ホーム > 特許ランキング > ブラザー工業株式会社
知財求人 - 知財ポータルサイト「IP Force」
(19)【発行国】日本国特許庁(JP)
(12)【公報種別】特許公報(B2)
(11)【特許番号】
(24)【登録日】2025-07-28
(45)【発行日】2025-08-05
(54)【発明の名称】通信装置及び通信装置のためのコンピュータプログラム
(51)【国際特許分類】
H04W 76/10 20180101AFI20250729BHJP
H04W 12/03 20210101ALI20250729BHJP
H04W 84/12 20090101ALI20250729BHJP
H04N 1/00 20060101ALI20250729BHJP
B41J 29/38 20060101ALI20250729BHJP
【ＦＩ】
H04W76/10
H04W12/03
H04W84/12
H04N1/00 127Z
B41J29/38 401
【請求項の数】
13
(21)【出願番号】P 2021069958
(22)【出願日】2021-04-16
(65)【公開番号】P2022164457
(43)【公開日】2022-10-27
【審査請求日】2024-04-05
(73)【特許権者】
【識別番号】000005267
【氏名又は名称】ブラザー工業株式会社
(74)【代理人】
【識別番号】110000110
【氏名又は名称】弁理士法人 快友国際特許事務所
(72)【発明者】
【氏名】柴田 寛
【審査官】山中 実
(56)【参考文献】
【文献】特開２０２２－１３６６００（ＪＰ，Ａ）
【文献】特開２０２１－１５０７２２（ＪＰ，Ａ）
【文献】Thomas Derham, Nehru Bhandaru，Wi-Fi CERTIFIED WPA3TM December 2020 update brings new protections against active attacks: SAE Publi，THE BEACON，2021年03月23日
(58)【調査した分野】(Int.Cl.，ＤＢ名)
ＩＰＣ Ｈ０４Ｗ ４／００ － ９９／００
Ｈ０４Ｂ ７／２４ － ７／２６
Ｈ０４Ｎ １／００
Ｂ４１Ｊ ２９／３８
ＤＢ名
(57)【特許請求の範囲】
【請求項1】
通信装置であって、通信インターフェースと、
操作部と、
前記通信装置の状態が第１の状態である間に、前記操作部が、第１の外部装置との前記通信インターフェースを介した第１の接続の確立の指示を受ける場合に、前記通信装置の状態を、前記第１の状態から、前記第１の状態とは異なる第２の状態に変更する第１の変更部であって、
前記第１の状態は、前記第１の接続の利用と、第２の外部装置との前記通信インターフェースを介した第２の接続の利用と、の双方を許可する状態であり、
前記第２の状態は、前記第１の接続の利用を許可し、前記第２の接続の利用を許可しない状態であり、
前記第１の接続は、第１の通信規格に従った接続であり、
前記第２の接続は、前記第１の通信規格よりセキュリティが脆弱な第２の通信規格に従った無線接続である、
前記第１の変更部と、
を備え、
前記第１の変更部は、前記第１の接続の確立の指示に応じて、前記第１の外部装置との前記第１の接続が確立された後に、前記通信装置の状態を前記第１の状態から前記第２の状態に変更する、通信装置。
【請求項2】
前記通信装置は、さらに、前記通信装置の状態が前記第２の状態である間に、前記操作部が、前記第２の接続の確立の指示を受ける場合に、前記通信装置の状態を、前記第２の状態から前記第１の状態に変更する第２の変更部を備える、請求項１に記載の通信装置。
【請求項3】
前記第１の外部装置及び前記第２の外部装置は、アクセスポイントであり、前記第１の接続及び前記第２の接続は、無線接続である、請求項１又は２に記載の通信装置。
【請求項4】
前記第１の外部装置によって形成される無線ネットワークのＳＳＩＤ（Service Set Identifierの略）は、前記第２の外部装置によって形成される無線ネットワークのＳＳＩＤと同一であり、前記通信装置は、さらに、
前記通信装置の状態が前記第１の状態である間に、前記通信装置の周囲に存在する１個以上の外部装置のそれぞれから、当該外部装置がサポートしている通信規格を示す規格情報を受信する情報受信部を備え、
前記１個以上の外部装置が、前記第１の外部装置と前記第２の外部装置との双方を含み、かつ、前記１個以上の規格情報の中に、前記第１の外部装置が前記第１の通信規格をサポートしていることを示す第１の前記規格情報と、前記第２の外部装置が前記第２の通信規格サポートしていることを示す第２の前記規格情報と、の双方が含まれる場合に、前記操作部が前記第１の接続の確立の指示を受ける場合であっても、前記通信装置の状態は、前記第１の状態に維持される、請求項３に記載の通信装置。
【請求項5】
前記第１の通信規格は、Ｗｉ－Ｆｉ規格におけるＷＰＡ３を含み、前記第２の通信規格は、Ｗｉ－Ｆｉ規格におけるＷＰＡ２以前の規格を含む、請求項３又は４のいずれか一項に記載の通信装置。
【請求項6】
前記第１の状態は、前記ＷＰＡ３に従ったＷＰＡ３ Ｔｒａｎｓｉｔｉｏｎ Ｍｏｄｅを含み、前記第２の状態は、前記ＷＰＡ３に従ったＷＰＡ３ Ｏｎｌｙ Ｍｏｄｅを含む、請求項５に記載の通信装置。
【請求項7】
前記第１の状態は、前記ＷＰＡ２以前の規格で利用可能なＰＳＫ（Pre-Shared Keyの略）方式の第１の認証と、前記ＷＰＡ３で利用可能であり、前記ＷＰＡ２以前の規格で利用不可能なＳＡＥ（Simultaneous Authentication of Equalsの略）方式の第２の認証と、の双方を許可する状態を含み、前記第２の状態は、前記第１の認証を許可せず、前記第２の認証を許可する状態を含む、請求項５又は６に記載の通信装置。
【請求項8】
前記第１の状態は、前記ＷＰＡ３と前記ＷＰＡ２以前の規格との双方で利用可能な第１のハッシュ関数と、前記ＷＰＡ３で利用可能であり、前記ＷＰＡ２以前の規格で利用不可能な第２のハッシュ関数と、の双方の利用を許可する状態を含み、前記第２の状態は、前記第１のハッシュ関数の利用を許可せず、前記第２のハッシュ関数の利用を許可する状態を含む、請求項５に記載の通信装置。
【請求項9】
前記第１の通信規格及び前記第２の通信規格は、Ｗｉ－Ｆｉ規格を含み、前記第１の通信規格は、ＰＭＦ（Protected Management Framesの略）を含み、
前記第２の通信規格は、前記ＰＭＦを含まず、
前記第１の状態は、ＰＭＦ Ｃａｐａｂｌｅによって示される状態を含み、
前記第２の状態は、ＰＭＦ Ｒｅｑｕｉｒｅｄによって示される状態を含む、請求項３又は４に記載の通信装置。
【請求項10】
前記通信装置は、さらに、特定の画像処理を実行するための画像処理実行部と、
前記操作部が前記第１の接続の確立の指示を受ける場合に、前記第１の外部装置との前記第１の接続を確立する確立部と、
前記第１の接続の確立後に、前記第１の接続を利用して、前記通信インターフェースを介して、前記第１の外部装置から、前記特定の画像処理の実行を要求する特定の要求を受信する要求受信部と、
前記特定の要求に従って、前記特定の画像処理を前記画像処理実行部に実行させる処理制御部と、
を備える、請求項１から９のいずれか一項に記載の通信装置。
【請求項11】
前記第１の外部装置及び前記第２の外部装置は、サーバであり、前記第１の通信規格は、前記サーバとの通信で利用されるＴＬＳ（Transport Layer Securityの略）における第１のバージョンを含み、
前記第２の通信規格は、前記第１のバージョンより前に策定された、前記ＴＬＳにおける第２のバージョンを含み、
前記第１の状態は、前記第１のバージョンと、前記第２のバージョンと、の双方の利用を許可する状態を含み、
前記第２の状態は、前記第２のバージョンの利用を許可せず、前記第１のバージョンの利用を許可する状態を含む、請求項１又は２に記載の通信装置。
【請求項12】
前記通信装置の電源がオンされた後における前記通信装置のデフォルトの状態は、前記第１の状態である、請求項１から１１のいずれか一項に記載の通信装置。
【請求項13】
通信装置のためのコンピュータプログラムであって、前記通信装置は、
通信インターフェースと、
操作部と、
コンピュータと、
を備え
前記コンピュータプログラムは、前記コンピュータを、
前記通信装置の状態が第１の状態である間に、前記操作部が、第１の外部装置との前記通信インターフェースを介した第１の接続の確立の指示を受ける場合に、前記通信装置の状態を、前記第１の状態から、前記第１の状態とは異なる第２の状態に変更する第１の変更部であって、
前記第１の状態は、前記第１の接続の利用と、第２の外部装置との前記通信インターフェースを介した第２の接続の利用と、の双方を許可する状態であり、
前記第２の状態は、前記第１の接続の利用を許可し、前記第２の接続の利用を許可しない状態であり、
前記第１の接続は、第１の通信規格に従った接続であり、
前記第２の接続は、前記第１の通信規格よりセキュリティが脆弱な第２の通信規格に従った無線接続である、
前記第１の変更部として機能させ、
前記第１の変更部は、前記第１の接続の確立の指示に応じて、前記第１の外部装置との前記第１の接続が確立された後に、前記通信装置の状態を前記第１の状態から前記第２の状態に変更する、コンピュータプログラム。
【発明の詳細な説明】
【技術分野】
【0001】
本明細書で開示する技術は、外部装置と接続可能な通信装置に関する。
【背景技術】
【0002】
非特許文献１に示すように、Ｗｉ－Ｆｉ Ａｌｌｉａｎｃｅ（登録商標）は、Ｗｉ－Ｆｉ方式における新しい通信規格であるＷＰＡ３を策定した。ＷＰＡ３では、次世代のセキュリティプロトコルが提供される。また、ＷＰＡ３以外の通信規格においても、他のセキュリティプロトコルが提供され得る。
【先行技術文献】
【特許文献】
【0003】
【文献】特開２０１６－０１９０８５号公報
【文献】特開２０１６－２０８４４８号公報
【文献】特開２０１９－１０６６１０号公報
【非特許文献】
【0004】
【文献】「WPA3 Specification Version 3.0」 Wi-Fi Alliance、２０２０年、https://www.wi-fi.org/ja/discover-wi-fi/security
【発明の概要】
【発明が解決しようとする課題】
【0005】
新しい通信規格の策定により、様々な通信規格が混在する状況が想定される。本明細書では、上記の混在の状況において、特定の通信規格によって提供されるサービスを適切に受けるための技術を開示する。
【課題を解決するための手段】
【0006】
本明細書で開示する通信装置は、通信インターフェースと、操作部と、前記通信装置の状態が第１の状態である間に、前記操作部が、第１の外部装置との前記通信インターフェースを介した第１の接続の確立の指示を受ける場合に、前記通信装置の状態を、前記第１の状態から、前記第１の状態とは異なる第２の状態に変更する第１の変更部であって、前記第１の状態は、前記第１の接続の利用と、第２の外部装置との前記通信インターフェースを介した第２の接続の利用と、の双方を許可する状態であり、前記第２の状態は、前記第１の接続の利用を許可し、前記第２の接続の利用を許可しない状態であり、前記第１の接続は、第１の通信規格に従った接続であり、前記第２の接続は、前記第１の通信規格とは異なる第２の通信規格に従った無線接続である、
前記第１の変更部と、を備える。
前記第１の変更部と、を備える。
【0007】
操作部が第１の通信規格に従った接続の確立の指示を受けることは、通信装置のユーザが、第１の通信規格によって提供されるサービスを受けることを希望すると推定される。上記の構成によれば、通信装置のユーザが、第１の通信規格によって提供されるサービスを受けることを希望すると推定される場合に、通信装置の状態が第１の状態から第２の状態に変更される。そして、第２の状態では、第１の通信規格に従った第１の接続の利用が許可されるものの、第２の通信規格に従った第２の接続の利用が許可されない。第１の規格と第２の規格とが混在する状況において、第１の通信規格によって提供されるサービスを適切に受けることができる。
