WO2022259858A1 - 通信装置、通信方法、およびプログラム - Google Patents

通信装置、通信方法、およびプログラム Download PDF

Info

Publication number
WO2022259858A1
WO2022259858A1 PCT/JP2022/021208 JP2022021208W WO2022259858A1 WO 2022259858 A1 WO2022259858 A1 WO 2022259858A1 JP 2022021208 W JP2022021208 W JP 2022021208W WO 2022259858 A1 WO2022259858 A1 WO 2022259858A1
Authority
WO
WIPO (PCT)
Prior art keywords
communication device
communication
authentication
security
wpa3
Prior art date
Application number
PCT/JP2022/021208
Other languages
English (en)
French (fr)
Inventor
佑生 吉川
Original Assignee
キヤノン株式会社
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Priority claimed from JP2022073891A external-priority patent/JP2022188744A/ja
Application filed by キヤノン株式会社 filed Critical キヤノン株式会社
Priority to KR1020237042539A priority Critical patent/KR20240008880A/ko
Priority to CN202280040503.4A priority patent/CN117441365A/zh
Priority to EP22820040.8A priority patent/EP4354924A1/en
Publication of WO2022259858A1 publication Critical patent/WO2022259858A1/ja
Priority to US18/534,437 priority patent/US20240107306A1/en

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/06—Authentication
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/06—Authentication
    • H04W12/069—Authentication using certificates or pre-shared keys
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/08—Access security
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/50—Secure pairing of devices
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W76/00—Connection management
    • H04W76/10—Connection setup
    • H04W76/15—Setup of multiple wireless link connections
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W84/00—Network topologies
    • H04W84/02—Hierarchically pre-organised networks, e.g. paging networks, cellular networks, WLAN [Wireless Local Area Network] or WLL [Wireless Local Loop]
    • H04W84/10—Small scale networks; Flat hierarchical networks
    • H04W84/12—WLAN [Wireless Local Area Networks]

