JP7244093B2 - 無線通信システム、無線通信装置、無線接続方法及びプログラム - Google Patents

Description

本発明は、無線通信システム、無線通信装置、無線接続方法及びプログラムに関する。

近年、無線ＬＡＮ（Wireless Local Area Network）の普及に伴い、様々な通信端末が無線ＬＡＮを介してネットワークに接続されている。無線ＬＡＮを介して無線通信端末をネットワークに接続する際には、無線通信端末（ステーション）を無線通信装置（アクセスポイント）に接続する必要がある。このとき、ユーザは、アクセスポイントの識別子であるＳＳＩＤ（Service Set Identifier）と鍵情報とをステーションに設定する。

セキュリティの観点から、ステーション及びアクセスポイントがいずれも使用可能であり、かつ、強度の高い暗号化方式によって、無線ＬＡＮを暗号化することが好ましい。例えば、特許文献１には、より強度の高い暗号化方式を使用して無線接続する技術が開示されている。

特開２０１１－１５１５４１号公報

発明者は、無線通信システムに関し、以下の課題を見出した。
特許文献１に開示されている技術では、より強度の高い暗号化方式でステーションをアクセスポイントに接続することによって、セキュリティを向上させている。しかしながら、特許文献１に開示されている技術では、１度ステーションをアクセスポイントに接続した後に、強度の高い暗号化方式で再接続を行う必要がある。

本開示は、このような問題に鑑みなされたものであり、容易に強度の高い暗号化方式で無線接続可能な無線通信システム、無線通信装置、無線接続方法及びプログラムを提供することを目的とする。

本開示の一態様に係る無線通信システムは、
無線通信装置と、
前記無線通信装置と無線接続可能な無線通信端末と、を備え、
前記無線通信装置は、
無線通信端末と無線通信する無線通信部と、
前記無線通信端末から受信した接続要求を解析して当該接続要求に含まれる暗号化方式を取得する解析部と、
前記取得した暗号化方式のセキュリティ強度と、利用可能な複数の暗号化方式のセキュリティ強度と、を比較する比較部と、
前記取得した暗号化方式よりもセキュリティ強度が高い暗号化方式を前記無線通信装置が利用可能である場合、前記複数のセキュリティ強度が高い暗号化方式を含む接続応答を作成する作成部と、を備え、
前記無線通信端末は、
前記無線通信装置と無線通信する無線通信部と、
前記無線通信装置から受信した接続応答を解析して当該接続応答に含まれる暗号化方式を取得する解析部と、
前記取得した暗号化方式を前記無線通信端末が利用可能であるか否かを判定する判定部と、を備える。

本開示の一態様に係る無線通信装置は、
無線通信端末と無線通信する無線通信部と、
前記無線通信端末から受信した接続要求を解析して当該接続要求に含まれる暗号化方式を取得する解析部と、
前記取得した暗号化方式のセキュリティ強度と、利用可能な複数の暗号化方式のセキュリティ強度と、を比較する比較部と、
前記取得した暗号化方式よりもセキュリティ強度が高い暗号化方式を利用可能である場合、前記複数のセキュリティ強度が高い暗号化方式を含む接続応答を作成する作成部と、を備える。

本開示の一態様に係る無線接続方法は、
無線通信装置が、
無線通信端末から受信した接続要求を解析して当該接続要求に含まれる暗号化方式を取得する工程と、
前記取得した暗号化方式のセキュリティ強度と、前記無線通信装置が利用可能な複数の暗号化方式のセキュリティ強度と、を比較する工程と、
前記無線通信端末が、
前記取得した暗号化方式よりもセキュリティ強度が高い暗号化方式を前記無線通信装置が利用可能である場合、前記複数のセキュリティ強度が高い暗号化方式を含む接続応答を作成する工程と、
前記無線通信装置から受信した接続応答を解析して当該接続応答に含まれる暗号化方式を取得する工程と、
前記取得した暗号化方式を前記無線通信端末が利用可能であるか否かを判定する工程と、を備える、

