JP2001189722A - 無線通信システム、無線端末、無線基地局、認証カード、および認証方法 - Google Patents

Abstract

(57)【要約】 【課題】 無線ＬＡＮシステムにおける正確な認証を実
現する無線通信システム、無線端末、無線基地局、認証
カード、および認証方法を提供する。 【解決手段】 無線ＬＡＮを用いて無線通信システムで
あって、基地局１０と、基地局１０と無線通信する少な
くとも１つの端末１２と、端末１２および基地局１０の
少なくとも１つに対応するカード１４であって、対応す
る端末１２もしくは基地局１０における認証処理で用い
られる、端末１２に固有の端末情報を格納する記憶部３
０を有し、端末情報を基地局１０と端末１２との間で受
け渡しする、少なくとも１つの認証カード１４と、から
構成された無線通信システムである。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、無線ＬＡＮを用い
た無線通信システム、このシステムを構成する無線端
末、無線基地局、この無線通信システムで利用される認
証カード、および無線通信システムの認証方法に関す
る。特に、本発明は、ＩＥＥＥ８０２．１１等の無線Ｌ
ＡＮシステムにおける、無線端末同士や、無線基地局と
無線端末間の、認証技術に関する。

【０００２】

【従来の技術】近年のＬＡＮ（local area network）技
術の発達に伴い、オフィス環境では、パソコン間の接続
を中心とするネットワーク化が進み、現在では、ほとん
どのオフィスに有線ＬＡＮシステムが設置されるように
なって来ている。このような有線ＬＡＮの普及に伴い、
最近ではさらに、有線ＬＡＮの一部を無線ＬＡＮシステ
ムに置き換える動きが出始めている。たとえば、有線Ｌ
ＡＮの無線端末部分のワイヤレス化や、携帯パソコン等
の有線ＬＡＮへのアクセスなどである。無線ＬＡＮは、
伝送路として電波や赤外線等を用いるため、配線の敷設
が不要で、ネットワークの新設やレイアウト変更が容易
である等の利点を有している。特に、１９９７年に２．
４ＧＨｚ帯を利用する無線ＬＡＮの仕様がＩＥＥＥで完
成したことから（ＩＥＥＥ８０２．１１）、無線ＬＡＮ
の価格の急激な低下と相俟って、現在、無線ＬＡＮの普
及のスピードには、目を見張るものがある。

【０００３】ＩＥＥＥ８０２．１１では、さらなる高速
化を目指して無線ＬＡＮの標準化が続けられている。現
状のシステムの伝送速度は、１〜２Ｍｂｐｓ程度と低速
であるため、ＩＥＥＥ８０２．１１ではさらに、２．４
ＧＨｚ帯を用いて１０Ｍｂｐｓ程度の伝送速度が実現可
能な高速無線通信システムや、５ＧＨｚ帯の無線周波数
を利用する次世代無線ＬＡＮシステム等の規格化が進め
られている。このような状況から、無線ＬＡＮシステム
は一層普及し、さらにオフィス環境だけでなく、一般家
庭にもその普及が及ぶものと予想されている。

【０００４】このような状況から、近い将来、複数の無
線ＬＡＮシステムが隣接し、あるいは同一空間上に共存
する環境が、多数構築されていくものと考えられる。こ
のため、ＩＥＥＥ８０２．１１では、複数の無線ＬＡＮ
システムが共存する場合における、無線端末同士や、無
線基地局と無線端末との間の、認証処理を規定している
（ＩＥＥＥ８０２．１１仕様書の第８章）。すなわち、
上記のような複数の無線ＬＡＮが隣接する環境では、各
無線ＬＡＮの無線ゾーンが互いに重なり合ってしまう場
合が起こり得る。このような場合、各無線ＬＡＮでは、
各無線基地局にどの無線端末が接続されているかを確実
に把握し、他の無線ＬＡＮに属する無線端末の誤接続を
避ける必要がある。このため、ＩＥＥＥ８０２．１１
は、各無線基地局に特定の無線端末のみが接続できるよ
うにするための認証処理を規定している。

【０００５】図１７に、ＩＥＥＥ８０２．１１で規定さ
れた認証処理の具体的なシーケンスチャートを示す。図
１７は、アクセスポイントとなる無線端末（無線基地
局）１００と、無線基地局１００の無線ゾーン内の無線
端末１０２と、で無線通信する場合を示している。図１
７に示すように、ＩＥＥＥ８０２．１１で規定された認
証処理では、まず無線端末１０２が無線基地局１００に
無線を介して認証要求を送付する（ステップＳ１７
１）。この認証要求には、無線端末１０２の実行可能な
認証アルゴリズムが記述されている。ここでは、認証ア
ルゴリズムは周知の共通鍵暗号方式を採用するものとす
る。また、無線端末１０２はあらかじめその共通鍵を保
持している。

【０００６】この認証要求に基づき、無線基地局１００
は、所定のパターンを発生させ、そのパターンを、認証
要求に記述された認証アルゴリズムを用いて暗号化し
て、チャレンジテキストを生成する。そして、そのチャ
レンジテキストを無線端末１０２に送信する（ステップ
Ｓ１７２）。チャレンジテキストを受け取った無線端末
１０２は、保持している共通鍵（復号鍵）を用いてその
チャレンジテキストを復号して、その復号結果を無線基
地局１００に送り返す（ステップＳ１７３）。無線基地
局１００は、送られた復号結果を読み取り、正しく復号
されていた場合、つまり、復号結果が最初に発生させた
パターンと同じならば、無線端末１０２の認証処理を終
了する。そして、無線端末１０２にアクセス許可を通知
する（ステップＳ１７４）。

【０００７】認証処理が終了すると、無線基地局１００
と無線端末１０２との間でデータ通信に使う鍵（たとえ
ば共通鍵暗号方式の共通鍵）の交換が行なわれる（ステ
ップＳ１７５）。そして、その共通鍵を用いたデータの
暗号化・復号により、無線基地局１００と無線端末１０
２との間の秘匿通信が行なわれる（ステップＳ１７
６）。

【０００８】

【発明が解決しようとする課題】上記したように、ＩＥ
ＥＥ８０２．１１のような無線ＬＡＮが家庭内で普及し
た場合、隣接する家庭間で各無線ＬＡＮの無線ゾーンが
重なり合う場合が起こり得る。この場合、隣接する家庭
の無線ＬＡＮの無線端末の誤接続を避ける必要がある。
また、いわゆる「なりすまし」による不正アクセスを防
止しなければならない。

【０００９】ところが、ＩＥＥＥ８０２．１１では、無
線端末同士や、無線基地局と無線端末の間の認証処理に
おけるセキュリティの確保については何ら具体的には規
定されていない。すなわち、ＩＥＥＥ８０２．１１に
は、図１７のステップＳ１７５に示した、鍵交換の際の
セキュリティについて、「何らかのセキュアなルートを
介して通知し合う」と規定するだけである。このため、
鍵が故意・過失にかかわらず第三者に漏れてしまう場合
があり、誤接続や不正アクセス等を完全に防止すること
は不可能である。

【００１０】したがって、無線ＬＡＮシステムは、隣接
する他の家庭の無線ＬＡＮの無線端末による誤接続や不
正アクセスが起きないよう、無線ＬＡＮに接続される無
線端末を確実に認証し、そのグループ化を管理する機能
（論理的グループ管理機能）を持つことが必要である。
これは、隣接する無線ＬＡＮの無線端末に限らず、たと
えば移動中に無線ゾーンに進入してしまう、他の無線Ｌ
ＡＮに属する無線端末についても同様である。

【００１１】特に、ＩＥＥＥ８０２．１１等の無線ＬＡ
Ｎにおいては、ユーザーは、無線基地局が発射する電波
の届く範囲を特定することは困難である。したがって、
今後無線ＬＡＮシステムには、接続される無線端末を確
実に特定し、グループ化する認証技術が要求されて来
る。

【００１２】本発明は、このような課題を解決し、無線
ＬＡＮシステムにおける正確な認証を実現する無線通信
システム、無線端末、無線基地局、認証カード、および
認証方法を提供することを目的とする。

【００１３】

【課題を解決するための手段】上記課題を解決するた
め、本発明は、基地局と、その基地局と無線通信する少
なくとも１つの端末と、その端末および基地局の少なく
とも１つ対応するカードであって、対応する端末もしく
は基地局における認証処理で用いられる認証用情報を格
納する記憶部を有し、その認証用情報を基地局と対応端
末との間で受け渡しする、少なくとも１つの認証カード
とを有する無線通信システムであることを第１の特徴と
する。

【００１４】ここで、「基地局」は、アクセスポイント
となる無線端末（無線基地局）である。たとえば有線Ｌ
ＡＮと接続した場合、有線ＬＡＮの端末のワイヤレス化
を実現できる。「端末」は、基地局を介して相互に無線
通信する無線端末である。たとえば家庭内のＤＶＤプレ
ーヤや、デジタルＶＴＲ、デジタルビデオカメラ、オフ
ィスのパーソナルコンピュータや、プリンタなどであっ
て、無線通信機能を備えたものである。また、「認証カ
ード」は、不揮発性の記録媒体であり、たとえば周知の
ＩＣカードや、スマートカード、チップカード、インテ
リジェントカード、ＳＤカード等である。

【００１５】第１の発明によれば、端末の基地局に対す
る認証処理で用いられる認証情報を、セキュリティーが
確保された認証カードを介して、端末と基地局間で受け
渡すことで、正確な認証処理を実現できる。より具体的
には、端末の識別番号、端末が保持する暗号化・復号
鍵、およびその鍵の暗号方式を、認証カードを用いて、
基地局に直接通知する。そして、この鍵を用いて端末の
基地局に対する認証処理を暗号化通信によって行なう。
鍵等の配送を、無線通信によらず、認証カードを介して
行なっているので、鍵等が第三者に漏れることはなく、
認証処理の信頼性を向上させることができる。

