JP2002271318A - 無線通信装置、認証管理サーバ - Google Patents

Abstract

(57)【要約】 【課題】 ＩＰアドレスを第３者に知られないように通
信相手に通知することができる無線通信装置を提供す
る。 【解決手段】 無線通信装置１は、近距離通信部によっ
て識別子１１を無線通信装置２に送信し、無線通信装置
２の識別子１２を無線通信装置２から受信する。共通鍵
生成部は、識別子１１と受信した識別子１２とによって
共通鍵３０を生成する。鍵生成部は、無線基地局３から
発行される無線通信装置１の識別符号１１と共通鍵３０
とによって公開鍵２１と秘密鍵２０を生成する。そし
て、制御部は、近距離通信部によって公開鍵２１を無線
通信装置２に送信する。また、制御部は、無線通信装置
に対して通信を行う場合に、無線通信装置２から受信し
た公開鍵２３を通信先として認証管理サーバ５に送信
し、認証管理サーバ５から無線通信装置２の識別符号１
７を受信する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】この発明は、無線によって通
信を行う無線通信装置に係り、特に、無線通信装置に設
定される識別符号の秘匿性を向上させて通信を行う無線
通信装置に関するものである。

【０００２】

【従来の技術】従来から、通信相手となる端末と自身の
端末との相互間において、インターネット等のネットワ
ークを介して、データの送受信を行う方法が知られてい
る。通信したい相手に、自身のアドレス（ＩＰアドレ
ス、メールアドレス、電話番号等）を教える場合、例え
ば、端末の利用者は、通信相手に自分のアドレスを口頭
で伝えたり、アドレスを記入したメモを通信相手に渡す
等していた。

【０００３】

【発明が解決しようとする課題】しかしながら、従来
は、口頭でアドレスを通信相手に教える場合、近くにい
る第３者によってアドレスが聞き取られると、アドレス
を教えたい相手以外にアドレスが知られてしまう可能性
があった。また、従来は、アドレスを記入したメモを相
手に渡す場合、メモに書かれたアドレスが、第３者によ
って見られてしまい、アドレスを教えたい相手以外にア
ドレスが知られてしまう可能性があった。例えば、上述
した状況下において、悪意ある第３者にアドレスが知ら
れてしまうと、この悪意ある第３者からＤｏＳ攻撃を受
ける可能性がある。ここで、ＤｏＳ攻撃とは、インター
ネット経由でサーバやシステムに過負荷をかけてサービ
ス停止に追い込む行為のことをいう。このように、従来
においては、アドレスなどの端末固有の識別符号を通信
相手に教える場合に、アドレスが第３者に漏洩してしま
うという問題点があった。

【０００４】本発明は、このような事情に鑑みてなされ
たもので、その目的は、識別符号であるＩＰアドレスを
第３者に知られないように通信相手に通知することがで
きる無線通信装置を提供することにある。

【０００５】

【課題を解決するための手段】上記目的を達成するため
に、本発明は、少なくとも２経路の通信回線を介して他
の無線通信装置に接続される通信システムにおける無線
通信装置であって、第１の通信回線を用いて通信相手と
なる無線通信装置の登録に関する通信を行う第１の通信
手段（例えば、実施の形態における近距離通信部）と、
前記第１の通信手段によって登録された通信相手に対
し、前記第１の通信回線と異なる通信回線を用いて通信
を行う第２の通信手段（例えば、実施の形態における遠
距離通信部）とを有することを特徴とする。

【０００６】また、本発明は、上述の無線通信装置にお
いて、前記第１の通信手段は、登録を行う無線通信装置
に対して近距離において登録に関する通信を行うことを
特徴とする。

【０００７】また、本発明は、少なくとも２経路の通信
回線を介して他の無線通信装置に接続される通信システ
ムにおける無線通信装置であって、自身に設定された識
別子を送信するとともに、通信を行う相手側の無線通信
装置に設定された識別子を受信する第１の通信手段と、
前記自身に設定される識別子と前記第１の通信手段によ
って受信する相手側の無線通信装置に設定された識別子
とに基づいて、共通鍵を生成する共通鍵生成手段（例え
ば、実施の形態における共通鍵生成部１５１）と、前記
共通鍵生成手段によって生成される共通鍵と自身に設定
される識別符号とに基づいて公開鍵を生成する公開鍵生
成手段（例えば、実施の形態における鍵生成部）と、前
記公開鍵生成手段によって生成される公開鍵を前記第１
の通信手段によって前記相手側の無線通信装置に送信す
るとともに、前記相手側の無線通信装置によって生成さ
れた公開鍵を前記相手側の無線通信装置から前記第１の
通信手段によって受信して、通信相手として登録する制
御手段（例えば、実施の形態における制御部１６０）
と、前記制御手段によって登録された通信相手となる無
線通信装置に対し、前記公開鍵生成手段によって生成さ
れる公開鍵を用いて前記第１の通信手段とは異なる通信
回線を用いて通信を行う第２の通信手段とを有すること
を特徴とする。

