JP5665143B2

JP5665143B2 - 無線通信システム、無線アクセス装置及び無線子機

Info

Publication number: JP5665143B2
Application number: JP2012238950A
Authority: JP
Inventors: 孝金原
Original assignee: NEC Platforms Ltd
Current assignee: NEC Platforms Ltd
Priority date: 2012-10-30
Filing date: 2012-10-30
Publication date: 2015-02-04
Anticipated expiration: 2032-10-30
Also published as: JP2014090303A

Description

本発明は、無線通信システム、無線アクセス装置及び無線子機に関し、特に、無線子機と無線アクセス装置とがセキュリティを確保して接続される無線通信システムに関する。

無線子機を無線アクセスポイントに無線ＬＡＮで接続するためには、無線アクセスポイントを特定するための識別アドレスであるＳＳＩＤ（Service Set Identifier）と、セキュリティを確保して接続を行うための暗号化方式及び暗号化キーとを、無線アクセスポイントに接続しようとする無線子機に設定して接続を行う必要がある。

従来は、接続する無線アクセスポイントのＳＳＩＤと暗号化方式、暗号化キーを確認するためには、無線アクセスポイントに用意されたＷＥＢ設定画面等の内部設定情報を確認できるインタフェースを使用したり、無線アクセスポイントに貼り付けられたラベル等に表示された内容を目視で確認したりする必要があった。

また、ユーザによる入力を簡単にするために、装置の画面やラベル等に表示したＳＳＩＤや暗号化方式、暗号化キーを登録したバーコードを、無線子機のカメラで読み取ることで設定を行うことが考えられている（例えば、特許文献１参照）。

また、無線アクセスポイントのスイッチを押下することで無線アクセスポイントを特殊なモードにすることで無線子機が接続する無線アクセスポイントを特定する方法や、接続しようとしている無線ＬＡＮ通信と異なる規格や手段（赤外線通信や近距離通信）を用いて設定情報を確認する技術が考えられている（例えば、特許文献２，３参照）。

また、アクセスポイントにおける赤外線ＬＥＤの点滅を撮影することで、設定情報を取得する技術が考えられている（例えば、特許文献４参照）。

特開２０１１−２５９３７２号公報特開２０１０−１６１７８０号公報特開２００８−１９９５０３号公報特開２００７−１１０２７４号公報

しかしながら、上述した技術には以下に記載するような問題点がある。

無線アクセスポイントが触れることのできない離れた位置に設置されている場合、スイッチ等の物理的なインタフェースを操作することができないため、無線接続の手順を開始することができない。また、画面やラベル等に表示された無線設定を確認することができず、無線接続の設定をすることができない。

また、無線ＬＡＮ通信と異なる通信手段を用いた場合、装置外観や内部構成に影響を与えたり、コストアップが生じたりしてしまう。

また、アクセスポイントにおける赤外線ＬＥＤの点滅を撮影することで、設定情報を取得する場合は、無線アクセスポイントをユーザが予め認識していなければならない。

本発明は、上述したような技術が有する問題点に鑑みてなされたものであって、物理的にアクセスすることができない場所に設置された無線アクセス装置に対して、無線子機がセキュリティを確保して接続することができ、また、無線アクセス装置に特殊な通信機能を追加することなく、無線子機がセキュリティを確保して接続することができる無線通信システム、無線アクセス装置及び無線子機を提供することを目的とする。

上記目的を達成するために本発明は、
無線子機と無線アクセス装置との間でセキュリティ通信を行う無線通信システムであって、
前記無線子機は、
前記無線アクセス装置の画像及び発光状態を撮影するための撮影手段と、
前記撮影手段によって撮影された画像を用いて前記無線アクセス装置を特定して当該無線アクセス装置に第１の接続要求を送信し、また、前記撮影手段にて前記無線アクセス装置における所定の発光パターンの発光状態が撮影された場合に当該無線アクセス装置に第２の接続要求を送信する子機制御手段とを有し、
前記無線アクセス装置は、
前記第１の接続要求を受信した場合、前記所定の発光パターンで発光する発光手段と、
前記第２の接続要求を受信した場合、当該第２の接続要求を送信した無線子機が前記第１の接続要求を送信した無線子機であるかどうかを判定し、前記第２の接続要求を送信した無線子機が前記第１の接続要求を送信した無線子機である場合、当該無線子機に対して前記セキュリティ通信を行うために必要となる情報を送信して接続を許可する装置制御手段とを有する。

