ホーム > 特許ランキング > ブラザー工業株式会社
知財求人 - 知財ポータルサイト「IP Force」
(19)【発行国】日本国特許庁(JP)
(12)【公報種別】公開特許公報(A)
(11)【公開番号】P2022164459
(43)【公開日】2022-10-27
(54)【発明の名称】通信装置及び通信装置のためのコンピュータプログラム
(51)【国際特許分類】
H04W 12/122 20210101AFI20221020BHJP
H04W 12/08 20210101ALI20221020BHJP
H04W 84/12 20090101ALI20221020BHJP
H04W 12/03 20210101ALI20221020BHJP
H04N 1/00 20060101ALI20221020BHJP
B41J 29/38 20060101ALI20221020BHJP
【ＦＩ】
H04W12/122
H04W12/08
H04W84/12
H04W12/03
H04N1/00 127Z
B41J29/38 401
【審査請求】未請求
【請求項の数】21
【出願形態】ＯＬ
(21)【出願番号】P 2021069960
(22)【出願日】2021-04-16
(71)【出願人】
【識別番号】000005267
【氏名又は名称】ブラザー工業株式会社
(74)【代理人】
【識別番号】110000110
【氏名又は名称】弁理士法人 快友国際特許事務所
(72)【発明者】
【氏名】竹内 瞬
(72)【発明者】
【氏名】柴田 寛
(72)【発明者】
【氏名】吉田 聖也
【テーマコード（参考）】
2C061
5C062
5K067
【Ｆターム（参考）】
2C061AP01
2C061AP07
2C061AQ05
2C061AQ06
2C061HJ08
2C061HK05
2C061HK11
2C061HN04
2C061HN15
2C061HP00
5C062AA05
5C062AA13
5C062AA37
5C062AB17
5C062AB20
5C062AB22
5C062AB23
5C062AB38
5C062AB46
5C062AC05
5C062AC15
5C062AC41
5K067AA35
5K067EE02
5K067EE10
(57)【要約】
【課題】様々な通信規格が混在する状況において、特定の通信規格によって提供されるサービスを適切に受けるための技術を開示する。
【解決手段】 通信装置は、通信装置の状態が第１の状態である間に、通信装置の周囲に存在する１個以上の外部装置のそれぞれから信号を受信する。第１の状態は、第１の通信規格をサポートしている第１の外部装置との第１の接続の利用と、第２の通信規格をサポートし、第１の通信規格をサポートしていない第２の外部装置との第２の接続の利用と、の双方を許可する状態である。通信装置は、１個以上の外部装置のうちの特定の外部装置が第１の外部装置であることを示す信号が受信される場合に、通信装置の状態を、第１の状態から、第１の状態とは異なる第２の状態に変更する。第２の状態は、第１の接続の利用を許可し、第２の接続の利用を許可しない状態である。
【選択図】図３
【解決手段】 通信装置は、通信装置の状態が第１の状態である間に、通信装置の周囲に存在する１個以上の外部装置のそれぞれから信号を受信する。第１の状態は、第１の通信規格をサポートしている第１の外部装置との第１の接続の利用と、第２の通信規格をサポートし、第１の通信規格をサポートしていない第２の外部装置との第２の接続の利用と、の双方を許可する状態である。通信装置は、１個以上の外部装置のうちの特定の外部装置が第１の外部装置であることを示す信号が受信される場合に、通信装置の状態を、第１の状態から、第１の状態とは異なる第２の状態に変更する。第２の状態は、第１の接続の利用を許可し、第２の接続の利用を許可しない状態である。
【選択図】図３
【特許請求の範囲】
【請求項1】
通信装置であって、
通信インターフェースと、
前記通信装置の状態が第１の状態である間に、前記通信インターフェースを介して、前記通信装置の周囲に存在する１個以上の外部装置のそれぞれから信号を受信する第１の受信部であって、
前記第１の状態は、第１の通信規格をサポートしている第１の外部装置との前記通信インターフェースを介した第１の接続の利用と、第２の通信規格をサポートし、前記第１の通信規格をサポートしていない第２の外部装置との前記通信インターフェースを介した第２の接続の利用と、の双方を許可する状態であり、
前記第２の通信規格は、前記１の通信規格と異なる通信規格である、
前記第１の受信部と、
前記１個以上の外部装置のうちの特定の外部装置が前記第１の外部装置であることを示す前記信号が受信される場合に、前記通信装置の状態を、前記第１の状態から、前記第１の状態とは異なる第２の状態に変更する第１の変更部であって、
前記第２の状態は、前記第１の接続の利用を許可し、前記第２の接続の利用を許可しない状態である、
前記第１の変更部と、
を備える、通信装置。
通信インターフェースと、
前記通信装置の状態が第１の状態である間に、前記通信インターフェースを介して、前記通信装置の周囲に存在する１個以上の外部装置のそれぞれから信号を受信する第１の受信部であって、
前記第１の状態は、第１の通信規格をサポートしている第１の外部装置との前記通信インターフェースを介した第１の接続の利用と、第２の通信規格をサポートし、前記第１の通信規格をサポートしていない第２の外部装置との前記通信インターフェースを介した第２の接続の利用と、の双方を許可する状態であり、
前記第２の通信規格は、前記１の通信規格と異なる通信規格である、
前記第１の受信部と、
前記１個以上の外部装置のうちの特定の外部装置が前記第１の外部装置であることを示す前記信号が受信される場合に、前記通信装置の状態を、前記第１の状態から、前記第１の状態とは異なる第２の状態に変更する第１の変更部であって、
前記第２の状態は、前記第１の接続の利用を許可し、前記第２の接続の利用を許可しない状態である、
前記第１の変更部と、
を備える、通信装置。
【請求項2】
前記第１の受信部は、特定の指示が前記通信装置に入力される場合に、要求信号を外部に送信し、前記１個以上の外部装置のそれぞれから、前記要求信号に対する応答として前記信号を受信する、請求項１に記載の通信装置。
【請求項3】
前記１個以上の外部装置の中に、前記第１の外部装置に加えて、前記第２の通信規格をサポートし、前記第１の通信規格をサポートしていない前記第２の外部装置が存在する場合に、前記通信装置の状態は、前記第１の状態に維持される、請求項１又は２に記載の通信装置。
【請求項4】
前記第１の変更部は、前記第１の外部装置と前記第２の外部装置とを含む前記１個以上の外部装置のそれぞれから前記信号が受信された後に、前記第１の外部装置との前記第１の接続の確立の指示が前記通信装置に入力される場合に、前記通信装置の状態を前記第１の状態から前記第２の状態に変更する、請求項３に記載の通信装置。
【請求項5】
前記第１の変更部は、前記１個以上の外部装置の中に、前記第１の外部装置に加えて、前記第２の通信規格をサポートし、前記第１の通信規格をサポートしていない前記第２の外部装置が存在する場合であっても、前記通信装置の状態を前記第１の状態から前記第２の状態に変更する、請求項１又は２に記載の通信装置。
【請求項6】
前記通信装置は、さらに、
前記通信装置の状態が前記第１の状態から前記第２の状態に変更された後に、前記第２の外部装置との前記第２の接続の確立の指示が前記通信装置に入力される場合に、前記通信装置の状態を前記第２の状態から前記第１の状態に変更する第２の変更部を備える、請求項５に記載の通信装置。
前記通信装置の状態が前記第１の状態から前記第２の状態に変更された後に、前記第２の外部装置との前記第２の接続の確立の指示が前記通信装置に入力される場合に、前記通信装置の状態を前記第２の状態から前記第１の状態に変更する第２の変更部を備える、請求項５に記載の通信装置。
【請求項7】
前記通信装置は、さらに、
前記通信装置の状態が前記第１の状態である間に、前記通信装置とは異なる端末装置から特定の外部装置との接続の確立を要求する確立要求を受信する場合に、前記特定の外部装置から前記特定の外部装置がサポートしている通信規格を示す特定の規格情報を受信する第２の受信部と、
前記特定の外部装置が、前記第１の通信規格をサポートしている前記第１の外部装置であることに起因して、前記特定の規格情報が前記第１の通信規格を示す場合に、前記通信装置の状態を前記第１の状態から前記第２の状態に変更する第３の変更部と、
を備え、
前記特定の外部装置が、前記第２の通信規格をサポートし、前記第１の通信規格をサポートしていない前記第２の外部装置であることに起因して、前記特定の規格情報が前記第２の通信規格を示す場合に、前記通信装置の状態は、前記第１の状態に維持される、請求項１から６のいずれか一項に記載の通信装置。
前記通信装置の状態が前記第１の状態である間に、前記通信装置とは異なる端末装置から特定の外部装置との接続の確立を要求する確立要求を受信する場合に、前記特定の外部装置から前記特定の外部装置がサポートしている通信規格を示す特定の規格情報を受信する第２の受信部と、
前記特定の外部装置が、前記第１の通信規格をサポートしている前記第１の外部装置であることに起因して、前記特定の規格情報が前記第１の通信規格を示す場合に、前記通信装置の状態を前記第１の状態から前記第２の状態に変更する第３の変更部と、
を備え、
前記特定の外部装置が、前記第２の通信規格をサポートし、前記第１の通信規格をサポートしていない前記第２の外部装置であることに起因して、前記特定の規格情報が前記第２の通信規格を示す場合に、前記通信装置の状態は、前記第１の状態に維持される、請求項１から６のいずれか一項に記載の通信装置。
【請求項8】
前記通信装置は、さらに、
表示部と、
前記１個以上の外部装置のそれぞれから前記信号が受信される場合に、前記１個以上の外部装置を示すリストを前記表示部に表示させる第１の表示制御部と、
を備える、請求項１から７のいずれか一項に記載の通信装置。
表示部と、
前記１個以上の外部装置のそれぞれから前記信号が受信される場合に、前記１個以上の外部装置を示すリストを前記表示部に表示させる第１の表示制御部と、
を備える、請求項１から７のいずれか一項に記載の通信装置。
【請求項9】
前記１個以上の外部装置は、前記第１の通信規格をサポートしている前記第１の外部装置と、前記第２の通信規格をサポートし、前記第１の通信規格をサポートしていない前記第２の外部装置と、を含み、
前記リストは、前記第１の外部装置を示す情報を含み、前記第２の外部装置を示す情報を含まない、請求項８に記載の通信装置。
前記リストは、前記第１の外部装置を示す情報を含み、前記第２の外部装置を示す情報を含まない、請求項８に記載の通信装置。
【請求項10】
前記通信装置は、さらに、
前記リストが前記表示部に表示された後に、所定の指示が前記通信装置に入力される場合に、前記第２の外部装置を示す情報を前記表示部に表示させる第２の表示制御部を備える、請求項９に記載の通信装置。
前記リストが前記表示部に表示された後に、所定の指示が前記通信装置に入力される場合に、前記第２の外部装置を示す情報を前記表示部に表示させる第２の表示制御部を備える、請求項９に記載の通信装置。
【請求項11】
前記通信装置は、さらに、
前記通信装置の状態が前記第１の状態から前記第２の状態に変更された後に、前記第１の外部装置から前記信号が受信されない場合に、前記通信装置の状態を前記第２の状態から前記第１の状態に変更する第４の変更部を備える、請求項１から１０のいずれか一項に記載の通信装置。
前記通信装置の状態が前記第１の状態から前記第２の状態に変更された後に、前記第１の外部装置から前記信号が受信されない場合に、前記通信装置の状態を前記第２の状態から前記第１の状態に変更する第４の変更部を備える、請求項１から１０のいずれか一項に記載の通信装置。
【請求項12】
前記第１の外部装置及び前記第２の外部装置は、アクセスポイントであり、
前記第１の接続及び前記第２の接続は、無線接続である、請求項１から１１のいずれか一項に記載の通信装置。
前記第１の接続及び前記第２の接続は、無線接続である、請求項１から１１のいずれか一項に記載の通信装置。
【請求項13】
前記第１の状態は、前記ＷＰＡ３に従ったＷＰＡ３ Ｔｒａｎｓｉｔｉｏｎ Ｍｏｄｅを含み、
前記第２の状態は、前記ＷＰＡ３に従ったＷＰＡ３ Ｏｎｌｙ Ｍｏｄｅを含む、請求項１２に記載の通信装置。
前記第２の状態は、前記ＷＰＡ３に従ったＷＰＡ３ Ｏｎｌｙ Ｍｏｄｅを含む、請求項１２に記載の通信装置。
【請求項14】
前記第１の状態は、前記ＷＰＡ２以前の規格で利用可能なＰＳＫ（Pre-Shared Keyの略）方式の第１の認証と、前記ＷＰＡ３で利用可能であり、前記ＷＰＡ２以前の規格で利用不可能なＳＡＥ（Simultaneous Authentication of Equalsの略）方式の第２の認証と、の双方を許可する状態を含み、
前記第２の状態は、前記第１の認証を許可せず、前記第２の認証を許可する状態を含む、請求項１２又は１３に記載の通信装置。
