セキュリティ方式切替システム、セキュリティ方式切替方法及びそのプログラム
【課題】何処の環境においても必要に応じてより強固なセキュリティ方式に切り替え、暗号化データ通信を行う。
【解決手段】端末が、前記サーバ装置に通信要求を行う。サーバ装置が、前記通信要求を受けた場合に、前記端末に現在どのようなセキュリティ方式に準拠して通信を行っているか問い合わせる。前記端末が、問い合わせに応じて、現在準拠して通信を行っているセキュリティ方式である第１のセキュリティ方式を前記サーバ装置に応答する。前記サーバ装置が、前記第１のセキュリティ方式よりも強固なセキュリティ方式である第２のセキュリティ方式に準拠して通信を行うべきと判断した場合に、当該第２のセキュリティ方式を用いて通信を行うために必要な情報を前記端末に送信する。前記端末が、前記情報を用いて、前記第２のセキュリティ方式に準拠して前記サーバ装置と通信を行う。
【解決手段】端末が、前記サーバ装置に通信要求を行う。サーバ装置が、前記通信要求を受けた場合に、前記端末に現在どのようなセキュリティ方式に準拠して通信を行っているか問い合わせる。前記端末が、問い合わせに応じて、現在準拠して通信を行っているセキュリティ方式である第１のセキュリティ方式を前記サーバ装置に応答する。前記サーバ装置が、前記第１のセキュリティ方式よりも強固なセキュリティ方式である第２のセキュリティ方式に準拠して通信を行うべきと判断した場合に、当該第２のセキュリティ方式を用いて通信を行うために必要な情報を前記端末に送信する。前記端末が、前記情報を用いて、前記第２のセキュリティ方式に準拠して前記サーバ装置と通信を行う。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、無線通信方法に関し、特に無線通信を行う際のセキュリティ方式の切り替えに関する。
【背景技術】
【０００２】
無線通信システムにおける無線セキュリティ方式の一例が、特許文献１に記載されている。この特許文献１に記載の無線ＬＡＮセキュリティシステムは、チャネル切替手段を有している。そして、このチャネル切替手段によりチャネル切替を行うという構成である。
【０００３】
このような構成を有する特許文献１に記載の無線ＬＡＮセキュリティシステムは無線のチャネルを予め指定した時刻に自動的に切り替えるという動作をする。
【０００４】
これにより無線チャネルの切替を実現することができる。
【先行技術文献】
【特許文献】
【０００５】
【特許文献１】特開２００６−２２２５０６号公報
【発明の概要】
【発明が解決しようとする課題】
【０００６】
しかしながら、特許文献１に記載の方式は悪意ある第三者が無線チャネルの切替を予測し、無線チャネルを追跡される危険性が高い。
【０００７】
また端末がデータを送受信していた場合、切替に掛かる時間が長く利便性が損なわれるため、ユーザによっては切替手段が動作するという設定自体を無効にしてしまう場合もあり、セキュリティの不備を生じる可能性がある。
【０００８】
上述した以外にも一般的な無線セキュリティ方式には、以下のような問題点がある。
【０００９】
第一の問題点について説明する。公衆無線ＬＡＮに代表される不特定多数、または接続事業者と契約した顧客向けのみに解放された無線ネットワークに接続する顧客は、セキュリティ方式の脆弱性は認識しているものの、操作性の容易さと運用面から弱いセキュリティ方式を利用する傾向にある。
【００１０】
セキュリティを弱いまま使用する原因の第一として、近年、携帯電話や遊戯用のゲーム装置などのパーソナルコンピュータ装置以外の小型装置に無線ＬＡＮインターフェースが搭載されるようになったことが挙げられる。この種の無線アクセスポイント側でのセキュリティは、ユーザの利便性向上のためＳｔａｔｉｃ ＷＥＰに代表される簡単な方式のみ対応している。そのため、弱いセキュリティ方式にのみ準拠した通信方法が採用されることが多いものと推測される。第二の原因として、ユーザが公衆無線ＬＡＮに接続を行う際接続事業者毎に接続方式が異なる場合、端末上に複数の接続手段を用意する必要があるため、利便性が損なわれていることが挙げられる。
【００１１】
第二の問題点について説明する。サーバにデータを送信する、無線ネットワーク上に接続されたＰＣ端末や、ローカルで無線ネットワークの運用を提供する店舗において、ＰＯＳサーバにデータを送信する、決済端末などがＳｔａｔｉｃ ＷＥＰに代表されるような弱いセキュリティ方式と暗号化方式を用いてしまうことがある。この場合、悪意有る第三者のデータ盗用を許し、クレジットカードなどを含む顧客情報の漏洩などが発生することがあり問題となる。
【００１２】
このため、サーバ装置を運用する組織がＳｔａｔｉｃ ＷＥＰに代表されるような弱いセキュリティ方式で運用している無線ネットワークを排除する傾向にある。
【００１３】
第三の問題点は、ノートＰＣ端末に代表される移動端末が公衆無線ＬＡＮを利用している場合、端末を使用する場所、地域、環境によって、均一のセキュリティサービスが受けられないことが挙げられる。
【００１４】
そこで、本発明は何処の環境においても必要に応じてより強固なセキュリティ方式に切り替え、暗号化データ通信を行うことが可能なセキュリティ方式切替システム、セキュリティ方式切替方法及びそのプログラムを提供することを目的とする。
【課題を解決するための手段】
【００１５】
本発明の第１の観点によれば、サーバ装置と、前記サーバ装置と接続されている端末とを有するシステムにおけるセキュリティ方式切替方法であって、前記端末が、前記サーバ装置に通信要求を行う通信要求ステップと、前記サーバ装置が、前記通信要求を受けた場合に、前記端末に現在どのようなセキュリティ方式に準拠して通信を行っているか問い合わせる第１のセキュリティ方式問い合わせステップと、前記端末が、前記第１のセキュリティ方式問い合わせに応じて、現在準拠して通信を行っているセキュリティ方式である第１のセキュリティ方式を前記サーバ装置に応答する第１のセキュリティ方式応答ステップと、前記サーバ装置が、前記第１のセキュリティ方式よりも強固なセキュリティ方式である第２のセキュリティ方式に準拠して通信を行うべきと判断した場合に、当該第２のセキュリティ方式を用いて通信を行うために必要な情報をセキュリティ方式切替要求として前記端末に送信する第１のセキュリティ方式切替要求ステップと、前記端末が、前記第１のセキュリティ方式切替要求に含まれている情報を用いて、前記第２のセキュリティ方式に準拠して前記サーバ装置と通信を行う第１のセキュリティ方式切替ステップと、を備えることを特徴とするセキュリティ方式切替方法が提供される。
【００１６】
本発明の第２の観点によれば、サーバ装置と、前記サーバ装置と接続されている端末とを有するセキュリティ方式切替システムであって、前記端末が、前記サーバ装置に通信要求を行う通信要求手段と、前記サーバ装置が、前記通信要求を受けた場合に、前記端末に現在どのようなセキュリティ方式に準拠して通信を行っているか問い合わせる第１のセキュリティ方式問い合わせ手段と、前記端末が、前記第１のセキュリティ方式問い合わせに応じて、現在準拠して通信を行っているセキュリティ方式である第１のセキュリティ方式を前記サーバ装置に応答する第１のセキュリティ方式応答手段と、前記サーバ装置が、前記第１のセキュリティ方式よりも強固なセキュリティ方式である第２のセキュリティ方式に準拠して通信を行うべきと判断した場合に、当該第２のセキュリティ方式を用いて通信を行うために必要な情報をセキュリティ方式切替要求として前記端末に送信する第１のセキュリティ方式切替要求手段と、前記端末が、前記第１のセキュリティ方式切替要求に含まれている情報を用いて、前記第２のセキュリティ方式に準拠して前記サーバ装置と通信を行う第１のセキュリティ方式切替手段と、を備えることを特徴とするセキュリティ方式切替システムが提供される。
【００１７】
本発明の第３の観点によれば、サーバ装置と接続されている端末であって、前記サーバ装置に通信要求を行う通信要求手段と、前記サーバ装置からの現在どのようなセキュリティ方式に準拠して通信を行っているかのセキュリティ方式問い合わせに応じて、現在準拠して通信を行っているセキュリティ方式である第１のセキュリティ方式を前記サーバ装置に応答する第１のセキュリティ方式応答手段と、前記サーバ装置から送信される、前記第１のセキュリティ方式よりも強固なセキュリティ方式である第２のセキュリティ方式に準拠して通信を行うべきと判断した場合に、当該第２のセキュリティ方式を用いて通信を行うために必要な情報を用いて、前記第２のセキュリティ方式に準拠して前記サーバ装置と通信を行うセキュリティ方式切替手段と、を備える端末としてコンピュータを機能させることを特徴とするセキュリティ方式切替プログラムが提供される。
【００１８】
本発明の第４の観点によれば、端末と接続されているサーバ装置であって、前記端末から通信要求を受けた場合に、前記端末に現在どのようなセキュリティ方式に準拠して通信を行っているか問い合わせるセキュリティ方式問い合わせ手段と、前記端末から前記セキュリティ方式問い合わせに応じて送信される、前記端末が現在準拠して通信を行っているセキュリティ方式である第１のセキュリティ方式よりも強固なセキュリティ方式である第２のセキュリティ方式に準拠して前記端末が通信を行うべきと判断した場合に、当該第２のセキュリティ方式を用いて通信を行うために必要な情報をセキュリティ方式切替要求として前記端末に送信するセキュリティ方式切替要求手段と、前記第２のセキュリティ方式に準拠して前記端末と通信を行う第１のセキュリティ方式切替手段と、を備えるサーバ装置としてコンピュータを機能させることを特徴とするセキュリティ方式切替プログラムが提供される。
【発明の効果】
【００１９】
本発明によれば、脆弱性のあるセキュリティ方式で接続された端末が、インターネット上または共通のネットワーク上にある、サーバ装置に保存された情報に基づき、何処の環境においても必要に応じてより強固なセキュリティ方式に切り替え、暗号化データ通信を行うことが可能となる。
【図面の簡単な説明】
【００２０】
【図１−１】本発明の実施形態の一部であるサーバ装置の基本的構成を表す図である。
【図１−２】本発明の実施形態の一部であるサーバ装置が有する記憶部の基本的構成を表す図である。
【図２−１】本発明の実施形態の一部であるコントローラ装置、無線アクセスポイント及び端末の基本的構成を表す図である。
【図２−２】本発明の実施形態の一部であるコントローラ装置が有する記憶部の基本的構成を表す図である。
【図２−３】本発明の実施形態の一部である無線アクセスポイントが有する記憶部の基本的構成を表す図である。
【図２−４】本発明の実施形態の一部である端末が有する記憶部の基本的構成を表す図である。
【図３−１】本発明の実施形態の基本的動作（端末接続時セキュリティ方式を切り替える通信手順）を表す図である（１／２）。
【図３−２】本発明の実施形態の基本的動作（端末接続時セキュリティ方式を切り替える通信手順）を表す図である（２／２）。
【図４】本発明の実施形態におけるプロファイル情報の基本的構成を表す図である。
【図５】本発明の実施形態における端末発見情報の基本的構成を表す図である。
【図６】本発明の実施形態における接続情報通知先アクセスポイントテーブルの基本的構成を表す図である。
【図７】本発明の実施形態における接続情報の基本的構成を表す図である。
【図８−１】本発明の実施形態の基本的動作の変形例（特定の通信時のみ一時的に端末のセキュリティ方式を切り替える通信手順）を表す図である（１／２）。
【図８−２】本発明の実施形態の基本的動作の変形例（特定の通信時のみ一時的に端末のセキュリティ方式を切り替える通信手順）を表す図である（２／２）。
【発明を実施するための形態】
【００２１】
まず、本発明の実施形態の概略を説明する。本発明の実施形態は、概略、脆弱性のあるセキュリティ方式で接続された端末を、インターネット上または共通のネットワーク上にある、サーバ装置に保存された端末のプロファイル情報に基づき、何処の環境においても必要に応じてより強固なセキュリティ方式に切り替え、暗号化データ通信を行う無線システムを実現するというものである。
【００２２】
なお、より強固なセキュリティ方式としては、例えば、ＷＰＡ−ＥＡＰ、ＷＰＡ２−ＥＡＰ、ＷＰＡ−ＰＳＫ、ＷＰＡ２−ＰＳＫ、ＩＥＥＥ８０２．１Ｘ＋ＤｙｎａｍｉｃＷＥＰ等が挙げられる。なお、これらの方式はあくまで例示である。本実施形態において他のセキュリティ方式を採用することを制限するものではない。
