JP2015186215A - Communication system, communication apparatus and communication method - Google Patents
Communication system, communication apparatus and communication method Download PDFInfo
- Publication number
- JP2015186215A JP2015186215A JP2014063741A JP2014063741A JP2015186215A JP 2015186215 A JP2015186215 A JP 2015186215A JP 2014063741 A JP2014063741 A JP 2014063741A JP 2014063741 A JP2014063741 A JP 2014063741A JP 2015186215 A JP2015186215 A JP 2015186215A
- Authority
- JP
- Japan
- Prior art keywords
- encryption key
- identification information
- unit
- communication device
- communication
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Images
Abstract
Description
本発明は、通信システム等に関し、例えば、互いに共通する暗号鍵を用いて通信装置同士が互いに通信する通信システム等に関する。 The present invention relates to a communication system or the like, for example, a communication system or the like in which communication apparatuses communicate with each other using mutually common encryption keys.
近年、無線ＬＡＮ（Local Area Network）アクセスポイント等の無線ＬＡＮ親機機能を有する通信装置と、ゲーム機やパーソナルコンピュータやスマートフォンやタブレット端末等の無線ＬＡＮ子機機能を有する通信装置とを無線ＬＡＮ接続する技術が広く知られている。 In recent years, a wireless LAN connection between a communication device having a wireless LAN base unit function such as a wireless LAN (Local Area Network) access point and a communication device having a wireless LAN handset function such as a game machine, a personal computer, a smartphone, or a tablet terminal The technology to do is widely known.
なお、無線ＬＡＮ接続の技術に関連する技術が、例えば、特許文献１〜２に記載されている。 In addition, the technique relevant to the technique of wireless LAN connection is described in patent documents 1-2, for example.
しかしながら、アクセスポイント等の通信装置とタブレット端末等の通信装置とを互いに無線ＬＡＮ接続するためには、通信相手のＳＳＩＤ（Service Set Identifier）や暗号鍵等の各種設定情報を各通信装置に個別に入力して設定する必要があるという問題があった。そのため、例えば、通信装置の操作に慣れていないユーザが、誤った設定情報を入力してしまうこともある。 However, in order to establish a wireless LAN connection between a communication device such as an access point and a communication device such as a tablet terminal, various setting information such as the SSID (Service Set Identifier) and encryption key of the communication partner is individually assigned to each communication device. There was a problem that it was necessary to input and set. Therefore, for example, a user who is not familiar with the operation of the communication device may input incorrect setting information.
本発明は、このような事情を鑑みてなされたものであり、その目的は、設定情報の入力を要することなく、第１及び第２の通信装置が互いに通信することができる通信システム等を提供することにある。 The present invention has been made in view of such circumstances, and an object thereof is to provide a communication system or the like that allows the first and second communication devices to communicate with each other without requiring input of setting information. There is to do.
本発明の通信システムは、第１の通信装置と、前記第１の通信装置と互いに通信を行う第２の通信装置と、を有する通信システムであって、前記第１の通信装置は、暗号鍵と、前記暗号鍵を識別するための暗号鍵識別情報と、を互いに対応付けて記憶する第１の暗号鍵テーブルと、前記暗号鍵識別情報を示す情報を通知する通知部と、を備え、前記第２の通信装置は、前記第１の暗号鍵テーブルに記憶されている前記暗号鍵及び前記暗号鍵識別情報と同一の情報を記憶する第２の暗号鍵テーブルと、前記通知部により通知される前記暗号鍵識別情報に基づいて、前記第２の暗号鍵テーブルから前記暗号鍵を抽出する抽出部と、を備える。 The communication system according to the present invention is a communication system including a first communication device and a second communication device that communicates with the first communication device, wherein the first communication device includes an encryption key. A first encryption key table for storing the encryption key identification information for identifying the encryption key in association with each other, and a notification unit for notifying information indicating the encryption key identification information, The second communication device is notified by the notification unit, the second encryption key table storing the same information as the encryption key and the encryption key identification information stored in the first encryption key table. An extraction unit that extracts the encryption key from the second encryption key table based on the encryption key identification information.
本発明の通信装置は、暗号鍵と、前記暗号鍵を識別するための暗号鍵識別情報と、を互いに対応付けて記憶する暗号鍵テーブルと、他方の通信装置から通知される前記暗号鍵識別情報に基づいて、前記暗号鍵テーブルから前記暗号鍵を抽出する抽出部と、を備え、前記抽出部により抽出された前記暗号鍵を用いて前記他方の通信装置と互いに通信する。 The communication device of the present invention includes an encryption key table that stores an encryption key and encryption key identification information for identifying the encryption key in association with each other, and the encryption key identification information notified from the other communication device. And an extraction unit that extracts the encryption key from the encryption key table, and communicates with the other communication device using the encryption key extracted by the extraction unit.
本発明の通信方法は、第１の通信装置と、前記第１の通信装置と互いに通信を行う第２の通信装置との間で行われる通信方法であって、前記第１の通信装置が、暗号鍵と、前記暗号鍵を識別するための暗号鍵識別情報と、を互いに対応付けて記憶する第１の暗号鍵テーブルを用いて、前記暗号鍵識別情報を示す情報を通知する通知ステップと、前記第２の通信装置が、前記通知ステップにより通知される前記暗号鍵識別情報に基づいて、前記第１の暗号鍵テーブルに記憶されている前記暗号鍵及び前記暗号鍵識別情報と同一の情報を記憶する第２の暗号鍵テーブルから、前記暗号鍵を抽出する抽出ステップと、を含む。 The communication method of the present invention is a communication method performed between a first communication device and a second communication device that communicates with the first communication device, wherein the first communication device includes: A notification step of notifying information indicating the encryption key identification information using a first encryption key table storing the encryption key and encryption key identification information for identifying the encryption key in association with each other; Based on the encryption key identification information notified by the notification step, the second communication device stores the same information as the encryption key and the encryption key identification information stored in the first encryption key table. An extraction step of extracting the encryption key from the stored second encryption key table.
本発明の通信システム等によれば、設定情報の入力を要することなく、第１及び第２の通信装置が互いに通信することができる。 According to the communication system and the like of the present invention, the first and second communication devices can communicate with each other without requiring input of setting information.
＜第１の実施の形態＞
図１を用いて、本発明の第１の実施の形態における通信システム１０００の詳細な構成について説明する。図１は、通信システム１０００の構成を示すブロック図である。
<First Embodiment>
The detailed configuration of the
図１に示されるように、通信システム１０００は、第１の通信装置１００と、第２の通信装置２００とを有して構成されている。
As shown in FIG. 1, the
まず、図１を用いて、第１の通信装置１００の詳細な構成を説明する。
First, the detailed configuration of the
第１の通信装置１００は、第２の通信装置と互いに通信を行う。図１に示されるように、第１の通信装置１００は、第１の暗号鍵テーブル１１０と、通知部１２０と、第１の制御部１３０とを備えて構成されている。
The
図１に示されるように、第１の暗号鍵テーブル１１０は、第１の制御部１３０に接続されている。第１の暗号鍵テーブル１１０は、暗号鍵と、暗号鍵を識別するための暗号鍵識別情報とを互いに対応付けて記憶する。
As shown in FIG. 1, the first encryption key table 110 is connected to the
ここで、図２を用いて、第１の暗号鍵テーブル１１０に記憶される暗号鍵と暗号鍵識別情報との対応関係について説明する。図２は、第１の暗号鍵テーブルに記憶される暗号鍵と暗号鍵識別情報との対応関係の一例を示す図である。 Here, the correspondence between the encryption key stored in the first encryption key table 110 and the encryption key identification information will be described with reference to FIG. FIG. 2 is a diagram illustrating an example of a correspondence relationship between encryption keys stored in the first encryption key table and encryption key identification information.
図２に示す（１）では、暗号鍵「暗号鍵１」と、暗号鍵「暗号鍵１」を識別するための暗号鍵識別情報「１」とが、互いに対応付けられて第１の暗号鍵テーブル１１０に記憶されている場合を示している。
In (1) shown in FIG. 2, the encryption key “
図２に示す（２）〜（４）については、上述した（１）と同様のため説明を省略する。 Since (2) to (4) shown in FIG. 2 are the same as (1) described above, description thereof is omitted.
図２に示した暗号鍵と暗号鍵識別情報との対応関係は、例えば、製造段階で予め設定されるものとする。但し、暗号鍵と暗号鍵識別情報との対応関係は、例えば、ユーザによって書き換えられるようにしてもよい。 The correspondence relationship between the encryption key and the encryption key identification information illustrated in FIG. 2 is set in advance, for example, at the manufacturing stage. However, the correspondence between the encryption key and the encryption key identification information may be rewritten by the user, for example.
なお、ここでは、第１の暗号鍵テーブル１１０は、複数（ここでは、４つ）の暗号鍵と、複数（ここでは、４つ）の暗号鍵識別情報とを互いに対応付けて記憶する例を示している。しかしながら、第１の暗号鍵テーブル１１０は、単数の暗号鍵と、単数の暗号化鍵識別情報とを互いに対応付けて記憶してもよい。 Here, the first encryption key table 110 stores a plurality (here, four) of encryption keys and a plurality (here, four) of encryption key identification information in association with each other. Show. However, the first encryption key table 110 may store a single encryption key and a single encryption key identification information in association with each other.
図１に戻って、通知部１２０は、第１の制御部１３０に接続されている。通知部１２０は、第１の暗号鍵テーブル１１０に記憶された暗号鍵識別情報を示す情報を通知する。
Returning to FIG. 1, the
通知部１２０は、例えば、音声を用いて暗号鍵識別情報を示す情報を通知してもよく、ユーザに表示提供することにより暗号鍵識別情報を通知してもよい。より具体的には、通知部１２０は、例えば、図２の（１）に示す暗号鍵識別情報「１」を示す情報を通知する場合、「１（イチ）」と発声する、あるいは信号音を１度鳴らす（例えば、「ピッ」という信号音）ことにより、暗号鍵識別情報「１」を示す情報を通知してもよい。
For example, the
暗号鍵識別情報「２」の場合も同様に、通知部１２０は、例えば、「２（ニ）」と発声する、あるいは信号音を２度鳴らす（例えば、「ピッピッ」という信号音）ことにより通知してもよい。
Similarly, in the case of the encryption key identification information “2”, the
また、より具体的には、通知部１２０は、例えば、「１」をユーザに表示提供することにより暗号鍵識別情報「１」を示す情報を通知してもよい。暗号鍵識別情報「２」の場合も同様に、通知部１２０は、例えば、「２」をユーザに表示提供することにより通知してもよい。
More specifically, the
また、通知部１２０は、例えば、第１の通信装置１００に実装されたバイブレータの振動時間や振動回数を用いて暗号鍵識別情報を通知してもよい。より具体的には、通知部１２０は、例えば、バイブレータを１度振動させる、あるいはバイブレータを１秒間振動させることにより、暗号鍵識別情報「１」を示す情報を通知してもよい。暗号鍵識別情報「２」の場合も同様に、通知部１２０は、例えば、バイブレータを２度振動させる、あるいはバイブレータを２秒間振動させることにより通知してもよい。
In addition, the
また、通知部１２０は、第１及び第２のトリガー信号を送信し、暗号鍵識別情報を、第１のトリガー信号の送信時間と第２のトリガー信号の送信時間との間の時間差を変更することにより区別して通知してもよい。
In addition, the
通知部１２０は、例えば、発光素子であり、暗号鍵識別情報を発光素子の発光点滅回数で設定された発光パターンを変更することにより区別して通知してもよい。この２つの通知手段を用いた通知方法については、後述する第２の実施の形態にて詳しく説明する。
The
図１に示されるように、第１の制御部１３０は、第１の暗号鍵テーブル１１０と、通知部１２０とにそれぞれ接続されている。第１の制御部１３０は、第１の通信装置１００の全体を制御する。また、第１の制御部１３０は、第１の暗号鍵テーブル１１０により記憶された暗号鍵と暗号鍵識別情報との対応関係を取得し、その取得した情報を通知部１２０に出力する。
