知財求人 - 知財ポータルサイト「IP Force」
(19)【発行国】日本国特許庁(JP)
(12)【公報種別】公開特許公報(A)
(11)【公開番号】P2023008844
(43)【公開日】2023-01-19
(54)【発明の名称】通信装置、通信方法、及びプログラム
(51)【国際特許分類】
H04L 41/0816 20220101AFI20230112BHJP
H04L 41/0833 20220101ALI20230112BHJP
【ＦＩ】
H04L41/0816
H04L41/0833
【審査請求】未請求
【請求項の数】12
【出願形態】ＯＬ
(21)【出願番号】P 2022098866
(22)【出願日】2022-06-20
(31)【優先権主張番号】P 2021111273
(32)【優先日】2021-07-05
(33)【優先権主張国・地域又は機関】JP
(71)【出願人】
【識別番号】000006747
【氏名又は名称】株式会社リコー
(74)【代理人】
【識別番号】100107766
【弁理士】
【氏名又は名称】伊東 忠重
(74)【代理人】
【識別番号】100070150
【弁理士】
【氏名又は名称】伊東 忠彦
(74)【代理人】
【識別番号】100107515
【弁理士】
【氏名又は名称】廣田 浩一
(72)【発明者】
【氏名】宇賀神 勇輔
(72)【発明者】
【氏名】加藤 寛史
(72)【発明者】
【氏名】高山 創
(72)【発明者】
【氏名】梁井 脩
(57)【要約】
【課題】メインシステムとサブシステムとを含む通信装置において、暗号鍵の更新処理等の所定のイベントにより、メインシステムが省電力状態から復帰することを低減する。
【解決手段】通信装置は、第１の認証処理を実行可能なメインシステムと、第２の認証処理を実行可能なサブシステムとを含む通信装置であって、メインシステムは、メインシステム又はサブシステムに、ネットワークに参加するための認証処理を実行させる認証制御部と、メインシステムを、通常状態より消費電力が少ない省電力状態に移行させる省電力制御部と、を有し、サブシステムは、ネットワークを介してデータを送受信する通信部と、メインシステムが省電力状態であるときに、ネットワークへの接続に関する所定のイベントが発生した場合、メインシステムを通常状態へ移行させずに、所定のイベントを処理するイベント処理部と、を有する。
【選択図】図２
【解決手段】通信装置は、第１の認証処理を実行可能なメインシステムと、第２の認証処理を実行可能なサブシステムとを含む通信装置であって、メインシステムは、メインシステム又はサブシステムに、ネットワークに参加するための認証処理を実行させる認証制御部と、メインシステムを、通常状態より消費電力が少ない省電力状態に移行させる省電力制御部と、を有し、サブシステムは、ネットワークを介してデータを送受信する通信部と、メインシステムが省電力状態であるときに、ネットワークへの接続に関する所定のイベントが発生した場合、メインシステムを通常状態へ移行させずに、所定のイベントを処理するイベント処理部と、を有する。
【選択図】図２
【特許請求の範囲】
【請求項1】
第１の認証処理を実行可能なメインシステムと、第２の認証処理を実行可能なサブシステムとを含む通信装置であって、
前記メインシステムは、
前記メインシステム又は前記サブシステムに、ネットワークに参加するための認証処理を実行させる認証制御部と、
前記メインシステムを、前記第１の認証処理を実行可能な通常状態より消費電力が少ない省電力状態に移行させる省電力制御部と、
を有し、
前記サブシステムは、
前記ネットワークを介してデータを送受信する通信部と、
前記メインシステムが前記省電力状態であるときに、前記ネットワークへの接続に関する所定のイベントが発生した場合、前記メインシステムを前記通常状態へ移行させずに、前記所定のイベントを処理するイベント処理部と、
を有する、通信装置。
前記メインシステムは、
前記メインシステム又は前記サブシステムに、ネットワークに参加するための認証処理を実行させる認証制御部と、
前記メインシステムを、前記第１の認証処理を実行可能な通常状態より消費電力が少ない省電力状態に移行させる省電力制御部と、
を有し、
前記サブシステムは、
前記ネットワークを介してデータを送受信する通信部と、
前記メインシステムが前記省電力状態であるときに、前記ネットワークへの接続に関する所定のイベントが発生した場合、前記メインシステムを前記通常状態へ移行させずに、前記所定のイベントを処理するイベント処理部と、
を有する、通信装置。
【請求項2】
前記認証制御部は、前記サブシステムに前記第２の認証処理を実行させ、
前記所定のイベントは、前記第２の認証処理に関する暗号鍵の更新処理を含む、
請求項１に記載の通信装置。
前記所定のイベントは、前記第２の認証処理に関する暗号鍵の更新処理を含む、
請求項１に記載の通信装置。
【請求項3】
前記第２の認証処理は、電子証明書に関する処理が不要な認証方式で暗号鍵の更新処理を実行する、請求項１又は２に記載の通信装置。
【請求項4】
前記認証制御部は、前記メインシステムに前記第１の認証処理を実行させ、
前記メインシステムは、前記第１の認証処理で作成した認証情報を前記サブシステムと共有し、
前記所定のイベントは、前記第１の認証処理に関する暗号鍵の更新処理を含む、
請求項１に記載の通信装置。
前記メインシステムは、前記第１の認証処理で作成した認証情報を前記サブシステムと共有し、
前記所定のイベントは、前記第１の認証処理に関する暗号鍵の更新処理を含む、
請求項１に記載の通信装置。
【請求項5】
前記認証情報は、事前共有鍵、及びデータフレーム暗号鍵を含む、請求項４に記載の通信装置。
【請求項6】
前記サブシステムは、前記メインシステムが前記省電力状態であるときに、前記サブシステムでは処理できないイベントが発生した場合、前記メインシステムを前記通常状態に移行させる状態制御部を有する、請求項１、２、４又は５のいずれか一項に記載の通信装置。
【請求項7】
前記省電力制御部は、前記メインシステム、又は前記サブシステムが、前記ネットワークに参加するための認証処理を実行した後に、前記メインシステムを前記省電力状態に移行させる、請求項１、２、４又は５のいずれか一項に記載の通信装置。
【請求項8】
前記ネットワークは、無線ＬＡＮネットワークを含む、請求項１、２、４又は５のいずれか一項に記載の通信装置。
【請求項9】
第１の認証処理を実行可能なメインシステムと、第２の認証処理を実行可能なサブシステムとを含む通信装置が実行する通信方法であって、
前記メインシステムが、
前記メインシステム、又は前記サブシステムに、ネットワークに参加するための認証処理を実行させるステップと、
前記メインシステムを、前記第１の認証処理を実行可能な通常状態より消費電力が少ない省電力状態に移行させるステップと、
を実行し、
前記サブシステムが、
前記ネットワークを介してデータを送受信するステップと、
前記メインシステムが前記省電力状態であるときに、前記ネットワークへの接続に関する所定のイベントが発生した場合、前記メインシステムを前記通常状態へ移行させずに、前記所定のイベントを処理するステップと、
を実行する、通信方法。
前記メインシステムが、
前記メインシステム、又は前記サブシステムに、ネットワークに参加するための認証処理を実行させるステップと、
前記メインシステムを、前記第１の認証処理を実行可能な通常状態より消費電力が少ない省電力状態に移行させるステップと、
を実行し、
前記サブシステムが、
前記ネットワークを介してデータを送受信するステップと、
前記メインシステムが前記省電力状態であるときに、前記ネットワークへの接続に関する所定のイベントが発生した場合、前記メインシステムを前記通常状態へ移行させずに、前記所定のイベントを処理するステップと、
を実行する、通信方法。
【請求項10】
第１の認証処理を実行可能なメインシステムと、第２の認証処理を実行可能なサブシステムとを含む通信装置が実行するプログラムであって、
前記メインシステムに、
前記メインシステム、又は前記サブシステムに、ネットワークに参加するための認証処理を実行させるステップと、
前記メインシステムを、前記第１の認証処理を実行可能な通常状態より消費電力が少ない省電力状態に移行させるステップと、
を実行させ、
前記サブシステムに、
前記ネットワークを介してデータを送受信するステップと、
前記メインシステムが前記省電力状態であるときに、前記ネットワークへの接続に関する所定のイベントが発生した場合、前記メインシステムを前記通常状態へ移行させずに、前記所定のイベントを処理するステップと、
を実行させる、プログラム。
前記メインシステムに、
前記メインシステム、又は前記サブシステムに、ネットワークに参加するための認証処理を実行させるステップと、
前記メインシステムを、前記第１の認証処理を実行可能な通常状態より消費電力が少ない省電力状態に移行させるステップと、
を実行させ、
前記サブシステムに、
前記ネットワークを介してデータを送受信するステップと、
