JP2008199532A - 通信装置およびプログラム - Google Patents

Abstract

【課題】通信装置間の通信において、ユーザの作業を簡略化しつつ、情報漏洩や不正アクセスなどのユーザが意図しない通信を防止する。
【解決手段】情報処理装置２０は、ユーザ毎にＰＩＮコードを記憶しておく（ＳＡ１）。そして、情報表示装置１０は通信可能な装置を特定し（ＳＡ１〜ＳＡ７）、ユーザに通信相手を指定させる（ＳＡ９）。情報表示装置１０にＰＩＮコードが入力され（ＳＡ１０）、認証に成功すれば（ＳＡ１１）、情報表示装置１０および情報処理装置２０はリンクキーを生成する（ＳＡ１２、ＳＡ１３）。そして、各装置は、許可リンクテーブルと候補リンクテーブルに装置ＩＤとリンクキーとを書き込んで通信を行う（ＳＡ１４、ＳＡ１５）。このようにすれば、装置を複数のユーザが共有する場合であっても、ＰＩＮコードによって認証するから、情報の漏洩を防止することができるし、以降の通信においてのユーザの作業を簡略化することができる。
【選択図】図４

Description

本発明は通信装置と通信を行う技術に関する。

低消費電力の無線通信規格として、Ｂｌｕｅｔｏｏｔｈ（登録商標）が注目されている。最近では、パーソナルコンピュータはもちろん、ＰＤＡ（Personal Digital Assisstants）や携帯電話機などの携帯機器にも、Ｂｌｕｅｔｏｏｔｈの規格に従った無線通信手段が実装されていることが多い。

しかし、この種の無線通信では、有線通信とは違って、どの通信装置とどの通信装置が接続されているかを視覚的に確認することができず、不正アクセスや情報漏洩などの問題が起こりやすい。そこで、特許文献１には、無線通信においてセキュリティを向上させるための技術が開示されている。

また、Ｂｌｕｅｔｏｏｔｈの規格においても、このようなセキュリティ面について、次のような工夫がなされている。例えば通信装置Ａと通信装置Ｂとがはじめて通信を行う場合には、まず、ユーザによって通信装置Ａと通信装置Ｂに対して共通のＰＩＮ（Personal Identification Number）コードが入力される。次に、通信装置Ａと通信装置Ｂは、それぞれお互いのＩＤを交換し合い、そのＩＤとＰＩＮコードとを用いてリンクキーと呼ばれる暗号鍵を生成し、相手の通信装置のＩＤに対応付けて記憶しておく。以後、通信装置Ａと通信装置Ｂとが通信を行う際には、各々が記憶しておいたリンクキーを用いて情報を暗号化することで、情報の秘密性を維持しながら通信を行うことが可能となる。
特許第２８７２９９６号公報

Ｂｌｕｅｔｏｏｔｈの規格に従った従来の方法では、いったんリンクキーが生成されると、そのリンクキーを用いて通信装置同士がピコネットと呼ばれる通信リンクをいわば自動的に形成し、お互い自由に通信を行うことが可能となる。このため、例えば上記の通信装置Ａを複数のユーザが共有して使用するような場合、あるユーザが使用している通信装置Ａから、別のユーザが使用している通信装置Ｂに対してアクセスすることができ、通信装置Ｂに記憶されている情報が漏洩するなどの事態が発生する可能性がある。

このような問題を解決するための１つの方法として、例えば通信装置同士が通信を開始するたびに上述したようなＰＩＮコードの入力やＩＤ交換などの手順を必須の作業とすることで、それぞれの通信装置のユーザに対してこれから通信が行われるという事実を知らしめる、というものが考えられる。しかし、通信を行おうとするたびにそのような作業が発生してしまうと、ユーザにとっては非常に煩雑である。

本発明は、かかる事情に鑑みてなされたものであり、その目的は、通信装置間の通信において、ユーザの作業をできるだけ簡略化しつつ、情報漏洩や不正アクセスなどのユーザが意図しない通信を防止する効果を得ることにある。

上述した目的を達成するために、本発明は、通信装置との間で通信を行う通信手段と、通信相手の候補となる前記通信装置に割り当てられた認証情報を記憶する候補情報記憶手段と、通信相手の候補となる前記通信装置のうち、通信が許可された前記通信装置に割り当てられた認証情報を記憶する許可情報記憶手段と、前記候補情報記憶手段に記憶されている認証情報のうち、前記許可情報記憶手段に記憶させるべき認証情報を特定し、特定した認証情報を前記候補情報記憶手段から読み出して前記許可情報記憶手段に記憶させる許可情報書込手段と、前記許可情報記憶手段に記憶されている認証情報のうち、前記候補情報記憶手段に記憶させるべき認証情報を特定し、特定した認証情報を前記候補情報記憶手段に記憶させると共に、当該許可情報記憶手段から当該認証情報を削除する候補情報書込手段と、前記通信手段が前記通信装置から受信した認証情報と、前記許可情報記憶手段に記憶された認証情報とを用いて、前記通信手段によって当該通信装置に対する通信を行わせる制御手段とを備えることを特徴とする通信装置を提供する。

本発明の好ましい態様において、認証情報を取得する取得手段を備え、前記許可情報書込手段は、前記取得手段によって取得された認証情報または前記候補情報記憶手段に記憶されている認証情報のうち、前記許可情報記憶手段に記憶させるべき認証情報を特定し、特定した認証情報を前記許可情報記憶手段に記憶させ、前記候補情報書込手段は、前記取得手段によって取得された認証情報または前記許可情報記憶手段に記憶されている認証情報のうち、前記候補情報記憶手段に記憶させるべき認証情報を特定し、特定した認証情報を前記候補情報記憶手段に記憶させると共に、当該認証情報が前記許可情報記憶手段に記憶されていた場合には当該許可情報記憶手段から当該認証情報を削除する。

前記許可情報書込手段は、前記取得手段によって取得された認証情報が前記許可情報記憶手段に記憶させる認証情報としてユーザによって指定された場合には、当該認証情報を前記許可情報記憶手段に記憶させることが望ましい。

前記候補情報記憶手段は、前記通信手段が複数の前記通信装置からそれぞれ受信した全ての前記認証情報を記憶することが望ましい。

また、許可情報書込手段は、前記候補情報記憶手段に記憶されている認証情報の一覧をユーザに提示し、提示した認証情報のうちユーザによって指定された認証情報を、前記許可情報記憶手段に記憶させる認証情報として特定し、前記許可情報記憶手段に記憶させることが望ましい。

