特許 6160479 無線接続装置、無線通信の設定を行う方法

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】特許公報(B2)

(11)【特許番号】6160479

(24)【登録日】2017年6月23日

(45)【発行日】2017年7月12日

(54)【発明の名称】無線接続装置、無線通信の設定を行う方法

(51)【国際特許分類】

   H04W 76/02 20090101AFI20170703BHJP

   H04W 84/12 20090101ALI20170703BHJP

   H04W 48/02 20090101ALI20170703BHJP

【ＦＩ】

   H04W76/02

   H04W84/12

   H04W48/02

【請求項の数】10

【全頁数】20

(21)【出願番号】特願2013-270626(P2013-270626)

(22)【出願日】2013年12月27日

(65)【公開番号】特開2015-126452(P2015-126452A)

(43)【公開日】2015年7月6日

【審査請求日】2016年8月8日

(73)【特許権者】

【識別番号】390040187

【氏名又は名称】株式会社バッファロー

(74)【代理人】

【識別番号】110000028

【氏名又は名称】特許業務法人明成国際特許事務所

(72)【発明者】

【氏名】谷川 昌也

【審査官】 米倉 明日香

(56)【参考文献】

【文献】 特開２０１２−１４７１５９（ＪＰ，Ａ）

【文献】 特開２０１３−２４７４５９（ＪＰ，Ａ）

【文献】 特開２０１３−３８４９８（ＪＰ，Ａ）

【文献】 特開２０１１−２３４２０５（ＪＰ，Ａ）

【文献】 特開２０１１−３５４５７（ＪＰ，Ａ）

(58)【調査した分野】（Int.Cl.，ＤＢ名）

Ｈ０４Ｂ ７／２４− ７／２６

Ｈ０４Ｗ ４／００−９９／００

３ＧＰＰ ＴＳＧ ＲＡＮ ＷＧ１−４

ＳＡ ＷＧ１−４

ＣＴ ＷＧ１、４

(57)【特許請求の範囲】

【請求項1】

無線接続装置であって、
前記無線接続装置に無線通信のクライアントとして接続されている無線端末に対して、無線通信の設定処理を実行するための設定処理部と、
第１の開始指示に応じて、前記設定処理を開始させる第１の開始指示部と、
特定の無線端末と前記無線接続装置との関連付けを行うと共に、前記関連付け以降における前記第１の開始指示部による前記設定処理の開始を抑制する制御部と、
前記第１の開始指示とは異なる第２の開始指示であって、前記関連付けを利用した第２の開始指示に応じて、前記設定処理を開始させる第２の開始指示部と、
を備える、無線接続装置。

【請求項2】

請求項１に記載の無線接続装置であって、
前記第２の開始指示は、前記第１の開始指示において使用されている方式とは異なる方式を使用した指示である、無線接続装置。

【請求項3】

請求項１に記載の無線接続装置であって、
前記第２の開始指示は、前記第１の開始指示と、前記第１の開始指示において使用されている方式とは異なる方式を使用した指示と、の組み合わせである、無線接続装置。

【請求項4】

請求項１から請求項３のいずれか一項に記載の無線接続装置であって、
前記関連付けは、前記特定の無線端末の情報を前記無線接続装置に記憶させることである、無線接続装置。

【請求項5】

請求項４に記載の無線接続装置であって、
前記関連付けを利用した第２の開始指示とは、前記無線接続装置に記憶されている前記特定の無線端末の情報を含む指示である、無線接続装置。

【請求項6】

請求項１から請求項３のいずれか一項に記載の無線接続装置であって、
前記関連付けは、前記無線接続装置による認証に必要な識別情報を前記特定の無線端末に通知することである、無線接続装置。

【請求項7】

請求項６に記載の無線接続装置であって、
前記関連付けを利用した第２の開始指示とは、前記通知された前記識別情報を含む指示である、無線接続装置。

【請求項8】

請求項１から請求項７のいずれか一項記載の無線接続装置であって、
前記制御部は、さらに、前記関連付け以降に前記第１の開始指示があった場合に、前記無線接続装置の利用者に対して注意を喚起するための案内を行う、無線接続装置。

【請求項9】

請求項１から請求項７のいずれか一項記載の無線接続装置であって、
前記制御部は、さらに、
前記関連付け以降に前記第１の開始指示があった場合に、前記特定の無線端末に対して、前記設定処理の開始を許可するか否かを問い合わせ、
前記問い合わせの結果に応じて、前記設定処理を開始させる、無線接続装置。

【請求項10】

無線通信の設定を行う方法であって、
無線接続装置に無線通信のクライアントとして接続されている無線端末に対して、無線通信の設定処理を実行する工程と、
第１の開始指示に応じて、前記設定処理を開始させる工程と、
特定の無線端末と前記無線接続装置との関連付けを行う工程と、
前記関連付けによって、前記第１の開始指示部の動作を抑制する工程と、
前記第１の開始指示とは異なる第２の開始指示であって、前記関連付けを利用した第２の開始指示に応じて、前記設定処理を開始させる工程と、
を備える、方法。

【発明の詳細な説明】

【技術分野】

【0001】

本発明は、無線接続装置に関する。

【背景技術】

【0002】

アクセスポイント等の無線接続装置において、無線端末に対して無線通信を簡単に設定するために、無線接続装置から無線端末へ無線通信に関する設定情報を送信し、無線端末において受信した設定情報を有効化する技術が知られている。このような技術としては、例えば、ＡＯＳＳ（AirStation One-Touch Secure System）や、ＷＰＳ（Wi-Fi Protected Setup）が知られている。

【0003】

特許文献１〜５には、ＡＯＳＳまたはＷＰＳに準拠した無線通信の設定方法が記載されている。特許文献１は、無線接続装置が設定用ボタンの押下を検出すること、または、無線接続装置が近距離無線通信を用いた指示を受信することを、設定処理の開始トリガとしている。特許文献２〜４は、無線接続装置が設定用ボタンの押下を検出することを設定処理の開始トリガとしている。特許文献５は、無線接続装置が近距離無線通信を用いた指示を受信することを設定処理の開始トリガとしている。

【先行技術文献】

【特許文献】

【0004】

【特許文献1】特開２０１３−３８４９８号公報

【特許文献2】特開２０１３−１０６３３２号公報

【特許文献3】特開２００８−２８３５９０号公報

【特許文献4】特開２０１１−２０５２９２号公報

【特許文献5】特開２００６−１９７０６３号公報

【特許文献6】特許第４８９４８２６号公報

【発明の概要】

【発明が解決しようとする課題】

【0005】

このように、従来の無線接続装置では、設定用ボタンの押下や近距離無線通信を用いた指示といった所定の方法を用いて、誰でも、無線通信の設定を行うことができる。このため、例えば、自宅を訪れた悪意のある第三者にも簡単に無線通信を設定される虞があり、セキュリティ面の不安があるという課題があった。

