JPWO2006101065A1 - 接続パラメータ設定システム、その方法、アクセスポイント、サーバ、無線端末、およびパラメータ設定装置 - Google Patents

Abstract

所定の無線通信規格によって通信を行う無線端末と通信を行うアクセスポイントは、所定の無線通信規格での通信で必要な接続パラメータを、ネットワークを介して接続可能な接続パラメータサーバから取得する。アクセスポイントは、取得したアクセスポイント用接続パラメータを自アクセスポイントへ設定する。無線端末は、アクセスポイントから事前の設定が不要な通信方式を利用して無線端末用接続パラメータを取得し、自無線端末へ設定する。これにより、所定の無線通信規格による通信を行うための設定が完了し、無線端末とアクセスポイント間での所定の無線通信規格による通信を開始することが可能となる。よって、利用者が面倒な設定作業を行うことなく、無線接続のための無線端末およびアクセスポイントへの接続パラメータ設定を行うことができる。

Description

本発明は、接続パラメータ設定システム、その方法、アクセスポイント、サーバ、無線端末、およびパラメータ設定装置に関し、特に無線端末とアクセスポイント間で通信を行うための無線端末、アクセスポイント双方への通信パラメータ設定方式に関する。

複数の電子機器を無線接続する技術として、ＩＥＥＥ（Institute of Electrical and Electronics Engineers）８０２．１１ａ／ｂ／ｇや、Ｂｌｕｅｔｏｏｔｈ（登録商標）が知られている。

ＩＥＥＥ８０２．１１ａ／ｂ／ｇは、たとえばパーソナルコンピュータや携帯端末などの電子機器とアクセスポイントを無線接続し、無線ＬＡＮを構築するために使用される。

たとえば、特許文献１に記載の発明では、集積回路（ＩＣ）を埋め込んだＩＣカード、非接触ＩＣカードに通信パラメータを格納し、通信端末がカードに格納されたパラメータを読み出し、設定を行うことで、通信端末とアクセスポイント間での通信を行えるようにしている。これにより、ＩＣカードを経由して端末へ情報を受け渡すことにより、端末の通信パラメータ設定を自動化している。

また、特許文献２に記載の発明では、無線ＬＡＮ（Local Area Network）による通信を行う無線端末の通信パラメータを、無線ＬＡＮを使用して端末に設定する方法を提供している。この方式では、ネットワーク側にデータ通信を行うためのアクセスポイント（ＡＰ１）と、無線端末へ通信パラメータを通知するためのアクセスポイント（ＡＰ２）との２つを設けている。この構成において、不特定の端末がアクセス可能な状態に設定されているＡＰ２からＡＰ１に接続するために必要となる通信パラメータを端末が受け取る。すると、端末は、ＡＰ２から受け取ったパラメータを自身に設定することにより、ＡＰ１へ接続し通信を行うことが可能となる。これによれば、通信パラメータ取得用に専用のアクセスポイントを設け、そこから端末が情報を受け取ることにより、端末の通信パラメータ設定を自動化している。

特開２００３−２２９８７２号公報 特開２００４−１２７１８７号公報

上述したような無線接続技術を用いて、無線端末とアクセスポイントを接続して無線ＬＡＮを構築する場合、意図した機器のみを接続するためにＩＤ（Identification Data）、パスワード、電子的な証明書などの無線パラメータを無線端末およびアクセスポイント（もしくは、アクセスポイントと連携して動作する認証サーバ）に設定する方法がある。また、無線端末とアクセスポイントの接続後、無線端末がネットワークを使用して通信を行うためには、ＤＮＳ（Domain Name Server）サーバアドレス、Ｗｅｂプロキシアドレス、サブネットマスクなど、ネットワークやサービスに関する情報も合わせて設定する必要がある。以降、無線パラメータ、ネットワークおよびサービスに関する情報を“接続パラメータ”と呼ぶ。

しかし、無線端末やアクセスポイントに対してＩＤやパスワードなどの接続パラメータを設定することは、利用者にとって煩雑な作業であり、誰にでも簡単に行える作業ではない。特に、アクセスポイントに対する設定は、有線で接続したパーソナルコンピュータから行う必要がある。家庭での無線ＬＡＮを考えた場合、パーソナルコンピュータを保有していない場合にはアクセスポイントの設定すらできない。

本発明が解決しようとする課題は、以下の通りである。

第１の問題点は、無線ＬＡＮを構成する無線端末とアクセスポイントの接続パラメータ設定作業が煩雑であるということである。その理由は、無線端末とアクセスポイント間での通信を行うためには、無線端末とアクセスポイントの双方にＩＤやパスワードなどの接続パラメータ設定が必要であり、そのＩＤやパスワードは無意味な文字列である場合が多い上、無線端末が携帯電話などの場合、ユーザインタフェースが少数のキーのみの場合もあり、利用者が無線端末やアクセスポイントの操作に習熟している必要があるためである。

第２の問題点は、アクセスポイントへの接続パラメータ設定を行うためには、パーソナルコンピュータが必要になることである。その理由は、アクセスポイントの設定は、有線接続されたパーソナルコンピュータから行うことを想定しており、それ以外の設定方法が提供されていないためである。

本発明の目的は、利用者が面倒な設定作業を行うことなく、無線接続のための無線端末およびアクセスポイントへの接続パラメータ設定を行うことのできるシステムを提供することにある。

本発明のさらに別の目的は、アクセスポイントの設定にパーソナルコンピュータを必要としない設定システムを提供することにある。

本発明の接続パラメータ設定システムは、アクセスポイントが、ネットワークを介して接続パラメータサーバに接続されている。アクセスポイントが接続パラメータサーバから、アクセスポイント用接続パラメータと無線端末用接続パラメータを取得し、無線端末用接続パラメータを無線端末へ受け渡す。これにより、無線端末およびアクセスポイントの接続用パラメータ設定が行われ、本発明の第１、第２の目的を達成することができる。