前記第２の状態は、前記第１の認証を許可せず、前記第２の認証を許可する状態を含む、請求項１２又は１３に記載の通信装置。
【請求項15】
前記第１の状態は、前記ＷＰＡ３と前記ＷＰＡ２以前の規格との双方で利用可能な第１のハッシュ関数と、前記ＷＰＡ３で利用可能であり、前記ＷＰＡ２以前の規格で利用不可能な第２のハッシュ関数と、の双方の利用を許可する状態を含み、
前記第２の状態は、前記第１のハッシュ関数の利用を許可せず、前記第２のハッシュ関数の利用を許可する状態を含む、請求項１２に記載の通信装置。
前記第２の状態は、前記第１のハッシュ関数の利用を許可せず、前記第２のハッシュ関数の利用を許可する状態を含む、請求項１２に記載の通信装置。
【請求項16】
前記第１の通信規格及び前記第２の通信規格は、Ｗｉ－Ｆｉ規格を含み、
前記第１の通信規格は、ＰＭＦ（Protected Management Framesの略）を含み、
前記第２の通信規格は、前記ＰＭＦを含まず、
前記第１の状態は、ＰＭＦ Ｃａｐａｂｌｅによって示される状態を含み、
前記第２の状態は、ＰＭＦ Ｒｅｑｕｉｒｅｄによって示される状態を含む、請求項１２に記載の通信装置。
前記第１の通信規格は、ＰＭＦ（Protected Management Framesの略）を含み、
前記第２の通信規格は、前記ＰＭＦを含まず、
前記第１の状態は、ＰＭＦ Ｃａｐａｂｌｅによって示される状態を含み、
前記第２の状態は、ＰＭＦ Ｒｅｑｕｉｒｅｄによって示される状態を含む、請求項１２に記載の通信装置。
【請求項17】
前記通信装置は、さらに、
特定の画像処理を実行するための画像処理実行部と、
前記第１の接続の確立後に、前記第１の接続を利用して、前記通信インターフェースを介して、前記第１の外部装置から、前記特定の画像処理の実行を要求する特定の要求を受信する第３の受信部と、
前記特定の要求に従って、前記特定の画像処理を前記画像処理実行部に実行させる処理制御部と、
を備える、請求項１から１６のいずれか一項に記載の通信装置。
特定の画像処理を実行するための画像処理実行部と、
前記第１の接続の確立後に、前記第１の接続を利用して、前記通信インターフェースを介して、前記第１の外部装置から、前記特定の画像処理の実行を要求する特定の要求を受信する第３の受信部と、
前記特定の要求に従って、前記特定の画像処理を前記画像処理実行部に実行させる処理制御部と、
を備える、請求項１から１６のいずれか一項に記載の通信装置。
【請求項18】
前記第１の外部装置及び前記第２の外部装置は、サーバであり、
前記第１の通信規格は、前記サーバとの通信で利用されるＴＬＳ（Transport Layer Securityの略）における第１のバージョンと、を含み、
前記第２の通信規格は、前記第１のバージョンより前に策定された、前記ＴＬＳにおける第２のバージョンと、を含み、
前記第１の状態は、前記第１のバージョンと、前記第２のバージョンと、の双方の利用を許可する状態を含み、
前記第２の状態は、前記第１のバージョンの利用を許可せず、前記第２のバージョンの利用を許可する状態を含む、請求項１から１１のいずれか一項に記載の通信装置。
前記第１の通信規格は、前記サーバとの通信で利用されるＴＬＳ（Transport Layer Securityの略）における第１のバージョンと、を含み、
前記第２の通信規格は、前記第１のバージョンより前に策定された、前記ＴＬＳにおける第２のバージョンと、を含み、
前記第１の状態は、前記第１のバージョンと、前記第２のバージョンと、の双方の利用を許可する状態を含み、
前記第２の状態は、前記第１のバージョンの利用を許可せず、前記第２のバージョンの利用を許可する状態を含む、請求項１から１１のいずれか一項に記載の通信装置。
【請求項19】
通信装置であって、
通信インターフェースと、
前記通信インターフェースを介して、前記通信装置の周囲に存在する１個以上の外部装置のそれぞれから信号を受信する第１の受信部と、
前記１個以上の外部装置のうちの特定の外部装置が第１の通信規格をサポートしている第１の外部装置であることを示す前記信号が受信されない場合に、前記通信装置を第１の状態として動作させ、
前記特定の外部装置が前記第１の外部装置であることを示す前記信号が受信される場合に、前記通信装置を第２の状態として動作させる動作制御部であって、
前記第１の状態は、前記第１の外部装置との前記通信インターフェースを介した第１の接続の利用と、前記第１の通信規格をサポートしていない第２の外部装置との前記通信インターフェースを介した第２の接続の利用と、の双方を許可する状態であり、
前記第２の状態は、前記第１の接続の利用を許可し、前記第２の接続の利用を許可しない状態であり、
前記第１の接続は、前記第１の通信規格に従った接続であり、
前記第２の接続は、前記１の通信規格とは異なる第２の通信規格に従った接続である、前記動作制御部と、
を備える、通信装置。
通信インターフェースと、
前記通信インターフェースを介して、前記通信装置の周囲に存在する１個以上の外部装置のそれぞれから信号を受信する第１の受信部と、
前記１個以上の外部装置のうちの特定の外部装置が第１の通信規格をサポートしている第１の外部装置であることを示す前記信号が受信されない場合に、前記通信装置を第１の状態として動作させ、
前記特定の外部装置が前記第１の外部装置であることを示す前記信号が受信される場合に、前記通信装置を第２の状態として動作させる動作制御部であって、
前記第１の状態は、前記第１の外部装置との前記通信インターフェースを介した第１の接続の利用と、前記第１の通信規格をサポートしていない第２の外部装置との前記通信インターフェースを介した第２の接続の利用と、の双方を許可する状態であり、
前記第２の状態は、前記第１の接続の利用を許可し、前記第２の接続の利用を許可しない状態であり、
前記第１の接続は、前記第１の通信規格に従った接続であり、
前記第２の接続は、前記１の通信規格とは異なる第２の通信規格に従った接続である、前記動作制御部と、
を備える、通信装置。
【請求項20】
通信装置のためのコンピュータプログラムであって、
前記通信装置は、
通信インターフェースと、
コンピュータと、
を備え、
前記コンピュータプログラムは、前記コンピュータを、以下の各部、即ち、
前記通信装置の状態が第１の状態である間に、前記通信インターフェースを介して、前記通信装置の周囲に存在する１個以上の外部装置のそれぞれから信号を受信する第１の受信部であって、
前記第１の状態は、第１の通信規格をサポートしている第１の外部装置との前記通信インターフェースを介した第１の接続の利用と、第２の通信規格をサポートし、前記第１の通信規格をサポートしていない第２の外部装置との前記通信インターフェースを介した第２の接続の利用と、の双方を許可する状態であり、
前記第２の通信規格は、前記１の通信規格と異なる通信規格である、
前記第１の受信部と、
前記１個以上の外部装置のうちの特定の外部装置が前記第１の外部装置であることを示す前記信号が受信される場合に、前記通信装置の状態を、前記第１の状態から、前記第１の状態とは異なる第２の状態に変更する第１の変更部であって、
前記第２の状態は、前記第１の接続の利用を許可し、前記第２の接続の利用を許可しない状態である、
前記第１の変更部と、
として機能させる、コンピュータプログラム。
前記通信装置は、
通信インターフェースと、
コンピュータと、
を備え、
前記コンピュータプログラムは、前記コンピュータを、以下の各部、即ち、
前記通信装置の状態が第１の状態である間に、前記通信インターフェースを介して、前記通信装置の周囲に存在する１個以上の外部装置のそれぞれから信号を受信する第１の受信部であって、
前記第１の状態は、第１の通信規格をサポートしている第１の外部装置との前記通信インターフェースを介した第１の接続の利用と、第２の通信規格をサポートし、前記第１の通信規格をサポートしていない第２の外部装置との前記通信インターフェースを介した第２の接続の利用と、の双方を許可する状態であり、
前記第２の通信規格は、前記１の通信規格と異なる通信規格である、
前記第１の受信部と、
前記１個以上の外部装置のうちの特定の外部装置が前記第１の外部装置であることを示す前記信号が受信される場合に、前記通信装置の状態を、前記第１の状態から、前記第１の状態とは異なる第２の状態に変更する第１の変更部であって、
前記第２の状態は、前記第１の接続の利用を許可し、前記第２の接続の利用を許可しない状態である、
前記第１の変更部と、
として機能させる、コンピュータプログラム。
【請求項21】
通信装置ためのコンピュータプログラムであって、
前記通信装置は、
通信インターフェースと、
コンピュータと、
を備え、
前記コンピュータプログラムは、前記コンピュータを、以下の各部、即ち、
前記通信インターフェースを介して、前記通信装置の周囲に存在する１個以上の外部装置のそれぞれから信号を受信する第１の受信部と、
前記１個以上の外部装置のうちの特定の外部装置が第１の通信規格をサポートしている第１の外部装置であることを示す前記信号が受信されない場合に、前記通信装置を第１の状態として動作させ、
前記特定の外部装置が前記第１の外部装置であることを示す前記信号が受信される場合に、前記通信装置を第２の状態として動作させる動作制御部であって、
前記第１の状態は、前記第１の外部装置との前記通信インターフェースを介した第１の接続の利用と、前記第１の通信規格をサポートしていない第２の外部装置との前記通信インターフェースを介した第２の接続の利用と、の双方を許可する状態であり、
前記第２の状態は、前記第１の接続の利用を許可し、前記第２の接続の利用を許可しない状態であり、
前記第１の接続は、前記第１の通信規格に従った接続であり、
前記第２の接続は、前記１の通信規格とは異なる第２の通信規格に従った接続である、前記動作制御部と、
として機能させる、コンピュータプログラム。
前記通信装置は、
通信インターフェースと、
コンピュータと、
を備え、
前記コンピュータプログラムは、前記コンピュータを、以下の各部、即ち、
前記通信インターフェースを介して、前記通信装置の周囲に存在する１個以上の外部装置のそれぞれから信号を受信する第１の受信部と、
前記１個以上の外部装置のうちの特定の外部装置が第１の通信規格をサポートしている第１の外部装置であることを示す前記信号が受信されない場合に、前記通信装置を第１の状態として動作させ、
前記特定の外部装置が前記第１の外部装置であることを示す前記信号が受信される場合に、前記通信装置を第２の状態として動作させる動作制御部であって、
前記第１の状態は、前記第１の外部装置との前記通信インターフェースを介した第１の接続の利用と、前記第１の通信規格をサポートしていない第２の外部装置との前記通信インターフェースを介した第２の接続の利用と、の双方を許可する状態であり、
前記第２の状態は、前記第１の接続の利用を許可し、前記第２の接続の利用を許可しない状態であり、
前記第１の接続は、前記第１の通信規格に従った接続であり、
前記第２の接続は、前記１の通信規格とは異なる第２の通信規格に従った接続である、前記動作制御部と、
として機能させる、コンピュータプログラム。
【発明の詳細な説明】
【技術分野】
【0001】
本明細書で開示する技術は、外部装置と接続可能な通信装置に関する。
【背景技術】
【0002】
非特許文献１に示すように、Ｗｉ－Ｆｉ Ａｌｌｉａｎｃｅ（登録商標）は、Ｗｉ－Ｆｉ方式における新しい通信規格であるＷＰＡ３を策定した。ＷＰＡ３では、次世代のセキュリティプロトコルが提供される。また、ＷＰＡ３以外の通信規格においても、他のセキュリティプロトコルが提供され得る。
【先行技術文献】
【特許文献】
【0003】
【特許文献1】特開２０１６－０１９０８５号公報
【特許文献2】特開２０１６－２０８４４８号公報
【特許文献3】特開２０１９－１０６６１０号公報
【非特許文献】
【0004】
【非特許文献1】「WPA3 Specification Version 3.0」 Wi-Fi Alliance、２０２０年、https://www.wi-fi.org/ja/discover-wi-fi/security
【発明の概要】
【発明が解決しようとする課題】
【0005】
新しい通信規格の策定により、様々な通信規格が混在する状況が想定される。本明細書では、上記の混在の状況において、特定の通信規格によって提供されるサービスを適切に受けるための技術を開示する。
【課題を解決するための手段】
【0006】
本明細書で開示する通信装置は、通信インターフェースと、前記通信装置の状態が第１の状態である間に、前記通信インターフェースを介して、前記通信装置の周囲に存在する１個以上の外部装置のそれぞれから信号を受信する第１の受信部であって、前記第１の状態は、第１の通信規格をサポートしている第１の外部装置との前記通信インターフェースを介した第１の接続の利用と、第２の通信規格をサポートし、前記第１の通信規格をサポートしていない第２の外部装置との前記通信インターフェースを介した第２の接続の利用と、の双方を許可する状態であり、前記第２の通信規格は、前記１の通信規格と異なる通信規格である、前記第１の受信部と、前記１個以上の外部装置のうちの特定の外部装置が前記第１の外部装置であることを示す前記信号が受信される場合に、前記通信装置の状態を、前記第１の状態から、前記第１の状態とは異なる第２の状態に変更する第１の変更部であって、前記第２の状態は、前記第１の接続の利用を許可し、前記第２の接続の利用を許可しない状態である、前記第１の変更部と、を備える。
