JP2005026762A - 無線通信網におけるセキュリティ維持方法、システム、装置及びセキュリティ用プログラム並びに記憶媒体 - Google Patents

Abstract

【課題】一般的な秘密鍵乃至公開鍵による暗号化並びにこれに対する復号化（解読）技術を利用することも可能な簡便な技術を利用して、第三者によるデータの盗聴、傍受等の不正行為から、無線通信網の正規の利用者を保護する
【解決手段】送信側から暗号化用の鍵Ｋｅによって暗号化して送信された情報が受信されたときに受信側で上記暗号化された情報Ｄ１の解読に用いられる復号化用の鍵Ｋｄに予めセキュリティ用プログラムＳＰを埋め込んでおき、該セキュリティ用プログラムＳＰにより、正規の受信側で受信されたときのみ復号化用の鍵Ｋｄが正常に機能して暗号化された情報を元に復するＤ０ことが可能なようにする。
【選択図】 図１

Description

【０００１】
【発明の属する技術分野】
本発明は、無線ＬＡＮを含むシステムに係るものであることをその一例とする、無線通信網におけるセキュリティ維持方法、セキュリティシステム、セキュリティ装置、及び、セキュリティ用プログラム、並びに、このプログラムを格納した記憶媒体に関する。
【０００２】
【従来の技術】
図３は一般的な無線ＬＡＮシステムを表わす模式図であり、図４は、図３の無線ＬＡＮシステムの無線通信部に係って傍受や盗聴等が発生する仕組みを説明するための模式図である。
【０００３】
図３のシステムは、通信網１０に帰属するアクセスポイント１１、１２に対し、アクセスポイント１１には複数の端末装置２１，２２，２３が無線による伝送路を含む手段３１によって接続され、アクセスポイント１２には複数の端末装置４１，４２，４３が無線による伝送路を含む手段５１によって接続されている。
【０００４】
図３のようなシステムにおいて、アクセスポイント１１（１２）に対し不正なアクセスが行われて、データの傍受や盗聴等が発生する仕組みを図４を用いて説明する。即ち、アクセスポイント１１（１２）と端末２１（４１）との間は無線によってデータ通信が行われるため、ネットワークへの接続が許可されていない正規のものでない端末装置２００から所謂「なりすまし」によってアクセスポイント１１（１２）に接続するケース、および無線の傍受や盗聴によるデータの漏洩という問題が発生する可能性がある。「なりすまし」に関してはアクセスポイントへの認証を工夫することである程度の防御が可能であるが、ＬＡＮをベースにして発展してきた今日の通信網では、測定器や測定用ソフトウェア等のモニタリングツール等を使用することによって比較的簡単にこのようなデータの盗聴が行われてしまう虞れがある。また、傍受や盗聴行為自体を防御するのは、原理的に、乃至は、その物理現象の性格上非常に困難である。
【０００５】
盗聴者が改ざんしたデータを正規の送出側に成り済まして伝送するといった不正行為をした場合、受け取り側でその不正行為、又は加工データの原票性を検証し、改ざんされた原イメージを容易に発見するようにした技術は既に提案されている（特許文献１）。
【０００６】
また、ネットワーク上での盗聴や所謂「なりすまし」によってアクセスポイントへの不正なアクセスが行なわれることを防止するために、ＬＡＮシステムに帰属する端末装置やサーバ等の個々のコンピュータを識別するＭＡＣアドレスに関して、送り先及び送り元のＭＡＣアドレスを含むフレーム（当該ＬＡＮのパケット）を暗号化してネットワーク上の通信を行うようにした技術も提案されている（特許文献２）。
【０００７】
更に、情報提供者が、情報参照者の認証を第三者機関として設けられた認証者に委託することにより、情報を認証する手続きを行わず、情報参照者に速やかに暗号化した情報を提供することができるようにすると共に、正規の情報参照者のみ上記の認証者から暗号化した情報を解読するための鍵の提供を受け、この鍵を用いて当該情報の解読が行われ得るようにすることによって、認証、盗聴防止、改竄防止といったセキュリティを確保できるようにするといった提案もされている（特許文献３）。
