JP2015195440A - 端末装置、管理装置、プログラム - Google Patents

Abstract

【課題】グループ内の通話がなされる場合に、通信の安全性を高める技術を提供する。
【解決手段】業務用無線システム１００では、複数の端末装置１２が含まれたグループが形成されるとともに、少なくともひとつの基地局装置がグループ単位にチャネルを割り当てることによって、チャネルを割り当てたグループに含まれたひとつの端末装置１２から、当該グループに含まれた残りの端末装置１２への通信がなされる。送信部５４は、第１グループに対して基地局装置が割り当てたチャネルを送信に使用する。認証処理部８０は、認証処理を実行する。選択部８２は、認証処理が完了した場合、認証処理が完了した端末装置１２だけが加入可能な第２グループと、第１グループとのいずれかを選択する。送信部５４は、第２グループが選択された場合、第２グループに対して基地局装置が割り当てたチャネルを送信に使用する。
【選択図】図８

Description

本発明は、通信技術に関し、特にグループ内の複数の端末装置間において通信する端末装置、管理装置、プログラムに関する。

携帯電話等の通信端末装置において、１台の端末装置を複数人で利用する際の使い勝手を向上させるための技術が提案されている。例えば、端末装置を使うユーザに暗証番号を入力させ、個人認証できた場合には、そのユーザ用の設定データ（電話番号、メールアドレス等）や個別データ（電話帳、メール、画像等）に自動的に切り替えられる（例えば、特許文献１参照）。

特開２００５−２５２６１０号公報

業務用無線システムでは、複数の端末装置によってグループが形成されており、基地局装置は、グループに対してチャネルを割り当てる。このような業務用無線システムでは、グループ内の通話が主として使用され、１対多の通話形態になる。一般的に業務用無線システムの端末装置は、事務所に複数台並べられており、ユーザは、現場へ向かうときに、いずれか１台の端末装置を携帯する。そのため、どのユーザがどの端末装置でも同じように使用できるように、複数の端末装置では、認証操作が要求されておらず、かつ同一の設定がなされている。このような状況下、通信の安全性を高めるために、端末装置を使用しているユーザに対する認証が要求される。

本発明はこうした状況に鑑みてなされたものであり、その目的は、グループ内の通話がなされる場合に、通信の安全性を高める技術を提供することである。

上記課題を解決するために、本発明のある態様の端末装置は、複数の端末装置が含まれたグループが形成されるとともに、少なくともひとつの基地局装置がグループ単位にチャネルを割り当てることによって、チャネルを割り当てたグループに含まれたひとつの端末装置から、当該グループに含まれた残りの端末装置への通信がなされる通信システムにおいて用いられる端末装置であって、第１グループに対して基地局装置が割り当てたチャネルを送信に使用する送信部と、認証処理を実行する認証処理部と、認証処理部において認証処理が完了した場合、認証処理が完了した端末装置だけが加入可能な第２グループと、第１グループとのいずれかを選択する選択部とを備える。送信部は、選択部において第２グループが選択された場合、第２グループに対して基地局装置が割り当てたチャネルを送信に使用する。

本発明の別の態様は、管理装置である。この装置は、複数の端末装置が含まれたグループが形成されるとともに、少なくともひとつの基地局装置がグループ単位にチャネルを割り当てることによって、チャネルを割り当てたグループに含まれたひとつの端末装置から、当該グループに含まれた残りの端末装置への通信がなされる通信システムにおいて用いられる管理装置であって、第１グループに含まれた複数の端末装置を管理する第１管理部と、認証処理が完了した端末装置だけが加入可能な第２グループに含まれた複数の端末装置を管理する第２管理部と、を備える。

なお、以上の構成要素の任意の組合せ、本発明の表現を方法、装置、システム、記録媒体、コンピュータプログラムなどの間で変換したものもまた、本発明の態様として有効である。

本発明によれば、グループ内の通話がなされる場合に、通信の安全性を高めることができる。

本発明の実施例１に係る業務用無線システムの構成を示す図である。 図１の業務用無線システムによる通信手順を示すシーケンス図である。 図１の管理装置の構成を示す図である。 図４（ａ）−（ｂ）は、図３の記憶部に記憶されたデータベースのデータ構造を示す図である。 図３の通信部から出力されるデータ構造の一例を示す図である。 図３の通信部から出力されるデータ構造の別の一例を示す図である。 図３の通信部から出力されるデータ構造のさらに別の一例を示す図である。 図１の端末装置の構成を示す図である。 図８の表示部において表示される画面を示す図である。 図８の表示部において表示される別の画面を示す図である。 図８の端末装置による表示手順を示すフローチャートである。 図８の端末装置による認証状況の要求手順を示すフローチャートである。 図８の端末装置による認証状況の別の要求手順を示すフローチャートである。 図３の管理装置による認証状況の通知手順を示すフローチャートである。 図３の管理装置による認証状況の別の通知手順を示すフローチャートである。 図３の管理装置による認証結果の削除手順を示すフローチャートである。 図３の管理装置による分類手順を示すフローチャートである。 図８の端末装置による送信手順を示すフローチャートである。 本発明の実施例２に係る記憶部に記憶されたデータベースのデータ構造を示す図である。 本発明の実施例２に係る管理装置による分類手順を示すフローチャートである。

（実施例１）
本発明を具体的に説明する前に、まず概要を述べる。本発明の実施例１は、ネットワークに接続された複数の基地局装置と、各基地局装置に接続された複数の端末装置と、ネットワークに接続された管理装置を含む業務用無線システムに関する。業務用無線システムでは、複数の端末装置によってグループが形成される。基地局装置は、グループに対して、上りチャネルと下りチャネルを割り当てる。このような状況下において、グループ中のひとつの端末装置（以下、「送信装置」という）が、上りチャネルにて信号を送信し、グループ中の他の端末装置（以下、「受信装置」という）が、下りチャネルにて信号を受信する。なお、送信装置が接続された基地局装置とは異なった基地局装置も、当該グループに対して下りチャネルを割り当てるので、当該基地局装置に接続された受信装置も信号を受信できる。さらに、別のグループに対しても同様の処理がなされるが、異なったグループ間での通信はなされない。

前述のごとく、通信の安全性を確保するためには、端末装置を使用する際のユーザ認証が必要とされる。一方、グループ内にはユーザ認証がなされていない端末装置も存在し、ユーザ認証された端末装置から、ユーザ認証されていない端末装置への送信が必要になる場合もある。このような状況下において、通信の安全性を確保するために、実施例１に係る業務用無線システムは、次の処理を実行する。業務用無線システムでは、一部のユーザが端末装置を使用する際にユーザ認証が実行され、残りのユーザが端末装置を使用する際にユーザ認証が実行されない。ユーザ認証されているかされていないかにかかわらず、通常グループが形成される。

さらに、認証された端末装置だけで認証グループが自動的に形成される。そのため、認証された端末装置は、通常グループと認証グループの両方に属する。認証された端末装置は、認証グループあるいは通常グループに対して信号を送信する。一方、認証された端末装置は、認証グループおよび通常グループに含まれた端末装置からの信号を受信する。送信先に認証グループを選択した場合に、通信の安全性が確保される。一方、送信先に通常グループも選択でき、かつ両方のグループからの信号を受信できるので、通信の利便性が確保される。これを実現するために、端末装置は、使用できるグループ、つまり種別の異なるグループの一覧を表示し、選択して送信する。また、端末装置は、認証グループの詳細（端末装置の一覧、ユーザ名の一覧等）を表示する。以下の説明において、「グループ」は、認証グループおよび通常グループを総称するために使用されることもあれば、通常グループを示すために使用されることもある。

図１は、本発明の実施例１に係る業務用無線システム１００の構成を示す。業務用無線システム１００は、基地局装置１０と総称される第１基地局装置１０ａ、第２基地局装置１０ｂ、第３基地局装置１０ｃ、第４基地局装置１０ｄ、端末装置１２と総称される第１端末装置１２ａ、第２端末装置１２ｂ、第３端末装置１２ｃ、第４端末装置１２ｄ、ネットワーク１４、管理装置２０を含む。第１基地局装置１０ａは、第１エリア１６ａを形成し、第２基地局装置１０ｂは、第２エリア１６ｂを形成し、第３基地局装置１０ｃは、第３エリア１６ｃを形成し、第４基地局装置１０ｄは、第４エリア１６ｄを形成する。ここで、第１エリア１６ａ、第２エリア１６ｂ、第３エリア１６ｃ、第４エリア１６ｄは、エリア１６と総称される。なお、基地局装置１０の数、端末装置１２の数は、「４」に限定されない。

