特許 6246142 情報処理装置、情報処理方法及びプログラム

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】特許公報(B2)

(11)【特許番号】6246142

(24)【登録日】2017年11月24日

(45)【発行日】2017年12月13日

(54)【発明の名称】情報処理装置、情報処理方法及びプログラム

(51)【国際特許分類】

   H04W 12/02 20090101AFI20171204BHJP

   H04W 76/02 20090101ALI20171204BHJP

   H04W 84/12 20090101ALI20171204BHJP

   H04W 88/02 20090101ALI20171204BHJP

【ＦＩ】

   H04W12/02

   H04W76/02

   H04W84/12

   H04W88/02 110

【請求項の数】14

【全頁数】19

(21)【出願番号】特願2015-5333(P2015-5333)

(22)【出願日】2015年1月14日

(65)【公開番号】特開2016-131333(P2016-131333A)

(43)【公開日】2016年7月21日

【審査請求日】2015年12月22日

(73)【特許権者】

【識別番号】000001007

【氏名又は名称】キヤノン株式会社

(74)【代理人】

【識別番号】100099324

【弁理士】

【氏名又は名称】鈴木 正剛

(72)【発明者】

【氏名】清水 将太

【審査官】 三浦 みちる

(56)【参考文献】

【文献】 特開２０１２−０８９９１１（ＪＰ，Ａ）

【文献】 特開２０１４−１７９９２８（ＪＰ，Ａ）

【文献】 特開２００６−００５８７９（ＪＰ，Ａ）

【文献】 特開２０１３−１６２３２３（ＪＰ，Ａ）

【文献】 特開２０１０−１７８２６３（ＪＰ，Ａ）

【文献】 特開２０１０−０４１０６６（ＪＰ，Ａ）

【文献】 特開２０１４−２３００００（ＪＰ，Ａ）

(58)【調査した分野】（Int.Cl.，ＤＢ名）

Ｈ０４Ｂ ７／２４− ７／２６

Ｈ０４Ｗ ４／００−９９／００

(57)【特許請求の範囲】

【請求項1】

所定の暗号強度を満たさない通信の暗号化方式の使用を禁止する設定の有効又は無効を設定するための設定手段と、
無線通信中継装置が採用する通信の暗号化方式を示す情報を取得する取得手段と、
前記取得した情報が示す暗号化方式が、前記所定の暗号強度を満たすかどうかを判定する判定手段と、
表示手段と、
前記設定が有効な場合には、前記所定の暗号強度を満たさない通信の暗号化方式を採用する無線通信中継装置の識別情報を選択可能としない表示になるよう前記表示手段の表示を制御する一方、前記所定の暗号強度を満たす通信の暗号化方式を採用する無線通信中継装置の識別情報を選択可能とする表示になるよう前記表示手段の表示を制御し、前記設定が無効な場合には、無線通信中継装置が採用する通信が所定の暗号強度を満たすものと満たさないものの両方を含む無線通信中継装置であって尚且つ通信可能な無線通信中継装置の識別情報が選択可能とする表示になるよう前記表示手段の表示を制御する制御手段と、を有することを特徴とする情報処理装置。

【請求項2】

前記無線通信中継装置の電波強度を検出する検出手段を更に有し、
前記制御手段は、前記暗号化方式が前記所定の暗号強度を満たすと判定された前記無線通信中継装置を、前記検出された電波強度が強い順に前記表示手段に表示するよう制御することを特徴とする請求項１に記載の情報処理装置。

【請求項3】

暗号化方式の暗号強度を判定する強度判定手段を更に有し、
前記制御手段は、前記暗号化方式が前記所定の暗号強度を満たすと判定された前記無線通信中継装置を、前記判定された暗号強度が高い順に前記表示手段に表示するよう制御することを特徴とする請求項１に記載の情報処理装置。

【請求項4】

前記所定の暗号強度を満たす暗号化方式が登録された第１テーブルが記憶された記憶部を更に有し、
前記判定手段は、前記取得された無線通信中継装置の暗号化方式が前記第１テーブルに登録されている場合に、当該暗号化方式は前記所定の暗号強度を有すると判定することを特徴とする請求項１に記載の情報処理装置。

【請求項5】

前記所定の暗号強度を満たさない暗号化方式が登録された第２テーブルが記憶された記憶部を更に有し、
前記判定手段は、前記取得された無線通信中継装置の暗号化方式が前記第２テーブルに登録されていない場合に、当該暗号化方式は所定の暗号強度を有すると判定することを特徴とする請求項１に記載の情報処理装置。

【請求項6】

前記制御手段は、前記判定手段によってすべての無線通信中継装置について前記暗号化方式が所定の暗号強度を満たさないと判定された場合には、無線通信中継装置との通信を確立するために必要な操作手順を表す情報を前記表示手段に表示する制御を行うことを特徴とする請求項１に記載の情報処理装置。

【請求項7】

前記制御手段は、前記設定が有効な場合、前記所定の暗号強度を満たすと判定された無線通信中継装置の表示形態と他の前記無線通信中継装置の表示形態とを異なるものとすることで、前記所定の暗号強度を満たすと判定された無線通信中継装置を他の無線通信中継装置よりも優先的に前記表示手段に表示する制御を行うことを特徴とする、
請求項１に記載の情報処理装置。

【請求項8】

前記無線通信中継装置は暗号化無線通信を採用しており、前記無線通信中継装置は、無線通信におけるアクセスポイントであることを特徴とする、
請求項１に記載の情報処理装置。

【請求項9】

前記制御手段は、前記設定が有効な場合、前記無線通信中継装置のうち、前記所定の暗号強度を満たすと判定された無線通信中継装置についてはユーザが選択できる形態で前記表示手段に表示し、前記所定の暗号強度を満たさないと判定された無線通信中継装置についてはユーザが選択できない形態で前記表示手段に表示するよう制御することを特徴とする請求項１に記載の情報処理装置。

【請求項10】

前記制御手段は、前記設定が有効な場合、前記無線通信中継装置を所定の順で前記表示手段に表示するとともに、所定の暗号強度を満たさないと判定された前記無線通信中継装置は、前記所定の暗号強度を満たすと判定された無線通信中継装置の後になるよう前記表示手段に表示するよう制御することを特徴とする請求項９に記載の情報処理装置。

【請求項11】

前記表示手段に識別情報が表示された前記無線通信中継装置のうちから選択された無線通信中継装置と無線LANの設定を行う設定手段を更に有することを特徴とする請求項１に記載の情報処理装置。

