JP7262949B2 - 通信装置、通信方法及びプログラム - Google Patents

Description

本発明は、通信装置、通信方法及びプログラムに関する。

近年、デジタルカメラ、プリンタ、携帯電話・スマートフォンなどに無線通信機能を搭載し、これらの通信装置を無線ネットワークに接続して使用するケースが増えている。

通信装置を無線ネットワークに接続するには、暗号方式、暗号鍵、認証方式、認証鍵等のさまざまな通信パラメータを設定する必要がある。これらの通信パラメータの設定を容易にする技術として、ＱＲコード（登録商標）等を用いた通信パラメータの設定プロトコルを規定した規格（Ｗｉ－Ｆｉ Ｄｅｖｉｃｅ Ｐｒｏｖｉｓｉｏｎｉｎｇ Ｐｒｏｔｏｃｏｌ、以下ＤＰＰと称する）が策定されている。

特許文献１に記載のＤＰＰでは、通信パラメータを提供するコンフィグレータが、アクセスポイントに接続するために必要な情報を、通信パラメータを受信するエンローリに提供する。

米国公開特許２０１７／０２９５４４８号

ＤＰＰ仕様においては無線ＬＡＮレイヤにおける通信パラメータの設定が記載されているが、無線ＬＡＮレイヤより上位の通信レイヤにおける情報（例えば、ＩＰアドレスやサービス情報など）の設定処理については規定されていない。また、ＩＰアドレスやサービス情報の設定を、無線ＬＡＮレイヤより上位の通信レイヤのプロトコル（例えばＤＨＣＰやＵＰｎＰ）を用いて実行すると処理が煩雑である。

本発明はこのような課題に対してなされたもので、ＤＰＰを用いた通信パラメータの共有処理において、無線ＬＡＮレイヤよりも上位の通信レイヤの情報を簡単に設定できるようにすることを目的とする。

上述した課題を解決するために、本発明の通信装置は、Ｗｉ－Ｆｉ Ｄｅｖｉｃｅ Ｐｒｏｖｉｓｉｏｎｉｎｇ Ｐｒｏｔｏｃｏｌを用いた通信パラメータ共有処理において用いられる公開鍵を共有する処理を実行する実行手段と、前記実行手段の処理によって共有された公開鍵を用いて、前記通信パラメータ共有処理を実行する装置との間で認証処理を実行する認証手段と、前記認証処理の後、無線ＬＡＮの接続のために用いられる通信パラメータと、無線ＬＡＮの通信レイヤよりも上位の通信レイヤの第一情報とを要求することを示すＣｏｎｆｉｇｕｒａｔｉｏｎ Ｒｅｑｕｅｓｔパケットを前記装置へ送信する第一制御を行うか、無線ＬＡＮの接続のために用いられる通信パラメータを要求することを示すＣｏｎｆｉｇｕｒａｔｉｏｎ Ｒｅｑｕｅｓｔパケットを前記装置へ送信する第二制御を行うかを制御する制御手段と、を有することを特徴とする。

本発明によれば、ＤＰＰを用いた通信パラメータの共有処理において、無線ＬＡＮレイヤよりも上位の通信レイヤの情報を簡単に設定できるようになる。

通信装置のハードウェア構成を示す図 通信装置のソフトウェア機能構成を示す図 通信システムの構成の一例を示す図 本実施形態の通信装置間の動作シーケンス図 本実施形態のエンローリ装置の要求情報の一例を示す図 本実施形態のコンフィグレータ装置の応答情報の一例を示す図 本実施形態の通信装置の動作フローチャート図（その１） 本実施形態の通信装置の動作フローチャート図（その２）

以下、本実施形態に係る通信装置について、図面を参照しながら詳細に説明する。以下では、ＩＥＥＥ（Ｔｈｅ Ｉｎｓｔｉｔｕｔｅ ｏｆ Ｅｌｅｃｔｒｉｃａｌ ａｎｄ Ｅｌｅｃｔｒｏｎｉｃｓ Ｅｎｇｉｎｅｅｒｓ，Ｉｎｃ．）８０２．１１シリーズに準拠した無線ＬＡＮシステムを用いた例について説明する。しかしながら、通信形態は必ずしもＩＥＥＥ８０２．１１準拠の無線ＬＡＮには限らない。

図３は、本実施形態に係る通信システムの構成を示した図である。通信システムは、アクセスポイント３０２、スマートフォン３０４、プリンタ３０５および無線ＬＡＮネットワーク３０３（以下、ネットワーク３０３）を含む。以下では、アクセスポイント３０２が形成するネットワーク３０３に、プリンタ３０５を参加させる場合の処理について説明する。スマートフォン３０４は、ＤＰＰに規定されるコンフィグレータ（Ｃｏｎｆｉｇｕｒａｔｏｒ）として動作し、アクセスポイント３０２に接続するための情報をプリンタ３０５へ提供する。

