ホーム > 特許ランキング > 株式会社デンソーウェーブ
知財求人 - 知財ポータルサイト「IP Force」
(19)【発行国】日本国特許庁(JP)
(12)【公報種別】公開特許公報(A)
(11)【公開番号】P2023152033
(43)【公開日】2023-10-16
(54)【発明の名称】無線接続監視システムおよび監視サーバ
(51)【国際特許分類】
H04W 12/08 20210101AFI20231005BHJP
H04W 12/128 20210101ALI20231005BHJP
H04W 76/34 20180101ALI20231005BHJP
【ＦＩ】
H04W12/08
H04W12/128
H04W76/34
【審査請求】未請求
【請求項の数】5
【出願形態】ＯＬ
(21)【出願番号】P 2022061958
(22)【出願日】2022-04-01
(71)【出願人】
【識別番号】501428545
【氏名又は名称】株式会社デンソーウェーブ
(74)【代理人】
【識別番号】110000110
【氏名又は名称】弁理士法人 快友国際特許事務所
(72)【発明者】
【氏名】山本 紘嗣
【テーマコード（参考）】
5K067
【Ｆターム（参考）】
5K067AA35
5K067EE02
5K067EE10
5K067EE16
(57)【要約】
【課題】システム全体を停止させることなく、管理外端末の接続に対処する。
【解決手段】無線接続監視システムは、複数個の無線装置と、複数個の無線装置に接続されている監視サーバと、監視サーバに接続されているダミーサーバと、を備える。監視サーバは、複数個の無線装置のそれぞれについて、当該無線装置と端末との無線接続の確立を監視する監視部と、複数個の無線装置のうちの特定の無線装置に接続された端末が、管理外端末であるか否かを判断する端末判断部と、特定の無線装置に接続された端末が管理外端末であると判断されるときに、複数個の無線装置のうち、特定の無線装置以外の１個以上の無線装置と監視サーバとの接続を維持しつつ、特定の無線装置と監視サーバとの接続の切断と、ダミーサーバへの特定の無線装置の接続と、を実行する第１切り替え部と、を備える。
【選択図】図６
【解決手段】無線接続監視システムは、複数個の無線装置と、複数個の無線装置に接続されている監視サーバと、監視サーバに接続されているダミーサーバと、を備える。監視サーバは、複数個の無線装置のそれぞれについて、当該無線装置と端末との無線接続の確立を監視する監視部と、複数個の無線装置のうちの特定の無線装置に接続された端末が、管理外端末であるか否かを判断する端末判断部と、特定の無線装置に接続された端末が管理外端末であると判断されるときに、複数個の無線装置のうち、特定の無線装置以外の１個以上の無線装置と監視サーバとの接続を維持しつつ、特定の無線装置と監視サーバとの接続の切断と、ダミーサーバへの特定の無線装置の接続と、を実行する第１切り替え部と、を備える。
【選択図】図６
【特許請求の範囲】
【請求項1】
複数個の無線装置と、
前記複数個の無線装置に接続されている監視サーバと、
前記監視サーバに接続されているダミーサーバと、
を備え、
前記監視サーバは、
前記複数個の無線装置のそれぞれについて、当該無線装置と端末との無線接続の確立を監視する監視部と、
前記複数個の無線装置のうちの特定の無線装置に接続された前記端末が、管理外端末であるか否かを判断する端末判断部と、
前記特定の無線装置に接続された前記端末が前記管理外端末であると判断されるときに、前記複数個の無線装置のうち、前記特定の無線装置以外の１個以上の無線装置と前記監視サーバとの接続を維持しつつ、前記特定の無線装置と前記監視サーバとの接続の切断と、前記ダミーサーバへの前記特定の無線装置の接続と、を実行する第１切り替え部と、
を備える、無線接続監視システム。
前記複数個の無線装置に接続されている監視サーバと、
前記監視サーバに接続されているダミーサーバと、
を備え、
前記監視サーバは、
前記複数個の無線装置のそれぞれについて、当該無線装置と端末との無線接続の確立を監視する監視部と、
前記複数個の無線装置のうちの特定の無線装置に接続された前記端末が、管理外端末であるか否かを判断する端末判断部と、
前記特定の無線装置に接続された前記端末が前記管理外端末であると判断されるときに、前記複数個の無線装置のうち、前記特定の無線装置以外の１個以上の無線装置と前記監視サーバとの接続を維持しつつ、前記特定の無線装置と前記監視サーバとの接続の切断と、前記ダミーサーバへの前記特定の無線装置の接続と、を実行する第１切り替え部と、
を備える、無線接続監視システム。
【請求項2】
前記監視サーバは、前記特定の無線装置が前記ダミーサーバに接続された後に、前記ダミーサーバを介して、前記特定の無線装置を初期化するための通信を前記特定の無線装置と実行する初期化部と、
前記特定の無線装置が初期化された後に、前記特定の無線装置と前記ダミーサーバとの接続の切断と、前記監視サーバへの前記特定の無線装置の接続と、を実行する第２切り替え部と、
をさらに備える、請求項１に記載の無線接続監視システム。
前記特定の無線装置が初期化された後に、前記特定の無線装置と前記ダミーサーバとの接続の切断と、前記監視サーバへの前記特定の無線装置の接続と、を実行する第２切り替え部と、
をさらに備える、請求項１に記載の無線接続監視システム。
【請求項3】
前記監視サーバは、前記１個以上の無線装置のそれぞれと前記管理外端末との無線接続の確立を禁止する設定を、前記特定の無線装置以外の前記１個以上の無線装置に設定する接続設定部をさらに備える、請求項１または２に記載の無線接続監視システム。
【請求項4】
前記監視サーバは、
前記特定の無線装置と前記ダミーサーバの少なくとも一方がマルウェアに感染しているか否かを判断する感染判断部と、