好適な態様として、本発明の接続パラメータ設定システムは、ＰＤＡ、携帯電話、パーソナルコンピュータなどの無線端末と、アクセスポイントと、接続パラメータサーバと、ネットワークとによって構成される。アクセスポイントがネットワークに接続されると、内部の接続パラメータ取得手段が接続パラメータサーバをアクセスする。接続パラメータサーバは、アクセスポイントに対して無線端末用接続パラメータとアクセスポイント用接続パラメータを送信する。無線端末用接続パラメータとアクセスポイント用接続パラメータを取得した接続パラメータ取得手段は、アクセスポイント用接続パラメータをアクセスポイント側無線通信手段へ設定するとともに、端末用パラメータを端末用接続パラメータ保持手段へ格納する。

上述の動作が完了した後、無線端末は、端末用接続パラメータ取得手段により、アクセスポイントへ端末用接続パラメータの送信を指示する。それに対して、端末用接続パラメータ送信手段は、端末用接続パラメータ保持手段から端末用接続パラメータを受け取り、端末用接続パラメータ取得手段へ送信する。端末用接続パラメータ取得手段と、端末用パラメータ送信手段間の通信は、ＩｒＤＡ、有線接続、近距離無線などの方法、ＩＣカードや非接触ＩＣカードを介在させての受け渡しなど、端末側無線通信手段とアクセスポイント側無線通信手段が使用する通信方式以外の方法で行うものとする。端末用接続パラメータ取得手段は、端末側無線通信手段へパラメータの設定を行う。

上述の動作により、端末側無線通信手段と、アクセスポイント側無線通信手段への設定が完了し、無線端末とアクセスポイント間での無線通信が可能となる。

以上のように、アクセスポイントが接続パラメータサーバから接続パラメータを受け取り、それをアクセスポイントと無線端末へ設定することにより、無線端末とアクセスポイントへの接続パラメータ設定を自動化するとともに、アクセスポイント設定時に設定用のパーソナルコンピュータを不要としている。

第１の効果は、所定の無線通信規格によって通信を行う無線端末とアクセスポイントに対して必要となる接続パラメータの設定を自動的に行うことができることである。その理由は、アクセスポイントが接続パラメータサーバをアクセスし、そこから無線端末用接続パラメータとアクセスポイント用接続パラメータを取得し、アクセスポイント用接続パラメータを自身に設定すると共に、無線端末がアクセスポイントから端末用接続パラメータを取得し端末自身に設定することが可能なためである。

第２の効果は、アクセスポイントの接続パラメータの設定にパーソナルコンピュータなどの機器が不要となることである。その理由は、アクセスポイントが接続パラメータサーバのネットワークアドレスやＵＲＬをあらかじめ保持しており、接続パラメータサーバから必要な接続パラメータを取得して設定する機能を有するためである。

本発明の第１の実施の形態に係る接続パラメータ設定システムの構成を示すブロック図である。 本発明の第１の実施の形態での接続パラメータのデータ形式の図である。 本発明の第１の実施の形態の動作を示す流れ図である。 本発明の第２の実施の形態に係る接続パラメータ設定システムの構成を示すブロック図である。 本発明の第３の実施の形態に係る接続パラメータ設定システムの構成を示すブロック図である。 本発明の第４の実施の形態での接続パラメータのデータ形式の図である。 本発明の第５の実施の形態に係る接続パラメータ設定システムの構成を示すブロック図である。

符号の説明

１ 接続用パラメータ設定システム
１１ 無線端末
１２ アクセスポイント
１３ 接続パラメータサーバ
１４ ネットワーク
１１１ 端末用設定パラメータ取得手段
１１２ 端末側無線通信手段
１２１ 端末用接続パラメータ送信手段
１２２ 端末用接続パラメータ保持手段
１２３ 接続パラメータ取得手段
１２４ アクセスポイント側無線通信手段
１３１ 接続パラメータ送信手段
１３２ 接続パラメータ保持手段

次に、本発明の実施の形態について図面を参照して詳細に説明する。

（第１の実施の形態）
図１を参照すると、本発明の第１の実施の形態に係る無線端末およびアクセスポイントへの接続パラメータ設定システムが示されている。

図１において、本実施の形態の無線端末およびアクセスポイントへの接続パラメータ設定システム１は、無線端末１１と、アクセスポイント１２と、接続パラメータサーバ１３と、アクセスポイント１２と接続パラメータサーバ１３を接続するネットワーク１４によって構成されている。

無線端末１１は、機能上、アクセスポイント１２から端末用接続パラメータを取得する端末用接続パラメータ取得手段１１１と、端末用接続パラメータを使用してアクセスポイント１２と所定の無線通信規格に従って通信を行う端末側無線通信手段１１２とを有している。図中、無線端末１１の部分には、接続パラメータの設定に関する機能のみ図示してあり、図示しない電話機能、ブラウザ機能、メール機能など端末側無線通信手段１１２を使用して通信を行う機能を有していても良い。これらの手段１１１、１１２は、一例として無線端末１１に搭載される非図示の通信インターフェイス及びこれに接続される内蔵のマイクロコンピュータの動作により実現される。その動作制御は、例えば制御部を成すマイクロコンピュータのＣＰＵ（Central Processing Unit）がＲＯＭ（Read Only Memory）等の記録媒体に予め設定された制御プログラムの命令を実行することにより実現される。

