JP2023102900A - 無線通信システムおよび端末認証方法 - Google Patents

Abstract

【課題】無線通信端末の認証を行うことができない状況が発生することを抑制する。【解決手段】無線通信システム１０００は、無線通信を使用して、無線通信端末１０１を認証するための第１認証処理を行うために使用される認証用サーバー３０１を備える。無線通信システム１０００は、無線通信端末１０１を認証するための第２認証処理を行う機能を有する認証構成を有する。認証用サーバー３０１を使用した第１認証処理を行うことができない特別状況が発生している場合、無線通信システム１０００は、認証構成を使用して、無線通信端末１０１を認証するための第２認証処理を行う。【選択図】図１

Description

本開示は、無線通信端末を認証するための処理を行う無線通信システムおよび端末認証方法に関する。

秘匿性および高い通信継続性を必要とする無線通信システムにおいて使用される無線通信端末は、組織において当該無線通信端末の使用が許可された不特定多数の人により使用される。また、無線通信端末は、１日毎に、異なる人により、使用される場合もある。そのため、当該無線通信システムでは、当該無線通信端末を使用するために、当該無線通信端末の認証が行われる。

無線通信端末の上記の使用環境では、当該無線通信端末の認証は、例えば、認証用デバイスと通信する認証用サーバーを使用して、暗号技術を用いて実施される。当該認証用デバイスは、例えば、異なる各使用者が保有しているデバイスである。また、当該認証用デバイスは、組織から各使用者に配布されたデバイスである。当該認証用サーバーは、例えば、組織の本部などに設置される。当該暗号技術は、例えば、秘密鍵暗号技術、公開鍵暗号技術等である。

当該無線通信システムの主要機能は音声通信およびデータ通信である。無線通信端末の認証は、例えば、当該無線通信端末が音声通信を使用可能とするために、行われる処理である。

特許文献１には、認証用サーバーを使用して、無線通信端末としての無線端末を認証するための認証処理が行われる構成（以下、「関連構成Ａ」ともいう）が開示されている。当該認証処理は、無線通信を使用して、行われる。

特許第４７０５９４４号公報

関連構成Ａでは、無線通信端末を認証するための認証処理の種類の数は、１つである。そのため、１種類の当該認証処理を行うことができない状況が発生した場合、無線通信端末の認証を行うことができない状況が発生するという問題がある。

本開示は、このような問題を解決するためになされたものであり、無線通信端末の認証を行うことができない状況が発生することを抑制可能な無線通信システム等を提供することを目的とする。

上記目的を達成するために、本開示の一態様に係る無線通信システムは、無線通信を行う機能を有する無線通信端末と、無線通信を使用して、前記無線通信端末を認証するための第１認証処理を行うために使用される認証用サーバーとを備え、前記無線通信端末は、当該無線通信端末が認証された場合、当該無線通信端末の通信対象となる通信端末と特定の通信を行うことが可能となる装置であり、前記無線通信システムは、前記無線通信端末を認証するための第２認証処理を行う機能を有する認証構成を有し、前記認証用サーバーを使用した前記第１認証処理を行うことができない特別状況が発生している場合、前記無線通信システムは、前記認証構成を使用して、前記無線通信端末を認証するための前記第２認証処理を行う。

本開示によれば、無線通信システムは、無線通信を使用して、無線通信端末を認証するための第１認証処理を行うために使用される認証用サーバーを備える。無線通信システムは、無線通信端末を認証するための第２認証処理を行う機能を有する認証構成を有する。認証用サーバーを使用した第１認証処理を行うことができない特別状況が発生している場合、無線通信システムは、認証構成を使用して、無線通信端末を認証するための第２認証処理を行う。

これにより、無線通信端末の認証を行うことができない状況が発生することを抑制することができる。

実施の形態１に係る無線通信システムの構成を示す図である。 通常認証制御処理を説明するための図である。 無線通信端末の構成を示すブロック図である。 認証用デバイスの構成を示すブロック図である。 実施の形態１に係る認証制御処理Ａを説明するための図である。 実施の形態２に係る無線通信システムの構成を示す図である。 無線通信システムの特徴的な機能構成を示すブロック図である。 無線通信システムのハードウェア構成の例を示す図である。 無線通信システムのハードウェア構成の別の例を示す図である。

以下、図面を参照しつつ、実施の形態について説明する。以下の図面では、同一の構成要素には同一の符号を付してある。同一の符号が付されている構成要素の名称および機能は同じである。したがって、同一の符号が付されている構成要素の一部についての詳細な説明を省略する場合がある。

＜実施の形態１＞
（構成）
図１は、実施の形態１に係る無線通信システム１０００の構成を示す図である。無線通信システム１０００は、例えば、プレストーク通信を行うことが可能なシステムである。当該プレストーク通信は、例えば、１台の無線通信端末から、複数の別の無線通信端末に対して、音声通信を行う通信である。音声通信は、音声を使用した通話（以下、「音声通話」ともいう）を行うための通信である。また、無線通信システム１０００は、時分割多元接続方式（すなわち、ＴＤＭＡ方式）の無線通信を行うシステムである。

なお、無線通信システム１０００は、プレストーク通信を行うことが可能なシステムに限定されない。無線通信システム１０００は、例えば、無線通信システム１０００の外部に存在する通信端末（以下、「外部通信端末」ともいう）と通信を行うことが可能なシステムであってもよい。

無線通信システム１０００の主要機能は、広域通信および直接通信である。広域通信は、広域エリアにおいて行われる通信である。広域通信は、例えば、後述の基地局装置５０１を使用して行われる通信である。広域通信には、音声通信およびデータ通信が存在する。以下においては、広域通信としての音声通信を、「広域音声通信」ともいう。また、以下においては、広域通信としてのデータ通信を、「広域データ通信」ともいう。

直接通信は、複数の無線通信端末の間において直接行われる通信である。直接通信は、無線通信により行われる。直接通信には、音声通信およびデータ通信が存在する。以下においては、直接通信としての音声通信を、「直接音声通信」ともいう。また、以下においては、直接通信としてのデータ通信を、「直接データ通信」ともいう。

図１に示すように、無線通信システム１０００は、通信ユニットＭ１０，Ｍ２０，Ｍ３０と、基地局装置５０１と、本部装置４０１と、認証用サーバー３０１とを備える。

通信ユニットＭ１０は、無線通信端末１０１と、認証用デバイス２０１とを含む。無線通信端末１０１は、無線通信を行う機能を有する。当該無線通信は、例えば、近距離無線通信、長距離無線通信等である。近距離無線通信は、例えば、無線ＬＡＮ（Local Area Network）、Ｂｌｕｅｔｏｏｔｈ等を使用した通信である。「Ｂｌｕｅｔｏｏｔｈ」は、登録商標である。長距離無線通信は、長距離の区間において行われる無線通信である。当該長距離は、例えば、１ｋｍから１０ｋｍまでの範囲の距離である。すなわち、無線通信端末１０１は、無線通信としての近距離無線通信および長距離無線通信を行う機能を有する。

なお、通信ユニットＭ１０は、無線通信端末１０１および認証用デバイス２０１が一体化されたものであってもよい。

通信ユニットＭ２０，Ｍ３０の各々は、無線通信端末１０１と無線通信を行う機能を有する。

通信ユニットＭ２０は、無線通信端末１０２と、認証用デバイス２０２とを含む。通信ユニットＭ３０は、無線通信端末１０３と、認証用デバイス２０３とを含む。無線通信端末１０２および無線通信端末１０３の各々は、無線通信端末１０１と無線通信を行う機能を有する。

なお、通信ユニットＭ２０は、無線通信端末１０２および認証用デバイス２０２が一体化されたものであってもよい。また、通信ユニットＭ３０は、無線通信端末１０３および認証用デバイス２０３が一体化されたものであってもよい。

通信ユニットＭ１０，Ｍ２０，Ｍ３０の各々は、使用者が携帯可能なユニットである。例えば、通信ユニットＭ１０に含まれる無線通信端末１０１および認証用デバイス２０１は、ペアで、使用者により携帯される。

無線通信端末１０１，１０２，１０３は、同じ構成を有する。以下においては、無線通信端末１０１，１０２，１０３の各々を、「無線通信端末Ｍ１」ともいう。無線通信端末Ｍ１は、例えば、音声通信としてのプレストーク通信を行う機能を有するトランシーバーである。なお、無線通信端末Ｍ１は、トランシーバーに限定されない。無線通信端末Ｍ１は、例えば、携帯電話であってもよい。

無線通信システム１０００には、一例として、３台の無線通信端末Ｍ１が含まれる。なお、無線通信システム１０００に含まれる無線通信端末Ｍ１の数は、３に限定されず、２または４以上であってもよい。

認証用デバイス２０１，２０２，２０３の各々は、同じ構成を有する。以下においては、認証用デバイス２０１，２０２，２０３の各々を、「認証用デバイスＭ２」ともいう。認証用デバイスＭ２は、例えば、スマートフォンである。認証用デバイスＭ２は、無線通信を行う機能を有する。また、認証用デバイスＭ２は、無線通信端末Ｍ１の認証に関する処理を行う。

通信ユニットＭ１０，Ｍ２０，Ｍ３０の各々に含まれる無線通信端末Ｍ１および認証用デバイスＭ２は、互いに、通信Ａを行う機能を有する。通信Ａは、無線通信または有線通信である。通信Ａである無線通信は、例えば、Ｂｌｕｅｔｏｏｔｈを使用した通信である。通信Ａである有線通信は、通信ケーブルを使用した通信である。例えば、通信ユニットＭ１０に含まれる無線通信端末１０１は、認証用デバイス２０１と通信を行う機能を有する。

無線通信システム１０００は、無線通信端末Ｍ１を認証するための処理を行う。以下においては、無線通信を使用して、無線通信端末Ｍ１を認証するための処理を、「認証処理Ｐｒ１」ともいう。当該無線通信は、例えば、前述の近距離無線通信、長距離無線通信等である。また、以下においては、無線通信端末Ｍ１を認証するための処理であって、かつ、認証処理Ｐｒ１と異なる処理を、「認証処理Ｐｒ２」ともいう。

無線通信システム１０００は、当該無線通信システム１０００の状況に応じて、認証処理Ｐｒ１または認証処理Ｐｒ２を行う。以下においては、認証処理Ｐｒ２を行う機能を有する構成を、「認証構成Ｃａ」ともいう。無線通信システム１０００は、認証構成Ｃａを有する。

