JP7495608B2 - 無線通信システム、通信方法、無線アクセスポイント、及び制御プログラム - Google Patents

無線通信システム、通信方法、無線アクセスポイント、及び制御プログラム Download PDF

Info

Publication number
JP7495608B2
JP7495608B2 JP2020096561A JP2020096561A JP7495608B2 JP 7495608 B2 JP7495608 B2 JP 7495608B2 JP 2020096561 A JP2020096561 A JP 2020096561A JP 2020096561 A JP2020096561 A JP 2020096561A JP 7495608 B2 JP7495608 B2 JP 7495608B2
Authority
JP
Japan
Prior art keywords
wireless
access point
wireless device
information
identification information
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
JP2020096561A
Other languages
English (en)
Other versions
JP2021190930A (ja
Inventor
昌也 谷川
剛生 市川
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Buffalo Inc
Original Assignee
Buffalo Inc
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Buffalo Inc filed Critical Buffalo Inc
Priority to JP2020096561A priority Critical patent/JP7495608B2/ja
Publication of JP2021190930A publication Critical patent/JP2021190930A/ja
Application granted granted Critical
Publication of JP7495608B2 publication Critical patent/JP7495608B2/ja
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Landscapes

  • Mobile Radio Communication Systems (AREA)

Description

本発明は、無線通信システム、通信方法、無線アクセスポイント、及び制御プログラムに関する。
従来、Ｗｉ－Ｆｉ等の無線ＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）への接続を簡単に行うための技術として、Ｗｉ－Ｆｉ Ｅａｓｙ Ｃｏｎｎｅｃｔが提案されている。なおＷｉ－Ｆｉは登録商標である（例えば非特許文献１参照）。
Ｗｉ－Ｆｉ Ｅａｓｙ Ｃｏｎｎｅｃｔにおいては、例えば、スマートフォン等を用いて、ＩｏＴ（Ｉｎｔｅｒｎｅｔ ｏｆ Ｔｈｉｎｇｓ）デバイス等の無線装置に記載されたＱＲ（Ｑｕｉｃｋ Ｒｅｓｐｏｎｓｅ）コードをスキャンすることで、その無線装置を無線ＬＡＮの無線アクセスポイントに公開鍵暗号方式によって接続させることができる。なおＱＲコードは登録商標である。
"Ｗｉ－Ｆｉ Ｅａｓｙ Ｃｏｎｎｅｃｔ"、Ｗｉ－Ｆｉ Ａｌｌｉａｎｃｅ、［ｏｎｌｉｎｅ］、［令和２年５月１日検索］、インターネット＜ＵＲＬ：ｈｔｔｐｓ：／／ｗｗｗ．ｗｉ－ｆｉ．ｏｒｇ／ｊａ／ｄｉｓｃｏｖｅｒ－ｗｉ－ｆｉ／ｗｉ－ｆｉ－ｅａｓｙ－ｃｏｎｎｅｃｔ＞
しかしながら、提案されているＷｉ－Ｆｉ Ｅａｓｙ Ｃｏｎｎｅｃｔには、無線ＬＡＮに接続する無線装置に固有の公開鍵と秘密鍵を記憶させておく必要があるという課題や、その公開鍵を含むＱＲコードを無線装置に付す必要があるという課題がある。このため、無線装置の製造コストや管理コストが増加する等の問題がある。
本発明は、上記事情に鑑みてなされたものであり、無線装置に鍵情報を記憶させておかなくても、無線装置の無線ＬＡＮへの接続を容易にすることを目的とする。
本発明の無線通信システムは、無線アクセスポイントと無線装置を含み、前記無線アクセスポイント及び前記無線装置が、前記無線装置の第１識別情報に基づく鍵情報を用いた暗号化通信を互いに行うことにより無線設定情報を共有し、前記無線設定情報を用いて互いに無線データ通信を行うものである。
本発明の通信方法は、無線アクセスポイントと無線装置を含む無線通信システムの通信方法であって、前記無線アクセスポイント及び前記無線装置が、前記無線装置の第１識別情報に基づく鍵情報を用いた暗号化通信を互いに行うことにより無線設定情報を共有し、
前記無線設定情報を用いて互いに無線データ通信を行うものである。
本発明の無線アクセスポイントは、無線装置の第１識別情報に基づく鍵情報を用いた暗号化通信を前記無線装置との間で行うことにより無線設定情報を前記無線装置と共有し、前記無線設定情報を用いて前記無線装置との間で無線データ通信を行うものである。
本発明の制御プログラムは、無線アクセスポイントのプロセッサに、無線装置の第１識別情報に基づく鍵情報を用いた暗号化通信を前記無線装置との間で行うことにより無線設定情報を前記無線装置と共有し、前記無線設定情報を用いて前記無線装置との間で無線データ通信を行う、処理を実行させるためのものである。
本発明によれば、無線装置に鍵情報を記憶させておかなくても、無線装置の無線ＬＡＮへの接続を容易にすることのできる無線通信システム、通信方法、無線アクセスポイント、及び制御プログラムを提供することができる。
本発明の一実施例である無線通信システム１０の一例を示す図である。 無線アクセスポイント１１のハードウェア構成の一例を示す図である。 無線装置１２のハードウェア構成の一例を示す図である。 無線通信システム１０における動作の一例を示すシーケンス図である。 無線アクセスポイント１１のユニーク番号が重複する状況の一例を示す図である。 無線装置１２における状態遷移の一例を示す図である。 図５に示した無線通信システム１０における動作の一例を示すシーケンス図である。 無線通信システム１０の変形例１を示す図である。 図８に示した無線通信システム１０における動作の一例を示すシーケンス図である。 無線通信システム１０の変形例２を示す図である。 図９に示した無線通信システム１０における動作の一例を示すシーケンス図である。 無線通信システム１０の変形例３を示す図である。 図１２に示した無線通信システム１０における動作の一例を示すシーケンス図である。 ＳＳＩＤ及びキーを共有する手順の変形例を示すシーケンス図である。
以下、本発明の実施形態について図面を参照して説明する。
（実施形態）
＜本発明の一実施例である無線通信システム１０＞
図１は、本発明の一実施例である無線通信システム１０の一例を示す図である。図１に示す無線通信システム１０は、例えば、無線アクセスポイント１１と、無線装置１２と、を含む。
無線アクセスポイント１１は、無線ＬＡＮを形成する基地局である。無線アクセスポイント１１は、無線ＬＡＮのアクセスポイントとしての機能に加えてルータの機能を有する、いわゆる無線ＬＡＮルータであってもよい。無線アクセスポイント１１は、直接、又はＬＡＮ等のネットワークを介して、ＷＡＮ（Ｗｉｄｅ Ａｒｅａ Ｎｅｔｗｏｒｋ）２に接続されている。
無線装置１２は、無線アクセスポイント１１が形成する無線ＬＡＮに接続することにより、無線アクセスポイント１１との間で無線通信を行う機能を有する通信機器である。図１に示す例では、無線装置１２は、無線通信機能を有するテレビジョンである。図１に示すリモートコントローラ１３は、無線装置１２（テレビジョン）との間で赤外線等による通信が可能であり、ユーザ操作に応じた指示を無線装置１２へ送信する。
＜無線アクセスポイント１１のハードウェア構成例＞
図２は、無線アクセスポイント１１のハードウェア構成の一例を示す図である。図１に示した無線アクセスポイント１１は、例えば、プロセッサ２１と、メモリ２２と、無線通信インタフェース２３と、有線通信インタフェース２４と、を備える。これらの無線アクセスポイント１１の構成は、例えばバス２９によって互いに接続される。
プロセッサ２１は、信号処理を行う回路であり、例えば無線アクセスポイント１１の全体の制御を行うＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）である。なお、プロセッサ２１は、ＦＰＧＡ（Ｆｉｅｌｄ Ｐｒｏｇｒａｍｍａｂｌｅ Ｇａｔｅ Ａｒｒａｙ）やＤＳＰ（Ｄｉｇｉｔａｌ Ｓｉｇｎａｌ Ｐｒｏｃｅｓｓｏｒ）などの他のデジタル回路により実現されてもよい。また、プロセッサ２１は、複数のデジタル回路を組み合わせて実現されてもよい。
メモリ２２には、例えばメインメモリ及び補助メモリが含まれる。メインメモリは、例えばＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）である。メインメモリは、プロセッサ２１のワークエリアとして使用される。
補助メモリは、例えば磁気ディスク、フラッシュメモリなどの不揮発性メモリである。補助メモリには、無線アクセスポイント１１を動作させる各種のプログラムが記憶されている。補助メモリに記憶されたプログラムは、メインメモリにロードされてプロセッサ２１によって実行される。
また、補助メモリは、無線アクセスポイント１１から取り外し可能な可搬型のメモリを含んでもよい。可搬型のメモリには、ＵＳＢ（Ｕｎｉｖｅｒｓａｌ Ｓｅｒｉａｌ Ｂｕｓ）フラッシュドライブやＳＤ（Ｓｅｃｕｒｅ Ｄｉｇｉｔａｌ）メモリカードなどのメモリカードや、外付けハードディスクドライブなどがある。
無線通信インタフェース２３は、無線アクセスポイント１１の外部（例えば無線装置１２）との間で無線通信を行う通信インタフェースである。無線通信インタフェース２３は、プロセッサ２１によって制御される。
有線通信インタフェース２４は、無線アクセスポイント１１の外部（例えばＷＡＮ２）との間で有線通信を行う通信インタフェースである。有線通信インタフェース２４は、プロセッサ２１によって制御される。
また、無線アクセスポイント１１は、ＡＯＳＳ（ＡｉｒＳｔａｔｉｏｎ Ｏｎｅ－Ｔｏｕｃｈ Ｓｅｃｕｒｅ Ｓｙｓｔｅｍ）ボタンなどのユーザインタフェースを備えていてもよい。ＡＯＳＳボタンは、無線アクセスポイント１１と他の無線装置とを無線接続するための押下ボタンである。
＜無線装置１２のハードウェア構成例＞