【０００８】
更にまた、クライアント・サーバ間の通信に適用する暗号化に必要な鍵を、通信セッション（一連のデータの授受）毎に自動的に生成して適用することによって、通信路における第三者によるデータの盗聴、改竄、妨害を防ぐようにシステムを構築することも提案されている（特許文献４）。
【０００９】
【特許文献１】
特開２００１−２０３６８７号公報（要約、請求項１、段落００３１）
【特許文献２】
特開２００２−２７１３１９号公報（要約、請求項１、段落０１０２）
【特許文献３】
特開２００２−３７４２３７号公報（要約、請求項１、段落００１２）
【特許文献４】
特開平０７−０５６７９６号公報（要約、請求項１、段落０００８）
【００１０】
【発明が解決しようとする課題】
しかしながら、上述した（特許文献１）に開示の技術では、盗聴者に盗聴されたデータの解読（復元）を許容しないといった趣旨ではない。
【００１１】
また、（特許文献２）に開示の技術では、ＭＡＣアドレスを含むフレームを逐一暗号化してネットワーク上の通信を行うようにするものであるため、昨今普及しているような秘密鍵乃至公開鍵による暗号化並びにこれに対する復号化（解読）技術を利用した簡便な技術を利用して実現することは難しい。この点は通信セッション毎に暗号化に必要な鍵を生成して適用する（特許文献４）に開示の技術でも軌を一にするところであり、簡便さに欠け、データ授受の速度が犠牲になる虞れがある。
【００１２】
更にまた（特許文献３）は、情報参照者の認証を第三者機関として設けられた認証者に委託することを前提とするものであるため、この趣旨での特定の第三者機関の設立を待たなければ実現できない。
【００１３】
そこで、本発明の目的は、秘密鍵乃至公開鍵による暗号化並びにこれに対する復号化（解読）技術を利用することも可能な簡便な技術を利用して、第三者によるデータの盗聴、傍受等の不正行為から、無線通信網を通してデータの授受を行う正規の当事者を保護することのできる、無線通信網におけるセキュリティ維持方法、システム、装置及びセキュリティ用プログラム並びに記憶媒体を提供することにある。
【００１４】
【課題を解決するための手段】
前述の課題を解決するため、本発明による無線通信網におけるセキュリティ維持方法、システム、装置及びセキュリティ用プログラム並びに記憶媒体は、次のような特徴的な構成を採用している。
【００１５】
（１）送信側から暗号化用の鍵によって暗号化して無線の伝送路を介して送信された情報が受信側で受信されたときに当該受信側で前記暗号化された情報の解読に用いられる復号化用の鍵に予めセキュリティ用プログラムを埋め込み、該セキュリティ用プログラムによって、正規の受信側で受信されたときのみ前記復号化用の鍵が正常に機能して前記暗号化された情報の解読を可能にする無線通信網におけるセキュリティ維持方法。
【００１６】
（２）前記セキュリティ用プログラムとして、前記送信側から暗号化用の鍵によって暗号化して無線送信された情報が正規のものでない受信側で受信されたときには、当該正規のものでない受信側の装置では前記復号化用の鍵による復号化が禁止される機能を有するものを適用する上記（１）の無線通信網におけるセキュリティ維持方法。
【００１７】
（３）前記セキュリティ用プログラムとして、前記送信側から暗号化用の鍵によって暗号化して無線送信された情報が正規のものでない受信側で受信されたときには、当該正規のものでない受信側の装置を識別する識別データを形成する機能を有するものを適用する上記（１）の無線通信網におけるセキュリティ維持方法。
【００１８】
（４）前記セキュリティ用プログラムとして、自己の機能に基づいて前記識別データが形成されたときには、当該識別データを該当する装置に自動送信し、当該送信側において前記正規の受信側の装置から読み取り可能に保持させ得る機能を更に有するものを適用する上記（３）の無線通信網におけるセキュリティ維持方法。
【００１９】