【0006】

このため、所定の開始指示に応じて無線端末への無線通信の設定が可能な無線接続装置において、設定の処理におけるセキュリティを向上させることが望まれていた。

【課題を解決するための手段】

【0007】

本発明は、上述の課題の少なくとも一部を解決するためになされたものであり、以下の形態又は適用例として実現することが可能である。

【0008】

（１）本発明の一形態によれば、無線接続装置が提供される。この無線接続装置は；前記無線接続装置に無線通信のクライアントとして接続されている無線端末に対して、無線通信の設定処理を実行するための設定処理部と；第１の開始指示に応じて、前記設定処理を開始させる第１の開始指示部と；特定の無線端末と前記無線接続装置との関連付けを行うと共に、前記関連付け以降における前記第１の開始指示部による前記設定処理の開始を抑制する制御部と；前記第１の開始指示とは異なる第２の開始指示であって、前記関連付けを利用した第２の開始指示に応じて、前記設定処理を開始させる第２の開始指示部と、を備える。この形態の無線接続装置によれば、制御部は、特定の無線端末と無線接続装置との関連付け以降における第１の開始指示部による設定処理の開始を抑制する。このため、特定の無線端末と無線接続装置との関連付け以降は、第１の開始指示に応じた設定処理の開始が抑制される。また、第２の開始指示部は、第１の開始指示とは異なり、かつ、特定の無線端末と無線接続装置との関連付けを利用した第２の開始指示に応じて、設定処理を開始させる。すなわち、この形態の無線接続装置によれば、特定の無線端末と無線接続装置との関連付け以降は、特定の無線端末と無線接続装置との関連付けを利用した第２の開始指示によらなければ、設定処理を開始することができない。この結果、第１の開始指示（所定の開始指示）に応じて無線端末への無線通信の設定が可能な無線接続装置において、設定の処理におけるセキュリティを向上させることができる。

【0009】

（２）上記形態の無線接続装置において；前記第２の開始指示は、前記第１の開始指示において使用されている方式とは異なる方式を使用した指示であってもよい。この形態の無線接続装置によれば、第２の開始指示は、第１の開始指示において使用されている方式とは異なる方式を使用した指示であるため、設定の処理におけるセキュリティをより向上させることができる。

【0010】

（３）上記実施形態の無線接続装置において；前記第２の開始指示は、前記第１の開始指示と、前記第１の開始指示において使用されている方式とは異なる方式を使用した指示と、の組み合わせであってもよい。この形態の無線接続装置によれば、第２の開始指示は、第１の開始指示と、第１の開始指示において使用されている方式とは異なる方式を使用した指示との組み合わせであるため、設定の処理におけるセキュリティをより向上させることができる。

【0011】

（４）上記形態の無線接続装置において；前記関連付けは、前記特定の無線端末の情報を前記無線接続装置に記憶させることであってもよい。この形態の無線接続装置によれば、制御部は、特定の無線端末の情報を無線接続装置に記憶させることで、特定の無線端末と無線接続装置とを関連付けることができる。

【0012】

（５）上記形態の無線接続装置において；前記関連付けを利用した第２の開始指示とは、前記無線接続装置に記憶されている前記特定の無線端末の情報を含む指示であってもよい。この形態の無線接続装置によれば、関連付けを利用した第２の開始指示とは、無線接続装置に記憶されている特定の無線端末の情報を含む指示である。このため、予め無線接続装置に情報が記憶されることで無線接続装置と関連付けられた特定の無線端末以外の他の無線端末、例えば悪意のある第三者の無線端末は、無線接続装置に対して第２の開始指示を与えることができない。この結果、第１の開始指示（所定の開始指示）に応じて無線端末への無線通信の設定が可能な無線接続装置において、設定の処理におけるセキュリティをより向上させることができる。

【0013】

（６）上記形態の無線接続装置において；前記関連付けは、前記無線接続装置による認証に必要な識別情報を前記特定の無線端末に通知することであってもよい。この形態の無線接続装置によれば、制御部は、無線接続装置による認証に必要な識別情報を特定の無線端末に通知することで、特定の無線端末と無線接続装置とを関連付けることができる。

【0014】

（７）上記形態の無線接続装置において；前記関連付けを利用した第２の開始指示とは、前記通知された前記識別情報を含む指示であってもよい。この形態の無線接続装置によれば、関連付けを利用した第２の開始指示とは、通知された識別情報を含む指示である。このため、予め識別情報が通知されることで無線接続装置と関連付けられた特定の無線端末以外の他の無線端末、例えば悪意のある第三者の無線端末は、無線接続装置に対して第２の開始指示を与えることができない。この結果、第１の開始指示（所定の開始指示）に応じて無線端末への無線通信の設定が可能な無線接続装置において、設定の処理におけるセキュリティをより向上させることができる。

【0015】

（８）上記形態の無線接続装置において；前記制御部は、さらに、前記関連付け以降に前記第１の開始指示があった場合に、前記無線接続装置の利用者に対して注意を喚起するための案内を行ってもよい。この形態の無線接続装置によれば、制御部は、関連付け以降に第１の開始指示があった場合に、無線接続装置の利用者に対して注意を喚起するための案内を行う。従って、無線接続装置の利用者は、第２の開始指示に依らなければ設定の処理を実行することができないことを知ることができる。

【0016】

（９）上記形態の無線接続装置において；前記制御部は、さらに；前記関連付け以降に前記第１の開始指示があった場合に、前記特定の無線端末に対して、前記設定処理の開始を許可するか否かを問い合わせ；前記問い合わせの結果に応じて、前記設定処理を開始させてもよい。この形態の無線接続装置によれば、制御部は、関連付け以降に第１の開始指示があった場合に、特定の無線端末に対して設定処理の開始を許可するか否かを問い合わせ、その結果に応じて設定処理を開始させることができる。この結果、関連付け以降において、第２の開始指示以外の他の開始手段を提供することができる。

【0017】

上述した本発明の各形態の有する複数の構成要素は全てが必須のものではなく、上述の課題の一部または全部を解決するため、あるいは、本明細書に記載された効果の一部または全部を達成するために、適宜、前記複数の構成要素の一部の構成要素について、その変更、削除、新たな構成要素との差し替え、限定内容の一部削除を行うことが可能である。また、上述の課題の一部または全部を解決するため、あるいは、本明細書に記載された効果の一部または全部を達成するために、上述した本発明の一形態に含まれる技術的特徴の一部または全部を上述した本発明の他の形態に含まれる技術的特徴の一部または全部と組み合わせて、本発明の独立した一形態とすることも可能である。

【0018】

例えば、本発明の一形態は、設定処理部と、第１の開始指示部と、制御部と、第２の開始指示部と、の４つの要素のうちの一部または全部の要素を備えた方法として実現可能である。こうした装置は、例えば無線接続装置として実現できるが、無線接続装置以外の他の装置としても実現可能である。前述した無線接続装置の各形態の技術的特徴の一部または全部は、いずれもこの装置に適用することが可能である。

【0019】

本発明は、無線接続装置以外の種々の形態で実現することも可能である。例えば、無線通信の設定を行う方法、無線接続装置を含むネットワークシステム、これらの方法の一部または全部を実現するコンピュータプログラム、そのコンピュータプログラムを記録した一時的でない記録媒体等の形態で実現することができる。

