特開 2024-173791 通信装置、通信システム、通信方法およびプログラム

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】公開特許公報(A)

(11)【公開番号】P2024173791

(43)【公開日】2024-12-12

(54)【発明の名称】通信装置、通信システム、通信方法およびプログラム

(51)【国際特許分類】

   H04W 88/08 20090101AFI20241205BHJP

   H04W 84/12 20090101ALI20241205BHJP

   H04W 28/084 20230101ALI20241205BHJP

【ＦＩ】

H04W88/08

H04W84/12

H04W28/084

【審査請求】未請求

【請求項の数】11

【出願形態】ＯＬ

(21)【出願番号】P 2024087635

(22)【出願日】2024-05-30

(31)【優先権主張番号】P 2023089973

(32)【優先日】2023-05-31

(33)【優先権主張国・地域又は機関】JP

(71)【出願人】

【識別番号】500112146

【氏名又は名称】サイレックス・テクノロジー株式会社

(74)【代理人】

【識別番号】100095407

【弁理士】

【氏名又は名称】木村 満

(74)【代理人】

【識別番号】100132883

【弁理士】

【氏名又は名称】森川 泰司

(74)【代理人】

【識別番号】100174388

【弁理士】

【氏名又は名称】龍竹 史朗

(72)【発明者】

【氏名】西原 友美

(72)【発明者】

【氏名】水迫 昌之

【テーマコード（参考）】

5K067

【Ｆターム（参考）】

5K067DD17

5K067EE02

5K067EE10

(57)【要約】

【課題】他の通信装置から送信されるデータの秘匿性を維持しつつ、利用者の利便性を向上できる通信装置、通信システム、通信方法およびプログラムを提供する。
【解決手段】物理アクセスポイント１は、端末装置２に係るＳＳＩＤを示すＳＳＩＤ情報を含む無線接続設定情報の送信を要求する無線接続設定要求フレームを端末装置２へ送信することにより、端末装置２から送信されるＳＳＩＤを含む無線接続設定通知フレームを取得する接続処理部１１１と、無線接続設定通知フレームに含まれるＳＳＩＤ情報が示すＳＳＩＤで識別される１つの仮想アクセスポイントＶＡＰ１を生成するＶＡＰ生成部１１２と、を備える。
【選択図】図３

【特許請求の範囲】

【請求項1】

他の通信装置に係るＳＳＩＤを示すＳＳＩＤ情報を含む無線接続設定情報の送信を要求する無線接続設定要求情報を前記他の通信装置へ送信することにより、前記他の通信装置から送信される前記ＳＳＩＤ情報を含む無線接続設定情報を取得する接続処理部と、
前記無線接続設定情報に含まれるＳＳＩＤ情報が示すＳＳＩＤで識別される１つの仮想アクセスポイントを生成する仮想アクセスポイント生成部と、
前記他の通信装置との間での通信が所定の条件を満たすか否かを判定する判定部と、
前記判定部による前記所定の条件を満たすとの判定の結果に基づき、前記他の通信装置の前記ＳＳＩＤで識別される前記仮想アクセスポイントを消去する仮想アクセスポイント消去部と、を備える、
通信装置。

【請求項2】

前記所定の条件は、前記他の通信装置との間の通信が遮断されていることである、
請求項１に記載の通信装置。

【請求項3】

前記所定の条件は、前記他の通信装置との間の最後の通信を行った後、予め設定された基準時間だけ経過したことである、
請求項１に記載の通信装置。

【請求項4】

前記他の通信装置から送信されるデータフレームを一時的に記憶するフレームバッファと、
前記他の通信装置から送信される前記無線接続設定情報に基づいて、前記他の通信装置に対応する前記仮想アクセスポイントにおいて、前記フレームバッファに記憶させるデータフレームのフィルタリングを実行するか否かを判定するフィルタリング判定部と、を更に備える請求項１から３のいずれか１項に記載の通信装置。

【請求項5】

前記仮想アクセスポイント生成部は、前記フィルタリングを実行すると判定された場合、前記フィルタリングを行う第１仮想アクセスポイントを生成し、前記フィルタリングを実行しないと判定された場合、前記フィルタリングを行わない第２仮想アクセスポイントを生成する、
請求項４に記載の通信装置。

【請求項6】

前記他の通信装置から送信されるデータフレームをフィルタリングするためのフィルタ情報を記憶するフィルタ記憶部を更に備え、
前記第１仮想アクセスポイントは、
前記他の通信装置から送信される前記データフレームを取得する第１仮想アクセスポイントデータ取得部と、
前記フィルタ情報と、取得された前記データフレームに含まれる前記データフレームの宛先を示す宛先情報と、に基づいて、取得した前記データフレームを廃棄するか否かを判定する廃棄判定部と、を有する、
請求項５に記載の通信装置。

【請求項7】

前記第２仮想アクセスポイントは、
前記他の通信装置から送信されるデータフレームを取得すると、取得したデータフレームを全て前記フレームバッファに記憶する第２仮想アクセスポイントデータ取得部を有する、
請求項５に記載の通信装置。

【請求項8】

前記第１仮想アクセスポイントと、前記第２仮想アクセスポイントと、の両方が生成されている場合、前記第２仮想アクセスポイントにおけるスループットが予め設定された基準スループット以上となるように、前記第１仮想アクセスポイントに優先して前記第２仮想アクセスポイントに通信帯域を割り当てる仮想アクセスポイント通信帯域管理部を更に備える、
請求項５に記載の通信装置。

【請求項9】

第１通信装置と、
第２通信装置と、を備え、
前記第１通信装置は、
前記第２通信装置に係るＳＳＩＤを示すＳＳＩＤ情報を含む無線接続設定情報の送信を要求する無線接続設定要求情報を前記第２通信装置へ送信することにより、前記第２通信装置から送信される前記ＳＳＩＤ情報を含む無線接続設定情報を取得する第１接続処理部と、
前記無線接続設定情報に含まれるＳＳＩＤ情報が示すＳＳＩＤで識別される１つの仮想アクセスポイントを生成する仮想アクセスポイント生成部と、
前記第２通信装置との間での通信が所定の条件を満たすか否かを判定する判定部と、
前記判定部による前記所定の条件を満たすとの判定の結果に基づき、前記第２通信装置の前記ＳＳＩＤで識別される前記仮想アクセスポイントを消去する仮想アクセスポイント消去部と、を有し、
前記第２通信装置は、
前記第１通信装置から送信される前記無線接続設定要求情報を取得すると、前記無線接続設定情報を生成して前記第１通信装置へ送信する第２接続処理部を有する、
通信システム。

【請求項10】

第１通信装置が、第２通信装置に係るＳＳＩＤを示すＳＳＩＤ情報を含む無線接続設定情報の送信を要求する無線接続設定要求情報を前記第２通信装置へ送信するステップと、
前記第２通信装置が、前記第１通信装置から送信される前記無線接続設定要求情報を取得すると、前記ＳＳＩＤ情報を含む前記無線接続設定情報を生成して前記第１通信装置へ送信するステップと、
前記第１通信装置が、前記第２通信装置から送信される前記無線接続設定情報を取得し、取得した前記無線接続設定情報に含まれるＳＳＩＤ情報が示すＳＳＩＤで識別される１つの仮想アクセスポイントを生成するステップと、
前記第１通信装置が、前記第２通信装置との間での通信が所定の条件を満たすか否かを判定するステップと、
前記第１通信装置が、前記所定の条件を満たすとの判定の結果に基づき、前記第２通信装置の前記ＳＳＩＤで識別される前記仮想アクセスポイントを消去するステップと、を含む、
通信方法。

【請求項11】

コンピュータを、
他の通信装置に係るＳＳＩＤを示すＳＳＩＤ情報を含む無線接続設定情報の送信を要求する無線接続設定要求情報を前記他の通信装置へ送信することにより、前記他の通信装置から送信される前記ＳＳＩＤ情報を含む無線接続設定情報を取得する接続処理部、
前記無線接続設定情報に含まれるＳＳＩＤ情報が示すＳＳＩＤで識別される１つの仮想アクセスポイントを生成する仮想アクセスポイント生成部、
前記他の通信装置との間での通信を所定の条件を満たすか否かを判定する判定部、
前記判定部による前記所定の条件を満たすとの判定の結果に基づき、前記他の通信装置の前記ＳＳＩＤで識別される前記仮想アクセスポイントを消去する仮想アクセスポイント消去部、
として機能させるためのプログラム。

【発明の詳細な説明】

【技術分野】

【0001】

本発明は、通信装置、通信システム、通信方法およびプログラムに関する。

【背景技術】

【0002】

Ｗｉ－Ｆｉ Ｄｅｖｉｃｅ Ｐｒｏｖｉｓｉｏｎｉｎｇ Ｐｒｏｔｏｃｏｌ（以下、「ＤＰＰ」と称する。）を用いたＳＳＩＤ（Ｓｅｒｖｉｃｅ Ｓｅｔ Ｉｄｅｎｔｉｆｉｅｒ）共有処理を開始する指示を受け付けると、ＳＳＩＤを提供するコンフィギュレータとの間で公開鍵を共有する処理を実行し、共有された公開鍵を用いてコンフィギュレータとの間で認証処理を実行し、認証処理の後、Ｃｏｎｆｉｇｕｒａｔｉｏｎ Ｒｅｑｕｅｓｔパケットを生成してコンフィギュレータへ送信することにより、コンフィギュレータからＳＳＩＤを含むＣｏｎｆｉｇｕｒａｔｏｉｎ Ｒｅｓｐｏｎｓｅパケットを取得する通信装置が提案されている（例えば特許文献１参照）。

【先行技術文献】

【特許文献】

【0003】

【特許文献1】特開２０２０－４３４７４号公報

【発明の概要】

【発明が解決しようとする課題】

【0004】

ところで、昨今では飲食店において顧客が所持するスマートフォンのような端末装置を用いて料理のオーダを行うことができるオーダシステムが導入されつつある。このようなシステムでは、特許文献１に記載されているような、ＤＰＰを用いて端末装置とアクセスポイントとの間の無線接続を簡易的に実行することで、顧客の端末装置を用いたオーダを円滑に行うようにすることが要請されている。このようなシステムでは、無線接続の際にネットワークを構築することが前提になっており、顧客が端末装置を介してアクセスポイントに送信するデータの秘匿性を維持することが要請される。しかしながら、ネットワークの知識が乏しい顧客にとっては非常に煩雑で利便性が悪い。また、当該システムでは、ネットワークを構築した後も、セキュリティ面を考慮される必要がある。例えば、システムに潜むセキュリティ上の欠陥（脆弱性）などである。

【0005】

本発明は、上記に鑑みてなされたものであり、他の通信装置から送信されるデータの秘匿性を維持しつつ、利用者の利便性を向上できる通信装置、通信システム、通信方法およびプログラムを提供することを目的とする。

【課題を解決するための手段】

【0006】

上記目的を達成するために、本発明に係る通信装置は、
他の通信装置に係るＳＳＩＤを示すＳＳＩＤ情報を含む無線接続設定情報の送信を要求する無線接続設定要求情報を前記他の通信装置へ送信することにより、前記他の通信装置から送信される前記ＳＳＩＤ情報を含む無線接続設定情報を取得する接続処理部と、
前記無線接続設定情報に含まれるＳＳＩＤ情報が示すＳＳＩＤで識別される１つの仮想アクセスポイントを生成する仮想アクセスポイント生成部と、
前記他の通信装置との間での通信が所定の条件を満たすか否かを判定する判定部と、
前記判定部による前記所定の条件を満たすとの判定の結果に基づき、前記他の通信装置の前記ＳＳＩＤで識別される前記仮想アクセスポイントを消去する仮想アクセスポイント消去部と、を備える。

【0007】

他の観点から見た本発明に係る通信システムは、
第１通信装置と、
第２通信装置と、を備え、
前記第１通信装置は、
前記第２通信装置に係るＳＳＩＤを示すＳＳＩＤ情報を含む無線接続設定情報の送信を要求する無線接続設定要求情報を前記第２通信装置へ送信することにより、前記第２通信装置から送信される前記ＳＳＩＤ情報を含む無線接続設定情報を取得する第１接続処理部と、
前記無線接続設定情報に含まれるＳＳＩＤ情報が示すＳＳＩＤで識別される１つの仮想アクセスポイントを生成する仮想アクセスポイント生成部と、
前記第２通信装置との間での通信が所定の条件を満たすか否かを判定する判定部と、
前記判定部による前記所定の条件を満たすとの判定の結果に基づき、前記第２通信装置の前記ＳＳＩＤで識別される前記仮想アクセスポイントを消去する仮想アクセスポイント消去部と、を有し、
前記第２通信装置は、
前記第１通信装置から送信される前記無線接続設定要求情報を取得すると、前記無線接続設定情報を生成して前記第１通信装置へ送信する第２接続処理部を有する。

【0008】

他の観点から見た本発明に係る通信方法は、
第１通信装置が、第２通信装置に係るＳＳＩＤを示すＳＳＩＤ情報を含む無線接続設定情報の送信を要求する無線接続設定要求情報を前記第２通信装置へ送信するステップと、
前記第２通信装置が、前記第１通信装置から送信される前記無線接続設定要求情報を取得すると、前記ＳＳＩＤ情報を含む前記無線接続設定情報を生成して前記第１通信装置へ送信するステップと、
前記第１通信装置が、前記第２通信装置から送信される前記無線接続設定情報を取得し、取得した前記無線接続設定情報に含まれるＳＳＩＤ情報が示すＳＳＩＤで識別される１つの仮想アクセスポイントを生成するステップと、
前記第１通信装置が、前記第２通信装置との間での通信が所定の条件を満たすか否かを判定するステップと、
前記第１通信装置が、前記所定の条件を満たすとの判定の結果に基づき、前記第２通信装置の前記ＳＳＩＤで識別される前記仮想アクセスポイントを消去するステップと、を含む。

【0009】

他の観点から見た本発明に係るプログラムは、
他の通信装置に係るＳＳＩＤを示すＳＳＩＤ情報を含む無線接続設定情報の送信を要求する無線接続設定要求情報を前記他の通信装置へ送信することにより、前記他の通信装置から送信される前記ＳＳＩＤ情報を含む無線接続設定情報を取得する接続処理部、
前記無線接続設定情報に含まれるＳＳＩＤ情報が示すＳＳＩＤで識別される１つの仮想アクセスポイントを生成する仮想アクセスポイント生成部、
前記他の通信装置との間での通信を所定の条件を満たすか否かを判定する判定部、
前記判定部による前記所定の条件を満たすとの判定の結果に基づき、前記他の通信装置の前記ＳＳＩＤで識別される前記仮想アクセスポイントを消去する仮想アクセスポイント消去部、
として機能させる。

【発明の効果】

【0010】

本発明に係る通信装置によれば、接続処理部が、他の通信装置に係るＳＳＩＤを示すＳＳＩＤ情報を含む無線接続設定情報の送信を要求する無線接続設定要求情報を他の通信装置へ送信することにより、他の通信装置から送信されるＳＳＩＤ情報を含む無線接続設定情報を取得する。そして、仮想アクセスポイント生成部が、無線接続設定情報に含まれるＳＳＩＤ情報が示すＳＳＩＤで識別される１つの仮想アクセスポイントを生成する。これにより、他の通信装置毎に、当該通信装置との通信のための１つの仮想アクセスポイントが生成されるので、他の通信装置から送信されるデータの秘匿性を維持しつつ、通信装置の利用者の利便性も向上できる。

【図面の簡単な説明】

【0011】

【図1】本発明の実施の形態１に係る通信システムの構成を示す図である。

【図2】実施の形態１に係る通信システムのハードウェア構成を示す図である。

【図3】実施の形態１に係る通信システムの機能構成を示す図である。

【図4】実施の形態１に係る無線接続設定記憶部が記憶する情報の一例を示す図である。

【図5】実施の形態１に係る通信システムの動作を示すシーケンス図である。

【図6】実施の形態１に係る通信システムの動作を示すシーケンス図である。

【図7】（Ａ）実施の形態１に係る通信システムにおいて一方の端末装置が物理アクセスポイントと通信可能な領域外に位置する場合を示す図であり、（Ｂ）は実施の形態１に係る通信システムにおいて２つの端末装置が物理アクセスポイントと通信可能な領域内に位置する場合を示す図である。

【図8】実施の形態１に係る端末装置が実行する通信制御処理の流れの一例を示すフローチャートである。

【図9】実施の形態１に係る端末装置が実行する通信制御処理の流れの一例を示すフローチャートである。

【図10】実施の形態１に係る物理アクセスポイントが実行する通信制御処理の流れの一例を示すフローチャートである。

【図11】実施の形態１に係る物理アクセスポイントが実行する通信制御処理の流れの一例を示すフローチャートである。

【図12】実施の形態２に係る通信システムの機能構成を示す図である。

【図13】実施の形態２に係る通信システムの動作を示すシーケンス図である。

【図14】実施の形態２に係る通信システムの動作を示すシーケンス図である。

【図15】実施の形態２に係る物理アクセスポイントが実行する通信制御処理の流れの一例を示すフローチャートである。

【図16】実施の形態２に係る物理アクセスポイントが実行する通信制御処理の流れの一例を示すフローチャートである。

【発明を実施するための形態】

【0012】

（実施の形態１）
以下、本発明の一実施の形態に係る通信装置について図面を参照して詳細に説明する。本実施の形態に係る通信装置は、他の通信装置に係るＳＳＩＤを示すＳＳＩＤ情報を含む無線接続設定情報の送信を要求する無線接続設定要求情報を他の通信装置へ送信することにより、他の通信装置から送信されるＳＳＩＤ情報を含む無線接続設定情報を取得する接続処理部と、無線接続設定情報に含まれるＳＳＩＤ情報が示すＳＳＩＤで識別される１つの仮想アクセスポイントを生成する仮想アクセスポイント生成部と、他の通信装置との間での通信が所定の条件を満たすか否かを判定する判定部と、判定部による所定の条件を満たすとの判定の結果に基づき、他の通信装置のＳＳＩＤで識別される仮想アクセスポイントを消去する仮想アクセスポイント消去部と、を備える。以下、本実施の形態について詳細に説明する。

【0013】

本実施の形態に係る通信システムは、例えば図１に示すように、２つの端末装置２、３と、物理アクセスポイント１と、を備える。物理アクセスポイント１は、例えば飲食店内に構築された無線ＬＡＮを構築するためのものであり、端末装置２と端末装置３との間で無線通信を中継する通信装置である。また、物理アクセスポイント１は、複数のＳＳＩＤで識別される仮想アクセスポイントを複数、生成できる。当該仮想アクセスポイントそれぞれは、物理アクセスポイント１上であたかも複数のアクセスポイントが動作しているかのように機能し、互いに異なるネットワークサービスを提供できる。端末装置２は、例えば飲食店の客が所持するスマートフォンであり、端末装置３は、例えば飲食店の店員が所持するタブレット型の携帯端末装置である。そして、飲食店に入店した客は、端末装置２に対して飲食店内で構築された無線ＬＡＮ（Local Area Network）に接続するための操作を行うことにより、端末装置２を無線ＬＡＮに接続して、料理を注文するためのデータを端末装置３へ送信することができる。ここで、接続操作としては、例えば後述する公開鍵情報を物理アクセスポイント１から取得するための操作が挙げられる。

【0014】

本実施の形態に係る端末装置２は、図２に示すように、ＣＰＵ（Central Processing Unit）２０１と、主記憶部２０２と、補助記憶部２０３と、表示部２０４と、入力部２０５と、無線モジュール２０６と、撮像部２５２と、各部を接続するバス２０９と、を備える。主記憶部２０２は、ＲＡＭ（Random Access Memory）のような揮発性メモリから構成され、ＣＰＵ２０１の作業領域として使用される。補助記憶部２０３は、例えばＲＯＭ（Read Only Memory）のような不揮発性メモリから構成され、端末装置２を制御するためのプログラムを記憶する。表示部２０４は、液晶ディスプレイ、有機ＥＬ（Electro-luminescence)ディスプレイ等であり各種情報を表示する。入力部２０５は、例えば表示部２０４に重ねて配置される透明なタッチパッドであり、端末装置２の利用者の操作に応じた各種操作情報を受け付けて、受け付けた操作情報をＣＰＵ２０１へ転送する。

【0015】

無線モジュール２０６は、例えばＩＥＥＥ８０２．１１に準拠した無線ＬＡＮ規格に適合する通信方式で通信する。無線モジュール２０６は、アンテナ（図示せず）と、受信回路（図示せず）と、信号処理部（図示せず）と、送信回路（図示せず）と、を有する。受信回路は、アンテナを介して無線信号を受信し、受信した無線信号に対応する信号を復調してベースバンド信号を生成して信号処理部へ出力する。送信回路は、信号処理部から入力されるベースバンド信号を用いてキャリア信号を変調することにより、送信するフレームに対応する無線信号を生成し、生成した無線信号を、アンテナを介して送信する。信号処理部は、例えばＤＳＰ（Digital Signal Processor）により実現され、受信回路から入力されるベースバンド信号に基づいて受信回路が受信した無線信号に対応するフレームを生成してバス２０９へ送出する。また、信号処理部は、主記憶部２０２からバス２０９を介して転送されてきた各種フレームに基づいてベースバンド信号を生成して送信回路へ出力する。

【0016】

撮像部２５２は、利用者が入力部２０５を介して二次元コード（ＱＲコード（登録商標）など）を読み取ることができる。例えば、撮像部２５２は、利用者が料理の注文を行うために、店内に設置された無線ＬＡＮ接続用のコードを読み取り、当該コードに記される無線接続に必要となる種々の情報を取得できる。なお、当該情報には、少なくとも認証情報、物理アクセスポイント１のＭＡＣアドレス、および物理アクセスポイント１が無線通信を待ち受けるチャネル情報（帯域情報）が含まれる。

【0017】

ＣＰＵ２０１は、補助記憶部２０３が記憶するプログラムを主記憶部２０２に読み込んで実行することにより、図３に示すように、データ生成部２１１、送信制御部２１２、接続処理部２１３、データ取得部２１４および表示制御部２１５として機能する。また、図２に示す補助記憶部２０３は、図３に示すように、端末装置２が無線ＬＡＮに接続する際に必要となる無線接続設定情報を記憶する無線接続設定記憶部２３１と、無線ＬＡＮを介して取得したデータを記憶するデータ記憶部２３２と、キー記憶部２３３と、を有する。無線接続設定記憶部２３１は、例えば、ＳＳＩＤ情報と、認証方式を示す情報と、無線ＬＡＮへ送出するデータの暗号化に使用する共通鍵の暗号化方式を示す暗号化方式情報と、を記憶する。キー記憶部２３３は、物理アクセスポイント１から取得した公開鍵情報、仮想アクセスポイントＶＡＰ１との間で共有する後述のＰＭＫ情報、ＧＭＫ情報、ＰＴＫ情報、ＧＴＫ情報を記憶する。

【0018】

データ生成部２１１は、利用者が入力部２０５を介して例えば料理の注文内容のようなデータを入力する操作を行うと、操作内容に応じてデータを生成する。またデータ生成部２１１は、ＳＳＩＤ情報を生成して、無線接続設定記憶部２３１に記憶させても良い。送信制御部２１２は、後述の仮想アクセスポイントＶＡＰ１とのコネクションが確立した状態で、データ生成部２１１により生成されたデータを含むデータフレームを生成し、無線モジュール２０６を介して仮想アクセスポイントＶＡＰ１へ送信する。

【0019】

接続処理部２１３は、仮想アクセスポイントＶＡＰ１との間の通信が遮断されたか否かを判定する。具体的には、接続処理部２１３は、仮想アクセスポイントＶＡＰ１との間の無線接続状態が継続しているか否かを判定し、継続していない（つまり通信が遮断された）と判定した場合には利用者が入力部２０５を介して無線ＬＡＮに接続するための接続操作を受け付けたか否かを判定する。

【0020】

接続処理部２１３は、物理アクセスポイント１からブロードキャスト送信される物理アクセスポイント１が管理する公開鍵を示す公開鍵情報を取得する。また、接続処理部２１３は、撮像部２５２により無線ＬＡＮ接続用のコードを撮像して得られた画像情報を取得すると、取得した画像情報が示す画像に含まれるコード画像を抽出し、抽出したコード画像に対応する認証情報を特定する。そして、接続処理部２１３は、特定した認証情報を、取得した公開鍵情報が示す公開鍵を用いて暗号化し、暗号化された認証情報を含む認証要求フレームを生成し、生成した認証要求フレームを、無線モジュール２０６を介して物理アクセスポイント１へ送信する。なお、ここで行われる認証要求フレームの送信は、物理アクセスポイント１に対して、端末装置２が無線接続そのものを許可されるか否かを判断するために行う処理である。その後、接続処理部２１３は、物理アクセスポイント１から送信される認証応答フレームを取得すると、無線接続設定記憶部２３１が記憶する無線接続設定情報を含む無線接続設定通知フレームを生成して物理アクセスポイント１へ送信する。なお、本実施の形態に係る公開鍵情報の取得は、接続処理部２１３が物理アクセスポイント１から取得することで説明するが、例えば、接続処理部２１３は、公開鍵情報を、後述する撮像部２５２を介して取得してもよい。具体的には、接続処理部２１３は、撮像部２５２が予め用意された二次元コード（ＱＲコード（登録商標）など）を読み込むことによって、公開鍵情報を取得してもよい。

【0021】

また、接続処理部２１３は、後述する仮想アクセスポイントＶＡＰ１が生成された後、当該仮想アクセスポイントＶＡＰ１宛てに認証要求フレームを送信することにより、仮想アクセスポイントＶＡＰ１から認証応答フレームを取得する。なお、ここで行われる認証要求フレームの送信は、仮想アクセスポイントＶＡＰに対して、端末装置２が無線接続するための処理（いわゆる４ウェイハンドシェイク処理）の一部である。次に、接続処理部２１３は、仮想アクセスポイントＶＡＰ１宛てにアソシエーション要求フレームを送信することにより、仮想アクセスポイントＶＡＰ１から送信されるアソシエーション応答フレームを取得する。続いて、接続処理部２１３は、ＭＳＫ（Master Session Key）を示すＭＳＫ情報を生成し、生成したＭＳＫ情報を含むＭＳＫ通知フレームを仮想アクセスポイントＶＡＰ１へ送信する。そして、接続処理部２１３は、仮想アクセスポイントＶＡＰ１から送信されるＭＳＫ取得応答フレームを取得すると、生成したＭＳＫを用いて、ＰＭＫ（Pairwise Master Key）を示すＰＭＫ情報とＧＭＫ（Group Master Key）を示すＧＭＫ情報とを生成してキー記憶部２３３に記憶させる。ここで、ＰＭＫは、仮想アクセスポイントＶＡＰ１へのユニキャスト通信の暗号化処理で用いられるテンポラリキーを生成するためのマスタキーであり、ＧＭＫは、マルチキャスト送信またはブロードキャスト通信の暗号化処理で用いられるテンポラリキーを生成するためのマスタキーである。これにより、接続処理部２１３は、仮想アクセスポイントＶＡＰ１との間でＰＭＫ情報およびＧＭＫ情報を共有する。

【0022】

続いて、接続処理部２１３は、仮想アクセスポイントＶＡＰ１との間で４ウェイハンドシェイク処理を実行する。具体的には、接続処理部２１３は、仮想アクセスポイントＶＡＰ１から送信される、ランダム値から構成されるＡＮｏｎｃｅ(Authenticator Nonce)情報を含む第１メッセージ情報を取得すると、取得した第１メッセージ情報に含まれるＡＮｏｎｃｅ情報が示すランダム値を用いてＳＮｏｎｃｅ（Supplicant Nonce）情報を生成し、前述のＰＭＫ情報、ＡＮｏｎｃｅ情報、生成したＳＮｏｎｃｅ情報と、第１メッセージ情報の送信元のヘッダ情報に含まれる仮想アクセスポイントＶＡＰ１の仮想ＭＡＣアドレスを示す仮想ＭＡＣアドレス情報と、端末装置２に固有のＭＡＣアドレスを示すＭＡＣアドレス情報と、を用いて、テンポラリキーであるＰＴＫ（Pairwise Transient Key）を示すＰＴＫ情報を生成する。そして、接続処理部２１３は、ＳＮｏｎｃｅ情報を含む第２メッセージ情報を生成して仮想アクセスポイントＶＡＰ１へ送信する。これにより、接続処理部２１３は、仮想アクセスポイントＶＡＰ１から送信される後述のＧＴＫ（Group Temporal Key）通知フレームを取得し、取得したＧＴＫ通知フレームに含まれるＧＴＫ情報を抽出する。そして、接続処理部２１３は、生成したＰＴＫ情報と抽出したＧＴＫ情報とをキー記憶部２３３に記憶させる。その後、接続処理部２１３は、応答フレームを仮想アクセスポイントＶＡＰ１へ送信する。これにより、接続処理部２１３は、仮想アクセスポイントＶＡＰ１との間で４ウェイハンドシェイクによるコネクションを確立させる。

【0023】

データ取得部２１４は、仮想アクセスポイントＶＡＰ１との間でコネクションが確立した状態で、仮想アクセスポイントＶＡＰ１から送信されるデータフレームを、無線モジュール２０６を介して取得すると、取得したデータフレームに含まれるデータをデータ記憶部２３２に記憶させる。

【0024】

表示制御部２１５は、利用者が入力部２０５に対する操作に応じて、データ記憶部２３２が記憶するデータを用いて画像を形成して表示部２０４に表示させる。

【0025】

次に、物理アクセスポイント１は、図２に示すように、ＣＰＵ１０１と、主記憶部１０２と、補助記憶部１０３と、無線モジュール１０６と、各部を接続するバス１０９と、を備える通信装置である。主記憶部１０２は、揮発性メモリから構成され、ＣＰＵ１０１の作業領域として使用される。補助記憶部１０３は、不揮発性メモリ、または、ＳＳＤ（Solid State Drive）、ＨＤＤ（Hard Disk Drive）等から構成され、物理アクセスポイント１を制御するためのプログラムを記憶する。無線モジュール１０６は、例えばＩＥＥＥ８０２．１１に準拠した無線ＬＡＮ規格に適合する通信方式で通信する。無線モジュール１０６は、アンテナ（図示せず）と、受信回路（図示せず）と、信号処理部（図示せず）と、送信回路（図示せず）と、を有する。受信回路は、アンテナを介して無線信号を受信し、受信した無線信号に対応する信号を復調してベースバンド信号を生成して信号処理部へ出力する。送信回路は、信号処理部から入力されるベースバンド信号を用いてキャリア信号を変調することにより、送信するフレームに対応する無線信号を生成し、生成した無線信号を、アンテナを介して送信する。信号処理部は、受信回路から入力されるベースバンド信号に基づいて受信回路が受信した無線信号に対応するフレームを生成してバス１０９へ送出する。また、信号処理部は、主記憶部１０２からバス１０９を介して転送されてきた各種フレームに基づいてベースバンド信号を生成して送信回路へ出力する。

【0026】

ＣＰＵ１０１は、補助記憶部１０３が記憶するプログラムを主記憶部１０２に読み込んで実行することにより、図３に示すように、接続処理部１１１、ＶＡＰ生成部１１２、ＶＡＰ接続処理部１１３Ａ、１１３Ｂ、ＶＡＰデータ取得部１１４Ａ、１１４Ｂ、ＶＡＰ送信制御部１１５Ａ、１１５Ｂ、ＶＡＰ判定部１１６およびＶＡＰ消去部１１７として機能する。また、図２に示す補助記憶部１０３は、図３に示すように、無線接続設定記憶部１３１と、キー記憶部１３２と、を有する。キー記憶部１３２は、物理アクセスポイント１が管理する公開鍵を示す公開鍵情報と、この公開鍵に対応する秘密鍵を示す秘密鍵情報と、を記憶する。また、キー記憶部１３２は、端末装置２、３の間で共有する前述のＰＭＫ情報、ＧＭＫ情報、ＰＴＫ情報、ＧＴＫ情報を記憶する。更に、図２に示す主記憶部１０２は、図３に示すように、仮想アクセスポイントＶＡＰ１、ＶＡＰ０が取得したデータフレームを一時的に記憶するフレームバッファ１２１を有する。フレームバッファ１２１は、仮想アクセスポイントＶＡＰ１、ＶＡＰ０それぞれが取得したデータフレームを、仮想アクセスポイントＶＡＰ１、ＶＡＰ０に対応するＳＳＩＤ情報に対応づけて一時的に記憶する。

【0027】

無線接続設定記憶部１３１は、例えば図４に示すように、端末装置２、３それぞれとの無線通信で使用する認証方式、暗号化方式を示す認証方式情報、暗号化方式情報を、端末装置２，３それぞれに対応するＳＳＩＤを示すＳＳＩＤ情報（例えば、端末装置２はＳＳＩＤ２、端末装置３はＳＳＩＤ１など）に対応づけて記憶する。

【0028】

図３に戻って、接続処理部１１１は、無線モジュール１０６を介して端末装置２、３との間で無線接続状態が継続しているか否かを判定し、継続していない（つまり通信が遮断された）と判定した場合にはその旨をＶＡＰ判定部１１６に通知する。また、接続処理部１１１は、無線モジュール１０６を介して端末装置２、３との間で最後に通信を行った後、予め設定された基準時間だけ経過したか否かを判定し、基準時間だけ経過したと判定した場合にはその旨をＶＡＰ判定部１１６に通知する。

【0029】

接続処理部１１１は、公開鍵を示す公開鍵情報と、当該公開鍵に対応する秘密鍵を示す秘密鍵情報と、を管理しており、当該公開鍵情報を、無線モジュール１０６を介してブロードキャスト送信している。そして、接続処理部１１１は、端末装置２から送信される認証要求フレームを取得すると、取得した認証要求フレームに含まれる認証情報を秘密鍵情報が示す秘密鍵を用いて復号し、復号された認証情報を用いて認証処理を実行する。ここで、接続処理部１１１は、認証に成功したと判定すると、認証応答フレームを生成して、無線モジュール１０６を介して端末装置２へ送信する。この認証応答フレームは、ＳＳＩＤを含む無線接続のための設定情報の送信を端末装置２に要求するものであり、特許請求の範囲に示す無線接続設定要求情報に相当する。その後、接続処理部１１１は、端末装置２から送信される前述の無線接続設定通知フレームを取得すると、取得した無線接続設定通知フレームに含まれる無線接続設定情報、即ち、ＳＳＩＤ情報、認証方式情報、暗号化方式情報を抽出する。

【0030】

ＶＡＰ生成部１１２は、端末装置２から無線接続設定通知フレームを受信することに応じて、抽出されたＳＳＩＤ情報が示すＳＳＩＤで識別される１つの仮想アクセスポイントＶＡＰ１を生成する仮想アクセスポイント生成部である。ＶＡＰ生成部１１２は、抽出されたＳＳＩＤ情報、認証方式情報、暗号化方式情報を互いに対応づけて無線接続設定記憶部１３１に記憶させる。そして、ＶＡＰ生成部１１２は、例えば仮想アクセスポイントＶＡＰ１に対応するＶＡＰ接続処理部１１３Ａ、ＶＡＰデータ取得部１１４ＡおよびＶＡＰ送信制御部１１５Ａを生成する。また、ＶＡＰ生成部１１２は、別途抽出されたＳＳＩＤ情報が示すＳＳＩＤのうち、仮想アクセスポイントＶＡＰ１とは異なるＳＳＩＤで識別される１つの仮想アクセスポイントＶＡＰ０を生成する。そして、ＶＡＰ生成部１１２は、例えば仮想アクセスポイントＶＡＰ０に対応するＶＡＰ接続処理部１１３Ｂ、ＶＡＰデータ取得部１１４ＢおよびＶＡＰ送信制御部１１５Ｂを生成する。以下、仮想アクセスポイントＶＡＰ１が端末装置２との間でコネクションを確立し、仮想アクセスポイントＶＡＰ０が端末装置３との間でコネクションを確立しているものとして説明する。

【0031】

ＶＡＰ接続処理部１１３Ａ、１１３Ｂは、端末装置２、３から送信される、仮想アクセスポイントＶＡＰ１、ＶＡＰ０宛ての認証要求フレームを取得すると、これに応じて、認証応答フレームを端末装置２、３へ送信する。次に、ＶＡＰ接続処理部１１３Ａ、１１３Ｂは、端末装置２、３から送信される、仮想アクセスポイントＶＡＰ１、ＶＡＰ０宛てのアソシエーション要求フレームを取得すると、これに応じて、仮想アクセスポイントＶＡＰ１、ＶＡＰ０それぞれの仮想ＭＡＣアドレス情報を含むアソシエーション応答フレームを、端末装置２、３へ送信する。続いて、ＶＡＰ接続処理部１１３Ａ、１１３Ｂは、端末装置２、３から送信される前述のＭＳＫ通知フレームを取得すると、取得したＭＳＫ通知フレームに含まれるＭＳＫ情報が示すＭＳＫを用いて、ＰＭＫを示すＰＭＫ情報とＧＭＫを示すＧＭＫ情報とを生成してキー記憶部１３２に記憶させる。これにより、ＶＡＰ接続処理部１１３Ａ、１１３Ｂは、端末装置２、３との間でＰＭＫ情報およびＧＭＫ情報を共有する。

【0032】

続いて、ＶＡＰ接続処理部１１３Ａ、１１３Ｂは、端末装置２、３との間で４ウェイハンドシェイク処理を実行する。具体的には、ＶＡＰ接続処理部１１３Ａ、１１３Ｂは、ランダム値から構成されるＡＮｏｎｃｅ情報を生成し、生成したＡＮｏｎｃｅ情報を含む第１メッセージ情報を生成して端末装置２、３へ送信する。そして、ＶＡＰ接続処理部１１３Ａ、１１３Ｂは、端末装置２、３から送信される前述の第２メッセージ情報を取得すると、生成したＡＮｏｎｃｅ情報と、取得した第２メッセージ情報に含まれるＳＮｏｎｃｅ情報と、前述のＰＭＫ情報と、第２メッセージ情報の送信元のヘッダ情報に含まれる端末装置２、３のＭＡＣアドレスを示すＭＡＣアドレス情報と、仮想アクセスポイントＶＡＰ１、ＶＡＰ０の仮想ＭＡＣアドレスを示すＭＡＣアドレス情報と、を用いて、前述のＰＴＫ情報を生成する。また、ＶＡＰ接続処理部１１３Ａ、１１３Ｂは、前述のＧＭＫ情報を用いて、前述のＧＴＫ情報を生成し、生成したＧＴＫ情報を含むＧＴＫ通知フレームを生成し、生成したＧＴＫ通知フレームを端末装置２、３へ送信する。その後、ＶＡＰ接続処理部１１３Ａ、１１３Ｂは、端末装置２、３から送信される応答フレームを取得すると、生成したＰＴＫ情報をキー記憶部１３２に記憶させる。これにより、ＶＡＰ接続処理部１１３Ａ、１１３Ｂは、端末装置２、３との間で４ウェイハンドシェイクによるコネクションを確立させる。

【0033】

ＶＡＰデータ取得部１１４Ａ、１１４Ｂは、端末装置２、３との間でコネクションが確立した状態で、端末装置２、３から送信されたデータフレームを取得すると、取得したデータフレームに含まれるデータを抽出し、キー記憶部１３２が記憶するＰＴＫ情報が示すＰＴＫを用いてデータの復号処理を実行し、復号されたデータを、データフレームの宛先の端末装置２、３のＳＳＩＤ情報に対応づけてフレームバッファ１２１に記憶させる。ＶＡＰ送信制御部１１５Ａ、１１５Ｂは、フレームバッファ１２１が記憶する、対応する仮想アクセスポイントＶＡＰ１、ＶＡＰ０のＳＳＩＤ情報に対応づけられたデータを、キー記憶部１３２が記憶する、仮想アクセスポイントＶＡＰ１、ＶＡＰ０に対応するＰＴＫ情報が示すＰＴＫを用いて暗号化する暗号化処理を行う。そして、ＶＡＰ送信制御部１１５Ａ、１１５Ｂは、暗号化されたデータを含むデータフレームを生成し、当該データフレームの送信先に基づいて、無線モジュール１０６を介して端末装置２、３へ送信する。

【0034】

ＶＡＰ判定部１１６は、端末装置２、３との間での通信が所定の条件を満たすか否かを判定する。ここで、「所定の条件」は、端末装置２、３との間での通信が遮断されていること、或いは、端末装置２、３との間での最後に通信を行った後、予め設定された基準時間だけ経過したことである。ＶＡＰ判定部１１６は、端末装置２、３との間での通信が遮断されたか否かを判定する。具体的には、ＶＡＰ判定部１１６は、接続処理部１１１の通知を基に端末装置２、３との間での通信が遮断されたか否かを判定する。ここで、通信が遮断される場合は、例えば、端末装置２、３が自装置（物理アクセスポイント１）から発信可能な電波到達範囲から逸脱したことにより無線接続が途絶える、または、端末装置２、３との間に障害物などで電波がさえぎられることにより無線接続が途絶える場合である。また、ＶＡＰ判定部１１６は、端末装置２、３との間での最後に通信を行った後、予め設定された基準時間だけ経過したか否かを判定する。具体的には、ＶＡＰ判定部１１６は、接続処理部１１１の通知を基に端末装置２、３との間で最後に通信を行った後、予め設定された基準時間だけ経過したか否かを判定する。ここで、基準時間は、例えば１２０ｍｉｎに設定される。なお、基準時間は、通信システムの管理者によって予め設定されてもよいし、工場出荷時に予め設定されていてもよい。

【0035】

ＶＡＰ消去部１１７は、ＶＡＰ判定部１１６により遮断処理が実行されたと判定されると、端末装置２、３のＳＳＩＤで識別される仮想アクセスポイントＶＡＰ１、ＶＡＰ０を消去する仮想アクセスポイント消去部である。また、ＶＡＰ消去部１１７は、端末装置２、３との間での最後に通信を行った後、基準時間だけ経過したとＶＡＰ判定部１１６により判定されると、端末装置２、３のＳＳＩＤで識別される仮想アクセスポイントＶＡＰ１、ＶＡＰ０を消去する。ここで、ＶＡＰ消去部１１７は、無線接続設定記憶部１３１が記憶する仮想アクセスポイントＶＡＰ１、ＶＡＰ０に対応する無線接続設定情報を消去する処理を実行する。

【0036】

次に、本実施の形態に係る通信システムの動作について図５および図６を参照しながら詳細に説明する。ここで、端末装置２は、物理アクセスポイント１から送信される物理アクセスポイント１が管理する公開鍵を示す公開鍵情報を店内のテーブル上に表示されたＱＲコードなどから取得しているものする。また、仮想アクセスポイントＶＡＰ０と店員が持つ端末装置３との間では既に４ウェイハンドシェイクによるコネクションが確立しており、ＰＴＫ情報、ＧＴＫ情報を共有しているものとする。

【0037】

まず、図５に示すように、利用者が端末装置２に対して接続操作を行ったとする。この場合、端末装置２は、利用者が入力部２０５を介して行った物理アクセスポイント１との接続操作を受け付けて、キー記憶部２３３が記憶する、物理アクセスポイント１から取得した公開鍵情報が示す公開鍵を用いて暗号化された認証情報を含む認証要求フレームを生成する（ステップＳ１）。次に、生成された第１認証要求フレームが、端末装置２から物理アクセスポイント１へ送信される（ステップＳ２）。一方、物理アクセスポイント１は、第１認証要求フレームを取得すると、取得した第１認証要求フレームに含まれる認証情報を、前述の公開鍵に対応する秘密鍵を用いて復号してから認証処理を実行する。そして、物理アクセスポイント１が認証に成功したと判定したとする（ステップＳ３）。この場合、第１認証応答フレームが、物理アクセスポイント１から端末装置２へ送信される（ステップＳ４）。この「第１認証応答フレーム」は、特許請求の範囲に記載の「無線接続設定要求情報」に相当する。一方、端末装置２は、第１認証応答フレームを取得すると、無線接続設定記憶部２３１が記憶するＳＳＩＤ情報等の無線接続設定情報を含む無線接続設定通知フレームを生成する（ステップＳ５）。ここで、ステップＳ５で行われる処理を具体的に説明する。端末装置２が、ステップＳ４において物理アクセスポイント１から第１認証応答フレームを受信すると、受信の通知を受けた端末装置２の利用者はＳＳＩＤ情報を任意の方法で選択／決定する。選択の方法は、無線接続設定記憶部２３１に記憶されている複数のＳＳＩＤ情報から選択する。ＳＳＩＤ情報は、予め、あるいはステップＳ５において、データ生成部２１１でＳＳＩＤ情報を自動的に決定し、無線接続設定記憶部２３１などに記憶することでもよい。また、こうした方法が困難な場合は、利用者が入力部２０５を介して直接入力してもよい。

【0038】

続いて、当該ＳＳＩＤ情報は、認証方式情報、暗号化方式情報などと共に無線接続設定情報に含められ、無線接続設定通知フレームが生成された後、端末装置２から物理アクセスポイント１へ送信される（ステップＳ６）。より具体的には、端末装置２は、撮像部２５２により読み取った無線ＬＡＮ接続用のコードが示す情報（例えば物理アクセスポイント１のＭＡＣアドレスおよび物理アクセスポイント１が無線通信を待ち受けるチャネル情報）を基に、無線接続設定通知フレームを物理アクセスポイント１へ送信する。一方、物理アクセスポイント１は、無線接続設定通知フレームを取得すると、取得した無線接続設定通知フレームに含まれる無線接続設定情報を抽出し、抽出した無線接続設定情報が示すＳＳＩＤに対応する仮想アクセスポイントＶＡＰ１を生成する（ステップＳ７）。これにより、物理アクセスポイント１内に仮想アクセスポイントＶＡＰ１が生成される。そして、仮想アクセスポイントＶＡＰ１は、仮想アクセスポイントＶＡＰ１の仮想ＭＡＣアドレスを示す仮想ＭＡＣアドレス情報を含むビーコンフレームの送出を開始する。

【0039】

次に、端末装置２が仮想アクセスポイントＶＡＰ１から送出されるビーコンフレームを取得すると、第２認証要求フレームが、仮想アクセスポイントＶＡＰ１の仮想ＭＡＣアドレスに基づいて、端末装置２から仮想アクセスポイントＶＡＰ１へ送信され（ステップＳ８）、これに応じて、第２認証応答フレームが、仮想アクセスポイントＶＡＰ１から端末装置２へ送信される（ステップＳ９）。続いて、アソシエーション要求フレームが、端末装置２から仮想アクセスポイントＶＡＰ１へ送信され（ステップＳ１０）、これに応じて、仮想アクセスポイントＶＡＰ１の仮想ＭＡＣアドレス情報を含むアソシエーション応答フレームが、仮想アクセスポイントＶＡＰ１から端末装置２へ送信される（ステップＳ１１）。

【0040】

その後、端末装置２が、ＭＳＫ情報を生成し、生成したＭＳＫ情報を含むＭＳＫ通知フレームを生成し（ステップＳ１２）、生成されたＭＳＫ通知フレームが、端末装置２から仮想アクセスポイントＶＡＰ１へ送信される（ステップＳ１３）。一方、仮想アクセスポイントＶＡＰ１は、取得したＭＳＫ通知フレームに含まれるＭＳＫ情報が示すＭＳＫを用いてＰＭＫ情報とＧＭＫ情報とを生成してキー記憶部１３２に記憶させる（ステップＳ１４）。次に、ＭＳＫ取得応答フレームが、仮想アクセスポイントＶＡＰ１から端末装置２へ送信される（ステップＳ１５）。一方、端末装置２は、ＭＳＫ取得応答フレームを取得すると、生成したＭＳＫを用いて、ＰＭＫ情報とＧＭＫ情報とを生成して補助記憶部２０３に記憶させる（ステップＳ１６）。これにより、仮想アクセスポイントＶＡＰ１と端末装置２との間でＰＭＫ情報およびＧＭＫ情報を共有する。

【0041】

続いて、仮想アクセスポイントＶＡＰ１は、ランダム値から構成されるＡＮｏｎｃｅ情報を生成し、生成したＡＮｏｎｃｅ情報を含む第１メッセージ情報を生成する（ステップＳ１７）。その後、生成された第１メッセージ情報が、仮想アクセスポイントＶＡＰ１から端末装置２へ送信される（ステップＳ１８）。一方、端末装置２は、ＡＮｏｎｃｅ情報を含む第１メッセージ情報を取得すると、取得した第１メッセージ情報に含まれるＡＮｏｎｃｅ情報が示すランダム値を用いてＳＮｏｎｃｅ情報を生成し、ＰＭＫ情報とＡＮｏｎｃｅ情報と生成したＳＮｏｎｃｅ情報と仮想アクセスポイントＶＡＰ１の仮想ＭＡＣアドレス情報と端末装置２のＭＡＣアドレス情報とを用いて、ＰＴＫ情報を生成する（ステップＳ１９）。次に、端末装置２が、生成したＳＮｏｎｃｅ情報を含む第２メッセージ情報を生成し（ステップＳ２０）、生成された第２メッセージ情報が、端末装置２から仮想アクセスポイントＶＡＰ１へ送信される（ステップＳ２１）。一方、仮想アクセスポイントＶＡＰ１は、第２メッセージ情報を取得すると、生成したＡＮｏｎｃｅ情報と、取得した第２メッセージ情報に含まれるＳＮｏｎｃｅ情報と、ＰＭＫ情報と、第２メッセージ情報の送信元の端末装置２のＭＡＣアドレス情報と、仮想アクセスポイントＶＡＰ１の仮想ＭＡＣアドレス情報と、を用いて、ＰＴＫ情報を生成する（ステップＳ２２）。

【0042】

続いて、仮想アクセスポイントＶＡＰ１は、前述のＧＭＫ情報を用いて、ＧＴＫ情報を生成し、生成したＧＴＫ情報を含むＧＴＫ通知フレームを生成する（ステップＳ２３）。その後、図６に示すように、生成されたＧＴＫ通知フレームが、仮想アクセスポイントＶＡＰ１から端末装置２へ送信される（ステップＳ２４）。一方、端末装置２は、ＧＴＫ通知フレームを取得すると、取得したＧＴＫ通知フレームに含まれるＧＴＫ情報を抽出し、生成したＰＴＫ情報と抽出したＧＴＫ情報とをキー記憶部２３３に記憶させる（ステップＳ２５）。次に、応答フレームが、端末装置２から仮想アクセスポイントＶＡＰ１へ送信される（ステップＳ２６）。一方、仮想アクセスポイントＶＡＰ１は、応答フレームを取得すると、生成したＰＴＫ情報をキー記憶部１３２に記憶させる（ステップＳ２７）。これにより、仮想アクセスポイントＶＡＰ１と端末装置２との間で４ウェイハンドシェイクによるコネクションが確立される。

【0043】

続いて、利用者が端末装置２に対して端末装置３へ送信するデータを入力するデータ入力操作を行ったとする。この場合、端末装置２は、入力されたデータをＰＴＫ情報が示すＰＴＫを用いて暗号化する暗号化処理を行い、暗号化されたデータを含むデータフレームを生成する（ステップＳ２８）。その後、生成されたデータフレームが、端末装置２から仮想アクセスポイントＶＡＰ１へ送信される（ステップＳ２９）。一方、仮想アクセスポイントＶＡＰ１は、データフレームを取得すると、取得したデータフレームに含まれるデータをＰＴＫ情報が示すＰＴＫで復号する復号処理を実行する（ステップＳ３０）。そして、仮想アクセスポイントＶＡＰ１は、復号されたデータを、データフレームに送信先の端末装置３に対応するＳＳＩＤ情報に対応づけてフレームバッファ１２１に記憶させる。次に、仮想アクセスポイントＶＡＰ０は、フレームバッファ１２１が記憶する仮想アクセスポイントＶＡＰ０のＳＳＩＤ情報に対応づけられたデータを、キー記憶部１３２が記憶する、仮想アクセスポイントＶＡＰ０と端末装置３とで共有するＰＴＫ情報が示すＰＴＫを用いて暗号化する暗号化処理を行い、暗号化されたデータを含むデータフレームを生成する（ステップＳ３１）。続いて、生成されたデータフレームが、仮想アクセスポイントＶＡＰ０から端末装置３へ送信される（ステップＳ３２）。一方、端末装置３は、データフレームを取得すると、取得したデータフレームに含まれるデータを、仮想アクセスポイントＶＡＰ０と端末装置３とで共有するＰＴＫ情報が示すＰＴＫで復号する復号処理を実行する（ステップＳ３３）。その後、端末装置３は、復号されたデータに基づいて、例えば料理の注文内容を店員に通知するための通知画像を形成して表示部（図示しない）に表示させる（ステップＳ３４）。

【0044】

また、端末装置２と物理アクセスポイント１との間での通信が遮断されたとする。この場合、物理アクセスポイント１は、通信が遮断されたと判定し（ステップＳ３５）、仮想アクセスポイントＶＡＰ１を消去する処理を実行する（ステップＳ３６）。

【0045】

また、仮想アクセスポイントＶＡＰ１が、端末装置２から送信されるデータフレームを取得した後（ステップＳ２９）、データフレームを取得したり送信したりしない状態で基準時間だけ経過したと判定したとする（ステップＳ３７）。この場合、物理アクセスポイント１は、仮想アクセスポイントＶＡＰ１を消去する処理を実行する（ステップＳ３８）。

【0046】

結局、図７（Ａ）に示すように、利用者Ｕ１が所持する端末装置２が、物理アクセスポイント１と通信可能な領域ＳＡの外側に位置する場合、物理アクセスポイント１には、領域ＳＡ内に位置する端末装置３と通信可能な仮想アクセスポイントＶＡＰ０のみが生成された状態となっている。そして、図７（Ｂ）に示すように、利用者が領域ＳＡ内に入り物理アクセスポイント１に無線接続するための接続操作を行うと、物理アクセスポイント１には、前述の仮想アクセスポイントＶＡＰ０に加えて、端末装置２と通信可能な仮想アクセスポイントＶＡＰ１が生成される。

【0047】

次に、本実施の形態に係る端末装置２が実行する通信制御処理について図８および図９を参照しながら詳細に説明する。この通信制御処理は、例えば端末装置２へ電源が投入されたことを契機として開始される。なお、接続処理部２１３は、物理アクセスポイント１からブロードキャスト送信される物理アクセスポイント１が管理する公開鍵を示す公開鍵情報を取得してキー記憶部２３３に記憶させているものする。

【0048】

まず、接続処理部２１３は、利用者が入力部２０５を介して行った端末装置２を無線ＬＡＮに接続するための接続操作を受け付けたか否かを判定する（ステップＳ２０１）。ここで、接続操作としては、例えば撮像部２５２により店舗に掲示されたコードを撮像する操作が挙げられる。ここで、接続処理部２１３が、接続操作を受け付けていないと判定する限り（ステップＳ２０１：Ｎｏ）、ステップＳ２０１の処理が繰り返し実行される。一方、接続処理部２１３は、接続操作を受け付けたと判定すると（ステップＳ２０１：Ｙｅｓ）、接続操作により得られる認証情報を特定する。例えば、接続処理部２１３は、撮像部２５２でコードを撮像して得られた画像情報を取得すると、取得した画像情報が示す画像に含まれるコード画像を抽出し、抽出したコード画像に対応する認証情報、物理アクセスポイント１のＭＡＣアドレス、および物理アクセスポイント１が無線通信を待ち受けるチャネル情報（帯域情報）を特定する。そして、接続処理部２１３は、特定した認証情報を、取得した公開鍵情報が示す公開鍵を用いて暗号化し、暗号化された認証情報を含む認証要求フレームを生成し、生成した認証要求フレームを、無線モジュール２０６を介して物理アクセスポイント１へ送信する（ステップＳ２０２）。次に、接続処理部２１３は、物理アクセスポイント１から送信される認証応答フレームを取得すると（ステップＳ２０３）、無線接続設定記憶部２３１が記憶する無線接続設定情報を含む無線接続設定通知フレームを生成して物理アクセスポイント１へ送信する（ステップＳ２０４）。

【0049】

続いて、接続処理部２１３は、物理アクセスポイント１で仮想アクセスポイントＶＡＰ１が生成された後、物理アクセスポイント１のＭＡＣアドレス、および物理アクセスポイント１が無線通信を待ち受けるチャネル情報（帯域情報）を基に当該仮想アクセスポイントＶＡＰ１宛てに認証要求フレームを送信することにより（ステップＳ２０５）、仮想アクセスポイントＶＡＰ１から認証応答フレームを取得する（ステップＳ２０６）。その後、接続処理部２１３は、仮想アクセスポイントＶＡＰ１宛てにアソシエーション要求フレームを送信することにより（ステップＳ２０７）、仮想アクセスポイントＶＡＰ１から送信される仮想アクセスポイントＶＡＰ１の仮想ＭＡＣアドレス情報を含むアソシエーション応答フレームを取得する（ステップＳ２０８）。次に、接続処理部２１３は、ＭＳＫ情報を生成し、生成したＭＳＫ情報を含むＭＳＫ通知フレームを生成して仮想アクセスポイントＶＡＰ１へ送信する（ステップＳ２０９）。続いて、接続処理部２１３は、仮想アクセスポイントＶＡＰ１から送信されるＭＳＫ取得応答フレームを取得すると（ステップＳ２１０）、生成したＭＳＫを用いて、ＰＭＫ情報とＧＭＫ情報とを生成してキー記憶部２３３に記憶させる（ステップＳ２１１）。

【0050】

その後、接続処理部２１３は、仮想アクセスポイントＶＡＰ１から送信される第１メッセージ情報を取得すると（ステップＳ２１２）、取得した第１メッセージ情報に含まれるＡＮｏｎｃｅ情報が示すランダム値を用いてＳＮｏｎｃｅ情報を生成する。次に、接続処理部２１３は、ＰＭＫ情報とＡＮｏｎｃｅ情報と生成したＳＮｏｎｃｅ情報と第１メッセージ情報の送信元の仮想アクセスポイントＶＡＰ１の仮想ＭＡＣアドレス情報と端末装置２のＭＡＣアドレス情報とを用いて、ＰＴＫ情報を生成する（ステップＳ２１３）。続いて、接続処理部２１３は、ＳＮｏｎｃｅ情報を含む第２メッセージ情報を生成して仮想アクセスポイントＶＡＰ１へ送信する（ステップＳ２１４）。これにより、接続処理部２１３は、仮想アクセスポイントＶＡＰ１から送信されるＧＴＫ通知フレームを取得し（ステップＳ２１５）、取得したＧＴＫ通知フレームに含まれるＧＴＫ情報を抽出し、生成したＰＴＫ情報と抽出したＧＴＫ情報とをキー記憶部２３３に記憶させる（ステップＳ２１６）。その後、接続処理部２１３は、応答フレームを仮想アクセスポイントＶＡＰ１へ送信する（ステップＳ２１７）。

【0051】

次に、データ生成部２１１は、利用者が入力部２０５を介して例えば料理の注文内容のようなデータを入力するデータ入力操作を受け付けたか否かを判定する（ステップＳ２１８）。ここで、データ生成部２１１がデータ入力操作を受け付けていないと判定すると（ステップＳ２１８：Ｎｏ）、後述のステップＳ２２０の処理が実行される。一方、データ生成部２１１がデータ入力操作を受け付けたと判定すると（ステップＳ２１８：Ｙｅｓ）、操作内容に応じてデータを生成する。そして、送信制御部２１２は、生成されたデータをキー記憶部２３３が記憶するＰＴＫ情報が示すＰＴＫを用いて暗号化する暗号化処理を行い、暗号化されたデータを含むデータフレームを生成して仮想アクセスポイントＶＡＰ１へ送信する（ステップＳ２１９）。

【0052】

続いて、データ取得部２１４は、仮想アクセスポイントＶＡＰ１から送信されるデータフレームを取得したか否かを判定する（ステップＳ２２０）。ここで、データ生成部２１１がデータフレームを取得していないと判定すると（ステップＳ２２０：Ｎｏ）、後述のステップＳ２２２の処理が実行される。一方、データ取得部２１４がデータフレームを取得したと判定すると（ステップＳ２２０：Ｙｅｓ）、取得したデータフレームに含まれるデータを抽出し、抽出したデータをキー記憶部２３３が記憶するＰＴＫ情報が示すＰＴＫで復号する復号処理を実行し、復号されたデータをデータ記憶部２３２に記憶させる（ステップＳ２２１）。その後、接続処理部２１３は、仮想アクセスポイントＶＡＰ１との間の通信が遮断されたか否かを判定する（ステップＳ２２２）。ここで、接続処理部２１３は、仮想アクセスポイントＶＡＰ１との間の無線接続状態が継続していると判定すると（ステップＳ２２２：Ｎｏ）、再びステップＳ２１８の処理が実行される。一方、接続処理部２１３は、仮想アクセスポイントＶＡＰ１との間の通信が遮断されたと判定すると（ステップＳ２２２：Ｙｅｓ）、再びステップＳ２０１の処理が実行される。

【0053】

次に、本実施の形態に係る物理アクセスポイント１が実行する通信制御処理について図１０および図１１を参照しながら詳細に説明する。この通信制御処理は、例えば物理アクセスポイント１へ電源が投入されたことを契機として開始される。また、物理アクセスポイント１は、通信制御処理と並行して、キー記憶部１３２が記憶する公開鍵情報をブロードキャスト送信しているものとする。まず、接続処理部１１１は、端末装置２から送信される認証要求フレームを取得したか否かを判定する（ステップＳ１０１）。ここで、接続処理部１１１が、認証要求フレームを取得していないと判定する限り（ステップＳ１０１：Ｎｏ）、ステップＳ１０１の処理が繰り返し実行される。一方、接続処理部１１１は、認証要求フレームを取得したと判定すると（ステップＳ１０１：Ｙｅｓ）、取得した認証要求フレームに含まれる認証情報を秘密鍵情報が示す秘密鍵を用いて復号し、復号された認証情報を用いて認証処理を実行する。次に、接続処理部１１１は、認証処理において、認証に成功したか否かを判定する（ステップＳ１０２）。ここで、接続処理部１１１が、認証に失敗したと判定すると（ステップＳ１０２：Ｎｏ）、再びステップＳ１０１の処理が実行される。一方、接続処理部１１１は、認証に成功したと判定すると（ステップＳ１０２：Ｙｅｓ）、認証応答フレームを端末装置２へ送信する（ステップＳ１０３）。続いて、接続処理部１１１は、端末装置２から送信される無線接続設定通知フレームを取得したか否かを判定する（ステップＳ１０４）。ここで、接続処理部１１１が予め設定された時間内に無線接続設定通知フレームを取得しないと判定すると（ステップＳ１０４：Ｎｏ）、再びステップＳ１０１の処理が実行される。

【0054】

一方、接続処理部１１１が無線接続設定通知フレームを取得したと判定すると（ステップＳ１０４：Ｙｅｓ）、取得した無線接続設定通知フレームに含まれる無線接続設定情報、即ち、ＳＳＩＤ情報、認証方式情報、暗号化方式情報を抽出する。そして、ＶＡＰ生成部１１２は、抽出されたＳＳＩＤ情報が示すＳＳＩＤで識別される１つの仮想アクセスポイントＶＡＰ１を生成する（ステップＳ１０５）。ここで、ＶＡＰ生成部１１２は、抽出されたＳＳＩＤ情報、認証方式情報、暗号化方式情報を互いに対応づけて無線接続設定記憶部１３１に記憶させる。また、ＶＡＰ生成部１１２は、例えば仮想アクセスポイントＶＡＰ１に対応するＶＡＰ接続処理部１１３Ａ、ＶＡＰデータ取得部１１４ＡおよびＶＡＰ送信制御部１１５Ａ、或いは、仮想アクセスポイントＶＡＰ０に対応するＶＡＰ接続処理部１１３Ｂ、ＶＡＰデータ取得部１１４ＢおよびＶＡＰ送信制御部１１５Ｂを生成する。

【0055】

その後、ＶＡＰ接続処理部１１３Ａは、端末装置２から送信される、仮想アクセスポイントＶＡＰ１宛ての認証要求フレームを取得すると（ステップＳ１０６）、これに応じて、認証応答フレームを端末装置２へ送信する（ステップＳ１０７）。次に、ＶＡＰ接続処理部１１３Ａは、端末装置２から送信されるアソシエーション要求フレームを取得すると（ステップＳ１０８）、これに応じて、仮想アクセスポイントＶＡＰ１の仮想ＭＡＣアドレス情報を含むアソシエーション応答フレームを、端末装置２へ送信する（ステップＳ１０９）。続いて、ＶＡＰ接続処理部１１３Ａは、端末装置２、３から送信されるＭＳＫ通知フレームを取得すると（ステップＳ１１０）、取得したＭＳＫ通知フレームに含まれるＭＳＫ情報が示すＭＳＫを用いて、ＰＭＫを示すＰＭＫ情報とＧＭＫを示すＧＭＫ情報とを生成してキー記憶部１３２に記憶させる（ステップＳ１１１）。その後、ＶＡＰ接続処理部１１３Ａは、ＭＳＫ取得応答フレームを端末装置２へ送信する（ステップＳ１１２）。次に、ＶＡＰ接続処理部１１３Ａは、ＡＮｏｎｃｅ情報を生成し、生成したＡＮｏｎｃｅ情報を含む第１メッセージ情報を生成して端末装置２へ送信する（ステップＳ１１３）。続いて、ＶＡＰ接続処理部１１３Ａは、端末装置２から送信される第２メッセージ情報を取得すると（ステップＳ１１４）、生成したＡＮｏｎｃｅ情報と、取得した第２メッセージ情報に含まれるＳＮｏｎｃｅ情報と、ＰＭＫ情報と、第２メッセージ情報の送信元の端末装置２のＭＡＣアドレス情報と、仮想アクセスポイントＶＡＰ１のＭＡＣアドレス情報と、を用いて、ＰＴＫ情報を生成する（ステップＳ１１５）。その後、ＶＡＰ接続処理部１１３Ａは、ＧＭＫ情報を用いて、ＧＴＫ情報を生成し、生成したＧＴＫ情報を含むＧＴＫ通知フレームを生成し、生成したＧＴＫ通知フレームを端末装置２へ送信する（ステップＳ１１６）。次に、図１１に示すように、ＶＡＰ接続処理部１１３Ａは、端末装置２から送信される応答フレームを取得すると（ステップＳ１１７）、生成したＰＴＫ情報をキー記憶部１３２に記憶させる（ステップＳ１１８）。

【0056】

ＶＡＰデータ取得部１１４Ａは、端末装置２との間でコネクションが確立した状態で、端末装置２から送信されたデータフレームを取得したか否かを判定する（ステップＳ１１９）。ここで、ＶＡＰデータ取得部１１４Ａがデータフレームを取得していないと判定すると（ステップＳ１１９：Ｎｏ）、後述のステップＳ１２２の処理が実行される。一方、ＶＡＰデータ取得部１１４Ａは、データフレームを取得したと判定すると（ステップＳ１１９：Ｙｅｓ）、取得したデータフレームに含まれるデータを抽出し、キー記憶部１３２が記憶するＰＴＫ情報が示すＰＴＫを用いてデータの復号処理を実行し、復号されたデータを、データフレームの宛先の端末装置３のＳＳＩＤ情報に対応づけてフレームバッファ１２１に記憶させる（ステップＳ１２０）。次に、仮想アクセスポイントＶＡＰ０のＶＡＰ送信制御部１１５Ｂは、フレームバッファ１２１が記憶する、端末装置３および仮想アクセスポイントＶＡＰ０のＳＳＩＤ情報に対応づけられたデータを、キー記憶部１３２が記憶する、仮想アクセスポイントＶＡＰ０と端末装置３とで共有するＰＴＫ情報が示すＰＴＫを用いて暗号化する暗号化処理を行う。そして、ＶＡＰ送信制御部１１５Ｂは、暗号化されたデータを含むデータフレームを生成して端末装置３へ送信する（ステップＳ１２１）。

【0057】

続いて、ＶＡＰ判定部１１６は、物理アクセスポイント１と端末装置２との間の通信が遮断されたか否かを判定する（ステップＳ１２２）。ここで、ＶＡＰ判定部１１６が物理アクセスポイント１と端末装置２との間の通信が遮断されたと判定すると（ステップＳ１２２：Ｙｅｓ）、後述のステップＳ１２４の処理が実行される。一方、ＶＡＰ判定部１１６は、物理アクセスポイント１と端末装置２との間の無線接続状態が維持されていると判定すると（ステップＳ１２２：Ｎｏ）、仮想アクセスポイントＶＡＰ１と端末装置２との間での最後に通信を行った最終通信後、予め設定された基準時間だけ経過したか否かを判定する（ステップＳ１２３）。ここで、ＶＡＰ判定部１１６が、最終通信後、未だ基準時間だけ経過していないと判定すると（ステップＳ１２３：Ｎｏ）、再びステップＳ１１９の処理が実行される。

【0058】

一方、ＶＡＰ判定部１１６が、最終通信後、基準時間だけ経過したと判定したとする（ステップＳ１２３：Ｙｅｓ）。この場合、ＶＡＰ消去部１１７は、端末装置２のＳＳＩＤで識別される仮想アクセスポイントＶＡＰ１を消去する（ステップＳ１２４）。ここで、ＶＡＰ消去部１１７は、無線接続設定記憶部１３１が記憶する仮想アクセスポイントＶＡＰ１に対応する無線接続設定情報を消去する処理を実行する。その後、再びステップＳ１０１の処理が実行される。

【0059】

以上説明したように、本実施の形態に係る物理アクセスポイント１によれば、接続処理部１１１が、端末装置２のＳＳＩＤ情報を含む無線接続設定情報の送信を要求する認証応答フレームを端末装置２へ送信する（図５で示されるステップＳ４）ことにより、端末装置２から送信されるＳＳＩＤ情報を含む無線接続設定情報を取得する。そして、ＶＡＰ生成部１１２が、無線接続設定情報に含まれるＳＳＩＤ情報が示すＳＳＩＤで識別される１つの仮想アクセスポイントＶＡＰ１を生成する。これにより、端末装置２毎に、当該端末装置２との通信のための１つの仮想アクセスポイントＶＡＰ１、２，３・・・が生成されるので、各端末装置２から送信されるデータの秘匿性を維持しつつ、利用者の利便性を向上できる。

【0060】

ところで、飲食店等において個人が所有するスマートフォンのような端末装置を操作して料理の注文を行うことができるシステムが提供されつつある。この種のシステムには、端末装置へ入力した注文の情報が、例えばＬＴＥ（Long Term Evolution）のような通信規格に適合した通信方式で外部のネットワーク（または外部の処理サーバ）を経由して注文を処理する店内の端末装置へ送信されるものがある。このようなシステムでは、外部のネットワークにおいて障害が発生し復旧に時間を要する場合、復旧するまで端末装置を介した注文が不能となってしまう。これに対して、本実施の形態に係る通信システムでは、端末装置２から外部のネットワークを介さずに端末装置３へ注文の情報が送信される。これにより、外部のネットワークの障害の影響により端末装置２を介した注文が不能となってしまうことを抑制できる。

【0061】

また、本実施の形態に係る通信システムでは、端末装置２が無線接続設定記憶部２３１にＳＳＩＤ情報などを記憶しており、当該情報を物理アクセスポイント１に通知する（具体的には無線接続設定通知フレームを送信する）。そして、物理アクセスポイント１が、端末装置２から無線接続設定通知により通知されたＳＳＩＤ情報が示すＳＳＩＤの仮想アクセスポイントＶＡＰ１を生成する。これにより、任意の物理アクセスポイント１において、端末装置２と無線接続する仮想アクセスポイントＶＡＰ１を生成することができる。従って、例えば複数の店舗それぞれに物理アクセスポイント１を設置することで、同一の端末装置２を使用して複数の店舗それぞれにおいて無線接続を行うことが可能となる。このように、端末装置２を用いる顧客は、過去に一度でも物理アクセスポイント１にＶＡＰにて接続していれば、訪れる店舗ごとに無線ＬＡＮ接続用の接続操作を簡素化できるため、非常に有用である。

【0062】

（実施の形態２）
本実施の形態に係る通信装置は、他の通信装置から送信される無線接続設定情報に基づいて、他の通信装置に対応する仮想アクセスポイントにおいて、フレームバッファに記憶させるデータフレームのフィルタリングを行うか否かを判定するフィルタリング判定部を備える点で実施の形態１に係る通信装置と相違する。

【0063】

本実施の形態に係る通信システムは、図１２に示すように、端末装置２と、物理アクセスポイント２００１と、物理アクセスポイント２００１を管理するためのいわゆる管理用の端末装置２００３と、を備える。本実施の形態に係る端末装置２００３のハードウェア構成および機能構成は、実施の形態１で説明した端末装置２と同様である。そこで、以下、端末装置２００３のハードウェア構成および機能構成については適宜図２および図３に示す符号を用いて説明する。但し、端末装置２００３が備える接続処理部２１３は、利用者が入力部２０５に対して行った物理アクセスポイント２００１へ接続するための予め設定された接続操作を行うと、当該接続操作に応じて認証情報を特定し、特定した認証情報を、取得した公開鍵情報が示す公開鍵を用いて暗号化し、暗号化された認証情報を含む認証要求フレームを生成し、生成した認証要求フレームを、無線モジュール２０６を介して物理アクセスポイント２００１へ送信する。

【0064】

物理アクセスポイント２００１は、実施の形態１で説明した物理アクセスポイント１と同様のハードウェア構成を有する。そこで、以下、物理アクセスポイント２００１のハードウェア構成については適宜図２に示す符号を用いて説明する。物理アクセスポイント２００１では、ＣＰＵ１０１が、補助記憶部１０３が記憶するプログラムを主記憶部１０２に読み込んで実行することにより、接続処理部１１１、フィルタリング判定部２１１９、ＶＡＰ生成部２１１２、ＶＡＰ接続処理部１１３Ａ、１１３Ｂ、ＶＡＰデータ取得部１１４Ａ、１１４Ｂ、ＶＡＰ送信制御部１１５Ａ、１１５Ｂ、ＶＡＰ判定部１１６およびＶＡＰ消去部２１１７として機能する。なお、図１２において、実施の形態１で説明した機能構成と同様の機能構成については図３と同一の符号を付している。また、補助記憶部１０３は、無線接続設定記憶部１３１と、キー記憶部１３２と、フレームバッファ１２１に記憶させるデータフレームをフィルタリングするためのフィルタ情報を記憶するフィルタ記憶部２１３３と、を有する。更に、主記憶部１０２は、フレームバッファ１２１を有する。フィルタ記憶部２１３３は、端末装置２、２００３から送信されるデータフレームを当該データフレームの宛先を示す宛先情報に基づいてフィルタリングするためのフィルタ情報を記憶している。例えば、当該フィルタ情報は、廃棄すべきデータフレームの宛先を示すＵＲＬ（Uniform Resource Locator）情報、アドレス情報等を含む。また、ＵＲＬ情報、アドレス情報としては、例えば物理アクセスポイント２００１が設置された場所での閲覧を禁止しているコンテンツを提供するコンテンツサーバのＵＲＬ、アドレスを特定するための情報などを採用することができる。

【0065】

フィルタリング判定部２１１９は、端末装置２、２００３から送信される無線接続設定情報に基づいて、端末装置２、２００３に対応する仮想アクセスポイントにおいて、フレームバッファ１２１に記憶させるデータフレームのフィルタリングを実行するか否かを判定する。具体的には、フィルタリング判定部２１１９は、接続処理部１１１が端末装置２から送信される前述の無線接続設定通知フレームを取得すると、取得した無線接続設定通知フレームに含まれる無線接続設定情報、即ち、ＳＳＩＤ情報、認証方式情報、暗号化方式情報に基づいて、フィルタリングを実行すると判定する。一方、フィルタリング判定部２１１９は、接続処理部１１１がいわゆる管理用の端末装置２００３から送信される無線接続設定通知フレームを取得すると、取得した無線接続設定通知フレームに含まれる無線接続設定情報に基づいて、フィルタリングを実行しないと判定する。

【0066】

ＶＡＰ生成部２１１２は、フィルタリング判定部２１１９によりフィルタリングを実行すると判定されると、ＶＡＰ接続処理部１１３Ａ、ＶＡＰデータ取得部１１４Ａ、廃棄判定部２１１８ＡおよびＶＡＰ送信制御部１１５Ａを有する仮想アクセスポイントＶＡＰ２１を生成する。一方、ＶＡＰ生成部２１１２は、フィルタリング判定部２１１９によりフィルタリングを実行しないと判定されると、ＶＡＰ接続処理部１１３Ｂ、ＶＡＰデータ取得部１１４ＢおよびＶＡＰ送信制御部１１５Ｂを有する仮想アクセスポイントＶＡＰ２０を生成する。即ち、この場合、ＶＡＰ生成部２１１２は、廃棄判定部が無い仮想アクセスポイントＶＡＰ２０を生成する。

【0067】

廃棄判定部２１１８Ａは、フィルタ記憶部２１３３が記憶するフィルタ情報と、ＶＡＰデータ取得部１１４Ａにより取得されたデータフレームに含まれるデータフレームの宛先情報と、に基づいて、当該データフレームを廃棄するか否かを判定する。ここで、廃棄判定部２１１８Ａは、データフレームに含まれるデータフレームの宛先情報が、フィルタ記憶部２１３３が記憶するフィルタ情報が示す宛先情報のいずれかと一致する場合、当該データフレームを廃棄すると判定する。そして、廃棄判定部２１１８Ａは、ＶＡＰデータ取得部１１４Ａにより取得されたデータフレームを廃棄すると判定すると、当該データフレームをフレームバッファ１２１に記憶させることなく廃棄する。一方、廃棄判定部２１１８Ａは、ＶＡＰデータ取得部１１４Ａにより取得されたデータフレームを廃棄しないと判定すると、当該データフレームをフレームバッファ１２１に記憶させる。

【0068】

ＶＡＰ消去部２１１７は、ＶＡＰ判定部１１６により端末装置２とのコネクションを遮断する遮断処理が実行されたと判定されると、端末装置２のＳＳＩＤで識別される仮想アクセスポイントＶＡＰ２１を消去する。また、ＶＡＰ消去部２１１７は、端末装置２との間での最後に通信を行った後、基準時間だけ経過したとＶＡＰ判定部１１６により判定されると、端末装置２のＳＳＩＤで識別される仮想アクセスポイントＶＡＰ２１を消去する。ここで、ＶＡＰ消去部２１１７は、無線接続設定記憶部１３１が記憶する仮想アクセスポイントＶＡＰ２１に対応する無線接続設定情報を消去する処理を実行する。また、ＶＡＰ消去部２１１７は、いわゆる管理用の端末装置２００３との間での最後に通信を行った後、基準時間だけ経過したとＶＡＰ判定部１１６により通信が遮断されたと判定されたとしても、当該端末装置２００３のＳＳＩＤで識別される仮想アクセスポイントＶＡＰ２１を消去しない。

【0069】

次に、本実施の形態に係る通信システムの動作について図１３および図１４を参照しながら詳細に説明する。なお、図１３および図１４において、実施の形態１で説明した処理と同様の処理については、図５および図６と同一の符号を付している。まず、図１３に示すように、利用者が端末装置２に対して接続操作を行ったとする。この場合、端末装置２は、利用者が入力部２０５を介して行った物理アクセスポイント２００１との接続操作を受け付けて、第１認証要求フレームを生成する（ステップＳ１）。次に、ステップＳ２乃至Ｓ６までの一連の処理が実行されることで、物理アクセスポイント２００１は、端末装置２から送信された無線接続設定通知フレームを取得する。そして、物理アクセスポイント２００１は、取得した無線接続設定通知フレームに含まれる無線接続設定情報を抽出する（ステップＳ２００１）。続いて、物理アクセスポイント２００１は、抽出した無線接続設定情報に基づいて、端末装置２に対応する仮想アクセスポイントにおいて、フレームバッファ１２１に記憶させるデータフレームのフィルタリングを実行すると判定したとする（ステップＳ２００２）。この場合、物理アクセスポイント２００１は、抽出した無線接続設定情報が示すＳＳＩＤに対応し且つ前述の廃棄判定部２１１８Ａを有する仮想アクセスポイントＶＡＰ２１を生成する（ステップＳ２００３）。その後、物理アクセスポイント２００１と端末装置２との間で、実施の形態１で説明したステップＳ８乃至Ｓ２７の一連の処理が実行される（図１３では省略される）。

【0070】

一方、利用者がいわゆる管理用の端末装置２００３に対して接続操作を行ったとする。この場合、端末装置２００３は、利用者が入力部２０５を介して行った物理アクセスポイント２００１との接続操作を受け付けて、第１認証要求フレームを生成する（ステップＳ２００４）。次に、ステップＳ２００５乃至Ｓ２００９までの一連の処理が実行される。このステップＳ２００５乃至Ｓ２００９までの一連の処理は、ステップＳ２乃至Ｓ６までの一連の処理と同様の処理である。これにより、物理アクセスポイント２００１は、端末装置２００３から送信された無線接続設定通知フレームを取得する。そして、物理アクセスポイント２００１は、取得した無線接続設定通知フレームに含まれる無線接続設定情報を抽出する（ステップＳ２０１０）。次に、物理アクセスポイント２００１は、抽出した無線接続設定情報に基づいて、管理用の端末装置２００３に対応する仮想アクセスポイントにおいては、フレームバッファ１２１に記憶させるデータフレームのフィルタリングを実行しない（ステップＳ２０１１）。この場合、物理アクセスポイント２００１は、抽出した無線接続設定情報が示すＳＳＩＤに対応し且つ前述の廃棄判定部２１１８Ａが無い仮想アクセスポイントＶＡＰ２０を生成する（ステップＳ２０１２）。続いて、物理アクセスポイント２００１と端末装置２００３との間で、実施の形態１で説明したステップＳ８乃至Ｓ２７の一連の処理と同様の処理が実行される（図１３では図示せず）。

【0071】

また、端末装置２と物理アクセスポイント２００１との間での通信が遮断されたとする。ここで、物理アクセスポイント２００１は、通信が遮断されたと判定した後（ステップＳ３５）、端末装置２に対応する仮想アクセスポイントＶＡＰ２１が廃棄判定部２１１８Ａを有すると判定する（ステップＳ２０１３）。この場合、物理アクセスポイント２００１は、端末装置２に対応する仮想アクセスポイントＶＡＰ２１を消去する処理を実行する（ステップＳ２０１４）。

【0072】

また、仮想アクセスポイントＶＡＰ２１が、端末装置２から送信されるデータフレームを取得した後（ステップＳ２９）、データフレームを取得したり送信したりしない状態で基準時間だけ経過したと判定したとする（ステップＳ３７）。さらに、物理アクセスポイント２００１が、端末装置２に対応する仮想アクセスポイントＶＡＰ２１が廃棄判定部２１１８Ａを有すると判定したとする（ステップＳ２０１５）。この場合、物理アクセスポイント２００１は、仮想アクセスポイントＶＡＰ２１を消去する処理を実行する（ステップＳ２０１６）。なお、端末装置２００３と物理アクセスポイント２００１との間での通信が遮断された場合、或いは、端末装置２００３に対応する仮想アクセスポイントＶＡＰ２０が、端末装置２００３から送信されるデータフレームを取得した後、データフレームを取得したり送信したりしない状態で基準時間だけ経過したと判定した場合、物理アクセスポイント２００１は、前述のステップＳ２０１３またはステップＳ２０１５において、端末装置２００３に対応する仮想アクセスポイントＶＡＰ２０が廃棄判定部を有していないと判定する。この場合、物理アクセスポイント２００１は、端末装置２００３に対応する仮想アクセスポイントＶＡＰ２０を消去せずに維持する。

【0073】

次に、本実施の形態に係る物理アクセスポイント２００１が実行する通信制御処理について図１５および図１６を参照しながら説明する。なお、図１５および図１６において、実施の形態１と同様の処理については図１０および図１１と同一の符号を付している。まず、図１５に示すように、ステップＳ１０１からＳ１０４までの一連の処理が実行され、接続処理部１１１が、ステップＳ１０４において、無線接続設定通知フレームを取得したと判定すると（ステップＳ１０４：Ｙｅｓ）、取得した無線接続設定通知フレームに含まれる無線接続設定情報、即ち、ＳＳＩＤ情報、認証方式情報、暗号化方式情報を抽出する（ステップＳ２１０１）。

【0074】

次に、フィルタリング判定部２１１９は、端末装置２、２００３から送信される無線接続設定情報に基づいて、端末装置２、２００３に対応する仮想アクセスポイントにおいて、フレームバッファ１２１に記憶させるデータフレームのフィルタリングを実行するか否かを判定する（ステップＳ２１０２）。ここで、フィルタリング判定部２１１９が、端末装置２に対応する仮想アクセスポイントにおいて、前述のフィルタリングを実行すると判定したとする（ステップＳ２１０２：Ｙｅｓ）。この場合、ＶＡＰ生成部２１１２は、前述の端末装置２に対応する、廃棄判定部２１１８Ａを有する仮想アクセスポイントＶＡＰ２１を生成した後（ステップＳ２１０３）、実施の形態１で説明したステップＳ１０６乃至Ｓ１１８の一連の処理が実行される。一方、フィルタリング判定部２１１９が、端末装置２００３に対応する仮想アクセスポイントにおいて、前述のフィルタリングを実行しないと判定したとする（ステップＳ２１０２：Ｎｏ）。この場合、ＶＡＰ生成部２１１２は、前述の端末装置２００３に対応する、廃棄判定部が無い仮想アクセスポイントＶＡＰ２０を生成する（ステップＳ２１０４）。続いて、実施の形態１で説明したステップＳ１０６乃至Ｓ１１８の一連の処理が実行される。なお、本実施の形態では、フィルタリング判定部２１１９は、フレームバッファ１２１に記憶させるデータフレームのフィルタリングを実行することで、廃棄判定部が無い仮想アクセスポイントＶＡＰ２０を生成する場合で説明したが、当該ＶＡＰ２０は物理アクセスポイント２００１が電源投入後に自律的に生成されてもよい。具体的には、管理用の端末装置２００３に対応する仮想アクセスポイント（ＶＡＰ２０）は、管理用の端末装置２００３が当該物理アクセスポイント２００１に向けて第１認証要求フレームを送信する前に予め生成されている状態であり、速やかに端末装置２００３との無線接続を完了できる。この場合、ステップＳ２１０２およびＳ２１０４の処理を省略できるため、設計の効率化を図ることができる。

【0075】

その後、ＶＡＰデータ取得部１１４Ａ、１１４Ｂは、端末装置２、２００３との間でコネクションが確立した状態で、端末装置２、２００３から送信されたデータフレームを取得したか否かを判定する（ステップＳ１１９）。ここで、ＶＡＰデータ取得部１１４Ａ、１１４Ｂがデータフレームを取得していないと判定すると（ステップＳ１１９：Ｎｏ）、後述のステップＳ１２２の処理が実行される。一方、ＶＡＰデータ取得部１１４Ａ、１１４Ｂは、データフレームを取得したと判定すると（ステップＳ１１９：Ｙｅｓ）、取得したデータフレームに含まれるデータを抽出し、キー記憶部１３２が記憶するＰＴＫ情報が示すＰＴＫを用いてデータの復号処理を実行する（ステップＳ２１０５）。

【0076】

次に、ＶＡＰデータ取得部１１４Ａ、１１４Ｂは、仮想アクセスポイントＶＡＰ２１、ＶＡＰ２０においてフィルタリングを実行するか否かを判定する（ステップＳ２１０６）。ここで、ＶＡＰデータ取得部１１４Ａは、仮想アクセスポイントＶＡＰ２０においてフィルタリングを実行すると判定すると（ステップＳ２１０６：Ｙｅｓ）、復号されたデータを廃棄判定部２１１８Ａに通知する。そして、廃棄判定部２１１８Ａは、データフレームに含まれるデータフレームの宛先情報が、フィルタ記憶部２１３３が記憶するフィルタ情報が示す宛先情報のいずれかと一致するか否かを判定することにより、当該データを廃棄するか否かを判定する（ステップＳ２１０７）。ここで、廃棄判定部２１１８Ａが、前述の宛先情報と、フィルタ記憶部２１３３に記憶されたフィルタ情報が示す宛先情報のいずれかと、が一致し、データを廃棄すると判定すると（ステップＳ２１０７：Ｙｅｓ）、当該データをデータバッファ１２１に記憶させることなく廃棄してステップＳ１２２の処理が実行される。一方、廃棄判定部２１１８Ａは、前述の宛先情報がフィルタ記憶部２１３３に記憶されたフィルタ情報が示す宛先情報のいずれとも不一致であり、当該データを廃棄しないと判定すると（ステップＳ２１０７：Ｙｅｓ）、当該データを、データフレームの宛先の端末装置２００３のＳＳＩＤ情報に対応づけてデータバッファ１２１に記憶させる（ステップＳ２１０８）。

【0077】

また、ＶＡＰデータ取得部１１４Ｂは、ステップＳ２１０６において、仮想アクセスポイントＶＡＰ２０においてフィルタリングを実行しないと判定すると（ステップＳ２１０６：Ｎｏ）、復号されたデータを、データフレームの宛先の端末装置２００３のＳＳＩＤ情報に対応づけてデータバッファ１２１に記憶させる（ステップＳ２１０８）。続いて、ステップＳ１２１およびＳ１２２の処理が実行される。

【0078】

その後、図１６に示すように、ＶＡＰ判定部１１６は、物理アクセスポイント２００１と端末装置２、２００３との間の通信が遮断されたか否かを判定する（ステップＳ１２２）。ここで、ＶＡＰ判定部１１６が物理アクセスポイント２００１と端末装置２、２００３との間の通信が遮断されたと判定すると（ステップＳ１２２：Ｙｅｓ）、後述のステップＳ２１０９の処理が実行される。一方、ＶＡＰ判定部１１６は、物理アクセスポイント２００１と端末装置２、２００３との間の無線接続状態が維持されていると判定すると（ステップＳ１２２：Ｎｏ）、仮想アクセスポイントＶＡＰ２１、ＶＡＰ２０と端末装置２、２００３との間での最後に通信を行った（以下、最終通信と呼ぶ）後、予め設定された基準時間だけ経過したか否かを判定する（ステップＳ１２３）。ここで、ＶＡＰ判定部１１６が、最終通信後、未だ基準時間だけ経過していないと判定すると（ステップＳ１２３：Ｎｏ）、再びステップＳ１１９の処理が実行される。

【0079】

一方、ＶＡＰ判定部１１６が、最終通信後、基準時間だけ経過したと判定したとする（ステップＳ１２３：Ｙｅｓ）。この場合、ＶＡＰ消去部２１１７は、廃棄判定部２１１８Ａを有する仮想アクセスポイントＶＡＰ２１が生成されているか否かを判定する（ステップＳ２１０９）。ここで、ＶＡＰ消去部２１１７が、廃棄判定部２１１８Ａを有する仮想アクセスポイントＶＡＰ２１が生成されていないと判定すると（ステップＳ２１０９：Ｎｏ）、再びステップＳ１０１の処理が実行される。一方、ＶＡＰ消去部２１１７は、廃棄判定部２１１８Ａを有する仮想アクセスポイントＶＡＰ２１が生成されていると判定すると（ステップＳ２１０９：Ｙｅｓ）、当該仮想アクセスポイントＶＡＰ２１を消去する（ステップＳ２１１０）。ここで、ＶＡＰ消去部２１１７は、無線接続設定記憶部１３１が記憶する仮想アクセスポイントＶＡＰ２１に対応する無線接続設定情報を消去する処理を実行する。その後、再びステップＳ１０１の処理が実行される。

【0080】

以上説明したように、本実施の形態に係る物理アクセスポイント２００１によれば、端末装置２から仮想アクセスポイントＶＡＰ２１へ送信されるデータフレームに対してフィルタリングを実行することができる。一方、いわゆる管理用の端末装置２００３から仮想アクセスポイントＶＡＰ２０へ送信されるデータフレームに対してはフィルタリングを実行しない。これにより、物理アクセスポイント２００１に接続する端末装置２、２００３の属性に応じたアクセス管理を実現することができる。例えば物理アクセスポイント２００１が、飲食店、イベント会場等に設置されていた場合、当該物理アクセスポイント２００１において、自装置の利用目的、即ち、飲食物のオーダ、イベント情報のＰＲ配信の受信等の目的から逸脱した通信を遮断することができる。また、物理アクセスポイント２００１は、フィルタ記憶部２１３３が記憶するフィルタ情報が示す宛先情報に基づいて、自装置の利用を端末装置２、２００３の属性に応じて適宜制限できる。例えば、特定のコンテンツを提供するコンテンツサーバのＵＲＬのみを利用できたりしてもよい。

【0081】

以上、本発明の各実施の形態について説明したが、本発明は前述の実施の形態の構成に限定されるものではない。例えば物理アクセスポイント１が、３以上の仮想アクセスポイントを生成するものであってもよい。この場合、複数の来店客グループが、それぞれ異なる端末装置から、料理の注文オーダのために物理アクセスポイント１へ接続を要求（認証要求フレームおよび無線接続設定通知フレームを送信）する毎に、各端末装置との通信のための仮想アクセスポイントＶＡＰ１、２、３・・・が生成される。端末装置それぞれは、異なるＶＡＰそれぞれにより無線通信を行うので、例えば、複数の来店客グループごとに送信される互いの注文データの秘匿性を維持しつつ、利便性を向上できる。

【0082】

各実施の形態において、接続操作が、例えば単に端末装置２を物理アクセスポイント１と通信可能な領域に配置することであってもよい。

【0083】

実施の形態２において、仮想アクセスポイントＶＡＰ２０（第２仮想アクセスポイントに相当）、ＶＡＰ２１（第１仮想アクセスポイントに相当）の両方が生成されている場合、仮想アクセスポイントＶＡＰ２０におけるスループットが予め設定された基準スループット以上となるように、仮想アクセスポイントＶＡＰ２１よりも仮想アクセスポイントＶＡＰ２０を優先して通信帯域を割り当てる仮想アクセスポイント通信帯域管理部（図示せず）を備えるものであってもよい。

【0084】

本構成によれば、例えば管理用の端末装置２００３に対応する仮想アクセスポイントＶＡＰ２０のスループット低下に起因した端末装置２を所持する利用者へ提供するサービスの質への影響を抑制できる。

【0085】

本発明に係る物理アクセスポイント１および２００１、端末装置２の各種機能は、専用のシステムによらず、無線通信モジュールを備えるコンピュータシステムを用いて実現可能である。例えば、ネットワークに接続されているコンピュータに、上記動作を実行するためのプログラムを、コンピュータシステムが読み取り可能な非一時的な記録媒体（ＣＤ－ＲＯＭ等）に格納して配布し、当該プログラムをコンピュータシステムにインストールすることにより、上述の処理を実行する物理アクセスポイント１および２００１、端末装置２を構成してもよい。

【0086】

また、コンピュータにプログラムを提供する方法は任意である。例えば、プログラムは、通信回線のサーバにアップロードされ、通信回線を介してコンピュータに配信されてもよい。そして、コンピュータは、このプログラムを起動して、ＯＳの制御の下、他のアプリケーションと同様に実行する。これにより、コンピュータは、上述の処理を実行する物理アクセスポイント１、端末装置２として機能する。

【0087】

以上、本発明の実施の形態および変形例について説明したが、本発明はこれらに限定されるものではない。本発明は、実施の形態および変形例が適宜組み合わされたもの、それに適宜変更が加えられたものを含む。

【産業上の利用可能性】

【0088】

本発明は、複数の仮想アクセスポイントを生成する物理アクセスポイントとして好適である。

【符号の説明】

【0089】

１，２００１：物理アクセスポイント、２，３，２００３：端末装置、１０１，２０１：ＣＰＵ、１０２，２０２：主記憶部、１０３，２０３：補助記憶部、１０６，２０６：無線モジュール、１０９，２０９：バス、１１１，２１３：接続処理部、１１２，２１１２：ＶＡＰ生成部、１１３Ａ，１１３Ｂ：ＶＡＰ接続処理部、１１４Ａ，１１４Ｂ：ＶＡＰデータ取得部、１１５Ａ，１１５Ｂ：ＶＡＰ送信制御部、１１６：ＶＡＰ判定部、１１７：ＶＡＰ消去部、１２１：フレームバッファ、１３１，２３１：無線接続設定記憶部、１３２，２３３：キー記憶部、２０４：表示部、２０５：入力部、２１１：データ生成部、２１２：送信制御部、２１４：データ取得部、２１５：表示制御部、２３２：データ記憶部、２５２：撮像部、２１１８Ａ：廃棄判定部、２１１９：フィルタリング判定部、２１３３：フィルタ記憶部、ＶＡＰ０，ＶＡＰ１，ＶＡＰ２０，ＶＡＰ２１：仮想アクセスポイント

【図1】

【図2】

【図3】

【図4】

【図5】

【図6】

【図7】

【図8】

【図9】

【図10】

【図11】

【図12】

【図13】

【図14】

【図15】

【図16】