（５）自己が保有する情報を暗号化用の鍵によって暗号化して無線通信網である部分を含む伝送路に送出可能に構成された送信側の装置と、
前記送信側の装置から前記伝送路に送出された情報が受信されたときに前記暗号化された情報の解読に用いられる復号化用の鍵が機能するに際してこの復号化用の鍵に予め埋め込まれたセキュリティ用プログラムが起動するようになされ、該セキュリティ用プログラムによって、自己が正規の受信側として前記暗号化された情報を受信したときのみ前記復号化用の鍵が正常に機能して前記暗号化された情報の解読が可能に設定された受信側の装置と、
を含んで構成された無線通信網におけるセキュリティシステム。
【００２０】
（６）前記セキュリティ用プログラムとして、前記送信側の装置から暗号化用の鍵によって暗号化して無線送信された情報が正規のものでない受信側の装置で受信されたときには、当該正規のものでない受信側の装置では前記復号化用の鍵による復号化が禁止される機能を有するものが適用された上記（５）の無線通信網におけるセキュリティシステム。
【００２１】
（７）前記セキュリティ用プログラムとして、前記送信側の装置から暗号化用の鍵によって暗号化して無線送信された情報が正規のものでない受信側の装置で受信されたときには、当該正規のものでない受信側の装置を識別する識別データを形成する機能を有するものが適用された上記（５）の無線通信網におけるセキュリティシステム。
【００２２】
（８）前記セキュリティ用プログラムとして、自己の機能に基づいて前記識別データが形成されたときには、当該識別データを該当する装置に自動送信する機能を更に有するものを適用する上記（７）の無線通信網におけるセキュリティシステム。
【００２３】
（９）前記正規の受信側の装置の数が、予め登録された所定数を上回らないように制限された上記（５）の無線通信網におけるセキュリティシステム。
【００２４】
（１０）送信側の装置が保有する暗号化用の鍵によって暗号化した情報が無線の伝送路である部分を含む伝送路を通して自己に供給されたときには、前記暗号化された情報の解読に用いられる復号化用の鍵に予め埋め込まれたセキュリティプログラムが復号化処理に際して起動するように構成され、該セキュリティ用プログラムは、正規の受信側で受信されたときのみ前記復号化用の鍵が正常に機能して前記暗号化された情報の解読を可能にするように機能する無線通信網におけるセキュリティ装置。
【００２５】
（１１）前記セキュリティ用プログラムとして、前記暗号化用の鍵によって暗号化して無線送信された情報が正規のものでない受信側の装置で受信されたときには、当該正規のものでない受信側の装置では前記復号化用の鍵による復号化が禁止される機能を有するものが適用された上記（１０）の無線通信網におけるセキュリティ装置。
【００２６】
（１２）前記セキュリティ用プログラムとして、前記暗号化用の鍵によって暗号化して無線送信された情報が正規のものでない受信側の装置で受信されたときには、当該正規のものでない受信側の装置を識別する識別データを形成する機能を有するものが適用された上記（１０）の無線通信網におけるセキュリティ装置。
【００２７】
（１３）前記セキュリティ用プログラムとして、自己の機能に基づいて前記識別データが形成されたときには、当該識別データを該当する装置に自動送信する機能を更に有するものを適用する上記（１２）の無線通信網におけるセキュリティ装置。
【００２８】
（１４）送信側から暗号化用の鍵によって暗号化して無線の伝送路を介して送信された情報が受信側で受信されたときに当該受信側で前記暗号化された情報の解読に用いられる復号化用の鍵に予め埋め込まれて機能するように構成され、前記暗号化された情報が正規の受信側で受信されたときのみ前記復号化用の鍵が正常に機能して当該情報の解読を可能に機能する無線通信網におけるセキュリティ用プログラム。
【００２９】