前記特定の無線装置と前記ダミーサーバの少なくとも一方が前記マルウェアに感染していると判断されるときに、前記マルウェアの種類を特定する種類特定部と、
をさらに備える、請求項１または２に記載の無線接続監視システム。
前記特定の無線装置と前記ダミーサーバの少なくとも一方がマルウェアに感染しているか否かを判断する感染判断部と、
前記特定の無線装置と前記ダミーサーバの少なくとも一方が前記マルウェアに感染していると判断されるときに、前記マルウェアの種類を特定する種類特定部と、
をさらに備える、請求項１または２に記載の無線接続監視システム。
【請求項5】
監視サーバであって、
前記監視サーバに接続されている複数個の無線装置のそれぞれについて、当該無線装置と端末との無線接続の確立を監視する監視部と、
前記複数個の無線装置のうちの特定の無線装置に無線接続された前記端末が、管理外端末であるのか否かを判断する端末判断部と、
前記特定の無線装置に無線接続された前記端末が前記管理外端末であると判断されるときに、前記複数個の無線装置のうち、前記特定の無線装置以外の１個以上の無線装置と前記監視サーバとの接続を維持しつつ、前記特定の無線装置と前記監視サーバとの接続の切断と、前記監視サーバに接続されているダミーサーバへの前記特定の無線装置の接続と、を実行する第１切り替え部と、
を備える、監視サーバ。
前記監視サーバに接続されている複数個の無線装置のそれぞれについて、当該無線装置と端末との無線接続の確立を監視する監視部と、
前記複数個の無線装置のうちの特定の無線装置に無線接続された前記端末が、管理外端末であるのか否かを判断する端末判断部と、
前記特定の無線装置に無線接続された前記端末が前記管理外端末であると判断されるときに、前記複数個の無線装置のうち、前記特定の無線装置以外の１個以上の無線装置と前記監視サーバとの接続を維持しつつ、前記特定の無線装置と前記監視サーバとの接続の切断と、前記監視サーバに接続されているダミーサーバへの前記特定の無線装置の接続と、を実行する第１切り替え部と、
を備える、監視サーバ。
【発明の詳細な説明】
【技術分野】
【0001】
本発明は、無線接続監視システムおよび監視サーバに関する。
【背景技術】
【0002】
特許文献１に、通信機器と、当該通信機器を管理するサーバと、を備える通信システムが開示されている。この通信システムでは、通信機器に対する通信において不正が検知されたときに、例えば、通信機器においてウイルスが検知されたときに、通信機器から送信されるパケットの生存時間が通常値よりも小さい値に設定される。これによって、通信機器とサーバとの通信が制限される。
【先行技術文献】
【特許文献】
【0003】
【特許文献1】特開２０１６－５１９３５号公報
【発明の概要】
【発明が解決しようとする課題】
【0004】
上記の通信システムでは、通信機器に対する通信において不正が検知されたときでも、通信機器は、サーバに接続されている。このため、通信機器で検知されたウイルスがサーバに送信される可能性がある。さらに、ウイルスがサーバに感染すると、通信システム全体を停止しなければならない場合もある。
【0005】
本明細書では、システム全体を停止させることなく、管理外端末の接続に対処するための技術を開示する。
【課題を解決するための手段】
【0006】
本明細書が開示する無線接続監視システムは、複数個の無線装置と、前記複数個の無線装置に接続されている監視サーバと、前記監視サーバに接続されているダミーサーバと、を備える。前記監視サーバは、前記複数個の無線装置のそれぞれについて、当該無線装置と端末との無線接続の確立を監視する監視部と、前記複数個の無線装置のうちの特定の無線装置に接続された前記端末が、管理外端末であるか否かを判断する端末判断部と、前記特定の無線装置に接続された前記端末が前記管理外端末であると判断されるときに、前記複数個の無線装置のうち、前記特定の無線装置以外の１個以上の無線装置と前記監視サーバとの接続を維持しつつ、前記特定の無線装置と前記監視サーバとの接続の切断と、前記ダミーサーバへの前記特定の無線装置の接続と、を実行する第１切り替え部と、を備える。
【0007】
上記の構成によれば、特定の無線装置と監視サーバとの接続が切断されても、特定の無線装置以外の１個以上の無線装置と監視サーバとの接続が維持される。そして、ダミーサーバを介して、管理外端末が接続された特定の無線装置に対処することができる。
【0008】
また、前記監視サーバは、前記特定の無線装置が前記ダミーサーバに接続された後に、前記ダミーサーバを介して、前記特定の無線装置を初期化するための通信を前記特定の無線装置と実行する初期化部と、前記特定の無線装置が初期化された後に、前記特定の無線装置と前記ダミーサーバとの接続の切断と、前記監視サーバへの前記特定の無線装置の接続と、を実行する第２切り替え部と、をさらに備えてもよい。
【0009】
上記の構成によれば、１個以上の無線装置と監視サーバとの接続を維持したまま、特定の無線装置を初期化することができる。
【0010】
また、前記監視サーバは、前記１個以上の無線装置のそれぞれと前記管理外端末との無線接続の確立を禁止する設定を、前記特定の無線装置以外の前記１個以上の無線装置に設定する接続設定部をさらに備えてもよい。
【0011】
上記の構成によれば、管理外端末と特定の無線装置との間の無線接続が切断された後に、管理外端末が他の無線装置との無線接続を確立することを抑制することができる。
【0012】
また、前記監視サーバは、前記特定の無線装置と前記ダミーサーバの少なくとも一方がマルウェアに感染しているか否かを判断する感染判断部と、前記特定の無線装置と前記ダミーサーバの少なくとも一方が前記マルウェアに感染していると判断されるときに、前記マルウェアの種類を特定する種類特定部と、をさらに備えてもよい。
【0013】
