JP4457773B2 - 無線通信システム，認証カード，通信装置，およびコンピュータプログラム - Google Patents

Description

本発明は，無線通信システム，認証カード，通信装置，およびコンピュータプログラムに関する。

情報技術の発展に伴い，複数のコンピュータを情報通信手段で接続し，ファイルやデータ等の情報を送受信したり，共有したりすることが可能なＬＡＮ（ローカルエリアネットワーク）を構成することが一般的に知られている。

最近では，パーソナルコンピュータ（ＰＣ）等の情報処理装置が普及し，テレビジョン（ＴＶ）等の家電製品が情報化するに伴って，例えば，それらの装置を無線通信で接続し，家庭内など個人で利用するネットワーク（ＰＡＮ：Ｐｅｒｓｏｎａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）等が知られている。

また，上記ＰＡＮを利用したネットワークの形態として，アクセスポイント等の制御局が存在せず，周囲の通信装置同士が自律分散的なネットワークを構成するアドホック・ネットワークについても知られている。

特開２００３−１８８７８８号公報

しかしながら，上記アドホック・ネットワークシステムでは，ユーザが指定したネットワーク上に存在する特定の通信装置との間で情報通信させるために，各通信装置で認証情報を保有することが必要であるが，例えば，新規に通信装置をアドホック・ネットワークに登録する際，認証情報の漏洩等が原因で，第三者の通信装置によって不正に無線通信されるおそれがあった。

本発明は，上記問題点に鑑みてなされたものであり，本発明の目的は，通信装置による認証処理の安全性を向上させることが可能な，新規かつ改良された無線通信システム，通信装置，およびコンピュータプログラムを提供することである。

上記課題を解決するため，本発明の第１の観点によれば，無線通信可能な認証カードと複数の通信装置とを用いて制御局を有さずに無線ネットワークを構築する無線通信システムが提供される。上記無線通信システムには，認証カードに認証元通信装置に関する認証元通信装置情報を格納し；認証の対象となる認証対象通信装置は，認証カードによって認証処理を起動し；認証カードに格納された認証元通信装置情報に基づいて認証元通信装置にアクセスし；認証対象通信装置と認証元通信装置との間で所定の認証処理が実行されることを特徴としている。

本発明によれば，無線通信システムにおいて，通信装置が無線通信する際には，予め認証元通信装置によって認証を受ける必要がある。また認証を受ける対象となる通信装置（認証対象通信装置）は，認証元通信装置に認証処理を要求するために，認証カードから認証元通信装置に関連する情報（認証元通信装置情報）を取得する必要がある。認証対象通信装置は，上記認証元通信装置情報に基づき認証元通信装置にアクセスし，認証を受けることができる。なお，本発明に係る認証元通信装置情報は，例えば，認証元通信装置のアドレス情報（認証元通信装置アドレス）などを例示することができる。かかる構成によれば，認証対象通信装置は，認証カードから無線通信するのに必要な認証情報ではなく，認証元通信装置情報を取得するため，即座に認証情報が盗聴され不正な無線通信が行われる危険性を低減することができる。

認証カードには，認証対象通信装置に対する認証処理の実行の可否を設定可能な認証設定手段が備わり，認証設定手段に認証処理を実行可とする設定がなされ，認証元通信装置が認証カードに登録されていない場合，認証カードと認証元通信装置との間で所定の登録処理が行われ，該認証カードに認証元通信装置情報が格納されるように構成してもよい。かかる構成によれば，認証カードに認証元通信装置情報を登録する際，ユーザ想定外のところで，不用意に通信装置から認証カードに認証元通信装置情報が無線通信により送信される危険性を防止することができ，無線通信システムのセキュリティの向上に資する。

認証元通信装置には，認証処理の実行の可否を設定可能な認証設定手段が備わり，認証設定手段に認証処理を実行可とする設定がなされていた場合，認証元通信装置には，認証カードを識別する認証カード識別情報が登録されるように構成してもよい。なお，上記認証カード識別情報は，例えば，認証カードの固有の番号（認証カード固有番号）等を例示することができる。

認証カードには，認証処理の実行の可否を設定可能な認証設定手段が備わり，認証設定手段に認証処理を実行可とする設定がなされ，認証カードに認証元通信装置情報が格納されている場合，認証カードから認証対象通信装置に，認証元通信装置情報と認証カード識別情報とを送信する構成されてもよい。

認証対象通信装置には，認証処理の実行の可否を設定可能な認証設定手段が備わり，認証設定手段に認証処理を実行可とする設定がなされていた場合，認証元通信装置に対し，認証処理を要求するように構成してもよい。

認証元通信装置は，認証対象通信装置から認証元通信装置に送信された認証カード識別情報を受信し，認証カード識別情報の正誤を確認するように構成してもよい。

上記課題を解決するために，本発明の別の観点によれば，制御局を有さずに複数の通信装置と無線通信する認証カードの信号処理方法が提供される。上記認証カードの信号処理方法は，通信装置から所定信号を受信する受信処理ステップと；無線通信が許可された通信装置であることを認証する認証処理の実行の可否を判断する判断処理ステップと；認証処理を実行する認証元通信装置に関する認証元通信装置情報を格納する格納処理ステップと；認証処理の対象である認証対象通信装置に対し，認証元通信装置情報を送信する送信処理ステップとを含むことを特徴としている。

本発明によれば，認証カードは通信装置から所定信号を受信すると，認証処理の実行を許可してもよいか判断し，認証元通信装置情報を格納し，または認証元通信情報を送信する。かかる構成により，認証処理を経なければ取得できない認証情報ではなく認証元通信装置を特定し，アクセスするための認証元通信装置情報を格納または送信するため不正に無線通信される恐れを低減することができる。

上記課題を解決するために，本発明の別の観点によれば，制御局を有さずに認証カードと無線通信する複数の通信装置の信号処理方法が提供される。通信装置の信号処理方法は，認証カードから所定信号を受信する受信処理ステップと；無線通信が許可された通信装置であることを認証する認証処理の実行の可否を判断する判断処理ステップと；通信装置が認証処理を実行する認証元通信装置である場合，認証の対象となる認証対象通信装置との間で所定の手順による認証処理を行う認証処理ステップとを含むことを特徴としている。

認証元通信装置は，認証カードから送信された認証カードを識別する認証カード識別情報と，他の通信装置から送信された認証カード識別情報とを比較するステップと；比較の結果，認証処理の実行の可否を判断する判断ステップが含まれているように構成してもよい。

上記課題を解決するために，本発明の別の観点によれば，制御局を有さずに認証カードと無線通信する通信装置の信号処理方法が提供される。通信装置の信号処理方法は，認証カードから所定信号を受信する受信処理ステップと，通信装置を認証する認証処理の実行の可否を判断するステップと，認証カードから取得した認証元通信装置情報に基づき，無線通信が許可された通信装置であることを認証する認証処理を実行する認証元通信装置にアクセスするアクセス処理ステップと；認証元通信装置に対し，認証処理を要求する認証要求処理ステップとを含むことを特徴としている。

上記課題を解決するために，本発明の別の観点によれば，制御局を有さずに複数の通信装置と無線通信する認証カードが通信装置からの信号を受信する信号受信手段と；無線通信が許可された通信装置であることを認証する認証処理を実行する認証元通信装置に関する認証元通信装置情報を少なくとも格納する情報格納手段と；通信装置に対して所定の信号を送信する信号送信手段とを備え，さらに認証カードは，認証処理の実行の可否を設定可能な認証設定手段を備えることを特徴としている。

情報格納手段に，認証元通信装置情報が格納されていない場合，認証元通信装置情報を格納する手段を備えるように構成してもよい。

情報格納手段に，認証元通信装置情報が格納されている場合，信号送信手段は，認証処理の対象となる通信装置に対し，前記認証元通信装置情報を送信するように構成してもよい。

上記課題を解決するために，本発明の別の観点によれば，コンピュータをして，制御局を有さずに複数の通信装置と無線通信する認証カードとして機能させるコンピュータプログラムが提供される。上記コンピュータプログラムは，通信装置からの信号を受信する信号受信手段と；無線通信が許可された通信装置であることを認証する認証処理を実行する認証元通信装置に関する認証元通信装置情報を少なくとも格納する情報格納手段と；通信装置に対して所定の信号を送信する信号送信手段と；認証処理の実行可否の設定を受付ける認証設定手段とを含むことを特徴としている。

