無線通信システム、無線通信方法、プログラムおよび記録媒体
【課題】無線ＬＡＮアクセスポイントが、光が届かない場所や直接触れて操作することが困難な場所等に配置されている場合でも、無線通信端末との接続を容易に確立できる無線通信システムを提供する。
【解決手段】無線通信端末２００は、所定の音パスワードＰＷが登録される第１の記憶手段２１０と、受信した第１の信号に含まれている音ＰＷが第１の記憶手段に保存されている音ＰＷと一致した場合、アクセスポイントＡＰを認証して音ＰＷを含めた登録要求を送信する端末制御手段２２０とを備え、ＡＰは、周囲の音を音情報として出力する音検出手段３１０と、所定の音ＰＷが登録されている第２の記憶手段３２０と、音検出手段から受け取った音情報が音ＰＷと一致した場合、音ＰＷを含めた第１の信号を発信し、受信した登録要求に含まれている音ＰＷが第２の記憶手段に登録されている音ＰＷと一致した場合、無線通信端末を認証するＡＰ制御手段３３０とを備える。
【解決手段】無線通信端末２００は、所定の音パスワードＰＷが登録される第１の記憶手段２１０と、受信した第１の信号に含まれている音ＰＷが第１の記憶手段に保存されている音ＰＷと一致した場合、アクセスポイントＡＰを認証して音ＰＷを含めた登録要求を送信する端末制御手段２２０とを備え、ＡＰは、周囲の音を音情報として出力する音検出手段３１０と、所定の音ＰＷが登録されている第２の記憶手段３２０と、音検出手段から受け取った音情報が音ＰＷと一致した場合、音ＰＷを含めた第１の信号を発信し、受信した登録要求に含まれている音ＰＷが第２の記憶手段に登録されている音ＰＷと一致した場合、無線通信端末を認証するＡＰ制御手段３３０とを備える。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、無線通信システム、無線通信方法、プログラムおよび記録媒体に関し、特に、セキュリティを確保した状態で無線通信端末とアクセスポイントとの接続を確立する、無線通信システム、無線通信方法、プログラムおよび記録媒体に関する。
【背景技術】
【０００２】
無線ＬＡＮ端末を、暗号鍵を表すデータの漏洩を防止しつつ、簡便に追加する方法が、例えば、特許文献１や特許文献２に開示されている。
【０００３】
また、無線ＬＡＮ端末を、暗号鍵を表すデータの漏洩を防止しつつ、簡便に追加する方法として、ＷＰＳ（Wi-Fi Protected Setup：登録商標）やＡＯＳＳ（登録商標）（Air station One-Touch Secure System）等がある。どちらも、ボタンを押下するだけで、複雑な設定を行うことなく、互いを認証して、通信を開始することができる。
【０００４】
図８に、関連技術の無線ＬＡＮシステムの構成図の一例を示す。図８において、ユーザ１が、ＷＰＳやＡＯＳＳを用いて、無線ＬＡＮ端末２を無線ＬＡＮアクセスポイント３に接続する場合、例えば、以下の方法がある。一つ目の方法は、無線ＬＡＮ端末２で、無線ＬＡＮアクセスポイント３ごとに設定されている認証キー（ＰＩＮコード）を生成し、該生成した認証キーをユーザ１が無線ＬＡＮアクセスポイント３に直接入力する。また、二つ目の方法は、ユーザ１が無線ＬＡＮアクセスポイント３に設置されているボタン４を押下するのと同時に、無線ＬＡＮ端末２側に認証キーを設定する。さらに、三つ目の方法は、ＡＯＳＳにおいて、無線ＬＡＮ端末２から無線ＬＡＮアクセスポイント３へＬＥＤ（Light Emitting Diode）の光を利用して認証キーを転送し、該生認証キーを無線ＬＡＮアクセスポイント３に入力する。
【先行技術文献】
【特許文献】
【０００５】
【特許文献１】特開２００５−１７５５２４号公報
【特許文献２】特開２００６−３０９６０９号公報
【発明の概要】
【発明が解決しようとする課題】
【０００６】
上記の無線ＬＡＮアクセスポイント３に認証キーをユーザ１が直接入力する方法および無線ＬＡＮアクセスポイント３のボタン４をユーザ１が押下する方法の場合、どちらも無線ＬＡＮアクセスポイント３に直接触れて操作することが必要である。そのため、例えば無線ＬＡＮのアクセスポイント３が天井や家具の隙間などの手の届かない位置にある場合には、認証キーの入力やボタン４の押下が困難であり、ＷＰＳやＡＯＳＳを用いた設定を行うことができない。また、ＬＥＤの光を利用する方法の場合、無線ＬＡＮアクセスポイント３が無線ＬＡＮ端末からのＬＥＤの光を受信できるように配置されていることが必要である。例えば、無線ＬＡＮのアクセスポイント３が天井や家具の隙間などのＬＥＤの光を受信するのが困難な場所に配置されている場合、使用することができない。
【０００７】
上記課題に鑑み、本発明の目的は、無線ＬＡＮアクセスポイントが、光が届かない場所や直接触れて操作することが困難な場所等に配置されている場合でも、高いセキュリティが確保された状態で、無線通信端末と無線ＬＡＮアクセスポイントとの新規の接続を容易に確立できる、無線通信システム、無線通信方法、プログラムおよび記録媒体を提供することにある。
【課題を解決するための手段】
【０００８】
上記目的を達成するために本発明に係る無線通信システムは、通信可能エリア内において無線通信を行う通信端末およびアクセスポイントを備えた無線通信システムであって、無線通信端末は、所定の音パスワードが登録される第１の記憶手段と、受信した第１の信号に含まれている音パスワードが第１の記憶手段に保存されている音パスワードと一致した場合、アクセスポイントを認証し、音パスワードを含めた登録要求を生成して送信する端末制御手段と、を備え、アクセスポイントは、周囲の音を検出して音情報としてＡＰ制御手段へ出力する音検出手段と、所定の音パスワードが登録されている第２の記憶手段と、音検出手段から受け取った音情報が第２の記憶手段に登録されている音パスワードと一致した場合、音パスワードを含めた第１の信号を生成して発信し、登録要求を受信した場合、該登録要求に含まれている音パスワードと第２の記憶手段に登録されている音パスワードとを比較し、一致した場合、無線通信端末を認証するＡＰ制御手段と、を備えることを特徴とする。
【０００９】
上記目的を達成するために本発明に係る無線通信方法は通信可能エリア内において無線通信を行う無線通信端末およびアクセスポイントと、を用いた無線通信方法であって、無線通信端末は所定の音パスワードが登録される第１の記憶手段を、アクセスポイントは所定の音パスワードが登録されている第２の記憶手段を備え、周囲の音を検出して音情報として出力し、受け取った音情報が第２の記憶手段に登録されている音パスワードと一致した場合、音パスワードを含めた第１の信号を生成して発信し、受信した第１の信号に含まれている音パスワードが第１の記憶手段に保存されている音パスワードと一致した場合、アクセスポイントを認証するとともに音パスワードを含めた登録要求を生成して送信し、受信した登録要求に含まれている音パスワードが第２の記憶手段に登録されている音パスワードと一致した場合、無線通信端末を認証することを特徴とする。
【００１０】
上記目的を達成するために本発明に係るプログラムは、通信可能エリア内において無線通信を行う、所定の音パスワードが登録される第１の記憶手段を備えた無線通信端末および所定の音パスワードが登録されている第２の記憶手段を備えたアクセスポイントのコンピュータが実行可能なプログラムであって、周囲の音を検出して音情報として出力する機能と、受け取った音情報が第２の記憶手段に登録されている音パスワードと一致した場合、音パスワードを含めた第１の信号を生成して発信する機能と、受信した第１の信号に含まれている音パスワードが第１の記憶手段に保存されている音パスワードと一致した場合、アクセスポイントを認証するとともに音パスワードを含めた登録要求を生成して送信する機能と、受信した登録要求に含まれている音パスワードが第２の記憶手段に登録されている音パスワードと一致した場合、無線通信端末を認証する機能と、をコンピュータに実行させる。
【００１１】
上記目的を達成するために本発明に係る記録媒体は、通信可能エリア内において無線通信を行う、所定の音パスワードが登録される第１の記憶手段を備えた無線通信端末および所定の音パスワードが登録されている第２の記憶手段を備えたアクセスポイントのコンピュータに、周囲の音を検出して音情報として出力する手順と、受け取った音情報が第２の記憶手段に登録されている音パスワードと一致した場合、音パスワードを含めた第１の信号を生成して発信する手順と、受信した第１の信号に含まれている音パスワードが第１の記憶手段に保存されている音パスワードと一致した場合、アクセスポイントを認証するとともに音パスワードを含めた登録要求を生成して送信する手順と、受信した登録要求に含まれている音パスワードが第２の記憶手段に登録されている音パスワードと一致した場合、無線通信端末を認証する手順と、を実行させるための制御プログラムを記録する、コンピュータが読み取り可能な記録媒体。
【発明の効果】
【００１２】
本発明によれば、無線ＬＡＮアクセスポイントが、光が届かない場所や直接触れて操作することが困難な場所等に配置されている場合でも、高いセキュリティが確保された状態で、無線通信端末と無線ＬＡＮアクセスポイントとの新規の接続を容易に確立することができる。
【図面の簡単な説明】
【００１３】
【図１】本発明の第１の実施形態に係る無線通信システムの構成の一例を示すブロック図である。
【図２】本発明の第２の実施形態に係る無線通信システムにおいて、無線通信端末を新規に登録するまでの手順の一例を示すフロー図である。
【図３】本発明の第３の実施形態に係る無線通信システムの構成の一例を示す構成図である。
【図４】本発明の第３の実施形態に係る無線通信システムの構成の一例を示すブロック図である。
【図５】本発明の第３の実施形態に係る無線通信システムにおいて、無線通信端末を新規に登録するまでの手順の一例を示すフロー図である。
【図６】本発明の第４の実施形態に係る無線通信システムの構成の一例を示す構成図である。
【図７】本発明の第４の実施形態に係る無線通信システムにおいて、無線通信端末を新規に登録するまでの手順の一例を示すフロー図である。
【図８】本発明の関連技術の無線通信システムの構成の一例を示す構成図である。
【発明を実施するための形態】
【００１４】
（第１の実施形態）
第１の実施形態に係る無線通信システムについて説明する。図１に本実施形態に係る無線通信システムの構成図の一例を示す。図１において、本実施形態に係る無線通信システム１００は、無線通信端末２００とアクセスポイント３００とを含む。
【００１５】
無線通信端末２００は、記憶手段２１０および端末制御手段２２０を備え、通信可能エリア内において無線通信を行う。記憶手段２１０には、所定の音パスワードが登録される。端末制御手段２２０は、第１の信号を受信した場合、第１の信号に含まれている音パスワードと記憶手段２１０に登録されている音パスワードとを比較し、一致した場合、アクセスポイント３００を認証して該音パスワードを含めた登録要求を生成して送信する。なお、記憶手段２１０が請求項の第１の記憶手段に相当する。
