WO2022259856A1 - 通信装置、通信方法、およびプログラム - Google Patents

通信装置、通信方法、およびプログラム Download PDF

Info

Publication number
WO2022259856A1
WO2022259856A1 PCT/JP2022/021202 JP2022021202W WO2022259856A1 WO 2022259856 A1 WO2022259856 A1 WO 2022259856A1 JP 2022021202 W JP2022021202 W JP 2022021202W WO 2022259856 A1 WO2022259856 A1 WO 2022259856A1
Authority
WO
WIPO (PCT)
Prior art keywords
communication device
communication
authentication
frequency channel
wpa3
Prior art date
Application number
PCT/JP2022/021202
Other languages
English (en)
French (fr)
Inventor
佑生 吉川
Original Assignee
キヤノン株式会社
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Priority claimed from JP2022073892A external-priority patent/JP2022188745A/ja
Application filed by キヤノン株式会社 filed Critical キヤノン株式会社
Priority to BR112023025002A priority Critical patent/BR112023025002A2/pt
Priority to KR1020237042541A priority patent/KR20240008334A/ko
Priority to EP22820038.2A priority patent/EP4354923A1/en
Priority to CN202280040501.5A priority patent/CN117441364A/zh
Publication of WO2022259856A1 publication Critical patent/WO2022259856A1/ja
Priority to US18/534,446 priority patent/US20240121607A1/en

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/06—Authentication
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/08—Access security
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/50—Secure pairing of devices
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W76/00—Connection management
    • H04W76/10—Connection setup
    • H04W76/15—Setup of multiple wireless link connections
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W84/00—Network topologies
    • H04W84/02—Hierarchically pre-organised networks, e.g. paging networks, cellular networks, WLAN [Wireless Local Area Network] or WLL [Wireless Local Loop]
    • H04W84/10—Small scale networks; Flat hierarchical networks
    • H04W84/12—WLAN [Wireless Local Area Networks]