【0007】
１個以上の外部装置の中に第１の通信規格をサポートしている第１の外部装置が存在し、かつ、第１の外部装置から第１の外部装置が第１の通信規格をサポートしていることを示す信号が受信されることは、通信装置のユーザが、第１の通信規格によって提供されるサービスを受けることを希望すると推定される。上記の構成によれば、通信装置のユーザが、第１の通信規格によって提供されるサービスを受けることを希望すると推定される場合に、通信装置の状態が第１の状態から第２の状態に変更される。そして、第２の状態では、第１の通信規格に従った第１の接続の利用が許可されるものの、第２の通信規格に従った第２の接続の利用が許可されない。第１の通信規格と第２の通信規格とが混在する状況において、第１の通信規格によって提供されるサービスを適切に受けることができる。
【0008】
本明細書で開示する他の通信装置は、通信インターフェースと、前記通信インターフェースを介して、前記通信装置の周囲に存在する１個以上の外部装置のそれぞれから信号を受信する第１の受信部と、前記１個以上の外部装置のうちの特定の外部装置が第１の通信規格をサポートしている第１の外部装置であることを示す前記信号が受信されない場合に、前記通信装置を第１の状態として動作させ、前記特定の外部装置が前記第１の外部装置であることを示す前記信号が受信される場合に、前記通信装置を第２の状態として動作させる動作制御部であって、前記第１の状態は、前記第１の外部装置との前記通信インターフェースを介した第１の接続の利用と、前記第１の通信規格をサポートしていない第２の外部装置との前記通信インターフェースを介した第２の接続の利用と、の双方を許可する状態であり、前記第２の状態は、前記第１の接続の利用を許可し、前記第２の接続の利用を許可しない状態であり、前記第１の接続は、前記第１の通信規格に従った接続であり、前記第２の接続は、前記１の通信規格とは異なる第２の通信規格に従った接続である、前記動作制御部と、を備える。
【0009】
１個以上の外部装置の中に第１の通信規格をサポートしている第１の外部装置が存在し、かつ、第１の外部装置から第１の外部装置が第１の通信規格をサポートしていることを示す信号が受信されることは、通信装置のユーザが、第１の通信規格によって提供されるサービスを受けることを希望すると推定される。上記の構成によれば、通信装置のユーザが、第１の通信規格によって提供されるサービスを受けることを希望すると推定される場合に、通信装置は、第２の状態として動作する。そして、第２の状態では、第１の通信規格に従った第１の接続の利用が許可されるものの、第２の通信規格に従った第２の接続の利用は許可されない。第１の通信規格と第２の通信規格とが混在する状況において、第１の通信規格によって提供されるサービスを適切に受けることができる。
【0010】
また、第１の通信規格をサポートしている第１の外部装置から信号を受信しないことは、通信装置のユーザが、第１の通信規格ではなく、第２の通信規格によって提供されるサービスを受けることを希望すると推定される。上記の構成によれば、通信装置のユーザが、第２の通信規格によって提供されるサービスを受けることを希望すると推定される場合に、通信装置は、第１の状態として動作する。第１の状態では、第１の通信規格に従った第１の接続の利用だけでなく、第２の通信規格に従った第２の接続の利用も許可される。第１の通信規格と第２の通信規格とが混在する状況において、第２の通信規格によって提供されるサービスを適切に受けることができる。
【0011】
また、上記の通信装置の制御方法、当該通信装置のためのコンピュータプログラム、及び、当該コンピュータプログラムを記憶する記憶媒体も、新規で有用である。
【図面の簡単な説明】
【0012】
【図1】通信システムの構成を示す。
【図2】問題例を示す。
【図4】複数個のＡＰが周囲に存在するケースＣ３のシーケンス図を示す。
【図5】ケースＣ２の続きのケースＣ４のシーケンス図を示す。
【図6】端末装置が利用されるケースＣ５のシーケンス図を示す。
【図7】第１実施例におけるＡＰとＭＦＰの関係を表すテーブルを示す。
【図8】第２実施例における具体的なケースのシーケンス図を示す。
【図9】第３実施例における具体的なケースのシーケンス図を示す。
【図10】第３実施例におけるＡＰとＭＦＰの関係を表すテーブルを示す。
【図11】第４実施例の通信システムの構成を示す。
【図12】第４実施例における具体的なケースのシーケンス図を示す。
【図13】第５実施例の通信システムの構成を示す。
【図14】第５実施例における具体的なケースのシーケンス図を示す。
【図15】第５実施例におけるＡＰとサーバの関係を表すテーブルを示す。
【発明を実施するための形態】
【0013】
（第１実施例）
（通信システム２の構成；図１）
図１に示すように、通信システム２は、ＭＦＰ（Multifunction Peripheralの略）１０と、端末装置１００と、ＡＰ（Access Pointの略）２００、３００、４００と、を備える。ＡＰ２００、３００、４００のそれぞれは、無線ＬＡＮ（Local Area Networkの略）を形成可能である。ＭＦＰ１０は、ＡＰ（例えば２００）によって形成されている無線ＬＡＮに接続され、当該無線ＬＡＮに接続されている他の装置（例えば端末装置１００）との通信を実行可能である。端末装置１００は、携帯端末、デスクトップＰＣ、ノートＰＣ等である。
（通信システム２の構成；図１）
図１に示すように、通信システム２は、ＭＦＰ（Multifunction Peripheralの略）１０と、端末装置１００と、ＡＰ（Access Pointの略）２００、３００、４００と、を備える。ＡＰ２００、３００、４００のそれぞれは、無線ＬＡＮ（Local Area Networkの略）を形成可能である。ＭＦＰ１０は、ＡＰ（例えば２００）によって形成されている無線ＬＡＮに接続され、当該無線ＬＡＮに接続されている他の装置（例えば端末装置１００）との通信を実行可能である。端末装置１００は、携帯端末、デスクトップＰＣ、ノートＰＣ等である。
【0014】
（ＭＦＰ１０の構成；図１）
ＭＦＰ１０は、印刷機能、スキャン機能等を実行可能な周辺装置（例えば端末装置１００の周辺装置）である。ＭＦＰ１０は、操作部１２と、表示部１４と、Ｗｉ－Ｆｉインターフェース１６と、印刷実行部２０と、スキャン実行部２２と、制御部３０と、を備える。各部１２～３０は、バス線（符号省略）に接続されている。以下では、インターフェースを単に「Ｉ／Ｆ」と記載する。
ＭＦＰ１０は、印刷機能、スキャン機能等を実行可能な周辺装置（例えば端末装置１００の周辺装置）である。ＭＦＰ１０は、操作部１２と、表示部１４と、Ｗｉ－Ｆｉインターフェース１６と、印刷実行部２０と、スキャン実行部２２と、制御部３０と、を備える。各部１２～３０は、バス線（符号省略）に接続されている。以下では、インターフェースを単に「Ｉ／Ｆ」と記載する。
【0015】
操作部１２は、複数のキーを備える。ユーザは、操作部１２を操作することによって、様々な指示をＭＦＰ１０に入力することができる。表示部１４は、様々な情報を表示するためのディスプレイである。なお、表示部１４は、タッチパネル（即ち操作部１２）として機能してもよい。
【0016】
Ｗｉ－ＦｉＩ／Ｆ１６は、Ｗｉ－Ｆｉ（登録商標）規格に従った無線通信を実行するための無線Ｉ／Ｆである。Ｗｉ－Ｆｉ規格は、例えば、ＩＥＥＥ（The Institute of Electrical and Electronics Engineers, Inc.の略）の８０２．１１の規格、及び、それに準ずる規格（例えば８０２．１１ａ，１１ｂ，１１ｇ，１１ｎ等）に従って、無線通信を実行するための規格である。
【0017】
また、Ｗｉ－ＦｉＩ／Ｆ１６は、ＷＰＡ３のＰｅｒｓｏｎａｌ及びＥｎｔｅｒｐｒｉｓｅをサポートする。Ｐｅｒｓｏｎａｌは、家庭等の小規模な無線ＬＡＮにおいて子局を認証する方式である。Ｅｎｔｅｒｐｒｉｓｅは、企業等の大規模な無線ＬＡＮにおいて子局を認証する方式である。Ｅｎｔｅｒｐｒｉｓｅでは、ＩＥＥＥの８０２．１Ｘに従った認証を実行する認証サーバ（第３実施例参照）がＷｉ－Ｆｉ規格における子局を認証する。一方、Ｐｅｒｓｏｎａｌでは、認証サーバが利用されず、例えば、ＡＰがＰＳＫ（Pre-Shared Keyの略）を利用して子局を認証する。
【0018】
ＷＰＡ３は、Ｗｉ－Ｆｉ Ａｌｌｉａｎｃｅ（登録商標）によって、ＷＰＡ２の次に策定された通信規格である。ＷＰＡ３では、次世代のセキュリティプロトコルが提供される。例えば、ＷＰＡ３では、子局を認証する方式として、ＳＡＥ（Simultaneous Authentication of Equalsの略）が新たに提供される。
【0019】
また、ＷＰＡ３では、無線接続がＰＭＦ（Protected Management Framesの略）によって保護される。一方、ＷＰＡ２では、無線接続は、ＰＭＦによる保護を受けてもよいし、ＰＭＦによる保護を受けなくてもよい。
【0020】
印刷実行部２０は、インクジェット方式、レーザ方式等の印刷機構を備える。スキャン実行部２２は、ＣＣＤ（Charge Coupled Deviceの略）イメージセンサ、ＣＩＳ（Contact Image Sensorの略）等のスキャン機構を備える。
【0021】
制御部３０は、ＣＰＵ３２とメモリ３４とを備える。ＣＰＵ３２は、メモリ３４に格納されているプログラム４０に従って、様々な処理を実行する。メモリ３４は、揮発性メモリ、不揮発性メモリ等によって構成される。
【0022】
メモリ３４は、さらに、ＷＰＡ３設定情報４２を記憶している。ＷＰＡ３設定情報４２は、設定「ＷＰＡ３ Ｔｒａｎｓｉｔｉｏｎ Ｍｏｄｅ」と、設定「ＷＰＡ３ Ｏｎｌｙ Ｍｏｄｅ」と、を含む複数個の設定のいずれかを示す。設定「ＷＰＡ３ Ｔｒａｎｓｉｔｉｏｎ Ｍｏｄｅ」は、ＷＰＡ３に従った無線接続の確立と、ＷＰＡ２に従った無線接続の確立と、の双方を許可する設定である。例えば、設定「ＷＰＡ３ Ｔｒａｎｓｉｔｉｏｎ Ｍｏｄｅ」では、ＰＳＫを利用した子局の認証と、ＳＡＥを利用した子局の認証と、の双方が許可される。ここで、ＰＳＫは、ＷＰＡ２以前の規格で利用可能な方式である。また、設定「ＷＰＡ３ Ｏｎｌｙ Ｍｏｄｅ」は、ＷＰＡ３に従った無線接続の確立を許可し、ＷＰＡ２に従った無線接続の確立を許可しない設定である。例えば、設定「ＷＰＡ３ Ｏｎｌｙ Ｍｏｄｅ」では、ＰＳＫを利用した子局の認証が許可されず、ＳＡＥを利用した子局の認証が許可される。
【0023】
ＭＦＰ１０の出荷段階において、ＷＰＡ３設定情報４２は、設定「ＷＰＡ３ Ｔｒａｎｓｉｔｉｏｎ Ｍｏｄｅ」を示す。そして、ＭＦＰ１０の電源が初めてオンされた後におけるＷＰＡ３設定情報４２は、デフォルトで設定「ＷＰＡ３ Ｔｒａｎｓｉｔｉｏｎ Ｍｏｄｅ」を示す。なお、変形例では、ＷＰＡ３設定情報４２のデフォルトは、設定「ＷＰＡ３ Ｔｒａｎｓｉｔｉｏｎ Ｍｏｄｅ」及び設定「ＷＰＡ３ Ｏｎｌｙ Ｍｏｄｅ」の双方とは異なる他の設定（例えばＷＰＡ２のみを利用する設定）であってもよい。
【0024】
（ＡＰ２００、３００、４００の構成；図１）
ＡＰ２００は、ＷＰＡ３をサポートしていない。ＡＰ２００は、ＷＰＡ２をサポートする。以下では、ＷＰＡ３をサポートしていないことを、「ＷＰＡ３非対応」と記載する場合がある。ＡＰ２００は、ＡＰ２００によって形成される無線ネットワークを識別するＳＳＩＤ（Service Set Identifierの略）「ａｐ０１」と、当該無線ネットワークで利用されるパスワード「ｘｘｘｘ」と、を記憶する。
ＡＰ２００は、ＷＰＡ３をサポートしていない。ＡＰ２００は、ＷＰＡ２をサポートする。以下では、ＷＰＡ３をサポートしていないことを、「ＷＰＡ３非対応」と記載する場合がある。ＡＰ２００は、ＡＰ２００によって形成される無線ネットワークを識別するＳＳＩＤ（Service Set Identifierの略）「ａｐ０１」と、当該無線ネットワークで利用されるパスワード「ｘｘｘｘ」と、を記憶する。
【0025】
ＡＰ３００は、ＷＰＡ３をサポートする。以下では、ＷＰＡ３をサポートすることを、「ＷＰＡ３対応」と記載する場合がある。ＡＰ３００は、ＳＳＩＤ「ａｐ０２」と、ＡＰ３００によって形成される無線ネットワークで利用されるパスワード「ｙｙｙｙ」と、を記憶する。
【0026】
ＡＰ４００は、ＷＰＡ３非対応のＡＰである。ＡＰ４００は、子局の認証が不要なオープンネットワークを形成可能なＡＰである。ＡＰ４００は、例えば、Ｗｉ－Ｆｉ ＣＥＲＴＩＦＩＥＤ Ｅｎｈａｎｃｅｄ Ｏｐｅｎをサポートする。
【0027】
（問題例）
本実施例の説明の前に、図２を参照して、問題例について説明する。本問題例では、Ｐｅｒｓｏｎａｌが利用される。本問題例のＭＦＰ８５０のＷＰＡ３設定情報は設定「ＷＰＡ３ Ｔｒａｎｓｉｔｉｏｎ Ｍｏｄｅ」を示し、ＭＦＰ８５０のＷＰＡ３設定情報は変更されない。本問題例では、悪意ある第三者が、ＡＰ９００を用意して、ＭＦＰ８５０をＡＰ９００によって形成されている無線ネットワークに接続させることを試みる。ＡＰ９００のＳＳＩＤは、ＡＰ３００のＳＳＩＤと同じ「ａｐ０２」に設定される。ＡＰ９００は、ＷＰＡ３対応のＡＰである。