【０００８】また、本発明は、上述の無線通信装置にお
いて、前記第１の通信手段は、近距離において通信を行
うことを特徴とする。

【０００９】また、本発明は、少なくとも２台以上の無
線通信装置と認証管理サーバとが接続される通信システ
ムにおける認証管理サーバであって、無線通信装置から
送信される固有情報と識別符号との対応関係と、通信相
手として信頼関係の確立がなされた無線通信装置同士の
対応関係とを認証データとして記憶する記憶手段（例え
ば、実施の形態における記憶部５−２）と、通信相手と
なる無線通信装置を指定する固有情報を前記無線通信装
置から通信要求として受信した場合、前記受信した固有
情報に対応する識別符号を前記記憶手段に記憶された認
証データから読み出し、読み出した識別符号を前記通信
要求を行った無線通信装置に送信する制御を行う制御手
段（例えば、実施の形態における制御部５−３）とを有
することを特徴とする。

【００１０】また、本発明は、上述の認証管理サーバに
おいて、前記制御手段は、信頼関係の確立がなされてい
ない無線通信装置間で通信を行う相手側の無線通信装置
の登録を行う場合に、前記記憶手段に記憶された認証デ
ータに基づいて、前記信頼関係の確立がなされていない
無線通信装置同士が共通に信頼関係の確立を行っている
無線通信装置を介し、通信を行う相手側の無線通信装置
の登録を行うように制御することを特徴とする。

【００１１】また、本発明は、上述の認証管理サーバに
おいて、前記固有情報は、無線通信装置によって生成さ
れる公開鍵であることを特徴とする。

【００１２】また、本発明は、少なくとも２経路の通信
回線を介して他の無線通信装置に接続される通信システ
ムにおける無線通信装置における通信相手登録プログラ
ムを記録した記録媒体であって、前記記録媒体は、自身
に設定された識別子を送信するとともに、通信を行う相
手側の無線通信装置に設定された識別子を受信する第１
の通信ステップと、前記自身に設定される識別子と前記
受信する識別子とに基づいて共通鍵を生成する共通鍵生
成ステップと、前記共通鍵生成ステップによって生成さ
れる共通鍵と自身に設定される識別符号とに基づいて公
開鍵を生成する公開鍵生成ステップと、前記公開鍵生成
ステップによって生成される公開鍵を前記第１の通信ス
テップにおける通信回線を介して前記相手側の無線通信
装置に送信する送信ステップと、前記相手側の無線通信
装置によって生成された公開鍵を前記相手側の無線通信
装置から前記第１の通信ステップにおける通信回線を用
いて受信して、通信相手として登録する登録ステップ
と、前記登録ステップによって登録された通信相手とな
る無線通信装置に対し、前記公開鍵生成ステップによっ
て生成される公開鍵を用いて前記第１の通信ステップに
おける通信回線とは異なる通信回線を用いて通信を行う
第２の通信ステップと、をコンピュータに実行させるた
めの通信相手登録プログラムを記録したことを特徴とす
る。

【００１３】また、本発明は、少なくとも２台以上の無
線通信装置と認証管理サーバとが接続される通信システ
ムにおける認証管理サーバにおける通信プログラムを記
録した記録媒体であって、前記記録媒体は、無線通信装
置から送信される固有情報と識別符号との対応関係と、
通信相手として信頼関係の確立がなされた無線通信装置
同士の対応関係とを認証データとして記憶する記憶ステ
ップと、通信相手となる無線通信装置を指定する固有情
報を前記無線通信装置から通信要求として受信した場
合、前記記憶ステップにおいて記憶された認証データに
基づいて、前記受信した固有情報に対応する識別符号を
前記通信要求を行った無線通信装置に送信する制御を行
う制御ステップとをコンピュータに実行させる通信プロ
グラムを記録したことを特徴とする。

【００１４】また、本発明は、少なくとも２経路の通信
回線を介して他の無線通信装置に接続される通信システ
ムにおける通信方法であって、第１の通信回線を用いて
通信相手となる無線通信装置の登録に関する通信を行
い、前記登録された通信相手に対し、前記第１の通信回
線と異なる通信回線を用いて通信を行うことを特徴とす
る。

【００１５】

【発明の実施の形態】以下、本発明の一実施形態による
無線通信装置を図面を参照して説明する。図１は、この
発明の一実施形態による無線通信装置、認証サーバを適
用した通信システムの構成を示す概略ブロック図であ
る。この図において、無線通信装置１および無線通信装
置２は、第１の通信回線または第２の通信回線を介して
相互に通信を行う。また、無線通信装置１は、端末１−
１〜端末１−ｎと通信を行い、無線通信装置２は、端末
２−１〜端末２−ｍと通信を行う。

【００１６】１０は、無線通信装置１および無線通信装
置２とを接続し、無線通信装置に設定された識別符号の
伝送する近距離通信回線である。この近距離通信回線１
０が、第１の通信回線に対応する。この第１の通信回線
としては、例えば、赤外線通信やＢＬＵＥＴＯＯＴＨ
（近距離無線通信技術）等の無線あるいは接続ケーブル
などの有線によって無線通信装置間を接続するものであ
る。以下、第１の通信回線を介して行う通信を近距離通
信と称する。ここでは、例えば、ＢＬＵＥＴＯＯＴＨが
近距離通信回線１０として適用される。

【００１７】無線基地局３および無線基地局４は、広域
ネットワーク１９を介して相互通信可能に接続される。
ここでは、広域ネットワーク１９を介して行う通信を遠
距離通信と称する。また、無線基地局３および無線基地
局４は、無線によって無線通信装置１または無線通信装
置２に接続されるとともに、必要に応じて無線通信装置
に識別符号を動的に割り当てる。

