JP2008066969A - 無線通信システム - Google Patents

Abstract

【課題】無線端末が無線ネットワークに接続する際、簡便な手続きで無線ＬＡＮに対する接続を許可させることができる無線通信システムを提供すること。
【解決手段】個人を識別するための個人識別情報を格納している無線ＬＡＮ端末１０００と通信する無線ＬＡＮアクセスポイント１１００であって、データを送受するための接続を確立させる際に無線ＬＡＮ端末１０００から送信された個人識別情報１００５を無線ネットワークを介して受信する無線インタフェース１１０１と、無線インタフェース１１０１によって受信された個人識別情報１００５を入出力部１１０３に出力させ、個人識別情報１００５の出力に応じてネットワーク管理者１９０１が接続を許可としたか非許可としたかを表す接続許可に関する情報を受付けたとき、接続が許可された場合に接続を確立させる接続許可部１１０２とを備えて構成する。
【選択図】図１

Description

本発明は、無線を用いた通信システムに関し、特に無線ＬＡＮなどの小規模のネットワークで用いられる無線通信システムに関する。

近年では、インターネットの利用が、企業、公共、一般家庭などに浸透してきた。例えば、一般家庭の古い家屋でインターネットが利用される場合には、新たに有線のケーブルを引き回すことが困難であったり、あるいは、有線ＬＡＮに接続されるコンピュータの移動が多い環境など、有線ＬＡＮが適さない環境下では、無線ＬＡＮが利用されるようになってきている。そして無線ＬＡＮでは、有線ＬＡＮに比べてネットワークインフェースカードやルーター等のネットワーク機材が比較的高額であるものの、配線が不要などの手軽さから将来においても無線ＬＡＮは利用されていくものと考えられる。

しかし、無線ＬＡＮが有線ＬＡＮを凌駕して普及していくかというと、そうとも言えない。つまり無線ＬＡＮには、機材の値段が高い以外にも、いくつかの問題点があるからである。まず、セキュリティー管理の点から現状の無線ＬＡＮには問題がある。有線ＬＡＮでは、配線が目に見えるために、どの機器とどの機器とが接続されているのか一目瞭然であり、通常、管理者は見える範囲でＬＡＮの管理が可能である。これに対して、無線ＬＡＮは、配線が見えないため、「盗聴」しているような無線端末を目視で見つけることは困難であり、有線に比較して格段な傍受防止能力が求められる。このために、通常、無線ＬＡＮを利用する場合は、ある程度のスキルをもったネットワーク管理者が、例えば、無線ＬＡＮアクセスポイントに対してネットワークヘ接続することができる無線ＬＡＮ端末の情報を登録したり、暗号のためのキーを設定したりしなければならない。また、無線ＬＡＮ端末の利用者も、自分が利用できるアクセスポイントの名称や暗号キーを自己の無線ＬＡＮ端末に設定する必要がある。また、ネットワーク管理者は、不正なアクセスがなされようとしていないか、無線ＬＡＮアクセスポイントのアクセスログを定期的にチェックする必要もある。

このように、一般家庭の利用者にＬＡＮの管理を期待するのは好ましくない。そこで、無線ＬＡＮを一般家庭に普及させるためには、無線ＬＡＮに関する暗号化や認証で用いられる情報をアクセスポイントや無線ＬＡＮ端末に設定するための簡便な手続きが必要となる。

そこで、従来の無線ＬＡＮシステムとしては、無線ＬＡＮ端末およびアクセスポイントを有し、アクセスポイントは、電源が投入された後に無線ＬＡＮの接続設定が未設定状態であると判断した場合、初期設定パケットのみを受信可能とし、無線ＬＡＮ端末によって送信された初期設定パケットを受信したとき、無線ＬＡＮ端末と共にそれぞれ同一のＷＥＰキーを作成し、作成したＷＥＰキーを自己に登録することで、一般家庭の利用者にとって簡便な手続きになる設定方法が開示されている（例えば、特許文献１参照）。
特開２００５−１４２９０７号公報

しかしながら、上述した従来の無線ＬＡＮシステムでは、暗号化や認証で用いられる情報をアクセスポイントや無線ＬＡＮ端末に設定する手続きが簡便になるのは初期設定時だけであり、初期設定された後に情報を変更する場合にはアクセスポイントや無線ＬＡＮ端末に設定するための手続きが複雑になってしまうことには変わりがない。

また、従来の無線ＬＡＮシステムでは、無線ＬＡＮを一般家庭で利用することを想定した場合、例えば、友人が家にいる時だけ友人の無線ＬＡＮ端末の接続を無線ＬＡＮに対し一時的に許可させるようなケースに簡便な手続きで対応することができなかった。

本発明は、従来の課題を解決するためになされたもので、無線端末が無線ネットワークに接続する際、簡便な手続きで無線ネットワークに対する接続を許可させることができる無線通信システムを提供するものである。

本発明の無線通信装置は、個人を識別するための個人識別情報を格納している無線端末と通信する無線通信装置であって、データを送受するための接続を確立させる際に前記無線端末から送信された前記個人識別情報を無線ネットワークを介して受信する無線通信部と、前記無線通信部によって受信された前記個人識別情報を情報出力装置に出力させる個人識別情報出力制御部と、前記個人識別情報の出力に応じて管理者が前記接続を許可としたか非許可としたかを表す接続許可に関する情報を受付けたとき、前記接続が許可された場合に前記接続を確立させる接続確立部とを備えた構成を有している。

この構成により、個人識別情報の出力に応じて管理者が接続を許可としたか非許可としたかを表す接続許可に関する情報を受付けたとき、接続が許可された場合に接続を確立させるため、無線端末が無線ネットワークに接続する際、簡便な手続きで無線ネットワークに対する接続を管理者に許可させることができる。

また、本発明の無線通信装置は、前記無線ネットワークと異なるネットワークと通信する通信部を備え、前記無線ネットワークから送信されたデータを前記ネットワークに中継する構成を有している。

この構成により、無線ネットワークと異なるネットワークと通信することができる。

また、本発明の無線通信装置は、前記個人識別情報と端末を識別するための端末識別情報との対情報を格納するデータベースを備え、前記無線通信部は、前記無線端末から送信された個人識別情報に加えて前記端末識別情報を無線ネットワークを介して受信し、前記個人識別情報出力制御部は、前記データベースに格納された対情報と、前記無線通信部によって受信された個人識別情報および端末識別情報との状態に応じて前記受信された個人識別情報を制御して前記情報出力装置に出力させる構成を有している。

この構成により、データベースに格納された対情報と、受信された個人識別情報および端末識別情報との状態に応じて、受信された個人識別情報を制御して情報出力装置に出力させるため、無線ネットワークに対する接続の判断を容易にすることができる。

また、本発明の無線通信装置は、前記データベースに格納された対情報にある個人識別情報と前記無線通信部によって受信された個人識別情報とが同じであり、同じであった前記個人識別情報と対の端末識別情報と前記無線通信部によって受信された端末識別情報とが異なっていた場合、前記個人識別情報出力制御部は、前記管理者に警告するように前記受信された個人識別情報を前記情報出力装置に出力させる構成を有している。

この構成により、同じであった個人識別情報と対の端末識別情報と受信された端末識別情報とが異なっていた場合に管理者に警告するため、無線ネットワークに対する接続の判断を容易にすることができる。

また、本発明の無線通信装置は、前記データベースに格納された対情報にある端末識別情報と前記無線通信部によって受信された端末識別情報とが同じであり、同じであった前記端末識別情報と対の個人識別情報と前記無線通信部によって受信された個人識別情報とが異なっていた場合、前記個人識別情報出力制御部は、前記受信された個人識別情報と共に前記対の個人識別情報を前記情報出力装置に出力させる構成を有している。

この構成により、同じであった端末識別情報と対の個人識別情報と受信された個人識別情報とが異なっていた場合、受信された個人識別情報と共に対の個人識別情報を情報出力装置に出力させるため、無線ネットワークに対する接続の判断を容易にすることができる。

また、本発明の無線通信装置は、前記データベースに格納された対情報にある端末識別情報と前記無線通信部によって受信された端末識別情報とが同じであり、同じであった前記端末識別情報と対の個人識別情報と前記無線通信部によって受信された個人識別情報とが同じであった場合、前記個人識別情報出力制御部は、以前受信された端末識別情報と共に個人識別情報で前記接続を確立させた旨の通知するよう前記受信された個人識別情報を前記情報出力装置に出力させる構成を有している。

この構成により、同じであった端末識別情報と対の個人識別情報と受信された個人識別情報とが同じであった場合、以前受信された端末識別情報と共に個人識別情報で接続を確立させた旨の通知するため、無線ネットワークに対する接続の判断を容易にすることができる。

また、本発明の無線通信装置は、前記接続確立部は、前記管理者が前記対情報と以前前記接続を許可としたか非許可としたかを表す接続許可に関する情報とを対応させて前記データベースに格納させておき、前記個人識別情報出力制御部は、前記データベースに格納された前記接続許可に関する情報を前記管理者に通知するよう前記受信された個人識別情報を情報出力装置に出力させる構成を有している。

