無線通信装置、中継装置、無線通信システム、無線通信方法、プログラム、及び集積回路
【課題】相手端末との位置関係に応じて、適切なセキュリティレベルを確保して接続設定を行うことのできる無線通信装置を提供する。
【解決手段】無線通信装置１００は、中継装置２００との間で無線通信を行うための接続設定の開始を要求する要求パケットを所定の時間間隔で順次送信し、送信するたびに送信電力を徐々に大きくする要求パケット送信部１２１と、中継装置２００が送信した応答パケットを受信したことを契機として、当該応答パケットに対応する要求パケットの送信電力に応じたセキュリティレベルを設定するセキュリティ設定部１２２と、セキュリティ設定部１２２で設定されたセキュリティレベルで、中継装置２００との間で接続設定を行う接続設定部１２３とを備える。
【解決手段】無線通信装置１００は、中継装置２００との間で無線通信を行うための接続設定の開始を要求する要求パケットを所定の時間間隔で順次送信し、送信するたびに送信電力を徐々に大きくする要求パケット送信部１２１と、中継装置２００が送信した応答パケットを受信したことを契機として、当該応答パケットに対応する要求パケットの送信電力に応じたセキュリティレベルを設定するセキュリティ設定部１２２と、セキュリティ設定部１２２で設定されたセキュリティレベルで、中継装置２００との間で接続設定を行う接続設定部１２３とを備える。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、無線通信端末同士を接続する接続設定方法に関するものである。
【背景技術】
【０００２】
情報端末を相互に接続するネットワーク形態の一例である無線通信は、有線通信と比較して、端末の可搬性や配置の自由度に優れていること、有線ケーブルを省くことによる軽量化を図れることなどの利点を有している。そこで、パーソナルコンピュータ（Ｐｅｒｓｏｎａｌ Ｃｏｍｐｕｔｅｒ；以下、「ＰＣ」という。）でのデータ伝送に留まらず、家電製品での静止画、音声、動画伝送や、ゲーム機器での通信対戦ゲームなど多くの用途に使用されるようになってきた。
【０００３】
しかしながら、無線通信機能に対応した機器を所有しているにも関わらず、その機能を使用していないユーザは少なくない。その原因のひとつとして、ユーザが無線通信のセキュリティに関して不安を持っていることが挙げられる。事実、無線通信では、情報を載せた電磁波を空間に放射して通信を行うため、所望の通信相手ではない第三者に情報が漏れる危険性が存在する。
【０００４】
このため、無線通信では、事前に所望の通信相手との間で認証を行い、暗号鍵を共有し、伝送する情報に秘匿性を持たせることが一般に推奨されている。ただし、その設定は、例えば、無線アクセスポイント（Ａｃｃｅｓｓ Ｐｏｉｎｔ；以下、「ＡＰ」という。）にＰＣを有線接続し、当該ＰＣのブラウザを利用して無線ＡＰの設定情報を調べるなどの作業が必要となる場合がある。つまり、ユーザにとって作業が煩雑である場合が多い。この秘匿性を確保するために必要な設定の煩雑さも、ユーザが無線通信機能に対応した機器を所有しているにも関わらず、その機能を使用しない一因と考えられている。
【０００５】
上記の背景に対して、無線通信の接続設定を簡単に実現する従来技術としては、例えば、Ｗｉ−Ｆｉ Ａｌｌｉａｎｃｅによって規格化された非特許文献１に記載のＷＰＳ（Ｗｉ−Ｆｉ Ｐｒｏｔｅｃｔｅｄ Ｓｅｔｕｐ）や、特許文献１〜特許文献６に記載されたものがある。
【先行技術文献】
【特許文献】
【０００６】
【特許文献１】特開２００４−２１５２３２号公報
【特許文献２】特開２００７−２５９２８０号公報
【特許文献３】特開２００３−２１８７８５号公報
【特許文献４】特開２００６−５０６４６号公報
【特許文献５】特開２００４−２４７７９４号公報
【特許文献６】特開２００４−８０７５５号公報
【非特許文献】
【０００７】
【非特許文献１】“Ｗｉ−Ｆｉ Ｐｒｏｔｅｃｔｅｄ Ｓｅｔｕｐ Ｓｐｅｃｉｆｉｃａｔｉｏｎ Ｖｅｒｓｉｏｎ １．０ｈ”，Ｗｉ−Ｆｉ Ａｌｌｉａｎｃｅ，２００６
【発明の概要】
【発明が解決しようとする課題】
【０００８】
非特許文献１に記載されたＷＰＳのうち、ＰＩＮ（Ｐｅｒｓｏｎａｌ Ｉｄｅｎｔｉｆｉｃａｔｉｏｎ Ｎｕｍｂｅｒ）と呼ばれる方式と、ＰＢＣ（Ｐｕｓｈ Ｂｕｔｔｏｎ Ｃｏｎｆｉｇｕｒａｔｉｏｎ）と呼ばれる方式の２方式が特によく知られている。
【０００９】
ＰＩＮ方式では、設定情報を受け取る側の無線通信端末で一意に生成される８桁のＰＩＮコードを、設定情報を配布する側の無線通信端末に登録する。そして、共有されたＰＩＮコードを用いて自動的に認証、鍵交換等の接続設定を行う。一般的には、設定情報を配布する側がＡＰであり、受け取る側がクライアントとなる無線子機である。
【００１０】
しかしながら、本方式は、認証方式や暗号鍵をユーザ自身で２つの端末に入力して設定する必要はなくなるものの、設定情報を配布する側の端末に対して８桁のＰＩＮコードを入力する手間が残る。ＡＰのユーザインターフェース（Ｕｓｅｒ Ｉｎｔｅｒｆａｃｅ；以下、「ＵＩ」という。）が十分でなく、設定時にブラウザを利用しなければならない場合には、ユーザにとって煩雑な作業である。
【００１１】
これに対して、ＰＢＣ方式では、無線通信端末に備えられたボタンを押すことにより接続設定を行う。２台の無線通信端末には、ボタンが押されることにより“００００００００”のＰＩＮコードがセットされる。そして、ＰＩＮ方式と同様のプロトコルで認証、鍵交換が行われる。ＰＢＣ方式でのボタン押下は、無線通信端末の筐体に設けたボタンを押してもよく、グラフィカルユーザインターフェース（Ｇｒａｐｈｉｃａｌ Ｕｓｅｒ Ｉｎｔｅｒｆａｃｅ；以下、「ＧＵＩ」という。）上に表示されるボタンを押してもよい。その結果、上記ＰＩＮ方式でのＰＩＮコードを無線通信端末に入力する煩わしさは軽減される。
【００１２】
しかしながら、ボタンの押下で生成されるＰＩＮコードが“００００００００”という画一的かつ単純なものであるため、無線通信の秘匿性を高めるための接続設定自体が傍受される懸念がある。
【００１３】
さらに、図１０に示すような状態では、本来の通信相手と異なる通信相手との間で接続設定を行ってしまうかもしれない。具体的には、図１０に示されるように、第１、第２、及び第３の無線通信端末１０、２０、３０が存在し、第１の無線通信端末１０の通信範囲１１に第２の無線通信端末２０および第３の無線通信端末３０が含まれるような場合である。
【００１４】
また、特許文献１〜特許文献６に記載された方法はいずれも、接続設定時に通常通信時と比べて無線通信端末の送信電力を弱めることで通信範囲を限定している。これにより、接続設定時のセキュリティを高め、近傍にある無線通信端末との接続を容易に行うことができる（特許文献１においては、通常通信の通信範囲を通常通信エリア、接続設定時の通信範囲をセキュリティ通信エリアとして区別している）。
【００１５】
例えば、図１１に示す端末配置では、第１、第２、及び第３の無線通信端末１０、２０、３０の位置関係は、図１０と同様である。しかしながら、それぞれが通常の通信範囲１１、２１、３１より狭い通信範囲１２、２２、３２に限定して接続設定を行っている。その結果、第１の無線通信端末１０と第３の無線通信端末３０とが誤って接続設定を行うことはなくなる。
【００１６】
しかしながら、図１２に示す端末配置の場合、第１の無線通信端末１０と第２の無線通信端末２０とは、通常の通信範囲１１、１２では通信が可能であるものの、接続設定時に使用する狭い通信範囲１２、２２では通信が不可能である。このように、特許文献１〜特許文献６に記載された方法では、遠方に存在する無線通信端末同士の接続設定が困難になる課題がある。
【００１７】
そこで、本発明はこのような状況に鑑みてなされたものであり、相手端末との位置関係に応じて、適切なセキュリティレベルを確保して接続設定を行うことのできる無線通信装置を得ることを目的とする。
【課題を解決するための手段】
【００１８】
本発明に係る無線通信装置は、相手端末と無線通信を行う。具体的には、前記相手端末との間で無線通信を行うための接続設定の開始を要求する要求パケットを所定の時間間隔で順次送信し、送信するたびに送信電力を徐々に大きくする要求パケット送信部と、前記相手端末が送信した応答パケットを受信したことを契機として、当該応答パケットに対応する前記要求パケットの送信電力に応じたセキュリティレベルを設定するセキュリティ設定部と、前記セキュリティ設定部で設定されたセキュリティレベルで、前記相手端末との間で接続設定を行う接続設定部とを備える。
【００１９】
上記構成のように、要求パケットの送信電力の大きさに応じて、接続設定時のセキュリティレベルを変更することにより、通信の秘匿性とユーザの操作性とを両立した無線通信装置を得ることができる。
【００２０】
また、前記セキュリティレベルは、パケットを暗号化する暗号鍵を生成するための接続設定用暗号鍵生成情報の桁数に対応する。また、前記セキュリティ設定部は、前記接続設定用暗号鍵生成情報に基づいて前記暗号鍵を生成する。そして、前記接続設定部は、前記相手端末に送信するパケットを前記暗号鍵で暗号化し、且つ前記相手端末から受信したパケットを前記暗号鍵で復号してもよい。
【００２１】
これにより、比較的簡単に通信の秘匿性を確保することができる。なお、セキュリティ設定部は、所定のルールに基づいて接続設定用暗号鍵生成情報から暗号鍵を生成してもよいし、接続設定用暗号鍵生成情報をそのまま暗号鍵としてもよい。
【００２２】
さらに、該無線通信装置は、表示部を備える。そして、前記セキュリティ設定部は、前記要求パケットの送信電力が大きい程、桁数の多い前記接続設定用暗号鍵生成情報を生成すると共に、前記接続設定用暗号鍵生成情報を前記表示部に表示させることによって、前記接続設定用暗号鍵生成情報の前記相手端末への設定をユーザに要求してもよい。このように、通信範囲が広がるにつれて接続設定用暗号鍵生成情報の桁数を増やすことにより、通信範囲が狭い場合にはユーザの操作性（入力作業の簡素化）を優先し、通信範囲が広い場合には通信の秘匿性を優先することができる。
【００２３】
さらに、該無線通信装置は、ユーザからの情報の入力を受け付ける入力部を備える。そして、前記セキュリティ設定部は、前記入力部を介して前記相手端末で生成された前記接続設定用暗号鍵生成情報を取得してもよい。このように、相手端末で生成された接続設定用暗号鍵生成情報を設定するようにしてもよいことは言うまでもない。
【００２４】
本発明に係る中継装置は、上記記載の無線通信装置と無線通信を行う前記相手端末に対応する。具体的には、前記要求パケットを受信したことを契機として、前記無線通信装置に応答パケットを送信する応答パケット送信部と、前記無線通信装置と同一の前記セキュリティレベルを設定するセキュリティ設定部と、前記セキュリティ設定部に設定されたセキュリティレベルで、前記無線通信装置との間で接続設定を行う接続設定部とを備える。これにより、通信の秘匿性とユーザの操作性とを両立した中継装置を得ることができる。
【００２５】
また、前記セキュリティレベルは、パケットを暗号化する暗号鍵を生成するための接続設定用暗号鍵生成情報の桁数に対応する。さらに、該中継装置は、ユーザからの情報の入力を受け付ける入力部を備える。そして、前記セキュリティ設定部は、前記入力部を介して前記無線通信装置で生成された前記接続設定用暗号鍵生成情報を取得すると共に、取得した前記接続設定用暗号鍵生成情報に基づいて前記暗号鍵を生成する。前記接続設定部は、前記無線通信装置に送信するパケットを前記暗号鍵で暗号化し、且つ前記無線通信装置から受信したパケットを前記暗号鍵で復号してもよい。
【００２６】
また、前記要求パケットには、前記要求パケット送信時の送信電力を特定する送信電力情報が含まれている。前記セキュリティレベルは、パケットを暗号化する暗号鍵を生成するための接続設定用暗号鍵生成情報の桁数に対応する。さらに、該中継装置は、表示部を備える。そして、前記セキュリティ設定部は、前記送信電力情報に示される送信電力が大きい程、桁数の多い前記接続設定用暗号鍵生成情報を生成し、当該接続設定用暗号鍵生成情報に基づいて前記暗号鍵を生成すると共に、前記接続設定用暗号鍵生成情報を前記表示部に表示させることによって、前記接続設定用暗号鍵生成情報の前記無線通信装置への設定をユーザに要求し、前記接続設定部は、前記無線通信装置に送信するパケットを前記暗号鍵で暗号化し、且つ前記無線通信装置から受信したパケットを前記暗号鍵で復号してもよい。
【００２７】
上記のいずれの方法によっても、通信範囲が狭い場合にはユーザの操作性（入力作業の簡素化）を優先し、通信範囲が広い場合には通信の秘匿性を優先することができる。
【００２８】
また、前記応答パケット送信部は、前記送信電力情報に対応する送信電力で前記応答パケットを送信してもよい。具体的には、前記送信電力情報は、サービスセット識別子であってもよい。これにより、応答パケットの秘匿性をも確保することができる。
【００２９】
