JP5583232B2 - 無線通信装置及びその制御方法、プログラム - Google Patents

Description

本発明は、例えばいわゆる非接触通信により信号の送受信を行う機能を備えた無線通信端末に関する。

近年ＲＦＩＤ（Radio Frequency-Identification：電波方式認識）回路を内蔵した非接触ＩＣカード（以下、ＲＦＩＤカード）は、簡易に機器間のアクセスが可能であることの利点を活かし、電車の乗車券として普及している。

また「TransferJET」と呼ばれる非接触転送技術が存在する。この転送技術は電源供給を必要とし、通信距離が最大３cmと短いながらもデータ転送速度が５６０Mbpsと高速である。「TransferJET」はノートＰＣや携帯電話、デジタルカメラ、プリンタ等に搭載することで機器間における高速通信が可能となり、ますますユーザの使い勝手が向上すると思われる。

これらの非接触転送技術においては簡易にデータ転送ができることの反面、そのセキュリティ管理が気にかかるところである。そこで特許文献１においては以下のような認証技術が提案されている。近距離無線通信機能を備えた認証端末と、所定範囲に存在する認証端末を検知する検知機能を備える携帯端末があるとする。携帯端末は、本人未確認の状態においては、キー入力等の第１の開始条件が成立した場合に、近傍の認証端末を探索し個人認証を行う。前記個人認証に成功した場合に本人確認済み状態に遷移して携帯端末の操作を可能にする。

特開２００６−２２１４５２号公報

しかしこれらの方法には以下のような課題が存在する。

例えば今後、非接触転送技術を具備するノートＰＣ、デジタルカメラ、プリンタ等の登場が予測される。ここで仮にノートＰＣを主にデータの取り込み機器、デジタルカメラをデータの転送機器とし、デジタルカメラ内の画像データをノートＰＣへデータ転送する処理を実行する場合を想定してみる。これらの機器においては非接触転送技術によるインタフェースを具備しているので、ノートＰＣにデジタルカメラをかざすだけ、またはノートＰＣにデジタルカメラを乗せるだけで容易にデータ転送を実行することが可能になる。つまりキー入力、パスワード確認等のユーザによる実行意思を確認するフェーズが省略される。従って誰でも簡単かつ短時間でデジタルカメラ内の画像データを取得できるという反面、画像データを取り扱う上でセキュリティ上の課題が生じる。

仮に上記デジタルカメラを悪意の第３者が一瞬でも操作可能な状態になる、または悪意の第三者の前で一瞬でも目を離すなどしてしまうと、上記手順で容易にデジタルカメラのデータを盗難されてしまうということが考えられる。

本発明は上記の課題に鑑みてなされたものであり、無線通信装置のセキュリティの低下を防ぐことを目的とする。

上記の目的を達成するための本発明の一態様による無線通信装置は以下の構成を有する。即ち、
無線通信装置であって、
他の通信装置と第１の認証情報を無線通信する第１の無線通信手段と、前記第１の無線通信手段とは異なる第２の無線通信手段とを含む無線通信手段と、
前記第１の無線通信手段を介して前記他の通信装置と通信した前記第１の認証情報を用いて、前記無線通信装置に、前記第２の無線通信手段を用いる所定の機能を実行させるための認証に成功したか否かを判定する判定手段と、
前記判定手段によって、前記無線通信装置に前記所定の機能を実行させるための認証に失敗したと判定された場合、前記無線通信装置による前記所定の機能の実行を制限する制限手段と、
前記判定手段によって、前記無線通信装置に前記所定の機能を実行させるための認証に失敗したと判定された場合、前記無線通信手段を介さずにユーザによって、前記第２の無線通信手段を用いる前記所定の機能の実行の制限を解除するための第２の認証情報を入力させるための画面を前記無線通信装置が備える表示部に表示させる表示制御手段と、を有する。