また、無線子機との間でセキュリティ通信を行う無線アクセス装置であって、
前記無線子機から第１の接続要求を受信した場合、所定の発光パターンで発光する発光手段と、
前記発光パターンを確認した前記無線子機から送信された第２の接続要求を受信した場合、当該第２の接続要求を送信した無線子機が前記第１の接続要求を送信した無線子機であるかどうかを判定し、前記第２の接続要求を送信した無線子機が前記第１の接続要求を送信した無線子機である場合、当該無線子機に対して前記セキュリティ通信を行うために必要となる情報を送信して接続を許可する装置制御手段とを有する。

また、無線アクセス装置との間でセキュリティ通信を行う無線子機であって、
前記無線アクセス装置の画像及び発光状態を撮影するための撮影手段と、
前記撮影手段によって撮影された画像を用いて前記無線アクセス装置を特定して当該無線アクセス装置に第１の接続要求を送信し、また、前記第１の接続要求を受信した前記無線アクセス装置における所定の発光パターンの発光状態が前記撮影手段にて撮影された場合に当該無線アクセス装置に第２の接続要求を送信する子機制御手段とを有する。

本発明によれば、物理的にアクセスすることができない場所に設置された無線アクセス装置に対して、無線子機がセキュリティを確保して接続することができる。また、無線アクセス装置に特殊な通信機能を追加することなく、無線子機がセキュリティを確保して接続することができる。

本発明の無線通信システムの実施の一形態を示す図である。図１に示した無線子機の構成を示すブロック図である。図１に示した無線アクセスポイントの構成を示すブロック図である。図１〜図３に示した無線通信システムにおける接続設定動作を説明するためのフローチャートである。図３に示した無線子機にて撮影された画像から抽出された情報の一例を示す図である。図３に示した子機メモリ内に機器識別情報として格納された情報の一例を示す図である。図３に示した子機メモリ内に機器識別情報として格納された情報の他の例を示す図である。図３に示した無線子機にて撮影された画像から抽出された情報の他の例を示す図である。

以下に、本発明の実施の形態について図面を参照して説明する。

図１は、本発明の無線通信システムの実施の一形態を示す図である。

本形態は図１に示すように、無線子機１０が、ＳＳＩＤや暗号化方式、暗号化キー等、セキュリティを確保するための設定情報の分かっていない無線アクセス装置となる無線アクセスポイント５０との間で無線１００にて無線ＬＡＮ接続するものである。

無線子機１０は、ＩＥＥＥ８０２．１１ｘ（例えば、ＩＥＥＥ８０２．１１ａ、ＩＥＥＥ８０２．１１ｂ、ＩＥＥＥ８０２．１１ｇまたはＩＥＥＥ８０２．１１ｎ）の規格に基づいた無線ＬＡＮ通信が可能であり、撮影手段である映像撮影用のレンズ１４を有している。

無線アクセスポイント５０は、ＬＡＮ（Local Area Network）やインターネット等のデータ通信回線にネットワーク８０を介して接続可能であるとともに、無線子機１０と無線ＬＡＮ通信可能に構成され、発光手段であるＬＥＤ５６を有している。

上記のように構成された無線通信システムにおいて、無線子機１０が無線アクセスポイント５０との間で無線１００にて無線ＬＡＮ接続する場合は、無線子機１０にてレンズ１４で無線アクセスポイント５０の画像を撮影し、その画像から無線アクセスポイント５０の装置もしくは機種特定を行い、特定された装置や機種に予め割り当てられた無線ＬＡＮの設定情報を用いて無線１００での接続要求を行う。接続要求を受けた無線アクセスポイント５０は、ＬＥＤ５６を所定の発光パターンで発光させ、この発光２００によって接続要求を受けたことを無線子機１０に通知する。無線子機１０は、ＬＥＤ５６の発光状態をレンズ１４で撮影し、所定の発光パターンを確認することにより、無線アクセスポイント５０が接続相手であることを特定し、再度接続要求を行う。無線アクセスポイント５０は、無線接続要求を特定の相手が再度送信してくることにより対象の無線子機１０を特定し、無線の接続を許可する。

