JP4610225B2

JP4610225B2 - 通信システムと装置並びに通信方法

Info

Publication number: JP4610225B2
Application number: JP2004131324A
Authority: JP
Inventors: 政男真鍋
Original assignee: Renesas Electronics Corp
Current assignee: Renesas Electronics Corp
Priority date: 2004-04-27
Filing date: 2004-04-27
Publication date: 2011-01-12
Anticipated expiration: 2024-04-27
Also published as: JP2005318079A; US20050239439A1; TWI313811B; KR100653142B1; US7548623B2; KR20060047277A; TW200604800A

Description

本発明は、通信システムに関し、特に、無線通信する装置間での鍵情報等の配布に適用して好適なシステムと装置並びに方法に関する。

通信システムにおいて、情報を安全に送受するために、従来より各種暗号化方式が用いられている。このうち、対となる公開鍵(Public Key)と秘密鍵（Private Key)の２つの鍵を用いる公開鍵暗号方式においては、一方の鍵（例えば公開鍵）で暗号化した情報は、他方の鍵（秘密鍵）でしか復号できないという性質を利用して、ネットワーク接続される通信相手への安全な情報の送信を可能としている。公開鍵暗号方式によって情報を送信する場合、例えば情報の受信者側で秘密鍵と公開鍵の対を生成し秘密鍵は受信者側で保管しておき、生成した公開鍵をネットワーク上に公開し、情報の送信者は、公開鍵を取得し該公開鍵を用いて情報（平文）を暗号化して受信者に送信し、受信者は、受信者側で保管している秘密鍵を用いて受け取った暗号文を復号する。なお、公開鍵暗号方式は、共通鍵暗号方式と比べて多量の計算が必要となることから、暗号化してメッセージを送信する際に、まず、公開鍵暗号方式を用いて共通鍵を安全に送信し、次に送信した共通鍵を用いてメッセージを暗号化する方式が用いられる。共通鍵暗号方式においては、送信側で共通鍵を生成し、生成した共通鍵を安全に受信側に送信し、生成した鍵で情報（平文）を暗号化して送信し、受信側では暗号化された情報を受信し、事前に安全に受信した共通鍵で情報（平文）を復号する。また、同じ鍵を長時間用いていると、暗号が破られやすくなるため、定期的に鍵を変えることが行われる。この場合も、共通鍵の配送（交換）に公開鍵暗号方式が用いられる。

上記したように、公開鍵暗号方式を用いて通信する際には、通信相手に公開鍵が送信される。ネットワーク経由での通信では、通信相手が見えないことから、第三者が通信相手に成りすまして公開鍵を送信する可能性がある。このため、公開鍵暗号方式を利用する時には、使用する公開鍵が本当に正しい相手のものであるかを確認する必要がある。公開鍵の所有者を認証するための一つの手法として、信頼できる第三者機関である認証局に、公開鍵の所有者が真正であることを証明してもらう方式（「認証局モデル」という）がある。認証局から、公開鍵とその所有者を証明する証明書が発行され、証明書には、認証局の署名（デジタル署名）が付与される。なお、公開鍵インフラストラクチャ（ＰＫＩ）としては、認証局、登録局、リポジトリ等が設けられ、認証局から証明書が発行され公開鍵に対応する秘密鍵を用いてデジタル署名や暗号文の復号を行う証明書所有者と、証明書所有者の証明書を取得し、デジタル署名の検証や文書の暗号化を行う証明書利用者を含む。