上記の目的を達成するための本発明の一態様による無線通信装置の制御方法は、
他の通信装置と第１の認証情報を無線通信する第１の無線通信手段と、前記第１の無線通信手段とは異なる第２の無線通信手段とを有する無線通信装置の制御方法であって、
前記第１の無線通信手段を介して前記他の通信装置と通信した前記第１の認証情報を用いて、前記無線通信装置に、前記第２の無線通信手段を用いる所定の機能を実行させるための認証に成功したか否かを判定する判定工程と、
前記判定工程で、前記無線通信装置に前記所定の機能を実行させるための認証に失敗したと判定された場合、前記無線通信装置による前記所定の機能の実行を制限する制限工程と、
前記判定工程で、前記無線通信装置に前記所定の機能を実行させるための認証に失敗したと判定された場合、前記無線通信手段を介さずにユーザによって、前記第２の無線通信手段を用いる前記所定の機能の実行の制限を解除するための第２の認証情報を入力させるための画面を前記無線通信装置が備える表示部に表示させる表示制御工程と、を有する。

本発明によれば、無線通信装置に所定の機能を実行させるための認証に失敗した場合であっても、ユーザによる認証情報の入力受け付けることができる。

実施形態による無線通信システムの構成例を示す図である。 実施形態におけるＤＳＣの機能構成例を示すブロック図である。 実施形態におけるＰＣの機能構成例を示すブロック図である。 実施形態のＤＳＣ１０１による無線データ転送の処理を示すフローチャートである。 実施形態のＤＳＣ１０１による、ロック解除処理を示すフローチャートである。 実施形態のＰＣ１０２による、無線データ転送の処理を示すフローチャートである。

以下、添付図面に従って本発明に係る実施形態を説明する。

本実施形態の特徴点並びに目的は、以下の通りである。すなわち本発明の無線端末は認証用の第１の無線通信手段として「ＲＦＩＤ」機能を具備する。さらにはデータ通信用の第２の無線通信手段として、ＲＦＩＤとは異なる電源供給を必要とする近接非接触通信機能（以後：無線データ通信機能）を具備する。この無線端末においてデータ転送の簡易性を保ったまま、取り扱うデータにおけるセキュリティ維持を提供することである。

本発明の説明に用いる無線システムは、「ＲＦＩＤ」機能、「無線データ通信」機能を具備したデジタルスチルカメラ（以後ＤＳＣ）と、同様の機能を具備したノートＰＣで構成される。そして、このＤＳＣをノートＰＣにかざすだけで、当該ＤＳＣとノートＰＣとの間でセキュリティを考慮したデータ（本実施形態では画像データ）の転送を実現することである。

図１は、本実施形態の無線端末におけるシステムの構成例を示す図である。

１０１は認証用の無線通信を実現する「ＲＦＩＤ」機能部、電源供給することでデータ転送用の無線通信を実現する「無線データ通信」機能部を具備したデジタルカメラ（以後ＤＳＣ）である。このＤＳＣ１０１におけるＲＦＩＤ機能部は主にタグやラベル状に加工されたアンテナ付ＩＣチップから成り、チップに情報を記憶させる「ＲＦＩＤタグ」として機能する。

ＰＣ１０２は同様に認証用の無線通信を実現する「ＲＦＩＤ」機能部、データ転送用の無線通信を実現する「無線データ通信」機能部を具備したノートＰＣ（以後ＰＣ）である。このＰＣ１０２におけるＲＦＩＤ機能部は主にＲＦＩＤタグに情報を書き込み及び読み出したりする「リーダ／ライタ」として機能する。

１０３はＤＳＣ１０１をかざすことでＲＦＩＤリーダ／ライタ部及び無線データ通信部を介して認証またはデータ送受を実現する近接非接触通信機能用インタフェースである。なお、近接非接触通信機能用インタフェースは別体で用意し、ＰＣ１０２とＵＳＢ等のインターフェースを介して接続するようにしてもよい。

まずＤＳＣ１０１の構成について説明する。図２は、本実施形態におけるＤＳＣ１０１の機能構成例を示すブロック図である。

無線データ通信機能部２０１は電源部２０４より電源を供給されることで上述したデータ転送用の無線通信を実現するブロックであり、他の無線通信機器との間で無線信号の送受信を行う。