Definitions

  • the present invention relates to transmission and reception of operational parameters in wireless communication.
  • Wireless LAN (Local Area Network) technology is standardized by IEEE802.11, which is a standardization body for wireless LAN technology.
  • IEEE is an abbreviation for Institute of Electrical and Electronics Engineers.
  • IEEE802.11ax which is described in Patent Document 1, uses OFDMA to achieve a high peak throughput of up to 9.6 gigabits per second (Gbps), as well as improved communication speeds under congested conditions.
  • OFDMA is an abbreviation for Orthogonal Frequency-Division Multiple Access.
  • WPA Wi-Fi Protected Access
  • a communication device that communicates using the communication method specified by IEEE802.11be is considered to be compatible with WPA3 authentication and encryption technology.
  • WPA and WPA2 which are widely used authentication methods, may be used for authentication. Therefore, WPA or WPA2 is used for authentication and encryption to perform communication even though WPA3, which is an authentication method that enables more secure authentication and encryption, can be used for authentication and encryption. This could pose a safety problem.
  • the communication device of the present invention aims to improve safety when communicating with other communication devices in compliance with the IEEE802.11be standard.
  • a communication device of the present invention is a communication device capable of executing authentication using the WPA (Wi-Fi Protected Access) 2 system and authentication using the WPA3 system, establishing means for establishing a link between the communication device and another communication device; and control means for controlling authentication for executing communication with the other communication device, wherein the control means performing authentication using the WPA3 method based on communicating with the other communication device with a plurality of links established between the communication device and the other communication device by the establishing means; Characterized by
  • the communication device of the present invention is a communication device capable of executing authentication using the WPA (Wi-Fi Protected Access) 2 method and authentication using the WPA3 method, and operating as a communication access point.
  • communication means for communicating with another communication device operating as an access point; and control means for controlling authentication of communication with the other communication device, wherein the control means controls the communication device and the other communication device It is characterized in that authentication using the WPA3 method is executed based on cooperative operation with the communication device.
  • the communication device of the present invention is a communication device capable of performing authentication using the WPA (Wi-Fi Protected Access) 2 method and authentication using the WPA3 method, and is communication means for communicating with other communication devices. and control means for controlling authentication of communication with said other communication device, wherein said control means controls said communication device to conform to a first communication method and a second communication method of the IEEE802.11 standard series. wherein authentication using the WPA3 method is executed based on communication in compliance with the first communication method with the other communication device by the communication means in a state in which compliant communication can be performed. do.
  • WPA Wi-Fi Protected Access
  • a communication device of the present invention is a communication device capable of executing authentication using a first security method and authentication using a second security method, and is capable of performing other communication with the communication device via a frequency channel.
  • Authentication is performed using the first security method or the second security method based on communicating with the other communication device while establishing a single link with the other communication device. characterized by
  • a communication device of the present invention is a communication device capable of executing authentication using a first security method and authentication using a second security method, and operating as a communication access point. and a control means for controlling authentication of communication with the other communication device, and the control means controls the communication between the communication device and the other communication device by the communication means.
  • authentication using the second security scheme is performed based on cooperative operation between the communication device and the other communication device. The authentication is performed using the first security scheme or the second security scheme.
  • a communication device of the present invention is a communication device capable of executing authentication using a first security method and authentication using a second security method, comprising communication means for communicating with another communication device; and control means for controlling authentication of communication with the other communication device, wherein the control means is configured such that the communication device conforms to the first communication method and the second communication method of the IEEE802.11 standard series.
  • performing authentication using the second security scheme on the basis of performing communication in compliance with the first communication scheme with the other communication device by the communication means in a communicable state; authentication using the first security method or the second security method based on communication conforming to the second communication method.
  • FIG. 1 is a diagram showing the configuration of a network in the present invention
  • FIG. 1 is a diagram showing a hardware configuration of a communication device according to the present invention
  • FIG. 1 is a diagram showing a functional configuration of a communication device according to the present invention
  • FIG. It is an example of an element indicating an RSNE assigned according to a security method determined by the communication device 101 of the present invention. It is an example of an element indicating Extended Capability that is added according to the security method determined by the communication device 101 in the present invention. It is an example of an element indicating RSNXE provided according to the security method determined by the communication apparatus 101 in the present invention.
  • FIG. 4 is a flow chart diagram showing processing for determining a security method by the communication apparatus 101 according to the present invention.
  • FIG. 4 is a flow chart diagram showing processing for determining a security method by the communication apparatus 101 according to the present invention.
  • FIG. 4 is a flow chart diagram showing processing for determining a security method by the communication apparatus 101 according to the present invention.
  • FIG. 1 shows the configuration of a network in which a communication device 102 according to this embodiment participates.
  • Communication device 102 is a station (STA) responsible for participating in network 100 .
  • a communication device 101 is an access point (AP) that has a role of constructing the wireless network 100 .
  • Communication device 101 can communicate with communication device 102 . This embodiment applies to the communication device 101 .
  • Each of the communication device 101 and the communication device 102 can perform wireless communication conforming to the IEEE802.11be (EHT) standard.
  • IEEE is an abbreviation for Institute of Electrical and Electronics Engineers.
  • the communication devices 101 and 102 can establish connections via a plurality of frequency channels from any of a plurality of frequency bands and perform multi-link communication. Multiple frequency bands refer to sub-GHz, 2.4 GHz, 3.6 GHz, 4.9 and 5 GHz, 60 GHz, and 6 GHz bands.
  • the communication device 101 and the communication device 102 can communicate using bandwidths of 20 MHz, 40 MHz, 80 MHz, 160 MHz, and 320 MHz. The bandwidth used by each communication device is not limited to this, and different bandwidths such as 240 MHz and 4 MHz may be used.
  • the communication device 101 and the communication device 102 can realize multi-user (MU) communication that multiplexes signals of a plurality of users.
  • OFDMA stands for Orthogonal Frequency Division Multiple Access.
  • RU Resource Unit
  • the AP can communicate with multiple STAs in parallel within the defined bandwidth.
  • the communication device 101 and the communication device 102 are compliant with the IEEE802.11be standard, in addition to this, they may also be compliant with the legacy standard, which is a standard prior to the IEEE802.11be standard.
  • the communication device 101 and the communication device 102 may support at least one of the IEEE802.11a/b/g/n/ac/ax standards.
  • other communication standards such as Bluetooth (registered trademark), NFC, UWB, ZigBee, and MBOA may be supported.
  • UWB is an abbreviation for Ultra Wide Band
  • MBOA is an abbreviation for Multi Band OFDM Alliance.
  • NFC is an abbreviation for Near Field Communication.
  • UWB includes wireless USB, wireless 1394, WiNET, and the like. Moreover, it may correspond to a communication standard for wired communication such as a wired LAN.
  • Specific examples of the communication device 101 include, but are not limited to, a wireless LAN router and a personal computer (PC). Also, the communication device 101 may be any communication device that can perform wireless communication conforming to the IEEE802.11be standard.
  • Specific examples of the communication device 102 include, but are not limited to, cameras, tablets, smartphones, PCs, mobile phones, video cameras, headsets, and the like. Also, the communication device 102 may be any communication device that can perform wireless communication conforming to the IEEE802.11be standard.
  • Each communication device can communicate using bandwidths of 20 MHz, 40 MHz, 80 MHz, 160 MHz, and 320 MHz.
  • the communication device 101 and the communication device 102 establish links via a plurality of frequency channels and perform multi-link communication.
  • the IEEE 802.11 series of standards defines the bandwidth of each frequency channel as 20 MHz.
  • the frequency channel is a frequency channel defined in the IEEE802.11 standard series, and in the IEEE802.11 standard series, a plurality of frequency bands are used in each of the 2.4 GHz band, 5 GHz band, 6 GHz band, and 60 GHz band.
  • a frequency channel is defined.
  • a bandwidth of 40 MHz or more may be used in one frequency channel by bonding with adjacent frequency channels.
  • the communication device 101 can communicate with the communication device 102 by establishing a link 103 via a first frequency channel in the 2.4 GHz band.
  • the communication device 102 can establish a link 104 and communicate with the communication device 101 via a second frequency channel in the 5 GHz band.
  • the communication device 102 performs multi-link communication maintaining a second link 104 over the second frequency channel in parallel with the link 103 over the first frequency channel.
  • the communication device 101 can improve throughput in communication with the communication device 102 .
  • the link 103 is a 20 MHz connection with 6 channels in the 2.4 GHz band, and the link number is 1 .
  • the link 104 is a 320 MHz connection with 113 channels in the 6 GHz band, and the link number is 2.
  • the communication device 101 and the communication device 102 may establish a third link in the 5 GHz band in addition to the link 103 in the 2.4 GHz band and the second link 104 in the 6 GHz band.
  • links may be established via a plurality of different channels included in the same frequency band.
  • a 6-channel link in the 2.4 GHz band may be established as the first link
  • a 1-channel link in the 2.4 GHz band may be established as the second link.
  • Links with the same frequency band and links with different frequency bands may coexist.
  • the communication devices 101 and 102 may establish a 1-channel link in the 2.4-GHz band and a 149-channel link in the 5-GHz band.
  • the communication device 101 establishes a plurality of connections with different frequencies with the communication device 102, so that even if one band is congested, communication can be established with the communication device 102 in the other band. It is possible to prevent deterioration of throughput and communication delay.
  • the wireless network 100 in FIG. 1 is composed of one AP and one STA, the number and arrangement of APs and STAs are not limited to this.
  • one STA may be added to the wireless network in FIG.
  • the frequency band of each link to be established at this time, the number of links, and the frequency width do not matter.
  • the communication device 101 and the communication device 102 divide one piece of data and transmit it to the partner device via a plurality of links.
  • the communication device 101 and the communication device 102 may be capable of executing MIMO (Multiple-Input And Multiple-Output) communication.
  • MIMO Multiple-Input And Multiple-Output
  • communication device 101 and communication device 102 have multiple antennas, and one transmits different signals from each antenna using the same frequency channel.
  • the receiving side simultaneously receives all signals arriving from multiple streams using multiple antennas, separates and decodes the signals of each stream.
  • MIMO communication By performing MIMO communication in this way, communication device 101 and communication device 102 can communicate more data in the same amount of time than when MIMO communication is not performed. Further, when performing multi-link communication, communication device 101 and communication device 102 may perform MIMO communication on some links.
  • the communication device 101 and the communication device 102 are assumed to support WPA2 and WPA3 standards in addition to the WPA (Wi-Fi Protected Access) security system.
  • WPA, WPA2, and WPA3 are standards for authentication of a counterpart device and encryption of communication with the counterpart device. Since the communication devices 101 and 102 are compatible with the WPA3 standard, they can use SAE (Simultaneous Authentication of Equals), which is a method of sharing an encryption key in the WPA3 standard.
  • SAE Simultaneous Authentication of Equals
  • the Wi-Fi Alliance decided to authenticate and encrypt 6 GHz communications using WPA3. ing.
  • WPA3 uses AES-CCMP and AES-GCMP instead of TKIP and WEP as encryption methods.
  • FIG. 2 shows a hardware configuration example of the communication device 101 in this embodiment.
  • Communication device 101 has storage unit 201 , control unit 202 , function unit 203 , input unit 204 , output unit 205 , communication unit 206 and antenna 207 .
  • a plurality of antennas may be provided.
  • the storage unit 201 is composed of one or more memories such as ROM and RAM, and stores computer programs for performing various operations described later and various information such as communication parameters for wireless communication.
  • ROM Read Only Memory
  • RAM Random Access Memory.
  • storage media such as flexible disks, hard disks, optical disks, magneto-optical disks, CD-ROMs, CD-Rs, magnetic tapes, non-volatile memory cards, DVDs, etc. may be used.
  • the storage unit 201 may include a plurality of memories or the like.
  • the control unit 202 is composed of, for example, one or more processors such as CPU and MPU, and controls the entire communication device 101 by executing computer programs stored in the storage unit 201 .
  • the control unit 202 may control the entire communication device 101 through cooperation between a computer program stored in the storage unit 201 and an OS (Operating System).
  • the control unit 202 also generates data and signals (radio frames) to be transmitted in communication with other communication devices.
  • CPU is an abbreviation for Central Processing Unit
  • MPU is an abbreviation for Micro Processing Unit.
  • the control unit 202 may include a plurality of processors such as multi-core processors, and the communication apparatus 101 as a whole may be controlled by the plurality of processors.
  • control unit 202 controls the function unit 203 to perform predetermined processing such as wireless communication, imaging, printing, and projection.
  • the functional unit 203 is hardware for the communication device 101 to execute predetermined processing.
  • the input unit 204 receives various operations from the user.
  • the output unit 205 performs various outputs to the user via a monitor screen or a speaker.
  • the output from the output unit 205 may be display on a monitor screen, audio output from a speaker, vibration output, or the like.
  • both the input unit 204 and the output unit 205 may be realized by one module like a touch panel.
  • the input unit 204 and the output unit 205 may be integrated with the communication device 101 or may be separate units.
  • the communication unit 206 controls wireless communication conforming to the IEEE802.11be standard. In addition to the IEEE802.11be standard, the communication unit 206 may control wireless communication conforming to other IEEE802.11 standard series, and wired communication such as a wired LAN. The communication unit 206 controls the antenna 207 to transmit and receive signals for wireless communication generated by the control unit 202 .
  • the communication device 101 supports the NFC standard, the Bluetooth standard, etc. in addition to the IEEE802.11be standard, wireless communication may be controlled in compliance with these communication standards. Further, if the communication device 101 can perform wireless communication conforming to a plurality of communication standards, it may be configured to have separate communication units and antennas corresponding to the respective communication standards.
  • the communication device 101 communicates data such as image data, document data, and video data with the communication device 101 via the communication unit 206 .
  • the antenna 207 may be configured separately from the communication unit 206, or may be configured together with the communication unit 206 as one module.
  • Antenna 207 is an antenna capable of communication in the 2.4 GHz band, 5 GHz band, and 6 GHz band. Although the communication device 101 has one antenna in this embodiment, it may have three antennas. Or you may have a different antenna for every frequency band. Moreover, when the communication device 101 has a plurality of antennas, the communication device 101 may have a communication unit 206 corresponding to each antenna.
  • the communication device 102 has the same hardware configuration as the communication device 101.
  • FIG. 3 shows a block diagram of the functional configuration of the communication device 101 in this embodiment.
  • the communication device 102 also has the same configuration.
  • the communication device 101 is assumed to have a wireless LAN control unit 301 .
  • one wireless LAN control unit is provided in FIG. 3, the present invention is not limited to this.
  • Communication device 101 further includes frame generation section 302 , transmission time control section 303 , beacon reception control section 304 , UI control section 305 and storage section 306 , and radio antenna 307 .
  • the wireless LAN control unit 301 includes an antenna and circuits for transmitting and receiving wireless signals to and from other wireless LAN devices, and programs for controlling them.
  • the wireless LAN control unit 301 executes wireless LAN communication control based on the frame generated by the frame generation unit 302 according to the IEEE802.11 standard series.
  • the frame generation unit 302 generates a wireless control frame to be transmitted by the wireless LAN control unit 301.
  • the contents of the radio control generated by the frame generation unit 302 may be restricted by settings saved in the storage unit 305 . Also, it may be changed by user setting from the UI control unit 305 .
  • the information of the generated frame is sent to the wireless LAN control section 301 and transmitted to the communication partner.
  • the communication method determination unit 303 determines the communication format used when communicating with the other party from the received frame received from the wireless LAN control unit 301 and the setting information in the UI control unit 305 . Also, the determined communication format is communicated to the authentication method determining unit 306 . After determining the communication method, the wireless LAN control unit 301 communicates with the partner device according to the determined communication method.
  • the authentication method determination unit 304 determines the method for authenticating the partner device from the information from the communication method determination unit 303 and the setting information in the UI control unit 305 .
  • Wireless LAN control section 301 authenticates the partner apparatus based on the determined authentication method.
  • the UI control unit 305 includes hardware related to a user interface such as a touch panel or buttons for accepting operations on the AP by a user (not shown) of the AP, and programs that control them. Note that the UI control unit 305 also has a function of presenting information such as display of an image or output of sound to the user.
  • the storage unit 306 is a storage device that can be composed of a ROM and a RAM that store programs and data that the AP operates.
  • Fig. 4 shows RSNE (Robust Security Network element) defined by IEEE802.11.
  • the RSNE is stored in a management frame conforming to IEEE802.11.
  • the Element ID field 401 indicates that the element is an RSNE. That is, the value becomes 48.
  • the Pairwise Cipher Suite Count field 405 indicates the number of corresponding encryption methods. Specific values are shown in the Pairwise Cipher Suite List field 406 . For example, 00-0F-AC-04 corresponds to CCMP-128. If the Pairwise Cipher Suite Count field 405 indicates that a plurality is supported, for example, if the Pairwise Cipher Suite Count field 405 is set to 2, a plurality of 406 are made consecutive. For example, when supporting CCMP-128 and GCMP-128, 00-0F-AC-04 is followed by 00-0F-AC-08. This order may be reversed. Any number of corresponding numbers may be used.
  • the AKM Suite Count field 407 indicates the number of corresponding authentication methods. Specific values are shown in the AKM Suite List field 408. In this embodiment, since only WPA3-SAE is assigned to RSNE, the AKM Suite Count field 407 is set to 1, and the AKM Suite List field 408 is set to 00-0F-AC-08 indicating SAE. Note that this value may be a value specified in WPA3 or later. In other words, when an authentication method with SHA-384 as hash in SAE is added to 00-0F-AC-14, it may be indicated in addition to the above. Also, 00-0F-AC-09 that implements FT (Fast Transition) in SAE may be included. However, 00-0F-AC-02 and 00-0F-AC-06 indicating PSK are not included because only WPA3 corresponds to FT implementation in SAE.
  • Fig. 5 shows the Extended Capabilities defined in IEEE802.11. Extended Capabilities are stored in a management frame conforming to IEEE802.11.
  • Element ID field 501 Element ID field 501
  • Length field 502 Element ID field 501
  • Extended Capabilities field 503 Element ID field 501
  • the field 503 includes an SAE Password Identifiers In Use subfield 504 and an SAE Password Identifiers Used Exclusively subfield 505 . These fields are enabled when using a Password ID that can set an ID for changing the password for each user when building a network with the same SSID. For example, if a part of the constructed network has a Password ID, the SAE Password Identifiers In Use subfield 504 is enabled. If all constructed networks have a Password ID, subfields 504 and 505 are validated.
  • the values stored in the subfields in the Extended Capabilities field 503 may be valid, for example, when building a network for Multi-Link communication in addition to an existing network. For example, when connecting to a network for Multi-Link communication, by making a Password ID mandatory, it is possible to force a connection using an authentication method corresponding to the Password ID. In order to make Passowrd ID mandatory, for example, it is conceivable to prepare a bit that must be connected by a predetermined method for compatible devices, and to set that bit.
  • the SAE Password Identifiers In Use subfield 504 may always be enabled. It is conceivable that security will be improved by using the Password ID, as the confidentiality of the password will be enhanced. Therefore, by enabling Password ID whenever using Multi-Link communication, the AP can build a more secure network. Conversely, the STA can also control an AP that builds a network for Multi-Link communication as unreliable and not connect to it, even though SAE Password Identifiers In Use is disabled. Also, for the AP, when a connection request is made by a STA that does not support Password ID, the STA may be regarded as untrustworthy and may be controlled not to connect.
  • Fig. 6 shows RSNXE (RSN Extension element) defined by IEEE802.11.
  • RSNXE is stored in a management frame conforming to IEEE802.11.
  • Element ID field 601 Length field 602, and Extended RSN Capabilities field 603 from the beginning.
  • the SAE hash-to-element subfield 606 indicates that the H2E (Hash to Element) method is supported among the SAE authentication specified by WPA3.
  • the SAE-PK subfield 607 indicates that the SAE authentication corresponds to the SAE-PK (SAE Public Key) method.
  • SAE hash-to-element is one of the SAE authentication methods, and it is possible to pre-calculate the parameters to be exchanged offline. This makes it possible to prevent side-channel attacks in which a calculated value is estimated based on the calculation time, thereby enhancing security.
  • the SAE hash-to-element subfield 606 or SAE-PK subfield 607 may be enabled.
  • SAE hash-to-element whenever Multi-Link is used, it is possible to perform communication built on a network with higher security.
  • the communication device 102 can determine that the APs constructing the multi-link network are unreliable and should not be connected.
  • the AP can determine that the STA is unreliable and will not connect.
  • SAE-PK is one of the authentication methods of SAE, and it is a method that can confirm whether the STA is trying to connect to a legitimate AP. If the AP with which the STA is trying to establish a connection is a fake AP, the STA can determine that it is a fake AP by verifying the value. This can contribute to improving security in public wireless LANs. Therefore, by enabling SAE-PK whenever Multi-Link communication is used, the communication device 102 can construct a network with higher security. Conversely, even though the SAE-PK is invalid, the STA can determine that the AP that constructs the network for Multi-Link communication is unreliable and will not be connected. Furthermore, when an STA that does not support SAE-PK connects to the AP, it can be determined that the STA is unreliable and will not be connected.
  • WPA3 is selected when Multi-Link communication is selected by the control unit 202 executing the program stored in the storage unit 201 of the communication device 101.
  • the flow of processing for controlling to Multi-Link communication is a technology under study in the IEEE802.11be standard, and communication devices capable of executing Multi-Link communication are likely to support WPA3. Therefore, when multi-link communication is performed, authentication is performed using WPA3, which allows authentication to be performed more safely. It is assumed that the communication device 101 has at least a wireless LAN control unit capable of Multi-Link communication.
  • This flowchart is started when the communication device 101 constructs the network or when the user instructs to change the network settings.
  • the communication device 101 displays a wireless setting screen to the user (S701). The details of the screen displayed at this time will be described later.
  • a method of determining whether or not Multi-Link communication is selected in S702 will be described later with reference to display examples shown in FIGS. If it is determined in S702 that the Multi-Link communication has been selected, it is checked whether or not there is an STA that has already established a connection with the communication apparatus 101 via a single Link (S703).
  • S703 if there is an STA that has established a connection with the communication apparatus 101 via a single Link, it is determined whether or not a connection has been established with the STA using an authentication method prior to WPA2 (S704).
  • S704 if the STA has established a connection with an authentication method earlier than WPA2, if the network is constructed again with Multi-Link, authentication will be performed only with WPA3. Therefore, if the connection is established by the authentication method before WPA2, it may not be possible to reconnect with the existing STA. Therefore, the communication apparatus 101 displays a warning to the user that the connection with the existing STA may be cut off by constructing a new network, and reconnection may become impossible (S705).
  • the user is notified that a multi-link network will be constructed separately from the existing network.
  • a network for Multi-Link separately from the existing network, it is desirable to encourage setting to an SSID or BSSID different from that of the existing network.
  • a warning display may be displayed or the network construction button may be disabled.
  • the Multi-Link network construction setting is permitted, and only WPA3-SAE is added to the AKM Suite List field 408 included in the RSNE of Beacon or Probe Response or Association Response. Give (S707).
  • WPA3-SAE is added to the AKM Suite List field 408 included in the RSNE of Beacon or Probe Response or Association Response.
  • the communication device 101 waits until it receives a connection request from the opposite device (S709).
  • the present invention when the present invention is applied to the communication device 102, it searches for a counterpart device and transmits a connection request to the counterpart device that meets the conditions.
  • the connection request refers to a Probe Request or an Association Request conforming to the IEEE802.11 standard.
  • the communication device 101 When the communication device 101 receives the connection request from the counterpart device, it confirms whether the counterpart device is in a state capable of executing Multi-Link communication and whether it supports WPA3 (S711). Specifically, it is checked whether or not the AKM Suite List field 408 of the Probe Request or Association Request received in S709 contains information indicating that WPA3 can be supported.
  • the connection is refused (S712).
  • S712 in addition to rejecting the connection, another network may be recommended.
  • Multi-Link communication is not executable, that is, if a connection has been established via Single Link, processing may proceed to proceed with authentication in response to a WPA2 connection request.
  • processing may proceed to proceed with authentication in response to a WPA2 connection request.
  • Passowrd ID, SAE hash-to-element, and SAE-PK are required in connection with Multi-Link communication, these can be used as conditions for connection approval in addition to WPA3 judgment here. good.
  • the communication device 101 authenticates the STA (S713). If the authentication succeeds in S713 (Yes in S714), it connects with the opposite device and starts communication (S715). If the authentication is not successful (No in S714), the connection is refused (S712). In S712, as means for rejecting the connection, setting the Status Code to Failure in the Association Response can be considered.
  • Multi-Link communication is not selected (S702), or when network construction with Multi-Link communication is selected but the user does not approve it as a result of a warning display (S706), WPA2, WPA3 (S708).
  • the AKM Suite List field 408 of the RSNE shown in FIG. 4 contains 00-0F-AC-08 indicating SAE compatibility and 00-0F-AC indicating PSK compatibility.
  • -02 and 00-0F-AC-06 are included.
  • 00-0F-AC-02 indicates that PSK uses SHA-128 as a hash function
  • 00-0F-AC-06 indicates that SHA-256 is used as a hash function. Only one of these may be included.
  • connection After building the network, it waits for the other device to request connection (S710). If the opposite device requests connection, the authentication proceeds (S713), and if the authentication passes (Yes in S714), the device connects and starts communication (S715). If the authentication fails (No in S714), the connection is refused.
  • a high level of security can be maintained by controlling authentication methods other than WPA3 not to be used for authentication.
  • FIG. 8 shows an example of a screen display of an authentication method and an encryption method displayed when Multi-Link communication is selected.
  • the network is constructed by Multi-Link communication, and when the multi-channel column is not checked, the network is constructed by Multi-Link communication. means no.
  • FIG. 8 shows the display screen when the multi-channel column is unchecked, that is, when Multi-Link communication is not performed. Since the communication device shown in FIG. 8 does not perform multi-link communication, it is possible to select a plurality of authentication/encryption methods including WPA2 and OPEN as security methods. Specifically, it is as shown in FIG. Some of the authentication methods to be displayed may not be displayed depending on the authentication method supported by the model. Additionally, SAE-PK and SAE hash-to-element options may be included. The notation may be Enterprise instead of EAP, or (TKIP/AES) or (AES) may be omitted. Furthermore, the WPA2-PSK/WPA3-SAE notation may be different. For example, WPA2/WPA3 or WPA2/PA3-Personal may be used. WPA3-SAE may similarly be WPA3, WPA3-Personal, or WPA3-SAE (Personal).
  • OPEN OPEN displayed in FIG. 8 may be different.
  • OPEN ASE
  • OWE Opportunistic Wireless Encryption
  • MIX MIX
  • WPA/WPA2/WPA3 WPA/WPA2/WPA3
  • WPA-MIX WPA-MIX
  • Fig. 9 shows an example of the screen display of the authentication method and encryption method displayed when Multi-Link communication is selected.
  • the network is constructed by Multi-Link communication
  • the network is constructed by Multi-Link communication. means no.
  • SAE-PK and SAE hash-to-element may be displayed.
  • the encryption method displayed here may be combined with the example shown in another display example described later. Another word may be used for the encryption item. Authentication method, security method, encryption mode, etc. may be used.
  • the display of the wireless authentication method may display an error when trying to set, for example, WPA2-PSK with Multi-Link, and notify that the setting is not possible.
  • FIG. 10 shows an example of a screen display of an authentication method and an encryption method displayed when constructing a network using Multi-Link communication. If the wireless LAN advanced setting (2.4+6) is selected, it indicates that the network is constructed with Multi-Link at 2.4+6 GHz. In this case, as shown in FIG. 10, by displaying only OWE and WPA3, control is performed so that authentication by the authentication method before WPA3 is not performed.
  • FIGS. 11 and 12 show examples of UI when a multi-link network is constructed, but the frequency band of links to be constructed is not limited to one link per frequency band.
  • FIG. 11 shows an example of the screen display when 2.4 GHz is selected.
  • multiple encryption methods including WPA2 and OPEN can be displayed as security methods.
  • FIG. 12 shows an example of the screen display when basic (multi) is selected.
  • the example shown in FIG. 12 means constructing a network using Multi-Link.
  • WPA2 and OPEN which are authentication methods before WPA3, are not displayed.
  • two channels of 6 GHz may be selected as the channels used above for performing Multi-Link communication.
  • one from 2.4 GHz and two from 5 GHz may be selected.
  • the specific authentication method and encryption method are the same as those in FIG.
  • FIG. 15 shows an example of a pop-out display when selecting a security method.
  • the method of selecting Multi-Link communication is the same as in FIG.
  • options may be displayed in a pop-out as shown in FIG.
  • Display example 4 shows examples in which a screen for selecting Multi-Link communication and a screen for setting security are displayed on different screens.
  • FIG. 13 shows an example of a setting screen for determining the communication method.
  • FIG. 14 shows an example of transition to a screen for setting a security method when Multi-Link communication is selected.
  • WPA3 and OWE which are authentication methods before WPA3, are not displayed, but WPA2 and OPEN are displayed.
  • the specific authentication method and encryption method are the same as in FIG. Incidentally, in FIG. 13, when the Multi-Link communication is not selected, in FIG. 14, the authentication method and the encryption method as shown in FIG. 8 are displayed.
  • FIG. 17 shows an example of a screen display of an authentication method and an encryption method displayed when constructing a network using Multi-Link communication.
  • security schemes include WPA2 and OPEN in addition to WPA3.
  • WPA3 Wi-Fi Protected Access 2
  • OPEN Wi-Fi Protected Access 2
  • FIG. 18 shows an example of determining whether Multi-Link communication has been selected according to the number of selected frequency bands.
  • Multi-Link communication For example, in the wireless function of FIG. 18, if only 2.4 GHz is checked, it is determined that Multi-Link communication is not selected, and multiple encryption methods including WPA2 and OPEN are displayed as security methods. . On the other hand, for example, in the wireless function of FIG. 18, if at least two frequency bands are checked, it is determined that Multi-Link communication has been selected, and only OWE and WPA3 are displayed as security methods.
  • the options displayed for the security method may not be changed, and the communication device may automatically switch the security method when actually constructing the network.
  • WPA2/3 is selected as the security method.
  • a network that does not use Multi-Link communication may operate with WPA2/3, and a network that uses Multi-Link communication may operate with WPA3 only.
  • the WPA2-only option may be removed, or the WPA2-only option may not be selected for any network. In this case as well, when using Multi-Link communication, connection with a high security method is guaranteed.
  • Multi-AP communication is a technology that allows multiple APs to cooperate and perform data communication with STAs to improve communication performance such as improving communication rates and reducing radio wave interference using beamforming. .
  • APs participating in multi-AP communication are classified into one master AP that manages other APs and slave APs that operate under the control of the master AP.
  • Multi-AP communication is a technology under study in the IEEE802.11be standard, but communication devices capable of executing Multi-AP communication are likely to support WPA3. Therefore, when multi-AP communication is performed, authentication is performed using WPA3, which allows authentication to be performed more safely. When Multi-AP communication is not performed, WPA2 or OPEN authentication method or WPA3 is used for authentication as in the first embodiment.
  • control unit 202 executes the program stored in the storage unit 201 of the communication device 101 so that only WPA3 is selected as the security method when Multi-AP communication is selected. The flow of processing to be performed will be described.
  • the communication device 101 has at least a wireless LAN control unit capable of communicating with Multi-AP communication.
  • the flowchart in FIG. 19 starts when the communication device 101 constructs the network or when the user instructs to change the network settings.
  • the communication device 101 After displaying the wireless display, the communication device 101 confirms whether or not Multi-AP communication has been selected (S1902). If the Multi-AP communication is selected, the processing moves to S1903. If not selected, the process moves to S708 in FIG.
  • S1903 When constructing a network with multi-AP communication, it is determined whether or not there are STAs or APs already participating in the network (S1903). If it is determined in S1903 that there is already a communication apparatus to establish connection, the process proceeds to S704 in FIG. If it is determined in S1903 that it does not exist, the process proceeds to S707 in FIG.
  • the opposite device that transmits the connection request in S1911 may be the AP.
  • control may be performed only for WPA3 connection.
  • the UI display method for controlling so that only WPA3 is selected and the display of each Element indicating that only WPA3 is supported are the same as in the first embodiment, so descriptions thereof will be omitted.
  • a communication device capable of executing communication conforming to the IEEE802.11be standard is highly likely to support WPA3. Therefore, when performing communication conforming to the IEEE802.11be standard, authentication is performed using WPA3, which allows authentication to be performed more safely. When communication conforming to the IEEE802.11be standard is not performed, authentication is performed using an authentication method before WPA2 or WPA3 as in the first embodiment.
  • the communication device 101 has at least a wireless LAN control unit capable of communication conforming to the IEEE802.11be standard.
  • the flowchart in FIG. 20 starts when the communication device 101 constructs the network or when the user instructs to change the network settings.
  • the communication device 101 determines whether or not IEEE802.11be has been selected (S2002).
  • a case where it is determined in S2002 that IEEE802.11be is not selected may be a case where a legacy standard such as IEEE802.11ax is selected, for example.
  • S2003 If it is determined in S2002 that communication conforming to the IEEE802.11be standard will be performed, it is determined whether or not there is an STA or AP already participating in the network (S2003). If it is determined in S2003 that there is already an STA or AP to establish connection with, the process proceeds to S704 in FIG. If it is determined in S2003 that it does not exist, the process proceeds to S707 in FIG.
  • the opposite device that transmits the connection request in S2011 may be the AP.
  • the AP For example, when constructing a network with multiple APs or a mesh, only WPA3 connections may be used.
  • the UI display method for controlling so that only WPA3 is selected and the display of each Element indicating that only WPA3 is supported are the same as in the first embodiment, so descriptions thereof will be omitted.
  • the method of setting the communication method and the security method is based on the screen, but it is not limited to this.
  • it may be set by voice input.
  • it may be set by command input using a character string.
  • command input for example, when attempting to set only WPA2 in spite of Multi-Link, Error may be displayed to indicate that the setting is not possible.
  • an error is displayed when the user selects an option that cannot be selected, but a beep sound may be output accordingly.
  • the communication devices 101 and 102 described in this embodiment may be printers having printing means. When operating as a printer, it is possible to print data obtained by communicating with a partner device, for example.
  • the communication devices 101 and 102 described in this embodiment may be cameras having imaging means. When operating as a camera, it is possible to transmit imaged data by communicating with a partner device, for example.
  • WPA3 has been described, but it is also applicable when WPA4 or the like is formulated as a successor standard to WPA3 in the future.
  • a recording medium recording the program code of the software that realizes the above functions is supplied to the system or apparatus, and the computer (CPU, MPU) of the system or apparatus reads and executes the program code stored in the recording medium.
  • the program code itself read out from the storage medium implements the functions of the above-described embodiments, and the storage medium storing the program code constitutes the above-described apparatus.
  • Examples of storage media for supplying program codes include flexible disks, hard disks, optical disks, magneto-optical disks, CD-ROMs, CD-Rs, magnetic tapes, non-volatile memory cards, ROMs, and DVDs. can.
  • OS is an abbreviation for Operating System.
  • the program code read from the storage medium is written to the memory provided in the function expansion board inserted into the computer or the function expansion unit connected to the computer. Then, based on the instructions of the program code, the CPU provided in the function expansion board or function expansion unit may perform part or all of the actual processing to realize the above functions.
  • the present invention supplies a program that implements one or more functions of the above-described embodiments to a system or apparatus via a network or a storage medium, and one or more processors in the computer of the system or apparatus reads and executes the program. It can also be realized by processing to It can also be implemented by a circuit (for example, ASIC) that implements one or more functions.
  • a circuit for example, ASIC
  • the disclosure of this embodiment includes the following configurations.
  • Configuration 1 A communication device capable of executing authentication using the WPA (Wi-Fi Protected Access) 2 method and authentication using the WPA3 method, and establishing a link between the communication device and another communication device via a frequency channel. and control means for controlling authentication for executing communication with the other communication device, wherein the control means establishes an authentication between the communication device and the other communication device by the establishment means A communication device that performs authentication using the WPA3 scheme based on communication with the other communication device with a plurality of links established therebetween.
  • WPA Wi-Fi Protected Access
  • the communication device further has reception means for receiving an instruction to communicate with the other communication device in a state in which a plurality of links are established between the communication device and the other communication device, and the reception means receives the Authentication is performed using the WPA3 method based on an instruction to communicate with the other communication device with a plurality of links established between the communication device and the other communication device.
  • Composition 3 The communication performed with the other communication device in a state in which a plurality of links are established between the communication device and the other communication device by the establishing means is multi-link communication conforming to the IEEE802.11 standard series.
  • Composition 4 A communication device capable of executing authentication using the WPA (Wi-Fi Protected Access) 2 method and authentication using the WPA3 method and operating as a communication access point, and another communication device operating as a communication access point and a control means for controlling authentication of communication with the other communication device, wherein the control means enables cooperative operation between the communication device and the other communication device.
  • the communication device further includes receiving means for receiving an instruction to perform a cooperative operation between the communication device and the other communication device, and the receiving means causes the communication device and the other communication device to:
  • Composition 6 The configuration 4 or 5, wherein the communication in which the communication device and the other communication device perform cooperative operation by the communication means is Multi-AP communication conforming to the IEEE802.11 standard series. communication equipment.
  • Composition 7 A communication device capable of executing authentication using the WPA (Wi-Fi Protected Access) 2 method and authentication using the WPA3 method, and a communication means for communicating with another communication device, and the other communication device and a control means for controlling communication authentication, wherein the control means is in a state in which the communication device is capable of executing communication conforming to the first communication method and the second communication method of the IEEE802.11 standard series. 1. A communication device, wherein authentication using the WPA3 system is executed based on communication with the other communication device in compliance with the first communication system by the communication means.
  • WPA Wi-Fi Protected Access
  • the communication device further includes receiving means for receiving an instruction to perform communication conforming to the first communication method or the second communication method, and the receiving means enables communication conforming to the first communication method.
  • Composition 9 9. The communication device according to configuration 7 or 8, wherein the first communication method is the IEEE802.11be standard of the IEEE802.11 standard series.
  • Composition 11 The communication device controls not to establish a connection with the other communication device when it does not receive from the other communication device a frame containing information indicating authentication by the WPA3 method. 10. The communication device according to any one of Configurations 1 to 9.
  • Composition 12 Establishing a communication device capable of performing authentication using a first security method and authentication using a second security method, wherein a link is established between the communication device and another communication device via a frequency channel and control means for controlling authentication for executing communication with the other communication device, wherein the control means controls authentication between the communication device and the other communication device by the establishing means.
  • performing authentication using the second security method based on communicating with the other communication device with a plurality of links established;
  • the communication device further has reception means for receiving an instruction to communicate with the other communication device in a state in which a plurality of links are established between the communication device and the other communication device, and the reception means receives the authentication using the second security method based on an instruction to communicate with the other communication device with a plurality of links established between the communication device and the other communication device; executing the first security method or the second security method based on communicating with the other communication device with a single link established between the communication device and the other communication device 13.
  • the communication device according to configuration 12, wherein the display unit is controlled to perform authentication using a security scheme.
  • composition 14 The communication performed with the other communication device in a state in which a plurality of links are established between the communication device and the other communication device by the establishing means is multi-link communication conforming to the IEEE802.11 standard series. 14.
  • Composition 15 A communication device capable of performing authentication using a first security method and authentication using a second security method and operating as a communication access point, and communicating with another communication device operating as a communication access point. and a control means for controlling authentication of communication with the other communication device, wherein the control means cooperates between the communication device and the other communication device by the communication means performing authentication using the second security method based on performing an operation, and performing authentication using the second security method based on not performing a cooperative operation between the communication device and the other communication device;
  • the communication device is characterized in that authentication is performed using the second security method.
  • the communication device further includes receiving means for receiving an instruction to perform a cooperative operation between the communication device and the other communication device, and the receiving means causes the communication device and the other communication device to: performing authentication using the second security method based on the instruction to perform cooperative operation, and instructing not to perform cooperative operation between the communication device and the other communication device; 16.
  • Composition 17 Communication according to configuration 15 or 16, wherein the communication in which the other communication device and the communication device cooperate by the communication means is Multi-AP communication conforming to the IEEE802.11 standard series. Device.
  • Composition 18 A communication device capable of executing authentication using a first security method and authentication using a second security method, wherein communication means for communicating with another communication device and communication between the other communication device and a control means for controlling authentication, wherein the control means controls the communication device to perform communication conforming to the first communication method and the second communication method of the IEEE802.11 standard series. Authentication using the second security method is performed based on communication compliant with the first communication method with the other communication device by communication means, and communication compliant with the second communication method is performed. A communication device that performs authentication using the first security method based on the performance of the communication device.
  • the communication device further includes receiving means for receiving an instruction to perform communication conforming to the first communication method or the second communication method, and the receiving means enables communication conforming to the first communication method. Based on the instruction to perform, authentication using the second security method is performed, and based on the instruction to perform communication in compliance with the second communication method, the first security method is performed. 19. The communication device according to configuration 18, wherein the display unit is controlled to perform authentication using the security scheme or the second security scheme.
  • (Configuration 20) 20 The communication device according to configuration 18 or 19, wherein the first communication method is the IEEE802.11be standard of the IEEE802.11 standard series.
  • composition 21 21.
  • Composition 22 The communication device controls not to establish a connection with the other communication device when a frame containing information indicating authentication by the second security method is not received from the other communication device. 21.
  • a communication device as in any one of features 12-20.
  • composition 23 The communication according to any one of configurations 12 to 22, wherein the first security scheme is WPA (Wi-Fi Protected Access) or WPA2, and the second security scheme is WPA3. Device.
  • WPA Wi-Fi Protected Access
  • WPA2 Wi-Fi Protected Access
  • WPA3 Wi-Fi Protected Access
  • composition 24 A program for causing a computer to function as each means of the communication device described in any one of configurations 1 to 23.