認証構成Ｃａは、複数の通信ユニットを使用する構成である。本実施の形態では、認証構成Ｃａは、通信ユニットＭ２０，Ｍ３０を使用する構成である。なお、認証構成Ｃａに使用される通信ユニットの数は２に限定されず、３以上であってもよい。

以下においては、認証処理Ｐｒ１または認証処理Ｐｒ２により無線通信端末Ｍ１が認証された状況における、当該無線通信端末Ｍ１の状態を、「認証状態」ともいう。また、以下においては、認証処理Ｐｒ１または認証処理Ｐｒ２により無線通信端末Ｍ１が認証されていない状況における、当該無線通信端末Ｍ１の状態を、「非認証状態」ともいう。

無線通信端末Ｍ１は、無線通信を行う機能を有する。また、無線通信端末Ｍ１は、前述の広域通信および直接通信を行う機能を有する。具体的には、無線通信端末Ｍ１は、前述の広域音声通信、広域データ通信、直接音声通信および直接データ通信を行う機能を有する。以下においては、無線通信端末Ｍ１が、無線通信を使用して、他の無線通信端末Ｍ１と、直接データ通信を行う機能を、「直接通信機能」ともいう。無線通信端末Ｍ１は、直接通信機能を有する。

認証状態の無線通信端末Ｍ１は、広域音声通信、広域データ通信、直接音声通信および直接データ通信を行うことが可能である。一方、非認証状態の無線通信端末Ｍ１は、直接データ通信のみを行うことが可能である。すなわち、非認証状態の無線通信端末Ｍ１は、広域音声通信、広域データ通信および直接音声通信を行うことができない。

本実施の形態では、一例として、無線通信端末Ｍ１である無線通信端末１０１を認証するための処理について説明する。以下においては、広域音声通信、広域データ通信および直接音声通信を、総括的に、「特定通信」または「特定の通信」ともいう。広域音声通信および広域データ通信の各々は、広域通信である。そのため、広域通信は、特定通信である。特定通信を行う機能は、無線通信端末Ｍ１の主要機能である。

認証状態の無線通信端末１０１は、特定通信および直接データ通信を行うことが可能である。すなわち、認証状態の無線通信端末１０１は、特定通信および直接データ通信を使用することが可能である。一方、非認証状態の無線通信端末１０１は、直接データ通信のみを行うことが可能である。すなわち、非認証状態の無線通信端末１０１は、直接データ通信のみを使用することが可能である。

以下においては、無線通信端末１０１の通信対象となる端末を、「通信端末Ａ」ともいう。通信端末Ａは、例えば、無線通信端末１０２および無線通信端末１０３の両方または一方である。なお、通信端末Ａは、例えば、無線通信システム１０００の外部に存在する通信端末としての外部通信端末であってもよい。また、通信端末Ａは、通信ユニットＭ２０，Ｍ３０等であってもよい。

認証処理Ｐｒ１または認証処理Ｐｒ２により無線通信端末１０１が認証された場合、無線通信端末１０１の状態は、認証状態となる。そのため、無線通信端末１０１は、当該無線通信端末１０１が認証された場合、通信端末Ａと前述の特定通信を行うことが可能となる装置である。

認証用サーバー３０１は、無線通信を行う機能を有する。認証用サーバー３０１は、詳細は後述するが、認証処理Ｐｒ１を行うために使用される。認証処理Ｐｒ１は、認証用サーバー３０１を使用した処理である。認証用デバイス２０１，２０２，２０３の各々は、認証用サーバー３０１と無線通信を行う機能を有する。

基地局装置５０１は、基地局に設けられた通信装置である。基地局装置５０１は、無線通信としての長距離無線通信を行う機能を有する無線送受信機である。基地局装置５０１は、例えば、山の上、高層ビルの屋上等に設置される。基地局装置５０１は、無線通信端末１０１と無線通信を行う機能を有する。

以下においては、認証用サーバー３０１の通信エリアを、「エリアＡｒ３」ともいう。エリアＡｒ３は、認証用サーバー３０１が、認証用デバイスＭ２と無線通信を行うことが可能なエリアである。例えば、認証用サーバー３０１のエリアＡｒ３に認証用デバイス２０１が存在する場合、認証用サーバー３０１は、認証用デバイス２０１と無線通信を行うことが可能である。図１では、認証用サーバー３０１のエリアＡｒ３に、認証用デバイス２０１，２０２，２０３が存在する状態を示している。

また、以下においては、基地局装置５０１の通信エリアを、「エリアＡｒ５」ともいう。エリアＡｒ５は、基地局装置５０１が、無線通信端末Ｍ１と無線通信を行うことが可能なエリアである。例えば、基地局装置５０１のエリアＡｒ５に無線通信端末１０１が存在する場合、基地局装置５０１は、無線通信端末１０１と無線通信を行うことができる。図１では、基地局装置５０１のエリアＡｒ５に、無線通信端末１０１，１０２，１０３が存在する状態を示している。認証用サーバー３０１のエリアＡｒ３は、基地局装置５０１のエリアＡｒ５より狭い。

また、以下においては、無線通信端末Ｍ１の通信エリアを、「エリアＡｒ１」ともいう。無線通信端末Ｍ１のエリアＡｒ１は、基地局装置５０１のエリアＡｒ５より狭い。また、当該エリアＡｒ１は、認証用サーバー３０１のエリアＡｒ３より狭い。エリアＡｒ１は、エリアＡｒ５内に存在する。また、エリアＡｒ１は、エリアＡｒ３内に存在する。

エリアＡｒ１は、無線通信端末Ｍ１が、他の無線通信端末Ｍ１と無線通信を行うことが可能なエリアである。例えば、無線通信端末１０１のエリアＡｒ１に無線通信端末１０２が存在する場合、当該無線通信端末１０１は、当該無線通信端末１０２と無線通信を行うことができる。

また、基地局装置５０１は、通信ケーブルＣ１により、本部装置４０１と接続されている。通信ケーブルＣ１は、例えば、光ファイバーケーブル、同軸ケーブル等である。基地局装置５０１は、通信ケーブルＣ１を介して、本部装置４０１と通信する。すなわち、基地局装置５０１は、有線により、本部装置４０１と通信する。

本部装置４０１は、通信ケーブルＣ１を介して、基地局装置５０１と通信する。本部装置４０１は、特定通信対応処理を行う機能を有する。特定通信対応処理は、認証状態の無線通信端末Ｍ１が、特定通信である広域通信を行うことを可能とするための処理である。前述したように、広域通信は、基地局装置５０１を使用して行われる通信である。

当該広域通信は、例えば、広域音声通信としてのプレストーク通信である。ここで、特定通信対応処理の具体例を説明するために、認証状態の無線通信端末１０１が、エリアＡｒ５に存在する通信端末Ａとしての無線通信端末１０２，１０３に対し、広域音声通信としてのプレストーク通信を行うと仮定する。

この場合、特定通信対応処理では、本部装置４０１が通信制御処理を行う。通信制御処理は、無線通信端末１０１が無線通信端末１０２，１０３とプレストーク通信を行うことを可能とするための処理である。通信制御処理では、例えば、無線通信端末１０２，１０３の各々が行う通信の優先順位の判定、プレストーク通信を行うための音声データの転送等が行われる。

なお、上記の広域通信は、広域音声通信としてのプレストーク通信に限定されない。当該広域通信は、例えば、認証状態の無線通信端末Ｍ１が、基地局装置５０１のエリアＡｒ５のうち、当該無線通信端末Ｍ１のエリアＡｒ１外のエリアに存在する通信端末Ａと行う通信であってもよい。

ここで、特定通信対応処理の具体例を説明するために、認証状態の無線通信端末１０１が、例えば、基地局装置５０１のエリアＡｒ５のうち、当該無線通信端末１０１のエリアＡｒ１外のエリアに存在する通信端末Ａとしての無線通信端末１０２に対し、広域通信である広域音声通信を行うと仮定する。

この場合、特定通信対応処理では、認証状態の無線通信端末１０１が通信端末Ａとしての無線通信端末１０２と広域音声通信を行うための音声データを、本部装置４０１が、基地局装置５０１を使用して、無線通信端末１０２へ伝達するための処理を行う。

ここで、無線通信端末１０１が、基地局装置５０１を介して、無線通信端末１０２と広域音声通信を行うための音声データを、本部装置４０１へ送信したと仮定する。この場合、特定通信対応処理では、本部装置４０１は、受信した音声データを、基地局装置５０１を介して、無線通信端末１０２へ送信するための処理を行う。

なお、無線通信システム１０００において、認証状態の無線通信端末Ｍ１が、当該無線通信システム１０００の外部に存在する外部通信端末としての通信端末Ａと通信可能な構成（以下、「外部通信構成」ともいう）としてもよい。

外部通信構成では、本部装置４０１は、図示されない通信ケーブルを介して、図示されない外部ネットワークに接続されている。当該外部ネットワークは、例えば、インターネットである。外部通信構成における当該外部ネットワークは、例えば、無線通信システム１０００の外部に存在する外部通信端末としての通信端末Ａと通信可能である。

外部通信構成における上記の広域通信は、例えば、認証状態の無線通信端末Ｍ１が、基地局装置５０１および本部装置４０１を介して、外部ネットワークと通信する、外部通信端末としての通信端末Ａと行う通信である。

ここで、外部通信構成において、認証状態の無線通信端末Ｍ１が、例えば、外部通信端末としての通信端末Ａに対し、広域通信である広域音声通信を行うと仮定する。この場合、特定通信対応処理では、認証状態の無線通信端末Ｍ１が外部通信端末としての通信端末Ａと広域音声通信を行うための音声データを、本部装置４０１が当該通信端末Ａへ伝達するための処理を行う。

本部装置４０１が、上記の特定通信対応処理を行うことにより、認証状態の無線通信端末Ｍ１が、通信端末Ａと特定通信である広域通信を行うことが可能となる。

以下においては、無線通信システム１０００が正常に動作している状況を、「通常状況」ともいう。通常状況では、認証用デバイス２０１は、認証用サーバー３０１と無線通信を行うことが可能である。以下においては、通常状況において、無線通信端末Ｍ１の認証を行うための処理を、「通常認証制御処理」ともいう。また、以下においては、通常認証制御処理において、無線通信端末１０１の認証を行うための通信経路であって、かつ、認証用デバイス２０１および認証用サーバー３０１を使用した通信経路を、「通常認証経路」ともいう。

（通常認証制御処理）
次に、図２を用いて、無線通信端末Ｍ１である無線通信端末１０１の認証を行うための通常認証制御処理について説明する。図２は、通常認証制御処理を説明するための図である。