【請求項12】

前記設定手段により前記設定が有効化されると、複数の暗号化方式の使用が一括して禁止されることを特徴とする請求項１に記載の情報処理装置。

【請求項13】

情報処理装置の制御方法であって、
所定の暗号強度を満たさない通信の暗号化方式の使用を禁止する設定の有効又は無効を設定するための設定ステップと、
無線通信中継装置が採用する通信の暗号化方式を示す情報を取得する取得ステップと、
前記取得した情報が示す暗号化方式が、前記所定の暗号強度を満たすかどうかを判定する判定ステップと、
前記設定が有効な場合には、前記所定の暗号強度を満たさない通信の暗号化方式を採用する無線通信中継装置の識別情報を選択可能としない表示になるよう表示を制御する一方、前記所定の暗号強度を満たす通信の暗号化方式を採用する無線通信中継装置の識別情報を選択可能とする表示になるよう表示手段の表示を制御し、前記設定が無効な場合には、無線通信中継装置が採用する通信が所定の暗号強度を満たすものと満たさないものの両方を含む無線通信中継装置であって尚且つ通信可能な無線通信中継装置の識別情報が選択可能とする表示になるよう前記表示手段の表示を制御する制御ステップと、を有することを特徴とする情報処理方法。

【請求項14】

情報処理装置に請求項１３に記載された情報処理方法を実行させるためのプログラム。

【発明の詳細な説明】

【技術分野】

【0001】

本発明は、アクセスポイント(Access Point：AP）等の通信中継装置を介した通信を行う情報処理装置、情報処理方法及びプログラムに関する。

【背景技術】

【0002】

社内ネットワーク等に接続される情報機器は、予め決められた情報セキュリティポリシーに従って運用されることが望ましい。情報セキュリティポリシーとは、企業全体の情報セキュリティに関する基本方針であり、情報の利用や外部からの侵入、情報漏洩を防止するための方針をまとめたものである。情報セキュリティポリシーは、セキュリティを扱う管理者により策定するものである。

【0003】

例えば、セキュリティ強化のためのセキュリティポリシーの１つとして「弱い暗号の利用を禁止する」がある。ＮＩＳＴ（National Institute of Standards and Technology：米国商務省国立標準技術研究所）は、SP（Special Publication）シリーズとしてＳＰ８００−５７を発行している。このＳＰ８００−５７規定されているセキュリティの基準を満たすように、「弱い暗号の利用を禁止する」というポリシーでは、脆弱な暗号の利用を禁止している。なお、この明細書では、１０２４ビット鍵長以下の通信の暗号化方式を単に「弱い暗号」と記載する。このセキュリティポリシーを適用することにより、情報機器の内部処理において、弱い暗号の利用が禁止される。

【0004】

情報機器では、有線通信や無線通信において暗号化通信が利用されている。以下、無線通信における例を説明する。無線通信における暗号化通信の利用方法の１つとして、無線ＬＡＮ（Local Area Network）が挙げられる。無線ＬＡＮにはＷｉ−Ｆｉ Ａｌｌｉａｎｃｅによって規定された、セキュリティ強度や使用する暗号の異なる複数のプロトコルが存在する。無線ＬＡＮ機能を持つ情報機器やＡＰのほとんどは、複数のプロトコルをサポートしており、利用目的や要求するセキュリティに応じて使い分けがされている。

【0005】

無線ＬＡＮのプロトコルとしては、ＷＥＰ（Wired Equivalent Privacy）、ＷＰＡ（Wi-Fi Protected Access）、ＷＰＡ２（Wi-Fi Protected Access2）がある。ＷＰＡやＷＰＡ２は利用する暗号化方式が選択可能である。暗号化方式としては、ＴＫＩＰ（Temporal Key Integrity Protocol）、ＡＥＳ（Advanced Encryption Standard）のいずれかが利用される。例えば、、ＷＰＡ２でＡＥＳを利用するものはＷＰＡ２−ＡＥＳなどの表記がされ、無線ＬＡＮのセキュリティ設定として利用される。

【0006】

また、情報機器からＷＥＰで無線ＬＡＮを利用する場合、予め通信中継装置に設定されたＷＥＰキーを入力する必要がある。通常、このような通信中継装置はアクセスポイント（以下、ＡＰと記載する）と呼ばれる。なお、ＷＥＰキーとは、通信の暗号化の鍵として利用される英数字の文字列である。同様に、情報機器からＷＰＡやＷＰＡ２で無線ＬＡＮを利用する場合、予めＡＰに設定されたＰＳＫ（Pre-Shared Key）を入力する必要がある。ＰＳＫは、通信の暗号化の鍵として利用される英数字の文字列である。

【0007】

この中で弱い暗号を使わない設定はＷＰＡ−ＡＥＳとＷＰＡ２−ＡＥＳのみである。
無線ＬＡＮ接続の設定を補助する手段として、図１０（ａ）、（ｂ）に例示するようなアクセスポイント選択による無線ＬＡＮの設定手段が知られている。これらの図において、ＡＰ選択画面１００にはＡＰの電波強度１０１がそれぞれ長さの異なる複数のバーにより表示される。電波強度１０１に表示されるバーの数が多いほど安定した通信が可能である。ＳＳＩＤ（Service Set Identifier）１０２はＡＰの識別名を示す。例えば、、ＡＰのＳＳＩＤ「ＡＰ１」に接続を試みる場合、ＡＰ選択画面１００で１０２を選択すればよい。

【0008】

図１０（ｂ）にＰＳＫの入力画面１７１を示す。図１０(ａ)で選択したＡＰのセキュリティ設定における通信の暗号化方式がＷＰＡやＷＰＡ２の場合、入力画面１７１が表示される。図１０（ｂ）において、ＰＳＫ入力欄１７２に入力された文字列は、のぞき見等によるパスワード漏洩を防ぐために＊として示されている。ここで入力されたＰＳＫとＡＰ選択画面１００で選択したＡＰに予め設定されたＰＳＫとが一致した場合、無線ＬＡＮ通信が許可される。
セキュリティポリシーとして弱い暗号の使用が禁止されたネットワークの無線ＬＡＮ通信において、弱い暗号を用いるセキュリティ設定で通信を行おうとするとエラーとなり、通信は許可されない。

【0009】

そのため、ユーザが図１０（ａ）のＡＰ選択画面１００で弱い暗号を使用したＡＰを選択してしまうと、通信エラーとなり、再度接続先を選び直す操作が必要となり、手間がかかる。また、弱い暗号を使用していないＡＰを選択するためには、弱い暗号に関する知識のほかに、無線ＬＡＮで利用される暗号の知識が必要である。従って、多くのユーザにとって、最初から適切なＡＰを選択することは難しい。

【0010】

非特許文献１には、ユーザが細かい判断をすることなく、適切なＡＰに接続できるようにするために、ＳＳＩＤをブラックリストやホワイトリストに登録する手法が開示されている。この手法では、ブラックリストあるいはホワイトリストをネットワーク管理者が配布し、適切なＡＰのみを表示する。これにより、ユーザは、ＳＳＩＤが表示されていない無線ＬＡＮを使用することはできなくなっている。

【先行技術文献】

【非特許文献】

【0011】

【非特許文献1】「Windows（登録商標） Vista用ワイヤレスグループポリシーの設定」Microsoft、2008、http://technet.microsoft.com/ja-jp/magazine/2007.04.cableguy.aspx

【0012】

ブラックリストを採用した場合、登録されたＳＳＩＤはＡＰ選択画面に表示されなくなる。従って、弱い暗号を使用したＡＰに対応するＳＳＩＤを登録することで、弱い暗号を使用したＡＰは選択画面に表示されず、弱い暗号を使用したＡＰをユーザが選択することを防ぐことができる。ホワイトリストを採用した場合、登録されたＳＳＩＤのみがＡＰ選択画面に表示される。従って、弱い暗号を使用していないＡＰのみを登録することで、弱い暗号を使用したＡＰは選択画面に表示されず、弱い暗号を使用したＡＰをユーザが選択することを防ぐことができる。

【発明の概要】

【発明が解決しようとする課題】

【0013】

ブラックリストやホワイトリストを使用する方法では、弱い暗号を使用するＡＰが増えた場合や、弱い暗号を使用していないＡＰが増えた場合に、いずれかのリストの更新作業が必要となる。

【0014】

ブラックリストを使用した場合、ブラックリストが更新されるまでは、弱い暗号を使用したＡＰが選択画面に表示されてしまう。従って、ユーザが弱い暗号を使用したＡＰを選択した場合はセキュリティが低下するおそれがある。また、ホワイトリストを使用した場合、ホワイトリストが更新されるまでは、増えたＡＰが利用できず、利便性が低下するおそれがある。

【0015】

また、ブラックリスト、ホワイトリストのいずれにおいても、リストを更新する際に、ＡＰが弱い暗号を使用したものか否か判断する必要がある。従って、リストに登録するＳＳＩＤの設定を誤った場合、セキュリティが低下するおそれがある。
本発明は、暗号強度の高い通信中継装置をユーザに優先的に表示することで利便性を向上することを目的とする。

【課題を解決するための手段】

【0016】

これらの課題を解決するため、本発明にかかる情報処理装置は、所定の暗号強度を満たさない通信の暗号化方式の使用を禁止する設定の有効又は無効を設定するための設定手段と、無線通信中継装置が採用する通信の暗号化方式を示す情報を取得する取得手段と、前記取得した情報が示す暗号化方式が、前記所定の暗号強度を満たすかどうかを判定する判定手段と、表示手段と、前記設定が有効な場合には、前記所定の暗号強度を満たさない通信の暗号化方式を採用する無線通信中継装置の識別情報を選択可能としない表示になるよう前記表示手段の表示を制御する一方、前記所定の暗号強度を満たす通信の暗号化方式を採用する無線通信中継装置の識別情報を選択可能とする表示になるよう前記表示手段の表示を制御し、前記設定が無効な場合には、無線通信中継装置が採用する通信が所定の暗号強度を満たすものと満たさないものの両方を含む無線通信中継装置であって尚且つ通信可能な無線通信中継装置の識別情報が選択可能とする表示になるよう前記表示手段の表示を制御する制御手段と、を有することを特徴とする。

【発明の効果】

【0017】

本発明によれば、暗号強度の高い通信中継装置をユーザに優先的に表示することで、ユーザの利便性が向上される。

【図面の簡単な説明】

【0018】

【図1】情報処理装置及びＡＰのハードウェア構成概略を示すブロック図

【図2】ソフトウェアの機能ブロック図

【図3】動作設定画面の説明図。

【図4】無線ＬＡＮ設定を行うための設定画面の説明図。

【図5】接続候補のＡＰを表示する処理のフローチャート。

【図6】（ａ）〜（ｈ）はＡＰ一覧表示による選択画面の説明図。

【図7】接続候補のＡＰを表示する処理のフローチャート。

【図8】接続候補のＡＰを表示する処理のフローチャート。

【図9】無線ＬＡＮ設定エラー画面の説明図。

【図10】ＡＰ一覧表示による選択画面の説明図。

【発明を実施するための形態】

【0019】

以下、実施の形態について図面を用いて説明する。
[第１実施形態]
図１は、本発明の第１の実施形態に係る暗号化無線通信を行う情報処理装置及び通信中継装置としてのＡＰのハードウェア構成概略を示すブロック図である。図１において、ＡＰ２０１は、暗号化無線通信を行う情報処理装置としてのＰＣ（Personal Computer）２０９と暗号化無線通信を行う。なお、この実施形態では、ＰＣ２０９に無線接続を通じて接続可能な複数のＡＰとして、ＡＰ２０１、ＡＰ２２０、ＡＰ２３０、ＡＰ２４０、ＡＰ２５０の５つがあるものとして説明する。また、これらのＡＰは有線ネットワーク２２０を通じて接続されているものとした。

【0020】

ＡＰ２０１とその他のＡＰのハードウェア構成は同一であることから、図１においてはＡＰ２０１のみを示し、その他のＡＰは省略している。更に、以下の実施形態では、ＡＰを用いた暗号化無線通信の一例として暗号化無線ＬＡＮを用いているが、本発明は暗号化無線ＬＡＮに限定されるものではなく、任意の暗号化無線通信に適用可能なものである。

【0021】

ＰＣ２０９は、有線ＬＡＮによってネットワーク２２０の他の情報機器と通信を行うための有線ＬＡＮ接続部２１０、各種制御を実行するＣＰＵ２１１、ＣＰＵ２１１が実行するプログラムコードなどの情報を一時的に記憶するＲＡＭ２１２を有する。また、ＰＣ２０９は、管理者によるＰＣ２０９への入力を受け付ける入力部２１３、ＣＰＵ２１１が実行した各種プログラムコードの実行結果等を表示する、表示手段としての表示部２１６をも有する。

【0022】

なお、入力部２１３としてはキーボード、マウスあるいはタッチパネル等の任意の入力装置を用いることができる。以下の各実施形態においては、タッチパネルディスプレイを入力部２１３及び表示部２１６として用い、タッチパネルディスプレイに表示された項目やチェックボックスをユーザがタッチすることで入力を行うものとして説明する。更に、ＰＣ２０９には、プログラムコードやデータを記憶する、記憶部としての記憶装置２１４、ＡＰと無線ＬＡＮによって外部機器と通信を行うための無線ＬＡＮ接続部２１５が設けられている。

【0023】

ＡＰ２０１は、ＰＣ２０９等の無線ＬＡＮを使った情報機器と通信を行うための無線ＬＡＮ接続部２０６、無線ＬＡＮ接続部２０６の通信内容を用いてネットワーク２２０上の他の機器と通信を行う有線ＬＡＮ接続部２０２を有する。また、ＡＰ２０１には、各種制御プログラムを実行するＣＰＵ２０３、ＣＰＵ２０３が実行するプログラムコードなどの情報を一時的に記憶するＲＡＭ２０４、プログラムコードやデータを記憶する記憶装置２０５が設けられている。

【0024】

図２に、この実施形態に係るＣＰＵ２０３及びＣＰＵ２１１によってそれぞれＡＰ２０１及びＰＣ２０９に形成されるソフトウェアの機能ブロック図を示す。この実施形態では、ＡＰ２０１は、通信中継装置として動作する。ＡＰ２０１のネットワーク通信制御部３０１は、他の情報機器から無線ＬＡＮ接続部２０６への無線ＬＡＮ接続や通信の制御を行う。また、ネットワーク通信制御部３０１は、有線ＬＡＮ接続部２０２やネットワーク２２０を介した他の情報機器との通信を行う際の制御を行う。従って、情報機器がＡＰに対して無線ＬＡＮ接続を行い、ネットワーク２２０上の他の情報機器と通信を行う場合は、ネットワーク通信制御部３０１が無線ＬＡＮ接続部２０６と有線ＬＡＮ接続部２０２とを制御して通信の中継を行うことになる。

【0025】

ＡＰ２０１の設定部３０２は、ＡＰ２０１の無線ＬＡＮ通信に関わる設定画面をネットワーク２２０から他の情報機器へ送信し、情報機器を通じてユーザにより設定された内容をネットワーク２２０から受信して記憶装置２０５に記憶する。ＡＰ２０１は設定部３０２によって記憶された設定に従って動作を行う。

【0026】

次に、ＰＣ２０９について説明すると、ネットワーク通信制御部３１１は、有線ＬＡＮ接続部２１０や無線ＬＡＮ接続部２１５によるネットワーク２２０への通信を制御する。ＡＰ探索部３１２は、無線ＬＡＮ接続部２１５を通じて通信可能なＡＰを探索する。セキュリティ条件判定部３１３は、ＡＰのセキュリティ設定における通信の暗号化方式が所定の条件を満たしているか判定を行う。この実施形態では、暗号化方式が所定の強度を有しているかを判定する。設定部３１４は、ＰＣ２０９の動作設定や無線ＬＡＮ接続に関わる設定を記憶装置２１４に記憶する。なお、ＡＰ２０１とその他のＡＰのソフトウェア構成は同一であるため、ＡＰ２２０〜ＡＰ２５０の図２への記載や説明は省略する。

【0027】

図３に、ＰＣ２０９の動作設定画面を示す。図３において、設定画面４００は、所定の暗号強度を持たない暗号化方式の使用を禁止する設定を行うための画面であり、ＯＮ領域４０１、ＯＦＦ領域４０２及び確認領域４０３が設けられている。この実施形態では、所定の暗号強度を持たない暗号化方式とし弱い暗号が指定されている。図３においては、ＯＮ領域４０１がグレーアウト表示されており、「弱い暗号の使用を禁止」が有効となっていることを示している。ユーザは、ＯＮ領域４０１、ＯＦＦ領域４０２のいずれかを選択してグレーアウト表示させた後に、確認領域４０３を選択することで設定を完了する。

【0028】

以下、この設定がＯＮになった場合、記憶装置２１４に記憶された弱い暗号リストに載っている暗号方式や弱い暗号を利用した機能をＰＣ２０９で利用することができなくなるものとして説明する。

【0029】

この実施形態における弱い暗号リストを表１に示す。弱い暗号リストには、ＷＥＰ，ＷＰＡ−ＴＫＩＰ、ＷＰＡ２−ＴＫＩＰが含まれる。設定画面４００においてＯＮ領域４０１がグレーアウト表示とされて「弱い暗号の使用の禁止」が有効とされた場合、「ＷＥＰ」、「ＷＰＡ−ＴＫＩＰ」、「ＷＰＡ２−ＴＫＩＰ」が利用できなくなる。なお、これはあくまで一例であり、その他の暗号方式や弱い暗号を利用した機能が記載されていてもよい。

【表1】

【0030】

図４は、設定部３０２によって、他の情報機器に表示される無線ＬＡＮ設定を行うための設定画面５００を示す。
図４において、項目５０１は、ＡＰを識別するためのＳＳＩＤを設定するための項目であり、この実施形態においては、ＡＰ２０１にＳＳＩＤとしてＡＰ１が設定されている。チェックボックス５０２は、情報機器がＡＰへ通信する際の暗号化方式としてＷＥＰの使用を許可するか否かを表示する。この実施形態では、チェックボックス５０２が黒色に表示されており、ＷＥＰの使用が許可されていることが示される。項目５０３は、ＷＥＰキーを設定するための項目であり、ＷＥＰの使用が許可されている場合にＷＥＰキーが入力される。上述のように、この実施形態ではセキュリティを向上するために、入力された文字列は＊で表示される。

【0031】

同様に、チェックボックス５０４は黒色に表示されており、情報機器がＡＰへ通信する際の暗号化方式としてＷＰＡ２−ＴＫＩＰの使用を許可することを示される。また、項目５０５にはＰＳＫが設定されている。
一方、チェックボックス５０６は白抜き表示されており、情報機器がＡＰへ通信する際の暗号化方式としてＷＰＡ２−ＡＥＳの使用が許可されていないことを示す。ＷＰＡ２−ＡＥＳの使用が禁止されていることから、項目５０７にはキーは入力されていない。ユーザは、設定を終えた後に確認項目５０８を通じて設定完了の確認を行う。

【0032】

次に、本発明に関わる、ＰＣ２０９の設定に応じて適切な接続候補のＡＰを表示する方法について、図５のフローチャートを用いて説明する。なお、この実施形態では、ＣＰＵ２１１は、ＡＰ２０１の記憶装置２１４に記憶されたプログラムをＲＡＭ２１２に読みだして実行し、これにより図５のフローチャートに記載された処理が実行される。しかしながら、プログラムは必ずしも記憶装置２１４に記憶する必要はなく、ネットワーク等を通じて任意の装置に記憶されたプログラムを読み出すものとしてもよい。

【0033】

設定部３１４は、入力部２１３を通じてユーザによる無線ＬＡＮ設定指示を受け付ける（Ｓ６０１）と、ＡＰ探索部３１２にＡＰの探索指示を出し、ＡＰの探索を行う（Ｓ６０２）。ＡＰ探索部３１２は、設定部３１４から探索指示を受けると、ネットワーク通信制御部３１１に探索指示を出す。ネットワーク通信制御部３１１は、探索指示を受けると、無線ＬＡＮ接続部２１５から各ＡＰに対して探索パケットを送信する。

【0034】

ＡＰ２０１は、無線ＬＡＮ接続部２０６を通じて探索パケットを受信する。その後、ＡＰ２０１のネットワーク通信制御部３０１は、無線ＬＡＮ接続部２０６を通じて応答パケットをＰＣ２０９に送信する。この応答パケットには、ＡＰ２０１のＳＳＩＤや暗号化方式が含まれる。なお、同様に、ＡＰ２２０〜ＡＰ２５０も、それぞれ無線ＬＡＮ接続部を通じて、探索パケットの受信及びＰＣ２０９への応答パケットの送信を行う。ＡＰ２２０〜ＡＰ２５０における処理はＡＰ２０１における処理と同様なので、以下、ＡＰ２０１についての処理を記載する。

【0035】

ネットワーク通信制御部３１１は、無線ＬＡＮ接続部２１５を通じて応答パケットを受信すると、その電波強度を算出し、応答パケットと電波強度とを組にしてＲＡＭ２１２に記憶する。従って、この実施形態では、ＡＰネットワーク通信制御部３１１は、ＡＰの電波強度を検出する手段として動作する。探索パケットを送信してから一定時間が経過すると、ＡＰ２０１のネットワーク通信制御部３０１は、ＰＣ２０９のＡＰ探索部３１２に探索終了を通知する。ＡＰ探索部３１２は、探索終了通知を受け取ると、ＲＡＭ２１２に記憶された応答パケットを解析し、ＳＳＩＤを検出してＲＡＭ２１２に電波強度と組にして記憶する。この実施形態における各ＡＰのＳＳＩＤ、電波強度、暗号化方式を表２に示す。

【表2】

【0036】

表２に示されるように、ＡＰ探索部３１２がＡＰ２０１の応答パケットを解析した場合、ＲＡＭ２１２には「ＡＰ１」、「４」が組となって記憶される。
ＰＣ２０９のＡＰ探索部３１２は、ＲＡＭ２１２にＳＳＩＤを記憶した後に、探索終了を設定部３１４に通知する。設定部３１４は、探索終了通知を受け取ると、ＡＰ探索部３１２を介して、ＲＡＭ２１２に記憶された応答パケットからセキュリティ設定を取得する（Ｓ６０３）。。これにより、設定部３１４は、接続可能なＡＰが採用する暗号化方式を取得する。ＡＰ探索部３１２は、設定部３１４から暗号化方式の取得指示を受けると、ＲＡＭ２１２に記憶された応答パケットを解析し、各ＡＰの接続可能な暗号化方式をＲＡＭ２１２にＳＳＩＤ、電波強度と組（以下、ＡＰ設定セットと呼ぶ）にして記憶する。従って、この実施形態では、ＡＰ探索部３１２は、各ＡＰで設定可能な暗号化方式を取得する設定取得手段となっている。

【0037】

表２に示されるように、ＡＰ２０１の応答パケットを解析した場合、ＡＰ探索部３１２は、「ＡＰ１」、「４」、「ＷＥＰ、ＷＰＡ２−ＴＫＩＰ」をＡＰ設定セットとしてＲＡＭ２１２に記憶する。ＡＰ探索部３１２は、すべての応答パケットの解析が完了すると、解析完了通知を設定部３１４に通知する。表３に、ステップＳ６０３の時点でＲＡＭ２１２に記憶されたＡＰ設定セットを示す。

【表3】

【0038】

セキュリティ条件判定部３１３は、ＡＰ探索部３１２から解析完了通知を受け取ると、ＲＡＭ２１２に記憶された「弱い暗号の使用を禁止」を有効とする設定を取得する。その後、セキュリティ条件判定部３１３は、設定画面４００において暗号の使用を禁止するとの設定がＯＮとされているかの判定を行う（Ｓ６０４）。
設定部３１４は、「弱い暗号の使用を禁止」との設定がＯＮであると判定した場合（Ｓ６０４：Ｙ）、ＡＰ設定セットの暗号化方式が弱い暗号リストに載っているかを判定する（Ｓ６０５）。

【0039】

暗号化方式が弱い暗号リストに載っていない場合、設定部３１４は、ＡＰ２０１について接続可能を示す情報をＲＡＭ２１２に記憶する（Ｓ６０６）。一方、暗号化方式が弱い暗号リストに載っている（Ｓ６０５：Ｙ）場合、設定部３１４は、ＡＰ２０１について接続不可能を示す情報をＲＡＭ２１２に記憶する（Ｓ６１０）。従って、この実施形態では、セキュリティ条件判定部３１３は、ＡＰから取得した暗号化方式が所定の暗号強度を持つかを判定する暗号化方式判定手段として動作する。この実施形態では、この実施形態の暗号リストは、所定の暗号強度を持たない暗号化方式が登録されたテーブルとなっている。なお、所定の暗号強度を持った暗号化方式が登録されたテーブルを用い、ＡＰ設定セットの暗号化方式が、この登録された暗号化方式に載っていない場合に、そのＡＰを接続不可とすることもできる。

【0040】

表２に示されるように、ＡＰ２０１の応答パケットから生成されたＡＰ設定セットにはＷＥＰが含まれる。従って、ＡＰ２０１に対するステップＳ６０５の判定結果はＹとなる。従って、設定部３１４は、ステップＳ６０５で判定対象としたＡＰ２０１のＡＰ設定セットに対して、接続可否情報として「接続不可能」という情報を組にしてＲＡＭ２１２に記憶する。

【0041】

一方、ＡＰ２２０の応答パケットから生成されたＡＰ設定セットにはＷＰＡ−ＡＥＳのみが含まれ、暗号化方式が弱い暗号は含まれていない。従って、設定部３１４は、ステップＳ６０５でＡＰ２２０のＡＰ設定セットを判定対象とした場合には、ＡＰ２２０のＡＰ設定セットに対して、接続可否情報として「接続不可能」という情報を組にしてＲＡＭ２１２に記憶する。

【0042】

設定部３１４は、ステップＳ６０６又はステップステップＳ６１０を実行した後に、すべてのＡＰ設定セットに関してステップＳ６０５の暗号化方式の判定処理を行ったかの判定を行う（Ｓ６０７）。すべてのＡＰ設定セットについて判定が完了していない場合（Ｓ６０７：Ｎ）、設定部３１４は、ステップＳ６５０に戻って未判定のＡＰ設定セットに関する判定を行う。一方、設定部３１４は、すべてのＡＰ設定セットの判定が完了した場合（Ｓ６０７：Ｙ）、表示部２１６にＡＰ一覧を表示する（Ｓ６０８）。

【0043】

表４に、設定部３１４がステップＳ６０８を実行した時点においてＲＡＭ２１２に記憶されているＡＰ設定セットと接続可否情報の組を示す。

【表4】

【0044】

ステップＳ６０８において、設定部３１４は、ＲＡＭ２１２に記憶された表４に示されるＡＰ設定セットと接続可否情報をもとに、ＡＰを所定の順に表示する。この実施形態では、所定の暗号強度を持つ暗号化方式により無線通信を行うＡＰを、それ以外のＡＰよりも優先的に表示部２１６に表示する。一方、所定の暗号強度を持たない暗号化方式により無線通信を行うＡＰは、所定の暗号強度を持つ暗号化方式により無線通信を行うＡＰの後に表示する。この実施形態では、表示画面においては、優先度が高いＡＰを画面上方から順に表示する。画面内に表示可能なＡＰ数は５であり、優先度が６番目以降であるＡＰがある場合には、これらのＡＰは画面内に表示されない。
また、この実施形態では、ＡＰ一覧を表示部２１６に表示するとともに、接続可否情報が「接続不可」となっているＡＰの表示形態と、接続可否情報が「接続可能」となっているＡＰの表示形態とを異なるものとする。そのために、この実施形態では、接続可否情報が「接続不可」となっているＡＰをグレーアウト表示する。従って、接続可否情報が「接続可能」であって通常表示されるＡＰは視覚的に目立つことから優先的に表示される。一方、接続可否情報が「接続不可」であるＡＰは、グレーアウト表示することで視覚的に目立たなくなり、表示における優先度が低くされている。なお、表示における優先度を低くするために、接続可否情報が「接続不可」であるＡＰを表示しないものとすることもできる。更に、この実施形態では、ＣＰＵ２１１は、接続可否情報が「接続不可」であるＡＰを選択する入力がなされた場合には、これを受け付けないものとした。従って、グレーアウト表示されたＡＰはユーザが選択することはできなくなっている。

【0045】

ＡＰ一覧表示による選択画面の一例を図６（ａ）〜（ｈ）に示す。図６（ａ）は、すべてのＡＰについて接続可否情報が「接続可能」となっている場合を示す。この図において、ＡＰ表示項目１０２はいずれもグレーアウト表示されておらず、各ＡＰ１〜５が「接続可能」であることが示される。なお、図６（ａ）において、ユーザはＡＰ１を選択しており、その結果、ＡＰ１についてのＡＰ表示項目１０２は反転表示されている。また、通常、ユーザは電波強度が高いＡＰを優先的に選択する。従って、図６（ａ）において、優先度の基準として電波強度を用い、表示部２１６の画面において、電波強度が高いＡＰが画面上方に表示されるようにＡＰをソートして表示している。なお、画面上における優先度は任意に設定でき、例えば画面左側から優先度が高いＡＰを表示するようにしてもよい。また、優先度が高いＡＰを大きく表示するようにしてもよい。

【0046】

設定画面４００において「弱い暗号の使用を禁止」との設定がＯＦＦとなっている場合には、図５においてステップＳ６０４の判定結果はＮとなり、接続不可能を示す情報をＲＡＭ２１２に記憶するステップ（Ｓ６１０）は実行されない。従って、ＲＡＭ２１２に接続可否情報は記憶されないので、ＡＰ一覧は、図６（ａ）のように表示される。

【0047】

一方、この実施形態においては、表４に示されるように、ＡＰ１、ＡＰ３及びＡＰ４は「接続不可」とされている。従って、図６（ｂ）に示されるように、ＡＰ一覧表示において、ＡＰ１についての表示項目１０２はグレーアウト表示されており、ＳＳＩＤがＡＰ１であるＡＰ２０１には無線ＬＡＮ接続できないことが示される。同様に、ＡＰ４、ＡＰ３もグレーアウト表示されており、これらのＡＰには無線ＬＡＮ接続できないことが示される。ＡＰ５及びＡＰ２についてはグレーアウト表示はなされておらず、無線ＬＡＮ接続が可能であることが示される。

【0048】

なお、図６（ｂ）の例では、選択できないＡＰは一覧にグレーアウト表示しているが、図６（ｃ）のように、接続が不可であるＡＰは非表示にしてもよい。また、グレーアウトや非表示にする代わりに「接続不可」のＡＰを選択した場合に図６（ｄ）のようにエラーメッセージを表示してもよい。

【0049】

入力部２１３を介してＡＰ一覧から接続先のＡＰがユーザによって選択されると、ＰＣ２０９は、表示部２１６を介して無線ＬＡＮ通信を行うための設定の入力をユーザに促す。例えば、ＷＰＡ２−ＡＥＳでＡＰと無線ＬＡＮ接続を行う場合は、ＰＳＫの入力をユーザに促す。設定部３１４は、入力部２１３を通じてユーザからの入力完了を受け付けると、選択されたＡＰへの接続をネットワーク通信制御部３１１に指示し（Ｓ６０９）、処理を終了する。ネットワーク通信制御部３１１は無線ＬＡＮ接続部２１５に接続指示を送り、無線ＬＡＮ接続処理を開始する。
この実施形態では、弱い暗号を使用したＡＰは無線ＬＡＮ接続設定の画面表示において選択不可能となる。従って、ユーザが誤って弱い暗号を使ったＡＰを選択して通信エラーが発生することによる設定のやり直しを防ぐことができるので、利便性を向上させることができる。

【0050】

[第２実施形態]
次に、本発明の第２実施形態について説明する。
通常、無線ＬＡＮのアクセスポイント選択画面では、アクセスポイントは電波強度順にソートされて表示される。電波強度が低いと通信が安定せず利便性に欠けることから、ユーザのほとんどが電波強度の高いＡＰを選ぶからである。

【0051】

第１実施形態においては、「弱い暗号の使用を禁止」の設定をＯＮとして、ＡＰの一覧を電波強度でソートして表示した。この場合、ＡＰの設定状態によっては、接続不可なＡＰが優先的に表示されてしまい、すぐに接続可能なＡＰを選択できないおそれもある。
表５に、ＲＡＭ２１２に保存されたＡＰ設定セットと接続可否情報の第１実施形態とは異なる例を示す。

【表5】

【0052】

図６（ｅ）、（ｆ）に、表５に示されるＡＰ設定セットを第１実施形態と同様に電波強度によりソートして表示したＡＰ一覧の表示画面を示す。なお、この例ではＡＰ設定セットには７つのＡＰが含まれ、その一方で画面内の最大ＡＰ表示数は５である。従って、これらの図において、画面内に表示できないＡＰは、スクロールバー１５１を用いて画面をスクロールさせることで表示する。

【0053】

ユーザが無線ＬＡＮ接続しようとした場合、ＰＣ２０９の表示部２１６には、図６（ｅ）のようにＡＰ選択画面が示される。この画面に表示されるＡＰは、いずれも電波強度は強いものの、弱い暗号の使用が禁止されていることから接続不可とされている。ユーザは、入力部２１３を通じてスクロールバー１５１を操作することで、図６（ｆ）に示されるように、表示されていないＡＰ６及びＡＰ７を画面内に表示させる。

【0054】

このように、画面内に接続可能なＡＰが表示されていない場合や、接続可能なＡＰのうち最も電波強度が強いＡＰを選択する場合、ユーザは、スクロールバー１５１を操作して図６（ｆ）の画面を表示する必要がある。従って、この場合はユーザに対して充分な利便性を提供することができない場合もある。
従って、第２実施形態では、図５のステップＳ６０７の処理が終了した時点で、表５に示されるＡＰ設定セットがＲＡＭ２１２に記憶されている例を説明する。

【0055】

この実施形態における設定部３１４の処理を説明するためのフローチャートを図７に示す。この図において、ステップＳ６０１〜Ｓ６０７、ステップＳ６０９、Ｓ６１０の処理は第１実施形態における図５の処理と同様であるため、説明を省略する。
設定部３１４は、図７のステップＳ６０４の判定結果がＮとなった後か、又はステップＳ６０７の処理を実行した後に、接続可否情報が「接続可能」である設定リストと接続可否情報の組を選択する。その後、設定部３１４は、選択された組に対して電波強度順にソートを行い、その結果をＲＡＭ２１２に記憶する（Ｓ７０１）。表５の例では、設定部３１４は、ＡＰ６及びＡＰ７を選択し、そのうち電波強度が最も高いＡＰ６から順に表示順を割り振る。

【0056】

表６に、ステップＳ７０１の処理が終了した時点のＲＡＭ２１２に記憶されているＡＰ設定リストと接続可否情報、表示順を示す。

【表6】

【0057】

図７において、ステップＳ６０４の判定結果がＮとなって設定部３１４の処理がＳ７０１に遷移してきた場合、ステップＳ６０６及びステップＳ６１０におけるＲＡＭ２１２への接続可否情報の記憶は行われず、ＲＡＭ２１２には設定リストのみ記憶される。この場合、設定部３１４は、すべてのＡＰが「接続可能」であるとみなしてＳ７０１以降の処理を行う。

【0058】

次に、設定部３１４は、接続可否情報が「接続不可」とされて表示順が割り当てられていないＡＰがあるか判定を行う（Ｓ７０２）。
表示順が割り当てられていないＡＰがあると判定された場合（Ｓ７０２：Ｙ）、設定部３１４は、該当の組に対してステップＳ７０１で割り当てた表示順に続けて電波強度順に表示順を割り当てる（Ｓ７０３）。なお、「接続可能」であるＡＰに対しては既に電波強度順に表示順を割り当てているが、ステップＳ７０３の「接続不可」であるＡＰに対する表示順は、ＡＰ電波強度順に限らず、他の任意の基準で割り当ててもよい。

【0059】

表７は、ステップＳ７０３で電波強度順に表示順の割り当てを行い、処理が終了した時点のＲＡＭ２１２に記憶されている設定リストと接続可否情報、表示優先度、表示順である。

【表7】

【0060】

次に、設定部３１４は、ＲＡＭ２１２に記憶された表示順と接続可否情報に従って、ＡＰの一覧を表示する（Ｓ７０４）。

【0061】

図６（ｇ）及び（ｈ）に、この実施形態によってアクセスポイント一覧として表示される表示画面の一例を示す。これらの図に示されるように、接続可能なＡＰであるＡＰ７及びＡＰ６が画面の上方から表示されている。この際、電波強度が強いＡＰ７が画面の最上方に表示され、その次にＡＰ６が表示される。従って、ＡＰ７及びＡ６を表示するためにスクロールバー１５１を用いる必要はない。その他の接続不可なＡＰは、電波強度が強い順に表示される。
この実施形態によれば、電波強度だけでなくＡＰの接続可否情報をも表示順の決定基準としてアクセスポイント一覧に表示することで、接続可能なＡＰが画面内に優先的に表示される。従って、ユーザの利便性を向上することができる。

【0062】

また、この実施形態では、ステップＳ７０１で電波強度のみを基準としてソートを行うものとして説明したが、暗号化方式における暗号強度を表示順の決定基準に加えてもよい。この場合、予め暗号化方式の暗号強度を基準とした優先順位リストを記憶装置２１４に保持しておく。設定部３１４は、表７の暗号化方式に対して、優先順位リストに従ってソートを行って暗号化方式の優先順に表示順を決定する。従って、この例では、設定部３１４は、暗号化方式の強度を判定する強度判定手段として動作する。その後、設定部３１４は、暗号化方式が同一であるＡＰ間で電波強度順にソートしなおして表示順を決める。また、暗号強度の決定基準は任意に設定することもできる。例えば、暗号化方式における鍵長を基準として、鍵長が長いほど暗号化方式の強度が大きいと判断するようにしてもよい。
使用環境によっては、できる限り高い暗号化方式で無線ＬＡＮ接続をすることが望ましい場合もあるが、この手法では、ユーザに、よりセキュリティの高い無線ＬＡＮ接続を促すことができる。

【0063】

[第３実施形態]
第１及び第２実施形態では、いずれかのＡＰの接続可否情報が接続可能であるものとして説明したが、ＡＰの設定内容によっては、いずれのＡＰにも接続できない場合がある。このような場合、ＡＰの選択ができない状態の一覧画面を表示部２１６に表示したとしても、ユーザは無線ＬＡＮ接続を行うことはできず、無線ＬＡＮ設定をするための解決策が提示されるわけではない。

【0064】

第３実施形態では、このように接続可能なＡＰが存在しない場合に、ユーザに対してＰＣ２０９とＡＰ２０１とで通信を確立するために必要な操作手順や行動を示唆する情報を画面に表示する例について記述する。

【0065】

図８に、この実施形態における設定部３１４の処理を説明するためのフローチャートを示す。この図において、ステップＳ６０１〜Ｓ６０７、ステップＳ６０９、Ｓ６１０の処理は第１実施形態における図５の処理と同様であるため、説明を省略する。

【0066】

設定部３１４は、図７のステップＳ６０４の判定結果がＮとなった後か、又はステップＳ６０７の処理を実行した後に、ＲＡＭ２１２に記憶された接続可否情報に関して、接続可能なＡＰが存在するか判定する（Ｓ９０３）。「接続可能」であるＡＰが１つでもあった場合（Ｓ９０３：Ｙ）、設定部３１４はＡＰ一覧を表示する（Ｓ６０８）。この際の表示順は任意に定めることができる。例えば、図７のＳ７０１〜Ｓ７０４を実行してもよい。また、接続可否情報がＲＡＭ２１２に記憶されていない場合は、ステップＳ６０４において弱い暗号の使用が禁止されていないことを意味するので、この場合も設定部３１４の処理はステップＳ６０８に進む。その後、設定部３１４は、ユーザの選択したＡＰと無線接続を行い（Ｓ６０９）、処理を終了する。

【0067】

一方、ＲＡＭ２１２に記憶された接続可否情報がすべて「接続不可」だった場合（Ｓ９０３：Ｎ）、設定部３１４は、ネットワーク通信制御部３１１に有線ＬＡＮが接続可能かの問い合わせを行う。その後、設定部３１４は、有線ＬＡＮでネットワークに接続されているか判定を行う（Ｓ９０４）。有線ＬＡＮが接続可能である場合（Ｓ９０４：Ｙ）、設定部３１４は、ユーザに対してＡＰとの通信を確立するために必要な操作手順を表す情報を含んだ無線ＬＡＮ設定エラー画面を表示部２１６に表示する（Ｓ９０５）。この操作手順を表す情報としては、無線ＬＡＮ設定ができない理由の説明、無線ＬＡＮを設定するために必要な処理、又は無線ＬＡＮに代わる有線ＬＡＮ設定情報等が挙げられる。以下、その詳細を示す。

【0068】

図９（ａ）に、ステップＳ９０５において表示部２１６に表示される無線ＬＡＮ設定エラー画面８０１を示す。無線ＬＡＮ設定エラー画面８０１には、ユーザから無線ＬＡＮを使用しないとの指示を受け付けるための確認領域８０２及びユーザから有線ＬＡＮ設定の指示を受け付けるための領域８０３が設けられている。

【0069】

無線ＬＡＮ設定エラー画面８０１には、弱い暗号の使用が禁止されていることが原因で無線ＬＡＮ接続を行うことができないとの説明を表示する。また、無線ＬＡＮ設定エラー画面８０１には、有線ＬＡＮを接続するか又は暗号強度が高いＷＰＡ−ＡＥＳ、ＷＰＡ２−ＡＥＳをサポートしたＡＰを用意する必要があるとの説明も表示する。

【0070】

ユーザは、有線ＬＡＮ接続を行う場合、無線ＬＡＮ設定エラー画面８０１の領域８０３を通じて有線ＬＡＮ設定を設定部３１４に指示する。この場合、設定部３１４は無線ＬＡＮ設定処理を終了し、有線ＬＡＮ設定を行う画面を表示して有線ＬＡＮの設定処理を行う。
有線ＬＡＮ接続及び無線ＬＡＮ接続のいずれをも行わない場合、ユーザは、確認領域８０２を通じて入力を行う。この場合、設定部３１４は、有線ＬＡＮの設定処理を行うことなく無線ＬＡＮ設定を終了する。

【0071】

なお、セキュリティ性は低くなるものの、緊急時等には、弱い暗号を使用した無線ＬＡＮ接続が必要な場合もある。従って、図９（ａ）の無線ＬＡＮ設定エラー画面８０１に示されるように、弱い暗号を用いた無線ＬＡＮ設定を行うとの指示を受け付けるための領域８０４を設けることもできる。また、無線ＬＡＮ設定エラー画面８０１には、弱い暗号を用いた無線ＬＡＮ設定はセキュリティが低く、推奨されないことの説明も表示されている。ユーザは、弱い暗号を使用した無線接続を行う場合、領域８０４を通じて入力を行う。この場合、設定部３１４は、記憶装置２１４の「弱い暗号の使用を禁止する」設定をＯＦＦにし、図５のステップＳ６０１以降の処理を実行する。

【0072】

一方、ステップＳ９０４において、有線ＬＡＮが接続可能ではない場合（Ｓ９０４：Ｎ）、設定部３１４は、ネットワーク接続するために必要な行動を示すメッセージを表示したネットワーク設定エラー画面を表示部２１６に表示する（Ｓ９０６）。

【0073】

図９（ｂ）に、ステップＳ９０６において表示部２１６に表示されるネットワーク設定エラー画面８１１を示す。ネットワーク設定エラー画面８１１には、ユーザから無線ＬＡＮを使用しないとの指示を受け付けるための確認領域８１２が設けられている。なお、上述のように有線ＬＡＮの接続が可能ではないので、有線ＬＡＮ設定の指示を受け付けるための領域は設けられていない。また、ネットワーク設定エラー画面８１１では、有線ＬＡＮ設定のための領域及び有線ＬＡＮについての説明は行わない。

【0074】

図９（ｂ）の例では、ネットワーク設定エラー画面８１１には、弱い暗号の使用が禁止されていることから、無線ＬＡＮ接続を行うことができないとの説明が表示されている。ネットワーク設定エラー画面８１１には、暗号強度が高いＷＰＡ−ＡＥＳ、ＷＰＡ２−ＡＥＳをサポートしたＡＰを用意する必要があるとの説明も表示されている。
ユーザは、ネットワーク設定エラー画面８１１の確認領域８１２を通じて、無線ＬＡＮを使用しないとの指示を入力する。この場合、設定部３１４は、無線ＬＡＮ設定処理を終了する。

【0075】

なお、図９（ａ）の例と同様に、セキュリティ性は低くなるものの、緊急時等には、弱い暗号を使用した無線ＬＡＮ接続が必要な場合もある。従って、図９（ｂ）のネットワークＬＡＮ設定エラー画面８１１に示されるように、弱い暗号を用いた無線ＬＡＮ設定を行うとの指示を受け付けるための領域８１３を設けることもできる。また、無線ＬＡＮ設定エラー画面８０１には、弱い暗号を用いた無線ＬＡＮ設定はセキュリティが低く、推奨されないことの説明も表示されている。ユーザは、弱い暗号を使用した無線接続を行う場合、領域８１３を通じて入力を行う。この場合、設定部３１４は、記憶装置２１４の「弱い暗号の使用を禁止する」設定をＯＦＦにし、図５のステップＳ６０１以降の処理を実行する。

【0076】

以上のように、この実施形態では、無線ＬＡＮ設定不可能な場合にユーザがネットワーク接続を行うために選択しえる解決策を画面に表示するので、ユーザのネットワーク設定が容易となり、利便性が向上する。

【0077】

また、第３実施形態では、情報処理装置として有線ＬＡＮ接続可能なＰＣ２０９を用いて説明した。しかし、ＰＣ２０９に代えて有線ＬＡＮ接続できない情報処理装置を用いることも可能である。この場合、図８のステップＳ９０３で接続可能なＡＰが存在しないと判定された場合（Ｓ９０３：Ｎ）には、ステップＳ９０４の処理を行わずにステップＳ９０５の処理を行えばよい。
また、図９（ａ）、（ｂ）のエラー画面はあくまで一例であって、ユーザに対してネットワーク接続を支援するための他の内容の画面であってもよい。
以上説明した各実施形態においては、各ＡＰの暗号化方式の暗号強度を判定し、所定の暗号強度を持つ暗号化方式で通信を行うＡＰが優先的にＡＰ選択画面を表示している。従って、ユーザは、適切なＡＰを容易に選択して通信を行うことができる。
また、情報処理装置では、各ＡＰの暗号化方式の暗号強度を判定している、従って、接続候補となるＡＰが増えた場合でも、ホワイトリストやブラックリストの更新作業が不要である。そのため、更新作業に伴う利便性やセキュリティの低下が発生することなく、適切なＡＰの選択画面を表示することができる。

【0078】

また、本発明は、制御用プログラムを、ネットワーク又は可搬性の記憶媒体を介してＰＣ２０９の記憶装置２１４に供給し、そのＣＰＵ２１１が制御用プログラムを読み出して実行する形態でも実施が可能である。本発明は、また、１以上の機能を実現する回路（例えば、ＡＳＩＣ）によっても実現が可能である。

【図1】

【図2】

【図3】

【図4】

【図5】

【図6】

【図7】

【図8】

【図9】

【図10】