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Security & Cryptography (AREA)
  • Mobile Radio Communication Systems (AREA)

Abstract

ＷＰＡ（Ｗｉ－Ｆｉ　Ｐｒｏｔｅｃｔｅｄ　Ａｃｃｅｓｓ）２方式を用いた認証とＷＰＡ３方式を用いた認証を実行可能な通信装置が、他の通信装置との間で複数のリンクを確立した状態で前記他の通信装置と通信を行うことに基づいて、前記ＷＰＡ３方式を用いて認証を実行する。

Description

通信装置、通信方法、およびプログラム
　本発明は、無線通信における運用パラメータの送受信に関する。
　無線ＬＡＮ（Ｌｏｃａｌ　Ａｒｅａ　Ｎｅｔｗｏｒｋ）技術は、無線ＬＡＮ技術の標準化団体であるＩＥＥＥ８０２．１１により規格が策定されており、無線ＬＡＮ技術の規格には、ＩＥＥＥ８０２．１１／ａ／ｂ／ｇ／ｎ／ａｃ／ａｘなどがある。ここでＩＥＥＥはＩｎｓｔｉｔｕｔｅ　ｏｆ　Ｅｌｅｃｔｒｉｃａｌ　ａｎｄ　Ｅｌｅｃｔｒｏｎｉｃｓ　Ｅｎｇｉｎｅｅｒｓの略である。
　特許文献１に記載されている、ＩＥＥＥ８０２．１１ａｘではＯＦＤＭＡにより最大９．６ギガビット毎秒（Ｇｂｐｓ）という高いピークスループットに加え、混雑状況下での通信速度向上を実現している。尚、ＯＦＤＭＡは、Ｏｒｔｈｏｇｏｎａｌ　Ｆｒｅｑｕｅｎｃｙ－Ｄｉｖｉｓｉｏｎ　Ｍｕｌｔｉｐｌｅ　Ａｃｃｅｓｓの略である。
　更なるスループット向上のために、ＩＥＥＥ８０２．１１ａｘの後継規格として、ＩＥＥＥ８０２．１１ｂｅの規格策定を行うＴａｓｋ　Ｇｒｏｕｐが発足した。
　一方で、無線ＬＡＮ技術の相互接続を保証するために、Ｗｉ－Ｆｉ　Ａｌｌｉａｎｃｅによる規格が策定されており、より安全性の高い認証プログラムであるＷＰＡ３の規格化が進められている。尚、ＷＰＡはＷｉ－Ｆｉ　Ｐｒｏｔｅｃｔｅｄ　Ａｃｃｅｓｓの略である。
特開２０１８－５０１３３号公報
　ＩＥＥＥ８０２．１１ｂｅで規定される通信方式で通信を行う通信装置は、ＷＰＡ３による認証および暗号化技術に対応していると考えられる。しかしながら、相互互換性を担保するために、従来から普及している認証方式であるＷＰＡやＷＰＡ２を用いて認証を行う場合もある。そのため、より安全性に認証および暗号化を行うことができる認証方式であるＷＰＡ３による認証および暗号化が可能であるにもかかわらず、ＷＰＡやＷＰＡ２を用いて認証および暗号化を行って通信を行うことで、安全性に問題が生じるおそれがあった。
　上記課題を鑑み、本発明の通信装置は、他の通信装置とＩＥＥＥ８０２．１１ｂｅ規格に準拠した通信を行う場合に、安全性を向上させることを目的とする。
　上記目的を達成するため、本発明の通信装置は、ＷＰＡ（Ｗｉ－Ｆｉ　Ｐｒｏｔｅｃｔｅｄ　Ａｃｃｅｓｓ）２方式を用いた認証とＷＰＡ３方式を用いた認証を実行可能な通信装置であって、周波数チャネルを介して前記通信装置と他の通信装置の間のリンクを確立する確立手段と、前記他の通信装置との通信を実行するための認証を制御する制御手段と、を有し、前記制御手段は、前記確立手段によって前記通信装置と前記他の通信装置との間で複数のリンクを確立した状態で前記他の通信装置と通信を行うことに基づいて、前記ＷＰＡ３方式を用いて認証を実行することを特徴とする。
　また、本発明の通信装置は、ＷＰＡ（Ｗｉ－Ｆｉ　Ｐｒｏｔｅｃｔｅｄ　Ａｃｃｅｓｓ）２方式を用いた認証とＷＰＡ３方式を用いた認証を実行可能で、通信のアクセスポイントとして動作する通信装置であって、通信のアクセスポイントとして動作する他の通信装置と通信を行う通信手段と、前記他の通信装置との通信の認証を制御する制御手段と、を有し、前記制御手段は、前記通信装置と前記他の通信装置との間で協調動作を行うことに基づいて前記ＷＰＡ３方式を用いた認証を実行することを特徴とする。
　また、本発明の通信装置は、ＷＰＡ（Ｗｉ－Ｆｉ　Ｐｒｏｔｅｃｔｅｄ　Ａｃｃｅｓｓ）２方式を用いた認証とＷＰＡ３方式を用いた認証を実行可能な通信装置であって、他の通信装置と通信を行う通信手段と、前記他の通信装置との通信の認証を制御する制御手段と、を有し、前記制御手段は、前記通信装置がＩＥＥＥ８０２．１１規格シリーズの第１の通信方式と第２の通信方式に準拠した通信を実行可能な状態で、前記通信手段によって前記他の通信装置と前記第１の通信方式に準拠した通信を行うことに基づいて前記ＷＰＡ３方式を用いた認証を実行することを特徴とする。
　また、本発明の通信装置は、第１のセキュリティ方式を用いた認証と第２のセキュリティ方式を用いた認証を実行可能な通信装置であって、周波数チャネルを介して前記通信装置と他の通信装置の間のリンクを確立する確立手段と、前記他の通信装置との通信を実行するための認証を制御する制御手段と、を有し、前記制御手段は、前記確立手段によって前記通信装置と前記他の通信装置との間で複数のリンクを確立した状態で前記他の通信装置と通信を行うことに基づいて、前記第２のセキュリティ方式を用いた認証を実行し、前記通信装置と前記他の通信装置との間で単一のリンクを確立した状態で前記他の通信装置と通信を行うことに基づいて、前記第１のセキュリティ方式または前記第２のセキュリティ方式を用いて認証を実行することを特徴とする。
　また、本発明の通信装置は、第１のセキュリティ方式を用いた認証と第２のセキュリティ方式を用いた認証を実行可能で、通信のアクセスポイントとして動作する通信装置であって、通信のアクセスポイントとして動作する他の通信装置と通信を行う通信手段と、前記他の通信装置との通信の認証を制御する制御手段と、前記制御手段は、前記通信手段によって前記通信装置と前記他の通信装置との間で協調動作をすることに基づいて、前記第２のセキュリティ方式を用いた認証を実行し、前記通信装置と前記他の通信装置との間で協調動作を行わないことに基づいて、前記第１のセキュリティ方式または前記第２のセキュリティ方式を用いて認証を実行するようにすることを特徴とする。
　また、本発明の通信装置は、第１のセキュリティ方式を用いた認証と第２のセキュリティ方式を用いた認証を実行可能な通信装置であって、他の通信装置と通信を行う通信手段と、前記他の通信装置との通信の認証を制御する制御手段と、を有し、前記制御手段は、前記通信装置がＩＥＥＥ８０２．１１規格シリーズの第１の通信方式と第２の通信方式に準拠した通信を実行可能な状態で、前記通信手段によって前記他の通信装置と前記第１の通信方式に準拠した通信を行うことに基づいて前記第２のセキュリティ方式を用いた認証を実行し、前記第２の通信方式に準拠した通信を行うことに基づいて前記第１のセキュリティ方式または前記第２のセキュリティ方式を用いた認証を実行することを特徴とする。
　本発明によれば、他の通信装置とＩＥＥＥ８０２．１１ｂｅ規格に準拠した通信を行う場合に、安全性を向上させることが可能になる。
本発明におけるネットワークの構成を示す図である。 本発明における通信装置のハードウェア構成を示す図である。 本発明における通信装置の機能構成を示す図である。 本発明における通信装置１０１が決定したセキュリティ方式に従い付与するＲＳＮＥを示すエレメントの一例である。 本発明における通信装置１０１が決定したセキュリティ方式に従い付与するＥｘｔｅｎｄｅｄ　Ｃａｐａｂｉｌｉｔｙを示すエレメントの一例である。 本発明における通信装置１０１が決定したセキュリティ方式に従い付与するＲＳＮＸＥを示すエレメントの一例である。 本発明における通信装置１０１がセキュリティ方式を決定する処理を示すフローチャート図である。 本発明におけるグラフィカルユーザインタフェース表示の例。 本発明におけるグラフィカルユーザインタフェース表示の例。 本発明におけるグラフィカルユーザインタフェース表示の例。 本発明におけるグラフィカルユーザインタフェース表示の例。 本発明におけるグラフィカルユーザインタフェース表示の例。 本発明におけるグラフィカルユーザインタフェース表示の例。 本発明におけるグラフィカルユーザインタフェース表示の例。 本発明におけるグラフィカルユーザインタフェース表示の例。 本発明におけるグラフィカルユーザインタフェース表示の例。 本発明におけるグラフィカルユーザインタフェース表示の例。 本発明におけるグラフィカルユーザインタフェース表示の例。 本発明における通信装置１０１がセキュリティ方式を決定する処理を示すフローチャート図である。 本発明における通信装置１０１がセキュリティ方式を決定する処理を示すフローチャート図である。
　以下、添付の図面を参照して、本発明の実施形態を詳細に説明する。尚、以下の実施形態において示す構成は一例に過ぎず、本発明は図示された構成に限定されるものではない。
　（無線通信システムの構成）
　図１は、本実施形態にかかる通信装置１０２が参加するネットワークの構成を示す。通信装置１０２はネットワーク１００に参加する役割を有するステーション（ＳＴＡ）である。通信装置１０１は、無線ネットワーク１００を構築する役割を有するアクセスポイント（ＡＰ）である。通信装置１０１は通信装置１０２と通信可能である。本実施形態は通信装置１０１に適用する。
　通信装置１０１、通信装置１０２の各々は、ＩＥＥＥ８０２．１１ｂｅ（ＥＨＴ）規格に準拠した無線通信を実行することができる。尚、ＩＥＥＥはＩｎｓｔｉｔｕｔｅ　ｏｆ　Ｅｌｅｃｔｒｉｃａｌ　ａｎｄ　Ｅｌｅｃｔｒｏｎｉｃｓ　Ｅｎｇｉｎｅｅｒｓの略である。また、通信装置１０１、１０２は、複数の周波数帯のいずれかの中から、複数の周波数チャネルを介して接続を確立し、通信を行うマルチリンク（Ｍｕｌｔｉ－ｌｉｎｋ）通信を行うことができる。複数の周波数帯とは、サブＧＨｚ帯、２．４ＧＨｚ帯、３．６ＧＨｚ帯、４．９及び５ＧＨｚ帯、６０ＧＨｚ帯、及び６ＧＨｚ帯を指す。また、通信装置１０１、通信装置１０２は、２０ＭＨｚ、４０ＭＨｚ、８０ＭＨｚ、１６０ＭＨｚ、および３２０ＭＨｚの帯域幅を使用して通信することができる。各通信装置が使用する帯域幅は、これに限定されるものではなく、例えば２４０ＭＨｚや４ＭＨｚのように、異なる帯域幅を使用してもよい。
　通信装置１０１、通信装置１０２は、ＩＥＥＥ８０２．１１ｂｅ規格に準拠したＯＦＤＭＡ通信を実行することで、複数のユーザの信号を多重する、マルチユーザ（ＭＵ、Ｍｕｌｔｉ　Ｕｓｅｒ）通信を実現することができる。ＯＦＤＭＡは、Ｏｒｔｈｏｇｏｎａｌ　Ｆｒｅｑｕｅｎｃｙ　Ｄｉｖｉｓｉｏｎ　Ｍｕｌｔｉｐｌｅ　Ａｃｃｅｓｓ（直行周波数分割多元接続）の略である。ＯＦＤＭＡ通信では、分割された周波数帯域の一部（ＲＵ、Ｒｅｓｏｕｒｃｅ　Ｕｎｉｔ）が各ＳＴＡにそれぞれ重ならないように割り当てられ、各ＳＴＡの搬送波が直行する。そのため、ＡＰは規定された帯域幅の中で複数のＳＴＡと並行して通信することができる。
　尚、通信装置１０１、通信装置１０２は、ＩＥＥＥ８０２．１１ｂｅ規格に対応するとしたが、これに加えて、ＩＥＥＥ８０２．１１ｂｅ規格より前の規格であるレガシー規格に対応していてもよい。具体的には、通信装置１０１、通信装置１０２は、ＩＥＥＥ８０２．１１ａ／ｂ／ｇ／ｎ／ａｃ／ａｘ規格の少なくともいずれか一つに対応していてもよい。また、ＩＥＥＥ８０２．１１規格シリーズに加えて、Ｂｌｕｅｔｏｏｔｈ（登録商標）、ＮＦＣ、ＵＷＢ、ＺｉｇＢｅｅ、ＭＢＯＡなどの他の通信規格に対応していてもよい。尚、ＵＷＢはＵｌｔｒａ　Ｗｉｄｅ　Ｂａｎｄの略であり、ＭＢＯＡはＭｕｌｔｉ　Ｂａｎｄ　ＯＦＤＭ　Ａｌｌｉａｎｃｅの略である。また、ＮＦＣはＮｅａｒ　Ｆｉｅｌｄ　Ｃｏｍｍｕｎｉｃａｔｉｏｎの略である。ＵＷＢには、ワイヤレスＵＳＢ、ワイヤレス１３９４、ＷｉＮＥＴなどが含まれる。また、有線ＬＡＮなどの有線通信の通信規格に対応していてもよい。通信装置１０１の具体例としては、無線ＬＡＮルーターやパーソナルコンピュータ（ＰＣ）などが挙げられるが、これらに限定されない。また通信装置１０１は、ＩＥＥＥ８０２．１１ｂｅ規格に準拠した無線通信を実行することができる通信装置であれば何でもよい。また、通信装置１０２の具体的な例としては、カメラ、タブレット、スマートフォン、ＰＣ、携帯電話、ビデオカメラ、ヘッドセットなどが挙げられるが、これらに限定されない。また、通信装置１０２は、ＩＥＥＥ８０２．１１ｂｅ規格に準拠した無線通信を実行することができる通信装置であれば何でもよい。
　各通信装置は、２０ＭＨｚ、４０ＭＨｚ、８０ＭＨｚ、１６０ＭＨｚ、および３２０ＭＨｚの帯域幅を使用して通信することができる。
　また、通信装置１０１および通信装置１０２は、複数の周波数チャネルを介してリンクを確立し、通信するＭｕｌｔｉ－Ｌｉｎｋ通信を実行する。ＩＥＥＥ８０２．１１規格シリーズでは、各周波数チャネルの帯域幅は２０ＭＨｚとして定義されている。ここで、周波数チャネルとは、ＩＥＥＥ８０２．１１規格シリーズに定義された周波数チャネルであって、ＩＥＥＥ８０２．１１規格シリーズでは、２．４ＧＨｚ帯、５ＧＨｚ帯、６ＧＨｚ帯、６０ＧＨｚ帯の各周波数帯に複数の周波数チャネルが定義されている。尚、隣接する周波数チャネルとボンディングすることで、１つの周波数チャネルにおいて４０ＭＨｚ以上の帯域幅を利用してもよい。また例えば、通信装置１０１は通信装置１０２と２．４ＧＨｚ帯の第１の周波数チャネルを介したリンク１０３を確立し、通信することができる。通信装置１０２はこれと並行して通信装置１０１と５ＧＨｚ帯の第２の周波数チャネルを介したリンク１０４を確立し、通信することができる。この場合に、通信装置１０２は、第１の周波数チャネルを介したリンク１０３と並行して、第２の周波数チャネルを介した第２のリンク１０４を維持するＭｕｌｔｉ－Ｌｉｎｋ通信を実行する。このように通信装置１０１は複数の周波数チャネルを介したリンクを通信装置１０２と確立することで、通信装置１０２との通信におけるスループットを向上させることができる。本実施形態ではリンク１０３を２．４ＧＨｚ帯の６ｃｈで２０ＭＨｚの接続とし、Ｌｉｎｋ番号を１とする。リンク１０４を６ＧＨｚ帯の１１３ｃｈで３２０ＭＨｚの接続とし、Ｌｉｎｋ番号を２とする。
　例えば、通信装置１０１と通信装置１０２は、２．４ＧＨｚ帯におけるリンク１０３と６ＧＨｚ帯における第２のリンク１０４に加えて、５ＧＨｚ帯における第３のリンクを確立するようにしてもよい。あるいは同じ周波数帯に含まれる複数の異なるチャネルを介してリンクを確立するようにしてもよい。例えば２．４ＧＨｚ帯における６ｃｈのリンクを第１のリンクとして、これに加えて２．４ＧＨｚ帯における１ｃｈのリンクを第２のリンクとして確立するようにしてもよい。尚、周波数帯が同じリンクと、異なるリンクとが混在していてもよい。例えば、通信装置１０１と通信装置１０２で２．４ＧＨｚ帯における６ｃｈのリンク１０３に加えて、２．４ＧＨｚ帯の１ｃｈのリンクと、５ＧＨｚ帯における１４９ｃｈのリンクを確立してもよい。通信装置１０１は通信装置１０２と周波数の異なる複数の接続を確立することで、ある帯域が混雑している場合であっても、通信装置１０２と他方の帯域で通信を確立することができるため、スループットの低下や通信遅延を防ぐことができる。
　尚、図１の無線ネットワーク１００は１台のＡＰと１台のＳＴＡによって構成されているが、ＡＰおよびＳＴＡの台数や配置はこれに限定されない。例えば、図１の無線ネットワークに加えて、ＳＴＡを１台増やしてもよい。このとき確立する各リンクの周波数帯やリンクの数、周波数幅は問わない。
　Ｍｕｌｔｉ－ｌｉｎｋ通信を行う場合、通信装置１０１と通信装置１０２とは、１つのデータを分割して複数のリンクを介して相手装置に送信する。
　また、通信装置１０１と通信装置１０２はＭＩＭＯ（Ｍｕｌｔｉｐｌｅ－Ｉｎｐｕｔ　Ａｎｄ　Ｍｕｌｔｉｐｌｅ－Ｏｕｔｐｕｔ）通信を実行できてもよい。この場合、通信装置１０１および通信装置１０２は複数のアンテナを有し、一方がそれぞれのアンテナから異なる信号を同じ周波数チャネルを用いて送る。受信側は、複数のアンテナを用いて複数ストリームから到達したすべての信号を同時に受信し、各ストリームの信号を分離し、復号する。このように、ＭＩＭＯ通信を実行することで、通信装置１０１および通信装置１０２は、ＭＩＭＯ通信を実行しない場合と比べて、同じ時間でより多くのデータを通信することができる。また、通信装置１０１および通信装置１０２は、Ｍｕｌｔｉ－ｌｉｎｋ通信を行う場合に、一部のリンクにおいてＭＩＭＯ通信を実行してもよい。