第１基地局装置１０ａから第４基地局装置１０ｄは、ネットワーク１４を介して接続される。基地局装置１０は、複数のチャネルを設定可能であり、各チャネルをグループに割り当てる。チャネルには、公知の技術が使用されればよい。ここでは、一例として、ＴＤＭＡ（Ｔｉｍｅ Ｄｉｖｉｓｉｏｎ Ｍｕｌｔｉｐｌｅ Ａｃｃｅｓｓ）／ＦＤＤ（Ｆｒｅｑｕｅｎｃｙ Ｄｉｖｉｓｉｏｎ Ｄｕｐｌｅｘ）によって複数のチャネルが多重化されている。例えば、第１基地局装置１０ａは、下りチャネルとして、Ｃｈ１、Ｃｈ３からＣｈ６を設定し、上りチャネルとして、Ｃｈ２、Ｃｈ７からＣｈ１０を設定する。

ここで、Ｃｈ１は、下り制御チャネルに使用され、Ｃｈ２は、上り制御チャネルに使用される。また、Ｃｈ３とＣｈ７とが、ひとつの組合せとして同一のグループに割り当てられる。Ｃｈ４からＣｈ６、Ｃｈ８からＣｈ１０も同様である。他の基地局装置１０も、同様にチャネルを設定するが、設定可能なチャネル数は、基地局装置１０ごとに異なっていてもよく、共通であってもよい。共通である場合、下りチャネルと上りチャネルのそれぞれにおいて、下り制御チャネルと上り制御チャネル以外のチャネルがふたつ設定される。また、下りチャネルと上りチャネルのそれぞれに対して、複数の周波数チャネルが使用されてもよい。さらに、Ｃｈ１とＣｈ２は、すべての基地局装置１０にわたって共通に、下り制御チャネルと上り制御チャネルに使用されるものとする。なお、図１において、上り用としてひとつの周波数チャネルが設定され、下りようとしてひとつの周波数チャネルが設定されている。しかしながら、上り用と下り用のそれぞれに対して複数の周波数チャネルが設定されてもよい。

端末装置１２は、基地局装置１０を介して他の端末装置１２と通信可能な無線端末である。ここでは、通信として通話がなされるものとする。なお、データ通信がなされてもよい。端末装置１２は、エリア１６に進入すると、当該エリア１６を形成している基地局装置１０に対して、位置登録を要求する。その際、使用するグループの登録も要求される。これらの要求は、Ｃｈ２の上り制御チャネルに含まれて送信される。上り制御チャネルは、ランダムアクセスによって送信される。基地局装置１０は、要求に応じて、グループ単位に端末装置１２を登録する。

ひとつの端末装置１２において発呼が発生した場合、端末装置１２は、Ｃｈ２において、発信要求が含まれた上り制御チャネルを送信する。上り制御チャネルを受信した基地局装置１０は、当該端末装置１２を前述の送信装置とし、送信装置が含まれたグループにチャネルを割り当てる。ここでのチャネルは、下りチャネルと上りチャネルとの総称である。基地局装置１０は、他の基地局装置１０に対して、当該グループに対してチャネルを割り当てることをネットワーク１４経由で要求する。他の基地局装置１０は、要求に応じて、当該グループが登録されているかを確認する。登録されている場合、他の基地局装置１０は、当該グループにチャネルを割り当てる。

基地局装置１０および他の基地局装置１０は、割り当てたチャネルの情報が含まれた下り制御チャネルを端末装置１２に送信する。当該グループに含まれた残りの端末装置１２である受信装置と、送信装置とは、下り制御チャネルを受信することによって、割り当てられたチャネルを認識する。送信装置は、割り当てられた上りチャネルにて信号を基地局装置１０へ送信する。当該信号には、デジタル化された音声信号が含まれている。基地局装置１０は、送信装置が含まれたグループ内に受信装置が含まれている場合、割り当てた下りチャネルにて信号を受信装置へ送信する。また、基地局装置１０は、受信した信号を他の基地局装置１０へ送信する。他の基地局装置１０は、割り当てた下りチャネルにて信号を受信装置へ送信する。受信装置は、受信した信号をもとに音声信号を再生して、スピーカから音声を出力する。

このように、複数の端末装置１２が含まれたグループが複数形成されている。また、複数の基地局装置１０のそれぞれがグループ単位にチャネルを割り当てる。その結果、チャネルを割り当てたグループに含まれたひとつの端末装置１２から、当該グループに含まれた残りの端末装置１２への通信がなされる。

なお、グループに含まれた複数の端末装置１２の間で、送信装置と受信装置とが入れ替わってもよい。受信装置として動作した端末装置１２において、送信すべき信号が発生した場合、当該端末装置１２は、前述のごとく、発信要求が含まれた上り制御チャネルを送信することによって、送信装置に切り替わる。また、送信装置として動作した端末装置１２は、信号の送信を終了すると、受信装置に切り替わる。このようなグループ通話は、ひとつの通話が発生した場合に、各基地局装置１０のチャネルをひとつ使用する。そのため、同１グループに含まれた端末装置１２が、広範囲の基地局装置１０に登録されている場合、１通話で基地局装置１０の数分のチャネルが使用される。以上の処理は、グループごとになされる。

図１では、グループ１の通話がなされている状況を示す。第２端末装置１２ｂが送信装置に相当する。第２端末装置１２ｂは、第２基地局装置１０ｂのＣｈ８を使用して信号を送信する。第１基地局装置１０ａ、第３基地局装置１０ｃには、グループ１が登録されている。そのため、第１端末装置１２ａは、第１基地局装置１０ａのＣｈ３を使用して信号を受信し、第３端末装置１２ｃは、第３基地局装置１０ｃのＣｈ３を使用して信号を受信する。一方、第４基地局装置１０ｄには、グループ１が登録されていないので、第４基地局装置１０ｄへは、第２端末装置１２ｂからの信号が出力されない。

例えば、グループ１が第２基地局装置１０ｂだけに登録されている場合、グループ１の通話が発生すると、第２基地局装置１０ｂのＣｈ８にて送信装置が信号を送信し、第２基地局装置１０ｂのＣｈ３にて受信装置が信号を受信する。そのため、ひとつの基地局装置１０だけの１組のチャネルが使用される。また、グループ１がふたつの基地局装置１０に登録されている場合、グループ１の通話が発生すると、ふたつの基地局装置１０のそれぞれにおいて１組のチャネルが使用される。そのため、２組のチャネルが使用される。これは、携帯電話システムのような１対１通話と同じだけのチャネルの消費に相当する。さらに、グループ１が３つ以上の基地局装置１０に登録されている場合、３組以上のチャネルが消費される。第３基地局装置１０ｃのすべてのチャネルが他のグループに使用されている場合、第３基地局装置１０ｃにおいてグループ１の通話がなされない。これは、ミスコールあるいはビジー状態に相当する。

このような通信処理に先立って、端末装置１２は、基地局装置１０との間で認証処理を実行してもよい。なお、認証処理は、基地局装置１０においてなされず、ネットワーク１４に接続された認証装置においてなされてもよい。認証処理の詳細については、後述する。端末装置１２は、認証結果、例えば、認証済み、認証がされていないことを上り制御チャネルにて基地局装置１０へ送信する。管理装置２０は、基地局装置１０から、認証結果を受けつける。管理装置２０は、認証結果にかかわらず、すべての端末装置１２を通常グループに含めるとともに、認証済みの端末装置１２を認証グループに含める。前述のごとく、認証済みの端末装置１２は、通常グループと認証グループに含まれる。管理装置２０は、端末装置１２が送信した情報に応答して、グループに含まれた他の端末装置１２の認証状況に関する情報を送信する。認証状況に関する情報によって、通常グループであるか認証グループであるかが示される。

基地局装置１０は、認証状況に関する情報を下り制御チャネルにて送信する。端末装置１２は、認証状況に関する情報を受信し、認証状況に関する情報を表示する。その結果、認証された端末装置１２を使用しているユーザは、送信先として通常グループあるいは認証グループを選択できる。一方、認証されていない端末装置１２を使用しているユーザは、送信先として通常グループに限定される。