【００１６】また、端末の識別番号、端末が保持する暗
号化・復号鍵（端末鍵）、およびその鍵の暗号方式だけ
でなく、基地局の識別番号、基地局が保持する暗号化・
復号鍵（基地鍵）、その鍵の暗号方式を、認証カードを
用いて、端末に直接通知しても良い。この場合、これら
鍵等の交換のみで相手認証が可能となり、認証処理の簡
単化を実現できる。

【００１７】本発明の第２の特徴は、上記の第１の特徴
で述べた端末に係り、基地局との間の無線通信を制御す
る制御部を有する端末であって、その基地局に対する認
証処理で用いられる認証用情報を、端末もしくは基地局
に関連付けられた認証カードを介して、基地局との間で
受け渡しする無線端末であることである。

【００１８】第２の発明において、認証カードが端末に
付属して販売等される場合には、認証用情報に含まれ
る、端末の識別番号、端末が保持する暗号化・復号鍵
（端末鍵）、およびその鍵の暗号方式は、あらかじめ認
証カードに格納しておけば良い。また、端末に上記の情
報をあらかじめ保持させ、その情報を認証カードに書き
込むようにしても良い。この場合、端末には、上記の情
報を保持する保持部、保持部に保持された情報を認証カ
ードに書き込む書き込み部を設ければ良い。また、基地
局の識別番号、基地局が保持する暗号化・復号鍵（基地
鍵）、その鍵の暗号方式を、認証カードを用いて、受け
取る場合には、それらの情報を認証カードから読み出す
読み出し部、それらの情報を登録、管理する管理部を設
ければ良い。もちろん、上記の書き込み部および読み出
し部を１つにまとめた構成であっても良い。

【００１９】第２の発明によれば、基地局に対する端末
の認証処理を正確に行なうことができる。このため、他
の無線ＬＡＮに属する端末の誤接続等を回避できる。

【００２０】本発明の第３の特徴は、上記の第１の特徴
で述べた基地局に係り、端末との間の無線通信を制御す
る制御部を有する基地局であって、その端末の認証処理
で用いられる認証用情報を、端末もしくは基地局に関連
付けられた認証カードを介して、端末との間で受け渡し
する無線基地局であることである。

【００２１】第３の発明において、基地局の識別番号、
基地局が保持する暗号化・復号鍵（基地鍵）、その鍵の
暗号方式を、認証カードに書き込む書き込み部、それら
の情報をあらかじめ保持する保持部を設ければ良い。ま
た、端末の識別番号、端末が保持する暗号化・復号鍵
（端末鍵）、その鍵の暗号方式を、認証カードから読み
出す読み出し部、それらの情報を登録、管理する管理部
を設ければ良い。

【００２２】第３の発明によれば、認証処理を要求する
端末を正確に認証することが可能となる。このため、他
の無線ＬＡＮに属する端末の誤接続等を回避できる。

【００２３】本発明の第４の特徴は、上記の第１の特徴
で述べた認証カードに係り、基地局もしくはその基地局
を無線通信する端末に関連付けられる認証カードであっ
て、その端末と基地局との間での認証処理で用いられる
認証用情報を格納する記憶部を有し、その認証用情報を
基地局と関連付けられた端末との間で受け渡しする認証
カードであることである。より具体的には、端末と基地
局との間での通信処理で用いられる少なくとも１つの
鍵、およびその鍵の暗号方式、を含む、端末もしくは基
地局に固有の情報を格納し、その情報を基地局と端末と
の間で受け渡しする認証カードである。

【００２４】第４の発明において、記憶部は、たとえ
ば、フラッシュメモリや、ＥＥＰＲＯＭ等の不揮発性半
導体メモリで構成すれば良い。これらのメモリは、電気
的に読み出し／書き込みが可能であり、かつセキュリテ
ィーを確保することができるからである。

【００２５】第４の発明によれば、基地局と端末との間
での認証用情報を高いセキュリティーで受け渡すことが
可能となる。このため、その認証用情報を用いて行われ
る、端末の基地局に対する認証処理のセキュリティーが
担保されることになる。それにより、基地局は認証処理
を要求する端末を正確に認証することが可能となり、そ
の結果、他の無線ＬＡＮに属する端末の誤接続等が回避
される。

【００２６】本発明の第５の特徴は、（ａ）端末の識別
番号、その端末の認証処理のための通信を暗号化・復号
する、少なくとも１つの端末鍵、およびその端末鍵の暗
号方式、を含む、端末に固有の端末情報を、認証カード
を介して基地局に渡す工程と、（ｂ）その端末情報を基
地局に登録する工程と、（ｃ）端末鍵を用いて基地局と
端末との間の無線通信を暗号化・復号し、端末の基地局
に対する認証処理を行なう工程と、を含む認証方法であ
ることである。あるいは、（ａ）基地局の識別番号、そ
の基地局の認証処理のための通信を暗号化・復号する、
少なくとも１つの基地鍵、およびその基地鍵の暗号方
式、を含む、基地局に固有の基地情報を、認証カードを
介して端末に渡す工程と、（ｂ）その基地情報を端末に
登録する工程と、（ｃ）基地鍵を用いて端末と基地局と
の間の無線通信を暗号化・復号し、基地局の端末に対す
る認証処理を行なう工程と、を含む認証方法であること
である。

【００２７】この第５の発明は、上記の第１の特徴に述
べた無線通信システムが実現する無線通信方法に係るも
のであり、上記の第１の特徴と同じ効果を有している。
具体的には、端末の識別番号、端末が保持する暗号化・
復号鍵、およびその鍵の暗号方式を、含む認証情報を、
認証カードを用いて、基地局に直接通知する場合に係る
ものである。あるいは、基地局の識別番号、基地局が保
持する暗号化・復号鍵、およびその鍵の暗号方式を、含
む認証情報を、認証カードを用いて、端末に直接通知す
る場合に係るものである。

【００２８】本発明の第６の特徴は、（ａ）端末の識別
番号、基地局との間の無線通信を暗号化・復号する、少
なくとも１つの端末鍵、およびその端末鍵の暗号方式、
を含む、端末に固有の端末情報を、認証カードを介して
基地局に渡す工程と、（ｂ）その渡された端末情報を基
地局に登録する工程と、（ｃ）基地局の識別番号、端末
との間の無線通信を暗号化・復号する、少なくとも１つ
の基地鍵、およびその基地鍵の暗号方式、を含む、基地
局に固有の基地情報を、認証カードを介して端末に渡す
工程と、（ｄ）その渡された基地情報を端末に登録する
工程と、（ｅ）端末鍵および基地鍵を用いて、基地局と
端末との間の無線通信を暗号化・復号し、端末と基地局
との間のデータ送信を行なう工程と、を含む認証方法で
あることである。

【００２９】この第６の発明は、上記の第１の特徴に述
べた無線通信システムが実現する無線通信方法に係るも
のであり、上記の第１の特徴と同じ効果を有している。
具体的には、端末の識別番号、端末が保持する暗号化・
復号鍵（端末鍵）、およびその鍵の暗号方式の通知に加
えて、基地局の識別番号、基地局が保持する暗号化・復
号鍵（基地鍵）、その鍵の暗号方式も、認証カードを用
いて、端末に直接通知する場合に係るものである。

【００３０】本発明の第７の特徴は、（ａ）端末の識別
番号、基地局との間の無線通信を暗号化・復号する、少
なくとも１つの端末鍵、およびその端末鍵の暗号方式、
を含む、端末に固有の端末情報を、認証カードを介して
基地局に渡す工程、（ｂ）その渡された端末情報を基地
局に登録する工程、（ｃ）基地局の識別番号、端末との
間の無線通信を暗号化・復号する、少なくとも１つの基
地鍵、およびその基地鍵の暗号方式、を含む基地局に固
有の基地情報を、認証カードを介して端末に渡す工程、
（ｄ）その渡された基地情報を端末に登録する工程、
（ｅ）端末鍵および基地鍵を用いて、基地局と端末との
間の無線通信を暗号化・復号し、端末と基地局との間で
データ送信する工程、のうち（ａ）、（ｂ）、（ｅ）も
しくは（ｃ）、（ｄ）、（ｅ）の工程の少なくとも一方
の工程を含む認証方法であることである。

【００３１】この第７の発明は、上記の第１の特徴に述
べた無線通信システムが実現する無線通信方法に係るも
のであり、上記の第１の特徴と同じ効果を有している。
具体的には、端末の識別番号、端末が保持する暗号化・
復号鍵（端末鍵）、およびその鍵の暗号方式の通知、基
地局の識別番号、基地局が保持する暗号化・復号鍵（基
地鍵）、その鍵の暗号方式の通知、のうち少なくとも一
方を実行する場合に係るものである。

【００３２】

【発明の実施の形態】以下、図面を参照して本発明の実
施の形態を詳細に説明する。以下の図面の記載におい
て、同一または類似の部分には同一または類似の符号が
付してある。

【００３３】（第１の実施の形態）図１は、本発明の第
１の実施の形態に係る無線通信システムの構成を示す図
である。本発明の第１の実施の形態の無線通信システム
は、家庭やオフィスのような環境に配置された無線ＬＡ
Ｎシステムである。図１では、説明の簡単化を図るた
め、無線ＬＡＮに接続される無線端末の数を１つとして
説明する。

【００３４】図１に示すように、本発明の第１の実施の
形態に係る無線通信システムは、無線ゾーンを形成する
無線基地局１０と、無線基地局１０と無線通信する無線
端末１２と、無線端末１２に固有の情報（以下、「端末
情報」と呼ぶ）を格納し、その端末情報を無線端末１２
から無線基地局１０に直接通知する認証カード１４と、
から少なくとも構成される。

