無線ルータ、無線通信システム、および、無線通信設定方法
【課題】無線ＬＡＮの正規ユーザに対しては無線設定の手間を簡略化しつつ、無線ＬＡＮの不正ユーザに対しては無線のただのりを防止すること。
【解決手段】無線ルータ２は、携帯端末３から接続を受け付ける無線ネットワークとして、設定用無線ネットワーク９ｂおよびデータ用無線ネットワーク９ｃをそれぞれ形成しており、設定用無線ネットワーク９ｂでの接続を許可した携帯端末３に対して、データ用無線ネットワーク９ｃとの接続に使用される通信用プロファイル２４を送信し、データ用無線ネットワーク９ｃへの接続要求を受け付けると、通信用プロファイル２４を照合することで、データ用無線ネットワーク９ｃを介したインターネット８への接続を許可する。
【解決手段】無線ルータ２は、携帯端末３から接続を受け付ける無線ネットワークとして、設定用無線ネットワーク９ｂおよびデータ用無線ネットワーク９ｃをそれぞれ形成しており、設定用無線ネットワーク９ｂでの接続を許可した携帯端末３に対して、データ用無線ネットワーク９ｃとの接続に使用される通信用プロファイル２４を送信し、データ用無線ネットワーク９ｃへの接続要求を受け付けると、通信用プロファイル２４を照合することで、データ用無線ネットワーク９ｃを介したインターネット８への接続を許可する。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、無線ルータ、無線通信システム、および、無線通信設定方法の技術に関する。
【背景技術】
【０００２】
一般的な３Ｇ（3rd Generation）回線などの携帯電話用回線を用いずに、地域が限定されたwi-fi（登録商標）の無線ネットワークを介して、スマートフォンをインターネットに接続する形態が普及している。この無線ネットワークを用いることで、高速通信や低額通信が可能になる。
【０００３】
スマートフォンの無線設定は、その設定用パラメータが専門的であり、一般のユーザには敷居の高いものとなっている。よって、通信技術の知識に乏しいスマートフォンの初心者には、無線設定用のプロファイルを直接スマートフォンに入力することは困難である。無線設定用のプロファイルとは、例えば、無線ＬＡＮ（Local Area Network）のＳＳＩＤ（Service Set Identifier）とそのパスワードの組み合わせや、ＷＥＰ（Wired Equivalent Privacy）などの暗号方式である。
【０００４】
スマートフォンの初心者に対応するため、まず、無線設定用のプロファイルを用いずに、無線ネットワークを一般開放する形態（公衆無線ＬＡＮ）が考えられる。この形態では、たしかに無線設定の手間ははぶけるものの、無線通信の許可を誰でも与えてしまうため、ただのりユーザによる正規ユーザの使用資源の圧迫や、ただのりユーザによる無線ネットワークへの不正攻撃が懸念される。
【０００５】
そこで、無線設定用のプロファイルを直接スマートフォンに入力する代わりに、他の装置からダウンロードすることにより、無線設定用の手間を削減する形態が提案されている。
例えば、特許文献１の記載では、ユーザごとにあらかじめ作成された無線設定用のプロファイルをスマートフォンにダウンロードすると、そのプロファイルに含まれるＭＡＣ（Media Access Control）アドレスとスマートフォンのＭＡＣアドレスとを照合することにより、照合に一致する正規ユーザに対してプロファイルの使用を許可し、照合に一致しないただのりユーザに対してプロファイルの使用を不可とする。
【先行技術文献】
【特許文献】
【０００６】
【特許文献１】特開２００５−５１６２５号公報
【発明の概要】
【発明が解決しようとする課題】
【０００７】
しかし、特許文献１などの従来の無線設定用のプロファイルを自動設定する方式では、その無線設定先の無線ルータやユーザ管理サーバなどに対して、あらかじめプロファイルのユーザを事前に登録することが必要であり、その登録作業が初心者ユーザにとっては、煩雑な操作となっていた。
【０００８】
一方、未登録のユーザに対して無制限に無線設定用のプロファイルの利用を許可してしまうと、公衆無線ＬＡＮと同様に、ただのりユーザによる正規ユーザの仕様資源の圧迫や、ただのりユーザによる無線ネットワークへの不正攻撃が懸念される。
【０００９】
そこで、本発明は、無線ＬＡＮの正規ユーザに対しては無線設定の手間を簡略化しつつ、無線ＬＡＮの不正ユーザに対しては無線のただのりを防止することを、主な目的とする。
【課題を解決するための手段】
【００１０】
前記課題を解決するために、本発明は、携帯端末とインターネットとのデータ通信を中継する無線ルータであって、
前記無線ルータが、
前記携帯端末から接続を受け付ける無線ネットワークとして、設定用無線ネットワークおよびデータ用無線ネットワークをそれぞれ形成しており、
前記携帯端末から前記設定用無線ネットワークへの第１接続要求を受け付けると、その第１接続要求に付されている設定用プロファイルと、自身の記憶手段に格納されている前記設定用プロファイルとを照合することで、照合に一致した前記第１接続要求に対して、前記設定用無線ネットワークでの接続を許可し、
前記設定用無線ネットワークの接続を介して、前記第１接続要求を送信した前記携帯端末に対して、前記データ用無線ネットワークとの接続に使用される通信用プロファイルを送信し、
前記携帯端末から前記データ用無線ネットワークへの第２接続要求を受け付けると、その第２接続要求に付されている前記通信用プロファイルと、自身の記憶手段に格納されている前記通信用プロファイルとを照合することで、照合に一致した前記第２接続要求に対して、前記データ用無線ネットワークを介した前記インターネットへの接続を許可することを特徴とする。
その他の手段は、後記する。
【発明の効果】
【００１１】
本発明によれば、無線ＬＡＮの正規ユーザに対しては無線設定の手間を簡略化しつつ、無線ＬＡＮの不正ユーザに対しては無線のただのりを防止することができる。
【図面の簡単な説明】
【００１２】
【図１】本発明の一実施形態に関する無線通信システムを示す構成図である。
【図２】本発明の一実施形態に関する無線通信システムの各装置の詳細を示す構成図である。
【図３】本発明の一実施形態に関する無線通信システムにおける無線設定処理を示すフローチャートである。
【図４】本発明の一実施形態に関する無線通信システムにおける設定用ボタンを用いない場合の無線設定処理を示すフローチャートである。
【発明を実施するための形態】
【００１３】
以下、本発明の一実施形態について、図面を参照して詳細に説明する。
【００１４】
図１は、無線通信システムを示す構成図である。無線通信システムは、アプリ提供サーバ１と、無線ルータ２と、携帯端末３とが、各種ネットワーク（インターネット８と、広域無線ネットワーク９ａと、設定用無線ネットワーク９ｂと、データ用無線ネットワーク９ｃ）で接続されて構成される。
