JP6159080B2 - 無線ｌａｎ設定装置 - Google Patents

Description

本発明は、無線LANアクセスポイントへの無線LAN接続を要求する無線LANの被設定端末に、無線LAN設定用の情報を配布して無線LAN設定を行わせる無線LAN設定装置に係り、特に、被設定端末に設定させた無線LAN設定情報の正当性を確認できる無線LAN設定装置に関する。

近年、スマートフォン、携帯ゲーム機あるいはデジタルフォトフレーム等に代表される無線LAN端末が急速に普及している。これらの無線LAN端末を利用する際には、利用者が予め用意した無線LANアクセスポイント(無線AP)との接続設定を実施する必要がある。この接続設定は無線LAN設定と呼ばれ、次のような設定情報が無線LAN端末に登録される。

(1)無線APが持つSSID(Service Set Identifier：アクセスポイントを一意に識別するID
(2)暗号鍵／パスワード(KEY)

しかしながら、これらの設定情報を無線LANの被設定端末に設定するためには、無線LANに関する専門知識が必要となるため、不慣れな利用者にとっては簡単な操作ではなかった。

このような技術課題に対して、特許文献１には、無線LAN設定情報を配布するサーバを配置し、被設定端末が配布サーバに接続して無線LAN設定情報をダウンロードし、これを自身にインストールすることで無線LAN設定が行われるようにする技術が開示されている。

特開2005-65018号公報

特許文献１では、配布サーバに登録されている無線LAN設定情報に誤りがあり、これが原因で当該設定情報をダウンロードした被設定端末において無線LAN接続を確立できなくても、これを配布サーバにフィードバックすることができなかった。したがって、その後に接続要求した被設定端末に対しても誤った設定情報が配布され続けるので、多数の被設定端末が無線LANに接続できなくなるという事態が生じ得た。

本発明の目的は、上記した従来技術の課題を解決し、配布サーバが配布する無線LAN設定情報に誤りがあるために被設定端末において無線LAN設定が正しく行われないと、これを配布サーバが認識できるようにした無線LAN設定装置を提供することにある。

上記の目的を達成するために、本発明は、無線LANの被設定端末に対して無線LAN設定情報を配布する無線LAN設定装置において、以下のような構成を具備した点に特徴がある。

(1)無線LAN設定情報を管理する手段と、無線LAN接続確認用のWebプログラムを含むWebページを記憶する手段と、被設定端末から送信された無線LAN設定要求を検知する手段と、無線LAN設定要求に対して前記無線LAN設定情報およびWebページを応答する手段と、被設定端末が前記Webプログラムに従って送信するメッセージに基づいて無線LAN設定情報の正当性を判定する手段とを具備した。

(2)前記Webプログラムが、被設定端末から無線LANアクセスポイントへの無線LAN接続を確認する確認機能と、当該確認結果を無線LAN設定装置へ通知する通知機能とを含む。

(3)前記Webプログラムが、被設定端末から無線LAN設定装置へ、前記無線LAN設定前にメッセージを送信させる第１送信機能と、被設定端末から無線LAN設定装置へ、前記無線LAN設定後にメッセージを送信させる第２送信機能とを含み、前記正当性を判定する手段は、メッセージの送信元アドレスが所定時間内に変更されたか否かに基づいて、無線LAN設定情報の正当性を判定するようにした。

本実施形態によれば、以下のような効果が達成される。

(1)無線LAN設定情報を配布サーバが、無線LAN設定情報と共に設定確認用のWebプログラムの仕組まれたWebページを応答し、これらを受信した無線端末MNでは、無線LAN設定情報がインストールされると共にWebプログラムにしたがって無線APへの接続確認が試行され、さらには当該接続確認の結果が配布サーバへ通知されるので、無線端末MNに新たな機能を追加することなく、配布サーバは自身が管理する無線LAN設定情報の正当性を簡単に判定できるようになる。