なお、本実施形態における通信システムにおける各通信装置を、スマートフォン、アクセスポイント及びプリンタとして説明を行うが、例えば携帯電話、カメラ、ＰＣ、ビデオカメラ、スマートウォッチ、ＰＤＡなどの他の通信装置であってもよい。また、通信システムの装置数を３台として説明を行うが、２台または４台以上であってもよい。

続いて、図３に示す通信システムの通信装置の本実施形態におけるハードウェア構成について図１を用いて説明する。図１において、１０１は装置全体を示す。１０２は、記憶部１０３に記憶される制御プログラムを実行することにより装置全体を制御する制御部である。制御部１０２は例えば一つ又は複数のＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）等のプロセッサにより構成される。１０３は制御部１０２が実行する制御プログラム、画像データ、通信パラメータ等の各種情報を記憶する記憶部である。後述する各種動作は、記憶部１０３に記憶された制御プログラムを制御部１０２が実行することにより行われる。記憶部１０３は、例えば、一つ又は複数のＲＯＭ、ＲＡＭ、ＨＤＤ、フラッシュメモリまたは着脱可能なＳＤカードなどの記憶媒体により構成される。

１０４はＩＥＥＥ８０２．１１シリーズに準拠した無線ＬＡＮ通信を行うための無線部である。無線部１０４は、無線通信を行うチップにより構成される。１０５は各種表示を行う表示部でありＬＣＤやＬＥＤのように視覚で認知可能な情報の出力、あるいはスピーカなどの音出力が可能な機能を有する。表示部１０５は視覚情報および音情報の少なくともどちらか一方を出力する機能を備えるものである。表示部１０５は視覚情報を表示する場合、表示する視覚情報に対応する画像データを保持するＶＲＡＭ（Ｖｉｄｅｏ ＲＡＭ）を有する。表示部１０５は、ＶＲＡＭに格納した画像データをＬＣＤやＬＥＤに表示させ続ける表示制御を行う。

１０６は、撮像素子、レンズ等により構成され、写真や動画の撮影を行う撮影部である。撮影部１０６は、バーコード、ＱＲコード（登録商標）などの二次元コード等の画像の撮影を行う。１０７はアンテナ１０８の出力制御を行うアンテナ制御部であり、１０８は無線ＬＡＮで通信するための２．４ＧＨｚ帯および／または５ＧＨｚ帯で通信可能なアンテナである。１０９は、ユーザが各種入力等を行い、通信装置１０１を操作するための入力部である。入力部１０９は、入力に対応するフラグを記憶部１０３等のメモリに記憶する。尚、図１の例は一例であり、通信装置がその他のハードウェア構成を有していてもよい。例えば通信装置がプリンタである場合には、図１に示す構成の他に、印刷部を有していてもよい。また、通信装置１０１がアクセスポイント３０２である場合には、撮影部１０６や表示部１０５は備えていなくてもよい。

図２は、後述の通信制御機能を実行するソフトウェア機能ブロックの構成の一例を表すブロック図である。本実施形態において、各通信装置の機能ブロックは、それぞれ記憶部１０３にプログラムとして記憶され、制御部１０２によって当該プログラムが実行されることによりその機能が実施される。制御部１０２は、制御プログラムにしたがって、各ハードウェアの制御、および、情報の演算や加工を行うことで各機能を実現する。なお、本機能ブロックに含まれる一部または全部がハードウェア化されていてもよい。この場合、各機能ブロックに含まれる一部または全部は、例えばＡＳＩＣ（Ａｐｐｌｉｃａｔｉｏｎ Ｓｐｅｃｉｆｉｃ Ｉｎｔｅｇｒａｔｅｄ Ｃｉｒｃｕｉｔ）により構成される。

図２において、２０１はソフトウェア機能ブロック全体を示す。２０２は通信パラメータ制御部である。通信パラメータ制御部２０２は、装置間で通信パラメータを共有するための通信パラメータ共有処理を実行する。通信パラメータ共有処理においては、提供装置が受信装置に、無線通信するための通信パラメータを提供する。ここで、通信パラメータには、無線ＬＡＮ通信を行うために必要な無線通信パラメータが含まれる。具体的には、ネットワーク識別子としてのＳＳＩＤ（Ｓｅｒｖｉｃｅ Ｓｅｔ Ｉｄｅｎｔｉｆｉｅｒ）、暗号方式、暗号鍵、認証方式、認証鍵のうちの少なくとも１つが含まれる。また、ＤＰＰに規定されるコネクタ、ＭＡＣアドレス、ＰＳＫ、パスフレーズ、ＩＰレイヤでの通信を行うためのＩＰアドレス、上位レイヤで実行されるサービスに必要な情報等を含めてもよい。通信パラメータ制御部２０２が実行する通信パラメータ共有処理は、ＤＰＰであるとする。