本開示の一態様に係るプログラムは、
無線通信端末から受信した接続要求を解析して当該接続要求に含まれる暗号化方式を取得する工程と、
前記取得した暗号化方式のセキュリティ強度と、無線通信装置が利用可能な複数の暗号化方式のセキュリティ強度と、を比較する工程と、
前記取得した暗号化方式よりもセキュリティ強度が高い暗号化方式を前記無線通信装置が利用可能である場合、前記複数のセキュリティ強度が高い暗号化方式を含む接続応答を作成する工程と、
をコンピュータに実行させる。

本開示によれば、容易に強度の高い暗号化方式で無線接続可能な無線通信システム、無線通信装置、無線接続方法及びプログラムを提供することができる。

第１の実施形態に係る無線通信システムの構成を示すブロック図である。 第１の実施形態に係る無線接続方法の流れを示すフローチャートである。 第２の実施形態に係る無線通信システムの構成を示すブロック図である。 アクセスポイントの交換の一例を示す概要図である。 接続要求応答処理の流れを示すシーケンスチャートである。 無線フレームに格納する情報の一例である。 接続応答処理の流れを示すシーケンスチャートである。

以下では、本開示の実施形態について、図面を参照しながら詳細に説明する。各図面において、同一又は対応する要素には同一の符号が付されており、説明の明確化のため、必要に応じて重複説明は省略される。

＜実施形態１＞
図１は、第１の実施形態に係る無線通信システムの構成を示すブロック図である。無線通信システム１は、無線通信端末１０及び無線通信装置２０を備える。無線通信端末１０は、無線通信装置と無線接続可能である。無線通信端末１０は、無線通信部１０１、解析部１０３及び判定部１０６を備える。無線通信装置２０は、無線通信部２０１、解析部２０３、作成部２０４及び比較部２０７を備える。

無線通信部１０１は、無線通信装置２０と無線通信を行う。無線通信部１０１は、無線通信部２０１と無線フレームを送受信することによって、無線通信を行う。無線フレームは、例えば、接続要求又は接続応答を含む。解析部１０３は、無線通信装置２０から受信した接続応答を解析して当該接続応答に含まれる暗号化方式を取得する。判定部１０６は、解析部１０３が取得した暗号化方式を無線通信端末１０が利用可能であるか否かを判定する。

無線通信部２０１は、無線通信端末１０と無線通信を行う。解析部２０３は、無線通信端末１０から受信した接続要求を解析して当該接続要求に含まれる暗号化方式を取得する。比較部２０７は、解析部２０３が取得した暗号化方式のセキュリティ強度と、無線通信装置２０が利用可能な暗号化方式のセキュリティ強度と、を比較する。作成部２０４は、解析部２０３が取得した暗号化方式よりもセキュリティ強度が高い暗号化方式を無線通信装置２０が利用可能である場合、当該セキュリティ強度が高い暗号化方式を含む接続応答を作成する。

図２は、第１の実施形態に係る無線接続方法の流れを示すフローチャートである。無線通信端末１０を無線通信装置２０に無線接続する際には、まず、無線通信端末１０は、接続要求を無線通信部１０１から無線通信装置２０に送信する。無線通信装置２０は、送信された接続要求を無線通信部２０１において受信する。次に、解析部２０３は、無線通信端末１０から受信した接続要求を解析して当該接続要求に含まれる暗号化方式を取得する（ステップＳ１０１）。次に、比較部２０７は、解析部２０３が取得した暗号化方式のセキュリティ強度と、無線通信装置２０が利用可能な暗号化方式のセキュリティ強度を比較する（ステップＳ１０２）。解析部２０３が取得した暗号化方式よりもセキュリティ強度が高い暗号化方式を無線通信装置２０が利用可能である場合、作成部２０４は、当該セキュリティ強度が高い暗号化方式を含む接続応答を作成する（ステップＳ１０３）。無線通信部２０１は、作成部２０４が作成した接続応答を無線通信部１０１に送信する。

無線通信部１０１は、無線通信部２０１が送信した接続応答を受信する。解析部１０３は、無線通信部１０１が受信した接続応答を解析して当該接続応答に含まれる暗号化方式を取得する（ステップＳ１０４）。次に、判定部１０６は、解析部１０３が取得した暗号化方式を無線通信端末１０が利用可能であるか否かを判定する（ステップＳ１０５）。解析部１０３が取得した暗号化方式を無線通信端末１０が利用可能である場合、無線通信端末１０は、当該暗号化方式による無線接続を行う。このように、本実施形態に係る無線接続方法は、容易に強度の高い暗号化方式で無線接続を行うことができる。