この構成により、受信された対情報で以前接続を許可したか否かを管理者に通知するため、無線ネットワークに対する接続の判断を容易にすることができる。

また、本発明の無線通信装置は、前記個人識別情報出力制御部は、前記データベースに格納された前記接続許可に関する情報を通知するよう前記受信された個人識別情報を前記情報出力装置に出力させることに替えて、前記接続確立部は、前記データベースに格納された前記接続許可に関する情報が前記接続の許可を表していた場合に前記接続を確立させる構成を有している。

この構成により、データベースに格納された接続許可に関する情報が接続の許可を表していた場合に接続を確立させるため、管理者の介在無く自動的に無線ネットワークに対する接続を許可することができる。

また、本発明の無線通信装置は、前記無線ネットワークと異なるネットワークにテレビ受像機が接続されており、前記個人識別情報出力制御部は、前記無線通信部によって受信された前記個人識別情報を前記テレビ受像機に出力させ、前記接続確立部は、前記個人識別情報の出力に応じて管理者が前記接続を許可としたか非許可としたかを表す接続許可に関する情報を前記テレビ受像機から受付ける構成を有している。

この構成により、テレビ受像機を利用して無線ネットワークに対する接続を管理者に許可させることができる。

また、本発明の無線通信装置は、前記個人識別情報を有し、前記接続を確立させる際に前記個人識別情報を、前記接続の許可を与える端末に前記無線ネットワークを介して送信する通信部を備えた構成を有している。

この構成により、アクセスポイントのような中継機能でなく、端末−端末間の形態で接続を許可させることができる。

また、本発明の無線通信装置は、前記個人識別情報はアイコンの情報であって、前記アイコンの拡大縮小に関してスケーラブルな表現形式で記述されている構成を有している。

この構成により、個人識別情報をスケーラブルな表現形式のアイコンとして利用することができる。

また、本発明の無線通信装置は、前記個人識別情報はアイコンの情報であって、前記アイコンは、前記無線端末のユーザの顔の画像、身体の画像、または似顔絵及び身体のスケッチを含む構成を有している。

この構成により、個人識別情報をユーザの顔の画像、身体の画像、または似顔絵及び身体のスケッチのアイコンとして利用することができる。

また、本発明の無線通信装置は、前記個人識別情報はアイコンの情報であって、前記アイコンは、前記無線端末のユーザの音声を含む構成を有している。

この構成により、個人識別情報を無線端末のユーザの音声のアイコンとして利用することができる。

また、本発明の無線通信装置は、前記個人識別情報はアイコンの情報であって、前記アイコンは、前記無線端末のユーザの氏名または名称または頭文字を含む構成を有している。

この構成により、個人識別情報を無線端末のユーザの氏名または名称または頭文字のアイコンとして利用することができる。

また、本発明の無線通信装置は、前記個人識別情報はアイコンの情報であって、前記アイコンは、前記無線端末のユーザの印章またはサインのイメージを含む構成を有している。

この構成により、個人識別情報を無線端末のユーザの印章またはサインのイメージのアイコンとして利用することができる。

また、本発明の無線通信装置は、前記接続確立部は、前記接続が許可された場合に前記接続を確立させた後、前記無線端末が通信圏外にいると前記接続を切断する構成を有している。

この構成により、接続が許可された場合に接続を確立させた後、無線端末が通信圏外にいると接続を切断するため、再度、無線端末が無線ネットワークに接続する際に、簡便な手続きで無線ネットワークに対する接続を管理者に許可させることで、無線ネットワークの安全性を高めることができる。

また、本発明の無線通信装置は、前記接続確立部は、前記接続が許可された場合に前記接続を確立させた後、一定時間が経過したとき前記接続を切断する構成を有している。

この構成により、接続が許可された場合に接続を確立させた後、一定時間が経過したとき接続を切断するため、再度、無線端末が無線ネットワークに接続する際に、簡便な手続きで無線ネットワークに対する接続を管理者に許可させることで、無線ネットワークの安全性を高めることができる。

また、本発明の無線通信装置は、前記個人識別情報出力制御部は、前記接続が切断されるまで前記無線通信部によって受信された前記個人識別情報を情報出力装置に出力させ続ける構成を有している。

この構成により、接続が切断されるまで、受信された個人識別情報を情報出力装置に出力させ続けるため、無線端末の接続状況を管理者に確認させることができる。

本発明の無線通信システムは、個人を識別するための個人識別情報を格納している無線端末と、前記無線端末と通信する無線通信装置とを備え、前記無線通信装置は、データを送受するための接続を確立させる際に前記無線端末から送信された前記個人識別情報を無線ネットワークを介して受信する無線通信部と、前記無線通信部によって受信された前記個人識別情報を情報出力装置に出力させる個人識別情報出力制御部と、前記個人識別情報の出力に応じて管理者が前記接続を許可としたか非許可としたかを表す接続許可に関する情報を受付けたとき、前記接続が許可された場合に前記接続を確立させる接続確立部とを備えた構成を有している。

この構成により、個人識別情報の出力に応じて管理者が接続を許可としたか非許可としたかを表す接続許可に関する情報を受付けたとき、接続が許可された場合に接続を確立させるため、無線端末が無線ネットワークに接続する際、簡便な手続きで無線ネットワークに対する接続を管理者に許可させることができる。

本発明の無線通信システムは、クライアントピアとして機能して個人を識別するための個人識別情報を格納している無線端末と、前記クライアントピアとして機能する無線端末と通信するサーバピアとして機能する無線端末とを備え、前記サーバピアとして機能する無線端末は、データを送受するための接続を確立させる際に前記クライアントピアとして機能する無線端末から送信された前記個人識別情報を無線ネットワークを介して受信する無線通信部と、前記無線通信部によって受信された前記個人識別情報を情報出力装置に出力させる個人識別情報出力制御部と、前記個人識別情報の出力に応じて前記無線端末のユーザが前記接続を許可としたか非許可としたかを表す接続許可に関する情報を受付けたとき、前記接続が許可された場合に前記接続を確立させる接続確立部とを備えた構成を有している。

この構成により、サーバピアとして機能する無線端末が、個人識別情報の出力に応じてユーザが接続を許可としたか非許可としたかを表す接続許可に関する情報を受付けたとき、接続が許可された場合に接続を確立させるため、クライアントピアとして機能する無線端末が無線ネットワークに接続する際、簡便な手続きで無線ネットワークに対する接続を管理者に許可させることができる。

以上のように本発明は、無線端末が無線ネットワークに接続する際、簡便な手続きで無線ＬＡＮに対する接続を許可させることができる無線通信システムを提供するものである。

また、本発明は、無線ネットワークのアクセスポイントを設定するための必要な専門知識や用語（例えばＭＡＣアドレス、ＷＥＰキーなど）の理解を不要にしている。

さらに、本発明は、誰の端末が無線ネットワークに接続しようとしているのかを容易に特定でき、無線ネットワークに接続しようとしている端末に接続の許可を与えるべきか否かを容易に判断できる。すなわち、無線ネットワークの管理が直感的に行える。

以下、本発明の実施の形態に係る無線通信システムについて、図面を参照して説明する。なお、以下では、本発明の実施の形態に係る無線通信システムの一例として無線ＬＡＮシステムについて説明している。なお、無線ＬＡＮとは、例えば、ＩＥＥＥ（IEEE:The Institute of Electrical and Electronics Engineers, Inc.）８０２．１１シリーズなどに準拠した無線通信の他に、Ｂｌｕｅｔｏｏｔｈ（ＩＥＥＥ８０２．１５）のようなＰ２Ｐ通信に特化した無線通信も含むものである。

（本発明の第１の実施の形態）
図１は、本発明の第１の実施の形態に係る無線ＬＡＮシステムのシステム構成図である。

図１において、無線ＬＡＮ端末１０００は、接続部１００１、無線インタフェース１００２、読出部１００３、メモリ１００４及び、図示していないがこの他無線ＬＡＮ端末として動作するのに必要な一般的モジュール（例えば、アプリケーションプログラムや電源管理部など）から構成される。また、無線ＬＡＮ端末１０００は、ＣＰＵを有し、接続部１００１、読出部１００３の機能をＣＰＵで実現するようにしてもよい。

接続部１００１は、無線ＬＡＮアクセスポイント１１００と所定のプロトコル、例えばＩＥＥＥ８０２．１１シリーズなどに準拠した無線通信することにより、無線ＬＡＮアクセスポイント１１００との接続（データリンク）を確立させる。

無線インタフェース１００２は、所定の無線通信プロトコルに従い、対局の無線インタフェース１１０１と通信を行い、それら無線インタフェース間の接続（データリンク）を確立するものである。確立された接続（データリンク）は、無線ＬＡＮ端末１０００と無線ＬＡＮアクセスポイント１１００との間でのパケットの送受を可能とするものである。