（１５）前記暗号化用の鍵によって暗号化して無線送信された情報が正規のものでない受信側の装置で受信されたときには、当該正規のものでない受信側の装置では前記復号化用の鍵による復号化が禁止される機能を有する上記（１４）のセキュリティ用プログラム。
【００３０】
（１６）前記暗号化用の鍵によって暗号化して無線送信された情報が正規のものでない受信側の装置で受信されたときには、当該正規のものでない受信側の装置を識別する識別データを形成する機能を更に有する上記（１４）のセキュリティ用プログラム。
【００３１】
（１７）自己の機能に基づいて前記識別データが形成されたときには、当該識別データを該当する装置に自動送信する機能を更に有する上記（１６）のセキュリティ用プログラム。
【００３２】
（１８）送信側から暗号化用の鍵によって暗号化して無線の伝送路を介して送信された情報が受信側で受信されたときに当該受信側で前記暗号化された情報の解読に用いられる復号化用の鍵に予め埋め込まれて機能するように構成され、前記暗号化された情報が正規の受信側で受信されたときのみ前記復号化用の鍵が正常に機能して当該情報の解読を可能に機能する無線通信網におけるセキュリティ用プログラムを格納した記憶媒体。
【００３３】
（１９）前記セキュリティ用プログラムとして、前記暗号化用の鍵によって暗号化して無線送信された情報が正規のものでない受信側の装置で受信されたときには、当該正規のものでない受信側の装置では前記復号化用の鍵による復号化が禁止される機能を有するものを格納した上記（１８）の記憶媒体。
【００３４】
（２０）前記セキュリティ用プログラムとして、前記暗号化用の鍵によって暗号化して無線送信された情報が正規のものでない受信側の装置で受信されたときには、当該正規のものでない受信側の装置を識別する識別データを形成する機能を有するものを格納した上記（１８）の記憶媒体。
【００３５】
（２１）前記セキュリティ用プログラムとして、自己の機能に基づいて前記識別データが形成されたときには、当該識別データを該当する装置に自動送信する機能を更に有するものを格納した上記（２０）の記憶媒体。
【００３６】
【発明の実施の形態】
以下、本発明の無線通信網におけるセキュリティ維持方法、セキュリティシステム、セキュリティ装置、及び、セキュリティ用プログラム、並びに、このプログラムを格納した記憶媒体の好適実施形態について詳細に説明する。
【００３７】
図１は本発明の一実施の形態としてのセキュリティ維持方法が実施されるデータ復号化セキュリティシステムを説明するための概念図である。このデータ復号化セキュリティシステムを構成する端末装置、アクセスポイント、及び、これら端末装置とアクセスポイントとが無線による伝送路を含む手段によって接続される見掛けの構成自体は図３について既述の一般的なシステムにおけると同様のものである。
【００３８】
図１において、一般的にアクセスポイント１００乃至サーバである送信側から暗号化用の鍵Ｋｅ（不図示）によって暗号化して無線の伝送路を介して送信された情報を受信側の端末装置（図３参照）が無線部分を含む通信の伝送路を介して取得したデータＤ１は未だ暗号化されており、そのままでは利用できない。そのため、端末装置では暗号を解読し元の使用可能なデータＤ０に復元する復号化の処理が必要となるが、この復号化は復号化用の鍵Ｋｄを使用して行われる。
【００３９】
この復号化用の鍵Ｋｄは、例えば秘密鍵又は公開鍵として提供され得るようになされ、この鍵Ｋｄを使用すると元の使用可能なデータＤ０が端末装置内に生成されるが、この鍵Ｋｄの内部に鍵が使用されたことをトリガとして自動実行されるセキュリティ用プログラムＳＰを予め埋めこんでおく。
【００４０】
セキュリティ用プログラムＳＰによって、正規の受信側で受信されたときのみ復号化用の鍵Ｋｄが正常に機能して暗号化された情報の解読が可能になる。本実施の形態では、このセキュリティ用プログラムＳＰには、実行されている端末装置を識別するための固有情報としてのＭＡＣアドレス等を読み取って（即ち、この固有情報を表わすデータを送信可能なデータとして形成して）、この情報を該当する装置に対して送信する。
