KR20110004314A

KR20110004314A - 통신 장치, 통신 장치의 제어 방법 및 프로그램

Info

Publication number: KR20110004314A
Application number: KR1020100064673A
Authority: KR
Inventors: 후미히데 고또
Original assignee: 캐논 가부시끼가이샤
Priority date: 2009-07-07
Filing date: 2010-07-06
Publication date: 2011-01-13
Also published as: JP5295017B2; EP2273811A1; US20110010760A1; KR101388696B1; JP2011018979A; US9247431B2; EP2273811B1; CN101945371A; CN101945371B

Abstract

통신 장치가 인프라스트럭처 네트워크에 접속될 때 통신 파라미터의 자동 설정이 애드 혹 네트워크에서 수행되는 경우에, 인프라스트럭처 네트워크 정보가 애드 혹 네트워크에 누설될 가능성이 있다. 통신 파라미터의 자동 설정을 개시하라는 지시가 발행되는 경우에, 통신 장치의 네트워크 참가 상태가 판단되고, 통신 파라미터의 자동 설정이 엔터프라이즈 접속 동안 수행되지 않는다.

Description

통신 장치, 통신 장치의 제어 방법 및 프로그램{COMMUNICATION APPARATUS, CONTROL METHOD OF COMMUNICATION APPARATUS, AND PROGRAM}

본 발명은 통신 장치, 통신 장치의 제어 방법 및 프로그램에 관한 것이다.

IEEE(Institute of Electrical and Electronics Engineers) 802.11 규격 시리즈에 준거한 무선 로컬 영역 네트워크(LAN)를 포함한 무선 통신(이하, 무선 LAN으로 지칭됨)에서는, 사용 전에 설정되어야 할 항목이 다수 존재한다.

설정되어야 할 항목은 예를 들어, 네트워크 식별자로서 SSID(Service Set Identification), 암호화 방법, 암호화 키, 인증 방법, 인증키 등과 같은 무선 통신을 수행하기 위해서 필요한 통신 파라미터를 포함한다. 사용자가 이들 모든 파라미터를 수동으로 설정하는 것은 매우 곤란하다. 따라서, 다수의 제조사들은 무선 디바이스에 통신 파라미터를 용이하게 설정하는 자동 설정 방법을 고려해왔다. 이러한 자동 설정 방법은, 접속되는 디바이스 사이에 미리설정된 프로시져 및 메시지에 따라 하나의 디바이스로부터 다른 디바이스로 통신 파라미터를 제공함으로써, 통신 파라미터를 자동적으로 설정한다.

최근, 업계 표준 단체인 Wi-Fi 얼라이언스가 통신 파라미터의 설정 기능에 관한 표준 기술(WPS; Wi-Fi Protected Setup)을 제안했다(http://www.wi-fi.org/files/kc/20090123_Wi-Fi_Protected_Setup.pdf). WPS는 스테이션[차일드 스테이션(child station)]이 액세스 포인트(기지국)를 통해서 통신을 수행하는 인프라스트럭처(infrastructure) 모드에 있어서의 통신 파라미터의 자동 설정 방법을 지정한다.

미국 특허 공보 2010-046394에서는 차일드 스테이션이 기지국을 통하지 않고서 직접 통신을 수행하는 애드 혹(ad hoc) 모드에서 통신 파라미터의 자동 설정의 일례를 설명한다.

무선 LAN을 탑재한 통신 디바이스 사이에서 통신이 일시적으로 수행되는 경우에, 애드 혹 모드에서 통신을 수행하는 것이 효과적이다. 이러한 경우에, 미국 특허 공보 제2010-046394호에 설명된 통신 파라미터 설정을 수행함으로써, 통신 파라미터가 통신 디바이스 사이에 공유되어서, 애드 혹 네트워크를 통한 무선 통신이 수행될 수 있다.

그러나, 통신 디바이스 중 하나가 다른 네트워크로 접속되면서 통신 파라미터가 설정되는 경우에, 나머지 네트워크에서의 정보가 애드 혹 네트워크를 통해 새롭게 접속된 디바이스에 누설될 수도 있는 가능성이 있다. 예를 들면, 디바이스가 기업 내의 네트워크에 접속되는 경우에, 네트워크에서의 기밀 정보의 누설은 심각한 문제가 될 수 있다.

본 발명은 통신 파라미터의 설정 처리가 수행되는 경우에 보안의 향상에 관한 것이다.

본 발명의 양태에 따르면, 다른 통신 장치와 무선 통신을 수행하기 위해 통신 파라미터의 설정 기능을 갖는 통신 장치는, 통신 장치가 참가하는 네트워크의 보안 상태를 판별하도록 구성된 판별 유닛과, 판별 유닛에 의해 판별된 보안 상태에 따라 통신 파라미터 설정을 제한하기 위한 처리를 수행하도록 구성된 제어 유닛을 포함한다.

본 발명의 다른 양태에 따르면, 다른 통신 장치와 무선 통신을 수행하기 위해 통신 파라미터의 설정 기능을 갖는 통신 장치를 제어하는 방법은, 통신 장치가 참가하는 네트워크의 보안 상태를 판별하는 단계와, 판별된 보안 상태에 따라 통신 파라미터 설정을 제한하는 처리를 수행하는 단계를 포함한다.