ところで、無線通信は盗聴（傍受）されやすい。すなわち、有線と異なり、無線通信は誰でも傍受できる機会が与えられる。特に、通信ケーブル等を具備するといった物理的制約を持たない無線通信では、例えば公開鍵の所有者の認証（第三者によるなりすまし対策）は、極めて重要な課題となる。例えば、ある無線端末（Ａ）が、本来の通信相手となる無線端末（Ｂ）になりすました第三者である無線端末（Ｃ）の公開鍵を、無線端末（Ｂ）からの公開鍵と誤って判断した場合、無線端末（Ｃ）からの公開鍵を用いて無線端末（Ａ）で暗号化したメッセージは、無線端末（Ｂ）ではなく、無線端末（Ｃ）で復号されてしまう。すなわち、公開鍵暗号方式は、受信した公開鍵が正規のものであるのか、不正なものであるのかを受信側端末で判断出来ないため、なりすまし攻撃に弱いという問題がある。

公開鍵の配送における第三者によるなりすましを防ぐための対策の一つとして、認証局モデルが用いられる。しかしながら、認証局モデルは、インターネットなどの通信手段を具備することが必要とされ、鍵情報（認証証明書）の発行と、登録を行う認証局と登録局等の設置と管理が必要とされる。すなわち、認証局モデルを用いる場合、インターネット接続を前提としている。パソコン等のＬＡＮでは、ログイン、ネットワーク接続を前提とした認証局モデルを用いることもできる。しかしながら、例えば無線ＵＳＢ（Universal Serial Bus）等のインタフェースで端末同士が相互通信し、インターネット接続を行うことを想定していないシステム等では、認証局モデルは使えない。そして、認証局モデルは、高コストであることから、実際には、企業ユースでしか用いられていないというのが実情である。

無線端末に認証局モデルを適用した場合、無線端末は、インターネット接続機能に加えて、例えば図６に示すように、電子証明書デコード回路６１を備える必要があり、回路規模、コストが上昇する。電子証明書デコード回路６１は、通信相手から送信された証明書が真正のものであるか判別し、真正である場合に、アンテナ６３で受信された公開鍵を有効な鍵として暗号回路６２に供給する。

次に、無線通信以外の手段により鍵情報を配送する構成として、例えば磁気メディア等により、暗号を交換する構成も知られている（後記特許文献１参照）。この特許文献１には、名刺交換時に、暗号電子メール通信を行う相手の公開鍵を記録した磁気記録名刺を入手し、磁気情報読取装置で記録された公開鍵を読み取り、暗号鍵生成部で電子メールを暗号化処理するための暗号鍵を生成し、公開鍵によって暗号鍵を暗号化し、暗号化された暗号鍵と暗号電子メールを送信し、受信者は秘密鍵を用いて暗号化された暗号鍵を復号し、暗号鍵を用いて暗号電子メールを復号している。あるいは、無線ＬＡＮよりも送信電力を落とした無線通信、微弱電波通信、赤外線、光通信、電源電力通信のいずれかを用いて暗号鍵を送信することで、無線通信を行う部屋の外部に暗号鍵情報が漏れないようにし、セキュリティを向上させる手法も知られている（例えば後記特許文献２）。さらに、ＵＳＢ、ＩＥＥＥ１３９４等の有線通信によって暗号鍵を配送する構成も考えられる。

しかしながら、かかる構成とした場合、ワイヤレス通信手段以外に、磁気記録媒体や、記録媒体読み出しインタフェース、あるいは、ＵＳＢ、ＩＥＥＥ１３９４等のケーブル接続用のインタフェースを暗号鍵の配送用に別途設ける必要がある。例えば無線端末同士がＵＳＢフラッシュキーで暗号鍵を交換する場合、図７に示すように、無線端末には、ＵＳＢインタフェース７１が必要とされる。無線端末の暗号回路７２は、ＵＳＢインタフェース７１から鍵情報を入力する。

そして、特許文献２に記載されているように、微弱電波を用いる構成とした場合、制御は容易でない。また、盗聴できないほどの微弱さをどのようにして判断するかも難しい。

さらに、別の鍵情報の配送の仕方として、ユーザが端末毎にマニュアルで鍵情報を設定する手法もある。しかしながら、入力手段から人手により入力する場合、手間がかかり、入力ミス発生の可能性もあり、鍵長が増えるにしたがって、ミス（誤入力）の発生確率は増大する。また、機器によっては鍵情報をマニュアル入力する入力手段を欠くものもある。