【００４１】
この実施の形態では、上述のような端末装置を識別するための固有情報としてのＭＡＣアドレス等のデータをアクセスポイント１００に対して送信させそのアクセスポイント１００にて保持させる機能を持たせることにより、復号作業を行っている端末装置を通信網側で特定することが可能となる。
【００４２】
また、セキュリティ用プログラムＳＰに、事前に許可された端末装置に対してのみデータの復号化を行うような機能を持たせることにより、不正な端末での データ復号化作業を禁止し、データの機密性を保持することが可能となる。
【００４３】
図２は図１を用いて説明したシステムの動作を説明するためのフローチャートである。端末装置で復号化用の鍵Ｋｄが使用された場合にセキュリティ用プログラムＳＰが自動的に起動する（Ｓ１）。
【００４４】
この起動によって、暗号化された情報の解読、即ち、鍵Ｋｄを用いての復号化処理が実行される端末装置を識別するための固有情報としてのＭＡＣアドレス等が読み取られ、この読み取られた固有情報を表わすデータが送信可能なデータとして準備され、この情報がアクセスポイント１００に対して送信される（Ｓ２）。
【００４５】
次に、アクセスポイント１００では、予めセキュリティ用プログラムＳＰに登録されている正規の端末装置としての「ネットワーク接続許可端末」に該当するかどうかを、この「ネットワーク接続許可端末」を表わすデータと、上述のようにしてアクセスポイント１００に伝送された、端末装置を識別するための固有情報としてのＭＡＣアドレス等によって表わされる現在復号化処理を実行しようとしている端末装置を表わすデータと比較する（Ｓ３）。
【００４６】
比較の結果、「ネットワーク接続許可端末」に該当すると判断された場合は、そのまま鍵Ｋｄを用いてのデータの復号化処理の開始・継続を許容し（Ｓ４）、当初は暗号化された形で取得された情報は、その端末装置で使用可能なデータＤ０へと復元される。
【００４７】
一方、現在復号化処理を実行しようとしている端末装置が「ネットワーク接続許可端末」ではないと判断された場合は、データの復号化処理の開始・継続が許容されず、即ち、禁止され（Ｓ５）、その端末装置では理解できない形式のデータに留まる。
【００４８】
このようにすれば、無線による伝送路乃至接続部分からデータが傍受や盗聴をされるようなことがあっても、送信側で暗号化用の鍵Ｋｅによって暗号化された形のままで受信側の端末装置に留まるに過ぎず、データの機密性は損なわれない。
【００４９】
更に、データを復号化しようとした端末装置が端末装置を識別するための固有情報としてのＭＡＣアドレス等によって特定できるため、不正な端末装置がデータを知得しようとした場合には、ネットワーク上（この実施の形態ではアクセスポイント１００としてのサーバ上）のログ等から不正な行為が行われたことが判読可能となる。
【００５０】
以上を要するに、上述の実施の形態のシステムは、自己が保有する情報を暗号化用の鍵Ｋｅによって暗号化して無線通信網である部分を含む伝送路に送出可能に構成された送信側の装置（この実施の形態ではアクセスポイント１００としてのサーバ等）と、上記送信側の装置から上記伝送路に送出された情報が受信されたときに上記暗号化された情報の解読に用いられる復号化用の鍵Ｋｄが機能するに際してこの復号化用の鍵Ｋｄに予め埋め込まれたセキュリティ用プログラムＳＰが起動するようになされ、該セキュリティ用プログラムＳＰによって、自己が正規の受信側（上述の「ネットワーク接続許可端末」）として上記暗号化された情報を受信したときのみ上記復号化用の鍵Ｋｄが正常に機能して上記暗号化された情報の解読が可能に設定された受信側の装置（端末装置）と、を含んで構成される。
【００５１】