　本実施形態において通信装置１０１、通信装置１０２は、セキュリティ方式であるＷＰＡ（Ｗｉ－Ｆｉ　Ｐｒｏｔｅｃｔｅｄ　Ａｃｃｅｓｓ）規格に加えて、ＷＰＡ２、ＷＰＡ３規格に対応しているものとする。ＷＰＡ、ＷＰＡ２、ＷＰＡ３は、対向装置の認証と、対向装置との通信の暗号化を行う規格である。通信装置１０１、１０２は、ＷＰＡ３規格に対応していることから、ＷＰＡ３規格において暗号鍵を共有する方式であるＳＡＥ（Ｓｉｍｕｌｔａｎｅｏｕｓ　Ａｕｔｈｅｎｔｉｃａｔｉｏｎ　ｏｆ　Ｅｑｕａｌｓ）を用いることができる。また、６ＧＨｚでの通信ではこれまでの通信装置との相互接続性を考慮する必要がないため、Ｗｉ－Ｆｉ　Ａｌｌｉａｎｃｅでは、６ＧＨｚでの通信を、ＷＰＡ３を用いて認証、暗号化を行うことが決まっている。またＷＰＡ３では、暗号化方式としてＴＫＩＰやＷＥＰではなく、ＡＥＳ－ＣＣＭＰやＡＥＳ－ＧＣＭＰが用いられる。
　（ＡＰおよびＳＴＡの構成）
　図２に、本実施形態における通信装置１０１のハードウェア構成例を示す。通信装置１０１は、記憶部２０１、制御部２０２、機能部２０３、入力部２０４、出力部２０５、通信部２０６およびアンテナ２０７を有する。尚、アンテナは複数でもよい。
　記憶部２０１は、ＲＯＭやＲＡＭ等の１以上のメモリにより構成され、後述する各種動作を行うためのコンピュータプログラムや、無線通信のための通信パラメータ等の各種情報を記憶する。ＲＯＭはＲｅａｄ　Ｏｎｌｙ　Ｍｅｍｏｒｙの、ＲＡＭはＲａｎｄｏｍ　Ａｃｃｅｓｓ　Ｍｅｍｏｒｙの夫々略である。尚、記憶部２０１として、ＲＯＭ、ＲＡＭ等のメモリの他に、フレキシブルディスク、ハードディスク、光ディスク、光磁気ディスク、ＣＤ－ＲＯＭ、ＣＤ－Ｒ、磁気テープ、不揮発性のメモリカード、ＤＶＤなどの記憶媒体を用いてもよい。また、記憶部２０１が複数のメモリ等を備えていてもよい。
　制御部２０２は、例えば、例えばＣＰＵやＭＰＵ等の１以上のプロセッサにより構成され、記憶部２０１に記憶されたコンピュータプログラムを実行することにより、通信装置１０１の全体を制御する。尚、制御部２０２は、記憶部２０１に記憶されたコンピュータプログラムとＯＳ（Ｏｐｅｒａｔｉｎｇ　Ｓｙｓｔｅｍ）との協働により、通信装置１０１の全体を制御するようにしてもよい。また、制御部２０２は、他の通信装置との通信において送信するデータや信号（無線フレーム）を生成する。尚、ＣＰＵはＣｅｎｔｒａｌ　Ｐｒｏｃｅｓｓｉｎｇ　Ｕｎｉｔの、ＭＰＵは、Ｍｉｃｒｏ　Ｐｒｏｃｅｓｓｉｎｇ　Ｕｎｉｔの略である。また、制御部２０２がマルチコア等の複数のプロセッサを備え、複数のプロセッサにより通信装置１０１全体を制御するようにしてもよい。
　また、制御部２０２は、機能部２０３を制御して、無線通信や、撮像、印刷、投影等の所定の処理を実行する。機能部２０３は、通信装置１０１が所定の処理を実行するためのハードウェアである。
　入力部２０４は、ユーザからの各種操作の受付を行う。出力部２０５は、モニタ画面やスピーカーを介して、ユーザに対して各種出力を行う。ここで、出力部２０５による出力とは、モニタ画面上への表示や、スピーカーによる音声出力、振動出力などであってもよい。尚、タッチパネルのように入力部２０４と出力部２０５の両方を１つのモジュールで実現するようにしてもよい。また、入力部２０４および出力部２０５は、夫々通信装置１０１と一体であってもよいし、別体であってもよい。
　通信部２０６は、ＩＥＥＥ８０２．１１ｂｅ規格に準拠した無線通信の制御を行う。また、通信部２０６は、ＩＥＥＥ８０２．１１ｂｅ規格に加えて、他のＩＥＥＥ８０２．１１規格シリーズに準拠した無線通信の制御や、有線ＬＡＮ等の有線通信の制御を行ってもよい。通信部２０６は、アンテナ２０７を制御して、制御部２０２によって生成された無線通信のための信号の送受信を行う。
　尚、通信装置１０１が、ＩＥＥＥ８０２．１１ｂｅ規格に加えて、ＮＦＣ規格やＢｌｕｅｔｏｏｔｈ規格等に対応している場合、これらの通信規格に準拠した無線通信の制御を行ってもよい。また、通信装置１０１が複数の通信規格に準拠した無線通信を実行できる場合、夫々の通信規格に対応した通信部とアンテナを個別に有する構成であってもよい。通信装置１０１は通信部２０６を介して、画像データや文書データ、映像データ等のデータを通信装置１０１と通信する。尚、アンテナ２０７は、通信部２０６と別体として構成されていてもよいし、通信部２０６と合わせて一つのモジュールとして構成されていてもよい。
　アンテナ２０７は、２．４ＧＨｚ帯、５ＧＨｚ帯、および６ＧＨｚ帯における通信が可能なアンテナである。本実施形態では、通信装置１０１は１つのアンテナを有するとしたが、３つのアンテナでもよい。または周波数帯ごとに異なるアンテナを有していてもよい。また、通信装置１０１は、アンテナを複数有している場合、各アンテナに対応した通信部２０６を有していてもよい。
　尚、通信装置１０２は通信装置１０１と同様のハードウェア構成を有する。
　図３には、本実施形態における通信装置１０１の機能構成のブロック図を示す。尚、通信装置１０２も同様の構成である。ここでは通信装置１０１は無線ＬＡＮ制御部３０１を備えるものとする。尚、図３においては無線ＬＡＮ制御部を１つとしているが、これに限定されない。通信装置１０１は、さらに、フレーム生成部３０２、送信時間制御部３０３、ビーコン受信制御部３０４、ＵＩ制御部３０５および記憶部３０６、無線アンテナ３０７を有する。
　無線ＬＡＮ制御部３０１は、他の無線ＬＡＮ装置との間で無線信号を送受信するためのアンテナ並びに回路、およびそれらを制御するプログラムを含んで構成される。無線ＬＡＮ制御部３０１は、ＩＥＥＥ８０２．１１規格シリーズに従って、フレーム生成部３０２で生成されたフレームを元に無線ＬＡＮの通信制御を実行する。
　フレーム生成部３０２は、無線ＬＡＮ制御部３０１で送信するべき無線制御フレームを生成する。フレーム生成部３０２で生成する無線制御の内容は記憶部３０５に保存されている設定によって制約を課してもよい。またＵＩ制御部３０５からのユーザ設定によって変更してもよい。生成されたフレームの情報は無線ＬＡＮ制御部３０１に送られ、通信相手に送信される。
　通信方式決定部３０３は、無線ＬＡＮ制御部３０１から受け取った受信フレームおよびＵＩ制御部３０５での設定情報から相手と通信する時に用いる通信形式を決定する。また決定した通信形式を認証方式決定部３０６に伝える。通信方式を決定した後、無線ＬＡＮ制御部３０１は決定された通信方式に従って相手装置と通信を行う。
　認証方式決定部３０４は、通信方式決定部３０３からの情報およびＵＩ制御部３０５での設定情報から相手装置を認証する方式を決定する。無線ＬＡＮ制御部３０１は決定された認証方式に基づき相手装置を認証する。
　ＵＩ制御部３０５は、ＡＰの不図示のユーザによるＡＰに対する操作を受け付けるためのタッチパネルまたはボタン等のユーザインタフェースに関わるハードウェアおよびそれらを制御するプログラムを含んで構成される。尚、ＵＩ制御部３０５は、例えば画像等の表示、または音声出力等の情報をユーザに提示するための機能も有する。
　記憶部３０６は、ＡＰが動作するプログラムおよびデータを保存するＲＯＭとＲＡＭ等によって構成されうる記憶装置である。
　図４は、ＩＥＥＥ８０２．１１で定義されるＲＳＮＥ（Ｒｏｂｕｓｔ　Ｓｅｃｕｒｉｔｙ　Ｎｅｔｗｏｒｋ　ｅｌｅｍｅｎｔ）である。ＲＳＮＥは、ＩＥＥＥ８０２．１１に準拠するマネジメントフレームに格納される。
　Ｅｌｅｍｅｎｔ　ＩＤフィールド４０１ではエレメントがＲＳＮＥであることを示す。すなわち値は４８となる。
　Ｐａｉｒｗｉｓｅ　Ｃｉｐｈｅｒ　Ｓｕｉｔｅ　Ｃｏｕｎｔフィールド４０５には対応する暗号化方式の数を示す。具体的な値はＰａｉｒｗｉｓｅ　Ｃｉｐｈｅｒ　Ｓｕｉｔｅ　Ｌｉｓｔフィールド４０６に示す。例えば、ＣＣＭＰ－１２８に対応する場合は００－０Ｆ－ＡＣ－０４となる。Ｐａｉｒｗｉｓｅ　Ｃｉｐｈｅｒ　Ｓｕｉｔｅ　Ｃｏｕｎｔフィールド４０５で複数対応することを示した場合、例えばＰａｉｒｗｉｓｅ　Ｃｉｐｈｅｒ　Ｓｕｉｔｅ　Ｃｏｕｎｔフィールド４０５で２とした場合には４０６を複数連続させる。例えばＣＣＭＰ－１２８、ＧＣＭＰ－１２８に対応する場合は００－０Ｆ－ＡＣ－０４の後、００－０Ｆ－ＡＣ－０８となる。この順は逆でもよい。また対応する数はいくつでもよい。
　ＡＫＭ　Ｓｕｉｔｅ　Ｃｏｕｎｔフィールド４０７には対応する認証方式の数を示す。具体的な値は、ＡＫＭ　Ｓｕｉｔｅ　Ｌｉｓｔフィールド４０８に示す。本実施形態では、ＷＰＡ３－ＳＡＥのみをＲＳＮＥに付与するため、ＡＫＭ　Ｓｕｉｔｅ　Ｃｏｕｎｔフィールド４０７は１とし、ＡＫＭ　Ｓｕｉｔｅ　Ｌｉｓｔフィールド４０８はＳＡＥを示す００－０Ｆ－ＡＣ－０８とする。尚、この値はＷＰＡ３以降で規定される値であればよい。すなわちＳＡＥでハッシュをＳＨＡ－３８４とする認証方式が００－０Ｆ－ＡＣ－１４に追加された場合、上記に加えて示すようにしてもよい。また、ＳＡＥでＦＴ（Ｆａｓｔ　Ｔｒａｎｓｉｔｉｏｎ）を実施する００－０Ｆ－ＡＣ－０９を含めてもよい。ただし、ＳＡＥでＦＴ実施することに対応するのはＷＰＡ３のみなので、ＰＳＫを示す００－０Ｆ－ＡＣ－０２や００－０Ｆ－ＡＣ－０６は含めない。
　図５はＩＥＥＥ８０２．１１に定義されるＥｘｔｅｎｄｅｄ　Ｃａｐａｂｉｌｉｔｙである。Ｅｘｔｅｎｄｅｄ　Ｃａｐａｂｉｌｉｔｙは、ＩＥＥＥ８０２．１１に準拠するマネジメントフレームに格納される。
　ここで示すフィールドは先頭からＥｌｅｍｅｎｔ　ＩＤフィールド５０１、Ｌｅｎｇｔｈフィールド５０２、Ｅｘｔｅｎｄｅｄ　Ｃａｐａｂｉｌｉｔｉｅｓフィールド５０３である。
　前記フィールド５０３の中に、ＳＡＥ　Ｐａｓｓｗｏｒｄ　Ｉｄｅｎｔｉｆｉｅｒｓ　Ｉｎ　Ｕｓｅサブフィールド５０４およびＳＡＥ　Ｐａｓｓｗｏｒｄ　Ｉｄｅｎｔｉｆｉｅｒｓ　Ｕｓｅｄ　Ｅｘｃｌｕｓｉｖｅｌｙサブフィールド５０５を含む。これらのフィールドは同じＳＳＩＤのネットワークを構築する際に、ユーザごとにパスワードを変更するためのＩＤを設定可能なＰａｓｓｗｏｒｄ　ＩＤを用いた場合に有効にする。例えば構築したネットワークの一部をＰａｓｓｗｏｒｄ　ＩＤありにした場合、ＳＡＥ　Ｐａｓｓｗｏｒｄ　Ｉｄｅｎｔｉｆｉｅｒｓ　Ｉｎ　Ｕｓｅサブフィールド５０４を有効にする。構築したネットワークすべてをＰａｓｓｗｏｒｄ　ＩＤありとした場合、サブフィールド５０４、サブフィールド５０５を有効にする。
　Ｅｘｔｅｎｄｅｄ　Ｃａｐａｂｉｌｉｔｉｅｓフィールド５０３の中のサブフィールドに格納される値は、例えば既存のネットワークに加えて、Ｍｕｌｔｉ－Ｌｉｎｋ通信用のネットワークを構築する時に有効にしてもよい。例えば、Ｍｕｌｔｉ－Ｌｉｎｋ通信用のネットワークに接続するときは、Ｐａｓｓｏｗｒｄ　ＩＤを必須にすることで、Ｐａｓｓｗｏｒｄ　ＩＤに対応する認証方式を用いた接続を強制することができるようになる。Ｐａｓｓｏｗｒｄ　ＩＤを必須にするには、例えば、対応機器は必ず所定の方式でつながらないといけないビットを用意し、そのビットを立てることなどが考えられる。
　また例えば、Ｍｕｌｔｉ－Ｌｉｎｋ通信でネットワークを構築する場合には、必ずＳＡＥ　Ｐａｓｓｗｏｒｄ　Ｉｄｅｎｔｉｆｉｅｒｓ　Ｉｎ　Ｕｓｅサブフィールド５０４を有効にしてもよい。Ｐａｓｓｗｏｒｄ　ＩＤを用いることでパスワードの秘匿性が高くなるため、セキュリティが向上することが考えられる。そのため、Ｍｕｌｔｉ－Ｌｉｎｋ通信を用いるときには必ずＰａｓｓｗｏｒｄ　ＩＤを有効にすることで、ＡＰはより安全性の高いネットワークに構築することが可能になる。逆に、ＳＴＡはＳＡＥ　Ｐａｓｓｗｏｒｄ　Ｉｄｅｎｔｉｆｉｅｒｓ　Ｉｎ　Ｕｓｅが無効になっていながら、Ｍｕｌｔｉ－Ｌｉｎｋ通信用のネットワークを構築しているＡＰを信頼できないものとして接続しないように制御することもできる。またＡＰにとっても、Ｐａｓｓｗｏｒｄ　ＩＤに対応していないＳＴＡが接続要求してきたときには、当該ＳＴＡは信用できないものとして接続しないように制御してもよい。
　図６はＩＥＥＥ８０２．１１で定義されるＲＳＮＸＥ（ＲＳＮ　Ｅｘｔｅｎｓｉｏｎ　ｅｌｅｍｅｎｔ）である。ＲＳＮＸＥは、ＩＥＥＥ８０２．１１に準拠するマネジメントフレームに格納される。
　ここで示すフィールドは先頭からＥｌｅｍｅｎｔ　ＩＤフィールド６０１、Ｌｅｎｇｔｈフィールド６０２、Ｅｘｔｅｎｄｅｄ　ＲＳＮ　Ｃａｐａｂｉｌｉｔｉｅｓフィールド６０３である。
　ＳＡＥ　ｈａｓｈ－ｔｏ－ｅｌｅｍｅｎｔサブフィールド６０６はＷＰＡ３で規定するＳＡＥ認証のうち、Ｈ２Ｅ（Ｈａｓｈ　ｔｏ　Ｅｌｅｍｅｎｔ）方式に対応していることを示す。ＳＡＥ－ＰＫサブフィールド６０７はＳＡＥ認証のうち、ＳＡＥ－ＰＫ（ＳＡＥ　Ｐｕｂｌｉｃ　Ｋｅｙ）方式に対応していることを示す。
　ＳＡＥ　ｈａｓｈ－ｔｏ－ｅｌｅｍｅｎｔとはＳＡＥの認証方式の１つであり、オフラインでやり取りするべきパラメータを事前に計算することができる。これにより、計算時間を基に算出値を推測するサイドチャネル攻撃を防ぐことができ、セキュリティを高めることができる。
　そのため、例えばＭｕｌｔｉ－Ｌｉｎｋ通信を行う場合には必ずＳＡＥ　ｈａｓｈ－ｔｏ－ｅｌｅｍｅｎｔサブフィールド６０６もしくはＳＡＥ－ＰＫサブフィールド６０７を有効にすることとしてもよい。Ｍｕｌｔｉ－Ｌｉｎｋを用いるときには必ずＳＡＥ　ｈａｓｈ－ｔｏ－ｅｌｅｍｅｎｔを有効にすることで、より安全性の高いネットワークに構築した通信を行うことが可能になる。逆に、通信装置１０２はＳＡＥ　ｈａｓｈ－ｔｏ－ｅｌｅｍｅｎｔが無効になりつつＭｕｌｔｉ－Ｌｉｎｋでのネットワークを構築しているＡＰを信頼できないものとして接続しないと判断することができるようになる。またさらにＡＰは、ＳＡＥ　ｈａｓｈ－ｔｏ－ｅｌｅｍｅｎｔに対応していないＳＴＡが接続要求をしてきたときには、そのＳＴＡは信用できないものとして接続しないと判断できる。
　また、ＳＡＥ－ＰＫとはＳＡＥの認証方式の１つであり、ＳＴＡが正規のＡＰと接続を試みているかを確認することができる方式である。ＳＴＡが接続を確立しようとしているＡＰが偽のＡＰである場合は、ＳＴＡが値を検証することで偽のＡＰと判定することができるようになる。これにより、公衆無線ＬＡＮでのセキュリティ向上に貢献できる。よって、Ｍｕｌｔｉ－Ｌｉｎｋ通信を用いるときには必ずＳＡＥ－ＰＫを有効にすることで、通信装置１０２はより安全性の高いネットワークに構築することが可能になる。逆に、ＳＴＡはＳＡＥ－ＰＫが無効でありながら、Ｍｕｌｔｉ－Ｌｉｎｋ通信でのネットワークを構築しているＡＰを信頼できないものとして接続しないと判断することができるようになる。またさらにＡＰには、ＳＡＥ－ＰＫに対応していないＳＴＡが接続してきたときには、そのＳＴＡは信用できないものとして接続しないと判断できる。
　尚、上述したＰａｓｓｗｏｒｄ　ＩＤ、ＳＡＥ　ｈａｓｈ－ｔｏ－ｅｌｅｍｅｎｔ、ＳＡＥ－ＰＫについてはＡＰとＳＴＡの接続判定条件として、いずれかに対応している場合にのみ接続し、いずれにも対応していない場合には接続しないものとしてもよい。
　（処理の流れ）
　（実施形態１）
　図７を用いて、通信装置１０１の記憶部２０１に記憶されているプログラムを制御部２０２が実行することによって、通信装置１０１が、Ｍｕｌｔｉ－Ｌｉｎｋ通信が選択された場合に、ＷＰＡ３が選択されるように制御する処理の流れについて説明する。Ｍｕｌｔｉ－Ｌｉｎｋ通信はＩＥＥＥ８０２．１１ｂｅ規格で検討されている技術であるが、Ｍｕｌｔｉ－Ｌｉｎｋ通信を実行可能である通信装置はＷＰＡ３に対応している可能性が高い。そのため、Ｍｕｌｔｉ－Ｌｉｎｋ通信を行う場合は、より安全に認証を行うことが可能なＷＰＡ３を用いて認証を行う。通信装置１０１は少なくともＭｕｌｔｉ－Ｌｉｎｋ通信が可能な無線ＬＡＮ制御部を有していることとする。
　本フローチャートは通信装置１０１がネットワークを構築するとき、もしくはユーザによってネットワーク設定の変更が指示されるときを契機に開始される。
　まず、通信装置１０１は無線設定画面をユーザに表示する（Ｓ７０１）。このとき表示する画面の詳細については後述する。次に、Ｍｕｌｔｉ－Ｌｉｎｋ通信を設定する項目において、Ｍｕｌｔｉ－Ｌｉｎｋ通信が選択されているか否かを判定する（Ｓ７０２）。Ｓ７０２において、Ｍｕｌｔｉ－Ｌｉｎｋ通信が選択されているか否かを判定する方法は、図８から図１８に示す表示例において後述する。Ｓ７０２において、Ｍｕｌｔｉ－Ｌｉｎｋ通信が選択されたと判定された場合、すでに通信装置１０１と単一のＬｉｎｋを介して接続を確立しているＳＴＡが存在するか否かを確認する（Ｓ７０３）。Ｓ７０３において、通信装置１０１と単一のＬｉｎｋを介して接続を確立しているＳＴＡが存在する場合、ＷＰＡ２以前の認証方式でＳＴＡと接続を確立しているか否かを判定する（Ｓ７０４）。Ｓ７０４において、ＳＴＡがＷＰＡ２以前の認証方式で接続を確立している場合、改めてＭｕｌｔｉ－Ｌｉｎｋでネットワークを構築するとＷＰＡ３のみで認証することになる。そのため、ＷＰＡ２以前の認証方式で接続を確立している場合、既存のＳＴＡと再接続できなくなる可能性がある。そこで、通信装置１０１が新しくネットワークを構築することで、既存のＳＴＡとの接続が切断され、再接続できなくなる可能性があることをユーザに警告表示する（Ｓ７０５）。もしくは、既存のネットワークとは別にＭｕｌｔｉ－Ｌｉｎｋでのネットワークを構築することをユーザに通知する。既存のネットワークとは別にＭｕｌｔｉ－Ｌｉｎｋ用のネットワークを構築する場合、既存のネットワークとは別のＳＳＩＤやＢＳＳＩＤに設定することを促すことが望ましい。つまり、ＳＳＩＤの設定項目で既存のＳＳＩＤと同じ値が入力された場合、警告表示を出したり、またはネットワーク構築ボタンが押せないように制御してもよい。