以下においては、認証処理を開始するための信号を、「認証開始信号」ともいう。また、以下においては、無線通信端末Ｍ１を特定する情報を、「ＩＤ情報Ｊ１」ともいう。例えば、無線通信端末Ｍ１が無線通信端末１０１である場合、ＩＤ情報Ｊ１は、無線通信端末１０１を特定する情報である。無線通信端末１０１は、ＩＤ情報Ｊ１を保持している。

また、以下においては、認証用デバイスＭ２を特定する情報を、「ＩＤ情報Ｊ２」ともいう。例えば、認証用デバイスＭ２が認証用デバイス２０１である場合、ＩＤ情報Ｊ２は、認証用デバイス２０１を特定する情報である。認証用デバイス２０１は、ＩＤ情報Ｊ２を保持している。ＩＤ情報Ｊ１およびＩＤ情報Ｊ２の各々は、例えば、数字、アルファベット等で表現される。

ここでは、無線通信端末１０１、認証用デバイス２０１および認証用サーバー３０１を使用した通常認証制御処理について説明する。通常認証制御処理は、例えば、無線通信端末１０１の電源がオンにされた際に行われる。

通常認証制御処理では、要約すれば、認証用デバイス２０１および認証用サーバー３０１により、無線通信端末１０１を認証するための処理が行われる。無線通信端末１０１が認証された場合のみ、無線通信端末１０１は、前述の特定通信を使用することが可能となる。通常認証制御処理が行われる前の無線通信端末１０１の状態は、非認証状態である。

無線通信端末１０１および認証用デバイス２０１の電源がオンとなり、当該無線通信端末１０１および当該認証用デバイス２０１が起動すると、通常認証制御処理が行われる。

具体的には、通常認証制御処理では、まず、当該認証用デバイス２０１が、認証開始信号を、無線通信端末１０１へ送信する。認証開始信号を受信した、非認証状態の無線通信端末１０１は、当該認証開始信号に基づいて平文を生成する。

無線通信端末１０１が生成する平文は、当該平文が生成される毎に、ランダムに変化する。すなわち、無線通信端末１０１が生成する平文の内容は、当該平文が生成される毎に異なる内容となる。

以下においては、暗号化された平文を含む信号を、「暗号化信号」ともいう。また、以下においては、無線通信端末１０１が生成した平文を、「平文Ｎａ」ともいう。また、以下においては、無線通信端末１０１が生成した平文Ｎａを、「元データ」ともいう。

無線通信端末１０１は、元データである平文Ｎａを、認証用デバイス２０１へ送信する。これにより、認証用デバイス２０１は、無線通信端末１０１から、元データである平文Ｎａを受信する。認証用デバイス２０１は、受信した元データである平文Ｎａを保持する。

また、認証用デバイス２０１は、ＩＤ情報Ｊ２およびＩＤ情報Ｊ１に基づいて、受信した元データである平文Ｎａに対し暗号化処理を行うことにより、暗号化された平文Ｎａを含む暗号化信号を生成する。暗号化された平文Ｎａを復号する場合、後述の復号処理が行われる。暗号化処理および復号処理の各々は、例えば、秘密鍵暗号方式または公開鍵暗号方式を使用した処理である。

具体的には、当該暗号化処理では、例えば、認証用デバイス２０１が、ＩＤ情報Ｊ２およびＩＤ情報Ｊ１を鍵として使用して、平文Ｎａを暗号化する。そして、認証用デバイス２０１は、暗号化された平文Ｎａを含む暗号化信号を生成する。

なお、暗号化処理において平文Ｎａを暗号化する処理は、上記の処理に限定されない。暗号化処理では、例えば、認証用デバイス２０１が、ＩＤ情報Ｊ２を鍵として使用して、平文Ｎａを暗号化してもよい。

次に、通常認証制御処理では、無線通信システム１０００により通常認証処理が行われる。通常認証処理は、認証処理Ｐｒ１である。認証処理Ｐｒ１は、前述したように、無線通信を使用して、無線通信端末Ｍ１を認証するための処理である。認証処理Ｐｒ１である通常認証処理は、無線通信端末１０１が認証用デバイス２０１を介して認証用サーバー３０１と通信を行うことが可能な状況において、行われる処理である。

認証処理Ｐｒ１である通常認証処理では、認証用デバイス２０１が、無線通信により、暗号化信号を、認証用サーバー３０１へ送信する。

暗号化信号を受信した認証用サーバー３０１は、暗号化された平文Ｎａを復号する復号処理を行う。当該復号処理では、暗号化された平文Ｎａを復号するための鍵が使用される。

次に、認証用サーバー３０１は、復号された平文Ｎａに対し、再暗号化処理を行う。再暗号化処理は、秘密鍵暗号方式または公開鍵暗号方式を使用した処理である。再暗号化処理では、認証用サーバー３０１が、別の鍵により、平文Ｎａを、再度、暗号化する。当該別の鍵は、暗号化処理において認証用デバイス２０１が使用した鍵と異なる鍵である。

そして、認証用サーバー３０１は、再暗号化処理により暗号化された平文Ｎａを含む暗号化信号を生成する。認証用サーバー３０１は、無線通信により、生成した暗号化信号を、認証用デバイス２０１へ送信する。これにより、認証用デバイス２０１は暗号化信号を受信する。

認証用デバイス２０１は、認証用サーバー３０１から受信した暗号化信号に含まれる、暗号化された平文Ｎａを復号する復号処理を行う。当該復号処理では、暗号化された平文Ｎａを復号するための鍵が使用される。

これにより、認証用デバイス２０１は、認証用サーバー３０１から受信した暗号化信号から、平文Ｎａを取得する。次に、認証用デバイス２０１は、比較認証処理を行う。

以下においては、認証用デバイス２０１が、認証用サーバー３０１から受信した暗号化信号から取得した平文Ｎａを、「比較データ」ともいう。

次に、通常認証処理において、比較認証処理が行われる。比較認証処理では、認証用デバイス２０１が、比較データと元データとを比較する。具体的には、認証用デバイス２０１が、比較データとしての平文Ｎａが、元データとしての平文Ｎａと同じであるか否かを判定する。

比較データとしての平文Ｎａが元データとしての平文Ｎａと同じである場合、認証用デバイス２０１は認証成功と判定する。一方、比較データとしての平文Ｎａが元データとしての平文Ｎａと異なる場合、認証用デバイス２０１は、認証失敗と判定する。以下においては、比較データとしての平文Ｎａが、元データとしての平文Ｎａと異なる状況を、「認証不可状況」ともいう。

認証不可状況は、例えば、認証用デバイス２０１が復号処理において使用する鍵が、認証用サーバー３０１が再暗号化処理において使用した別の鍵と異なる場合に発生する。

また、認証不可状況は、例えば、無線通信の状態が悪い場合に発生する。当該無線通信の状態は、例えば、認証用デバイス２０１と認証用サーバー３０１との間で行われる無線通信の状態である。また、当該無線通信の状態は、例えば、無線通信端末１０１と認証用デバイス２０１との間で行われる無線通信の状態である。

また、認証不可状況は、例えば、無線通信の状態が悪い状況において、元データである平文Ｎａのデータの一部が、認証用サーバー３０１に送信されなかった場合に発生する。

次に、認証用デバイス２０１は、前述の特定通信の使用可否を示す認証結果情報を生成する。認証成功と判定された場合、認証用デバイス２０１は、無線通信端末１０１が特定通信を使用することを可能とするための認証結果情報を生成する。当該認証結果情報は、「使用可」を示す。

認証失敗と判定された場合、認証用デバイス２０１は、無線通信端末１０１が特定通信を使用することを認めない認証結果情報を生成する。当該認証結果情報は、「使用不可」を示す。

次に、認証用デバイス２０１は、直接通信機能により、生成した認証結果情報を、非認証状態の無線通信端末１０１へ送信する。

無線通信端末１０１が「使用可」を示す認証結果情報を受信した場合、無線通信端末１０１の状態は、認証状態に設定される。これにより、無線通信端末１０１は、特定通信を使用することが可能となる。具体的には、無線通信端末１０１は、通信端末Ａと特定通信を行うことが可能となる。当該特定通信は、広域音声通信、広域データ通信、直接音声通信等である。

以上により、通常認証処理が終了し、通常認証制御処理が終了する。

（無線通信端末の構成）
次に、図３を用いて、無線通信端末Ｍ１の構成を説明する。図３は、無線通信端末Ｍ１の構成を示すブロック図である。無線通信端末Ｍ１は、アンテナ６０２と、切替スイッチ６０３と、変調部６０４と、復調部６０５と、アンテナ６０６と、切替スイッチ６０７と、変調部６０８と、復調部６０９と、制御部６１０と、平文生成部６１１と、記憶部６１２と、音声処理部６１３とを含む。

アンテナ６０２、切替スイッチ６０３、変調部６０４および復調部６０５は、無線通信端末Ｍ１が基地局装置５０１と通信を行う状況において使用される。以下においては、無線通信端末Ｍ１が、無線通信により、信号を基地局装置５０１へ送信するための処理を、「送信処理Ｐｋｓ」ともいう。送信処理Ｐｋｓは、例えば、変調された信号を、アンテナ６０２を使用して基地局装置５０１へ送信するための処理である。

また、以下においては、無線通信端末Ｍ１が、無線通信により、基地局装置５０１が送信した信号を受信するための処理を、「受信処理Ｐｋｒ」ともいう。受信処理Ｐｋｒは、例えば、基地局装置５０１が送信した信号を、アンテナ６０２を使用して受信するための処理である。

アンテナ６０６、切替スイッチ６０７、変調部６０８および復調部６０９は、無線通信端末Ｍ１が認証用デバイスＭ２と通信を行う状況において使用される。以下においては、無線通信端末Ｍ１が、無線通信により、信号を認証用デバイスＭ２へ送信するための処理を、「送信処理Ｐｄｓ」ともいう。送信処理Ｐｄｓは、例えば、変調された信号を、アンテナ６０６を使用して認証用デバイスＭ２へ送信する処理である。

また、以下においては、無線通信端末Ｍ１が、無線通信により、認証用デバイスＭ２が送信した信号を受信するための処理を、「受信処理Ｐｄｒ」ともいう。受信処理Ｐｄｒは、例えば、認証用デバイスＭ２が送信した信号を、アンテナ６０６を使用して受信するための処理である。

制御部６１０は、無線通信端末Ｍ１内の各部を制御する。制御部６１０は、例えば、切替スイッチ６０３および切替スイッチ６０７を制御する。

切替スイッチ６０３および切替スイッチ６０７の各々は、信号の伝達経路を変更する機能を有する。送信処理Ｐｋｓおよび受信処理Ｐｋｒのいずれかを行うために、切替スイッチ６０３は、制御部６１０の制御に応じて、信号の伝達経路を変更する。送信処理Ｐｄｓおよび受信処理Ｐｄｒのいずれかを行うために、切替スイッチ６０７は、制御部６１０の制御に応じて、信号の伝達経路を変更する。

