JP7231251B2 - 無線通信装置、無線通信システム、無線通信方法および無線通信プログラム - Google Patents

Description

本開示は無線通信装置、無線通信システム、無線通信方法および無線通信プログラムに関し、特に複数のＢＳＳ（Basic Service Set）を用いて無線子機との間で通信を行う無線通信装置、無線通信システム、無線通信方法および無線通信プログラムに関する。

近年、無線ＬＡＮ（Local Area Network）は、多くの家庭で使用されるまで広く一般に普及している。以前は情報機器に関してある程度知識を持ったユーザが無線ＬＡＮ装置を導入し、その無線ＬＡＮ装置を利用していたが、無線ＬＡＮが広く一般に普及するにつれて、ＩＴスキルの低いユーザも自宅に無線ＬＡＮ環境を構築するようになってきている。したがって無線ＬＡＮ装置、例えばアクセスポイント装置（ＡＰ: Access Point）は、一般家庭向けに、誰にでも簡単に無線ＬＡＮ環境を構築することが求められている。ここで無線ＬＡＮ環境を構築するとは、ＡＰに対して動作設定を、無線子機（ＳＴＡ: Station）に対してネットワーク設定を行うことで、ＳＴＡをＡＰのネットワークに帰属させて通信可能な状態にすることである。

また、無線ＬＡＮ装置は、高いセキュリティレベルを確保することも求められている。無線ＬＡＮは電波を媒体とした無線通信ネットワークであるため、どの端末が無線ＬＡＮに接続されているのかが目に見えない。したがって意図しない悪意を持ったＳＴＡがＡＰのネットワークに帰属していたとしても、気づかれにくい。また電波は一定の範囲に届くため、ＡＰのネットワークに帰属していなくても電波の受信は可能である。したがって悪意を持ったユーザが正規ユーザの通信内容を傍受することも比較的容易となる。そこで多くのＡＰは、パスワードを用いて帰属させる端末を認証し、通信内容を暗号化することで、かかる攻撃を防いでいる。このようなセキュリティ向上のための接続認証処理は、当然ながら実施されることが望ましい。

ここで、多くの無線ＬＡＮ装置は、接続認証処理のための設定情報が出荷前に設定されている。例えばＳＳＩＤ（Service Set Identifier）、およびパスワードは、ユーザがＳＴＡをＡＰのネットワークに帰属させるために必要な設定情報であるが、ＡＰの装置本体に設けられるステッカー等に記載されている場合が多い。したがってユーザが新規にＡＰを導入したとき、特別にＡＰの設定情報を変更しなくてもＳＴＡにＡＰのＳＳＩＤ、およびパスワードを入力するだけで、セキュアな無線ＬＡＮ環境の構築が可能となる。しかしながら、この方法はユーザビリティの観点およびセキュリティの観点で課題が存在する。このためこれらの課題を解決するために様々な方法が提案されている。

例えば特許文献１には、アクセスポイント装置に設けられた設定ボタンを押下されたことに応じてクライアント装置に対して接続情報を転送し、無線のネットワークシステムへの参加の設定処理を実行する方法が開示されている。
また特許文献２には、ＳＴＡがまず電波到達度の狭いネットワークのＢＳＳに参加してパラメータを受信し、該パラメータを用いて、参加するＢＳＳを高セキュリティレベルのＢＳＳに切り替える方法が開示されている。

特開２０１６－１６３１７８号公報 特開２００６－１８６９４１号公報

しかし上述の特許文献１に記載の方法では、ネットワークシステムへの参加時にＡＰのボタンを押すという動作は、ユーザにとって必ずしも直感的ではないという問題がある。また初期の接続情報のまま運用し続けることは、依然としてセキュリティ上のリスクがあるという問題もある。

また上述の特許文献２に記載の方法では、電波到達度の狭いＢＳＳに参加したＳＴＡは、高セキュリティレベルのＢＳＳに必ず参加できることとなり、セキュリティレベルが十分でないという問題がある。

本開示の目的は、上述した課題に鑑み、ユーザの負担を抑えつつ、セキュリティレベルの高い無線ネットワークを運用できる無線通信装置、無線通信システム、無線通信方法および無線通信プログラムを提供することにある。

本開示の一態様にかかる無線通信装置は、複数のＢＳＳ（Basic Service Set）を用いて無線子機との間で通信を行う。前記無線通信装置は、第１帰属処理部と、問合せ部と、第２帰属処理部とを備える。前記第１帰属処理部は、接続認証が未完了の無線子機である未接続子機が接続を要求したことに応じて、前記未接続子機を第１ＢＳＳに帰属させる。前記問合せ部は、第２ＢＳＳに帰属しかつ接続認証が完了した無線子機である接続済子機に対して、前記第２ＢＳＳを介して要求元の前記未接続子機の接続可否を問い合わせる。前記第２帰属処理部は、前記接続済子機が前記接続を許可した場合、要求元の前記未接続子機の帰属先を前記第１ＢＳＳから前記第２ＢＳＳに変更して接続認証を完了する。

本開示の一態様にかかる無線通信システムは、複数の無線子機と、複数のＢＳＳを用いて前記無線子機との間で無線通信を行う無線通信装置とを備える。前記無線通信装置は、第１帰属処理部と、問合せ部と、第２帰属処理部とを備える。前記第１帰属処理部は、接続認証が未完了の無線子機である未接続子機が接続を要求したことに応じて、前記未接続子機を第１ＢＳＳに帰属させる。前記問合せ部は、第２ＢＳＳに帰属しかつ接続認証が完了した無線子機である接続済子機に対して、前記第２ＢＳＳを介して要求元の前記未接続子機の接続可否を問い合わせる。前記第２帰属処理部は、前記接続済子機が前記接続を許可した場合、要求元の前記未接続子機の帰属先を前記第１ＢＳＳから前記第２ＢＳＳに変更して接続認証を完了する。

本開示の一態様にかかる無線通信方法は、複数のＢＳＳを用いて無線子機との間で無線通信を行う無線通信装置の無線通信方法である。前記無線通信方法は、第１帰属処理段階と、問合せ段階と、第２帰属処理段階とを備える。前記第１帰属処理段階は、接続認証が未完了の無線子機である未接続子機が接続を要求したことに応じて、前記未接続子機を第１ＢＳＳに帰属させる段階である。前記問合せ段階は、第２ＢＳＳに帰属しかつ接続認証が完了した無線子機である接続済子機に対して、前記第２ＢＳＳを介して要求元の前記未接続子機の接続可否を問い合わせる段階である。前記第２帰属処理段階は、前記接続済子機が前記接続を許可した場合、要求元の前記未接続子機の帰属先を前記第１ＢＳＳから前記第２ＢＳＳに変更して接続認証を完了する段階である。

本開示の一態様にかかる無線通信プログラムは、複数のＢＳＳを用いて無線子機との間で無線通信を行う無線通信装置に実行させるための無線通信プログラムである。前記無線通信プログラムは、第１帰属処理と、問合せ処理と、第２帰属処理とを前記無線通信装置に実行させる。前記第１帰属処理は、接続認証が未完了の無線子機である未接続子機が接続を要求したことに応じて、前記未接続子機を第１ＢＳＳに帰属させる処理である。前記問合せ処理は、第２ＢＳＳに帰属しかつ接続認証が完了した無線子機である接続済子機に対して、前記第２ＢＳＳを介して要求元の前記未接続子機の接続可否を問い合わせる処理である。前記第２帰属処理は、前記接続済子機が前記接続を許可した場合、要求元の前記未接続子機の帰属先を前記第１ＢＳＳから前記第２ＢＳＳに変更して接続認証を完了する処理である。

本開示による第１の効果は、無線通信装置が、接続済の無線子機が許可した無線子機のみを、初期の設定情報により帰属する第１ＢＳＳとは異なる第２ＢＳＳに帰属させることで、セキュリティレベルの高い無線ネットワークを運用できる点にある。

本開示による第２の効果は、２台目以降の無線子機を無線通信装置に接続認証させる場合に、接続済の無線子機が接続可否を送信するだけで、対象の無線子機をセキュリティレベルの高い第２ＢＳＳに帰属させることができる点にある。

このように本開示により、ユーザの負担を抑えつつ、セキュリティレベルの高い無線ネットワークを運用できる無線通信装置、無線通信システム、無線通信方法および無線通信プログラムを提供できる。