上記の構成によれば、マルウェアの種類を特定して、無線接続監視システムでの異常が拡大することを抑制することができる。
【0014】
また、本明細書が開示する監視サーバは、前記監視サーバに接続されている複数個の無線装置のそれぞれについて、当該無線装置と端末との無線接続の確立を監視する監視部と、前記複数個の無線装置のうちの特定の無線装置に無線接続された前記端末が、管理外端末であるのか否かを判断する端末判断部と、前記特定の無線装置に無線接続された前記端末が前記管理外端末であると判断されるときに、前記複数個の無線装置のうち、前記特定の無線装置以外の１個以上の無線装置と前記監視サーバとの接続を維持しつつ、前記特定の無線装置と前記監視サーバとの接続の切断と、前記監視サーバに接続されているダミーサーバへの前記特定の無線装置の接続と、を実行する第１切り替え部と、を備える。
【0015】
上記の構成の監視サーバ単体も、上記の無線接続監視システムと同様に新規で有用である。
【図面の簡単な説明】
【0016】
【図1】無線接続監視システムの構成を示す構成概略図を示す。
【図2】アクセスポイントの通信可能範囲を示す概略図である。
【図3】管理外端末が第２アクセスポイントに接続しているときの無線接続監視システムの構成を示す構成概略図を示す。
【図4】監視サーバの処理のフローチャートを示す。
【図5】特定処理のフローチャートを示す。
【図6】切り替え処理のフローチャートを示す。
【図7】第２アクセスポイントがダミーサーバに接続しているときの無線接続監視システムの構成を示す構成概略図を示す。
【図8】設定処理のフローチャートを示す。
【図9】変更処理のフローチャートを示す。
【図10】監視処理のフローチャートを示す。
【図11】初期化処理のフローチャートを示す。
【図12】復旧処理のフローチャートを示す。
【発明を実施するための形態】
【0017】
（実施例）
（無線接続監視システム１０の構成；図１）
図１に示すように、実施例の無線接続監視システム１０は、管理サーバ２０と、監視サーバ３０と、複数個のアクセスポイント４０と、ダミーサーバ６０と、を備える。なお、以下では、「アクセスポイント」のことを「ＡＰ」と記載する。
（無線接続監視システム１０の構成；図１）
図１に示すように、実施例の無線接続監視システム１０は、管理サーバ２０と、監視サーバ３０と、複数個のアクセスポイント４０と、ダミーサーバ６０と、を備える。なお、以下では、「アクセスポイント」のことを「ＡＰ」と記載する。
【0018】
（管理サーバ２０の構成；図１）
管理サーバ２０は、ＡＰ４０の無線設定（例えばＳＳＩＤとパスワード）を管理するためのサーバである。管理サーバ２０は、制御部２２と、メモリ２４と、を備える。制御部２２は、例えば、ＣＰＵを含む。制御部２２は、メモリ２４に記憶されている各種情報（例えばプログラム）に従って、様々な処理を実行する。メモリ２４は、ＲＡＭ、ＲＯＭや不揮発性メモリ等を含む。メモリ２４は、各ＡＰ４０に配布される無線設定を記憶する。
管理サーバ２０は、ＡＰ４０の無線設定（例えばＳＳＩＤとパスワード）を管理するためのサーバである。管理サーバ２０は、制御部２２と、メモリ２４と、を備える。制御部２２は、例えば、ＣＰＵを含む。制御部２２は、メモリ２４に記憶されている各種情報（例えばプログラム）に従って、様々な処理を実行する。メモリ２４は、ＲＡＭ、ＲＯＭや不揮発性メモリ等を含む。メモリ２４は、各ＡＰ４０に配布される無線設定を記憶する。
【0019】
（監視サーバ３０の構成；図１）
監視サーバ３０は、後述する無線ネットワーク９０に無線接続された端末を監視するためのサーバである。監視サーバ３０は、管理サーバ２０に接続されている。監視サーバ３０は、ＣＰＵを含む制御部３２と、メモリ３４と、を備える。メモリ３４は、例えば、後述する管理端末７０に関する情報（例えば、端末名と、ＭＡＣアドレスと、ＩＰ情報）のリストを記憶している。当該リストは、管理サーバ２０の管理者によって入力される。当該リストは、いわゆる、ホワイトリストである。以下では、管理端末７０に関する情報のリストを、単に「端末リスト」と呼ぶことがある。変形例では、端末リストは、管理サーバ２０のメモリ２４に記憶されており、監視サーバ３０は、端末リストを管理サーバ２０から定期的に受信して、メモリ３４に記憶してもよい。また、監視サーバ３０は、複数個のＡＰ４０のそれぞれについて、当該ＡＰ４０によって形成されている無線ネットワーク９０に現在接続されている端末のリスト（例えば端末名のリスト）を記憶する。また、監視サーバ３０は、無線設定を管理サーバ２０から定期的に受信して、メモリ３４に記憶している。
監視サーバ３０は、後述する無線ネットワーク９０に無線接続された端末を監視するためのサーバである。監視サーバ３０は、管理サーバ２０に接続されている。監視サーバ３０は、ＣＰＵを含む制御部３２と、メモリ３４と、を備える。メモリ３４は、例えば、後述する管理端末７０に関する情報（例えば、端末名と、ＭＡＣアドレスと、ＩＰ情報）のリストを記憶している。当該リストは、管理サーバ２０の管理者によって入力される。当該リストは、いわゆる、ホワイトリストである。以下では、管理端末７０に関する情報のリストを、単に「端末リスト」と呼ぶことがある。変形例では、端末リストは、管理サーバ２０のメモリ２４に記憶されており、監視サーバ３０は、端末リストを管理サーバ２０から定期的に受信して、メモリ３４に記憶してもよい。また、監視サーバ３０は、複数個のＡＰ４０のそれぞれについて、当該ＡＰ４０によって形成されている無線ネットワーク９０に現在接続されている端末のリスト（例えば端末名のリスト）を記憶する。また、監視サーバ３０は、無線設定を管理サーバ２０から定期的に受信して、メモリ３４に記憶している。
【0020】
（ＡＰ４０の構成；図１）
