JP2008160212A - Communication system, transmission side terminal equipment, and incoming side terminal equipment - Google Patents
Communication system, transmission side terminal equipment, and incoming side terminal equipment Download PDFInfo
- Publication number
- JP2008160212A JP2008160212A JP2006343456A JP2006343456A JP2008160212A JP 2008160212 A JP2008160212 A JP 2008160212A JP 2006343456 A JP2006343456 A JP 2006343456A JP 2006343456 A JP2006343456 A JP 2006343456A JP 2008160212 A JP2008160212 A JP 2008160212A
- Authority
- JP
- Japan
- Prior art keywords
- terminal device
- network
- terminal
- caller
- calling
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
Images
Abstract
Description
この発明は、端末装置どうしが中継装置を介して通信データをやり取りする通信システムに関する。 The present invention relates to a communication system in which communication data is exchanged between terminal devices via a relay device.
従来の通信確立方式は、発信側の端末装置から着信側の端末装置の端末番号を中継装置に直接通知することで、端末間の通信を確立していた（例えば、特許文献１）。
従来の通信確立方式では、中継装置で端末間の通信を確立する際に、発信側の端末から中継装置へ着信側の端末番号が通知されるため、中継装置ではどの端末とどの端末とが通信を行っているかが分かり、端末利用者のプライバシが端末利用者以外に漏えいするという課題があった。 In the conventional communication establishment method, when the relay device establishes communication between the terminals, the terminal on the receiving side is notified from the terminal on the sending side to the relay device, so which terminal communicates with which terminal on the relay device. There is a problem that the privacy of the terminal user is leaked to non-terminal users.
この発明は、端末装置間の通信を確立する際に、どの端末装置とどの端末装置とが通信を行っているかが中継装置にも分からないようにすることで、通信に関する利用者のプライバシが漏えいすることを防ぐことを目的とする。 In the present invention, when establishing communication between terminal devices, the relay device does not know which terminal device is communicating with which terminal device, thereby leaking the privacy of users related to communication. The purpose is to prevent that.
この発明の通信システムは、
通信相手の端末装置を呼び出す発信側端末装置と、前記発信側端末装置から呼び出しを受ける前記端末装置である着信側端末装置と、前記発信側端末装置と前記着信側端末装置とを認証し、前記発信側端末装置と前記着信側端末装置とのいずれの認証も成立した場合に、所定の第１ネットワークを介して前記発信側端末装置と前記着信側端末装置との間でやり取りされる通信データを前記第１ネットワーク上で中継する中継装置と
を備えた通信システムにおいて、
前記発信側端末装置は、
自己に付与された固有の発信側端末番号と、前記着信側端末装置に付与された固有の着信側端末番号とを記憶する発信側記憶部と、
乱数を生成する発信側乱数生成部と、
前記発信側記憶部が記憶している前記発信側端末番号を前記第１ネットワークと異なる第２ネットワークを介して前記着信側端末装置に送信する発信側第２ネットワーク通信部と、
前記発信側記憶部が記憶している前記発信側端末番号と前記着信側端末番号と前記発信側乱数生成部が生成した乱数とに基づいて、所定の規則を使用することにより前記中継装置による前記認証に使用する発信側認証コードを生成する発信側制御部と、
前記発信側制御部が生成した前記発信側認証コードを前記中継装置に前記第１ネットワークを介して送信する発信側第１ネットワーク通信部と
を備え、
前記着信側端末装置は、
前記着信側端末番号を記憶する着信側記憶部と、
乱数を生成する着信側乱数生成部と、
前記発信側第２ネットワーク通信部が送信した前記発信側端末番号を前記第２ネットワークを介して受信する着信側第２ネットワーク通信部と、
前記着信側記憶部が記憶している前記着信側端末番号と、前記着信側乱数生成部が生成した乱数と、前記着信側第２ネットワーク通信部が受信した前記発信側端末番号とに基づいて、前記発信側制御部が使用する前記所定の規則と同一の規則を使用することにより前記中継装置による前記認証に使用する着信側認証コードを生成する着信側制御部と、
前記着信側制御部が生成した前記着信側認証コードを前記中継装置に前記第１ネットワークを介して送信する着信側第１ネットワーク通信部と
を備え、
前記中継装置は、
前記発信側第１ネットワーク通信部から前記発信側認証コードを前記第１ネットワークを介して受信するとともに前記着信側第１ネットワーク通信部から前記着信側認証コードを前記第１ネットワークを介して受信する中継側第１ネットワーク通信部と、
前記中継側第１ネットワーク通信部が受信した前記発信側認証コードと前記着信側認証コードとが一致するかどうかを認証し、認証の結果、一致すると判定した場合にのみ、前記発信側端末装置と前記着信側端末装置とから前記第１ネットワークを介して送られてくるそれぞれの前記通信データを相手方の端末装置に前記第１ネットワークを介して中継するセッション管理部と
を備えたことを特徴とする。
The communication system of this invention is
Authenticates the originating terminal device that calls the terminal device of the communication partner, the terminating terminal device that is the terminal device that receives the call from the originating terminal device, the originating terminal device and the terminating terminal device, Communication data exchanged between the calling terminal device and the receiving terminal device via a predetermined first network when any authentication between the calling terminal device and the receiving terminal device is established. In a communication system comprising a relay device for relaying on the first network,
The calling terminal device is
A calling-side storage unit that stores a unique calling-side terminal number assigned to itself and a unique called-side terminal number assigned to the called-side terminal device;
A sender random number generator for generating random numbers;
A calling-side second network communication unit that transmits the calling-side terminal number stored in the calling-side storage unit to the receiving-side terminal device via a second network different from the first network;
Based on the caller terminal number stored in the caller storage unit, the callee terminal number, and the random number generated by the caller random number generator, the relay device uses the predetermined rule to use the predetermined rule. A caller control unit for generating a caller authentication code used for authentication;
A transmission-side first network communication unit that transmits the transmission-side authentication code generated by the transmission-side control unit to the relay device via the first network;
The receiving terminal device is:
A receiving side storage unit for storing the receiving side terminal number;
A called random number generator for generating random numbers;
An incoming second network communication unit that receives the outgoing terminal number transmitted by the outgoing second network communication unit via the second network;
Based on the incoming terminal number stored in the incoming storage unit, the random number generated by the incoming random number generator, and the outgoing terminal number received by the incoming second network communication unit, A called side control unit that generates a called side authentication code used for the authentication by the relay device by using the same rule as the predetermined rule used by the calling side control unit;
A called-side first network communication unit that transmits the called-side authentication code generated by the called-side control unit to the relay device via the first network;
The relay device is
Relay for receiving the caller-side authentication code from the caller-side first network communication unit via the first network and receiving the caller-side authentication code from the callee-side first network communication unit via the first network Side first network communication unit;
Authenticates whether the caller authentication code and the callee authentication code received by the relay-side first network communication unit match, and only when it is determined that they match as a result of authentication, A session management unit that relays the communication data sent from the receiving terminal device via the first network to a partner terminal device via the first network; .
この発明により、端末装置間の通信を確立する際に、どの端末装置とどの端末装置とが通信を行っているかを秘匿可能な通信システムを提供することができる。 According to the present invention, it is possible to provide a communication system capable of concealing which terminal device and which terminal device are communicating when establishing communication between the terminal devices.
実施の形態１．
図１〜図１２を用いて実施の携帯を説明する。図１は、実施の形態１における通信システム１０００の構成概要を示す図である。通信システム１０００では、端末装置１０Ａと端末装置３０Ｂとが、中継装置５０による中継を介して、インターネット６２（第１ネットワーク）で通信データをやり取りする。以下では、端末装置１０Ａから端末装置３０Ｂを呼び出すことを想定する。このため、以下では端末装置１０Ａを発信側端末装置、端末装置３０Ｂを着信側端末装置と呼ぶ場合がある。なお、端末装置１０Ａと端末装置３０Ｂとは同じ構成であり、端末装置３０Ｂから端末装置１０Ａを呼び出す場合は、端末装置３０Ｂが発信側端末となる。発信側端末装置１０Ａは、後述する通信網６５（例えば電話回線網：第２ネットワーク）を介して着信側端末装置３０Ｂに自己の電話番号＜１１０Ａ＞を通知する。これにより着信側端末装置３０Ｂは、発信側端末装置１０Ａと発信側端末装置１０Ａからの呼び出しを知る。これを契機として、以降、インターネット６２上において、発信側端末装置１０Ａと中継装置５０との間、及び着信側端末装置３０Ｂと中継装置５０との間で通信確立する処理が行われ、その後、発信側端末装置１０Ａと着信側端末装置３０Ｂとの間で通信データのやり取りが行われる。
Implementation will be described with reference to FIGS. FIG. 1 is a diagram showing a configuration outline of a communication system 1000 according to the first embodiment. In the communication system 1000, the
図２は、端末装置１０Ａの外観を示す図である。端末装置１０Ａは、外観において、操作ボタン１８、マイクロフォン１９、表示画面２０、スピーカー２１等を備える。
FIG. 2 is a diagram illustrating an appearance of the terminal device 10A. 10 A of terminal devices are provided with the
図３は、コンピュータである端末装置１０Ａのハードウェア構成を示す図である。端末装置３０Ｂのハードウェア構成も同様である。図３において、端末装置１０Ａは、プログラムを実行するＣＰＵ８１０を備えている。ＣＰＵ８１０は、バス８２５を介して、ＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）８１１、ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）８１２、表示装置８１３、操作ボタン８１４、第１通信部８１６、第１通信部８１７フラッシュメモリ８２０等と接続され、これらのハードウェアデバイスを制御する。フラッシュメモリ８２０の代わりに、磁気ディスク装置でもよい。
FIG. 3 is a diagram illustrating a hardware configuration of the
ＲＡＭ８１２は、揮発性メモリの一例である。ＲＯＭ８１１、フラッシュメモリ８２０等の記憶媒体は、不揮発性メモリの一例である。これら揮発性メモリ及び不揮発性メモリは、記憶装置あるいは記憶部、格納部の一例である。
The
第１通信部８１６は、インターネット６２に接続する。また第２通信部８１７は、通信網６２に接続する。
The
フラッシュメモリ８２０には、オペレーティングシステム８２１（ＯＳ）、ウィンドウシステム８２２、プログラム群８２３、ファイル群８２４が記憶されている。プログラム群８２３のプログラムは、ＣＰＵ８１０、ＯＳ８２１、ウィンドウシステム８２２により実行される。
The
上記プログラム群８２３には、以下に述べる実施の形態の説明において「〜部」として説明する機能を実行するプログラムが記憶されている。プログラムは、ＣＰＵ８１０により読み出され実行される。
The
ファイル群８２４には、以下に述べる実施の形態の説明において、「〜の読み取り結果」、「〜の算出結果」、「〜の生成結果」、「〜の作成結果」、「〜の抽出結果」、「〜の処理結果」として説明する情報や、後述する「共有値テーブル」、「鍵情報」、や自己の電話番号などのデータや、信号値や変数値やパラメータなどが、「〜ファイル」や「〜データベース」の各項目として記憶されている。「〜ファイル」や「〜データベース」は、ディスクやメモリなどの記録媒体に記憶される。ディスクやメモリなどの記憶媒体に記憶された情報やデータや信号値や変数値やパラメータは、読み書き回路を介してＣＰＵ８１０によりメインメモリやキャッシュメモリに読み出され、抽出・検索・参照・比較・演算・計算・処理・出力・表示などのＣＰＵの動作に用いられる。抽出・検索・参照・比較・演算・計算・処理・出力・表示のＣＰＵの動作の間、情報やデータや信号値や変数値やパラメータは、メインメモリやキャッシュメモリやバッファメモリに一時的に記憶される。
In the
また、以下に述べる実施の形態の説明においては、データや信号値は、ＲＡＭ８１２のメモリ、フラッシュメモリ８２０のメモリ等の記録媒体に記録される。
In the description of the embodiment described below, data and signal values are recorded in a recording medium such as a memory in the
また、以下に述べる実施の形態の説明において「〜部」として説明するものは、「〜回路」、「〜装置」、「手段」であってもよく、また、「〜ステップ」、「〜手順」、「〜処理」であってもよい。すなわち、「〜部」として説明するものは、ＲＯＭ８１１に記憶されたファームウェアで実現されていても構わない。或いは、ソフトウェアのみ、或いは、素子・デバイス・基板・配線などのハードウェアのみ、或いは、ソフトウェアとハードウェアとの組み合わせ、さらには、ファームウェアとの組み合わせで実施されても構わない。ファームウェアとソフトウェアは、プログラムとして、フラッシュメモリ８２０、磁気ディスク等の記録媒体に記憶される。プログラムはＣＰＵ８１０により読み出され、ＣＰＵ８１０により実行される。すなわち、プログラムは、以下に述べる「〜部」としてコンピュータを機能させるものである。あるいは、以下に述べる「〜部」の手順や方法をコンピュータに実行させるものである。
In addition, what is described as “˜unit” in the following description of the embodiment may be “˜circuit”, “˜device”, “means”, and “˜step”, “˜procedure”. ”,“ ˜processing ”. That is, what is described as “˜unit” may be realized by firmware stored in the
図４は、実施の形態１における通信システム１０００のブッロク構成図である。通信システム１０００は、端末装置１０Ａと、端末装置３０Ｂと、中継装置５０とを備える。
FIG. 4 is a block configuration diagram of the communication system 1000 according to the first embodiment. The communication system 1000 includes a
発信側の端末装置１０Ａは、中継装置５０とのデータの送受信を行う第１の送受信部１１（発信側第１ネットワーク通信部）と、乱数を生成する乱数生成部１２と、時刻を提供する時計部１３と、送信データの生成と受信データの解析を行う制御部１４と、データを記憶する記憶部１５と、端末利用者からの操作や送信データの入力及び端末利用者へのエラーや受信データの出力を行う入出力部１６と、他の端末装置とのデータの送受信を行う第２の送受信部１７（発信側第２ネットワーク通信部）とを備える。
The
制御部１４は、具体的にはプログラムを実行するＣＰＵと、プログラムの実行結果を一時的に蓄えるＲＡＭからなる。記憶部１５は、不揮発性のフラッシュメモリからなり、電話番号（端末番号の一例）や鍵の情報を記憶する。
Specifically, the
入出力部１６は、利用者からのキー操作を受け付ける操作ボタン１８と、利用者の音声をデータに変換するマイクロフォン１９と、利用者へエラー等を表示する表示画面２０と、データを音声として出力するスピーカー２１と、ＰＣ（Ｐｅｒｓｏｎａｌ Ｃｏｍｐｕｔｅｒ）などの他の装置とのデータのやり取りを行う入出力Ｉ／Ｆ２２とからなる。
The input /
着信側の端末装置３０Ｂは、端末装置１０Ａと同一の構成である。端末装置３０Ｂは、中継装置とのデータの送受信を行う第１の送受信部３１（着信側第１ネットワーク通信部）と、乱数を生成する乱数生成部３２と、時刻を提供する時計部３３と、送信データの生成と受信データの解析を行う制御部３４と、データを記憶する記憶部３５と、端末利用者からの操作や送信データの入力及び端末利用者へのエラーや受信データの出力を行う入出力部３６と、他の端末装置とのデータの送受信を行う第２の送受信部３７（着信側第２ネットワーク通信部）とを備える。
The
制御部３４は、プログラムを実行するＣＰＵとプログラムの実行結果を一時的に蓄えるＲＡＭからなる。記憶部３５は、不揮発性のフラッシュメモリからなり、電話番号や鍵の情報を記憶する。入出力部３６は、利用者からのキー操作を受け付ける操作ボタン３８と、利用者の音声をデータに変換するマイクロフォン３９と、利用者へエラーを表示する表示画面４０と、データを音声として出力するスピーカー４１と、ＰＣなどの他の装置とのデータのやり取りを行う入出力Ｉ／Ｆ４２とからなる。
The
中継装置５０は、鍵を記憶する鍵管理部５１と、端末装置間の通信セッションの管理を行うセッション管理部５２と、端末装置とのデータの送受信を行う送受信部５３（中継側第２ネットワーク通信部）とを備える。鍵管理部５１は、具体的にはハードディスク装置からなり、鍵の情報を記憶する。セッション管理部５２は、プログラムを実行するＣＰＵとプログラムの実行結果を一時的に蓄えるＲＡＭからなる。
The
発信側のゲートウェイ装置６０Ａは、端末装置１０Ａがデータ通信に利用する無線網及び有線網からなるアクセスネットワーク６１とＩＰ（Ｉｎｔｅｒｎｅｔ Ｐｒｏｔｏｃｏｌ）パケット網であるインターネット６２（第１ネットワーク）との間でＩＰパケットを中継する装置である。ゲートウェイ装置６０Ａは、端末装置１０Ａがアクセスネットワーク６１に接続した際に、端末装置１０Ａへ動的にＩＰアドレスを割り当てる。
The
着信側のゲートウェイ装置６３Ｂは、ゲートウェイ装置６０Ａに対応する装置である。ゲートウェイ装置６３Ｂは、端末装置３０Ｂがデータ通信に利用する無線網及び有線網からなるアクセスネットワーク６４とＩＰパケット網であるインターネット６２との間でＩＰパケットを中継する装置である。ゲートウェイ装置６３Ｂは、端末装置３０Ｂがアクセスネットワーク６４に接続した際に、端末装置３０Ｂへ動的にＩＰアドレスを割り当てる。
The
インターネット６２は、ＩＰパケットをＩＰアドレスにより中継するネットワークである、中継装置５０５０はインターネット６２に常時接続されており、少なくとも１つ以上の固定のＩＰアドレスを有する。 The Internet 62 is a network that relays IP packets using IP addresses. The relay device 5050 is always connected to the Internet 62 and has at least one fixed IP address.
