JP3455038B2 - 秘密鍵配送方法及び秘密鍵配送システム - Google Patents

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、網を介したエンド
・エンド間での暗号通信を行うための秘密鍵配送方法及
びそのシステムに関し、より詳しくは、移動体通信シス
テムの移動局と有線端末との間、又は移動局と移動局と
の間における暗号通信に用いる秘密鍵を、一方から他方
へ安全に配送する方法及びシステムに関するものであ
る。

【０００２】

【従来の技術】例えば、第二世代ディジタルコードレス
電話システム標準規格（以後、ＲＣＲＳＴＤ一２８と表
記）では、移動局と公衆基地局との間の無線区間におい
て簡易秘話方式が規定されている。

【０００３】また、ＩＳＤＮなどの網を介したエンド・
エンド間における暗号通信のための秘密鍵配送方式とし
ては、事前に秘密鍵を配送する必要のないＲＳＡ暗号に
代表される公開鍵暗号方式のような高度な暗号方式を利
用して秘密鍵を配送するという方式が良く知られてい
る。

【０００４】

【発明が解決しようとする課題】ところが、上記ＲＣＲ
ＳＴＤ一２８における簡易秘話方式は、そもそも移動
局と公衆基地局間のみに関する暗号方式であるうえ、移
動局と公衆基地局との間で共有する秘密鍵の配送は、簡
易なスクランブルが施されるだけであり、無線区間にお
ける鍵配送としては必ずしも安全であるとは言い難い。

【０００５】また、公開鍵暗号方式を用いた秘密鍵配送
方式は、高度な演算処理を要するため、その実現にはか
なりのコストがかかる上に、一般に、各ユーザの公開鍵
を管理することが困難であるとされており、簡易に実現
することは難しい。

【０００６】本発明は、上記に鑑みてなされたものであ
り、その目的は、公開鍵暗号方式のような高度な暗号方
式を用いることなく、移動局と公衆基地局間という無線
区間においても安全に秘密鍵の配送を行うことができる
秘密鍵配送方法及びシステムを提供することにある。

【０００７】

【課題を解決するための手段】請求項１の発明に係る秘
密鍵配送方法は、有線通信網に、有線端末、移動局との
間で無線通信を行う基地局、及び当該移動局が登録され
ている親機が通信可能に接続されており、移動局と有線
端末との間の暗号通信に用いる第１秘密鍵を、移動局か
ら有線端末へ配送する方法であって、上記の課題を解決
するために、上記移動局において、移動局と親機との間
で共有される予め設定された第２秘密鍵を用いて少なく
とも上記第１秘密鍵を含むデータを暗号化し、上記の暗
号化されたデータを上記基地局および上記有線通信網を
介して親機へ配送するステップと、上記親機において、
上記移動局から配送された上記の暗号化されたデータを
上記第２秘密鍵を用いて復号化し、上記第１秘密鍵を上
記有線通信網を介して上記有線端末へ配送するステップ
とを含み、親機を経由して第１秘密鍵を配送することを
特徴としている。

【０００８】上記の構成によれば、第１秘密鍵の配送区
間の中の移動局と基地局間、すなわち、安全でない無線
区間における秘密鍵配送の安全性を確保するために、移
動局とその移動局が登録されている親機間において、事
前に第２秘密鍵を共有しておき、移動局と親機間に安全
な暗号通信路を設ける。ここで、移動局から有線端末へ
第１秘密鍵を配送する場合、上記第２秘密鍵を共有した
親機との安全な暗号通信路を用いて移動局から、一旦、
第１秘密鍵を親機に配送し、親機から有線通信網（例え
ば、ＩＳＤＮ）を介して有線端末へ配送することによ
り、第１秘密鍵の配送区間に含まれる安全でない移動局
−基地局間においても安全に第１秘密鍵の配送を行うこ
とができる。

【０００９】尚、本秘密鍵配送方法における事前設定と
して、移動局とそれが登録されている親機との間で第２
秘密鍵を共有する必要があるが、一般に、移動局が登録
された親機は、その移動局の所有者の家などにあり、第
２秘密鍵の共有作業は、公開鍵暗号方式を用いた鍵配送
方式において必要とされる、信頼性が保証された公開鍵
管理センターのような公の機関に鍵を登録するといった
手続きより明らかに簡便である（このことは、以下の請
求項２ないし１６の発明にも共通である）。

【００１０】請求項２の発明に係る秘密鍵配送方法は、
有線通信網に、有線端末、移動局との間で無線通信を行
う基地局、及び当該移動局が登録されている親機が通信
可能に接続されており、移動局と有線端末との間の暗号
通信に用いる第１秘密鍵を、有線端末から移動局へ配送
する方法であって、上記の課題を解決するために、上記
第１秘密鍵を上記有線端末から上記親機へ上記有線通信
網を介して配送するステップと、上記親機において、移
動局と親機との間で共有される予め設定された第２秘密
鍵を用いて少なくとも上記第１秘密鍵を含むデータを暗
号化し、上記の暗号化されたデータを上記基地局および
上記有線通信網を介して移動局へ配送するステップと、
上記移動局において、上記親機から配送された上記の暗
号化されたデータを上記第２秘密鍵を用いて復号化して
上記第１秘密鍵を得るステップとを含み、親機を経由し
て第１秘密鍵を配送することを特徴としている。

【００１１】上記の構成によれば、前記請求項１の発明
と同様、移動局とその移動局が登録されている親機間に
おいて、事前に第２秘密鍵を共有しておき、移動局と親
機間に安全な暗号通信路を設ける。ここで、有線端末か
ら移動局へ第１秘密鍵を配送する場合、有線端末から有
線通信網（例えば、ＩＳＤＮ）を介して第１秘密鍵を、
一旦、親機へ配送し、その後、上記第２秘密鍵を共有し
た親機と移動局間の安全な暗号通信路を用いて親機から
移動局へ第１秘密鍵を配送することにより、第１秘密鍵
の配送区間に含まれる安全でない移動局−基地局間にお
いても安全に第１秘密鍵の配送を行うことができる。

【００１２】請求項３の発明に係る秘密鍵配送方法は、
有線通信網に、第１移動局との間で無線通信を行う第１
基地局、当該第１移動局が登録されている第１親機、第
２移動局との間で無線通信を行う第２基地局、当該第２
移動局が登録されている第２親機が通信可能に接続され
ており、第１移動局と第２移動局との間の暗号通信に用
いる第１秘密鍵を、第１移動局から第２移動局へ配送す
る方法であって、上記の課題を解決するために、上記第
１移動局において、第１移動局と第１親機との間で共有
される予め設定された第２秘密鍵を用いて少なくとも上
記第１秘密鍵を含むデータを暗号化し、上記の暗号化さ
れたデータを上記第１基地局および上記有線通信網を介
して第１親機へ配送するステップと、上記第１移動局か
ら上記の暗号化されたデータとして配送された上記第１
秘密鍵を上記第１親機から上記第２親機へ上記有線通信
網を介して配送するステップと、上記第２親機におい
て、第２移動局と第２親機との間で共有される予め設定
された第３秘密鍵を用いて少なくとも上記第１親機から
配送された上記第１秘密鍵を含むデータを暗号化し、上
記の暗号化されたデータを上記第２基地局および上記有
線通信網を介して第２移動局へ配送するステップと、上
記第２移動局において、上記第２親機から配送された上
記の暗号化されたデータを上記第３秘密鍵を用いて復号
化して上記第１秘密鍵を得るステップとを含み、第１及
び第２親機を経由して第１秘密鍵を配送することを特徴
としている。

【００１３】上記の構成によれば、第１秘密鍵の配送区
間の中の第１及び第２移動局と基地局との間、すなわ
ち、安全でない無線区間における秘密鍵配送の安全性を
確保するために、第１移動局とそれが登録されている第
１親機間において、事前に第２秘密鍵を共有すると共
に、第２移動局とそれが登録されている第２親機間にお
いても事前に第３秘密鍵を共有しておき、各移動局−親
機間に安全な暗号通信路を設ける。ここで、第１移動局
から第２移動局へ第１秘密鍵を配送する場合は、先ず、
第１移動局から第１親機へ第２秘密鍵により確立される
暗号通信路を用いて第１秘密鍵を配送し、続いて、その
第１親機から第２親機へ有線通信網（ＩＳＤＮなど）を
介して第１秘密鍵を配送し、そして、その第２親機から
第２移動局へ第３秘密鍵により確立される暗号通信路を
用いて第１秘密鍵を配送することにより、第１秘密鍵の
配送区間に含まれる安全でない各移動局−基地局間にお
いても安全に第１秘密鍵の配送を行うことができる。

【００１４】請求項４の発明に係る秘密鍵配送システム
は、有線通信網に、有線端末、移動局との間で無線通信
を行う基地局、及び当該移動局が登録されている親機が
通信可能に接続されており、移動局と有線端末との間の
暗号通信に用いる第１秘密鍵を、移動局と有線端末との
間で配送するシステムであって、上記の課題を解決する
ために、上記移動局と上記親機との間の暗号通信に用い
る第２秘密鍵を両者間で共有しており、上記移動局及び
親機は、移動局及び親機の何れか一方において、上記第
２秘密鍵を用いて少なくとも上記第１秘密鍵を含むデー
タを暗号化し、上記の暗号化されたデータを上記基地局
および上記有線通信網を介して他方へ配送するととも
に、他方において、上記の暗号化されたデータを上記第
２秘密鍵を用いて復号化して上記第１秘密鍵を得ること
により、第１秘密鍵を移動局と親機との間で配送する手
段をそれぞれ備え、上記親機は、上記移動局又は有線端
末の何れか一方から受け取った第１秘密鍵を、他方へ配
送する中継手段を備え、親機を経由して移動局と有線端
末との間で第１秘密鍵を配送することを特徴としてい
る。

【００１５】上記の構成によれば、前述の請求項１又は
２の発明と同様に、第１秘密鍵の配送区間の中の移動局
と基地局間、すなわち、安全でない無線区間における秘
密鍵配送の安全性を確保するために、移動局とその移動
局が登録されている親機間において、事前に第２秘密鍵
を共有しておき、移動局と親機間に安全な暗号通信路を
設けた上で、当該親機を経由して移動局と有線端末との
間で第１秘密鍵を配送するので、第１秘密鍵の配送区間
に含まれる安全でない移動局−基地局間においても安全
に第１秘密鍵の配送を行うことができる。

【００１６】請求項５の発明に係る秘密鍵配送システム
は、有線通信網に、有線端末、移動局との間で無線通信
を行う基地局、及び当該移動局が登録されている親機が
通信可能に接続されており、移動局と有線端末との間の
暗号通信に用いる第１秘密鍵を、移動局から有線端末へ
配送するシステムであって、上記の課題を解決するため
に、上記移動局と上記親機との間の暗号通信に用いる第
２秘密鍵を両者間で共有しており、上記移動局は、上記
第２秘密鍵を用いて少なくとも上記第１秘密鍵を含むデ
ータを暗号化する暗号化手段を有し、上記の暗号化され
たデータを上記親機に上記基地局および上記有線通信網
を介して送信し、上記親機は、上記移動局から受信した
暗号化されたデータを第２秘密鍵を用いて復号化する復
号化手段を有し、第１秘密鍵を有線通信網を介して有線
端末へ送信することを特徴としている。

【００１７】上記の構成によれば、前述の請求項１の発
明と同様に、第１秘密鍵の配送区間の中の移動局と基地
局間、すなわち、安全でない無線区間における秘密鍵配
送の安全性を確保するために、移動局とその移動局が登
録されている親機間において、事前に第２秘密鍵を共有
しておき、第２秘密鍵による暗号化手段を有する移動局
と、第２秘密鍵による復号化手段を有する親機との間
に、安全な暗号通信路を設けた上で、当該親機を経由し
て移動局から有線端末へ第１秘密鍵を配送するので、第
１秘密鍵の配送区間に含まれる安全でない移動局−基地
局間においても安全に第１秘密鍵の配送を行うことがで
きる。

【００１８】請求項６の発明に係る秘密鍵配送システム
は、上記請求項５の発明の構成において、第１秘密鍵と
共に移動局の識別情報が、親機を介して移動局から有線
端末へ送信され、上記有線端末は、上記移動局の識別情
報に基づいて、着呼時に相手が暗号通信を要求してきた
移動局であるか否かを判断する判断手段を有しているこ
とを特徴としている。

【００１９】上記の構成によれば、第１秘密鍵による暗
号通信要求側の移動局の識別情報（通信用のＩＤなど）
を、第１秘密鍵と共に暗号通信応答側の有線端末へ送信
し、この有線端末が、着呼時（暗号通信の開始前）に相
手が本当の暗号通信要求局か否かを判断することによ
り、より高いセキュリティを確保できる。

【００２０】請求項７の発明に係る秘密鍵配送システム
は、有線通信網に、有線端末、移動局との間で無線通信
を行う基地局、及び当該移動局が登録されている親機が
通信可能に接続されており、移動局と有線端末との間の
暗号通信に用いる第１秘密鍵を、有線端末から移動局へ
配送するシステムであって、上記の課題を解決するため
に、上記移動局と上記親機との間の暗号通信に用いる第
２秘密鍵を両者間で共有しており、上記有線端末は、第
１秘密鍵を上記有線通信網を介して上記親機へ送信し、
上記親機は、上記第２秘密鍵を用いて少なくとも上記第
１秘密鍵を含むデータを暗号化する暗号化手段を有し、
上記の暗号化されたデータを上記移動局へ上記基地局お
よび上記有線通信網を介して送信し、上記移動局は、上
記親機から受信した暗号化されたデータを第２秘密鍵を
用いて復号化する復号化手段を有することを特徴として
いる。

【００２１】上記の構成によれば、前述の請求項２の発
明と同様に、第１秘密鍵の配送区間の中の移動局と基地
局間、すなわち、安全でない無線区間における秘密鍵配
送の安全性を確保するために、移動局とその移動局が登
録されている親機間において、事前に第２秘密鍵を共有
しておき、第２秘密鍵による暗号化手段を有する親機
と、第２秘密鍵による復号化手段を有する移動局との間
に、安全な暗号通信路を設けた上で、当該親機を経由し
て有線端末から移動局へ第１秘密鍵を配送するので、第
１秘密鍵の配送区間に含まれる安全でない移動局−基地
局間においても安全に第１秘密鍵の配送を行うことがで
きる。

【００２２】請求項８の発明に係る秘密鍵配送システム
は、上記請求項７の発明の構成において、第１秘密鍵と
共に有線端末の番号が、親機を介して有線端末から移動
局へ送信され、上記移動局は、上記有線端末の識別情報
に基づいて、着呼時に相手が暗号通信を要求してきた有
線端末であるか否かを判断する判断手段を有しているこ
とを特徴としている。

【００２３】上記の構成によれば、第１秘密鍵による暗
号通信要求側の有線端末の識別情報（通信用のＩＳＤＮ
番号など）を、第１秘密鍵と共に暗号通信応答側の移動
局へ送信し、この移動局が、着呼時（暗号通信の開始
前）に相手が本当の暗号通信要求端末か否かを判断する
ことにより、より高いセキュリティを確保できる。

【００２４】請求項９の発明に係る秘密鍵配送システム
は、有線通信網に、第１移動局との間で無線通信を行う
第１基地局、当該第１移動局が登録されている第１親
機、第２移動局との間で無線通信を行う第２基地局、当
該第２移動局が登録されている第２親機が通信可能に接
続されており、第１移動局と第２移動局との間の暗号通
信に用いる第１秘密鍵を、第１移動局から第２移動局へ
配送するシステムであって、上記の課題を解決するため
に、上記第１移動局と上記第１親機との間の暗号通信に
用いる第２秘密鍵を両者間で共有すると共に、上記第２
移動局と上記第２親機との間の暗号通信に用いる第３秘
密鍵を両者間で共有しており、上記第１移動局は、上記
第２秘密鍵を用いて少なくとも上記第１秘密鍵を含むデ
ータを暗号化する第１暗号化手段を有し、上記の暗号化
したデータを上記第１親機に上記第１基地局および上記
有線通信網を介して送信し、上記第１親機は、上記第１
移動局から受信した暗号化されたデータを上記第２秘密
鍵を用いて復号化する第１復号化手段を有し、上記第１
秘密鍵を上記有線通信網を介して上記第２親機に送信
し、上記第２親機は、上記第３秘密鍵を用いて少なくと
も上記第１秘密鍵を含むデータを暗号化する第２暗号化
手段を有し、上記の暗号化したデータを上記第２移動局
へ上記第２基地局および上記有線通信網を介して送信
し、上記第２移動局は、上記第２親機から受信した暗号
化されたデータを上記第３秘密鍵を用いて復号化する第
２復号化手段を有することを特徴としている。

【００２５】上記の構成によれば、前記請求項３の発明
と同様に、第１秘密鍵の配送区間の中の第１及び第２移
動局と基地局との間、すなわち、安全でない無線区間に
おける秘密鍵配送の安全性を確保するために、第１移動
局とそれが登録されている第１親機間において、事前に
第２秘密鍵を共有すると共に、第２移動局とそれが登録
されている第２親機間においても事前に第３秘密鍵を共
有しておき、第２秘密鍵による第１暗号化手段を有する
第１移動局と、第２秘密鍵による第１復号化手段を有す
る第１親機との間に、安全な暗号通信路を設け、且つ、
第３秘密鍵による第２暗号化手段を有する第２移動局
と、第２秘密鍵による第２復号化手段を有する第２親機
との間にも安全な暗号通信路を設けた上で、第１及び第
２親機を経由して第１移動局から第２移動局へ第１秘密
鍵を配送するので、第１秘密鍵の配送区間に含まれる安
全でない各移動局−基地局間においても安全に第１秘密
鍵の配送を行うことができる。

【００２６】請求項１０の発明に係る秘密鍵配送システ
ムは、上記請求項９の発明の構成において、上記第１移
動局は、第１暗号化手段で暗号化したデータと共に、第
２移動局が登録されている第２親機の通信用番号、及び
第１秘密鍵を第２移動局が登録されている第２親機を介
して第２移動局へ配送することを求める第１配送要求を
上記第１親機に送信し、上記第１親機は、上記第１移動
局からの第２親機の通信用番号の通知及び第１配送要求
に応じて、第１復号化手段で復号化した第１秘密鍵と共
に、第１秘密鍵を第２移動局へ配送することを求める第
２配送要求を有線通信網を介して第２親機に送信し、上
記第２親機は、上記第１親機からの第２配送要求に応じ
て、第２暗号化手段で暗号化したデータを第２移動局へ
送信することを特徴としている。

【００２７】上記の構成によれば、請求項９の発明の構
成において、第１移動局が第２親機の通信用番号と共に
上記第１配送要求を第１親機に送信し、それに応じて第
１親機が第２親機に上記第２配送要求を送信し、それに
応じて第２親機が第２移動局へ第１秘密鍵を配送するこ
とにより、鍵配送前に第１親機が第２親機の通信用番号
を知らなくても、第１移動局から第２移動局へ確実に第
１秘密鍵を配送することができる。

【００２８】請求項１１の発明に係る秘密鍵配送システ
ムは、上記請求項１０の発明の構成において、上記第１
移動局は、第２移動局が登録されている第２親機の通信
用番号を第１移動局へ通知することを求める番号通知要
求を第２移動局へ送信し、上記第２移動局は、上記番号
通知要求に応じて、第１移動局に対して第２親機の通信
用番号を通知し、上記第１移動局は、第２移動局からの
第２親機の通信用番号の通知を受けて、当該第２親機の
通信用番号及び上記第１配送要求を第１親機に送信する
ことを特徴としている。

【００２９】上記の構成によれば、上記請求項１０の発
明の構成において、鍵配送の開始時に、第１移動局が第
２親機の通信用番号を第１移動局へ通知することを第２
移動局へ要求（番号通知要求）し、それに応じて第２移
動局が第１移動局に対して第２親機の通信用番号を通知
することにより、鍵配送前に第１親機だけでなく第１移
動局も第２親機の通信用番号を知らなくても、第１移動
局から第２移動局へ確実に第１秘密鍵を配送することが
できる。

【００３０】請求項１２の発明に係る秘密鍵配送システ
ムは、上記請求項９の発明の構成において、上記第１移
動局は、第１暗号化手段で暗号化したデータと共に、第
１秘密鍵を第２移動局へ配送することを求める第１配送
要求を上記第１親機に送信し、且つ、第２移動局が登録
されている第２親機の通信用番号を第１親機へ通知する
ことを求める番号通知要求を第２移動局へ送信し、上記
第２移動局は、上記第１移動局からの番号通知要求に応
じて、第１親機に対して第２親機の通信用番号を通知
し、上記第１親機は、上記第１移動局からの第１配送要
求及び第２移動局からの第２親機の通信用番号の通知を
受けて、第１復号化手段で復号化した第１秘密鍵と共
に、第１秘密鍵を第２移動局へ配送することを求める第
２配送要求を有線通信網を介して第２親機に送信し、上
記第２親機は、上記第１親機からの第２配送要求に応じ
て、第２暗号化手段で暗号化したデータを第２移動局へ
送信することを特徴としている。

【００３１】上記の構成によれば、請求項９の発明の構
成において、鍵配送の開始時に、第１移動局が第２親機
の通信用番号を第１移動局へ通知することを第２移動局
へ要求（番号通知要求）し、それに応じて第２移動局が
第１親機に対して第２親機の通信用番号を通知する。ま
た、第１移動局は上記第１配送要求を第１親機に送信
し、それに応じて第１親機が、第２移動局から通知され
た第２親機の通信用番号に基づいて第２親機に上記第２
配送要求を送信し、それに応じて第２親機が第２移動局
へ第１秘密鍵を送信する。これにより、鍵配送前に暗号
通信要求側の第１移動局及び第１親機が何れも第２親機
の通信用番号を知らなくても、第１移動局から第２移動
局へ確実に第１秘密鍵を配送することができる。

【００３２】請求項１３の発明に係る秘密鍵配送システ
ムは、上記請求項９の発明の構成において、上記第１移
動局は、第１暗号化手段で暗号化したデータと共に、第
１秘密鍵を第２移動局へ配送することを求める第１配送
要求を上記第１親機に送信し、上記第１親機は、上記第
１移動局からの第１配送要求に応じて、第２移動局が登
録されている第２親機の通信用番号を第１親機へ通知す
ることを求める番号通知要求を第２移動局へ送信し、上
記第２移動局は、上記第１親機からの番号通知要求に応
じて第１親機に対して第２親機の通信用番号を通知し、
上記第１親機は、第２移動局からの第２親機の通信用番
号の通知を受けて、第１復号化手段で復号化した第１秘
密鍵と共に、第１秘密鍵を第２移動局へ配送することを
求める第２配送要求を有線通信網を介して第２親機に送
信し、上記第２親機は、上記第１親機からの第２配送要
求に応じて、第２暗号化手段で暗号化したデータを第２
移動局へ送信することを特徴としている。