今後の説明では、無線インタフェース間では接続（データリンク）が確立されているとし、無線インタフェースの動作に関しては説明を省略する。例えば、接続部１００１は、直接、対局の無線ＬＡＮアクセスポイント１１００中のモジュール（例えば接続許可部１１０２など）に通信を行ったりイベントを送信できるように述べる。

読出部１００３は、メモリ１００４の指定された位置から、記録されているデータオブジェクトを読み出すことができる。メモリ１００４は、データオブジェクトを記録、削除、更新、読み出しすることができる。具体的には、メモリ１００４は、ハードディスクやフラッシュメモリ上に構築されたファイルシステムであったり、レポジトリであったり、データベースである。ファイルシステムの場合、データオブジェクトは、ファイル、ディレクトリ、フォルダ等である。リポジトリの場合、データオブジェクトは、リポジトリの部分木や値、データベースの場合、データオブジェクトは、テーブルなどになる。

本発明の実施の形態においては、メモリ１００４は、個人識別情報１００５と端末識別情報１００６とを記録している。本発明における個人識別情報の一例にはアイコンの情報があり、アイコンは、文字または図形または静止画または動画またはそれらの組合せ（イメージアイコン）、音声または楽曲またはそれらの組合せ（音声アイコン）、および、イメージアイコンと音声アイコンを組合せたもの（音声イメージアイコン）を総称したものをいう。また、音声は、ユーザの音声を含んでいてもよい。

換言すれば、個人識別情報１００５とは、概念的には、日本国の商標法に記載の標章（つまり文字標章、図形標章、記号標章、結合標章、ただし立体標章は除く）に、動的標章、音標を加えたものとほぼ同等のものである。個人識別情報１００５の一例のアイコンに関しては、後に図３、図４を用いて説明をする。

端末識別情報１００６は、端末を識別するための数字や文字列であり、端末間でユニークであればどのようなものでもかまわないが、本発明の実施の形態では、ＩＥＥＥ８０２などの無線ＬＡＮプロトコルとの親和性から、端末識別子はＭＡＣ（Media Access Control）アドレスであるとする。ただ厳密に言えば、ＭＡＣアドレスは、端末ではなく無線インタフェースに対して付与されるものであるから、１つの端末が複数のＭＡＣアドレスを持つ場合もある。従って、１つの端末に対して１つのＭＡＣアドレスが割り当てられるものではない。しかし、実際には、ＬＡＮに接続する「端末」と呼称するようなものは、１つのネットワークインタフェースしか持たないのが普通であるから、本発明の実施の形態においては、１つの端末に対して１つのＭＡＣアドレスが割り当てられているものとする。

無線ＬＡＮアクセスポイント１１００は、無線インタフェース１１０１、接続許可部１１０２、入出力部１１０３、および、ネットワークインタフェース１１０４から構成される。なお、無線インタフェース１１０１は、無線インタフェース１００２と同じものである。

また、本発明は、無線通信部、個人識別情報出力制御部、接続確立部を有するが、本発明の実施の形態では、無線通信部を無線インタフェース１１０１、個人識別情報出力制御部および接続確立部を接続許可部１１０２、情報出力装置を入出力部１１０３または後述のネットワーク対応テレビ、通信部をネットワークインタフェース１１０４で実現することを例示している。また、無線ＬＡＮアクセスポイント１１００は、ＣＰＵを有し、接続許可部１１０２の機能をＣＰＵで実現するようにしてもよい。

接続許可部１１０２は、任意の無線ＬＡＮ端末からの接続要求に対して、それを許可するか否かに関わる処理を行う。接続が許可されると、許可された無線ＬＡＮ端末からのパケットは、通信相手に中継されるようになる。また、相手からのパケットも当該無線ＬＡＮ端末に中継されるようになる。

入出力部１１０３は、ディスプレイやネットワーク対応テレビなどであり、ユーザへのイメージ表示、音声再生と、ユーザからの入力を受付ける。具体的には、液晶ディスプレーと操作ボタンやマウス等からなり無線ＬＡＮアクセスポイント１１００に対する入出力機能を提供する。

ネットワークインタフェース１１０４は、ＬＡＮ１２００に対するインタフェースである。ＬＡＮ（ローカルエリアネットワーク）１２００は、例えば１０Ｂａｓｅ−Ｔのケーブルとハブ等を組合せて作られた家庭や企業の部署内等のネットワークである。

なお、無線ＬＡＮアクセスポイント１１００でも説明したが、ネットワークインタフェース１１０４は必須のモジュールではない。また、ＬＡＮ１２００は、この説明では有線ＬＡＮとするが、無線ネットワークでも本発明の効果は変らない。

しかし、無線ＬＡＮアクセスポイント１１００は、実際に発売されている商品としてはほとんどが、有線ＬＡＮとのインタフェースを持っており、有線ＬＡＮへ無線ＬＡＮ端末を接続させるためのゲートウエイとして機能している使われ方が多い。そこで、本発明の実施の形態においても、ゲートウエイとしての機能があることを前提にして説明を行う。

ところで、ユーザ１９００は、無線ＬＡＮ端末１０００の利用者である。本発明の実施の形態では、無線ＬＡＮ端末１０００は携帯端末を想定しており、ユーザ１９００は、ほぼ固定的に無線ＬＡＮ端末１０００を利用するとして説明を行うが、無線ＬＡＮ端末１０００は、複数のユーザで利用されても本発明の効果に支障はない。複数のユーザで利用される場合には、ユーザ毎にアイコンが替わるようにすればよい。例えば、第３世代携帯電話であれば、メモリ１００４をＳＩＭカード（Subscriber Identity Module Card）とし、各ユーザが持っているＳＩＭカードに、各自のアイコンの情報を記憶させておくようにすればよい。

ネットワーク管理者１９０１は、入出力部１１０３を介して無線ＬＡＮアクセスポイント１１００を操作することにより、無線ＬＡＮ端末１０００が無線ＬＡＮに接続することを認可するものである。

ただし、ネットワーク管理者といっても、実態は無線ＬＡＮアクセスポイント１１００を操作するだけであって、特別なスキルが要求されるわけではない。例えば、無線ＬＡＮアクセスポイント１１００が、Ａさんという個人宅に設置されているなら、Ａさんの家族は、おおよそネットワーク管理者といってよい。

図２は、無線ＬＡＮアクセスポイント１１００およびＬＡＮ１２００を個人宅に設置した場合のイメージ図である。図２において、図１と同じ構成要素については同じ符号を用い、説明を省略する。

家２０００は、ネットワーク管理者１９０１の家である。家２０００の中には、無線ＬＡＮ端末１０００を持ったユーザ１９００がいる。図では表しきれていないが、無線ＬＡＮ端末１０００は、ユーザ１９００が手で持っているものとする。ユーザ１９００とネットワーク管理者１９０１は、互いに同じ部屋にいるとする。

また、図２では、さらに、無線ＬＡＮ端末２００３を持ったもう一人のユーザ２００４がいる。無線ＬＡＮ端末２００３は、無線ＬＡＮアクセスポイント１１００の電波圏内にいるのだが、家２０００の外部に位置するため、ユーザ２００４の存在に関してネットワーク管理者１９０１は気が付いていないとする。

ＬＡＮ１２００には、テレビジョン放送を受信するテレビ受像機（以下、単にテレビという。）であってネットワーク対応のテレビ２００１が接続されている。具体的に、テレビ２００１は、ＤＬＮＡ（Digital Living Network Alliance）規格等に対応していたり、また、有線ＬＡＮに接続して他の機器に映像情報などをストリーミングしたり、他機器から制御を行えるようなものである。

図３は、イメージアイコンの例を３つ示したものである。色彩は、黒および白としているであるが、実際は様々な色彩を用いてよい。イメージアイコン３０００は、星のようなイメージとユーザの頭文字「Ｍ．Ｔ．」の組合せである。イメージアイコン３００１は、サイン風のイメージと、名前「ともあき」の組合せである。イメージアイコン３００２は、図形のみのアイコンである。また、図では例示できないが、アイコンは音声からなるものでもよい。例えば、音標（音声標章）はアイコンになりうる。さらに、音声アイコンとイメージアイコンを組合せて１つのアイコン（音声イメージアイコン）とすることもできる。

図３に示したアイコンは、端末またはその利用者を表象するものであって、端末またはユーザ毎にユニークであるべきものである。そして、利用者はアイコンを自分で工夫して作成したり、または誰かに作成してもらったものを、自分の端末内に記録することができるものである。いわば、アイコンは、電子的な印章あるいは企業の商標のようなものであって、ユーザ自身を表すシンボルマークである。

なお、自分でアイコンを作成するのも人に作ってもらうのも面倒と思うのであれば、例えば、自分の顔写真と自分の名前とを組合せたもの、自分の子供やペットの写真などをアイコンにすればよい。さらには、アイコンの自動生成サービス（ユーザの氏名や好みにあわせて、適当な図形の組合せを自動生成する）などのウェブページが提供されており、ウェブページからアイコンをダウンロードすればよい。