通信網６５（第２ネットワーク）は、無線及び有線のネットワークと交換機（図示せず）を含み、非ＩＰパケットにより通信を行う通信網（例えば電話回線網）である。端末装置１０Ａ及び端末装置３０Ｂは、通信網６５での通信に必要な、それぞれ固有のアドレス（端末番号）を有する。
The communication network 65 (second network) is a communication network (for example, a telephone line network) that includes wireless and wired networks and an exchange (not shown) and performs communication using non-IP packets. The
次に、図５〜図１２を参照して、通信システム１０００の動作を説明する。
図５は、通信システム１０００のる動作を示す動作シーケンス図である。
図６は、発信側端末装置１０Ａの処理手順を示すフローチャートである。
図７は、中継装置５０における処理手順を示すフローチャートである。
図８は、着信側端末装置３０Ｂの処理手順を示すフローチャートである。
図９は、端末装置１０Ａ及び端末装置３０Ｂと、中継装置５０との間で送受信を行うパケットの形式を示す。
図１０は、端末装置１０Ａの記憶部１５上に記憶する共有値テーブル２５の一例を示す。
図１１は、中継装置５０のセッション管理部５２上に記憶する、待ち受けテーブル５２１の一例を示す。
図１２は、中継装置５０のセッション管理部５２上に記憶するセッションテーブル５２２の一例を示す。
Next, the operation of the communication system 1000 will be described with reference to FIGS.
FIG. 5 is an operation sequence diagram showing the operation of the communication system 1000.
FIG. 6 is a flowchart showing a processing procedure of the originating
FIG. 7 is a flowchart showing a processing procedure in the
FIG. 8 is a flowchart showing a processing procedure of the receiving
FIG. 9 shows a format of a packet that is transmitted / received between the
FIG. 10 shows an example of the shared value table 25 stored on the
FIG. 11 shows an example of the standby table 521 stored on the
FIG. 12 shows an example of the session table 522 stored on the
図５を用いて実施の形態１の通信システム１０００の動作を説明する。以下の説明では、図５のシーケンス図をもとに、発信側端末装置１０Ａの動作は図６（ステップＳ３００番台）を参照して説明し、中継装置５０の動作は図７（ステップＳ４００番台）を参照して説明し、着信側端末装置３０Ｂの動作は図８（ステップＳ５００番台）を参照して説明する。
The operation of the communication system 1000 according to the first embodiment will be described with reference to FIG. In the following description, based on the sequence diagram of FIG. 5, the operation of the originating
（Ｓｔｅｐ１：端末装置１０Ａ）
まず、利用者の操作により発信側の端末装置１０Ａが操作ボタン１８から着信側の端末装置３０Ｂの電話番号＜３０Ｂ＞を含む「発信指示」を受け付ける（図６のステップＳ３０１）と、第１の送受信部１１を介して発信側のゲートウェイ装置６０Ａに対して接続要求を送信する（図６のステップＳ３０２）。
(Step 1:
First, as a result of the user's operation, the calling
（Ｓｔｅｐ２：ゲートウェイ６０Ａ）
ゲートウェイ装置６０Ａでは、端末装置１０Ａに動的にＩＰアドレスＩＰ（Ａ）を割り当て、割り当てたＩＰアドレスＩＰ（Ａ）を端末装置１０Ａに対して送信する。
(Step 2:
The
（Ｓｔｅｐ２：端末装置１０Ａ）
端末装置１０Ａは、このＩＰアドレスＩＰ（Ａ）を第１の送受信部１１で受信し、第１の送受信部にセットする（ステップＳ３０３）。次に、端末装置１０Ａの制御部１４は、下記の［式１］（所定の規則の一例）から認証コードＲ１を生成する。この場合、端末装置１０Ａの記憶部１５は、図１０に示す「共有値テーブル２５」を記憶している。「共有値テーブル２５」とは、端末装置１０Ａが他の端末装置と共有する共有値Ｓ１を他の端末装置の電話番号（端末番号）と関連付けて記憶しているテーブルである。図１０の電話番号「０９０１２３４５６７８」が着信側端末装置３０Ｂの電話番号とすると、着信側端末装置３０Ｂの共有値テーブルには、共有値「０ｘ３５ＡＢ９６Ｂ１４９Ｅ０Ｃ７Ａ０」には、発信側端末装置１０Ａの電話番号が対応付けて記憶されている。この場合、この「０ｘ３５ＡＢ９６Ｂ１４９Ｅ０Ｃ７Ａ０」は、発信側端末装置１０Ａと着信側端末装置３０Ｂとの共有値Ｓ１である。
(Step 2:
The
端末装置１０Ａの制御部１４は、
（１）記憶部１５に記憶している「共有値テーブル２５」から得られる着信側端末装置３０Ｂの電話番号に対応した共有値Ｓ１（例えば前記の「０ｘ３５ＡＢ９６Ｂ１４９Ｅ０Ｃ７Ａ０」）と、
（２）時計部１３が提供する時刻情報を基に乱数生成部１２が生成した乱数Ｒ０と、
（３）記憶部１５に記憶されて自端末装置１０Ａの電話番号＜１０Ａ＞と、
（４）Ｓｔｅｐ１で指定した着信側の端末装置３０Ｂの電話番号＜１３０Ａ＞と
を使って、［式１］（所定の規則）により、認証コードＲ１（発信側認証コード）を生成する。
The
(1) A shared value S1 (for example, “0x35AB96B149E0C7A0”) corresponding to the telephone number of the receiving
(2) a random number R0 generated by the random
(3) The phone number <10A> of the
(4) Using the telephone number <130A> of the receiving
また、端末装置１０Ａの制御部１４は、下記の［式２］により、セッション鍵暗号化鍵Ｒ２を生する。［式２］において、制御部１４は、適当な数値をセッション鍵Ｋｓとし、［式３］に示すように、このセッション鍵ＫＳをセッション鍵暗号化鍵Ｒ２を鍵として暗号化した「暗号化セッション鍵Ｋ１」を生成する（ステップＳ３０４）。
Further, the
Ｒ１＝Ｈ（Ｓ１｜｜Ｒ０｜｜自端末装置の電話番号｜｜着信側端末装置の電話番号） ［式１］
Ｒ２＝Ｈ（Ｓ１｜｜自端末装置の電話番号｜｜Ｒ０｜｜着信側端末装置の電話番号） ［式２］
Ｋ１＝ＥＲ２（Ｋｓ） ［式３］
なお、上記［式１］及び［式２］の演算で、「Ｈ（ ）」はハッシュ関数を示す。
また、「｜｜」は、データの結合を示す。
また、Ｒ０は乱数生成部１２で生成された乱数を示す。
上記［式３］の「ＥＫ（Ａ）」は、鍵ＫでデータＡの暗号化を行う共通鍵暗号化関数を示す。ハッシュ関数には、例えば、ＳＨＡ−１を、共通鍵暗号化関数には、Ｔｒｉｐｌｅ−ＤＥＳを用いる。
R1 = H (S1 || R0 || Telephone number of own terminal device || Telephone number of receiving terminal device) [Equation 1]
R2 = H (S1 || phone number of own terminal device || R0 || phone number of receiving terminal device) [Equation 2]
K1 = E R2 (Ks) [Formula 3]
In the calculations of [Expression 1] and [Expression 2], “H ()” indicates a hash function.
“||” indicates data combination.
R0 indicates a random number generated by the random
“E K (A)” in the above [Expression 3] indicates a common key encryption function for encrypting the data A with the key K. For example, SHA-1 is used as the hash function, and Triple-DES is used as the common key encryption function.
（Ｓｔｅｐ３：端末装置１０Ａ）
端末装置１０Ａの制御部１４は、第１の送受信部１１を介して、図９（ａ）に示す「認証コードパケット１０１」を中継装置５０へ送信する（ステップＳ３０５）。
図９（ａ）に示すように、「認証コードパケット１０１」は、
（１）認証コードの「パケット種別」と、
（２）「認証コードＲ１」と、
（３）「自端末装置１０Ａの電話番号＜１０Ａ＞」と、
（４）「セッション鍵Ｋｓ」と、
（５）「暗号化セッション鍵Ｋ１」と
を含んでいる。
(Step 3:
The
As shown in FIG. 9A, the “authentication code packet 101” is
(1) “Packet type” of the authentication code,
(2) “Authentication Code R1”;
(3) “Telephone number <10A> of own
(4) “Session Key Ks”;
(5) “Encryption session key K1” is included.
（Ｓｔｅｐ３：中継装置５０）
中継装置５０は、送受信部５３が「認証コードパケット１０１」を受信する（図７のステップＳ４０１）。送受信部５３が「認証コードパケット１０１」を受信すると、セッション管理部５２は、受信パケットの「パケット種別」をチェックする（ステップＳ４０２）。セッション管理部５２は、チェックの結果、「パケット種別」が認証コードの場合には、前記の
（２）認証コードＲ１と、
（３）電話番号＜１０Ａ＞と、
（４）セッション鍵Ｋｓと、
（５）暗号化セッション鍵Ｋ１と、
及び
（６）受信パケットの送信元ＩＰアドレス(発信側端末装置１０ＡのＩＰアドレスＩＰＡ)と
の（２）〜（６）からなる「組」を、自己の備えるＲＡＭ上の「待ち受けテーブル５２１」に記憶し（ステップＳ４０３）、処理を終了する。図１１に「待ち受けテーブル５２１」の一例を示す。図１１では、前記（２）〜（６）のうち、（４）セッション鍵Ｋｓ、（５）暗号化セッション鍵Ｋ１は省略した。
(Step 3: Relay device 50)
In the
(3) Phone number <10A>
(4) session key Ks;
(5) an encrypted session key K1,
And (6) a “waiting table 521” on the RAM provided for the “set” consisting of (2) to (6) with the source IP address of the received packet (IP address IP A of the originating
（Ｓｔｅｐ４：端末装置１０Ａ）
端末装置１０Ａの第２の送受信部１７から通信網６５を介して、着信側端末装置３０Ｂに、ショートメッセージを送信し、自端末の電話番号＜１０Ａ＞を通知する（ステップＳ３０６）。
(Step 4:
A short message is transmitted from the second transmission /
（Ｓｔｅｐ４：端末装置３０Ｂ）
端末装置３０Ｂは、受信したショートメッセージの発信元から、発信側の電話番号＜１０Ａ＞を取得する（ステップＳ５０１）。
(Step 4:
The
（Ｓｔｅｐ５：端末装置３０Ｂ）
端末装置３０Ｂは、第１の送受信部３１を介して着信側のゲートウェイ装置６３Ｂに対して、接続要求を送信する（ステップＳ５０２）。
(Step 5:
The
（Ｓｔｅｐ６：ゲートウェイ装置６３Ｂ）
ゲートウェイ装置６３Ｂは、端末装置３０Ｂに動的にＩＰアドレスＩＰＢを割り当て、割り当てたＩＰアドレスＩＰＢを端末装置３０Ｂに対して送信する。
(Step 6:
The
（Ｓｔｅｐ６：端末装置３０Ｂ）
端末装置３０Ｂの制御部３４は、このＩＰアドレスＩＰＢを第１の送受信部３１で受信し、第１の送受信部３１にセットする（ステップＳ５０３）。
次に、端末装置３０Ｂの制御部３４は、下記の［式４］（所定の規則の一例）、［式５］から、認証コードＲ１’（着信側認証コード）とセッション鍵暗号化鍵Ｒ２’とを生成する。
すなわち、端末装置３０Ｂの制御部３４は、
（１）記憶部３５に記憶する「共有値テーブル３５１」から得られる発信側の端末装置の電話番号に対応した共有値Ｓ１と、
（２）時計部３３が提供する時刻情報を基に乱数生成部で生成した乱数Ｒ０と
（３）ステップＳ５０１で受信した着信通知より得られる発信側の端末装置１０Ａの電話番号＜１０Ａ＞と、
（４）記憶部３５に記憶する自端末装置３０Ｂの電話番号＜３０Ｂ＞と
を使って、「認証コードＲ１’」と「セッション鍵暗号化鍵Ｒ２’」とを生成する（ステップＳ５０４）。
この通信システムでは、着信側の乱数生成部３２が時計部３３が提供する時刻情報を基に生成する「乱数」は、前述の［式１］で発信側端末装置１０Ａの乱数生成部１２が生成した乱数と、正規の端末装置どうしであれば、同一の値になることを想定している。すなわち、正規の端末装置であれば、
認証コードＲ１＝認証コードＲ１’、
セッション鍵暗号化鍵Ｒ２＝セッション鍵暗号化鍵Ｒ２’
が成立する。
(Step 6:
The
Next, the
That is, the
(1) a shared value S1 corresponding to the telephone number of the terminal device on the calling side obtained from the “shared value table 351” stored in the
(2) the random number R0 generated by the random number generator based on the time information provided by the
(4) “Authentication code R1 ′” and “session key encryption key R2 ′” are generated using the telephone number <30B> of the
In this communication system, the “random number” generated based on the time information provided by the
Authentication code R1 = authentication code R1 ′,
Session key encryption key R2 = Session key encryption key R2 ′
Is established.
Ｒ１’＝Ｈ（Ｓ１｜｜Ｒ０｜｜発信側端末装置の電話番号｜｜自端末装置の電話番号）［式４］
Ｒ２’＝Ｈ（Ｓ１｜｜発信側端末装置の電話番号｜｜Ｒ０｜｜自端末装置の電話番号）［式５］
なお、上記［式４］及び［式５］の演算で用いる記号は、［式１］及び［式２］の場合と同様である。
R1 ′ = H (S1 || R0 || phone number of calling terminal device || phone number of own terminal device) [Formula 4]
R2 ′ = H (S1 || phone number of calling terminal device || R0 || phone number of own terminal device) [Formula 5]
The symbols used in the calculations of [Expression 4] and [Expression 5] are the same as those in [Expression 1] and [Expression 2].
（Ｓｔｅｐ７：端末装置３０Ｂ）
端末装置３０Ｂは、第１の送受信部３１を介して、図９（ｂ）に示す「セッション情報要求パケット１０２」を中継装置５０へ送信する（ステップＳ５０５）。
図９（ｂ）に示すように、「セッション情報要求パケット１０２」は、
（１）「セッション情報要求パケット１０２」であることを示すパケット種別と、
（２）認証コードＲ１’と、
（３）発信側の端末装置１０Ａの電話番号＜１０Ａ＞と
を含んでいる。
(Step 7:
The
As shown in FIG. 9B, the “session information request packet 102”
(1) a packet type indicating “session information request packet 102”;
(2) an authentication code R1 ′;
(3) The telephone number <10A> of the
（Ｓｔｅｐ７：中継装置５０）
中継装置５０は、送受信部５３で「セッション情報要求パケット１０２」を受信する（ステップＳ４０１）。送受信部５３が「セッション情報要求パケット１０２」を受信すると、セッション管理部５２は、受信パケットのパケット種別をチェックする（ステップＳ４０２）。セッション管理部５２は、パケット種別が「セッション情報要求パケット１０２」の場合には、ＲＡＭ上の「待ち受けテーブル５２１」を参照し、「待ち受けテーブル５２１」の中に、ステップＳ４０１で受信した「セッション情報要求パケット１０２」に含まれる発信側端末装置１０Ａの電話番号＜１０Ａ＞と認証コードＲ１’（前記のように、正規であればＲ１＝Ｒ１’である）とに一致する「組」が記憶されているかをチェックする（ステップＳ４０４）。ステップＳ４０４において、セッション管理部５２は、ステップＳ４０１で受信した「セッション情報要求パケット１０２」に含まれる発信側の端末装置１０Ａの電話番号＜１０Ａ＞と認証コードＲ１’に一致する「組」が待ち受けテーブル５２１に記憶されていない場合には、セッション確立の失敗の成否コードとエラー理由を合わせた図９（ｃ）に示すセッション情報を生成する（ステップＳ４０５）。
(Step 7: Relay device 50)
The
一方、ステップＳ４０４で、ステップＳ４０１で受信した「セッション情報要求パケット１０２」に含まれる端末装置１０Ａの電話番号＜１０Ａ＞と認証コードＲ１’とに一致する「組」が、待ち受けテーブル５２１に記憶されている場合には、セッション管理部５２は、この「組」を待ち受けテーブル５２１から削除し、着信側端末装置３０Ｂから受信した「セッション情報要求パケット１０２」の
「（１）送信元ＩＰアドレス（この場合ＩＰＢ）」と、
セッション管理部５２のＲＡＭ上の待ち受けテーブル５２１に記憶された「組」であって、ステップＳ４０１にて受信し「「セッション情報要求パケット１０２」に含まれる電話番号（この場合、電話番号＜１０Ａ＞）と認証コードＲ１’に一致する「組」から得られる
「（２）ＩＰアドレス（この場合、ＩＰＡ）」
及び
「（３）セッション鍵Ｋｓ」
との３つからなる「組」を、「セッションテーブル５２２」に登録する（ステップＳ４０６）。図１２は「セッションテーブル５２２」の一例を示している。さらに、セッション管理部５２は、セッション確立の成否の成否コードと暗号化セッション鍵Ｋ１とを合わせた図９（ｃ）に示すセッション情報を生成する（ステップＳ４０７）。
On the other hand, in step S404, the “set” that matches the telephone number <10A> of the
The “set” stored in the standby table 521 on the RAM of the
And “(3) Session Key Ks”
Are registered in the “session table 522” (step S406). FIG. 12 shows an example of the “session table 522”. Further, the
そして、セッション管理部５２は、ステップＳ４０１で受信した「セッション情報要求パケット１０２」に含まれる電話番号＜１０Ａ＞と認証コードＲ１’とを含む「組」を待ち受けテーブル５２１から削除する。
Then, the
（Ｓｔｅｐ８：中継装置５０）
中継装置５０では、「セッション情報パケット１０３」であることを示すパケット種別と、ステップＳ４０５またはステップＳ４０６で生成したセッション情報を合わせた図９（ｃ）に示す「セッション情報パケット１０３」を送受信部５３を介して端末装置３０Ｂへ送信する（図７のステップＳ４０８）。
(Step 8: Relay device 50)
The
（Ｓｔｅｐ８：端末装置３０Ｂ）
端末装置３０Ｂでは、第１の送受信部３１で「セッション情報パケット１０３」を受信し（ステップＳ５０６）、制御部３４が、受信したセッション情報の成否コードが成功か失敗かをチェックする（ステップＳ５０７）。ステップＳ５０７において、端末装置３０Ｂの制御部３４は、ステップＳ５０５で受信したセッション情報の成否コードが失敗の場合には、セッション情報に含まれるエラー理由を入出力部３６の表示画面４０に表示し（ステップＳ５０８）、第１の送受信部３１を介して着信側のゲートウェイ装置６３Ｂに対して切断要求を送信しゲートウェイ装置６３Ｂとの通信を切断し（ステップＳ５０９）、処理を終了する。
(Step 8:
In the
一方、ステップＳ５０７において、ステップＳ５０５で受信したセッション情報の成否コードが成功の場合には、端末装置３０Ｂの制御部３４は、セッション情報に含まれる暗号化セッション鍵Ｋ１と、ステップＳ５０４で生成したセッション鍵暗号化鍵Ｒ２’とから、下記の［式６］によりセッション鍵Ｋｓを復号する（ステップＳ５１０）。
Ｋｓ＝ＤＲ２’（Ｋ１） ［式６］
上記［式６］は、「ＤＫ（Ｂ）」は鍵Ｋで暗号化データＢの復号を行う共通鍵復号関数を示す。
On the other hand, in step S507, when the success / failure code of the session information received in step S505 is successful, the
Ks = D R2 ′ (K1) [Formula 6]
In the above [Expression 6], “D K (B)” represents a common key decryption function for decrypting the encrypted data B with the key K.