上記課題を解決するために，本発明の別の観点によれば，制御局を有さずに認証カードと無線通信する通信装置が提供される。上記通信装置は，認証カード又は通信装置からの信号を受信する信号受信手段と；信号に含まれる情報を格納する情報格納手段と；認証カード又は通信装置に対して所定信号を送信する信号送信手段と；無線通信が許可された通信装置であることを認証する認証処理の実行可否を設定する認証設定手段とを備えることを特徴としている。

また，上記課題を解決するために，本発明の別の観点によれば，コンピュータをして，制御局を有さずに認証カードと無線通信する通信装置として機能させるコンピュータプログラムが提供される。認証カード又は通信装置からの信号を受信する信号受信手段と；信号に含まれる情報を格納する情報格納手段と；認証カード又は通信装置に対して所定信号を送信する信号送信手段と；無線通信が許可された通信装置であることを認証する認証処理の実行可否の設定を受付け可能な認証設定手段とを含むことを特徴としている。

上記課題を解決するために，本発明の別の観点によれば，自己のパーソナルエリアネットワークとして運用を許可する通信装置を指定するために認証カードを用いて認証元となる通信装置と所定の認証処理を行われる。その認証された通信装置によって，無線通信システムで無線通信可能な機器としての認証処理が実行され，認証された場合，その通信装置をさらに含んだ無線通信システムを形成することを特徴とする。

認証カードは，初期時では認証元通信装置を未登録の状態である。なお，認証カードに１又は２以上の認証元通信装置情報が格納されてもくり返し利用が可能なように，認証元通信装置が登録済みである場合，未登録状態に戻すことが可能である。

また，上記課題を解決するために，本発明の別の観点によれば，複数の通信装置を用いて制御局を介さずに無線通信する無線通信システムが提供される。上記無線通信システムは，無線通信が許可された通信装置であることを認証する認証元通信装置を識別可能な認証元通信装置識別情報を前記認証カードの情報記憶部に格納し；認証処理の対象に指定された認証先の通信装置は，認証元の通信装置から認証を受けるため，前記認証カードから認証元通信装置識別情報を獲得し，該認証元の通信装置に対し認証処理の実行を要求することを特徴としている。なお，認証処理の対象に指定することは，例えば認証カードを用いて認証処理する対象の通信装置にかざす等することで指定することができる。

認証カードは，所定処理の実行の起動を許可／不許可とする切替え手段を備えるように構成してもよい。かかる構成によれば，不特定のタイミングで認証処理の実行が行われてしまうのを防げる。

所定処理は，少なくとも認証元通信装置識別情報を情報記憶部に格納する格納処理または認証元通信装置識別情報を通信装置に送信する送信処理等を構成するようにしても良い。

以上説明したように，本発明によれば，制御局を有さずに複数の通信装置が無線通信する無線通信システムにおける通信装置の認証等について，不正に無線通信される危険性を低減することができる。

以下，本発明の好適な実施の形態について，添付図面を参照しながら詳細に説明する。なお，以下の説明及び添付図面において，略同一の機能及び構成を有する構成要素については，同一符号を付することにより，重複説明を省略する。

（アドホック・ネットワークシステム１００）
まず，図１を参照しながら，本実施の形態にかかるアドホック・ネットワークシステム（無線通信システム）について説明する。図１は，本実施の形態にかかるアドホック・ネットワークシステムの概略的な構成を示す説明図である。

図１に示すように，本実施の形態にかかるアドホック・ネットワークシステムには，通信装置１０１（１０１ａ，１０１ｂ，…，１０１ｇ）が配置されている。なお，本実施の形態にかかる通信装置１０１は無線通信可能な装置であれば，かかる例に限定されず，いかなる台数の通信装置１０１が配置されても良い。

アドホック・ネットワークシステム１００では，複数の通信装置１０１が空間上に配置され，ある通信装置１０１は，その通信装置１０１の近隣に存在する他の通信装置１０１と直接通信を行うことができる構成になっている。

アドホック・ネットワークシステム１００には，例えばアクセスポイントまたは制御局（又は基地局）等の無線通信の中継役となる装置が存在しない。したがって，無線通信するために必要な通信装置１０１のアドレスや，認証を受けた通信装置１０１であるか否か等の情報は少なくとも無線通信エリア１０２内に存在する通信装置１０１で共有される。

なお，本実施の形態にかかるアドホック・ネットワークシステム１００では，無線通信によって，ファイルなどの情報を通信装置１０１の間で送受信されるが，その無線通信の手段として，例えば，ＩＥＥＥ８０２．１１ａ，ＩＥＥＥ８０２．１１ｂ，ＩＥＥＥ８０２．１１ｇ，ＵＷＢ（Ｕｌｔｒａ Ｗｉｄｅ Ｂａｎｄ），またはＢｌｕｅｔｏｏｔｈ（登録商標）などを例示することができるが，かかる例に限定されない。また，本実施の形態にかかる無線通信エリア１０２の範囲は上記の各無線通信規格で異なるが数メートル〜数十メートル等，比較的近距離の範囲である。

ここで，図１に示すように，各通信装置１０１には無線通信可能なエリア１０２（以下，無線通信エリア１０２）が存在する。通信装置１０１は上記無線通信エリア１０２内であれば，他の通信装置１０１と無線通信することができる。

図１に示すように，例えば，通信装置１０１ａには無線通信エリア１０２ａが存在し，通信装置１０１ａは，無線通信エリア１０２ａ内の通信装置１０１ｂ，通信装置１０１ｃ，および通信装置１０１ｄと直接通信ができるが，無線通信エリア１０２ａ範囲外の通信装置１０１ｅ，通信装置１０１ｆ，および通信装置１０１ｇとは直接通信できない。

同様に，通信装置１０１ｂは，無線通信エリア１０２ｂ内で，近隣の通信装置１０１ａ，通信装置１０１ｄと直接通信ができるが，その他の通信装置１０１ｃ，通信装置１０１ｅ，通信装置１０１ｆ，通信装置１０１ｇとは直接通信できない。

通信装置１０１ｃは，無線通信エリア１０２ｃ内で近隣の通信装置１０１ａ，通信装置１０１ｆ，および通信装置１０１ｇと直接通信ができるが，その他の通信装置１０１ｂ，通信装置１０１ｄ，および通信装置１０１ｅとは直接通信できない。

通信装置１０１ｄは，無線通信エリア１０２ｄ内で近隣の通信装置１０１ａ，通信装置１０１ｂ，および通信装置１０１ｅと直接通信ができるが，その他の通信装置１０１ｃ，通信装置１０１ｆ，および通信装置１０１ｇとは直接通信できない。

通信装置１０１ｅは，無線通信エリア１０２ｅ内で近隣の通信装置１０１ｄのみと直接通信ができ，その他の通信装置１０１ａ，通信装置１０１ｂ，通信装置１０１ｃ，通信装置１０１ｆ，および通信装置１０１ｇとは直接通信できない。

通信装置１０１ｆは，無線通信エリア１０２ｆ内に配置された通信装置１０１ｃとのみ直接通信ができ，その他の通信装置１０１ａ，通信装置１０１ｂ，通信装置１０１ｄ，通信装置１０１ｅ，および通信装置１０１ｇとは直接通信できない。

最後に，通信装置１０１ｇは，無線通信エリア１０２ｇ内に配置された通信装置１０１ｃとのみ直接通信ができ，その他の通信装置１０１ａ，通信装置１０１ｂ，通信装置１０１ｄ，通信装置１０１ｅ，および通信装置１０１ｆとは直接通信できない。

次に，図２を参照しながら，本実施の形態にかかるスーパーフレームについて説明する。なお，図２は，本実施の形態にかかるスーパーフレームの概略的な構成を示す説明図である。

本実施の形態にかかるアドホック・ネットワークシステム１００におけるスーパーフレームは，ビーコン信号の送受信する周期を定めるためのフレームをいう。所定の時間間隔で周期的なビーコン信号を送信することでスーパーフレームが定義される。