【００３３】上記の構成によれば、請求項９の発明の構
成において、第１移動局が上記第１配送要求を上記第１
親機に送信すれば、第１親機が第２親機の通信用番号を
第１親機へ通知することを第２移動局へ要求（番号通知
要求）し、それに応じて第２移動局が第１親機に対して
第２親機の通信用番号を通知する。また、第１親機は、
第２移動局から通知された第２親機の通信用番号に基づ
いて第２親機に上記第２配送要求を送信し、それに応じ
て第２親機が第２移動局へ第１秘密鍵を送信する。これ
により、鍵配送前に暗号通信要求側の第１移動局及び第
１親機が何れも第２親機の通信用番号を知らなくても、
第１移動局から第２移動局へ確実に第１秘密鍵を配送す
ることができる。

【００３４】請求項１４の発明に係る秘密鍵配送システ
ムは、上記請求項９の発明の構成において、上記第１移
動局は、第１暗号化手段で暗号化したデータと共に、第
１秘密鍵を第２移動局へ配送することを求める第１配送
要求を上記第１親機に送信し、且つ、第２移動局が登録
されている第２親機の通信用番号を第１親機へ通知する
ことを求める第１番号通知要求を第２移動局へ送信し、
上記第２移動局は、上記第１移動局からの第１番号通知
要求に応じて、第２親機の通信用番号を第１親機に通知
することを求める第２番号通知要求と共に、第１秘密鍵
を第２移動局へ配送することを求める第２配送要求を第
２親機へ送信し、上記第２親機は、上記第２移動局から
の第２番号通知要求及び第２配送要求に応じて、第２親
機の通信用番号と共に、第１秘密鍵を第２親機を介して
第２移動局へ配送することを求める第３配送要求を上記
第１親機に送信し、上記第１親機は、上記第１移動局か
らの第１配送要求、第２親機からの第２親機の通信用番
号及び第３配送要求を受けて、第１復号化手段で復号化
した第１秘密鍵と共に、第１秘密鍵を第２移動局へ配送
することを求める第４配送要求を有線通信網を介して第
２親機に送信し、上記第２親機は、上記第１親機からの
第４配送要求に応じて、第２暗号化手段で暗号化したデ
ータを第２移動局へ送信することを特徴としている。

【００３５】上記の構成によれば、請求項９の発明の構
成において、鍵配送の開始時に、第１移動局が第２親機
の通信用番号を第１移動局へ通知することを第２移動局
へ要求（第１番号通知要求）し、それに応じて第２移動
局が第２親機に対して第２親機の通信用番号を第１親機
に通知することを要求（第２番号通知要求）し、それに
応じて第２親機が自分の通信用番号を第１親機に通知す
る。これにより、第２親機は第２親機の通信用番号を獲
得することができる。また、システム内における上記の
番号通知動作に伴って、第１移動局が上記第１配送要求
を第１親機へ、第２移動局が上記第２配送要求を第２親
機へ、第２親機が上記第３配送要求を第１親機へ、第１
親機が上記第４配送要求を第２親機へそれぞれ送信する
ことにより、第１秘密鍵の配送中継を円滑に行うことが
できる。これにより、鍵配送前に暗号通信要求側の第１
移動局及び第１親機が何れも第２親機の通信用番号を知
らなくても、第１移動局から第２移動局へ確実に第１秘
密鍵を配送することができる。

【００３６】請求項１５の発明に係る秘密鍵配送システ
ムは、上記請求項９の発明の構成において、上記第１移
動局は、第１暗号化手段で暗号化したデータと共に、第
１秘密鍵を第２移動局へ配送することを求める第１配送
要求を上記第１親機に送信し、上記第１親機は、上記第
１移動局からの第１配送要求に応じて、第２移動局が登
録されている第２親機の通信用番号を第１親機へ通知す
ることを求める第１番号通知要求を第２移動局へ送信
し、上記第２移動局は、上記第１親機からの第１番号通
知要求に応じて、第２親機の通信用番号を第１親機に通
知することを求める第２番号通知要求と共に、第１秘密
鍵を第２移動局へ配送することを求める第２配送要求を
第２親機へ送信し、上記第２親機は、上記第２移動局か
らの第２番号通知要求及び第２配送要求に応じて、第２
親機の通信用番号と共に、第１秘密鍵を第２親機を介し
て第２移動局へ配送することを求める第３配送要求を上
記第１親機に送信し、上記第１親機は、上記第１移動局
からの第１配送要求、第２親機からの第２親機の通信用
番号及び第３配送要求を受けて、第１復号化手段で復号
化した第１秘密鍵と共に、第１秘密鍵を第２移動局へ配
送することを求める第４配送要求を有線通信網を介して
第２親機に送信し、上記第２親機は、上記第１親機から
の第４配送要求に応じて、第２暗号化手段で暗号化した
データを第２移動局へ送信することを特徴としている。

【００３７】上記の構成によれば、請求項９の発明の構
成において、第１移動局が上記第１配送要求を上記第１
親機に送信すれば、第１親機が第２親機の通信用番号を
第１親機へ通知することを第２移動局へ要求（第１番号
通知要求）し、それに応じて第２移動局が第２親機に対
して第２親機の通信用番号を第１親機に通知することを
要求（第２番号通知要求）し、それに応じて第２親機が
自分の通信用番号を第１親機に通知する。これにより、
第２親機の通信用番号を獲得することができる。また、
システム内における上記の番号通知動作に伴って、第２
移動局が上記第２配送要求を第２親機へ、第２親機が上
記第３配送要求を第１親機へ、第１親機が上記第４配送
要求を第２親機へそれぞれ送信することにより、第１秘
密鍵の配送中継を円滑に行うことができる。これによ
り、鍵配送前に暗号通信要求側の第１移動局及び第１親
機が何れも第２親機の通信用番号を知らなくても、第１
移動局から第２移動局へ確実に第１秘密鍵を配送するこ
とができる。

【００３８】請求項１６の発明に係る秘密鍵配送システ
ムは、上記請求項９ないし１５の何れかに記載の発明の
構成において、第１秘密鍵と共に第１移動局の識別情報
が、第１及び第２親機を介して第１移動局から第２移動
局へ送信され、上記第２移動局は、上記第１移動局の識
別情報に基づいて、着呼時に相手が暗号通信を要求して
きた移動局であるか否かを判断する判断手段を有してい
ることを特徴としている。

【００３９】上記の構成によれば、第１秘密鍵による暗
号通信要求側の第１移動局の識別情報（通信用のＩＤな
ど）を、第１秘密鍵と共に暗号通信応答側の第２移動局
へ送信し、この第２移動局が、着呼時（暗号通信の開始
前）に相手が本当の暗号通信要求局か否かを判断するこ
とにより、より高いセキュリティを確保できる。

【００４０】

【発明の実施の形態】

〔実施の形態１〕本発明の実施の一形態について図１な
いし図１１に基づいて説明すれば、以下の通りである。

【００４１】本実施の形態に係るシステム構成を図１に
示している。ここでは、移動体通信システム（例えば第
二世代ディジタルコードレス電話システム）の移動局ａ
からＩＳＤＮ１上の相手有線端末ｂへ、両者ａ・ｂ間の
暗号通信に用いる第１秘密鍵Ｋａｂを安全に配送する方
法およびシステムについて説明する。

【００４２】有線通信網としての上記ＩＳＤＮ１には、
相手有線端末ｂの他に、移動局ａとの間で無線通信を行
う移動体通信システムの公衆基地局２、及び移動局ａが
登録されている親機Ａが通信可能に接続されている。上
記移動局ａの親機Ａへの登録は、移動局ａのＩＤを親機
Ａの記憶部に記憶することにより行われる。上記親機Ａ
は、移動局ａの所有者の家や事務所などに設置されるこ
とが多い。

【００４３】尚、図面中における通信データ等の表示に
関して、移動局ａのＩＤは単に「ａ」、親機Ａや相手有
線端末ｂの通信用番号（ＩＳＤＮ番号）は単に「Ａ」、
「ｂ」というように、各通信装置の参照符号のみを記載
している。

【００４４】上記移動局ａは、図２に示すように、下記
の（１）ないし（４）に記載の機能を有している。これ
らの機能は、例えば移動局ａが内蔵する図示しないＣＰ
Ｕが所定のプログラムを実行することによって実現され
る。勿論、各機能を有する専用回路によっても実現可能
である。

【００４５】（１）すなわち、移動局ａは、自局と相手
有線端末ｂとの間における暗号通信に用いる第１秘密鍵
Ｋａｂを生成・保持する機能を有する第１秘密鍵生成・
保持部３を具備している。

【００４６】（２）また、移動局ａは、自局が登録され
た親機Ａとの間における暗号通信に用いる第２秘密鍵Ｋ
Ａａを保持する機能を有する第２秘密鍵保持部４を具備
している。すなわち、移動局ａと親機Ａとは、それぞれ
同一の第２秘密鍵ＫＡａを不揮発性のメモリ内に記憶し
て保持している。

【００４７】（３）そして、移動局ａは、上記第２秘密
鍵ＫＡａを用いてデータを暗号化する機能を有する暗号
化部５を具備している。ここで暗号化されるデータに
は、少なくとも上記の第１秘密鍵Ｋａｂが含まれる。勿
論、第１秘密鍵Ｋａｂ以外に、相手有線端末ｂの通信用
番号（以下、単に番号と称する）などの親機Ａへ送信す
る他のデータも暗号化の対象とすることができる。

【００４８】（４）さらに、移動局ａは、自局が登録さ
れている親機Ａに対して、第２秘密鍵ＫＡａを用いて暗
号化したデータを解読（復号化）した上で相手有線端末
ｂに第１秘密鍵Ｋａｂを配送することを要求する機能を
有する配送要求部６を具備している。

【００４９】また、上記親機Ａは、図３に示すように、
下記の（５）ないし（７）に記載の機能を有している。
これらの機能も、親機ＡのＣＰＵが所定のプログラムを
実行すること又は各機能を有する専用回路によって実現
される。

【００５０】（５）すなわち、親機Ａは、移動局ａとの
間における暗号通信に用いる第２秘密鍵ＫＡａを保持す
る機能を有する第２秘密鍵保持部７を具備している。

【００５１】（６）また、親機Ａは、第２秘密鍵ＫＡａ
を用いて移動局ａからの暗号化されたデータＣＫを復号
化する機能を有する復号化部８を具備している。

【００５２】（７）また、親機Ａは、移動局ａからの配
送要求に応じて、相手有線端末ｂに対して第１秘密鍵Ｋ
ａｂと移動局ａのＩＤとを配送する機能を有する配送部
９を具備している。

【００５３】また、相手有線端末ｂは、図４に示すよう
に、下記の（８）及び（９）に記載の機能を有してい
る。これらの機能も、相手有線端末ｂのＣＰＵが所定の
プログラムを実行すること又は各機能を有する専用回路
によって実現される。

【００５４】（８）すなわち、相手有線端末ｂは、上記
親機Ａから移動局ａのＩＤと第１秘密鍵Ｋａｂを受け取
り、これらの情報を保持する機能を有する暗号通信情報
保持部１０を具備している。

【００５５】（９）また、相手有線端末ｂは、着呼時に
相手の識別情報（ＩＤ等）を確認して、その相手が暗号
通信を要求してきた移動局ａであるか否かを判断する機
能を有する判断部１１を具備している。

【００５６】図１に示す秘密鍵配送システムは、基本的
には上記の各機能を有する移動局ａ、親機Ａ、及び相手
有線端末ｂによって実現され、移動局ａと相手有線端末
ｂとの間の暗号通信に用いる第１秘密鍵Ｋａｂを、移動
局ａとその親機Ａとの間で共有される第２秘密鍵ＫＡａ
により確立される暗号通信路を経由して相手有線端末ｂ
へ配送することにより、移動局ａと相手有線端末ｂとの
間に含まれている安全でない無線区間、すなわち、移動
局ａと公衆基地局２との区間の情報配送を安全に行う。

【００５７】次に、この秘密鍵配送システムの基本動作
を、主に図１を用いて説明する。

【００５８】移動局ａは相手有線端末ｂと暗号通信を行
おうとするとき、図２の第１秘密鍵生成・保持部３によ
って第１秘密鍵Ｋａｂを生成し、保持する（図１の
）。そして、生成した第１秘密鍵Ｋａｂと移動局ａの
ＩＤとのペア（ａ，Ｋａｂ）、及び相手有線端末ｂの番
号を、図２の暗号化部５により暗号化して暗号データＣ
Ｋを生成する（図１の）。

【００５９】尚、暗号化（encipherment) の表記に関
し、例えば、上記のように第２秘密鍵ＫＡａを使用して
第１秘密鍵Ｋａｂと移動局ａのＩＤとのペア（ａ，Ｋａ
ｂ）及び相手有線端末ｂの番号を暗号化したデータＣＫ
を生成する場合、ＣＫ＝ＥＫＡａ（ｂ，（ａ，Ｋａ
ｂ））のように表記する。また、復号化（deciherment)
の表記に関し、例えば、上記暗号化データＣＫの復号化
の場合、（ｂ，（ａ，Ｋａｂ））＝ＤＫＡａ（ＣＫ）の
ように表記する。

【００６０】次に、移動局ａは、図２の配送要求部６に
より、自局が登録された親機Ａに上記暗号化データＣＫ
を配送し（図１の）、当該親機Ａに第１秘密鍵Ｋａｂ
などの相手有線端末ｂへの配送を要求する。

【００６１】上記の親機Ａは、移動局ａから受け取った
暗号化データＣＫを図３の復号化部８により復号化し、
第１秘密鍵Ｋａｂ及び配送先の相手有線端末ｂの番号を
得る（図１の）。そして、親機Ａは、図３の配送部９
により第１秘密鍵Ｋａｂと移動局ａのＩＤとを、相手有
線端末ｂへ配送する（図１の）。

【００６２】上記の相手有線端末ｂは、親機Ａより受け
取った第１秘密鍵Ｋａｂ及び移動局ａのＩＤを、図４の
暗号通信情報保持部１０にて保持し（図１の）、移動
局ａとの暗号通信の開始を待つ。その後、相手有線端末
ｂは、着呼時に相手の識別情報（ＩＤ又は番号）を確認
して、その相手が暗号通信を要求してきた移動局ａであ
れば、第１秘密鍵Ｋａｂを用いた移動局ａとの暗号通信
を開始する（図１の）。

【００６３】次に、上記の秘密鍵配送システムの通信シ
ーケンスを、図５ないし図７を参照して説明する。

【００６４】先ず、ＩＳＤＮ１のコールトランスファと
呼ばれる呼提供サービスを利用した形態を、図５に基づ
いて説明する。このコールトランスファ・サービスと
は、通話中の呼を別のユーザ・網インタフェースへ転送
する付加サービスである。

【００６５】先ず、移動局ａは、上記のように第１秘密
鍵Ｋａｂを生成し（ｍａｋｅ（Ｋａｂ））、この第１秘
密鍵Ｋａｂと移動局ａのＩＤとのペア及び相手有線端末
ｂの番号を暗号化してデータＣＫを生成する（ＣＫ＝Ｅ
ＫＡａ（ｂ，（ａ，Ｋａｂ）））。次に、移動局ａは、
親機Ａに対する「呼設定」メッセージ（Ｓｅｔｕｐ）内
のユーザ・ユーザ情報要素などに上記暗号化データＣＫ
を含め、親機Ａに発呼する。上記の「呼設定」メッセー
ジは、公衆基地局２及びＩＳＤＮ１を介して親機Ａへ送
られる。尚、以下では、公衆基地局２及びＩＳＤＮ１の
メッセージの中継動作についての説明は省略する。

【００６６】上記の親機Ａは、上記の「呼設定」メッセ
ージを受信して暗号化データＣＫを獲得し（Ｇｅｔ（Ｃ
Ｋ））、この暗号化データＣＫを復号化して第１秘密鍵
Ｋａｂ、移動局ａのＩＤ、及び相手有線端末ｂの番号を
求める（（ｂ，（ａ，Ｋａｂ））＝ＤＫＡａ（Ｃ
Ｋ））。次に、親機Ａは、移動局ａからの着呼に対し
て、「応答」メッセージ（Ｃｏｎｎｅｃｔ）を返信し、
呼を確立する。その後、親機Ａは、上記のコールトラン
スファ（ＣＴ）をＩＳＤＮ１に要求し、移動局ａとの呼
を保留した上で、相手有線端末ｂに対する「呼設定」メ
ッセージに移動局ａのＩＤと第１秘密鍵Ｋａｂを含ませ
て相手有線端末ｂに発呼する。

【００６７】上記の相手有線端末ｂは、親機Ａからの上
記「呼設定」メッセージを受け、移動局ａのＩＤと第１
秘密鍵Ｋａｂを獲得する（Ｇｅｔ（ａ，Ｋａｂ））。ま
た、相手有線端末ｂは、親機Ａに対して「応答」メッセ
ージを返し、その後は第１秘密鍵Ｋａｂを用いた暗号通
信の開始を待つことになる。

【００６８】上記の親機Ａは、相手有線端末ｂからの
「応答」メッセージを受け、相手有線端末ｂとの呼が確
立すると、ＩＳＤＮ１にコールトランスファを要求し、
移動局ａとの呼を相手有線端末ｂへ転送する。

【００６９】これにより、移動局ａと相手有線端末ｂと
の呼が確立され、両者間で第１秘密鍵Ｋａｂを用いた暗
号通信（秘話通信）が開始される。

【００７０】次に、上記のコールトランスファ・サービ
スを使用しない形態について説明する。ＩＳＤＮ１で
は、ユーザ・網インタフェースとして基本インタフェー
スを使用した場合、２つのＢチャネルを同時に使用する
ことができる（ユーザ・網インタフェースとして１次群
速度インタフェースを使用した場合は、さらに複数のチ
ャネルの同時使用が可能となる）。したがって、親機Ａ
は、コールトランスファのような付加サービスを利用し
なくても、同時に２つの呼を持つことができる。そこ
で、以下には、同時に２つの呼を持てる場合の通信シー
ケンスを、図６に基づいて説明する。

【００７１】移動局ａが、第１秘密鍵Ｋａｂを生成（ｍ
ａｋｅ（Ｋａｂ））した後に暗号化データＣＫを計算し
（ＣＫ＝ＥＫＡａ（（ｂ，（ａ，Ｋａｂ））、これを
「呼設定」メッセージに含ませて親機Ａに発呼し、その
後、親機Ａが、「呼設定」メッセージを受信して暗号化
データＣＫを獲得し（Ｇｅｔ（ＣＫ））、この暗号化デ
ータＣＫを復号化する（（ｂ，（ａ，Ｋａｂ））＝ＤＫ
Ａａ（ＣＫ））までは、図５の通信シーケンスと同じで
ある。

【００７２】その後、親機Ａは、移動局ａからの発呼に
直ぐに応答するのではなく、移動局ａに対して呼出し中
の旨を通知する「呼出」メッセージ（Ａｌｅｒｔ
（ａ））を送り、移動局ａとの呼を呼出状態のまま維持
する。

【００７３】次に、親機Ａは、相手有線端末ｂに対する
「呼設定」メッセージに移動局ａのＩＤと第１秘密鍵Ｋ
ａｂを含ませて相手有線端末ｂに発呼する。上記の相手
有線端末ｂは、親機Ａからの上記「呼設定」メッセージ
を受け、移動局ａのＩＤと第１秘密鍵Ｋａｂを獲得する
（Ｇｅｔ（ａ，Ｋａｂ））。

【００７４】次に、相手有線端末ｂは、親機Ａからの発
呼に直ぐに応答するのではなく、親機Ａに「呼出」メッ
セージ（Ａｌｅｒｔ（Ａ））を送り、その後に親機Ａに
対して呼解放の要求である「切断」メッセージ（Ｄｉｓ
ｃ（Ａ））を送信し、チャネルの切断を行う。

【００７５】上記の親機Ａは、相手有線端末ｂから「切
断」メッセージを受けたことによって相手有線端末ｂが
第１秘密鍵Ｋａｂなどを獲得したことを認識し、その
後、移動局ａに「切断」メッセージ（Ｄｉｓｃ（ａ））
を送信してチャネルの切断を行い、呼出状態のまま維持
していた移動局ａとの呼を解放（切断）する。

【００７６】上記の移動局ａは、親機Ａから「切断」メ
ッセージを受けたことによって相手有線端末ｂへの第１
秘密鍵Ｋａｂの配送が完了したことを認識し、その後、
相手有線端末ｂに対する「呼設定」メッセージに移動局
ａのＩＤを含ませて相手有線端末ｂに発呼する。

【００７７】「呼設定」メッセージを受けた相手有線端
末ｂは、発呼側のＩＤが暗号通信を要求してきた移動局
ａのものであることを確認すると、「応答」メッセージ
を返信する。

【００７８】これにより、移動局ａと相手有線端末ｂと
の呼が確立され、両者間で第１秘密鍵Ｋａｂを用いた暗
号通信（秘話通信）が開始される。

【００７９】次に、コールトランスファ・サービスを使
用しないその他の形態について説明する。上記のように
ＩＳＤＮ１では、基本インタフェースの場合、２つのＢ
チャネルにより同時に２つの呼を持つことができるが、
Ｂチャネルが１つしか空いていない場合も考えられる。
そこで、以下には、呼が１つしか持てない場合の通信シ
ーケンスを、図７に基づいて説明する。

【００８０】移動局ａが、第１秘密鍵Ｋａｂを生成（ｍ
ａｋｅ（Ｋａｂ））した後に暗号化データＣＫを計算し
（ＣＫ＝ＥＫＡａ（（ｂ，（ａ，Ｋａｂ））、これを
「呼設定」メッセージに含ませて親機Ａに発呼し、その
後、親機Ａが、「呼設定」メッセージを受信して暗号化
データＣＫを獲得し（Ｇｅｔ（ＣＫ））、この暗号化デ
ータＣＫを復号化する（（ｂ，（ａ，Ｋａｂ））＝ＤＫ
Ａａ（ＣＫ））までは、図５の通信シーケンスと同じで
ある。

【００８１】その後、親機Ａは、移動局ａからの発呼に
直ぐに応答するのではなく、移動局ａに「呼出」メッセ
ージを送り、その後に移動局ａに対して「切断」メッセ
ージを送信し、呼を解放（切断）する。その後移動局ａ
は、親機Ａからの発呼があるまでそのまま待機する。

【００８２】一方、親機Ａは、相手有線端末ｂに対する
「呼設定」メッセージに移動局ａのＩＤと第１秘密鍵Ｋ
ａｂを含ませて相手有線端末ｂに発呼する。上記の相手
有線端末ｂは、親機Ａからの上記「呼設定」メッセージ
を受け、移動局ａのＩＤと第１秘密鍵Ｋａｂを獲得する
（Ｇｅｔ（ａ，Ｋａｂ））。

【００８３】次に、相手有線端末ｂは、親機Ａからの発
呼に直ぐに応答するのではなく、親機Ａに「呼出」メッ
セージを送り、その後に親機Ａに対して「切断」メッセ
ージを送信し、チャネルの切断を行う。

【００８４】上記の親機Ａは、相手有線端末ｂから「切
断」メッセージを受けたことによって相手有線端末ｂが
第１秘密鍵Ｋａｂなどを獲得したことを認識し、その
後、移動局ａに対する「呼設定」メッセージに「鍵配送
完了を示す情報Ｉ」を含ませて移動局ａに発呼する。

【００８５】上記の「呼設定」メッセージを受信して鍵
配送完了を確認した移動局ａは、親機Ａに対して「切
断」メッセージを送信して呼を解放した後、相手有線端
末ｂに対する「呼設定」メッセージに移動局ａのＩＤを
含ませて相手有線端末ｂに発呼する。

