管理装置、通信システム、および管理方法
【課題】押下操作で異なる種類の暗号鍵が設定できるので、簡単な操作で暗号鍵の種類を異なるようにすることができる、管理装置、通信システム、および管理方法を提供する。
【解決手段】通信端末２ａ、２ｂを用いて構成されるネットワークを管理する管理装置１では、ボタン１３が押下されると、ネットワーク設定要求判定部１１１ａ２が、ネットワークの設定が要求されているか否かを判断する。ネットワーク設定要求判断手段１１１ａ２は、ネットワークの設定が要求されていると判断すると、主制御部１１１ａ１が、通信端末２ａに対して、ボタン１３への押下操作に応じた種類の暗号鍵を設定する。
【解決手段】通信端末２ａ、２ｂを用いて構成されるネットワークを管理する管理装置１では、ボタン１３が押下されると、ネットワーク設定要求判定部１１１ａ２が、ネットワークの設定が要求されているか否かを判断する。ネットワーク設定要求判断手段１１１ａ２は、ネットワークの設定が要求されていると判断すると、主制御部１１１ａ１が、通信端末２ａに対して、ボタン１３への押下操作に応じた種類の暗号鍵を設定する。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明はＷｉＦｉ（Ｗｉｒｅｌｅｓｓ Ｆｉｄｅｌｉｔｙ）などの無線通信に用いられる、無線媒体を管理する管理装置と、管理装置に管理される複数の通信端末と管理装置から構成される通信システム、および管理方法に関するものである。
【背景技術】
【０００２】
近年、公衆無線通信網が整備され、携帯無線通信端末を用いたネットワークへの接続が一般的になってきている。また、ＷｉＦｉ通信端末をどこでも使用したい要求も高まり、公衆無線通信とＷｉＦｉ通信を変換してＷｉＦｉ通信端末を公衆無線通信網に接続させるモバイルゲートウェアも普及し始めている。さらに、無線を使用した通信ではセキュリティが重要であるが、ＷｉＦｉ通信は免許不要な帯域を使用しているため、ユーザーが個々に複雑なセキュリティ設定を含むネットワーク設定を行う必要があり、簡単にネットワーク設定を行いたいとの要求もあり、登録スイッチを押した時に暗号鍵を含む情報を送信するような簡単設定が行われている（例えば特許文献１参照）。また、全ての機器が最も強固な暗号化方式であるＡＥＳ（Ａｄｖａｎｃｅｄ Ｅｎｃｒｙｐｔｉｏｎ Ｓｔａｎｄａｒｄ）をサポートしているので、簡単設定の暗号化方式でもＡＥＳが選択されることになる。
【先行技術文献】
【特許文献】
【０００３】
【特許文献１】特開２００４−１９４０４５号公報（第６頁、図３）
【発明の概要】
【発明が解決しようとする課題】
【０００４】
しかしながら上記従来の通信システムでは、モバイルゲートウェイの所有者以外の機器をモバイルゲートウェイに一時的に接続させることを考慮していないので、簡単設定を使用した場合に、全ての機器が同じ暗号化方式に対して同じ暗号鍵を使用することになり、所有者の機器のセキュリティが十分確保されていないという課題があった。
【０００５】
本発明の目的は、上記した問題点に鑑み、簡単な操作で暗号鍵の種類を異なるようにすることが可能な管理装置、通信システム、および管理方法を提供することである。
【課題を解決するための手段】
【０００６】
本発明は上記目的を達成するために、通信端末を用いて構成されるネットワークを管理する管理装置であって、押下操作が可能な入力手段前記ネットワークの設定が要求されているか否かを判断する設定要求判断手段と、前記設定要求判断手段がネットワークの設定が要求されていると判断した場合に、前記通信端末に対して、前記入力手段への押下操作に応じた種類の暗号鍵を設定するネットワーク設定手段とを有することを特徴とする管理装置である。
【発明の効果】
【０００７】
本発明によれば、押下操作で異なる種類の暗号鍵が設定できるので、簡単な操作で暗号鍵の種類を異なるようにすることができる。
【図面の簡単な説明】
【０００８】
【図１】本発明の実施例１および４における管理装置の機能ブロック図
【図２】本発明の実施例２における管理装置の機能ブロック図
【図３】本発明の実施例３における管理装置の機能ブロック図
【図４】管理装置（前面）を示す外観斜視図
【図５】管理装置（背面）を示す外観斜視図
【図６】管理装置のハードウェアの一例を示すブロック図
【図７】本発明の実施例１におけるネットワーク設定送信動作を表すフローチャート
【図８】本発明の実施例２におけるパケット送信動作を表すフローチャート
【図９】本発明の実施例３におけるネットワーク設定送信動作を表すフローチャート
【図１０】本発明の実施例４におけるネットワーク設定送信動作を表すフローチャート
【図１１】通信端末を示す外観斜視図
【図１２】本発明の実施例１ないし４における通信システムの構成図
【発明を実施するための形態】
【０００９】
上記課題を解決するためになされた第１の発明は、通信端末を用いて構成されるネットワークを管理する管理装置であって、押下操作が可能な入力手段と、前記ネットワークの設定が要求されているか否かを判断する設定要求判断手段と、前記設定要求判断手段がネットワークの設定が要求されていると判断した場合に、前記通信端末に対して、前記入力手段への押下操作に応じた種類の暗号鍵を設定するネットワーク設定手段とを有することを特徴とする管理装置である。
【００１０】
第１の発明によれば、第１の管理装置であって、押下操作で異なる種類の暗号鍵が設定できるので、簡単な操作で暗号鍵の種類を異なるようにすることができる。
【００１１】
上記課題を解決するためになされた第２の発明は、前記ネットワーク設定手段はさらに、前記通信端末に対して、前記入力手段への押下操作に応じた種類のネットワークを設定することを特徴とする管理装置である。
【００１２】
第２の発明によれば、簡単な操作で、暗号鍵とともに、ネットワークの種類も異なるようにすることができる。
【００１３】
上記課題を解決するためになされた第３の発明は、第２の管理装置であって、前記ネットワーク設定手段は、ＳＳＩＤに応じてネットワークを設定することを特徴とする管理装置である。
【００１４】
第３の発明によれば、簡単な操作で、暗号鍵とともに、ＳＳＩＤに応じてネットワークを設定することができる。
【００１５】
上記課題を解決するためになされた第４の発明は、第１ないし３いずれかの管理装置であって、前記ネットワークは、少なくとも第１の通信端末および第２の通信端末で構成され、暗号鍵を記憶するメモリを有し、前記ネットワーク設定手段は、前記第１の通信端末に対して、前記入力手段への第１の押下操作に応じて第１の暗号鍵を設定し、前記第２の通信端末に対しては、前記入力手段への第２の押下操作に応じて第２の暗号鍵を設定し、所定時間経過後、前記第２の暗号鍵のみを前記メモリから削除することを特徴とする管理装置である。
【００１６】
第４の発明によれば、簡単な操作で、暗号鍵の有効期限を設定することができるので、複雑な操作を行うことなく、暗号鍵の管理することができる。
【００１７】
上記課題を解決するためになされた第５の発明は、第４の管理装置であって、前記第１の押下操作と前記第２の押下操作は、前記入力手段を押下する時間が異なることを特徴とする管理装置である。
【００１８】
第５の発明によれば、複雑な操作を行うことなく、容易に暗号鍵の種類を異なるようにすることができる。
【００１９】
上記課題を解決するためになされた第６の発明は、第４または５の管理装置であって、前記入力手段は複数であり、前記第１の押下操作と前記第２の押下操作は、押下される前記入力手段の数が異なることを特徴とする管理装置である。
【００２０】
第６の発明によれば、複雑な操作を行うことなく、容易に暗号鍵の種類を異なるようにすることができる。
【００２１】
上記課題を解決するためになされた第７の発明は、第１ないし６いずれかの管理装置であって、前記設定要求判断手段は、前記入力手段への押下操作が行われた場合に、ネットワークの設定が要求されているか否かを判断することを特徴とする管理装置である。
【００２２】
第７の発明によれば、簡単な操作で、ネットワークの設定要求の判断を開始することができる。
【００２３】
上記課題を解決するためになされた第８の発明は、第１ないし７いずれかの管理装置であって、前記ネットワーク設定手段はさらに、前記通信端末に対して、前記入力手段への押下操作に応じた種類の暗号方式を用いて、前記暗号鍵を設定することを特徴とする管理装置である。
【００２４】
第８の発明によれば、簡単な操作で、暗号鍵とともに、暗号方式を異なるようにすることができるので、複雑な操作を行うことなく、セキュリティレベルを適宜選択することができる。
【００２５】
上記課題を解決するためになされた第９の発明は、同じ媒体上に同じ暗号化方式でネットワークの識別情報と暗号鍵が異なる複数のネットワークを管理する管理装置が、ネットワーク設定の送信要求が通知されると、選択された条件に合うネットワーク設定情報を送信することを特徴とする。
【００２６】
第９の発明によれば、ネットワーク設定情報を通信端末が受信して簡単セキュリティ設定を行う場合に、同じ暗号化方式でもネットワークの識別情報であるＳＳＩＤと暗号鍵が異なっていてネットワーク間のセキュリティが確保されている複数のネットワークを生成することができるので、管理装置の所有者の機器と所有者以外の機器を異なるネットワークに接続させることで管理装置の所有者の機器のセキュリティを高めることができるという有利な効果が得られる。
【００２７】
上記課題を解決するためになされた第１０の発明は、第９の管理装置であって、ネットワーク設定情報の追加、変更もしくは削除を行うことを特徴とする。
【００２８】
第１０の発明によれば、ネットワーク設定情報を通信端末が受信して簡単セキュリティ設定を行う場合に、ネットワークの生成、変更および削除が簡単に行うことができるので、機器を簡単に接続させたりさせなくすることができるという有利な効果が得られる。
【００２９】
上記課題を解決するためになされた第１１の発明は、第１０の管理装置であって、少なくとも１つのネットワーク設定情報の変更もしくは削除を行わないことを特徴とする。
【００３０】
第１１の発明によれば、管理装置の所有者の機器が接続するネットワークをネットワーク設定情報の変更もしくは削除を行わないネットワークに指定しておけば、間違った操作で管理装置を所有する目的である所有者の機器をネットワークに接続することができなくなることを回避することができるという有利な効果が得られる。
【００３１】
上記課題を解決するためになされた第１２の発明は、第９ないし１１いずれかの管理装置であって、ネットワーク設定情報の追加を行う場合に、揮発性領域または不揮発性領域のどちらかに保存することを特徴とする。
【００３２】
第１２の発明によれば、管理装置の所有者以外の機器を接続させるネットワークの設定情報を揮発性領域に保存しておけば、一旦電源をＯＦＦすることで、特別な操作なしに所有者以外の機器を接続させなくすることができるという有利な効果が得られる。
【００３３】
上記課題を解決するためになされた第１３の発明は、第１２の管理装置であって、少なくとも１つのネットワーク設定情報を揮発性領域に保存しないことを特徴とする。
【００３４】
第１３の発明によれば、管理装置の所有者の機器を接続させるネットワークをネットワークの設定情報を不揮発性領域に保存しておけば、一旦電源をＯＦＦしても、管理装置を所有する目的である所有者の機器をネットワークに接続することができなくなることを回避することができるという有利な効果が得られる。
【００３５】
上記課題を解決するためになされた第１４の発明は、第９ないし１３いずれかの管理装置であって、１つ以上のネットワーク設定情報のそれぞれの有効期限を設定し、有効期限が経過したネットワーク設定情報の変更もしくは削除を行い、変更もしくは削除されたネットワーク設定情報を使用したネットワークのサービスを禁止することを特徴とする。
【００３６】
第１４の発明によれば、管理装置の所有者以外の機器を接続させるネットワークの設定情報に有効期限を設定しておけば、ある時刻以降に所有者以外の機器を接続させなくすることができるという有利な効果が得られる。
【００３７】
上記課題を解決するためになされた第１５発明は、第１４の管理装置であって、少なくとも１つのネットワーク設定情報の有効期限を設定しないことを特徴とする。
【００３８】
第１５の発明によれば、管理装置の所有者の機器を接続させるネットワークの設定情報に有効期限を設定しないようにしておけば、ある時刻以降でも、管理装置を所有する目的である所有者の機器をネットワークに接続することができなくなることを回避することができるという有利な効果が得られる。
【００３９】
上記課題を解決するためになされた第１６の発明は、第９ないし１５いずれかの管理装置であって、選択したネットワーク設定条件に合わせた表示を行わせることを特徴とする。
【００４０】
第１６の発明によれば、視覚的に確認しながら操作することができるので意図した操作と異なった操作を回避することができるという有利な効果が得られる。
【００４１】
上記課題を解決するためになされた第１７の発明は、同じ媒体上に同じ暗号化方式で１つのネットワークを管理する管理装置が、ネットワーク設定情報の変更を通知されると、ネットワーク設定情報を変更して送信することを特徴とする。
【００４２】
第１７の発明によれば、ネットワーク設定情報を通信端末が受信して簡単セキュリティ設定を行う場合に、同じ暗号化方式で１つのネットワークしか生成できなくとも、以前接続させていた所有者以外の機器を接続させないために管理装置と所有者の機器間でネットワーク設定情報を簡単に変更することができるという有利な効果が得られる。
【００４３】
以下、本発明の具体的な内容について実施例を用いて説明する。
【実施例１】
【００４４】
本発明の実施例１について図１、４、５、６、１１および１２を用いて説明する。
【００４５】
図４は、管理装置（前面）を示す外観斜視図、図５は、管理装置（背面）を示す外観斜視図である。
【００４６】