さらに，このスーパーフレームは，図２に示すように，各通信装置１０１（１０１ａ〜１０１ｇ）が独自にスーパーフレーム構成を設定することとし，近隣に存在する通信装置１０１が生成するビーコン信号の発信タイミングの構成と他の通信装置１０１が生成するビーコン信号のタイミングが重ならないように設定される。

例えば，図２（ａ）に示すように，通信装置１０１ａでは，無線通信エリア１０２ａの範囲内に存在する通信装置１０１ｂ，通信装置１０１ｃ，通信装置１０１ｄからのビーコン信号（Ｎ２，Ｎ３，Ｎ４）を受信することで，それらのビーコン信号と重ならないタイミングを自動的に検出し，自身のビーコン信号（Ｂ１）を送信する。なお，通信装置１０１ａのスーパーフレームの周期は，ビーコン送信タイミングＢ１から次のビーコン信号送信タイミングＢ１’までの周期を通信装置１０１ａのスーパーフレームの周期とする。

図２（ｂ）に示すように，通信装置１０１ｂの場合，近隣にある通信装置１０１ａ，通信装置１０１ｄのビーコン信号（Ｎ１，Ｎ４）を，通信装置１０１ｂは受信し，そのビーコン信号（Ｎ１，Ｎ４）に重ならないタイミングＢ２でビーコン信号Ｎ２を発信する。

図２（ｃ）に示すように，通信装置１０１ｃの場合，その近隣に配置された通信装置１０１ａ，通信装置１０１ｆ，通信装置１０１ｇからのビーコン信号（Ｎ１，Ｎ６，Ｎ７）を，通信装置１０１ｃは受信し，そのビーコン信号（Ｎ１，Ｎ６，Ｎ７）に重ならないタイミングＢ３でビーコン信号Ｎ３を発信する。

図２（ｄ）に示すように，通信装置１０１ｄの場合，その近隣に配置された通信装置１０１ａ，通信装置１０１ｂ，通信装置１０１ｅからのビーコン信号（Ｎ１，Ｎ２，Ｎ５）を，通信装置１０１ｄは受信し，そのビーコン信号（Ｎ１，Ｎ２，Ｎ５）に重ならないタイミングＢ４で，ビーコン信号Ｎ４を発信する。以降，図２（ｅ）〜図２（ｇ）に示す通信装置１０１によるスーパーフレームの周期や，ビーコン信号の発生タイミング等についても同様である。

次に，図３を参照しながら，本実施の形態にかかるアドホック・ネットワークシステムにおける無線通信するための認証手順について説明する。図３は，本実施の形態にかかるアドホック・ネットワークシステムにおける無線通信するための認証手順の概略を示す説明図である。

なお，図３に示すように，本実施の形態にかかるアドホック・ネットワークシステムに配置される装置として，通信装置１０１を備えたテレビジョン１０１ｈ，通信装置１０１を備えたオーディオシステム１０１ｉ，通信装置１０１を備えたのＰＤＡ（携帯情報端末）１０１ａ，通信装置１０１内蔵のプリンタ１０１ｃ，通信装置１０１を備えたビデオカメラ１０１ｇ，通信装置１０１内蔵の携帯電話１０１ｂ，通信装置１０１を備えたポータブルＣＤ１０１ｄ，通信装置１０１を備えたパソコン１０１ｆ，通信装置１０１を備えたカメラ１０１ｅを例示することができるが，通信装置１０１を備えた装置であれば，かかる例に限定されない。以上，上記示したような装置が，無線通信エリア１０２内に散在することで，自律分散的に無線ネットワークを形成することができる。なお，アドホック・ネットワークシステム１００に配置されたカメラ１０１ｅ，ＰＤＡ１０１ａ等の装置は，特に明記しない限り，通信装置１０１をも含んでいるものとする。

アドホック・ネットワークシステムにおいて無線通信エリア１０２内に存在する一の通信装置１０１は，他の通信装置１０１と無線通信するには，無線通信エリア１０２内で無線通信可能な通信装置１０１であると認証を受ける必要がある。まずは，その認証する装置（以下，認証元通信装置）を複数の通信装置１０１の中から指定することから始まる。

まず図３（ａ）に示すように，無線通信エリア１０２内に配置された通信装置１０１の中から，認証元通信装置１０１を指定するため，ユーザは認証元通信装置が登録されていない状態の認証カード１０５を所持し，その認証カード１０５をＰＤＡ１０１ａにかざす。

認証カード１０５は，ＰＤＡ１０１ａが定期的に発する所定のビーコン信号を検出することで，そのＰＤＡ１０１ａを識別し，認証元通信装置として登録する。なお，ここでは認証元通信装置として認証カード１０５にＰＤＡ１０１ａを登録する場合を例に挙げて説明するが，かかる例に限定されない。

上記認証カード１０５は，通信装置１０１と無線通信可能な非接触型／接触型カード媒体である。したがって，新規に双方との間で信号を送受信するためのインターフェースを備える必要がない。なお，例えばメモリカードなどの記録媒体のように，従来では通信装置１０１側に記録媒体を差し込むことが可能なインターフェースを備える必要があり小型軽量化困難であった。

さらに，認証カード１０５は通信装置１０１と無線通信で信号を送受信する際に，まず相互認証し，信号についても必要に応じて暗号化してから送受信するためセキュリティ上，従来のようなメモリカードによる信号の送受信よりも安全である。

次に，認証元通信装置として指定するため，ユーザが認証カード１０５をかざしたＰＤＡ１０１ａは，認証カード１０５に関する情報を登録するため，認証カード１０５から所定の認証カード初期登録要求を受信する。

認証カードから初期登録要求を受信した認証元通信装置（ＰＤＡ１０１ａ）は，認証可能な状態の場合のみ初期登録完了通知を返信し，以降，自己が認証元通信装置として動作するための認証情報を生成する。上記認証情報を通信装置１０１が記憶することで，他の通信装置１０１と無線通信することができる。なお，認証可能な状態は通信装置１０１に備わる切替え手段によって認証可能／認証不可能等と適宜切替えることができるが，詳細は後程述べる。また，本実施の形態にかかる認証情報としては，例えばＷＥＰキー，ＳＳＬキー等を例示することができるが，かかる例に限定されない。

次に，初期登録完了通知を受信した認証カード１０５は，認証元通信装置としてＰＤＡ１０１ａに関する情報を登録する。その結果，ユーザは認証元通信装置としてＰＤＡ１０１ａが登録された認証カード１０５を持つことになる。

次に，図３（ｂ）に示すように，認証カード１０５に認証元通信装置が登録された場合，無線通信エリア１０２内に存在する他の通信装置１０１を無線通信可能にするため，上記他の通信装置１０１を認証する。

ここでは，ユーザは認証元通信装置（ＰＤＡ１０１ａ）が登録された認証カード１０５を持って，ユーザが無線通信を許可するビデオカメラ１０１ｇ等のアプリケーション機器に接続された通信装置１０１に対し，認証カード１０５をかざすことによって，認証処理が行われる。なお，アプリケーション機器は，ＰＤＡや，ビデオカメラなどを例示することができ，上記ＰＤＡや，ビデオカメラ等に通信装置１０１を接続することで，図３に示すＰＤＡ１０１ａや，ビデオカメラ１０１ｇ等となる。図３に示すＰＤＡ１０１ａや，ビデオカメラ１０１ｇ等は，通信装置１０１とアプリケーション機器双方を示すものとする。

つまり，図３（ｂ）に示すように，プリンタ１０１ｃに認証カード１０５をかざすことによって，プリンタ１０１ｃが定期的に発する所定のビーコン信号を検出した場合，認証カード１０５からそのプリンタ１０１ｃに対し，認証元通信装置に関する情報を含む認証起動情報を送信する。

プリンタ１０１ｃは，上記認証起動情報を受信することによって，そこに記載された認証元通信装置に（ここではＰＤＡ１０１ａが該当する。）対して，矢印に示すように，認証要求情報を送信する。