【００３５】（Ａ）無線基地局１０ 無線基地局１０は、たとえば有線ＬＡＮと接続し、無線
ＬＡＮのアクセスポイントとなり、無線ＬＡＮと有線Ｌ
ＡＮとのインターフェースとなる無線端末である。無線
基地局１０は、無線端末１２と、無線基地局１０の無線
ゾーン内の他の無線端末（図示しない）と、を相互に接
続する。

【００３６】無線基地局１０は、アンテナ１６ａを有す
る無線制御部１６と、認証カード１４を挿入し、認証カ
ード１４内に格納された端末情報を読み出す認証カード
読み出し部１８と、読み出し部１８によって読み出され
た端末情報を取得し、登録・管理する端末情報管理部２
０と、を少なくとも備える。

【００３７】無線制御部１６は、無線基地局１０と無線
端末１２との間の無線通信を制御するものであり、アン
テナ１６ａを用い、電波や赤外線等の伝送波２２を介し
て、無線端末１２との間でデータ（情報）を送受信す
る。また、無線制御部１６は、共通鍵暗号方式や、公開
鍵暗号方式等の暗号技術による通信を行なうため、デー
タの暗号化処理および復号処理を実行する暗号処理手段
（図示しない）を有している。この暗号処理手段は、た
とえばソフトウェアや、ハードウェア化されたプログラ
ム等によって実現可能である。

【００３８】認証カード読み出し部１８は、無線基地局
１０と認証カード１４とを結ぶインターフェースであ
り、認証カード１４が挿入される挿入口（図示しない）
を有している。読み出し部１６は、挿入口に挿入された
認証カード１４内の端末情報を読み出し、その端末情報
を端末情報管理部２０に出力する。また、読み出された
端末情報は、たとえば無線基地局１０に設けられた、デ
ィスプレイ（ＣＲＴ画面）等の表示部（図示しない）に
表示することが可能である。ユーザーは、その表示部を
介して、端末情報を目で見て確認することができる。

【００３９】端末情報管理部２０は、読み出し部１８に
よって読み出された、無線端末１２の端末情報を取得
し、登録・管理する。端末情報は、たとえばテーブル化
して登録され、複数の無線端末の端末情報の管理の容易
化が図られる。無線基地局１０は、無線端末１２との通
信の際には、端末情報管理部２０に登録されている端末
情報を利用する。

【００４０】（Ｂ）無線端末１２ 無線端末１２は、たとえば家庭内のＤＶＤプレーヤや、
デジタルＶＴＲ、デジタルビデオカメラ、パーソナルコ
ンピュータ、プリンタなどであり、無線基地局１０を介
して他の無線端末と相互に通信する端末である。もちろ
ん、据え置き型、持ち運びを前提にした携帯端末、のい
ずれであっても構わない。無線端末１２は、アンテナ２
４ａを有する無線制御部２４と、認証カード１４を挿入
し、認証カード１４内に、無線端末１２に固有の端末情
報を書き込む認証カード書き込み部２６と、その端末情
報をあらかじめ保持する端末情報保持部２８と、を少な
くとも備える。

【００４１】無線制御部２４は、無線基地局１０の無線
制御部１６と同様、無線基地局１０と無線端末１２との
間の無線通信を制御するものである。また、暗号技術に
よる通信のための暗号処理手段（図示しない）を持って
いる。

【００４２】認証カード書き込み部２６は、無線端末１
２と認証カード１４とを結ぶインターフェースであり、
認証カード１４が挿入される挿入口（図示しない）を有
している。書き込み部２６は、端末情報保持部２８から
端末情報を取得し、その端末情報の書き込みを、挿入口
に挿入された認証カード１４に対して実行する。

【００４３】端末情報保持部２８は、無線端末１２に固
有の端末情報を保持するものであり、たとえば無線端末
１２製造時にその端末情報が埋め込まれる。端末情報
は、認証カード書き込み部２６を介してのみ、外部に出
力される。保持部２８は、たとえば読み出し専用の半導
体メモリである、マスクＲＯＭ、ＥＰＲＯＭ等で構成さ
れる。これらのメモリは、電源を切ってもデータは破壊
されず、一旦書き込まれたデータは半永久的に記憶可能
である。

【００４４】ここで、本発明の第１の実施の形態では、
端末情報には、（ａ）無線端末１２に固有の識別番号
（以下、「端末ＩＤ」と呼ぶ）、データ通信の際に無線
端末１２の利用可能な、（ｂ）鍵（暗号化鍵および復号
鍵）、（ｃ）この鍵の暗号方式、および（ｄ）認証処理
に用いられる少なくとも１つの認証アルゴリズム、が少
なくとも含まれている。端末ＩＤは、たとえば無線端末
１２の製造時等に付与される装置固有の識別番号であ
る。もちろん、必ずしも製造時に付与されるものである
必要はなく、無線端末１２に固有の識別番号であれば良
い。鍵は、たとえば周知の共通鍵暗号方式のための共通
鍵であり、この共通鍵を無線基地局１０に通知すること
で、無線基地局１０との通信（認証処理）の秘匿を図る
ことが可能となる。無線端末１２およびこの鍵の通知を
受けた無線基地局１０は、この同一の鍵を用いて暗号化
および復号の両方の処理を行なう。鍵は、たとえば端末
ＩＤから生成すれば良い。無線端末１２に固有の鍵を容
易に生成することができるからである。もちろん、鍵は
端末ＩＤとは独立に生成しても構わない。暗号方式は、
この鍵の方式を明示するものであり、たとえば共通鍵暗
号方式の種類であるＤＥＳ，ＦＥＲＬ等が示される。認
証アルゴリズムは、実際に認証処理を行なうためのアル
ゴリズム（プログラム）であり、無線端末１２は、少な
くとも１つの認証アルゴリズムを備えている。認証アル
ゴリズムは、たとえば周知の共通鍵暗号方式を採用し、
無線端末１２はその共通鍵を保持している。無線端末１
２およびこの認証アルゴリズムの通知を受けた無線基地
局１０は、この同一の認証アルゴリズムを用いて認証処
理を実行することになる。

【００４５】（Ｃ）認証カード１４ 認証カード１４は、不揮発性の記録媒体であり、たとえ
ば周知のＩＣカードや、スマートカード、チップカー
ド、インテリジェントカード、ＳＤカード等で構成され
る。認証カード１４には、ＥＥＰＲＯＭ、フラッシュメ
モリ等の書き込み消去可能な不揮発性メモリ等から成る
記憶部３０が取付けられており、この記憶部３０に上記
の端末情報を格納する。

【００４６】認証カード１４は、たとえばユーザーの手
によって、無線端末１２の認証カード書き込み部２６に
挿入され、無線端末１２の端末情報を記憶部３０に格納
する。そして、無線基地局１０の認証カード読み出し部
１８に挿入され、記憶部３０に格納された端末情報を無
線基地局１０に通知する。

【００４７】たとえば認証カード１４は、無線端末１２
に付属する形式であっても良いし、あるいは無線端末１
２とは別途に販売されるものであっても構わない。認証
カード１４が無線端末１２に付属する場合には、認証カ
ード１４の製造時等にあらかじめ端末情報を埋め込んで
おけば良い。無線端末１２の認証カード書き込み部２６
および端末情報保持部２８が不要となり、無線端末１２
の軽量化や、小型化、低コスト化が一層図られる。

【００４８】次に、本発明の第１の実施の形態の動作に
ついて、図２に示す例を用いて説明する。図２の例で
は、Ａ氏の家庭内に無線ＬＡＮシステムが配置されてい
る。また、図示はしないが、Ｂ氏の家庭内にも別の無線
ＬＡＮが配置されている。Ａ氏の家庭内の所定の位置に
は、Ａ氏の無線基地局１２ａが設置され、無線基地局１
２ａの無線ゾーン３２がＡ氏の家庭内に広がっている。
さらに、無線ゾーン３２は、Ａ氏の家庭に隣接するＢ氏
の家庭にまで、その一部が届いている。そして、Ａ氏
は、パソコンや無線対応のＡＶ機器等の無線端末１２ａ
および１２ｂを所有しており、一方Ｂ氏は、無線端末３
４を所有している。

【００４９】このような場合、このＡ氏の無線ＬＡＮシ
ステムでは、無線基地局１０ａにどの無線端末１２ａ，
１２ｂが接続されているかが完全に把握されていなけれ
ばならない。なぜならば、Ｂ氏の無線端末３４が、誤接
続、あるいは不正アクセス等により、Ａ氏の無線ＬＡＮ
に接続されてしまうおそれがあるからである。もしＢ氏
の無線端末３４がつながれていたら、Ａ氏の好みの情報
やプライベートな情報などがＢ氏につつ抜けだからであ
る。

【００５０】したがって、ＩＥＥＥ８０２．１１などの
無線ＬＡＮでは、無線端末１２の無線ＬＡＮシステムへ
の加入・脱退処理および認証処理を規定しているが、す
でに従来技術の課題で述べたように、第三者による情報
の盗み読み等を完全に回避することは不可能である。本
発明においては、無線端末１２（１２ａ，１２ｂ）から
無線基地局１０ａに、無線には依らず、図１に示した認
証カード１４を介して、端末情報を直接通知する。それ
により、端末情報の漏洩を防止し、この端末情報を利用
して実行される無線基地局１０ａと無線端末１２との間
の認証処理のセキュリティを確保する。その結果、Ａ氏
の無線基地局１０ａには確実にＡ氏の無線端末１２のみ
が接続され、たとえ無線基地局１０ａの無線ゾーン３２
内に入っていてもＢ氏の無線端末３４が接続されること
はないのである。

【００５１】図３は、本発明の第１の実施の形態に係る
無線通信システムの認証方法の具体的なシーケンスチャ
ートを示す。

【００５２】（１）まず最初に、無線端末１２の端末情
報が認証カード１４内に格納される（ステップＳ３
１）。端末情報の格納は、無線端末１２の認証カード書
き込み部２６によって実行される。なお、上記したよう
に、認証カード１４にあらかじめ無線端末１２の端末情
報が埋め込まれている場合には、このステップＳ３１は
不要である。

