JP5402087B2 - 通信方法及び通信システム並びにその処理プログラム - Google Patents

Description

本発明は、通信方法及び通信システム並びにその処理プログラムに係り、特に、認証や暗号化手順におけるナンス受信のためのパケットの受信頻度を減らして、省電力に資することができるようにしたものに関する。

従来、この種の省電力化された通信システムは、ＰＡＮ（Ｐｅｒｓｏｎａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）やＨＡＮ（Ｈｏｍｅ Ａｒｅａ Ｎｅｔｗｏｒｋ）などを構成するセンサーなどの端末装置から情報を収集する際、あるいは、その端末装置を制御する際の認証や暗号化のために用いられている。ＰＡＮやＨＡＮは、センサーなどの端末装置、複数の端末装置を無線通信手段で接続するブロードバンドルータや携帯端末などのゲートウェイ装置及びそのゲートウェイ装置につながるサーバ装置から構成されている。そして、サーバ装置は、端末装置からゲートウェイ装置経由で情報を収集するように構成されている。

一般に、認証プロトコルなどで、リプレイアタックや成りすましを防止するために、ナンス（ｎｏｎｃｅ）を用いたメッセージの一意性確認手法が用いられている。ナンスとは、一度しか利用しない数値や文字列のことであり、一般的には乱数や時刻情報などを基に生成される。
サーバ装置がナンスを発生して端末に送付し、それを受け取った端末は、次回サーバへパケットを送信する際に、その値を含めるか、もしくは、その値を用いて暗号化したパケットをサーバへ送信するようにしている。次に受け取るパケットが使用するナンスを知っているのは、そのナンスを発行したサーバだけなので、受け取ったパケットや、送信した端末の一意性を確認することができる。ＳＩＰ Ｅｔａｇ (Ｅｎｔｉｔｙ ｔａｇ: エンティティの識別タグ)も同様の手法で、装置の識別に利用されている。

特許文献１にもリプレイアタックや成りすましを防止するための通信システムが開示されている。すなわちこの特許文献１には、自己を特定するＩＤコードを記憶するＩＤコード記憶手段と、送信する都度更新される計時コードを生成する計時コード生成手段と、上記ＩＤコード記憶手段に格納されたＩＤコードと、上記計時コード生成部で生成された計時コードに基づいて制御データを生成するデータ生成手段とを備えた携帯器、及び、制御データを受信する受信手段と、その受信手段で受信した制御データ中に含まれるＩＤコードが、正規のＩＤコードか否かを判定するＩＤコード判定手段と、前回受信した正規のＩＤコードを含む制御データ中に含まれた計時コードを比較用計時コードとして記憶する比較用計時コード記憶手段と、今回受信した制御データ中に含まれる計時コードと、上記比較用計時コード記憶手段に格納された比較用計時コードを比較し、正しい計時コードか否かを判断する計時コード判定手段と、上記ＩＤコード判定手段及び上記計時コード判定手段の判定結果がともに正しい場合に、機器の制御を行う制御手段とを備えた親機、からなる通信システムが開示されている。
この特許文献１によれば、計時コードを付加することにより、携帯器から送信される都度制御データが更新されるので、仮に制御データがコピーされ、そのコピーされた制御データを用いて親機に制御命令を送っても、計時コードが正しくないと判断される。

また、ＩＥＥＥ８０２．１５に代表される無線通信手段は、省電力などを目的とした機能を有することが多い。その省電力機能としては次のような動作が想定されている。無線インタフェース部分の回路は、基本的には電源がＯＦＦの状態に保たれている。そして、パケットの送信は次のように行われる。すなわち、端末がパケットを送信する際は回路をＯＮにし、送信完了後すぐにＯＦＦに戻される。また、パケットの受信は次のように行われる。すなわち、周期的に無線インタフェース部分の回路がＯＮにされ、基地局装置(ゲートウェイ)に対して自端末宛のパケットが滞留していないか確認される。パケットが滞留している場合には受信処理を行い、受信処理完了後に、無線インタフェースがＯＦＦに戻される。このように、送信は任意のタイミングで行うことができるが、受信は周期的なポーリングによって行なわれる。