アクセスポイント１２は、無線端末１１と通信を行う装置であり、機能上、端末用接続パラメータを無線端末１１へ送信する端末用接続パラメータ送信手段１２１と、無線端末からの端末用パラメータ送信要求があるまで、端末用接続パラメータを格納しておくための端末用パラメータ保持手段１２２と、接続パラメータサーバ１３から、端末用接続パラメータ及びアクセスポイント用接続パラメータを含む接続パラメータを取得する接続パラメータ取得手段１２３と、アクセスポイント用接続パラメータを使用して無線端末１１と所定の無線通信規格に従って通信を行うアクセスポイント側無線通信手段１２４とを有している。これらの手段１２１〜１２４は、一例としてアクセスポイント１２に搭載される非図示の通信インターフェイス及びこれに接続される内蔵のマイクロコンピュータの動作により実現される。その動作制御は、例えば制御部を成すマイクロコンピュータのＣＰＵがＲＯＭ等の記録媒体に予め設定された制御プログラムの命令を実行することにより実現される。

接続パラメータサーバ１３は、無線端末１１とアクセスポイント１２が所定の無線通信規格に従って通信を行うために必要となる接続用パラメータをアクセスポイント１２へ送信するためのサーバであり、機能上、接続パラメータ送信手段１３１と、接続パラメータ保持手段１３２とを有している。これらの手段１３１、１３２は、一例として接続パラメータサーバ１３に搭載される非図示の通信インターフェイス及びこれに接続される内蔵のマイクロコンピュータの動作により実現される。その動作制御は、例えば制御部を成すマイクロコンピュータのＣＰＵがＲＯＭ等の記録媒体に予め設定された制御プログラムの命令を実行することにより実現される。

ネットワーク１４は、アクセスポイント１２と接続パラメータサーバ１３間でデータを搬送する機能である。

図１において、端末用接続パラメータ取得手段１１１は、端末用接続パラメータ送信手段１２１から端末用接続パラメータを取得する動作を行う。端末用接続パラメータ取得手段１１１と端末用接続パラメータ送信手段１２１間のデータ受け渡しは、図示しない有線接続、またはＩｒＤＡ（Infrared Data Association）などの事前設定が必要ない通信手段、あるいは図示しないカードアクセス手段を利用してＩＣカードや非接触ＩＣカードを介在させることにより実現する。なお、赤外線を用いたＩｒＤＡの代わりに可視光による通信手段を採用してもよい。また、例えばアクセスポイント１２が有する表示装置（図示しない）等の所定の表示画面上に接続パラメータのデータをバーコードあるいは２次元バーコードに変換して表示し、例えば無線端末１１が有するバーコード読取装置（図示しない）でその表示画面上のバーコードあるいは２次元バーコードを読み取るように構成してもよい。この場合、バーコード読取装置としては、デジタルカメラ等の撮像装置（図示しない）を用いてもよい。また、データをバーコード又は２次元バーコードに変換するバーコード変換アルゴリズムについては既知のものが適用可能である。

図１において、端末側無線通信手段１１２は、アクセスポイント１２との間で所定の無線通信規格によりデータ通信を行う機能であり、端末用接続パラメータ取得手段から受け取った接続パラメータを使用することにより通信を行う。端末側無線通信手段１１２は、無線端末１１内にある図示しない電話機能、ブラウザ機能、メール機能などが使用し、利用者に対して通信サービスを提供する。

図１において、接続パラメータ取得手段１２３は、ネットワーク１４に接続されたことを検出すると、あらかじめ内部に保持している接続パラメータサーバ１３のネットワークアドレスまたはＵＲＬ（Uniform Resource Locator）などを使用して、接続パラメータ送信手段１３１へ接続パラメータの送信を依頼し、図２に示す接続パラメータ２を取得する。
接続パラメータ２は、図２に示すように、アクセスポイント用接続パラメータ２１と無線端末用接続パラメータ２２によって構成されている（後述参照）。接続パラメータ取得手段１２３は、接続パラメータ２を取得すると、このうち、アクセスポイント用接続パラメータ２１をアクセスポイント側無線通信手段１２４に設定し、端末用接続パラメータ２２を端末用接続パラメータ保持手段１２２へ格納する。

図１において、端末用接続パラメータ保持手段１２２は、接続パラメータ取得手段から端末用接続パラメータ２２を受け取り保持する。

図１において、端末用接続パラメータ送信手段１２１は、端末用接続パラメータ取得手段１１１からの要求があると、端末用接続パラメータ保持手段１２２から端末用接続パラメータ２２を受け取り、端末用接続パラメータ取得手段１１１に対して送信する。

図１において、アクセスポイント側無線通信手段１２４は、無線端末１１との間で所定の無線通信規格によりデータ通信を行う機能であり、アクセスポイント用接続パラメータを使用して通信を行う。また、アクセスポイント１２と無線端末１１が所定の無線規格により通信可能となった後は、図示しないネットワーク接続手段（ＡＤＳＬ（Asymmetric Digital Subscriber Line）、Ｅｔｈｅｒｎｅｔ（登録商標）、ケーブルテレビ網など）を介してネットワークとの通信を行うことが可能である。

図１において、接続パラメータ保持手段１３２は、接続パラメータ２を保持する機能を有する。

図１において、接続パラメータ送信手段１３１は、接続パラメータ取得手段１２３から要求があった際に、接続パラメータ保持手段１３２から接続パラメータ２を受け取り、接続パラメータ取得手段１２３へ送信する。

図２を参照すると、図１のアクセスポイント１２と接続パラメータサーバ１３の間で受け渡される接続パラメータの構成が示されている。

接続パラメータ２は、アクセスポイント用接続パラメータ２１と、無線端末用接続パラメータ２２によって構成さるデータである。接続パラメータ２中のデータは、バイナリ形式やテキスト形式などによって記述されている。

図２において、アクセスポイント用接続パラメータ２１は、アクセスポイント１２が所定の無線通信規格に従って無線端末１１と通信を行うために必要なパラメータである。例えば、この接続パラメータ２１には、ＩＤと、このＩＤに対応するパスワードと、ユーザ名と、このユーザ名に対応するパスワードと、電子的な証明書とのうちの少なくとも１つを含むことが望ましい。また、これらの無線パラメータのほか、ＤＮＳサーバアドレス、Ｗｅｂプロキシアドレス、サブネットマスクなどのネットワークやサービスに関する情報を含んでもよい。