プリンタ１０１ｃから認証要求情報を受信すると，認証元通信装置（ＰＤＡ１０１ａ）は，所定の認証情報を含んだ認証確認通知をプリンタ１０１ｃに返送する。

認証元通信装置（ＰＤＡ１０１ａ）から認証確認通知を受信すると，プリンタ１０１ｃは，認証確認通知に含まれ，または既に保有する認証元通信装置に関する情報とその認証情報とを併せて登録する。

図３（ｃ）は，図３（ｂ）と同様に無線通信エリア１０２内に配置された他のアプリケーション機器に接続された通信装置１０１を認証する動作を示す。

図３（ｃ）に示すように，テレビジョン１０１ｈに認証元通信装置が登録された認証カード１０５をかざすことで，テレビジョン１０１ｈが定期的に発する所定のビーコン信号を検出した場合，認証カード１０５からそのテレビジョン１０１ｈに対し，認証元通信装置に関する情報を含む認証起動情報を送信する。

さらに，テレビジョン１０１ｈは，上記認証起動情報を受信することによって，その認証起動情報に記載された認証元通信装置（ここではＰＤＡ１０１ａが該当する。）に対して，矢印に示すように，認証要求情報を送信する。

テレビジョン１０１ｈから認証要求を受信した認証元通信装置（ＰＤＡ１０１ａ）は，所定の認証情報を含んだ認証確認通知を返送する。

認証元通信装置（ＰＤＡ１０１ａ）から認証確認通知を受信したテレビジョンは，認証元通信装置に関連する情報とその認証情報とを併せて登録する。

これより，プリンタ１０１ｃとテレビジョン１０１ｈとは，共通の認証カード１０５を用いて，認証元通信装置（ＰＤＡ１０１ａ）から認証されたことになり，無線ネットワーク上でユーザが許可したアプリケーション情報の交換が可能となる。

認証元通信装置によって無線通信の許可を受けたプリンタ１０１ｃとテレビジョン１０１ｈは，例えばテレビジョン１０１ｈの画面に表示されたアプリケーション情報を，所定の認証情報を付加してプリンタ１０１ｃに送信することで，アプリケーション情報をプリンタ１０１ｃから印刷等することが可能となる。

（アドホック・ネットワークシステム１００に構成する構成要素について）
次に，本実施の形態にかかるアドホック・ネットワークシステム１００に構成する各コンポーネントについて説明する。

（認証カード１０５について）
まず，図４を参照しながら，本実施の形態にかかる認証カード１０５について説明する。図４は，本実施の形態にかかる認証カードの概略的な構成を示すブロック図である。

図４に示すように，この認証カード１０５は以下に示す部位から構成される。認証カード１０５は，ユーザが意図した場合に，アプリケーション機器に対し認証処理を起動する認証設定スイッチ４０１と，認証要求元の通信装置に対して認証元通信装置に関する情報など所定情報を生成する認証情報生成部４０２と，情報信号をアドホック・ネットワークシステム１００で利用可能な所定信号に変調処理する無線送信部４０３と，変調処理された信号を無線信号として送信すると共に，これら無線信号を受信するアンテナ４０４と，アンテナ４０４で信号を送信するタイミングと信号を受信するタイミングを制御するタイミング制御部４０５と，所定のタイミングでアンテナ４０４より受信した信号を復調処理し，情報を取り出す無線受信部４０６と，受信した信号のうち所定のビーコン信号を抽出して，そのビーコン信号に記述された情報を解析するビーコン解析部４０７と，本実施の形態にかかる認証カード１０５の各部に接続し，各部の動作を一元的に管理するプロセサ等からなる中央制御部４０８と，受信した信号のうち，認証元通信装置からの初期登録満了通知を解析する受信情報解析部４０９と，認証カード１０５の動作実行命令や認証カード１０５の固有番号（認証カード固有番号）や，認証元通信装置のアドレス情報等を格納する情報記憶部４１０と，この認証カード１０５には認証元通信装置の情報が登録されているか否かの状況等を表示する登録状況表示部４１１と，この認証カード１０５を駆動させるための一次電池，二次電池，または太陽電池等であるバッテリーモジュール４１２とから少なくとも構成される。

なお，本実施の形態にかかる認証カード１０５には，上記説明した最低限必要な部位の他にも，必要に応じて他の部位が加えられたり，上記説明の部位のうち一部の部位が削除あるいは機能を変更して構成される等の場合でも良い。また，上記認証設定スイッチ４０１は，例えば認証設定手段に相当する。

（通信装置１０１について）
次に，図５を参照しながら，本実施の形態にかかる通信装置１０１について説明する。図５は，本実施の形態にかかる通信装置の概略的な構成を示すブロック図である。

図５に示すように，本実施の形態にかかる通信装置１０１は以下に示す部位から構成される。通信装置１０１は，通信装置１０１とアプリケーション機器との間に接続して情報を送受信するインターフェース５０１と，アプリケーション機器からのデータを一時的に蓄えるデータバッファ５０２と，データをアドホック・ネットワークシステム１００で利用可能な所定信号に変調処理する無線送信部５０３と，変調処理された信号を無線信号として送信すると共に，これら無線信号を受信するアンテナ５０４と，アンテナ５０４で信号を送信するタイミングと信号を受信するタイミングを制御するタイミング制御部５０５と，所定のタイミングでアンテナ５０４より受信した信号を復調処理し，情報（データ）を取り出す無線受信部５０６と，少なくとも自己の存在を周囲に伝える為のビーコン信号を生成するビーコン生成部５０７と，ビーコン信号を受信し，無線通信エリア１０２内の近隣に存在する通信装置１０１からのビーコン信号を解析するビーコン解析部５０８と，受信した自己宛の情報を解析し，受信したデータや認証情報をデータバッファ５０２または認証処理部５１０に格納する受信情報解析部５０９と，認証情報を格納すると共に，無線通信するため所定手順に従って認証情報を発行する認証処理部５１０と，通信装置１０１の動作実行命令，認証情報，または認証元通信装置情報等を格納する情報記憶部５１１と，スイッチ切替え後，所定時間にわたり認証を許可する状態（認証許可状態）とする認証設定スイッチ５１２と，認証元通信装置との間における認証状態を表示する認証状態表示部５１３とを備える。なお，上記認証設定スイッチ５１２は，例えば認証設定手段に相当する。

上記認証元通信装置情報は，アドホック・ネットワークシステム１００を利用し，複数の通信装置１０１と無線通信する際に必要な通信装置１０１の認証処理を実行する通信装置１０１に関する情報である。認証元通信装置はいわゆる親機である。より具体的には，上記認証元通信装置情報には，例えば認証元通信装置のアドレス情報（認証元通信装置アドレス），またはその認証元通信装置が登録を受けたときの認証カード固有番号などを例示することができる。

認証元通信装置情報は，認証情報とは相違する。認証元通信装置情報は，認証元通信装置による認証を受ける際に必要な情報であり，その認証元通信装置情報に従って，認証元通信装置にアクセスすることで，実際に認証元通信装置から認証を受けることができる。

認証カード１０５は，上記認証元通信装置による認証対象（認証先）となる通信装置（認証対象通信装置）に対し，上記認証元通信装置情報を送信する。つまり，認証カード１０５は，直接認証情報を認証対象通信装置に送信せず，認証元通信装置にアクセスし，認証を受けるために必要な情報（認証元通信装置情報）だけを送信するため，認証処理等の処理を安全に行うことができる。

また，情報記憶部５１１には，上記認証情報または認証カード固有番号の他に，自己（通信装置１０１）の周囲（無線通信エリア１０２内）に存在する近隣の通信装置１０１のアドレス（近隣通信装置アドレス）や，近隣の通信装置１０１の属性情報（認証済又は未認証など。）が格納されている。

さらに，認証カード固有情報を情報記憶部５１１に記憶することで，認証された通信装置１０１は，どのユーザが保有する認証カード１０５によって，認証処理が行われたのかを判別することができる。

なお，本実施の形態にかかる通信装置１０１には，上記説明した最低限必要な部位の他にも，必要に応じて他の部位が加えられたり，上記説明の部位のうち一部の部位が削除あるいは機能を変更して構成されたり等しても良い。