前記メインシステムが前記省電力状態であるときに、前記ネットワークへの接続に関する所定のイベントが発生した場合、前記メインシステムを前記通常状態へ移行させずに、前記所定のイベントを処理するステップと、
を実行させる、プログラム。
【請求項11】
メインシステムと、サブシステムとを含む通信装置であって、
無線ネットワークに接続するネットワークインターフェースと、
前記無線ネットワークに接続するための複数の認証方式であって、電子証明書に関する処理が必要な認証方式と、電子証明書に関する処理が不要な認証方式を含む前記複数の認証方式のうち、前記通信装置が前記無線ネットワークに接続に用いる一の認証方式の設定を記憶する記憶部と、
を有し、
前記メインシステムは、
所定のタイミングで、前記メインシステムを、通常状態より消費電力が少ない省電力状態に移行させる省電力制御部
を有し、
前記サブシステムは、
前記メインシステムが前記省電力状態の際に、暗号鍵の鍵交換用のデータフレームを前記無線ネットワークを介して受信すると、前記データフレームに基づく暗号鍵の鍵交換を、前記メインシステム又は前記サブシステムに実行させるイベント処理部
を有し、
前記イベント処理部は、前記記憶部に設定された前記一の認証方式の設定が、電子証明書に関する処理が不要な認証方式である場合、受信した前記データフレームに基づく暗号鍵の鍵交換を前記サブシステムに実行させ、前記記憶部に設定された前記一の認証方式の設定が、電子証明書に関する処理が必要な認証方式である場合、前記メインシステムを前記省電力状態から前記通常状態に移行させ、受信した前記データフレームを前記メインシステムに送信し、受信した前記データフレームに基づく暗号鍵の鍵交換を前記メインシステムに実行させる、
通信装置。
無線ネットワークに接続するネットワークインターフェースと、
前記無線ネットワークに接続するための複数の認証方式であって、電子証明書に関する処理が必要な認証方式と、電子証明書に関する処理が不要な認証方式を含む前記複数の認証方式のうち、前記通信装置が前記無線ネットワークに接続に用いる一の認証方式の設定を記憶する記憶部と、
を有し、
前記メインシステムは、
所定のタイミングで、前記メインシステムを、通常状態より消費電力が少ない省電力状態に移行させる省電力制御部
を有し、
前記サブシステムは、
前記メインシステムが前記省電力状態の際に、暗号鍵の鍵交換用のデータフレームを前記無線ネットワークを介して受信すると、前記データフレームに基づく暗号鍵の鍵交換を、前記メインシステム又は前記サブシステムに実行させるイベント処理部
を有し、
前記イベント処理部は、前記記憶部に設定された前記一の認証方式の設定が、電子証明書に関する処理が不要な認証方式である場合、受信した前記データフレームに基づく暗号鍵の鍵交換を前記サブシステムに実行させ、前記記憶部に設定された前記一の認証方式の設定が、電子証明書に関する処理が必要な認証方式である場合、前記メインシステムを前記省電力状態から前記通常状態に移行させ、受信した前記データフレームを前記メインシステムに送信し、受信した前記データフレームに基づく暗号鍵の鍵交換を前記メインシステムに実行させる、
通信装置。
【請求項12】
前記メインシステムは、
前記イベント処理部から送信される前記データフレームに基づく暗号鍵の鍵交換に係る処理を実行する第１の認証部
をさらに有し、
前記サブシステムは、
前記受信した前記データフレームに基づく暗号鍵の鍵交換に係る処理を実行する第２の認証部
をさらに有する、請求項１１に記載の通信装置。
前記イベント処理部から送信される前記データフレームに基づく暗号鍵の鍵交換に係る処理を実行する第１の認証部
をさらに有し、
前記サブシステムは、
前記受信した前記データフレームに基づく暗号鍵の鍵交換に係る処理を実行する第２の認証部
をさらに有する、請求項１１に記載の通信装置。
【発明の詳細な説明】
【技術分野】
【0001】
本発明は、通信装置、通信方法、及びプログラムに関する。
【背景技術】
【0002】
メインシステムとサブシステムとを含む通信装置において、メインシステムが省電力状態であるときに、サブシステムがメインシステムに代わって代理応答することにより、消費電力を低減する技術が知られている。
【0003】
例えば、無線ＬＡＮ（Local Area Network）通信で受信した通常のデータフレームはサブシステムが処理を行い、暗号鍵の更新に関連するデータフレームは、サブシステムがメインシステムを起動させて、メインシステムが処理を行う技術が知られている（例えば、特許文献１参照）。
【発明の概要】
【発明が解決しようとする課題】
【0004】
特許文献１に開示された技術では、例えば、一定期間ごとに暗号鍵の更新処理が実行される無線ＬＡＮシステム等の通信システムでは、暗号鍵の更新処理の度にメインシステムが省電力状態から復帰しなければならないという問題がある。
【0005】
本発明の一実施形態は、上記の問題点に鑑みてなされたものであって、メインシステムとサブシステムとを含む通信装置において、例えば、暗号鍵の更新処理等の所定のイベントにより、メインシステムが省電力状態から復帰することを低減する。
【課題を解決するための手段】
【0006】
上記の課題を解決するため、本発明の一実施形態に係る通信装置は、第１の認証処理を実行可能なメインシステムと、第２の認証処理を実行可能なサブシステムとを含む通信装置であって、前記メインシステムは、前記メインシステム又は前記サブシステムに、ネットワークに参加するための認証処理を実行させる認証制御部と、前記メインシステムを、前記第１の認証処理を実行可能な通常状態より消費電力が少ない省電力状態に移行させる省電力制御部と、を有し、前記サブシステムは、前記ネットワークを介してデータを送受信する通信部と、前記メインシステムが前記省電力状態であるときに、前記ネットワークへの接続に関する所定のイベントが発生した場合、前記メインシステムを前記通常状態へ移行させずに、前記所定のイベントを処理するイベント処理部と、を有する。
【発明の効果】
【0007】
本発明の一実施形態によれば、メインシステムとサブシステムとを含む通信装置において、例えば、暗号鍵の更新処理等の所定のイベントにより、メインシステムが省電力状態から復帰することを低減することができる。
【図面の簡単な説明】
【0008】
【図1】一実施形態に係る通信装置のハードウェア構成の例を示す図である。
【図2】一実施形態に係る通信装置の機能構成の例を示す図である。
【図3】第１の実施形態に係る通信装置の処理の例を示すフローチャートである。
【図4】第２の実施形態に係る通信装置の処理の例を示すフローチャートである。
【図5】第３の実施形態に係る通信装置のハードウェア構成の一例を示す図である。
【図6】第３の実施形態に係る通信装置の機能構成の一例を示す図である。
【図7】第３の実施形態に係るイベント処理部の処理の例を示すフローチャートである。
【図8】第３の実施形態に係る処理制御部の例を示すフローチャートである。
【発明を実施するための形態】
【0009】
以下、本発明の実施形態について、図面を参照しながら詳細に説明する。
【0010】
＜通信装置の構成例＞
図１は、一実施形態に係る通信装置のハードウェア構成の例を示す図である。通信装置１００は、情報処理装置又は電子機器などである。また、通信装置１００は、例えば、無線ＬＡＮ（Local Area Network）等のネットワーク１０３に接続する。さらに、通信装置１００は、複数の消費電力の状態を有する。複数の消費電力の状態には、例えば、所定の機能を実行可能な通常状態と、通常状態より消費電力が少ない省電力状態が含まれる。さらに、通信装置１００は、通常状態と省電力状態との間を遷移させる省電力機能を有する情報処理装置、又は電子機器等である。
図１は、一実施形態に係る通信装置のハードウェア構成の例を示す図である。通信装置１００は、情報処理装置又は電子機器などである。また、通信装置１００は、例えば、無線ＬＡＮ（Local Area Network）等のネットワーク１０３に接続する。さらに、通信装置１００は、複数の消費電力の状態を有する。複数の消費電力の状態には、例えば、所定の機能を実行可能な通常状態と、通常状態より消費電力が少ない省電力状態が含まれる。さらに、通信装置１００は、通常状態と省電力状態との間を遷移させる省電力機能を有する情報処理装置、又は電子機器等である。
【0011】
通信装置１００には、ネットワーク１０３に接続され、前述した省電力機能を有する様々な装置が含まれ得る。例えば、通信装置１００は、プリンタ又はＭＦＰ（Multifunction Peripheral）等の画像形成装置、ＰＪ（Projector：プロジェクタ）、ＩＷＢ（Interactive White Board：相互通信が可能な電子式の黒板機能を有する白板）等の電子機器であっても良い。また、通信装置１００は、デジタルサイネージ等の出力装置、ＨＵＤ（Head Up Display）装置、産業機械、撮像装置、集音装置、医療機器、ネットワーク家電、自動車（Connected Car）、車載装置等であっても良い。さらに、通信装置１００は、ノートＰＣ（Personal Computer）、携帯電話、スマートフォン、タブレット端末、ゲーム機、ＰＤＡ（Personal Digital Assistant）、デジタルカメラ、ウェアラブルＰＣまたはデスクトップＰＣ等であっても良い。