【００８６】「呼設定」メッセージを受けた相手有線端
末ｂは、発呼側のＩＤが暗号通信を要求してきた移動局
ａのものであることを確認すると、「応答」メッセージ
を返信する。

【００８７】これにより、移動局ａと相手有線端末ｂと
の呼が確立され、両者間で第１秘密鍵Ｋａｂを用いた暗
号通信（秘話通信）が開始される。

【００８８】尚、上記の説明では、第１秘密鍵Ｋａｂだ
けでなく、移動局ａのＩＤや相手有線端末ｂの番号も第
２秘密鍵ＫＡａで暗号化して移動局ａから親機Ａへ送信
しているが、これに限定されるものではなく、少なくと
も第１秘密鍵Ｋａｂを暗号化すればよい。但し、上記の
ように移動局ａのＩＤや相手有線端末ｂの番号も暗号化
することによって、暗号通信の対象者の特定を困難に
し、盗聴者に不用意に情報を与えることがないので、よ
り好ましい。

【００８９】以上のように、本実施の形態に係る秘密鍵
配送システムは、公衆基地局２との間で無線通信を行う
移動局ａと相手有線端末ｂとの間の暗号通信に用いる第
１秘密鍵Ｋａｂを、移動局ａから相手有線端末ｂへ配送
するシステムであって、（ｉ）移動局ａが登録されてい
る親機Ａとの間で共有される第２秘密鍵ＫＡａを用いて
少なくとも第１秘密鍵Ｋａｂを含むデータを暗号化する
暗号化手段（図２の暗号化部５）を有し、上記の暗号化
されたデータと共に、第１秘密鍵Ｋａｂを相手有線端末
ｂへ配送することを求める配送要求を上記親機Ａに送信
する上記移動局ａと、（ii）上記移動局ａから受信した
暗号化されたデータを第２秘密鍵ＫＡａを用いて復号化
する復号化手段（図３の復号化部８）を有し、上記移動
局ａからの配送要求に応じて第１秘密鍵Ｋａｂを相手有
線端末ｂへ送信する上記親機Ａとを備えている構成であ
る。

【００９０】これにより、移動局ａと相手有線端末ｂと
の間に含まれている安全でない無線区間（すなわち、移
動局ａと公衆基地局２との区間）においても、第１秘密
鍵Ｋａｂの配送を安全に行うことができる。

【００９１】また、上記の構成において、第１秘密鍵Ｋ
ａｂと共に移動局ａのＩＤを、親機Ａを介して移動局ａ
から相手有線端末ｂへ送信し、この相手有線端末ｂが上
記移動局ａのＩＤに基づいて、着呼時に相手が暗号通信
を要求してきた移動局ａであるか否かを判断することに
よって、より高いセキュリティを確保できる。また、こ
のように、第１秘密鍵Ｋａｂと暗号通信要求側の識別情
報（移動局ａのＩＤ）とをペアにして暗号通信応答側へ
配送することによって、暗号通信応答側の相手有線端末
ｂは、受け取った第１秘密鍵Ｋａｂが、どの移動局との
暗号通信を行うための秘密鍵かを確実に判断することが
できる。

【００９２】ところで、上記では、移動局ａから相手有
線端末ｂへ第１秘密鍵Ｋａｂを配送する方法及びシステ
ムについて説明したが、次に、図８に示すように、有線
端末ｂから相手移動局ａへ第１秘密鍵Ｋａｂを配送する
方法及びシステムについて説明する。

【００９３】この場合、図９に示すように、有線端末ｂ
が、移動局ａとの間における暗号通信に用いる第１秘密
鍵Ｋａｂを生成・保持する機能を有する第１秘密鍵生成
・保持部１２を具備している。また、有線端末ｂは、移
動局ａが登録されている親機Ａに対して、移動局ａに第
１秘密鍵Ｋａｂ及び有線端末ｂの番号（識別情報）を配
送することを要求する機能を有する配送要求部１３を具
備している。

【００９４】また、図１０に示すように、親機Ａは、第
２秘密鍵ＫＡａを保持する機能を有する上記第２秘密鍵
保持部７と、第２秘密鍵ＫＡａを用いてデータ（少なく
とも第１秘密鍵Ｋａｂを含む）を暗号化する機能を有す
る暗号化部１４と、有線端末ｂからの配送要求に応じ
て、移動局ａに対して暗号化した第１秘密鍵Ｋａｂを配
送する機能を有する配送部１５を具備している。ここで
は、暗号化部１４が第１秘密鍵Ｋａｂと共に有線端末ｂ
の番号も一緒に暗号化し、配送部１５が第１秘密鍵Ｋａ
ｂと有線端末ｂの番号とのペアを含む暗号化データＣＫ
を移動局ａに配送するものとする。

【００９５】また、図１１に示すように、移動局ａは、
第２秘密鍵ＫＡａを保持する機能を有する上記第２秘密
鍵保持部４と、第２秘密鍵ＫＡａを用いて親機Ａからの
暗号化データＣＫを復号化する機能を有する復号化部１
６と、復号化して得た第１秘密鍵Ｋａｂ及び有線端末ｂ
の番号を保持する機能を有する暗号通信情報保持部１７
と、着呼時に相手の識別情報を確認して、その相手が暗
号通信を要求してきた有線端末ｂであるか否かを判断す
る機能を有する判断部１８を具備している。

【００９６】次に、図８の秘密鍵配送システムの基本動
作を説明する。

【００９７】有線端末ｂは相手移動局ａと暗号通信を行
おうとするとき、図９の第１秘密鍵生成・保持部１２に
よって第１秘密鍵Ｋａｂを生成し、保持する（図８の
）。次に、有線端末ｂは、図９の配送要求部１３によ
り、生成した第１秘密鍵Ｋａｂと有線端末ｂの番号との
ペア（ｂ，Ｋａｂ）、及び移動局ａのＩＤを、移動局ａ
が登録された親機Ａに配送し（図８の）、当該親機Ａ
に第１秘密鍵Ｋａｂなどの移動局ａへの配送を要求す
る。

【００９８】上記の親機Ａは、有線端末ｂから受け取っ
た第１秘密鍵Ｋａｂと有線端末ｂの番号とのペア（ｂ，
Ｋａｂ）を、図１０の暗号化部１４により暗号化し（図
８の）、これにて得られた暗号化データＣＫを、図１
０の配送部１５により移動局ａへ配送する（図８の
）。

【００９９】上記の移動局ａは、親機Ａから受け取った
暗号化データＣＫを図１１の復号化部１６により復号化
し、第１秘密鍵Ｋａｂ及び暗号通信相手の有線端末ｂの
番号（識別情報）を得る（図８の）と共に、これら第
１秘密鍵Ｋａｂ及び有線端末ｂの番号を、図１１の暗号
通信情報保持部１７にて保持し（図８の）、有線端末
ｂとの暗号通信の開始を待つ。その後、移動局ａは、着
呼時に相手の識別情報（ＩＤ又は番号）を確認して、そ
の相手が暗号通信を要求してきた有線端末ｂであれば、
第１秘密鍵Ｋａｂを用いた有線端末ｂとの暗号通信を開
始する（図８の）。

【０１００】尚、上記では、有線端末ｂが相手移動局ａ
が登録されている親機Ａの番号を認識していることを想
定しているが、有線端末ｂが親機Ａの番号を知らない場
合も考えられる。そこで、次に、有線端末ｂが相手移動
局ａの親機Ａの番号を取得する方法について説明する。

【０１０１】上記の方法の１つは、先ず、有線端末ｂ
が、相手移動局ａに直接的に発呼して、親機Ａの番号を
有線端末ｂへ通知することを求める番号通知要求を移動
局ａへ送信し、この番号通知要求を受けた移動局ａが、
当該要求に応じて有線端末ｂに対して親機Ａの番号を通
知するという方法である。

【０１０２】その他の方法としては、先ず、有線端末ｂ
が、相手移動局ａに直接的に発呼して、親機Ａの番号を
有線端末ｂへ通知することを求める第１の番号通知要求
を移動局ａへ送信し、この第１の番号通知要求を受けた
移動局ａが、親機Ａの番号を有線端末ｂへ通知すること
を求める第２の番号通知要求を親機Ａに送信し、この第
２の番号通知要求を受けた親機Ａが、自分の番号を有線
端末ｂに通知するという方法もある。但し、この方法は
先の方法に比べて通信シーケンスが複雑になるだけなの
で、先の方法を使用する方が好ましい。

【０１０３】上記のような方法で有線端末ｂが相手移動
局ａの親機Ａの番号を取得した後は、図８に示す前述の
方法で、第１秘密鍵Ｋａｂを有線端末ｂから相手移動局
ａへ安全に配送することができる。尚、この場合も、上
述の移動局ａから相手有線端末ｂへの鍵配送と同様に、
コールトランスファ・サービスを使用するシーケンス、
そのサービスを使用せずに同時に２つの呼を使用するシ
ーケンス、又はそのサービスを使用せず且つ２つの呼の
同時使用も行わないシーケンスによって鍵配送を実現で
きる。

【０１０４】尚、移動局ａと親機Ａの双方が、第２秘密
鍵ＫＡａによる暗号化通信路を確立するための暗号化手
段及び復号化手段を両方とも具備していれば、移動局ａ
が第１秘密鍵Ｋａｂを配送することも受け取ることも可
能となることは言うまでもない。

【０１０５】ところで、移動局ａとそれが登録されてい
る親機Ａとの間は、上述のように第２秘密鍵ＫＡａを用
いた暗号通信が可能であるが、その他の秘密鍵を用いた
暗号通信を必要とする場合には、第２秘密鍵ＫＡａによ
り確立される暗号通信路を介して所望の秘密鍵の受け渡
しを行い、所望の秘密鍵を用いて暗号通信を行えばよ
い。また、移動局ａと親機Ａとの間で共有する上記の第
２秘密鍵ＫＡａを変更する場合にも、第２秘密鍵ＫＡａ
により確立される暗号通信路を介して変更を希望する秘
密鍵の受け渡しを行えばよい。

【０１０６】〔実施の形態２〕本発明のその他の実施の
一形態について図１２ないし図１９に基づいて説明すれ
ば、以下の通りである。

【０１０７】本実施の形態に係るシステム構成を図１２
に示している。ここでは、第１移動局ａから第２移動局
ｂへ、両者ａ・ｂ間の暗号通信に用いる第１秘密鍵Ｋａ
ｂを安全に配送する方法およびシステムについて説明す
る。

【０１０８】有線通信網としての上記ＩＳＤＮ１には、
第１移動局ａとの間で無線通信を行う移動体通信システ
ムの公衆基地局２ａ、第１移動局ａが登録されている第
１親機Ａ、第２移動局ｂとの間で無線通信を行う移動体
通信システムの公衆基地局２ｂ、及び第２移動局ｂが登
録されている第２親機Ｂが通信可能に接続されている。

【０１０９】尚、第１移動局ａと第２移動局ｂとが同じ
事業者の移動体通信システムに加入しており、且つ、両
者間の距離があまり離れておらず同一基地局のエリア内
に存在する場合は、上記の公衆基地局２ａと公衆基地局
２ｂとが同一となることもあり得る。

【０１１０】上記第１及び第２移動局ａ・ｂの第１及び
第２親機Ａ・Ｂへの登録は、各移動局のＩＤを対応する
親機の記憶部に記憶することにより行われる。上記第１
及び第２親機Ａ・Ｂは、第１及び第２移動局ａ・ｂの所
有者の家や事務所などに設置されることが多い。

【０１１１】尚、図面中における通信データ等の表示に
関して、第１及び第２移動局ａ・ｂのＩＤは単に「ａ」
及び「ｂ」、第１及び第２親機Ａ・Ｂの番号（ＩＳＤＮ
番号）は単に「Ａ」及び「Ｂ」というように、各通信装
置の参照符号のみを記載している。

【０１１２】上記第１移動局ａは、図１３に示すよう
に、下記の(2-1) ないし(2-5) に記載の機能を有してい
る。これらの機能は、第１移動局ａのＣＰＵが所定のプ
ログラムを実行すること又は各機能を有する専用回路に
よって実現される。

【０１１３】(2-1) すなわち、第１移動局ａは、自局と
第２移動局ｂとの間における暗号通信に用いる第１秘密
鍵Ｋａｂを生成・保持する機能を有する第１秘密鍵生成
・保持部２１を具備している。

【０１１４】(2-2) また、第１移動局ａは、自局が登録
された第１親機Ａとの間における暗号通信に用いる第２
秘密鍵ＫＡａを保持する機能を有する第２秘密鍵保持部
２２を具備している。すなわち、第１移動局ａと第１親
機Ａとは、それぞれ同一の第２秘密鍵ＫＡａを不揮発性
のメモリ内に記憶して保持している。

【０１１５】(2-3) また、第１移動局ａは、上記第２秘
密鍵ＫＡａを用いてデータ（少なくとも上記の第１秘密
鍵Ｋａｂを含む）を暗号化する機能を有する第１暗号化
部２３を具備している。

【０１１６】(2-4) また、第１移動局ａは、第２移動局
ｂに対して、第２移動局ｂが登録されている第２親機Ｂ
の番号を第１移動局ａに通知することを求める番号通知
要求を送信する機能を有する番号通知要求部２４を具備
している。

【０１１７】(2-5) また、第１移動局ａは、第２移動局
ｂから第２親機Ｂの番号を受け取り、第１親機Ａに対し
て、「第１移動局ａのＩＤと第１秘密鍵Ｋａｂとのペア
を第２親機Ｂを介して第２移動局ｂに配送するように求
める第１配送要求」を送信する機能を有する第１配送要
求部２５を具備している。

【０１１８】また、上記第１親機Ａは、図１４に示すよ
うに、下記の(2-6) ないし(2-8) に記載の機能を有して
いる。これらの機能も、第１親機ＡのＣＰＵが所定のプ
ログラムを実行すること又は各機能を有する専用回路に
よって実現される。

【０１１９】(2-6) すなわち、第１親機Ａは、第１移動
局ａとの間における暗号通信に用いる第２秘密鍵ＫＡａ
を保持する機能を有する第２秘密鍵保持部２６を具備し
ている。

【０１２０】(2-7) また、第１親機Ａは、第２秘密鍵Ｋ
Ａａを用いて第１移動局ａからの暗号化されたデータＣ
Ｋを復号化する機能を有する第１復号化部２７を具備し
ている。

【０１２１】(2-8) また、第１親機Ａは、上記第１移動
局ａからの上記第１配送要求を受け、第２親機Ｂに対し
て、「第１移動局ａのＩＤと第１秘密鍵Ｋａｂとのペア
（ａ，Ｋａｂ）を第２移動局ｂに配送するように求める
第２配送要求」を送信する機能を有する第２配送要求部
２８を具備している。

【０１２２】また、第２親機Ｂは、図１５に示すよう
に、下記の(2-9) ないし(2-11)に記載の機能を有してい
る。これらの機能も、第２親機ＢのＣＰＵが所定のプロ
グラムを実行すること又は各機能を有する専用回路によ
って実現される。

【０１２３】(2-9) すなわち、第２親機Ｂは、第２移動
局ｂとの間における暗号通信に用いる第３秘密鍵ＫＢｂ
を保持する機能を有する第３秘密鍵保持部２９を具備し
ている。すなわち、第２移動局ｂと第２親機Ｂとは、そ
れぞれ同一の第３秘密鍵ＫＢｂを不揮発性のメモリ内に
記憶して保持している。

【０１２４】(2-10)また、第２親機Ｂは、上記第３秘密
鍵ＫＢｂを用いてデータ（少なくとも上記の第１秘密鍵
Ｋａｂを含む）を暗号化する機能を有する第２暗号化部
３０を具備している。ここでは、上記第２暗号化部３０
は、第１親機Ａから受け取った第１移動局ａのＩＤと第
１秘密鍵Ｋａｂとのペア（ａ，Ｋａｂ）を、第３秘密鍵
ＫＢｂを用いて暗号化しＣＫ’＝ＥＫＢｂ（ａ，Ｋａ
ｂ）を計算する。

【０１２５】(2-11)また、第２親機Ｂは、第１親機Ａか
らの上記第２配送要求を受け、第２移動局ｂに対して上
記の暗号化データＣＫ’を配送する機能を有する配送部
３１を具備している。

【０１２６】また、第２移動局ｂは、図１６に示すよう
に、下記の(2-12)ないし(2-16)に記載の機能を有してい
る。これらの機能も、第２移動局ｂのＣＰＵが所定のプ
ログラムを実行すること又は各機能を有する専用回路に
よって実現される。

【０１２７】(2-12)すなわち、第２移動局ｂは、上記第
３秘密鍵ＫＢｂを保持する機能を有する第３秘密鍵保持
部３２を具備している。

【０１２８】(2-13)また、第２移動局ｂは、第３秘密鍵
ＫＢｂを用いて第２親機Ｂからの暗号化データＣＫ’を
復号化する機能を有する第２復号化部３３を具備してい
る。

【０１２９】(2-14)また、第２移動局ｂは、復号化して
得た第１秘密鍵Ｋａｂ及び第１移動局ａのＩＤを保持す
る機能を有する暗号通信情報保持部３４を具備してい
る。

【０１３０】(2-15)また、第２移動局ｂは、着呼時に相
手の識別情報（ＩＤ又は番号）を確認して、その相手が
暗号通信を要求してきた第１移動局ａであるか否かを判
断する機能を有する判断部３５を具備している。

【０１３１】(2-16)さらに、第２移動局ｂは、第１移動
局ａからの番号通知要求を受け、第１移動局ａに対して
第２親機Ｂの番号を通知する機能を有する親機番号通知
部３６を具備している。

【０１３２】図１２に示す本秘密鍵配送システムは、基
本的には上記の各機能を有する第１及び第２移動局ａ・
ｂと第１及び第２親機Ａ・Ｂとによって実現され、第１
移動局ａと第２移動局ｂとの間の暗号通信に用いる第１
秘密鍵Ｋａｂを、第１移動局ａと第１親機Ａとの間で共
有される第２秘密鍵ＫＡａにより確立される暗号通信
路、及び第２移動局ｂと第２親機Ｂとの間で共有される
第３秘密鍵ＫＢｂにより確立される暗号通信路を経由し
て、第１移動局ａから第２移動局ｂへ配送することによ
り、両移動局ａ・ｂ間に含まれている安全でない無線区
間、すなわち、第１移動局ａと公衆基地局２ａとの区間
及び第２移動局ｂと公衆基地局２ｂとの区間の鍵配送を
安全に行う。

【０１３３】次に、この秘密鍵配送システムの基本動作
を、主に図１２を用いて説明する。

【０１３４】先ず、第１移動局ａは、図１３の番号通知
要求部２４により、第２移動局ｂに対して、第２親機Ｂ
の番号を第１移動局ａに通知するように要求する（図１
２の番号要求）一方、第２移動局ｂは、上記の番号通
知要求に応じて、図１６の親機番号通知部３６によって
第１移動局ａに第２親機Ｂの番号を通知する（図１２の
番号応答）。

【０１３５】また、第１移動局ａは、図１３の第１秘密
鍵生成・保持部２１により、第２移動局ｂとの暗号通信
用の第１秘密鍵Ｋａｂを生成して保持し（図１２の
）、図１３の第１暗号化部２３により第１秘密鍵Ｋａ
ｂを暗号化してＣＫを求める（図１２の）。尚、上記
の及びの鍵生成・暗号化動作は、前記及びの番
号要求・応答動作の前に行ってもよい。

【０１３６】上記第１移動局ａは、図１３の第１配送要
求部２５により、第１親機Ａに対して、第２移動局ｂか
ら通知された第２親機Ｂの番号、第２移動局ｂのＩＤ、
第１移動局ａのＩＤと上記暗号化データＣＫとのペア
（ａ，ＣＫ）を含むデータ（Ｂ，ｂ，（ａ，ＣＫ））を
配送し（図１２の）、且つ第１親機Ａにそれらの情報
（第２親機Ｂの番号を除く）を第２親機Ｂに配送するよ
うに要求（第１配送要求）する。

【０１３７】上記の第１移動局ａからの送信データ
（Ｂ，ｂ，（ａ，ＣＫ））を受け取った第１親機Ａは、
先ず、図１４の第１復号化部２７により上記暗号化デー
タＣＫを復号化して第１秘密鍵Ｋａｂを求める（図１２
の）。そして、第１親機Ａは、図１４の第２配送要求
部２８により、（ａ，Ｋａｂ）を第２移動局ｂへ配送す
ることを要求するために、第２親機Ｂへ（ｂ，（ａ，Ｋ
ａｂ））を送る（図１２の）。

【０１３８】第１親機Ａより上記（ｂ，（ａ，Ｋａ
ｂ））を受け取った第２親機Ｂは、図１５の第２暗号化
部３０により、第３秘密鍵ＫＢｂを用いて（ａ，Ｋａ
ｂ）を暗号化してＣＫ’を求める（図１２の）。そし
て、第２親機Ｂは、図１５の配送部３１により上記の暗
号化データＣＫ’を第２移動局ｂへ配送する（図１２の
）。

【０１３９】上記の暗号化データＣＫ’を受け取った第
２移動局ｂは、図１６の第２復号化部３３によりＣＫ’
を復号化して（ａ，Ｋａｂ）を求め（図１２の(10)）、
得られた第１移動局ａのＩＤ及び第１秘密鍵Ｋａｂを、
図１６の暗号通信情報保持部３４にて保持し、第１移動
局ａとの暗号通信の開始を待つ。その後、第２移動局ｂ
は、着呼時に相手の識別情報（ＩＤ又は番号）を確認し
て、その相手が暗号通信を要求してきた第１移動局ａで
あれば、第１秘密鍵Ｋａｂを用いた暗号通信を開始する
（図１２の(11)）。

【０１４０】次に、上記の秘密鍵配送システムの通信シ
ーケンスの一例として、コールトランスファ・サービス
を利用した場合について、図１７を参照して説明する。

【０１４１】第１移動局ａは、第２移動局ｂに対する
「呼設定」メッセージ中に、第２移動局ｂが登録されて
いる第２親機Ｂの番号の通知要求を含め、第２移動局ｂ
に発呼する。第２移動局ｂは、第１移動局ａからの「呼
設定」メッセージに対して、第２親機Ｂの番号を含めた
「応答」メッセージを送信する。第１移動局ａは、第２
移動局ｂからの第２親機Ｂの番号通知を受けると（Ｇｅ
ｔ（Ｂ））、第２移動局ｂへ「切断」メッセージを送信
し、第２移動局ｂとの呼を直ちに切断する。

【０１４２】上記の動作中又はその後、第１移動局ａ
は、第１秘密鍵Ｋａｂを生成し（ｍａｋｅ（Ｋａ
ｂ））、第２秘密鍵ＫＡａを用いて暗号化データＣＫを
計算する（ＣＫ＝ＥＫＡａ（Ｋａｂ））。その後、第１
移動局ａは、第１親機Ａに対する「呼設定」メッセージ
中に、第２親機Ｂの番号、第２移動局ｂのＩＤ、第１移
動局ａのＩＤ、及び上記暗号化データＣＫを含め、第１
親機Ａに発呼する。