（初期登録処理）
次に，図６を参照しながら，本実施の形態にかかる認証カードにおける，認証元通信装置の登録シーケンスに説明する。図６は，本実施の形態にかかる初期登録処理の概略的な構成について説明するシーケンス図である。

図６に示すように，まず，認証元通信装置が登録されていない認証カード１０５において，認証設定スイッチ４０１が押下等されることで，認証設定状態となり（Ｓ６１），認証元通信装置を登録するための起動がかけられる。

ここで，認証設定状態になった認証カード１０５では，認証元通信装置１０１の検索動作（Ｓ６２）として，所定時間にわたりビーコン信号を受信し（Ｓ６３），この受信期間に受信できたビーコン信号から認証元通信装置１０１としての通信装置１０１を特定する。

なお，複数の通信装置１０１からビーコン信号を受信した場合，受信したビーコン信号の中で最も早く受信したビーコン信号の送信元（通信装置１０１），または最も近くに存在する通信装置１０１を認証元通信装置として選択するが，かかる例に限定されない。

こうして認証元通信装置として選択した通信装置１０１に対して，認証カード１０５は，認証カード初期登録要求する（Ｓ６４）。

ここで認証元通信装置１０１は，認証カードからの初期登録要求され（Ｓ６４），なおかつ自己が認証許可状態（Ｓ６５）にある場合，認証情報等を情報記憶部５１１に登録し，認証元通信装置１０１としての初期登録完了通知を返信する（Ｓ６６）。

ここで，自己が認証許可状態にある場合の判断は，例えば，通信装置１０１に備わる認証設定スイッチ５１２がユーザにより押下等され，一定時間が経過するまでの状態であれば認証許可状態と判断されるが，かかる例に限定されない。

一方，認証元通信装置１０１から初期登録完了通知を受けた認証カード５１２は，初期登録設定時間内に初期登録完了通知を受信していることを確認し，初期登録設定時間内の場合，認証元通信装置として上記通信装置１０１に関する情報（アドレス等）を登録する（Ｓ６７）。

（認証カードによる認証処理）
次に，図７を参照しながら，本実施の形態にかかる認証カード１０５を用い，通信装置１０１を認証する認証処理について説明する。なお，図７は，本実施の形態にかかる認証カードによる認証処理の概略的な構成を示すシーケンス図である。

図７に示すように，まず，情報記憶部４１０に認証元通信装置アドレス等が格納されているなど，予め認証元通信装置が登録された認証カード１０５は，認証設定状態（Ｓ７１）になったことで認証処理の起動をかけることができる。

なお，認証設定状態は上記説明の通り，例えば，認証カード１０５に備わる認証設定スイッチ４０１がユーザによって押されることで切換わり，認証設定状態になるが，かかる例に限定されない。

次に，認証カード１０５は，情報記憶部４１０に格納された認証カード固有番号または認証元通信装置アドレス等の認証元通信装置情報を呼び出す（Ｓ７２）。

次に，認証設定状態になった認証カード１０５は，認証処理の対象となる通信装置１０１（以下，認証対象通信装置１０１）を検索する（Ｓ７３）。上記検索動作としては，所定時間にわたりビーコン信号を受信し（Ｓ７４），この受信期間の間に受信できた認証対象通信装置１０１のビーコン信号を抽出する。

なお，複数の通信装置１０１からビーコン信号を受信した場合，受信したビーコン信号の中で最も早く受信したビーコン信号の送信元（通信装置１０１），または最も近くに存在する通信装置１０１を認証対象通信装置１０１ｂとして選択するが，かかる例に限定されない。

こうして認証対象通信装置１０１ｂとして検出された通信装置１０１に対し，認証カード１０５は，上記認証元通信情報獲得処理（Ｓ７２）で呼び出された認証元通信装置情報を送信する（Ｓ７５）。

認証元通信装置情報を受信した認証対象通信装置１０１ｂは，自己が認証許可状態（Ｓ７６）にある場合，認証元通信装置１０１ａにアクセスし，認証元通信装置１０１ａに対して認証要求する（Ｓ７７）。なお，アクセスは，例えば，無線通信システムの利用，認証カード又は通信装置への接続，データの参照，データの保存，データの削除，またはデータの変更などを総称していう。

なお，上記説明した通り，自己（認証対象通信装置１０１ｂ）が認証許可状態にある場合の判断は，例えば，認証対象通信装置１０１ｂに備わる認証設定スイッチ５１２がユーザにより押下等され，一定時間が経過するまでの状態であれば認証許可状態と判断されるが，かかる例に限定されない。

次に，認証元通信装置１０１ａは，認証対象通信装置１０１ｂから認証要求されると（Ｓ７７），自己（認証元通信装置１０１ａ）が認証許可状態（Ｓ７８）であり，認証カード１０５を用いて認証処理が起動した当該認証カード１０５が認証元通信装置１０１ａに登録済みの場合（Ｓ７９），認証対象通信装置１０１ｂに認証確認通知を返信する（Ｓ８０）。

なお，上記説明した通り，自己（認証元通信装置１０１ａ）が認証許可状態にある場合の判断は，例えば，認証元通信装置１０１ａに備わる認証設定スイッチ５１２がユーザにより押下等され，一定時間が経過するまでの状態であれば認証許可状態と判断されるが，かかる例に限定されない。

認証対象通信装置１０１ｂは，認証登録設定時間内に上記認証確認通知を認証元通信装置１０１ａから受信した場合，認証情報等を情報記憶部５１１に格納することで，認証元通信装置１０１ａの登録を行う（Ｓ８１）。

なお，上記認証対象通信装置１０１ｂが認証元通信装置１０１ａの登録を行う際の条件として，例えば，認証元通信装置１０１ａに備わる認証設定スイッチ５１２がユーザにより押下等され，一定時間が経過するまでの状態であることが条件として挙げられるが，かかる例に限定されない。

（認証カードの動作）
次に，図８を参照しながら，本実施の形態にかかる認証カード１０５の一連の動作について説明する。図８は，本実施の形態にかかる認証カードの一連の動作の概略的な構成を示すフローチャートである。

図８に示すように，本実施の形態にかかる認証カード１０５は，まず認証設定スイッチ４０１の状態を獲得し（Ｓ１０１），例えば認証設定スイッチ４０１が押下され，認証登録可能な状態の場合（Ｓ１０２），所定の周期にわたって無線通信エリア１０２内に配置された通信装置１０１からのビーコン信号を受信するビーコン受信動作に入る（Ｓ１０３）。

ビーコン信号を受信し，通信装置１０１が無線通信エリア１０２内に存在すれば（Ｓ１０４），最も早くビーコン信号を受信または最も近くに存在する通信装置１０１を特定する（Ｓ１０５）。

次に，本実施の形態にかかる認証カード１０５に認証元通信装置が既に登録済の場合（Ｓ１０６），情報記憶部４１０から認証元通信装置アドレスなどの認証元通信装置情報を獲得し（Ｓ１０７），さらに認証カード固有番号も併せて獲得し（Ｓ１０８），認証起動要求情報を生成する。

認証対象通信装置に受信時刻が到来した場合に（Ｓ１０９），認証カード１０５は，認証対象通信装置に上記認証起動要求情報を送信する（Ｓ１１０）。上記認証対象通信装置が認証起動要求情報を受信することで，情報記憶部５１１に認証情報等の情報を格納し，他の通信装置１０１と無線通信することができる。なお，認証対象通信装置の受信時刻の到来は，例えば，認証カード１０５が通信装置１０１（認証対象通信装置）からのビーコン信号を受信してから所定時間後の時刻を受信時刻とするが，かかる例に限定されない。

一方，本実施の形態にかかる認証カード１０５に認証元通信装置が未登録の場合（Ｓ１０６），ビーコン信号受信によって特定された（Ｓ１０５）通信装置１０１を認証元通信装置として登録するため，認証カード１０５は認証カード固有番号を獲得し（Ｓ１１１），認証元通信装置の受信時刻が到来した場合（Ｓ１１２），上記特定された通信装置１０１に対し認証カード初期登録を要求する（Ｓ１１３）。