なお、図１の無線通信システムを構成する各装置（アプリ提供サーバ１、無線ルータ２、携帯端末３）は、ＣＰＵ（Central Processing Unit）とメモリとハードディスク（記憶手段）と物理インタフェースを有するコンピュータとして構成され、このコンピュータは、ＣＰＵが、メモリ上に読み込んだプログラムを実行することにより、各処理部を動作させる。
【００１５】
アプリ提供サーバ１は、広域無線ネットワーク９ａを介して、携帯端末３に対して設定アプリ１１（図２参照）などのアプリを配布するサーバである。アプリ提供サーバ１は、例えば、Apple社のAppStoreとして構成される。
無線ルータ２は、携帯端末３がデータ用無線ネットワーク９ｃを介して、インターネット８とデータ通信（図では太線の矢印で表記）するための中継装置である。
携帯端末３は、例えば、i-phone（登録商標）やAndroid（登録商標）などのスマートフォンとして構成される。
【００１６】
図１の（１）で示すように、広域無線ネットワーク９ａは、携帯端末３がアプリ提供サーバ１から設定アプリ１１を取得するために接続する、３Ｇ回線などの無線ネットワークである。なお、携帯端末３が今回の設定対象である無線ルータ２とは別の無線ルータ２と接続したことがあるときには、その別の無線ルータ２との間のデータ用無線ネットワーク９ｃを、広域無線ネットワーク９ａの代わりに用いてもよい。
【００１７】
図１の（２）で示すように、設定用無線ネットワーク９ｂは、携帯端末３が無線ルータ２から通信用プロファイル２４（図２参照）を受信するときに使用されるネットワークである（図１では破線矢印で表記）。無線ルータ２は、設定用無線ネットワーク９ｂを形成するときには、正規の携帯端末３と不正の携帯端末３とを区別できるように、設定用無線ネットワーク９ｂにログインするためのＳＳＩＤ（以下、設定用ＳＳＩＤとする）を隠蔽（ステルス）したり、設定用無線ネットワーク９ｂからインターネット８へのデータ転送を不可とすること（フィルタリング）が望ましい。
【００１８】
図１の（３）で示すように、データ用無線ネットワーク９ｃは、携帯端末３が無線ルータ２を介してインターネット８に接続してデータ通信するためのネットワークである。このデータ用無線ネットワーク９ｃを携帯端末３に使用させるために、無線ルータ２は、通信用プロファイル２４を用いて、正規の携帯端末３と不正の携帯端末３とを区別（認証）する。これにより、不正の携帯端末３は、通信用プロファイル２４を無線ルータ２から取得できないので、不正の携帯端末３によるインターネット８のアクセスのただのりを防止することができる。
【００１９】
図２は、無線通信システムの各装置の詳細を示す構成図である。
【００２０】
アプリ提供サーバ１は、設定用プロファイル１２を含む設定アプリ１１を記憶しており、その設定アプリ１１を適宜携帯端末３にダウンロードさせる。設定用プロファイル１２には、設定用無線ネットワーク９ｂに接続するためのプロファイルとして、少なくとも設定用ＳＳＩＤが含まれている。さらに、設定用プロファイル１２には、その設定用ＳＳＩＤにログインするためのパスワードも併せて含まれていてもよい。
【００２１】
携帯端末３は、設定アプリ実行部３１と、設定用プロファイル３２と、入出力画面制御部３３と、通信用プロファイル３４と、通信部３９とを含めて構成される。
設定アプリ実行部３１および設定用プロファイル３２は、それぞれアプリ提供サーバ１から取得した設定アプリ１１および設定用プロファイル１２を携帯端末３内で具現化（インストールして実行）したものである。
入出力画面制御部３３は、iPhoneのWebブラウザ（safari）などにより構成され、利用者との間のＧＵＩ（Graphical User Interface）を提供する。
通信用プロファイル３４は、データ用無線ネットワーク９ｃに接続するためのプロファイルとして、少なくともデータ用無線ネットワーク９ｃにログインするためのＳＳＩＤ（以下、通信用ＳＳＩＤ）とそのパスワードとを含めて構成される。さらに、データ用無線ネットワーク９ｃにログインするときの暗号形式（wpa,wep,…）も、併せて通信用プロファイル３４に格納されていてもよい。
【００２２】
通信部３９は、無線ルータ２との間の設定用無線ネットワーク９ｂおよびデータ用無線ネットワーク９ｃにそれぞれ接続するための通信処理を制御する。つまり、通信部３９は、設定用プロファイル１２を用いて設定用無線ネットワーク９ｂに接続するとともに、通信用プロファイル２４を用いてデータ用無線ネットワーク９ｃに接続する。
【００２３】
無線ルータ２は、設定用制御部２１と、設定用ボタン２２と、通信用制御部２３と、通信用プロファイル２４とを含めて構成される。
【００２４】
設定用制御部２１は、設定用プロファイル３２を用いて接続要求する携帯端末３に対して、その接続の可否を判断するとともに、接続可とした携帯端末３に対して自身の通信用プロファイル２４を提供し、通信用プロファイル３４として携帯端末３に保存させる。
設定用ボタン２２は、設定用無線ネットワーク９ｂが有効になる期間を管理者に指定させるためのボタンである。つまり、設定用ボタン２２が押されると、設定用無線ネットワーク９ｂの有効無効を反転する（現在が有効なら次は無効にし、現在が無効なら次は有効にする）。設定用ボタン２２は、例えば、既存の無線ルータ２で搭載されているＡＯＳＳ（AirStation One-Touch Secure System）や、ＷＰＳ（Wi-Fi Protected Setup）などの自動設定ボタンを用いてもよい。
【００２５】
通信用制御部２３は、通信用プロファイル３４を用いて接続要求する携帯端末３に対して、自身の通信用プロファイル２４と照合することでその接続の可否を判断するとともに、接続可とした携帯端末３に対して自身から接続するインターネット８へのアクセスを提供する。
【００２６】
図３は、無線通信システムにおける無線設定処理を示すフローチャートである。
【００２７】
Ｓ１１１として、携帯端末３は、広域無線ネットワーク９ａを介して、アプリ提供サーバ１から設定アプリ１１をダウンロードし、設定アプリ実行部３１としてインストールする。なお、携帯端末３は、アプリ提供サーバ１のアドレスを、無線ルータ２から通知されてもよい。
Ｓ１１２として、無線ルータ２の設定用制御部２１は、管理者から設定用ボタン２２の押下を受け付ける。
Ｓ１１３として、設定用制御部２１は、Ｓ１１２の結果、設定用無線ネットワーク９ｂを有効化して、その設定用無線ネットワーク９ｂの無線信号を周囲に発信する。
Ｓ１１４として、設定アプリ実行部３１は、設定用無線ネットワーク９ｂの無線信号を検知する。
【００２８】