本発明に係る無線通信システムは、互いに無線通信を行う無線通信装置と中継装置とを備える。前記無線通信装置は、前記中継装置との間で無線通信を行うための接続設定の開始を要求する要求パケットを所定の時間間隔で順次送信し、送信するたびに送信電力を徐々に大きくする要求パケット送信部と、前記中継装置が送信した応答パケットを受信したことを契機として、当該応答パケットに対応する前記要求パケットの送信電力に応じたセキュリティレベルを設定するセキュリティ設定部と、前記セキュリティ設定部で設定されたセキュリティレベルで、前記中継装置との間で接続設定を行う接続設定部とを備える。前記中継装置は、前記要求パケットを受信したことを契機として、前記無線通信装置に応答パケットを送信する応答パケット送信部と、前記無線通信装置と同一の前記セキュリティレベルが設定されるセキュリティ設定部と、前記セキュリティ設定部に設定されたセキュリティレベルで、前記無線通信装置との間で接続設定を行う接続設定部とを備える。
【００３０】
上記構成とすることにより、通信の秘匿性とユーザの操作性とを両立した無線通信システムを得ることができる。
【００３１】
本発明に係る無線通信方法は、相手端末と無線通信を行う方法である。具体的には、前記相手端末との間で無線通信を行うための接続設定の開始を要求する要求パケットを所定の時間間隔で順次送信し、送信するたびに送信電力を徐々に大きくする要求パケット送信ステップと、前記相手端末が送信した応答パケットを受信したことを契機として、当該応答パケットに対応する前記要求パケットの送信電力に応じたセキュリティレベルを設定するセキュリティ設定ステップと、前記セキュリティ設定ステップで設定されたセキュリティレベルで、前記相手端末との間で接続設定を行う接続設定ステップとを含む。
【００３２】
本発明に係るプログラムは、コンピュータに相手端末と無線通信を行わせる。具体的には、前記相手端末との間で無線通信を行うための接続設定の開始を要求する要求パケットを所定の時間間隔で順次送信し、送信するたびに送信電力を徐々に大きくする要求パケット送信ステップと、前記相手端末が送信した応答パケットを受信したことを契機として、当該応答パケットに対応する前記要求パケットの送信電力に応じたセキュリティレベルを設定するセキュリティ設定ステップと、前記セキュリティ設定ステップで設定されたセキュリティレベルで、前記相手端末との間で接続設定を行う接続設定ステップとを含む。
【００３３】
本発明に係る集積回路は、相手端末と無線通信を行う。具体的には、前記相手端末との間で無線通信を行うための接続設定の開始を要求する要求パケットを所定の時間間隔で順次送信し、送信するたびに送信電力を徐々に大きくする要求パケット送信部と、前記相手端末が送信した応答パケットを受信したことを契機として、当該応答パケットに対応する前記要求パケットの送信電力に応じたセキュリティレベルを設定するセキュリティ設定部と、前記セキュリティ設定部で設定されたセキュリティレベルで、前記相手端末との間で接続設定を行う接続設定部とを含む。
【００３４】
なお、本発明は、無線通信装置や中継装置として実現できるだけでなく、これらの機能を実現する集積回路として実現したり、そのような機能をコンピュータに実行させるプログラムとして実現したりすることもできる。そして、そのようなプログラムは、ＣＤ−ＲＯＭ等の記録媒体及びインターネット等の伝送媒体を介して流通させることができるのは言うまでもない。
【発明の効果】
【００３５】
本発明によれば、相手端末との位置関係に応じて、適切なセキュリティレベルを確保して接続設定を行うことができるので、通信の秘匿性と設定の容易性とを両立した無線通信装置を得ることができる。
【図面の簡単な説明】
【００３６】
【図１】実施の形態１に係る無線通信システムのブロック図である。
【図２】実施の形態１に係る無線通信装置の動作を示すフローチャートである。
【図３】無線通信装置及び中継装置が互いに通信範囲内に位置している状態を示す図である。
【図４】無線通信装置及び中継装置が互いの通信範囲外に位置している状態を示す図である。
【図５】図４の状態から、無線通信装置が通信範囲を広げた状態を示す図である。
【図６】図５の状態から、中継装置が通信範囲を広げた状態を示す図である
【図７】無線通信装置及び中継装置が、それぞれ通信範囲を最大にしても互いの通信範囲外に位置している状態を示す図である。
【図８】実施の形態２に係る無線通信装置の動作を示すフローチャートである。
【図９】無線通信装置の通信範囲と、中継装置の位置との関係を示す図である。
【図１０】第１〜第３の通信装置の位置関係を示す従来図である。
【図１１】図１０の状態から、第１及び第３の通信端末が互いの通信範囲から外れた状態を示す従来図である。
【図１２】第１及び第２の通信端末が互いの通信範囲外に位置している状態を示す従来図である。
【発明を実施するための形態】
【００３７】
（実施の形態１）
図１は、本発明の実施の形態１における無線通信システムのブロック図である。無線通信システムは、無線通信装置１００と、中継装置２００とを備える。
【００３８】
無線通信装置１００は、アンテナ１１０と、通信制御部１２０と、表示部１３０と、入力部１４０とを備える。また、通信制御部１２０は、要求パケット送信部１２１と、セキュリティ設定部１２２と、接続設定部１２３とを備える。
【００３９】
要求パケット送信部１２１は、接続設定の開始を要求する要求パケットを所定の時間間隔で順次送信する。このとき、要求パケットを送信する度に送信電力を段階的に大きくしていく。この処理は、直前に送信した要求パケットに対応する応答パケットを、中継装置２００から受信したことを契機として終了する。
【００４０】
すなわち、要求パケット送信部１２１は、第１の要求パケットを送信後、所定の時間だけ応答パケットの受信を監視する。そして、応答パケットを受信しなければ、第２の要求パケットを送信する。そして、第２の要求パケットは、第１の要求パケットより大きな送信電力で送信されるので、より遠くまで到達することになる。
【００４１】
また、要求パケット送信部１２１が送信する要求パケットには、送信電力を特定する送信電力情報が含まれている。実施の形態１における送信電力情報は、サービスセット識別子（Ｓｅｒｖｉｃｅ Ｓｅｔ Ｉｄｅｎｔｉｆｉｅｒ：ＳＳＩＤ）である。つまり、無線通信装置１００及び中継装置２００は、ＳＳＩＤの値によって、当該要求パケット送信時の送信電力を特定することができる。
【００４２】
アンテナ１１０は、通信制御部１２０から取得したパケットを無線ネットワークに送信する。また、無線ネットワークから受信したパケットを通信制御部１２０に通知する。表示部１３０の具体的な構成は特に限定されないが、例えば、ディスプレイであってもよいし、ＬＥＤ（Ｌｉｇｈｔ Ｅｍｉｔｔｉｎｇ Ｄｉｏｄｅ）等であってもよい。入力部１４０は、ユーザからの情報の入力を受け付けるものであれば、キーボード、マウス、押しボタン等、具体的な構成は限定されない。
【００４３】
セキュリティ設定部１２２は、要求パケット送信時の送信電力の大きさに応じたセキュリティレベルを設定する。実施の形態１におけるセキュリティレベルとは、接続設定用暗号鍵生成情報の桁数に対応する。接続設定用暗号鍵生成情報とは、接続設定の際に送受信するパケットを暗号化する暗号鍵を生成するための情報である。また、実施の形態１では、接続設定用暗号鍵生成情報をそのまま暗号鍵として使用する。つまり、セキュリティレベルが高くなる程、暗号鍵の桁数が増加する。
【００４４】
具体的には、応答パケットのＳＳＩＤには、対応する要求パケットに設定されていたＳＳＩＤと同一の値が設定されている。つまり、セキュリティ設定部１２２は、応答パケットに設定されているＳＳＩＤから対応する要求パケット送信時の送信電力を特定する。そして、セキュリティ設定部１２２は、特定された送信電力に応じた桁数の暗号鍵を生成し、接続設定部１２３に通知すると共に、表示部１３０に表示する。
【００４５】
接続設定部１２３は、設定されたセキュリティレベルで、中継装置２００との間で接続設定を行う。具体的には、中継装置２００に送信する接続設定パケットを暗号鍵で暗号化し、中継装置２００から受信した接続設定パケットを暗号鍵で復号する。
【００４６】
この無線通信装置１００の具体例は特に限定されないが、典型的には、ＰＣである。より具体的には、ディスプレイ（表示部１３０）及びキーボード（入力部１４０）を備えるＰＣに、アンテナ１１０及び通信制御部１２０を備えるＮＩＣ（Ｎｅｔｗｏｒｋ Ｉｎｔｅｒｆａｃｅ Ｃａｒｄ）が取り付けられている。なお、実施の形態１では、入力部１４０を省略してもよい。
【００４７】
中継装置２００は、アンテナ２１０と、通信制御部２２０と、表示部２３０と、入力部２４０とを備える。また、通信制御部２２０は、応答パケット送信部２２１と、セキュリティ設定部２２２と、接続設定部２２３とを備える。なお、アンテナ２１０、表示部２３０、及び入力部２４０の構成は、無線通信装置１００のアンテナ１１０、表示部１３０、及び入力部２４０の説明と共通するので、説明は省略する。
【００４８】
応答パケット送信部２２１は、無線通信装置１００から要求パケットを受信したことを契機として、接続設定の開始を承認する応答パケットを送信する。なお、この応答パケットには、受信した要求パケットに設定されたるＳＳＩＤをそのまま設定する。また、応答パケット送信部２２１は、要求パケットに設定されているＳＳＩＤに基づいて、応答パケットを送信する際の送信電力を変更するようにしてもよい。
【００４９】
セキュリティ設定部２２２は、受信した要求パケット送信時の送信電力の大きさに応じたセキュリティレベルを設定する。実施の形態１においては、無線通信装置１００の表示部１３０に表示された暗号鍵を、入力部２４０を用いてユーザに入力してもらう。そして、セキュリティ設定部２２２は、入力された暗号鍵を接続設定部２２３に通知する。
【００５０】
接続設定部２２３は、設定されたセキュリティレベルで、無線通信装置１００との間で接続設定を行う。具体的には、無線通信装置１００に送信する接続設定パケットを暗号鍵で暗号化し、無線通信装置１００から受信した接続設定パケットを暗号鍵で復号する。
【００５１】
この中継装置２００の具体例は特に限定されないが、典型的には、ＡＰ（Ａｃｃｅｓｓ Ｐｏｉｎｔ）である。なお、一例として、表示部２３０は中継装置２００に設けられたＬＥＤ等であり、入力部２４０は中継装置２００に設けられた押しボタンである。また、実施の形態１においては、表示部２３０を省略してもよい。さらには、表示部２３０及び入力部２４０は、中継装置２００に接続されたＰＣ（外部装置）のディスプレイ及びキーボードであってもよい。
【００５２】
図２は、本発明の実施の形態１における処理フローチャートである。また、図３〜図７は、無線通信装置１００及び中継装置２００の位置関係と、それぞれの通信範囲とを表した図である。
【００５３】
なお、実施の形態１においては、無線通信装置１００が接続設定を要求する側であり、中継装置２００がそれに応答する側である。また、図２は、無線通信装置１００での処理を中心としたフローチャートである。以降、図２に従って本発明の実施の形態１を示す。
【００５４】
まず、接続設定が開始される前の無線通信装置１００及び中継装置２００は、通常の送信電力Ｐｚより小さい送信電力Ｐａで通信を行うように設定されている（Ｓ１０１）。これにより、無線通信装置１００及び中継装置２００は、図３に示されるように、通常の通信範囲１０２、２０２より狭い通信範囲１０１、２０１でのみ通信が可能となっている。
【００５５】
次に、無線通信装置１００の要求パケット送信部１２１は、ユーザからの指示に基づいて、ＳＳＩＤを送信電力Ｐａに対応する“Ａ”とした要求パケットを送信する（Ｓ１０２）。なお、要求パケットの送信は、例えば、無線通信装置１００に設けられたスイッチやボタンが押下されたことを契機として行ってもよいし、ソフトウェア経由でコマンドを受信したことを契機として行ってもよい。また、要求パケットの宛先は、特定の端末に限定されたものではない。すなわち、通信範囲１０１内に存在する全ての端末が、当該要求パケットを受信する。
【００５６】
次に、無線通信装置１００は、ＳＳＩＤが要求パケットと同じ“Ａ”である応答パケットの受信を所定の時間監視する（Ｓ１０３、Ｓ１０６）。図３に示されるように、無線通信装置１００の通信範囲１０１内に位置する中継装置２００は、無線通信装置１００から送信された要求パケットを受信可能である。そこで、中継装置２００の応答パケット送信部２２１は、要求パケットと同じＳＳＩＤ“Ａ”を設定した応答パケットを返信する。
【００５７】
ＳＳＩＤが“Ａ”である応答パケットを受信した無線通信装置１００のセキュリティ設定部１２２は、中継装置２００が送信電力Ｐａで通信ができるほど近傍に存在すると判断する。そこで、セキュリティ設定部１２２は、接続設定時に秘匿性を高めるための操作は必要ないと判断し、最も低いセキュリティレベルを設定する。すなわち、接続設定部１２３に暗号鍵を使用せずに接続設定を行わせる（暗号鍵の桁数０）。
【００５８】
次に、無線通信装置１００の接続設定部１２３は、中継装置２００との間で設定パケットを用いた認証、暗号鍵交換などの接続設定のシーケンスに入り（Ｓ１０５）、設定を完了させる。