(2)無線LAN設定情報を配布する配布サーバが、無線LAN設定情報と共に設定確認用のWebプログラムの仕組まれたWebページを応答し、これらを受信した無線端末MNでは、無線LAN設定情報がインストールされると共にWebプログラムにしたがって配布サーバへのメッセージ送信が行われる。ここで、無線LAN設定が正しく行われれば、その前後で、前記メッセージの配信サーバにおける送信元アドレスが変更されるので、無線端末MNに新たな機能を追加することなく、配布サーバは自身が管理する無線LAN設定情報の正当性を判定できるようになる。

本発明が適用される無線LANの構成を示した図である。 無線APの機能ブロック図である。 無線端末MN（被設定端末）の機能ブロック図である。 配布サーバの第１実施形態の機能ブロック図である。 第１実施形態に係る無線LAN設定シーケンス（その１）である。 第１実施形態に係る無線LAN設定シーケンス（その２）である。 配布サーバの第２実施形態の機能ブロック図である。 第２実施形態に係る無線LAN設定シーケンス（その１）である。 第２実施形態に係る無線LAN設定シーケンス（その２）である。 正当性を否定された無線LAN設定情報の更新機能を備えた配布サーバの機能ブロック図である。

以下、図面を参照して本発明の実施の形態について詳細に説明する。図１は、本発明の無線LAN設定装置が適用されるネットワークの構成を示した図であり、ここでは、無線LANの被設定端末としての無線端末MNが無線LANアクセスポイント（無線AP）へ無線LAN接続するための無線LAN設定を、ネットワーク上に設けられた無線LAN設定装置としての配布サーバから遠隔で行う場合を例にして説明する。

無線端末MNは、IEEE802.11規格に準拠した無線LANインタフェースを含む複数の有線および／または無線の通信インタフェースを備える。無線APには、無線LAN接続用のネットワーク名(SSID)および暗号鍵(KEY)を含む無線LAN設定情報が記憶されている。また、当該無線LAN設定情報は、無線APの属性情報または識別情報（以下、無線AP情報で総称する）と紐付けられて配布サーバにも予め登録されている。前記無線AP情報としては、例えば無線APの契約者情報として設定されるID、パスワードあるいはMACアドレスなどを用いることができる。
図２は、前記無線APの主要部の構成を示した機能ブロック図であり、ここでは、本発明の説明に不要な構成は図示が省略されている。

無線LANインタフェース１０１は、無線信号を送受信する。通信制御部１０２は、無線LANインタフェース１０１から送信される無線信号を暗号化すると共に、無線LANインタフェース１０１で受信される無線信号を復号する。メモリ領域１０３において、無線LAN設定情報保持部１０３ａには、無線LAN設定情報として、当該無線APに固有のネットワーク名SSIDならびに暗号鍵KEYおよび暗号方式が予め保持されている。制御部１０４は、当該無線APの主要動作を制御する。

図３は、前記無線端末MNの主要部の構成を示した機能ブロック図であり、ここでも、本発明の説明に不要な構成は図示が省略されている。
無線LANインタフェース２０１は、無線信号を送受信する。通信制御部２０２は、前記無線LANインタフェース２０１から送信される無線信号を暗号化し、また無線LANインタフェース２０１で受信される無線信号を復号する。

UI部２０３は、利用者の操作を受け付けるタッチスイッチ（SW）２０３ａおよび表示パネル２０３ｂを含み、本実施形態では、表示パネル２０３ｂに表示されたアイコンやスイッチがタッチされると、これがタッチSW２０３ａにより検知されるように構成されている。

通信インタフェース２０５は、EV-DOやLTEなどの無線信号を送受信する。通信制御部２０６は、前記通信インタフェース２０５から送信される無線信号を暗号化すると共に、通信インタフェース２０５で受信される無線信号を復号する。ROM２０８には、各種のプログラムや制御データが予め格納されている。RAM２０９は、制御部２０４にワークエリアを提供する。

[第１実施例]
図４は、本発明の第１実施形態に係る配布サーバの主要部の構成を示した機能ブロック図であり、ここでも、本発明の説明に不要な構成は図示が省略されている。