上述の省電力機能を有する通信インタフェース上でナンスを用いて端末やメッセージの一意性を保証しようとする場合の動作例について、図３のメッセージフロー図を用いて説明する。ここでは、センサー端末が定期的に温度などの情報をサーバへ通知する場合を例として説明する。この例でも、受信は周期的なポーリングによって行なわれている。

最初に端末が情報をサーバに通知する際、端末は無線インタフェース回路をＯＮにし(図３の「ｗａｋｅｕｐ」動作)、その情報を含む要求メッセージがゲートウェイ経由でサーバへ送信される。送信が完了すると、無線インタフェース回路はＯＦＦにされる(図３の「ｓｌｅｅｐ」動作)。サーバは、要求メッセージを受信すると、乱数(ナンス)を生成し、その生成された乱数は応答メッセージとともに返信される。応答メッセージはゲートウェイに留められる。端末は、次の受信周期でメッセージ受信ポーリングのために「ｗａｋｅｕｐ」され、受信メッセージの有無が確認される。自端末宛の受信メッセージが存在する場合には、それが引き取られる。そして、受信完了後「ｓｌｅｅｐ」にされる。

次の送信周期で、端末が情報をサーバに通知する際に、端末は「Ｗａｋｅｕｐ」され、送信する情報とともに、前回受信した乱数、もしくは、前回受信した乱数で暗号化された要求メッセージがゲートウェイ経由でサーバへ送信される。送信が完了すると端末は「ｓｌｅｅｐ」にされる。サーバは、要求メッセージを受信すると、乱数を生成し、その生成された乱数は応答メッセージとともに返信される。応答メッセージはゲートウェイに留められる。端末は、次の受信周期でメッセージ受信ポーリングのために「Ｗａｋｅｕｐ」され、受信メッセージの有無が確認される。自端末宛の受信メッセージが存在する場合には、それが引き取られる。受信完了後「ｓｌｅｅｐ」にされる。以降、同様の動作が繰り返えされる。

特開２００３−３１４１０８号公報

しかしながら、上記従来の省電力化された通信システムは、省電力機能を有する通信インタフェース上でナンスを用いた認証や暗号化を行うと、無線インタフェースをONにする回数や時間が多くなり、電力消費が多くなるという課題を有していた。それは、端末がサーバへ情報を通知すると、サーバはナンスを含む応答メッセージを返信するが、端末はそのメッセージをそのつど受信しなければならず、この受信のために、その都度、無線インタフェースをＯＮにしなければならないからである。
また、端末は、受信周期でしかメッセージを送信できないという課題を有していた。それは、受信を周期的に行う場合、その周期でしかナンスを受信することができず、したがって、その周期でしかナンスを含む送信パケットを生成することができないからである。

そこで、本発明は、上記欠点を解決するためになされたものであって、その目的は、ナンスを用いた認証や暗号化を省電力機能を有する無線アクセスネットワーク上で利用する際、電力消費を減らすことができ、また、任意のタイミングで端末がメッセージを送信できるようにした通信方法及び通信システム並びにその処理プログラムを提供することにある。

本発明に係る通信方法は、上記目的を達成するために、端末とサーバとの間の通信方法であって、前記端末が、生成した送信ごとに異なる仮ナンスを用いて送信ごとに異なる所定の情報を暗号化したメッセージまたは前記送信ごとに異なる仮ナンスと前記送信ごとに異なる所定の情報とを含むメッセージをサーバに向けて所定の間隔で複数回送信し、前記サーバで前記メッセージの受信ごとに生成されたナンスの列を示す情報を要求し、前記ナンスの列を示す情報の前記サーバからの受信に基づいて、前記仮ナンスと前記ナンスの列を示す情報に含まれるナンスとの対応表を生成するとともに、その生成した対応表を前記サーバへ送信し、前記サーバが、前記端末より受け取った前記対応表から、前記所定の間隔で受信した前記メッセージそれぞれに対応する仮ナンスを特定し、その特定した仮ナンスをキーとして用いて前記メッセージそれぞれの認証又は復号を行うことを特徴としている。
さらに、本発明に係る通信方法は、前記端末が、前記サーバに対するナンスの列を示す情報の要求を、前記所定の情報をサーバに向けて複数回送信したのち行うことを特徴としている。

本発明に係る通信システムは、上記目的を達成するために、端末とサーバとを有する通信システムであって、前記端末が、仮ナンスを生成する乱数生成手段と、生成した送信ごとに異なる仮ナンスを用いて送信ごとに異なる所定の情報を暗号化したメッセージまたは前記送信ごとに異なる仮ナンスと前記送信ごとに異なる所定の情報とを含むメッセージをサーバに向けて所定の間隔で複数回送信する送信手段と、前記サーバで前記メッセージの受信ごとに生成されたナンスの列を示す情報を要求する乱数列要求手段と、前記ナンスの列を示す情報の前記サーバからの受信に基づいて、前記仮ナンスと前記ナンスの列を示す情報に含まれるナンスとの対応表を生成するとともに、その生成した対応表を前記サーバへ送信する乱数列対応表処理手段と、を備え、前記サーバが、前記端末より受け取った前記対応表から、前記所定の間隔で受信した前記メッセージそれぞれに対応する仮ナンスを特定し、その特定した仮ナンスをキーとして用いて前記メッセージそれぞれの認証又は復号を行う乱数列照合手段と、を備えることを特徴としている。
また、本発明に係る通信システムは、前記端末が、前記サーバに対するナンスの列を示す情報の要求を、前記所定の情報をサーバに向けて複数回送信したのちに行うことを特徴としている。
そして、本発明に係る通信システムは、端末とサーバとの間にはバッファを有するゲートウェイが設けられていることを特徴としている。

本発明に係る通信処理プログラムは、上記目的を達成するために、端末とサーバとを有する通信システムにおける前記端末を、仮ナンスを生成する乱数生成手段、生成した送信ごとに異なる仮ナンスを用いて送信ごとに異なる所定の情報を暗号化したメッセージまたは前記送信ごとに異なる仮ナンスと前記送信ごとに異なる所定の情報とを含むメッセージをサーバに向けて所定の間隔で複数回送信する送信手段、前記サーバで前記メッセージの受信ごとに生成されたナンスの列を示す情報を要求する乱数列要求手段、前記ナンスの列を示す情報の前記サーバからの受信に基づいて、前記仮ナンスと前記ナンスの列を示す情報に含まれるナンスとの対応表を生成するとともに、その生成した対応表を前記サーバへ送信する乱数列対応表処理手段として機能させることを特徴としている。
また、本発明に係る通信処理プログラムは、前記乱数列要求手段が、前記サーバに対するナンスの列を示す情報の要求を、前記所定の情報をサーバに向けて複数回送信したのちに行うことを特徴としている。
また、本発明に係る通信処理プログラムは、上記目的を達成するために、仮ナンスを生成する乱数生成手段と、生成した送信ごとに異なる仮ナンスを用いて送信ごとに異なる所定の情報を暗号化したメッセージまたは前記送信ごとに異なる仮ナンスと前記送信ごとに異なる所定の情報とを含むメッセージをサーバに向けて所定の間隔で複数回送信する送信手段と、前記サーバで前記メッセージの受信ごとに生成されたナンスの列を示す情報を要求する乱数列要求手段と、前記ナンスの列を示す情報の前記サーバからの受信に基づいて、前記仮ナンスと前記ナンスの列を示す情報に含まれるナンスとの対応表を生成するとともに、その生成した対応表を前記サーバへ送信する乱数列対応表処理手段と、を備えた端末と、サーバと、を有する通信システムにおける前記サーバを、前記端末より受け取った前記対応表から、前記所定の間隔で受信した前記メッセージそれぞれに対応する仮ナンスを特定し、その特定した仮ナンスをキーとして用いて前記メッセージそれぞれの認証又は復号を行う乱数列照合手段として機能させることを特徴としている。

本発明に係る通信方法は、端末で生成された仮ナンスを用いてサーバに向けて送信できるので、端末がナンスを含むメッセージを受信する回数を減らすことができ、メッセージ受信に必要となる電力消費を減らすことができる。
また、本発明に係る通信システムは、端末で生成された仮ナンスを用いてサーバに向けて送信できるので、端末がナンスを含むメッセージを受信する回数を減らすことができる。すなわち、本発明に係る通信システムは、端末とサーバ間でメッセージをやり取りする際に、メッセージ毎にナンスの照合を行うのではなく、複数のナンスの照合をまとめて実施するため、受信回数を減らすことができ、メッセージ受信に必要となる電力消費を減らすことができる。しかも、端末は、サーバからのナンスの受信を待たずに、端末が生成した仮ナンスを用いて送信しているので、端末は任意のタイミングでサーバにメッセージを送信できるから、これによっても電力消費を減らすことができる。
そして、本発明に係る通信プログラムは、端末が得た情報をサーバへ通知する際には、その端末が生成した仮ナンスを使用し、サーバで生成された正規のナンスと端末が生成した仮ナンスの照合を情報の通知頻度よりも低い頻度で定期的に行うことが可能となるので、メッセージ受信に必要となる電力消費を減らすことができる。

本発明の一実施の形態に係る通信システムの概略構成を示すブロック図である。 本発明の一実施の形態に係る通信システムの動作を示すメッセージフロー図である。 従来の通信システムの動作を示すメッセージフロー図である。

以下、本発明を実施するための形態を図面に基いて説明する。
図１は、本発明の一実施の形態に係る通信システムのブロック図であって、この通信システムは、端末ａ、ゲートウェイｂ及びサーバｃから構成されている。

上記端末ａは、タイマ１１と、本発明の送信手段に相当している要求メッセージ送信部１２と、本発明の乱数列生成手段に相当している乱数生成部１３と、本発明の乱数列対応表処理手段に相当している乱数列対応表処理部１４と、乱数列要求部１５とを含んで構成されている。このうち、タイマ１１は、図示しない温度センサなどから、定期的に温度情報などの所定の情報（以下、情報を「温度情報」で説明する。）を収集し、それをサーバｃへ通知するためのトリガを生成できるように構成されている。

また、要求メッセージ送信部１２は、収集された温度情報を、乱数生成部１３から与えられる仮のナンス、すなわち仮ナンスによって暗号化したメッセージを作成し、サーバｃへ送信できるように構成されている。なお、ここでナンスとは、一度しか利用されない数値や文字列からなり、一般的には乱数や時刻情報等を基に生成されたものを指している。

上述したように、乱数生成部１３は、所定の仮ナンスを生成するように構成され、そして、その生成された仮ナンスは、要求メッセージ送信部１２と乱数列対応表処理部１４とに通知できるように構成されている。
乱数列対応表処理部１４は、乱数生成部１３が生成し、要求メッセージとともに送付した仮ナンスと、乱数列要求部１５経由で受け取ったサーバｃからの正規のナンスの対応表を作成し、その作成した対応表をサーバｃへ通知することができるように構成されている。
乱数列要求部１５は、周期的にサーバｃへナンス列を要求し、そのサーバｃで生成されたナンス列をゲートウェイｂ経由で受信できるように構成されている。

上記ゲートウェイｂは、バッファ２１を備えて構成されている。このバッファ２１は、サーバｃから受信したメッセージを蓄積し、端末ａからの受信ポーリングがあったときに、その端末ａ宛のメッセージが蓄積されている場合には、そのメッセージを端末ａに送付するように構成されている。