２０３はバーコード読み取り制御部である。バーコード読み取り制御部２０３は、撮影部１０６により撮影されたバーコード、ＱＲコードなどの二次元コード等の画像を解析し、符号化された情報を取得する。バーコード読み取り制御部２０３は、通信パラメータ共有処理を実行する際に使用される公開鍵を含むコード情報を撮影部１０６によって撮影し、撮影した画像を取得する。なお、コード情報は、ＣＰコードまたはＱＲコードなどの二次元コードまたはバーコードなどの一次元コードであってもよい。バーコード読み取り制御部２０３は、撮影部１０６の撮影によって取得したコード情報の画像を解析し、符号化された情報を取得する。本実施形態において、コード情報には、通信パラメータ共有処理において用いられる情報が含まれ得る。通信パラメータ共有処理において用いられる情報は、認証処理に用いられる公開鍵や装置の識別子などの情報である。なお、公開鍵は、通信パラメータ共有処理の際のセキュリティを高めるために用いられる情報であり、証明書、またはパスワードなどの情報であってもよい。ここで、公開鍵は公開鍵暗号方式で用いられる暗号鍵の一種である。

２０４はバーコード生成制御部である。バーコード、ＱＲコードなどの二次元コード等の画像を生成し、生成したバーコード、二次元コード等を表示部１０５へ表示するための制御を実施する。バーコード生成制御部２０４は、通信パラメータ共有処理を実行する際に使用される公開鍵や通信装置の識別子などの情報を含むコード情報を生成する。２０５はアプリケーションレイヤにおけるサービス制御部である。ここでのアプリケーションレイヤとはＯＳＩ参照モデル（７層）における第５層以上の上位レイヤにおけるサービス提供層のことを指す。すなわちサービス制御部２０５は、無線部１０４による無線通信を用いて印刷処理や画像ストリーミング処理や、ファイル転送処理などを実行する。

２０６はパケット受信部、２０７はパケット送信部であり、上位レイヤの通信プロトコルを含むあらゆるパケットの送受信を制御する。また、パケット受信２０６及びパケット送信部２０７は、対向装置との間でＩＥＥＥ８０２．１１規格に準拠したパケットの送信及び受信を行うため無線部１０４を制御する。

２０８はステーション機能制御部であり、ＩＥＥＥ８０２．１１規格に定められたインフラストラクチャモードにおけるステーション（ＳＴＡ）として動作するＳＴＡ機能を提供する。ＳＴＡ機能制御部２０８は、ＳＴＡとして動作する際に、認証・暗号処理等を実施する。また、２０９はアクセスポイント機能制御部であり、ＩＥＥＥ８０２．１１規格に定められたインフラストラクチャモードにおけるアクセスポイント（ＡＰ）として動作するＡＰ機能を提供する。ＡＰ機能制御部２０９は、無線ネットワークを形成し、ＳＴＡに対する認証・暗号処理およびＳＴＡの管理等を実施する。２１０はデータ記憶部であり、ソフトウェアそのものおよび、通信パラメータや、バーコード類の情報の記憶部１０３への書き込み及び読み出しの制御を行う。また、通信装置１０１がアクセスポイント３０２である場合には、バーコード読み取り部２０３などは存在しなくてよい。

以上の構成を有する通信システムの動作について説明を行う。アクセスポイント３０２はネットワーク３０３を構築しており、スマートフォン３０４はアクセスポイント３０２に接続可能な通信パラメータを保持している。スマートフォン３０４における通信パラメータの取得方法は、アクセスポイント３０２がＤＰＰに非対応の場合は、ＷＰＳやＡＯＳＳなどの既存プロトコルを用いてもよい。また、アクセスポイント３０２がＤＰＰに対応する場合は、ＤＰＰを用いた自動設定などを用いてもよい。または、ユーザが入力部１０９を用いて手動で入力してもよい。

図４はある二つの通信装置間の動作シーケンスを示すものである。デバイスＡは通信パラメータを提供するコンフィグレータであり図３のスマートフォン３０４に相当する。

デバイスＢは通信パラメータを受信するエンローリ（Ｅｎｒｏｌｌｅｅ）であり、図３のアクセスポイント３０２や、プリンタ３０５に相当する。以下の説明では、通信パラメータ提供装置をコンフィグレータ、通信パラメータ受信装置をエンローリと呼ぶ。

ＤＰＰ仕様に基づき、デバイスＡとデバイスＢとの間で、ＤＰＰ Ｂｏｏｔｓｔｒａｐｐｉｎｇ処理を実行したのちに、ＤＰＰ Ａｕｔｈｅｎｔｉｃａｔｏｎ処理を実施する。

その後、ＤＰＰ Ｃｏｎｆｉｇｕｒａｔｏｉｎ処理を実施する。 ＤＰＰ Ｃｏｎｆｉｇｕｒａｔｉｏｎ処理は、まず、エンローリによってＤＰＰ Ｃｏｎｆｉｇｕｒａｔｉｏｎ Ｒｅｑｕｅｓｔ送信処理が行われる。このＤＰＰ Ｃｏｎｆｉｇｕｒａｔｉｏｎ Ｒｅｑｕｅｓｔを受信したコンフィグレータは、内容を確認し、ＤＰＰ Ｃｏｎｆｉｇｕｒａｔｉｏｎ Ｒｅｓｐｏｎｓｅをエンローリに向けて送信する。