実施形態１にかかる無線通信装置の機能構成を示すブロック図である。 実施形態１にかかる無線通信装置のハードウェア構成を示すブロック図である。 実施形態２にかかる無線通信システムの構成図である。 実施形態２にかかる無線通信システムの初回の接続認証処理のシーケンス図である。 実施形態２にかかる無線通信システムの２回目以降の接続認証処理のシーケンス図である。 実施形態２にかかる無線通信システムの２回目以降の接続認証処理のシーケンス図である。 実施形態２の第１～３の例にかかる無線通信システムの概略構成図である。 実施形態２の第１の例にかかるＡＰの内部状態を示す図である。 実施形態２の第１の例にかかる親のスマートフォンの表示の一例を示す図である。 実施形態２の第１の例にかかるＡＰの内部状態を示す図である。 実施形態２の第１の例にかかるＡＰの内部状態を示す図である。 実施形態２の第１の例にかかる親のスマートフォンの表示の一例を示す図である。 実施形態２の第１の例にかかるＡＰの内部状態を示す図である。 実施形態２の第２の例にかかる無線通信システムの２回目以降の接続認証処理のシーケンス図である。 実施形態２の第２の例にかかるＡＰの内部状態を示す図である。 実施形態２の第３の例にかかる無線通信システムの２回目以降の接続認証処理のシーケンス図である。 実施形態２の第３の例にかかるＡＰの内部状態を示す図である。 実施形態２の第３の例にかかるＡＰの内部状態を示す図である。 実施形態３にかかる無線通信システムの構成図である。 実施形態３にかかる無線通信システムの２回目以降の接続認証処理のシーケンス図である。 実施形態３にかかる親のスマートフォンの表示の一例を示す図である。

以下、実施形態を通じて本開示を説明するが、特許請求の範囲にかかる発明を以下の実施形態に限定するものではない。また、実施形態で説明する構成の全てが課題を解決するための手段として必須であるとは限らない。説明の明確化のため、以下の記載および図面は、適宜、省略、および簡略化がなされている。なお、各図面において、同一の要素には同一の符号が付されている。

＜実施形態の課題＞
ここで、本実施形態が解決しようとする課題について改めて説明する。
近年無線ＬＡＮ（Local Area Network）は広く一般家庭にも普及したため、ＩＴ機器に不慣れなユーザも自宅に無線ＬＡＮ環境を構築することが多くなった。そして、ＩＴ機器に不慣れなユーザの多くは、ＡＰ（Access Point）を購入した場合、無線子機（ＳＴＡ: Station）側にＳＳＩＤ(Service Set IDentifier)およびパスワードを入力するだけでＡＰのネットワークを利用できるものと認識している。確かに、多くのＡＰではＳＳＩＤおよびパスワードといった設定情報が出荷前に定められており、それらの設定情報がＡＰ本体に貼られているステッカーなどに記載されている。したがってユーザは、そのステッカーの情報をＳＴＡの設定画面上で入力すると、ＳＴＡはＡＰに帰属して通信可能となる。しかし、初期の設定情報のまま運用し続けることはセキュリティ上リスクが高い。初期状態のＳＳＩＤおよびパスワードは、多くの場合はＡＰのＭＡＣ（Media Access Control）アドレスやシリアルナンバーといった、装置ごとに異なって割り当てられる値を用いて、製品ごとに異なる計算式で算出されたものである。しかし一度クラッカーによりその算出方法が解析されると、悪意を持った攻撃者がパスワードを算出できるようになる。つまりＡＰのユーザは、初期の設定情報のままＡＰを運用していると、悪意を持った攻撃者の攻撃を受けるリスクが高まる。したがって、ＳＳＩＤおよびパスワードはユーザによって変更されることが求められる。しかしながら、ＩＴ機器に不慣れなユーザはＡＰの設定情報を変更する必要性を認識していないため、設定情報を変更せずにセキュリティリスクが高い状態のままＡＰを運用しているケースが多いのが実情である。

そもそも家庭で無線ＬＡＮ環境を構築する場合、セキュリティリスクを軽減するために、家庭内のＡＰ管理者（例えば、親）が許可したＳＴＡのみが帰属できるべきである。一般に販売されているＡＰは、パスワードがあればＢＳＳ（Basic Service Set）への接続認証できてしまうため、悪意を持った攻撃者がパスワードを入手した場合に不正アクセスされるというリスクがある。そこで、ＭＡＣアドレスにより帰属させるＳＴＡをフィルタリングする機能が搭載されたＡＰが開発されている。この機能は、予めＡＰにＭＡＣアドレスのリストを登録し、帰属を試みたＳＴＡのＭＡＣアドレスが該リストに存在する場合のみ接続を許可したり（ホワイトリスト方式）、または該リストに存在する場合のみ接続を禁止する機能（ブラックリスト方式）である。ホワイトリスト方式を用いれば管理者が許可したＳＴＡのみを帰属させることができるが、許可するＳＴＡのＭＡＣアドレスをあらかじめＡＰに登録しておくことは、ＩＴ機器に不慣れなユーザにとっては非常に困難である。

また、仮にユーザがパスワードを変更する意思を持ったとしても、一般的にパスワードはＡＰ上のウェブインタフェースを用いて変更するため、ＩＴ機器に不慣れなユーザにとって設定情報を変更することは依然として困難である。加えて、変更により新規に設定するパスワードは容易に推測されるものを避ける必要があり、ある程度の文字数でかつ複雑なものにすべきである。しかし、そのようなパスワードをユーザが暗記するのは困難であり、またパスワードをメモ書きしておくことはかえってセキュリティ上問題となる。つまり、ユーザにセキュアなパスワードへの変更を要求することは、ユーザフレンドリーとは言えない。

また、ＩＴ機器に不慣れなユーザにとっては、ＳＴＡをＡＰに帰属させる場合に、ＳＴＡにパスワードを入力することも手間がかかる。これに対しては、ＷＰＳ（Wi-Fi Protected Setup）のプッシュボタン方式のように、ユーザがＡＰおよびＳＴＡの物理的あるいは論理的なボタンを押すことにより、ＡＰのＢＳＳの設定情報を簡単にＳＴＡに転送して帰属可能とさせる技術が提案されている。しかし、ＡＰおよびＳＴＡのボタンを押すという動作は、ユーザにとって直感的ではない。特にＳＴＡがスマートフォンの場合には、機種ごとに異なる手順でＷＰＳのボタンを表示させる必要があることも加わって、ＷＰＳのプッシュボタン方式のような機能は採用されないことが多い。一方、初期設定のプロファイル情報を示すＱＲコード（登録商標）が印字された書類がＡＰとセットで販売されているケースがある。この場合は、ユーザはパスワードを手動で入力することなくＳＴＡをＡＰに帰属させることができる。しかしながら、ユーザは、しばしば、セットアップ後にＱＲコードが印字された書類を梱包箱と共に処分したり、紛失してしまう。したがってユーザは、新たにＳＴＡを帰属させようとした場合、結局はＡＰに貼られたステッカーを見ながら手動でパスワードを入力する事になる。なおＡＰは、セットアップ後に部屋の隅に設置されることが多いため、そもそもステッカーを目視することが物理的に困難である。このように、特にセットアップ後に新規にＳＴＡを帰属させるには非常に手間がかかるという課題がある。

以上のように、現状の無線ＬＡＮ装置には、セキュリティ面およびユーザビリティ面での課題が存在する。本開示は、このような課題を解決するためになされたものであり、以下に実施形態を説明する。

＜実施形態１＞
図１～２を用いて、本開示の実施形態１について説明する。図１は、実施形態１にかかる無線通信装置１０の機能構成を示すブロック図である。無線通信装置１０は、複数のＢＳＳを用いて無線子機（以下、ＳＴＡと呼ぶ）との間で通信を行うコンピュータ装置である。本実施形態１では、複数のＢＳＳは、第１ＢＳＳおよび第２ＢＳＳを含む。ここで、接続認証が未完了の無線子機を未接続子機または未接続ＳＴＡと呼び、接続認証が完了した無線子機を接続済子機または接続済ＳＴＡと呼ぶ。本実施形態１では、未接続ＳＴＡは、第２ＢＳＳに帰属することで、接続認証が完了し、接続済ＳＴＡとなる。