【００１６】
アクセスポイント３００は、音検出手段３１０、メモリ３２０およびＡＰ制御手段３３０を備え、通信可能エリア内において無線通信を行う。音検出手段３１０は、周囲の音を検出および解析して、解析結果を音情報としてＡＰ制御手段３３０へ出力する。メモリ３２０には、所定の音パスワードが登録されている。ＡＰ制御手段３３０は、音検出手段３１０から受け取った音情報とメモリ３２０に登録されている音パスワードとを比較し、一致した場合、音パスワードを含めた第１の信号を生成して発信する。また、ＡＰ制御手段３３０は、登録要求を受信した場合、登録要求に含まれている音パスワードとメモリ３２０に保存されている音パスワードとを比較し、一致した場合、無線通信端末２００を認証する。なお、メモリ３２０が請求項の第２の記憶手段に相当する。
【００１７】
無線通信端末２００とアクセスポイント３００とが所定の音パスワードを介して互いを認証するので、アクセスポイント３００が、光が届かない場所や直接触れて操作することが困難な場所等に配置されている場合でも、高いセキュリティが確保された状態で、無線通信端末２００とアクセスポイント３００との新規の接続を容易に確立することができる。
【００１８】
（第２の実施形態）
第２の実施形態について説明する。本実施形態に係る無線通信システムの構成は第１の実施形態で説明した図１と同様であり、無線通信端末２００とアクセスポイント３００とを含む。
【００１９】
無線通信端末２００は、所定の音パスワードが登録される記憶手段２１０と、アクセスポイント３００を認証して音パスワードを含めた登録要求を生成して送信する端末制御手段２２０とを備える。本実施形態において、端末制御手段２２０はさらに、登録要求に自機のＩＤを含めて送信する。また、端末制御手段２２０は、第２の信号を受信した場合、第２の信号から接続鍵を抽出し、該抽出した接続鍵を用いてアクセスポイント３００へ接続する。
【００２０】
一方、アクセスポイント３００は、周囲の音を検出して音情報を出力する音検出手段３１０と、所定の音パスワードが登録されているメモリ３２０と、音情報が音パスワードと一致した場合、音パスワードを含めた第１の信号を生成して発信し、受信した登録要求に含まれている音パスワードがメモリ３２０に保存されている音パスワードと一致した場合、無線通信端末２００を認証するＡＰ制御手段３３０を備える。本実施形態において、メモリ３２０にはさらに、接続を許可した複数の無線通信端末のＩＤが登録されている。そして、ＡＰ制御手段は、無線通信端末２００を認証できた場合、登録要求に含まれているＩＤを、接続を許可した無線通信端末のＩＤとしてメモリ３２０に新規に登録するとともに、通信開始に必要な接続鍵を含めた第２の信号をメモリ３２０に登録されている接続を許可した無線通信端末のＩＤを有する無線通信端末に発信する。
【００２１】
ここで、第１の信号は、宛先を特定しないで出力される、セキュリティレベルが高くないＢｅａｃｏｎ電波である。一方、第２の信号は、メモリ３２０に登録されている接続を許可した無線通信端末のＩＤを有する端末宛に出力される、セキュリティレベルが高いＢｅａｃｏｎ電波である。
【００２２】
次に、ユーザが通信可能エリア内において、無線通信端末２００をアクセスポイント３００に新規に接続する場合の手順について説明する。図２に、無線通信端末２００がアクセスポイント３００との接続を確立するまでの手順を示す。
【００２３】
図２において、無線通信端末２００をアクセスポイント３００に新規に接続する場合、ユーザは無線通信端末２００に、接続先のアクセスポイント３００に対応する音パスワードを登録し、該音パスワードに対応する音を発生する。ここで、発生する音としては、ユーザが発する音声の他、何らかの道具を用いて発した音、無線通信端末２００から発したスピーカ音等を適用することができる。
【００２４】
アクセスポイント３００の音検出手段３１０は、周囲の音を検出および解析して、解析結果を音情報としてＡＰ制御手段３３０へ出力している（Ｓ１０１）。ＡＰ制御手段３３０は、音検出手段３１０から受け取った音情報とメモリ３２０に登録されている音パスワードとを比較し（Ｓ１０２）、一致した場合（Ｓ１０２のＹＥＳ）、音パスワードを含めた第１の信号を生成して発信する（Ｓ１０３）。
【００２５】
無線通信端末２００の端末制御手段２２０は、第１の信号を受信した場合（Ｓ１０４）、第１の信号から音パスワードを抽出し（Ｓ１０５）、抽出した音パスワードと記憶手段２１０に登録されている音パスワードとを比較する（Ｓ１０６）。端末制御手段２２０は、音パスワードが一致した場合（Ｓ１０６のＹＥＳ）、自機のＩＤと音パスワードとを含めた登録要求を生成して送信する（Ｓ１０７）。
【００２６】
アクセスポイント３００のＡＰ制御手段３３０は、登録要求を受信した場合（Ｓ１０８）、登録要求から音パスワードとＩＤとを抽出する（Ｓ１０９）。ＡＰ制御手段３３０は、抽出した音パスワードとメモリ３２０に登録されている音パスワードとを比較し（Ｓ１１０）、一致した場合（Ｓ１１０のＹＥＳ）、登録要求から抽出したＩＤを、接続を許可した複数の無線通信端末のＩＤとしてメモリ３２０に新規に登録する（Ｓ１１１）。さらに、ＡＰ制御手段３３０は、通信開始に必要な接続鍵を含めた第２の信号を生成し、メモリ３２０に登録されているＩＤを有する無線通信端末宛てに送信する。（Ｓ１１２）。
【００２７】
無線通信端末２００の端末制御手段２２０は、第２の信号を受信した場合（Ｓ１１３）、第２の信号から接続鍵を抽出し（Ｓ１１４）、該接続鍵を用いてアクセスポイント３００との間の通信接続を確立する（Ｓ１１５）。
【００２８】
通信接続が確立されることにより、無線通信端末２００は、セキュリティが保障された状態で、アクセスポイント３００と無線通信を開始することができる。
【００２９】
以上のように、本実施形態では、無線通信端末２００とアクセスポイント３００とが所定の音が発せられたことをトリガーとして、第１の信号を介して、音パスワードにより互いを認証する。そして、認証ができた場合、アクセスポイント３００が、第２の信号を介して、通信開始に必要な接続鍵を無線通信端末２００へ送信し、無線通信端末２００とアクセスポイント３００との接続が確立される。両者を認識するための音パスワードを第１の信号と、接続開始用の接続鍵を含んだ第２の信号とを併用することにより、ＬＡＮアクセスポイント３００が、光が届かない場所や直接触れて操作することが困難な場所等に配置されている場合でも、高いセキュリティが確保された状態で、無線通信端末２００とアクセスポイント３００との新規の接続を、自動的に且つ容易に確立することができる。
【００３０】
（第３の実施形態）
第３の実施形態について説明する。図３に、本実施形態に係る無線ＬＡＮシステムの構成図の一例を、図４にブロック図の一例を示す。図３において、本実施形態に係る無線ＬＡＮシステム１０は、無線ＬＡＮ端末２０と無線ＬＡＮアクセスポイント３０とが、通信可能エリアＡＲ１内に位置している。
【００３１】
図４において、無線ＬＡＮ端末２０は、音声検出部２１、無線通信部２２、表示部２３、記憶部２４および制御部２５を備える。
【００３２】
音声検出部２１は、周囲音のレベルを観測し、周囲音のレベルが所定の閾値より大きい場合、該観測した周囲音を解析して、音声情報として制御部２５へ出力する。
【００３３】
無線通信部２２は、通信可能エリアＡＲ１内の端末と無線通信を行う。
【００３４】
表示部２３は、各種情報が表示される液晶画面等である。本実施形態において、表示部２３には、音声検出部２１から受け取った音声情報が記憶部２４に登録されているキーワードと一致した時に音声を受信したことを示す通知が表示される。
【００３５】
記憶部２４には、接続先の無線ＬＡＮアクセスポイント３０に対応する暗号鍵と音声に関するキーワードとが登録される。
【００３６】
制御部２５は、音声検出部２１から受け取った音声情報と記憶部２４に登録されているキーワードとを比較し、一致した場合、無線通信部２２を用いてＢｅａｃｏｎ電波Ｂ１のＳｃａｎを開始する。そして、Ｂｅａｃｏｎ電波Ｂ１を受信した場合、該Ｂｅａｃｏｎ電波Ｂ１から音声情報交換用のＳＳＩＤ（Service Set IDentifier）を抽出し、記憶部２４に登録されているキーワードを用いて認証する。そして、認証できた場合、自機のＩＤと音声情報交換用ＳＳＩＤを含んだ登録要求を生成し、無線通信部２２を用いて送信する。さらに、制御部２５は、Ｂｅａｃｏｎ電波Ｂ２を受信した場合、該Ｂｅａｃｏｎ電波Ｂ２から接続開始用ＳＳＩＤを抽出し、抽出した接続開始用ＳＳＩＤを含んだ接続要求を生成して送信する。Ｂｅａｃｏｎ電波Ｂ１、Ｂ２および音声情報交換用ＳＳＩＤ、接続開始用ＳＳＩＤについては後述する。
【００３７】
ここで、無線ＬＡＮ端末２０として、パーソナルコンピュータ等を適用することができる。
【００３８】
図４において、無線ＬＡＮアクセスポイント３０は、音声検出部３１、無線通信部３２、スピーカ３３、ＲＯＭ（Read Only Memory）３４、ＲＡＭ（Random Access Memory）３５および制御部３６を備える。
【００３９】
音声検出部３１は、周囲音のレベルを観測し、周囲音のレベルが所定の閾値より大きい場合、該観測した周囲音を解析して、音声情報として制御部３６へ出力する。
【００４０】
無線通信部３２は、通信可能エリアＡＲ１内の端末と無線通信を行う。無線通信部３２は、セキュリティレベルが異なる複数種類のＢｅａｃｏｎ電波を発信するマルチＳＳＩＤ機能を有する。本実施形態において、無線通信部３２は、宛先を特定しないセキュリティレベルが低レベルのＢｅａｃｏｎ電波Ｂ１と、ＲＡＭ３５に登録されているＩＤを有する端末宛のセキュリティレベルが中レベルのＢｅａｃｏｎ電波Ｂ２と、ＲＯＭ３４に登録されているＩＤを有する端末宛のセキュリティレベルが高レベルのＢｅａｃｏｎ電波Ｂ３とを発信することができる。さらに、本実施形態において無線通信部３２は、Ｂｅａｃｏｎ電波Ｂ１の発信時に、周辺に通知のために発信するビーコン信号を停止する機能である、無線ＳＳＩＤステルス機能を用いる。ここで、Ｂｅａｃｏｎ電波Ｂ１とＢｅａｃｏｎ電波Ｂ２とは登録モードの時のみに発信され、Ｂｅａｃｏｎ電波Ｂ３は通信モードの時に発信される。なお、Ｂｅａｃｏｎ電波Ｂ１が請求項の第１の信号に、Ｂｅａｃｏｎ電波Ｂ２が請求項の第２の信号に相当する。
【００４１】
スピーカ３３は、音声検出部３１から受け取った音声情報が記憶部３４に登録されているキーワードと一致した時に音声を受信したことを示すメッセージを出力する。
【００４２】