尚、無線通信装置２０は、図示しない構成としてプロセッサ、メモリ及び記憶装置を備えるものである。また、当該記憶装置には、無線通信装置２０が行う無線接続処理が実装されたコンピュータプログラムが記憶されている。そして、当該プロセッサは、記憶装置からコンピュータプログラムを前記メモリへ読み込ませ、当該コンピュータプログラムを実行する。これにより、前記プロセッサは、無線通信部２０１、解析部２０３、作成部２０４及び比較部２０７の機能を実現する。

または、無線通信部２０１、解析部２０３、作成部２０４及び比較部２０７は、それぞれが専用のハードウェアで実現されていてもよい。また、各装置の各構成要素の一部又は全部は、汎用または専用の回路（circuitry）、プロセッサ等やこれらの組合せによって実現されもよい。これらは、単一のチップによって構成されてもよいし、バスを介して接続される複数のチップによって構成されてもよい。各装置の各構成要素の一部又は全部は、上述した回路等とプログラムとの組合せによって実現されてもよい。また、プロセッサとして、ＣＰＵ（Central Processing Unit）、ＧＰＵ（Graphics Processing Unit）、ＦＰＧＡ（field-programmable gate array）等を用いることができる。

また、無線通信装置２０の各構成要素の一部又は全部が複数の情報処理装置や回路等により実現される場合には、複数の情報処理装置や回路等は、集中配置されてもよいし、分散配置されてもよい。例えば、情報処理装置や回路等は、クライアントサーバシステム、クラウドコンピューティングシステム等、各々が通信ネットワークを介して接続される形態として実現されてもよい。また、無線通信装置２０の機能がＳａａＳ（Software as a Service）形式で提供されてもよい。

＜実施形態２＞
実施形態２は、上述した実施形態１の具体例である。図３は、第２の実施形態に係る無線通信システムの構成を示すブロック図である。無線通信システム２は、ステーション１０ａ及びアクセスポイント２０ａを備える。ステーション１０ａは、無線通信端末１０の一例である。アクセスポイント２０ａは、無線通信装置２０の一例である。尚、実施形態１と重複する説明については適宜省略する。

ステーション１０ａは、無線通信部１０１、通信制御部１０２、無線制御部１０５及び無線設定格納部１０８を備える。通信制御部１０２は、フレーム解析部１０３ａ及びフレーム作成部１０４ａを備える。尚、フレーム解析部１０３ａは、解析部１０３の一例である。無線制御部１０５は、暗号化方法比較部１０６ａ及び無線設定保存部１０７ａを備える。尚、暗号化方法比較部１０６ａは、判定部１０６の一例である。ステーション１０ａは、アクセスポイント２０ａと無線接続可能な情報処理装置であり、コンピュータにより実現される。

無線通信部１０１は、無線フレームを送受信可能である。無線通信部１０１は、例えば、接続要求を含む無線フレームをアクセスポイント２０ａに送信し、接続応答を含む無線フレームをアクセスポイント２０ａから受信する。接続応答には、アクセスポイント２０ａがステーション１０ａに通知する暗号化方式及びＳＳＩＤが含まれる。フレーム解析部１０３ａは、無線通信部１０１が受信した無線フレームを解析し、当該無線フレームに含まれる暗号化方式の情報及び利用可能なＳＳＩＤを取得する。フレーム作成部１０４ａは、アクセスポイント２０ａと接続するための無線フレームを作成する。無線通信部１０１は、フレーム作成部１０４ａが作成した無線フレームを送信する。

暗号化方法比較部１０６ａは、アクセスポイント２０ａから通知された暗号化方式をステーション１０ａが利用可能であるか否かを判定する。無線設定保存部１０７ａは、アクセスポイント２０ａと接続するための設定を無線設定格納部１０８に記録する。無線設定格納部１０８は、ステーション１０ａがアクセスポイント２０ａに接続するための設定を記憶する。無線設定保存部１０７ａは、例えば、アクセスポイント２０ａから通知された暗号化方式をステーション１０ａが利用可能である場合、当該暗号化方式で接続するための設定を無線設定格納部１０８に格納する。