無線通信装置１０は、第１帰属処理部１４と、問合せ部１６と、第２帰属処理部１５とを備える。

第１帰属処理部１４は、未接続ＳＴＡが接続を要求したことに応じて、未接続ＳＴＡを第１ＢＳＳに帰属させる。

問合せ部１６は、第２ＢＳＳに帰属する接続済ＳＴＡに対して、第２ＢＳＳを介して要求元の未接続ＳＴＡの接続可否を問い合わせる。

第２帰属処理部１５は、接続済ＳＴＡが接続を許可した場合、要求元の未接続ＳＴＡの帰属先を第１ＢＳＳから第２ＢＳＳに変更して接続認証を完了する。

このように実施形態１にかかる無線通信装置１０は、接続済ＳＴＡが許可した未接続ＳＴＡのみを第２ＢＳＳに帰属させる。したがって攻撃者の未接続ＳＴＡが初期の設定情報（ＳＳＩＤおよびパスワード）を用いて第１ＢＳＳに帰属できたとしても、第２ＢＳＳはセキュリティレベルが高い状態に維持される。また実施形態１にかかる無線通信装置１０を用いれば、接続済ＳＴＡは接続可否を送信するという容易な手順だけで、未接続ＳＴＡを第２ＢＳＳに帰属させることができる。以上のように、無線通信装置１０は、ユーザの負担を抑えつつ、セキュリティレベルの高い無線ネットワークを運用できる。

図２は、実施形態１にかかる無線通信装置１０のハードウェア構成を示すブロック図である。

無線通信装置１０は、主要なハードウェア構成として、プロセッサ１００と、ＲＯＭ１０１（Read Only Memory）と、ＲＡＭ１０２（Random Access Memory）と、インターフェース部１０３（ＩＦ；Interface）とを有する。プロセッサ１００、ＲＯＭ１０１、ＲＡＭ１０２およびインターフェース部１０３は、データバスなどを介して相互に接続されている。

プロセッサ１００は、制御処理および演算処理等を行う演算装置としての機能を有する。プロセッサ１００は、ＣＰＵ（Central Processing Unit）、ＧＰＵ（Graphics Processing Unit）、ＦＰＧＡ（Field-Programmable Gate Array）、ＤＳＰ（Digital Signal Processor）またはＡＳＩＣ（Application Specific Integrated Circuit）並びにこれらの組み合わせであってよい。ＲＯＭ１０１は、プロセッサ１００によって実行される制御プログラムおよび演算プログラム等を記憶するための機能を有する。ＲＡＭ１０２は、処理データ等を一時的に記憶するための機能を有する。インターフェース部１０３は、有線または無線を介して外部と信号の入出力を行う。また、インターフェース部１０３は、ユーザによるデータの入力の操作を受け付け、ユーザに対して情報を表示する。本実施形態１では、インターフェース部１０３は、アンテナを有し、ＳＴＡと無線通信を行う。またインターフェース部１０３は、無線または有線で外部装置と通信する。

＜実施形態２＞
次に、図３～１８を用いて、本開示の実施形態２について説明する。
図３は、実施形態２にかかる無線通信装置が適用されることができる無線通信システムの構成図である。本図に示す無線通信システム１は、ＳＴＡを外部ネットワーク４にアクセスさせ、ＳＴＡと外部ネットワーク４上の外部装置との間の通信を可能にするコンピュータシステムである。外部ネットワーク４は、例えばインターネットである。無線通信システム１は、複数のＳＴＡ２－１，２－２，２－３と、無線通信装置の一例としてＡＰ１０ａとを備える。以下では、ＳＴＡ２－１，２－２，２－３を区別しない場合、単にＳＴＡ２と呼ぶ。なおＳＴＡ２の数は、３に限らず、２であってもよいし、４以上であってもよい。

ＳＴＡ２は、携帯電話、スマートフォン、タブレット端末、パーソナルコンピュータ（ＰＣ）またはその他の無線通信端末である。ＳＴＡ２は、EntryBSS５またはOpBSS６を介して、ＡＰ１０ａと無線通信する。

ここでOpBSS６は、ＳＴＡ２がＡＰ１０ａを介して外部ネットワーク４へアクセスするために用いられるＢＳＳであり、いわゆる通常運用用のＢＳＳである。OpBSS６は基本的には一般のＡＰで構築されるＢＳＳと同様であるが、ホワイトリスト方式でＭＡＣアドレスをフィルタリングする機能を有する点、およびパスワードを用いた認証および暗号化通信を行う点で相違する。OpBSS６は、セットアップ時のＳＴＡ２の接続認証処理（つまり、ＡＰ１０ａにとって初回の接続認証処理）において新規で構築される。OpBSS６は、実施形態１の第２ＢＳＳに対応する。

またEntryBSS５は、ＳＴＡ２がOpBSS６に帰属するにあたり、先だって帰属するＢＳＳである。したがってユーザにとっては、EntryBSS５は、ＡＰ１０ａによる接続認証処理を開始するための入り口として認識される。EntryBSS５は基本的には一般のＡＰで構築されるＢＳＳと同様であるが、EntryBSS５を介した通信は、ＳＴＡ２とＡＰ１０ａ本体との通信のみに制限される点、およびブラックリスト方式でＭＡＣアドレスをフィルタリングする機能を有する点で相違する。EntryBSS５は、初期状態で（つまり、初回の接続認証処理より以前に）すでに構築されている。EntryBSS５は、実施形態１の第１ＢＳＳに対応する。

つまりＳＴＡ２は、接続認証処理のためにEntryBSS５を介してＡＰ１０ａと通信し、接続認証処理が完了した後は、OpBSS６を介して外部ネットワーク４にアクセスする。

ＡＰ１０ａは、EntryBSS５を用いてＳＴＡ２について接続認証処理を行い、接続認証処理が完了したＳＴＡ２についてのみ、OpBSS６を用いて該ＳＴＡ２と外部ネットワーク４上の外部装置との通信を中継するコンピュータ装置である。ＡＰ１０ａは、第１通信部１１と、第２通信部１２と、記憶部１３とを有する。

第１通信部１１は、EntryBSS５を用いてＳＴＡ２と通信する。第１通信部１１は、第１帰属処理部１４を含む。

第１帰属処理部１４は、未接続ＳＴＡ２が接続を要求したことに応じて、未接続ＳＴＡ２をEntryBSS５に帰属させる（帰属処理）。このとき第１帰属処理部１４は、後述するEntryBSS５のブラックリスト１８を用いて、要求元の未接続ＳＴＡ２をEntryBSS５に帰属させるか否かを判定する。なお、接続の要求は、OpBSS６への帰属の要求と同じ意味で用いられる。また第１帰属処理部１４は、要求元の未接続ＳＴＡ２の接続が許可された場合、要求元の未接続ＳＴＡ２のEntryBSS５への帰属を解除する（帰属解除処理）。一方第１帰属処理部１４は、要求元の未接続ＳＴＡ２の接続が許可されなかった場合、該未接続ＳＴＡ２をEntryBSS５のブラックリスト１８に登録する。

第２通信部１２は、OpBSS６を用いてＳＴＡ２と通信し、またＳＴＡ２と外部ネットワーク４との間の通信を中継する。第２通信部１２は、問合せ部１６と、第２帰属処理部１５と、中継処理部１７とを含む。

問合せ部１６は、OpBSS６に接続され、接続済ＳＴＡ２に対して、OpBSS６を介して要求元の未接続ＳＴＡ２の接続可否を問い合わせ、接続済ＳＴＡ２から問い合わせに対する回答を受信する。

第２帰属処理部１５は、未接続ＳＴＡ２の接続を許可する回答を接続済ＳＴＡ２から受信した場合、該未接続ＳＴＡ２をOpBSS６に帰属させる（帰属処理）。このとき第２帰属処理部１５は、接続を許可された未接続ＳＴＡ２をOpBSS６のホワイトリスト１９に登録する。これにより、第２帰属処理部１５は、該未接続ＳＴＡ２についての接続認証処理を完了する。