【0012】
図１に示すように、通信装置１００は、サブシステム１１０とメインシステム１２０とを含む。サブシステム１１０は、ネットワーク１０３を介してデータの送受信を行う。サブシステム１１０は、例えば、サブＣＰＵ（Central Processing Unit）１１１、サブシステムメモリ１１２、無線ＬＡＮモジュール１１３、信号出力回路１１４、及びバス１１５等を有する。
【0013】
サブＣＰＵ１１１は、例えば、サブシステムメモリ１１２等に記憶された所定のプログラムを実行することにより、サブシステム１１０を制御するプロセッサ（演算装置）である。
【0014】
サブシステムメモリ１１２は、揮発性のメモリであるＲＡＭ（Random Access Memory）１１２－Ａ、及び不揮発性のメモリであるＲＯＭ(Read Only Memory)１１２－Ｂ等を含む。ＲＡＭ１１２－Ａは、例えば、サブＣＰＵ１１１のワークエリアとして用いられる。ＲＯＭ１１２－Ｂは、起動用のプログラム等を含む所定のプログラムを予め記憶する。また、サブシステムメモリ１１２には、例えば、ＳＳＤ（Solid State Drive）、又はフラッシュＲＯＭ等のストレージデバイス等が含まれていても良い。
【0015】
無線ＬＡＮモジュール１１３は、ネットワーク１０３を介してデータを送受信するデバイスである。無線ＬＡＮモジュール１１３には、例えば、無線信号を送受信する無線部、アンテナ、及びＭＡＣ（Media Access Control）コントローラ等が含まれる。
【0016】
信号出力回路１１４は、サブＣＰＵ１１１からの制御に従って、メインシステム１２０に省電力状態からの復帰を要求する復帰要求信号等を出力する回路である。バス１１５は、サブシステム１１０の各構成要素に接続され、例えば、アドレス信号、データ信号、及び各種の制御信号等を伝送する。
【0017】
メインシステム１２０は、例えば、メインＣＰＵ１２１、メインシステムメモリ１２２、電力制御回路１２３、及びバス１２４等を有する。メインシステム１２０は、通信装置１００が備える様々な機能（例えば、画像形成処理、出力処理、又は表示処理等）を実行する。
【0018】
メインＣＰＵ１２１は、例えば、メインシステムメモリ１２２に記憶された所定のプログラムを実行することにより、メインシステム１２０を制御するプロセッサ（演算装置）である。
【0019】
メインシステムメモリ１２２には、例えば、揮発性のメモリであるＲＡＭ１２２－Ａ、及び不揮発性のメモリであるＲＯＭ１２２－Ｂ等を含む。ＲＡＭ１２２－Ａは、メインＣＰＵ１２１のワークエリアとして用いられる。また、ＲＯＭ１２２－Ｂは、メインＣＰＵ１２１の起動用のプログラム等を含む所定のプログラムを予め記憶する。また、メインシステムメモリ１２２には、例えば、ＳＳＤ、又はフラッシュＲＯＭ等のストレージデバイス等が含まれていても良い。
【0020】
電力制御回路１２３は、メインシステム１２０内への電力の供給を制御する。例えば、電力制御回路１２３は、メインシステム１２０（又は通信装置１００）が省電力状態に移行したときに、メインシステム１２０内への電力の供給を停止する。また、電力制御回路１２３は、省電力状態であるときに、サブシステム１１０から、通常動作への復帰を要求する復帰要求信号を受け付けると、メインシステム１２０内への電力の供給を再開する。なお、通信装置１００は、メインシステム１２０が省電力状態のときでも、電力制御回路１２３に電力が常時供給されている。バス１２４は、メインシステム１２０の各構成要素に共通に接続され、例えば、アドレス信号、データ信号、及び各種の制御信号等を伝送する。
【0021】
サブシステム１１０とメインシステム１２０は、例えば、高速シリアルＩ／Ｆ（Interface）１０１等の通信インタフェースで接続されている。なお、サブシステム１１０とメインシステム１２０とを接続するインタフェースは、高速シリアルインタフェース以外の通信インタフェースであっても良い。
【0022】
通信装置１００は、通常状態において、メインシステム１２０とサブシステムを起動している。通信装置１００は、メインシステム１２０の制御により、通信装置１００が備える機能を実行する。一方、省電力状態では、通信装置１００は、メインシステム１２０は起動せずに、サブシステム１１０のみを起動している。メインシステム１２０は、サブシステム１１０と比べて処理能力が高い。一方で、メインシステム１２０は、サブシステム１１０と比べて消費電力も多い。そのため、省電力状態では、通常状態に比べて通信装置１００の消費電力を大幅に削減することができる。
【0023】
＜機能構成＞
図２は、一実施形態に係る通信装置１００の機能構成の例を示す図である。通信装置１００は、第１の認証処理を実行可能なメインシステム１２０と、第２の認証処理を実行可能なサブシステム１１０とを含む。第１の認証処理は、電子証明書に関する処理が必要な認証方式による認証処理である。電子証明書に関する処理が必要な認証方式は、例えば、ＷＰＡ－Ｅｎｔｅｒｐｒｉｓｅ認証を含む。また、第２の認証処理は、電子証明書に関する処理が不要な認証方式による認証処理である。電子証明書に関する処理が不要な認証方式は、例えば、オープン認証、又はＷＰＡ２―ＰＳＫ認証方式を含む。
図２は、一実施形態に係る通信装置１００の機能構成の例を示す図である。通信装置１００は、第１の認証処理を実行可能なメインシステム１２０と、第２の認証処理を実行可能なサブシステム１１０とを含む。第１の認証処理は、電子証明書に関する処理が必要な認証方式による認証処理である。電子証明書に関する処理が必要な認証方式は、例えば、ＷＰＡ－Ｅｎｔｅｒｐｒｉｓｅ認証を含む。また、第２の認証処理は、電子証明書に関する処理が不要な認証方式による認証処理である。電子証明書に関する処理が不要な認証方式は、例えば、オープン認証、又はＷＰＡ２―ＰＳＫ認証方式を含む。
【0024】
（サブシステムの機能構成）
サブシステム１１０は、サブＣＰＵ１１１がサブシステムメモリ１１２に記憶された所定のプログラムを読み出して実行することにより、例えば、通信部２０１、イベント処理部２０２、サブ応答部２０３、状態制御部２０４、及びサブ認証部２０５等を実現している。なお、上記の各機能構成のうち、少なくとも一部は、ハードウェアによって実現されるものであって良い。
サブシステム１１０は、サブＣＰＵ１１１がサブシステムメモリ１１２に記憶された所定のプログラムを読み出して実行することにより、例えば、通信部２０１、イベント処理部２０２、サブ応答部２０３、状態制御部２０４、及びサブ認証部２０５等を実現している。なお、上記の各機能構成のうち、少なくとも一部は、ハードウェアによって実現されるものであって良い。
【0025】
通信部２０１は、例えば、無線ＬＡＮモジュール１１３を用いて、ネットワーク１０３を介して、データの送受信を行う通信処理を実行する。
【0026】
イベント処理部２０２は、通信部２０１が受信したデータフレームを解析し、当該データフレームを処理する処理部（サブ応答部２０３、サブ認証部２０５、又は処理制御部２１２等）を特定する。そして、イベント処理部２０２は、受信したデータフレームを、特定した処理部に転送する。例えば、イベント処理部２０２は、メインシステム１２０が通常状態である場合、受信したデータフレームをメインシステム１２０の処理制御部２１２に転送する。なお、データフレームは、パケットと呼ばれる場合もある。
【0027】
また、イベント処理部２０２は、メインシステム１２０が省電力状態である場合、受信したデータフレームをサブシステム１１０で処理可能であるか否かを判断する。なお、判断の詳細については後述する。受信したデータフレームをサブシステム１１０で処理可能でないとイベント処理部２０２が判断した場合、イベント処理部２０２は、状態制御部２０４を用いて、メインシステム１２０を通常状態に移行させる。イベント処理部２０２がメインシステム１２０を通常状態に移行させた後、イベント処理部２０２は、受信したデータフレームをメインシステム１２０の処理制御部２１２に転送する。
【0028】
一方、メインシステム１２０が省電力状態であり、かつ受信したデータフレームをサブシステム１１０で処理可能であるとイベント処理部２０２が判断した場合、イベント処理部２０２は、受信したデータフレームの種別に応じて、受信したデータフレームをサブ認証部２０５、又はサブ応答部２０３に転送する。例えば、受信したデータフレームの種別が、ネットワークへの接続処理、又は暗号鍵の更新処理等の認証処理に関する種別である場合、イベント処理部２０２は、受信したデータフレームをサブ認証部２０５に転送する。一方、受信したデータフレームの種別が、認証処理に関する種別以外の種別である場合、イベント処理部２０２は、受信したデータフレームをサブ応答部２０３に転送する。