ＡＰ４０は、監視サーバ３０に接続されている。ＡＰ４０は、インターフェース４２と、ＣＰＵを含む制御部４４と、メモリ４６と、を備える。メモリ４６は、例えば、管理サーバ２０によって配布された無線設定を記憶している。以下では、インターフェースを単に「Ｉ／Ｆ」と記載する。Ｉ／Ｆ４２は、Ｗｉ－Ｆｉ（登録商標）方式に従った無線接続を実行するための無線Ｉ／Ｆである。ＡＰ４０は、Ｉ／Ｆ４２を介して管理端末７０と無線接続可能である。図２に示すように、Ｉ／Ｆ４２は、所定の通信範囲４８を備える。管理端末７０が通信範囲４８内に配置されているときには、ＡＰ４０は、管理端末７０と無線接続され、管理端末７０が通信範囲４８外に配置されているときには、ＡＰ４０は、管理端末７０と無線接続されない。
ＡＰ４０は、監視サーバ３０に接続されている。ＡＰ４０は、インターフェース４２と、ＣＰＵを含む制御部４４と、メモリ４６と、を備える。メモリ４６は、例えば、管理サーバ２０によって配布された無線設定を記憶している。以下では、インターフェースを単に「Ｉ／Ｆ」と記載する。Ｉ／Ｆ４２は、Ｗｉ－Ｆｉ（登録商標）方式に従った無線接続を実行するための無線Ｉ／Ｆである。ＡＰ４０は、Ｉ／Ｆ４２を介して管理端末７０と無線接続可能である。図２に示すように、Ｉ／Ｆ４２は、所定の通信範囲４８を備える。管理端末７０が通信範囲４８内に配置されているときには、ＡＰ４０は、管理端末７０と無線接続され、管理端末７０が通信範囲４８外に配置されているときには、ＡＰ４０は、管理端末７０と無線接続されない。
【0021】
複数個のＡＰ４０は、第１ＡＰ５０と、第２ＡＰ５２と、第３ＡＰ５４と、を含む。変形例では、ＡＰ４０の個数は、２個であってもよく、４個以上であってもよい。
【0022】
（ダミーサーバ６０の構成；図１）
図１に示すダミーサーバ６０は、ダミー情報等を記憶しているサーバである。ダミーサーバ６０は、監視サーバ３０に接続されている。ダミーサーバ６０は、ＣＰＵを含む制御部６２と、メモリ６４と、を備える。メモリ６４は、例えば、ダミー情報を記憶している。ダミー情報は、例えば、内容と値に意味がない情報である。
図１に示すダミーサーバ６０は、ダミー情報等を記憶しているサーバである。ダミーサーバ６０は、監視サーバ３０に接続されている。ダミーサーバ６０は、ＣＰＵを含む制御部６２と、メモリ６４と、を備える。メモリ６４は、例えば、ダミー情報を記憶している。ダミー情報は、例えば、内容と値に意味がない情報である。
【0023】
（管理端末７０の構成；図１）
管理端末７０は、情報コード読取装置、携帯電話（例えばスマートフォン）、タブレット端末、ノートパソコン等の可搬型の端末装置である。変形例では、管理端末７０は、据置型の端末装置であってもよい。管理端末７０は、ユーザにより操作される。管理端末７０は、ＡＰ４０によって形成されている無線ネットワーク９０に接続することを管理サーバ２０によって許可されている。管理端末７０は、複数のキーおよびタッチパネル等である操作部７２と、様々な情報を表示可能なディスプレイである表示部７４と、Ｉ／Ｆ７６と、ＣＰＵを含む制御部７８と、メモリ８０と、を備える。メモリ８０は、例えば、ＡＰ４０の無線設定を記憶している。
管理端末７０は、情報コード読取装置、携帯電話（例えばスマートフォン）、タブレット端末、ノートパソコン等の可搬型の端末装置である。変形例では、管理端末７０は、据置型の端末装置であってもよい。管理端末７０は、ユーザにより操作される。管理端末７０は、ＡＰ４０によって形成されている無線ネットワーク９０に接続することを管理サーバ２０によって許可されている。管理端末７０は、複数のキーおよびタッチパネル等である操作部７２と、様々な情報を表示可能なディスプレイである表示部７４と、Ｉ／Ｆ７６と、ＣＰＵを含む制御部７８と、メモリ８０と、を備える。メモリ８０は、例えば、ＡＰ４０の無線設定を記憶している。
【0024】
Ｉ／Ｆ７６は、Ｗｉ－Ｆｉ（登録商標）方式に従った無線接続を実行するための無線Ｉ／Ｆである。Ｉ／Ｆ７６は、ＡＰ４０のＩ／Ｆ４２と無線接続可能である。即ち、管理端末７０は、ＡＰ４０のＩ／Ｆ４２によって形成されている無線ネットワーク９０に接続可能である。
【0025】
図２に示すように、ＡＰ４０は、オフィス等の建物内に配置されて使用されることが多い。このとき、ＡＰ４０の通信範囲４８の一部が、建物の外部に存在することがある。例えば、第三者が、第２ＡＰ５２の無線設定（即ちＳＳＩＤとパスワード）を不正に取得する可能性がある。第三者は、管理端末７０とは異なる管理外端末１００を持って、建物の外部から第２ＡＰ５２の通信範囲４８に侵入する。この場合、管理外端末１００が、第２ＡＰ５２によって形成されている無線ネットワーク９０に接続される可能性がある。管理外端末１００は、ＡＰ４０によって形成されている無線ネットワーク９０に接続することを管理サーバ２０によって許可されていない端末である。図４の処理は、管理外端末１００の接続を監視して、当該接続に対処するための処理である。
【0026】
（監視サーバ３０の処理；図４）
図４の処理は、監視サーバ３０の制御部３２によって実行される処理である。図４の処理は、特定処理Ｓ２と、切り替え処理Ｓ４と、設定処理Ｓ６と、変更処理Ｓ８と、監視処理Ｓ１０と、初期化処理Ｓ１２と、復旧処理Ｓ１４と、を含み、各処理は、順次に実行される。なお、Ｓ６とＳ８、並びに、Ｓ１０は、並列処理される。
図４の処理は、監視サーバ３０の制御部３２によって実行される処理である。図４の処理は、特定処理Ｓ２と、切り替え処理Ｓ４と、設定処理Ｓ６と、変更処理Ｓ８と、監視処理Ｓ１０と、初期化処理Ｓ１２と、復旧処理Ｓ１４と、を含み、各処理は、順次に実行される。なお、Ｓ６とＳ８、並びに、Ｓ１０は、並列処理される。
【0027】
（特定処理Ｓ２；図５）