図２において、無線端末用パラメータ２２は、無線端末１１が所定の無線通信規格に従ってアクセスポイント１２と通信を行うために必要なパラメータである。例えば、この接続パラメータ２２には、ＩＤと、このＩＤに対応するパスワードと、ユーザ名と、このユーザ名に対応するパスワードと、電子的な証明書とのうちの少なくとも１つを含むことが望ましい。また、これらの無線パラメータのほか、ＤＮＳサーバアドレス、Ｗｅｂプロキシアドレス、サブネットマスクなどのネットワークやサービスに関する情報を含んでもよい。

次に、本実施の形態の動作を図３のタイムチャートを参照して説明する。ここで、図３に示す無線端末１１、アクセスポイント、及び接続パラメータサーバ１３の各動作手順に対応する制御プログラム（本発明の接続パラメータ設定方法を用いたプログラム）は、例えば各々に内蔵される制御部（図示しない）内のＲＯＭ等の記録媒体に格納され、動作時に制御部内のＣＰＵにより読み出されて実行される。

図３において、まず、ステップＳ２１で、アクセスポイント１２は、接続パラメータ取得手段１２３により、ネットワーク１４への接続を監視し、ネットワーク１４に接続されたことを検出すると（ＹＥＳ）、ステップＳ２２へ進む。

次いで、ステップＳ２２では、アクセスポイント１２は、接続パラメータ取得手段１２３により、あらかじめ（アクセスポイントの製品出荷時など）設定されている接続パラメータサーバ１３のネットワークアドレスあるいはＵＲＬなどの情報を使用し、接続パラメータサーバ１３に対して接続パラメータ２の送信を要求する。

次いで、接続パラメータサーバ１３は、ステップＳ３１で、接続パラメータ送信手段１３１により、ステップＳ２２で接続パラメータ取得手段１２３により要求が送られてくるのを待ち、その要求がくると（ＹＥＳ）、ステップＳ３２へ進む。ステップＳ３２では、接続パラメータサーバ１３は、接続パラメータ送信手段１３１により、接続パラメータ保持手段１３２から接続パラメータ２を受け取り、接続パラメータ取得手段１２３へ送信する。

次いで、ステップＳ２３で、アクセスポイント１２は、接続パラメータ取得手段１２３により、接続パラメータ送信手段１３１から送信された接続パラメータ２を受信し、ステップＳ２４へ進む。

次いで、ステップＳ２４では、アクセスポイント１２は、接続パラメータ取得手段１２３により、接続パラメータ送信手段１３１から受け取った接続パラメータ２中のアクセスポイント用接続パラメータ２１を取り出し、アクセスポイント側無線通信手段１２４へ設定を行う。

次いで、ステップＳ２５では、アクセスポイント１２は、接続パラメータ取得手段１２３が接続パラメータ送信手段１３１から受け取った接続パラメータ２中の端末用接続パラメータ２２を取り出し、端末用接続パラメータ保持手段１２２へ格納する。

次いで、ステップＳ２６では、アクセスポイント１２は、端末用接続パラメータ送信手段１２１により、無線端末１１の端末用パラメータ取得手段１１１から端末用接続パラメータ２２の送信要求があるのを待ち、その送信要求があると（ＹＥＳ）、ステップＳ２７へ進む。

次いで、ステップＳ１１で、無線端末１１は、端末用接続パラメータ取得手段１１１により、事前の設定が不要な通信方式を使用して、端末用接続パラメータ２２の送信要求を端末用接続パラメータ送信手段１２１に対して送る。

次いで、ステップＳ２７では、アクセスポイント１２は、端末用接続パラメータ送信手段１２１により端末用接続パラメータ保持手段１２２から端末用接続パラメータ２２を受け取り、端末用接続パラメータ取得手段１１１へ送る。

次いで、ステップＳ１２では、無線端末１１は、端末用接続パラメータ取得手段１１１により、端末用接続パラメータ送信手段１２１によって送られた端末用接続パラメータ２２を受信する。

そして、ステップＳ１３では、無線端末１１は、端末用接続パラメータ取得手段１１１により、端末側無線通信手段１１２に対して、端末用接続パラメータ２２の設定を行う。

このように、上記実施の形態では、アクセスポイント１２がネットワーク接続されたタイミングで接続パラメータサーバ１３をアクセスし、そこから接続パラメータ２を取得している。そして、その接続パラメータ２からアクセスポイント用接続パラメータ２１をアクセスポイント側無線通信手段１２１に設定している。このため、所定の無線通信規格で通信を行う際に必要となるアクセスポイント１２側の設定を自動的に行うことができ、アクセスポイント１２側の設定にパーソナルコンピュータを使用する必要がなくなる。

さらには、本実施の形態では、無線端末が事前の設定が不要な通信手段によりアクセスポイント１２から端末用接続パラメータ２２を受け取り、端末側無線通信手段１１２に設定している。このため、無線端末１１側が所定の無線通信規格によりアクセスポイント１２と通信するための設定も自動的に行うことが可能である。

なお、上記実施の形態では、端末用接続パラメータ取得手段１１１と端末用接続パラメータ送信手段１２１の間に、図示しないＩＣカード読み書き機能を設置し、端末用接続パラメータ２２をＩＣカードや非接触ＩＣカードを介して受け渡す構成としてもよい。