なお本実施形態２では、第２帰属処理部１５は、接続済ＳＴＡ２がない初期状態に未接続ＳＴＡ２が接続を要求したことに応じて（つまり、初回の接続認証処理において）、該未接続ＳＴＡ２が指定した識別情報に基づいてOpBSS６を構築する。一例として、識別情報は、構築するOpBSS６のネットワーク名であるが、これに限らない。識別情報は、無線通信システム１内のＳＴＡ２のユーザが記憶しやすい簡便なものであってよい。OpBSS６を構築するにあたっては、ＳＳＩＤと、接続認証に用いるパスワードとを設定する必要がある。このうちＳＳＩＤは、指定された識別情報（ネットワーク名）に基づいて生成された値であってよい。一方、パスワードは、パスワード強度を考慮してランダムに生成された文字列であってよい。

そして第２帰属処理部１５は、該未接続ＳＴＡ２をEntryBSS５からOpBSS６に帰属させて、初回の接続認証処理を完了する。一方、問合せ部１６は、２回目以降の接続認証処理においてOpBSS６構築時に指定された識別情報を要求元の未接続ＳＴＡ２から受信した場合にのみ、接続済ＳＴＡ２に対して接続可否を問い合わせる。これにより、未接続ＳＴＡ２のユーザにとっては、接続要求時に接続済ＳＴＡ２が指定した識別情報を送信するだけで接続認証が完了するため、接続認証の手順が容易になる。また構築されたOpBSS６は、指定された識別情報に基づいて生成された新しい設定情報を有する。つまり外部ネットワーク４にアクセスするために必要なＡＰ１０ａの設定情報が初期状態から変更された状態で運用されるため、セキュリティレベルが向上する。

中継処理部１７は、外部ネットワーク４に接続され、ＳＴＡ２がOpBSS６のホワイトリスト１９に登録されている場合、ＳＴＡ２と外部ネットワーク４上の外部装置との間の通信を中継する（中継処理）。

記憶部１３は、接続認証処理および中継処理に必要な情報を記憶する記憶媒体である。記憶部１３は、EntryBSS５のブラックリスト１８と、OpBSS６のホワイトリスト１９とを記憶する。

EntryBSS５のブラックリスト１８は、接続が拒否されたＳＴＡ２の識別情報（例えばＭＡＣアドレス）のリストである。ＡＰ１０ａは、EntryBSS５についてはブラックリスト方式をとり、一度接続が拒否された未接続ＳＴＡ２を、再度EntryBSS５に帰属させることを拒否する。したがって接続を要求する度に接続済ＳＴＡ２に接続可否を問い合わせるといった煩わしさを回避し、また意図的に何度も接続済ＳＴＡ２に問い合わせるといった攻撃を防ぐ。なお、初期出荷時は、EntryBSS５のブラックリスト１８は空であってよい。

OpBSS６のホワイトリスト１９は、接続が許可されたＳＴＡ２の識別情報（例えばＭＡＣアドレス）のリストである。ＡＰ１０ａは、OpBSS６についてはホワイトリスト方式をとる。したがって万が一攻撃者がOpBSS６の設定情報を入手できた場合でも、ＡＰ１０ａは、ホワイトリスト１９を用いて攻撃者の接続を拒否できる。またＡＰ１０ａは、ホワイトリスト１９からＳＴＡ２を除外することで、ＳＴＡ２は外部ネットワーク４へアクセスできなくなるため、後発的に接続を制限したい場合等に対応できる。

以下では接続認証処理が発生するパターンを、３種類に分けて説明する。すなわち、ＡＰ１０ａが初めてＳＴＡ２を接続認証する第１パターン、ＡＰ１０ａが２回目以降にＳＴＡ２を接続認証し、かつ接続を許可する第２パターン、そしてＡＰ１０ａが２回目以降にＳＴＡ２を接続認証し、かつ接続を拒否する第３パターンに分けられる。なお、以下では無線ＬＡＮの処理として一般的な内容についての説明は省略する。

まず第１パターンの接続認証処理について説明する。
図４は、実施形態２にかかる無線通信システム１の初回の接続認証処理のシーケンス図である。本図において網掛けの部分は、ＳＴＡ２が、対応するＢＳＳに帰属中であることを意味する。

まずＳＴＡ２－１は、ＡＰ１０ａの第１通信部１１に対してEntryBSS５への帰属を要求する（ステップＳ１０）。つまりＳＴＡ２－１は、ＡＰ１０ａに接続を要求する。

第１通信部１１の第１帰属処理部１４は、ＳＴＡ２－１について帰属処理を行う（ステップＳ１１）。これによりＳＴＡ２－１は、EntryBSS５に帰属する。なお帰属処理には、公知の技術が用いられてよい。またEntryBSS５は、初期状態でopen認証（認証なし）に設定されていてもよいし、ＰＳＫ（Pre-Shared Key）認証に設定されていてもよい。後者の場合は、第１帰属処理部１４は、ＷＰＳ（Wi-Fi Protected Setup）を用いて帰属処理を行ってよい。

次に、ＳＴＡ２－１のユーザは、これから構築するOpBSS６のネットワーク名を決定し、ネットワーク名をＳＴＡ２－１の入力部（不図示）に入力する（ステップＳ１２）。例えばＳＴＡ２－１がスマートフォンである場合、ＳＴＡ２－１は、ネットワーク名の入力を促す画面を表示させ、入力を受け付けてよい。しかし入力方法はこれに限らない。そしてＳＴＡ２－１は、ネットワーク名の入力を受け付けたことに応じて、ネットワーク名を第１通信部１１の第１帰属処理部１４に送信する（ステップＳ１３）。

ネットワーク名を受信したＡＰ１０ａは、ネットワーク名に基づいてOpBSS６を構築する（ステップＳ１４）。具体的には第１通信部１１の第１帰属処理部１４が、受信したネットワーク名を第２通信部１２の第２帰属処理部１５に通知し、第２帰属処理部１５が、OpBSS６を構築するが、構築方法はこれに限らない。次に第２通信部１２の第２帰属処理部１５は、OpBSS６のホワイトリスト１９を生成し、ホワイトリスト１９にＳＴＡ２－１のＭＡＣアドレスを登録する（ステップＳ１５）。なお、ＳＴＡ２－１のＭＡＣアドレスは一般的な無線ＬＡＮ通信のパケットに記載されているので、ＡＰ１０ａは、ＳＴＡ２－１から明示的に通知を受けずとも本ステップまでにＳＴＡ２－１のＭＡＣアドレスの情報を取得できる。

次に第１通信部１１の第１帰属処理部１４は、ＳＴＡ２－１に対してOpBSS６の設定情報、すなわちOpBSS６のＳＳＩＤ、暗号化方式およびパスワードを、EntryBSS５を介して送信する（ステップＳ１６）。そして、第１通信部１１の第１帰属処理部１４は、ＳＴＡ２－１のEntryBSS５への帰属を解除し（ステップＳ１７）、その後ネットワーク名に基づいてEntryBSS５の設定情報を変更する（ステップＳ１８）。具体的には、第１帰属処理部１４は、ＳＳＩＤを、ネットワーク名を利用して生成した値に変更し、認証方式をopen認証（認証なし）に変更する。これによりEntryBSS５の設定情報が必ず初期状態から変更されることとなる他、open認証によりユーザビリティが向上する。

他方、ＳＴＡ２－１は、ステップＳ１６において受信したOpBSS６の設定情報を第２通信部１２に送信する。第２通信部１２の第２帰属処理部１５は、OpBSS６のホワイトリスト１９を用いて帰属処理を行うことで、ＳＴＡ２－１をOpBSS６に帰属させることができる（ステップＳ１９）。

図５は、実施形態２にかかる無線通信システム１の２回目以降の接続認証処理のシーケンス図である。図５は、第２パターンの接続認証処理を示す。なお図５では、図４に示す初回の接続認証処理が完了した後の処理を示しているため、EntryBSS５およびOpBSS６は、いずれも構築され、正常に動作しており、ＳＴＡ２－１は接続済ＳＴＡである。本図においては、ＳＴＡ２－２は、未接続ＳＴＡである。

まずＳＴＡ２－２がＡＰ１０ａの第１通信部１１に対してEntryBSS５への帰属を要求する（ステップＳ２０）。つまりＳＴＡ２－２は、ＡＰ１０ａに接続を要求する。このときＳＴＡ２－２は、指定されたネットワーク名の情報をあわせて送信する。