また、受信側の装置（端末装置）は、アクセスポイント１００としてのサーバ等の送信側の装置が保有する暗号化用の鍵Ｋｅによって暗号化した情報が無線の伝送路である部分を含む伝送路を通して自己に供給されたときには、上記暗号化された情報の解読に用いられる復号化用の鍵Ｋｄに予め埋め込まれたセキュリティ用プログラムＳＰが復号化処理に際して起動するように構成され、該セキュリティ用プログラムＳＰは、正規の受信側（上述の「ネットワーク接続許可端末」）で受信されたときのみ上記復号化用の鍵Ｋｄが正常に機能して上記暗号化された情報の解読を可能にするように機能する、無線通信網におけるセキュリティ装置であると観念することができる。
【００５２】
また、上述のセキュリティ用プログラムＳＰは、送信側（アクセスポイント１００としてのサーバ等）から暗号化用の鍵Ｋｅによって暗号化して無線の伝送路を介して送信された情報が受信側（端末装置）で受信されたときに当該受信側で上記暗号化された情報の解読に用いられる復号化用の鍵Ｋｄに予め埋め込まれて機能するように構成され、上記暗号化された情報が正規の受信側（上述の「ネットワーク接続許可端末」）で受信されたときのみ復号化用の鍵Ｋｄが正常に機能して当該情報の解読を可能に機能するような機能を備えたものであると言うことができる。
【００５３】
更にまた、上述のセキュリティ用プログラムＳＰは記憶媒体に格納されて頒布され得るように取り扱うことが可能であり、このような記憶媒体も、本発明の実施の形態をなすものである。
【００５４】
尚、本発明の他の実施の形態として、その基本的構成は上記の実施の形態における通りで、更に、不正な行為に用いられる端末装置を判別するために、接続を許可する端末装置（「ネットワーク接続許可端末」）を特定する情報のデータベースを備えた形態が考えられる。この場合、ネットワークへ接続を許可する端末数が増加するとこのデータベースが肥大化し、復号化処理で使用する鍵Ｋｄのサイズの増大につながり、鍵サイズの増大に起因して復号化処理時間が延長されてしまい、正規の使用に支障が生じてしまう可能性がある。このため、大規模通信網においては接続許可端末をアクセスポイント毎に制限することが望ましく、端末が予め登録した以外のアクセスポイントで無線ネットワークを使用する場合には、ネットワーク側で情報を更新し、新たなデータベースの構築が終了してから使用する方がセキュリティ面でより安全度が高くなる。また、不正な行為に用いられる端末を特定する情報を接続許可端末の情報に改竄した場合にはデータの機密性は損なわれることになるが、データを取得した端末情報はネットワーク上にログ等として残るので、後に正規端末の使用状況の検証を行えば不正行為が行われたことは判断可能である。
【００５５】
以上詳述した実施の形態における効果を要約すれば：
この実施の形態のシステムでは無線通信網においてデータが傍受や盗聴された場合でもデータの機密性が保持できる。
無線通信網においてデータの傍受や盗聴が行われた場合、そのような不正行為に用いられた端末装置が特定できる。
無線通信網においてデータの傍受や盗聴行為の有無が判別できるため、そのような不正行為が行われた場合にはネットワーク全体に対しての警告を発することができる。
ネットワーク上で使用される暗号に対する復号用の鍵の種類（共通鍵、公開鍵） によらず使用可能なため、現存するあらゆる無線ネットワークシステムに応用
することが可能である。
【００５６】
【発明の効果】
本発明によれば、秘密鍵乃至公開鍵による暗号化並びにこれに対する復号化（解読）技術を利用することも可能な簡便な技術を利用して、第三者によるデータの盗聴、傍受等の不正行為から、無線通信網を通してデータの授受を行う正規の当事者を保護することのできる、無線通信網におけるセキュリティ維持方法、セキュリティシステム、セキュリティ装置、及び、セキュリティ用プログラム、並びに、このプログラムを格納した記憶媒体が実現される。
【図面の簡単な説明】
【図１】本発明の一実施の形態としてのセキュリティ維持方法が実施されるデータ復号化セキュリティシステムを説明するための概念図である。
【図２】図１のシステムの動作を説明するためのフローチャートである。
【図３】一般的な無線ＬＡＮシステムを表わす模式図である。