アクセスポイント２０ａは、無線通信部２０１、通信制御部２０２及び設定管理部２０５を備える。通信制御部２０２は、フレーム解析部２０３ａ及びフレーム作成部２０４ａを備える。尚、フレーム解析部２０３ａは、解析部２０３の一例である。フレーム作成部２０４ａは、作成部２０４の一例である。設定管理部２０５は、設定取得部２０６ａ及び設定比較部２０７ａを備える。尚、設定比較部２０７ａは、比較部２０７の一例である。アクセスポイント２０ａは、ステーション１０ａと無線接続可能な情報処理装置であり、コンピュータにより実現される。

無線通信部２０１は、無線フレームを送受信可能である。無線通信部２０１は、例えば、接続要求を含む無線フレームをステーション１０ａから受信し、接続応答を含む無線フレームをステーション１０ａに送信する。接続要求には、ステーション１０ａが接続を要求するＳＳＩＤが含まれる。フレーム解析部２０３ａは、無線通信部２０１が受信した無線フレームを解析し、当該無線フレームに含まれるＳＳＩＤの情報を取得する。フレーム作成部２０４ａは、ステーション１０ａと接続するための無線フレームを作成する。フレーム作成部２０４ａは、例えば、暗号化方式の情報とＳＳＩＤとを無線フレームに格納する。無線通信部２０１は、フレーム作成部２０４ａが作成した無線フレームを送信する。

設定取得部２０６ａは、アクセスポイント２０ａの無線ＬＡＮ設定情報を取得する。設定比較部２０７ａは、設定取得部２０６ａが取得した情報と、ステーション１０ａから接続要求されたＳＳＩＤと、を比較する。これにより、設定比較部２０７ａは、ステーション１０ａから接続要求された暗号化方式よりもセキュリティ強度が高い暗号化方式をアクセスポイント２０ａが利用可能であるか否かを判定する。

以下、アクセスポイント２０ａにステーション１０ａを接続する際における処理を説明する。図４は、アクセスポイントの交換の一例を示す概要図である。図４に示すように、旧アクセスポイント２０ｂに無線接続されているステーション１０ａを、新アクセスポイント２０ａに接続する場合について説明する。尚、新アクセスポイント２０ａは、旧アクセスポイント２０ｂよりもセキュリティ強度が高い暗号化方式を利用可能である。具体的には、例えば、旧アクセスポイント２０ｂは、ＷＥＰ（Wired Equivalent Privacy）で接続可能であり、新アクセスポイント２０ａは、ＷＥＰ又はＷＰＡ２（Wi-Fi Protected Access 2）で接続可能である。ＷＰＡ２は、ＷＥＰよりもセキュリティ強度が高い暗号化方式である。図４に示す例では、旧アクセスポイント２０ｂの無線設定を引き継いで新アクセスポイント２０ａに無線接続する。

ステーション１０ａを新アクセスポイント２０ａに接続する際には、ステーション１０ａは、アクセスポイント２０ａに接続要求を送信する。図５を参照して、接続応答処理時におけるアクセスポイント２０ａの動作を説明する。図５は、接続要求応答処理の流れを示すシーケンスチャートである。ステーション１０ａは、旧アクセスポイント２０ｂのＳＳＩＤ（AP-SSID-1）と接続するように設定されている。ステーション１０ａが新アクセスポイント２０ａに接続する際には、まず、ステーション１０ａは、アクセスポイント２０ａにProbe request（接続要求）を送信する（ステップＳ２０１）。尚、Probe requestは、ＳＳＩＤ情報としてAP-SSID-1を含む。