【００５９】
一方、図４に示す端末配置の場合、中継装置２００は、無線通信装置１００の通信範囲１０１内に位置していないので、無線通信装置１００からのＳＳＩＤが“Ａ”である要求パケットを受信できない。つまり、無線通信装置１００は、中継装置２００からのＳＳＩＤが“Ａ”である応答パケットを受信できない。
【００６０】
ＳＳＩＤが“Ａ”である応答パケットを所定の時間内に受信できずにタイムアウトとなった場合（Ｓ１０６でＮｏ）、要求パケット送信部１２１は、図５に示すように、送信電力Ｐｚで通信を行うように設定する（Ｓ１９１）。そして、要求パケット送信部１２１は、ＳＳＩＤを送信電力Ｐｚに対応する“Ｚ”とした要求パケットを送信する（Ｓ１９２）。その後、無線通信装置１００は、ＳＳＩＤが要求パケットと同じ“Ｚ”である応答パケットを待つ（Ｓ１９３、Ｓ１９６）。
【００６１】
図５に示される端末配置の場合、中継装置２００は、ＳＳＩＤが“Ｚ”である要求パケットを受信することができる。ＳＳＩＤが“Ｚ”である要求パケットを受信した中継装置２００の応答パケット送信部２２１は、図６に示すように、送信電力Ｐｚで通信を行うように設定する。そして、ＳＳＩＤが“Ｚ”である応答パケットを無線通信装置１００に対して返信する。
【００６２】
実施の形態１において、中継装置２００は、受信した要求パケットのＳＳＩＤが“Ｚ”であることを確認して送信電力Ｐｚに変更している。ただし、これに限定されることなく、要求パケットのＳＳＩＤと異なる項目に送信電力を特定する送信電力情報を含め、その値を中継装置２００が参照して送信電力Ｐｚに変更してもよい。
【００６３】
次に、ＳＳＩＤが“Ｚ”である応答パケットを受信した無線通信装置１００（Ｓ１９３でＹｅｓ）は、中継装置２００が通信範囲１０１内には存在しないものの、通信範囲１０２内には存在すると判断する。
【００６４】
そこで、無線通信装置１００のセキュリティ設定部１２２は、送信電力Ｐｚで接続設定を行う代わりに、接続設定の秘匿性を高めるための操作をユーザに対して要求する。例えば、セキュリティ設定部１２２が生成した複数桁の暗号鍵を、入力部２４０を介して中継装置２００に入力することをユーザに要求する（Ｓ１９４）。
【００６５】
なお、一般的な中継装置２００には、キーボード等のような操作性に優れた入力部２４０を接続することができない。そこで、１つのボタンで暗号鍵を入力する方法を説明する。例えば、暗号鍵が２桁の１０進数「２５」であった場合、まず、ボタンを２回押下して１０の位を入力する。次に、１０の位の入力が終了したことを通知するために、ボタンを長押しする。最後に、ボタンを５回押下して１の位を入力する。このような方法によれば、操作性の低い入力部２４０であっても、比較的簡単に暗号鍵を設定することができる。
【００６６】
その後、無線通信装置１００及び中継装置２００は、当該暗号鍵で暗号化された設定パケットを用いて認証、暗号鍵交換などの接続設定のシーケンスに入り（Ｓ１９５）、設定を完了させる。
【００６７】
このように、送信電力Ｐｚで接続設定を行う場合には、無線通信装置１００及び中継装置２００に共通の暗号鍵を設定し、当該暗号鍵で暗号化されたパケットで接続設定を行えばよい。例えば、２桁の暗号鍵が漏洩する確率は１００分の１、４桁であれば１万分の１、８桁であれば１億分の１である。
【００６８】
なお、送信電力Ｐｚの大きさに応じて暗号鍵の桁数、つまり秘匿性の高さを変えて構わない。このように最大の送信電力Ｐｚで接続設定を行うときには、暗号鍵によって暗号化されたパケットを送受信することで、接続設定の秘匿性を確保でき、かつ、誤って別の無線通信端末と接続設定を行う可能性を低下させることができる。
【００６９】
また、図７に示す端末配置の場合、無線通信装置１００及び中継装置２００は、送信電力Ｐｚにしても互いに通信を行うことが不可能である。そこで、ＳＳＩＤが“Ｚ”である応答パケットを所定の時間内に受信できずにタイムアウトとなった場合（Ｓ１９６でＹｅｓ）、無線通信装置１００のセキュリティ設定部１２２は、接続設定だけでなく無線通信そのものが不可能であると判断する。そして、ユーザに対して端末同士を近づけるように要求し（Ｓ１９９）、接続設定を行わず処理を終了する。
【００７０】
かかる方法によれば、ユーザは、近い距離にある無線通信端末同士は接続設定の開始処理だけを行えば、接続設定を完了させることができる。また、遠い距離にある無線通信端末同士であっても、ユーザは、一方が生成した暗号鍵を他方に設定することにより、接続設定の秘匿性を確保することができる。さらに、無線通信端末同士が通信できないような端末配置の場合には、接続設定時にユーザへ通知することができる。以上、本発明によって、ユーザに対して無線通信端末の接続設定の容易さ、接続の信頼性を提供することが可能である。
【００７１】
なお、実施の形態１においては、無線通信装置１００で生成した暗号鍵を、ユーザが中継装置２００に入力する例を示したが、これに限ることなく、中継装置２００で生成した暗号鍵を、ユーザが無線通信装置１００に入力してもよい。
【００７２】
（実施の形態２）
実施の形態２は、実施の形態１の変形例である。無線通信によって接続設定を行う場合、秘匿性の観点から相手端末と通信が可能になる必要最小限の送信電力で行うのが望ましい。そこで実施の形態２は、送信電力のバリエーションを増やして、それぞれに適したセキュリティレベルで接続設定を行う実施例である。
【００７３】
図８は、本発明の実施の形態２における処理フローチャートである。また、図９は、無線通信装置１００及び中継装置２００の位置関係と、無線通信装置１００の通信範囲１０１、１０２、１０３、１０４とを表した図である。
【００７４】
実施の形態１と同様に、接続設定を要求するのが無線通信装置１００であり、それに応答するのが中継装置２００である。また、図８は、無線通信装置１００での処理を中心としたフローチャートである。以降、図８に従って本発明の実施の形態２を示す。なお、図８において、実施の形態１を示した図１と同様の手順、構成については同じ番号を用い、説明を一部省略する。
【００７５】
まず、接続設定が開始される前の無線通信装置１００は、送信電力Ｐａで通信を行うように設定されている（Ｓ１０１）。このとき、無線通信装置１００が送信したパケットは、通信範囲１０１内に存在する端末のみが受信可能である。一方、実施の形態２における中継装置２００は、常に最大の送信電力Ｐｚで無線通信を行うものとする。
【００７６】
次に、無線通信装置１００の要求パケット送信部１２１は、ＳＳＩＤを“Ａ”とした要求パケットを送信する（Ｓ１０２）。そして、無線通信装置１００は、ＳＳＩＤが要求パケットと同じ“Ａ”である応答パケットを待つ（Ｓ１０３、Ｓ１０６）。
【００７７】
ＳＳＩＤが“Ａ”である応答パケットを受信した場合（Ｓ１０３でＹｅｓ）、無線通信装置１００は、最も低いセキュリティレベル、すなわち、暗号化されていない設定パケットを用いた認証、暗号鍵交換などの接続設定のシーケンスに入り（Ｓ１０５）、設定を完了させる。
【００７８】
ＳＳＩＤが“Ａ”である応答パケットを所定の時間内に受信できずにタイムアウトとなった場合（Ｓ１０６でＮｏ）、要求パケット送信部１２１は、送信電力Ｐａより大きく、且つ最大送信電力Ｐｚより小さい送信電力Ｐｂで通信を行うように設定する（Ｓ１１１）。このとき、無線通信装置１００が送信したパケットは、通信範囲１０２内に存在する端末のみが受信可能である。
【００７９】
次に、無線通信装置１００の要求パケット送信部１２１は、ＳＳＩＤを“Ｂ”とした要求パケットを送信する（Ｓ１１２）。そして、無線通信装置１００は、ＳＳＩＤが要求パケットと同じ“Ｂ”である応答パケットを待つ（Ｓ１１３、Ｓ１１６）。
【００８０】
ＳＳＩＤが“Ｂ”である要求パケットを受信した場合、中継装置２００は、ＳＳＩＤが“Ｂ”である応答パケットを無線通信装置１００に対して返信する。このとき、中継装置２００は、筐体に備えた表示部２３０としての発光ダイオード（Ｌｉｇｈｔ Ｅｍｉｔｔｉｎｇ Ｄｉｏｄｅ；以下、ＬＥＤという。）を点灯させて、ユーザに視認できるようにしておく。
【００８１】
一方、ＳＳＩＤが“Ｂ”である応答パケットを受信した無線通信装置１００（Ｓ１１３でＹｅｓ）は、送信電力Ｐｂであれば中継装置２００と通信可能であると判断する。そこで、無線通信装置１００は、送信電力Ｐａより大きな送信電力Ｐｂで接続設定を行うために、秘匿性を高めるための操作をユーザに対して要求する。ただし、「秘匿性を高めるための操作」は、送信電力が小さいときほど、ユーザによって容易な操作になるようにする。
【００８２】
送信電力Ｐｂの場合、例えば、無線通信装置１００は、中継装置２００が点灯させたＬＥＤの色を入力部１４０を介して入力するようにユーザに要求する（Ｓ１１４）。その後、無線通信装置１００および中継装置２００は、ＬＥＤの色を一定のルールにより暗号鍵に読み替える。
【００８３】
そして、その暗号鍵で暗号化された設定パケットを用いた認証、暗号鍵交換などの接続設定のシーケンスに入り（Ｓ１１５）、設定を完了させる。このとき、暗号鍵が漏洩する確率は、ＬＥＤの色数に依存するが、１０分の１から３分の１程度であり、接続設定時の秘匿性の高さもそれに応じた値である。
【００８４】
ＳＳＩＤが“Ｂ”である応答パケットを所定の時間内に受信できずにタイムとなった場合（Ｓ１１６でＹｅｓ）、無線通信装置１００の要求パケット送信部１２１は、送信電力Ｐｂより大きく、且つ最大送信電力Ｐｚより小さい送信電力Ｐｃで通信を行うように設定する（Ｓ１２１）。このとき、無線通信装置１００が送信したパケットは、通信範囲１０３内の端末のみが受信可能である。
【００８５】
次に、無線通信装置１００の要求パケット送信部１２１は、ＳＳＩＤが“Ｃ”である要求パケットを送信する（Ｓ１２２）。そして、無線通信装置１００は、ＳＳＩＤが要求パケットと同じ“Ｃ”である応答パケットを待つ（Ｓ１２３）。
【００８６】
次に、ＳＳＩＤが“Ｃ”である応答パケットを受信した（Ｓ１２３でＹｅｓ）無線通信装置１００は、送信電力Ｐｃで中継装置２００と通信ができると判断する。そして、セキュリティ設定部１２２は、送信電力Ｐｂのときよりも高い秘匿性を設定しようとする。
【００８７】
送信電力Ｐｃの場合、例えば、無線通信装置１００のセキュリティ設定部１２２は、２桁の暗号鍵を生成する。そして、当該暗号鍵を接続設定部１２３に通知すると共に、表示部１３０に表示して中継装置２００に入力することを要求する（Ｓ１２４）。２桁の暗号鍵はＵＩが十分でない中継装置２００であっても比較的容易に入力することができる。
【００８８】
その後、無線通信装置１００及び中継装置２００は、上記の暗号鍵で暗号化された設定パケットを用いた認証、暗号鍵交換などの接続設定のシーケンスに入り（Ｓ１２５）、設定を完了させる。このとき、暗号鍵が漏洩する確率は１００分の１となり、送信電力Ｐａ、Ｐｂの場合より接続設定の秘匿性は高まる。
【００８９】
一方、ＳＳＩＤが“Ｃ”である応答パケットを所定の時間内に受信できずにタイムアウトとなった場合（Ｓ１２６でＹｅｓ）、無線通信装置１００の要求パケット送信部１２１は、最大送信電力Ｐｚで通信を行うように設定する（Ｓ１９１）。このとき、無線通信装置１００が送信したパケットは、通信範囲１０４内に位置する端末のみが受信可能である。
【００９０】
次に、無線通信装置１００の要求パケット送信部１２１は、ＳＳＩＤが“Ｚ”である要求パケットを送信する（Ｓ１９２）。そして、無線通信装置１００は、要求パケットと同じＳＳＩＤ“Ｚ”である応答パケットを待つ（Ｓ１９３、Ｓ１９６）。
【００９１】
ＳＳＩＤが“Ｚ”である応答パケットを受信した（Ｓ１９３でＹｅｓ）無線通信装置１００は、送信電力Ｐｚで中継装置２００と通信ができると判断する。そして、送信電力Ｐｃのときよりも高い秘匿性を設定しようとする。
【００９２】
具体的には、無線通信装置１００のセキュリティ設定部１２２は、４桁の暗号鍵を生成する。そして、当該暗号鍵を接続設定部１２３に通知すると共に、表示部１３０に表示して中継装置２００に入力することを要求する（Ｓ１９４）。４桁のコードはＵＩが十分でない中継装置２００へ入力することは難しいので、キーボードを有する機器を接続して入力すればよい。
【００９３】
その後、無線通信装置１００及び中継装置２００は、上記の暗号鍵で暗号化された設定パケットを用いた認証、暗号鍵交換などの接続設定のシーケンスに入り（Ｓ１９５）、設定を完了させる。このとき、暗号鍵が漏洩する確率は１万分の１となり、送信電力Ｐａ、Ｐｂ、Ｐｃの場合より接続設定の秘匿性は高まる。
【００９４】
一方、ＳＳＩＤが“Ｚ”である応答パケットが所定の時間内に受信できずにタイムアウトとなった場合（Ｓ１９６でＮｏ）、実施の形態１と同様に、ユーザに対して端末同士を近づけるように要求し（Ｓ１９９）、接続設定を行わず処理を終了する。
【００９５】
図９に示すように、無線通信装置１００及び中継装置２００が設置されている場合、無線通信装置１００は、中継装置２００と通信を行うために、送信電力Ｐｚまでは必要なく送信電力Ｐｃで十分である。つまり、実施の形態２での接続設定において、ユーザには２桁のコード入力が要求される。