図３は、無線装置１２のハードウェア構成の一例を示す図である。図１に示した無線装置１２は、例えば、プロセッサ３１と、メモリ３２と、無線通信インタフェース３３と、ユーザインタフェース３４と、を備える。これらの無線装置１２の構成は、例えばバス３９によって互いに接続される。
プロセッサ３１、メモリ３２、及び無線通信インタフェース３３については、それぞれ図２に示したプロセッサ２１、メモリ２２、及び無線通信インタフェース２３と同様の構成である。
ユーザインタフェース３４は、ユーザからの操作入力を受け付ける入力デバイスや、ユーザへ情報を出力する出力デバイスなどを含む。入力デバイスは、例えばキー（例えばキーボード）やリモコンなどにより実現することができる。出力デバイスは、例えばディスプレイやスピーカなどにより実現することができる。また、タッチパネルなどによって入力デバイス及び出力デバイスの両方を実現してもよい。ユーザインタフェース３４は、プロセッサ３１によって制御される。
無線装置１２がテレビジョンである場合、ユーザインタフェース３４は、入力デバイスとして、図１に示したリモートコントローラ１３からの信号を受信する受信部を含む。また、この場合に、ユーザインタフェース３４は、出力デバイスとして、映像を表示する表示画面や、音声を出力するスピーカなどを含む。また、この場合に、プロセッサ３１は、表示画面に映像を表示するための画像処理を行うＧＰＵ（Ｇｒａｐｈｉｃｓ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）を含んでもよい。
＜無線通信システム１０における動作＞
図４は、無線通信システム１０における動作の一例を示すシーケンス図である。図４に示す例においては、Ｗｉ－Ｆｉ Ｅａｓｙ Ｃｏｎｎｅｃｔで用いられるＤＰＰ（Ｄｅｖｉｃｅ Ｐｒｏｖｉｓｉｏｎｉｎｇ Ｐｒｏｔｏｃｏｌ）に本願発明の処理を適用した例について説明する。図４のユーザ１４は、無線装置１２を無線アクセスポイント１１に接続させる設定を行う者である。無線装置１２は、ここではテレビジョンであるとする。
無線装置１２は、個体ＩＤを予め記憶している。個体ＩＤは、無線装置１２を識別するための識別情報であり、本発明の第１識別情報の一例である。個体ＩＤは、鍵情報の生成に用いられるため、ビット数が多い（例えば数十ビット）の情報であることが望ましい。一例としては、個体ＩＤは、無線装置１２のＭＡＣ（Ｍｅｄｉａ Ａｃｃｅｓｓ）アドレスである。ただし、個体ＩＤは、ＭＡＣアドレスに限らず、例えば無線装置１２のシリアル番号などであってもよい。
無線アクセスポイント１１は、公開鍵Ａ１及び秘密鍵Ａ２を予め記憶している。公開鍵Ａ１及び秘密鍵Ａ２は、互いに対になる公開鍵暗号方式の鍵情報である。公開鍵Ａ１及び秘密鍵Ａ２は、本発明の第２公開鍵情報及び第２秘密鍵情報の一例である。
また、無線アクセスポイント１１は、ユニーク番号を予め記憶している。ユニーク番号は、無線アクセスポイント１１を識別するための識別情報であり、本発明の第２識別情報の一例である。ユニーク番号は、ユーザ１４による入力が簡単なように、桁数が少ない番号（例えば３桁又は４桁の番号）であることが望ましい。なお、ユニーク番号は、他の無線アクセスポイントと重複し得るユニーク番号であってもよい（例えば図５参照）。
まず、ユーザ１４が、無線アクセスポイント１１のユニーク番号を取得する（ステップＳ４０１）。例えば、無線アクセスポイント１１の筐体や、無線アクセスポイント１１の取扱説明書等に、上記のユニーク番号が記載されており、ユーザ１４はこの記載を読み取ることによってユニーク番号を取得する。
次に、ユーザ１４が、ステップＳ４０１によって取得したユニーク番号を無線装置１２へ入力する（ステップＳ４０２）。例えば、無線装置１２は、ユニーク番号の入力をユーザ１４に促すメッセージを画面表示又は音声で出力する。ユーザ１４は、このメッセージに応じて、リモートコントローラ１３を操作することによりユニーク番号を無線装置１２へ入力する。
次に、無線装置１２が、Ｐｒｏｂｅリクエスト（Ｐｒｏｂｅ Ｒｅｑｕｅｓｔ）を無線アクセスポイント１１へ送信する（ステップＳ４０３）。また、無線アクセスポイント１１は、このＰｒｏｂｅリクエストに、ステップＳ４０２によって入力されたユニーク番号のハッシュ値と、無線装置１２に記憶された個体ＩＤと、を含める。
次に、無線アクセスポイント１１が、ステップＳ４０３によって受信したＰｒｏｂｅリクエストに含まれるハッシュ値と、無線アクセスポイント１１が記憶しているユニーク番号から導出したハッシュ値と、を比較することにより、ユニーク番号を照合する（ステップＳ４０４）。
ステップＳ４０４において、ユニーク番号のハッシュ値が一致しない場合、無線アクセスポイント１１が受信したＰｒｏｂｅリクエストは、正しいユニーク番号を知らないユーザの無線装置から送信されたものである可能性がある。この場合、無線アクセスポイント１１は、受信したＰｒｏｂｅリクエストに応答せず、処理は終了する。
図４の例では、ステップＳ４０４において、ユニーク番号が一致したとする。この場合、次に、無線アクセスポイント１１が、無線アクセスポイント１１が記憶しているユニーク番号と、ステップＳ４０３によって受信したＰｒｏｂｅリクエストに含まれる個体ＩＤと、に基づいて公開鍵Ｂ１を生成する（ステップＳ４０５）。また、無線装置１２が、ステップＳ４０２によって入力されたユニーク番号と、無線装置１２が記憶している個体ＩＤと、に基づいて秘密鍵Ｂ２を生成する（ステップＳ４０６）。
公開鍵Ｂ１及び秘密鍵Ｂ２は、互いになる公開鍵暗号方式の鍵情報である。公開鍵Ｂ１及び秘密鍵Ｂ２の組み合わせは、本発明の鍵情報の一例である。また、公開鍵Ｂ１及び秘密鍵Ｂ２は、本発明の第１公開鍵情報及び第１秘密鍵情報の一例である。例えば、無線アクセスポイント１１及び無線装置１２のそれぞれは、交換したユニーク番号及び個体ＩＤに基づいて、予め定められた同一の演算を行うことにより、同一の公開鍵Ｂ１及び秘密鍵Ｂ２を生成する。この場合に、無線アクセスポイント１１は秘密鍵Ｂ２を破棄し、無線装置１２は公開鍵Ｂ１を破棄してもよい。
次に、無線アクセスポイント１１が、ＤＰＰ認証要求（ＤＰＰ Ａｕｔｈｅｎｔｉｃａｔｉｏｎ Ｒｅｑｕｅｓｔ）を無線装置１２へ送信する（ステップＳ４０７）。また、無線アクセスポイント１１は、このＤＰＰ認証要求に、ステップＳ４０３によって受信した個体ＩＤと、無線アクセスポイント１１が記憶している公開鍵Ａ１と、ステップＳ４０５によって生成した公開鍵Ｂ１で暗号化したＩ－ｎｏｎｃｅと、を含める。Ｉ－ｎｏｎｃｅは、無線アクセスポイント１１が生成した使い捨てのランダムな値であり、本願発明の第１情報の一例である。
次に、無線装置１２が、ステップＳ４０７によって受信したＤＰＰ認証要求に含まれる個体ＩＤと、無線装置１２が記憶している個体ＩＤと、を比較することにより、個体ＩＤを照合する（ステップＳ４０８）。なお、ステップＳ４０７によって送信されるＤＰＰ認証要求に、個体ＩＤに代えて、個体ＩＤのハッシュ値を含めるようにしてもよい。この場合、ステップＳ４０８において、無線装置１２は、ステップＳ４０７によって受信したＤＰＰ認証要求に含まれる個体ＩＤのハッシュ値と、無線装置１２が記憶している個体ＩＤから導出したハッシュ値と、を比較することにより、個体ＩＤを照合する。
ステップＳ４０８において個体ＩＤが一致しない場合、無線装置１２が受信したＤＰＰ認証要求は、無線アクセスポイント１１が他の無線装置へ送信したものである可能性がある。この場合、無線装置１２は、受信したＤＰＰ認証応答に応答せず、処理は終了する。
図４の例では、ステップＳ４０８において、個体ＩＤが一致したとする。この場合、次に、無線装置１２が、ステップＳ４０６によって生成した秘密鍵Ｂ２で、ステップＳ４０７によって受信したＤＰＰ認証要求に含まれるＩ－ｎｏｎｃｅを復号する（ステップＳ４０９）。
また、無線装置１２が、ＤＰＰ認証応答（ＤＰＰ Ａｕｔｈｅｎｔｉｃａｔｉｏｎ Ｒｅｓｐｏｎｓｅ）を無線アクセスポイント１１へ送信する（ステップＳ４１０）。また、無線装置１２は、このＤＰＰ認証応答に、ステップＳ４０７により受信したＤＰＰ認証要求に含まれる公開鍵Ａ１で暗号化したＲ－ｎｏｎｃｅを含める。Ｒ－ｎｏｎｃｅは、無線装置１２が生成した使い捨てのランダムな値であり、本願発明の第２情報の一例である。
次に、無線アクセスポイント１１が、無線アクセスポイント１１が記憶している秘密鍵Ａ２で、ステップＳ４１０によって受信したＤＰＰ認証応答に含まれるＲ－ｎｏｎｃｅを復号する（ステップＳ４１１）。
次に、無線アクセスポイント１１が、ステップＳ４０７によって送信したＤＰＰ認証要求に含めたＩ－ｎｏｎｃｅと、ステップＳ４１１によって復号したＲ－ｎｏｎｃｅと、に基づいて共通鍵ｋｅを生成する（ステップＳ４１２）。また、無線装置１２が、ステップＳ４０９によって復号したＩ－ｎｏｎｃｅと、ステップＳ４１０によって送信したＤＰＰ認証応答に含めたＲ－ｎｏｎｃｅと、に基づいて共通鍵ｋｅを生成する（ステップＳ４１３）。ステップＳ４１２，Ｓ４１３において、無線アクセスポイント１１及び無線装置１２のそれぞれは、Ｉ－ｎｏｎｃｅ及びＲ－ｎｏｎｃｅに基づいて、予め定められた同一の演算を行うことにより、同一の共通鍵ｋｅを生成する。
次に、無線アクセスポイント１１が、ＤＰＰ認証確認（ＤＰＰ Ａｕｔｈｅｎｔｉｃａｔｉｏｎ Ｃｏｎｆｉｒｍ）を無線装置１２へ送信する（ステップＳ４１４）。また、無線アクセスポイント１１は、このＤＰＰ認証確認に、ステップＳ４１２により生成した共通鍵ｋｅで暗号化した認証結果を含める。次に、無線装置１２が、ステップＳ４１３により生成した共通鍵ｋｅで、ステップＳ４１４によって受信したＤＰＰ認証確認に含まれる認証結果を復号する（ステップＳ４１５）。
次に、無線装置１２が、ＤＰＰ設定要求（ＤＰＰ Ｃｏｎｆｉｇｕｒａｔｉｏｎ Ｒｅｑｕｅｓｔ）を無線アクセスポイント１１へ送信する（ステップＳ４１６）。また、無線装置１２は、このＤＰＰ設定要求に、ステップＳ４１３により生成した共通鍵ｋｅで暗号化した、ＳＳＩＤ（Ｓｅｒｖｉｃｅ Ｓｅｔ Ｉｄｅｎｔｉｆｉｅｒ）及びキーの発行要求を含める。ＳＳＩＤ及びキーは、無線アクセスポイント１１が形成する無線ＬＡＮに接続して無線データ通信を行うための無線設定情報である。ＳＳＩＤは無線ＬＡＮの識別子であり、キーは無線データ通信の暗号化キーである。
次に、無線アクセスポイント１１が、ステップＳ４１２により生成した共通鍵ｋｅで、ステップＳ４１６により受信したＤＰＰ設定要求に含まれる発行要求を復号する（ステップＳ４１７）。次に、無線アクセスポイント１１が、ＤＰＰ設定応答（ＤＰＰ Ｃｏｎｆｉｇｕｒａｔｉｏｎ Ｒｅｓｐｏｎｓｅ）を無線装置１２へ送信する（ステップＳ４１８）。また、無線アクセスポイント１１は、このＤＰＰ設定応答に、共通鍵ｋｅで暗号化したＳＳＩＤ及びキーを含める。