変調部６０４および変調部６０８は、信号を変調する機能を有する。前述の送信処理Ｐｋｓでは、変調部６０４が変調した信号を基地局装置５０１へ送信するための処理が行われる。前述の送信処理Ｐｄｓでは、変調部６０８が変調した信号を認証用デバイスＭ２へ送信するための処理が行われる。

復調部６０５および復調部６０９は、信号を復調する機能を有する。復調部６０５は、受信処理Ｐｋｒにより受信された信号を復調する。復調部６０５は、復調された信号を制御部６１０へ送信する。復調部６０９は、受信処理Ｐｄｒにより受信された信号を復調する。復調部６０９は、復調された信号を制御部６１０へ送信する。

平文生成部６１１は、平文を生成する機能を有する。記憶部６１２は、情報を記憶する機能を有する。記憶部６１２は、ＩＤ情報Ｊ１を記憶している。記憶部６１２が記憶しているＩＤ情報Ｊ１は、無線通信端末Ｍ１の外部から変更可能な情報である。音声処理部６１３は、音声データに対して、所定の処理を行う。音声処理部６１３は、例えば、音声データの符号化、符号化された音声データの復号等を行う。

なお、無線通信端末Ｍ１の構成は、図３の構成に限定されない。例えば、無線通信端末Ｍ１には、送信処理Ｐｋｓおよび受信処理Ｐｋｒの両方を行う機能を有する構成要素ｋが設けられてもよい。当該構成要素ｋは、例えば、切替スイッチ６０３、変調部６０４および復調部６０５で構成される。

また、例えば、無線通信端末Ｍ１の制御部６１０が、切替スイッチ６０３、変調部６０４、復調部６０５、切替スイッチ６０７、変調部６０８および復調部６０９の機能を有する構成としてもよい。当該構成では、制御部６１０が、送信処理Ｐｋｓ、受信処理Ｐｋｒ、送信処理Ｐｄｓおよび受信処理Ｐｄｒを行うことが可能である。また、当該構成では、切替スイッチ６０３、変調部６０４、復調部６０５、切替スイッチ６０７、変調部６０８および復調部６０９を設ける必要がない。

（認証用デバイスの構成）
次に、図４を用いて、認証用デバイスＭ２の構成を説明する。図４は、認証用デバイスＭ２の構成を示すブロック図である。認証用デバイスＭ２は、アンテナ７０２と、切替スイッチ７０３と、変調部７０４と、復調部７０５と、アンテナ７０６と、切替スイッチ７０７と、変調部７０８と、復調部７０９と、制御部７１０と、認証用暗号部７１１と、認証用復号部７１２と、認証用検証部７１３と、記憶部７１４とを含む。

アンテナ７０２、切替スイッチ７０３、変調部７０４および復調部７０５は、認証用デバイスＭ２が認証用サーバー３０１と通信を行う状況において使用される。以下においては、認証用デバイスＭ２が、無線通信により、信号を認証用サーバー３０１へ送信するための処理を、「送信処理Ｐｎｓ」ともいう。送信処理Ｐｎｓは、例えば、変調された信号を、アンテナ７０２を使用して認証用サーバー３０１へ送信するための処理である。

また、以下においては、認証用デバイスＭ２が、無線通信により、認証用サーバー３０１が送信した信号を受信するための処理を、「受信処理Ｐｎｒ」ともいう。受信処理Ｐｎｒは、例えば、認証用サーバー３０１が送信した信号を、アンテナ７０２を使用して受信するための処理である。

アンテナ７０６、切替スイッチ７０７、変調部７０８および復調部７０９は、認証用デバイスＭ２が無線通信端末Ｍ１と通信を行う状況において使用される。以下においては、認証用デバイスＭ２が、無線通信により、信号を無線通信端末Ｍ１へ送信するための処理を、「送信処理Ｐｍｓ」ともいう。送信処理Ｐｍｓは、例えば、変調された信号を、アンテナ７０６を使用して無線通信端末Ｍ１へ送信するための処理である。

また、以下においては、認証用デバイスＭ２が、無線通信により、無線通信端末Ｍ１が送信した信号を受信するための処理を、「受信処理Ｐｍｒ」ともいう。受信処理Ｐｍｒは、例えば、無線通信端末Ｍ１が送信した信号を、アンテナ７０６を使用して受信するための処理である。

制御部７１０は、認証用デバイスＭ２内の各部を制御する。制御部７１０は、例えば、切替スイッチ７０３および切替スイッチ７０７を制御する。

切替スイッチ７０３および切替スイッチ７０７の各々は、信号の伝達経路を変更する機能を有する。送信処理Ｐｎｓおよび受信処理Ｐｎｒのいずれかを行うために、切替スイッチ７０３は、制御部７１０の制御に応じて、信号の伝達経路を変更する。送信処理Ｐｍｓおよび受信処理Ｐｍｒのいずれかを行うために、切替スイッチ７０７は、制御部７１０の制御に応じて、信号の伝達経路を変更する。

変調部７０４および変調部７０８は、信号を変調する機能を有する。前述の送信処理Ｐｎｓでは、変調部７０４が変調した信号を認証用サーバー３０１へ送信するための処理が行われる。前述の送信処理Ｐｍｓでは、変調部７０８が変調した信号を無線通信端末Ｍ１へ送信するための処理が行われる。

復調部７０５および復調部７０９は、信号を復調する機能を有する。復調部７０５は、受信処理Ｐｎｒにより受信された信号を復調する。復調部７０５は、復調された信号を制御部７１０へ送信する。復調部７０９は、受信処理Ｐｍｒにより受信された信号を復調する。復調部７０９は、復調された信号を制御部７１０へ送信する。

認証用暗号部７１１は、詳細は後述するが、データを暗号化する処理を行う機能を有する。

認証用復号部７１２は、詳細は後述するが、暗号化されたデータを復号する処理を行う機能を有する。

認証用検証部７１３は、詳細は後述するが、無線通信端末Ｍ１の認証に関する処理を行う機能を有する。

記憶部７１４は、情報を記憶する機能を有する。記憶部７１４は、ＩＤ情報Ｊ２および認証用の鍵を予め記憶している。当該鍵は、例えば、無線通信端末Ｍ１の認証を行うための処理において行われる暗号化処理および復号処理で使用される情報である。記憶部７１４が記憶しているＩＤ情報Ｊ２および鍵は、認証用デバイスＭ２の外部から変更可能な情報である。また、記憶部７１４に記憶されている鍵の数は、１または２以上である。

なお、認証用デバイスＭ２の構成は、図４の構成に限定されない。例えば、認証用デバイスＭ２には、送信処理Ｐｎｓおよび受信処理Ｐｎｒの両方を行う機能を有する構成要素ｎが設けられてもよい。当該構成要素ｎは、例えば、切替スイッチ７０３、変調部７０４および復調部７０５で構成される。

また、例えば、認証用デバイスＭ２の制御部７１０が、切替スイッチ７０３、変調部７０４、復調部７０５、切替スイッチ７０７、変調部７０８および復調部７０９の機能を有する構成としてもよい。当該構成では、制御部７１０が、送信処理Ｐｎｓおよび受信処理Ｐｎｒ、送信処理Ｐｍｓおよび受信処理Ｐｍｒを行うことが可能である。また、当該構成では、切替スイッチ７０３、変調部７０４、復調部７０５、切替スイッチ７０７、変調部７０８および復調部７０９を設ける必要がない。

（無線通信システムの動作）
次に、無線通信システムの動作について説明する。以下においては、認証用デバイス２０１が認証用サーバー３０１と無線通信を行うことができない状況を、「特別状況」ともいう。また、特別状況は、認証処理Ｐｒ１である前述の通常認証処理を行うことができない状況である。また、特別状況は、通常認証経路を使用して無線通信端末Ｍ１の認証を行うことができない状況である。特別状況は、例えば、認証用サーバー３０１が有する、通信に関する構成に不具合が発生したときに発生する。

認証用デバイス２０１は、特別状況が発生していることを検出する機能（以下、「ヘルスチェック機能」ともいう）を有する。ヘルスチェック機能は、例えば、受信電界レベルの低下に基づいて、特別状況が発生していることを検出する機能である。当該受信電界レベルは、認証用デバイス２０１が、認証用サーバー３０１から受信する電波のレベルである。

また、ヘルスチェック機能は、例えば、ウォッチドックタイマを使用して、認証用デバイス２０１が無線通信を行っていることを監視することにより、特別状況が発生していることを検出する機能であってもよい。

以下においては、特別状況において、非認証状態の無線通信端末Ｍ１を認証することが可能な処理を、「認証制御処理Ａ」ともいう。認証制御処理Ａは、無線通信システム１０００により行われる。認証制御処理Ａにおいて行われる暗号化処理および復号処理の各々は、例えば、秘密鍵暗号方式または公開鍵暗号方式を使用した処理である。

次に、図５を用いて、認証制御処理Ａについて説明する。図５は、実施の形態１に係る認証制御処理Ａを説明するための図である。認証制御処理Ａの一例を分かりやすくするために、以下の前提Ｐｍ１のもとで行われる認証制御処理Ａについて説明する。

前提Ｐｍ１では、非認証状態の無線通信端末１０１を認証するための処理が行われる。また、前提Ｐｍ１では、無線通信端末Ｍ１である無線通信端末１０１が、認証用デバイスＭ２である認証用デバイス２０１と通信を行う。また、前提Ｐｍ１では、無線通信端末１０１と認証用デバイス２０１との間で行われる通信では、一例として、確実に、データの送受信が行われるとする。

また、前提Ｐｍ１では、特別状況が発生している。また、前提Ｐｍ１では、認証用デバイス２０１は特別状況の発生を検出している。また、前提Ｐｍ１では、認証用デバイス２０１が、当該認証用デバイス２０１を特定するＩＤ情報Ｊ２を保持している。

また、前提Ｐｍ１では、非認証状態の無線通信端末１０１のエリアＡｒ１に、無線通信端末１０２および無線通信端末１０３が存在している。すなわち、前提Ｐｍ１では、非認証状態の無線通信端末１０１は、無線通信端末１０２および無線通信端末１０３と無線通信を行うことが可能である。そのため、前提Ｐｍ１では、通信ユニットＭ２０，Ｍ３０が無線通信端末１０１と無線通信を行うことが可能である。