上記サーバｃは、要求メッセージ受信部３１と、本発明の乱数列照合手段に相当する乱数列照合部３２と、本発明の乱数列生成手段に相当する乱数列生成部３３とを含んで構成されている。このうち、要求メッセージ受信部３１は、端末ａから受信し、その受信したメッセージを乱数列照合部３２へ渡すように構成されている。
乱数列照合部３２は、乱数列生成部３３が生成したナンスと、端末ａから受信した乱数列対応表（図２の下部に示されている仮乱数と乱数の対の一覧表を参照)から、対応する仮ナンスを特定し、これを用いて受信したメッセージを復号するように構成されている。
乱数列生成部３３は、端末ａからの要求に応じてナンス列を生成し、ゲートウェイｂ経由で、端末ａへ送付できるように構成されている。このナンス列は、端末ａから仮ナンスを受信する度に生成されたナンスの列のことである。

次に、上記実施例に係る通信システムの動作を図２のメッセージフローを参照して説明する。なお、この図２では、仮ナンスは仮乱数として、また、ナンスは乱数として示されている。

今、タイマ１１からトリガを与えられた要求メッセージ送信部１２は、無線インタフェースをＯＮにし(「Ｗａｋｅｕｐ」)、温度情報が収集される。そして、乱数生成部１３は生成した仮ナンスを用いてメッセージを暗号化し、その暗号化されたメッセージは、ゲートウェイｂ経由でサーバｃへ送信される。送信完了後に無線インタフェースはＯＦＦにされる(「ｓｌｅｅｐ」)(ステップ２０１。以下、ステップを「Ｓ」とする。)。

タイマ１１に設定された所定の間隔で上述と同様に、温度情報がサーバｃへ送信される(Ｓ２０２、Ｓ２０３)。一定回数（図示の例では３回）、上述の情報送信が繰り返えされたのち、乱数列要求部１５からは、サーバｃに対してナンス列の要求がなされる（Ｓ２１０）。サーバｃの乱数列生成部３３は、その要求に応じてナンス列を生成・発行し、その発行されたナンス列は端末ａ宛に送付される（Ｓ２１１）。

一定時間経過後、端末ａの乱数列要求部１５は「Ｗａｋｅｕｐ」され、受信メッセージ有無確認のポーリング動作が行なわれる。そのポーリング動作により、ゲートウェイｂのバッファ２１経由でナンス列が乱数列要求部１５に受信される。その受信完了後、乱数列要求部１５は「ｓｌｅｅｐ」とされる（Ｓ２１２）。その後、再び乱数列要求部１５は「Ｗａｋｅｕｐ」され、乱数列対応表処理部１４では、乱数生成部１３が作成しメッセージの暗号化に用いた仮ナンスと、サーバｃから受信したナンスの対応表（図２の下部に示されている仮乱数と乱数の対の一覧表参照）が生成され、その生成された対応表は、端末ａからサーバｃに送付される(Ｓ２１３)。

サーバｃの乱数列照合部３２は、乱数列生成部３３が生成したナンスと、端末ａから受信した対応表から、各受信メッセージに対応する仮ナンスを特定し、これを用いて受信したメッセージの復号が行われる(Ｓ２１４)。以降、同様にして、端末ａは、周期的に温度情報を収集し、その収集した温度情報がサーバｃへ送信される(Ｓ２０１)。

上記構成からなる通信システムは、仮ナンスを生成する乱数生成部１３と、複数の正規のナンスをサーバｃに要求する乱数列要求部１５、要求に応じてナンス列を返信する乱数列生成部３３と、仮ナンスと正規のナンスの対応表を生成しサーバｃへ送付する乱数列対応表処理部１４と、受け取った対応表から、受信したメッセージに対応する仮ナンスを特定し、それを用いて認証、もしくは復号を可能にする乱数列照合部３２とを有しているので、端末ａが得た温度情報をサーバｃへ通知する際には、端末ａが生成した仮のナンスを使用し、正規ナンスと仮ナンスの照合を、温度情報の通知頻度よりも低い頻度で定期的に行うことができる。したがって、無線アクセスネットワーク上で、ナンスを用いた認証や暗号化をおこなう際、端末ａがナンスを含むメッセージを受信する回数を減らすことができ、メッセージ受信に必要となる電力消費を減らすことができる。