次に、無線装置１２が、ステップＳ４１３により生成した共通鍵ｋｅで、ステップＳ４１８により受信したＤＰＰ設定応答に含まれるＳＳＩＤ及びキーを復号し、復号したＳＳＩＤ及びキーを無線装置１２の無線プロファイルに設定する（ステップＳ４１９）。これにより、無線アクセスポイント１１及び無線装置１２の間でＳＳＩＤ及びキーが共有され、無線アクセスポイント１１及び無線装置１２はこのＳＳＩＤ及びキーを用いて互いに無線データ通信を行う。
図４に示した無線アクセスポイント１１による各処理は、例えば図２に示したプロセッサ２１の制御によって実行される。図４に示した無線装置１２による各処理は、例えば図３に示したプロセッサ３１の制御によって実行される。
このように、無線アクセスポイント１１及び無線装置１２は、無線装置１２の個体ＩＤ（第１識別情報）に基づく公開鍵Ｂ１及び秘密鍵Ｂ２（鍵情報）を用いたＤＰＰによる通信（暗号化通信）を互いに行うことによりＳＳＩＤ及びキー（無線設定情報）を共有する。そして、無線アクセスポイント１１及び無線装置１２は、共有したＳＳＩＤ及びキーを用いて互いに無線データ通信を行う。
これにより、無線装置１２の個体ＩＤを用いて公開鍵Ｂ１及び秘密鍵Ｂ２を生成するため、無線装置１２に公開鍵Ｂ１及び秘密鍵Ｂ２を記憶させておかなくても、無線アクセスポイント１１への無線装置１２の接続を容易にすることができる。また、無線装置１２にＱＲコード等を記載しておかなくても、無線アクセスポイント１１への無線装置１２の接続を容易にすることができる。このため、例えば、無線装置１２の製造コストや管理コストの増加を抑制することができる。
また、無線アクセスポイント１１及び無線装置１２が、無線アクセスポイント１１のユニーク番号（第２識別情報）と個体ＩＤとに基づいて公開鍵Ｂ１及び秘密鍵Ｂ２を生成する。これにより、無線アクセスポイント１１のユニーク番号を知らない他者の無線装置が、無線アクセスポイント１１に不正に接続することを抑制することができる。
個体ＩＤ及びユニーク番号の共有について、例えば、無線装置１２は、ユニーク番号の入力を受け付け、入力されたユニーク番号と、無線装置１２の個体ＩＤと、に基づいて秘密鍵Ｂ２を生成し、無線装置１２の個体ＩＤを無線アクセスポイントへ送信する。無線アクセスポイント１１は、無線装置１２によって送信された個体ＩＤと、無線アクセスポイント１１のユニーク番号と、に基づいて公開鍵Ｂ１を生成する。これにより、例えばＱＲコードをスキャンするためのスマートフォン等を用いなくても、無線アクセスポイント１１への無線装置１２の接続を容易にすることができる。
また、無線装置１２は、無線装置１２の個体ＩＤと、入力されたユニーク番号のハッシュ値（第２識別情報に基づく情報）と、を無線アクセスポイント１１へ送信する。無線アクセスポイント１１は、無線装置１２によって送信されたユニーク番号のハッシュ値と、無線アクセスポイント１１が有するユニーク番号と、を比較した結果に応じてＤＰＰによる通信を行う。例えば、無線アクセスポイント１１は、ユニーク番号が不一致の場合はＤＰＰによる通信を行わない。これにより、無線アクセスポイント１１は、無線アクセスポイント１１とは異なる無線アクセスポイントに対する接続要求に対しては応答しないようにすることができる。
また、無線装置１２から無線アクセスポイント１１へ送信する情報をユニーク番号のハッシュ値とすることで、他者がこの情報を傍受しても無線アクセスポイント１１のユニーク番号を取得できないようにすることができる。これにより、無線装置１２から無線アクセスポイント１１へ送信する情報を傍受した他者が、無線アクセスポイント１１のユニーク番号に基づく秘密鍵Ｂ２を生成できないようにし、他者の無線装置が無線アクセスポイント１１に不正に接続することを抑制することができる。
ただし、無線装置１２から無線アクセスポイント１１へ送信するユニーク番号に基づく情報は、ユニーク番号のハッシュ値に限らず、ユニーク番号そのものであってもよい。この場合も、無線アクセスポイント１１は、ユニーク番号が不一致の場合はＤＰＰによる通信を行わないことにより、無線アクセスポイント１１とは異なる無線アクセスポイントに対する接続要求に対しては応答しないようにすることができる。
無線アクセスポイント１１から無線装置１２への暗号化通信について、例えば、無線アクセスポイント１１は、公開鍵暗号方式の公開鍵Ｂ１（第１公開鍵情報）を生成し、生成した公開鍵Ｂ１に基づいて暗号化したＩ－ｎｏｎｃｅ（第１情報）を無線装置１２に送信する。無線装置１２は、公開鍵Ｂ１と対になる秘密鍵Ｂ２（第１秘密鍵情報）を生成し、無線アクセスポイント１１によって送信されたＩ－ｎｏｎｃｅを、生成した秘密鍵Ｂ２に基づいて復号する。
なお、無線アクセスポイント１１は、ＤＰＰによる通信において、Ｉ－ｎｏｎｃｅと、生成した公開鍵Ｂ１（公開鍵Ｂ１に基づく情報）と、を無線装置１２へ送信してもよい。この場合に、無線装置１２は、公開鍵Ｂ１も生成し、無線アクセスポイント１１によって送信された公開鍵Ｂ１と、生成した公開鍵Ｂ１と、を比較した結果に応じてＤＰＰによる通信を継続する。例えば、無線装置１２は、比較した公開鍵Ｂ１が一致しない場合はＤＰＰによる通信を継続しない。これにより、互いに対になる公開鍵Ｂ１及び秘密鍵Ｂ２が共有されたことを確認したうえでＤＰＰによる通信を継続することができる。
無線アクセスポイント１１が無線装置１２へ送信する公開鍵Ｂ１に基づく情報は、公開鍵Ｂ１のハッシュ値であってもよい。この場合、無線装置１２は、公開鍵Ｂ１のハッシュ値も導出し、無線アクセスポイント１１によって送信された公開鍵Ｂ１のハッシュ値と、導出した公開鍵Ｂ１のハッシュ値と、を比較した結果に応じてＤＰＰによる通信を継続する。
無線装置１２から無線アクセスポイント１１への暗号化通信について、例えば、無線アクセスポイント１１は、公開鍵暗号方式の互いに対になる公開鍵Ａ１及び秘密鍵Ａ２（第２公開鍵及び第２秘密鍵）を有し、公開鍵Ａ１を無線装置１２へ送信する。無線装置１２は、無線アクセスポイント１１から受信した公開鍵Ａ１に基づいて暗号化したＲ－ｎｏｎｃｅ（第２情報）を無線アクセスポイント１１へ送信する。無線アクセスポイント１１は、無線装置１２によって送信されたＲ－ｎｏｎｃｅを秘密鍵Ａ２に基づいて復号する。
ステップＳ４０８において無線装置１２が個体ＩＤに基づく照合を行う処理について説明したが、無線装置１２は、個体ＩＤに基づく照合に加えて、又は個体ＩＤに基づく照合に代えて、公開鍵Ｂ１に基づく照合を行ってもよい。例えば、ステップＳ４０６において、無線装置１２は、秘密鍵Ｂ２に加えて公開鍵Ｂ１も生成する。ステップＳ４０７において、無線アクセスポイント１１は、ＤＰＰ認証要求に公開鍵Ｂ１のハッシュ値を含める。ステップＳ４０８において、無線装置１２は、ステップＳ４０６により生成した公開鍵Ｂ１から導出したハッシュ値と、ステップＳ４０８により受信したＤＰＰ認証要求に含まれる公開鍵Ｂ１のハッシュ値と、を比較することによる照合を行う。
なお、公開鍵Ｂ１に基づく照合を行う場合、公開鍵Ｂ１のハッシュ値ではなく公開鍵Ｂ１そのものを用いて照合を行ってもよい。例えば、ステップＳ４０７において、無線アクセスポイント１１は、ＤＰＰ認証要求に公開鍵Ｂ１を含める。ステップＳ４０８において、無線装置１２は、ステップＳ４０６により生成した公開鍵Ｂ１と、ステップＳ４０８により受信したＤＰＰ認証要求に含まれる公開鍵Ｂ１とを比較することによる照合を行う。
また、無線装置１２は、個体ＩＤに基づく照合に加えて、又は個体ＩＤに基づく照合に代えて、秘密鍵Ｂ２に基づく照合を行ってもよい。例えば、ステップＳ４０５において、無線アクセスポイント１１は、公開鍵Ｂ１に加えて秘密鍵Ｂ２も生成する。ステップＳ４０７において、無線アクセスポイント１１は、ＤＰＰ認証要求に秘密鍵Ｂ２のハッシュ値を含める。ステップＳ４０８において、無線装置１２は、ステップＳ４０６により生成した秘密鍵Ｂ２から導出したハッシュ値と、ステップＳ４０８により受信したＤＰＰ認証要求に含まれる秘密鍵Ｂ２のハッシュ値と、を比較することによる照合を行う。
＜無線アクセスポイント１１のユニーク番号が重複する状況＞
図５は、無線アクセスポイント１１のユニーク番号が重複する状況の一例を示す図である。図５において、図１に示した部分と同様の部分については同一の符号を付して説明を省略する。
図５に示す近隣アクセスポイント１５は、無線装置１２の近隣に設けられた、無線アクセスポイント１１とは異なる無線アクセスポイントである。近隣アクセスポイント１５は、無線アクセスポイント１１が形成する無線ＬＡＮとは異なる無線ＬＡＮを形成する。
上記のように無線装置１２の接続対象は無線アクセスポイント１１であるが、近隣アクセスポイント１５が無線装置１２の近隣に位置していることにより、無線装置１２は近隣アクセスポイント１５との間でも無線信号の送受信が可能である。
近隣アクセスポイント１５は、無線アクセスポイント１１と同様の機能を有し、かつ、無線アクセスポイント１１と重複するユニーク番号を有するとする。図５の例では、無線アクセスポイント１１及び近隣アクセスポイント１５のそれぞれは、ユニーク番号としてともに“１２３４”（４桁の番号）を有する。
このような場合、例えば図４に示したステップＳ４０３によって無線装置１２から送信されたＰｒｏｂｅリクエストは、無線アクセスポイント１１だけでなく近隣アクセスポイント１５にも受信される。そして、近隣アクセスポイント１５は、無線アクセスポイント１１と同一のユニーク番号を有しているために、無線アクセスポイント１１によるステップＳ４０４，Ｓ４０５，Ｓ４０７と同様の処理を行い、無線装置１２に対してＤＰＰ認証要求を送信してしまう。
これに対して、無線装置１２は、近隣アクセスポイント１５と区別して無線アクセスポイント１１に対して接続するための機能を有していてもよい。この機能について、図６，図７を用いて説明する。
＜無線装置１２における状態遷移＞
図６は、無線装置１２における状態遷移の一例を示す図である。まず、図４において説明した無線装置１２の動作に関する状態遷移について説明する。
無線装置１２は、電源がオンになると、初期状態６１となる。初期状態６１は、無線装置１２がユーザ１４からのユニーク番号の入力を待つ状態である。初期状態６１において、無線装置１２は、ユーザ１４からユニーク番号が入力されると、無線アクセスポイント１１へＰｒｏｂｅリクエストを送信し、第１接続待機６２へ移行する。
第１接続待機６２は、無線装置１２が無線アクセスポイント１１からのＤＰＰ認証要求の受信を待つ状態である。第１接続待機６２において、無線装置１２は、ユーザ１４から無線装置１２に対して中止操作が行われたり、一定時間が経過してタイムアウトになったりすると、初期状態６１へ戻る。第１接続待機６２において、無線装置１２は、一定時間内に単一の無線ＡＰ（例えば無線アクセスポイント１１）のみからＤＰＰ認証要求を受信するとＤＰＰ認証処理６４へ移行する。