ＤＰＰ Ｃｏｎｆｉｇｕｒａｉｔｏｎ処理の詳細について図７および図８を用いて後述する。

また、デバイスＡ、デバイスＢが直接接続する場合は、ＤＰＰ Ｎｅｔｗｏｒｋ Ｉｎｔｒｏｄｕｃｔｉｏｎ処理を実施したのち、ＷＰＡ２ ４ＷａｙＨａｎｄｓｈａｋｅ処理を実施し接続処理を完了する。

図７は、図４におけるデバイスＢ、通信パラメータ受信装置であるエンローリとして動作する通信装置の動作フローの一例を示す図である。

ＤＰＰによる通信パラメータ共有処理を実施するために、エンローリは、表示部１０５、入力部１０９がユーザによって操作され、ＤＰＰを開始する指示を受け付けることに応じて、通信パラメータ設定アプリケーションを起動する（Ｓ７０１）。その後、エンローリは、ＤＰＰ仕様に規定されているＤＰＰ Ｂｏｏｔｓｔｒａｐｐｉｎｇ処理を実施する（Ｓ７０２）。ＤＰＰ Ｂｏｏｔｓｔｒａｐｐｉｎｇ処理とは、ＱＲコードを用いて、エンローリとコンフィグレータ間で公開鍵を共有する処理である。具体的には、エンローリとコンフィグレータの何れか一方が、保持している公開鍵の情報を符号化してＱＲコードを生成し、他方がそのＱＲコードを読み取って公開鍵の情報を得る処理である。尚、ＤＰＰ Ｂｏｏｔｓｔｒａｐｐｉｎｇ処理は、ＱＲコードの代わりに、Ｗｉ－ＦｉやＮＦＣ、Ｂｌｕｅｔｏｏｔｈ（登録商標）等の無線通信を利用して公開鍵を共有してもよい。

引き続きエンローリは、ＤＰＰ Ａｕｔｈｅｎｔｉｃａｔｉｏｎ処理を実施する（Ｓ７０３）。ＤＰＰ Ａｕｔｈｅｎｔｉａｔｉｏｎ処理とは、上述のＤＰＰ Ｂｏｏｔｓｔｒａｐｐｉｎｇ処理にて共有した公開鍵の情報を用いて、エンローリとコンフィグレータとの間で認証を行う処理である。

次にエンローリは、通信パラメータとして無線ＬＡＮの接続に用いる通信パラメータ以外のパラメータも必要か否かを判定する（Ｓ７０４）。ここで、無線ＬＡＮの接続に用いる通信パラメータ以外のパラメータとは、例えば、ＩＰアドレスやＤＮＳレコードや、アプリケーションのサービス情報（ＵＰｎＰやＢｏｎｊｏｕｒ等の情報）などであり、無線ＬＡＮレイヤより上位の通信レイヤの情報を指す。

Ｓ７０５において、エンローリは、Ｃｏｎｆｉｇｕｒａｔｉｏｎ Ａｔｔｒｉｂｕｔｅ Ｏｂｊｅｃｔを生成する。具体的には、Ｓ７０４における判定の結果、必要であると判定された場合は、エンローリは、ＤＰＰ仕様で規定されているＣｏｎｆｉｇｕｒａｔｉｏｎ Ａｔｔｒｉｂｕｔｅ Ｏｂｊｅｃｔに、図５で示すように、非Ｗｉ－Ｆｉ情報の要求リストを設定する。図５の例では、上述の上位レイヤの情報として、ＩＰｖ４アドレス、ＩＰｖ６アドレス、およびＤＮＳレコードを要求している。

一方Ｓ７０４における判定の結果、無線ＬＡＮレイヤより上位の通信レイヤの情報が不要と判定された場合には、エンローリは、Ｃｏｎｆｉｇｕｒａｔｉｏｎ Ａｔｔｒｉｂｕｔｅ Ｏｂｊｅｃｔには非Ｗｉ－Ｆｉ情報の要求リストは設定しない。

Ｓ７０６において、エンローリは、Ｓ７０５で生成されたＣｏｎｆｉｇｕｒａｔｉｏｎ Ａｔｔｒｉｂｕｔｅ Ｏｂｊｅｃｔを含むＤＰＰ Ｃｏｎｆｉｇｕｒａｔｉｏｎ Ｒｅｑｕｅｓｔパケットを、コンフィグレータに送信する。

ＤＰＰ Ｃｏｎｆｉｇｕｒａｔｉｏｎ Ｒｅｑｕｅｓｔパケット送信後、エンローリはコンフィグレータからのＤＰＰ Ｃｏｎｆｉｇｕｒａｔｏｉｎ Ｒｅｓｐｏｎｓｅパケットを受信する（Ｓ７０７）。なお、Ｓ７０６のパケット送信後、対向するコンフィグレータからのレスポンスパケットが受信されない場合は、エンローリは、タイムアウト処理もしくはパケット再送処理を行う。

ここで、Ｓ７０７においてエンローリがＤＰＰ Ｃｏｎｆｉｇｕｒａｔｏｉｎ Ｒｅｓｐｏｎｓｅパケットを受信した場合、エンローリは、当該パケットに設定されているＤＰＰ Ｓｔａｔｕｓというフィールドを参照する（Ｓ７０８）。これは、コンフィグレータでの処理結果を示すものであり、処理が成功したか失敗したかを示すものである。

