JP2006287282A - 衛星通信システム、および同システムにおける端末、識別情報管理装置、同システムにおける識別情報の発行方法、識別情報の管理方法、端末ならびに識別情報管理装置 - Google Patents

Abstract

【課題】 特定の端末の通信状況を第三者に把握されることを防ぎ、セキュリティの高い衛星通信システムを提供する。
【解決手段】 衛星通信システムにおいて、端末１は、基地局２により端末１のそれぞれに割当てられる複数の識別情報を、通信衛星３から受信した時刻情報に基づき動的に切替え通信を行う制御装置１０を備え、また、基地局２は、端末１のそれぞれに対して複数の識別情報を割当てると共に、通信によって得られる識別情報をリアルタイムに認識して端末１との間で通信を行う識別情報管理装置２０を備える構成とした。
【選択図】 図１

Description

本発明は、衛星通信システム、および同システムにおける端末、識別情報管理装置、同システムにおける識別情報の発行方法、識別情報の管理方法、端末ならびに識別情報管理装置に関する。

近年の移動通信サービスの発展と情報化社会におけるパーソナル化の大きな流れの中で新しい伝送媒体として衛星を利用した移動通信サービスが注目を集めている。このような衛星通信システムは、広域性、回線設定の迅速性、柔軟性、同報性等の衛星通信特有の特徴を有しており、移動通信サービスの一層の発展に寄与することが期待されている。

ところで、前記した衛星通信システムにおいて、端末のＩＤ漏洩に基づき通信状況が第三者に把握されることが多々あり、セキュリティ上の問題は、前記した衛星通信システムが持つ特徴とはトレードオフの関係にあった。
このため、従来から端末のＩＤを隠蔽して通信を行うための技術が多数提案されており、例えば、（１）端末ＩＤを都度発行する方法、（２）端末ＩＤを暗号化する方法、（３）基地局が端末の要求に基づきＩＤを割当てる方法等があった。また、ＩＣカードを装着することによりＩＤを付与する方法、更に、衛星放送の分野では、契約するとＩＤが付与されたＩＣカードが郵送され、契約ユーザのみに対して暗号化された暗号化鍵を使って受信を許可し、それ以外の者に対しては制限する方法があった。

前記したＩＣカードにＩＤを記録して通信、通話を行うシステムが、以下に列挙する特許文献に開示されている。
特表２００２−５１３５２０号公報（頁１７、行１０〜行１７、図１〜図３） 特表２００３−５０９９５０号公報（段落「０００４」〜段落「００１９」、図２） 特開２０００−２２２５３７号公報（段落「００１３」〜段落「００５２」、図５〜図７）

前記した従来技術（１）（２）によれば、端末は、ＩＤを受信した後、復号化して自分宛ての通信か否かを確かめるために、常に動作することが強いられ、これは、省電力化を目指す意味での端末の設計努力に逆行する。また、従来技術（３）によれば、端末からの要求によりＩＤを割当てるため、２往復の通信が必要となり、結果的に通信トラフィックが増加する。また、端末数が増えれば基地局の負担増となるといった欠点がある。

一方、ＩＣカードを装着することにより端末にＩＤを付与する方法において、契約するとＩＣカードに暗号化した衛星放送の鍵を記録し、受信制限の解除を行うものもあった。この場合、端末が自身のＩＤを示す電波を送信する必要がある。また、前記した衛星放送を除き、ＩＣカード自体が正当か否かを基地局が判断する必要があった。準天頂衛星が実用化されると前記した移動通信サービスが便利になる一方で、ＩＤの漏洩といったセキュリティ上の問題が顕著になる。

本発明は前記事情に基づいてなされたものであり、ＩＤ漏洩による特定の端末の通信状況を第三者に把握されることを防ぐ、セキュリティの高い、衛星通信システム、および同システムにおける端末、識別情報管理装置、同システムにおける識別情報の発行方法、識別情報の管理方法、端末ならびに識別情報管理装置を提供することを目的とする。