ＲＯＭ３４は、情報の追加登録のみが可能なメモリである。本実施形態において、ＲＯＭ３４には予め、所定の暗号鍵と、音声に関するキーワードと、接続を許可した複数の無線ＬＡＮ端末のＩＤと、が登録されている。
【００４３】
ＲＡＭ３５は、情報の登録および削除が可能なメモリである。本実施形態において、ＲＡＭ３５には、接続要求から抽出したＩＤと、接続要求を受信した時に生成した接続開始用ＳＳＩＤとが一時的に保存される。
【００４４】
制御部３６は、音声検出部３１から受け取った音声情報とＲＯＭ３４に登録されているキーワードとを比較し、一致した場合、通信モードから登録モードに切り替えて、音声情報交換用ＳＳＩＤを含んだＢｅａｃｏｎ電波Ｂ１を発信する。また、制御部３６は、登録要求を受信した場合、該登録要求から音声情報交換用ＳＳＩＤとＩＤを抽出する。そして、抽出した音声情報交換用ＳＳＩＤが認証できた場合、抽出したＩＤをＲＡＭ３５に保存するとともに、接続開始用ＳＳＩＤを含んだＢｅａｃｏｎ電波Ｂ２をＲＡＭ３４に登録されているＩＤを有する無線通信端末宛てに発信する。さらに、制御部３６は、接続要求を受信した場合、該接続要求から接続開始用ＳＳＩＤを抽出し、該接続開始用ＳＳＩＤが認証できた場合、送信元のＩＤをＲＡＭ３５からＲＯＭ３４に移動すると共に、登録モードから通信モードに切り替える。
【００４５】
なお、登録要求に含まれる無線ＬＡＮ端末２０のＩＤおよび音声情報交換用ＳＳＩＤ、接続要求に含まれる接続開始用ＳＳＩＤ、Ｂｅａｃｏｎ電波Ｂ１に含まれる音声情報交換用ＳＳＩＤ、Ｂｅａｃｏｎ電波Ｂ２に含まれる接続開始用ＳＳＩＤは、いずれも所定の暗号鍵を用いて暗号化された状態で送受信される。
【００４６】
ここで、Ｂｅａｃｏｎ電波Ｂ１は、音声情報の交換のために事前に取り決めたＳＳＩＤ（音声情報交換用ＳＳＩＤ）を、所定の暗号鍵を用いて暗号化したＢｅａｃｏｎ電波である。Ｂｅａｃｏｎ電波Ｂ１は、宛先を特定しないで送信される。一方、Ｂｅａｃｏｎ電波Ｂ２は、データ通信を開始するためのランダムに生成されたテンポラリなＳＳＩＤ（接続開始用ＳＳＩＤ）を、所定の暗号鍵を用いて暗号化したＢｅａｃｏｎ電波である。Ｂｅａｃｏｎ電波Ｂ２は、ＲＡＭ３５に登録されているＩＤを有する端末宛てに送信される。
【００４７】
次に、ユーザが通信可能エリアＡＲ１内において、無線ＬＡＮ端末２０を無線ＬＡＮアクセスポイント３０に新規に接続する手順について、図５を用いて説明する。図５は、無線ＬＡＮ端末２０が無線ＬＡＮアクセスポイント３０に新規に接続するまでの手順を示したフロー図である。
【００４８】
図５において、ユーザは、新たに無線ＬＡＮアクセスポイント３０に接続する無線ＬＡＮ端末２０に対して接続先の無線ＬＡＮアクセスポイント３０の固有の暗号鍵とキーワードを設定した後、例えば、所定の音声を発する。
【００４９】
無線ＬＡＮ端末２０は、設定された暗号鍵とキーワードを記憶部２４に保存する（Ｓ２０１）。無線ＬＡＮ端末２０の音声検出部２１は、所定の閾値より大きな音を観測した場合、周囲音を解析して音声情報として制御部２５へ出力する。本実施形態において、音声検出部２１は、ユーザが発した音声が所定の閾値より大きい場合、該ユーザの音声に関する音声情報を制御部２５へ出力する。制御部２５は、音声検出部２１から受け取った音声情報と記憶部２４に登録されているキーワードとを比較し（Ｓ２０２）、一致した場合（Ｓ２０２のＹＥＳ）、表示部２３に、音声を受信したことを示す通知を表示して（Ｓ２０３）、無線通信部２２を用いてＢｅａｃｏｎ電波Ｂ１のＳｃａｎを開始する（Ｓ２０４）。なお、ユーザは、所定の音声を発した後、表示部２３に音声を受信したことを示す通知が表示されない場合、音声認識に失敗したと判断し、再度、所定の音声を発する。
【００５０】
一方、無線ＬＡＮアクセスポイント３０の音声検出部３１は、所定の閾値より大きな音を観測した場合、周囲音を解析し、音声情報として制御部３６へ出力する。本実施形態において、音声検出部３１は、Ｓ２０２で述べた所定の閾値より大きいユーザが発した音声を観測し、該ユーザの音声に関する音声情報を制御部３６へ出力する。制御部３６は、音声検出部３１から受け取った音声情報とＲＯＭ３４に登録されているキーワードとを比較し（Ｓ２０５）、一致した場合（Ｓ２０５のＹＥＳ）、スピーカ３３から音声を受信したことを示すメッセージ音を出力する（Ｓ２０６）。その後、通信モードから登録モードに切り替え（Ｓ２０７）、無線ＬＡＮアクセスポイント３０の各機能を所定のセキュリティで始動させる。さらに制御部３６は、キーワードに対応する音声情報交換用ＳＳＩＤを、ＲＯＭ３４に登録されている暗号鍵を用いて暗号化し、該暗号化した音声情報交換用ＳＳＩＤを含んだＢｅａｃｏｎ電波Ｂ１を生成し、無線通信部３２を用いて送信する（Ｓ２０８）。なお、本実施形態において、Ｂｅａｃｏｎ電波Ｂ１の発信に無線ＳＳＩＤステルス機能を用いる。ユーザは、所定の音声を発した後、スピーカ３３から音声を受信したことを示すメッセージ音が出力されない場合、音声認識に失敗したと判断し、再度、所定の音声を発する。
【００５１】
無線ＬＡＮ端末２０は、Ｓｃａｎにより無線ＬＡＮアクセスポイント３０から送信されたＢｅａｃｏｎ電波Ｂ１を受信した場合（Ｓ２０９）、無線通信部２２を用いたＢｅａｃｏｎ電波Ｂ１のＳｃａｎを停止するとともに（Ｓ２１０）、記憶部２４に登録されている暗号鍵を用いてＢｅａｃｏｎ電波Ｂ１から音声情報交換用ＳＳＩＤを抽出する（Ｓ２１１）。無線ＬＡＮ端末２１は、抽出した音声情報交換用ＳＳＩＤを、記憶部２４に登録されているキーワードを用いて認証し（Ｓ２１２）、認証できた場合（Ｓ２１２のＹＥＳ）、暗号鍵を用いて暗号化した自機のＩＤと音声情報交換用ＳＳＩＤとを含んだ登録要求を生成して送信する（Ｓ２１３）。なお、Ｓ２１２において、認証できなかった場合（Ｓ２１２のＮＯ）、再度Ｂｅａｃｏｎ電波Ｂ１のＳｃａｎを開始して、認証できるまでＳ２０９〜Ｓ２１２を繰り返す。
【００５２】
無線ＬＡＮアクセスポイント３０は、登録要求を受信した場合（Ｓ２１４）、暗号鍵を用いて登録要求から音声情報交換用ＳＳＩＤとＩＤとを抽出し、抽出した音声情報交換用ＳＳＩＤが認証できた場合（Ｓ２１５のＹＥＳ）、抽出したＩＤをＲＡＭ３５に保存する（Ｓ２１６）。さらに、無線ＬＡＮアクセスポイント３０は、テンポラリな接続開始用ＳＳＩＤをランダムに生成してＲＡＭ３５に保存するとともに（Ｓ２１７）、該生成した接続開始用ＳＳＩＤを暗号鍵を用いて暗号化し、該暗号化した接続開始用ＳＳＩＤを含むＢｅａｃｏｎ電波Ｂ２を生成し、ＲＡＭ３５に保存されているＩＤを有する端末宛てに送信する（Ｓ２１８）。
【００５３】
一方、無線ＬＡＮ端末２０は、Ｂｅａｃｏｎ電波Ｂ２を受信した場合（Ｓ２１９）、暗号鍵を用いてＢｅａｃｏｎ電波Ｂ２から接続開始用ＳＳＩＤを抽出し（Ｓ２２０）、抽出した接続開始用ＳＳＩＤを含んだ接続要求を生成し、無線通信部２２を用いて送信する（Ｓ２２１）。さらに、制御部２４は、記憶部２４に保存されている新規に接続する無線ＬＡＮアクセスポイント３０に関する暗号鍵とキーワードとを削除する（Ｓ２２２）。
【００５４】
無線ＬＡＮアクセスポイント３０は、接続要求を受信した場合（Ｓ２２３）、暗号鍵を用いて接続要求から接続開始用ＳＳＩＤを抽出し、抽出した接続開始用ＳＳＩＤが認証できた場合（Ｓ２２４のＹＥＳ）、該接続要求の送信元のＩＤをＲＡＭ３５からＲＯＭ３４に移動すると共に（Ｓ２２５）、接続開始用ＳＳＩＤをＲＡＭ３５から削除し（Ｓ２２６）、登録モードから通信モードに切り替える（Ｓ２２７）。
【００５５】
無線ＬＡＮ端末２０のＩＤが無線ＬＡＮアクセスポイント３０のＲＯＭ３４に、接続を許可した無線ＬＡＮ端末のＩＤとして登録されることにより、無線ＬＡＮ端末２０と無線ＬＡＮアクセスポイント３０とは、セキュリティレベルが高いＢｅａｃｏｎ電波Ｂ３を用いたデータ通信を開始することができる。
【００５６】
以上のように、本実施形態では、無線ＬＡＮ端末２１と無線ＬＡＮアクセスポイント３０とがユーザが発した音声をトリガーとして、音声情報交換用ＳＳＩＤを介して互いを認証する。そして、認証ができた時にランダムに生成したテンポラリな接続開始用ＳＳＩＤを介して接続を確立する。従って、高いセキュリティが確保された状態で、無線ＬＡＮアクセスポイント３０に対して直接の操作を行うことなく、無線ＬＡＮ端末２１と無線ＬＡＮアクセスポイント３０との新規の接続を、容易に確立することができる。
【００５７】
また、無線ＬＡＮ端末２１と無線ＬＡＮアクセスポイント３０とが、予め定めた暗号鍵を用いて暗号化した状態で、各種要求および各種ＳＳＩＤを送受信することにより、さらにセキュリティを高めることができる。ここで、無線ＬＡＮアクセスポイントごとに異なる暗号鍵が設定されることから、複数の無線ＬＡＮアクセスポイントが存在する場合でも、所望の無線ＬＡＮアクセスポイントのみとの接続を確実に確立することができる。
【００５８】
さらに、無線ＬＡＮアクセスポイント３０がＲＯＭ３４とＲＡＭ３５との二つのメモリを備えることから、通信モードで用いるＩＤと登録モードで用いるＩＤとを分けて管理することができる。従って、通信モードにおいてはセキュリティが高い管理を行えるとともに、登録モードにおいては新規の接続を容易に確立することができる。
【００５９】
（第４の実施形態）
第４の実施形態について説明する。本実施形態では、無線ＬＡＮアクセスポイントに複数の無線ＬＡＮ端末を同時に登録する。図６に本実施形態に係る無線通信システムの構成図の一例を示す。
【００６０】
図６において、本実施形態に係る無線通信システム１０Ｂは、Ｎ台の無線ＬＡＮ端末２０１〜２０Ｎと１台の無線ＬＡＮアクセスポイント３０Ｂとが通信可能エリアＡＲ１内に位置している。なお、個々の無線ＬＡＮ端末２０１〜２０Ｎと無線ＬＡＮアクセスポイント３０Ｂとのブロック図は、第３の実施形態の図４に示したものと同様であるので、詳細な説明は省略する。
【００６１】
次に、無線ＬＡＮアクセスポイント３０Ｂに、複数の無線ＬＡＮ端末２０１〜２０Ｎを登録する手順について説明する。なお、無線ＬＡＮアクセスポイント３０ＢがＢｅａｃｏｎ電波Ｂ１の発信を開始するまでの手順は、第３の実施形態とほぼ同様である（第３の実施形態で説明した図５のＳ２０１〜Ｓ２０８）。本実施形態において、無線ＬＡＮ端末２０１〜２０Ｎの記憶部２４には、無線ＬＡＮアクセスポイント３０Ｂ固有の、同一の暗号鍵およびキーワードが保存される。そして、ユーザが所定の音声を発することにより、無線ＬＡＮ端末２０１〜２０Ｎは各々、音声検出部２１から受け取った音声情報と記憶部２４に登録されているキーワードとを比較して、一致した場合、Ｂｅａｃｏｎ電波Ｂ１のＳｃａｎを開始する。一方、無線ＬＡＮアクセスポイント３０は、音声検出部３１から受け取った音声情報とＲＯＭ３４に登録されているキーワードとを比較して一致した場合、登録モードに切り替え、Ｂｅａｃｏｎ電波Ｂ１を送信する。