ＤＰＰ認証処理６４は、例えば図４のステップＳ４０９～Ｓ４１５の処理である。すなわち、ＤＰＰ認証処理６４において、無線装置１２は、無線アクセスポイント１１と共通の共通鍵ｋｅを生成し、生成した共通鍵ｋｅを用いて無線アクセスポイント１１からの認証結果を受信することにより、認証が成功したか否かを判断する。ＤＰＰ認証処理６４において、認証が失敗した場合、無線装置１２は初期状態６１へ戻る。ＤＰＰ認証処理６４において、認証が成功した場合、無線装置１２は設定取得処理６５へ移行する。
設定取得処理６５は、例えば図４のステップＳ４１６～Ｓ４１９の処理である。すなわち、設定取得処理６５において、無線装置１２は、ＤＰＰ認証処理６４で生成した共通鍵ｋｅを用いて、無線アクセスポイント１１との間でＳＳＩＤ及びキーを共有する。これにより、無線装置１２は無線アクセスポイント１１との間で無線データ通信が可能になる。
次に、無線装置１２の近隣に、無線アクセスポイント１１とユニーク番号が重複する近隣アクセスポイント１５が存在する場合の無線装置１２の状態遷移について説明する。
第１接続待機６２において、無線装置１２は、一定時間内に複数の無線ＡＰ（例えば無線アクセスポイント１１及び近隣アクセスポイント１５）からＤＰＰ認証要求を受信した場合は、第２接続待機６３へ移行する。
第２接続待機６３において、無線装置１２は、ユーザ１４が所持する無線アクセスポイント（すなわち無線アクセスポイント１１）のＡＯＳＳボタンの押下をユーザ１４に案内する。この案内は、例えば図３に示したユーザインタフェース３４により行うことができる。例えば無線装置１２がテレビジョンである場合、この案内は、画面出力や音声出力によって行うことができる。無線アクセスポイント１１は、ＡＯＳＳボタンが押下されると、ＡＯＳＳフラグ付きのＤＰＰ認証要求を無線装置１２へ送信する。
第２接続待機６３において、無線装置１２は、ユーザ１４から無線装置１２に対して中止操作が行われたり、一定時間が経過してタイムアウトになったりすると、初期状態６１へ戻る。第２接続待機６３において、一定時間内にＡＯＳＳフラグ付きのＤＰＰ認証要求を受信すると、無線装置１２はＤＰＰ認証処理６４へ移行し、そのＤＰＰ認証要求の受信元である無線アクセスポイント１１との間で認証を行う。
＜図５に示した無線通信システム１０における動作＞
図７は、図５に示した無線通信システム１０における動作の一例を示すシーケンス図である。図７において、図４に示した処理と同様の処理については同一の符号を付して説明を省略する。また、図７においては、図４に示した処理の一部の図示を省略している。
図５に示した無線通信システム１０においては、ステップＳ４０３によって送信されたＰｒｏｂｅリクエストは、無線アクセスポイント１１だけでなく近隣アクセスポイント１５にも受信される。
無線アクセスポイント１１は、図４に示したステップＳ４０４，Ｓ４０５の処理の実行後、ステップＳ４０７によってＤＰＰ認証要求を無線装置１２へ送信する。また、近隣アクセスポイント１５も、無線アクセスポイント１１と同一のユニーク番号を有するため、無線アクセスポイント１１と同様の処理を実行し、ＤＰＰ認証要求を無線装置１２へ送信する（ステップＳ７１）。
無線装置１２は、無線アクセスポイント１１及び近隣アクセスポイント１５からＤＰＰ認証要求を受信したため、ユーザ１４が所持する無線アクセスポイント（すなわち無線アクセスポイント１１）のＡＯＳＳボタンの押下をユーザ１４に案内する（ステップＳ７２）。
無線アクセスポイント１１及び近隣アクセスポイント１５のそれぞれは、無線装置１２からの応答があるまで、ステップＳ４０７，Ｓ７１によるＤＰＰ認証要求の送信を繰り返す。そして、ユーザ１４が無線アクセスポイント１１のＡＯＳＳボタンを押下すると（ステップＳ７３）、無線アクセスポイント１１は、送信するＤＰＰ認証要求に、ＡＯＳＳボタンが押下されたことを示すＡＯＳＳフラグを付加する。ＡＯＳＳフラグは、無線アクセスポイント１１を近隣アクセスポイント１５と区別するための情報であり、本発明の第３識別情報の一例である。
無線装置１２は、ＡＯＳＳフラグが付されたＤＰＰ認証要求を受信すると、図４に示したステップＳ４０８，Ｓ４０９の処理を実行後、ステップＳ４１０によってＤＰＰ認証応答を無線アクセスポイント１１へ送信する。このＤＰＰ認証応答は、無線アクセスポイント１１の公開鍵Ａ１で暗号化されたＲ－ｎｏｎｃｅを含むため、無線アクセスポイント１１は復号できるが近隣アクセスポイント１５は復号できない。
無線アクセスポイント１１は、無線装置１２からの復号可能なＤＰＰ認証応答の受信により、ステップＳ４０７によるＤＰＰ認証要求の送信を停止し、図４に示したステップＳ４１１に移行する。以降の無線アクセスポイント１１及び無線装置１２における処理は、図４に示したステップＳ４１１～Ｓ４１９と同様である。
一方で、近隣アクセスポイント１５は、無線装置１２からの復号可能なＤＰＰ認証応答を受信しないため、ステップＳ７１によるＤＰＰ認証要求の送信を継続するが、一定時間が経過してタイムアウトとなることで（ステップＳ７４）、処理を終了する。
このように、無線アクセスポイント１１は、無線アクセスポイント１１が有するユニーク番号と同一のユニーク番号を有する近隣アクセスポイント１５が近辺に存在する場合、無線アクセスポイント１１を近隣アクセスポイント１５と区別するためのＡＯＳＳフラグ（第３識別情報）を無線装置１２へ送信する。
具体的には、無線装置１２は、一定時間内に複数の無線ＡＰ（例えば無線アクセスポイント１１及び近隣アクセスポイント１５）からＤＰＰ認証要求を受信した場合に、ユーザ１４が所持する無線アクセスポイント（すなわち無線アクセスポイント１１）に対する所定の操作（例えばＡＯＳＳボタンの押下）をユーザ１４に案内する。そして、無線装置１２は、所定の操作を受け付けるとＡＯＳＳフラグを含めたＤＰＰ認証要求を無線装置１２へ送信する。なお、所定の操作は、ＡＯＳＳボタンの押下に限らず、ＡＯＳＳボタン以外のボタンの押下としてもよいし、ボタン押下以外の無線アクセスポイント１１に対する操作としてもよい。
無線装置１２は、無線アクセスポイント１１によって送信されたＡＯＳＳフラグに応じて、無線アクセスポイント１１との間で暗号化通信を継続する。これにより、無線アクセスポイント１１とユニーク番号が重複する近隣アクセスポイント１５が存在していても、無線装置１２は、近隣アクセスポイント１５と区別して無線アクセスポイント１１との間で暗号化通信を継続し、無線アクセスポイント１１に接続することができる。
なお、無線アクセスポイント１１を近隣アクセスポイント１５と区別するための第３識別情報は、ＡＯＳＳフラグに限らず任意に設計することができる。
（無線アクセスポイント１１が個体ＩＤを取得する方法の変形例）
無線アクセスポイント１１が無線装置１２の個体ＩＤを取得する方法として、無線装置１２が個体ＩＤを無線アクセスポイント１１へ送信する方法について説明したが、無線アクセスポイント１１が無線装置１２の個体ＩＤを取得する方法はこれに限らない。
＜無線通信システム１０の変形例１＞
図８は、無線通信システム１０の変形例１を示す図である。図８に示すように、無線通信システム１０は、図１に示した構成に加えてユーザ端末１６を含んでもよい。ユーザ端末１６は、例えばスマートフォン、タブレット端末、ＰＣ（Ｐｅｒｓｏｎａｌ Ｃｏｍｐｕｔｅｒ）などの、ユーザ１４が所持する情報端末である。
また、ユーザ端末１６は、無線アクセスポイント１１との間で通信（ＢＬＥ ｏｒ 無線ＬＡＮ ｏｒ 有線ＬＡＮ）が可能である。ユーザ端末１６と無線アクセスポイント１１との間の通信は、無線ＬＡＮや近距離無線通信などの無線通信であってもよいし、有線ＬＡＮなどの有線通信であってもよい。近距離無線通信は、一例としてはＢＬＥ（Ｂｌｕｅｔｏｏｔｈ Ｌｏｗ Ｅｎｅｒｇｙ）である。Ｂｌｕｅｔｏｏｔｈは登録商標である。
ユーザ端末１６は、ユーザ１４からの操作による個体ＩＤの入力を受け付け、入力された個体ＩＤを無線アクセスポイント１１へ送信する。この場合は、無線装置１２が個体ＩＤを無線アクセスポイント１１へ送信しなくてもよい。
ユーザ端末１６による個体ＩＤの入力は、例えば、個体ＩＤを示す二次元コード（例えばＱＲコード）を、ユーザ端末１６が備える撮影装置で撮影することによって行うようにすることができる。この二次元コードは、例えば無線装置１２の筐体や、無線装置１２の取扱説明書等に記載されている。
又は、ユーザ端末１６による個体ＩＤの入力は、ユーザ１４がユーザ端末１６に対する操作によって個体ＩＤを手入力（番号等をキー操作等で直接入力すること）することにより行うようにしてもよい。手入力とは、例えば、ユーザ１４が認識した個体ＩＤの数値等をキー操作等で直接入力することである。
＜図８に示した無線通信システム１０における動作＞
図９は、図８に示した無線通信システム１０における動作の一例を示すシーケンス図である。図９において、図４に示した処理と同様の処理については同一の符号を付して説明を省略する。
まず、ユーザ端末１６が、ユーザ１４からの操作を受け付け（ステップＳ９１）、受け付けた操作に応じて無線装置１２の個体ＩＤを取得する（ステップＳ９２）。例えば、ユーザ端末１６は、ユーザ１４からの撮影操作を受け付けて無線装置１２に記載されたＱＲコードを撮影することにより、無線装置１２の個体ＩＤを取得する。又は、ユーザ端末１６は、無線装置１２の個体ＩＤを直接手入力する操作をユーザ１４から受け付けることにより、無線装置１２の個体ＩＤを取得してもよい。
次に、ユーザ端末１６が、ステップＳ９２によって取得した個体ＩＤを無線アクセスポイント１１へ送信する（ステップＳ９３）。例えば、ユーザ端末１６は、個体ＩＤを含むＰｒｏｂｅリクエストを無線アクセスポイント１１へ送信する。
ステップＳ９３の次に、無線アクセスポイント１１及び無線装置１２は、図４に示したステップＳ４０５～Ｓ４１９を実行する。ただし、ステップＳ４０５において、無線アクセスポイント１１は、ステップＳ９３によって受信した個体ＩＤに基づいて公開鍵Ｂ１を生成する。また、ステップＳ４０６において、無線アクセスポイント１１は、無線アクセスポイント１１が記憶する個体ＩＤに基づいて秘密鍵Ｂ２を生成する。
また、この例において、無線アクセスポイント１１及び無線装置１２が、公開鍵Ｂ１及び秘密鍵Ｂ２を、ユニーク番号及び個体ＩＤに基づいて生成するようにしてもよい。例えば、図９に示した動作において、ステップＳ９１～Ｓ９３とともに、図４に示したステップＳ４０１～Ｓ４０３が行われてもよい。この場合、ステップＳ４０３において、無線装置１２は、Ｐｒｏｂｅリクエストに個体ＩＤを含めなくてもよい。