【０１４３】第１親機Ａは、第１移動局ａからの「呼設
定」メッセージを受け、当該メッセージ中に含まれてい
るデータを獲得し（Ｇｅｔ（Ｂ，ｂ，ａ，ＣＫ））、そ
の中の暗号化データＣＫを復号化して第１秘密鍵Ｋａｂ
を求める（Ｋａｂ＝ＤＫＡａ（ＣＫ））。また、第１親
機Ａは、この第１移動局ａからの着呼に対して「応答」
メッセージを返し、呼を確立する。次に、第１親機Ａ
は、コールトランスファ・サービス（ＣＴ）をＩＳＤＮ
１に要求し、移動局ａとの呼を保留した上で、第２親機
Ｂに対する「呼設定」メッセージ中に第２移動局ｂのＩ
Ｄ、第１移動局ａのＩＤ、及び第１秘密鍵Ｋａｂを含
め、第２親機Ｂに発呼する。

【０１４４】第２親機Ｂは、第１親機Ａからの「呼設
定」メッセージを受け、当該メッセージ中に含まれてい
るデータを獲得し（Ｇｅｔ（ｂ，ａ，Ｋａｂ））、その
中の第１移動局ａのＩＤと第１秘密鍵Ｋａｂとを第３秘
密鍵ＫＢｂを用いて暗号化してＣＫ’を求める（ＣＫ’
＝ＥＫＢｂ（ａ，Ｋａｂ））。また、第２親機Ｂは、こ
の第１親機Ａからの着呼に対して「応答」メッセージを
返信する。

【０１４５】上記の第１親機Ａは、第２親機Ｂからの
「応答」メッセージを受け、第２親機Ｂとの呼が確立す
ると、ＩＳＤＮ１にコールトランスファを要求し、第１
移動局ａとの呼を第２親機Ｂへ転送する。これにより、
第１移動局ａと第２親機Ｂとの間で呼が確立すると、さ
らに、第２親機ＢがＩＳＤＮ１にコールトランスファを
要求し、第１移動局ａとの呼を保留し、その後、第２移
動局ｂに対する「呼設定」メッセージに上記の暗号化デ
ータＣＫ’を含めて発呼する。

【０１４６】第２移動局ｂは、第２親機Ｂからの「呼設
定」メッセージを受けて暗号化データＣＫ’を獲得し
（Ｇｅｔ（ＣＫ’））、これを第３秘密鍵ＫＢｂで復号
化して第１移動局ａのＩＤと第１秘密鍵Ｋａｂを求める
（（ａ，Ｋａｂ）＝ＤＫＢｂ（ＣＫ’））。さらに、第
２移動局ｂは、第２親機Ｂに対して「応答」メッセージ
を返してチャネルを接続した後、第１移動局ａとの暗号
通信が開始されるのを待つ。

【０１４７】第２親機Ｂは、第２移動局ｂからの「応
答」メッセージを受けると、ＩＳＤＮ１にコールトラン
スファを要求し、第１移動局ａとの呼を第２移動局ｂへ
転送する。これにより、第１移動局ａと第２移動局ｂと
の呼が確立され、両者間で第１秘密鍵Ｋａｂを用いた暗
号通信（秘話通信）が開始される。

【０１４８】次に、図１２の秘密鍵配送システムにおい
て、上記のコールトランスファ・サービスを使用しない
形態について、特に同時に２つの呼を持てる場合の通信
シーケンスを、図１８に基づいて説明する。

【０１４９】第１移動局ａと第２移動局ｂとの間での第
２親機Ｂの番号要求・応答については、図１７の通信シ
ーケンスと同じである。さらに、第１移動局ａが、第１
秘密鍵Ｋａｂを生成（ｍａｋｅ（Ｋａｂ））した後に暗
号化データＣＫを計算し（ＣＫ＝ＥＫＡａ（Ｋａ
ｂ））、「呼設定」メッセージに各種データを含ませて
第１親機Ａ発呼し、その後、第１親機Ａが「呼設定」メ
ッセージを受信してデータを獲得し（Ｇｅｔ（Ｂ，ｂ，
ａ，ＣＫ））、この中の暗号化データＣＫを復号化する
（Ｋａｂ＝ＤＫＡａ（ＣＫ））までは、図１７の通信シ
ーケンスと同じである。

【０１５０】その後、第１親機Ａは、第１移動局ａから
の発呼に直ぐに応答するのではなく、第１移動局ａに対
して「呼出」メッセージを送り、第１移動局ａとの呼を
呼出状態のまま維持する。

【０１５１】次に、第１親機Ａは、第２親機Ｂに対する
「呼設定」メッセージに、第１及び第２移動局ａ・ｂの
ＩＤと第１秘密鍵Ｋａｂを含ませて発呼する。上記の第
２親機Ｂは、第１親機Ａからの上記「呼設定」メッセー
ジを受けて当該メッセージ中に含まれるデータを獲得し
（Ｇｅｔ（ｂ，ａ，Ｋａｂ））、その中の第１移動局ａ
のＩＤと第１秘密鍵Ｋａｂとを第３秘密鍵ＫＢｂを用い
て暗号化してＣＫ’を計算する（ＣＫ’＝ＥＫＢｂ
（ａ，Ｋａｂ））。そして、第２親機Ｂは、第１親機Ａ
からの発呼に直ぐに応答するのではなく、第１親機Ａに
「呼出」メッセージを送り、第１親機Ａとの呼を呼出状
態のまま維持する。

【０１５２】次に、第２親機Ｂは、第２移動局ｂに対す
る「呼設定」メッセージに、上記の暗号化データＣＫ’
を含ませて発呼する。上記の第２移動局ｂは、第２親機
Ｂからの「呼設定」メッセージを受けて当該メッセージ
中に含まれるデータを獲得し（Ｇｅｔ（ＣＫ’））し、
暗号化データＣＫ’を第３秘密鍵ＫＢｂを用いて復号化
して第１移動局ａのＩＤと第１秘密鍵Ｋａｂとを求める
（（ａ，Ｋａｂ）＝ＤＫＢｂ（ＣＫ’））。また、第２
移動局ｂは、第２親機Ｂからの発呼に直ぐに応答するの
ではなく、第２親機Ｂに「呼出」メッセージを送り、そ
の後に第２親機Ｂに対して「切断」メッセージを送信
し、チャネルの切断を行う。

【０１５３】第２親機Ｂは、第２移動局ｂから「切断」
メッセージを受けたことによって第２移動局ｂが第１秘
密鍵Ｋａｂなどを獲得したことを認識し、その後、第１
親機Ａに「切断」メッセージを送信して呼出状態のまま
維持していた第１親機Ａとの呼を切断する。

【０１５４】第１親機Ａは、第２親機Ｂから「切断」メ
ッセージを受けたことによって第２親機Ｂを経由した第
２移動局ｂへの鍵配送が完了したことを認識し、その
後、第１移動局ａに「切断」メッセージを送信して呼出
状態のまま維持していた第１移動局ａとの呼を切断す
る。

【０１５５】第１移動局ａは、第１親機Ａから「切断」
メッセージを受けたことによって第１親機Ａ及び第２親
機Ｂを経由した第２移動局ｂへの鍵配送が完了したこと
を認識し、その後、第２移動局ｂに対して「呼設定」メ
ッセージを送信して発呼する。「呼設定」メッセージを
受けた第２移動局ｂは、発信元ＩＤ（発識別符号）が暗
号通信を要求してきた第１移動局ａのものであることを
確認すると、第１移動局ａへ「応答」メッセージを返信
する。これにより、第１移動局ａと第２移動局ｂとの呼
が確立され、両者間で第１秘密鍵Ｋａｂを用いた暗号通
信（秘話通信）が開始される。

【０１５６】次に、図１２の秘密鍵配送システムにおい
て、コールトランスファ・サービスを使用しないその他
の形態として、呼が１つしか持てない場合の通信シーケ
ンスを、図１９に基づいて説明する。

【０１５７】第１移動局ａと第２移動局ｂとの間での第
２親機Ｂの番号要求・応答については、図１７の通信シ
ーケンスと同じである。さらに、第１移動局ａが、第１
秘密鍵Ｋａｂを生成（ｍａｋｅ（Ｋａｂ））した後に暗
号化データＣＫを計算し（ＣＫ＝ＥＫＡａ（Ｋａ
ｂ））、「呼設定」メッセージに各種データを含ませて
第１親機Ａ発呼し、その後、第１親機Ａが「呼設定」メ
ッセージを受信してデータを獲得し（Ｇｅｔ（Ｂ，ｂ，
ａ，ＣＫ））、この中の暗号化データＣＫを復号化する
（Ｋａｂ＝ＤＫＡａ（ＣＫ））までは、図１７の通信シ
ーケンスと同じである。

【０１５８】その後、第１親機Ａは、第１移動局ａに
「呼出」メッセージを送り、さらに第１移動局ａに対し
て「切断」メッセージを送信し、呼を切断する。その
後、第１移動局ａは、第２移動局ｂからの発呼があるま
でそのまま待機する。

【０１５９】次に、第１親機Ａは、第２親機Ｂに対する
「呼設定」メッセージに、第１及び第２移動局ａ・ｂの
ＩＤと第１秘密鍵Ｋａｂを含ませて発呼する。上記の第
２親機Ｂは、第１親機Ａからの上記「呼設定」メッセー
ジを受けて当該メッセージ中に含まれるデータを獲得し
（Ｇｅｔ（ｂ，ａ，Ｋａｂ））、その中の第１移動局ａ
のＩＤと第１秘密鍵Ｋａｂとを第３秘密鍵ＫＢｂを用い
て暗号化してＣＫ’を計算する（ＣＫ’＝ＥＫＢｂ
（ａ，Ｋａｂ））。そして、第２親機Ｂは、第１親機Ａ
に「呼出」メッセージを送り、さらに第１親機Ａに対し
て「切断」メッセージを送信し、呼を切断する。

【０１６０】次に、第２親機Ｂは、第２移動局ｂに対す
る「呼設定」メッセージに、上記の暗号化データＣＫ’
を含ませて発呼する。上記の第２移動局ｂは、第２親機
Ｂからの「呼設定」メッセージを受けて当該メッセージ
中に含まれるデータを獲得し（Ｇｅｔ（ＣＫ’））し、
暗号化データＣＫ’を第３秘密鍵ＫＢｂを用いて復号化
して第１移動局ａのＩＤと第１秘密鍵Ｋａｂとを求める
（（ａ，Ｋａｂ）＝ＤＫＢｂ（ＣＫ’））。また、第２
移動局ｂは、第２親機Ｂからの発呼に直ぐに応答するの
ではなく、第２親機Ｂに「呼出」メッセージを送り、そ
の後に第２親機Ｂに対して「切断」メッセージを送信し
て呼を切断する。

【０１６１】次に、第２移動局ｂは、第１移動局ａに
「呼設定」メッセージを送信して発呼し、鍵配送完了を
通知する。尚、この場合、第２移動局ｂから第１移動局
ａへの「呼設定」メッセージに、鍵配送完了を示す情報
を含めることが望ましい。第１移動局ａは、第２移動局
ｂからの「呼設定」メッセージを受信して鍵配送完了を
認識し、第２移動局ｂに対して「切断」メッセージを送
信して呼を切断する。

【０１６２】その後、第１移動局ａは、第２移動局ｂに
対して「呼設定」メッセージを送信して発呼する。「呼
設定」メッセージを受けた第２移動局ｂは、発信元ＩＤ
（発識別符号）が暗号通信を要求してきた第１移動局ａ
のものであることを確認すると、第１移動局ａへ「応
答」メッセージを返信する。これにより、第１移動局ａ
と第２移動局ｂとの呼が確立され、両者間で第１秘密鍵
Ｋａｂを用いた暗号通信（秘話通信）が開始される。

【０１６３】尚、上記の説明では、第１移動局ａと第１
親機Ａとの第２秘密鍵ＫＡａを用いた暗号通信経路にお
いて、配送データの中で第１秘密鍵Ｋａｂのみを暗号化
しているが、これに限定されるものではない。例えば、
第２移動局ｂから通知された第２親機Ｂの番号、第２移
動局ｂのＩＤ、及び第１移動局ａのＩＤの全てのデー
タ、又はその中の１又は複数のデータを、第１秘密鍵Ｋ
ａｂと共に暗号化して配送してもよく、その方がセキュ
リティも高くなる。一方、第２移動局ｂと第２親機Ｂと
の第３秘密鍵ＫＢｂを用いた暗号通信経路においては、
暗号通信の対象者が第１移動局ａであることを盗聴者に
露呈することを避けるため、第１秘密鍵Ｋａｂだけでは
なく第１移動局ａのＩＤも暗号化して配送しているが、
第１秘密鍵Ｋａｂのみを暗号化しても、第１秘密鍵Ｋａ
ｂを安全に配送するという目的は達成できる。

【０１６４】ところで、上記の説明では、鍵配送の開始
時に、第１移動局ａ及び第１親機Ａが何れも第２親機Ｂ
の番号を知らないことを想定している。そのため、上記
では、第１移動局ａと第２移動局ｂとの間で、第２親機
Ｂの番号要求・応答の通信動作を行って（図１２の及
び）、第１移動局ａが第２親機Ｂの番号を取得してい
る。しかしながら、鍵配送の開始前に、第１移動局ａ又
は第１親機Ａの少なくとも一方が、第２親機Ｂの番号を
認識できる（例えば、第２親機Ｂの番号が予め登録され
ている）ならば、上記の第１移動局ａと第２移動局ｂと
の間の番号要求・応答動作を省略することができる。

【０１６５】以上のように、本実施の形態に係る秘密鍵
配送システムは、第１移動局ａと第２移動局ｂとの間の
暗号通信に用いる第１秘密鍵Ｋａｂを、第１移動局ａか
ら第２移動局ｂへ配送する秘密鍵配送システムであっ
て、（ｉ）第１移動局ａが登録されている第１親機Ａと
の間で共有される第２秘密鍵ＫＡａを用いて少なくとも
第１秘密鍵Ｋａｂを含むデータを暗号化する第１暗号化
手段（図１３の第１暗号化部２３）を有し、上記の暗号
化したデータと共に、第１秘密鍵Ｋａｂを第２移動局ｂ
が登録されている第２親機Ｂを介して第２移動局ｂへ配
送することを求める第１配送要求を第１親機Ａに送信す
る第１移動局ａと、（ii）第１移動局ａから受信した暗
号化したデータを第２秘密鍵ＫＡａを用いて復号化する
第１復号化手段（図１４の第１復号化部２７）を有し、
第１移動局ａからの第１配送要求に応じて、第１秘密鍵
Ｋａｂと共に、第１秘密鍵Ｋａｂを第２移動局ｂへ配送
することを求める第２配送要求を有線通信網（ＩＳＤＮ
１）を介して第２親機Ｂに送信する第１親機Ａと、（ii
i)第２移動局ｂとの間で共有される第３秘密鍵ＫＢｂを
用いて少なくとも第１秘密鍵Ｋａｂを含むデータを暗号
化する第２暗号化手段（図１５の第２暗号化部３０）を
有し、上記第１親機Ａからの第２配送要求に応じて、上
記の暗号化したデータを第２移動局ｂへ送信する第２親
機Ｂと、（iv) 第２親機Ｂから受信した暗号化されたデ
ータを第３秘密鍵ＫＢｂを用いて復号化する第２復号化
手段（図１６の第２復号化部３３）を有する第２移動局
ｂとを備えている構成である。

【０１６６】これにより、第１移動局ａと第２移動局ｂ
との間に含まれている安全でない無線区間（すなわち、
第１移動局ａと公衆基地局２ａとの区間及び第２移動局
ｂと公衆基地局２ｂとの区間）においても、第１秘密鍵
Ｋａｂの配送を安全に行うことができる。

【０１６７】また、上記の構成において、第１移動局ａ
は、第２移動局ｂが登録されている第２親機Ｂの番号を
第１移動局ａへ通知することを求める番号通知要求を第
２移動局ｂへ送信する手段（図１３の番号通知要求部２
４）を有すると共に、上記第２移動局ｂは、上記番号通
知要求に応じて第１移動局ａに対して第２親機Ａの番号
を通知する手段（図１６の親機番号通知部３６）を有
し、上記第１移動局ａは、第２移動局ｂからの第２親機
Ｂの番号の通知を受けて、上記第１配送要求を第１親機
Ａに送信する構成である。これにより、鍵第１移動局ａ
及び第１親機Ａが配送前に第２親機Ｂの番号を知らなく
ても、上記の鍵配送が可能となる。

【０１６８】また、上記の構成において、第１秘密鍵Ｋ
ａｂと共に第１移動局ａのＩＤが、第１及び第２親機Ａ
・Ｂを介して第１移動局ａから第２移動局ｂへ送信さ
れ、この第２移動局ｂが、上記第１移動局ａのＩＤに基
づいて、着呼時に相手が暗号通信を要求してきた移動局
であるか否かを判断することによって、より高いセキュ
リティを確保できる。また、このように、第１秘密鍵Ｋ
ａｂと暗号通信要求側の識別情報（移動局ａのＩＤ）と
をペアにして暗号通信応答側へ配送することによって、
暗号通信応答側の第２移動局ｂは、受け取った第１秘密
鍵Ｋａｂが、どの移動局との暗号通信を行うための秘密
鍵かを確実に判断することができる。

【０１６９】ところで、上記では、第１移動局ａ及び第
１親機Ａが鍵配送前に第２親機Ｂの番号を知らなくても
鍵配送が可能となる一例として、第１移動局ａと第２移
動局ｂとの間で、直接、第２親機Ｂの番号をやり取りす
る方式（図１２の及び）を説明した。この場合、図
１２から明らかなように、第１及び第２移動局ａ・ｂに
要求される機能がやや多くなるものの、各移動局が登録
されている第１及び第２親機Ａ・Ｂの機能が少なく負荷
が軽いという利点がある。

【０１７０】以下の実施の形態３ないし６では、第１及
び第２親機Ａ・Ｂを経由して第１移動局ａから第２移動
局ｂへ安全に第１秘密鍵Ｋａｂを配送するシステムにお
いて、第１移動局ａ及び第１親機Ａが鍵配送前に第２親
機Ｂの番号を知らなくても鍵配送が可能となるその他の
方式について説明する。

【０１７１】〔実施の形態３〕本発明のさらに他の実施
の一形態について図２０ないし図２４に基づいて説明す
れば、以下の通りである。

【０１７２】本実施の形態に係るシステム構成を図２０
に示している。本秘密鍵配送システムの第１移動局ａ
は、図２１に示すように、前記実施の形態２の第１移動
局ａ（図１３参照）における番号通知要求部２４及び第
１配送要求部２５の代わりに、番号通知要求部３２４及
び第１配送要求部３２５を具備している構成であり、そ
の他の基本構成は前記実施の形態２の第１移動局ａと同
様である。本実施形態の番号通知要求部３２４は、第２
移動局ｂに対して、「第２移動局ｂが登録されている第
２親機Ｂの番号を第１親機Ａに通知することを求める番
号通知要求」を送信する機能を有する。また、本実施形
態の第１配送要求部３２５は、第２親機Ｂの番号を第１
親機Ａに送ることなく、第１親機Ａに対して、「第１移
動局ａのＩＤと第１秘密鍵Ｋａｂとのペアを第２移動局
ｂに配送するように求める第１配送要求」を送信する機
能を有する。

【０１７３】また、本秘密鍵配送システムの第１親機Ａ
は、図２２に示すように、前記実施の形態２の第１親機
Ａ（図１４参照）における第２配送要求部２８の代わり
に、第２配送要求部３２８を具備している構成であり、
その他の基本構成は前記実施の形態２の第１親機Ａと同
様である。本実施形態の第２配送要求部３２８は、第１
移動局ａからの上記第１配送要求及び第２移動局ｂから
の第２親機Ｂの番号の通知を受け、第２親機Ｂに対し
て、「第１移動局ａのＩＤと第１秘密鍵Ｋａｂとのペア
（ａ，Ｋａｂ）を第２移動局ｂに配送するように求める
第２配送要求」を送信する機能を有する。

【０１７４】また、本秘密鍵配送システムの第２親機Ｂ
は、前記実施の形態２の第２親機Ｂ（図１５参照）と同
様の構成であり、その説明は省略する。

【０１７５】また、本秘密鍵配送システムの第２移動局
ｂは、図２３に示すように、前記実施の形態２の第２移
動局ｂ（図１６参照）における親機番号通知部３６の代
わりに、親機番号通知部３３６を具備している構成であ
り、その他の基本構成は前記実施の形態２の第２移動局
ｂと同様である。本実施形態の親機番号通知部３３６
は、第１移動局ａからの番号通知要求を受け、第１親機
Ａに対して第２親機Ｂの番号を通知する機能を有する。

【０１７６】次に、この秘密鍵配送システムの基本動作
を、主に図２０を用いて説明する。

【０１７７】先ず、第１移動局ａは、図２１の第１秘密
鍵生成・保持部２１により、第２移動局ｂとの暗号通信
用の第１秘密鍵Ｋａｂを生成して保持し（図２０の
）、図２１の第１暗号化部２３により第１秘密鍵Ｋａ
ｂを暗号化してＣＫを求める（図２０の）。そして、
第１移動局ａは、図２１の番号通知要求部３２４によ
り、第２移動局ｂに対して、第２親機Ｂの番号を第１親
機Ａに通知するように要求する（図２０の番号要
求）。尚、上記の番号要求は、前記及びの鍵生成
・暗号化動作の前に行ってもよい。

【０１７８】さらに、第１移動局ａは、図２１の第１配
送要求部３２５により、第１親機Ａに対して、第２移動
局ｂのＩＤ、及び第１移動局ａのＩＤと上記暗号化デー
タＣＫとのペア（ａ，ＣＫ）を含むデータ（ｂ，（ａ，
ＣＫ））を配送し（図２０の）、且つ（ａ，ＣＫ）を
第２移動局ｂへ配送するように第１親機Ａに要求（第１
配送要求）する。

【０１７９】一方、第２移動局ｂは、第１移動局ａから
の番号通知要求に応じて、図２３の親機番号通知部３３
６によって第１親機Ａに第２親機Ｂの番号を通知する
（図２０の番号応答）。

【０１８０】上記の第１移動局ａから（ｂ，（ａ，Ｃ
Ｋ））を受け取り、且つ、第２移動局ｂから第２親機Ｂ
の番号を受け取った第１親機Ａは、先ず、図２２の第１
復号化部２７により上記暗号化データＣＫを復号化して
第１秘密鍵Ｋａｂを求める（図２０の）。そして、第
１親機Ａは、図２２の第２配送要求部３２８により、
（ａ，Ｋａｂ）を第２移動局ｂへ配送することを要求す
るために、第２親機Ｂへ（ｂ，（ａ，Ｋａｂ））を送る
（図２０の）。

【０１８１】第１親機Ａより上記（ｂ，（ａ，Ｋａ
ｂ））を受け取った第２親機Ｂは、図１５の第２暗号化
部３０により、第３秘密鍵ＫＢｂを用いて（ａ，Ｋａ
ｂ）を暗号化してＣＫ’を求める（図２０の）。そし
て、第２親機Ｂは、図１５の配送部３１により上記の暗
号化データＣＫ’を第２移動局ｂへ配送する（図２０の
）。