【００６２】
以下、図７に、無線ＬＡＮアクセスポイント３０ＢがＢｅａｃｏｎ電波Ｂ１の発信を開始した以降のフローを示し、図７を用いてＢｅａｃｏｎ電波Ｂ１の発信開始（図７のＳ３０１）以降の手順について説明する。
【００６３】
図７において、無線ＬＡＮアクセスポイント３０Ｂは音声情報交換用ＳＳＩＤを含んだＢｅａｃｏｎ電波Ｂ１の発信を開始する（Ｓ３０１）。本実施形態において、無線ＬＡＮアクセスポイント３０Ｂは、登録要求が所定時間の間受信されなくなるまで、Ｂｅａｃｏｎ電波Ｂ１を無線通信部３２から定期的に発信し続ける。本実施形態においても、無線ＬＡＮアクセスポイント３０Ｂは、Ｂｅａｃｏｎ電波Ｂ１の発信に無線ＳＳＩＤステルス機能を用いる。なお、無線ＳＳＩＤステルス機能を用いる代わりに、無線ＬＡＮアクセスポイント３０Ｂおよび無線ＬＡＮ端末２０１〜２０Ｎに、認証用のＷＥＰ（Wired Equivalent Privacy）キーを予め設定しておき、Ｂｅａｃｏｎ電波Ｂ１の送受信に該ＷＥＰキーを用いることもできる。
【００６４】
一方、無線ＬＡＮ端末２０１〜２０Ｎは、Ｂｅａｃｏｎ電波Ｂ１を受信した場合（Ｓ３０２）、Ｂｅａｃｏｎ電波Ｂ１に含まれている音声情報交換用ＳＳＩＤを認証し（Ｓ３０３）、暗号鍵を用いて暗号化した自機のＩＤと音声情報交換用ＳＳＩＤとを含んだ登録要求を生成して送信する（Ｓ３０４）。
【００６５】
無線ＬＡＮアクセスポイント３０Ｂは、登録要求を受信した場合（Ｓ３０５）、受信した登録要求の数をカウントして未処理端末数ＮとしてＲＡＭ３５に保存する（Ｓ３０６）。さらに、無線ＬＡＮアクセスポイント３０Ｂは、受信したＮ個の登録要求に含まれている音声情報交換用ＳＳＩＤを認証し（Ｓ３０７）、登録要求から抽出したＩＤを抽出してＲＡＭ３５に保存し（Ｓ３０８）、さらに、接続開始用ＳＳＩＤを生成してＲＡＭ３５に保存する（Ｓ３０９）。その後、無線ＬＡＮアクセスポイント３０Ｂは、接続開始用ＳＳＩＤを暗号鍵を用いて暗号化し、該暗号化した接続開始用ＳＳＩＤを含むＢｅａｃｏｎ電波Ｂ２を生成してＲＡＭ３５に保存されているＩＤを有する端末宛てに発信する（Ｓ３１０）。
【００６６】
無線ＬＡＮ端末２０１〜２０Ｎは、Ｂｅａｃｏｎ電波Ｂ２を受信した場合（Ｓ３１１）、各々、暗号鍵を用いてＢｅａｃｏｎ電波Ｂ２から接続開始用ＳＳＩＤを抽出し（Ｓ３１２）、抽出した接続開始用ＳＳＩＤを含んだ接続要求を生成して送信する（Ｓ３１３）。さらに、無線ＬＡＮ端末２０１〜２０Ｎは、各々、記憶部２４に保存されている暗号鍵とキーワードを削除する（Ｓ３１４）。
【００６７】
無線ＬＡＮアクセスポイント３０Ｂは、接続要求を受信した場合（Ｓ３１５）、受信した接続要求から、接続開始用ＳＳＩＤを抽出し、抽出した接続開始用ＳＳＩＤが認証できた場合（Ｓ３１６）、発信元のＩＤをＲＡＭ３５からＲＯＭ３４に移動する（Ｓ３１７）。さらに、ＲＡＭ３５に保存されている未処理端末数を１減算して「Ｎ−１」とした後（Ｓ３１８）、未処理端末数が「０」であるか確認する（Ｓ３１９）。無線ＬＡＮアクセスポイント３０Ｂは、未処理端末数が「０」でない場合（Ｓ３１９のＮＯ）、Ｓ３１５〜Ｓ３１９を繰り返す。一方、未処理端末数が「０」の場合（Ｓ３１９のＹＥＳ）、接続開始用ＳＳＩＤをＲＡＭ３５から削除し（Ｓ３２０）、登録モードから通信モードに切り替える（Ｓ３２１）。
【００６８】
以上のように、本実施形態では、複数の無線ＬＡＮ端末２０１〜２０Ｎで同時に受信することができる音を認証用に用いることにより、１回の発音によって複数の無線ＬＡＮ端末２０１〜２０Ｎを自動的に無線ＬＡＮアクセスポイント３０Ｂに新規に接続することができる。
【００６９】
また、新規接続に必要な接続開始用ＳＳＩＤは、１回の発音ごとに生成され、登録モード終了時に削除されることから、所望の無線ＬＡＮ端末のみを、高いセキュリティが確保された状態で無線ＬＡＮアクセスポイントに接続することができる。
【００７０】
ここで、上記の無線通信方法は、無線通信端末および無線ＬＡＮ端末を制御する制御部またはアクセスポイントおよび無線ＬＡＮアクセスポイントを制御する制御部が搭載された装置のコンピュータが、プログラム読み込むことによっても実現できる。また、該無線通信方法の各処理は、プログラムの形式でコンピュータ読み取り可能な記録媒体に記憶されており、このプログラムをコンピュータが読み出して実行する。ここで、コンピュータ読み取り可能な記録媒体とは、磁気ディスク、光磁気ディスク、ＣＤ−ＲＯＭ（Compact Disk−Read Only Memory）、ＤＶＤ−ＲＯＭ（Digital Versatile Disk−Read Only Memory）、半導体記憶部等をいう。
【符号の説明】
【００７１】
１ ユーザ
２ 無線ＬＡＮ端末
３ 無線ＬＡＮアクセスポイント
４ ボタン
１０、１０Ｂ 無線通信システム
２０ 無線ＬＡＮ端末
２１ 音声検出部
２２ 無線通信部
２３ 表示部
２４ 記憶部
２５ 制御部
３０、３０Ｂ 無線ＬＡＮアクセスポイント
３１ 音声検出部
３２ 無線通信部
３３ スピーカ
３４ ＲＯＭ
３５ ＲＡＭ
３６ 制御部
１００ 無線通信システム
２００ 無線通信端末
２１０ 記憶手段
２２０ 端末制御手段
３００ アクセスポイント
３１０ 音検出手段
３２０ メモリ
３３０ ＡＰ制御手段
【技術分野】
【０００１】
本発明は、無線通信システム、無線通信方法、プログラムおよび記録媒体に関し、特に、セキュリティを確保した状態で無線通信端末とアクセスポイントとの接続を確立する、無線通信システム、無線通信方法、プログラムおよび記録媒体に関する。
【背景技術】
【０００２】
無線ＬＡＮ端末を、暗号鍵を表すデータの漏洩を防止しつつ、簡便に追加する方法が、例えば、特許文献１や特許文献２に開示されている。
【０００３】
また、無線ＬＡＮ端末を、暗号鍵を表すデータの漏洩を防止しつつ、簡便に追加する方法として、ＷＰＳ（Wi-Fi Protected Setup：登録商標）やＡＯＳＳ（登録商標）（Air station One-Touch Secure System）等がある。どちらも、ボタンを押下するだけで、複雑な設定を行うことなく、互いを認証して、通信を開始することができる。
【０００４】
図８に、関連技術の無線ＬＡＮシステムの構成図の一例を示す。図８において、ユーザ１が、ＷＰＳやＡＯＳＳを用いて、無線ＬＡＮ端末２を無線ＬＡＮアクセスポイント３に接続する場合、例えば、以下の方法がある。一つ目の方法は、無線ＬＡＮ端末２で、無線ＬＡＮアクセスポイント３ごとに設定されている認証キー（ＰＩＮコード）を生成し、該生成した認証キーをユーザ１が無線ＬＡＮアクセスポイント３に直接入力する。また、二つ目の方法は、ユーザ１が無線ＬＡＮアクセスポイント３に設置されているボタン４を押下するのと同時に、無線ＬＡＮ端末２側に認証キーを設定する。さらに、三つ目の方法は、ＡＯＳＳにおいて、無線ＬＡＮ端末２から無線ＬＡＮアクセスポイント３へＬＥＤ（Light Emitting Diode）の光を利用して認証キーを転送し、該生認証キーを無線ＬＡＮアクセスポイント３に入力する。
【先行技術文献】
【特許文献】
【０００５】
【特許文献１】特開２００５−１７５５２４号公報
【特許文献２】特開２００６−３０９６０９号公報
【発明の概要】
【発明が解決しようとする課題】
【０００６】
上記の無線ＬＡＮアクセスポイント３に認証キーをユーザ１が直接入力する方法および無線ＬＡＮアクセスポイント３のボタン４をユーザ１が押下する方法の場合、どちらも無線ＬＡＮアクセスポイント３に直接触れて操作することが必要である。そのため、例えば無線ＬＡＮのアクセスポイント３が天井や家具の隙間などの手の届かない位置にある場合には、認証キーの入力やボタン４の押下が困難であり、ＷＰＳやＡＯＳＳを用いた設定を行うことができない。また、ＬＥＤの光を利用する方法の場合、無線ＬＡＮアクセスポイント３が無線ＬＡＮ端末からのＬＥＤの光を受信できるように配置されていることが必要である。例えば、無線ＬＡＮのアクセスポイント３が天井や家具の隙間などのＬＥＤの光を受信するのが困難な場所に配置されている場合、使用することができない。
【０００７】
上記課題に鑑み、本発明の目的は、無線ＬＡＮアクセスポイントが、光が届かない場所や直接触れて操作することが困難な場所等に配置されている場合でも、高いセキュリティが確保された状態で、無線通信端末と無線ＬＡＮアクセスポイントとの新規の接続を容易に確立できる、無線通信システム、無線通信方法、プログラムおよび記録媒体を提供することにある。
【課題を解決するための手段】
【０００８】
上記目的を達成するために本発明に係る無線通信システムは、通信可能エリア内において無線通信を行う通信端末およびアクセスポイントを備えた無線通信システムであって、無線通信端末は、所定の音パスワードが登録される第１の記憶手段と、受信した第１の信号に含まれている音パスワードが第１の記憶手段に保存されている音パスワードと一致した場合、アクセスポイントを認証し、音パスワードを含めた登録要求を生成して送信する端末制御手段と、を備え、アクセスポイントは、周囲の音を検出して音情報としてＡＰ制御手段へ出力する音検出手段と、所定の音パスワードが登録されている第２の記憶手段と、音検出手段から受け取った音情報が第２の記憶手段に登録されている音パスワードと一致した場合、音パスワードを含めた第１の信号を生成して発信し、登録要求を受信した場合、該登録要求に含まれている音パスワードと第２の記憶手段に登録されている音パスワードとを比較し、一致した場合、無線通信端末を認証するＡＰ制御手段と、を備えることを特徴とする。
【０００９】
上記目的を達成するために本発明に係る無線通信方法は通信可能エリア内において無線通信を行う無線通信端末およびアクセスポイントと、を用いた無線通信方法であって、無線通信端末は所定の音パスワードが登録される第１の記憶手段を、アクセスポイントは所定の音パスワードが登録されている第２の記憶手段を備え、周囲の音を検出して音情報として出力し、受け取った音情報が第２の記憶手段に登録されている音パスワードと一致した場合、音パスワードを含めた第１の信号を生成して発信し、受信した第１の信号に含まれている音パスワードが第１の記憶手段に保存されている音パスワードと一致した場合、アクセスポイントを認証するとともに音パスワードを含めた登録要求を生成して送信し、受信した登録要求に含まれている音パスワードが第２の記憶手段に登録されている音パスワードと一致した場合、無線通信端末を認証することを特徴とする。
【００１０】