通信インタフェース３０１は、ネットワーク経由でデータを送受信する。設定情報管理部３０２には、無線AP情報ごとに、SSIDおよび暗号鍵のペアを含む無線LAN設定情報が記憶されている。Webページ記憶部３０３には、無線LAN接続確認用のWebプログラムを含むWebページが記憶されている。このWebプログラムは、後に詳述するように、無線端末MNから無線APへの無線LAN接続を確認させる確認機能、および当該確認結果を配布サーバへ通知させる通知機能を発揮できる。

制御部３０４において、無線LAN設定要求検知部３０４ａは、無線端末MNから送信された無線LAN設定要求を検知する。AP情報抽出部３０４ｄは、当該設定要求に含まれる無線AP情報を抽出する。応答部３０４ｂは、前記無線LAN設定要求に対して前記無線LAN設定情報およびWebページを応答する。正当性判定部３０４ｃは、無線端末MNのWebページ上で実行される前記Webプログラムにしたがって通知される確認結果に基づいて、前記応答した無線LAN設定情報の正当性を判定する。

図５、６は、本発明の第１実施形態の動作を示したフローチャートであり、図５は、無線LAN設定が正しく行われた場合のシーケンス、図６は、無線LAN接続が正しく行われなかった場合のシーケンスである。

図５，６のいずれにおいても、時刻t1では、無線端末MNから配布サーバへ、無線LAN接続を希望している無線APの情報すなわち前記無線AP情報を含む無線LAN設定要求が送信される。当該設定要求の通信路は、携帯電話通信網および他の既設の無線LANを経由した固定通信網のいずれであっても良い。

時刻t2では、配布サーバの無線LAN設定要求部３０４ａにより当該設定要求が検知され、当該設定要求に含まれる無線AP情報が前記AP情報抽出部３０４ｄにより抽出される。さらに、抽出された無線AP情報に基づいて、設定情報管理部３０２に登録されている複数の設定情報の中から当該無線AP情報に対応する設定情報が選定される。

時刻t3では、配布サーバから無線端末MNへ、前記選定された無線LAN設定情報および接続性確認Webページが、前記応答部３０４ｂにより応答される。この接続性確認Webページには、無線端末MNに対して無線APへの無線LAN接続を試行させて疎通確認を行わせ、さらには確認結果を配布サーバへ通知させる機能を備えたWebプログラム(JavaScript(登録商標))が含まれている。

時刻t4では、前記無線LAN設定情報を受信した無線端末MNが、当該無線LAN設定情報を自身にインストールすることで無線LAN設定が行われる。時刻t5では、無線端末MNのOS (Operating system) により、前記無線LAN設定情報に基づいて無線APへの接続が試行される。ここでの接続性確認は、例えばレイヤ2で前記無線LAN設定情報(SSID、暗号鍵)の記述されたメッセージをブロードキャストし、その応答が検知されるか否かにより行われる。

前記無線LAN設定情報が正しければ、前記接続性確認に成功するので、図５に示したように、時刻t6では、インタフェースが携帯電話通信網から無線LANに切り替えられる。したがってこれ以降、配布サーバ宛のメッセージは、全て無線APを経由して転送されることになる。時刻t7では、無線端末MNのWebブラウザが起動され、当該Webブラウザ上で前記Webプログラムが実行される。

時刻t8では、前記Webプログラムにしたがって、無線端末MNから無線APへ疎通確認用の接続要求が送信される。接続要求の送信は、予め指定されたIPアドレスへ順次に送信する方法でも、一括して送信する方法でも、あるいは機器情報を問合せるメッセージをネットワーク内にブロードキャストする方法のいずれであっても良い。さらに、接続できたか否かの確認は、一定時間の間に無線APが存在するか否かのタイマを設けることで行っても良いし、機器情報を問合せるメッセージをブロードキャストした結果に無線AP情報がないことから判断する方法のいずれであっても良い。

前記無線LAN設定が正しく行われていれば、時刻t9において、無線APから無線端末MNへ接続応答が返信される。時刻t10では、無線端末MNから配布サーバへ、前記Webプログラムにしたがって、無線LAN設定に成功した旨のメッセージが送信される。当該メッセージは、無線APを経由して配布サーバへ通知される。