第１通信部１１の第１帰属処理部１４は、EntryBSS５のブラックリスト１８を用いて、ＳＴＡ２－２について帰属処理を行う（ステップＳ２１）。ここで、EntryBSS５はopen認証であり、ＳＴＡ２－２はブラックリスト１８に登録されていないため、EntryBSS５への帰属処理は簡単な処理となる。これによりＳＴＡ２－２は、EntryBSS５に帰属する。

第２通信部１２の問合せ部１６は、ＳＴＡ２－２がEntryBSS５に帰属したことに応じて、OpBSS６を経由して、OpBSS６に帰属するＳＴＡ２－１に対し、新たなＳＴＡ２－２が接続を要求、つまりOpBSS６への帰属を要求していることを通知する（ステップＳ２２）。本通知は、問合せと呼ぶこともできる。

ＳＴＡ２－１は、問合せを受信したことに応じて、問合せ内容を表示し、ユーザに対してＳＴＡ２－２の接続を許可するか拒否するかの判断を促す。例えばＳＴＡ２－１がスマートフォンである場合、表示部にメッセージと共に選択肢を示すボタンを表示し、ユーザに選択を促してよい。しかし問合せの表示方法やユーザの入力方法については、これに限らない。そしてＳＴＡ２－１は、問合せを受けてＳＴＡ２－２の接続を許可するか拒否するかを回答する。本例では、ＳＴＡ２－１のユーザはＳＴＡ２－２の接続を許可することを入力し（ステップＳ２３）、ＳＴＡ２－１は接続許可の情報を第２通信部１２の問合せ部１６に送信する（ステップＳ２４）。

第２通信部１２の問合せ部１６は、ＳＴＡ２－１から接続許可の情報を受信したことに応じて、第２帰属処理部１５および第１通信部１１の第１帰属処理部１４にその旨を通知する。

そして第２通信部１２の第１帰属処理部１４は、OpBSS６のホワイトリスト１９にＳＴＡ２－２のＭＡＣアドレスを登録し、ホワイトリスト１９を更新する（ステップＳ２５）。

また第１通信部１１の第１帰属処理部１４は、EntryBSS５を経由してＳＴＡ２－２にOpBSS６の設定情報を送信し（ステップＳ２６）、ＳＴＡ２－２のEntryBSS５への帰属を解除する（ステップＳ２７）。

斯くしてＳＴＡ２－２はOpBSS６の設定情報を取得できたため、該設定情報を用いてOpBSS６に帰属することができる（ステップＳ２８）。

図６は、実施形態２にかかる無線通信システム１の２回目以降の接続認証処理のシーケンス図である。図６は、第３パターンの接続認証処理、接続済ＳＴＡであるＳＴＡ２－１のユーザが、未接続ＳＴＡであるＳＴＡ２－２の接続を拒否した場合の動作が示されている。なお図６に示すステップＳ２０～２２は、図５に示すステップＳ２０～２２と同様であるため、説明を省略する。

ＳＴＡ２－１のユーザは、ＳＴＡ２－１が問合せの内容を表示したことに応じて、ＳＴＡ２－２の接続を拒否することを入力し（ステップＳ３０）、接続拒否の情報を第２通信部１２の問合せ部１６に送信する（ステップＳ３１）。

第２通信部１２の問合せ部１６は、ＳＴＡ２－１から接続拒否の情報を受信したことに応じて、第２帰属処理部１５および第１通信部１１の第１帰属処理部１４にその旨を通知する。

第１通信部１１の第１帰属処理部１４は、EntryBSS５のブラックリスト１８にＳＴＡ２－２のＭＡＣアドレスを登録してブラックリスト１８を更新する（ステップＳ３２）。そして第１通信部１１の第１帰属処理部１４は、ＳＴＡ２－２のEntryBSS５への帰属を解除する（ステップＳ３３）。

なおＳＴＡ２－２は、OpBSS６の設定情報を取得していないため、OpBSS６へ帰属することはできない。またＳＴＡ２－２は、EntryBSS５はopen認証であるため再度帰属を試みることはできるが（ステップＳ３４）、ＳＴＡ２－２がブラックリスト１８に登録されているため、EntryBSS５に帰属することもできない（ステップＳ３５）。

以下では、実施形態２の実施例として、第１～３の例について説明する。

図７は、実施形態２の第１～３の例にかかる無線通信システムの概略構成図である。第１～３の例は、ある家庭のＡ宅で新規にＡＰ１０ａを導入した場合の例である。図７に示すように、Ａ宅内には、ＳＴＡ２の一例として、家庭の構成員である親および子が使用するスマートフォン（以下、スマホと呼ぶことがある）２００，２０１と、Ａ宅にゲストとして訪れた友人が使用するスマホ２０２とが存在する。Ａ宅内では、ＡＰ１０ａの電波は到達するものとする。なおＡ宅外ではあるが、ＡＰ１０ａの電波が到達する領域に、攻撃者が使用するＰＣ２０３が存在している。親のスマホ２００、子のスマホ２０１、友人のスマホ２０２および攻撃者のＰＣ２０３のＭＡＣアドレスは、それぞれ「AA:AA:AA:AA:AA:AA」、「BB:BB:BB:BB:BB:BB」、「CC:CC:CC:CC:CC:CC」、「XX:XX:XX:XX:XX:XX」であるとする。

まず、親のスマホ２００が接続認証し、続いて子のスマホ２０１が接続認証する第１の例について説明する。第１の例においては、まず初期状態のＡＰ１０ａは、親のスマホ２００について接続認証処理を開始する。

図８は、実施形態２の第１の例にかかるＡＰ１０ａの内部状態Ｉ＿１を示す図である。図８に示す通り、初期状態ではEntryBSS５が起動している。EntryBSS５のＳＳＩＤは「DEF_SSID」、暗号化方式は「WPA3 OWE」、認証方式は「open」であり、パスワードはなく、ステルス機能は無効となっている。またEntryBSS５のブラックリスト１８には何も登録されていない。そしてOpBSS６は起動していない。

なお、WPA3 OWEは、open認証でありながら暗号化通信を行う規格である。したがってEntryBSS５とＳＴＡ２との間の通信内容は、傍受されない。またステルス機能は、ＡＰ１０ａが常時送信するbeaconパケットにＳＳＩＤの情報を載せないようにする機能であり、これを有効にすると、ＳＴＡ２に表示されるＳＴＡ２周囲のＡＰの一覧にＳＳＩＤの情報が表示されなくなる。

以下では、第１の例における親のスマホ２００の接続認証処理について、図４を参照しながら図９～１１を用いて説明する。図９は、実施形態２の第１の例にかかる親のスマートフォン２００の表示の一例を示す図である。また図１０～１１は、実施形態２の第１の例にかかるＡＰ１０ａの内部状態Ｉ＿２，Ｉ＿３を示す図である。

本処理において、親のスマホ２００は、図４に示したＳＴＡ２－１に対応する。まず、親のスマホ２００はEntryBSS５に帰属する（図４のステップＳ１０～１１）。ここでEntryBSS５はopen認証である。したがって、例えばスマホ２００のユーザである親は、スマホ２００の画面上で「DEF_SSID」が表示された領域をタップするだけで、煩わしいパスワードの入力を行わずに、スマホ２００をEntryBSS５に帰属させることができる。

親のスマホ２００は、EntryBSS５に帰属したことに応じて、図９に示す画面を表示し、ユーザにネットワーク名の入力を促す。例えばユーザは、ネットワーク名として「A-home」と入力する。ユーザがネットワーク名を入力すると、親のスマホ２００はその情報をＡＰ１０ａに送信する（図４のステップＳ１２～１３）。

ネットワーク名を受信したＡＰ１０ａは、図１０に示すように、OpBSS６を構築する（OpBSS Status:UP）。すなわち、ＡＰ１０ａはOpBSS６について、以下の設定を行う。まずＡＰ１０ａは、OpBSS６のＳＳＩＤを「A-home(op)」に設定する。ここでＡＰ１０ａは、OpBSS６のＳＳＩＤとして、ユーザが入力したネットワーク名をそのまま使用しないことが好ましい。なぜならネットワーク名は、その後EntryBSS５のＳＳＩＤに使用されるためである。またOpBSS６の暗号化方式は強固な方式であることが好ましい。本例では、OpBSS６の暗号化方式としてWPA3-Personalが使用される。そしてOpBSS６の認証方式は、パスワードを必要とする方式を設定する。本例では、OpBSS６の認証方式としてSAE（Simultaneous Authentication of Equals）が使用される。パスワードについては十分強度なランダム文字列を自動で生成して設定することが好ましい。本例では、説明を簡単にするために簡単な文字列となっているが、実際には認証方式で許容される最長の文字列にすることが好ましい。なお、OpBSS６のステルス機能は有効とすることが好ましい。これにより端末上ではOpBSS６のＳＳＩＤが隠され、EntryBSS５のＳＳＩＤのみが表示されるため、ユーザの混乱を防ぐことができる。