Definitions

  • the present invention relates to a communication device that performs wireless communication.
  • Wireless LAN (Local Area Network) technology is standardized by IEEE802.11, which is a standardization body for wireless LAN technology.
  • IEEE is an abbreviation for Institute of Electrical and Electronics Engineers.
  • IEEE802.11ax which is described in Patent Document 1, uses OFDMA to achieve a high peak throughput of up to 9.6 gigabits per second (Gbps), as well as improved communication speeds under congested conditions.
  • OFDMA is an abbreviation for Orthogonal Frequency-Division Multiple Access.
  • an IEEE802.11 AP Access Point
  • STA Session
  • one AP simultaneously establishes multiple links with the STA via multiple frequency channels including the 2.4 GHz band, 5 GHz band, and 6 GHz band, and multi-link communication is being considered. It is
  • Wi-Fi Protected Access is an abbreviation for Wi-Fi Protected Access.
  • PTK which is an encryption key for encrypting unicast communication
  • GTK which is a key for encrypting broadcast communication or multicast communication
  • PTK is an abbreviation for Pairwise Transient Key
  • GTK is an abbreviation for Group Transient Key.
  • Multi-Link communication which is being considered for the 11be standard, the use of a common PTK in each link that establishes a connection is being considered.
  • Multi-Link communication in order to use a common PTK for each link, it is necessary to authenticate and encrypt each link using the same security method for each link. Further, when communicating in the 6 GHz band, WPA3 is used for authentication and encryption. However, for example, when a communication device and another communication device establish a plurality of links at the same time and communicate via a frequency channel of the 6 GHz band and a frequency channel other than the 6 GHz band, authentication using a different security method between each link, There is a risk of encryption.
  • a communication device operates on a specific frequency channel when communicating with another communication device with a plurality of links established between the communication device and the other communication device.
  • the purpose is to perform authentication using the security method of
  • a communication device of the present invention is a communication device capable of executing authentication using the WPA (Wi-Fi Protected Access) 2 system and authentication using the WPA3 system, establishing means for establishing a link between the communication device and another communication device; and control means for controlling authentication for executing communication with the other communication device, wherein the control means a frequency channel used in at least one of the plurality of links when communicating with the other communication device with a plurality of links established between the communication device and the other communication device by an establishing means; is a frequency channel included in a specific frequency band, authentication is performed using the WPA3 scheme.
  • WPA Wi-Fi Protected Access
  • the communication device of the present invention is a communication device capable of executing authentication using the WPA (Wi-Fi Protected Access) 2 method and authentication using the WPA3 method, and operating as a communication access point.
  • a communication device of the present invention is a communication device capable of executing authentication using a first security method and authentication using a second security method, and is capable of performing other communication with the communication device via a frequency channel.
  • a communication device of the present invention is a communication device capable of executing authentication using a first security method and authentication using a second security method, and operating as a communication access point. and a control means for controlling authentication of communication with the other communication device, wherein the control means controls the communication device and the other communication device Authentication is performed using the first security method based on the fact that the frequency channel used in the communication in which the cooperative operation is performed between is a frequency channel included in a specific frequency band, and the cooperative operation is performed Authentication is performed using the first security scheme or the second security scheme based on the fact that the frequency channel used in the communication to be performed is not included in the specific frequency band.
  • a communication device communicates with another communication device via a plurality of frequency channels
  • authentication and encryption are performed using a specific authentication method when operating on a specific frequency channel. be able to.
  • FIG. 1 is a diagram showing the configuration of a network in the present invention
  • FIG. 1 is a diagram showing a hardware configuration of a communication device according to the present invention
  • FIG. 1 is a diagram showing a functional configuration of a communication device according to the present invention
  • FIG. It is an example of an element indicating an RSNE assigned according to a security method determined by the communication device 101 of the present invention. It is an example of an element indicating Extended Capability that is added according to the security method determined by the communication device 101 in the present invention. It is an example of an element indicating RSNXE provided according to the security method determined by the communication apparatus 101 in the present invention.
  • FIG. 4 is a flow chart diagram showing processing for determining a security method by the communication apparatus 101 according to the present invention.
  • An example of a graphical user interface display in the present invention An example of a graphical user interface display in the present invention.
  • FIG. 4 is a flow chart diagram showing processing for determining a security method by the communication apparatus 101 according to the present invention.
  • FIG. 1 shows the configuration of a network in which a communication device 102 according to this embodiment participates.
  • Communication device 102 is a station (STA) responsible for participating in network 100 .
  • a communication device 101 is an access point (AP) that has a role of constructing the wireless network 100 .
  • Communication device 101 can communicate with communication device 102 .
  • Each of the communication device 101 and the communication device 102 can perform wireless communication conforming to the IEEE802.11be (EHT) standard.
  • IEEE is an abbreviation for Institute of Electrical and Electronics Engineers.
  • the communication device 101 and the communication device 102 can communicate in frequencies of 2.4 Hz band, 5 GHz band, and 6 GHz band.
  • the frequency band used by each communication device is not limited to this, and different frequency bands such as the 60 GHz band may be used.
  • the communication device 101 and the communication device 102 can communicate using bandwidths of 20 MHz, 40 MHz, 80 MHz, 160 MHz, and 320 MHz.
  • the bandwidth used by each communication device is not limited to this, and different bandwidths such as 240 MHz and 4 MHz may be used.
  • the communication device 101 and the communication device 102 can realize multi-user (MU) communication that multiplexes signals of a plurality of users.
  • OFDMA stands for Orthogonal Frequency Division Multiple Access.
  • RU Resource Unit
  • the AP can communicate with multiple STAs in parallel within the defined bandwidth.
  • the communication device 101 and the communication device 102 are compliant with the IEEE802.11be standard, in addition to this, they may also be compliant with the legacy standard, which is a standard prior to the IEEE802.11be standard.
  • the communication device 101 and the communication device 102 may support at least one of the IEEE802.11a/b/g/n/ac/ax standards.
  • other communication standards such as Bluetooth (registered trademark), NFC, UWB, ZigBee, and MBOA may be supported.
  • UWB is an abbreviation for Ultra Wide Band
  • MBOA is an abbreviation for Multi Band OFDM Alliance.
  • NFC is an abbreviation for Near Field Communication.
  • UWB includes wireless USB, wireless 1394, WiNET, and the like. Moreover, it may correspond to a communication standard for wired communication such as a wired LAN.
  • the communication device 101 include, but are not limited to, a wireless LAN router and a personal computer (PC). Further, the communication device 101 may be an information processing device such as a wireless chip capable of performing wireless communication conforming to the IEEE802.11be standard.
  • the communication device 102 include, but are not limited to, cameras, tablets, smartphones, PCs, mobile phones, video cameras, headsets, and the like. Further, the communication device 102 may be an information processing device such as a wireless chip capable of performing wireless communication conforming to the IEEE802.11be standard.
  • Each communication device can communicate using bandwidths of 20 MHz, 40 MHz, 80 MHz, 160 MHz, and 320 MHz.
  • the communication device 101 and the communication device 102 establish links via a plurality of frequency channels and perform multi-link communication.
  • the IEEE 802.11 series standards define the bandwidth of each frequency channel as 20 MHz.
  • the frequency channel is a frequency channel defined in the IEEE802.11 series standard, and in the IEEE802.11 series standard, a plurality of frequencies are used in each of the 2.4 GHz band, 5 GHz band, 6 GHz band, and 60 GHz band.
  • a frequency channel is defined.
  • a bandwidth of 40 MHz or more may be used in one frequency channel by bonding with adjacent frequency channels.
  • communication device 101 can communicate with communication device 102 by establishing link 103 via a first frequency channel in the 2.4 GHz band.
  • the communication device 102 can establish a link 104 and communicate with the communication device 101 via a second frequency channel in the 5 GHz band.
  • the communication device 102 performs multi-link communication maintaining a second link 104 over the second frequency channel in parallel with the link 103 over the first frequency channel.
  • the communication device 101 establishes a plurality of links via a plurality of frequency channels at the same time as the communication device 102, thereby improving throughput in communication with the communication device 102.
  • the link 103 is a 20 MHz connection with 6 channels in the 2.4 GHz band, and the link number is 1 .
  • the link 104 is a 320 MHz connection with 113 channels in the 6 GHz band, and the link number is 2.
  • the communication device 101 and the communication device 102 may establish a third link in the 5 GHz band in addition to the link 103 in the 2.4 GHz band and the second link 104 in the 6 GHz band.
  • links may be established via a plurality of different channels included in the same frequency band.
  • a 6-channel link in the 2.4 GHz band may be established as the first link
  • a 1-channel link in the 2.4 GHz band may be established as the second link.
  • Links with the same frequency band and links with different frequency bands may coexist.
  • the communication devices 101 and 102 may establish a 1-channel link in the 2.4-GHz band and a 149-channel link in the 5-GHz band.
  • the communication device 101 establishes a plurality of connections with different frequencies with the communication device 102, so that even if one band is congested, communication can be established with the communication device 102 in the other band. It is possible to prevent deterioration of throughput and communication delay.
  • the wireless network 100 in FIG. 1 is composed of one AP and one STA, the number and arrangement of APs and STAs are not limited to this.
  • one STA may be added to the wireless network in FIG.
  • the frequency band of each link to be established at this time, the number of links, and the frequency width do not matter.
  • the communication device 101 and the communication device 102 divide one piece of data and transmit it to the partner device via a plurality of links.
  • the communication device 101 and the communication device 102 may be capable of executing MIMO (Multiple-Input And Multiple-Output) communication.
  • MIMO Multiple-Input And Multiple-Output
  • communication device 101 and communication device 102 have multiple antennas, and one transmits different signals from each antenna using the same frequency channel.
  • the receiving side simultaneously receives all signals arriving from multiple streams using multiple antennas, separates and decodes the signals of each stream.
  • MIMO communication By performing MIMO communication in this way, communication device 101 and communication device 102 can communicate more data in the same amount of time than when MIMO communication is not performed. Further, when performing multi-link communication, communication device 101 and communication device 102 may perform MIMO communication on some links.
  • the communication device 101 and the communication device 102 are assumed to support WPA2 and WPA3 standards in addition to the WPA (Wi-Fi Protected Access) security system.
  • WPA, WPA2, and WPA3 are standards for authentication of a counterpart device and encryption of communication with the counterpart device. Since the communication devices 101 and 102 are compatible with the WPA3 standard, they can use SAE (Simultaneous Authentication of Equals), which is a method of sharing an encryption key in the WPA3 standard.
  • SAE Simultaneous Authentication of Equals
  • the Wi-Fi Alliance decided to authenticate and encrypt 6 GHz communications using WPA3. ing.
  • WPA3 uses AES-CCMP and AES-GCMP instead of TKIP and WEP as encryption methods.
  • FIG. 2 shows a hardware configuration example of the communication device 101 in this embodiment.
  • Communication device 101 has storage unit 201 , control unit 202 , function unit 203 , input unit 204 , output unit 205 , communication unit 206 and antenna 207 .
  • a plurality of antennas may be provided.
  • the storage unit 201 is composed of one or more memories such as ROM and RAM, and stores computer programs for performing various operations described later and various information such as communication parameters for wireless communication.
  • ROM Read Only Memory
  • RAM Random Access Memory.
  • storage media such as flexible disks, hard disks, optical disks, magneto-optical disks, CD-ROMs, CD-Rs, magnetic tapes, non-volatile memory cards, DVDs, etc. may be used.
  • the storage unit 201 may include a plurality of memories or the like.
  • the control unit 202 is composed of, for example, one or more processors such as CPU and MPU, and controls the entire communication device 101 by executing computer programs stored in the storage unit 201 .
  • the control unit 202 may control the entire communication device 101 through cooperation between a computer program stored in the storage unit 201 and an OS (Operating System).
  • the control unit 202 also generates data and signals (radio frames) to be transmitted in communication with other communication devices.
  • CPU is an abbreviation for Central Processing Unit
  • MPU is an abbreviation for Micro Processing Unit.
  • the control unit 202 may include a plurality of processors such as multi-core processors, and the communication apparatus 101 as a whole may be controlled by the plurality of processors.
  • control unit 202 controls the function unit 203 to perform predetermined processing such as wireless communication, imaging, printing, and projection.
  • the functional unit 203 is hardware for the communication device 101 to execute predetermined processing.
  • the input unit 204 receives various operations from the user.
  • the output unit 205 performs various outputs to the user via a monitor screen or a speaker.
  • the output from the output unit 205 may be display on a monitor screen, audio output from a speaker, vibration output, or the like.
  • both the input unit 204 and the output unit 205 may be realized by one module like a touch panel.
  • the input unit 204 and the output unit 205 may be integrated with the communication device 101 or may be separate units.
  • the communication unit 206 controls wireless communication conforming to the IEEE802.11be standard. In addition to the IEEE802.11be standard, the communication unit 206 may control wireless communication conforming to other IEEE802.11 series standards, and wired communication such as a wired LAN. The communication unit 206 controls the antenna 207 to transmit and receive signals for wireless communication generated by the control unit 202 .
  • the communication device 101 supports the NFC standard, the Bluetooth standard, etc. in addition to the IEEE802.11be standard, wireless communication may be controlled in compliance with these communication standards. Further, if the communication device 101 can perform wireless communication conforming to a plurality of communication standards, it may be configured to have separate communication units and antennas corresponding to the respective communication standards.
  • the communication device 101 communicates data such as image data, document data, and video data with the communication device 101 via the communication unit 206 .
  • the antenna 207 may be configured separately from the communication unit 206, or may be configured together with the communication unit 206 as one module.
  • Antenna 207 is an antenna capable of communication in the 2.4 GHz band, 5 GHz band, and 6 GHz band. Although the communication device 101 has one antenna in this embodiment, it may have three antennas. Or you may have a different antenna for every frequency band. Moreover, when the communication device 101 has a plurality of antennas, the communication device 101 may have a communication unit 206 corresponding to each antenna.
  • the communication device 102 has the same hardware configuration as the communication device 101.
  • FIG. 3 shows a block diagram of the functional configuration of the communication device 101 in this embodiment.
  • the communication device 102 also has the same configuration.
  • the communication device 101 is assumed to have a wireless LAN control unit 301 .
  • the number of wireless LAN control units is not limited to one, and may be two or three or more.
  • Communication device 101 further includes frame generation section 302 , transmission time control section 303 , beacon reception control section 304 , UI control section 305 and storage section 306 , and radio antenna 307 .
  • the wireless LAN control unit 301 includes an antenna and circuits for transmitting and receiving wireless signals to and from other wireless LAN devices, and programs for controlling them.
  • the wireless LAN control unit 301 executes wireless LAN communication control based on the frame generated by the frame generation unit 302 according to the IEEE802.11 standard series.
  • the frame generation unit 302 generates a wireless control frame to be transmitted by the wireless LAN control unit 301.
  • the contents of the radio control generated by the frame generation unit 302 may be restricted by settings saved in the storage unit 305 . Also, it may be changed by user setting from the UI control unit 305 .
  • the information of the generated frame is sent to the wireless LAN control section 301 and transmitted to the communication partner.
  • the communication method determination unit 303 determines the communication format used when communicating with the other party from the received frame received from the wireless LAN control unit 301 and the setting information in the UI control unit 305 . Also, the determined communication format is communicated to the authentication method determining unit 306 . After determining the communication method, the wireless LAN control unit 301 communicates with the partner device according to the determined communication method.
  • the authentication method determination unit 304 determines the method for authenticating the partner device from the information from the communication method determination unit 303 and the setting information in the UI control unit 305 .
  • Wireless LAN control section 301 authenticates the partner apparatus based on the determined authentication method.
  • the UI control unit 305 includes hardware related to a user interface such as a touch panel or buttons for accepting operations on the AP by a user (not shown) of the AP, and programs that control them. Note that the UI control unit 305 also has a function of presenting information such as display of an image or output of sound to the user.
  • the storage unit 306 is a storage device that can be composed of a ROM and a RAM that store programs and data that the AP operates.
  • Fig. 4 shows RSNE (Robust Security Network element) defined by IEEE802.11.
  • the RSNE is stored in a management frame conforming to IEEE802.11.
  • the Element ID field 401 indicates that the element is an RSNE. That is, the value becomes 48.
  • the Pairwise Cipher Suite Count field 405 indicates the number of corresponding encryption methods. Specific values are shown in the Pairwise Cipher Suite List field 406 . For example, 00-0F-AC-04 corresponds to CCMP-128. If the Pairwise Cipher Suite Count field 405 indicates that multiple numbers are supported, for example, if 405 is set to 2, a plurality of 506 are continued. For example, when supporting CCMP-128 and GCMP-128, 00-0F-AC-04 is followed by 00-0F-AC-08. This order may be reversed. Any number of corresponding numbers may be used.
  • the AKM Suite Count field 407 indicates the number of corresponding authentication methods. Specific values are shown in the AKM Suite List field 408. In this embodiment, since only WPA3-SAE is assigned to RSNE, the AKM Suite Count field 407 is set to 1, and the AKM Suite List field 408 is set to 00-0F-AC-08 indicating SAE. Note that this value may be a value specified in WPA3 or later. In other words, when an authentication method with SHA-384 as hash in SAE is added to 00-0F-AC-14, it may be indicated in addition to the above. Also, 00-0F-AC-09 that implements FT (Fast Transition) in SAE may be included. However, since only WPA3 is supported, 00-0F-AC-02 and 00-0F-AC-06 indicating PSK are not included.
  • Fig. 5 shows the Extended Capabilities defined in IEEE802.11. Extended Capabilities are stored in a management frame conforming to IEEE802.11.
  • Element ID field 501 Element ID field 501
  • Length field 502 Element ID field 501
  • Extended Capabilities field 503 Element ID field 501
  • the Extended Capabilities field 503 includes an SAE Password Identifiers In Use subfield 504 and an SAE Password Identifiers Used Exclusively subfield 505 . These fields are enabled when using a Password ID that can set an ID for changing the password for each user when building a network with the same SSID. For example, if a part of the constructed network has a Password ID, the SAE Password Identifiers In Use subfield 504 is enabled. If all constructed networks have a Password ID, the relevant subfields 504 and 505 are validated.
  • These values may be effective, for example, when building a network that uses 6 GHz with Multi-Link in addition to an existing network. For example, by making Password ID mandatory when connecting to a network including 6 GHz with Multi-Link communication, it is possible to force a connection using WPA3 corresponding to Password ID. In order to make the Passowrd ID mandatory, for example, it is conceivable to prepare a bit to ensure that compatible devices are always connected by a predetermined method, and to set this bit.
  • the SAE Password Identifiers In Use subfield 504 may be enabled without fail. It is conceivable that security will be improved by using the Password ID, as the confidentiality of the password will be enhanced. Therefore, by enabling the Password ID whenever 6 GHz is included in Multi-Link communication, the communication device 102 can build a network with higher security. Conversely, the STA can also control an AP that builds a network including 6 GHz in Multi-Link communication as unreliable and not connect to it, even though SAE Password Identifiers In Use is disabled. Also, for the AP, when a connection request is made by a STA that does not support Password ID, the STA may be regarded as untrustworthy and may be controlled not to connect.
  • Fig. 6 shows RSNXE (RSN Extension element) defined by IEEE802.11.
  • RSNXE is stored in a management frame conforming to IEEE802.11.
  • Element ID field 601 Length field 602, and Extended RSN Capabilities field 603 from the beginning.
  • the SAE hash-to-element subfield 606 indicates that the H2E (Hash to Element) method is supported among the SAE authentication specified by WPA3.
  • the SAE-PK subfield 607 indicates that the SAE authentication corresponds to the SAE-PK (SAE Public Key) method.
  • SAE hash-to-element is one of the SAE authentication methods, and it is possible to pre-calculate the parameters to be exchanged offline. This makes it possible to prevent side-channel attacks in which a calculated value is estimated based on the calculation time, thereby enhancing security.
  • the SAE hash-to-element subfield 606 or SAE-PK subfield 607 may be enabled. Therefore, by enabling SAE hash-to-element whenever 6 GHz is included in Multi-Link communication, the communication device 102 can construct a network with higher security. Conversely, while SAE hash-to-element is invalidated, the communication device 102 can determine that an AP constructing a network including 6 GHz in Multi-Link communication is unreliable and should not be connected. Conversely, when an STA that does not support SAE hash-to-element connects, the AP can determine that the STA is unreliable and will not connect.
  • SAE-PK is one of the authentication methods of SAE, and it is a method that can confirm whether the STA is trying to connect to a legitimate AP. If the AP with which the STA is trying to establish a connection is a fake AP, the STA can determine that it is a fake AP by verifying the value. This can contribute to improving security in public wireless LANs. Therefore, by enabling SAE-PK whenever 6 GHz is included in Multi-Link, the communication device 102 can construct a network with higher security. Conversely, the communication device 102 can control an AP that constructs a network by Multi-Link communication as unreliable and not connect even though SAE-PK is invalid. Furthermore, when an STA that does not support SAE-PK makes a connection request, the AP can control the STA as unreliable and not connect.
  • the flowchart in FIG. 7 starts when the communication device 101 constructs the network or when the user instructs to change the network settings.
  • the communication device 101 displays a wireless setting screen to the user (S701). Screens displayed at this time will be described later with reference to FIGS. 8 to 19 .
  • FIG. 8 shows a screen for setting network construction at 6 GHz.
  • Communication in the 6 GHz band requires authentication using WPA3, so WPA3 is displayed as the security method shown in FIG.
  • WPA/WPA2 and OPEN are not authenticated. Therefore, only OPEN (AES), WPA3-SAE, and WPA3-EAP are displayed so as to be selectable as the wireless authentication/encryption method.
  • the display method at this time is not limited to this. Also, for example, OWE, OPEN (with encryption), OPEN (OWE), OWE (communication encryption without password), OWE (OPEN), etc. may be used instead of OPEN (AES).
  • OWE Olet Control Wireless Encryption
  • WPA3-SAE may also use another expression method.
  • WPA3-Personal, WPA3, SAE, WPA3 (AES), etc. may be used.
  • WPA3-EAP may also use another representation method.
  • WPA3-Enterprise, WPA3, WPA3-Enterprise (192bit), etc. may be used.
  • WPA3-Enterprise and WPA3-Enterprise (192bit) may be given separate options.
  • a part of the authentication method shown in FIG. 8 may be displayed as an option for the authentication method shown in FIG.
  • only WPA3-SAE may be offered as an option.
  • encryption may be performed based on a predetermined encryption method without providing an option corresponding to WPA3 on the display unit on the 6 GHz setting screen as shown in FIG.
  • the number of authentication method options shown in FIG. 8 may be further increased.
  • WPA3-SAE H2E
  • WPA3-SAE-PK WPA3-SAE (Password ID), WPA4, etc.
  • WEP, WPA-TKIP, WPA-AES, WPA2-TKIP, WPA2-AES, and equivalents are not given as options or are displayed so that they cannot be selected.
  • the wireless authentication/encryption method displayed on the GUI includes WPA2 and earlier methods in addition to WPA3 and OWE. is displayed so that it can be selected by pressing (S713). It also transmits a beacon, probe response, and association response including WPA2-AES to the AKM Suite List field 408 included in the RSNE of FIG.
  • FIG. 9 shows an example of the GUI at this time, that is, when it is determined in S703 that the setting screen is not for performing Multi-Link communication.
  • “basic (2.4 GHz)” is selected as the network setting screen to be constructed, and it can be seen that the screen is for setting the network construction at 2.4 GHz.
  • it is a screen for setting up a network at 2.4 GHz or a screen for building a single network, it is determined in S703 that it is not a setting screen for multi-link communication.
  • it is determined in S703 that the setting screen is not for multi-link communication as shown in FIG. It is displayed so that the method before OPEN and WPA2 can be selected. That is, if it is determined in S703 that the setting screen is not for multi-link communication, in S713 the screen is displayed in a selectable state, including authentication methods before WPA2.
  • options may be changed according to the function of the AP. For example, if the AP does not support EAP, WPA2-EAP (AES), WPA3-EAP (AES), and WPA2/WPA3-EAP (AES) may be removed from the options shown in FIG.
  • AES WPA2-EAP
  • AES WPA3-EAP
  • AES WPA2/WPA3-EAP
  • WPA2-PSK/WPA3-SAE may be different.
  • WPA2/WPA3 or WPA2/PA3-Personal may be used.
  • WPA3-SAE may similarly be WPA3, WPA3-Personal, or WPA3-SAE (Personal).
  • OPEN AES
  • OPEN OPEN
  • OWE OWE
  • WPA/WPA2-PSK may be indicated as MIX.
  • WPA/WPA2/WPA3 may also be used. This may be denoted as WPA-MIX.
  • the setting screen when “basic (multi)" is selected, it may be determined that the setting screen is for multi-link communication. That is, as shown in FIG. 10, by selecting “basic (multi)” which means performing Multi-Link communication, it is determined in S703 that the setting screen is for performing Multi-Link communication. At this time, it is determined whether or not there is a possibility that at least one link includes a frequency channel operating in the 6 GHz band (S704).
  • the determination in S704 is made, for example, by designating a 6 GHz frequency band in the channel frequency band set for each link as shown in FIG. 10, or by designating a specific channel of the 6 GHz frequency band. For example, in FIG.
  • the system is displayed so that it can be selected, including the system before WPA2 (S713).
  • the display method at this time is as shown in FIG. 10, for example. Since the options for the authentication/encryption method are the same as those described above with reference to FIG. 9, they are omitted.
  • FIG. 10 shows the Multi-Link communication setting screen, but since communication using the 6 GHz frequency band is not selected, WPA3 is displayed as an authentication method option in addition to the authentication methods before WPA2.
  • S705 it is checked whether or not there is an already connected STA (S705). Note that the determination of S705 may be performed immediately before S701, or may not be performed. If there is no STA to establish a connection with (No in S705), control is performed so that only OPEN (AES) and WPA3 are displayed (S710). Since the options for the authentication/encryption method are the same as those described above with reference to FIG. 8, they are omitted.
  • S706 If there is an STA that establishes a connection at the time of setting update (Yes in S705), it is determined whether the STA that establishes the connection has established a connection using an authentication/encryption method prior to WPA2 (S706). If it is determined in S706 that the connection is established with WPA3 or later, display is made so that only WPA3 is selected (S710). If it is determined in S706 that the connection has been established by the method before WPA2, the connection is already established by using the method before WPA2 because the network is constructed only by WPA3 by selecting 6 GHz after changing the setting. It is possible that the STA that is in the Therefore, a warning as shown in FIG. 13 is displayed (S707).
  • the STA with which the connection has been established is disconnected, and only WPA3 is displayed to be selected (S710).
  • the disconnection from the STA with which the connection has been established may be performed at the timing (S711) when the "setting" button, which will be described later, is pressed.
  • the setting is changed to build a network that does not include 6 GHz. (S709).
  • S709 may change the 6 GHz selected in FIG. 11 to 5 GHz as shown in FIG.
  • S707 to S709 it may be selected to construct a network separate from the existing network, that is, the network that has already established connection with the STA.
  • WPA3 is always selected as an authentication/encryption method option. Manage existing networks on a separate screen.
  • the warning message displayed in S707 is, for example, confirmation such as "Are you sure you want to build a new network?" That is, in S707, the user is confirmed to construct a network different from the existing network. When the user acknowledges the warning and presses "OK", "Network 2" is newly constructed with the settings of "Network 1" shown in FIG.
  • the communication device 101 waits for a connection request from the opposite device once the WPA3-SAE network has been constructed.
  • a counterpart device is searched for and a connection request is issued to the counterpart device that meets the conditions.
  • a connection request here refers to a Probe Request or an Association Request.
  • the communication device 101 When the communication device 101 receives the connection request from the counterpart device (S712), it determines that the counterpart device is requesting connection by Multi-Link and requesting connection by WPA3 (S716). . Specifically, it is checked whether or not the AKM Suite List field 408 of the Probe Request or Association Request received in S712 contains information indicating that WPA3 can be supported. If it is determined in S716 that the opposite device does not request connection in WPA3 despite Multi-Link, the connection is refused (S717). Here, another network may be recommended in S717. Alternatively, if a connection using Multi-Link communication is requested, but if the connection includes only 2.4 GHz and 5 GHz, then processing may proceed to proceed with authentication for the connection request using WPA2. However, in this case, even if there is a request to increase the frequency to 6 GHz later, it will always refuse.
  • the communication device 101 proceeds with STA authentication (S718). If the authentication succeeds in S718 (Yes in S719), it connects with the opposite device and starts communication (S720). If the authentication is not successful (No in S719), the connection is refused (S717). As a method of rejecting the connection in S717, setting the Status Code to Failure in the Association Response can be considered.
  • 00-0F-AC-02 indicates that PSK uses SHA-128 as a hash function
  • 00-0F-AC-06 indicates that SHA-256 is used as a hash function. Only one of these may be included.
  • connection After building the network, it waits for the other device to request connection (S715). If the counterpart device requests connection, the authentication proceeds (S718), and if the authentication passes (Yes in S719), the device connects and starts communication (S720). If the authentication fails (No in S719), the connection is refused (S717).
  • Multi-Link communication when 6 GHz is included in Multi-Link communication, by controlling the display to authenticate with WPA3 on both links, it is possible to continue communication limited to WPA3 in communication at 6 GHz. becomes.
  • WPA2 when the 6 GHz band is not included, WPA2 can also be used for communication, so that existing equipment that does not support WPA3 can participate in the network and perform communication. It should be noted that, other than the method shown above, a method of displaying with a GUI is conceivable. Below is an example of an AP setting screen that can construct multiple networks.
  • Fig. 16 shows an example of a GUI of an AP that can construct multiple networks. Show the network type on the left side of the screen.
  • wireless LAN detailed settings 2.4 GHz
  • display options including security methods before WPA2 and Open for building a network with Single Link.
  • the wireless LAN detailed setting 2.4+6
  • the network is constructed with Multi-Link at 2.4+6 GHz.
  • OWE and WPA3 are displayed on the display so that they can be selected, and security methods before WPA2 and Open are not displayed. .
  • FIGS. 17 and 18 show an example of the GUI of the AP when determining the frequency band when selecting the operation mode.
  • the frequency band is determined in the radio channel, but FIGS. 17 and 18 differ in that the frequency band is determined in the operation mode.
  • Figures 19 and 20 show an example of an AP UI in which a screen for setting the frequency band operating in Multi-Link communication and a screen for setting security are displayed on separate screens.
  • FIG. 19 since 6 GHz is checked on the Multi-Link setting screen, it is determined in S704 that the Multi-Link will operate at 6 GHz.
  • FIG. 20 shows an example of transition to a screen for setting the security method in this case. Since it is determined that Multi-Link operates at 6 GHz, only OWE and WPA3 are displayed on the security setting screen so that only OWE and WPA3 can be selected, and the security methods before WPA2 and Open are not displayed. In addition, when 6 GHz is not checked in FIG. 19 and it is determined that Multi-Link does not operate at 6 GHz, options including WPA2 and Open are displayed in addition to WPA3 for the security method. .
  • Fig. 21 shows an example of a UI that pops up when selecting a security method.
  • the frequency band selection method is the same as in FIGS.
  • options may be displayed in a pop-out.
  • the Multi-Link communication including 6 GHz is selected, it is displayed so that only OWE and WPA3 are selected.
  • options including WPA2 and Open are displayed in addition to WPA3 as the security method.
  • FIG. 22 shows an example of a UI that is grayed out so that a specific security method cannot be selected. For example, when Multi-Link communication including 6 GHz is selected, only WPA3 can be selected, and security methods before WPA2 are grayed out so that they cannot be selected.
  • FIG. 23 shows an example of a UI for determining a wireless channel to be used when selecting a wireless function. For example, in FIG. 23, if 2.4 GHz+5 GHz is selected, it is determined in S704 that the 6 GHz band does not operate, and options including WPA2 and Open in addition to WPA3 are displayed for the security method. On the other hand, if, for example, 2.4 GHz+6 GHz is selected, it is determined in S704 that Multi-Link communication including 6 GHz is to be performed, and only OWE and WPA3 are displayed to be selected.
  • the option provided by the security method may not be changed, and the communication device may automatically switch the security method when actually building the network.
  • WPA2/3 is selected on the UI.
  • a network that does not use 6 GHz with Multi-Link may operate with WPA2/3, and a network that uses 6 GHz with Multi-Link may operate with only WPA3.
  • the WPA2-only option may be removed, or the WPA2-only option may not be selected for any network.
  • connection with a high security method is guaranteed.
  • FIG. 24 shows the flow of processing when 6 GHz is selected in Multi-AP communication by the control unit 202 executing the program stored in the storage unit 201 of the communication device 101.
  • Multi-AP communication is a technology that allows multiple APs to cooperate and perform data communication with STAs to improve communication performance such as improving communication rates and reducing radio wave interference using beamforming.
  • APs that participate in Multi-AP communication are classified into one Sharing AP that manages other APs and a Shared AP that operates under the management of the Sharing AP.
  • FIG. 24 is a flowchart showing processing for selecting a security method according to the communication format when the communication device 101 connects to the communication device 102 in this embodiment.
  • the communication device 101 has at least a wireless LAN control unit capable of multi-AP communication.
  • the flowchart in FIG. 24 starts when the communication device 101 constructs the network or when the user instructs to change the network settings.
  • the communication device 101 determines whether or not Multi-AP has been selected (S2403). If it is determined in S2403 that the Multi-AP communication has been selected, the process proceeds to S704. If it is not determined in S2403 that Multi-AP communication has been selected, the process proceeds to S713 in FIG.
  • S705 When building a network with multi-AP communication, it is determined whether or not an AP that communicates with STAs or between APs using 6 GHz is included (S705). If APs that communicate with STAs or between APs using 6 GHz are included, proceed to S706. If it is determined in S705 that it is not included, the process moves to S713, and in S713, WPA2 is displayed so as to be selected in addition to WPA3.
  • the communication partner requesting connection in S716 may be the AP.
  • the display When constructing a network with multi-AP communication, the display may be controlled so that WPA3 is selected. Since the UI display method for controlling the display only for WPA3 is the same as in the first embodiment, the description is omitted.
  • WPA3 By controlling WPA3 to be selected as the security method when building a network that supports 6 GHz in multi-AP communication in this way, it is possible to improve security by not performing communication using methods prior to WPA2. In addition, the system before WPA2 is not used in 6 GHz band communication.
  • each embodiment it is determined that there is a possibility of including 6 GHz when the setting channel is selected as "automatic", and control is performed so that only WPA3 and OPEN (AES) are displayed, but the present invention is not limited to this.
  • WPA3-SAE is selected as the authentication/encryption method
  • a multi-link link including 6 GHz is configured.
  • WPA2-PSK/WPA3-SAE is selected, Multi-Link links are constructed only at 2.4 GHz and 5 GHz. You may implement the control called this. As a result, the user can set the network without being conscious of restrictions on the security strength depending on the band.
  • the GUI is shown with two Links, but there may be three or more.
  • a wireless channel (Link1), a wireless channel (Link2), and a wireless channel (Link3) may be displayed on the GUI screen.
  • the setting screen when the setting screen is set to WPA2, when communication using 6 GHz is selected, processing is automatically performed to switch to WPA3 even if the frequency is 2.4 GHz or 5 GHz. good too.
  • the passphrase used for WPA2 may be reused.
  • the user may be notified of the change to WPA3. Also, if an STA that does not support WPA3 is connected when automatic switching is attempted, the user may be notified that the settings cannot be changed.
  • the method of setting the communication method and security method is based on the screen, but it is not limited to this.
  • it may be set by voice input.
  • it may be set by command input using a character string.
  • command input for example, when attempting to set only WPA2 in spite of Multi-Link, Error may be displayed to indicate that the setting is not possible.
  • an error is displayed when the user selects an option that cannot be selected, but a beep sound may be output accordingly.
  • WPA3 has been described as an example, but it is also applicable when WPA4 or the like is formulated as a successor standard to WPA3 in the future.
  • the communication devices 101 and 102 described in this embodiment may be printers having printing means. When operating as a printer, it is possible to print data obtained by communicating with a partner device, for example.
  • the communication devices 101 and 102 described in this embodiment may be cameras having imaging means. When operating as a camera, it is possible to transmit imaged data by communicating with a partner device, for example.
  • a recording medium recording the program code of the software that realizes the above functions is supplied to the system or apparatus, and the computer (CPU, MPU) of the system or apparatus reads and executes the program code stored in the recording medium.
  • the program code itself read out from the storage medium implements the functions of the above-described embodiments, and the storage medium storing the program code constitutes the above-described apparatus.
  • Examples of storage media for supplying program codes include flexible disks, hard disks, optical disks, magneto-optical disks, CD-ROMs, CD-Rs, magnetic tapes, non-volatile memory cards, ROMs, and DVDs. can.
  • OS is an abbreviation for Operating System.
  • the program code read from the storage medium is written to the memory provided in the function expansion board inserted into the computer or the function expansion unit connected to the computer. Then, based on the instructions of the program code, the CPU provided in the function expansion board or function expansion unit may perform part or all of the actual processing to realize the above functions.
  • the present invention supplies a program that implements one or more functions of the above-described embodiments to a system or apparatus via a network or a storage medium, and one or more processors in the computer of the system or apparatus reads and executes the program. It can also be realized by processing to It can also be implemented by a circuit (for example, ASIC) that implements one or more functions.
  • a circuit for example, ASIC
  • the disclosure of this embodiment includes the following configurations.
  • a communication device capable of executing authentication using the WPA (Wi-Fi Protected Access) 2 method and authentication using the WPA3 method, and establishing a link between the communication device and another communication device via a frequency channel. and control means for controlling authentication of communication with the other communication device, wherein the control means uses the establishment means to establish a plurality of authentications between the communication device and the other communication device. based on the frequency channel used in at least one of the plurality of links being a frequency channel included in a specific frequency band when communicating with the other communication device while the link is established; A communication device characterized by executing authentication using the WPA3 system.
  • WPA Wi-Fi Protected Access
  • the communication device further has reception means for receiving an instruction to communicate with the other communication device in a state in which a plurality of links are established between the communication device and the other communication device, and the reception means receives the Configuration 1, characterized in that the display unit is controlled to perform authentication using the WPA3 method based on the instruction to perform the communication using a frequency channel included in a specific frequency band.
  • the communication device according to .
  • Composition 3 The communication performed with the other communication device with the plurality of links established between the communication device and the other communication device by the establishing means is multi-link communication conforming to the IEEE802.11 standard series. 3.
  • Composition 4 A communication device capable of executing authentication using the WPA (Wi-Fi Protected Access) 2 method and authentication using the WPA3 method and operating as a communication access point, and a communication means for communicating with another communication device and control means for controlling authentication of communication with the other communication device, wherein the control means controls the frequency used in the communication for cooperative operation between the communication device and the other communication device.
  • a communication apparatus characterized in that, based on the fact that a channel is a frequency channel included in a specific frequency band, control is performed so that authentication is performed using the WPA3 scheme.
  • the communication device further has reception means for receiving an instruction to execute communication in which cooperative operation is performed between the communication device and the other communication device, and the reception means receives a frequency included in the specific frequency band.
  • the communication device according to configuration 4, wherein the display unit is controlled to perform authentication using the WPA3 method based on the instruction to perform the communication using the channel.
  • Composition 6 The communication device controls not to establish a connection with the other communication device when it does not receive from the other communication device a frame containing information indicating that authentication is to be performed using the WPA3 method.
  • the communication device according to any one of configurations 1 to 5, wherein:
  • Composition 7 Establishing a communication device capable of performing authentication using a first security method and authentication using a second security method, wherein a link is established between the communication device and another communication device via a frequency channel and control means for controlling authentication of communication with the other communication device, and in a state in which a plurality of links are established between the communication device and the other communication device by the establishment means , when communicating with the other communication device, using the first security method based on the frequency channel used in at least one of the plurality of links being a frequency channel in a specific frequency band; and performing authentication using the first security scheme or the second security scheme based on the fact that none of the frequency channels used in the plurality of links are frequency channels included in the specific frequency band.
  • a communication device characterized by controlling to perform authentication.
  • the communication device further has reception means for receiving an instruction to communicate with the other communication device in a state in which a plurality of links are established between the communication device and the other communication device, and the reception means receives the
  • the display unit is controlled to perform authentication using the first security method based on the instruction to perform the communication using a frequency channel included in a specific frequency band.
  • the communication device according to configuration 7.
  • Composition 9 The communication performed with the other communication device with the plurality of links established between the communication device and the other communication device by the establishing means is multi-link communication conforming to the IEEE802.11 standard series.
  • a communication device capable of performing authentication using a first security method and authentication using a second security method and operating as a communication access point, the communication means communicating with another communication device; control means for controlling authentication of communication with another communication device; and said control means controls a frequency channel used in communication in which cooperative operation is performed between said communication device and said other communication device in a specific frequency band. Authentication is performed using the first security method based on the fact that the frequency channel is included in the frequency channel included in the specific frequency band.
  • a communication apparatus characterized by performing control so as to perform authentication using the first security scheme or the second security scheme based on the above.
  • the communication device further has reception means for receiving an instruction to execute communication in which the communication device and the other communication device cooperate, and the reception means selects a frequency channel included in the specific frequency band.
  • the communication device according to configuration 10 wherein the display unit is controlled to perform authentication using the first security method based on the instruction to perform the communication using the first security method.
  • Composition 12 The communication device controls not to establish a connection with the other communication device when not receiving from the other communication device a frame containing information indicating that authentication is to be performed with the first security method.
  • the communication device according to any one of configurations 7 to 11, characterized by:
  • composition 13 The communication apparatus according to any one of configurations 1 to 12, wherein the specific frequency is a 6 GHz band.
  • composition 14 The communication device according to any one of configurations 7 to 13, wherein the first security scheme is WPA3 (Wi-Fi Protected Access).
  • WPA3 Wi-Fi Protected Access
  • composition 15 15. The communication device according to any one of arrangements 7-14, wherein the second security scheme is WPA or WPA2.
  • Composition 16 A program for causing a computer to function as each means of the communication device described in any one of Configurations 1 to 15.