認証制御処理Ａは、非認証状態の無線通信端末１０１と認証用デバイス２０１との間で通信を行うことが可能となった後に行われる。

前提Ｐｍ１における認証制御処理Ａでは、まず、認証用デバイス２０１は、ＩＤ情報Ｊ２を含む認証開始信号８０１を無線通信端末１０１へ送信する。

無線通信端末１０１による認証開始信号８０１の受信に応じて、平文生成部６１１は、平文Ｎａを生成する。平文Ｎａは、例えば、ナンスである。以下においては、平文生成部６１１が生成した平文Ｎａを、「元データ」ともいう。

無線通信端末１０１は、元データである平文Ｎａを含む認証応答信号８０２を、認証用デバイス２０１へ送信する。

これにより、認証用デバイス２０１は、認証応答信号８０２を受信し、当該認証応答信号８０２に含まれる、元データである平文Ｎａを保持する。元データである平文Ｎａは、記憶部７１４に記憶される。

次に、認証用デバイス２０１は、ＩＤ情報Ｊ２およびＩＤ情報Ｊ１に基づいて、受信した平文Ｎａに対し暗号化処理を行うことにより、暗号化信号を生成する。当該暗号化信号は、暗号化された平文Ｎａを含む。

具体的には、当該暗号化処理では、例えば、認証用デバイス２０１の認証用暗号部７１１が、ＩＤ情報Ｊ２およびＩＤ情報Ｊ１を、鍵として使用して、平文Ｎａを暗号化する。そして、認証用暗号部７１１は、暗号化された平文Ｎａを含む暗号化信号を生成する。

なお、暗号化処理において平文Ｎａを暗号化する処理は、上記の処理に限定されない。暗号化処理では、例えば、認証用暗号部７１１が、ＩＤ情報Ｊ２を鍵として使用して、平文Ｎａを暗号化してもよい。

以下においては、認証構成Ｃａを使用して、非認証状態の無線通信端末Ｍ１を認証するための処理を、「集団認証処理」ともいう。集団認証処理は、複数の他の無線通信端末Ｍ１を使用して行われる処理である。本実施の形態では、認証構成Ｃａは、通信ユニットＭ２０，Ｍ３０を使用する構成である。また、以下においては、特別状況が発生している場合に、認証用デバイス２０１が送信する信号を、「集団認証実施信号８０３」ともいう。集団認証実施信号８０３は、無線通信システム１０００に集団認証処理を行わせるための信号である。

前提Ｐｍ１では、認証用デバイス２０１は、特別状況の発生を検出している。特別状況が発生している場合、認証用デバイス２０１は、暗号化された平文Ｎａを含む暗号化信号を、集団認証実施信号８０３として、無線通信端末１０１へ送信する。集団認証実施信号８０３が無線通信端末１０１へ送信された場合、無線通信システム１０００により、通常認証処理の代わりに集団認証処理が行われる。

集団認証処理は、特別状況が発生している場合に行われる処理である。集団認証処理は、非認証状態の無線通信端末Ｍ１を認証するための認証処理Ｐｒ２である。認証処理Ｐｒ２である集団認証処理は、複数の通信ユニットが無線通信端末１０１と無線通信を行うことが可能な状況において、行われる処理である。前提Ｐｍ１における集団認証処理は、通信ユニットＭ２０，Ｍ３０が無線通信端末１０１と無線通信を行うことが可能な状況において、行われる処理である。

前提Ｐｍ１における認証制御処理Ａでは、特別状況が発生している場合、無線通信システム１０００は、前述の認証構成Ｃａを使用して、無線通信端末１０１を認証するための集団認証処理を行う。認証構成Ｃａは、通信ユニットＭ２０，Ｍ３０を使用する構成である。

認証処理Ｐｒ２である集団認証処理では、暗号化された平文Ｎａを含む集団認証実施信号８０３を受信した無線通信端末１０１は、特別状況が発生していることを認識する。前述したように、特別状況は、認証用デバイス２０１が認証用サーバー３０１と無線通信を行うことができない状況である。

また、無線通信端末１０１は、集団認証実施信号８０３から、暗号化された平文Ｎａを取得する。

前提Ｐｍ１では、無線通信端末１０１と認証用デバイス２０１との間で行われる通信では、確実に、データの送受信が行われる。そのため、無線通信端末１０１が、集団認証実施信号８０３から取得した、暗号化された平文Ｎａは、元データである。

次に、無線通信端末１０１は、暗号化された平文Ｎａを含む集団認証要求信号８０４を生成する。前提Ｐｍ１では、集団認証要求信号８０４に含まれる暗号化された平文Ｎａは、元データである。無線通信端末１０１は、直接通信機能を使用して、無線通信端末１０１のエリアＡｒ１に存在する無線通信端末１０２および無線通信端末１０３へ集団認証要求信号８０４を送信する。

また、集団認証処理では、無線通信端末１０２および無線通信端末１０３の各々が集団認証要求信号８０４を受信した場合、認証対応処理が行われる。認証対応処理は、通信ユニットＭ２０，Ｍ３０の各々において行われる。

通信ユニットＭ２０が行う認証対応処理は、通信ユニットＭ３０が行う認証対応処理と同じである。ここでは、無線通信端末１０２を含む通信ユニットＭ２０が行う認証対応処理について説明する。

通信ユニットＭ２０が行う認証対応処理では、暗号化された平文Ｎａを含む集団認証要求信号８０４を受信した無線通信端末１０２が、暗号化された平文Ｎａを含む集団認証実施要求信号８０６を生成する。無線通信端末１０２は、暗号化された平文Ｎａを含む集団認証実施要求信号８０６を、無線通信端末Ｍ１である認証用デバイス２０２へ送信する。

次に、集団認証実施要求信号８０６を受信した認証用デバイス２０２は、集団認証実施要求信号８０６から、暗号化された平文Ｎａを取得する。

次に、認証用デバイス２０２は、暗号化された平文Ｎａを復号する復号処理を行う。当該復号処理では、暗号化された平文Ｎａを復号するための鍵が使用される。

次に、認証用デバイス２０２は、復号された平文Ｎａに対し、再暗号化処理を行う。再暗号化処理は、秘密鍵暗号方式または公開鍵暗号方式を使用した処理である。再暗号化処理では、認証用デバイス２０２の認証用暗号部７１１が、別の鍵により、平文Ｎａを、再度、暗号化する。当該別の鍵は、前述の暗号化処理において認証用デバイス２０１の認証用暗号部７１１が使用した鍵と異なる鍵である。

そして、認証用暗号部７１１は、再暗号化処理により暗号化された平文Ｎａを含む集団認証実施応答信号８０７を生成する。

認証用デバイス２０２は、集団認証実施応答信号８０７を、無線通信端末１０２へ送信する。

集団認証実施応答信号８０７を受信した無線通信端末１０２は、集団認証実施応答信号８０７に含まれる、暗号化された平文Ｎａを取得する。次に、無線通信端末１０２は、暗号化された平文Ｎａを含む集団認証応答信号８０５を生成する。そして、無線通信端末１０２は、直接通信機能を使用して、集団認証応答信号８０５を、無線通信端末１０１へ送信する。これにより、通信ユニットＭ２０が行う認証対応処理が終了する。

また、通信ユニットＭ３０が行う認証対応処理も、通信ユニットＭ２０が行う認証対応処理と同様に行われる。これにより、通信ユニットＭ３０の無線通信端末１０３は、直接通信機能を使用して、集団認証応答信号８０５を、無線通信端末１０１へ送信する。

無線通信端末１０１は、無線通信端末１０２および無線通信端末１０３から、それぞれ、２つの集団認証応答信号８０５を受信する。

次に、無線通信端末１０１は、２つの集団認証応答信号８０５を、２つの集団認証検討要求信号８０８として、認証用デバイス２０１へ送信する。２つの集団認証検討要求信号８０８の一方は、無線通信端末１０２が送信した集団認証応答信号８０５である。２つの集団認証検討要求信号８０８の他方は、無線通信端末１０３が送信した集団認証応答信号８０５である。

認証用デバイス２０１による２つの集団認証検討要求信号８０８の受信に応じて、認証用復号部７１２は当該２つの集団認証検討要求信号８０８の各々に含まれる、暗号化された平文Ｎａを復号する復号処理を行う。当該復号処理では、暗号化された平文Ｎａを復号するための鍵が使用される。

これにより、認証用復号部７１２は、復号データとしての２つの平文Ｎａを取得する。以下においては、認証用復号部７１２が取得した復号データとしての平文Ｎａを、「比較データ」ともいう。

次に、認証用復号部７１２は、比較データとしての２つの平文Ｎａを、認証用検証部７１３へ送信する。

次に、集団認証処理において比較認証処理が行われる。比較認証処理では、認証用検証部７１３が、比較データと元データとを比較する。具体的には、認証用検証部７１３が、比較データとしての２つの平文Ｎａの各々が、元データとしての平文Ｎａと同じであるか否かを判定する。

比較データとしての２つの平文Ｎａの各々が、元データとしての平文Ｎａと同じである場合、認証用検証部７１３は認証成功と判定する。この場合、無線通信端末１０１は認証されたことになる。また、認証用検証部７１３は、認証結果情報として、「使用可」を示す集団認証検証応答信号８０９を生成する。

比較データとしての２つの平文Ｎａの一方または両方が、元データとしての平文Ｎａと異なる場合、認証用検証部７１３は認証失敗と判定する。この場合、無線通信端末１０１は認証されなかったことになる。また、認証用検証部７１３は、認証結果情報として、「使用不可」を示す集団認証検証応答信号８０９を生成する。

以下においては、比較データとしての２つの平文Ｎａの一方または両方が、元データとしての平文Ｎａと異なる状況を、「認証不可状況」ともいう。認証不可状況は、例えば、無線通信の状態が悪い場合に発生する。当該無線通信の状態は、例えば、無線通信端末１０１と無線通信端末１０２との間で行われる無線通信の状態である。

また、認証不可状況は、例えば、無線通信の状態が悪い状況において、集団認証要求信号８０４により送信される元データである平文Ｎａのデータの一部が、無線通信端末１０２に送信されなかった場合に発生する。

また、認証不可状況は、例えば、信号傍受失敗状態において発生する。信号傍受失敗状態は、例えば、非正規の無線通信端末１０２を使用して、無線通信端末１０１が送信する信号を傍受する行為が行われる状況において、非正規の鍵が使用される状態である。当該非正規の無線通信端末１０２は、正規の無線通信端末１０２と同じ構成を有する端末である。また、当該非正規の無線通信端末１０２は、悪意を有する者により作成された端末である。当該非正規の鍵は、前述の集団認証処理で使用される正規の鍵と異なる鍵である。