【００１８】認証管理サーバ５は、相互に信頼関係を確
立した各無線通信装置間の対応関係を示す認証データを
記憶する（詳細は後述する）。また、認証管理サーバ５
は、公開鍵と公開鍵の利用者に関する情報に基づいて、
申請内容のチェックを行い、認証局の電子署名付公開鍵
を発行する。

【００１９】１３、１４は、認証データおよび通信デー
タを伝送する通信回線である。この通信回線１３および
通信回線１４は、無線によって無線通信装置と無線基地
局を接続する。１５、１６は、相互認証情報を登録、参
照するための通信回線である。３１は、広域ネットワー
ク１９と無線基地局３、無線基地局４とを接続する通信
回線である。広域ネットワーク１９は、例えば、インタ
ーネット等のネットワークである。この広域ネットワー
ク１９を用いる通信回線が第２の通信回線に対応してい
る。すなわち、無線通信装置１と無線通信装置２との間
は、第２の通信回線である広域ネットワーク１９を用い
るとともに、通信回線１３、無線基地局３、通信回線３
１、無線基地局４、通信回線１４を用いて接続される。

【００２０】次に、無線通信装置１について、図２を用
いてさらに詳細に説明する。図２は、無線通信装置１の
構成を示す概略ブロック図である。この図に示すよう
に、無線通信装置１の通信部１００は、近距離通信部１
１０と遠距離通信部１３０とによって構成され、近距離
通信回線１０（ここでは、ＢＬＵＥＴＯＯＴＨ）を用い
て通信相手となる無線通信装置の登録に関する通信を行
う。

【００２１】近距離通信部１１０は、近距離通信回線１
０を介して通信相手となる無線通信装置２と近距離にお
ける通信を行う。ここで、近距離における通信とは、近
距離通信部１１０が通信可能な領域内であり、例えば、
通信を行う相手側の無線通信装置の使用者を視覚によっ
て確認できる距離である。また、近距離通信部１１０
は、ＢＬＵＥＴＯＯＴＨによって端末１−１〜端末１−
ｎと通信を行う。なお、近距離通信部１１０と端末１−
１〜端末１−ｎは、赤外線通信等の無線あるいは接続ケ
ーブルなどの有線によって接続されてもよい。遠距離通
信部１３０は、無線によって無線基地局３と接続し、広
域ネットワーク１９に接続される。

【００２２】記憶部１４０は、自身に設定される識別子
１１を記憶する。この識別子は、無線通信装置１に予め
設定される。例えば、この識別子は、ＩＰアドレス、Ｍ
ＡＣアドレス（物理アドレス）等である。また、記憶部
１４０は、制御部１６０からの指示に応じて、各種デー
タを記憶する。

【００２３】鍵生成部１５０は、共通鍵生成部１５１を
有する。共通鍵生成部１５１は、識別子１１と近距離通
信回線１０を介して送信される通信を行う相手側の無線
通信装置（例えば、無線通信装置２）に設定される識別
符号（例えば、識別子１２）とに基づいて、共通鍵３０
を生成する。この共通鍵３０は、識別子１１と識別子１
２とに基づいて、一意に算出される値である。

【００２４】また、鍵生成部１５０は、共通鍵生成部１
５１によって生成される共通鍵３０と無線基地局（例え
ば、無線基地局３）から設定される識別符号（例えば、
識別符号１７）とに基づいて、秘密鍵と公開鍵（秘密鍵
２０と公開鍵２１）とを生成する。この識別符号は、例
えば、ＩＰアドレスであり、無線基地局から設定され
る。

【００２５】制御部１６０は、鍵生成部１５０によって
生成される公開鍵を近距離通信部１１０によって相手側
の無線通信装置に送信するとともに、相手側の無線通信
装置によって生成された公開鍵を相手側の無線通信装置
から近距離通信部１１０によって受信して、通信相手と
して登録する制御を行う。また、制御部１６０は、鍵生
成部１５０によって生成される公開鍵（例えば、公開鍵
２１）を用いて、遠距離通信部１３０によって広域ネッ
トワーク１９と接続し、通信を行う制御をする。また、
制御部１６０は、共通鍵生成部１５１によって生成され
る共通鍵（例えば、共通鍵３０）を用いて、信頼関係が
確立（詳細は後述する）された無線通信装置に対し、近
距離通信部１１０によって通信を行う。

【００２６】なお、図１における無線通信装置２は、無
線通信装置１における記憶部１４０に自身に設定される
識別子１２を記憶している以外において、無線通信装置
１と同様の構成を有する。

【００２７】次に、図１における認証管理サーバ５につ
いて図３を用いてさらに詳細に説明する。図３は、認証
管理サーバ５の構成を示す概略ブロック図である。この
図において、認証管理サーバ５は、通信部５−１と、記
憶部５−２と、制御部５−３によって構成される。通信
部５−１は、広域ネットワーク１９と無線基地局を介し
て無線通信装置と通信を行う。

【００２８】記憶部５−２は、図５に示すように、無線
通信装置から送信される固有情報（公開鍵）と識別符号
との対応関係と、通信相手として信頼関係の確立がなさ
れた無線通信装置同士の対応関係とを認証データとして
記憶する。制御部５−３は、記憶部５−２に記憶されて
いる認証データに基づいて、無線通信装置から送信され
る送信先を示す公開鍵に対応する識別符号を読み出し、
読み出した識別符号を通信要求を行った無線通信装置に
送信する制御を行う。