【0008】
本明細書で開示する他の通信装置は、通信インターフェースと、操作部と、前記操作部が、第１の外部装置との前記通信インターフェースを介した第１の接続の確立の指示を受ける場合に、前記通信装置を第３の状態として動作させ、前記操作部が、第２の外部装置との前記通信インターフェースを介した第２の接続の確立の指示を受ける場合に、前記通信装置を第４の状態として動作させる制御部であって、前記第３の状態は、前記第１の接続の利用を許可し、前記第２の接続の利用を許可しない状態であり、前記第４の状態は、前記第１の接続の利用と、前記第２の接続の利用と、の双方を許可する状態であり、前記第１の接続は、第１の通信規格に従った接続であり、前記第２の接続は、前記１の通信規格とは異なる第２の通信規格に従った接続である、前記制御部と、を備える。
【0009】
操作部が第１の通信規格に従った第１の接続の確立の指示を受けることは、通信装置のユーザが、第１の通信規格によって提供されるサービスを受けることを希望すると推定される。上記の構成によれば、通信装置のユーザが、第１の通信規格によって提供されるサービスを受けることを希望すると推定される場合に、制御部は、通信装置を第３の状態として動作させる。そして、第３の状態では、第１の通信規格に従った第１の接続の利用が許可されるものの、第２の通信規格に従った第２の接続の利用が許可されない。第１の通信規格と第２の通信規格とが混在する状況において、第１の通信規格によって提供されるサービスを適切に受けることができる。
【0010】
また、操作部が第２の通信規格に従った接続の確立の指示を受けることは、通信装置のユーザが、第２の通信規格によって提供されるサービスを受けることを希望すると推定される。上記の構成によれば、通信装置のユーザが、第２の通信規格によって提供されるサービスを受けることを希望すると推定される場合に、制御部は、通信装置を第４の状態として動作させる。第４の状態では、第１の通信規格に従った第１の接続の利用だけでなく、第２の通信規格に従った第２の接続の利用も許可される。第１の通信規格と第２の通信規格とが混在する状況において、第２の通信規格によって提供されるサービスを適切に受けることができる。
【0011】
また、上記の通信装置の制御方法、当該通信装置のためのコンピュータプログラム、及び、当該コンピュータプログラムを記憶する記憶媒体も、新規で有用である。
【図面の簡単な説明】
【0012】
【図1】通信システムの構成を示す。
【図2】ＷＰＡ３非対応のＡＰが存在しないケースＣ１のシーケンス図を示す。
【図3】ＷＰＡ３非対応のＡＰが存在するケースＣ２のシーケンス図を示す。
【図4】ケースＣ１の続きのケースＣ３のシーケンス図を示す。
【図5】問題例を示す。
【図7】第１実施例におけるＡＰとＭＦＰの関係を表すテーブルを示す。
【図8】第２実施例における具体的なケースのシーケンス図を示す。
【図9】第２実施例におけるＡＰとＭＦＰの関係を表すテーブルを示す。
【図10】第３実施例の通信システムの構成を示す。
【図11】第３実施例における具体的なケースのシーケンス図を示す。
【図12】第４実施例の通信システムの構成を示す。
【図13】第４実施例における具体的なケースのシーケンス図を示す。
【図14】第４実施例におけるＡＰとサーバの関係を表すテーブルを示す。
【発明を実施するための形態】
【0013】
（第１実施例）
（通信システム２の構成；図１）
図１に示すように、通信システム２は、ＭＦＰ（Multifunction Peripheralの略）１０と、端末装置１００と、ＡＰ（Access Pointの略）２００、３００と、を備える。ＡＰ２００、３００のそれぞれは、無線ＬＡＮ（Local Area Networkの略）を形成可能である。ＭＦＰ１０は、ＡＰ（例えば２００）によって形成されている無線ＬＡＮに接続され、当該無線ＬＡＮに接続されている他の装置（例えば端末装置１００）との通信を実行可能である。端末装置１００は、携帯端末、デスクトップＰＣ、ノートＰＣ等である。
（通信システム２の構成；図１）
図１に示すように、通信システム２は、ＭＦＰ（Multifunction Peripheralの略）１０と、端末装置１００と、ＡＰ（Access Pointの略）２００、３００と、を備える。ＡＰ２００、３００のそれぞれは、無線ＬＡＮ（Local Area Networkの略）を形成可能である。ＭＦＰ１０は、ＡＰ（例えば２００）によって形成されている無線ＬＡＮに接続され、当該無線ＬＡＮに接続されている他の装置（例えば端末装置１００）との通信を実行可能である。端末装置１００は、携帯端末、デスクトップＰＣ、ノートＰＣ等である。
【0014】
（ＭＦＰ１０の構成；図１）
ＭＦＰ１０は、印刷機能、スキャン機能等を実行可能な周辺装置（例えば端末装置１００の周辺装置）である。ＭＦＰ１０は、操作部１２と、表示部１４と、Ｗｉ－Ｆｉインターフェース１６と、印刷実行部２０と、スキャン実行部２２と、制御部３０と、を備える。各部１２～３０は、バス線（符号省略）に接続されている。以下では、インターフェースを単に「Ｉ／Ｆ」と記載する。
ＭＦＰ１０は、印刷機能、スキャン機能等を実行可能な周辺装置（例えば端末装置１００の周辺装置）である。ＭＦＰ１０は、操作部１２と、表示部１４と、Ｗｉ－Ｆｉインターフェース１６と、印刷実行部２０と、スキャン実行部２２と、制御部３０と、を備える。各部１２～３０は、バス線（符号省略）に接続されている。以下では、インターフェースを単に「Ｉ／Ｆ」と記載する。
【0015】
操作部１２は、複数のキーを備える。ユーザは、操作部１２を操作することによって、様々な指示をＭＦＰ１０に入力することができる。表示部１４は、様々な情報を表示するためのディスプレイである。なお、表示部１４は、タッチパネル（即ち操作部１２）として機能してもよい。
【0016】
Ｗｉ－ＦｉＩ／Ｆ１６は、Ｗｉ－Ｆｉ（登録商標）規格に従った無線通信を実行するための無線Ｉ／Ｆである。Ｗｉ－Ｆｉ規格は、例えば、ＩＥＥＥ（The Institute of Electrical and Electronics Engineers, Inc.の略）の８０２．１１の規格、及び、それに準ずる規格（例えば８０２．１１ａ，１１ｂ，１１ｇ，１１ｎ等）に従って、無線通信を実行するための規格である。
【0017】
また、Ｗｉ－ＦｉＩ／Ｆ１６は、ＷＰＡ３のＰｅｒｓｏｎａｌ及びＥｎｔｅｒｐｒｉｓｅをサポートする。Ｐｅｒｓｏｎａｌは、家庭等の小規模な無線ＬＡＮにおいて子局を認証する方式である。Ｅｎｔｅｒｐｒｉｓｅは、企業等の大規模な無線ＬＡＮにおいて子局を認証する方式である。Ｅｎｔｅｒｐｒｉｓｅでは、ＩＥＥＥの８０２．１Ｘに従った認証を実行する認証サーバ（第３実施例参照）がＷｉ－Ｆｉ規格における子局を認証する。一方、Ｐｅｒｓｏｎａｌでは、認証サーバが利用されず、例えば、ＡＰがＰＳＫ（Pre-Shared Keyの略）を利用して子局を認証する。
【0018】
ＷＰＡ３は、Ｗｉ－Ｆｉ Ａｌｌｉａｎｃｅ（登録商標）によって、ＷＰＡ２の次に策定された通信規格である。ＷＰＡ３では、次世代のセキュリティプロトコルが提供される。例えば、ＷＰＡ３では、子局を認証する方式として、ＳＡＥ（Simultaneous Authentication of Equalsの略）が新たに提供される。
【0019】
また、ＷＰＡ３では、無線接続がＰＭＦ（Protected Management Framesの略）によって保護される。一方、ＷＰＡ２では、無線接続は、ＰＭＦによる保護を受けてもよいし、ＰＭＦによる保護を受けなくてもよい。
【0020】
印刷実行部２０は、インクジェット方式、レーザ方式等の印刷機構を備える。スキャン実行部２２は、ＣＣＤ（Charge Coupled Deviceの略）イメージセンサ、ＣＩＳ（Contact Image Sensorの略）等のスキャン機構を備える。
【0021】
制御部３０は、ＣＰＵ３２とメモリ３４とを備える。ＣＰＵ３２は、メモリ３４に格納されているプログラム４０に従って、様々な処理を実行する。メモリ３４は、揮発性メモリ、不揮発性メモリ等によって構成される。
【0022】
メモリ３４は、さらに、ＷＰＡ３設定情報４２を記憶している。ＷＰＡ３設定情報４２は、設定「ＷＰＡ３ Ｔｒａｎｓｉｔｉｏｎ Ｍｏｄｅ」と、設定「ＷＰＡ３ Ｏｎｌｙ Ｍｏｄｅ」と、を含む複数個の設定のいずれかを示す。設定「ＷＰＡ３ Ｔｒａｎｓｉｔｉｏｎ Ｍｏｄｅ」は、ＷＰＡ３に従った無線接続の確立と、ＷＰＡ２に従った無線接続の確立と、の双方を許可する設定である。例えば、設定「ＷＰＡ３ Ｔｒａｎｓｉｔｉｏｎ Ｍｏｄｅ」では、ＰＳＫを利用した子局の認証と、ＳＡＥを利用した子局の認証と、の双方が許可される。ここで、ＰＳＫは、ＷＰＡ２以前の規格で利用可能な方式である。また、設定「ＷＰＡ３ Ｏｎｌｙ Ｍｏｄｅ」は、ＷＰＡ３に従った無線接続の確立を許可し、ＷＰＡ２に従った無線接続の確立を許可しない設定である。例えば、設定「ＷＰＡ３ Ｏｎｌｙ Ｍｏｄｅ」では、ＰＳＫを利用した子局の認証が許可されず、ＳＡＥを利用した子局の認証が許可される。
【0023】
ＭＦＰ１０の出荷段階において、ＷＰＡ３設定情報４２は、設定「ＷＰＡ３ Ｔｒａｎｓｉｔｉｏｎ Ｍｏｄｅ」を示す。そして、ＭＦＰ１０の電源が初めてオンされた後におけるＷＰＡ３設定情報４２は、デフォルトで設定「ＷＰＡ３ Ｔｒａｎｓｉｔｉｏｎ Ｍｏｄｅ」を示す。なお、変形例では、ＷＰＡ３設定情報４２のデフォルトは、設定「ＷＰＡ３ Ｔｒａｎｓｉｔｉｏｎ Ｍｏｄｅ」及び設定「ＷＰＡ３ Ｏｎｌｙ Ｍｏｄｅ」の双方とは異なる他の設定（例えばＷＰＡ２のみを利用する設定）であってもよい。
【0024】
（ＡＰ２００、３００の構成；図１）
ＡＰ２００は、ＷＰＡ３をサポートしていない。ＡＰ２００は、ＷＰＡ２をサポートする。以下では、ＷＰＡ３をサポートしていないことを、「ＷＰＡ３非対応」と記載する場合がある。ＡＰ２００は、ＡＰ２００によって形成される無線ネットワークを識別するＳＳＩＤ（Service Set Identifierの略）「ａｐ０１」と、当該無線ネットワークで利用されるパスワード「ｘｘｘｘ」と、を記憶する。
ＡＰ２００は、ＷＰＡ３をサポートしていない。ＡＰ２００は、ＷＰＡ２をサポートする。以下では、ＷＰＡ３をサポートしていないことを、「ＷＰＡ３非対応」と記載する場合がある。ＡＰ２００は、ＡＰ２００によって形成される無線ネットワークを識別するＳＳＩＤ（Service Set Identifierの略）「ａｐ０１」と、当該無線ネットワークで利用されるパスワード「ｘｘｘｘ」と、を記憶する。
【0025】
ＡＰ３００は、ＷＰＡ３をサポートする。以下では、ＷＰＡ３をサポートすることを、「ＷＰＡ３対応」と記載する場合がある。ＡＰ３００は、ＡＰ２００と同じＳＳＩＤ「ａｐ０１」と、ＡＰ３００によって形成される無線ネットワークで利用されるパスワード「ｙｙｙｙ」と、を記憶する。なお、変形例では、ＡＰ３００のパスワードは、ＡＰ２００のパスワード「ｘｘｘｘ」と同じでもよい。
【0026】
（ケースＣ１；図２）
図２を参照して、本実施例の通信システム２によって実現される具体的なケースＣ１について説明する。本ケースは、ＭＦＰ１０の周囲にＷＰＡ３非対応のＡＰが存在しない状況において、ＭＦＰ１０とＡＰとの間に無線接続を確立するケースである。本ケースおよび後述する図３～図６のケースＣ２～Ｃ４では、ＷＰＡ３のＰｅｒｓｏｎａｌが利用される。本ケースの初期段階では、ＭＦＰ１０のＷＰＡ３設定情報４２は、デフォルトで設定「ＷＰＡ３ Ｔｒａｎｓｉｔｉｏｎ Ｍｏｄｅ」を示す。なお、第１実施例及び後述する第２、第３実施例では、ＭＦＰ１０によって実行される以下の全ての通信は、Ｗｉ－ＦｉＩ／Ｆ１６を介して実行される。以下では、通信に関する処理を説明する際に、「Ｗｉ－ＦｉＩ／Ｆ１６を介して」という記載を省略する場合がある。また、以下では、理解の容易化のために、各デバイスのＣＰＵ（例えばＣＰＵ３２等）が実行する動作を、ＣＰＵを主体として記載せずに、各装置（例えばＭＦＰ１０）を主体として記載する場合がある。