なお，認証元通信装置の受信時刻の到来は，上記認証対象通信装置の受信時刻の到来とほぼ同様の構成であり，例えば，認証カード１０５が通信装置１０１（認証元通信装置）からのビーコン信号を受信してから所定時間後の時刻を受信時刻とするが，かかる例に限定されない。

次に，上記説明した通り，認証カード１０５は，所定の初期登録設定時間内に，認証元通信装置から初期登録完了通知を受信した場合（Ｓ１１４），認証元通信装置を登録する（Ｓ１１５）。つまり，情報記憶部４１０に認証元通信装置として指定された通信装置１０１のアドレス（認証元通信装置アドレス）や，認証カード固有番号等が格納されることで認証元通信装置の登録が完了する。

なお，所定の初期登録設定時間内に，認証カード１０５が認証元通信装置として指定された通信装置１０１から初期登録完了通知を受信しなければ，初期登録処理は失敗したものとして一連の認証カード１０５の動作終了となる。

また，認証カード１０５は，無線通信エリア１０２内でビーコン信号を受信することができなかった場合（Ｓ１０４），通信装置１０１が近隣に全く存在しないと判断し，認証カード１０５は情報記憶部４０１に格納された認証元通信装置アドレス等の情報を削除することで，認証元通信装置の設定を解除する（Ｓ１１６）。つまり，認証元通信装置が未登録の認証カード１０５となる。

（通信装置１０１の動作について）
次に，図９を参照しながら，本実施の形態にかかる通信装置１０１の一連の動作について説明する。図９は，本実施の形態に係る通信装置の動作の概略を示すフローチャートである。

図９に示すように，本実施の形態にかかるの通信装置１０１は，まず所定周期にわたってビーコン信号の受信処理を行い（Ｓ１２１），無線通信エリア１０２内に配置された他の通信装置１０１が発するビーコン送信のタイミングと重ならないように，自己のビーコン信号が発するビーコン信号送信タイミングを設定し（Ｓ１２２），さらにビーコン受信周期の設定を行う（Ｓ１２３）。

なお，上記ビーコン受信周期の設定（Ｓ１２３）は，例えば，スーパーフレームの周期で１００周期に１回の頻度で，通信装置１０１がビーコン信号を受信し，その受信処理で新規の通信装置１０１によるビーコン信号が存在していた場合，自己のスーパーフレームの周期を再度設定する処理等をいう。

ここで，自己の通信装置１０１のビーコン送信タイミングが到来した場合（Ｓ１２４），通信装置１０１はビーコン信号を送信する（Ｓ１２５）。ビーコン信号は無線通信エリア１０２内に送出される。

また，ビーコン受信周期が到来した場合（Ｓ１２６），所定周期にわたってビーコン信号の受信処理を行い（Ｓ１２７），新規にビーコン信号を発する通信装置１０１が出現したか否か判断し（Ｓ１２８），新規の通信装置１０１が存在する場合，その通信装置１０１の例えばアドレス情報等を獲得し（Ｓ１２９），同じ無線通信エリア１０２内に属する通信装置１０１として情報記憶部５１１に登録する（Ｓ１３０）。なお，本実施の形態にかかる通信装置１０１のアドレス情報は，例えばＭＡＣアドレス等を例示することができるが，かかる例に限定されない。

また，新規なビーコン信号を発する通信装置１０１が存在しない場合，ビーコン受信周期が到来していなければ，自己宛の信号を受信する信号受信タイミングが存在したか判断し（Ｓ１３１），信号受信タイミングが到来した場合，信号受信処理を行う（Ｓ１３２）。

ここで，自己宛のデータを受信した場合（Ｓ１３３），送信元の通信装置１０１に関する情報を獲得し（Ｓ１３４），その獲得した情報に基づき，送信元の通信装置１０１が認証済みの通信装置であるか否か判断する。認証済の通信装置１０１によって送信された情報の場合（Ｓ１３５），そのデータを受信処理し（Ｓ１３６），所定の受領確認を送信元の通信装置１０１に返信する（Ｓ１３７）。なお，送信元の通信装置１０１に関する情報は，受信データのヘッダ部分の情報等に該当するが，詳しいことについては後述する。

また，送信元の通信装置１０１は送信先の通信装置１０１とは異なる無線通信エリア１０２に属している場合，直接送信元の通信装置１０１から送信先の通信装置１０１にデータを送信することができないが，送信元と送信先の双方の無線通信エリア１０２に属する通信装置１０１が中継役となって，送信元から送信先にデータを転送する。なお，無線通信エリア１０２問わず，近隣の通信装置１０１のアドレス情報（近隣通信装置アドレス）は全ての通信装置１０１で共有されている。

また，認証されていない通信装置１０１により送信された情報の場合，その情報を受信した通信装置１０１は，当該受信した情報を破棄し，Ｓ１４４に移行する。

認証カード１０５から自己宛に認証起動要求情報を受信した場合（Ｓ１３８），通信装置１０１は，自己に対する認証起動処理を行う（Ｓ１３９）。なお，上記認証起動処理については，後程説明する。

次に，通信装置１０１が認証元通信装置の場合で，自己宛に他の通信装置１０１からの認証要求があった場合（Ｓ１４０），認証元通信装置として，通信装置１０１を認証する認証処理を行う（Ｓ１４１）。なお，上記認証処理については，後程説明する。

さらに，認証カード１０５から認証元通信装置として登録するための初期登録要求情報を受信した場合（Ｓ１４２），通信装置１０１は，認証カード登録処理を行う（Ｓ１４３）。なお，認証カード登録処理については後程説明する。

これらの各処理（Ｓ１３９，Ｓ１４１，Ｓ１４３）の終了後と，通信装置１０１が自己宛の情報を受信する受信タイミングが未到来である場合にも，データ送信要求受理（Ｓ１４４）に移行する。

その後，通信装置１０１に備わるインターフェース５０１を介してアプリケーション機器側からデータを他の通信装置１０１にデータを送信するデータ送信要求があった場合（Ｓ１４４），認証済み通信装置１０１宛であれば（Ｓ１４５），一旦データバッファ５０２にインターフェース５０１からのデータを格納し（Ｓ１４６），その通信装置１０１が送信動作のタイミングを見計らって（Ｓ１４７），そのデータバッファ５０２に格納されたデータの送信を行う（Ｓ１４８）。

さらに上記データ送信（Ｓ１４８）後，送信先の通信装置１０１から受領確認の返信があった場合（Ｓ１４９），送信元の通信装置１０１に備わるデータバッファ５０２に格納してあったデータをデータバッファ５０２から開放する（Ｓ１５０）。

ここで，送信先の通信装置１０１から受領確認の受信（Ｓ１４９）がなければ，送信元の通信装置１０１は，Ｓ１４７に戻り，通信装置１０１の動作タイミングを見計らって（Ｓ１４７），再度同じデータを送信する（Ｓ１４８）。なお，所定回数データ送信しても受領確認が返信されない場合，送信元の通信装置１０１は送信エラーと判断し，データ送信を中止しても良い。

認証カード１０５の初期登録要求（Ｓ１４２）でない場合や，データ送信要求がない場合（Ｓ１４４）や，認証済み通信装置１０１宛の送信要求でない場合（Ｓ１４５）には，Ｓ１２４に戻り，通信装置１０１として上記説明の一連の動作をくり返す構成になっている。

次に，図１０〜図１２を参照しながら，図９で示した通信装置１０１の各処理のサブルーチンについて説明する。図１０は，本実施の形態にかかる認証処理の概略を示すフローチャートであり，図１１は，本実施の形態にかかる認証起動処理の概略を示すフローチャートであり，図１２は，本実施の形態にかかる認証カードの登録処理の概略を示すフローチャートである。

図１０に示すように，本実施の形態にかかる認証処理は，まず認証元通信装置として指定された通信装置１０１が認証処理可能な状態であるか判断し（Ｓ１６１），認証可能な状態であれば，受信した情報に含まれる認証カード固有番号情報を獲得し（Ｓ１６２），自己が保持する認証カード固有番号と一致するか判断する（Ｓ１６３）。