【００９６】
実施の形態２によれば、接続設定のための必要最小限の送信電力を判断することが可能であり、要求パケット、応答パケット、設定パケットの到達範囲を絞ることで接続設定における秘匿性をさらに高めることができる。また、必要な送信電力に応じて秘匿性の高さが異なる接続設定手段を適切に選択することで、ユーザに対してより容易かつ安全な接続設定方法を提供することが可能である。さらに、入力可能な情報の秘匿性と送信電力を結びつけることで、ＵＩが十分でない無線通信端末であっても広く適応することが可能である。
【００９７】
なお、実施の形態１、２においては、接続設定用暗号鍵生成情報をそのまま暗号鍵として使用する例を説明したが、これに限ることなく、予め定められたルールに基づいて接続設定用暗号鍵生成情報から暗号鍵を生成してもよい。
【００９８】
従来の無線通信装置等では、一定の桁数の暗号鍵でパケットを暗号化するのが一般的である。そこで、例えば、図８に示した実施の形態２の変形例として、実施の形態１、２のように、ユーザの操作性を向上させると共に、パケットの暗号化に関する従来のロジックを流用可能な例を説明する。
【００９９】
まず、図８のＳ１０５において、セキュリティ設定部１２２、２２２は、０桁の接続設定用暗号鍵生成情報が入力されたものとして、デフォルト値として保持している８桁の暗号鍵（“００００００００”）を接続設定部１２３、２２３に通知する。そして、接続設定部１２３、２２３は、当該暗号鍵で暗号化されたパケットを用いて接続設定を行う。
【０１００】
次に、図８のＳ１１５において、セキュリティ設定部１２２、２２２は、入力されたＬＥＤ色から１桁（“１”〜“９”）の接続設定用暗号鍵生成情報を生成する。そして、当該数値を８個並べて８桁の暗号鍵（“１１１１１１１１”〜“９９９９９９９９”）を生成する。そして、接続設定部１２３、２２３は、当該暗号鍵で暗号化されたパケットを用いて接続設定を行う。
【０１０１】
次に、図８のＳ１２５において、セキュリティ設定部１２２、２２２は、２桁の接続設定用暗号鍵生成情報（“０１”〜“９９”）を４個並べて８桁の暗号鍵（“０１０１０１０１”〜“９９９９９９９９”）を生成する。そして、接続設定部１２３、２２３は、当該暗号鍵で暗号化されたパケットを用いて接続設定を行う。
【０１０２】
次に、図８のＳ１９５において、セキュリティ設定部１２２、２２２は、４桁の接続設定用暗号鍵生成情報（“０００１”〜“９９９９”）を２個並べて８桁の暗号鍵（“０００１０００１”〜“９９９９９９９９”）を生成する。そして、接続設定部１２３、２２３は、当該暗号鍵で暗号化されたパケットを用いて接続設定を行う。
【０１０３】
上記構成とすれば、実施の形態１、２と同様にユーザの操作性を向上させることができる。これと同時に、常に８桁の暗号鍵を生成することにより、パケットの暗号化に関する従来のロジックをそのまま流用することができる。
【０１０４】
なお、上記の例では、Ｓ１１５、Ｓ１２５、及びＳ１９５において、デフォルトの暗号鍵（“００００００００”）が生成されないように、接続設定用暗号鍵生成情報の範囲を決定したが、これらのステップにおいて、デフォルトの暗号鍵が生成されるようにしてもよい。
【０１０５】
また、Ｓ１１５、Ｓ１２５、及びＳ１９５では、重複する暗号鍵（例えば“９９９９９９９９”）が生成され得る。しかしながら、よりセキュリティを高める観点からは、セキュリティレベルが低いステップ（例えば、Ｓ１１５）で生成され得る暗号鍵がセキュリティレベルの高いステップ（例えば、Ｓ１２５、Ｓ１９５）で生成されないように、各ステップにおける接続設定用暗号鍵生成情報の範囲を決定してもよい。
【０１０６】
さらに、上記の例では、入力された接続設定用暗号鍵生成情報を所定の回数繰り返して８桁の暗号鍵を生成する方法を説明したが、接続設定用暗号鍵生成情報から暗号鍵を生成するルールは、上記に限定されない。また、接続設定用暗号鍵生成情報は、１０進数に限定されず、例えば、１６進数等であってもよいことは言うまでもない。
【０１０７】
なお、実施の形態１、２においては、無線通信装置１００と中継装置２００との接続設定、インフラストラクチャーモードの無線通信の例を示したが、これに限ることなく、中継装置２００を同等の機能を有する無線通信装置に置き換えれば、アドホックモードの無線通信にも適用することができる。
【０１０８】
本発明は、無線通信装置１００や中継装置２００として実現できるだけでなく、これらの機能を実現する集積回路として実現したり、そのような機能をコンピュータに実行させるプログラムとして実現したりすることもできる。
【０１０９】
また、集積回路化の手法はＬＳＩ（Ｌａｒｇｅ Ｓｃａｌｅ Ｉｎｔｅｇｒａｔｉｏｎ）に限るものではなく、専用回路または汎用プロセッサで実現してもよいし、ＬＳＩ製造後に、プログラムすることが可能なＦＰＧＡ（Ｆｉｅｌｄ Ｐｒｏｇｒａｍｍａｂｌｅ Ｇａｔｅ Ａｒｒａｙ）や、ＬＳＩ内部の回路セルの接続や設定を再構成可能なリコンフィギュラブル・プロセッサを利用してもよい。
【０１１０】
また、プログラムデータは、記録媒体を介して記憶装置内に導入されてもよいし、記録媒体上から直接実行されてもよい。なお、記録媒体は、ＲＯＭ、ＲＡＭ、フラッシュメモリ等の半導体メモリ、フレキシブルディスクやハードディスク等の磁気ディスクメモリ、ＣＤ−ＲＯＭやＤＶＤやＢＤ等の光ディスクやＳＤカード等のメモリカード等の記録媒体をいう。また、記録媒体は、電話回線や搬送路等の通信媒体も含む概念である。
【０１１１】
以上、図面を参照してこの発明の実施形態を説明したが、この発明は、図示した実施形態のものに限定されない。図示した実施形態に対して、この発明と同一の範囲内において、あるいは均等の範囲内において、種々の修正や変形を加えることが可能である。
【産業上の利用可能性】
【０１１２】
本発明にかかる無線接続設定方法は、テキスト、静止画、音声、動画など秘匿性を必要とするデータを伝送する無線通信端末の接続設定に幅広く利用することが可能である。
【符号の説明】
【０１１３】
１０，２０，３０ 無線通信端末
１１，１２，２１，２２，３１，３２，１０１，１０２，１０３，１０４，２０１，２０２ 通信範囲
１００ 無線通信装置
１１０，２１０ アンテナ
１２０，２２０ 通信制御部
１２１ 要求パケット送信部
１２２，２２２ セキュリティ設定部
１２３，２２３ 接続設定部
１３０，２３０ 表示部
１４０，２４０ 入力部
２００ 中継装置
２２１ 応答パケット送信部
【技術分野】
【０００１】
本発明は、無線通信端末同士を接続する接続設定方法に関するものである。
【背景技術】
【０００２】
情報端末を相互に接続するネットワーク形態の一例である無線通信は、有線通信と比較して、端末の可搬性や配置の自由度に優れていること、有線ケーブルを省くことによる軽量化を図れることなどの利点を有している。そこで、パーソナルコンピュータ（Ｐｅｒｓｏｎａｌ Ｃｏｍｐｕｔｅｒ；以下、「ＰＣ」という。）でのデータ伝送に留まらず、家電製品での静止画、音声、動画伝送や、ゲーム機器での通信対戦ゲームなど多くの用途に使用されるようになってきた。
【０００３】
しかしながら、無線通信機能に対応した機器を所有しているにも関わらず、その機能を使用していないユーザは少なくない。その原因のひとつとして、ユーザが無線通信のセキュリティに関して不安を持っていることが挙げられる。事実、無線通信では、情報を載せた電磁波を空間に放射して通信を行うため、所望の通信相手ではない第三者に情報が漏れる危険性が存在する。
【０００４】
このため、無線通信では、事前に所望の通信相手との間で認証を行い、暗号鍵を共有し、伝送する情報に秘匿性を持たせることが一般に推奨されている。ただし、その設定は、例えば、無線アクセスポイント（Ａｃｃｅｓｓ Ｐｏｉｎｔ；以下、「ＡＰ」という。）にＰＣを有線接続し、当該ＰＣのブラウザを利用して無線ＡＰの設定情報を調べるなどの作業が必要となる場合がある。つまり、ユーザにとって作業が煩雑である場合が多い。この秘匿性を確保するために必要な設定の煩雑さも、ユーザが無線通信機能に対応した機器を所有しているにも関わらず、その機能を使用しない一因と考えられている。
【０００５】
上記の背景に対して、無線通信の接続設定を簡単に実現する従来技術としては、例えば、Ｗｉ−Ｆｉ Ａｌｌｉａｎｃｅによって規格化された非特許文献１に記載のＷＰＳ（Ｗｉ−Ｆｉ Ｐｒｏｔｅｃｔｅｄ Ｓｅｔｕｐ）や、特許文献１〜特許文献６に記載されたものがある。
【先行技術文献】
【特許文献】
【０００６】
【特許文献１】特開２００４−２１５２３２号公報
【特許文献２】特開２００７−２５９２８０号公報
【特許文献３】特開２００３−２１８７８５号公報
【特許文献４】特開２００６−５０６４６号公報
【特許文献５】特開２００４−２４７７９４号公報
【特許文献６】特開２００４−８０７５５号公報
【非特許文献】
【０００７】
【非特許文献１】“Ｗｉ−Ｆｉ Ｐｒｏｔｅｃｔｅｄ Ｓｅｔｕｐ Ｓｐｅｃｉｆｉｃａｔｉｏｎ Ｖｅｒｓｉｏｎ １．０ｈ”，Ｗｉ−Ｆｉ Ａｌｌｉａｎｃｅ，２００６
【発明の概要】
【発明が解決しようとする課題】
【０００８】
非特許文献１に記載されたＷＰＳのうち、ＰＩＮ（Ｐｅｒｓｏｎａｌ Ｉｄｅｎｔｉｆｉｃａｔｉｏｎ Ｎｕｍｂｅｒ）と呼ばれる方式と、ＰＢＣ（Ｐｕｓｈ Ｂｕｔｔｏｎ Ｃｏｎｆｉｇｕｒａｔｉｏｎ）と呼ばれる方式の２方式が特によく知られている。
【０００９】
ＰＩＮ方式では、設定情報を受け取る側の無線通信端末で一意に生成される８桁のＰＩＮコードを、設定情報を配布する側の無線通信端末に登録する。そして、共有されたＰＩＮコードを用いて自動的に認証、鍵交換等の接続設定を行う。一般的には、設定情報を配布する側がＡＰであり、受け取る側がクライアントとなる無線子機である。
【００１０】
しかしながら、本方式は、認証方式や暗号鍵をユーザ自身で２つの端末に入力して設定する必要はなくなるものの、設定情報を配布する側の端末に対して８桁のＰＩＮコードを入力する手間が残る。ＡＰのユーザインターフェース（Ｕｓｅｒ Ｉｎｔｅｒｆａｃｅ；以下、「ＵＩ」という。）が十分でなく、設定時にブラウザを利用しなければならない場合には、ユーザにとって煩雑な作業である。
【００１１】
これに対して、ＰＢＣ方式では、無線通信端末に備えられたボタンを押すことにより接続設定を行う。２台の無線通信端末には、ボタンが押されることにより“００００００００”のＰＩＮコードがセットされる。そして、ＰＩＮ方式と同様のプロトコルで認証、鍵交換が行われる。ＰＢＣ方式でのボタン押下は、無線通信端末の筐体に設けたボタンを押してもよく、グラフィカルユーザインターフェース（Ｇｒａｐｈｉｃａｌ Ｕｓｅｒ Ｉｎｔｅｒｆａｃｅ；以下、「ＧＵＩ」という。）上に表示されるボタンを押してもよい。その結果、上記ＰＩＮ方式でのＰＩＮコードを無線通信端末に入力する煩わしさは軽減される。
【００１２】
しかしながら、ボタンの押下で生成されるＰＩＮコードが“００００００００”という画一的かつ単純なものであるため、無線通信の秘匿性を高めるための接続設定自体が傍受される懸念がある。
【００１３】
さらに、図１０に示すような状態では、本来の通信相手と異なる通信相手との間で接続設定を行ってしまうかもしれない。具体的には、図１０に示されるように、第１、第２、及び第３の無線通信端末１０、２０、３０が存在し、第１の無線通信端末１０の通信範囲１１に第２の無線通信端末２０および第３の無線通信端末３０が含まれるような場合である。
【００１４】
また、特許文献１〜特許文献６に記載された方法はいずれも、接続設定時に通常通信時と比べて無線通信端末の送信電力を弱めることで通信範囲を限定している。これにより、接続設定時のセキュリティを高め、近傍にある無線通信端末との接続を容易に行うことができる（特許文献１においては、通常通信の通信範囲を通常通信エリア、接続設定時の通信範囲をセキュリティ通信エリアとして区別している）。
【００１５】
例えば、図１１に示す端末配置では、第１、第２、及び第３の無線通信端末１０、２０、３０の位置関係は、図１０と同様である。しかしながら、それぞれが通常の通信範囲１１、２１、３１より狭い通信範囲１２、２２、３２に限定して接続設定を行っている。その結果、第１の無線通信端末１０と第３の無線通信端末３０とが誤って接続設定を行うことはなくなる。
【００１６】
しかしながら、図１２に示す端末配置の場合、第１の無線通信端末１０と第２の無線通信端末２０とは、通常の通信範囲１１、１２では通信が可能であるものの、接続設定時に使用する狭い通信範囲１２、２２では通信が不可能である。このように、特許文献１〜特許文献６に記載された方法では、遠方に存在する無線通信端末同士の接続設定が困難になる課題がある。
【００１７】
そこで、本発明はこのような状況に鑑みてなされたものであり、相手端末との位置関係に応じて、適切なセキュリティレベルを確保して接続設定を行うことのできる無線通信装置を得ることを目的とする。
【課題を解決するための手段】
【００１８】