特開平９−１１４７１９号公報(第３、４頁、第２図) 特開２００３−２８３４８１号公報（第３頁、第１図）

上記したように、第三者によるなりすましの対策として、認証局モデルは、インターネット接続を前提としているため、インターネット接続機能を具備しない装置には適用できない。

また、インターネット接続機能を具備した無線端末に、認証モデルを適用した場合、図６に示したように、回路規模が増大し、消費電力の増大を招き、高コストとなる。

次に、無線通信を行う装置において、鍵情報の交換に、磁気記録媒体、ＵＳＢ、ＩＥＥＥ１３９４、電灯線等のインタフェースを用いる場合、別途、専用インタフェースが必要となり、高コストとなる。

そして、ユーザが入力手段から人手により入力する場合、誤入力の可能性もあり、また、機器によっては入力手段を欠くものもある。

したがって、本発明は、上記課題の認識に基づき創案されたものであって、その目的は、鍵交換等の機密情報の配送を無線によって行うにあたり、構成を簡易化しコストの増大を抑えながら、該情報を安全に配送することを可能たらしめる通信システムと装置及び方法を提供することにある。

本願で開示される発明は、上記課題を達成するため、概略以下の通りとされる。

本発明の１つのアスペクト（側面）に係るシステムは、無線で通信する少なくとも二つの通信装置を備え、前記二つの通信装置のうち一の通信装置は、予め定められた情報に関して、前記情報を前記一の通信装置から他の通信装置に無線で送信する際、前記情報が有効であることを示す信号を、前記他の通信装置に伝送するように制御する回路を備え、前記他の通信装置は、前記一の通信装置から無線で送信される前記情報を受信したときに、前記情報が有効であることを示す信号に基づき、受信した前記情報が有効であるか否かを判定する回路を備えている。

本発明に係るシステムにおいて、前記一の通信装置が、無線で送信される前記情報が有効であることを示す信号を電気信号にて、前記他の通信装置に伝送する。

本発明に係るシステムにおいて、前記情報が有効であることを示す信号は、前記一の通信装置から無線で送信された前記情報が前記他の通信装置に伝送される期間を含む時間範囲の間、活性状態とされる構成としてもよい。

本発明に係るシステムにおいて、前記一の通信装置は、前記情報が有効であることを示す信号として、前記情報の無線による伝送の開始のタイミングと、前記情報の無線による伝送の終了のタイミングを判別するためのタイミング信号を生成し、前記タイミング信号を前記他の通信装置に対して伝送する回路を備えた構成としてもよい。

本発明に係るシステムにおいて、前記他の通信装置は、前記一の通信装置から無線伝送される前記情報を受信する受信回路と、前記一の通信装置から伝送された前記タイミング信号を受け取る回路と、を備え、前記受信回路では、受け取った前記タイミング信号が示す伝送の開始のタイミングと終了のタイミングの間に、前記一の通信装置から無線伝送される前記情報を受信したか否か応じて、前記一の通信装置から無線伝送された前記情報が有効であるか否かを判定する構成としてもよい。

本発明に係るシステムにおいて、前記情報が有効であることを示す信号は、前記一の通信装置の一の端子と、前記他の通信装置の一の端子とを着脱自在に接続するケーブルを介して前記一の通信装置から前記他の通信装置に伝送される構成としてもよい。

本発明の他のアスペクト（側面）に係る方法は、無線で通信する少なくとも二つの通信装置のうち一の通信装置が、予め定められた情報に関して、前記情報を前記一の通信装置から他の通信装置に無線で送信する際、前記情報が有効であることを示す信号を、前記他の通信装置に伝送する工程と、
前記他の通信装置は、前記一の通信装置から無線で送信される前記情報を受信したときに、前記情報が有効であることを示す信号に基づき、受信した前記情報が有効であるか否かを判定する工程と、を含む。