ＲＦＩＤタグ部２０２も上記の通り認証用の無線通信を実現するために用いられる。例えばＰＣ１０２のＲＦＩＤリーダ／ライタ機能部３０２（図３により後述する）によって、認証情報を書き込むことができる。本実施形態の無線システムは、このＲＦＩＤに書き込まれた情報をＰＣ１０２のＲＦＩＤリーダ／ライタ機能部３０２で確認することで認証処理を実現する。

認証結果処理機能部２０３はＲＦＩＤタグ部２０２より通知される認証結果に応じて、適した処理を施す。またはロック状態となったＤＳＣ１０１のロック解除のための条件判定を行う。これらの具体的な処理に関しては後述する。

電源部２０４はＤＳＣ機能部２０７、無線データ通信機能部２０１、ＣＰＵ２０６等、電源供給を必要とする各ブロックに駆動電源を供給する。

ロック機能部２０５は認証結果処理機能部２０３の指示に応じて無線データ通信機能部２０１への電源供給を停止し、またＤＳＣ機能部２０７の操作をロックする。
ＣＰＵ２０６は以上の動作を指示及び制御するためのブロックである。
ＤＳＣ機能部２０７は実際に画像を撮像するなどＤＳＣとしての機能を処理するブロックである。

次にＰＣ１０２の構成について説明する。図３は本実施形態におけるＰＣ１０２の機能構成例を示すブロック図である。

無線データ通信機能部３０１は電源部３０６より電源を供給されることで上記したデータ転送用の無線通信を実現するブロックであり、他の無線通信機器との間で無線信号の送受信を行う。
ＲＦＩＤリーダ／ライタ機能部３０２は、上記したように認証処理に用いられる。

ディスプレイ機能部３０３はＰＣ１０２において各種表示を行うディスプレイである。メモリ３０４は、ＰＣ１０２のＣＰＵ（不図示）が各種処理を実行するための制御プログラムや、各種データを記憶する。
ＰＣ制御部３０５は、ＣＰＵ（不図示）を具備し、各ブロックの動作を制御する。
電源部３０６は、ＰＣ１０２内の各ブロックに電源を供給する。
キーボード／マウス処理部３０７はキーボードの入力制御、ポインティングデバイス（本例ではマウス）の動作制御を行う。

以上、図１の無線システムを構成する各機器について説明した。図１のシステムにおいてはＤＳＣ１０１に保存されている静止画データ及び動画データを、ＤＳＣ１０１をＰＣ１０２にかざすだけで、データをＰＣ１０２に取り込むという使用方法が考えられる。またはＤＳＣ１０１に保存されている静止画データ及び動画データを、ＤＳＣ１０１をＰＣ１０２にかざすだけでＰＣ１０２のディスプレイ機能部３０３に出力する、といった使用方法も考えられる。ユーザが意図したＤＳＣ１０１からＰＣ１０２へデータ転送が行われる場合には問題はない。しかしながら、ユーザが意図しない機器間でのデータ伝送、例えばＰＣ１０２が悪意の第３者が用意したＰＣである場合のデータ転送は阻止されなければならない。以下にその具体的な方法を図４乃至図６のフローチャート図を用いて説明する。図４は、ＤＳＣ１０１における無線データ転送処理を説明するフローチャートである。また、図５はＤＳＣ１０１におけるロック状態の解除処理を説明するフローチャートである。更に、図６はＰＣ１０２における無線データ転送処理を説明するフローチャートである。

ユーザは図１に示すようにＤＳＣ１０１をＰＣ１０２の近接非接触通信機能用インタフェース１０３上に乗せる、または通信可能な距離まで近づけるようにしてかざす。この操作によりＲＦＩＤタグ部２０２とＲＦＩＤリーダ／ライタ機能部３０２との間でＲＦＩＤによる通信が行われる（ステップＳ４０１）。ＰＣ１０２では、ＲＦＩＤリーダ／ライタ機能部３０２がＲＦＩＤタグ部２０２から読み取った認証情報に基づいて認証処理を行う（ステップＳ４２１、Ｓ４２２）。こうして、ＤＳＣ１０１とＰＣ１０２との間の認証処理が行われる。そして、ＰＣ１０２は、認証に成功した場合にのみ、無線データ通信機能部３０１と無線データ通信機能部２０１を用いたデータの通信を開始する（ステップＳ４２３、Ｓ４２４）。従って、ＤＳＣ１０１において、ＣＰＵ２０６は、ＲＦＩＤタグ部２０２による通信が実行された後、所定時間内に無線データ通信機能部２０１によるデータの通信が開始されたか否かで認証の成否を判定することができる（ステップＳ４０２）。データの通信の開始は、ＰＣ１０２からデータ通信の要求を受信することにより判断することができる。なお、無線データ通信機能部２０１を介してＰＣ１０２から認証の成否を示す情報を受け取って、認証処理の成否を判定するようにしてもよい。

上記した通り、ＤＳＣ１０１のＲＦＩＤタグ部２０２には、ＰＣ１０２のＲＦＩＤリーダ／ライタ機能部３０２によって何かしらの認証情報が書き込まれている必要性がある。そして、例えば、ＤＳＣ１０１のＲＦＩＤタグ部２０２に書き込み済みの認証情報をＰＣ１０２のＲＦＩＤリーダ／ライタ機能部３０２で照合し、認証情報の合致を確認することで認証処理を成功とする。本実施形態においてはＤＳＣ１０１と、ユーザが意図しないＰＣ１０２、つまり認証処理が成功しないようなＰＣ１０２とのデータ転送処理について説明する。従ってＤＳＣ１０１のＲＦＩＤタグ部２０２には、ＰＣ１０２のＲＦＩＤリーダ／ライタ機能部３０２による認証処理が成功しないような認証情報が書き込まれている、または何も認証情報が書き込まれていないとする。

認証処理に成功したと判定された場合は、認証結果処理機能部２０３は、ＤＳＣ１０１の無線データ通信機能部２０１とＰＣ１０２の無線データ通信機能部３０１によるデータ転送処理を開始する（ステップＳ４０３、ステップＳ４０４）。一方、認証処理に失敗した場合は、処理はステップＳ４０３からステップＳ４０５へ進む。なお、認証処理の失敗の判定においてはユーザが誤って操作した場合を考慮して１回だけで判定するのでなく、予め決められた規定の回数だけ連続して認証に失敗したことをもって認証処理の失敗と判断するようにしてもよい。認証処理の失敗の結果を受けた認証結果処理機能部２０３は、ロック機能部２０５を介して電源部２０４から無線データ通信機能部２０１への電源供給を停止する（ステップＳ４０５）。

近年のＤＳＣは本体におけるメイン電源をオフにしていても電源部２０４より一部のブロックには電源が供給されている。従って機器によっては本体におけるメイン電源をオフにしていても、無線データ通信機能部２０１には電源が供給されているためＰＣ等に対してデータ転送が可能な場合もある。そこで、上記ステップＳ４０５の処理の目的には、これらのデータ転送も阻止することも含まれる。

さらに認証結果処理機能部２０３はロック機能部２０５を介して、当該ＤＳＣ１０１の本体への操作を拒否するべく動作をロックする（ステップＳ４０６）。例えば、当該ロック状態を解除するための操作以外のＤＳＣ１０１に対する操作を拒否するようにする。この処理によりＵＳＢケーブルなどを用いた他のデータ転送機能の禁止、またＤＳＣ１０１内の画像データの消去などを防ぐことができる。

以上の処理によって、ユーザが意図しない、近接非接触通信機能によるデータ転送を防ぐことが可能となる。

次に、不正なＰＣとの認証処理或いはユーザの誤操作によって、ロック機能部２０５によってＤＳＣ１０１の操作がロックされてしまった場合の解除方法について述べる。ロック状態のＤＳＣ１０１はユーザからのあらゆる操作に対して、ロックを解除するための処理を要求することになる。例えば、再生ボタン、撮影ボタンのいずれが操作された場合でも、ＤＳＣ機能部２０７におけるＤＳＣのディスプレイ等へ、ロックを解除するための認証データ（例えばパスワード）の入力を促す表示を行う（ステップＳ５０１）。英数字を入力するためのユーザインターフェースとしては、例えば、ジョグダイヤル、ソフトキーボードなど、周知の技術を採用することができる。ＤＳＣ１０１はユーザによって入力されたパスワードと、予め設定済みのパスワードを認証結果処理機能部２０３にて比較する（ステップＳ５０２）。この比較の結果、パスワードが合致すればロック機能部２０５を介して無線データ通信機能への電源供給の停止を解除し（ステップＳ５０３）、さらには本体の操作ロック状態を解除する（ステップＳ５０４）。

以上のようにＤＳＣ１０１は、ＲＦＩＤタグを用いてＰＣ１０２との間で認証処理を実施する。そして、ＤＳＣ１０１は、認証処理が成功した場合は通常のデータ転送を行うが、認証処理が失敗した場合は本体電源からの無線データ通信機能への電源供給を停止する。さらに、ＤＳＣ１０１は、ユーザによる当該ＤＳＣ１０１への各種操作（ロック状態を解除するためのパスワード入力以外の操作）をロックする。

これらの機能により、近接非接触通信機能を具備した機器において、セキュリティ性を保ちつつ、容易なデータ転送を提供することができる。

以上、実施形態を詳述したが、本発明は、例えば、システム、装置、方法、プログラムもしくは記憶媒体等としての実施態様をとることが可能である。具体的には、複数の機器から構成されるシステムに適用しても良いし、また、一つの機器からなる装置に適用しても良い。

尚、本発明は、ソフトウェアのプログラムをシステム或いは装置に直接或いは遠隔から供給し、そのシステム或いは装置のコンピュータが該供給されたプログラムコードを読み出して実行することによって前述した実施形態の機能が達成される場合を含む。この場合、供給されるプログラムは実施形態で図に示したフローチャートに対応したコンピュータプログラムである。

従って、本発明の機能処理をコンピュータで実現するために、該コンピュータにインストールされるプログラムコード自体も本発明を実現するものである。つまり、本発明は、本発明の機能処理を実現するためのコンピュータプログラム自体も含まれる。

その場合、プログラムの機能を有していれば、オブジェクトコード、インタプリタにより実行されるプログラム、ＯＳに供給するスクリプトデータ等の形態であっても良い。

コンピュータプログラムを供給するためのコンピュータ読み取り可能な記憶媒体としては以下が挙げられる。例えば、フロッピー（登録商標）ディスク、ハードディスク、光ディスク、光磁気ディスク、ＭＯ、ＣＤ−ＲＯＭ、ＣＤ−Ｒ、ＣＤ−ＲＷ、磁気テープ、不揮発性のメモリカード、ＲＯＭ、ＤＶＤ（ＤＶＤ−ＲＯＭ，ＤＶＤ−Ｒ）などである。

その他、プログラムの供給方法としては、クライアントコンピュータのブラウザを用いてインターネットのホームページに接続し、該ホームページから本発明のコンピュータプログラムをハードディスク等の記録媒体にダウンロードすることが挙げられる。この場合、ダウンロードされるプログラムは、圧縮され自動インストール機能を含むファイルであってもよい。また、本発明のプログラムを構成するプログラムコードを複数のファイルに分割し、それぞれのファイルを異なるホームページからダウンロードすることによっても実現可能である。つまり、本発明の機能処理をコンピュータで実現するためのプログラムファイルを複数のユーザに対してダウンロードさせるＷＷＷサーバも、本発明に含まれるものである。

また、本発明のプログラムを暗号化してＣＤ−ＲＯＭ等の記憶媒体に格納してユーザに配布するという形態をとることもできる。この場合、所定の条件をクリアしたユーザに、インターネットを介してホームページから暗号を解く鍵情報をダウンロードさせ、その鍵情報を使用して暗号化されたプログラムを実行し、プログラムをコンピュータにインストールさせるようにもできる。

また、コンピュータが、読み出したプログラムを実行することによって、前述した実施形態の機能が実現される他、そのプログラムの指示に基づき、コンピュータ上で稼動しているＯＳなどとの協働で実施形態の機能が実現されてもよい。この場合、ＯＳなどが、実際の処理の一部または全部を行ない、その処理によって前述した実施形態の機能が実現される。

さらに、記録媒体から読み出されたプログラムが、コンピュータに挿入された機能拡張ボードやコンピュータに接続された機能拡張ユニットに備わるメモリに書き込まれて前述の実施形態の機能の一部或いは全てが実現されてもよい。この場合、機能拡張ボードや機能拡張ユニットにプログラムが書き込まれた後、そのプログラムの指示に基づき、その機能拡張ボードや機能拡張ユニットに備わるＣＰＵなどが実際の処理の一部または全部を行なう。

Claims (11)

1. 無線通信装置であって、
   他の通信装置と第１の認証情報を無線通信する第１の無線通信手段と、前記第１の無線通信手段とは異なる第２の無線通信手段とを含む無線通信手段と、
   前記第１の無線通信手段を介して前記他の通信装置と通信した前記第１の認証情報を用いて、前記無線通信装置に、前記第２の無線通信手段を用いる所定の機能を実行させるための認証に成功したか否かを判定する判定手段と、
   前記判定手段によって、前記無線通信装置に前記所定の機能を実行させるための認証に失敗したと判定された場合、前記無線通信装置による前記所定の機能の実行を制限する制限手段と、
   前記判定手段によって、前記無線通信装置に前記所定の機能を実行させるための認証に失敗したと判定された場合、前記無線通信手段を介さずにユーザによって、前記第２の無線通信手段を用いる前記所定の機能の実行の制限を解除するための第２の認証情報を入力させるための画面を前記無線通信装置が備える表示部に表示させる表示制御手段と、を有することを特徴とする無線通信装置。
2. 前記判定手段によって、認証に成功したと判定された場合、前記第２の無線通信手段を用いた無線通信を前記他の通信装置と行うことを特徴とする請求項１に記載の無線通信装置。
3. 前記第１の無線通信手段を介さずにユーザによって入力された前記第２の認証情報を受信する受信手段と、
   前記受信手段によって受信された前記第２の認証情報を用いて認証を行う認証手段と、
   前記認証手段による認証に成功した場合、前記無線通信装置の操作ロック状態を解除する解除手段と、を有することを特徴とする請求項１または２に記載の無線通信装置。
4. 前記操作ロック状態は、前記無線通信装置への所定の操作以外の操作を拒否する状態であることを特徴とする請求項３に記載の無線通信装置。
5. 前記所定の操作は、前記操作ロック状態を解除するための操作であることを特徴とする請求項４に記載の無線通信装置。
6. 前記第１の無線通信手段を介さずにユーザによって入力される前記第２の認証情報は、パスワードであることを特徴とする請求項３から５の何れか１項に記載の無線通信装置。
7. 前記受信手段は、前記表示部に表示されたソフトキーボードを用いてユーザによって入力された認証情報を受信することを特徴とする請求項３から６の何れか１項に記載の無線通信装置。
8. 前記判定手段によって、認証に失敗したと判定された場合、前記無線通信装置を操作ロック状態にするロック手段を有することを特徴とする請求項１から７の何れか一項に記載の無線通信装置。
9. 前記第１の無線通信手段は、近接非接触通信機能を用いた無線通信を行うことを特徴とする請求項１から８の何れか一項に記載の無線通信装置。
10. 他の通信装置と第１の認証情報を無線通信する第１の無線通信手段と、前記第１の無線通信手段とは異なる第２の無線通信手段とを有する無線通信装置の制御方法であって、
    前記第１の無線通信手段を介して前記他の通信装置と通信した前記第１の認証情報を用いて、前記無線通信装置に、前記第２の無線通信手段を用いる所定の機能を実行させるための認証に成功したか否かを判定する判定工程と、
    前記判定工程で、前記無線通信装置に前記所定の機能を実行させるための認証に失敗したと判定された場合、前記無線通信装置による前記所定の機能の実行を制限する制限工程と、
    前記判定工程で、前記無線通信装置に前記所定の機能を実行させるための認証に失敗したと判定された場合、前記無線通信手段を介さずにユーザによって、前記第２の無線通信手段を用いる前記所定の機能の実行の制限を解除するための第２の認証情報を入力させるための画面を前記無線通信装置が備える表示部に表示させる表示制御工程と、を有することを特徴とする無線通信装置の制御方法。
11. 請求項１から９の何れか１項に記載の無線通信装置の各手段としてコンピュータを機能させるためのプログラム。

Images