　表示した警告に対し、ユーザが承諾したら（Ｓ７０６でＹｅｓ）、Ｍｕｌｔｉ－Ｌｉｎｋネットワーク構築の設定を許可し、ＷＰＡ３－ＳＡＥのみをＢｅａｃｏｎもしくはＰｒｏｂｅ　Ｒｅｓｐｏｎｓｅ、Ａｓｓｏｃｉａｔｉｏｎ　ＲｅｓｐｏｎｓｅのＲＳＮＥに含まれるＡＫＭ　Ｓｕｉｔｅ　Ｌｉｓｔフィールド４０８に付与する（Ｓ７０７）。あるいは通信装置１０２に本発明を適用する場合、Ｐｒｏｂｅ　ＲｅｑｕｅｓｔあるいはＡｓｓｏｃｉａｔｉｏｎ　ＲｅｑｕｅｓｔのＲＳＮＥに含まれるＡＫＭ　Ｓｕｉｔｅ　Ｌｉｓｔフィールド４０８に付与する。
　通信装置１０１はＷＰＡ３－ＳＡＥで認証、暗号化を行ったネットワークが構築されると、対向装置からの接続要求を受信するまで待機する（Ｓ７０９）。あるいは、通信装置１０２に本発明を適用する場合は対向装置を探し、条件に合う対向装置に対して接続要求を送信する。ここで接続要求とは、ＩＥＥＥ８０２．１１規格に準拠したＰｒｏｂｅ　ＲｅｑｕｅｓｔやＡｓｓｏｃｉａｔｉｏｎ　Ｒｅｑｕｅｓｔを指す。
　通信装置１０１は対向装置から接続要求を受信したとき、対向装置がＭｕｌｔｉ－Ｌｉｎｋ通信を実行可能な状態であり、ＷＰＡ３に対応しているか否かを確認する（Ｓ７１１）。具体的には、Ｓ７０９で受信したＰｒｏｂｅ　ＲｅｑｕｅｓｔやＡｓｓｏｃｉａｔｉｏｎ　ＲｅｑｕｅｓｔのＡＫＭ　Ｓｕｉｔｅ　Ｌｉｓｔフィールド４０８に、ＷＰＡ３に対応可能であることを示す情報が格納されているか否かを確認する。
　対向装置がＭｕｌｔｉ－Ｌｉｎｋ通信を実行可能な状態ではない、あるいはＷＰＡ３を用いて接続を要求していない場合は接続を拒否する（Ｓ７１２）。ここで、Ｓ７１２において、接続を拒否するだけでなく、別のネットワークを推奨してもよい。
　あるいは、Ｓ７１２において、Ｍｕｌｔｉ－Ｌｉｎｋ通信を実行可能な状態ではない、つまりはＳｉｎｇｌｅ　Ｌｉｎｋを介して接続を確立している場合は、ＷＰＡ２での接続要求に対して認証を進める処理に移ってもよい。尚、上述したようにＭｕｌｔｉ－Ｌｉｎｋ通信での接続においてＰａｓｓｏｗｒｄ　ＩＤ、ＳＡＥ　ｈａｓｈ－ｔｏ－ｅｌｅｍｅｎｔ、ＳＡＥ－ＰＫを必須とする場合は、ここでＷＰＡ３の判定に加えてこれらを接続承認の条件としてもよい。通信装置１０２に本発明を適用する場合は、ＡＰを探索する際に、上記を満たすネットワークを構築するＡＰにのみ接続要求を送信することになる。
　通信装置１０１はＳＴＡからの接続要求が条件を満たす場合、通信装置は、ＳＴＡの認証を行う（Ｓ７１３）。Ｓ７１３において、認証が成功すると、（Ｓ７１４でＹｅｓ）、対向装置と接続し、通信を開始する（Ｓ７１５）。認証が成功しなければ（Ｓ７１４でＮｏ）、接続を拒否する（Ｓ７１２）。Ｓ７１２において、接続を拒否する手段としては、Ａｓｓｏｃｉａｔｉｏｎ　ＲｅｓｐｏｎｓｅでＳｔａｔｕｓ　ＣｏｄｅをＦａｉｌｕｒｅにすることなどが考えられる。
　Ｍｕｌｔｉ－Ｌｉｎｋ通信が選択されなかった場合（Ｓ７０２）、もしくはＭｕｌｔｉ－Ｌｉｎｋ通信でのネットワーク構築を選択されたが、警告表示の結果、ユーザが承認しなかった場合（Ｓ７０６）には、ＷＰＡ２、ＷＰＡ３で接続可能とする（Ｓ７０８）。
　Ｓ７０８において、図４に示すＲＳＮＥのＡＫＭ　Ｓｕｉｔｅ　Ｌｉｓｔフィールド４０８には、ＳＡＥに対応していることを示す００－０Ｆ－ＡＣ－０８のほか、ＰＳＫに対応していることを示す００－０Ｆ－ＡＣ－０２や００－０Ｆ－ＡＣ－０６を含める。００－０Ｆ－ＡＣ－０２はＰＳＫでハッシュ関数としてＳＨＡ－１２８を使用することを示し、００－０Ｆ－ＡＣ－０６はハッシュ関数としてＳＨＡ－２５６を使用することを示している。これらはどちらか一方のみ含めていてもよい。
　ネットワークを構築した後は対向装置が接続を要求してくるのを待機する（Ｓ７１０）。対向装置が接続を要求してきたら認証を進め（Ｓ７１３）、認証が通れば（Ｓ７１４でＹｅｓ）、接続し通信を開始する（Ｓ７１５）。認証が通らなければ（Ｓ７１４でＮｏ）、接続を拒否する。
　本実施形態によると、Ｍｕｌｔｉ－Ｌｉｎｋでの接続が選択された場合は、ＷＰＡ３以外の認証方式を用いて認証しないように制御することで、高いセキュリティ強度を保つことができる。
　（表示例１）
　図８に、Ｍｕｌｔｉ－Ｌｉｎｋ通信が選択された場合に表示する認証方式や暗号化方式の画面表示の一例を示す。
　図８に示されるマルチチャネルの欄にチェックが入っている場合、Ｍｕｌｔｉ－Ｌｉｎｋ通信でネットワークの構築を行い、マルチチャネルの欄にチェックが入っていない場合、Ｍｕｌｔｉ－Ｌｉｎｋ通信でネットワークの構築を行わないことを意味する。
　図８に、マルチチャネルの欄にチェックが入っていない場合、すなわちＭｕｌｔｉ－Ｌｉｎｋ通信を行わない場合の表示画面を示す。図８に示される通信装置は、Ｍｕｌｔｉ－Ｌｉｎｋ通信を行わないため、セキュリティ方式としてＷＰＡ２やＯＰＥＮを含む複数の認証・暗号化方式を選択することができる。具体的には図８に示す通りである。表示する認証方式は、機種が対応している認証方式によって、一部表示されていなくてもよい。また、追加でＳＡＥ－ＰＫやＳＡＥ　ｈａｓｈ－ｔｏ－ｅｌｅｍｅｎｔの選択肢が含まれていてもよい。表記としてはＥＡＰの代わりにＥｎｔｅｒｐｒｉｓｅと表示していてもよいし、（ＴＫＩＰ／ＡＥＳ）や（ＡＥＳ）の表記はなくてもよい。さらに、ＷＰＡ２－ＰＳＫ／ＷＰＡ３－ＳＡＥの表記は異なるものでもよい。例えば、ＷＰＡ２／ＷＰＡ３やＷＰＡ２／ＰＡ３－Ｐｅｒｓｏｎａｌであってもよい。ＷＰＡ３－ＳＡＥも同様にＷＰＡ３、ＷＰＡ３－ＰｅｒｓｏｎａｌやＷＰＡ３－ＳＡＥ（Ｐｅｒｓｏｎａｌ）であってもよい。
　また、図８に表示しているＯＰＥＮ（ＯＷＥ）は異なるものであってもよい。例えばＯＰＥＮ（ＡＳＥ）、ＯＷＥ、ＷＰＡ／ＷＰＡ２－ＰＳＫはＭＩＸと表示していてもよい。またＷＰＡ／ＷＰＡ２／ＷＰＡ３を表示してもよい。また、ＷＰＡ／ＷＰＡ２／ＷＰＡ３をＷＰＡ－ＭＩＸと表示してもよい。ＯＷＥ（Ｏｐｐｏｒｔｕｎｉｓｔｉｃ　Ｗｉｒｅｌｅｓｓ　Ｅｎｃｒｙｐｔｉｏｎ）とは、セキュリティ方式の１つであり、公衆無線ＬＡＮなどを使用する場面において、ユーザはパスワードを入力することなく、暗号化した通信を行うことが可能となる。そのため、通信内容を暗号化しないＯＰＥＮよりもセキュリティは向上できる。
　図９に、Ｍｕｌｔｉ－Ｌｉｎｋ通信が選択された場合に表示する認証方式や暗号化方式の画面表示の一例を示す。図９に示されるマルチチャネルの欄にチェックが入っている場合、Ｍｕｌｔｉ－Ｌｉｎｋ通信でネットワークの構築を行い、マルチチャネルの欄にチェックが入っていない場合、Ｍｕｌｔｉ－Ｌｉｎｋ通信でネットワークの構築を行わないことを意味する。
　Ｍｕｌｔｉ－Ｌｉｎｋ通信によるネットワークを構築する際には、セキュリティ方式としてＷＰＡ２やＯＰＥＮを表示せずに、ＷＰＡ３、ＯＷＥのみ選択できるようにしている。
　また、図１６に示すように、Ｍｕｌｔｉ－Ｌｉｎｋ通信が選択された場合にＷＰＡ２やＯＰＥＮを表示しないように制御するのではなく、選択できないようにするためにグレーアウト表示させてもよい。
　尚、図９に表示しているＯＰＥＮ、ＷＰＡ３に加えて、ＳＡＥ－ＰＫやＳＡＥ　ｈａｓｈ－ｔｏ－ｅｌｅｍｅｎｔ表示してもよい。
　マルチチャネルの欄にチェックが入っていない際に、ＷＰＡ２を用いた認証を完了し、通信を行っていた際に、Ｍｕｌｔｉ－Ｌｉｎｋ通信を選択した際に、図９に示すような表示に切り替えてもよい。
　尚、ここで表示する暗号化方式は後述する別の表示例で示す例と組み合わせてもよい。暗号化の項目は別の単語が用いられてもよい。認証方式、セキュリティ方式、暗号化モードなどでもよい。
　尚、無線の認証方式の表示はＭｕｌｔｉ－Ｌｉｎｋで例えばＷＰＡ２－ＰＳＫの設定を行おうとしたときにエラーを表示し、その設定ができないことを通知してもよい。
　（表示例２）
　図１０に、Ｍｕｌｔｉ－Ｌｉｎｋ通信によるネットワークを構築する場合に表示する認証方式や暗号化方式の画面表示の一例を示す。無線ＬＡＮ詳細設定（２．４＋６）が選択された場合、２．４＋６ＧＨｚでのＭｕｌｔｉ－Ｌｉｎｋでネットワークを構築することを示す。この場合には図１０に示すように、ＯＷＥ、ＷＰＡ３のみを表示させることで、ＷＰＡ３以前の認証方式での認証が行われないように制御する。
　（表示例３）
　図１１、１２にはＭｕｌｔｉ－Ｌｉｎｋでのネットワークを構築するが、構築するＬｉｎｋの周波数帯を１つの周波数帯に１つのＬｉｎｋとは限定しない場合のＵＩ例である。
　図１１に、２．４ＧＨｚが選択されている場合の画面表示の一例を示す。図１１に示す例では、Ｍｕｌｔｉ－Ｌｉｎｋ通信が選択されていないため、セキュリティ方式としてＷＰＡ２やＯＰＥＮを含む複数の暗号化方式を表示することができる。
　図１２に、基本（マルチ）が選択されている場合の画面表示の一例を示す。図１２に示す例では、Ｍｕｌｔｉ－Ｌｉｎｋを使うネットワークを構築することを意味する。図１２に示す例では、Ｍｕｌｔｉ－Ｌｉｎｋ通信が選択されているため、ＷＰＡ３以前の認証方式であるＷＰＡ２、ＯＰＥＮは表示されない。尚、Ｍｕｌｔｉ－Ｌｉｎｋ通信を行うため上で使用されるチャネルは、例えば６ＧＨｚから２つ選択してもよい。もしくは２．４ＧＨｚから１つと５ＧＨｚから２つ選択してもよい。具体的な認証方式や暗号化方式に関しては図８と同様である。
　また、図１５に、セキュリティ方式を選択する際に、ポップアウトして表示される場合の一例を示す。Ｍｕｌｔｉ－Ｌｉｎｋ通信を選択する方法は、図１２と同様である。セキュリティ方式を選択する時際に、図１５のようにポップアウトして選択肢を表示してもよい。
　（表示例４）
　図１３、１４に、Ｍｕｌｔｉ－Ｌｉｎｋ通信を選択する画面とＳｅｃｕｒｉｔｙを設定する画面が別画面に表示される例を示す。
　図１３は通信方式を決定するための設定画面を一例として示している。
　このとき、無線ＬＡＮ設定のＭｕｌｔｉ－Ｌｉｎｋの設定画面において、無線ＬＡＮ機能を使用するにチェックを入ることで、Ｍｕｌｔｉ－Ｌｉｎｋ通信が選択されていることを示す。図１４に、Ｍｕｌｔｉ－Ｌｉｎｋ通信が選択されている場合に、セキュリティ方式を設定する画面に遷移した際の一例を示す。図１４のＳｅｃｕｒｉｔｙ設定画面では、Ｍｕｌｔｉ－Ｌｉｎｋ通信が選択されているため、ＷＰＡ３以前の認証方式であるＷＰＡ２、ＯＰＥＮは表示せずに、ＷＰＡ３、ＯＷＥを表示する。具体的な認証方式や暗号化方式に関しては図９と同様である。尚、図１３において、Ｍｕｌｔｉ－Ｌｉｎｋ通信を選択されない場合に、図１４では図８に示すような認証方式や暗号化方式が表示される。
　（表示例５）
　図１７に、Ｍｕｌｔｉ－Ｌｉｎｋ通信によるネットワークを構築する場合に表示する認証方式や暗号化方式の画面表示の一例を示す。例えば、無線機能において２．４ＧＨｚが選択された場合、セキュリティ方式には、ＷＰＡ３に加えてＷＰＡ２、ＯＰＥＮを含めて選択肢に与える。一方で例えば２．４ＧＨｚ＋５ＧＨｚを選択したときはＭｕｌｔｉ－Ｌｉｎｋ通信を使用するものと判断してＷＰＡ２、ＯＰＥＮを含めずに選択肢を与えることになる。
　（表示例６）
　図１８に、選択された周波数帯の数に応じて、Ｍｕｌｔｉ－Ｌｉｎｋ通信が選択されたかを判定する場合の一例を示す。
　例えば、図１８の無線機能において、２．４ＧＨｚのみにチェックを入れられた場合、Ｍｕｌｔｉ－Ｌｉｎｋ通信を選択されていないと判定し、セキュリティ方式としてＷＰＡ２やＯＰＥＮを含む複数の暗号化方式を表示する。一方で例えば、図１８の無線機能において、少なくとも２つの周波数帯にチェックを入れた場合、Ｍｕｌｔｉ－Ｌｉｎｋ通信が選択されたと判定し、セキュリティ方式としてＯＷＥ、ＷＰＡ３のみを表示させる。
　このように、Ｍｕｌｔｉ－Ｌｉｎｋ通信が選択されたか否かに応じて、ユーザが選択できるセキュリティ方式をＷＰＡ３に限定することで、セキュリティを向上させることが実現できる。
　尚、ＵＩ上はＭｕｌｔｉ－Ｌｉｎｋ通信を選択していても、セキュリティ方式で表示する選択肢を変更せず、実際にネットワークを構築する時に通信装置が自動でセキュリティ方式を切り替えていてもよい。例えば同時に複数のネットワークを構築する場合、セキュリティ方式として、ＷＰＡ２／３が選択されたとする。Ｍｕｌｔｉ－Ｌｉｎｋ通信を使用しないネットワークではＷＰＡ２／３で動作し、Ｍｕｌｔｉ－Ｌｉｎｋ通信を使用するネットワークではＷＰＡ３のみで動作していてもよい。この場合、Ｍｕｌｔｉ－Ｌｉｎｋ通信が選択された時点でＷＰＡ２のみの選択肢を外してもよいし、ＷＰＡ２のみの選択肢はどのネットワークでも選択できないようにしていてもよい。この場合もＭｕｌｔｉ－Ｌｉｎｋ通信を使用する場合には高いセキュリティ方式での接続を保証することとなる。
　（実施形態２）
　本実施形態では、無線設定においてＭｕｌｔｉ－ＡＰ通信が選択された場合にセキュリティ方式をＷＰＡ３のみが選択されるように制御する処理の流れについて説明する。
　Ｍｕｌｔｉ－ＡＰ通信とは、複数のＡＰが協調動作を行い、ＳＴＡとデータ通信を行うことで、通信レートの向上やビームフォーミングを用いた電波干渉低減などの通信性能向上を可能にする技術である。Ｍｕｌｔｉ－ＡＰ通信に参加するＡＰは、他のＡＰを管理する１台のマスターＡＰと、マスターＡＰの管理下で動作するスレーブＡＰとに分類される。
　Ｍｕｌｔｉ－ＡＰ通信はＩＥＥＥ８０２．１１ｂｅ規格で検討されている技術であるが、Ｍｕｌｔｉ－ＡＰ通信を実行可能である通信装置はＷＰＡ３に対応している可能性が高い。そのため、Ｍｕｌｔｉ－ＡＰ通信を行う場合は、より安全に認証を行うことが可能なＷＰＡ３を用いて認証を行う。尚、Ｍｕｌｔｉ―ＡＰ通信を行わない場合は、実施形態１と同様に、ＷＰＡ２やＯＰＥＮの認証方式またはＷＰＡ３を用いて認証を行う。
　尚、前述した実施形態で説明済みの内容については本実施形態での説明を省略する。
　図１９に、通信装置１０１の記憶部２０１に記憶されているプログラムを制御部２０２が実行することによって、Ｍｕｌｔｉ－ＡＰ通信が選択された場合に、セキュリティ方式をＷＰＡ３のみが選択されるように制御する処理の流れについて説明する。
　通信装置１０１は少なくともＭｕｌｔｉ－ＡＰ通信で通信可能な無線ＬＡＮ制御部を有していることとする。
　図１９のフローチャートは通信装置１０１がネットワークを構築するとき、もしくはユーザによってネットワーク設定の変更が指示されるときに開始する。
　処理の多くは実施形態１の図７と重複するため説明を省略する。
　通信装置１０１は無線表示した後、Ｍｕｌｔｉ－ＡＰ通信が選択されたか否かを確認する（Ｓ１９０２）。Ｍｕｌｔｉ－ＡＰ通信が選択されていればＳ１９０３の処理に移る。選択されていなければ図７におけるＳ７０８に移る。
　Ｍｕｌｔｉ－ＡＰ通信でネットワークを構築する際、すでにネットワークに参加するＳＴＡあるいはＡＰがいるか否かを判定する（Ｓ１９０３）。Ｓ１９０３においてすでに接続を確立する通信装置が存在すると判定された場合、図４におけるＳ７０４の処理に進む。Ｓ１９０３において存在しないと判定された場合は図４におけるＳ７０７の処理に進む。
　Ｍｕｌｔｉ－ＡＰ通信で構築したネットワークに対して接続を要求してきたＳＴＡがＷＰＡ３で接続要求を送信しているか否かを判定し（Ｓ１９１１）、Ｓ１９１１において、ＷＰＡ３での接続要求であって場合には認証を進める（Ｓ７１３）。Ｓ１９１１において、ＷＰＡ３での接続要求ではないと判定された場合は接続を拒否する（Ｓ７１２）。尚、ＷＰＡ３の代わりにＳＡＥ－ＰＫやＳＡＥ　ｈａｓｈ－ｔｏ－ｅｌｅｍｅｎｔであってもよい。もしくは実施形態１と同様に、Ｐａｓｓｏｗｒｄ　ＩＤを用いた接続要求に基づいて判定してもよい。
　またＳ１９１１において接続要求を送信してくる対向装置はＡＰでもよい。Ｍｕｌｔｉ－ＡＰ通信として複数ＡＰでのネットワークを構築する際に、ＷＰＡ３の接続のみに制御するものとしてもよい。
　ＷＰＡ３のみが選択されるように制御するためのＵＩ表示方法やＷＰＡ３のみに対応していることを示す各Ｅｌｅｍｅｎｔの示し方は実施形態１と同様であるため説明を省略する。
　本実施形態によると、Ｍｕｌｔｉ－ＡＰ通信に対応したネットワークを構築する際に、ユーザが選択できるセキュリティ方式をＷＰＡ３に限定することで、セキュリティを向上させることが実現できる。