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Security & Cryptography (AREA)
  • Mobile Radio Communication Systems (AREA)

Abstract

ＷＰＡ（Ｗｉ－Ｆｉ　Ｐｒｏｔｅｃｔｅｄ　Ａｃｃｅｓｓ）２方式を用いた認証とＷＰＡ３方式を用いた認証を実行可能な通信装置が複数の周波数チャネルを介して他の通信装置との間でリンクを確立した状態で他の通信装置と通信を行う際に、複数の周波数チャネルの少なくとも１つの周波数チャネルが特定の周波数帯に含まれる周波数チャネルであることに基づいて、前記ＷＰＡ３方式を用いて認証を実行する。

Description

通信装置、通信方法、およびプログラム
　本発明は、無線通信を行う通信装置に関する。
　無線ＬＡＮ（Ｌｏｃａｌ　Ａｒｅａ　Ｎｅｔｗｏｒｋ）技術は、無線ＬＡＮ技術の標準化団体であるＩＥＥＥ８０２．１１により規格が策定されており、無線ＬＡＮ技術の規格には、ＩＥＥＥ８０２．１１／ａ／ｂ／ｇ／ｎ／ａｃ／ａｘなどがある。ここでＩＥＥＥはＩｎｓｔｉｔｕｔｅ　ｏｆ　Ｅｌｅｃｔｒｉｃａｌ　ａｎｄ　Ｅｌｅｃｔｒｏｎｉｃｓ　Ｅｎｇｉｎｅｅｒｓの略である。
　特許文献１に記載されている、ＩＥＥＥ８０２．１１ａｘではＯＦＤＭＡにより最大９．６ギガビット毎秒（Ｇｂｐｓ）という高いピークスループットに加え、混雑状況下での通信速度向上を実現している。尚、ＯＦＤＭＡは、Ｏｒｔｈｏｇｏｎａｌ　Ｆｒｅｑｕｅｎｃｙ－Ｄｉｖｉｓｉｏｎ　Ｍｕｌｔｉｐｌｅ　Ａｃｃｅｓｓの略である。
　更なるスループット向上のために、ＩＥＥＥ８０２．１１ａｘの後継規格として、ＩＥＥＥ８０２．１１ｂｅの規格策定を行うＴａｓｋ　Ｇｒｏｕｐが発足した。
　従来、ＩＥＥＥ８０２．１１のＡＰ（Ａｃｃｅｓｓ　Ｐｏｉｎｔ）は単一の周波数チャネルを介してＳＴＡ（Ｓｔａｔｉｏｎ）と接続を確立し、通信を行っていた。ＩＥＥＥ８０２．１１ｂｅ規格では、１台のＡＰが２．４ＧＨｚ帯、５ＧＨｚ帯、及び６ＧＨｚ帯を含む複数の周波数チャネルを介してＳＴＡと複数のリンクを同時に確立し、通信を行うＭｕｌｔｉ－Ｌｉｎｋ通信が検討されている。
　一方で、無線ＬＡＮ技術の相互接続を保証するＷｉ－Ｆｉ　Ａｌｌｉａｎｃｅによる標準化が重要な役割を果たしており、無線ＬＡＮ技術において、より安全性の高い認証プログラムであるＷＰＡ３の規格化が現在進められている。尚、ＷＰＡはＷｉ－Ｆｉ　Ｐｒｏｔｅｃｔｅｄ　Ａｃｃｅｓｓの略である。
　また、無線ＬＡＮにおける通信においては、ユニキャスト通信を暗号化する暗号鍵であるＰＴＫと、ブロードキャスト通信またはマルチキャスト通信を暗号化する鍵であるＧＴＫとを用いて通信の暗号化を行っている。ここで、ＰＴＫはＰａｉｒｗｉｓｅ　Ｔｒａｎｓｉｅｎｔ　Ｋｅｙの、ＧＴＫはＧｒｏｕｐ　Ｔｒａｎｓｉｅｎｔ　Ｋｅｙのそれぞれ略である。
　さらに、１１ｂｅ規格で検討が進められているＭｕｌｔｉ－Ｌｉｎｋ通信では、接続を確立するそれぞれのリンクにおいて、共通のＰＴＫを用いることが検討されている。
特開２０１８－５０１３３号公報
　Ｍｕｌｔｉ－Ｌｉｎｋ通信では、それぞれのリンクにおいて共通のＰＴＫを用いるために、それぞれのリンクで同一のセキュリティ方式を用いて各リンクの認証および暗号化を行う必要がある。また、６ＧＨｚ帯で通信を行う場合には、ＷＰＡ３を用いて認証、暗号化を行うことが規定されている。しかし例えば６ＧＨｚ帯の周波数チャネルと６ＧＨｚ帯以外の周波数チャネルを介して通信装置と他の通信装置が複数のリンクを同時に確立して通信する場合において、各リンク間で異なるセキュリティ方式を用いて認証、暗号化を行うおそれがある。
　上記課題を鑑み、本発明の通信装置は、通信装置と他の通信装置が複数のリンクを確立した状態で他の通信装置と通信を行う際に、特定の周波数チャネルで動作する場合は、特定のセキュリティ方式を用いて認証を行うことを目的とする。
　上記目的を達成するため、本発明の通信装置は、ＷＰＡ（Ｗｉ－Ｆｉ　Ｐｒｏｔｅｃｔｅｄ　Ａｃｃｅｓｓ）２方式を用いた認証とＷＰＡ３方式を用いた認証を実行可能な通信装置であって、周波数チャネルを介して前記通信装置と他の通信装置の間のリンクを確立する確立手段と、前記他の通信装置との通信を実行するための認証を制御する制御手段と、を有し、前記制御手段は、前記確立手段によって前記通信装置と前記他の通信装置との間で複数のリンクを確立した状態で前記他の通信装置と通信を行う際に、前記複数のリンクの少なくとも１つで使用される周波数チャネルが特定の周波数帯に含まれる周波数チャネルであることに基づいて、前記ＷＰＡ３方式を用いて認証を実行する。
　また、本発明の通信装置は、ＷＰＡ（Ｗｉ－Ｆｉ　Ｐｒｏｔｅｃｔｅｄ　Ａｃｃｅｓｓ）２方式を用いた認証とＷＰＡ３方式を用いた認証を実行可能で、通信のアクセスポイントとして動作する通信装置であって、他の通信装置と通信を行う通信手段と、前記他の通信装置との通信の認証を制御する制御手段と、を有し、前記制御手段は、前記通信装置と前記他の通信装置との間で協調動作を行う通信で使用される周波数チャネルが特定の周波数帯に含まれる周波数チャネルであることに基づいて、前記ＷＰＡ３方式を用いて認証を実行することを特徴とする。
　また、本発明の通信装置は、第１のセキュリティ方式を用いた認証と第２のセキュリティ方式を用いた認証を実行可能な通信装置であって、周波数チャネルを介して前記通信装置と他の通信装置の間のリンクを確立する確立手段と、前記他の通信装置との通信の認証を制御する制御手段と、前記制御手段は、前記確立手段によって前記通信装置と前記他の通信装置との間で複数のリンクを確立した状態で前記他の通信装置と通信を行う際に、前記複数のリンクの少なくとも１つで使用される周波数チャネルが特定の周波数であることに基づいて前記第１のセキュリティ方式を用いて認証を実行し、前記複数のリンクで使用される周波数チャネルがいずれも前記特定の周波数帯に含まれる周波数チャネルでないことに基づいて前記第１のセキュリティ方式または前記第２のセキュリティ方式を用いて認証を実行することを特徴とする。
　また、本発明の通信装置は、第１のセキュリティ方式を用いた認証と第２のセキュリティ方式を用いた認証を実行可能で、通信のアクセスポイントとして動作する通信装置であって、通信のアクセスポイントとして動作する他の通信装置と通信を行う通信手段と、前記他の通信装置との通信の認証を制御する制御手段と、を有し、前記制御手段は、前記通信装置と前記他の通信装置との間で協調動作を行う通信で使用される周波数チャネルが特定の周波数帯に含まれる周波数チャネルであることに基づいて、前記第１のセキュリティ方式を用いて認証を実行し、前記協調動作を行う通信で使用される周波数チャネルが前記特定の周波数帯に含まれる周波数チャネルでないことに基づいて前記第１のセキュリティ方式または前記第２のセキュリティ方式を用いて認証を実行することを特徴とする。
　本発明によれば、通信装置と複数の周波数チャネルを介して他の通信装置と通信を行う際に、特定の周波数チャネルで動作する場合は、特定の認証方式を用いて認証および暗号化を行うことができる。
本発明におけるネットワークの構成を示す図である。 本発明における通信装置のハードウェア構成を示す図である。 本発明における通信装置の機能構成を示す図である。 本発明における通信装置１０１が決定したセキュリティ方式に従い付与するＲＳＮＥを示すエレメントの一例である。 本発明における通信装置１０１が決定したセキュリティ方式に従い付与するＥｘｔｅｎｄｅｄ　Ｃａｐａｂｉｌｉｔｙを示すエレメントの一例である。 本発明における通信装置１０１が決定したセキュリティ方式に従い付与するＲＳＮＸＥを示すエレメントの一例である。 本発明における通信装置１０１がセキュリティ方式を決定する処理を示すフローチャート図である。 本発明におけるグラフィカルユーザインタフェース表示の例。 本発明におけるグラフィカルユーザインタフェース表示の例。 本発明におけるグラフィカルユーザインタフェース表示の例。 本発明におけるグラフィカルユーザインタフェース表示の例。 本発明におけるグラフィカルユーザインタフェース表示の例。 本発明におけるグラフィカルユーザインタフェース表示の例。 本発明におけるグラフィカルユーザインタフェース表示の例。 本発明におけるグラフィカルユーザインタフェース表示の例。 本発明におけるグラフィカルユーザインタフェース表示の例。 本発明におけるグラフィカルユーザインタフェース表示の例。 本発明におけるグラフィカルユーザインタフェース表示の例。 本発明におけるグラフィカルユーザインタフェース表示の例。 本発明におけるグラフィカルユーザインタフェース表示の例。 本発明におけるグラフィカルユーザインタフェース表示の例。 本発明におけるグラフィカルユーザインタフェース表示の例。 本発明におけるグラフィカルユーザインタフェース表示の例。 本発明における通信装置１０１がセキュリティ方式を決定する処理を示すフローチャート図である。
　以下、添付の図面を参照して、本発明の実施形態を詳細に説明する。尚、以下の実施形態において示す構成は一例に過ぎず、本発明は図示された構成に限定されるものではない。
　（無線通信システムの構成）
　図１は、本実施形態にかかる通信装置１０２が参加するネットワークの構成を示す。通信装置１０２はネットワーク１００に参加する役割を有するステーション（ＳＴＡ）である。通信装置１０１は、無線ネットワーク１００を構築する役割を有するアクセスポイント（ＡＰ）である。通信装置１０１は通信装置１０２と通信可能である。
　通信装置１０１、通信装置１０２の各々は、ＩＥＥＥ８０２．１１ｂｅ（ＥＨＴ）規格に準拠した無線通信を実行することができる。尚、ＩＥＥＥはＩｎｓｔｉｔｕｔｅ　ｏｆ　Ｅｌｅｃｔｒｉｃａｌ　ａｎｄ　Ｅｌｅｃｔｒｏｎｉｃｓ　Ｅｎｇｉｎｅｅｒｓの略である。通信装置１０１、通信装置１０２は、２．４Ｈｚ帯、５ＧＨｚ帯、および６ＧＨｚ帯の周波数において通信することができる。各通信装置が使用する周波数帯は、これに限定されるものではなく、例えば６０ＧＨｚ帯のように、異なる周波数帯を使用してもよい。また、通信装置１０１、通信装置１０２は、２０ＭＨｚ、４０ＭＨｚ、８０ＭＨｚ、１６０ＭＨｚ、および３２０ＭＨｚの帯域幅を使用して通信することができる。各通信装置が使用する帯域幅は、これに限定されるものではなく、例えば２４０ＭＨｚや４ＭＨｚのように、異なる帯域幅を使用してもよい。
　通信装置１０１、通信装置１０２は、ＩＥＥＥ８０２．１１ｂｅ規格に準拠したＯＦＤＭＡ通信を実行することで、複数のユーザの信号を多重する、マルチユーザ（ＭＵ、Ｍｕｌｔｉ　Ｕｓｅｒ）通信を実現することができる。ＯＦＤＭＡは、Ｏｒｔｈｏｇｏｎａｌ　Ｆｒｅｑｕｅｎｃｙ　Ｄｉｖｉｓｉｏｎ　Ｍｕｌｔｉｐｌｅ　Ａｃｃｅｓｓ（直行周波数分割多元接続）の略である。ＯＦＤＭＡ通信では、分割された周波数帯域の一部（ＲＵ、Ｒｅｓｏｕｒｃｅ　Ｕｎｉｔ）が各ＳＴＡにそれぞれ重ならないように割り当てられ、各ＳＴＡの搬送波が直行する。そのため、ＡＰは規定された帯域幅の中で複数のＳＴＡと並行して通信することができる。
　尚、通信装置１０１、通信装置１０２は、ＩＥＥＥ８０２．１１ｂｅ規格に対応するとしたが、これに加えて、ＩＥＥＥ８０２．１１ｂｅ規格より前の規格であるレガシー規格に対応していてもよい。具体的には、通信装置１０１、通信装置１０２は、ＩＥＥＥ８０２．１１ａ／ｂ／ｇ／ｎ／ａｃ／ａｘ規格の少なくともいずれか一つに対応していてもよい。また、ＩＥＥＥ８０２．１１シリーズ規格に加えて、Ｂｌｕｅｔｏｏｔｈ（登録商標）、ＮＦＣ、ＵＷＢ、ＺｉｇＢｅｅ、ＭＢＯＡなどの他の通信規格に対応していてもよい。尚、ＵＷＢはＵｌｔｒａ　Ｗｉｄｅ　Ｂａｎｄの略であり、ＭＢＯＡはＭｕｌｔｉ　Ｂａｎｄ　ＯＦＤＭ　Ａｌｌｉａｎｃｅの略である。また、ＮＦＣはＮｅａｒ　Ｆｉｅｌｄ　Ｃｏｍｍｕｎｉｃａｔｉｏｎの略である。ＵＷＢには、ワイヤレスＵＳＢ、ワイヤレス１３９４、ＷｉＮＥＴなどが含まれる。また、有線ＬＡＮなどの有線通信の通信規格に対応していてもよい。通信装置１０１の具体例としては、無線ＬＡＮルーターやパーソナルコンピュータ（ＰＣ）などが挙げられるが、これらに限定されない。また通信装置１０１は、ＩＥＥＥ８０２．１１ｂｅ規格に準拠した無線通信を実行することができる無線チップなどの情報処理装置であってもよい。また、通信装置１０２の具体的な例としては、カメラ、タブレット、スマートフォン、ＰＣ、携帯電話、ビデオカメラ、ヘッドセットなどが挙げられるが、これらに限定されない。また、通信装置１０２は、ＩＥＥＥ８０２．１１ｂｅ規格に準拠した無線通信を実行することができる無線チップなどの情報処理装置であってもよい。
　各通信装置は、２０ＭＨｚ、４０ＭＨｚ、８０ＭＨｚ、１６０ＭＨｚ、および３２０ＭＨｚの帯域幅を使用して通信することができる。
　また、通信装置１０１および通信装置１０２は、複数の周波数チャネルを介してリンクを確立し、通信するＭｕｌｔｉ－Ｌｉｎｋ通信を実行する。ＩＥＥＥ８０２．１１シリーズ規格では、各周波数チャネルの帯域幅は２０ＭＨｚとして定義されている。ここで、周波数チャネルとは、ＩＥＥＥ８０２．１１シリーズ規格に定義された周波数チャネルであって、ＩＥＥＥ８０２．１１シリーズ規格では、２．４ＧＨｚ帯、５ＧＨｚ帯、６ＧＨｚ帯、６０ＧＨｚ帯の各周波数帯に複数の周波数チャネルが定義されている。尚、隣接する周波数チャネルとボンディングすることで、１つの周波数チャネルにおいて４０ＭＨｚ以上の帯域幅を利用してもよい。例えば通信装置１０１は通信装置１０２と２．４ＧＨｚ帯の第１の周波数チャネルを介したリンク１０３を確立し、通信することができる。通信装置１０２はこれと並行して通信装置１０１と５ＧＨｚ帯の第２の周波数チャネルを介したリンク１０４を確立し、通信することができる。この場合に、通信装置１０２は、第１の周波数チャネルを介したリンク１０３と並行して、第２の周波数チャネルを介した第２のリンク１０４を維持するＭｕｌｔｉ－Ｌｉｎｋ通信を実行する。このように通信装置１０１は複数の周波数チャネルを介した複数のリンクを通信装置１０２と同時に確立することで、通信装置１０２との通信におけるスループットを向上させることができる。本実施形態ではリンク１０３を２．４ＧＨｚ帯の６ｃｈで２０ＭＨｚの接続とし、Ｌｉｎｋ番号を１とする。リンク１０４を６ＧＨｚ帯の１１３ｃｈで３２０ＭＨｚの接続とし、Ｌｉｎｋ番号を２とする。
　例えば、通信装置１０１と通信装置１０２とは２．４ＧＨｚ帯におけるリンク１０３と６ＧＨｚ帯における第２のリンク１０４に加えて、５ＧＨｚ帯における第３のリンクを確立するようにしてもよい。あるいは同じ周波数帯に含まれる複数の異なるチャネルを介してリンクを確立するようにしてもよい。例えば２．４ＧＨｚ帯における６ｃｈのリンクを第１のリンクとして、これに加えて２．４ＧＨｚ帯における１ｃｈのリンクを第２のリンクとして確立するようにしてもよい。尚、周波数帯が同じリンクと、異なるリンクとが混在していてもよい。例えば、通信装置１０１と通信装置１０２で２．４ＧＨｚ帯における６ｃｈのリンク１０３に加えて、２．４ＧＨｚ帯の１ｃｈのリンクと、５ＧＨｚ帯における１４９ｃｈのリンクを確立してもよい。通信装置１０１は通信装置１０２と周波数の異なる複数の接続を確立することで、ある帯域が混雑している場合であっても、通信装置１０２と他方の帯域で通信を確立することができるため、スループットの低下や通信遅延を防ぐことができる。
　尚、図１の無線ネットワーク１００は１台のＡＰと１台のＳＴＡによって構成されているが、ＡＰおよびＳＴＡの台数や配置はこれに限定されない。例えば、図１の無線ネットワークに加えて、ＳＴＡを１台増やしてもよい。このとき確立する各リンクの周波数帯やリンクの数、周波数幅は問わない。
　Ｍｕｌｔｉ－ｌｉｎｋ通信を行う場合、通信装置１０１と通信装置１０２とは、１つのデータを分割して複数のリンクを介して相手装置に送信する。
　また、通信装置１０１と通信装置１０２はＭＩＭＯ（Ｍｕｌｔｉｐｌｅ－Ｉｎｐｕｔ　Ａｎｄ　Ｍｕｌｔｉｐｌｅ－Ｏｕｔｐｕｔ）通信を実行できてもよい。この場合、通信装置１０１および通信装置１０２は複数のアンテナを有し、一方がそれぞれのアンテナから異なる信号を同じ周波数チャネルを用いて送る。受信側は、複数のアンテナを用いて複数ストリームから到達したすべての信号を同時に受信し、各ストリームの信号を分離し、復号する。このように、ＭＩＭＯ通信を実行することで、通信装置１０１および通信装置１０２は、ＭＩＭＯ通信を実行しない場合と比べて、同じ時間でより多くのデータを通信することができる。また、通信装置１０１および通信装置１０２は、Ｍｕｌｔｉ－ｌｉｎｋ通信を行う場合に、一部のリンクにおいてＭＩＭＯ通信を実行してもよい。