図４は、アイコンの内部表現形式の一例である。これは、イメージアイコンを、Ｗ３Ｃ（World Wide Web Consortium）に規定されたＳＶＧ（Scarable Vector Graphics）という画像を表すフォーマットで記したものである。特に、アイコンをＳＶＧという画像を表すフォーマットで表現する必要はなく、様々な規格に規定されたものであってもよく、例えばＪＰＥＧ（ISO/IEC JTC 1/SC 29/WG 1、Joint Photographic Experts Group）でもよい。図４では、ＳＶＧのファイルの内容の横に行番号を振っておく。

ただし、ＪＰＥＧ等のビットマップ画像が拡大されると、画像の粗さが目立ってしまい、また、縮小されると画像の目が潰れて何が表現されているのか判別不可能になってしまうという欠点がある。そのため、アイコンの内部表現は、アイコンを拡大または縮小しても拡張性のあるものがよく、ＳＶＧは本発明に適している。文字であっても同様であり、ビットマップフォントを利用するものよりは、トゥルータイプフォントなどの拡大縮小が自由にできるものがよい。特に、解像度が低いが画面が大きいディスプレー（典型的には、ハイビジョンに対応したものではないテレビ）に表示する場合には、アイコンの拡大縮小が自由にできるものがよい。

なお、動的なアイコンや音声アイコンは例示できないが、これらに対しても内部表現形式で画面に表示することが可能である。例えば、音声アイコンならＭＩＤＩ（Musical Instrument Digital Interface）、音声イメージアイコン全体を包括的に記述するならＳＭＩＬ（Synchronized Multimedia Integration ＬＡＮguage）などの内部表現形式が利用されてもよい。

以上のように構成された本発明の第１の実施の形態に係る無線ＬＡＮシステムの動作について説明する。まず、図２に示すように、ユーザ１９００がネットワーク管理者１９０１の自宅を訪問して自宅の中にいるものとする。

ここで、ユーザ１９００は、自分が携帯している無線ＬＡＮ端末１０００内の映像データをテレビ２００１に映像として表示したいと思ったとする。ここで、無線ＬＡＮ端末１０００及びテレビ２００１は、無線ＬＡＮ端末１０００がＬＡＮ１２００に接続できれば、無線ＬＡＮ端末１０００内の映像データをテレビ２００１に配信する映像配信機能を持っているとする。なお、本発明と映像配信機能とは直接関係がないため、図１には、映像配信機能を実現するモジュールは明示していない。

以下では、無線ＬＡＮ端末１０００がＬＡＮ１２００に対する接続の許可を受けるか否かをシークエンス図に従って説明する。図５は、本発明の第１の実施の形態に係る無線ＬＡＮシステムのシークエンス図である。図５において、図１と同じ構成要素については同じ符号を用い、説明を省略する。

まず、無線ＬＡＮ端末１０００と無線ＬＡＮアクセスポイント１１００との間で接続（データリンク）を確立させる際、読出部１００３は、アイコンや端末識別子をメモリ１００４から読み出す（ステップＳ５０００）。読出しが完了すると、接続部１００１は、接続許可部１１０２に対して接続の確立を要求するための情報である接続要求を送信する（ステップＳ５００１）。なお、接続要求は、図示したようにアイコンや端末識別子を含むパケットによって構成される。

本発明は、特定の無線ＬＡＮプロトコルに依拠するものではないので、パケットの中は規定はしないが、例えばＩＥＥＥ８０２．１１ｂのＡＵＴＨＲＥＱ（認証要求）のようなものだと考えてよい。また、接続要求のパケットは、接続要求を表すニーモニックと、端末識別情報１００６を表す数字列、図４に示したアイコンの情報に関する内部表現文字列を連接したバイト列、およびその他の情報で構成される。

アイコンの内部表現であるが、前述したように本発明ではＳＶＧを利用するものとする。図４には、図３のイメージアイコン３００２をＳＶＧで表現した具体例を示しており、アイコンは文字列で表されたテキスト情報として表現される。このテキスト情報が接続要求のパケットにコピーされて送信される。

なお、本発明の実施の形態の説明では、アイコンの送出は接続要求と同時に行われるとするが、別々に行われてもよい。例えば、接続要求の後に必要に応じて接続許可部１１０２が接続部１００１に、アイコンの情報の送信を要求するためのアイコン送信要求を送信し、それに応える形で接続部１００１が、アイコンの情報を接続許可部１１０２に送信するとしてもよい。

ただし、接続要求のパケットの送信とアイコンの送信を分けてしまうと、既存の無線ＬＡＮプロトコルで本発明を実現することが難しくなり、例えば、本発明をＩＥＥＥ８０２．１１ｂという無線ＬＡＮプロトコルで実現する場合、接続要求を、ＩＥＥＥ８０２．１１ｂのＡＵＴＨＲＥＱ（認証要求）で実現することができる。

そして、その他の無線プロトコルでも、多くの場合「認証要求」に相当するものが用意されており、さらに、例えばＭＡＣアドレスのような端末識別子も一緒に送ることになっていることが多いことから、ＡＵＴＨＲＥＱ（認証要求）のようなパケットには、アイコンを表すバイト列も付加して送信するようなことができる。

さて、接続許可部１１０２は、接続要求のパケットを受信し（ステップＳ５１０１）、受信したパケットからアイコンの情報を取得し、取得した情報をアイコンとして表示するための情報であるアイコン表示要求を入出力部１１０３に送信する（ステップＳ５１０２）。

なお、接続許可部１１０２は、接続許可に関する判断を各種組合せることが可能である。例えば、従来の無線ＬＡＮアクセスポイントは、「接続が許可された端末の端末識別子のリスト」のようなものを持っているのが普通であり、受信したパケットの端末識別子がこのリストに含まれていれば、ステップＳ５１０２を実行せずに、ステップＳ５１０３に処理を進めていたが、本発明の第１の実施の形態では、上述の端末識別子のリストを有さない。

入出力部１１０３は、アイコンの情報を受信して画面に表示する（ステップＳ５２０１）。また、アイコンが音声アイコンであれば、スピーカーからその音を流すことになる。

次に、アイコンが画面に表示されるとネットワーク管理者１９０１は、そのアイコンから接続しようとしている端末を推測して、その端末に対する接続の許可または不許可の判定を行う。表示されたアイコンがネットワーク管理者１９０１にとって既知のアイコンであり、そのアイコンから推測されるユーザを接続させてもよいと考える人物であれば、ネットワーク管理者１９０１は、接続許可を与えればよく、初見のアイコンであるならば、状況に応じて接続許可または不許可を決めればよい。

例えば、現時点で表示されたユーザ１９００のアイコンが初見のものでネットワーク管理者１９０１は、このアイコンが誰あるいはどの端末を表すのか知らなかったとする。しかし、ユーザ１９００はネットワーク管理者１９０１のそばにおり、しかもユーザ１９９０が自分の端末を操作して接続要求が行っている様子をネットワーク管理者１９０１は見ているのである。

この場合には、アイコンがネットワーク管理者１９０１にとって初見のものであっても、ここでユーザ１９００も入出力部１１０３も見ており「それは私のアイコンです」というのであれば、ネットワーク管理者１９０１は接続許可を与えてもよい。例えば、接続許可は、入出力部１１０３の「許可」のボタンを１度押すことで与えられる。

しかし、ユーザ１９００が「それは私のアイコンではない」などという場合は、この時、ちょうど同じタイミングで、誰か目の届かない範囲で見知らぬ人間が宅内のＬＡＮ１２００にアクセスしようとしていると考えられる。例えば、図２のユーザ２００４が「盗聴」しようとしている場合、ネットワーク管理者１９０１は、不許可を与えればよい。

以上のように、ネットワーク管理者１９０１は、接続を許可または非許可としたかを表す接続許可に関する操作を入出力部１１０３を介して行い（ステップＳ５２０２）、接続許可部１１０２は、接続許可に関する情報を含む接続応答を接続部１００１に送信する（ステップＳ５１０３）。

無線ＬＡＮ端末１０００と無線ＬＡＮアクセスポイント１１００との接続が許可され確立すると、無線ＬＡＮ端末１０００からのパケットは、無線ＬＡＮアクセスポイント１１００を介してテレビ２００１に中継されるようになる。また、テレビ２００１からのパケットも当該無線ＬＡＮ端末１０００に中継されるようになる。

また、無線ＬＡＮ端末１０００と無線ＬＡＮアクセスポイント１１００との接続が許可されなければ、無線ＬＡＮ端末１０００からのパケットは中継されない。なお、接続が許可されなければ、無線ＬＡＮ端末１０００は、実際にテレビ２００１にパケットを送信しても、送信したパケットに対する応答が時間切れ等で失敗するため、ステップＳ５１０３を実行しなくても無線ＬＡＮ端末１０００は、接続許可の結果を認識することができる。

なお、本発明の実施の形態では、この中継がなされるのは、無線ＬＡＮ端末１０００と無線ＬＡＮアクセスポイント１１００の間の接続（データリンク）が切断されるまでとする。つまり、無線ＬＡＮ端末１０００の電源が切られたり、ユーザ１９００が家２０００を辞去して、無線ＬＡＮの電波圏外に出た場合、または、接続（データリンク）を確立させた後一定時間が経過した場合、接続（データリンク）が接続許可部１１０２によって切断されるため、シークエンス５１０２であたえられた許可の効力がなくなる。そのため、再度ユーザ１９００が訪問した場合で、無線ＬＡＮ端末１０００をＬＡＮ１２００に接続したい場合は、再度認証仮定を踏まねばならない。