Ｓ７０８において、成功を示す値が格納されている場合は、エンローリは、ＤＰＰ Ｃｏｎｆｉｇｕｒａｔｉｏｎ Ｏｂｊｅｃｔのパース処理を行い、コンフィグレータから通知された通信パラメータ情報を取得する。

ここで、Ｓ７０８において、成功を示す値が格納されていない場合は、エンローリは、その時点で処理を終了する。もしくは、非Ｗｉ－Ｆｉ情報についての処理が失敗しているだけで、Ｗｉ－Ｆｉ情報については成功している場合があるため、Ｗｉ－Ｆｉ情報の存在の有無について確認してもよい。

エンローリは、Ｓ７０９において取得した通信パラメータの情報を自装置に設定する。取得した通信パラメータにＩＰアドレス等の上位レイヤの情報が含まれる場合には、無線ＬＡＮレイヤの情報（ＳＳＩＤや暗号鍵等）に加えてそれらの情報も設定する。これにより、エンローリにＩＰアドレスを設定するために、改めてＤＨＣＰ等の上位レイヤの通信プロトコル処理を実行することを省略することができる。取得した通信パラメータに上位レイヤの情報が含まれていない場合には、エンローリは無線ＬＡＮレイヤの情報（ＳＳＩＤや暗号鍵等）を設定する。

図８は、図４におけるデバイスＡ、通信パラメータ提供装置であるコンフィグレータとして動作する通信装置の動作フローの一例を示す図である。

ＤＰＰによる通信パラメータ共有処理を実施するために、コンフィグレータは、表示部１０５、入力部１０９がユーザによって操作され、ＤＰＰを開始する指示を受け付けることに応じて、通信パラメータ設定アプリケーションを起動する（Ｓ８０１）。その後、コンフィグレータは、ＤＰＰ仕様に規定されているＤＰＰ Ｂｏｏｔｓｔｒａｐｐｉｎｇ処理を実施する（Ｓ８０２）。ＤＰＰ Ｂｏｏｔｓｔｒａｐｐｉｎｇ処理は上述した通りである。

引き続き、コンフィグレータは、ＤＰＰ Ａｕｔｈｅｎｔｉｃａｔｉｏｎ処理を実施する（Ｓ８０３）。ＤＰＰ Ａｕｔｈｅｎｔｉａｔｉｏｎ処理は上述した通りである。

その後、コンフィグレータは、エンローリから送信されたＤＰＰ Ｃｏｎｆｉｇｕｒａｔｉｏｎ Ｒｅｑｕｅｓｔパケットを受信する（Ｓ８０４）。ＤＰＰ Ｃｏｎｆｉｇｕｒａｔｏｎ Ｒｅｑｕｅｓｔパケットには、エンローリが受信を要求する情報の種別が、Ｃｏｎｆｉｇｕｒａｔｉｏｎ Ａｔｔｒｉｂｕｔｅ Ｏｂｊｅｃｔに設定されている。よって、コンフィグレータは、Ｃｏｎｆｉｇｕｒａｔｉｏｎ Ａｔｔｒｉｂｕｔｅ Ｏｂｊｅｃｔのパース処理を行い、エンローリが必要な情報を確認する（Ｓ８０５）。

コンフィグレータは、Ｓ８０５で取得したＣｏｎｆｉｇｕｒａｔｉｏｎ Ａｔｔｒｉｂｕｔｅ Ｏｂｊｅｃｔの情報に基づいて、エンローリの要求を判定する（Ｓ８０６）。ここで、エンローリがＷｉ－Ｆｉ情報のみを要求していると判定された場合は、コンフィグレータは、ＤＰＰ Ｃｏｎｆｉｇｕｒａｔｏｎ Ｒｅｓｐｏｎｓｅパケットに設定するＤＰＰ ＳｔａｔｕｓとしてＯＫを設定する（Ｓ８１２）。その後、コンフィグレータは、コンフィグレータが保持しており、且つエンローリに設定を希望するＷｉ－Ｆｉ情報をＤＰＰ Ｃｏｎｆｉｇｕｒａｔｉｏｎ Ｏｂｊｅｃｔに設定する（Ｓ８１０）。そして、コンフィグレータは、ＤＰＰ Ｃｏｎｆｉｇｕｒａｔｏｎ Ｒｅｑｕｅｓｔパケットへの応答としてエンローリへＤＰＰ Ｃｏｎｆｉｇｕｒａｔｏｉｎ Ｒｅｓｐｏｎｓｅパケットを送信する（Ｓ８１１）。ＤＰＰ Ｃｏｎｆｉｇｕｒａｔｏｉｎ Ｒｅｓｐｏｎｓｅパケットには、ＤＰＰ Ｃｏｎｆｉｇｕｒａｔｉｏｎ Ｏｂｊｅｃｔが含まれる。