本実施例の説明の前に、図２を参照して、問題例について説明する。本問題例では、Ｐｅｒｓｏｎａｌが利用される。本問題例のＭＦＰ８５０のＷＰＡ３設定情報は設定「ＷＰＡ３ Ｔｒａｎｓｉｔｉｏｎ Ｍｏｄｅ」を示し、ＭＦＰ８５０のＷＰＡ３設定情報は変更されない。本問題例では、悪意ある第三者が、ＡＰ９００を用意して、ＭＦＰ８５０をＡＰ９００によって形成されている無線ネットワークに接続させることを試みる。ＡＰ９００のＳＳＩＤは、ＡＰ３００のＳＳＩＤと同じ「ａｐ０２」に設定される。ＡＰ９００は、ＷＰＡ３対応のＡＰである。
【0028】
ＭＦＰ８５０は、Ｙ１０において、接続指示を受けると、Ｔ１２において、Ｐｒｏｂｅ要求を外部へブロードキャストに送信する。本問題例では、ＭＦＰ８５０の周囲には、ＡＰ３００とＡＰ９００が存在する。第三者は、ＭＦＰ８５０の周囲にＡＰ９００を設置して、ＡＰ３００の通信を遮断する。このため、ＭＦＰ８５０は、Ｙ１４において、ＡＰ３００からＰｒｏｂｅ応答を受信せず、ＡＰ９００からＰｒｏｂｅ応答を受信する。
【0029】
Ｙ２０では、ＭＦＰ８５０は、ＡＰ９００のＳＳＩＤ「ａｐ０２」を含む選択画面を表示する。Ｙ２２では、ＭＦＰ８５０は、選択画面内のＳＳＩＤ「ａｐ０２」の選択を受ける。Ｙ３０～Ｙ３４は、本問題例において、ＡＰ９００がＭＦＰ８５０を認証するためのＡｕｔｈｅｎｔｉｃａｔｉｏｎの通信を示す。ＡＰ９００は、ＷＰＡ３をサポートしている。本問題例では、ＳＡＥのＡｕｔｈｅｎｔｉｃａｔｉｏｎが実行される。
【0030】
Ｙ３０では、ＭＦＰ８５０は、ＡＰ９００とＣｏｍｍｉｔの通信を実行する。Ｃｏｍｍｉｔの通信においてＭＦＰ８５０からＡＰ９００へＳＡＥの実行を要求する信号が送信される。仮に、ＡＰ９００が当該信号による要求を了承すると、ＳＡＥのＡｕｔｈｅｎｔｉｃａｔｉｏｎが成功する。しかし、本問題例では、ＡＰ９００は、第三者によって当該信号による要求を無視するように設計されている。このため、Ｙ３４では、ＭＦＰ８５０は、ＡＰ９００からＳＡＥのＡｕｔｈｅｎｔｉｃａｔｉｏｎが失敗したことを示すＣｏｎｆｉｒｍ Ｆａｉｌeｄの信号を受信する。
【0031】
本問題例では、ＭＦＰ８５０のＷＰＡ３設定情報は設定「ＷＰＡ３ Ｔｒａｎｓｉｔｉｏｎ Ｍｏｄｅ」を示す。このため、ＭＦＰ８５０は、Ｙ３６において、ＳＡＥのＡｕｔｈｅｎｔｉｃａｔｉｏｎに代えて、ＰＳＫのＡｕｔｈｅｎｔｉｃａｔｉｏｎを実行する。Ｙ３６では、ＰＳＫで生成された暗号鍵がＡＰ９００とＭＦＰ８５０の双方に提供される。
【0032】
Ｙ４０では、ＭＦＰ８５０は、Ｙ３６において提供された暗号鍵を利用した、４－ｗａｙ ｈａｎｄｓｈａｋｅの通信をＡＰ９００と実行する。これにより、Ｙ５０では、ＭＦＰ８５０とＡＰ９００との間に、Ｗｉ－Ｆｉ規格に従った無線通信を実行するための無線接続が確立される。
【0033】
ＡＰ９００は、ＷＰＡ３をサポートするものの、ＷＰＡ３非対応のＡＰとして動作する。このため、ＡＰ９００は、ＷＰＡ３で提供されているセキュリティプロトコルを利用しない。第三者は、例えば、セキュリティが脆弱なＡＰ９００を利用した通信の傍受を試みる。
【0034】
（ケースＣ１、Ｃ２；図３）
図３を参照して、本実施例の通信システム２によって実現される具体的なケースＣ１、Ｃ２を説明する。ケースＣ１は、本実施例において図２の問題例に対処するケースを示す。ケースＣ２は、ＭＦＰ１０とＡＰ３００との間に無線接続を確立するケースである。
図３を参照して、本実施例の通信システム２によって実現される具体的なケースＣ１、Ｃ２を説明する。ケースＣ１は、本実施例において図２の問題例に対処するケースを示す。ケースＣ２は、ＭＦＰ１０とＡＰ３００との間に無線接続を確立するケースである。
【0035】
ケースＣ１、Ｃ２および後述する図３～図６のケースＣ２～Ｃ５及び図８の第２実施例では、ＷＰＡ３のＰｅｒｓｏｎａｌが利用される。本ケースの初期段階では、ＭＦＰ１０のＷＰＡ３設定情報４２は、デフォルトで設定「ＷＰＡ３ Ｔｒａｎｓｉｔｉｏｎ Ｍｏｄｅ」を示す。なお、第１実施例及び後述する第２～第４実施例では、ＭＦＰ１０によって実行される以下の全ての通信は、Ｗｉ－ＦｉＩ／Ｆ１６を介して実行される。以下では、通信に関する処理を説明する際に、「Ｗｉ－ＦｉＩ／Ｆ１６を介して」という記載を省略する場合がある。また、以下では、理解の容易化のために、各デバイスのＣＰＵ（例えばＣＰＵ３２等）が実行する動作を、ＣＰＵを主体として記載せずに、各装置（例えばＭＦＰ１０）を主体として記載する場合がある。
【0036】
（ケースＣ１；図３）
ＭＦＰ１０は、Ｔ１０において、操作部１２で無線接続の確立の指示を受けると、Ｔ１２において、ＭＦＰ１０の周囲に存在するＡＰを検索するためのＰｒｏｂｅ要求を外部へブロードキャストに送信する。本ケースでは、ＭＦＰ１０の周囲には、第三者が用意したＷＰＡ３対応のＡＰ９００と、ＭＦＰ１０の管理者が用意したＡＰ３００と、が存在し、その他のＡＰが存在しない。ここで、ＡＰ３００は、第三者により通信が遮断されている。従って、Ｔ１４では、ＭＦＰ１０は、ＡＰ９００からＰｒｏｂｅ応答を受信し、ＡＰ３００からＰｒｏｂｅ応答を受信しない。ＡＰ９００からのＰｒｏｂｅ応答は、ＡＰ９００のＳＳＩＤ「ａｐ０２」と、ＡＰ９００がＷＰＡ３をサポートしていることを示すＷＰＡ３対応情報と、を含む。ＷＰＡ３対応情報は、例えば、ＳＡＥの利用を示す情報を含む。
ＭＦＰ１０は、Ｔ１０において、操作部１２で無線接続の確立の指示を受けると、Ｔ１２において、ＭＦＰ１０の周囲に存在するＡＰを検索するためのＰｒｏｂｅ要求を外部へブロードキャストに送信する。本ケースでは、ＭＦＰ１０の周囲には、第三者が用意したＷＰＡ３対応のＡＰ９００と、ＭＦＰ１０の管理者が用意したＡＰ３００と、が存在し、その他のＡＰが存在しない。ここで、ＡＰ３００は、第三者により通信が遮断されている。従って、Ｔ１４では、ＭＦＰ１０は、ＡＰ９００からＰｒｏｂｅ応答を受信し、ＡＰ３００からＰｒｏｂｅ応答を受信しない。ＡＰ９００からのＰｒｏｂｅ応答は、ＡＰ９００のＳＳＩＤ「ａｐ０２」と、ＡＰ９００がＷＰＡ３をサポートしていることを示すＷＰＡ３対応情報と、を含む。ＷＰＡ３対応情報は、例えば、ＳＡＥの利用を示す情報を含む。
【0037】
Ｔ１６では、ＭＦＰ１０は、ＭＦＰ１０の周囲に存在する１個以上のＡＰ（以下では、「１個以上の周囲ＡＰ」と記載）の中に、ＷＰＡ３対応のＡＰが存在するのか否かを判断する。具体的には、ＭＦＰ１０は、1個以上の周囲ＡＰから受信した１個以上のＰｒｏｂｅ応答の中に、ＷＰＡ３対応情報を含むＰｒｏｂｅ応答（以下では、「対応Ｐｒｏｂｅ応答」）が存在するのか否かを判断する。そして、ＭＦＰ１０は、１個以上のＰｒｏｂｅ応答の中に対応Ｐｒｏｂｅ応答が存在する場合に、１個以上の周囲ＡＰの中にＷＰＡ３対応のＡＰが存在すると判断する。一方、ＭＦＰ１０は、１個以上のＰｒｏｂｅ応答の中に対応Ｐｒｏｂｅ応答が存在しない場合に、１個以上の周囲ＡＰの中にＷＰＡ３対応のＡＰが存在しないと判断する。
【0038】
本ケースでは、ＭＦＰ１０の周囲には、ＷＰＡ３対応の２個のＡＰ３００、ＡＰ９００が存在し、ＷＰＡ３非対応のＡＰが存在しない。そして、ＭＦＰ１０は、ＷＰＡ３対応のＡＰ９００からＰｒｏｂｅ応答を受信する。本ケースでは、ＭＦＰ１０は、Ｔ１６において、１個以上の周囲ＡＰの中にＷＰＡ３対応のＡＰが存在すると判断し、Ｔ１８の処理に進む。なお、仮に、ＭＦＰ１０の周囲にＷＰＡ３非対応のＡＰのみが存在する場合には、Ｔ１８の処理は実行されず、ＷＰＡ３設定情報４２は、設定「ＷＰＡ３ Ｔｒａｎｓｉｔｉｏｎ Ｍｏｄｅ」に維持される。
【0039】
Ｔ１８では、ＭＦＰ１０は、ＷＰＡ３設定情報４２を設定「ＷＰＡ３ Ｔｒａｎｓｉｔｉｏｎ Ｍｏｄｅ」から設定「ＷＰＡ３ Ｏｎｌｙ Ｍｏｄｅ」に変更する。
【0040】
続くＴ２０では、ＭＦＰ１０は、１個以上の周囲ＡＰの中から１個のＡＰを選択するための選択画面を表示する。選択画面は、１個以上の周囲ＡＰのそれぞれについて、当該ＡＰから受信したＰｒｏｂｅ応答内のＳＳＩＤと、当該ＳＳＩＤを選択するためのボタンと、当該ＡＰがＷＰＡ３をサポートするのか否かを示すメッセージと、を含む。本ケースでは、選択画面は、ＡＰ９００のＳＳＩＤ「ａｐ０２」のみを含む。また、選択画面は、ＳＳＩＤのリストに加えて、ＡＰのパスワードの入力欄を含む。
【0041】
ユーザは、Ｔ２２において、ＭＦＰ１０の操作部１２を操作して、選択画面において、ＳＳＩＤ「ａｐ０１」を選択して、パスワード「ｙｙｙｙ」を入力する。
【0042】
続くＴ３０、Ｔ３４は、ＭＦＰ１０が利用される点を除いて、図２のＹ３０、Ｙ３４と同様である。本ケースでは、Ｔ３０が実行されるタイミングにおいて、ＷＰＡ３設定情報４２が設定「ＷＰＡ３ Ｏｎｌｙ Ｍｏｄｅ」に変更されている（Ｔ１８）。このため、ＭＦＰ１０は、ＳＡＥのＡｕｔｈｅｎｔｉｃａｔｉｏｎに代えて、ＰＳＫのＡｕｔｈｅｎｔｉｃａｔｉｏｎを実行しない。Ｔ３６では、ＭＦＰ１０は、無線接続の確立が失敗したことを示す接続エラーを表示部１４に表示させる。
【0043】
本ケースによれば、Ａｕｔｈｅｎｔｉｃａｔｉｏｎを実行するタイミングにおいてＷＰＡ３設定情報４２が設定「ＷＰＡ３ Ｏｎｌｙ Ｍｏｄｅ」を示すので、図２の問題例の発生を抑制することができる。
【0044】
（ケースＣ２；図３）
本ケースでは、ＭＦＰ１０は、ＡＰ３００との間で、Ｔ１０～Ｔ２２と同様の処理を実行する。Ｔ１３０は、ＡＰ３００が利用される点を除いて、Ｔ３０と同様である。本ケースでは、ＡＰ３００は、Ｃｏｍｍｉｔの通信においてＳＡＥの実行の要求を了承する。このため、Ｔ１３４では、ＭＦＰ１０は、ＡＰ３００からＳＡＥのＡｕｔｈｅｎｔｉｃａｔｉｏｎが成功したことを示すＣｏｎｆｉｒｍ Ｓｕｃｃｅｓｓの信号を受信する。
本ケースでは、ＭＦＰ１０は、ＡＰ３００との間で、Ｔ１０～Ｔ２２と同様の処理を実行する。Ｔ１３０は、ＡＰ３００が利用される点を除いて、Ｔ３０と同様である。本ケースでは、ＡＰ３００は、Ｃｏｍｍｉｔの通信においてＳＡＥの実行の要求を了承する。このため、Ｔ１３４では、ＭＦＰ１０は、ＡＰ３００からＳＡＥのＡｕｔｈｅｎｔｉｃａｔｉｏｎが成功したことを示すＣｏｎｆｉｒｍ Ｓｕｃｃｅｓｓの信号を受信する。
【0045】
Ｔ１３０、Ｔ１３４におけるＡｕｔｈｅｎｔｉｃａｔｉｏｎでは、ＳＡＥに従った認証が実行されて、当該認証が成功し、Ｔ２２で入力されたパスワード「ｙｙｙｙ」を用いて生成される暗号鍵がＡＰ３００とＭＦＰ１０の双方に提供される。なお、Ａｕｔｈｅｎｔｉｃａｔｉｏｎの通信の成功の後に、Ａｓｓｏｃｉａｔｉｏｎの通信（図示省略）が実行される。
【0046】
Ｔ１４０では、ＭＦＰ１０は、Ｔ１３０において提供された暗号鍵を利用した、４－ｗａｙ ｈａｎｄｓｈａｋｅの通信をＡＰ３００と実行する。これにより、Ｔ１５０では、ＭＦＰ１０とＡＰ３００との間に、Ｗｉ－Ｆｉ規格に従った無線通信を実行するための無線接続が確立される。また、本ケースでは、ＭＦＰ１０のＷＰＡ３設定情報４２は設定「ＷＰＡ３ Ｏｎｌｙ Ｍｏｄｅ」を示し、かつ、ＡＰ３００がＷＰＡ３をサポートする。従って、本ケースの４－ｗａｙ ｈａｎｄｓｈａｋｅでは、ＰＭＦによる管理を受けるための通信が実行される。そして、Ｔ１５０の無線接続は、ＰＭＦによって管理される。
【0047】
例えば、ＭＦＰ１０と端末装置１００の双方がＡＰ３００によって形成されている無線ＬＡＮに接続されている状況において、端末装置１００は、Ｔ１６０において、ＡＰ３００を介して、印刷対象の画像を示す印刷データをＭＦＰ１０に送信する。
【0048】
ＭＦＰ１０は、Ｔ１６０において、端末装置１００から印刷データを受信すると、Ｔ１６２において、受信済みの印刷データによって示される画像の印刷を印刷実行部２０に実行させる。
【0049】
例えば、悪意ある第三者が、ＡＰ３００に代えて、当該第三者が用意したＡＰ８００によって形成されている無線ネットワークにＭＦＰ１０を接続することを試みる状況が想定される。ＡＰ８００のＳＳＩＤは、ＡＰ３００のＳＳＩＤと同じ「ａｐ０２」に設定される。ＡＰ８００は、ＷＰＡ３非対応のＡＰであり、ＷＰＡ３で提供されているセキュリティプロトコルをサポートしていない。このため、ＡＰ８００は、ＡＰ３００に比べてセキュリティが脆弱である。例えば、第三者は、セキュリティが脆弱なＡＰ８００を利用した通信の傍受を試みる。
【0050】
上記の状況において、第三者は、最初に、ＡＰ３００とＭＦＰ１０との間の通信を妨害して、ＡＰ３００とＭＦＰ１０との間の無線接続を切断する。ＭＦＰ１０は、Ｔ１７０において、当該無線接続の切断を検知する。無線接続の再確立を試みるために、ＭＦＰ１０は、Ｔ１７２において、Ｐｒｏｂｅ要求を外部へブロードキャストに送信する。Ｔ１７４では、ＡＰ３００との通信が妨害されているので、ＭＦＰ１０は、ＡＰ８００からＰｒｏｂｅ要求に対するＰｒｏｂｅ応答を受信する。当該Ｐｒｏｂｅ応答は、ＳＳＩＤ「ａｐ０２」と、ＡＰ８００がＷＰＡ２以前の規格をサポートすることを示すＷＰＡ３非対応情報と、を含む。