配布サーバでは、前記通知が正当性判定部３０４ｃにより受信され、前記応答した無線LAN設定情報に基づく無線LAN接続に成功していることから、時刻t11において、当該無線LAN設定情報の正当性が肯定される。時刻t12では、配布サーバから無線AP経由で無線端末MNへ通知応答が返信される。

なお、本実施形態では無線端末MNが配布サーバから通知応答(t12)を受信できなければ、前記Webプログラムは、無線APのWAN側インタフェースのLANケーブルが未接続状態と判定できるので、その旨を表示パネル２０３ｂへ表示することにより、ユーザにLANケーブルの接続確認を促せるようになる。

これに対して、前記無線LAN設定が正しく行われていなければ、図６に示したように、前記t5において、無線APへの接続が試行されても応答メッセージが返信されないので、インタフェースの切り替えが行われず、携帯電話通信網のインタフェースが優先される。時刻t6では、無線端末MNのWebブラウザが起動され、当該Webブラウザ上で前記Webプログラムが実行される。

時刻t7では、前記Webプログラムにしたがって、無線端末MNから疎通確認用の接続要求が送信されるが、ここでは応答メッセージが返信されないので、無線端末MNは、前記時刻t7から所定時間の経過後に、無線APとの無線LAN接続に失敗した旨を認識する。

時刻t8では、無線端末MNから携帯電話通信網または他の既設の無線LAN経由で配布サーバへ、無線LAN設定に失敗した旨が通知される。配布サーバでは、前記通知が正当性判定部３０４ｃにより受信され、前記応答した無線LAN設定情報に基づく無線LAN接続に失敗したことから、時刻t9において、当該無線LAN設定情報の正当性が否定される。時刻t10では、配布サーバから携帯電話通信網または他の既設の無線LAN経由で、無線端末MNへ通知応答が返信される。

本実施形態によれば、無線LAN設定情報を各無線端末MNへ配布する配布サーバが、無線LAN設定情報と共に設定確認用のWebプログラムの仕組まれたWebページを応答し、これらを受信した無線端末MNでは、無線LAN設定情報がインストールされると共に、Webプログラムにしたがって無線APへの接続確認が試行され、さらには当該接続確認の結果が前記配布サーバへ通知されるので、無線端末MNに新たな機能を追加することなく、配布サーバは自身が管理する無線LAN設定情報の正当性を判定できるようになる。

[第２実施形態]
図７は、本発明の第２実施形態に係る配布サーバの主要部の構成を示した機能ブロック図であり、前記と同一の符号は同一又は同等部分を表しているので、その説明は省略する。

本実施形態では、Webページに含まれるWebプログラムが、無線LAN設定前に無線端末MNから配布サーバへメッセージを送信させる第１送信機能、および無線LAN設定後にメッセージを送信させる第２送信機能を含み、メッセージの送信元アドレスが、無線LAN設定の前後で変更されたか否かに基づいて無線LAN設定情報の正当性を判定するようにした点に特徴がある。

図８，９は、本発明の第２実施形態の動作を示したフローチャートであり、図８は、無線LAN設定が正しく行われた場合のシーケンス、図９は、無線LAN設定が正しく行われなかった場合のシーケンスである。

図７，８のいずれにおいても、時刻t1では、無線端末MNから配布サーバへ携帯電話網経由で、前記無線AP情報を含む無線LAN設定要求が送信される。時刻t2では、配布サーバの無線LAN設定要求部３０４ａにより当該設定要求が検知され、当該設定要求に含まれる無線AP情報が前記AP情報抽出部３０４ｄにより抽出される。さらに、抽出された無線AP情報に対応する無線LAN設定情報が設定情報管理部３０２から選定される。

時刻t3では、配布サーバから無線端末MNへ、前記選定された無線LAN設定情報および接続性確認Webページが、前記応答部３０４ｂにより応答される。この接続性確認Webページには、無線端末MNに対して配布サーバへの通信を試行させ機能を備えたWebプログラム(JavaScript(登録商標))が含まれている。