【0029】
サブ応答部２０３は、イベント処理部２０２から受信したデータフレームをサブシステム１１０内で処理し、受信したデータフレームに対応する応答データを作成する。また、サブ応答部２０３は、作成した応答データを含むデータフレームを作成して、イベント処理部２０２へ返す。ここで、サブ応答部２０３が処理するデータフレームには、一例として、通信装置１００の状態、装置名、固体識別番号、又は機能等を問い合わせる要求データ等、サブシステムメモリ１１２に予め記憶しておくことが可能な情報が含まれ得る。例えば、ＲＡＭ１１２－Ａが通信装置１００の状態を記憶し、ＲＯＭ１１２－Ａが装置名、固体識別番号、又は機能等を記憶する。
【0030】
状態制御部２０４は、イベント処理部２０２からの制御に従って、メインシステム１２０の電力制御回路１２３に復帰要求信号を送信することにより、省電力状態のメインシステム１２０を通常状態に復帰（移行）させる。
【0031】
サブ認証部（第２の認証部）２０５は、サブシステム１１０内で実行可能な認証方式で第２の認証処理を実行する。第２の認証処理は、例えば、オープン認証、又はＷＰＡ２―ＰＳＫの電子証明書に関する処理が不要な認証方式で、無線ＬＡＮのアクセスポイントへの接続処理、又は暗号鍵の更新処理等の処理を行う。
【0032】
（メインシステムの機能構成）
メインシステム１２０は、メインＣＰＵ１２１がメインシステムメモリ１２２に記憶された所定のプログラムを読み出して実行することにより、例えば、認証制御部２１１、処理制御部２１２、メイン応答部２１３、メイン認証部２１４、証明書管理部２１５、通信制御部２１６、記憶部２１７、及び省電力制御部２１８等を実現している。なお、上記の各機能構成のうち、少なくとも一部は、ハードウェアによって実現されるものであっても良い。
メインシステム１２０は、メインＣＰＵ１２１がメインシステムメモリ１２２に記憶された所定のプログラムを読み出して実行することにより、例えば、認証制御部２１１、処理制御部２１２、メイン応答部２１３、メイン認証部２１４、証明書管理部２１５、通信制御部２１６、記憶部２１７、及び省電力制御部２１８等を実現している。なお、上記の各機能構成のうち、少なくとも一部は、ハードウェアによって実現されるものであっても良い。
【0033】
認証制御部２１１は、メインシステム１２０、又はサブシステム１１０に、ネットワーク１０３に参加するための認証処理を実行させる。例えば、認証制御部２１１は、メインシステムメモリ１２２等に記憶された通信装置１００に設定された認証方式に応じて、メイン認証部２１４、又はサブ認証部２０５に、アクセスポイントとの接続処理を実行させる。一例として、認証制御部２１１は、記憶部２１７に記憶された認証方式が、電子証明書に関する処理が不要な認証方式である場合、サブシステム１１０に、ネットワークに参加するための認証処理を実行させる。一方、認証制御部２１１は、メインシステムメモリ１２２に記憶された認証方式が、電子証明書に関する処理が必要な認証方式である場合、メインシステム１２０に、ネットワーク１０３に参加するための認証処理を実行させる。電子証明書に関する処理が不要な認証方式は、例えば、オープン認証又はＷＰＡ２―ＰＳＫ認証等を含む。また、電子証明書に関する処理が必要な認証方式は、例えば、ＷＰＡ－Ｅｎｔｅｒｐｒｉｓｅ認証等を含む。
【0034】
処理制御部２１２は、イベント処理部２０２から受信したデータフレームを、当該データフレームに対応する処理部に実行させる。例えば、処理制御部２１２は、受信したデータフレームが認証処理に関するデータフレームである場合、当該データフレームをメイン認証部２１４に転送する。また、処理制御部２１２は、受信したデータフレームが、認証処理に関するデータフレームでない場合、当該データフレームをメイン応答部２１３に転送する。
【0035】
また、処理制御部２１２は、メイン認証部２１４、又はメイン応答部２１３から、転送したデータフレームに対する応答フレームを受信した場合、当該応答フレームをイベント処理部へ転送する。
【0036】
メイン応答部２１３は、処理制御部２１２から受信したデータフレームに応答する応答フレームを作成し、作成した応答フレームを処理制御部２１２に返信する。
【0037】
メイン認証部（第１の認証部）２１４は、例えば、ＷＰＡ－Ｅｎｔｅｒｐｒｉｓｅ認証等の電子証明書に関する処理が必要な認証方式で第１の認証処理を実行する。例えば、メイン認証部２１４は、通信制御部２１６を用いて、通信部２０１を制御し、無線ＬＡＮのアクセスポイントへの接続処理、及び暗号鍵の更新処理等の処理を行う。
【0038】
例えば、無線ＬＡＮの認証方式がＥＡＰ―ＴＬＳを用いるＷＰＡ２－Ｅｎｔｅｒｐｒｉｓｅである場合、メイン認証部２１４は、メインシステムメモリ１２２等から読み出したＣＡ（Certification Authority）証明書を用いてサーバ証明書を検証する。また、メイン認証部２１４は、メインシステムメモリ１２２等から読み出したクライアント証明書を送信して、相互認証を実行し事前共有鍵を生成する。さらに、メイン認証部２１４は、生成した事前共有鍵を用いて、４－ｗａｙ ｈａｎｄｓｈａｋｅを実行し、認証処理を完了させる。なお、４－ｗａｙ ｈａｎｄｓｈａｋｅは、無線ＬＡＮシステム等において、暗号鍵を交換する一般的な手順である。
【0039】
証明書管理部２１５は、前述したＣＡ証明書、及びクライアント証明書等の電子証明書を、メインシステムメモリ１２２に記憶して管理する。通信制御部２１６は、メイン認証部２１４が、メインシステム１２０から通信部２０１を制御するために用いるインタフェースである。
【0040】
記憶部２１７は、例えば、メインＣＰＵ１２１が実行するプログラム、及びメインシステムメモリ１２２等によって実現される。記憶部２１７は、上述した電子証明書、事前共有鍵等の暗号鍵、及び認証方式の設定情報等の様々なデータ（又は情報）を、メインシステムメモリ１２２に記憶する。
【0041】
省電力制御部２１８は、例えば、メインＣＰＵ１２１が実行するプログラム、及び電力制御回路１２３等によって実現され、所定のタイミングで、メインシステム１２０を省電力状態に移行させる。所定のタイミングとは、例えば、メインシステム１２０又はサブシステム１１０が、ネットワーク１０３に参加するための認証処理を実行した後、或いは、アイドル状態が所定の時間以上継続したとき等である。また、省電力制御部２１８は、サブシステム１１０から送信された復帰要求信号により、電力制御回路１２３がメインシステム１２０への電力の供給を開始したときに最初に起動し、他の処理部を起動させても良い。
【0042】
＜処理の流れ＞
続いて、本実施形態に係る通信方法の処理の流れについて説明する。
続いて、本実施形態に係る通信方法の処理の流れについて説明する。
【0043】
［第１の実施形態］
図３は、第１の実施形態に係る通信装置１００の処理の例を示すフローチャートである。ここでは、通信装置１００が実行する様々な処理のうち、サブ認証部２０５、及びメイン認証部２１４が実行する認証処理に関する処理を中心に説明を行う。
図３は、第１の実施形態に係る通信装置１００の処理の例を示すフローチャートである。ここでは、通信装置１００が実行する様々な処理のうち、サブ認証部２０５、及びメイン認証部２１４が実行する認証処理に関する処理を中心に説明を行う。
【0044】
ステップＳ３０１において、メインシステム１２０、及びサブシステム１１０が起動する。このとき、サブシステム１１０のイベント処理部２０２は、サブ認証部２０５による処理（接続管理）を無効に設定する。なお、接続管理の設定は、例えば、イベント処理部２０２によりサブシステムメモリ１１２に記憶される。
【0045】
ステップＳ３０２において、メインシステム１２０の認証制御部２１１は、メインシステムメモリ１２２から、通信装置１００に設定された認証方式を読み出す。ステップＳ３０３において、メインシステム１２０の認証制御部２１１は、読み出した認証方式が、サブ認証部２０５で処理可能な認証方式であるか否かを判断する。例えば、認証制御部２１１は、通信装置１００に設定された認証方式が、電子証明書に関する処理が不要な認証方式である場合、サブシステム１１０で処理可能な認証方式であると判断する。一方、認証制御部２１１は、通信装置１００に設定された認証方式が、電子証明書に関する処理が必要な認証方式である場合、サブシステム１１０で処理可能でない認証方式であると判断する。電子証明書に関する処理が不要な認証方式は、例えば、オープン認証、又はＷＰＡ２－ＰＳＫ認証等を含む。一方、電子証明書に関する処理が必要な認証方式は、例えば、ＷＰＡ２－Ｅｎｔｅｒｐｒｉｓｅ認証等を含む。
【0046】
認証制御部２１１により、サブシステム１１０で処理可能であると判断された場合、認証制御部２１１は、処理をステップＳ３０４に移行させる。一方、認証制御部２１１により、サブシステム１１０で処理可能でないと判断された場合、認証制御部２１１は、処理をステップＳ３２１に移行させる。