前記通信手段は、前記通信装置の属性情報を当該通信装置から受信し、前記許可情報書込手段及び前記候補情報書込手段は、前記通信装置から受信した前記属性情報に基づいて、当該通信装置に割り当てられた認証情報を前記候補情報記憶手段または前記許可情報記憶手段のいずれかに記憶させる認証情報として特定するようにしてもよい。

前記許可情報書込手段は、前記属性情報に基づいて前記認証情報を前記許可情報記憶手段に常時記憶しておくべき認証情報と特定した場合には、当該認証情報を前記許可情報記憶手段に記憶させ、前記候補情報書込手段は、当該認証情報を前記許可情報記憶手段から削除しないようにしてもよい。

前記許可情報書込手段は、前記属性情報に基づいて前記認証情報を前記許可情報記憶手段に一定期間に限って記憶しておくべき認証情報と特定した場合には、前記認証情報を前記許可情報記憶手段に記憶させ、前記候補情報書込手段は、前記一定期間が経過すると、当該認証情報を前記候補情報記憶手段に記憶させると共に前記許可情報記憶手段から削除するようにしてもよい。

前記許可情報書込手段は、前記属性情報に基づいて前記認証情報を前記許可情報記憶手段にその都度記憶しておくべき認証情報と特定した場合には、前記認証情報を前記許可情報記憶手段に記憶させ、前記候補情報書込手段は、前記通信装置に対する通信が終了すると、当該認証情報を前記候補情報記憶手段に記憶させると共に前記許可情報記憶手段から削除するようにしてもよい。

前記通信手段は無線による通信を行うことが望ましい。

前記通信手段は、Ｂｌｕｅｔｏｏｔｈの規格に従って無線による通信を行うようにしてもよい。

また、本発明は、通信装置との間で通信を行う通信手段を有するコンピュータに、通信装置との間で通信を行う通信手段と、通信相手の候補となる前記通信装置に割り当てられた認証情報を記憶する候補情報記憶手段と、通信相手の候補となる前記通信装置のうち、通信が許可された前記通信装置に割り当てられた認証情報を記憶する許可情報記憶手段と、前記候補情報記憶手段に記憶されている認証情報のうち、前記許可情報記憶手段に記憶させるべき認証情報を特定し、特定した認証情報を前記候補情報記憶手段から読み出して前記許可情報記憶手段に記憶させる許可情報書込手段と、前記許可情報記憶手段に記憶されている認証情報のうち、前記候補情報記憶手段に記憶させるべき認証情報を特定し、特定した認証情報を前記候補情報記憶手段に記憶させると共に、当該許可情報記憶手段から当該認証情報を削除する候補情報書込手段と、前記通信手段が前記通信装置から受信した認証情報と、前記許可情報記憶手段に記憶された認証情報とを用いて、前記通信手段によって当該通信装置に対する通信を行わせる制御手段とを実現させるためのプログラムを提供する。

次に、本発明を実施するための最良の形態について説明する。
（１）実施形態の構成
図１は、本発明の一実施形態である通信システム１の構成を示すブロック図である。通信システム１は、複数の通信装置として、情報表示装置１０と、情報処理装置２０と、移動通信端末３０とを有する。本実施形態において、情報表示装置１０および情報処理装置２０と移動通信端末３０とは、Ｂｌｕｅｔｏｏｔｈの規格に従って、近距離無線により通信を行うことができる。ここで、「近距離無線通信」とは、通信可能距離がある範囲に限定されているものである。例えば通信可能距離が１００ｍに満たない無線通信をいう。Bluetooth規格にあっては、１台の通信機器が他の通信機器の通信を制御する役割を担うこととなっている。この役割を担う通信機器は、一般にマスタと称され、また、マスタによって通信制御される通信機器は、スレーブと称される。以下では、情報表示装置１０がマスタであり、情報処理装置２０および移動通信端末３０がスレーブであるものとして説明する。なお、図１では、情報表示装置１０と、情報処理装置２０と、移動通信端末３０との３台の通信装置のみが図示されているが、通信システム１はより多数の通信装置を備える構成であってもよい。

次に、情報表示装置１０の構成について説明する。
図２は、情報表示装置１０のハードウェア構成を示すブロック図である。図１に示すように、情報表示装置１０は、ＣＰＵ（Central Processing Unit）１１と、ＲＯＭ（Read Only Memory）１２と、ＲＡＭ（Random Access Memory）１３と、フラッシュメモリ１４と、通信モジュール１５と、アンテナ１６と、操作部１７と、画像表示部１８と、バス１９とを備える。ＣＰＵ１１は、ＲＯＭ１２又はフラッシュメモリ１４に記憶されているコンピュータプログラムを読み出してＲＡＭ１３にロードし、これを実行することにより、情報表示装置１０の各部を制御する。通信モジュール１５は、Ｂｌｕｅｔｏｏｔｈ等の規格に従って近距離無線通信を行う。アンテナ１６は、通信モジュール１５の制御に応じて、情報処理装置２０と移動通信端末３０との間でデータの送受信を行う。操作部１７は、複数の操作キーを備え、それぞれの操作キーに応じた操作信号をＣＰＵ１１に出力する。

画像表示部１８は、表示制御部１８１と、画像メモリ１８２と、ドライバ１８３と、表示体１８４とを備える。表示体１８４は、記憶性液晶による液晶層を有し、複数の走査線および複数のデータ線が相互に交差し、走査線およびデータ線間の電圧に応じて光を反射することにより描画を行う。記憶性液晶とは、電圧を印加しなくても表示状態（すなわち階調）を維持することが可能な液晶のことである。この記憶性液晶としては、例えばコレステリック液晶が用いられる。表示制御部１８１は、画像表示部１８の各部を制御する。より具体的には、表示制御部１８１は、表示体１８４の走査線単位での画素の階調の変更（部分描画）や、表示状態（階調）の維持を行わせる。画像メモリ１８２は、表示体１８４に表示される画像を表す画像データを記憶する。ドライバ１８３は、表示制御部１８１の制御下で表示体１８４を駆動するための信号を出力する。具体的には、ドライバ１８３は、表示体１８４の１または複数の走査線を選択し、各走査線に対応する走査電極やデータ電極に電圧を供給して、表示体１８４を駆動させる。