（Ｓｔｅｐ９：中継装置５０）
中継装置５０は、端末装置３０Ｂに送信した「セッション情報パケット１０３」と同一のパケットを送受信部５３を介して端末装置１０Ａへ送信する（ステップＳ４０８）。
(Step 9: Relay device 50)
The
（Ｓｔｅｐ９： 端末装置１０Ａ）
端末装置１０Ａでは、第１の送受信部１１で「セッション情報パケット１０３」を受信し（ステップＳ３０７）、制御部１４は、受信したセッション情報の成否コードが成功か失敗かをチェックする（ステップＳ３０８）。ステップＳ３０８において、端末装置１０Ａの制御部１４は、ステップＳ３０７で受信したセッション情報の成否コードが失敗の場合には、セッション情報に含まれるエラー理由を入出力部１６の表示画面２０に表示し（ステップＳ３０９）、第１の送受信部１１を介して発信側のゲートウェイ装置６０Ａに対して切断要求を送信しゲートウェイ装置６０Ａとの通信を切断し（ステップＳ３１０）、処理を終了する。
(Step 9:
In the
（Ｓｔｅｐ１０：端末装置１０Ａ）
ステップＳ３０８において、端末装置１０Ａの制御部１４は、ステップＳ３０７で受信したセッション情報の成否コードが成功の場合には、
（１）利用者の操作により操作ボタン１８から入力された指示
もしくは
（２）利用者の音声をマイクロフォン１９が変換したデータ
もしくは
（３）入出力Ｉ／Ｆ２２からのデータ
を入出力部１６を介して読み込む（ステップＳ３１１）。
そして、読み込んだデータが利用者からの終了指示かをチェックする（ステップＳ３１２）。ステップＳ３１２で、読み込んだデータが終了指示でない場合には、制御部１４は、読み込んだデータに対して「セッション鍵Ｋｓ」を使ってＭＡＣ（Ｍｅｓｓａｇｅ Ａｕｔｈｅｎｔｉｃａｔｉｏｎ Ｃｏｄｅ）を生成する。ＭＡＣの生成には、例えばＤＥＳ−ＭＡＣを用いる。さらに、制御部１４は、読み込んだデータがマイクロフォン１９からの音声データか、入出力Ｉ／Ｆ２２からのデータかに応じてデータ種別を生成し、「データパケット１０４」のパケット種別と、データ種別と、データと、ＭＡＣとを合わせた図９（ｄ）に示す「データパケット１０４」を生成し、第１の送受信部１１を介して中継装置５０に送信する（ステップＳ３１３）。
(Step 10:
In step S308, if the success / failure code of the session information received in step S307 is successful, the
(1) Instruction input from the
Then, it is checked whether the read data is an end instruction from the user (step S312). If the read data is not an end instruction in step S312, the
（Ｓｔｅｐ１０：中継装置５０）
中継装置５０では、送受信部５３で「データパケット１０４」を受信する（ステップＳ４０１）と、セッション管理部５２において、受信パケットのパケット種別をチェックし（ステップＳ４０２）、パケット種別がデータの場合には、「データパケット１０４」の送信元ＩＰアドレスが、ＲＡＭ上のセッションテーブル５２２に登録されている２つのＩＰアドレスとセッション鍵の組の中にあるかテーブルを検索する（ステップＳ４０９）。ステップＳ４０９で、「データパケット１０４」の送信元ＩＰアドレスを含む組が、セッションテーブル５２２に登録されていない場合には、処理を終了する。ステップＳ４０９で、「データパケット１０４」の送信元ＩＰアドレスを含む組が、セッションテーブル５２２に登録されている場合には、「データパケット１０４」の送信元ＩＰアドレスを含む組から得られるセッション鍵Ｋｓを使って、受信した「データパケット１０４」のデータのＭＡＣを生成し（ステップ４１０）、ステップＳ４０１で受信した「データパケット１０４」に含まれるＭＡＣと一致するかをチェックする（ステップＳ４１１）。
(Step 10: Relay device 50)
In the
（Ｓｔｅｐ１１：中継装置５０）
ステップＳ４１１で、これらのＭＡＣが一致する場合には、「データパケット１０４」の送信元ＩＰアドレス（ＩＰアドレスＩＰＡ）を含む組から得られる「データパケット１０４」の送信元ＩＰアドレスでないもう一方のＩＰアドレス（この場合、ＩＰアドレスＩＰＢ）に対して、送受信部５３を介して「データパケット１０４」を送信し（ステップＳ４１２）、処理を終了する。ステップＳ４１１で、これらのＭＡＣが一致しない場合には、ステップＳ４０１で受信した「データパケット１０４」を廃棄し、処理を終了する。
(Step 11: Relay device 50)
In step S411, if these MACs match, the other IP address that is not the source IP address of “data packet 104” obtained from the set including the source IP address (IP address IP A ) of “data packet 104”. The “data packet 104” is transmitted to the IP address (in this case, the IP address IP B ) via the transmission / reception unit 53 (step S412), and the process ends. If these MACs do not match in step S411, the “data packet 104” received in step S401 is discarded, and the process ends.
（Ｓｔｅｐ１１：端末装置３０Ｂ）
端末装置３０Ｂでは、第１の送受信部３１でパケットを受信し（ステップＳ５１１）、制御部３４が、受信したパケットの種別をチェックする（ステップＳ５１２）。制御部３４は、パケットの種別がデータの場合には、データ種別に応じて入出力部３６を介して、スピーカー４１もしくは入出力Ｉ／Ｆ４２へデータを出力する（ステップＳ５１３）。パケットの種別がデータでも切断要求でもない場合には、パケットを廃棄し、ステップＳ５１１からの処理を繰り返す。
(Step 11:
In the
（Ｓｔｅｐ１２：端末装置３０Ｂ）
端末装置３０Ｂでは、
（１）利用者の操作により操作ボタン３８から入力された指示
もしくは
（２）利用者の音声をマイクロフォン３９が変換したデータ
もしくは
（３）入出力Ｉ／Ｆ４２からのデータ
を入出力部２６を介して読み込む（ステップＳ５１４）。制御部３４は、読み込んだデータが利用者からの終了指示かをチェックする（ステップＳ５１５）。ステップＳ５１５で、制御部３４は、読み込んだデータが終了指示でない場合には、読み込んだデータに対してセッション鍵Ｋｓを使ってＭＡＣを生成し、マイクロフォン３９からの音声データから入出力Ｉ／Ｆ４２からのデータかに応じてデータ種別を生成し、「データパケット１０４」のパケット種別と、データ種別と、データと、ＭＡＣとを合わせた図９（ｄ）に示す「データパケット１０４」を生成し、第１の送受信部３１を介して中継装置５０に送信する（ステップＳ５１６）。「データパケット１０４」を送信した後に、ステップＳ５１１からの処理を繰り返す。
(Step 12:
In the
(1) An instruction input from the
（Ｓｔｅｐ１２：中継装置５０）
中継装置５０では、送受信部５３で「データパケット１０４」を受信する（ステップＳ４０１）と、セッション管理部５２において、受信パケットのパケット種別をチェックし（ステップＳ４０２）、パケット種別がデータの場合には、「データパケット１０４」の送信元ＩＰアドレスが、ＲＡＭ上のセッションテーブル５２２に登録されている２つのＩＰアドレスとセッション鍵Ｋｓの組の中にあるかセッションテーブル５２２を検索する（ステップＳ４０９）。ステップＳ４０９で、「データパケット１０４」の送信元ＩＰアドレスを含む組が、セッションテーブル５２２に登録されていない場合には、処理を終了する。ステップＳ４０９で、「データパケット１０４」の送信元ＩＰアドレスを含む組が、セッションテーブル５２２に登録されている場合には、「データパケット１０４」の送信元ＩＰアドレスを含む組から得られるセッション鍵Ｋｓを使って、受信した「データパケット１０４」のデータのＭＡＣを生成し（ステップＳ４１０）、ステップＳ４０１で受信した「データパケット１０４」に含まれるＭＡＣと一致するかをチェックする（ステップＳ４１１）。
(Step 12: Relay device 50)
In the
（Ｓｔｅｐ１３：中継装置５０）
ステップＳ４１１で、これらのＭＡＣが一致する場合には、「データパケット１０４」の送信元ＩＰアドレス（端末装置３０ＢのＩＰアドレスＩＰＢ）を含む組から得られる「データパケット１０４」の送信元ＩＰアドレスでないもう一方のＩＰアドレス（ＩＰアドレスＩＰＡ）に対して、送受信部５３を介して「データパケット１０４」を送信し（ステップＳ４１２）、処理を終了する。ステップＳ４１１で、これらのＭＡＣが一致しない場合には、ステップＳ４０１で受信した「データパケット１０４」を廃棄し、処理を終了する。
(Step 13: Relay device 50)
If these MACs match in step S411, the source IP address of “data packet 104” obtained from the set including the source IP address of “data packet 104” (IP address IP B of
（Ｓｔｅｐ１３：端末装置１０Ａ）
端末装置１０Ａでは、第１の送受信部１１でパケットを受信し（ステップＳ３１４）、制御部１４は、受信したパケットの種別をチェックする（ステップＳ３１５）。パケットの種別がデータの場合には、制御部１４は、データ種別に応じて入出力部１６を介して、スピーカー２１もしくは入出力Ｉ／Ｆ２２へデータを出力し（ステップＳ３１６）、ステップＳ３１１からの処理を繰り返す。パケットの種別がデータでも切断要求でもない場合には、パケットを廃棄し、ステップＳ３１１からの処理を繰り返す。
(Step 13:
In the
（Ｓｔｅｐ１４：端末装置１０Ａ）
ステップＳ３１２で、読み込んだデータが終了指示の場合には、制御部１４は、適当な乱数に対してセッション鍵Ｋｓを使ってＭＡＣを生成し、「切断要求パケット１０５」のパケット種別と、乱数と、ＭＡＣとを合わせた図９（ｅ）に示す「切断要求パケット１０５」を生成し、第１の送受信部１１を介して中継装置５０に対して送信する（ステップＳ３１８）。
(Step 14:
If the read data is an end instruction in step S312, the
（Ｓｔｅｐ１４：中継装置５０）
中継装置５０では、送受信部５３で切断要求パケット１０５を受信する（ステップＳ４０１）と、セッション管理部５２において、受信パケットのパケット種別をチェックし（ステップＳ４０２）、パケット種別が切断要求の場合には、「切断要求パケット１０５」の送信元ＩＰアドレスが、ＲＡＭ上のセッションテーブル５２２に登録されている２つのＩＰアドレスとセッション鍵の組の中にあるかをセッションテーブル５２２を検索する（ステップＳ４１３）。ステップＳ４１３で、「切断要求パケット１０５」の送信元ＩＰアドレスを含む組が、セッションテーブル５２２に登録されていない場合には、処理を終了する。ステップＳ４１３で、「切断要求パケット１０５」の送信元ＩＰアドレスを含む組が、セッションテーブル５２２に登録されている場合には、「切断要求パケット１０５」の送信元ＩＰアドレスを含む組から得られるセッション鍵Ｋｓを使って、受信した「切断要求パケット１０５」の乱数のＭＡＣを生成し（ステップＳ４１４）、ステップＳ４０１で受信した「切断要求パケット１０５」に含まれるＭＡＣと一致するかをチェックする（ステップＳ４１５）。
(Step 14: Relay device 50)
In the
（Ｓｔｅｐ１５：中継装置５０）
ステップＳ４１５で、これらのＭＡＣが一致する場合には、「切断要求パケット１０５」の送信元ＩＰアドレス（この場合、端末装置１０ＡのＩＰアドレスＩＰＡ）を含む「組」から得られる「切断要求パケット１０５」の送信元ＩＰアドレスでないもう一方のＩＰアドレス（ＩＰアドレスＩＰＢ）に対して、送受信部５３を介して「切断要求パケット１０５」を送信し（ステップＳ４１６）、処理を終了する。ステップＳ４１５で、これらのＭＡＣが一致しない場合には、ステップＳ４０１で受信した「切断要求パケット１０５」を廃棄し、処理を終了する。
(Step 15: Relay device 50)
If these MACs match in step S415, the “disconnection request packet” obtained from the “set” including the transmission source IP address of the “disconnection request packet 105” (in this case, the IP address IP A of the
（Ｓｔｅｐ１５：端末装置３０Ｂ）
端末装置３０Ｂでは、第１の送受信部３１でパケットを受信し（ステップＳ５１１）、制御部３４が、受信したパケットの種別をチェックする（ステップＳ５１２）。
(Step 15:
In the
（Ｓｔｅｐ１６：端末装置３０Ｂ）
ステップＳ５１２において、パケットの種別が切断要求の場合には、制御部３４は、適当な乱数に対してセッション鍵Ｋｓを使ってＭＡＣを生成し、「切断応答パケット１０６」のパケット種別と、乱数と、ＭＡＣとを合わせた図９（ｆ）に示す「切断応答パケット１０６」を生成し、第１の送受信部３１を介して中継装置５０に対して送信する（ステップＳ５１７）。
(Step 16:
In step S512, when the packet type is a disconnection request, the
（Ｓｔｅｐ１６：中継装置５０）
中継装置５０では、送受信部５３で「切断応答パケット１０６」を受信する（ステップＳ４０１）と、セッション管理部５２において、受信パケットのパケット種別をチェックし（ステップＳ４０２）、パケット種別が切断応答の場合には、「切断応答パケット１０６」の送信元ＩＰアドレスが、ＲＡＭ上のセッションテーブル５２２に登録されている２つのＩＰアドレスとセッション鍵Ｋｓの組の中にあるかセッションテーブル５２２を検索する（ステップＳ４１７）。ステップＳ４１７で、「切断応答パケット１０６」の送信元ＩＰアドレスを含む組が、セッションテーブル５２２に登録されていない場合には、処理を終了する。ステップＳ４１７で、「切断応答パケット１０６」の送信元ＩＰアドレスを含む組が、セッションテーブル５２２に登録されている場合には、「切断応答パケット１０６」の送信元ＩＰアドレスを含む組から得られるセッション鍵を使って、受信した「切断応答パケット１０６」の乱数のＭＡＣを生成し（ステップ４１８）、ステップＳ４０１で受信した「切断応答パケット１０６」に含まれるＭＡＣと一致するかをチェックする（ステップＳ４１９）。
(Step 16: Relay device 50)
In the
（Ｓｔｅｐ１７：中継装置５０）
ステップＳ４１９で、これらのＭＡＣが一致する場合には、「切断応答パケット１０６」の送信元ＩＰアドレス（この場合、端末装置３０ＢのＩＰアドレスＩＰＢ）を含む組から得られる「切断応答パケット１０６」の送信元ＩＰアドレスでないもう一方のＩＰアドレス（ＩＰアドレスＩＰＡ）に対して、送受信部５３を介して「切断応答パケット１０６」を送信し（ステップＳ４２０）、セッションテーブル５２２から「切断応答パケット１０６」の送信元ＩＰアドレスを含む組を削除し（ステップＳ４２１）、処理を終了する。ステップＳ４１９で、これらのＭＡＣが一致しない場合には、ステップＳ４０１で受信した「切断応答パケット１０６」を廃棄し、処理を終了する。
(Step 17: Relay device 50)
If these MACs match in step S419, the “disconnection response packet 106” obtained from the set including the transmission source IP address of the “disconnection response packet 106” (in this case, the IP address IP B of the
（Ｓｔｅｐ１７：端末装置１０Ａ）
端末装置１０Ａでは、ステップＳ３１９において、中継装置５０からの「切断応答パケット１０６」を受信する（ステップＳ３１９）。
(Step 17:
In step S319, the
（Ｓｔｅｐ１８：端末装置３０Ｂ）
端末装置３０Ｂでは、ステップＳ５１７において中継装置５０に対して「切断応答パケット１０６」を送信した後、制御部３４は、第１の送受信部３１を介して着信側のゲートウェイ装置６３Ｂに対して「切断要求」を送信してゲートウェイ装置６３Ｂとの通信を切断し（ステップＳ５０９）、処理を終了する。
(Step 18:
In the
（Ｓｔｅｐ１９：端末装置１０Ａ）
端末装置１０Ａでは、第１の送受信部１１を介して中継装置５０から「切断応答パケット１０６」を受信した後、制御部１４が、第１の送受信部１１を介して発信側のゲートウェイ装置６０Ａに対して「切断要求」を送信し、ゲートウェイ装置６０Ａとの通信を切断し（ステップＳ３１０）、処理を終了する。
(Step 19:
In the
上記では、発信側端末装置１０Ａから切断を行う動作シーケンスを示したが、着信側の端末装置３０Ｂから切断を行うこともできるのはもちろんである。この場合の処理は、上記で説明した発信側端末装置１０Ａと着信側端末装置３０Ｂの動作とが逆になる。すなわち、ステップＳ５１５において、端末装置３０Ｂの制御部３４は、読み込んだデータが終了指示の場合には、適当な乱数に対してセッション鍵Ｋｓを使ってＭＡＣを生成し、「切断要求パケット１０５」のパケット種別と、乱数と、ＭＡＣとを合わせた図９（ｅ）に示す「切断要求パケット１０５」を生成し、第１の送受信部３１を介して中継装置５０に送信する（ステップＳ５１８）。中継装置５０は、ＭＡＣをチェックした後、発信側端末装置１０Ａに「切断要求パケット１０５」を送信する（ステップＳ４１６）。端末装置１０Ａでは、ステップＳ５１１においてパケットを受信し、ステップＳ５１２において、制御部１４が、パケットの種別が切断要求の場合には、適当な乱数に対してセッション鍵Ｋｓを使ってＭＡＣを生成し、「切断応答パケット１０６」のパケット種別と、乱数と、ＭＡＣとを合わせた図９（ｆ）に示す「切断応答パケット１０６」を生成し、第１の送受信部１１を介して中継装置５０に対して送信する（ステップＳ３１７）。中継装置５０は、ＭＡＣをチェックした後、端末装置３０Ｂに対して、「切断応答パケット１０６」を送信し（ステップＳ４２０）、セッションテーブル５２２から「切断応答パケット１０６」の送信元ＩＰアドレスを含む組を削除し（ステップＳ４２１）、処理を終了する。端末装置３０Ｂでは、第１の送受信部１１を介して中継装置５０からの「切断応答パケット１０６」を受信する（ステップＳ５１９）。端末装置３０Ｂは、ステップＳ５１９において中継装置５０から「切断応答パケット１０６」を受信した後、制御部３４が、第１の送受信部３１を介して着信側のゲートウェイ装置６３Ｂに「切断要求」を送信しゲートウェイ装置６３Ｂとの通信を切断し（ステップＳ５０９）、処理を終了する。端末装置１０Ａでは、制御部１４が、ステップＳ３１７において中継装置５０に対して「切断応答パケット１０６」を送信した後、第１の送受信部１１を介して発信側のゲートウェイ装置６０Ａに対して切断要求を送信しゲートウェイ装置６０Ａとの通信を切断し（ステップＳ３１０）、処理を終了する。
In the above description, the operation sequence for disconnecting from the originating
以上のように、端末間で同期した乱数Ｒ０を基に生成した認証コードＲ１、Ｒ１’が一致するかを中継装置５０でチェックすることによって、端末間の通信セッションを確立するようにしている。このため、着信側を特定する情報が中継装置５０やゲートウェイに一切提供されないため、どの端末装置とどの端末装置とが通信を行っているかが中継装置５０やゲートウェイにも分からず、通信に関する利用者のプライバシが漏えいすることを防ぐことができる。また、中継装置５０でＭＡＣを検証することにより、セッションに関係のない端末装置からの不正なパケットを廃棄する通信が可能となる。
As described above, the
また、通信を行う２つの端末装置のみが知っている共有値Ｓ１を使って認証コードＲ１、Ｒ１’を生成することにより、共有値Ｓ１を知らない第三者が成りすまして接続することを防ぐことができる。さらに、認証コードＲ１、Ｒ１’を時間に同期して変化する乱数Ｒ０とすることで、悪意の第三者が過去の認証コードＲ１、Ｒ１’を入手し、これを用いて不正に接続を行うことを防ぐことが可能になる。 Further, by generating the authentication codes R1 and R1 ′ using the shared value S1 known only by the two terminal devices that perform communication, it is possible to prevent a third party who does not know the shared value S1 from impersonating and connecting. Can do. Further, by making the authentication codes R1 and R1 ′ a random number R0 that changes in synchronization with the time, a malicious third party obtains the past authentication codes R1 and R1 ′ and uses this to illegally connect. It becomes possible to prevent that.