Ｓ１２１として、Ｓ１１４で無線信号を検知した設定アプリ実行部３１は、自身の設定用プロファイル３２で設定用無線ネットワーク９ｂに接続要求するように、通信部３９へ指示する。
さらに、設定アプリ実行部３１は、入出力画面制御部３３（ブラウザ）を起動させ、そのブラウザの表示画面として、無線ルータ２が提供する設定用ページへアクセスするようにする。もし、入出力画面制御部３３に対して、設定用ページとは別のページのＵＲＬ（Uniform Resource Locator）が入力されたときでも、ＤＮＳ（Domain Name System）詐称により、ＵＲＬの内容にかかわらず、設定用ページへとアクセスするように、入出力画面制御部３３に指示する。
【００２９】
Ｓ１２２として、設定用制御部２１は、Ｓ１２１の接続要求に含まれる設定用プロファイル３２と、自身が格納する設定用無線ネットワーク９ｂの設定用プロファイル１２とを照合することにより、照合されたときに、Ｓ１２１の接続要求を許可する。
なお、設定用プロファイル１２は、アプリ提供サーバ１から携帯端末３に配布されるとともに、アプリ提供サーバ１から無線ルータ２にも配布される。これにより、設定用プロファイル１２の照合が可能になる。
ここで、アプリ提供サーバ１に登録されている設定用プロファイル１２は、無線ルータ２を提供するベンダにより適宜更新されることが、望ましい。これにより、古いバージョンの設定用プロファイル１２が不正に入手されても、更新された無線ルータ２内の設定用プロファイル１２との照合が失敗することで、不正な携帯端末３のユーザからの接続要求を不許可とすることができる。
【００３０】
Ｓ１２３として、設定用制御部２１は、Ｓ１２２で許可された接続要求に対して、通信用プロファイル２４を含めた設定用ページを送信（返信）する。
Ｓ１２４として、入出力画面制御部３３は、Ｓ１２３で受信した設定用ページから、その設定用ページに含まれる通信用プロファイル２４をユーザに選択させることで、通信用プロファイル２４の利用許諾をユーザから得る。つまり、Ｓ１２４の処理は、通信用プロファイル２４の承認処理である。
【００３１】
なお、承認処理が必要な理由は、通信部３９という基本ソフトが管理する設定に対して、設定アプリ実行部３１という応用ソフトの側から変更が許可されていないという一部の携帯端末３の仕様に対応するためである。このような仕様は、応用ソフトが基本ソフトに自由にアクセスすると、悪意のある応用ソフトが個人情報などの重要な情報を不正に入手するなどのセキュリティ上の問題が発生することにより、携帯端末３に実装されている。
【００３２】
Ｓ１２５として、通信部３９は、Ｓ１２４で選択された通信用プロファイル２４を自身の記憶手段に通信用プロファイル３４として取り込み、Ｓ１２１で開いた設定用ページの完了を無線ルータ２に通知する。そして、Ｓ１１１から開始されていた設定アプリ１１を終了させる。
【００３３】
Ｓ１３１として、Ｓ１２５の完了通知を受信した設定用制御部２１は、設定用無線ネットワーク９ｂを無効化する。
なお、Ｓ１３１の無効化の契機としては、他にも、Ｓ１２３の通信用プロファイル２４の送信時刻から所定時間後としてもよい。
または、Ｓ１３１の無効化の契機としては、Ｓ１２５の完了通知とは別に、設定用ページ内に設定用無線ネットワーク９ｂを閉じる旨の指示ボタンを設けておき、その指示ボタンの押下により送信される設定用無線ネットワーク９ｂの終了指示を受信したときとしてもよい。
これにより、設定用無線ネットワーク９ｂが利用可能な時期を短縮でき、不正な携帯端末３が設定用無線ネットワーク９ｂにアクセスする機会を抑制することができる。
【００３４】
Ｓ１３２として、通信部３９は、設定用無線ネットワーク９ｂの無線信号が途切れたことなどにより、無効化を検知すると、受信した無線信号に対応する各無線ネットワークから新たな接続先を、入出力画面制御部３３を介してユーザに選択させる。
なお、プロファイルを選択させる別の契機としては、Ｓ１２５で設定アプリ実行部３１から発信されたプロファイルの切替信号を通信部３９が受信したときとしてもよい。
【００３５】
Ｓ１３３として、通信部３９は、Ｓ１３２で選択されたデータ用無線ネットワーク９ｃに接続するために、Ｓ１２５で取り込んだ通信用プロファイル３４を用いて、無線ルータ２に接続要求する。なお、ユーザは、通信用プロファイル３４を直接入力する必要がないので、パスワードなどの入力要求は発生しない。
【００３６】
Ｓ１３４として、通信用制御部２３は、受信した通信用プロファイル３４を、自身の通信用プロファイル２４とを照合することで、その認証を行い、認証に成功したときに、Ｓ１３３の接続要求を許可する。これにより、無線ルータ２と携帯端末３との間での、データ用無線ネットワーク９ｃを介してデータ通信が利用可能となる。
そして、携帯端末３の通信部３９は、データ用無線ネットワーク９ｃを介して無線ルータ２から中継されるインターネット８へと、セキュアなユーザ通信処理を開始することができる。
【００３７】
図４は、無線通信システムにおける設定用ボタン２２を用いない場合の無線設定処理を示すフローチャートである。過去に発売された無線ルータ２には、設定用ボタン２２が搭載されていないものも存在する。そのような無線ルータ２では、設定用無線ネットワーク９ｂを常時有効化することで、無線ルータ２から携帯端末３へと通信用プロファイル２４をダウンロードさせる。以下、その詳細について、図３との処理の差異に着目して説明する。なお、図３と図４とで同じ処理には、同じ符号を付し、説明を省略する。
【００３８】
Ｓ１１１〜Ｓ１１４について、説明する。図４では、設定用無線ネットワーク９ｂを常時有効化するため、Ｓ１１２の処理は省略される。そして、図３のＳ１１３の処理が、図４のＳ１１３ｂの処理へと置き換わる。
Ｓ１１３ｂとして、無線ルータ２の近傍に持ち込まれた携帯端末３は、常時有効化されている設定用無線ネットワーク９ｂの無線信号を検知する。
【００３９】
Ｓ１２１〜Ｓ１２５について、説明する。図３では、設定用無線ネットワーク９ｂに有効期間を設定することで、不正ユーザによる設定用無線ネットワーク９ｂへのアクセスを防止していたが、図４では、設定用無線ネットワーク９ｂへの接続要求（Ｓ１２１ｂ，Ｓ１２２ｂ）に対して、携帯端末３の簡易認証を付加することにより、不正ユーザによる設定用無線ネットワーク９ｂへのアクセスを防止する。
Ｓ１２１ｂとして、設定用プロファイル１２で設定用無線ネットワーク９ｂに接続要求するときに、その接続要求に簡易認証用データを付加する。簡易認証用データとして、例えば、携帯端末３に入力された、無線ルータ２の正規ユーザしか知り得ない秘密情報（無線ルータ２本体のシールなどに記載されている製造番号や、その製造番号の末尾３桁）を用いる。