【００５３】（２）端末情報の書き込まれた認証カード
１４は、たとえばユーザーの手によって、無線基地局１
０の認証カード読み出し部１８に挿入される（ステップ
Ｓ３２）。

【００５４】（３）認証カード１４の挿入された認証カ
ード読み出し部１８は、その認証カード１４内に格納さ
れた無線端末１２の端末情報を読み出す。そして、読み
出された端末情報を端末情報管理部２０に出力する。端
末情報管理部２０は、読み出された端末情報を取得し、
テーブル化して登録する（ステップＳ３３）。

【００５５】（４）無線端末１２の電源が投入される、
あるいは無線端末１２が無線基地局１０の無線ゾーン３
２に進入すると、無線端末１２は無線基地局１０に対し
て認証要求Ｒを送付する（ステップＳ３４）。認証要求
Ｒは、認証カード１４によって無線基地局１０に通知さ
れた、鍵（ここでは、「ＫＭ１」と記す）によって暗号
化され（［Ｒ］^＊ＫＭ１）、無線基地局１０に送信され
る。なお、［ｘ］^＊ｙは情報ｘを鍵ｙを用いて暗号化／
復号することを示す。

【００５６】認証要求Ｒには、無線端末１２の端末ＩＤ
と、今回の認証処理で利用される認証アルゴリズム、が
記述されている。この認証アルゴリズムは、送信される
パケットのペイロード部に格納されており、このペイロ
ード部が鍵ＫＭ１によって暗号化される。また、端末Ｉ
Ｄは、パケットのヘッダ部に記述され、無線基地局１０
は、このヘッダ部の端末ＩＤから、認証要求元の無線端
末１２を識別する。無線基地局１０は、認証要求元の無
線端末１２の端末ＩＤが、端末情報管理部２０に登録さ
れているか否かによって、認証要求の可否を決定するこ
とができる。

【００５７】（５）暗号化された認証要求［Ｒ］^＊ＫＭ
１を受け取った無線基地局１０は、端末情報管理部２０
に登録された、認証要求元の無線端末１２の鍵ＫＭ１を
取り出し、認証要求Ｒ′を復号する（Ｒ′＝｛［Ｒ］^＊
ＫＭ１｝^＊ＫＭ１）。そして、無線基地局１０は、所定
のパターンＰを発生させ、そのパターンＰを復号された
認証アルゴリズムを用いて暗号化し、チャレンジテキス
トＴを生成する。生成されたチャレンジテキストＴは、
鍵ＫＭ１によって暗号化されて（［Ｔ］^＊ＫＭ１）、無
線端末１２に送信される（ステップＳ３５）。

【００５８】（６）暗号化されたチャレンジテキスト
［Ｔ］^＊ＫＭ１を受け取った無線端末１２は、鍵ＫＭ１
を用いてチャレンジテキストＴ′を復号する（Ｔ′＝
｛［Ｔ］ ^＊ＫＭ１｝^＊ＫＭ１）。さらに、無線端末１２
は、チャレンジテキストＴ′を認証アルゴリズムの共通
鍵を用いて復号する。そして、その復号結果Ｐ′を再
び、鍵ＫＭ１によって暗号化し（［Ｐ′］^＊ＫＭ１）、
無線基地局１０に送信する（ステップＳ３６）。

【００５９】（７）暗号化された、チャレンジテキスト
の復号結果［Ｐ′］^＊ＫＭ１を受け取った無線基地局１
０は、鍵ＫＭ１によって復号し（Ｐ′＝｛［Ｐ′］^＊Ｋ
Ｍ１｝^＊ＫＭ１）、復号されたチャレンジテキストの復
号結果Ｐ′と最初に発生させたパターンＰとが等しいか
否かを判断する。そして、等しければ（Ｐ＝Ｐ′）、正
しい無線端末１２であると判定し、無線端末１２の認証
処理を終了する。そして、無線端末１２にアクセス許可
を通知する。このアクセス許可の通知も、鍵ＫＭ１によ
って暗号化される（ステップＳ３７）。

【００６０】（８）アクセス許可の通知後、鍵ＫＭ１を
用いた暗号化および復号処理によって、無線基地局１０
と無線端末１２との間で秘匿通信が行なわれる。

【００６１】本発明の第１の実施の形態に係る認証カー
ド１４には、たとえば次のように端末情報が格納され
る。図４に、上記の例での、認証カード１４に格納され
た端末情報を示す。図４に示すように、この認証カード
１４には、無線端末１２の端末情報が格納されている。
具体的には、無線端末１２の端末ＩＤ、認証処理および
その後のデータ送信に用いられる、鍵（ＫＭ１）、その
鍵の暗号方式、認証処理の際に利用可能な複数の認証ア
ルゴリズムが記載される。図４は、無線端末１２が認証
処理等において利用する鍵が１つだけの場合を示してい
るが、この実施の形態はこれに限るものではない。たと
えば、利用可能な暗号方式が複数あり、それぞれに対し
て異なる鍵を用いる場合には、各暗号方式に対応する鍵
を別々に記述しても良い。この場合、図３のステップＳ
３４において、暗号方式および鍵の組が１つ選択された
後、その暗号方式および鍵が以降のステップで利用され
ることになる。

【００６２】また、本発明の第１の実施の形態において
は、端末情報として、無線端末１２の属性情報、たとえ
ば「Ａ社製のＤＶＤ」等の、人が見て無線端末１２を特
定できる情報、も含めることができる。図５に、無線基
地局１０の表示部の表示例を示す。この場合、このよう
な属性情報を、認証カード１４を介して、無線端末１２
から無線基地局１０に通知することで、ユーザーによる
認証処理のための作業を効率化、簡単化することができ
る。すなわち、端末ＩＤのみでは、ユーザーが無線端末
１２を特定することは現実には容易ではない。通常、端
末ＩＤは、製造年、型番号、連続番号等を含む数字やア
ルファベットを並べたものに過ぎないからである。この
ため、図５に示すように、端末ＩＤ以外に、「Ｂ社製の
ＶＴＲ」等の属性情報を含めれば、人が見て無線端末１
２を容易に特定できる。この結果、たとえば、次のよう
な処理をユーザーは実行できる。

【００６３】（１）無線基地局１０の表示部に無線端末
１２の一覧を表示させることで、ユーザーが、現在登録
されている無線端末１２を認識できる。

【００６４】（２）さらに、その一覧表示に基づいて、
ユーザーは登録されている無線端末１２の消去等も可能
である。

【００６５】（３）また、登録の際には、その無線端末
１２の属性情報を確認してから、実際に登録するか否か
を決定できる。

【００６６】もちろん、属性情報としては、上記の例に
限らず、たとえば所有者名、性能・特性、残バッテリ
量、購入日、設置場所、製造年月日、メンテナンス情
報、問い合せ先情報等、どのような内容であっても良
い。

【００６７】図６に、上記の例での、無線基地局１０の
端末情報管理部２０に登録された端末情報を示す。図６
の例では、２つの無線端末１２（無線端末（１）および
（２））が登録されている。そして、無線端末１２それ
ぞれについて、端末ＩＤ、鍵、複数の利用可能な認証ア
ルゴリズム、が登録されている。さらに、認証アルゴリ
ズムについては、実際に利用されるアルゴリズムには、
何らかの符号（ここでは「実行」という符号である）が
付されている。もちろん、実際に実行される認証アルゴ
リズムと実行可能な認証アルゴリズムとが、区別されて
記載されていても良い。無線基地局１０は、無線端末１
２から認証要求を受けた際、端末情報管理部１２に登録
された、認証要求元の無線端末１２の情報を参照して、
その無線端末１２との認証処理を実行する。

【００６８】本発明の第１の実施の形態において、無線
端末１２の認証要求の際に、各無線端末１２のプライオ
リティー（優先順位）を設定すれば、そのプライオリテ
ィーに応じて各無線端末１２の登録条件に制限を加える
ことが可能となる。たとえば図２の例では、たとえばＡ
氏の無線端末１２をＢ氏の無線ＬＡＮに一時的に接続
し、使用する場合に有効である。Ａ氏の無線端末１２を
Ｂ氏の無線ＬＡＮに接続する場合、その無線端末１２の
プライオリティーを低く設定することで、たとえばその
無線端末１２の登録をその日のみで有効とし、次の日に
はその登録が自動的に消去されるようにすることができ
る。それにより、Ａ氏の無線端末１２がＢ氏の無線ＬＡ
Ｎに接続されたままになることを回避できる。

【００６９】その他のプライオリティーの具体例として
は、端末情報管理部２０に登録された情報を、無線基地
局１０の電源が切れた後も保持するものと、電源が切れ
た時点で消去するものと、にランク分けしたり、上記の
ような「日」単位のみならず、「時間」単位で、自動的
に消去されるように設定しても良い。なお、各無線端末
１２のプライオリティーは、認証要求の際に、端末情報
を見ながら設定できるようにすれば良い。ユーザーが目
で確認しながら設定できるからである。したがって、無
線基地局１０は、端末情報を表示させながらプライオリ
ティーを設定できる構成にすれば良い。このようなプラ
イオリティーの設定により、無線ＬＡＮをより複雑な利
用環境に対応可能となる。

【００７０】（第２の実施の形態）次に、本発明の第２
の実施の形態について説明する。本発明の第２の実施の
形態は、上記の第１の実施の形態において、ＩＥＥＥ８
０２．１１に規定されている認証処理により近い、無線
端末同士や、無線基地局と無線端末間の認証処理を実現
する例である。