　（実施形態３）
　本実施形態では、ＩＥＥＥ８０２．１１ｂｅ規格に準拠した通信を行う場合に、セキュリティ方式としてＷＰＡ３のみが選択されるように制御する処理の流れについて説明する。
　ＩＥＥＥ８０２．１１ｂｅ規格に準拠した通信を実行可能である通信装置はＷＰＡ３に対応している可能性が高い。そのため、ＩＥＥＥ８０２．１１ｂｅ規格に準拠した通信を行う場合は、より安全に認証を行うことが可能なＷＰＡ３を用いて認証を行う。尚、ＩＥＥＥ８０２．１１ｂｅ規格に準拠した通信を行わない場合は、実施形態１と同様にＷＰＡ２以前の認証方式またはＷＰＡ３を用いて認証を行う。
　尚、前述した実施形態で説明済みの内容については本実施形態での説明を省略する。
　図１９に、通信装置１０１の記憶部２０１に記憶されているプログラムを制御部２０２が実行することによって、ＩＥＥＥ８０２．１１ｂｅ規格に準拠した通信が選択された場合に、ＷＰＡ３のみが選択されるように制御する処理の流れについて説明する。
　通信装置１０１は少なくともＩＥＥＥ８０２．１１ｂｅ規格に準拠した通信が可能な無線ＬＡＮ制御部を有していることとする。
　図２０のフローチャートは通信装置１０１がネットワークを構築するとき、もしくはユーザによってネットワーク設定の変更が指示されるときに開始する。
　処理の多くは実施形態１、２と重複するため説明を省略する。
　通信装置１０１は無線表示した後、ＩＥＥＥ８０２．１１ｂｅが選択されたか否かを判定する（Ｓ２００２）。Ｓ２００２において、ＩＥＥＥ８０２．１１ｂｅが選択されていないと判定される場合とは、例えばＩＥＥＥ８０２．１１ａｘなどのレガシー規格が選択された場合などが考えられる。
　Ｓ２００２において、ＩＥＥＥ８０２．１１ｂｅ規格に準拠した通信を行うと判定された場合、すでにネットワークに参加するＳＴＡまたはＡＰがいるか否かを判定する（Ｓ２００３）。Ｓ２００３において、すでに接続を確立するＳＴＡまたはＡＰが存在すると判定された場合、図７におけるＳ７０４の処理に進む。Ｓ２００３において、存在しないと判定された場合は図７におけるＳ７０７の処理に進む。
　ＩＥＥＥ８０２．１１ｂｅで構築したネットワークに対して接続を要求してきたＳＴＡがＷＰＡ３で接続要求を送信しているか否かを判定し（Ｓ２０１１）、Ｓ２０１１においてＷＰＡ３での接続要求であると判定された場合には、認証を進める（Ｓ７１３）。Ｓ２０１１において、ＷＰＡ３での接続要求ではないと判定された場合は接続を拒否する（Ｓ７１２）。尚、実施形態１と同様にＷＰＡ３の代わりにＳＡＥ－ＰＫやＳＡＥ　ｈａｓｈ－ｔｏ－ｅｌｅｍｅｎｔであってもよい。もしくはＰａｓｓｏｗｒｄ　ＩＤを用いた接続要求に基づいて判断してもよい。
　またＳ２０１１で接続要求を送信してくる対向装置はＡＰであってもよい。例えば複数ＡＰやメッシュでのネットワークを構築する時にＷＰＡ３の接続のみに絞るものとしてもよい。
　ＷＰＡ３のみが選択されるように制御するためのＵＩ表示方法やＷＰＡ３のみに対応していることを示す各Ｅｌｅｍｅｎｔの示し方は実施形態１と同様であるため説明を省略する。
　本実施形態によると、ＩＥＥＥ８０２．１１ｂｅ規格に準拠した通信を行う際に、ユーザが選択できるセキュリティ方式をＷＰＡ３に限定することで、セキュリティを向上させることが実現できる。
　（その他の実施形態）
　各実施形態において通信方式やセキュリティ方式の設定方法は画面によるものであったが、これに限らない。例えば、音声入力によって設定してもよい。もしくは文字列によるコマンド入力での設定でもよい。コマンド入力の場合、例えばＭｕｌｔｉ－ＬｉｎｋであるにもかかわらずＷＰＡ２のみを設定しようとしたときにＥｒｒｏｒを表示し、設定できないことを示すものとしてもよい。
　各実施形態において、ユーザが本来選択できない選択肢を選んだときにエラー表示をするとしたが、それに合わせてビープ音を出力してもよい。
　本実施形態に記載の通信装置１０１，１０２は印刷手段を有するプリンタであってもよい。プリンタとして動作する場合は、例えば相手装置と通信することで取得したデータを印刷することが可能である。
　また、本実施形態に記載の通信装置１０１，１０２は撮像手段を有するカメラであってもよい。カメラとして動作する場合は、例えば相手装置と通信することで撮像したデータを送信することが可能である。
　本実施形態では、ＷＰＡ３で説明したが、今後ＷＰＡ３の後継規格としてＷＰＡ４等が策定された場合にも適応可能である。
　尚、上述の機能を実現するソフトウェアのプログラムコードを記録した記録媒体をシステムあるいは装置に供給し、システムあるいは装置のコンピュータ（ＣＰＵ、ＭＰＵ）が記録媒体に格納されたプログラムコードを読み出し実行するようにしてもよい。この場合、記憶媒体から読み出されたプログラムコード自体が上述の実施形態の機能を実現することとなり、そのプログラムコードを記憶した記憶媒体は上述の装置を構成することになる。
　プログラムコードを供給するための記憶媒体としては、例えば、フレキシブルディスク、ハードディスク、光ディスク、光磁気ディスク、ＣＤ－ＲＯＭ、ＣＤ－Ｒ、磁気テープ、不揮発性のメモリカード、ＲＯＭ、ＤＶＤなどを用いることができる。
　また、コンピュータが読み出したプログラムコードを実行することにより、上述の機能が実現されるだけでなく、そのプログラムコードの指示に基づき、コンピュータ上で稼動しているＯＳが実際の処理の一部または全部を行い、上述の機能を実現してもよい。ＯＳとは、Ｏｐｅｒａｔｉｎｇ　Ｓｙｓｔｅｍの略である。
　さらに、記憶媒体から読み出されたプログラムコードを、コンピュータに挿入された機能拡張ボードやコンピュータに接続された機能拡張ユニットに備わるメモリに書き込む。そして、そのプログラムコードの指示に基づき、機能拡張ボードや機能拡張ユニットに備わるＣＰＵが実際の処理の一部または全部を行い、上述の機能を実現してもよい。
　本発明は、上述の実施形態の１以上の機能を実現するプログラムを、ネットワーク又は記憶媒体を介してシステム又は装置に供給し、そのシステム又は装置のコンピュータにおける１つ以上のプロセッサがプログラムを読出し実行する処理でも実現可能である。また、１以上の機能を実現する回路（例えば、ＡＳＩＣ）によっても実現可能である。
　本実施形態の開示は、以下の構成を含む。
　（構成１）
　ＷＰＡ（Ｗｉ－Ｆｉ　Ｐｒｏｔｅｃｔｅｄ　Ａｃｃｅｓｓ）２方式を用いた認証とＷＰＡ３方式を用いた認証を実行可能な通信装置であって、周波数チャネルを介して前記通信装置と他の通信装置の間のリンクを確立する確立手段と、前記他の通信装置との通信を実行するための認証を制御する制御手段と、を有し、前記制御手段は、前記確立手段によって前記通信装置と前記他の通信装置との間で複数のリンクを確立した状態で前記他の通信装置と通信を行うことに基づいて、前記ＷＰＡ３方式を用いて認証を実行することを特徴とする通信装置。
　（構成２）
　前記通信装置は前記通信装置と前記他の通信装置との間で複数のリンクを確立した状態で前記他の通信装置と通信を行う指示を受け付ける受付手段をさらに有し、前記受付手段によって、前記通信装置と前記他の通信装置との間で複数のリンクを確立した状態で前記他の通信装置と通信を行うことが指示されたことに基づいて、前記ＷＰＡ３方式を用いて認証を実行するように表示部を制御することを特徴とする構成１に記載の通信装置。
　（構成３）
　前記確立手段によって、前記通信装置と前記他の通信装置との間で複数のリンクを確立した状態で前記他の通信装置と行う通信は、ＩＥＥＥ８０２．１１規格シリーズに準拠したＭｕｌｔｉ－Ｌｉｎｋ通信であることを特徴とする構成１または２に記載の通信装置。
　（構成４）
　ＷＰＡ（Ｗｉ－Ｆｉ　Ｐｒｏｔｅｃｔｅｄ　Ａｃｃｅｓｓ）２方式を用いた認証とＷＰＡ３方式を用いた認証を実行可能で、通信のアクセスポイントとして動作する通信装置であって、通信のアクセスポイントとして動作する他の通信装置と通信を行う通信手段と、前記他の通信装置との通信の認証を制御する制御手段と、を有し、前記制御手段は、前記通信装置と前記他の通信装置との間で協調動作を行うことに基づいて前記ＷＰＡ３方式を用いた認証を実行することを特徴とする通信装置。
　（構成５）
　前記通信装置は、前記通信装置と前記他の通信装置との間で協調動作を行う指示を受け付ける受付手段をさらに有し、前記受付手段によって、前記通信装置と前記他の通信装置との間で協調動作を行うことが指示されたことに基づいて、前記ＷＰＡ３方式を用いた認証を実行するように表示部を制御することを特徴とする構成４に記載の通信装置。
　（構成６）
　前記通信手段によって、前記通信装置と前記他の通信装置との間で協調動作を行う通信は、ＩＥＥＥ８０２．１１規格シリーズに準拠したＭｕｌｔｉ－ＡＰ通信であることを特徴とする構成４または５に記載の通信装置。
　（構成７）
　ＷＰＡ（Ｗｉ－Ｆｉ　Ｐｒｏｔｅｃｔｅｄ　Ａｃｃｅｓｓ）２方式を用いた認証とＷＰＡ３方式を用いた認証を実行可能な通信装置であって、他の通信装置と通信を行う通信手段と、前記他の通信装置との通信の認証を制御する制御手段と、を有し、前記制御手段は、前記通信装置がＩＥＥＥ８０２．１１規格シリーズの第１の通信方式と第２の通信方式に準拠した通信を実行可能な状態で、前記通信手段によって前記他の通信装置と前記第１の通信方式に準拠した通信を行うことに基づいて前記ＷＰＡ３方式を用いた認証を実行することを特徴とする通信装置。
　（構成８）
　前記通信装置は、前記第１の通信方式または前記第２の通信方式に準拠した通信を行う指示を受け付ける受付手段をさらに有し、前記受付手段によって、前記第１の通信方式に準拠した通信を行うことが指示されたことに基づいて、前記ＷＰＡ３方式を用いた認証を実行するように表示部を制御することを特徴とする構成７に記載の通信装置。
　（構成９）
　前記第１の通信方式は、ＩＥＥＥ８０２．１１規格シリーズのＩＥＥＥ８０２．１１ｂｅ規格であることを特徴とする構成７または８に記載の通信装置。
　（構成１０）
　前記通信装置は、前記ＷＰＡ３方式で認証することを示す情報を格納したフレームを前記他の通信装置から受信することを特徴とする構成１から９の何れ１つの構成に記載の通信装置。
　（構成１１）
　前記通信装置は、前記第ＷＰＡ３方式で認証することを示す情報を格納したフレームを前記他の通信装置から受信しない場合に、前記他の通信装置と接続を確立しないように制御することを特徴とする構成１から９の何れか１つの構成に記載の通信装置。
　（構成１２）
　第１のセキュリティ方式を用いた認証と第２のセキュリティ方式を用いた認証を実行可能な通信装置であって、周波数チャネルを介して前記通信装置と他の通信装置の間のリンクを確立する確立手段と、前記他の通信装置との通信を実行するための認証を制御する制御手段と、を有し、前記制御手段は、前記確立手段によって前記通信装置と前記他の通信装置との間で複数のリンクを確立した状態で前記他の通信装置と通信を行うことに基づいて、前記第２のセキュリティ方式を用いた認証を実行し、前記通信装置と前記他の通信装置との間で単一のリンクを確立した状態で前記他の通信装置と通信を行うことに基づいて、前記第１のセキュリティ方式または前記第２のセキュリティ方式を用いて認証を実行することを特徴とする通信装置。
　（構成１３）
　前記通信装置は前記通信装置と前記他の通信装置との間で複数のリンクを確立した状態で前記他の通信装置と通信を行う指示を受け付ける受付手段をさらに有し、前記受付手段によって、前記通信装置と前記他の通信装置との間で複数のリンクを確立した状態で前記他の通信装置と通信を行うことが指示されたことに基づいて、前記第２のセキュリティ方式を用いた認証を実行し、前記通信装置と前記他の通信装置との間で単一のリンクを確立した状態で前記他の通信装置と通信を行うことに基づいて、前記第１のセキュリティ方式または前記第２のセキュリティ方式を用いて認証を実行するように表示部を制御することを特徴とする構成１２に記載の通信装置。
　（構成１４）
　前記確立手段によって、前記通信装置と前記他の通信装置との間で複数のリンクを確立した状態で前記他の通信装置と行う通信は、ＩＥＥＥ８０２．１１規格シリーズに準拠したＭｕｌｔｉ－Ｌｉｎｋ通信であることを特徴とする構成１２または１３に記載の通信装置。
　（構成１５）
　第１のセキュリティ方式を用いた認証と第２のセキュリティ方式を用いた認証を実行可能で、通信のアクセスポイントとして動作する通信装置であって、通信のアクセスポイントとして動作する他の通信装置と通信を行う通信手段と、前記他の通信装置との通信の認証を制御する制御手段と、を有し、前記制御手段は、前記通信手段によって前記通信装置と前記他の通信装置との間で協調動作を行うことに基づいて前記第２のセキュリティ方式を用いた認証を実行し、前記通信装置と前記他の通信装置との間で協調動作を行わないことに基づいて、前記第１のセキュリティ方式または前記第２のセキュリティ方式を用いて認証を実行するようにすることを特徴とする通信装置。
　（構成１６）
　前記通信装置は、前記通信装置と前記他の通信装置との間で協調動作を行う指示を受け付ける受付手段をさらに有し、前記受付手段によって、前記通信装置と前記他の通信装置との間で協調動作を行うことが指示されたことに基づいて前記第２のセキュリティ方式を用いた認証を実行し、前記通信装置と前記他の通信装置との間で協調動作を行わないことが指示されたことに基づいて、前記第１のセキュリティ方式または前記第２のセキュリティ方式を用いて認証を実行するようにする構成１５に記載の通信装置。
　（構成１７）
　前記通信手段によって、前記他の通信装置と前記通信装置とが協調動作をする通信は、ＩＥＥＥ８０２．１１規格シリーズに準拠したＭｕｌｔｉ－ＡＰ通信であることを特徴とする構成１５または１６に記載の通信装置。
　（構成１８）
　第１のセキュリティ方式を用いた認証と第２のセキュリティ方式を用いた認証を実行可能な通信装置であって、他の通信装置と通信を行う通信手段と、前記他の通信装置との通信の認証を制御する制御手段と、を有し、前記制御手段は、前記通信装置がＩＥＥＥ８０２．１１規格シリーズの第１の通信方式と第２の通信方式に準拠した通信を実行可能な状態で、前記通信手段によって前記他の通信装置と前記第１の通信方式に準拠した通信を行うことに基づいて前記第２のセキュリティ方式を用いた認証を実行し、前記第２の通信方式に準拠した通信を行うことに基づいて前記第１のセキュリティ方式を用いた認証を実行することを特徴とする通信装置。
　（構成１９）
　前記通信装置は、前記第１の通信方式または前記第２の通信方式に準拠した通信を行う指示を受け付ける受付手段をさらに有し、前記受付手段によって、前記第１の通信方式に準拠した通信を行うことが指示されたことに基づいて、前記第２のセキュリティ方式を用いた認証を実行し、前記第２の通信方式に準拠した通信を行うことが指示されたことに基づいて前記第１のセキュリティ方式または前記第２のセキュリティ方式を用いた認証を実行するように表示部を制御することを特徴とする構成１８に記載の通信装置。
　（構成２０）
　前記第１の通信方式は、ＩＥＥＥ８０２．１１規格シリーズのＩＥＥＥ８０２．１１ｂｅ規格であることを特徴とする構成１８または１９に記載の通信装置。
　（構成２１）
　前記通信装置は、前記第２のセキュリティ方式で認証することを示す情報を格納したフレームを前記他の通信装置から受信することを特徴とする構成１２から２０の何れか１つの構成に記載の通信装置。
　（構成２２）
　前記通信装置は、前記第２のセキュリティ方式で認証することを示す情報を格納したフレームを前記他の通信装置から受信しない場合に、前記他の通信装置と接続を確立しないように制御することを特徴とする構成１２から２０の何れか１つの構成に記載の通信装置。
　（構成２３）
　前記第１のセキュリティ方式は、ＷＰＡ（Ｗｉ－Ｆｉ　Ｐｒｏｔｅｃｔｅｄ　Ａｃｃｅｓｓ）またはＷＰＡ２であり、前記第２のセキュリティ方式はＷＰＡ３であることを特徴とする構成１２から２２の何れか１つの構成に記載の通信装置。
　（構成２４）
　コンピュータを、構成１から２３のいずれかの構成に記載された通信装置の各手段として機能させるためのプログラム。
　本発明は上記実施の形態に制限されるものではなく、本発明の精神及び範囲から離脱することなく、様々な変更及び変形が可能である。従って、本発明の範囲を公にするために以下の請求項を添付する。
　本願は、２０２１年６月９日提出の日本国特許出願特願２０２１－０９６５１４と２０２２年４月２７日提出の日本国特許出願特願２０２２－０７３８９１を基礎として優先権を主張するものであり、その記載内容の全てをここに援用する。