実施の形態１では、発信側端末装置１０Ａから着信側端末装置３０Ｂに「着信通知」を通知する際にショートメッセージを使用したが、ショートメッセージの送信に代えて、発信側端末装置１０Ａから着信側端末装置３０Ｂへ電話をかけて発信者番号＜１０Ａ＞を通知するようにすることもできる。
In the first embodiment, the short message is used when notifying the incoming
実施の形態１では、ショートメッセージを使って発信側端末装置１０Ａの電話番号＜１０Ａ＞を着信側端末装置３０Ｂに通知したが、ショートメッセージのデータに発信側端末装置１０Ａの時計部１３から得られる時刻情報を含めて通知する。そして、着信側端末装置３０Ｂは、乱数生成部３２により乱数を生成する際に、着信側端末３０Ｂの時計部３３から得られる時刻情報に代え、発信側端末装置１０Ａから通知された時刻情報を用いて乱数を生成しても構わない。これにより、仮に端末装置間に時計のずれが生じた場合でも、同じ値の乱数Ｒ０を生成することが保証され、端末間の接続が問題なく行われる。
In the first embodiment, the telephone number <10A> of the calling
なお、実施の形態１では、通信経路上（第１ネットワーク）のＩＰ通信データの暗号化については、中継装置５０側に公開鍵暗号方式の秘密鍵を記憶し、端末装置側にこれに対応した公開鍵を記憶させ、端末装置と中継装置５０との間で動的に共通鍵を交換し、この共通鍵を使って端末装置と中継装置５０との間のＩＰ通信データを暗号化することを想定している。
In the first embodiment, for encryption of IP communication data on the communication path (first network), a secret key of the public key cryptosystem is stored on the
実施の形態２．
次に、図１３〜図１５を用いて実施の形態２を説明する。実施形態１では、端末装置間で通信を行う第１ネットワークとは別の第２ネットワークを用いて着信通知（ステップＳ４）を送信した。これに対して実施の形態２では、発信側端末装置が、通信を行う第１ネットワークを使って着信通知を中継装置に送信し、さらに、中継装置が第２ネットワークを介して着信通知を着信側端末装置に送信する場合を説明する。
Embodiment 2. FIG.
Next, the second embodiment will be described with reference to FIGS. In the first embodiment, the incoming call notification (step S4) is transmitted using a second network different from the first network that performs communication between terminal devices. On the other hand, in the second embodiment, the calling-side terminal device transmits an incoming call notification to the relay device using the first network for communication, and the relay device sends the incoming call notification via the second network to the incoming call side. A case of transmitting to a terminal device will be described.
図１３は実施の形態２における通信システム２０００の構成図である。端末装置１１０Ａと端末装置１３０Ｂとは同じ構成である。図１３は実施の形態１にける図４とほぼ同様であるが、中継装置１５０が通信網１６５（第２ネットワーク）に接続している点が異なる。これに伴い、中継装置１５０は、図４に対して、さらに、発信側の端末装置からインターネット１６２（第１ネットワーク）を経由して送られてきた着信通知（以下の例では発信側の電話番号）を通信網１６５（第２ネットワーク）を経由して着信側端末装置１３０Ｂに送信する着信送信部１５４を備えている。また、発信側端末装置１１０Ａ、着信側端末装置１３０Ｂとは、第２の送信部に代えて、中継装置１５０の着信送信部１５４から着信通知を受信する着信受信部１１７、１３７を備えている。
FIG. 13 is a configuration diagram of the communication system 2000 according to the second embodiment. The terminal device 110A and the terminal device 130B have the same configuration. FIG. 13 is substantially the same as FIG. 4 in the first embodiment, except that the relay device 150 is connected to the communication network 165 (second network). Accordingly, the relay device 150 further receives an incoming call notification sent from the terminal device on the sending side via the Internet 162 (first network) in FIG. ) Is transmitted to the receiving terminal device 130B via the communication network 165 (second network). In addition, the transmission-side terminal device 110A and the reception-side terminal device 130B include
また、端末装置は、記憶部に以下の鍵情報を記憶している。
（１）自己の秘密鍵Ｋｓｅｃ、
（２）相手の端末装置の公開鍵Ｋｐｕｂ、
（３）中継装置と共有する共通鍵ＫＫ、
（４）共通鍵ＫＫを識別する鍵ＩＤ
を記憶している。
すなわち、
端末装置１１０Ａは、記憶部１１５に、中継装置１５０と予め共有する共通鍵暗号の暗号化鍵ＫＫ：１１０Ａと、その鍵ＩＤと、端末装置１３０Ｂが有する秘密鍵Ｋｓｅｃ：１３０Ｂに対応する公開鍵Ｋｐｕｂ：１３０Ｂとを記憶している。端末装置１３０Ｂは、記憶部１３５に、中継装置１５０と予め共有する共通鍵暗号の暗号化鍵ＫＫ：１３０Ｂと、その鍵ＩＤと、端末装置１１０Ａが有する秘密鍵Ｋｓｅｃ：１１０Ａに対応する公開鍵Ｋｐｕｂ：１１０Ａとを記憶している。
Further, the terminal device stores the following key information in the storage unit.
(1) own secret key K sec ,
(2) Public key K pub of the partner terminal device,
(3) the common key K K shared with the relay device,
(4) key ID for identifying the common key K K
Is remembered.
That is,
The terminal device 110A stores, in the storage unit 115, a public key encryption key KK: 110A shared in advance with the relay device 150, its key ID, and a public key K sec: 130B corresponding to the terminal device 130B. The key K pub: 130B is stored. The terminal device 130B stores, in the
また、中継装置１５０は、鍵管理部１５１に、公開鍵Ｋｐｕｂと鍵ＩＤとの対応を示すの対応テーブルを有する。
Also, the relay device 150 has a correspondence table indicating correspondence between the public key K pub and the key ID in the
以下の構成は、実施の形態１の場合と同様である。すなわち、図１３において、発信側の端末装置１１０Ａは、中継装置１５０とのデータの送受信を行う送受信部１１１と、乱数を生成する乱数生成部１１２と、時刻を提供する時計部１１３と、送信データの生成と受信データの解析を行う制御部１１４と、データを記憶する記憶部１１５と、端末利用者からの操作や送信データの入力及び端末利用者へのエラーや受信データの出力を行う入出力部１１６と、中継装置１５０からの「着信通知」を受信する着信受信部１１７とを備える。
The following configuration is the same as that of the first embodiment. That is, in FIG. 13, a terminal device 110A on the transmission side includes a transmission /
制御部１１４は、具体的にはプログラムを実行するＣＰＵとプログラムの実行結果を一時的に蓄えるＲＡＭからなる。記憶部１１５は、不揮発性のフラッシュメモリからなり、電話番号や鍵の情報を記憶する。
Specifically, the
入出力部１１６は、利用者からのキー操作を受け付ける操作ボタン１１８、利用者の音声をデータに変換するマイクロフォン１１９、利用者へエラーを表示する表示画面１２０、データを音声として出力するスピーカー１２１、ＰＣなどの他の装置とのデータのやり取りを行う入出力Ｉ／Ｆ１２２からなる。
The input /
着信側の端末装置１３０Ｂは、端末装置１１０Ａと同じく、中継装置１５０とのデータの送受信を行う送受信部１３１と、乱数を生成する乱数生成部１３２と、時刻を提供する時計部１３３と、送信データの生成と受信データの解析を行う制御部１３４と、データを記憶する記憶部１３５と、端末利用者からの操作や送信データの入力及び端末利用者へのエラーや受信データの出力を行う入出力部１３６と、中継装置１５０からの着信通知を受信する着信受信部１３７とを備える。
Similarly to the terminal device 110A, the terminal device 130B on the receiving side includes a transmission /
制御部１３４は、具体的にはプログラムを実行するＣＰＵとプログラムの実行結果を一時的に蓄えるＲＡＭからなる。記憶部１３５は、不揮発性のフラッシュメモリからなり、電話番号や鍵の情報を記憶する。入出力部１３６は、利用者からのキー操作を受け付ける操作ボタン１３８と、利用者の音声をデータに変換するマイクロフォン１３９と、利用者へエラーを表示する表示画面１４０と、データを音声として出力するスピーカー１４１と、ＰＣなどの他の装置とのデータのやり取りを行う入出力Ｉ／Ｆ１４２とからなる。
Specifically, the
中継装置１５０は、鍵、対応テーブル等を記憶する鍵管理部１５１と、端末装置間の通信セッションの管理を行うセッション管理部１５２と、端末装置とのデータの送受信を行う送受信部１５３と、端末装置に対して着信通知を送信する着信送信部１５４とを備える。鍵管理部１５１は、具体的にはハードディスク装置からなり、鍵の情報を記憶する。セッション管理部１５２は、プログラムを実行するＣＰＵとプログラムの実行結果を一時的に蓄えるＲＡＭからなる。
The relay device 150 includes a
発信側のゲートウェイ装置１６０Ａは、端末装置１１０Ａがデータ通信に利用する無線網及び有線網からなるアクセスネットワーク１６１とＩＰパケット網であるインターネット１６２の間でＩＰパケットを中継する装置で、端末装置１１０Ａがアクセスネットワーク１６１に接続した際に、端末装置１１０Ａへ動的にＩＰアドレスを割り当てる。
The
着信側のゲートウェイ装置１６３Ｂは、端末装置１３０Ｂがデータ通信に利用する無線網及び有線網からなるアクセスネットワーク１６４とＩＰパケット網であるインターネット１６２の間でＩＰパケットを中継する装置で、端末装置１３０Ｂがアクセスネットワーク１６４に接続した際に、端末装置１３０Ｂへ動的にＩＰアドレスを割り当てる。
The
インターネット１６２は、ＩＰパケットをＩＰアドレスにより中継するネットワークで、中継装置１５０はインターネット１６２に常時接続されており、少なくとも１つ以上の固定のＩＰアドレスを有する。 The Internet 162 is a network that relays IP packets using IP addresses. The relay device 150 is always connected to the Internet 162 and has at least one fixed IP address.
通信網１６５は、無線及び有線のネットワークと交換機（図示せず）を含み、非ＩＰパケットにより通信を行う通信網で、端末装置１１０Ａ及び端末装置１３０Ｂはそれぞれ固有のアドレスを有する。 The communication network 165 includes wireless and wired networks and an exchange (not shown), and performs communication using non-IP packets. The terminal device 110A and the terminal device 130B each have a unique address.
次に図１４を参照して、通信システム２０００の動作を説明する。図１４は、本実施の形態２の通信システム２０００の動作を示すシーケンス図である。 Next, the operation of the communication system 2000 will be described with reference to FIG. FIG. 14 is a sequence diagram illustrating the operation of the communication system 2000 according to the second embodiment.