【0047】
ステップＳ３０４に移行すると、メインシステム１２０の認証制御部２１１は、サブシステム１１０のサブ認証部２０５を起動する。このとき、認証制御部２１１は、メインシステムメモリ１２２から読み出したパスフレーズをサブ認証部２０５に設定する。パスフレーズは、事前共有鍵の生成に用いられる。パスフレーズは、例えば、文字列や数字の組み合わせにより構成される。パスフレーズは、例えば、１０文字以下のパスワードであってもよい。パスフレーズは、例えば、ユーザや管理者により設定され、メインシステムメモリ１２２に記憶される。
【0048】
ステップＳ３０５において、サブシステム１１０のサブ認証部２０５は、ネットワーク１０３に参加（接続）するための認証処理を開始する。このとき、サブ認証部２０５は、認証方式に応じた鍵交換用のデータフレーム、又は無線ＬＡＮに固有のイベントを処理する。例えば、認証方式がＷＰＡ２－ＰＳＫである場合、サブ認証部２０５は、認証制御部２１１によって設定されたパスフレーズに基づいて事前共有鍵を生成し、４－ｗａｙ ｈａｎｄｓｈａｋｅを実行する。なお、ネットワーク１０３への参加（接続）には、例えば、外部のアクセスポイントへの無線接続が含まれる。
【0049】
ステップＳ３０６において、サブ認証部２０５による認証処理が完了すると、ステップＳ３０７において、メインシステム１２０の省電力制御部２１８は、メインシステム１２０を省電力状態に移行させる。メインシステム１２０を省電力状態に移行すると、サブシステム１１０は、ステップＳ３０８～３１１に示すようなサブシステムの処理１を実行する。
【0050】
ステップＳ３０８において、メインシステム１２０がオフ（省電力状態）になる。このとき、サブシステム１１０のイベント処理部２０２は、サブ認証部２０５による処理（接続管理）を有効にする。
【0051】
ステップＳ３０９、Ｓ３１０において、イベント処理部２０２は、ネットワーク１０３への接続に関する所定のイベントが発生すると、メインシステム１２０を通常状態へ移行させずに、サブシステム１１０の範囲内で所定のイベントの処理を開始する。例えば、通信部２０１が鍵交換用のデータフレームを受信すると、イベント処理部２０２は、受信したデータフレームをサブ認証部２０５に転送する。なお、鍵交換用のデータフレームの受信は、所定のイベントの一例である。
【0052】
また、サブ認証部２０５は、イベント処理部２０２から、鍵交換用のデータフレームを受け付けると、暗号鍵の更新処理を実行する。
【0053】
ステップＳ３１１において、サブ認証部２０５による処理が完了すると、イベント処理部２０２は、処理をステップＳ３０９に戻して、所定のイベントの発生を待機する。
【0054】
上記の処理により、通信装置１００に設定されている認証方式が、オープン認証、又はＷＰＡ２－ＰＳＫ認証等の電子証明書に関する処理が不要な認証方式である場合、通信装置１００は、サブシステム１１０の範囲内で、暗号鍵の更新処理等の所定のイベントを処理することができる。
【0055】
一方、ステップＳ３０３からステップＳ３２１に移行すると、メインシステム１２０の認証制御部２１１は、メインシステム１２０のメイン認証部２１４を起動する。
【0056】
ステップＳ３２２において、メインシステム１２０のメイン認証部２１４は、ネットワーク１０３に参加（接続）するための認証処理を開始する。このとき、メイン認証部２１４は、認証方式に応じた鍵交換用のデータフレーム、又は無線ＬＡＮに固有のイベントを処理する。例えば、認証方式がＥＡＰ－ＴＬＳを用いるＷＰＡ２－Ｅｎｔｅｒｐｒｉｓｅである場合、メイン認証部２１４は、メインシステムメモリ１２２から読み出したＣＡ証明書を用いて、サーバ証明書を検証する。また、メイン認証部２１４は、メインシステムメモリ１２２から読み出したクライアント証明書を送付して相互認証を実行し、事前共有鍵を生成する。さらに、メイン認証部２１４は、生成した事前共有鍵を用いて、４－ｗａｙ ｈａｎｄｓｈａｋｅを実行する。なお、ネットワーク１０３への参加（接続）には、例えば、外部のアクセスポイントへの無線接続が含まれる。
【0057】
ステップＳ３２３において、メイン認証部２１４による認証処理が完了すると、ステップＳ３２４において、メインシステム１２０の省電力制御部２１８は、メインシステム１２０を省電力状態に移行させる。メインシステム１２０を省電力状態に移行すると、サブシステム１１０は、ステップＳ３２５～Ｓ３２７に示すようなサブシステムの処理２を実行する。
【0058】
ステップＳ３２５において、メインシステム１２０はオフ（省電力状態）になる。このとき、サブシステム１１０のイベント処理部２０２は、サブ認証部２０５による処理（接続管理）が無効な状態を維持する。
【0059】
ステップＳ３２６において、イベント処理部２０２は、ネットワーク１０３への接続に関する所定のイベントが発生すると、ステップＳ３２７において、状態制御部２０４を用いて、メインシステム１２０に通常状態への復帰を要求する。
【0060】
ステップＳ３２８において、メインシステム１２０はオン（通常状態）になる。このとき、サブシステム１１０のイベント処理部２０２は、サブ認証部２０５による処理（接続管理）が無効な状態を維持する。好ましくは、イベント処理部２０２は、サブ応答部２０３による処理（代理応答）を無効に設定する。なお、代理応答の設定は、例えば、イベント処理部２０２によりサブシステムメモリ１１２に記憶される。
【0061】
ステップＳ３２９において、メインシステム１２０が通常状態に復帰すると、メインシステム１２０は、処理をステップＳ３２２に移行させる。例えば、サブシステム１１０のイベント処理部２０２は、通信部２０１が受信した鍵交換用のデータフレームを、メインシステム１２０の処理制御部２１２を介して、メイン認証部２１４に転送する。
【0062】
この場合、メインシステム１２０のメイン認証部２１４は、ステップＳ３２２において、処理制御部２１２から受信した鍵交換用のデータフレームに応じて、暗号鍵の更新処理を実行する。
【0063】
上記の処理により、通信装置１００は、通信装置１００に設定された認証方式が、ＥＡＰ－ＴＬＳを用いるＷＰＡ２－Ｅｎｔｅｒｐｒｉｓｅ等のように電子証明書に関する処理が必要な認証方式である場合でも、メインシステム１２０を用いて処理を実行することができる。なお、メインシステム１２０が実行する、電子証明書に関する処理が必要な第１の認証処理は、通信装置１００が通常状態で実行可能な所定の機能の一例である。
【0064】
［第２の実施形態］
第２の実施形態では、メイン認証部２１４の認証情報を、サブ認証部２０５と共有する場合の処理の例について説明する。
第２の実施形態では、メイン認証部２１４の認証情報を、サブ認証部２０５と共有する場合の処理の例について説明する。
【0065】
図４は、第２の実施形態に係る通信装置の処理の例を示すフローチャートである。なお、図４に示す処理のうち、ステップＳ３０１～Ｓ３０７、Ｓ４２０の処理は、図３で説明した第１の実施形態の処理と同様なので、ここでは説明を省略する。なお、図４のステップＳ４２０において、通信装置１００は、図３のステップＳ３０８～Ｓ３１１に示すようなサブシステムの処理１を実行するものとする。また、ここでは、第１の実施形態と同様の処理に対する詳細な説明は省略する。
【0066】
ステップＳ３０３からステップＳ４０１に移行すると、メインシステム１２０の認証制御部２１１は、メインシステム１２０のメイン認証部２１４を起動する。
【0067】
ステップＳ４０２において、メインシステム１２０のメイン認証部２１４は、ネットワーク１０３に参加（接続）するための認証処理を開始する。この処理は、図３のステップＳ３２２の処理と同様で良い。
【0068】
ステップＳ４０３において、メイン認証部２１４による認証処理が完了すると、ステップＳ４０４において、メインシステム１２０の認証制御部２１１は、メイン認証部２１４による認証処理の結果を、サブシステム１１０のサブ認証部２０５と共有する。例えば、認証制御部２１１は、サブ認証部２０５を起動させて、ステップＳ４０２の認証処理で生成された事前共有鍵、及びデータフレーム暗号鍵等の認証情報を、サブ認証部２０５に通知する。
【0069】
ステップＳ４０５において、メインシステム１２０の省電力制御部２１８は、メインシステム１２０を省電力状態に移行させる。メインシステム１２０を省電力状態に移行すると、サブシステム１１０は、ステップＳ４０６～Ｓ４１１に示すようなサブシステムの処理３を実行する。
【0070】
ステップＳ４０６において、メインシステム１２０はオフ（省電力状態）になる。このとき、サブシステム１１０のイベント処理部２０２は、サブ認証部２０５による処理（接続管理）を有効な状態に設定する。
【0071】
ステップＳ４０７において、イベント処理部２０２は、ネットワーク１０３への接続に関する所定のイベントが発生すると、処理をステップＳ４０８に移行させる。