【００２９】次に、図２の構成における無線通信装置と
図３の構成における認証管理サーバを適用した通信シス
テムの動作について、図２、図３、図４、図５を用いて
説明する。ここでは、無線通信装置１と無線通信装置２
とが信頼関係の確立を行った後に、遠距離通信回線（第
２の通信回線）を用いて通信を行う場合について説明す
る。また、識別子１１が予め無線通信装置１に設定さ
れ、無線通信装置１の記憶部１４０に記憶されており、
識別子１２が予め無線通信装置２に設定され、無線通信
装置２の記憶部１４０に記憶されているものとする。

【００３０】まず、無線通信装置１を携帯した使用者と
無線通信装置２を携帯した使用者とが近距離通信回線１
０によって通信可能な距離内に近づき、近距離通信部１
１０によって相互に接続する。次に、無線通信装置１
は、近距離通信部１１０によって識別子１１を無線通信
装置２に送信し、無線通信装置２から送信される識別子
１２を受信する。次いで、無線通信装置１は、識別子１
１と無線通信装置２から受信した識別子１２とに基づ
き、共通鍵生成部１５１によって共通鍵３０を生成す
る。さらに、無線通信装置１は、遠距離通信部１３０に
よって無線基地局３に接続し、識別符号の発行要求を行
い、無線基地局３から発行される識別符号１７を受信
し、記憶部１４０に記憶する。そして、無線通信装置１
は、共通鍵３０と識別符号１７とに基づき、鍵生成部１
５０によって公開鍵２１とこの公開鍵２１に対応する秘
密鍵２０とを生成し、記憶部１４０に記憶する。

【００３１】一方、無線通信装置２は、無線通信装置１
と同様に、近距離通信部１１０によって識別子１１を無
線通信装置２に送信すると、無線通信装置１から送信さ
れる識別子１２と識別子１１とに基づき、共通鍵生成部
１５１によって共通鍵３０を生成する。次いで、無線通
信装置２は、遠距離通信部１３０によって無線基地局４
に接続し、識別符号の発行要求を行い、無線基地局３か
ら発行される識別符号１８を受信し、記憶部１４０に記
憶する。そして、無線通信装置２は、共通鍵３０と識別
符号１８とに基づき、鍵生成部１５０によって公開鍵２
３とこの公開鍵２３に対応する秘密鍵２２とを生成し、
記憶部１４０に記憶する。

【００３２】次に、無線通信装置１は、遠距離通信部１
３０によって認証管理サーバ５に公開鍵２１と無線通信
装置１の利用者に関する情報とを送信し、認証管理サー
バ５によって発行される電子署名が付与された公開鍵２
１を受信して記憶部１４０に記憶する。一方、無線通信
装置２も同様に、認証管理サーバ５から発行される電子
署名が付与された公開鍵２３が記憶される。

【００３３】上述の処理がなされた後、無線通信装置１
の制御部１６０は、近距離通信部１１０によって電子署
名が付与された公開鍵２１を無線通信装置２に送信し、
無線通信装置２から送信される電子署名が付与された公
開鍵２３を受信して記憶部１４０に記憶する。これによ
り、無線通信装置１において、公開鍵２３が、公開鍵に
付与された電子署名により、正当性が確認される。ま
た、無線通信装置２において、公開鍵２１が、公開鍵に
付与された電子署名により、正当性が確認される。

【００３４】一方、認証管理サーバ５は、無線通信装置
１に対して電子署名が付与された公開鍵２１を発行する
場合に、電子署名が付与された公開鍵２１と無線通信装
置１の識別符号１７とを対応づけて記憶部５−２に認証
データとして記憶するとともに、無線通信装置２に対し
て電子署名が付与された公開鍵２３を発行する場合に、
電子署名が付与された公開鍵２３と無線通信装置２の識
別符号１８とを対応づけて認証データとして記憶部５−
２に記憶する。このとき、記憶部５−２には、例えば、
図５に示すような認証データが記憶される。

【００３５】上述の処理が完了することにより、無線通
信装置１と無線通信装置２との間において信頼関係の確
立が行われる。

【００３６】次に、信頼関係の確立が完了した後、無線
通信装置１と無線通信装置２とが近距離通信回線１０に
よって通信できない遠隔地において通信する場合につい
て説明する。まず、無線通信装置１は、通信を行いたい
相手側として、無線通信装置２の電子署名が付与された
公開鍵２３（以下、単に「公開鍵２３」と称す）を指定
して無線基地局３と広域ネットワーク１９とを介して認
証管理サーバ５に呼び出し要求を送信する。管理サーバ
５は、無線通信装置１から送信された呼び出し要求先と
なる公開鍵２３に対応する識別符号１８を記憶部５−２
から読み出して、読み出した識別符号１８を広域ネット
ワーク１９と無線基地局３を介して、無線通信装置１に
送信する。

【００３７】無線通信装置１は、認証管理サーバ５から
受信した識別符号１８を通信相手先として通信データに
設定し、遠距離通信部１３０によって無線基地局３と広
域ネットワーク１９とを介して送信する。これにより、
無線通信装置１から無線通信装置２に対して通信データ
が送信される。無線通信装置２についても同様に、上述
した同様の手順に従い、無線通信装置１に対して通信デ
ータを送信することが可能である。