【０１８２】上記の暗号化データＣＫ’を受け取った第
２移動局ｂは、図２３の第２復号化部３３によりＣＫ’
を復号化して（ａ，Ｋａｂ）を求め（図２０の(10)）、
得られた第１移動局ａのＩＤ及び第１秘密鍵Ｋａｂを、
図２３の暗号通信情報保持部３４にて保持し、第１移動
局ａとの暗号通信の開始を待つ。その後、第２移動局ｂ
は、着呼時に相手の識別情報（ＩＤ又は番号）を確認し
て、その相手が暗号通信を要求してきた第１移動局ａで
あれば、第１秘密鍵Ｋａｂを用いた暗号通信を開始する
（図２０の(11)）。

【０１８３】次に、上記の秘密鍵配送システムの通信シ
ーケンスの一例として、コールトランスファ・サービス
を利用した場合について、図２４を参照して説明する。

【０１８４】先ず、第１移動局ａは、第１秘密鍵Ｋａｂ
を生成し（ｍａｋｅ（Ｋａｂ））、第２秘密鍵ＫＡａを
用いて暗号化データＣＫを計算する（ＣＫ＝ＥＫＡａ
（Ｋａｂ））。

【０１８５】また、第１移動局ａは、第２移動局ｂに対
する「呼設定」メッセージ中に、第１親機Ａへの第２親
機Ｂの番号通知要求と第１親機Ａの番号とを含め、第２
移動局ｂに発呼する。第２移動局ｂは、上記「呼設定」
メッセージを受信して第１親機Ａの番号を獲得すれば
（Ｇｅｔ（Ａ））、第１移動局ａへ「呼出」メッセージ
を返す。

【０１８６】尚、第２移動局ｂは、第１移動局ａから上
記の「呼設定」メッセージを受信した時点で、第１移動
局ａのＩＤを獲得することもできる（Ｇｅｔ（ａ，
Ａ））。

【０１８７】第１移動局ａは、第２移動局ｂから「呼
出」メッセージを受信することによって、第２移動局ｂ
への番号通知要求が完了したことを認識し、第２移動局
ｂに対して「切断」メッセージを送信して呼を切断す
る。

【０１８８】その後、第１移動局ａは、第１親機Ａに対
する「呼設定」メッセージ中に、第２移動局ｂのＩＤ、
第１移動局ａのＩＤ、及び上記暗号化データＣＫを含
め、第１親機Ａに発呼する。

【０１８９】第１親機Ａは、第１移動局ａからの「呼設
定」メッセージを受け、当該メッセージ中に含まれてい
るデータを獲得し（Ｇｅｔ（ｂ，ａ，ＣＫ））、その中
の暗号化データＣＫを復号化して第１秘密鍵Ｋａｂを求
める（Ｋａｂ＝ＤＫＡａ（ＣＫ））。尚、第１親機Ａに
よる上記の復号化は、ＣＫを獲得してからその後第２親
機Ｂへ発呼するまでの期間内に行えばよい。また、第１
親機Ａは、上記第１移動局ａからの着呼に対して「応
答」メッセージを返して呼を確立した後、コールトラン
スファ・サービス（ＣＴ）をＩＳＤＮ１に要求し、移動
局ａとの呼を保留する。

【０１９０】一方、第２移動局ｂは、先の第１移動局ａ
からの番号通知要求に応じ、「呼設定」メッセージ中に
第２親機Ｂの番号を含めて第１親機Ａに発呼する。第１
親機Ａは、第２移動局ｂからの「呼設定」メッセージを
受けて第２親機Ｂの番号を獲得すれば（Ｇｅｔ
（Ｂ））、第２移動局ｂへ「呼出」メッセージを返す。
第２移動局ｂは、第１親機Ａから「呼出」メッセージを
受信することによって、番号通知が完了したことを認識
し、第１親機Ａに対して「切断」メッセージを送信して
呼を切断する。

【０１９１】次に、第１親機Ａは、第２親機Ｂに対する
「呼設定」メッセージ中に第２移動局ｂのＩＤ、第１移
動局ａのＩＤ、及び第１秘密鍵Ｋａｂを含め、第２親機
Ｂに発呼する。第２親機Ｂは、第１親機Ａからの「呼設
定」メッセージを受け、当該メッセージ中に含まれてい
るデータを獲得し（Ｇｅｔ（ｂ，ａ，Ｋａｂ））、その
中の第１移動局ａのＩＤと第１秘密鍵Ｋａｂとを第３秘
密鍵ＫＢｂを用いて暗号化してＣＫ’を求める（ＣＫ’
＝ＥＫＢｂ（ａ，Ｋａｂ））。尚、第２親機Ｂによる上
記の信号化は、（ｂ，ａ，Ｋａｂ）を獲得してからその
後第２移動局ｂへ発呼するまでの期間内に行えばよい。
また、第２親機Ｂは、上記第１親機Ａからの着呼に対し
て「応答」メッセージを返信する。

【０１９２】上記の第１親機Ａは、第２親機Ｂからの
「応答」メッセージを受け、第２親機Ｂとの呼が確立す
ると、ＩＳＤＮ１にコールトランスファを要求し、第１
移動局ａとの呼を第２親機Ｂへ転送する。これにより、
第１移動局ａと第２親機Ｂとの間で呼が確立すると、さ
らに、第２親機ＢがＩＳＤＮ１にコールトランスファを
要求し、第１移動局ａとの呼を保留し、その後、第２移
動局ｂに対する「呼設定」メッセージに上記の暗号化デ
ータＣＫ’を含めて発呼する。

【０１９３】第２移動局ｂは、第２親機Ｂからの「呼設
定」メッセージを受けて暗号化データＣＫ’を獲得し
（Ｇｅｔ（ＣＫ’））、これを第３秘密鍵ＫＢｂで復号
化して第１移動局ａのＩＤと第１秘密鍵Ｋａｂを求める
（（ａ，Ｋａｂ）＝ＤＫＢｂ（ＣＫ’））。さらに、第
２移動局ｂは、第２親機Ｂに対して「応答」メッセージ
を返してチャネルを接続した後、第１移動局ａとの暗号
通信が開始されるのを待つ。

【０１９４】第２親機Ｂは、第２移動局ｂからの「応
答」メッセージを受けると、ＩＳＤＮ１にコールトラン
スファを要求し、第１移動局ａとの呼を第２移動局ｂへ
転送する。これにより、第１移動局ａと第２移動局ｂと
の呼が確立され、両者間で第１秘密鍵Ｋａｂを用いた暗
号通信（秘話通信）が開始される。

【０１９５】尚、本秘密鍵配送システムの場合にも、前
記の実施の形態２と同様に、コールトランスファ・サー
ビスを利用しない形態が考えられる（同時に２つの呼を
持てる場合、及び呼を１つしか持てない場合の何れも可
能）。コールトランスファ・サービスを使用しない形態
の基本的なシーケンスは、前記の実施の形態２で説明し
ているので、その説明は省略する。

【０１９６】以上のように、本実施の形態に係る秘密鍵
配送システムは、第１移動局ａと第２移動局ｂとの間の
暗号通信に用いる第１秘密鍵Ｋａｂを、第１移動局ａか
ら第２移動局ｂへ配送する秘密鍵配送システムであっ
て、（ｉ）第１移動局ａが登録されている第１親機Ａと
の間で共有される第２秘密鍵ＫＡａを用いて少なくとも
第１秘密鍵Ｋａｂを含むデータを暗号化する第１暗号化
手段（図２１の第１暗号化部２３）を有し、上記の暗号
化したデータと共に、第１秘密鍵Ｋａｂを第２移動局ｂ
へ配送することを求める第１配送要求を第１親機Ａに送
信し、且つ、第２移動局ｂが登録されている第２親機Ｂ
の番号を第１親機Ａへ通知することを求める番号通知要
求を第２移動局ｂへ送信する第１移動局ａと、（ii）第
１移動局ａから受信した暗号化したデータを第２秘密鍵
ＫＡａを用いて復号化する第１復号化手段（図２２の第
１復号化部２７）を有し、第１移動局ａからの第１配送
要求及び第２移動局ｂからの第２親機Ｂの番号の通知を
受けて、第１秘密鍵Ｋａｂと共に、第１秘密鍵Ｋａｂを
第２移動局ｂへ配送することを求める第２配送要求を有
線通信網（ＩＳＤＮ１）を介して第２親機Ｂに送信する
第１親機Ａと、（iii)第２移動局ｂとの間で共有される
第３秘密鍵ＫＢｂを用いて少なくとも第１秘密鍵Ｋａｂ
を含むデータを暗号化する第２暗号化手段（図１５の第
２暗号化部３０）を有し、上記第１親機Ａからの第２配
送要求に応じて、上記の暗号化したデータを第２移動局
ｂへ送信する第２親機Ｂと、（iv) 第２親機Ｂから受信
した暗号化されたデータを第３秘密鍵ＫＢｂを用いて復
号化する第２復号化手段（図２３の第２復号化部３３）
を有すると共に、第１移動局ａからの番号通知要求に応
じて、第１親機Ａに対して第２親機Ｂの番号を通知する
第２移動局ｂとを備えている構成である。

【０１９７】これにより、第１移動局ａと第２移動局ｂ
との間に含まれている安全でない無線区間（すなわち、
第１移動局ａと公衆基地局２ａとの区間及び第２移動局
ｂと公衆基地局２ｂとの区間）においても、第１秘密鍵
Ｋａｂの配送を安全に行うことができる。

【０１９８】尚、本実施の形態の秘密鍵配送システムで
は、図２０から明らかなように、暗号通信要求側におい
ては、第１移動局ａとそれが登録されている第１親機Ａ
とで機能が分担され両者の負荷が均等化されている。一
方、暗号通信応答側においては、第２移動局ｂに要求さ
れる機能がやや多くなり、第２親機Ｂの機能が少なく負
荷が軽くなっている。

【０１９９】〔実施の形態４〕本発明のさらに他の実施
の一形態について図２５ないし図２９に基づいて説明す
れば、以下の通りである。

【０２００】本実施の形態に係るシステム構成を図２５
に示している。本秘密鍵配送システムの第１移動局ａ
は、図２６に示すように、前記実施の形態３の第１移動
局ａ（図２１参照）における番号通知要求部２４が省略
した構成であり、その他の基本構成は前記実施の形態３
の第１移動局ａと同様である。

【０２０１】また、本秘密鍵配送システムの第１親機Ａ
は、図２７に示すように、前記実施の形態３の第１親機
Ａ（図２２参照）において、さらに番号通知要求部４２
４を具備している構成であり、その他の基本構成は前記
実施の形態３の第１親機Ａと同様である。本実施形態の
番号通知要求部４２４は、第１移動局ａからの第１配送
要求に応じて、第２移動局ｂに対して、「第２移動局ｂ
が登録されている第２親機Ｂの番号を第１親機Ａに通知
することを求める番号通知要求」を送信する機能を有す
る。

【０２０２】また、本秘密鍵配送システムの第２親機Ｂ
は、前記実施の形態２及び３の第２親機Ｂ（図１５参
照）と同様の構成であり、その説明は省略する。

【０２０３】また、本秘密鍵配送システムの第２移動局
ｂは、図２３に示すように、前記実施の形態３の第２移
動局ｂ（図２３参照）における親機番号通知部３３６の
代わりに、親機番号通知部４３６を具備している構成で
あり、その他の基本構成は前記実施の形態３の第２移動
局ｂと同様である。本実施形態の親機番号通知部４３６
は、第１親機Ａからの番号通知要求を受け、第１親機Ａ
に対して第２親機Ｂの番号を通知する機能を有する。

【０２０４】次に、この秘密鍵配送システムの基本動作
を、主に図２５を用いて説明する。

【０２０５】先ず、第１移動局ａは、図２６の第１秘密
鍵生成・保持部２１により、第２移動局ｂとの暗号通信
用の第１秘密鍵Ｋａｂを生成して保持し（図２５の
）、図２６の第１暗号化部２３により第１秘密鍵Ｋａ
ｂを暗号化してＣＫを求める（図２５の）。さらに、
第１移動局ａは、図２６の第１配送要求部３２５によ
り、第１親機Ａに対して、第２移動局ｂのＩＤ、及び第
１移動局ａのＩＤと上記暗号化データＣＫとのペア
（ａ，ＣＫ）を含むデータ（ｂ，（ａ，ＣＫ））を配送
し（図２５の）、且つ（ａ，ＣＫ）を第２移動局ｂへ
配送するように第１親機Ａに要求（第１配送要求）す
る。

【０２０６】第１親機Ａは、第１移動局ａからの第１配
送要求に応じて、図２７の番号通知要求部４２４によ
り、第２移動局ｂに対して、第２親機Ｂの番号を第１親
機Ａに通知するように要求する（図２５の番号要
求）。第２移動局ｂは、第１親機Ａからの番号通知要求
に応じて、図２８の親機番号通知部４３６によって第１
親機Ａに第２親機Ｂの番号を通知する（図２５の番号
応答）。

【０２０７】上記の第１移動局ａから（ｂ，（ａ，Ｃ
Ｋ））を受け取り、且つ、第２移動局ｂから第２親機Ｂ
の番号を受け取った第１親機Ａは、先ず、図２７の第１
復号化部２７により上記暗号化データＣＫを復号化して
第１秘密鍵Ｋａｂを求める（図２５の）。そして、第
１親機Ａは、図２７の第２配送要求部３２８により、
（ａ，Ｋａｂ）を第２移動局ｂへ配送することを要求す
るために、第２親機Ｂへ（ｂ，（ａ，Ｋａｂ））を送る
（図５０の）。

【０２０８】第１親機Ａより上記（ｂ，（ａ，Ｋａ
ｂ））を受け取った第２親機Ｂは、図１５の第２暗号化
部３０により、第３秘密鍵ＫＢｂを用いて（ａ，Ｋａ
ｂ）を暗号化してＣＫ’を求める（図２５の）。そし
て、第２親機Ｂは、図１５の配送部３１により上記の暗
号化データＣＫ’を第２移動局ｂへ配送する（図２５の
）。

【０２０９】上記の暗号化データＣＫ’を受け取った第
２移動局ｂは、図２８の第２復号化部３３によりＣＫ’
を復号化して（ａ，Ｋａｂ）を求め（図２５の(10)）、
得られた第１移動局ａのＩＤ及び第１秘密鍵Ｋａｂを、
図２８の暗号通信情報保持部３４にて保持し、第１移動
局ａとの暗号通信の開始を待つ。その後、第２移動局ｂ
は、着呼時に相手の識別情報（ＩＤ又は番号）を確認し
て、その相手が暗号通信を要求してきた第１移動局ａで
あれば、第１秘密鍵Ｋａｂを用いた暗号通信を開始する
（図２５の(11)）。

【０２１０】次に、上記の秘密鍵配送システムの通信シ
ーケンスの一例として、コールトランスファ・サービス
を利用した場合について、図２９を参照して説明する。

【０２１１】先ず、第１移動局ａは、第１秘密鍵Ｋａｂ
を生成し（ｍａｋｅ（Ｋａｂ））、第２秘密鍵ＫＡａを
用いて暗号化データＣＫを計算する（ＣＫ＝ＥＫＡａ
（Ｋａｂ））。その後、第１移動局ａは、第１親機Ａに
対する「呼設定」メッセージ中に、第２移動局ｂのＩ
Ｄ、第１移動局ａのＩＤ、及び上記暗号化データＣＫを
含め、第１親機Ａに発呼する。

【０２１２】第１親機Ａは、第１移動局ａからの「呼設
定」メッセージを受け、当該メッセージ中に含まれてい
るデータを獲得し（Ｇｅｔ（ｂ，ａ，ＣＫ））、その中
の暗号化データＣＫを復号化して第１秘密鍵Ｋａｂを求
める（Ｋａｂ＝ＤＫＡａ（ＣＫ））。尚、第１親機Ａに
よる上記の復号化は、ＣＫを獲得してからその後第２親
機Ｂへ発呼するまでの期間内に行えばよい。また、第１
親機Ａは、上記第１移動局ａからの着呼に対して「応
答」メッセージを返して呼を確立した後、コールトラン
スファ・サービス（ＣＴ）をＩＳＤＮ１に要求し、移動
局ａとの呼を保留する。

【０２１３】次に、第１親機Ａは、第２移動局ｂに対す
る「呼設定」メッセージ中に、第１親機Ａへの第２親機
Ｂの番号通知要求を含め、第２移動局ｂに発呼する。第
２移動局ｂは、上記「呼設定」メッセージを受信して第
１親機Ａの番号を獲得すれば（Ｇｅｔ（Ａ））、第２親
機Ｂの番号を含ませた「呼出」メッセージを第１親機Ａ
へ返信する。第１親機Ａは、上記「呼出」メッセージを
受けて第２親機Ｂの番号を獲得し（Ｇｅｔ（Ｂ））、そ
の後第２移動局ｂへ「切断」メッセージを送って呼を切
断する。その後、第２移動局ｂは、第２親機Ｂからの発
呼があるまで待機する。

【０２１４】次に、第１親機Ａは、第２親機Ｂに対する
「呼設定」メッセージ中に第２移動局ｂのＩＤ、第１移
動局ａのＩＤ、及び第１秘密鍵Ｋａｂを含め、第２親機
Ｂに発呼する。第２親機Ｂは、第１親機Ａからの「呼設
定」メッセージを受け、当該メッセージ中に含まれてい
るデータを獲得し（Ｇｅｔ（ｂ，ａ，Ｋａｂ））、その
中の第１移動局ａのＩＤと第１秘密鍵Ｋａｂとを第３秘
密鍵ＫＢｂを用いて暗号化してＣＫ’を求める（ＣＫ’
＝ＥＫＢｂ（ａ，Ｋａｂ））。尚、第２親機Ｂによる上
記の信号化は、（ｂ，ａ，Ｋａｂ）を獲得してからその
後第２移動局ｂへ発呼するまでの期間内に行えばよい。
また、第２親機Ｂは、上記第１親機Ａからの着呼に対し
て「応答」メッセージを返信する。

【０２１５】上記の第１親機Ａは、第２親機Ｂからの
「応答」メッセージを受け、第２親機Ｂとの呼が確立す
ると、ＩＳＤＮ１にコールトランスファを要求し、第１
移動局ａとの呼を第２親機Ｂへ転送する。これにより、
第１移動局ａと第２親機Ｂとの間で呼が確立すると、さ
らに、第２親機ＢがＩＳＤＮ１にコールトランスファを
要求し、第１移動局ａとの呼を保留し、その後、第２移
動局ｂに対する「呼設定」メッセージに上記の暗号化デ
ータＣＫ’を含めて発呼する。

【０２１６】第２移動局ｂは、第２親機Ｂからの「呼設
定」メッセージを受けて暗号化データＣＫ’を獲得し
（Ｇｅｔ（ＣＫ’））、これを第３秘密鍵ＫＢｂで復号
化して第１移動局ａのＩＤと第１秘密鍵Ｋａｂを求める
（（ａ，Ｋａｂ）＝ＤＫＢｂ（ＣＫ’））。さらに、第
２移動局ｂは、第２親機Ｂに対して「応答」メッセージ
を返してチャネルを接続した後、第１移動局ａとの暗号
通信が開始されるのを待つ。

【０２１７】第２親機Ｂは、第２移動局ｂからの「応
答」メッセージを受けると、ＩＳＤＮ１にコールトラン
スファを要求し、第１移動局ａとの呼を第２移動局ｂへ
転送する。これにより、第１移動局ａと第２移動局ｂと
の呼が確立され、両者間で第１秘密鍵Ｋａｂを用いた暗
号通信（秘話通信）が開始される。

【０２１８】尚、本秘密鍵配送システムの場合にも、前
記の実施の形態２と同様に、コールトランスファ・サー
ビスを利用しない形態が考えられるが（同時に２つの呼
を持てる場合、及び呼を１つしか持てない場合の何れも
可能）、その説明は省略する。

【０２１９】以上のように、本実施の形態に係る秘密鍵
配送システムは、第１移動局ａと第２移動局ｂとの間の
暗号通信に用いる第１秘密鍵Ｋａｂを、第１移動局ａか
ら第２移動局ｂへ配送する秘密鍵配送システムであっ
て、（ｉ）第１移動局ａが登録されている第１親機Ａと
の間で共有される第２秘密鍵ＫＡａを用いて少なくとも
第１秘密鍵Ｋａｂを含むデータを暗号化する第１暗号化
手段（図２６の第１暗号化部２３）を有し、上記の暗号
化したデータと共に、第１秘密鍵Ｋａｂを第２移動局ｂ
へ配送することを求める第１配送要求を第１親機Ａに送
信する第１移動局ａと、（ii）第１移動局ａから受信し
た暗号化したデータを第２秘密鍵ＫＡａを用いて復号化
する第１復号化手段（図２７の第１復号化部２７）を有
し、上記第１移動局ａからの第１配送要求に応じて、第
２移動局ｂが登録されている第２親機Ｂの番号を第１親
機Ａへ通知することを求める番号通知要求を第２移動局
ｂへ送信し、且つ、第２移動局ｂからの第２親機Ｂの番
号通知を受けて、第１秘密鍵Ｋａｂと共に、第１秘密鍵
Ｋａｂを第２移動局ｂへ配送することを求める第２配送
要求を有線通信網（ＩＳＤＮ１）を介して第２親機Ｂに
送信する第１親機Ａと、（iii)第２移動局ｂとの間で共
有される第３秘密鍵ＫＢｂを用いて少なくとも第１秘密
鍵Ｋａｂを含むデータを暗号化する第２暗号化手段（図
１５の第２暗号化部３０）を有し、上記第１親機Ａから
の第２配送要求に応じて、上記の暗号化したデータを第
２移動局ｂへ送信する第２親機Ｂと、（iv) 第２親機Ｂ
から受信した暗号化されたデータを第３秘密鍵ＫＢｂを
用いて復号化する第２復号化手段（図２８の第２復号化
部３３）を有すると共に、上記第１親機Ａからの番号通
知要求に応じて、第１親機Ａに対して第２親機Ｂの番号
を通知する第２移動局ｂとを備えている構成である。

【０２２０】これにより、第１移動局ａと第２移動局ｂ
との間に含まれている安全でない無線区間（すなわち、
第１移動局ａと公衆基地局２ａとの区間及び第２移動局
ｂと公衆基地局２ｂとの区間）においても、第１秘密鍵
Ｋａｂの配送を安全に行うことができる。

【０２２１】尚、本実施の形態の秘密鍵配送システムで
は、図２５から明らかなように、暗号通信要求側におい
ては、第１移動局ａの機能が少なく負荷が軽くなり、そ
れが登録されている第１親機Ａに要求される機能がやや
多くなっている。一方、暗号通信応答側においては、第
２移動局ｂに要求される機能がやや多くなり、第２親機
Ｂの機能が少なく負荷が軽くなっている。

【０２２２】〔実施の形態５〕本発明のさらに他の実施
の一形態について図３０ないし図３４に基づいて説明す
れば、以下の通りである。

【０２２３】本実施の形態に係るシステム構成を図３０
に示している。本秘密鍵配送システムの第１移動局ａ
は、前記実施の形態３の第１移動局ａ（図２１参照）と
同様の構成であり、その説明は省略する。尚、図２１の
番号通知要求部３２４が第２移動局ｂへ送信する番号通
知要求は、第１番号通知要求である。