ちなみに、従来の無線ＬＡＮアクセスポイントでは、ネットワーク管理者が接続を許可する無線ＬＡＮ端末の端末識別子のリストを予め登録しておくことから、一度設定されてしまえば、管理者がその設定を変更するまで、ユーザは永続的に無線ネットワークを使えることができる。そして、通常は、無線ＬＡＮアクセスポイントに有線ネットワークでパソコンを接続して設定の変更が行われ、ある程度手間もスキルも必要な手順である。

この手順は、明かに一時的な利用にも向いていないし、また家庭向きで簡便ではない。さらに、一時的に接続許可を与えたつもりで、設定の変更を忘れたりさぼったりしてしまい、永続的に接続許可が与えられているような場合、盗聴等のセキュリティーの危険性が増すのはいうまでもない。

それに対して本発明では、例えば家２０００の外からでも接続要求があった場合は、ユーザを表象するアイコンが表示されるから、たとえ接続が許されそうなユーザでも隠れて接続をすることは難しく、セキュリティー上で有利といえる。

以上説明したように、本発明の第１の実施の形態に係る無線ＬＡＮシステムは、無線ＬＡＮ端末１０００が家庭の無線ＬＡＮアクセスポイント１１００に対して接続要求を出してきた時点で、個人を表象するアイコンが、無線ＬＡＮアクセスポイント１１００の入出力部１１０３上に表示されるため、宅内のネットワーク管理者１９０１は、無線ＬＡＮ端末１０００が接続要求していることをリアルタイムで知ることができる。そして、ネットワーク管理者１９０１がその接続要求に対して許可を与えない限りその無線ＬＡＮ端末１０００がネットワークに接続されることはないため、ネットワーク管理者１９０１の知らぬ間に「盗聴」されるようなこともない。

また、無線ＬＡＮアクセスポイント１１００の入出力部１１０３を工夫すれば、接続許可を与える操作は非常に簡易にできるのであって（たとえば、アイコンが表示されたＧＵＩのボタンを一押しで接続許可を与えることができる）、簡便なネットワーク管理が実現できる。さらに、一度、無線ＬＡＮ端末１０００に接続許可を与えても、無線ＬＡＮ端末１０００が無線ＬＡＮアクセスポイント１１００の電波の到達範囲から出てしまい、その接続許可を無効とすれば、またその無線ＬＡＮ端末が電波到達範囲に再度入った場合は、ネットワーク管理者は、またアイコンの表示とそれに対する接続許可を与える機会があるので、来客に対する一時的な接続をさせることも実現することができる。

以上、無線ＬＡＮアクセスポイント１１００の各機能ブロックおよび無線ＬＡＮ端末１０００の各機能ブロックをＣＰＵで実現する旨で説明したがあくまでも例示である。接続許可部１１０２、入出力部１１０３等の無線ＬＡＮアクセスポイント１１００の各機能ブロック、及び、接続部１００１、読出部１００３等の無線ＬＡＮ端末１０００の各機能ブロックは集積回路であるＬＳＩとして実現することも可能である。これらは個別に１チップ化されてもよいし、一部又は全てを含むように１チップ化されてもよい。ここでは、ＬＳＩとしたが、集積度の違いにより、ＩＣ、システムＬＳＩ、スーパーＬＳＩ、ウルトラＬＳＩと呼称されることもある。

また、集積回路化の手法はＬＳＩに限るものではなく、専用回路又は汎用プロセッサで実現してもよい。ＬＳＩ製造後に、プログラムすることが可能なＦＰＧＡ（Ｆｉｅｌｄ ＰｒｏｇｒａｍｍａｂｌｅＧａｔｅ Ａｒｒａｙ）や、ＬＳＩ内部の回路セルの接続や設定を再構成可能なリコンフィギュラブル・プロセッサーを利用してもよい。

さらには、半導体技術の進歩又は派生する別技術によりＬＳＩに置き換わる集積回路化の技術が登場すれば、当然、その技術を用いて機能ブロックの集積化を行ってもよい。バイオ技術の適応等が可能性としてありえる。

勿論、上述した集積回路による実現方法は、以降の実施の形態でも同様に適用可能である。

（本発明の第２の実施の形態）
図６は、本発明の第２の実施の形態に係る無線ＬＡＮシステムのシステム構成図である。図６において、図１と同じ構成要素については同じ符号を用い、説明を省略する。

図６において、本発明の第１の実施の形態に係る無線ＬＡＮシステムの入出力部１１０３の機能と同様の働きを、ネットワーク対応のテレビ６０００と、テレビ６０００のリモコン６００１とを組合せて使用することで、実現させることができる。すなわち、テレビ６０００は、ＬＡＮ１２００及びネットワークインタフェース１１０４を介して接続許可部１１０２と接続しており、接続許可部１１０２は、テレビ６０００との間で「アイコン表示要求」の受信と「接続許可／不許可」の応答送信とを行うことができるとする。

アクセス記録データベース（アクセス記録ＤＢ）６１００は、汎用のデータベースであり、データの記録と検索ができる。本発明の第２の実施の形態では、アイコンの情報と端末識別子の対、または、アイコンの情報と端末識別子と接続許可の判定結果との３つの組からなるデータを複数個記録させる。データ６２００〜６２０３は、アイコンの情報と端末識別子の対、または、上述した３つの組である。

図７は、アクセス記録ＤＢ６１００に記録されているアイコンの情報と端末識別子の対の詳細図である。図７で示した状況では、４つの対がアクセス記録ＤＢ６１００に記録されていることになる。なお、４つの対は、記録された時間順にソートされており、図７で上方のもの程最近に記録された対である。

図８（Ａ）および図８（Ｂ）は、テレビ６０００の画面にアイコンが表示されている様子を模式的に表現したものである。図８に示した例では、テレビ６０００は、いわゆる横長のテレビ（画面のアスペクト比が１６：９）であるとする。ここで、図８（Ａ）では画面アスペクト比が４：３のＮＴＳＣ（National Television System Committee）で放送された映像が画面８０００に表示されている時に、アイコン８００２が画面８０００に表示された例である。なお、領域８００１は、映像の表示領域である。

図９は、図７と同様に、アクセス記録ＤＢ６１００に記録されている、アイコンの情報と端末識別子と接続判定したときの判定結果との３つの組の詳細図である。図９で示した状況では、３つの組４つがアクセス記録ＤＢ６１００に記録されていることになる。なお、４つは、記録された時間順にソートされており、図９で上方のもの程最近に記録された対である。

以上のように構成された本発明の第２の実施の形態に係る無線ＬＡＮシステムの動作について説明する。本発明の第１の実施の形態と同様に、ユーザ１９００は、ネットワーク管理者１９０１と一緒に、ネットワーク管理者１９０１の家の中におり、ユーザ１９００が所持する無線ＬＡＮ端末１０００でＬＡＮ１２００を利用したいとする。

なお、本発明の第２の実施の形態と本発明の第１の実施の形態との相違点は、無線ＬＡＮアクセスポイント１１００が、過去の接続要求時に送られてきたアイコンの情報、端末識別子、その接続要求に対する判定結果等をアクセス記録ＤＢ６１００に記録するということである。つまり、過去に接続しようとしてきた無線ＬＡＮ端末やその接続要求が許可されたかどうかを無線ＬＡＮアクセスポイント１１００が覚えているという点が異なる。

また、本発明の第２の実施の形態に係る無線ＬＡＮシステムの動作について説明するにあたり、アクセス記録ＤＢ６１００は予め、図７に示した状態であるとする。以下では、無線ＬＡＮ端末１０００がＬＡＮ１２００に対する接続の許可を受けるか否かをシークエンス図に従って説明する。図１０は、本発明の第２の実施の形態に係る無線ＬＡＮシステムのシークエンス図である。

まず、無線ＬＡＮ端末１０００と無線ＬＡＮアクセスポイント１１００との間で接続（データリンク）を確立させる際、読出部１００３は、アイコンや端末識別子をメモリ１００４から読出す（ステップＳ５０００）。読出しが完了すると、接続部１００１は、接続許可部１１０２に対して接続を要求するための情報である接続要求を送信する（ステップ５１００）。

接続許可部１１０２は、接続要求のパケットを受信し（ステップＳ５１０１）、受信したパケットからアイコンの情報を取得し、取得したアイコンまたは端末識別子と「同じ」ものがアクセス記録ＤＢに記録されていないかを検索する（ステップＳ１０１０１）。