【００２３】
また、セキュリティ方式は日々研究が進められており、例示した上記のセキュリティ方式よりも更に強固なセキュリティ方式が新たに策定されることも考えられる。その場合は、例示した上記のセキュリティ方式を本実施形態でいう「脆弱性のあるセキュリティ方式」とし、新たなセキュリティ方式を本実施形態でいう「より強固なセキュリティ方式」とすることも本発明の要旨を逸脱しない範囲である。
【００２４】
次に、本発明の実施形態の構成について図面を参照して詳細に説明する。
【００２５】
図１−１及び図２−１を参照すると、本発明の第１の実施形態は、プログラム制御により動作するサーバ装置１００と、コントローラ装置２００と、無線アクセスポイント３００および無線アクセスポイント３０１と、端末４００とを有している。
【００２６】
図１−１に記載のサーバ装置１００は、コントローラ装置識別部１０１と、コントローラ装置セキュリティ方式通知部１０２と、記憶部１０３と、端末識別部１０４と、端末セキュリティ方式通知部１０５と、通信部１０６を有している。
【００２７】
コントローラ装置識別部１０１及び端末識別部１０４はユニークな識別子を基にそれぞれコントローラ装置、端末の識別を行う機能を有する。コントローラ装置セキュリティ方式通知部１０２と、端末セキュリティ方式通知部１０５は、それぞれコントローラ装置、端末に対してセキュリティ方式の問い合わせ及び切り替え通知を行う機能を有する。
【００２８】
記憶部１０３は、各種の情報を記憶する。ここで、記憶部１０３は図１−２に示すようにプロファイル情報５０１、接続情報５０２を記憶している。なお、各情報の構造は後述する。
【００２９】
通信部１０６は外部との通信を行うための部分である。図１−１に記載のサーバ装置１００は、図２−１に記載のコントローラ装置２００及び端末４００と有線若しくは無線で接続されており通信部１０６を介して相互に通信を行う。
【００３０】
図２を参照すると、コントローラ装置２００は、オーセンティケータ部２０１、端末識別部２０２、記憶部２０３、無線アクセスポイント識別部２０４、無線アクセスポイントセキュリティ方式通知部２０５及び通信部２０６を有している。
【００３１】
オーセンティケータ部２０１は端末の認証を行う機能を有する。
【００３２】
端末識別部１０４及び無線アクセスポイント識別部２０４は、ユニークな識別子を基にそれぞれ端末、無線アクセスポイントの識別を行う機能を有する。
【００３３】
無線アクセスポイントセキュリティ方式通知部１０２は、無線アクセスポイントに対してセキュリティ方式の問い合わせ及び切り替え通知を行う機能を有する。
【００３４】
記憶部２０３は、各種の情報を記憶する。ここで、記憶部２０３は図２−２に示すように接続情報５０２、端末帰属情報５０３、端末発見情報５０８及び端末情報通知先アクセスポイントテーブル５０９を記憶している。なお、各情報の構造は後述する。
【００３５】
通信部２０６は外部の無線アクセスポイントと通信を行うための部分である。
【００３６】
無線アクセスポイント３００は、通信部３０１、ＢＳＳＩＤ開閉局部３０２、記憶部３０３、無線インターフェース３０４及び通知部３０５を有している。
【００３７】
通信部３０１は外部のコントローラ装置と通信を行うための部分である。
【００３８】
ＢＳＳＩＤ開閉局部３０２は、複数のＢＳＳＩＤ開局および閉局する機能を有する。
【００３９】
記憶部３０３は、各種の情報を記憶する。ここで、記憶部３０３は図２−３に示すように接続情報５０２、ＢＳＳＩＤ５０４、コントローラ装置ＩＰアドレス５０６を記憶している。なお、各情報の構造は後述する。
【００４０】
無線インターフェース３０４は、端末に接続を提供する。なお今回の説明では無線ＬＡＮにより接続するものとする。
【００４１】
通知部３０５は、端末が無線アクセスポイントへ接続時にコントローラ装置ＩＰアドレス５０６を端末に通知する機能を有する。
【００４２】
無線アクセスポイント３１０の各部は、無線アクセスポイント３００の各部と同一である。相違点として、図２−３に示すように記憶しているＢＳＳＩＤがＢＳＳＩＤ５０４ではなく、ＢＳＳＩＤ５０５となっている点である。
【００４３】
端末４００は、無線インターフェース４０１、受信部４０２、サプリカント部４０３、記憶部４０４、セキュリティ方式自動的切替部４０５及びサーバ装置識別部４０６を有している。
【００４４】
無線インターフェース４０１を介して無線アクセスポイントとの通信を行うことができる。
【００４５】
受信部４０２は、無線アクセスポイントへ接続時に無線アクセスポイントからのコントローラ装置ＩＰアドレス５０６の通知を受け付ける機能を有する。
【００４６】
サプリカント部４０３は、無線インターフェース４０１のセキュリティを設定し、コントローラ装置のオーセンティケータ部と通信を行い認証を行う機能を有する。
【００４７】
記憶部４０４は、各種の情報を記憶する。ここで、記憶部４０４は図２−４に示すように接続情報５０２、コントローラ装置ＩＰアドレス５０６、端末の事前公開鍵（秘密鍵）５０７を記憶している。なお、各情報の構造は後述する。
【００４８】
セキュリティ方式自動的切替部４０５は、セキュリティ方式の自動的な切替を行う機能を有する。
【００４９】
サーバ装置識別部４０６は、ユニークな識別子を基にサーバ装置の識別を行う機能を有する。また、本実施形態は端末４００−１〜端末４００−Ｎの複数の端末が更に接続されていてもよい。これらの端末は端末４００と同じ構成の端末でも良いし、端末４００とは構成が異なるが無線アクセスポイントにアクセスする機能を有している端末であってもよい。
【００５０】
次に、図３−１及び図３−２のシーケンス図を用いて本実施形態の動作について説明する。
【００５１】
サーバ装置１００と端末４００は、セキュリティ方式切替を伴う通信に際し下記の事前準備を行う。
【００５２】
サーバ装置は図４に示すとおり事前に端末４００の一つ以上の識別子と、端末４００の秘密鍵５０７から生成された共有公開鍵を含むプロファイル情報５０１を準備する。このとき、プロファイル情報５０１に含まれる識別子としては、例えば、ＭＡＣ（Media Access Control）アドレスを用いることができる。また、ＭＡＣアドレス以外にユニークなユーザＩＤなどを指定するようにしてもよい。図４にはＭＡＣアドレスとユーザＩＤの両方を図示するが、必ずしもこの両方を同時に用いる必要はなく何れかひとつを用いるだけでもよい。
【００５３】
このとき、共有公開鍵は端末４００上で作成する。共有公開鍵の作成はＰＧＰ（Pretty Good Privacy）に代表される方式で行われる。
【００５４】
以下に示す例では、無線ネットワークにＳｔａｔｉｃ ＷＥＰで接続した端末を、セキュリティをＷＰＡ２−ＰＳＫ、暗号化方式をＡＥＳに切り替える手段と、端末へのサービスを終了する際、セキュリティを戻す手段との２つの手段について説明する。また、以下の説明では識別子としてＭＡＣアドレスを利用する。
【００５５】
図３−１に示すとおり、端末４００はＳｔａｔｉｃ ＷＥＰに代表されるような脆弱性のあるセキュリティ方式で無線アクセスポイント３００へ接続する（ステップＳ１、ステップＳ２）。この際、無線アクセスポイント３００は、無線アクセスポイント３００を管理するコントローラ装置２００のＩＰ（Internet Protocol）アドレス５０６を端末４００に対して送信する。
【００５６】
端末４００は、コントローラ装置２００のＩＰアドレス５０６と、端末４００のＭＡＣアドレスと、を含む情報をセキュリティ方式切替要求Ａ１としてサーバ装置１００へ通知する（ステップＳ３）。
【００５７】
端末４００からセキュリティ切替要求Ａ１を受信したサーバ装置１００は、プロファイル情報５０１内を検索し、端末４００のＭＡＣアドレスがプロファイル情報５０１内に存在しているか否か判定する（ステップＳ４）。
【００５８】
サーバ装置１００は、プロファイル情報５０１に端末４００が存在する場合、端末４００に対してセキュリティ方式を問い合わせるセキュリティ方式問合要求Ａ２を送信する（ステップＳ５）。
【００５９】
サーバ装置１００からセキュリティ方式問合要求Ａ２を受信した端末４００は、現在使用しているセキュリティ方式を含む応答信号Ａ３をサーバ装置１００に送信する（ステップＳ６）。
【００６０】
サーバ装置１００は、コントローラ装置２００に対し、端末４００の現在のセキュリティ方式を問い合わせるために、セキュリティ方式問合要求Ａ４を送信する（ステップＳ７）。ここで、コントローラ装置２００は、端末４００と、端末４００が現在接続している無線アクセスポイント３００とをコントロールしている装置である。
【００６１】
サーバ装置１００からセキュリティ方式問合要求Ａ４を受信したコントローラ装置２００は、サーバ装置１００に端末４００が帰属する無線アクセスポイント３００のセキュリティ方式の応答信号Ａ５を送信する（ステップＳ８）。
【００６２】
サーバ装置１００はセキュリティ方式の応答信号Ａ５から、端末４００のセキュリティ方式の切替が必要か否か判定する。サーバ装置１００は、端末４００の現在のセキュリティ方式が脆弱であり、より強固なセキュリティ方式への切替が必要と判定した場合、端末４００に対する一時的なＳＳＩＤと、一時的なＷＰＡ２−ＰＳＫパスフレーズを生成し、接続情報５０２に保存する。また、サーバ装置１００は端末４００の暗号化方式をＡＥＳとして接続情報５０２に保存する。
【００６３】
サーバ装置１００は端末４００が接続する、無線アクセスポイント３００を制御するコントローラ装置２００に対し、接続情報５０２を含むセキュリティ方式切替要求Ａ６を送信する（ステップＳ９）。
【００６４】
一方、端末４００の周辺に位置する無線アクセスポイント３０１は、端末４００が無線アクセスポイント３００を介して送信したパケットを観測するか、端末４００が近隣無線アクセスポイントを検索するためブロードキャスト宛に送信したＰｒｏｂｅ ｒｅｑｕｅｓｔを受信し、コントローラ装置２００に端末発見情報５０８として送信する。コントローラ装置２００は端末発見情報５０８を端末４００が帰属している期間と、端末４００が帰属を解除してから一定期間の間保存する。なお、端末発見情報５０８の構成例を図５に示す。
【００６５】
コントローラ装置２００は、全ての端末の周囲の無線アクセスポイントを得るために、無線アクセスポイントを端末発見情報５０８より抽出し、接続情報通知先無線アクセスポイントテーブル５０９として保存する。なお、接続情報通知先アクセスポイントテーブル５０９の構成例を図６に示す。
【００６６】
コントローラ装置２００は端末４００に対応するセキュリティ方式切替要求Ａ７を、接続情報通知先無線アクセスポイントテーブル５０９に基づいて端末４００の周囲の全ての無線アクセスポイントへ送信する（ステップＳ１０）。
【００６７】
また、コントローラ装置２００は接続端末数の上限の判定を行う。具体的にはコントローラ装置２００は、セキュリティ方式の切替が必要な端末が無線アクセスポイントへ一定台数以上接続した場合、端末に対してセキュリティ方式の切替を指示しないようにする。
【００６８】
無線アクセスポイント３００は、コントローラ装置２００からセキュリティ方式切替要求Ａ７を受信した際、接続情報５０２が示すセキュリティ方式と、一時的なＳＳＩＤに準じたＢＳＳＩＤ（Basic Service Set Identifier）７０３を開設する。同様に、無線アクセスポイント３０１は、コントローラ装置２００からセキュリティ方式切替要求Ａ７を受信した際、接続情報５０２が示すセキュリティ方式と、一時的なＳＳＩＤに準じたＢＳＳＩＤ５０５を開設する。その後、無線アクセスポイント３００はコントローラ装置２００からセキュリティ方式切替終了要求Ａ７を受信した際、接続情報５０２が示すセキュリティ方式と、一時的なＳＳＩＤに準じたｂｅａｃｏｎパケットの送信を開始する（ステップＳ１１）。この時、セキュリティ向上の観点から必ずしもＳＳＩＤはｂｅａｃｏｎパケットに記載せずとも良い。
【００６９】
サーバ装置１００は予め端末４００から得た、プロファイル情報５０１内の端末４００の公開鍵を使用し、接続情報５０２を暗号化し、セキュリティ方式切替要求Ａ８として端末４００へ送信する（ステップＳ１２）。なお、接続情報５０２の構成例を図７に示す。
【００７０】
端末４００は接続情報５０２から一時的なＳＳＩＤと、パスフレーズと、暗号化方式を取得し、これらの情報を基に自身のサプリカント部４０３へセキュリティ方式の切替を指示する（ステップＳ１３）。サプリカント部４０３はセキュリティ方式の切替と、無線インターフェース部４０１へ一時的なＳＳＩＤへの切替を要求する。