【0051】
本ケースでは、上記のＴ１８において、ＷＰＡ３設定情報４２が設定「ＷＰＡ３ Ｏｎｌｙ Ｍｏｄｅ」に変更されている。上記したように、設定「ＷＰＡ３ Ｏｎｌｙ Ｍｏｄｅ」では、ＰＳＫを利用した子局の認証が許可されず、ＳＡＥを利用した子局の認証が許可される。本ケースでは、ＡＰ８００は、ＷＰＡ３非対応であるため、ＡＰ８００は、ＰＳＫを利用した子局の認証を試みる。しかし、ＭＦＰ１０によってＰＳＫを利用した子局の認証が許可されないため、当該認証が失敗する。この結果、ＡＰ８００とＭＦＰ１０との間の無線接続の確立が失敗する。
【0052】
例えば、上記のＴ１８の処理が実行されず、ＷＰＡ３設定情報４２が設定「ＷＰＡ３ Ｔｒａｎｓｉｔｉｏｎ Ｍｏｄｅ」に維持される比較例が想定される。上記したように、設定「ＷＰＡ３ Ｔｒａｎｓｉｔｉｏｎ Ｍｏｄｅ」では、ＰＳＫを利用した子局の認証と、ＳＡＥを利用した子局の認証と、の双方が許可される。このため、この比較例では、ＡＰ８００が試みたＰＳＫを利用した子局の認証が成功し、ＡＰ８００とＭＦＰ１０との間に無線接続が確立し得る。これに対して、本ケースによれば、ＡＰ８００とＭＦＰ１０との間に無線接続が確立されず、第三者のＡＰ８００を利用した通信の傍受を抑制することができる。
【0053】
また、１個以上の周囲ＡＰの中にＷＰＡ３のＳＡＥをサポートしているＡＰ３００が存在し、かつ、ＡＰ３００からＷＰＡ３対応情報を含むＰｒｏｂｅ応答が受信されることは、ユーザが、ＳＡＥによって提供されるサービス（即ち比較的に高い暗号強度を有する通信）を受けることを希望すると推定される。本実施例の構成によれば、ユーザが、ＳＡＥによって提供されるサービスを受けることを希望すると推定される場合に、ＷＰＡ３設定情報４２が設定「ＷＰＡ３ Ｔｒａｎｓｉｔｉｏｎ Ｍｏｄｅ」から設定「ＷＰＡ３ Ｏｎｌｙ Ｍｏｄｅ」に変更される（図３のＴ１８）。ＷＰＡ３のＳＡＥとＷＰＡ２以前のＰＳＫとが混在する状況において、ＷＰＡ３のＳＡＥによって提供されるサービスを適切に受けることができる。
【0054】
（ケースＣ３；図４）
図４を参照して、他の具体的なケースＣ３について説明する。本ケースは、ＭＦＰ１０の周囲に、ＷＰＡ３非対応のＡＰと、ＷＰＡ３対応のＡＰと、が存在する状況において、ＭＦＰ１０とＡＰとの間に無線接続を確立するケースである。本ケースの初期段階は、図３のケースＣ１と同様である。
図４を参照して、他の具体的なケースＣ３について説明する。本ケースは、ＭＦＰ１０の周囲に、ＷＰＡ３非対応のＡＰと、ＷＰＡ３対応のＡＰと、が存在する状況において、ＭＦＰ１０とＡＰとの間に無線接続を確立するケースである。本ケースの初期段階は、図３のケースＣ１と同様である。
【0055】
Ｔ２１０、Ｔ２１２Ａ、Ｔ２１２Ｂ、Ｔ２１２Ｃは、図３のＴ１０、Ｔ１２と同様である。本ケースでは、ＭＦＰ１０の周囲には、３個のＡＰ２００、３００、４００が存在し、ＡＰ２００は、ＷＰＡ３非対応のＡＰであり、ＡＰ３００は、ＷＰＡ３対応のＡＰであり、ＡＰ４００は、オープンネットワークを形成するＡＰである。従って、Ｔ２１４Ａ、Ｔ２１４Ｂ、Ｔ２１４Ｃでは、ＭＦＰ１０は、３個のＡＰ２００、３００、４００のそれぞれからＰｒｏｂｅ応答を受信する。ＡＰ２００のＰｒｏｂｅ応答は、ＳＳＩＤ「ａｐ０１」と、ＷＰＡ３非対応情報と、を含む。ＡＰ４００のＰｒｏｂｅ応答は、ＳＳＩＤ「ａｐ０３」と、ＡＰ４００がオープンネットワークを形成するＡＰであることを示すＯＰＥＮ情報と、を含む。
【0056】
Ｔ２１６は、図３のＴ１６と同様である。本ケースでは、ＭＦＰ１０は、Ｔ２１６において、１個以上の周囲ＡＰの中にＷＰＡ３対応のＡＰが存在すると判断し、Ｔ２１８の処理に進む。Ｔ２１８は、図３のＴ１８と同様である。
【0057】
Ｔ２２０では、ＭＦＰ１０は、ＷＰＡ３対応のＡＰ３００のＳＳＩＤ「ａｐ０２」を含み、ＷＰＡ３非対応のＡＰ２００、４００のＳＳＩＤ「ａｐ０１」、「ａｐ０３」を含まない第１の選択画面を表示部１４に表示させる。このような構成によれば、ＷＰＡ対応のＡＰとの接続をユーザに促すことができる。
【0058】
また、Ｔ２２０の第１の選択画面は、さらに、「他のＡＰ」ボタンを含む。「他のＡＰ」ボタンは、ＷＰＡ３対応のＡＰ以外のＡＰも選択可能な第２の選択画面をさらに表示するためのボタンである。本ケースでは、第２の選択画面は、ＷＰＡ３対応のＡＰ３００のＳＳＩＤ「ａｐ０２」だけでなく、ＷＰＡ３非対応のＡＰ２００、４００のＳＳＩＤ「ａｐ０１」、「ａｐ０３」も含む。また、第２の選択画面は、ＡＰのパスワードの入力欄を含む。このような構成によれば、ＷＰＡ３対応のＡＰとＷＰＡ３非対応とが存在する状況において、ＷＰＡ３非対応との接続をユーザに選択させることができる。なお、変形例では、第２の選択画面は、ＷＰＡ３対応のＡＰ３００のＳＳＩＤ「ａｐ０２」を含まず、ＷＰＡ３非対応のＡＰ２００、４００のＳＳＩＤ「ａｐ０１」、「ａｐ０３」も含んでもよい。
【0059】
ユーザは、Ｔ２２２において、ＭＦＰ１０の操作部１２を操作して、第２の選択画面において、ＳＳＩＤ「ａｐ０１」を選択して、パスワード「ｘｘｘｘ」を入力する。
【0060】
Ｔ２２４では、ＭＦＰ１０は、ＷＰＡ３設定情報４２を設定「ＷＰＡ３ Ｏｎｌｙ Ｍｏｄｅ」から設定「ＷＰＡ３ Ｔｒａｎｓｉｔｉｏｎ Ｍｏｄｅ」に変更する。第２の選択画面において、ＷＰＡ３非対応のＡＰ２００のＳＳＩＤ「ａｐ０１」が選択されることは、ユーザがＷＰＡ３非対応のＡＰ２００との接続を希望することが推定される。Ｔ２２４の構成によれば、ユーザの希望に応じてＷＰＡ３非対応のＡＰ２００との接続を許可することができる。
【0061】
Ｔ２３０では、ＭＦＰ１０は、Ｔ２２２で選択されたＡＰ２００との間で、ＰＳＫのＡｕｔｈｅｎｔｉｃａｔｉｏｎの通信を実行する。Ｔ２４０は、ＡＰ２００が利用される点、Ｔ２３０のＰＳＫで提供された暗号鍵を利用する点、及び、ＰＭＦによる管理を受けるための通信が実行されない点を除いて、図３のＴ１４０と同様である。Ｔ２５０は、ＰＭＦによる管理を受けない点を除いて、図３のＴ１５０と同様である。
【0062】
本ケースでは、１個以上の周囲ＡＰの中にＷＰＡ３非対応のＡＰ（例えば２００）が存在する場合であっても、ＭＦＰ１０は、ＷＰＡ３設定情報４２を設定「ＷＰＡ３ Ｏｎｌｙ Ｍｏｄｅ」に変更する（Ｔ２１８）。１個以上の周囲ＡＰの中にＷＰＡ３非対応のＡＰが存在する状況においても、図２の問題の発生を抑制することができる。
【0063】
（ケースＣ４；図５）
図５を参照して、図３のケースＣ２のＴ１５０の続きのケースＣ３を説明する。本ケースでは、Ｔ１５０においてＡＰ３００との無線接続が確立された後に、ＭＦＰ１０の周囲にＷＰＡ３非対応のＡＰ２００が設置される。本ケースでは、例えば、ＡＰ３００の電源がオフされる。本ケースの初期段階では、ＭＦＰ１０のＷＰＡ３設定情報４２は、設定「ＷＰＡ３ Ｏｎｌｙ Ｍｏｄｅ」を示す。
図５を参照して、図３のケースＣ２のＴ１５０の続きのケースＣ３を説明する。本ケースでは、Ｔ１５０においてＡＰ３００との無線接続が確立された後に、ＭＦＰ１０の周囲にＷＰＡ３非対応のＡＰ２００が設置される。本ケースでは、例えば、ＡＰ３００の電源がオフされる。本ケースの初期段階では、ＭＦＰ１０のＷＰＡ３設定情報４２は、設定「ＷＰＡ３ Ｏｎｌｙ Ｍｏｄｅ」を示す。
【0064】
【0065】
Ｔ２６６は、図３のＴ１６と同様である。本ケースでは、ＡＰ３００の電源がオフされていることに起因して、1個以上の周囲ＡＰから受信した１個以上のＰｒｏｂｅ応答の中に、対応Ｐｒｏｂｅ応答が存在しない。本ケースでは、ＭＦＰ１０は、１個以上の周囲ＡＰの中にＷＰＡ３対応のＡＰが存在しないと判断し、Ｔ２６８の処理に進む。
【0066】
Ｔ２６８では、ＭＦＰ１０は、ＷＰＡ３設定情報４２を設定「ＷＰＡ３ Ｏｎｌｙ Ｍｏｄｅ」から設定「ＷＰＡ３ Ｔｒａｎｓｉｔｉｏｎ Ｍｏｄｅ」に変更する。Ｔ２７０は、選択画面がＡＰ２００のＳＳＩＤ「ａｐ０１」を含む点を除いて、図３のＴ２０と同様である。Ｔ２７２は、ＳＳＩＤ「ａｐ０１」が選択されて、ＡＰ２００のパスワード「ｘｘｘｘ」が入力される点を除いて、図３のＴ２２と同様である。Ｔ２８０～Ｔ３００は、図４のＴ２３０～Ｔ２５０と同様である。
【0067】
ＷＰＡ３のＳＡＥをサポートしているＡＰ３００からＰｒｏｂｅ応答を受信しないことは、ユーザが、ＳＡＥではなく、ＰＳＫによって提供されるサービスを受けることを希望すると推定される。本ケースによれば、ユーザが、ＰＳＫによって提供されるサービスを受けることを希望すると推定される場合に、ＷＰＡ３設定情報４２が、設定「ＷＰＡ３ Ｏｎｌｙ Ｍｏｄｅ」から設定「ＷＰＡ３ Ｔｒａｎｓｉｔｉｏｎ Ｍｏｄｅ」に変更される（Ｔ２６８）。ＷＰＡ３のＳＡＥとＷＰＡ２以前のＰＳＫとが混在する状況において、ＰＳＫによって提供されるサービスを適切に受けることができる。
【0068】
（ケースＣ５；図６）
図６を参照して、ＡＰとの接続において端末装置１００が利用されるケースＣ５について説明する。本ケースでは、ＭＦＰ１０と端末装置１００は、有線又は無線のＬＡＮ、ＵＳＢ、Ｂｌｕｅｔｏｏｔｈ（登録商標）に従った無線接続等（図示省略）で接続されている。また、端末装置１００は、ＡＰ２００又はＡＰ３００によって形成されている無線ＬＡＮに接続するための接続情報を記憶している。接続情報は、ＳＳＩＤとパスワードを含む。また、本ケースの初期段階では、ＭＦＰ１０のＷＰＡ３設定情報４２は、設定「ＷＰＡ３ Ｔｒａｎｓｉｔｉｏｎ Ｍｏｄｅ」を示す。
図６を参照して、ＡＰとの接続において端末装置１００が利用されるケースＣ５について説明する。本ケースでは、ＭＦＰ１０と端末装置１００は、有線又は無線のＬＡＮ、ＵＳＢ、Ｂｌｕｅｔｏｏｔｈ（登録商標）に従った無線接続等（図示省略）で接続されている。また、端末装置１００は、ＡＰ２００又はＡＰ３００によって形成されている無線ＬＡＮに接続するための接続情報を記憶している。接続情報は、ＳＳＩＤとパスワードを含む。また、本ケースの初期段階では、ＭＦＰ１０のＷＰＡ３設定情報４２は、設定「ＷＰＡ３ Ｔｒａｎｓｉｔｉｏｎ Ｍｏｄｅ」を示す。
【0069】
Ｔ３０５では、ユーザは、端末装置１００を操作して、ＭＦＰ１０を端末装置１００に記憶されている接続情報に対応するＡＰ（例えばＡＰ２００）に接続させるための指示を入力する。
【0070】
端末装置１００は、Ｔ３０５において、ユーザの指示を受けると、Ｔ３１０において、ＡＰへの接続をＭＦＰ１０に要求する確立要求をＭＦＰ１０に送信する。確立要求は、端末装置１００に記憶されているＳＳＩＤを含む。
【0071】
ＭＦＰ１０は、Ｔ３１０において、端末装置１００から確立要求を受信すると、Ｔ３１２において、確立要求に含まれるＳＳＩＤを含むＰｒｏｂｅ要求を当該ＳＳＩＤによって示されるＡＰ（以下では、「対象のＡＰ」と記載）にユニキャストに送信する。
【0072】
Ｔ３１４では、ＭＦＰ１０は、Ｔ３１２のＰｒｏｂｅ要求に対する応答として、対象のＡＰからＰｒｏｂｅ応答を受信する。対象のＡＰがＡＰ２００である場合には、当該Ｐｒｏｂｅ応答は、ＳＳＩＤ「ａｐ０１」と、ＷＰＡ３非対応情報と、を含む。対象のＡＰがＡＰ３００である場合には、当該Ｐｒｏｂｅ応答は、ＳＳＩＤ「ａｐ０２」と、ＷＰＡ３対応情報と、を含む。
【0073】
続くＴ３１６では、ＭＦＰ１０は、対象のＡＰがＷＰＡ３対応のＡＰであるのか否かを判断する。具体的には、ＭＦＰ１０は、対象のＡＰから受信したＰｒｏｂｅ応答がＷＰＡ３対応情報を含む場合に、対象のＡＰがＷＰＡ３対応のＡＰであると判断する。ＭＦＰ１０は、対象のＡＰがＷＰＡ３対応のＡＰであると判断する場合（Ｔ３１６でＹＥＳ）に、Ｔ３１８に進む。Ｔ３１８は、図３のＴ１８と同様である。ＭＦＰ１０は、Ｔ３１８が終了すると、Ｔ３２０に進む。一方、ＭＦＰ１０は、対象のＡＰがＷＰＡ３非対応のＡＰであると判断する場合（Ｔ３１６でＮＯ）に、Ｔ３１８の処理をスキップして、Ｔ３２０に進む。
【0074】
Ｔ３２０では、ＭＦＰ１０は、対象のＡＰとの無線接続を確立するための処理を実行する。対象のＡＰがＷＰＡ３対応のＡＰである場合には、図３のＴ１３０～Ｔ１５０と同様の処理が実行される。対象のＡＰがＷＰＡ３非対応のＡＰである場合には、図４のＴ２３０～Ｔ２５０と同様の処理が実行される。
【0075】
例えば、本ケースでも、ＡＰ３００に代えて、第三者がＡＰ９００を用意する状況が想定される。本ケースの構成によれば、端末装置１００から確立要求を受信する場合であっても、ＷＰＡ３設定情報４２が設定「ＷＰＡ３ Ｏｎｌｙ Ｍｏｄｅ」に変更される（Ｔ３１８）。本ケースでも、図２の問題の発生を抑制することができる。
【0076】
また、本ケースの構成によれば、対象のＡＰがＷＰＡ３非対応のＡＰである場合には、ＷＰＡ３設定情報４２が設定「ＷＰＡ３ Ｔｒａｎｓｉｔｉｏｎ Ｍｏｄｅ」に維持される。ＷＰＡ３非対応のＡＰとの接続を望むユーザの希望に応じて、ＡＰ２００との接続を確立することができる。
【0077】
（ＡＰとＭＦＰの関係を表すテーブル；図７）
図７に示すように、ＷＰＡ３の策定により、ＡＰとして、ＷＰＡ又はＷＰＡ２をサポートするＷＰＡ３非対応のＡＰと、ＷＰＡ３ Ｔｒａｎｓｉｔｉｏｎ ＭｏｄｅをサポートするＷＰＡ３対応のＡＰと、ＷＰＡ３ Ｏｎｌｙ ＭｏｄｅをサポートするＷＰＡ３対応のＡＰと、が存在し得る。