本発明のさらに他のアスペクト（側面）に係る方法は、
一の通信端末と他の通信端末間をケーブルで接続する工程と、
前記一の通信装置は、前記他の通信装置に暗号鍵を無線で送信するにあたり、前記ケーブルの電位を非活性状態から活性状態に設定し、前記暗号鍵の無線送信の終了後、前記ケーブルの電位を非活性状態に設定する工程と、
前記他の通信装置は、前記ケーブルの電位が活性状態である期間内に、前記一の通信装置から受信した暗号鍵を有効な暗号鍵と判定して記憶部に記憶する工程と、
を含む。

本発明に係る方法において、暗号鍵の配送時以外は、前記ケーブル電位は非活性状態とされる。

本発明の他のアスペクトに係る装置は、アンテナと、通信相手の装置の一の制御端子に電気的接続部材を介して接続される一の制御端子と、前記通信相手の装置に対して前記アンテナから無線にて暗号鍵を配送する回路と、前記通信相手の装置に前記暗号鍵を無線で配送するにあたり、前記制御端子の電位を活性状態に設定し、前記通信相手の装置に前記暗号鍵を無線で配送したのち前記制御端子の電位を非活性状態に設定する回路と、を備えている。

本発明の他のアスペクトに係る装置は、アンテナと、制御信号を受け付ける一の制御端子と、前記通信相手の装置から無線送信される前記アンテナで受信された暗号鍵を復号する回路と、受信した前記暗号鍵が、前記制御端子の電位が活性状態の期間中に受け取ったものであるか否か判定し、前記制御端子の電位が活性状態の期間中に受け取ったものである場合には、受信した前記暗号鍵を、有効な暗号鍵として保持回路に記憶する制御を行う回路と、を備えている。

本発明によれば、通信装置間を例えばケーブル等で電気的に接続し、所定のレベルの信号をケーブルを介して送信側の通信装置から受信側の通信装置に与え、送信側の通信装置から受信側の通信装置に鍵情報を無線で配送することで、簡易かつ安全な鍵配送を実現している。

本発明を実施するための最良の一形態について説明する。図１は、本発明の一実施の形態の構成を示す図である。図１を参照すると、本実施の形態に係る通信システムにおいて、無線で通信する通信端末１０と通信端末２０間をケーブル３０で接続し、鍵情報を配送する間、ケーブル３０の電位を活性状態となるように設定する。鍵情報の配送時以外は、ケーブル３０の電位は、非活性状態に設定され、鍵を配送する側の通信端末（例えば１０）は、鍵情報を無線送信するとき、ケーブル３０の電位を活性状態とする。

本実施の形態において、鍵情報が無線で配送される側の通信端末（例えば２０）では、ケーブル３０の電位が活性状態となっている期間の鍵情報は有効とみなし、当該鍵情報を受理する。鍵情報の配送が終了したとき、鍵情報を配送する側の通信端末（例えば１０）はケーブル３０の電位を非活性状態に設定する。

本実施の形態において、鍵情報の有効性の判断を、鍵配送の期間だけ、ケーブル３０の電位が活性状態になるという方式を用いている。ケーブル３０の電位が、活性状態／非活性状態に変化することを検出できればよいため、簡易な回路で構成することができる。本実施の形態において、鍵情報の配送のために、ＵＳＢ、ＩＥＥＥ１３９４等の複雑なプロトコル、インタフェースを必要としない。

また、ＵＳＢ、ＩＥＥＥ１３９４等のインタフェースを用いた場合等と比較して、本実施の形態においては、ケーブル、コネクタの単価、装置の実装価格を、特段に低価格に抑えることができる。

また、本実施の形態においては、認証局を必要としないため、インターネットへの接続も前提としない。

そして、本実施の形態においては、ケーブル接続後、鍵情報の配布やケーブルの電位設定等は、通信端末にて自動で行われ、人手による設定は不要とされる。

さらに、本実施の形態においては、通信端末間をケーブル接続する操作のタイミングは、第三者から推し量ることは困難であるため、第三者が鍵を偽装して配布することは困難となる。