一方、Ｓ８０６において、エンローリがＷｉ－Ｆｉ情報以外も要求していると判定された場合は、コンフィグレータは、その要求に対して自装置が対応可能か否かを判定する（Ｓ８０７）。

Ｓ８０７において、コンフィグレータが対応可能であると判定された場合は、コンフィグレータは、自装置が保持していて、且つエンローリから要求されている情報についてＤＰＰ Ｃｏｎｆｉｇｕｒａｔｉｏｎ Ｏｂｊｅｃｔに設定を行う（Ｓ８０８）。さらに、コンフィグレータは、ＤＰＰ Ｃｏｎｆｉｇｕｒａｔｏｎ Ｒｅｓｐｏｎｓｅパケットに設定するＤＰＰ ＳｔａｔｕｓとしてＯＫを設定する（Ｓ８０９）。

更にコンフィグレータは、エンローリに設定を希望するＷｉ－Ｆｉ情報も、そのＤＰＰ Ｃｏｎｆｉｇｕｒａｔｏｎ Ｏｂｊｅｃｔに追加で設定する（Ｓ８１０）。そして、エンローリへＤＰＰ Ｃｏｎｆｉｇｕｒａｔｏｉｎ Ｒｅｓｐｏｎｓｅパケットを送信する（Ｓ８１１）。ＤＰＰ Ｃｏｎｆｉｇｕｒａｔｏｉｎ Ｒｅｓｐｏｎｓｅパケットには、ＤＰＰ Ｃｏｎｆｉｇｕｒａｔｉｏｎ Ｏｂｊｅｃｔが含まれる。図６は、コンフィグレータがエンローリに送信するＤＰＰ Ｃｏｎｆｉｇｕｒａｔｏｉｎ Ｒｅｓｐｏｎｓｅパケットに含まれるＤＰＰ Ｃｏｎｆｉｇｕｒａｔｉｏｎ Ｏｂｊｅｃｔの一例である。図６のＤＰＰ Ｃｏｎｆｉｇｕｒａｔｉｏｎ Ｏｂｊｅｃｔには、ＳＳＩＤ等の無線ＬＡＮ接続のために必要な通信パラメータに加えて、ｉｐｖ４アドレスやｉｐｖ６アドレスといった、無線ＬＡＮレイヤよりも上位の通信レイヤの情報が含まれている。

Ｓ８０７において、コンフィグレータが対応不可能であると判定された場合は、コンフィグレータは、ＤＰＰ Ｃｏｎｆｉｇｕｒａｔｏｎ Ｒｅｓｐｏｎｓｅパケットに設定するＤＰＰ Ｓｔａｔｕｓとしてエラーを設定する。その後、コンフィグレータは、エンローリに設定を希望するＷｉ－Ｆｉ情報を、そのＤＰＰ Ｃｏｎｆｉｇｕｒａｔｏｎ Ｏｂｊｅｃｔに追加で設定する（Ｓ８１０）。そしてエンローリへＤＰＰ Ｃｏｎｆｉｇｕｒａｔｏｉｎ Ｒｅｓｐｏｎｓｅパケットを送信する（Ｓ８１１）。なお、コンフィグレータにおいて、非Ｗｉ－Ｆｉ情報をエンローリに送信できない場合にはＷｉ－Ｆｉ情報についても送信しないという設定がなされている場合には、Ｓ８１３の後、Ｓ８１０の処理はスキップしてもよい。この場合、エラー情報のみのＤＰＰ Ｃｏｎｆｉｇｕｒａｔｏｉｎ Ｒｅｓｐｏｎｓｅが送信される。

以上のように、本実施形態によれば、ＤＰＰによる通信パラメータ設定において、無線ＬＡＮレイヤのパラメータ設定だけでなく、ＩＰアドレスやＤＮＳ情報などの上位レイヤのパラメータ設定も可能となる。

（その他の実施形態）
各実施形態において、装置間の通信をＩＥＥＥ８０２．１１準拠の無線ＬＡＮ通信により行う場合について説明したが、これに限る物ではない。例えば、ワイヤレスＵＳＢ、Ｂｌｕｅｔｏｏｔｈ（登録商標）、ＺｉｇＢｅｅ、ＮＦＣ等の無線通信媒体を用いて実施してもよい。ここで、ＵＷＢは、ワイヤレスＵＳＢ、ワイヤレス１３９４、ＷＩＮＥＴなどが含まれる。

本発明は、上述の実施形態の１以上の機能を実現するプログラムを、ネットワーク又は記憶媒体を介してシステム又は装置に供給し、そのシステム又は装置のコンピュータにおける１つ以上のプロセッサがプログラムを読出し実行する処理でも実現可能である。また、１以上の機能を実現する回路（例えば、ＡＳＩＣ）によっても実現可能である。

１０２ 制御部
１０３ 記憶部
１０４ 無線部
１０５ 表示部
１０６ 撮影部

Claims (18)