アクセスポイント２０ａは、Probe requestを受信し、当該Probe requestに含まれるＳＳＩＤ情報を取得する（ステップＳ２０２）。次に、アクセスポイント２０ａは、自身が利用可能なＳＳＩＤと、ステップＳ２０２において取得したＳＳＩＤ情報と、を比較する（ステップＳ２０３）。アクセスポイント２０ａは、自身が利用可能なＳＳＩＤとして、AP-SSID-1及びAP-SSID-2を有する。AP-SSID-1に対応する暗号化方式は、ＷＥＰである。AP-SSID-2に対応する暗号化方式は、ＷＰＡ２である。つまり、アクセスポイント２０ａは、接続要求があったＳＳＩＤに対応する暗号化方式よりもセキュリティ強度が高い暗号化方式を利用することができる。

接続要求があったＳＳＩＤに対応する暗号化方式よりもセキュリティ強度が高い暗号化方式を利用することができる場合（ステップＳ２０４Ｙｅｓ）、アクセスポイント２０ａは、ＳＳＩＤ情報としてAP-SSID-2をProbe responseの無線フレームに格納する（ステップＳ２０５）。尚、接続要求があったＳＳＩＤに対応する暗号化方式よりもセキュリティ強度が高い暗号化方式を利用することができない場合（ステップＳ２０４Ｎｏ）、アクセスポイント２０ａは、接続要求があったＳＳＩＤ情報を無線フレームに格納する。次に、アクセスポイント２０ａは、Probe response（接続応答）をステーション１０ａに送信する（ステップＳ２０６）。

図６は、アクセスポイント２０ａがProbe responseに格納する情報の一例である。アクセスポイント２０ａは、例えばステップＳ２０５において、Probe response中のVendor Specification Tagの一つとしてＳＳＩＤ情報及び暗号化方式等の情報を格納する。

次に、図７を参照して、接続応答処理時におけるアクセスポイント２０ａの動作を説明する。図７は、接続応答処理の流れを示すシーケンスチャートである。Probe responseを受信すると、ステーション１０ａは、当該Probe response中のVendor Specification Tagを確認し、AP SSID Information Tagが設定されているか否かを確認する。AP SSID Information Tagは、AP-SSID-1よりもセキュリティ強度が高い暗号化方式をアクセスポイント２０ａが利用可能であることを示す情報である。AP SSID Information Tagが設定されている場合（ステップＳ３０１Ｙｅｓ）、ステーション１０ａは、当該AP SSID Information TagからＳＳＩＤ情報及び暗号化方式等の情報を取得する（ステップＳ３０２）。AP SSID Information Tagが設定されていない場合（ステップＳ３０１Ｎｏ）、ステーション１０ａは、AP-SSID-1に接続するための処理を行う（ステップＳ３０３）。

次に、ステーション１０ａは、ステップＳ３０２において取得したAP SSID Informationの情報（AP-SSID-2）によってアクセスポイント２０ａと接続可能であるかを判定する（ステップＳ３０４）。AP-SSID-2に接続可能である場合（ステップＳ３０５Ｙｅｓ）、ステーション１０ａは、AP-SSID-2に接続する（ステップＳ３０６）。AP-SSID-2に接続できない場合（ステップＳ３０５Ｎｏ）、ステーション１０ａは、AP-SSID-1に接続する（ステップＳ３０７）。AP-SSID-2に接続した（ステップＳ３０６）後、ステーション１０ａは、probe requestをアクセスポイント２０ａに送信する（ステップＳ３０８）。このとき、probe requestは、ＳＳＩＤ情報としてAP-SSID-2を含むものとする。次に、ステーション１０ａは、AP-SSID-2に対応する暗号化方式であるＷＰＡ２の接続処理を行う（ステップＳ３０９）。次に、ステーション１０ａは、AP-SSID-2への接続設定を保存する（ステップＳ３１０）。

このようにして、ステーション１０ａは、アクセスポイント２０ａに容易に強度の高い暗号化方式で無線接続することができる。尚、ステップＳ３０９においては、ステーション１０ａ及びアクセスポイント２０ａは、ＷＰＡ２で接続するための認証情報等をやりとりする。このとき、ステーション１０ａは、鍵情報としてAP-SSID-2の事前認証キーを利用する。AP-SSID-2は、AP-SSID-1と同じ鍵情報が設定されていてもよい。例えば、AP-SSID-1のWEPキーをAP-SSID-2の事前認証キーとして設定してもよい。これにより、ステーション１０ａにおける無線接続設定を回避することができる。そのため、ユーザが追加の操作を行うことなく、よりセキュリティ強度が高い暗号化方式で無線接続することができる。また、AP-SSID-2は、AP-SSID-1と異なる鍵情報が設定されていてもよい。