本実施例における管理装置１は、図４に示すように数台程度の通信端末を管理対象とする小型なモバイルルータである。管理装置１は、筐体１１を有しており、筐体１１の前面には、動作状態などの表示用としてＬＥＤ（Ｌｉｇｈｔ Ｅｍｉｔｔｉｎｇ Ｄｉｏｄｅ）などのＬＥＤ１２が設けられ、上面には管理装置１のＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）側ネットワークの生成の開始および生成するネットワークモードなどを指定するボタンＳＷ（Ｓｗｉｔｃｈ）１３が設けられている。ボタンＳＷ１３は、押下操作が可能であって、押下操作を受け付ける入力手段の一例である。なお、入力手段は、メカニカルスイッチである必要はなく、メンブレンスイッチ、あるいは、ディスプレイ（例えば液晶）を利用したスイッチなどの入力インターフェース、いわゆるタッチスクリーンであってもよい。従って、押下操作には、タッチする操作も含まれる。筐体１１の背面には、図５に示すように、ＲＪ４５などＬＡＮ用モジュラージャックであるＬＡＮジャック１４が設けられている。ＬＡＮジャック１４には、ＬＡＮケーブル１５が接続される。なお、管理装置の一例として、図４および５のモバイルルータを示したが、特にこれに限る必要はなく、管理装置は、通信端末を管理する機能を備えた機器であればよい。また、図４および５はＬＥＤ１２およびボタンＳＷ１３が１つの場合の図であるがこれに限る必要はなく、動作状態などの表示や設定のために複数存在してもよい。また、ＬＡＮジャック１４がある場合を説明したがＬＡＮジャック１４はなくてもよい。
【００４７】
図６は、管理装置のハードウェアの一例を示すブロック図である。
【００４８】
管理装置１は、図６に示すように、破線で示す筐体１１内に、回路モジュール３１０を有している。回路モジュール３１０には、ＬＥＤ１２、ボタンＳＷ１３、ＬＡＮジャック１４、メインＩＣ３１１、電池３１６、無線モジュール３１７、および無線モジュール３２３が実装されている。
【００４９】
メインＩＣ３１１は、ＣＰＵ３１１ａと、メインバス３１１ｆやローカルバス３１１ｇなどのバスと、バス上のデータの流れを制御するＢＣＵ（Ｂｕｓ Ｃｏｎｔｒｏｌ Ｕｎｉｔ）３１１ｂと、Ｅｔｈｅｒｎｅｔ（登録商標）のＭＡＣ（Ｍｅｄｉａ Ａｃｃｅｓｓ Ｃｏｎｔｒｏｌ）層を制御するＭＡＣブロックのＥＭＡＣ３１１ｃと、ＳＤＩＯバスを制御するＳＤＩＯＣ３１１ｄと、ＰＣＩ（Ｐｅｒｉｐｈｈｅｒａｌ Ｃｏｍｐｏｎｅｎｔ Ｉｎｔｅｒｃｏｎｎｅｃｔ）バスを制御するＰＣＩＵ（ＰＣＩ Ｕｎｉｔ）３１１ｅとを有している。メインＩＣ３１１内のＣＰＵ３１１ａおよびＢＣＵ３１１ｂは、メインバス３１１ｆを介して、メモリブロック３１４に接続されている。また、ＣＰＵ３１１ａおよびＢＣＵ３１１ｂは、ローカルバス３１１ｇを介して、メインＩＣ３１１にクロックを供給する発振器３１２と、ＬＥＤ１２と、メインＩＣ３１１に初期化信号を出力するリセットＩＣ３１３とに接続されている。メインＩＣ３１１内のＥＭＡＣ３１１ｃは、Ｅｔｈｅｒｎｅｔ（登録商標）の物理層を制御するＩＣであるＥＰＨＹ（Ｅｔｈｅｒｎｅｔ（登録商標） ＰＨＹｓｉｃａｌ ｌａｙｅｒ）３１５に接続されており、ＥＰＨＹ３１５は、ＬＡＮジャック１４に接続されている。メインＩＣ３１１内のＳＤＩＯＣ３１１ｄは、ＳＤＩＯインターフェースを有する無線モジュール３２３に接続されている。メインＩＣ３１１内のＰＣＩＵ３１１ｅは、ＰＣＩインターフェースを有する無線モジュール３１７に接続されている。メモリブロック３１４は揮発性メモリであるＳＤＲＡＭ３１４ａと、不揮発性メモリであるＦｌａｓｈ ＲＯＭ３１４ｂから構成されている。電池３１６は線で他の部品に接続していないが必要な部品全てに電力を供給している。無線モジュール３１７は、無線コントローラ３１８、ＲＦ（Ｒａｄｉｏ Ｆｒｅｑｕｅｎｃｙ）モジュール３１９、アンテナ３２１および３２２から構成されている。無線コントローラ３１８は、ＭＡＣ層を制御するＭＡＣブロック３１８ａと、物理層を制御するＰＨＹブロック３１８ｂとを有している。メインＩＣ３１１内のＰＣＩＵ３１１ｅは、ＭＡＣブロック３１８ａを介して、ＰＨＹブロック３１８ｂに接続されている。ＲＦモジュール３１９は、メインＩＣ３１１から送信または受信状態が設定され、送受信切り替えＳＷ３１９ａおよびＳＷ３１９ｂと、受信信号を増幅するＬＮＡ３１９ｃおよびＬＮＡ３１９ｄと、送信信号を増幅するＰＡ３１９ｅおよびＰＡ３１９ｆと、無線信号への変調および無線信号からの復調を行うＲＦ変復調器３１９ｇとを有している。ＲＦモジュール３１９にはクロックを供給する発振器３２０が接続され、ＲＦモジュール３１９内のＲＦ変復調器３１９ｇは、無線コントローラ３１８内のＰＨＹブロック３１８ｂに接続されている。ＲＦモジュール３１９内の送受信切り替えＳＷ３１９ａおよびＳＷ３１９ｂは、アンテナ３２１、３２２に接続されている。無線モジュール３２３は無線モジュール３１７と使用する無線規格が異なっており、完全に同じではないが、構成としてはほとんど同じであるので図１では詳しい構成の記述を省略している。
【００５０】
図１１は、通信端末を示す外観斜視図である。本実施例における通信端末２ｅは、図１１に示すように、携帯可能な電話器である。通信端末２は筐体２０１を有しており、筐体２０１には、電話番号などを表示するＬＣＤ（Ｌｉｑｕｉｄ Ｃｒｙｓｔａｌ Ｄｉｓｐｌａｙ）２０２と、電話番号を指定するためのボタンなどで構成されるキーマトリックス２０３と、マイク２０４と、電波を送受信する外部アンテナ２０５と、話し相手からの音声を出力するスピーカ２０６とが設けられている。なお、通信端末の一例として、図５の電話器を示したが、特に電話器に限る必要はなく、通信端末は、管理装置と接続可能な機能を備えた機器（例えばパーソナルコンピュータ、ゲーム機器などの電子機器）であってもよい。
【００５１】
管理装置の機能ブロック図である図１を説明する。管理装置１は、図１に示すように、表示部１２、送信部１５０、送信パケット生成部１１８ａ、主制御部１１１ａ１、ネットワーク設定送信要求判定部１１１ａ２、ネットワーク設定選択部１１１ａ３およびネットワーク設定記憶部１１４を有している。表示部１２はＬＥＤ１２である。送信パケット生成部１１８ａは無線コントローラ１１８の一部である。主制御部１１１ａ１、ネットワーク設定送信要求判定部１１１ａ２およびネットワーク設定選択部１１１ａ３はＣＰＵ１１１ａの一部である。送信部１５０はＲＦモジュール１１９、発振器１２０、アンテナ１２１およびアンテナ１２２から構成される。
【００５２】
本実施例でのネットワーク条件は３つであり、管理装置１の所有者の機器だけをネットワークに参加させる所有者ネットワーク、管理装置１の所有者以外の機器を恒久的にネットワークに参加させる開放ネットワーク、および管理装置１の所有者以外の機器を一時的にネットワークに参加させる一時開放ネットワークである。それぞれ生成されるネットワークの識別情報と暗号鍵は異なっており、物理的に同じ無線帯域を使用している場合でも、実質的にはネットワークは独立しているのでネットワーク間のセキュリティは確保されている。ネットワークの識別情報とは、ネットワークを識別可能な情報であって、本実施例では、ＳＳＩＤ（Ｓｅｒｖｉｃｅ Ｓｅｔ Ｉｄｅｎｔｉｆｉｅｒ）である。また、開放ネットワークと一時開放ネットワークはそれぞれネットワーク番号１とネットワーク番号２の２つずつ独立したネットワークを生成可能である。本実施例での一時開放ネットワークと開放ネットワークの違いは、主制御部１１１ａ１がネットワーク設定をネットワーク設定記憶部１１４のＳＤＲＡＭ１１４ａとＦｌａｓｈ ＲＯＭ１１４ｂのいずれかに保存するかであり、一時開放ネットワークのネットワーク設定はＳＤＲＡＭ１１４ａに、開放ネットワークのネットワーク設定はＦｌａｓｈ ＲＯＭ１１４ｂに保存される。つまり、管理装置１の電源がＯＦＦされて電源がＯＮされた時に、ネットワーク設定が無効になるのが一時開放ネットワークであり、ネットワーク設定が有効なままなのが開放ネットワークである。
【００５３】
また、本実施例でのネットワーク設定要求は３つであり、選択したネットワーク条件のネットワーク番号のネットワーク設定情報をそのまま使用するネットワーク設定保持要求、ネットワーク設定情報を変更するネットワーク設定変更要求、およびネットワーク設定情報を削除するネットワーク設定削除要求である。
【００５４】
ここで、ネットワーク設定情報とは、暗号鍵、暗号方式、通信プロトコルなどの情報をいう。暗号鍵は、種々の暗号方式の暗号鍵が利用可能であり、本実施例では、ＰＭＫ（Ｐａｉｒｗｉｓｅ Ｍａｓｔｅｒ Ｋｅｙ）である。以下の説明では、ＰＭＫを単に「マスターキー」と称す。暗号方式は、各種の暗号方式を含み、例えば、ＡＥＳ（Ａｄｖａｎｃｅｄ Ｅｎｃｒｙｐｔｉｏｎ Ｓｔａｎｄａｒｄ）、ＴＫＩＰ（Ｔｅｍｐｏｒａｌ Ｋｅｙ Ｉｎｔｅｇｒｉｔｙ Ｐｒｏｔｏｃｏｌ）、ＷＥＰ（Ｗｉｒｅｄ Ｅｑｕｉｖａｌｅｎｔ Ｐｒｉｖａｃｙ）などである。
【００５５】
ネットワーク設定保持要求およびネットワーク設定変更要求を指定されたネットワーク設定情報が存在しなければネットワーク設定情報は生成され、ネットワーク設定削除要求を指定されたネットワーク設定情報が存在しなければ何も処理は行わない。
【００５６】
ネットワーク設定送信要求判定部１１１ａ２はネットワーク設定を送信することが要求されているかを判定し、ネットワーク条件を含む判定結果を主制御部１１１ａ１に通知する。本実施例では３つのネットワーク条件に対して、ＬＥＤ１２およびボタンＳＷ１３がそれぞれ１つずつあり、ボタンＳＷ１３が押されて開始するネットワーク設定は複数のボタンＳＷ１３が一度に複数押されても一番早く押されたと判断したボタンＳＷ１３のネットワーク条件のネットワーク設定を開始する。本実施例ではボタンＳＷ１３が３秒以上押されるとネットワーク設定送信要求判定部１１１ａ２はネットワーク設定を送信することが要求されていると判定する。ネットワーク設定を送信することが要求されていると通知された主制御部１１１ａ１は、本実施例では点灯１秒・消灯１秒の２秒周期でＬＥＤ１２を点滅させ管理装置１の所有者にネットワーク設定準備状態になったことを通知する。本実施例ではネットワーク設定選択部１１１ａ３は存在すればネットワーク番号１または２を含むどのネットワーク条件が選択されているかを判定し、判定したネットワーク設定を主制御部１１１ａ１に通知する。主制御部１１１ａ１は通知されたネットワーク番号に従ったパターンで通知されたネットワーク条件のＬＥＤ１２を点滅させ管理装置１の所有者にどのネットワーク設定を送信するかを通知し、ネットワーク設定記憶部１１４にネットワーク設定を保存し、送信パケット生成部１１８ａにネットワーク設定を含むパケットを生成させ送信部１５０より送信する。
【００５７】
本実施例のネットワーク設定選択部１１１ａ３ではネットワーク設定準備状態になってから、１０秒以上ボタンＳＷ１３が何も押されなかった場合にネットワーク番号２が選択されたと判定し、それ以外ではネットワーク番号１が選択されたと判定する。ネットワーク番号が確定すると、一旦３秒間ＬＥＤ１２を消灯のままにしてネットワーク番号設定が有効であると表示した後に、ネットワーク番号１であれば点灯１秒・消灯１秒の２秒周期でＬＥＤ１２を点滅させ、ネットワーク番号２であれば点灯０．５秒・消灯０．５秒の１秒周期でＬＥＤ１２を点滅させ、ネットワーク番号選択表示状態になる。
【００５８】
本実施例のネットワーク設定選択部１１１ａ３ではネットワーク番号選択表示状態になってから、１０秒以上ボタンＳＷ１３が何も押されなかった場合にネットワーク設定保持要求が選択されたと判定し、１０秒以内にボタンＳＷ１３が５秒以上押された場合にはネットワーク設定削除要求が選択されたと判定し、それ以外ではネットワーク設定変更要求が選択されたと判定する。ネットワーク設定要求が確定すると、一旦３秒間ＬＥＤ１２を消灯のままにしてネットワーク設定要求が有効であると表示した後に、ネットワーク設定保持要求であれば点灯１秒・消灯１秒の２秒周期でＬＥＤ１２を点滅させ、ネットワーク設定変更要求であれば点灯０．５秒・消灯０．５秒の１秒周期でＬＥＤ１２を点滅させ、ネットワーク設定削除要求であればＬＥＤ１２を常時点灯させ、ネットワーク設定要求表示状態になる。
【００５９】
本実施例のネットワーク設定選択部１１１ａ３ではネットワーク設定要求表示状態になってから、１０秒以上ボタンＳＷ１３が何も押されなかった場合にネットワーク設定要求がキャンセルされたと判定し、それ以外ではネットワーク設定要求が確定されたと判定する。確定されたネットワーク設定要求が主制御部１１１ａ１に通知されると、主制御部１１１ａ１は送信部１５０より該当するネットワーク設定を含むパケットを送信し、パケットの送信が終了するとＬＥＤ１２を消灯のままにする。
【００６０】
図１２は、本発明の実施例１ないし４における通信システムの構成図である。本実施例では管理装置が管理装置１の１台、通信端末が管理装置の所有者の通信端末２ａおよび管理装置の所有者以外の通信端末２ｂの２台で構成されている。図１２に描写していないが管理装置１は公衆無線網に接続されている。３ａおよび３ｂは実際には目には見えないがそれぞれ無線通信路を示しており、３ａは管理装置１と通信端末２ａとの間の無線通信路、３ｂは管理装置１と通信端末２ｂとの間の無線通信路である。
【００６１】