【００７１】図７は、本発明の第２の実施の形態に係る
無線通信システムの認証方法の具体的なシーケンスチャ
ートである。図７に示すように、本発明の第２の実施の
形態は、ステップＳ７８の鍵交換が追加されている点
が、上記の第１の実施の形態と異なる。すなわち、図３
に示した第１の実施の形態に係る認証処理では、ステッ
プＳ３８のデータ送信の際にも、認証カード１４によっ
て事前に無線端末１２から無線基地局１０に通知された
鍵ＫＭ１およびその暗号方式が用いられている。この第
２の実施の形態では、図７に示すステップ７８におい
て、データ送信用の鍵およびその暗号方式を、無線基地
局１０および無線端末１２間で、新たに交換する。そし
て、その交換された鍵および暗号方式を用いて暗号化お
よび復号して、データ送信を行なう。つまり、認証処理
で用いる鍵とデータ送信で用いる鍵とが異なっている。
このため、ＩＥＥＥ８０２．１１に規定された認証処理
との整合性が取り易くなり、既存の無線ＬＡＮとの適応
性が向上する。

【００７２】本発明の第２の実施の形態において、デー
タ送信用の鍵および暗号方式の交換は、たとえば無線基
地局１０で決定し、その鍵および暗号方式を無線基地局
１０の端末情報管理部２０に登録すれば良い。図８に、
上記の例での、無線基地局１０の端末情報管理部２０に
登録された端末情報を示す。図８に示すように、各無線
端末１２（無線端末（１）および（２））の情報に加え
て、無線ＬＡＮ上のデータ送信の際に利用される鍵ＫＢ
１およびその暗号方式も登録されている。なお、図８で
は、データ送信の際に利用される鍵ＫＢ１が１つしか登
録されていないが、複数の暗号方式に対して異なる鍵を
利用する場合には、各暗号方式に対応する鍵を別々に登
録しておくことを可能である。

【００７３】本発明の第２の実施の形態において、図７
のステップＳ７９のデータ送信は、双方向で同じ鍵ＫＢ
１を用いて暗号化および復号を実行しているが、これに
限るものではない。たとえば無線基地局１０から無線端
末１２へのデータ送信の際には、鍵ＫＢ１を用いて行な
い、逆に無線端末１２から無線基地局１０へのデータ送
信の際には、無線端末１２の鍵ＫＭ１を用いて行なうよ
うにしても良い。すなわち、各方向ごとに異なる鍵を用
いるようにしても構わない。

【００７４】（第３の実施の形態）次に、本発明の第３
の実施の形態について説明する。上記の第１および第２
の実施の形態においては、無線端末１２に固有の端末情
報のみを認証カード１４を介して無線基地局１０に通知
していたが、本発明の第３の実施の形態ではさらに、無
線基地局１０に固有の情報（以下、「基地情報」と呼
ぶ）を認証カード１４を介して無線端末１２に直接通知
する。すわなち、本発明の第３の実施の形態は、認証カ
ード１４を介して、端末情報が無線端末１２から無線基
地局１０に、基地情報が無線基地局１０から無線端末１
２に、それぞれ直接通知される例である。この例では、
端末情報および基地情報を相互に交換することにより、
上記の第１のおよび第２の実施の形態の認証処理を大幅
に簡単化することができる。

【００７５】図９は、本発明の第３の実施の形態に係る
無線通信システムの構成を示す図であり、図１と共通す
る要素には同一の符号を付し、その説明を省略する。な
お、図９では、図１の場合と同様、説明の簡単化を図る
ため、無線ＬＡＮに接続される無線端末の数を１つとし
て説明する。図９に示すように、本発明の第３の実施の
形態に係る無線通信システムは、図１の第１の実施の形
態と同様、無線ゾーンを形成する無線基地局１０と、無
線基地局１０と無線通信する無線端末１２と、無線端末
１２の端末情報を格納し、その端末情報を無線端末１２
から無線基地局１０に直接通知する認証カード１４と、
から少なくとも構成される。さらに、本発明の第３の実
施の形態では、認証カード１４は、無線基地局１０の基
地情報を格納し、その基地情報を無線基地局１０から無
線端末１２に直接通知する。

【００７６】本発明の第３の実施の形態に係る無線基地
局１０は、具体的には、図１の第１の実施の形態の無線
制御部１６および端末情報管理部２０に加えて、基地情
報保持部３６が設けられている。さらに、第１の実施の
形態の認証カード読み出し部１８を、認証カード読み出
し／書き込み部３８に置き換えた構成となっている。基
地情報保持部３６は、無線基地局１０に固有の基地情報
を保持するものであり、たとえば無線基地局１０の製造
時にその基地情報が埋め込まれる。基地情報は、認証カ
ード読み出し／書き込み部３８を介してのみ、外部に出
力される。基地情報保持部３６は、たとえば読み出し専
用の半導体メモリである、マスクＲＯＭ、ＥＰＲＯＭ等
で構成される。これらのメモリは、電源を切ってもデー
タは破壊されず、一旦書き込まれたデータは半永久的に
記憶可能である。

【００７７】ここで、「基地情報」には、（ａ）無線基
地局１０に固有の識別番号（以下、「基地局ＩＤ」と呼
ぶ）、データ通信の際に無線基地局１０の利用可能な、
（ｂ）鍵（暗号化鍵および復号鍵）、および（ｃ）この
鍵の暗号方式、が少なくとも含まれている。基地局ＩＤ
は、たとえば無線基地局１０の製造時等に付与される装
置固有の識別番号である。もちろん、必ずしも製造時に
付与されるものである必要はなく、無線基地局１０に固
有の識別番号であれば良い。鍵は、たとえば周知の共通
鍵暗号方式のための共通鍵であり、この鍵を無線端末１
２に通知することで、無線端末１２との通信の秘匿を図
ることが可能となる。無線基地局１０およびこの鍵の通
知を受けた無線端末１２は、この同一の鍵を用いて暗号
化および復号の両方の処理を行なう。鍵は、たとえば基
地局ＩＤから生成すれば良い。無線基地局１０に固有の
鍵を容易に生成することができるからである。もちろ
ん、鍵は基地局ＩＤとは独立に生成しても構わない。ま
た、暗号方式は、この鍵の方式を明示するものであり、
たとえば共通鍵暗号方式の種類であるＤＥＳ，ＦＥＲＬ
等が示される。

【００７８】認証カード読み出し／書き込み部３８は、
第１の実施の形態の認証カード読み出し部１８と同様、
無線基地局１０と認証カード１４とを結ぶインターフェ
ースであり、認証カード１４が挿入される挿入口（図示
しない）を有している。認証カード１４の読み出し時で
は、読み出し部／書き込み部３８は、挿入口に挿入され
た認証カード１４内の端末情報を読み出し、その端末情
報を端末情報管理部２０に出力する。また、読み出され
た端末情報は、たとえば無線基地局１０に設けられた、
ディスプレイ（ＣＲＴ画面）等の表示部（図示しない）
に表示することが可能である。ユーザーは、その表示部
を介して、端末情報を目で見て確認することができる。
一方、認証カード１４の書き込み時では、基地情報保持
部３６から基地情報を取得し、その基地情報の書き込み
を、挿入口に挿入された認証カード１４に対して実行す
る。

【００７９】本発明の第３の実施の形態に係る無線端末
１２は、具体的には、図１の第１の実施の形態の無線制
御部２４および端末情報保持部２８に加えて、基地情報
管理部４０が設けられている。さらに、第１の実施の形
態の認証カード書き込み部２６を、認証カード読み出し
／書き込み部４２に置き換えた構成となっている。基地
情報管理部４０は、読み出し部／書き込み部４２によっ
て読み出された、無線基地局１０の基地情報を取得し、
登録・管理する。基地情報は、たとえばテーブル化して
登録され、複数の無線基地局の基地情報の管理の容易化
が図られる。無線端末１２は、無線基地局１０との通信
の際には、基地情報管理部４０に登録されている基地情
報を利用する。

【００８０】認証カード読み出し／書き込み部４２は、
第１の実施の形態の認証カード書き込み部２６と同様、
無線端末１２と認証カード１４とを結ぶインターフェー
スであり、認証カード１４が挿入される挿入口（図示し
ない）を有している。認証カード１４の書き込み時で
は、読み出し／書き込み部４２は、端末情報保持部２８
から端末情報を取得し、その端末情報の書き込みを、挿
入口に挿入された認証カード１４に対して実行する。認
証カード１４の読み出し時では、読み出し／書き込み部
４２は、挿入口に挿入された認証カード１４内の基地情
報を読み出し、その基地情報を基地情報管理部４０に出
力する。また、読み出された基地情報は、たとえば無線
端末１２に設けられた、ディスプレイ（ＣＲＴ画面）等
の表示部（図示しない）に表示することが可能である。
ユーザーは、その表示部を介して、基地情報を目で見て
確認することができる。

【００８１】次に、本発明の第３の実施の形態の動作に
ついて説明する。図１０は、本発明の第３の実施の形態
に係る無線通信システムの認証方法の具体的なシーケン
スチャートを示す。

【００８２】（１）まず最初に、無線端末１２の端末情
報保持部２８に保持された、無線端末１２の端末情報
が、認証カード１４内に格納される（ステップＳ１０
１）。格納は、認証カード読み出し／書き込み部４２に
よって実行される。認証カード１４にあらかじめ無線端
末１２の端末情報が埋め込まれている場合には、このス
テップＳ１０１は不要となる。また、無線端末１２が、
実行可能な複数の鍵およびその暗号方式を有している場
合には、その複数の鍵およびその暗号方式が格納され
る。

【００８３】（２）端末情報の書き込まれた認証カード
１４は、たとえばユーザーの手によって、無線基地局１
０の認証カード読み出し／書き込み部３８に挿入される
（ステップＳ１０２）。

【００８４】（３）認証カード１４の挿入された認証カ
ード読み出し／書き込み部３８は、その認証カード１４
内に格納された無線端末１２の端末情報を読み出す。そ
して、読み出された端末情報を端末情報管理部２０に出
力する。端末情報管理部２０は、読み出された端末情報
を取得し、テーブル化して登録する（ステップＳ１０
３）。