본 발명의 다른 양태에 따르면, 다른 통신 장치와 무선 통신을 수행하기 위해 통신 파라미터의 설정 기능을 갖는 통신 장치는, 통신 장치가 유선 네트워크 또는 기지국을 통해 통신을 수행하는 무선 네트워크에 접속되는지 여부를 판정하도록 구성된 판정 유닛과, 판정 유닛이, 통신 장치가 유선 네트워크 또는 기지국을 통해 통신을 수행하는 무선 네트워크에 접속되는지를 판정한 경우에, 통신 파라미터 설정을 제한하기 위한 처리를 수행하도록 구성된 제어 유닛을 포함한다.

본 발명의 다른 양태에 따르면, 다른 통신 장치와 무선 통신을 수행하기 위해 통신 파라미터의 설정 기능을 갖는 통신 장치를 제어하는 방법은, 통신 장치가 유선 네트워크 또는 기지국을 통해 통신을 수행하는 무선 네트워크에 접속되는지 여부를 판정하는 단계와, 통신 장치가 유선 네트워크 또는 기지국을 통해 통신을 수행하는 상기 무선 네트워크에 접속되는 것이 판정된 경우에, 통신 파라미터 설정을 제한하는 처리를 수행하는 단계를 포함한다.

본 발명의 다른 양태에 따르면, 다른 통신 장치와 무선 통신을 수행하기 위해 통신 파라미터의 설정 기능을 갖는 통신 장치는, 통신 장치의 무선 네트워크 접속에 관한 설정이 WPA-Enterprise인지 여부를 확인하도록 구성된 확인 유닛과, 확인 유닛의 확인 결과로서 WPA-Enterprise가 설정된 경우에, 통신 파라미터 설정을 제한하는 처리를 수행하도록 구성된 제어 유닛을 포함한다.

본 발명의 다른 양태에 따르면, 다른 통신 장치와 무선 통신을 수행하기 위해 통신 파라미터의 설정 기능을 갖는 통신 장치를 제어하는 방법은, 통신 장치의 무선 네트워크 접속에 관한 설정이 WPA-Enterprise인지 여부를 확인하는 단계와, 확인의 결과로서 WPA-Enterprise가 설정된 경우에, 통신 파라미터 설정을 제한하는 처리를 수행하는 단계를 포함한다.

본 발명은 통신 파라미터의 설정 처리가 수행되는 경우에 보안을 향상시킬 수 있다.

본 발명의 추가적인 특징 및 양태는 첨부된 도면을 참조하여 이하 예시적인 실시예의 상세한 설명으로부터 명백해질 것이다.

명세서의 일부를 구성하고, 이에 인용되는 첨부한 도면은 본 발명의 예시적인 실시예, 특징 및 양태를 설명하고, 발명의 상세한 설명과 함께, 본 발명의 원리를 설명하는 역할을 한다.
도 1은 각각의 예시적인 실시예에 따른 장치를 구성하는 블록도.
도 2는 각각의 예시적인 실시예에 따른 장치 내에서의 소프트웨어 기능의 블록도.
도 3은 각각의 예시적인 실시예에 따른 네트워크 구성도.
도 4는 제1 예시적인 실시예에 따른 장치에 의해 실행되는 동작의 흐름도.
도 5는 제2 예시적인 실시예에 따른 장치에 의해 실행되는 동작의 흐름도.
도 6은 제3 예시적인 실시예에 따른 장치에 의해 실행되는 동작의 흐름도.

본 발명의 다양한 예시적인 실시예, 특징 및 양태가 도면을 참조하여 이하 상세히 설명될 것이다.

제1 예시적인 실시예에 따른 통신 장치가 도면을 참조하여 이하 상세히 설명될 것이다. IEEE802.11 시리즈에 준거한 무선 LAN 시스템(이하, 간단히 무선 LAN이라 지칭함)을 사용한 일례가 이하 설명될 것이지만, 통신 형태가 무선 LAN에 제한되지 않는다. WPS가 무선 통신 파라미터의 자동 설정 기능(이하, 통신 파라미터로 지칭됨)으로서 사용되는 경우가 이하 설명될 것이지만, 다른 자동 설정 기능도 사용될 수도 있다.

도 1 및 도 2는 본 발명이 적용될 수 있는 예시적인 실시예에 따라 이하 설명된 각각의 장치의 구성을 예시하는 블록도이다. 도 1은 하드웨어 구성의 일례이다.

도 1은 전체 장치(101)를 설명한다. 제어 유닛(102)은 기억 유닛(103)에 기억된 제어 컴퓨터 프로그램을 실행함으로써 전체 장치를 제어한다. 제어 유닛(102)은 다른 장치와 함께 통신 파라미터의 설정 제어를 또한 수행한다. 기억 유닛(103)은 제어 유닛(102)에 의해 실행되는 제어 프로그램과, 통신 파라미터와 같은 다양한 종류의 정보를 기억한다. 이하 설명된 다양한 동작이 기억 유닛(103)에서 기억된 제어 프로그램을 실행하는 제어 유닛(102)에 의해 실현된다. 무선 유닛(104)은 무선 LAN 통신을 수행한다. 출력 유닛(105)은 사용자에게 다양한 종류의 정보를 출력하고, 액정 디스플레이(LCD)와 발광 다이오드(LED)와 같은 시각적으로 인식가능한 정보 또는 스피커와 같은 소리를 출력할 수 있는 기능을 갖는다. 출력 유닛(105)은 시각 정보와 소리 정보 중 적어도 하나를 출력하는 기능을 갖는다.