Ｓ１２２ｂとして、設定用制御部２１は、Ｓ１２２で説明した設定用プロファイル１２の照合処理に加えて、Ｓ１２１ｂで付された簡易認証用データと、自身にあらかじめ格納されている簡易認証用データとの照合により、簡易認証を実施する。として、設定用プロファイル１２の照合処理と簡易認証用データの簡易認証処理とがともに合格であるときに、Ｓ１２１ｂの接続要求を許可する。
【００４０】
Ｓ１３１〜Ｓ１３４について、説明する。図４では、設定用無線ネットワーク９ｂを常時有効化するため、Ｓ１３１の処理は省略される。そして、図３のＳ１３２の処理が、図４のＳ１３２ｂの処理へと置き換わる。
Ｓ１３２ｂとして、通信部３９は、常時有効化されている設定用無線ネットワーク９ｂの接続を切断した後、Ｓ１３１と同様に新たな接続先（つまり、データ用無線ネットワーク９ｃ）を選択する。つまり、Ｓ１３２では設定用無線ネットワーク９ｂの無線信号が途切れたことを契機として、新たな接続先の選択したが、Ｓ１３２ｂではその他の契機（Ｓ１３２の説明で前記したプロファイルの切替信号など）により、設定用無線ネットワーク９ｂの接続を切断する。
【００４１】
以上説明した本実施形態により、主に家庭内に設置する無線ルータ２に対して、携帯端末３が簡単かつセキュリティを確保したアクセスが利用できる。よって、正規の使用者は、通信用プロファイル３４を用いたデータ用無線ネットワーク９ｃへのアクセス（暗号化通信）を行うため、安心して無線ルータ２を介してインターネット８のデータ通信を利用できる。さらに、正規の使用者は、通信用プロファイル３４を取得するために、日頃から操作が慣れているアプリ提供サーバ１からの設定アプリ１１のダウンロードという簡易な操作により、設定用無線ネットワーク９ｂへのアクセスを行うことができる。
一方、不正な利用者は、通信用プロファイル３４を直接作成することもできず、その通信用プロファイル３４を入手するための設定用無線ネットワーク９ｂの存在も知らないので、データ用無線ネットワーク９ｃへのアクセスができない。
【００４２】
さらに、特許文献１の方式と比較すると、本実施形態では、無線設定用の通信用プロファイル２４をユーザごとに用意する必要がなくなるため、一時的なミーティングなどにより、正規ユーザが増減するような場合など、柔軟なデータ用無線ネットワーク９ｃを介したインターネット８のアクセスを提供できる。
【符号の説明】
【００４３】
１ アプリ提供サーバ
２ 無線ルータ
３ 携帯端末
８ インターネット
９ａ 広域無線ネットワーク
９ｂ 設定用無線ネットワーク
９ｃ データ用無線ネットワーク
１１ 設定アプリ
１２ 設定用プロファイル
２１ 設定用制御部
２２ 設定用ボタン
２３ 通信用制御部
２４ 通信用プロファイル
３１ 設定アプリ実行部
３２ 設定用プロファイル
３３ 入出力画面制御部
３４ 通信用プロファイル
３９ 通信部
【技術分野】
【０００１】
本発明は、無線ルータ、無線通信システム、および、無線通信設定方法の技術に関する。
【背景技術】
【０００２】
一般的な３Ｇ（3rd Generation）回線などの携帯電話用回線を用いずに、地域が限定されたwi-fi（登録商標）の無線ネットワークを介して、スマートフォンをインターネットに接続する形態が普及している。この無線ネットワークを用いることで、高速通信や低額通信が可能になる。
【０００３】
スマートフォンの無線設定は、その設定用パラメータが専門的であり、一般のユーザには敷居の高いものとなっている。よって、通信技術の知識に乏しいスマートフォンの初心者には、無線設定用のプロファイルを直接スマートフォンに入力することは困難である。無線設定用のプロファイルとは、例えば、無線ＬＡＮ（Local Area Network）のＳＳＩＤ（Service Set Identifier）とそのパスワードの組み合わせや、ＷＥＰ（Wired Equivalent Privacy）などの暗号方式である。
【０００４】
スマートフォンの初心者に対応するため、まず、無線設定用のプロファイルを用いずに、無線ネットワークを一般開放する形態（公衆無線ＬＡＮ）が考えられる。この形態では、たしかに無線設定の手間ははぶけるものの、無線通信の許可を誰でも与えてしまうため、ただのりユーザによる正規ユーザの使用資源の圧迫や、ただのりユーザによる無線ネットワークへの不正攻撃が懸念される。
【０００５】
そこで、無線設定用のプロファイルを直接スマートフォンに入力する代わりに、他の装置からダウンロードすることにより、無線設定用の手間を削減する形態が提案されている。
例えば、特許文献１の記載では、ユーザごとにあらかじめ作成された無線設定用のプロファイルをスマートフォンにダウンロードすると、そのプロファイルに含まれるＭＡＣ（Media Access Control）アドレスとスマートフォンのＭＡＣアドレスとを照合することにより、照合に一致する正規ユーザに対してプロファイルの使用を許可し、照合に一致しないただのりユーザに対してプロファイルの使用を不可とする。
【先行技術文献】
【特許文献】
【０００６】
【特許文献１】特開２００５−５１６２５号公報
【発明の概要】
【発明が解決しようとする課題】
【０００７】
しかし、特許文献１などの従来の無線設定用のプロファイルを自動設定する方式では、その無線設定先の無線ルータやユーザ管理サーバなどに対して、あらかじめプロファイルのユーザを事前に登録することが必要であり、その登録作業が初心者ユーザにとっては、煩雑な操作となっていた。
【０００８】
一方、未登録のユーザに対して無制限に無線設定用のプロファイルの利用を許可してしまうと、公衆無線ＬＡＮと同様に、ただのりユーザによる正規ユーザの仕様資源の圧迫や、ただのりユーザによる無線ネットワークへの不正攻撃が懸念される。
【０００９】
そこで、本発明は、無線ＬＡＮの正規ユーザに対しては無線設定の手間を簡略化しつつ、無線ＬＡＮの不正ユーザに対しては無線のただのりを防止することを、主な目的とする。
【課題を解決するための手段】
【００１０】
前記課題を解決するために、本発明は、携帯端末とインターネットとのデータ通信を中継する無線ルータであって、
前記無線ルータが、
前記携帯端末から接続を受け付ける無線ネットワークとして、設定用無線ネットワークおよびデータ用無線ネットワークをそれぞれ形成しており、
前記携帯端末から前記設定用無線ネットワークへの第１接続要求を受け付けると、その第１接続要求に付されている設定用プロファイルと、自身の記憶手段に格納されている前記設定用プロファイルとを照合することで、照合に一致した前記第１接続要求に対して、前記設定用無線ネットワークでの接続を許可し、
前記設定用無線ネットワークの接続を介して、前記第１接続要求を送信した前記携帯端末に対して、前記データ用無線ネットワークとの接続に使用される通信用プロファイルを送信し、