1. Ｗｉ－Ｆｉ Ｄｅｖｉｃｅ Ｐｒｏｖｉｓｉｏｎｉｎｇ Ｐｒｏｔｏｃｏｌを用いた通信パラメータ共有処理において用いられる公開鍵を共有する処理を実行する実行手段と、
   前記実行手段の処理によって共有された公開鍵を用いて、前記通信パラメータ共有処理を実行する装置との間で認証処理を実行する認証手段と、
   前記認証処理の後、無線ＬＡＮの接続のために用いられる通信パラメータと、無線ＬＡＮの通信レイヤよりも上位の通信レイヤの第一情報とを要求することを示すＣｏｎｆｉｇｕｒａｔｉｏｎ Ｒｅｑｕｅｓｔパケットを前記装置へ送信する第一制御を行うか、無線ＬＡＮの接続のために用いられる通信パラメータを要求することを示すＣｏｎｆｉｇｕｒａｔｉｏｎ Ｒｅｑｕｅｓｔパケットを前記装置へ送信する第二制御を行うかを制御する制御手段と、
   を有することを特徴とする通信装置。
2. 前記第一情報を必要とするか否か判定する判定手段を更に有し、
   前記制御手段は、前記判定手段によって必要と判定された場合、無線ＬＡＮの接続のために用いられる通信パラメータの要求に加えて、無線ＬＡＮの通信レイヤよりも上位の通信レイヤの第一情報を要求することを示すＣｏｎｆｉｇｕｒａｔｉｏｎ Ｒｅｑｕｅｓｔパケットを生成し、前記装置へ送信する前記第一制御を行い、前記判定手段によって必要と判定されなかった場合、無線ＬＡＮの接続のために用いられる通信パラメータを要求することを示すＣｏｎｆｉｇｕｒａｔｉｏｎ Ｒｅｑｕｅｓｔパケットを生成し、前記装置へ送信する第二制御を行うことを特徴とする請求項１に記載の通信装置。
3. 前記第一制御によって送信されたＣｏｎｆｉｇｕｒａｔｉｏｎ Ｒｅｑｕｅｓｔパケットに応答して前記装置から送信されたＣｏｎｆｉｇｕｒａｔｏｉｎ Ｒｅｓｐｏｎｓｅパケットを受信する受信手段と、
   前記受信手段によって受信されたＣｏｎｆｉｇｕｒａｔｏｉｎ Ｒｅｓｐｏｎｓｅパケットから取得された無線ＬＡＮの接続のために用いられる通信パラメータと、無線ＬＡＮの通信レイヤよりも上位の通信レイヤの第一情報とを自装置に設定する設定手段と、
   を更に有することを特徴とする請求項１又は２に記載の通信装置。
4. 前記通信パラメータ共有処理を開始する指示を受け付ける受付手段を更に有し、
   前記実行手段は、前記指示に従って、前記公開鍵を共有する処理を実行することを特徴とする請求項１乃至３の何れか一項に記載の通信装置。
5. 前記通信パラメータ共有処理において用いられる公開鍵を共有する処理は、前記装置と前記通信装置の一方が公開鍵を含むＱＲコード（登録商標）を表示し、他方が当該ＱＲコードを撮影することによって公開鍵を共有する処理であることを特徴とする請求項１乃至４の何れか一項に記載の通信装置。
6. 前記無線ＬＡＮの接続のために用いられる通信パラメータは、ＳＳＩＤ（Ｓｅｒｖｉｃｅ Ｓｅｔ Ｉｄｅｎｔｉｆｉｅｒ）、暗号方式、暗号鍵、認証方式、認証鍵のうちの少なくとも１つを含むことを特徴とする請求項１乃至５の何れか一項に記載の通信装置。
7. 前記第一情報は、ＩＰアドレス、実行されるサービスに関する情報の少なくとも何れかを含むことを特徴とする請求項１乃至６の何れか一項に記載の通信装置。
8. 前記第二制御で送信するＣｏｎｆｉｇｕｒａｔｉｏｎ Ｒｅｑｕｅｓｔパケットには前記第一情報を要求する情報は含まれないことを特徴とする請求項１乃至７の何れか一項に記載の通信装置。
9. 前記第一制御ではＣｏｎｆｉｇｕｒａｔｉｏｎ Ａｔｔｒｉｂｕｔｅ Ｏｂｊｅｃｔに前記第一情報を要求する情報が設定されることを特徴とする請求項１乃至８の何れか一項に記載の通信装置。
10. Ｗｉ－Ｆｉ Ｄｅｖｉｃｅ Ｐｒｏｖｉｓｉｏｎｉｎｇ Ｐｒｏｔｏｃｏｌを用いた通信パラメータ共有処理において用いられる公開鍵を共有する処理を実行する実行手段と、
    前記実行手段の処理によって共有された公開鍵を用いて、前記通信パラメータ共有処理を実行する装置との間で認証処理を実行する認証手段と、
    前記認証処理の後、Ｃｏｎｆｉｇｕｒａｔｉｏｎ Ｒｅｑｕｅｓｔパケットを、前記装置から受信する受信手段と、