そしてＡＰ１０ａは、OpBSS６のホワイトリスト１９に親のスマホ２００のＭＡＣアドレスである「AA:AA:AA:AA:AA:AA」を登録し、OpBSS６を起動する（図４のステップＳ１４～１５）。ＡＰ１０ａはOpBSS６の構築が完了すると、親のスマホ２００に対してOpBSS６への帰属時に必要となる設定情報、すなわちＳＳＩＤ、暗号化方式、認証方式、パスワードの情報を送信する（図４のステップＳ１６）。また、OpBSS６の情報が正常に送信されたことに応じて、ＡＰ１０ａは親のスマホ２００をEntryBSS５から帰属解除する（図４のステップＳ１７）。

そしてＡＰ１０ａは、EntryBSS５の設定情報を、図１１に示す設定情報に変更する（図４のステップＳ１８）。例えばＡＰ１０ａは、ＳＳＩＤを「A-home」、暗号化方式を「WPA3 OWE」、認証方式を「open」とし、パスワードは引き続き「なし」とし、ステルス機能も引き続き無効とする。このようにして、EntryBSS５は、ユーザが入力したネットワーク名をＳＳＩＤとして持つことができる。なお設定情報が変更されたEntryBSS５は、２台目以降のＳＴＡ２が接続認証する場合にその接続認証処理の入り口として用いられる。なおOpBSS６の設定情報を受信した親のスマホ２００は、内部にOpBSS６のプロファイルが作成され、またOpBSS６のホワイトリスト１９にも登録されるため、ユーザの操作なしでOpBSS６に帰属される（図４のステップＳ１９）。

次に、第１の例における子のスマホ２０１の接続認証処理について、図５を参照しながら図１２～１３を用いて説明する。図１２は、実施形態２の第１の例にかかる親のスマートフォン２００の表示の一例を示す図である。図１３は、実施形態２の第１の例にかかるＡＰ１０ａの内部状態Ｉ＿４を示す図である。

本処理において、親のスマホ２００および子のスマホ２０１は、図５に示したＳＴＡ２－１およびＳＴＡ２－２にそれぞれ対応する。まず子のスマホ２０１は、EntryBSS５に帰属する（図５のステップＳ２０～２１）。なおEntryBSS５の各種設定情報は、前述した図１１に示す通りである。したがって例えば、親から子にネットワーク名さえ伝えてあれば、子はスマホ２０１の画面上に現れる周囲のＡＰ一覧の中から、ネットワーク名である「A-home」が表示された領域をタップするだけで、スマホ２０１をEntryBSS５に帰属させることができる。

子のスマホ２０１がEntryBSS５に帰属すると、ＡＰ１０ａはOpBSS６を介して、親のスマホ２００へ、新たな未接続ＳＴＡ２である（すなわち子のスマホ２０１）がOpBSS６への帰属を要求していることを通知し、これにより問合せをする（図５のステップＳ２２）。そして親のスマホ２００は、画面上で図１２に示すメッセージを表示し、許可するか否かの判断をユーザに促す。親は、新規にOpBSS６への帰属を要求する端末が、子のスマホ２０１であることを認識し、これを許可する。許可するボタンがタップされると、親のスマホ２００はＡＰ１０ａに対して許可されたことを送信する（図５のステップＳ２３～２４）。そしてＡＰ１０ａは、図１３に示すように、OpBSS６のホワイトリスト１９に子のスマホ２０１のＭＡＣアドレスを追加する（図５のステップＳ２５）。そしてＡＰ１０ａは、子のスマホ２０１に対してOpBSS６の設定情報を送信し、子のスマホ２０１のEntryBSS５への帰属を解除する（図５のステップＳ２６～２７）。以上により子のスマホ２０１の内部にOpBSS６のプロファイルが作成され、子のスマホ２０１はユーザの操作なしでOpBSS６へ帰属する（図５のステップＳ２８）。

ところで、電波は壁を貫通するため、Ａ宅外のＳＴＡ２もＡＰ１０ａとの通信を試みることが可能である。ここで、Ａ宅外にいる攻撃者がＰＣ２０３を用いて不正にＡ宅のネットワークにアクセスを試みる第２の例について、図１４～１５を用いて説明する。

図１４は、実施形態２の第２の例にかかる無線通信システム１の２回目以降の接続認証処理のシーケンス図である。図１５は、実施形態２の第２の例にかかるＡＰ１０ａの内部状態Ｉ＿５を示す図である。

まず前述の子のスマホ２０１の接続認証処理と同様に、攻撃者のＰＣ２０３はEntryBSS５に帰属する（ステップＳ４０～４１）。なおEntryBSS５は、ＡＰ１０ａおよびＳＴＡ２の２者間の通信のみに制限されるＢＳＳであるため、攻撃者のＰＣ２０３がEntryBSS５に帰属したとしてもＡ宅のネットワークには影響はない。

続いて、ＡＰ１０ａは、接続済ＳＴＡ２、すなわち親のスマホ２００および子のスマホ２０１に問合せをする（ステップＳ４２）。

そして親のスマホ２００および子のスマホ２０１のそれぞれに、図１２と同様の画面が表示される。ここで、親が意図しない端末の帰属要求であると判断し、許可しないボタンをタップしたとする（ステップＳ４３）。これにより親のスマホ２００は、ＡＰ１０ａに対して、接続を拒否したことを送信する（ステップＳ４４）。

そしてＡＰ１０ａは、図１５に示すように、EntryBSS５のブラックリスト１８に攻撃者のＰＣ２０３のＭＡＣアドレスを追加する（ステップＳ４５）。そして攻撃者のＰＣ２０３のEntryBSS５への帰属を解除する（ステップＳ４６）。これにより攻撃者のＰＣ２０３は、OpBSS６の設定情報が得られないため、OpBSS６に帰属できない。また、攻撃者のＰＣ２０３が再度EntryBSS５に接続認証を試みたとしても（ステップＳ４７）、ブラックリスト１８に登録されているため、EntryBSS５へ帰属することさえできない（ステップＳ４８）。さらに、攻撃者が何らかの手段でOpBSS６の設定情報を入手できたとしても、攻撃者のＰＣ２０３がOpBSS６のホワイトリスト１９に登録されていないため、依然としてOpBSS６へ帰属することができない（ステップＳ４９～５０）。

最後に、Ａ宅にゲストとして訪れた友人のスマホ２０２が接続認証する場合の第３の例について、図１６～１８を用いて説明する。本例では、友人のスマホ２０２は、一度子から接続許可を受けてOpBSS６に帰属するが、その後に親が接続を拒否することでOpBSS６に帰属できなくなるという場合を想定する。

図１６は、実施形態２の第３の例にかかる無線通信システム１の２回目以降の接続認証処理のシーケンス図である。図１７～１８は、実施形態２の第３の例にかかるＡＰ１０ａの内部状態Ｉ＿６，Ｉ＿７を示す図である。

まず、友人のスマホ２０２が子によって許可され、OpBSS６に帰属するまでの動作（ステップＳ６０～６８）は、第１の例で子のスマホ２０１が親に許可されてOpBSS６に帰属される場合（図５のステップＳ２０～２８）と同様である。ただしステップＳ６２に示す問合せは、接続済みである親のスマホ２００および子のスマホ２０１に送られている。そしてステップＳ６３～６４においてまず子のみが接続を許可し、親は拒否も許可もしていない。このように、いずれかの接続済ＳＴＡ２が接続を許可すれば、要求元の未接続ＳＴＡ２はOpBSS６に帰属可能となる。図１７には、ステップＳ６８の時点でのＡＰ１０ａの内部状態Ｉ＿６が示されており、OpBSS６のホワイトリスト１９には友人のスマホ２０２のＭＡＣアドレスが登録されている。