前記携帯端末から前記データ用無線ネットワークへの第２接続要求を受け付けると、その第２接続要求に付されている前記通信用プロファイルと、自身の記憶手段に格納されている前記通信用プロファイルとを照合することで、照合に一致した前記第２接続要求に対して、前記データ用無線ネットワークを介した前記インターネットへの接続を許可することを特徴とする。
その他の手段は、後記する。
【発明の効果】
【００１１】
本発明によれば、無線ＬＡＮの正規ユーザに対しては無線設定の手間を簡略化しつつ、無線ＬＡＮの不正ユーザに対しては無線のただのりを防止することができる。
【図面の簡単な説明】
【００１２】
【図１】本発明の一実施形態に関する無線通信システムを示す構成図である。
【図２】本発明の一実施形態に関する無線通信システムの各装置の詳細を示す構成図である。
【図３】本発明の一実施形態に関する無線通信システムにおける無線設定処理を示すフローチャートである。
【図４】本発明の一実施形態に関する無線通信システムにおける設定用ボタンを用いない場合の無線設定処理を示すフローチャートである。
【発明を実施するための形態】
【００１３】
以下、本発明の一実施形態について、図面を参照して詳細に説明する。
【００１４】
図１は、無線通信システムを示す構成図である。無線通信システムは、アプリ提供サーバ１と、無線ルータ２と、携帯端末３とが、各種ネットワーク（インターネット８と、広域無線ネットワーク９ａと、設定用無線ネットワーク９ｂと、データ用無線ネットワーク９ｃ）で接続されて構成される。
なお、図１の無線通信システムを構成する各装置（アプリ提供サーバ１、無線ルータ２、携帯端末３）は、ＣＰＵ（Central Processing Unit）とメモリとハードディスク（記憶手段）と物理インタフェースを有するコンピュータとして構成され、このコンピュータは、ＣＰＵが、メモリ上に読み込んだプログラムを実行することにより、各処理部を動作させる。
【００１５】
アプリ提供サーバ１は、広域無線ネットワーク９ａを介して、携帯端末３に対して設定アプリ１１（図２参照）などのアプリを配布するサーバである。アプリ提供サーバ１は、例えば、Apple社のAppStoreとして構成される。
無線ルータ２は、携帯端末３がデータ用無線ネットワーク９ｃを介して、インターネット８とデータ通信（図では太線の矢印で表記）するための中継装置である。
携帯端末３は、例えば、i-phone（登録商標）やAndroid（登録商標）などのスマートフォンとして構成される。
【００１６】
図１の（１）で示すように、広域無線ネットワーク９ａは、携帯端末３がアプリ提供サーバ１から設定アプリ１１を取得するために接続する、３Ｇ回線などの無線ネットワークである。なお、携帯端末３が今回の設定対象である無線ルータ２とは別の無線ルータ２と接続したことがあるときには、その別の無線ルータ２との間のデータ用無線ネットワーク９ｃを、広域無線ネットワーク９ａの代わりに用いてもよい。
【００１７】
図１の（２）で示すように、設定用無線ネットワーク９ｂは、携帯端末３が無線ルータ２から通信用プロファイル２４（図２参照）を受信するときに使用されるネットワークである（図１では破線矢印で表記）。無線ルータ２は、設定用無線ネットワーク９ｂを形成するときには、正規の携帯端末３と不正の携帯端末３とを区別できるように、設定用無線ネットワーク９ｂにログインするためのＳＳＩＤ（以下、設定用ＳＳＩＤとする）を隠蔽（ステルス）したり、設定用無線ネットワーク９ｂからインターネット８へのデータ転送を不可とすること（フィルタリング）が望ましい。
【００１８】
図１の（３）で示すように、データ用無線ネットワーク９ｃは、携帯端末３が無線ルータ２を介してインターネット８に接続してデータ通信するためのネットワークである。このデータ用無線ネットワーク９ｃを携帯端末３に使用させるために、無線ルータ２は、通信用プロファイル２４を用いて、正規の携帯端末３と不正の携帯端末３とを区別（認証）する。これにより、不正の携帯端末３は、通信用プロファイル２４を無線ルータ２から取得できないので、不正の携帯端末３によるインターネット８のアクセスのただのりを防止することができる。
【００１９】
図２は、無線通信システムの各装置の詳細を示す構成図である。
【００２０】
アプリ提供サーバ１は、設定用プロファイル１２を含む設定アプリ１１を記憶しており、その設定アプリ１１を適宜携帯端末３にダウンロードさせる。設定用プロファイル１２には、設定用無線ネットワーク９ｂに接続するためのプロファイルとして、少なくとも設定用ＳＳＩＤが含まれている。さらに、設定用プロファイル１２には、その設定用ＳＳＩＤにログインするためのパスワードも併せて含まれていてもよい。
【００２１】
携帯端末３は、設定アプリ実行部３１と、設定用プロファイル３２と、入出力画面制御部３３と、通信用プロファイル３４と、通信部３９とを含めて構成される。
設定アプリ実行部３１および設定用プロファイル３２は、それぞれアプリ提供サーバ１から取得した設定アプリ１１および設定用プロファイル１２を携帯端末３内で具現化（インストールして実行）したものである。
入出力画面制御部３３は、iPhoneのWebブラウザ（safari）などにより構成され、利用者との間のＧＵＩ（Graphical User Interface）を提供する。
通信用プロファイル３４は、データ用無線ネットワーク９ｃに接続するためのプロファイルとして、少なくともデータ用無線ネットワーク９ｃにログインするためのＳＳＩＤ（以下、通信用ＳＳＩＤ）とそのパスワードとを含めて構成される。さらに、データ用無線ネットワーク９ｃにログインするときの暗号形式（wpa,wep,…）も、併せて通信用プロファイル３４に格納されていてもよい。
【００２２】
通信部３９は、無線ルータ２との間の設定用無線ネットワーク９ｂおよびデータ用無線ネットワーク９ｃにそれぞれ接続するための通信処理を制御する。つまり、通信部３９は、設定用プロファイル１２を用いて設定用無線ネットワーク９ｂに接続するとともに、通信用プロファイル２４を用いてデータ用無線ネットワーク９ｃに接続する。
【００２３】
無線ルータ２は、設定用制御部２１と、設定用ボタン２２と、通信用制御部２３と、通信用プロファイル２４とを含めて構成される。
【００２４】
設定用制御部２１は、設定用プロファイル３２を用いて接続要求する携帯端末３に対して、その接続の可否を判断するとともに、接続可とした携帯端末３に対して自身の通信用プロファイル２４を提供し、通信用プロファイル３４として携帯端末３に保存させる。
設定用ボタン２２は、設定用無線ネットワーク９ｂが有効になる期間を管理者に指定させるためのボタンである。つまり、設定用ボタン２２が押されると、設定用無線ネットワーク９ｂの有効無効を反転する（現在が有効なら次は無効にし、現在が無効なら次は有効にする）。設定用ボタン２２は、例えば、既存の無線ルータ２で搭載されているＡＯＳＳ（AirStation One-Touch Secure System）や、ＷＰＳ（Wi-Fi Protected Setup）などの自動設定ボタンを用いてもよい。