すなわち、上記構成の通信システムは、端末ａとサーバｃ間でメッセージをやり取りする際に、メッセージごとにナンスの照合を行うのではなく、複数のナンスの照合をまとめて実施するため、受信回数を減らすことができ、メッセージ受信に必要となる電力消費を減らすことができる。
また、端末ａは、サーバｃからのナンスの受信を待たずに、端末ａが生成した仮ナンスを用いて送信しているので、端末ａは任意のタイミングでサーバｃにメッセージを送信できるから、これによっても電力消費を減らすことができる。

以上、本発明の一実施の形態について図面を参照して詳説したが、具体的な構成は、上記実施の形態に限定されるものではなく、本発明の要旨を逸脱しない範囲において設計変更等が可能である。
例えば、上述では、端末ａからサーバｃへ送信する情報は、温度情報としたが、圧力等の他の情報であってもよいことはもちろんである。すなわち、本発明に係る通信システムは、センサーネットなどの少ない電力消費で長時間動作し続けなければならない端末の発信するメッセージの認証や暗号化といった用途に適用することができる。

また、本発明に係る通信システムは、上述したＳ２１０〜Ｓ２１４の乱数列のやり取りや対応表のやり取りの部分にもナンスを用いた暗号化手法を適用することができる。この場合は、盗聴や成りすましをより防止することができる。さらに、端末ａがサーバｃへ送信するメッセージにシーケンス番号を付与するようにしてもよい。この場合は、端末ａがサーバｃへ送信するメッセージが何らかの理由で損失しても正しく復号することができる。

上述の端末、ゲートウェイ、サーバ等の各装置は内部に、コンピュータシステムを有している。そして、上述した各処理の過程は、プログラムの形式でコンピュータ読み取り可能な記録媒体に記憶されており、このプログラムをコンピュータが読み出して実行することによって、上記処理が行われる。ここでコンピュータ読み取り可能な記録媒体とは、磁気ディスク、光磁気ディスク、ＣＤ−ＲＯＭ、ＤＶＤ−ＲＯＭ、半導体メモリ等をいう。また、このコンピュータプログラムを通信回線によってコンピュータに配信し、この配信を受けたコンピュータが当該プログラムを実行するようにしても良い。

また、上記プログラムは、前述した機能の一部を実現するためのものであっても良い。さらに、前述した機能をコンピュータシステムにすでに記録されているプログラムとの組み合わせで実現できるもの、いわゆる差分ファイル（差分プログラム）であっても良い。

ａ……端末、１１……タイマ、１２……要求メッセージ送信部、１３……乱数生成部、１４……乱数列対応表処理部、１５……乱数列要求部、ｂ……ゲートウェイ、２１……バッファ、ｃ……サーバ、３１……要求メッセージ受信部、３２……乱数列照合部、３３……乱数列生成部

Claims (8)

