JP2001203681A

JP2001203681A - ダイナミックセキュアグループ移動通信方式

Info

Publication number: JP2001203681A
Application number: JP2000012651A
Authority: JP
Inventors: Daisuke Ishii; 大助石井
Original assignee: ADVANCED MOBILE TELECOMM SECUR; Advanced Mobile Telecommunications Security Technology Research Laboratory Co Ltd
Current assignee: ADVANCED MOBILE TELECOMM SECUR; Advanced Mobile Telecommunications Security Technology Research Laboratory Co Ltd
Priority date: 2000-01-21
Filing date: 2000-01-21
Publication date: 2001-07-27

Abstract

(57)【要約】【課題】複数の無線周波数ゾーンを使用するグループ
移動通信において、無線周波数を有効利用し、情報隠蔽
効果を上げ、通信量を削減する。【解決手段】図１(a)に示すグループａの端末Ｂが、
無線ゾーンＩから無線ゾーンIIに移動して、図１(b)に
示す状態になると、基地局に無線ゾーンを移動したこと
を通報する。基地局は、無線ゾーンIIにあるグループｂ
に端末Ｂを所属させるために、端末Ｂのグループ鍵をグ
ループｂのグループ鍵に変更する。図１(c)に示す状態
になり、無線ゾーンをまたぐグループは解消され、周波
数を有効利用でき、グループ化による情報の隠蔽効果も
低下しないし、無線ゾーン間の通信量も増加しない。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、ダイナミックセキ
ュアグループ移動通信方式に関し、特に、端末をグルー
プ化してグループ鍵で端末を隠蔽するとともに、端末が
無線ゾーンを移動するときにグループを再編成するダイ
ナミックセキュアグループ移動通信方式に関する。

【０００２】

【従来の技術】従来、端末個々の通信を隠蔽する方法と
して、複数の端末を仮想的なグループによりグループ化
し、個々の通信が見えないようにする方法がある。一
方、移動通信では、周波数の有効利用を図るために、無
線ゾーンが設けられている。無線ゾーン間の電波干渉を
防ぐため、隣接する無線ゾーンでは異なった周波数が用
いられている。

【０００３】図７(ａ)に示すように、同一無線ゾーン内
に仮想グループが形成された場合には、１つの無線周波
数で、仮想グループをカバーできる。図７(ｂ)に示すよ
うに、端末が無線ゾーン間を移動した場合、仮想グルー
プの端末をカバーするために、２つの周波数ｆ1,ｆ2が
必要となる。通信を行なっている端末を隠蔽する役目を
するだけで、実際に通信を行なわない端末にも、無線周
波数を割り当てる必要がある。

【０００４】

【発明が解決しようとする課題】しかし、従来のグルー
プ化無線通信システムでは、通信を行なわない端末にも
無線周波数を割り当てるので、有限である無線周波数の
有効利用とならないという問題があった。また、無線ゾ
ーンから抜けた端末のみを仮想グループから外してしま
うと、通信端末の隠蔽効果が小さくなるという問題があ
った。さらに、無線ゾーン間をまたいで仮想グループを
形成すると、無線ゾーン間の通信量が増えてしまうとい
う問題があった。

【０００５】本発明は、上記従来の問題を解決して、無
線周波数を有効利用し、隠蔽効果を上げ、通信量を削減
することを目的とする。

【０００６】

【課題を解決するための手段】上記の課題を解決するた
めに、本発明では、基地局と複数の端末からなり、複数
の端末を複数の仮想的なグループに分け、それぞれのグ
ループに属する端末に同一のグループ暗号鍵を付し、グ
ループ暗号鍵で通信相手あるいは通信内容を暗号化して
隠蔽し、複数の無線周波数ゾーンを用いて通信を行なう
ダイナミックセキュアグループ移動通信方式を、基地局
に、端末の属する無線周波数ゾーンを端末から通報を受
けてグループ暗号鍵を変更する手段と、変更したグルー
プ暗号鍵を端末に配送する手段とを設け、端末に、個々
の端末を識別する端末ＩＤと端末それぞれに異なる端末
固有の端末暗号鍵とを格納した端末メモリと、端末の属
する無線周波数ゾーンを検出する手段と、無線周波数ゾ
ーンを基地局に通報する手段とを備えた構成とした。