【００２５】
通信用制御部２３は、通信用プロファイル３４を用いて接続要求する携帯端末３に対して、自身の通信用プロファイル２４と照合することでその接続の可否を判断するとともに、接続可とした携帯端末３に対して自身から接続するインターネット８へのアクセスを提供する。
【００２６】
図３は、無線通信システムにおける無線設定処理を示すフローチャートである。
【００２７】
Ｓ１１１として、携帯端末３は、広域無線ネットワーク９ａを介して、アプリ提供サーバ１から設定アプリ１１をダウンロードし、設定アプリ実行部３１としてインストールする。なお、携帯端末３は、アプリ提供サーバ１のアドレスを、無線ルータ２から通知されてもよい。
Ｓ１１２として、無線ルータ２の設定用制御部２１は、管理者から設定用ボタン２２の押下を受け付ける。
Ｓ１１３として、設定用制御部２１は、Ｓ１１２の結果、設定用無線ネットワーク９ｂを有効化して、その設定用無線ネットワーク９ｂの無線信号を周囲に発信する。
Ｓ１１４として、設定アプリ実行部３１は、設定用無線ネットワーク９ｂの無線信号を検知する。
【００２８】
Ｓ１２１として、Ｓ１１４で無線信号を検知した設定アプリ実行部３１は、自身の設定用プロファイル３２で設定用無線ネットワーク９ｂに接続要求するように、通信部３９へ指示する。
さらに、設定アプリ実行部３１は、入出力画面制御部３３（ブラウザ）を起動させ、そのブラウザの表示画面として、無線ルータ２が提供する設定用ページへアクセスするようにする。もし、入出力画面制御部３３に対して、設定用ページとは別のページのＵＲＬ（Uniform Resource Locator）が入力されたときでも、ＤＮＳ（Domain Name System）詐称により、ＵＲＬの内容にかかわらず、設定用ページへとアクセスするように、入出力画面制御部３３に指示する。
【００２９】
Ｓ１２２として、設定用制御部２１は、Ｓ１２１の接続要求に含まれる設定用プロファイル３２と、自身が格納する設定用無線ネットワーク９ｂの設定用プロファイル１２とを照合することにより、照合されたときに、Ｓ１２１の接続要求を許可する。
なお、設定用プロファイル１２は、アプリ提供サーバ１から携帯端末３に配布されるとともに、アプリ提供サーバ１から無線ルータ２にも配布される。これにより、設定用プロファイル１２の照合が可能になる。
ここで、アプリ提供サーバ１に登録されている設定用プロファイル１２は、無線ルータ２を提供するベンダにより適宜更新されることが、望ましい。これにより、古いバージョンの設定用プロファイル１２が不正に入手されても、更新された無線ルータ２内の設定用プロファイル１２との照合が失敗することで、不正な携帯端末３のユーザからの接続要求を不許可とすることができる。
【００３０】
Ｓ１２３として、設定用制御部２１は、Ｓ１２２で許可された接続要求に対して、通信用プロファイル２４を含めた設定用ページを送信（返信）する。
Ｓ１２４として、入出力画面制御部３３は、Ｓ１２３で受信した設定用ページから、その設定用ページに含まれる通信用プロファイル２４をユーザに選択させることで、通信用プロファイル２４の利用許諾をユーザから得る。つまり、Ｓ１２４の処理は、通信用プロファイル２４の承認処理である。
【００３１】
なお、承認処理が必要な理由は、通信部３９という基本ソフトが管理する設定に対して、設定アプリ実行部３１という応用ソフトの側から変更が許可されていないという一部の携帯端末３の仕様に対応するためである。このような仕様は、応用ソフトが基本ソフトに自由にアクセスすると、悪意のある応用ソフトが個人情報などの重要な情報を不正に入手するなどのセキュリティ上の問題が発生することにより、携帯端末３に実装されている。
【００３２】
Ｓ１２５として、通信部３９は、Ｓ１２４で選択された通信用プロファイル２４を自身の記憶手段に通信用プロファイル３４として取り込み、Ｓ１２１で開いた設定用ページの完了を無線ルータ２に通知する。そして、Ｓ１１１から開始されていた設定アプリ１１を終了させる。
【００３３】
Ｓ１３１として、Ｓ１２５の完了通知を受信した設定用制御部２１は、設定用無線ネットワーク９ｂを無効化する。
なお、Ｓ１３１の無効化の契機としては、他にも、Ｓ１２３の通信用プロファイル２４の送信時刻から所定時間後としてもよい。
または、Ｓ１３１の無効化の契機としては、Ｓ１２５の完了通知とは別に、設定用ページ内に設定用無線ネットワーク９ｂを閉じる旨の指示ボタンを設けておき、その指示ボタンの押下により送信される設定用無線ネットワーク９ｂの終了指示を受信したときとしてもよい。
これにより、設定用無線ネットワーク９ｂが利用可能な時期を短縮でき、不正な携帯端末３が設定用無線ネットワーク９ｂにアクセスする機会を抑制することができる。
【００３４】
Ｓ１３２として、通信部３９は、設定用無線ネットワーク９ｂの無線信号が途切れたことなどにより、無効化を検知すると、受信した無線信号に対応する各無線ネットワークから新たな接続先を、入出力画面制御部３３を介してユーザに選択させる。
なお、プロファイルを選択させる別の契機としては、Ｓ１２５で設定アプリ実行部３１から発信されたプロファイルの切替信号を通信部３９が受信したときとしてもよい。
【００３５】
Ｓ１３３として、通信部３９は、Ｓ１３２で選択されたデータ用無線ネットワーク９ｃに接続するために、Ｓ１２５で取り込んだ通信用プロファイル３４を用いて、無線ルータ２に接続要求する。なお、ユーザは、通信用プロファイル３４を直接入力する必要がないので、パスワードなどの入力要求は発生しない。
【００３６】
Ｓ１３４として、通信用制御部２３は、受信した通信用プロファイル３４を、自身の通信用プロファイル２４とを照合することで、その認証を行い、認証に成功したときに、Ｓ１３３の接続要求を許可する。これにより、無線ルータ２と携帯端末３との間での、データ用無線ネットワーク９ｃを介してデータ通信が利用可能となる。
そして、携帯端末３の通信部３９は、データ用無線ネットワーク９ｃを介して無線ルータ２から中継されるインターネット８へと、セキュアなユーザ通信処理を開始することができる。
【００３７】
図４は、無線通信システムにおける設定用ボタン２２を用いない場合の無線設定処理を示すフローチャートである。過去に発売された無線ルータ２には、設定用ボタン２２が搭載されていないものも存在する。そのような無線ルータ２では、設定用無線ネットワーク９ｂを常時有効化することで、無線ルータ２から携帯端末３へと通信用プロファイル２４をダウンロードさせる。以下、その詳細について、図３との処理の差異に着目して説明する。なお、図３と図４とで同じ処理には、同じ符号を付し、説明を省略する。
【００３８】