【００３８】次に、無線基地局４から無線通信装置２に
新たな識別符号１８が発行される場合について説明す
る。無線通信装置２は、移動または通信の開始する場合
に、新たな識別符号の発行要求を無線基地局４に行い、
無線基地局４から発行される新たな識別符号１８を受信
し、記憶部１４０に記憶する。次いで、無線通信装置２
は、新たな識別符号１８を秘密鍵２２によって電子署名
し、公開鍵２３とともに無線基地局４と広域ネットワー
ク１９を介して認証管理サーバ５に送信して更新依頼を
する。

【００３９】認証管理サーバ５は、無線通信装置２から
電子署名された新たな識別符号１８と公開鍵２３とを受
信すると、電子署名された新たな識別符号１８を確認し
た後、公開鍵２３に対応する識別符号として記憶部５−
２に記憶して更新する。これにより、以後、無線通信装
置１から無線通信装置２に対する送信要求があった場合
に、認証管理サーバ５から新たな識別符号１８が無線通
信装置１に送信されるので、識別符号１８が更新されて
も、無線通信装置１と無線通信装置２とが通信を行うこ
とができる。

【００４０】以上説明した実施形態によれば、近距離通
信回線１０を介して公開鍵（公開鍵２１、公開鍵２３）
を送受信するようにしたので、通信相手を視覚的に確認
した相手だけが通信相手の公開鍵（公開鍵２１または公
開鍵２３）を知り得ることができ、これにより、他の無
線通信装置と識別することが可能である。また、無線通
信装置１の利用者および無線通信装置２の利用者が互い
に相手を視認した後に信頼関係の確立を行うことができ
る。

【００４１】次に、上述の方法によって確立した信頼関
係の失効について説明する。ここでは、無線通信装置１
と無線通信装置２との間において信頼関係の確立がなさ
れている場合について説明する。無線通信装置１は、無
線通信装置２に対する信頼関係が確立した関係を失効す
る要求である信頼関係失効要求を認証管理サーバ５に送
信する。認証管理サーバ５は、無線通信装置１から無線
通信装置２に対する信頼関係失効要求を受信すると、記
憶部５−２に記憶された認証データから無線端末２の関
係（識別符号１８および公開鍵２３）を削除し、広域ネ
ットワーク１９と無線基地局４とを介して無線通信装置
２に公開鍵２３の失効を送信する。

【００４２】無線通信装置２は、認証管理サーバ５から
公開鍵２３の失効を受信すると、無線通信装置１に対応
する秘密鍵２２、共通鍵３０を消去する。一方、無線通
信装置１は、無線端末２に対応する公開鍵２３、秘密鍵
２０、共通鍵３０を記憶部１４０から消去する。このよ
うに、相互に信頼関係の確立を行った無線通信装置のい
ずれかの無線通信装置から認証管理サーバ５に信頼関係
失効要求がなされることにより、確立された信頼関係が
無効となる。

【００４３】次に、第２の実施形態について説明する。
この実施形態においては、イントラネットを移動体に拡
張する場合について図２、図３、図６、図７を用いて説
明する。図６において、無線通信装置１および無線通信
装置２は、予め近距離通信回線１０を用いて相互に自身
に設定された識別子を送信し、上述した手順に従って相
互に信頼関係の確立を行う。これにより、無線通信装置
１において生成された公開鍵Ｕ１が無線通信装置２に通
知され、無線通信装置２において生成された公開鍵Ｕ２
が無線通信装置１に通知される。さらに、公開鍵Ｕ１、
Ｕ２に対応する秘密鍵Ｒ１、Ｒ２はそれぞれ無線通信装
置１、無線通信装置２内に記憶されている。

【００４４】次に、無線通信装置２は、近距離通信回線
１０および遠距離通信回線とは別の通信回線６０（イー
サネット（登録商標）などのローカル・エリア・ネット
ワーク）を介してイントラネットＬ１に接続された他の
装置（例えばサーバ、コンピュータ、プリンタなど）と
通信可能に接続される。そして、無線通信装置２は、イ
ントラネットを介して通信可能な機器のリストである機
器リストＫ２（図７）を生成する。

【００４５】一方、無線通信装置１は、近距離通信回線
１０のサービス圏外（通信可能な領域外）に移動した
後、近距離通信部１１０によって（無線通信装置２に対
する同じ通信回線でも別でもよい）を介して入出力端末
Ｄ５に接続される。そして、無線通信装置１は、無線通
信装置２に接続されているイントラネットＬ１上の機器
に対して通信を行う指示が入出力端末Ｄ５から送信され
ると、無線基地局４、広域ネットワーク１９と無線基地
局４とを介して無線通信装置２から機器リストＫ２を取
得する。これにより、入出力端末Ｄ５は、無線通信装置
１にアクセスすることにより、無線通信装置２に接続さ
れている機器リストＫ２の紹介を行うことが可能とな
る。

【００４６】次に、入出力端末Ｄ５は、使用者からの指
示に応じて、機器リストＫ２の中から通信を行いたい相
手側入出力機器を無線通信装置１に指示する。無線通信
装置１は、無線通信装置２を介して、入出力端末Ｄ５か
ら指示された相手側入出力機器と通信を確立し、入出力
端末Ｄ５からの指示に応じて、相手側入出力機器とデー
タの送受信を行う。この場合、無線通信装置１は、無線
通信装置２に送信するデータを公開鍵暗号手順（公開鍵
Ｕ２を用いて暗号化してデータを送信する手順）を用い
ることにより、経路Ｗ３、無線基地局６、Ｗ４、Ｗ２間
は、通信の傍受、改ざんに対して安全に通信を行うこと
が可能である。