【図面の簡単な説明】

【0020】

【図1】本発明の一実施形態としてのネットワークシステムの概略構成を示す説明図である。

【図2】ＡＰとスマートフォンとの構成を機能的に示すブロック図である。

【図3】初期処理の手順を示すフローチャートである。

【図4】設定開始処理の手順を示すフローチャートである。

【図5】第２実施形態におけるＡＰとスマートフォンとの構成を機能的に示すブロック図である。

【図6】第２実施形態における初期処理の手順を示すフローチャートである。

【図7】第２実施形態の設定開始処理の手順を示すフローチャートである。

【図8】第３実施形態の設定開始処理において実行される処理の手順の一部を示すフローチャートである。

【発明を実施するための形態】

【0021】

次に、本発明の実施の形態を実施形態に基づいて説明する。

【0022】

Ａ．第１実施形態：
Ａ−１．システムの概略構成：
図１は、本発明の一実施形態としてのネットワークシステムの概略構成を示す説明図である。ネットワークシステム１は、無線接続装置１０と、無線端末２０と、を含んでいる。図１では便宜上、説明上必要としない他のネットワーク中継装置、回線、端末等については図示を省略している。無線接続装置１０は、ＩＥＥＥ８０２．１１に準拠したアクセスポイント装置である。以降、無線接続装置１０を「ＡＰ１０」とも呼ぶ。無線端末２０は、ＩＥＥＥ８０２．１１に準拠した無線通信インタフェースを備える携帯端末である。以降、無線端末２０を「スマートフォン２０」とも呼ぶ。

【0023】

ＡＰ１０は、ルータとしても機能し、有線ケーブルを介してインターネットＩＮＴに接続されている。ＡＰ１０は、無線通信に関する設定情報を無線通信のクライアントに自動的に設定させる機能として、従来から知られたＡＯＳＳ（AirStation One-Touch Secure System、ＡＯＳＳは登録商標）およびＷＰＳ（Wi-Fi Protected Setup）をサポートしている。無線通信に関する設定情報は、通信情報と暗号化情報とを含む。「通信情報」とは、無線ＬＡＮ（Local Area Network）の混信を避けるためのＳＳＩＤ（Service Set Identifier）、ＢＳＳＩＤ（Basic Service Set Identifier）、ＥＳＳＩＤ（Extended Service Set Identifier）等を意味する。「暗号化情報」とは、無線通信を暗号化するためのＷＥＰ（Wired Equivalent Privacy）、ＷＰＡ（Wi-Fi Protected Access）、ＷＰＡ２−ＰＳＫ（Wi-Fi Protected Access 2 Pre-Shared Key）等の暗号化方式と、暗号化の際に用いられる鍵とを意味する。

【0024】

上述のＡＯＳＳまたはＷＰＳは、ＡＰ１０が、設定ボタン１２０の押下を検出することをトリガとして開始される。このため、スマートフォン２０の利用者は、ＡＰ１０に設けられている設定ボタン１２０を押下することで、ＡＰ１０のＡＯＳＳまたはＷＰＳを用いて、ＡＰ１０とスマートフォン２０との間の無線通信の設定を行うことができる。このような場合において、従来では、悪意のある第三者によってＡＰ１０の設定ボタン１２０が押下された場合であっても、ＡＰ１０と第三者のスマートフォン３０との間の無線通信が設定されてしまうという問題があった。本実施形態のＡＰ１０は、以降に説明する設定開始処理を実行することによって、上述の問題、すなわち、第三者のスマートフォン３０とＡＰ１０との間の無線通信が設定されてしまうという問題の発生を抑制することができる。

【0025】

Ａ−２．ＡＰの概略構成：
図２は、ＡＰ１０とスマートフォン２０との構成を機能的に示すブロック図である。図２（Ａ）は、ＡＰ１０の構成を示している。ＡＰ１０は、ＣＰＵ１１０と、設定ボタン１２０と、ＲＡＭ１３０と、無線通信インタフェース１４０（Ｉ／Ｆ）と、有線通信インタフェース（Ｉ／Ｆ）１５０と、フラッシュＲＯＭ１６０と、ＮＦＣ（Near Field Communication）インタフェース（Ｉ／Ｆ）１７０と、を備え、各構成要素はバスにより相互に接続されている。

【0026】

ＣＰＵ１１０は、フラッシュＲＯＭ１６０に格納されているコンピュータプログラムをＲＡＭ１３０に展開して実行することにより、ＡＰ１０を制御する。また、ＣＰＵ１１０は、中継処理部１１１、設定処理部１１２、制御部１１３、第１の開始指示部１１４、第２の開始指示部１１５の各機能を実現する。

【0027】

中継処理部１１１は、ＡＰ１０が受信したパケットを宛先に応じて転送する中継処理を実行する。

【0028】

設定処理部１１２は、以下のａ１〜ａ３に示す処理を実行することによって、ＡＯＳＳの機能とＷＰＳの機能とのうちのいずれか一方を実現する。なお、以降では、ＡＯＳＳとＷＰＳとを総称して「設定処理」とも呼ぶ。
（ａ１）設定処理部１１２は、クライアントとしての装置（以降「クライアント装置」とも呼ぶ。）との間で、一時的な無線通信を確立する。
（ａ２）設定処理部１１２は、確立された一時的な無線通信を介して、設定情報１６１に記憶されている無線通信に関する設定情報を、クライアント装置へ送信する。
（ａ３）設定処理部１１２は、クライアント装置が受信した無線通信に関する設定情報を保存させることで、クライアント装置に対して無線通信の設定を行う。

【0029】

制御部１１３は、設定開始処理を実行する。設定開始処理とは、設定処理部１１２による設定処理を開始させるための処理である。設定開始処理において制御部１１３は、特定の無線端末と、ＡＰ１０とを関連付けると共に、関連付けがされた以降における第１の開始指示部１１４の動作を抑制する。ここで「特定の無線端末」とは、ＡＰ１０の管理者の無線端末を意図し、本実施形態では例えばスマートフォン２０（図１）であるとする。

【0030】

第１の開始指示部１１４は、第１の開始指示に応じて、設定処理部１１２に設定処理を開始させる。第２の開始指示部１１５は、第２の開始指示に応じて、設定処理部１１２に設定処理を開始させる。本実施形態において「第１の開始指示」とは、設定ボタン１２０の押下の検出である。また、本実施形態において「第２の開始指示」とは、特定の無線端末とＡＰ１０との関連付けを利用した開始指示であり、具体的には、ＡＰ１０に記憶されている特定の無線端末、すなわち、管理者の無線端末であるスマートフォン２０を識別するための情報を含む開始指示である。

【0031】

なお、「第１の開始指示」は任意に定めることができる。例えば、無線接続装置が提供する情報コードを無線端末に内蔵されたカメラで撮影する形態で与えられる指示を採用してもよい。具体的には、例えば、ＱＲコード（登録商標）やバーコード、ホログラム等の情報コードを撮影する形態で与えられる指示を採用してもよい。さらに、赤外線通信を用いて与えられる指示を採用してもよく、無線接続装置または無線端末のＧＵＩ（Graphical User Interface）を利用して与えられる指示を採用してもよい。

【0032】

同様に、「第２の開始指示」は、第１の開始指示とは異なる指示である限りにおいて、任意に定めることができる。ここで「異なる指示」とは、ｉ）第１の開始指示において使用されている方式とは異なる方式が使用されている指示と、ｉｉ）第１の開始指示と、第１の開始指示において使用されている方式とは異なる方式が使用されている指示との組み合わせからなる指示と、の両方を含む意味である。ここで「異なる方式」とは、異なる実現方法を意味する。例えば、使用するハードウェアが異なる場合は異なる方式である。また、同じ近距離無線通信であっても、異なるプロトコルに準拠する限りにおいて、異なる方式である。第２の指示の具体例としては、例えば、上述した情報コードを撮影する形態で与えられる指示、赤外線通信を用いて与えられる指示、ＧＵＩを利用して与えられる指示を利用してもよいし、Ｂｕｌｅｔｏｏｔｈ（登録商標）を用いて与えられる指示や、ＵＳＢ（Universal Serial Bus）バス接続を介して与えられる指示を利用してもよい。また、これらの指示の組み合わせであってもよい。