Ｓ２０では、制御部３２は、複数個のＡＰ４０のそれぞれによって形成されている無線ネットワーク９０を監視し、端末リストに含まれる情報以外の情報が検知されるか否かを判断する。具体的には、制御部３２は、複数個のＡＰ４０のそれぞれに要求を定期的に送信して、要求に対するレスポンスを受信する。制御部３２は、複数個のＡＰ４０から受信した複数個のレスポンスのそれぞれについて、当該レスポンスに含まれる情報が端末リスト（即ちホワイトリスト）に含まれるか否かを判断する。例えば、ＡＰ４０に管理端末７０が無線接続されているときには、レスポンスは、管理端末７０に関する情報を含み、当該情報は、端末リストに含まれる。一方、ＡＰ４０に管理外端末１００が無線接続されているときには、レスポンスは、管理外端末１００に関する情報を含み、当該情報は、端末リストに含まれない。制御部３２は、端末リストに含まれる情報以外の情報が検知されたと判断する場合（Ｓ２０でＹＥＳ）、端末リストに含まれる情報以外の情報を含むレスポンスの送信元のＡＰ４０（以下では、「対象のＡＰ４０」と記載）に接続された端末が管理外端末１００であると判断し、Ｓ２２に進む。
Ｓ２０では、制御部３２は、複数個のＡＰ４０のそれぞれによって形成されている無線ネットワーク９０を監視し、端末リストに含まれる情報以外の情報が検知されるか否かを判断する。具体的には、制御部３２は、複数個のＡＰ４０のそれぞれに要求を定期的に送信して、要求に対するレスポンスを受信する。制御部３２は、複数個のＡＰ４０から受信した複数個のレスポンスのそれぞれについて、当該レスポンスに含まれる情報が端末リスト（即ちホワイトリスト）に含まれるか否かを判断する。例えば、ＡＰ４０に管理端末７０が無線接続されているときには、レスポンスは、管理端末７０に関する情報を含み、当該情報は、端末リストに含まれる。一方、ＡＰ４０に管理外端末１００が無線接続されているときには、レスポンスは、管理外端末１００に関する情報を含み、当該情報は、端末リストに含まれない。制御部３２は、端末リストに含まれる情報以外の情報が検知されたと判断する場合（Ｓ２０でＹＥＳ）、端末リストに含まれる情報以外の情報を含むレスポンスの送信元のＡＰ４０（以下では、「対象のＡＰ４０」と記載）に接続された端末が管理外端末１００であると判断し、Ｓ２２に進む。
【0028】
Ｓ２２では、制御部３２は、管理外端末１００の詳細な情報を要求する情報要求を対象のＡＰ４０に送信して、管理外端末１００の詳細な情報（例えば、端末名と、ＭＡＣアドレスと、ＩＰ情報）を取得する。
【0029】
Ｓ２４では、制御部３２は、詳細な情報をメモリ３４に記憶し、詳細な情報によって示される端末を管理外端末１００として決定する。
【0030】
Ｓ２６では、制御部３２は、対象のＡＰ４０に関する情報（例えば、ＡＰ名とＳＳＩＤ）を、不正な無線接続がされたＡＰ４０（例えば図３の第２ＡＰ５２）に関する情報としてメモリ３４に記憶し、対象のＡＰ４０を不正な無線接続がされたＡＰ４０として決定する。
【0031】
（切り替え処理Ｓ４；図６）
Ｓ３０では、制御部３２は、図５のＳ２２で取得した管理外端末１００の詳細な情報と、Ｓ２６で記憶した不正な無線接続がされたＡＰ４０に関する情報と、を管理サーバ２０に送信する。これらの情報は、管理サーバ２０のメモリ２４に記憶される。
Ｓ３０では、制御部３２は、図５のＳ２２で取得した管理外端末１００の詳細な情報と、Ｓ２６で記憶した不正な無線接続がされたＡＰ４０に関する情報と、を管理サーバ２０に送信する。これらの情報は、管理サーバ２０のメモリ２４に記憶される。
【0032】
Ｓ３２では、制御部３２は、対象のＡＰ４０（即ち、不正な無線接続がされたＡＰ４０）をダミーサーバ６０に接続させる。具体的には、制御部３２は、対象のＡＰ４０内の設定を変更する。当該設定は、例えば、接続先のサーバのポートを示す情報を含む。例えば、制御部３２は、接続先のサーバのポートを示す情報を、監視サーバ３０のポートを示す情報からダミーサーバ６０のポートを示す情報に変更する。これによって、対象のＡＰ４０がダミーサーバ６０に接続される。
【0033】
Ｓ３４では、制御部３２は、監視サーバ３０と対象のＡＰ４０（例えば図３の第２ＡＰ５２）との接続を切断する。例えば、制御部３２は、対象のＡＰ４０との接続に利用しているポートを閉じることによって、対象のＡＰ４０との接続を切断する。なお、対象のＡＰ４０以外の他のＡＰ４０（例えば図３の第１ＡＰ５０と第３ＡＰ５４）と監視サーバ３０との接続は維持される。
【0034】
図７は、Ｓ４の切り替え処理が実行された後の無線接続監視システム１０の一例である。図７に示すように、第１ＡＰ５０と第３ＡＰ５４は、監視サーバ３０に接続されており、第２ＡＰ５２は、ダミーサーバ６０に接続されている。これによって、正常な第１ＡＰ５０と第３ＡＰ５４と監視サーバ３０との間の通信経路は、ダミーサーバ６０を介して、管理外端末１００から分離される。
【0035】
（設定処理Ｓ６；図８）
Ｓ４０では、制御部３２は、複数個のＡＰ４０のそれぞれについて、管理外端末１００の詳細な情報（例えば図５のＳ２２で取得した情報）と、管理外端末１００との無線接続を禁止するための禁止要求と、を当該ＡＰ４０によって形成されている無線ネットワーク９０に無線接続されている管理端末７０に送信する。これによって、管理外端末１００の詳細な情報が、管理端末７０にも共有される。管理端末７０の制御部７８のそれぞれは、監視サーバ３０から管理外端末１００の詳細な情報と禁止要求を受信すると、管理外端末１００との無線接続を禁止する設定を示す設定情報をメモリ８０に記憶する。この構成によれば、管理外端末１００が管理端末７０との無線接続を確立することを抑制することができる。