【００７１】
端末４００の無線インターフェース部４０１は付近のＢＳＳＩＤを探索し、もっとも近いＢＳＳＩＤへの接続の切替を行う（ステップＳ１４）。
【００７２】
その後、端末４００はサーバ装置１００との間で暗号化通信を行う。この際、端末４００の一時的なＢＳＳＩＤを開局している全ての無線アクセスポイント、図２が示す例では無線アクセスポイント３００及び無線アクセスポイント３０１は、ＢＳＳＩＤ５０４またはＢＳＳＩＤ５０５への端末４００以外の全ての端末のＳＳＩＤへの接続を禁止する。図２が示す例では端末４００に一時的なＳＳＩＤによる高セキュリティ方式での暗号化通信を提供している間、無線アクセスポイント３０１は、端末４００−１〜端末４００−ＮからのＢＳＳＩＤ５０５への接続を禁止する。
【００７３】
端末４００以外の全ての端末のＳＳＩＤへの接続を禁止するためには具体的に二つの手段がある。
【００７４】
第一の手段は、端末４００−１〜端末４００−ＮがＢＳＳＩＤ５０５に設定されたＳＳＩＤを含むＰｒｏｂｅ Ｒｅｑｕｅｓｔを全ての無線アクセスポイント宛に送信した場合、無線アクセスポイント３００、無線アクセスポイント３０１はＰｒｏｂｅ Ｒｅｑｕｅｓｔに対し応答を行わないという方法である。
【００７５】
第二の手段は、端末４００−１〜端末４００−ＮがＢＳＳＩＤ５０４宛にＩＥＥＥＡ４．１１に定義される接続要求（ＡｕｔｈｅｎｔｉｃａｔｉｏｎまたはＡｓｓｏｃｉａｔｉｏｎ Ｒｅｑｕｅｓｔパケットの送信）を行った場合、無線アクセスポイント３００、無線アクセスポイント３０１は要求に対し接続を提供しない旨のエラーコードを含む応答を行い、端末４００−１〜端末４００−ＮのＢＳＳＩＤ５０５への接続を禁止するという方法である。
【００７６】
無線アクセスポイント３００は、ＢＳＳＩＤ５０４から端末４００が切断した場合（ステップＳ１５）、ＢＳＳＩＤ５０４を閉局する。無線アクセスポイント３００はコントローラ装置２００へ端末４００の切断を端末接続終了通知Ａ９として通知する（ステップＳ１６）。
【００７７】
コントローラ装置２００は端末４００の切断を検出した場合、接続情報通知先無線アクセスポイントテーブル５０９に基づいて端末４００の周囲の全ての無線アクセスポイントへ端末４００の切断をセキュリティ方式切替終了要求Ａ１０として通知する（ステップＳ１７）。ここで端末の切断とは、端末の自発的な無線ネットワーク圏内から圏外への移動、または端末の無線切断を意味する。全ての無線アクセスポイントは、コントローラ装置２００からセキュリティ方式切替終了要求Ａ１０により端末の切断を通知された際、端末４００に対する一時的なＢＳＳＩＤを閉局する。図２に示す例において、無線アクセスポイント３００はＢＳＳＩＤ５０４を、無線アクセスポイント３０１はＢＳＳＩＤ５０５を閉局する。
【００７８】
無線アクセスポイント３０１ではＢＳＳＩＤ５０５が開設されているため、上述の端末４００とサーバ装置１００との間で暗号化通信を行っている際に端末４００が無線アクセスポイント３００が管轄するエリアから無線アクセスポイント３０１が管轄するエリアに移動した場合、無線アクセスポイント３０１はコントローラ装置２００の端末帰属情報５０３内に端末４００が存在することを確認し、端末４００を切断せず、端末４００の接続を継続する。
【００７９】
無線アクセスポイント３００は、端末４００が接続されている状態で端末４００の再接続があった場合もＢＳＳＩＤ５０４を閉局する。このときコントローラ装置２００と、全ての無線アクセスポイントは端末４００の接続情報５０２を全て削除する。
【００８０】
また、サーバ装置１００から端末４００に対してセキュリティ方式切替終了要求Ａ１１を通知するようにしてもよい（ステップＳ１８）。
【００８１】
以上説明した本発明の実施形態は、以下に示すような多くの効果を奏する。
【００８２】
第１の効果は端末の操作を行うことなくセキュリティ方式を切り替えることが出来、ユーザの利便性を向上することが出来ることである。
【００８３】
その理由は、端末で設定の変更を行わないことで、端末が異なる接続事業者が提供する公衆無線ＬＡＮなど、どこのサイトに移動した場合でも、サーバ装置に保存された端末のプロファイルを基にセキュリティを切り替えるからである。
【００８４】
第２の効果は悪意ある第三者の盗聴を防止することができ、セキュリティを向上させることが出来ることである。
【００８５】
その理由は、端末内に無線アクセスポイントのセキュリティ設定を保持せず、設定変更を行わないからである。
【００８６】
第３の効果は隠匿性の高いセキュリティ方式をとることが出来ることである。
【００８７】
その理由は、無線アクセスポイントと端末のセキュリティ方式を一時的に切替るからである。
【００８８】
第４の効果は、無線アクセスポイントが端末に接続を提供後、仮に悪意有る第三者が端末のＭＡＣアドレス詐称を行い無線アクセスポイントへ接続を試みた場合、無線アクセスポイント一つにユニークなパスフレーズを設定することでセキュリティを向上させることが出来ることである。
【００８９】
第５の効果は、端末が近隣の他のアクセスポイントへ素早く接続することが可能となり、サービスを向上させることが出来ることである。
【００９０】
その理由は、一台の無線アクセスポイントで端末との一時的なセキュリティ通信が開始された際、一時的な接続情報をコントローラが近隣の複数の無線アクセスポイントへ通知しておくからである。
【００９１】
［他の実施形態］
他の実施形態として第一に、携帯電話通信においての本願実施形態の利用をあげる。
【００９２】
携帯電話の課題として、セキュリティの設定を行うためにＩＥＥＥＡ４．１Ｘ認証などを電話機単体で行うことが困難であるということが挙げられる。そのため、セキュリティ切替に際しコンピュータと専用ケーブルによる通信を介した事前設定を行う必要がある。
【００９３】
上記の課題についても、一旦Ｓｔａｔｉｃ ＷＥＰに代表される弱いセキュリティ方式で無線ネットワークに接続し、その後セキュリティ方式を切り替えることで、利便性と秘匿性の高い通信を携帯電話に提供することが出来る。
【００９４】
下記の実施形態では、携帯電話においてセキュリティ方式を切り替える手段を説明する。
【００９５】
携帯電話のプロファイル情報５０１を携帯電話の出荷時などに外部記憶装置に保存する。サーバ装置１００はユーザの登録により、プロファイル情報５０１を外部記憶装置から取得する。
【００９６】
図８−１及び８−２に示すように、Ｓｔａｔｉｃ ＷＥＰに代表されるような弱いセキュリティ方式で無線アクセスポイント３００へ接続した端末４００（携帯電話）は、サーバ装置１００に対しデータ通信を要求する（ステップＳ２１）。この通信要求は例えば、高セキュリティを要するデータ通信や音声通話の呼である。
【００９７】
端末４００からデータ通信を要求されたサーバ装置１００は、データ通信の内容が高い無線ネットワークの高セキュリティを必要とするか否か判定する。判定の結果無線ネットワークの高セキュリティが必要と判断した場合、サーバ装置１００は端末４００へセキュリティ方式問合要求Ａ２を送信し（ステップＳ５）、コントローラ装置２００へセキュリティ方式問合要求Ａ４を送信（ステップＳ７）する。サーバ装置１００はセキュリティ方式切替を行うため、コントローラ装置２００へセキュリティ方式切替要求Ａ６を送信し（ステップＳ９）、端末４００へセキュリティ方式切替要求Ａ８を送信する（ステップＳ１２）。
【００９８】
以降の動作例は概ね図３−１及び図３−２に示す動作例と同様となるが動作を一部変更しても良い。図８−２を参照すると再帰属処理（ステップＳ１４）後に、再度の通信要求、セキュリティ方式問い合わせ及びセキュリティ方式応答を行うように変更されている（ステップＳ２２、ステップＳ２３及びステップＳ２４）。
【００９９】
また、端末４００からの通信終了要求又は通信のタイムアウト（ステップＳ２５）を契機として、サーバ装置１００からコントローラ装置２００にセキュリティ方式切替要求Ｓ２６を通知するように変更されている（ステップＳ２６）。
【０１００】
更に、図８−１及び図８−２に示すのは特定の通信時のみ一時的に端末のセキュリティ方式を切り替える通信手順である。そのため、ステップＳ２７においてセキュリティ方式をＳｔａｔｉｃ ＷＥＰに代表されるような弱いセキュリティ方式に切り替える。そして無線アクセスポイント３００との間で通信を開始する（ステップＳ２８及びステップＳ２９）。
【０１０１】
他の実施形態として第二に、端末が音声通話を行うために呼を行ったことを契機として、ＰＢＸ装置が端末のセキュリティを切り替える実施形態を説明する。
【０１０２】
下記の例では、無線ネットワークに接続している音声端末がＰＢＸに収容され、呼を行う際に自動的に無線ネットワークのセキュリティ方式を切り替える手段を挙げる。
【０１０３】
具体的にはサーバ装置１００が行う動作の主体がサーバ装置１００からＰＢＸ装置に替わる。また、ステップＳ２１における通信要求が音声通話の呼となる。
【０１０４】
Ｓｔａｔｉｃ ＷＥＰに代表されるような弱いセキュリティ方式で無線アクセスポイント３００へ接続した端末４００は、ＰＢＸ装置に対し呼を要求する（ステップＳ２１）。
【０１０５】
端末４００から呼を要求されたＰＢＸ装置は、呼の発生を契機としてコントローラ装置２００及び端末４００にセキュリティ方式の切替を指示する。以降の動作例は図８−１及び図８−２に示す動作例と同様となる。
【０１０６】
他の実施形態として第三に、ノートＰＣ等に代表される端末が公衆無線ＬＡＮなど不特定多数が接続する無線ネットワークにおいて、高い秘匿性を要求される通信を行ったことを契機として、サーバ装置が端末のセキュリティを切り替える実施形態を説明する。
【０１０７】
図８−１及び８−２に示すように、Ｓｔａｔｉｃ ＷＥＰに代表されるような弱いセキュリティ方式で無線アクセスポイント３００へ接続した端末４００（ノートＰＣ等）は、サーバ装置１００に対しデータ通信を要求する（ステップＳ２１）。この通信要求は例えば、高セキュリティを要するデータ通信や音声通話の呼である。
【０１０８】
端末４００からデータ通信を要求されたサーバ装置１００は、データ通信の内容が高い無線ネットワークの高セキュリティを必要とするか否か判定する。判定の結果無線ネットワークの高セキュリティが必要と判断した場合、サーバ装置１００は端末４００へセキュリティ方式問合要求Ａ２を送信し（ステップＳ５）、コントローラ装置２００へセキュリティ方式問合要求Ａ４を送信（ステップＳ７）する。サーバ装置１００はセキュリティ方式切替を行うため、コントローラ装置２００へセキュリティ方式切替要求Ａ６を送信し（ステップＳ９）、端末４００へセキュリティ方式切替要求Ａ８を送信する（ステップＳ１２）。
【０１０９】
以降の動作例は図８−１及び図８−２に示す動作例と同様となる
なお、本発明の実施形態であるセキュリティ方式切替システムは、ハードウェアにより実現することもできるが、コンピュータをそのセキュリティ方式切替システムとして機能させるためのプログラムをコンピュータがコンピュータ読み取り可能な記録媒体から読み込んで実行することによっても実現することができる。
【０１１０】
また、本発明の実施形態によるセキュリティ方式切替方法は、ハードウェアにより実現することもできるが、コンピュータにその方法を実行させるためのプログラムをコンピュータがコンピュータ読み取り可能な記録媒体から読み込んで実行することによっても実現することができる。
【０１１１】
また、上述した実施形態は、本発明の好適な実施形態ではあるが、上記実施形態のみに本発明の範囲を限定するものではなく、本発明の要旨を逸脱しない範囲において種々の変更を施した形態での実施が可能である。
（付記１）サーバ装置と、前記サーバ装置と接続されている端末とを有するセキュリティ方式切替システムであって、
前記端末が、前記サーバ装置に通信要求を行う通信要求手段と、
前記サーバ装置が、前記通信要求を受けた場合に、前記端末に現在どのようなセキュリティ方式に準拠して通信を行っているか問い合わせる第１のセキュリティ方式問い合わせ手段と、
前記端末が、前記第１のセキュリティ方式問い合わせに応じて、現在準拠して通信を行っているセキュリティ方式である第１のセキュリティ方式を前記サーバ装置に応答する第１のセキュリティ方式応答手段と、