【0033】

第１の開始指示と第２の開始指示との組み合わせの変形として、例えば、以下のような態様を採用できる。第１の開始指示にＢｕｌｅｔｏｏｔｈを利用した開示指示を採用し、第２の開始指示にＮＦＣを利用した開示指示を採用する態様。第１の開始指示に設定ボタン１２０の押下の検出を採用し、第２の開始指示に設定ボタン１２０の押下の検出とＮＦＣを利用した開示指示の組み合わせを採用する態様。第１の開始指示に設定ボタン１２０の押下の検出を採用し、第２の開始指示にＮＦＣを利用した開示指示とＵＳＢバス接続を介して与えられる指示との組み合わせを採用する態様。第１の開始指示にＱＲコードを撮影する形態で与えられる指示を採用し、第２の開始指示にＮＦＣを利用した開示指示を採用する態様。

【0034】

設定ボタン１２０は、ＡＰ１０の筐体に設けられたスイッチである。無線通信インタフェース１４０は、送受信回路を含み、アンテナを介して受信した電波の復調とデータの生成、および、アンテナを介して送信する電波の生成と変調を行う。有線通信インタフェース１５０は、インターネットＩＮＴ（図１）側の回線と接続されるほか、有線ケーブルを通じてＬＡＮ内の他の装置（例えばＮＡＳやパーソナルコンピュータ等）と接続される。有線通信インタフェース１５０は、ＰＨＹ／ＭＡＣコントローラを含み、受信した信号の波形を整えるほか、受信した信号からＭＡＣフレームを取り出す。

【0035】

フラッシュＲＯＭ１６０には、設定情報１６１と、管理者情報記憶領域１６２とが含まれている。設定情報１６１には、無線通信に関する設定情報が記憶されている。管理者情報記憶領域１６２は、設定開始処理において、ＡＰ１０がスマートフォン２０から取得した情報、換言すれば、特定の無線端末の情報を記憶させるための領域である。

【0036】

ＮＦＣインタフェース１７０は、ＩＳＯ／ＩＥＣ１４４４３およびＩＳＯ／ＩＥＣ１８０９２に準拠した近距離型の無線通信インタフェースである。ＮＦＣは、通信可能な距離が１０ｃｍ前後に限定された近距離無線通信であり、ＮＦＣインタフェースを備える通信機器同士が非接触な状態でも無線通信が可能なことから、非接触無線通信、または、近接無線通信とも呼ばれる。ＮＦＣインタフェース１７０は、ＮＦＣリーダ／ライタとアンテナとを含み、アンテナを介して送受信される電波を用いて、近接しているＩＣチップへの情報の読み書きをする。

【0037】

Ａ−３．スマートフォンの概略構成：
図２（Ｂ）は、スマートフォン２０の構成を示している。スマートフォン２０は、ＣＰＵ２１０と、ＲＯＭ２２０と、ＲＡＭ２３０と、無線通信インタフェース（Ｉ／Ｆ）２４０と、移動体通信網通信インタフェース（Ｉ／Ｆ）２５０と、タッチパネル２６０と、音声通信部２７０と、ＮＦＣタグ２８０と、を備え、各構成要素はバスにより相互に接続されている。

【0038】

ＣＰＵ２１０は、ＲＯＭ２２０に格納されているコンピュータプログラムをＲＡＭ２３０に展開して実行することにより、スマートフォン２０を制御する。また、ＣＰＵ２１０は、ＷＥＢブラウザ２１１の機能を実現する。ＷＥＢブラウザ２１１は、例えば、ＨＴＴＰ（HyperText Transfer Protocol）のようなデータ転送プロトコルに基づいてＷＷＷ（World Wide Web）から取得されたコンテンツの閲覧に使用されるコンピュータプログラムである。

【0039】

無線通信インタフェース２４０は、送受信回路を含み、アンテナを介して受信した電波の復調とデータの生成、および、アンテナを介して送信する電波の生成と変調を行う。移動体通信網通信インタフェース２５０は、アンテナと、送受信回路とを含み、例えば、ＷｉＭＡＸ／３Ｇ／ＬＴＥに準拠した移動体通信方式により、通信キャリアとの間で、データ通信や音声通信を行う。

【0040】

タッチパネル２６０は、例えば液晶画面等の表示部と、無色透明のタッチパッド等の入力情報取得部と、が積層された構造を有する。スマートフォン２０の利用者が、液晶画面に表示されているアイコン等のＧＵＩ（Graphical User Interface）を指で押圧すると、タッチパッドが、アイコンが表示されている位置への入力（例えば押圧）を検出し、検出した位置を表す電気信号をＣＰＵ２１０へ送信する。

【0041】

音声通信部２７０は、音声を出力するためのスピーカや音声を入力するためのマイク、これらを駆動する回路などを含む。スマートフォン２０は、移動体通信網通信インタフェース２５０と音声通信部２７０とを備えることにより電話としても動作する。

【0042】

ＮＦＣタグ２８０は、ＩＣチップを含み、ＩＣチップ内に情報を記録しておくことができる。タグ情報２８１は、ＩＣチップ内に記憶されている情報である。タグ情報２８１は、ＮＦＣリーダ／ライタを持つ機器によって読み書きすることができる。本実施形態において、タグ情報２８１には、スマートフォン２０を識別するための情報が予め記憶されている。スマートフォン２０を識別するための情報には、特に限定はなく、例えば、スマートフォン２０のＭＡＣアドレスやＵＵＩＤ（Universally Unique Identifier）、または、スマートフォン２０が備えるデバイスのＭＡＣアドレスやＵＵＩＤ等を採用することができる。

【0043】

なお、スマートフォン３０の構成は、図２（Ｂ）に示すスマートフォン２０とほぼ同様である。ただし、スマートフォン３０のタグ情報２８１には、ブランク値、または、スマートフォン２０のタグ情報２８１と異なる値が格納されている。

【0044】

Ａ−４．設定開始処理：
本実施形態のＡＰ１０による設定開始処理の手順について説明する。設定開始処理とは、設定処理部１１２による設定処理（ＡＯＳＳまたはＷＰＳ）を開始させるための処理である。以降に説明する設定開始処理は、管理者の無線端末、本実施形態ではスマートフォン２０に対して、ＡＰ１０とスマートフォン２０との間の無線通信の設定が完了していることを前提として開始される。そのため、以降の設定開始処理を経た設定処理（ＡＯＳＳまたはＷＰＳ）が実行されるのは、スマートフォン２０以外の無線端末が対象となる。なお、管理者の無線端末であるスマートフォン２０に対する設定処理は、第１の開始指示（すなわち設定ボタン１２０の押下の検出）をトリガとして開始される。設定開始処理は、設定開始処理と、設定開始処理の前に実行される初期処理と、を含む。

【0045】

Ａ−４−１．初期処理：
図３は、初期処理の手順を示すフローチャートである。ステップＳ１０２において制御部１１３は、管理者の無線端末の情報をＡＰ１０へ登録する旨の指示（以降、「登録指示」とも呼ぶ。）を取得したか否かを判定する。本実施形態において、登録指示は、ＨＴＴＰ等の手段により提供されるＡＰ１０の設定画面を介して与えられる。登録指示とは任意に定めることができ、例えば、ＡＰ１０に設けられたボタンの押下であってもよいし、近距離無線通信や音声を用いた指示であってもよい。登録指示を取得していない場合（ステップＳ１０２：ＮＯ）、制御部１１３は、処理をステップＳ１０２へ遷移させて登録指示の取得を待機する。