認証カード固有番号が一致していた場合（Ｓ１６３），認証元通信装置は，例えば通信装置のアドレス情報など，認証要求元の通信装置１０１（認証対象通信装置）に関する情報を認証対象通信装置に送信された受信情報から獲得し（Ｓ１６４），その認証対象通信装置側の受信動作タイミングを見計らって（Ｓ１６５），認証情報の送信を行い（Ｓ１６６），認証済み通信装置として上記認証対象通信装置の登録を行う（Ｓ１６７）。なお，認証情報を送信する際に，暗号化をした後，送信しても良い。

なお，認証対象通信装置については上記説明した通りであり，また認証対象通信装置の登録については，例えば，既に情報記憶部５１１に格納された近隣通信装置アドレスとともに属性情報として認証済等の情報を情報記憶部５１１に格納することである。また，認証対象通信装置側の受信動作タイミングは，例えば認証対象通信装置からビーコン信号を受信後，所定周期経過した場合や，適宜認証対象通信装置に対し，こちらからビーコン信号を送信し，認証対象通信装置が受信できる状態か否かを確認する場合等を例示できる。

また，認証元通信装置として動作していない状態である場合，認証カード固有番号が一致しなかった場合には，認証されていない通信装置１０１であると判断する（Ｓ１６８）。以上で，本実施の形態にかかる認証処理の一連の動作が終了し，図９に示す認証処理（Ｓ１４１）が終了する。

次に，図１１を参照しながら，本実施の形態にかかる認証起動処理について説明すると，まず認証カード１０５から情報記憶部４１０に格納された認証カード固有番号または認証元通信装置アドレス等の認証元通信装置情報を獲得し（Ｓ１７１），その認証元通信装置として指定された通信装置１０１が自己の近隣に存在する通信装置１０１として近隣通信装置アドレス等が情報記憶部５１１に登録されている場合（Ｓ１７２），その認証元通信装置側の受信動作タイミングを見計らって（Ｓ１７３），認証元通信装置に対し，認証要求する（Ｓ１７４）。

さらに，所定の認証登録設定時間内に認証元通信装置から自己の通信装置１０１宛に認証情報が送信されてきた場合に限り（Ｓ１７５），認証元通信装置を認証済み通信装置１０１として，自己の通信装置１０１の情報記憶部５１１に認証元通信装置の通信装置アドレスとともに属性情報として認証済等の情報を登録する（Ｓ１７６）。

また，近隣にその認証元通信装置となる通信装置１０１が存在しない場合や，所定の認証登録設定時間内に自己の通信装置１０１宛に認証情報が送信されなかった場合には，認証なし通信装置と判断する（Ｓ１７７）。以上で，本実施の形態にかかる認証起動処理の一連の動作が終了し，図９に示す認証起動処理（Ｓ１３９）が終了する。

次に，図１２を参照しながら，本実施の形態にかかる認証カード登録処理について説明する。本実施の形態にかかる認証カード登録処理は，図１２に示すように，まず，認証カード１０５に対して，認証元通信装置として通信装置１０１を登録することが可能な状態であるか否か判断し（Ｓ１８１），登録可能な状態である場合，その認証カード１０５が予め保有する認証カード固有番号を，認証元通信装置として指定された通信装置１０１は情報記憶部５１１に格納する（Ｓ１８２）と共に，認証カード１０５に対して初期登録完了通知を送信する（Ｓ１８３）。

（アドホック・ネットワークシステム１００で利用される信号について）
次に，図１３を参照しながら，本実施の形態にかかるアドホック・ネットワークシステム１００で利用される信号について説明する。なお，図１３は，本実施の形態にかかるアドホック・ネットワークシステムで利用される信号の概略を示す説明図である。

まず，図１３（ａ）を参照しながら，本実施の形態にかかるビーコン信号について説明すると，図１３（ａ）に示すように，ビーコン信号には，ビーコン信号であることを識別するためのビーコン信号識別子１３１と，ビーコン信号を送信する送信元の通信装置１０１に固有の通信装置情報１３２と，送信元の通信装置１０１が属するグループを識別するための認証グループ情報１３３と，この通信装置１０１の属性を示す通信装置属性情報１３４とから少なくとも構成される。なお，上記通信装置情報１３２は，例えばＭＡＣアドレス等のアドレス情報等を例示することができ，上記通信装置属性情報（属性情報）１３４は，例えば，認証済／未認証などの属性情報を例示できる。

なお，本実施の形態にかかるビーコン信号には，必要に応じてここには示されていない他の情報と組み合わせて構成されても良い。

次に，図１３（ｂ）を参照しながら，本実施の形態にかかる初期登録要求信号について説明する。図１３（ｂ）に示すように，本実施の形態にかかる初期登録要求信号には，この信号が初期登録要求であることを識別するための初期登録要求識別子１４１と，認証元通信装置として信号を受信する通信装置１０１を特定するための認証元通信装置情報１４２と，初期登録要求信号を送信した認証カード１０５を特定するための認証カード固有番号１４３とから少なくとも構成される。

なお，本実施の形態にかかる初期登録要求には，必要に応じてここには示されていない他の情報と組み合わせて構成されても良い。

次に，図１３（ｃ）を参照しながら，本実施の形態にかかる初期登録完了信号について説明する。図１３（ｃ）に示すように，本実施の形態にかかる初期登録完了信号には，この信号が初期登録完了信号であることを識別するための初期登録完了識別子１５１と，初期登録完了信号を受信する認証カード１０５を特定するための認証カード固有番号１５２と，初期登録完了信号を送信した通信装置１０１を特定するための認証元通信装置情報１５３とから少なくとも構成される。

なお，本実施の形態にかかる初期登録完了信号には，必要に応じて図１３（ｃ）には示されていない他の情報と組み合わせて構成されても良い。

次に，図１３（ｄ）を参照しながら，本実施の形態にかかる認証起動要求信号について説明する。図１３（ｄ）に示すように，本実施の形態にかかる認証起動要求信号には，この信号が認証起動要求信号であることを識別するための認証起動要求識別子１６１と，認証起動要求信号を受信する通信装置１０１を特定するための認証元通信装置情報１６２と，認証起動要求信号を送信した通信装置１０１を特定するための認証対象通信装置情報１６３と，この認証処理の起動をかけた認証カード固有情報１６４とから少なくとも構成される。

なお，本実施の形態にかかる認証起動要求信号には，必要に応じて図１３（ｄ）には示されていない他の情報と組み合わせて構成されても良い。

次に，図１３（ｅ）を参照しながら，本実施の形態にかかる認証情報信号について説明する。図１３（ｅ）に示すように，本実施の形態にかかる認証情報信号には，この信号が認証情報信号であることを識別するための認証情報識別子１７１と，認証情報信号を受信する通信装置１０１を特定するための認証対象通信装置情報１７２と，認証情報信号を送信した通信装置１０１を特定するための認証元通信装置情報１７３と，認証処理で取得する認証情報として，実際に以後の認証で通信装置１０１が利用する認証情報１７４とから少なくとも構成される。

なお，本実施の形態にかかる認証情報には，必要に応じて図１３（ｅ）には示されていない他の情報と組み合わせて構成されても良い。

次に，図１３（ｆ）を参照しながら，本実施の形態にかかるデータ情報信号について説明する。図１３（ｆ）に示すように，本実施の形態にかかるデータ情報信号には，データ情報信号がデータであることを識別するためのデータ情報識別子１８１と，データ情報信号を受信する通信装置１０１を特定するための受信先通信装置情報１８２と，データ情報信号を送信した通信装置１０１を特定するための送信元通信装置情報１８３と，さらに，例えば所定の認証情報をシードとした暗号化情報によって保護されたデータ（又はユーザデータ）が含まれるデータペイロード１８４とから少なくとも構成される。

なお，本実施の形態にかかるデータ情報信号には，必要に応じて図１３（ｆ）には示されていない他の情報と組み合わせて構成されても良い。上記データ情報信号を送受信することで，例えば，テレビジョン１０１ｈが保有する画像のデータ情報信号をテレビジョン１０１ｈからプリンタ１０１ｃに送信することで，プリンタ１０１ｃはその画像を印刷することができる。