1. 端末とサーバとの間の通信方法であって、
   前記端末が、
   生成した送信ごとに異なる仮ナンスを用いて送信ごとに異なる所定の情報を暗号化したメッセージまたは前記送信ごとに異なる仮ナンスと前記送信ごとに異なる所定の情報とを含むメッセージをサーバに向けて所定の間隔で複数回送信し、
   前記サーバで前記メッセージの受信ごとに生成されたナンスの列を示す情報を要求し、
   前記ナンスの列を示す情報の前記サーバからの受信に基づいて、前記仮ナンスと前記ナンスの列を示す情報に含まれるナンスとの対応表を生成するとともに、その生成した対応表を前記サーバへ送信し、
   前記サーバが、
   前記端末より受け取った前記対応表から、前記所定の間隔で受信した前記メッセージそれぞれに対応する仮ナンスを特定し、その特定した仮ナンスをキーとして用いて前記メッセージそれぞれの認証又は復号を行う
   ことを特徴とする通信方法。
2. 前記端末は、
   前記サーバに対するナンスの列を示す情報の要求を、前記所定の情報をサーバに向けて複数回送信したのち行う
   ことを特徴とする請求項１に記載の通信方法。
3. 端末とサーバとを有する通信システムであって、
   前記端末が、
   仮ナンスを生成する乱数生成手段と、
   生成した送信ごとに異なる仮ナンスを用いて送信ごとに異なる所定の情報を暗号化したメッセージまたは前記送信ごとに異なる仮ナンスと前記送信ごとに異なる所定の情報とを含むメッセージをサーバに向けて所定の間隔で複数回送信する送信手段と、
   前記サーバで前記メッセージの受信ごとに生成されたナンスの列を示す情報を要求する乱数列要求手段と、
   前記ナンスの列を示す情報の前記サーバからの受信に基づいて、前記仮ナンスと前記ナンスの列を示す情報に含まれるナンスとの対応表を生成するとともに、その生成した対応表を前記サーバへ送信する乱数列対応表処理手段と、を備え、
   前記サーバが、
   前記端末より受け取った前記対応表から、前記所定の間隔で受信した前記メッセージそれぞれに対応する仮ナンスを特定し、その特定した仮ナンスをキーとして用いて前記メッセージそれぞれの認証又は復号を行う乱数列照合手段と、を備える
   ことを特徴とする通信システム。
4. 前記端末は、
   前記サーバに対するナンスの列を示す情報の要求を、前記所定の情報をサーバに向けて複数回送信したのちに行う
   ことを特徴とする請求項３に記載の通信システム。
5. 前記端末と前記サーバとの間には、バッファを有するゲートウェイが設けられていることを特徴とする請求項３または請求項４のいずれかに記載の通信システム。
6. 端末とサーバとを有する通信システムにおける前記端末を、
   仮ナンスを生成する乱数生成手段、
   生成した送信ごとに異なる仮ナンスを用いて送信ごとに異なる所定の情報を暗号化したメッセージまたは前記送信ごとに異なる仮ナンスと前記送信ごとに異なる所定の情報とを含むメッセージをサーバに向けて所定の間隔で複数回送信する送信手段、
   前記サーバで前記メッセージの受信ごとに生成されたナンスの列を示す情報を要求する乱数列要求手段、
   前記ナンスの列を示す情報の前記サーバからの受信に基づいて、前記仮ナンスと前記ナンスの列を示す情報に含まれるナンスとの対応表を生成するとともに、その生成した対応表を前記サーバへ送信する乱数列対応表処理手段
   として機能させることを特徴とする通信処理プログラム。
7. 前記乱数列要求手段は、
   前記サーバに対するナンスの列を示す情報の要求を、前記所定の情報をサーバに向けて複数回送信したのちに行う
   ことを特徴とする請求項６に記載の通信処理プログラム。
8. 仮ナンスを生成する乱数生成手段と、
   生成した送信ごとに異なる仮ナンスを用いて送信ごとに異なる所定の情報を暗号化したメッセージまたは前記送信ごとに異なる仮ナンスと前記送信ごとに異なる所定の情報とを含むメッセージをサーバに向けて所定の間隔で複数回送信する送信手段と、
   前記サーバで前記メッセージの受信ごとに生成されたナンスの列を示す情報を要求する乱数列要求手段と、
   前記ナンスの列を示す情報の前記サーバからの受信に基づいて、前記仮ナンスと前記ナンスの列を示す情報に含まれるナンスとの対応表を生成するとともに、その生成した対応表を前記サーバへ送信する乱数列対応表処理手段と、を備えた端末と、
   サーバと、
   を有する通信システムにおける前記サーバを、
   前記端末より受け取った前記対応表から、前記所定の間隔で受信した前記メッセージそれぞれに対応する仮ナンスを特定し、その特定した仮ナンスをキーとして用いて前記メッセージそれぞれの認証又は復号を行う乱数列照合手段
   として機能させることを特徴とする通信処理プログラム。

Images