上記目的を達成するために本発明に係るプログラムは、通信可能エリア内において無線通信を行う、所定の音パスワードが登録される第１の記憶手段を備えた無線通信端末および所定の音パスワードが登録されている第２の記憶手段を備えたアクセスポイントのコンピュータが実行可能なプログラムであって、周囲の音を検出して音情報として出力する機能と、受け取った音情報が第２の記憶手段に登録されている音パスワードと一致した場合、音パスワードを含めた第１の信号を生成して発信する機能と、受信した第１の信号に含まれている音パスワードが第１の記憶手段に保存されている音パスワードと一致した場合、アクセスポイントを認証するとともに音パスワードを含めた登録要求を生成して送信する機能と、受信した登録要求に含まれている音パスワードが第２の記憶手段に登録されている音パスワードと一致した場合、無線通信端末を認証する機能と、をコンピュータに実行させる。
【００１１】
上記目的を達成するために本発明に係る記録媒体は、通信可能エリア内において無線通信を行う、所定の音パスワードが登録される第１の記憶手段を備えた無線通信端末および所定の音パスワードが登録されている第２の記憶手段を備えたアクセスポイントのコンピュータに、周囲の音を検出して音情報として出力する手順と、受け取った音情報が第２の記憶手段に登録されている音パスワードと一致した場合、音パスワードを含めた第１の信号を生成して発信する手順と、受信した第１の信号に含まれている音パスワードが第１の記憶手段に保存されている音パスワードと一致した場合、アクセスポイントを認証するとともに音パスワードを含めた登録要求を生成して送信する手順と、受信した登録要求に含まれている音パスワードが第２の記憶手段に登録されている音パスワードと一致した場合、無線通信端末を認証する手順と、を実行させるための制御プログラムを記録する、コンピュータが読み取り可能な記録媒体。
【発明の効果】
【００１２】
本発明によれば、無線ＬＡＮアクセスポイントが、光が届かない場所や直接触れて操作することが困難な場所等に配置されている場合でも、高いセキュリティが確保された状態で、無線通信端末と無線ＬＡＮアクセスポイントとの新規の接続を容易に確立することができる。
【図面の簡単な説明】
【００１３】
【図１】本発明の第１の実施形態に係る無線通信システムの構成の一例を示すブロック図である。
【図２】本発明の第２の実施形態に係る無線通信システムにおいて、無線通信端末を新規に登録するまでの手順の一例を示すフロー図である。
【図３】本発明の第３の実施形態に係る無線通信システムの構成の一例を示す構成図である。
【図４】本発明の第３の実施形態に係る無線通信システムの構成の一例を示すブロック図である。
【図５】本発明の第３の実施形態に係る無線通信システムにおいて、無線通信端末を新規に登録するまでの手順の一例を示すフロー図である。
【図６】本発明の第４の実施形態に係る無線通信システムの構成の一例を示す構成図である。
【図７】本発明の第４の実施形態に係る無線通信システムにおいて、無線通信端末を新規に登録するまでの手順の一例を示すフロー図である。
【図８】本発明の関連技術の無線通信システムの構成の一例を示す構成図である。
【発明を実施するための形態】
【００１４】
（第１の実施形態）
第１の実施形態に係る無線通信システムについて説明する。図１に本実施形態に係る無線通信システムの構成図の一例を示す。図１において、本実施形態に係る無線通信システム１００は、無線通信端末２００とアクセスポイント３００とを含む。
【００１５】
無線通信端末２００は、記憶手段２１０および端末制御手段２２０を備え、通信可能エリア内において無線通信を行う。記憶手段２１０には、所定の音パスワードが登録される。端末制御手段２２０は、第１の信号を受信した場合、第１の信号に含まれている音パスワードと記憶手段２１０に登録されている音パスワードとを比較し、一致した場合、アクセスポイント３００を認証して該音パスワードを含めた登録要求を生成して送信する。なお、記憶手段２１０が請求項の第１の記憶手段に相当する。
【００１６】
アクセスポイント３００は、音検出手段３１０、メモリ３２０およびＡＰ制御手段３３０を備え、通信可能エリア内において無線通信を行う。音検出手段３１０は、周囲の音を検出および解析して、解析結果を音情報としてＡＰ制御手段３３０へ出力する。メモリ３２０には、所定の音パスワードが登録されている。ＡＰ制御手段３３０は、音検出手段３１０から受け取った音情報とメモリ３２０に登録されている音パスワードとを比較し、一致した場合、音パスワードを含めた第１の信号を生成して発信する。また、ＡＰ制御手段３３０は、登録要求を受信した場合、登録要求に含まれている音パスワードとメモリ３２０に保存されている音パスワードとを比較し、一致した場合、無線通信端末２００を認証する。なお、メモリ３２０が請求項の第２の記憶手段に相当する。
【００１７】
無線通信端末２００とアクセスポイント３００とが所定の音パスワードを介して互いを認証するので、アクセスポイント３００が、光が届かない場所や直接触れて操作することが困難な場所等に配置されている場合でも、高いセキュリティが確保された状態で、無線通信端末２００とアクセスポイント３００との新規の接続を容易に確立することができる。
【００１８】
（第２の実施形態）
第２の実施形態について説明する。本実施形態に係る無線通信システムの構成は第１の実施形態で説明した図１と同様であり、無線通信端末２００とアクセスポイント３００とを含む。
【００１９】
無線通信端末２００は、所定の音パスワードが登録される記憶手段２１０と、アクセスポイント３００を認証して音パスワードを含めた登録要求を生成して送信する端末制御手段２２０とを備える。本実施形態において、端末制御手段２２０はさらに、登録要求に自機のＩＤを含めて送信する。また、端末制御手段２２０は、第２の信号を受信した場合、第２の信号から接続鍵を抽出し、該抽出した接続鍵を用いてアクセスポイント３００へ接続する。
【００２０】
一方、アクセスポイント３００は、周囲の音を検出して音情報を出力する音検出手段３１０と、所定の音パスワードが登録されているメモリ３２０と、音情報が音パスワードと一致した場合、音パスワードを含めた第１の信号を生成して発信し、受信した登録要求に含まれている音パスワードがメモリ３２０に保存されている音パスワードと一致した場合、無線通信端末２００を認証するＡＰ制御手段３３０を備える。本実施形態において、メモリ３２０にはさらに、接続を許可した複数の無線通信端末のＩＤが登録されている。そして、ＡＰ制御手段は、無線通信端末２００を認証できた場合、登録要求に含まれているＩＤを、接続を許可した無線通信端末のＩＤとしてメモリ３２０に新規に登録するとともに、通信開始に必要な接続鍵を含めた第２の信号をメモリ３２０に登録されている接続を許可した無線通信端末のＩＤを有する無線通信端末に発信する。
【００２１】
ここで、第１の信号は、宛先を特定しないで出力される、セキュリティレベルが高くないＢｅａｃｏｎ電波である。一方、第２の信号は、メモリ３２０に登録されている接続を許可した無線通信端末のＩＤを有する端末宛に出力される、セキュリティレベルが高いＢｅａｃｏｎ電波である。
【００２２】
次に、ユーザが通信可能エリア内において、無線通信端末２００をアクセスポイント３００に新規に接続する場合の手順について説明する。図２に、無線通信端末２００がアクセスポイント３００との接続を確立するまでの手順を示す。
【００２３】
図２において、無線通信端末２００をアクセスポイント３００に新規に接続する場合、ユーザは無線通信端末２００に、接続先のアクセスポイント３００に対応する音パスワードを登録し、該音パスワードに対応する音を発生する。ここで、発生する音としては、ユーザが発する音声の他、何らかの道具を用いて発した音、無線通信端末２００から発したスピーカ音等を適用することができる。
【００２４】
アクセスポイント３００の音検出手段３１０は、周囲の音を検出および解析して、解析結果を音情報としてＡＰ制御手段３３０へ出力している（Ｓ１０１）。ＡＰ制御手段３３０は、音検出手段３１０から受け取った音情報とメモリ３２０に登録されている音パスワードとを比較し（Ｓ１０２）、一致した場合（Ｓ１０２のＹＥＳ）、音パスワードを含めた第１の信号を生成して発信する（Ｓ１０３）。
【００２５】
無線通信端末２００の端末制御手段２２０は、第１の信号を受信した場合（Ｓ１０４）、第１の信号から音パスワードを抽出し（Ｓ１０５）、抽出した音パスワードと記憶手段２１０に登録されている音パスワードとを比較する（Ｓ１０６）。端末制御手段２２０は、音パスワードが一致した場合（Ｓ１０６のＹＥＳ）、自機のＩＤと音パスワードとを含めた登録要求を生成して送信する（Ｓ１０７）。
【００２６】
アクセスポイント３００のＡＰ制御手段３３０は、登録要求を受信した場合（Ｓ１０８）、登録要求から音パスワードとＩＤとを抽出する（Ｓ１０９）。ＡＰ制御手段３３０は、抽出した音パスワードとメモリ３２０に登録されている音パスワードとを比較し（Ｓ１１０）、一致した場合（Ｓ１１０のＹＥＳ）、登録要求から抽出したＩＤを、接続を許可した複数の無線通信端末のＩＤとしてメモリ３２０に新規に登録する（Ｓ１１１）。さらに、ＡＰ制御手段３３０は、通信開始に必要な接続鍵を含めた第２の信号を生成し、メモリ３２０に登録されているＩＤを有する無線通信端末宛てに送信する。（Ｓ１１２）。
【００２７】
無線通信端末２００の端末制御手段２２０は、第２の信号を受信した場合（Ｓ１１３）、第２の信号から接続鍵を抽出し（Ｓ１１４）、該接続鍵を用いてアクセスポイント３００との間の通信接続を確立する（Ｓ１１５）。
【００２８】
通信接続が確立されることにより、無線通信端末２００は、セキュリティが保障された状態で、アクセスポイント３００と無線通信を開始することができる。
【００２９】
以上のように、本実施形態では、無線通信端末２００とアクセスポイント３００とが所定の音が発せられたことをトリガーとして、第１の信号を介して、音パスワードにより互いを認証する。そして、認証ができた場合、アクセスポイント３００が、第２の信号を介して、通信開始に必要な接続鍵を無線通信端末２００へ送信し、無線通信端末２００とアクセスポイント３００との接続が確立される。両者を認識するための音パスワードを第１の信号と、接続開始用の接続鍵を含んだ第２の信号とを併用することにより、ＬＡＮアクセスポイント３００が、光が届かない場所や直接触れて操作することが困難な場所等に配置されている場合でも、高いセキュリティが確保された状態で、無線通信端末２００とアクセスポイント３００との新規の接続を、自動的に且つ容易に確立することができる。
【００３０】
（第３の実施形態）
第３の実施形態について説明する。図３に、本実施形態に係る無線ＬＡＮシステムの構成図の一例を、図４にブロック図の一例を示す。図３において、本実施形態に係る無線ＬＡＮシステム１０は、無線ＬＡＮ端末２０と無線ＬＡＮアクセスポイント３０とが、通信可能エリアＡＲ１内に位置している。
【００３１】