また、端末識別子については、実際はＭＡＣアドレスすなわち数字列などであるから同一か否かを判定することは明確である。これに対して、アイコンの情報については、下記の（１）から（３）等の何通りかの判定ができるため、どの基準で同一とするのかを定めておかねばならない。
（１）アイコンの内部表現の情報を比較する際、単なるバイト列にすぎないため、接続許可部１１０２は、バイト列としての比較を行い、一致すれば同一と判定する。この派生形の方法として、接続許可部１１０２は、比較対象となるそれぞれのアイコン情報に対して、ＭＤ５（Message Digest Algorithm 5）などのハッシュ操作を施し、それぞれのハッシュ値を比較するという方法がある。ハッシュ値を比較する場合、事実上バイト列全部を比較するのとほぼ同様の効果を、より少ない記憶容量で実現することができる。
（２）アイコンの「見た目」で比較する方法である。例えば、図４で示したＳＶＧという内部表現の情報を比較する際、図４で示したＳＶＧという内部表現の情報からコメントを消去したり（図４の２３、２４行目）、スペースの数を増減させたり、改行をスペースに置きかえたりしても、そのＳＶＧが表現するイメージは、図４で示した内部表現の情報と、図４で示した内部表現の情報から編集したものと全く同一であるが、バイト列としては異なるから、前述の（１）の方法では異なるアイコンとして判断される。つまり、内部表現を比較するのではなく、その内部表現をもとに表示されるであろうアイコンが同一であれば同一と判断する方法である。具体的には、アイコンにしても音声にしても、たんなるビット列で表現されるため、そのビット列の一致をもってアイコンの一致と判断する。
（３）前述の（２）の方法では、アイコンを表すビット列としては、それぞれがわずかに異なるが、人間の耳や音で人間にはそれぞれが同一と判断される場合でも、それぞれが異なるアイコンと判断されてしまうことがある。そこで、ほぼ同一に思われるアイコン等については、同一と判断するものとし、アイコンが画像であれば画像の輝度値などまたはアイコンが音声であれば音声のレベル値など、アイコンを数値化するためになんらかの算定式を用い、それぞれ算定されたアイコンの数値の差が所定の閾値を超えない場合、同一と判定される。

なお、接続許可部１１０２は、アクセス記録ＤＢ６１００の記憶内容と接続要求に伴う端末識別子とアイコンの組合せパターンにより、４つの異なる動作を行う。

まず、１つ目のケースとして、ステップＳ１０１０１で接続許可部１１０２は、送信されてきた接続要求に含まれるアイコンの情報および端末識別子と、アクセス記録ＤＢ６１００中に記録されているアイコンの情報および端末識別子と、をそれぞれ比較して、何れも同一のものがない場合である。つまり、接続許可部１１０２は、初見のアイコン、初見の端末識別子が送信されてきた場合である。

例えば、送信されてきた接続要求に含まれるアイコンの内容が「ＩＣＯＮ−５」、端末識別子の内容が「ＩＤ−３」であった場合について説明する。図７に示したように、アクセス記録ＤＢ６１００に記録されているものに、アイコンは「ＩＣＯＮ−５」、端末識別子は「ＩＤ−３」が無いため、接続許可部１１０２は、テレビ６０００にアイコン表示要求１０１０２を送信する（ステップＳ５１０２）。なお、テレビ６０００に主電源が入っておらず、通信ができないような場合で図１の入出力部１１０３があれば、接続許可部１１０２は、入出力部１１０３にアイコン表示要求を送り直せばよい。

テレビ６０００が待機状態（電源がみかけ上オフである場合）であって表示ができない場合であってテレビ６０００の電源オンのためのインタフェースがある場合、このインタフェースでテレビ６０００の電源をオンにする。

テレビ６０００に主電源が入っている場合、図８に示したようにＮＴＳＣで放送された映像が画面８０００に写っていた場合、図８に示したようにアイコンが画面８０００に表示される（ステップＳ１０２０１）。なお、アイコンの位置はどの位置に表示してもかまわない。ＮＴＳＣではなくハイビジョンの横長画面が写っていた場合は、図８（Ｂ）の画面８１００のように表示される。ここでもアイコンは隅の部分に表示しているが、アイコンの位置はどの位置に表示してもかまわない。アイコンは、ネットワーク管理者１９０１が見やすく、かつ、テレビ映像の視聴を邪魔しないように表示されていればよい。また、接続許可部１１０２は、接続が切断されるまでアイコンの情報をテレビ６０００に表示させ続けるようにしてもよい。

次に、ネットワーク管理者１９０１は、テレビ６０００で表示されたアイコンを見て、接続許可または不許可をあたえればよく、具体的には、テレビ６０００のリモコン６００１で接続許可あるいは不許可に相当するキーを入力する（ステップＳ１０３０１）。接続許可あるいは不許可を表す情報が接続許可部１１０２に送信され、接続許可部１１０２は、アイコンの情報と端末識別子をアクセス記録ＤＢ６１００に記録する（ステップＳ１０１０２）。なお、この記録は、接続許可部１１０２が接続要求１０１００を受信した後であればいつ行ってもかまわない。次に、本発明の第１の実施の形態と同様、ステップＳ５１０３で、接続許可部１１０２は、接続許可に関する情報を接続部１００１に送信する。

また、２つ目のケースとして、送信されてきた接続要求に含まれるアイコンの情報と同じものがアクセス記録ＤＢ６１００に記録されているが、同一の端末識別子はアクセス記録ＤＢ６１００に記録されていない場合である。例えば、アイコンの内容が「ＩＣＯＮ−１」、端末識別子の内容が「ＩＤ−３」である場合である。この場合では、端末識別子はユーザーは変更することができないが、アイコンは変更可能であることを考えれば、ある無線ＬＡＮ端末が、既存の無線ＬＡＮ端末（ＩＤ−１）になりすまそうとしていることが推測される。

この場合、ステップＳ５１０２で接続許可部１１０２は、ネットワーク管理者１９０１に対して「なりすまし」の危険性を報告すべく、たんにアイコンを表示するように要求するだけではなく、なりすましの危険性があることも表示するようにアイコン表示要求をテレビ６０００に送信する。このため、危険性があることも表示するように文字がテレビ６０００の画面に表示されてもよいし、また、アイコン周辺を赤枠でかこったり、点滅させたりして表示されてもよい。

また、３つ目のケースとして、送信されてきた接続要求に含まれる端末識別子と同じものがアクセス記録ＤＢ６１００に記録されているが、同一のアイコンの情報はアクセス記録ＤＢ６１００に記録されていない場合である。例えば、アイコンの内容が「ＩＣＯＮ−５」、端末識別子の内容が「ＩＤ−１」である場合である。この場合では、端末識別子はユーザは変更することができないが、アイコンは変更可能であることを考えれば、無線ＬＡＮ端末１０００（端末接続子 ＩＤ−１）のユーザ１９００が自分の端末のアイコンを新しいアイコンに変更したのではないかと推測される。

この場合、ステップＳ５１０２で接続許可部１１０２は、テレビ６０００に対して単にアイコンを表示するだけではなく、以前のアイコンから変更されている旨のアイコン表示要求をテレビ６０００に送信する。

具体的には、接続許可部１１０２は、アクセス記録ＤＢ６１００が旧アイコン（ＩＣＯＮ−１、ＩＣＯＮ−３）のハッシュ値だけでなく実データまで記憶しているならば、新旧アイコンの双方（ＩＣＯＮ−１、ＩＣＯＮ３）または、記録されているうちで最近記録されたものだけ（ＩＣＯＮ−１）を表すアイコン表示要求を送信することで、アイコンがテレビ６０００の画面に表示されればよい。また必要であれば、旧アイコンおよび新アイコンを用いて矢印や文字で「旧アイコンが新アイコンに変更された」旨が、テレビ６０００の画面に表示されればよい。

また、アクセス記録ＤＢ６１００が旧アイコンの実データを記録していないのであれば、単に文字で「旧アイコンが新アイコンに変更された」旨が、テレビ６０００の画面に表示されたり、アイコンの表示位置を通常の位置と異なる位置に替えて表示されてもよい。

また、４つ目のケースとして、送信されてきた接続要求に含まれる端末識別子もアイコンも同一のものがアクセス記録ＤＢ６１００に記録されている場合である。例えば、アイコンの内容が「ＩＣＯＮ−２」、端末識別子の内容が「ＩＤ−２」のように、アイコンも端末識別子も、共に一致する場合である。

この場合、ステップＳ５１０２で接続許可部１１０２は、単にアイコンを表示するだけでなく、以前全く同じ組合せで接続要求がなされたということをネットワーク管理者１９０１がわかるようなアイコン表示要求をテレビ６０００に送信する。

以下の説明では、アクセス記録ＤＢ６１００に記録されているものが、端末識別子とアイコンの情報と判定結果の３つの組である場合について述べる。３つ組にすると、アクセス記録ＤＢ６１００に記録される情報が豊富になるため、テレビ６０００や入出力部１１０３の画面にアイコンを表示する場合のバリエーションが増えることになる。また、バリエーションが増えるにつれてネットワーク管理者１９０１の操作がより正確に楽にできるようになる。