As shown in FIG. 1, the
次に、同じく図１を用いて、第２の通信装置２００の詳細な構成を説明する。
Next, the detailed configuration of the
図１に示されるように、第２の通信装置２００は、第２の暗号鍵テーブル２１０と、入力部２２０と、第２の制御部２３０とを備えて構成されている。
As shown in FIG. 1, the
図１に示されるように、第２の暗号鍵テーブル２１０は、第２の制御部２３０に接続されている。第２の暗号鍵テーブル２１０は、第１の暗号鍵テーブル１１０に記憶されている暗号鍵及び暗号鍵識別情報と同一の情報を記憶する。ここでは、第２の暗号鍵テーブル２１０は、図２を用いて前述した第１の暗号鍵テーブル１１０と同一の内容を記憶しているものとする。
As shown in FIG. 1, the second encryption key table 210 is connected to the
図１に示されるように、入力部２２０は、第２の制御部２３０に接続されている。入力部２２０は、通知部１２０により通知される暗号鍵識別情報の入力を受け付ける。
As shown in FIG. 1, the
図１に示されるように、第２の制御部２３０は、第２の暗号鍵テーブル２１０と、入力部２２０とにそれぞれ接続されている。第２の制御部２３０は、第２の通信装置２００の全体を制御する。第２の制御部２３０は、入力部２２０の入力結果を取得する。また、第２の制御部２３０は、第２の暗号鍵テーブル２１０に記憶された暗号鍵と暗号鍵識別情報との対応関係を取得する。
As shown in FIG. 1, the
図１に示されるように、第２の制御部２３０は、抽出部２３１を含んで構成されている。抽出部２３１は、通知部１２０により通知された暗号鍵識別情報に基づいて、第２の暗号鍵テーブル２１０から暗号鍵を抽出する。
As shown in FIG. 1, the
次に、図３を用いて、通信システム１０００の動作を説明する。図３は、通信システム１０００の動作フローを示すシーケンス図である。
Next, the operation of the
ここでは、通知部１２０が、図２の（１）に示す暗号鍵「暗号鍵１」に対応付けられた暗号鍵識別情報「１」を示す情報を通知するものとする。
Here, it is assumed that the
まず、図３に示されるように、第１の通信装置１００の通知部１２０が、第１の暗号鍵テーブル１１０から暗号鍵「暗号鍵１」を選択する（ステップ（以下、Ｓとする）１１０）。なお、図２を用いて前述したように、第１の暗号鍵テーブル１１０が単数の暗号鍵と単数の暗号化鍵識別情報とを互いに対応付けて記憶している場合、このＳ１１０の処理を省略することができる。
First, as shown in FIG. 3, the
通知部１２０が選択する暗号鍵は、例えば、その都度ランダムに決定されてもよい。
The encryption key selected by the
次に、通知部１２０は、暗号鍵「暗号鍵１」に対応付けられた暗号鍵識別情報「１」を第２の通信装置２００に通知する（Ｓ１２０）。ここでは、通知部１２０は、暗号鍵識別情報「１」をユーザに表示提供するものとする。
Next, the
そして、第２の通信装置２００の入力部２２０は、暗号鍵識別情報の入力を受け付ける（Ｓ１３０）。ここでは、第２の通信装置２００のユーザが、通知部１２０により表示提供された暗号鍵識別情報「１」を入力部２２０を操作することにより入力するものとする。
And the
但し、入力部２２０は、例えば、通知部１２０により表示提供される暗号鍵識別情報「１」をカメラ（不図示）を用いて撮像することによって、ユーザの入力動作を介さずに、暗号鍵識別情報の入力を受け付けてもよい。
However, the
最後に、抽出部２３１は、入力部２２０の入力結果を受け、暗号鍵識別情報「１」に対応する暗号鍵「暗号鍵１」を第２の暗号鍵テーブル２１０から抽出する（Ｓ１４０）。
Finally, the
以上に説明したように、本発明の第１の実施の形態における通信システム１０００は、第１の通信装置１００と、第１の通信装置１００と互いに通信を行う第２に通信装置２００とを有する通信システム１０００であって、第１の通信装置１００は、暗号鍵と、暗号鍵を識別するための暗号鍵識別情報と、を互いに対応付けて記憶する第１の暗号鍵テーブル１１０と、暗号鍵識別情報を示す情報を通知する通知部１２０と、を備え、第２の通信装置２００は、第１の暗号鍵テーブル１１０に記憶されている暗号鍵及び暗号鍵識別情報と同一の情報を記憶する第２の暗号鍵テーブル２１０と、通知部１２０により通知された暗号鍵識別情報に基づいて、第２の暗号鍵テーブル２１０から暗号鍵を抽出する抽出部２３１と、を備える。
As described above, the
このように、本発明の第１の実施の形態における通信システム１０００では、第１の通信装置１００及び第２の通信装置２００は、互いに少なくとも同一の内容を記憶した暗号鍵テーブルを有する。そして、第２の通信装置２００は、第１の通信装置１００から通知される暗号鍵識別情報から、対応する暗号鍵を抽出する。
As described above, in the
これにより、第１及び第２の通信装置１００、２００は、互いに共通する通信する際の暗号鍵を設定することができる。その結果、通信システム１０００は、暗号鍵といった設定情報の入力を要することなく、設定情報を設定することができる。この結果、第１及び第２の通信装置１００、２００は互いに通信することができる。
Thereby, the 1st and
また、本発明の第１の実施の形態における通信システム１０００では、第１の通信装置１００は、暗号鍵そのものを第２の通信装置２００に送信することがない。従って、通信システム１０００は、ユーザが意図しない第三者に暗号鍵が漏洩することを防止することができる。
In the
また、本発明の第１の実施の形態における通信方法は、第１の通信装置１００と、第１の通信装置１００と互いに通信を行う第２に通信装置２００との間で行われる通信方法であって、第１の通信装置１００が、暗号鍵と、暗号鍵を識別するための暗号鍵情報と、を互いに対応付けて記憶する第１の暗号鍵テーブル１１０を用いて、暗号鍵識別情報を示す情報を通知する通知ステップと、第２の通信装置２００が、通知ステップにより通知された暗号鍵識別情報に基づいて、第１の暗号鍵テーブル１１０に記憶されている暗号鍵及び暗号鍵識別情報と同一の情報を記憶する第２の暗号鍵テーブル２１０から、暗号鍵を抽出する抽出ステップとを含む。
The communication method according to the first embodiment of the present invention is a communication method performed between the
この通信方法は、上述した通信システム１０００のシステムの発明を方法の発明としたものであるから、上述した通信システム１０００と同様の作用効果を奏する。
Since this communication method is based on the invention of the system of the
また、本発明の第１の実施の形態における通信装置１００は、暗号鍵と、暗号鍵を識別するための暗号鍵識別情報と、を互いに対応付けて記憶する暗号鍵テーブル１１０と、暗号鍵識別情報を示す情報を他方の通信装置２００に通知する通知部１２０と、を備え、通知部１２０により通知された暗号鍵識別情報に対応付けられた暗号鍵を用いて他方の通信装置２００と互いに通信する。
The
このように、通信装置１００は、暗号鍵テーブル１１０の暗号識別情報を他方の通信装置２００に通知し、その通知した暗号識別情報に対応付けられた暗号鍵を用いて他方の通信装置２００と互いに通信する。この結果、通信装置１００は、上述した通信システム１０００と同様の作用効果を奏する。
In this way, the
また、本発明の第１の実施の形態における通信装置２００は、他方の通信装置１００の暗号鍵テーブル１１０に記憶されている暗号鍵及び暗号鍵を識別するための暗号鍵識別情報と同一の情報を記憶する暗号鍵テーブル２１０であって、暗号鍵と、暗号鍵識別情報と、を互いに対応付けて記憶する暗号鍵テーブル２１０と、他方の通信装置１００から通知された暗号鍵識別情報に基づいて、暗号鍵テーブル２１０から暗号鍵を抽出する抽出部２３１と、を備える。このように、通信装置２００は、他方の通信装置１００から通知された暗号鍵識別情報に基づいて、暗号鍵テーブル２１０から暗号鍵を抽出するので、上述した通信システム１０００と同様の作用効果を奏する。
In addition, the
＜第２の実施の形態＞
図４を用いて、本発明の第２の実施の形態における通信システム１０００Ａの詳細な構成を説明する。図４は、本発明の第２の実施の形態における通信システム１０００Ａの構成を示すブロック図である。なお、図４では、図１〜３で示した各構成要素と同等の構成要素には、図１〜３で示した符号と同等の符号を付している。以下の説明では、図１〜３で示した構成と同等の構成については説明を省略する。
<Second Embodiment>
The detailed configuration of the
図４に示されるように、通信システム１０００Ａは、アクセスポイント１００Ａと、スマートフォン２００Ａとを有して構成されている。
As illustrated in FIG. 4, the
まず、図４を用いて、アクセスポイント１００Ａの詳細な構成について説明する。
First, a detailed configuration of the
アクセスポイント１００Ａは、例えば、インターネット等のネットワーク（不図示）に接続されている。アクセスポイント１００Ａは、例えば、ＩＥＥＥ（The Institute of Electrical and Electronics Engineers, Inc）８０２．１１に準拠する通信装置であり、屋内又は屋外に設置されたルータ等の無線ＬＡＮ機能を有する通信装置である。なお、アクセスポイント１００Ａは、本発明の第１の通信装置に相当する。
The
図４に示されるように、アクセスポイント１００Ａは、第１の暗号鍵テーブル１１０Ａと、通知部１２０Ａと、トリガー信号受信部１２１と、第１の制御部１３０Ａと、暗号化信号送信部１４０と、第１の通信部１５０と、第１のタイマー１６０と、を備えて構成されている。
As shown in FIG. 4, the
第１の暗号鍵テーブル１１０Ａは、本発明の第１の暗号鍵テーブルに対応する。 The first encryption key table 110A corresponds to the first encryption key table of the present invention.
ここで、図５を用いて、第１の暗号鍵テーブル１１０Ａに記憶される暗号鍵と暗号鍵識別情報との対応関係と、暗号鍵識別情報の通知手段について説明する。図５（ａ）及び（ｂ）は、第１の暗号鍵テーブル１１０Ａに記憶される暗号鍵と暗号鍵識別情報との対応関係と、暗号鍵識別情報の通知手段との一例を示す図である。 Here, the correspondence relationship between the encryption key and the encryption key identification information stored in the first encryption key table 110A and the encryption key identification information notifying means will be described with reference to FIG. FIGS. 5A and 5B are diagrams showing an example of the correspondence between the encryption key stored in the first encryption key table 110A and the encryption key identification information, and the encryption key identification information notifying means. .
図５（ａ）に示す（１）では、図２に示した（１）と同様に、暗号鍵「暗号鍵１」と、暗号鍵識別情報「１」とが互いに対応付けられている場合を示している。また、図５（ａ）に示す（１）では、暗号鍵識別情報「１」の通知手段として、後述する発光部１２０Ａの発光点滅回数で設定された発光パターン（ここでは、発光部１２０Ａの点滅回数１回）が暗号鍵識別情報「１」に対応付けられている。
In (1) shown in FIG. 5A, as in (1) shown in FIG. 2, the encryption key “
図５（ａ）に示す（２）〜（４）については、上述した（１）と同様のため説明を省略する。 About (2)-(4) shown to Fig.5 (a), since it is the same as that of (1) mentioned above, description is abbreviate | omitted.
図５（ｂ）に示す（５）では、暗号鍵「暗号鍵ｉ」と、暗号鍵識別情報「ｉ」とが互いに対応付けられている場合を示している。また、図５（ｂ）に示す（５）では、暗号鍵識別情報「ｉ」の通知手段として、後述する第１及び第２のタイマー１６０、２６０のタイマー値（ここでは、１秒）が暗号鍵識別情報「ｉ」に対応付けられている。タイマー値は、第１及び第２のタイマー１６０、２６０がカウントを開始した時間と、第１及び第２のタイマー１６０、２６０がカウントを停止した時間との間の時間に対応する。
(5) shown in FIG. 5B shows a case where the encryption key “encryption key i” and the encryption key identification information “i” are associated with each other. Also, in (5) shown in FIG. 5B, as notification means for the encryption key identification information “i”, timer values (here, 1 second) of first and
図５（ｂ）に示す（６）〜（８）については、上述した（５）と同様のため説明を省略する。 About (6)-(8) shown in FIG.5 (b), since it is the same as that of (5) mentioned above, description is abbreviate | omitted.
図４に戻って、発光部１２０Ａは、本発明の通知部に対応する。発光部１２０Ａは、例えば、ＬＥＤ（Light Emitting Diode）等の発光素子である。発光部１２０Ａは、後述する暗号化部１３１により用いられた暗号鍵に対応する暗号鍵識別情報を、発光素子の発光点滅回数で設定された発光パターン（ここでは、発光部１２０Ａの点滅回数）を変更することにより区別して通知する。
Returning to FIG. 4, the
例えば、発光部１２０Ａは、暗号化部１３１により用いられた暗号鍵が図５（ａ）の（１）に示す暗号鍵「１」の場合、１回点滅することにより、暗号鍵「１」に対応する暗号鍵識別情報「１」を通知する。
For example, when the encryption key used by the
また、発光部１２０Ａは、後述する第２の通信部２５０から送信される検出用信号（図８のＰｒｏｂｅ Ｒｅｑｕｅｓｔ（Ａ））を第１の通信部１５０が受信したとき、暗号鍵識別情報を示す情報を通知する。なお、発光部１２０Ａは、本発明の通知部に相当する。
The
図４に示されるように、トリガー信号受信部１２１は、第１の制御部１３０Ａに接続されている。トリガー信号受信部１２１は、後述するトリガー信号送信部２２１により送信される第１のトリガー信号（図９のＰｒｏｂｅ Ｒｅｑｕｅｓｔ（Ｂ））及び第２のトリガー信号（図９のＰｒｏｂｅ Ｒｅｑｕｅｓｔ（Ｃ））を受信する。
As shown in FIG. 4, the trigger
図４に示されるように、第１の制御部１３０Ａは、第１の暗号鍵テーブル１１０と、発光部１２０Ａと、トリガー信号受信部１２１と、暗号化信号送信部１４０と、第１の通信部１５０と、第１のタイマー１６０とにそれぞれ接続されている。第１の制御部１３０Ａは、アクセスポイント１００Ａの全体を制御する。第１の制御部１３０Ａは、本発明の第１の制御部に対応する。
As shown in FIG. 4, the first control unit 130A includes a first encryption key table 110, a
第１の制御部１３０Ａは、トリガー信号受信部１２１により受信された第１及び第２のトリガー信号を取得し、取得した第１及び第２のトリガー信号に応じて、第１のタイマー１６０をＯＮ又はＯＦＦにする。
The first controller 130A acquires the first and second trigger signals received by the
第１の制御部１３０Ａは、生成部１３２により生成された暗号化信号を、暗号化信号送信部１４０に出力する。また、第１の制御部１３０Ａは、第１の通信部１５０により受信した検出用信号を取得する。
The first controller 130A outputs the encrypted signal generated by the
また、第１の制御部１３０Ａは、第１の通信部１５０により受信される検出用信号（図８のＰｒｏｂｅ Ｒｅｑｕｅｓｔ（Ａ））及び要求信号（図９のＰｒｏｂｅ Ｒｅｑｕｅｓｔ（α））を取得する。
In addition, the first control unit 130A acquires a detection signal (Probe Request (A) in FIG. 8) and a request signal (Probe Request (α) in FIG. 9) received by the
図４に示されるように、第１の制御部１３０Ａは、暗号化部１３１と、生成部１３２と、ＡＰ側抽出部１３３とを含んで構成されている。
As shown in FIG. 4, the
暗号化部１３１は、スマートフォン２００Ａとの接続に用いる接続用識別情報を、暗号鍵を用いて暗号化する。ここでは、接続用識別情報は、ＩＥＥＥ８０２．１１に規格されるＳＳＩＤであるものとする。この接続用識別情報（ＳＳＩＤ）は、例えば、アクセスポイント１００Ａに予め設定されている。
The
また、暗号化部１３１は、接続用識別情報に加え、スマートフォン２００Ａを識別するための第２の通信装置側固有識別情報とを、暗号鍵を用いて暗号化する。ここでは、第２の通信装置側固有識別情報は、Ｍａｃ（Ｍｅｄｉａ Ａｃｃｅｓｓ Ｃｏｎｔｒｏｌ）アドレスであるものとする。
In addition to the connection identification information, the
この第２の通信装置側固有識別情報は、例えば、後述するスマートフォン２００Ａから送信される検出用信号を第１の通信部１５０が受信したとき、検出用信号中の第２の通信装置側固有識別情報を基にアクセスポイント１００Ａに設定されるものとする。
The second communication device side unique identification information is, for example, when the
なお、第２の通信装置側固有識別情報（Ｍａｃアドレス）は、予めアクセスポイント１００Ａに設定されていてもよい。
The second communication device side unique identification information (Mac address) may be set in advance in the
生成部１３２は、暗号化後の接続用識別情報（ＳＳＩＤ）及び暗号化後の第２の通信装置側固有識別情報（Ｍａｃアドレス）を共に含む信号を、暗号化信号として生成する。
The
ここでは、暗号化信号は、ＩＥＥＥ８０２．１１に規格されるＭａｃフレームを使って伝送されるＢｅａｃｏｎフレーム（図８のＢｅａｃｏｎ（α））であるものとする。 Here, it is assumed that the encrypted signal is a Beacon frame (Beacon (α) in FIG. 8) transmitted using a Mac frame standardized by IEEE 802.11.
ここで、図６を用いて、Ｂｅａｃｏｎ（α）について説明する。図６は、Ｂｅａｃｏｎフレームを説明するための図である。 Here, Beacon (α) will be described with reference to FIG. FIG. 6 is a diagram for explaining the Beacon frame.
図６に示されるように、Ｍａｃフレームは、Ｍａｃフレームヘッダ、Ｍａｃフレーム本体、Ｍａｃフレーム誤り検出を含んでいる。 As shown in FIG. 6, the Mac frame includes a Mac frame header, a Mac frame body, and a Mac frame error detection.