【0072】
ステップＳ４０８に移行すると、イベント処理部２０２は、発生した所定のイベントをサブシステムで処理可能であるか否かを判断する。例えば、イベント処理部２０２は、発生したイベントが鍵交換用のデータフレームの受信であり、暗号鍵の更新に、電子証明書に関する処理が含まれない場合、発生したイベントをサブシステムで処理可能であると判断する。
【0073】
第２の実施形態では、サブ認証部２０５はメイン認証部２１４と認証情報を共有済なので、認証方式がＷＰＡ２－Ｅｎｔｅｒｐｒｉｓｅであり、発生したイベントが鍵交換用のデータフレームの受信である場合も、サブシステム１１０内で処理可能であると判断する。
【0074】
認証方式がＷＰＡ２－Ｅｎｔｅｒｐｒｉｓｅである場合、暗号鍵の更新は、４ Ｗａｙｈａｎｄｓｈａｋｅを用いて行われる。この処理はＷＰＡ２－ＰＳＫにおける鍵交換と同じアルゴリズムを用いて行われ、サーバ証明書の検証等のメインシステム１２０を復帰させなければならない処理を含まないためである。
【0075】
発生したイベントをサブシステムで処理可能である場合、イベント処理部２０２は、処理をステップＳ４０９に移行させる。一方、発生したイベントをサブシステムで処理可能でない場合、イベント処理部２０２は、処理をステップＳ４１１に移行させる。
【0076】
ステップＳ４０９に移行すると、サブ認証部２０５は、イベント処理部２０２から受け付けたデータフレームの処理を開始する。例えば、サブ認証部２０５は、イベント処理部２０２から、鍵交換用のデータフレームを受け付けると、共有済の事前共有鍵、及びデータフレーム暗号鍵を用いて４ Ｗａｙｈａｎｄｓｈａｋｅを実行し、新たなデータフレーム暗号鍵を取得する。
【0077】
ステップＳ４１０において、サブ認証部２０５による処理が完了すると、イベント処理部２０２は、処理をステップＳ４０７に戻して、再び所定のイベントの発生を待機する。
【0078】
一方、ステップＳ４０８からステップＳ４１１に移行すると、イベント処理部２０２は、状態制御部２０４を用いて、メインシステム１２０に通常状態への復帰を要求する。
【0079】
ステップＳ４１２において、メインシステム１２０はオン（通常状態）になる。このとき、サブシステム１１０のイベント処理部２０２は、サブ認証部２０５による処理（接続管理）を無効に設定する。好ましくは、イベント処理部２０２は、サブ応答部２０３による処理（代理応答）を無効に設定する。
【0080】
ステップＳ４１３において、メインシステム１２０が通常状態に復帰すると、メインシステム１２０は、処理をステップＳ４０２に移行させる。例えば、サブシステム１１０のイベント処理部２０２は、通信部２０１が受信した鍵交換用のデータフレームを、メインシステム１２０の処理制御部２１２を介して、メイン認証部２１４に転送する。
【0081】
この場合、メインシステム１２０のメイン認証部２１４は、ステップＳ４０２において、処理制御部２１２から、鍵交換用のデータフレームを受け付けると、暗号鍵の更新処理を実行する。また、ステップＳ４０４において、メイン認証部２１４は、サブ認証部２０５と共有している認証情報を更新する。
【0082】
上記の処理により、第２の実施形態に係る通信装置１００は、設定されている認証方式が、ＷＰＡ２－Ｅｎｔｅｒｐｒｉｓｅである場合でも、サブシステム１１０の範囲内で、暗号鍵の更新処理等の所定のイベントを処理することができる。
【0083】
［第３の実施形態］
第３の実施形態では、通信装置１００が、電子機器の一例である画像形成装置である場合の処理の例について説明する。
第３の実施形態では、通信装置１００が、電子機器の一例である画像形成装置である場合の処理の例について説明する。
【0084】
＜ハードウェア構成＞
図５は、第３の実施形態に係る通信装置のハードウェア構成の一例を示す図である。図５に示すように、第３の実施形態に係る通信装置１００は、図１に示した一実施形態に係る通信装置１００のハードウェア構成に加えて、エンジン制御部５００を有している。
図５は、第３の実施形態に係る通信装置のハードウェア構成の一例を示す図である。図５に示すように、第３の実施形態に係る通信装置１００は、図１に示した一実施形態に係る通信装置１００のハードウェア構成に加えて、エンジン制御部５００を有している。
【0085】
エンジン制御部５００は、例えば、プリンタ５０１、及びスキャナ５０２を含む。プリンタ５０１は、印刷データを印刷媒体に印刷する印刷装置である。スキャナ５０２は、原稿等を読み取る読取装置である。エンジン制御部５００は、メインシステム１２０からの指示に従って、プリンタ５０１、及びスキャナ５０２を制御する。
【0086】
＜機能構成＞
図６は、第３の実施形態に係る通信装置の機能構成の一例を示す図である。図６に示すように、第３の実施形態に係る通信装置１００は、図２に示した一実施形態に係る通信装置１００の機能構成に加えて、画像形成処理部６０１を有している。
図６は、第３の実施形態に係る通信装置の機能構成の一例を示す図である。図６に示すように、第３の実施形態に係る通信装置１００は、図２に示した一実施形態に係る通信装置１００の機能構成に加えて、画像形成処理部６０１を有している。
【0087】
画像形成処理部６０１は、例えば、メインＣＰＵ１２１がメインシステムメモリ１２２に記憶された所定のプログラムを読み出して実行することにより実現される。画像形成処理部６０１は、受信した画像処理要求に従って、エンジン制御部５００を制御して、印刷、読み取り、コピー等が画像形成処理を実行する。
【0088】
＜処理の流れ＞
（イベント処理部の処理）
図７は第３の実施形態に係るイベント処理部の処理の例を示すフローチャートである。この処理は、サブシステム１１０の通信部２０１がデータフレームを受信したときに、イベント処理部２０２が実行する処理の一例を示している。
（イベント処理部の処理）
図７は第３の実施形態に係るイベント処理部の処理の例を示すフローチャートである。この処理は、サブシステム１１０の通信部２０１がデータフレームを受信したときに、イベント処理部２０２が実行する処理の一例を示している。
【0089】
ステップＳ７０１において、通信部２０１がデータフレーム（以下、要求データと呼ぶ）を受信すると、イベント処理部２０２は、ステップＳ７０２以降の処理を実行する。
【0090】
ステップＳ７０２において、イベント処理部２０２は、メインシステム１２０が省電力状態であるか否かを判断する。メインシステム１２０が省電力状態でない場合、イベント処理部２０２は、処理をステップＳ７０５に移行させる。一方、メインシステム１２０が省電力状態である場合、イベント処理部２０２は、処理をステップＳ７０３に移行させる。
【0091】
ステップＳ７０３において、イベント処理部２０２は、通信部２０１が受信した要求データを、サブシステム１１０で処理可能であるか否かを判断する。なお、サブシステム１１０で処理可能な要求データには、例えば、サブ認証部２０５が処理可能な認証要求データ、及びサブ応答部２０３が応答可能な問い合わせ要求データ等が含まれる。通信部２０１が受信した要求データをサブシステム１１０で処理可能でない場合、イベント処理部２０２は、処理をステップＳ７０４に移行させる。一方、通信部２０１が受信した要求データをサブシステム１１０で処理可能である場合、イベント処理部２０２は、処理をステップＳ７０６に移行させる。
【0092】
ステップＳ７０４に移行すると、イベント処理部２０２は、状態制御部２０４を用いて、メインシステム１２０を通常状態へ復帰させる。
【0093】
ステップＳ７０５に移行すると、イベント処理部２０２は、通信部２０１が受信した要求データを、メインシステム１２０の処理制御部２１２へ転送する。
【0094】
一方、ステップＳ７０３からステップＳ７０６に移行すると、イベント処理部２０２は、通信部２０１が受信した要求データが、認証処理に関する要求データであるか否かを判断する。通信部２０１が受信した要求データが認証処理に関する要求データである場合、イベント処理部２０２は、処理をステップＳ７０７に移行させる。一方、通信部２０１が受信した要求データが認証処理に関する要求データでない場合、イベント処理部２０２は、処理をステップＳ７０８に移行させる。
【0095】
ステップ７０７に移行すると、イベント処理部２０２は、要求データをサブ認証部２０５へ転送する。なお、イベント処理部２０２は、この処理を実行したときに、例えば、図３のステップＳ３０９において、所定のイベントが発生したと判断しても良い。
【0096】
ステップＳ７０８に移行すると、イベント処理部２０２は、要求データをサブ応答部２０３へ転送する。これにより、サブ応答部２０３は、例えば、要求データに応答するデータフレーム（以下、応答データと呼ぶ）を作成して、作成した応答データをイベント処理部２０２へ通知する。
【0097】