次に、認証用デバイス２０１は、直接通信機能により、認証結果情報としての集団認証検証応答信号８０９を無線通信端末１０１へ送信する。

無線通信端末１０１が受信した、認証結果情報としての集団認証検証応答信号８０９が「使用可」を示す場合、制御部６１０は、当該無線通信端末１０１の状態を認証状態に設定する。

これにより、無線通信端末１０１は、前述の特定通信を使用することが可能となる。具体的には、無線通信端末１０１は、通信端末Ａと前述の特定通信を行うことが可能となる。当該特定通信は、広域音声通信、広域データ通信、直接音声通信等である。

認証状態の無線通信端末１０１が、例えば、通信端末Ａに対し、特定通信である広域音声通信を行う場合、本部装置４０１は、前述の特定通信対応処理を行う。本部装置４０１が特定通信対応処理を行うことにより、認証状態の無線通信端末１０１が特定通信である広域音声通信を行うことができる。

また、例えば、認証状態の無線通信端末１０１のエリアＡｒ１に、通信端末Ａとしての無線通信端末１０２が存在する場合、当該無線通信端末１０１は、無線通信端末１０２と直接音声通信を行うことができる。

一方、無線通信端末１０１が受信した、認証結果情報としての集団認証検証応答信号８０９が「使用不可」を示す場合、当該無線通信端末１０１の状態は、非認証状態のままである。すなわち、非認証状態の無線通信端末１０１は、特定通信である広域音声通信、広域データ通信、直接音声通信等を行うことができない。

以上により、比較認証処理が終了して、集団認証処理が終了し、認証制御処理Ａが終了する。

（まとめ）
以上説明したように、本実施の形態によれば、無線通信システム１０００は、無線通信を使用して、無線通信端末１０１を認証するための第１認証処理を行うために使用される認証用サーバー３０１を備える。無線通信システム１０００は、無線通信端末１０１を認証するための第２認証処理を行う機能を有する認証構成を有する。認証用サーバー３０１を使用した第１認証処理を行うことができない特別状況が発生している場合、無線通信システム１０００は、認証構成を使用して、無線通信端末１０１を認証するための第２認証処理を行う。

これにより、無線通信端末の認証を行うことができない状況が発生することを抑制することができる。

また、本実施の形態によれば、通常認証経路を使用して無線通信端末１０１の認証を行うことができない特別状況が発生している場合、通常認証処理の代わりに、無線通信端末１０１を認証するための集団認証処理が行われる。当該集団認証処理は、無線通信端末１０１のエリアＡｒ１に存在している無線通信端末１０２，１０３に対し、当該無線通信端末１０１が直接通信機能を使用して通信を行うことにより、行われる。

これにより、無線通信端末１０１の認証ができない状況が発生することを抑制することができる。また、無線通信端末１０１が認証されることにより、無線通信端末１０１が特定通信を行うことができるようになる。すなわち、無線通信システム１０００において、無線通信端末１０１を利用することが可能となる。また、集団認証処理では、暗号化されたデータが使用される。

したがって、秘匿性および高い通信継続性を有する無線通信システムを実現することができる。また、無線通信システムの継続的な運用を実現することができる。

以下においては、認証制御処理Ａの集団認証処理において、無線通信端末１０１の認証を行うために使用される他の無線通信端末Ｍ１の数を、「認証用台数」ともいう。本実施の形態では、集団認証処理において、他の無線通信端末Ｍ１としての無線通信端末１０２，１０３を使用した処理を説明した。すなわち、認証用台数が２である状況における集団認証処理について説明した。なお、認証用台数は、２に限定されず、３以上であってもよい。

また、認証用台数は、パラメータとして、認証用デバイスＭ２の記憶部に記憶され、認証用デバイスＭ２の外部から当該認証用台数を変更可能なように構成されてもよい。

ところで、前述の関連構成Ａでは、無線通信端末としての無線端末と、認証用サーバーとの間で通信を行うことにより、認証処理が行われる。関連構成Ａでは、無線端末が、認証用サーバーと通信を行うことができなくなった場合、無線端末の認証を行うことができない状況が発生する。無線端末が認証されない場合、当該無線端末の主要な機能が使用できないという問題がある。

そこで、本実施の形態の無線通信システム１０００は、上記の効果を奏するための構成を有する。そのため、本実施の形態の無線通信システム１０００により、上記の問題を解決することができる。

＜実施の形態２＞
（構成）
以下においては、無線通信端末Ｍ１のエリアＡｒ１に、他の無線通信端末Ｍ１が存在しない状況を、「端末非存在状況」ともいう。無線通信システムでは、特別状況および端末非存在状況が発生する可能性がある。特別状況は、前述したように、認証用デバイス２０１が認証用サーバー３０１と無線通信を行うことができない状況である。特別状況および端末非存在状況でも、無線通信端末Ｍ１の認証を行うことが可能な構成であって、かつ、無線通信システムを継続的に運用するための構成が必要である。

本実施の形態の構成は、特別状況および端末非存在状況でも、無線通信端末Ｍ１の認証を行うことが可能な構成である。

図６は、実施の形態２に係る無線通信システム１０００Ａの構成を示す図である。無線通信システム１０００Ａは、図１の無線通信システム１０００と比較して、通信ユニットＭ２０，Ｍ３０を含まない点と、本部装置４０１が認証用サーバー３０１と通信ケーブルにより接続されている点とが異なる。無線通信システム１０００Ａのそれ以外の構成は、無線通信システム１０００と同様なので詳細な説明は繰り返さない。

前述したように、無線通信システム１０００Ａは、通信ユニットＭ２０，Ｍ３０を含まない。すなわち、無線通信システム１０００Ａは、無線通信端末１０２，１０３と、認証用デバイス２０２，２０３とを含まない。無線通信システム１０００Ａは、前述の端末非存在状況における無線通信システムである。

本部装置４０１は、通信ケーブルＣ２により、認証用サーバー３０１と接続されている。通信ケーブルＣ２は、例えば、光ファイバーケーブル、同軸ケーブル等である。本部装置４０１は、通信ケーブルＣ２を介して、認証用サーバー３０１と通信する。すなわち、本部装置４０１は、有線により、認証用サーバー３０１と通信する。

基地局装置５０１は、通信ケーブルＣ１を介して、本部装置４０１と通信する。そのため、基地局装置５０１は、本部装置４０１を介して、認証用サーバー３０１と通信を行うことが可能である。

上記の構成により、無線通信システム１０００Ａには、本部装置４０１および認証用サーバー３０１を使用した認証経路がさらに設けられる。当該認証経路は、無線通信端末Ｍ１を認証するための通信経路である。

以下においては、無線通信端末Ｍ１を認証するための処理であって、かつ、前述の認証処理Ｐｒ１と異なる処理を、「認証処理Ｐｒ２ｂ」ともいう。本実施の形態の認証処理Ｐｒ２ｂは、実施の形態１の認証処理Ｐｒ２と異なる処理である。

無線通信システム１０００Ａは、当該無線通信システム１０００Ａの状況に応じて、認証処理Ｐｒ１または認証処理Ｐｒ２ｂを行う。以下においては、認証処理Ｐｒ２ｂを行う機能を有する構成を、「認証構成Ｃｂ」ともいう。無線通信システム１０００Ａは、認証構成Ｃｂを有する。認証構成Ｃｂは、認証用サーバー３０１を使用する構成である。

以下においては、認証処理Ｐｒ１または認証処理Ｐｒ２ｂにより無線通信端末Ｍ１が認証された状況における、当該無線通信端末Ｍ１の状態を、「認証状態」ともいう。また、以下においては、認証処理Ｐｒ１または認証処理Ｐｒ２ｂにより無線通信端末Ｍ１が認証されていない状況における、当該無線通信端末Ｍ１の状態を、「非認証状態」ともいう。

前述したように、実施の形態１における認証状態の無線通信端末Ｍ１は、広域音声通信、広域データ通信、直接音声通信および直接データ通信を行うことが可能である。一方、実施の形態１における非認証状態の無線通信端末Ｍ１は、直接データ通信のみを行うことが可能である。すなわち、実施の形態１における非認証状態の無線通信端末Ｍ１は、広域音声通信、広域データ通信および直接音声通信を行うことができない。

本実施の形態における非認証状態の無線通信端末Ｍ１は、直接データ通信に加え、広域データ通信を行うことが可能である。そのため、本実施の形態では、広域音声通信および直接音声通信が特定通信である。本実施の形態では、非認証状態の無線通信端末Ｍ１が、広域データ通信を行うことができることを前提として、説明する。

本実施の形態では、一例として、無線通信端末Ｍ１である無線通信端末１０１を認証するための処理について説明する。

以下においては、無線通信端末１０１の通信対象となる端末を、「通信端末Ａ」ともいう。通信端末Ａは、例えば、無線通信システム１０００Ａに含まれない無線通信端末１０２，１０３である。なお、通信端末Ａは、例えば、無線通信システム１０００Ａの外部に存在する通信端末としての外部通信端末であってもよい。

認証処理Ｐｒ１または認証処理Ｐｒ２ｂにより無線通信端末１０１が認証された場合、無線通信端末１０１の状態は、認証状態となる。そのため、無線通信端末１０１は、当該無線通信端末１０１が認証された場合、通信端末Ａと前述の特定通信を行うことが可能となる装置である。

以下においては、認証用デバイス２０１が認証用サーバー３０１と無線通信を行うことができない特別状況において、非認証状態の無線通信端末Ｍ１を認証することが可能な処理を、「認証制御処理Ｂ」ともいう。認証制御処理Ｂは、無線通信システム１０００Ａにより行われる。認証制御処理Ｂにおいて行われる後述の暗号化処理および復号処理の各々は、例えば、秘密鍵暗号方式または公開鍵暗号方式を使用した処理である。

（無線通信システムの動作）
次に、図６を用いて、無線通信システム１０００Ａにより行われる認証制御処理Ｂについて説明する。認証制御処理Ｂの一例を分かりやすくするために、以下の前提Ｐｍ２のもとで行われる認証制御処理Ｂについて説明する。

前提Ｐｍ２では、非認証状態の無線通信端末１０１を認証するための処理が行われる。前提Ｐｍ２では、無線通信端末Ｍ１である無線通信端末１０１が、認証用デバイスＭ２である認証用デバイス２０１と通信を行う。また、前提Ｐｍ２では、無線通信端末１０１と認証用デバイス２０１との間で行われる通信では、一例として、確実に、データの送受信が行われるとする。