【００４７】次に、第３の実施形態の説明をする。この
実施形態においては、信頼関係が確立されていない無線
通信装置同士が、お互いに信頼関係の確立をしている機
器を媒体として、信頼を確立するよう場合について図８
を用いて説明する。この図において、無線通信装置１お
よび無線通信装置２は、信頼関係を確立しており、無線
通信装置１および無線通信装置Ｄ３は信頼関係を確立し
ているものとする。この状況下において、近距離通信回
線１０を用いた相互認証を行うことなく無線通信装置２
と無線通信装置Ｄ３とが信頼関係を確立して、相互に通
信を可能とする場合について説明する。

【００４８】まず、無線通信装置２は、無線基地局Ｄ１
２を介して認証管理サーバ５に無線通信装置Ｄ３と共有
可能な共通鍵Ｋａを生成するために必要な無線通信装置
Ｄ３の識別情報の取得を依頼する。認証管理サーバ５
は、認証データに基づいて、無線通信装置２と信頼関係
を確立している無線通信装置群の中から無線通信装置Ｄ
３と信頼関係の確立がなされている機器として無線通信
装置１を検出する（この実施形態では無線通信装置１の
みであるが、他に複数ある場合には、その中から適当に
ひとつを検出する）。

【００４９】次に、認証管理サーバ５は、無線通信装置
２に対し、無線通信装置２の識別符号を無線通信装置１
に送信するベき指示を出す。次いで、この指示に応じて
無線通信装置２から送信される無線通信装置２の識別符
号を、記憶部５−２に記憶された無線通信装置１の公開
鍵を用いて暗号化して無線通信装置１に送信するととも
に、無線通信装置１に対し、受信した無線通信装置２の
識別符号を無線通信装置Ｄ３に送信するベき指示を出
す。

【００５０】そして、この指示に応じて無線通信装置１
から送信される無線通信装置２の識別符号を無線通信装
置Ｄ３の公開鍵によって暗号化して無線通信装置Ｄ３に
送信するとともに、無線通信装置Ｄ３に対し、無線通信
装置Ｄ３の識別符号を無線通信装置１に送信する指示を
出す。

【００５１】そして、この指示に応じて無線通信装置３
から送信される無線通信装置Ｄ３の識別符号を無線通信
装置１の公開鍵によって暗号化して無線通信装置１に送
信するとともに、無線通信装置１に対し、無線通信装置
Ｄ３の識別符号を無線通信装置２に送信する指示を出
す。

【００５２】そして、この指示に応じて無線通信装置１
から送信される無線通信装置Ｄ３の識別符号を無線通信
装置２の公開鍵によって暗号化して無線通信装置２に送
信する。

【００５３】上述のようにして、無線通信装置２と無線
通信装置Ｄ３との間において、識別符号交換を遠距離通
信回線を用いて間接的に行うことにより、近距離通信回
線１０を用いることなく、無線通信装置２と無線通信装
置Ｄ３との間における信頼関係を確立することができ
る。以降の手順は、上述した実施形態と同様に行われ
る。この実施形態によれば、信頼を確立していない機器
同士が、お互いに信頼を確立している機器を媒体とし
て、信頼を確立するようにしたので、近距離通信回線１
０を使用できる領域内に接近することなく、信頼関係を
確立することができる。

【００５４】以上説明した実施形態によれば、万が一、
識別符号（ＩＰアドレス）自体が単体で漏洩した場合に
おいても、そのＩＰアドレスが誰のものかは把握できな
いので、特定の相手を対象としてＩＰアドレスが悪用さ
れる危険性を低減させることができる。

【００５５】なお、上述した実施形態では、第１の通信
回線としてＢＬＵＥＴＯＯＴＨを適用した場合について
説明したが、ＢＬＵＥＴＯＯＴＨを電話回線に換えて、
信頼関係の確立を行うようにしてもよい。これにより、
無線通信装置１の利用者と無線通信装置２の利用者とが
視認できる距離に近づくことなく、また、共通の信頼関
係を確立した無線通信装置を介することなく、信頼関係
の確立を行うことが可能である。この場合、無線通信装
置の利用者が、予めお互いに会っておく、または、電話
を介して相手の確認をする等、確認作業をしておくこと
によって、通信相手を把握することができ、信頼性を向
上させることができる。

【００５６】また、上述した実施形態における無線通信
装置と端末（例えば、端末１−ｎ、端末２−ｎ、入出力
端末Ｄ５）とを同一筐体内に設けるようにしてもよい。
これにより、無線通信装置と端末とを別々に製造する場
合に比べて製造コストを低減させて、各種データを送受
信することができる効果が得られる。

【００５７】また、上述した実施形態において、電子署
名付の公開鍵を交換することにより、無線通信装置１と
無線通信装置２との間において信頼関係の確立を行うよ
うにしたが、電子署名が付与されていない状態の公開鍵
を相互に交換して信頼関係の確立を行うようにしてもよ
い。

【００５８】また、上述した共通鍵３０を生成する場合
に、識別子１１、識別子１２として識別符号１７、識別
符号１８を用いるようにしてもよい。また、通信回線を
２経路以上使用して、相手側となる無線通信装置の登録
や、データの送受信を行うようにしてもよい。