図７は、本発明の実施例１におけるネットワーク設定送信動作を表すフローチャートである。図７はネットワーク番号１とネットワーク番号２が存在し、ネットワーク設定削除要求をサポートする開放ネットワークと一時開放ネットワークでネットワーク設定を送信する場合のフローチャートである。管理装置１の電源がＯＮされ、正常に立ち上がると、ネットワーク設定処理が開始され、主制御部１１１ａ１はネットワーク設定送信要求判定部１１１ａ２からネットワーク設定送信要求があるかを確認する（Ｓ７０１）。ネットワーク設定送信要求がない場合、Ｓ７０１に戻り、ネットワーク設定送信要求がある場合、主制御部１１１ａ１は表示部１２をネットワーク設定準備状態にする（Ｓ７０２）。Ｓ７０２に続いて、主制御部１１１ａ１はネットワーク設定選択部１１１ａ３がネットワーク番号１を選択しているか確認する（Ｓ７０３）。ネットワーク番号１を選択している場合、主制御部１１１ａ１は表示部１２をネットワーク番号１選択状態にする（Ｓ７０４）。ネットワーク番号１が選択されていない場合、主制御部１１１ａ１は表示部１２をネットワーク番号２選択状態にする（Ｓ７０５）。Ｓ７０４またはＳ７０５に続いて、主制御部１１１ａ１はネットワーク設定選択部１１１ａ３がネットワーク設定削除を要求しているか確認する（Ｓ７０６）。ネットワーク設定削除を要求している場合、主制御部１１１ａ１は表示部１２をネットワーク設定削除状態にし（Ｓ７０７）、ネットワーク設定選択部１１１ａ３がネットワーク設定を確定しているか確認する（Ｓ７０８）。ネットワーク設定が確定している場合、主制御部１１１ａ１はネットワーク設定記憶部１１４から該当するネットワーク設定を削除し（Ｓ７０９）、表示部１２をネットワーク設定終了状態にする（Ｓ７１０）。Ｓ７０８でネットワーク設定が確定されない（キャンセルされている）場合、主制御部１１１ａ１はネットワーク設定記憶部１１４から該当するネットワーク設定を削除することなく、Ｓ７０７の処理を行う。Ｓ７０６でネットワーク設定削除を要求していない場合、主制御部１１１ａ１はネットワーク設定変更を要求しているか確認する（Ｓ７１１）。ネットワーク設定変更を要求していない場合、主制御部１１１ａ１は表示部１２をネットワーク設定保持状態にし（Ｓ７１２）、ネットワーク設定選択部１１１ａ３がネットワーク設定を確定しているか確認する（Ｓ７１３）。ネットワーク設定が確定している場合、主制御部１１１ａ１はネットワーク設定記憶部１１４の該当するネットワーク設定を送信し（Ｓ７１４）、Ｓ７１０の処理を行う。Ｓ７１３でネットワーク設定がキャンセルされている場合、主制御部１１１ａ１は該当するネットワーク設定を送信することなく、Ｓ７１０の処理を行う。Ｓ７１１でネットワーク設定変更を要求している場合、主制御部１１１ａ１は表示部１２をネットワーク設定変更状態にし（Ｓ７１５）、ネットワーク設定選択部１１１ａ３がネットワーク設定を確定しているか確認する（Ｓ７１６）。ネットワーク設定が確定している場合、主制御部１１１ａ１はネットワーク設定記憶部１１４の該当するネットワーク設定を変更し（Ｓ７１７）、Ｓ７１４の処理を行う。Ｓ７１６でネットワーク設定がキャンセルされている場合、主制御部１１１ａ１は該当するネットワーク設定を変更することなく、Ｓ７１０の処理を行う。所有者ネットワークではネットワーク番号１とネットワーク番号２が存在せず、ネットワーク設定削除要求をサポートしないのでＳ７０３、Ｓ７０４，Ｓ７０５、Ｓ７０６、Ｓ７０７、Ｓ７０８、およびＳ７０９がないだけで残りは同じフローである。
【００６２】
本実施例ではネットワーク設定選択部１１１ａ３が判断するためのボタンＳＷ１３への入力のそれぞれのパターンや時間、および主制御部１１１ａ１がネットワーク設定の状態を表示するためにＬＥＤに行ったそれぞれのパターンや時間は特にこれらに限るわけでなない。
【００６３】
本実施例では、生成可能なネットワークとして、一時開放ネットワーク、開放ネットワークおよび所有者ネットワークの３つがある場合を説明したが、これに限るわけではなく、ネットワークの条件が異なる複数のネットワークがあればいいことはいうまでもない。また、所有者ネットワークが１つで、開放ネットワークと一時開放ネットワークがそれぞれ２つずつの場合で所有者ネットワークがネットワーク設定削除要求をサポートしない場合を説明したが、それぞれのネットワークの数がいくつであっても、所有者ネットワークがネットワーク設定削除要求をサポートしてもいいことはいうまでもない。
【００６４】
本実施例では、所有者ネットワークにモバイルゲートウェイの所有者の機器のみを接続させるようにしたが、所有者が許可すれば所有者以外の機器を接続させてもいいことはいうまでもない。
【００６５】
本実施例では、３つのそれぞれ条件が異なるネットワークの設定処理にボタンＳＷとＬＥＤをそれぞれ１つずつ使用したが、それぞれの数が複数あってもよく、また、ネットワークの生成の開始とネットワークを指定可能であればボタンＳＷでなくてもよく、ネットワークの状態を表示可能であればＬＥＤでなくてもよいことはいうまでもない。例えば、既に管理装置と接続可能な通信端末から管理装置のＷｅｂ画面にアクセスして指定および表示を行ってもよい。
【００６６】
本実施例では、１つの公衆無線網に接続する無線モジュールが１つと、１つのＬＡＮ側ネットワークに接続する無線モジュールが１つの場合を説明したが、複数の公衆無線網に複数の無線モジュールでも、複数のＬＡＮ側ネットワークに複数の無線モジュールでもよいことはいうまでもない。
【００６７】
本実施例では無線モジュールとメインＩＣとのインターフェースをＰＣＩとＳＤＩＯの場合について説明したが、メインＩＣに接続可能であればインターフェースは何でもいいことはいうまでもない。
【００６８】
本実施例ではネットワークの設定を行う場合にネットワーク設定を１回だけ送信するようにしたが、通信端末とのパケットのやりとりの中でネットワーク設定の一部を複数回に分けて送信してもいいことはいうまでもない。
【００６９】
同じ媒体上に同じ暗号化方式でもネットワークの識別情報と暗号鍵が異なる複数のネットワークを管理する管理装置が、ネットワーク設定の送信要求を通知されると、選択された条件に合うネットワーク設定情報を送信することで、ネットワーク設定情報を通信端末が受信して簡単セキュリティ設定を行う場合に、同じ暗号化方式でもネットワークの識別情報であるＳＳＩＤと暗号鍵が異なっていてネットワーク間のセキュリティが確保されている複数のネットワークを生成することができるので、管理装置の所有者の機器と所有者以外の機器を異なるネットワークに接続させることで管理装置の所有者の機器のセキュリティを高めることができるという有利な効果が得られる。
【実施例２】
【００７０】
本発明の実施例２について図２および８を用いて説明する。
【００７１】
管理装置の機能ブロック図である図２を説明する。本実施例の機能ブロックは実施例１の機能ブロック図に時間経過判定部１１１ａ４を追加したものである。時間経過判定部１１１ａ４はＣＰＵ１１１ａの一部である。ネットワーク設定を送信する時では、主制御部１１１ａ１はネットワーク設定記憶部１１４に該当するネットワーク設定を保存する時に必要であれば有効期限を一緒に保存する以外に動作は同じである。
【００７２】
図８は、本発明の実施例２におけるパケット送信動作を表すフローチャートである。管理装置１の電源がＯＮされ、正常に立ち上がると、パケット送信処理が開始され、時間経過判定部１１１ａ４は各ネットワーク設定の有効期限が経過していないか確認する（Ｓ８０１）。ネットワークの有効期限が経過している場合、時間経過判定部１１１ａ４は有効期限が経過しているネットワーク設定をネットワーク設定記憶部１１４から削除し（Ｓ８０２）、その後、主制御部１１１ａ１はパケット送信が必要であるかを確認する（Ｓ８０３）。Ｓ８０１で全てのネットワーク設定の有効期限が経過していない場合、主制御部１１１ａ１は何もしないでＳ８０３に進む。Ｓ８０３でパケット送信が必要でない場合、主制御部１１１ａ１は何もせずに処理を終了する。Ｓ８０３でパケット送信が必要であると場合、主制御部１１１ａ１はパケット送信先のネットワークのネットワーク設定がネットワーク設定記憶部１１４に存在するかを確認する（Ｓ８０４）。ネットワーク設定が存在する場合、主制御部１１１ａ１は送信パケット生成部１１８ａにパケットを生成させ送信部１５０より送信する（Ｓ８０５）。Ｓ８０４でネットワーク設定が存在しない場合、パケット送信することなく処理を終了する。
【００７３】
本実施例では有効期限が経過したネットワーク設定を削除する場合を説明したが、ネットワーク設定を変更するとともに通信可能な通信端末の情報を削除しても同様な効果があるのはいうまでもない。
【００７４】
本実施例では有効期限を設定するネットワークを特定しなかったが、所有者ネットワークには有効期限を設定せずに管理者の所有する機器が常に接続可能なようにしてもよいことはいうまでもない。
【００７５】
１つ以上のネットワーク設定情報のそれぞれの有効期限を設定し、有効期限が経過したネットワーク設定情報の変更もしくは削除を行い、変更もしくは削除されたネットワーク設定情報を使用したネットワークのサービスを禁止することで、管理装置の所有者以外の機器を接続させるネットワークの設定情報に有効期限を設定しておけば、ある時刻以降に所有者以外の機器を接続させなくすることができるという有利な効果が得られる。
【実施例３】
【００７６】
本発明の実施例３について図３および９を用いて説明する。
【００７７】
本発明の実施例３における管理装置の機能ブロック図である図３を説明する。本実施例の機能ブロックは実施例１の機能ブロック図のネットワーク設定選択部１１１ａ３をネットワーク設定変更判定部１１１ａ５に変更したものである。ネットワーク設定変更判定部１１１ａ５はＣＰＵ１１１ａの一部である。本実施例は実施例１のネットワーク条件が１つしかなく、また、ネットワーク番号も１つしかない場合であり、つまり、簡単設定を用いると必ず管理装置１の所有者の機器と所有者以外の機器が同じネットワークに接続される。
【００７８】
ネットワーク設定変更判定部１１１ａ５はネットワーク設定を変更するかどうか判定し、判定結果を主制御部１１１ａ１に通知する。本実施例のネットワーク設定変更判定部１１１ａ５ではネットワーク設定準備状態になってから、１０秒以上ボタンＳＷ１３が何も押されなかった場合にネットワーク設定保持要求が選択されたと判定し、それ以外ではネットワーク設定変更要求が選択されたと判定する。
【００７９】
図９は、本発明の実施例３におけるネットワーク設定送信動作を表すフローチャートである。管理装置１の電源がＯＮされ、正常に立ち上がると、ネットワーク設定処理が開始され、主制御部１１１ａ１はネットワーク設定送信要求判定部１１１ａ２からネットワーク設定送信要求があるかを確認する（Ｓ９０１）。ネットワーク設定送信要求がない場合、Ｓ９０１に戻り、ネットワーク設定送信要求がある場合、主制御部１１１ａ１は表示部１２をネットワーク設定準備状態にする（Ｓ９０２）。Ｓ９０２に続いて、主制御部１１１ａ１はネットワーク設定変更判定部１１１ａ５がネットワーク設定変更を要求しているか確認する（Ｓ９０３）。ネットワーク設定変更を要求していない場合、主制御部１１１ａ１は表示部１２をネットワーク設定保持状態にし（Ｓ９０４）、ネットワーク設定変更部１１１ａ５がネットワーク設定を確定しているか確認する（Ｓ９０５）。ネットワーク設定が確定している場合、主制御部１１１ａ１はネットワーク設定記憶部１１４のネットワーク設定を送信し（Ｓ９０６）、表示部１２をネットワーク設定終了状態にする（Ｓ９０７）。Ｓ９０５でネットワーク設定がキャンセルされている場合、主制御部１１１ａ１はネットワーク設定を送信することなく、Ｓ９０７処理を行う。Ｓ９０３でネットワーク設定変更を要求している場合、主制御部１１１ａ１は表示部１２をネットワーク設定変更状態にし（Ｓ９０８）、ネットワーク設定変更部１１１ａ５がネットワーク設定を確定しているか確認する（Ｓ９０９）。ネットワーク設定が確定している場合、主制御部１１１ａ１はネットワーク設定記憶部１１４のネットワーク設定を変更し（Ｓ９１０）、Ｓ９０６の処理を行う。Ｓ９０９でネットワーク設定がキャンセルされている場合、主制御部１１１ａ１はネットワーク設定を変更することなく、Ｓ９０７の処理を行う。
【００８０】
本実施例ではネットワーク設定変更判定部１１１ａ５が判断するためのボタンＳＷ１３への入力のそれぞれのパターンや時間、および主制御部１１１ａ１がネットワーク設定の状態を表示するためにＬＥＤに行ったそれぞれのパターンや時間は特にこれらに限るわけでなない。
【００８１】
本実施例では、ネットワークの設定処理にボタンＳＷとＬＥＤをそれぞれ１つずつ使用したが、それぞれの数が複数あってもよく、また、ネットワークの生成の開始とネットワークを指定可能であればボタンＳＷでなくてもよく、ネットワークの状態を表示可能であればＬＥＤでなくてもよいことはいうまでもない。例えば、既に管理装置と接続可能な通信端末から管理装置のＷｅｂ画面にアクセスして指定および表示を行ってもよい。
【００８２】
本実施例ではネットワークの設定を行う場合にネットワーク設定を１回だけ送信するようにしたが、通信端末とのパケットのやりとりの中でネットワーク設定の一部を複数回に分けて送信してもいいことはいうまでもない。
【００８３】
同じ媒体上に同じ暗号化方式では１つのネットワークを管理する管理装置が、ネットワーク設定情報の変更を通知されると、ネットワーク設定情報を変更して送信することで、ネットワーク設定情報を通信端末が受信して簡単セキュリティ設定を行う場合に、同じ暗号化方式で１つのネットワークしか生成できなくとも、以前接続させていた所有者以外の機器を接続させないために管理装置と所有者の機器間でネットワーク設定情報を簡単に変更することができるという有利な効果が得られる。
【実施例４】
【００８４】
本発明の実施例４について図１、４、１０、１２を用いて説明する。図１０は、本発明の実施例４におけるネットワーク設定送信動作を表すフローチャートである。実施例４における、管理装置１の構成は、図１に示す実施例１の場合と同様である。ここでは、図１２において、管理装置１の所有者の通信端末２ａと、所有者以外（例えば所有者の友人）の通信端末２ｂとで、それぞれネットワークを設定する場合について説明する。
【００８５】
所有者がボタンＳＷ１３（図４参照）を押下すると、ネットワーク設定送信要求判定部１１１ａ２（図１参照）は、ボタンＳＷ１３が３秒以上、継続して押下されたかどうか判断する（Ｓ１００１）。３秒以上、継続して押下されていないと判断した場合は（Ｓ１００１のＮｏ）、ネットワークの設定が要求されていないとして、ステップＳ１００１の処理に戻る。３秒以上、継続して押下されたと判断した場合は（Ｓ１００１のＹｅｓ）、ネットワークの設定が要求されているとして、主制御部１１１ａ１は、表示部であるＬＥＤ１２を点滅させることで、ネットワーク設定準備状態にする（Ｓ１００２）。ＬＥＤ１２が点滅することで、使用者は管理装置１がネットワーク設定準備状態にあるか否かを直感的に認識することができる。なお、使用者が直感的に認識できれば、ＬＥＤの発光状態は、点滅である必要でなく、照度や光量を変更してもよく、あるいは色を変更してもよい。また、ボタンＳＷ１３を継続して押下（いわゆる長押し）する時間は、特に３秒に限る必要はなく、適宜変更可能である。