Claims (30)

  1. 　ＷＰＡ（Ｗｉ－Ｆｉ　Ｐｒｏｔｅｃｔｅｄ　Ａｃｃｅｓｓ）２方式を用いた認証とＷＰＡ３方式を用いた認証を実行可能な通信装置であって、
    　周波数チャネルを介して前記通信装置と他の通信装置の間のリンクを確立する確立手段と、
    　前記他の通信装置との通信を実行するための認証を制御する制御手段と、
    　を有し、
    　前記制御手段は、前記確立手段によって前記通信装置と前記他の通信装置との間で複数のリンクを確立した状態で前記他の通信装置と通信を行うことに基づいて、前記ＷＰＡ３方式を用いて認証を実行することを特徴とする通信装置。
  2. 　前記通信装置は前記通信装置と前記他の通信装置との間で複数のリンクを確立した状態で前記他の通信装置と通信を行う指示を受け付ける受付手段をさらに有し、
    　前記受付手段によって、前記通信装置と前記他の通信装置との間で複数のリンクを確立した状態で前記他の通信装置と通信を行うことが指示されたことに基づいて、前記ＷＰＡ３方式を用いて認証を実行するように表示部を制御することを特徴とする請求項１に記載の通信装置。
  3. 　前記確立手段によって、前記通信装置と前記他の通信装置との間で複数のリンクを確立した状態で前記他の通信装置と行う通信は、ＩＥＥＥ８０２．１１規格シリーズに準拠したＭｕｌｔｉ－Ｌｉｎｋ通信であることを特徴とする請求項１または２に記載の通信装置。
  4. 　ＷＰＡ（Ｗｉ－Ｆｉ　Ｐｒｏｔｅｃｔｅｄ　Ａｃｃｅｓｓ）２方式を用いた認証とＷＰＡ３方式を用いた認証を実行可能で、通信のアクセスポイントとして動作する通信装置であって、
    　通信のアクセスポイントとして動作する他の通信装置と通信を行う通信手段と、
    　前記他の通信装置との通信の認証を制御する制御手段と、
    　を有し、
    　前記制御手段は、前記通信装置と前記他の通信装置との間で協調動作を行うことに基づいて前記ＷＰＡ３方式を用いた認証を実行することを特徴とする通信装置。
  5. 　前記通信装置は、前記通信装置と前記他の通信装置との間で協調動作を行う指示を受け付ける受付手段をさらに有し、
    　前記受付手段によって、前記通信装置と前記他の通信装置との間で協調動作を行うことが指示されたことに基づいて、前記ＷＰＡ３方式を用いた認証を実行するように表示部を制御することを特徴とする請求項４に記載の通信装置。
  6. 　前記通信手段によって、前記通信装置と前記他の通信装置との間で協調動作を行う通信は、ＩＥＥＥ８０２．１１規格シリーズに準拠したＭｕｌｔｉ－ＡＰ通信であることを特徴とする請求項４または５に記載の通信装置。
  7. 　ＷＰＡ（Ｗｉ－Ｆｉ　Ｐｒｏｔｅｃｔｅｄ　Ａｃｃｅｓｓ）２方式を用いた認証とＷＰＡ３方式を用いた認証を実行可能な通信装置であって、
    　他の通信装置と通信を行う通信手段と、
    　前記他の通信装置との通信の認証を制御する制御手段と、
    　を有し、
    　前記制御手段は、前記通信装置がＩＥＥＥ８０２．１１規格シリーズの第１の通信方式と第２の通信方式に準拠した通信を実行可能な状態で、前記通信手段によって前記他の通信装置と前記第１の通信方式に準拠した通信を行うことに基づいて、前記ＷＰＡ３方式を用いた認証を実行することを特徴とする通信装置。
  8. 　前記通信装置は、前記第１の通信方式または前記第２の通信方式に準拠した通信を行う指示を受け付ける受付手段をさらに有し、
    　前記受付手段によって、前記第１の通信方式に準拠した通信を行うことが指示されたことに基づいて、前記ＷＰＡ３方式を用いた認証を実行するように表示部を制御することを特徴とする請求項７に記載の通信装置。
  9. 　前記第１の通信方式は、ＩＥＥＥ８０２．１１規格シリーズのＩＥＥＥ８０２．１１ｂｅ規格であることを特徴とする請求項７または８に記載の通信装置。
  10. 　前記通信装置は、前記ＷＰＡ３方式で認証することを示す情報を格納したフレームを前記他の通信装置から受信することを特徴とする請求項１または４または７に記載の通信装置。
  11. 　前記通信装置は、前記第ＷＰＡ３方式で認証することを示す情報を格納したフレームを前記他の通信装置から受信しない場合に、前記他の通信装置と接続を確立しないように制御することを特徴とする請求項１または４または７に記載の通信装置。
  12. 　第１のセキュリティ方式を用いた認証と第２のセキュリティ方式を用いた認証を実行可能な通信装置であって、
    　周波数チャネルを介して前記通信装置と他の通信装置の間のリンクを確立する確立手段と、
    　前記他の通信装置との通信を実行するための認証を制御する制御手段と、
    　を有し、
    　前記制御手段は、前記確立手段によって前記通信装置と前記他の通信装置との間で複数のリンクを確立した状態で前記他の通信装置と通信を行うことに基づいて、前記第２のセキュリティ方式を用いた認証を実行し、前記通信装置と前記他の通信装置との間で単一のリンクを確立した状態で前記他の通信装置と通信を行うことに基づいて、前記第１のセキュリティ方式または前記第２のセキュリティ方式を用いて認証を実行することを特徴とする通信装置。
  13. 　前記通信装置は前記通信装置と前記他の通信装置との間で複数のリンクを確立した状態で前記他の通信装置と通信を行う指示を受け付ける受付手段をさらに有し、
    　前記受付手段によって、前記通信装置と前記他の通信装置との間で複数のリンクを確立した状態で前記他の通信装置と通信を行うことが指示されたことに基づいて、前記第２のセキュリティ方式を用いた認証を実行し、前記通信装置と前記他の通信装置との間で単一のリンクを確立した状態で前記他の通信装置と通信を行うことに基づいて、前記第１のセキュリティ方式または前記第２のセキュリティ方式を用いて認証を実行するように表示部を制御することを特徴とする請求項１２に記載の通信装置。
  14. 　前記確立手段によって、前記通信装置と前記他の通信装置との間で複数のリンクを確立した状態で前記他の通信装置と行う通信は、ＩＥＥＥ８０２．１１規格シリーズに準拠したＭｕｌｔｉ－Ｌｉｎｋ通信であることを特徴とする請求項１２または１３に記載の通信装置。
  15. 　第１のセキュリティ方式を用いた認証と第２のセキュリティ方式を用いた認証を実行可能で、通信のアクセスポイントとして動作する通信装置であって、
    　通信のアクセスポイントとして動作する他の通信装置と通信を行う通信手段と、
    　前記他の通信装置との通信の認証を制御する制御手段と、
    　を有し、
    　前記制御手段は、前記通信手段によって前記通信装置と前記他の通信装置との間で協調動作を行うことに基づいて前記第２のセキュリティ方式を用いた認証を実行し、前記通信装置と前記他の通信装置との間で協調動作を行わないことに基づいて、前記第１のセキュリティ方式または前記第２のセキュリティ方式を用いて認証を実行するようにすることを特徴とする通信装置。
  16. 　前記通信装置は、前記通信装置と前記他の通信装置との間で協調動作を行う指示を受け付ける受付手段をさらに有し、
    　前記受付手段によって、前記通信装置と前記他の通信装置との間で協調動作を行うことが指示されたことに基づいて前記第２のセキュリティ方式を用いた認証を実行し、前記通信装置と前記他の通信装置との間で協調動作を行わないことが指示されたことに基づいて、前記第１のセキュリティ方式または前記第２のセキュリティ方式を用いて認証を実行するようにする請求項１５に記載の通信装置。
  17. 　前記通信手段によって、前記他の通信装置と前記通信装置とが協調動作をする通信は、ＩＥＥＥ８０２．１１規格シリーズに準拠したＭｕｌｔｉ－ＡＰ通信であることを特徴とする請求項１５または１６に記載の通信装置。
  18. 　第１のセキュリティ方式を用いた認証と第２のセキュリティ方式を用いた認証を実行可能な通信装置であって、
    　他の通信装置と通信を行う通信手段と、
    　前記他の通信装置との通信の認証を制御する制御手段と、
    　を有し、
    　前記制御手段は、前記通信装置がＩＥＥＥ８０２．１１規格シリーズの第１の通信方式と第２の通信方式に準拠した通信を実行可能な状態で、前記通信手段によって前記他の通信装置と前記第１の通信方式に準拠した通信を行うことに基づいて前記第２のセキュリティ方式を用いた認証を実行し、前記第２の通信方式に準拠した通信を行うことに基づいて、前記第１のセキュリティ方式または前記第２のセキュリティ方式を用いた認証を実行することを特徴とする通信装置。
  19. 　前記通信装置は、前記第１の通信方式または前記第２の通信方式に準拠した通信を行う指示を受け付ける受付手段をさらに有し、
    　前記受付手段によって、前記第１の通信方式に準拠した通信を行うことが指示されたことに基づいて、前記第２のセキュリティ方式を用いた認証を実行し、前記第２の通信方式に準拠した通信を行うことが指示されたことに基づいて、前記第１のセキュリティ方式または前記第２のセキュリティ方式を用いた認証を実行するように表示部を制御することを特徴とする請求項１８に記載の通信装置。
  20. 　前記第１の通信方式は、ＩＥＥＥ８０２．１１規格シリーズのＩＥＥＥ８０２．１１ｂｅ規格であることを特徴とする請求項１８または１９に記載の通信装置。
  21. 　前記通信装置は、前記第２のセキュリティ方式で認証することを示す情報を格納したフレームを前記他の通信装置から受信することを特徴とする請求項１２、１５、１８に記載の通信装置。
  22. 　前記通信装置は、前記第２のセキュリティ方式で認証することを示す情報を格納したフレームを前記他の通信装置から受信しない場合に、前記他の通信装置と接続を確立しないように制御することを特徴とする請求項１２、１５、１８に記載の通信装置。
  23. 　前記第１のセキュリティ方式は、ＷＰＡ（Ｗｉ－Ｆｉ　Ｐｒｏｔｅｃｔｅｄ　Ａｃｃｅｓｓ）またはＷＰＡ２であり、前記第２のセキュリティ方式はＷＰＡ３であることを特徴とする請求項１２、１５，１８に記載の通信装置。
  24. 　ＷＰＡ（Ｗｉ－Ｆｉ　Ｐｒｏｔｅｃｔｅｄ　Ａｃｃｅｓｓ）２方式を用いた認証とＷＰＡ３方式を用いた認証を実行可能な通信装置の通信方法であって、
    　周波数チャネルを介して前記通信装置と他の通信装置の間のリンクを確立する確立工程と、
    　前記他の通信装置との通信を実行するための認証を制御する制御工程と、
    　を有し、
    　前記制御工程は、前記確立工程によって前記通信装置と前記他の通信装置との間で複数のリンクを確立した状態で前記他の通信装置と通信を行うことに基づいて、前記ＷＰＡ３方式を用いて認証を実行することを特徴とする通信装置の通信方法。
  25. 　ＷＰＡ（Ｗｉ－Ｆｉ　Ｐｒｏｔｅｃｔｅｄ　Ａｃｃｅｓｓ）２方式を用いた認証とＷＰＡ３方式を用いた認証を実行可能で、通信のアクセスポイントとして動作する通信装置の通信方法であって、
    　通信のアクセスポイントとして動作する他の通信装置と通信を行う通信工程と、
    　前記他の通信装置との通信の認証を制御する制御工程と、
    　を有し、
    　前記制御工程は、前記通信装置と前記他の通信装置との間で協調動作を行うことに基づいて前記ＷＰＡ３方式を用いた認証を実行することを特徴とする通信装置の通信方法。
  26. 　ＷＰＡ（Ｗｉ－Ｆｉ　Ｐｒｏｔｅｃｔｅｄ　Ａｃｃｅｓｓ）２方式を用いた認証とＷＰＡ３方式を用いた認証を実行可能な通信装置の通信方法であって、
    　他の通信装置と通信を行う通信工程と、
    　前記他の通信装置との通信を実行するための認証を制御する制御工程と、
    　を有し、
    　前記制御工程は、前記通信装置がＩＥＥＥ８０２．１１規格シリーズの第１の通信方式と第２の通信方式に準拠した通信を実行可能な状態で、前記通信工程によって前記他の通信装置と前記第１の通信方式に準拠した通信を行うことに基づいて前記ＷＰＡ３方式を用いた認証を実行することを特徴とする通信装置の通信方法。
  27. 　第１のセキュリティ方式を用いた認証と第２のセキュリティ方式を用いた認証を実行可能な通信装置の通信方法であって、
    　周波数チャネルを介して前記通信装置と他の通信装置の間のリンクを確立する確立工程と、
    　前記他の通信装置との通信を実行するための認証を制御する制御工程と、
    　を有し、
    　前記制御工程は、前記確立工程によって前記通信装置と前記他の通信装置との間で複数のリンクを確立した状態で前記他の通信装置と通信を行うことに基づいて、前記第２のセキュリティ方式を用いた認証を実行し、前記通信装置と前記他の通信装置との間で単一のリンクを確立した状態で前記他の通信装置と通信を行うことに基づいて、前記第１のセキュリティ方式または前記第２のセキュリティ方式を用いて認証を実行することを特徴とする通信方法。
  28. 　第１のセキュリティ方式を用いた認証と第２のセキュリティ方式を用いた認証を実行可能で、通信のアクセスポイントとして動作する通信装置の通信方法であって、
    　通信のアクセスポイントとして動作する他の通信装置と通信を行う通信工程と、
    　前記他の通信装置との通信を実行するための認証を制御する制御工程と、
    　を有し、
    　前記制御工程は、前記通信装置と前記他の通信装置との間で協調動作を行うことに基づいて、前記第２のセキュリティ方式を用いた認証を実行し、前記通信装置と前記他の通信装置との間で協調動作を行わないことに基づいて、前記第１のセキュリティ方式または前記第２のセキュリティ方式を用いて認証を実行することを特徴とする通信方法。
  29. 　第１のセキュリティ方式を用いた認証と第２のセキュリティ方式を用いた認証を実行可能な通信装置の通信方法であって、
    　他の通信装置と通信を行う通信工程と、
    　前記他の通信装置との通信を実行するための認証を制御する制御工程と、
    　を有し、
    　前記制御工程は、前記通信装置がＩＥＥＥ８０２．１１規格シリーズの第１の通信方式と第２の通信方式に準拠した通信を実行可能な状態で、前記通信工程によって前記他の通信装置と前記第１の通信方式に準拠した通信を行うことに基づいて、前記第２のセキュリティ方式を用いた認証を実行し、前記第２の通信方式に準拠した通信を行うことに基づいて、前記第１のセキュリティ方式または前記第２のセキュリティ方式を用いて認証を実行することを特徴とする通信方法。
  30. 　コンピュータを、請求項１、４、７、１２、１５、１８のいずれか１項に記載された通信装置の各手段として機能させるためのプログラム。
PCT/JP2022/021208 2021-06-09 2022-05-24 通信装置、通信方法、およびプログラム WO2022259858A1 (ja)