【0046】

登録指示を取得した場合（ステップＳ１０２：ＹＥＳ）、ステップＳ１０４においてＮＦＣインタフェース１７０は、スマートフォン２０のＮＦＣタグ２８０のタッチを検出する。なお、ステップＳ１０４では、タッチの検出に代えて、スマートフォン２０のＮＦＣタグ２８０が、ＮＦＣインタフェース１７０のＮＦＣリーダの読み取り可能範囲にあることを検出してもよい。

【0047】

ステップＳ１０６においてＮＦＣインタフェース１７０は、ＮＦＣタグ２８０のタグ情報２８１を読み取り、タグ情報２８１に記憶されているスマートフォン２０を識別するための情報を取得する。

【0048】

ステップＳ１０８において制御部１１３は、ＮＦＣインタフェース１７０からスマートフォン２０を識別するための情報を取得し、取得した情報を「管理者情報」として、管理者情報記憶領域１６２へ記憶させる。

【0049】

このようにすれば、制御部１１３は、スマートフォン２０（特定の無線端末）の情報、具体的には、スマートフォン２０を識別するための情報を、ＡＰ１０（無線接続装置）の管理者情報記憶領域１６２に記憶させることで、スマートフォン２０とＡＰ１０とを関連付けることができる。この初期処理を経て、スマートフォン２０が管理者の無線端末として、ＡＰ１０に関連付けされる。

【0050】

Ａ−４−２．設定開始処理：
図４は、設定開始処理の手順を示すフローチャートである。ステップＳ２０２において制御部１１３は、第１の開始指示を取得したか否か、具体的には、ＡＰ１０の設定ボタン１２０の押下を検出したか否かを判定する。

【0051】

設定ボタン１２０の押下（第１の開始指示）を検出した場合（ステップＳ２０２：ＹＥＳ）、ステップＳ２０４において制御部１１３は、ＡＰ１０の管理者情報記憶領域１６２を参照し、管理者情報（スマートフォン２０を識別するための情報）が記憶されているか否かを判定する。管理者情報が記憶されていない場合（ステップＳ２０４：ＮＯ）、ステップＳ２０６において第１の開始指示部１１４は、設定処理部１１２に設定処理（ＡＯＳＳまたはＷＰＳ）を実行させる。

【0052】

管理者情報が記憶されている場合（ステップＳ２０４：ＹＥＳ）、ステップＳ２０８において制御部１１３は、ＡＰ１０の利用者に対して注意を喚起するための案内を行う。制御部１１３は、種々の方法を用いて利用者への案内を実現することができる。例えば、制御部１１３は、ＡＰ１０のインジケータを点灯または点滅させる、ＡＰ１０の表示部（液晶画面等）に注意喚起のメッセージを表示させる、警告音を鳴らす、予め定められているメールアドレス宛てに注意喚起のメッセージを送信する、等の方法を用いて、注意を喚起することができる。

【0053】

一方、ステップＳ２０２において設定ボタン１２０の押下（第１の開始指示）を検出しない場合（ステップＳ２０２：ＮＯ）、ステップＳ２１０において制御部１１３は、ＮＦＣインタフェース１７０が無線端末（スマートフォン２０やスマートフォン３０）のＮＦＣタグ２８０のタッチを検出したか否かを判定する。なお、ステップＳ２１０においても、タッチの検出に代えて、無線端末のＮＦＣタグ２８０が、ＮＦＣインタフェース１７０のＮＦＣリーダの読み取り可能範囲にあることを検出してもよい。ＮＦＣタグ２８０のタッチを検出しない場合（ステップＳ２１０：ＮＯ）、制御部１１３は、設定開始処理を終了させる。

【0054】

ＮＦＣタグ２８０のタッチを検出した場合（ステップＳ２１０：ＹＥＳ）、ステップＳ２１２においてＮＦＣインタフェース１７０は、ＮＦＣタグ２８０のタグ情報２８１を読み取り、タグ情報２８１に記憶されている無線端末を識別するための情報を取得する。

【0055】

ステップＳ２１４において制御部１１３は、ＮＦＣインタフェース１７０から、タグ情報２８１に記憶されている無線端末を識別するための情報を取得し、取得した情報が、管理者情報記憶領域１６２に記憶されている情報と一致するか否かを判定する。一致しない場合（ステップＳ２１４：ＮＯ）、制御部１１３は、設定開始処理を終了させる。なおこの際、制御部１１３は、タグ情報が一致しない旨の警告を行ってもよい。警告には、ステップＳ２０８と同様の方法を用いることができる。

【0056】

一致する場合（ステップＳ２１４：ＹＥＳ）、ステップＳ２１６において第２の開始指示部１１５は、設定処理部１１２に設定処理（ＡＯＳＳまたはＷＰＳ）を実行させる。

【0057】

このように、第１実施形態の設定開始処理によれば、制御部１１３は、スマートフォン２０（特定の無線端末）とＡＰ１０（無線接続装置）との関連付けによって、より具体的には、スマートフォン２０とＡＰ１０との関連付けの有無によって（ステップＳ２０４）、以降における第１の開始指示部１１４による設定処理（ＡＯＳＳ、ＷＰＳ）の開始を抑制する。このため、スマートフォン２０とＡＰ１０との関連付け以降、換言すれば、図３に示した初期処理の完了以降は、ＡＰ１０の設定ボタン１２０の押下の検出（第１の開始指示）に応じた設定処理の開始が抑制される。また、第２の開始指示部１１５は、設定ボタン１２０の押下の検出（第１の開始指示）とは異なり、かつ、スマートフォン２０とＡＰ１０との関連付けを利用した第２の開始指示、すなわち、ＮＦＣタグ２８０のタッチの検出およびタグ情報２８１と管理者情報の一致、に応じて、設定処理を開始させる。すなわち、この形態のＡＰ１０によれば、スマートフォン２０とＡＰ１０との関連付け以降は、スマートフォン２０とＡＰ１０との関連付けを利用した第２の開始指示、すなわち、ＮＦＣタグ２８０のタッチの検出およびタグ情報２８１と管理者情報の一致によらなければ、設定処理を開始することができない。この結果、設定ボタン１２０の押下の検出（第１の開始指示、所定の開始指示）に応じて無線端末への無線通信の設定が可能なＡＰ１０において、設定処理におけるセキュリティを向上させることができる。

【0058】

また、スマートフォン２０とＡＰ１０との関連付けを利用した第２の開始指示とは、上述の通り、ＡＰ１０（無線接続装置）に記憶されている特定の無線端末、すなわち、管理者の無線端末であるスマートフォン２０を識別するための情報を含む指示である。このため、図３に示した初期処理を経て、予めＡＰ１０の管理者情報記憶領域１６２に情報（スマートフォン２０を識別するための情報）が記憶されることで、ＡＰ１０と関連付けられたスマートフォン２０以外の他の無線端末、例えば悪意のある第三者の無線端末（スマートフォン３０）は、ＡＰ１０に対して第２の開始指示を与えることができない。この結果、設定ボタン１２０の押下の検出（第１の開始指示、所定の開始指示）に応じて無線端末への無線通信の設定が可能なＡＰ１０において、設定処理におけるセキュリティをより向上させることができる。