友人のスマホ２０２は一度OpBSS６に帰属したが、その後に親が問合せに気づき、接続を拒否したとする（ステップＳ６９～７０）。ここで、たとえ対象となるＳＴＡ２（すなわち、友人のスマホ２０２）が他の接続済ＳＴＡ２によって接続を許可されていたとしても、いずれかの接続済ＳＴＡ２が接続を拒否すれば、接続の拒否が優先されてよい。この場合、ＡＰ１０ａの第２通信部１２の第２帰属処理部１５は、OpBSS６のホワイトリスト１９に登録されている友人のスマホ２０２のＭＡＣアドレスを削除する（ステップＳ７１）。そしてＡＰ１０ａの第１通信部１１の第１帰属処理部１４は、EntryBSS５のブラックリスト１８に友人のスマホ２０２のＭＡＣアドレスを追加する（ステップＳ７２）。図１８には、ステップＳ７２の時点でのＡＰ１０ａの内部状態Ｉ＿７が示されている。そしてＡＰ１０ａの第２通信部１２の第２帰属処理部１５は、友人のスマホ２０２のOpBSS６への帰属を解除する（ステップＳ７３）。これにより友人のスマホ２０２は、Ａ宅のネットワークから切り離され、以降接続することはできない。

このように実施形態２にかかる無線通信システム１によれば、未接続ＳＴＡ２は、接続済ＳＴＡ２の許可がない限り、OpBSS６に帰属することができない。またＡＰ１０ａが用いるＢＳＳの設定情報は、初期状態から変更された状態で運用され、しかも複雑で強固なパスワードを含むため、セキュリティレベルが向上する。なおこのパスワードは、ＳＴＡ２のユーザが新たに作成しなくても、自動で生成されるため、ＳＴＡ２のユーザはパスワードを意識しなくてよい。

そして無線通信システム１によれば、２台目以降のＳＴＡ２の接続認証をする場合には、そのＳＴＡ２のユーザは、認証なしのEntryBSS５を端末上で選択するだけでよい。そして接続済ＳＴＡ２のユーザは、ＡＰ１０ａから自動的に届く通知（問合せ）に対して許可の回答をするだけでよい。したがって無線通信システム１は、ユーザフレンドリーなシステムであるといえる。

＜実施形態３＞
次に図１９～２１を用いて、本開示の実施形態３について説明する。実施形態３は、ＡＰが、一時的な利用者のＳＴＡ２を外部ネットワーク４へアクセスさせるために第３ＢＳＳ（GuestBSS７）を用いることに特徴を有する。GuestBSS７は、OpBSS６と類似する位置づけのＢＳＳである。ただしOpBSS６は家庭内ＬＡＮの他の端末へのアクセスを可能とするのに対し、GuestBSS７は他の端末へのアクセスが禁止され、インターネットへのアクセスのみが許可されるという特徴を有してよい。来客者用に無線ＬＡＮを提供したいが家庭内ＬＡＮの他の端末へのアクセスは拒否したいような場合にGuestBSS７が使用されてよい。

図１９は、実施形態３にかかる無線通信システム１ｂの構成図である。無線通信システム１ｂは、無線通信システム１と基本的に同様の構成および機能を有するが、ＡＰ１０ａに代えてＡＰ１０ｂを備える点で相違する。

ＡＰ１０ｂは、第２通信部１２に代えて第２通信部１２ｂと、第３通信部２０と、記憶部１３に代えて記憶部１３ｂとをさらに有する点でＡＰ１０ａと相違する。

第２通信部１２ｂは、問合せ部１６に代えて問合せ部１６ｂを含む点で第２通信部１２と相違する。

問合せ部１６ｂは、OpBSS６に接続され、OpBSS６に帰属する接続済ＳＴＡ２に対して、OpBSS６を介して要求元の未接続ＳＴＡ２の接続可否を問い合わせる。一方、問合せ部１６は、GuestBSS７に帰属する接続済ＳＴＡ２に対して接続可否を問い合わせない。GuestBSS７に帰属する接続済ＳＴＡ２に対しては、接続可否の決定権限を与えないことで、セキュリティをより向上させることができる。

第３通信部２０は、GuestBSS７を用いてＳＴＡ２と通信し、またＳＴＡ２と外部ネットワーク４との間の通信を中継する。第３通信部２０は、第３帰属処理部２１と、中継処理部２２とを含む。

第３帰属処理部２１は、問合せ部１６の接続可否の問合せに対して接続済ＳＴＡ２が要求元の未接続ＳＴＡ２のGuestBSS７への接続を許可した場合、要求元の未接続ＳＴＡ２の帰属先をEntryBSS５からGuestBSS７に変更して接続認証を完了する。そして要求元の未接続ＳＴＡ２は、GuestBSS７に帰属する接続済ＳＴＡ２となる。

中継処理部２２は、外部ネットワーク４に接続され、ＳＴＡ２がGuestBSS７のホワイトリスト２３に登録されている場合、ＳＴＡ２と外部ネットワーク４上の外部装置との間の通信を中継する（中継処理）。

記憶部１３ｂは、EntryBSS５のブラックリスト１８およびOpBSS６のホワイトリスト１９に加え、GuestBSS７のホワイトリスト２３を記憶する。

次に図２０～２１を用いて、GuestBSS７が追加された無線通信システム１ｂの２回目以降の接続認証処理について説明する。

図２０は、実施形態３にかかる無線通信システム１ｂの２回目以降の接続認証処理のシーケンス図である。図２１は、実施形態３にかかる親のスマートフォン２００の表示の一例を示す図である。なお便宜上、親のスマホ２００は既にOpBSS６に帰属済みで、先に友人のスマホ２０２をGuestBSS７に帰属させ、その後子のスマホ２０１をOpBSS６に帰属させる例を説明する。

まず、友人のスマホ２０２はEntryBSS５に帰属する（ステップＳ８０～８１）。
次にＡＰ１０ｂの第２通信部１２ｂの問合せ部１６ｂは、OpBSS６に帰属する接続済ＳＴＡ（この場合、親のスマホ２００）にのみ接続可否について問合せをする（ステップＳ８２）。これは、GuestBSS７は一時的な利用者向けのＢＳＳであり、一時的な利用者が新規のＳＴＡ２の接続可否を判断することは不適であるからである。

そして親のスマホ２００には、図２１に示す画面が表示される。本画面では、接続を許可するか否かの選択肢に加え、ゲストとして接続を許可するという選択肢が表示され、ユーザに対して３つの選択肢の中から選択を促す。本例において、親は友人のスマホ２０２をゲストとして許可する（ステップＳ８４～８５）。第３通信部２０の第３帰属処理部２１は、問合せ部１６が親のスマホ２００からゲストとしての接続許可の情報を受信したことに応じて、GuestBSS７のホワイトリスト２３に友人のスマホ２０２のＭＡＣアドレスを追加する（ステップＳ８６）。そして第１通信部１１の第１帰属処理部１４は、EntryBSS５を介してGuestBSS７の設定情報を友人のスマホ２０２に送信する（ステップＳ８７）。ステップＳ８８～８９に示す処理は、実施形態２の第３の例においてOpBSS６に帰属する場合（図１６のステップＳ６７～６８）と同様であるため、説明を省略する。

これで友人のスマホ２０２はGuestBSS７に帰属できた。次に子のスマホ２０１をOpBSS６に帰属させるために、無線通信システム１ｂは、ステップＳ９０～９８に示す処理を行う。ステップＳ９０～９８に示す処理は、実施形態２の図５のステップＳ２０～２８の処理と同様である。注意すべきは、先ほどと同様に新規ＳＴＡ（この場合、子のスマホ２０１）の帰属要求を示す通知（問合せ）は、OpBSS６に帰属する接続済ＳＴＡに対してのみ行われる点である。すなわち、通知は親のスマホ２００に対してのみに行われ、GuestBSS７に帰属している友人のスマホ２０２に対しては行われない。

以上のように、通知の送信先、すなわち問合せ先と、問合せに対してユーザが選択する選択肢とを工夫することで、ＡＰ１０ｂは、OpBSS６に相当する運用用ＢＳＳを複数動作させることが可能となる。