図６に示されるように、Ｍａｃフレームヘッダは、２バイトのフレーム制御、２バイトのデュレーション／ＩＤ、６バイトの宛先Ｍａｃアドレス１、６バイトの送信元Ｍａｃアドレス２、６バイトのＭａｃアドレス３、２バイトのシーケンス制御及び６バイトのＭａｃアドレス４から構成されている。
As shown in FIG. 6, the Mac frame header includes 2 bytes of frame control, 2 bytes of duration / ID, 6 bytes of
図６に示されるように、Ｍａｃフレーム本体は、０〜２３１２バイトの可変長のフレーム本体から構成されている。前述した暗号化信号（Ｂｅａｃｏｎ（α））は、この可変長のＭａｃフレーム本体に相当する。 As shown in FIG. 6, the Mac frame body is composed of a variable-length frame body of 0 to 2312 bytes. The encrypted signal (Beacon (α)) described above corresponds to this variable-length Mac frame body.
図６に示されるように、Ｍａｃフレーム本体は、Ｔｉｍｅｓｔａｍｐ領域、Ｂｅａｃｏｎ ｉｎｔｅｒｖａｌ領域、Ｃａｐａｂｉｌｉｔｙ Ｉｎｆｏｒｍａｔｉｏｎ領域、Ｓｅｒｖｉｃｅ Ｓｅｔ ＩＤ領域、Ｓｕｐｐｏｒｔｅｄ Ｒａｔｅｓ領域、ＦＨ Ｐａｒａｍｅｔｅｒ ｓｅｔ領域、ＤＳ Ｐａｒａｍｅｔｅｒ ｓｅｔ領域、ＣＦ Ｐａｒａｍｅｔｅｒ ｓｅｔ領域、ＩＢＳＳ Ｐａｒａｍｅｔｅｒ ｓｅｔ領域及びＴＩＭ領域を含んでいる。 As shown in FIG. 6, the Mac frame body includes a Timestamp area, a Beacon interval area, a Capability Information area, a Service Set ID area, a Supported Rates area, an FH Parameter set area, a DS Parameter set area, a CF Parameter set area, a CF Parameter set area, a CF Parameter set area, and a CF Parameter set area. It includes a set area and a TIM area.
前述した暗号化後の接続用識別情報（ＳＳＩＤ）及び暗号化後の第２の通信装置側固有識別情報（Ｍａｃアドレス）は、図６に示す可変長のＭａｃフレーム本体におけるＳｅｒｖｉｃｅ Ｓｅｔ ＩＤ（ＳＳＩＤ）領域に設定される。 The encrypted connection identification information (SSID) and the encrypted second communication device side unique identification information (Mac address) described above are the Service Set ID (SSID) in the variable-length Mac frame body shown in FIG. Set to area.
図６に示されるように、Ｍａｃフレーム誤り検出は、４バイトのＦＣＳ（Frame Check Sequence）から構成されている。 As shown in FIG. 6, Mac frame error detection is composed of 4-byte FCS (Frame Check Sequence).
図４に戻って、ＡＰ側抽出部１３３は、後述するトリガー信号送信部２２１により通知された暗号鍵識別情報に基づいて、第１の暗号鍵テーブル１１０Ａから暗号鍵を抽出する。ＡＰ側抽出部１３３の具体的な動作については後述する。
Returning to FIG. 4, the AP-
図４に示されるように、暗号化信号送信部１４０は、第１の制御部１３０Ａに接続されている。
As shown in FIG. 4, the encrypted
暗号化信号送信部１４０は、第２の通信部２５０から送信される検出用信号（図８のＰｒｏｂｅ Ｒｅｑｕｅｓｔ（Ａ））を第１の通信部１５０が受信したとき、暗号化信号（図８のＢｅａｃｏｎ（α））を送信する。
When the
図４に示されるように、第１の通信部１５０は、第１の制御部１３０Ａに接続されている。第１の通信部１５０は、例えば、ＩＥＥＥ８０２．１１に準拠した通信部である。第１の通信部１５０は、後述する第２の通信部２５０から送信される検出用信号（図８のＰｒｏｂｅ Ｒｅｑｕｅｓｔ（Ａ））を受信する。
As shown in FIG. 4, the
第１の通信部１５０は、第２の通信部２５０から送信される検出用信号（図８のＰｒｏｂｅ Ｒｅｑｕｅｓｔ（Ａ））を受信したとき、ＩＥＥＥ８０２．１１に規格されるＭａｃフレームを使って伝送されるＢｅａｃｏｎフレーム（図８のＢｅａｃｏｎ（Ａ））を送信する。このＢｅａｃｏｎ（Ａ）は、前述した暗号化信号（図８のＢｅａｃｏｎ（α））と同様に、図６に示す可変長のＭａｃフレーム本体に相当する。
When the
Ｂｅａｃｏｎ（Ａ）には、後述する検出用識別子が含まれる。すなわち、Ｂｅａｃｏｎ（Ａ）の図６に示すＳＳＩＤ領域に検出用識別子が設定される。 Beacon (A) includes a detection identifier described later. That is, a detection identifier is set in the SSID area shown in FIG. 6 of Beacon (A).
また、第１の通信部１５０は、後述する第２の通信部２５０から送信される復号化後の接続用識別情報を含む要求信号（図９のＰｒｏｂｅ Ｒｅｑｕｅｓｔ（α））を受信する。第１の通信部１５０は、要求信号（図９のＰｒｏｂｅ Ｒｅｑｕｅｓｔ（α））中の復号化後の接続用識別情報と、アクセスポイント１００Ａに予め設定された接続用識別情報とが一致する場合、応答信号（図９のＰｒｏｂｅ Ｒｅｓｐｏｎｓｅ）を送信する。
Further, the
図４に示されるように、第１のタイマー１６０は、第１の制御部１３０Ａに接続されている。第１のタイマー１６０は、アクセスポイント１００Ａに実装されるタイマー装置である。
As shown in FIG. 4, the
第１のタイマー１６０は、第１のトリガー信号（図９のＰｒｏｂｅ Ｒｅｑｕｅｓｔ（Ｂ））がトリガー信号受信部１２１により受信されたとき、タイマーをＯＮにし、カウントを開始する。一方、第１のタイマー１６０は、第２のトリガー信号（図９のＰｒｏｂｅ Ｒｅｑｕｅｓｔ（Ｃ））がトリガー信号受信部１２１により受信されたとき、タイマーをＯＦＦにし、カウントを停止する。
When the first trigger signal (Probe Request (B) in FIG. 9) is received by the trigger
次に、同じく図４を用いて、スマートフォン２００Ａの詳細な構成について説明する。スマートフォン２００Ａは、本発明の第２の通信装置に対応する。
Next, the detailed configuration of the
スマートフォン２００Ａは、例えば、ＩＥＥＥ８０２．１１に準拠する通信装置であり、アクセスポイント１００Ａと無線接続（無線ＬＡＮ接続）する。なお、スマートフォン２００Ａは、本発明の第２の通信装置に相当する。
The
図４に示されるように、スマートフォン２００Ａは、第２の暗号鍵テーブル２１０Ａと、入力部２２０Ａと、トリガー信号送信部２２１と、第２の制御部２３０Ａと、暗号化信号受信部２４０と、第２の通信部２５０と、第２のタイマー２６０と、を備えて構成されている。
As shown in FIG. 4, the
第２の暗号鍵テーブル２１０Ａは、本発明の第２の暗号鍵テーブルに対応する。第２の暗号鍵テーブル２１０Ａは、第１の暗号鍵テーブル１１０Ａに記憶されている暗号鍵及び暗号鍵識別情報と同一の情報を記憶する。 The second encryption key table 210A corresponds to the second encryption key table of the present invention. The second encryption key table 210A stores the same information as the encryption key and encryption key identification information stored in the first encryption key table 110A.
入力部２２０Ａは、前述した第１の実施の形態における入力部２２０に対応する。入力部２２０は、例えば、入力キー等であり、ユーザによって操作される。
The
図４に示されるように、トリガー信号送信部２２１は、第２の制御部２３０Ａに接続されている。トリガー信号送信部２２１は、第１及び第２のトリガー信号を送信し、暗号鍵識別情報を、第１のトリガー信号の送信時間と第２のトリガー信号の送信時間との間の時間差を変更することにより区別して通知する。トリガー信号送信部２２１は、本発明の通知部に相当する。
As shown in FIG. 4, the trigger
第１のトリガー信号は、第１のタイマー１６０をＯＮにさせる制御信号である。ここでは、第１のトリガー信号は、ＩＥＥＥ８０２．１１に規格されるＭａｃフレームを使って伝送されるＰｒｏｂｅ Ｒｅｑｕｅｓｔフレーム（図９のＰｒｏｂｅ Ｒｅｑｕｅｓｔ（Ｂ））であるものとする。
The first trigger signal is a control signal that turns on the
第２のトリガー信号は、第１のタイマー１６０をＯＦＦにさせる制御信号である。ここでは、第２のトリガー信号は、ＩＥＥＥ８０２．１１に規格されるＭａｃフレームを使って伝送されるＰｒｏｂｅ Ｒｅｑｕｅｓｔフレーム（図９のＰｒｏｂｅ Ｒｅｑｕｅｓｔ（Ｃ））であるものとする。
The second trigger signal is a control signal that turns off the
ここで、図７を用いて、Ｐｒｏｂｅ Ｒｅｑｕｅｓｔ（Ｂ）及び（Ｃ）について説明する。図７は、Ｐｒｏｂｅ Ｒｅｑｕｅｓｔフレームを説明するための図である。 Here, Probe Requests (B) and (C) will be described with reference to FIG. FIG. 7 is a diagram for explaining the Probe Request frame.
図７に示したＭａｃフレームヘッダ及びＭａｃフレーム誤り検出については、図６を用いて前述したため説明を省略する。 Since the Mac frame header and the Mac frame error detection shown in FIG. 7 have been described above with reference to FIG.
図７に示されるように、Ｍａｃフレーム本体は、０〜２３１２バイトの可変長のフレーム本体から構成されている。前述したＰｒｏｂｅ Ｒｅｑｕｅｓｔ（Ｂ）及び（Ｃ）は、この可変長のＭａｃフレーム本体に相当する。 As shown in FIG. 7, the Mac frame body is composed of a variable-length frame body of 0 to 2312 bytes. The above-mentioned Probe Requests (B) and (C) correspond to the variable-length Mac frame body.
図７に示されるように、Ｍａｃフレーム本体は、Ｃａｐａｂｉｌｉｔｙ Ｉｎｆｏｒｍａｔｉｏｎ領域、Ｓｅｒｉｖｉｃｅ Ｓｅｔ ＩＤ領域及びＳｕｐｐｏｒｔｅｄ Ｒａｔｅｓ領域を含んでいる。 As shown in FIG. 7, the Mac frame body includes a Capability Information area, a Service Set ID area, and a Supported Rates area.
第１のトリガー信号（図９のＰｒｏｂｅ Ｒｅｑｕｅｓｔ（Ｂ））には、第１のタイマー１６０をＯＮにさせるための所定のコード（例えば、Ｓｔａｒｔの文字列）が、図７に示す可変長のＭａｃフレーム本体におけるＳＳＩＤ領域に設定される。
In the first trigger signal (Probe Request (B) in FIG. 9), a predetermined code (for example, a character string of Start) for turning on the
第１のタイマー１６０をＯＮにさせるための所定のコード（Ｓｔａｒｔ）は、アクセスポイント１００Ａの第１の制御部１３０Ａにより認識される。
A predetermined code (Start) for turning on the
第２のトリガー信号（図９のＰｒｏｂｅ Ｒｅｑｕｅｓｔ（Ｃ））には、第１のタイマー１６０をＯＦＦにさせるための所定のコード（例えば、Ｓｔｏｐの文字列）が、図７に示すＳｅｒｉｖｉｃｅ Ｓｅｔ ＩＤ（ＳＳＩＤ）領域に設定される。
In the second trigger signal (Probe Request (C) in FIG. 9), a predetermined code (for example, a character string of Stop) for turning off the
第１のタイマー１６０をＯＦＦにさせるための所定のコード（Ｓｔｏｐ）は、アクセスポイント１００Ａの第１の制御部１３０Ａにより認識される。
A predetermined code (Stop) for turning off the
図４に戻って、第２の制御部２３０Ａは、前述した第１の実施の形態における第２の制御部２３０に対応する。第２の制御部２３０Ａは、スマートフォン２００Ａの全体を制御する。
Returning to FIG. 4, the
第２の制御部２３０Ａは、入力部２２０Ａの入力結果を取得する。第２の制御部２３０Ａは、トリガー信号送信部２２１から送信される第１及び第２のトリガー信号に応じて、第２のタイマー２６０をＯＮ又はＯＦＦにする。
The
また、第２の制御部２３０Ａは、暗号化信号受信部２４０により受信された暗号化信号（図８のＢｅａｃｏｎ（α））を取得する。第２の制御部２３０Ａは、特定部２３３の特定結果を第２の通信部２５０に出力する。
Also, the
第２の制御部２３０Ａは、第２の通信部２５０により受信されたＢｅａｃｏｎ（Ａ）及び応答信号（図９のＰｒｏｂｅ Ｒｅｓｐｏｎｓｅ）を取得する。
The
図４に示されるように、第２の制御部２３０Ａは、端末側抽出部２３１Ａと、復号化部２３２と、特定部２３３と、を含んで構成されている。
As shown in FIG. 4, the
端末側抽出部２３１Ａは、前述した第１の実施の形態における抽出部２３１に対応する。端末側抽出部２３１Ａは、発光部１２０Ａにより通知された暗号鍵識別情報に基づいて、第２の暗号鍵テーブル２１０Ａから暗号鍵を抽出する。なお、端末側抽出部２３１Ａは、本発明の抽出部に相当する。端末側抽出部２３１Ａの詳細な動作については後述する。
The terminal-
復号化部２３２は、端末側抽出部２３１Ａにより抽出された暗号鍵を用いて、暗号化信号（図８のＢｅａｃｏｎ（α））中の暗号化後の接続用識別情報（ＳＳＩＤ）及び暗号化後の第２の通信装置側固有識別情報（Ｍａｃアドレス）を、復号化する。
The
特定部２３３は、復号化部２３２により復号化された復号化後の第２の通信装置側固有識別情報（Ｍａｃアドレス）と、スマートフォン２００Ａに設定された第２の通信装置側固有識別情報（Ｍａｃアドレス）とを比較し、その比較結果に基づいて、接続先となるアクセスポイント１００Ａを特定する。特定部２３３が接続先となるアクセスポイント１００Ａを特定する具体的な動作については後述する。
The identifying
図４に示されるように、暗号化信号受信部２４０は、第２の制御部２３０Ａに接続されている。暗号化信号受信部２４０は、暗号化信号送信部１４０から送信される暗号化信号（図８のＢｅａｃｏｎ（α））を受信する。
As shown in FIG. 4, the encrypted
図４に示されるように、第２の通信部２５０は、第２の制御部２３０Ａに接続されている。第２の通信部２５０は、例えば、ＩＥＥＥ８０２．１１に準拠した通信部である。第２の通信部２５０は、アクセスポイント１００Ａがスマートフォン２００Ａを検出するための検出用識別子を含む検出用信号を送信する。
As shown in FIG. 4, the
検出用識別子は、例えば、システム実装者によって予め設定される所定の文字列（例えば、Ｍａｃアドレス）である。 The detection identifier is, for example, a predetermined character string (for example, a Mac address) preset by the system implementer.