これにより、ステップＳ９１～Ｓ９３及びステップＳ４０１～Ｓ４０３により、無線アクセスポイント１１及び無線装置１２は、ユニーク番号及び個体ＩＤを共有することができる。その後、無線アクセスポイント１１及び無線装置１２は、図４に示したステップＳ４０４～Ｓ４１９と同様の動作を行う。
＜無線通信システム１０の変形例２＞
図１０は、無線通信システム１０の変形例２を示す図である。図１０に示すように、無線通信システム１０は、図８に示した構成に加えてサーバ１７を含んでもよい。サーバ１７は、１つの物理的なサーバであってもよいし、複数のサーバによって実現される仮想的なサーバ（例えばクラウドサーバ）であってもよい。
一例としては、サーバ１７は、無線アクセスポイント１１の製造者が提供するクラウドサービスのサーバである。そして、ユーザ１４は、このクラウドサービスのアカウントを有しており、このアカウントによって無線アクセスポイント１１をクラウドサービスにログインさせておく。
サーバ１７は、無線アクセスポイント１１及びユーザ端末１６との間で通信が可能である。図１０に示す例では、サーバ１７は、ＷＡＮ２を介して無線アクセスポイント１１及びユーザ端末１６との間で通信が可能である。
ユーザ端末１６は、ＷＡＮ２を介してサーバ１７との間で通信可能である。ユーザ端末１６がスマートフォン等である場合、例えば、ユーザ端末１６は、移動体通信網を介してＷＡＮ２に接続可能である。ただし、ユーザ端末１６は、無線アクセスポイント１１を介してＷＡＮ２に接続可能であってもよい。なお、ユーザ端末１６は、無線アクセスポイント１１との間で通信可能でなくてもよい。
ユーザ端末１６は、ユーザ１４からの操作による個体ＩＤの入力を受け付け、入力された個体ＩＤをサーバ１７へ送信する。例えば、ユーザ１４は、ユーザ端末１６を操作して上記のクラウドサービスにログインし、クラウドサービスの入力画面において個体ＩＤを入力する操作を行う。これにより、ユーザ端末１６からサーバ１７へ個体ＩＤが送信される。サーバ１７は、ユーザ端末１６から個体ＩＤを受信し、受信した個体ＩＤを無線アクセスポイント１１へ送信する。サーバ１７から無線アクセスポイント１１への個体ＩＤの送信は、例えばプッシュ方式の送信により行うことができる。
＜図９に示した無線通信システム１０における動作＞
図１１は、図９に示した無線通信システム１０における動作の一例を示すシーケンス図である。図１１において、図９に示した処理と同様の処理については同一の符号を付して説明を省略する。
図１１の動作は、図９に示した動作において、ステップＳ９３によるユーザ端末１６から無線アクセスポイント１１への個体ＩＤの送信が、サーバ１７を介して行われる点が異なる。すなわち、ステップＳ９３において、ユーザ端末１６は、ステップＳ９２によって取得した個体ＩＤをサーバ１７へ送信する。サーバ１７は、ユーザ端末１６から受信した個体ＩＤを無線アクセスポイント１１へ送信する。
＜無線通信システム１０の変形例３＞
図１２は、無線通信システム１０の変形例３を示す図である。図１２に示すように、無線通信システム１０は、図８に示した構成に加えて第１サーバ１８及び第２サーバ１９を含んでもよい。第１サーバ１８及び第２サーバ１９のそれぞれは、１つの物理的なサーバであってもよいし、複数のサーバによって実現される仮想的なサーバであってもよい。
第１サーバ１８は、無線アクセスポイント１１との間で通信が可能である。図１２に示す例では、第１サーバ１８は、ＷＡＮ２に接続されており、ＷＡＮ２を介して無線アクセスポイント１１と通信が可能である。
一例としては、第１サーバ１８は、無線アクセスポイント１１の製造者が提供する第１クラウドサービスのサーバである。ユーザ１４は、第１クラウドサービスのアカウントを有しており、このアカウントによって無線アクセスポイント１１を第１クラウドサービスにログインさせておく。
第２サーバ１９は、第１サーバ１８との間で通信が可能である。図１２に示す例では、第２サーバ１９は、ＷＡＮ２に接続されており、ＷＡＮ２を介して第１サーバ１８と通信が可能である。また、第２サーバ１９は、無線装置１２の個体ＩＤと、無線装置１２のシリアル番号（製造番号）と、を対応付けて記憶している。
一例としては、第２サーバ１９は、無線装置１２の製造者が提供する第２クラウドサービスのサーバである。ユーザ１４は、第２クラウドサービスのアカウントを有しており、このアカウントに無線装置１２の製品登録を行っておく。この製品登録には、無線装置１２のシリアル番号の登録が含まれる。
また、第２サーバ１９は、無線装置１２のシリアル番号と無線装置１２の個体ＩＤとの対応情報を含むデータベースを有する。この対応情報は、例えば無線装置１２の製造時に第２サーバ１９のデータベースに登録される。ユーザ１４は、第２クラウドサービスのアカウントを、第１クラウドサービスのアカウントと連携させる設定を行っておく。これにより、第２サーバ１９に対する無線装置１２のシリアル番号に基づく無線装置１２の個体ＩＤの照会を、第１サーバ１８を介して行うことが可能になる。
＜図１２に示した無線通信システム１０における動作＞
図１３は、図１２に示した無線通信システム１０における動作の一例を示すシーケンス図である。図１３において、図４に示した処理と同様の処理については同一の符号を付して説明を省略する。
まず、図４に示したステップＳ４０１～Ｓ４０４が行われる。ただし、ステップＳ４０３において、無線装置１２は、無線装置１２の個体ＩＤに代えて、無線装置１２のシリアル番号をＰｒｏｂｅリクエストに含める。
ステップＳ４０４の次に、無線アクセスポイント１１が、ステップＳ４０３によって受信したＰｒｏｂｅリクエストに含まれるシリアル番号を第１サーバ１８へ送信することにより、無線装置１２のシリアル番号に対応する無線装置１２の個体ＩＤの照会を行う（ステップＳ１３１）。
次に、第１サーバ１８が、ステップＳ１３１によって受信したシリアル番号を第２サーバ１９へ送信することにより、第２サーバ１９に対して、無線装置１２のシリアル番号に対応する無線装置１２の個体ＩＤの照会を行う（ステップＳ１３２）。
次に、第２サーバ１９は、シリアル番号と個体ＩＤとの対応情報に基づいて、ステップＳ１３２によって受信したシリアル番号に対応する個体ＩＤを取得する（ステップＳ１３３）。次に、第２サーバ１９は、ステップＳ１３３によって取得した個体ＩＤを第１サーバ１８へ送信する（ステップＳ１３４）。次に、第１サーバ１８が、ステップＳ１３４によって受信した個体ＩＤを無線アクセスポイント１１へ送信する（ステップＳ１３５）。
このように、無線アクセスポイント１１は、第１サーバ１８を介して第２サーバ１９に対してシリアル番号に基づく照会を行うことにより、第１サーバ１８を介して個体ＩＤを受信する。これにより、無線装置１２が無線アクセスポイント１１へ個体ＩＤを送信しなくても、無線アクセスポイント１１及び無線装置１２が、ユニーク番号及び個体ＩＤを共有することができる。その後、無線アクセスポイント１１及び無線装置１２は、図４に示したステップＳ４０５～Ｓ４１９を実行する。図１３においては、ステップＳ４０７以降の処理は図示を省略している。
図１２，図１３の例では、第１サーバ１８及び第２サーバ１９が設けられる構成について説明したが、第１サーバ１８及び第２サーバ１９の機能を有する１つのサーバが設けられた構成としてもよい。この場合、第１サーバ１８と第２サーバ１９との間の通信、例えば図１３に示したステップＳ１３２，Ｓ１３４が省略可能であり、無線アクセスポイント１１は１つのサーバに対して直接、シリアル番号に対応する個体ＩＤの照会を行う。
＜無線通信システム１０の変形例４＞
図１３に示した処理において、ステップＳ４０１，Ｓ４０２に代えて、ユーザ１４が無線装置１２に対して処理開始操作を行うようにしてもよい。この処理開始操作には、ユニーク番号の入力を含まなくてもよい。この場合に、例えば、無線装置１２は、処理開始操作に応じてステップＳ４０３へ移行する。
ステップＳ４０３において、無線装置１２は、例えばＰｒｏｂｅリクエストに無線装置１２の個体ＩＤを含める。無線アクセスポイント１１は、ステップＳ４０３の次にステップＳ１３１へ移行する。この例では、ステップＳ１３１，Ｓ１３２において、シリアル番号に代えて個体ＩＤが送信される。
また、第２サーバ１９は、個体ＩＤとユニーク番号との対応情報を記憶している。例えば、第２サーバ１９は、第２クラウドサービスのアカウントを第１クラウドサービスのアカウントと連携させる上記の設定の際に、無線装置１２の個体ＩＤと無線アクセスポイント１１のユニーク番号とを対応付ける処理を行うことにより、個体ＩＤとユニーク番号との対応情報を記憶する。
ステップＳ１３３において、第２サーバ１９は、ステップＳ１３２によって送信された個体ＩＤに対応するユニーク番号を取得する。ステップＳ１３４，Ｓ１３５においては、個体ＩＤに代えてユニーク番号が送信される。無線アクセスポイント１１は、ステップＳ１３５の次に、ステップＳ１３５によって受信したユニーク番号に基づいてステップＳ４０４と同様の照合を行い、ステップＳ４０５へ移行する。これにより、ユーザ１４がユニーク番号を無線装置１２へ入力しなくても、無線アクセスポイント１１は、受信したシリアル番号に対応するユニーク番号を特定して照合を行うことができる。
ステップＳ４０３において、無線装置１２は、Ｐｒｏｂｅリクエストに無線装置１２のシリアル番号を含めてもよい。無線アクセスポイント１１は、ステップＳ４０３の次にステップＳ１３１へ移行する。この例では、ステップＳ１３１，Ｓ１３２において、シリアル番号に代えてシリアル番号が送信される。
また、第２サーバ１９は、シリアル番号と、個体ＩＤとユニーク番号の組み合わせと、の対応情報を記憶している。例えば、第２サーバ１９は、第２クラウドサービスのアカウントを第１クラウドサービスのアカウントと連携させる上記の設定の際に、無線装置１２の個体ＩＤ及びシリアル番号と無線アクセスポイント１１のユニーク番号とを対応付ける処理を行うことにより、シリアル番号と、個体ＩＤとユニーク番号の組み合わせと、の対応情報を記憶する。
ステップＳ１３３において、第２サーバ１９は、ステップＳ１３２によって送信されたシリアル番号に対応する個体ＩＤとユニーク番号を取得する。ステップＳ１３４，Ｓ１３５においては、個体ＩＤに加えてユニーク番号が送信される。無線アクセスポイント１１は、ステップＳ１３５の次に、ステップＳ１３５によって受信したユニーク番号に基づいてステップＳ４０４と同様の照合を行い、ステップＳ４０５へ移行する。これにより、ユーザ１４がユニーク番号を無線装置１２へ入力しなくても、無線アクセスポイント１１は、受信したシリアル番号に対応するユニーク番号を特定して照合を行うことができる。
＜ＳＳＩＤ及びキーを共有する手順の変形例＞