図２を参照して、本実施例の通信システム２によって実現される具体的なケースＣ１について説明する。本ケースは、ＭＦＰ１０の周囲にＷＰＡ３非対応のＡＰが存在しない状況において、ＭＦＰ１０とＡＰとの間に無線接続を確立するケースである。本ケースおよび後述する図３～図６のケースＣ２～Ｃ４では、ＷＰＡ３のＰｅｒｓｏｎａｌが利用される。本ケースの初期段階では、ＭＦＰ１０のＷＰＡ３設定情報４２は、デフォルトで設定「ＷＰＡ３ Ｔｒａｎｓｉｔｉｏｎ Ｍｏｄｅ」を示す。なお、第１実施例及び後述する第２、第３実施例では、ＭＦＰ１０によって実行される以下の全ての通信は、Ｗｉ－ＦｉＩ／Ｆ１６を介して実行される。以下では、通信に関する処理を説明する際に、「Ｗｉ－ＦｉＩ／Ｆ１６を介して」という記載を省略する場合がある。また、以下では、理解の容易化のために、各デバイスのＣＰＵ（例えばＣＰＵ３２等）が実行する動作を、ＣＰＵを主体として記載せずに、各装置（例えばＭＦＰ１０）を主体として記載する場合がある。
【0027】
ＭＦＰ１０は、Ｔ１０において、操作部１２で無線接続の確立の指示を受けると、Ｔ１２において、ＭＦＰ１０の周囲に存在するＡＰを検索するためのＰｒｏｂｅ要求を外部へブロードキャストに送信する。本ケースでは、ＭＦＰ１０の周囲には、ＷＰＡ３対応のＡＰ３００が存在し、その他のＡＰが存在しない。従って、Ｔ１４では、ＭＦＰ１０は、１個のＡＰ３００のみからＰｒｏｂｅ要求に対するＰｒｏｂｅ応答を受信する。当該Ｐｒｏｂｅ応答は、ＡＰ３００のＳＳＩＤ「ａｐ０１」と、ＡＰ３００がＷＰＡ３をサポートしていることを示すＷＰＡ３対応情報と、を含む。ＷＰＡ３対応情報は、例えば、ＳＡＥの利用を示す情報を含む。
【0028】
続くＴ２０では、ＭＦＰ１０は、ＭＦＰ１０の周囲に存在する１個以上のＡＰ（以下では、「１個以上の周囲ＡＰ」と記載）の中から１個のＡＰを選択するための選択画面を表示する。選択画面は、１個以上の周囲ＡＰのそれぞれについて、当該ＡＰから受信したＰｒｏｂｅ応答内のＳＳＩＤと、当該ＳＳＩＤを選択するためのボタンと、当該ＡＰがＷＰＡ３をサポートするのか否かを示すメッセージと、を含む。本ケースでは、選択画面は、ＡＰ３００のＳＳＩＤ「ａｐ０１」のみを含む。また、選択画面は、ＳＳＩＤのリストに加えて、ＡＰのパスワードの入力欄を含む。
【0029】
ユーザは、Ｔ２２において、ＭＦＰ１０の操作部１２を操作して、選択画面において、ＳＳＩＤ「ａｐ０１」を選択して、パスワード「ｙｙｙｙ」を入力する。
【0030】
ＭＦＰ１０は、Ｔ２２において、ＷＰＡ３対応のＡＰ３００のＳＳＩＤ「ａｐ０１」の選択とパスワード「ｙｙｙｙ」の入力とを受けると、Ｔ２４において、１個以上の周囲ＡＰの中に、ＷＰＡ３対応のＡＰに加えて、ＷＰＡ３非対応のＡＰが存在するのか否かを判断する。具体的には、ＭＦＰ１０は、1個以上の周囲ＡＰから受信した１個以上のＰｒｏｂｅ応答の中に、ＷＰＡ３対応情報を含むＰｒｏｂｅ応答に加えて、ＷＰＡ３対応情報を含まないＰｒｏｂｅ応答（以下では、「非対応Ｐｒｏｂｅ応答」）が存在するのか否かを判断する。そして、ＭＦＰ１０は、１個以上のＰｒｏｂｅ応答の中に非対応Ｐｒｏｂｅ応答が存在する場合に、１個以上の周囲ＡＰの中にＷＰＡ３非対応のＡＰが存在すると判断する。一方、ＭＦＰ１０は、１個以上のＰｒｏｂｅ応答の中に非対応Ｐｒｏｂｅ応答が存在しない場合に、１個以上の周囲ＡＰの中にＷＰＡ３非対応のＡＰが存在しないと判断する。なお、仮に、ＷＰＡ３非対応のＡＰが選択される場合には、Ｔ２４、Ｔ２６の処理は実行されず、ＷＰＡ３非対応のＡＰとの無線接続を確立するための処理が実行される（図４のＴ２３０～Ｔ２５０参照）。また、仮に、１個以上の周囲ＡＰの中に、ＷＰＡ３非対応のＡＰのみが存在する場合にも、Ｔ２４、Ｔ２６の処理は実行されない。
【0031】
本ケースでは、ＭＦＰ１０の周囲には、ＷＰＡ３対応の１個のＡＰ３００が存在し、ＷＰＡ３非対応のＡＰが存在しない。本ケースでは、ＭＦＰ１０は、Ｔ２４において、１個以上の周囲ＡＰの中にＷＰＡ３非対応のＡＰが存在しないと判断し、Ｔ２６の処理に進む。ここで、１個以上の周囲ＡＰの中に、ＷＰＡ３対応のＡＰに加えて、ＷＰＡ３非対応のＡＰが存在するケースについては、図３において後述する。
【0032】
Ｔ２６では、ＭＦＰ１０は、ＷＰＡ３設定情報４２を設定「ＷＰＡ３ Ｔｒａｎｓｉｔｉｏｎ Ｍｏｄｅ」から設定「ＷＰＡ３ Ｏｎｌｙ Ｍｏｄｅ」に変更する。
【0033】
Ｔ３０では、ＭＦＰ１０とＴ２２で選択されたＡＰ３００との間で、ＡＰ３００がＭＦＰ１０を認証するためのＡｕｔｈｅｎｔｉｃａｔｉｏｎの通信が実行される。Ａｕｔｈｅｎｔｉｃａｔｉｏｎでは、ＳＡＥに従った認証が実行されて、当該認証が成功する場合に、Ｔ２２で入力されたパスワード「ｙｙｙｙ」を用いて生成される暗号鍵がＡＰ３００とＭＦＰ１０の双方に提供される。なお、Ａｕｔｈｅｎｔｉｃａｔｉｏｎの通信の成功の後に、Ａｓｓｏｃｉａｔｉｏｎの通信（図示省略）が実行される。
【0034】
Ｔ４０では、ＭＦＰ１０は、Ｔ３０において提供された暗号鍵を利用した、４－ｗａｙ ｈａｎｄｓｈａｋｅの通信をＡＰ３００と実行する。これにより、Ｔ５０では、ＭＦＰ１０とＡＰ３００との間に、Ｗｉ－Ｆｉ規格に従った無線通信を実行するための無線接続が確立される。また、本ケースでは、ＭＦＰ１０のＷＰＡ３設定情報４２は設定「ＷＰＡ３ Ｏｎｌｙ Ｍｏｄｅ」を示し、かつ、ＡＰ３００がＷＰＡ３をサポートする。従って、本ケースの４－ｗａｙ ｈａｎｄｓｈａｋｅでは、ＰＭＦによる管理を受けるための通信が実行される。そして、Ｔ５０の無線接続は、ＰＭＦによって管理される。
【0035】
例えば、ＭＦＰ１０と端末装置１００の双方がＡＰ３００によって形成されている無線ＬＡＮに接続されている状況において、端末装置１００は、Ｔ６０において、ＡＰ３００を介して、印刷対象の画像を示す印刷データをＭＦＰ１０に送信する。
【0036】
ＭＦＰ１０は、Ｔ６０において、端末装置１００から印刷データを受信すると、Ｔ６２において、受信済みの印刷データによって示される画像の印刷を印刷実行部２０に実行させる。
【0037】
例えば、悪意ある第三者が、ＡＰ３００に代えて、当該第三者が用意したＡＰ８００によって形成されている無線ネットワークにＭＦＰ１０を接続することを試みる状況が想定される。ＡＰ８００のＳＳＩＤは、ＡＰ３００のＳＳＩＤと同じ「ａｐ０１」に設定される。ＡＰ８００は、ＷＰＡ３非対応のＡＰであり、ＷＰＡ３で提供されているセキュリティプロトコルをサポートしていない。このため、ＡＰ８００は、ＡＰ３００に比べてセキュリティが脆弱である。例えば、第三者は、セキュリティが脆弱なＡＰ８００を利用した通信の傍受を試みる。
【0038】
上記の状況において、第三者は、最初に、ＡＰ３００とＭＦＰ１０との間の通信を妨害して、ＡＰ３００とＭＦＰ１０との間の無線接続を切断する。ＭＦＰ１０は、Ｔ７０において、当該無線接続の切断を検知する。無線接続の再確立を試みるために、ＭＦＰ１０は、Ｔ７２において、Ｐｒｏｂｅ要求を外部へブロードキャストに送信する。Ｔ７４では、ＡＰ３００との通信が妨害されているので、ＭＦＰ１０は、ＡＰ８００からＰｒｏｂｅ要求に対するＰｒｏｂｅ応答を受信する。当該Ｐｒｏｂｅ応答は、ＳＳＩＤ「ａｐ０１」と、ＡＰ８００がＷＰＡ２以前の規格をサポートすることを示すＷＰＡ３非対応情報と、を含む。
【0039】
本ケースでは、上記のＴ２６において、ＷＰＡ３設定情報４２が設定「ＷＰＡ３ Ｏｎｌｙ Ｍｏｄｅ」に変更されている。上記したように、設定「ＷＰＡ３ Ｏｎｌｙ Ｍｏｄｅ」では、ＰＳＫを利用した子局の認証が許可されず、ＳＡＥを利用した子局の認証が許可される。本ケースでは、ＡＰ８００は、ＷＰＡ３非対応であるため、ＡＰ８００は、ＰＳＫを利用した子局の認証を試みる。しかし、ＭＦＰ１０によってＰＳＫを利用した子局の認証が許可されないため、当該認証が失敗する。この結果、ＡＰ８００とＭＦＰ１０との間の無線接続の確立が失敗する。
【0040】
例えば、上記のＴ２６の処理が実行されず、ＷＰＡ３設定情報４２が設定「ＷＰＡ３ Ｔｒａｎｓｉｔｉｏｎ Ｍｏｄｅ」に維持される比較例が想定される。上記したように、設定「ＷＰＡ３ Ｔｒａｎｓｉｔｉｏｎ Ｍｏｄｅ」では、ＰＳＫを利用した子局の認証と、ＳＡＥを利用した子局の認証と、の双方が許可される。このため、この比較例では、ＡＰ８００が試みたＰＳＫを利用した子局の認証が成功し、ＡＰ８００とＭＦＰ１０との間に無線接続が確立し得る。これに対して、本ケースによれば、ＡＰ８００とＭＦＰ１０との間に無線接続が確立されず、第三者のＡＰ８００を利用した通信の傍受を抑制することができる。
【0041】
また、操作部１２がＡＰ３００との無線接続の確立の指示を受けること、即ち、Ｔ２２でユーザがＳＳＩＤ「ａｐ０１」を選択することは、ユーザが、ＷＰＡ３のＳＡＥによって提供されるサービス（即ち比較的に高い暗号強度を有する通信）を受けることを希望すると推定される。本ケースによれば、ユーザが、ＳＡＥによって提供されるサービスを受けることを希望すると推定される場合（Ｔ２２）に、ＷＰＡ３設定情報４２が設定「ＷＰＡ３ Ｔｒａｎｓｉｔｉｏｎ Ｍｏｄｅ」から設定「ＷＰＡ３ Ｏｎｌｙ Ｍｏｄｅ」に変更される（Ｔ２６）。ＷＰＡ３のＳＡＥとＷＰＡ２以前のＰＳＫとが混在する状況において、ＷＰＡ３のＳＡＥによって提供されるサービスを適切に受けることができる。
【0042】
（ケースＣ２；図３）
図３を参照して、他の具体的なケースＣ２について説明する。本ケースは、ＭＦＰ１０の周囲に、ＷＰＡ３非対応のＡＰと、ＷＰＡ３対応のＡＰと、が存在する状況において、ＭＦＰ１０とＡＰとの間に無線接続を確立するケースである。本ケースの初期段階は、図２のケースＣ１と同様である。
図３を参照して、他の具体的なケースＣ２について説明する。本ケースは、ＭＦＰ１０の周囲に、ＷＰＡ３非対応のＡＰと、ＷＰＡ３対応のＡＰと、が存在する状況において、ＭＦＰ１０とＡＰとの間に無線接続を確立するケースである。本ケースの初期段階は、図２のケースＣ１と同様である。
【0043】
Ｔ１１０、Ｔ１１２Ａ、Ｔ１１２Ｂは、図２のＴ１０、Ｔ１２と同様である。本ケースでは、ＭＦＰ１０の周囲には、２個のＡＰ２００、３００が存在し、ＡＰ２００は、ＷＰＡ３非対応のＡＰであり、ＡＰ３００は、ＷＰＡ３対応のＡＰである。従って、Ｔ１１４Ａ、Ｔ１１４Ｂでは、ＭＦＰ１０は、２個のＡＰ２００、３００のそれぞれからＰｒｏｂｅ応答を受信する。ＡＰ２００のＰｒｏｂｅ応答は、ＳＳＩＤ「ａｐ０１」と、ＷＰＡ３非対応情報と、を含む。
【0044】
Ｔ１２０では、ＭＦＰ１０は、２個のＳＳＩＤ「ａｐ０１」を含む選択画面を表示する。Ｔ１２２は、図２のＴ２０と同様である。
【0045】
Ｔ１２４では、ＭＦＰ１０は、図２のＴ２４と同様の判断を実行する。本ケースでは、ＭＦＰ１０の周囲には、ＷＰＡ３対応のＡＰ３００に加えて、ＷＰＡ３非対応のＡＰ２００が存在する。このため、ＭＦＰ１０は、Ｔ１２４において、１個以上の周囲ＡＰの中に、ＷＰＡ３対応のＡＰ３００に加えて、ＷＰＡ３非対応のＡＰが存在すると判断し、Ｔ１２６に進む。
【0046】
Ｔ１２６では、ＭＦＰ１０は、１個以上の周囲ＡＰのうちのＷＰＡ３非対応のＡＰのＳＳＩＤが、Ｔ１２２で選択されたＷＰＡ３対応のＡＰのＳＳＩＤと同一であるのか否かを判断する。本ケースでは、ＡＰ３００のＳＳＩＤ「ａｐ０１」は、ＡＰ２００のＳＳＩＤ「ａｐ０１」と同一である。このため、ＭＦＰ１０は、両ＳＳＩＤが同一であると判断して、図２のＴ２６の処理をスキップする。即ち、ＷＰＡ３設定情報４２が設定「ＷＰＡ３ Ｔｒａｎｓｉｔｉｏｎ Ｍｏｄｅ」に維持される。Ｔ１３０～Ｔ１５０は、図２のＴ２０～Ｔ５０と同様である。一方、仮に、両ＳＳＩＤが同一でないと判断される場合には、ＭＦＰ１０は、図２のＴ２６～Ｔ５０と同様の処理を実行する。なお、変形例では、Ｔ１２６の判断は、Ｔ１２４の判断の前に実行されてもよい。
【0047】
上記のように、ＡＰ２００とＡＰ３００には、同じＳＳＩＤ「ａｐ０１」が割り当てられている。ＡＰ２００は、例えば、ＡＰ３００の設置前にユーザによって設置されたＡＰである。例えば、ＭＦＰ１０の周囲にＷＰＡ３対応のＡＰ３００だけでなくＷＰＡ３非対応のＡＰ２００が存在する状況において、ＷＰＡ３対応のＡＰ３００のＳＳＩＤが選択される場合に、ＷＰＡ３設定情報４２を設定「ＷＰＡ３ Ｏｎｌｙ Ｍｏｄｅ」に変更する比較例が想定される。この比較例において、ＡＰ３００との無線接続が確立された後にＭＦＰ１０をＡＰ３００から遠ざける状況が想定される。この場合、ＡＰ３００との無線接続が切断され、ＭＦＰ１０は、同じＳＳＩＤ「ａｐ０１」によって識別される他の無線ネットワーク（即ちＡＰ２００によって形成される無線ネットワーク）への接続を試みる。しかし、ＷＰＡ３設定情報４２が設定「ＷＰＡ３ Ｏｎｌｙ Ｍｏｄｅ」に変更されているので、ＭＦＰ１０の周囲に過去のＡＰ２００が存在するにも関わらず、ＭＦＰ１０は、ＡＰ２００との無線接続の確立が失敗する。これに対して、本ケースによれば、ＷＰＡ３設定情報４２が設定「ＷＰＡ３ Ｔｒａｎｓｉｔｉｏｎ Ｍｏｄｅ」に維持される。上記したように、設定「ＷＰＡ３ Ｔｒａｎｓｉｔｉｏｎ Ｍｏｄｅ」では、ＷＰＡ３非対応のＡＰとの無線接続の確立が許可される。このため、例えば、過去のＡＰ２００との無線接続の確立が失敗することを抑制することができ、ユーザの利便性を確保し得る。なお、変形例では、上記の比較例を採用してもよい。
【0048】
（ケースＣ３；図４）
図４を参照して、図２のケースＣ１のＴ５０の続きのケースＣ３を説明する。本ケースでは、Ｔ５０においてＡＰ３００との無線接続が確立された後に、ＭＦＰ１０の周囲にＷＰＡ３非対応のＡＰ２００が設置される。本ケースの初期段階では、ＭＦＰ１０のＷＰＡ３設定情報４２は、設定「ＷＰＡ３ Ｏｎｌｙ Ｍｏｄｅ」を示す。
図４を参照して、図２のケースＣ１のＴ５０の続きのケースＣ３を説明する。本ケースでは、Ｔ５０においてＡＰ３００との無線接続が確立された後に、ＭＦＰ１０の周囲にＷＰＡ３非対応のＡＰ２００が設置される。本ケースの初期段階では、ＭＦＰ１０のＷＰＡ３設定情報４２は、設定「ＷＰＡ３ Ｏｎｌｙ Ｍｏｄｅ」を示す。
【0049】
Ｔ２１０～Ｔ２２０は、図３のＴ１１０～Ｔ１２０と同様である。Ｔ２２２では、ユーザは、選択画面において、ＷＰＡ３非対応のＡＰ２００のＳＳＩＤ「ａｐ０１」を選択して、パスワード「ｘｘｘｘ」を入力する。
【0050】
Ｔ２２６では、ＭＦＰ１０は、ＷＰＡ３設定情報４２を設定「ＷＰＡ３ Ｏｎｌｙ Ｍｏｄｅ」から設定「ＷＰＡ３ Ｔｒａｎｓｉｔｉｏｎ Ｍｏｄｅ」に変更する。Ｔ２３０は、ＰＳＫに従った認証が実行される点を除いて、図２のＴ３０と同様である。Ｔ２４０、Ｔ２５０は、図２のＴ４０、Ｔ５０と同様である。なお、変形例では、Ｔ２４０において、ＰＭＦによる管理を受けるための通信が実行されなくてもよい。
【0051】
本ケースにおいて、ＡＰ３００との無線接続が確立された後に、選択画面において、ＷＰＡ３非対応のＡＰ２００のＳＳＩＤ「ａｐ０１」が選択されることは、ユーザが、ＷＰＡ２のＰＳＫによって提供されるサービスを受けることを希望すると推定される。本ケースによれば、ユーザが、ＰＳＫによって提供されるサービスを受けることを希望すると推定される場合（Ｔ２２２）に、ＷＰＡ３設定情報４２が、設定「ＷＰＡ３ Ｏｎｌｙ Ｍｏｄｅ」から設定「ＷＰＡ３ Ｔｒａｎｓｉｔｉｏｎ Ｍｏｄｅ」に変更される（Ｔ２２６）。ＷＰＡ３のＳＡＥとＷＰＡ２以前のＰＳＫとが混在する状況において、ＰＳＫによって提供されるサービスを適切に受けることができる。
【0052】
（問題例）
図５を参照して、本実施例の更なる効果を説明するための問題例について説明する。本問題例のＭＦＰ８５０のＷＰＡ３設定情報は設定「ＷＰＡ３ Ｔｒａｎｓｉｔｉｏｎ Ｍｏｄｅ」を示し、ＭＦＰ８５０のＷＰＡ３設定情報は変更されない。本問題例では、第三者が、ＡＰ９００を用意して、ＭＦＰ８５０をＡＰ９００によって形成されている無線ネットワークに接続させることを試みる。ＡＰ９００のＳＳＩＤは、ＡＰ３００のＳＳＩＤと同じ「ａｐ０１」に設定される。ＡＰ９００は、ＷＰＡ３対応のＡＰである。
図５を参照して、本実施例の更なる効果を説明するための問題例について説明する。本問題例のＭＦＰ８５０のＷＰＡ３設定情報は設定「ＷＰＡ３ Ｔｒａｎｓｉｔｉｏｎ Ｍｏｄｅ」を示し、ＭＦＰ８５０のＷＰＡ３設定情報は変更されない。本問題例では、第三者が、ＡＰ９００を用意して、ＭＦＰ８５０をＡＰ９００によって形成されている無線ネットワークに接続させることを試みる。ＡＰ９００のＳＳＩＤは、ＡＰ３００のＳＳＩＤと同じ「ａｐ０１」に設定される。ＡＰ９００は、ＷＰＡ３対応のＡＰである。
【0053】
Ｙ１０～Ｙ２２は、ＭＦＰ８５０及びＡＰ９００が利用される点を除いて、図２のＴ１０～Ｔ２２と同様である。Ｙ３０～Ｙ３４は、本問題例におけるＳＡＥのＡｕｔｈｅｎｔｉｃａｔｉｏｎの詳細を示す。Ｙ３０では、ＭＦＰ８５０は、ＡＰ９００とＣｏｍｍｉｔの通信を実行する。Ｃｏｍｍｉｔの通信においてＭＦＰ８５０からＡＰ９００へＳＡＥの実行を要求する信号が送信される。仮に、ＡＰ９００が当該信号による要求を了承すると、ＳＡＥのＡｕｔｈｅｎｔｉｃａｔｉｏｎが成功する。しかし、本問題例では、ＡＰ９００は、第三者によって当該信号による要求を無視するように設計されている。このため、Ｙ３４では、ＭＦＰ８５０は、ＡＰ９００からＳＡＥのＡｕｔｈｅｎｔｉｃａｔｉｏｎが失敗したことを示すＣｏｎｆｉｒｍ Ｆａｉｌeｄの信号を受信する。
【0054】
本問題例では、ＭＦＰ８５０のＷＰＡ３設定情報は設定「ＷＰＡ３ Ｔｒａｎｓｉｔｉｏｎ Ｍｏｄｅ」を示す。このため、ＭＦＰ８５０は、Ｙ３６において、ＳＡＥのＡｕｔｈｅｎｔｉｃａｔｉｏｎに代えて、ＰＳＫのＡｕｔｈｅｎｔｉｃａｔｉｏｎを実行する。Ｙ４０、Ｙ５０は、ＰＳＫで生成された暗号鍵が利用される点を除いて、図２のＴ４０、Ｔ５０と同様である。ＡＰ９００は、ＷＰＡ３をサポートするものの、ＷＰＡ３非対応のＡＰとして動作する。第三者は、例えば、セキュリティが脆弱なＡＰ９００を利用した通信の傍受を試みる。
【0055】
（ケースＣ４；図６）
図６を参照して、本実施例において図５の問題例に対処するケースＣ４を説明する。Ｔ３１０～Ｔ３２６は、第三者が用意したＡＰ９００が利用される点を除いて、図２のＴ１０～Ｔ２６と同様である。Ｔ３３０、Ｔ３３４は、ＭＦＰ１０が利用される点を除いて、図５のＹ３０、Ｙ３４と同様である。本ケースでは、Ｔ３３４が実行されるタイミングにおいて、ＷＰＡ３設定情報４２が設定「ＷＰＡ３ Ｏｎｌｙ Ｍｏｄｅ」に変更されている（Ｔ３２６）。このため、ＭＦＰ１０は、ＳＡＥのＡｕｔｈｅｎｔｉｃａｔｉｏｎに代えて、ＰＳＫのＡｕｔｈｅｎｔｉｃａｔｉｏｎを実行しない。Ｔ３３６では、ＭＦＰ１０は、無線接続の確立が失敗したことを示す接続エラーを表示部１４に表示させる。
図６を参照して、本実施例において図５の問題例に対処するケースＣ４を説明する。Ｔ３１０～Ｔ３２６は、第三者が用意したＡＰ９００が利用される点を除いて、図２のＴ１０～Ｔ２６と同様である。Ｔ３３０、Ｔ３３４は、ＭＦＰ１０が利用される点を除いて、図５のＹ３０、Ｙ３４と同様である。本ケースでは、Ｔ３３４が実行されるタイミングにおいて、ＷＰＡ３設定情報４２が設定「ＷＰＡ３ Ｏｎｌｙ Ｍｏｄｅ」に変更されている（Ｔ３２６）。このため、ＭＦＰ１０は、ＳＡＥのＡｕｔｈｅｎｔｉｃａｔｉｏｎに代えて、ＰＳＫのＡｕｔｈｅｎｔｉｃａｔｉｏｎを実行しない。Ｔ３３６では、ＭＦＰ１０は、無線接続の確立が失敗したことを示す接続エラーを表示部１４に表示させる。
【0056】
例えば、図２のＴ２４Ａ、Ｔ２６Ａに示すように、Ｔ５０の無線接続の確立の後にＷＰＡ３設定情報４２を設定「ＷＰＡ３ Ｏｎｌｙ Ｍｏｄｅ」に変更する比較例が想定される。この比較例では、Ａｕｔｈｅｎｔｉｃａｔｉｏｎを実行するタイミングにおいてＷＰＡ３設定情報４２が設定「ＷＰＡ３ Ｔｒａｎｓｉｔｉｏｎ Ｍｏｄｅ」を示す。このため、図５の問題例が発生し得る。これに対して、本実施例の構成によれば、Ａｕｔｈｅｎｔｉｃａｔｉｏｎを実行するタイミングにおいてＷＰＡ３設定情報４２が設定「ＷＰＡ３ Ｏｎｌｙ Ｍｏｄｅ」を示すので、図５の問題例の発生を抑制することができる。なお、変形例では、上記の比較例を採用してもよく、当該比較例でも、図２のＴ７０～Ｔ７４と同様に、第三者によるＡＰ８００を利用した通信の傍受を抑制することができる。
【0057】
（ＡＰとＭＦＰの関係を表すテーブル；図７）
図７に示すように、ＷＰＡ３の策定により、ＡＰとして、ＷＰＡ又はＷＰＡ２をサポートするＷＰＡ３非対応のＡＰと、ＷＰＡ３ Ｔｒａｎｓｉｔｉｏｎ ＭｏｄｅをサポートするＷＰＡ３対応のＡＰと、ＷＰＡ３ Ｏｎｌｙ ＭｏｄｅをサポートするＷＰＡ３対応のＡＰと、が存在し得る。
図７に示すように、ＷＰＡ３の策定により、ＡＰとして、ＷＰＡ又はＷＰＡ２をサポートするＷＰＡ３非対応のＡＰと、ＷＰＡ３ Ｔｒａｎｓｉｔｉｏｎ ＭｏｄｅをサポートするＷＰＡ３対応のＡＰと、ＷＰＡ３ Ｏｎｌｙ ＭｏｄｅをサポートするＷＰＡ３対応のＡＰと、が存在し得る。
【0058】
一方、ＭＦＰとしても、ＷＰＡ３非対応のＭＦＰと、ＷＰＡ３ Ｔｒａｎｓｉｔｉｏｎ Ｍｏｄｅで動作するＷＰＡ３対応のＭＦＰと、ＷＰＡ３ Ｏｎｌｙ Ｍｏｄｅで動作するＷＰＡ３対応のＭＦＰと、が存在し得る。
【0059】
本実施例では、ＭＦＰ１０のＷＰＡ３設定情報４２は、設定「ＷＰＡ３ Ｏｎｌｙ Ｍｏｄｅ」に変更される（図２のＴ２６）。このため、ＭＦＰ１０は、ＷＰＡ３ Ｔｒａｎｓｉｔｉｏｎ ＭｏｄｅをサポートするＷＰＡ３対応のＡＰと、ＷＰＡ３ Ｏｎｌｙ ＭｏｄｅをサポートするＷＰＡ３対応のＡＰと、のどちらかとの無線接続を確立することができる。双方とも、ＷＰＡ３が利用される。一方、ＭＦＰ１０は、ＷＰＡ３非対応のＡＰとの無線接続を確立することができない。
【0060】
（対応関係）
ＭＦＰ１０、操作部１２、Ｗｉ－ＦｉＩ／Ｆ１６、印刷実行部２０、制御部３０が、それぞれ、「通信装置」、「通信インターフェース」、「操作部」、「画像処理実行部」、「制御部」の一例である。ＡＰ３００、ＡＰ２００が、「第１の外部装置」、「第２の外部装置」の一例である。ＷＰＡ３ Ｔｒａｎｓｉｔｉｏｎ、ＷＰＡ３ Ｏｎｌｙ Ｍｏｄｅが、それぞれ、「第１の状態（及び第４の状態）」、「第２の状態（及び第２の状態）」の一例である。ＳＡＥ、ＰＳＫがそれぞれ、「第１の通信規格」、「第２の通信規格」の一例である。図２のＴ２２、図４のＴ２２２が、それぞれ、「第１の接続の確立の指示」、「第２の接続の確立の指示」の一例である。ＷＰＡ３対応情報及びＷＰＡ３非対応情報が、「規格情報」の一例である。図２のＴ６０の印刷データが、「特定の要求」の一例である。図２のＴ２６が、「第１の変更部」によって実現される処理の一例である。
ＭＦＰ１０、操作部１２、Ｗｉ－ＦｉＩ／Ｆ１６、印刷実行部２０、制御部３０が、それぞれ、「通信装置」、「通信インターフェース」、「操作部」、「画像処理実行部」、「制御部」の一例である。ＡＰ３００、ＡＰ２００が、「第１の外部装置」、「第２の外部装置」の一例である。ＷＰＡ３ Ｔｒａｎｓｉｔｉｏｎ、ＷＰＡ３ Ｏｎｌｙ Ｍｏｄｅが、それぞれ、「第１の状態（及び第４の状態）」、「第２の状態（及び第２の状態）」の一例である。ＳＡＥ、ＰＳＫがそれぞれ、「第１の通信規格」、「第２の通信規格」の一例である。図２のＴ２２、図４のＴ２２２が、それぞれ、「第１の接続の確立の指示」、「第２の接続の確立の指示」の一例である。ＷＰＡ３対応情報及びＷＰＡ３非対応情報が、「規格情報」の一例である。図２のＴ６０の印刷データが、「特定の要求」の一例である。図２のＴ２６が、「第１の変更部」によって実現される処理の一例である。
【0061】
（第２実施例）
（通信システム２の構成；図１）
本実施例の通信システム２は、以下に示す点を除いて、第１実施例と同様である。本実施例のＡＰ２００、３００は、ＷＰＡ３非対応のＡＰであり、ＷＰＡ２をサポートする。ＡＰ２００は、ＰＭＦ Ｃａｐａｂｌｅで動作する。ＡＰ３００は、ＰＭＦ Ｒｅｑｕｉｒｅｄで動作する。以下では、ＰＭＦ Ｒｅｑｕｉｒｅｄで動作することを、「ＰＲ動作」と記載し、ＰＭＦ Ｒｅｑｕｉｒｅｄで動作していないことを、「ＰＲ非動作」と記載する場合がある。なお、変形例では、ＡＰ３００は、ＷＰＡ３対応のＡＰであってもよい。
（通信システム２の構成；図１）
本実施例の通信システム２は、以下に示す点を除いて、第１実施例と同様である。本実施例のＡＰ２００、３００は、ＷＰＡ３非対応のＡＰであり、ＷＰＡ２をサポートする。ＡＰ２００は、ＰＭＦ Ｃａｐａｂｌｅで動作する。ＡＰ３００は、ＰＭＦ Ｒｅｑｕｉｒｅｄで動作する。以下では、ＰＭＦ Ｒｅｑｕｉｒｅｄで動作することを、「ＰＲ動作」と記載し、ＰＭＦ Ｒｅｑｕｉｒｅｄで動作していないことを、「ＰＲ非動作」と記載する場合がある。なお、変形例では、ＡＰ３００は、ＷＰＡ３対応のＡＰであってもよい。
【0062】
ＭＦＰ１０のメモリ３４は、ＷＰＡ３設定情報４２に代えて、ＰＭＦ設定情報４４を記憶する。ＰＭＦ設定情報４４は、設定「ＰＭＦ Ｃａｐａｂｌｅ」と、設定「ＰＭＦ Ｒｅｑｕｉｒｅｄ」と、を含む複数個の設定のいずれかを示す。設定「ＰＭＦ Ｃａｐａｂｌｅ」は、ＰＭＦを利用しない無線接続の確立と、ＰＭＦを利用した無線接続の確立と、の双方を許可する設定である。設定「ＰＭＦ Ｒｅｑｕｉｒｅｄ」は、ＰＭＦを利用した無線接続の確立を許可し、ＰＭＦを利用しない無線接続の確立を許可しない設定である。
【0063】
（本実施例の具体的なケース；図８）
図８を参照して、本実施例の具体的なケースについて説明する。本ケースの初期段階では、ＭＦＰ１０のＰＭＦ設定情報４４は、デフォルトで設定「ＰＭＦ Ｃａｐａｂｌｅ」を示す。
図８を参照して、本実施例の具体的なケースについて説明する。本ケースの初期段階では、ＭＦＰ１０のＰＭＦ設定情報４４は、デフォルトで設定「ＰＭＦ Ｃａｐａｂｌｅ」を示す。
【0064】
Ｔ４１０、Ｔ４１２は、図２のＴ１０、Ｔ１２と同様である。Ｔ４１４は、Ｐｒｏｂｅ応答がＰＭＦ情報を含む点を除いて、図２のＴ１４と同様である。ＰＭＦ情報は、Ｐｒｏｂｅ応答の送信元のＡＰ３００がＰＭＦ Ｒｅｑｕｉｒｅｄで動作していることを示す情報である。仮に、Ｐｒｏｂｅ応答の送信元のＡＰがＰＭＦ Ｒｅｑｕｉｒｅｄで動作していない場合に、当該Ｐｒｏｂｅ応答は、ＰＭＦ情報を含まない。
【0065】
【0066】
Ｔ４２４では、ＭＦＰ１０は、１個以上の周囲ＡＰの中にＰＲ非動作のＡＰが存在するのか否かを判断する。具体的には、ＭＦＰ１０は、1個以上の周囲ＡＰから受信した１個以上のＰｒｏｂｅ応答の中に、ＰＭＦ情報を含まないＰｒｏｂｅ応答が存在するのか否かを判断する。本ケースでは、ＭＦＰ１０の周囲には、ＰＲ動作の１個のＡＰ３００が存在し、ＰＲ非動作のＡＰは存在しない。本ケースでは、ＭＦＰ１０は、Ｔ４２４において、１個以上の周囲ＡＰの中にＰＲ非動作のＡＰが存在しないと判断し、Ｔ４２６の処理に進む。なお、１個以上の周囲ＡＰの中にＰＲ非動作のＡＰが存在すると判断される場合には、ＭＦＰ１０は、Ｔ４２６の処理をスキップして、Ｔ４３０に進む（第１実施例の図３を参照）。
【0067】
Ｔ４２６では、ＭＦＰ１０は、ＰＭＦ設定情報４４を設定「ＰＭＦ Ｃａｐａｂｌｅ」から設定「ＰＭＦ Ｒｅｑｕｉｒｅｄ」に変更する。Ｔ４３０～Ｔ４５０は、図２のＴ３０～Ｔ５０と同様である。
【0068】
本ケースでも、図２と同様に、悪意ある第三者が、通信の傍受を目的としてＡＰ９１０を用意する。ＡＰ９１０は、ＰＲ非動作のＡＰであり、ＰＭＦ Ｄｉｓａｂｌｅで動作している。ＰＭＦ Ｄｉｓａｂｌｅは、ＰＭＦを利用しない無線接続の確立を許可し、ＰＭＦを利用する無線接続の確立を許可しない設定である。ＡＰ９１０とのＰＭＦを利用しない無線接続は、ＡＰ３００とのＰＭＦを利用した無線接続と比べてセキュリティが脆弱である。
【0069】
Ｔ４７０～Ｔ４７４は、ＡＰ９１０が利用される点を除いて、図２のＴ７０～Ｔ７４と同様である。ここで、Ｔ４７４のＰｒｏｂｅ応答は、ＰＭＦ情報を含まない。
【0070】
本ケースでは、上記のＴ４２６において、ＰＭＦ設定情報４４が設定「ＰＭＦ Ｃａｐａｂｌｅ」から設定「ＰＭＦ Ｒｅｑｕｉｒｅｄ」に変更されている。上記したように、設定「ＰＭＦ Ｒｅｑｕｉｒｅｄ」では、ＰＭＦを利用しない無線接続の確立が許可されない。本ケースでは、ＡＰ９１０は、ＰＭＦ ＤｉｓａｂｌｅのＡＰである。このため、ＡＰ９１０は、４－ｗａｙ ｈａｎｄｓｈａｋｅの通信において、ＰＭＦを利用しないことをＭＦＰ１０に通知する。しかし、ＭＦＰ１０によって、ＰＭＦを利用しない無線接続の確立が許可されないため、４－ｗａｙ ｈａｎｄｓｈａｋｅの通信が失敗する。この結果、ＡＰ９１０とＭＦＰ１０との間の無線接続の確立が失敗する。本ケースにでも、ＡＰ９１０とＭＦＰ１０との間に無線接続が確立されず、第三者のＡＰ９１０を利用した通信の傍受を抑制することができる。
【0071】
（ＡＰとＭＦＰの関係を表すテーブル；図９）
図９に示すように、ＰＭＦの策定により、ＡＰとして、ＰＭＦ Ｄｉｓａｂｌｅで動作するＰＲ非動作のＡＰと、ＰＭＦ Ｃａｐａｂｌｅで動作するＰＲ非動作のＡＰと、ＰＭＦ Ｒｅｑｕｉｒｅｄで動作するＰＲ動作のＡＰと、が存在し得る。
図９に示すように、ＰＭＦの策定により、ＡＰとして、ＰＭＦ Ｄｉｓａｂｌｅで動作するＰＲ非動作のＡＰと、ＰＭＦ Ｃａｐａｂｌｅで動作するＰＲ非動作のＡＰと、ＰＭＦ Ｒｅｑｕｉｒｅｄで動作するＰＲ動作のＡＰと、が存在し得る。
【0072】
一方、ＭＦＰとしても、ＰＭＦ Ｄｉｓａｂｌｅで動作するＭＦＰと、ＰＭＦ Ｃａｐａｂｌｅで動作するＷＰＡ３対応のＭＦＰと、ＰＭＦ Ｒｅｑｕｉｒｅｄで動作するＷＰＡ３対応のＭＦＰと、が存在し得る。
【0073】
本実施例では、ＭＦＰ１０のＰＭＦ設定情報４４は、設定「ＰＭＦ Ｒｅｑｕｉｒｅｄ」に変更される（図８のＴ４２６）。このため、ＭＦＰ１０は、ＰＭＦ Ｃａｐａｂｌｅで動作するＰＲ非動作のＡＰと、ＰＭＦ Ｒｅｑｕｉｒｅｄで動作するＰＲ動作のＡＰと、のどちらかとの無線接続を確立することができる。双方とも、ＰＭＦが利用される。一方、ＭＦＰ１０は、ＰＭＦ Ｄｉｓａｂｌｅで動作するＰＲ非動作のＡＰとの無線接続（即ちＰＭＦが利用されない無線接続）を確立することができない。
【0074】
（対応関係）
ＰＭＦ Ｃａｐａｂｌｅ、ＰＭＦ Ｒｅｑｕｉｒｅｄが、それぞれ、「第１の状態（及び第４の状態）」、「第２の状態（及び第３の状態）」の一例である。
ＰＭＦ Ｃａｐａｂｌｅ、ＰＭＦ Ｒｅｑｕｉｒｅｄが、それぞれ、「第１の状態（及び第４の状態）」、「第２の状態（及び第３の状態）」の一例である。
【0075】
（第３実施例）
（通信システム２；図１０）
本実施例では、ＭＦＰ１０は、Ｅｎｔｅｒｐｒｉｓｅを利用する。上記したように、Ｅｎｔｅｒｐｒｉｓｅは、企業等で利用される通信規格である。Ｅｎｔｅｒｐｒｉｓｅは、ＷＰＡ３だけでなく、ＷＰＡ２でも提供されている。
（通信システム２；図１０）
本実施例では、ＭＦＰ１０は、Ｅｎｔｅｒｐｒｉｓｅを利用する。上記したように、Ｅｎｔｅｒｐｒｉｓｅは、企業等で利用される通信規格である。Ｅｎｔｅｒｐｒｉｓｅは、ＷＰＡ３だけでなく、ＷＰＡ２でも提供されている。
【0076】
本実施例の通信システム２は、認証サーバ２１０、３１０を備える点、及び、ＷＰＡ３設定情報４２の内容が異なる点を除いて、第１実施例の通信システム２と同様である。
【0077】
認証サーバ２１０、３１０は、Ｅｎｔｅｒｐｒｉｓｅで利用される認証サーバである。認証サーバ２１０は、ＡＰ２００との無線接続を確立するための処理で利用され、有線ＬＡＮを介して、ＡＰ２００に接続されている。認証サーバ３１０は、ＡＰ３００との無線接続を確立するための処理で利用され、ＬＡＮ（有線又は無線）を介して、ＡＰ３００に接続されている。
【0078】
また、本実施例のＷＰＡ３設定情報４２は、設定「ＳＨＡ２５６任意」と、設定「ＳＨＡ２５６必須」と、を含む複数個の設定のいずれかを示す。設定「ＳＨＡ２５６任意」は、Ｅｎｔｅｒｐｒｉｓｅにおける認証サーバとの通信において、ＷＰＡ２とＷＰＡとの双方で利用可能なハッシュ関数（例えばＳＨＡ１）と、ＷＰＡ３で利用可能であり、ＷＰＡ２とＷＰＡで利用不可能なハッシュ関数「ＳＨＡ２５６」と、の双方の利用を許可する設定である。即ち、ＷＰＡ３設定情報４２が設定「ＳＨＡ２５６任意」を示す場合には、ＷＰＡ２又はＷＰＡに従った無線接続の確立と、ＷＰＡ３に従った無線接続の確立と、の双方が許可される。なお、ＷＰＡ３で利用可能なハッシュ関数は、ＳＨＡ２５６に限らず、例えば、ＳＨＡ３８４、ＳＨＡ３であってもよい。
【0079】
一方、設定「ＳＨＡ２５６必須」は、Ｅｎｔｅｒｐｒｉｓｅにおける認証サーバとの通信において、ハッシュ関数「ＳＨＡ２５６」の利用を許可し、ＷＰＡ２とＷＰＡとの双方で利用可能なハッシュ関数の利用を許可しない設定である。即ち、ＷＰＡ３設定情報４２が設定「ＳＨＡ２５６必須」を示す場合には、ＷＰＡ３に従った無線接続の確立が許可され、ＷＰＡ２又はＷＰＡに従った無線接続の確立が許可されない。なお、設定「ＳＨＡ２５６必須」では、ＳＨＡ３８４、ＳＨＡ３の利用が許可されてもよい。
【0080】
ＳＨＡ２５６は、２５６ｂｉｔの長さを有する戻り値を出力するハッシュ関数である。ＳＨＡ２５６の戻り値の長さは、ＳＨＡ１の戻り値の長さよりも長い。ＳＨＡ２５６の暗号強度は、ＳＨＡ１の暗号強度よりも高い。
【0081】
（本実施例の具体的なケース；図１１）
図１１を参照して、本実施例の具体的なケースについて説明する。本ケースの初期段階では、ＭＦＰ１０のＷＰＡ３設定情報４２は、デフォルトで設定「ＳＨＡ２５６任意」を示す。
図１１を参照して、本実施例の具体的なケースについて説明する。本ケースの初期段階では、ＭＦＰ１０のＷＰＡ３設定情報４２は、デフォルトで設定「ＳＨＡ２５６任意」を示す。
【0082】
Ｔ５１０～Ｔ５１４は、図２のＴ１０～Ｔ１４と同様である。なお、Ｔ５１４のＷＰＡ３対応情報は、認証サーバとの通信において利用されるハッシュ関数「ＳＨＡ２５６」を示す情報が含まれる。Ｔ５２６では、ＭＦＰ１０は、ＷＰＡ３設定情報４２を設定「ＳＨＡ２５６任意」から設定「ＳＨＡ２５６必須」に変更する。
【0083】
Ｔ５２０は、選択画面が、ＡＰのパスワードの入力欄に代えて、認証サーバにおける認証で利用されるユーザパスワードの入力欄を含む点を除いて、図２のＴ２０と同様である。Ｔ５２２は、ＭＦＰ１０のユーザを示すユーザ名に対応付けて認証サーバ３１０に記憶されているユーザパスワード「ｚｚｚｚ」がユーザパスワードの入力欄に入力される点を除いて、図２のＴ２２と同様である。Ｔ５２４は、図２のＴ２４と同様である。
【0084】
Ｔ７３０は、ＳＡＥの認証に代えて、ＯＰＥＮの認証が実行される点を除いて、図２のＴ３０と同様である。Ｔ７３１では、ＡＰ３００との間で、Ａｓｓｏｃｉａｔｉｏｎの通信が実行される。
【0085】
Ｔ７３２では、ＭＦＰ１０は、ＡＰ３００を介して、Ｃｌｉｅｎｔ Ｈｅｌｌｏ信号を認証サーバ３１０に送信する。ＭＦＰ１０とＡＰ３００との間の通信は、ＴＬＳ（Transport Layer Securityの略）に従って暗号化される。Ｃｌｉｅｎｔ Ｈｅｌｌｏ信号は、ＭＦＰ１０がＴＬＳのクライアントとして動作を開始することを認証サーバ２１０に通知する信号である。
【0086】
Ｔ７３４では、ＭＦＰ１０は、ＡＰ３００を介して、認証サーバ２１０から、Ｃｌｉｅｎｔ Ｈｅｌｌｏ信号に対する応答として、Ｓｅｒｖｅｒ Ｈｅｌｌｏ信号を受信する。Ｓｅｒｖｅｒ Ｈｅｌｌｏ信号は、認証サーバ３１０がＴＬＳのサーバとして動作を開始することをＭＦＰ１０に通知する信号である。
【0087】
Ｔ７３６では、ＭＦＰ１０は、ＡＰ３００を介して、ＴＬＳに従って、認証サーバ３１０とのＥＡＰ（Extensible Authentication Protocolの略）認証の通信を実行する。ＥＡＰ認証は、ユーザ認証と、鍵交換と、を含む。ユーザ認証は、認証サーバ２１０が、ＭＦＰ１０から受信したユーザパスワードを利用して、ＭＦＰ１０のユーザを認証するための通信である。鍵交換は、ユーザ認証が成功する場合に、認証サーバ２１０が、後述するＴ７４０の通信において利用される暗号鍵をＭＦＰ１０とＡＰ３００の双方に提供するための通信である。
【0088】
【0089】
本ケースでは、悪意ある第三者が、通信の傍受を目的として、ＡＰ９００と認証サーバ９２０を用意する。認証サーバ９２０は、ＷＰＡ２に従ったＥＡＰ認証を実行するサーバである。例えば、認証サーバ９２０は、ハッシュ関数「ＳＨＡ１」を利用したＥＡＰ認証を実行する。
【0090】
Ｔ７７０～Ｔ７７４は、図２のＴ７０～Ｔ７４と同様である。Ｔ７７６は、ＰＳＫの認証が実行される点を除いて、Ｔ７３０と同様である。Ｔ７７８、Ｔ７８０は、ＡＰ９００と認証サーバ９２０が利用される点を除いて、Ｔ７３２、Ｔ７３４と同様である。
【0091】
本ケースでは、上記のＴ５２６において、ＷＰＡ３設定情報４２が設定「ＳＨＡ２５６任意」から設定「ＳＨＡ２５６必須」に変更されている。上記したように、設定「ＳＨＡ２５６必須」では、ハッシュ関数「ＳＨＡ１」を利用した認証サーバとの通信が許可されない。本ケースでは、認証サーバ９２０は、ハッシュ関数「ＳＨＡ１」を利用する。このため、認証サーバ９２０は、ハッシュ関数「ＳＨＡ１」を利用することをＭＦＰ１０に通知する。しかし、ＭＦＰ１０によって、ハッシュ関数「ＳＨＡ１」の利用が許可されないため、ＥＡＰ認証が失敗する。この結果、ＡＰ９００とＭＦＰ１０との間の無線接続の確立が失敗する。本ケースにでも、ＡＰ９００とＭＦＰ１０との間に無線接続が確立されず、第三者のＡＰ９００を利用した通信の傍受を抑制することができる。
【0092】
（対応関係）
ＳＨＡ２５６任意、ＳＨＡ２５６必須が、それぞれ、「第１の状態（及び第４の状態）」、「第２の状態（及び第３の状態）」の一例である。
ＳＨＡ２５６任意、ＳＨＡ２５６必須が、それぞれ、「第１の状態（及び第４の状態）」、「第２の状態（及び第３の状態）」の一例である。
【0093】
（第４実施例）
本実施例では、ＭＦＰ１０は、ＭＦＰ１０の状態を管理する管理サーバとの通信を実行する。ＭＦＰ１０と管理サーバとの間の通信は、ＴＣＰ（Transmission Control Protocolの略）に従って実行される。さらに、ＭＦＰ１０と管理サーバとの間の通信は、ＴＬＳに従って暗号化される。例えば、ＭＦＰ１０は、ＭＦＰ１０の状態（例えばインク残量等）を示す情報を管理サーバに定期的に送信する。
本実施例では、ＭＦＰ１０は、ＭＦＰ１０の状態を管理する管理サーバとの通信を実行する。ＭＦＰ１０と管理サーバとの間の通信は、ＴＣＰ（Transmission Control Protocolの略）に従って実行される。さらに、ＭＦＰ１０と管理サーバとの間の通信は、ＴＬＳに従って暗号化される。例えば、ＭＦＰ１０は、ＭＦＰ１０の状態（例えばインク残量等）を示す情報を管理サーバに定期的に送信する。
【0094】
（通信システム２の構成；図１２）
本実施例の通信システム２は、ＡＰ２００、３００に代えて、管理サーバ６００、７００を備える点、及び、ＭＦＰ１０の構成が異なる点を除いて、第１実施例の通信システム２と同様である。
本実施例の通信システム２は、ＡＰ２００、３００に代えて、管理サーバ６００、７００を備える点、及び、ＭＦＰ１０の構成が異なる点を除いて、第１実施例の通信システム２と同様である。
【0095】
管理サーバ６００は、バージョン１．２のＴＬＳをサポートしている。管理サーバ７００は、バージョン１．２よりも後に策定された新しいバージョン１．３のＴＬＳをサポートしている。管理サーバ６００、７００は、ＬＡＮ４に接続されている。ＬＡＮ４は、有線ＬＡＮである。なお、「１．３」は、最新のバージョンを表す数字であり、一例に過ぎないことに留意されたい。
【0096】
（ＭＦＰ１０の構成；図１２）
本実施例のＭＦＰ１０は、Ｗｉ－ＦｉＩ／Ｆ１６に代えて、ＬＡＮＩ／Ｆ６０を備える点、及び、ＷＰＡ３設定情報４２に代えて、ＴＬＳ設定情報５０を記憶する点を除いて、第１実施例と同様である。ＬＡＮＩ／Ｆ６０は、ＬＡＮ４を介した通信を実行するためのＩ／Ｆであり、ＬＡＮ４に接続されている。また、本実施例のＭＦＰ１０は、バージョン１．３のＴＬＳをサポートしている。
本実施例のＭＦＰ１０は、Ｗｉ－ＦｉＩ／Ｆ１６に代えて、ＬＡＮＩ／Ｆ６０を備える点、及び、ＷＰＡ３設定情報４２に代えて、ＴＬＳ設定情報５０を記憶する点を除いて、第１実施例と同様である。ＬＡＮＩ／Ｆ６０は、ＬＡＮ４を介した通信を実行するためのＩ／Ｆであり、ＬＡＮ４に接続されている。また、本実施例のＭＦＰ１０は、バージョン１．３のＴＬＳをサポートしている。
【0097】
ＴＬＳ設定情報５０は、設定「ＴＬＳ１．３非要求」と、設定「ＴＬＳ１．３要求」と、を含む複数個の設定のいずれかを示す。設定「ＴＬＳ１．３非要求」は、バージョン１．３のＴＬＳと、バージョン１．２以前のバージョンのＴＬＳと、の双方の利用を許可する設定である。設定「ＴＬＳ１．３要求」は、バージョン１．３のＴＬＳの利用を許可し、バージョン１．２以前のバージョンのＴＬＳの利用を許可しない設定である。
【0098】
（本実施例の具体的なケース；図１３）
図１３を参照して、本実施例の具体的なケースについて説明する。本ケースの初期段階では、ＭＦＰ１０のＴＬＳ設定情報５０は、デフォルトで設定「ＴＬＳ１．３非要求」を示す。なお、本実施例のＭＦＰ１０によって実行される以下の全ての通信は、ＬＡＮＩ／Ｆ６０を介して実行される。以下では、通信に関する処理を説明する際に、「ＬＡＮＩ／Ｆ６０を介して」という記載を省略する場合がある。
図１３を参照して、本実施例の具体的なケースについて説明する。本ケースの初期段階では、ＭＦＰ１０のＴＬＳ設定情報５０は、デフォルトで設定「ＴＬＳ１．３非要求」を示す。なお、本実施例のＭＦＰ１０によって実行される以下の全ての通信は、ＬＡＮＩ／Ｆ６０を介して実行される。以下では、通信に関する処理を説明する際に、「ＬＡＮＩ／Ｆ６０を介して」という記載を省略する場合がある。
【0099】
また、本ケースでは、管理サーバ６００に加えて、管理サーバ７００を新たに設置する状況を想定する。本ケースでは、ユーザは、管理サーバ６００のＩＰアドレスに代えて、管理サーバ７００のＩＰアドレスをＭＦＰ１０に入力する。
【0100】
Ｔ８１０では、ユーザは、ＭＦＰ１０の操作部１２を操作して、管理サーバ７００とのＴＣＰ接続の指示を入力する。例えば、ＭＦＰ１０と管理サーバとの間の通信は、ＭＦＰ１０の電源がオンされている間において定期的に実行される。管理サーバ７００とのＴＣＰに従った接続（以下では、ＴＣＰ接続と記載）は、管理サーバ７００のＩＰアドレスの入力後にＭＦＰ１０の電源がオンされることをトリガとして確立される。Ｔ８１０のＭＦＰ１０の電源をオンする指示は、管理サーバ７００とのＴＣＰ接続の指示と言える。
【0101】
Ｔ８１２では、ＭＦＰ１０は、管理サーバ７００のＩＰアドレスを宛先とするＡＲＰ（Address Resolution Protocolの略）要求を送信する。ＡＲＰ要求は、管理サーバのＭＡＣアドレスを要求する信号である。
【0102】
Ｔ８１４では、ＭＦＰ１０は、Ｔ８１２のＡＲＰ要求に対する応答として、管理サーバ７００から、管理サーバ７００のＭＡＣアドレスＭＡ１を含むＡＲＰ応答を受信する。Ｔ８１６では、ＭＦＰ１０と管理サーバ７００との間に、ＴＣＰ接続が確立される。
【0103】
Ｔ８２０では、ＭＦＰ１０は、確立済みのＴＣＰ接続を利用して、Ｃｌｉｅｎｔ Ｈｅｌｌｏ信号を管理サーバ７００に送信する。Ｔ８２０では、ＭＦＰ１０は、確立済みのＴＣＰ接続を利用して、管理サーバ７００からＳｅｒｖｅｒ Ｈｅｌｌｏ信号を受信する。当該Ｓｅｒｖｅｒ Ｈｅｌｌｏ信号は、管理サーバ７００が、バージョン１．３のＴＬＳをサポートしていることを示す情報を含む。
【0104】
Ｔ８３０では、ＭＦＰ１０と管理サーバ７００との間において、確立済みのＴＣＰ接続を利用して、バージョン１．３のＴＬＳに従った通信が実行される。当該通信は、例えば、ＭＦＰ１０の状態を示す情報の管理サーバへの送信を含む。
【0105】
続くＴ８４０では、ＭＦＰ１０は、ユーザの所定の操作をトリガとして、Ｔ８１６のＴＣＰ接続を切断する。所定の操作は、例えば、ＭＦＰ１０の電源をオフする操作である。
【0106】
Ｔ８４２では、ＭＦＰ１０は、バージョン１．３のＴＬＳに従った通信が実行された実績があるのか否かを判断する。本ケースでは、Ｔ８３０において、バージョン１．３のＴＬＳに従った通信が実行されている。本ケースでは、ＭＦＰ１０は、バージョン１．３のＴＬＳに従った通信が実行された実績があると判断して、Ｔ８４４の処理に進む。なお、ＭＦＰ１０が、バージョン１．３のＴＬＳに従った通信が実行された実績がないと判断する場合には、Ｔ８４４の処理は、スキップされる。
【0107】
Ｔ８４４では、ＭＦＰ１０は、ＴＬＳ設定情報５０を設定「ＴＬＳ１．３非要求」から設定「ＴＬＳ１．３要求」に変更する。
【0108】
本ケースでも、悪意ある第三者が、通信の傍受を目的として管理サーバ９３０を用意する。管理サーバ９３０は、バージョン１．３のＴＬＳをサポートしていない。管理サーバ９３０は、例えば、バージョン１．３の前に策定された古いバージョン（例えば１．２）をサポートしている。ＴＬＳでは、バージョンの更新と共に、新しいセキュリティプロトコルが提供される。バージョン１．３の前に策定された古いバージョンのＴＬＳに従った通信は、バージョン１．３のＴＬＳに従った通信と比べてセキュリティが脆弱である。
【0109】
第三者は、最初に、管理サーバ７００とＭＦＰ１０との間の通信を妨害して、管理サーバ７００とのＴＣＰ接続を切断する。ＭＦＰ１０は、Ｔ８７２において、当該ＴＣＰ接続の切断を検知する。ＴＰＣ接続の再確立を試みるために、ＭＦＰ１０は、Ｔ８７２において、管理サーバ７００のＩＰアドレスを宛先とするＡＲＰ要求を送信する。ここで、第三者は、管理サーバ９３０のＩＰアドレスを管理サーバ７００のＩＰアドレスと同じＩＰアドレスに不正に設定する。この結果、Ｔ８７４では、ＭＦＰ１０は、管理サーバ９３０から、管理サーバ９３０のＭＡＣアドレスＭＡ２を含むＡＲＰ応答を受信する。
【0110】
Ｔ８７６では、ＭＦＰ１０と管理サーバ９３０の間にＴＣＰ接続が確立される。Ｔ８８０は、管理サーバ９３０が利用される点を除いて、Ｔ８２０と同様である。Ｔ８８２は、Ｓｅｒｖｅｒ Ｈｅｌｌｏ信号が、管理サーバ９３０がバージョン１．３以前のバージョンのＴＬＳ（例えば１．２）をサポートしていることを示す情報を含む点を除いて、Ｔ８２２と同様である。
【0111】
本ケースでは、上記のＴ８４４において、ＴＬＳ設定情報５０が設定「ＴＬＳ１．３要求」に変更されている。上記したように、設定「ＴＬＳ１．３要求」では、バージョン１．２以前のバージョンのＴＬＳの利用は許可されない。本ケースでは、管理サーバ９３０は、バージョン１．２以前のバージョンのＴＬＳをサポートしている。このため、ＭＦＰ１０は、バージョン１．３のＴＬＳに従った通信の実行を許可せず、例えば、ＭＦＰ１０の状態を示す情報は、管理サーバ９３０に送信されない。第三者の管理サーバ９３０を利用した通信の傍受を抑制することができる。
【0112】
（管理サーバとＭＦＰの関係を表すテーブル；図１４）
図１４に示すように、バージョン１．２以前のバージョンのＴＬＳをサポートするサーバと、バージョン１．３以前のバージョンのＴＬＳをサポートするサーバと、バージョン１．３のＴＬＳのみをサポートするサーバと、が存在し得る。
図１４に示すように、バージョン１．２以前のバージョンのＴＬＳをサポートするサーバと、バージョン１．３以前のバージョンのＴＬＳをサポートするサーバと、バージョン１．３のＴＬＳのみをサポートするサーバと、が存在し得る。
【0113】
一方、ＭＦＰとしても、バージョン１．２以前のバージョンのＴＬＳで動作するＭＦＰと、バージョン１．３以前のバージョンのＴＬＳで動作するＭＦＰと、バージョン１．３のＴＬＳのみで動作するＷＰＡ３対応のＭＦＰと、が存在し得る。
【0114】
本実施例では、ＭＦＰ１０のＴＬＳ設定情報５０は、設定「ＴＬＳ１．３要求」に変更される（図１３のＴ８４４）。このため、ＭＦＰ１０は、バージョン１．３以前のバージョンのＴＬＳをサポートするサーバと、バージョン１．３のＴＬＳのみをサーバと、のどちらかとのＴＣＰ接続を利用した通信を実行することができる。一方、ＭＦＰ１０は、バージョン１．２以前のバージョンのＴＬＳをサポートするサーバとのＴＣＰ接続を利用した通信を実行することができない。
【0115】
（対応関係）
図１２のＬＡＮＩ／Ｆ６０が、「通信インターフェース」の一例である。管理サーバ７００、管理サーバ６００が、それぞれ、「第１の外部装置」、「第２の外部装置」の一例である。ＴＬＳ１．３非要求、ＴＬＳ１．３要求が、それぞれ、「第１の状態（及び第４の状態）」、「第２の状態（及び第３の状態）」の一例である。バージョン１．３、バージョン１．２が、それぞれ、「第１のバージョン」、「第２のバージョン」の一例である。バージョン１．３のＴＬＳ、バージョン１．２のＴＬＳが、それぞれ、「第１の通信規格」、「第２の通信規格」の一例である。図１３のＴ８１０の接続指示が、「第１の接続の確立の指示」の一例である。Ｔ８４４が、「第１の変更部」によって実現される処理の一例である。
図１２のＬＡＮＩ／Ｆ６０が、「通信インターフェース」の一例である。管理サーバ７００、管理サーバ６００が、それぞれ、「第１の外部装置」、「第２の外部装置」の一例である。ＴＬＳ１．３非要求、ＴＬＳ１．３要求が、それぞれ、「第１の状態（及び第４の状態）」、「第２の状態（及び第３の状態）」の一例である。バージョン１．３、バージョン１．２が、それぞれ、「第１のバージョン」、「第２のバージョン」の一例である。バージョン１．３のＴＬＳ、バージョン１．２のＴＬＳが、それぞれ、「第１の通信規格」、「第２の通信規格」の一例である。図１３のＴ８１０の接続指示が、「第１の接続の確立の指示」の一例である。Ｔ８４４が、「第１の変更部」によって実現される処理の一例である。
【0116】
以上、本明細書で開示する技術の具体例を説明したが、これらは例示にすぎず、特許請求の範囲を限定するものではない。特許請求の範囲に記載の技術には以上に例示した具体例を様々に変形、変更したものが含まれる。例えば、以下の変形例を採用してもよい。
【0117】
（変形例１）図４のケースＣ３の処理は、実行されなくてもよい。本変形例では、「第２の変更部」を省略可能である。
【0118】
（変形例２）図３のケースＣ２の処理は、実行されなくてもよい。一般的に言えば、「前記通信装置の状態は、前記第１の状態に維持され」なくてもよい。
【0119】
（変形例３）図２のＴ６０、Ｔ６２は、実行されなくてもよい。本変形例では、「画像処理実行部」、「確立部」、「要求受信部」、及び、「処理制御部」を省略可能である。
【0120】
（変形例４）「通信装置」は、ＭＦＰ１０に限らず、例えば、プリンタ、スキャナ、ＰＣ等の端末装置等であってもよい。
【0121】
（変形例５）「サーバ」は、ＭＦＰ１０の状態を管理する管理サーバ６００等に限らず、例えば、ＭＦＰ１０からの指示に応じて電子メールを送信するメールサーバ等であってもよい。
【0122】
【0123】
また、以下に示す参考例も新規で有用である。第４実施例では、ＭＦＰ１０は、管理サーバ７００のＩＰアドレスの入力後のＴＣＰ接続の指示の入力をトリガとして、ＡＲＰ要求を管理サーバ７００に送信する（図１３のＴ８１０、Ｔ８１２）。これに代えて、Ｔ８１０の処理は実行されず、ＭＦＰ１０は、管理サーバ７００のＩＰアドレスの入力後の所定のタイミングにおいて自動的にＡＲＰ要求を管理サーバ７００に送信してもよい。一般的に言えば、「第１の変更部」は、通信装置の状態が第１の状態である間の所定のタイミングであって、第１の外部装置との通信インターフェースを介した第１の接続の確立をすべき前記所定のタイミングにおいて、通信装置の状態を、第１の状態から、第１の状態とは異なる第２の状態に変更してもよい。
【0124】
本明細書または図面に説明した技術要素は、単独であるいは各種の組合せによって技術的有用性を発揮するものであり、出願時請求項記載の組合せに限定されるものではない。また、本明細書または図面に例示した技術は複数目的を同時に達成するものであり、そのうちの一つの目的を達成すること自体で技術的有用性を持つものである。
以下に本明細書で開示する技術の特徴を列挙する。
（項目１）
通信装置であって、
通信インターフェースと、
操作部と、
前記通信装置の状態が第１の状態である間に、前記操作部が、第１の外部装置との前記通信インターフェースを介した第１の接続の確立の指示を受ける場合に、前記通信装置の状態を、前記第１の状態から、前記第１の状態とは異なる第２の状態に変更する第１の変更部であって、
前記第１の状態は、前記第１の接続の利用と、第２の外部装置との前記通信インターフェースを介した第２の接続の利用と、の双方を許可する状態であり、
前記第２の状態は、前記第１の接続の利用を許可し、前記第２の接続の利用を許可しない状態であり、
前記第１の接続は、第１の通信規格に従った接続であり、
前記第２の接続は、前記第１の通信規格とは異なる第２の通信規格に従った無線接続である、
前記第１の変更部と、
を備える、通信装置。
（項目２）
前記第１の変更部は、前記第１の接続の確立の指示に応じて、前記第１の外部装置との前記第１の接続が確立される前に、前記通信装置の状態を前記第１の状態から前記第２の状態に変更する、項目１に記載の通信装置。
（項目３）
前記第１の変更部は、前記第１の接続の確立の指示に応じて、前記第１の外部装置との前記第１の接続が確立された後に、前記通信装置の状態を前記第１の状態から前記第２の状態に変更する、項目１に記載の通信装置。
（項目４）
前記通信装置は、さらに、
前記通信装置の状態が前記第２の状態である間に、前記操作部が、前記第２の接続の確立の指示を受ける場合に、前記通信装置の状態を、前記第２の状態から前記第１の状態に変更する第２の変更部を備える、項目１から３のいずれか一項に記載の通信装置。
（項目５）
前記第１の外部装置及び前記第２の外部装置は、アクセスポイントであり、
前記第１の接続及び前記第２の接続は、無線接続である、項目１から４のいずれか一項に記載の通信装置。
（項目６）
前記第１の外部装置によって形成される無線ネットワークのＳＳＩＤ（Service Set Identifierの略）は、前記第２の外部装置によって形成される無線ネットワークのＳＳＩＤと同一であり、
前記通信装置は、さらに、
前記通信装置の状態が前記第１の状態である間に、前記通信装置の周囲に存在する１個以上の外部装置のそれぞれから、当該外部装置がサポートしている通信規格を示す規格情報を受信する情報受信部を備え、
前記１個以上の外部装置が、前記第１の外部装置と前記第２の外部装置との双方を含み、かつ、前記１個以上の規格情報の中に、前記第１の外部装置が前記第１の通信規格をサポートしていることを示す第１の前記規格情報と、前記第２の外部装置が前記第２の通信規格サポートしていることを示す第２の前記規格情報と、の双方が含まれる場合に、前記操作部が前記第１の接続の確立の指示を受ける場合であっても、前記通信装置の状態は、前記第１の状態に維持される、項目５に記載の通信装置。
（項目７）
前記第１の通信規格は、Ｗｉ－Ｆｉ規格におけるＷＰＡ３を含み、
前記第２の通信規格は、Ｗｉ－Ｆｉ規格におけるＷＰＡ２以前の規格を含む、項目５又は６のいずれか一項に記載の通信装置。
（項目８）
前記第１の状態は、前記ＷＰＡ３に従ったＷＰＡ３ Ｔｒａｎｓｉｔｉｏｎ Ｍｏｄｅを含み、
前記第２の状態は、前記ＷＰＡ３に従ったＷＰＡ３ Ｏｎｌｙ Ｍｏｄｅを含む、項目７に記載の通信装置。
（項目９）
前記第１の状態は、前記ＷＰＡ２以前の規格で利用可能なＰＳＫ（Pre-Shared Keyの略）方式の第１の認証と、前記ＷＰＡ３で利用可能であり、前記ＷＰＡ２以前の規格で利用不可能なＳＡＥ（Simultaneous Authentication of Equalsの略）方式の第２の認証と、の双方を許可する状態を含み、
前記第２の状態は、前記第１の認証を許可せず、前記第２の認証を許可する状態を含む、項目７又は８に記載の通信装置。
（項目１０）
前記第１の状態は、前記ＷＰＡ３と前記ＷＰＡ２以前の規格との双方で利用可能な第１のハッシュ関数と、前記ＷＰＡ３で利用可能であり、前記ＷＰＡ２以前の規格で利用不可能な第２のハッシュ関数と、の双方の利用を許可する状態を含み、
前記第２の状態は、前記第１のハッシュ関数の利用を許可せず、前記第２のハッシュ関数の利用を許可する状態を含む、項目７に記載の通信装置。
（項目１１）
前記第１の通信規格及び前記第２の通信規格は、Ｗｉ－Ｆｉ規格を含み、
前記第１の通信規格は、ＰＭＦ（Protected Management Framesの略）を含み、
前記第２の通信規格は、前記ＰＭＦを含まず、
前記第１の状態は、ＰＭＦ Ｃａｐａｂｌｅによって示される状態を含み、
前記第２の状態は、ＰＭＦ Ｒｅｑｕｉｒｅｄによって示される状態を含む、項目５又は６に記載の通信装置。
（項目１２）
前記通信装置は、さらに、
特定の画像処理を実行するための画像処理実行部と、
前記操作部が前記第１の接続の確立の指示を受ける場合に、前記第１の外部装置との前記第１の接続を確立する確立部と、
前記第１の接続の確立後に、前記第１の接続を利用して、前記通信インターフェースを介して、前記第１の外部装置から、前記特定の画像処理の実行を要求する特定の要求を受信する要求受信部と、
前記特定の要求に従って、前記特定の画像処理を前記画像処理実行部に実行させる処理制御部と、
を備える、項目１から１１のいずれか一項に記載の通信装置。
（項目１３）
前記第１の外部装置及び前記第２の外部装置は、サーバであり、
前記第１の通信規格は、前記サーバとの通信で利用されるＴＬＳ（Transport Layer Securityの略）における第１のバージョンと、を含み、
前記第２の通信規格は、前記第１のバージョンより前に策定された、前記ＴＬＳにおける第２のバージョンと、を含み、
前記第１の状態は、前記第１のバージョンと、前記第２のバージョンと、の双方の利用を許可する状態を含み、
前記第２の状態は、前記第１のバージョンの利用を許可せず、前記第２のバージョンの利用を許可する状態を含む、項目１から４のいずれか一項に記載の通信装置。
（項目１４）
前記通信装置の電源がオンされた後における前記通信装置のデフォルトの状態は、前記第１の状態である、項目１から１３のいずれか一項に記載の通信装置。
（項目１５）
通信装置であって、
通信インターフェースと、
操作部と、
前記操作部が、第１の外部装置との前記通信インターフェースを介した第１の接続の確立の指示を受ける場合に、前記通信装置を第３の状態として動作させ、
前記操作部が、第２の外部装置との前記通信インターフェースを介した第２の接続の確立の指示を受ける場合に、前記通信装置を第４の状態として動作させる制御部であって、
前記第３の状態は、前記第１の接続の利用を許可し、前記第２の接続の利用を許可しない状態であり、
前記第４の状態は、前記第１の接続の利用と、前記第２の接続の利用と、の双方を許可する状態であり、
前記第１の接続は、第１の通信規格に従った接続であり、
前記第２の接続は、前記１の通信規格とは異なる第２の通信規格に従った接続である、前記制御部と、
を備える、通信装置。
（項目１６）
通信装置のためのコンピュータプログラムであって、
前記通信装置は、
通信インターフェースと、
操作部と、
コンピュータと、
を備え
前記コンピュータプログラムは、前記コンピュータを、
前記通信装置の状態が第１の状態である間に、前記操作部が、第１の外部装置との前記通信インターフェースを介した第１の接続の確立の指示を受ける場合に、前記通信装置の状態を、前記第１の状態から、前記第１の状態とは異なる第２の状態に変更する第１の変更部であって、
前記第１の状態は、前記第１の接続の利用と、第２の外部装置との前記通信インターフェースを介した第２の接続の利用と、の双方を許可する状態であり、
前記第２の状態は、前記第１の接続の利用を許可し、前記第２の接続の利用を許可しない状態であり、
前記第１の接続は、第１の通信規格に従った接続であり、
前記第２の接続は、前記第１の通信規格とは異なる第２の通信規格に従った無線接続である、
前記第１の変更部として機能させる、コンピュータプログラム。
（項目１７）
通信装置のためのコンピュータプログラムであって、
前記通信装置は、
通信インターフェースと、
操作部と、
コンピュータと、
を備え、
前記コンピュータプログラムは、前記コンピュータを、
前記操作部が、第１の外部装置との前記通信インターフェースを介した第１の接続の確立の指示を受ける場合に、前記通信装置を第３の状態として動作させ、
前記操作部が、第２の外部装置との前記通信インターフェースを介した第２の接続の確立の指示を受ける場合に、前記通信装置を第４の状態として動作させる制御部であって、
前記第３の状態は、前記第１の接続の利用を許可し、前記第２の接続の利用を許可しない状態であり、
前記第４の状態は、前記第１の接続の利用と、前記第２の接続の利用と、の双方を許可する状態であり、
前記第１の接続は、第１の通信規格に従った接続であり、
前記第２の接続は、前記１の通信規格とは異なる第２の通信規格に従った接続である、前記制御部として機能させる、コンピュータプログラム。
以下に本明細書で開示する技術の特徴を列挙する。
（項目１）
通信装置であって、
通信インターフェースと、
操作部と、
前記通信装置の状態が第１の状態である間に、前記操作部が、第１の外部装置との前記通信インターフェースを介した第１の接続の確立の指示を受ける場合に、前記通信装置の状態を、前記第１の状態から、前記第１の状態とは異なる第２の状態に変更する第１の変更部であって、
前記第１の状態は、前記第１の接続の利用と、第２の外部装置との前記通信インターフェースを介した第２の接続の利用と、の双方を許可する状態であり、
前記第２の状態は、前記第１の接続の利用を許可し、前記第２の接続の利用を許可しない状態であり、
前記第１の接続は、第１の通信規格に従った接続であり、
前記第２の接続は、前記第１の通信規格とは異なる第２の通信規格に従った無線接続である、
前記第１の変更部と、
を備える、通信装置。
（項目２）
前記第１の変更部は、前記第１の接続の確立の指示に応じて、前記第１の外部装置との前記第１の接続が確立される前に、前記通信装置の状態を前記第１の状態から前記第２の状態に変更する、項目１に記載の通信装置。
（項目３）
前記第１の変更部は、前記第１の接続の確立の指示に応じて、前記第１の外部装置との前記第１の接続が確立された後に、前記通信装置の状態を前記第１の状態から前記第２の状態に変更する、項目１に記載の通信装置。
（項目４）
前記通信装置は、さらに、
前記通信装置の状態が前記第２の状態である間に、前記操作部が、前記第２の接続の確立の指示を受ける場合に、前記通信装置の状態を、前記第２の状態から前記第１の状態に変更する第２の変更部を備える、項目１から３のいずれか一項に記載の通信装置。
（項目５）
前記第１の外部装置及び前記第２の外部装置は、アクセスポイントであり、
前記第１の接続及び前記第２の接続は、無線接続である、項目１から４のいずれか一項に記載の通信装置。
（項目６）
前記第１の外部装置によって形成される無線ネットワークのＳＳＩＤ（Service Set Identifierの略）は、前記第２の外部装置によって形成される無線ネットワークのＳＳＩＤと同一であり、
前記通信装置は、さらに、
前記通信装置の状態が前記第１の状態である間に、前記通信装置の周囲に存在する１個以上の外部装置のそれぞれから、当該外部装置がサポートしている通信規格を示す規格情報を受信する情報受信部を備え、
前記１個以上の外部装置が、前記第１の外部装置と前記第２の外部装置との双方を含み、かつ、前記１個以上の規格情報の中に、前記第１の外部装置が前記第１の通信規格をサポートしていることを示す第１の前記規格情報と、前記第２の外部装置が前記第２の通信規格サポートしていることを示す第２の前記規格情報と、の双方が含まれる場合に、前記操作部が前記第１の接続の確立の指示を受ける場合であっても、前記通信装置の状態は、前記第１の状態に維持される、項目５に記載の通信装置。
（項目７）
前記第１の通信規格は、Ｗｉ－Ｆｉ規格におけるＷＰＡ３を含み、
前記第２の通信規格は、Ｗｉ－Ｆｉ規格におけるＷＰＡ２以前の規格を含む、項目５又は６のいずれか一項に記載の通信装置。
（項目８）
前記第１の状態は、前記ＷＰＡ３に従ったＷＰＡ３ Ｔｒａｎｓｉｔｉｏｎ Ｍｏｄｅを含み、
前記第２の状態は、前記ＷＰＡ３に従ったＷＰＡ３ Ｏｎｌｙ Ｍｏｄｅを含む、項目７に記載の通信装置。
（項目９）
前記第１の状態は、前記ＷＰＡ２以前の規格で利用可能なＰＳＫ（Pre-Shared Keyの略）方式の第１の認証と、前記ＷＰＡ３で利用可能であり、前記ＷＰＡ２以前の規格で利用不可能なＳＡＥ（Simultaneous Authentication of Equalsの略）方式の第２の認証と、の双方を許可する状態を含み、
前記第２の状態は、前記第１の認証を許可せず、前記第２の認証を許可する状態を含む、項目７又は８に記載の通信装置。
（項目１０）
前記第１の状態は、前記ＷＰＡ３と前記ＷＰＡ２以前の規格との双方で利用可能な第１のハッシュ関数と、前記ＷＰＡ３で利用可能であり、前記ＷＰＡ２以前の規格で利用不可能な第２のハッシュ関数と、の双方の利用を許可する状態を含み、
前記第２の状態は、前記第１のハッシュ関数の利用を許可せず、前記第２のハッシュ関数の利用を許可する状態を含む、項目７に記載の通信装置。
（項目１１）
前記第１の通信規格及び前記第２の通信規格は、Ｗｉ－Ｆｉ規格を含み、
前記第１の通信規格は、ＰＭＦ（Protected Management Framesの略）を含み、
前記第２の通信規格は、前記ＰＭＦを含まず、
前記第１の状態は、ＰＭＦ Ｃａｐａｂｌｅによって示される状態を含み、
前記第２の状態は、ＰＭＦ Ｒｅｑｕｉｒｅｄによって示される状態を含む、項目５又は６に記載の通信装置。
（項目１２）
前記通信装置は、さらに、
特定の画像処理を実行するための画像処理実行部と、
前記操作部が前記第１の接続の確立の指示を受ける場合に、前記第１の外部装置との前記第１の接続を確立する確立部と、
前記第１の接続の確立後に、前記第１の接続を利用して、前記通信インターフェースを介して、前記第１の外部装置から、前記特定の画像処理の実行を要求する特定の要求を受信する要求受信部と、
前記特定の要求に従って、前記特定の画像処理を前記画像処理実行部に実行させる処理制御部と、
を備える、項目１から１１のいずれか一項に記載の通信装置。
（項目１３）
前記第１の外部装置及び前記第２の外部装置は、サーバであり、
前記第１の通信規格は、前記サーバとの通信で利用されるＴＬＳ（Transport Layer Securityの略）における第１のバージョンと、を含み、
前記第２の通信規格は、前記第１のバージョンより前に策定された、前記ＴＬＳにおける第２のバージョンと、を含み、
前記第１の状態は、前記第１のバージョンと、前記第２のバージョンと、の双方の利用を許可する状態を含み、
前記第２の状態は、前記第１のバージョンの利用を許可せず、前記第２のバージョンの利用を許可する状態を含む、項目１から４のいずれか一項に記載の通信装置。
（項目１４）
前記通信装置の電源がオンされた後における前記通信装置のデフォルトの状態は、前記第１の状態である、項目１から１３のいずれか一項に記載の通信装置。
（項目１５）
通信装置であって、
通信インターフェースと、
操作部と、
前記操作部が、第１の外部装置との前記通信インターフェースを介した第１の接続の確立の指示を受ける場合に、前記通信装置を第３の状態として動作させ、
前記操作部が、第２の外部装置との前記通信インターフェースを介した第２の接続の確立の指示を受ける場合に、前記通信装置を第４の状態として動作させる制御部であって、
前記第３の状態は、前記第１の接続の利用を許可し、前記第２の接続の利用を許可しない状態であり、
前記第４の状態は、前記第１の接続の利用と、前記第２の接続の利用と、の双方を許可する状態であり、
前記第１の接続は、第１の通信規格に従った接続であり、
前記第２の接続は、前記１の通信規格とは異なる第２の通信規格に従った接続である、前記制御部と、
を備える、通信装置。
（項目１６）
通信装置のためのコンピュータプログラムであって、
前記通信装置は、
通信インターフェースと、
操作部と、
コンピュータと、
を備え
前記コンピュータプログラムは、前記コンピュータを、
前記通信装置の状態が第１の状態である間に、前記操作部が、第１の外部装置との前記通信インターフェースを介した第１の接続の確立の指示を受ける場合に、前記通信装置の状態を、前記第１の状態から、前記第１の状態とは異なる第２の状態に変更する第１の変更部であって、
前記第１の状態は、前記第１の接続の利用と、第２の外部装置との前記通信インターフェースを介した第２の接続の利用と、の双方を許可する状態であり、
前記第２の状態は、前記第１の接続の利用を許可し、前記第２の接続の利用を許可しない状態であり、
前記第１の接続は、第１の通信規格に従った接続であり、
前記第２の接続は、前記第１の通信規格とは異なる第２の通信規格に従った無線接続である、
前記第１の変更部として機能させる、コンピュータプログラム。
（項目１７）
通信装置のためのコンピュータプログラムであって、
前記通信装置は、
通信インターフェースと、
操作部と、
コンピュータと、
を備え、
前記コンピュータプログラムは、前記コンピュータを、
前記操作部が、第１の外部装置との前記通信インターフェースを介した第１の接続の確立の指示を受ける場合に、前記通信装置を第３の状態として動作させ、
前記操作部が、第２の外部装置との前記通信インターフェースを介した第２の接続の確立の指示を受ける場合に、前記通信装置を第４の状態として動作させる制御部であって、
前記第３の状態は、前記第１の接続の利用を許可し、前記第２の接続の利用を許可しない状態であり、
前記第４の状態は、前記第１の接続の利用と、前記第２の接続の利用と、の双方を許可する状態であり、
前記第１の接続は、第１の通信規格に従った接続であり、
前記第２の接続は、前記１の通信規格とは異なる第２の通信規格に従った接続である、前記制御部として機能させる、コンピュータプログラム。
【符号の説明】
【0125】
２：通信システム、４：ＬＡＮ、１０：ＭＦＰ、１２：操作部、１４：表示部、１６：Ｗｉ－ＦｉＩ／Ｆ、２０：印刷実行部、２２：スキャン実行部、３０：制御部、３２：ＣＰＵ、３４：メモリ、４０：プログラム、４２：ＷＰＡ３設定情報、４４：ＰＭＦ設定情報、５０：ＴＬＳ設定情報、１００：端末装置、２００：ＡＰ、２１０：認証サーバ、３００：ＡＰ、３１０：認証サーバ、６００：管理サーバ、７００：管理サーバ、８００：ＡＰ、８５０：ＭＦＰ、９００：ＡＰ、９１０：ＡＰ、９２０：認証サーバ、９３０：管理サーバ、ＭＡ１、ＭＡ２：ＭＡＣアドレス
【図1】
【図2】
【図3】
【図4】
【図5】
【図6】
【図7】
【図8】
【図9】
【図10】
【図11】
【図12】
【図13】
【図14】