설정 버튼(106)은 통신 파라미터 설정 처리를 개시하는 트리거를 부여한다. 설정 버튼(106)이 조작되는 경우에, 통신 파라미터의 자동 설정 처리가 개시된다. 설정 버튼(106)은 물리적으로 제공되거나, 소프트웨어에 의해 출력 유닛(105)에 표시될 수도 있다. 장치(101)는 안테나 제어 유닛(107) 및 안테나(108)를 포함한다. 입력 유닛(109)은 다양한 종류의 데이터 및 항목을 입력하기 위해 사용자에 의해 사용된다. 장치는 유선 LAN 유닛(110)을 또한 포함한다. 장치는 이러한 방식으로 무선 네트워크 기능 뿐만아니라 유선 네트워크 기능도 포함할 수도 있다.

도 2는 이하 설명된 각각의 장치의 소프트웨어 기능 블록의 구성을 설명하는 블록도이다. 도 1에서 기능 유닛에 대응하는 구성은 도시되지 않는다.

도 2는 전체 장치(201)를 도시한다. 패킷 수신 유닛(203)은 다양한 종류의 통신에 대한 패킷을 수신한다. 패킷 송신 유닛(204)은 다양한 종류의 통신에 대한 패킷을 송신한다. 자동 통신 파라미터 설정 유닛(202)은 통신 파라미터의 자동 설정 처리에 관한 다양한 종류의 제어를 수행한다. 통신 파라미터는 네트워크 식별자(SSID), 암호화 방법, 암호화 키, 인증 방법, 인증키 등을 포함한다. 본 예시적인 실시예에서, 애드 혹 네트워크를 형성하기 위한 통신 파라미터 설정 처리가 자동 통신 파라미터 설정 유닛(202)에 의해 수행된다. 애드 혹 네트워크 제어 유닛(205)은 액세스 포인트(기지국)를 통하지 않고서 다른 통신 장치와의 통신 장치의 직접 통신에 대한 제어를 수행한다. 인프라스트럭처 네트워크 제어 유닛(206)은 액세스 포인트를 통해서 통신 장치의 무선 LAN 통신에 대한 제어를 수행한다.

유선 LAN 제어 유닛(207)은, 통신 장치가 무선 LAN 대신에 유선 LAN 접속을 통해 통신을 수행하는 경우에 접속 제어를 수행한다.

네트워크 제어 유닛(208)은 애드 혹 네트워크 제어 유닛(205), 인프라스트럭처 네트워크 제어 유닛(206) 및 유선 LAN 제어 유닛(207)을 연결함으로써 네트워크 접속 제어를 수행한다. 네트워크 제어 유닛(208)은 예를 들면, 무선 LAN 및 유선 LAN의 브리지 기능, 또는 인프라스트럭처 네트워크 및 애드 혹 네트워크의 브리지 기능을 갖는다.

통신 파라미터 기억 유닛(209)은 통신 파라미터의 자동 설정 처리에 의해 다른 통신 장치에 제공된 통신 파라미터, 또는 통신 파라미터의 자동 설정 처리에 의해 다른 통신 장치로부터 획득된 통신 파라미터를 기억한다.

이러한 기능 블록은 소프트웨어 또는 하드웨어에 관해 연관성을 갖는다. 상술된 기능 블록은 일례일 뿐이고 복수의 기능 블록이 기능 블록을 구성할 수도 있거나 또한 임의의 기능 블록이 복수의 기능 블록으로 더 분할될 수도 있다.

도 3은 본 예시적인 실시예의 시스템 구성을 도시한다. 통신 장치 A(이후, 장치 A로 지칭됨)(32) 및 통신 장치 B(이후, 장치 B로 지칭됨)(33)는 도 1 및 도 2에 도시된 구성을 포함한다. 애드 혹 네트워크 A(이후, 네트워크 A로 지칭됨)(31)는 장치 A 및 장치 B에서 통신 파라미터의 자동 설정을 수행함으로써 곧 형성된다. 시스템 구성에 액세스 포인트(35) 및 IT(Information Technology) 인프라스트럭처 서버(36)가 있다. 액세스 포인트(35)는 IEEE802.11 규격 시리즈에서 인프라스트럭처 네트워크의 액세스 포인트로서 동작하고, 또한 유선 LAN에서 허브 또는 라우터와 같은 접속 릴레이 디바이스로서 동작한다.

IT 인프라스트럭처 서버(36)는 액세스 포인트(35)를 통해 접속된 백본(backbone) 네트워크에 존재하는 외부 인증 서버이다. IT 인프라스트럭처 서버(36)는 기업 내 네트워크에서 주로 사용자 인증 또는 디바이스 인증을 수행하는 서버이고 AAA(Authentication, Authorization, and Accounting; 인증, 인가 및 계정) 서버로 일반적으로 지칭된다.

장치 A는 액세스 포인트(35)와 무선 LAN 또는 유선 LAN 접속에 의해 인프라스트럭처 접속을 확립할 수 있다. 그 후, 장치 A는 액세스 포인트(35)를 통해 액세스 포인트(35)로부터 떨어져 위치한 IT 인프라스트럭처 서버(36)에 의해 인증되고, 접속이 허용되면, 백본 네트워크로의 접속이 확립될 수 있다.

본 예시적인 실시예에서, 통신 파라미터의 자동 설정을 개시(기동)하라는 지시가 장치 A와 장치 B 사이에 네트워크 A를 형성하기 위해 발행되는 경우가 설명될 것이다.