ステップＳ７０９において、イベント処理部２０２は、要求データを転送した転送先から、応答データを受け付けたか否かを判断する。応答データを受け付けていない場合、イベント処理部２０２は、図７の処理を終了する。一方、応答データを受け付けた場合、イベント処理部２０２は、処理をステップＳ７１０に移行させる。
【0098】
ステップＳ７１０に移行すると、イベント処理部２０２は、通信部２０１を用いて、受け付けた応答データを、要求データの送信元へ返信する。
【0099】
（処理制御部の処理）
図８は第３の実施形態に係る処理制御部の処理の例を示すフローチャートである。この処理は、メインシステム１２０の処理制御部２１２が、サブシステム１１０のイベント処理部２０２から要求データを受信したときに、処理制御部２１２が実行する処理の一例を示している。
図８は第３の実施形態に係る処理制御部の処理の例を示すフローチャートである。この処理は、メインシステム１２０の処理制御部２１２が、サブシステム１１０のイベント処理部２０２から要求データを受信したときに、処理制御部２１２が実行する処理の一例を示している。
【0100】
ステップＳ８０１において、処理制御部２１２が、サブシステム１１０のイベント処理部２０２から要求データを受信すると、処理制御部２１２は、ステップＳ８０２以降の処理を実行する。
【0101】
ステップＳ８０２において、処理制御部２１２は、受信した要求データが、認証処理に関する要求データであるか否かを判断する。受信した要求データが認証処理に関する要求データである場合、処理制御部２１２は、処理をステップＳ８０３に移行させる。一方、受信した要求データが認証処理に関する要求データでない場合、処理制御部２１２は、処理をステップＳ８０４に移行させる。
【0102】
ステップＳ８０３に移行すると、処理制御部２１２は、要求データをメイン認証部２１４へ転送する。この要求データが、例えば、鍵交換用のデータフレームである場合、メイン認証部２１４は、暗号鍵の更新処理を実行する。
【0103】
一方、ステップＳ８０２からステップＳ８０４に移行すると、処理制御部２１２は、要求データが、画像形成処理に関する要求データであるか否かを判断する。要求データが画像形成処理に関する要求データである場合、処理制御部２１２は、処理をステップＳ８０５に移行させる。一方、要求データが画像形成処理に関する要求データでない場合、処理制御部２１２は、処理をステップＳ８０６に移行させる。
【0104】
ステップＳ８０５に移行すると、処理制御部２１２は、要求データを画像形成処理部６０１へ転送する。これにより、画像形成処理部６０１は、要求データに基づいて、要求された画像形成処理を実行する。また、画像形成処理部６０１は、要求データに応答する応答データを作成して、作成した応答データを処理制御部２１２に通知する。
【0105】
ステップＳ８０６に移行すると、処理制御部２１２は、要求データをメイン応答部２１３へ転送する。これにより、メイン応答部２１３は、例えば、必要な処理を実行して、要求データに応答する応答データを作成し、作成した応答データを処理制御部部２１２へ通知する。
【0106】
ステップＳ８０７において、処理制御部２１２は、要求データを転送した転送先から、応答データを受け付けたか否かを判断する。応答データを受け付けていない場合、処理制御部２１２は、図８の処理を終了する。一方、応答データを受け付けた場合、処理制御部２１２は、処理をステップＳ８０８に移行させる。
【0107】
ステップＳ８０８に移行すると、処理制御部２１２は、受け付けた応答データを、サブシステム１１０のイベント処理部２０２へ転送する。
【0108】
図８、９の処理により、通信装置１００は、第１、２の実施形態による通信装置１００の処理を実行しつつ、画像形成処理の要求データを受信したときには、メインシステム１２０を通常状態に復帰させて、画像形成処理を実行することができる。なお、メインシステム１２０が実行する画像形成処理は、通信装置１００が通常状態で実行可能な所定の機能の別の一例である。
【0109】
以上、本発明の各実施形態によれば、メインシステム１２０とサブシステム１１０とを含む通信装置１００において、例えば、暗号鍵の更新処理等の所定のイベントにより、メインシステムが省電力状態から復帰することを低減することができる。
【0110】
なお、上記の各実施形態は一例であり、通信装置１００は、様々な変形、又は応用が可能である。たとえば、第３の実施形態に係る通信装置１００は、画像形成装置以外の様々な電子機器であって良い。例えば、通信装置１００がプロジェクタである場合、通信装置１００は、図５のエンジン制御部５００に代えて、画像投影部を有し、図６の画像形成処理部６０１に代えて、画像投影処理部を有するように構成すれば良い。
【0111】
また、第１～３の実施形態では、サブＣＰＵ１１１が実行するプログラムによって実現されるイベント処理部２０２が、受信したデータフレームの転送先を判断している。ただし、これは一例であり、サブシステム１１０は、受信したデータフレームを解析して、不要なデータフレームを破棄しつつ、受信したデータフレームを振り分けるフィルタ部（ハードウェア）を有していても良い。
【0112】
さらに、第１～３の実施形態では、無線ＬＡＮモジュール１１３を用いてネットワーク１０３に接続する場合の例について説明したが、通信装置１００は、ＮＩＣ（Network Interface Card）を用いてネットワーク１０３に接続するものであっても良い。
【0113】
＜付記＞
本明細書には、下記の各項の通信装置、通信方法、及びプログラムが開示されている。
（第１項）
第１の認証処理を実行可能なメインシステムと、第２の認証処理を実行可能なサブシステムとを含む通信装置であって、
前記メインシステムは、
前記メインシステム又は前記サブシステムに、ネットワークに参加するための認証処理を実行させる認証制御部と、
前記メインシステムを、前記第１の認証処理を実行可能な通常状態より消費電力が少ない省電力状態に移行させる省電力制御部と、
を有し、
前記サブシステムは、
前記ネットワークを介してデータを送受信する通信部と、
前記メインシステムが前記省電力状態であるときに、前記ネットワークへの接続に関する所定のイベントが発生した場合、前記メインシステムを前記通常状態へ移行させずに、前記所定のイベントを処理するイベント処理部と、
を有する、通信装置。
（第２項）
前記認証制御部は、前記サブシステムに前記第２の認証処理を実行させ、
前記所定のイベントは、前記第２の認証処理に関する暗号鍵の更新処理を含む、
第１項に記載の通信装置。
（第３項）
前記第２の認証処理は、電子証明書に関する処理が不要な認証方式で暗号鍵の更新処理を実行する、第１項又は第２項に記載の通信装置。
（第４項）
前記認証制御部は、前記メインシステムに前記第１の認証処理を実行させ、
前記メインシステムは、前記第１の認証処理で作成した認証情報を前記サブシステムと共有し、
前記所定のイベントは、前記第１の認証処理に関する暗号鍵の更新処理を含む、
第１項に記載の通信装置。
（第５項）
前記認証情報は、事前共有鍵、及びデータフレーム暗号鍵を含む、第４項に記載の通信装置。
（第６項）
前記サブシステムは、前記メインシステムが前記省電力状態であるときに、前記サブシステムでは処理できないイベントが発生した場合、前記メインシステムを前記通常状態に移行させる状態制御部を有する、第１項～第５項のいずれかに記載の通信装置。
（第７項）
前記省電力制御部は、前記メインシステム、又は前記サブシステムが、前記ネットワークに参加するための認証処理を実行した後に、前記メインシステムを前記省電力状態に移行させる、第１項～第６項のいずれかに記載の通信装置。
（第８項）
前記ネットワークは、無線ＬＡＮネットワークを含む、第１項～第７項のいずれかに記載の通信装置。
（第９項）
第１の認証処理を実行可能なメインシステムと、第２の認証処理を実行可能なサブシステムとを含む通信装置が実行する通信方法であって、
前記メインシステムが、
前記メインシステム、又は前記サブシステムに、ネットワークに参加するための認証処理を実行させるステップと、
前記メインシステムを、前記第１の認証処理を実行可能な通常状態より消費電力が少ない省電力状態に移行させるステップと、
を実行し、
前記サブシステムが、
前記ネットワークを介してデータを送受信するステップと、
前記メインシステムが前記省電力状態であるときに、前記ネットワークへの接続に関する所定のイベントが発生した場合、前記メインシステムを前記通常状態へ移行させずに、前記所定のイベントを処理するステップと、
を実行する、通信方法。
（第１０項）
第１の認証処理を実行可能なメインシステムと、第２の認証処理を実行可能なサブシステムとを含む通信装置が実行するプログラムであって、
前記メインシステムに、
前記メインシステム、又は前記サブシステムに、ネットワークに参加するための認証処理を実行させるステップと、
前記メインシステムを、前記第１の認証処理を実行可能な通常状態より消費電力が少ない省電力状態に移行させるステップと、
を実行させ、
前記サブシステムに、
前記ネットワークを介してデータを送受信するステップと、