上述の実施形態では、本開示をハードウェアの構成として説明したが、本開示は、これに限定されるものではない。本開示は、無線通信方法にかかる各種処理を、プロセッサにコンピュータプログラム、例えば無線通信プログラムを実行させることにより実現することも可能である。

上述の例において、プログラムは、様々なタイプの非一時的なコンピュータ可読媒体（non-transitory computer readable medium）を用いて格納され、コンピュータに供給することができる。非一時的なコンピュータ可読媒体は、様々なタイプの実体のある記録媒体（tangible storage medium）を含む。非一時的なコンピュータ可読媒体の例は、磁気記録媒体（例えばフレキシブルディスク、磁気テープ、ハードディスクドライブ）、光磁気記録媒体（例えば光磁気ディスク）、ＣＤ－ＲＯＭ（Read Only Memory）、ＣＤ－Ｒ、ＣＤ－Ｒ／Ｗ、半導体メモリ（例えば、マスクＲＯＭ、ＰＲＯＭ（Programmable ROM）、ＥＰＲＯＭ（Erasable PROM）、フラッシュＲＯＭ、ＲＡＭ（Random Access Memory））を含む。また、プログラムは、様々なタイプの一時的なコンピュータ可読媒体（transitory computer readable medium）によってコンピュータに供給されてもよい。一時的なコンピュータ可読媒体の例は、電気信号、光信号、及び電磁波を含む。一時的なコンピュータ可読媒体は、電線及び光ファイバ等の有線通信路、又は無線通信路を介して、プログラムをコンピュータに供給できる。

上述の実施形態ではコンピュータは、パーソナルコンピュータやワードプロセッサ等を含むコンピュータシステムで構成される。しかしこれに限らず、コンピュータは、ＬＡＮ（ローカル・エリア・ネットワーク）のサーバ、コンピュータ（パソコン）通信のホスト、インターネット上に接続されたコンピュータシステム等によって構成されることも可能である。また、ネットワーク上の各機器に機能分散させ、ネットワーク全体でコンピュータを構成することも可能である。

なお、本発明は上記実施の形態に限られたものではなく、趣旨を逸脱しない範囲で適宜変更することが可能である。

１，１ｂ 無線通信システム
２ 無線子機（ＳＴＡ）
４ 外部ネットワーク
５ EntryBSS
６ OpBSS
７ GuestBSS
１０ 無線通信装置（アクセスポイント装置、ＡＰ）
１０ａ，１０ｂ ＡＰ
１１ 第１通信部
１２，１２ｂ 第２通信部
１３，１３ｂ 記憶部
１４ 第１帰属処理部
１５ 第２帰属処理部
１６，１６ｂ 問合せ部
１７ 中継処理部
１８ EntryBSSのブラックリスト
１９ OpBSSのホワイトリスト
２０ 第３通信部
２１ 第３帰属処理部
２２ 中継処理部
２３ GuestBSSのホワイトリスト
１００ プロセッサ
１０１ ＲＯＭ
１０２ ＲＡＭ
１０３ インターフェース部（ＩＦ）
２００ 親のスマートフォン（スマホ）
２０１ 子のスマートフォン（スマホ）
２０２ 友人のスマートフォン（スマホ）
２０３ 攻撃者のＰＣ

Claims (9)

1. 複数のＢＳＳ（Basic Service Set）を用いて無線子機との間で通信を行う無線通信装置であって、
   接続認証が未完了の無線子機である未接続子機が接続を要求したことに応じて、前記未接続子機を第１ＢＳＳに帰属させる第１帰属処理部と、
   第２ＢＳＳに帰属しかつ接続認証が完了した無線子機である接続済子機に対して、前記第２ＢＳＳを介して要求元の前記未接続子機の接続可否を問い合わせる問合せ部と、
   前記接続済子機が前記接続を許可した場合、要求元の前記未接続子機の帰属先を前記第１ＢＳＳから前記第２ＢＳＳに変更して接続認証を完了する第２帰属処理部と
   を備える無線通信装置。
2. 前記第２帰属処理部は、接続認証が完了した接続済子機がない場合に未接続子機が接続を要求したことに応じて、該未接続子機が指定した識別情報に基づいて前記第２ＢＳＳを構築し、該未接続子機を前記第１ＢＳＳから前記第２ＢＳＳに帰属させて接続認証を完了し、
   前記問合せ部は、接続済子機がある場合であって、前記第２ＢＳＳを構築するときに指定された前記識別情報を要求元の未接続子機から受信した場合に、前記接続済子機に対して、前記第２ＢＳＳを介して要求元の該未接続子機の接続可否を問い合わせる
   請求項１に記載の無線通信装置。
3. 前記第１帰属処理部は、未接続子機が指定した識別情報に基づいて前記第２ＢＳＳが構築されたことに応じて、前記第１ＢＳＳの設定情報を、前記識別情報に基づいて生成した設定情報に変更する
   請求項２に記載の無線通信装置。
4. 前記第２帰属処理部は、前記接続済子機が前記接続を許可した場合、要求元の前記未接続子機を前記第２ＢＳＳのホワイトリストに登録する
   請求項１から３のいずれか一項に記載の無線通信装置。
5. 前記第１帰属処理部は、前記接続済子機が前記接続を許可しない場合、要求元の前記未接続子機を前記第１ＢＳＳのブラックリストに登録する
   請求項１から４のいずれか一項に記載の無線通信装置。
6. 前記問合せ部が前記第２ＢＳＳに帰属する接続済子機に対して要求元の前記未接続子機の接続可否を問い合わせ、かつ前記接続済子機が要求元の前記未接続子機の第３ＢＳＳへの接続を許可した場合、要求元の前記未接続子機の帰属先を前記第１ＢＳＳから前記第３ＢＳＳに変更して接続認証を完了する第３帰属処理部をさらに備え、
   前記問合せ部は、前記第３ＢＳＳに帰属する接続済子機に対して接続可否を問い合わせない
   請求項１から５のいずれか一項に記載の無線通信装置。
7. 複数の無線子機と、
   複数のＢＳＳ（Basic Service Set）を用いて前記無線子機との間で無線通信を行う無線通信装置と
   を備える無線通信システムであって、
   前記無線通信装置は、
   接続認証が未完了の無線子機である未接続子機が接続を要求したことに応じて、前記未接続子機を第１ＢＳＳに帰属させる第１帰属処理部と、
   第２ＢＳＳに帰属しかつ接続認証が完了した無線子機である接続済子機に対して、前記第２ＢＳＳを介して要求元の前記未接続子機の接続可否を問い合わせる問合せ部と、
   前記接続済子機が前記接続を許可した場合、要求元の前記未接続子機の帰属先を前記第１ＢＳＳから前記第２ＢＳＳに変更して接続認証を完了する第２帰属処理部と
   を備える無線通信システム。
8. 複数のＢＳＳ（Basic Service Set）を用いて無線子機との間で無線通信を行う無線通信装置の無線通信方法であって、
   接続認証が未完了の無線子機である未接続子機が接続を要求したことに応じて、前記未接続子機を第１ＢＳＳに帰属させる第１帰属処理段階と、
   第２ＢＳＳに帰属しかつ接続認証が完了した無線子機である接続済子機に対して、前記第２ＢＳＳを介して要求元の前記未接続子機の接続可否を問い合わせる問合せ段階と、
   前記接続済子機が前記接続を許可した場合、要求元の前記未接続子機の帰属先を前記第１ＢＳＳから前記第２ＢＳＳに変更して接続認証を完了する第２帰属処理段階と
   を備える無線通信方法。
9. 複数のＢＳＳ（Basic Service Set）を用いて無線子機との間で無線通信を行う無線通信装置に実行させるための無線通信プログラムであって、
   接続認証が未完了の無線子機である未接続子機が接続を要求したことに応じて、前記未接続子機を第１ＢＳＳに帰属させる第１帰属処理と、
   第２ＢＳＳに帰属しかつ接続認証が完了した無線子機である接続済子機に対して、前記第２ＢＳＳを介して要求元の前記未接続子機の接続可否を問い合わせる問合せ処理と、
   前記接続済子機が前記接続を許可した場合、要求元の前記未接続子機の帰属先を前記第１ＢＳＳから前記第２ＢＳＳに変更して接続認証を完了する第２帰属処理と
   を前記無線通信装置に実行させるための無線通信プログラム。

Images