無線アクセスポイント１１及び無線装置１２が、ユニーク番号及び個体ＩＤを共有した後、ＤＰＰによる暗号化通信を行うことによりＳＳＩＤ及びキーを共有する処理について説明したが、ＳＳＩＤ及びキーを共有する処理はこれに限らない。
図１４は、ＳＳＩＤ及びキーを共有する手順の変形例を示すシーケンス図である。図１４において、図４に示した処理と同様の処理については同一の符号を付して説明を省略する。
まず、無線アクセスポイント１１及び無線装置１２は、図４に示したステップＳ４０１～Ｓ４０６を実行することにより、ユニーク番号及び個体ＩＤを共有する。その後、無線アクセスポイント１１が、ステップＳ４０３によって受信したＰｒｏｂｅリクエストに含まれる個体ＩＤと、ステップＳ４０５により生成した公開鍵Ｂ１で暗号化したＳＳＩＤ及びキーと、を無線装置１２へ送信する（ステップＳ１４１）。
次に、無線装置１２が、ステップＳ４０８の照合を行った後に、ステップＳ４０６により生成した秘密鍵Ｂ２で、ステップＳ１４１により受信したＳＳＩＤ及びキーを復号し、復号したＳＳＩＤ及びキーを無線装置１２の無線プロファイルに設定する（ステップＳ１４２）。これにより、無線アクセスポイント１１及び無線装置１２の間でＳＳＩＤ及びキーが共有され、無線アクセスポイント１１及び無線装置１２はこのＳＳＩＤ及びキーを用いて互いに無線データ通信を行う。
（機能の報知）
無線アクセスポイント１１は、上記の方法で接続する機能を有していることを示す情報を、無線信号（例えばビーコン）により報知するようにしてもよい。無線装置１２は、この情報を受信したことに応じて、上記の方法による無線アクセスポイント１１への接続を開始するようにしてもよい。例えば、図４に示した例において、無線装置１２は、無線アクセスポイント１１が報知する情報を受信すると、無線アクセスポイント１１のユニーク番号の入力をユーザ１４に促すメッセージを画面表示又は音声で出力する。これにより、ステップＳ４０２が開始される。
（無線装置１２の変形例）
無線装置１２がテレビジョンである場合について説明したが、無線装置１２は、テレビジョンに限らず、無線アクセスポイント１１との間で無線通信を行う機能を有する各種の通信機器とすることができる。例えば、無線装置１２は、スマートフォン、タブレット端末、ＰＣ、ウェアラブル端末などの情報端末であってもよい。又は、無線装置１２は、Ｗｅｂカメラやマイク等の各種センサー機器であってもよい。又は、冷蔵庫などの、テレビジョン以外の家電であってもよい。その他、無線装置１２は、ＮＡＳ（Ｎｅｔｗｏｒｋ Ａｔｔａｃｈｅｄ Ｓｔｏｒａｇｅ）、プリンタ、スキャナ、コンピュータゲーム機などであってもよい。
（第２識別情報の変形例）
無線アクセスポイント１１を識別するための第２識別情報の一例としてユニーク番号を挙げて説明したが、第２識別情報はこれに限らない。例えば、第２識別情報は、アルファベットや記号などであってもよい。
（プログラムについて）
無線アクセスポイント１１のメモリ２２のＲＯＭに記憶されるプログラムや、無線装置１２のメモリ３２のＲＯＭに記憶されるプログラムは、これらのプログラムをコンピュータが読取可能な一時的でない（ｎｏｎ－ｔｒａｎｓｉｔｏｒｙ）記憶媒体に記憶される。このような「コンピュータ読取可能な記憶媒体」は、例えば、ＣＤ－ＲＯＭ（Ｃｏｍｐａｃｔ Ｄｉｓｃ－ＲＯＭ）等の光学媒体や、ＵＳＢメモリ又はメモリカード等の磁気記憶媒体等である。また、このようなプログラムを、ネットワークを介したダウンロードによって提供することもできる。
以上のように本明細書には以下の事項が開示されている。
開示された無線通信システムは、無線アクセスポイントと無線装置を含み、前記無線アクセスポイント及び前記無線装置が、前記無線装置の第１識別情報に基づく鍵情報を用いた暗号化通信を互いに行うことにより無線設定情報を共有し、前記無線設定情報を用いて互いに無線データ通信を行うものである。
開示された無線通信システムは、前記無線アクセスポイント及び前記無線装置のそれぞれが、前記無線アクセスポイントの第２識別情報と前記第１識別情報とに基づいて前記鍵情報を生成するものである。
開示された無線通信システムは、前記無線装置が、前記第２識別情報の入力を受け付け、入力された前記第２識別情報と前記第１識別情報とに基づいて前記鍵情報を生成し、前記第１識別情報を前記無線アクセスポイントへ送信し、前記無線アクセスポイントが、前記無線装置によって送信された前記第１識別情報と前記第２識別情報とに基づいて前記鍵情報を生成するものである。
開示された無線通信システムは、前記無線装置が、前記第１識別情報と、入力された前記第２識別情報に基づく情報と、を前記無線アクセスポイントへ送信し、前記無線アクセスポイントが、前記無線装置によって送信された前記第２識別情報に基づく情報と、前記無線アクセスポイントが有する前記第２識別情報と、を比較した結果に応じて前記暗号化通信を行うものである。
開示された無線通信システムは、前記第２識別情報に基づく情報が、前記第２識別情報のハッシュ値であるものである。
開示された無線通信システムは、前記無線アクセスポイントが、前記無線アクセスポイントが有する前記第２識別情報と同一の第２識別情報を有する他のアクセスポイントが近辺に存在する場合、前記無線アクセスポイントを前記他のアクセスポイントと区別するための第３識別情報を前記無線装置へ送信し、前記無線装置が、前記無線アクセスポイントによって送信された前記第３識別情報に応じて前記暗号化通信を継続するものである。
開示された無線通信システムは、前記無線アクセスポイントが、前記鍵情報として公開鍵暗号方式の第１公開鍵情報を生成し、前記暗号化通信において、生成した前記第１公開鍵情報に基づいて暗号化した第１情報を前記無線装置に送信し、前記無線装置が、前記鍵情報として、前記第１公開鍵情報と対になる第１秘密鍵情報を生成し、前記暗号化通信において、前記無線アクセスポイントによって送信された前記第１情報を、生成した前記第１秘密鍵情報に基づいて復号するものである。
開示された無線通信システムは、前記無線アクセスポイントが、前記暗号化通信において、前記第１情報と、前記第１識別情報に基づく情報と、を前記無線装置へ送信し、前記無線装置が、前記無線アクセスポイントによって送信された前記第１識別情報に基づく情報と、前記無線装置が有する前記第１識別情報と、を比較した結果に応じて前記暗号化通信を継続するものである。
開示された無線通信システムは、前記無線アクセスポイントが、前記暗号化通信において、前記第１情報と、生成した前記第１公開鍵情報に基づく情報と、を前記無線装置へ送信し、前記無線装置が、前記無線アクセスポイントによって送信された前記第１公開鍵情報に基づく情報と、生成した前記第１公開鍵情報と、を比較した結果に応じて前記暗号化通信を継続するものである。
開示された無線通信システムは、前記無線アクセスポイントが、公開鍵暗号方式の互いに対になる第２公開鍵情報及び第２秘密鍵情報を有し、前記第２公開鍵情報を前記無線装置へ送信し、前記無線装置が、前記暗号化通信において、前記無線アクセスポイントから受信した前記第２公開鍵情報に基づいて暗号化した第２情報を前記無線アクセスポイントへ送信し、前記無線アクセスポイントが、前記暗号化通信において、前記無線装置によって送信された前記第２情報を前記第２秘密鍵情報に基づいて復号するものである。
開示された無線通信システムは、前記無線アクセスポイントとの間で通信が可能であり、前記第１識別情報の入力を受け付け、入力された前記第１識別情報を前記無線アクセスポイントへ送信する、前記無線装置と異なるユーザ端末を含み、前記無線アクセスポイントが、前記ユーザ端末から受信した前記第１識別情報に基づいて前記鍵情報を生成するものである。
開示された無線通信システムは、前記ユーザ端末による前記第１識別情報の入力が、前記第１識別情報を示す二次元コードの前記ユーザ端末による撮影により行われるものである。
開示された無線通信システムは、前記ユーザ端末による前記第１識別情報の入力が、ユーザが前記ユーザ端末に対する操作によって前記第１識別情報を手入力することにより行われるものである。
開示された無線通信システムは、ユーザ端末から前記第１識別情報を受信し、受信した前記第１識別情報を前記無線アクセスポイントへ送信するサーバを含み、前記無線アクセスポイントが、前記サーバから受信した前記第１識別情報に基づいて前記鍵情報を生成するものである。
開示された無線通信システムは、前記無線装置の前記第１識別情報と前記無線装置のシリアル番号とを対応付けて記憶するサーバを含み、前記無線装置が、前記シリアル番号を前記無線アクセスポイントへ送信し、前記無線アクセスポイントが、前記無線装置によって送信された前記シリアル番号に基づいて前記サーバから受信した前記第１識別情報に基づいて前記鍵情報を生成するものである。
開示された無線通信システムは、前記サーバが、前記無線アクセスポイントとの間で通信が可能な第１サーバと、前記第１サーバとの間で通信が可能であり、前記無線装置の前記第１識別情報と前記無線装置のシリアル番号とを対応付けて記憶する第２サーバと、を含み、前記無線アクセスポイントが、前記第１サーバを介して前記第２サーバに対して前記シリアル番号に基づく照会合を行うことにより、前記第１サーバを介して前記第１識別情報を受信するものである。
開示された無線通信システムは、前記無線設定情報が、前記無線データ通信の暗号化の鍵情報を含むものである。
開示された通信方法は、無線アクセスポイントと無線装置を含む無線通信システムの通信方法であって、前記無線アクセスポイント及び前記無線装置が、前記無線装置の第１識別情報に基づく鍵情報を用いた暗号化通信を互いに行うことにより無線設定情報を共有し、前記無線設定情報を用いて互いに無線データ通信を行うものである。
開示された無線アクセスポイントは、無線装置の第１識別情報に基づく鍵情報を用いた暗号化通信を前記無線装置との間で行うことにより無線設定情報を前記無線装置と共有し、前記無線設定情報を用いて前記無線装置との間で無線データ通信を行うものである。
開示された制御プログラムは、無線アクセスポイントのプロセッサに、無線装置の第１識別情報に基づく鍵情報を用いた暗号化通信を前記無線装置との間で行うことにより無線設定情報を前記無線装置と共有し、前記無線設定情報を用いて前記無線装置との間で無線データ通信を行う、処理を実行させるためのものである。
２ ＷＡＮ
１０ 無線通信システム
１１ 無線アクセスポイント
１２ 無線装置
１３ リモートコントローラ
１４ ユーザ
１５ 近隣アクセスポイント
１６ ユーザ端末
１７ サーバ
１８ 第１サーバ
１９ 第２サーバ
２１，３１ プロセッサ
２２，３２ メモリ
２３，３３ 無線通信インタフェース
２４ 有線通信インタフェース
２９，３９ バス
３４ ユーザインタフェース
６１ 初期状態
６２ 第１接続待機
６３ 第２接続待機
６４ ＤＰＰ認証処理
６５ 設定取得処理