【図４】図３の無線ＬＡＮシステムの無線通信部に係って傍受や盗聴等が発生する仕組みを説明するための模式図である。
【符号の説明】
１０ 通信網
１１，１２ アクセスポイント
２１，２２，２３ 端末装置
３１ 無線による伝送路を含む接続手段
４１，４２，４３ 端末装置
２００ 正規のものでない端末装置

Claims (21)

1. 送信側から暗号化用の鍵によって暗号化して無線の伝送路を介して送信された情報が受信側で受信されたときに当該受信側で前記暗号化された情報の解読に用いられる復号化用の鍵に予めセキュリティ用プログラムを埋め込み、該セキュリティ用プログラムによって、正規の受信側で受信されたときのみ前記復号化用の鍵が正常に機能して前記暗号化された情報の解読を可能にすることを特徴とする無線通信網におけるセキュリティ維持方法。
2. 前記セキュリティ用プログラムとして、前記送信側から暗号化用の鍵によって暗号化して無線送信された情報が正規のものでない受信側で受信されたときには、当該正規のものでない受信側の装置では前記復号化用の鍵による復号化が禁止される機能を有するものを適用することを特徴とする請求項１に記載の無線通信網におけるセキュリティ維持方法。
3. 前記セキュリティ用プログラムとして、前記送信側から暗号化用の鍵によって暗号化して無線送信された情報が正規のものでない受信側で受信されたときには、当該正規のものでない受信側の装置を識別する識別データを形成する機能を有するものを適用することを特徴とする請求項１に記載の無線通信網におけるセキュリティ維持方法。
4. 前記セキュリティ用プログラムとして、自己の機能に基づいて前記識別データが形成されたときには、当該識別データを該当する装置に自動送信し、当該送信側において前記正規の受信側の装置から読み取り可能に保持させ得る機能を更に有するものを適用することを特徴とする請求項３に記載の無線通信網におけるセキュリティ維持方法。
5. 自己が保有する情報を暗号化用の鍵によって暗号化して無線通信網である部分を含む伝送路に送出可能に構成された送信側の装置と、
   前記送信側の装置から前記伝送路に送出された情報が受信されたときに前記暗号化された情報の解読に用いられる復号化用の鍵が機能するに際してこの復号化用の鍵に予め埋め込まれたセキュリティ用プログラムが起動するようになされ、該セキュリティ用プログラムによって、自己が正規の受信側として前記暗号化された情報を受信したときのみ前記復号化用の鍵が正常に機能して前記暗号化された情報の解読が可能に設定された受信側の装置と、
   を含んで構成されたことを特徴とする無線通信網におけるセキュリティシステム。
6. 前記セキュリティ用プログラムとして、前記送信側の装置から暗号化用の鍵によって暗号化して無線送信された情報が正規のものでない受信側の装置で受信されたときには、当該正規のものでない受信側の装置では前記復号化用の鍵による復号化が禁止される機能を有するものが適用されたことを特徴とする請求項５に記載の無線通信網におけるセキュリティシステム。
7. 前記セキュリティ用プログラムとして、前記送信側の装置から暗号化用の鍵によって暗号化して無線送信された情報が正規のものでない受信側の装置で受信されたときには、当該正規のものでない受信側の装置を識別する識別データを形成する機能を有するものが適用されたことを特徴とする請求項５に記載の無線通信網におけるセキュリティシステム。
8. 前記セキュリティ用プログラムとして、自己の機能に基づいて前記識別データが形成されたときには、当該識別データを該当する装置に自動送信する機能を更に有するものを適用することを特徴とする請求項７に記載の無線通信網におけるセキュリティシステム。
9. 前記正規の受信側の装置の数が、予め登録された所定数を上回らないように制限されたことを特徴とする請求項５に記載の無線通信網におけるセキュリティシステム。