【0059】

さらに、第１の開始指示はＡＰ１０の設定ボタン１２０の押下の検出であり、第２の開始指示は、ＮＦＣタグ２８０のタッチの検出およびタグ情報２８１と管理者情報の一致である。このように、第２の開始指示は、第１の開始指示において使用されている方式とは異なる方式を使用した指示であるため、設定の処理におけるセキュリティをより向上させることができる。また、設定開始処理のステップＳ２０８によれば、ＡＰ１０の利用者は、第２の開始指示に依らなければ設定の処理を実行することができないことを知ることができる。

【0060】

Ｂ．第２実施形態：
本発明の第２実施形態では、第１実施形態とは異なる「第２の開始指示」を採用した構成について説明する。以下では、第１実施形態と異なる構成および動作を有する部分についてのみ説明する。なお、図中において第１実施形態と同様の構成部分については先に説明した第１実施形態と同様の符号を付し、その詳細な説明を省略する。

【0061】

Ｂ−１．システムの概略構成：
第２実施形態におけるネットワークシステムの概略構成は、図１に示した第１実施形態と同様である。ただし、第２実施形態では、ＡＰ１０に代えてＡＰ１０ａを備える。

【0062】

Ｂ−２．ＡＰの概略構成：
図５は、第２実施形態におけるＡＰ１０ａとスマートフォン２０ａとの構成を機能的に示すブロック図である。図５（Ａ）は、ＡＰ１０ａの構成を示している。図２（Ａ）に示した第１実施形態との違いは、ＣＰＵ１１０に代えてＣＰＵ１１０ａを備える点と、フラッシュＲＯＭ１６０に代えてフラッシュＲＯＭ１６０ａを備える点である。

【0063】

ＣＰＵ１１０ａは、制御部１１３に代えて制御部１１３ａを備える。制御部１１３ａは、設定開始処理における処理内容が第１実施形態とは異なる。

【0064】

フラッシュＲＯＭ１６０ａは、管理者情報記憶領域１６２に代えて識別情報１６３を備える。識別情報１６３には、ＡＰ１０ａの管理者を識別するための情報（以降、「識別情報」とも呼ぶ。）が予め記憶されている。識別情報１６３は、設定開始処理における認証に使用される。識別情報には、任意の情報を採用することができ、例えば、ＡＰ１０ａの販売時に添付（製品パッケージに同梱または記載等）されているＩＤカードに記載のＰＩＮ番号の、一部または全部であってもよい。なお、ＰＩＮ番号とは、ＡＰ１０ａの正当な利用者であることを判定するために用いられる暗証番号を示す文字列である。

【0065】

Ｂ−３．スマートフォンの概略構成：
図５（Ｂ）は、スマートフォン２０の構成を示している。スマートフォン２０、３０の概略構成は、図２（Ｂ）に示した第１実施形態と同様である。

【0066】

Ｂ−４．設定開始処理：
第２実施形態の設定開始処理は、第１実施形態と同様に、設定処理部１１２による設定処理（ＡＯＳＳまたはＷＰＳ）を開始させるための処理であり、管理者の無線端末、本実施形態ではスマートフォン２０に対して、ＡＰ１０ａとスマートフォン２０との間の無線通信の設定が完了していることを前提とする。第２実施形態の設定開始処理は、設定開始処理と、設定開始処理の前に実行される初期処理と、を含む。

【0067】

Ｂ−４−１．初期処理：
図６は、第２実施形態における初期処理の手順を示すフローチャートである。ステップＳ３０２において制御部１１３ａは、ＡＰ１０ａの管理者を識別するための情報（識別情報）の発行を求める旨の指示（以降、「発行指示」とも呼ぶ。）を取得したか否かを判定する。なお、発行指示は、図３のステップＳ１０２と同様の手段によって実現可能である。発行指示を取得していない場合（ステップＳ３０２：ＮＯ）、制御部１１３ａは、処理をステップＳ３０２へ遷移させて発行指示の取得を待機する。

【0068】

発行指示を取得した場合（ステップＳ３０２：ＹＥＳ）、ステップＳ３０４においてＮＦＣインタフェース１７０は、スマートフォン２０のＮＦＣタグ２８０のタッチを検出する。なお、ステップＳ３０４では、タッチの検出に代えて、スマートフォン２０のＮＦＣタグ２８０が、ＮＦＣインタフェース１７０のＮＦＣリーダの読み取り可能範囲にあることを検出してもよい。

【0069】

ステップＳ３０６において制御部１１３ａは、フラッシュＲＯＭ１６０ａの識別情報１６３に記憶されている識別情報を取得する。また、制御部１１３ａは、識別情報１６３に識別情報の取得が完了した旨の情報を追加する。

【0070】

ステップＳ３０８において制御部１１３ａは、ステップＳ３０６で取得した識別情報をスマートフォン２０へ送信する。制御部１１３ａは、種々の方法を用いて識別情報をスマートフォン２０へ送信することができる。例えば、制御部１１３ａは、利用者がスマートフォン２０のＷＥＢブラウザ２１１で識別情報を閲覧可能な態様で、識別情報を送信してもよい。この場合、ステップＳ３０２の登録指示にＨＴＴＰを用いれば、ステップＳ３０２の登録指示の応答として、スマートフォン２０へ識別情報を送信することができる。また、制御部１１３ａは、所定のメールアドレス宛てに識別情報を送信してもよい。この場合、識別情報の送信先であるメールアドレスは、ステップＳ３０４において、ＮＦＣインタフェース１７０を介して取得してもよい。

【0071】

このようにすれば、制御部１１３ａは、ＡＰ１０ａ（無線接続装置）による認証に必要な識別情報１６３をスマートフォン２０（特定の無線端末）に通知することで、スマートフォン２０とＡＰ１０ａとを関連付けることができる。この初期処理を経て、スマートフォン２０が管理者の無線端末として、ＡＰ１０ａに関連付けされる。

【0072】

Ｂ−４−２．設定開始処理：
図７は、第２実施形態の設定開始処理の手順を示すフローチャートである。図４に示した第１実施形態との違いは、ステップＳ２０４に代えてステップＳ４０２を備える点と、ステップＳ２１２、Ｓ２１４に代えてステップＳ４０４〜Ｓ４０８を備える点である。

【0073】

ステップＳ２０２において設定ボタン１２０の押下（第１の開始指示）を検出した場合（ステップＳ２０２：ＹＥＳ）、ステップＳ４０２において制御部１１３ａは、識別情報が発行済であるか否かを判定する。具体的には、制御部１１３ａは、識別情報１６３に、識別情報の取得が完了した旨の情報が記憶されているか参照する。識別情報の取得が完了した旨の情報が記憶されている場合、制御部１１３ａは、識別情報が発行済であると判定する。識別情報が発行済でない場合（ステップＳ４０２：ＮＯ）、ステップＳ２０６において第１の開始指示部１１４は、設定処理部１１２に設定処理（ＡＯＳＳまたはＷＰＳ）を実行させる。

【0074】

識別情報が発行済である場合（ステップＳ４０２：ＹＥＳ）、ステップＳ２０８において制御部１１３ａは、ＡＰ１０ａの利用者に対して注意を喚起する。詳細は第１実施形態と同様である。