図７に示すように、ＷＰＡ３の策定により、ＡＰとして、ＷＰＡ又はＷＰＡ２をサポートするＷＰＡ３非対応のＡＰと、ＷＰＡ３ Ｔｒａｎｓｉｔｉｏｎ ＭｏｄｅをサポートするＷＰＡ３対応のＡＰと、ＷＰＡ３ Ｏｎｌｙ ＭｏｄｅをサポートするＷＰＡ３対応のＡＰと、が存在し得る。
【0078】
一方、ＭＦＰとしても、ＷＰＡ３非対応のＭＦＰと、ＷＰＡ３ Ｔｒａｎｓｉｔｉｏｎ Ｍｏｄｅで動作するＷＰＡ３対応のＭＦＰと、ＷＰＡ３ Ｏｎｌｙ Ｍｏｄｅで動作するＷＰＡ３対応のＭＦＰと、が存在し得る。
【0079】
本実施例では、ＭＦＰ１０のＷＰＡ３設定情報４２は、設定「ＷＰＡ３ Ｏｎｌｙ Ｍｏｄｅ」に変更される（図３のＴ１８）。このため、ＭＦＰ１０は、ＷＰＡ３ Ｔｒａｎｓｉｔｉｏｎ ＭｏｄｅをサポートするＷＰＡ３対応のＡＰと、ＷＰＡ３ Ｏｎｌｙ ＭｏｄｅをサポートするＷＰＡ３対応のＡＰと、のどちらかとの無線接続を確立することができる。双方とも、ＷＰＡ３が利用される。一方、ＭＦＰ１０は、ＷＰＡ３非対応のＡＰとの無線接続を確立することができない。
【0080】
（対応関係）
ＭＦＰ１０、Ｗｉ－ＦｉＩ／Ｆ１６、表示部１４、印刷実行部２０が、それぞれ、「通信装置」、「通信インターフェース」、「表示部」、「画像処理実行部」の一例である。端末装置１００が、「端末装置」の一例である。ＡＰ３００、ＡＰ２００が、「第１の外部装置」、「第２の外部装置」の一例である。ＷＰＡ３ Ｔｒａｎｓｉｔｉｏｎ、ＷＰＡ３ Ｏｎｌｙ Ｍｏｄｅが、それぞれ、「第１の状態」、「第２の状態」の一例である。ＳＡＥ、ＰＳＫがそれぞれ、「第１の通信規格」、「第２の通信規格」の一例である。ＷＰＡ３対応情報を含むＰｒｏｂｅ応答が、「信号」の一例である。図３のＴ１０の指示が、「特定の指示」の一例である。図３のＴ１６０の印刷データが、「特定の要求」の一例である。図４のＴ２２２の選択が、「第２の接続の確立の指示」の一例である。図４のＴ２２０内のＳＳＩＤのリストが、「リスト」の一例である。図４のＴ２２０の第１の選択画面内の「他のＡＰ」ボタンを選択することが、「所定の指示」の一例である。図６のＴ３１０の確立要求が、「確立要求」の一例である。Ｔ３１４におけるＷＰＡ３対応情報及びＷＰＡ３非対応情報が、「特定の規格情報」の一例である。
ＭＦＰ１０、Ｗｉ－ＦｉＩ／Ｆ１６、表示部１４、印刷実行部２０が、それぞれ、「通信装置」、「通信インターフェース」、「表示部」、「画像処理実行部」の一例である。端末装置１００が、「端末装置」の一例である。ＡＰ３００、ＡＰ２００が、「第１の外部装置」、「第２の外部装置」の一例である。ＷＰＡ３ Ｔｒａｎｓｉｔｉｏｎ、ＷＰＡ３ Ｏｎｌｙ Ｍｏｄｅが、それぞれ、「第１の状態」、「第２の状態」の一例である。ＳＡＥ、ＰＳＫがそれぞれ、「第１の通信規格」、「第２の通信規格」の一例である。ＷＰＡ３対応情報を含むＰｒｏｂｅ応答が、「信号」の一例である。図３のＴ１０の指示が、「特定の指示」の一例である。図３のＴ１６０の印刷データが、「特定の要求」の一例である。図４のＴ２２２の選択が、「第２の接続の確立の指示」の一例である。図４のＴ２２０内のＳＳＩＤのリストが、「リスト」の一例である。図４のＴ２２０の第１の選択画面内の「他のＡＰ」ボタンを選択することが、「所定の指示」の一例である。図６のＴ３１０の確立要求が、「確立要求」の一例である。Ｔ３１４におけるＷＰＡ３対応情報及びＷＰＡ３非対応情報が、「特定の規格情報」の一例である。
【0081】
図３のＴ１４、Ｔ１８が、「第１の受信部」、「第１の変更部（及び動作制御部）」によって実現される処理の一例である。
【0082】
（第２実施例）
本実施例は、Ｐｒｏｂｅ応答の受信時に実行される処理が異なる点を除いて、第１実施例と同様である。
本実施例は、Ｐｒｏｂｅ応答の受信時に実行される処理が異なる点を除いて、第１実施例と同様である。
【0083】
（具体的なケース;図８）
本ケースは、図４のケースＣ３と同様に、ＭＦＰ１０の周囲に、ＷＰＡ３非対応のＡＰと、ＷＰＡ３対応のＡＰと、が存在する状況において、ＭＦＰ１０とＡＰとの間に無線接続を確立するケースである。本ケースの初期段階は、図４のケースＣ３と同様である。
本ケースは、図４のケースＣ３と同様に、ＭＦＰ１０の周囲に、ＷＰＡ３非対応のＡＰと、ＷＰＡ３対応のＡＰと、が存在する状況において、ＭＦＰ１０とＡＰとの間に無線接続を確立するケースである。本ケースの初期段階は、図４のケースＣ３と同様である。
【0084】
Ｔ４１０～Ｔ４１４Ｃは、図４のＴ２１０～Ｔ２１４Ｃと同様である。Ｔ４１６では、ＭＦＰ１０は、１個以上の周囲ＡＰの中にＷＰＡ３非対応のＡＰが存在するのか否かを判断する。本ケースでは、ＭＦＰ１０の周囲に、ＷＰＡ３非対応のＡＰ２００、４００が存在する。本ケースでは、ＭＦＰ１０は、１個以上の周囲ＡＰの中にＷＰＡ３非対応のＡＰが存在すると判断する。この場合、ＭＦＰ１０は、ＷＰＡ３設定情報４２を設定「ＷＰＡ３ Ｔｒａｎｓｉｔｉｏｎ Ｍｏｄｅ」に維持する。一方、仮に、例えば、図３のケースＣ１のように、ＭＦＰ１０の周囲に、ＷＰＡ３対応のＡＰ３００のみが存在する場合には、ＭＦＰ１０は、１個以上の周囲ＡＰの中にＷＰＡ３非対応のＡＰが存在しないと判断する。この場合には、ＭＦＰ１０は、図３のケースＣ１と同様に、ＷＰＡ３設定情報４２を設定「ＷＰＡ３ Ｔｒａｎｓｉｔｉｏｎ Ｍｏｄｅ」から設定「ＷＰＡ３ Ｏｎｌｙ Ｍｏｄｅ」に変更する（図３のＴ１８参照）。
【0085】
Ｔ４２０は、図４のＴ２２０と同様である。本ケースでは、ユーザは、ＷＰＡ３対応のＡＰ３００との接続を希望する。Ｔ４２２では、ユーザは、ＭＦＰ１０の操作部１２を操作して、第１の選択画面において、ＳＳＩＤ「ａｐ０２」を選択して、パスワード「ｙｙｙｙ」を入力する。Ｔ４２４では、ＭＦＰ１０は、ＷＰＡ３設定情報４２を設定「ＷＰＡ３ Ｔｒａｎｓｉｔｉｏｎ Ｍｏｄｅ」から設定「ＷＰＡ３ Ｏｎｌｙ Ｍｏｄｅ」に変更する。Ｔ４３０～Ｔ４５０は、図３のＴ１４０～Ｔ１５０と同様である。なお、仮に、第１の選択画面において「他のＡＰ」ボタンが選択され、第２の選択画面においてＷＰＡ３非対応のＡＰのＳＳＩＤが選択される場合には、ＷＰＡ３設定情報４２は設定「ＷＰＡ３ Ｔｒａｎｓｉｔｉｏｎ Ｍｏｄｅ」に維持される。
【0086】
第１実施例では、ユーザがＷＰＡ３非対応のＡＰとの接続を希望している状況において、ＷＰＡ３設定情報４２が設定「ＷＰＡ３ Ｏｎｌｙ Ｍｏｄｅ」に変更され（図４のＴ２１８）、その後、ＷＰＡ３設定情報４２が設定「ＷＰＡ３ Ｔｒａｎｓｉｔｉｏｎ Ｍｏｄｅ」に戻される。これに代えて、本実施例では、ユーザがＷＰＡ３非対応のＡＰとの接続を希望している状況において、ＷＰＡ３設定情報４２が設定「ＷＰＡ３ Ｔｒａｎｓｉｔｉｏｎ Ｍｏｄｅ」に維持される。ユーザがＷＰＡ３非対応のＡＰとの接続を希望している状況において、ＷＰＡ３設定情報４２を不必要に変更することを抑制することができる。
【0087】
本実施例では、第１の選択画面においてＷＰＡ３対応のＡＰ３００のＳＳＩＤ「ａｐ０１」が選択される場合（Ｔ４２２）に、ＷＰＡ３設定情報４２が設定「ＷＰＡ３ Ｏｎｌｙ Ｍｏｄｅ」に変更される（Ｔ４２４）。本実施例でも、第１実施例と同様に、図２の問題の発生を抑制することができるとともに、ＷＰＡ３対応のＡＰ３００との接続を確立するための処理を実行することができる。図８のＴ４２２の選択が、「第１の接続の確立の指示」の一例である。
【0088】
（第３実施例）
（通信システム２の構成；図１）
本実施例の通信システム２は、以下に示す点を除いて、第１実施例と同様である。本実施例のＡＰ２００、３００は、ＷＰＡ３非対応のＡＰであり、ＷＰＡ２をサポートする。ＡＰ２００は、ＰＭＦ Ｃａｐａｂｌｅで動作する。ＡＰ３００は、ＰＭＦ Ｒｅｑｕｉｒｅｄで動作する。以下では、ＰＭＦ Ｒｅｑｕｉｒｅｄで動作することを、「ＰＲ動作」と記載し、ＰＭＦ Ｒｅｑｕｉｒｅｄで動作していないことを、「ＰＲ非動作」と記載する場合がある。なお、変形例では、ＡＰ３００は、ＷＰＡ３対応のＡＰであってもよい。
（通信システム２の構成；図１）
本実施例の通信システム２は、以下に示す点を除いて、第１実施例と同様である。本実施例のＡＰ２００、３００は、ＷＰＡ３非対応のＡＰであり、ＷＰＡ２をサポートする。ＡＰ２００は、ＰＭＦ Ｃａｐａｂｌｅで動作する。ＡＰ３００は、ＰＭＦ Ｒｅｑｕｉｒｅｄで動作する。以下では、ＰＭＦ Ｒｅｑｕｉｒｅｄで動作することを、「ＰＲ動作」と記載し、ＰＭＦ Ｒｅｑｕｉｒｅｄで動作していないことを、「ＰＲ非動作」と記載する場合がある。なお、変形例では、ＡＰ３００は、ＷＰＡ３対応のＡＰであってもよい。
【0089】
ＭＦＰ１０のメモリ３４は、ＷＰＡ３設定情報４２に代えて、ＰＭＦ設定情報４４を記憶する。ＰＭＦ設定情報４４は、設定「ＰＭＦ Ｃａｐａｂｌｅ」と、設定「ＰＭＦ Ｒｅｑｕｉｒｅｄ」と、を含む複数個の設定のいずれかを示す。設定「ＰＭＦ Ｃａｐａｂｌｅ」は、ＰＭＦを利用しない無線接続の確立と、ＰＭＦを利用した無線接続の確立と、の双方を許可する設定である。設定「ＰＭＦ Ｒｅｑｕｉｒｅｄ」は、ＰＭＦを利用した無線接続の確立を許可し、ＰＭＦを利用しない無線接続の確立を許可しない設定である。
【0090】
（本実施例の具体的なケース；図９）
図９を参照して、本実施例の具体的なケースについて説明する。本ケースにおけるＡＰ９００は、ＷＰＡ２及びＰＭＦ Ｒｅｑｕｉｒｅｄで動作している。本ケースの初期段階では、ＭＦＰ１０のＰＭＦ設定情報４４は、デフォルトで設定「ＰＭＦ Ｃａｐａｂｌｅ」を示す。
図９を参照して、本実施例の具体的なケースについて説明する。本ケースにおけるＡＰ９００は、ＷＰＡ２及びＰＭＦ Ｒｅｑｕｉｒｅｄで動作している。本ケースの初期段階では、ＭＦＰ１０のＰＭＦ設定情報４４は、デフォルトで設定「ＰＭＦ Ｃａｐａｂｌｅ」を示す。
【0091】
Ｔ６１０、Ｔ６１２は、図３のＴ１０、Ｔ１２と同様である。Ｔ６１４は、Ｐｒｏｂｅ応答がＰＭＦ情報を含む点を除いて、図３のＴ１４と同様である。ＰＭＦ情報は、Ｐｒｏｂｅ応答の送信元のＡＰ９００がＰＭＦ Ｒｅｑｕｉｒｅｄで動作していることを示す情報である。仮に、Ｐｒｏｂｅ応答の送信元のＡＰがＰＭＦ Ｒｅｑｕｉｒｅｄをサポートしていない場合に、当該Ｐｒｏｂｅ応答は、ＰＭＦ情報を含まない。
【0092】
Ｔ６１６では、ＭＦＰ１０は、１個以上の周囲ＡＰの中にＰＲ動作のＡＰが存在するのか否かを判断する。具体的には、ＭＦＰ１０は、1個以上の周囲ＡＰから受信した１個以上のＰｒｏｂｅ応答の中に、ＰＭＦ情報を含むＰｒｏｂｅ応答が存在するのか否かを判断する。そして、ＭＦＰ１０は、１個以上のＰｒｏｂｅ応答の中にＰＭＦ情報を含むＰｒｏｂｅ応答が存在する場合に、１個以上の周囲ＡＰの中にＰＲ動作のＡＰが存在すると判断する。一方、ＭＦＰ１０は、１個以上のＰｒｏｂｅ応答の中にＰＭＦ情報を含むＰｒｏｂｅ応答が存在しない場合に、１個以上の周囲ＡＰの中にＰＲ動作のＡＰが存在しないと判断する。
【0093】
本ケースでは、ＭＦＰ１０の周囲には、ＰＲ動作の２個のＡＰ３００、ＡＰ９００が存在し、ＰＲ非動作のＡＰが存在しない。そして、ＭＦＰ１０は、ＰＲ動作のＡＰ９００からＰｒｏｂｅ応答を受信する。本ケースでは、ＭＦＰ１０は、Ｔ６１６において、１個以上の周囲ＡＰの中にＰＲ動作のＡＰが存在すると判断し、Ｔ６１８の処理に進む。なお、仮に、ＭＦＰ１０の周囲にＰＲ非動作のＡＰのみが存在する場合には、Ｔ６１８の処理は実行されず、ＰＭＦ設定情報４４は、設定「ＰＭＦ Ｃａｐａｂｌｅ」に維持される。
【0094】
Ｔ６１８では、ＭＦＰ１０は、ＰＭＦ設定情報４４を設定「ＰＭＦ Ｃａｐａｂｌｅ」から設定「ＰＭＦ Ｒｅｑｕｉｒｅｄ」に変更する。
【0095】
Ｔ６２２～６３４は、図３のＴ２２～Ｔ３４と同様である。Ｔ６３６では、ＰＳＫのＡｕｔｈｅｎｔｉｃａｔｉｏｎが実行される。本ケースでも、悪意ある第三者が、通信の傍受を目的としてＡＰ９００を用意する。ＡＰ９００は、ＰＭＦ Ｒｅｑｕｉｒｅｄで動作しているものの、ＰＭＦを利用しないように設定されている。
【0096】
Ｔ６４０では、ＭＦＰ１０は、Ｔ６３６で提供された暗号鍵を利用した、４－ｗａｙ ｈａｎｄｓｈａｋｅの通信をＡＰ９００と実行する。ＡＰ９００は、４－ｗａｙ ｈａｎｄｓｈａｋｅの通信において、ＰＭＦを利用しないことをＭＦＰ１０に通知する。しかし、ＭＦＰ１０によって、ＰＭＦを利用しない無線接続の確立が許可されないため、４－ｗａｙ ｈａｎｄｓｈａｋｅの通信が失敗する。Ｔ６４２は、図３のＴ３６と同様である。本ケースでも、図２の問題の発生を抑制することができる。
【0097】
（ＡＰとＭＦＰの関係を表すテーブル；図１０）
図１０に示すように、ＰＭＦの策定により、ＡＰとして、ＰＭＦ Ｄｉｓａｂｌｅで動作するＰＲ非動作のＡＰと、ＰＭＦ Ｃａｐａｂｌｅで動作するＰＲ非動作のＡＰと、ＰＭＦ Ｒｅｑｕｉｒｅｄで動作するＰＲ動作のＡＰと、が存在し得る。ここで、ＰＭＦ Ｄｉｓａｂｌｅは、ＰＭＦを利用しない無線接続の確立を許可し、ＰＭＦを利用する無線接続の確立を許可しない設定である。