このようにして無線接続の設定情報が分かっていない無線アクセスポイント５０に対して、無線アクセスポイント５０の操作や表示確認をすることなく無線ＬＡＮ接続設定を行うことができる。

以下に、上述した無線通信システムの構成及び動作についてさらに詳細に説明する。

図２は、図１に示した無線子機１０の構成を示すブロック図である。

図１に示した無線子機１０は図２に示すように、無線子機１０の動作を制御するＣＰＵ等の子機制御部１１と、ＩＥＥＥ８０２．１１ｘの規格に基づいて無線ＬＡＮ通信を行う子機無線通信部１２と、無線通信を送受信する子機アンテナ１３と、画像撮影機能として画像を撮影するレンズ１４と、レンズ１４にて撮影された画像情報をアナログデータに変換するＣＣＤ（Charge Coupled Device）部１５と、アナログデータをデジタルデータに変換するＡ／Ｄ（Analog/Digital）変換部１６と、デジタルデータに変換した画像データから必要な情報を識別して抽出する画像解析部１７と、ユーザがスイッチやタッチパネル等により無線子機１０を操作するためのユーザ制御部１８と、特定の状態が発生したときからの経過時間を計測する子機タイマ１９と、情報を表示する表示部２１と、子機メモリ２０とを有している。子機メモリ２０には、無線アクセスポイント５０との間にて無線接続をするために無線子機１０が必要となる動作や情報が設定され、ユーザがこの動作を実施するために起動する専用アプリケーション３１と、撮影された無線アクセスポイント５０の外観情報からその機種を特定するための情報を格納した機器識別情報３２と、無線接続先のＳＳＩＤ情報や通信を暗号化させるための暗号化キーを登録する無線接続情報３３とが格納されている。

図３は、図１に示した無線アクセスポイント５０の構成を示すブロック図である。

図１に示した無線アクセスポイント５０は図３に示すように、無線アクセスポイント５０の動作を制御するＣＰＵ等の装置制御手段となる制御部５１と、無線子機１０と同じ規格を使用した無線ＬＡＮ通信を可能とする無線通信部５２と、無線通信を送受信するアンテナ５３と、ＬＡＮやインターネットとＥｔｈｅｒｎｅｔ（ＩＥＥＥ８０２．３規格）によるネットワーク８０を介して接続を可能とするネットワーク通信部５４と、ＬＥＤ５６の点灯／消灯制御を行うＬＥＤ制御部５５と、装置の状態をユーザに表示するためのＬＥＤ５６と、特定の状態が発生したときからの経過時間を計測するタイマ５７と、メモリ５８とを有している。メモリ５８には、無線子機１０との間にて無線接続をするために無線アクセスポイント５０が必要となる動作や情報が設定され、無線アクセスポイント５０のＳＳＩＤや対応暗号情報等の無線情報や、無線接続している子機の情報を格納する無線接続情報６１と、無線子機１０との間にて無線接続をするために無線アクセスポイント５０が必要となる動作についての制御内容が設定されている専用ソフトウェア６２とが格納されている。

なお、無線子機１０及び無線アクセスポイント５０において、ＩＥＥＥ８０２．１１に規定される機能や構成については、当業者にとってよく知られており、また本発明とは直接関係しないので、その詳細な構成は省略する。

以下に、上記のように構成された無線通信システムにおいて、無線子機１０が無線アクセスポイント５０と無線通信の接続状態とするまでの動作（以下、接続設定動作と称する）について説明する。

前提として、接続設定動作を行うために、無線子機１０は、無線アクセスポイント５０と無線接続したことがなく、接続に必要なＳＳＩＤや暗号化方式、暗号化キーの設定情報が登録されておらず、無線子機１０のユーザも設定情報を知らないものとする。

無線子機１０はユーザ起動用の専用アプリケーション３１、無線アクセスポイント５０は専用ソフトウェア６１により、それぞれ接続設定動作を可能とする。

また、下記の接続設定動作に必要となる情報が無線子機１０と無線アクセスポイント５０の両方に予め登録されているものとする。

無線アクセスポイントのＳＳＩＤは、後述するように、装置によって特定の文字列から始まる。また、無線アクセスポイントは、無線子機からの無線アクセスポイント検索に対してＳＳＩＤの隠蔽を行わない。