【0075】

ステップＳ２０２において設定ボタン１２０の押下（第１の開始指示）を検出しない場合（ステップＳ２０２：ＮＯ）、ステップＳ２１０において制御部１１３ａは、ＮＦＣインタフェース１７０が無線端末（スマートフォン２０やスマートフォン３０）のＮＦＣタグ２８０のタッチを検出したか否かを判定する。詳細は第１実施形態と同様である。ＮＦＣタグ２８０のタッチを検出しない場合（ステップＳ２１０：ＮＯ）、制御部１１３ａは、設定開始処理を終了させる。

【0076】

ＮＦＣタグ２８０のタッチを検出した場合（ステップＳ２１０：ＹＥＳ）、ステップＳ４０４において制御部１１３ａは、管理者の無線端末へ識別情報の要求を送信する。具体的には、例えば、制御部１１３ａは、初期処理（図７）のステップＳ３０８と同様の方法を用いて、管理者の無線端末、本実施形態ではスマートフォン２０に対して、識別情報の要求を送信する。

【0077】

ステップＳ４０６において制御部１１３ａは、管理者の無線端末から識別情報を取得する。具体的には例えば、制御部１１３ａは、管理者の無線端末、本実施形態ではスマートフォン２０から、ステップＳ４０４の応答として送信される識別情報を取得する。

【0078】

ステップＳ４０８において制御部１１３ａは、ステップＳ４０６で取得した識別情報が、フラッシュＲＯＭ１６０の識別情報１６３に記憶されている識別情報と一致するか否かを判定する。一致しない場合（ステップＳ４０８：ＮＯ）、制御部１１３ａは、設定開始処理を終了させる。なおこの際、制御部１１３ａは、識別情報が一致しない旨の警告を行ってもよい。警告には、ステップＳ２０８と同様の方法を用いることができる。

【0079】

一致する場合（ステップＳ４０８：ＹＥＳ）、ステップＳ２１６において第２の開始指示部１１５は、設定処理部１１２に設定処理（ＡＯＳＳまたはＷＰＳ）を実行させる。

【0080】

このように、第２実施形態の設定開始処理によれば、制御部１１３ａは、スマートフォン２０（特定の無線端末）とＡＰ１０ａ（無線接続装置）との関連付けによって、より具体的には、スマートフォン２０とＡＰ１０ａとの関連付けの有無によって（ステップＳ４０２）、以降の第１の開始指示部１１４による設定処理（ＡＯＳＳ、ＷＰＳ）の開始を抑制する。このため、スマートフォン２０とＡＰ１０ａとの関連付け以降、換言すれば、図６に示した初期処理の完了以降は、ＡＰ１０ａの設定ボタン１２０の押下の検出（第１の開始指示）に応じた設定処理の開始が抑制される。また、第２の開始指示部１１５は、設定ボタン１２０の押下の検出（第１の開始指示）とは異なり、かつ、スマートフォン２０とＡＰ１０との関連付けを利用した第２の開始指示、すなわち、管理者の無線端末であるスマートフォン２０へ発行した識別情報と識別情報１６３との一致、に応じて、設定処理を開始させる。すなわち、この形態のＡＰ１０ａによれば、スマートフォン２０とＡＰ１０ａとの関連付け以降は、スマートフォン２０とＡＰ１０ａとの関連付けを利用した第２の開始指示、すなわち、スマートフォン２０へ発行した識別情報と識別情報１６３との一致によらなければ、設定処理を開始することができない。この結果、第２実施形態の設定開始処理によれば、設定ボタン１２０の押下の検出（第１の開始指示、所定の開始指示）に応じて無線端末への無線通信の設定が可能なＡＰ１０ａにおいて、設定処理におけるセキュリティを向上させることができる。

【0081】

また、スマートフォン２０とＡＰ１０ａとの関連付けを利用した第２の開始指示とは、上述の通り、管理者の無線端末であるスマートフォン２０へ通知された識別情報を含む指示である。このため、図６に示した初期処理を経て、予め識別情報が通知されることで、ＡＰ１０ａ（無線接続装置）と関連付けられたスマートフォン２０（特定の無線端末）以外の他の無線端末、例えば悪意のある第三者の無線端末（スマートフォン３０）は、ＡＰ１０ａに対して第２の開始指示を与えることができない。この結果、設定ボタン１２０の押下の検出（第１の開始指示、所定の開始指示）に応じて無線端末への無線通信の設定が可能なＡＰ１０ａにおいて、設定の処理におけるセキュリティをより向上させることができる。

【0082】

Ｃ．第３実施形態：
本発明の第３実施形態では、第１実施形態または第２実施形態の設定開始処理における変形について説明する。以下では、第１実施形態または第２実施形態と異なる構成および動作を有する部分についてのみ説明する。

【0083】

図８は、第３実施形態の設定開始処理において実行される処理の手順の一部を示すフローチャートである。第３実施形態の設定開始処理では、第１実施形態の設定開始処理（図４）のステップＳ２０８、または、第２実施形態の設定開始処理（図７）のステップＳ２０８に代えて、図８に説明する処理を実行する。

【0084】

ステップＳ５０２において制御部１１３は、管理者の無線端末へ設定処理の実施を許可するか否かの問い合わせ（以降、「実施確認」とも呼ぶ。）を送信する。具体的には、例えば、制御部１１３は、初期処理（図７）のステップＳ３０８と同様の方法を用いて、管理者の無線端末、本実施形態ではスマートフォン２０に対して、識別情報の要求を送信する。

【0085】

ステップＳ５０４において制御部１１３は、管理者の無線端末から実施確認の結果を取得する。具体的には例えば、制御部１１３は、管理者の無線端末、本実施形態ではスマートフォン２０から、ステップＳ５０２の応答として送信される情報を取得する。

【0086】

ステップＳ５０６において制御部１１３は、実施確認の結果が許可であるか不許可であるかを判定する。具体的には、制御部１１３は、ステップＳ５０４において取得した情報が「許可」である旨を表す情報であった場合に、実施確認の結果を「許可」と判定し、他の場合には実施確認の結果を「不許可」と判定する。

【0087】

実施確認の結果が「許可」である場合（ステップＳ５０６：許可）、ステップＳ５０８において制御部１１３は、設定処理部１１２に設定処理（ＡＯＳＳまたはＷＰＳ）を実行させる。実施確認の結果が「不許可」である場合（ステップＳ５０６：不許可）、ステップＳ５１０において制御部１１３は、ＡＰ１０の利用者に対して注意を喚起するための案内を行う。詳細は第１実施形態の設定開始処理（図４）のステップＳ２０８と同様である。

【0088】

このように、第３実施形態の設定開始処理によれば、制御部１１３は、スマートフォン２０（特定の無線端末）とＡＰ１０（無線接続装置）との関連付け以降に設定ボタン１２０の押下の検出（第１の開始指示）があった場合に、スマートフォン２０（特定の無線端末）に対して設定処理（ＡＯＳＳ、ＷＰＳ）の開始を許可するか否かを問い合わせ、その結果に応じて設定処理を開始させることができる。この結果、関連付け以降において、第２の開始指示（ＮＦＣタグ２８０のタッチの検出およびタグ情報２８１と管理者情報の一致、または、管理者の無線端末であるスマートフォン２０へ発行した識別情報と識別情報１６３との一致）以外の他の開始手段を提供することができる。

【0089】

Ｄ．変形例：
上記実施形態において、ハードウェアによって実現されるとした構成の一部をソフトウェアに置き換えるようにしてもよく、逆に、ソフトウェアによって実現されるとした構成の一部をハードウェアに置き換えるようにしてもよい。その他、以下のような変形も可能である。