【００８６】
ネットワーク設定選択部１１１ａ３は、ＬＥＤ１２が点滅を開始した時点から１０秒以内にボタンＳＷ１３が押下されたか否かを判断する（Ｓ１００３）。１０秒以内にボタンＳＷ１３が押下されていないと判断した場合は（Ｓ１００３のＮｏ）、ネットワーク番号２が選択される（Ｓ１００４）。ネットワーク番号２には、ネットワークの識別情報としてＳＳＩＤ２が、またネットワーク設定情報としてマスターキーＰＭＫ２が、関連付けされている。マスターキーＰＭＫ２は、所定時間を経過した場合に（例えば、ネットワーク設定（後述するＳ１００５）から１時間を経過した場合に）、メモリから削除されるように設定されている。通信端末２ｂに対するネットワークの設定の場合、通信端末２ｂは所有者以外の通信端末なので、使用者は、一時開放ネットワークを設定するため、１０秒以内にボタンＳＷ１３を押下せず、ネットワーク番号２を選択する。
【００８７】
ネットワーク番号２が選択されると、主制御部１１１ａ１は、ネットワークの識別情報としてＳＳＩＤ２を、またネットワーク設定情報としてマスターキーＰＭＫ２を、ネットワーク設定記憶部１１４に格納することで、ネットワークを設定する（Ｓ１００５）。ネットワークを設定すると、送信パケット生成部１１８ａは、ＳＳＩＤ２およびマスターキーＰＭＫ２を格納するパケットを生成する（Ｓ１００６）。送信部１５０は、生成したパケットを通信端末２ｂに送信し（Ｓ１００７）、処理が終了される。なお、ＳＳＩＤを通信端末に送信すれば、使用者は自分のものと異なるＳＳＩＤを他人に設定することができ、セキュリティをさらに強固にすることができる。
【００８８】
通信端末２ｂは、パケットを受信すると、パケットに格納されたＳＳＩＤ２およびマスターキーＰＭＫ２を読み出し、図示しないメモリに格納する。通信端末２ｂは、（１）マスターキーＰＭＫ２、（２）通信端末２ｂが発生して管理装置１に通知した乱数、（３）通信端末２ｂのＭＡＣ（Ｍｅｄｉａ Ａｃｃｅｓｓ Ｃｏｎｔｒｏｌ）アドレス、（４）管理装置１から通知された乱数、（５）管理装置１のＭＡＣアドレスから、暗号鍵を生成する。ここでは、ＰＴＫ（Ｐａｉｒｗｉｓｅ Ｔｒａｎｓｉｅｎｔ Ｋｅｙｓ）として、暗号鍵ＰＴＫ２を生成する。一方、管理装置１でも、（１）同様のマスターキーＰＭＫ２、（２）管理装置１が発生して通信端末２ｂに通知した乱数、（３）管理装置１のＭＡＣアドレス、（４）通信端末２ｂから通知された乱数、（５）通信端末２ｂのＭＡＣアドレスから、暗号鍵ＰＴＫ２を生成する。管理装置１と通信装置２ｂは、それぞれで生成した、同じ暗号鍵ＰＴＫ２を使用するので、管理装置１と通信装置２ｂは、ＳＳＩＤ２で特定されるネットワークを介して管理装置１と接続が可能となる。上述したように、このネットワークは一時開放ネットワークなので、所定時間が経過すると、管理装置１の主制御部１１１ａ１は、ＳＳＩＤ２とともに、マスターキーＰＭＫ２を、ネットワーク設定記憶部１１４から削除する。
【００８９】
一方、１０秒以内にボタンＳＷ１３が押下されたと判断した場合は（Ｓ１００３のＹｅｓ）、ネットワーク番号１が選択される（Ｓ１００８）。ネットワーク番号１には、ネットワークの識別情報としてＳＳＩＤ１が、またネットワーク設定情報としてマスターキーＰＭＫ１が、関連付けされている。マスターキーＰＭＫ１は、マスターキーＰＭＫ２と異なり、所定時間を経過した場合であっても、メモリから削除されないように設定されている（つまり、削除処理を処理を行わない限り、そのまま保持される）。通信端末２ａに対するネットワークの設定の場合、通信端末２ａは所有者の通信端末なので、所有者ネットワークを設定するため、ネットワーク番号１を選択する。
【００９０】
ネットワーク番号１が選択されると、主制御部１１１ａ１は、ネットワークの識別情報としてＳＳＩＤ１を、またネットワーク設定情報としてマスターキーＰＭＫ１を、ネットワーク設定記憶部１１４に格納する（Ｓ１００５）。送信パケット生成部１１８ａは、ＳＳＩＤ１およびマスターキーＰＭＫ１を格納するパケットを生成する（Ｓ１００６）。送信部１５０は、生成したパケットを通信端末２ａに送信する（Ｓ１００７）。
【００９１】
通信端末２ａは、パケットを受信すると、パケットに格納されたＳＳＩＤ１およびマスターキーＰＭＫ１を読み出し、図示しないメモリに格納する。通信端末２ａは、（１）マスターキーＰＭＫ１、（２）通信端末２ａが発生して管理装置１に通知した乱数、（３）通信端末２ａのＭＡＣアドレス、（４）管理装置１から通知された乱数、（５）管理装置１のＭＡＣアドレスから、暗号鍵を生成する。すなわち、ＰＴＫ（Ｐａｉｒｗｉｓｅ Ｔｒａｎｓｉｅｎｔ Ｋｅｙｓ）として、暗号鍵ＰＴＫ１を生成する。一方、管理装置１でも、（１）同様のマスターキーＰＭＫ１、（２）管理装置１が発生して通信端末２ａに通知した乱数、（３）管理装置１のＭＡＣアドレス、（４）通信端末２ａから通知された乱数、（５）通信端末２ｂのＭＡＣアドレスから、暗号鍵ＰＴＫ１を生成する。管理装置１と通信装置２ａは、それぞれで生成した同じ暗号鍵ＰＴＫ１を使用するので、管理装置１と通信装置２ａは、ＳＳＩＤ１で特定されるネットワークと接続が可能となる。上述したように、このネットワークは所有者ネットワークなので、所定時間が経過したとしても、ＳＳＩＤ１およびマスターキーＰＭＫ１は、ネットワーク設定記憶部１１４にそのまま格納された状態を維持する。
【００９２】
このように、実施例４では、押下操作で異なる種類の暗号鍵が設定できるので、簡単な操作で暗号鍵の種類を異なるようにすることができる。これにより、管理装置の所有者は、通信端末の種類（例えば、自分の通信端末、他人の通信端末）に応じて暗号鍵の管理を容易に行うことができる。また、簡単な操作で、暗号鍵とともに、ネットワークの種類も異なるようにすることができるので、通信端末の種類に応じて、セキュリティレベルも適宜設定することが可能である。さらに、簡単な操作で、暗号鍵の有効期限を設定することができるので、複雑な操作を行うことなく、暗号鍵の管理することができる。
【００９３】
なお、上述した実施の形態では、単一の入力手段を設けた例を示したが、複数の入力手段を設けることも可能である。例えば、管理装置に２つのボタンを設け、図１０のステップ１０３では、押下時間で判断するのではなく、２つのボタンの押下操作に応じて、ネットワークを選択するようにしてもよい。例えば、一方のボタンを押下すると、ネットワーク１が選択されるとともに、ＳＳＩＤ１、およびマスターキーＰＭＫ１が選択される。他方のボタンを押下すると、ネットワーク２が選択されるとともに、ＳＳＩＤ２、およびマスターキーＰＭＫ２が選択される。あるいは、２つのボタンを同時に押下した場合に、ネットワーク２、ＳＳＩＤ２、およびマスターキーＰＭＫ２が選択されるようにしてもよい。この場合、誤操作を防止するため、２つのボタンを継続して所定時間して押下した場合にのみ、ネットワーク２、ＳＳＩＤ２、およびマスターキーＰＭＫ２が選択されるようにすることも可能である。
【産業上の利用可能性】
【００９４】
本発明にかかる通信システムは、公衆無線通信網を使用してインターネットに接続し、ＬＡＮ側のネットワークをＷｉＦｉのような無線を使用するモバイルゲートウェイと、一時的にネットワークサービスを提供するモバイルゲートウェイの所有者以外の機器を通信端末とする、通信システムの用途に適応することが可能な、管理装置、通信システム、および管理方法を提供する。
【符号の説明】
【００９５】
１ 管理装置
２ａ 通信端末
２ｂ 通信端末
１１１ａ ＣＰＵ
１１１ａ１ 主制御部
１１１ａ２ ネットワーク設定送信要求判定部
１１１ａ３ ネットワーク設定選択部
１１１ａ４ 時間経過判定部
１１１ａ５ ネットワーク設定変更判定部
１１４ ネットワーク設定記憶部
１１８ａ 送信パケット生成部
１５０ 送信部
【技術分野】
【０００１】
本発明はＷｉＦｉ（Ｗｉｒｅｌｅｓｓ Ｆｉｄｅｌｉｔｙ）などの無線通信に用いられる、無線媒体を管理する管理装置と、管理装置に管理される複数の通信端末と管理装置から構成される通信システム、および管理方法に関するものである。
【背景技術】
【０００２】
近年、公衆無線通信網が整備され、携帯無線通信端末を用いたネットワークへの接続が一般的になってきている。また、ＷｉＦｉ通信端末をどこでも使用したい要求も高まり、公衆無線通信とＷｉＦｉ通信を変換してＷｉＦｉ通信端末を公衆無線通信網に接続させるモバイルゲートウェアも普及し始めている。さらに、無線を使用した通信ではセキュリティが重要であるが、ＷｉＦｉ通信は免許不要な帯域を使用しているため、ユーザーが個々に複雑なセキュリティ設定を含むネットワーク設定を行う必要があり、簡単にネットワーク設定を行いたいとの要求もあり、登録スイッチを押した時に暗号鍵を含む情報を送信するような簡単設定が行われている（例えば特許文献１参照）。また、全ての機器が最も強固な暗号化方式であるＡＥＳ（Ａｄｖａｎｃｅｄ Ｅｎｃｒｙｐｔｉｏｎ Ｓｔａｎｄａｒｄ）をサポートしているので、簡単設定の暗号化方式でもＡＥＳが選択されることになる。
【先行技術文献】
【特許文献】
【０００３】
【特許文献１】特開２００４−１９４０４５号公報（第６頁、図３）
【発明の概要】
【発明が解決しようとする課題】
【０００４】
しかしながら上記従来の通信システムでは、モバイルゲートウェイの所有者以外の機器をモバイルゲートウェイに一時的に接続させることを考慮していないので、簡単設定を使用した場合に、全ての機器が同じ暗号化方式に対して同じ暗号鍵を使用することになり、所有者の機器のセキュリティが十分確保されていないという課題があった。
【０００５】
本発明の目的は、上記した問題点に鑑み、簡単な操作で暗号鍵の種類を異なるようにすることが可能な管理装置、通信システム、および管理方法を提供することである。
【課題を解決するための手段】
【０００６】
本発明は上記目的を達成するために、通信端末を用いて構成されるネットワークを管理する管理装置であって、押下操作が可能な入力手段前記ネットワークの設定が要求されているか否かを判断する設定要求判断手段と、前記設定要求判断手段がネットワークの設定が要求されていると判断した場合に、前記通信端末に対して、前記入力手段への押下操作に応じた種類の暗号鍵を設定するネットワーク設定手段とを有することを特徴とする管理装置である。
【発明の効果】
【０００７】
本発明によれば、押下操作で異なる種類の暗号鍵が設定できるので、簡単な操作で暗号鍵の種類を異なるようにすることができる。
【図面の簡単な説明】
【０００８】
【図１】本発明の実施例１および４における管理装置の機能ブロック図
【図２】本発明の実施例２における管理装置の機能ブロック図
【図３】本発明の実施例３における管理装置の機能ブロック図
【図４】管理装置（前面）を示す外観斜視図
【図５】管理装置（背面）を示す外観斜視図
【図６】管理装置のハードウェアの一例を示すブロック図
【図７】本発明の実施例１におけるネットワーク設定送信動作を表すフローチャート
【図８】本発明の実施例２におけるパケット送信動作を表すフローチャート
【図９】本発明の実施例３におけるネットワーク設定送信動作を表すフローチャート
【図１０】本発明の実施例４におけるネットワーク設定送信動作を表すフローチャート
【図１１】通信端末を示す外観斜視図
【図１２】本発明の実施例１ないし４における通信システムの構成図
【発明を実施するための形態】
【０００９】
上記課題を解決するためになされた第１の発明は、通信端末を用いて構成されるネットワークを管理する管理装置であって、押下操作が可能な入力手段と、前記ネットワークの設定が要求されているか否かを判断する設定要求判断手段と、前記設定要求判断手段がネットワークの設定が要求されていると判断した場合に、前記通信端末に対して、前記入力手段への押下操作に応じた種類の暗号鍵を設定するネットワーク設定手段とを有することを特徴とする管理装置である。
【００１０】
第１の発明によれば、第１の管理装置であって、押下操作で異なる種類の暗号鍵が設定できるので、簡単な操作で暗号鍵の種類を異なるようにすることができる。
【００１１】
上記課題を解決するためになされた第２の発明は、前記ネットワーク設定手段はさらに、前記通信端末に対して、前記入力手段への押下操作に応じた種類のネットワークを設定することを特徴とする管理装置である。
【００１２】
第２の発明によれば、簡単な操作で、暗号鍵とともに、ネットワークの種類も異なるようにすることができる。
【００１３】
上記課題を解決するためになされた第３の発明は、第２の管理装置であって、前記ネットワーク設定手段は、ＳＳＩＤに応じてネットワークを設定することを特徴とする管理装置である。
【００１４】
第３の発明によれば、簡単な操作で、暗号鍵とともに、ＳＳＩＤに応じてネットワークを設定することができる。
【００１５】
上記課題を解決するためになされた第４の発明は、第１ないし３いずれかの管理装置であって、前記ネットワークは、少なくとも第１の通信端末および第２の通信端末で構成され、暗号鍵を記憶するメモリを有し、前記ネットワーク設定手段は、前記第１の通信端末に対して、前記入力手段への第１の押下操作に応じて第１の暗号鍵を設定し、前記第２の通信端末に対しては、前記入力手段への第２の押下操作に応じて第２の暗号鍵を設定し、所定時間経過後、前記第２の暗号鍵のみを前記メモリから削除することを特徴とする管理装置である。
【００１６】
第４の発明によれば、簡単な操作で、暗号鍵の有効期限を設定することができるので、複雑な操作を行うことなく、暗号鍵の管理することができる。
【００１７】
上記課題を解決するためになされた第５の発明は、第４の管理装置であって、前記第１の押下操作と前記第２の押下操作は、前記入力手段を押下する時間が異なることを特徴とする管理装置である。
【００１８】
第５の発明によれば、複雑な操作を行うことなく、容易に暗号鍵の種類を異なるようにすることができる。
【００１９】
上記課題を解決するためになされた第６の発明は、第４または５の管理装置であって、前記入力手段は複数であり、前記第１の押下操作と前記第２の押下操作は、押下される前記入力手段の数が異なることを特徴とする管理装置である。
【００２０】
第６の発明によれば、複雑な操作を行うことなく、容易に暗号鍵の種類を異なるようにすることができる。