통신 파라미터의 자동 설정 개시가 지시될 때, 장치 A에 대해 이하 설명된 4개의 경우가 고려될 수 있다. 즉,

(1) 인프라스트럭처 네트워크에 참가하고 있을 경우

(2) 유선 LAN에 접속되고 있을 경우

(3) 애드 혹 네트워크에 참가하고 있을 경우

(4) 네트워크에 참가하지 않고 있을 경우

또한, (1) 인프라스트럭처 네트워크에 참가하고 있을 경우, 및 (2) 유선 LAN에 접속되고 있을 경우는 엔터프라이즈(enterprise) 접속이 확립된 경우 및 엔터프라이즈 접속이 확립되지 않은 경우로 더 분리될 수 있다.

본 예시적인 실시예에서 엔터프라이즈 접속은, IEEE802.1X 규격에 의해 준거한 RADIUS(Remote Authentication Dial In User Service) 서버에 의한 사용자 인증이 성공적일 때 접속이 허용된 네트워크로의 접속과 같이 보안 수준이 높은 네트워크로의 접속을 의미한다. 보다 구체적으로, ID와 패스워드, ID와 증명서 또는, ID, 패스워드 및 증명서를 사용하여 외부 인증 서버에 의해 사용자 정당성이 인증된 후에 접속이 허용되는 경우이다. ID는 통신 장치의 사용자를 식별하기 위한 사용자 ID 또는 통신 디바이스 자체를 식별하기 위한 디바이스 ID일 수도 있다.

패스워드가 사용되는 경우에, 통신 장치에 기록된 패스워드가 외부 인증 서버에 저장된 패스워드와 비교하여 확인되고, 패스워드가 일치할 경우에 네트워크로의 접속이 허용된다. 증명서가 사용되는 경우에, 공개 키 인프라스트럭처(PKI)를 사용한 인증이 네트워크로의 접속이 허용되기 전에 수행된다. 예를 들면, 무선 LAN의 경우에, WPA(Wi-Fi Protected Access)-Enterprise로 지칭된 사용자 인증 처리가 일례로서 인용될 수 있다. IEEE802.1X 또는 WPA-Enterprise가 아니더라도, 사용자 또는 통신 장치가 기업 내 인증 서버에 의해 인증되는 구성이 적용되면, 그러한 접속은 모두 본 예시적인 실시예에서 설명된 엔터프라이즈 접속인 것으로 하기로 한다. 인증 서버에 관하여, 사용자 인증 또는 디바이스 인증이 수행될 수 있는 한, 임의의 인증 방법이 사용될 수 있다.

도 4는 장치 A에 의해 실행되는 처리를 설명하는 흐름도이다. 도 4에 도시된 처리는 기억 유닛(103)에 기억된 제어 프로그램을 판독하고 실행하는 제어 유닛(102)에 의해 수행된다. 각각의 장치에 의해 수행되는 제어가 흐름도를 따라 이하 설명될 것이다.

우선, 단계 S401에서, 장치 A가 통신 파라미터의 자동 설정을 개시하라는 지시를 발행하기 위한 설정 버튼(106)이 눌렸는지 여부를 판정한다. 장치 A가 설정 버튼(106)이 눌렸다고 판정한 경우에(단계 S401에서 예), 장치 A는 장치 자체가 임의의 네트워크에 참가하는지 여부를 판정한다.

설정 버튼(106)이 눌린 경우가 여기서 설명되었지만, 자동 설정이 PIN(personal identification number) 코드를 사용함으로써 수행되는 경우에, PIN 코드가 입력되었는지 여부가 설정 버튼(106)의 조작 대신에 입력 유닛(109)을 사용함으로써 판정될 수도 있다.

단계 S402에서, 장치 A가 유선 LAN을 장착한 경우에, 장치 A는 장치 자체가 유선 LAN 접속을 확립했는지 여부를 판정한다. 장치 자체가 유선 LAN 접속을 하지 않았다고 판정된 경우에(단계 S402에서 아니오), 그 후 단계 S403에서, 장치 A는 장치 자체가 인프라스트럭처 네트워크에 참가하는지 여부를 판정한다.

장치 자체가 인프라스트럭처 네트워크에 참가하지 않았다고 판정된 경우에(단계 S403에서 아니오), 장치 A는, 장치 A가 임의의 네트워크에 속하지 않는 스탠드얼론(standalone) 상태에 있거나, 장치 A가 애드 혹 네트워크에 참가한 상태에 있다. 장치 A가 이러한 상태에 있다면, 애드 혹 네트워크가 통신 파라미터의 자동 설정을 수행함으로써 형성되었다고 해도 문제가 되지 않는다. 따라서, 통신 파라미터 설정 처리를 수행하기 위해서, 처리는 단계 S404로 진행한다.

단계 S402 또는 S403에서, 장치 A가, 장치 자체가 유선 LAN 또는 인프라스트럭처 네트워크에 접속된다고 판정한 경우에(단계 S402 또는 S403에서 예), 처리는 단계 S405로 진행한다. 단계 S405에서, 장치 A는 장치 자체가 엔터프라이즈 접속을 확립했는지 여부의 판정 처리를 수행한다.

장치 A가, 장치 자체가 엔터프라이즈 접속을 확립한 것으로 판정한 경우에(단계 S405에서 예), 그 후 단계 S406에서, 장치 A가 통신 파라미터의 자동 설정 처리의 기동을 중지하고, 출력 유닛(105)이 사용자에게 오류를 통지하게 한다. 오류 통지의 방법으로서, 엔터프라이즈 접속이 확립되고 있는(또는 존재하는) 것을 나타내는 메시지, 또는 통신 파라미터의 자동 설정이 허용되지 않는 것을 나타내는 메시지가 표시되거나, 버저에 의한 경고음이 출력될 수 있다.

장치 A가, 장치 자체가 엔터프라이즈 접속을 확립하지 않았다고 판정한 경우에(단계 S405에서 아니오), 처리는 단계 S404로 진행한다.

처리가 단계 S404로 진행한 경우에, 장치 A는 통신 파라미터의 자동 설정 처리를 기동한다. 보다 구체적으로, 장치 A는, 우선 장치 자체가 통신 파라미터를 공유하는 역할로서, 통신 파라미터를 제공하는 제공 장치가 될지 또는 통신 파라미터를 수신하는 수신 장치가 될지를 결정한다. 그 후, 수신 장치가 되는 것으로 결정된 장치는 제공 장치가 되는 것으로 결정된 장치에 대해 통신 파라미터를 제공해줄 것을 요구하고, 제공 장치는 이 요구에 응답하여 통신 파라미터를 제공한다. 역할이 결정된 후에 통신 파라미터를 제공하는 방법으로서, WPS에서 규정된 등록 프로토콜이 사용될 수 있다.

예를 들면, 역할을 결정하기 위한 방법으로서, 장치 A가 애드 혹 네트워크에 참가한 경우에, 장치 A는 제공 장치가 되는 것으로 결정됨으로써, 참가하고 있는 애드 혹 네트워크의 통신 파라미터를 장치 B에 제공할 수 있다. 장치 A가 네트워크에 참가하고 있지 않은 경우에, 장치 A와 장치 B 중 하나는 미리결정된 프로토콜(예를 들어, 일본 특허 출원 공개 공보 제2008-187348호에 설명된 방법)에 따라 제공 장치가 되는 것으로 결정될 수도 있다.

통신 파라미터 설정 처리가 완료된 경우에, 장치 A는 장치 B와 공유된 통신 파라미터를 사용하여 네트워크 A를 형성하고, 그 후 장치 A는 데이터 통신을 수행할 수 있다.

상술된 바와 같이, 본 예시적인 실시예에서, 접속된 네트워크의 보안 상태가 판별되고, 판정된 보안 상태에 따라 통신 파라미터 설정 처리를 기동할지 여부가 전환된다(판단된다). 보다 구체적으로, 장치 A가 엔터프라이즈 접속이 확립되고 있는 상태에 있는 경우에, 통신 파라미터 설정 처리의 기동은, 통신 파라미터 설정 처리를 개시하라는 지시가 사용자에 의해 제공되어도 제한된다. 따라서, 엔터프라이즈 접속 네트워크의 기밀 정보가 장치 B에 누설될 가능성이 감소될 수 있고, 보안이 향상될 수 있다.

네트워크의 다수의 보안 수준이 설정될 수도 있어서, 통신 파라미터 설정 처리를 기동하는지 여부는, 장치 A가 접속된 네트워크의 보안 수준에 따라 전환된다(판단된다). 보안 수준은 인증 방법의 차이에 기초하여 결정될 수 있다. 따라서, 상세한 보안 제어가 수행될 수 있다.

상기의 설명에서, 설정 버튼(106)의 누름과 같은 지시 조작 또는 통신 파라미터 설정을 개시하기 위한 입력 유닛(109)의 조작이 수행될 경우에, 장치 자체가 접속된 네트워크의 보안 상태는, 통신 파라미터의 자동 설정 처리를 수행하는지 여부가 판단되기 전에 판별된다. 그러나, 네트워크의 접속 상태와 접속된 네트워크의 보안 상태는 미리 판별되어서, 사용자가 판별 결과에 따라 통신 파라미터의 자동 설정을 기동시킬 수 없게 될 수도 있다. 예를 들어, 장치 자체가 엔터프라이즈 접속을 확립한 경우에, 사용자가 설정 버튼(106)에 의해 조작을 무효화하거나 설정 버튼을 그레이아웃화(gray out)함으로써 자동 설정을 개시하라는 지시를 발행할 수 없게 될 수도 있다.

제1 예시적인 실시예는, 장치 자체가 유선 LAN 또는 인프라스트럭처 네트워크에 접속되고 있어도, 장치 자체가 엔터프라이즈 접속을 확립하지 않았을 경우에 통신 파라미터의 자동 설정 처리가 수행된다고 가정함으로써 설명되었다. 그러나, 장치 자체가 유선 LAN 또는 인프라스트럭처 네트워크에 접속된 경우에, 장치 자체가 엔터프라이즈 접속을 확립하지 않았어도 일부 백본 네트워크에의 참가는 예측된다. 따라서, 이러한 경우에 통신 파라미터의 자동 설정을 수행함으로써 백본 네트워크 정보가 누설될 가능성이 있다. 따라서, 제2 예시적인 실시예에서, 보안을 고려하는 경우에서도 통신 파라미터 설정 처리를 수행할지 여부가 전환되는(판단되는) 일례가 설명될 것이다.

도 5는 본 예시적인 실시예에서 장치 A에 의해 실행되는 처리를 도시하는 흐름도이다. 도 4와 동일한 처리에 대해 동일한 참조 번호가 붙여진다.

본 예시적인 실시예에서, 장치 자체가 유선 LAN 또는 인프라스트럭처 네트워크에 접속되는 경우에(단계 S402 또는 S403), 처리는 단계 S406으로 진행한다. 단계 S406에서, 오류 통지는, 장치 자체가 엔터프라이즈 접속을 확립했는지에 관계없이 통신 파라미터의 자동 설정 처리를 기동하지 않고서 이루어진다.

따라서, 본 예시적인 실시예에서, 장치 A가 백본 네트워크에 접속될 가능성이 있는 경우에, 통신 파라미터의 자동 설정 처리가 수행되지 않아서, 디바이스가 애드 혹 네트워크에 의해 직접 접속되는 것이 방지될 수 있다. 따라서, 백본 네트워크 정보가 누설될 가능성이 감소될 수 있고, 보안이 향상될 수 있다.

상기의 설명에서, 장치 A가 유선 LAN 또는 인프라스트럭처 네트워크에 접속될 경우에 처리가 즉시 종료하는 경우가 설명된다. 그러나, 사용자가 설정 처리를 수행할지를 선택하게 하도록 확인 메시지가 사용자에게 표시될 수도 있다. 예를 들어, "현재 장치가 인프라스트럭처 네트워크에 접속되었습니다. 통신 파라미터를 계속 설정하기를 원합니까?"와 같은 메시지가 표시되어, 사용자에 의한 입력 유닛(109)의 조작에 따라 통신 파라미터 설정을 수행할지를 전환할(판단할) 수도 있다.

이러한 방식으로 사용자가 통신 파라미터의 자동 설정을 수행할지를 선택하게 함으로써, 장치 A가 유선 LAN 또는 인프라스트럭처 네트워크에 접속되어도, 조작성이 향상될 수 있다. 예를 들어, 무선 LAN의 인프라스트럭처 네트워크가 집에서 확립되고 퍼스널 컴퓨터(PC)로부터 인쇄하기 위한 프린터가 액세스 포인트에 무선 접속되는 것으로 가정한다. 친구의 디지털 카메라에 기억된 화상을 인쇄하기 위해서, 프린터의 설정 버튼(106)과 디지털 카메라의 설정 버튼을 눌렀을 경우가 고려된다. 이러한 경우에, 일시적인 무선 접속을 설정하기 위해 설정 버튼(106)이 눌렸을 때, 자동 설정 처리를 예외없이 할 수 없게 되면, 그러한 처리는 사용자의 의도에 반할 수도 있다. 따라서, 상술된 바와 같이 사용자가 처리를 선택하게 함으로써, 보안이 확보될 수 있고 동시에 조작성이 향상될 수 있다.

상기의 설명에서, 설정 버튼(106)의 누름 또는 입력 유닛(109)의 조작과 같이 통신 파라미터 설정을 개시하라는 지시 조작이 수행될 때, 장치 자체가 유선 LAN 또는 인프라스트럭처 네트워크에 접속되는지 여부가 판정된다. 그러나, 네트워크의 접속 상태 및 접속된 네트워크가 미리 판별되어, 사용자가 판별 결과에 따라 통신 파라미터의 자동 설정을 기동시킬 수 없게 될 수도 있다. 예를 들어, 장치 자체가 유선 LAN 또는 인프라스트럭처 네트워크에 접속되는 경우에는, 설정 버튼(106)에 의한 조작을 무효화하거나 설정 버튼을 그레이아웃화함으로써, 사용자가 자동 설정을 개시하라는 지시를 발행할 수 없게 될 수도 있다.

제1 및 제2 예시적인 실시예에서, 현재 장치 자체가 접속된 네트워크에 따라 통신 파라미터의 자동 설정 처리를 수행할지 여부가 전환된다(판단된다). 그러나, 장치 자체가 네트워크에 접속되는지에 관계없이 네트워크 접속에 관한 설정에 따라 자동 설정 처리가 수행될지 여부가 전환될(판단될) 수도 있다.

도 6은 제3 예시적인 실시예에서 장치 A에 의해 실행되는 처리를 설명하는 흐름도이다. 도 4 및 도 5에서의 처리와 유사한 처리에 대해 동일한 참조 번호가 붙여진다. 도 5와의 비교하면, 단계 S402 및 S403 대신에 단계 S601이 추가된 것이 나타난다.

단계 S601에서, 장치 A는 무선 LAN이 "WPA-Enterprise"(또는 "WPA2-Enterprise")로 설정되는지 여부를 확인한다. "WPA-Enterprise"가 설정되는 경우에, 장치 A는 통신 파라미터의 자동 설정을 수행하지 않고, "WPA-Enterprise"가 설정되지 않는 경우에, 즉, "WPA-Personal"이 설정되는 경우에, 장치 A는 통신 파라미터의 자동 설정을 수행한다.

이러한 방식으로, 무선 네트워크 접속의 설정을 확인하는 것만에 의해, 자동 설정 처리를 수행할지 여부가 전환(판단)되어서, 간단한 처리에 의해 보안이 향상될 수 있다. 예를 들어, 무선 네트워크 접속이 WPA-Enterprise로 확립되어도, 무선 환경의 변화에 따라 액세스 포인트에의 무선 접속이 일시적으로 차단될 수도 있다. 상기의 방법에 따르면, 무선 접속이 일시적으로 차단되어도 "WPA-Enterprise"가 설정되어 있는 경우에, 자동 설정 처리가 수행되지 않는다. 따라서, 액세스 포인트에의 무선 접속이 이후에 복원되어도, 백본 네트워크 정보가 다른 장치에 누설될 가능성이 감소될 수 있다.