本実施の形態において、鍵情報をランダムに配布する攻撃方法に対して、誤ったタイミングで鍵を配送された回数が、予め定められた閾値を超えた場合に、攻撃を受けていると判断する機能を備えてもよい。

図５は、本発明の一実施の形態の構成を、図６、図７に示した構成と対比するための図である。図５に示すように、本実施の形態に係る通信端末は、ケーブル５１（ケーブル・コネクタ）と、暗号回路５２と、無線通信を行うアンテナ５３（無線部）とを備えて構成される。図６、図７に示すような、複雑な回路構成を不要としている。すなわち、本発明は、無線通信で防ぐことが困難とされた、なりすまし攻撃に対する対策を、簡易かつ安価に実現することができる。以下、実施例に即して詳細に説明する。

図２は、本発明の一実施例のシステム構成を示す図である。図２を参照すると、本実施例は、互いに無線で通信する通信端末１０、２０を備えている。図２に示す例では、通信端末１０を鍵情報送信側の端末、通信端末２０を鍵情報受信側の端末としている。通信端末１０は、送信データ１５を出力する送信部１１と、送信部１１からの送信データ１５を変調しＲＦ（Radio Frequency）信号をアンテナ１４から無線送信する変調部１２と、送信部１１からの制御信号１６を受けケーブル３０にタイミング信号を出力するタイミング信号生成部１３と、を備えている。受信側の通信端末２０は、アンテナ２４で受信された信号を復調し、復調データ２６を出力する復調部２２と、ケーブル３０からのタイミング信号を受け取り非活性化状態から活性状態への遷移、活性化状態から非活性状態への遷移を検出するタイミング信号デコード部２３と、復調部２２からの復調データ２６と、タイミング信号デコード部２３からのデコード信号２７（タイミング信号のデコード結果信号）を受け取り、該デコード信号２７に基づき、受信した暗号鍵の有効性を判定し、有効と判定した暗号鍵を、暗号鍵保持部２５に格納する受信部２１と、を備えている。

ケーブル３０は、送信側の通信端末１０から受信側の通信端末２０に対して暗号鍵を無線で配送する場合にのみ、通信端末１０、２０間に接続される１本のケーブルである。すなわち、通信端末１０から通信端末２０に暗号鍵を無線で配送するとき以外は、接続されない。

図２において、鍵情報送信側の通信端末１０は、不図示の暗号回路で、公開鍵と秘密鍵の対を生成し、秘密鍵は通信端末１０内に保管しておく。通信端末１０から公開鍵を通信端末２０に対して無線で配送する。このとき、通信端末１０は、ケーブル３０の電位を活性状態に設定する。通信端末２０は、通信端末１０から無線送信された公開鍵を受信し、ケーブル３０の電位が活性状態の期間に伝送された公開鍵であることから、受信した公開鍵の所有者（通信端末１０）は真正の所有者であると判断し、該公開鍵を保管する。すなわち、１本のケーブル３０が、認証局の機能を代替している。かかる構成は、本発明の主たる特徴の１つをなしている。そして、通信端末２０は、保管した該公開鍵を用いて共通鍵及び該共通鍵で平文を暗号化した暗号文を通信端末１０に送信し、通信端末１０は、受信した共通鍵を通信端末１０に保管される秘密鍵で復号し、該共通鍵を用いて暗号文を復号する。これ以降、通信端末１０、２０間では、共通鍵を用いて暗号文の送受信が行われる。