Ｓ４０では、制御部３２は、複数個のＡＰ４０のそれぞれについて、管理外端末１００の詳細な情報（例えば図５のＳ２２で取得した情報）と、管理外端末１００との無線接続を禁止するための禁止要求と、を当該ＡＰ４０によって形成されている無線ネットワーク９０に無線接続されている管理端末７０に送信する。これによって、管理外端末１００の詳細な情報が、管理端末７０にも共有される。管理端末７０の制御部７８のそれぞれは、監視サーバ３０から管理外端末１００の詳細な情報と禁止要求を受信すると、管理外端末１００との無線接続を禁止する設定を示す設定情報をメモリ８０に記憶する。この構成によれば、管理外端末１００が管理端末７０との無線接続を確立することを抑制することができる。
【0036】
Ｓ４２では、制御部３２は、複数個のＡＰ４０のうち、対象のＡＰ４０以外の１個以上のＡＰ４０（例えば図７の第１ＡＰ５０と第３ＡＰ５４）のそれぞれに、管理外端末１００の詳細な情報と、管理外端末１００との無線接続を禁止するための禁止要求と、を送信する。これによって、管理外端末１００の詳細な情報が、対象のＡＰ４０以外の１個以上のＡＰ４０にも共有される。１個以上のＡＰ４０の制御部４４のそれぞれは、監視サーバ３０から管理外端末１００の詳細な情報と禁止要求を受信すると、管理外端末１００との無線接続を禁止する設定を示す設定情報をメモリ４６に記憶する。この構成によれば、管理外端末１００が対象のＡＰ４０以外の１個以上のＡＰ４０のいずれかとの無線接続を確立することを抑制することができる。
【0037】
Ｓ４４では、制御部３２は、Ｓ４０とＳ４２の結果（即ち、管理端末７０のそれぞれと管理外端末１００との無線接続が禁止された結果と、１個以上のＡＰ４０のそれぞれと管理外端末１００との無線接続が禁止された結果）を示す情報を、管理サーバ２０に送信する。
【0038】
（変更処理Ｓ８；図９）
Ｓ５０では、制御部３２は、新しいＳＳＩＤを作成するための作成要求を管理サーバ２０に送信し、管理サーバ２０から新しいＳＳＩＤを受信する。新しいＳＳＩＤは、例えば、ランダムな文字列として生成される。なお、変形例では、管理サーバ２０は、ＳＳＩＤのリストを記憶しており、管理サーバ２０は、ＳＳＩＤのリストから１個のＳＳＩＤを新しいＳＳＩＤとして選択してもよい。
Ｓ５０では、制御部３２は、新しいＳＳＩＤを作成するための作成要求を管理サーバ２０に送信し、管理サーバ２０から新しいＳＳＩＤを受信する。新しいＳＳＩＤは、例えば、ランダムな文字列として生成される。なお、変形例では、管理サーバ２０は、ＳＳＩＤのリストを記憶しており、管理サーバ２０は、ＳＳＩＤのリストから１個のＳＳＩＤを新しいＳＳＩＤとして選択してもよい。
【0039】
Ｓ５２では、制御部３２は、新しいＳＳＩＤが対象のＡＰ４０で現在利用されているＳＳＩＤ（以下では、「現行のＳＳＩＤ」と記載）と同一であるか否かを判断する。制御部３２は、新しいＳＳＩＤが現行のＳＳＩＤと同一であると判断する場合（Ｓ５２でＹＥＳ）、Ｓ５０に戻る。一方、制御部３２は、新しいＳＳＩＤが現行のＳＳＩＤと同一でないと判断する場合（Ｓ５２でＮＯ）、Ｓ５４に進む。
【0040】
Ｓ５４では、制御部３２は、新しいＳＳＩＤが、ＳＳＩＤのブラックリストに含まれるか否かを判断する。ＳＳＩＤのブラックリストは、例えば、過去に管理外端末１００による不正な無線接続が行われたときに使用されていたＳＳＩＤ、第三者によって類推され易いＳＳＩＤ（例えば単一の数字が羅列された文字列）等を含む。ＳＳＩＤのブラックリストは、例えば、管理サーバ２０に記憶されており、監視サーバ３０は、ＳＳＩＤのブラックリストを管理サーバ２０から定期的に受信して、メモリ３４に記憶する。制御部３２は、新しいＳＳＩＤがＳＳＩＤのブラックリストに含まれると判断する場合（Ｓ５４でＹＥＳ）、Ｓ５０に戻る。一方、制御部３２は、新しいＳＳＩＤがＳＳＩＤのブラックリストに含まれないと判断する場合（Ｓ５４でＮＯ）、Ｓ５６に進む。変形例では、Ｓ５２とＳ５４の判断は、管理サーバ２０で実行されてもよい。この場合、監視サーバ３０は、Ｓ５２とＳ５４でＮＯと判断されたＳＳＩＤを管理サーバ２０から受信する。
【0041】
Ｓ５６では、制御部３２は、ＳＳＩＤの変更要求を対象のＡＰ４０以外の１個のＡＰ４０（例えば図７の第１ＡＰ５０と第３ＡＰ５４）のそれぞれに接続されている管理端末７０に送信する。当該変更要求は、管理端末７０に現在記憶されているＳＳＩＤを新しいＳＳＩＤに変更するための要求である。管理端末７０の制御部７８は、変更要求に従ってＳＳＩＤを上書きする。制御部７８は、古いＳＳＩＤを削除する。
【0042】
Ｓ５８では、制御部３２は、ＳＳＩＤの変更要求を１個のＡＰ４０のそれぞれにも送信する。当該変更要求は、ＡＰ４０に現在記憶されているＳＳＩＤを新しいＳＳＩＤに変更するための要求である。ＡＰ４０の制御部４４は、変更要求に従ってＳＳＩＤを上書きする。制御部４４は、古いＳＳＩＤを削除する。なお、Ｓ５６とＳ５８の処理は略同時に実行される。ＡＰ４０と管理端末７０との無線接続が切断されることを抑制することができる。
【0043】
（監視処理Ｓ１０；図１０）
Ｓ７０では、制御部３２は、ダミー情報の送信をダミーサーバ６０に命令する。これによって、ダミー情報が管理外端末１００に送信される。また、制御部３２は、ダミーサーバ６０からダミー情報の送信に対する応答の結果を受信して、管理外端末１００の動作を監視する。
Ｓ７０では、制御部３２は、ダミー情報の送信をダミーサーバ６０に命令する。これによって、ダミー情報が管理外端末１００に送信される。また、制御部３２は、ダミーサーバ６０からダミー情報の送信に対する応答の結果を受信して、管理外端末１００の動作を監視する。
【0044】
Ｓ７２では、制御部３２は、Ｓ７０の監視の結果を利用して、ダミーサーバ６０と対象のＡＰ４０（例えば図７の第２ＡＰ５２）の少なくとも一方がマルウェアに感染しているか否かを判断する。例えば、マルウェアが装置に感染すると、マルウェアは、当該装置内の情報を書き換える。例えば、制御部３２は、Ｓ７０の監視の結果がダミーサーバ６０と対象のＡＰ４０の少なくとも一方内の情報の書き換えを示す場合に、ダミーサーバ６０と対象のＡＰ４０の少なくとも一方がマルウェアに感染していると判断する。制御部３２は、ダミーサーバ６０と対象のＡＰ４０の少なくとも一方がマルウェアに感染していると判断する場合（Ｓ７２でＹＥＳ）、Ｓ７４に進む。一方、制御部３２は、ダミーサーバ６０と対象のＡＰ４０の少なくとも一方がマルウェアに感染していないと判断する場合（Ｓ７２でＮＯ）、Ｓ７４の処理をスキップして、Ｓ７６に進む。