【００５９】また、図１における無線通信装置１（２、
３）、認証管理サーバ５の機能を実現するためのプログ
ラムをコンピュータ読み取り可能な記録媒体に記録し
て、この記録媒体に記録されたプログラムをコンピュー
タシステムに読み込ませ、実行することにより通信を行
ってもよい。なお、ここでいう「コンピュータシステ
ム」とは、ＯＳや周辺機器等のハードウェアを含むもの
とする。また、「コンピュータシステム」は、ＷＷＷシ
ステムを利用している場合であれば、ホームページ提供
環境（あるいは表示環境）も含むものとする。また、
「コンピュータ読み取り可能な記録媒体」とは、フロッ
ピー（登録商標）ディスク、光磁気ディスク、ＲＯＭ、
ＣＤ−ＲＯＭ等の可搬媒体、コンピュータシステムに内
蔵されるハードディスク等の記憶装置のことをいう。さ
らに「コンピュータ読み取り可能な記録媒体」とは、イ
ンターネット等のネットワークや電話回線等の通信回線
を介してプログラムを送信する場合の通信線のように、
短時間の間、動的にプログラムを保持するもの、その場
合のサーバやクライアントとなるコンピュータシステム
内部の揮発性メモリのように、一定時間プログラムを保
持しているものも含むものとする。また上記プログラム
は、前述した機能の一部を実現するためのものであって
も良く、さらに前述した機能をコンピュータシステムに
すでに記録されているプログラムとの組み合わせで実現
できるものであっても良い。

【００６０】以上、この発明の実施形態を図面を参照し
て詳述してきたが、具体的な構成はこの実施形態に限ら
れるものではなく、この発明の要旨を逸脱しない範囲の
設計等も含まれる。

【００６１】

【発明の効果】以上説明したように、この発明によれ
ば、第１の通信回線を用いて通信相手となる無線通信装
置の登録に関する通信を行い、第１の通信手段によって
登録された通信相手に対し、第１の通信回線と異なる通
信回線を用いて通信を行う第２の通信手段とを設けたの
で、識別符号を第３者に知られないように通信相手に通
知することができる効果が得られる。

【００６２】また、この発明によれば、近距離において
通信を行う相手側となる無線通信装置の登録を行うよう
にしたので、無線通信装置の利用者が互いに相手を視認
した後に信頼関係の確立を行うことができ、これによ
り、利用者同士が通信相手を把握した上で通信を行うこ
とができる効果が得られる。

【００６３】また、この発明によれば、信頼を確立して
いない機器同士が、お互いに信頼を確立している機器を
媒体として、信頼を確立するようにしたので、無線通信
装置の利用者同士が接近することなく、信頼関係を確立
することができる。

【００６４】また、この発明によれば、第１の通信回線
を介して識別子を送信しておき、第２の通信回線を介し
て固有情報によって通信する相手側を指定するようにし
たので、識別符号自体が単体で漏洩した場合には、その
ＩＰアドレスが誰のものかは把握できないので、特定の
相手を対象としてＩＰアドレスが悪用される危険性を低
減させることができる。

【図面の簡単な説明】

【図１】 この発明の一実施形態による無線通信装置、
認証サーバを適用した通信システムの構成を示す概略ブ
ロック図である。

【図２】 無線通信装置１の構成を示す概略ブロック図
である。

【図３】 認証管理サーバ５の構成を示す概略ブロック
図である。

【図４】 図１の構成における通信システムの動作を説
明するための図面である。

【図５】 認証管理サーバ５の記憶部５−２に記憶され
る認証データを示す図面である。

【図６】 他の実施形態における通信システムの動作を
説明するための図面である。

【図７】 機器リストＫ２の一例を示す図面である。

【図８】 他の実施形態における通信システムの動作を
説明するための図面である。

【符号の説明】

１、２、Ｄ３ 無線通信装置 ３、４ 無
線基地局 ５ 認証管理サーバ ５−１ 通
信部 ５−２ 記憶部 ５−３ 制
御部 １０ 近距離通信回線 １１、１２
識別子 １３、１４、１５、１６ 通信回線 １７、１８ 識別符号 １９ 広域
ネットワーク ２０、２２ 秘密鍵 ２１、２３
公開鍵 ３０ 共通鍵 １００ 通
信部 １１０ 近距離通信部 １３０ 遠
距離通信部 １４０ 記憶部 １５０ 鍵
生成部 １５１ 共通鍵生成部 １６０ 制
御部

Claims (10)