Ｓ１１１〜Ｓ１１４について、説明する。図４では、設定用無線ネットワーク９ｂを常時有効化するため、Ｓ１１２の処理は省略される。そして、図３のＳ１１３の処理が、図４のＳ１１３ｂの処理へと置き換わる。
Ｓ１１３ｂとして、無線ルータ２の近傍に持ち込まれた携帯端末３は、常時有効化されている設定用無線ネットワーク９ｂの無線信号を検知する。
【００３９】
Ｓ１２１〜Ｓ１２５について、説明する。図３では、設定用無線ネットワーク９ｂに有効期間を設定することで、不正ユーザによる設定用無線ネットワーク９ｂへのアクセスを防止していたが、図４では、設定用無線ネットワーク９ｂへの接続要求（Ｓ１２１ｂ，Ｓ１２２ｂ）に対して、携帯端末３の簡易認証を付加することにより、不正ユーザによる設定用無線ネットワーク９ｂへのアクセスを防止する。
Ｓ１２１ｂとして、設定用プロファイル１２で設定用無線ネットワーク９ｂに接続要求するときに、その接続要求に簡易認証用データを付加する。簡易認証用データとして、例えば、携帯端末３に入力された、無線ルータ２の正規ユーザしか知り得ない秘密情報（無線ルータ２本体のシールなどに記載されている製造番号や、その製造番号の末尾３桁）を用いる。
Ｓ１２２ｂとして、設定用制御部２１は、Ｓ１２２で説明した設定用プロファイル１２の照合処理に加えて、Ｓ１２１ｂで付された簡易認証用データと、自身にあらかじめ格納されている簡易認証用データとの照合により、簡易認証を実施する。として、設定用プロファイル１２の照合処理と簡易認証用データの簡易認証処理とがともに合格であるときに、Ｓ１２１ｂの接続要求を許可する。
【００４０】
Ｓ１３１〜Ｓ１３４について、説明する。図４では、設定用無線ネットワーク９ｂを常時有効化するため、Ｓ１３１の処理は省略される。そして、図３のＳ１３２の処理が、図４のＳ１３２ｂの処理へと置き換わる。
Ｓ１３２ｂとして、通信部３９は、常時有効化されている設定用無線ネットワーク９ｂの接続を切断した後、Ｓ１３１と同様に新たな接続先（つまり、データ用無線ネットワーク９ｃ）を選択する。つまり、Ｓ１３２では設定用無線ネットワーク９ｂの無線信号が途切れたことを契機として、新たな接続先の選択したが、Ｓ１３２ｂではその他の契機（Ｓ１３２の説明で前記したプロファイルの切替信号など）により、設定用無線ネットワーク９ｂの接続を切断する。
【００４１】
以上説明した本実施形態により、主に家庭内に設置する無線ルータ２に対して、携帯端末３が簡単かつセキュリティを確保したアクセスが利用できる。よって、正規の使用者は、通信用プロファイル３４を用いたデータ用無線ネットワーク９ｃへのアクセス（暗号化通信）を行うため、安心して無線ルータ２を介してインターネット８のデータ通信を利用できる。さらに、正規の使用者は、通信用プロファイル３４を取得するために、日頃から操作が慣れているアプリ提供サーバ１からの設定アプリ１１のダウンロードという簡易な操作により、設定用無線ネットワーク９ｂへのアクセスを行うことができる。
一方、不正な利用者は、通信用プロファイル３４を直接作成することもできず、その通信用プロファイル３４を入手するための設定用無線ネットワーク９ｂの存在も知らないので、データ用無線ネットワーク９ｃへのアクセスができない。
【００４２】
さらに、特許文献１の方式と比較すると、本実施形態では、無線設定用の通信用プロファイル２４をユーザごとに用意する必要がなくなるため、一時的なミーティングなどにより、正規ユーザが増減するような場合など、柔軟なデータ用無線ネットワーク９ｃを介したインターネット８のアクセスを提供できる。
【符号の説明】
【００４３】
１ アプリ提供サーバ
２ 無線ルータ
３ 携帯端末
８ インターネット
９ａ 広域無線ネットワーク
９ｂ 設定用無線ネットワーク
９ｃ データ用無線ネットワーク
１１ 設定アプリ
１２ 設定用プロファイル
２１ 設定用制御部
２２ 設定用ボタン
２３ 通信用制御部
２４ 通信用プロファイル
３１ 設定アプリ実行部
３２ 設定用プロファイル
３３ 入出力画面制御部
３４ 通信用プロファイル
３９ 通信部
【特許請求の範囲】
【請求項１】
携帯端末とインターネットとのデータ通信を中継する無線ルータであって、
前記無線ルータは、
前記携帯端末から接続を受け付ける無線ネットワークとして、設定用無線ネットワークおよびデータ用無線ネットワークをそれぞれ形成しており、
前記携帯端末から前記設定用無線ネットワークへの第１接続要求を受け付けると、その第１接続要求に付されている設定用プロファイルと、自身の記憶手段に格納されている前記設定用プロファイルとを照合することで、照合に一致した前記第１接続要求に対して、前記設定用無線ネットワークでの接続を許可し、
前記設定用無線ネットワークの接続を介して、前記第１接続要求を送信した前記携帯端末に対して、前記データ用無線ネットワークとの接続に使用される通信用プロファイルを送信し、
前記携帯端末から前記データ用無線ネットワークへの第２接続要求を受け付けると、その第２接続要求に付されている前記通信用プロファイルと、自身の記憶手段に格納されている前記通信用プロファイルとを照合することで、照合に一致した前記第２接続要求に対して、前記データ用無線ネットワークを介した前記インターネットへの接続を許可することを特徴とする
無線ルータ。
【請求項２】
請求項１に記載の無線ルータと、前記携帯端末とを含めて構成される無線通信システムであって、
前記携帯端末は、
自身の記憶手段に格納されている前記設定用プロファイルを、前記設定用無線ネットワークへの前記第１接続要求に付して前記無線ルータに送信し、その第１接続要求への接続許可を示す応答として受信した前記通信用プロファイルを、自身の記憶手段に格納し、
前記設定用無線ネットワークから前記データ用無線ネットワークへと接続先の無線ネットワークを切り替え、
自身の記憶手段から読み込んだ前記通信用プロファイルを、前記データ用無線ネットワークへの前記第２接続要求に付して前記無線ルータに送信することを特徴とする
無線通信システム。
【請求項３】
前記無線ルータは、前記設定用無線ネットワークを形成するときに、その形成期間を示す期間情報の入力を受け付けるとともに、その期間情報外の期間においては前記設定用無線ネットワークの形成を停止し、前記第１接続要求を受け付ける期間を、前記設定用無線ネットワークが形成されている期間とすることを特徴とする
請求項２に記載の無線通信システム。
【請求項４】
前記無線ルータは、
前記設定用無線ネットワークでの接続を許可する工程において、前記設定用プロファイルの照合処理の結果に加えて、前記第１接続要求に付されている認証用データと、自身の記憶手段に格納されている認証用データとの照合結果をもとに、前記設定用無線ネットワークでの接続を許可することを特徴とする
請求項２に記載の無線通信システム。
【請求項５】
インターネットへのデータ通信を中継する無線ルータに対して、携帯端末の無線通信を設定する無線通信設定方法であって、