図１０に示すように、ＰＭＦの策定により、ＡＰとして、ＰＭＦ Ｄｉｓａｂｌｅで動作するＰＲ非動作のＡＰと、ＰＭＦ Ｃａｐａｂｌｅで動作するＰＲ非動作のＡＰと、ＰＭＦ Ｒｅｑｕｉｒｅｄで動作するＰＲ動作のＡＰと、が存在し得る。ここで、ＰＭＦ Ｄｉｓａｂｌｅは、ＰＭＦを利用しない無線接続の確立を許可し、ＰＭＦを利用する無線接続の確立を許可しない設定である。
【0098】
一方、ＭＦＰとしても、ＰＭＦ Ｄｉｓａｂｌｅで動作するＭＦＰと、ＰＭＦ Ｃａｐａｂｌｅで動作するＷＰＡ３対応のＭＦＰと、ＰＭＦ Ｒｅｑｕｉｒｅｄで動作するＷＰＡ３対応のＭＦＰと、が存在し得る。
【0099】
本実施例では、ＭＦＰ１０のＰＭＦ設定情報４４は、設定「ＰＭＦ Ｒｅｑｕｉｒｅｄ」に変更される（図９のＴ６１８）。このため、ＭＦＰ１０は、ＰＭＦ Ｃａｐａｂｌｅで動作するＰＲ非動作のＡＰと、ＰＭＦ Ｒｅｑｕｉｒｅｄで動作するＰＲ動作のＡＰと、のどちらかとの無線接続を確立することができる。双方とも、ＰＭＦが利用される。一方、ＭＦＰ１０は、ＰＭＦ Ｄｉｓａｂｌｅで動作するＰＲ非動作のＡＰとの無線接続（即ちＰＭＦが利用されない無線接続）を確立することができない。
【0100】
（対応関係）
ＰＭＦ Ｃａｐａｂｌｅ、ＰＭＦ Ｒｅｑｕｉｒｅｄが、それぞれ、「第１の状態」、「第２の状態」の一例である。
ＰＭＦ Ｃａｐａｂｌｅ、ＰＭＦ Ｒｅｑｕｉｒｅｄが、それぞれ、「第１の状態」、「第２の状態」の一例である。
【0101】
（第４実施例）
（通信システム２；図１１）
本実施例では、ＭＦＰ１０は、Ｅｎｔｅｒｐｒｉｓｅを利用する。上記したように、Ｅｎｔｅｒｐｒｉｓｅは、企業等で利用される通信規格である。Ｅｎｔｅｒｐｒｉｓｅは、ＷＰＡ３だけでなく、ＷＰＡ２でも提供されている。
（通信システム２；図１１）
本実施例では、ＭＦＰ１０は、Ｅｎｔｅｒｐｒｉｓｅを利用する。上記したように、Ｅｎｔｅｒｐｒｉｓｅは、企業等で利用される通信規格である。Ｅｎｔｅｒｐｒｉｓｅは、ＷＰＡ３だけでなく、ＷＰＡ２でも提供されている。
【0102】
本実施例の通信システム２は、認証サーバ２１０、３１０を備える点、及び、ＷＰＡ３設定情報４２の内容が異なる点を除いて、第１実施例の通信システム２と同様である。
【0103】
認証サーバ２１０、３１０は、Ｅｎｔｅｒｐｒｉｓｅで利用される認証サーバである。認証サーバ２１０は、ＡＰ２００との無線接続を確立するための処理で利用され、有線ＬＡＮを介して、ＡＰ２００に接続されている。認証サーバ３１０は、ＡＰ３００との無線接続を確立するための処理で利用され、ＬＡＮ（有線又は無線）を介して、ＡＰ３００に接続されている。
【0104】
また、本実施例のＷＰＡ３設定情報４２は、設定「ＳＨＡ２５６任意」と、設定「ＳＨＡ２５６必須」と、を含む複数個の設定のいずれかを示す。設定「ＳＨＡ２５６任意」は、Ｅｎｔｅｒｐｒｉｓｅにおける認証サーバとの通信において、ＷＰＡ２とＷＰＡとの双方で利用可能なハッシュ関数（例えばＳＨＡ１）と、ＷＰＡ３で利用可能であり、ＷＰＡ２とＷＰＡで利用不可能なハッシュ関数「ＳＨＡ２５６」と、の双方の利用を許可する設定である。即ち、ＷＰＡ３設定情報４２が設定「ＳＨＡ２５６任意」を示す場合には、ＷＰＡ２又はＷＰＡに従った無線接続の確立と、ＷＰＡ３に従った無線接続の確立と、の双方が許可される。なお、ＷＰＡ３で利用可能なハッシュ関数は、ＳＨＡ２５６に限らず、例えば、ＳＨＡ３８４、ＳＨＡ３であってもよい。
【0105】
一方、設定「ＳＨＡ２５６必須」は、Ｅｎｔｅｒｐｒｉｓｅにおける認証サーバとの通信において、ハッシュ関数「ＳＨＡ２５６」の利用を許可し、ＷＰＡ２とＷＰＡとの双方で利用可能なハッシュ関数の利用を許可しない設定である。即ち、ＷＰＡ３設定情報４２が設定「ＳＨＡ２５６必須」を示す場合には、ＷＰＡ３に従った無線接続の確立が許可され、ＷＰＡ２又はＷＰＡに従った無線接続の確立が許可されない。なお、設定「ＳＨＡ２５６必須」では、ＳＨＡ３８４、ＳＨＡ３の利用が許可されてもよい。
【0106】
ＳＨＡ２５６は、２５６ｂｉｔの長さを有する戻り値を出力するハッシュ関数である。ＳＨＡ２５６の戻り値の長さは、ＳＨＡ１の戻り値の長さよりも長い。ＳＨＡ２５６の暗号強度は、ＳＨＡ１の暗号強度よりも高い。
【0107】
（本実施例の具体的なケース；図１２）
図１２を参照して、本実施例の具体的なケースについて説明する。本ケースにおけるＡＰ９００は、第三者が用意した認証サーバ９１０に接続されている点を除いて、第１実施例と同様である。本ケースの初期段階では、ＭＦＰ１０のＷＰＡ３設定情報４２は、デフォルトで設定「ＳＨＡ２５６任意」を示す。
図１２を参照して、本実施例の具体的なケースについて説明する。本ケースにおけるＡＰ９００は、第三者が用意した認証サーバ９１０に接続されている点を除いて、第１実施例と同様である。本ケースの初期段階では、ＭＦＰ１０のＷＰＡ３設定情報４２は、デフォルトで設定「ＳＨＡ２５６任意」を示す。
【0108】
Ｔ７１０～Ｔ７１４は、図２のＴ１０～Ｔ１４と同様である。なお、Ｔ７１４のＷＰＡ３対応情報は、認証サーバとの通信において利用されるハッシュ関数「ＳＨＡ２５６」を示す情報が含まれる。Ｔ７１６は、図３のＴ１６と同様である。Ｔ７１８では、ＭＦＰ１０は、ＷＰＡ３設定情報４２を設定「ＳＨＡ２５６任意」から設定「ＳＨＡ２５６必須」に変更する。
【0109】
Ｔ７２０は、選択画面が、ＡＰのパスワードの入力欄に代えて、認証サーバにおける認証で利用されるユーザパスワードの入力欄を含む点を除いて、図３のＴ２０と同様である。Ｔ７２２は、ＭＦＰ１０のユーザを示すユーザ名に対応付けて認証サーバ３１０に記憶されているユーザパスワード「ｐｐｐｐ」がユーザパスワードの入力欄に入力される点を除いて、図３のＴ２２と同様である。Ｔ７３０～Ｔ７３４は、図３のＴ３０～Ｔ３４と同様である。Ｔ７３６は、ＭＰＦ１０が利用される点を除いて、図２のＹ３６と同様である。
【0110】
Ｔ７４０では、ＭＦＰ１０は、ＡＰ９００を介して、Ｃｌｉｅｎｔ Ｈｅｌｌｏ信号を認証サーバ９１０に送信する。ＭＦＰ１０とＡＰ９００との間の通信は、ＴＬＳ（Transport Layer Securityの略）に従って暗号化される。Ｃｌｉｅｎｔ Ｈｅｌｌｏ信号は、ＭＦＰ１０がＴＬＳのクライアントとして動作を開始することを認証サーバ３１０に通知する信号である。
【0111】
Ｔ７４２では、ＭＦＰ１０は、ＡＰ９００を介して、認証サーバ９１０から、Ｃｌｉｅｎｔ Ｈｅｌｌｏ信号に対する応答として、Ｓｅｒｖｅｒ Ｈｅｌｌｏ信号を受信する。Ｓｅｒｖｅｒ Ｈｅｌｌｏ信号は、認証サーバ９１０がＴＬＳのサーバとして動作を開始することをＭＦＰ１０に通知する信号である。
【0112】
本ケースでは、悪意ある第三者が、通信の傍受を目的として、ＡＰ９００と認証サーバ９１０を用意する。認証サーバ９１０は、ＷＰＡ２に従ったＥＡＰ（Extensible Authentication Protocolの略）認証を実行するサーバである。ＥＡＰ認証は、ユーザ認証と、鍵交換と、を含む。ユーザ認証は、認証サーバ９１０が、ＭＦＰ１０から受信したユーザパスワードを利用して、ＭＦＰ１０のユーザを認証するための通信である。鍵交換は、ユーザ認証が成功する場合に、認証サーバ９１０が、４－ｗａｙ ｈａｎｄｓｈａｋｅの通信で利用される暗号鍵をＭＦＰ１０とＡＰ９００の双方に提供するための通信である。
【0113】
上記のように、認証サーバ９１０は、ハッシュ関数「ＳＨＡ１」を利用したＥＡＰ認証を実行する。このため、認証サーバ９１０は、Ｔ７４２のＳｅｒｖｅｒ Ｈｅｌｌｏ信号において、ハッシュ関数「ＳＨＡ１」の利用をＭＦＰ１０に通知する。しかし、本ケースでは、Ｔ７１８において、ＷＰＡ３設定情報４２が設定「ＳＨＡ２５６任意」から設定「ＳＨＡ２５６必須」に変更されている。上記したように、設定「ＳＨＡ２５６必須」では、ハッシュ関数「ＳＨＡ１」を利用した認証サーバとの通信が許可されない。このため、ＭＦＰ１０は、Ｔ７４４において、認証サーバ９１０とのＥＡＰ認証を実行不可能であると判断する。Ｔ７４６は、図３のＴ３６と同様である。本ケースによれば、ＷＰＡ３のＥｎｔｅｒｐｒｉｓｅにおいても、図２と同様の問題の発生を抑制することができる。
【0114】
（対応関係）
ＳＨＡ２５６任意、ＳＨＡ２５６必須が、それぞれ、「第１の状態」、「第２の状態」の一例である。
ＳＨＡ２５６任意、ＳＨＡ２５６必須が、それぞれ、「第１の状態」、「第２の状態」の一例である。
【0115】
（第５実施例）
本実施例では、ＭＦＰ１０は、ＭＦＰ１０の状態を管理する管理サーバとの通信を実行する。ＭＦＰ１０と管理サーバとの間の通信は、ＴＣＰ（Transmission Control Protocolの略）に従って実行される。さらに、ＭＦＰ１０と管理サーバとの間の通信は、ＴＬＳに従って暗号化される。例えば、ＭＦＰ１０は、ＭＦＰ１０の状態（例えばインク残量等）を示す情報を管理サーバに定期的に送信する。
本実施例では、ＭＦＰ１０は、ＭＦＰ１０の状態を管理する管理サーバとの通信を実行する。ＭＦＰ１０と管理サーバとの間の通信は、ＴＣＰ（Transmission Control Protocolの略）に従って実行される。さらに、ＭＦＰ１０と管理サーバとの間の通信は、ＴＬＳに従って暗号化される。例えば、ＭＦＰ１０は、ＭＦＰ１０の状態（例えばインク残量等）を示す情報を管理サーバに定期的に送信する。
【0116】
（通信システム２の構成；図１３）
本実施例の通信システム２は、ＡＰ２００、３００に代えて、管理サーバ６００、７００を備える点、及び、ＭＦＰ１０の構成が異なる点を除いて、第１実施例の通信システム２と同様である。
本実施例の通信システム２は、ＡＰ２００、３００に代えて、管理サーバ６００、７００を備える点、及び、ＭＦＰ１０の構成が異なる点を除いて、第１実施例の通信システム２と同様である。
【0117】
管理サーバ６００は、バージョン１．２のＴＬＳをサポートしている。管理サーバ７００は、バージョン１．２よりも後に策定された新しいバージョン１．３のＴＬＳをサポートしている。管理サーバ６００、７００は、ＬＡＮ４に接続されている。ＬＡＮ４は、有線ＬＡＮである。なお、「１．３」は、最新のバージョンを表す数字であり、一例に過ぎないことに留意されたい。
【0118】
（ＭＦＰ１０の構成；図１３）
本実施例のＭＦＰ１０は、Ｗｉ－ＦｉＩ／Ｆ１６に代えて、ＬＡＮＩ／Ｆ６０を備える点、及び、ＷＰＡ３設定情報４２に代えて、ＴＬＳ設定情報５０を記憶する点、及び、メモリ３４がＭＡＣアドレスリスト５２を記憶する点を除いて、第１実施例と同様である。ＬＡＮＩ／Ｆ６０は、ＬＡＮ４を介した通信を実行するためのＩ／Ｆであり、ＬＡＮ４に接続されている。また、本実施例のＭＦＰ１０は、バージョン１．３のＴＬＳをサポートしている。
本実施例のＭＦＰ１０は、Ｗｉ－ＦｉＩ／Ｆ１６に代えて、ＬＡＮＩ／Ｆ６０を備える点、及び、ＷＰＡ３設定情報４２に代えて、ＴＬＳ設定情報５０を記憶する点、及び、メモリ３４がＭＡＣアドレスリスト５２を記憶する点を除いて、第１実施例と同様である。ＬＡＮＩ／Ｆ６０は、ＬＡＮ４を介した通信を実行するためのＩ／Ｆであり、ＬＡＮ４に接続されている。また、本実施例のＭＦＰ１０は、バージョン１．３のＴＬＳをサポートしている。
【0119】
ＴＬＳ設定情報５０は、設定「ＴＬＳ１．３非要求」と、設定「ＴＬＳ１．３要求」と、を含む複数個の設定のいずれかを示す。設定「ＴＬＳ１．３非要求」は、バージョン１．３のＴＬＳと、バージョン１．２以前のバージョンのＴＬＳと、の双方の利用を許可する設定である。設定「ＴＬＳ１．３要求」は、バージョン１．３のＴＬＳの利用を許可し、バージョン１．２以前のバージョンのＴＬＳの利用を許可しない設定である。
【0120】
ＭＡＣアドレスリスト５２は、バージョン１．３のＴＬＳをサポートしている管理サーバであって、ＭＦＰ１０の管理者によってＬＡＮ４に接続された管理サーバのＭＡＣアドレスのリストを示す。ＭＡＣアドレスリスト５２は、管理者によってＭＦＰ１０に記憶される。なお、変形例では、ＭＡＣアドレスリスト５２は、メモリ３４とは異なる外部の装置（例えばＭＦＰ１０とは別体のサーバ等）に記憶されていてもよい。
【0121】
（本実施例の具体的なケース；図１４）
図１４を参照して、本実施例の具体的なケースＤ１、Ｄ２について説明する。ケースＤ１は、ＭＦＰ１０と管理サーバ７００との間でＴＬＳに従った通信を実行するケースである。ケースＤ２は、本実施例において図２の問題例と同様の問題例に対処するケースを示す。
図１４を参照して、本実施例の具体的なケースＤ１、Ｄ２について説明する。ケースＤ１は、ＭＦＰ１０と管理サーバ７００との間でＴＬＳに従った通信を実行するケースである。ケースＤ２は、本実施例において図２の問題例と同様の問題例に対処するケースを示す。
【0122】
ケースＤ１、Ｄ２の初期段階では、ＭＦＰ１０のＴＬＳ設定情報５０は、デフォルトで設定「ＴＬＳ１．３非要求」を示す。なお、本実施例のＭＦＰ１０によって実行される以下の全ての通信は、ＬＡＮＩ／Ｆ６０を介して実行される。以下では、通信に関する処理を説明する際に、「ＬＡＮＩ／Ｆ６０を介して」という記載を省略する場合がある。
【0123】
また、ケースＤ１、Ｄ２では、管理サーバ６００に加えて、管理サーバ７００を新たに設置する状況を想定する。本ケースでは、ユーザは、管理サーバ６００のＩＰアドレスに代えて、管理サーバ７００のＩＰアドレスをＭＦＰ１０に入力する。