時刻t4では、無線端末MNのWebブラウザが起動され、当該Webブラウザ上で前記Webプログラムが実行される。時刻t5では、無線端末MNから帯電話網経由で配布サーバへ、前記Webプログラムの第１機能によりメッセージが送信される。このメッセージ送信は一定時間継続して繰り返される。配布サーバでは、前記メッセージの送信元アドレスが常時監視される。また、無線端末MNから送信されるメッセージの中には、各無線端末MNに固有の乱数（識別情報）が埋め込まれており、これにより無線端末MNのなりすましを防止している。

時刻t6では、無線端末MNが前記配布サーバから受信した無線LAN設定情報を自身にインストールすることで無線LAN設定が行われる。したがってこれ以降、配布サーバ宛のメッセージは、全て無線APを経由して転送されることになる。時刻t7では、無線端末MNから配布サーバへ、前記Webプログラムの第２機能によりメッセージが送信される。

ここで、前記無線LAN設定が正しく行われていれば、図８に示したように、前記メッセージは、時刻t8において、無線APを経由して配布サーバへ転送される。配布サーバでは、時刻t9において、無線端末MNから受信したメッセージの乱数に基づいて送信元を識別し、乱数が同一のメッセージについて、その送信元アドレスが変更されたか否かが判別される。

また、前記無線LAN設定が正しく行われていれば、メッセージの経路が無線AP非経由から無線AP経由に代わるので。その送信元アドレスが無線APのアドレス、あるいはその上位に接続されているホームゲートウェイ、さらにその上位ネットワークに接続されているNATルータ（いずれも、図示省略）のIPアドレスに変わる。したがって、送信元アドレスの変更が検知されると、前記正当性判定部３０４ｃにおいて、前記応答した無線LAN設定情報の正当性が肯定される。時刻t10，t11では、配布サーバから無線端末MNへ、無線LAN設定の完了が応答される。

これに対して、前記無線LAN設定が正しく行われていなければ、図９に示したように、時刻t7において、配布サーバ宛にメッセージが送信されても、無線APとの間に無線LAN接続を確立できないので、前記メッセージは、携帯電話網経由で送信され続ける。

配布サーバでは、送信元アドレスの変更を所定時間以上検知できないと、前記正当性判定部３０４ｃにおいて、前記応答した無線LAN設定情報の正当性が否定される。時刻t8では、配布サーバから無線端末MNへ、無線LAN設定の失敗が応答される。

本実施形態によれば、無線LAN設定情報を各無線端末MNへ配布する配布サーバが、無線LAN設定情報と共に設定確認用のWebプログラムの仕組まれたWebページを応答し、これらを受信した無線端末MNでは、無線LAN設定情報がインストールされると共に、Webプログラムにしたがって配布サーバへのメッセージ送信が行われる。ここで、無線LAN設定が正しく行われれば、その前後で、前記メッセージの送信元アドレスが変更されるので、無線端末MNに新たな機能を追加することなく、配布サーバは自身が管理する無線LAN設定情報の正当性を判定できるようになる。

なお、上記のいずれの実施形態でも、無線LAN設定情報の正当性が配布サーバにおいて否定された場合は、配布サーバが当該正当性の否定された無線LAN設定情報の無線APへ無線LAN設定情報を問い合わせ、問い合わせ結果に基づいて無線LAN設定情報を更新するようにしても良い。

図１０は、このような更新機能を備えた配信サーバの一例を示した図であり、制御部３０４において、更新部３０４ｅは、前記正当性判定部３０４ｃにより正当性を否定された無線LAN設定情報の無線APへ問い合わせメッセージを送信する。当該メッセージを受信した無線APは、自身の無線LAN設定情報保持部１０３ａに登録されているSSIDおよびKEYを記述したメッセージを応答する。前記更新部３０４ｅは、応答メッセージに記述されているSSIDおよびKEYに基づいて、設定情報管理部３０２に登録されている対応する無線LAN設定情報を更新する。