図４において、無線ＬＡＮ端末２０は、音声検出部２１、無線通信部２２、表示部２３、記憶部２４および制御部２５を備える。
【００３２】
音声検出部２１は、周囲音のレベルを観測し、周囲音のレベルが所定の閾値より大きい場合、該観測した周囲音を解析して、音声情報として制御部２５へ出力する。
【００３３】
無線通信部２２は、通信可能エリアＡＲ１内の端末と無線通信を行う。
【００３４】
表示部２３は、各種情報が表示される液晶画面等である。本実施形態において、表示部２３には、音声検出部２１から受け取った音声情報が記憶部２４に登録されているキーワードと一致した時に音声を受信したことを示す通知が表示される。
【００３５】
記憶部２４には、接続先の無線ＬＡＮアクセスポイント３０に対応する暗号鍵と音声に関するキーワードとが登録される。
【００３６】
制御部２５は、音声検出部２１から受け取った音声情報と記憶部２４に登録されているキーワードとを比較し、一致した場合、無線通信部２２を用いてＢｅａｃｏｎ電波Ｂ１のＳｃａｎを開始する。そして、Ｂｅａｃｏｎ電波Ｂ１を受信した場合、該Ｂｅａｃｏｎ電波Ｂ１から音声情報交換用のＳＳＩＤ（Service Set IDentifier）を抽出し、記憶部２４に登録されているキーワードを用いて認証する。そして、認証できた場合、自機のＩＤと音声情報交換用ＳＳＩＤを含んだ登録要求を生成し、無線通信部２２を用いて送信する。さらに、制御部２５は、Ｂｅａｃｏｎ電波Ｂ２を受信した場合、該Ｂｅａｃｏｎ電波Ｂ２から接続開始用ＳＳＩＤを抽出し、抽出した接続開始用ＳＳＩＤを含んだ接続要求を生成して送信する。Ｂｅａｃｏｎ電波Ｂ１、Ｂ２および音声情報交換用ＳＳＩＤ、接続開始用ＳＳＩＤについては後述する。
【００３７】
ここで、無線ＬＡＮ端末２０として、パーソナルコンピュータ等を適用することができる。
【００３８】
図４において、無線ＬＡＮアクセスポイント３０は、音声検出部３１、無線通信部３２、スピーカ３３、ＲＯＭ（Read Only Memory）３４、ＲＡＭ（Random Access Memory）３５および制御部３６を備える。
【００３９】
音声検出部３１は、周囲音のレベルを観測し、周囲音のレベルが所定の閾値より大きい場合、該観測した周囲音を解析して、音声情報として制御部３６へ出力する。
【００４０】
無線通信部３２は、通信可能エリアＡＲ１内の端末と無線通信を行う。無線通信部３２は、セキュリティレベルが異なる複数種類のＢｅａｃｏｎ電波を発信するマルチＳＳＩＤ機能を有する。本実施形態において、無線通信部３２は、宛先を特定しないセキュリティレベルが低レベルのＢｅａｃｏｎ電波Ｂ１と、ＲＡＭ３５に登録されているＩＤを有する端末宛のセキュリティレベルが中レベルのＢｅａｃｏｎ電波Ｂ２と、ＲＯＭ３４に登録されているＩＤを有する端末宛のセキュリティレベルが高レベルのＢｅａｃｏｎ電波Ｂ３とを発信することができる。さらに、本実施形態において無線通信部３２は、Ｂｅａｃｏｎ電波Ｂ１の発信時に、周辺に通知のために発信するビーコン信号を停止する機能である、無線ＳＳＩＤステルス機能を用いる。ここで、Ｂｅａｃｏｎ電波Ｂ１とＢｅａｃｏｎ電波Ｂ２とは登録モードの時のみに発信され、Ｂｅａｃｏｎ電波Ｂ３は通信モードの時に発信される。なお、Ｂｅａｃｏｎ電波Ｂ１が請求項の第１の信号に、Ｂｅａｃｏｎ電波Ｂ２が請求項の第２の信号に相当する。
【００４１】
スピーカ３３は、音声検出部３１から受け取った音声情報が記憶部３４に登録されているキーワードと一致した時に音声を受信したことを示すメッセージを出力する。
【００４２】
ＲＯＭ３４は、情報の追加登録のみが可能なメモリである。本実施形態において、ＲＯＭ３４には予め、所定の暗号鍵と、音声に関するキーワードと、接続を許可した複数の無線ＬＡＮ端末のＩＤと、が登録されている。
【００４３】
ＲＡＭ３５は、情報の登録および削除が可能なメモリである。本実施形態において、ＲＡＭ３５には、接続要求から抽出したＩＤと、接続要求を受信した時に生成した接続開始用ＳＳＩＤとが一時的に保存される。
【００４４】
制御部３６は、音声検出部３１から受け取った音声情報とＲＯＭ３４に登録されているキーワードとを比較し、一致した場合、通信モードから登録モードに切り替えて、音声情報交換用ＳＳＩＤを含んだＢｅａｃｏｎ電波Ｂ１を発信する。また、制御部３６は、登録要求を受信した場合、該登録要求から音声情報交換用ＳＳＩＤとＩＤを抽出する。そして、抽出した音声情報交換用ＳＳＩＤが認証できた場合、抽出したＩＤをＲＡＭ３５に保存するとともに、接続開始用ＳＳＩＤを含んだＢｅａｃｏｎ電波Ｂ２をＲＡＭ３４に登録されているＩＤを有する無線通信端末宛てに発信する。さらに、制御部３６は、接続要求を受信した場合、該接続要求から接続開始用ＳＳＩＤを抽出し、該接続開始用ＳＳＩＤが認証できた場合、送信元のＩＤをＲＡＭ３５からＲＯＭ３４に移動すると共に、登録モードから通信モードに切り替える。
【００４５】
なお、登録要求に含まれる無線ＬＡＮ端末２０のＩＤおよび音声情報交換用ＳＳＩＤ、接続要求に含まれる接続開始用ＳＳＩＤ、Ｂｅａｃｏｎ電波Ｂ１に含まれる音声情報交換用ＳＳＩＤ、Ｂｅａｃｏｎ電波Ｂ２に含まれる接続開始用ＳＳＩＤは、いずれも所定の暗号鍵を用いて暗号化された状態で送受信される。
【００４６】
ここで、Ｂｅａｃｏｎ電波Ｂ１は、音声情報の交換のために事前に取り決めたＳＳＩＤ（音声情報交換用ＳＳＩＤ）を、所定の暗号鍵を用いて暗号化したＢｅａｃｏｎ電波である。Ｂｅａｃｏｎ電波Ｂ１は、宛先を特定しないで送信される。一方、Ｂｅａｃｏｎ電波Ｂ２は、データ通信を開始するためのランダムに生成されたテンポラリなＳＳＩＤ（接続開始用ＳＳＩＤ）を、所定の暗号鍵を用いて暗号化したＢｅａｃｏｎ電波である。Ｂｅａｃｏｎ電波Ｂ２は、ＲＡＭ３５に登録されているＩＤを有する端末宛てに送信される。
【００４７】
次に、ユーザが通信可能エリアＡＲ１内において、無線ＬＡＮ端末２０を無線ＬＡＮアクセスポイント３０に新規に接続する手順について、図５を用いて説明する。図５は、無線ＬＡＮ端末２０が無線ＬＡＮアクセスポイント３０に新規に接続するまでの手順を示したフロー図である。
【００４８】
図５において、ユーザは、新たに無線ＬＡＮアクセスポイント３０に接続する無線ＬＡＮ端末２０に対して接続先の無線ＬＡＮアクセスポイント３０の固有の暗号鍵とキーワードを設定した後、例えば、所定の音声を発する。
【００４９】
無線ＬＡＮ端末２０は、設定された暗号鍵とキーワードを記憶部２４に保存する（Ｓ２０１）。無線ＬＡＮ端末２０の音声検出部２１は、所定の閾値より大きな音を観測した場合、周囲音を解析して音声情報として制御部２５へ出力する。本実施形態において、音声検出部２１は、ユーザが発した音声が所定の閾値より大きい場合、該ユーザの音声に関する音声情報を制御部２５へ出力する。制御部２５は、音声検出部２１から受け取った音声情報と記憶部２４に登録されているキーワードとを比較し（Ｓ２０２）、一致した場合（Ｓ２０２のＹＥＳ）、表示部２３に、音声を受信したことを示す通知を表示して（Ｓ２０３）、無線通信部２２を用いてＢｅａｃｏｎ電波Ｂ１のＳｃａｎを開始する（Ｓ２０４）。なお、ユーザは、所定の音声を発した後、表示部２３に音声を受信したことを示す通知が表示されない場合、音声認識に失敗したと判断し、再度、所定の音声を発する。
【００５０】
一方、無線ＬＡＮアクセスポイント３０の音声検出部３１は、所定の閾値より大きな音を観測した場合、周囲音を解析し、音声情報として制御部３６へ出力する。本実施形態において、音声検出部３１は、Ｓ２０２で述べた所定の閾値より大きいユーザが発した音声を観測し、該ユーザの音声に関する音声情報を制御部３６へ出力する。制御部３６は、音声検出部３１から受け取った音声情報とＲＯＭ３４に登録されているキーワードとを比較し（Ｓ２０５）、一致した場合（Ｓ２０５のＹＥＳ）、スピーカ３３から音声を受信したことを示すメッセージ音を出力する（Ｓ２０６）。その後、通信モードから登録モードに切り替え（Ｓ２０７）、無線ＬＡＮアクセスポイント３０の各機能を所定のセキュリティで始動させる。さらに制御部３６は、キーワードに対応する音声情報交換用ＳＳＩＤを、ＲＯＭ３４に登録されている暗号鍵を用いて暗号化し、該暗号化した音声情報交換用ＳＳＩＤを含んだＢｅａｃｏｎ電波Ｂ１を生成し、無線通信部３２を用いて送信する（Ｓ２０８）。なお、本実施形態において、Ｂｅａｃｏｎ電波Ｂ１の発信に無線ＳＳＩＤステルス機能を用いる。ユーザは、所定の音声を発した後、スピーカ３３から音声を受信したことを示すメッセージ音が出力されない場合、音声認識に失敗したと判断し、再度、所定の音声を発する。
【００５１】
無線ＬＡＮ端末２０は、Ｓｃａｎにより無線ＬＡＮアクセスポイント３０から送信されたＢｅａｃｏｎ電波Ｂ１を受信した場合（Ｓ２０９）、無線通信部２２を用いたＢｅａｃｏｎ電波Ｂ１のＳｃａｎを停止するとともに（Ｓ２１０）、記憶部２４に登録されている暗号鍵を用いてＢｅａｃｏｎ電波Ｂ１から音声情報交換用ＳＳＩＤを抽出する（Ｓ２１１）。無線ＬＡＮ端末２１は、抽出した音声情報交換用ＳＳＩＤを、記憶部２４に登録されているキーワードを用いて認証し（Ｓ２１２）、認証できた場合（Ｓ２１２のＹＥＳ）、暗号鍵を用いて暗号化した自機のＩＤと音声情報交換用ＳＳＩＤとを含んだ登録要求を生成して送信する（Ｓ２１３）。なお、Ｓ２１２において、認証できなかった場合（Ｓ２１２のＮＯ）、再度Ｂｅａｃｏｎ電波Ｂ１のＳｃａｎを開始して、認証できるまでＳ２０９〜Ｓ２１２を繰り返す。
【００５２】
無線ＬＡＮアクセスポイント３０は、登録要求を受信した場合（Ｓ２１４）、暗号鍵を用いて登録要求から音声情報交換用ＳＳＩＤとＩＤとを抽出し、抽出した音声情報交換用ＳＳＩＤが認証できた場合（Ｓ２１５のＹＥＳ）、抽出したＩＤをＲＡＭ３５に保存する（Ｓ２１６）。さらに、無線ＬＡＮアクセスポイント３０は、テンポラリな接続開始用ＳＳＩＤをランダムに生成してＲＡＭ３５に保存するとともに（Ｓ２１７）、該生成した接続開始用ＳＳＩＤを暗号鍵を用いて暗号化し、該暗号化した接続開始用ＳＳＩＤを含むＢｅａｃｏｎ電波Ｂ２を生成し、ＲＡＭ３５に保存されているＩＤを有する端末宛てに送信する（Ｓ２１８）。
【００５３】
一方、無線ＬＡＮ端末２０は、Ｂｅａｃｏｎ電波Ｂ２を受信した場合（Ｓ２１９）、暗号鍵を用いてＢｅａｃｏｎ電波Ｂ２から接続開始用ＳＳＩＤを抽出し（Ｓ２２０）、抽出した接続開始用ＳＳＩＤを含んだ接続要求を生成し、無線通信部２２を用いて送信する（Ｓ２２１）。さらに、制御部２４は、記憶部２４に保存されている新規に接続する無線ＬＡＮアクセスポイント３０に関する暗号鍵とキーワードとを削除する（Ｓ２２２）。
【００５４】
無線ＬＡＮアクセスポイント３０は、接続要求を受信した場合（Ｓ２２３）、暗号鍵を用いて接続要求から接続開始用ＳＳＩＤを抽出し、抽出した接続開始用ＳＳＩＤが認証できた場合（Ｓ２２４のＹＥＳ）、該接続要求の送信元のＩＤをＲＡＭ３５からＲＯＭ３４に移動すると共に（Ｓ２２５）、接続開始用ＳＳＩＤをＲＡＭ３５から削除し（Ｓ２２６）、登録モードから通信モードに切り替える（Ｓ２２７）。