【特許請求の範囲】
1. 【請求項１】 少なくとも２経路の通信回線を介して他
   の無線通信装置に接続される通信システムにおける無線
   通信装置であって、 第１の通信回線を用いて通信相手となる無線通信装置の
   登録に関する通信を行う第１の通信手段と、 前記第１の通信手段によって登録された通信相手に対
   し、前記第１の通信回線と異なる通信回線を用いて通信
   を行う第２の通信手段と、 を有することを特徴とする無線通信装置。
2. 【請求項２】 前記第１の通信手段は、登録を行う無線
   通信装置に対して近距離において登録に関する通信を行
   うことを特徴とする請求項１に記載の無線通信装置。
3. 【請求項３】 少なくとも２経路の通信回線を介して他
   の無線通信装置に接続される通信システムにおける無線
   通信装置であって、 自身に設定された識別子を送信するとともに、通信を行
   う相手側の無線通信装置に設定された識別子を受信する
   第１の通信手段と、 前記自身に設定される識別子と前記第１の通信手段によ
   って受信する相手側の無線通信装置に設定された識別子
   とに基づいて、共通鍵を生成する共通鍵生成手段と、 前記共通鍵生成手段によって生成される共通鍵と自身に
   設定される識別符号とに基づいて公開鍵を生成する公開
   鍵生成手段と、 前記公開鍵生成手段によって生成される公開鍵を前記第
   １の通信手段によって前記相手側の無線通信装置に送信
   するとともに、前記相手側の無線通信装置によって生成
   された公開鍵を前記相手側の無線通信装置から前記第１
   の通信手段によって受信して、通信相手として登録する
   制御手段と、 前記制御手段によって登録された通信相手となる無線通
   信装置に対し、前記公開鍵生成手段によって生成される
   公開鍵を用いて前記第１の通信手段とは異なる通信回線
   を用いて通信を行う第２の通信手段と、 を有することを特徴とする無線通信装置。
4. 【請求項４】 前記第１の通信手段は、近距離において
   通信を行うことを特徴とする請求項３に記載の無線通信
   装置。
5. 【請求項５】 少なくとも２台以上の無線通信装置と認
   証管理サーバとが接続される通信システムにおける認証
   管理サーバであって、 無線通信装置から送信される固有情報と識別符号との対
   応関係と、通信相手として信頼関係の確立がなされた無
   線通信装置同士の対応関係とを認証データとして記憶す
   る記憶手段と、 通信相手となる無線通信装置を指定する固有情報を前記
   無線通信装置から通信要求として受信した場合、前記受
   信した固有情報に対応する識別符号を前記記憶手段に記
   憶された認証データから読み出し、読み出した識別符号
   を前記通信要求を行った無線通信装置に送信する制御を
   行う制御手段とを有することを特徴とする認証管理サー
   バ。
6. 【請求項６】 前記制御手段は、信頼関係の確立がなさ
   れていない無線通信装置間で通信を行う相手側の無線通
   信装置の登録を行う場合に、 前記記憶手段に記憶された認証データに基づいて、前記
   信頼関係の確立がなされていない無線通信装置同士が共
   通に信頼関係の確立を行っている無線通信装置を介し、
   通信を行う相手側の無線通信装置の登録を行うように制
   御することを特徴とする請求項５に記載の認証管理サー
   バ。
7. 【請求項７】 前記固有情報は、無線通信装置によって
   生成される公開鍵であることを特徴とする請求項５また
   は請求項６に記載の認証管理サーバ。
8. 【請求項８】 少なくとも２経路の通信回線を介して他
   の無線通信装置に接続される通信システムにおける無線
   通信装置における通信相手登録プログラムを記録した記
   録媒体であって、 前記記録媒体は、 自身に設定された識別子を送信するとともに、通信を行
   う相手側の無線通信装置に設定された識別子を受信する
   第１の通信ステップと、 前記自身に設定される識別子と前記受信する識別子とに
   基づいて共通鍵を生成する共通鍵生成ステップと、 前記共通鍵生成ステップによって生成される共通鍵と自
   身に設定される識別符号とに基づいて公開鍵を生成する
   公開鍵生成ステップと、 前記公開鍵生成ステップによって生成される公開鍵を前
   記第１の通信ステップにおける通信回線を介して前記相
   手側の無線通信装置に送信する送信ステップと、 前記相手側の無線通信装置によって生成された公開鍵を
   前記相手側の無線通信装置から前記第１の通信ステップ
   における通信回線を用いて受信して、通信相手として登
   録する登録ステップと、 前記登録ステップによって登録された通信相手となる無
   線通信装置に対し、前記公開鍵生成ステップによって生
   成される公開鍵を用いて前記第１の通信ステップにおけ
   る通信回線とは異なる通信回線を用いて通信を行う第２
   の通信ステップと、 をコンピュータに実行させるための通信相手登録プログ
   ラムを記録したことを特徴とする記録媒体。
9. 【請求項９】 少なくとも２台以上の無線通信装置と認
   証管理サーバとが接続される通信システムにおける認証
   管理サーバにおける通信プログラムを記録した記録媒体
   であって、 前記記録媒体は、 無線通信装置から送信される固有情報と識別符号との対
   応関係と、通信相手として信頼関係の確立がなされた無
   線通信装置同士の対応関係とを認証データとして記憶す
   る記憶ステップと、 通信相手となる無線通信装置を指定する固有情報を前記
   無線通信装置から通信要求として受信した場合、前記記
   憶ステップにおいて記憶された認証データに基づいて、
   前記受信した固有情報に対応する識別符号を前記通信要
   求を行った無線通信装置に送信する制御を行う制御ステ
   ップとをコンピュータに実行させる通信プログラムを記
   録したことを特徴とする記録媒体。
10. 【請求項１０】 少なくとも２経路の通信回線を介して
    他の無線通信装置に接続される通信システムにおける通
    信方法であって、 第１の通信回線を用いて通信相手となる無線通信装置の
    登録に関する通信を行い、前記登録された通信相手に対
    し、前記第１の通信回線と異なる通信回線を用いて通信
    を行うことを特徴とする通信方法。