以上から，本実施の形態にかかるアドホック・ネットワークシステム１００で利用される信号によって，無線通信エリア１０２に属する通信装置１０１の検出，認証元通信装置として指定した通信装置１０１の初期登録処理，通信装置１０１が無線通信するために認証元通信装置によって通信装置１０１を認証する認証処理，または通信装置１０１から他の通信装置１０１にデータを無線通信によって送信する送信処理などの処理を実行することができる。

また，以上からアドホック・ネットワークシステム１００を構成することで，自己の通信装置１０１と認証を行うため，ユーザで管理する認証カード１０５を利用し，認証処理を行っていない他の通信装置１０１との無線通信による接続を制限することができる。

認証カード１０５に，認証元通信装置の存在を示す例えば認証元通信装置のアドレス情報（認証元通信装置アドレス）等を格納しておくことで，所定の認証処理を行う通信装置１０１を容易に特定することができず，第三者による通信装置１０１を用いた無線通信の実行を未然に防止し，セキュリティの向上に効果を発揮する。

また，認証カード１０５に設けた認証設定スイッチ４０１を押下等しない限り，認証処理や初期登録処理等でデータを外部に送信しないため，認証カード１０５の認証設定スイッチ４０１を操作しない限り，認証元通信装置のアドレス情報等が外部に漏れる危険を排除できる。

認証カード１０５はユーザ個人で管理されるため，ユーザの不注意で認証カード１０５を紛失しない限り，認証元通信装置アドレスや，認証カード固有番号等のセキュリティ情報が外部に漏れる心配がない。

新たに認証する通信装置１０１の近隣に認証元通信装置が存在しない場合，所定の認証処理を実行しないため，認証カード１０５と認証元通信装置の双方がビーコン信号を送受信できない遠隔地に存在する限り，認証処理を実行せず，悪意を持つユーザがリモートで認証処理を実行することが未然に防止できる。また，認証カード１０５と認証元通信装置を別々に管理することで，悪意を持った第三者によって，通信装置１０１を利用し，成りすましによる認証処理を未然に防ぐことができる。

認証元通信装置に登録された認証カード１０５以外の認証カード固有番号を使用した通信装置１０１から，認証要求があった場合，その認証要求は無効であるため，偽の認証カード１０５を利用した第三者による成りすまし認証行為を未然に防げる。

また，通信装置１０１に認証処理の可否を示す認証設定スイッチ５１２等を設けることで，ユーザが通信装置１０１を利用して，認証処理を行う時間を限定することができ，悪意を持った第三者によって不用意に認証処理が実行されるのを防げる。

認証カード１０５，認証元通信装置，認証対象通信装置のそれぞれが認証可能な動作状態でなければ，認証処理を続行できないため，ユーザの想定外の通信装置１０１との認証処理が行われてしまうことを防ぐことができる。

以上，添付図面を参照しながら本発明の好適な実施形態について説明したが，本発明はかかる例に限定されない。当業者であれば，特許請求の範囲に記載された技術的思想の範疇内において各種の変更例または修正例を想定し得ることは明らかであり，それらについても当然に本発明の技術的範囲に属するものと了解される。

上記実施形態においては，情報記憶部４１０又は情報記憶部５１１は，単体のＲＡＭから構成される場合を例に挙げて説明したが，かかる例に限定されず，例えば，別体としてハードディスクがさらに１または２以上備わる場合でもよく，またハードディスク，ＲＯＭ，またはフラッシュメモリのうち少なくとも一つがさらに備わる場合でもよい。

上記実施形態においては，通信装置１０１と認証カード１０５に備わる各部はハードウェアからなる場合を例にあげて説明したが，本発明はかかる例に限定されない。例えば，上記各部は，１又は２以上のモジュールまたはコンポーネント等から構成されるコンピュータプログラムの場合であってもよい。

本発明は，無線通信システム，認証カード，通信装置，およびコンピュータプログラムに適用可能である。

本実施の形態にかかるアドホック・ネットワークシステムの概略的な構成を示す説明図である。 本実施の形態にかかるスーパーフレームの概略的な構成を示す説明図である。 本実施の形態にかかるアドホック・ネットワークシステムにおける無線通信するための認証手順の概略を示す説明図である。 本実施の形態にかかる認証カードの概略的な構成を示すブロック図である。 本実施の形態にかかる通信装置の概略的な構成を示すブロック図である。 本実施の形態にかかる初期登録処理の概略的な構成について説明するシーケンス図である。 本実施の形態にかかる認証カードによる認証処理の概略的な構成を示すシーケンス図である。 本実施の形態にかかる認証カードの一連の動作の概略的な構成を示すフローチャートである。 本実施の形態に係る通信装置の動作の概略を示すフローチャートである。 本実施の形態にかかる認証処理の概略を示すフローチャートである。 本実施の形態にかかる認証起動処理の概略を示すフローチャートである。 本実施の形態にかかる認証カードの登録処理の概略を示すフローチャートである。 本実施の形態にかかるアドホック・ネットワークシステムで利用される信号の概略を示す説明図である。

符号の説明

１００ アドホック・ネットワークシステム
１０１ 通信装置
１０２ 無線通信エリア
１０５ 認証カード

Claims (6)

1. 複数の通信装置を含む無線通信システムにおいて：
   無線通信可能な認証カードに認証元通信装置に関する認証元通信装置情報を格納し；
   認証の対象となる認証対象通信装置は，前記認証カードによって認証処理を起動し；
   前記認証カードに格納された前記認証元通信装置情報に基づいて前記認証元通信装置にアクセスし；
   前記認証対象通信装置と認証元通信装置との間で所定の認証処理が実行し；
   前記認証カードには，前記認証対象通信装置に対する認証処理の実行の可否を設定可能な認証設定手段が備わり，
   前記認証設定手段に認証処理を実行可とする設定がなされ，前記認証元通信装置が前記認証カードに登録されていない場合，前記認証カードと前記認証元通信装置との間で所定の登録処理が行われ，該認証カードに前記認証元通信装置情報が格納されることを特徴とする，無線通信システム。
2. 前記認証元通信装置には，前記認証処理の実行の可否を設定可能な認証設定手段が備わり，
   前記認証設定手段に認証処理を実行可とする設定がなされていた場合，前記認証元通信装置には，前記認証カードを識別する認証カード識別情報が登録されることを特徴とする，請求項１に記載の無線通信システム。
3. 前記認証元通信装置は，前記認証対象通信装置から前記認証元通信装置に送信された前記認証カード識別情報を受信し，前記認証カード識別情報の正誤を確認することを特徴とする，請求項１に記載の無線通信システム。
4. 複数の通信装置と無線通信する認証カードにおいて：
   前記通信装置からの信号を受信する信号受信手段と；
   無線通信が許可された通信装置であることを認証する認証処理を実行する認証元通信装置に関する認証元通信装置情報を少なくとも格納する情報格納手段と；
   前記通信装置に対して所定の信号を送信する信号送信手段と；
   前記認証処理の実行の可否を設定可能な認証設定手段と；
   を備え，
   前記認証設定手段に認証処理を実行可とする設定がなされ，前記認証元通信装置が前記認証カードに登録されていない場合，前記認証カードと前記認証元通信装置との間で所定の登録処理が行われ，該認証カードに前記認証元通信装置情報が格納されることを特徴とする，認証カード。
5. 前記情報格納手段に，前記認証元通信装置情報が格納されている場合，前記信号送信手段は，認証処理の対象となる通信装置に対し，前記認証元通信装置情報を送信することを特徴とする，請求項４に記載の認証カード。
6. コンピュータを、複数の通信装置と無線通信する認証カードとして機能させるコンピュータプログラムにおいて：
   前記通信装置からの信号を受信する信号受信手段と；
   無線通信が許可された通信装置であることを認証する認証処理を実行する認証元通信装置に関する認証元通信装置情報を少なくとも格納する情報格納手段と；
   前記通信装置に対して所定の信号を送信する信号送信手段と；
   前記認証処理の実行の可否を設定可能な認証設定手段と；
   を備え，
   前記認証設定手段に認証処理を実行可とする設定がなされ，前記認証元通信装置が前記認証カードに登録されていない場合，前記認証カードと前記認証元通信装置との間で所定の登録処理が行われ，該認証カードに前記認証元通信装置情報が格納される認証カードとして機能させるための、コンピュータプログラム。
   
   
   

Images