また、上記の応用例として、実際のシステム運用状況に応じて、接続パラメータサーバ１３が、所定の無線通信規格による通信のための接続パラメータを送信する場合にその利用回数あるいは利用期間に応じて利用料金を計算する構成を採用してもよい。その他の応用例として、実際のシステム運用状況に応じて、接続パラメータサーバ１３が、所定の無線通信規格による通信のための接続パラメータ以外の接続パラメータを送信する場合にその利用回数あるいは利用期間により利用料金を計算する構成を採用してもよい。
上記の各応用例で用いる処理アルゴリズムは、例えばユーザ毎にその利用回数あるいは利用期間をテーブル又はデータベースに更新可能に登録し、そのテーブルの登録データを元に、利用回数＊単価、又は利用期間＊単価等の計算式に従い利用料金を求めるものであってもよい。この処理アルゴリズムは、接続パラメータサーバ１３内のＣＰＵが実行可能な処理プログラムとして、予め接続パラメータサーバ１３内のＲＯＭやハードディスク等の記録媒体に保持してもよい。

（第２の実施の形態）
次に、本発明の第２の実施の形態を説明する。その基本的構成は上記と同様であるが、接続パラメータサーバとアクセスポイント間での接続パラメータ受け渡しと、無線端末とアクセスポイント間での端末用接続パラメータの受け渡しについてさらに工夫している。その構成を図４に示す。本図では、図１の構成に対して、無線端末側アクセスポイント認証／暗号処理手段１１１１と、アクセスポイント側無線端末認証／暗号処理手段１２１１と、アクセスポイント側サーバ認証／暗号処理手段１２３１と、サーバ側アクセスポイント認証／暗号処理手段１２１１とを追加している。

図４において、サーバ側アクセスポイント認証手段／暗号処理手段１３１１は、接続パラメータ取得手段１２３が接続パラメータ送信手段１３１に対して接続パラメータの送信を要求した際、アクセスポイント１２が接続パラメータを通知してもよい装置かどうかの認証と、接続パラメータを暗号化する処理を行う。認証が失敗した場合には、接続パラメータの送信は行わない。

図４において、アクセスポイント側サーバ認証／暗号処理手段１２３１は、接続パラメータ取得手段が接続パラメータ送信手段１３１に対して接続パラメータ２を要求する際、サーバ１３が接続パラメータ送信を依頼してもよい装置かどうかの認証と、受信したパラメータを復号化する処理を行う。認証が失敗した場合には、接続パラメータ２の受信は行わない。認証が失敗した場合には、図示しないアクセスポイント１２の警告ランプを点灯させるなどして、異常を通知する構成としてもよい。

図４において、アクセスポイント側無線端末認証／暗号処理手段１２１１は、端末用接続パラメータ取得手段１１１が端末用接続パラメータ送信手段１２１に対して端末用接続パラメータ２２の送信を要求した際、端末１１が端末用接続パラメータ２２を送信してもよい無線端末１１かどうかの認証と、端末用送信パラメータ２２を暗号化する処理を行う。認証が失敗した場合には、端末用接続パラメータ２２の送信を行わない。

図４において、無線端末側アクセスポイント認証／暗号処理手段１１１１は、端末用パラメータ取得手段１１１が端末用接続パラメータ送信手段１２１から端末用接続パラメータ２２を取得する際、アクセスポイント１２が信頼できるものかどうかの認証を行うとともに、端末用接続パラメータ送信手段１２１から送られてきた暗号化された端末用接続パラメータ２２を復号化する処理を行う。認証が失敗した場合には、端末用接続パラメータ２２の受信を行わない。

無線端末側アクセスポイント認証／暗号処理手段１１１１、アクセスポイント側無線端末認証／暗号処理手段１２１１、アクセスポイント側サーバ認証／暗号処理手段１２３１は、認証のためにＩＤとパスワード、電子的な証明書などを使用する。これらの情報は、製品出荷時に事前に各機器に設定されていることを基本とするが、製品出荷後に設定できる手段を別途備えていてもよい。

サーバ側アクセスポイント認証手段／暗号処理手段１３１１も同じく、アクセスポイントを認証するためのＩＤとパスワード、電子的な証明書などを使用する。それらの情報の追加および削除は、信頼できるサーバ管理者の操作によりサーバ１３に対して行われる。

このように、本実施の形態では、無線端末１１とアクセスポイント１２の間で端末用接続パラメータ２２の受け渡しを行う際、アクセスポイント１２と接続パラメータサーバ１３との間で双方の認証とデータの暗号化を行っているので、端末用接続パラメータ２２を安全に各装置間で受け渡しできるという効果が得られる。

なお、本構成において、アクセスポイント側無線端末認証／暗号処理手段１２１１は、図示しないＩＣカードリーダ／ライタを使用し、ＩＣカードあるいは非接触ＩＣカードを使用した認証を行い、暗号化した端末用接続パラメータをＩＣカードあるいは非接触ＩＣカードに格納してもよい。この場合、無線端末側アクセスポイント認証／暗号処理手段１１１１は、図示しないＩＣカードリーダ／ライタを使用し、ＩＣカードあるいは非接触ＩＣカードを使用した認証を行い、カードから暗号化された端末用接続パラメータを取得してもよい。ＩＣカードを用いた認証方法の一例として、例えば無線端末に搭載可能なＵＩＭ（User Identity Module）カードの機能を利用することも可能である。

（第３の実施の形態）
次に、本発明の第３の実施の形態を説明する。その基本的構成は図１と同様であるが、アクセスポイントにおけるアクセスポイント側無線通信手段１２４とその他の機能を設定用の別装置に配置した工夫をしている。その構成を図５に示す。