また、前提Ｐｍ２では、端末非存在状況における無線通信システム１０００Ａにおいて、認証制御処理Ｂが行われる。前提Ｐｍ２における当該端末非存在状況は、無線通信端末１０１のエリアＡｒ１に、他の無線通信端末Ｍ１としての無線通信端末１０２，１０３が存在しない状況である。また、前提Ｐｍ２では、特別状況が発生している。また、前提Ｐｍ２では、認証用デバイス２０１は特別状況の発生を検出している。

また、前提Ｐｍ２では、認証用デバイス２０１が、当該認証用デバイス２０１を特定するＩＤ情報Ｊ２を保持している。

また、前提Ｐｍ２では、基地局装置５０１のエリアＡｒ５に無線通信端末１０１が存在する。そのため、前提Ｐｍ２では、基地局装置５０１は、無線通信端末１０１と無線通信を行うことが可能である。すなわち、前提Ｐｍ２では、無線通信端末１０１が、基地局装置５０１および本部装置４０１を介して、認証用サーバー３０１と通信を行うことが可能である。

認証制御処理Ｂは、非認証状態の無線通信端末１０１と認証用デバイス２０１との間で通信を行うことが可能となった後に行われる。

前提Ｐｍ２における認証制御処理Ｂでは、まず、認証用デバイス２０１は、ＩＤ情報Ｊ２を含む認証開始信号を無線通信端末１０１へ送信する。

無線通信端末１０１による認証開始信号の受信に応じて、平文生成部６１１は、元データである平文Ｎａを生成する。

無線通信端末１０１は、元データである平文Ｎａを含む認証応答信号を、認証用デバイス２０１へ送信する。

これにより、認証用デバイス２０１は、認証応答信号を受信し、当該認証応答信号に含まれる、元データである平文Ｎａを保持する。元データである平文Ｎａは、記憶部７１４に記憶される。

次に、暗号化処理が行われる。暗号化処理では、例えば、認証用デバイス２０１の認証用暗号部７１１が、ＩＤ情報Ｊ２およびＩＤ情報Ｊ１を、鍵として使用して、平文Ｎａを暗号化する。そして、認証用暗号部７１１は、暗号化された平文Ｎａを含む暗号化信号を生成する。

なお、暗号化処理において平文Ｎａを暗号化する処理は、上記の処理に限定されない。暗号化処理では、例えば、認証用暗号部７１１が、ＩＤ情報Ｊ２を鍵として使用して、平文Ｎａを暗号化してもよい。

以下においては、認証構成Ｃｂを使用して、非認証状態の無線通信端末Ｍ１を認証するための処理を、「有線利用認証処理」ともいう。前述したように、認証構成Ｃｂは、認証用サーバー３０１を使用する構成である。また、以下においては、特別状況が発生している場合に、認証用デバイス２０１が送信する信号を、「有線認証実施信号」ともいう。有線認証実施信号は、無線通信システム１０００Ａに有線利用認証処理を行わせるための信号である。

前提Ｐｍ２では、認証用デバイス２０１は、認証用デバイス２０１が認証用サーバー３０１と無線通信を行うことができない特別状況の発生を検出している。特別状況が発生している場合、認証用デバイス２０１は、暗号化された平文Ｎａを含む暗号化信号を、有線認証実施信号として、無線通信端末１０１へ送信する。有線認証実施信号が無線通信端末１０１へ送信された場合、無線通信システム１０００Ａにより、通常認証処理の代わりに有線利用認証処理が行われる。すなわち、前提Ｐｍ２における認証制御処理Ｂでは、無線通信システム１０００Ａにより有線利用認証処理が行われる。

有線利用認証処理は、特別状況が発生している場合に行われる処理である。有線利用認証処理は、非認証状態の無線通信端末Ｍ１を認証するための認証処理Ｐｒ２ｂである。認証処理Ｐｒ２ｂである有線利用認証処理は、無線通信端末１０１が、基地局装置５０１および本部装置４０１を介して、認証用サーバー３０１と通信を行うことが可能な状況において、行われる処理である。

前提Ｐｍ２における認証制御処理Ｂでは、特別状況が発生している場合、無線通信システム１０００Ａは、前述の認証構成Ｃｂを使用して、無線通信端末１０１を認証するための有線利用認証処理を行う。認証構成Ｃｂは、認証用サーバー３０１を使用する構成である。

認証処理Ｐｒ２ｂである有線利用認証処理では、暗号化された平文Ｎａを含む有線認証実施信号を受信した無線通信端末１０１は、特別状況が発生していることを認識する。また、無線通信端末１０１は、有線認証実施信号から、暗号化された平文Ｎａを取得する。

前述したように、前提Ｐｍ２では、無線通信端末１０１と認証用デバイス２０１との間で行われる通信では、確実に、データの送受信が行われる。そのため、無線通信端末１０１が、有線認証実施信号から取得した、暗号化された平文Ｎａは、元データである。

次に、無線通信端末１０１は、暗号化された平文Ｎａを含む有線認証要求信号を生成する。当該有線認証要求信号の送信先は、認証用サーバー３０１に設定されている。また、有線認証要求信号のヘッダには、例えば、文字列「端末認証要求」が記述されている。文字列「端末認証要求」は、認証用サーバー３０１に、無線通信端末の認証のための処理の実施を要求する文字列である。

前提Ｐｍ１では、有線認証要求信号に含まれる暗号化された平文Ｎａは、元データである。無線通信端末１０１は、有線認証要求信号を、基地局装置５０１および本部装置４０１を介して、認証用サーバー３０１へ送信する。具体的には、無線通信端末１０１は、無線通信により、有線認証要求信号を、基地局装置５０１へ送信する。基地局装置５０１は、有線認証要求信号を本部装置４０１へ送信する。本部装置４０１は、有線認証要求信号を認証用サーバー３０１へ送信する。

暗号化された平文Ｎａを含む有線認証要求信号を受信した認証用サーバー３０１は、有線認証要求信号から、暗号化された平文Ｎａを取得する。

次に、認証用サーバー３０１は、暗号化された平文Ｎａを復号する復号処理を行う。当該復号処理では、暗号化された平文Ｎａを復号するための鍵が使用される。

次に、認証用サーバー３０１は、復号された平文Ｎａに対し、再暗号化処理を行う。再暗号化処理は、秘密鍵暗号方式または公開鍵暗号方式を使用した処理である。再暗号化処理では、認証用サーバー３０１が、別の鍵により、平文Ｎａを、再度、暗号化する。当該別の鍵は、暗号化処理において認証用デバイス２０１の認証用暗号部７１１が使用した鍵と異なる鍵である。

そして、認証用サーバー３０１は、再暗号化処理により暗号化された平文Ｎａを含む有線認証応答信号を生成する。当該有線認証応答信号の送信先は、認証用デバイス２０１に設定されている。

認証用サーバー３０１は、有線認証応答信号を、本部装置４０１、基地局装置５０１および無線通信端末１０１を介して、認証用デバイス２０１へ送信する。具体的には、認証用サーバー３０１は、有線認証応答信号を本部装置４０１へ送信する。本部装置４０１は、有線認証応答信号を基地局装置５０１へ送信する。基地局装置５０１は、無線通信により、有線認証応答信号を無線通信端末１０１へ送信する。無線通信端末１０１は、有線認証応答信号を認証用デバイス２０１へ送信する。

認証用デバイス２０１は、受信した有線認証応答信号に含まれる、暗号化された平文Ｎａを復号する復号処理を行う。当該復号処理では、暗号化された平文Ｎａを復号するための鍵が使用される。

これにより、認証用デバイス２０１は、受信した有線認証応答信号から、復号データとしての平文Ｎａを取得する。次に、認証用デバイス２０１は、比較認証処理を行う。

以下においては、認証用デバイス２０１が、認証用サーバー３０１から受信した有線認証応答信号から取得した復号データとしての平文Ｎａを、「比較データ」ともいう。

次に、有線利用認証処理において、比較認証処理が行われる。比較認証処理では、認証用検証部７１３が、比較データと元データとを比較する。具体的には、認証用検証部７１３が、比較データとしての平文Ｎａが、元データとしての平文Ｎａと同じであるか否かを判定する。

比較データとしての平文Ｎａが、元データとしての平文Ｎａと同じである場合、認証用検証部７１３は認証成功と判定する。この場合、無線通信端末１０１は認証されたことになる。また、認証用検証部７１３は、認証結果情報として、「使用可」を示す認証検証応答信号を生成する。

比較データとしての平文Ｎａが、元データとしての平文Ｎａと異なる場合、認証用検証部７１３は認証失敗と判定する。この場合、無線通信端末１０１は認証されなかったことになる。また、認証用検証部７１３は、認証結果情報として、「使用不可」を示す認証検証応答信号を生成する。

以下においては、比較データとしての平文Ｎａが、元データとしての平文Ｎａと異なる状況を、「認証不可状況」ともいう。認証不可状況は、例えば、無線通信の状態が悪い場合に発生する。当該無線通信の状態は、例えば、無線通信端末１０１と基地局装置５０１との間で行われる無線通信の状態である。

また、認証不可状況は、例えば、無線通信の状態が悪い状況において、前述の有線認証要求信号により送信される元データである平文Ｎａのデータの一部が、基地局装置５０１に送信されなかった場合に発生する。

次に、認証用デバイス２０１は、直接通信機能により、認証結果情報としての認証検証応答信号を無線通信端末１０１へ送信する。

無線通信端末１０１が受信した、認証結果情報としての認証検証応答信号が「使用可」を示す場合、制御部６１０は、当該無線通信端末１０１の状態を認証状態に設定する。

これにより、無線通信端末１０１は、前述の特定通信を使用することが可能となる。具体的には、無線通信端末１０１は、通信端末Ａと前述の特定通信を行うことが可能となる。

一方、無線通信端末１０１が受信した、認証結果情報としての認証検証応答信号が「使用不可」を示す場合、当該無線通信端末１０１の状態は、非認証状態のままである。

以上により、比較認証処理が終了して、有線利用認証処理が終了し、認証制御処理Ｂが終了する。

（まとめ）
以上説明したように、本実施の形態によれば、本部装置４０１は、通信ケーブルＣ２を介して、認証用サーバー３０１と通信する。すなわち、本部装置４０１は、有線により、認証用サーバー３０１と通信する。また、特別状況および端末非存在状況において、無線通信端末１０１を認証するための有線利用認証処理が行われる。有線利用認証処理は、基地局装置５０１、本部装置４０１、認証用サーバー３０１を使用した、認証経路としての通信経路を使用して行われる。