図２は、業務用無線システム１００による通信手順を示すシーケンス図である。これは、通常グループでの通信手順に相当する。第２端末装置１２ｂは、上り制御チャネルにて発信要求を送信する（Ｓ１１０）。第２基地局装置１０ｂは、発信要求を第１基地局装置１０ａに通知する（Ｓ１１２）。第２基地局装置１０ｂおよび第１基地局装置１０ａは、グループ１にチャネルを割り当てる（Ｓ１１４、Ｓ１１６）。第２基地局装置１０ｂは、下り制御チャネルにて割当結果を送信する（Ｓ１１８）。第２端末装置１２ｂは、上りデータを第２基地局装置１０ｂへ送信する（Ｓ１２０）。第２基地局装置１０ｂは、第１基地局装置１０ａへデータを送信する（Ｓ１２２）。第１基地局装置１０ａは、下り制御チャネルにて割当結果を送信する（Ｓ１２４）。第１基地局装置１０ａは、下りデータを第１端末装置１２ａへ送信する（Ｓ１２６）。

図３は、管理装置２０の構成を示す。管理装置２０は、通信部３０、処理部３２、生成部３４、記憶部３６を含む。通信部３０は、送信部６０、受信部６２を含み、処理部３２は、認証処理部６４、第１管理部６６、第２管理部６８を含む。

認証処理部６４は、通信部３０を介して端末装置１２との認証処理を実行する。認証処理については、後述する。受信部６２は、ネットワーク１４に接続されており、基地局装置１０を介して、端末装置１２からの認証結果の情報を受信する。認証処理部６４は、受信部６２から、認証結果の情報を受けつけ、それを記憶部３６に記憶する。記憶部３６は、各グループに含まれた複数の端末装置１２の認証結果の情報をデータベースとして記憶する。図４（ａ）−（ｂ）は、記憶部３６に記憶されたデータベースのデータ構造を示す。図４（ａ）に示す例では、「グループ名」、「端末装置ＩＤ」、「認証結果」が含まれる。グループ名（グループ番号）は、端末装置１２が含まれたグループの識別情報を示し、「端末装置ＩＤ」は「Ｕｎｉt ＩＤ」とも呼ばれ、端末装置を一意に識別する番号である。認証結果の「済」は、認証済みに相当し、認証結果の「未」は、認証がされていないことに相当する。図４（ｂ）に示す例のように、さらに「ユーザ名」を記憶してもよい。後述するように、認証結果にユーザ名が含まれる場合は、認証結果が「済」の端末装置に対して「ユーザ名」を記録し、認証結果が「未」の端末装置のユーザ名は空欄とする。また、「ユーザ名」の代わりに「ユーザＩＤ」を記憶してもよい。「ユーザＩＤ」とは、ユーザを一意に識別可能な番号、記号列、文字列などである。「ユーザ名」に比べると、ユーザにとって直感的に分かり難いデータであるが、より少ないビット数で表現できるメリットがある。図３に戻る。

ここでは、処理部３２の処理をさらに詳細に説明する。第１管理部６６は、認証結果の情報が「未」であっても「済」であっても、当該認証結果に対応した端末装置に関する情報をデータベースに記憶する。これは、通常グループへの登録に相当し、図４（ａ）−（ｂ）のように、通常グループに相当したグループ名の「１」、「２」が記録される。このように、第１管理部６６は、通常グループに含まれた複数の端末装置１２を管理する。なお、管理とは、データベースへの情報の登録・削除を示す。

さらに、第２管理部６８は、認証結果の情報が「済」である場合に、当該認証結果に対応した端末装置の認証グループ名をデータベースに記憶する。具体的には、図４（ａ）−（ｂ）のように、認証グループに相当したグループ名の「１’」、「２’」が記録される。認証グループ用のグループＩＤは、基地局装置１０あるいは管理装置２０が決定してもよく、事前に決められていてもよい。前述のごとく、認証グループは、通常グループに含まれた端末装置１２のうち、認証処理が完了した端末装置１２だけが加入可能なグループである。このように、第２管理部６８は、認証グループに含まれた複数の端末装置１２を管理する。

生成部３４は、処理部３２を介して、記憶部３６に記憶されたデータベースを受けつける。生成部３４は、処理対象となる通常グループおよび認証グループに関連した情報をデータベースから抽出する。生成部３４は、当該グループの端末装置１２の認証結果の情報を組み合わせることによって、認証状況に関する情報を生成する。認証結果の情報によって、通常グループであるか認証グループであるかが区別される。本実施例では、この認証状況に関する情報を伝送するためのメッセージを「Ｂｒｏａｄｃａｓｔ Ｉｄｅｎｔｉｆｉｅｄ Ｄａｔａ」と称する。図５は、通信部３０から出力される「Ｂｒｏａｄｃａｓｔ Ｉｄｅｎｔｉｆｉｅｄ Ｄａｔａ」の一例を示す。この「Ｂｒｏａｄｃａｓｔ Ｉｄｅｎｔｉｆｉｅｄ Ｄａｔａ」は、基地局装置１０からの下り制御チャネルにて報知されるメッセージである。

ここで、「ＩＤ１」は、１台目の端末装置１２を識別するための端末装置ＩＤ（Ｕｎｉt ＩＤ）であり、例えば、２４ビットで構成される。「ＩＤ１の認証結果」は、１台目の端末装置１２のユーザに対する認証結果であり、１ビットで構成される。例えば、認証済みであれば「１」であり、認証がされていなければ「０」である。後者の場合、通常グループのみを示し、前者の場合、認証グループにも含まれる。「ＩＤ２」、「ＩＤ２の認証結果」は、２台目の端末装置１２の端末装置ＩＤ、認証結果を示し、「ＩＤ１」、「ＩＤ１の認証結果」と同様に構成される。この場合の「Ｂｒｏａｄｃａｓｔ Ｉｄｅｎｔｉｆｉｅｄ Ｄａｔａ」では、５０ビットで端末装置２台分の情報を表すことができる。例えば、あるデジタル無線規格において、下り制御チャネルで伝送されるデータの単位が６４ビットである場合、端末装置１台分の「Ｂｒｏａｄｃａｓｔ Ｉｄｅｎｔｉｆｉｅｄ Ｄａｔａ」を６４ビット以下にすると、効率的な伝送ができる。図５に示す例のように、端末装置２台分の情報を６４ビット以下で表現するとさらに伝送効率がよい。

図６は、通信部３０から出力される「Ｂｒｏａｄｃａｓｔ Ｉｄｅｎｔｉｆｉｅｄ Ｄａｔａ」の別の一例を示す。これは、記憶部３６のデータベースに、認証済みのユーザのユーザＩＤが記憶されている場合に対応したデータ構造であり、「ＩＤ１」と、「ＩＤ１の認証結果」と、「ＩＤ１に対するユーザＩＤ」とが関連づけられている。「ＩＤ１」と、「ＩＤ１の認証結果」とは前述の通りである。「ＩＤ１に対するユーザＩＤ」は、３９ビットである。このように、合計６４ビットが使用される。

なお、端末装置ＩＤとして、認証されていないことに対応した特殊なユーザＩＤを用意した場合、端末装置ＩＤの認証結果を示す１ビットを削除し、ユーザＩＤを４０ビットとしてもよい。例えば、端末装置１２が認証されていないことを示すユーザＩＤとして、各ビットがすべて０の仮想的なユーザＩＤを使用し、通常のユーザＩＤをそれ以外の値としてもよい。また、各端末装置１２で、ユーザＩＤに対応するユーザ名を表示したい場合は、ユーザＩＤとユーザ名との対応情報を予め各端末装置１２に記憶させておくか、基地局装置１０から各端末装置１２に対応情報を報知してもよい。