【００２１】
上記課題を解決するためになされた第７の発明は、第１ないし６いずれかの管理装置であって、前記設定要求判断手段は、前記入力手段への押下操作が行われた場合に、ネットワークの設定が要求されているか否かを判断することを特徴とする管理装置である。
【００２２】
第７の発明によれば、簡単な操作で、ネットワークの設定要求の判断を開始することができる。
【００２３】
上記課題を解決するためになされた第８の発明は、第１ないし７いずれかの管理装置であって、前記ネットワーク設定手段はさらに、前記通信端末に対して、前記入力手段への押下操作に応じた種類の暗号方式を用いて、前記暗号鍵を設定することを特徴とする管理装置である。
【００２４】
第８の発明によれば、簡単な操作で、暗号鍵とともに、暗号方式を異なるようにすることができるので、複雑な操作を行うことなく、セキュリティレベルを適宜選択することができる。
【００２５】
上記課題を解決するためになされた第９の発明は、同じ媒体上に同じ暗号化方式でネットワークの識別情報と暗号鍵が異なる複数のネットワークを管理する管理装置が、ネットワーク設定の送信要求が通知されると、選択された条件に合うネットワーク設定情報を送信することを特徴とする。
【００２６】
第９の発明によれば、ネットワーク設定情報を通信端末が受信して簡単セキュリティ設定を行う場合に、同じ暗号化方式でもネットワークの識別情報であるＳＳＩＤと暗号鍵が異なっていてネットワーク間のセキュリティが確保されている複数のネットワークを生成することができるので、管理装置の所有者の機器と所有者以外の機器を異なるネットワークに接続させることで管理装置の所有者の機器のセキュリティを高めることができるという有利な効果が得られる。
【００２７】
上記課題を解決するためになされた第１０の発明は、第９の管理装置であって、ネットワーク設定情報の追加、変更もしくは削除を行うことを特徴とする。
【００２８】
第１０の発明によれば、ネットワーク設定情報を通信端末が受信して簡単セキュリティ設定を行う場合に、ネットワークの生成、変更および削除が簡単に行うことができるので、機器を簡単に接続させたりさせなくすることができるという有利な効果が得られる。
【００２９】
上記課題を解決するためになされた第１１の発明は、第１０の管理装置であって、少なくとも１つのネットワーク設定情報の変更もしくは削除を行わないことを特徴とする。
【００３０】
第１１の発明によれば、管理装置の所有者の機器が接続するネットワークをネットワーク設定情報の変更もしくは削除を行わないネットワークに指定しておけば、間違った操作で管理装置を所有する目的である所有者の機器をネットワークに接続することができなくなることを回避することができるという有利な効果が得られる。
【００３１】
上記課題を解決するためになされた第１２の発明は、第９ないし１１いずれかの管理装置であって、ネットワーク設定情報の追加を行う場合に、揮発性領域または不揮発性領域のどちらかに保存することを特徴とする。
【００３２】
第１２の発明によれば、管理装置の所有者以外の機器を接続させるネットワークの設定情報を揮発性領域に保存しておけば、一旦電源をＯＦＦすることで、特別な操作なしに所有者以外の機器を接続させなくすることができるという有利な効果が得られる。
【００３３】
上記課題を解決するためになされた第１３の発明は、第１２の管理装置であって、少なくとも１つのネットワーク設定情報を揮発性領域に保存しないことを特徴とする。
【００３４】
第１３の発明によれば、管理装置の所有者の機器を接続させるネットワークをネットワークの設定情報を不揮発性領域に保存しておけば、一旦電源をＯＦＦしても、管理装置を所有する目的である所有者の機器をネットワークに接続することができなくなることを回避することができるという有利な効果が得られる。
【００３５】
上記課題を解決するためになされた第１４の発明は、第９ないし１３いずれかの管理装置であって、１つ以上のネットワーク設定情報のそれぞれの有効期限を設定し、有効期限が経過したネットワーク設定情報の変更もしくは削除を行い、変更もしくは削除されたネットワーク設定情報を使用したネットワークのサービスを禁止することを特徴とする。
【００３６】
第１４の発明によれば、管理装置の所有者以外の機器を接続させるネットワークの設定情報に有効期限を設定しておけば、ある時刻以降に所有者以外の機器を接続させなくすることができるという有利な効果が得られる。
【００３７】
上記課題を解決するためになされた第１５発明は、第１４の管理装置であって、少なくとも１つのネットワーク設定情報の有効期限を設定しないことを特徴とする。
【００３８】
第１５の発明によれば、管理装置の所有者の機器を接続させるネットワークの設定情報に有効期限を設定しないようにしておけば、ある時刻以降でも、管理装置を所有する目的である所有者の機器をネットワークに接続することができなくなることを回避することができるという有利な効果が得られる。
【００３９】
上記課題を解決するためになされた第１６の発明は、第９ないし１５いずれかの管理装置であって、選択したネットワーク設定条件に合わせた表示を行わせることを特徴とする。
【００４０】
第１６の発明によれば、視覚的に確認しながら操作することができるので意図した操作と異なった操作を回避することができるという有利な効果が得られる。
【００４１】
上記課題を解決するためになされた第１７の発明は、同じ媒体上に同じ暗号化方式で１つのネットワークを管理する管理装置が、ネットワーク設定情報の変更を通知されると、ネットワーク設定情報を変更して送信することを特徴とする。
【００４２】
第１７の発明によれば、ネットワーク設定情報を通信端末が受信して簡単セキュリティ設定を行う場合に、同じ暗号化方式で１つのネットワークしか生成できなくとも、以前接続させていた所有者以外の機器を接続させないために管理装置と所有者の機器間でネットワーク設定情報を簡単に変更することができるという有利な効果が得られる。
【００４３】
以下、本発明の具体的な内容について実施例を用いて説明する。
【実施例１】
【００４４】
本発明の実施例１について図１、４、５、６、１１および１２を用いて説明する。
【００４５】
図４は、管理装置（前面）を示す外観斜視図、図５は、管理装置（背面）を示す外観斜視図である。
【００４６】
本実施例における管理装置１は、図４に示すように数台程度の通信端末を管理対象とする小型なモバイルルータである。管理装置１は、筐体１１を有しており、筐体１１の前面には、動作状態などの表示用としてＬＥＤ（Ｌｉｇｈｔ Ｅｍｉｔｔｉｎｇ Ｄｉｏｄｅ）などのＬＥＤ１２が設けられ、上面には管理装置１のＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）側ネットワークの生成の開始および生成するネットワークモードなどを指定するボタンＳＷ（Ｓｗｉｔｃｈ）１３が設けられている。ボタンＳＷ１３は、押下操作が可能であって、押下操作を受け付ける入力手段の一例である。なお、入力手段は、メカニカルスイッチである必要はなく、メンブレンスイッチ、あるいは、ディスプレイ（例えば液晶）を利用したスイッチなどの入力インターフェース、いわゆるタッチスクリーンであってもよい。従って、押下操作には、タッチする操作も含まれる。筐体１１の背面には、図５に示すように、ＲＪ４５などＬＡＮ用モジュラージャックであるＬＡＮジャック１４が設けられている。ＬＡＮジャック１４には、ＬＡＮケーブル１５が接続される。なお、管理装置の一例として、図４および５のモバイルルータを示したが、特にこれに限る必要はなく、管理装置は、通信端末を管理する機能を備えた機器であればよい。また、図４および５はＬＥＤ１２およびボタンＳＷ１３が１つの場合の図であるがこれに限る必要はなく、動作状態などの表示や設定のために複数存在してもよい。また、ＬＡＮジャック１４がある場合を説明したがＬＡＮジャック１４はなくてもよい。
【００４７】
図６は、管理装置のハードウェアの一例を示すブロック図である。
【００４８】
管理装置１は、図６に示すように、破線で示す筐体１１内に、回路モジュール３１０を有している。回路モジュール３１０には、ＬＥＤ１２、ボタンＳＷ１３、ＬＡＮジャック１４、メインＩＣ３１１、電池３１６、無線モジュール３１７、および無線モジュール３２３が実装されている。
【００４９】
メインＩＣ３１１は、ＣＰＵ３１１ａと、メインバス３１１ｆやローカルバス３１１ｇなどのバスと、バス上のデータの流れを制御するＢＣＵ（Ｂｕｓ Ｃｏｎｔｒｏｌ Ｕｎｉｔ）３１１ｂと、Ｅｔｈｅｒｎｅｔ（登録商標）のＭＡＣ（Ｍｅｄｉａ Ａｃｃｅｓｓ Ｃｏｎｔｒｏｌ）層を制御するＭＡＣブロックのＥＭＡＣ３１１ｃと、ＳＤＩＯバスを制御するＳＤＩＯＣ３１１ｄと、ＰＣＩ（Ｐｅｒｉｐｈｈｅｒａｌ Ｃｏｍｐｏｎｅｎｔ Ｉｎｔｅｒｃｏｎｎｅｃｔ）バスを制御するＰＣＩＵ（ＰＣＩ Ｕｎｉｔ）３１１ｅとを有している。メインＩＣ３１１内のＣＰＵ３１１ａおよびＢＣＵ３１１ｂは、メインバス３１１ｆを介して、メモリブロック３１４に接続されている。また、ＣＰＵ３１１ａおよびＢＣＵ３１１ｂは、ローカルバス３１１ｇを介して、メインＩＣ３１１にクロックを供給する発振器３１２と、ＬＥＤ１２と、メインＩＣ３１１に初期化信号を出力するリセットＩＣ３１３とに接続されている。メインＩＣ３１１内のＥＭＡＣ３１１ｃは、Ｅｔｈｅｒｎｅｔ（登録商標）の物理層を制御するＩＣであるＥＰＨＹ（Ｅｔｈｅｒｎｅｔ（登録商標） ＰＨＹｓｉｃａｌ ｌａｙｅｒ）３１５に接続されており、ＥＰＨＹ３１５は、ＬＡＮジャック１４に接続されている。メインＩＣ３１１内のＳＤＩＯＣ３１１ｄは、ＳＤＩＯインターフェースを有する無線モジュール３２３に接続されている。メインＩＣ３１１内のＰＣＩＵ３１１ｅは、ＰＣＩインターフェースを有する無線モジュール３１７に接続されている。メモリブロック３１４は揮発性メモリであるＳＤＲＡＭ３１４ａと、不揮発性メモリであるＦｌａｓｈ ＲＯＭ３１４ｂから構成されている。電池３１６は線で他の部品に接続していないが必要な部品全てに電力を供給している。無線モジュール３１７は、無線コントローラ３１８、ＲＦ（Ｒａｄｉｏ Ｆｒｅｑｕｅｎｃｙ）モジュール３１９、アンテナ３２１および３２２から構成されている。無線コントローラ３１８は、ＭＡＣ層を制御するＭＡＣブロック３１８ａと、物理層を制御するＰＨＹブロック３１８ｂとを有している。メインＩＣ３１１内のＰＣＩＵ３１１ｅは、ＭＡＣブロック３１８ａを介して、ＰＨＹブロック３１８ｂに接続されている。ＲＦモジュール３１９は、メインＩＣ３１１から送信または受信状態が設定され、送受信切り替えＳＷ３１９ａおよびＳＷ３１９ｂと、受信信号を増幅するＬＮＡ３１９ｃおよびＬＮＡ３１９ｄと、送信信号を増幅するＰＡ３１９ｅおよびＰＡ３１９ｆと、無線信号への変調および無線信号からの復調を行うＲＦ変復調器３１９ｇとを有している。ＲＦモジュール３１９にはクロックを供給する発振器３２０が接続され、ＲＦモジュール３１９内のＲＦ変復調器３１９ｇは、無線コントローラ３１８内のＰＨＹブロック３１８ｂに接続されている。ＲＦモジュール３１９内の送受信切り替えＳＷ３１９ａおよびＳＷ３１９ｂは、アンテナ３２１、３２２に接続されている。無線モジュール３２３は無線モジュール３１７と使用する無線規格が異なっており、完全に同じではないが、構成としてはほとんど同じであるので図１では詳しい構成の記述を省略している。
【００５０】
図１１は、通信端末を示す外観斜視図である。本実施例における通信端末２ｅは、図１１に示すように、携帯可能な電話器である。通信端末２は筐体２０１を有しており、筐体２０１には、電話番号などを表示するＬＣＤ（Ｌｉｑｕｉｄ Ｃｒｙｓｔａｌ Ｄｉｓｐｌａｙ）２０２と、電話番号を指定するためのボタンなどで構成されるキーマトリックス２０３と、マイク２０４と、電波を送受信する外部アンテナ２０５と、話し相手からの音声を出力するスピーカ２０６とが設けられている。なお、通信端末の一例として、図５の電話器を示したが、特に電話器に限る必要はなく、通信端末は、管理装置と接続可能な機能を備えた機器（例えばパーソナルコンピュータ、ゲーム機器などの電子機器）であってもよい。
【００５１】
管理装置の機能ブロック図である図１を説明する。管理装置１は、図１に示すように、表示部１２、送信部１５０、送信パケット生成部１１８ａ、主制御部１１１ａ１、ネットワーク設定送信要求判定部１１１ａ２、ネットワーク設定選択部１１１ａ３およびネットワーク設定記憶部１１４を有している。表示部１２はＬＥＤ１２である。送信パケット生成部１１８ａは無線コントローラ１１８の一部である。主制御部１１１ａ１、ネットワーク設定送信要求判定部１１１ａ２およびネットワーク設定選択部１１１ａ３はＣＰＵ１１１ａの一部である。送信部１５０はＲＦモジュール１１９、発振器１２０、アンテナ１２１およびアンテナ１２２から構成される。
【００５２】
本実施例でのネットワーク条件は３つであり、管理装置１の所有者の機器だけをネットワークに参加させる所有者ネットワーク、管理装置１の所有者以外の機器を恒久的にネットワークに参加させる開放ネットワーク、および管理装置１の所有者以外の機器を一時的にネットワークに参加させる一時開放ネットワークである。それぞれ生成されるネットワークの識別情報と暗号鍵は異なっており、物理的に同じ無線帯域を使用している場合でも、実質的にはネットワークは独立しているのでネットワーク間のセキュリティは確保されている。ネットワークの識別情報とは、ネットワークを識別可能な情報であって、本実施例では、ＳＳＩＤ（Ｓｅｒｖｉｃｅ Ｓｅｔ Ｉｄｅｎｔｉｆｉｅｒ）である。また、開放ネットワークと一時開放ネットワークはそれぞれネットワーク番号１とネットワーク番号２の２つずつ独立したネットワークを生成可能である。本実施例での一時開放ネットワークと開放ネットワークの違いは、主制御部１１１ａ１がネットワーク設定をネットワーク設定記憶部１１４のＳＤＲＡＭ１１４ａとＦｌａｓｈ ＲＯＭ１１４ｂのいずれかに保存するかであり、一時開放ネットワークのネットワーク設定はＳＤＲＡＭ１１４ａに、開放ネットワークのネットワーク設定はＦｌａｓｈ ＲＯＭ１１４ｂに保存される。つまり、管理装置１の電源がＯＦＦされて電源がＯＮされた時に、ネットワーク設定が無効になるのが一時開放ネットワークであり、ネットワーク設定が有効なままなのが開放ネットワークである。