Claims (27)

  1. 無線アクセスポイントと無線装置を含み、
    前記無線アクセスポイント及び前記無線装置が、
    前記無線装置の第１識別情報に基づく鍵情報を用いた暗号化通信を互いに行うことにより無線設定情報を共有し、
    前記無線設定情報を用いて互いに無線データ通信を行い、
    前記無線装置は、前記無線アクセスポイントの第２識別情報の入力をユーザから受け付け、入力された前記第２識別情報と前記第１識別情報とに基づいて前記鍵情報を生成し、前記第１識別情報を前記無線アクセスポイントへ送信し、
    前記無線アクセスポイントは、前記無線装置によって送信された前記第１識別情報と前記第２識別情報とに基づいて前記鍵情報を生成する、
    無線通信システム。
  2. 請求項１記載の無線通信システムであって、
    前記無線装置は、前記第１識別情報と、入力された前記第２識別情報に基づく情報と、を前記無線アクセスポイントへ送信し、
    前記無線アクセスポイントは、前記無線装置によって送信された前記第２識別情報に基づく情報と、前記無線アクセスポイントが有する前記第２識別情報と、を比較した結果に応じて前記暗号化通信を行う、
    無線通信システム。
  3. 請求項１又は２記載の無線通信システムであって、
    前記無線アクセスポイントは、前記鍵情報として公開鍵暗号方式の第１公開鍵情報を生成し、前記暗号化通信において、生成した前記第１公開鍵情報に基づいて暗号化した第１情報を前記無線装置に送信し、
    前記無線装置は、前記鍵情報として、前記第１公開鍵情報と対になる第１秘密鍵情報を生成し、前記暗号化通信において、前記無線アクセスポイントによって送信された前記第１情報を、生成した前記第１秘密鍵情報に基づいて復号する、
    無線通信システム。
  4. 請求項１から３のいずれか１項記載の無線通信システムであって、
    前記無線アクセスポイントとの間で通信が可能であり、前記第１識別情報の入力を受け付け、入力された前記第１識別情報を前記無線アクセスポイントへ送信する、前記無線装置と異なるユーザ端末を含み、
    前記無線アクセスポイントは、前記ユーザ端末から受信した前記第１識別情報に基づいて前記鍵情報を生成する、
    無線通信システム。
  5. 請求項４記載の無線通信システムであって、
    前記ユーザ端末による前記第１識別情報の入力は、前記第１識別情報を示す二次元コードの前記ユーザ端末による撮影により行われる、
    無線通信システム。
  6. 請求項４又は５記載の無線通信システムであって、
    前記ユーザ端末による前記第１識別情報の入力は、ユーザが前記ユーザ端末に対する操作によって前記第１識別情報を手入力することにより行われる、
    無線通信システム。
  7. 請求項１から６のいずれか１項記載の無線通信システムであって、
    前記無線設定情報は、前記無線データ通信の暗号化の鍵情報を含む、
    無線通信システム。
  8. 無線アクセスポイントと無線装置を含む無線通信システムの通信方法であって、
    前記無線アクセスポイント及び前記無線装置が、
    前記無線装置の第１識別情報に基づく鍵情報を用いた暗号化通信を互いに行うことにより無線設定情報を共有し、
    前記無線設定情報を用いて互いに無線データ通信を行い、
    前記無線装置は、前記無線アクセスポイントの第２識別情報の入力をユーザから受け付け、入力された前記第２識別情報と前記第１識別情報とに基づいて前記鍵情報を生成し、前記第１識別情報を前記無線アクセスポイントへ送信し、
    前記無線アクセスポイントは、前記無線装置によって送信された前記第１識別情報と前記第２識別情報とに基づいて前記鍵情報を生成する、
    通信方法。
  9. 無線アクセスポイントと無線装置を含み、
    前記無線アクセスポイント及び前記無線装置が、
    前記無線装置の第１識別情報に基づく鍵情報を用いた暗号化通信を互いに行うことにより無線設定情報を共有し、
    前記無線設定情報を用いて互いに無線データ通信を行い、
    前記無線装置は、前記無線アクセスポイントの第２識別情報の入力を受け付け、入力された前記第２識別情報と前記第１識別情報とに基づいて前記鍵情報を生成し、前記第１識別情報と、入力された前記第２識別情報のハッシュ値と、を前記無線アクセスポイントへ送信し、
    前記無線アクセスポイントは、前記無線装置によって送信された前記第２識別情報のハッシュ値と、前記無線アクセスポイントが有する前記第２識別情報と、を比較した結果に応じて前記暗号化通信を行い、前記無線装置によって送信された前記第１識別情報と前記第２識別情報とに基づいて前記鍵情報を生成する、
    無線通信システム。
  10. 無線アクセスポイントと無線装置を含む無線通信システムの通信方法であって、
    前記無線アクセスポイント及び前記無線装置が、
    前記無線装置の第１識別情報に基づく鍵情報を用いた暗号化通信を互いに行うことにより無線設定情報を共有し、
    前記無線設定情報を用いて互いに無線データ通信を行い、
    前記無線装置は、前記無線アクセスポイントの第２識別情報の入力を受け付け、入力された前記第２識別情報と前記第１識別情報とに基づいて前記鍵情報を生成し、前記第１識別情報と、入力された前記第２識別情報のハッシュ値と、を前記無線アクセスポイントへ送信し、
    前記無線アクセスポイントは、前記無線装置によって送信された前記第２識別情報のハッシュ値と、前記無線アクセスポイントが有する前記第２識別情報と、を比較した結果に応じて前記暗号化通信を行い、前記無線装置によって送信された前記第１識別情報と前記第２識別情報とに基づいて前記鍵情報を生成する、
    通信方法。
  11. 無線アクセスポイントであって、
    無線装置の第１識別情報に基づく鍵情報を用いた暗号化通信を前記無線装置との間で行うことにより無線設定情報を前記無線装置と共有し、
    前記無線設定情報を用いて前記無線装置との間で無線データ通信を行い、
    前記第１識別情報と、前記無線アクセスポイントの第２識別情報のハッシュ値と、を前記無線装置から受信し、
    前記無線装置によって送信された前記第２識別情報のハッシュ値と、前記無線アクセスポイントが有する前記第２識別情報と、を比較した結果に応じて前記暗号化通信を行い、
    前記無線装置によって送信された前記第１識別情報と前記第２識別情報とに基づいて前記鍵情報を生成する、
    無線アクセスポイント。
  12. 無線アクセスポイントのプロセッサに、
    無線装置の第１識別情報に基づく鍵情報を用いた暗号化通信を前記無線装置との間で行うことにより無線設定情報を前記無線装置と共有し、
    前記無線設定情報を用いて前記無線装置との間で無線データ通信を行い、
    前記第１識別情報と、前記無線アクセスポイントの第２識別情報のハッシュ値と、を前記無線装置から受信し、
    前記無線装置によって送信された前記第２識別情報のハッシュ値と、前記無線アクセスポイントが有する前記第２識別情報と、を比較した結果に応じて前記暗号化通信を行い、
    前記無線装置によって送信された前記第１識別情報と前記第２識別情報とに基づいて前記鍵情報を生成する、
    処理を実行させるための制御プログラム。
  13. 無線アクセスポイントと無線装置を含み、
    前記無線アクセスポイント及び前記無線装置が、
    前記無線装置の第１識別情報に基づく鍵情報を用いた暗号化通信を互いに行うことにより無線設定情報を共有し、
    前記無線設定情報を用いて互いに無線データ通信を行い、
    前記無線アクセスポイント及び前記無線装置のそれぞれが、前記無線アクセスポイントの第２識別情報と前記第１識別情報とに基づいて前記鍵情報を生成し、
    前記無線アクセスポイントは、前記無線アクセスポイントが有する前記第２識別情報と同一の第２識別情報を有する他のアクセスポイントが近辺に存在する場合、前記無線アクセスポイントを前記他のアクセスポイントと区別するための第３識別情報を前記無線装置へ送信し、
    前記無線装置は、前記無線アクセスポイントによって送信された前記第３識別情報に応じて前記暗号化通信を継続する、
    無線通信システム。
  14. 無線アクセスポイントと無線装置を含む無線通信システムの通信方法であって、
    前記無線アクセスポイント及び前記無線装置が、
    前記無線装置の第１識別情報に基づく鍵情報を用いた暗号化通信を互いに行うことにより無線設定情報を共有し、
    前記無線設定情報を用いて互いに無線データ通信を行い、
    前記無線アクセスポイント及び前記無線装置のそれぞれが、前記無線アクセスポイントの第２識別情報と前記第１識別情報とに基づいて前記鍵情報を生成し、
    前記無線アクセスポイントは、前記無線アクセスポイントが有する前記第２識別情報と同一の第２識別情報を有する他のアクセスポイントが近辺に存在する場合、前記無線アクセスポイントを前記他のアクセスポイントと区別するための第３識別情報を前記無線装置へ送信し、
    前記無線装置は、前記無線アクセスポイントによって送信された前記第３識別情報に応じて前記暗号化通信を継続する、
    通信方法。
  15. 無線アクセスポイントであって、
    無線装置の第１識別情報に基づく鍵情報を用いた暗号化通信を前記無線装置との間で行うことにより無線設定情報を前記無線装置と共有し、
    前記無線設定情報を用いて前記無線装置との間で無線データ通信を行い、
    前記無線アクセスポイントの第２識別情報と前記第１識別情報とに基づいて前記鍵情報を生成し、
    前記無線アクセスポイントが有する前記第２識別情報と同一の第２識別情報を有する他のアクセスポイントが近辺に存在する場合、前記無線アクセスポイントを前記他のアクセスポイントと区別するための第３識別情報を前記無線装置へ送信する、
    無線アクセスポイント。
  16. 無線アクセスポイントのプロセッサに、
    無線装置の第１識別情報に基づく鍵情報を用いた暗号化通信を前記無線装置との間で行うことにより無線設定情報を前記無線装置と共有し、
    前記無線設定情報を用いて前記無線装置との間で無線データ通信を行い、
    前記無線アクセスポイントの第２識別情報と前記第１識別情報とに基づいて前記鍵情報を生成し、
    前記無線アクセスポイントが有する前記第２識別情報と同一の第２識別情報を有する他のアクセスポイントが近辺に存在する場合、前記無線アクセスポイントを前記他のアクセスポイントと区別するための第３識別情報を前記無線装置へ送信する、
    処理を実行させるための制御プログラム。
  17. 無線アクセスポイントと無線装置を含み、
    前記無線アクセスポイント及び前記無線装置が、
    前記無線装置の第１識別情報に基づく鍵情報を用いた暗号化通信を互いに行うことにより無線設定情報を共有し、
    前記無線設定情報を用いて互いに無線データ通信を行い、
    前記無線アクセスポイントは、前記鍵情報として公開鍵暗号方式の第１公開鍵情報を生成し、前記暗号化通信において、生成した前記第１公開鍵情報に基づいて暗号化した第１情報と、前記第１識別情報に基づく情報と、を前記無線装置に送信し、
    前記無線装置は、前記鍵情報として、前記第１公開鍵情報と対になる第１秘密鍵情報を生成し、前記無線アクセスポイントによって送信された前記第１識別情報に基づく情報と、前記無線装置が有する前記第１識別情報と、を比較した結果に応じて前記暗号化通信を継続し、前記暗号化通信において、前記無線アクセスポイントによって送信された前記第１情報を、生成した前記第１秘密鍵情報に基づいて復号する、
    無線通信システム。
  18. 無線アクセスポイントと無線装置を含む無線通信システムの通信方法であって、
    前記無線アクセスポイント及び前記無線装置が、
    前記無線装置の第１識別情報に基づく鍵情報を用いた暗号化通信を互いに行うことにより無線設定情報を共有し、
    前記無線設定情報を用いて互いに無線データ通信を行い、
    前記無線アクセスポイントは、前記鍵情報として公開鍵暗号方式の第１公開鍵情報を生成し、前記暗号化通信において、生成した前記第１公開鍵情報に基づいて暗号化した第１情報と、前記第１識別情報に基づく情報と、を前記無線装置に送信し、
    前記無線装置は、前記鍵情報として、前記第１公開鍵情報と対になる第１秘密鍵情報を生成し、前記無線アクセスポイントによって送信された前記第１識別情報に基づく情報と、前記無線装置が有する前記第１識別情報と、を比較した結果に応じて前記暗号化通信を継続し、前記暗号化通信において、前記無線アクセスポイントによって送信された前記第１情報を、生成した前記第１秘密鍵情報に基づいて復号する、
    通信方法。
  19. 無線アクセスポイントと無線装置を含み、
    前記無線アクセスポイント及び前記無線装置が、
    前記無線装置の第１識別情報に基づく鍵情報を用いた暗号化通信を互いに行うことにより無線設定情報を共有し、
    前記無線設定情報を用いて互いに無線データ通信を行い、
    前記無線アクセスポイントは、前記鍵情報として公開鍵暗号方式の第１公開鍵情報を生成し、前記暗号化通信において、生成した前記第１公開鍵情報に基づいて暗号化した第１情報と、生成した前記第１公開鍵情報に基づく情報と、を前記無線装置に送信し、
    前記無線装置は、前記鍵情報として、前記第１公開鍵情報と対になる第１秘密鍵情報を生成し、前記無線アクセスポイントによって送信された前記第１公開鍵情報に基づく情報と、生成した前記第１公開鍵情報と、を比較した結果に応じて前記暗号化通信を継続し、前記暗号化通信において、前記無線アクセスポイントによって送信された前記第１情報を、生成した前記第１秘密鍵情報に基づいて復号する、
    無線通信システム。
  20. 無線アクセスポイントと無線装置を含む無線通信システムの通信方法であって、
    前記無線アクセスポイント及び前記無線装置が、
    前記無線装置の第１識別情報に基づく鍵情報を用いた暗号化通信を互いに行うことにより無線設定情報を共有し、
    前記無線設定情報を用いて互いに無線データ通信を行い、
    前記無線アクセスポイントは、前記鍵情報として公開鍵暗号方式の第１公開鍵情報を生成し、前記暗号化通信において、生成した前記第１公開鍵情報に基づいて暗号化した第１情報と、生成した前記第１公開鍵情報に基づく情報と、を前記無線装置に送信し、
    前記無線装置は、前記鍵情報として、前記第１公開鍵情報と対になる第１秘密鍵情報を生成し、前記無線アクセスポイントによって送信された前記第１公開鍵情報に基づく情報と、生成した前記第１公開鍵情報と、を比較した結果に応じて前記暗号化通信を継続し、前記暗号化通信において、前記無線アクセスポイントによって送信された前記第１情報を、生成した前記第１秘密鍵情報に基づいて復号する、
    通信方法。
  21. 無線アクセスポイントと無線装置を含み、
    前記無線アクセスポイント及び前記無線装置が、
    前記無線装置の第１識別情報に基づく鍵情報を用いた暗号化通信を互いに行うことにより無線設定情報を共有し、
    前記無線設定情報を用いて互いに無線データ通信を行い、
    前記無線アクセスポイントは、公開鍵暗号方式の互いに対になる第２公開鍵情報及び第２秘密鍵情報を有し、前記第２公開鍵情報を前記無線装置へ送信し、
    前記無線装置は、前記暗号化通信において、前記無線アクセスポイントから受信した前記第２公開鍵情報に基づいて暗号化した第２情報を前記無線アクセスポイントへ送信し、
    前記無線アクセスポイントは、前記暗号化通信において、前記無線装置によって送信された前記第２情報を前記第２秘密鍵情報に基づいて復号する、
    無線通信システム。
  22. 無線アクセスポイントと無線装置を含む無線通信システムの通信方法であって、
    前記無線アクセスポイント及び前記無線装置が、
    前記無線装置の第１識別情報に基づく鍵情報を用いた暗号化通信を互いに行うことにより無線設定情報を共有し、
    前記無線設定情報を用いて互いに無線データ通信を行い、
    前記無線アクセスポイントは、公開鍵暗号方式の互いに対になる第２公開鍵情報及び第２秘密鍵情報を有し、前記第２公開鍵情報を前記無線装置へ送信し、
    前記無線装置は、前記暗号化通信において、前記無線アクセスポイントから受信した前記第２公開鍵情報に基づいて暗号化した第２情報を前記無線アクセスポイントへ送信し、
    前記無線アクセスポイントは、前記暗号化通信において、前記無線装置によって送信された前記第２情報を前記第２秘密鍵情報に基づいて復号する、
    通信方法。
  23. 無線アクセスポイントと無線装置とサーバを含み、
    前記無線アクセスポイント及び前記無線装置が、
    前記無線装置の第１識別情報に基づく鍵情報を用いた暗号化通信を互いに行うことにより無線設定情報を共有し、
    前記無線設定情報を用いて互いに無線データ通信を行い、
    前記サーバは、ユーザ端末から前記第１識別情報を受信し、受信した前記第１識別情報を前記無線アクセスポイントへ送信し、
    前記無線アクセスポイントは、前記サーバから受信した前記第１識別情報に基づいて前記鍵情報を生成する、
    無線通信システム。
  24. 無線アクセスポイントと無線装置とサーバを含む無線通信システムの通信方法であって、
    前記無線アクセスポイント及び前記無線装置が、
    前記無線装置の第１識別情報に基づく鍵情報を用いた暗号化通信を互いに行うことにより無線設定情報を共有し、
    前記無線設定情報を用いて互いに無線データ通信を行い、
    前記サーバは、ユーザ端末から前記第１識別情報を受信し、受信した前記第１識別情報を前記無線アクセスポイントへ送信し、
    前記無線アクセスポイントは、前記サーバから受信した前記第１識別情報に基づいて前記鍵情報を生成する、
    通信方法。
  25. 無線アクセスポイントと無線装置とサーバを含み、
    前記無線アクセスポイント及び前記無線装置が、
    前記無線装置の第１識別情報に基づく鍵情報を用いた暗号化通信を互いに行うことにより無線設定情報を共有し、
    前記無線設定情報を用いて互いに無線データ通信を行い、
    前記サーバは、前記無線装置の前記第１識別情報と前記無線装置のシリアル番号とを対応付けて記憶し、
    前記無線装置は、前記シリアル番号を前記無線アクセスポイントへ送信し、
    前記無線アクセスポイントは、前記無線装置によって送信された前記シリアル番号に基づいて前記サーバから受信した前記第１識別情報に基づいて前記鍵情報を生成する、
    無線通信システム。
  26. 請求項２５記載の無線通信システムであって、
    前記サーバは、
    前記無線アクセスポイントとの間で通信が可能な第１サーバと、
    前記第１サーバとの間で通信が可能であり、前記無線装置の前記第１識別情報と前記無線装置のシリアル番号とを対応付けて記憶する第２サーバと、を含み、
    前記無線アクセスポイントは、前記第１サーバを介して前記第２サーバに対して前記シリアル番号に基づく照会合を行うことにより、前記第１サーバを介して前記第１識別情報を受信する、
    無線通信システム。
  27. 無線アクセスポイントと無線装置とサーバを含む無線通信システムの通信方法であって、
    前記無線アクセスポイント及び前記無線装置が、
    前記無線装置の第１識別情報に基づく鍵情報を用いた暗号化通信を互いに行うことにより無線設定情報を共有し、
    前記無線設定情報を用いて互いに無線データ通信を行い、
    前記サーバは、前記無線装置の前記第１識別情報と前記無線装置のシリアル番号とを対応付けて記憶し、
    前記無線装置は、前記シリアル番号を前記無線アクセスポイントへ送信し、
    前記無線アクセスポイントは、前記無線装置によって送信された前記シリアル番号に基づいて前記サーバから受信した前記第１識別情報に基づいて前記鍵情報を生成する、
    通信方法。
JP2020096561A 2020-06-03 2020-06-03 無線通信システム、通信方法、無線アクセスポイント、及び制御プログラム Active JP7495608B2 (ja)