フラッシュメモリ１４は、不揮発性の記憶媒体である。フラッシュメモリ１４は、各種のコンピュータプログラムや文書ファイルなどのファイル群のほか、通信相手となる装置との間でユーザ管理を行うためのリンクテーブルを記憶している。このリンクテーブルには、情報処理装置２０や移動通信端末３０などの通信装置に割り当てられた識別情報である「装置ＩＤ」と、装置ＩＤに対応する「リンクキー」とが記述されている。「装置ＩＤ」は、例えばＢｌｕｅｔｏｏｔｈの規格によって定められたブルートゥースアドレスである。「リンクキー」は、ＣＰＵ１１によって、上記装置ＩＤと通信装置から送信されるＰＩＮコードとに基づいて生成される暗号鍵である。装置ＩＤおよびリンクキーは通信装置に割り当てられた情報であり、以下では、これらを「認証情報」と呼ぶこととする。

このリンクテーブルには、通信相手の候補となる通信装置に割り当てられた認証情報が書き込まれる「候補リンクテーブル」と、通信が許可された通信装置に割り当てられた認証情報が書き込まれる「許可リンクテーブル」という２種類のものが存在する。

図３は、候補リンクテーブル及び許可リンクテーブルの一例を示す図である。
候補リンクテーブルＴ１の「装置ＩＤ」のフィールドには、情報表示装置１０が過去に通信を行った際に、その通信相手であった通信装置から受信した装置ＩＤが書き込まれる。そして、「リンクキー」のフィールドには、それぞれの通信装置の装置ＩＤに対応するリンクキーが書き込まれる。すなわち、候補リンクテーブルＴ１には、通信相手の候補となる通信装置の認証情報が書き込まれている。

ただし、この候補リンクテーブルＴ１に書き込まれた認証情報に対応する通信装置は、情報表示装置１０にとって通信の候補となり得るに過ぎず、情報表示装置１０が実際にそれらの通信相手と通信を行うためには、許可リンクテーブルＴ２にその認証情報が書き込まれることが必要である。つまり、許可リンクテーブルＴ２の「装置ＩＤ」のフィールドには、情報表示装置１０が過去に通信を行ったことがある通信装置のうち、通信が許可された通信装置に対して割り当てられた装置ＩＤが矢印Ａ２に示すように、候補リンクテーブルＴ１からコピーされて許可リンクテーブルＴ２に書き込まれる。同様に、「リンクキー」のフィールドにも、それぞれの通信装置の装置ＩＤに対応するリンクキーが候補リンクテーブルＴ１からコピーされて許可リンクテーブルＴ２に書き込まれる。そして、その通信装置に対する通信が許可されなくなった場合には、矢印Ａ１で示したように、許可リンクテーブルＴ２に書き込まれた認証情報が削除され、候補リンクテーブルＴ１のみに書き込まれた状態に戻ることになる。

ＣＰＵ１１は、許可リンクテーブルＴ２に書き込まれた認証情報を用いることで、例えば情報処理装置２０や移動通信端末３０などの通信装置と通信を行うことが可能となる。従って、情報表示装置１０が過去に通信を行ったことがある通信装置であっても、実際の通信が許可されていない通信装置については、その装置ＩＤおよびリンクキーが候補リンクテーブルＴ１のみに書き込まれており、許可リンクテーブルＴ２には書き込まれないことになる。なお、以下の説明では、装置ＩＤ「０２」が割り当てられた通信装置を情報処理装置２０とし、装置ＩＤ「０３」が割り当てられた通信装置を移動通信端末３０とする。

（２）実施形態の動作
以上の通信システム１において、マスタである情報表示装置１０が、スレーブである情報処理装置２０と通信を行う場合について動作説明を行う。なお、情報表示装置１０が通信可能な範囲内には、情報処理装置２０および移動通信端末３０が存在するものとする。

（２−１）初めての通信相手となる通信装置と通信する場合
まず、図４のシーケンス図を用いて、情報表示装置１０が、情報処理装置２０と初めて通信する場合の処理について説明する。つまり、候補リンクテーブルＴ１において、情報処理装置２０を示す装置ＩＤ「０２」および対応するリンクキーとが書き込まれておらず、情報処理装置２０が有する候補リンクテーブルにおいても、情報表示装置１０を示す装置ＩＤ「０１」および対応するリンクキーとが書き込まれていない。

図４において、情報表示装置１０は、ユーザによって設定されたＰＩＮコードを記憶する（ステップＳＡ１）。ＰＩＮコードの設定方法としては、情報表示装置１０のユーザが操作部１７を操作してＰＩＮコードを入力し、情報表示装置１０のＣＰＵ１１が、操作部１７からＰＩＮコードを表す操作信号を取得し、そのＰＩＮコードをフラッシュメモリ１４に記憶する、というものが考えられる。また、情報表示装置１０の操作部１７において、ＰＩＮコードを入力するのに必要な操作キーが備わっていないような場合には、情報表示装置１０を例えばＵＳＢ（Universal Serial Bus）ケーブルによって、ＰＩＮコードの設定が可能な装置（例えばパーソナルコンピュータ等）に接続し、その装置から情報表示装置１０にＰＩＮコードを送信して情報表示装置１０に記憶させるようにしてもよい。

次に、情報表示装置１０のＣＰＵ１１は、自装置の通信可能な範囲内に存在する通信装置を検索するべく、定期的にポーリング信号を送信する（ステップＳＡ２、ＳＡ４）。このポーリング信号を受信した情報処理装置２０は、これに応じた応答を情報表示装置１０に送信する（ステップＳＡ３）。同じくポーリング信号を受信した移動通信端末３０も、これに応じた応答を情報表示装置１０に送信する（ステップＳＡ５）。そして、ＣＰＵ１１は、上記応答を送信してきた通信装置との間で装置ＩＤの交換を行う。ここでは、ＣＰＵ１１は、情報処理装置２０との間で互いの装置ＩＤを交換し（ステップＳＡ６）、同様に移動通信端末３０との間で装置ＩＤを交換する（ステップＳＡ７）。より具体的には、ＣＰＵ１１は、情報処理装置２０と移動通信端末３０のそれぞれに対して装置ＩＤ「０１」を送信し、その一方で、ＣＰＵ１１は、情報処理装置２０から装置ＩＤ「０２」を受信し、移動通信端末３０から装置ＩＤ「０３」を受信することになる。