【０２２４】また、本秘密鍵配送システムの第１親機Ａ
は、図３１に示すように、前記実施の形態２の第１親機
Ａ（図１４参照）における第２配送要求部２８の代わり
に、第４配送要求部５０１を具備している構成であり、
その他の基本構成は前記実施の形態２の第１親機Ａと同
様である。本実施形態の第４配送要求部５０１は、第１
移動局ａからの上記第１配送要求、並びに第２移動局ｂ
からの第２親機Ｂの番号及び後述の第３配送要求を受
け、第２親機Ｂに対して、「第１移動局ａのＩＤと第１
秘密鍵Ｋａｂとのペア（ａ，Ｋａｂ）を第２移動局ｂに
配送するように求める第４配送要求」を送信する機能を
有する。

【０２２５】また、本秘密鍵配送システムの第２親機Ｂ
は、図３２に示すように、前記実施の形態２の第２親機
Ｂ（図１５参照）において、さらに番号通知部５０２及
び第３配送要求部５０３を具備している構成であり、そ
の他の基本構成は前記実施の形態２の第１親機Ａと同様
である。本実施形態の番号通知部５０２は、第２移動局
ｂからの後述の第２番号通知要に応じて、第２親機Ｂの
番号を第１親機Ａへ通知する機能を有する。また、本実
施形態の第３配送要求部５０３は、第２移動局ｂからの
後述の第２配送要求に応じて、「第１秘密鍵Ｋａｂを第
２親機Ｂを介して第２移動局ｂへ配送することを求める
第３配送要求」を第１親機Ａへ送信する機能を有する。

【０２２６】また、本秘密鍵配送システムの第２移動局
ｂは、図３３に示すように、前記実施の形態２の第２移
動局ｂ（図１６参照）における親機番号通知部３６の代
わりに、第２番号通知要求部５０４及び第２配送要求部
５０５を具備している構成であり、その他の基本構成は
前記実施の形態２の第２移動局ｂと同様である。本実施
形態の第２番号通知要求部５０４は、第１移動局ａから
の第１番号通知要求に応じて、「第２親機Ｂの番号を第
１親機Ａに通知することを求める第２番号通知要求」を
第２親機Ｂへ送信する機能を有する。また、本実施形態
の第２配送要求部５０５は、第１移動局ａからの第１番
号通知要求に応じて、「第１秘密鍵Ｋａｂを第２移動局
ｂに配送することを求める第２配送要求」を第２親機Ｂ
へ送信する機能を有する。

【０２２７】次に、この秘密鍵配送システムの基本動作
を、主に図３０を用いて説明する。

【０２２８】先ず、第１移動局ａは、図２１の第１秘密
鍵生成・保持部２１により、第２移動局ｂとの暗号通信
用の第１秘密鍵Ｋａｂを生成して保持し（図３０の
）、図２１の第１暗号化部２３により第１秘密鍵Ｋａ
ｂを暗号化してＣＫを求める（図３０の）。そして、
第１移動局ａは、図２１の番号通知要求部３２４によ
り、第２移動局ｂに対して、第２親機Ｂの番号を第１親
機Ａに通知するように要求（第１番号通知要求）する
（図３０の番号要求）。尚、上記の番号要求は、前
記及びの鍵生成・暗号化動作の前に行ってもよい。

【０２２９】さらに、第１移動局ａは、図２１の第１配
送要求部３２５により、第１親機Ａに対して、第２移動
局ｂのＩＤ、及び第１移動局ａのＩＤと上記暗号化デー
タＣＫとのペア（ａ，ＣＫ）を含むデータ（ｂ，（ａ，
ＣＫ））を配送し（図３０の）、且つ（ａ，ＣＫ）を
第２移動局ｂへ配送するように第１親機Ａに要求（第１
配送要求）する。

【０２３０】上記の第１移動局ａから（ｂ，（ａ，Ｃ
Ｋ））を受け取った第１親機Ａは、図３１の第１復号化
部２７により上記暗号化データＣＫを復号化して第１秘
密鍵Ｋａｂを求める（図３０の）。

【０２３１】一方、第２移動局ｂは、第１移動局ａから
の第１番号通知要求に応じて、図３３の第２番号通知要
求部５０４及び第２配送要求部５０５により、第２親機
Ｂに対して、第２親機Ｂの番号を第１親機Ａに通知する
ことを要求（第２番号通知要求）すると共に、第１秘密
鍵Ｋａｂを第２移動局ｂに配送することを要求（第２配
送要求）する（図３０の）。

【０２３２】第２親機Ｂは、第２移動局ｂからの第２番
号通知要求及び第２配送要求に応じて、図３２の番号通
知部５０２及び第３配送要求部５０３により、第１親機
Ａに対して、第２親機Ｂの番号と第２移動局ｂのＩＤを
通知し、第１秘密鍵Ｋａｂを第２親機Ｂを介して第２移
動局ｂへ配送することを要求（第３配送要求）する（図
３０の）。

【０２３３】第１親機Ａは、先の第１移動局ａからの第
１配送要求、並びに第２親機Ｂからの第２親機Ｂの番号
と第２移動局ｂのＩＤの通知（番号応答及び第３配送要
求）を受け、図３１の第４配送要求部５０１により、
（ａ，Ｋａｂ）を第２移動局ｂへ配送することを要求
（第４配送要求）するために、第２親機Ｂへ（ｂ，
（ａ，Ｋａｂ））を送る（図３０の）。

【０２３４】第１親機Ａより上記（ｂ，（ａ，Ｋａ
ｂ））を受け取った第２親機Ｂは、図３２の第２暗号化
部３０により、第３秘密鍵ＫＢｂを用いて（ａ，Ｋａ
ｂ）を暗号化してＣＫ’を求める（図３０の）。そし
て、第２親機Ｂは、図３２の配送部３１により上記の暗
号化データＣＫ’を第２移動局ｂへ配送する（図３０の
(10)）。

【０２３５】上記の暗号化データＣＫ’を受け取った第
２移動局ｂは、図３３の第２復号化部３３によりＣＫ’
を復号化して（ａ，Ｋａｂ）を求め（図３０の(11)）、
得られた第１移動局ａのＩＤ及び第１秘密鍵Ｋａｂを、
図３３の暗号通信情報保持部３４にて保持し、第１移動
局ａとの暗号通信の開始を待つ。その後、第２移動局ｂ
は、着呼時に相手の識別情報（ＩＤ又は番号）を確認し
て、その相手が暗号通信を要求してきた第１移動局ａで
あれば、第１秘密鍵Ｋａｂを用いた暗号通信を開始する
（図３０の(12)）。

【０２３６】次に、上記の秘密鍵配送システムの通信シ
ーケンスの一例として、コールトランスファ・サービス
を利用した場合について、図３４を参照して説明する。

【０２３７】先ず、第１移動局ａは、第１秘密鍵Ｋａｂ
を生成し（ｍａｋｅ（Ｋａｂ））、第２秘密鍵ＫＡａを
用いて暗号化データＣＫを計算する（ＣＫ＝ＥＫＡａ
（Ｋａｂ））。

【０２３８】また、第１移動局ａは、第２移動局ｂに対
する「呼設定」メッセージ中に、上記の第１番号通知要
求と第１親機Ａの番号とを含め、第２移動局ｂに発呼す
る。第２移動局ｂは、上記「呼設定」メッセージを受信
して第１親機Ａの番号を獲得すれば（Ｇｅｔ（Ａ））、
第１移動局ａへ「呼出」メッセージを返す。

【０２３９】尚、第２移動局ｂは、第１移動局ａから上
記の「呼設定」メッセージを受信した時点で、第１移動
局ａのＩＤを獲得することもできる（Ｇｅｔ（ａ，
Ａ））。

【０２４０】第１移動局ａは、第２移動局ｂから「呼
出」メッセージを受信することによって、第２移動局ｂ
への第１番号通知要求が完了したことを認識し、第２移
動局ｂに対して「切断」メッセージを送信して呼を切断
する。

【０２４１】その後、第１移動局ａは、第１親機Ａに対
する「呼設定」メッセージ中に、第２移動局ｂのＩＤ、
第１移動局ａのＩＤ、及び上記暗号化データＣＫを含
め、第１親機Ａに発呼する。

【０２４２】第１親機Ａは、第１移動局ａからの「呼設
定」メッセージを受け、当該メッセージ中に含まれてい
るデータを獲得し（Ｇｅｔ（ｂ，ａ，ＣＫ））、その中
の暗号化データＣＫを復号化して第１秘密鍵Ｋａｂを求
める（Ｋａｂ＝ＤＫＡａ（ＣＫ））。また、第１親機Ａ
は、上記第１移動局ａからの着呼に対して「応答」メッ
セージを返して呼を確立した後、コールトランスファ・
サービス（ＣＴ）をＩＳＤＮ１に要求し、移動局ａとの
呼を保留する。

【０２４３】一方、第２移動局ｂは、先の第１移動局ａ
からの第１番号通知要求に応じ、「呼設定」メッセージ
中に第１親機Ａの番号と第２移動局ｂのＩＤ（第２番号
通知要求及び第２配送要求）を含めて第２親機Ｂに発呼
する。第２親機Ｂは、第２移動局ｂからの「呼設定」メ
ッセージを受けて、第１親機Ａの番号と第２移動局ｂの
ＩＤとを獲得すれば（Ｇｅｔ（ｂ，Ａ））、第２移動局
ｂへ「呼出」メッセージを返す。第２移動局ｂは、第２
親機Ｂから「呼出」メッセージを受信することによっ
て、第２番号通知要求及び第２配送要求が完了したこと
を認識し、第２親機Ｂに対して「切断」メッセージを送
信して呼を切断する。

【０２４４】次に、第２親機Ｂは、「呼設定」メッセー
ジ中に第２移動局ｂのＩＤ及び第２親機Ｂの番号（番号
応答及び第３配送要求）を含め、第１親機Ａに発呼す
る。第１親機Ａは、第２親機Ｂからの「呼設定」メッセ
ージを受け、当該メッセージ中に含まれているデータを
獲得し（Ｇｅｔ（ｂ，Ｂ））、「応答」メッセージ中に
第２移動局ｂのＩＤ、第１移動局ａのＩＤ、及び第１秘
密鍵Ｋａｂを含め、第２親機Ｂに返信して呼を確立す
る。第２親機Ｂは、第１親機Ａからの「応答」メッセー
ジを受け、当該メッセージ中に含まれているデータを獲
得し（Ｇｅｔ（ｂ，ａ，Ｋａｂ））、その中の第１移動
局ａのＩＤと第１秘密鍵Ｋａｂとを第３秘密鍵ＫＢｂを
用いて暗号化してＣＫ’を求める（ＣＫ’＝ＥＫＢｂ
（ａ，Ｋａｂ））。

【０２４５】また、第１親機Ａは、ＩＳＤＮ１にコール
トランスファを要求し、第１移動局ａとの呼を第２親機
Ｂへ転送する。これにより、第１移動局ａと第２親機Ｂ
との間で呼が確立すると、さらに、第２親機ＢがＩＳＤ
Ｎ１にコールトランスファを要求し、第１移動局ａとの
呼を保留し、その後、第２移動局ｂに対する「呼設定」
メッセージに上記の暗号化データＣＫ’を含めて発呼す
る。

【０２４６】第２移動局ｂは、第２親機Ｂからの「呼設
定」メッセージを受けて暗号化データＣＫ’を獲得し
（Ｇｅｔ（ＣＫ’））、これを第３秘密鍵ＫＢｂで復号
化して第１移動局ａのＩＤと第１秘密鍵Ｋａｂを求める
（（ａ，Ｋａｂ）＝ＤＫＢｂ（ＣＫ’））。さらに、第
２移動局ｂは、第２親機Ｂに対して「応答」メッセージ
を返してチャネルを接続した後、第１移動局ａとの暗号
通信が開始されるのを待つ。

【０２４７】第２親機Ｂは、第２移動局ｂからの「応
答」メッセージを受けると、ＩＳＤＮ１にコールトラン
スファを要求し、第１移動局ａとの呼を第２移動局ｂへ
転送する。これにより、第１移動局ａと第２移動局ｂと
の呼が確立され、両者間で第１秘密鍵Ｋａｂを用いた暗
号通信（秘話通信）が開始される。

【０２４８】尚、本秘密鍵配送システムの場合にも、前
記の実施の形態２と同様に、コールトランスファ・サー
ビスを利用しない形態が考えられるが（同時に２つの呼
を持てる場合、及び呼を１つしか持てない場合の何れも
可能）、その説明は省略する。

【０２４９】以上のように、本実施の形態に係る秘密鍵
配送システムは、第１移動局ａと第２移動局ｂとの間の
暗号通信に用いる第１秘密鍵Ｋａｂを、第１移動局ａか
ら第２移動局ｂへ配送する秘密鍵配送システムであっ
て、（ｉ）第１移動局ａが登録されている第１親機Ａと
の間で共有される第２秘密鍵ＫＡａを用いて少なくとも
第１秘密鍵Ｋａｂを含むデータを暗号化する第１暗号化
手段（図２１の第１暗号化部２３）を有し、上記の暗号
化したデータと共に、第１秘密鍵Ｋａｂを第２移動局ｂ
へ配送することを求める第１配送要求を第１親機Ａに送
信し、且つ、第２移動局ｂが登録されている第２親機Ｂ
の番号を第１親機Ａへ通知することを求める第１番号通
知要求を第２移動局ｂへ送信する第１移動局ａと、（i
i）第１移動局ａから受信した暗号化したデータを第２
秘密鍵ＫＡａを用いて復号化する第１復号化手段（図３
１の第１復号化部２７）を有し、第１移動局ａからの第
１配送要求、第２親機Ｂからの第２親機Ｂの番号及び下
記第３配送要求、及び第２移動局からの第２親機の通信
用番号の通知を受けて、第１復号化手段で復号化した第
１秘密鍵Ｋａｂと共に、第１秘密鍵Ｋａｂを第２移動局
ｂへ配送することを求める第４配送要求を有線通信網
（ＩＳＤＮ１）を介して第２親機Ｂに送信する第１親機
Ａと、（iii)第２移動局ｂとの間で共有される第３秘密
鍵ＫＢｂを用いて少なくとも第１秘密鍵Ｋａｂを含むデ
ータを暗号化する第２暗号化手段（図３２の第２暗号化
部３０）を有し、第２移動局Ｂからの下記第２番号通知
要求及び下記第２配送要求に応じて、第２親機Ｂの番号
と共に、第１秘密鍵Ｋａｂを第２親機Ｂを介して第２移
動局ｂへ配送することを求める第３配送要求を第１親機
Ａに送信し、且つ、上記第１親機Ａからの第４配送要求
に応じて、第２暗号化手段で暗号化したデータを第２移
動局Ｂへ送信する第２親機Ｂと、（iv) 第２親機Ｂから
受信した暗号化されたデータを第３秘密鍵ＫＢｂを用い
て復号化する第２復号化手段（図３３の第２復号化部３
３）を有すると共に、第１移動局ａからの第１番号通知
要求に応じて、第２親機Ｂの番号を第１親機Ａに通知す
ることを求める第２番号通知要求と共に、第１秘密鍵Ｋ
ａｂを第２移動局ｂに配送することを求める第２配送要
求を第２親機Ｂへ送信する第２移動局ｂとを備えている
構成である。

【０２５０】これにより、第１移動局ａと第２移動局ｂ
との間に含まれている安全でない無線区間（すなわち、
第１移動局ａと公衆基地局２ａとの区間及び第２移動局
ｂと公衆基地局２ｂとの区間）においても、第１秘密鍵
Ｋａｂの配送を安全に行うことができる。

【０２５１】尚、本実施の形態の秘密鍵配送システムで
は、図３０から明らかなように、暗号通信要求側におい
ては、第１移動局ａとそれが登録されている第１親機Ａ
とで機能が分担され両者の負荷が均等化されている。ま
た、暗号通信応答側においても、第２移動局ｂとそれが
登録されている第２親機Ｂとで負荷が均等化されてい
る。但し、暗号通信応答側の負荷より暗号通信要求側の
負荷の方が軽くなっている。

【０２５２】〔実施の形態６〕本発明のさらに他の実施
の一形態について図３５ないし図３８に基づいて説明す
れば、以下の通りである。

【０２５３】本実施の形態に係るシステム構成を図３５
に示している。本秘密鍵配送システムの第１移動局ａ
は、前記実施の形態４の第１移動局ａ（図２６参照）と
同様の構成であり、その説明は省略する。

【０２５４】また、本秘密鍵配送システムの第１親機Ａ
は、図３６に示すように、前記実施の形態５の第１親機
Ａ（図３１参照）において、さらに、前記実施の形態４
の番号通知要求部４２４（図２７参照）を具備している
構成であり、その他の基本構成は前記実施の形態５の第
１親機Ａと同様である。尚、番号通知要求部４２４が第
２移動局ｂへ送る番号通知要求は、第１番号通知要求で
ある。

【０２５５】また、本秘密鍵配送システムの第２親機Ｂ
は、前記実施の形態５の第２親機Ｂ（図３２参照）と同
様の構成であり、その説明は省略する。

【０２５６】また、本秘密鍵配送システムの第２移動局
ｂは、図３７に示すように、前記実施の形態５の第２移
動局ｂ（図３３参照）における第２番号通知要求部５０
４及び第２配送要求部５０５の代わりに、第２番号通知
要求部６０４及び第２配送要求部６０５を具備している
構成であり、その他の基本構成は前記実施の形態５の第
２移動局ｂと同様である。本実施形態の第２番号通知要
求部６０４は、第２親機Ｂからの第１番号通知要求に応
じて、「第２親機Ｂの番号を第１親機Ａに通知すること
を求める第２番号通知要求」を第２親機Ｂへ送信する機
能を有する。また、本実施形態の第２配送要求部６０５
は、第１親機Ａからの第１番号通知要求に応じて、「第
１秘密鍵Ｋａｂを第２移動局ｂに配送することを求める
第２配送要求」を第２親機Ｂへ送信する機能を有する。

【０２５７】次に、この秘密鍵配送システムの基本動作
を、主に図３５を用いて説明する。

【０２５８】先ず、第１移動局ａは、図２６の第１秘密
鍵生成・保持部２１により、第２移動局ｂとの暗号通信
用の第１秘密鍵Ｋａｂを生成して保持し（図３５の
）、図２６の第１暗号化部２３により第１秘密鍵Ｋａ
ｂを暗号化してＣＫを求める（図３５の）。さらに、
第１移動局ａは、図２６の第１配送要求部３２５によ
り、第１親機Ａに対して、第２移動局ｂのＩＤ、及び第
１移動局ａのＩＤと上記暗号化データＣＫとのペア
（ａ，ＣＫ）を含むデータ（ｂ，（ａ，ＣＫ））を配送
し（図３５の）、且つ（ａ，ＣＫ）を第２移動局ｂへ
配送するように第１親機Ａに要求（第１配送要求）す
る。

【０２５９】上記の第１移動局ａから（ｂ，（ａ，Ｃ
Ｋ））を受け取った第１親機Ａは、図３６の第１復号化
部２７により上記暗号化データＣＫを復号化して第１秘
密鍵Ｋａｂを求める（図３５の）。さらに、第１親機
Ａは、第１移動局ａからの第１配送要求に応じて、図３
６の番号通知要求部４２４により、第２移動局ｂに対し
て、第２親機Ｂの番号を第１親機Ａに通知するように要
求（第１番号通知要求）する（図３５の番号要求）。

【０２６０】上記の第２移動局ｂは、第１親機Ａからの
第１番号通知要求に応じて、図３７の第２番号通知要求
部６０４及び第２配送要求部６０５により、第２親機Ｂ
に対して、第２親機Ｂの番号を第１親機Ａに通知するこ
とを要求（第２番号通知要求）すると共に、第１秘密鍵
Ｋａｂを第２移動局ｂに配送することを要求（第２配送
要求）する（図３５の）。

【０２６１】第２親機Ｂは、第２移動局ｂからの第２番
号通知要求及び第２配送要求に応じて、図３６の番号通
知部５０２及び第３配送要求部５０３により、第１親機
Ａに対して、第２親機Ｂの番号と第２移動局ｂのＩＤを
通知し、第１秘密鍵Ｋａｂを第２親機Ｂを介して第２移
動局ｂへ配送することを要求（第３配送要求）する（図
３５の）。

【０２６２】第１親機Ａは、先の第１移動局ａからの第
１配送要求、並びに第２親機Ｂからの第２親機Ｂの番号
と第２移動局ｂのＩＤの通知（番号応答及び第３配送要
求）を受け、図３６の第４配送要求部５０１により、
（ａ，Ｋａｂ）を第２移動局ｂへ配送することを要求
（第４配送要求）するために、第２親機Ｂへ（ｂ，
（ａ，Ｋａｂ））を送る（図３５の）。

【０２６３】第１親機Ａより上記（ｂ，（ａ，Ｋａ
ｂ））を受け取った第２親機Ｂは、図３２の第２暗号化
部３０により、第３秘密鍵ＫＢｂを用いて（ａ，Ｋａ
ｂ）を暗号化してＣＫ’を求める（図３５の）。そし
て、第２親機Ｂは、図３２の配送部３１により上記の暗
号化データＣＫ’を第２移動局ｂへ配送する（図３５の
(10)）。

【０２６４】上記の暗号化データＣＫ’を受け取った第
２移動局ｂは、図３７の第２復号化部３３によりＣＫ’
を復号化して（ａ，Ｋａｂ）を求め（図３５の(11)）、
得られた第１移動局ａのＩＤ及び第１秘密鍵Ｋａｂを、
図３７の暗号通信情報保持部３４にて保持し、第１移動
局ａとの暗号通信の開始を待つ。その後、第２移動局ｂ
は、着呼時に相手の識別情報（ＩＤ又は番号）を確認し
て、その相手が暗号通信を要求してきた第１移動局ａで
あれば、第１秘密鍵Ｋａｂを用いた暗号通信を開始する
（図３５の(12)）。

【０２６５】次に、上記の秘密鍵配送システムの通信シ
ーケンスの一例として、コールトランスファ・サービス
を利用した場合について、図３８を参照して説明する。

【０２６６】先ず、第１移動局ａは、第１秘密鍵Ｋａｂ
を生成し（ｍａｋｅ（Ｋａｂ））、第２秘密鍵ＫＡａを
用いて暗号化データＣＫを計算する（ＣＫ＝ＥＫＡａ
（Ｋａｂ））。その後、第１移動局ａは、第１親機Ａに
対する「呼設定」メッセージ中に、第２移動局ｂのＩ
Ｄ、第１移動局ａのＩＤ、及び上記暗号化データＣＫを
含め、第１親機Ａに発呼する。

【０２６７】第１親機Ａは、第１移動局ａからの「呼設
定」メッセージを受け、当該メッセージ中に含まれてい
るデータを獲得し（Ｇｅｔ（ｂ，ａ，ＣＫ））、その中
の暗号化データＣＫを復号化して第１秘密鍵Ｋａｂを求
める（Ｋａｂ＝ＤＫＡａ（ＣＫ））。また、第１親機Ａ
は、上記第１移動局ａからの着呼に対して「応答」メッ
セージを返して呼を確立した後、コールトランスファ・
サービス（ＣＴ）をＩＳＤＮ１に要求し、移動局ａとの
呼を保留する。