【００５５】
無線ＬＡＮ端末２０のＩＤが無線ＬＡＮアクセスポイント３０のＲＯＭ３４に、接続を許可した無線ＬＡＮ端末のＩＤとして登録されることにより、無線ＬＡＮ端末２０と無線ＬＡＮアクセスポイント３０とは、セキュリティレベルが高いＢｅａｃｏｎ電波Ｂ３を用いたデータ通信を開始することができる。
【００５６】
以上のように、本実施形態では、無線ＬＡＮ端末２１と無線ＬＡＮアクセスポイント３０とがユーザが発した音声をトリガーとして、音声情報交換用ＳＳＩＤを介して互いを認証する。そして、認証ができた時にランダムに生成したテンポラリな接続開始用ＳＳＩＤを介して接続を確立する。従って、高いセキュリティが確保された状態で、無線ＬＡＮアクセスポイント３０に対して直接の操作を行うことなく、無線ＬＡＮ端末２１と無線ＬＡＮアクセスポイント３０との新規の接続を、容易に確立することができる。
【００５７】
また、無線ＬＡＮ端末２１と無線ＬＡＮアクセスポイント３０とが、予め定めた暗号鍵を用いて暗号化した状態で、各種要求および各種ＳＳＩＤを送受信することにより、さらにセキュリティを高めることができる。ここで、無線ＬＡＮアクセスポイントごとに異なる暗号鍵が設定されることから、複数の無線ＬＡＮアクセスポイントが存在する場合でも、所望の無線ＬＡＮアクセスポイントのみとの接続を確実に確立することができる。
【００５８】
さらに、無線ＬＡＮアクセスポイント３０がＲＯＭ３４とＲＡＭ３５との二つのメモリを備えることから、通信モードで用いるＩＤと登録モードで用いるＩＤとを分けて管理することができる。従って、通信モードにおいてはセキュリティが高い管理を行えるとともに、登録モードにおいては新規の接続を容易に確立することができる。
【００５９】
（第４の実施形態）
第４の実施形態について説明する。本実施形態では、無線ＬＡＮアクセスポイントに複数の無線ＬＡＮ端末を同時に登録する。図６に本実施形態に係る無線通信システムの構成図の一例を示す。
【００６０】
図６において、本実施形態に係る無線通信システム１０Ｂは、Ｎ台の無線ＬＡＮ端末２０１〜２０Ｎと１台の無線ＬＡＮアクセスポイント３０Ｂとが通信可能エリアＡＲ１内に位置している。なお、個々の無線ＬＡＮ端末２０１〜２０Ｎと無線ＬＡＮアクセスポイント３０Ｂとのブロック図は、第３の実施形態の図４に示したものと同様であるので、詳細な説明は省略する。
【００６１】
次に、無線ＬＡＮアクセスポイント３０Ｂに、複数の無線ＬＡＮ端末２０１〜２０Ｎを登録する手順について説明する。なお、無線ＬＡＮアクセスポイント３０ＢがＢｅａｃｏｎ電波Ｂ１の発信を開始するまでの手順は、第３の実施形態とほぼ同様である（第３の実施形態で説明した図５のＳ２０１〜Ｓ２０８）。本実施形態において、無線ＬＡＮ端末２０１〜２０Ｎの記憶部２４には、無線ＬＡＮアクセスポイント３０Ｂ固有の、同一の暗号鍵およびキーワードが保存される。そして、ユーザが所定の音声を発することにより、無線ＬＡＮ端末２０１〜２０Ｎは各々、音声検出部２１から受け取った音声情報と記憶部２４に登録されているキーワードとを比較して、一致した場合、Ｂｅａｃｏｎ電波Ｂ１のＳｃａｎを開始する。一方、無線ＬＡＮアクセスポイント３０は、音声検出部３１から受け取った音声情報とＲＯＭ３４に登録されているキーワードとを比較して一致した場合、登録モードに切り替え、Ｂｅａｃｏｎ電波Ｂ１を送信する。
【００６２】
以下、図７に、無線ＬＡＮアクセスポイント３０ＢがＢｅａｃｏｎ電波Ｂ１の発信を開始した以降のフローを示し、図７を用いてＢｅａｃｏｎ電波Ｂ１の発信開始（図７のＳ３０１）以降の手順について説明する。
【００６３】
図７において、無線ＬＡＮアクセスポイント３０Ｂは音声情報交換用ＳＳＩＤを含んだＢｅａｃｏｎ電波Ｂ１の発信を開始する（Ｓ３０１）。本実施形態において、無線ＬＡＮアクセスポイント３０Ｂは、登録要求が所定時間の間受信されなくなるまで、Ｂｅａｃｏｎ電波Ｂ１を無線通信部３２から定期的に発信し続ける。本実施形態においても、無線ＬＡＮアクセスポイント３０Ｂは、Ｂｅａｃｏｎ電波Ｂ１の発信に無線ＳＳＩＤステルス機能を用いる。なお、無線ＳＳＩＤステルス機能を用いる代わりに、無線ＬＡＮアクセスポイント３０Ｂおよび無線ＬＡＮ端末２０１〜２０Ｎに、認証用のＷＥＰ（Wired Equivalent Privacy）キーを予め設定しておき、Ｂｅａｃｏｎ電波Ｂ１の送受信に該ＷＥＰキーを用いることもできる。
【００６４】
一方、無線ＬＡＮ端末２０１〜２０Ｎは、Ｂｅａｃｏｎ電波Ｂ１を受信した場合（Ｓ３０２）、Ｂｅａｃｏｎ電波Ｂ１に含まれている音声情報交換用ＳＳＩＤを認証し（Ｓ３０３）、暗号鍵を用いて暗号化した自機のＩＤと音声情報交換用ＳＳＩＤとを含んだ登録要求を生成して送信する（Ｓ３０４）。
【００６５】
無線ＬＡＮアクセスポイント３０Ｂは、登録要求を受信した場合（Ｓ３０５）、受信した登録要求の数をカウントして未処理端末数ＮとしてＲＡＭ３５に保存する（Ｓ３０６）。さらに、無線ＬＡＮアクセスポイント３０Ｂは、受信したＮ個の登録要求に含まれている音声情報交換用ＳＳＩＤを認証し（Ｓ３０７）、登録要求から抽出したＩＤを抽出してＲＡＭ３５に保存し（Ｓ３０８）、さらに、接続開始用ＳＳＩＤを生成してＲＡＭ３５に保存する（Ｓ３０９）。その後、無線ＬＡＮアクセスポイント３０Ｂは、接続開始用ＳＳＩＤを暗号鍵を用いて暗号化し、該暗号化した接続開始用ＳＳＩＤを含むＢｅａｃｏｎ電波Ｂ２を生成してＲＡＭ３５に保存されているＩＤを有する端末宛てに発信する（Ｓ３１０）。
【００６６】
無線ＬＡＮ端末２０１〜２０Ｎは、Ｂｅａｃｏｎ電波Ｂ２を受信した場合（Ｓ３１１）、各々、暗号鍵を用いてＢｅａｃｏｎ電波Ｂ２から接続開始用ＳＳＩＤを抽出し（Ｓ３１２）、抽出した接続開始用ＳＳＩＤを含んだ接続要求を生成して送信する（Ｓ３１３）。さらに、無線ＬＡＮ端末２０１〜２０Ｎは、各々、記憶部２４に保存されている暗号鍵とキーワードを削除する（Ｓ３１４）。
【００６７】
無線ＬＡＮアクセスポイント３０Ｂは、接続要求を受信した場合（Ｓ３１５）、受信した接続要求から、接続開始用ＳＳＩＤを抽出し、抽出した接続開始用ＳＳＩＤが認証できた場合（Ｓ３１６）、発信元のＩＤをＲＡＭ３５からＲＯＭ３４に移動する（Ｓ３１７）。さらに、ＲＡＭ３５に保存されている未処理端末数を１減算して「Ｎ−１」とした後（Ｓ３１８）、未処理端末数が「０」であるか確認する（Ｓ３１９）。無線ＬＡＮアクセスポイント３０Ｂは、未処理端末数が「０」でない場合（Ｓ３１９のＮＯ）、Ｓ３１５〜Ｓ３１９を繰り返す。一方、未処理端末数が「０」の場合（Ｓ３１９のＹＥＳ）、接続開始用ＳＳＩＤをＲＡＭ３５から削除し（Ｓ３２０）、登録モードから通信モードに切り替える（Ｓ３２１）。
【００６８】
以上のように、本実施形態では、複数の無線ＬＡＮ端末２０１〜２０Ｎで同時に受信することができる音を認証用に用いることにより、１回の発音によって複数の無線ＬＡＮ端末２０１〜２０Ｎを自動的に無線ＬＡＮアクセスポイント３０Ｂに新規に接続することができる。
【００６９】
また、新規接続に必要な接続開始用ＳＳＩＤは、１回の発音ごとに生成され、登録モード終了時に削除されることから、所望の無線ＬＡＮ端末のみを、高いセキュリティが確保された状態で無線ＬＡＮアクセスポイントに接続することができる。
【００７０】
ここで、上記の無線通信方法は、無線通信端末および無線ＬＡＮ端末を制御する制御部またはアクセスポイントおよび無線ＬＡＮアクセスポイントを制御する制御部が搭載された装置のコンピュータが、プログラム読み込むことによっても実現できる。また、該無線通信方法の各処理は、プログラムの形式でコンピュータ読み取り可能な記録媒体に記憶されており、このプログラムをコンピュータが読み出して実行する。ここで、コンピュータ読み取り可能な記録媒体とは、磁気ディスク、光磁気ディスク、ＣＤ−ＲＯＭ（Compact Disk−Read Only Memory）、ＤＶＤ−ＲＯＭ（Digital Versatile Disk−Read Only Memory）、半導体記憶部等をいう。
【符号の説明】
【００７１】
１ ユーザ
２ 無線ＬＡＮ端末
３ 無線ＬＡＮアクセスポイント
４ ボタン
１０、１０Ｂ 無線通信システム
２０ 無線ＬＡＮ端末
２１ 音声検出部
２２ 無線通信部
２３ 表示部
２４ 記憶部
２５ 制御部
３０、３０Ｂ 無線ＬＡＮアクセスポイント
３１ 音声検出部
３２ 無線通信部
３３ スピーカ
３４ ＲＯＭ
３５ ＲＡＭ
３６ 制御部
１００ 無線通信システム
２００ 無線通信端末
２１０ 記憶手段
２２０ 端末制御手段
３００ アクセスポイント
３１０ 音検出手段
３２０ メモリ
３３０ ＡＰ制御手段
【特許請求の範囲】
【請求項１】
通信可能エリア内において無線通信を行う通信端末およびアクセスポイントを備えた無線通信システムであって、
前記無線通信端末は、
所定の音パスワードが登録される第１の記憶手段と、
受信した第１の信号に含まれている音パスワードが前記第１の記憶手段に保存されている音パスワードと一致した場合、前記アクセスポイントを認証し、前記音パスワードを含めた登録要求を生成して送信する端末制御手段と、を備え、
前記アクセスポイントは、
周囲の音を検出して音情報としてＡＰ制御手段へ出力する音検出手段と、
前記所定の音パスワードが登録されている第２の記憶手段と、
前記音検出手段から受け取った音情報が前記第２の記憶手段に登録されている音パスワードと一致した場合、前記音パスワードを含めた第１の信号を生成して発信し、前記登録要求を受信した場合、該登録要求に含まれている音パスワードと前記第２の記憶手段に登録されている音パスワードとを比較し、一致した場合、前記無線通信端末を認証するＡＰ制御手段と、を備える、
ことを特徴とする無線通信システム。
【請求項２】
前記端末制御手段は、前記登録要求にさらに自機のＩＤを含め、
前記第２の記憶手段にはさらに接続を許可した複数の無線通信端末のＩＤが登録され、
前記ＡＰ制御手段は、前記登録要求を受信した場合、前記登録要求に含まれている前記ＩＤを前記第２の記憶手段に登録する、
請求項１記載の無線通信システム。
【請求項３】
前記ＡＰ制御手段は、前記登録要求を受信した場合、ランダムに生成されたテンポラリな接続鍵を含めた第２の信号を生成して送信し、
前記端末制御手段は、受信した第２の信号に含まれている接続鍵を抽出し、該抽出した接続鍵を用いて前記アクセスポイントへ接続する、
請求項２記載の無線通信システム。
【請求項４】
前記第１の記憶手段と前記第２の記憶手段には、所定の暗号鍵が登録され、
前記音パスワードおよび前記接続鍵は、前記暗号鍵を用いて暗号化された状態で、前記第１の信号および前記第２の信号に含まれる、請求項３記載の無線通信システム。