【0124】
（ケースＤ１；図１４）
Ｔ８１０では、ユーザは、ＭＦＰ１０の操作部１２を操作して、管理サーバ７００とのＴＣＰ接続の指示を入力する。例えば、ＭＦＰ１０と管理サーバとの間の通信は、ＭＦＰ１０の電源がオンされている間において定期的に実行される。管理サーバ７００とのＴＣＰに従った接続（以下では、ＴＣＰ接続と記載）は、管理サーバ７００のＩＰアドレスの入力後にＭＦＰ１０の電源がオンされることをトリガとして確立される。
Ｔ８１０では、ユーザは、ＭＦＰ１０の操作部１２を操作して、管理サーバ７００とのＴＣＰ接続の指示を入力する。例えば、ＭＦＰ１０と管理サーバとの間の通信は、ＭＦＰ１０の電源がオンされている間において定期的に実行される。管理サーバ７００とのＴＣＰに従った接続（以下では、ＴＣＰ接続と記載）は、管理サーバ７００のＩＰアドレスの入力後にＭＦＰ１０の電源がオンされることをトリガとして確立される。
【0125】
Ｔ８１２では、ＭＦＰ１０は、管理サーバ７００のＩＰアドレスを宛先とするＡＲＰ（Address Resolution Protocolの略）要求を送信する。ＡＲＰ要求は、管理サーバのＭＡＣアドレスを要求する信号である。
【0126】
Ｔ８１４では、ＭＦＰ１０は、Ｔ８１２のＡＲＰ要求に対する応答として、管理サーバ７００から、管理サーバ７００のＭＡＣアドレスＭＡ１を含むＡＲＰ応答を受信する。Ｔ８１６では、ＭＦＰ１０と管理サーバ７００との間に、ＴＣＰ接続が確立される。
【0127】
Ｔ８１８では、ＭＦＰ１０は、管理サーバから受信したＡＲＰ応答内のＭＡＣアドレスがＭＡＣアドレスリスト５２内に含まれるのか否かを判断する。本ケースでは、ＭＦＰ１０は、Ｔ８１４内のＡＲＰ応答に含まれるＭＡＣアドレスＭＡ１がＭＡＣアドレスリスト５２に含まれると判断して、Ｔ８１９の処理に進む。一方、仮に、ＡＲＰ応答内のＭＡＣアドレスがＭＡＣアドレスリスト５２内に含まれないと判断される場合には、ＭＦＰ１０は、Ｔ８１９の処理をスキップして、Ｔ８２０以降の処理に進む。この場合には、ＭＦＰ１０は、例えば、ＴＬＳ１．２をサポートしている管理サーバ６００とＴＬＳ１．２に従った通信を実行する。
【0128】
Ｔ８１９では、ＭＦＰ１０は、ＴＬＳ設定情報５０を設定「ＴＬＳ１．３非要求」から設定「ＴＬＳ１．３要求」に変更する。
【0129】
Ｔ８２０では、ＭＦＰ１０は、Ｔ８１６で確立されたＴＣＰ接続を利用して、Ｃｌｉｅｎｔ Ｈｅｌｌｏ信号を管理サーバ７００に送信する。Ｔ８２０では、ＭＦＰ１０は、確立済みのＴＣＰ接続を利用して、管理サーバ７００からＳｅｒｖｅｒ Ｈｅｌｌｏ信号を受信する。当該Ｓｅｒｖｅｒ Ｈｅｌｌｏ信号は、管理サーバ７００が、バージョン１．３のＴＬＳをサポートしていることを示す情報を含む。
【0130】
Ｔ８３０では、ＭＦＰ１０と管理サーバ７００との間において、確立済みのＴＣＰ接続を利用して、バージョン１．３のＴＬＳに従った通信が実行される。当該通信は、例えば、ＭＦＰ１０の状態を示す情報の管理サーバへの送信を含む。
【0131】
続くＴ８４０では、ＭＦＰ１０は、ユーザの所定の操作をトリガとして、Ｔ８１６のＴＣＰ接続を切断する。所定の操作は、例えば、ＭＦＰ１０の電源をオフする操作である。
【0132】
（ケースＤ２）
本ケースでは、悪意ある第三者が、通信の傍受を目的として管理サーバ９３０を用意する。管理サーバ９３０は、バージョン１．３のＴＬＳをサポートしていない。管理サーバ９３０は、例えば、バージョン１．３の前に策定された古いバージョン（例えば１．２）をサポートしている。ＴＬＳでは、バージョンの更新と共に、新しいセキュリティプロトコルが提供される。バージョン１．３の前に策定された古いバージョンのＴＬＳに従った通信は、バージョン１．３のＴＬＳに従った通信と比べてセキュリティが脆弱である。
本ケースでは、悪意ある第三者が、通信の傍受を目的として管理サーバ９３０を用意する。管理サーバ９３０は、バージョン１．３のＴＬＳをサポートしていない。管理サーバ９３０は、例えば、バージョン１．３の前に策定された古いバージョン（例えば１．２）をサポートしている。ＴＬＳでは、バージョンの更新と共に、新しいセキュリティプロトコルが提供される。バージョン１．３の前に策定された古いバージョンのＴＬＳに従った通信は、バージョン１．３のＴＬＳに従った通信と比べてセキュリティが脆弱である。
【0133】
また、第三者は、管理サーバ７００のＩＰアドレスとＭＡＣアドレスＭＡ１を不正に取得する。第三者は、管理サーバ９３０のＩＰアドレスを管理サーバ７００のＩＰアドレスと同じＩＰアドレスに設定するとともに、管理サーバ９３０のＭＡＣアドレスをＭＡＣアドレスＭＡ１に設定する。
【0134】
第三者は、最初に、管理サーバ７００とＬＡＮ４との間の通信を妨害する。ＭＦＰ１０のユーザは、第三者の存在を知らないまま、Ｔ９１０において、Ｔ８１０と同様に、ＴＣＰ接続の指示を入力する。ＭＦＰ１０は、Ｔ９１２において、管理サーバ７００のＩＰアドレスを宛先とするＡＲＰ要求を送信する。しかし、管理サーバ７００は通信が妨害されており、管理サーバ９３０のＩＰアドレスが管理サーバ７００のＩＰアドレスと同じＩＰアドレスに設定されている。この結果、Ｔ９１４では、ＭＦＰ１０は、管理サーバ９３０から、管理サーバ９３０のＭＡＣアドレスＭＡ１を含むＡＲＰ応答を受信する。
【0135】
Ｔ９１６では、ＭＦＰ１０と管理サーバ９３０の間にＴＣＰ接続が確立される。Ｔ９１８、Ｔ９１９、Ｔ９２０は、Ｔ８１８、Ｔ８１９、Ｔ８２０と同様である。Ｔ９２２は、Ｓｅｒｖｅｒ Ｈｅｌｌｏ信号が、管理サーバ９３０がバージョン１．３以前のバージョンのＴＬＳ（例えば１．２）をサポートしていることを示す情報を含む点を除いて、Ｔ８２２と同様である。
【0136】
本ケースでは、上記のＴ９１９において、ＴＬＳ設定情報５０が設定「ＴＬＳ１．３要求」に変更されている。上記したように、設定「ＴＬＳ１．３要求」では、バージョン１．２以前のバージョンのＴＬＳの利用は許可されない。本ケースでは、管理サーバ９３０は、バージョン１．２以前のバージョンのＴＬＳをサポートしている。このため、Ｔ９２４では、ＭＦＰ１０は、バージョン１．３のＴＬＳに従った通信の実行を許可せず、管理サーバ９３０との通信エラーを表示部１４に表示させる。本ケースでも、管理サーバとのＴＬＳに従った通信において、図２と同様の問題の発生を抑制することができる。
【0137】
（管理サーバとＭＦＰの関係を表すテーブル；図１５）
図１５に示すように、バージョン１．２以前のバージョンのＴＬＳをサポートするサーバと、バージョン１．３以前のバージョンのＴＬＳをサポートするサーバと、バージョン１．３のＴＬＳのみをサポートするサーバと、が存在し得る。
図１５に示すように、バージョン１．２以前のバージョンのＴＬＳをサポートするサーバと、バージョン１．３以前のバージョンのＴＬＳをサポートするサーバと、バージョン１．３のＴＬＳのみをサポートするサーバと、が存在し得る。
【0138】
一方、ＭＦＰとしても、バージョン１．２以前のバージョンのＴＬＳで動作するＭＦＰと、バージョン１．３以前のバージョンのＴＬＳで動作するＭＦＰと、バージョン１．３のＴＬＳのみで動作するＷＰＡ３対応のＭＦＰと、が存在し得る。
【0139】
本実施例では、ＭＦＰ１０のＴＬＳ設定情報５０は、設定「ＴＬＳ１．３要求」に変更される（図１４のＴ９１９）。このため、ＭＦＰ１０は、バージョン１．３以前のバージョンのＴＬＳをサポートするサーバと、バージョン１．３のＴＬＳのみをサーバと、のどちらかとのＴＣＰ接続を利用した通信を実行することができる。一方、ＭＦＰ１０は、バージョン１．２以前のバージョンのＴＬＳをサポートするサーバとのＴＣＰ接続を利用した通信を実行することができない。
【0140】
（対応関係）
図１２のＬＡＮＩ／Ｆ６０が、「通信インターフェース」の一例である。管理サーバ７００、管理サーバ６００が、それぞれ、「第１の外部装置」、「第２の外部装置」の一例である。ＴＬＳ１．３非要求、ＴＬＳ１．３要求が、それぞれ、「第１の状態」、「第２の状態」の一例である。バージョン１．３、バージョン１．２が、それぞれ、「第１のバージョン」、「第２のバージョン」の一例である。バージョン１．３のＴＬＳ、バージョン１．２のＴＬＳが、それぞれ、「第１の通信規格」、「第２の通信規格」の一例である。ＭＡＣアドレスＭＡ１を含むＡＰＲ応答が、「信号」の一例である。図１４のＴ８１４、Ｔ８１９が、それぞれ、「第１の受信部」、「第１の変更部」によって実現される処理の一例である。
図１２のＬＡＮＩ／Ｆ６０が、「通信インターフェース」の一例である。管理サーバ７００、管理サーバ６００が、それぞれ、「第１の外部装置」、「第２の外部装置」の一例である。ＴＬＳ１．３非要求、ＴＬＳ１．３要求が、それぞれ、「第１の状態」、「第２の状態」の一例である。バージョン１．３、バージョン１．２が、それぞれ、「第１のバージョン」、「第２のバージョン」の一例である。バージョン１．３のＴＬＳ、バージョン１．２のＴＬＳが、それぞれ、「第１の通信規格」、「第２の通信規格」の一例である。ＭＡＣアドレスＭＡ１を含むＡＰＲ応答が、「信号」の一例である。図１４のＴ８１４、Ｔ８１９が、それぞれ、「第１の受信部」、「第１の変更部」によって実現される処理の一例である。
【0141】
以上、本明細書で開示する技術の具体例を説明したが、これらは例示にすぎず、特許請求の範囲を限定するものではない。特許請求の範囲に記載の技術には以上に例示した具体例を様々に変形、変更したものが含まれる。例えば、以下の変形例を採用してもよい。
【0142】
（変形例１）「通信装置」が１個以上の外部装置のそれぞれから受信する「信号」は、Ｐｒｏｂｅ応答に限らず、例えば、ＡＰが送信するビーコン信号であってもよい。本変形例では、「要求信号」を省略可能である。
【0143】
（変形例２）図４のＴ２２４の処理は実行されなくてもよい。本変形例では、「第２の変更部」を省略可能である。
【0144】
（変形例３）図６の処理は実行されなくてもよい。本変形例では、「第２の受信部」及び「第３の変更部」を省略可能である。
【0145】
（変形例４）第１～第４実施例において、図３のＴ２０等の選択画面が表示されなくてもよい。本変形例では、「第１の表示制御部」を省略可能である。
【0146】
（変形例５）図４のＴ２２０の第１の選択画面が、ＷＰＡ３非対応のＡＰ２００、４００のＳＳＩＤ「ａｐ０１」、「ａｐ０３」を含んでいてもよい。一般的に言えば、「リスト」は、第１の外部装置を示す情報と、前記第２の外部装置を示す情報と、を含んでいてもよい。
【0147】
（変形例６）図４のＴ２２０の第１の選択画面が、「他のＡＰ」ボタンを含まなくてもよい。本変形例では、「所定の指示」を省略可能である。
【0148】
（変形例７）図５のＴ２６８の処理は実行されなくてもよい。本変形例では、「第４の変更部」を省略可能である。
【0149】
（変形例８）「通信装置」は、ＭＦＰ１０に限らず、例えば、プリンタ、スキャナ、ＰＣ等の端末装置等であってもよい。
【0150】
（変形例９）「サーバ」は、ＭＦＰ１０の状態を管理する管理サーバ６００等に限らず、例えば、ＭＦＰ１０からの指示に応じて電子メールを送信するメールサーバ等であってもよい。
【0151】
【0152】
（変形例１１）第５実施例では、ＭＦＰ１０は、管理サーバ７００のＩＰアドレスの入力後のＴＣＰ接続の指示の入力をトリガとして、ＡＲＰ要求を管理サーバ７００に送信する（図１４のＴ８１０、Ｔ８１２）。これに代えて、Ｔ８１０の処理は実行されず、ＭＦＰ１０は、管理サーバ７００のＩＰアドレスの入力後の所定のタイミングにおいて自動的にＡＲＰ要求を管理サーバ７００に送信してもよい。本変形例では、「特定の指示」を省略可能である。また、一般的に言えば、「第１の受信部」は、通信装置の状態が第１の状態である間の所定のタイミングであって、第１の外部装置との通信インターフェースを介した第１の接続の確立をすべき前記所定のタイミングにおいて、要求信号を外部に送信してもよい。
【0153】
本明細書または図面に説明した技術要素は、単独であるいは各種の組合せによって技術的有用性を発揮するものであり、出願時請求項記載の組合せに限定されるものではない。また、本明細書または図面に例示した技術は複数目的を同時に達成するものであり、そのうちの一つの目的を達成すること自体で技術的有用性を持つものである。
【符号の説明】
【0154】
２：通信システム、４：ＬＡＮ、１０：ＭＦＰ、１２：操作部、１４：表示部、１６：Ｗｉ－ＦｉＩ／Ｆ、２０：印刷実行部、２２：スキャン実行部、３０：制御部、３２：ＣＰＵ、３４：メモリ、４０：プログラム、４２：ＷＰＡ３設定情報、４４：ＰＭＦ設定情報、５０：ＴＬＳ設定情報、５２：ＭＡＣアドレスリスト、１００：端末装置、２００：ＡＰ、２１０：認証サーバ、３００：ＡＰ、３１０：認証サーバ、６００：管理サーバ、７００：管理サーバ、８００：ＡＰ、８５０：ＭＦＰ、９００：ＡＰ、９１０：ＡＰ、９２０：認証サーバ、９３０：管理サーバ、ＭＡ１、ＭＡ２：ＭＡＣアドレス
【図1】
【図2】
【図3】
【図4】
【図5】
【図6】
【図7】
【図8】
【図9】
【図10】
【図11】
【図12】
【図13】
【図14】
【図15】