１０１，２０１…無線LANインタフェース，１０２，２０２…通信制御部，１０３…メモリ領域，１０４，２０４…制御部，２０３…UI部，２０３ａ…タッチスイッチ（SW），２０３ｂ…表示パネル，２０５…通信インタフェース，２０６…通信制御部，２０８…ROM，２０９…RAM，３０１…通信インタフェース，３０２…設定情報管理部，３０３…Webページ記憶部，３０４ａ…無線LAN設定要求検知部，３０４ｂ…応答部，３０４ｃ…正当性判定部，３０４ｄ…AP情報抽出部，３０４ｅ…更新部

Claims (7)

1. 無線LANの被設定端末に対して無線LAN設定情報を配布する無線LAN設定装置において、
   無線LAN設定情報を管理する手段と、
   無線LAN接続確認用のWebプログラムを含むWebページを記憶する手段と、
   被設定端末から送信された無線LAN設定要求を検知する手段と、
   前記無線LAN設定要求に対して前記無線LAN設定情報およびWebページを応答する手段と、
   前記被設定端末から、前記応答した無線LAN設定情報に対応した無線LANアクセスポイントを経由してメッセージを受信できたか否かに基づいて無線LAN設定情報の正当性を判定する手段とを具備したことを特徴とする無線LAN設定装置。
2. 前記Webプログラムが、
   被設定端末から無線LANアクセスポイントへの無線LAN接続を確認する確認機能と、
   当該確認結果を無線LAN設定装置へ通知する通知機能とを含むことを特徴とする請求項１に記載の無線LAN設定装置。
3. 前記Webプログラムが、被設定端末から無線LANアクセスポイント経由で外部ネットワークへの接続を試行させ、当該接続に失敗すると、無線LANアクセスポイントのWAN側にLANケーブルが正しく接続されていない旨のメッセージを被設定端末に表示する機能を更に含むことを特徴とする請求項２に記載の無線LAN設定装置。
4. 無線LANの被設定端末に対して無線LAN設定情報を配布する無線LAN設定装置において、
   無線LAN設定情報を管理する手段と、
   無線LAN接続確認用のWebプログラムを含むWebページを記憶する手段と、
   被設定端末から送信された無線LAN設定要求を検知する手段と、
   前記無線LAN設定要求に対して前記無線LAN設定情報およびWebページを応答する手段と、
   前記被設定端末が前記Webプログラムに従って送信するメッセージに基づいて無線LAN設定情報の正当性を判定する手段とを具備し、
   前記Webプログラムが、前記応答する手段が前記無線LAN設定情報およびWebページを応答した後であって前記正当性を判定する手段が正当性を判断するよりも前に、
   被設定端末から無線LAN設定装置へ、前記応答した無線LAN設定情報に基づいて当該被設定端末が無線LAN設定を行う前にメッセージを送信させる第１送信機能と、
   被設定端末から無線LAN設定装置へ、前記応答した無線LAN設定情報に基づいて当該被設定端末が無線LAN設定を行った後にメッセージを送信させる第２送信機能とを含み、
   前記正当性を判定する手段は、前記メッセージの送信元アドレスが所定時間内に変更されたか否かに基づいて、前記無線LAN設定情報の正当性を判定することを特徴とする請求項１に記載の無線LAN設定装置。
5. 前記第１および第２送信機能は、前記送信するメッセージに、各被設定端末に固有の識別情報を含ませることを特徴とする請求項４に記載の無線LAN設定装置。
6. 前記無線LAN設定要求に含まれる、無線LANアクセスポイントの識別情報を抽出する手段をさらに具備し、
   前記無線LAN設定情報を管理する手段は、前記無線LAN設定情報を無線LANアクセスポイントの識別情報ごとに管理し、
   前記応答する手段は、前記抽出された識別情報に対応した無線LAN設定情報を前記Webページと共に応答することを特徴とする請求項１ないし５のいずれかに記載の無線LAN設定装置。
7. 前記正当性を判定する手段により正当性を否定された無線LAN設定情報の無線LANアクセスポイントに無線LAN設定情報を問い合わせ、当該問い合わせ結果に基づいて前記無線LAN設定情報を更新する手段をさらに具備したことを特徴とする請求項４ないし６のいずれかに記載の無線LAN設定装置。