本発明に係る無線通信装置は、相手端末と無線通信を行う。具体的には、前記相手端末との間で無線通信を行うための接続設定の開始を要求する要求パケットを所定の時間間隔で順次送信し、送信するたびに送信電力を徐々に大きくする要求パケット送信部と、前記相手端末が送信した応答パケットを受信したことを契機として、当該応答パケットに対応する前記要求パケットの送信電力に応じたセキュリティレベルを設定するセキュリティ設定部と、前記セキュリティ設定部で設定されたセキュリティレベルで、前記相手端末との間で接続設定を行う接続設定部とを備える。
【００１９】
上記構成のように、要求パケットの送信電力の大きさに応じて、接続設定時のセキュリティレベルを変更することにより、通信の秘匿性とユーザの操作性とを両立した無線通信装置を得ることができる。
【００２０】
また、前記セキュリティレベルは、パケットを暗号化する暗号鍵を生成するための接続設定用暗号鍵生成情報の桁数に対応する。また、前記セキュリティ設定部は、前記接続設定用暗号鍵生成情報に基づいて前記暗号鍵を生成する。そして、前記接続設定部は、前記相手端末に送信するパケットを前記暗号鍵で暗号化し、且つ前記相手端末から受信したパケットを前記暗号鍵で復号してもよい。
【００２１】
これにより、比較的簡単に通信の秘匿性を確保することができる。なお、セキュリティ設定部は、所定のルールに基づいて接続設定用暗号鍵生成情報から暗号鍵を生成してもよいし、接続設定用暗号鍵生成情報をそのまま暗号鍵としてもよい。
【００２２】
さらに、該無線通信装置は、表示部を備える。そして、前記セキュリティ設定部は、前記要求パケットの送信電力が大きい程、桁数の多い前記接続設定用暗号鍵生成情報を生成すると共に、前記接続設定用暗号鍵生成情報を前記表示部に表示させることによって、前記接続設定用暗号鍵生成情報の前記相手端末への設定をユーザに要求してもよい。このように、通信範囲が広がるにつれて接続設定用暗号鍵生成情報の桁数を増やすことにより、通信範囲が狭い場合にはユーザの操作性（入力作業の簡素化）を優先し、通信範囲が広い場合には通信の秘匿性を優先することができる。
【００２３】
さらに、該無線通信装置は、ユーザからの情報の入力を受け付ける入力部を備える。そして、前記セキュリティ設定部は、前記入力部を介して前記相手端末で生成された前記接続設定用暗号鍵生成情報を取得してもよい。このように、相手端末で生成された接続設定用暗号鍵生成情報を設定するようにしてもよいことは言うまでもない。
【００２４】
本発明に係る中継装置は、上記記載の無線通信装置と無線通信を行う前記相手端末に対応する。具体的には、前記要求パケットを受信したことを契機として、前記無線通信装置に応答パケットを送信する応答パケット送信部と、前記無線通信装置と同一の前記セキュリティレベルを設定するセキュリティ設定部と、前記セキュリティ設定部に設定されたセキュリティレベルで、前記無線通信装置との間で接続設定を行う接続設定部とを備える。これにより、通信の秘匿性とユーザの操作性とを両立した中継装置を得ることができる。
【００２５】
また、前記セキュリティレベルは、パケットを暗号化する暗号鍵を生成するための接続設定用暗号鍵生成情報の桁数に対応する。さらに、該中継装置は、ユーザからの情報の入力を受け付ける入力部を備える。そして、前記セキュリティ設定部は、前記入力部を介して前記無線通信装置で生成された前記接続設定用暗号鍵生成情報を取得すると共に、取得した前記接続設定用暗号鍵生成情報に基づいて前記暗号鍵を生成する。前記接続設定部は、前記無線通信装置に送信するパケットを前記暗号鍵で暗号化し、且つ前記無線通信装置から受信したパケットを前記暗号鍵で復号してもよい。
【００２６】
また、前記要求パケットには、前記要求パケット送信時の送信電力を特定する送信電力情報が含まれている。前記セキュリティレベルは、パケットを暗号化する暗号鍵を生成するための接続設定用暗号鍵生成情報の桁数に対応する。さらに、該中継装置は、表示部を備える。そして、前記セキュリティ設定部は、前記送信電力情報に示される送信電力が大きい程、桁数の多い前記接続設定用暗号鍵生成情報を生成し、当該接続設定用暗号鍵生成情報に基づいて前記暗号鍵を生成すると共に、前記接続設定用暗号鍵生成情報を前記表示部に表示させることによって、前記接続設定用暗号鍵生成情報の前記無線通信装置への設定をユーザに要求し、前記接続設定部は、前記無線通信装置に送信するパケットを前記暗号鍵で暗号化し、且つ前記無線通信装置から受信したパケットを前記暗号鍵で復号してもよい。
【００２７】
上記のいずれの方法によっても、通信範囲が狭い場合にはユーザの操作性（入力作業の簡素化）を優先し、通信範囲が広い場合には通信の秘匿性を優先することができる。
【００２８】
また、前記応答パケット送信部は、前記送信電力情報に対応する送信電力で前記応答パケットを送信してもよい。具体的には、前記送信電力情報は、サービスセット識別子であってもよい。これにより、応答パケットの秘匿性をも確保することができる。
【００２９】
本発明に係る無線通信システムは、互いに無線通信を行う無線通信装置と中継装置とを備える。前記無線通信装置は、前記中継装置との間で無線通信を行うための接続設定の開始を要求する要求パケットを所定の時間間隔で順次送信し、送信するたびに送信電力を徐々に大きくする要求パケット送信部と、前記中継装置が送信した応答パケットを受信したことを契機として、当該応答パケットに対応する前記要求パケットの送信電力に応じたセキュリティレベルを設定するセキュリティ設定部と、前記セキュリティ設定部で設定されたセキュリティレベルで、前記中継装置との間で接続設定を行う接続設定部とを備える。前記中継装置は、前記要求パケットを受信したことを契機として、前記無線通信装置に応答パケットを送信する応答パケット送信部と、前記無線通信装置と同一の前記セキュリティレベルが設定されるセキュリティ設定部と、前記セキュリティ設定部に設定されたセキュリティレベルで、前記無線通信装置との間で接続設定を行う接続設定部とを備える。
【００３０】
上記構成とすることにより、通信の秘匿性とユーザの操作性とを両立した無線通信システムを得ることができる。
【００３１】
本発明に係る無線通信方法は、相手端末と無線通信を行う方法である。具体的には、前記相手端末との間で無線通信を行うための接続設定の開始を要求する要求パケットを所定の時間間隔で順次送信し、送信するたびに送信電力を徐々に大きくする要求パケット送信ステップと、前記相手端末が送信した応答パケットを受信したことを契機として、当該応答パケットに対応する前記要求パケットの送信電力に応じたセキュリティレベルを設定するセキュリティ設定ステップと、前記セキュリティ設定ステップで設定されたセキュリティレベルで、前記相手端末との間で接続設定を行う接続設定ステップとを含む。
【００３２】
本発明に係るプログラムは、コンピュータに相手端末と無線通信を行わせる。具体的には、前記相手端末との間で無線通信を行うための接続設定の開始を要求する要求パケットを所定の時間間隔で順次送信し、送信するたびに送信電力を徐々に大きくする要求パケット送信ステップと、前記相手端末が送信した応答パケットを受信したことを契機として、当該応答パケットに対応する前記要求パケットの送信電力に応じたセキュリティレベルを設定するセキュリティ設定ステップと、前記セキュリティ設定ステップで設定されたセキュリティレベルで、前記相手端末との間で接続設定を行う接続設定ステップとを含む。
【００３３】
本発明に係る集積回路は、相手端末と無線通信を行う。具体的には、前記相手端末との間で無線通信を行うための接続設定の開始を要求する要求パケットを所定の時間間隔で順次送信し、送信するたびに送信電力を徐々に大きくする要求パケット送信部と、前記相手端末が送信した応答パケットを受信したことを契機として、当該応答パケットに対応する前記要求パケットの送信電力に応じたセキュリティレベルを設定するセキュリティ設定部と、前記セキュリティ設定部で設定されたセキュリティレベルで、前記相手端末との間で接続設定を行う接続設定部とを含む。
【００３４】
なお、本発明は、無線通信装置や中継装置として実現できるだけでなく、これらの機能を実現する集積回路として実現したり、そのような機能をコンピュータに実行させるプログラムとして実現したりすることもできる。そして、そのようなプログラムは、ＣＤ−ＲＯＭ等の記録媒体及びインターネット等の伝送媒体を介して流通させることができるのは言うまでもない。
【発明の効果】
【００３５】
本発明によれば、相手端末との位置関係に応じて、適切なセキュリティレベルを確保して接続設定を行うことができるので、通信の秘匿性と設定の容易性とを両立した無線通信装置を得ることができる。
【図面の簡単な説明】
【００３６】
【図１】実施の形態１に係る無線通信システムのブロック図である。
【図２】実施の形態１に係る無線通信装置の動作を示すフローチャートである。
【図３】無線通信装置及び中継装置が互いに通信範囲内に位置している状態を示す図である。
【図４】無線通信装置及び中継装置が互いの通信範囲外に位置している状態を示す図である。
【図５】図４の状態から、無線通信装置が通信範囲を広げた状態を示す図である。
【図６】図５の状態から、中継装置が通信範囲を広げた状態を示す図である
【図７】無線通信装置及び中継装置が、それぞれ通信範囲を最大にしても互いの通信範囲外に位置している状態を示す図である。
【図８】実施の形態２に係る無線通信装置の動作を示すフローチャートである。
【図９】無線通信装置の通信範囲と、中継装置の位置との関係を示す図である。
【図１０】第１〜第３の通信装置の位置関係を示す従来図である。
【図１１】図１０の状態から、第１及び第３の通信端末が互いの通信範囲から外れた状態を示す従来図である。
【図１２】第１及び第２の通信端末が互いの通信範囲外に位置している状態を示す従来図である。
【発明を実施するための形態】
【００３７】
（実施の形態１）
図１は、本発明の実施の形態１における無線通信システムのブロック図である。無線通信システムは、無線通信装置１００と、中継装置２００とを備える。
【００３８】
無線通信装置１００は、アンテナ１１０と、通信制御部１２０と、表示部１３０と、入力部１４０とを備える。また、通信制御部１２０は、要求パケット送信部１２１と、セキュリティ設定部１２２と、接続設定部１２３とを備える。
【００３９】
要求パケット送信部１２１は、接続設定の開始を要求する要求パケットを所定の時間間隔で順次送信する。このとき、要求パケットを送信する度に送信電力を段階的に大きくしていく。この処理は、直前に送信した要求パケットに対応する応答パケットを、中継装置２００から受信したことを契機として終了する。
【００４０】
すなわち、要求パケット送信部１２１は、第１の要求パケットを送信後、所定の時間だけ応答パケットの受信を監視する。そして、応答パケットを受信しなければ、第２の要求パケットを送信する。そして、第２の要求パケットは、第１の要求パケットより大きな送信電力で送信されるので、より遠くまで到達することになる。
【００４１】
また、要求パケット送信部１２１が送信する要求パケットには、送信電力を特定する送信電力情報が含まれている。実施の形態１における送信電力情報は、サービスセット識別子（Ｓｅｒｖｉｃｅ Ｓｅｔ Ｉｄｅｎｔｉｆｉｅｒ：ＳＳＩＤ）である。つまり、無線通信装置１００及び中継装置２００は、ＳＳＩＤの値によって、当該要求パケット送信時の送信電力を特定することができる。
【００４２】
アンテナ１１０は、通信制御部１２０から取得したパケットを無線ネットワークに送信する。また、無線ネットワークから受信したパケットを通信制御部１２０に通知する。表示部１３０の具体的な構成は特に限定されないが、例えば、ディスプレイであってもよいし、ＬＥＤ（Ｌｉｇｈｔ Ｅｍｉｔｔｉｎｇ Ｄｉｏｄｅ）等であってもよい。入力部１４０は、ユーザからの情報の入力を受け付けるものであれば、キーボード、マウス、押しボタン等、具体的な構成は限定されない。
【００４３】
セキュリティ設定部１２２は、要求パケット送信時の送信電力の大きさに応じたセキュリティレベルを設定する。実施の形態１におけるセキュリティレベルとは、接続設定用暗号鍵生成情報の桁数に対応する。接続設定用暗号鍵生成情報とは、接続設定の際に送受信するパケットを暗号化する暗号鍵を生成するための情報である。また、実施の形態１では、接続設定用暗号鍵生成情報をそのまま暗号鍵として使用する。つまり、セキュリティレベルが高くなる程、暗号鍵の桁数が増加する。
【００４４】
具体的には、応答パケットのＳＳＩＤには、対応する要求パケットに設定されていたＳＳＩＤと同一の値が設定されている。つまり、セキュリティ設定部１２２は、応答パケットに設定されているＳＳＩＤから対応する要求パケット送信時の送信電力を特定する。そして、セキュリティ設定部１２２は、特定された送信電力に応じた桁数の暗号鍵を生成し、接続設定部１２３に通知すると共に、表示部１３０に表示する。
【００４５】
接続設定部１２３は、設定されたセキュリティレベルで、中継装置２００との間で接続設定を行う。具体的には、中継装置２００に送信する接続設定パケットを暗号鍵で暗号化し、中継装置２００から受信した接続設定パケットを暗号鍵で復号する。