Priority Applications (1)

Application Number Priority Date Filing Date Title
JP2020096561A JP7495608B2 (ja) 2020-06-03 2020-06-03 無線通信システム、通信方法、無線アクセスポイント、及び制御プログラム

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP2020096561A JP7495608B2 (ja) 2020-06-03 2020-06-03 無線通信システム、通信方法、無線アクセスポイント、及び制御プログラム

Publications (2)

Publication Number Publication Date
JP2021190930A JP2021190930A (ja) 2021-12-13
JP7495608B2 true JP7495608B2 (ja) 2024-06-05

Family

ID=78847689

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2020096561A Active JP7495608B2 (ja) 2020-06-03 2020-06-03 無線通信システム、通信方法、無線アクセスポイント、及び制御プログラム

Country Status (1)

Country Link
JP (1) JP7495608B2 (ja)

Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2016146609A (ja) 2015-02-09 2016-08-12 キヤノン株式会社 通信装置、通信装置の制御方法及びプログラム
JP2020072441A (ja) 2018-11-02 2020-05-07 キヤノン株式会社 通信装置、制御方法及びプログラム

Patent Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2016146609A (ja) 2015-02-09 2016-08-12 キヤノン株式会社 通信装置、通信装置の制御方法及びプログラム
JP2020072441A (ja) 2018-11-02 2020-05-07 キヤノン株式会社 通信装置、制御方法及びプログラム

Also Published As

Publication number Publication date
JP2021190930A (ja) 2021-12-13

Similar Documents

Publication Publication Date Title
JP6165904B2 (ja) 無線接続を自動的に確立する方法、同方法を用いるモノのインターネット用のゲートウェイ装置及びクライアント装置
US9642174B2 (en) Secure pairing of networked devices
JP4840230B2 (ja) 無線ネットワークシステム、およびそれを構成するための無線機器
US10091650B2 (en) Wireless terminal configuration method, device, and system
JP3761505B2 (ja) 通信システム、無線通信端末及び無線通信装置
US20150358820A1 (en) Method for Establishing Connection Between Devices, Configuration Device, and Wireless Device
JP6776023B2 (ja) 通信装置、通信方法、及びプログラム
JP5030681B2 (ja) 機器設定装置、ネットワーク機器、機器名設定方法および機器名設定プログラム
JP6244310B2 (ja) 無線接続認証方法及びサーバ
US11825302B2 (en) Non-transitory computer-readable medium storing computer-readable instructions for terminal device and communication device
US11736274B2 (en) Terminal device and non-transitory computer-readable medium storing computer-readable instructions for terminal device
US20160227412A1 (en) Wireless Terminal Configuration Method, Apparatus, and Wireless Terminal
JP6570355B2 (ja) 通信装置、通信方法及びプログラム
US8885827B2 (en) System and method for enabling a host device to securely connect to a peripheral device
KR20200086829A (ko) 가전제품 등록 장치 및 가전제품 등록 방법
US20200311357A1 (en) Authentication processing system, authentication method and image processing apparatus
JP7495608B2 (ja) 無線通信システム、通信方法、無線アクセスポイント、及び制御プログラム
JP2006121726A (ja) 通信システム
JP2012023733A (ja) アクセスポイントおよびその無線通信接続方法
WO2020110731A1 (ja) 通信装置、制御方法及びプログラム
JP2020184747A (ja) 聴覚装置とユーザアクセサリ装置との間に信頼性の高い接続を生成する聴覚装置システム、装置および方法
WO2020090443A1 (ja) 通信装置、制御方法及びプログラム
JP6486228B2 (ja) 通信装置、制御方法、および、プログラム
JP2019067449A (ja) 通信端末装置、通信システム、プログラム、及び、通信端末装置の制御方法
JP2018182440A (ja) 通信システム、通信端末、接続方法およびプログラム

Legal Events

Date Code Title Description
A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20230216

A977 Report on retrieval

Free format text: JAPANESE INTERMEDIATE CODE: A971007

Effective date: 20231116

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20231129

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20240115

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20240423

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20240506

R150 Certificate of patent or registration of utility model

Ref document number: 7495608

Country of ref document: JP

Free format text: JAPANESE INTERMEDIATE CODE: R150