図５において、パラメータ設定装置１５は、図１のアクセスポイント１２のアクセスポイント側無線通信手段以外の部分である。端末用接続パラメータ送信手段１５１と、端末用設定パラメータ保持手段１５２と、接続パラメータ取得手段１５３は、図１の端末用接続パラメータ送信手段１２１、端末用設定パラメータ保持手段１５２、接続パラメータ取得手段１５３と同様の機能を持ち同様の動作を行う。ただし、接続パラメータ取得手段１５３は、アクセスポイント１６のアクセスポイント側無線通信手段１６１に対して、アクセスポイント用接続パラメータの設定を行う点が、図１とは異なる。これらの手段１５１〜１５３は、一例としてパラメータ設定装置１５に搭載される非図示の通信インターフェイス及びこれに接続される内蔵のマイクロコンピュータの動作により実現される。その動作制御は、例えば制御部を成すマイクロコンピュータのＣＰＵがＲＯＭ等の記録媒体に予め設定された制御プログラムの命令を実行することにより実現される。

図５において、アクセスポイント１６は、図１のアクセスポイント１２内部のアクセスポイント側無線通信手段１２１のみが独立したものである。

パラメータ設定装置１５とアクセスポイント１６は、ローカルネットワークを介して接続されており、接続パラメータ取得手段１５３からアクセスポイント側無線通信手段１６１への接続パラメータ設定は、このローカルネットワークを介して行われる。

本実施の形態では、アクセスポイント１６とパラメータ設定装置１５が別となっており、特にアクセスポイント１６は、ローカルネットワーク経由での設定が行えるものであればよい。このため、本発明に対応していない既存のアクセスポイントを使用できるという効果が得られる。

本構成において、前記実施の形態と同様に無線端末１１、パラメータ設定装置１５、接続パラメータサーバ１３に対して、認証／暗号処理手段を追加することにより、安全な接続パラメータ取得および設定ができる構成としてもよい。

（第４の実施の形態）
次に、本発明の第４の実施の形態を説明する。その基本的構成は図１と同様であるが、図２の接続パラメータ２を拡張し、無線端末１１とアクセスポイント１２間の接続パラメータ以外についても扱える工夫をしている。その構成を図６に示す。

図６に示す接続パラメータ６において、アクセスポイント用接続パラメータ６１と、無線端末用接続パラメータ６２は、それぞれ図２に示す接続パラメータ２のアクセスポイント用接続パラメータ２１と、無線端末用接続パラメータ２２と同じものであり、サービスログイン用パラメータ６３が新たに追加されている。図１にある構成のシステムにおいて、端末用設定パラメータ送信手段１２１は、無線端末用接続パラメータ６２と、サービスログイン用パラメータ６３を、端末用接続パラメータ取得手段１１１へ送信する。

端末用接続パラメータ受信手段１１１は、無線端末用接続パラメータ６２のみを端末側無線通信手段１１２に設定し、サービスログイン用パラメータ６３は図示しない保持手段で保持する。このサービスログイン用パラメータ６３は、図示しない無線端末１１内のアプリケーションがネットワーク１４を介して通信サービスに接続する際に使用する。本実施の形態では、所定の無線通信規格による通信のための設定以外に、無線端末１１上にあるアプリケーションに関する設定も合わせて行うことができるという効果が得られる。

サービスログイン用パラメータ６３で扱うデータとしては、例えばメールサービス、Ｗｅｂサービス、ＭｏｂｉｌｅＩＰサービス、ＶＰＮ（Virtual Private Network）サービスなどネットワークを介してサービスをアクセスするためのものや、無線端末１１に搭載された図示しない近距離無線や有線接続機能を使用して外部の機器をアクセスするためのものなどを適用してもよい。

（第５の実施の形態）
次に、本発明の第５の実施の形態を説明する。その基本的構造は図４と同様であるが、接続パラメータサーバ１３がアクセスポイント１２の認証を行う際の情報に、アクセスポイント１２に固有のＩＤを含め、個々のアクセスポイント１２毎に異なる接続パラメータ２を生成して送信する工夫をしている。その構成を図７に示す。

図７は、図４中の接続パラメータ保持手段１３２が、接続パラメータ生成手段１３３と置き換えられている。

図７において、アクセスポイント側サーバ認証／暗号処理手段１２３１と、サーバ側アクセスポイント認証／暗号処理手段１３１１が認証を行う際、アクセスポイント固有ＩＤをアクセスポイント１２から接続パラメータサーバ１３へ送信する。接続パラメータ生成手段１３３では、アクセスポイント固有ＩＤごとに異なる接続パラメータ２を生成し、アクセスポイント１２へ送信する。従って、本実施の形態では、アクセスポイント１２ごとに固有の接続パラメータ２を設定できるため、安全性をさらに高めることが可能となる。

以上説明したように、本発明は、接続パラメータ設定システム、その方法、アクセスポイント、サーバ、無線端末、およびパラメータ設定装置の用途に利用可能である。特に無線端末とアクセスポイント間で通信を行うための無線端末、アクセスポイント双方への通信パラメータ設定方式に好適に利用できる。本発明の具体的な活用例として、例えば無線ＬＡＮ機能を有する携帯電話を無線端末として一般家庭で使用する場合が考えられる。

近年、無線ＬＡＮと携帯電話網の両方をアクセスできる携帯電話が市場に出ているが、一般家庭での利用を考えると、利用者が自分でアクセスポイントを購入しパーソナルコンピュータとアクセスポイントを接続してアクセスポイントの接続パラメータの設定を行い、かつ携帯電話の無線ＬＡＮ用接続パラメータの設定を貧弱なユーザインタフェースから行わなければならないことになる。その設定作業は、携帯電話とアクセスポイントおよびパーソナルコンピュータの操作を熟知していなければ困難である。

そこで、本発明をアクセスポイント及び無線ＬＡＮ機能を有する携帯電話に適用すると、利用者はアクセスポイントを購入しＡＤＳＬ、Ｅｔｈｅｒｎｅｔ（登録商標）、ケーブルテレビ網などに接続するだけで、アクセスポイントの設定が完了する。また、設定が完了したアクセスポイントがＩｒＤＡによる通信機能を有していれば、多くの携帯電話が搭載しているＩｒＤＡ機能を利用して、携帯電話側の接続パラメータをアクセスポイントから取得することができる。よって、アクセスポイントおよび携帯電話の無線ＬＡＮ設定を大幅に簡略化し、家庭内で携帯電話による無線ＬＡＮサービスを受けられるようになる。この際、アクセスポイントの設定には、パーソナルコンピュータを必要としないため、利用者の層をこれまでになく広めることも可能である。