【００４６】
この無線通信装置１００の具体例は特に限定されないが、典型的には、ＰＣである。より具体的には、ディスプレイ（表示部１３０）及びキーボード（入力部１４０）を備えるＰＣに、アンテナ１１０及び通信制御部１２０を備えるＮＩＣ（Ｎｅｔｗｏｒｋ Ｉｎｔｅｒｆａｃｅ Ｃａｒｄ）が取り付けられている。なお、実施の形態１では、入力部１４０を省略してもよい。
【００４７】
中継装置２００は、アンテナ２１０と、通信制御部２２０と、表示部２３０と、入力部２４０とを備える。また、通信制御部２２０は、応答パケット送信部２２１と、セキュリティ設定部２２２と、接続設定部２２３とを備える。なお、アンテナ２１０、表示部２３０、及び入力部２４０の構成は、無線通信装置１００のアンテナ１１０、表示部１３０、及び入力部２４０の説明と共通するので、説明は省略する。
【００４８】
応答パケット送信部２２１は、無線通信装置１００から要求パケットを受信したことを契機として、接続設定の開始を承認する応答パケットを送信する。なお、この応答パケットには、受信した要求パケットに設定されたるＳＳＩＤをそのまま設定する。また、応答パケット送信部２２１は、要求パケットに設定されているＳＳＩＤに基づいて、応答パケットを送信する際の送信電力を変更するようにしてもよい。
【００４９】
セキュリティ設定部２２２は、受信した要求パケット送信時の送信電力の大きさに応じたセキュリティレベルを設定する。実施の形態１においては、無線通信装置１００の表示部１３０に表示された暗号鍵を、入力部２４０を用いてユーザに入力してもらう。そして、セキュリティ設定部２２２は、入力された暗号鍵を接続設定部２２３に通知する。
【００５０】
接続設定部２２３は、設定されたセキュリティレベルで、無線通信装置１００との間で接続設定を行う。具体的には、無線通信装置１００に送信する接続設定パケットを暗号鍵で暗号化し、無線通信装置１００から受信した接続設定パケットを暗号鍵で復号する。
【００５１】
この中継装置２００の具体例は特に限定されないが、典型的には、ＡＰ（Ａｃｃｅｓｓ Ｐｏｉｎｔ）である。なお、一例として、表示部２３０は中継装置２００に設けられたＬＥＤ等であり、入力部２４０は中継装置２００に設けられた押しボタンである。また、実施の形態１においては、表示部２３０を省略してもよい。さらには、表示部２３０及び入力部２４０は、中継装置２００に接続されたＰＣ（外部装置）のディスプレイ及びキーボードであってもよい。
【００５２】
図２は、本発明の実施の形態１における処理フローチャートである。また、図３〜図７は、無線通信装置１００及び中継装置２００の位置関係と、それぞれの通信範囲とを表した図である。
【００５３】
なお、実施の形態１においては、無線通信装置１００が接続設定を要求する側であり、中継装置２００がそれに応答する側である。また、図２は、無線通信装置１００での処理を中心としたフローチャートである。以降、図２に従って本発明の実施の形態１を示す。
【００５４】
まず、接続設定が開始される前の無線通信装置１００及び中継装置２００は、通常の送信電力Ｐｚより小さい送信電力Ｐａで通信を行うように設定されている（Ｓ１０１）。これにより、無線通信装置１００及び中継装置２００は、図３に示されるように、通常の通信範囲１０２、２０２より狭い通信範囲１０１、２０１でのみ通信が可能となっている。
【００５５】
次に、無線通信装置１００の要求パケット送信部１２１は、ユーザからの指示に基づいて、ＳＳＩＤを送信電力Ｐａに対応する“Ａ”とした要求パケットを送信する（Ｓ１０２）。なお、要求パケットの送信は、例えば、無線通信装置１００に設けられたスイッチやボタンが押下されたことを契機として行ってもよいし、ソフトウェア経由でコマンドを受信したことを契機として行ってもよい。また、要求パケットの宛先は、特定の端末に限定されたものではない。すなわち、通信範囲１０１内に存在する全ての端末が、当該要求パケットを受信する。
【００５６】
次に、無線通信装置１００は、ＳＳＩＤが要求パケットと同じ“Ａ”である応答パケットの受信を所定の時間監視する（Ｓ１０３、Ｓ１０６）。図３に示されるように、無線通信装置１００の通信範囲１０１内に位置する中継装置２００は、無線通信装置１００から送信された要求パケットを受信可能である。そこで、中継装置２００の応答パケット送信部２２１は、要求パケットと同じＳＳＩＤ“Ａ”を設定した応答パケットを返信する。
【００５７】
ＳＳＩＤが“Ａ”である応答パケットを受信した無線通信装置１００のセキュリティ設定部１２２は、中継装置２００が送信電力Ｐａで通信ができるほど近傍に存在すると判断する。そこで、セキュリティ設定部１２２は、接続設定時に秘匿性を高めるための操作は必要ないと判断し、最も低いセキュリティレベルを設定する。すなわち、接続設定部１２３に暗号鍵を使用せずに接続設定を行わせる（暗号鍵の桁数０）。
【００５８】
次に、無線通信装置１００の接続設定部１２３は、中継装置２００との間で設定パケットを用いた認証、暗号鍵交換などの接続設定のシーケンスに入り（Ｓ１０５）、設定を完了させる。
【００５９】
一方、図４に示す端末配置の場合、中継装置２００は、無線通信装置１００の通信範囲１０１内に位置していないので、無線通信装置１００からのＳＳＩＤが“Ａ”である要求パケットを受信できない。つまり、無線通信装置１００は、中継装置２００からのＳＳＩＤが“Ａ”である応答パケットを受信できない。
【００６０】
ＳＳＩＤが“Ａ”である応答パケットを所定の時間内に受信できずにタイムアウトとなった場合（Ｓ１０６でＮｏ）、要求パケット送信部１２１は、図５に示すように、送信電力Ｐｚで通信を行うように設定する（Ｓ１９１）。そして、要求パケット送信部１２１は、ＳＳＩＤを送信電力Ｐｚに対応する“Ｚ”とした要求パケットを送信する（Ｓ１９２）。その後、無線通信装置１００は、ＳＳＩＤが要求パケットと同じ“Ｚ”である応答パケットを待つ（Ｓ１９３、Ｓ１９６）。
【００６１】
図５に示される端末配置の場合、中継装置２００は、ＳＳＩＤが“Ｚ”である要求パケットを受信することができる。ＳＳＩＤが“Ｚ”である要求パケットを受信した中継装置２００の応答パケット送信部２２１は、図６に示すように、送信電力Ｐｚで通信を行うように設定する。そして、ＳＳＩＤが“Ｚ”である応答パケットを無線通信装置１００に対して返信する。
【００６２】
実施の形態１において、中継装置２００は、受信した要求パケットのＳＳＩＤが“Ｚ”であることを確認して送信電力Ｐｚに変更している。ただし、これに限定されることなく、要求パケットのＳＳＩＤと異なる項目に送信電力を特定する送信電力情報を含め、その値を中継装置２００が参照して送信電力Ｐｚに変更してもよい。
【００６３】
次に、ＳＳＩＤが“Ｚ”である応答パケットを受信した無線通信装置１００（Ｓ１９３でＹｅｓ）は、中継装置２００が通信範囲１０１内には存在しないものの、通信範囲１０２内には存在すると判断する。
【００６４】
そこで、無線通信装置１００のセキュリティ設定部１２２は、送信電力Ｐｚで接続設定を行う代わりに、接続設定の秘匿性を高めるための操作をユーザに対して要求する。例えば、セキュリティ設定部１２２が生成した複数桁の暗号鍵を、入力部２４０を介して中継装置２００に入力することをユーザに要求する（Ｓ１９４）。
【００６５】
なお、一般的な中継装置２００には、キーボード等のような操作性に優れた入力部２４０を接続することができない。そこで、１つのボタンで暗号鍵を入力する方法を説明する。例えば、暗号鍵が２桁の１０進数「２５」であった場合、まず、ボタンを２回押下して１０の位を入力する。次に、１０の位の入力が終了したことを通知するために、ボタンを長押しする。最後に、ボタンを５回押下して１の位を入力する。このような方法によれば、操作性の低い入力部２４０であっても、比較的簡単に暗号鍵を設定することができる。
【００６６】
その後、無線通信装置１００及び中継装置２００は、当該暗号鍵で暗号化された設定パケットを用いて認証、暗号鍵交換などの接続設定のシーケンスに入り（Ｓ１９５）、設定を完了させる。
【００６７】
このように、送信電力Ｐｚで接続設定を行う場合には、無線通信装置１００及び中継装置２００に共通の暗号鍵を設定し、当該暗号鍵で暗号化されたパケットで接続設定を行えばよい。例えば、２桁の暗号鍵が漏洩する確率は１００分の１、４桁であれば１万分の１、８桁であれば１億分の１である。
【００６８】
なお、送信電力Ｐｚの大きさに応じて暗号鍵の桁数、つまり秘匿性の高さを変えて構わない。このように最大の送信電力Ｐｚで接続設定を行うときには、暗号鍵によって暗号化されたパケットを送受信することで、接続設定の秘匿性を確保でき、かつ、誤って別の無線通信端末と接続設定を行う可能性を低下させることができる。
【００６９】
また、図７に示す端末配置の場合、無線通信装置１００及び中継装置２００は、送信電力Ｐｚにしても互いに通信を行うことが不可能である。そこで、ＳＳＩＤが“Ｚ”である応答パケットを所定の時間内に受信できずにタイムアウトとなった場合（Ｓ１９６でＹｅｓ）、無線通信装置１００のセキュリティ設定部１２２は、接続設定だけでなく無線通信そのものが不可能であると判断する。そして、ユーザに対して端末同士を近づけるように要求し（Ｓ１９９）、接続設定を行わず処理を終了する。
【００７０】
かかる方法によれば、ユーザは、近い距離にある無線通信端末同士は接続設定の開始処理だけを行えば、接続設定を完了させることができる。また、遠い距離にある無線通信端末同士であっても、ユーザは、一方が生成した暗号鍵を他方に設定することにより、接続設定の秘匿性を確保することができる。さらに、無線通信端末同士が通信できないような端末配置の場合には、接続設定時にユーザへ通知することができる。以上、本発明によって、ユーザに対して無線通信端末の接続設定の容易さ、接続の信頼性を提供することが可能である。
【００７１】
なお、実施の形態１においては、無線通信装置１００で生成した暗号鍵を、ユーザが中継装置２００に入力する例を示したが、これに限ることなく、中継装置２００で生成した暗号鍵を、ユーザが無線通信装置１００に入力してもよい。
【００７２】
（実施の形態２）
実施の形態２は、実施の形態１の変形例である。無線通信によって接続設定を行う場合、秘匿性の観点から相手端末と通信が可能になる必要最小限の送信電力で行うのが望ましい。そこで実施の形態２は、送信電力のバリエーションを増やして、それぞれに適したセキュリティレベルで接続設定を行う実施例である。
【００７３】
図８は、本発明の実施の形態２における処理フローチャートである。また、図９は、無線通信装置１００及び中継装置２００の位置関係と、無線通信装置１００の通信範囲１０１、１０２、１０３、１０４とを表した図である。
【００７４】
実施の形態１と同様に、接続設定を要求するのが無線通信装置１００であり、それに応答するのが中継装置２００である。また、図８は、無線通信装置１００での処理を中心としたフローチャートである。以降、図８に従って本発明の実施の形態２を示す。なお、図８において、実施の形態１を示した図１と同様の手順、構成については同じ番号を用い、説明を一部省略する。
【００７５】
まず、接続設定が開始される前の無線通信装置１００は、送信電力Ｐａで通信を行うように設定されている（Ｓ１０１）。このとき、無線通信装置１００が送信したパケットは、通信範囲１０１内に存在する端末のみが受信可能である。一方、実施の形態２における中継装置２００は、常に最大の送信電力Ｐｚで無線通信を行うものとする。
【００７６】
次に、無線通信装置１００の要求パケット送信部１２１は、ＳＳＩＤを“Ａ”とした要求パケットを送信する（Ｓ１０２）。そして、無線通信装置１００は、ＳＳＩＤが要求パケットと同じ“Ａ”である応答パケットを待つ（Ｓ１０３、Ｓ１０６）。
【００７７】
ＳＳＩＤが“Ａ”である応答パケットを受信した場合（Ｓ１０３でＹｅｓ）、無線通信装置１００は、最も低いセキュリティレベル、すなわち、暗号化されていない設定パケットを用いた認証、暗号鍵交換などの接続設定のシーケンスに入り（Ｓ１０５）、設定を完了させる。
【００７８】
ＳＳＩＤが“Ａ”である応答パケットを所定の時間内に受信できずにタイムアウトとなった場合（Ｓ１０６でＮｏ）、要求パケット送信部１２１は、送信電力Ｐａより大きく、且つ最大送信電力Ｐｚより小さい送信電力Ｐｂで通信を行うように設定する（Ｓ１１１）。このとき、無線通信装置１００が送信したパケットは、通信範囲１０２内に存在する端末のみが受信可能である。
【００７９】
次に、無線通信装置１００の要求パケット送信部１２１は、ＳＳＩＤを“Ｂ”とした要求パケットを送信する（Ｓ１１２）。そして、無線通信装置１００は、ＳＳＩＤが要求パケットと同じ“Ｂ”である応答パケットを待つ（Ｓ１１３、Ｓ１１６）。
【００８０】
ＳＳＩＤが“Ｂ”である要求パケットを受信した場合、中継装置２００は、ＳＳＩＤが“Ｂ”である応答パケットを無線通信装置１００に対して返信する。このとき、中継装置２００は、筐体に備えた表示部２３０としての発光ダイオード（Ｌｉｇｈｔ Ｅｍｉｔｔｉｎｇ Ｄｉｏｄｅ；以下、ＬＥＤという。）を点灯させて、ユーザに視認できるようにしておく。