前記した課題を解決するために本発明は、衛星通信システムにおいて、端末が、基地局により端末のそれぞれに割当てられる複数の識別情報を、通信衛星から受信した時刻情報に基づいて切替え通信を行う制御装置を備え、また、基地局は、端末のそれぞれに対して複数の識別情報を割当てると共に、通信によって得られる識別情報を認識して端末との間で通信を行う識別情報管理装置を備える構成とした。

本発明によれば、端末の有効な識別情報が時間の経過とともに都度変更されるため、特定の端末の通信状況を第三者に把握されることを防ぐことができ、セキュリティの高い衛星通信システムを提供できる。

図１は、本発明実施形態に係る衛星通信システムのシステム構成を示す図である。
図１において、符号１は移動局端末（端末：以下、移動局ともいう）、符号２は基地局であり、両者は、準天頂衛星等の通信衛星３を通信媒体として通信が行なわれる。また、異なる移動局１間の通信も通信衛星３を通信媒体とし、基地局２を介して行われる。

移動局１は、基地局２により移動局１のそれぞれに割当てられる複数の識別情報を、通信衛星３から受信した時刻情報に基づき動的に切替え通信を行う制御装置１０を備えている。また、必要に応じて、基地局２により割当てられた複数の識別情報を、ＩＣカード等の記録媒体４に記録する記録装置１９を備えている。
一方、基地局２は、移動局１のそれぞれに対して複数の識別情報を割当てると共に、通信によって得られる識別情報をリアルタイムに認識して移動局１との間で通信を行う識別情報管理装置２０と、割当てられた複数の識別情報を記録媒体４に記録する記録装置１９とを備えている。

なお、基地局２により割当てられる複数の識別情報は、基地局２が記録装置１９によって記録媒体４に記録し、移動局１のユーザに郵送するケースと、移動局１のユーザが、通信衛星３とは別の通信手段（インターネット等）を用いて基地局２にアクセスし、基地局２からオンラインで取得した識別情報を自身の記録装置１９を用い、基地局２から受領した記録媒体４に記録するケースとがある。
また、ここでいう「識別情報」とは、移動局１のハードウェアを一意に識別可能な情報をいい、電波法で定められた呼出符号、各イーサネット（登録商標）カードに固有のＩＤ番号であるＭＡＣ（Media Control Access）アドレス等をいう。本実施形態では、呼出符号を識別情報として用いるケースを例示して説明する。

図２は、本発明実施形態に係る移動局端末の内部構成を機能展開して示したブロック図であり、図１に示す移動局１の装置構成となる。
本発明実施形態に係る移動局端末１は、呼出符号取得部Ａ（１１）と、通信制御部１２と、呼出符号取得部Ｂ（１３）と、通信再開制御部１４と、時刻情報管理部１５と、識別情報管理テーブル１６とで構成される。

呼出符号取得部Ａ（１１）は、移動局端末１のカードスロット（図示せず）に装着される記録媒体４に記録された第１の呼出符号を取得する機能を持ち、ここで取得された第１の呼出符号は、通信制御部１２へ供給される。通信制御部１２は、第１の呼出符号を用いて基地局２と通信を行う。
また、呼出符号取得部Ｂ（１３）は、通信衛星３から取得される時刻情報に基づき第１の呼出符号の有効期間を判断し、その期間満了に基づき記録媒体４から第２の呼出符号を取得する機能を持つ。通信再開制御部１４は、通信制御部１２を制御して第２の呼出符号を用いて基地局２との間で通信を再開する機能を持つ。

なお、時刻情報管理部１５は、通信衛星３から取得される時刻情報を監視して通信再開制御部１４を起動する。また、識別情報管理テーブル１６には、図４（ｂ）に示されるように、宛先と発信元の呼出符号の対および対応する鍵情報が記憶されている。詳細は後記する。