【０００７】このように構成したことにより、無線周波
数を有効利用し、隠蔽効果を上げ、通信量を削減するこ
とができる。

【０００８】

【発明の実施の形態】以下、本発明の実施の形態につい
て、図１〜図６を参照しながら詳細に説明する。

【０００９】（第１の実施の形態）本発明の第１の実施
の形態は、無線周波数ゾーンが変わった端末の所属仮想
グループを変更するダイナミックセキュアグループ移動
通信方式である。

【００１０】図１は、本発明の第１の実施の形態におけ
るダイナミックセキュアグループ移動通信方式の概念図
である。図１において、無線ゾーンＩは、周波数ｆ1で
通信する領域である。無線ゾーンIIは、周波数ｆ2で通
信する領域である。グループａは、複数の端末を含む仮
想的なグループである。

【００１１】図２は、端末装置の機能ブロック図であ
る。図２において、送信部24は、信号を電波に変調して
送信する部分である。復号化部27は、受信した暗号文
を、端末メモリ22に記録された端末鍵やグループ鍵を用
いて復号する部分であり、その結果を信号処理部21に返
す。操作部29は、端末に対する指示、通信文、音声など
を入力する部分である。表示部30は、操作内容や通信文
などを画面や音声によって表示する部分である。端末鍵
発生部26は、操作部29などの指示により必要に応じ、端
末固有の鍵や乱数を発生、生成する部分である。暗号化
部28は、端末メモリ22に記憶された端末鍵やグループ鍵
を用いて、操作部29から入力された通信文や鍵に関する
情報を暗号化する部分である。この暗号文は、信号処理
部21を介し、送信部24から、基地局へ送られる。

【００１２】図３は、基地局装置の機能ブロック図であ
る。図３において、暗号化部16は、グループ鍵を端末に
配送する場合に、グループ鍵を、基地局メモリ12に記録
された端末鍵やグループ鍵で暗号化する部分である。こ
れらの暗号化された暗号文は、信号処理部11を介して送
信部14に送られ、電波に変調され、端末に送り出され
る。通信部19は、複数の基地局間の情報交換を行なう部
分である。グループ発生部17は、端末をグループに編成
する部分である。グループ鍵発生部18は、グループ発生
部17で作られたグループに必要なグループ鍵を生成する
部分である。

【００１３】図４は、端末装置と基地局装置を組み合わ
せたシステム構成図である。図５は、端末ｔ3が無線ゾ
ーンＩから無線ゾーンIIへ移った後の状態と、端末ｔ3
の端末メモリ、管理局メモリの状態を示す図である。図
４と図５において、管理局３は、基地局を管理する統括
通信局である。

【００１４】上記のように構成された本発明の第１の実
施の形態におけるダイナミックセキュアグループ移動通
信方式の動作を説明する。最初に、通信システムの前提
条件を説明する。図１に示すように、無線周波数ｆ1の
無線ゾーンＩと、無線周波数ｆ2の無線ゾーンIIがあ
る。仮想的に設けられたグループａ,ｂは、それぞれの
無線ゾーンに含まれている。つまり、無線ゾーンＩの中
にグループａがあり、無線ゾーンIIの中にグループｂが
ある。無線ゾーン間をまたぐグループは存在しない。し
かし、移動通信では端末４が常に移動しているので、ひ
とつの端末が１つの無線ゾーンに常にとどまるというこ
とはない。

【００１５】図１に示すように、端末Ａと端末Ｂを含む
複数の端末で構成されたグループａには、グループ鍵Ｇ
Ｋaが付与されている。また、各端末には、端末固有の
端末鍵が付与されている。端末Ａには端末鍵Ｋaが付与
され、端末Ｂには端末鍵Ｋbが付与されている。同様
に、無線ゾーンII内のグループｂに属する各端末にも、
それぞれグループ鍵ＧＫｂが付与されている。端末鍵も
それぞれ付与されている。

【００１６】第２に、基地局装置と端末装置の機能を説
明する。図２に示すように、端末装置の受信部23は、基
地局からの電波を受けて復号し、信号処理部21に復号さ
れた信号を送る。また、受信部23の信号は、ゾーン検出
部25に送られ、端末がどの無線ゾーンに位置しているの
かというゾーン検出が行われる。このゾーン検出結果
も、信号処理部21に送られる。端末メモリ22は、端末
鍵、グループ鍵、無線ゾーン、端末ＩＤなどの情報を記
憶する部分である。信号処理部21の読出命令によって読
み出され、読み出された情報は、信号処理部21に入力さ
れる。