また、検出用信号は、ＩＥＥＥ８０２．１１に規格されるＭａｃフレームを使って伝送されるＰｒｏｂｅ Ｒｅｑｕｅｓｔフレーム（図８のＰｒｏｂｅ Ｒｅｑｕｅｓｔ（Ａ））であるものとする。 Further, the detection signal is assumed to be a Probe Request frame (Probe Request (A) in FIG. 8) transmitted using a Mac frame standardized by IEEE 802.11.
検出用信号（図８のＰｒｏｂｅ Ｒｅｑｕｅｓｔ（Ａ））は、前述したＰｒｏｂｅ Ｒｅｑｕｅｓｔ（Ｂ）及び（Ｃ）と同様に、図７に示す可変長のＭａｃフレーム本体に相当する。検出用識別子（例えば、Ｍａｃアドレス）は、図７に示す可変長のＭａｃフレーム本体におけるＳＳＩＤ領域に設定される。 The detection signal (Probe Request (A) in FIG. 8) corresponds to the variable-length Mac frame body shown in FIG. 7, similarly to the above-described Probe Requests (B) and (C). The detection identifier (for example, Mac address) is set in the SSID area of the variable-length Mac frame body shown in FIG.
また、第２の通信部２５０は、第１の通信部１５０から送信されるＢｅａｃｏｎ（Ａ）を受信する。
Further, the
第２の通信部２５０は、特定部２３３により特定された接続先となるアクセスポイント１００Ａに対して、復号化部２３２により復号化された復号化後の接続用識別情報（ＳＳＩＤ）を含む要求信号（図９のＰｒｏｂｅ Ｒｅｑｕｅｓｔ（α））を送信する。また、第２の通信部２５０は、応答信号（図９のＰｒｏｂｅ Ｒｅｓｐｏｎｓｅ）を受信する。
The
図４に示されるように、第２のタイマー２６０は、第２の制御部２３０Ａに接続されている。第２のタイマー２６０は、スマートフォン２００Ａに実装されるタイマー装置である。
As shown in FIG. 4, the
第２のタイマー２６０は、第１のトリガー信号（図９のＰｒｏｂｅ Ｒｅｑｕｅｓｔ（Ｂ））がトリガー信号送信部２２１により送信されたとき、タイマーをＯＮにし、カウントを開始する。一方、第２のタイマー２６０は、第２のトリガー信号（図９のＰｒｏｂｅ Ｒｅｑｕｅｓｔ（Ｃ））がトリガー信号送信部２２１により送信されたとき、タイマーをＯＦＦにし、カウントを停止する。
When the first trigger signal (Probe Request (B) in FIG. 9) is transmitted by the trigger
次に、図８及び９を用いて、通信システム１０００Ａの動作を説明する。図８及び９は、通信システム１０００Ａの動作フローを示すシーケンス図である。
Next, the operation of the
ここでは、アクセスポイント１００Ａとスマートフォン２００Ａとが、アクティブスキャン方式により互いに無線ＬＡＮ接続する場合を想定する。
Here, it is assumed that the
アクセスポイント１００Ａには、接続用識別情報（ＳＳＩＤ＝１００Ａ）が予め設定されている場合を想定する。スマートフォン２００Ａには、第２の通信装置側固有識別情報（Ｍａｃアドレス＝２００Ａ）が予め設定されている場合を想定する。
It is assumed that connection identification information (SSID = 100A) is preset in the
また、アクセスポイント１００Ａ及びスマートフォン２００Ａには、システム実装者により予め検出用識別子が設定されているものとする。
Further, it is assumed that detection identifiers are set in advance in the
図８に示されるように、第２の通信部２５０は、図７に示した「ＳＳＩＤ」領域に検出用識別子を含む検出用信号（Ｐｒｏｂｅ Ｒｅｑｕｅｓｔ（Ａ））を送信する（Ｓ２１０）。
As illustrated in FIG. 8, the
なお、このＳ２１０の処理は、スマートフォン２００Ａのユーザの操作情報（例えば、スマートフォン２００Ａに実装される起動ボタン（不図示）の押下）により、実行されるものとしてもよい。
Note that the process of S210 may be executed by operation information of the user of the
なお、検出用信号（Ｐｒｏｂｅ Ｒｅｑｕｅｓｔ（Ａ））において、図７に示した「送信元Ｍａｃアドレス」領域には、送信元であるスマートフォン２００Ａの第２の通信装置側固有識別情報（Ｍａｃアドレス＝２００Ａ）が設定されている。
In the detection signal (Probe Request (A)), in the “source Mac address” area shown in FIG. 7, the second communication device side unique identification information (Mac address = 200A) of the
次に、第１の通信部１５０は、検出用信号（Ｐｒｏｂｅ Ｒｅｑｕｅｓｔ（Ａ））を受信する（Ｓ２２０）。
Next, the
なお、このＳ２２０の処理の後、第１の制御部１３０Ａは、検出用信号（Ｐｒｏｂｅ Ｒｅｑｕｅｓｔ（Ａ））中の検出用識別子と、アクセスポイント１００Ａに予め設定されている検出用識別子とが一致するかを判断する。第１の制御部１３０Ａは、この両者が一致しない場合、Ｓ２２０以降の処理を実行することなく終了してもよい。
After the process of S220, the first control unit 130A matches the detection identifier in the detection signal (Probe Request (A)) with the detection identifier set in advance in the
そして、暗号化部１３１は、検出用信号（Ｐｒｏｂｅ Ｒｅｑｕｅｓｔ（Ａ））の「送信元Ｍａｃアドレス」領域から、送信元Ｍａｃアドレス（第２の通信装置側固有識別情報（Ｍａｃアドレス＝２００Ａ））を取得する（Ｓ２３０）。
Then, the
第１の通信部１５０は、図６に示した「ＳＳＩＤ」領域に検出用識別子を含むＢｅａｃｏｎ（Ａ）を送信する（Ｓ２４０）。
The
第２の通信部２５０は、Ｂｅａｃｏｎ（Ａ）を受信する（Ｓ２５０）。第２の制御部２３０Ａは、Ｂｅａｃｏｎ（Ａ）の「ＳＳＩＤ」領域中に含まれる検出用識別子から、アクセスポイント１００Ａが本発明の通信方法を用いて通信可能な通信装置であることを認識する。
The
次に、暗号化部１３１は、接続用識別情報（ＳＳＩＤ＝１００Ａ）を暗号化するために用いる暗号鍵を、第１の暗号鍵テーブル１１０Ａから選択する（Ｓ２６０）。暗号鍵の選択方法は、限定されるものではない。ここでは、暗号化部１３１は、図５（ａ）の（１）に示す暗号鍵１を選択するものとする。
Next, the
暗号化部１３１は、接続用識別情報（ＳＳＩＤ＝１００Ａ）と、Ｓ２３０の処理において取得した第２の通信装置側固有識別情報（Ｍａｃアドレス＝２００Ａ）とを、暗号鍵１を用いて暗号化する（Ｓ２７０）。
The
生成部１３２は、暗号化後の接続用識別情報（ＳＳＩＤ＝１００Ａ）及び暗号化後の第２の通信装置側固有識別情報（Ｍａｃアドレス＝２００Ａ）を共に含む暗号化信号（Ｂｅａｃｏｎ（α））を生成する（Ｓ２８０）。
The
前述したように、暗号化後の接続用識別情報（ＳＳＩＤ＝１００Ａ）及び暗号化後の第２の通信装置側固有識別情報（Ｍａｃアドレス＝２００Ａ）は、図６に示す「ＳＳＩＤ」領域に設定される。 As described above, the encrypted connection identification information (SSID = 100A) and the encrypted second communication device side unique identification information (Mac address = 200A) are set in the “SSID” area shown in FIG. Is done.
次に、暗号化信号送信部１４０は、生成部１３２により生成された暗号化信号（Ｂｅａｃｏｎ（α））を送信する（Ｓ２９０）。
Next, the encrypted
暗号化信号受信部２４０は、暗号化信号送信部１４０から送信される暗号化信号（Ｂｅａｃｏｎ（α））を受信する（Ｓ３００）。
The encrypted
復号化部２３２は、暗号化信号（Ｂｅａｃｏｎ（α））の「ＳＳＩＤ」領域から、暗号化後の接続用識別情報（ＳＳＩＤ＝１００Ａ）を取得する（Ｓ３１０）。
The
次に、発光部１２０Ａは、図５（ａ）を用いて前述したように暗号鍵１に対応する暗号鍵識別情報「１」に対応付けられた点滅回数１回分点滅する（Ｓ３２０）。これにより、発光部１２０Ａは、暗号化部１３１により用いられた暗号鍵１に対応する暗号鍵識別情報「１」を示す情報を通知する。
Next, as described above with reference to FIG. 5A, the
なお、発光部１２０Ａは、点滅回数が比較的多い場合、アクセスポイント１００Ａに複数設けられていてもよい。例えば、発光部１２０Ａを３つ設け、それぞれが１００の位、１０の位及び１の位を示すこととしてもよい。
Note that a plurality of light emitting
そして、第１の制御部１３０Ａは、接続用識別情報（ＳＳＩＤ＝１００Ａ）を有効にする（Ｓ３３０）。 Then, the first control unit 130A validates the connection identification information (SSID = 100A) (S330).
入力部２２０Ａは、発光部１２０Ａの点滅回数の入力を受け付ける（Ｓ３４０）。スマートフォン２００Ａのユーザは、入力部２２０Ａを操作することにより、発光部１２０Ａの点滅回数を入力する。
The
端末側抽出部２３１Ａは、発光部１２０Ａにより通知された暗号鍵識別情報「１」に基づいて、第２の暗号鍵テーブル２１０Ａから暗号鍵１を抽出する（Ｓ３５０）。
The terminal-
より具体的には、抽出部２３１Ａは、入力部２２０Ａの入力結果から、発光部１２０Ａの点滅回数が１回であることを検出する。そして、抽出部２３１Ａは、第２の暗号鍵テーブル２１０Ａを参照し、発光部１２０Ａの点滅回数１回に対応する暗号鍵識別情報「１」に対応付けられた暗号鍵１を抽出する。
More specifically, the
次に、復号化部２３２は、端末側抽出部２３１Ａにより抽出された暗号鍵１を用いて、暗号化信号（Ｂｅａｃｏｎ（α））の「ＳＳＩＤ」領域に設定された暗号化後の接続用識別情報（ＳＳＩＤ＝１００Ａ）及び暗号化後の第２の通信装置側固有識別情報（Ｍａｃアドレス＝２００Ａ）を、復号化する（Ｓ３６０）。
Next, the
図９に示されるように、Ｓ３６０の処理の後、特定部２３３は、復号化後の第２の通信装置側固有識別情報（Ｍａｃアドレス＝２００Ａ）と、スマートフォン２００Ａに予め設定された第２の固有識別情報（Ｍａｃアドレス＝２００Ａ）とを比較し、その比較結果に基づいて、接続先となるアクセスポイント１００Ａを特定する（Ｓ３７０）。
As illustrated in FIG. 9, after the process of S360, the specifying
ここで、特定部２３３が接続先となるアクセスポイント１００Ａを特定する具体的な動作について説明する。
Here, a specific operation in which the specifying
暗号化部１３１において暗号鍵１を用いて暗号化された第２の通信装置側固有識別情報（Ｍａｃアドレス＝２００Ａ）は、復号化部２３２において暗号化部１３１で用いられた暗号鍵と同一の暗号鍵１で復号化されている。
The second communication device side unique identification information (Mac address = 200A) encrypted by using the
従って、第２の通信装置側固有識別情報（Ｍａｃアドレス＝２００Ａ）が正しく復号化されているため、復号化後の第２の通信装置側固有識別情報（Ｍａｃアドレス＝２００Ａ）と、スマートフォン２００Ａに予め設定された第２の固有識別情報（Ｍａｃアドレス＝２００Ａ）とが一致する。
Therefore, since the second communication device side unique identification information (Mac address = 200A) is correctly decoded, the second communication device side unique identification information (Mac address = 200A) after decryption and the
これにより、特定部２３３は、第２の通信装置側固有識別情報（Ｍａｃアドレス＝２００Ａ）と同様に、接続用識別情報（ＳＳＩＤ＝１００Ａ）も正しく復号化されていることが分かる。そのため、特定部２３３は、接続用識別情報（ＳＳＩＤ＝１００Ａ）を用いて、接続用識別情報（ＳＳＩＤ＝１００Ａ）を送信してきたアクセスポイント１００Ａと、無線ＬＡＮ接続することができることが分かる。このようにして、特定部２３３は、接続先となるアクセスポイント１００Ａを特定する。