【００８１】
一方、ＳＳＩＤが“Ｂ”である応答パケットを受信した無線通信装置１００（Ｓ１１３でＹｅｓ）は、送信電力Ｐｂであれば中継装置２００と通信可能であると判断する。そこで、無線通信装置１００は、送信電力Ｐａより大きな送信電力Ｐｂで接続設定を行うために、秘匿性を高めるための操作をユーザに対して要求する。ただし、「秘匿性を高めるための操作」は、送信電力が小さいときほど、ユーザによって容易な操作になるようにする。
【００８２】
送信電力Ｐｂの場合、例えば、無線通信装置１００は、中継装置２００が点灯させたＬＥＤの色を入力部１４０を介して入力するようにユーザに要求する（Ｓ１１４）。その後、無線通信装置１００および中継装置２００は、ＬＥＤの色を一定のルールにより暗号鍵に読み替える。
【００８３】
そして、その暗号鍵で暗号化された設定パケットを用いた認証、暗号鍵交換などの接続設定のシーケンスに入り（Ｓ１１５）、設定を完了させる。このとき、暗号鍵が漏洩する確率は、ＬＥＤの色数に依存するが、１０分の１から３分の１程度であり、接続設定時の秘匿性の高さもそれに応じた値である。
【００８４】
ＳＳＩＤが“Ｂ”である応答パケットを所定の時間内に受信できずにタイムとなった場合（Ｓ１１６でＹｅｓ）、無線通信装置１００の要求パケット送信部１２１は、送信電力Ｐｂより大きく、且つ最大送信電力Ｐｚより小さい送信電力Ｐｃで通信を行うように設定する（Ｓ１２１）。このとき、無線通信装置１００が送信したパケットは、通信範囲１０３内の端末のみが受信可能である。
【００８５】
次に、無線通信装置１００の要求パケット送信部１２１は、ＳＳＩＤが“Ｃ”である要求パケットを送信する（Ｓ１２２）。そして、無線通信装置１００は、ＳＳＩＤが要求パケットと同じ“Ｃ”である応答パケットを待つ（Ｓ１２３）。
【００８６】
次に、ＳＳＩＤが“Ｃ”である応答パケットを受信した（Ｓ１２３でＹｅｓ）無線通信装置１００は、送信電力Ｐｃで中継装置２００と通信ができると判断する。そして、セキュリティ設定部１２２は、送信電力Ｐｂのときよりも高い秘匿性を設定しようとする。
【００８７】
送信電力Ｐｃの場合、例えば、無線通信装置１００のセキュリティ設定部１２２は、２桁の暗号鍵を生成する。そして、当該暗号鍵を接続設定部１２３に通知すると共に、表示部１３０に表示して中継装置２００に入力することを要求する（Ｓ１２４）。２桁の暗号鍵はＵＩが十分でない中継装置２００であっても比較的容易に入力することができる。
【００８８】
その後、無線通信装置１００及び中継装置２００は、上記の暗号鍵で暗号化された設定パケットを用いた認証、暗号鍵交換などの接続設定のシーケンスに入り（Ｓ１２５）、設定を完了させる。このとき、暗号鍵が漏洩する確率は１００分の１となり、送信電力Ｐａ、Ｐｂの場合より接続設定の秘匿性は高まる。
【００８９】
一方、ＳＳＩＤが“Ｃ”である応答パケットを所定の時間内に受信できずにタイムアウトとなった場合（Ｓ１２６でＹｅｓ）、無線通信装置１００の要求パケット送信部１２１は、最大送信電力Ｐｚで通信を行うように設定する（Ｓ１９１）。このとき、無線通信装置１００が送信したパケットは、通信範囲１０４内に位置する端末のみが受信可能である。
【００９０】
次に、無線通信装置１００の要求パケット送信部１２１は、ＳＳＩＤが“Ｚ”である要求パケットを送信する（Ｓ１９２）。そして、無線通信装置１００は、要求パケットと同じＳＳＩＤ“Ｚ”である応答パケットを待つ（Ｓ１９３、Ｓ１９６）。
【００９１】
ＳＳＩＤが“Ｚ”である応答パケットを受信した（Ｓ１９３でＹｅｓ）無線通信装置１００は、送信電力Ｐｚで中継装置２００と通信ができると判断する。そして、送信電力Ｐｃのときよりも高い秘匿性を設定しようとする。
【００９２】
具体的には、無線通信装置１００のセキュリティ設定部１２２は、４桁の暗号鍵を生成する。そして、当該暗号鍵を接続設定部１２３に通知すると共に、表示部１３０に表示して中継装置２００に入力することを要求する（Ｓ１９４）。４桁のコードはＵＩが十分でない中継装置２００へ入力することは難しいので、キーボードを有する機器を接続して入力すればよい。
【００９３】
その後、無線通信装置１００及び中継装置２００は、上記の暗号鍵で暗号化された設定パケットを用いた認証、暗号鍵交換などの接続設定のシーケンスに入り（Ｓ１９５）、設定を完了させる。このとき、暗号鍵が漏洩する確率は１万分の１となり、送信電力Ｐａ、Ｐｂ、Ｐｃの場合より接続設定の秘匿性は高まる。
【００９４】
一方、ＳＳＩＤが“Ｚ”である応答パケットが所定の時間内に受信できずにタイムアウトとなった場合（Ｓ１９６でＮｏ）、実施の形態１と同様に、ユーザに対して端末同士を近づけるように要求し（Ｓ１９９）、接続設定を行わず処理を終了する。
【００９５】
図９に示すように、無線通信装置１００及び中継装置２００が設置されている場合、無線通信装置１００は、中継装置２００と通信を行うために、送信電力Ｐｚまでは必要なく送信電力Ｐｃで十分である。つまり、実施の形態２での接続設定において、ユーザには２桁のコード入力が要求される。
【００９６】
実施の形態２によれば、接続設定のための必要最小限の送信電力を判断することが可能であり、要求パケット、応答パケット、設定パケットの到達範囲を絞ることで接続設定における秘匿性をさらに高めることができる。また、必要な送信電力に応じて秘匿性の高さが異なる接続設定手段を適切に選択することで、ユーザに対してより容易かつ安全な接続設定方法を提供することが可能である。さらに、入力可能な情報の秘匿性と送信電力を結びつけることで、ＵＩが十分でない無線通信端末であっても広く適応することが可能である。
【００９７】
なお、実施の形態１、２においては、接続設定用暗号鍵生成情報をそのまま暗号鍵として使用する例を説明したが、これに限ることなく、予め定められたルールに基づいて接続設定用暗号鍵生成情報から暗号鍵を生成してもよい。
【００９８】
従来の無線通信装置等では、一定の桁数の暗号鍵でパケットを暗号化するのが一般的である。そこで、例えば、図８に示した実施の形態２の変形例として、実施の形態１、２のように、ユーザの操作性を向上させると共に、パケットの暗号化に関する従来のロジックを流用可能な例を説明する。
【００９９】
まず、図８のＳ１０５において、セキュリティ設定部１２２、２２２は、０桁の接続設定用暗号鍵生成情報が入力されたものとして、デフォルト値として保持している８桁の暗号鍵（“００００００００”）を接続設定部１２３、２２３に通知する。そして、接続設定部１２３、２２３は、当該暗号鍵で暗号化されたパケットを用いて接続設定を行う。
【０１００】
次に、図８のＳ１１５において、セキュリティ設定部１２２、２２２は、入力されたＬＥＤ色から１桁（“１”〜“９”）の接続設定用暗号鍵生成情報を生成する。そして、当該数値を８個並べて８桁の暗号鍵（“１１１１１１１１”〜“９９９９９９９９”）を生成する。そして、接続設定部１２３、２２３は、当該暗号鍵で暗号化されたパケットを用いて接続設定を行う。
【０１０１】
次に、図８のＳ１２５において、セキュリティ設定部１２２、２２２は、２桁の接続設定用暗号鍵生成情報（“０１”〜“９９”）を４個並べて８桁の暗号鍵（“０１０１０１０１”〜“９９９９９９９９”）を生成する。そして、接続設定部１２３、２２３は、当該暗号鍵で暗号化されたパケットを用いて接続設定を行う。
【０１０２】
次に、図８のＳ１９５において、セキュリティ設定部１２２、２２２は、４桁の接続設定用暗号鍵生成情報（“０００１”〜“９９９９”）を２個並べて８桁の暗号鍵（“０００１０００１”〜“９９９９９９９９”）を生成する。そして、接続設定部１２３、２２３は、当該暗号鍵で暗号化されたパケットを用いて接続設定を行う。
【０１０３】
上記構成とすれば、実施の形態１、２と同様にユーザの操作性を向上させることができる。これと同時に、常に８桁の暗号鍵を生成することにより、パケットの暗号化に関する従来のロジックをそのまま流用することができる。
【０１０４】
なお、上記の例では、Ｓ１１５、Ｓ１２５、及びＳ１９５において、デフォルトの暗号鍵（“００００００００”）が生成されないように、接続設定用暗号鍵生成情報の範囲を決定したが、これらのステップにおいて、デフォルトの暗号鍵が生成されるようにしてもよい。
【０１０５】
また、Ｓ１１５、Ｓ１２５、及びＳ１９５では、重複する暗号鍵（例えば“９９９９９９９９”）が生成され得る。しかしながら、よりセキュリティを高める観点からは、セキュリティレベルが低いステップ（例えば、Ｓ１１５）で生成され得る暗号鍵がセキュリティレベルの高いステップ（例えば、Ｓ１２５、Ｓ１９５）で生成されないように、各ステップにおける接続設定用暗号鍵生成情報の範囲を決定してもよい。
【０１０６】
さらに、上記の例では、入力された接続設定用暗号鍵生成情報を所定の回数繰り返して８桁の暗号鍵を生成する方法を説明したが、接続設定用暗号鍵生成情報から暗号鍵を生成するルールは、上記に限定されない。また、接続設定用暗号鍵生成情報は、１０進数に限定されず、例えば、１６進数等であってもよいことは言うまでもない。
【０１０７】
なお、実施の形態１、２においては、無線通信装置１００と中継装置２００との接続設定、インフラストラクチャーモードの無線通信の例を示したが、これに限ることなく、中継装置２００を同等の機能を有する無線通信装置に置き換えれば、アドホックモードの無線通信にも適用することができる。
【０１０８】
本発明は、無線通信装置１００や中継装置２００として実現できるだけでなく、これらの機能を実現する集積回路として実現したり、そのような機能をコンピュータに実行させるプログラムとして実現したりすることもできる。
【０１０９】
また、集積回路化の手法はＬＳＩ（Ｌａｒｇｅ Ｓｃａｌｅ Ｉｎｔｅｇｒａｔｉｏｎ）に限るものではなく、専用回路または汎用プロセッサで実現してもよいし、ＬＳＩ製造後に、プログラムすることが可能なＦＰＧＡ（Ｆｉｅｌｄ Ｐｒｏｇｒａｍｍａｂｌｅ Ｇａｔｅ Ａｒｒａｙ）や、ＬＳＩ内部の回路セルの接続や設定を再構成可能なリコンフィギュラブル・プロセッサを利用してもよい。
【０１１０】
また、プログラムデータは、記録媒体を介して記憶装置内に導入されてもよいし、記録媒体上から直接実行されてもよい。なお、記録媒体は、ＲＯＭ、ＲＡＭ、フラッシュメモリ等の半導体メモリ、フレキシブルディスクやハードディスク等の磁気ディスクメモリ、ＣＤ−ＲＯＭやＤＶＤやＢＤ等の光ディスクやＳＤカード等のメモリカード等の記録媒体をいう。また、記録媒体は、電話回線や搬送路等の通信媒体も含む概念である。
【０１１１】
以上、図面を参照してこの発明の実施形態を説明したが、この発明は、図示した実施形態のものに限定されない。図示した実施形態に対して、この発明と同一の範囲内において、あるいは均等の範囲内において、種々の修正や変形を加えることが可能である。
【産業上の利用可能性】
【０１１２】
本発明にかかる無線接続設定方法は、テキスト、静止画、音声、動画など秘匿性を必要とするデータを伝送する無線通信端末の接続設定に幅広く利用することが可能である。
【符号の説明】
【０１１３】
１０，２０，３０ 無線通信端末
１１，１２，２１，２２，３１，３２，１０１，１０２，１０３，１０４，２０１，２０２ 通信範囲
１００ 無線通信装置
１１０，２１０ アンテナ
１２０，２２０ 通信制御部
１２１ 要求パケット送信部
１２２，２２２ セキュリティ設定部
１２３，２２３ 接続設定部
１３０，２３０ 表示部
１４０，２４０ 入力部
２００ 中継装置
２２１ 応答パケット送信部
【特許請求の範囲】
【請求項１】
相手端末と無線通信を行う無線通信装置であって、
前記相手端末との間で無線通信を行うための接続設定の開始を要求する要求パケットを所定の時間間隔で順次送信し、送信するたびに送信電力を徐々に大きくする要求パケット送信部と、
前記相手端末が送信した応答パケットを受信したことを契機として、当該応答パケットに対応する前記要求パケットの送信電力に応じたセキュリティレベルを設定するセキュリティ設定部と、
前記セキュリティ設定部で設定されたセキュリティレベルで、前記相手端末との間で接続設定を行う接続設定部とを備える
無線通信装置。
【請求項２】
前記セキュリティレベルは、パケットを暗号化する暗号鍵を生成するための接続設定用暗号鍵生成情報の桁数に対応し、
前記セキュリティ設定部は、前記接続設定用暗号鍵生成情報に基づいて前記暗号鍵を生成し、
前記接続設定部は、前記相手端末に送信するパケットを前記暗号鍵で暗号化し、且つ前記相手端末から受信したパケットを前記暗号鍵で復号する
請求項１に記載の無線通信装置。
【請求項３】
該無線通信装置は、さらに表示部を備え、
前記セキュリティ設定部は、前記要求パケットの送信電力が大きい程、桁数の多い前記接続設定用暗号鍵生成情報を生成すると共に、前記接続設定用暗号鍵生成情報を前記表示部に表示させることによって、前記接続設定用暗号鍵生成情報の前記相手端末への設定をユーザに要求する
請求項２に記載の無線通信装置。
【請求項４】