【００１７】ゾーン検出結果が信号処理部21に入力され
ると、信号処理部21は、端末メモリ22から、記憶されて
いる無線ゾーンを読み出す。読み出された内容と、ゾー
ン検出部25から入力された内容とを比較し、異なってい
れば、新しい内容を端末メモリ22に書き込む。また、送
信部24から基地局に対して、新しい無線ゾーンに加わっ
たことを送信する。

【００１８】図３に示す基地局装置の基地局メモリ12
は、基地局が管理する端末に関する情報、端末名、端末
ＩＤ、端末鍵、端末の属するグループ、グループＩＤな
どを記憶している。受信部13は、端末からの電波信号を
受信して復調する部分である。復調された信号は、信号
処理部11に送られる。暗号文は、復号化部15に送られ、
基地局に記憶された端末鍵やグループ鍵などを用いて、
適宜復号されて、信号処理部11に入力される。

【００１９】第３に、端末の無線ゾーン間の移動につい
て説明する。図１(ａ)に示すグループａに属する端末の
ひとつである端末Ｂが、無線周波数ｆ1の無線ゾーンＩ
から、無線周波数ｆ2の無線ゾーンIIへ移って、図１
(ｂ)に示す状態になった時、無線ゾーンIIに存在するグ
ループｂ(もしくは、新たに編成したグループ)のグルー
プ鍵を端末Ｂに配送し、端末Ｂを無線ゾーンIIにあるグ
ループに移動させる。端末Ｂの端末鍵Ｋbを使用して、
グループ鍵ＧＫbを暗号化して、Ｋb(ＧＫb)とする。こ
れをグループ鍵ＧＫaで暗号化して、ＧＫa(Ｋb(ＧＫb))
として、無線周波数ｆ1,ｆ2を使用して、全端末に送り
出す。

【００２０】これを受けたグループａの各端末は、グル
ープ鍵ＧＫaで、ＧＫa(Ｋb(ＧＫb))を復号して、Ｋb(Ｇ
Ｋb)を得る。グループａに属する各端末は、端末鍵でこ
れを復号しようとする。しかし、端末鍵Ｋbを持った端
末ＢのみがＧＫbを得ることができる。端末Ｂは、グル
ープ鍵をＧＫaからＧＫbに変更し、グループｂに所属す
る。これが、図１(ｃ)に示す状態である。ここでは、端
末が無線ゾーンを変わることを移動といい、グループを
変わることを異動という。

【００２１】以後、グループａに属する端末が通信を行
なう時は、無線周波数ｆ1を使用する。グループｂに属
する端末が通信を行なう時は、無線周波数ｆ2を使用す
る。こうして、グループ化された端末が無線ゾーン間を
移動しても、グループが無線ゾーンをまたがることはな
く、各グループは１つの無線ゾーン内に存在することに
なる。

【００２２】第４に、図４と図５を参照して、端末が無
線ゾーンを移動する場合のグループ鍵の変更方法を説明
する。図４に示すように、端末装置と基地局装置を組み
合わせたシステム構成において、無線ゾーンＩを作る基
地局１と、無線ゾーンIIを作る基地局２があり、それぞ
れの無線ゾーンの周波数はｆ1,ｆ2である。基地局１と
基地局２に接続され、基地局を管理する管理局３があ
る。また、基地局１には、無線ゾーンＩに属する端末ｔ
1,ｔ2,ｔ3がある。また、基地局２には、無線ゾーンII
に属する端末ｔ4,ｔ5,ｔ6がある。各端末の端末メモリ
には、端末を識別する端末ＩＤ、端末固有の端末鍵、端
末が属するグループを識別するグループＩＤ、グループ
のグループ鍵、端末の属する無線ゾーンに関する情報が
記憶されている。端末ｔ1の端末メモリには、端末Ｉ
Ｄ、端末鍵、グループＩＤ、グループ鍵、無線ゾーンと
して、それぞれＩＤＡ、Ｋt1、Ｇa、ＧＫa、Ｉが記憶さ
れている。他の端末についても、図４に示す通りであ
る。