図３は、本発明の一実施例の動作を説明するための図である。図３を参照すると、（暗号鍵（鍵情報）のシリアルビット列（デジタルベースバンド信号）が、無線伝送されている期間を含む時間区間で、タイミング信号（ケーブル３０の電位）は活性状態（例えば論理１）に保持される。タイミング信号生成部１３は、送信部１１からの制御信号１６を受けてタイミング信号を活性状態に設定する。タイミング信号は、送信部１１が暗号鍵を変調部１２に出力してから、実際に無線伝送されるまでの時間区間（「送信前マージン」という）が確保されている。すなわち、タイミング信号は、暗号鍵が実際に無線伝送（電波伝播）されるよりも、送信側マージン分早く活性状態に設定される。また、タイミング信号は、暗号鍵が、実際に無線伝送（電波伝播）される期間が終了した後も、所定時間（「送信後マージン」という）、活性状態とされる。

通信端末２０のタイミング信号デコード部２３は、タイミング信号の非活性状態から活性状態への遷移、活性状態から非活性状態への遷移を検出する。通信端末２０の受信部２１では、タイミング信号デコード部２３からのデコード信号２７（無線送信の開始と終了のタイミング情報を含む）に基づき、受信した暗号鍵の受信開始時点から終了時間までの期間が、タイミング信号の活性化期間に含まれる場合に、有効な鍵であると判定し、受信した暗号鍵を、暗号鍵保持部２５に格納する。タイミング信号の活性化期間以外に、暗号鍵を受信した場合には、不正な暗号鍵と判断し、暗号鍵保持部２５には格納せず、該暗号鍵を廃棄する。または、不正な暗号鍵が送信されてきたことを表すアラーム信号を出力し、このアラーム信号をディスプレイに表示するか音声出力するようにしても良い。なお、ケーブル３０の電位は、暗号鍵の配送時以外は、非活性状態に設定されてる（例えばグランド電位にプルダウンされている）。ケーブル３０が接続されていないときは（オープン状態のとき）、タイミング信号デコード部２３の入力は、固定電位に設定される。

図４は、本発明の一実施例の動作を説明するための流れ図である。暗号鍵の配布のシーケンスで、通信端末２０が、暗号鍵を受信すると（ステップＳ１）、通信端末２０は、タイミング信号が活性化されていたか否かを判別し（ステップＳ２）、タイミング信号が活性状態の場合（ステップＳ２のＹＥＳ分岐）、受信した暗号鍵を以降のセキュリティ処理に用いる（ステップＳ４）。

タイミング信号が活性状態でない場合（ステップＳ２のＮＯ分岐）、受信した暗号鍵を廃棄し、以前に配布され暗号鍵保持部２５に保存されている暗号鍵を用いる。その際、暗号鍵がそれまでに配布されていない場合、初期状態のままとされる。なお、ステップＳ２の判定の結果、タイミング信号が活性状態でないときに配送された鍵の回数が、予め定められた閾値を超えた場合に、攻撃を受けていると判断し、アラーム等を出力する構成としてもよいことは勿論である。

なお、図１、図２では、通信端末１０と通信端末２０の二台の通信端末からなる通信システムが示されているが、本発明はかかる構成にのみ限定されるものでない。例えば通信端末１０から複数の通信端末に対して鍵情報（例えば公開鍵）を送信する場合には、複数の通信端末のそれぞれと、順次、ケーブルで接続して、ポイント・ツー・ポイントでの鍵情報の配送が行われる。あるいは、通信端末１０から複数の通信端末間を複数本のケーブルをパラレル接続するようにしてもよい。

本実施例において、公開鍵の配送は、例えば製品（通信端末１０又は２０）のインストール時等、初期設定時に一回行われれる、あるいは、鍵情報の変更時に行われるため、当該作業により、ユーザが煩わされる、ということはない。

また、ケーブル／コネクタは、例えばサウンド入力用等のミニプラグ／ミニジャック、あるいは、ピンプラグ／ピンジャック等の簡易な構成が用いられる。

なお、本実施例において、通信端末に有線ＵＳＢ等のコネクタが設けられている場合には、既存の該有線インタフェースを用いてタイミング信号を送信してもよいことは勿論である。