ＣＰＵ１１は、受信した装置ＩＤに基づいて、通信可能な装置が情報処理装置２０および移動通信端末３０であることを特定し、表示体１８４にそれらの装置ＩＤや装置名を一覧表示させる（ステップＳＡ８）。そして、ユーザは、操作部１７を操作して、表示体１８４に表示された装置名のいずれかを選択し、情報表示装置１０がいずれの装置と通信を行うかを指定する。ここでは、ユーザは情報処理装置２０を通信相手に指定するものとする。

ＣＰＵ１１は、ユーザからの指示に応じて、通信相手となる通信装置が情報処理装置２０であることを特定する（ステップＳＡ９）。次に、ユーザは、ステップＳＡ１において情報表示装置１０に入力したＰＩＮコードと同じものを情報処理装置２０に入力する。例えば、ユーザが情報表示装置１０に入力したＰＩＮコードを記憶しておき、それを情報処理装置２０に入力しても良いし、情報表示装置１０において入力されたＰＩＮコードを表示させ、それを情報処理装置２０に入力しても良い。情報処理装置２０は、ユーザによって入力されたＰＩＮコードを記憶する（ステップＳＡ１０）。

続いて、情報表示装置１０および情報処理装置２０は、それぞれの装置に入力されたＰＩＮコードに基づいて認証処理を行う（ステップＳＡ１１）。ここで情報表示装置１０および情報処理装置２０が行う認証処理は公知であるから、以下、簡単に説明する。例えば情報表示装置１０は、乱数Ｒ１を生成し、生成した乱数Ｒ１を情報処理装置２０に送信する一方、その乱数Ｒ１と、操作部１７を介して入力されたＰＩＮコードとそのＰＩＮコード長から、あらかじめ決められたアルゴリズムＥ１に従って初期化キーＫｉｎｉｔを算出する。一方、情報処理装置２０は、受信した乱数Ｒ１と、ステップＳＡ１０で設定されたＰＩＮコードとそのＰＩＮコード長から、アルゴリズムＥ１に従って初期化キーＫｉｎｉｔを算出する。

また、情報表示装置１０は、乱数Ｒ２を生成し、これを情報処理装置２０に送信する。ＣＰＵ１１は、乱数Ｒ２、情報処理装置２０の装置ＩＤおよび初期化キーＫｉｎｉｔから、予め決められたアルゴリズムＥ２に従ってパラメータＳＲＥＳを算出する。一方、情報処理装置２０は、乱数Ｒ２、情報表示装置１０の装置ＩＤおよび初期化キーＫｉｎｉｔから、アルゴリズムＥ２に従ってパラメータＳＲＥＳ’を算出する。

情報表示装置１０は、算出したＳＲＥＳを情報処理装置２０に送信する。情報処理装置２０は、パラメータＳＲＥＳとパラメータＳＲＥＳ’とを比較する。パラメータＳＲＥＳとパラメータＳＲＥＳ’とが一致すれば、情報処理装置２０は情報表示装置１０を正当なものとして判断する。情報表示装置１０においても同様の処理が行われる。お互いに認証が完了すると、情報表示装置１０と情報処理装置２０とは、通信路の確立に必要なパラメータを交換する。通信路の確立に必要なパラメータを交換すると、情報表示装置１０と情報処理装置２０は、無線通信を開始することができるようになる。

再び図４について説明する。
情報表示装置１０および情報処理装置２０がＰＩＮコードによる認証に成功すると、続いて、ＣＰＵ１１は、情報処理装置２０の装置ＩＤ「０２」とＰＩＮコードとに基づいてリンクキーを生成する（ステップＳＡ１２）。一方、情報処理装置２０も、情報表示装置１０の装置ＩＤ「０１」とＰＩＮコードとに基づいてリンクキーを生成する（ステップＳＡ１３）。ＣＰＵ１１は、このようにして取得した装置ＩＤ「０２」及びリンクキーのセットを候補リンクテーブルＴ１および許可リンクテーブルＴ２に書き込む（ステップＳＡ１４）。一方、情報処理装置２０も、取得した装置ＩＤ「０１」及びリンクキーのセットを候補リンクテーブルおよび許可リンクテーブルに書き込む（ステップＳＡ１５）。このようにして、情報表示装置１０と情報処理装置２０とは互いに通信可能な状態となる。以降、情報表示装置１０および情報処理装置２０は、許可リンクテーブルに記述されたリンクキーを用いてデータを暗号化し、その暗号化したデータを遣り取りすることにより通信を行う。

情報表示装置１０および情報処理装置２０との間の通信が終了する場合には、次のようになる。
ＣＰＵ１１は、情報処理装置２０との間の通信が終了するに際して、図５に示すような画面を表示体１８４に表示させる。この画面には、「今後も通信を許可しますか？」というメッセージと共に、「今後も通信を許可」と、「今後は通信を許可しない」という２種類の選択肢が含まれている。このときユーザが操作部１７を操作することにより、「今後も通信を許可」を選択すると、ＣＰＵ１１は、候補リンクテーブルＴ１及び許可リンクテーブルＴ２において、装置ＩＤ「０２」および対応するリンクキーが書き込まれたままにしておく。これ以降は、情報表示装置１０および情報処理装置２０との間で自由に通信がなされることになる。これに対し、ユーザにより「今後は通信を許可しない」が選択されると、ＣＰＵ１１は、許可リンクテーブルＴ２に書き込まれている装置ＩＤ「０２」および対応するリンクキーを消去する一方、候補リンクテーブルＴ１においては装置ＩＤ「０２」および対応するリンクキーが書き込まれたままにしておく。これ以降は、お互いの認証情報が候補リンクテーブルＴ１からコピーされて許可リンクテーブルＴ２に書き込まれない限り、情報表示装置１０および情報処理装置２０との間で通信を行うことはできない。なお、通信装置と通信可能か否かという判断は、上記の候補リンクテーブルＴ１及び許可リンクテーブルＴ２の内容のほか、後述する「通常モード」や「指定通信モード」も関係するが、詳細は後述する。

図５では、情報表示装置１０および情報処理装置２０との間の通信が終了するタイミングで、許可リンクテーブルＴ２に認証情報を記述するか否かを判定する例を説明した。しかし、これに限らず、ユーザが所望するタイミングでこれを行うことも可能である。例えばユーザが操作部１７を用いて所定の操作を行うと、ＣＰＵ１１は、図６に示すような画面を表示体１８４に表示させる。この画面には、「通信を許可する装置を指定する」と、「通信を許可しない装置を指定する」という２種類の選択肢が含まれている。このときユーザが操作部１７を操作することにより、「通信を許可する装置を指定する」を選択すると、ＣＰＵ１１は、フラッシュメモリ１４に記憶された候補リンクテーブルＴ１から装置ＩＤを読み出し、各々の装置ＩＤやその装置名の一覧を表示体１８４に表示させる。そして、ＣＰＵ１１は、この一覧の中からユーザによって指定された装置の装置ＩＤおよび対応するリンクキーを、図３の矢印Ａ２に示したように、許可リンクテーブルＴ２に書き込む（このとき候補リンクテーブルＴ１には装置ＩＤおよびリンクキーが書き込まれたままである）。

これに対し、ユーザにより「通信を許可しない装置を指定する」が選択されると、ＣＰＵ１１は、フラッシュメモリ１４に記憶された許可リンクテーブルＴ２から装置ＩＤを読み出し、各々の装置ＩＤやその装置名の一覧を表示体１８４に表示させる。そして、ＣＰＵ１１は、この一覧の中からユーザによって指定された装置の装置ＩＤおよび対応するリンクキーを、図３の矢印Ａ１に示したように、許可リンクテーブルＴ２から消去する一方、候補リンクテーブルＴ１においては装置ＩＤおよびリンクキーが書き込まれたままにしておく。

（２−２）過去に通信したことのある通信装置と再び通信を行う場合
次に、情報表示装置１０が、過去に通信したことのある装置と再度通信を試みる場合の処理について説明する。ここでは、上述した動作例２−１で情報表示装置１０が情報処理装置２０との通信を終了した後に、再度、情報処理装置２０との通信を試みるものとする。また、図３に示したように、情報処理装置２０を示す装置ＩＤ「０２」および対応するリンクキーは、候補リンクテーブルＴ１および許可リンクテーブルＴ２に書き込まれ、通信が許可されているものとする。

このような、過去に通信を行ったことのある装置同士の通信においては、それぞれの通信装置は、「通常モード」と「指定通信モード」とのいずれかの動作モードで動作する。「通常モード」とは、各通信装置が通信可能な範囲内に存在するあらゆる通信装置との通信を許可する動作モードのことをいう。つまり、各通信装置は、許可リンクテーブルＴ２に認証情報が書き込まれているか否かに関わらず、候補リンクテーブルＴ１に認証情報が書き込まれていれば、その認証情報に対応する通信装置と通信を行うことができる。これに対し、「指定通信モード」とは、各通信装置がユーザによって通信を行うことを指示された通信装置のみと通信を行う動作モードのことをいう。つまり、各通信装置は許可リンクテーブルＴ２に認証情報が書き込まれた通信装置のみと通信を行うことができる。なお、それぞれの通信装置の動作モードは、各装置のユーザによって予め指定されており、ユーザの操作に応じて切り替えられる。

（２−２−１）マスタおよびスレーブが共に通常モードの場合
図７は、情報表示装置１０および情報処理装置２０が実行する処理の流れを示すシーケンス図である。このとき、情報表示装置１０と情報処理装置２０とのぞれぞれは「通常モード」で動作する。

情報表示装置１０のＣＰＵ１１は、定期的にポーリング信号を送信する（ステップＳＢ１）。情報処理装置２０は、ポーリング信号を受信すると、これに対する応答を情報表示装置１０に送信する（ステップＳＢ２）。上述したように、情報表示装置１０と情報処理装置２０の各々は通常モードで動作するから、情報処理装置２０と情報表示装置１０はそれぞれ候補リンクテーブルにお互いが登録されていることを確認し、互いを特定して相手方との通信を許可する（ステップＳＢ３、ＳＢ４）。このようにして、情報表示装置１０と情報処理装置２０とが通信可能な状態となる。以降、情報表示装置１０および情報処理装置２０は、候補リンクテーブルＴ１に記述されたリンクキーを用いて暗号化したデータを遣り取りすることにより通信を行う（ステップＳＢ５）。

このように、通信装置が互いに通常モードである場合には、装置同士で自由に通信を行うことができる。このような通常モードは、互いの通信装置が重要度の高い情報を記憶していないような場合に好適である。

（２−２−２）マスタが指定通信モードでスレーブが通常モードであり、マスタから通信を要求する場合
図８は、情報表示装置１０が指定通信モードで動作し、情報処理装置２０が通常モードで動作する場合に、情報表示装置１０が情報処理装置２０に対して通信要求を送信する際の処理の流れを示すシーケンス図である。
図８において、まず、ユーザが操作部１７を操作して、通信可能な通信装置の一覧を表示させることを指示すると、ＣＰＵ１１は、許可リンクテーブルＴ２に記述された装置ＩＤに対応する装置名の一覧を表示体１８４に表示させる（ステップＳＣ１）。そして、ユーザが操作部１７を操作して、表示体１８４に表示された装置名のいずれかを選択して、通信相手とする装置（ここでは情報処理装置２０とする）を指定したとする。ＣＰＵ１１はこの操作を受け付け（ステップＳＣ２）、ポーリング信号を送信する（ステップＳＣ３）。ポーリング信号を受信した情報処理装置２０は、通常モードであるので、情報表示装置１０との通信を直ちに許可する。このようにして、情報表示装置１０と情報処理装置２０とが通信可能な状態となる。以降、情報表示装置１０および情報処理装置２０は、許可リンクテーブルＴ２に記述されたリンクキーを用いて暗号化したデータを遣り取りすることにより通信を行う（ステップＳＣ４）。

このように、指定通信モードで動作する情報表示装置１０は、ユーザに通信相手とする装置を指定させてから通信を開始する。よって、情報表示装置１０が比較的重要度の高い情報を記憶している場合であっても、情報漏洩や不正アクセスなどのユーザが意図しない通信を防止することが可能となる。

（２−２−３）マスタが指定通信モードでスレーブが通常モードであり、スレーブから通信を要求する場合
図９は、通信システム１における情報表示装置１０が指定通信モードで動作し、情報処理装置２０が通常モードで動作する場合に、情報表示装置１０が情報処理装置２０からの通信要求を受信した際の処理の流れを示すシーケンス図である。
情報処理装置２０は定期的にポーリング信号を送信する（ステップＳＤ１）。情報表示装置１０は指定通信モードで動作しているから、ポーリング信号を受信すると、ＣＰＵ１１は、情報処理装置２０とＩＤ交換などを行ってから、その通信を許可するか否かを判断する処理を行う（ステップＳＤ２）。具体的には、ＣＰＵ１１は、許可リンクテーブルＴ２を参照して、情報処理装置２０を表す装置ＩＤ「０２」が記述されているか否かを判断する。このとき、許可リンクテーブルＴ２に装置ＩＤ「０２」に関する書き込みがあれば（ステップＳＤ２；ＹＥＳ）、ＣＰＵ１１は、情報処理装置２０との通信を許可する。これにより、情報表示装置１０と情報処理装置２０とが通信可能な状態となる（ステップＳＤ３）。

一方、許可リンクテーブルＴ２に装置ＩＤ「０２」が記述されていなければ、ＣＰＵ１１は、情報処理装置２０との通信を許可するか否かをユーザに指定させるための画面を表示体１８４に表示させる。
図１０は、このときに表示体１８４に表示される画面の一例を示した図である。図１０に示したように、このとき表示体１８４には「○○からの通信要求を受け付けました。接続しますか？」というメッセージとともに、「ＹＥＳ」、「ＮＯ」という選択肢が表示される。ユーザの操作部１７の操作により「ＹＥＳ」が指定されれば、ＣＰＵ１１は、候補リンクテーブルＴ１から読み出した装置ＩＤ「０２」および対応するリンクキーを許可リンクテーブルＴ２に書き込み、情報処理装置２０との通信を許可する（ステップＳＤ２；ＹＥＳ）。これにより、情報表示装置１０と情報処理装置２０とが通信可能な状態となる（ステップＳＤ３）。

一方、ユーザにより「ＮＯ」が指定されれば、ＣＰＵ１１は、装置ＩＤ「０２」および対応するリンクキーを許可リンクテーブルＴ２に書き込むことなく、情報処理装置２０と通信せずに処理を終了する（ステップＳＤ４）。

これにより、通信要求を受け付けた情報表示装置１０は、ユーザによって通信を許可された場合にのみ通信を開始するから、例えば、ユーザが情報処理装置２０を紛失したような場合、悪意のある第３者によって情報処理装置２０から情報表示装置１０に対して通信要求が行われても、情報表示装置１０はこの通信を許可しないようにすれば、ユーザが意図しない通信を防止することができる。

（３）変形例
上述した実施形態を次のように変形してもよい。
上述した実施形態では、情報表示装置１０は、ユーザによって通信を許可するか否かが指示されると、その指示に応じて、装置ＩＤおよび対応するリンクキーを候補リンクテーブルＴ１および許可リンクテーブルＴ２に書き込むか、または、候補リンクテーブルＴ１のみに書き込むかを判断していた。
これに限らず、認証情報を書き込むべきリンクテーブルを、情報表示装置１０自体が決定するようにしてもよい。具体的には、情報表示装置１０は、通信相手の通信装置からその通信装置特有の属性情報を受信して、その属性情報に基づいて候補リンクテーブルＴ１または許可リンクテーブルＴ２のいずれかを決定する。ここでの属性情報とは、通信相手の通信装置の種別や、その通信装置にログインしているユーザの属性情報などが含まれる。
このため、情報表示装置１０のフラッシュメモリ１４には、図１１に示すような管理テーブルが予め記憶されている。この管理テーブルには、属性情報と、認証情報の許可リンクテーブルＴ２への書き込みの有無とが対応付けられて記述されている。

図１１（ａ）に例示した管理テーブルにおいて、「種別ＩＤ」のフィールドには、通信装置の種別を示す識別情報が記述され、「許可リンクテーブル」のフィールドには、許可リンクテーブルＴ２に認証情報を書き込むか否かが「○」、「×」で指定されている。例えば種別ＩＤ「００１」はパーソナルコンピュータを示しており、「許可リンクテーブル」には「×」と記述されている。これは、このような属性情報（種別ＩＤ）を受信した場合には、候補リンクテーブルＴ１にのみ装置ＩＤおよびリンクキーを書き込むことを意味している。このようにするのは、通信相手がパーソナルコンピュータである場合、比較的重要な情報が遣り取りされることがあるためである。
また、種別ＩＤ「００２」はリモコンを示しており、「許可リンクテーブル」には「○」と記述されている。これは、このような属性情報（種別ＩＤ）を受信した場合には、許可リンクテーブルＴ２および候補リンクテーブルＴ１に装置ＩＤおよびリンクキーを書き込むことを意味している。このようにするのは、通信相手がリモコンである場合には重要な情報を遣り取りすることがほとんどなく、ユーザの作業をできるだけ簡略化することを優先するためである。

次に、図１１（ｂ）に例示した管理テーブルにおいて、「ユーザ属性」のフィールドには、通信相手である通信装置にログインしたユーザを識別するための識別情報が記述され、「許可リンクテーブル」のフィールドには、許可リンクテーブルＴ２に装置ＩＤおよび対応するリンクキーとを書き込むか否かが指定されている。例えばユーザ属性「１０１」は「社長」という役職を示しており、「許可リンクテーブル」には「×」と記述されている。これは、このような属性情報（ユーザ属性）を受信した場合には、候補リンクテーブルＴ１のみに装置ＩＤおよびリンクキーを書き込むことを意味している。このようにするのは、通信相手の装置のユーザが社長のように役職が高い人物である場合には、そのような人間の通信装置との間では、重要度の高い情報が遣り取りされることが多いためである。
また、ユーザ属性「１０２」は「係長」という役職を示しており、「許可リンクテーブル」には「○」と記述されている。これは、このような属性情報（ユーザ属性）を受信した場合には、候補リンクテーブルＴ１及び許可リンクテーブルＴ２に装置ＩＤおよびリンクキーを書き込むことを意味している。このようにするのは、通信相手の装置のユーザが係長であれば、社長よりは相当に役職が低い人物であるため、重要度の高い情報を遣り取りする頻度が比較的少なく、ユーザの作業をできるだけ簡略化することを優先するためである。

図１２は、情報表示装置１０が情報処理装置２０から受信した属性情報と管理テーブルに基づいて、認証情報を書き込むリンクテーブルを判断する手順を説明するフローチャートである。図１２に示すように、情報表示装置１０のＣＰＵ１１は、情報処理装置２０から属性情報を受信したか否かを判断する（ステップＳＥ１）。具体的には、ＣＰＵ１１は、図４のステップＳＡ７において装置ＩＤの交換を行う際に、属性情報を受信したか否かを判断する。ＣＰＵ１１は、属性情報を受信したと判断すると（ステップＳＥ１；ＹＥＳ）、その属性情報を解析し（ステップＳＥ２）、情報処理装置２０の種別やログインしたユーザを特定する。そして、ＣＰＵ１１は、属性情報から特定された内容と、図１０に示した管理テーブルに基づいて、装置ＩＤを許可リンクテーブルＴ２に書き込むか否かを判断する（ステップＳＥ３）。そして、ＣＰＵ１１は、許可リンクテーブルＴ２に書き込むと判断した場合には（ステップＳＥ３；ＹＥＳ）、候補リンクテーブルＴ１および許可リンクテーブルＴ２に装置ＩＤ「０２」および対応するリンクキーを書き込む（ステップＳＥ４）。一方、ＣＰＵ１１は、許可リンクテーブルＴ２に書き込まないと判断した場合には（ステップＳＥ３；ＮＯ）、候補リンクテーブルＴ１のみに装置ＩＤ「０２」および対応するリンクキーを書き込む（ステップＳＥ５）。
このように情報表示装置１０は、例えば通信相手の通信装置や、当該通信装置にログインしたユーザに基づいて、重要度の高い情報が漏洩する危険性が小さいと判断される場合には、装置ＩＤおよびリンクキーを許可リンクテーブルＴ２および候補リンクテーブルＴ１に書き込む。一方、重要度の高い情報が漏洩する危険性が比較的大きいと判断される場合には、情報表示装置１０は装置ＩＤおよびリンクキーを候補リンクテーブルＴ１のみに書き込むよう判断する。

また、上記の属性情報に、認証情報が許可リンクテーブルＴ２に書き込まれているべき期間を指定する情報も含めるようにしても良い。
例えば、通信が終了しても、許可リンクテーブルＴ２に認証情報を常時書き込まれた状態にしておくべきと属性情報によって指定された場合には、ＣＰＵ１１は、通信が終了しても、許可リンクテーブルからその認証情報を削除しない。例えば、上述したような属性情報から通信装置がリモコンであると判断されるような場合には、重要度の高い情報を扱うことが少ないため、このような「常時登録」を行うのに好適である。
また、一度通信を行った装置同士が、それから一定の期間内に頻繁に通信を行うことがしばしばある。例えば、締め切りが設定された業務をこれらの通信装置を用いて遂行するような場合である。ＣＰＵ１１は、上述したような属性情報から、許可リンクテーブルＴ２に認証情報を一定期間に限って書き込んでおくべき「期間登録」と判断した場合には、その当該期間だけ認証情報を候補リンクテーブルＴ１及び許可リンクテーブルＴ２に書き込んでおき、一定期間が経過すると、許可リンクテーブルＴ２から削除する。
さらに、通信する度に候補リンクテーブルＴ１から許可リンクテーブルＴ２に認証情報をコピーして書き込むような場合もある。ＣＰＵ１１は、上述したような属性情報に基づいて、通信のたびに許可リンクテーブルＴ２に認証情報を書き込んでおくべき「都度登録」と判断した場合には、通信が終了する度に許可リンクテーブルＴ２から認証情報を削除する。これは例えば、通信装置同士が比較的重要な情報を頻繁に遣り取りするような場合に好適である。
このようにすれば、ユーザが通信を許可するか否かを指定する操作を行わなくてよいから、ユーザにとって煩雑な処理を削減することができる。

上述した実施形態では、情報表示装置１０と、情報処理装置２０と、移動通信端末３０との間で通信を行うための通信路として無線の通信路であるＢｌｕｅｔｏｏｔｈを用いていたが、ＵＷＢ（Ultra Wide Band）、ＩＥＥＥ（Institute of Electrical and Electronic Engineers）８０２．１１ｂなどでもよい。また、ＬＡＮ（Local Area Network）等の有線の通信路であってもよい。要するに複数の装置間で情報の遣り取りを行うことができる通信路であれば、本発明を適用可能である。

上述した実施形態の動作例２−１では、ステップＳＡ１においてマスタである情報表示装置１０がＰＩＮコードを記憶し、ステップＳＡ１０においてユーザがスレーブである情報処理装置２０にＰＩＮコードを入力していたが、情報処理装置２０がＰＩＮコードを記憶しておき、ユーザが情報表示装置１０にＰＩＮコードを入力するようにしてもよい。いずれの方法であっても、各装置はＰＩＮコードの同一性に基づいて認証処理を行うため、それぞれの方法で認証結果は同じものとなる。

本発明の情報表示装置１０、情報処理装置２０および移動通信端末３０は、通信を行う装置であればよく、電子ペーパーなどと呼ばれる、例えばＰＤＡ等可搬型のコンピュータや、リモコン、或いは、デスクトップコンピュータやモバイルコンピュータ、プリンタや複合機などであってもよい。また、上述した実施形態では３台の通信装置が接続される場合について説明したが、さらに多くの通信装置を備えるようにしても各通信装置が装置ＩＤとリンクキー、リンクテーブルを管理することにより、通信を行うことができる。
上述したＣＰＵ１１が実行する制御プログラムは、磁気テープ、磁気ディスク、フレキシブルディスク、光記録媒体、光磁気記録媒体、ＣＤ（Compact Disk）、ＤＶＤ（Digital Versatile Disk）、ＲＡＭなどの記録媒体に記録した状態で提供し得る。

本発明の一実施形態に係る通信システムを示す図である。 情報表示装置の構成を示すブロック図である。 許可リンクテーブルと候補リンクテーブルの一例を説明する図である。 通信システムの動作を説明するシーケンス図である。 情報表示装置に表示される画面の一例を説明する図である。 情報表示装置に表示される画面の一例を説明する図である。 通信システムの動作を説明するシーケンス図である。 通信システムの動作を説明するシーケンス図である。 通信システムの動作を説明するシーケンス図である。 情報表示装置に表示される画面の一例を示した図である。 属性情報が書き込まれた管理テーブルの一例を示す図である。 情報表示装置が、属性情報に基づいて認証情報を書き込むリンクテーブルを判断する動作を説明するフローチャートである。

符号の説明

１…通信システム、１０…情報表示装置、１１…ＣＰＵ、１２…ＲＯＭ、１３…ＲＡＭ、１４…フラッシュメモリ、１５…通信モジュール、１６…アンテナ、１７…操作部、１８…画像表示部、１８１…表示制御部、１８２…画像メモリ、１８３…ドライバ、１８４…表示装置、１９…バス、２０…情報処理装置、３０…移動通信端末。

Claims (12)

1. 通信装置との間で通信を行う通信手段と、
   通信相手の候補となる前記通信装置に割り当てられた認証情報を記憶する候補情報記憶手段と、
   通信相手の候補となる前記通信装置のうち、通信が許可された前記通信装置に割り当てられた認証情報を記憶する許可情報記憶手段と、
   前記候補情報記憶手段に記憶されている認証情報のうち、前記許可情報記憶手段に記憶させるべき認証情報を特定し、特定した認証情報を前記候補情報記憶手段から読み出して前記許可情報記憶手段に記憶させる許可情報書込手段と、
   前記許可情報記憶手段に記憶されている認証情報のうち、前記候補情報記憶手段に記憶させるべき認証情報を特定し、特定した認証情報を前記候補情報記憶手段に記憶させると共に、当該許可情報記憶手段から当該認証情報を削除する候補情報書込手段と、
   前記通信手段が前記通信装置から受信した認証情報と、前記許可情報記憶手段に記憶された認証情報とを用いて、前記通信手段によって当該通信装置に対する通信を行わせる制御手段と
   を備えることを特徴とする通信装置。
2. 認証情報を取得する取得手段を備え、
   前記許可情報書込手段は、前記取得手段によって取得された認証情報または前記候補情報記憶手段に記憶されている認証情報のうち、前記許可情報記憶手段に記憶させるべき認証情報を特定し、特定した認証情報を前記許可情報記憶手段に記憶させ、
   前記候補情報書込手段は、前記取得手段によって取得された認証情報または前記許可情報記憶手段に記憶されている認証情報のうち、前記候補情報記憶手段に記憶させるべき認証情報を特定し、特定した認証情報を前記候補情報記憶手段に記憶させると共に、当該認証情報が前記許可情報記憶手段に記憶されていた場合には当該許可情報記憶手段から当該認証情報を削除する
   ことを特徴とする請求項１記載の通信装置。
3. 前記候補情報記憶手段は、前記通信手段が複数の前記通信装置からそれぞれ受信した全ての前記認証情報を記憶する
   ことを特徴とする請求項１記載の通信装置。
4. 前記許可情報書込手段は、前記取得手段によって取得された認証情報が前記許可情報記憶手段に記憶させる認証情報としてユーザによって指定された場合には、当該認証情報を前記許可情報記憶手段に記憶させる
   ことを特徴とする請求項２記載の通信装置。
5. 前記許可情報書込手段は、前記候補情報記憶手段に記憶されている認証情報の一覧をユーザに提示し、提示した認証情報のうちユーザによって指定された認証情報を、前記許可情報記憶手段に記憶させる認証情報として特定し、前記許可情報記憶手段に記憶させる
   ことを特徴とする請求項１記載の通信装置。
6. 前記通信手段は、前記通信装置の属性情報を当該通信装置から受信し、
   前記許可情報書込手段及び前記候補情報書込手段は、前記通信装置から受信した前記属性情報に基づいて、当該通信装置に割り当てられた認証情報を前記候補情報記憶手段または前記許可情報記憶手段のいずれかに記憶させる認証情報として特定する
   ことを特徴とする請求項１記載の通信装置。
7. 前記許可情報書込手段は、前記属性情報に基づいて前記認証情報を前記許可情報記憶手段に常時記憶しておくべき認証情報と特定した場合には、当該認証情報を前記許可情報記憶手段に記憶させ、
   前記候補情報書込手段は、当該認証情報を前記許可情報記憶手段から削除しない
   ことを特徴とする請求項６記載の通信装置。
8. 前記許可情報書込手段は、前記属性情報に基づいて前記認証情報を前記許可情報記憶手段に一定期間に限って記憶しておくべき認証情報と特定した場合には、前記認証情報を前記許可情報記憶手段に記憶させ、
   前記候補情報書込手段は、前記一定期間が経過すると、当該認証情報を前記候補情報記憶手段に記憶させると共に前記許可情報記憶手段から削除する
   ことを特徴とする請求項６記載の通信装置。
9. 前記許可情報書込手段は、前記属性情報に基づいて前記認証情報を前記許可情報記憶手段にその都度記憶しておくべき認証情報と特定した場合には、前記認証情報を前記許可情報記憶手段に記憶させ、
   前記候補情報書込手段は、前記通信装置に対する通信が終了すると、当該認証情報を前記候補情報記憶手段に記憶させると共に前記許可情報記憶手段から削除する
   ことを特徴とする請求項６記載の通信装置。
10. 前記通信手段は無線による通信を行う
    ことを特徴とする請求項１記載の通信装置。
11. 前記通信手段は、Ｂｌｕｅｔｏｏｔｈ（登録商標）の規格に従って無線による通信を行う
    ことを特徴とする請求項１記載の通信装置。
12. 通信装置との間で通信を行う通信手段を有するコンピュータに、
    通信相手の候補となる前記通信装置に割り当てられた認証情報を記憶する候補情報記憶手段と、
    通信相手の候補となる前記通信装置のうち、通信が許可された前記通信装置に割り当てられた認証情報を記憶する許可情報記憶手段と、
    前記候補情報記憶手段に記憶されている認証情報のうち、前記許可情報記憶手段に記憶させるべき認証情報を特定し、特定した認証情報を前記候補情報記憶手段から読み出して前記許可情報記憶手段に記憶させる許可情報書込手段と、
    前記許可情報記憶手段に記憶されている認証情報のうち、前記候補情報記憶手段に記憶させるべき認証情報を特定し、特定した認証情報を前記候補情報記憶手段に記憶させると共に、当該許可情報記憶手段から当該認証情報を削除する候補情報書込手段と、
    前記通信手段が前記通信装置から受信した認証情報と、前記許可情報記憶手段に記憶された認証情報とを用いて、前記通信手段によって当該通信装置に対する通信を行わせる制御手段と
    を実現させるためのプログラム。

Images