【０２６８】次に、第１親機Ａは、第２移動局ｂに対す
る「呼設定」メッセージ中に上記の第１番号通知要求を
含め、第２移動局ｂに発呼する。第２移動局ｂは、上記
「呼設定」メッセージを受信して第１親機Ａの番号を獲
得する（Ｇｅｔ（Ａ））。尚、第１親機Ａが第２移動局
ｂへ送る「呼設定」メッセージ中に、第１移動局ａのＩ
Ｄを含ませれば、第２移動局ｂは、当該「呼設定」メッ
セージを受信したときに第１移動局ａのＩＤを獲得する
（Ｇｅｔ（ａ，Ａ））。

【０２６９】次に、第２移動局ｂは、上記の第１親機Ａ
からの発呼に対して「呼出」メッセージを返信する。第
１親機Ａは、上記「呼出」メッセージを受けたことによ
って、第２移動局ｂに第１番号要求が受け入れられたこ
とを認識し、その後第２移動局ｂへ「切断」メッセージ
を送って呼を切断する。

【０２７０】上記の「切断」メッセージを受けた第２移
動局ｂは、先の第１移動局ａからの第１番号通知要求に
応じ、「呼設定」メッセージ中に第１親機Ａの番号と第
２移動局ｂのＩＤ（第２番号通知要求及び第２配送要
求）を含めて第２親機Ｂに発呼する。

【０２７１】以降の通信シーケンスは、前記実施の形態
５において図３４を参照して説明したシーケンスと同様
であるので、その説明を省略する。

【０２７２】また、本秘密鍵配送システムの場合にも、
前記の実施の形態２と同様に、コールトランスファ・サ
ービスを利用しない形態が考えられるが（同時に２つの
呼を持てる場合、及び呼を１つしか持てない場合の何れ
も可能）、その説明は省略する。

【０２７３】以上のように、本実施の形態に係る秘密鍵
配送システムは、第１移動局ａと第２移動局ｂとの間の
暗号通信に用いる第１秘密鍵Ｋａｂを、第１移動局ａか
ら第２移動局ｂへ配送する秘密鍵配送システムであっ
て、（ｉ）第１移動局ａが登録されている第１親機Ａと
の間で共有される第２秘密鍵ＫＡａを用いて少なくとも
第１秘密鍵Ｋａｂを含むデータを暗号化する第１暗号化
手段（図２６の第１暗号化部２３）を有し、上記の暗号
化したデータと共に、第１秘密鍵Ｋａｂを第２移動局ｂ
へ配送することを求める第１配送要求を第１親機Ａに送
信する第１移動局ａと、（ii）第１移動局ａから受信し
た暗号化したデータを第２秘密鍵ＫＡａを用いて復号化
する第１復号化手段（図３６の第１復号化部２７）を有
し、第１移動局ａからの第１配送要求に応じて、第２移
動局ｂが登録されている第２親機Ｂの番号を第１親機Ａ
へ通知することを求める第１番号通知要求を第２移動局
ｂへ送信し、且つ、上記第１移動局ａからの第１配送要
求、第２親機Ｂからの第２親機Ｂの番号及び下記第３配
送要求を受けて、第１復号化手段で復号化した第１秘密
鍵Ｋａｂと共に、第１秘密鍵Ｋａｂを第２移動局ｂへ配
送することを求める第４配送要求を有線通信網（ＩＳＤ
Ｎ１）を介して第２親機Ｂに送信する第１親機Ａと、
（iii)第２移動局ｂとの間で共有される第３秘密鍵ＫＢ
ｂを用いて少なくとも第１秘密鍵Ｋａｂを含むデータを
暗号化する第２暗号化手段（図３２の第２暗号化部３
０）を有し、第２移動局Ｂからの下記第２番号通知要求
及び下記第２配送要求に応じて、第２親機Ｂの番号と共
に、第１秘密鍵Ｋａｂを第２親機Ｂを介して第２移動局
ｂへ配送することを求める第３配送要求を第１親機Ａに
送信し、且つ、上記第１親機Ａからの第４配送要求に応
じて、第２暗号化手段で暗号化したデータを第２移動局
Ｂへ送信する第２親機Ｂと、（iv) 第２親機Ｂから受信
した暗号化されたデータを第３秘密鍵ＫＢｂを用いて復
号化する第２復号化手段（図３７の第２復号化部３３）
を有すると共に、第１親機Ａからの第１番号通知要求に
応じて、第２親機Ｂの番号を第１親機Ａに通知すること
を求める第２番号通知要求と共に、第１秘密鍵Ｋａｂを
第２移動局ｂに配送することを求める第２配送要求を第
２親機Ｂへ送信する第２移動局ｂとを備えている構成で
ある。

【０２７４】これにより、第１移動局ａと第２移動局ｂ
との間に含まれている安全でない無線区間（すなわち、
第１移動局ａと公衆基地局２ａとの区間及び第２移動局
ｂと公衆基地局２ｂとの区間）においても、第１秘密鍵
Ｋａｂの配送を安全に行うことができる。

【０２７５】尚、本実施の形態の秘密鍵配送システムで
は、図３５から明らかなように、暗号通信要求側の第１
移動局ａの負荷が軽くなっており、その他の第１親機
Ａ、第２親機Ｂ、及び第２移動局ｂの負荷は均等化され
ている。

【０２７６】尚、上記の各実施の形態１〜６では、有線
通信網としてＩＳＤＮ１を使用した例を示したが、これ
に限定されるものではなく、アナログ電話回線などの他
の有線通信網を使用することもできる。アナログ電話回
線などの場合、ＩＳＤＮ１のような各種サービス（コー
ルトランスファ、ユーザ・ユーザ情報転送など）を利用
することや２チャネルの同時使用ができないが、相手と
の呼を確立した後に所望の情報を通知した後に呼を切断
するという動作を繰り返せば、ＩＳＤＮ１以外の有線通
信網を使用しても、各実施の形態に係る秘密鍵配送シス
テムを実現することができる。

【０２７７】

【発明の効果】請求項１の発明に係る秘密鍵配送方法
は、以上のように、有線通信網に、有線端末、移動局と
の間で無線通信を行う基地局、及び当該移動局が登録さ
れている親機が通信可能に接続されており、移動局と有
線端末との間の暗号通信に用いる第１秘密鍵を、移動局
から有線端末へ配送する方法であって、上記移動局にお
いて、移動局と親機との間で共有される予め設定された
第２秘密鍵を用いて少なくとも上記第１秘密鍵を含むデ
ータを暗号化し、上記の暗号化されたデータを上記基地
局および上記有線通信網を介して親機へ配送するステッ
プと、上記親機において、上記移動局から配送された上
記の暗号化されたデータを上記第２秘密鍵を用いて復号
化し、上記第１秘密鍵を上記有線通信網を介して上記有
線端末へ配送するステップとを含み、親機を経由して第
１秘密鍵を配送する構成である。

【０２７８】それゆえ、公開鍵暗号方式のような高度な
暗号方式を用いることなく、第１秘密鍵の配送区間に含
まれる安全でない移動局−基地局間においても安全に第
１秘密鍵の配送を行うことができ、移動局から有線端末
への鍵配送時に高いセキュリティを確保できるという効
果を奏する。

【０２７９】請求項２の発明に係る秘密鍵配送方法は、
以上のように、有線通信網に、有線端末、移動局との間
で無線通信を行う基地局、及び当該移動局が登録されて
いる親機が通信可能に接続されており、移動局と有線端
末との間の暗号通信に用いる第１秘密鍵を、有線端末か
ら移動局へ配送する方法であって、上記第１秘密鍵を上
記有線端末から上記親機へ上記有線通信網を介して配送
するステップと、上記親機において、移動局と親機との
間で共有される予め設定された第２秘密鍵を用いて少な
くとも上記第１秘密鍵を含むデータを暗号化し、上記の
暗号化されたデータを上記基地局および上記有線通信網
を介して移動局へ配送するステップと、上記移動局にお
いて、上記親機から配送された上記の暗号化されたデー
タを上記第２秘密鍵を用いて復号化して上記第１秘密鍵
を得るステップとを含み、親機を経由して第１秘密鍵を
配送する構成である。

【０２８０】それゆえ、公開鍵暗号方式のような高度な
暗号方式を用いることなく、第１秘密鍵の配送区間に含
まれる安全でない移動局−基地局間においても安全に第
１秘密鍵の配送を行うことができ、有線端末から移動局
への鍵配送時に高いセキュリティを確保できるという効
果を奏する。

【０２８１】請求項３の発明に係る秘密鍵配送方法は、
以上のように、有線通信網に、第１移動局との間で無線
通信を行う第１基地局、当該第１移動局が登録されてい
る第１親機、第２移動局との間で無線通信を行う第２基
地局、当該第２移動局が登録されている第２親機が通信
可能に接続されており、第１移動局と第２移動局との間
の暗号通信に用いる第１秘密鍵を、第１移動局から第２
移動局へ配送する方法であって、上記第１移動局におい
て、第１移動局と第１親機との間で共有される予め設定
された第２秘密鍵を用いて少なくとも上記第１秘密鍵を
含むデータを暗号化し、上記の暗号化されたデータを上
記第１基地局および上記有線通信網を介して第１親機へ
配送するステップと、上記第１移動局から上記の暗号化
されたデータとして配送された上記第１秘密鍵を上記第
１親機から上記第２親機へ上記有線通信網を介して配送
するステップと、上記第２親機において、第２移動局と
第２親機との間で共有される予め設定された第３秘密鍵
を用いて少なくとも上記第１親機から配送された上記第
１秘密鍵を含むデータを暗号化し、上記の暗号化された
データを上記第２基地局および上記有線通信網を介して
第２移動局へ配送するステップと、上記第２移動局にお
いて、上記第２親機から配送された上記の暗号化された
データを上記第３秘密鍵を用いて復号化して上記第１秘
密鍵を得るステップとを含み、第１及び第２親機を経由
して第１秘密鍵を配送する構成である。

【０２８２】それゆえ、公開鍵暗号方式のような高度な
暗号方式を用いることなく、第１秘密鍵の配送区間に含
まれる安全でない各移動局−基地局間においても安全に
第１秘密鍵の配送を行うことができ、第１移動局から第
２移動局への鍵配送時に高いセキュリティを確保できる
という効果を奏する。

【０２８３】請求項４の発明に係る秘密鍵配送システム
は、以上のように、有線通信網に、有線端末、移動局と
の間で無線通信を行う基地局、及び当該移動局が登録さ
れている親機が通信可能に接続されており、移動局と有
線端末との間の暗号通信に用いる第１秘密鍵を、移動局
と有線端末との間で配送するシステムであって、上記移
動局と上記親機との間の暗号通信に用いる第２秘密鍵を
両者間で共有しており、上記移動局及び親機は、移動局
及び親機の何れか一方において、上記第２秘密鍵を用い
て少なくとも上記第１秘密鍵を含むデータを暗号化し、
上記の暗号化されたデータを上記基地局および上記有線
通信網を介して他方へ配送するとともに、他方におい
て、上記の暗号化されたデータを上記第２秘密鍵を用い
て復号化して上記第１秘密鍵を得ることにより、第１秘
密鍵を移動局と親機との間で配送する手段をそれぞれ備
え、上記親機は、上記移動局又は有線端末の何れか一方
から受け取った第１秘密鍵を、他方へ配送する中継手段
を備え、親機を経由して移動局と有線端末との間で第１
秘密鍵を配送する構成である。

【０２８４】それゆえ、公開鍵暗号方式のような高度な
暗号方式を用いることなく、第１秘密鍵の配送区間に含
まれる安全でない移動局−基地局間においても安全に第
１秘密鍵の配送を行うことができ、両者間の鍵配送時に
高いセキュリティを確保できるという効果を奏する。

【０２８５】請求項５の発明に係る秘密鍵配送システム
は、以上のように、有線通信網に、有線端末、移動局と
の間で無線通信を行う基地局、及び当該移動局が登録さ
れている親機が通信可能に接続されており、移動局と有
線端末との間の暗号通信に用いる第１秘密鍵を、移動局
から有線端末へ配送するシステムであって、上記移動局
と上記親機との間の暗号通信に用いる第２秘密鍵を両者
間で共有しており、上記移動局は、上記第２秘密鍵を用
いて少なくとも上記第１秘密鍵を含むデータを暗号化す
る暗号化手段を有し、上記の暗号化されたデータを上記
親機に上記基地局および上記有線通信網を介して送信
し、上記親機は、上記移動局から受信した暗号化された
データを第２秘密鍵を用いて復号化する復号化手段を有
し、第１秘密鍵を有線通信網を介して有線端末へ送信す
る構成である。

【０２８６】それゆえ、公開鍵暗号方式のような高度な
暗号方式を用いることなく、第１秘密鍵の配送区間に含
まれる安全でない移動局−基地局間においても安全に第
１秘密鍵の配送を行うことができ、移動局から有線端末
への鍵配送時に高いセキュリティを確保できるという効
果を奏する。

【０２８７】請求項６の発明に係る秘密鍵配送システム
は、以上のように、上記請求項５の発明の構成におい
て、第１秘密鍵と共に移動局の識別情報が、親機を介し
て移動局から有線端末へ送信され、上記有線端末は、上
記移動局の識別情報に基づいて、着呼時に相手が暗号通
信を要求してきた移動局であるか否かを判断する判断手
段を有している構成である。

【０２８８】それゆえ、上記請求項５の発明の効果に加
えて、暗号通信応答側の有線端末が、着呼時（暗号通信
の開始前）に相手が本当の暗号通信要求局か否かを判断
することにより、より高いセキュリティを確保できると
いう効果を併せて奏する。

【０２８９】請求項７の発明に係る秘密鍵配送システム
は、以上のように、有線通信網に、有線端末、移動局と
の間で無線通信を行う基地局、及び当該移動局が登録さ
れている親機が通信可能に接続されており、移動局と有
線端末との間の暗号通信に用いる第１秘密鍵を、有線端
末から移動局へ配送するシステムであって、上記移動局
と上記親機との間の暗号通信に用いる第２秘密鍵を両者
間で共有しており、上記有線端末は、第１秘密鍵を上記
有線通信網を介して上記親機へ送信し、上記親機は、上
記第２秘密鍵を用いて少なくとも上記第１秘密鍵を含む
データを暗号化する暗号化手段を有し、上記の暗号化さ
れたデータを上記移動局へ上記基地局および上記有線通
信網を介して送信し、上記移動局は、上記親機から受信
した暗号化されたデータを第２秘密鍵を用いて復号化す
る復号化手段を有する構成である。

【０２９０】それゆえ、公開鍵暗号方式のような高度な
暗号方式を用いることなく、第１秘密鍵の配送区間に含
まれる安全でない移動局−基地局間においても安全に第
１秘密鍵の配送を行うことができ、有線端末から移動局
への鍵配送時に高いセキュリティを確保できるという効
果を奏する。

【０２９１】請求項８の発明に係る秘密鍵配送システム
は、以上のように、上記請求項７の発明の構成におい
て、第１秘密鍵と共に有線端末の番号が、親機を介して
有線端末から移動局へ送信され、上記移動局は、上記有
線端末の識別情報に基づいて、着呼時に相手が暗号通信
を要求してきた有線端末であるか否かを判断する判断手
段を有している構成である。

【０２９２】それゆえ、上記請求項７の発明の効果に加
えて、暗号通信応答側の移動局が、着呼時（暗号通信の
開始前）に相手が本当の暗号通信要求端末か否かを判断
することにより、より高いセキュリティを確保できると
いう効果を併せて奏する。

【０２９３】請求項９の発明に係る秘密鍵配送システム
は、以上のように、有線通信網に、第１移動局との間で
無線通信を行う第１基地局、当該第１移動局が登録され
ている第１親機、第２移動局との間で無線通信を行う第
２基地局、当該第２移動局が登録されている第２親機が
通信可能に接続されており、第１移動局と第２移動局と
の間の暗号通信に用いる第１秘密鍵を、第１移動局から
第２移動局へ配送するシステムであって、上記第１移動
局と上記第１親機との間の暗号通信に用いる第２秘密鍵
を両者間で共有すると共に、上記第２移動局と上記第２
親機との間の暗号通信に用いる第３秘密鍵を両者間で共
有しており、上記第１移動局は、上記第２秘密鍵を用い
て少なくとも上記第１秘密鍵を含むデータを暗号化する
第１暗号化手段を有し、上記の暗号化したデータを上記
第１親機に上記第１基地局および上記有線通信網を介し
て送信し、上記第１親機は、上記第１移動局から受信し
た暗号化されたデータを上記第２秘密鍵を用いて復号化
する第１復号化手段を有し、上記第１秘密鍵を上記有線
通信網を介して上記第２親機に送信し、上記第２親機
は、上記第３秘密鍵を用いて少なくとも上記第１秘密鍵
を含むデータを暗号化する第２暗号化手段を有し、上記
の暗号化したデータを上記第２移動局へ上記第２基地局
および上記有線通信網を介して送信し、上記第２移動局
は、上記第２親機から受信した暗号化されたデータを上
記第３秘密鍵を用いて復号化する第２復号化手段を有す
る構成である。

【０２９４】それゆえ、公開鍵暗号方式のような高度な
暗号方式を用いることなく、第１秘密鍵の配送区間に含
まれる安全でない各移動局−基地局間においても安全に
第１秘密鍵の配送を行うことができ、第１移動局から第
２移動局への鍵配送時に高いセキュリティを確保できる
という効果を奏する。

【０２９５】請求項１０の発明に係る秘密鍵配送システ
ムは、以上のように、上記請求項９の発明の構成におい
て、上記第１移動局は、第１暗号化手段で暗号化したデ
ータと共に、第２移動局が登録されている第２親機の通
信用番号、及び第１秘密鍵を第２移動局が登録されてい
る第２親機を介して第２移動局へ配送することを求める
第１配送要求を上記第１親機に送信し、上記第１親機
は、上記第１移動局からの第２親機の通信用番号の通知
及び第１配送要求に応じて、第１復号化手段で復号化し
た第１秘密鍵と共に、第１秘密鍵を第２移動局へ配送す
ることを求める第２配送要求を有線通信網を介して第２
親機に送信し、上記第２親機は、上記第１親機からの第
２配送要求に応じて、第２暗号化手段で暗号化したデー
タを第２移動局へ送信する構成である。

【０２９６】それゆえ、上記請求項９の発明の効果に加
えて、鍵配送前に第１親機が第２親機の通信用番号を知
らなくても、第１移動局から第２移動局へ確実に第１秘
密鍵を配送することができるという効果を併せて奏す
る。

【０２９７】請求項１１の発明に係る秘密鍵配送システ
ムは、以上のように、上記請求項１０の発明の構成にお
いて、上記第１移動局は、第２移動局が登録されている
第２親機の通信用番号を第１移動局へ通知することを求
める番号通知要求を第２移動局へ送信し、上記第２移動
局は、上記番号通知要求に応じて、第１移動局に対して
第２親機の通信用番号を通知し、上記第１移動局は、第
２移動局からの第２親機の通信用番号の通知を受けて、
当該第２親機の通信用番号及び上記第１配送要求を第１
親機に送信する構成である。

【０２９８】それゆえ、上記請求項１０の発明の効果に
加えて、鍵配送前に第１親機だけでなく第１移動局も第
２親機の通信用番号を知らなくても、第１移動局から第
２移動局へ確実に第１秘密鍵を配送することができると
いう効果を併せて奏する。

【０２９９】請求項１２の発明に係る秘密鍵配送システ
ムは、以上のように、上記請求項９の発明の構成におい
て、上記第１移動局は、第１暗号化手段で暗号化したデ
ータと共に、第１秘密鍵を第２移動局へ配送することを
求める第１配送要求を上記第１親機に送信し、且つ、第
２移動局が登録されている第２親機の通信用番号を第１
親機へ通知することを求める番号通知要求を第２移動局
へ送信し、上記第２移動局は、上記第１移動局からの番
号通知要求に応じて、第１親機に対して第２親機の通信
用番号を通知し、上記第１親機は、上記第１移動局から
の第１配送要求及び第２移動局からの第２親機の通信用
番号の通知を受けて、第１復号化手段で復号化した第１
秘密鍵と共に、第１秘密鍵を第２移動局へ配送すること
を求める第２配送要求を有線通信網を介して第２親機に
送信し、上記第２親機は、上記第１親機からの第２配送
要求に応じて、第２暗号化手段で暗号化したデータを第
２移動局へ送信する構成である。

【０３００】それゆえ、上記請求項９の発明の効果に加
えて、鍵配送前に暗号通信要求側の第１移動局及び第１
親機が何れも第２親機の通信用番号を知らなくても、第
１移動局から第２移動局へ確実に第１秘密鍵を配送する
ことができるという効果を併せて奏する。

【０３０１】請求項１３の発明に係る秘密鍵配送システ
ムは、以上のように、上記請求項９の発明の構成におい
て、上記第１移動局は、第１暗号化手段で暗号化したデ
ータと共に、第１秘密鍵を第２移動局へ配送することを
求める第１配送要求を上記第１親機に送信し、上記第１
親機は、上記第１移動局からの第１配送要求に応じて、
第２移動局が登録されている第２親機の通信用番号を第
１親機へ通知することを求める番号通知要求を第２移動
局へ送信し、上記第２移動局は、上記第１親機からの番
号通知要求に応じて第１親機に対して第２親機の通信用
番号を通知し、上記第１親機は、第２移動局からの第２
親機の通信用番号の通知を受けて、第１復号化手段で復
号化した第１秘密鍵と共に、第１秘密鍵を第２移動局へ
配送することを求める第２配送要求を有線通信網を介し
て第２親機に送信し、上記第２親機は、上記第１親機か
らの第２配送要求に応じて、第２暗号化手段で暗号化し
たデータを第２移動局へ送信する構成である。

【０３０２】それゆえ、上記請求項９の発明の効果に加
えて、鍵配送前に暗号通信要求側の第１移動局及び第１
親機が何れも第２親機の通信用番号を知らなくても、第
１移動局から第２移動局へ確実に第１秘密鍵を配送する
ことができるという効果を併せて奏する。

【０３０３】請求項１４の発明に係る秘密鍵配送システ
ムは、以上のように、上記請求項９の発明の構成におい
て、上記第１移動局は、第１暗号化手段で暗号化したデ
ータと共に、第１秘密鍵を第２移動局へ配送することを
求める第１配送要求を上記第１親機に送信し、且つ、第
２移動局が登録されている第２親機の通信用番号を第１
親機へ通知することを求める第１番号通知要求を第２移
動局へ送信し、上記第２移動局は、上記第１移動局から
の第１番号通知要求に応じて、第２親機の通信用番号を
第１親機に通知することを求める第２番号通知要求と共
に、第１秘密鍵を第２移動局へ配送することを求める第
２配送要求を第２親機へ送信し、上記第２親機は、上記
第２移動局からの第２番号通知要求及び第２配送要求に
応じて、第２親機の通信用番号と共に、第１秘密鍵を第
２親機を介して第２移動局へ配送することを求める第３
配送要求を上記第１親機に送信し、上記第１親機は、上
記第１移動局からの第１配送要求、第２親機からの第２
親機の通信用番号及び第３配送要求を受けて、第１復号
化手段で復号化した第１秘密鍵と共に、第１秘密鍵を第
２移動局へ配送することを求める第４配送要求を有線通
信網を介して第２親機に送信し、上記第２親機は、上記
第１親機からの第４配送要求に応じて、第２暗号化手段
で暗号化したデータを第２移動局へ送信する構成であ
る。