図２に示したように、上記実施例では、通信端末１０と通信端末２０を着脱自在なケーブル３０で接続する例について説明したが、上記実施例の変形例として、ケーブル３０を用いる代わりに、通信端末２０において、図２のタイミング信号デコード部２３の入力端を、例えば電源電位とグランド電位の切り替えを行う切替スイッチ（不図示）に接続し、通信装置１０から鍵情報を無線送信する間、該切替スイッチを電源電位側に設定し、鍵情報の無線送信終了後、該切替スイッチをグランド電位側に切り替えるようにしてもよい。そして、該切替スイッチの切替え制御は、ユーザが人手で行う構成としてもよい。この場合、通信端末１０にも、電源電位とグランド電位の切り替えを行う切替スイッチ（不図示）を備え、切替スイッチが電源電位側のとき、鍵情報を通信端末２０に送信するようにしてもよい。通信端末１０、２０のそれぞれ切替スイッチの同期制御（電源電位／グランド電位に同時に切り替える切替制御）は、通信端末１０、２０を操作するユーザが人手で行う構成としてもよい。

本実施例は、公開鍵の配送のほか、なりすまし攻撃、改竄等の不正アクセスの対象となる任意の情報の無線伝送に有効である。

以上本発明を上記実施例に即して説明したが、本発明は、上記実施例の構成にのみ限定されるものでなく、本発明の範囲内で当業者であればなし得るであろう各種変形、修正を含むことは勿論である。

本発明の一実施の形態のシステム構成を示す図である。本発明の一実施例の装置構成を示す図である。本発明の一実施例のタイミング動作を説明するための図である。本発明の一実施例の受信側の装置の動作を説明するための流れ図である。本発明の一実施の形態の装置の構成を模式的に示す図である。認証モデルを用いた装置の構成を模式的に示す図である。ＵＳＢインタフェースを用いた装置の構成を模式的に示す図である。

符号の説明

１０通信端末
１１送信部
１２変調部
１３タイミング信号生成部
１４アンテナ
１５送信データ
１６制御信号
２０通信端末
２１受信部
２２復調部
２３タイミング信号デコード部
２５暗号鍵保持部
２６復調データ
２７デコード信号
３０ケーブル
５１ケーブルコネクタ
５２暗号回路
５３アンテナ（無線部）
６１電子証明書デコード回路
６２暗号回路
６３アンテナ（無線部）
７１ＵＳＢインタフェース
７２暗号回路
７３アンテナ（無線部）