【請求項５】
前記端末制御手段は、前記抽出した接続鍵を含んだ接続要求を生成して送信し、
前記第２の記憶手段はＲＯＭとＲＡＭとを含み、前記ＲＯＭに接続を許可した無線通信端末のＩＤが複数登録され、
前記ＡＰ制御手段は、前記音パスワードと前記音パスワードとが一致した場合、前記接続要求に含まれているＩＤを前記ＲＡＭに登録し、前記接続要求を受信した場合、前記ＩＤをＲＡＭからＲＯＭへ移動する、請求項２乃至４のいずれか１項記載の無線通信システム。
【請求項６】
前記ＡＰ制御手段は、前記音検出手段から受け取った音情報と前記第２の記憶手段に登録されている音パスワードとが一致した場合、通信モードから登録モードへ切り替え、前記接続要求を受信した場合、登録モードから通信モードへ切り替える、請求項５記載の無線通信システム。
【請求項７】
前記ＡＰ制御手段は、前記登録要求を受信した場合、受信した前記登録要求の数をカウントして未処理端末数Ｎを保持し、前記保持した未処理端末数Ｎの接続要求を受信した場合、登録モードから通信モードへ切り替える、請求項６記載の無線通信システム。
【請求項８】
通信可能エリア内において無線通信を行う無線通信端末およびアクセスポイントと、を用いた無線通信方法であって、
無線通信端末は所定の音パスワードが登録される第１の記憶手段を、前記アクセスポイントは前記所定の音パスワードが登録されている第２の記憶手段を備え、
周囲の音を検出して音情報として出力し、
受け取った音情報が前記第２の記憶手段に登録されている音パスワードと一致した場合、前記音パスワードを含めた第１の信号を生成して発信し、
受信した第１の信号に含まれている音パスワードが前記第１の記憶手段に保存されている音パスワードと一致した場合、前記アクセスポイントを認証するとともに前記音パスワードを含めた登録要求を生成して送信し、
受信した登録要求に含まれている音パスワードが前記第２の記憶手段に登録されている音パスワードと一致した場合、前記無線通信端末を認証する、
ことを特徴とする無線通信方法。
【請求項９】
通信可能エリア内において無線通信を行う、所定の音パスワードが登録される第１の記憶手段を備えた無線通信端末および前記所定の音パスワードが登録されている第２の記憶手段を備えたアクセスポイントのコンピュータが実行可能なプログラムであって、
周囲の音を検出して音情報として出力する機能と、
受け取った音情報が前記第２の記憶手段に登録されている音パスワードと一致した場合、前記音パスワードを含めた第１の信号を生成して発信する機能と、
受信した第１の信号に含まれている音パスワードが前記第１の記憶手段に保存されている音パスワードと一致した場合、前記アクセスポイントを認証するとともに前記音パスワードを含めた登録要求を生成して送信する機能と、
受信した登録要求に含まれている音パスワードが前記第２の記憶手段に登録されている音パスワードと一致した場合、前記無線通信端末を認証する機能と、
を前記コンピュータに実行させるための制御プログラム。
【請求項１０】
通信可能エリア内において無線通信を行う、所定の音パスワードが登録される第１の記憶手段を備えた無線通信端末および前記所定の音パスワードが登録されている第２の記憶手段を備えたアクセスポイントのコンピュータに、
周囲の音を検出して音情報として出力する手順と、
受け取った音情報が前記第２の記憶手段に登録されている音パスワードと一致した場合、前記音パスワードを含めた第１の信号を生成して発信する手順と、
受信した第１の信号に含まれている音パスワードが前記第１の記憶手段に保存されている音パスワードと一致した場合、前記アクセスポイントを認証するとともに前記音パスワードを含めた登録要求を生成して送信する手順と、
受信した登録要求に含まれている音パスワードが前記第２の記憶手段に登録されている音パスワードと一致した場合、前記無線通信端末を認証する手順と、
を実行させるための制御プログラムを記録した、コンピュータが読み取り可能な記録媒体。
【請求項１】
通信可能エリア内において無線通信を行う通信端末およびアクセスポイントを備えた無線通信システムであって、
前記無線通信端末は、
所定の音パスワードが登録される第１の記憶手段と、
受信した第１の信号に含まれている音パスワードが前記第１の記憶手段に保存されている音パスワードと一致した場合、前記アクセスポイントを認証し、前記音パスワードを含めた登録要求を生成して送信する端末制御手段と、を備え、
前記アクセスポイントは、
周囲の音を検出して音情報としてＡＰ制御手段へ出力する音検出手段と、
前記所定の音パスワードが登録されている第２の記憶手段と、
前記音検出手段から受け取った音情報が前記第２の記憶手段に登録されている音パスワードと一致した場合、前記音パスワードを含めた第１の信号を生成して発信し、前記登録要求を受信した場合、該登録要求に含まれている音パスワードと前記第２の記憶手段に登録されている音パスワードとを比較し、一致した場合、前記無線通信端末を認証するＡＰ制御手段と、を備える、
ことを特徴とする無線通信システム。
【請求項２】
前記端末制御手段は、前記登録要求にさらに自機のＩＤを含め、
前記第２の記憶手段にはさらに接続を許可した複数の無線通信端末のＩＤが登録され、
前記ＡＰ制御手段は、前記登録要求を受信した場合、前記登録要求に含まれている前記ＩＤを前記第２の記憶手段に登録する、
請求項１記載の無線通信システム。
【請求項３】
前記ＡＰ制御手段は、前記登録要求を受信した場合、ランダムに生成されたテンポラリな接続鍵を含めた第２の信号を生成して送信し、
前記端末制御手段は、受信した第２の信号に含まれている接続鍵を抽出し、該抽出した接続鍵を用いて前記アクセスポイントへ接続する、
請求項２記載の無線通信システム。
【請求項４】
前記第１の記憶手段と前記第２の記憶手段には、所定の暗号鍵が登録され、
前記音パスワードおよび前記接続鍵は、前記暗号鍵を用いて暗号化された状態で、前記第１の信号および前記第２の信号に含まれる、請求項３記載の無線通信システム。
【請求項５】
前記端末制御手段は、前記抽出した接続鍵を含んだ接続要求を生成して送信し、
前記第２の記憶手段はＲＯＭとＲＡＭとを含み、前記ＲＯＭに接続を許可した無線通信端末のＩＤが複数登録され、
前記ＡＰ制御手段は、前記音パスワードと前記音パスワードとが一致した場合、前記接続要求に含まれているＩＤを前記ＲＡＭに登録し、前記接続要求を受信した場合、前記ＩＤをＲＡＭからＲＯＭへ移動する、請求項２乃至４のいずれか１項記載の無線通信システム。
【請求項６】
前記ＡＰ制御手段は、前記音検出手段から受け取った音情報と前記第２の記憶手段に登録されている音パスワードとが一致した場合、通信モードから登録モードへ切り替え、前記接続要求を受信した場合、登録モードから通信モードへ切り替える、請求項５記載の無線通信システム。
【請求項７】
前記ＡＰ制御手段は、前記登録要求を受信した場合、受信した前記登録要求の数をカウントして未処理端末数Ｎを保持し、前記保持した未処理端末数Ｎの接続要求を受信した場合、登録モードから通信モードへ切り替える、請求項６記載の無線通信システム。
【請求項８】
通信可能エリア内において無線通信を行う無線通信端末およびアクセスポイントと、を用いた無線通信方法であって、
無線通信端末は所定の音パスワードが登録される第１の記憶手段を、前記アクセスポイントは前記所定の音パスワードが登録されている第２の記憶手段を備え、
周囲の音を検出して音情報として出力し、
受け取った音情報が前記第２の記憶手段に登録されている音パスワードと一致した場合、前記音パスワードを含めた第１の信号を生成して発信し、
受信した第１の信号に含まれている音パスワードが前記第１の記憶手段に保存されている音パスワードと一致した場合、前記アクセスポイントを認証するとともに前記音パスワードを含めた登録要求を生成して送信し、
受信した登録要求に含まれている音パスワードが前記第２の記憶手段に登録されている音パスワードと一致した場合、前記無線通信端末を認証する、
ことを特徴とする無線通信方法。
【請求項９】
通信可能エリア内において無線通信を行う、所定の音パスワードが登録される第１の記憶手段を備えた無線通信端末および前記所定の音パスワードが登録されている第２の記憶手段を備えたアクセスポイントのコンピュータが実行可能なプログラムであって、
周囲の音を検出して音情報として出力する機能と、
受け取った音情報が前記第２の記憶手段に登録されている音パスワードと一致した場合、前記音パスワードを含めた第１の信号を生成して発信する機能と、
受信した第１の信号に含まれている音パスワードが前記第１の記憶手段に保存されている音パスワードと一致した場合、前記アクセスポイントを認証するとともに前記音パスワードを含めた登録要求を生成して送信する機能と、
受信した登録要求に含まれている音パスワードが前記第２の記憶手段に登録されている音パスワードと一致した場合、前記無線通信端末を認証する機能と、
を前記コンピュータに実行させるための制御プログラム。
【請求項１０】
通信可能エリア内において無線通信を行う、所定の音パスワードが登録される第１の記憶手段を備えた無線通信端末および前記所定の音パスワードが登録されている第２の記憶手段を備えたアクセスポイントのコンピュータに、
周囲の音を検出して音情報として出力する手順と、
受け取った音情報が前記第２の記憶手段に登録されている音パスワードと一致した場合、前記音パスワードを含めた第１の信号を生成して発信する手順と、
受信した第１の信号に含まれている音パスワードが前記第１の記憶手段に保存されている音パスワードと一致した場合、前記アクセスポイントを認証するとともに前記音パスワードを含めた登録要求を生成して送信する手順と、
受信した登録要求に含まれている音パスワードが前記第２の記憶手段に登録されている音パスワードと一致した場合、前記無線通信端末を認証する手順と、
を実行させるための制御プログラムを記録した、コンピュータが読み取り可能な記録媒体。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【公開番号】特開２０１１−２０５１９４（Ｐ２０１１−２０５１９４Ａ）
【公開日】平成２３年１０月１３日（２０１１．１０．１３）
【国際特許分類】
【出願番号】特願２０１０−６７９２３（Ｐ２０１０−６７９２３）
【出願日】平成２２年３月２４日（２０１０．３．２４）
【出願人】（０００００４２３７）日本電気株式会社 (19,353)
【Ｆターム（参考）】
【公開日】平成２３年１０月１３日（２０１１．１０．１３）
【国際特許分類】
【出願日】平成２２年３月２４日（２０１０．３．２４）
【出願人】（０００００４２３７）日本電気株式会社 (19,353)
【Ｆターム（参考）】
[ Back to top ]