まず、上述した４つのケースにおけるステップＳ５１０２で接続許可部１１０２は、アクセス記録ＤＢ６１００に記録されている過去の判定結果を加えたアイコン表示要求をテレビ６０００に送信する。過去の判定結果がテレビ６０００に表示されることでネットワーク管理者１９０１は、通常、過去の判定結果を踏まえて接続許可または不許可を判定すればよいため、ネットワーク管理者１９０１が接続許可または不許可を判定するときの労力は軽減される。

端末識別子とアイコンの情報とがアクセス記録ＤＢ６１００に記録されている場合では、例えば４番目のケースでネットワーク管理者１９０１は、前回の接続要求で接続許可または不許可としたのか不明であったが、図９のように３つの組の場合は、前回の接続要求で接続許可または不許可としたのか明確である。例えば、図９のようにデータ９００２に示されているように前回の判断は不許可であることから、前回の接続要求はおそらく不正なものとして却下されたのであり、前回の接続要求と同等の今回の接続要求も不正なものであることが推測される。従って、ネットワーク管理者１９０１は、過去の判断に照らして、今回の判断もできるわけで、より正確な判断が期待できる。

また、過去の判定結果がアクセス記録ＤＢ６１００に記録されていることで、ネットワーク管理者１９０１の判断を介在せずに、自動的に判定することも可能となるであろう。例えば、最近の１ヶ月内に４回以上接続要求をし、それに対して全て接続許可をもっているような端末識別子とアイコンの組合せに対しては、たとえば「よく遊びに来る顔見知りの人間」などと判断できるから、この接続要求に対して自動的に接続許可を出すようなことが考えられる。なお、接続要求に対して自動で接続許可を出す場合でも、接続要求を出してきた無線ＬＡＮ端末のアイコンを表示することはネットワークの監視機能の１つとしてとして有用であろう。

（本発明の第３の実施の形態）
図１１は、本発明の第３の実施の形態に係る無線ＬＡＮシステムのシステム構成図である。なお、本発明の第１および２の実施の形態の構成は、いわゆるハブ型（またはサーバクライアント型ともいう）のネットワーク構成であり、ネットワークの中心に無線ＬＡＮアセクスポイントがおり、無線によるデータの中継を行い、無線ＬＡＮ端末同士は相互に直接に交信できない構成であった。本発明の第３の実施の形態では、ハブ型のネットワーク構成にしか適用できないものではなく、無線ＬＡＮ端末同士が直接交信するようなＰ２Ｐ（Peer-to-Peer）型のネットワーク構成の場合にも適用できる形態を示している。

無線ＬＡＮ機能つきの携帯端末１１００１および１１００２は、Ｐ２Ｐ型の通信を行い、携帯端末１１００１および１１００２のどちら側からでも通信を開始したり、認証要求を出したりするクライアントの役割を果すことができ、また、クライアントからの各種要求を処理するサーバの役割を果すことができる。

ただ、接続確立だけに注目すれば、携帯端末１１００１または１１００２の役割はその接続確立の間、サーバ、クライアントの役割が替わることはないため、ここでは説明の便宜上、先に通信を開始する側をクライアントピア、その初めの通信を受信して処理する方をサーバピアと呼ぶことにする。図１１では、携帯端末１１００１をクライアントピアとし、携帯端末１１００２をサーバピアとしている。

なお、本発明の第１または第２の形態においては、無線通信の接続確立までの各機器の役割に注目すれば、クライアントピアが無線ＬＡＮ端末１０００、サーバピアが無線ＬＡＮアクセスポイント１１００にあたるものである。

図１２は、本発明の第３の実施の形態に係る携帯端末のブロック図である。図１２において、図１と同じ構成要素については同じ符号を用い、説明を省略する。

携帯端末１１００１は、さらにＣＰＵが実行するアプリケーションプログラムで実現されるクライアント処理部１２００４を有し、携帯端末１１００２は、さらにＣＰＵが実行するアプリケーションプログラムで実現されるサーバ処理部１２００３を有している。

携帯端末１１００１と携帯端末１１００２との間の接続が確立されると、クライアント処理部１２００４およびサーバ処理部１２００３は、通信を開始し、例えば、電子的な名刺の交換アプリケーションであったり、自然言語文章を交換しあうチャットであったり、音声トランシーバのようなものを実現する。

さらに、Ｂｌｕｅｔｏｏｔｈの応用でよく見られるような、携帯端末１１００２が音楽再生機器の機能を有し、携帯端末１１００１がヘッドフォンの機能を有する状況で、サーバ処理部１２００３は、音楽などを表す電子ファイル等を送信し、クライアント処理部１２００４は、送信された電子ファイル等を受信して再生するようなものでもよい。この場合は、携帯端末１１００１と携帯端末１１００２とのユーザは同一人物であることが多いであろう。

また、ＩＰＣ（Inter-Process Communication）１２００２は、携帯端末１１００２内部のプロセス間通信の機構である。なお、ここではプロセス間通信としたが、とくにプロセス間である必要はなく、同一プロセス（またはタスク）内での、手続呼び出しの仕組であるなど、接続許可部１１０２や無線インタフェース１１０１が、通信インタフェース１２００１とＩＰＣ１２００２を介して、サーバ処理部１２００３に情報やデータが流れる仕組であればどのようなものでもよい。ＩＰＣ１２００２は、図１のＬＡＮ１２００に対応するものである。

また、通信インタフェース１２００１は、通信のための前準備を行うという点で図１または図６のネットワークインタフェース１１０４と同一視できるが、細かいところでネットワークインタフェース１１０４とは異なる。ネットワークインタフェース１１０４は、端末内部のデータや情報を、無線ＬＡＮプロトコルで送信できるように変換し、無線として発信する役割を担っていた。それに対して、本実施の形態の通信インタフェース１２００１では、端末内のデータや情報を無線ＬＡＮプロトコルではなく、ＩＰＣ１２００２で扱える形に変換して、端末内のアプリケーションに送信するという役割を担うことになる。

また、無線インタフェース１００２及び１１０１も、図１または図６の場合と同様に無線ＬＡＮのインタフェース装置という点で同一であるが、若干異なる点がある。図１または図６の場合では、無線ＬＡＮアクセスポイント１１００が複数の無線ＬＡＮ端末と通信することに対して、本実施の形態では、１つの無線ＬＡＮ端末とのみ通信するＰ２Ｐ通信のモードで動作しているとする。具体的には、ＩＥＥＥ８０２．１１ｂのアドホックモードで動作しているか、あるいはもともとＢｌｕｅｔｏｏｔｈ規格のようなＰ２Ｐ通信の規格を実装していることになる。

入出力部１１０３は、図１または図６の場合では、無線ＬＡＮアクセスポイント１１００のディスプレイやネットワーク対応テレビを想定していたが、例えば、携帯端末１１００２が携帯電話機であれば、その携帯電話機のディスプレイやテンキー、ファンクションキー等、あるいはスピーカーやマイクである。

以上のように構成することによって、Ｐ２Ｐ通信の場合でも、図１に示されるようなハブ型の通信の装置構成とほぼ同等の構成とすることができ、また同様の効果が期待できるのである。例えば、本実施の形態では、携帯端末１１００１と携帯端末１１００２とが、どちらもディスプレイつき携帯電話機とするなら、携帯端末１１００１が接続要求をしたとき、図５で説明した動作により、携帯端末１１００２の入出力部１１０３（たとえば、携帯電話機のもディスプレイ）にユーザ１１００３を表象するアイコンが表示されることになる。

そして、表示されたアイコンを見てユーザ１１００４は接続許可を行えばよい。この許可の入力も入出力部１１０３（たとえば、携帯電話機のテンキー）を介して行われることになる。また、アイコンが音声アイコンであれば、ディスプレイやキーのかわりに、スピーカーやマイクを利用して入出力することも可能であろう。

最後に、Ｐ２Ｐ型の構成では、多くの場合は、サーバピアとクライアントピアは、相互に役割を入替えられる。つまり、携帯端末１１００２も、クライアントピアとして動作する能力がある場合は、携帯端末１１００２の内部にも、アイコンの情報や端末識別子等、クライアントピアと同様の構成要素があると考えられる。

そこで、図５のステップＳ５１０３で、携帯端末１１００２が携帯端末１１００１に接続応答を返す場合、携帯端末１１００２が保持するアイコンの情報や端末識別子も接続応答と一緒に送信することで、携帯端末１１００１のディスプレイ上などにアイコンを表示することも可能となる。つまり、携帯端末１１００１は、携帯端末１１００１の接続要求がどのユーザよって許可または不許可されたかを、アイコンの表示で知ることができる。

本発明にかかる無線ＬＡＮシステムは、専門のネットワーク管理者を置くことができないような無線ＬＡＮ環境、あるいは、特定の範囲の人間に対して一時的にネットワークへの無線ＬＡＮ接続を許可するような環境に対して、簡便で安全なネットワークを提供でき、特に家庭内の無線ＬＡＮネットワークに対して有効である。