As a result, it can be seen that the
次に、第２の通信部２５０は、特定部２３３により特定された接続先となるアクセスポイント１００Ａに対して、復号化部２３２により復号化された復号化後の接続用識別情報（ＳＳＩＤ＝１００Ａ）を含む要求信号（Ｐｒｏｂｅ Ｒｅｑｕｅｓｔ（α））を送信する（Ｓ３８０）。
Next, the
第１の通信部１５０は、復号化後の接続用識別情報（ＳＳＩＤ＝１００Ａ）を含む要求信号（Ｐｒｏｂｅ Ｒｅｑｕｅｓｔ（α））を受信する（Ｓ３９０）。
The
そして、第１の通信部１５０は、要求信号（Ｐｒｏｂｅ Ｒｅｑｕｅｓｔ（α））中の復号化後の接続用識別情報（ＳＳＩＤ＝１００Ａ）と、アクセスポイント１００Ａに予め設定された接続用識別情報（ＳＳＩＤ＝１００Ａ）が一致するため、応答信号（Ｐｒｏｂｅ Ｒｅｓｐｏｎｓｅ）を送信する（Ｓ４００）。
Then, the
第２の通信部２５０は、応答信号（Ｐｒｏｂｅ Ｒｅｓｐｏｎｓｅ）を受信する（Ｓ４１０）。
The
次に、トリガー信号送信部２２１は、第２の暗号鍵テーブル２１０Ａから暗号鍵を選択する（Ｓ４２０）。ここでは、トリガー信号送信部２２１は、図５（ｂ）の（５）に示す暗号鍵ｉを選択するものとする。
Next, the trigger
トリガー信号送信部２２１は、第１のトリガー信号（Ｐｒｏｂｅ Ｒｅｑｕｅｓｔ（Ｂ））を送信する（Ｓ４３０）。このとき、第２の制御部２３０Ａは、第２のタイマー２６０をＯＮにする。第２のタイマー２６０は、ＯＮになり、カウントを開始する。
The trigger
トリガー信号受信部１２１は、第１のトリガー信号（Ｐｒｏｂｅ Ｒｅｑｕｅｓｔ（Ｂ））を受信する（Ｓ４４０）。このとき、第１の制御部１３０Ａは、第１のタイマー１６０をＯＮにする。第１のタイマー１６０は、ＯＮになり、カウントを開始する。
The trigger
そして、トリガー信号送信部２２１は、第２のタイマー２６０がカウントを開始した時間から、Ｓ４２０の処理において選択した暗号鍵ｉに対応するタイマー値：１秒分だけ経過したとき、第２のトリガー信号（Ｐｒｏｂｅ Ｒｅｑｕｅｓｔ（Ｃ））を送信する（Ｓ４５０）。
Then, the trigger
このとき、第２の制御部２３０Ａは、第２のタイマー２６０をＯＦＦにする。第２のタイマー２６０は、ＯＦＦになり、カウントを停止する。
At this time, the
トリガー信号受信部１２１は、第２のトリガー信号（Ｐｒｏｂｅ Ｒｅｑｕｅｓｔ（Ｃ））を受信する（Ｓ４６０）。このとき、第１の制御部１３０Ａは、第１のタイマー１６０をＯＦＦにする。第１のタイマー１６０は、ＯＦＦになり、カウントを停止する。
The trigger
最後に、ＡＰ側抽出部１３３は、第１のタイマー１６０のカウントが開始した時間と、第１のタイマー１６０のカウントが停止した時間との間の時間に基づいて、第１の暗号鍵テーブル１１０Ａから暗号鍵を抽出する（Ｓ４７０）。
Finally, the AP-
ここでは、第１のタイマー１６０のカウントが開始した時間と、第１のタイマー１６０のカウントが停止した時間との間の時間が１秒間である。そのため、ＡＰ側抽出部１３３は、第１の暗号鍵テーブル１１０Ａから、タイマー値：１秒に対応付けられた暗号鍵識別情報「ｉ」に対応する暗号鍵ｉを抽出する。
Here, the time between the time when the
Ｓ４７０の処理の後、アクセスポイント１００Ａと、スマートフォン２００Ａは、暗号鍵ｉを用いて、認証を行った後、互いに無線ＬＡＮ接続する。ここで、図１０を用いて、Ｓ４７０の処理の後、アクセスポイント１００Ａと、スマートフォン２００Ａとが互いに信号をやり取りし、互いに無線ＬＡＮ接続する動作を説明する。
After the process of S470, the
図１０は、アクセスポイント１００Ａとスマートフォン２００Ａとの間の信号のやり取りを示す図である。
FIG. 10 is a diagram illustrating exchange of signals between the
図１０に示されるように、Ｓ４７０の処理の後、スマートフォン２００Ａの第２の通信部２５０は、Ａｕｔｈｅｎｔｉｃａｔｉｏｎ（Ｕｎｉｃａｓｔ）を送信する（Ｓ５００）。
As illustrated in FIG. 10, after the processing of S470, the
アクセスポイント１００Ａの第１の通信部１５０は、ＡＣＫ（Ｕｎｉｃａｓｔ）を返信する（Ｓ５１０）。
The
そして、第１の通信部１５０は、Ａｕｔｈｅｎｔｉｃａｔｉｏｎ（Ｕｎｉｃａｓｔ）を送信する（Ｓ５２０）。
Then, the
第２の通信部２５０は、ＡＣＫ（Ｕｎｉｃａｓｔ）を送信する。これにより、スマートフォン２００Ａと、アクセスポイント１００Ａは、暗号鍵ｉを用いて互いに認証する。
The
次に、第２の通信部２５０は、Ａｓｓｏｃｉａｔｉｏｎ Ｒｅｑｕｅｓｔ（Ｕｎｉｃａｓｔ）を送信する（Ｓ５４０）。
Next, the
第１の通信部１５０は、ＡＣＫ（Ｕｎｉｃａｓｔ）を送信する（Ｓ５５０）。
The
また、第１の通信部１５０は、Ａｓｓｏｃｉａｔｉｏｎ Ｒｅｑｕｅｓｔ（Ｕｎｉｃａｓｔ）を送信する（Ｓ５６０）。
Also, the
第２の通信部２５０は、ＡＣＫ（Ｕｎｉｃａｓｔ）を送信する（Ｓ５６０）。
The
これにより、アクセスポイント１００Ａと、スマートフォン２００Ａとは、互いに無線ＬＡＮ接続する。
Thereby, the
以上に説明したように、本発明の第２の実施の形態における通信システム１０００Ａにおいて、アクセスポイント１００Ａは、スマートフォン２００Ａとの接続に用いる接続用識別情報（ＳＳＩＤ＝１００Ａ）を、暗号鍵を用いて暗号化する暗号化部１３１と、暗号化後の接続用識別情報（ＳＳＩＤ＝１００Ａ）を含む暗号化信号を生成する生成部１３２と、暗号化信号（Ｂｅａｃｏｎ（α））を送信する暗号化信号送信部１４０と、を備え、発光部１２０Ａは、暗号化部１３１により用いられた暗号鍵に対応する暗号鍵識別情報を示す情報を通知する。
As described above, in the
スマートフォン２００Ａは、暗号化信号（Ｂｅａｃｏｎ（α））を受信する暗号化信号受信部２４０と、端末側抽出部２３１Ａにより抽出された暗号鍵を用いて、暗号化信号（Ｂｅａｃｏｎ（α））中の暗号化後の接続用識別情報（ＳＳＩＤ＝１００Ａ）を復号化する復号化部２３２とを備える。
The
スマートフォン２００Ａの復号化部２３２が、端末側抽出部２３１Ａにより抽出された暗号鍵を用いて、暗号化信号送信部１４０から送信された暗号化信号（Ｂｅａｃｏｎ（α））中の暗号化後の接続用識別情報（ＳＳＩＤ＝１００Ａ）を復号化する。これにより、スマートフォン２００Ａに接続用識別情報（ＳＳＩＤ＝１００Ａ）といった設定情報を入力することがない。その結果、スマートフォン２００Ａとアクセスポイント１００Ａが互いに通信することができる。なく設定することができる。
The connection after encryption in the encrypted signal (Beacon (α)) transmitted from the encrypted
そして、スマートフォン２００Ａとアクセスポイント１００Ａは、互いに共通する接続用識別情報（ＳＳＩＤ＝１００Ａ）を用いて、より簡易に互いに無線ＬＡＮ接続することができる。
The
また、本発明の第２の実施の形態における通信システム１０００Ａにおいて、スマートフォン２００Ａは、復号化後の第２の通信装置側固有識別情報（Ｍａｃアドレス＝２００Ａ）と、スマートフォン２００Ａに設定された第２の通信装置側固有識別情報（Ｍａｃアドレス＝２００Ａ）とを比較し、その比較結果に基づいて、接続先となるアクセスポイント１００Ａを特定する特定部２３３を備える。
In the
これにより、スマートフォン２００Ａは接続先となるアクセスポイント１００Ａを特定することができるので、スマートフォン２００Ａはユーザが意図するアクセスポイント１００Ａと無線ＬＡＮ接続することができる。
Accordingly, since the
また、本発明の第２の実施の形態における通信システム１０００Ａにおいて、スマートフォン２００Ａは、アクセスポイント１００Ａがスマートフォン２００Ａを検出するための検出用識別子を含む検出用信号（Ｐｒｏｂｅ Ｒｅｑｕｅｓｔ（Ａ））を送信する第２の通信部２５０を備え、アクセスポイント１００Ａは、検出用信号（Ｐｒｏｂｅ Ｒｅｑｕｅｓｔ（Ａ））を受信する第１の通信部１５０を備え、発光部１２０Ａは、検出用信号（Ｐｒｏｂｅ Ｒｅｑｕｅｓｔ（Ａ））を受信したとき、暗号鍵識別情報を示す情報を通知する。
In the
これにより、発光部１２０Ａは検出用信号（Ｐｒｏｂｅ Ｒｅｑｕｅｓｔ（Ａ））を受信したときにのみ暗号鍵識別情報を示す情報を通知するので、ユーザが意図しない第３者に暗号鍵識別情報を通知する可能性を低減することができる。
Accordingly, the
また、本発明の第２の実施の形態における通信システム１０００Ａにおいて、スマートフォン２００Ａは、アクセスポイント１００Ａがスマートフォン２００Ａを検出するための検出用識別子を含む検出用信号（Ｐｒｏｂｅ Ｒｅｑｕｅｓｔ（Ａ））を送信する第２の通信部２５０を備え、アクセスポイント１００Ａは、検出用信号（Ｐｒｏｂｅ Ｒｅｑｕｅｓｔ（Ａ））を受信する第１の通信部１５０を備え、暗号化信号送信部１４０は、検出用信号（Ｐｒｏｂｅ Ｒｅｑｕｅｓｔ（Ａ））を受信したとき、暗号化信号（Ｂｅａｃｏｎ（α））を送信する。
In the
これにより、暗号化信号送信部１４０は検出用信号（Ｐｒｏｂｅ Ｒｅｑｕｅｓｔ（Ａ））を受信したときにのみ暗号化信号（Ｂｅａｃｏｎ（α））を送信するので、ユーザが意図しない第３者が暗号化信号（Ｂｅａｃｏｎ（α））を受信する可能性を低減することができる。
As a result, the encrypted
また、本発明の第２の実施の形態における通信システム１０００Ａにおいて、発光部１２０Ａは、発光素子であり、暗号鍵識別情報を、発光素子の発光点滅回数で設定された発光パターンを変更することにより区別して通知する。これにより、仮にアクセスポイント１００ＡにＬＥＤ等が予め設けられている場合、アクセスポイント１００Ａの低コスト化や小型化を図ることができる。
In the
また、本発明の第２の実施の形態における通信システム１０００Ａにおいて、トリガー信号送信部２２１は、第１及び第２のトリガー信号（Ｐｒｏｂｅ Ｒｅｑｕｅｓｔ（Ｂ）及び（Ｃ））を送信し、暗号鍵識別情報を、第１のトリガー信号（Ｐｒｏｂｅ Ｒｅｑｕｅｓｔ（Ｂ））の送信時間と、第２のトリガー信号（Ｐｒｏｂｅ Ｒｅｑｕｅｓｔ（Ｃ））の送信時間との間の時間差を変更することにより区別して通知する。
In the
これにより、アクセスポイント１００Ａやスマートフォン２００Ａを、ユーザが操作することなく、暗号鍵識別情報を示す情報を通知することができる。その結果、ユーザが暗号鍵識別情報といった設定情報を入力することなく、アクセスポイント１００Ａとスマートフォン２００Ａとが互いに通信することができる。
Thereby, the information which shows encryption key identification information can be notified, without a user operating the
また、本発明の第２の実施の形態における通信方法は、アクセスポイント１００Ａが、スマートフォン２００Ａとの接続に用いる接続用識別情報（ＳＳＩＤ＝１００Ａ）を、暗号鍵を用いて暗号化する暗号化ステップと、アクセスポイント１００Ａが、暗号化後の接続用識別情報（ＳＳＩＤ＝１００Ａ）を含む暗号化信号（Ｂｅａｃｏｎ（α））を送信する暗号化信号送信ステップと、通知ステップは、暗号化ステップにより用いられた暗号鍵に対応する暗号鍵識別情報を通知し、スマートフォン２００Ａが、暗号化信号（Ｂｅａｃｏｎ（α））を受信する暗号化信号受信ステップと、スマートフォン２００Ａが、抽出ステップにより抽出された暗号鍵を用いて、暗号化信号（Ｂｅａｃｏｎ（α））中の暗号化後の接続用識別情報（ＳＳＩＤ＝１００Ａ）を復号化する復号化ステップとを含む。
The communication method according to the second embodiment of the present invention includes an encryption step in which the
この通信方法は、上述した通信システム１０００Ａのシステムの発明を方法の発明としたものであるから、上述した通信システム１０００Ａと同様の作用効果を奏する。
Since this communication method is the invention of the system of the
また、本発明の第２の実施の形態におけるアクセスポイント１００Ａは、スマートフォン２００Ａとの接続に用いる接続用識別情報（ＳＳＩＤ＝１００Ａ）を、暗号鍵を用いて暗号化する暗号化部１３１と、暗号化後の接続用識別情報（ＳＳＩＤ＝１００Ａ）を含む暗号化信号を生成する生成部１３２と、暗号化信号（Ｂｅａｃｏｎ（α））を送信する暗号化信号送信部１４０と、を備え、発光部１２０Ａは、暗号化部１３１により用いられた暗号鍵に対応する暗号鍵識別情報を示す情報を通知する。
Further, the
このアクセスポイント１００Ａは、暗号化後の接続用識別情報（ＳＳＩＤ＝１００Ａ）を含む暗号化信号（Ｂｅａｃｏｎ（α））を送信し、暗号化部１３１により用いられた暗号鍵に対応する暗号鍵識別情報を示す情報を通知する。この結果、アクセスポイント１００Ａは、上述した通信システム１０００Ａと同様の作用効果を奏する。
The