図３は、本発明実施形態に係る識別情報管理装置の内部構成を機能展開して示したブロック図であり、図１に示す基地局２の装置構成を示す。
本発明実施形態に係る識別情報管理装置２０は、通信パケット受信部２１と、識別情報管理テーブル２２と、通信パケット生成部２３と、通信パケット送信部２４と、時刻情報管理部２５と、復号化部２６と、暗号化部２７で構成される。

通信パケット受信部２１は、移動局端末１から、宛先と自身の端末ＩＤとを含む通信パケットを受信する機能を持つ。また、識別情報管理テーブル２２には、図４（ａ）に示されるように、呼出符号と鍵（暗号鍵）の対応表２２１が記憶されている。また、移動局端末１毎に割当てられるＩＤと、当該ＩＤ毎に割当てられる複数の呼出符号との対応（端末ＩＤ−呼出符号変換表２２２（図１０参照））が記憶されている。
一方、通信パケット生成部２３は、移動局端末１から通信パケットを受信したときに、端末ＩＤに基づき識別情報管理テーブル２２に記憶された端末ＩＤ−呼出符号変換表２２２を参照して該当する呼出符号に変換し、当該呼出符号に基づき新しい通信パケットを生成する機能を持つ。通信パケット生成部２３はまた、通信衛星３から取得される時刻情報に基づき有効な呼出符号を認識して通信パケットのヘッダに付与する機能も併せ持つ。通信パケット生成部２３は更に、通信パケット受信部２１が、暗号化された通信パケットを受信したとき、識別情報管理テーブル２２に記憶された呼出符号と鍵の対応表２２１を参照して鍵を特定し、当該鍵に基づき復号する機能も併せ持つ。

また、通信パケット送信部２４は、通信パケット生成部２３で生成された通信パケットを変換された呼出符号に基づき宛先となる移動局端末１へ送信する機能を持つ。
なお、時刻情報管理部２５は、通信衛星３から取得した時刻情報に基づき通信パケット生成部２３により生成される通信パケットのヘッダに反映させる。また、復号化部２６は、前記したように通信パケット生成の際に識別情報管理テーブル２２から鍵情報を取得して復号化し、また、暗号化部２７は、通信パケット生成の際に識別情報管理テーブル２２から鍵情報を取得して暗号化して通信パケット送信部２４へ供給する機能を持つ。

図５は、本発明実施形態に係る衛星通信システムの動作を説明するために引用した動作シーケンス図であり、図６は、その動作概念図である。
以下、図５、図６を参照しながら、図１〜図４に示す本発明実施形態の動作について詳細に説明する。

まず、移動局１は、基地局２との間で通信を行う場合、記録媒体４をカードスロットに装着して呼出符号要求を行う（Ｓ５１）。記録媒体４がその要求に応答して呼出符号Ｂを出力したときに（Ｓ５２）、移動局１は、呼出符号取得部Ａ（１１）によりその呼出符号を取得し、通信制御部１２を介して当該呼出符号Ｂを用いて基地局２との間で通信を行う（Ｓ５３）。
移動局１はまた、基地局２からの通信パケット受信時には、自分宛ての呼出符号が付いた通信パケットであるか否かの判断を行い、時刻情報管理部１５を介して通信衛星３から取得した時刻情報に基づき、あらかじめ定義された呼出符号の有効期間を判断する（Ｓ５４）。ここで、有効期間が満了（Time Out）したことが判断されると、次の呼出符号Ｂ′を装着された記録媒体４に要求し（Ｓ５５）、呼出符号取得部Ｂ（１３）により取得した新しい呼出符号を得て通信制御部１２による通信を再開する（Ｓ５６、Ｓ５７）。このとき、通信再開の起動は通信再開制御部１４が行う。

前記の通信の形態が図６に動作概念図として示されている。ここでは、端末ＩＤとして「Ｂ」を持つ移動局端末Ｂ（１）には、あらかじめ基地局２により、呼出符号Ｂ、Ｂ′、Ｂ″が割当てられており、時間経過と共に有効となる呼出符号が切替わる構成になっている。ここでは、移動局端末Ｂ（１）と基地局２との間で、図５のＳ５３では呼出符号Ｂを用いた通信が行われ、Ｓ５７では呼出符号Ｂ′を用いた通信が行われる。

図７は、本発明の他の実施形態に係る衛星通信システムの動作を説明するために引用した動作シーケンス図であり、具体的には、図５に示す動作シーケンス図に、更に暗号化処理が付加されている例が示されている。図８は、その動作概念図である。
以下、図７、図８を参照しながら、図１〜図４に示す本発明実施形態の動作について詳細に説明する。

まず、移動局１は、基地局２との間で通信を行う場合、記録媒体４をカードスロットに装着して呼出符号要求を行う（Ｓ７１）。記録媒体４がその要求に応答して呼出符号Ｂ、および鍵ａｂ、鍵ｂａを出力したときに（Ｓ７２）、移動局１は、基地局２との間で呼出符号Ｂを用いた通信データの暗号化処理を実行する（Ｓ７３）。
具体的に、移動局１は、通信パケットの通信データ部を鍵ａｂで暗号化して基地局２へ送信する（Ｓ７３１）。
基地局２では、識別情報管理装置が、通信パケット受信部２１が識別情報管理テーブル２２から呼出符号Ｂに基づき鍵ａｂを判定し（Ｓ７３２）、復号化部２６により、通信パケットの通信データ部を、鍵ａｂを用いて復号化する（Ｓ７３３）。そして、通信パケット生成部２３において通信データ部の読出処理を実行し（Ｓ７３４）、生成される返信通信データ部を、暗号化部２７で鍵ｂａを用いて暗号化し、通信パケット送信部２４を介して移動局１へ送信する（Ｓ７３５）。
移動局１では、受信した返信通信データ部を鍵ｂａで復号化し（Ｓ７３６）、返信通信データ部の読出処理を実行する（Ｓ７３７）。

前記した通信の形態が図８に動作概念図として示されている。ここでは、端末ＩＤとして「Ｂ」を持つ移動局端末Ｂ（１）には、あらかじめ基地局２により、呼出符号Ｂ、Ｂ′、Ｂ″が割当てられており、時間経過と共に有効となる呼出符号が切替わる構成になっている。また、呼出符号Ｂには、鍵ａｂと鍵ｂａが、呼出符号Ｂ′には、鍵ａｂ′と鍵ｂ′ａが、呼出符号Ｂ″には、鍵ａｂ″と鍵ｂ″ａがそれぞれ割当てられている。なお、いずれも鍵ａｂの並びが復号鍵、鍵ｂａの並びが暗号鍵とする。
図７に示すステップＳ７３では、移動局端末Ｂ（１）と基地局２との間で、呼出符号Ｂを用いた通信データの暗号化が行われる。

図９は、本発明実施形態において使用される通信パケットのデータ形式の一例を示した図である。
図９において、（ａ）は移動局端末Ｂ（１）から基地局２へ送信する場合、（ｂ）は基地局２から移動局端末Ｃ（１）へ送信する場合、（ｃ）は移動局端末Ｂ（１）から基地局２経由で後記するインターネット端末へ送信する場合のそれぞれが示されている。

いずれも、宛先、発信元、内容の各項目（データフィールド）から構成され、宛先、発信元の各項目には呼出符号が、内容にかかわる通信データ部分には端末ＩＤが設定される。
図１０（ａ）（ｂ）に示されるように、識別情報管理装置２０中の識別情報管理テーブル２２に格納される端末ＩＤ−呼出符号変換表２２２を参照することで呼出符号、あるいは端末ＩＤに変換し、新しく生成される通信パケットを宛先に対して送信する。

具体的に、移動局端末１間の通信の場合は、通信データ部分に端末ＩＤを用いて宛先を示しており、基地局２は、その宛先の端末ＩＤを、識別情報管理装置２０中の識別情報管理テーブル２２に格納された端末ＩＤ−呼出符号変換表２２２を参照することで呼出符号に変換し、図３に示される通信パケット生成部２３で生成される新しい通信パケットを、通信パケット送信部２４を介して宛先となる移動局端末１に送信する。
なお、通信データ部分が暗号化されている場合は、同じく識別情報管理テーブル２２に記憶された呼出符号と鍵の対応表２２１を参照して呼出符号Ｂに対応する鍵を用い、復号化部２６で復号化した後、暗号化部２７で呼出符号Ｃに対応する鍵で暗号化して送信する。

図１１は、本発明実施形態に係る衛星通信システムの他の接続形態を示す図である。ここでは、基地局２に、更に、ＩＰ網６を介してＩＰアドレスが割当てられたインターネット端末５が接続されている。この場合に使用される通信パケッテのデータ形式が図９（ｃ）に示されている。通信データ部分（内容）に、ＩＰパケットであることを示す識別子が付加され、以下に端末ＩＤ、ＩＰパケットが続く。

図１２は、本発明実施形態に係る識別情報管理装置のハードウェア構成ブロック図である。
本発明実施形態に係る識別情報管理装置は、ＣＰＵ（Central Processing Unit）１００を核として、ＲＯＭ（Read Only Memory）１０１、ＲＡＭ（Random Access Memory）１０２、ＨＤＤ（Hard Disk Drive）１０３、ＫＢ／ＣＲＴ（Key Board／Cathode Ray Tube）１０４の周辺装置がシステムバス１０９に共通接続されて成るＰＣ（Personal Computer）としての標準構成に、更に、カードＲ／Ｗ（Reader／writer）１０５、暗号／復号回路１０８、衛星回線インタフェース１０６、通信回線インタフェース１０７が接続される。

ＣＰＵ１００は、ＲＯＭ１０１またはＲＡＭ１０２に記録されたプログラムを逐次読み出し実行することにより、図３に示した通信パケット受信部２１、通信パケット生成部２３、通信パケット送信部２４、時刻情報管理部２５が持つそれぞれの機能を実行する。また、図３および図４（ａ）に示す識別情報管理テーブル２２は、ＲＡＭ１０２もしくはＨＤＤ１０３の記憶領域の一部に割当てられて格納されており、更に、復号化部２６、暗号化部２７が持つ機能は、暗号／復号回路１０８により高速に実行される。なお、暗号／復号回路１０８をハードウェアで持つことなく、ＣＰＵ１００によるソフトウェアの処理で代替してもよい。
また、衛星回線インタフェース１０６は、通信衛星３との回線インタフェースを、通信回線インタフェース１０７は、例えば、図１１に示すＩＰ網６とのインタフェースを司る。

なお、移動局端末１のハードウェア構成については示さなかったが処理容量を除けば前記した識別情報管理装置２０とほぼ同様の構成を持ち、重複を回避する意味で説明を省略した。
この場合、ＣＰＵ１００は、ＲＯＭ１０１またはＲＡＭ１０２に記録されたプログラムを逐次読み出し実行することにより、図２に示した呼出符号取得部Ａ（１１）、Ｂ（１３）、通信制御部１２、通信再開制御部１４、時刻情報管理部１５が持つそれぞれの機能を実行する。また、図２、および図４（ｂ）に示す識別情報管理テーブル１６は、ＲＡＭ１０２もしくはＨＤＤ１０３の記憶領域の一部に割当てられて格納される。

以上説明したように、本発明は、衛星通信システムにおいて、移動局１が、基地局２により移動局１のそれぞれに割当てられる複数の識別情報を、通信衛星３から受信した時刻情報に基づき動的に切替え通信を行う制御装置１０を備え、また、基地局２が、移動局１のそれぞれに対して複数の識別情報を割当てると共に、通信によって得られる識別情報をリアルタイムに認識して移動局１との間で通信を行う識別情報管理装置２０を備える構成としたものであり、移動局１の有効な識別情報が時間の経過とともに都度変更されるため、特定の移動局１の通信状況を第三者に把握されることを防ぐことができ、セキュリティの高い衛星通信システムを提供できる。

以上本発明について好適な実施形態について例示したが、本発明は前記した実施形態に限定されず、本発明の趣旨を逸脱しない範囲で適宜変更が可能である。例えば、移動局端末１は、記録装置１９を備えるものとして説明したが、移動局端末１にとって、この記録装置１９は必須の構成要素ではない。記録装置１９の機能を利用するためだけに利用する専用の記録装置を別に設けるようにしてもよい。
また、移動局端末１は、識別情報管理テーブル１６に記憶された内容を記録媒体４から取得するようしてもよい。この場合には、識別情報管理テーブル１６を別に設ける必要がないので、構成を簡略化することができる。
また、本実施形態では、端末１を移動局として説明したが、端末１は固定局であってもよい。この場合、固定局の近傍において傍受されない限り、固定局がどの呼出符号を利用しているのかを知られることがない。

また、本実施形態では、移動局端末１および基地局２のそれぞれに、時刻情報管理部（１５，２５）を設けて、通信衛星３から時刻情報を取得するものとしたが、移動局端末１および基地局２で時刻情報を共有（同期）する方法は、これに限定されるものではない。例えば、基地局２が保有している時刻情報を通信衛星３経由で移動局端末１に伝達するようにしてもよい。また、本実施形態では、移動局端末１および基地局２は、利用する時刻情報を、通信衛星３として準天頂衛星から取得することを例示したが、この時刻情報に関しては、例えばＧＰＳ（Global Positioning System）衛星から取得するようにしてもよい。

本発明実施形態に係る衛星通信システムのシステム構成を示す図である。 本発明実施形態に係る移動局端末の内部構成を機能展開して示したブロック図である。 本発明実施形態に係る識別情報管理装置の内部構成を機能展開して示したブロック図である。 本発明実施形態において用いられる識別情報管理テーブルのデータ構造の一例を示す図である。 本発明実施形態に係る衛星通信システムの動作を説明するために引用したシーケンス図である。 本発明実施形態に係る衛星通信システムの動作を説明するために引用した動作概念図である。 本発明実施形態に係る衛星通信システムの動作を説明するために引用したシーケンス図である。 本発明実施形態に係る衛星通信システムの動作を説明するために引用した動作概念図である。 本発明実施形態で用いられる通信パケットのデータ形式の一例を示す図である。 本発明実施形態において用いられる識別情報管理テーブルによるデータ変換の動作概念図である。 本発明実施形態に係る衛星通信システムの他の接続構成を示した図である。 本発明実施形態に係る識別情報管理装置のハードウェア構成ブロック図である。

符号の説明

１ 移動局（端末、移動局端末）
２ 基地局
３ 通信衛星
４ 記録媒体
５ インターネット端末
６ ＩＰ網
１０ 制御装置
１９ 記録装置
２０ 識別情報管理装置

Claims (12)

1. 少なくとも１つの基地局と複数の端末が、少なくとも一つの通信衛星を介して通信を行う衛星通信システムにおいて、
   前記端末は、
   前記基地局により前記端末のそれぞれに割当てられる複数の識別情報を、前記通信衛星から受信した時刻情報に基づいて切替え通信を行う制御装置を備え、
   前記基地局は、前記端末のそれぞれに対して複数の識別情報を割当てると共に、前記通信によって得られる識別情報を認識して前記端末との間で通信を行う識別情報管理装置を備えることを特徴とする衛星通信システム。
2. 前記識別情報は、前記端末のハードウェアを一意に識別可能な情報であることを特徴とする請求項１に記載の衛星通信システム。
3. 前記識別情報管理装置は、
   前記割当てられた複数の識別情報を記録媒体に記録する記録装置を備えることを特徴とする請求項１または２に記載の衛星通信システム。
4. 前記端末は、
   前記通信衛星とは別の通信手段を介して前記識別情報管理装置に接続し、前記通信手段を介して前記基地局により割当てられた複数の識別情報を取得し、前記基地局から正に受領した記録媒体に記録する記録装置を備えることを特徴とする請求項１または２に記載の衛星通信システム。
5. 基地局とは通信衛星を介して通信を行う衛星通信システムにおける端末であって、
   装着される記録媒体に記録された第１の呼び出し符号を取得する第１の呼び出し符号取得部と、
   前記第１の呼び出し符号を用いて前記基地局と通信を行う通信制御部と、
   前記通信衛星から取得される時刻情報に基づき前記第１の呼び出し符号の有効期間を判断し、その期間満了に基づき前記記録媒体から第２の呼び出し符号を取得する第２の呼び出し符号取得部と、
   前記第２の呼び出し符号を用いて前記基地局との間で通信を再開する通信再開制御部と、
   を備えたことを特徴とする端末。
6. 複数の端末と通信衛星を介して通信を行う衛星通信システムの基地局における識別情報管理装置であって、
   前記端末から、宛先と自身の端末ＩＤとを含む通信パケットを受信する通信パケット受信部と、
   前記端末毎に割当てられるＩＤと、当該ＩＤ毎に割当てられる複数の呼び出し符号との対応を管理する識別情報管理テーブルと、
   前記端末から前記通信パケットを受信したときに、前記端末ＩＤに基づき前記識別情報管理テーブルを参照して該当する呼び出し符号に変換し、当該呼び出し符号に基づき新しい通信パケットを生成する通信パケット生成部と、
   前記生成された通信パケットを前記変換された呼び出し符号に基づき宛先となる端末へ送信する通信パケット送信部と、
   を備えたことを特徴とする基地局における識別情報管理装置。
7. 前記通信パケット生成部は、
   前記通信衛星から取得される時刻情報に基づき有効な呼び出し符号を認識して前記通信パケットのヘッダに付与することを特徴とする請求項６に記載の識別情報管理装置。
8. 前記通信パケット生成部は、
   前記通信パケット受信部が、暗号化された通信パケットを受信したとき、前記識別情報管理テーブルに、前記呼び出し符号毎に設定される鍵情報を参照して鍵を特定し、当該鍵に基づき復号することを特徴とする請求項７に記載の識別情報管理装置。
9. 少なくとも１つの基地局と複数の端末が、少なくとも一つの通信衛星を介して通信を行う、衛星通信システムにおける識別情報の発行方法であって、
   前記基地局が、前記端末のそれぞれに対して割当てられる複数の識別情報を管理する識別情報管理テーブルを生成するステップと、
   前記基地局が前記割当てられた識別情報を記録媒体に記録するか、前記通信衛星とは別の通信手段を介してアクセスを受けた前記端末に対し、前記割当てた複数の識別情報を、前記通信手段を介して送信するステップと、
   を有することを特徴とする識別情報の発行方法。
10. 少なくとも１つの基地局と複数の端末が、少なくとも一つの通信衛星を介して通信を行う衛星通信システムにおける識別情報の管理方法であって、
    前記端末が、前記基地局により前記端末のそれぞれに割当てられる複数の識別情報を、前記通信衛星から受信した時刻情報に基づいて切替え、通信を行うステップと、
    前記基地局が、前記端末のそれぞれに対して複数の識別情報を割当てると共に、前記通信によって得られる識別情報を認識して前記端末との間で通信を行うステップと、
    を有することを特徴とする識別情報の管理方法。
11. 少なくとも１つの基地局と少なくとも一つの通信衛星を介して通信を行う端末であって、
    前記基地局により前記端末のそれぞれに割当てられる複数の識別情報を、前記通信衛星から受信した時刻情報に基づいて切替え通信を行う制御装置を備えることを特徴とする端末。
12. 複数の端末と、少なくとも一つの通信衛星を介して通信を行う基地局に備えられた識別情報管理装置であって、
    前記端末のそれぞれに対して複数の識別情報を割当てると共に、前記通信によって得られる識別情報を認識して前記端末との間で通信を行うことを特徴とする識別情報管理装置。

Images