【００８５】（４）次に、無線基地局１０の認証カード
読み出し／書き込み部３８は、基地情報保持部３６に保
持された、無線基地局１０の基地情報を、認証カード１
４に格納する（ステップＳ１０４）。ここで、上記のス
テップＳ１０３で複数の暗号方式が通知されている場合
には、無線基地局１０は、その中からいずれかを選択す
れば良い。そうすれば、無線基地局１０と無線端末１２
との間の通信を確実なものとすることができるからであ
る。

【００８６】（５）基地情報の書き込まれた認証カード
１４は、再びユーザーの手によって、無線端末１２の認
証カード読み出し／書き込み部４２に挿入される（ステ
ップＳ１０５）。

【００８７】（６）認証カード１４の挿入された認証カ
ード読み出し／書き込み部４２は、その認証カード１４
内に格納された無線基地局１０の基地情報を読み出す。
そして、読み出された基地情報を基地情報管理部４０に
出力する。基地情報管理部４０は、読み出された基地情
報を取得し、テーブル化して登録する（ステップＳ１０
６）。

【００８８】（７）そして、無線基地局１０は、認証カ
ード１４によって無線端末１２に通知された、鍵（ここ
では、「ＫＢ１」と記す）を用いて、データＤＢを暗号
化し（［ＤＢ］^＊ＫＢ１）、無線端末１２に送信する。
暗号化されたデータ［ＤＢ］ ^＊ＫＢ１を受け取った無線
端末１２は、基地情報管理部４０に登録された無線基地
局１０の鍵ＫＢ１を用いて、データＤＢ′を復号する
（ＤＢ′＝｛［ＤＢ］^＊ＫＢ１｝^＊ＫＢ１）。

【００８９】一方、無線端末１２は、認証カード１４に
よって無線基地局１０に通知された、鍵（ここでは、
「ＫＭ１」と記す）を用いて、データＤＭを暗号化し
（［ＤＭ］^＊ＫＭ１）、無線基地局１０に送信する。暗
号化されたデータ［ＤＭ］^＊ＫＭ１を受け取った無線基
地局１０は、端末情報管理部２０に登録された無線端末
１２の鍵ＫＭ１を用いて、データＤＭ′を復号する（Ｄ
Ｍ′＝｛［ＤＭ］^＊ＫＭ１｝^＊ＫＭ１）。このようにし
て、無線基地局１０と無線端末１２との間で秘匿通信が
実行される。

【００９０】本発明の第３の実施の形態のステップＳ１
０５の段階での認証カード１４には、たとえば次のよう
な端末情報および基地情報が格納される。図１１に、上
記の例での、認証カード１４に格納された端末情報およ
び基地情報を示す。図１１に示すように、この認証カー
ド１４には、無線基地局１０の基地情報と無線端末１２
の端末情報が格納されている。具体的には、無線端末１
２については、無線端末１２の端末ＩＤ、データ送信に
用いられる、鍵ＫＭ１、およびその鍵の暗号方式が記載
される。暗号方式には、実際にデータ送信の際に実行さ
れる暗号方式および実行可能である暗号方式の両方が含
まれる。実際に実行される暗号方式には、何らかの符号
（ここでは「実行」という符号である）が付されてい
る。もちろん、実際に実行される暗号方式と実行可能な
暗号方式とが、区別されて記載されていても良い。ま
た、図１１は、無線端末１２の利用する鍵が１つだけの
場合を示しているが、この実施の形態はこれに限るもの
ではない。たとえば、利用可能な暗号方式が複数あり、
それぞれに対して異なる鍵を用いる場合には、各暗号方
式に対応する鍵を別々に記述しても良い。この場合、無
線基地局１０が、無線端末１２が利用する暗号方式およ
び鍵を指定することが可能である。また、同様に無線基
地局１０についての情報も格納されている。

【００９１】図１２に、上記の例での、無線端末１２の
基地情報管理部４０に登録された基地情報を示す。図１
２の例では、無線基地局１０の、基地局ＩＤ、鍵、およ
び暗号方式、が登録されている。図１２の例では、１つ
の無線基地局の情報のみが登録されているが、基地情報
管理部４０には複数の無線基地局の情報が登録されてい
ても良い。

【００９２】また、図１３に、上記の例での、無線基地
局１０の端末情報管理部２０に登録された端末情報を示
す。図１３の例では、２つの無線端末１２（無線端末
（１）および（２））が登録されている。そして、無線
端末１２それぞれについて、端末ＩＤ、鍵、複数の利用
可能な暗号方式、が登録されている。暗号方式について
は、実際に利用される暗号方式には、何らかの符号（こ
こでは「実行」という符号である）が付されている。さ
らに、図１３の例では、無線基地局１０の、基地局Ｉ
Ｄ、鍵、および暗号方式も登録されている。

【００９３】（第４の実施の形態）次に、本発明の第４
の実施の形態について説明する。上記の第３の実施の形
態では、無線基地局１０と無線端末１２との間のデータ
送信の際には、各方向ごとに異なる鍵（鍵ＫＢ１と鍵Ｋ
Ｍ１）を用いて暗号化および復号を行なっていたが、本
発明の第４の実施の形態では、同一の鍵を用いて無線基
地局１０と無線端末１２との間のデータ送信の秘匿を実
現するものである。

【００９４】図１４は、本発明の第４の実施の形態に係
る無線通信システムの認証方法の具体的なシーケンスチ
ャートである。図１４に示すように、本発明の第４の実
施の形態は、ステップＳ１４７で、いずれの方向のデー
タ送信、つまり無線基地局１０から無線端末１２へのデ
ータ送信、無線端末１２から無線基地局１０へのデータ
送信、のいずれにおいても同一の鍵ＫＢ１を用いている
点が、上記の第３の実施の形態とは異なる。以下、具体
的に説明する。

【００９５】（１）まず最初に、無線端末１２の端末情
報保持部２８に保持された、無線端末１２の端末情報
が、認証カード１４内に格納される（ステップＳ１４
２）。格納は、認証カード読み出し／書き込み部４２に
よって実行される。ただし、認証カード１４に格納され
る端末情報には、鍵および暗号方式は含まれず、少なく
とも端末ＩＤがあれば良い。認証カード１４にあらかじ
め無線端末１２の端末情報が埋め込まれている場合に
は、このステップＳ１４１は不要となる。

【００９６】（２）端末情報の書き込まれた認証カード
１４は、たとえばユーザーの手によって、無線基地局１
０の認証カード読み出し／書き込み部３８に挿入される
（ステップＳ１４２）。

【００９７】（３）認証カード１４の挿入された認証カ
ード読み出し／書き込み部３８は、その認証カード１４
内に格納された無線端末１２の端末情報を読み出す。そ
して、読み出された端末情報を端末情報管理部２０に出
力する。端末情報管理部２０は、読み出された端末情報
を取得し、テーブル化して登録する（ステップＳ１４
３）。ただし、上記したように、無線基地局１０には無
線端末１２の鍵および暗号方式は通知されないので、端
末情報管理部２０の登録内容には、無線端末１２の鍵お
よび暗号方式は含まれない。

【００９８】（４）次に、無線基地局１０の認証カード
読み出し／書き込み部３８は、基地情報保持部３６に保
持された、無線基地局１０の基地情報を、認証カード１
４に格納する（ステップＳ１４４）。ここでは、認証カ
ード１４に格納される基地情報には、基地局ＩＤと共
に、無線基地局１０の鍵および暗号方式も含まれる。

【００９９】（５）基地情報の書き込まれた認証カード
１４は、再びユーザーの手によって、無線端末１２の認
証カード読み出し／書き込み部４２に挿入される（ステ
ップＳ１４５）。

【０１００】（６）認証カード１４の挿入された認証カ
ード読み出し／書き込み部４２は、その認証カード１４
内に格納された無線基地局１０の基地情報を読み出す。
そして、読み出された基地情報を基地情報管理部４０に
出力する。基地情報管理部４０は、読み出された基地情
報を取得し、テーブル化して登録する（ステップＳ１４
６）。ここで、上記したように、無線端末１２には無線
基地局１０の鍵および暗号方式が通知されるので、基地
情報管理部４０の登録内容には、無線基地局１０の鍵お
よび暗号方式が含まれる。

【０１０１】（７）そして、無線基地局１０は、認証カ
ード１４によって無線端末１２に通知された、鍵（ここ
では、「ＫＢ１」と記す）を用いて、データＤＢを暗号
化し（［ＤＢ］^＊ＫＢ１）、無線端末１２に送信する。
暗号化されたデータ［ＤＢ］ ^＊ＫＢ１を受け取った無線
端末１２は、基地情報管理部４０に登録された無線基地
局１０の鍵ＫＢ１を用いて、データＤＢ′を復号する
（ＤＢ′＝｛［ＤＢ］^＊ＫＢ１｝^＊ＫＢ１）。

【０１０２】一方、無線端末１２は、認証カード１４に
よって無線基地局１０から通知された、鍵ＫＢ１を用い
て、データＤＭを暗号化し（［ＤＭ］^＊ＫＢ１）、無線
基地局１０に送信する。暗号化されたデータ［ＤＭ］^＊
ＫＢ１を受け取った無線基地局１０は、鍵ＫＢ１を用い
て、データＤＭ′を復号する（ＤＭ′＝｛［ＤＭ］^＊Ｋ
Ｂ１｝^＊ＫＢ１）。このようにして、無線基地局１０と
無線端末１２との間で秘匿通信が実行される。

【０１０３】本発明の第４の実施の形態では、無線基地
局１０が無線ＬＡＮに接続するすべての無線端末１２に
対して同一の鍵および暗号方式を通知することができ
る。このため、たとえば家庭内の無線ＬＡＮ全体で、同
一の鍵および暗号方式を利用することが可能となる。ま
た、このような方法を用いることで、無線端末間での直
接（無線基地局を介さない）秘匿通信が可能となる。