また、本発明の第２の実施の形態におけるスマートフォン２００Ａは、アクセスポイント１００Ａとの接続に用いる接続用識別情報（ＳＳＩＤ＝１００Ａ）が暗号鍵により暗号化された暗号化後の接続用識別情報（ＳＳＩＤ＝１００Ａ）を含む暗号化信号（Ｂｅａｃｏｎ（α））を、受信する暗号化信号受信部２４０と、端末側抽出部２３１Ａにより抽出された暗号鍵を用いて、暗号化信号（Ｂｅａｃｏｎ（α））中の暗号化後の接続用識別情報（ＳＳＩＤ＝１００Ａ）を復号化する復号化部２３２とを備える。
In addition, the
このスマートフォン２００Ａは、暗号化後の接続用識別情報（ＳＳＩＤ＝１００Ａ）を含む暗号化信号（Ｂｅａｃｏｎ（α））を受信し、端末側抽出部２３１Ａにより抽出された暗号鍵を用いて、暗号化信号（Ｂｅａｃｏｎ（α））中の暗号化後の接続用識別情報（ＳＳＩＤ＝１００Ａ）を復号化する。この結果、スマートフォン２００Ａは、上述した通信システム１０００Ａと同様の作用効果を奏する。
This
＜第３の実施の形態＞
図１１を用いて、本発明の第３の実施の形態における通信システム１０００Ｂの詳細な構成を説明する。図１１は、本発明の第３の実施の形態における通信システム１０００Ｂの構成を示すブロック図である。なお、図１１では、図１〜１０で示した各構成要素と同等の構成要素には、図１〜１０で示した符号と同等の符号を付している。以下の説明では、図１〜１０で示した構成と同等の構成については説明を省略する。
<Third Embodiment>
The detailed configuration of the
図１１に示されるように、通信システム１０００Ｂは、アクセスポイント１００Ｂ−１及び１００Ｂ−２と、スマートフォン２００Ｂとを有して構成されている。
As illustrated in FIG. 11, the
ここで、図４と図１１を対比する。図１１では、通信システム１０００Ｂは、複数のアクセスポイント１００Ｂ−１及び１００Ｂ−２を有した点で、図４に示される通信システム１０００Ａと互いに相違する。以下の説明では、図４で示した構成と同等の構成については説明を省略する。
Here, FIG. 4 and FIG. 11 are compared. In FIG. 11, the
ここでは、特に、アクセスポイント１００Ｂ−１について説明する。アクセスポイント１００Ｂ−２は、アクセスポイント１００Ｂ−１と同様の構成のためその説明を省略する。
Here, in particular,
アクセスポイント１００Ｂ−１の第１の通信部１５０Ａは、複数のアクセスポイント１００Ｂ−１及び１００Ｂ−２の各々を識別するための第１の通信装置側固有識別情報を、アクセスポイント１００Ｂ−２と互いに送受信する。
The
アクセスポイント１００Ｂ−１の暗号化部１３１Ａは、アクセスポイント１００Ｂ−１に設定された第１の通信装置側固有識別情報と、アクセスポイント１００Ｂ−２から送信された第１の通信装置側固有識別情報とに基づいて、第１の暗号鍵テーブル１１０Ａに記憶された複数の暗号鍵から、暗号鍵を選択し、選択された暗号鍵を用いて接続用識別情報を暗号化する。
The
次に、図１２を用いて、通信システム１０００Ｂの動作を説明する。図１２は、通信システム１０００Ｂの動作フローを示すシーケンス図である。
Next, the operation of the
ここでは、アクセスポイント１００Ｂ−１とスマートフォン２００Ａとが、アクティブスキャン方式により互いに無線ＬＡＮ接続する場合を想定する。
Here, it is assumed that the
アクセスポイント１００Ｂ−１には第１の通信装置側固有識別情報（Ｍａｃアドレス＝１００Ｂ−１）が、アクセスポイント１００Ｂ−２には第１の通信装置側固有識別情報（Ｍａｃアドレス＝１００Ｂ−２）が、予め設定されている場合を想定する。
The
また、アクセスポイント１００Ｂ−１には接続用識別情報（ＳＳＩＤ＝１００Ｂ−１）が、アクセスポイント１００Ｂ−２には接続用識別情報（ＳＳＩＤ＝１００Ｂ−２）が、予め設定されている場合を想定する。
Further, it is assumed that connection identification information (SSID = 100B-1) is set in advance in the
図１２に示されるように、第２の通信部２５０は、検出用信号（Ｐｒｏｂｅ Ｒｅｑｕｅｓｔ（Ａ））を送信する（Ｓ６１０）。このＳ６１０の処理は、Ｓ２１０に対応する。
As illustrated in FIG. 12, the
アクセスポイント１００Ｂ−１及びアクセスポイント１００Ｂ−２の第１の通信部１５０Ａは、検出用信号（Ｐｒｏｂｅ Ｒｅｑｕｅｓｔ（Ａ））を受信する（Ｓ６２０、Ｓ６３０）。このＳ６２０及びＳ６３０の処理は、Ｓ２２０に対応する。
The
アクセスポイント１００Ｂ−１及びアクセスポイント１００Ｂ−２の暗号化部１３１Ａは、送信元Ｍａｃアドレス（第２の通信装置側固有識別情報（Ｍａｃアドレス＝２００Ａ））を取得する（Ｓ６４０、Ｓ６５０）。このＳ６４０及びＳ６５０の処理は、Ｓ２３０に対応する。
The
アクセスポイント１００Ｂ−２の第１の通信部１５０Ａは、Ｂｅａｃｏｎ（Ａ）を送信する（Ｓ６６０）。このＢｅａｃｏｎ（Ａ）の「送信元Ｍａｃアドレス」領域には第１の通信装置側固有識別情報（Ｍａｃアドレス＝１００Ｂ−２）が設定されている。このＳ６６０の処理は、Ｓ２４０に対応する。
The
アクセスポイント１００Ｂ−１の第１の通信部１５０Ａは、Ｂｅａｃｏｎ（Ａ）を受信する（Ｓ６７０）。これにより、アクセスポイント１００Ｂ−１の第１の通信部１５０Ａは、Ｂｅａｃｏｎ（Ａ）の「送信元Ｍａｃアドレス」領域に設定された第１の通信装置側固有識別情報（Ｍａｃアドレス＝１００Ｂ−２）を受信する。
The
スマートフォン２００Ａは、第２の通信部２５０は、Ｂｅａｃｏｎ（Ａ）を受信する（Ｓ６８０）。このＳ６８０の処理は、Ｓ２５０に対応する。
In the
アクセスポイント１００Ｂ−１の第１の通信部１５０Ａは、Ｂｅａｃｏｎ（Ａ）を送信する（Ｓ６９０）。このＢｅａｃｏｎ（Ａ）の「送信元Ｍａｃアドレス」領域には第１の通信装置側固有識別情報（Ｍａｃアドレス＝１００Ｂ−１）が設定されている。このＳ６９０の処理は、Ｓ２４０に対応する。
The
アクセスポイント１００Ｂ−２の第１の通信部１５０Ａは、Ｂｅａｃｏｎ（Ａ）を受信する（Ｓ７００）。これにより、アクセスポイント１００Ｂ−２の第１の通信部１５０Ａは、Ｂｅａｃｏｎ（Ａ）の「送信元Ｍａｃアドレス」領域に設定された第１の通信装置側固有識別情報（Ｍａｃアドレス＝１００Ｂ−１）を受信する。
The
スマートフォン２００Ａは、第２の通信部２５０は、Ｂｅａｃｏｎ（Ａ）を受信する（Ｓ７１０）。このＳ７１０の処理は、Ｓ２５０に対応する。
In the
次に、アクセスポイント１００Ｂ−１の暗号化部１３１Ａは、アクセスポイント１００Ｂ−１に設定された第１の通信装置側固有識別情報（Ｍａｃアドレス＝１００Ｂ−１）と、アクセスポイント１００Ｂ−２から送信された第１の通信装置側固有識別情報（Ｍａｃアドレス＝１００Ｂ−２）とに基づいて、第１の暗号鍵テーブル１１０Ａに記憶された複数の暗号鍵から、暗号鍵を選択する（Ｓ７２０）。このＳ７２０の処理は、Ｓ２６０に対応する。
Next, the
同様に、アクセスポイント１００Ｂ−２の暗号化部１３１Ａは、アクセスポイント１００Ｂ−２に設定された第１の通信装置側固有識別情報（Ｍａｃアドレス＝１００Ｂ−２）と、アクセスポイント１００Ｂ−１から送信された第１の通信装置側固有識別情報（Ｍａｃアドレス＝１００Ｂ−１）とに基づいて、第１の暗号鍵テーブル１１０Ａに記憶された複数の暗号鍵から、暗号鍵を選択する（Ｓ７３０）。このＳ７３０の処理は、Ｓ２６０に対応する。
Similarly, the
ここで、アクセスポイント１００Ｂ−１及び１００Ｂ−２の各々の暗号化部１３１Ａが、暗号鍵を選択する動作の一例について説明する。
Here, an example of an operation in which each of the
ここでは、暗号化部１３１Ａは、アクセスポイント１００Ｂ−１の第１の通信装置側固有識別情報（Ｍａｃアドレス＝１００Ｂ−１）と、アクセスポイント１００Ｂ−２の第１の通信装置側固有識別情報（Ｍａｃアドレス＝１００Ｂ−２）との数値の大小関係により、暗号鍵を選択するものとする。
Here, the
例えば、Ｍａｃアドレスが０１−０２−０３−０４−０５−０６のように表現される場合、例えば末尾の「０６」に相当する部分の数値の大小を比較する。 For example, when the Mac address is expressed as 01-02-03-04-05-06, for example, the numerical value of the portion corresponding to “06” at the end is compared.
ここでは、アクセスポイント１００Ｂ−１の第１の通信装置側固有識別情報（Ｍａｃアドレス＝１００Ｂ−１）は、アクセスポイント１００Ｂ−２の第１の通信装置側固有識別情報（Ｍａｃアドレス＝１００Ｂ−２）よりも数値が小さいものとする。
Here, the first communication device side unique identification information (Mac address = 100B-1) of the
まず、暗号化部１３１Ａは、アクセスポイント１００Ｂ−１の第１の通信装置側固有識別情報（Ｍａｃアドレス＝１００Ｂ−１）と、アクセスポイント１００Ｂ−２の第１の通信装置側固有識別情報（Ｍａｃアドレス＝１００Ｂ−２）との数値の大小を比較する。
First, the
暗号化部１３１Ａは、比較結果を基に、例えば、第１の暗号鍵テーブル１１０Ａを２つに分ける。ここでは、第１の暗号鍵テーブル１１０Ａにおいて、図５（ａ）に示した（１）〜（２）と、（３）〜（４）との二つに分ける。
For example, the
そして、アクセスポイント１００Ｂ−１の暗号化部１３１Ａは、比較結果を基に、例えば、第１の暗号鍵テーブル１１０Ａの（１）〜（２）から、暗号鍵１を選択する。一方、アクセスポイント１００Ｂ−２の暗号化部１３１Ａは、比較結果を基に、例えば、第１の暗号鍵テーブル１１０Ａの（３）〜（４）から、暗号鍵３を選択する。
Then, the
こうすることで、アクセスポイント１００Ｂ−１及び１００Ｂ−２の各々の暗号化部１３１Ａは、互いに異なる暗号鍵を選択する。
By doing so, the
なお、暗号化部１３１Ａは、比較結果を基に、例えば、数値の小さい順に、暗号鍵を対応付けて暗号鍵を選択してもよい。この場合、アクセスポイント１００Ｂ−１の暗号化部１３１Ａは、暗号鍵１を選択する。アクセスポイント１００Ｂ−２の暗号化部１３１Ａは、暗号鍵２を選択する。
Note that the
図１２に戻って、アクセスポイント１００Ｂ−１の暗号化部１３１Ａは、接続用識別情報（ＳＳＩＤ＝１００Ｂ−１）と、第２の通信装置側固有識別情報（Ｍａｃアドレス＝２００Ａ）とを、暗号鍵１を用いて暗号化する（Ｓ７４０）。このＳ７４０の処理は、Ｓ２７０に対応する。
Returning to FIG. 12, the
アクセスポイント１００Ｂ−２の暗号化部１３１Ａは、接続用識別情報（ＳＳＩＤ＝１００Ｂ−２）と、第２の通信装置側固有識別情報（Ｍａｃアドレス＝２００Ａ）とを、暗号鍵３を用いて暗号化する（Ｓ７５０）。このＳ７５０の処理は、Ｓ２７０に対応する。
The
アクセスポイント１００Ｂ−１の生成部１３２は、暗号化後の接続用識別情報（ＳＳＩＤ＝１００Ｂ−１）及び暗号化後の第２の通信装置側固有識別情報（Ｍａｃアドレス＝２００Ａ）を共に含む暗号化信号（Ｂｅａｃｏｎ（α））を生成する（Ｓ７６０）。このＳ７６０の処理は、Ｓ２８０に対応する。
The
アクセスポイント１００Ｂ−２の生成部１３２は、暗号化後の接続用識別情報（ＳＳＩＤ＝１００Ｂ−２）及び暗号化後の第２の通信装置側固有識別情報（Ｍａｃアドレス＝２００Ａ）を共に含む暗号化信号（Ｂｅａｃｏｎ（α））を生成する（Ｓ７７０）。このＳ７７０の処理は、Ｓ２８０に対応する。
The
アクセスポイント１００Ｂ−１及び１００Ｂ−２の暗号化信号送信部１４０は、暗号化信号（Ｂｅａｃｏｎ（α））を送信する（Ｓ７８０，Ｓ７９０）。このＳ７８０及びＳ７９０の処理は、Ｓ２９０に対応する。
The encrypted
暗号化信号受信部２４０は、各暗号化信号（Ｂｅａｃｏｎ（α））を受信する（Ｓ８００）。このＳ８００の処理は、Ｓ３００に対応する。
The encrypted
復号化部２３２は、各暗号化信号（Ｂｅａｃｏｎ（α））から、暗号化後の接続用識別情報（ＳＳＩＤ＝１００Ｂ−１及びＳＳＩＤ＝１００Ｂ−２）を取得する（Ｓ８１０）。このＳ８１０の処理は、Ｓ３１０に対応する。
The
アクセスポイント１００Ｂ−１の発光部１２０Ａは、暗号鍵１に対応する暗号鍵識別情報「１」に対応付けられた点滅回数１回分点滅する（Ｓ８２０）。このＳ８２０の処理は、Ｓ３２０に対応する。
The
アクセスポイント１００Ｂ−２の発光部１２０Ａは、暗号鍵３に対応する暗号鍵識別情報「３」に対応付けられた点滅回数３回分点滅する（Ｓ８３０）。このＳ８３０の処理は、Ｓ３２０に対応する。
The
アクセスポイント１００−１の第１の制御部１３０Ａは接続用識別情報（ＳＳＩＤ＝１００Ｂ−１）を、アクセスポイント１００−２の第１の制御部１３０Ａは接続用識別情報（ＳＳＩＤ＝１００Ｂ−２）を、それぞれ有効にする（Ｓ８４０、Ｓ８５０）。このＳ８４０及びＳ８５０の処理は、Ｓ３３０に対応する。 The first control unit 130A of the access point 100-1 has connection identification information (SSID = 100B-1), and the first control unit 130A of the access point 100-2 has connection identification information (SSID = 100B-2). Are enabled (S840, S850). The processes in S840 and S850 correspond to S330.