＜その他の実施形態等＞
上述した実施形態では、ステーション（通信端末）が１つの場合について説明を行ったが、ステーションが複数存在する場合も同様に無線接続可能である。また、アクセスポイント（無線通信装置）が複数存在する場合も同様に無線接続可能である。アクセスポイントが利用可能な暗号化方式は特に限定されず、ＷＥＰ，ＷＰＡ２以外の方式についても同様に実施可能である。尚、上述した実施形態では、アクセスポイントが２つの暗号化方式を利用可能である場合について説明したが、アクセスポイントは、３つ以上の暗号化方式を利用可能であってもよい。また、アクセスポイントは、１つの周波数帯を利用していてもよいし、複数の周波数帯を利用していてもよい。アクセスポイントは、Vendor Specification Tag以外のTagに各種情報を格納して、ステーションに情報を通知することも可能である。

尚、上述の実施形態では、ハードウェアの構成として説明したが、これに限定されるものではない。本開示は、任意の処理を、ＣＰＵにコンピュータプログラムを実行させることにより実現することも可能である。

上述の例において、プログラムは、様々なタイプの非一時的なコンピュータ可読媒体（non-transitory computer readable medium）を用いて格納され、コンピュータに供給することができる。非一時的なコンピュータ可読媒体は、様々なタイプの実体のある記録媒体（tangible storage medium）を含む。非一時的なコンピュータ可読媒体の例は、磁気記録媒体（例えばフレキシブルディスク、磁気テープ、ハードディスクドライブ）、光磁気記録媒体（例えば光磁気ディスク）、ＣＤ－ＲＯＭ（Read Only Memory）、ＣＤ－Ｒ、ＣＤ－Ｒ／Ｗ、ＤＶＤ（Digital Versatile Disc）、半導体メモリ（例えば、マスクＲＯＭ、ＰＲＯＭ（Programmable ROM）、ＥＰＲＯＭ（Erasable PROM）、フラッシュＲＯＭ、ＲＡＭ（Random Access Memory））を含む。また、プログラムは、様々なタイプの一時的なコンピュータ可読媒体（transitory computer readable medium）によってコンピュータに供給されてもよい。一時的なコンピュータ可読媒体の例は、電気信号、光信号、及び電磁波を含む。一時的なコンピュータ可読媒体は、電線及び光ファイバ等の有線通信路、又は無線通信路を介して、プログラムをコンピュータに供給できる。

なお、本開示は上記実施形態に限られたものではなく、趣旨を逸脱しない範囲で適宜変更することが可能である。また、本開示は、それぞれの実施形態を適宜組み合わせて実施されてもよい。

１、２ 無線通信システム
１０ 無線通信端末
２０ 無線通信装置
１０ａ ステーション
２０ａ、２０ｂ アクセスポイント
１０１ 無線通信部
１０２ 通信制御部
１０３ 解析部
１０３ａ フレーム解析部
１０４ａ フレーム作成部
１０５ 無線制御部
１０６ 判定部
１０６ａ 暗号化方法比較部
１０７ａ 無線設定保存部
１０８ 無線設定格納部
２０１ 無線通信部
２０２ 通信制御部
２０３ 解析部
２０３ａ フレーム解析部
２０４ 作成部
２０４ａ フレーム作成部
２０５ 設定管理部
２０６ａ 設定取得部
２０７ 比較部
２０７ａ 設定比較部

Claims (9)