【０１０４】また、本発明の第４の実施の形態では、無
線基地局１０と無線端末１２との間の認証処理について
述べたが、無線基地局同士や、無線端末同士の認証処理
においても適用可能である。なお、これまでの第１乃至
第４の実施の形態で示してきた方法では、無線端末１２
の端末情報を認証カード１４に格納する手段から一連の
処理がスタートしているが、たとえば無線基地局１０の
基地情報を認証カード１４に格納する手段から一連の処
理がスタートするような方法によっても、同様の効果を
得ることができる。

【０１０５】（第５の実施の形態）次に、本発明の第５
の実施の形態について説明する。図１５は、本発明の第
５の実施の形態に係る無線通信システムを説明するため
の図であり、図１および図９と共通する要素には同一の
符号を付し、その説明を省略する。上記の第１乃至第４
の実施の形態においては、認証カード読み出し部１８
（認証カード読み出し／書き込み部３８）は、無線基地
局１０の内部に配置されていたが、本発明の第５の実施
の形態は、認証カード読み出し部１８（認証カード読み
出し／書き込み部３８）を、認証カード読み出し／書き
込み装置４４に置き換え、この認証カード読み出し／書
き込み装置４４を無線基地局１０の外部に配置したもの
である。

【０１０６】通常、無線基地局１０は、無線ゾーン内の
見通しの良い位置に配置される。障害物等の妨害を避
け、各無線端末１２との通信を確実なものとするためで
ある。また、無線ゾーン内の入り組んだ場所に設置され
る場合もある。たとえば有線ＬＡＮのアクセスポイント
となる場合、有線ＬＡＮの配線経路の制限を受けてしま
うからである。このような場合、ユーザーが認証カード
１４を認証カード読み出し部１８（認証カード読み出し
／書き込み部３８）に挿入する作業は、無線基地局１０
の設置場所の如何によっては非常に困難を伴うものとな
る。

【０１０７】本発明者は、このような問題を回避するた
めに鋭意検討を重ねた結果、認証カード読み出し部１８
（認証カード読み出し／書き込み部３８）を無線基地局
１０の外部に設けることにより、認証カード１４の挿入
作業をより容易にできることを見出した。すなわち、本
発明の第５の実施の形態は、図５に示すように、無線基
地局１０の外部に認証カード読み出し／書き込み装置４
４を設け、かつ認証カード読み出し／書き込み装置４４
を認証カード１４の挿入作業を容易とする場所に設置す
る。そして、無線基地局１０と認証カード読み出し／書
き込み装置４４とは何らかのインターフェースによって
接続されている。このため、ユーザーによる、認証カー
ド１４の挿入作業を容易化できる。

【０１０８】本発明の第５の実施の形態において、無線
基地局１０と読み出し／書き込み部４４との間は、たと
えばＩＥＥＥ１３９４インターフェースによって接続す
れば良い。複数の無線基地局１０との接続が容易となる
からである。もちろん、ＩＥＥＥ１３９４に限られるも
のではなく、何らかの専用配線で接続しても構わない。

【０１０９】（第６の実施の形態）次に、本発明の第６
の実施の形態について説明する。上記の第１乃至第５の
実施の形態では、１つの無線基地局１０に対する無線端
末１２の認証処理にかかる例であったが、この第６の実
施の形態では、複数の無線基地局１０に対する無線端末
１２の認証処理に係る例である。図１６は、本発明の第
６の実施の形態に係る無線通信システムを説明するため
の図であり、図１および図９と共通する要素には同一の
符号を付し、その説明を省略する。

【０１１０】通常、家庭内には、複数の無線基地局１０
が配置される場合がある。たとえば図１６に示す例で
は、居間および応接間それぞれに無線基地局１０が配置
されている。このような環境では、各無線端末１２を、
２つの無線基地局１０の電波の届く範囲内で、利用する
方法が考えられる。

【０１１１】本発明の第６の実施の形態では、各無線端
末１２に、複数の無線基地局１０、ここでは「居間」の
無線基地局１０と「応接間」の無線基地局１０の両方
を、認証・登録することで、２つの無線基地局１０の電
波の届く範囲内で、無線端末１２の利用を可能とする。
具体的には、各無線端末１２に、上記第１乃至第５の実
施の形態と同様、複数の無線基地局１０の基地情報を登
録し、管理できるような構成とすれば良い。

【０１１２】本発明の第６の実施の形態は、一種の分散
ネットワークの環境におけるシステムであり、アドホッ
ク（Ad-Hoc）な無線ネットワーク環境での認証カードを
利用した無線端末同士の認証処理と捉えることができ
る。

【０１１３】（その他の実施の形態）以上、本発明者ら
によってなされた発明を上記実施形態によって記載した
が、この開示の一部をなす論述および図面はこの発明を
限定するものであると理解すべきではない。この開示か
ら当業者には様々な代替実施の形態、実施例および運用
技術が明らかとなろう。

【０１１４】たとえば、上記の第１乃至第６の実施の形
態では、無線ＬＡＮシステムに無線端末が接続する際
の、認証カードを用いた認証処理を述べたが、このよう
な認証カードを用いた無線端末同士、無線基地局と無線
端末との間の認証処理は、他のアプリケーションに適用
可能である。たとえば、著作権保護の観点から議論され
ているＩＥＥＥ１３９４バス上での認証処理において
も、同様の「認証要求」、「鍵交換」、「暗号化通信」
といった一連の処理の流れが存在する。本発明は、これ
らの処理にも適用可能である。

【０１１５】また、上記の第１乃至第６の実施の形態で
は、家庭内の無線ＬＡＮを例として説明したが、本発明
は、家庭内での利用に限られるものではない。たとえ
ば、無線ゾーンが重なり合うような比較的狭いオフィス
空間においても、複数の異なるネットワークを構築する
ことが可能となる。このため、オフィス空間を有効に利
用できる。

【０１１６】このように、本発明はここでは記載してい
ない様々な実施の形態等を包含するということを理解す
べきである。したがって、本発明はこの開示から妥当な
特許請求の範囲に係る発明特定事項によってのみ限定さ
れるものである。

【０１１７】

【発明の効果】本発明によれば、無線ＬＡＮシステムに
おける正確な認証を実現する無線通信システム、無線端
末、無線基地局、認証カード、および認証方法を実現で
きる。

【図面の簡単な説明】

【図１】本発明の第１の実施の形態に係る無線通信シス
テムの構成を示す図である。

【図２】本発明の第１の実施の形態に係る無線通信シス
テムを説明するための図である。

【図３】本発明の第１の実施の形態に係る無線通信シス
テムの認証方法の具体的なシーケンスチャートを示す。

【図４】本発明の第１の実施の形態に係る認証カードに
格納された端末情報を示す図である。

【図５】本発明の第１の実施の形態に係る無線基地局の
表示部の表示例を示す図である。

【図６】本発明の第１の実施の形態に係る無線基地局の
端末情報管理部に登録された端末情報を示す図である。

【図７】本発明の第２の実施の形態に係る無線通信シス
テムの認証方法の具体的なシーケンスチャートである。

【図８】本発明の第２の実施の形態に係る無線基地局の
端末情報管理部に登録された端末情報を示す図である。

【図９】本発明の第３の実施の形態に係る無線通信シス
テムの構成を示す図である。

【図１０】本発明の第３の実施の形態に係る無線通信シ
ステムの認証方法の具体的なシーケンスチャートであ
る。

【図１１】本発明の第３の実施の形態に係る認証カード
に格納された端末情報および基地情報を示す図である。

【図１２】本発明の第３の実施の形態に係る無線端末の
基地情報管理部に登録された基地情報を示す図である。

【図１３】本発明の第３の実施の形態に係る無線基地局
の端末情報管理部に登録された端末情報を示す図であ
る。

【図１４】本発明の第４の実施の形態に係る無線通信シ
ステムの認証方法の具体的なシーケンスチャートであ
る。

【図１５】本発明の第５の実施の形態に係る無線通信シ
ステムを説明するための図である。

【図１６】本発明の第６の実施の形態に係る無線通信シ
ステムを説明するための図である。

【図１７】ＩＥＥＥ８０２．１１で規定された認証処理
の具体的なシーケンスチャートである。

【符号の説明】

１０、１０ａ 無線基地局 １２、１２ａ、１２ｂ、３４ 無線端末 １４ 認証カード １６、２４ 無線制御部 １６ａ アンテナ １８ 認証カード読み出し部 ２０ 端末情報管理部 ２２ 伝送波 ２６ 認証カード書き込み部 ２８ 端末情報保持部 ３０ 記憶部 ３２ 無線ゾーン ３６ 基地情報保持部 ３８、４２ 認証カード読み出し／書き込み部 ４０ 基地情報管理部 ４４ 認証カード読み出し／書き込み装置

───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.⁷ 識別記号 ＦＩ テーマコート゛(参考） Ｈ０４Ｌ 12/28 Ｈ０４Ｌ 11/00 ３１０Ｂ Ｆターム(参考） 5J104 AA07 EA22 KA06 NA01 NA02 NA27 NA40 PA07 5K033 AA08 CB01 DA01 DA19 DB10 DB12 DB14 DB18 EA07 5K067 AA25 BB21 CC12 DD17 DD19 EE22 EE25 HH23 HH36 KK13 KK15 9A001 CC05 EE03 LL03

Claims (26)