さらに、設定サーバを通信事業者やプロバイダが提供し、サービスに関する情報を携帯電話へ設定することも可能となるため、サービスを受けるための設定も大幅に簡略化することができ、これまでよりも多くの利用者にサービスを利用してもらえる可能性もある。同時に、通信事業者やプロバイダでは、このような設定サービスを利用して新たなビジネスを行うことのできる可能性もある。

Claims (22)

1. 所定の接続パラメータを用いて所定の無線通信規格に従って互いに通信を行うアクセスポイントおよび無線端末と、
   前記アクセスポイントにネットワークを介してアクセス可能に接続され、かつ、予め設定されたアクセスポイント用接続パラメータと無線端末用接続パラメータを含む前記接続パラメータを供給可能に保持するサーバとを備え、
   前記サーバは、前記ネットワークを介して前記アクセスポイントに前記接続パラメータを供給する手段を有し、
   前記アクセスポイントは、前記ネットワークを介して前記サーバから前記接続パラメータを取得する手段と、取得された前記接続パラメータのうち前記アクセスポイント用接続パラメータを自アクセスポイントへ設定する手段と、取得された前記接続パラメータのうち前記無線端末用接続パラメータを前記無線端末に供給するパラメータ供給手段とを有し、
   前記無線端末は、前記アクセスポイントから前記無線端末用接続パラメータを取得するパラメータ取得手段と、取得された前記無線端末用接続パラメータを自無線端末へ設定する手段とを有することを特徴とする接続パラメータ設定システム。
2. 前記無線通信規格は、ＩＥＥＥ８０２．１１ｂと、ＩＥＥＥ８０２．１１ａと、ＩＥＥＥ８０２．１１ｇとのうち少なくとも１つである請求項１に記載の接続パラメータ設定システム。
3. 前記無線通信規格は、Ｂｌｕｅｔｏｏｔｈである請求項１に記載の接続パラメータ設定システム。
4. 前記アクセスポイント用接続パラメータおよび前記無線端末用接続パラメータは、ＩＤ情報と、前記ＩＤ情報に対応するパスワード、ユーザ名と、前記ユーザ名に対応するパスワードと、電子的な証明書とのうち少なくとも１つを含む請求項１乃至３のうちのいずれか１項に記載の接続パラメータ設定システム。
5. 前記接続パラメータサーバは、前記アクセスポイントに前記接続パラメータを供給する前に前記アクセスポイントの認証を行う手段と、前記接続パラメータを暗号化して前記アクセスポイントに供給する手段とをさらに有し、
   前記アクセスポイントは、前記接続パラメータサーバから前記接続パラメータを受け取る前に前記接続パラメータの認証を行う第１の認証手段と、前記接続パラメータサーバからの前記接続パラメータを復号化する手段と、前記無線端末に前記無線端末用接続パラメータを供給する前に前記無線端末の認証を行う手段と、前記無線端末用接続パラメータを暗号化して前記無線端末に供給する手段とをさらに有し、
   前記無線端末は、前記アクセスポイントから前記無線端末用接続パラメータを受け取る前に前記アクセスポイントの認証を行う第２の認証手段と、前記アクセスポイントからの前記無線端末用接続パラメータを復号化する手段とをさらに有する１乃至４のうちのいずれか１項に記載の接続パラメータ設定システム。
6. 所定の接続パラメータを用いて所定の無線通信規格に従って互いに通信を行うアクセスポイントおよび無線端末と、
   ネットワークに接続され、かつ、予め設定されたアクセスポイント用接続パラメータと無線端末用接続パラメータを含む前記接続パラメータを供給可能に保持するサーバと、
   前記サーバに前記ネットワークを介して通信可能に接続され、且つ、前記アクセスポイントに通信可能に接続されるパラメータ設定装置とを備え、
   前記サーバは、前記パラメータ設定装置に前記接続パラメータを供給する手段を有し、
   前記パラメータ設定装置は、前記サーバから前記接続パラメータを取得する手段と、取得された前記接続パラメータのうち前記アクセスポイント用接続パラメータを前記アクセスポイントに設定する手段と、取得された前記接続パラメータのうち前記無線端末用接続パラメータを前記無線端末に供給するパラメータ供給手段とを有し、
   前記無線端末は、前記パラメータ設定装置から前記無線端末用接続パラメータを取得するパラメータ取得手段と、取得された前記無線端末用接続パラメータを自無線端末へ設定する手段とを有することを特徴とする接続パラメータ設定システム。
7. 前記接続パラメータは、前記所定の無線通信規格による通信を行うための接続パラメータと、前記無線端末が前記ネットワーク上の所定通信サービスを受けるための接続パラメータとを有する請求項１乃至６のいずれか１項に記載の接続パラメータ設定システム。
8. 前記サーバは、前記アクセスポイント毎に固有の接続パラメータを生成する手段をさらに有する請求項１乃至７のいずれか１項に記載の接続パラメータ設定システム。
9. 前記サーバは、前記無線通信規格による通信のための接続パラメータを供給する場合にその利用回数あるいは利用期間により利用料金を計算する手段をさらに有する請求項１乃至６のいずれか１項に記載の接続パラメータ設定システム。
10. 前記サーバは、前記無線通信規格による通信のための接続パラメータ以外の接続パラメータを供給する場合にその利用回数あるいは利用期間により利用料金を計算する手段とをさらに有する請求項８に記載の接続パラメータ設定システム。
11. 前記第１の認証手段および前記第２の認証手段は、前記無線端末のＵＩＭ（User Identity Module）カードの機能を利用して前記アクセスポイントおよび前記無線端末間の認証を行う請求項５記載の接続パラメータ設定システム。
12. 前記パラメータ供給手段および前記第パラメータ取得手段は、ＩｒＤＡを用いた通信手段を備えた請求項１乃至５のいずれか１項に記載の接続パラメータ設定システム。