前記サーバ装置が、前記第１のセキュリティ方式よりも強固なセキュリティ方式である第２のセキュリティ方式に準拠して通信を行うべきと判断した場合に、当該第２のセキュリティ方式を用いて通信を行うために必要な情報をセキュリティ方式切替要求として前記端末に送信する第１のセキュリティ方式切替要求手段と、
前記端末が、前記第１のセキュリティ方式切替要求に含まれている情報を用いて、前記第２のセキュリティ方式に準拠して前記サーバ装置と通信を行う第１のセキュリティ方式切替手段と、
を備えることを特徴とするセキュリティ方式切替システム。
（付記２）付記１に記載のセキュリティ方式切替システムにおいて、
前記端末と前記サーバ装置間の前記第２のセキュリティ方式に準拠した通信が中断若しくは終了した場合、次回の通信は再度前記第１のセキュリティ方式に準拠して行うことを特徴とするセキュリティ方式切替システム。
（付記３）付記１又は２に記載のセキュリティ方式切替システムにおいて、
前記第１のセキュリティ方式切替要求手段では、前記サーバ装置が、前記第２のセキュリティ方式を用いて通信を行うために必要な情報を前記端末の公開鍵を用いて暗号化し、当該暗号化後の情報を前記セキュリティ方式切替要求として前記端末に送信し、
前記第１のセキュリティ方式切替手段では、前記端末が、前記セキュリティ方式切替要求に含まれている前記暗号化された情報を自らが有する秘密鍵により復号化し、当該復号化後の情報を用いて前記第２のセキュリティ方式に準拠して前記サーバ装置と通信を行う、
ことを特徴とするセキュリティ方式切替システム。
（付記４）付記１乃至３の何れかに記載のセキュリティ方式切替システムにおいて、
前記システムは前記端末が通信を行うための無線アクセスポイントと、当該無線アクセスポイントを制御するためのコントローラ装置を更に有しており、
前記サーバ装置が、前記通信要求を受けた場合に、前記コントローラ装置に前記無線アクセスポイントが現在どのようなセキュリティ方式に準拠して通信を行っているか問い合わせる第２のセキュリティ方式問い合わせ手段と、
前記コントローラ装置が、前記第２のセキュリティ方式問い合わせに応じて、前記無線アクセスポイントが現在準拠して通信を行っているセキュリティ方式である第３のセキュリティ方式を前記サーバ装置に応答する第２のセキュリティ方式応答手段と、
前記サーバ装置が、前記第３のセキュリティ方式よりも強固なセキュリティ方式である第２のセキュリティ方式に準拠して通信を行うべきと判断した場合に、当該第２のセキュリティ方式を用いて通信を行うために必要な情報をセキュリティ方式切替要求として前記コントローラ装置を介して前記無線アクセスポイントに送信する第２のセキュリティ方式切替要求手段と、
前記無線アクセスポイントが、前記セキュリティ方式切替要求に含まれている情報を用いて、前記第２のセキュリティ方式に準拠して前記端末と通信を行う第２のセキュリティ方式切替手段と、
を更に備えることを特徴とするセキュリティ方式切替システム。
（付記５）付記１乃至４の何れかに記載のセキュリティ方式切替システムにおいて、
前記第２のセキュリティ方式を用いて通信を行うために必要な情報には、一時的なＳＳＩＤ、パスフレーズ、暗号化方式、及び、前記前記第２のセキュリティ方式へ準拠した通信に切り替えるべき旨が含まれていることを特徴とするセキュリティ方式切替システム。
【産業上の利用可能性】
【０１１２】
本発明は例えば、無線ＬＡＮ機能を有する携帯電話端末、秘話機能を有する音声端末、クレジットカードや顧客情報等の重要情報を無線ＬＡＮ経由で送受信する端末と無線アクセスポイント間のセキュリティ向上といった用途に好適である。
【符号の説明】
【０１１３】
１００ サーバ装置
１０１ コントローラ装置識別部
１０２ コントローラ装置セキュリティ方式通知部
１０３ 記憶部
１０４ 端末識別部
１０５ 端末セキュリティ方式通知部
１０６ 通信部
２００ コントローラ装置
２０１ オーセンティケータ部
２０２ 端末識別部
２０３ 記憶部
２０４ 無線アクセスポイント識別部
２０５ 無線アクセスポイントセキュリティ方式通知部
２０６ 通信部
３００、３１０ 無線アクセスポイント
３０１ 通信部
３０２ ＢＳＳＩＤ開閉局部
３０３ 記憶部
３０４ 無線インターフェース
３０５ 通知部
３１１ 通信部
３１２ ＢＳＳＩＤ開閉局部
３１３ 記憶部
３１４ 無線インターフェース
３１５ 通知部
４００、４００−１〜４００−Ｎ 端末
４０１ 無線インターフェース
４０２ 受信部
４０３ サプリカント部
４０４ 記憶部
４０５ セキュリティ方式自動的切替部
４０６ サーバ装置識別部
５０１ プロファイル情報
５０２ 接続情報
５０３ 端末帰属情報
５０４、５０５ ＢＳＳＩＤ
５０６ コントローラ装置ＩＰアドレス
５０７ 端末の事前公開鍵（秘密鍵）
５０８ 端末発見情報
５０９ 端末情報通知先アクセスポイントテーブル
【技術分野】
【０００１】
本発明は、無線通信方法に関し、特に無線通信を行う際のセキュリティ方式の切り替えに関する。
【背景技術】
【０００２】
無線通信システムにおける無線セキュリティ方式の一例が、特許文献１に記載されている。この特許文献１に記載の無線ＬＡＮセキュリティシステムは、チャネル切替手段を有している。そして、このチャネル切替手段によりチャネル切替を行うという構成である。
【０００３】
このような構成を有する特許文献１に記載の無線ＬＡＮセキュリティシステムは無線のチャネルを予め指定した時刻に自動的に切り替えるという動作をする。
【０００４】
これにより無線チャネルの切替を実現することができる。
【先行技術文献】
【特許文献】
【０００５】
【特許文献１】特開２００６−２２２５０６号公報
【発明の概要】
【発明が解決しようとする課題】
【０００６】
しかしながら、特許文献１に記載の方式は悪意ある第三者が無線チャネルの切替を予測し、無線チャネルを追跡される危険性が高い。
【０００７】
また端末がデータを送受信していた場合、切替に掛かる時間が長く利便性が損なわれるため、ユーザによっては切替手段が動作するという設定自体を無効にしてしまう場合もあり、セキュリティの不備を生じる可能性がある。
【０００８】
上述した以外にも一般的な無線セキュリティ方式には、以下のような問題点がある。
【０００９】
第一の問題点について説明する。公衆無線ＬＡＮに代表される不特定多数、または接続事業者と契約した顧客向けのみに解放された無線ネットワークに接続する顧客は、セキュリティ方式の脆弱性は認識しているものの、操作性の容易さと運用面から弱いセキュリティ方式を利用する傾向にある。
【００１０】
セキュリティを弱いまま使用する原因の第一として、近年、携帯電話や遊戯用のゲーム装置などのパーソナルコンピュータ装置以外の小型装置に無線ＬＡＮインターフェースが搭載されるようになったことが挙げられる。この種の無線アクセスポイント側でのセキュリティは、ユーザの利便性向上のためＳｔａｔｉｃ ＷＥＰに代表される簡単な方式のみ対応している。そのため、弱いセキュリティ方式にのみ準拠した通信方法が採用されることが多いものと推測される。第二の原因として、ユーザが公衆無線ＬＡＮに接続を行う際接続事業者毎に接続方式が異なる場合、端末上に複数の接続手段を用意する必要があるため、利便性が損なわれていることが挙げられる。
【００１１】
第二の問題点について説明する。サーバにデータを送信する、無線ネットワーク上に接続されたＰＣ端末や、ローカルで無線ネットワークの運用を提供する店舗において、ＰＯＳサーバにデータを送信する、決済端末などがＳｔａｔｉｃ ＷＥＰに代表されるような弱いセキュリティ方式と暗号化方式を用いてしまうことがある。この場合、悪意有る第三者のデータ盗用を許し、クレジットカードなどを含む顧客情報の漏洩などが発生することがあり問題となる。
【００１２】
このため、サーバ装置を運用する組織がＳｔａｔｉｃ ＷＥＰに代表されるような弱いセキュリティ方式で運用している無線ネットワークを排除する傾向にある。
【００１３】
第三の問題点は、ノートＰＣ端末に代表される移動端末が公衆無線ＬＡＮを利用している場合、端末を使用する場所、地域、環境によって、均一のセキュリティサービスが受けられないことが挙げられる。
【００１４】
そこで、本発明は何処の環境においても必要に応じてより強固なセキュリティ方式に切り替え、暗号化データ通信を行うことが可能なセキュリティ方式切替システム、セキュリティ方式切替方法及びそのプログラムを提供することを目的とする。
【課題を解決するための手段】
【００１５】
本発明の第１の観点によれば、サーバ装置と、前記サーバ装置と接続されている端末とを有するシステムにおけるセキュリティ方式切替方法であって、前記端末が、前記サーバ装置に通信要求を行う通信要求ステップと、前記サーバ装置が、前記通信要求を受けた場合に、前記端末に現在どのようなセキュリティ方式に準拠して通信を行っているか問い合わせる第１のセキュリティ方式問い合わせステップと、前記端末が、前記第１のセキュリティ方式問い合わせに応じて、現在準拠して通信を行っているセキュリティ方式である第１のセキュリティ方式を前記サーバ装置に応答する第１のセキュリティ方式応答ステップと、前記サーバ装置が、前記第１のセキュリティ方式よりも強固なセキュリティ方式である第２のセキュリティ方式に準拠して通信を行うべきと判断した場合に、当該第２のセキュリティ方式を用いて通信を行うために必要な情報をセキュリティ方式切替要求として前記端末に送信する第１のセキュリティ方式切替要求ステップと、前記端末が、前記第１のセキュリティ方式切替要求に含まれている情報を用いて、前記第２のセキュリティ方式に準拠して前記サーバ装置と通信を行う第１のセキュリティ方式切替ステップと、を備えることを特徴とするセキュリティ方式切替方法が提供される。
【００１６】
本発明の第２の観点によれば、サーバ装置と、前記サーバ装置と接続されている端末とを有するセキュリティ方式切替システムであって、前記端末が、前記サーバ装置に通信要求を行う通信要求手段と、前記サーバ装置が、前記通信要求を受けた場合に、前記端末に現在どのようなセキュリティ方式に準拠して通信を行っているか問い合わせる第１のセキュリティ方式問い合わせ手段と、前記端末が、前記第１のセキュリティ方式問い合わせに応じて、現在準拠して通信を行っているセキュリティ方式である第１のセキュリティ方式を前記サーバ装置に応答する第１のセキュリティ方式応答手段と、前記サーバ装置が、前記第１のセキュリティ方式よりも強固なセキュリティ方式である第２のセキュリティ方式に準拠して通信を行うべきと判断した場合に、当該第２のセキュリティ方式を用いて通信を行うために必要な情報をセキュリティ方式切替要求として前記端末に送信する第１のセキュリティ方式切替要求手段と、前記端末が、前記第１のセキュリティ方式切替要求に含まれている情報を用いて、前記第２のセキュリティ方式に準拠して前記サーバ装置と通信を行う第１のセキュリティ方式切替手段と、を備えることを特徴とするセキュリティ方式切替システムが提供される。
【００１７】
本発明の第３の観点によれば、サーバ装置と接続されている端末であって、前記サーバ装置に通信要求を行う通信要求手段と、前記サーバ装置からの現在どのようなセキュリティ方式に準拠して通信を行っているかのセキュリティ方式問い合わせに応じて、現在準拠して通信を行っているセキュリティ方式である第１のセキュリティ方式を前記サーバ装置に応答する第１のセキュリティ方式応答手段と、前記サーバ装置から送信される、前記第１のセキュリティ方式よりも強固なセキュリティ方式である第２のセキュリティ方式に準拠して通信を行うべきと判断した場合に、当該第２のセキュリティ方式を用いて通信を行うために必要な情報を用いて、前記第２のセキュリティ方式に準拠して前記サーバ装置と通信を行うセキュリティ方式切替手段と、を備える端末としてコンピュータを機能させることを特徴とするセキュリティ方式切替プログラムが提供される。
【００１８】
本発明の第４の観点によれば、端末と接続されているサーバ装置であって、前記端末から通信要求を受けた場合に、前記端末に現在どのようなセキュリティ方式に準拠して通信を行っているか問い合わせるセキュリティ方式問い合わせ手段と、前記端末から前記セキュリティ方式問い合わせに応じて送信される、前記端末が現在準拠して通信を行っているセキュリティ方式である第１のセキュリティ方式よりも強固なセキュリティ方式である第２のセキュリティ方式に準拠して前記端末が通信を行うべきと判断した場合に、当該第２のセキュリティ方式を用いて通信を行うために必要な情報をセキュリティ方式切替要求として前記端末に送信するセキュリティ方式切替要求手段と、前記第２のセキュリティ方式に準拠して前記端末と通信を行う第１のセキュリティ方式切替手段と、を備えるサーバ装置としてコンピュータを機能させることを特徴とするセキュリティ方式切替プログラムが提供される。