상기의 설명에서, "WPA-Enterprise" 또는 "WPA-Personal"이 설정되는지 여부가 확인되는 것으로 가정한다. 그러나, 디바이스 사양에 따라 이러한 설정이 지칭되는 법에 대해 주의해야할 필요가 있다. 예를 들어, 일부 경우에 "WPA" 대신에 "WPA-Enterprise"가, "WPA-Personal" 대신에 "WPA-PSK(Pre-Shared Key)"가 사용된다.

또한, 상기의 설명에서, 통신 파라미터 설정을 개시하라는 설정 버튼(106)의 누름 또는 입력 유닛(109)의 조작과 같은 지시 조작이 수행되는 경우에, 통신 파라미터의 자동 설정 처리를 수행할지 여부가 네트워크 접속 설정을 확인함으로써 판단된다. 그러나, 네트워크 접속 설정이 미리 확인되어서, 확인 결과에 따라 사용자가 통신 파라미터의 자동 설정을 기동할 수 없게 될 수도 있다. 예를 들어, "WPA-Enterprise"가 설정된 경우에, 설정 버튼(106)에 의해 조작을 무효화하거나, 설정 버튼을 그레이아웃화함으로써 사용자가 자동 설정을 개시하라는 지시를 발행할 수 없게 될 수도 있다.

각각의 상술된 예시적인 실시예에서, 장치 A와 장치 B가 애드 혹 네트워크를 형성하기 위해서 통신 파라미터 설정 처리가 수행되는 경우가 설명되었지만, 네트워크 구성이 상기 경우에 제한되지 않는다. 예를 들어, 본 발명은 장치 A와 장치 B 중 어느 한쪽의 장치가 액세스 포인트로서 동작하고, 다른 장치와 네트워크가 확립되어 통신할 경우에 통신 파라미터 설정 처리에 적용가능하다.

본 예시적인 실시예에 따르면, 상술된 바와 같이, 장치가 참가한 네트워크 또는 네트워크 접속 설정이 판별되고, 판별 결과에 따라 통신 파라미터 설정 처리를 수행할지 여부가 전환(판단)된다. 따라서, 예를 들어, 엔터프라이즈 접속이 확립되고 엔터프라이즈 접속이 설정된 경우에, 애드 혹 네트워크가 형성되는 것을 방지할 수 있다. 따라서, 엔터프라이즈에서의 기밀 정보가 애드 혹 네트워크를 통해 누설될 가능성이 감소될 수 있다.

상기의 설명은 IEEE802.11에서 준거한 무선 LAN을 일례로 든다. 그러나, 본 발명은 무선 USB(Universal Serial Bus), MBOA(MultiBand OFDM Alliance), 블루투스(등록 상표), UWB(ultrawideband), 직비(등록 상표)와 같은 다른 무선 통신 매체에 의해 또한 실현될 수 있다. 또한, 본 발명은 유선 LAN과 같은 유선 통신 매체에 의해 실현될 수 있다.

MBOA는 MultiBand OFDM Alliance의 약어이다. UWB는 무선 USB, 무선 1394 및 WINET(WiMedia Network)을 포함한다. 네트워크 식별자, 암호화 방법, 암호화 키, 인증 방법 및 인증 키를 통신 파라미터의 일례로 들었지만, 다른 정보가 취해지거나, 다른 정보가 통신 파라미터에 포함될 수도 있다는 것은 말할 필요도 없다.

예시적인 실시예에 따르면, 상술된 바와 같이, 통신 장치가 참가한 네트워크, 또는 통신 장치의 무선 네트워크 접속에 관한 설정에 따라 통신 파라미터의 설정 처리의 기동을 제한하는 처리를 수행함으로써 보안이 향상될 수 있다.

본 발명의 양태는 상술된 실시예의 기능을 수행하기 위해 메모리 디바이스에 기록된 프로그램을 판독하고 실행하는 장치 또는 시스템의 컴퓨터(또는 CPU 또는 MPU와 같은 디바이스)와, 상술된 실시예의 기능을 수행하기 위해 예를 들면, 메모리 디바이스에 기록된 프로그램을 판독하고 실행함으로써 장치 또는 시스템의 컴퓨터에 의해 단계들이 수행되는 방법에 의해 또한 실현될 수 있다. 이러한 목적을 위해, 프로그램이, 예를 들면 네트워크를 통해, 또는 메모리 디바이스로서 기능을 하는 다양한 종류의 기록 매체(예를 들면, 컴퓨터 판독가능한 기억 매체)로부터 컴퓨터에 제공된다.

본 발명은 예시적인 실시예를 참조하여 설명되었지만, 본 발명이 개시된 예시적인 실시예에 제한되지 않는 것으로 이해되어야 한다. 이하의 청구 범위의 범주는 모든 이러한 변경 및 등가의 구조와 기능을 포함하도록 가장 넓게 해석되어야 한다.