1. 無線通信装置と、
   前記無線通信装置と無線接続可能な無線通信端末と、を備え、
   前記無線通信装置は、
   無線通信端末と無線通信する無線通信部と、
   前記無線通信端末から受信した接続要求を解析して当該接続要求に含まれる暗号化方式を取得する解析部と、
   前記取得した暗号化方式のセキュリティ強度と、前記無線通信装置が利用可能な複数の暗号化方式のセキュリティ強度と、を比較する比較部と、
   前記取得した暗号化方式よりもセキュリティ強度が高い複数の暗号化方式を前記無線通信装置が利用可能である場合、前記セキュリティ強度が高い複数の暗号化方式のうち少なくとも１つの暗号化方式を含む接続応答を作成する作成部と、を備え、
   前記無線通信端末は、
   前記無線通信装置と無線通信する無線通信部と、
   前記無線通信装置から受信した接続応答を解析して当該接続応答に含まれる暗号化方式を取得する解析部と、
   前記取得した暗号化方式を前記無線通信端末が利用可能であるか否かを判定する判定部と、を備える、
   無線通信システム。
2. 前記セキュリティ強度が高い暗号化方式で無線接続する際に使用する鍵情報は、前記接続要求に含まれる暗号化方式の鍵情報と同一である、請求項１に記載の無線通信システム。
3. 前記無線通信装置は、
   さらに、前記無線通信装置が利用可能な無線設定情報を取得する設定取得部を備え、
   前記比較部は、前記設定取得部が取得した情報と、前記接続要求された情報と、を比較することによって、前記取得した暗号化方式よりもセキュリティ強度が高い暗号化方式を前記無線通信装置が利用可能であるか否かを判定する、
   請求項１又は２に記載の無線通信システム。
4. 前記無線通信端末は、前記取得した暗号化方式を前記無線通信端末が利用可能である場合、前記取得した暗号化方式で前記無線通信装置に接続する、
   請求項１～３のいずれか一項に記載の無線通信システム。
5. 前記無線通信端末は、前記取得した暗号化方式を前記無線通信端末が利用できない場合、前記接続要求した暗号化方式で前記無線通信装置に接続する、
   請求項１～４のいずれか一項に記載の無線通信システム。
6. 無線通信装置と無線接続可能な無線通信端末と無線通信する無線通信部と、
   前記無線通信端末から受信した接続要求を解析して当該接続要求に含まれる暗号化方式を取得する解析部と、
   前記取得した暗号化方式のセキュリティ強度と、前記無線通信装置が利用可能な複数の暗号化方式のセキュリティ強度と、を比較する比較部と、
   前記取得した暗号化方式よりもセキュリティ強度が高い複数の暗号化方式を利用可能である場合、前記セキュリティ強度が高い複数の暗号化方式のうち少なくとも１つの暗号化方式を含む接続応答を作成する作成部と、
   を備える、
   無線通信装置。
7. 前記セキュリティ強度が高い暗号化方式で無線接続する際に使用する鍵情報は、前記接続要求に含まれる暗号化方式の鍵情報と同一である、請求項６に記載の無線通信装置。
8. 無線通信装置が、
   無線通信端末から受信した接続要求を解析して当該接続要求に含まれる暗号化方式を取得する工程と、
   前記取得した暗号化方式のセキュリティ強度と、前記無線通信装置が利用可能な複数の暗号化方式のセキュリティ強度と、を比較する工程と、
   前記取得した暗号化方式よりもセキュリティ強度が高い複数の暗号化方式を前記無線通信装置が利用可能である場合、前記セキュリティ強度が高い複数の暗号化方式のうち少なくとも１つの暗号化方式を含む接続応答を作成する工程と、
   前記無線通信端末が、
   前記無線通信装置から受信した接続応答を解析して当該接続応答に含まれる暗号化方式を取得する工程と、
   前記取得した暗号化方式を前記無線通信端末が利用可能であるか否かを判定する工程と、を備える、
   無線接続方法。
9. 無線通信装置と無線接続可能な無線通信端末から受信した接続要求を解析して当該接続要求に含まれる暗号化方式を取得する工程と、
   前記取得した暗号化方式のセキュリティ強度と、前記無線通信装置が利用可能な複数の暗号化方式のセキュリティ強度と、を比較する工程と、
   前記取得した暗号化方式よりもセキュリティ強度が高い複数の暗号化方式を前記無線通信装置が利用可能である場合、前記セキュリティ強度が高い複数の暗号化方式のうち少なくとも１つの暗号化方式を含む接続応答を作成する工程と、
   を前記無線通信装置が備えるコンピュータに実行させるプログラム。

Images