　本実施形態において通信装置１０１、通信装置１０２は、セキュリティ方式であるＷＰＡ（Ｗｉ－Ｆｉ　Ｐｒｏｔｅｃｔｅｄ　Ａｃｃｅｓｓ）規格に加えて、ＷＰＡ２、ＷＰＡ３規格に対応しているものとする。ＷＰＡ、ＷＰＡ２、ＷＰＡ３は、対向装置の認証と、対向装置との通信の暗号化を行う規格である。通信装置１０１、１０２は、ＷＰＡ３規格に対応していることから、ＷＰＡ３規格において暗号鍵を共有する方式であるＳＡＥ（Ｓｉｍｕｌｔａｎｅｏｕｓ　Ａｕｔｈｅｎｔｉｃａｔｉｏｎ　ｏｆ　Ｅｑｕａｌｓ）を用いることができる。また、６ＧＨｚでの通信ではこれまでの通信装置との相互接続性を考慮する必要がないため、Ｗｉ－Ｆｉ　Ａｌｌｉａｎｃｅでは、６ＧＨｚでの通信を、ＷＰＡ３を用いて認証、暗号化を行うことが決まっている。またＷＰＡ３では、暗号化方式としてＴＫＩＰやＷＥＰではなく、ＡＥＳ－ＣＣＭＰやＡＥＳ－ＧＣＭＰが用いられる。
　図２に、本実施形態における通信装置１０１のハードウェア構成例を示す。通信装置１０１は、記憶部２０１、制御部２０２、機能部２０３、入力部２０４、出力部２０５、通信部２０６およびアンテナ２０７を有する。尚、アンテナは複数でもよい。
　記憶部２０１は、ＲＯＭやＲＡＭ等の１以上のメモリにより構成され、後述する各種動作を行うためのコンピュータプログラムや、無線通信のための通信パラメータ等の各種情報を記憶する。ＲＯＭはＲｅａｄ　Ｏｎｌｙ　Ｍｅｍｏｒｙの、ＲＡＭはＲａｎｄｏｍ　Ａｃｃｅｓｓ　Ｍｅｍｏｒｙの夫々略である。尚、記憶部２０１として、ＲＯＭ、ＲＡＭ等のメモリの他に、フレキシブルディスク、ハードディスク、光ディスク、光磁気ディスク、ＣＤ－ＲＯＭ、ＣＤ－Ｒ、磁気テープ、不揮発性のメモリカード、ＤＶＤなどの記憶媒体を用いてもよい。また、記憶部２０１が複数のメモリ等を備えていてもよい。
　制御部２０２は、例えば、例えばＣＰＵやＭＰＵ等の１以上のプロセッサにより構成され、記憶部２０１に記憶されたコンピュータプログラムを実行することにより、通信装置１０１の全体を制御する。尚、制御部２０２は、記憶部２０１に記憶されたコンピュータプログラムとＯＳ（Ｏｐｅｒａｔｉｎｇ　Ｓｙｓｔｅｍ）との協働により、通信装置１０１の全体を制御するようにしてもよい。また、制御部２０２は、他の通信装置との通信において送信するデータや信号（無線フレーム）を生成する。尚、ＣＰＵはＣｅｎｔｒａｌ　Ｐｒｏｃｅｓｓｉｎｇ　Ｕｎｉｔの、ＭＰＵは、Ｍｉｃｒｏ　Ｐｒｏｃｅｓｓｉｎｇ　Ｕｎｉｔの略である。また、制御部２０２がマルチコア等の複数のプロセッサを備え、複数のプロセッサにより通信装置１０１全体を制御するようにしてもよい。
　また、制御部２０２は、機能部２０３を制御して、無線通信や、撮像、印刷、投影等の所定の処理を実行する。機能部２０３は、通信装置１０１が所定の処理を実行するためのハードウェアである。
　入力部２０４は、ユーザからの各種操作の受付を行う。出力部２０５は、モニタ画面やスピーカーを介して、ユーザに対して各種出力を行う。ここで、出力部２０５による出力とは、モニタ画面上への表示や、スピーカーによる音声出力、振動出力などであってもよい。尚、タッチパネルのように入力部２０４と出力部２０５の両方を１つのモジュールで実現するようにしてもよい。また、入力部２０４および出力部２０５は、夫々通信装置１０１と一体であってもよいし、別体であってもよい。
　通信部２０６は、ＩＥＥＥ８０２．１１ｂｅ規格に準拠した無線通信の制御を行う。また、通信部２０６は、ＩＥＥＥ８０２．１１ｂｅ規格に加えて、他のＩＥＥＥ８０２．１１シリーズ規格に準拠した無線通信の制御や、有線ＬＡＮ等の有線通信の制御を行ってもよい。通信部２０６は、アンテナ２０７を制御して、制御部２０２によって生成された無線通信のための信号の送受信を行う。
　尚、通信装置１０１が、ＩＥＥＥ８０２．１１ｂｅ規格に加えて、ＮＦＣ規格やＢｌｕｅｔｏｏｔｈ規格等に対応している場合、これらの通信規格に準拠した無線通信の制御を行ってもよい。また、通信装置１０１が複数の通信規格に準拠した無線通信を実行できる場合、夫々の通信規格に対応した通信部とアンテナを個別に有する構成であってもよい。通信装置１０１は通信部２０６を介して、画像データや文書データ、映像データ等のデータを通信装置１０１と通信する。尚、アンテナ２０７は、通信部２０６と別体として構成されていてもよいし、通信部２０６と合わせて一つのモジュールとして構成されていてもよい。
　アンテナ２０７は、２．４ＧＨｚ帯、５ＧＨｚ帯、および６ＧＨｚ帯における通信が可能なアンテナである。本実施形態では、通信装置１０１は１つのアンテナを有するとしたが、３つのアンテナでもよい。または周波数帯ごとに異なるアンテナを有していてもよい。また、通信装置１０１は、アンテナを複数有している場合、各アンテナに対応した通信部２０６を有していてもよい。
　尚、通信装置１０２は通信装置１０１と同様のハードウェア構成を有する。
　図３には、本実施形態における通信装置１０１の機能構成のブロック図を示す。尚、通信装置１０２も同様の構成である。ここでは通信装置１０１は無線ＬＡＮ制御部３０１を備えるものとする。尚、無線ＬＡＮ制御部の数は１つに限らず、２つでもよいし、３つ以上でも構わない。通信装置１０１は、さらに、フレーム生成部３０２、送信時間制御部３０３、ビーコン受信制御部３０４、ＵＩ制御部３０５および記憶部３０６、無線アンテナ３０７を有する。
　無線ＬＡＮ制御部３０１は、他の無線ＬＡＮ装置との間で無線信号を送受信するためのアンテナ並びに回路、およびそれらを制御するプログラムを含んで構成される。無線ＬＡＮ制御部３０１は、ＩＥＥＥ８０２．１１規格シリーズに従って、フレーム生成部３０２で生成されたフレームを元に無線ＬＡＮの通信制御を実行する。
　フレーム生成部３０２は、無線ＬＡＮ制御部３０１で送信するべき無線制御フレームを生成する。フレーム生成部３０２で生成する無線制御の内容は記憶部３０５に保存されている設定によって制約を課してもよい。またＵＩ制御部３０５からのユーザ設定によって変更してもよい。生成されたフレームの情報は無線ＬＡＮ制御部３０１に送られ、通信相手に送信される。
　通信方式決定部３０３は、無線ＬＡＮ制御部３０１から受け取った受信フレームおよびＵＩ制御部３０５での設定情報から相手と通信する時に用いる通信形式を決定する。また決定した通信形式を認証方式決定部３０６に伝える。通信方式を決定した後、無線ＬＡＮ制御部３０１は決定された通信方式に従って相手装置と通信を行う。
　認証方式決定部３０４は、通信方式決定部３０３からの情報およびＵＩ制御部３０５での設定情報から相手装置を認証する方式を決定する。無線ＬＡＮ制御部３０１は決定された認証方式に基づき相手装置を認証する。
　ＵＩ制御部３０５は、ＡＰの不図示のユーザによるＡＰに対する操作を受け付けるためのタッチパネルまたはボタン等のユーザインタフェースに関わるハードウェアおよびそれらを制御するプログラムを含んで構成される。尚、ＵＩ制御部３０５は、例えば画像等の表示、または音声出力等の情報をユーザに提示するための機能も有する。
　記憶部３０６は、ＡＰが動作するプログラムおよびデータを保存するＲＯＭとＲＡＭ等によって構成されうる記憶装置である。
　図４は、ＩＥＥＥ８０２．１１で定義されるＲＳＮＥ（Ｒｏｂｕｓｔ　Ｓｅｃｕｒｉｔｙ　Ｎｅｔｗｏｒｋ　ｅｌｅｍｅｎｔ）である。ＲＳＮＥは、ＩＥＥＥ８０２．１１に準拠するマネジメントフレームに格納される。
　Ｅｌｅｍｅｎｔ　ＩＤフィールド４０１ではエレメントがＲＳＮＥであることを示す。すなわち値は４８となる。
　Ｐａｉｒｗｉｓｅ　Ｃｉｐｈｅｒ　Ｓｕｉｔｅ　Ｃｏｕｎｔフィールド４０５には対応する暗号方式の数を示す。具体的な値はＰａｉｒｗｉｓｅ　Ｃｉｐｈｅｒ　Ｓｕｉｔｅ　Ｌｉｓｔフィールド４０６に示す。例えば、ＣＣＭＰ－１２８に対応する場合は００－０Ｆ－ＡＣ－０４となる。Ｐａｉｒｗｉｓｅ　Ｃｉｐｈｅｒ　Ｓｕｉｔｅ　Ｃｏｕｎｔフィールド４０５で複数対応することを示した場合、例えば４０５で２とした場合には５０６を複数連続させる。例えばＣＣＭＰ－１２８、ＧＣＭＰ－１２８に対応する場合は００－０Ｆ－ＡＣ－０４の後、００－０Ｆ－ＡＣ－０８となる。この順は逆でもよい。また対応する数はいくつでもよい。
　ＡＫＭ　Ｓｕｉｔｅ　Ｃｏｕｎｔフィールド４０７には対応する認証方式の数を示す。具体的な値はＡＫＭ　Ｓｕｉｔｅ　Ｌｉｓｔフィールド４０８に示す。本実施形態では、ＷＰＡ３－ＳＡＥのみをＲＳＮＥに付与するため、ＡＫＭ　Ｓｕｉｔｅ　Ｃｏｕｎｔフィールド４０７は１とし、ＡＫＭ　Ｓｕｉｔｅ　Ｌｉｓｔフィールド４０８はＳＡＥを示す００－０Ｆ－ＡＣ－０８とする。尚、この値はＷＰＡ３以降で規定される値であればよい。すなわちＳＡＥでハッシュをＳＨＡ－３８４とする認証方式が００－０Ｆ－ＡＣ－１４に追加された場合、上記に加えて示すようにしてもよい。また、ＳＡＥでＦＴ（Ｆａｓｔ　Ｔｒａｎｓｉｔｉｏｎ）を実施する００－０Ｆ－ＡＣ－０９を含めてもよい。ただし、対応するのはＷＰＡ３のみなので、ＰＳＫを示す００－０Ｆ－ＡＣ－０２や００－０Ｆ－ＡＣ－０６は含めない。
　図５はＩＥＥＥ８０２．１１に定義されるＥｘｔｅｎｄｅｄ　Ｃａｐａｂｉｌｉｔｙである。Ｅｘｔｅｎｄｅｄ　Ｃａｐａｂｉｌｉｔｙは、ＩＥＥＥ８０２．１１に準拠するマネジメントフレームに格納される。
　ここで示すフィールドは先頭からＥｌｅｍｅｎｔ　ＩＤフィールド５０１、Ｌｅｎｇｔｈフィールド５０２、Ｅｘｔｅｎｄｅｄ　Ｃａｐａｂｉｌｉｔｉｅｓフィールド５０３である。
　Ｅｘｔｅｎｄｅｄ　Ｃａｐａｂｉｌｉｔｉｅｓフィールド５０３には、ＳＡＥ　Ｐａｓｓｗｏｒｄ　Ｉｄｅｎｔｉｆｉｅｒｓ　Ｉｎ　Ｕｓｅサブフィールド５０４、ＳＡＥ　Ｐａｓｓｗｏｒｄ　Ｉｄｅｎｔｉｆｉｅｒｓ　Ｕｓｅｄ　Ｅｘｃｌｕｓｉｖｅｌｙサブフィールド５０５を含む。これらのフィールドは同じＳＳＩＤのネットワークを構築する際に、ユーザごとにパスワードを変更するためのＩＤを設定可能なＰａｓｓｗｏｒｄ　ＩＤを用いた場合に有効にする。例えば構築したネットワークの一部をＰａｓｓｗｏｒｄ　ＩＤありにした場合、ＳＡＥ　Ｐａｓｓｗｏｒｄ　Ｉｄｅｎｔｉｆｉｅｒｓ　Ｉｎ　Ｕｓｅサブフィールド５０４を有効にする。構築したネットワークすべてをＰａｓｓｗｏｒｄ　ＩＤありとした場合、当該サブフィールド５０４、当該サブフィールド５０５を有効にする。
　これらの値は例えば、既存のネットワークに加えてＭｕｌｔｉ－Ｌｉｎｋで６ＧＨｚを使用するネットワークを構築する時に有効にしてもよい。例えば、Ｍｕｌｔｉ－Ｌｉｎｋ通信で６ＧＨｚを含むネットワークに接続するときはＰａｓｓｏｗｒｄ　ＩＤを必須にすることで、Ｐａｓｓｗｏｒｄ　ＩＤに対応するＷＰＡ３を用いた接続を強制することができるようになる。Ｐａｓｓｏｗｒｄ　ＩＤを必須にするには、例えば対応機器は必ず所定の方式でつなげるためのビットを用意し、当該ビットを立てることなどが考えられる。
　また例えば、Ｍｕｌｔｉ－Ｌｉｎｋ通信で６ＧＨｚを含むネットワークを構築する場合には必ずＳＡＥ　Ｐａｓｓｗｏｒｄ　Ｉｄｅｎｔｉｆｉｅｒｓ　Ｉｎ　Ｕｓｅサブフィールド５０４を有効にしてもよい。Ｐａｓｓｗｏｒｄ　ＩＤを用いることでパスワードの秘匿性が高くなるため、セキュリティが向上することが考えられる。そのため、Ｍｕｌｔｉ－Ｌｉｎｋ通信で６ＧＨｚを含むときには必ずＰａｓｓｗｏｒｄ　ＩＤを有効にすることで、通信装置１０２はより安全性の高いネットワークに構築することが可能になる。逆に、ＳＴＡはＳＡＥ　Ｐａｓｓｗｏｒｄ　Ｉｄｅｎｔｉｆｉｅｒｓ　Ｉｎ　Ｕｓｅが無効になっていながら、Ｍｕｌｔｉ－Ｌｉｎｋ通信で６ＧＨｚを含むネットワークを構築しているＡＰを信頼できないものとして接続しないように制御することもできる。またＡＰにとっても、Ｐａｓｓｗｏｒｄ　ＩＤに対応していないＳＴＡが接続要求してきたときには、当該ＳＴＡは信用できないものとして接続しないように制御してもよい。
　図６はＩＥＥＥ８０２．１１で定義されるＲＳＮＸＥ（ＲＳＮ　Ｅｘｔｅｎｓｉｏｎ　ｅｌｅｍｅｎｔ）である。ＲＳＮＸＥは、ＩＥＥＥ８０２．１１に準拠するマネジメントフレームに格納される。
　ここで示すフィールドは先頭からＥｌｅｍｅｎｔ　ＩＤフィールド６０１、Ｌｅｎｇｔｈフィールド６０２、Ｅｘｔｅｎｄｅｄ　ＲＳＮ　Ｃａｐａｂｉｌｉｔｉｅｓフィールド６０３である。
　ＳＡＥ　ｈａｓｈ－ｔｏ－ｅｌｅｍｅｎｔサブフィールド６０６はＷＰＡ３で規定するＳＡＥ認証のうち、Ｈ２Ｅ（Ｈａｓｈ　ｔｏ　Ｅｌｅｍｅｎｔ）方式に対応していることを示す。ＳＡＥ－ＰＫサブフィールド６０７はＳＡＥ認証のうち、ＳＡＥ－ＰＫ（ＳＡＥ　Ｐｕｂｌｉｃ　Ｋｅｙ）方式に対応していることを示す。
　ＳＡＥ　ｈａｓｈ－ｔｏ－ｅｌｅｍｅｎｔとはＳＡＥの認証方式の１つであり、オフラインでやり取りするべきパラメータを事前に計算することができる。これにより、計算時間を基に算出値を推測するサイドチャネル攻撃を防ぐことができ、セキュリティを高めることができる。
　そのため、例えばＭｕｌｔｉ－Ｌｉｎｋ通信で６ＧＨｚを含むネットワークを構築する場合には必ずＳＡＥ　ｈａｓｈ－ｔｏ－ｅｌｅｍｅｎｔサブフィールド６０６もしくはＳＡＥ－ＰＫサブフィールド６０７を有効にすることとしてもよい。よって、Ｍｕｌｔｉ－Ｌｉｎｋ通信で６ＧＨｚを含むときには必ずＳＡＥ　ｈａｓｈ－ｔｏ－ｅｌｅｍｅｎｔを有効にすることで、通信装置１０２はより安全性の高いネットワークに構築することが可能になる。逆に、通信装置１０２はＳＡＥ　ｈａｓｈ－ｔｏ－ｅｌｅｍｅｎｔが無効になりつつＭｕｌｔｉ－Ｌｉｎｋ通信で６ＧＨｚを含むネットワークを構築しているＡＰを信頼できないものとして接続しないと判断することができるようになる。逆にＡＰにとっても、ＳＡＥ　ｈａｓｈ－ｔｏ－ｅｌｅｍｅｎｔに対応していないＳＴＡが接続してきたときには、そのＳＴＡは信用できないものとして接続しないと判断できる。
　また、ＳＡＥ－ＰＫとはＳＡＥの認証方式の１つであり、ＳＴＡが正規のＡＰと接続を試みているかを確認することができる方式である。ＳＴＡが接続を確立しようとしているＡＰが偽のＡＰである場合は、ＳＴＡが値を検証することで偽のＡＰと判定することができるようになる。これにより、公衆無線ＬＡＮでのセキュリティ向上に貢献できる。よって、Ｍｕｌｔｉ－Ｌｉｎｋで６ＧＨｚを含むときには必ずＳＡＥ－ＰＫを有効にすることで、通信装置１０２はより安全性の高いネットワークに構築することが可能になる。逆に、通信装置１０２はＳＡＥ－ＰＫが無効でありながら、Ｍｕｌｔｉ－Ｌｉｎｋ通信でネットワークを構築しているＡＰを信頼できないものとして接続しないように制御できるようになる。またさらＡＰにとっても、ＳＡＥ－ＰＫに対応していないＳＴＡが接続要求してきたときには、当該ＳＴＡは信用できないものとして接続しないように制御できる。
　尚、上述したＰａｓｓｗｏｒｄ　ＩＤ、ＳＡＥ　ｈａｓｈ－ｔｏ－ｅｌｅｍｅｎｔ、ＳＡＥ－ＰＫについてはＡＰ、ＳＴＡの接続判定条件として、いずれかに対応している場合にのみ接続し、いずれにも対応していない場合には接続しないものとしてもよい。
　（処理の流れ）
　（実施形態１）
　図７を用いて、通信装置１０１の記憶部２０１に記憶されているプログラムを制御部２０２が実行することによって、Ｍｕｌｔｉ－Ｌｉｎｋ通信を実行する際の周波数帯として６ＧＨｚが選択された場合にＷＰＡ３で認証、暗号化を行うように制御する処理を示す。通信装置１０１は少なくともＭｕｌｔｉ－Ｌｉｎｋで通信可能な無線ＬＡＮ制御部を有していることとする。
　図７のフローチャートは通信装置１０１がネットワークを構築するとき、もしくはユーザによってネットワーク設定の変更が指示されるときに開始する。
　まず、通信装置１０１は無線設定画面をユーザに表示する（Ｓ７０１）。このとき表示する画面については図８から図１９を用いて後述する。次に、画面上の設定する項目において通信を実行する周波数帯として６ＧＨｚが選択されているか否かを判定する（Ｓ７０２）。図８では、「基本（６ＧＨｚ）」が選択されていることから、Ｓ７０２において、６ＧＨｚが選択されていると判定することができる。図９以降のＳ７０２の判定方法は後述する。Ｓ７０２において６ＧＨｚの設定画面が選択されていると判定された場合、ＧＵＩでの設定ではセキュリティ方式としてＷＰＡ３およびＯＷＥのみを選択できるようにする（Ｓ７１０）。すなわち、ＲＳＮＥに含まれるＡＫＭ　Ｓｕｉｔｅ　Ｌｉｓｔフィールド４０８に、ＷＰＡ３－ＳＡＥのみ、あるいはＷＰＡ－ＥＡＰを含めてＢｅａｃｏｎやＰｒｏｂｅ　Ｒｅｓｐｏｎｓｅ、Ａｓｓｏｃｉａｔｉｏｎ　Ｒｅｓｐｏｎｓｅを送信する。
　このときのＧＵＩの例を図８に示す。図８では６ＧＨｚでのネットワーク構築を設定する画面を示している。６ＧＨｚ帯での通信は、ＷＰＡ３を用いて認証を行うことが必須であるため、図８に示されるセキュリティ方式にはＷＰＡ３を表示する。また、６ＧＨｚ帯では、ＷＰＡ／ＷＰＡ２、ＯＰＥＮでの認証を行わないことが規定されている。そのため、無線の認証・暗号化方式としてＯＰＥＮ（ＡＥＳ）、ＷＰＡ３－ＳＡＥ、ＷＰＡ３－ＥＡＰのみが選択できるように表示する。このときの表示方法はこれに限定されない。また例えば、ＯＰＥＮ（ＡＥＳ）の代わりにＯＷＥ、ＯＰＥＮ（暗号化あり）、ＯＰＥＮ（ＯＷＥ）、ＯＷＥ（パスワード無しの通信暗号化）、ＯＷＥ（ＯＰＥＮ）などで表現してもよい。ＯＷＥ（Ｏｐｐｏｒｔｕｎｉｓｔｉｃ　Ｗｉｒｅｌｅｓｓ　Ｅｎｃｒｙｐｔｉｏｎ）とはセキュリティ方式の１つであり、パスワードを用いない環境であっても通信を暗号化することが可能となる。そのため、通信内容の暗号化を行わない従来のＯＰＥＮよりもセキュリティは向上できる。