（ＳｔｅｐＡ：端末装置１１０Ａ）
まず、利用者の操作により、発信側端末装置１１０Ａが操作ボタン１１８から着信側端末装置１３０Ｂの電話番号＜１３０Ｂ＞を含む「発信指示」を受け付けると、制御部１１４が、送受信部１１１を介して発信側のゲートウェイ装置１６０Ａに対して「接続要求」を送信する。
(Step A: terminal device 110A)
First, when the calling terminal device 110A receives a “calling instruction” including the telephone number <130B> of the receiving terminal device 130B from the
（ＳｔｅｐＢ：ゲートウェイ装置１６０Ａ）
ゲートウェイ装置１６０Ａでは、発信側端末装置１１０Ａに動的に「ＩＰアドレスＩＰ０」を割り当て、割り当てた「ＩＰアドレスＩＰ０」を端末装置１１０Ａに送信する。
(Step B:
The
（ＳｔｅｐＢ：端末装置１１０Ａ）
端末装置１１０Ａでは、「ＩＰアドレスＩＰ０」を送受信部１１１で受信し、送受信部にセットする。
(Step B: terminal device 110A)
In terminal device 110A, “IP address IP 0 ” is received by transmission /
（ＳｔｅｐＣ：端末装置１１０Ａ）
端末装置１１０Ａでは、制御部１１４が、適当な数値を乱数Ｒａとして、記憶部１１５に記憶している共通鍵ＫＫ（第１鍵の一例）と着信側端末装置の電話番号＜１３０Ｂ＞とを用いて、次の［式Ａ］（所定の規則の一例）により、「呼出用認証コードＲ３」（暗号化着信側端末番号の一例）を生成する。
呼出用認証コードＲ３＝ＥＫ（Ｒａ｜｜着信側端末装置の電話番号） ［式Ａ］
また、制御部１１４は、適当な数値を乱数Ｒｂとして、記憶部１１５に記憶している公開鍵Ｋｐ：１３０Ｂ（第２鍵の一例）と自端末装置の電話番号＜１１０Ａ＞を用いて、次の［式Ｂ］により、発番通知用データＲｐ（暗号化発信側端末番号の一例）を生成する。
発番通知用データＲｐ＝ＥＫｐ（Ｒｂ｜｜発信側端末装置の電話番号） ［式Ｂ］
次に、制御部１１４は、「着信要求パケット１０７」であることを示すパケット種別と、呼出用認証コードＲ３と、前記共通鍵ＫＫの鍵ＩＤと、発番通知用データＲｐとを合わせた図１５（ｇ）に示す「着信要求パケット１０７」を、第１の送受信部１１１を介してインターネット１６２経由で、中継装置１５０へ送信する。
(Step C: terminal device 110A)
In terminal device 110A,
Authentication code for calling R3 = E K (Ra || phone number of terminal device on receiving side) [Formula A]
Further, the
Calling notification data Rp = E Kp (Rb || phone number of the calling terminal device) [Formula B]
Next, the
（ＳｔｅｐＣ：中継装置１５０）
中継装置１５０では、送受信部１５３を介して「着信要求パケット１０７」を受信する。
(Step C: Relay device 150)
The relay apparatus 150 receives the “
（ＳｔｅｐＤ：中継装置１５０）
中継装置１５０は、受信したパケットの種別が着信要求の場合には、「着信要求パケット１０７」に含まれる鍵ＩＤから鍵管理部１５１に記憶する対応テーブルを参照することにより、発信側端末装置１１０Ａと共有する暗号化鍵ＫＫを引き当てる。そして、中継装置１５０は、引き当てた暗号化鍵ＫＫ（第１鍵対応鍵の一例）によって、次の［式Ｃ］より、呼出用認証コードＲ３を復号する。
Ｒａ｜｜端末装置１３０Ｂの電話番号＝ＤＫＫ（Ｒ３） ［式Ｃ］
本実施の形態２の通信システム２００では、Ｒａの桁数は予め決められており、よって、中継装置１５０は、復号されたＲ３から着信側端末装置１３０Ｂの電話番号＜１３０Ｂ＞を取り出すことができる。なお、電話番号＜１３０Ｂ＞に乱数Ｒａを結合させるのは、暗号化された電話番号＜１３０Ｂ＞の値が毎回異なるようにするためである。乱数Ｒａは結合させたほうが好ましいが、結合させなくても構わない。中継装置１５０は、復号した電話番号＜１３０Ｂ＞に基づき、着信送信部１５４により通信網１６５を経由して、端末装置１３０Ｂに「発番通知用データＲｐ」を含むショートメッセージを送信する。
(Step D: Relay device 150)
When the type of the received packet is an incoming request, the relay device 150 refers to the correspondence table stored in the
Ra || phone number of terminal device 130B = D KK (R3) [Formula C]
In the communication system 200 of the second embodiment, the number of digits of Ra is determined in advance, and thus the relay device 150 can extract the telephone number <130B> of the receiving terminal device 130B from the decrypted R3. . The reason why the random number Ra is combined with the telephone number <130B> is to make the value of the encrypted telephone number <130B> different every time. The random numbers Ra are preferably combined, but may not be combined. Based on the decrypted telephone number <130B>, relay device 150 transmits a short message including “calling number notification data Rp” to terminal device 130B via communication network 165 by
（ＳｔｅｐＤ：端末装置１３０Ｂ）
端末装置１３０Ｂでは、着信受信部１３７で、通信網１６５を介して中継装置１５０からのショートメッセージを受信し、制御部１３４が、ショートメッセージに含まれる「発番通知用データＲｐ」を記憶部１３５に記憶する秘密鍵Ｋｓｅｃ：１３０Ｂ（第２鍵対応鍵の一例）を使い、次の［式Ｄ］より復号し、端末装置１１０Ａの電話番号を取り出す。
Ｒｂ｜｜端末装置１１０Ａの電話番号＝ＤＫｓｅｃ１３０Ｂ（Ｒｐ） ［式Ｄ］
なお、電話番号＜１１０Ａ＞に結合されている乱数Ｒｂは、前述したＲａと同様である。
よって、着信側端末装置１３０Ｂは、電話番号＜１１０Ａ＞を取り出すことができる。
(Step D: terminal device 130B)
In the terminal device 130B, the
Rb || Phone number of terminal device 110A = D Ksec130B (Rp) [Formula D]
The random number Rb combined with the telephone number <110A> is the same as Ra described above.
Therefore, the receiving terminal device 130B can retrieve the telephone number <110A>.
（ＳｔｅｐＥ：端末装置１１０Ａ）
端末装置１１０Ａは、送受信部１１１を介して、ゲートウェイ１６０Ａに切断要求を送信しゲートウェイ装置１６０Ａとの通信を切断する。
(Step E: terminal device 110A)
The terminal device 110A transmits a disconnection request to the
（ＳｔｅｐＦ：端末装置１１０Ａ）
端末装置１１０Ａは、送受信部１１１を介して発信側のゲートウェイ装置１６０Ａに対して接続要求を送信する。
(Step F: terminal device 110A)
The terminal device 110A transmits a connection request to the originating
（ＳｔｅｐＧ：ゲートウェイ装置１６０Ａ）
ゲートウェイ装置１６Ａでは、端末装置１１０Ａに動的にＩＰアドレスＩＰＡを割り当て、割り当てたＩＰアドレスＩＰＡを端末装置１１０Ａに対して送信する。
(Step G:
The gateway device 16A, dynamically assigned IP addresses IP A to the terminal device 110A, and transmits the IP address IP A assigned to the terminal device 110A.
（ＳｔｅｐＧ：端末装置１１０Ａ）
端末装置１１０Ａは、このＩＰアドレスＩＰＡを送受信部１１１で受信し、送受信部にセットする。なお、ＩＰアドレスＩＰ０からＩＰアドレスＩＰＡに切り替えるのは、もし、ＩＰアドレスＩＰ０を使って処理を続けた場合は、中継装置１５０は、端末装置１１０Ａと端末装置１３０Ｂとが通信していることを知ることができるからである。すなわち、中継装置１５０は、ステップＣで電話番号＜１３０Ｂ＞を知り、及び後述のステップＨで電話番号＜１１０Ａ＞を知る。もし、ＩＰアドレスＩＰ０を使い続けると、電話番号＜１３０Ｂ＞と電話番号＜１１０Ａ＞とが結びついてしまうからである。
(Step G: terminal device 110A)
The terminal device 110A receives this IP address IP A by the transmission /
（ＳｔｅｐＨ：端末装置１１０Ａ）
端末装置１１０Ａから、送受信部１１１を介して、
（１）「認証コードパケット１０１」であることを示すパケット種別と、
（２）認証コードＲ１と、
（３）自端末装置の電話番号＜１１０Ａ＞と、
（４）セッション鍵Ｋｓと、
（５）暗号化セッション鍵Ｋ１と
を合わせた図９（ａ）に示す「認証コードパケット１０１」を中継装置１５０へ送信する。
(StepH: terminal device 110A)
From the terminal device 110A via the transmission /
(1) a packet type indicating “authentication code packet 101”;
(2) an authentication code R1,
(3) The telephone number <110A> of the own terminal device;
(4) session key Ks;
(5) The “authentication code packet 101” shown in FIG. 9A combined with the encrypted session key K1 is transmitted to the relay device 150.
（ＳｔｅｐＨ：中継装置５０）
中継装置１５０では、送受信部１５３で「認証コードパケット１０１」を受信すると、セッション管理部１５２において、受信パケットのパケット種別をチェックし、パケット種別が認証コードの場合には、実施の形態１と同様に、
前記（１）〜（５）のうち、
（２）認証コードＲ１と、
（３）電話番号＜１１０Ａ＞と、
（４）セッション鍵Ｋｓと、
（５）暗号化セッション鍵と
及び
（６）受信パケットの送信元ＩＰアドレス（この場合ＩＰアドレスＩＰＡ）と
の「組」をＲＡＭ上の「待ち受けテーブル５２１」に記憶し、処理を終了する。（実施例のＳｔｅｐ３と同じ）
(StepH: relay device 50)
In relay apparatus 150, when “authentication code packet 101” is received by transmission /
Of the above (1) to (5)
(2) an authentication code R1,
(3) Phone number <110A>
(4) session key Ks;
The “set” of (5) the encrypted session key and (6) the source IP address of the received packet (in this case, the IP address IP A ) is stored in the “waiting table 521” on the RAM, and the process ends. (Same as Step 3 of Example)
（ＳｔｅｐＩ：端末装置１３０Ｂ）
端末装置１３０Ｂは、送受信部１１１を介して発信側のゲートウェイ装置１６３Ｂに対して接続要求を送信する。
(Step I: terminal device 130B)
The terminal device 130B transmits a connection request to the
（ＳｔｅｐＪ：ゲートウェイ装置１６３Ｂ）
ゲートウェイ装置１６３Ｂでは、端末装置１３０Ｂに動的にＩＰアドレスＩＰＢを割り当て、割り当てたＩＰアドレスＩＰＢを端末装置１３０Ｂに対して送信する。
(StepJ:
The
端末装置１３０Ｂ）
端末装置１３０Ｂでは、これを送受信部１３１で受信し、送受信部にセットする。
Terminal device 130B)
In the terminal device 130B, this is received by the transmission /
（ＳｔｅｐＫ：端末装置１３０Ｂ）
端末装置１３０Ｂから、送受信部１３１を介して、「セッション情報要求パケット１０２」のパケット種別と、認証コードＲ１’と、ＳｔｅｐＤで取得した発信側端末装置１１０Ａの電話番号＜１１０Ａ＞とを合わせた図９（ｂ）に示す「セッション情報要求パケット１０２」を中継装置１５０へ送信する。
(Step K: terminal device 130B)
The figure which combined the packet type of "session information request packet 102", the authentication code R1 ', and the telephone number <110A> of the calling-side terminal device 110A acquired in Step D from the terminal device 130B via the transmission /
（ＳｔｅｐＫ：中継装置５０）
中継装置１５０では、送受信部１５３で「セッション情報要求パケット１０２」を受信すると、セッション管理部１５２において、受信パケットのパケット種別をチェックし、パケット種別が「セッション情報要求パケット１０２」の場合には、ＲＡＭ上の「待ち受けテーブル５２１」に、ＳｔｅｐＨで受信した「認証コードパケット１０１」に含まれる電話番号＜１１０Ａ＞と認証コード＜Ｒ１’＞に一致する「組」が記憶されているかをチェックし、受信した「セッション情報要求パケット１０２」に含まれる電話番号＜１１０Ａ＞と認証コードＲ１’に一致する「組」が待ち受けテーブル５２１に記憶されている場合には、実施の形態１と同様に、この「組」を待ち受けテーブル５２１から削除するとともに、その際には、受信した「セッション情報要求パケット１０２」の送信元ＩＰアドレスと、セッション管理部１５２のＲＡＭ上の待ち受けテーブル５２１に記憶された組で受信した「セッション情報要求パケット１０２」に含まれる電話番号と認証コードに一致する組から得られるＩＰアドレス及びセッション鍵の３つからなる組をセッションテーブル５２２に登録し、さらに、セッション確立の成否を示す成否コードと暗号化セッション鍵とを合わせた図９（ｃ）に示すセッション情報を生成する。以降、確立したセッションを使って中継装置５０を介して端末装置間で行う通信のシーケンスは、実施の形態１のＳｔｅｐ８からＳｔｅｐ１９と同一であるため、説明は省略する。図１４のうち破線で囲んだ部分は、図５と同じ処理である。
(Step K: Relay device 50)
In the relay device 150, when the “session information request packet 102” is received by the transmission /
以上のように、端末間で同期した乱数を基に生成した認証コードが一致するかを中継サーバでチェックすることによって、端末間の通信セッションを確立するようにしているので、着信側を特定する情報が中継サーバやゲートウェイに一切提供されないため、どの端末装置とどの端末装置とが通信を行っているかが中継装置やゲートウェイにも分からないようにすることで通信に関する利用者のプライバシが漏えいすることを防ぐことができる。 As described above, a communication session between terminals is established by checking with the relay server whether the authentication codes generated based on random numbers synchronized between terminals match, so the called party is specified. Since no information is provided to the relay server or gateway, the privacy of the user related to communication is leaked by not knowing which terminal device is communicating with which terminal device. Can be prevented.
さらに、発信側の端末装置から中継装置に発信側の電話番号を暗号化したまま渡して、これを中継装置から着信側の端末装置に通知することで、実施の形態１の効果に加えて、通信に使用するネットワークとは別の着信を通知するネットワークを盗聴されても、通信に関する利用者のプライバシが漏えいすることを防ぐことができる。 Furthermore, in addition to the effect of the first embodiment, by passing the telephone number of the calling side encrypted from the terminal device on the calling side to the relay device and notifying this from the relay device to the terminal device on the receiving side, Even if an eavesdropping is performed on a network that notifies an incoming call different from the network used for communication, it is possible to prevent leakage of the privacy of the user related to communication.
実施の形態２では、発信側の端末装置の電話番号を暗号化して、中継装置に送信し、中継装置からショートメッセージを使って着信側の端末装置に通知したが、電話番号と合わせて時刻を通知し、着信側の端末装置で、乱数を生成する際に着信側端末の時計部に代えて通知される時刻を用いて乱数生成装置で乱数を生成することもでき、これにより仮に端末装置間に時計のずれが生じた場合でも、問題なく接続を行うことができる。 In the second embodiment, the telephone number of the calling terminal device is encrypted and transmitted to the relay device, and the relay device notifies the receiving terminal device using a short message. The random number generation device can also generate a random number using the time notified in place of the clock unit of the receiving terminal when generating a random number at the terminal device on the receiving side, thereby temporarily Even if a clock shift occurs, connection can be performed without any problem.
なお、実施の形態２においても、通信経路上のＩＰ通信データの暗号化については、中継装置側に公開鍵暗号方式の秘密鍵を記憶し、端末装置側にこれに対応した公開鍵を記憶させ、端末装置と中継装置との間で動的に共通鍵を交換し、この共通鍵を使って端末装置と中継装置間のＩＰ通信データを暗号化することを想定している。 In the second embodiment as well, for encryption of IP communication data on the communication path, the secret key of the public key cryptosystem is stored on the relay device side, and the public key corresponding to this is stored on the terminal device side. It is assumed that a common key is dynamically exchanged between the terminal device and the relay device, and IP communication data between the terminal device and the relay device is encrypted using this common key.
以上の実施の形態では、以下の通信システムを説明した。すなわち、
複数の端末装置と中継装置がネットワークを介して接続される通信システムであって、
端末装置は、
（ａ）他の端末装置と同期して変化する乱数を生成する乱数生成部と、
（ｂ）ネットワークを介して中継装置との間でデータの送受信を行う第１の送受信部と、
（ｃ）他の端末装置に対して端末番号の通知を行う第２の送受信部と、
（ｄ）通信データの制御を行う制御部を備え、
中継装置は、
（Ａ）端末との間でデータの送受信を行う送受信部と、
（Ｂ）複数の端末の間の通信セッションの管理を行うセッション管理部を備え、
端末装置は、
発信の際に、第２の送受信部を介して発信端末から相手端末に自端末番号を通知し、
制御部で自端末番号と相手端末番号と乱数生成部が生成する乱数から新たな乱数である認証コードを生成して第１の送信部を介して中継装置に送信し、
中継装置は、
送受信部で２つの端末から送られる認証コードを受信し、
セッション管理部で２つの認証コードが一致する場合に、２つの端末間のデータの中継を行うことを特徴とする通信システム。
In the above embodiment, the following communication system has been described. That is,
A communication system in which a plurality of terminal devices and relay devices are connected via a network,
The terminal device
(A) a random number generator that generates a random number that changes in synchronization with other terminal devices;
(B) a first transmission / reception unit that transmits / receives data to / from the relay apparatus via the network;
(C) a second transmission / reception unit that notifies a terminal number to another terminal device;
(D) including a control unit for controlling communication data;
The relay device
(A) a transmission / reception unit that transmits / receives data to / from the terminal;
(B) a session management unit for managing communication sessions between a plurality of terminals;
The terminal device
When making a call, the calling terminal notifies its own terminal number to the other terminal via the second transceiver,
The control unit generates an authentication code, which is a new random number, from the own terminal number, the partner terminal number, and the random number generated by the random number generation unit, and transmits the authentication code to the relay device via the first transmission unit,
The relay device
Receive the authentication code sent from the two terminals at the transceiver,
A communication system that relays data between two terminals when two authentication codes match in a session management unit.
以上の実施の形態では、以下の通信システムを説明した。すなわち、
発信側の端末装置は、
制御部で、自端末番号と相手端末番号と乱数生成部が生成する乱数から接続情報とは異なる新たな乱数であるセッション情報暗号化鍵を生成し、適当な数値をセッション鍵としてこれをセッション情報暗号化鍵で暗号化してセッション情報を生成し、セッション鍵とセッション情報を認証コードと合わせて第１の送信部を介して中継装置に送信し、
中継装置は、
送受信部で発信側端末から送られる認証コードとセッション鍵とセッション情報と着信側端末から送られてくる認証コードを受信し、
セッション管理部で２つの認証コードが一致する場合に、着信側端末にセッション鍵とセッション情報を送信し、２つの端末からのデータに対してセッション鍵を使ったＭＡＣの検証が成功する場合にのみデータ中継することを特徴とする通信システム。
In the above embodiment, the following communication system has been described. That is,
The terminal device on the calling side
The control unit generates a session information encryption key, which is a new random number different from the connection information, from the local terminal number, the partner terminal number, and the random number generated by the random number generation unit. Encrypted with an encryption key to generate session information, and sends the session key and session information together with the authentication code to the relay device via the first transmission unit,
The relay device
Receives the authentication code, session key, session information, and authentication code sent from the receiving terminal at the sending / receiving unit,
When the two authentication codes match in the session manager, only when the session key and session information are transmitted to the receiving terminal and the MAC verification using the session key is successful for the data from the two terminals A communication system characterized by relaying data.