【００２３】管理局３は、端末４に関する情報をすべて
管理している。端末名に対応して、端末ＩＤ、端末鍵、
グループＩＤ、グループ鍵、端末が属するグループ、無
線ゾーンとその周波数を記憶している。基地局１と基地
局２にも、それぞれ無線ゾーンに属する端末４の情報が
基地局メモリに記憶されている。この例では、基地局１
の基地局メモリには、端末ｔ1〜ｔ3に関する情報が記憶
されており、基地局２の基地局メモリには、端末ｔ4〜
ｔ6に関する情報が記憶されている。

【００２４】このような状態で、端末ｔ3が移動して、
無線ゾーンＩから無線ゾーンIIに入る場合を説明する。
端末ｔ3は、無線ゾーンIIに入ると、無線ゾーンIIに入
ったことを検出する。端末ｔ3は、その端末ＩＤ(ＩＤ
Ｂ)をグループ鍵ＧＫaで暗号化し、ＧＫa(ＩＤＢ)とす
る。グループＩＤ(Ｇa)を付し、(Ｇa,ＧＫa(ＩＤＢ))と
して、無線ゾーンIIの周波数ｆ2を使用して基地局２に
送る。

【００２５】基地局２は、グループＩＤのＧaを見て、
グループaのグループ鍵を管理局３に問い合わせる。管
理局３からグループ鍵ＧＫaを受け取り、ＧＫa(ＩＤＢ)
を復号する。ＩＤＢにより、端末ｔ3が無線ゾーンIIに
入ってきたことを知った基地局２は、管理局３に問い合
わせ、端末ｔ3に関する情報を受け取る。基地局２は、
これを基地局メモリに記憶する。基地局２に属している
グループのうちのグループｂに、新たな端末ｔ3を所属
させる。端末ｔ3の端末鍵Ｋt3を使用して、グループｂ
のグループＩＤ(Ｇb)とグループ鍵ＧＫbを暗号化して、
Ｋt3(Ｇb,ＧＫb)とする。これをグループ鍵ＧＫaで暗号
化して、ＧＫa(Ｋt3(Ｇb,ＧＫb))とし、グループＩＤ
(Ｇa)を付して、周波数ｆ2で無線ゾーンIIに送信する。

【００２６】グループＩＤがＧaの端末ｔ3は、これをグ
ループ鍵ＧＫaで復号して、Ｋt3(Ｇb,ＧＫb)を得る。端
末鍵Ｋt3でこれを復号して、グループＩＤ(Ｇb)とその
グループ鍵ＧＫbを得る。こうして、端末ｔ3は、グルー
プＩＤをＧaからＧbに変更し、グループ鍵をＧＫaから
ＧＫbに変更して、無線ゾーンIIのグループｂに属す
る。

【００２７】図５は、端末数ｔ3が無線ゾーンＩから無
線ゾーンIIへ移った後の状態で、端末ｔ3の端末メモリ
と管理局メモリの状態を示している。基地局２と端末ｔ
3しか知らない端末鍵Ｋt3を使用して、端末ｔ3から基地
局２に無線ゾーンの連絡を行なえば、基地局２は端末ｔ
3を認証できる。また、基地局２からのグループＩＤと
グループ鍵を、基地局２と端末ｔ3しか知らない端末鍵
Ｋt3で暗号化して、基地局２から端末ｔ3へ送れば、端
末ｔ3が基地局２を認証することができる。

【００２８】第５に、通話中に無線ゾーンを変更した場
合の通信方法を説明する。通話していない端末を、無線
ゾーンが変わったときに、移動先の無線ゾーンに属する
グループに移しても影響はないが、通話している端末を
別グループに移してしまうと、通話ができなくなってし
まう。その場合には、通話が完了するまで同一グループ
にとどめ、通話完了後にグループを変更する。

【００２９】図４に示す状態で、端末ＩＤがＩＤＡであ
る端末ｔ1と、端末ＩＤがＩＤＢである端末ｔ3が通信す
る場合、共有鍵ＫＡＢを、あらかじめ端末ｔ1と端末ｔ3
との間で交換しておく。端末ｔ1は、メッセージＭを共
有鍵ＫＡＢを使用して、ＫＡＢ(Ｍ)と暗号化し、端末Ｉ
Ｄ(ＩＤＢ)を付して、(ＩＤＢ,ＫＡＢ(Ｍ))とする。こ
れをグループ鍵ＧＫaで暗号化して、ＧＫa(ＩＤＢ,ＫＡ
Ｂ(Ｍ))として、グループＩＤ(Ｇa)を付して基地局１へ
送る。

【００３０】基地局１はこれを復号して、ＩＤＢにより
端末ｔ3向けのメッセージであることを知る。端末ｔ3は
無線ゾーンIIへ移動していることが、基地局１に通知さ
れているので、基地局１は、(Ｇa,ＧＫa(ＫＡＢ(Ｍ)))
を基地局２へ送る。基地局２は、これを周波数ｆ2の電
波で送り出す。端末ｔ3はこれを復号して、メッセージ
Ｍを得る。

【００３１】一方、端末ｔ3はメッセージＭ'を生成し、
これを共有鍵ＫＡＢで暗号化し、ＫＡＢ(Ｍ')とする。
グループ鍵ＧＫaで暗号化し、ＧＫa(ＩＤＡ,ＫＡＢ
(Ｍ'))とし、グループＩＤ(Ｇa)を付して、周波数ｆ2で
基地局２へ送る。基地局２は、グループaは自局が管理
するグループではないため、グループａを管理する基地
局１へ送る。基地局１は、グループ鍵ＧＫaで復号し、
端末ＩＤ(ＩＤＡ)を除いて、再度グループ鍵ＧＫaで暗
号化して、ＧＫa(ＫＡＢ(Ｍ'))とする。グループＩＤ
(Ｇa)を付して、(Ｇa,ＧＫa(ＫＡＢ(Ｍ')))として、周
波数ｆ1で送り出す。これを受けたグループaの端末は、
グループ鍵ＧＫaで復号し、ＫＡＢ(Ｍ')を得る。共有鍵
ＫＡＢを有する端末ｔ1のみがこれを復号でき、メッセ
ージＭ'を得る。こうして、通話中に無線ゾーンを移動
しても通話が行われる。通話が完了するとグループの変
更が行われる。

【００３２】第６に、無線ゾーンが異なる端末間の通信
方法を説明する。図４において、異なる無線ゾーンと異
なるグループに属する端末ｔ1と端末ｔ6が通信を行なう
場合、端末ｔ1はメッセージＭを生成し、あらかじめ端
末ｔ6と共有した共有鍵Ｋ16を使用して、メッセージＭ
を暗号化して、Ｋ16(Ｍ)とする。これに、送信先端末ｔ
6の端末ＩＤ(ＩＤt6)を付し、(ＩＤt6,Ｋ16(Ｍ))とす
る。グループ鍵ＧＫaで暗号化して、ＧＫa(ＩＤt6,Ｋ16
(Ｍ))とする。グループＩＤのＧaを付し、(Ｇa,ＧＫa
(ＩＤt6,Ｋ16(Ｍ))として、周波数ｆ1で基地局１に送り
出す。

【００３３】基地局１はこれを受け、グループ鍵ＧＫa
で復号して、(ＩＤt6,Ｋ16(Ｍ))から、端末ｔ6へのメッ
セージであることを知る。端末ｔ6が、基地局１に所属
していないため、管理局３へ問い合わせを行なう。基地
局２に所属していることを確認し、(ＩＤt６,Ｋ16(Ｍ))
を、基地局２へ送る。基地局２は、端末ｔ6の属するグ
ループｂのグループ鍵ＧＫbで、Ｋ16(Ｍ)を暗号化し、
(Ｇb,ＧＫb(Ｋ16(Ｍ)))を、周波数ｆ2で送り出す。

【００３４】無線ゾーンIIにあるグループｂの端末は、
グループ鍵ＧＫbでこれを復号して、Ｋ16(Ｍ)を得る。
共有鍵Ｋ16を保持する端末ｔ6のみが、これを共有鍵で
復号して、メッセージＭを得ることができる。端末ｔ6
から端末ｔ1への送信は、端末ｔ1から端末ｔ6への逆の
処理が行われて、端末ｔ6のメッセージが端末ｔ1に送ら
れる。このようにして、端末ｔ1と端末ｔ6間で送受信が
相互に行われて通信ができる。

【００３５】上記のように、本発明の第１の実施の形態
では、ダイナミックセキュアグループ移動通信方式を、
無線周波数ゾーンが変わった端末の仮想グループを、移
動先の無線ゾーン内のグループに変更する構成としたの
で、無線ゾーンをまたぐグループを無くして、周波数を
有効利用できる。

【００３６】（第２の実施の形態）本発明の第２の実施
の形態は、グループ構成が変わったグループのグループ
鍵を変更するダイナミックセキュアグループ移動通信方
式である。

【００３７】図６は、本発明の第２の実施の形態におけ
るダイナミックセキュアグループ移動通信方式の全体構
成図である。第２の実施の形態におけるダイナミックセ
キュアグループ移動通信方式の基本的な構成は、第１の
実施の形態と同じである。

【００３８】端末の異動に関係したグループのグループ
鍵を変更する方法を説明する。端末が異動して抜けたグ
ループ、あるいは端末が新たに加わるグループは、すべ
てのグループ鍵を変更してしまうことが、セキュリティ
を厳重にするために有効である。図４において、基地局
２は、端末ｔ3が加わるグループｂのグループＩＤをＧ
b'と変更し、そのグループ鍵をＧＫb'と変更する。これ
らをグループ鍵ＧＫbで暗号化し、ＧＫb(Ｇb',ＧＫb')
とする。一方、加わる端末ｔ3に対しては、ＧＫa(Ｋt3
(ＧＢ',ＧＫb'))とする。それぞれのグループＩＤを付
して送信する。

【００３９】グループｂに属していた端末t4,ｔ5,ｔ6
は、ＧＫb(Ｇb',ＧＫb')をグループ鍵ＧＫbで復号し
て、(Ｇb',ＧＫb')を得て、グループＩＤをＧb'とし、
グループ鍵をＧＫb'とする。また、移動してグループｂ
に入った端末ｔ3は、グループ鍵ＧＫbと端末鍵Ｋt3で復
号して、(Ｇb',ＧＫb')を得て、新しいグループＩＤ(Ｇ
b')とグループ鍵ＧＫb'に変更する。

【００４０】また、端末ｔ3が抜けたグループａに残っ
た端末ｔ1,ｔ2に対しては、基地局１は、グループＩＤ
をＧa'とし、グループ鍵をＧＫa'とする。(Ｋt1(Ｇa',
ＧＫa'),Ｋt2(Ｇa',ＧＫa'))を生成し、これをグループ
鍵ＧＫaで暗号化して、ＧＫa(Ｋt1(Ｇa',ＧＫa'),Ｋt2
(Ｇa',ＧＫa'))とし、グループＩＤ(Ｇa)を付して各端
末に配送する。

【００４１】グループaに属する端末ｔ1,ｔ2は、グルー
プ鍵ＧＫaを使ってこれを復号し、(Ｋt1(Ｇa',ＧＫa'),
Ｋt2(Ｇa',ＧＫa'))を得る。それぞれの端末鍵Ｋt1,Ｋt
2を使って復号し、(Ｇa',ＧＫa')を得て、これを新たな
グループＩＤ、グループ鍵として使用する。この時、端
末ｔ3がグループ鍵ＧＫaを保持していて、ＧＫa(Ｋt1
(Ｇa',ＧＫa'),Ｋt2(Ｇa',ＧＫa'))を復号できても、端
末ｔ3の端末鍵Ｋt3で暗号化された情報がないため、(Ｇ
a',ＧＫa')を得ることはできない。

【００４２】このようにして、端末の抜けや加入などに
よりグループ構成に変化があった場合、グループ鍵を変
えて、図６に示す状態にすることができる。当然、どち
らか一方のグループ鍵のみを変えることもできる。

【００４３】上記のように、本発明の第２の実施の形態
では、ダイナミックセキュアグループ移動通信方式を、
グループ構成が変わったグループのグループ鍵を変更す
る構成としたので、セキュリティを高めることができ
る。