【特許請求の範囲】
1. 【請求項１】 基地局と、 該基地局と無線通信する少なくとも１つの端末と、 該端末および前記基地局の少なくとも１つに対応するカ
   ードであって、対応する端末もしくは基地局における認
   証処理で用いられる認証用情報を格納する記憶部を有
   し、前記認証用情報を前記基地局と前記対応端末との間
   で受け渡しする、少なくとも１つの認証カードとを有す
   ることを特徴とする無線通信システム。
2. 【請求項２】 前記認証用情報は、前記対応端末もしく
   は前記基地局の識別番号、前記対応端末と前記基地局と
   の間での認証処理のための通信を暗号化・復号する、少
   なくとも１つの鍵、および該鍵の暗号方式、を含む、前
   記対応端末もしくは前記基地局に固有の情報であること
   を特徴とする請求項１に記載の無線通信システム。
3. 【請求項３】 前記認証用情報は、 前記基地局の識別番号、前記対応端末との間の通信を暗
   号化・復号する、少なくとも１つの基地鍵、および該基
   地鍵の暗号方式、を含む、前記基地局に固有の基地情報
   と、 前記対応端末の識別番号、前記基地局との間の通信を暗
   号化・復号する、少なくとも１つの端末鍵、および該端
   末鍵の暗号方式、を含む、前記端末に固有の端末情報、
   の少なくとも一方から成ることを特徴とする請求項１に
   記載の無線通信システム。
4. 【請求項４】 前記基地局は、認証カードと接続し、格
   納された情報の読み出しを行なう読み出し部と、 該読み出された情報を登録し、管理する管理部とを有す
   ることを特徴とする請求項２および３に記載の無線通信
   システム。
5. 【請求項５】 前記基地局は、 認証カードと接続し、格納された情報の読み出し、およ
   び保持する基地情報の書き込み、を行なう読み出し／書
   き込み部と、 該読み出された情報を登録し、管理する管理部と、 前記基地情報をあらかじめ保持する保持部とを有するこ
   とを特徴とする請求項２および３に記載の無線通信シス
   テム。
6. 【請求項６】 前記端末は、 対応する認証カードと接続し、格納された情報の読み出
   しを行なう読み出し部と、 該読み出された情報を登録し、管理する管理部とを有す
   ることを特徴とする請求項２および３に記載の無線通信
   システム。
7. 【請求項７】 前記端末は、認証カードと接続し、格納
   された情報の読み出し、および保持する端末情報の書き
   込み、を行なう読み出し／書き込み部と、 該読み出された情報を登録し、管理する管理部と、 前記端末情報をあらかじめ保持する保持部とを有するこ
   とを特徴とする請求項２および３に記載の無線通信シス
   テム。
8. 【請求項８】 基地局との間の無線通信を制御する制御
   部を有する端末であって、 前記基地局に対する認証処理で用いられる認証用情報
   を、前記端末もしくは前記基地局に関連付けられた認証
   カードを介して、前記基地局との間で受け渡しすること
   を特徴とする無線端末。
9. 【請求項９】 前記認証カードは、前記認証情報を格納
   する記憶部を有することを特徴とする請求項８に記載の
   無線端末。
10. 【請求項１０】 前記認証用情報は、前記無線端末の識
    別番号、前記無線端末と前記基地局との間での認証処理
    のための通信を暗号化・復号する、少なくとも１つの
    鍵、および該鍵の暗号方式、を含む、前記無線端末もし
    くは前記基地局に固有の端末情報であることを特徴とす
    る請求項８に記載の無線端末。
11. 【請求項１１】 前記端末情報をあらかじめ保持する保
    持部と、 前記認証カードと接続し、前記保持部に保持された端末
    情報の書き込みを行なう書き込み部を、さらに有するこ
    とを特徴とする請求項８に記載の無線端末。
12. 【請求項１２】 前記認証情報は、 前記基地局の識別番号、前記無線端末との間の通信を暗
    号化・復号する、少なくとも１つの基地鍵、および該基
    地鍵の暗号方式、を含む、前記基地局に固有の基地情報
    と、 前記無線端末の識別番号、前記基地局との間の通信を暗
    号化・復号する、少なくとも１つの端末鍵、および該端
    末鍵の暗号方式、を含む、前記無線端末に固有の端末情
    報、の少なくとも一方からから成ることを特徴とする請
    求項８に記載の無線端末。
13. 【請求項１３】 前記認証カードと接続し、格納された
    基地情報の読み出し、および保持する端末情報の書き込
    み、を行なう読み出し／書き込み部と、 該読み出された基地情報を登録し、管理する管理部と、 前記端末情報をあらかじめ保持する保持部とをさらに有
    することを特徴とする請求項８に記載の無線端末。
14. 【請求項１４】 端末との間の無線通信を制御する制御
    部を有する基地局であって、 前記端末の認証処理で用いられる認証用情報を、前記端
    末もしくは前記基地局に関連付けられた認証カードを介
    して、前記端末との間で受け渡しすることを特徴とする
    無線基地局。
15. 【請求項１５】 前記認証カードは、前記認証情報を格
    納する記憶部を有することを特徴とする請求項１４に記
    載の無線基地局。
16. 【請求項１６】 前記認証用情報は、前記端末の識別番
    号、前記端末と前記基地局との間での認証処理のための
    通信を暗号化・復号する、少なくとも１つの鍵、および
    該鍵の暗号方式、を含む、前記端末もしくは前記無線基
    地局に固有の情報であることを特徴とする請求項１４に
    記載の無線基地局。
17. 【請求項１７】 前記認証カードと接続し、格納された
    端末情報の読み出しを行なう読み出し部と、 該読み出された端末情報を登録し、管理する管理部とを
    さらに有することを特徴とする請求項１４に記載の無線
    基地局。
18. 【請求項１８】 前記認証情報は、 前記基地局の識別番号、前記無線端末との間の通信を暗
    号化・復号する、少なくとも１つの基地鍵、および該基
    地鍵の暗号方式、を含む、前記基地局に固有の基地情報
    と、 前記無線端末の識別番号、前記基地局との間の通信を暗
    号化・復号する、少なくとも１つの端末鍵、および該端
    末鍵の暗号方式、を含む、前記端末に固有の端末情報、
    の少なくとも一方から成ることを特徴とする請求項１４
    に記載の無線基地局。
19. 【請求項１９】 前記認証カードと接続し、保持する基
    地情報の書き込み、および格納された端末情報の読み出
    し、を行なう読み出し／書き込み部と、 該読み出された端末情報を登録し、管理する管理部と、 前記基地情報をあらかじめ保持する保持部とをさらに有
    することを特徴とする請求項１４に記載の無線基地局。
20. 【請求項２０】 基地局もしくは該基地局と無線通信す
    る端末に関連付けられる認証カードであって、 該端末と前記基地局との間での認証処理で用いられる認
    証用情報を格納する記憶部を有し、 前記認証用情報を前記基地局と前記端末との間で受け渡
    しすることを特徴とする認証カード。
21. 【請求項２１】 基地局もしくは該基地局と無線通信す
    る端末に関連付けられる認証カードであって、 該端末と前記基地局との間での通信処理で用いられる少
    なくとも１つの鍵、および該鍵の暗号方式、を含む、前
    記端末もしくは前記基地局に固有の情報を格納する記憶
    部を有し、 該記憶部に記憶した情報を前記基地局と前記端末との間
    で受け渡しすることを特徴とする認証カード。
22. 【請求項２２】 次の工程を含むことを特徴とする認証
    方法。 （ａ）端末の識別番号、前記端末の認証処理のための通
    信を暗号化・復号する、少なくとも１つの端末鍵、およ
    び該端末鍵の暗号方式、を含む、前記端末に固有の端末
    情報を、認証カードを介して基地局に渡す工程； （ｂ）該渡された端末情報を基地局に登録する工程； （ｃ）前記端末鍵を用いて前記基地局と前記端末との間
    の無線通信を暗号化・復号し、前記端末の前記基地局に
    対する認証処理を行なう工程
23. 【請求項２３】 次の工程を含むことを特徴とする認証
    方法。 （ａ）基地局の識別番号、前記基地局の認証処理のため
    の通信を暗号化・復号する、少なくとも１つの基地鍵、
    および該基地鍵の暗号方式、を含む、前記基地局に固有
    の基地情報を、認証カードを介して端末に渡す工程； （ｂ）該渡された基地情報を端末に登録する工程； （ｃ）前記基地鍵を用いて前記端末と前記基地局との間
    の無線通信を暗号化・復号し、前記基地局の前記端末に
    対する認証処理を行なう工程
24. 【請求項２４】 前記認証処理を行なう工程の後に、送
    信データを暗号化・復号するデータ送信用の鍵を前記基
    地局と前記端末との間で交換する工程を、さらに有する
    ことを特徴とする請求項２２および２３に記載の認証方
    法。
25. 【請求項２５】 以下の（ａ）、（ｂ）、（ｅ）もしく
    は（ｃ）、（ｄ）、（ｅ）の工程の少なくとも一方の工
    程を含むことを特徴とする認証方法。 （ａ）端末の識別番号、基地局との間の無線通信を暗号
    化・復号する、少なくとも１つの端末鍵、および該端末
    鍵の暗号方式、を含む、前記端末に固有の端末情報を、
    認証カードを介して前記基地局に渡す工程； （ｂ）該渡された端末情報を前記基地局に登録する工
    程； （ｃ）前記基地局の識別番号、前記端末との間の無線通
    信を暗号化・復号する、少なくとも１つの基地鍵、およ
    び該基地鍵の暗号方式、を含む前記基地局に固有の基地
    情報を、認証カードを介して前記端末に渡す工程； （ｄ）該渡された基地情報を前記端末に登録する工程； （ｅ）前記端末鍵および基地鍵を用いて、前記基地局と
    前記端末との間の無線通信を暗号化・復号し、前記端末
    と前記基地局との間でデータ送信する工程
26. 【請求項２６】 前記データ送信する工程では、前記端
    末鍵および基地鍵のいずれか一方を用いて、前記基地局
    と前記端末との間の無線通信を暗号化・復号することを
    特徴とする請求項２５に記載の認証方法。