【００５３】
また、本実施例でのネットワーク設定要求は３つであり、選択したネットワーク条件のネットワーク番号のネットワーク設定情報をそのまま使用するネットワーク設定保持要求、ネットワーク設定情報を変更するネットワーク設定変更要求、およびネットワーク設定情報を削除するネットワーク設定削除要求である。
【００５４】
ここで、ネットワーク設定情報とは、暗号鍵、暗号方式、通信プロトコルなどの情報をいう。暗号鍵は、種々の暗号方式の暗号鍵が利用可能であり、本実施例では、ＰＭＫ（Ｐａｉｒｗｉｓｅ Ｍａｓｔｅｒ Ｋｅｙ）である。以下の説明では、ＰＭＫを単に「マスターキー」と称す。暗号方式は、各種の暗号方式を含み、例えば、ＡＥＳ（Ａｄｖａｎｃｅｄ Ｅｎｃｒｙｐｔｉｏｎ Ｓｔａｎｄａｒｄ）、ＴＫＩＰ（Ｔｅｍｐｏｒａｌ Ｋｅｙ Ｉｎｔｅｇｒｉｔｙ Ｐｒｏｔｏｃｏｌ）、ＷＥＰ（Ｗｉｒｅｄ Ｅｑｕｉｖａｌｅｎｔ Ｐｒｉｖａｃｙ）などである。
【００５５】
ネットワーク設定保持要求およびネットワーク設定変更要求を指定されたネットワーク設定情報が存在しなければネットワーク設定情報は生成され、ネットワーク設定削除要求を指定されたネットワーク設定情報が存在しなければ何も処理は行わない。
【００５６】
ネットワーク設定送信要求判定部１１１ａ２はネットワーク設定を送信することが要求されているかを判定し、ネットワーク条件を含む判定結果を主制御部１１１ａ１に通知する。本実施例では３つのネットワーク条件に対して、ＬＥＤ１２およびボタンＳＷ１３がそれぞれ１つずつあり、ボタンＳＷ１３が押されて開始するネットワーク設定は複数のボタンＳＷ１３が一度に複数押されても一番早く押されたと判断したボタンＳＷ１３のネットワーク条件のネットワーク設定を開始する。本実施例ではボタンＳＷ１３が３秒以上押されるとネットワーク設定送信要求判定部１１１ａ２はネットワーク設定を送信することが要求されていると判定する。ネットワーク設定を送信することが要求されていると通知された主制御部１１１ａ１は、本実施例では点灯１秒・消灯１秒の２秒周期でＬＥＤ１２を点滅させ管理装置１の所有者にネットワーク設定準備状態になったことを通知する。本実施例ではネットワーク設定選択部１１１ａ３は存在すればネットワーク番号１または２を含むどのネットワーク条件が選択されているかを判定し、判定したネットワーク設定を主制御部１１１ａ１に通知する。主制御部１１１ａ１は通知されたネットワーク番号に従ったパターンで通知されたネットワーク条件のＬＥＤ１２を点滅させ管理装置１の所有者にどのネットワーク設定を送信するかを通知し、ネットワーク設定記憶部１１４にネットワーク設定を保存し、送信パケット生成部１１８ａにネットワーク設定を含むパケットを生成させ送信部１５０より送信する。
【００５７】
本実施例のネットワーク設定選択部１１１ａ３ではネットワーク設定準備状態になってから、１０秒以上ボタンＳＷ１３が何も押されなかった場合にネットワーク番号２が選択されたと判定し、それ以外ではネットワーク番号１が選択されたと判定する。ネットワーク番号が確定すると、一旦３秒間ＬＥＤ１２を消灯のままにしてネットワーク番号設定が有効であると表示した後に、ネットワーク番号１であれば点灯１秒・消灯１秒の２秒周期でＬＥＤ１２を点滅させ、ネットワーク番号２であれば点灯０．５秒・消灯０．５秒の１秒周期でＬＥＤ１２を点滅させ、ネットワーク番号選択表示状態になる。
【００５８】
本実施例のネットワーク設定選択部１１１ａ３ではネットワーク番号選択表示状態になってから、１０秒以上ボタンＳＷ１３が何も押されなかった場合にネットワーク設定保持要求が選択されたと判定し、１０秒以内にボタンＳＷ１３が５秒以上押された場合にはネットワーク設定削除要求が選択されたと判定し、それ以外ではネットワーク設定変更要求が選択されたと判定する。ネットワーク設定要求が確定すると、一旦３秒間ＬＥＤ１２を消灯のままにしてネットワーク設定要求が有効であると表示した後に、ネットワーク設定保持要求であれば点灯１秒・消灯１秒の２秒周期でＬＥＤ１２を点滅させ、ネットワーク設定変更要求であれば点灯０．５秒・消灯０．５秒の１秒周期でＬＥＤ１２を点滅させ、ネットワーク設定削除要求であればＬＥＤ１２を常時点灯させ、ネットワーク設定要求表示状態になる。
【００５９】
本実施例のネットワーク設定選択部１１１ａ３ではネットワーク設定要求表示状態になってから、１０秒以上ボタンＳＷ１３が何も押されなかった場合にネットワーク設定要求がキャンセルされたと判定し、それ以外ではネットワーク設定要求が確定されたと判定する。確定されたネットワーク設定要求が主制御部１１１ａ１に通知されると、主制御部１１１ａ１は送信部１５０より該当するネットワーク設定を含むパケットを送信し、パケットの送信が終了するとＬＥＤ１２を消灯のままにする。
【００６０】
図１２は、本発明の実施例１ないし４における通信システムの構成図である。本実施例では管理装置が管理装置１の１台、通信端末が管理装置の所有者の通信端末２ａおよび管理装置の所有者以外の通信端末２ｂの２台で構成されている。図１２に描写していないが管理装置１は公衆無線網に接続されている。３ａおよび３ｂは実際には目には見えないがそれぞれ無線通信路を示しており、３ａは管理装置１と通信端末２ａとの間の無線通信路、３ｂは管理装置１と通信端末２ｂとの間の無線通信路である。
【００６１】
図７は、本発明の実施例１におけるネットワーク設定送信動作を表すフローチャートである。図７はネットワーク番号１とネットワーク番号２が存在し、ネットワーク設定削除要求をサポートする開放ネットワークと一時開放ネットワークでネットワーク設定を送信する場合のフローチャートである。管理装置１の電源がＯＮされ、正常に立ち上がると、ネットワーク設定処理が開始され、主制御部１１１ａ１はネットワーク設定送信要求判定部１１１ａ２からネットワーク設定送信要求があるかを確認する（Ｓ７０１）。ネットワーク設定送信要求がない場合、Ｓ７０１に戻り、ネットワーク設定送信要求がある場合、主制御部１１１ａ１は表示部１２をネットワーク設定準備状態にする（Ｓ７０２）。Ｓ７０２に続いて、主制御部１１１ａ１はネットワーク設定選択部１１１ａ３がネットワーク番号１を選択しているか確認する（Ｓ７０３）。ネットワーク番号１を選択している場合、主制御部１１１ａ１は表示部１２をネットワーク番号１選択状態にする（Ｓ７０４）。ネットワーク番号１が選択されていない場合、主制御部１１１ａ１は表示部１２をネットワーク番号２選択状態にする（Ｓ７０５）。Ｓ７０４またはＳ７０５に続いて、主制御部１１１ａ１はネットワーク設定選択部１１１ａ３がネットワーク設定削除を要求しているか確認する（Ｓ７０６）。ネットワーク設定削除を要求している場合、主制御部１１１ａ１は表示部１２をネットワーク設定削除状態にし（Ｓ７０７）、ネットワーク設定選択部１１１ａ３がネットワーク設定を確定しているか確認する（Ｓ７０８）。ネットワーク設定が確定している場合、主制御部１１１ａ１はネットワーク設定記憶部１１４から該当するネットワーク設定を削除し（Ｓ７０９）、表示部１２をネットワーク設定終了状態にする（Ｓ７１０）。Ｓ７０８でネットワーク設定が確定されない（キャンセルされている）場合、主制御部１１１ａ１はネットワーク設定記憶部１１４から該当するネットワーク設定を削除することなく、Ｓ７０７の処理を行う。Ｓ７０６でネットワーク設定削除を要求していない場合、主制御部１１１ａ１はネットワーク設定変更を要求しているか確認する（Ｓ７１１）。ネットワーク設定変更を要求していない場合、主制御部１１１ａ１は表示部１２をネットワーク設定保持状態にし（Ｓ７１２）、ネットワーク設定選択部１１１ａ３がネットワーク設定を確定しているか確認する（Ｓ７１３）。ネットワーク設定が確定している場合、主制御部１１１ａ１はネットワーク設定記憶部１１４の該当するネットワーク設定を送信し（Ｓ７１４）、Ｓ７１０の処理を行う。Ｓ７１３でネットワーク設定がキャンセルされている場合、主制御部１１１ａ１は該当するネットワーク設定を送信することなく、Ｓ７１０の処理を行う。Ｓ７１１でネットワーク設定変更を要求している場合、主制御部１１１ａ１は表示部１２をネットワーク設定変更状態にし（Ｓ７１５）、ネットワーク設定選択部１１１ａ３がネットワーク設定を確定しているか確認する（Ｓ７１６）。ネットワーク設定が確定している場合、主制御部１１１ａ１はネットワーク設定記憶部１１４の該当するネットワーク設定を変更し（Ｓ７１７）、Ｓ７１４の処理を行う。Ｓ７１６でネットワーク設定がキャンセルされている場合、主制御部１１１ａ１は該当するネットワーク設定を変更することなく、Ｓ７１０の処理を行う。所有者ネットワークではネットワーク番号１とネットワーク番号２が存在せず、ネットワーク設定削除要求をサポートしないのでＳ７０３、Ｓ７０４，Ｓ７０５、Ｓ７０６、Ｓ７０７、Ｓ７０８、およびＳ７０９がないだけで残りは同じフローである。
【００６２】
本実施例ではネットワーク設定選択部１１１ａ３が判断するためのボタンＳＷ１３への入力のそれぞれのパターンや時間、および主制御部１１１ａ１がネットワーク設定の状態を表示するためにＬＥＤに行ったそれぞれのパターンや時間は特にこれらに限るわけでなない。
【００６３】
本実施例では、生成可能なネットワークとして、一時開放ネットワーク、開放ネットワークおよび所有者ネットワークの３つがある場合を説明したが、これに限るわけではなく、ネットワークの条件が異なる複数のネットワークがあればいいことはいうまでもない。また、所有者ネットワークが１つで、開放ネットワークと一時開放ネットワークがそれぞれ２つずつの場合で所有者ネットワークがネットワーク設定削除要求をサポートしない場合を説明したが、それぞれのネットワークの数がいくつであっても、所有者ネットワークがネットワーク設定削除要求をサポートしてもいいことはいうまでもない。
【００６４】
本実施例では、所有者ネットワークにモバイルゲートウェイの所有者の機器のみを接続させるようにしたが、所有者が許可すれば所有者以外の機器を接続させてもいいことはいうまでもない。
【００６５】
本実施例では、３つのそれぞれ条件が異なるネットワークの設定処理にボタンＳＷとＬＥＤをそれぞれ１つずつ使用したが、それぞれの数が複数あってもよく、また、ネットワークの生成の開始とネットワークを指定可能であればボタンＳＷでなくてもよく、ネットワークの状態を表示可能であればＬＥＤでなくてもよいことはいうまでもない。例えば、既に管理装置と接続可能な通信端末から管理装置のＷｅｂ画面にアクセスして指定および表示を行ってもよい。
【００６６】
本実施例では、１つの公衆無線網に接続する無線モジュールが１つと、１つのＬＡＮ側ネットワークに接続する無線モジュールが１つの場合を説明したが、複数の公衆無線網に複数の無線モジュールでも、複数のＬＡＮ側ネットワークに複数の無線モジュールでもよいことはいうまでもない。
【００６７】
本実施例では無線モジュールとメインＩＣとのインターフェースをＰＣＩとＳＤＩＯの場合について説明したが、メインＩＣに接続可能であればインターフェースは何でもいいことはいうまでもない。
【００６８】
本実施例ではネットワークの設定を行う場合にネットワーク設定を１回だけ送信するようにしたが、通信端末とのパケットのやりとりの中でネットワーク設定の一部を複数回に分けて送信してもいいことはいうまでもない。
【００６９】
同じ媒体上に同じ暗号化方式でもネットワークの識別情報と暗号鍵が異なる複数のネットワークを管理する管理装置が、ネットワーク設定の送信要求を通知されると、選択された条件に合うネットワーク設定情報を送信することで、ネットワーク設定情報を通信端末が受信して簡単セキュリティ設定を行う場合に、同じ暗号化方式でもネットワークの識別情報であるＳＳＩＤと暗号鍵が異なっていてネットワーク間のセキュリティが確保されている複数のネットワークを生成することができるので、管理装置の所有者の機器と所有者以外の機器を異なるネットワークに接続させることで管理装置の所有者の機器のセキュリティを高めることができるという有利な効果が得られる。
【実施例２】
【００７０】
本発明の実施例２について図２および８を用いて説明する。
【００７１】
管理装置の機能ブロック図である図２を説明する。本実施例の機能ブロックは実施例１の機能ブロック図に時間経過判定部１１１ａ４を追加したものである。時間経過判定部１１１ａ４はＣＰＵ１１１ａの一部である。ネットワーク設定を送信する時では、主制御部１１１ａ１はネットワーク設定記憶部１１４に該当するネットワーク設定を保存する時に必要であれば有効期限を一緒に保存する以外に動作は同じである。
【００７２】
図８は、本発明の実施例２におけるパケット送信動作を表すフローチャートである。管理装置１の電源がＯＮされ、正常に立ち上がると、パケット送信処理が開始され、時間経過判定部１１１ａ４は各ネットワーク設定の有効期限が経過していないか確認する（Ｓ８０１）。ネットワークの有効期限が経過している場合、時間経過判定部１１１ａ４は有効期限が経過しているネットワーク設定をネットワーク設定記憶部１１４から削除し（Ｓ８０２）、その後、主制御部１１１ａ１はパケット送信が必要であるかを確認する（Ｓ８０３）。Ｓ８０１で全てのネットワーク設定の有効期限が経過していない場合、主制御部１１１ａ１は何もしないでＳ８０３に進む。Ｓ８０３でパケット送信が必要でない場合、主制御部１１１ａ１は何もせずに処理を終了する。Ｓ８０３でパケット送信が必要であると場合、主制御部１１１ａ１はパケット送信先のネットワークのネットワーク設定がネットワーク設定記憶部１１４に存在するかを確認する（Ｓ８０４）。ネットワーク設定が存在する場合、主制御部１１１ａ１は送信パケット生成部１１８ａにパケットを生成させ送信部１５０より送信する（Ｓ８０５）。Ｓ８０４でネットワーク設定が存在しない場合、パケット送信することなく処理を終了する。
【００７３】
本実施例では有効期限が経過したネットワーク設定を削除する場合を説明したが、ネットワーク設定を変更するとともに通信可能な通信端末の情報を削除しても同様な効果があるのはいうまでもない。
【００７４】
本実施例では有効期限を設定するネットワークを特定しなかったが、所有者ネットワークには有効期限を設定せずに管理者の所有する機器が常に接続可能なようにしてもよいことはいうまでもない。