【０３０４】それゆえ、上記請求項９の発明の効果に加
えて、鍵配送前に暗号通信要求側の第１移動局及び第１
親機が何れも第２親機の通信用番号を知らなくても、第
１移動局から第２移動局へ確実に第１秘密鍵を配送する
ことができるという効果を併せて奏する。

【０３０５】請求項１５の発明に係る秘密鍵配送システ
ムは、以上のように、上記請求項９の発明の構成におい
て、上記第１移動局は、第１暗号化手段で暗号化したデ
ータと共に、第１秘密鍵を第２移動局へ配送することを
求める第１配送要求を上記第１親機に送信し、上記第１
親機は、上記第１移動局からの第１配送要求に応じて、
第２移動局が登録されている第２親機の通信用番号を第
１親機へ通知することを求める第１番号通知要求を第２
移動局へ送信し、上記第２移動局は、上記第１親機から
の第１番号通知要求に応じて、第２親機の通信用番号を
第１親機に通知することを求める第２番号通知要求と共
に、第１秘密鍵を第２移動局へ配送することを求める第
２配送要求を第２親機へ送信し、上記第２親機は、上記
第２移動局からの第２番号通知要求及び第２配送要求に
応じて、第２親機の通信用番号と共に、第１秘密鍵を第
２親機を介して第２移動局へ配送することを求める第３
配送要求を上記第１親機に送信し、上記第１親機は、上
記第１移動局からの第１配送要求、第２親機からの第２
親機の通信用番号及び第３配送要求を受けて、第１復号
化手段で復号化した第１秘密鍵と共に、第１秘密鍵を第
２移動局へ配送することを求める第４配送要求を有線通
信網を介して第２親機に送信し、上記第２親機は、上記
第１親機からの第４配送要求に応じて、第２暗号化手段
で暗号化したデータを第２移動局へ送信する構成であ
る。

【０３０６】それゆえ、上記請求項９の発明の効果に加
えて、鍵配送前に暗号通信要求側の第１移動局及び第１
親機が何れも第２親機の通信用番号を知らなくても、第
１移動局から第２移動局へ確実に第１秘密鍵を配送する
ことができるという効果を併せて奏する。

【０３０７】請求項１６の発明に係る秘密鍵配送システ
ムは、以上のように、上記請求項９ないし１５の何れか
に記載の発明の構成において、第１秘密鍵と共に第１移
動局の識別情報が、第１及び第２親機を介して第１移動
局から第２移動局へ送信され、上記第２移動局は、上記
第１移動局の識別情報に基づいて、着呼時に相手が暗号
通信を要求してきた移動局であるか否かを判断する判断
手段を有している構成である。

【０３０８】それゆえ、上記請求項９ないし１５の何れ
かに記載の発明の効果に加えて、暗号通信応答側の第２
移動局が、着呼時（暗号通信の開始前）に相手が本当の
暗号通信要求局か否かを判断することにより、より高い
セキュリティを確保できるという効果を併せて奏する。

【図面の簡単な説明】

【図１】本発明の実施の一形態を示すものであり、秘密
鍵配送システムの概略構成図である。

【図２】上記秘密鍵配送システムの移動局の要部の構成
を示すブロック図である。

【図３】上記秘密鍵配送システムの親機の要部の構成を
示すブロック図である。

【図４】上記秘密鍵配送システムの相手有線端末の要部
の構成を示すブロック図である。

【図５】上記秘密鍵配送システムの通信手順の一例を示
す通信シーケンス図である。

【図６】上記秘密鍵配送システムの通信手順のその他の
例を示す通信シーケンス図である。

【図７】上記秘密鍵配送システムの通信手順のさらに他
の例を示す通信シーケンス図である。

【図８】本発明のその他の実施の一形態を示すものであ
り、秘密鍵配送システムの概略構成図である。

【図９】上記秘密鍵配送システムの有線端末の要部の構
成を示すブロック図である。

【図１０】上記秘密鍵配送システムの親機の要部の構成
を示すブロック図である。

【図１１】上記秘密鍵配送システムの移動局の要部の構
成を示すブロック図である。

【図１２】本発明のさらに他の実施の一形態を示すもの
であり、秘密鍵配送システムの概略構成図である。

【図１３】上記秘密鍵配送システムの第１移動局の要部
の構成を示すブロック図である。

【図１４】上記秘密鍵配送システムの第１親機の要部の
構成を示すブロック図である。

【図１５】上記秘密鍵配送システムの第２親機の要部の
構成を示すブロック図である。

【図１６】上記秘密鍵配送システムの第２移動局の要部
の構成を示すブロック図である。

【図１７】上記秘密鍵配送システムの通信手順の一例を
示す通信シーケンス図である。

【図１８】上記秘密鍵配送システムの通信手順のその他
の例を示す通信シーケンス図である。

【図１９】上記秘密鍵配送システムの通信手順のさらに
他の例を示す通信シーケンス図である。

【図２０】本発明のさらに他の実施の一形態を示すもの
であり、秘密鍵配送システムの概略構成図である。

【図２１】上記秘密鍵配送システムの第１移動局の要部
の構成を示すブロック図である。

【図２２】上記秘密鍵配送システムの第１親機の要部の
構成を示すブロック図である。

【図２３】上記秘密鍵配送システムの第２移動局の要部
の構成を示すブロック図である。

【図２４】上記秘密鍵配送システムの通信手順の一例を
示す通信シーケンス図である。

【図２５】本発明のさらに他の実施の一形態を示すもの
であり、秘密鍵配送システムの概略構成図である。

【図２６】上記秘密鍵配送システムの第１移動局の要部
の構成を示すブロック図である。

【図２７】上記秘密鍵配送システムの第１親機の要部の
構成を示すブロック図である。

【図２８】上記秘密鍵配送システムの第２移動局の要部
の構成を示すブロック図である。

【図２９】上記秘密鍵配送システムの通信手順の一例を
示す通信シーケンス図である。

【図３０】本発明のさらに他の実施の一形態を示すもの
であり、秘密鍵配送システムの概略構成図である。

【図３１】上記秘密鍵配送システムの第１親機の要部の
構成を示すブロック図である。

【図３２】上記秘密鍵配送システムの第２親機の要部の
構成を示すブロック図である。

【図３３】上記秘密鍵配送システムの第２移動局の要部
の構成を示すブロック図である。

【図３４】上記秘密鍵配送システムの通信手順の一例を
示す通信シーケンス図である。

【図３５】本発明のさらに他の実施の一形態を示すもの
であり、秘密鍵配送システムの概略構成図である。

【図３６】上記秘密鍵配送システムの第１親機の要部の
構成を示すブロック図である。

【図３７】上記秘密鍵配送システムの第２移動局の要部
の構成を示すブロック図である。

【図３８】上記秘密鍵配送システムの通信手順の一例を
示す通信シーケンス図である。

【符号の説明】

１ ＩＳＤＮ（有線通信網） ２・２ａ・２ｂ 公衆基地局（基地局） ５・１４ 暗号化部（暗号化手段） ８・１６ 復号化部（復号化手段） １１・１８・３５ 判断部（判断手段） ２３ 第１暗号化部（第１暗号化手段） ２７ 第１復号化部（第１復号化手段） ３０ 第２暗号化部（第２暗号化手段） ３３ 第２復号化部（第２復号化手段）

Claims (16)

(57)【特許請求の範囲】
1. 【請求項１】有線通信網に、有線端末、移動局との間で
   無線通信を行う基地局、及び当該移動局が登録されてい
   る親機が通信可能に接続されており、移動局と有線端末
   との間の暗号通信に用いる第１秘密鍵を、移動局から有
   線端末へ配送する秘密鍵配送方法であって、 上記移動局において、移動局と親機との間で共有される
   予め設定された第２秘密鍵を用いて少なくとも上記第１
   秘密鍵を含むデータを暗号化し、上記の暗号化されたデ
   ータを上記基地局および上記有線通信網を介して親機へ
   配送するステップと、 上記親機において、上記移動局から配送された上記の暗
   号化されたデータを上記第２秘密鍵を用いて復号化し、
   上記第１秘密鍵を上記有線通信網を介して上記有線端末
   へ配送するステップとを含み、親機を経由して第１秘密
   鍵を配送することを特徴とする秘密鍵配送方法。
2. 【請求項２】有線通信網に、有線端末、移動局との間で
   無線通信を行う基地局、及び当該移動局が登録されてい
   る親機が通信可能に接続されており、移動局と有線端末
   との間の暗号通信に用いる第１秘密鍵を、有線端末から
   移動局へ配送する秘密鍵配送方法であって、 上記第１秘密鍵を上記有線端末から上記親機へ上記有線
   通信網を介して配送するステップと、 上記親機において、移動局と親機との間で共有される予
   め設定された第２秘密鍵を用いて少なくとも上記第１秘
   密鍵を含むデータを暗号化し、上記の暗号化されたデー
   タを上記基地局および上記有線通信網を介して移動局へ
   配送するステップと、 上記移動局において、上記親機から配送された上記の暗
   号化されたデータを上記第２秘密鍵を用いて復号化して
   上記第１秘密鍵を得るステップとを含み、親機を経由し
   て第１秘密鍵を配送することを特徴とする秘密鍵配送方
   法。
3. 【請求項３】有線通信網に、第１移動局との間で無線通
   信を行う第１基地局、当該第１移動局が登録されている
   第１親機、第２移動局との間で無線通信を行う第２基地
   局、当該第２移動局が登録されている第２親機が通信可
   能に接続されており、第１移動局と第２移動局との間の
   暗号通信に用いる第１秘密鍵を、第１移動局から第２移
   動局へ配送する秘密鍵配送方法であって、 上記第１移動局において、第１移動局と第１親機との間
   で共有される予め設定された第２秘密鍵を用いて少なく
   とも上記第１秘密鍵を含むデータを暗号化し、上記の暗
   号化されたデータを上記第１基地局および上記有線通信
   網を介して第１親機へ配送するステップと、 上記第１移動局から上記の暗号化されたデータとして配
   送された上記第１秘密鍵を上記第１親機から上記第２親
   機へ上記有線通信網を介して配送するステップと、 上記第２親機において、第２移動局と第２親機との間で
   共有される予め設定された第３秘密鍵を用いて少なくと
   も上記第１親機から配送された上記第１秘密鍵を含むデ
   ータを暗号化し、上記の暗号化されたデータを上記第２
   基地局および上記有線通信網を介して第２移動局へ配送
   するステップと、 上記第２移動局において、上記第２親機から配送された
   上記の暗号化されたデータを上記第３秘密鍵を用いて復
   号化して上記第１秘密鍵を得るステップとを含み、第１
   及び第２親機を経由して第１秘密鍵を配送することを特
   徴とする秘密鍵配送方法。
4. 【請求項４】有線通信網に、有線端末、移動局との間で
   無線通信を行う基地局、及び当該移動局が登録されてい
   る親機が通信可能に接続されており、移動局と有線端末
   との間の暗号通信に用いる第１秘密鍵を、移動局と有線
   端末との間で配送する秘密鍵配送システムであって、 上記移動局と上記親機との間の暗号通信に用いる第２秘
   密鍵を両者間で共有しており、 上記移動局及び親機は、移動局及び親機の何れか一方に
   おいて、上記第２秘密鍵を用いて少なくとも上記第１秘
   密鍵を含むデータを暗号化し、上記の暗号化されたデー
   タを上記基地局および上記有線通信網を介して他方へ配
   送するとともに、他方において、上記の暗号化されたデ
   ータを上記第２秘密鍵を用いて復号化して上記第１秘密
   鍵を得ることにより、第１秘密鍵を移動局と親機との間
   で配送する手段をそれぞれ備え、 上記親機は、上記移動局又は有線端末の何れか一方から
   受け取った第１秘密鍵を、他方へ配送する中継手段を備
   え、 親機を経由して移動局と有線端末との間で第１秘密鍵を
   配送することを特徴とする秘密鍵配送システム。
5. 【請求項５】有線通信網に、有線端末、移動局との間で
   無線通信を行う基地局、及び当該移動局が登録されてい
   る親機が通信可能に接続されており、移動局と有線端末
   との間の暗号通信に用いる第１秘密鍵を、移動局から有
   線端末へ配送する秘密鍵配送システムであって、 上記移動局と上記親機との間の暗号通信に用いる第２秘
   密鍵を両者間で共有しており、 上記移動局は、上記第２秘密鍵を用いて少なくとも上記
   第１秘密鍵を含むデータを暗号化する暗号化手段を有
   し、上記の暗号化されたデータを上記親機に上記基地局
   および上記有線通信網を介して送信し、 上記親機は、上記移動局から受信した暗号化されたデー
   タを第２秘密鍵を用いて復号化する復号化手段を有し、
   第１秘密鍵を有線通信網を介して有線端末へ送信するこ
   とを特徴とする秘密鍵配送システム。
6. 【請求項６】第１秘密鍵と共に移動局の識別情報が、親
   機を介して移動局から有線端末へ送信され、 上記有線端末は、上記移動局の識別情報に基づいて、着
   呼時に相手が暗号通信を要求してきた移動局であるか否
   かを判断する判断手段を有していることを特徴とする請
   求項５記載の秘密鍵配送システム。
7. 【請求項７】有線通信網に、有線端末、移動局との間で
   無線通信を行う基地局、及び当該移動局が登録されてい
   る親機が通信可能に接続されており、移動局と有線端末
   との間の暗号通信に用いる第１秘密鍵を、有線端末から
   移動局へ配送する秘密鍵配送システムであって、 上記移動局と上記親機との間の暗号通信に用いる第２秘
   密鍵を両者間で共有しており、 上記有線端末は、第１秘密鍵を上記有線通信網を介して
   上記親機へ送信し、 上記親機は、上記第２秘密鍵を用いて少なくとも上記第
   １秘密鍵を含むデータを暗号化する暗号化手段を有し、
   上記の暗号化されたデータを上記移動局へ上記基地局お
   よび上記有線通信網を介して送信し、 上記移動局は、上記親機から受信した暗号化されたデー
   タを第２秘密鍵を用いて復号化する復号化手段を有する
   ことを特徴とする秘密鍵配送システム。
8. 【請求項８】第１秘密鍵と共に有線端末の番号が、親機
   を介して有線端末から移動局へ送信され、 上記移動局は、上記有線端末の識別情報に基づいて、着
   呼時に相手が暗号通信を要求してきた有線端末であるか
   否かを判断する判断手段を有していることを特徴とする
   請求項７記載の秘密鍵配送システム。
9. 【請求項９】有線通信網に、第１移動局との間で無線通
   信を行う第１基地局、当該第１移動局が登録されている
   第１親機、第２移動局との間で無線通信を行う第２基地
   局、当該第２移動局が登録されている第２親機が通信可
   能に接続されており、第１移動局と第２移動局との間の
   暗号通信に用いる第１秘密鍵を、第１移動局から第２移
   動局へ配送する秘密鍵配送システムであって、 上記第１移動局と上記第１親機との間の暗号通信に用い
   る第２秘密鍵を両者間で共有すると共に、上記第２移動
   局と上記第２親機との間の暗号通信に用いる第３秘密鍵
   を両者間で共有しており、 上記第１移動局は、上記第２秘密鍵を用いて少なくとも
   上記第１秘密鍵を含むデータを暗号化する第１暗号化手
   段を有し、上記の暗号化したデータを上記第１親機に上
   記第１基地局および上記有線通信網を介して送信し、 上記第１親機は、上記第１移動局から受信した暗号化さ
   れたデータを上記第２秘密鍵を用いて復号化する第１復
   号化手段を有し、上記第１秘密鍵を上記有線通信網を介
   して上記第２親機に送信し、 上記第２親機は、上記第３秘密鍵を用いて少なくとも上
   記第１秘密鍵を含むデータを暗号化する第２暗号化手段
   を有し、上記の暗号化したデータを上記第２移動局へ上
   記第２基地局および上記有線通信網を介して送信し、 上記第２移動局は、上記第２親機から受信した暗号化さ
   れたデータを上記第３秘密鍵を用いて復号化する第２復
   号化手段を有することを特徴とする秘密鍵配送システ
   ム。
10. 【請求項１０】上記第１移動局は、第１暗号化手段で暗
    号化したデータと共に、第２移動局が登録されている第
    ２親機の通信用番号、及び第１秘密鍵を第２移動局が登
    録されている第２親機を介して第２移動局へ配送するこ
    とを求める第１配送要求を上記第１親機に送信し、 上記第１親機は、上記第１移動局からの第２親機の通信
    用番号の通知及び第１配送要求に応じて、第１復号化手
    段で復号化した第１秘密鍵と共に、第１秘密鍵を第２移
    動局へ配送することを求める第２配送要求を有線通信網
    を介して第２親機に送信し、 上記第２親機は、上記第１親機からの第２配送要求に応
    じて、第２暗号化手段で暗号化したデータを第２移動局
    へ送信することを特徴とする請求項９記載の秘密鍵配送
    システム。
11. 【請求項１１】上記第１移動局は、第２移動局が登録さ
    れている第２親機の通信用番号を第１移動局へ通知する
    ことを求める番号通知要求を第２移動局へ送信し、 上記第２移動局は、上記番号通知要求に応じて、第１移
    動局に対して第２親機の通信用番号を通知し、 上記第１移動局は、第２移動局からの第２親機の通信用
    番号の通知を受けて、当該第２親機の通信用番号及び上
    記第１配送要求を第１親機に送信することを特徴とする
    請求項１０記載の秘密鍵配送システム。
12. 【請求項１２】上記第１移動局は、第１暗号化手段で暗
    号化したデータと共に、第１秘密鍵を第２移動局へ配送
    することを求める第１配送要求を上記第１親機に送信
    し、且つ、第２移動局が登録されている第２親機の通信
    用番号を第１親機へ通知することを求める番号通知要求
    を第２移動局へ送信し、 上記第２移動局は、上記第１移動局からの番号通知要求
    に応じて、第１親機に対して第２親機の通信用番号を通
    知し、 上記第１親機は、上記第１移動局からの第１配送要求及
    び第２移動局からの第２親機の通信用番号の通知を受け
    て、第１復号化手段で復号化した第１秘密鍵と共に、第
    １秘密鍵を第２移動局へ配送することを求める第２配送
    要求を有線通信網を介して第２親機に送信し、 上記第２親機は、上記第１親機からの第２配送要求に応
    じて、第２暗号化手段で暗号化したデータを第２移動局
    へ送信することを特徴とする請求項９記載の秘密鍵配送
    システム。
13. 【請求項１３】上記第１移動局は、第１暗号化手段で暗
    号化したデータと共に、第１秘密鍵を第２移動局へ配送
    することを求める第１配送要求を上記第１親機に送信
    し、 上記第１親機は、上記第１移動局からの第１配送要求に
    応じて、第２移動局が登録されている第２親機の通信用
    番号を第１親機へ通知することを求める番号通知要求を
    第２移動局へ送信し、 上記第２移動局は、上記第１親機からの番号通知要求に
    応じて第１親機に対して第２親機の通信用番号を通知
    し、 上記第１親機は、第２移動局からの第２親機の通信用番
    号の通知を受けて、第１復号化手段で復号化した第１秘
    密鍵と共に、第１秘密鍵を第２移動局へ配送することを
    求める第２配送要求を有線通信網を介して第２親機に送
    信し、 上記第２親機は、上記第１親機からの第２配送要求に応
    じて、第２暗号化手段で暗号化したデータを第２移動局
    へ送信することを特徴とする請求項９記載の秘密鍵配送
    システム。
14. 【請求項１４】上記第１移動局は、第１暗号化手段で暗
    号化したデータと共に、第１秘密鍵を第２移動局へ配送
    することを求める第１配送要求を上記第１親機に送信
    し、且つ、第２移動局が登録されている第２親機の通信
    用番号を第１親機へ通知することを求める第１番号通知
    要求を第２移動局へ送信し、 上記第２移動局は、上記第１移動局からの第１番号通知
    要求に応じて、第２親機の通信用番号を第１親機に通知
    することを求める第２番号通知要求と共に、第１秘密鍵
    を第２移動局へ配送することを求める第２配送要求を第
    ２親機へ送信し、 上記第２親機は、上記第２移動局からの第２番号通知要
    求及び第２配送要求に応じて、第２親機の通信用番号と
    共に、第１秘密鍵を第２親機を介して第２移動局へ配送
    することを求める第３配送要求を上記第１親機に送信
    し、 上記第１親機は、上記第１移動局からの第１配送要求、
    第２親機からの第２親機の通信用番号及び第３配送要求
    を受けて、第１復号化手段で復号化した第１秘密鍵と共
    に、第１秘密鍵を第２移動局へ配送することを求める第
    ４配送要求を有線通信網を介して第２親機に送信し、 上記第２親機は、上記第１親機からの第４配送要求に応
    じて、第２暗号化手段で暗号化したデータを第２移動局
    へ送信することを特徴とする請求項９記載の秘密鍵配送
    システム。
15. 【請求項１５】上記第１移動局は、第１暗号化手段で暗
    号化したデータと共に、第１秘密鍵を第２移動局へ配送
    することを求める第１配送要求を上記第１親機に送信
    し、 上記第１親機は、上記第１移動局からの第１配送要求に
    応じて、第２移動局が登録されている第２親機の通信用
    番号を第１親機へ通知することを求める第１番号通知要
    求を第２移動局へ送信し、 上記第２移動局は、上記第１親機からの第１番号通知要
    求に応じて、第２親機の通信用番号を第１親機に通知す
    ることを求める第２番号通知要求と共に、第１秘密鍵を
    第２移動局へ配送することを求める第２配送要求を第２
    親機へ送信し、 上記第２親機は、上記第２移動局からの第２番号通知要
    求及び第２配送要求に応じて、第２親機の通信用番号と
    共に、第１秘密鍵を第２親機を介して第２移動局へ配送
    することを求める第３配送要求を上記第１親機に送信
    し、 上記第１親機は、上記第１移動局からの第１配送要求、
    第２親機からの第２親機の通信用番号及び第３配送要求
    を受けて、第１復号化手段で復号化した第１秘密鍵と共
    に、第１秘密鍵を第２移動局へ配送することを求める第
    ４配送要求を有線通信網を介して第２親機に送信し、 上記第２親機は、上記第１親機からの第４配送要求に応
    じて、第２暗号化手段で暗号化したデータを第２移動局
    へ送信することを特徴とする請求項９記載の秘密鍵配送
    システム。
16. 【請求項１６】第１秘密鍵と共に第１移動局の識別情報
    が、第１及び第２親機を介して第１移動局から第２移動
    局へ送信され、 上記第２移動局は、上記第１移動局の識別情報に基づい
    て、着呼時に相手が暗号通信を要求してきた移動局であ
    るか否かを判断する判断手段を有していることを特徴と
    する請求項９、１０、１１、１２、１３、１４又は１５
    記載の秘密鍵配送システム。