【００４４】

【発明の効果】以上の説明から明らかなように、本発明
では、基地局と複数の端末からなり、複数の端末を複数
の仮想的なグループに分け、それぞれのグループに属す
る端末に同一のグループ暗号鍵を付し、グループ暗号鍵
で通信相手あるいは通信内容を暗号化して隠蔽し、複数
の無線周波数ゾーンを用いて通信を行なうダイナミック
セキュアグループ移動通信方式を、基地局に、端末の属
する無線周波数ゾーンを端末から通報を受けてグループ
暗号鍵を変更する手段と、変更したグループ暗号鍵を端
末に配送する手段とを設け、端末に、個々の端末を識別
する端末ＩＤと端末それぞれに異なる端末固有の端末暗
号鍵とを格納した端末メモリと、端末の属する無線周波
数ゾーンを検出する手段と、無線周波数ゾーンを基地局
に通報する手段とを備えた構成としたので、異なった無
線周波数ゾーンにまたがったグループを構成する必要が
なくなって電波の有効利用ができ、移動した端末を隠蔽
する効果を維持することができ、無線ゾーン間に存在す
るグループを無くして基地局の通信量を少なくすること
ができるという効果が得られる。

【図面の簡単な説明】

【図１】本発明の第１の実施の形態におけるダイナミッ
クセキュアグループ移動通信方式の概念図、

【図２】本発明の第１の実施の形態におけるダイナミッ
クセキュアグループ移動通信方式の端末装置の機能ブロ
ック図、

【図３】本発明の第１の実施の形態におけるダイナミッ
クセキュアグループ移動通信方式の基地局装置の機能ブ
ロック図、

【図４】本発明の第１の実施の形態におけるダイナミッ
クセキュアグループ移動通信方式の全体構成図、

【図５】本発明の第１の実施の形態におけるダイナミッ
クセキュアグループ移動通信方式の端末異動後の全体構
成図、

【図６】本発明の第２の実施の形態におけるダイナミッ
クセキュアグループ移動通信方式の全体構成図、

【図７】従来のグループ移動通信方式の概念図である。

【符号の説明】

１基地局２基地局３管理局４端末 11 信号処理部 12 基地局メモリ 13 受信部 14 送信部 15 復号化部 16 暗号化部 17 グループ発生部 18 グループ鍵発生部 19 通信部 21 信号処理部 22 端末メモリ 23 受信部 24 送信部 25 ゾーン検出部 26 端末鍵発生部 27 復号化部 28 暗号化部 29 操作部 30 表示部

───────────────────────────────────────────────────── フロントページの続きＦターム(参考） 5J104 AA01 AA16 EA01 EA04 EA18 JA03 MA05 NA02 PA01 5K027 AA11 CC08 5K033 AA08 DA01 DA19 5K067 AA30 CC13 DD17 EE02 EE10 HH21 HH23 HH36

Claims

【特許請求の範囲】

【請求項1】基地局と複数の端末からなり、前記複数
の端末を複数の仮想的なグループに分け、それぞれのグ
ループに属する端末に同一のグループ暗号鍵を付し、前
記グループ暗号鍵で通信相手あるいは通信内容を暗号化
して隠蔽し、複数の無線周波数ゾーンを用いて通信を行
なうダイナミックセキュアグループ移動通信方式におい
て、前記基地局に、前記端末の属する無線周波数ゾーン
の通報を前記端末から受けて前記端末のグループ暗号鍵
を変更する手段と、変更したグループ暗号鍵を前記端末
に配送する手段とを設け、前記端末に、個々の端末を識
別する端末ＩＤと前記端末それぞれに異なる端末固有の
端末暗号鍵とを格納した端末メモリと、前記端末の属す
る無線周波数ゾーンを検出する手段と、前記端末の属す
る無線周波数ゾーンを前記基地局に通報する手段とを備
えたことを特徴とするダイナミックセキュアグループ移
動通信方式。
【請求項２】１つの無線周波数ゾーンに複数の仮想的
なグループを設けたことを特徴とする請求項１記載のダ
イナミックセキュアグループ移動通信方式。
【請求項３】前記基地局に、前記端末の属するグルー
プが変更となる端末異動時に端末異動元グループのグル
ープ暗号鍵と端末異動先グループのグループ暗号鍵の少
なくとも一方を変更する手段を設けたことを特徴とする
請求項１または２記載のダイナミックセキュアグループ
移動通信方式。
【請求項４】前記基地局に、前記端末が前記無線周波
数ゾーンを移動したときに前記基地局と該当端末のみし
か知らない暗号鍵を使用して新しいグループ暗号鍵を暗
号化して配送する手段を設け、前記端末に、前記基地局
と該当端末のみしか知らない暗号鍵で情報を暗号化して
前記基地局に通知する手段を設けたことを特徴とする請
求項１〜３のいずれかに記載のダイナミックセキュアグ
ループ移動通信方式。