【発明の効果】
【００１９】
本発明によれば、脆弱性のあるセキュリティ方式で接続された端末が、インターネット上または共通のネットワーク上にある、サーバ装置に保存された情報に基づき、何処の環境においても必要に応じてより強固なセキュリティ方式に切り替え、暗号化データ通信を行うことが可能となる。
【図面の簡単な説明】
【００２０】
【図１−１】本発明の実施形態の一部であるサーバ装置の基本的構成を表す図である。
【図１−２】本発明の実施形態の一部であるサーバ装置が有する記憶部の基本的構成を表す図である。
【図２−１】本発明の実施形態の一部であるコントローラ装置、無線アクセスポイント及び端末の基本的構成を表す図である。
【図２−２】本発明の実施形態の一部であるコントローラ装置が有する記憶部の基本的構成を表す図である。
【図２−３】本発明の実施形態の一部である無線アクセスポイントが有する記憶部の基本的構成を表す図である。
【図２−４】本発明の実施形態の一部である端末が有する記憶部の基本的構成を表す図である。
【図３−１】本発明の実施形態の基本的動作（端末接続時セキュリティ方式を切り替える通信手順）を表す図である（１／２）。
【図３−２】本発明の実施形態の基本的動作（端末接続時セキュリティ方式を切り替える通信手順）を表す図である（２／２）。
【図４】本発明の実施形態におけるプロファイル情報の基本的構成を表す図である。
【図５】本発明の実施形態における端末発見情報の基本的構成を表す図である。
【図６】本発明の実施形態における接続情報通知先アクセスポイントテーブルの基本的構成を表す図である。
【図７】本発明の実施形態における接続情報の基本的構成を表す図である。
【図８−１】本発明の実施形態の基本的動作の変形例（特定の通信時のみ一時的に端末のセキュリティ方式を切り替える通信手順）を表す図である（１／２）。
【図８−２】本発明の実施形態の基本的動作の変形例（特定の通信時のみ一時的に端末のセキュリティ方式を切り替える通信手順）を表す図である（２／２）。
【発明を実施するための形態】
【００２１】
まず、本発明の実施形態の概略を説明する。本発明の実施形態は、概略、脆弱性のあるセキュリティ方式で接続された端末を、インターネット上または共通のネットワーク上にある、サーバ装置に保存された端末のプロファイル情報に基づき、何処の環境においても必要に応じてより強固なセキュリティ方式に切り替え、暗号化データ通信を行う無線システムを実現するというものである。
【００２２】
なお、より強固なセキュリティ方式としては、例えば、ＷＰＡ−ＥＡＰ、ＷＰＡ２−ＥＡＰ、ＷＰＡ−ＰＳＫ、ＷＰＡ２−ＰＳＫ、ＩＥＥＥ８０２．１Ｘ＋ＤｙｎａｍｉｃＷＥＰ等が挙げられる。なお、これらの方式はあくまで例示である。本実施形態において他のセキュリティ方式を採用することを制限するものではない。
【００２３】
また、セキュリティ方式は日々研究が進められており、例示した上記のセキュリティ方式よりも更に強固なセキュリティ方式が新たに策定されることも考えられる。その場合は、例示した上記のセキュリティ方式を本実施形態でいう「脆弱性のあるセキュリティ方式」とし、新たなセキュリティ方式を本実施形態でいう「より強固なセキュリティ方式」とすることも本発明の要旨を逸脱しない範囲である。
【００２４】
次に、本発明の実施形態の構成について図面を参照して詳細に説明する。
【００２５】
図１−１及び図２−１を参照すると、本発明の第１の実施形態は、プログラム制御により動作するサーバ装置１００と、コントローラ装置２００と、無線アクセスポイント３００および無線アクセスポイント３０１と、端末４００とを有している。
【００２６】
図１−１に記載のサーバ装置１００は、コントローラ装置識別部１０１と、コントローラ装置セキュリティ方式通知部１０２と、記憶部１０３と、端末識別部１０４と、端末セキュリティ方式通知部１０５と、通信部１０６を有している。
【００２７】
コントローラ装置識別部１０１及び端末識別部１０４はユニークな識別子を基にそれぞれコントローラ装置、端末の識別を行う機能を有する。コントローラ装置セキュリティ方式通知部１０２と、端末セキュリティ方式通知部１０５は、それぞれコントローラ装置、端末に対してセキュリティ方式の問い合わせ及び切り替え通知を行う機能を有する。
【００２８】
記憶部１０３は、各種の情報を記憶する。ここで、記憶部１０３は図１−２に示すようにプロファイル情報５０１、接続情報５０２を記憶している。なお、各情報の構造は後述する。
【００２９】
通信部１０６は外部との通信を行うための部分である。図１−１に記載のサーバ装置１００は、図２−１に記載のコントローラ装置２００及び端末４００と有線若しくは無線で接続されており通信部１０６を介して相互に通信を行う。
【００３０】
図２を参照すると、コントローラ装置２００は、オーセンティケータ部２０１、端末識別部２０２、記憶部２０３、無線アクセスポイント識別部２０４、無線アクセスポイントセキュリティ方式通知部２０５及び通信部２０６を有している。
【００３１】
オーセンティケータ部２０１は端末の認証を行う機能を有する。
【００３２】
端末識別部１０４及び無線アクセスポイント識別部２０４は、ユニークな識別子を基にそれぞれ端末、無線アクセスポイントの識別を行う機能を有する。
【００３３】
無線アクセスポイントセキュリティ方式通知部１０２は、無線アクセスポイントに対してセキュリティ方式の問い合わせ及び切り替え通知を行う機能を有する。
【００３４】
記憶部２０３は、各種の情報を記憶する。ここで、記憶部２０３は図２−２に示すように接続情報５０２、端末帰属情報５０３、端末発見情報５０８及び端末情報通知先アクセスポイントテーブル５０９を記憶している。なお、各情報の構造は後述する。
【００３５】
通信部２０６は外部の無線アクセスポイントと通信を行うための部分である。
【００３６】
無線アクセスポイント３００は、通信部３０１、ＢＳＳＩＤ開閉局部３０２、記憶部３０３、無線インターフェース３０４及び通知部３０５を有している。
【００３７】
通信部３０１は外部のコントローラ装置と通信を行うための部分である。
【００３８】
ＢＳＳＩＤ開閉局部３０２は、複数のＢＳＳＩＤ開局および閉局する機能を有する。
【００３９】
記憶部３０３は、各種の情報を記憶する。ここで、記憶部３０３は図２−３に示すように接続情報５０２、ＢＳＳＩＤ５０４、コントローラ装置ＩＰアドレス５０６を記憶している。なお、各情報の構造は後述する。
【００４０】
無線インターフェース３０４は、端末に接続を提供する。なお今回の説明では無線ＬＡＮにより接続するものとする。
【００４１】
通知部３０５は、端末が無線アクセスポイントへ接続時にコントローラ装置ＩＰアドレス５０６を端末に通知する機能を有する。
【００４２】
無線アクセスポイント３１０の各部は、無線アクセスポイント３００の各部と同一である。相違点として、図２−３に示すように記憶しているＢＳＳＩＤがＢＳＳＩＤ５０４ではなく、ＢＳＳＩＤ５０５となっている点である。
【００４３】
端末４００は、無線インターフェース４０１、受信部４０２、サプリカント部４０３、記憶部４０４、セキュリティ方式自動的切替部４０５及びサーバ装置識別部４０６を有している。
【００４４】
無線インターフェース４０１を介して無線アクセスポイントとの通信を行うことができる。
【００４５】
受信部４０２は、無線アクセスポイントへ接続時に無線アクセスポイントからのコントローラ装置ＩＰアドレス５０６の通知を受け付ける機能を有する。
【００４６】
サプリカント部４０３は、無線インターフェース４０１のセキュリティを設定し、コントローラ装置のオーセンティケータ部と通信を行い認証を行う機能を有する。
【００４７】
記憶部４０４は、各種の情報を記憶する。ここで、記憶部４０４は図２−４に示すように接続情報５０２、コントローラ装置ＩＰアドレス５０６、端末の事前公開鍵（秘密鍵）５０７を記憶している。なお、各情報の構造は後述する。
【００４８】
セキュリティ方式自動的切替部４０５は、セキュリティ方式の自動的な切替を行う機能を有する。
【００４９】
サーバ装置識別部４０６は、ユニークな識別子を基にサーバ装置の識別を行う機能を有する。また、本実施形態は端末４００−１〜端末４００−Ｎの複数の端末が更に接続されていてもよい。これらの端末は端末４００と同じ構成の端末でも良いし、端末４００とは構成が異なるが無線アクセスポイントにアクセスする機能を有している端末であってもよい。
【００５０】
次に、図３−１及び図３−２のシーケンス図を用いて本実施形態の動作について説明する。
【００５１】
サーバ装置１００と端末４００は、セキュリティ方式切替を伴う通信に際し下記の事前準備を行う。
【００５２】
サーバ装置は図４に示すとおり事前に端末４００の一つ以上の識別子と、端末４００の秘密鍵５０７から生成された共有公開鍵を含むプロファイル情報５０１を準備する。このとき、プロファイル情報５０１に含まれる識別子としては、例えば、ＭＡＣ（Media Access Control）アドレスを用いることができる。また、ＭＡＣアドレス以外にユニークなユーザＩＤなどを指定するようにしてもよい。図４にはＭＡＣアドレスとユーザＩＤの両方を図示するが、必ずしもこの両方を同時に用いる必要はなく何れかひとつを用いるだけでもよい。
【００５３】
このとき、共有公開鍵は端末４００上で作成する。共有公開鍵の作成はＰＧＰ（Pretty Good Privacy）に代表される方式で行われる。
【００５４】
以下に示す例では、無線ネットワークにＳｔａｔｉｃ ＷＥＰで接続した端末を、セキュリティをＷＰＡ２−ＰＳＫ、暗号化方式をＡＥＳに切り替える手段と、端末へのサービスを終了する際、セキュリティを戻す手段との２つの手段について説明する。また、以下の説明では識別子としてＭＡＣアドレスを利用する。
【００５５】
図３−１に示すとおり、端末４００はＳｔａｔｉｃ ＷＥＰに代表されるような脆弱性のあるセキュリティ方式で無線アクセスポイント３００へ接続する（ステップＳ１、ステップＳ２）。この際、無線アクセスポイント３００は、無線アクセスポイント３００を管理するコントローラ装置２００のＩＰ（Internet Protocol）アドレス５０６を端末４００に対して送信する。
【００５６】
端末４００は、コントローラ装置２００のＩＰアドレス５０６と、端末４００のＭＡＣアドレスと、を含む情報をセキュリティ方式切替要求Ａ１としてサーバ装置１００へ通知する（ステップＳ３）。
【００５７】
端末４００からセキュリティ切替要求Ａ１を受信したサーバ装置１００は、プロファイル情報５０１内を検索し、端末４００のＭＡＣアドレスがプロファイル情報５０１内に存在しているか否か判定する（ステップＳ４）。
【００５８】
サーバ装置１００は、プロファイル情報５０１に端末４００が存在する場合、端末４００に対してセキュリティ方式を問い合わせるセキュリティ方式問合要求Ａ２を送信する（ステップＳ５）。
【００５９】
サーバ装置１００からセキュリティ方式問合要求Ａ２を受信した端末４００は、現在使用しているセキュリティ方式を含む応答信号Ａ３をサーバ装置１００に送信する（ステップＳ６）。
【００６０】
サーバ装置１００は、コントローラ装置２００に対し、端末４００の現在のセキュリティ方式を問い合わせるために、セキュリティ方式問合要求Ａ４を送信する（ステップＳ７）。ここで、コントローラ装置２００は、端末４００と、端末４００が現在接続している無線アクセスポイント３００とをコントロールしている装置である。
【００６１】
サーバ装置１００からセキュリティ方式問合要求Ａ４を受信したコントローラ装置２００は、サーバ装置１００に端末４００が帰属する無線アクセスポイント３００のセキュリティ方式の応答信号Ａ５を送信する（ステップＳ８）。
【００６２】
サーバ装置１００はセキュリティ方式の応答信号Ａ５から、端末４００のセキュリティ方式の切替が必要か否か判定する。サーバ装置１００は、端末４００の現在のセキュリティ方式が脆弱であり、より強固なセキュリティ方式への切替が必要と判定した場合、端末４００に対する一時的なＳＳＩＤと、一時的なＷＰＡ２−ＰＳＫパスフレーズを生成し、接続情報５０２に保存する。また、サーバ装置１００は端末４００の暗号化方式をＡＥＳとして接続情報５０２に保存する。