Priority Applications (4)

Application Number Priority Date Filing Date Title
KR1020237042539A KR20240008880A (ko) 2021-06-09 2022-05-24 통신 장치, 통신 방법 및 프로그램
CN202280040503.4A CN117441365A (zh) 2021-06-09 2022-05-24 通信装置、通信方法和程序
EP22820040.8A EP4354924A1 (en) 2021-06-09 2022-05-24 Communication device, communication method, and program
US18/534,437 US20240107306A1 (en) 2021-06-09 2023-12-08 Communication apparatus, communication method, and storage medium

Applications Claiming Priority (4)

Application Number Priority Date Filing Date Title
JP2021096514 2021-06-09
JP2021-096514 2021-06-09
JP2022073891A JP2022188744A (ja) 2021-06-09 2022-04-27 通信装置、通信方法、およびプログラム
JP2022-073891 2022-04-27

Related Child Applications (1)

Application Number Title Priority Date Filing Date
US18/534,437 Continuation US20240107306A1 (en) 2021-06-09 2023-12-08 Communication apparatus, communication method, and storage medium

Publications (1)

Publication Number Publication Date
WO2022259858A1 true WO2022259858A1 (ja) 2022-12-15

Family

ID=84425869

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/JP2022/021208 WO2022259858A1 (ja) 2021-06-09 2022-05-24 通信装置、通信方法、およびプログラム

Country Status (4)

Country Link
US (1) US20240107306A1 (ja)
EP (1) EP4354924A1 (ja)
KR (1) KR20240008880A (ja)
WO (1) WO2022259858A1 (ja)

Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2016526858A (ja) * 2013-07-12 2016-09-05 クアルコム，インコーポレイテッド 信頼できるワイヤレスローカルエリアネットワーク（ｗｌａｎ）アクセスのシナリオ
US20200045534A1 (en) * 2018-08-02 2020-02-06 Cable Television Laboratories, Inc. Distributed wireless encryption networks, devices, and methods
JP2021096514A (ja) 2019-12-13 2021-06-24 株式会社日立製作所 情報処理装置および情報処理方法
JP2022073891A (ja) 2020-10-30 2022-05-17 エヌ・シー・アール・コーポレイション 商品品目の価格設定におけるエラー検知方法及びその検知システム

Family Cites Families (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2018050133A (ja) 2016-09-20 2018-03-29 キヤノン株式会社 通信装置、制御方法、及びプログラム

Patent Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2016526858A (ja) * 2013-07-12 2016-09-05 クアルコム，インコーポレイテッド 信頼できるワイヤレスローカルエリアネットワーク（ｗｌａｎ）アクセスのシナリオ
US20200045534A1 (en) * 2018-08-02 2020-02-06 Cable Television Laboratories, Inc. Distributed wireless encryption networks, devices, and methods
JP2021096514A (ja) 2019-12-13 2021-06-24 株式会社日立製作所 情報処理装置および情報処理方法
JP2022073891A (ja) 2020-10-30 2022-05-17 エヌ・シー・アール・コーポレイション 商品品目の価格設定におけるエラー検知方法及びその検知システム

Also Published As

Publication number Publication date
US20240107306A1 (en) 2024-03-28
EP4354924A1 (en) 2024-04-17
KR20240008880A (ko) 2024-01-19

Similar Documents

Publication Publication Date Title
JP5884633B2 (ja) 通信装置
EP2367373A1 (en) Setting of authentication protocol for access in wireless communication system
US20080219452A1 (en) Wireless device and key exchange method thereof
WO2021131974A1 (ja) 通信装置、通信方法、およびプログラム
WO2021235120A1 (ja) 通信装置、制御方法、およびプログラム
WO2021131756A1 (ja) 通信装置、制御方法、およびプログラム
WO2020203190A1 (ja) 通信装置、通信方法、及び、プログラム
JP2022117093A (ja) 通信装置、通信方法、およびプログラム
WO2022259858A1 (ja) 通信装置、通信方法、およびプログラム
WO2020085019A1 (ja) 通信装置、通信装置の制御方法、およびプログラム
WO2022259856A1 (ja) 通信装置、通信方法、およびプログラム
JP2022188744A (ja) 通信装置、通信方法、およびプログラム
JP2022188745A (ja) 通信装置、通信方法、およびプログラム
CN117441365A (zh) 通信装置、通信方法和程序
WO2021246281A1 (ja) 通信装置、通信方法およびプログラム
CN117441364A (zh) 通信装置、通信方法及程序
WO2021187020A1 (ja) 通信装置、制御方法、およびプログラム
WO2021229950A1 (ja) 通信装置、制御方法、およびプログラム
WO2023037902A1 (ja) 通信装置、通信方法、およびプログラム
KR102685310B1 (ko) 통신 장치, 제어 방법, 및 기억 매체
WO2021256209A1 (ja) 通信装置、通信方法及びプログラム
WO2024106145A1 (ja) 無線通信装置、制御方法、及び、プログラム
JP2022150563A (ja) 通信装置、通信方法、およびプログラム
JP2016025579A (ja) 通信装置、通信装置の制御方法、および、プログラム

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 22820040

Country of ref document: EP

Kind code of ref document: A1

WWE Wipo information: entry into national phase

Ref document number: 202280040503.4

Country of ref document: CN

ENP Entry into the national phase

Ref document number: 20237042539

Country of ref document: KR

Kind code of ref document: A

WWE Wipo information: entry into national phase

Ref document number: 202347083744

Country of ref document: IN

Ref document number: 1020237042539

Country of ref document: KR

WWE Wipo information: entry into national phase

Ref document number: 2022820040

Country of ref document: EP

NENP Non-entry into the national phase

Ref country code: DE

ENP Entry into the national phase

Ref document number: 2022820040

Country of ref document: EP

Effective date: 20240109