本発明の第１の実施の形態に係る無線ＬＡＮシステムのシステム構成図 無線ＬＡＮアクセスポイントおよびＬＡＮを個人宅に設置した場合のイメージ図 イメージアイコンの例を３つ示した図 アイコンの内部表現形式の一例 本発明の第１の実施の形態に係る無線ＬＡＮシステムのシークエンス図 本発明の第２の実施の形態に係る無線ＬＡＮシステムのシステム構成図 アクセス記録ＤＢに記録されているアイコンの情報と端末識別子の対の詳細図 テレビの画面にアイコンが表示されている様子を模式的に表現した図 アクセス記録ＤＢに記録されている、アイコンの情報と端末識別子と接続判定したときの判定結果との３つの組の詳細図 本発明の第２の実施の形態に係る無線ＬＡＮシステムのシークエンス図 本発明の第３の実施の形態に係る無線ＬＡＮシステムのシステム構成図 本発明の第３の実施の形態に係る携帯端末のブロック図

符号の説明

１０００ 無線ＬＡＮ端末
１００１ 接続部
１００２ 無線インタフェース
１００３ 読出部
１００４ メモリ
１００５ 個人識別情報
１００６ 端末識別情報
１１００ 無線ＬＡＮアクセスポイント
１１０１ 無線インタフェース
１１０２ 接続許可部
１１０３ 入出力部
１１０４ ネットワークインタフェース
１２００ ＬＡＮ
１９００ ユーザ
１９０１ ネットワーク管理者
２０００ 家
２００１、６０００ テレビ
３０００、３００１、３００２ イメージアイコン
６００１ リモコン
６１００ アクセス記録ＤＢ
８０００ 画面
８００１ 領域
８００２ アイコン
１１００１、１１００２ 携帯端末
１１００３、１１００４ ユーザ
１２００１ 通信インタフェース
１２００２ ＩＰＣ
１２００３ サーバ処理部
１２００４ クライアント処理部

Claims (20)

1. 個人を識別するための個人識別情報を格納している無線端末と通信する無線通信装置であって、
   データを送受するための接続を確立させる際に前記無線端末から送信された前記個人識別情報を無線ネットワークを介して受信する無線通信部と、
   前記無線通信部によって受信された前記個人識別情報を情報出力装置に出力させる個人識別情報出力制御部と、
   前記個人識別情報の出力に応じて管理者が前記接続を許可としたか非許可としたかを表す接続許可に関する情報を受付けたとき、前記接続が許可された場合に前記接続を確立させる接続確立部とを備えたことを特徴とする無線通信装置。
2. 前記無線ネットワークと異なるネットワークと通信する通信部を備え、前記無線ネットワークから送信されたデータを前記ネットワークに中継することを特徴とする請求項１に記載の無線通信装置。
3. 前記個人識別情報と端末を識別するための端末識別情報との対情報を格納するデータベースを備え、
   前記無線通信部は、前記無線端末から送信された個人識別情報に加えて前記端末識別情報を無線ネットワークを介して受信し、
   前記個人識別情報出力制御部は、前記データベースに格納された対情報と、前記無線通信部によって受信された個人識別情報および端末識別情報との状態に応じて前記受信された個人識別情報を制御して前記情報出力装置に出力させることを特徴とする請求項１または請求項２に記載の無線通信装置。
4. 前記データベースに格納された対情報にある個人識別情報と前記無線通信部によって受信された個人識別情報とが同じであり、同じであった前記個人識別情報と対の端末識別情報と前記無線通信部によって受信された端末識別情報とが異なっていた場合、前記個人識別情報出力制御部は、前記管理者に警告するように前記受信された個人識別情報を前記情報出力装置に出力させることを特徴とする請求項３に記載の無線通信装置。
5. 前記データベースに格納された対情報にある端末識別情報と前記無線通信部によって受信された端末識別情報とが同じであり、同じであった前記端末識別情報と対の個人識別情報と前記無線通信部によって受信された個人識別情報とが異なっていた場合、前記個人識別情報出力制御部は、前記受信された個人識別情報と共に前記対の個人識別情報を前記情報出力装置に出力させることを特徴とする請求項３に記載の無線通信装置。
6. 前記データベースに格納された対情報にある端末識別情報と前記無線通信部によって受信された端末識別情報とが同じであり、同じであった前記端末識別情報と対の個人識別情報と前記無線通信部によって受信された個人識別情報とが同じであった場合、前記個人識別情報出力制御部は、以前受信された端末識別情報と共に個人識別情報で前記接続を確立させた旨を通知するよう前記受信された個人識別情報を前記情報出力装置に出力させることを特徴とする請求項３に記載の無線通信装置。
7. 前記接続確立部は、前記管理者が前記対情報と以前前記接続を許可としたか非許可としたかを表す接続許可に関する情報とを対応させて前記データベースに格納させておき、
   前記個人識別情報出力制御部は、前記データベースに格納された前記接続許可に関する情報を前記管理者に通知するよう前記受信された個人識別情報を情報出力装置に出力させることを特徴とする請求項６に記載の無線通信装置。
8. 前記個人識別情報出力制御部は、前記データベースに格納された前記接続許可に関する情報を通知するよう前記受信された個人識別情報を前記情報出力装置に出力させることに替えて、前記接続確立部は、前記データベースに格納された前記接続許可に関する情報が前記接続の許可を表していた場合に前記接続を確立させることを特徴とする請求項７に記載の無線通信装置。
9. 前記無線ネットワークと異なるネットワークにテレビ受像機が接続されており、
   前記個人識別情報出力制御部は、前記無線通信部によって受信された前記個人識別情報を前記テレビ受像機に出力させ、
   前記接続確立部は、前記個人識別情報の出力に応じて管理者が前記接続を許可としたか非許可としたかを表す接続許可に関する情報を前記テレビ受像機から受付けることを特徴とする請求項２に記載の無線通信装置。
10. 前記個人識別情報を有し、
    前記接続を確立させる際に前記個人識別情報を、前記接続の許可を与える端末に前記無線ネットワークを介して送信する通信部を備えたことを特徴とする請求項１に記載の無線通信装置。
11. 前記個人識別情報はアイコンの情報であって、前記アイコンの拡大縮小に関してスケーラブルな表現形式で記述されていることを特徴とする請求項１から請求項１０までの何れかに記載の無線通信装置。
12. 前記個人識別情報はアイコンの情報であって、前記アイコンは、前記無線端末のユーザの顔の画像、身体の画像、または似顔絵及び身体のスケッチを含むことを特徴とする請求項１から請求項１０までの何れかに記載の無線通信装置。
13. 前記個人識別情報はアイコンの情報であって、前記アイコンは、前記無線端末のユーザの音声を含むことを特徴とする請求項１から請求項１０までの何れかに記載の無線通信装置。
14. 前記個人識別情報はアイコンの情報であって、前記アイコンは、前記無線端末のユーザの氏名または名称または頭文字を含むことを特徴とする請求項１から請求項１０までの何れかに記載の無線通信装置。
15. 前記個人識別情報はアイコンの情報であって、前記アイコンは、前記無線端末のユーザの印章またはサインのイメージを含むことを特徴とする請求項１から請求項１０までの何れかに記載の無線通信装置。
16. 前記接続確立部は、前記接続が許可された場合に前記接続を確立させた後、前記無線端末が通信圏外にいると前記接続を切断することを特徴とする請求項１に記載の無線通信装置。
17. 前記接続確立部は、前記接続が許可された場合に前記接続を確立させた後、一定時間が経過したとき前記接続を切断することを特徴とする請求項１に記載の無線通信装置。
18. 前記個人識別情報出力制御部は、前記接続が切断されるまで前記無線通信部によって受信された前記個人識別情報を情報出力装置に出力させ続けることを特徴とする請求項１に記載の無線通信装置。
19. 個人を識別するための個人識別情報を格納している無線端末と、
    前記無線端末と通信する無線通信装置とを備え、
    前記無線通信装置は、
    データを送受するための接続を確立させる際に前記無線端末から送信された前記個人識別情報を無線ネットワークを介して受信する無線通信部と、
    前記無線通信部によって受信された前記個人識別情報を情報出力装置に出力させる個人識別情報出力制御部と、
    前記個人識別情報の出力に応じて管理者が前記接続を許可としたか非許可としたかを表す接続許可に関する情報を受付けたとき、前記接続が許可された場合に前記接続を確立させる接続確立部とを備えたことを特徴とする無線通信システム。
20. クライアントピアとして機能して個人を識別するための個人識別情報を格納している無線端末と、
    前記クライアントピアとして機能する無線端末と通信するサーバピアとして機能する無線端末とを備え、
    前記サーバピアとして機能する無線端末は、
    データを送受するための接続を確立させる際に前記クライアントピアとして機能する無線端末から送信された前記個人識別情報を無線ネットワークを介して受信する無線通信部と、
    前記無線通信部によって受信された前記個人識別情報を情報出力装置に出力させる個人識別情報出力制御部と、
    前記個人識別情報の出力に応じて前記無線端末のユーザが前記接続を許可としたか非許可としたかを表す接続許可に関する情報を受付けたとき、前記接続が許可された場合に前記接続を確立させる接続確立部とを備えたことを特徴とする無線通信システム。