【００６３】
サーバ装置１００は端末４００が接続する、無線アクセスポイント３００を制御するコントローラ装置２００に対し、接続情報５０２を含むセキュリティ方式切替要求Ａ６を送信する（ステップＳ９）。
【００６４】
一方、端末４００の周辺に位置する無線アクセスポイント３０１は、端末４００が無線アクセスポイント３００を介して送信したパケットを観測するか、端末４００が近隣無線アクセスポイントを検索するためブロードキャスト宛に送信したＰｒｏｂｅ ｒｅｑｕｅｓｔを受信し、コントローラ装置２００に端末発見情報５０８として送信する。コントローラ装置２００は端末発見情報５０８を端末４００が帰属している期間と、端末４００が帰属を解除してから一定期間の間保存する。なお、端末発見情報５０８の構成例を図５に示す。
【００６５】
コントローラ装置２００は、全ての端末の周囲の無線アクセスポイントを得るために、無線アクセスポイントを端末発見情報５０８より抽出し、接続情報通知先無線アクセスポイントテーブル５０９として保存する。なお、接続情報通知先アクセスポイントテーブル５０９の構成例を図６に示す。
【００６６】
コントローラ装置２００は端末４００に対応するセキュリティ方式切替要求Ａ７を、接続情報通知先無線アクセスポイントテーブル５０９に基づいて端末４００の周囲の全ての無線アクセスポイントへ送信する（ステップＳ１０）。
【００６７】
また、コントローラ装置２００は接続端末数の上限の判定を行う。具体的にはコントローラ装置２００は、セキュリティ方式の切替が必要な端末が無線アクセスポイントへ一定台数以上接続した場合、端末に対してセキュリティ方式の切替を指示しないようにする。
【００６８】
無線アクセスポイント３００は、コントローラ装置２００からセキュリティ方式切替要求Ａ７を受信した際、接続情報５０２が示すセキュリティ方式と、一時的なＳＳＩＤに準じたＢＳＳＩＤ（Basic Service Set Identifier）７０３を開設する。同様に、無線アクセスポイント３０１は、コントローラ装置２００からセキュリティ方式切替要求Ａ７を受信した際、接続情報５０２が示すセキュリティ方式と、一時的なＳＳＩＤに準じたＢＳＳＩＤ５０５を開設する。その後、無線アクセスポイント３００はコントローラ装置２００からセキュリティ方式切替終了要求Ａ７を受信した際、接続情報５０２が示すセキュリティ方式と、一時的なＳＳＩＤに準じたｂｅａｃｏｎパケットの送信を開始する（ステップＳ１１）。この時、セキュリティ向上の観点から必ずしもＳＳＩＤはｂｅａｃｏｎパケットに記載せずとも良い。
【００６９】
サーバ装置１００は予め端末４００から得た、プロファイル情報５０１内の端末４００の公開鍵を使用し、接続情報５０２を暗号化し、セキュリティ方式切替要求Ａ８として端末４００へ送信する（ステップＳ１２）。なお、接続情報５０２の構成例を図７に示す。
【００７０】
端末４００は接続情報５０２から一時的なＳＳＩＤと、パスフレーズと、暗号化方式を取得し、これらの情報を基に自身のサプリカント部４０３へセキュリティ方式の切替を指示する（ステップＳ１３）。サプリカント部４０３はセキュリティ方式の切替と、無線インターフェース部４０１へ一時的なＳＳＩＤへの切替を要求する。
【００７１】
端末４００の無線インターフェース部４０１は付近のＢＳＳＩＤを探索し、もっとも近いＢＳＳＩＤへの接続の切替を行う（ステップＳ１４）。
【００７２】
その後、端末４００はサーバ装置１００との間で暗号化通信を行う。この際、端末４００の一時的なＢＳＳＩＤを開局している全ての無線アクセスポイント、図２が示す例では無線アクセスポイント３００及び無線アクセスポイント３０１は、ＢＳＳＩＤ５０４またはＢＳＳＩＤ５０５への端末４００以外の全ての端末のＳＳＩＤへの接続を禁止する。図２が示す例では端末４００に一時的なＳＳＩＤによる高セキュリティ方式での暗号化通信を提供している間、無線アクセスポイント３０１は、端末４００−１〜端末４００−ＮからのＢＳＳＩＤ５０５への接続を禁止する。
【００７３】
端末４００以外の全ての端末のＳＳＩＤへの接続を禁止するためには具体的に二つの手段がある。
【００７４】
第一の手段は、端末４００−１〜端末４００−ＮがＢＳＳＩＤ５０５に設定されたＳＳＩＤを含むＰｒｏｂｅ Ｒｅｑｕｅｓｔを全ての無線アクセスポイント宛に送信した場合、無線アクセスポイント３００、無線アクセスポイント３０１はＰｒｏｂｅ Ｒｅｑｕｅｓｔに対し応答を行わないという方法である。
【００７５】
第二の手段は、端末４００−１〜端末４００−ＮがＢＳＳＩＤ５０４宛にＩＥＥＥＡ４．１１に定義される接続要求（ＡｕｔｈｅｎｔｉｃａｔｉｏｎまたはＡｓｓｏｃｉａｔｉｏｎ Ｒｅｑｕｅｓｔパケットの送信）を行った場合、無線アクセスポイント３００、無線アクセスポイント３０１は要求に対し接続を提供しない旨のエラーコードを含む応答を行い、端末４００−１〜端末４００−ＮのＢＳＳＩＤ５０５への接続を禁止するという方法である。
【００７６】
無線アクセスポイント３００は、ＢＳＳＩＤ５０４から端末４００が切断した場合（ステップＳ１５）、ＢＳＳＩＤ５０４を閉局する。無線アクセスポイント３００はコントローラ装置２００へ端末４００の切断を端末接続終了通知Ａ９として通知する（ステップＳ１６）。
【００７７】
コントローラ装置２００は端末４００の切断を検出した場合、接続情報通知先無線アクセスポイントテーブル５０９に基づいて端末４００の周囲の全ての無線アクセスポイントへ端末４００の切断をセキュリティ方式切替終了要求Ａ１０として通知する（ステップＳ１７）。ここで端末の切断とは、端末の自発的な無線ネットワーク圏内から圏外への移動、または端末の無線切断を意味する。全ての無線アクセスポイントは、コントローラ装置２００からセキュリティ方式切替終了要求Ａ１０により端末の切断を通知された際、端末４００に対する一時的なＢＳＳＩＤを閉局する。図２に示す例において、無線アクセスポイント３００はＢＳＳＩＤ５０４を、無線アクセスポイント３０１はＢＳＳＩＤ５０５を閉局する。
【００７８】
無線アクセスポイント３０１ではＢＳＳＩＤ５０５が開設されているため、上述の端末４００とサーバ装置１００との間で暗号化通信を行っている際に端末４００が無線アクセスポイント３００が管轄するエリアから無線アクセスポイント３０１が管轄するエリアに移動した場合、無線アクセスポイント３０１はコントローラ装置２００の端末帰属情報５０３内に端末４００が存在することを確認し、端末４００を切断せず、端末４００の接続を継続する。
【００７９】
無線アクセスポイント３００は、端末４００が接続されている状態で端末４００の再接続があった場合もＢＳＳＩＤ５０４を閉局する。このときコントローラ装置２００と、全ての無線アクセスポイントは端末４００の接続情報５０２を全て削除する。
【００８０】
また、サーバ装置１００から端末４００に対してセキュリティ方式切替終了要求Ａ１１を通知するようにしてもよい（ステップＳ１８）。
【００８１】
以上説明した本発明の実施形態は、以下に示すような多くの効果を奏する。
【００８２】
第１の効果は端末の操作を行うことなくセキュリティ方式を切り替えることが出来、ユーザの利便性を向上することが出来ることである。
【００８３】
その理由は、端末で設定の変更を行わないことで、端末が異なる接続事業者が提供する公衆無線ＬＡＮなど、どこのサイトに移動した場合でも、サーバ装置に保存された端末のプロファイルを基にセキュリティを切り替えるからである。
【００８４】
第２の効果は悪意ある第三者の盗聴を防止することができ、セキュリティを向上させることが出来ることである。
【００８５】
その理由は、端末内に無線アクセスポイントのセキュリティ設定を保持せず、設定変更を行わないからである。
【００８６】
第３の効果は隠匿性の高いセキュリティ方式をとることが出来ることである。
【００８７】
その理由は、無線アクセスポイントと端末のセキュリティ方式を一時的に切替るからである。
【００８８】
第４の効果は、無線アクセスポイントが端末に接続を提供後、仮に悪意有る第三者が端末のＭＡＣアドレス詐称を行い無線アクセスポイントへ接続を試みた場合、無線アクセスポイント一つにユニークなパスフレーズを設定することでセキュリティを向上させることが出来ることである。
【００８９】
第５の効果は、端末が近隣の他のアクセスポイントへ素早く接続することが可能となり、サービスを向上させることが出来ることである。
【００９０】
その理由は、一台の無線アクセスポイントで端末との一時的なセキュリティ通信が開始された際、一時的な接続情報をコントローラが近隣の複数の無線アクセスポイントへ通知しておくからである。
【００９１】
［他の実施形態］
他の実施形態として第一に、携帯電話通信においての本願実施形態の利用をあげる。
【００９２】
携帯電話の課題として、セキュリティの設定を行うためにＩＥＥＥＡ４．１Ｘ認証などを電話機単体で行うことが困難であるということが挙げられる。そのため、セキュリティ切替に際しコンピュータと専用ケーブルによる通信を介した事前設定を行う必要がある。
【００９３】
上記の課題についても、一旦Ｓｔａｔｉｃ ＷＥＰに代表される弱いセキュリティ方式で無線ネットワークに接続し、その後セキュリティ方式を切り替えることで、利便性と秘匿性の高い通信を携帯電話に提供することが出来る。
【００９４】
下記の実施形態では、携帯電話においてセキュリティ方式を切り替える手段を説明する。
【００９５】
携帯電話のプロファイル情報５０１を携帯電話の出荷時などに外部記憶装置に保存する。サーバ装置１００はユーザの登録により、プロファイル情報５０１を外部記憶装置から取得する。
【００９６】
図８−１及び８−２に示すように、Ｓｔａｔｉｃ ＷＥＰに代表されるような弱いセキュリティ方式で無線アクセスポイント３００へ接続した端末４００（携帯電話）は、サーバ装置１００に対しデータ通信を要求する（ステップＳ２１）。この通信要求は例えば、高セキュリティを要するデータ通信や音声通話の呼である。
【００９７】
端末４００からデータ通信を要求されたサーバ装置１００は、データ通信の内容が高い無線ネットワークの高セキュリティを必要とするか否か判定する。判定の結果無線ネットワークの高セキュリティが必要と判断した場合、サーバ装置１００は端末４００へセキュリティ方式問合要求Ａ２を送信し（ステップＳ５）、コントローラ装置２００へセキュリティ方式問合要求Ａ４を送信（ステップＳ７）する。サーバ装置１００はセキュリティ方式切替を行うため、コントローラ装置２００へセキュリティ方式切替要求Ａ６を送信し（ステップＳ９）、端末４００へセキュリティ方式切替要求Ａ８を送信する（ステップＳ１２）。
【００９８】
以降の動作例は概ね図３−１及び図３−２に示す動作例と同様となるが動作を一部変更しても良い。図８−２を参照すると再帰属処理（ステップＳ１４）後に、再度の通信要求、セキュリティ方式問い合わせ及びセキュリティ方式応答を行うように変更されている（ステップＳ２２、ステップＳ２３及びステップＳ２４）。
【００９９】
また、端末４００からの通信終了要求又は通信のタイムアウト（ステップＳ２５）を契機として、サーバ装置１００からコントローラ装置２００にセキュリティ方式切替要求Ｓ２６を通知するように変更されている（ステップＳ２６）。
【０１００】
更に、図８−１及び図８−２に示すのは特定の通信時のみ一時的に端末のセキュリティ方式を切り替える通信手順である。そのため、ステップＳ２７においてセキュリティ方式をＳｔａｔｉｃ ＷＥＰに代表されるような弱いセキュリティ方式に切り替える。そして無線アクセスポイント３００との間で通信を開始する（ステップＳ２８及びステップＳ２９）。
【０１０１】
他の実施形態として第二に、端末が音声通話を行うために呼を行ったことを契機として、ＰＢＸ装置が端末のセキュリティを切り替える実施形態を説明する。
【０１０２】
下記の例では、無線ネットワークに接続している音声端末がＰＢＸに収容され、呼を行う際に自動的に無線ネットワークのセキュリティ方式を切り替える手段を挙げる。
【０１０３】
具体的にはサーバ装置１００が行う動作の主体がサーバ装置１００からＰＢＸ装置に替わる。また、ステップＳ２１における通信要求が音声通話の呼となる。
【０１０４】
Ｓｔａｔｉｃ ＷＥＰに代表されるような弱いセキュリティ方式で無線アクセスポイント３００へ接続した端末４００は、ＰＢＸ装置に対し呼を要求する（ステップＳ２１）。
【０１０５】