入力部２２０Ａは、発光部１２０Ａの点滅回数の入力を受け付ける（Ｓ８５０）。ここでは、スマートフォン２００Ａとアクセスポイント１００Ｂ−１とを互いに無線ＬＡＮ接続するため、ユーザは点滅回数１回を入力する。このＳ８５０の処理は、Ｓ３４０に対応する。
The
端末側抽出部２３１Ａは、第２の暗号鍵テーブル２１０Ａから暗号鍵１を抽出する（Ｓ８６０）。このＳ８６０の処理は、Ｓ３５０に対応する。
The terminal-
復号化部２３２は、暗号鍵１を用いて、アクセスポイント１００Ｂ−１及び１００Ｂ−２から送信された各暗号化信号（Ｂｅａｃｏｎ（α））中の暗号化後の接続用識別情報（ＳＳＩＤ＝１００Ｂ−１及びＳＳＩＤ＝１００Ｂ−２）及び暗号化後の第２の通信装置側固有識別情報（Ｍａｃアドレス＝２００Ａ）を復号化する（Ｓ８７０）。このＳ８７０の処理は、Ｓ３６０に対応する。
Using the
特定部２３３は、復号化後の第２の通信装置側固有識別情報（Ｍａｃアドレス＝２００Ａ）と、スマートフォン２００Ａに予め設定された第２の通信装置側固有識別情報（Ｍａｃアドレス＝２００Ａ）とを比較し、その比較結果に基づいて、接続先となるアクセスポイント１００Ｂ−１を特定する（Ｓ８８０）。このＳ８８０の処理は、Ｓ３７０に対応する。
The specifying
アクセスポイント１００Ｂ−１の暗号化部１３１Ａで用いられた暗号鍵１と、復号化部２３２で用いられた暗号鍵１とが同一である。
The
そのため、アクセスポイント１００Ｂ−１の暗号化信号（Ｂｅａｃｏｎ（α））中の復号化して得られる第２の通信装置側固有識別情報（Ｍａｃアドレス＝２００Ａ）が、スマートフォン２００Ａに予め設定された第２の通信装置側固有識別情報（Ｍａｃアドレス＝２００Ａ）と一致する。
For this reason, the second communication device-side unique identification information (Mac address = 200A) obtained by decrypting the encrypted signal (Beacon (α)) of the
これにより、特定部２３３は、アクセスポイント１００Ｂ−１と無線ＬＡＮ接続することができると分かる。
Thereby, it can be understood that the specifying
次に、第２の通信部２５０は、接続先となるアクセスポイント１００Ｂ−１の接続用識別情報（ＳＳＩＤ＝１００Ｂ−１）を含む要求信号（Ｐｒｏｂｅ Ｒｅｑｕｅｓｔ（α））を送信する（Ｓ８９０）。このＳ８９０の処理は、Ｓ３８０に対応する。
Next, the
アクセスポイント１００Ｂ−１及び１００Ｂ−２の第１の通信部１５０Ａは、要求信号（Ｐｒｏｂｅ Ｒｅｑｕｅｓｔ（α））を受信する（Ｓ９００、Ｓ９１０）。このＳ９００及びＳ９１０の処理は、Ｓ３９０に対応する。
The
アクセスポイント１００Ｂ−２は、要求信号（Ｐｒｏｂｅ Ｒｅｑｕｅｓｔ（α））中の接続用識別情報（ＳＳＩＤ＝１００Ｂ−１）と、アクセスポイント１００Ｂ−２に予め設定された接続用識別情報（ＳＳＩＤ＝１００Ｂ−２）とが一致しないため、接続用識別情報（ＳＳＩＤ＝１００Ｂ−２）を無効にする。
The
一方、アクセスポイント１００Ｂ−１は、要求信号（Ｐｒｏｂｅ Ｒｅｑｕｅｓｔ（α））中の接続用識別情報（ＳＳＩＤ＝１００Ｂ−１）と、アクセスポイント１００Ｂ−１に予め設定された接続用識別情報（ＳＳＩＤ＝１００Ｂ−１）とが一致するため、応答信号（Ｐｒｏｂｅ Ｒｅｓｐｏｎｓｅ）を送信する。
On the other hand, the
以降、スマートフォン２００Ａと、アクセスポイント１００−１は、図９のＳ４００以降の処理を行う。これにより、スマートフォン２００Ａとアクセスポイント１００Ｂ−１は、互いに無線ＬＡＮ接続する。
Thereafter, the
なお、ここでは、スマートフォン２００Ａが１つである例を示した。しかしながら、例えば、スマートフォン２００Ａが複数存在する場合、Ｓ７４０及びＳ７５０において、アクセスポイント１００Ｂ−１及び１００Ｂ−２の暗号化部１３１Ａは、複数のスマートフォン２００Ａ毎に異なる接続用識別情報（ＳＳＩＤ）を、暗号鍵を用いて暗号化してもよい。
Here, an example in which there is one
以上に説明したように、本発明の第３の実施の形態における通信システム１０００Ｂは、複数のアクセスポイント１００Ｂ−１及び１００Ｂ−２を含み、複数のアクセスポイント１００Ｂ−１及び１００Ｂ−２は、複数のアクセスポイント１００Ｂ−１及び１００Ｂ−２の各々を識別するための第１の通信装置側固有識別情報（Ｍａｃアドレス）を、他方のアクセスポイント１００Ｂ−１（又は１００Ｂ−２）と互いに送受信する第１の通信部１５０Ａと、アクセスポイント１００Ｂ−１（又は１００Ｂ−２）に設定された第１の通信装置側固有識別情報と、アクセスポイント１００Ｂ−２（又は１００Ｂ−１）から送信された第１の通信装置側固有識別情報とに基づいて、第１の暗号鍵テーブル１１０Ａに記憶された複数の暗号鍵から、暗号鍵を選択し、選択された暗号鍵を用いて接続用識別情報を暗号化する。
As described above, the
これにより、スマートフォン２００Ａは、複数のアクセスポイント１００Ｂ−１及び１００Ｂ−２のいずれか１つと無線ＬＡＮ接続することができ、混信を防止することができる。
As a result, the
前記実施の形態の一部又は全部は、以下の付記のように記載され得るが、以下に限られない。
（付記１）
第１の通信装置と、前記第１の通信装置と互いに通信を行う第２の通信装置と、を有する通信システムであって、
前記第１の通信装置は、
暗号鍵と、前記暗号鍵を識別するための暗号鍵識別情報と、を互いに対応付けて記憶する第１の暗号鍵テーブルと、
前記暗号鍵識別情報を示す情報を通知する通知部と、を備え、
前記第２の通信装置は、
前記第１の暗号鍵テーブルに記憶されている前記暗号鍵及び前記暗号鍵識別情報と同一の情報を記憶する第２の暗号鍵テーブルと、
前記通知部により通知された前記暗号鍵識別情報に基づいて、前記第２の暗号鍵テーブルから前記暗号鍵を抽出する抽出部と、を備える通信システム。
（付記２）
前記第１の通信装置は、
前記第２の通信装置との接続に用いる接続用識別情報を、前記暗号鍵を用いて暗号化する暗号化部と、
暗号化後の接続用識別情報を含む暗号化信号を生成する生成部と、
前記暗号化信号を送信する暗号化信号送信部と、を備え、
前記通知部は、前記暗号化部により用いられた前記暗号鍵に対応する前記暗号鍵識別情報を通知し、
前記第２の通信装置は、
前記暗号化信号を受信する暗号化信号受信部と、
前記抽出部により抽出された前記暗号鍵を用いて、前記暗号化信号中の前記暗号化後の接続用識別情報を、復号化する復号化部と、を備える付記１に記載の通信システム。
（付記３）
前記暗号化部は、前記接続用識別情報と、前記第２の通信装置を識別するための第２の通信装置側固有識別情報とを、前記暗号鍵を用いて暗号化し、
前記生成部は、前記暗号化後の接続用識別情報及び暗号化後の第２の通信装置側固有識別情報を共に含む信号を、前記暗号化信号として生成し、
前記復号化部は、前記暗号化信号中の前記暗号化後の接続用識別情報及び前記暗号化後の第２の通信装置側固有識別情報を、復号化する付記２に記載の通信システム。
（付記４）
前記第２の通信装置は、前記復号化後の第２の通信装置側固有識別情報と、前記第２の通信装置に設定された第２の通信装置側固有識別情報とを比較し、その比較結果に基づいて、接続先となる前記第１の通信装置を特定する特定部を備える付記３に記載の通信システム。
（付記５）
前記第２の通信装置は、前記第１の通信装置が前記第２の通信装置を検出するための検出用識別子を含む検出用信号を送信する第２の通信部を備え、
前記第１の通信装置は、前記検出用信号を受信する第１の通信部を備え、
前記通知部は、前記検出用信号を受信したとき、前記暗号鍵識別情報を示す情報を通知する付記１から４のいずれか１項に記載の通信システム。
（付記６）
前記第２の通信装置は、前記第１の通信装置が前記第２の通信装置を検出するための検出用識別子を含む検出用信号を送信する第２の通信部を備え、
前記第１の通信装置は、前記検出用信号を受信する第１の通信部を備え、
前記暗号化信号送信部は、前記検出用信号を受信したとき、前記暗号化信号を送信する付記２から５のいずれか１項に記載の通信システム。
（付記７）
複数の前記第１の通信装置を含み、
前記複数の第１の通信装置は、前記複数の第１の通信装置の各々を識別するための第１の通信装置側固有識別情報を、他方の第１の通信装置と互いに送受信する第１の通信部を備え、
前記暗号化部は、前記第１の通信装置に設定された第１の通信装置側固有識別情報と、前記他方の第１の通信装置から送信された第１の通信装置側固有識別情報とに基づいて、前記第１の暗号鍵テーブルに記憶された複数の前記暗号鍵から、暗号鍵を選択し、選択された暗号鍵を用いて前記接続用識別情報を暗号化する付記２から６のいずれか１項に記載の通信システム。
（付記８）
前記暗号化部は、複数の前記第２の通信装置毎に異なる前記接続用識別情報を、前記暗号鍵を用いて暗号化する付記２から７のいずれか１項に記載の通信システム。
（付記９）
前記通知部は、発光素子であり、前記暗号鍵識別情報を、前記発光素子の発光点滅回数で設定された発光パターンを変更することにより区別して通知する付記１から８のいずれか１項に記載の通信システム。
（付記１０）
前記通知部は、第１及び第２のトリガー信号を送信し、前記暗号鍵識別情報を、前記第１のトリガー信号の送信時間と前記第２のトリガー信号の送信時間との間の時間差を変更することにより区別して通知する付記１から９のいずれか１項に記載の通信システム。
（付記１１）
第１の通信装置と、前記第１の通信装置と互いに通信を行う第２の通信装置との間で行われる通信方法であって、
前記第１の通信装置が、暗号鍵と、前記暗号鍵を識別するための暗号鍵識別情報と、を互いに対応付けて記憶する第１の暗号鍵テーブルを用いて、前記暗号鍵識別情報を示す情報を通知する通知ステップと、
前記第２の通信装置が、前記通知ステップにより通知された前記暗号鍵識別情報に基づいて、前記第１の暗号鍵テーブルに記憶されている前記暗号鍵及び前記暗号鍵識別情報と同一の情報を記憶する第２の暗号鍵テーブルから、前記暗号鍵を抽出する抽出ステップと、を含む通信方法。
（付記１２）
前記第１の通信装置が、前記第２の通信装置との接続に用いる接続用識別情報を、前記暗号鍵を用いて暗号化する暗号化ステップと、
前記第１の通信装置が、暗号化後の接続用識別情報を含む暗号化信号を送信する暗号化信号送信ステップと、
前記通知ステップは、前記暗号化ステップにより用いられた前記暗号鍵に対応する前記暗号鍵識別情報を通知し、
前記第２の通信装置が、前記暗号化信号を受信する暗号化信号受信ステップと、
前記第２の通信装置が、前記抽出ステップにより抽出された前記暗号鍵を用いて、前記暗号化信号中の前記暗号化後の接続用識別情報を、復号化する復号化ステップと、を含む付記１２に記載の通信方法。
（付記１３）
暗号鍵と、前記暗号鍵を識別するための暗号鍵識別情報と、を互いに対応付けて記憶する暗号鍵テーブルと、
前記暗号鍵識別情報を示す情報を前記他方の通信装置に通知する通知部と、を備え、
前記通知部により通知された前記暗号鍵識別情報に対応付けられた前記暗号鍵を用いて他方の通信装置と互いに通信する通信装置。
（付記１４）
前記他方の通信装置との接続に用いる接続用識別情報を、前記暗号鍵を用いて暗号化する暗号化部と、
暗号化後の接続用識別情報を含む暗号化信号を生成する生成部と、
前記暗号化信号を送信する暗号化信号送信部と、を備え、
前記通知部は、前記暗号化部により用いられた前記暗号鍵に対応する前記暗号鍵識別情報を示す情報を通知する付記１３に記載の通信装置。
（付記１５）
他方の通信装置の暗号鍵テーブルに記憶されている暗号鍵及び前記暗号鍵を識別するための暗号鍵識別情報と同一の情報を記憶する暗号鍵テーブルであって、前記暗号鍵と、前記暗号鍵識別情報と、を互いに対応付けて記憶する暗号鍵テーブルと、
他方の通信装置から通知された前記暗号鍵識別情報に基づいて、前記暗号鍵テーブルから前記暗号鍵を抽出する抽出部と、を備える通信装置。
（付記１６）
前記他方の通信装置との接続に用いる接続用識別情報が前記暗号鍵により暗号化された暗号化後の接続用識別情報を含む暗号化信号を、受信する暗号化信号受信部と、
前記抽出部により抽出された前記暗号鍵を用いて、前記暗号化信号中の前記暗号化後の接続用識別情報を、復号化する復号化部と、を備える付記１５に記載の通信装置。
A part or all of the embodiment can be described as in the following supplementary notes, but is not limited thereto.
(Appendix 1)
A communication system having a first communication device and a second communication device that communicates with the first communication device,
The first communication device is:
A first encryption key table that stores an encryption key and encryption key identification information for identifying the encryption key in association with each other;
A notification unit for notifying information indicating the encryption key identification information,
The second communication device is:
A second encryption key table storing the same information as the encryption key and the encryption key identification information stored in the first encryption key table;
A communication system comprising: an extraction unit that extracts the encryption key from the second encryption key table based on the encryption key identification information notified by the notification unit.
(Appendix 2)
The first communication device is:
An encryption unit that encrypts connection identification information used for connection with the second communication device using the encryption key;
A generating unit for generating an encrypted signal including connection identification information after encryption;
An encrypted signal transmitting unit for transmitting the encrypted signal,
The notification unit notifies the encryption key identification information corresponding to the encryption key used by the encryption unit;
The second communication device is:
An encrypted signal receiving unit for receiving the encrypted signal;
The communication system according to
(Appendix 3)
The encryption unit encrypts the connection identification information and the second communication device side unique identification information for identifying the second communication device using the encryption key,
The generating unit generates a signal including both the encrypted connection identification information and the encrypted second communication device side unique identification information as the encrypted signal;
The communication system according to
(Appendix 4)
The second communication device compares the second communication device side unique identification information after the decryption with the second communication device side unique identification information set in the second communication device, and compares the comparison. The communication system according to
(Appendix 5)
The second communication device includes a second communication unit that transmits a detection signal including a detection identifier for the first communication device to detect the second communication device,
The first communication device includes a first communication unit that receives the detection signal,
The communication system according to any one of
(Appendix 6)
The second communication device includes a second communication unit that transmits a detection signal including a detection identifier for the first communication device to detect the second communication device,
The first communication device includes a first communication unit that receives the detection signal,
The communication system according to any one of
(Appendix 7)
A plurality of the first communication devices;
The plurality of first communication devices transmit / receive first communication device-side unique identification information for identifying each of the plurality of first communication devices to / from the other first communication device. With a communication unit,
The encryption unit includes: first communication device-side unique identification information set in the first communication device; and first communication device-side unique identification information transmitted from the other first communication device. Any one of
(Appendix 8)
The communication system according to any one of
(Appendix 9)
The said notification part is a light emitting element, The said encryption key identification information is distinguished and notified by changing the light emission pattern set by the light emission blink frequency | count of the said light emitting element. Communication system.
(Appendix 10)
The notification unit transmits the first and second trigger signals, and changes the time difference between the transmission time of the first trigger signal and the transmission time of the second trigger signal in the encryption key identification information. 10. The communication system according to any one of
(Appendix 11)
A communication method performed between a first communication device and a second communication device that communicates with the first communication device,
The first communication device indicates the encryption key identification information using a first encryption key table that stores an encryption key and encryption key identification information for identifying the encryption key in association with each other. A notification step for notifying information;
Based on the encryption key identification information notified by the notification step, the second communication device stores the same information as the encryption key and the encryption key identification information stored in the first encryption key table. An extraction step of extracting the encryption key from the stored second encryption key table.