101: 장치
102: 제어 유닛
103: 기억 유닛
104: 무선 유닛
105: 출력 유닛
106: 설정 버튼
107: 안테나 제어 유닛

Claims

다른 통신 장치와 무선 통신을 수행하기 위해 통신 파라미터의 설정 기능을 갖는 통신 장치이며,
상기 통신 장치가 참가하는 네트워크의 보안 상태를 판별하도록 구성된 판별 유닛과,
상기 판별 유닛에 의해 판별된 보안 상태에 따라 통신 파라미터 설정을 제한하는 처리를 수행하도록 구성된 제어 유닛을 포함하는 통신 장치.
제1항에 있어서, 상기 판별 유닛이 상기 통신 장치가 참가하는 네트워크가 외부 인증 서버에 의한 인증이 성공할 경우에 접속될 수 있는 네트워크인지를 판별한 경우에, 상기 제어 유닛은 상기 통신 파라미터 설정을 제한하는 상기 처리를 수행하는 통신 장치.
제1항에 있어서, 사용자가 상기 통신 파라미터 설정을 개시하라는 지시를 발행한 경우에, 상기 판별 유닛은 상기 통신 장치가 참가하는 네트워크의 보안 상태를 판별하는 통신 장치.
제1항에 있어서, 상기 제어 유닛은 상기 통신 파라미터 설정을 개시하라는 지시 조작을 무효화하는 통신 장치.
다른 통신 장치와 무선 통신을 수행하기 위해 통신 파라미터의 설정 기능을 갖는 통신 장치이며,
상기 통신 장치가 유선 네트워크 또는 기지국을 통해 통신을 수행하는 무선 네트워크에 접속되는지 여부를 판정하도록 구성된 판정 유닛과,
상기 판정 유닛이 상기 통신 장치가 상기 유선 네트워크 또는 상기 기지국을 통해 통신을 수행하는 상기 무선 네트워크에 접속되는지를 판정한 경우에, 통신 파라미터 설정을 제한하는 처리를 수행하도록 구성된 제어 유닛을 포함하는 통신 장치.
제5항에 있어서, 상기 판정 유닛이 상기 통신 장치가 상기 유선 네트워크 또는 상기 기지국을 통해 통신을 수행하는 상기 무선 네트워크에 접속된 것으로 판정한 경우에, 상기 통신 파라미터의 설정 처리의 기동이 정지되고, 상기 판정 유닛이 상기 통신 장치가 상기 기지국을 통과하지 않고서 다른 통신 장치와 직접 통신하는 상기 무선 네트워크에 접속된 것으로 판정한 경우에, 상기 통신 파라미터의 설정 처리가 기동되는 통신 장치.
제5항에 있어서, 상기 판정 유닛은, 사용자가 상기 통신 파라미터 설정을 개시하라는 지시를 발행한 경우에, 상기 통신 장치가 상기 유선 네트워크 또는 상기 기지국을 통해 통신을 수행하는 상기 무선 네트워크에 접속되는지 여부를 판정하는 통신 장치.
제5항에 있어서, 상기 제어 유닛은, 상기 통신 파라미터 설정을 개시하라는 지시 조작을 무효화하는 통신 장치.
다른 통신 장치와 무선 통신을 수행하기 위해 통신 파라미터의 설정 기능을 갖는 통신 장치이며,
상기 통신 장치의 무선 네트워크 접속에 관한 설정이 WPA-Enterprise인지 여부를 확인하도록 구성된 확인 유닛과,
상기 확인 유닛의 확인 결과로서 WPA-Enterprise가 설정된 경우에, 통신 파라미터 설정을 제한하는 처리를 수행하도록 구성된 제어 유닛을 포함하는 통신 장치.
제9항에 있어서, 상기 확인 유닛은, 사용자가 상기 통신 파라미터 설정을 개시하라는 지시를 발행한 경우에, 상기 무선 네트워크 접속에 관한 상기 설정을 확인하는 통신 장치.
제9항에 있어서, 상기 제어 유닛은, 상기 통신 파라미터 설정을 개시하라는 지시 조작을 무효화하는 통신 장치.
다른 통신 장치와 무선 통신을 수행하기 위해 통신 파라미터의 설정 기능을 갖는 통신 장치를 제어하는 방법이며,
상기 통신 장치가 참가하는 네트워크의 보안 상태를 판별하는 단계와,
상기 판별된 보안 상태에 따라 통신 파라미터 설정을 제한하는 처리를 수행하는 단계를 포함하는 통신 장치의 제어 방법.
다른 통신 장치와 무선 통신을 수행하기 위해 통신 파라미터의 설정 기능을 갖는 통신 장치를 제어하는 방법이며,
상기 통신 장치가 유선 네트워크 또는 기지국을 통해 통신을 수행하는 무선 네트워크에 접속되는지 여부를 판정하는 단계와,
상기 통신 장치가 상기 유선 네트워크 또는 상기 기지국을 통해 통신을 수행하는 상기 무선 네트워크에 접속되는 것이 판정된 경우에, 통신 파라미터 설정을 제한하는 처리를 수행하는 단계를 포함하는 통신 장치의 제어 방법.
다른 통신 장치와 무선 통신을 수행하기 위해 통신 파라미터의 설정 기능을 갖는 통신 장치를 제어하는 방법이며,
상기 통신 장치의 무선 네트워크 접속에 관한 설정이 WPA-Enterprise인지 여부를 확인하는 단계와,
확인의 결과로서 WPA-Enterprise가 설정된 경우에, 통신 파라미터 설정을 제한하는 처리를 수행하는 단계를 포함하는 통신 장치의 제어 방법.
제12항에 따른 방법을 컴퓨터가 실행하게 하기 위한 컴퓨터 실행가능한 프로세스를 기억하는 컴퓨터 판독가능한 기억 매체.
제13항에 따른 방법을 컴퓨터가 실행하게 하기 위한 컴퓨터 실행가능한 프로세스를 기억하는 컴퓨터 판독가능한 기억 매체.
제14항에 따른 방법을 컴퓨터가 실행하게 하기 위한 컴퓨터 실행가능한 프로세스를 기억하는 컴퓨터 판독가능한 기억 매체.