該無線通信装置は、さらに、ユーザからの情報の入力を受け付ける入力部を備え、
前記セキュリティ設定部は、前記入力部を介して前記相手端末で生成された前記接続設定用暗号鍵生成情報を取得する
請求項２に記載の無線通信装置。
【請求項５】
請求項１に記載の無線通信装置と無線通信を行う前記相手端末としての中継装置であって、
前記要求パケットを受信したことを契機として、前記無線通信装置に応答パケットを送信する応答パケット送信部と、
前記無線通信装置と同一の前記セキュリティレベルを設定するセキュリティ設定部と、
前記セキュリティ設定部に設定されたセキュリティレベルで、前記無線通信装置との間で接続設定を行う接続設定部とを備える
中継装置。
【請求項６】
前記セキュリティレベルは、パケットを暗号化する暗号鍵を生成するための接続設定用暗号鍵生成情報の桁数に対応し、
該中継装置は、さらに、ユーザからの情報の入力を受け付ける入力部を備え、
前記セキュリティ設定部は、前記入力部を介して前記無線通信装置で生成された前記接続設定用暗号鍵生成情報を取得すると共に、取得した前記接続設定用暗号鍵生成情報に基づいて前記暗号鍵を生成し、
前記接続設定部は、前記無線通信装置に送信するパケットを前記暗号鍵で暗号化し、且つ前記無線通信装置から受信したパケットを前記暗号鍵で復号する
請求項５に記載の中継装置。
【請求項７】
前記要求パケットには、前記要求パケット送信時の送信電力を特定する送信電力情報が含まれており、
前記セキュリティレベルは、パケットを暗号化する暗号鍵を生成するための接続設定用暗号鍵生成情報の桁数に対応し、
該中継装置は、さらに、表示部を備え、
前記セキュリティ設定部は、前記送信電力情報に示される送信電力が大きい程、桁数の多い前記接続設定用暗号鍵生成情報を生成し、当該接続設定用暗号鍵生成情報に基づいて前記暗号鍵を生成すると共に、前記接続設定用暗号鍵生成情報を前記表示部に表示させることによって、前記接続設定用暗号鍵生成情報の前記無線通信装置への設定をユーザに要求し、
前記接続設定部は、前記無線通信装置に送信するパケットを前記暗号鍵で暗号化し、且つ前記無線通信装置から受信したパケットを前記暗号鍵で復号する
請求項５に記載の中継装置。
【請求項８】
前記応答パケット送信部は、前記送信電力情報に対応する送信電力で前記応答パケットを送信する
請求項７に記載の中継装置。
【請求項９】
前記送信電力情報は、サービスセット識別子である
請求項７又は８に記載の中継装置。
【請求項１０】
互いに無線通信を行う無線通信装置と中継装置とを備える無線通信システムであって、
前記無線通信装置は、
前記中継装置との間で無線通信を行うための接続設定の開始を要求する要求パケットを所定の時間間隔で順次送信し、送信するたびに送信電力を徐々に大きくする要求パケット送信部と、
前記中継装置が送信した応答パケットを受信したことを契機として、当該応答パケットに対応する前記要求パケットの送信電力に応じたセキュリティレベルを設定するセキュリティ設定部と、
前記セキュリティ設定部で設定されたセキュリティレベルで、前記中継装置との間で接続設定を行う接続設定部とを備え、
前記中継装置は、
前記要求パケットを受信したことを契機として、前記無線通信装置に応答パケットを送信する応答パケット送信部と、
前記無線通信装置と同一の前記セキュリティレベルが設定されるセキュリティ設定部と、
前記セキュリティ設定部に設定されたセキュリティレベルで、前記無線通信装置との間で接続設定を行う接続設定部とを備える
無線通信システム。
【請求項１１】
相手端末と無線通信を行う無線通信方法であって、
前記相手端末との間で無線通信を行うための接続設定の開始を要求する要求パケットを所定の時間間隔で順次送信し、送信するたびに送信電力を徐々に大きくする要求パケット送信ステップと、
前記相手端末が送信した応答パケットを受信したことを契機として、当該応答パケットに対応する前記要求パケットの送信電力に応じたセキュリティレベルを設定するセキュリティ設定ステップと、
前記セキュリティ設定ステップで設定されたセキュリティレベルで、前記相手端末との間で接続設定を行う接続設定ステップとを含む
無線通信方法。
【請求項１２】
コンピュータに、相手端末と無線通信を行わせるプログラムであって、
前記相手端末との間で無線通信を行うための接続設定の開始を要求する要求パケットを所定の時間間隔で順次送信し、送信するたびに送信電力を徐々に大きくする要求パケット送信ステップと、
前記相手端末が送信した応答パケットを受信したことを契機として、当該応答パケットに対応する前記要求パケットの送信電力に応じたセキュリティレベルを設定するセキュリティ設定ステップと、
前記セキュリティ設定ステップで設定されたセキュリティレベルで、前記相手端末との間で接続設定を行う接続設定ステップとを含む
プログラム。
【請求項１３】
相手端末と無線通信を行う集積回路であって、
前記相手端末との間で無線通信を行うための接続設定の開始を要求する要求パケットを所定の時間間隔で順次送信し、送信するたびに送信電力を徐々に大きくする要求パケット送信部と、
前記相手端末が送信した応答パケットを受信したことを契機として、当該応答パケットに対応する前記要求パケットの送信電力に応じたセキュリティレベルを設定するセキュリティ設定部と、
前記セキュリティ設定部で設定されたセキュリティレベルで、前記相手端末との間で接続設定を行う接続設定部とを含む
集積回路。
【請求項１】
相手端末と無線通信を行う無線通信装置であって、
前記相手端末との間で無線通信を行うための接続設定の開始を要求する要求パケットを所定の時間間隔で順次送信し、送信するたびに送信電力を徐々に大きくする要求パケット送信部と、
前記相手端末が送信した応答パケットを受信したことを契機として、当該応答パケットに対応する前記要求パケットの送信電力に応じたセキュリティレベルを設定するセキュリティ設定部と、
前記セキュリティ設定部で設定されたセキュリティレベルで、前記相手端末との間で接続設定を行う接続設定部とを備える
無線通信装置。
【請求項２】
前記セキュリティレベルは、パケットを暗号化する暗号鍵を生成するための接続設定用暗号鍵生成情報の桁数に対応し、
前記セキュリティ設定部は、前記接続設定用暗号鍵生成情報に基づいて前記暗号鍵を生成し、
前記接続設定部は、前記相手端末に送信するパケットを前記暗号鍵で暗号化し、且つ前記相手端末から受信したパケットを前記暗号鍵で復号する
請求項１に記載の無線通信装置。
【請求項３】
該無線通信装置は、さらに表示部を備え、
前記セキュリティ設定部は、前記要求パケットの送信電力が大きい程、桁数の多い前記接続設定用暗号鍵生成情報を生成すると共に、前記接続設定用暗号鍵生成情報を前記表示部に表示させることによって、前記接続設定用暗号鍵生成情報の前記相手端末への設定をユーザに要求する
請求項２に記載の無線通信装置。
【請求項４】
該無線通信装置は、さらに、ユーザからの情報の入力を受け付ける入力部を備え、
前記セキュリティ設定部は、前記入力部を介して前記相手端末で生成された前記接続設定用暗号鍵生成情報を取得する
請求項２に記載の無線通信装置。
【請求項５】
請求項１に記載の無線通信装置と無線通信を行う前記相手端末としての中継装置であって、
前記要求パケットを受信したことを契機として、前記無線通信装置に応答パケットを送信する応答パケット送信部と、
前記無線通信装置と同一の前記セキュリティレベルを設定するセキュリティ設定部と、
前記セキュリティ設定部に設定されたセキュリティレベルで、前記無線通信装置との間で接続設定を行う接続設定部とを備える
中継装置。
【請求項６】
前記セキュリティレベルは、パケットを暗号化する暗号鍵を生成するための接続設定用暗号鍵生成情報の桁数に対応し、
該中継装置は、さらに、ユーザからの情報の入力を受け付ける入力部を備え、
前記セキュリティ設定部は、前記入力部を介して前記無線通信装置で生成された前記接続設定用暗号鍵生成情報を取得すると共に、取得した前記接続設定用暗号鍵生成情報に基づいて前記暗号鍵を生成し、
前記接続設定部は、前記無線通信装置に送信するパケットを前記暗号鍵で暗号化し、且つ前記無線通信装置から受信したパケットを前記暗号鍵で復号する
請求項５に記載の中継装置。
【請求項７】
前記要求パケットには、前記要求パケット送信時の送信電力を特定する送信電力情報が含まれており、
前記セキュリティレベルは、パケットを暗号化する暗号鍵を生成するための接続設定用暗号鍵生成情報の桁数に対応し、
該中継装置は、さらに、表示部を備え、
前記セキュリティ設定部は、前記送信電力情報に示される送信電力が大きい程、桁数の多い前記接続設定用暗号鍵生成情報を生成し、当該接続設定用暗号鍵生成情報に基づいて前記暗号鍵を生成すると共に、前記接続設定用暗号鍵生成情報を前記表示部に表示させることによって、前記接続設定用暗号鍵生成情報の前記無線通信装置への設定をユーザに要求し、
前記接続設定部は、前記無線通信装置に送信するパケットを前記暗号鍵で暗号化し、且つ前記無線通信装置から受信したパケットを前記暗号鍵で復号する
請求項５に記載の中継装置。
【請求項８】
前記応答パケット送信部は、前記送信電力情報に対応する送信電力で前記応答パケットを送信する
請求項７に記載の中継装置。
【請求項９】
前記送信電力情報は、サービスセット識別子である
請求項７又は８に記載の中継装置。
【請求項１０】
互いに無線通信を行う無線通信装置と中継装置とを備える無線通信システムであって、
前記無線通信装置は、
前記中継装置との間で無線通信を行うための接続設定の開始を要求する要求パケットを所定の時間間隔で順次送信し、送信するたびに送信電力を徐々に大きくする要求パケット送信部と、
前記中継装置が送信した応答パケットを受信したことを契機として、当該応答パケットに対応する前記要求パケットの送信電力に応じたセキュリティレベルを設定するセキュリティ設定部と、
前記セキュリティ設定部で設定されたセキュリティレベルで、前記中継装置との間で接続設定を行う接続設定部とを備え、
前記中継装置は、
前記要求パケットを受信したことを契機として、前記無線通信装置に応答パケットを送信する応答パケット送信部と、
前記無線通信装置と同一の前記セキュリティレベルが設定されるセキュリティ設定部と、
前記セキュリティ設定部に設定されたセキュリティレベルで、前記無線通信装置との間で接続設定を行う接続設定部とを備える
無線通信システム。
【請求項１１】
相手端末と無線通信を行う無線通信方法であって、
前記相手端末との間で無線通信を行うための接続設定の開始を要求する要求パケットを所定の時間間隔で順次送信し、送信するたびに送信電力を徐々に大きくする要求パケット送信ステップと、
前記相手端末が送信した応答パケットを受信したことを契機として、当該応答パケットに対応する前記要求パケットの送信電力に応じたセキュリティレベルを設定するセキュリティ設定ステップと、
前記セキュリティ設定ステップで設定されたセキュリティレベルで、前記相手端末との間で接続設定を行う接続設定ステップとを含む
無線通信方法。
【請求項１２】
コンピュータに、相手端末と無線通信を行わせるプログラムであって、
前記相手端末との間で無線通信を行うための接続設定の開始を要求する要求パケットを所定の時間間隔で順次送信し、送信するたびに送信電力を徐々に大きくする要求パケット送信ステップと、
前記相手端末が送信した応答パケットを受信したことを契機として、当該応答パケットに対応する前記要求パケットの送信電力に応じたセキュリティレベルを設定するセキュリティ設定ステップと、
前記セキュリティ設定ステップで設定されたセキュリティレベルで、前記相手端末との間で接続設定を行う接続設定ステップとを含む
プログラム。
【請求項１３】
相手端末と無線通信を行う集積回路であって、
前記相手端末との間で無線通信を行うための接続設定の開始を要求する要求パケットを所定の時間間隔で順次送信し、送信するたびに送信電力を徐々に大きくする要求パケット送信部と、
前記相手端末が送信した応答パケットを受信したことを契機として、当該応答パケットに対応する前記要求パケットの送信電力に応じたセキュリティレベルを設定するセキュリティ設定部と、
前記セキュリティ設定部で設定されたセキュリティレベルで、前記相手端末との間で接続設定を行う接続設定部とを含む
集積回路。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【公開番号】特開２０１０−２８８１６１（Ｐ２０１０−２８８１６１Ａ）
【公開日】平成２２年１２月２４日（２０１０．１２．２４）
【国際特許分類】
【出願番号】特願２００９−１４１６８２（Ｐ２００９−１４１６８２）
【出願日】平成２１年６月１２日（２００９．６．１２）
【出願人】（０００００５８２１）パナソニック株式会社 (73,050)
【Ｆターム（参考）】
【公開日】平成２２年１２月２４日（２０１０．１２．２４）
【国際特許分類】
【出願日】平成２１年６月１２日（２００９．６．１２）
【出願人】（０００００５８２１）パナソニック株式会社 (73,050)
【Ｆターム（参考）】
[ Back to top ]