　ＷＰＡ３－ＳＡＥも別の表現方法を用いてもよい。例えば、ＷＰＡ３－Ｐｅｒｓｏｎａｌ、ＷＰＡ３、ＳＡＥ、ＷＰＡ３（ＡＥＳ）などで表現してもよい。ＷＰＡ３－ＥＡＰも別の表現方法を用いてもよい。例えば、ＷＰＡ３－Ｅｎｔｅｒｐｒｉｓｅ、ＷＰＡ３、ＷＰＡ３－Ｅｎｔｅｒｐｒｉｓｅ（１９２ｂｉｔ）などで表現してもよい。ＷＰＡ３－ＥｎｔｅｒｐｒｉｓｅとＷＰＡ３－Ｅｎｔｅｒｐｒｉｓｅ（１９２ｂｉｔ）は別に選択肢を与えてもよい。
　図８に示す認証方式の選択肢として、図８に示す認証方式の一部を表示してもよい。例えばＷＰＡ３－ＳＡＥのみ選択肢として与えてもよい。この場合、６ＧＨｚの設定画面では表示部に、図８のようにＷＰＡ３に対応する選択肢を与えないで、予め決定された暗号化方式に基づいて暗号化を行ってもよい。図８に示す認証方式の選択肢はさらに増やしてもよい。例えばＷＰＡ３－ＳＡＥ（Ｈ２Ｅ）やＷＰＡ３－ＳＡＥ－ＰＫ、ＷＰＡ３－ＳＡＥ（Ｐａｓｓｗｏｒｄ　ＩＤ）、ＷＰＡ４などが選択肢に入ってもよい。ただし、ＷＥＰ、ＷＰＡ－ＴＫＩＰ、ＷＰＡ－ＡＥＳ、ＷＰＡ２－ＴＫＩＰ、ＷＰＡ２－ＡＥＳおよびそれと同等の方式を表現するものは選択肢に与えないか、選択できないようにして表示する。
　Ｓ７０２において、６ＧＨｚの設定画面でないと判定された場合、Ｍｕｌｔｉ－Ｌｉｎｋ通信を行うための設定画面か否かを判定する（Ｓ７０３）。図８を用いて説明すると、Ｓ７０３の判定は例えば、上部タブの「基本（マルチ）」が選択されているか否かを判定する。ここで、Ｓ７０３においてＭｕｌｔｉ－Ｌｉｎｋ通信を行うための設定画面ではないと判定された場合、ＧＵＩに表示される無線の認証・暗号化方式として、ＷＰＡ３およびＯＷＥ以外にも、ＷＰＡ２以前の方式を含めて選択可能な状態で表示する（Ｓ７１３）。また、図４のＲＳＮＥに含まれるＡＫＭ　Ｓｕｉｔｅ　Ｌｉｓｔフィールド４０８に、ＷＰＡ２－ＡＥＳを含めてビーコンやＰｒｏｂｅ　Ｒｅｓｐｏｎｓｅ、Ａｓｓｏｃｉａｔｉｏｎ　Ｒｅｓｐｏｎｓｅを送信する。
　このとき、すなわちＳ７０３においてＭｕｌｔｉ―Ｌｉｎｋ通信を行うための設定画面ではないと判定された場合のＧＵＩの例を図９に示す。図９では構築するネットワーク設定画面として「基本（２．４ＧＨｚ）」が選択されており、２．４ＧＨｚでのネットワーク構築を設定する画面であることがわかる。この場合は、２．４ＧＨｚでのネットワーク構築を設定する画面、単一のネットワークを構築する画面である場合は、Ｓ７０３においてＭｕｌｔｉ―Ｌｉｎｋ通信を行うための設定画面ではないと判定される。Ｓ７０３においてＭｕｌｔｉ―Ｌｉｎｋ通信を行うための設定画面ではないと判定される場合は、図９に示すように、無線の認証・暗号化方式としてＯＰＥＮ（ＡＥＳ）、ＷＰＡ３－ＳＡＥ、ＷＰＡ３－ＥＡＰ以外にＯＰＥＮ、ＷＰＡ２以前の方式が選択できるように表示する。すなわち、Ｓ７０３においてＭｕｌｔｉ―Ｌｉｎｋ通信を行うための設定画面ではないと判定される場合は、Ｓ７１３においてＷＰＡ２以前の認証方式も含めて選択可能な状態で表示する。
　図９に示す認証方式の表示として、ＡＰの有する機能によって選択肢を変化させてもよい。例えばＡＰがＥＡＰに対応していない場合、図９に示される選択肢からＷＰＡ２－ＥＡＰ（ＡＥＳ）、ＷＰＡ３－ＥＡＰ（ＡＥＳ）、ＷＰＡ２／ＷＰＡ３－ＥＡＰ（ＡＥＳ）を除いてもよい。
　また例えば、ＡＰがＰｅｒｓｏｎａｌに対応していない場合は、ＯＰＥＮとＥＡＰのみを表示させてもよい。もしくはＯＰＥＮ以外を選択肢に表示してもよい。（ＴＫＩＰ／ＡＥＳ）や（ＡＥＳ）の表記はなくてもよい。また、ＷＰＡ２－ＰＳＫ／ＷＰＡ３－ＳＡＥの表記は異なるものでもよい。例えばＷＰＡ２／ＷＰＡ３やＷＰＡ２／ＰＡ３－Ｐｅｒｓｏｎａｌであってもよい。ＷＰＡ３－ＳＡＥも同様にＷＰＡ３、ＷＰＡ３－ＰｅｒｓｏｎａｌやＷＰＡ３－ＳＡＥ（Ｐｅｒｓｏｎａｌ）であってもよい。
　ＯＰＥＮ（ＡＥＳ）は異なるものであってもよい。例えばＯＰＥＮ（ＯＷＥ），ＯＷＥ、ＷＰＡ／ＷＰＡ２－ＰＳＫはＭＩＸと表示していてもよい。またＷＰＡ／ＷＰＡ２／ＷＰＡ３の表記があってもよい。これをＷＰＡ－ＭＩＸと表示してもよい。
　また、図１０のように「基本（マルチ）」が選択されることで、Ｍｕｌｔｉ－Ｌｉｎｋ通信を行うための設定画面であると判定してもよい。すなわち、図１０のようにＭｕｌｔｉ―Ｌｉｎｋ通信を行うことを意味する「基本（マルチ）」が選択されることで、Ｓ７０３においてＭｕｌｔｉ―Ｌｉｎｋ通信を行うための設定画面であると判定される。このとき、少なくとも一方のリンクにおいて６ＧＨｚ帯で動作する周波数チャネルが含まれる可能性があるか否かを判定する（Ｓ７０４）。Ｓ７０４における判定は、例えば図１０のようにＬｉｎｋごとに設定するチャネルの周波数帯において６ＧＨｚの周波数帯が指定されることや、６ＧＨｚの周波数帯の具体的なチャネルを指定されることで判定する。例えば図１０ではＬｉｎｋ１として「２．４ＧＨｚ　自動」が選択されており、Ｌｉｎｋ２として「５ＧＨｚ　自動」が選択されている。この時にはＭｕｌｔｉ－Ｌｉｎｋでも６ＧＨｚで動作しないことがわかる。すなわち、図１０から２．４ＧＨｚ帯と５ＧＨｚ帯のＭｕｌｔｉ―Ｌｉｎｋ通信を行うことが選択されているが、６ＧＨｚ帯でＭｕｌｔｉ―Ｌｉｎｋ通信を行わないことがわかる。この場合は、Ｓ７０４において６ＧＨｚで動作する周波数チャネルが含まれる可能性がないと判定する。一方で図１１の場合、Ｌｉｎｋ１として「２．４ＧＨｚ　自動」が選択されており、Ｌｉｎｋ２として「６ＧＨｚ　自動」が選択されている。この場合にはＳ７０４において、Ｍｕｌｔｉ－Ｌｉｎｋで動作するチャネルとして６ＧＨｚが含まれると判定される。また、図１２のようにチャネルを「自動」としてどの帯域でも動作可能な設定の場合においても、６ＧＨｚで動作する可能性があるものとして判定してもよい。
　６ＧＨｚで動作する可能性がないと判定された場合（Ｓ７０４でＮｏ）、ＷＰＡ２以前の方式も含めて選択できるように表示する（Ｓ７１３）。このときの表示方法は例えば図１０のようなものとなる。認証・暗号化方式の選択肢については前述の図９の説明と同様となるため省略する。図１０はＭｕｌｔｉ―Ｌｉｎｋ通信の設定画面であるが、６ＧＨｚ周波数帯を用いた通信を選択されていないため、ＷＰＡ２以前の認証方式に加えて、ＷＰＡ３が認証方式の選択肢として表示される。
　６ＧＨｚを含む可能性があると判定された場合、すでに接続しているＳＴＡが存在するか否かを確認する（Ｓ７０５）。尚、Ｓ７０５の判定はＳ７０１の直前に実施してもよいし、実施しなくてもよい。接続を確立するＳＴＡが存在しない場合（Ｓ７０５でＮｏ）、ＯＰＥＮ（ＡＥＳ）およびＷＰＡ３のみ表示されるように制御する（Ｓ７１０）。認証・暗号化方式の選択肢については前述の図８の説明と同様となるため省略する。
　設定更新時点で接続を確立するＳＴＡがいる場合（Ｓ７０５でＹｅｓ）、接続を確立するＳＴＡがＷＰＡ２以前の認証・暗号化方式で接続を確立しているか否かを判定する（Ｓ７０６）。Ｓ７０６において、ＷＰＡ３以降で接続を確立していると判定された場合、ＷＰＡ３のみが選択されるように表示する（Ｓ７１０）。Ｓ７０６において、ＷＰＡ２以前の方式で接続を確立していると判定された場合、設定変更後に６ＧＨｚを選択することでＷＰＡ３でのみネットワーク構築するため、ＷＰＡ２以前の方式を用いて既に接続を確立しているＳＴＡが再接続できなくなる可能性がある。そこで、図１３に示すような警告を表示する（Ｓ７０７）。ここで、当該警告において、警告を了承する旨の「ＯＫ」が押下された場合（Ｓ７０８でＹｅｓ）、接続を確立しているＳＴＡを切断し、ＷＰＡ３のみ選択されるように表示する（Ｓ７１０）。尚、接続を確立しているＳＴＡとの切断は後述する「設定」ボタンが押下されたタイミング（Ｓ７１１）で実施してもよい。図１３に示される警告において、「ＯＫ」が押下されず、「キャンセル」が押下された場合や画面をそのまま閉じられた場合（Ｓ７０８でＮｏ）、６ＧＨｚを含まないネットワークを構築する設定に変更する（Ｓ７０９）。Ｓ７０９は例えば、図１１で選択された６ＧＨｚを図１０で示されるように５ＧＨｚに変更するなどが考えられる。尚、Ｓ７０７～Ｓ７０９では既存のネットワーク、すなわち既にＳＴＡと接続を確立しているネットワークとは別にネットワークを構築することを選択してもよい。この場合、認証・暗号化方式の選択肢は必ずＷＰＡ３が選択されるように表示する。既存のネットワークは別の画面で管理する。
　この場合の例を図１４、図１５を示す。Ｓ７０３の段階では図１４に示す設定画面であり、この状態でユーザが６ＧＨｚで動作することを選択した場合（Ｓ７０４でＹｅｓ）、既存のネットワークでＳＴＡが接続を確立しているか否かを判定する（Ｓ７０５）。すでに接続を確立しているＳＴＡが存在した場合、警告を表示して（Ｓ７０７）、図１５に遷移する。ここで、Ｓ７０７で表示する警告文は、例えば「新しくネットワークを構築してもよろしいですか？」などの確認である。すなわちＳ７０７において、既存のネットワークとは異なるネットワークを構築することをユーザに対して確認する。当該警告をユーザが了承し、「ＯＫ」を押下すると、図１４に示す「ネットワーク１」の設定はそのままの状態で「ネットワーク２」を新たに構築し、６ＧＨｚ帯も追加して図１５に示すような設定画面を表示する。図１４ではネットワーク１において６ＧＨｚにチェックが入っていなかったが、図１５ではネットワークが「ネットワーク２」となり、６ＧＨｚ帯にチェックが入っていることがわかる。すなわち、既存のネットワークとは異なるネットワークを構築することをユーザが了承することで、既存のネットワーク（２．４ＧＨｚ／５ＧＨｚ）に加え、ネットワーク２に相当する６ＧＨｚのネットワークが構築される。また、図１５では６ＧＨｚで動作するので、表示される認証・暗号化方式はＯＰＥＮ（ＡＥＳ）、ＷＰＡ３－ＳＡＥに限定される。すなわち、ＲＳＮＥに含まれるＡＫＭ　Ｓｕｉｔｅ　Ｌｉｓｔフィールド４０８に、ＷＰＡ３－ＳＡＥのみ、あるいはＷＰＡ－ＥＡＰを含めてＢｅａｃｏｎやＰｒｏｂｅ　Ｒｅｓｐｏｎｓｅ、Ａｓｓｏｃｉａｔｉｏｎ　Ｒｅｓｐｏｎｓｅを送信する。あるいは通信装置１０２に本発明を適用する場合、Ｐｒｏｂｅ　ＲｅｑｕｅｓｔあるいはＡｓｓｏｃｉａｔｉｏｎ　ＲｅｑｕｅｓｔのＲＳＮＥに付与する。
　通信装置１０１はＷＰＡ３－ＳＡＥでのネットワーク構築ができたら、対向装置からの接続要求を待つ。あるいは通信装置１０２に本発明を適用する場合は対向装置を探し、条件に合う対向機に対して接続要求を出すことになる。ここで接続要求とは、Ｐｒｏｂｅ　ＲｅｑｕｅｓｔやＡｓｓｏｃｉａｔｉｏｎ　Ｒｅｑｕｅｓｔを指す。
　通信装置１０１は対向装置からの接続要求を受信した場合（Ｓ７１２）、対向装置がＭｕｌｔｉ－Ｌｉｎｋで接続を要求してきていること、およびＷＰＡ３での接続を要求していることを判定する（Ｓ７１６）。具体的には、Ｓ７１２で受信したＰｒｏｂｅ　ＲｅｑｕｅｓｔやＡｓｓｏｃｉａｔｉｏｎ　ＲｅｑｕｅｓｔのＡＫＭ　Ｓｕｉｔｅ　Ｌｉｓｔフィールド４０８に、ＷＰＡ３に対応可能であることを示す情報が格納されているか否かを確認する。Ｓ７１６において、対向装置がＭｕｌｔｉ－Ｌｉｎｋにも関わらずＷＰＡ３での接続を要求していないと判定された場合は、接続を拒否する（Ｓ７１７）。ここで、Ｓ７１７において別のネットワークを推奨してもよい。あるいは、Ｍｕｌｔｉ―Ｌｉｎｋ通信での接続を要求しているが、２．４ＧＨｚと５ＧＨｚしか含まない接続であれば、ＷＰＡ２での接続要求に対して認証を進める処理に移ってもよい。ただし、この場合はあとから６ＧＨｚに増やすことが要求されたとしても必ず拒否する。
　尚、上述したようにＭｕｌｔｉ－Ｌｉｎｋ通信で６ＧＨｚを含む接続においてＰａｓｓｏｗｒｄ　ＩＤ、ＳＡＥ　ｈａｓｈ－ｔｏ－ｅｌｅｍｅｎｔ、ＳＡＥ－ＰＫを必須とする場合は、ＷＰＡ３の判定に加えてこれらを接続承認の条件としてもよい。通信装置１０２に本発明を適用する場合は、ＡＰを探索する際に、上記を満たすネットワークを構築するＡＰにのみ接続要求を送信することになる。
　通信装置１０１はＳＴＡからの接続要求が条件を満たす場合、通信装置は、ＳＴＡの認証を進める（Ｓ７１８）。Ｓ７１８において、認証が成功すると、（Ｓ７１９でＹｅｓ）、対向装置と接続し、通信を開始する（Ｓ７２０）。認証が成功しなければ（Ｓ７１９でＮｏ）、接続を拒否する（Ｓ７１７）。Ｓ７１７において接続を拒否する方法としては、Ａｓｓｏｃｉａｔｉｏｎ　ＲｅｓｐｏｎｓｅでＳｔａｔｕｓ　ＣｏｄｅをＦａｉｌｕｒｅにすることなどが考えられる。
　Ｓ７１３の後、設定ボタンが押下されることで設定された認証・暗号化方式でのネットワークが構築される（Ｓ７１４）。ここではＷＰＡ２－ＰＳＫ／ＷＰＡ３－ＳＡＥが選択されたものとする。
　Ｓ７１３において、図４で示すＲＳＮＥのＡＫＭ　Ｓｕｉｔｅ　Ｌｉｓｔフィールド４０８には、ＳＡＥに対応していることを示す値００－０Ｆ－ＡＣ－０８の他、ＰＳＫに対応していることを示す値の００－０Ｆ－ＡＣ－０２や００－０Ｆ－ＡＣ－０６を含める。００－０Ｆ－ＡＣ－０２はＰＳＫでハッシュ関数としてＳＨＡ－１２８を使用することを示し、００－０Ｆ－ＡＣ－０６はハッシュ関数としてＳＨＡ－２５６を使用することを示している。これらはどちらか一方のみ含めていてもよい。
　ネットワークを構築した後は対向装置が接続を要求してくるのを待機する（Ｓ７１５）。対向機装置が接続を要求してきたら認証を進め（Ｓ７１８）、認証が通れば（Ｓ７１９でＹｅｓ）、接続し通信を開始する（Ｓ７２０）。認証が通らなければ（Ｓ７１９でＮｏ）、接続を拒否する（Ｓ７１７）。
　本実施形態によると、Ｍｕｌｔｉ－Ｌｉｎｋ通信で６ＧＨｚを含む場合には、両リンクにおいてＷＰＡ３で認証するように表示を制御することで、６ＧＨｚでの通信ではＷＰＡ３に限定した通信を持続することが可能となる。また、６ＧＨｚ帯を含まない場合についてはＷＰＡ２でも通信可能とすることで、既存のＷＰＡ３に対応していない機器でもネットワークに参加し通信することができるようになる。尚、上記で示した以外にもＧＵＩで表示する方法は考えられる。以下に、複数のネットワークを構築できるＡＰの設定画面を例示する。
　図１６に、複数のネットワークを構築できるＡＰのＧＵＩの一例を示す。画面の左側にネットワークの種類を表示する。例えば無線ＬＡＮ詳細設定（２．４ＧＨｚ）ではＳｉｎｇｌｅ　Ｌｉｎｋでネットワーク構築を行うための、ＷＰＡ２以前のセキュリティ方式やＯｐｅｎを含んだ選択肢を表示する。一方で、図１６にあるように無線ＬＡＮ詳細設定（２．４＋６）を選択した場合、２．４＋６ＧＨｚでのＭｕｌｔｉ－Ｌｉｎｋでネットワークを構築することを示す。この場合には、６ＧＨｚ周波数帯を用いてＭｕｌｔｉ―Ｌｉｎｋ通信を行うことが選択されているため、ＯＷＥ、ＷＰＡ３のみを選択できるように表示部に表示し、ＷＰＡ２以前のセキュリティ方式やＯｐｅｎは表示しない。
　図１７、１８に、動作モード選択時に周波数帯を決定する場合のＡＰのＧＵＩの一例を示す。図１６では、無線チャネルにおいて周波数帯を決定していたが、図１７，１８では動作モードにおいて周波数帯を決定する点が異なる。
　図１７のように無線動作モードとして２．４ＧＨｚ＋５ＧＨｚを選択した場合、Ｓ７０４において６ＧＨｚでの動作は行わないと判定することができる。すなわち、Ｍｕｌｔｉ―Ｌｉｎｋ通信を行うことが選択されているが、６ＧＨｚを用いずにＭｕｌｔｉ―Ｌｉｎｋ通信を行うことが示されるため、セキュリティ方式としてはＷＰＡ２、Ｏｐｅｎを含んだ選択肢を表示する。
　図１８のように無線動作モードとして５ＧＨｚ＋６ＧＨｚを選択した場合、Ｓ７０４において６ＧＨｚで動作を行うと判定される。すなわち、６ＧＨｚを用いてＭｕｌｔｉ―Ｌｉｎｋ通信を行うことが示されるため、ＯＷＥ、ＷＰＡ３のみを選択できるように表示部に表示し、ＷＰＡ２以前のセキュリティ方式やＯｐｅｎは表示しない。尚、Ｍｕｌｔｉ－Ｌｉｎｋで選択される周波数チャネルは例えば６ＧＨｚから２つ選択してもよい。もしくは２．４ＧＨｚから１つと５ＧＨｚから２つでもよい。
　図１９、２０に、Ｍｕｌｔｉ－Ｌｉｎｋ通信で動作する周波数帯を設定する画面とＳｅｃｕｒｉｔｙを設定する画面が別画面にて表示されるＡＰのＵＩの一例を示す。
　図１９では、Ｍｕｌｔｉ－Ｌｉｎｋの設定画面で、６ＧＨｚにチェックが入れられているため、Ｓ７０４において、Ｍｕｌｔｉ－Ｌｉｎｋにおいて６ＧＨｚで動作を行うと判定する。この場合にセキュリティ方式を設定する画面に遷移した際の一例を図２０に示す。Ｍｕｌｔｉ－Ｌｉｎｋにおいて６ＧＨｚで動作を行うと判定されたため、Ｓｅｃｕｒｉｔｙ設定画面ではＯＷＥ、ＷＰＡ３のみを選択できるように表示部に表示し、ＷＰＡ２以前のセキュリティ方式やＯｐｅｎは表示しない。尚、図１９で６ＧＨｚにチェックが入っておらず、Ｍｕｌｔｉ－Ｌｉｎｋにおいて６ＧＨｚで動作を行わないと判定された場合に、セキュリティ方式にはＷＰＡ３に加えて、ＷＰＡ２、Ｏｐｅｎを含んだ選択肢を表示する。