前記メインシステムが前記省電力状態であるときに、前記ネットワークへの接続に関する所定のイベントが発生した場合、前記メインシステムを前記通常状態へ移行させずに、前記所定のイベントを処理するステップと、
を実行させる、プログラム。
（第１１項）
メインシステムと、サブシステムとを含む通信装置であって、
無線ネットワークに接続するネットワークインターフェースと、
前記無線ネットワークに接続するための複数の認証方式であって、電子証明書に関する処理が必要な認証方式と、電子証明書に関する処理が不要な認証方式を含む前記複数の認証方式のうち、前記通信装置が前記無線ネットワークに接続に用いる一の認証方式の設定を記憶する記憶部と、
を有し、
前記メインシステムは、
所定のタイミングで、前記メインシステムを、通常状態より消費電力が少ない省電力状態に移行させる省電力制御部
を有し、
前記サブシステムは、
前記メインシステムが前記省電力状態の際に、暗号鍵の鍵交換用のデータフレームを前記無線ネットワークを介して受信すると、前記データフレームに基づく暗号鍵の鍵交換を、前記メインシステム又は前記サブシステムに実行させるイベント処理部
を有し、
前記イベント処理部は、前記記憶部に設定された前記一の認証方式の設定が、電子証明書に関する処理が不要な認証方式である場合、受信した前記データフレームに基づく暗号鍵の鍵交換を前記サブシステムに実行させ、前記記憶部に設定された前記一の認証方式の設定が、電子証明書に関する処理が必要な認証方式である場合、前記メインシステムを前記省電力状態から前記通常状態に移行させ、受信した前記データフレームを前記メインシステムに送信し、受信した前記データフレームに基づく暗号鍵の鍵交換を前記メインシステムに実行させる、
通信装置。
（第１２項）
前記メインシステムは、
前記イベント処理部から送信される前記データフレームに基づく暗号鍵の鍵交換に係る処理を実行する第１の認証部
をさらに有し、
前記サブシステムは、
前記受信した前記データフレームに基づく暗号鍵の鍵交換に係る処理を実行する第２の認証部
をさらに有する、第１１項に記載の通信装置。
本明細書には、下記の各項の通信装置、通信方法、及びプログラムが開示されている。
（第１項）
第１の認証処理を実行可能なメインシステムと、第２の認証処理を実行可能なサブシステムとを含む通信装置であって、
前記メインシステムは、
前記メインシステム又は前記サブシステムに、ネットワークに参加するための認証処理を実行させる認証制御部と、
前記メインシステムを、前記第１の認証処理を実行可能な通常状態より消費電力が少ない省電力状態に移行させる省電力制御部と、
を有し、
前記サブシステムは、
前記ネットワークを介してデータを送受信する通信部と、
前記メインシステムが前記省電力状態であるときに、前記ネットワークへの接続に関する所定のイベントが発生した場合、前記メインシステムを前記通常状態へ移行させずに、前記所定のイベントを処理するイベント処理部と、
を有する、通信装置。
（第２項）
前記認証制御部は、前記サブシステムに前記第２の認証処理を実行させ、
前記所定のイベントは、前記第２の認証処理に関する暗号鍵の更新処理を含む、
第１項に記載の通信装置。
（第３項）
前記第２の認証処理は、電子証明書に関する処理が不要な認証方式で暗号鍵の更新処理を実行する、第１項又は第２項に記載の通信装置。
（第４項）
前記認証制御部は、前記メインシステムに前記第１の認証処理を実行させ、
前記メインシステムは、前記第１の認証処理で作成した認証情報を前記サブシステムと共有し、
前記所定のイベントは、前記第１の認証処理に関する暗号鍵の更新処理を含む、
第１項に記載の通信装置。
（第５項）
前記認証情報は、事前共有鍵、及びデータフレーム暗号鍵を含む、第４項に記載の通信装置。
（第６項）
前記サブシステムは、前記メインシステムが前記省電力状態であるときに、前記サブシステムでは処理できないイベントが発生した場合、前記メインシステムを前記通常状態に移行させる状態制御部を有する、第１項～第５項のいずれかに記載の通信装置。
（第７項）
前記省電力制御部は、前記メインシステム、又は前記サブシステムが、前記ネットワークに参加するための認証処理を実行した後に、前記メインシステムを前記省電力状態に移行させる、第１項～第６項のいずれかに記載の通信装置。
（第８項）
前記ネットワークは、無線ＬＡＮネットワークを含む、第１項～第７項のいずれかに記載の通信装置。
（第９項）
第１の認証処理を実行可能なメインシステムと、第２の認証処理を実行可能なサブシステムとを含む通信装置が実行する通信方法であって、
前記メインシステムが、
前記メインシステム、又は前記サブシステムに、ネットワークに参加するための認証処理を実行させるステップと、
前記メインシステムを、前記第１の認証処理を実行可能な通常状態より消費電力が少ない省電力状態に移行させるステップと、
を実行し、
前記サブシステムが、
前記ネットワークを介してデータを送受信するステップと、
前記メインシステムが前記省電力状態であるときに、前記ネットワークへの接続に関する所定のイベントが発生した場合、前記メインシステムを前記通常状態へ移行させずに、前記所定のイベントを処理するステップと、
を実行する、通信方法。
（第１０項）
第１の認証処理を実行可能なメインシステムと、第２の認証処理を実行可能なサブシステムとを含む通信装置が実行するプログラムであって、
前記メインシステムに、
前記メインシステム、又は前記サブシステムに、ネットワークに参加するための認証処理を実行させるステップと、
前記メインシステムを、前記第１の認証処理を実行可能な通常状態より消費電力が少ない省電力状態に移行させるステップと、
を実行させ、
前記サブシステムに、
前記ネットワークを介してデータを送受信するステップと、
前記メインシステムが前記省電力状態であるときに、前記ネットワークへの接続に関する所定のイベントが発生した場合、前記メインシステムを前記通常状態へ移行させずに、前記所定のイベントを処理するステップと、
を実行させる、プログラム。
（第１１項）
メインシステムと、サブシステムとを含む通信装置であって、
無線ネットワークに接続するネットワークインターフェースと、
前記無線ネットワークに接続するための複数の認証方式であって、電子証明書に関する処理が必要な認証方式と、電子証明書に関する処理が不要な認証方式を含む前記複数の認証方式のうち、前記通信装置が前記無線ネットワークに接続に用いる一の認証方式の設定を記憶する記憶部と、
を有し、
前記メインシステムは、
所定のタイミングで、前記メインシステムを、通常状態より消費電力が少ない省電力状態に移行させる省電力制御部
を有し、
前記サブシステムは、
前記メインシステムが前記省電力状態の際に、暗号鍵の鍵交換用のデータフレームを前記無線ネットワークを介して受信すると、前記データフレームに基づく暗号鍵の鍵交換を、前記メインシステム又は前記サブシステムに実行させるイベント処理部
を有し、
前記イベント処理部は、前記記憶部に設定された前記一の認証方式の設定が、電子証明書に関する処理が不要な認証方式である場合、受信した前記データフレームに基づく暗号鍵の鍵交換を前記サブシステムに実行させ、前記記憶部に設定された前記一の認証方式の設定が、電子証明書に関する処理が必要な認証方式である場合、前記メインシステムを前記省電力状態から前記通常状態に移行させ、受信した前記データフレームを前記メインシステムに送信し、受信した前記データフレームに基づく暗号鍵の鍵交換を前記メインシステムに実行させる、
通信装置。
（第１２項）
前記メインシステムは、
前記イベント処理部から送信される前記データフレームに基づく暗号鍵の鍵交換に係る処理を実行する第１の認証部
をさらに有し、
前記サブシステムは、
前記受信した前記データフレームに基づく暗号鍵の鍵交換に係る処理を実行する第２の認証部
をさらに有する、第１１項に記載の通信装置。
【0114】
以上、本発明の実施形態について説明したが、本発明はかかる特定の実施形態に限定されるものではなく、特許請求の範囲に記載された本発明の要旨の範囲内において、様々な変形、及び応用が可能である。
【符号の説明】
【0115】
１００ 通信装置
１０３ ネットワーク
１１０ サブシステム
１２０ メインシステム
２０１ 通信部
２０２ イベント処理部
２０４ 状態制御部
２０５ サブ認証部（第２の認証部）
２１１ 認証制御部
２１２ 処理制御部
２１４ メイン認証部（第１の認証部）
２１７ 記憶部
２１８ 省電力制御部
１０３ ネットワーク
１１０ サブシステム
１２０ メインシステム
２０１ 通信部
２０２ イベント処理部
２０４ 状態制御部
２０５ サブ認証部（第２の認証部）
２１１ 認証制御部
２１２ 処理制御部
２１４ メイン認証部（第１の認証部）
２１７ 記憶部
２１８ 省電力制御部
【先行技術文献】
【特許文献】
【0116】
【特許文献1】特開２０１７－０５０６０１号公報
【図1】
【図2】
【図3】
【図4】
【図5】
【図6】
【図7】
【図8】