(Appendix 12)
An encryption step in which the first communication device encrypts connection identification information used for connection with the second communication device using the encryption key;
An encrypted signal transmission step in which the first communication device transmits an encrypted signal including connection identification information after encryption;
The notifying step notifies the encryption key identification information corresponding to the encryption key used in the encryption step;
An encrypted signal receiving step in which the second communication device receives the encrypted signal;
And a decryption step in which the second communication device decrypts the encrypted connection identification information in the encrypted signal using the encryption key extracted in the extraction step. 12. The communication method according to 12.
(Appendix 13)
An encryption key table for storing an encryption key and encryption key identification information for identifying the encryption key in association with each other;
A notification unit for notifying the other communication device of information indicating the encryption key identification information,
A communication device that communicates with the other communication device using the encryption key associated with the encryption key identification information notified by the notification unit.
(Appendix 14)
An encryption unit for encrypting connection identification information used for connection with the other communication device using the encryption key;
A generating unit for generating an encrypted signal including connection identification information after encryption;
An encrypted signal transmitting unit for transmitting the encrypted signal,
14. The communication apparatus according to appendix 13, wherein the notification unit notifies information indicating the encryption key identification information corresponding to the encryption key used by the encryption unit.
(Appendix 15)
An encryption key table storing the encryption key stored in the encryption key table of the other communication device and the same information as the encryption key identification information for identifying the encryption key, the encryption key and the encryption key An encryption key table for storing identification information in association with each other;
A communication device comprising: an extraction unit that extracts the encryption key from the encryption key table based on the encryption key identification information notified from the other communication device.
(Appendix 16)
An encrypted signal receiving unit that receives an encrypted signal including connection identification information after encryption in which the connection identification information used for connection with the other communication device is encrypted with the encryption key;
The communication apparatus according to supplementary note 15, further comprising: a decryption unit that decrypts the encrypted connection identification information in the encrypted signal using the encryption key extracted by the extraction unit.
以上、実施の形態を基に本発明を説明した。実施の形態は例示であり、本発明の主旨から逸脱しない限り、上述の実施の形態に対して、様々な変更、増減、組合せを加えてもよい。 The present invention has been described above based on the embodiments. The embodiment is an exemplification, and various changes, increases / decreases, and combinations may be added to the above-described embodiment without departing from the gist of the present invention.
１００ 第１の通信装置
１００Ａ アクセスポイント
１１０、１１０Ａ 第１の暗号鍵テーブル
１２０ 通知部
１２０Ａ 発光部
１２１ トリガー信号受信部
１３０、１３０Ａ 第１の制御部
１３１、１３１Ａ 暗号化部
１３２ 生成部
１３３ ＡＰ側抽出部
１４０ 暗号化信号送信部
１５０、１５０Ａ 第１の通信部
１６０ 第１のタイマー
２００ 第２の通信装置
２００Ａ スマートフォン
２１０、２１０Ａ 第２の暗号鍵テーブル
２２０、２２０Ａ 入力部
２２１ トリガー信号送信部
２３０、２３０Ａ 第２の制御部
２３１ 抽出部
２３１Ａ 端末側抽出部
２３２ 復号化部
２３３ 特定部
２４０ 暗号化信号受信部
２５０ 第２の通信部
２６０ 第２のタイマー
１０００、１０００Ａ 通信システム
DESCRIPTION OF
Claims (10)
前記第１の通信装置は、
暗号鍵と、前記暗号鍵を識別するための暗号鍵識別情報と、を互いに対応付けて記憶する第１の暗号鍵テーブルと、
前記暗号鍵識別情報を示す情報を通知する通知部と、を備え、
前記第２の通信装置は、
前記第１の暗号鍵テーブルに記憶されている前記暗号鍵及び前記暗号鍵識別情報と同一の情報を記憶する第２の暗号鍵テーブルと、
前記通知部により通知された前記暗号鍵識別情報に基づいて、前記第２の暗号鍵テーブルから前記暗号鍵を抽出する抽出部と、を備える通信システム。 A communication system having a first communication device and a second communication device that communicates with the first communication device,
The first communication device is:
A first encryption key table that stores an encryption key and encryption key identification information for identifying the encryption key in association with each other;
A notification unit for notifying information indicating the encryption key identification information,
The second communication device is:
A second encryption key table storing the same information as the encryption key and the encryption key identification information stored in the first encryption key table;
A communication system comprising: an extraction unit that extracts the encryption key from the second encryption key table based on the encryption key identification information notified by the notification unit.
前記第２の通信装置との接続に用いる接続用識別情報を、前記暗号鍵を用いて暗号化する暗号化部と、
暗号化後の接続用識別情報を含む暗号化信号を生成する生成部と、
前記暗号化信号を送信する暗号化信号送信部と、を備え、
前記通知部は、前記暗号化部により用いられた前記暗号鍵に対応する前記暗号鍵識別情報を通知し、
前記第２の通信装置は、
前記暗号化信号を受信する暗号化信号受信部と、
前記抽出部により抽出された前記暗号鍵を用いて、前記暗号化信号中の前記暗号化後の接続用識別情報を、復号化する復号化部と、を備える請求項１に記載の通信システム。 The first communication device is:
An encryption unit that encrypts connection identification information used for connection with the second communication device using the encryption key;
A generating unit for generating an encrypted signal including connection identification information after encryption;
An encrypted signal transmitting unit for transmitting the encrypted signal,
The notification unit notifies the encryption key identification information corresponding to the encryption key used by the encryption unit;
The second communication device is:
An encrypted signal receiving unit for receiving the encrypted signal;
The communication system according to claim 1, further comprising: a decryption unit that decrypts the encrypted connection identification information in the encrypted signal using the encryption key extracted by the extraction unit.
前記生成部は、前記暗号化後の接続用識別情報及び暗号化後の第２の通信装置側固有識別情報を共に含む信号を、前記暗号化信号として生成し、
前記復号化部は、前記暗号化信号中の前記暗号化後の接続用識別情報及び前記暗号化後の第２の通信装置側固有識別情報を、復号化する請求項２に記載の通信システム。 The encryption unit encrypts the connection identification information and the second communication device side unique identification information for identifying the second communication device using the encryption key,
The generating unit generates a signal including both the encrypted connection identification information and the encrypted second communication device side unique identification information as the encrypted signal;
The communication system according to claim 2, wherein the decryption unit decrypts the encrypted connection identification information and the encrypted second communication device side unique identification information in the encrypted signal.
前記第１の通信装置は、前記検出用信号を受信する第１の通信部を備え、
前記暗号化信号送信部は、前記検出用信号を受信したとき、前記暗号化信号を送信する請求項２又は３のいずれか１項に記載の通信システム。 The second communication device includes a second communication unit that transmits a detection signal including a detection identifier for the first communication device to detect the second communication device,
The first communication device includes a first communication unit that receives the detection signal,
The communication system according to any one of claims 2 and 3, wherein the encrypted signal transmission unit transmits the encrypted signal when the detection signal is received.
前記複数の第１の通信装置は、前記複数の第１の通信装置の各々を識別するための第１の通信装置側固有識別情報を、他方の第１の通信装置と互いに送受信する第１の通信部を備え、
前記暗号化部は、前記第１の通信装置に設定された第１の通信装置側固有識別情報と、前記他方の第１の通信装置から送信された第１の通信装置側固有識別情報とに基づいて、前記第１の暗号鍵テーブルに記憶された複数の前記暗号鍵から、暗号鍵を選択し、選択した暗号鍵を用いて前記接続用識別情報を暗号化する請求項２から４のいずれか１項に記載の通信システム。 A plurality of the first communication devices;
The plurality of first communication devices transmit / receive first communication device-side unique identification information for identifying each of the plurality of first communication devices to / from the other first communication device. With a communication unit,
The encryption unit includes: first communication device-side unique identification information set in the first communication device; and first communication device-side unique identification information transmitted from the other first communication device. 5. The method according to claim 2, wherein an encryption key is selected from the plurality of encryption keys stored in the first encryption key table, and the connection identification information is encrypted using the selected encryption key. The communication system according to claim 1.
前記第１の通信装置が、暗号鍵と、前記暗号鍵を識別するための暗号鍵識別情報と、を互いに対応付けて記憶する第１の暗号鍵テーブルを用いて、前記暗号鍵識別情報を示す情報を通知する通知ステップと、
前記第２の通信装置が、前記通知ステップにより通知された前記暗号鍵識別情報に基づいて、前記第１の暗号鍵テーブルに記憶されている前記暗号鍵及び前記暗号鍵識別情報と同一の情報を記憶する第２の暗号鍵テーブルから、前記暗号鍵を抽出する抽出ステップと、を含む通信方法。 A communication method performed between a first communication device and a second communication device that communicates with the first communication device,
The first communication device indicates the encryption key identification information using a first encryption key table that stores an encryption key and encryption key identification information for identifying the encryption key in association with each other. A notification step for notifying information;
Based on the encryption key identification information notified by the notification step, the second communication device stores the same information as the encryption key and the encryption key identification information stored in the first encryption key table. An extraction step of extracting the encryption key from the stored second encryption key table.
他方の通信装置から通知された前記暗号鍵識別情報に基づいて、前記暗号鍵テーブルから前記暗号鍵を抽出する抽出部と、を備える通信装置。 An encryption key table storing the encryption key stored in the encryption key table of the other communication device and the same information as the encryption key identification information for identifying the encryption key, the encryption key and the encryption key An encryption key table for storing identification information in association with each other;
A communication device comprising: an extraction unit that extracts the encryption key from the encryption key table based on the encryption key identification information notified from the other communication device.
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2014063741A JP2015186215A (en) | 2014-03-26 | 2014-03-26 | Communication system, communication apparatus and communication method |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2014063741A JP2015186215A (en) | 2014-03-26 | 2014-03-26 | Communication system, communication apparatus and communication method |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JP2015186215A true JP2015186215A (en) | 2015-10-22 |
Family
ID=54352274
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2014063741A Pending JP2015186215A (en) | 2014-03-26 | 2014-03-26 | Communication system, communication apparatus and communication method |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP2015186215A (en) |
Cited By (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP7485747B2 (en) | 2022-07-04 | 2024-05-16 | 中国長江三峡集団有限公司 | Quantum key-based data transmission method, system and storage medium |
Citations (8)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPH09130620A (en) * | 1995-11-01 | 1997-05-16 | Brother Ind Ltd | Color facsimile machine |
| JP2003258790A (en) * | 2002-03-04 | 2003-09-12 | Canon Inc | Radio communication system and control method therefor |
| JP2008047954A (en) * | 2006-08-10 | 2008-02-28 | Matsushita Electric Ind Co Ltd | Radio terminal device |
| JP2008052371A (en) * | 2006-08-22 | 2008-03-06 | Fujitsu Ltd | Network system with out-of-band authentication |
| JP2009033585A (en) * | 2007-07-30 | 2009-02-12 | Nec Infrontia Corp | Wireless lan terminal connection method, and wireless lan system using the same |
| JP2011176582A (en) * | 2010-02-24 | 2011-09-08 | Buffalo Inc | Wireless lan device, wireless lan system, and program thereof |
| JP2012034026A (en) * | 2010-07-28 | 2012-02-16 | Buffalo Inc | Encryption key sharing method, radio terminal, and access point |
| JP2013121091A (en) * | 2011-12-08 | 2013-06-17 | Kddi Corp | Wireless lan access point device and wireless lan terminal device |
-
2014
- 2014-03-26 JP JP2014063741A patent/JP2015186215A/en active Pending
Patent Citations (8)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPH09130620A (en) * | 1995-11-01 | 1997-05-16 | Brother Ind Ltd | Color facsimile machine |
| JP2003258790A (en) * | 2002-03-04 | 2003-09-12 | Canon Inc | Radio communication system and control method therefor |
| JP2008047954A (en) * | 2006-08-10 | 2008-02-28 | Matsushita Electric Ind Co Ltd | Radio terminal device |
| JP2008052371A (en) * | 2006-08-22 | 2008-03-06 | Fujitsu Ltd | Network system with out-of-band authentication |
| JP2009033585A (en) * | 2007-07-30 | 2009-02-12 | Nec Infrontia Corp | Wireless lan terminal connection method, and wireless lan system using the same |
| JP2011176582A (en) * | 2010-02-24 | 2011-09-08 | Buffalo Inc | Wireless lan device, wireless lan system, and program thereof |
| JP2012034026A (en) * | 2010-07-28 | 2012-02-16 | Buffalo Inc | Encryption key sharing method, radio terminal, and access point |
| JP2013121091A (en) * | 2011-12-08 | 2013-06-17 | Kddi Corp | Wireless lan access point device and wireless lan terminal device |
Cited By (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP7485747B2 (en) | 2022-07-04 | 2024-05-16 | 中国長江三峡集団有限公司 | Quantum key-based data transmission method, system and storage medium |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| JP6165904B2 (en) | Method for automatically establishing wireless connection, gateway device for the Internet of things and client device using the method | |
| US20190014459A1 (en) | Device-pairing method and system therefor | |
| JP5524157B2 (en) | Secure wireless link between two devices using a probe | |
| JP6211011B2 (en) | Sensor-based configuration and control of network devices | |
| EP3247143B1 (en) | Registering a device capable of device-to-device communication in server | |
| JP6710037B2 (en) | Communication device | |
| US9301138B2 (en) | Wireless communication apparatus, recording medium, and method | |
| EP3058694B1 (en) | Establishing a secure connection between a master device and a slave device | |
| JP6633671B2 (en) | Communication device and communication device control method | |
| KR20150112361A (en) | Method for setting sensor node and setting security in sensor network, and sensor network system including the same | |
| JP2014127729A (en) | Gateway device and pairing method | |
| JP6294814B2 (en) | Wireless communication method, wireless communication system, wireless communication apparatus, and program | |
| JP2015186215A (en) | Communication system, communication apparatus and communication method | |
| JP6388622B2 (en) | COMMUNICATION SYSTEM, TERMINAL DEVICE, COMMUNICATION METHOD, AND PROGRAM | |
| JP5895678B2 (en) | Wireless communication system and wireless communication method | |
| CN103780855B (en) | Information processing system and message processing device | |
| JP6408523B2 (en) | Remote control system, remote control device, home appliance, remote control method, and program | |
| JP2017147507A (en) | Identification information transfer system and identification information decryption method | |
| US20140010368A1 (en) | Wireless communication system, terminal, and storage medium | |
| US11271733B2 (en) | Communication device, electrical device, terminal, communication method, and storage medium | |
| JP6294815B2 (en) | Wireless communication method, wireless communication system, wireless communication apparatus, and program | |
| JP2020072441A (en) | Communication device, control method, and program | |
| JP2014239374A (en) | Radio communication system, radio master unit, radio apparatus and radio communication method | |
| CN119697803A (en) | Pairing method, pairing device, storage medium, mobile terminal device and program product | |
| JP2015179885A (en) | Radio device, receiver, and radio communication method |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20150722 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20160510 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20160705 |
|
| A02 | Decision of refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A02 Effective date: 20161206 |