　図２１に、セキュリティ方式を選択する際にポップアウトする場合のＵＩの一例を示す。周波数帯の選択方法は図９～１９と同様である。図２１にようにセキュリティ方式を選択する際に、ポップアウトして選択肢を表示してもよい。６ＧＨｚを含むＭｕｔｉ－Ｌｉｎｋ通信が選択された場合にはＯＷＥ、ＷＰＡ３のみが選択されるように表示する。一方で、Ｍｕｌｔｉ－Ｌｉｎｋ通信で６ＧＨｚを含まない選択となる場合に、セキュリティ方式にはＷＰＡ３に加えて、ＷＰＡ２、Ｏｐｅｎを含んだ選択肢を表示する。
　図２２に、グレーアウトすることで、特定のセキュリティ方式を選択できないように制御する場合のＵＩの一例を示す。例えば、６ＧＨｚを含むＭｕｔｉ－Ｌｉｎｋ通信が選択された場合にはＷＰＡ３のみ選択できるようにし、ＷＰＡ２以前のセキュリティ方式はグレーアウトさせることで選択できないようにする。
　図２３に、無線機能を選択時に使用する無線チャネルを判定する場合のＵＩの一例を示す。例えば図２３において、２．４ＧＨｚ＋５ＧＨｚを選択した場合、Ｓ７０４において、６ＧＨｚ帯で動作しないと判定し、セキュリティ方式にはＷＰＡ３に加えて、ＷＰＡ２、Ｏｐｅｎを含んだ選択肢を表示する。一方で例えば２．４ＧＨｚ＋６ＧＨｚを選択した場合、Ｓ７０４において、６ＧＨｚを含むＭｕｌｔｉ－Ｌｉｎｋ通信を行うと判定し、ＯＷＥ、ＷＰＡ３のみが選択されるように表示する。
　このようにネットワーク構築の際のＵＩ上でもユーザの選択肢によって選択できるセキュリティ方式を限定することで、セキュリティ向上が実現できる。また、ＷＰＡ２以前の認証・暗号化が禁止されている６ＧＨｚにおいてＷＰＡ２以前の方式で認証・暗号化した通信を実施することがなくなる。
　尚、ＵＩ上はＭｕｌｔｉ－Ｌｉｎｋを選択していてもセキュリティ方式で与える選択肢を変更せず、実際にネットワークを構築する時に通信装置が自動でセキュリティ方式を切り替えていてもよい。例えば同時に複数のネットワークを構築する場合、ＵＩ上でＷＰＡ２／３が選択されたとする。Ｍｕｌｔｉ－Ｌｉｎｋで６ＧＨｚを使用しないネットワークではＷＰＡ２／３で動作し、Ｍｕｌｔｉ－Ｌｉｎｋで６ＧＨｚを使用するネットワークではＷＰＡ３のみで動作していてもよい。この場合、Ｍｕｌｔｉ－Ｌｉｎｋで６ＧＨｚが選択された時点でＷＰＡ２のみの選択肢を外してもよいし、ＷＰＡ２のみの選択肢はどのネットワークでも選択できないようにしていてもよい。この場合もＭｕｌｔｉ－Ｌｉｎｋを使用する場合には高いセキュリティ方式での接続を保証することとなる。
　（実施形態２）
　本実施形態では、Ｍｕｌｔｉ－ＡＰ通信で６ＧＨｚが選択された場合にＷＰＡ３で認証、暗号化を行うように制御する場合について説明する。
　図２４を用いて、通信装置１０１の記憶部２０１に記憶されているプログラムを制御部２０２が実行することによって、Ｍｕｌｔｉ－ＡＰ通信で６ＧＨｚが選択された際の処理の流れを示す。
　Ｍｕｌｔｉ－ＡＰ通信とは、複数のＡＰが協調動作を行い、ＳＴＡとデータ通信を行うことで、通信レートの向上やビームフォーミングを用いた電波干渉低減などの通信性能向上を可能にする技術である。Ｍｕｌｔｉ－ＡＰ通信に参加するＡＰは、他のＡＰを管理する１台のＳｈａｒｉｎｇ　ＡＰと、Ｓｈａｒｉｎｇ　ＡＰの管理下で動作するＳｈａｒｅｄ　ＡＰに分類される。
　尚、前述した実施形態で説明済みの内容については本実施形態での説明を省略する。
　図２４には本実施形態において通信装置１０１が通信装置１０２と接続するときの通信形式によってセキュリティ方式を選択するための処理をフローチャートで示している。
　通信装置１０１は少なくともＭｕｌｔｉ－ＡＰで通信可能な無線ＬＡＮ制御部を有していることとする。
　図２４のフローチャートは通信装置１０１がネットワークを構築するとき、もしくはユーザによってネットワーク設定の変更が指示されるときに開始する。
　処理の多くは実施形態１と重複するため説明を省略する。
　通信装置１０１は無線表示した後、Ｍｕｌｔｉ－ＡＰが選択されたか否かを判定する（Ｓ２４０３）。Ｓ２４０３において、Ｍｕｌｔｉ－ＡＰ通信が選択されたと判定された場合、Ｓ７０４の処理に進む。Ｓ２４０３においてＭｕｌｔｉ－ＡＰ通信が選択されたと判定されなかった場合、図７におけるＳ７１３に移る。
　Ｍｕｌｔｉ－ＡＰ通信でネットワークを構築する際に、６ＧＨｚを使用してＳＴＡと、あるいはＡＰ間で通信するＡＰが含まれるか否かを判定する（Ｓ７０５）。６ＧＨｚを使用してＳＴＡと、あるいはＡＰ間で通信するＡＰが含まれる場合、Ｓ７０６に進む。Ｓ７０５において、含まれないと判定された場合は、Ｓ７１３に移り、Ｓ７１３においてＷＰＡ３に加えて、ＷＰＡ２を含めて選択されるように表示する。
　Ｍｕｌｔｉ－ＡＰで６ＧＨｚを含む構築したネットワークに対して接続を要求してきたＳＴＡがＷＰＡ３で接続要求を送信しているか否かを判定し（Ｓ７１６）、Ｓ７１６においてＷＰＡ３での接続要求であった場合には認証を進める（Ｓ７１８）。Ｓ７１６においてにおいてＷＰＡ３での接続要求ではないと判定された場合は接続を拒否する（Ｓ７１７）。尚、ＷＰＡ３の代わりにＳＡＥ－ＰＫやＳＡＥ　ｈａｓｈ－ｔｏ－ｅｌｅｍｅｎｔであってもよい。もしくはＰａｓｓｏｗｒｄ　ＩＤを用いた接続要求に基づいて判断してもよい。
　またＳ７１６で接続要求する通信相手はＡＰでもよい。Ｍｕｌｔｉ－ＡＰ通信でネットワークを構築する際に、ＷＰＡ３が選択されるように表示を制御してもよい。ＷＰＡ３のみに表示を制御するＵＩ表示方法は実施形態１と同様であるため説明を省略する。
　このようにＭｕｌｔｉ－ＡＰ通信において６ＧＨｚに対応したネットワークを構築する時にセキュリティ方式としてＷＰＡ３が選択されるように制御することでＷＰＡ２以前の方式で通信を行わない、セキュリティを向上することができる。また、６ＧＨｚ帯の通信においてＷＰＡ２以前の方式を使用することがなくなる。
　（その他の実施形態）
　各実施形態において設定チャネルを「自動」と選択したときに６ＧＨｚを含む可能性があるものと判定し、ＷＰＡ３およびＯＰＥＮ（ＡＥＳ）のみ表示するように制御したが、これに限定されない。例えば、認証・暗号化方式としてＷＰＡ３－ＳＡＥを選択した場合には６ＧＨｚを含めてＭｕｌｔｉ－ＬｉｎｋのＬｉｎｋを構成する。ＷＰＡ２－ＰＳＫ／ＷＰＡ３－ＳＡＥを選択した場合には２．４ＧＨｚ、５ＧＨｚでのみＭｕｌｔｉ－ＬｉｎｋのＬｉｎｋを構築する。という制御を実施してもよい。これにより、ユーザが帯域によるセキュリティ強度の規制について意識することなくネットワーク設定が可能となる。
　各実施形態ではＬｉｎｋを２つとしてＧＵＩを示したが、３つ以上あってもよい。例えば無線チャネル（Ｌｉｎｋ１）、無線チャネル（Ｌｉｎｋ２）、無線チャネル（Ｌｉｎｋ３）がＧＵＩ画面上に表示されていてもよい。
　また、各実施形態において設定画面がＷＰＡ２となっていた際に、６ＧＨｚを用いて通信を行うことを選択した時点で２．４ＧＨｚ、５ＧＨｚであってもＷＰＡ３に自動的にきりかえる処理を行ってもよい。これにより、既存のネットワークがＷＰＡ２以前の認証・暗号化方式で動作していても、ＷＰＡ３が選択されるように制御できる。このとき、パスフレーズはＷＰＡ２で使用していたものを再度使ってもよい。また、ＷＰＡ３に変更した旨をユーザに通知してもよい。また、自動で切り替えようとしたときにＷＰＡ３に対応していないＳＴＡが接続している場合、設定変更できないことをユーザに通知してもよい。
　各実施形態において通信方式やセキュリティ方式の設定方法は画面によるものであったが、これに限らない。例えば、音声入力によって設定してもよい。もしくは文字列によるコマンド入力での設定でもよい。コマンド入力の場合、例えばＭｕｌｔｉ－ＬｉｎｋであるにもかかわらずＷＰＡ２のみを設定しようとしたときにＥｒｒｏｒを表示し、設定できないことを示すものとしてもよい。
　各実施形態において、ユーザが選択できない選択肢を選んだ際にエラー表示をするとしたが、それに合わせてビープ音を出力してもよい。
　本実施形態では、ＷＰＡ３を例に説明したが、今後ＷＰＡ３の後継規格としてＷＰＡ４等が策定された場合にも適応可能である。
　本実施形態に記載の通信装置１０１，１０２は印刷手段を有するプリンタであってもよい。プリンタとして動作する場合は、例えば相手装置と通信することで取得したデータを印刷することが可能である。
　また、本実施形態に記載の通信装置１０１，１０２は撮像手段を有するカメラであってもよい。カメラとして動作する場合は、例えば相手装置と通信することで撮像したデータを送信することが可能である。
　尚、上述の機能を実現するソフトウェアのプログラムコードを記録した記録媒体をシステムあるいは装置に供給し、システムあるいは装置のコンピュータ（ＣＰＵ、ＭＰＵ）が記録媒体に格納されたプログラムコードを読み出し実行するようにしてもよい。この場合、記憶媒体から読み出されたプログラムコード自体が上述の実施形態の機能を実現することとなり、そのプログラムコードを記憶した記憶媒体は上述の装置を構成することになる。
　プログラムコードを供給するための記憶媒体としては、例えば、フレキシブルディスク、ハードディスク、光ディスク、光磁気ディスク、ＣＤ－ＲＯＭ、ＣＤ－Ｒ、磁気テープ、不揮発性のメモリカード、ＲＯＭ、ＤＶＤなどを用いることができる。
　また、コンピュータが読み出したプログラムコードを実行することにより、上述の機能が実現されるだけでなく、そのプログラムコードの指示に基づき、コンピュータ上で稼動しているＯＳが実際の処理の一部または全部を行い、上述の機能を実現してもよい。ＯＳとは、Ｏｐｅｒａｔｉｎｇ　Ｓｙｓｔｅｍの略である。
　さらに、記憶媒体から読み出されたプログラムコードを、コンピュータに挿入された機能拡張ボードやコンピュータに接続された機能拡張ユニットに備わるメモリに書き込む。そして、そのプログラムコードの指示に基づき、機能拡張ボードや機能拡張ユニットに備わるＣＰＵが実際の処理の一部または全部を行い、上述の機能を実現してもよい。
　本発明は、上述の実施形態の１以上の機能を実現するプログラムを、ネットワーク又は記憶媒体を介してシステム又は装置に供給し、そのシステム又は装置のコンピュータにおける１つ以上のプロセッサがプログラムを読出し実行する処理でも実現可能である。また、１以上の機能を実現する回路（例えば、ＡＳＩＣ）によっても実現可能である。
　本実施形態の開示は、以下の構成を含む。
　（構成１）
　ＷＰＡ（Ｗｉ－Ｆｉ　Ｐｒｏｔｅｃｔｅｄ　Ａｃｃｅｓｓ）２方式を用いた認証とＷＰＡ３方式を用いた認証を実行可能な通信装置であって、周波数チャネルを介して前記通信装置と他の通信装置の間のリンクを確立する確立手段と、前記他の通信装置との通信の認証を制御する制御手段と、を有し、前記制御手段は、前記確立手段によって前記通信装置と前記他の通信装置との間で複数のリンクを確立した状態で前記他の通信装置と通信を行う際に、前記複数のリンクの少なくとも１つで使用される周波数チャネルが特定の周波数帯に含まれる周波数チャネルであることに基づいて、前記ＷＰＡ３方式を用いて認証を実行することを特徴とする通信装置。
　（構成２）
　前記通信装置は前記通信装置と前記他の通信装置との間で複数のリンクを確立した状態で前記他の通信装置と通信を行う指示を受け付ける受付手段をさらに有し、前記受付手段によって、前記特定の周波数帯に含まれる周波数チャネルを用いて前記通信を行うことが指示されたことに基づいて、前記ＷＰＡ３方式を用いて認証を実行するように表示部を制御することを特徴とする構成１に記載の通信装置。
　（構成３）
　前記確立手段によって、前記通信装置と前記他の通信装置との間で前記複数のリンクを確立した状態で前記他の通信装置と行う通信は、ＩＥＥＥ８０２．１１規格シリーズに準拠したＭｕｔｉ－Ｌｉｎｋ通信であることを特徴とする構成１または２に記載の通信装置。
　（構成４）
　ＷＰＡ（Ｗｉ－Ｆｉ　Ｐｒｏｔｅｃｔｅｄ　Ａｃｃｅｓｓ）２方式を用いた認証とＷＰＡ３方式を用いた認証を実行可能で、通信のアクセスポイントとして動作する通信装置であって、他の通信装置と通信を行う通信手段と、前記他の通信装置との通信の認証を制御する制御手段と、を有し、前記制御手段は、前記通信装置と前記他の通信装置との間で協調動作を行う通信で使用される周波数チャネルが特定の周波数帯に含まれる周波数チャネルであることに基づいて、前記ＷＰＡ３方式を用いて認証を行うように制御することを特徴とする通信装置。
　（構成５）
　前記通信装置は、前記通信装置と前記他の通信装置との間で協調動作を行う通信を実行する指示を受け付ける受付手段をさらに有し、前記受付手段によって、前記特定の周波数帯に含まれる周波数チャネルを用いて前記通信を行うことが指示されたことに基づいて、前記ＷＰＡ３方式を用いて認証を実行するように表示部を制御することを特徴とする構成４に記載の通信装置。
　（構成６）
　前記通信装置は、前記ＷＰＡ３方式で認証を実行することを示す情報を格納したフレームを前記他の通信装置から受信しない場合に、前記他の通信装置と接続を確立しないように制御することを特徴とする構成１から５の何れか１つの構成に記載の通信装置。
　（構成７）
　第１のセキュリティ方式を用いた認証と第２のセキュリティ方式を用いた認証を実行可能な通信装置であって、周波数チャネルを介して前記通信装置と他の通信装置の間のリンクを確立する確立手段と、前記他の通信装置との通信の認証を制御する制御手段と、を有し、前記確立手段によって、前記通信装置と前記他の通信装置との間で複数のリンクを確立した状態で、前記他の通信装置と通信を行う際に、前記複数のリンクの少なくとも１つで使用される周波数チャネルが特定の周波数帯の周波数チャネルであることに基づいて、前記第１のセキュリティ方式を用いて認証を実行し、前記複数のリンクで使用される周波数チャネルがいずれも前記特定の周波数帯に含まれる周波数チャネルでないことに基づいて前記第１のセキュリティ方式または前記第２のセキュリティ方式を用いて認証を実行するように制御することを特徴とする通信装置。
　（構成８）
　前記通信装置は前記通信装置と前記他の通信装置との間で複数のリンクを確立した状態で前記他の通信装置と通信を行う指示を受け付ける受付手段をさらに有し、前記受付手段によって、前記特定の周波数帯に含まれる周波数チャネルを用いて前記通信を行うことが指示されたことに基づいて、前記第１のセキュリティ方式を用いて認証を実行するように表示部を制御することを特徴とする構成７に記載の通信装置。
　（構成９）
　前記確立手段によって、前記通信装置と前記他の通信装置との間で前記複数のリンクを確立した状態で前記他の通信装置と行う通信は、ＩＥＥＥ８０２．１１規格シリーズに準拠したＭｕｔｉ－Ｌｉｎｋ通信であることを特徴とする構成７または８に記載の通信装置。
　（構成１０）
　第１のセキュリティ方式を用いた認証と第２のセキュリティ方式を用いた認証を実行可能で、通信のアクセスポイントとして動作する通信装置であって、他の通信装置と通信を行う通信手段と、前記他の通信装置との通信の認証を制御する制御手段と、前記制御手段は、前記通信装置と前記他の通信装置との間で協調動作を行う通信で使用される周波数チャネルが特定の周波数帯に含まれる周波数チャネルであることに基づいて、前記第１のセキュリティ方式を用いて認証を実行し、前記協調動作を行う通信で使用される周波数チャネルが前記特定の周波数帯に含まれる周波数チャネルでないことに基づいて前記第１のセキュリティ方式または前記第２のセキュリティ方式を用いて認証を実行するように制御することを特徴とする通信装置。
　（構成１１）
　前記通信装置は、前記通信装置と前記他の通信装置とが協調動作を行う通信を実行する指示を受け付ける受付手段をさらに有し、前記受付手段によって、前記特定の周波数帯に含まれる周波数チャネルを用いて前記通信を行うことが指示されたことに基づいて、前記第１のセキュリティ方式を用いて認証を実行するように表示部を制御することを特徴とする構成１０に記載の通信装置。
　（構成１２）
　前記通信装置は、前記第１のセキュリティ方式で認証を実行することを示す情報を格納したフレームを前記他の通信装置から受信しない場合に、前記他の通信装置と接続を確立しないように制御することを特徴とする構成７から１１の何れかの構成に記載の通信装置。
　（構成１３）
　前記特定の周波数とは６ＧＨｚ帯であることを特徴とする構成１から１２の何れか１つの構成に記載の通信装置。
　（構成１４）
　前記第１のセキュリティ方式は、ＷＰＡ３（Ｗｉ－Ｆｉ　Ｐｒｏｔｅｃｔｅｄ　Ａｃｃｅｓｓ）であることを特徴とする構成７から１３の何れか１つの構成に記載の通信装置。
　（構成１５）
　前記第２のセキュリティ方式はＷＰＡまたはＷＰＡ２であることを特徴とする構成７から１４の何れか１つの構成に記載の通信装置。
　（構成１６）
　コンピュータを、構成１から１５の何れかの１つの構成に記載された通信装置の各手段として機能させるためのプログラム。
　本発明は上記実施の形態に制限されるものではなく、本発明の精神及び範囲から離脱することなく、様々な変更及び変形が可能である。従って、本発明の範囲を公にするために以下の請求項を添付する。
　本願は、２０２１年６月９日提出の日本国特許出願特願２０２１－０９６５１５と２０２２年４月２７日提出の日本国特許出願特２０２２－０７３８９２を基礎として優先権を主張するものであり、その記載内容の全てをここに援用する。