【0045】
Ｓ７４では、制御部３２は、Ｓ７０の監視の結果を分析して、マルウェアの種類を特定する。この構成によれば、マルウェアの種類を特定して、無線接続監視システム１０での異常が拡大することを抑制することができる。Ｓ７４の終了後、制御部３２は、Ｓ７６に進む。変形例では、制御部３２は、Ｓ７４を実行した後に、管理サーバ２０と管理端末７０に、マルウェアの感染が発生したことを示す感染発生通知を通知してもよい。これによって、管理サーバ２０の管理者や管理端末７０の使用者は、マルウェアの感染が発生したことを認識することができる。
【0046】
Ｓ７６では、制御部３２は、図４のＳ８の変更処理が完了したか否かを判断する。制御部３２は、すべての変更処理が完了していないと判断する場合（Ｓ７６でＮＯ）、Ｓ７０に戻る。一方、制御部３２は、変更処理が完了したと判断する場合（Ｓ７６でＹＥＳ）、図１０の監視処理を終了する。
【0047】
（初期化処理Ｓ１２；図１１）
Ｓ８０では、制御部３２は、ダミーサーバ６０を介して、対象のＡＰ４０（例えば図７の第２ＡＰ５２）を初期化するための初期化要求を対象のＡＰ４０に送信する。これによって、対象のＡＰ４０が初期化される。例えば、対象のＡＰ４０のプログラム等が出荷直後の状態に変更される。変形例では、Ｓ８０が実行される前の時点で対象のＡＰ４０に管理外端末１００が無線接続されている場合、制御部３２は、Ｓ８０を実行する前に、対象のＡＰ４０と管理外端末１００との無線接続を切断するための切断要求を対象のＡＰ４０に送信してもよい。切断要求が対象のＡＰ４０に受信されると、対象のＡＰ４０の制御部４４は、管理外端末１００との無線接続を禁止する設定を示す設定情報をメモリ４６に記憶する。これによって、対象のＡＰ４０と管理外端末１００との無線接続が切断される。
Ｓ８０では、制御部３２は、ダミーサーバ６０を介して、対象のＡＰ４０（例えば図７の第２ＡＰ５２）を初期化するための初期化要求を対象のＡＰ４０に送信する。これによって、対象のＡＰ４０が初期化される。例えば、対象のＡＰ４０のプログラム等が出荷直後の状態に変更される。変形例では、Ｓ８０が実行される前の時点で対象のＡＰ４０に管理外端末１００が無線接続されている場合、制御部３２は、Ｓ８０を実行する前に、対象のＡＰ４０と管理外端末１００との無線接続を切断するための切断要求を対象のＡＰ４０に送信してもよい。切断要求が対象のＡＰ４０に受信されると、対象のＡＰ４０の制御部４４は、管理外端末１００との無線接続を禁止する設定を示す設定情報をメモリ４６に記憶する。これによって、対象のＡＰ４０と管理外端末１００との無線接続が切断される。
【0048】
Ｓ８２では、制御部３２は、リフレッシュ要求をダミーサーバ６０に送信する。リフレッシュ要求は、ダミーサーバ６０内のダミー情報をリフレッシュするための要求である。ダミーサーバ６０の制御部６２は、監視サーバ３０からリフレッシュ要求を受信すると、メモリ６４内のダミー情報を削除し、新しいダミー情報を生成してメモリ６４に記憶する。ダミー情報がリフレッシュされないと、管理外端末１００に送信されたダミー情報からダミーサーバ６０の存在を第三者に気付かれる可能性がある。ダミー情報のリフレッシュによって、ダミーサーバ６０の存在を第三者に気付かれることを抑制することができる。
【0049】
Ｓ８４では、制御部３２は、Ｓ８０における対象のＡＰ４０の初期化とＳ８２におけるダミーサーバ６０のリフレッシュの完了を監視する。制御部３２は、対象のＡＰ４０の初期化とダミーサーバ６０のリフレッシュが完了する場合（Ｓ８４でＹＥＳ）、図１１の初期化処理を終了する。
【0050】
（復旧処理Ｓ１４；図１２）
Ｓ９０では、制御部３２は、図１１の初期化処理が完了したことを示す完了通知を管理サーバ２０に送信する。完了通知が管理サーバ２０に受信されると、管理サーバ２０は、メモリ２４に記憶されているキッティング情報を監視サーバ３０に送信する。キッティング情報は、対象のＡＰ４０をキッティング（即ちセットアップ）するための情報である。
Ｓ９０では、制御部３２は、図１１の初期化処理が完了したことを示す完了通知を管理サーバ２０に送信する。完了通知が管理サーバ２０に受信されると、管理サーバ２０は、メモリ２４に記憶されているキッティング情報を監視サーバ３０に送信する。キッティング情報は、対象のＡＰ４０をキッティング（即ちセットアップ）するための情報である。
【0051】
Ｓ９２では、制御部３２は、キッティング情報を受信することを監視する。制御部３２は、キッティング情報を受信したと判断する場合（Ｓ９２でＹＥＳ）、Ｓ９４に進む。
【0052】
Ｓ９４では、制御部３２は、ダミーサーバ６０を介して、キッティング情報を対象のＡＰ４０に送信する。これによって、対象のＡＰ４０がキッティングされる。例えば、対象のＡＰ４０がマルウェアに感染しているときには、対象のＡＰ４０内のマルウェアが削除される。
【0053】
Ｓ９６は、制御部３２は、対象のＡＰ４０を監視サーバ３０に接続させる。具体的な処理の内容は、図６のＳ３２と同様である。Ｓ９８では、制御部３２は、ダミーサーバ６０と対象のＡＰ４０との接続を切断する。具体的な処理の内容は、図６のＳ３４と同様である。これによって、対象のＡＰ４０以外のＡＰ４０（例えば図１の第１ＡＰ５０と第３ＡＰ５４）と監視サーバ３０との接続を維持したまま、初期化されてキッティングされた対象のＡＰ４０（例えば図１の第２ＡＰ５２）が監視サーバ３０に接続される。そして、無線接続監視システム１０は、管理外端末１００による不正接続の状態（図３参照）から正常な状態（図１参照）復旧する。