【００７５】
１つ以上のネットワーク設定情報のそれぞれの有効期限を設定し、有効期限が経過したネットワーク設定情報の変更もしくは削除を行い、変更もしくは削除されたネットワーク設定情報を使用したネットワークのサービスを禁止することで、管理装置の所有者以外の機器を接続させるネットワークの設定情報に有効期限を設定しておけば、ある時刻以降に所有者以外の機器を接続させなくすることができるという有利な効果が得られる。
【実施例３】
【００７６】
本発明の実施例３について図３および９を用いて説明する。
【００７７】
本発明の実施例３における管理装置の機能ブロック図である図３を説明する。本実施例の機能ブロックは実施例１の機能ブロック図のネットワーク設定選択部１１１ａ３をネットワーク設定変更判定部１１１ａ５に変更したものである。ネットワーク設定変更判定部１１１ａ５はＣＰＵ１１１ａの一部である。本実施例は実施例１のネットワーク条件が１つしかなく、また、ネットワーク番号も１つしかない場合であり、つまり、簡単設定を用いると必ず管理装置１の所有者の機器と所有者以外の機器が同じネットワークに接続される。
【００７８】
ネットワーク設定変更判定部１１１ａ５はネットワーク設定を変更するかどうか判定し、判定結果を主制御部１１１ａ１に通知する。本実施例のネットワーク設定変更判定部１１１ａ５ではネットワーク設定準備状態になってから、１０秒以上ボタンＳＷ１３が何も押されなかった場合にネットワーク設定保持要求が選択されたと判定し、それ以外ではネットワーク設定変更要求が選択されたと判定する。
【００７９】
図９は、本発明の実施例３におけるネットワーク設定送信動作を表すフローチャートである。管理装置１の電源がＯＮされ、正常に立ち上がると、ネットワーク設定処理が開始され、主制御部１１１ａ１はネットワーク設定送信要求判定部１１１ａ２からネットワーク設定送信要求があるかを確認する（Ｓ９０１）。ネットワーク設定送信要求がない場合、Ｓ９０１に戻り、ネットワーク設定送信要求がある場合、主制御部１１１ａ１は表示部１２をネットワーク設定準備状態にする（Ｓ９０２）。Ｓ９０２に続いて、主制御部１１１ａ１はネットワーク設定変更判定部１１１ａ５がネットワーク設定変更を要求しているか確認する（Ｓ９０３）。ネットワーク設定変更を要求していない場合、主制御部１１１ａ１は表示部１２をネットワーク設定保持状態にし（Ｓ９０４）、ネットワーク設定変更部１１１ａ５がネットワーク設定を確定しているか確認する（Ｓ９０５）。ネットワーク設定が確定している場合、主制御部１１１ａ１はネットワーク設定記憶部１１４のネットワーク設定を送信し（Ｓ９０６）、表示部１２をネットワーク設定終了状態にする（Ｓ９０７）。Ｓ９０５でネットワーク設定がキャンセルされている場合、主制御部１１１ａ１はネットワーク設定を送信することなく、Ｓ９０７処理を行う。Ｓ９０３でネットワーク設定変更を要求している場合、主制御部１１１ａ１は表示部１２をネットワーク設定変更状態にし（Ｓ９０８）、ネットワーク設定変更部１１１ａ５がネットワーク設定を確定しているか確認する（Ｓ９０９）。ネットワーク設定が確定している場合、主制御部１１１ａ１はネットワーク設定記憶部１１４のネットワーク設定を変更し（Ｓ９１０）、Ｓ９０６の処理を行う。Ｓ９０９でネットワーク設定がキャンセルされている場合、主制御部１１１ａ１はネットワーク設定を変更することなく、Ｓ９０７の処理を行う。
【００８０】
本実施例ではネットワーク設定変更判定部１１１ａ５が判断するためのボタンＳＷ１３への入力のそれぞれのパターンや時間、および主制御部１１１ａ１がネットワーク設定の状態を表示するためにＬＥＤに行ったそれぞれのパターンや時間は特にこれらに限るわけでなない。
【００８１】
本実施例では、ネットワークの設定処理にボタンＳＷとＬＥＤをそれぞれ１つずつ使用したが、それぞれの数が複数あってもよく、また、ネットワークの生成の開始とネットワークを指定可能であればボタンＳＷでなくてもよく、ネットワークの状態を表示可能であればＬＥＤでなくてもよいことはいうまでもない。例えば、既に管理装置と接続可能な通信端末から管理装置のＷｅｂ画面にアクセスして指定および表示を行ってもよい。
【００８２】
本実施例ではネットワークの設定を行う場合にネットワーク設定を１回だけ送信するようにしたが、通信端末とのパケットのやりとりの中でネットワーク設定の一部を複数回に分けて送信してもいいことはいうまでもない。
【００８３】
同じ媒体上に同じ暗号化方式では１つのネットワークを管理する管理装置が、ネットワーク設定情報の変更を通知されると、ネットワーク設定情報を変更して送信することで、ネットワーク設定情報を通信端末が受信して簡単セキュリティ設定を行う場合に、同じ暗号化方式で１つのネットワークしか生成できなくとも、以前接続させていた所有者以外の機器を接続させないために管理装置と所有者の機器間でネットワーク設定情報を簡単に変更することができるという有利な効果が得られる。
【実施例４】
【００８４】
本発明の実施例４について図１、４、１０、１２を用いて説明する。図１０は、本発明の実施例４におけるネットワーク設定送信動作を表すフローチャートである。実施例４における、管理装置１の構成は、図１に示す実施例１の場合と同様である。ここでは、図１２において、管理装置１の所有者の通信端末２ａと、所有者以外（例えば所有者の友人）の通信端末２ｂとで、それぞれネットワークを設定する場合について説明する。
【００８５】
所有者がボタンＳＷ１３（図４参照）を押下すると、ネットワーク設定送信要求判定部１１１ａ２（図１参照）は、ボタンＳＷ１３が３秒以上、継続して押下されたかどうか判断する（Ｓ１００１）。３秒以上、継続して押下されていないと判断した場合は（Ｓ１００１のＮｏ）、ネットワークの設定が要求されていないとして、ステップＳ１００１の処理に戻る。３秒以上、継続して押下されたと判断した場合は（Ｓ１００１のＹｅｓ）、ネットワークの設定が要求されているとして、主制御部１１１ａ１は、表示部であるＬＥＤ１２を点滅させることで、ネットワーク設定準備状態にする（Ｓ１００２）。ＬＥＤ１２が点滅することで、使用者は管理装置１がネットワーク設定準備状態にあるか否かを直感的に認識することができる。なお、使用者が直感的に認識できれば、ＬＥＤの発光状態は、点滅である必要でなく、照度や光量を変更してもよく、あるいは色を変更してもよい。また、ボタンＳＷ１３を継続して押下（いわゆる長押し）する時間は、特に３秒に限る必要はなく、適宜変更可能である。
【００８６】
ネットワーク設定選択部１１１ａ３は、ＬＥＤ１２が点滅を開始した時点から１０秒以内にボタンＳＷ１３が押下されたか否かを判断する（Ｓ１００３）。１０秒以内にボタンＳＷ１３が押下されていないと判断した場合は（Ｓ１００３のＮｏ）、ネットワーク番号２が選択される（Ｓ１００４）。ネットワーク番号２には、ネットワークの識別情報としてＳＳＩＤ２が、またネットワーク設定情報としてマスターキーＰＭＫ２が、関連付けされている。マスターキーＰＭＫ２は、所定時間を経過した場合に（例えば、ネットワーク設定（後述するＳ１００５）から１時間を経過した場合に）、メモリから削除されるように設定されている。通信端末２ｂに対するネットワークの設定の場合、通信端末２ｂは所有者以外の通信端末なので、使用者は、一時開放ネットワークを設定するため、１０秒以内にボタンＳＷ１３を押下せず、ネットワーク番号２を選択する。
【００８７】
ネットワーク番号２が選択されると、主制御部１１１ａ１は、ネットワークの識別情報としてＳＳＩＤ２を、またネットワーク設定情報としてマスターキーＰＭＫ２を、ネットワーク設定記憶部１１４に格納することで、ネットワークを設定する（Ｓ１００５）。ネットワークを設定すると、送信パケット生成部１１８ａは、ＳＳＩＤ２およびマスターキーＰＭＫ２を格納するパケットを生成する（Ｓ１００６）。送信部１５０は、生成したパケットを通信端末２ｂに送信し（Ｓ１００７）、処理が終了される。なお、ＳＳＩＤを通信端末に送信すれば、使用者は自分のものと異なるＳＳＩＤを他人に設定することができ、セキュリティをさらに強固にすることができる。
【００８８】
通信端末２ｂは、パケットを受信すると、パケットに格納されたＳＳＩＤ２およびマスターキーＰＭＫ２を読み出し、図示しないメモリに格納する。通信端末２ｂは、（１）マスターキーＰＭＫ２、（２）通信端末２ｂが発生して管理装置１に通知した乱数、（３）通信端末２ｂのＭＡＣ（Ｍｅｄｉａ Ａｃｃｅｓｓ Ｃｏｎｔｒｏｌ）アドレス、（４）管理装置１から通知された乱数、（５）管理装置１のＭＡＣアドレスから、暗号鍵を生成する。ここでは、ＰＴＫ（Ｐａｉｒｗｉｓｅ Ｔｒａｎｓｉｅｎｔ Ｋｅｙｓ）として、暗号鍵ＰＴＫ２を生成する。一方、管理装置１でも、（１）同様のマスターキーＰＭＫ２、（２）管理装置１が発生して通信端末２ｂに通知した乱数、（３）管理装置１のＭＡＣアドレス、（４）通信端末２ｂから通知された乱数、（５）通信端末２ｂのＭＡＣアドレスから、暗号鍵ＰＴＫ２を生成する。管理装置１と通信装置２ｂは、それぞれで生成した、同じ暗号鍵ＰＴＫ２を使用するので、管理装置１と通信装置２ｂは、ＳＳＩＤ２で特定されるネットワークを介して管理装置１と接続が可能となる。上述したように、このネットワークは一時開放ネットワークなので、所定時間が経過すると、管理装置１の主制御部１１１ａ１は、ＳＳＩＤ２とともに、マスターキーＰＭＫ２を、ネットワーク設定記憶部１１４から削除する。
【００８９】
一方、１０秒以内にボタンＳＷ１３が押下されたと判断した場合は（Ｓ１００３のＹｅｓ）、ネットワーク番号１が選択される（Ｓ１００８）。ネットワーク番号１には、ネットワークの識別情報としてＳＳＩＤ１が、またネットワーク設定情報としてマスターキーＰＭＫ１が、関連付けされている。マスターキーＰＭＫ１は、マスターキーＰＭＫ２と異なり、所定時間を経過した場合であっても、メモリから削除されないように設定されている（つまり、削除処理を処理を行わない限り、そのまま保持される）。通信端末２ａに対するネットワークの設定の場合、通信端末２ａは所有者の通信端末なので、所有者ネットワークを設定するため、ネットワーク番号１を選択する。
【００９０】
ネットワーク番号１が選択されると、主制御部１１１ａ１は、ネットワークの識別情報としてＳＳＩＤ１を、またネットワーク設定情報としてマスターキーＰＭＫ１を、ネットワーク設定記憶部１１４に格納する（Ｓ１００５）。送信パケット生成部１１８ａは、ＳＳＩＤ１およびマスターキーＰＭＫ１を格納するパケットを生成する（Ｓ１００６）。送信部１５０は、生成したパケットを通信端末２ａに送信する（Ｓ１００７）。
【００９１】
通信端末２ａは、パケットを受信すると、パケットに格納されたＳＳＩＤ１およびマスターキーＰＭＫ１を読み出し、図示しないメモリに格納する。通信端末２ａは、（１）マスターキーＰＭＫ１、（２）通信端末２ａが発生して管理装置１に通知した乱数、（３）通信端末２ａのＭＡＣアドレス、（４）管理装置１から通知された乱数、（５）管理装置１のＭＡＣアドレスから、暗号鍵を生成する。すなわち、ＰＴＫ（Ｐａｉｒｗｉｓｅ Ｔｒａｎｓｉｅｎｔ Ｋｅｙｓ）として、暗号鍵ＰＴＫ１を生成する。一方、管理装置１でも、（１）同様のマスターキーＰＭＫ１、（２）管理装置１が発生して通信端末２ａに通知した乱数、（３）管理装置１のＭＡＣアドレス、（４）通信端末２ａから通知された乱数、（５）通信端末２ｂのＭＡＣアドレスから、暗号鍵ＰＴＫ１を生成する。管理装置１と通信装置２ａは、それぞれで生成した同じ暗号鍵ＰＴＫ１を使用するので、管理装置１と通信装置２ａは、ＳＳＩＤ１で特定されるネットワークと接続が可能となる。上述したように、このネットワークは所有者ネットワークなので、所定時間が経過したとしても、ＳＳＩＤ１およびマスターキーＰＭＫ１は、ネットワーク設定記憶部１１４にそのまま格納された状態を維持する。
【００９２】
このように、実施例４では、押下操作で異なる種類の暗号鍵が設定できるので、簡単な操作で暗号鍵の種類を異なるようにすることができる。これにより、管理装置の所有者は、通信端末の種類（例えば、自分の通信端末、他人の通信端末）に応じて暗号鍵の管理を容易に行うことができる。また、簡単な操作で、暗号鍵とともに、ネットワークの種類も異なるようにすることができるので、通信端末の種類に応じて、セキュリティレベルも適宜設定することが可能である。さらに、簡単な操作で、暗号鍵の有効期限を設定することができるので、複雑な操作を行うことなく、暗号鍵の管理することができる。
【００９３】
なお、上述した実施の形態では、単一の入力手段を設けた例を示したが、複数の入力手段を設けることも可能である。例えば、管理装置に２つのボタンを設け、図１０のステップ１０３では、押下時間で判断するのではなく、２つのボタンの押下操作に応じて、ネットワークを選択するようにしてもよい。例えば、一方のボタンを押下すると、ネットワーク１が選択されるとともに、ＳＳＩＤ１、およびマスターキーＰＭＫ１が選択される。他方のボタンを押下すると、ネットワーク２が選択されるとともに、ＳＳＩＤ２、およびマスターキーＰＭＫ２が選択される。あるいは、２つのボタンを同時に押下した場合に、ネットワーク２、ＳＳＩＤ２、およびマスターキーＰＭＫ２が選択されるようにしてもよい。この場合、誤操作を防止するため、２つのボタンを継続して所定時間して押下した場合にのみ、ネットワーク２、ＳＳＩＤ２、およびマスターキーＰＭＫ２が選択されるようにすることも可能である。
【産業上の利用可能性】
【００９４】
本発明にかかる通信システムは、公衆無線通信網を使用してインターネットに接続し、ＬＡＮ側のネットワークをＷｉＦｉのような無線を使用するモバイルゲートウェイと、一時的にネットワークサービスを提供するモバイルゲートウェイの所有者以外の機器を通信端末とする、通信システムの用途に適応することが可能な、管理装置、通信システム、および管理方法を提供する。
【符号の説明】
【００９５】
１ 管理装置
２ａ 通信端末
２ｂ 通信端末
１１１ａ ＣＰＵ
１１１ａ１ 主制御部
１１１ａ２ ネットワーク設定送信要求判定部
１１１ａ３ ネットワーク設定選択部
１１１ａ４ 時間経過判定部
１１１ａ５ ネットワーク設定変更判定部