10. 送信側の装置が保有する暗号化用の鍵によって暗号化した情報が無線の伝送路である部分を含む伝送路を通して自己に供給されたときには、前記暗号化された情報の解読に用いられる復号化用の鍵に予め埋め込まれたセキュリティプログラムが復号化処理に際して起動するように構成され、該セキュリティ用プログラムは、正規の受信側で受信されたときのみ前記復号化用の鍵が正常に機能して前記暗号化された情報の解読を可能にするように機能することを特徴とする無線通信網におけるセキュリティ装置。
11. 前記セキュリティ用プログラムとして、前記暗号化用の鍵によって暗号化して無線送信された情報が正規のものでない受信側の装置で受信されたときには、当該正規のものでない受信側の装置では前記復号化用の鍵による復号化が禁止される機能を有するものが適用されたことを特徴とする請求項１０に記載の無線通信網におけるセキュリティ装置。
12. 前記セキュリティ用プログラムとして、前記暗号化用の鍵によって暗号化して無線送信された情報が正規のものでない受信側の装置で受信されたときには、当該正規のものでない受信側の装置を識別する識別データを形成する機能を有するものが適用されたことを特徴とする請求項１０に記載の無線通信網におけるセキュリティ装置。
13. 前記セキュリティ用プログラムとして、自己の機能に基づいて前記識別データが形成されたときには、当該識別データを該当する装置に自動送信する機能を更に有するものを適用することを特徴とする請求項１２に記載の無線通信網におけるセキュリティ装置。
14. 送信側から暗号化用の鍵によって暗号化して無線の伝送路を介して送信された情報が受信側で受信されたときに当該受信側で前記暗号化された情報の解読に用いられる復号化用の鍵に予め埋め込まれて機能するように構成され、前記暗号化された情報が正規の受信側で受信されたときのみ前記復号化用の鍵が正常に機能して当該情報の解読を可能に機能することを特徴とする無線通信網におけるセキュリティ用プログラム。
15. 前記暗号化用の鍵によって暗号化して無線送信された情報が正規のものでない受信側の装置で受信されたときには、当該正規のものでない受信側の装置では前記復号化用の鍵による復号化が禁止される機能を有することを特徴とする請求項１４に記載のセキュリティ用プログラム。
16. 前記暗号化用の鍵によって暗号化して無線送信された情報が正規のものでない受信側の装置で受信されたときには、当該正規のものでない受信側の装置を識別する識別データを形成する機能を更に有することを特徴とする請求項１４に記載のセキュリティ用プログラム。
17. 自己の機能に基づいて前記識別データが形成されたときには、当該識別データを該当する装置に自動送信する機能を更に有することを特徴とする請求項１６に記載のセキュリティ用プログラム。
18. 送信側から暗号化用の鍵によって暗号化して無線の伝送路を介して送信された情報が受信側で受信されたときに当該受信側で前記暗号化された情報の解読に用いられる復号化用の鍵に予め埋め込まれて機能するように構成され、前記暗号化された情報が正規の受信側で受信されたときのみ前記復号化用の鍵が正常に機能して当該情報の解読を可能に機能する無線通信網におけるセキュリティ用プログラムを格納した記憶媒体。
19. 前記セキュリティ用プログラムとして、前記暗号化用の鍵によって暗号化して無線送信された情報が正規のものでない受信側の装置で受信されたときには、当該正規のものでない受信側の装置では前記復号化用の鍵による復号化が禁止される機能を有するものを格納した請求項１８に記載の記憶媒体。
20. 前記セキュリティ用プログラムとして、前記暗号化用の鍵によって暗号化して無線送信された情報が正規のものでない受信側の装置で受信されたときには、当該正規のものでない受信側の装置を識別する識別データを形成する機能を有するものを格納した請求項１８に記載の記憶媒体。
21. 前記セキュリティ用プログラムとして、自己の機能に基づいて前記識別データが形成されたときには、当該識別データを該当する装置に自動送信する機能を更に有するものを格納した請求項２０に記載の記憶媒体。

Images