    前記受信手段によって受信されたＣｏｎｆｉｇｕｒａｔｉｏｎ Ｒｅｑｕｅｓｔパケットに基づいて、無線ＬＡＮの接続のために用いられる通信パラメータと、無線ＬＡＮの通信レイヤよりも上位の通信レイヤの第一情報とを含むＣｏｎｆｉｇｕｒａｔｏｉｎ Ｒｅｓｐｏｎｓｅパケットを、前記装置へ送信する第一制御を行うか、無線ＬＡＮの接続のために用いられる通信パラメータを含むＣｏｎｆｉｇｕｒａｔｏｉｎ Ｒｅｓｐｏｎｓｅパケットを、前記装置へ送信する第二制御を行うかを制御する制御手段と、
    を有することを特徴とする通信装置。
11. 前記受信手段が無線ＬＡＮの接続のために用いられる通信パラメータと、無線ＬＡＮの通信レイヤよりも上位の通信レイヤの第一情報とを要求することを示すＣｏｎｆｉｇｕｒａｔｉｏｎ Ｒｅｑｕｅｓｔパケットを受信した場合、前記制御手段は前記第一制御を行い、無線ＬＡＮの接続のために用いられる通信パラメータを要求することを示すＣｏｎｆｉｇｕｒａｔｉｏｎ Ｒｅｑｕｅｓｔパケットを受信した場合、前記制御手段は前記第二制御を行うことを特徴とする請求項１０に記載の通信装置。
12. 前記受信手段で受信したＣｏｎｆｉｇｕｒａｔｉｏｎ Ｒｅｑｕｅｓｔパケットに基づいて前記第一制御を行うか前記第二制御を行うかを判断する判断手段をさらに有し、
    前記制御手段は前記判断手段の判断に基づいて前記第一制御を行うか、前記第二制御を行うかを制御することを特徴とする請求項１０または１１に記載の通信装置。
13. 前記無線ＬＡＮの接続のために用いられる通信パラメータは、ＳＳＩＤ（Ｓｅｒｖｉｃｅ Ｓｅｔ Ｉｄｅｎｔｉｆｉｅｒ）、暗号方式、暗号鍵、認証方式、認証鍵のうちの少なくとも１つを含むことを特徴とする請求項１０乃至１２の何れか一項に記載の通信装置。
14. 前記第一情報は、ＩＰアドレス、実行されるサービスに関する情報の少なくとも何れかを含むことを特徴とする請求項１０乃至１３の何れか一項に記載の通信装置。
15. Ｗｉ－Ｆｉ Ｄｅｖｉｃｅ Ｐｒｏｖｉｓｉｏｎｉｎｇ Ｐｒｏｔｏｃｏｌを用いた通信パラメータ共有処理において用いられる公開鍵を共有する処理を実行する実行工程と、
    前記共有された公開鍵を用いて、前記通信パラメータ共有処理を実行する装置との間で認証処理を実行する認証工程と、
    前記認証処理の後、無線ＬＡＮの接続のために用いられる通信パラメータと、無線ＬＡＮの通信レイヤよりも上位の通信レイヤの第一情報とを要求することを示すＣｏｎｆｉｇｕｒａｔｉｏｎ Ｒｅｑｕｅｓｔパケットを前記装置へ送信する第一制御を行うか、無線ＬＡＮの接続のために用いられる通信パラメータを要求することを示すＣｏｎｆｉｇｕｒａｔｉｏｎ Ｒｅｑｕｅｓｔパケットを前記装置へ送信する第二制御を行うかを制御する制御工程と、
    を有することを特徴とする通信方法。
16. Ｗｉ－Ｆｉ Ｄｅｖｉｃｅ Ｐｒｏｖｉｓｉｏｎｉｎｇ Ｐｒｏｔｏｃｏｌを用いた通信パラメータ共有処理において用いられる公開鍵を共有する処理を実行する実行工程と、
    前記共有された公開鍵を用いて、前記通信パラメータ共有処理を実行する装置との間で認証処理を実行する認証工程と、
    前記認証処理の後、Ｃｏｎｆｉｇｕｒａｔｉｏｎ Ｒｅｑｕｅｓｔパケットを、前記装置から受信する受信工程と、
    前記受信されたＣｏｎｆｉｇｕｒａｔｉｏｎ Ｒｅｑｕｅｓｔパケットに基づいて、無線ＬＡＮの接続のために用いられる通信パラメータと、無線ＬＡＮの通信レイヤよりも上位の通信レイヤの情報とを含むＣｏｎｆｉｇｕｒａｔｏｉｎ Ｒｅｓｐｏｎｓｅパケットを、前記装置へ送信する第一制御を行うか、無線ＬＡＮの接続のために用いられる通信パラメータを含むＣｏｎｆｉｇｕｒａｔｏｉｎ Ｒｅｓｐｏｎｓｅパケットを、前記装置へ送信する第二制御を行うかを制御する制御工程と、
    を有することを特徴とする通信方法。
17. 前記請求項１乃至９の何れか一項に記載の通信装置としてコンピュータを動作させるためのプログラム。
18. 前記請求項１０乃至１４の何れか一項に記載の通信装置としてコンピュータを動作させるためのプログラム。
    

Images