したがって、無線通信端末１０１のエリアＡｒ１に、他の無線通信端末Ｍ１としての無線通信端末１０２，１０３が存在しない端末非存在状況でも、無線通信端末１０１の認証を行うことが可能である。そのため、無線通信システムの継続的な運用を、実施の形態１よりも確実に実現することができる。

（機能ブロック図）
以下においては、本技術に係る無線通信システムを、「無線通信システムＨｓ１」ともいう。無線通信システムＨｓ１は、無線通信システム１０００および無線通信システム１０００Ａのいずれかである。

図７は、無線通信システムＨｓ１の特徴的な機能構成を示すブロック図である。つまり、図７は、無線通信システムＨｓ１が有する機能のうち、本技術に関わる主要な機能を示すブロック図である。

無線通信システムＨｓ１は、機能的には、無線通信端末ＢＬ１と、認証用サーバーＢＬ２とを備える。無線通信端末ＢＬ１は、無線通信を行う機能を有する。無線通信端末ＢＬ１は、無線通信端末１０１に相当する。

認証用サーバーＢＬ２は、無線通信を使用して、無線通信端末ＢＬ１を認証するための第１認証処理を行うために使用される。認証用サーバーＢＬ２は、認証用サーバー３０１に相当する。

無線通信端末ＢＬ１は、当該無線通信端末ＢＬ１が認証された場合、当該無線通信端末ＢＬ１の通信対象となる通信端末と特定の通信を行うことが可能となる装置である。

無線通信システムＨｓ１は、無線通信端末ＢＬ１を認証するための第２認証処理を行う機能を有する認証構成を有する。

認証用サーバーＢＬ２を使用した前記第１認証処理を行うことができない特別状況が発生している場合、無線通信システムＨｓ１は、前記認証構成を使用して、前記無線通信端末ＢＬ１を認証するための前記第２認証処理を行う。

（無線通信システムのハードウェア構成例）
以下においては、無線通信システムＨｓ１が有する、本技術に関わる主要な機能を、「主要機能」ともいう。無線通信システムＨｓ１は、主要機能を有する。

図８および図９の各々は、無線通信システムＨｓ１のハードウェア構成の例を示す図である。無線通信システムＨｓ１が有する主要機能は、例えば、図８に示す、１つの処理回路７０により実現される。

処理回路７０は、認証用サーバーを使用した第１認証処理を行うことができない特別状況が発生している場合、認証構成を使用して、無線通信端末を認証するための第２認証処理を行う。

処理回路７０は、専用のハードウェアであってよい。また、処理回路７０は、メモリに格納されるプログラムを実行するプロセッサを用いて構成されていてもよい。当該プロセッサは、例えば、ＣＰＵ（Central Processing Unit）、中央処理装置、演算装置、マイクロプロセッサ、マイクロコンピュータ、ＤＳＰ（Digital Signal Processor）等である。

以下においては、処理回路７０が専用のハードウェアである状況を、「状況Ｓｔ１」ともいう。また、以下においては、処理回路７０が、プロセッサを用いて構成される状況を、「状況Ｓｔ２」ともいう。

状況Ｓｔ１では、処理回路７０は、例えば、単一回路、複合回路、プログラム化されたプロセッサ、並列プログラム化されたプロセッサ、ＡＳＩＣ（Application Specific Integrated Circuit）、ＦＰＧＡ（Field Programmable Gate Array）、またはこれらを組み合わせたものが該当する。

図９は、処理回路７０が、プロセッサを用いて構成される状況Ｓｔ２における、無線通信システムＨｓ１のハードウェア構成の例を示す図である。図９の構成は、図８の処理回路７０を、プロセッサ７１およびメモリ７２で実現した構成である。

状況Ｓｔ２では、無線通信システムＨｓ１が有する主要機能は、ソフトウェアＡにより実現される。ソフトウェアＡは、ソフトウェアまたはファームウェアである。また、ソフトウェアＡは、ソフトウェアとファームウェアとの組み合わせで構成されてもよい。ソフトウェアＡはプログラムとして記述され、メモリ７２に格納される。

また、状況Ｓｔ２では、プロセッサ７１が、メモリ７２に記憶されたプログラムを読み出して、当該プログラムを実行することにより、無線通信システムＨｓ１が有する主要機能は実現される。すなわち、メモリ７２は、以下のプログラムを格納する。

当該プログラムは、認証用サーバーを使用した第１認証処理を行うことができない特別状況が発生している場合、認証構成を使用して、無線通信端末を認証するための第２認証処理を行う処理を、プロセッサ７１に実行させるためのプログラムである。

また、当該プログラムは、無線通信システムＨｓ１が有する主要機能が行う処理、当該処理を実行する方法等をコンピュータに実行させるものでもある。

ここで、メモリ７２は、例えば、ＲＡＭ（Random Access Memory）、ＲＯＭ（Read Only Memory）、フラッシュメモリ、ＥＰＲＯＭ、ＥＥＰＲＯＭ等の、不揮発性または揮発性の半導体メモリである。また、メモリ７２は、例えば、磁気ディスク、フレキシブルディスク、光ディスク、コンパクトディスク、ミニディスク、ＤＶＤ等である。また、メモリ７２は、今後使用されるあらゆる記憶媒体であってもよい。

以上のように、無線通信システムＨｓ１は、ハードウェアまたはソフトウェアＡによって、上述の各機能を実現することができる。

また、本技術は、無線通信システムＨｓ１が備える特徴的な構成部の動作をステップとする端末認証方法として実現してもよい。また、本技術は、そのような端末認証方法に含まれる各ステップをコンピュータに実行させるプログラムとして実現してもよい。

また、本技術は、そのようなプログラムを格納するコンピュータ読み取り可能な記録媒体として実現されてもよい。また、当該プログラムは、インターネット等の伝送媒体を介して配信されてもよい。本技術に係る端末認証方法は、例えば、実施の形態１の認証制御処理Ａ、または、実施の形態２の認証制御処理Ｂに相当する。

（その他の変形例）
なお、各実施の形態を自由に組み合わせたり、各実施の形態を適宜、変形、省略することが可能である。

例えば、無線通信システム１０００または無線通信システム１０００Ａは、図で示される全ての構成要素を含まなくてもよい。すなわち、無線通信システム１０００または無線通信システム１０００Ａは、本技術の効果を実現できる最小限の構成要素のみを含めばよい。

また、例えば、通常認証処理、認証制御処理Ａおよび認証制御処理Ｂの各々において行われる暗号化処理および再暗号化処理で使用される鍵は、同一の鍵であってもよい。

また、例えば、通常認証処理、認証制御処理Ａおよび認証制御処理Ｂの各々において行われる、暗号化処理、復号処理および再暗号化処理の各々は、例えば、秘密鍵暗号方式または公開鍵暗号方式を使用した処理に限定されない。例えば、当該暗号化処理、当該復号処理および当該再暗号化処理の各々は、例えば、鍵を使用しない処理であってもよい。

また、例えば、基地局装置５０１は、長距離無線通信を行う機能を有する無線送受信機に限定されない。基地局装置５０１は、例えば、無線ＬＡＮルーターであってもよい。

７０ 処理回路、７１ プロセッサ、７２ メモリ、１０１，１０２，１０３，ＢＬ１，Ｍ１ 無線通信端末、２０１，２０２，２０３，Ｍ２ 認証用デバイス、３０１，ＢＬ２ 認証用サーバー、４０１ 本部装置、５０１ 基地局装置、１０００，１０００Ａ，Ｈｓ１ 無線通信システム、Ｍ１０，Ｍ２０，Ｍ３０ 通信ユニット。

Claims (5)

1. 無線通信システムであって、
   無線通信を行う機能を有する無線通信端末と、
   無線通信を使用して、前記無線通信端末を認証するための第１認証処理を行うために使用される認証用サーバーとを備え、
   前記無線通信端末は、当該無線通信端末が認証された場合、当該無線通信端末の通信対象となる通信端末と特定の通信を行うことが可能となる装置であり、
   前記無線通信システムは、前記無線通信端末を認証するための第２認証処理を行う機能を有する認証構成を有し、
   前記認証用サーバーを使用した前記第１認証処理を行うことができない特別状況が発生している場合、前記無線通信システムは、前記認証構成を使用して、前記無線通信端末を認証するための前記第２認証処理を行う、
   無線通信システム。
2. 前記無線通信システムは、
   前記認証用サーバーと無線通信を行う機能を有する認証用デバイスをさらに備え、
   前記無線通信端末は、前記認証用デバイスと通信を行う機能を有し、
   前記第１認証処理は、前記無線通信端末が前記認証用デバイスを介して前記認証用サーバーと通信を行うことが可能な状況において、行われる処理であり、
   前記特別状況は、前記認証用デバイスが前記認証用サーバーと無線通信を行うことができない状況である、
   請求項１に記載の無線通信システム。
3. 前記無線通信システムは、
   前記無線通信端末と無線通信を行う機能を有する複数の通信ユニットをさらに備え、
   前記認証構成は、前記複数の通信ユニットを使用する構成であり、
   前記第２認証処理は、前記複数の通信ユニットが前記無線通信端末と無線通信を行うことが可能な状況において、行われる処理である、
   請求項１または２に記載の無線通信システム。
4. 前記無線通信システムは、
   前記無線通信端末と無線通信を行う基地局装置と、
   第１通信ケーブルを介して、前記基地局装置と通信する本部装置とをさらに備え、
   前記本部装置は、第２通信ケーブルを介して、前記認証用サーバーと通信し、
   前記認証構成は、前記認証用サーバーを使用する構成であり、
   前記第２認証処理は、前記無線通信端末が、前記基地局装置および前記本部装置を介して、前記認証用サーバーと通信を行うことが可能な状況において、行われる処理である、
   請求項１または２に記載の無線通信システム。
5. 無線通信システムが行う端末認証方法であって、
   前記無線通信システムは、
   無線通信を行う機能を有する無線通信端末と、
   無線通信を使用して、前記無線通信端末を認証するための第１認証処理を行うために使用される認証用サーバーとを備え、
   前記無線通信端末は、当該無線通信端末が認証された場合、当該無線通信端末の通信対象となる通信端末と特定の通信を行うことが可能となる装置であり、
   前記無線通信システムは、前記無線通信端末を認証するための第２認証処理を行う機能を有する認証構成を有し、
   前記端末認証方法では、
   前記認証用サーバーを使用した前記第１認証処理を行うことができない特別状況が発生している場合、前記無線通信システムが、前記認証構成を使用して、前記無線通信端末を認証するための前記第２認証処理を行う、
   端末認証方法。

Images