接続設定動作で接続するときの無線方式として、暗号化方式をＷＥＰとし、暗号化キーを１２３４５６７８とする。

ＬＥＤ５６の発光条件として、“０.１秒の点灯を１秒間隔で３回繰り返す点滅”という条件が設定されている。

ＬＥＤ５６の発光後、再接続するまでの時間として、５秒以内が設定されている。

図４は、図１〜図３に示した無線通信システムにおける接続設定動作を説明するためのフローチャートである。

無線子機１０を無線アクセスポイント５０に無線ＬＡＮ接続したいユーザによって、無線子機１０のユーザ制御部１８が操作され、子機メモリ２０内に格納されている専用アプリケーション３１が実行されると（ステップ１）、無線子機１０は、専用アプリケーション３１を起動し、表示部２１によりユーザに対してレンズ１４に無線アクセスポイント５０の画像を撮影するように通知する。

ユーザによって無線アクセスポイント５０の画像がレンズ１４で撮影されると（ステップ２）、無線子機１０は、レンズ１４にて撮影された画像をＣＣＤ部１５で受光し、Ａ／Ｄ部１６でデジタル画像に変換して画像解析部１７に送る。画像解析部１７は、画像情報の中央部にある装置を無線アクセスポイント５０の外観として対象の形状や色の情報を抽出する（ステップ３）。

無線子機１０は、子機制御部１１において、画像から抽出した情報と機器識別情報３２とを比較し（ステップ４）、接続しようとしている無線アクセスポイント５０の装置を特定する（ステップ５）。

図５は、図３に示した無線子機１０にて撮影された画像から抽出された情報の一例を示す図である。図６は、図３に示した子機メモリ２０内に機器識別情報３２として格納された情報の一例を示す図である。

図６に示すように子機メモリ２０内には、機器識別情報３２として、装置名と、その外形、色に対応づけて、その装置のＳＳＩＤの先頭の３文字が格納されている。そのため、図５に示すように、画像解析部１７にて画像から抽出された情報と機器識別情報３２とを比較することで、接続しようとしている無線アクセスポイント５０の装置を特定することができる。なお、図中の外形は、一方向からの図のみであるが、識別は３次元での画像データにより特定の角度から撮影しなくても、機器識別情報３２に格納されたデータと比較できるものとする。また、ステップ５にて装置が特定できない場合は、撮影された画像から外観情報を再度抽出して比較を行う。

画像から抽出された情報が図５に示すようなものであるため、子機制御部１１は、無線通信を行う無線アクセスポイントとして、図６に示した機器識別情報３２が格納された装置のうち、図５に示した画像における形状と色が同じ装置Ｂを特定する。そして、無線アクセスポイント５０が装置Ｂであることから、図６に示した機器識別情報３２から、無線のＳＳＩＤが特定の値“ＢＢＢ”で始まることがわかる。

無線子機１０は、接続可能なＳＳＩＤの探索を行う。接続設定動作に対応した無線アクセスポイントはＳＳＩＤの隠蔽を行っていないため、ＳＳＩＤの探索により確認することが可能である。

無線子機１０は、子機制御部１１において、ＳＳＩＤが“ＢＢＢ”で始まる無線アクセスポイントに対して、接続要求を子機無線通信部１２及び子機アンテナ１３を介して送信する。この接続要求が第１の接続要求となる。同じ装置が複数存在し、ＳＳＩＤが同じ値で始まる複数の無線アクセスポイントがある場合は、順次接続要求を送信し、後述するＬＥＤの点灯による返信の有無を確認することで特定することが可能である。この際、無線子機１０は、接続要求とともに無線子機１０の識別情報であるＭＡＣアドレスも送信する。

この無線子機１０からの接続要求の送信は、接続設定動作での接続であることを識別するために規定された特定の暗号方式、暗号化キーを用いて行う。ここでは、上述したように規定されていた暗号化方式としてＷＥＰ、暗号化キーとして１２３４５６７８を用いて接続要求を送信する（ステップ６）。

無線アクセスポイント５０は、無線子機１０から送信された接続要求をアンテナ５３及び無線通信部５２を介して受信すると（ステップ７）、制御部５１において、受信した接続要求が、特定の暗号化方式、暗号化キー（暗号化方式：ＷＥＰ、暗号化キー：１２３４５６７８）を用いたものであるかを確認する（ステップ８）。