【0090】

・変形例１：
上記実施形態では、ネットワークシステムの一例を挙げた。しかし、上記実施形態におけるネットワークシステムの構成はあくまで一例であり、種々の変更が可能である。例えば、構成要素の一部を省略したり、更なる構成要素を付加したり、構成要素の一部を変更したりする変形が可能である。

【0091】

例えば、ネットワークシステムは、例えば、ルータ、スイッチ、モデム、ハブ等のネットワーク通信機器や、パーソナルコンピュータ、携帯電話、ＰＤＡ（Personal Digital Assistants）等のモバイル機器や、デジタルカメラ、プリンタ、ネットワークディスプレイ、スキャナ等の画像入出力機器や、オーディオ、テレビ等のＡＶ機器や、冷蔵庫、空調機、テレビ等の家電製品や、ＮＡＳ（Network Attached Storage）等の他の装置を備える構成としてもよい。

【0092】

・変形例２：
上記実施形態では、無線接続装置と、無線端末と、の構成の一例を挙げた。しかし、上記実施形態における構成はあくまで一例であり、種々の変更が可能である。例えば、構成要素の一部を省略したり、更なる構成要素を付加したり、構成要素の一部を変更したりする変形が可能である。

【0093】

例えば、無線接続装置は、ルータとしての機能を持たなくてもよい。また、例えば、無線接続装置において、有線通信インタフェースやＮＦＣインタフェースは省略してもよい。

【0094】

例えば、無線接続装置において、フラッシュＲＯＭは異なる記憶媒体で構成されていてもよい。例えば、無線接続装置は、フラッシュＲＯＭに代えて、ＵＳＢメモリやＵＳＢハードディスク等の着脱可能な記憶媒体を備えていてもよい。また、例えば、上記実施形態においてフラッシュＲＯＭに記憶されると説明した情報は、複数の記憶媒体に分散されて記憶されていてもよい。

【0095】

例えば、無線端末は、ＮＦＣタグに加えて、ＮＦＣリーダ／ライタを備えていてもよい。

【0096】

・変形例３：
上記実施形態では、初期処理および設定開始処理の一例を示した。しかし、上記実施形態における処理の手順はあくまで一例であり、種々の変形が可能である。例えば、一部のステップを省略してもよいし、更なる他のステップを追加してもよい。また、実行されるステップの順序を変更してもよい。

【0097】

例えば、初期処理は省略してもよい。この場合、例えば、制御部は、管理者の無線端末に対してＡＯＳＳまたはＷＰＳによる設定処理を実施する際に、近管理者の無線端末のタグ情報を読み取って、管理者情報記憶領域に記憶させてもよい。タグ情報の読み取りは、例えば、近距離無線通信を使用することができる。また、例えば、制御部は、管理者の無線端末に対してＡＯＳＳまたはＷＰＳによる設定処理を実施する際に、管理者の無線端末の識別情報を読み取って、管理者情報記憶領域に記憶させてもよい。識別情報の読み取りは、例えば、近距離無線通信や無線通信を使用することができる。管理者の無線端末の識別情報とは、管理者の無線端末を識別可能な限りにおいて任意の情報を使用することができる。

【0098】

例えば、上記実施形態の初期処理および設定開始処理、具体的には、図３のステップＳ１０４、図４のステップＳ２１０、図６のステップＳ３０４では、無線端末のＮＦＣタグが無線接続装置のＮＦＣリーダの読み取り可能範囲にあることを検出してもよいとした。しかし、ＮＦＣ以外の他のデバイスを利用する場合、上記各ステップでは、無線接続装置側の通信デバイスが、無線端末側の通信デバイスを検出してもよい。

【0099】

例えば、上記実施形態の設定開始処理では、ステップＳ２０８の注意喚起の際に、意図しない第１の開始指示を与えた人物（具体的には、設定ボタンを押下した人物）の情報を通知してもよい。通知は、例えば、当該人物の画像の表示部への表示、メール添付等の方法を採用可能である。また、人物の画像を撮影するために、無線接続装置は、カメラを備えていてもよい。このようにすれば、無線接続装置の管理者は、意図しない第１の開始指示を与えた人物を容易に特定することができる。

【0100】

例えば、上記第１実施形態の設定開始処理では、図４のステップＳ２０２〜Ｓ２０６の処理と、図４のステップＳ２１０〜Ｓ２１６の処理と、を並列に実行してもよい。同様に、上記第２実施形態の設定処理では、図７のステップＳ２０２〜Ｓ２０６の処理と、図７のステップＳ２１０〜Ｓ２１６の処理と、を並列に実行してもよい。

【0101】

例えば、上記実施形態の初期処理および設定開始処理では、データ転送プロトコルの一例としてＨＴＴＰを用いた。しかし、データ転送プロトコルは、例えばＴＣＰ／ＩＰのような通信プロトコルにおいて、ループバックアドレスを利用することにより情報の送受信を行うことが可能なクライアントサーバ型プロトコルである限りにおいて任意のプロトコルを用いることができ、例えば、ＨＴＴＰ、ＨＴＴＰＳ（Secure HyperText Transfer Protocol）、ＦＴＰ（File Transfer Protocol）等を利用することができる。また、ＨＴＴＰ、ＨＴＴＰＳ、ＦＴＰはあくまで例示であり、これらのプロトコルに限られるものではなく、専用のアプリケーションを用いて情報を送受信してもよい。

【0102】

例えば、第２実施形態の初期処理および設定開始処理では、制御部が管理者の無線端末と識別情報をやりとりする手段の例として、ＨＴＴＰやメールを介した識別情報の送受信を例示した。しかし、制御部は、他の方法によって管理者と識別情報をやりとりしてもよい。例えば、制御部は、無線接続装置の表示部（液晶画面等）に識別情報を表示させ、無線接続装置の入力部（タッチパッドや英数字の入力ボタン）から識別情報を取得する態様で、管理者と識別情報のやりとりをしてもよい。

【0103】

・変形例４：
本発明は、上述の実施形態や実施例、変形例に限られるものではなく、その趣旨を逸脱しない範囲において種々の構成で実現することができる。例えば、発明の概要の欄に記載した各形態中の技術的特徴に対応する実施形態、実施例、変形例中の技術的特徴は、上述の課題の一部または全部を解決するために、あるいは、上述の効果の一部または全部を達成するために、適宜、差し替えや組み合わせを行うことが可能である。また、その技術的特徴が本明細書中に必須なものとして説明されていなければ、適宜、削除することが可能である。

【符号の説明】

【0104】

１０…無線接続装置（ＡＰ）、２０…無線端末（スマートフォン）、３０…無線端末（スマートフォン）、１１０、１１０ａ…ＣＰＵ、１１１…中継処理部、１１２…設定処理部、１１３、１１３ａ…制御部、１１４…第１の開始指示部、１１５…第２の開始指示部、１２０…設定ボタン、１４０…無線通信インタフェース、１５０…有線通信インタフェース、１６１…設定情報、１６２…管理者情報記憶領域、１６３…識別情報、１７０…ＮＦＣインタフェース、２１０…ＣＰＵ、２４０…無線通信インタフェース、２５０…移動体通信網通信インタフェース、２６０…タッチパネル、２７０…音声通信部、２８０…ＮＦＣタグ、２８１…タグ情報、１６０…フラッシュＲＯＭ、ＩＮＴ…インターネット

【図1】

【図2】

【図3】

【図4】

【図5】

【図6】

【図7】

【図8】