端末４００から呼を要求されたＰＢＸ装置は、呼の発生を契機としてコントローラ装置２００及び端末４００にセキュリティ方式の切替を指示する。以降の動作例は図８−１及び図８−２に示す動作例と同様となる。
【０１０６】
他の実施形態として第三に、ノートＰＣ等に代表される端末が公衆無線ＬＡＮなど不特定多数が接続する無線ネットワークにおいて、高い秘匿性を要求される通信を行ったことを契機として、サーバ装置が端末のセキュリティを切り替える実施形態を説明する。
【０１０７】
図８−１及び８−２に示すように、Ｓｔａｔｉｃ ＷＥＰに代表されるような弱いセキュリティ方式で無線アクセスポイント３００へ接続した端末４００（ノートＰＣ等）は、サーバ装置１００に対しデータ通信を要求する（ステップＳ２１）。この通信要求は例えば、高セキュリティを要するデータ通信や音声通話の呼である。
【０１０８】
端末４００からデータ通信を要求されたサーバ装置１００は、データ通信の内容が高い無線ネットワークの高セキュリティを必要とするか否か判定する。判定の結果無線ネットワークの高セキュリティが必要と判断した場合、サーバ装置１００は端末４００へセキュリティ方式問合要求Ａ２を送信し（ステップＳ５）、コントローラ装置２００へセキュリティ方式問合要求Ａ４を送信（ステップＳ７）する。サーバ装置１００はセキュリティ方式切替を行うため、コントローラ装置２００へセキュリティ方式切替要求Ａ６を送信し（ステップＳ９）、端末４００へセキュリティ方式切替要求Ａ８を送信する（ステップＳ１２）。
【０１０９】
以降の動作例は図８−１及び図８−２に示す動作例と同様となる
なお、本発明の実施形態であるセキュリティ方式切替システムは、ハードウェアにより実現することもできるが、コンピュータをそのセキュリティ方式切替システムとして機能させるためのプログラムをコンピュータがコンピュータ読み取り可能な記録媒体から読み込んで実行することによっても実現することができる。
【０１１０】
また、本発明の実施形態によるセキュリティ方式切替方法は、ハードウェアにより実現することもできるが、コンピュータにその方法を実行させるためのプログラムをコンピュータがコンピュータ読み取り可能な記録媒体から読み込んで実行することによっても実現することができる。
【０１１１】
また、上述した実施形態は、本発明の好適な実施形態ではあるが、上記実施形態のみに本発明の範囲を限定するものではなく、本発明の要旨を逸脱しない範囲において種々の変更を施した形態での実施が可能である。
（付記１）サーバ装置と、前記サーバ装置と接続されている端末とを有するセキュリティ方式切替システムであって、
前記端末が、前記サーバ装置に通信要求を行う通信要求手段と、
前記サーバ装置が、前記通信要求を受けた場合に、前記端末に現在どのようなセキュリティ方式に準拠して通信を行っているか問い合わせる第１のセキュリティ方式問い合わせ手段と、
前記端末が、前記第１のセキュリティ方式問い合わせに応じて、現在準拠して通信を行っているセキュリティ方式である第１のセキュリティ方式を前記サーバ装置に応答する第１のセキュリティ方式応答手段と、
前記サーバ装置が、前記第１のセキュリティ方式よりも強固なセキュリティ方式である第２のセキュリティ方式に準拠して通信を行うべきと判断した場合に、当該第２のセキュリティ方式を用いて通信を行うために必要な情報をセキュリティ方式切替要求として前記端末に送信する第１のセキュリティ方式切替要求手段と、
前記端末が、前記第１のセキュリティ方式切替要求に含まれている情報を用いて、前記第２のセキュリティ方式に準拠して前記サーバ装置と通信を行う第１のセキュリティ方式切替手段と、
を備えることを特徴とするセキュリティ方式切替システム。
（付記２）付記１に記載のセキュリティ方式切替システムにおいて、
前記端末と前記サーバ装置間の前記第２のセキュリティ方式に準拠した通信が中断若しくは終了した場合、次回の通信は再度前記第１のセキュリティ方式に準拠して行うことを特徴とするセキュリティ方式切替システム。
（付記３）付記１又は２に記載のセキュリティ方式切替システムにおいて、
前記第１のセキュリティ方式切替要求手段では、前記サーバ装置が、前記第２のセキュリティ方式を用いて通信を行うために必要な情報を前記端末の公開鍵を用いて暗号化し、当該暗号化後の情報を前記セキュリティ方式切替要求として前記端末に送信し、
前記第１のセキュリティ方式切替手段では、前記端末が、前記セキュリティ方式切替要求に含まれている前記暗号化された情報を自らが有する秘密鍵により復号化し、当該復号化後の情報を用いて前記第２のセキュリティ方式に準拠して前記サーバ装置と通信を行う、
ことを特徴とするセキュリティ方式切替システム。
（付記４）付記１乃至３の何れかに記載のセキュリティ方式切替システムにおいて、
前記システムは前記端末が通信を行うための無線アクセスポイントと、当該無線アクセスポイントを制御するためのコントローラ装置を更に有しており、
前記サーバ装置が、前記通信要求を受けた場合に、前記コントローラ装置に前記無線アクセスポイントが現在どのようなセキュリティ方式に準拠して通信を行っているか問い合わせる第２のセキュリティ方式問い合わせ手段と、
前記コントローラ装置が、前記第２のセキュリティ方式問い合わせに応じて、前記無線アクセスポイントが現在準拠して通信を行っているセキュリティ方式である第３のセキュリティ方式を前記サーバ装置に応答する第２のセキュリティ方式応答手段と、
前記サーバ装置が、前記第３のセキュリティ方式よりも強固なセキュリティ方式である第２のセキュリティ方式に準拠して通信を行うべきと判断した場合に、当該第２のセキュリティ方式を用いて通信を行うために必要な情報をセキュリティ方式切替要求として前記コントローラ装置を介して前記無線アクセスポイントに送信する第２のセキュリティ方式切替要求手段と、
前記無線アクセスポイントが、前記セキュリティ方式切替要求に含まれている情報を用いて、前記第２のセキュリティ方式に準拠して前記端末と通信を行う第２のセキュリティ方式切替手段と、
を更に備えることを特徴とするセキュリティ方式切替システム。
（付記５）付記１乃至４の何れかに記載のセキュリティ方式切替システムにおいて、
前記第２のセキュリティ方式を用いて通信を行うために必要な情報には、一時的なＳＳＩＤ、パスフレーズ、暗号化方式、及び、前記前記第２のセキュリティ方式へ準拠した通信に切り替えるべき旨が含まれていることを特徴とするセキュリティ方式切替システム。
【産業上の利用可能性】
【０１１２】
本発明は例えば、無線ＬＡＮ機能を有する携帯電話端末、秘話機能を有する音声端末、クレジットカードや顧客情報等の重要情報を無線ＬＡＮ経由で送受信する端末と無線アクセスポイント間のセキュリティ向上といった用途に好適である。
【符号の説明】
【０１１３】
１００ サーバ装置
１０１ コントローラ装置識別部
１０２ コントローラ装置セキュリティ方式通知部
１０３ 記憶部
１０４ 端末識別部
１０５ 端末セキュリティ方式通知部
１０６ 通信部
２００ コントローラ装置
２０１ オーセンティケータ部
２０２ 端末識別部
２０３ 記憶部
２０４ 無線アクセスポイント識別部
２０５ 無線アクセスポイントセキュリティ方式通知部
２０６ 通信部
３００、３１０ 無線アクセスポイント
３０１ 通信部
３０２ ＢＳＳＩＤ開閉局部
３０３ 記憶部
３０４ 無線インターフェース
３０５ 通知部
３１１ 通信部
３１２ ＢＳＳＩＤ開閉局部
３１３ 記憶部
３１４ 無線インターフェース
３１５ 通知部
４００、４００−１〜４００−Ｎ 端末
４０１ 無線インターフェース
４０２ 受信部
４０３ サプリカント部
４０４ 記憶部
４０５ セキュリティ方式自動的切替部
４０６ サーバ装置識別部
５０１ プロファイル情報
５０２ 接続情報
５０３ 端末帰属情報
５０４、５０５ ＢＳＳＩＤ
５０６ コントローラ装置ＩＰアドレス
５０７ 端末の事前公開鍵（秘密鍵）
５０８ 端末発見情報
５０９ 端末情報通知先アクセスポイントテーブル
【特許請求の範囲】
【請求項１】
サーバ装置と、前記サーバ装置と接続されている端末とを有するシステムにおけるセキュリティ方式切替方法であって、
前記端末が、前記サーバ装置に通信要求を行う通信要求ステップと、
前記サーバ装置が、前記通信要求を受けた場合に、前記端末に現在どのようなセキュリティ方式に準拠して通信を行っているか問い合わせる第１のセキュリティ方式問い合わせステップと、
前記端末が、前記第１のセキュリティ方式問い合わせに応じて、現在準拠して通信を行っているセキュリティ方式である第１のセキュリティ方式を前記サーバ装置に応答する第１のセキュリティ方式応答ステップと、
前記サーバ装置が、前記第１のセキュリティ方式よりも強固なセキュリティ方式である第２のセキュリティ方式に準拠して通信を行うべきと判断した場合に、当該第２のセキュリティ方式を用いて通信を行うために必要な情報をセキュリティ方式切替要求として前記端末に送信する第１のセキュリティ方式切替要求ステップと、
前記端末が、前記第１のセキュリティ方式切替要求に含まれている情報を用いて、前記第２のセキュリティ方式に準拠して前記サーバ装置と通信を行う第１のセキュリティ方式切替ステップと、
を備えることを特徴とするセキュリティ方式切替方法。
【請求項２】
請求項１に記載のセキュリティ方式切替方法において、
前記端末と前記サーバ装置間の前記第２のセキュリティ方式に準拠した通信が中断若しくは終了した場合、次回の通信は再度前記第１のセキュリティ方式に準拠して行うことを特徴とするセキュリティ方式切替方法。
【請求項３】
請求項１又は２に記載のセキュリティ方式切替方法において、
前記第１のセキュリティ方式切替要求ステップでは、前記サーバ装置が、前記第２のセキュリティ方式を用いて通信を行うために必要な情報を前記端末の公開鍵を用いて暗号化し、当該暗号化後の情報を前記セキュリティ方式切替要求として前記端末に送信し、
前記第１のセキュリティ方式切替ステップでは、前記端末が、前記セキュリティ方式切替要求に含まれている前記暗号化された情報を自らが有する秘密鍵により復号化し、当該復号化後の情報を用いて前記第２のセキュリティ方式に準拠して前記サーバ装置と通信を行う、
ことを特徴とするセキュリティ方式切替方法。
【請求項４】
請求項１乃至３の何れか１項に記載のセキュリティ方式切替方法において、
前記システムは前記端末が通信を行うための無線アクセスポイントと、当該無線アクセスポイントを制御するためのコントローラ装置を更に有しており、
前記サーバ装置が、前記通信要求を受けた場合に、前記コントローラ装置に前記無線アクセスポイントが現在どのようなセキュリティ方式に準拠して通信を行っているか問い合わせる第２のセキュリティ方式問い合わせステップと、
前記コントローラ装置が、前記第２のセキュリティ方式問い合わせに応じて、前記無線アクセスポイントが現在準拠して通信を行っているセキュリティ方式である第３のセキュリティ方式を前記サーバ装置に応答する第２のセキュリティ方式応答ステップと、
前記サーバ装置が、前記第３のセキュリティ方式よりも強固なセキュリティ方式である第２のセキュリティ方式に準拠して通信を行うべきと判断した場合に、当該第２のセキュリティ方式を用いて通信を行うために必要な情報をセキュリティ方式切替要求として前記コントローラ装置を介して前記無線アクセスポイントに送信する第２のセキュリティ方式切替要求ステップと、
前記無線アクセスポイントが、前記セキュリティ方式切替要求に含まれている情報を用いて、前記第２のセキュリティ方式に準拠して前記端末と通信を行う第２のセキュリティ方式切替ステップと、
を更に備えることを特徴とするセキュリティ方式切替方法。
【請求項５】
請求項１乃至４の何れか１項に記載のセキュリティ方式切替方法において、
前記第２のセキュリティ方式を用いて通信を行うために必要な情報には、一時的なＳＳＩＤ、パスフレーズ、暗号化方式、及び、前記前記第２のセキュリティ方式へ準拠した通信に切り替えるべき旨が含まれていることを特徴とするセキュリティ方式切替方法。
【請求項６】
サーバ装置と、前記サーバ装置と接続されている端末とを有するセキュリティ方式切替システムであって、
前記端末が、前記サーバ装置に通信要求を行う通信要求手段と、
前記サーバ装置が、前記通信要求を受けた場合に、前記端末に現在どのようなセキュリティ方式に準拠して通信を行っているか問い合わせる第１のセキュリティ方式問い合わせ手段と、
前記端末が、前記第１のセキュリティ方式問い合わせに応じて、現在準拠して通信を行っているセキュリティ方式である第１のセキュリティ方式を前記サーバ装置に応答する第１のセキュリティ方式応答手段と、