【0054】
（本実施例の効果）
本実施例の構成によれば、監視サーバ３０と第２ＡＰ５２（即ち管理外端末１００が接続された対象のＡＰ４０）との接続が切断されても、第２ＡＰ５２以外のＡＰ４０（即ち第１ＡＰ５０と第３ＡＰ５４）と監視サーバ３０との接続が維持される。そして、ダミーサーバ６０を介して、管理外端末１００が接続された第２ＡＰ５２に対処することができる。具体的には、図４のＳ６による禁止の設定、Ｓ１０によるマルウェアの種類の特定、Ｓ１２による第２ＡＰ５２の初期化等の対処である。
本実施例の構成によれば、監視サーバ３０と第２ＡＰ５２（即ち管理外端末１００が接続された対象のＡＰ４０）との接続が切断されても、第２ＡＰ５２以外のＡＰ４０（即ち第１ＡＰ５０と第３ＡＰ５４）と監視サーバ３０との接続が維持される。そして、ダミーサーバ６０を介して、管理外端末１００が接続された第２ＡＰ５２に対処することができる。具体的には、図４のＳ６による禁止の設定、Ｓ１０によるマルウェアの種類の特定、Ｓ１２による第２ＡＰ５２の初期化等の対処である。
【0055】
（対応関係）
無線接続監視システム１０、複数個のＡＰ４０、監視サーバ３０、ダミーサーバ６０が、それぞれ、「無線接続監視システム」、「複数個の無線装置」、「監視サーバ」、「ダミーサーバ」の一例である。管理端末７０と管理外端末１００が「端末」の一例である。第２ＡＰ５２が「特定の無線装置」の一例である。管理外端末１００が「管理外端末」の一例である。第１ＡＰ５０、第３ＡＰ５４が、それぞれ、「特定の無線装置以外の１個以上の無線装置」の一例である。監視サーバ３０の制御部３２が、「監視部」、「端末判断部」、「第１切り替え部」、「初期化部」、「第２切り替え部」、「接続設定部」、「感染判断部」、「種類特定部」の一例である。
無線接続監視システム１０、複数個のＡＰ４０、監視サーバ３０、ダミーサーバ６０が、それぞれ、「無線接続監視システム」、「複数個の無線装置」、「監視サーバ」、「ダミーサーバ」の一例である。管理端末７０と管理外端末１００が「端末」の一例である。第２ＡＰ５２が「特定の無線装置」の一例である。管理外端末１００が「管理外端末」の一例である。第１ＡＰ５０、第３ＡＰ５４が、それぞれ、「特定の無線装置以外の１個以上の無線装置」の一例である。監視サーバ３０の制御部３２が、「監視部」、「端末判断部」、「第１切り替え部」、「初期化部」、「第２切り替え部」、「接続設定部」、「感染判断部」、「種類特定部」の一例である。
【0056】
以上、実施例を詳細に説明したが、これらは例示に過ぎず、特許請求の範囲を限定するものではない。特許請求の範囲に記載の技術には、以上に例示した具体例を様々に変形、変更したものが含まれる。例えば、以下の変形例を採用してもよい。
【0057】
（変形例１） 図４のＳ１２とＳ１４の処理は、実行されなくてもよい。本変形例では、「初期化部」と「第２切り替え部」を省略可能である。
【0058】
（変形例２） 図４のＳ６の処理は、実行されなくてもよい。本変形例では、「接続設定部」を省略可能である。
【0059】
（変形例３） 図４のＳ１０の処理は、実行されなくてもよい。本変形例では、「感染判断部」と「種類特定部」を省略可能である。
【0060】
（変形例４） 管理サーバ２０と監視サーバ３０は、１個のサーバであってもよい。本変形例では、当該１個のサーバが、「監視サーバ」の一例である。
【0061】
（変形例５） 「無線装置」は、ＡＰに限らず、他の通信方式（例えば、Ｂｌｕｅｔｏｏｔｈ（登録商標））に従った無線通信を実行可能な装置でもよい。
【0062】
（変形例６） 図６の切り替え処理において、制御部３２は、Ｓ３２の処理の前にＳ３４の処理を実行してもよい。この場合、制御部３２は、対象のＡＰ４０との接続に利用しているポートを閉じ、その後に、対象のＡＰ４０内の接続先のサーバのポートを示す情報を、監視サーバ３０のポートを示す情報からダミーサーバ６０のポートを示す情報に変更する。
【0063】
（変形例７） 図１２の復旧処理において、制御部３２は、Ｓ９６の処理の前にＳ９８の処理を実行してもよい。
【0064】
また、本明細書または図面に説明した技術要素は、単独であるいは各種の組合せによって技術的有用性を発揮するものであり、出願時請求項記載の組合せに限定されるものではない。また、本明細書または図面に例示した技術は複数目的を同時に達成するものであり、そのうちの一つの目的を達成すること自体で技術的有用性を持つものである。
【符号の説明】
【0065】
１０ ：無線接続監視システム
２０ ：管理サーバ
２２ ：制御部
２４ ：メモリ
３０ ：監視サーバ
３２ ：制御部
３４ ：メモリ
４０ ：ＡＰ
４２ ：Ｉ／Ｆ
４４ ：制御部
４６ ：メモリ
４８ ：通信範囲
５０ ：第１ＡＰ
５２ ：第２ＡＰ
５４ ：第３ＡＰ
６０ ：ダミーサーバ
６２ ：制御部
６４ ：メモリ
７０ ：管理端末
７２ ：操作部
７４ ：表示部
７６ ：Ｉ／Ｆ
７８ ：制御部
８０ ：メモリ
９０ ：無線ネットワーク
１００ ：管理外端末
２０ ：管理サーバ
２２ ：制御部
２４ ：メモリ
３０ ：監視サーバ
３２ ：制御部
３４ ：メモリ
４０ ：ＡＰ
４２ ：Ｉ／Ｆ
４４ ：制御部
４６ ：メモリ
４８ ：通信範囲
５０ ：第１ＡＰ
５２ ：第２ＡＰ
５４ ：第３ＡＰ
６０ ：ダミーサーバ
６２ ：制御部
６４ ：メモリ
７０ ：管理端末
７２ ：操作部
７４ ：表示部
７６ ：Ｉ／Ｆ
７８ ：制御部
８０ ：メモリ
９０ ：無線ネットワーク
１００ ：管理外端末
【図1】
【図2】
【図3】
【図4】
【図5】
【図6】
【図7】
【図8】
【図9】
【図10】
【図11】
【図12】