Claims (22)

  1. 　ＷＰＡ（Ｗｉ－Ｆｉ　Ｐｒｏｔｅｃｔｅｄ　Ａｃｃｅｓｓ）２方式を用いた認証とＷＰＡ３方式を用いた認証を実行可能な通信装置であって、
    　周波数チャネルを介して前記通信装置と他の通信装置の間のリンクを確立する確立手段と、
    　前記他の通信装置との通信の認証を制御する制御手段と、
    　を有し、
    　前記制御手段は、前記確立手段によって前記通信装置と前記他の通信装置との間で複数のリンクを確立した状態で前記他の通信装置と通信を行う際に、前記複数のリンクの少なくとも１つで使用される周波数チャネルが特定の周波数帯に含まれる周波数チャネルであることに基づいて、前記ＷＰＡ３方式を用いて認証を実行することを特徴とする通信装置。
  2. 　前記通信装置は前記通信装置と前記他の通信装置との間で複数のリンクを確立した状態で前記他の通信装置と通信を行う指示を受け付ける受付手段をさらに有し、
    　前記受付手段によって、前記特定の周波数帯に含まれる周波数チャネルを用いて前記通信を行うことが指示されたことに基づいて、前記ＷＰＡ３方式を用いて認証を実行するように表示部を制御することを特徴とする請求項１に記載の通信装置。
  3. 　前記確立手段によって、前記通信装置と前記他の通信装置との間で前記複数のリンクを確立した状態で前記他の通信装置と行う通信は、ＩＥＥＥ８０２．１１規格シリーズに準拠したＭｕｔｉ－Ｌｉｎｋ通信であることを特徴とする請求項１または２に記載の通信装置。
  4. 　前記通信装置は、前記ＷＰＡ３方式で認証を実行することを示す情報を格納したフレームを前記他の通信装置から受信しない場合に、前記他の通信装置と接続を確立しないように制御することを特徴とする請求項１に記載の通信装置。
  5. 　ＷＰＡ（Ｗｉ－Ｆｉ　Ｐｒｏｔｅｃｔｅｄ　Ａｃｃｅｓｓ）２方式を用いた認証とＷＰＡ３方式を用いた認証を実行可能で、通信のアクセスポイントとして動作する通信装置であって、
    　他の通信装置と通信を行う通信手段と、
    　前記他の通信装置との通信の認証を制御する制御手段と、
    　を有し、
    　前記制御手段は、前記通信装置と前記他の通信装置との間で協調動作を行う通信で使用される周波数チャネルが特定の周波数帯に含まれる周波数チャネルであることに基づいて、前記ＷＰＡ３方式を用いて認証を実行するように制御することを特徴とする通信装置。
  6. 　前記通信装置は、前記通信装置と前記他の通信装置との間で協調動作を行う通信を実行する指示を受け付ける受付手段をさらに有し、
    　前記受付手段によって、前記特定の周波数帯に含まれる周波数チャネルを用いて前記通信を行うことが指示されたことに基づいて、前記ＷＰＡ３方式を用いて認証を実行するように表示部を制御することを特徴とする請求項４に記載の通信装置。
  7. 　前記通信装置は、前記ＷＰＡ３方式で認証を実行することを示す情報を格納したフレームを前記他の通信装置から受信しない場合に、前記他の通信装置と接続を確立しないように制御することを特徴とする請求項５に記載の通信装置。
  8. 　第１のセキュリティ方式を用いた認証と第２のセキュリティ方式を用いた認証を実行可能な通信装置であって、
    　周波数チャネルを介して前記通信装置と他の通信装置の間のリンクを確立する確立手段と、
    　前記他の通信装置との通信の認証を制御する制御手段と、
    　を有し、
    　前記制御手段は、前記確立手段によって、前記通信装置と前記他の通信装置との間で複数のリンクを確立した状態で、前記他の通信装置と通信を行う際に、前記複数のリンクの少なくとも１つで使用される周波数チャネルが特定の周波数帯に含まれる周波数チャネルであることに基づいて、前記第１のセキュリティ方式を用いて認証を実行し、前記複数のリンクで使用される周波数チャネルがいずれも前記特定の周波数帯に含まれる周波数チャネルでないことに基づいて前記第１のセキュリティ方式または前記第２のセキュリティ方式を用いて認証を実行するように制御することを特徴とする通信装置。
  9. 　前記通信装置は前記通信装置と前記他の通信装置との間で複数のリンクを確立した状態で前記他の通信装置と通信を行う指示を受け付ける受付手段をさらに有し、
    　前記受付手段によって、前記特定の周波数帯に含まれる周波数チャネルを用いて前記通信を行うことが指示されたことに基づいて、前記第１のセキュリティ方式を用いて認証を実行するように表示部を制御することを特徴とする請求項８に記載の通信装置。
  10. 　前記確立手段によって、前記通信装置と前記他の通信装置との間で前記複数のリンクを確立した状態で前記他の通信装置と行う通信は、ＩＥＥＥ８０２．１１規格シリーズに準拠したＭｕｔｉ－Ｌｉｎｋ通信であることを特徴とする請求項８または９に記載の通信装置。
  11. 　前記通信装置は、前記第１のセキュリティ方式で認証を実行することを示す情報を格納したフレームを前記他の通信装置から受信しない場合に、前記他の通信装置と接続を確立しないように制御することを特徴とする請求項８に記載の通信装置。
  12. 　第１のセキュリティ方式を用いた認証と第２のセキュリティ方式を用いた認証を実行可能で、通信のアクセスポイントとして動作する通信装置であって、
    　他の通信装置と通信を行う通信手段と、
    　前記他の通信装置との通信の認証を制御する制御手段と、
    　前記制御手段は、前記通信装置と前記他の通信装置との間で協調動作を行う通信で使用される周波数チャネルが特定の周波数帯に含まれる周波数チャネルであることに基づいて、前記第１のセキュリティ方式を用いて認証を実行し、前記協調動作を行う通信で使用される周波数チャネルが前記特定の周波数帯に含まれる周波数チャネルでないことに基づいて前記第１のセキュリティ方式または前記第２のセキュリティ方式を用いて認証を実行するように制御することを特徴とする通信装置。
  13. 　前記通信装置は、前記通信装置と前記他の通信装置とが協調動作を行う通信を実行する指示を受け付ける受付手段をさらに有し、
    　前記受付手段によって、前記特定の周波数帯に含まれる周波数チャネルを用いて前記通信を行うことが指示されたことに基づいて、前記第１のセキュリティ方式を用いて認証を実行するように表示部を制御することを特徴とする請求項１２に記載の通信装置。
  14. 　前記通信装置は、前記第１のセキュリティ方式で認証を実行することを示す情報を格納したフレームを前記他の通信装置から受信しない場合に、前記他の通信装置と接続を確立しないように制御することを特徴とする請求項１２に記載の通信装置。
  15. 　前記特定の周波数帯とは６ＧＨｚ帯であることを特徴とする請求項１、５、８、１２に記載の通信装置。
  16. 　前記第１のセキュリティ方式は、ＷＰＡ３（Ｗｉ－Ｆｉ　Ｐｒｏｔｅｃｔｅｄ　Ａｃｃｅｓｓ）であることを特徴とする請求項８または１２に記載の通信装置。
  17. 　前記第２のセキュリティ方式はＷＰＡまたはＷＰＡ２であることを特徴とする請求項８または１２に記載の通信装置。
  18. 　ＷＰＡ（Ｗｉ－Ｆｉ　Ｐｒｏｔｅｃｔｅｄ　Ａｃｃｅｓｓ）２方式を用いた認証とＷＰＡ３方式を用いた認証を実行可能な通信装置の通信方法であって、
    　周波数チャネルを介して前記通信装置と他の通信装置の間のリンクを確立する確立工程と、
    　前記他の通信装置との通信の認証を制御する制御工程と、
    　を有し、
    　前記制御工程は、前記確立手段によって前記通信装置と前記他の通信装置との間で複数のリンクを確立した状態で前記他の通信装置と通信を行う際に、前記複数のリンクの少なくとも１つで使用される周波数チャネルが特定の周波数帯に含まれる周波数チャネルであることに基づいて、前記ＷＰＡ３方式を用いて認証を実行することを特徴とする通信装置の通信方法。
  19. 　ＷＰＡ（Ｗｉ－Ｆｉ　Ｐｒｏｔｅｃｔｅｄ　Ａｃｃｅｓｓ）２方式を用いた認証とＷＰＡ３方式を用いた認証を実行可能で、通信のアクセスポイントとして動作する通信装置の通信方法であって、
    　他の通信装置と通信を行う通信工程と、
    　前記他の通信装置との通信の認証を制御する制御工程と、
    　を有し、
    　前記制御工程は、前記通信装置と前記他の通信装置との間で協調動作を行う通信で使用される周波数チャネルが特定の周波数帯に含まれる周波数チャネルであることに基づいて、前記ＷＰＡ３方式を用いて認証を実行することを特徴とする通信装置の通信方法。
  20. 　第１のセキュリティ方式を用いた認証と第２のセキュリティ方式を用いた認証を実行可能な通信装置の通信方法であって、
    　周波数チャネルを介して前記通信装置と他の通信装置の間のリンクを確立する確立工程と、
    　前記他の通信装置との通信の認証を制御する制御工程と、
    　を有し、
    　前記制御工程は、前記確立工程によって前記通信装置と前記他の通信装置との間で複数のリンクを確立した状態で、前記他の通信装置と通信を行う際に、前記複数のリンクの少なくとも１つで使用される周波数チャネルが特定の周波数帯に含まれる周波数チャネルであることに基づいて、前記第１のセキュリティ方式を用いて認証を実行し、前記複数のリンクで使用される周波数チャネルがいずれも前記特定の周波数帯に含まれる周波数チャネルでないことに基づいて、前記第１のセキュリティ方式または前記第２のセキュリティ方式を用いて認証を実行することを特徴とする通信装置の通信方法。
  21. 　第１のセキュリティ方式を用いた認証と第２のセキュリティ方式を用いた認証を実行可能で、通信のアクセスポイントとして動作する通信装置の通信方法であって、
    　通信のアクセスポイントとして動作する他の通信装置と通信を行う通信工程と、
    　前記他の通信装置との通信の認証を制御する制御工程と、
    　を有し、
    　前記制御工程は、前記通信装置と前記他の通信装置とが協調動作を行う通信で使用する周波数チャネルが特定の周波数帯に含まれる周波数チャネルであることに基づいて、前記第１のセキュリティ方式を用いて認証を実行し、前記協調動作を行う通信で使用される周波数チャネルが前記特定の周波数帯に含まれる周波数チャネルでないことに基づいて、前記第１のセキュリティ方式または前記第２のセキュリティ方式を用いて認証を実行することを特徴とする通信装置の通信方法。
  22. 　コンピュータを、請求項１、５、８、１２のいずれか１項に記載された通信装置の各手段として機能させるためのプログラム。
PCT/JP2022/021202 2021-06-09 2022-05-24 通信装置、通信方法、およびプログラム WO2022259856A1 (ja)