13. 前記パラメータ供給手段および前記第パラメータ取得手段は、ＩｒＤＡを用いた通信手段を備えた請求項６に記載の接続パラメータ設定システム。
14. 前記パラメータ供給手段および前記パラメータ取得手段は、可視光を用いた通信手段を備えた請求項１乃至５のいずれか１項に記載の接続パラメータ設定システム。
15. 前記パラメータ供給手段および前記第パラメータ取得手段は、可視光を用いた通信手段を備えた請求項６に記載の接続パラメータ設定システム。
16. 前記パラメータ供給手段は、前記接続パラメータのデータをバーコードあるいは２次元バーコードに変換して所定の表示画面上に表示する表示手段を有し、
    前記パラメータ取得手段は、前記表示画面上の前記バーコードあるいは２次元バーコードを読み取るバーコード読取手段を備えた請求項１乃至４のいずれか１項に記載の接続パラメータ設定システム。
17. 所定の接続パラメータを用いて所定の無線通信規格に従って無線端末との間で通信を行い、且つ、予め設定されたアクセスポイント用接続パラメータと無線端末用接続パラメータを含む前記接続パラメータを供給可能に保持するサーバにネットワークを介して通信可能に接続されたアクセスポイントであって、
    前記ネットワークを介して前記サーバから前記接続パラメータを取得する手段と、
    取得された前記接続パラメータのうち前記アクセスポイント用接続パラメータを自アクセスポイントへ設定する手段と、
    取得された前記接続パラメータのうち前記無線端末用接続パラメータを前記無線端末に供給する手段とを有することを特徴とするアクセスポイント。
18. 所定の接続パラメータを用いて所定の無線通信規格に従って無線端末との間で通信を行うアクセスポイントに、ネットワークを介してアクセス可能に接続され、かつ、予め設定されたアクセスポイント用接続パラメータと無線端末用接続パラメータを含む前記接続パラメータを供給可能に保持するサーバであって、
    前記ネットワークを介して前記アクセスポイントに前記接続パラメータを供給するパラメータ供給手段を有することを特徴とするサーバ。
19. 所定の接続パラメータを用いて所定の無線通信規格に従ってアクセスポイントとの間で通信を行う無線装置であって、
    前記アクセスポイントから無線端末用接続パラメータを取得する手段と、
    取得された前記無線端末用接続パラメータを自無線端末へ設定する手段とを有することを特徴とする無線端末。
20. 予め設定されたアクセスポイント用接続パラメータと無線端末用パラメータを含む所定の接続パラメータを供給可能に保持するサーバに、ネットワークを介して接続されるパラメータ設定装置であって、
    前記サーバから前記接続パラメータを取得する手段と、
    取得された前記接続パラメータのうち前記アクセスポイント用接続パラメータをアクセスポイントに設定する手段と、
    取得された前記接続パラメータのうち前記無線端末用接続パラメータを無線端末に供給する手段とを有することを特徴とするパラメータ設定装置。
21. 所定の接続パラメータを用いて所定の無線通信規格に従って互いに通信を行うアクセスポイントおよび無線端末と、前記アクセスポイントにネットワークを介してアクセス可能に接続され、かつ、予め設定されたアクセスポイント用接続パラメータと無線端末用接続パラメータを含む前記接続パラメータを供給可能に保持するサーバとを有する接続パラメータ設定システムで用いる方法であって、
    前記サーバが、前記ネットワークを介して前記アクセスポイントに前記接続パラメータを供給するステップと、
    前記アクセスポイントが、前記ネットワークを介して前記サーバから前記接続パラメータを取得するステップと、
    前記アクセスポイントが、取得された前記接続パラメータのうち前記アクセスポイント用接続パラメータを自アクセスポイントへ設定するステップと、
    前記アクセスポイントが、取得された前記接続パラメータのうち前記無線端末用接続パラメータを前記無線端末に供給するステップと、
    前記無線端末が、前記アクセスポイントから前記無線端末用接続パラメータを取得するステップと、
    前記無線端末が、取得された前記無線端末用接続パラメータを自無線端末へ設定するステップとを有することを特徴とする接続パラメータ設定方法。
22. 所定の接続パラメータを用いて所定の無線通信規格に従って互いに通信を行うアクセスポイントおよび無線端末と、ネットワークに接続され、かつ、予め設定されたアクセスポイント用接続パラメータと無線端末用接続パラメータを含む前記接続パラメータを供給可能に保持するサーバと、前記サーバに前記ネットワークを介して通信可能に接続され、且つ、前記アクセスポイントに通信可能に接続されるパラメータ設定装置とを有する接続パラメータ設定システムで用いる方法であって、
    前記サーバが、前記パラメータ設定装置に前記接続パラメータを供給するステップと、
    前記パラメータ設定装置が、前記サーバから前記接続パラメータを取得するステップと、
    前記パラメータ設定装置が、取得された前記接続パラメータのうち前記アクセスポイント用接続パラメータを前記アクセスポイントに設定するステップと、
    前記パラメータ設定装置が、取得された前記接続パラメータのうち前記無線端末用接続パラメータを前記無線端末に供給するステップとを有し、
    前記無線端末が、前記パラメータ設定装置から前記無線端末用接続パラメータを取得するステップと、
    前記無線端末が、取得された前記無線端末用接続パラメータを自無線端末へ設定するステップとを有することを特徴とする接続パラメータ設定方法。

Images