受信した接続要求が、特定の暗号化方式、暗号化キーを用いたものではない場合、その接続要求は接続設定動作によらないものであるため、通常の接続判定を行う（ステップ９）。

一方、受信した接続要求が、特定の暗号化方式、暗号化キーを用いたものである場合は、接続設定動作による接続要求であると判断し、制御部５１は、接続要求とともに送信されてきた無線子機１０のＭＡＣアドレスを読み出して無線接続情報６１に格納する。そして、接続要求を送信してきた無線子機１０に接続要求を受けたことを通知するために、ＬＥＤ制御部５５によりＬＥＤ５６を予め規定されている所定のパターン“０.１秒の点灯を１秒間隔で３回繰り返す点滅”で発光させる（ステップ１０）。

また、タイマ５７によって所定のパターンでＬＥＤ５６を発光させてからの時間計測を開始する（ステップ１１）。タイマ５７による時間測定は、無線通信のパケット内容解析により他の無線子機からの悪意ある接続を防止するためであり、ＬＥＤ５６の発光から所定の時間以内に再度アクセスしてきた接続のみを許容する。

無線子機１０は、ステップ６にて接続要求を送信した後、画像解析部１７において、レンズ１４にて撮影された画像を解析し続け、レンズ１４にて所定のパターンの発光状態が撮影されたことを検出すると（ステップ１２）、子機制御部１１において、ステップ６にて接続要求を送信したＳＳＩＤが、接続しようとしている無線アクセスポイント５０のものであることを特定する。また、所定のパターンの発光状態を検出したときからの経過時間を子機タイマ１９で計測する。

無線子機１０は、子機制御部１１において、子機タイマ１９が所定時間“５秒”となる前に、接続要求を子機無線通信部１２及び子機アンテナ１３を介して無線アクセスポイント５０に再度送信する（ステップ１３）。この接続要求が第２の接続要求となる。この際、無線子機１０は、接続要求とともに無線子機１０のＭＡＣアドレスも送信する。

無線アクセスポイント５０は、無線子機１０から送信された接続要求をアンテナ５３及び無線通信部５２を介して受信すると（ステップ１４）、制御部５１において、受信した接続要求とともに送信されてきた無線子機１０のＭＡＣアドレスと、無線接続情報６１に格納した先に受信した接続要求のＭＡＣアドレスとを比較し、これらが一致した場合、ステップ１４にて受信した接続要求を送信してきた無線子機１０が、ステップ７にて受信した接続要求を送信してきた無線子機１０であって、この無線子機１０が接続設定動作で接続要求を再度送信してきたと判定する（ステップ１５）。

また、無線アクセスポイント２０は、制御部５１は、ＬＥＤ５６が所定のパターンで発光してからステップ１４にて接続要求を受信するまでの時間が所定の時間以内であるかをタイマ５７で確認し（ステップ１６）、時間以内であった場合、接続通知を無線子機１０に送信し（ステップ１７）、無線接続を確立する（ステップ１８）。

接続設定動作においては、接続設定動作用の暗号化方式、暗号化キーを用いて無線子機１０と無線アクセスポイント５０とが接続されているため、無線接続のセキュリティが確保されていない。そのため、無線アクセスポイント２０においては、セキュリティが確保されたセキュリティ通信を行うために必要となる暗号化方式、暗号化キーを無線子機１０に送信し、無線アクセスポイント５０と無線子機１０とが、この暗号化方式、暗号化キーに切り替えることでセキュリティが確保されることになる（ステップ１９）。

また、無線アクセスポイント５０は、ステップ１４にて受信したＭＡＣアドレスと、無線接続情報６１に格納した先に受信した接続要求のＭＡＣアドレスとが一致しない場合や、ＬＥＤ５６が所定のパターンで発光してからステップ１４にて接続要求を受信するまでの時間が所定の時間を超えている場合は、接続を拒否する（ステップ２０）。

このように、無線子機１０において、撮影した無線アクセスポイントの画像を用いて、撮影された無線アクセスポイントに対して予め設定された接続情報となるＳＳＩＤを特定し、そのＳＳＩＤを用いて無線ＬＡＮの接続要求を行い、接続要求後、無線子機１０において、接続要求を受けた無線アクセスポイント２０における所定の発光パターンでのＬＥＤ５６の発光を検出することで無線アクセスポイント２０を特定することが可能となり、撮影している無線アクセスポイント２０と無線ＬＡＮ接続を行うことが可能となる。これにより、無線子機１０は、無線アクセスポイント５０の無線設定情報に物理的にアクセスすることなく、無線接続を確立することができる。