Priority Applications (5)

Application Number Priority Date Filing Date Title
BR112023025002A BR112023025002A2 (pt) 2021-06-09 2022-05-24 Aparelho de comunicação, método de comunicação e meio de armazenamento
KR1020237042541A KR20240008334A (ko) 2021-06-09 2022-05-24 통신 장치, 통신 방법 및 프로그램
EP22820038.2A EP4354923A1 (en) 2021-06-09 2022-05-24 Communication device, communication method, and program
CN202280040501.5A CN117441364A (zh) 2021-06-09 2022-05-24 通信装置、通信方法及程序
US18/534,446 US20240121607A1 (en) 2021-06-09 2023-12-08 Communication apparatus, communication method, and storage medium

Applications Claiming Priority (4)

Application Number Priority Date Filing Date Title
JP2021-096515 2021-06-09
JP2021096515 2021-06-09
JP2022-073892 2022-04-27
JP2022073892A JP2022188745A (ja) 2021-06-09 2022-04-27 通信装置、通信方法、およびプログラム

Related Child Applications (1)

Application Number Title Priority Date Filing Date
US18/534,446 Continuation US20240121607A1 (en) 2021-06-09 2023-12-08 Communication apparatus, communication method, and storage medium

Publications (1)

Publication Number Publication Date
WO2022259856A1 true WO2022259856A1 (ja) 2022-12-15

Family

ID=84425864

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/JP2022/021202 WO2022259856A1 (ja) 2021-06-09 2022-05-24 通信装置、通信方法、およびプログラム

Country Status (5)

Country Link
US (1) US20240121607A1 (ja)
EP (1) EP4354923A1 (ja)
KR (1) KR20240008334A (ja)
BR (1) BR112023025002A2 (ja)
WO (1) WO2022259856A1 (ja)

Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2018050133A (ja) 2016-09-20 2018-03-29 キヤノン株式会社 通信装置、制御方法、及びプログラム
JP2019036776A (ja) * 2017-08-10 2019-03-07 キヤノン株式会社 通信装置、制御方法及びプログラム
JP2020167597A (ja) * 2019-03-29 2020-10-08 キヤノン株式会社 通信装置、通信方法、及び、プログラム
JP2021096515A (ja) 2019-12-13 2021-06-24 富士フイルムビジネスイノベーション株式会社 文書管理装置及び文書管理プログラム
JP2022073892A (ja) 2020-10-30 2022-05-17 三菱造船株式会社 浮体

Patent Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2018050133A (ja) 2016-09-20 2018-03-29 キヤノン株式会社 通信装置、制御方法、及びプログラム
JP2019036776A (ja) * 2017-08-10 2019-03-07 キヤノン株式会社 通信装置、制御方法及びプログラム
JP2020167597A (ja) * 2019-03-29 2020-10-08 キヤノン株式会社 通信装置、通信方法、及び、プログラム
JP2021096515A (ja) 2019-12-13 2021-06-24 富士フイルムビジネスイノベーション株式会社 文書管理装置及び文書管理プログラム
JP2022073892A (ja) 2020-10-30 2022-05-17 三菱造船株式会社 浮体

Also Published As

Publication number Publication date
BR112023025002A2 (pt) 2024-02-20
KR20240008334A (ko) 2024-01-18
US20240121607A1 (en) 2024-04-11
EP4354923A1 (en) 2024-04-17

Similar Documents

Publication Publication Date Title
JP5884633B2 (ja) 通信装置
WO2021131974A1 (ja) 通信装置、通信方法、およびプログラム
EP4037249A1 (en) Communication apparatus, control method, and program
WO2020203190A1 (ja) 通信装置、通信方法、及び、プログラム
WO2022259856A1 (ja) 通信装置、通信方法、およびプログラム
WO2022259858A1 (ja) 通信装置、通信方法、およびプログラム
JP2022188745A (ja) 通信装置、通信方法、およびプログラム
JP2022188744A (ja) 通信装置、通信方法、およびプログラム
WO2021246281A1 (ja) 通信装置、通信方法およびプログラム
CN117441364A (zh) 通信装置、通信方法及程序
WO2021229950A1 (ja) 通信装置、制御方法、およびプログラム
CN117441365A (zh) 通信装置、通信方法和程序
WO2021256209A1 (ja) 通信装置、通信方法及びプログラム
WO2021187020A1 (ja) 通信装置、制御方法、およびプログラム
KR102685310B1 (ko) 통신 장치, 제어 방법, 및 기억 매체
WO2024029341A1 (ja) 通信装置、通信方法、及び、プログラム
WO2024106145A1 (ja) 無線通信装置、制御方法、及び、プログラム
WO2023199622A1 (ja) 通信装置およびその制御方法
US20240214964A1 (en) Communication apparatus, communication method, and storage medium
JP2022150563A (ja) 通信装置、通信方法、およびプログラム

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 22820038

Country of ref document: EP

Kind code of ref document: A1

WWE Wipo information: entry into national phase

Ref document number: 202280040501.5

Country of ref document: CN

ENP Entry into the national phase

Ref document number: 20237042541

Country of ref document: KR

Kind code of ref document: A

WWE Wipo information: entry into national phase

Ref document number: 1020237042541

Country of ref document: KR

REG Reference to national code

Ref country code: BR

Ref legal event code: B01A

Ref document number: 112023025002

Country of ref document: BR

WWE Wipo information: entry into national phase

Ref document number: 2022820038

Country of ref document: EP

NENP Non-entry into the national phase

Ref country code: DE

ENP Entry into the national phase

Ref document number: 2022820038

Country of ref document: EP

Effective date: 20240109

ENP Entry into the national phase

Ref document number: 112023025002

Country of ref document: BR

Kind code of ref document: A2

Effective date: 20231129