以上の実施の形態では、以下の通信システムを説明した。すなわち、
端末装置は、
（ｅ）記憶部を備え、
記憶部は、相手端末と共有した共有値と相手番号の組を記憶し、
制御部は自端末番号と相手端末番号と共有値と乱数生成部が生成する乱数から新たな乱数である認証コードを生成することを特徴とする通信システム。
In the above embodiment, the following communication system has been described. That is,
The terminal device
(E) a storage unit is provided;
The storage unit stores a set of shared value and partner number shared with the partner terminal,
The control unit generates an authentication code that is a new random number from the own terminal number, the partner terminal number, the shared value, and the random number generated by the random number generation unit.
以上の実施の形態では、以下の通信システムを説明した。すなわち、
端末装置は、
（ｅ）記憶部を備え、
記憶部は、相手端末と共有した共有値と相手番号の組を記憶し、
制御部は自端末番号と相手端末番号と共有値と乱数生成部が生成する乱数から新たな乱数である認証コードを生成し、自端末番号と相手端末番号と共有値と乱数生成部が生成する乱数から接続情報とは異なる新たな乱数であるセッション情報暗号化鍵を生成することを特徴とする通信システム。
In the above embodiment, the following communication system has been described. That is,
The terminal device
(E) a storage unit is provided;
The storage unit stores a set of shared value and partner number shared with the partner terminal,
The control unit generates an authentication code that is a new random number from the own terminal number, the partner terminal number, the shared value, and the random number generated by the random number generator, and the own terminal number, the partner terminal number, the shared value, and the random number generator generate A communication system characterized in that a session information encryption key, which is a new random number different from connection information, is generated from a random number.
以上の実施の形態では、以下の通信システムを説明した。すなわち、
端末装置は、
（ｆ）時刻を提供する時計部を備え、
乱数生成部は、時計部が提供する時刻に基づき一定時間間隔で生成する乱数を変化させることを特徴とする通信システム。
In the above embodiment, the following communication system has been described. That is,
The terminal device
(F) a clock unit that provides time;
The random number generation unit changes a random number generated at regular time intervals based on the time provided by the clock unit.
以上の実施の形態では、以下の通信システムを説明した。すなわち、
端末装置は、
発信の際に、第２の送受信部を介して自端末番号と時計部が提供する時刻を相手端末に通知し、着信の際には、第２の送受信部を介して発信端末から受信した時刻を基に乱数生成部が乱数を生成し、制御部で自端末番号と相手端末番号と乱数部が生成した乱数から認証コードを生成することを特徴とする通信システム。
In the above embodiment, the following communication system has been described. That is,
The terminal device
When making a call, the other terminal is notified of the terminal number and the time provided by the clock unit via the second transmission / reception unit, and when receiving the call, the time received from the transmission terminal via the second transmission / reception unit A communication system, wherein a random number generation unit generates a random number based on the ID, and a control unit generates an authentication code from the own terminal number, a partner terminal number, and a random number generated by the random number unit.
以上の実施の形態では、以下の通信システムを説明した。すなわち、
端末装置は、
中継装置の公開鍵を記憶部に記憶し、
制御部で自端末番号と相手端末番号と乱数生成部が生成する乱数から新たな乱数である認証コードを生成して記憶部に記憶する中央装置の公開鍵を使って暗号化した認証コードを第１の送信部を介して中継装置に送信し、
中継装置は、
（Ｃ）秘密鍵の管理を行う鍵管理部を備え、
送受信部で２つの端末から送られる暗号化された認証コードを受信し、
セッション管理部で、鍵管理部に記憶する秘密鍵で暗号化された認証コードを復号して認証コードを取り出し、２つの認証コードが一致する場合に、２つの端末間のデータの中継を行うことを特徴とする通信システム。
In the above embodiment, the following communication system has been described. That is,
The terminal device
Store the public key of the relay device in the storage unit,
The control unit generates an authentication code that is a new random number from the own terminal number, the partner terminal number, and the random number generated by the random number generation unit, and stores the authentication code encrypted using the central device public key stored in the storage unit. 1 to the relay device via the transmission unit,
The relay device
(C) a key management unit for managing a secret key;
Receive the encrypted authentication code sent from the two terminals at the transceiver,
The session management unit decrypts the authentication code encrypted with the secret key stored in the key management unit, retrieves the authentication code, and relays data between the two terminals when the two authentication codes match A communication system characterized by the above.
以上の実施の形態では、以下の通信システムを説明した。すなわち、
複数の端末装置と中継装置がネットワークを介して接続される通信システムであって、
端末装置は、
（ａ）他の端末装置と同期して変化する乱数を生成する乱数生成部と、
（ｂ）ネットワークを介して中継装置との間でデータの送受信を行う送受信部と、
（ｃ）中継装置からの着信通知を受信する着信受信部と、
（ｄ）通信データの制御を行う制御部と、
（ｅ）記憶部を備え、
中継装置は、
（Ａ）端末との間でデータの送受信を行う送受信部と、
（Ｂ）複数の端末の間の通信セッションの管理を行うセッション管理部と、
（Ｃ）端末との共通鍵である端末サーバ共通鍵を鍵ＩＤと合わせて記憶する鍵管理部と、
（Ｄ）端末装置に対して着信通知を送信する着信送信部を備え、
端末装置は、
記憶部で、自端末装置の秘密鍵と、着信側の端末装置の公開鍵と、着信側の端末装置と中継装置とで共通の端末サーバ共通鍵と鍵ＩＤの組を記憶し、
発信の際に発信側の端末装置において、
制御部で着信側の端末番号含むデータを端末サーバ共通鍵で暗号化した呼出用認証コードと、自端末番号を含むデータを接続先の端末装置の公開鍵で暗号化した発番通知用データを生成し、
送受信部で中継装置に発番通知用データと呼出用認証コードと鍵ＩＤを含む着信要求を送信し、中継装置から着信要求応答を受信した際にネットワークとの再接続を行った後に、
制御部で自端末番号と相手端末番号と乱数生成部が生成する乱数から新たな乱数である認証コードを生成して送受信部を介して中継装置に送信し、
着信側の端末装置では、
着信受信部で、中継装置から発番通知用データを受信し、
制御部で、記憶部に記憶する自端末装置の秘密鍵を使って発番通知用データを復号して得られる発信側の端末番号と自端末番号と乱数部が生成した乱数から新たな乱数である認証コードを生成して送信部を介して中継装置に送信し、
中継装置は、
送受信部で着信要求を受信した際に、鍵管理部に記憶された鍵ＩＤに対応した端末サーバ共通鍵を使って呼出用認証コードから着信側の端末装置を特定する相手端末番号を復号し、
着信送信部で相手端末番号宛てに発番通知用データを送信し、
送受信部で２つの端末から送られる認証コードを受信し、
セッション管理部で２つの認証コードが一致する場合に、２つの端末間のデータの中継を行うことを特徴とする通信システム。
In the above embodiment, the following communication system has been described. That is,
A communication system in which a plurality of terminal devices and relay devices are connected via a network,
The terminal device
(A) a random number generator that generates a random number that changes in synchronization with other terminal devices;
(B) a transmission / reception unit that transmits / receives data to / from the relay apparatus via the network;
(C) an incoming call reception unit for receiving an incoming call notification from the relay device;
(D) a control unit that controls communication data;
(E) a storage unit is provided;
The relay device
(A) a transmission / reception unit that transmits / receives data to / from the terminal;
(B) a session management unit that manages communication sessions between a plurality of terminals;
(C) a key management unit that stores a terminal server common key that is a common key with the terminal together with the key ID;
(D) an incoming call transmission unit that transmits an incoming call notification to the terminal device;
The terminal device
In the storage unit, the private key of the own terminal device, the public key of the terminal device on the receiving side, the terminal server common key and the key ID common to the terminal device and the relay device on the receiving side are stored,
At the terminal device on the calling side when making a call,
The call authentication code obtained by encrypting the data including the terminal number of the receiving side with the terminal server common key and the data including the own terminal number with the public key of the connection destination terminal device in the control unit. Generate and
After transmitting the incoming request including the calling number notification data, the calling authentication code, and the key ID to the relay device in the transmission / reception unit, and after reconnecting with the network when receiving the incoming request response from the relay device,
The control unit generates an authentication code, which is a new random number, from the own terminal number, the partner terminal number, and the random number generated by the random number generation unit, and transmits it to the relay device via the transmission / reception unit,
In the terminal device on the receiving side,
The incoming call reception unit receives the calling number notification data from the relay device,
The control unit uses the private key of the terminal device stored in the storage unit to decrypt the calling number notification data, and obtains a new random number from the terminal number on the transmission side, the terminal number, and the random number generated by the random number unit. Generate an authentication code and send it to the relay device via the transmitter,
The relay device
When the incoming / outgoing request is received by the transmission / reception unit, the terminal server common key corresponding to the key ID stored in the key management unit is used to decode the counterpart terminal number for identifying the terminal device on the receiving side from the call authentication code
Send incoming call notification data to the other party's terminal number in the incoming transmission section,
Receive the authentication code sent from the two terminals at the transceiver,
A communication system that relays data between two terminals when two authentication codes match in a session management unit.
以上の実施の形態では、以下の通信システムを説明した。すなわち、
発信側の端末装置は、
制御部で、自端末番号と相手端末番号と乱数生成部が生成する乱数から接続情報とは異なる新たな乱数であるセッション情報暗号化鍵を生成し、適当な数値をセッション鍵としてこれをセッション情報暗号化鍵で暗号化してセッション情報を生成し、セッション鍵とセッション情報を認証コードと合わせて送信部を介して中継装置に送信し、
中継装置は、
送受信部で発信側端末から送られる認証コードとセッション鍵とセッション情報と着信側端末から送られてくる認証コードを受信し、
セッション管理部で２つの認証コードが一致する場合に、着信側端末にセッション鍵とセッション情報を送信し、２つの端末からのデータに対してセッション鍵を使ったＭＡＣの検証が成功する場合にのみデータ中継することを特徴とする通信システム。
In the above embodiment, the following communication system has been described. That is,
The terminal device on the calling side
The control unit generates a session information encryption key, which is a new random number different from the connection information, from the local terminal number, the partner terminal number, and the random number generated by the random number generation unit. Encrypted with an encryption key to generate session information, sends the session key and session information together with the authentication code to the relay device via the transmitter,
The relay device
Receives the authentication code, session key, session information, and authentication code sent from the receiving terminal at the sending / receiving unit,
When the two authentication codes match in the session manager, only when the session key and session information are transmitted to the receiving terminal and the MAC verification using the session key is successful for the data from the two terminals A communication system characterized by relaying data.
以上の実施の形態では、以下の通信システムを説明した。すなわち、
端末装置は、
記憶部は、着信側の端末装置と中継装置とで共通の端末サーバ共通鍵を鍵ＩＤと、発着信端末間で共通の端末共通鍵と、相手端末と共有した共有値と相手番号の組を記憶し、
制御部は自端末番号と相手端末番号と共有値と乱数生成部が生成する乱数から新たな乱数である認証コードを生成することを特徴とする通信システム。
In the above embodiment, the following communication system has been described. That is,
The terminal device
The storage unit includes a set of a common terminal server common key between the receiving terminal device and the relay device, a key ID, a common terminal common key between the calling and receiving terminals, a shared value and a partner number shared with the partner terminal. Remember,
The control unit generates an authentication code that is a new random number from the own terminal number, the partner terminal number, the shared value, and the random number generated by the random number generation unit.
以上の実施の形態では、以下の通信システムを説明した。すなわち、
端末装置は、
記憶部は、着信側の端末装置と中継装置とで共通の端末サーバ共通鍵を鍵ＩＤと、発着信端末間で共通の端末共通鍵と、相手端末と共有した共有値と相手番号の組を記憶し、
制御部は自端末番号と相手端末番号と共有値と乱数生成部が生成する乱数から新たな乱数である認証コードを生成し、自端末番号と相手端末番号と共有値と乱数生成部が生成する乱数から接続情報とは異なる新たな乱数であるセッション情報暗号化鍵を生成することを特徴とする通信システム。
In the above embodiment, the following communication system has been described. That is,
The terminal device
The storage unit includes a set of a common terminal server common key between the receiving terminal device and the relay device, a key ID, a common terminal common key between the calling and receiving terminals, a shared value and a partner number shared with the partner terminal. Remember,
The control unit generates an authentication code that is a new random number from the own terminal number, the partner terminal number, the shared value, and the random number generated by the random number generator, and the own terminal number, the partner terminal number, the shared value, and the random number generator generate A communication system characterized in that a session information encryption key, which is a new random number different from connection information, is generated from a random number.
以上の実施の形態では、以下の通信システムを説明した。すなわち、
端末装置は、
（ｆ）時刻情報を提供する時計部を備え、
乱数生成部は、時計部が提供する時刻情報に基づき一定時間間隔で生成する乱数を変化させることを特徴とする通信システム。
In the above embodiment, the following communication system has been described. That is,
The terminal device
(F) a clock unit that provides time information;
The random number generation unit changes a random number generated at regular time intervals based on time information provided by the clock unit.
以上の実施の形態では、以下の通信システムを説明した。すなわち、
端末装置は、
発信の際に、送受信部で中継装置に発番通知用データと呼出用認証コードを時計部が提供する時刻情報を含む着信要求を介して自端末番号とを相手端末に通知し、
着信の際に、着信受信部を介して中継装置から受信した時刻情報を基に乱数生成部が乱数を生成し、制御部で自端末番号と相手端末番号と乱数部が生成した乱数から認証コードを生成し、
中継装置は、
送受信部で着信要求を受信した際に、鍵管理部に記憶する端末サーバ共通鍵を使って発番通知用データから着信側の端末装置を特定する相手端末番号を復号し、
着信送信部で相手端末番号宛てに呼出用認証コードと時刻情報を送信することを特徴とする通信システム。
In the above embodiment, the following communication system has been described. That is,
The terminal device
When making a call, the transmitting / receiving unit notifies the relay terminal of the calling terminal notification data and the caller's own code number via an incoming call request including time information provided by the clock unit.
When an incoming call is received, the random number generator generates a random number based on the time information received from the relay device via the incoming call receiver, and the control unit authenticates the own terminal number, the partner terminal number, and the random number generated by the random number unit. Produces
The relay device
When receiving the incoming request at the transmission / reception unit, the terminal server common key stored in the key management unit is used to decode the counterpart terminal number that identifies the terminal device on the receiving side from the data for notification of the outgoing call,
A communication system, wherein an incoming call transmission unit transmits a call authentication code and time information to a destination terminal number.
以上の実施の形態では、以下の通信システムを説明した。すなわち、
端末装置は、
発信の際に、
制御部で相手端末番号含むデータを端末サーバ共通鍵で暗号化した呼出用認証コードと、自端末番号と時計部が提供する時刻情報を含むデータを接続先の端末装置の公開鍵で暗号化した発番通知用データを生成し、
送受信部で中継装置に発番通知用データと呼出用認証コードを含む着信要求を送信し、
着信の際に、
着信受信部で、中継装置から発番通知用データを受信し、
制御部で、記憶部に記憶する自端末装置の秘密鍵を使って発番通知用データを復号して得られる時刻情報を基に乱数生成部が乱数と自端末装置の秘密鍵を使って発番通知用データを復号して得られる発信側の端末番号と自端末番号から認証コードを生成して送信部を介して中継装置に送信し、
中継装置は、
送受信部で着信要求を受信した際に、鍵管理部に記憶する端末サーバ共通鍵を使って発番通知用データから着信側の端末装置を特定する相手端末番号を復号し、
着信送信部で相手端末番号宛てに呼出用認証コードを送信することを特徴とする通信システム。
In the above embodiment, the following communication system has been described. That is,
The terminal device
When making a call
The control unit encrypts the data including the partner terminal number with the terminal server common key and the data including the own terminal number and the time information provided by the clock unit using the public key of the connected terminal device Generate data for notification of numbering,
In the transmission / reception unit, send the incoming request including the calling number notification data and the calling authentication code to the relay device,
When you receive a call
The incoming call reception unit receives the calling number notification data from the relay device,
Based on the time information obtained by decrypting the numbering notification data using the private key of the terminal device stored in the storage unit by the control unit, the random number generation unit generates the random number and the private key of the terminal device. Generate the authentication code from the terminal number of the calling side obtained by decoding the number notification data and the own terminal number and transmit it to the relay device via the transmission unit,
The relay device
When receiving the incoming request at the transmission / reception unit, the terminal server common key stored in the key management unit is used to decode the counterpart terminal number that identifies the terminal device on the receiving side from the data for notification of the outgoing call,
A communication system, wherein an incoming call transmission unit transmits a call authentication code to a destination terminal number.