図７は、通信部３０から出力される「Ｂｒｏａｄｃａｓｔ Ｉｄｅｎｔｉｆｉｅｄ Ｄａｔａ」のさらに別の一例を示す。図示のごとく、「ＩＤ１」と、「ＩＤ１に対するユーザ名」とが配置されている。これは、記憶部３６のデータベースに、認証済みのユーザのユーザ名が記憶されている場合に対応したデータ構造である。「ＩＤ１」は、これまでと同様であり、「ＩＤ１に対するユーザ名」は、「ＩＤ１」の端末装置を使用中のユーザ名をＡＳＣＩＩコードやＵｎｉｃｏｄｅ等の文字コードでエンコードしたデータである。図７に示す例では、「ユーザ名」を格納するフィールドは、１０４ビットであり、「Ｂｒｏａｄｃａｓｔ Ｉｄｅｎｔｉｆｉｅｄ Ｄａｔａ」は１２８ビットである。例えば、あるデジタル無線規格において、下り制御チャネルで伝送されるデータの単位が６４ビットである場合、その２単位を使って「Ｂｒｏａｄｃａｓｔ Ｉｄｅｎｔｉｆｉｅｄ Ｄａｔａ」を送信する。なお、前述したユーザＩＤと同様に、端末装置１２が認証されていないことを示す特殊なユーザ名（例えば、空白文字等）が使用されている。なお、ユーザ名を格納するフィールドのデータ長は、あくまでも一例であり、１０４ビットよりも長くしてもよいし、短くしてもよい。図３に戻る。

送信部６０は、ネットワーク１４を介して基地局装置１０へ、生成部３４において生成した認証状況に関する情報を送信する。前述のごとく、基地局装置１０は、認証状況に関する情報を下り制御チャネルにて端末装置１２へ送信する。

この構成は、ハードウエア的には、任意のコンピュータのＣＰＵ、メモリ、その他のＬＳＩで実現でき、ソフトウエア的にはメモリにロードされたプログラムなどによって実現されるが、ここではそれらの連携によって実現される機能ブロックを描いている。したがって、これらの機能ブロックがハードウエアのみ、ソフトウエアのみ、またはそれらの組合せによっていろいろな形で実現できることは、当業者には理解されるところである。

図８は、端末装置１２の構成を示す。端末装置１２は、通信部４０、処理部４２、マイク４４、スピーカ４６、操作部４８、表示部５０、記憶部５２を含む。通信部４０は、送信部５４、受信部５６を含み、処理部４２は、認証処理部８０、選択部８２を含む。

マイク４４は、通話の際に、ユーザからの音声を受けつけ、音声を音声信号に変換する。マイク４４は、音声信号を処理部４２へ出力する。スピーカ４６は、通話の際に、処理部４２からの音声信号を受けつけ、音声信号を音声として出力する。なお、スピーカ４６は、警告音等を出力してもよい。操作部４８は、ボタン、タッチパネル等によって構成されており、ユーザからの入力を受けつける。操作部４８は、受けつけた入力を処理部４２へ出力する。表示部５０は、処理部４２からの画像、メッセージを受けつけ、それらを表示する。画面がタッチパネルである場合、表示部５０は、操作部４８と一体的に構成される。なお、表示部５０を端末装置１２に含めずに、端末装置１２に表示装置（図示せず）を接続し、外部の表示装置に情報を表示させるように構成することも可能である。

処理部４２のうち、認証処理部８０は、通信部４０と連携して、基地局装置１０あるいは認証装置（図示せず）あるいは管理装置２０との間で認証処理を実行する。認証処理には公知の技術、例えば、パスワードや暗証番号が使用されればよい。この場合、パスワード（個人識別番号）を入力し、認証が成功したときは、システムに対し登録処理を行う。なお、認証された端末装置１２を識別するＩＤと対応させて、ユーザ名（ログイン名）を各端末装置１２が基地局装置１０に送信してもよい。この場合、基地局装置１０から各々の端末装置１２に対しても、端末装置ＩＤとユーザ名とを対応させたデータが送信される。認証処理に必要なマスターデータ（パスワードおよびユーザ名の情報）は、端末装置１２の外部（例えば、基地局装置１０、認証装置、管理装置２０など）のデータベースに格納しておいてもよいし、端末装置１２の不揮発性メモリに格納しておいてもよい。

端末装置１２の不揮発性メモリに記憶させる場合、その端末装置１２を使用する可能性のあるユーザすべての情報を記憶させておくことが望ましい。例えば、あるグループに属する端末装置１２が１０台あり、さらに端末装置１２を使用する可能性のあるユーザが２０人いる場合（２０人のうちの先着１０人が使用するような場合）、２０人分のユーザ名とパスワードを各端末装置１２に記憶させておくことが望ましい。このようにすれば、各ユーザがどの端末装置１２でも使用できるため、ユーザの利便性が向上する。また、システム構成を簡略化できるため、マスターデータの更新頻度が少ないシステムや、小規模なシステムでは適する場合がある。一方、認証処理のマスターデータを端末装置１２の外部に格納する方法は、マスターデータを一元管理するので、ユーザの利便性が同様に向上することに加え、ユーザ名やパスワードの追加、変更が生じた場合でも、比較的少ない工数で対応することができる。そのため、これは、パスワード変更やユーザの追加／削除が頻繁に発生する場合に適している。ユーザ認証の方法として、以下に示す方法を用いることができる。

第１のユーザ認証方法は、ユーザがグループの構成メンバであることを認証する方法である。例えば、グループの構成メンバに限定して、パスワード（特定の文字列、数字列など）を事前に通知しておき、それを入力させる方法である。この方法はひとつのグループに付きひとつのパスワードを設定すればよいので簡便であるが、ユーザ個人を認証することはできない。すなわち、この場合は、あるグループに属する端末装置１２を使用するユーザは、共通のパスワードを入力すればよく、個人を識別するユーザＩＤやユーザ名（ログイン名）の入力は不要である。このような認証を行うことにより、利用資格のない人間が不正に端末装置１２を入手したような場合でも、秘密性の高い通信（通話）内容が傍受される可能性を減らすことができる。この方法は、ユーザの入力操作の手間が少ない。なお、ひとつの端末装置を複数のグループに同時に対応させたい場合は、それらのグループに対応する複数のパスワードを入力させればよい。

第２の認証方法は、ユーザごとに異なるユーザ名（ユーザＩＤ）とパスワードを設定しておく方法である。ユーザは認証時に、自分のユーザ名とパスワードを操作部４８から入力する。この方法は、ユーザ個人を認証することができると共に、安全性がより高い。なお、各ユーザにそれぞれ異なるパスワードを付与し、ユーザ名とパスワードとを関連づけたマスターデータを格納した上で、ユーザにパスワードのみを入力させるようにしてもよい。このようにすると、ユーザ名の入力を省略できるため、ユーザの操作負担を軽減することができる。マスターデータを格納する装置（パスワードの照合を行う装置）は、マスターデータのパスワードの中に、ユーザが入力したパスワードと一致するものが存在するか否か判定し、存在する場合は、そのパスワードに対応するユーザが入力したものとして認証する。なお、これらのようなパスワードを入力する認証方法ではなく、指紋認証等の生体認証を用いてユーザ認証がなされてもよい。

なお、認証処理は、例えば、操作部４８の何らかのキーを押しながら、端末装置１２の電源がオンされることによって起動される。また、認証処理は、端末装置１２の電源オフ前に設定されることによって起動されてもよい。さらに、認証処理は、端末装置１２の電源をオンしたときに起動するように予め無線機器設定用のアプリケーションソフトで設定しておいてもよい。認証処理の際、通信部４０は、上り制御チャネル、下り制御チャネルを使用する。前述のごとく、認証処理は、通信に先立ってなされる。

認証処理のマスターデータが、端末装置１２の外部に格納されている場合は、端末装置１２から基地局装置１０に、端末装置ＩＤ、ユーザが入力したパスワード、ユーザ名（入力された場合）などの情報を送信部５４を介して送信する。なお、パスワード等の文字情報を暗号化して送信することが望ましい。管理装置２０が、認証処理のマスターデータを格納している場合、認証処理部６４が受信部６２を介して基地局装置１０から、端末装置ＩＤ、ユーザが入力したパスワード、ユーザ名（入力された場合）などの情報を受信し、その情報が記憶部３６に記憶されたマスターデータと合致するか判定し、その判定結果（認証結果）を記憶部３６のデータベースに記憶させる。記憶部３６は、認証結果にユーザ名が含まれない場合は、図４（ａ）に示す形式で記憶し、認証結果にユーザ名が含まれる場合は、図４（ｂ）に示す形式で記憶する。基地局装置１０が、認証処理のマスターデータを格納している場合、受信したパスワード、ユーザ名をマスターデータと照合し、認証の可否を判定する。そして、その認証結果の情報を管理装置２０に通知する。認証結果の情報には、端末装置ＩＤと、認証の可否が含まれているが、さらにユーザ名が含まれる場合もある。管理装置２０の認証処理部６４は、受信部６２を介して、基地局装置１０から認証結果を受信し、記憶部３６のデータベースに記憶させる。端末装置１２および基地局装置１０以外の装置が認証処理のマスターデータを格納している場合も同様に、その装置から管理装置２０に認証結果を通知すればよい。

次に、端末装置１２が認証処理のマスターデータを格納している場合の処理を説明する。処理部４２は、ユーザが入力したパスワード、ユーザ名（入力された場合）をマスターデータと照合し、認証の可否を判定する。そして、処理部４２は、送信部５４と連携して、通信に先立って、認証結果の情報を基地局装置１０へ送信する。この認証結果の情報には、端末装置ＩＤ、認証の可否が含まれており、さらにユーザ名が含まれる場合もある。ここでは、認証結果の情報を送信するデータ構造の一例として上り制御チャネルのＲａｎｄｏｍ Ａｃｃｅｓｓ Ｒｅｑｕｅｓｔのうちの１ビットを認証結果の送信のために使用する。当該ビットは、認証済みであれば「１」とされ、認証がされていなければ「０」とされる。なお、このデータ構造は、認証結果の情報にユーザ名を含めない場合に使用することができる。また、基地局装置１０は、認証結果の情報を管理装置２０へ出力する。

さらに、処理部４２が、通信部４０と連携して、基地局装置１０に対して位置登録のためのメッセージのやり取りを行う際に、端末装置ＩＤの使い方を工夫することにより、通常の位置登録メッセージを使用して認証結果を伝送することも可能である。例えば、端末装置ＩＤを、認証済み用ＩＤと未認証用ＩＤとに分けて使用する。具体的に説明すると、端末装置ＩＤ：０〜５０００を未認証用ＩＤに割り当て、端末装置ＩＤ：５００１以上を認証済み用ＩＤに割り当てた上で、各々の端末装置１２に、未承認用ＩＤおよび認証用ＩＤのふたつの端末装置ＩＤを設定し、記憶部５２に記憶させておく。例えば、ある第１端末装置１２ａの未承認用ＩＤが「１」であり、承認用ＩＤが「５００１」である場合、処理部４２は、通常の位置登録メッセージを送信部５４から送信する際に、第１端末装置１２ａが認証済みであれば、ＩＤとして「５００１」を選択し、未認証であればＩＤとして「１」を選択し、それを位置登録メッセージの中に設定する。

位置登録メッセージを受信した基地局装置１０は、その中に含まれるＩＤが「５００１」以上であるか否かを調べることにより、その端末装置１２が認証済みであるか否かを判定できる。このような方法により、新規の通信プロトコルを追加せずに、通常の位置登録メッセージを使用して、端末装置１２の認証結果を基地局装置１０に送信することができる。また、グループへの加入処理が実行可能であれば、業務用無線システム１００は、該当するグループのみに対して、新たにグループ加入した端末装置１２の情報を報知してもよい。なお、前述のごとく、ユーザの認証を行う際に、他の装置で認証処理を行うためのパスワード等の情報（認証要求）、および端末装置１２で認証処理を行った結果の情報（認証結果）のいずれかの情報を、端末装置１２から送信する。ここで送信される情報を個別情報または個別認証情報と称する。また、これら端末装置１２から送信される個別情報、個別認証情報を認証に係わる情報と称する。

受信部５６は、送信部５４が送信した認証結果の情報に応答して、基地局装置１０から、グループに含まれた他の端末装置１２の認証状況に関する情報を受信する。この情報は、前述のごとく、管理装置２０において生成されており、下り制御チャネルにて送信されている。なお、管理装置２０は基本的に、グループに含まれるすべての端末装置１２に関する認証状況に関する情報を生成する。このようにすると、すべての端末装置１２に対して、同じデータ（認証状況に関する情報）を一斉に送信することができるので、効率的な通信ができる。ただし、場合によっては、ある端末装置１２（例えば、第１端末装置１２ａ）に対して送信する認証状況に関する情報から、その端末装置（第１端末装置１２ａ）の認証状況の情報を除外してもよい。

認証状況に関する情報の受信は、異なったタイミングでなされてもよい。例えば、処理部４２は、送信部５４を介して、認証状況に関する情報の送信要求を基地局装置１０へ送信する。これは、操作部４８における認証状況取得キーがユーザによって押し下げられた場合、タイマによって周期的なタイミングが到来した場合になされる。その際、上り制御チャネルが使用される。送信要求は、基地局装置１０から管理装置２０へ出力される。その後、送信要求に応答して、受信部５６は、基地局装置１０から、認証状況に関する情報を受信する。受信部５６は、認証状況に関する情報を処理部４２へ出力する。なお、他の端末装置１２に対する登録処理が成功したときも、受信部５６は、下り制御チャネルにて、新たに登録された他の端末装置１２の加入の情報を受信する。

処理部４２は、受信部５６から、認証状況に関する情報を受けつける。処理部４２は、認証状況に関する情報をもとに、グループ内の他の端末装置１２を知らせるための画面を生成する。表示部５０は、処理部４２において生成された表示データ（画面データ）を画面に表示する。そのため、表示部５０は、受信部５６において受信した情報をもとに、グループ内の認証状況を表示するといえる。

図９は、表示部５０において表示される画面を示す。これは、認証グループに属する端末装置１２における画面に相当する。図示のごとく、選択可能な「通常グループ１」、「認証グループ１」を画面に表示し、ユーザが発信時にどちらのグループを使うか選べるようにする。認証グループ１が選択された場合、通常のグループに属する端末装置１２のうち、認証された端末装置１２に限定した送信がなされる。そのため、操作が簡単になる。なお、通常グループは「赤」、認証グループは「青」等のように、グループの種別に応じて、色分けを行ってもよい。また同様に、グループの種別に応じて、フォントやアイコンを変更してもよい。また、認証された端末装置１２が追加された場合に、グループ名の表示を点滅させる等、ユーザに注意を促すような表示を行ってもよい。例えば、「認証グループ１」の端末装置１２が３台から４台に増えたタイミングで「認証グループ１」の表示を点滅させたり、報知音を鳴らしたりしてもよい。また、図９において、「通常グループ１」、「認証グループ１」それぞれの名称に対応させて、各グループに含まれる端末装置１２の台数を表示してもよい。

図１０は、表示部５０において表示される別の画面を示す。これは、認証グループの詳細を表示することに相当する。例えば、ユーザが図９における「認証グループ１」に対応する「詳細表示」のリンク、ボタン、アイコン等をクリックすると、認証グループ（「認証グループ１」）に属する各端末装置１２の一覧が表示される。これは、認証グループに含まれた連絡先一覧画面であり、他の端末装置１２の名称（端末装置名）の一覧の例である。「ＴＲＵＣＫ８２４」、「Ｏｆｆｉｃｅ」、「ＩＤ ５５７８９」等は、端末装置１２のＩＤである。また、各端末装置１２のＩＤに対応させて、ユーザ名が表示されてもよい。図１０では、「Ｔｏｍ」、「Ａｌｉｃｅ」、「Ｂｏｂ」等がユーザ名である。このような表示をすれば、誰がどの端末装置１２を使っているかを、ユーザが容易に把握できる。なお、この一覧画面は通話相手となり得る端末装置１２を示しているので、認証状況に関する情報の中から、画面表示を行う端末装置１２（自端末）は除外される。また、図１０に示すように、詳細表示されている認証グループに対応する通常グループ（「通常グループ１」）の詳細情報を表示するためのリンクを表示してもよい。また、認証グループに含まれる端末装置１２の台数を表示してもよい。さらに、認証グループに含まれる端末装置１２の台数と、対応する通常グループに含まれる端末装置１２の台数との比率、パーセント等を表示してもよい。例えば、「通常グループ１」の端末台数が「２０」で、それに対応する「認証グループ１」の端末装置が「３」である場合、「３／２０」、「１５％の端末装置が認証済み」等の表示をしてもよい。

図９における「通常グループ１」に対応する「詳細表示」のリンク等がクリックされた場合、または図１０における「通常グループ１の端末一覧を表示するリンク」がクリックされた場合、図示は省略するが、通常グループに対しても図１０のような一覧が表示される。前述のごとく、通常グループには、認証された端末装置１２と認証されていない端末装置１２とが混在する。認証状況をユーザに知らしめるために、認証された端末装置１２に対して、端末装置１２のＩＤあるいはユーザ名の近傍に、認証済みであることを示すためのアイコンあるいは文字が表示されてもよい。例えば、認証済みを示すために、鍵のアイコンが表示される。このように、表示部５０は、認証グループあるいは通常グループに含まれた他の端末装置１２の一覧を出力する。さらに、表示部５０は、通話中に相手・グループ内ユーザの認証状況を表示してもよい。また、図１０と同様に、表示されている通常グループに対応する認証グループの詳細を表示するためのリンク等を用意してもよい。また、認証グループの場合と同様に、端末装置１２の台数を表示してもよい。図８に戻る。

表示部５０において、図９あるいは図１０の画面が表示されている状況下において、ユーザが、端末装置１２から信号を送信する動作、つまり音声を発信する動作を説明する。ここでは、認証処理部８０において認証処理が完了した場合を想定し、これは、認証がなされた端末装置１２での処理に相当する。ユーザは、操作部４８を操作しながら、認証処理が完了した端末装置１２だけが加入可能な認証グループと、すべての端末装置１２が加入可能な通常グループとのいずれかを選択する。選択部８２は、選択結果を取得し、選択結果に応じて、認証グループあるいは通常グループを選択する。そのため、選択部８２における選択は、信号を送信する場合になされるといえる。送信機会ごとに選択がなされてもよい。

前述のごとく、処理部４２は、送信部５４を介して、発信要求が含まれた上り制御チャネルを送信する。その際、発信要求には、選択部８２において選択したグループに関する情報が含まれる。上り制御チャネルを受信した基地局装置１０は、発信要求に含まれたグループに応じたチャネルを割り当て、これを下り制御チャネルにて通知する。例えば、認証グループである場合、認証グループに対する上りチャネルが割り当てられ、通常グループである場合、通常グループに対する上りチャネルが割り当てられる。

ここでは、選択したグループが認証グループである場合をまず説明する。送信部５４は、認証グループに対して基地局装置１０が割り当てた上りチャネルを送信に使用する。認証グループに含まれた他の端末装置１２における受信部５６は、認証グループに対して基地局装置１０が割り当てた下りチャネルを受信に使用する。一方、通常グループのみに含まれた他の端末装置１２における受信部５６は、認証グループに対して基地局装置１０が割り当てた下りチャネルを受信に使用できないので、信号を受信しない。認証グループには、認証がなされた端末装置１２だけが含まれるので、秘密性の高い内容を通信（通話）したい場合に、認証グループが選択される。

次に、選択したグループが通常グループである場合を説明する。送信部５４は、通常グループに対して基地局装置１０が割り当てた上りチャネルを送信に使用する。通常グループに含まれた他の端末装置１２における受信部５６は、通常グループに対して基地局装置１０が割り当てた下りチャネルを受信に使用する。前述のごとく、認証がなされた端末装置１２も通常グループに含まれる。通常グループには、認証がなされた端末装置１２と認証がなされていない端末装置１２とが混在するので、相対的に秘密性の低い内容を、より多くの端末装置１２と通信（通話）したい場合に、通常グループが選択される。一方、受信部５６は、いずれのグループが選択された場合であっても、認証グループおよび通常グループに対して割り当てられた下りチャネルを受信に使用する。なお、認証がなされていない端末装置１２の処理は、通常グループに対して割り当てられたチャネルを送信および受信に使用する。

ある端末装置１２が複数のグループに属する場合、その中のどれかひとつのグループの通話を受信部５６が受信すると、処理部４２、スピーカ４６は、音声を出力するとともに、処理部４２、表示部５０は、画面にグループ名またはグループＩＤを表示する。例えば、通常グループ１と認証グループ１に属する端末装置１２の場合、どちらのグループを受信しても音声を出力する。グループ名が表示されるため、呼び出しに応答して通話する際にも、通話内容を適切に決めることができる。

前述のごとく、認証グループ用のグループＩＤは、基地局装置１０が決定し、各端末装置１２に通知してもよいし、事前に決められていてもよい。後者の例を説明する。例えば、通常グループのグループＩＤを１〜１００、認証グループのグループＩＤを５０１〜６００とし、通常グループ１に対応する認証グループを５０１、通常グループ２に対応する認証グループを５０２と付与しておく。このようにすることによって、認証グループのグループＩＤを基地局装置１０から各端末装置１２に通知することが省略されるので、トラヒックが低減される。例えば、グループＩＤ＝１に対応する端末装置１２を使っているユーザが、認証された端末装置１２に限定して通話したい場合には、グループＩＤ＝５０１に対応するチャネルを選択して送信すればよい。

端末装置１２が複数のユーザによって使用される場合、ユーザの操作性を高めるためには、端末装置１２の設定をユーザごとに用意することが望ましい。処理部４２は、認証処理が終了したときに、認証したユーザに対応した設定を実行する。ここでは、ユーザに固有の設定データを「専用データ」という。例えば、記憶部５２は、複数の専用データを記憶しており、処理部４２は、認証したユーザ名に応じて、記憶部５２からひとつの専用データを選択する。

また、記憶部５２の代わりに、基地局装置１０が複数の専用データを記憶してもよい。その際、処理部４２は、通信部４０を介して、基地局装置１０に対して専用データの送信を要求する。これに対する応答として、通信部４０は、基地局装置１０からの専用データを受信し、処理部４２は、専用データを設定する。なお、基地局装置１０の代わりに、ネットワーク１４に接続されたサーバであってもよい。さらに、端末装置１２を充電するための充電器に、少なくともひとつの専用データが記憶されていてもよい。端末装置１２が充電器に接続された場合に、処理部４２は、充電端子から専用データを受けつけてもよい。これまで説明した方法が任意に組み合わされてもよい。

専用データは、例えば、Ｕｎｉｔ ＩＤ、機能の有効・無効状態、Ｕｎｉｔ ＩＤ Ｌｉｓｔ、Ｇｒｏｕｐ ＩＤ Ｌｉｓｔである。また、専用データは、運用中に基本データから変更した設定であってもよい。さらに、専用データは、電源をオフしたとき、充電器に接続したとき戻したとき、端末装置１２に対する専用操作がなされたとき、運用中にユーザ切り替えモード開始キーが操作されたときに、バックアップされてもよい。

以上の構成による業務用無線システム１００の動作を説明する。図１１は、端末装置１２による表示手順を示すフローチャートである。電源がオンされる（Ｓ１０）。認証モードであれば（Ｓ１２のＹ）、操作部４８によって認証用パスワードが入力される（Ｓ１４）。処理部４２、通信部４０によって認証が成功すれば（Ｓ１６のＹ）、処理部４２は、ユーザ専用データを設定する（Ｓ１８）。認証モードでない場合（Ｓ１２のＮ）、あるいは認証が成功しない場合（Ｓ１６のＮ）、ステップ１４から１８はスキップされる。記憶部５２は、認証結果を保存する（Ｓ２０）。処理部４２、送信部５４は、認証結果が含まれた情報を送信する（Ｓ２２）。受信部５６、処理部４２は、認証状況が含まれた情報を受信する（Ｓ２４）。表示部５０は、認証状況を表示する（Ｓ２６）。なお、ステップ２４は、必ずしもステップ２２と対応させて実行する必要はなく、適宜必要なタイミングで実行してもよい。

図１２は、端末装置１２による認証状況の要求手順を示すフローチャートである。処理部４２、送信部５４は、認証状況が含まれた情報の送信を要求する（Ｓ３０）。受信部５６、処理部４２は、認証状況が含まれた情報を基地局装置１０経由で管理装置２０から受信する（Ｓ３２）。処理部４２は、情報取得用タイマを開始する（Ｓ３４）。処理部４２は、タイマをインクリメントする（Ｓ３６）。タイムアウトしなければ（Ｓ３８のＮ）、ステップ３６に戻る。一方、タイムアウトすれば（Ｓ３８のＹ）、ステップ３０に戻る。このような処理により、端末装置１２は、一定の周期で認証状況が含まれた情報を受信するため、ユーザは常に最新の認証状況を把握することができる。

図１３は、端末装置１２による認証状況の別の要求手順を示すフローチャートである。操作部４８を介して、ユーザによる情報の取得操作がなされる（Ｓ４０）。処理部４２、送信部５４は、認証状況が含まれた情報の送信を要求する（Ｓ４２）。受信部５６、処理部４２は、認証状況が含まれた情報を基地局装置１０経由で管理装置２０から受信する（Ｓ４４）。

図１４は、管理装置２０による認証状況の通知手順を示すフローチャートである。受信部６２、処理部３２は、認証状況が含まれた情報の送信要求を受信する（Ｓ５０）。生成部３４、処理部３２、送信部６０は、認証状況が含まれた情報を送信する（Ｓ５２）。

図１５は、管理装置２０による認証状況の別の通知手順を示すフローチャートである。処理部３２は、送信制御用のタイマ（一定周期で認証状況が含まれた情報を送信するためのタイマ）を起動する（Ｓ６０）。処理部３２は、タイマをインクリメントする（Ｓ６２）。タイムアウトしなければ（Ｓ６４のＮ）、ステップ６２に戻る。タイムアウトすれば（Ｓ６４のＹ）、生成部３４、処理部３２、送信部６０は、認証状況が含まれた情報を送信する（Ｓ６６）。

図１６は、管理装置２０による認証結果の削除手順を示すフローチャートである。端末装置１２が電源を切る場合等に、端末装置１２（第１端末装置１２ａ）から基地局装置１０経由で、管理装置２０に削除要求のメッセージが送信される。受信部６２、処理部３２は、認証結果の削除要求を受信する（Ｓ７０）。削除要求のメッセージには、端末装置ＩＤが含まれているので、現状の認証状況の情報から、その端末装置ＩＤ（第１端末装置１２ａのＩＤ）を削除して、新たな認証状況の情報を作成する。生成部３４、処理部３２、送信部６０は、新たな認証状況が含まれた情報を各々の端末装置１２に送信する（Ｓ７２）。

図１７は、管理装置２０による分類手順を示すフローチャートである。端末装置１２が認証済みであれば（Ｓ８０のＹ）、第１管理部６６は、当該端末装置１２を通常グループに分類し、第２管理部６８は、当該端末装置１２を認証グループに分類する（Ｓ８２）。端末装置１２が認証済みでなければ（Ｓ８０のＮ）、第１管理部６６は、当該端末装置１２を通常グループに分類する（Ｓ８４）。

図１８は、端末装置１２による送信手順を示すフローチャートである。送信機会が到来し（Ｓ９０）、選択部８２は、認証グループを選択すると（Ｓ９２のＹ）、送信部５４は、認証グループに割り当てられたチャネルを使用する（Ｓ９４）。一方、選択部８２は、認証グループを選択しなければ（Ｓ９２のＮ）、送信部５４は、通常グループに割り当てられたチャネルを使用する（Ｓ９６）。

本実施例によれば、認証された端末装置だけのグループが自動的に形成されるので、そのグループを選択するだけで、通信の安全性を高めることができる。また、個人認証しなくても端末装置の基本機能を使用できるので、個人認証を行う手間を省きたい場合や、緊急時にもユーザの利便性を確保できる。また、グループの切り替えが容易に可能なので、ユーザの利便性を向上できる。また、認証結果の情報を送信するとともに、グループに含まれた端末装置の認証状況に関する情報を受信するので、通常グループ内の通話がなされる場合に通常グループ内の認証状況を把握できる。また、グループ内の認証状況を表示するので、ユーザは認証状況の把握を容易にでき、認証状況に応じた通話（話題の選定等）を行うことができる。

また、通信に参加しているユーザが明らかになるので、通話する内容をユーザに応じて変えることができる。また、ひとつの端末装置に対して各ユーザの専用設定がなされるので、ひとつの端末装置を複数のユーザで共用できる。また、ひとつの端末装置が複数のユーザで共用されるので、端末装置の台数を削減できる。また、端末装置の台数が削減されるので、運用コストを低減できる。また、端末装置を使用する際にユーザ認証を行い、その結果をシステム上のユーザで共有するので、通信の安全性を確保できる。

また、このユーザ認証によって端末装置の設定情報を切り替えるので、どの端末装置を使用しても自分用の設定として動作させることができる。また、どの端末装置を使用しても自分用の設定として動作させるので、大量の端末装置が混在している運用環境での利便性を向上できる。また、端末装置にパスワード（または個人識別番号）を入力することにより、その端末装置が自分専用の端末装置として動作し、自分がログインしたことをシステム上の他のユーザに知らせることができる。

（実施例２）
次に、実施例２を説明する。実施例２は、実施例１と同様に、管理装置を含む業務用無線システムに関する。実施例１において、認証がなされた端末装置は、通常グループに属するとともに、認証グループにも属する。そのため、認証がなされた端末装置は、認証グループを選択することによって、認証がなされた他の端末装置へ信号を送信可能であり、通常グループを選択することによって、認証がなされていない他の端末装置へも信号を送信可能である。実施例２では、通信の安全性をより向上させることを目的とする。実施例２において、認証がなされた端末装置が認証グループを選択した場合、当該端末装置は、通常グループから離脱する。そのため、当該端末装置と、認証がなされていない他の端末装置との間の通信がなされなくなる。実施例２に係る業務用無線システム１００、管理装置２０、端末装置１２は、図１、３、８と同様のタイプである。ここでは、実施例１との差異を中心に説明する。

図３において、受信部６２は、ネットワーク１４に接続されており、基地局装置１０を介して、端末装置１２からの認証に係わる情報（認証要求または認証結果）を受信する。認証要求を受信した場合、認証処理部６４は、パスワード等の認証要求データが記憶部３６に記憶されたマスターデータと合致するか判定し、その判定結果（認証結果）を記憶部３６のデータベースに記憶させる。認証結果を受信した場合、処理部３２は、受信部６２から、認証結果の情報を受けつけ、それを記憶部３６のデータベースに記憶させる。その後、受信部６２は、端末装置１２からグループ選択の通知を受信する。この通知は、端末装置１２の選択部８２における選択内容を反映しており、端末装置１２が認証されている場合、通常グループあるいは認証グループが示されている。なお、端末装置１２が認証されていない場合、このような通知が端末装置１２から送信されなくてもよい。

第１管理部６６は、通知が通常グループを示していた場合、当該端末装置１２を通常グループとして管理する。また、第１管理部６６は、通知が認証グループを示していた場合、当該端末装置１２を通常グループに含めない。第２管理部６８は、通知が認証グループを示していた場合、当該端末装置１２を認証グループとして管理する。また、第２管理部６８は、通知が通常グループを示していた場合、当該端末装置１２を認証グループに含めない。

図１９は、本発明の実施例２に係る記憶部３６に記憶されたデータベースのデータ構造を示す。図１９は、図４（ａ）と同様のデータ構造であり、「グループ名」、「端末装置ＩＤ」、「認証結果」が含まれる。グループ名において、通常グループに相当したグループ名の「１」等、認証グループに相当したグループ名の「１’」等のいずれか一方だけが記録される。なお、図４（ｂ）と同様に、さらに「ユーザ名」が記憶されてもよい。

以下では、認証処理部８０において認証処理が完了した場合を説明する。これは、認証がなされた端末装置１２での処理に相当する。図８において、ユーザは、認証処理の後、通信に先立って、操作部４８を操作しながら、認証処理が完了した端末装置１２だけが加入可能な認証グループと、すべての端末装置１２が加入可能な第１グループとのいずれかを選択する。なお、選択は、通信が開始された後でも、適宜なされればよい。選択部８２は、選択結果を取得し、選択結果に応じて、認証グループあるいは通常グループを選択する。例えば、認証グループである場合、認証グループに対する上りチャネルおよび下りチャネルが割り当てられ、通常グループである場合、通常グループに対する上りチャネルおよび下りチャネルが割り当てられる。

ここでは、選択したグループが認証グループである場合をまず説明する。送信部５４は、認証グループに対して基地局装置１０が割り当てた上りチャネルを送信に使用する。認証グループに含まれた他の端末装置１２における受信部５６は、認証グループに対して基地局装置１０が割り当てた下りチャネルを受信に使用する。一方、通常グループのみに含まれた他の端末装置１２における受信部５６は、認証グループに対して基地局装置１０が割り当てた下りチャネルを受信に使用できないので、信号を受信しない。

次に、選択したグループが通常グループである場合を説明する。送信部５４は、通常グループに対して基地局装置１０が割り当てた上りチャネルを送信に使用する。通常グループに含まれた他の端末装置１２における受信部５６は、通常グループに対して基地局装置１０が割り当てた下りチャネルを受信に使用する。一方、受信部５６は、認証グループが選択された場合、認証グループに対して基地局装置１０が割り当てたチャネルを受信に使用し、通常グループが選択された場合、通常グループに対して基地局装置１０が割り当てたチャネルを受信に使用する。

図２０は、本発明の実施例２に係る管理装置２０による分類手順を示すフローチャートである。端末装置１２が認証済みであり（Ｓ１５０のＹ）、認証グループが選択されていれば（Ｓ１５２のＹ）、第２管理部６８は、当該端末装置１２を認証グループに分類する（Ｓ１５４）。端末装置１２が認証済みでない場合（Ｓ１５０のＮ）、あるいは認証グループが選択されていない場合（Ｓ１５２のＮ）、第１管理部６６は、当該端末装置１２を通常グループに分類する（Ｓ１５６）。

本実施例によれば、認証グループと通常グループとのいずれか一方だけに、端末装置が含まれるので、通信の安全性をさらに向上できる。また、認証グループと通常グループとの選択は適宜なされるので、ユーザの利便性を確保できる。

以上、本発明を実施例をもとに説明した。この実施例は例示であり、それらの各構成要素や各処理プロセスの組合せにいろいろな変形例が可能なこと、またそうした変形例も本発明の範囲にあることは当業者に理解されるところである。

本実施例の実施例１、２において、通常グループに含まれた端末装置１２は、通話対象となる他の端末装置１２が認証しているか否かにかかわらず、当該他の端末装置１２の通話を実行する。しかしながらこれに限らず例えば、処理部４２は、他の端末装置１２が認証しているか否かによって通話に使用する暗号の強度を変えてもよい。また、処理部４２は、認証されていない他の端末装置１２からの呼び出しを受けてはならないのような着信規制を行ってもよい。また、処理部４２は、認証されていない他の端末装置１２に対して呼び出ししないのような発信規制を行ってもよい。また、端末装置１２は、認証されていない他の端末装置１２と通話しているときに警告のためのＬＥＤ（Ｌｉｇｈｔ Ｅｍｉｔｔｉｎｇ Ｄｉｏｄｅ）を点灯・点滅してもよい。本変形例によれば、通常グループであっても通信の安全性を向上できる。

さらに、本実施例１、２において、端末装置１２は、表示部５０により表示し認証状況を報知していたが、音声合成の音による報知や、ヘッドセットや外部表示装置といった外部機器に認証状況を出力することによる報知でもよく、ユーザに対して報知するための認証状況を出力する報知部を備えていてもよい。

本発明の実施例１、２において、管理装置２０は、ネットワーク１４に接続されている。しかしながらこれに限らず例えば、管理装置２０は、いずれかの基地局装置１０に内蔵されていてもよい。本変形例によれば、構成の自由度を向上できる。

本発明の実施例１、２において、端末装置１２は、無線通信端末である。しかしながらこれに限らず例えば、端末装置１２は、有線通信端末であってもよい。その場合、業務用無線システム１００は、有線ネットワークにて形成される。本変形例によれば、業務用無線システム１００の設計の自由度を向上できる。

１０ 基地局装置、 １２ 端末装置、 １４ ネットワーク、 １６ エリア、 ２０ 管理装置、 ３０ 通信部、 ３２ 処理部、 ３４ 生成部、 ３６ 記憶部、 ４０ 通信部、 ４２ 処理部、 ４４ マイク、 ４６ スピーカ、 ４８ 操作部、 ５０ 表示部、 ５２ 記憶部、 ５４ 送信部、 ５６ 受信部、 ６０ 送信部、 ６２ 受信部、 ６４ 認証処理部、 ６６ 第１管理部、 ６８ 第２管理部、 ７０ 通知エリア、 ８０ 認証処理部、 ８２ 選択部、 １００ 業務用無線システム。

Claims (7)

1. 複数の端末装置が含まれたグループが形成されるとともに、少なくともひとつの基地局装置がグループ単位にチャネルを割り当てることによって、チャネルを割り当てたグループに含まれたひとつの端末装置から、当該グループに含まれた残りの端末装置への通信がなされる通信システムにおいて用いられる端末装置であって、
   第１グループに対して基地局装置が割り当てたチャネルを送信に使用する送信部と、
   認証処理を実行する認証処理部と、
   前記認証処理部において認証処理が完了した場合、認証処理が完了した端末装置だけが加入可能な第２グループと、第１グループとのいずれかを選択する選択部とを備え、
   前記送信部は、前記選択部において第２グループが選択された場合、第２グループに対して基地局装置が割り当てたチャネルを送信に使用することを特徴とする端末装置。
2. 前記認証処理部において認証処理が完了した場合、第１グループおよび第２グループに対して基地局装置が割り当てたチャネルを受信に使用する受信部をさらに備え、
   前記選択部における選択は、前記送信部から信号を送信する場合になされ、
   前記送信部は、前記選択部において第２グループが選択された場合、第２グループに対して基地局装置が割り当てたチャネルを送信に使用し、前記選択部において第１グループが選択された場合、第１グループに対して基地局装置が割り当てたチャネルを送信に使用することを特徴とする請求項１に記載の端末装置。
3. 前記選択部において第２グループが選択された場合、第２グループに対して基地局装置が割り当てたチャネルを受信に使用し、前記選択部において第１グループが選択された場合、第１グループに対して基地局装置が割り当てたチャネルを受信に使用する受信部をさらに備え、
   前記送信部は、前記選択部において第２グループが選択された場合、第２グループに対して基地局装置が割り当てたチャネルを送信に使用し、前記選択部において第１グループが選択された場合、第１グループに対して基地局装置が割り当てたチャネルを送信に使用することを特徴とする請求項１に記載の端末装置。
4. 前記選択部において選択可能な第１グループおよび第２グループに関する情報を出力する報知部をさらに備え、
   前記報知部は、第１グループあるいは第２グループに含まれた他の端末装置の一覧を出力することを特徴とする請求項１から３のいずれかに記載の端末装置。
5. 複数の端末装置が含まれたグループが形成されるとともに、少なくともひとつの基地局装置がグループ単位にチャネルを割り当てることによって、チャネルを割り当てたグループに含まれたひとつの端末装置から、当該グループに含まれた残りの端末装置への通信がなされる通信システムにおいて用いられる管理装置であって、
   第１グループに含まれた複数の端末装置を管理する第１管理部と、
   認証処理が完了した端末装置だけが加入可能な第２グループに含まれた複数の端末装置を管理する第２管理部と、
   を備えることを特徴とする管理装置。
6. 複数の端末装置が含まれたグループが形成されるとともに、少なくともひとつの基地局装置がグループ単位にチャネルを割り当てることによって、チャネルを割り当てたグループに含まれたひとつの端末装置から、当該グループに含まれた残りの端末装置への通信がなされる通信システムにおいて用いられる端末装置用のプログラムであって、
   第１グループに対して基地局装置が割り当てたチャネルを送信に使用するステップと、
   認証処理を実行するステップと、
   認証処理が完了した場合、認証処理が完了した端末装置だけが加入可能な第２グループと、第１グループとのいずれかを選択するステップと、
   第２グループが選択された場合、第２グループに対して基地局装置が割り当てたチャネルを送信に使用するステップと、
   をコンピュータに実行させるためのプログラム。
7. 複数の端末装置が含まれたグループが形成されるとともに、少なくともひとつの基地局装置がグループ単位にチャネルを割り当てることによって、チャネルを割り当てたグループに含まれたひとつの端末装置から、当該グループに含まれた残りの端末装置への通信がなされる通信システムにおいて用いられる管理装置用のプログラムであって、
   第１グループに含まれた複数の端末装置を管理するステップと、
   認証処理が完了した端末装置だけが加入可能な第２グループに含まれた複数の端末装置を管理するステップと、
   をコンピュータに実行させるためのプログラム。

Images