前記サーバ装置が、前記第１のセキュリティ方式よりも強固なセキュリティ方式である第２のセキュリティ方式に準拠して通信を行うべきと判断した場合に、当該第２のセキュリティ方式を用いて通信を行うために必要な情報をセキュリティ方式切替要求として前記端末に送信する第１のセキュリティ方式切替要求手段と、
前記端末が、前記第１のセキュリティ方式切替要求に含まれている情報を用いて、前記第２のセキュリティ方式に準拠して前記サーバ装置と通信を行う第１のセキュリティ方式切替手段と、
を備えることを特徴とするセキュリティ方式切替システム。
【請求項７】
請求項６に記載のセキュリティ方式切替システムにおいて、
前記端末と前記サーバ装置間の前記第２のセキュリティ方式に準拠した通信が中断若しくは終了した場合、次回の通信は再度前記第１のセキュリティ方式に準拠して行うことを特徴とするセキュリティ方式切替システム。
【請求項８】
請求項６又は７に記載のセキュリティ方式切替システムにおいて、
前記第１のセキュリティ方式切替要求手段では、前記サーバ装置が、前記第２のセキュリティ方式を用いて通信を行うために必要な情報を前記端末の公開鍵を用いて暗号化し、当該暗号化後の情報を前記セキュリティ方式切替要求として前記端末に送信し、
前記第１のセキュリティ方式切替手段では、前記端末が、前記セキュリティ方式切替要求に含まれている前記暗号化された情報を自らが有する秘密鍵により復号化し、当該復号化後の情報を用いて前記第２のセキュリティ方式に準拠して前記サーバ装置と通信を行う、
ことを特徴とするセキュリティ方式切替システム。
【請求項９】
サーバ装置と接続されている端末であって、
前記サーバ装置に通信要求を行う通信要求手段と、
前記サーバ装置からの現在どのようなセキュリティ方式に準拠して通信を行っているかのセキュリティ方式問い合わせに応じて、現在準拠して通信を行っているセキュリティ方式である第１のセキュリティ方式を前記サーバ装置に応答する第１のセキュリティ方式応答手段と、
前記サーバ装置から送信される、前記第１のセキュリティ方式よりも強固なセキュリティ方式である第２のセキュリティ方式に準拠して通信を行うべきと判断した場合に、当該第２のセキュリティ方式を用いて通信を行うために必要な情報を用いて、前記第２のセキュリティ方式に準拠して前記サーバ装置と通信を行うセキュリティ方式切替手段と、
を備える端末としてコンピュータを機能させることを特徴とするセキュリティ方式切替プログラム。
【請求項１０】
端末と接続されているサーバ装置であって、
前記端末から通信要求を受けた場合に、前記端末に現在どのようなセキュリティ方式に準拠して通信を行っているか問い合わせるセキュリティ方式問い合わせ手段と、
前記端末から前記セキュリティ方式問い合わせに応じて送信される、前記端末が現在準拠して通信を行っているセキュリティ方式である第１のセキュリティ方式よりも強固なセキュリティ方式である第２のセキュリティ方式に準拠して前記端末が通信を行うべきと判断した場合に、当該第２のセキュリティ方式を用いて通信を行うために必要な情報をセキュリティ方式切替要求として前記端末に送信するセキュリティ方式切替要求手段と、
前記第２のセキュリティ方式に準拠して前記端末と通信を行う第１のセキュリティ方式切替手段と、
を備えるサーバ装置としてコンピュータを機能させることを特徴とするセキュリティ方式切替プログラム。
【請求項１】
サーバ装置と、前記サーバ装置と接続されている端末とを有するシステムにおけるセキュリティ方式切替方法であって、
前記端末が、前記サーバ装置に通信要求を行う通信要求ステップと、
前記サーバ装置が、前記通信要求を受けた場合に、前記端末に現在どのようなセキュリティ方式に準拠して通信を行っているか問い合わせる第１のセキュリティ方式問い合わせステップと、
前記端末が、前記第１のセキュリティ方式問い合わせに応じて、現在準拠して通信を行っているセキュリティ方式である第１のセキュリティ方式を前記サーバ装置に応答する第１のセキュリティ方式応答ステップと、
前記サーバ装置が、前記第１のセキュリティ方式よりも強固なセキュリティ方式である第２のセキュリティ方式に準拠して通信を行うべきと判断した場合に、当該第２のセキュリティ方式を用いて通信を行うために必要な情報をセキュリティ方式切替要求として前記端末に送信する第１のセキュリティ方式切替要求ステップと、
前記端末が、前記第１のセキュリティ方式切替要求に含まれている情報を用いて、前記第２のセキュリティ方式に準拠して前記サーバ装置と通信を行う第１のセキュリティ方式切替ステップと、
を備えることを特徴とするセキュリティ方式切替方法。
【請求項２】
請求項１に記載のセキュリティ方式切替方法において、
前記端末と前記サーバ装置間の前記第２のセキュリティ方式に準拠した通信が中断若しくは終了した場合、次回の通信は再度前記第１のセキュリティ方式に準拠して行うことを特徴とするセキュリティ方式切替方法。
【請求項３】
請求項１又は２に記載のセキュリティ方式切替方法において、
前記第１のセキュリティ方式切替要求ステップでは、前記サーバ装置が、前記第２のセキュリティ方式を用いて通信を行うために必要な情報を前記端末の公開鍵を用いて暗号化し、当該暗号化後の情報を前記セキュリティ方式切替要求として前記端末に送信し、
前記第１のセキュリティ方式切替ステップでは、前記端末が、前記セキュリティ方式切替要求に含まれている前記暗号化された情報を自らが有する秘密鍵により復号化し、当該復号化後の情報を用いて前記第２のセキュリティ方式に準拠して前記サーバ装置と通信を行う、
ことを特徴とするセキュリティ方式切替方法。
【請求項４】
請求項１乃至３の何れか１項に記載のセキュリティ方式切替方法において、
前記システムは前記端末が通信を行うための無線アクセスポイントと、当該無線アクセスポイントを制御するためのコントローラ装置を更に有しており、
前記サーバ装置が、前記通信要求を受けた場合に、前記コントローラ装置に前記無線アクセスポイントが現在どのようなセキュリティ方式に準拠して通信を行っているか問い合わせる第２のセキュリティ方式問い合わせステップと、
前記コントローラ装置が、前記第２のセキュリティ方式問い合わせに応じて、前記無線アクセスポイントが現在準拠して通信を行っているセキュリティ方式である第３のセキュリティ方式を前記サーバ装置に応答する第２のセキュリティ方式応答ステップと、
前記サーバ装置が、前記第３のセキュリティ方式よりも強固なセキュリティ方式である第２のセキュリティ方式に準拠して通信を行うべきと判断した場合に、当該第２のセキュリティ方式を用いて通信を行うために必要な情報をセキュリティ方式切替要求として前記コントローラ装置を介して前記無線アクセスポイントに送信する第２のセキュリティ方式切替要求ステップと、
前記無線アクセスポイントが、前記セキュリティ方式切替要求に含まれている情報を用いて、前記第２のセキュリティ方式に準拠して前記端末と通信を行う第２のセキュリティ方式切替ステップと、
を更に備えることを特徴とするセキュリティ方式切替方法。
【請求項５】
請求項１乃至４の何れか１項に記載のセキュリティ方式切替方法において、
前記第２のセキュリティ方式を用いて通信を行うために必要な情報には、一時的なＳＳＩＤ、パスフレーズ、暗号化方式、及び、前記前記第２のセキュリティ方式へ準拠した通信に切り替えるべき旨が含まれていることを特徴とするセキュリティ方式切替方法。
【請求項６】
サーバ装置と、前記サーバ装置と接続されている端末とを有するセキュリティ方式切替システムであって、
前記端末が、前記サーバ装置に通信要求を行う通信要求手段と、
前記サーバ装置が、前記通信要求を受けた場合に、前記端末に現在どのようなセキュリティ方式に準拠して通信を行っているか問い合わせる第１のセキュリティ方式問い合わせ手段と、
前記端末が、前記第１のセキュリティ方式問い合わせに応じて、現在準拠して通信を行っているセキュリティ方式である第１のセキュリティ方式を前記サーバ装置に応答する第１のセキュリティ方式応答手段と、
前記サーバ装置が、前記第１のセキュリティ方式よりも強固なセキュリティ方式である第２のセキュリティ方式に準拠して通信を行うべきと判断した場合に、当該第２のセキュリティ方式を用いて通信を行うために必要な情報をセキュリティ方式切替要求として前記端末に送信する第１のセキュリティ方式切替要求手段と、
前記端末が、前記第１のセキュリティ方式切替要求に含まれている情報を用いて、前記第２のセキュリティ方式に準拠して前記サーバ装置と通信を行う第１のセキュリティ方式切替手段と、
を備えることを特徴とするセキュリティ方式切替システム。
【請求項７】
請求項６に記載のセキュリティ方式切替システムにおいて、
前記端末と前記サーバ装置間の前記第２のセキュリティ方式に準拠した通信が中断若しくは終了した場合、次回の通信は再度前記第１のセキュリティ方式に準拠して行うことを特徴とするセキュリティ方式切替システム。
【請求項８】
請求項６又は７に記載のセキュリティ方式切替システムにおいて、
前記第１のセキュリティ方式切替要求手段では、前記サーバ装置が、前記第２のセキュリティ方式を用いて通信を行うために必要な情報を前記端末の公開鍵を用いて暗号化し、当該暗号化後の情報を前記セキュリティ方式切替要求として前記端末に送信し、
前記第１のセキュリティ方式切替手段では、前記端末が、前記セキュリティ方式切替要求に含まれている前記暗号化された情報を自らが有する秘密鍵により復号化し、当該復号化後の情報を用いて前記第２のセキュリティ方式に準拠して前記サーバ装置と通信を行う、
ことを特徴とするセキュリティ方式切替システム。
【請求項９】
サーバ装置と接続されている端末であって、
前記サーバ装置に通信要求を行う通信要求手段と、
前記サーバ装置からの現在どのようなセキュリティ方式に準拠して通信を行っているかのセキュリティ方式問い合わせに応じて、現在準拠して通信を行っているセキュリティ方式である第１のセキュリティ方式を前記サーバ装置に応答する第１のセキュリティ方式応答手段と、
前記サーバ装置から送信される、前記第１のセキュリティ方式よりも強固なセキュリティ方式である第２のセキュリティ方式に準拠して通信を行うべきと判断した場合に、当該第２のセキュリティ方式を用いて通信を行うために必要な情報を用いて、前記第２のセキュリティ方式に準拠して前記サーバ装置と通信を行うセキュリティ方式切替手段と、
を備える端末としてコンピュータを機能させることを特徴とするセキュリティ方式切替プログラム。
【請求項１０】
端末と接続されているサーバ装置であって、
前記端末から通信要求を受けた場合に、前記端末に現在どのようなセキュリティ方式に準拠して通信を行っているか問い合わせるセキュリティ方式問い合わせ手段と、
前記端末から前記セキュリティ方式問い合わせに応じて送信される、前記端末が現在準拠して通信を行っているセキュリティ方式である第１のセキュリティ方式よりも強固なセキュリティ方式である第２のセキュリティ方式に準拠して前記端末が通信を行うべきと判断した場合に、当該第２のセキュリティ方式を用いて通信を行うために必要な情報をセキュリティ方式切替要求として前記端末に送信するセキュリティ方式切替要求手段と、
前記第２のセキュリティ方式に準拠して前記端末と通信を行う第１のセキュリティ方式切替手段と、
を備えるサーバ装置としてコンピュータを機能させることを特徴とするセキュリティ方式切替プログラム。
【図１−１】
【図１−２】
【図２−１】
【図２−２】
【図２−３】
【図２−４】
【図３−１】
【図３−２】
【図４】
【図５】
【図６】
【図７】
【図８−１】
【図８−２】
【図１−２】
【図２−１】
【図２−２】
【図２−３】
【図２−４】
【図３−１】
【図３−２】
【図４】
【図５】
【図６】
【図７】
【図８−１】
【図８−２】
【公開番号】特開２０１１−１５１５４１（Ｐ２０１１−１５１５４１Ａ）
【公開日】平成２３年８月４日（２０１１．８．４）
【国際特許分類】
【出願番号】特願２０１０−１００６７（Ｐ２０１０−１００６７）
【出願日】平成２２年１月２０日（２０１０．１．２０）
【出願人】（０００２２７２０５）ＮＥＣインフロンティア株式会社 (1,047)
【Ｆターム（参考）】
【公開日】平成２３年８月４日（２０１１．８．４）
【国際特許分類】
【出願日】平成２２年１月２０日（２０１０．１．２０）
【出願人】（０００２２７２０５）ＮＥＣインフロンティア株式会社 (1,047)
【Ｆターム（参考）】
[ Back to top ]