なお、本形態においては、無線子機１０にて撮影した画像内からの無線アクセスポイントの外観特定は、画像での中央部にあるもので特定しているが、可能性の高い対象から機器識別情報３２にある情報に当てはまるまで抽出を続けたり、機器識別情報３２を抽出する前に読み出し可能性の高い外観のみを抽出対象としたりすることでも可能である。

また、本形態では、無線アクセスポイント５０において、接続要求を送信してきた無線子機１０に接続要求を受けたことの通知に、ＬＥＤ５６の点滅による発光状態のみを用いているが、複数のＬＥＤによる点滅の組み合わせや、発光する色によっても特定のパターンとすることも可能である。

また、本形態では、接続条件を“５秒以内”としたが、“６秒から８秒の間”等の様に特定の時間範囲を設定することで対象の装置を特定することも可能である。

（他の実施の形態）
上述した実施の形態では、無線アクセスポイント５０の外観情報（外形状、色）を用いて、無線接続を実施しているが、無線アクセスポイント５０の表面に、無線アクセスポイント５０の装置を特定する図形表示をすることによって無線アクセスポイント５０に図形を付与し、この図形を用いて無線接続を実施することも可能である。

図７は、図３に示した子機メモリ２０内に機器識別情報３２として格納された情報の他の例を示す図である。

本形態においては図７に示すように、機器識別情報３２として、機器の外形や色ではなく、特定の図形が格納されており、この図形を用いて装置及びＳＳＩＤを特定する。

無線子機１０は、画像解析部１７において、レンズ１４にて撮影された画像の中に、図７に示す機器識別情報３２として格納された図形があるかを判別し、抽出する。

図８は、図３に示した無線子機１０にて撮影された画像から抽出された情報の他の例を示す図である。

無線子機１０にて撮影された画像が図８に示すようなものである場合、この画像から抽出された図形は、図７に示した機器識別情報３２を参照すると、“装置Ｈ”を示す図形に該当するため、無線子機１０の子機制御部１１において、無線通信を行う無線アクセスポイントとして、装置Ｈを特定する。そして、無線アクセスポイント５０が装置Ｈであることから、図７に示した機器識別情報３２から、無線のＳＳＩＤが特定の値“ＨＨＨ”で始まることがわかる。

その後、上記同様にして、無線子機１０は、ＳＳＩＤが“ＨＨＨ”で始まる無線アクセスポイントに対して接続要求を送信することになる。

このようにして無線接続の設定情報が分かっていない無線アクセスポイントに対して、他の通信手段を使用せず、また無線アクセスポイントの操作や表示確認をすることなく、無線ＬＡＮの接続設定を行うことができる。

１０無線子機
１１子機制御部
１２子機無線通信部
１３子機アンテナ
１４レンズ
１５ＣＣＤ部
１６Ａ／Ｄ変換部
１７画像解析部
１８ユーザ制御部
１９子機タイマ
２０子機メモリ
２１表示部
３１専用アプリケーション
３２機器識別情報
３３，６１無線接続情報
５０無線アクセスポイント
５１制御部
５２無線通信部
５３アンテナ
５４ネットワーク通信部
５５ＬＥＤ制御部
５６ＬＥＤ
５７タイマ
５８メモリ
６２専用ソフトウェア
８０ネットワーク
１００無線
２００発光