前記無線ルータは、前記携帯端末から接続を受け付ける無線ネットワークとして、設定用無線ネットワークおよびデータ用無線ネットワークをそれぞれ形成しており、
前記携帯端末は、自身の記憶手段に格納されている設定用プロファイルを、前記設定用無線ネットワークへの第１接続要求に付して前記無線ルータに送信し、
前記無線ルータは、前記第１接続要求を受け付けると、その第１接続要求に付されている前記設定用プロファイルと、自身の記憶手段に格納されている前記設定用プロファイルとを照合することで、照合に一致した前記第１接続要求に対して、前記設定用無線ネットワークでの接続を許可し、前記設定用無線ネットワークの接続を介して、前記第１接続要求を送信した前記携帯端末に対して、前記データ用無線ネットワークとの接続に使用される通信用プロファイルを送信し、
前記携帯端末は、受信した前記通信用プロファイルを自身の記憶手段に格納した後、前記設定用無線ネットワークから前記データ用無線ネットワークへと接続先の無線ネットワークを切り替え、前記通信用プロファイルを、前記データ用無線ネットワークへの第２接続要求に付して前記無線ルータに送信し、
前記無線ルータは、受け付けた前記第２接続要求に付されている前記通信用プロファイルと、自身の記憶手段に格納されている前記通信用プロファイルとを照合することで、照合に一致した前記第２接続要求に対して、前記データ用無線ネットワークを介した前記インターネットへの接続を許可することを特徴とする
無線通信設定方法。
【請求項１】
携帯端末とインターネットとのデータ通信を中継する無線ルータであって、
前記無線ルータは、
前記携帯端末から接続を受け付ける無線ネットワークとして、設定用無線ネットワークおよびデータ用無線ネットワークをそれぞれ形成しており、
前記携帯端末から前記設定用無線ネットワークへの第１接続要求を受け付けると、その第１接続要求に付されている設定用プロファイルと、自身の記憶手段に格納されている前記設定用プロファイルとを照合することで、照合に一致した前記第１接続要求に対して、前記設定用無線ネットワークでの接続を許可し、
前記設定用無線ネットワークの接続を介して、前記第１接続要求を送信した前記携帯端末に対して、前記データ用無線ネットワークとの接続に使用される通信用プロファイルを送信し、
前記携帯端末から前記データ用無線ネットワークへの第２接続要求を受け付けると、その第２接続要求に付されている前記通信用プロファイルと、自身の記憶手段に格納されている前記通信用プロファイルとを照合することで、照合に一致した前記第２接続要求に対して、前記データ用無線ネットワークを介した前記インターネットへの接続を許可することを特徴とする
無線ルータ。
【請求項２】
請求項１に記載の無線ルータと、前記携帯端末とを含めて構成される無線通信システムであって、
前記携帯端末は、
自身の記憶手段に格納されている前記設定用プロファイルを、前記設定用無線ネットワークへの前記第１接続要求に付して前記無線ルータに送信し、その第１接続要求への接続許可を示す応答として受信した前記通信用プロファイルを、自身の記憶手段に格納し、
前記設定用無線ネットワークから前記データ用無線ネットワークへと接続先の無線ネットワークを切り替え、
自身の記憶手段から読み込んだ前記通信用プロファイルを、前記データ用無線ネットワークへの前記第２接続要求に付して前記無線ルータに送信することを特徴とする
無線通信システム。
【請求項３】
前記無線ルータは、前記設定用無線ネットワークを形成するときに、その形成期間を示す期間情報の入力を受け付けるとともに、その期間情報外の期間においては前記設定用無線ネットワークの形成を停止し、前記第１接続要求を受け付ける期間を、前記設定用無線ネットワークが形成されている期間とすることを特徴とする
請求項２に記載の無線通信システム。
【請求項４】
前記無線ルータは、
前記設定用無線ネットワークでの接続を許可する工程において、前記設定用プロファイルの照合処理の結果に加えて、前記第１接続要求に付されている認証用データと、自身の記憶手段に格納されている認証用データとの照合結果をもとに、前記設定用無線ネットワークでの接続を許可することを特徴とする
請求項２に記載の無線通信システム。
【請求項５】
インターネットへのデータ通信を中継する無線ルータに対して、携帯端末の無線通信を設定する無線通信設定方法であって、
前記無線ルータは、前記携帯端末から接続を受け付ける無線ネットワークとして、設定用無線ネットワークおよびデータ用無線ネットワークをそれぞれ形成しており、
前記携帯端末は、自身の記憶手段に格納されている設定用プロファイルを、前記設定用無線ネットワークへの第１接続要求に付して前記無線ルータに送信し、
前記無線ルータは、前記第１接続要求を受け付けると、その第１接続要求に付されている前記設定用プロファイルと、自身の記憶手段に格納されている前記設定用プロファイルとを照合することで、照合に一致した前記第１接続要求に対して、前記設定用無線ネットワークでの接続を許可し、前記設定用無線ネットワークの接続を介して、前記第１接続要求を送信した前記携帯端末に対して、前記データ用無線ネットワークとの接続に使用される通信用プロファイルを送信し、
前記携帯端末は、受信した前記通信用プロファイルを自身の記憶手段に格納した後、前記設定用無線ネットワークから前記データ用無線ネットワークへと接続先の無線ネットワークを切り替え、前記通信用プロファイルを、前記データ用無線ネットワークへの第２接続要求に付して前記無線ルータに送信し、
前記無線ルータは、受け付けた前記第２接続要求に付されている前記通信用プロファイルと、自身の記憶手段に格納されている前記通信用プロファイルとを照合することで、照合に一致した前記第２接続要求に対して、前記データ用無線ネットワークを介した前記インターネットへの接続を許可することを特徴とする
無線通信設定方法。
【図１】
【図２】
【図３】
【図４】
【図２】
【図３】
【図４】
【公開番号】特開２０１３−１０６３３２（Ｐ２０１３−１０６３３２Ａ）
【公開日】平成２５年５月３０日（２０１３．５．３０）
【国際特許分類】
【出願番号】特願２０１１−２５１２４８（Ｐ２０１１−２５１２４８）
【出願日】平成２３年１１月１７日（２０１１．１１．１７）
【出願人】（５９１２７５４８１）株式会社アイ・オー・データ機器 (98)
【出願人】（５０２２１５８８９）ビスタポイントテクノロジー株式会社 (1)
【Ｆターム（参考）】
【公開日】平成２５年５月３０日（２０１３．５．３０）
【国際特許分類】
【出願日】平成２３年１１月１７日（２０１１．１１．１７）
【出願人】（５９１２７５４８１）株式会社アイ・オー・データ機器 (98)
【出願人】（５０２２１５８８９）ビスタポイントテクノロジー株式会社 (1)
【Ｆターム（参考）】
[ Back to top ]