Claims

無線で通信する少なくとも二つの通信装置を備え、
前記二つの通信装置のうち一の通信装置は、予め定められた情報に関して、前記情報を前記一の通信装置から他の通信装置に無線で送信する際、前記情報が有効であることを示す信号を、前記他の通信装置に伝送するように制御する回路を備え、
前記他の通信装置は、前記一の通信装置から無線で送信される前記情報を受信したときに、前記情報が有効であることを示す信号に基づき、受信した前記情報が有効であるか否かを判定する回路を備え、
前記一の通信装置は、前記情報が有効であることを示す信号として、前記情報の無線による伝送の開始のタイミングと、前記情報の無線による伝送の終了のタイミングを判別するためのタイミング信号を生成し、前記タイミング信号を前記他の通信装置に対して伝送する回路を備えている、ことを特徴とする通信システム。
前記他の通信装置は、前記一の通信装置から無線伝送される前記情報を受信する受信回路と、
前記一の通信装置から伝送された前記タイミング信号を受け取る回路と、
を備え、
前記受信回路では、受け取った前記タイミング信号が示す伝送の開始のタイミングと終了のタイミングの間に、前記一の通信装置から無線伝送される前記情報を受信したか否かに応じて、前記一の通信装置から無線伝送された前記情報が有効であるか否かを判定する、ことを特徴とする請求項１に記載の通信システム。
前記他の通信装置は、前記タイミング信号が示す伝送の開始のタイミングと終了のタイミングとで規定される期間以外に、前記情報を受信した回数が、予め定められた閾値を超えた場合に、攻撃を受けていると判断する、ことを特徴とする請求項２に記載の通信システム。
前記他の通信装置は、前記攻撃を受けていると判断した場合に、アラーム信号を出力する、ことを特徴とする請求項３に記載の通信システム。
前記情報が有効であることを示す信号は、前記一の通信装置の一の端子と、前記他の通信装置の一の端子とを着脱自在に接続するケーブルを介して前記一の通信装置から前記他の通信装置に伝送される、ことを特徴とする請求項１に記載の通信システム。
前記予め定められた情報が、暗号鍵を含む、ことを特徴とする請求項１乃至５のいずれか一に記載の通信システム。
無線で通信する少なくとも二つの通信装置のうち一の通信装置が、予め定められた情報に関して、前記情報を前記一の通信装置から他の通信装置に無線で送信する際、前記情報が有効であることを示す信号を、前記他の通信装置に伝送する工程と、
前記他の通信装置は、前記一の通信装置から無線で送信される前記情報を受信したときに、前記情報が有効であることを示す信号に基づき、受信した前記情報が有効であるか否かを判定する工程と、
を含み、
前記一の通信装置は、前記情報が有効であることを示す信号として、前記情報の無線による伝送の開始のタイミングと、前記情報の無線による伝送の終了のタイミングを判別するためのタイミング信号を生成し、前記タイミング信号を、前記他の通信装置に対して伝送する、ことを特徴とする通信方法。
前記他の通信装置は、前記タイミング信号が示す伝送の開始のタイミングと終了のタイミングとの間に、前記一の通信装置から無線伝送される前記情報を受信したか否かに応じて、前記一の通信装置から無線伝送された前記情報が有効であるか否かを判定する、ことを特徴とする請求項７に記載の通信方法。
前記他の通信装置は、前記タイミング信号が示す伝送の開始のタイミングと終了のタイミングとで規定される期間以外に、前記情報を受信した回数が、予め定められた閾値を超えた場合に、攻撃を受けていると判断する、ことを特徴とする請求項８に記載の通信方法。
前記他の通信装置は、前記攻撃を受けていると判断した場合に、アラーム信号を出力する、ことを特徴とする請求項９に記載の通信方法。
前記情報が有効であることを示す信号は、前記一の通信装置の一の端子と前記他の通信装置の一の端子とに着脱自在に接続されるケーブルを介して、前記一の通信装置から前記他の通信装置に伝送される、ことを特徴とする請求項７に記載の通信方法。
前記予め定められた情報が暗号鍵を含む、ことを特徴とする請求項７乃至１１のいずれか一に記載の通信方法。
アンテナと、
通信相手の装置の一の制御端子に電気的接続部材を介して接続される一の制御端子と、
前記通信相手の装置に対して前記アンテナから無線にて予め定められた情報を配送する回路と、
前記予め定められた情報に関して、前記情報を前記通信相手の装置に無線で送信する際、前記情報が有効であることを示す信号として、前記情報の無線による伝送の開始のタイミングと、前記情報の無線による伝送の終了のタイミングを判別するためのタイミング信号を生成し、前記タイミング信号を、前記制御端子から前記電気的接続部材を介して前記通信相手の装置に伝送するように制御する回路と、
を備えている、ことを特徴とする通信装置。
アンテナと、
請求項１３記載の前記通信装置からの前記タイミング信号を受け付ける一の制御端子と、
前記通信装置から無線送信される前記アンテナで受信された前記予め定められた情報を受信する回路と、
を備え、
前記制御端子から受け取った前記タイミング信号が示す伝送の開始のタイミングと終了のタイミングの間に、前記通信装置から無線伝送される前記情報を受信したか否かに応じて、前記通信装置から無線伝送された前記情報が有効であるか否かを判定する、ことを特徴とする通信装置。