Claims

無線子機と無線アクセス装置との間でセキュリティ通信を行う無線通信システムであって、
前記無線子機は、
複数の前記無線アクセス装置のそれぞれについて、当該無線アクセス装置を識別する識別情報の一部であって前記無線アクセス装置の機種を示す機種情報と、当該無線アクセス装置の外観を示す外観情報とを対応づけた機器識別情報を格納する格納手段と、
前記無線アクセス装置の画像及び発光状態を撮影するための撮影手段と、
前記撮影手段によって撮影された画像から前記無線アクセス装置の外観を示す情報を抽出し、当該情報と前記機器識別情報とを比較して、当該撮影された無線アクセス装置の機種を示す機種情報を特定し、特定した前記機種情報を用いて前記無線アクセス装置を特定して当該無線アクセス装置に第１の接続要求を送信し、また、前記撮影手段にて前記無線アクセス装置における所定の発光パターンの発光状態が撮影された場合に当該無線アクセス装置に第２の接続要求を送信する子機制御手段とを有し、
前記無線アクセス装置は、
前記第１の接続要求を受信した場合、前記所定の発光パターンで発光する発光手段と、
前記第２の接続要求を受信した場合、当該第２の接続要求を送信した無線子機が前記第１の接続要求を送信した無線子機であるかどうかを判定し、前記第２の接続要求を送信した無線子機が前記第１の接続要求を送信した無線子機である場合、当該無線子機に対して前記セキュリティ通信を行うために必要となる情報を送信して接続を許可する装置制御手段とを有する無線通信システム。
請求項１に記載の無線通信システムにおいて、
前記子機制御手段は、前記第１及び第２の接続要求とともに、当該無線子機の識別情報を前記無線アクセス装置に送信し、
前記装置制御手段は、前記第２の接続要求を送信した無線子機が前記第１の接続要求を送信した無線子機であるかどうかを、前記識別情報を用いて判定する無線通信システム。
請求項１または請求項２に記載の無線通信システムにおいて、
前記装置制御手段は、前記発光手段が前記所定のパターンで発光してから前記第２の接続要求を受信するまでの時間が所定の時間以内である場合に、前記無線子機に対して接続を許可する無線通信システム。
請求項１乃至３のいずれか１項に記載の無線通信システムにおいて、
前記子機制御手段は、前記撮影手段によって撮影された画像に含まれる前記無線アクセス装置の形状、色、または前記無線アクセス装置に付与された図形を用いて前記無線アクセス装置を特定する無線通信システム。
請求項１乃至４のいずれか１項に記載の無線通信システムにおいて、
前記セキュリティ通信を行うために必要となる情報は、前記セキュリティ通信を行うために必要となる暗号化方式および暗号化キーを含む無線通信システム。
無線子機との間でセキュリティ通信を行う無線アクセス装置であって、
前記無線子機から第１の接続要求を受信した場合、所定の発光パターンで発光する発光手段と、
前記発光パターンを確認した前記無線子機から送信された第２の接続要求を受信した場合、当該第２の接続要求を送信した無線子機が前記第１の接続要求を送信した無線子機であるかどうかを判定し、前記第２の接続要求を送信した無線子機が前記第１の接続要求を送信した無線子機である場合、当該無線子機に対して前記セキュリティ通信を行うために必要となる情報を送信して接続を許可する装置制御手段とを有し、
前記セキュリティ通信を行うために必要となる情報は、前記セキュリティ通信を行うために必要となる暗号化方式および暗号化キーを含む無線アクセス装置。
請求項６に記載の無線アクセス装置において、
前記装置制御手段は、前記発光手段が前記所定のパターンで発光してから前記第２の接続要求を受信するまでの時間が所定の時間以内である場合に、前記無線子機に対して接続を許可する無線アクセス装置。
無線アクセス装置との間でセキュリティ通信を行う無線子機であって、
複数の前記無線アクセス装置のそれぞれについて、当該無線アクセス装置を識別する識別情報の一部であって前記無線アクセス装置の機種を示す機種情報と、当該無線アクセス装置の外観を示す外観情報とを対応づけた機器識別情報を格納する格納手段と、
前記無線アクセス装置の画像及び発光状態を撮影するための撮影手段と、
前記撮影手段によって撮影された画像から前記無線アクセス装置の外観を示す情報を抽出し、当該情報と前記機器識別情報とを比較して、当該撮影された無線アクセス装置の機種を示す機種情報を特定し、特定した前記機種情報を用いて前記無線アクセス装置を特定して当該無線アクセス装置に第１の接続要求を送信し、また、前記第１の接続要求を受信した前記無線アクセス装置における所定の発光パターンの発光状態が前記撮影手段にて撮影された場合に当該無線アクセス装置に第２の接続要求を送信する子機制御手段とを有する無線子機。
請求項８に記載の無線子機において、
前記子機制御手段は、前記撮影手段によって撮影された画像に含まれる前記無線アクセス装置の形状、色、または前記無線アクセス装置に付与された図形を用いて前記無線アクセス装置を特定する無線子機。