１０Ａ 端末装置、１１ 第１の送受信部、１２ 乱数生成部、１３ 時計部、１４ 制御部、１５ 記憶部、１６ 入出力部、１７ 第２の送受信部、１８ 操作ボタン、１９ マイクロフォン、２０ 表示画面、２１ スピーカー、２２ 入出力Ｉ／Ｆ、２５ 共有値テーブル、３０Ｂ 端末装置、３１ 第１の送受信部、３２ 乱数生成部、３３ 時計部、３４ 制御部、３５ 記憶部、３６ 入出力部、３７ 第２の送受信部、３８ 操作ボタン、３９ マイクロフォン、４０ 表示画面、４１ スピーカー、４２ 入出力Ｉ／Ｆ、５０ 中継装置、５１ 鍵管理部、５２ セッション管理部、５３ 送受信部、６０Ａ ゲートウェイ装置、６１ アクセスネットワーク、６２ インターネット、６３Ｂ ゲートウェイ装置、６４ アクセスネットワーク、１０１ 認証コードパケット、１０２ セッション情報要求パケット、１０３ セッション情報パケット、１０４ データパケット、１０５ 切断要求パケット、１０６ 切断応答パケット、１０７ 着信要求パケット、１１７ 着信受信部、１３７ 着信受信部、１５４ 着信送信部、５２１ 待ち受けテーブル、５２２ セッションテーブル、１０００，２０００ 通信システム。 10A terminal device, 11 first transmission / reception unit, 12 random number generation unit, 13 clock unit, 14 control unit, 15 storage unit, 16 input / output unit, 17 second transmission / reception unit, 18 operation buttons, 19 microphone, 20 display screen , 21 Speaker, 22 Input / output I / F, 25 Shared value table, 30B terminal device, 31 First transmission / reception unit, 32 Random number generation unit, 33 Clock unit, 34 Control unit, 35 Storage unit, 36 Input / output unit, 37 Second transmission / reception unit, 38 operation buttons, 39 microphone, 40 display screen, 41 speaker, 42 input / output I / F, 50 relay device, 51 key management unit, 52 session management unit, 53 transmission / reception unit, 60A gateway device, 61 Access network, 62 Internet, 63B gateway device, 64 access network, 1 1 authentication code packet, 102 session information request packet, 103 session information packet, 104 data packet, 105 disconnection request packet, 106 disconnection response packet, 107 incoming request packet, 117 incoming reception unit, 137 incoming reception unit, 154 incoming transmission unit, 521 Standby table, 522 Session table, 1000, 2000 Communication system.
Claims (13)
を備えた通信システムにおいて、
前記発信側端末装置は、
自己に付与された固有の発信側端末番号と、前記着信側端末装置に付与された固有の着信側端末番号とを記憶する発信側記憶部と、
乱数を生成する発信側乱数生成部と、
前記発信側記憶部が記憶している前記発信側端末番号を前記第１ネットワークと異なる第２ネットワークを介して前記着信側端末装置に送信する発信側第２ネットワーク通信部と、
前記発信側記憶部が記憶している前記発信側端末番号と前記着信側端末番号と前記発信側乱数生成部が生成した乱数とに基づいて、所定の規則を使用することにより前記中継装置による前記認証に使用する発信側認証コードを生成する発信側制御部と、
前記発信側制御部が生成した前記発信側認証コードを前記中継装置に前記第１ネットワークを介して送信する発信側第１ネットワーク通信部と
を備え、
前記着信側端末装置は、
前記着信側端末番号を記憶する着信側記憶部と、
乱数を生成する着信側乱数生成部と、
前記発信側第２ネットワーク通信部が送信した前記発信側端末番号を前記第２ネットワークを介して受信する着信側第２ネットワーク通信部と、
前記着信側記憶部が記憶している前記着信側端末番号と、前記着信側乱数生成部が生成した乱数と、前記着信側第２ネットワーク通信部が受信した前記発信側端末番号とに基づいて、前記発信側制御部が使用する前記所定の規則と同一の規則を使用することにより前記中継装置による前記認証に使用する着信側認証コードを生成する着信側制御部と、
前記着信側制御部が生成した前記着信側認証コードを前記中継装置に前記第１ネットワークを介して送信する着信側第１ネットワーク通信部と
を備え、
前記中継装置は、
前記発信側第１ネットワーク通信部から前記発信側認証コードを前記第１ネットワークを介して受信するとともに前記着信側第１ネットワーク通信部から前記着信側認証コードを前記第１ネットワークを介して受信する中継側第１ネットワーク通信部と、
前記中継側第１ネットワーク通信部が受信した前記発信側認証コードと前記着信側認証コードとが一致するかどうかを認証し、認証の結果、一致すると判定した場合にのみ、前記発信側端末装置と前記着信側端末装置とから前記第１ネットワークを介して送られてくるそれぞれの前記通信データを相手方の端末装置に前記第１ネットワークを介して中継するセッション管理部と
を備えたことを特徴とする通信システム。 Authenticates the originating terminal device that calls the terminal device of the communication partner, the terminating terminal device that is the terminal device that receives the call from the originating terminal device, the originating terminal device and the terminating terminal device, Communication data exchanged between the calling terminal device and the receiving terminal device via a predetermined first network when any authentication between the calling terminal device and the receiving terminal device is established. In a communication system comprising a relay device for relaying on the first network,
The calling terminal device is
A calling-side storage unit that stores a unique calling-side terminal number assigned to itself and a unique called-side terminal number assigned to the called-side terminal device;
A sender random number generator for generating random numbers;
A calling-side second network communication unit that transmits the calling-side terminal number stored in the calling-side storage unit to the receiving-side terminal device via a second network different from the first network;
Based on the caller terminal number stored in the caller storage unit, the callee terminal number, and the random number generated by the caller random number generator, the relay device uses the predetermined rule to use the predetermined rule. A caller control unit for generating a caller authentication code used for authentication;
A transmission-side first network communication unit that transmits the transmission-side authentication code generated by the transmission-side control unit to the relay device via the first network;
The receiving terminal device is:
A receiving side storage unit for storing the receiving side terminal number;
A called random number generator for generating random numbers;
An incoming second network communication unit that receives the outgoing terminal number transmitted by the outgoing second network communication unit via the second network;
Based on the incoming terminal number stored in the incoming storage unit, the random number generated by the incoming random number generator, and the outgoing terminal number received by the incoming second network communication unit, A called side control unit that generates a called side authentication code used for the authentication by the relay device by using the same rule as the predetermined rule used by the calling side control unit;
A called-side first network communication unit that transmits the called-side authentication code generated by the called-side control unit to the relay device via the first network;
The relay device is
Relay for receiving the caller-side authentication code from the caller-side first network communication unit via the first network and receiving the caller-side authentication code from the callee-side first network communication unit via the first network Side first network communication unit;
Authenticates whether the caller authentication code and the callee authentication code received by the relay-side first network communication unit match, and only when it is determined that they match as a result of authentication, A session management unit that relays the communication data sent from the receiving terminal device via the first network to a partner terminal device via the first network; Communications system.
自己に付与された固有の発信側端末番号と、前記着信側端末装置に付与された固有の着信側端末番号とを記憶する発信側記憶部と、
乱数を生成する発信側乱数生成部と、
前記発信側記憶部が記憶している前記発信側端末番号を前記第１ネットワークと異なる第２ネットワークを介して送信する発信側第２ネットワーク通信部と、
前記発信側記憶部が記憶している前記発信側端末番号と前記着信側端末番号と前記発信側乱数生成部が生成した乱数とに基づいて、所定の規則を使用することにより前記認証装置による前記認証に使用する発信側認証コードを生成する発信側制御部と、
前記発信側制御部が生成した前記発信側認証コードを前記中継装置に前記第１ネットワークを介して送信するとともに、前記中継装置から前記発信側認証コードに対する認証結果を前記第１ネットワークを介して受信する発信側第１ネットワーク通信部と
を備え、
前記発信側制御部は、
前記発信側第１ネットワーク通信部が受信した前記認証結果が認証成立を示す場合には、前記通信データを前記発信側第１ネットワーク通信部から前記中継装置に前記第１ネットワークを介して送信することを特徴とする発信側端末装置。 Communication data with the receiving terminal device via a relay on a predetermined first network by a relay device having an authentication function for calling the receiving terminal device on the receiving side as a communication partner and authenticating the terminal device to be relayed In the transmitting terminal device that exchanges
A calling-side storage unit that stores a unique calling-side terminal number assigned to itself and a unique called-side terminal number assigned to the called-side terminal device;
A sender random number generator for generating random numbers;
A caller-side second network communication unit that transmits the caller-side terminal number stored in the caller-side storage unit via a second network different from the first network;
Based on the caller terminal number stored in the caller storage unit, the callee terminal number, and the random number generated by the caller random number generator, a predetermined rule is used to perform the authentication by the authentication device. A caller control unit for generating a caller authentication code used for authentication;
The caller-side authentication code generated by the caller-side control unit is transmitted to the relay device via the first network, and the authentication result for the caller-side authentication code is received from the relay device via the first network. A first network communication unit on the calling side
The calling side control unit
When the authentication result received by the caller-side first network communication unit indicates that authentication is established, the communication data is transmitted from the caller-side first network communication unit to the relay device via the first network. A transmitting terminal device characterized by the above.
時刻を計測する発信側時計部を備え、
前記発信側乱数生成部は、
前記発信側時計部が計測した時刻に基づき、所定の時間間隔で前記乱数を生成することを特徴とする請求項２記載の発信側端末装置。 The calling terminal device further includes:
Equipped with a transmitter clock section that measures time,
The sender random number generator
3. The transmitting terminal device according to claim 2, wherein the random number is generated at predetermined time intervals based on the time measured by the transmitting clock unit.
前記発信側制御部が前記発信側乱数生成部により時刻に基づき生成された前記乱数を用いて前記発信側認証コードを生成した場合には、前記発信側端末番号に加えて、前記発信側認証コードの生成に係る前記乱数の生成時刻を前記中継装置に前記第２ネットワークを介して送信することを特徴とする請求項３記載の発信側端末装置。 The calling-side second network communication unit
When the caller side control unit generates the caller authentication code using the random number generated based on the time by the caller side random number generator, in addition to the caller terminal number, the caller side authentication code The transmission side terminal device according to claim 3, wherein the generation time of the random number related to the generation of is transmitted to the relay device via the second network.
任意の数値をセッション鍵として採用するとともに、前記発信側記憶部が記憶している前記発信側端末番号と前記着信側端末番号と前記発信側乱数生成部が生成した乱数とに基づいて、所定の規則を使用することにより前記発信側認証コードとは異なる値であって前記セッション鍵を暗号化するセッション鍵暗号化鍵を生成し、生成した前記セッション鍵暗号化鍵で前記セッション鍵を暗号化して暗号化セッション鍵を生成し、
前記発信側第１ネットワーク通信部は、
前記発信側認証コードを送信するときに、前記発信側制御部が採用した前記セッション鍵と前記発信側制御部が暗号化した暗号化セッション鍵とを前記中継装置に送信することを特徴とする請求項２記載の発信側端末装置。 The calling side control unit
Adopting an arbitrary numerical value as a session key, based on the caller terminal number stored in the caller storage unit, the callee terminal number, and the random number generated by the caller random number generator, By using a rule, a session key encryption key that encrypts the session key with a value different from the caller authentication code is generated, and the session key is encrypted with the generated session key encryption key. Generate an encrypted session key,
The calling-side first network communication unit is
The transmission key is transmitted to the relay device by transmitting the session key adopted by the caller control unit and the encrypted session key encrypted by the caller control unit when transmitting the caller authentication code. Item 3. The calling-side terminal device according to Item 2.
前記着信側端末番号に対応付けられた数値であって前記着信側端末と共有する共有値を記憶し、
前記発信側制御部は、
前記発信側端末番号と前記着信側端末番号と前記乱数とに加え、さらに、前記発信側記憶部が記憶している前記共有値とに基づいて、前記発信側認証コードを生成することを特徴とする請求項２記載の発信側端末装置。 The calling side storage unit
A numerical value associated with the called terminal number and storing a shared value shared with the called terminal;
The calling side control unit
In addition to the caller terminal number, the callee terminal number, and the random number, the caller authentication code is generated based on the shared value stored in the caller storage unit. The originating terminal device according to claim 2.
前記着信側端末番号に対応付けられた数値であって前記着信側端末と共有する共有値を記憶し、
前記発信側制御部は、
前記発信側端末番号と前記着信側端末番号と前記乱数とに加え、さらに、前記発信側記憶部が記憶している前記共有値とに基づいて、前記セッション鍵暗号化鍵を生成することを特徴とする請求項５記載の発信側端末装置。 The calling side storage unit
A numerical value associated with the called terminal number and storing a shared value shared with the called terminal;
The calling side control unit
In addition to the caller terminal number, the callee terminal number, and the random number, the session key encryption key is generated based on the shared value stored in the caller storage unit. The transmitting terminal device according to claim 5.
前記発信側端末装置が送信した前記発信側端末装置に付与された固有の発信側端末番号を前記第２ネットワークを介して受信する着信側第２ネットワーク通信部と、
自装置に付与された固有の着信側端末番号を記憶する着信側記憶部と、
乱数を生成する着信側乱数生成部と、
前記着信側第２ネットワーク通信部が受信した前記発信側端末番号と、前記着信側記憶部が記憶している前記着信側端末番号と、前記着信側乱数生成部が生成した乱数とに基づいて、所定の規則を使用することにより前記中継装置による前記認証に使用する着信側認証コードを生成する着信側制御部と、
前記着信側制御部が生成した前記着信側認証コードを前記中継装置に前記第１ネットワークを介して送信するとともに、前記中継装置から前記着信側認証コードに対する認証結果を前記第１ネットワークを介して受信する着信側第１ネットワーク通信部と
を備え、
前記着信側制御部は、
前記着信側第１ネットワーク通信部が受信した前記認証結果が認証成立を示す場合には、前記通信データを前記着信側第１ネットワーク通信部から前記中継装置に前記第１ネットワークを介して送信することを特徴とする着信側端末装置。 Authentication of the terminal device to be relayed while receiving a call from the calling-side sending terminal device that can be connected to both the first network and the second network different from the first network via the second network In the receiving terminal device that exchanges communication data with the calling terminal device via the relay on the first network by the relay device having an authentication function for performing
A receiving-side second network communication unit that receives a unique calling-side terminal number assigned to the calling-side terminal device transmitted by the calling-side terminal device via the second network;
A called-side storage unit that stores a unique called-side terminal number assigned to the device;
A called random number generator for generating random numbers;
Based on the caller terminal number received by the callee second network communication unit, the callee terminal number stored in the callee storage unit, and the random number generated by the callee random number generator, A called-side control unit that generates a called-side authentication code used for the authentication by the relay device by using a predetermined rule;
The terminating side authentication code generated by the terminating side control unit is transmitted to the relay device via the first network, and an authentication result for the terminating side authentication code is received from the relay device via the first network. An incoming call side first network communication unit,
The incoming side control unit
When the authentication result received by the called-side first network communication unit indicates that authentication is established, the communication data is transmitted from the called-side first network communication unit to the relay device via the first network. A terminal device on the receiving side.
時刻を計測する着信側時計部を備え、
前記着信側乱数生成部は、
前記着信側時計部が計測した時刻に基づき、所定の時間間隔で前記乱数を生成することを特徴とする請求項８記載の着信側端末装置。 The calling terminal device further includes:
It has a receiving side clock unit that measures time,
The called-side random number generator
9. The incoming terminal device according to claim 8, wherein the random number is generated at predetermined time intervals based on the time measured by the incoming clock unit.
前記発信側端末番号に加え、所定の時刻を示す時刻情報を前記第２ネットワークを介して受信し、
前記着信側乱数生成部は、
着信側第２ネットワーク通信部が受信した前記時刻情報に基づいて乱数を生成し、
前記着信側制御部は、
前記着信側乱数生成部が前記時刻情報に基づき生成した乱数を用いて、前記着信側認証コードを生成することを特徴とする請求項８記載の着信側端末装置。 The incoming second network communication unit
In addition to the calling terminal number, time information indicating a predetermined time is received via the second network,
The called-side random number generator
A random number is generated based on the time information received by the second network communication unit on the called side,
The incoming side control unit
9. The called terminal device according to claim 8, wherein the called side authentication code is generated using a random number generated based on the time information by the called random number generator.