１１４ ネットワーク設定記憶部
１１８ａ 送信パケット生成部
１５０ 送信部
【特許請求の範囲】
【請求項１】
通信端末を用いて構成されるネットワークを管理する管理装置であって、
押下操作が可能な入力手段と、
前記ネットワークの設定が要求されているか否かを判断する設定要求判断手段と、
前記設定要求判断手段がネットワークの設定が要求されていると判断した場合に、前記通信端末に対して、前記入力手段への押下操作に応じた種類の暗号鍵を設定するネットワーク設定手段とを有することを特徴とする管理装置。
【請求項２】
前記ネットワーク設定手段はさらに、前記通信端末に対して、前記入力手段への押下操作に応じた種類のネットワークを設定することを特徴とする請求項１記載の管理装置。
【請求項３】
前記ネットワーク設定手段は、ＳＳＩＤに応じてネットワークを設定することを特徴とする請求項２記載の管理装置。
【請求項４】
前記ネットワークは、少なくとも第１の通信端末および第２の通信端末で構成され、
暗号鍵を記憶するメモリを有し、
前記ネットワーク設定手段は、前記第１の通信端末に対して、前記入力手段への第１の押下操作に応じて第１の暗号鍵を設定し、前記第２の通信端末に対しては、前記入力手段への第２の押下操作に応じて第２の暗号鍵を設定し、所定時間経過後、前記第２の暗号鍵のみを前記メモリから削除することを特徴とする請求項１ないし３いずれか１項に記載の管理装置。
【請求項５】
前記第１の押下操作と前記第２の押下操作は、前記入力手段を押下する時間が異なることを特徴とする請求項４記載の管理装置。
【請求項６】
前記入力手段は複数であり、
前記第１の押下操作と前記第２の押下操作は、押下される前記入力手段の数が異なることを特徴とする請求項４または５記載の管理装置。
【請求項７】
前記設定要求判断手段は、前記入力手段への押下操作が行われた場合に、ネットワークの設定が要求されているか否かを判断することを特徴とする請求項１ないし６いずれか１項に記載の管理装置。
【請求項８】
前記ネットワーク設定手段はさらに、前記通信端末に対して、前記入力手段への押下操作に応じた種類の暗号方式を用いて、前記暗号鍵を設定することを特徴とする請求項１ないし７いずれか１項に記載の管理装置。
【請求項９】
同じ媒体上に同じ暗号化方式でネットワークの識別情報と暗号鍵が異なっている複数のネットワークを管理する管理装置であって、
複数のネットワーク設定情報を保存するネットワーク設定記憶部と、
パケットを送信する送信部と、
前記送信部より送信するパケットを生成する送信パケット生成部と、
使用するネットワーク設定を選択するネットワーク設定選択部と、
ネットワーク設定の送信要求があるかどうか判定するネットワーク設定送信要求判定部と、
前記送信パケット生成部に生成するパケットを指示し、生成されたパケットの送信を制御する主制御部を有し、
前記主制御部は、前記ネットワーク設定送信要求判定部からネットワーク設定の送信要求が通知されると、前記ネットワーク設定選択部より選択されたネットワーク設定情報を含むパケットを前記送信パケット生成部に生成させ、前記送信部より送信することを特徴とする管理装置。
【請求項１０】
さらに、前記ネットワーク設定記憶部にネットワーク設定情報の追加、変更もしくは削除を行うことを判定するネットワーク設定情報変更判断部を有し、
前記主制御部は、前記ネットワーク設定情報変更判断部が判断した処理を前記ネットワーク設定記憶部に行うことを特徴とする請求項９に記載の管理装置。
【請求項１１】
前記主制御部は、前記ネットワーク設定記憶部の少なくとも１つのネットワーク設定情報の変更もしくは削除を行わないことを特徴とする請求項１０に記載の管理装置。
【請求項１２】
前記ネットワーク設定記憶部は、揮発性領域と不揮発性領域を有し、前記ネットワーク設定選択部がネットワーク設定記憶部に選択可能なネットワーク設定がないことを通知する場合に、前記揮発性領域または前記不揮発性領域のどちらに保存するかを指定することを特徴とする請求項９ないし１１いずれか１項に記載の管理装置。
【請求項１３】
前記主制御部は、少なくとも１つのネットワーク設定情報を揮発性領域に保存しないことを特徴とする請求項１２に記載の管理装置。
【請求項１４】
さらに、設定した時間の経過を判定する時間経過判定部を有し、
前記主制御部は、前記ネットワーク設定記憶部に保存された１つ以上のネットワーク設定情報のそれぞれの有効期限を前記時間経過判定部に設定し、前記時間経過判定部より有効期限の経過を通知されたネットワーク設定情報の変更もしくは削除を前記ネットワーク設定記憶部に行わせることを特徴とする請求項９ないし１３いずれか１項に記載の管理装置。
【請求項１５】
前記主制御部は、少なくとも１つのネットワーク設定情報の有効期限を前記時間経過判定部に設定しないことを特徴とする請求項１４に記載の管理装置。
【請求項１６】
さらに、複数状態を表示可能な表示部を有し、
前記主制御部は、選択したネットワーク設定条件に合わせた表示を前記表示部に行わせることを特徴とする請求項９ないし１５いずれか１項に記載の管理装置。
【請求項１７】
同じ媒体上に同じ暗号化方式で１つのネットワークを管理する管理装置であって、
ネットワーク設定情報を保存するネットワーク設定記憶部と、
パケットを送信する送信部と、
前記送信部より送信するパケットを生成する送信パケット生成部と、
ネットワーク設定情報を変更するかどうかを判定するネットワーク設定情報変更判定部と、
ネットワーク設定の送信要求があるかどうか判定するネットワーク設定送信要求判定部と、
前記ネットワーク設定記憶部のネットワーク設定情報の変更を行ない、前記送信パケット生成部に生成するパケットを指示し、生成されたパケットの送信を制御する主制御部を有し、
前記主制御部は、前記ネットワーク設定変更判定部からネットワーク設定の変更を通知されると、前記ネットワーク設定記憶部のネットワーク設定情報の変更を行ない、前記ネットワーク設定送信要求判定部からネットワーク設定の送信要求を通知されると、ネットワーク設定情報を含むパケットを前記送信パケット生成部に生成させ、前記送信部より送信することを特徴とする管理装置。
【請求項１８】
請求項９ないし１７いずれか１項に記載の管理装置と、複数の通信端末により構成されることを特徴とする通信システム。
【請求項１９】
通信端末を用いて構成されるネットワークを管理する管理方法であって、
押下操作を受け付ける入力ステップと、
前記ネットワークの設定が要求されているか否かを判断する設定要求判断ステップと、
前記設定要求判断ステップでネットワークの設定が要求されていると判断された場合に、前記通信端末に対して、前記入力ステップで受け付けられた押下操作に応じた種類の暗号鍵を設定するネットワーク設定ステップとを有することを特徴とする管理方法。
【請求項１】
通信端末を用いて構成されるネットワークを管理する管理装置であって、
押下操作が可能な入力手段と、
前記ネットワークの設定が要求されているか否かを判断する設定要求判断手段と、
前記設定要求判断手段がネットワークの設定が要求されていると判断した場合に、前記通信端末に対して、前記入力手段への押下操作に応じた種類の暗号鍵を設定するネットワーク設定手段とを有することを特徴とする管理装置。
【請求項２】
前記ネットワーク設定手段はさらに、前記通信端末に対して、前記入力手段への押下操作に応じた種類のネットワークを設定することを特徴とする請求項１記載の管理装置。
【請求項３】
前記ネットワーク設定手段は、ＳＳＩＤに応じてネットワークを設定することを特徴とする請求項２記載の管理装置。
【請求項４】
前記ネットワークは、少なくとも第１の通信端末および第２の通信端末で構成され、
暗号鍵を記憶するメモリを有し、
前記ネットワーク設定手段は、前記第１の通信端末に対して、前記入力手段への第１の押下操作に応じて第１の暗号鍵を設定し、前記第２の通信端末に対しては、前記入力手段への第２の押下操作に応じて第２の暗号鍵を設定し、所定時間経過後、前記第２の暗号鍵のみを前記メモリから削除することを特徴とする請求項１ないし３いずれか１項に記載の管理装置。
【請求項５】
前記第１の押下操作と前記第２の押下操作は、前記入力手段を押下する時間が異なることを特徴とする請求項４記載の管理装置。
【請求項６】
前記入力手段は複数であり、
前記第１の押下操作と前記第２の押下操作は、押下される前記入力手段の数が異なることを特徴とする請求項４または５記載の管理装置。
【請求項７】
前記設定要求判断手段は、前記入力手段への押下操作が行われた場合に、ネットワークの設定が要求されているか否かを判断することを特徴とする請求項１ないし６いずれか１項に記載の管理装置。
【請求項８】
前記ネットワーク設定手段はさらに、前記通信端末に対して、前記入力手段への押下操作に応じた種類の暗号方式を用いて、前記暗号鍵を設定することを特徴とする請求項１ないし７いずれか１項に記載の管理装置。
【請求項９】
同じ媒体上に同じ暗号化方式でネットワークの識別情報と暗号鍵が異なっている複数のネットワークを管理する管理装置であって、
複数のネットワーク設定情報を保存するネットワーク設定記憶部と、
パケットを送信する送信部と、
前記送信部より送信するパケットを生成する送信パケット生成部と、
使用するネットワーク設定を選択するネットワーク設定選択部と、
ネットワーク設定の送信要求があるかどうか判定するネットワーク設定送信要求判定部と、
前記送信パケット生成部に生成するパケットを指示し、生成されたパケットの送信を制御する主制御部を有し、
前記主制御部は、前記ネットワーク設定送信要求判定部からネットワーク設定の送信要求が通知されると、前記ネットワーク設定選択部より選択されたネットワーク設定情報を含むパケットを前記送信パケット生成部に生成させ、前記送信部より送信することを特徴とする管理装置。
【請求項１０】
さらに、前記ネットワーク設定記憶部にネットワーク設定情報の追加、変更もしくは削除を行うことを判定するネットワーク設定情報変更判断部を有し、
前記主制御部は、前記ネットワーク設定情報変更判断部が判断した処理を前記ネットワーク設定記憶部に行うことを特徴とする請求項９に記載の管理装置。
【請求項１１】
前記主制御部は、前記ネットワーク設定記憶部の少なくとも１つのネットワーク設定情報の変更もしくは削除を行わないことを特徴とする請求項１０に記載の管理装置。
【請求項１２】
前記ネットワーク設定記憶部は、揮発性領域と不揮発性領域を有し、前記ネットワーク設定選択部がネットワーク設定記憶部に選択可能なネットワーク設定がないことを通知する場合に、前記揮発性領域または前記不揮発性領域のどちらに保存するかを指定することを特徴とする請求項９ないし１１いずれか１項に記載の管理装置。
【請求項１３】
前記主制御部は、少なくとも１つのネットワーク設定情報を揮発性領域に保存しないことを特徴とする請求項１２に記載の管理装置。
【請求項１４】
さらに、設定した時間の経過を判定する時間経過判定部を有し、
前記主制御部は、前記ネットワーク設定記憶部に保存された１つ以上のネットワーク設定情報のそれぞれの有効期限を前記時間経過判定部に設定し、前記時間経過判定部より有効期限の経過を通知されたネットワーク設定情報の変更もしくは削除を前記ネットワーク設定記憶部に行わせることを特徴とする請求項９ないし１３いずれか１項に記載の管理装置。
【請求項１５】
前記主制御部は、少なくとも１つのネットワーク設定情報の有効期限を前記時間経過判定部に設定しないことを特徴とする請求項１４に記載の管理装置。
【請求項１６】
さらに、複数状態を表示可能な表示部を有し、
前記主制御部は、選択したネットワーク設定条件に合わせた表示を前記表示部に行わせることを特徴とする請求項９ないし１５いずれか１項に記載の管理装置。
【請求項１７】
同じ媒体上に同じ暗号化方式で１つのネットワークを管理する管理装置であって、
ネットワーク設定情報を保存するネットワーク設定記憶部と、
パケットを送信する送信部と、
前記送信部より送信するパケットを生成する送信パケット生成部と、
ネットワーク設定情報を変更するかどうかを判定するネットワーク設定情報変更判定部と、
ネットワーク設定の送信要求があるかどうか判定するネットワーク設定送信要求判定部と、
前記ネットワーク設定記憶部のネットワーク設定情報の変更を行ない、前記送信パケット生成部に生成するパケットを指示し、生成されたパケットの送信を制御する主制御部を有し、
前記主制御部は、前記ネットワーク設定変更判定部からネットワーク設定の変更を通知されると、前記ネットワーク設定記憶部のネットワーク設定情報の変更を行ない、前記ネットワーク設定送信要求判定部からネットワーク設定の送信要求を通知されると、ネットワーク設定情報を含むパケットを前記送信パケット生成部に生成させ、前記送信部より送信することを特徴とする管理装置。
【請求項１８】
請求項９ないし１７いずれか１項に記載の管理装置と、複数の通信端末により構成されることを特徴とする通信システム。
【請求項１９】
通信端末を用いて構成されるネットワークを管理する管理方法であって、
押下操作を受け付ける入力ステップと、
前記ネットワークの設定が要求されているか否かを判断する設定要求判断ステップと、
前記設定要求判断ステップでネットワークの設定が要求されていると判断された場合に、前記通信端末に対して、前記入力ステップで受け付けられた押下操作に応じた種類の暗号鍵を設定するネットワーク設定ステップとを有することを特徴とする管理方法。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【公開番号】特開２０１２−３４３０６（Ｐ２０１２−３４３０６Ａ）
【公開日】平成２４年２月１６日（２０１２．２．１６）
【国際特許分類】
【出願番号】特願２０１０−１７４１２１（Ｐ２０１０−１７４１２１）
【出願日】平成２２年８月３日（２０１０．８．３）
【出願人】（０００００５８２１）パナソニック株式会社 (73,050)
【Ｆターム（参考）】
【公開日】平成２４年２月１６日（２０１２．２．１６）
【国際特許分類】
【出願日】平成２２年８月３日（２０１０．８．３）
【出願人】（０００００５８２１）パナソニック株式会社 (73,050)
【Ｆターム（参考）】
[ Back to top ]