を備えた通信システムにおいて、
前記発信側端末装置は、
自己に付与された固有の発信側端末番号と、前記着信側端末装置に付与された固有の着信側端末番号と、第１鍵と、第２鍵とを記憶する発信側記憶部と、
前記着信側端末番号を前記第１鍵で暗号化した暗号化着信側端末番号と、前記発信側端末番号を前記第２鍵で暗号化した暗号化発信側端末番号とを生成する発信側制御部と、
前記第１ネットワークに接続することにより、前記発信側制御部が生成した前記暗号化発信側端末番号と前記暗号化着信側端末番号とを前記第１ネットワークを介して前記中継装置に送信し、この送信終了後に前記第１ネットワークとの接続切断をする発信側第１ネットワーク通信部と
を備え、
前記中継装置は、
前記発信側第１ネットワーク通信部が送信した前記暗号化発信側端末番号と前記暗号化着信側端末番号とを前記第１ネットワークを介して受信する中継側第１ネットワーク通信部と、
前記第１鍵に対応する第１鍵対応鍵を記憶する鍵管理部と、
前記中継側第１ネットワーク通信部が受信した前記暗号化着信側端末番号を前記第１鍵対応鍵で復号するセッション管理部と、
前記セッション管理部が復号した前記暗号化着信側端末番号に基づいて、前記中継側第１ネットワーク通信部が受信した前記暗号化発信側端末番号を前記第１ネットワークと異なる前記第２ネットワークを介して前記着信側端末装置に送信する中継側第２ネットワーク通信部と
を備え、
前記着信側端末装置は、
前記中継側第２ネットワーク通信部が送信した前記暗号化発信側端末番号を前記第２ネットワークを介して受信する着信側第２ネットワーク通信部と、
前記着信側端末番号と、前記発信側記憶部が記憶する前記第２鍵に対応する第２鍵対応鍵とを記憶する着信側記憶部と、
前記着信側第２ネットワーク通信部が受信した前記暗号化発信側端末番号を前記第２鍵対応鍵で復号する着信側制御部と
を備え、
前記発信側端末装置は、さらに、
乱数を生成する発信側乱数生成部を備え、
前記発信側制御部は、
前記発信側乱数生成部の生成した乱数と、前記発信側記憶部が記憶している前記発信側端末番号と、前記着信側端末番号とに基づいて、所定の規則を使用することにより前記中継装置による前記認証に使用する発信側認証コードを生成し、
前記発信側第１ネットワーク通信部は、
前記第１ネットワークとの前記接続切断の後に再び前記第１ネットワークに接続し、前記発信側制御部の生成した前記発信側認証コードを前記第１ネットワークを介して前記中継装置に送信し、
前記着信側端末装置は、さらに、
乱数を生成する着信側乱数生成部と着信側第１ネットワーク通信部とを備え、
前記着信側制御部は、
前記着信側乱数生成部が生成した乱数と、復号された前記発信側端末番号と、前記着信側記憶部が記憶している前記着信側端末番号とに基づいて、前記発信側制御部が使用する前記所定の規則と同一の規則を使用することにより前記中継装置による前記認証に使用する着信側認証コードを生成し、
前記着信側第１ネットワーク通信部は、
前記着信側制御部の生成した前記着信側認証コードを前記第１ネットワークを介して前記中継装置に送信し、
前記中継装置は、
前記中継側第１ネットワーク通信部が、
前記発信側第１ネットワーク通信部の送信した前記発信側認証コードと前記着信側第１ネットワーク通信部の送信した前記着信側認証コードとを前記第１ネットワークを介して受信し、
前記セッション管理部が、
前記中継側第１ネットワーク通信部の受信した前記発信側認証コードと前記着信側認証コードとが一致するかどうかを認証し、認証の結果、一致すると判定した場合にのみ、前記発信側端末装置と前記着信側端末装置とから前記第１ネットワークを介して送られてきたそれぞれの前記通信データを相手方の端末装置に前記第１ネットワークを介して中継することを特徴とする通信システム。 Authenticates the originating terminal device that calls the terminal device of the communication partner, the terminating terminal device that is the terminal device that receives the call from the originating terminal device, the originating terminal device and the terminating terminal device, Communication data exchanged between the calling terminal device and the receiving terminal device via a predetermined first network when any authentication between the calling terminal device and the receiving terminal device is established. In a communication system comprising a relay device for relaying on the first network,
The calling terminal device is
A calling-side storage unit that stores a unique calling-side terminal number assigned to itself, a unique called-side terminal number assigned to the receiving-side terminal device, a first key, and a second key;
A caller control unit that generates an encrypted callee terminal number obtained by encrypting the callee terminal number using the first key and an encrypted caller terminal number obtained by encrypting the caller terminal number using the second key. When,
By connecting to the first network, the encrypted originating terminal number and the encrypted terminating terminal number generated by the originating side control unit are transmitted to the relay device via the first network. A transmission-side first network communication unit that disconnects from the first network after transmission is completed,
The relay device is
A relay-side first network communication unit that receives the encrypted transmission-side terminal number and the encrypted reception-side terminal number transmitted by the transmission-side first network communication unit via the first network;
A key management unit for storing a first key corresponding key corresponding to the first key;
A session management unit that decrypts the encrypted incoming terminal number received by the relay-side first network communication unit with the first key-corresponding key;
Based on the encrypted incoming terminal number decrypted by the session management unit, the encrypted outgoing terminal number received by the relay first network communication unit is passed through the second network different from the first network. A relay-side second network communication unit that transmits to the receiving-side terminal device,
The receiving terminal device is:
An incoming second network communication unit that receives the encrypted outgoing terminal number transmitted by the relay second network communication unit via the second network;
An incoming-side storage unit that stores the incoming-side terminal number and a second key corresponding key that corresponds to the second key stored in the outgoing-side storage unit;
An incoming-side control unit that decrypts the encrypted outgoing-side terminal number received by the incoming-side second network communication unit with the second key-corresponding key;
The calling terminal device further includes:
It has a sender random number generator that generates random numbers,
The calling side control unit
The relay device by using a predetermined rule based on the random number generated by the transmission side random number generation unit, the transmission side terminal number stored in the transmission side storage unit, and the reception side terminal number Generates a caller authentication code to be used for the authentication by
The calling-side first network communication unit is
The connection to the first network is again made after the disconnection with the first network, and the transmission side authentication code generated by the transmission side control unit is transmitted to the relay device via the first network,
The receiving terminal device further includes:
A receiving-side random number generating unit for generating a random number and a receiving-side first network communication unit;
The incoming side controller is
Used by the caller control unit based on the random number generated by the callee random number generator, the decoded caller terminal number, and the callee terminal number stored in the callee storage unit By using the same rule as the predetermined rule, a receiving side authentication code used for the authentication by the relay device is generated,
The incoming-side first network communication unit is
Transmitting the called side authentication code generated by the called side control unit to the relay device via the first network;
The relay device is
The first network communication unit on the relay side is
Receiving the caller side authentication code transmitted from the caller side first network communication unit and the callee side authentication code transmitted from the callee side first network communication unit via the first network;
The session management unit
Authenticates whether the caller authentication code and the callee authentication code received by the relay-side first network communication unit match, and only when it is determined that they match as a result of authentication, A communication system, wherein each of the communication data sent from the receiving terminal device via the first network is relayed to a partner terminal device via the first network.
前記発信側端末装置は、
自己に付与された固有の発信側端末番号と、前記着信側端末装置に付与された固有の着信側端末番号と、第１鍵と、第２鍵とを記憶する発信側記憶部と、
前記着信側端末番号を前記第１鍵で暗号化した暗号化着信側端末番号と、前記発信側端末番号を前記第２鍵で暗号化した暗号化発信側端末番号とを生成する発信側制御部と、
前記第１ネットワークに接続することにより、前記発信側制御部が生成した前記暗号化発信側端末番号と前記暗号化着信側端末番号とを前記第１ネットワークを介して前記中継装置に送信し、この送信終了後に前記第１ネットワークとの接続切断をする発信側第１ネットワーク通信部と、
乱数を生成する発信側乱数生成部と
を備え、
前記発信側制御部は、
前記発信側乱数生成部の生成した乱数と、前記発信側記憶部が記憶している前記発信側端末番号と、前記着信側端末番号とに基づいて、所定の規則を使用することにより前記中継装置による前記認証に使用する発信側認証コードを生成し、
前記発信側第１ネットワーク通信部は、
前記第１ネットワークとの前記接続切断の後に再び前記第１ネットワークに接続し、前記発信側制御部の生成した前記発信側認証コードを前記第１ネットワークを介して前記中継装置に送信するとともに、前記中継装置から前記発信側認証コードに対する認証結果を前記第１ネットワークを介して受信し、
前記発信側制御部は、
前記発信側第１ネットワーク通信部が受信した前記認証結果が認証成立を示す場合には、前記通信データを前記発信側第１ネットワーク通信部から前記中継装置に前記第１ネットワークを介して送信することを特徴とする発信側端末装置。 Communication data with the receiving terminal device via a relay on a predetermined first network by a relay device having an authentication function for calling the receiving terminal device on the receiving side as a communication partner and authenticating the terminal device to be relayed In the transmitting terminal device that exchanges
The calling terminal device is
A calling-side storage unit that stores a unique calling-side terminal number assigned to itself, a unique called-side terminal number assigned to the receiving-side terminal device, a first key, and a second key;
A caller control unit that generates an encrypted callee terminal number obtained by encrypting the callee terminal number using the first key and an encrypted caller terminal number obtained by encrypting the caller terminal number using the second key. When,
By connecting to the first network, the encrypted originating terminal number and the encrypted terminating terminal number generated by the originating side control unit are transmitted to the relay device via the first network. A calling-side first network communication unit that disconnects from the first network after transmission is completed;
A transmission side random number generator for generating random numbers,
The calling side control unit
The relay device by using a predetermined rule based on the random number generated by the caller random number generator, the caller terminal number stored in the caller storage unit, and the callee terminal number Generates a caller authentication code to be used for the authentication by
The calling-side first network communication unit is
The connection to the first network is again made after the disconnection with the first network, and the transmission side authentication code generated by the transmission side control unit is transmitted to the relay device via the first network, and Receiving an authentication result for the caller authentication code from the relay device via the first network;
The calling side control unit
When the authentication result received by the caller-side first network communication unit indicates that authentication is established, the communication data is transmitted from the caller-side first network communication unit to the relay device via the first network. A transmitting terminal device characterized by the above.
暗号化された所定の暗号化データを前記中継装置から前記第１ネットワークと異なる第２ネットワークを介して受信する着信側第２ネットワーク通信部と、
自装置に付与された固有の着信側端末番号と、所定の鍵データである着信側暗号鍵とを記憶する着信側記憶部と、
前記着信側第２ネットワーク通信部が受信した前記暗号化データを着信側記憶部が記憶している前記着信側暗号鍵で復号する着信側制御部と、
乱数を生成する着信側乱数生成部と、
着信側第１ネットワーク通信部と
を備え、
前記着信側制御部は、
前記着信側乱数生成部が生成した乱数と、復号された前記暗号化データと、前記着信側記憶部が記憶している前記着信側端末番号とに基づいて、所定の規則を使用することにより前記中継装置による前記認証に使用する着信側認証コードを生成し、
前記着信側第１ネットワーク通信部は、
前記着信側制御部が生成した前記着信側認証コードを前記第１ネットワークを介して前記中継装置に送信するとともに、前記中継装置から前記着信側認証コードに対する認証結果を前記第１ネットワークを介して受信し、
前記着信側制御部は、
前記着信側第１ネットワーク通信部が受信した前記認証結果が認証成立を示す場合には、前記通信データを前記着信側第１ネットワーク通信部から前記中継装置に前記第１ネットワークを介して送信することを特徴とする着信側端末装置。 A receiving-side terminal device that communicates with a calling-side calling-side terminal device, the relaying device having an authentication function for authenticating a terminal device to be relayed via a relay on a predetermined first network In the receiving terminal device that exchanges communication data with the calling terminal device,
An incoming second network communication unit that receives predetermined encrypted data encrypted from the relay device via a second network different from the first network;
A receiving-side storage unit that stores a unique receiving-side terminal number assigned to the own device and a receiving-side encryption key that is predetermined key data;
An incoming-side control unit that decrypts the encrypted data received by the incoming-side second network communication unit with the incoming-side encryption key stored in the incoming-side storage unit;
A called random number generator for generating random numbers;
A first network communication unit on the receiving side,
The incoming side control unit
By using a predetermined rule based on the random number generated by the called-side random number generation unit, the decrypted encrypted data, and the called-side terminal number stored in the called-side storage unit Generate a receiving side authentication code used for the authentication by the relay device,
The incoming-side first network communication unit is
The terminating-side authentication code generated by the terminating-side controller is transmitted to the relay device via the first network, and an authentication result for the terminating-side authentication code is received from the relay device via the first network. And
The incoming side control unit
When the authentication result received by the called-side first network communication unit indicates that authentication is established, the communication data is transmitted from the called-side first network communication unit to the relay device via the first network. A terminal device on the receiving side.
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2006343456A JP4827717B2 (en) | 2006-12-20 | 2006-12-20 | COMMUNICATION SYSTEM, TRANSMITTING TERMINAL TERMINAL DEVICE, AND RECEIVING SIDE TERMINAL DEVICE |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2006343456A JP4827717B2 (en) | 2006-12-20 | 2006-12-20 | COMMUNICATION SYSTEM, TRANSMITTING TERMINAL TERMINAL DEVICE, AND RECEIVING SIDE TERMINAL DEVICE |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JP2008160212A true JP2008160212A (en) | 2008-07-10 |
| JP4827717B2 JP4827717B2 (en) | 2011-11-30 |
Family
ID=39660681
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2006343456A Active JP4827717B2 (en) | 2006-12-20 | 2006-12-20 | COMMUNICATION SYSTEM, TRANSMITTING TERMINAL TERMINAL DEVICE, AND RECEIVING SIDE TERMINAL DEVICE |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP4827717B2 (en) |
Cited By (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2010161448A (en) * | 2009-01-06 | 2010-07-22 | Kddi Corp | Authentication method and system in negotiation between terminals |
| CN106796763A (en) * | 2014-10-07 | 2017-05-31 | 日本电信电话株式会社 | Secure computing system, relay, their method, program and recording medium |
| JP2018530280A (en) * | 2015-09-15 | 2018-10-11 | グローバル リスク アドバイザーズ | Device and method for resonant encryption |
Families Citing this family (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| KR101671702B1 (en) * | 2015-06-30 | 2016-11-03 | 경북대학교 산학협력단 | Beacon communcation system having function of authentication using sending time interval of beacon signal and method thereof |
Citations (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPH10155040A (en) * | 1996-09-30 | 1998-06-09 | Nissin Electric Co Ltd | Calling method for dial-up connection communication equipment and monitor control system using the same |
| JP2001148742A (en) * | 1999-09-07 | 2001-05-29 | Nippon Telegr & Teleph Corp <Ntt> | System and method for position information service and storage medium stored with position information service program |
| JP2001358675A (en) * | 2000-06-14 | 2001-12-26 | Sharp Corp | Information downloading system, medium and information downloading apparatus |
| JP2003224609A (en) * | 2002-01-31 | 2003-08-08 | Nippon Telegr & Teleph Corp <Ntt> | SYSTEM AND METHOD FOR VoIP COMMUNICATION, CONNECTION SERVER, SETTING METHOD FOR CHANNEL BETWEEN TERMINAL ADAPTERS BY THE CONNECTION SERVER, PROGRAM, AND RECORDING MEDIUM |
-
2006
- 2006-12-20 JP JP2006343456A patent/JP4827717B2/en active Active
Patent Citations (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPH10155040A (en) * | 1996-09-30 | 1998-06-09 | Nissin Electric Co Ltd | Calling method for dial-up connection communication equipment and monitor control system using the same |
| JP2001148742A (en) * | 1999-09-07 | 2001-05-29 | Nippon Telegr & Teleph Corp <Ntt> | System and method for position information service and storage medium stored with position information service program |
| JP2001358675A (en) * | 2000-06-14 | 2001-12-26 | Sharp Corp | Information downloading system, medium and information downloading apparatus |
| JP2003224609A (en) * | 2002-01-31 | 2003-08-08 | Nippon Telegr & Teleph Corp <Ntt> | SYSTEM AND METHOD FOR VoIP COMMUNICATION, CONNECTION SERVER, SETTING METHOD FOR CHANNEL BETWEEN TERMINAL ADAPTERS BY THE CONNECTION SERVER, PROGRAM, AND RECORDING MEDIUM |
Cited By (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2010161448A (en) * | 2009-01-06 | 2010-07-22 | Kddi Corp | Authentication method and system in negotiation between terminals |
| CN106796763A (en) * | 2014-10-07 | 2017-05-31 | 日本电信电话株式会社 | Secure computing system, relay, their method, program and recording medium |
| CN106796763B (en) * | 2014-10-07 | 2020-07-28 | 日本电信电话株式会社 | Secret computing system, relay device, methods therefor, and recording medium |
| JP2018530280A (en) * | 2015-09-15 | 2018-10-11 | グローバル リスク アドバイザーズ | Device and method for resonant encryption |
Also Published As
| Publication number | Publication date |
|---|---|
| JP4827717B2 (en) | 2011-11-30 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| CN100373991C (en) | Enciphered consulating method for speech-sound communication in grouped network | |
| CN100525345C (en) | Mobile phone, communication terminal, phone call method and phone call program | |
| US20150089220A1 (en) | Technique For Bypassing an IP PBX | |
| JP2007006456A (en) | Receiving system, transmitting system | |
| JP5192077B2 (en) | Secret communication method using VPN, system thereof, program thereof, and recording medium of program | |
| WO2007066738A1 (en) | Proxy terminal, server device, proxy terminal communication path setting method, and server device communication path setting method | |
| JP2005333606A (en) | Connection authentication in radio communication network system | |
| JP5979263B2 (en) | Secret communication device, method and program | |
| JP2006217446A (en) | Remote conference system | |
| JP4827717B2 (en) | COMMUNICATION SYSTEM, TRANSMITTING TERMINAL TERMINAL DEVICE, AND RECEIVING SIDE TERMINAL DEVICE | |
| JP2005026963A (en) | Communication method, device, and its program | |
| JP4890866B2 (en) | Private branch exchange | |
| JP4368653B2 (en) | Authentication method in session transfer, session transfer control method and system using the same, program, and recording medium | |
| JP5008233B2 (en) | Mobile phone equipment | |
| CN100521643C (en) | Interaction of IP video frequency terminal apparatus and signalling network | |
| JP3911697B2 (en) | Network connection device, network connection method, network connection program, and storage medium storing the program | |
| KR101543571B1 (en) | A method for secret communication | |
| JPH09181716A (en) | Secret key generating method in radio network and radio terminal equipment | |
| JP6953680B2 (en) | Key management device, communication system, terminal device, key management method, communication method, processing method, program | |
| JP6582462B2 (en) | Information processing apparatus and control method thereof | |
| JPH0334640A (en) | Method and device for confidential facsimile communication | |
| JP2006128985A (en) | Communication device, secret information sharing system, secret information sharing method, and program | |
| CN104994087A (en) | Data transmission method and system | |
| CN117395242A (en) | File fax method and device and computer readable storage medium | |
| JP2005010879A (en) | Electronic mail system and electronic mail server |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20091001 |
|
| A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20110906 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20110913 |
|
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20110913 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20140922 Year of fee payment: 3 |
|
| R150 | Certificate of patent or registration of utility model |
Ref document number: 4827717 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R150 Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |