JP5418700B2 - 鍵設定方法、ノード、サーバおよびネットワークシステム - Google Patents

Description

本発明は、データを暗号化するための鍵を設定する鍵設定方法、ノード、サーバおよびネットワークシステムに関する。

アドホックネットワークは、無線通信でリンクする自己構成型のネットワークの一種である。アドホックネットワークは複数のノードにより構成される。また、アドホックネットワーク内の各ノードは、マルチホップ通信によりパケットの送受信をおこなう。マルチホップ通信は、互いの通信圏内に存在しないノード同士が、各ノードの通信圏内に存在する別のノードを介して通信をおこなう技術である。

また、アドホックネットワークとインターネット、ＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）、ＷＡＮ（Ｗｉｄｅ Ａｒｅａ Ｎｅｔｗｏｒｋ）などの他のネットワークとを接続する場合、ゲートウェイと呼ばれる中継機器を用いて、ネットワーク間の通信の転送が行われる。

アドホックネットワークを利用した技術として、各家庭の電力メータに無線通信可能なノードを組み込んで、作業員が現地に出向くことなく、アドホックネットワーク経由でメータ確認などの業務をおこなうシステムがある。各家庭の電力の使用量などの個人情報を扱うアドホックネットワークでは、秘匿性や改ざん防止の観点からセキュアな通信をおこなうことが要求される。

そこで、従来のシステムでは、アドホックネットワーク内のノード間で送受信されるパケットを暗号化することで、セキュアな通信を確保することが行われている。この際、システム内の全ノードで共通の暗号鍵を用いた場合、鍵漏洩時のリスクが大きいため、ゲートウェイごとに暗号鍵を変えるシステムがある。

また、システムへの新規ノードの初期導入時などにおいて、新規ノードは、暗号鍵が設定されるまでの間、アドホックネットワーク内の他のノードとセキュアな通信をおこなうことができない。このため、アドホックネットワーク経由で新規ノードに暗号鍵を自動設定することが難しく、作業員が現地に出向いて暗号鍵の設定作業を行っている。

また、セキュア通信に関する先行技術として、たとえば、ブロードキャストにより通信をおこなうネットワークの暗号鍵を管理する技術がある（たとえば、下記特許文献１参照。）。また、アドホックネットワークにおいて通信開始時の鍵交換を安定しておこなうための技術がある（たとえば、下記特許文献２参照。）。また、アドホックネットワーク内の各ノードが適応ゲートウェイを選択するための技術がある（たとえば、下記特許文献３参照。）。

特開２００３−３４８０７２号公報 特開２００７−８８７９９号公報 特開２００９−８１８５４号公報

しかしながら、上述した従来技術では、アドホックネットワーク内の各ノードに設定する暗号鍵をゲートウェイごとに変える場合、新規ノードの初期導入時などにおいて、新規ノードが属するゲートウェイを特定することが難しいという問題があった。たとえば、新規ノードの設置場所の住所から候補となるゲートウェイを絞り込むことはできても、天候や近傍の建物との位置関係などの要因により通信状況が変化する。このため、実際にどのゲートウェイと通信可能であるかを作業員が現地に出向いて確認する必要があり、作業員の暗号鍵の設定作業にかかる作業時間および作業負荷の増大を招くという問題がある。

また、新規ノードが複数のアドホックネットワークと通信可能である場合、いずれかのアドホックネットワークにも所属することになる。しかしながら、各アドホックネットワーク間でノード数に差があると、たとえば、ノード数が多いアドホックネットワークでは、通信負荷が増大するといった通信負荷のばらつきが生じ、通信の安定性を欠くという問題がある。

また、ノード数が多いアドホックネットワークのゲートウェイに障害が発生すると、ゲートウェイと通信ができなくなるノード数も多くなるため、複数のアドホックネットワーク全体で見た場合、通信の安定性を欠くという問題がある。

また、上述したように、新規ノードが実際にどのゲートウェイと通信可能であるかを作業員が現地に出向いて確認できたとしても、そのアドホックネットワークのノード数まではわからない。したがって、作業員が、複数のアドホックネットワークのノード数が均等になるように新規ノードを導入するのは非常に困難であり、結局、作業員の暗号鍵の設定作業にかかる作業時間および作業負荷の増大を招くという問題がある。

本発明は、上述した従来技術による問題点を解消するため、アドホックネットワーク内のノードが用いる暗号鍵の設定作業の効率化を図ることができる鍵設定方法、ノード、サーバ、およびネットワークシステムを提供することを目的とする。また、複数のアドホックネットワーク間のノードの平均化を図ることにより通信の安定化を図ることができる鍵設定方法、ノード、サーバおよびネットワークシステムを提供することを目的とする。

上述した課題を解決し、目的を達成するため、本願の一観点によれば、アドホックネットワーク群のうち通信圏内にある複数のアドホックネットワークからのパケットを受信可能なノードが、前記複数のアドホックネットワークの各ゲートウェイから同時通報された当該各ゲートウェイ固有の鍵を用いて暗号化された複数の暗号化パケットを、前記複数のアドホックネットワークから受信し、前記アドホックネットワーク群の各アドホックネットワーク内のゲートウェイ固有の鍵およびノード数を保持するサーバと通信可能な携帯端末との接続を検知し、前記携帯端末との接続が検知された場合、前記携帯端末を介して、受信された前記複数の暗号化パケットを前記サーバに送信し、前記携帯端末を介して、前記複数のアドホックネットワークの中で前記ノード数が最大ではないいずれかのアドホックネットワーク内のゲートウェイ固有の鍵を前記サーバから受信し、受信された鍵を、前記いずれかのアドホックネットワーク内でマルチホップ通信させるパケットを暗号化するための鍵に設定する鍵設定方法、ノード、およびネットワークシステムを提供することができる。

また、本願の一観点によれば、アドホックネットワーク群の各ゲートウェイと通信可能であり、前記各ゲートウェイのアドレスと、前記各ゲートウェイ固有の鍵と、前記アドホックネットワーク群の各アドホックネットワーク内に存在するノード数と、を記憶するデータベースを有するサーバが、前記アドホックネットワーク群のうち通信圏内にある複数のアドホックネットワークの各ゲートウェイから同時通報された当該各ゲートウェイ固有の鍵を用いて暗号化された複数の暗号化パケットを受信したノードから、当該ノードに接続された携帯端末を介して、前記複数の暗号化パケットを受信し、受信された前記複数の暗号化パケットの各暗号化パケットに含まれている各ゲートウェイのアドレスに基づいて、前記各ゲートウェイが所属するアドホックネットワーク内に存在するノード数を特定し、前記複数のアドホックネットワークのうち、特定されたノード数のうち最大でないいずれかのノード数であるいずれかのアドホックネットワーク内のゲートウェイ固有の鍵を、前記データベースにおいて前記複数のアドホックネットワーク内の各ゲートウェイ固有の鍵の中から選択し、選択された選択鍵を、前記携帯端末を介して、前記ノードに送信する鍵設定方法、サーバおよびネットワークシステムを提供することができる。

本鍵設定方法、ノード、サーバおよびネットワークシステムによれば、アドホックネットワーク内のノードが用いる暗号鍵の設定作業の効率化を図ることができるという効果を奏する。また、複数のアドホックネットワーク間のノードの平均化を図ることにより通信の安定化を図ることができるという効果を奏する。

図１は、実施の形態にかかるネットワークシステムでのノード数平均化例を示す説明図である。 図２は、実施の形態にかかるネットワークシステムの一実施例を示す説明図である。 図３は、実施の形態にかかる管理サーバのハードウェア構成例を示すブロック図である。 図４は、実施の形態にかかるノード等のハードウェア構成例を示すブロック図である。 図５は、図１に示した暗号鍵ＤＢの記憶内容の一例を示す説明図である。 図６は、ネットワークシステムへの新規ノードの導入例を示す説明図である。 図７は、新規ノードの導入時におけるネットワークシステムの動作例（前半）を示すシーケンス図である。 図８は、新規ノードの導入時におけるネットワークシステムの動作例（後半）を示すシーケンス図である。 図９は、ノードの機能的構成例を示すブロック図である。 図１０は、暗号化パケットのデータ構造の一例を示す説明図である。 図１１は、管理サーバの機能的構成例を示すブロック図である。 図１２は、暗号化パケットのデータ構造の一例を示す説明図（その２）である。 図１３は、管理サーバの認証情報の一例を示す説明図である。 図１４は、携帯端末の認証情報の一例を示す説明図である。 図１５は、ノードの鍵設定処理手順の一例を示すフローチャートである。 図１６は、管理サーバの鍵提供処理手順の一例を示すフローチャートである。 図１７は、ステップＳ１６０２の鍵抽出処理（その１）の具体的な処理手順の一例を示すフローチャートである。 図１８は、ステップＳ１６０２の鍵抽出処理（その２）の具体的な処理手順の一例を示すフローチャートである。

以下に添付図面を参照して、この発明にかかる鍵設定方法、ノード、サーバおよびネットワークシステムの実施の形態を詳細に説明する。

（ネットワークシステムでのノード数平均化例）
図１は、実施の形態にかかるネットワークシステムでのノード数平均化例を示す説明図である。本実施の形態のネットワークシステム１００では、管理サーバ１０１とインターネット、ＬＡＮ、ＷＡＮなどのネットワークＮＷ１を介して通信可能な複数のアドホックネットワーク（図１では、Ａ１〜Ａ４の４個）の各ノード数の平均化を図る。具体的には、導入済みのノードの配置換えをおこなうのではなく、新規ノードＮｘの導入時に、ノード数が少ないアドホックネットワークに新規ノードＮｘを追加することで、段階的に平均化を図る。

ノード数の平均化を図ることで、通信負荷のばらつきの低減化を図り、また、ゲートウェイに障害が発生したときのリスク分散をおこなうことができるため、アドホックネットワークＡ１〜Ａ４全体での通信の安定性の向上を図ることができる。以下、図１について詳細に説明する。

管理サーバ１０１は、暗号鍵ＤＢ（データベース）１１０を備え、各ゲートウェイ固有の暗号鍵を管理するコンピュータである。図１では、管理サーバ１０１は、ゲートウェイＧ１〜Ｇ４に固有の暗号鍵Ｋ１〜Ｋ４を、暗号鍵ＤＢ１１０に保持している。また、管理サーバ１０１は、ゲートウェイＧ１〜Ｇ４が所属するアドホックネットワークＡ１〜Ａ４のノード数を、暗号鍵ＤＢ１１０に保持している。図１では、アドホックネットワークＡ１のノード数は１０個、アドホックネットワークＡ２のノード数は５個、アドホックネットワークＡ３のノード数は３個、アドホックネットワークＡ４のノード数は７個である。

アドホックネットワークＡ１〜Ａ４内のノードは、それぞれのゲートウェイＧ１〜Ｇ４固有の暗号鍵Ｋ１〜Ｋ４を有する。ゲートウェイＧ１〜Ｇ４も、それぞれゲートウェイ固有の鍵Ｋ１〜Ｋ４を有する。これにより、各アドホックネットワークＡ１〜Ａ４では、それぞれの暗号鍵Ｋ１〜Ｋ４を用いた暗号化パケット通信や暗号化パケットの復号をおこなうことができ、セキュアに通信をおこなうことができる。

また、各ゲートウェイＧ１〜Ｇ４は、定期的に、配下のノード群に対し、それぞれ暗号鍵Ｋ１〜Ｋ４で暗号化された暗号化パケットＳＰ１〜ＳＰ４をブロードキャストする。暗号化パケットＳＰ１〜ＳＰ４は、それぞれのアドホックネットワークＡ１〜Ａ４内のノードの時刻同期や、マルチホップ通信の際のルーティングテーブルの更新などのために配信される。なお、暗号化パケットＳＰ１〜ＳＰ４は、一時的に（不定期に）配信されてもよい。

ここで、新規ノードＮｘを導入する場合について説明する。図１では、新規ノードＮｘを設置した場合、アドホックネットワークＡ１〜Ａ３の通信圏内にあり、アドホックネットワークＡ４の通信圏外にあるとする。新規ノードＮｘは、いずれの暗号鍵Ｋ１〜Ｋ４も未設定であるため、暗号化パケットの送信や受信パケットの復号はできないが、パケットの単なる受信は可能である。

このように、復号ができないにもかかわらずパケットを受信することを、「傍受」と称す。また、傍受されたパケットについては、新規ノードＮｘはいずれの暗号鍵Ｋ１〜Ｋ４も持っていないため復号できないが、破棄せずに送信することもできることとする。なお、アドホックネットワークＡ１〜Ａ４では、それぞれの暗号鍵Ｋ１〜Ｋ４で暗号化されていないパケットは、受信しても破棄される。

図１では、アドホックネットワークＡ１のノードＮ１ａ、アドホックネットワークＡ２のノードＮ２ｂ、アドホックネットワークＡ３のノードＮ３ｃにそれぞれ配信された暗号化パケットＳＰ１〜ＳＰ３が、新規ノードＮｘに傍受されている。なお、アドホックネットワークＡ４のノードＮ４ｄは新規ノードＮｘの通信圏外であるため、暗号化パケットＳＰ４は傍受されない。

新規ノードＮｘは、傍受した暗号化パケットＳＰ１〜ＳＰ３を管理サーバ１０１に送ることで、どのアドホックネットワークＡ１〜Ａ４に所属可能かを通知する必要がある。ただし、ノードＮｘが、暗号化パケットＳＰ１〜ＳＰ３を送信元となるアドホックネットワークＡ１〜Ａ３経由で管理サーバ１０１に送っても、送信元が新規ノードＮｘであると、管理サーバ１０１は特定できない。

また、暗号化パケットＳＰ１をアドホックネットワークＡ２に送るなど、異なるアドホックネットワークに送るとアドホックネットワーク内のノードが復号できない。すなわち、暗号化パケットＳＰ１は暗号鍵Ｋ１で暗号化されているため、アドホックネットワークＡ２内のノードが持つ暗号鍵Ｋ２では復号できない。したがって、アドホックネットワークとは別のネットワーク経由で、傍受した暗号化パケットＳＰ１〜ＳＰ３を管理サーバ１０１に送信する。

具体的には、管理サーバ１０１と通信可能な携帯端末ＭＴを新規ノードＮｘに接続する。これにより、ネットワークＮＷ３が設定される。また、携帯端末ＭＴと管理サーバ１０１とが接続されることで、携帯端末ＭＴと管理サーバ１０１間で通信が可能となる。これにより、ネットワークＮＷ２が設定される。

つぎに、ネットワークＮＷ２，ＮＷ３経由での暗号鍵設定処理手順について説明する。（１）まず、新規ノードＮｘは、暗号化パケットＳＰ１〜ＳＰ３を傍受する。暗号化パケットＳＰ４は通信圏外であるため、傍受できない。

（２）新規ノードＮｘは、傍受した暗号化パケットＳＰ１〜ＳＰ３を携帯端末ＭＴ経由で管理サーバ１０１に送信する。

（３）管理サーバ１０１は、新規ノードＮｘから暗号化パケットＳＰ１〜ＳＰ３を受信すると、暗号化パケットＳＰ１〜ＳＰ３を解析して、暗号化パケットＳＰ１〜ＳＰ３に含まれているゲートウェイＧ１〜Ｇ３のアドレスを特定する。

（４）管理サーバ１０１は、（３）で特定されたゲートウェイＧ１〜Ｇ３のアドレスに関連付けられている暗号鍵Ｋ１〜Ｋ３の中から、新規ノードＮｘに設定させる暗号鍵（以下、「選択鍵」という）を選択する。具体的には、ゲートウェイＧ１〜Ｇ３が所属するアドホックネットワークＡ１〜Ａ３のノード数により、選択鍵を決定する。

たとえば、候補となる暗号鍵Ｋ１〜Ｋ３のうち、最大ノード数以外のノード数となる暗号鍵Ｋ２，Ｋ３から選択する。この場合、最大ノード数でなければ、暗号鍵Ｋ２，Ｋ３のいずれでもよい。また、最小ノード数の暗号鍵Ｋ３としてもよい。図１では、暗号鍵Ｋ３が選択されたものとする。

（５）管理サーバ１０１は、選択鍵Ｋ３を、携帯端末ＭＴを介して新規ノードＮｘに送信する。

（６）そして、管理サーバ１０１は、暗号鍵Ｋ３に関連付けられているノード数を「３」から「４」に更新する。

（７）新規ノードは、管理サーバ１０１からの選択鍵Ｋ３を受信して、パケットを暗号化、または、暗号化パケットを復号するための鍵に設定する。

これにより、新規ノードＮｘは、アドホックネットワークＡ３に所属することとなり、アドホックネットワークＡ３内で暗号化通信が可能となる。このように、ノード数が少ないアドホックネットワークから新規ノードＮｘを導入することができるため、複数のアドホックネットワーク間でノード数の平均化を図ることができる。したがって、通信負荷のばらつきの低減化を図り、また、ゲートウェイに障害が発生したときのリスク分散をおこなうことができることとなり、アドホックネットワークＡ１〜Ａ４全体での通信の安定性の向上を図ることができる。

以下、上述した図１に示したネットワークシステム１００でのノード数平均化例について具体的に説明する。

（ネットワークシステム１００の一実施例）
図２は、実施の形態にかかるネットワークシステム１００の一実施例を示す説明図である。図２において、ネットワークシステム１００は、管理サーバ１０１と、ゲートウェイＧ１〜Ｇｎと、ノードＮ１−１〜Ｎ１−ｍ１，…，Ｎｉ−１〜Ｎｉ−ｍｉ，…，Ｎｎ−１〜Ｎｎ−ｍｎと、を含む構成である。ｉはアドホックネットワークＡｉの数（ｉ＝１，２，…，ｎ），ｍｉは、アドホックネットワークＡｉ内のノード数である。

ネットワークシステム１００において、管理サーバ１０１とゲートウェイＧ１〜Ｇｎは、インターネット、ＬＡＮ、ＷＡＮなどのネットワークＮＷ１を介して相互に通信可能に接続されている。また、ゲートウェイＧｉとノードＮｉ−１〜Ｎｉ−ｍｉは、アドホックネットワークＡｉを介して接続されている。

ここで、管理サーバ１０１は、暗号鍵ＤＢ１１０を備え、各ゲートウェイＧ１〜Ｇｎ固有の暗号鍵を管理するコンピュータである。ゲートウェイＧｉ固有の暗号鍵（以下、「暗号鍵Ｋｉ」という）は、ゲートウェイＧｉが属するアドホックネットワークＡｉ内のノード間で送受信されるパケットを暗号化するための鍵情報である。なお、暗号鍵ＤＢ１１０についての詳細な説明は後述する。

ゲートウェイＧｉは、アドホックネットワークＡｉとネットワークＮＷ１とを接続する中継機器である。ゲートウェイＧｉは、アドホックネットワークＡｉのプロトコルとネットワークＮＷ１のプロトコルの両方を理解し、アドホックネットワークＡｉとネットワークＮＷ１との間の通信の転送をおこなう。

また、ゲートウェイＧｉは、アドホックネットワークＡｉ内においてどのノードがどのノードに対し通信可能かを把握しており、この情報を元に、ゲートウェイＧｉは自律的にルーティングすることになる。各ノードＮｉ−１〜Ｎｉ−ｍｉでは、ゲートウェイＧｉのルーティングにより、マルチホップ通信をおこなう際の転送元アドレスと転送先アドレスが設定されることとなる。この設定は、ゲートウェイＧｉからのブロードキャストパケットでおこなわれる。

ノードＮｉ−１〜Ｎｉ−ｍｉは、所定の通信圏内の他ノードとマルチホップ通信をおこなう無線通信装置である。アドホックネットワークＡｉでは、すべてのノードＮｉ−１〜Ｎｉ−ｍｉがゲートウェイＧｉと直接通信できる必要はなく、一部のノードがゲートウェイＧｉと通信可能であればよい。

そして、ノードＮｉ−１〜Ｎｉ−ｍｉは、ゲートウェイＧｉからのブロードキャストパケットにより、パケットの転送元アドレスと転送先アドレスの組み合わせとなるルーティングテーブルを保持することとなる。なお、ルーティングテーブルがない場合でもマルチホップ通信が可能である。この場合、パケットには最大ホップ数が設定されているため、最大ホップ数を超えた以降は、転送されなくなる。

ネットワークシステム１００は、たとえば、各家庭の電力やガスの使用量を収集するシステムに適用することができる。具体的には、たとえば、各家庭の電力メータやガスメータに各ノードＮｉ−１〜Ｎｉ−ｍｉを組み込むことで、アドホックネットワークＡｉ内のノード間で各家庭の電力やガスの使用量を送受信する。なお、各家庭の電力やガスの使用量は、各ノードＮｉ−１〜Ｎｉ−ｍｉが計測してもよく、また、各ノードＮｉ−１〜Ｎｉ−ｍｉが電力メータやガスメータから取得してもよい。

ゲートウェイＧｉは、アドホックネットワークＡｉ内のノードＮｉ−１〜Ｎｉ−ｍｉから受信した各家庭の電力やガスの使用量を、ネットワークＮＷ１を介して電力会社やガス会社のサーバ（たとえば、管理サーバ１０１）に送信する。これにより、作業員が現地に出向くことなく電力やガスの使用量を収集することができる。

また、ネットワークシステム１００では、アドホックネットワークＡｉごとにゲートウェイＧｉ固有の暗号鍵Ｋｉを用いてパケットを暗号化する。これにより、アドホックネットワークＡｉのセキュア通信（データ秘匿性、改ざん防止など）を確保する。また、アドホックネットワークＡｉごとに暗号鍵Ｋｉを変えることで、鍵漏洩時のリスクを低減させる。

なお、図２の例では、アドホックネットワークＡｉ内に１台のゲートウェイＧｉを設ける構成としたが、同一のアドホックネットワークＡｉ内に複数台のゲートウェイＧｉを設ける構成としてもよい。この場合、アドホックネットワークＡｉ内で送受信されるパケットを暗号化するための暗号鍵Ｋｉは、複数台のゲートウェイＧｉで共通である。

（管理サーバ１０１のハードウェア構成例）
図３は、実施の形態にかかる管理サーバ１０１のハードウェア構成例を示すブロック図である。図３において、管理サーバ１０１は、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）３０１と、ＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）３０２と、ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）３０３と、磁気ディスクドライブ３０４と、磁気ディスク３０５と、光ディスクドライブ３０６と、光ディスク３０７と、Ｉ／Ｆ（Ｉｎｔｅｒｆａｃｅ）３０８と、ディスプレイ３０９と、キーボード３１０と、マウス３１１と、を備えている。また、ＣＰＵ３０１〜マウス３１１はバス３００によってそれぞれ接続されている。

ここで、ＣＰＵ３０１は、管理サーバ１０１の全体の制御を司る。ＲＯＭ３０２は、ブートプログラムなどのプログラムを記憶している。ＲＡＭ３０３は、ＣＰＵ３０１のワークエリアとして使用される。磁気ディスクドライブ３０４は、ＣＰＵ３０１の制御に従って磁気ディスク３０５に対するデータのリード／ライトを制御する。磁気ディスク３０５は、磁気ディスクドライブ３０４の制御で書き込まれたデータを記憶する。

光ディスクドライブ３０６は、ＣＰＵ３０１の制御に従って光ディスク３０７に対するデータのリード／ライトを制御する。光ディスク３０７は、光ディスクドライブ３０６の制御で書き込まれたデータを記憶したり、光ディスク３０７に記憶されたデータをコンピュータに読み取らせたりする。

Ｉ／Ｆ３０８は、通信回線を通じてネットワークＮＷ１，ＮＷ２に接続され、このネットワークＮＷ１，ＮＷ２を介して他の装置（たとえば、ゲートウェイＧｉ、携帯端末ＭＴ）に接続される。Ｉ／Ｆ３０８は、ネットワークＮＷ１，ＮＷ２と内部のインターフェースを司り、外部装置からのデータの入出力を制御する。Ｉ／Ｆ３０８には、たとえば、モデムやＬＡＮアダプタなどを採用することができる。

ディスプレイ３０９は、カーソル、アイコンあるいはツールボックスをはじめ、文書、画像、機能情報などのデータを表示する。このディスプレイ３０９は、たとえば、ＣＲＴ、ＴＦＴ液晶ディスプレイ、プラズマディスプレイなどを採用することができる。

キーボード３１０は、文字、数字、各種指示などの入力のためのキーを備え、データの入力をおこなう。また、タッチパネル式の入力パッドやテンキーなどであってもよい。マウス３１１は、カーソルの移動や範囲選択、あるいはウィンドウの移動やサイズの変更などをおこなう。ポインティングデバイスとして同様に機能を備えるものであれば、トラックボールやジョイスティックなどであってもよい。なお、携帯端末ＭＴについても、図３に示した管理サーバ１０１と同様のハードウェア構成により実現できる。

（ノード等のハードウェア構成例）
図４は、実施の形態にかかるノードのハードウェア構成例を示すブロック図である。図４において、ノードは、ＣＰＵ４０１と、ＲＡＭ４０２と、フラッシュメモリ４０３と、Ｉ／Ｆ４０４と、暗号化回路４０５と、を備えている。ＣＰＵ４０１〜暗号化回路４０５は、バス４００によってそれぞれ接続されている。

ここで、ＣＰＵ４０１は、ノードの全体の制御を司る。ＲＡＭ４０２は、ＣＰＵ４０１のワークエリアとして使用される。フラッシュメモリ４０３は、プログラムや暗号鍵などの鍵情報を記憶している。Ｉ／Ｆ４０４は、マルチホップ通信によりパケットを送受信する。また、ゲートウェイＧｉのＩ／Ｆ４０４は、通信回線を通じてネットワークＮＷ１に接続され、このネットワークＮＷ１を介して管理サーバ１０１に接続される。

暗号化回路４０５は、データを暗号化する場合に暗号鍵によりデータを暗号化する回路である。暗号化をソフトウェア的に実行する場合は、暗号化回路４０５に相当するプログラムをフラッシュメモリ４０３に記憶させておくことで、暗号化回路４０５は不要となる。

（暗号鍵ＤＢ１１０の記憶内容）
図５は、図１に示した暗号鍵ＤＢ１１０の記憶内容の一例を示す説明図である。図５において、暗号鍵ＤＢ１１０は、ＩＤ、ＧＷアドレスおよび暗号鍵のフィールドを有し、各フィールドに情報を設定することで、ゲートウェイＧ１〜Ｇｎごとの鍵情報５００−１〜５００−ｎをレコードとして記憶している。

ここで、ＩＤは、本明細書において説明上用いる各ゲートウェイＧｉの識別子である。ＧＷアドレスは、ゲートウェイＧｉのアドレスである。ＧＷアドレスとしては、たとえば、ゲートウェイＧｉのＭＡＣ（Ｍｅｄｉａ Ａｃｃｅｓｓ Ｃｏｎｔｒｏｌ）アドレスやＩＰ（Ｉｎｔｅｒｎｅｔ Ｐｒｏｔｏｃｏｌ）アドレスを用いることができる。暗号鍵は、各ゲートウェイＧｉ固有の暗号鍵Ｋｉであり、具体的には、たとえば、１２８〜２５６ビット程度のバイナリデータである。

鍵情報５００−１を例に挙げると、ゲートウェイＧ１のＧＷアドレスは『ｘｘ：ｘｘ：ｘｘ：ｘｘ：１２：３４』、暗号鍵は『Ｋ１』である。なお、暗号鍵ＤＢ１１０は、たとえば、図３に示した管理サーバ１０１のＲＯＭ３０２、ＲＡＭ３０３、磁気ディスク３０５、光ディスク３０７などの記憶装置により実現される。

暗号鍵ＤＢ１１０の記憶内容は、管理サーバ１０１がゲートウェイＧｉ固有の暗号鍵ＫｉをゲートウェイＧｉから受信することで更新してもよい。また、図３に示したキーボード３１０やマウス３１１を用いたユーザの操作入力により、暗号鍵ＤＢ１１０の記憶内容を更新することにしてもよい。

（新規ノードＮの導入時における暗号鍵Ｋｉの設定例）
つぎに、ネットワークシステム１００への新規ノードの導入時における暗号鍵Ｋｉの設定例について説明する。

図６は、ネットワークシステム１００への新規ノードの導入例を示す説明図である。図６において、ネットワークシステム１００の任意のアドホックネットワークＡｉ内に新規ノードＮｘが導入されている。なお、図６では、アドホックネットワークＡｉ内のノードＮｉ−１〜Ｎｉ−ｍｉのうち、代表としてノードＮｉ−１〜Ｎｉ−３を示している。

新規ノードＮｘの導入時は、作業員ＯＰは新規ノードＮｘがどのアドホックネットワークＡｉに属しているのかわからない。そこで、本実施の形態では、作業員ＯＰが使用する携帯端末ＭＴを利用して、新規ノードＮｘがアドホックネットワークＡｉ内のノードＮｉ−ｘとして設定すべき暗号鍵Ｋｉを管理サーバ１０１に問い合わせる。そして、管理サーバ１０１が、暗号鍵Ｋｉを選択した場合、選択鍵Ｋｉを管理サーバ１０１から取得して新規ノードＮｉ−ｘに自動設定する。

ここで、携帯端末ＭＴは、作業員ＯＰが使用する携帯型の通信装置であり、たとえば、携帯電話機、ＰＨＳ（Ｐｅｒｓｏｎａｌ Ｈａｎｄｙ−ｐｈｏｎｅ Ｓｙｓｔｅｍ）電話機、スマートフォン、ノート型のパーソナル・コンピュータなどである。携帯端末ＭＴは、直接通信できない新規ノードＮｘと管理サーバ１０１との間の通信を中継する。

図７は、新規ノードＮｘの導入時におけるネットワークシステム１００の動作例（前半）を示すシーケンス図である。図７のシーケンスは、たとえば、作業員ＯＰが現地（新規ノードＮｘの設置場所）に出向くまでに行われる動作例である。

図７のシーケンスにおいて、（１）ゲートウェイＧｉは、ゲートウェイＧｉ固有の暗号鍵Ｋｉを管理サーバ１０１に送信する。（２）管理サーバ１０１は、ゲートウェイＧｉ固有の暗号鍵ＫｉとゲートウェイＧｉのアドレスとを関連付けて暗号鍵ＤＢ１１０に登録する。

（３）ゲートウェイＧｉは、ゲートウェイＧｉ固有の暗号鍵Ｋｉを用いて暗号化されたパケット（以下、「暗号化パケットＳＰｉ」という）をアドホックネットワークＡｉにブロードキャスト（同時通報）する。暗号化パケットＳＰｉには、たとえば、ゲートウェイＧｉのアドレスが含まれている。

（４）ノードＮｉ−１は、ゲートウェイＧｉからの暗号化パケットＳＰｉを通信圏内のノードＮｉ−３に送信する。（５）ノードＮｉ−３は、ノードＮｉ−１からの暗号化パケットＳＰｉを通信圏内の新規ノードＮｘに送信する。これにより、新規ノードＮｘは、暗号化パケットＳＰｉを傍受する。（６）新規ノードＮｘは、ノードＮｉ−３からの暗号化パケットＳＰｉを記録する。ただし、この時点では、新規ノードＮｘは、暗号鍵Ｋｉが未設定のため、暗号化パケットＳＰｉを復号することはできない。

なお、上述した（１）〜（６）は、新規ノードＮｘと通信圏内にあるアドホックネットワークＡｉごとに実行される。したがって、通信圏内のアドホックネットワークＡｉが複数ある場合、新規ノードＮｘは暗号化パケットＳＰｉを通信圏内のアドホックネットワークＡｉごとに傍受することとなる。通信圏内のアドホックネットワークＡｉごとに傍受された暗号化パケットＳＰｉの集合を「暗号化パケット群ＳＰ」と称す。

図８は、新規ノードＮｘの導入時におけるネットワークシステム１００の動作例（後半）を示すシーケンス図である。図８のシーケンスは、たとえば、作業員ＯＰが現地に出向いたあとに行われる動作例である。

図８のシーケンスにおいて、（７）携帯端末ＭＴは、携帯電話網やインターネットなどのネットワークＮＷ２を介して管理サーバ１０１に接続する。この際、携帯端末ＭＴは、たとえば、ＳＳＬ（Ｓｅｃｕｒｅ Ｓｏｃｋｅｔ Ｌａｙｅｒ）を用いて、管理サーバ１０１とセキュアな通信をおこなう。なお、管理サーバ１０１と携帯端末ＭＴとの間でセキュア通信を実現するための通信方式については、図１３および図１４を用いて後述する。

（８）携帯端末ＭＴは、有線または無線のネットワークＮＷ３を介して新規ノードＮｘに接続する。具体的には、たとえば、作業員ＯＰが、ＵＳＢ（Ｕｎｉｖｅｒｓａｌ Ｓｅｒｉａｌ Ｂｕｓ）ケーブルを用いて、携帯端末ＭＴと新規ノードＮとを接続することで、携帯端末ＭＴと新規ノードＮとの間にネットワークＮＷ３が確立される。

（９）新規ノードＮｘは、ネットワークＮＷ３を介して、図７に示した（６）において記録した暗号化パケット群ＳＰを携帯端末ＭＴに送信する。

（１０）携帯端末ＭＴは、ネットワークＮＷ２を介して、新規ノードＮｘからの暗号化パケット群ＳＰを管理サーバ１０１に送信する。

（１１）管理サーバ１０１は、携帯端末ＭＴからの暗号化パケット群ＳＰの各々の暗号化パケットＳＰｉを解析して、各暗号化パケットＳＰｉに含まれているゲートウェイＧｉのアドレスから、新規ノードＮｘが通信可能なゲートウェイＧｉをそれぞれ特定する。

（１２）管理サーバ１０１は、（１１）で特定されたゲートウェイＧｉごとに、当該ゲートウェイＧｉのアドレスに関連付けられている暗号鍵Ｋｉを、暗号鍵ＤＢ１１０の中から抽出する。

（１３）管理サーバ１０１は、（１２）で抽出された各暗号鍵Ｋｉに関連付けられているノード数に応じて、新規ノードＮｘの設定対象となる暗号鍵を選択する。

（１４）管理サーバ１０１は、ネットワークＮＷ２を介して、選択鍵Ｋｓを携帯端末ＭＴに送信する。

（１５）携帯端末ＭＴは、ネットワークＮＷ３を介して、選択鍵Ｋｓを新規ノードＮｘに送信する。

（１６）新規ノードＮｘは、管理サーバ１０１からの選択鍵Ｋｓを受信して、パケットを暗号化、または、暗号化パケットを復号するための鍵に設定する。これにより、新規ノードＮｘは、選択鍵Ｋｓを有するゲートウェイＧｉが所属するアドホックネットワークＡｉに所属することとなる。すなわち、選択鍵Ｋｓ設定以降は、新規ノードＮｘは、アドホックネットワークＡｉ内の一ノードとしてアドホックネットワークＡｉと同様にふるまうこととなる。

（１７）管理サーバ１０１は、選択鍵Ｋｓに関連付けられているノード数をインクリメント（＋１）する。これにより、新規ノードＮｘへの選択鍵Ｋｓ設定後におけるアドホックネットワークＡｉのノード数を参照することで、つぎに導入される新規ノードについても、図７および図８の（１）〜（１７）と同様の処理を実行することができる。

なお、以下の説明において、「ノードＮ」とは、ネットワークシステム１００のアドホックネットワークＡ１〜ＡｎのいずれかのアドホックネットワークＡｉ内でマルチホップ通信によりパケットを送受信するノード（新規ノードＮｘ含む。）を示す。また、「ノード等」とは、ネットワークシステム１００のゲートウェイＧ１〜ＧｎおよびノードＮを示す。

（ノードＮの機能的構成例）
図９は、ノードの機能的構成例を示すブロック図である。図９において、ノードＮは、パケット受信部９０１と、検知部９０２と、パケット送信部９０３と、鍵受信部９０４と、設定部９０５と、を含む構成である。

各機能部（パケット受信部９０１〜設定部９０５）は、具体的には、たとえば、図４に示したＲＡＭ４０２、フラッシュメモリ４０３などの記憶装置に記憶されたプログラムをＣＰＵ４０１に実行させることにより、または、Ｉ／Ｆ４０４により、その機能を実現する。また、各機能部（パケット受信部９０１〜設定部９０５）の処理結果は、特に指定する場合を除いて、ＲＡＭ４０２、フラッシュメモリ４０３などの記憶装置に記憶される。

パケット受信部９０１は、アドホックネットワークＡｉ内からの暗号化パケットＳＰｉを受信する。暗号化パケットＳＰｉは、ゲートウェイＧｉ固有の暗号鍵Ｋｉを用いて暗号化されたパケットである。たとえば、暗号化パケットＳＰｉは、ゲートウェイＧｉ固有の暗号鍵Ｋｉで暗号化されたゲートウェイＧｉからのブロードキャストパケットである。ここで、暗号化パケットＳＰｉのデータ構造の一例について説明する。

図１０は、暗号化パケットＳＰｉのデータ構造の一例を示す説明図である。図１０では、アドホックネットワークＡｉのゲートウェイＧｉからブロードキャストされた暗号化パケットＳＰ１を例に挙げている。図１０において、暗号化パケットＳＰｉは、ヘッダ部１０１０とペイロード部１０２０とを含む構成である。ヘッダ部１０１０には、宛先アドレス、差出アドレス、ホップ数およびＧＷアドレスが記述されている。ペイロード部１０２０には、暗号化されたデータ本体が記述されている（図１０中ハッチ部分）。

ここで、宛先アドレスは、送信先のアドレスである。ここでは、ブロードキャスト用のＭＡＣアドレス『００：００：００：００：００：００』が記述されている。差出アドレスは、転送元のアドレスである。ここでは、アドホックネットワークＡ１内のノードＮとは異なる他のノードＮのＭＡＣアドレスが記述されている。図１の例でいうと、暗号化パケットＳＰ１の転送元となるノードＮ１ａのＭＡＣアドレスが記述されることとなる。

ホップ数は、暗号化パケットＳＰｉを残り何回転送するのかを示す残余の転送回数である。すなわち、マルチホップの上限回数である。ゲートウェイＧｉからブロードキャストされる暗号化パケットＳＰｉのホップ数の最大値は予め設定されている。このホップ数は暗号化パケットＳＰｉの転送時にデクリメントされ、ホップ数が『０』となった暗号化パケットＳＰｉは棄却される。ここでは、暗号化パケットＳＰ１のホップ数『１０』が記述されているため、１０回マルチホップされると、その次はマルチホップされない。

ＧＷアドレスは、暗号化パケットＳＰｉの送信元となるゲートウェイＧｉのアドレスである。ここでは、ゲートウェイＧ１のＭＡＣアドレス『ｘｘ：ｘｘ：ｘｘ：ｘｘ：１２：３４』が記述されている。なお、ここでは宛先アドレス、差出アドレスおよびＧＷアドレスの一例として、ＭＡＣアドレスを用いて説明したが、ＩＰアドレスなどのアドレスを用いることにしてもよい。

また、ノードＮが暗号鍵Ｋｉ未設定の新規ノードＮｘである場合、パケット受信部９０１は、近隣ノードからの暗号化パケットＳＰｉを受信（傍受）する。たとえば、パケット受信部９０１は、図１に示したように、アドホックネットワークＡ１〜Ａ３からの暗号化パケットＳＰ１〜ＳＰ３を傍受する。

また、パケット受信部９０１は、ノードＮに暗号鍵Ｋｉが設定されている場合であっても、通信圏内であれば暗号化パケットＳＰｉを傍受する。この場合、傍受したノードＮのルーティングテーブルでは、暗号化パケットＳＰの転送元が登録されていないため、傍受した暗号化パケットＳＰｉは、傍受したノードＮで破棄されることとなる。ルーティングテーブルがない場合は、ホップ数が０でない限り、他の近隣ノードに転送することになる。

検知部９０２は、管理サーバ１０１と通信可能な携帯端末ＭＴとの接続を検知する。具体的には、たとえば、作業員ＯＰがＵＳＢケーブルを用いて携帯端末ＭＴと新規ノードＮとを接続した結果、検知部９０２が、ＵＳＢケーブルを介した携帯端末ＭＴとの接続を検知する。

パケット送信部９０３は、携帯端末ＭＴとの接続が検知された場合、携帯端末ＭＴを介して、受信（傍受）された暗号化パケット群ＳＰを管理サーバ１０１に送信する。具体的には、たとえば、パケット送信部９０３が、ＵＳＢケーブルなどのネットワークＮＷ３を介して、暗号化パケット群ＳＰを携帯端末ＭＴに送信する。この結果、携帯端末ＭＴが、ネットワークＮＷ２を介して、ノードＮからの暗号化パケット群ＳＰを管理サーバ１０１に送信する。

なお、暗号化パケットＳＰｉは同一のアドホックネットワークＡｉ内で複数の経路をたどって傍受されるため、同一の暗号化パケットＳＰｉは複数回受信される場合がある。この場合、複数個の同一暗号化パケットＳＰｉについては、１個だけ送信する。たとえば、図１の場合、暗号化パケットＳＰ１が６回、暗号化パケットＳＰ２が３回、暗号化パケットＳＰ３が１回受信されたとしても、暗号化パケットＳＰ１〜ＳＰ３をそれぞれ１個送信することになる。これにより、暗号化パケット群ＳＰの通信負荷の低減化を図ることができる。

また、同一アドホックネットワークＡｉからの暗号化パケット数を、管理サーバ１０１での暗号鍵Ｋｉの選択基準とする場合は、パケット送信部９０３は、受信（傍受）された複数個の同一暗号化パケットＳＰｉを送信することとしてもよい。たとえば、図１の場合、暗号化パケットＳＰ１が６回、暗号化パケットＳＰ２が３回、暗号化パケットＳＰ３が１回受信されたとすると、ノードＮは、暗号化パケットＳＰ１を６個、暗号化パケットＳＰ２を３個、暗号化パケットＳＰ３を１個、管理サーバ１０１に送信することになる。

鍵受信部９０４は、携帯端末ＭＴを介して、送信された暗号化パケット群ＳＰの中から管理サーバ１０１によって選択された選択鍵Ｋｓを、管理サーバ１０１から受信する。この選択鍵Ｋｓは、たとえば、ノードＮにおいてパケットを暗号化するとともに、暗号鍵Ｋｉを用いて暗号化された暗号化パケットＳＰｉを復号することができる共通鍵である。

設定部９０５は、受信された選択鍵Ｋｓを、アドホックネットワークＡｉ内でマルチホップ通信させるパケットを暗号化するための鍵に設定する。具体的には、たとえば、設定部９０５は、特定の記憶領域に選択鍵Ｋｓを書き込む。特定の記憶領域のアドレスは、パケットを暗号化する際、または暗号化パケットＳＰｉを復号する際に指定されるアドレスである。これにより、以降においてノードＮが送信対象となるパケットを暗号化、および暗号化パケットＳＰｉを復号することが可能となり、アドホックネットワークＡｉ内のノード間でセキュア通信をおこなうことができる。

（管理サーバ１０１の機能的構成）
図１１は、管理サーバ１０１の機能的構成例を示すブロック図である。図１１において、管理サーバ１０１は、受信部１１０１と、抽出部１１０２と、送信部１１０３と、を含む構成である。各機能部（受信部１１０１〜送信部１１０３）は、具体的には、たとえば、図３に示したＲＯＭ３０２、ＲＡＭ３０３、磁気ディスク３０５、光ディスク３０７などの記憶装置に記憶されたプログラムをＣＰＵ３０１に実行させることにより、または、Ｉ／Ｆ３０８により、その機能を実現する。また、各機能部（受信部１１０１〜送信部１１０３）の処理結果は、たとえば、ＲＡＭ３０３、磁気ディスク３０５、光ディスク３０７などの記憶装置に記憶される。

受信部１１０１は、携帯端末ＭＴを介して、暗号化パケットＳＰｉをノードＮから受信する。具体的には、たとえば、受信部１１０１が、ネットワークＮＷ２を介して、ノードＮからの暗号化パケット群ＳＰを携帯端末ＭＴから受信する。

抽出部１１０２は、暗号鍵ＤＢ１１０の中から、受信された暗号化パケットＳＰｉを復号するための暗号鍵Ｋｉを抽出する。具体的には、たとえば、抽出部１１０２が、暗号鍵ＤＢ１１０の中から、暗号化パケットＳＰｉに含まれるゲートウェイＧｉのアドレスと関連付けて記憶されている暗号鍵Ｋｉを抽出する。

たとえば、受信部１１０１によって図１０に示した暗号化パケットＳＰ１が受信されたとする。この場合、抽出部１１０２が、たとえば、暗号鍵ＤＢ１１０の中から、暗号化パケットＳＰ１に含まれるＧＷアドレス『ｘｘ：ｘｘ：ｘｘ：ｘｘ：１２：３４』と関連付けて記憶されている暗号鍵Ｋ１を抽出する。ここで、抽出部１１０２についてより詳細に説明する。抽出部１１０２は、特定部１１２１と、復号部１１２２と、選択部１１２３と、を有する。

特定部１１２１は、受信部１１０１によって受信された暗号化パケット群ＳＰの各暗号化パケットＳＰｉに含まれている各ゲートウェイＧｉのアドレスを特定する。そして、特定部１１２１は、特定された各ゲートウェイＧｉのアドレスに基づいて、各ゲートウェイＧｉが所属するアドホックネットワークＡｉ内に存在するノード数を特定する。具体的には、たとえば、特定部１１２１は、暗号化パケットＳＰｉのヘッダ部１０１０のＧＷアドレスに一致するＧＷアドレスと関連付けられているノード数を、暗号鍵ＤＢ１１０から抽出する。

たとえば、図１０の暗号化パケットＳＰ１では、ゲートウェイＧ１のＧＷアドレス『ｘｘ：ｘｘ：ｘｘ：ｘｘ：１２：３４』が記述されているため、ゲートウェイＧ１のＧＷアドレス『ｘｘ：ｘｘ：ｘｘ：ｘｘ：１２：３４』に関連付けられているノード数「１０」を、暗号鍵ＤＢ１１０から抽出する。

また、図１０に示した暗号化パケットＳＰ１のようにＧＷアドレスがヘッダ部１０１０に含まれていれば、上述したように、ＧＷアドレスを手掛かりに暗号鍵ＤＢ１１０の中からノード数や暗号鍵Ｋｉを抽出することができる。これに対して、ＧＷアドレスがペイロード部１０２０に含まれる場合がある。

図１２は、暗号化パケットＳＰｉのデータ構造の一例を示す説明図（その２）である。図１２においても、図１０と同様、アドホックネットワークＡｉのゲートウェイＧｉからブロードキャストされた暗号化パケットＳＰ１を例に挙げる。

図１２において、暗号化パケットＳＰｉは、ヘッダ部１２１０とペイロード部１２２０とを含む構成である。ヘッダ部１２１０には、宛先アドレス、差出アドレスおよびホップ数が記述されている。ペイロード部１２２０には、暗号化されたＧＷアドレスおよびデータ本体が記述されている（図１２中ハッチ部分）。

この場合、ＧＷアドレスを手掛かりに暗号鍵ＤＢ１１０の中からノード数や暗号鍵Ｋｉを抽出することはできない。そこで、復号部１１２２は、暗号鍵ＤＢ１１０に登録されている暗号鍵Ｋｉごとに、暗号鍵Ｋｉを用いて暗号化パケットＳＰｉの復号処理を実行する。これにより、抽出部１１０２は、暗号化パケットＳＰｉの復号に成功した暗号鍵Ｋｉを抽出することができる。

復号の成否は、暗号化パケットＳＰｉを復号した復号後のパケットのフォーマットに基づいて判断することができる。具体的には、たとえば、抽出部１１０２は、復号部１１２２によって復号された復号後のパケットが、予め規定されたフォーマットのデータの場合、暗号化パケットＳＰｉの復号が成功したと判断する。これにより、暗号化パケットＳＰｉのヘッダ部１２１０にＧＷアドレスが含まれていない場合であっても、暗号鍵ＤＢ１１０の中からノードＮに設定すべき適切な暗号鍵Ｋｉを抽出することができる。

選択部１１２３は、特定部１１２１によって特定されたノード数のうち最大でないいずれかのノード数であるいずれかのアドホックネットワークＡｉ内のゲートウェイＧｉ固有の鍵を、暗号鍵ＤＢ１１０において複数のアドホックネットワーク内の各ゲートウェイ固有の鍵の中から選択する。具体的には、たとえば、特定部１１２１によりゲートウェイＧｉごとにノード数が特定されるため、選択部１１２３は、その中で最大ノード数以外のノード数のゲートウェイＧｉを選択する。そして、選択部１１２３は、選択されたゲートウェイＧｉのアドレスに関連付けられている暗号鍵Ｋｉを、暗号鍵ＤＢ１１０から抽出する。選択部１１２３によって暗号鍵ＤＢ１１０から抽出された暗号鍵Ｋｉが選択鍵Ｋｓとなる。

たとえば、図１に示したように、暗号化パケット群ＳＰが暗号化パケットＳＰ１〜ＳＰ３である場合、ゲートウェイＧ１〜Ｇ３に関連付けられているノード数１０個、５個、３個がそれぞれ特定される。選択部１１２３は、これらのノード数のうち最大ノード数である１０個以外の５個、３個に関連付けられているゲートウェイＧ２，Ｇ３を選択する。この場合、特定されたノード数のうち最小ノード数となる３個を選択するのが好ましい。ここでは、３個、すなわちゲートウェイＧ３が選択されたこととする。そして、選択部１１２３は、ゲートウェイＧ３に関連付けられている暗号鍵Ｋ３を選択鍵Ｋｓとして選択して、暗号鍵ＤＢ１１０から抽出する。

なお、選択部１１２３は、特定部１１２１によって特定されたノード数がいずれも同数である場合は、ランダムに選択してもよい。同様に、選択部１１２３は、特定部１１２１によって特定されたノード数のうち、最大ノード数以外の残余のノード数がいずれも同数である場合も、ランダムに選択してもよい。

また、同数の場合には、選択部１１２３は、傍受回数が最大の暗号化パケットＳＰｉを配信したゲートウェイＧｉ固有の暗号鍵Ｋｉを選択鍵Ｋｓとしてもよい。すなわち、ノードＮは、同一暗号化パケットＳＰｉを複数回傍受し、それらをすべて管理サーバ１０１に送信する場合がある。たとえば、図１の場合、暗号化パケットＳＰ１が６回、暗号化パケットＳＰ２が３回、暗号化パケットＳＰ３が１回受信されたとすると、ノードＮは、暗号化パケットＳＰ１を６個、暗号化パケットＳＰ２を３個、暗号化パケットＳＰ３を１個、管理サーバ１０１に送信することになる。

ここで、アドホックネットワークＡ１〜Ａ３のノード数がそれぞれ１０個である場合、同一ノード数となるため、選択部１１２３は、最大傍受回数（６回）であるアドホックネットワークＡ１のゲートウェイＧ１固有の暗号鍵Ｋ１を選択鍵Ｋｓとして抽出する。

外乱によって無線通信の状態が変化しやすいアドホックネットワークＡｉでは、傍受回数の多さは、アドホックネットワーク内のマルチホップ通信の通信経路の多さに比例する。したがって、傍受回数が最大のアドホックネットワークＡｉのゲートウェイＧｉ固有の暗号鍵Ｋｉを選択鍵Ｋｓとすることで、新規ノードＮｘは、最も安定性の高いアドホックネットワークＡｉで通信をおこなうことができる。

一方、これとは逆に、傍受回数の少ないアドホックネットワークＡｉのゲートウェイＧｉ固有の暗号鍵Ｋｉを選択鍵Ｋｓとすることとしてもよい。たとえば、上述の例では、選択部１１２３は、最小傍受回数（１回）であるアドホックネットワークＡ３のゲートウェイＧ３固有の暗号鍵Ｋ３を選択鍵Ｋｓとして抽出する。

外乱によって無線通信の状態が変化しやすいアドホックネットワークＡｉでは、傍受回数の多さは、アドホックネットワーク内のマルチホップ通信の通信経路の多さに比例する。したがって、傍受回数が最小のアドホックネットワークＡｉのゲートウェイＧｉ固有の暗号鍵Ｋｉを選択鍵Ｋｓとすることで、新規ノードＮｘ導入の際、導入先のアドホックネットワークＡｉの通信経路を増強することができる。これにより、通信経路が少ないアドホックネットワークＡｉでの通信の安定性の向上を図ることができる。

また、アドホックネットワークＡ２，Ａ３のノード数が、アドホックネットワークＡ１のノード数「１０個」よりも少ないが同数（たとえば、それぞれ４個）である場合、選択部１１２３は、最大傍受回数（３回）であるアドホックネットワークＡ２のゲートウェイＧ２固有の暗号鍵Ｋ２を選択鍵Ｋｓとして抽出する。

外乱によって無線通信の状態が変化しやすいアドホックネットワークＡｉでは、傍受回数の多さは、アドホックネットワーク内のマルチホップ通信の通信経路の多さに比例する。傍受回数の多さは、アドホックネットワーク内のマルチホップ通信の通信経路の多さに比例する。したがって、傍受回数が最大のアドホックネットワークＡｉのゲートウェイＧｉ固有の暗号鍵Ｋｉを選択鍵Ｋｓとすることで、新規ノードＮｘは、最も安定性の高いアドホックネットワークＡｉで通信をおこなうことができる。

一方、これとは逆に、傍受回数の少ないアドホックネットワークＡｉのゲートウェイＧｉ固有の暗号鍵Ｋｉを選択鍵Ｋｓとすることとしてもよい。たとえば、上述の例では、選択部１１２３は、最小傍受回数（１回）であるアドホックネットワークＡ３のゲートウェイＧ３固有の暗号鍵Ｋ３を選択鍵Ｋｓとして抽出する。

外乱によって無線通信の状態が変化しやすいアドホックネットワークＡｉでは、傍受回数の多さは、アドホックネットワーク内のマルチホップ通信の通信経路の多さに比例する。したがって、傍受回数が少ないアドホックネットワークＡｉのゲートウェイＧｉ固有の暗号鍵Ｋｉを選択鍵Ｋｓとすることで、新規ノードＮｘ導入の際、導入先のアドホックネットワークＡｉの通信経路を増強することができる。これにより、通信経路が少ないアドホックネットワークＡｉでの通信の安定性の向上を図ることができる。

なお、上述したノード数が同数の場合の選択方法は、ノード数が同数に限らず、ノード数に差があっても、その差があらかじめ設定しておいた許容範囲内であれば適用可能である。

送信部１１０３は、携帯端末ＭＴを介して、選択鍵ＫｓをノードＮに送信する。この結果、携帯端末ＭＴが、ネットワークＮＷ３を介して、管理サーバ１０１からの選択鍵ＫｓをノードＮに送信する。

なお、上述した説明では、管理サーバ１０１が暗号化パケット群ＳＰを受信した時点において、暗号鍵ＤＢ１１０にゲートウェイＧｉ固有の暗号鍵Ｋｉが登録済みの場合を想定したが、これに限らない。たとえば、管理サーバ１０１が、暗号化パケットＳＰｉを受信したあとゲートウェイＧｉに問い合わせることで、選択部１１２３によって選択されたゲートウェイＧｉ固有の暗号鍵Ｋｉを取得することにしてもよい。これにより、ネットワークシステム１００内のすべてのゲートウェイＧ１〜Ｇｎ固有の暗号鍵Ｋ１〜Ｋｎを管理サーバ１０１が予め保持しておく必要がなくなる。

（管理サーバ１０１と携帯端末ＭＴとの間の通信方式）
ここで、管理サーバ１０１と携帯端末ＭＴとの間の通信方式の一実施例について説明する。まず、携帯端末ＭＴからみた管理サーバ１０１のサーバ認証について説明する。具体的には、たとえば、まず、携帯端末ＭＴが、予め決められたＩＰアドレスを用いて管理サーバ１０１に接続する。

そして、携帯端末ＭＴが、管理サーバ１０１からＳＳＬサーバ証明書を受信する。受信されたＳＳＬサーバ証明書は、たとえば、管理サーバ１０１のＩＰアドレスと関連付けて携帯端末ＭＴのＲＡＭ４０２やフラッシュメモリ４０３などの記憶装置に記憶される。

図１３は、管理サーバ１０１の認証情報の一例を示す説明図である。図１３において、管理サーバ１０１の認証情報１３００は、ＩＰアドレスおよびＳＳＬサーバ証明書を有する。ＩＰアドレスは、管理サーバ１０１のＩＰアドレスである。Ｘ．５０９証明書は、管理サーバ１０１のＳＳＬサーバ証明書（公開鍵証明書）である。

携帯端末ＭＴは、予め自端末ＭＴに組み込まれている公開鍵を用いて、ＳＳＬサーバ証明書を復号することでサーバ認証をおこなう。公開鍵は、たとえば、第三者認証機関によって発行されたものである。この公開鍵を用いてＳＳＬサーバ証明書を正しく復号できれば、ＳＳＬサーバ証明書が第三者認証機関によって証明された正しい証明書であることがわかり、ひいては管理サーバ１０１の身元が保証されたことになる。

つぎに、管理サーバ１０１からみた携帯端末ＭＴのユーザ認証について説明する。ここでは、図１４に示すような携帯端末ＭＴの認証情報１４００を用いて、携帯端末ＭＴのユーザ認証をおこなう場合を例に挙げて説明する。認証情報１４００は、たとえば、管理サーバ１０１のＲＯＭ３０２、ＲＡＭ３０３、磁気ディスク３０５、光ディスク３０７などの記憶装置に記憶されている。

図１４は、携帯端末ＭＴの認証情報の一例を示す説明図である。図１４において、携帯端末ＭＴの認証情報１４００は、ユーザＩＤおよびパスワードを有する。ユーザＩＤは、携帯端末ＭＴの識別子である。パスワードは、携帯端末ＭＴを使用するユーザを認証するためのものである。

具体的には、たとえば、まず、携帯端末ＭＴが、ユーザＩＤおよびパスワードのペアを管理サーバ１０１に送信する。このユーザＩＤおよびパスワードは、携帯端末ＭＴのフラッシュメモリ４０３に予め登録されていてもよく、また、携帯端末ＭＴの入力装置（不図示）を用いたユーザの操作入力により受け付けてもよい。

このあと、管理サーバ１０１は、携帯端末ＭＴからのユーザＩＤおよびパスワードのペアを、認証情報１４００のユーザＩＤおよびパスワードのペアと一致判定する。ここで、認証情報１４００のユーザＩＤおよびパスワードと一致すれば、携帯端末ＭＴのユーザの身元が保証されたことになる。

なお、認証後において、携帯端末ＭＴは、たとえば、管理サーバ１０１のＳＳＬサーバ証明書に含まれる公開鍵を用いてパケットを暗号化して管理サーバ１０１との通信をおこなう。これにより、管理サーバ１０１と携帯端末ＭＴとの間でセキュアな通信をおこなうことができる。

（ノードＮの鍵設定処理手順）
図１５は、ノードの鍵設定処理手順の一例を示すフローチャートである。図１５のフローチャートにおいて、まず、ノードＮは、パケット受信部９０１により、アドホックネットワークＡｉ内のゲートウェイＧｉからブロードキャストされた暗号化パケットＳＰｉを受信したか否かを判断する（ステップＳ１５０１）。

ここで、暗号化パケットＳＰｉを受信するのを待って（ステップＳ１５０１：Ｎｏ）、受信した場合（ステップＳ１５０１：Ｙｅｓ）、ノードＮは、検知部９０２により、管理サーバ１０１と通信可能な携帯端末ＭＴとの接続を検知したか否かを判断する（ステップＳ１５０２）。

ここで、携帯端末ＭＴとの接続が検知されるのを待って（ステップＳ１５０２：Ｎｏ）、検知された場合（ステップＳ１５０２：Ｙｅｓ）、ノードＮは、パケット送信部９０３により、携帯端末ＭＴを介して、受信（傍受）された暗号化パケット群ＳＰを管理サーバ１０１に送信する（ステップＳ１５０３）。なお、暗号化パケット群ＳＰの送信は、一括しておこなってもよく、暗号化パケットＳＰｉが受信される都度、個別に送信してもよい。なお、送信可能な期間は、接続検知後、一定期間経過するまでとする。

なお、管理サーバ１０１が同一暗号化パケットＳＰｉの傍受回数を選択鍵Ｋｓの選択基準に利用する場合には、複数の同一暗号化パケットＳＰｉを暗号化パケット群ＳＰに含めて送信してもよい。たとえば、暗号化パケットＳＰ１について３回傍受した場合は、３個の暗号化パケットＳＰ１を暗号化パケット群ＳＰに含めることとなる。

また、管理サーバ１０１が同一暗号化パケットＳＰｉの傍受回数を選択鍵Ｋｓの選択基準に利用しない場合には、同一暗号化パケットＳＰｉについては１個のみ暗号化パケット群ＳＰに含めて送信してもよい。たとえば、暗号化パケットＳＰ１について３回傍受した場合でも、暗号化パケットＳＰ１については１個のみ暗号化パケット群ＳＰに含めることとなる。これにより、暗号化パケット群ＳＰの通信負荷の低減化を図ることができる。

これにより、同一暗号化パケットＳＰｉの傍受回数を、選択鍵Ｋｓの選択基準として管理サーバ１０１は利用することができる。したがって、傍受回数が少ないアドホックネットワークＡｉのゲートウェイＧｉ固有の暗号鍵Ｋｉを選択鍵Ｋｓとすることで、新規ノードＮｘ導入の際、導入先のアドホックネットワークＡｉの通信経路を増強することができる。これにより、通信経路が少ないアドホックネットワークＡｉでの通信の安定性の向上を図ることができる。

このあと、ノードＮは、鍵受信部９０４により、携帯端末ＭＴを介して、選択鍵Ｋｓを管理サーバ１０１から受信したか否かを判断する（ステップＳ１５０４）。

ここで、選択鍵Ｋｓを受信するのを待って（ステップＳ１５０４：Ｎｏ）、受信した場合（ステップＳ１５０４：Ｙｅｓ）、ノードＮは、設定部９０５により、受信された選択鍵Ｋｓを、パケットを暗号化するための鍵に設定して（ステップＳ１５０５）、本フローチャートによる一連の処理を終了する。

これにより、新規ノードＮｘは、選択鍵Ｋｓを共通鍵とするアドホックネットワークＡｉにおいてマルチホップ通信が可能となり、アドホックネットワーク間でノード数の平均化を図ることができる。

（管理サーバ１０１の鍵提供処理手順）
図１６は、管理サーバ１０１の鍵提供処理手順の一例を示すフローチャートである。図１６のフローチャートにおいて、まず、管理サーバ１０１は、受信部１１０１により、携帯端末ＭＴを介して、暗号化パケット群ＳＰをノードＮから受信したか否かを判断する（ステップＳ１６０１）。

ここで、暗号化パケット群ＳＰを受信するのを待って（ステップＳ１６０１：Ｎｏ）、受信した場合（ステップＳ１６０１：Ｙｅｓ）、管理サーバ１０１は、抽出部１１０２により、暗号鍵ＤＢ１１０の中から選択鍵Ｋｓを抽出する鍵抽出処理を実行する（ステップＳ１６０２）。そして、管理サーバ１０１は、送信部１１０３により、携帯端末ＭＴを介して、抽出された選択鍵ＫｓをノードＮに送信する（ステップＳ１６０３）。

また、管理サーバ１０１は、暗号鍵ＤＢ１１０において、選択鍵Ｋｓとなった暗号鍵Ｋｉに関連付けられているノード数をインクリメント（＋１）して（ステップＳ１６０４）、本フローチャートによる一連の処理を終了する。

これにより、管理サーバ１０１は、新規ノードＮｘに、選択鍵Ｋｓを共通鍵とするアドホックネットワークＡｉにおいてマルチホップ通信をさせることが可能となり、アドホックネットワーク間でノード数の平均化を図ることができる。

＜鍵抽出処理（その１）手順＞
つぎに、図１６に示したステップＳ１６０２の鍵抽出処理（その１）の具体的な処理手順について説明する。以下に説明する鍵抽出処理（その１）は、暗号化パケットＳＰｉに含まれるＧＷアドレスが暗号化されていない場合（図１０を参照）の処理である。

図１７は、ステップＳ１６０２の鍵抽出処理（その１）の具体的な処理手順の一例を示すフローチャートである。図１７のフローチャートにおいて、まず、管理サーバ１０１は、抽出部１１０２により、図１６に示したステップＳ１６０１において受信された暗号化パケットＳＰｉに含まれるＧＷアドレスを特定する（ステップＳ１７０１）。

つぎに、管理サーバ１０１は、抽出部１１０２により、ゲートウェイＧｉの「ｉ」を「ｉ＝１」で初期化する（ステップＳ１７０２）。このあと、管理サーバ１０１は、抽出部１１０２により、暗号鍵ＤＢ１１０を参照して、ゲートウェイＧｉのＧＷアドレスを特定する（ステップＳ１７０３）。そして、管理サーバ１０１は、抽出部１１０２により、ステップＳ１７０１において特定されたＧＷアドレスと、ステップＳ１７０３において特定されたＧＷアドレスとが一致するか否かを判断する（ステップＳ１７０４）。

ここで、ＧＷアドレスが不一致の場合（ステップＳ１７０４：Ｎｏ）、管理サーバ１０１は、抽出部１１０２により、ゲートウェイＧｉの「ｉ」をインクリメントして（ステップＳ１７０５）、「ｉ」が「ｎ」より大きいか否かを判断する（ステップＳ１７０６）。ｎは、暗号鍵Ｋｉの総数（ゲートウェイＧｉの総数）である。

ここで、「ｉ」が「ｎ」以下の場合（ステップＳ１７０６：Ｎｏ）、ステップＳ１７０３に戻る。一方、「ｉ」が「ｎ」より大きい場合（ステップＳ１７０６：Ｙｅｓ）、管理サーバ１０１は、別の暗号化パケットＳＰｉ（同一暗号化パケットＳＰｉではない）があるか否かを判断する（ステップＳ１７０７）。

別の暗号化パケットＳＰｉがない場合（ステップＳ１７０７：Ｎｏ）、管理サーバ１０１は、ステップＳ１７１０で抽出済みの暗号鍵Ｋｉがあるか否かを判断する（ステップＳ１７０８）。抽出済みの暗号鍵Ｋｉがない場合（ステップＳ１７０８：Ｎｏ）、管理サーバ１０１は、抽出部１１０２により、エラー処理を実行して（ステップＳ１７０９）、管理サーバ１０１の一連の処理を終了する。

一方、抽出済みの暗号鍵Ｋｉがある場合（ステップＳ１７０８：Ｙｅｓ）、管理サーバ１０１は、選択候補の各暗号鍵Ｋｉに関連付けられているノード数により、選択候補の各暗号鍵Ｋｉの中から、新規ノードＮｘに設定させる暗号鍵Ｋｉを選択鍵Ｋｓとして選択する（ステップＳ１７１２）。なお、上述したように、さらに、傍受回数を選択基準として用いてもよい。また、ステップＳ１７０７において、別の暗号化パケットＳＰｉがある場合（ステップＳ１７０７：Ｙｅｓ）、ステップＳ１７０１に戻る。

また、ステップＳ１７０４において、ＧＷアドレスが一致する場合（ステップＳ１７０４：Ｙｅｓ）、管理サーバ１０１は、抽出部１１０２により、暗号鍵ＤＢ１１０の中から暗号鍵Ｋｉおよび暗号鍵Ｋｉに関連付けられているノード数を抽出する（ステップＳ１７１０）。そして、管理サーバ１０１は、別の暗号化パケットＳＰｉ（同一暗号化パケットＳＰｉではない）があるか否かを判断する（ステップＳ１７１１）。

別の暗号化パケットＳＰｉがある場合（ステップＳ１７１１：Ｙｅｓ）、ステップＳ１７０１に戻る。これにより、管理サーバ１０１は、ＧＷアドレスが一致する暗号鍵Ｋｉを選択候補として抽出することができる。

一方、別の暗号化パケットＳＰｉがない場合（ステップＳ１７１１：Ｎｏ）、選択候補が抽出済みとなるため、管理サーバ１０１は、選択候補の各暗号鍵Ｋｉに関連付けられているノード数により、選択候補の各暗号鍵Ｋｉの中から、新規ノードＮｘに設定させる暗号鍵Ｋｉを選択鍵Ｋｓとして選択する（ステップＳ１７１２）。なお、上述したように、さらに、傍受回数を選択基準として用いてもよい。

これにより、管理サーバ１０１は、少なくとも最大ノード数ではないアドホックネットワークＡｉのゲートウェイＧｉ固有の暗号鍵Ｋｉを選択することができる。なお、ステップＳ１７０９のエラー処理の具体例として、たとえば、抽出部１１０２が、携帯端末ＭＴを介して、暗号化パケットＳＰｉを復号するための暗号鍵Ｋｉを抽出できなかった旨のエラーメッセージをノードＮに送信することにしてもよい。

ステップＳ１７０９のエラー処理は、たとえば、暗号化パケットＳＰｉが改ざんされた場合や暗号化パケットＳＰｉの一部が欠落した場合などに実行される。このエラー処理によれば、ノードＮによる暗号化パケットＳＰｉの再送信を促すことができる。

また、図１７のステップＳ１７１０では、暗号鍵Ｋｉとノード数とを抽出することとしているが、ステップＳ１７１０ではノード数のみを抽出し、ステップＳ１７１２において、選択鍵Ｋｓが決定されたときに選択鍵Ｋｓのみを抽出することとしてもよい。これにより、選択候補ではあるが最終的に選択されなかった暗号鍵Ｋｉの抽出をおこなう必要がなく、鍵抽出処理（ステップＳ１６０２）の高速化を図ることができる。

＜鍵抽出処理（その２）手順＞
つぎに、図１６に示したステップＳ１６０２の鍵抽出処理（その２）の具体的な処理手順について説明する。以下に説明する鍵抽出処理（その２）は、暗号化パケットＳＰｉに含まれるＧＷアドレスが暗号化されている場合（図１２を参照）の処理である。

図１８は、ステップＳ１６０２の鍵抽出処理（その２）の具体的な処理手順の一例を示すフローチャートである。図１８のフローチャートにおいて、まず、管理サーバ１０１は、抽出部１１０２により、ゲートウェイＧｉの「ｉ」を「ｉ＝１」で初期化する（ステップＳ１８０１）。そして、管理サーバ１０１は、抽出部１１０２により、暗号鍵ＤＢ１１０の中のゲートウェイＧｉ固有の暗号鍵Ｋｉを用いて、図１６に示したステップＳ１６０１において受信された暗号化パケットＳＰｉを復号する（ステップＳ１８０２）。

このあと、管理サーバ１０１は、抽出部１１０２により、暗号化パケットＳＰｉの復号に成功したか否かを判断する（ステップＳ１８０３）。ここで、暗号化パケットＳＰｉの復号に失敗した場合（ステップＳ１８０３：Ｎｏ）、管理サーバ１０１は、抽出部１１０２により、ゲートウェイＧｉの「ｉ」をインクリメントして（ステップＳ１８０４）、「ｉ」が「ｎ」より大きいか否かを判断する（ステップＳ１８０５）。

ここで、「ｉ」が「ｎ」以下の場合（ステップＳ１８０５：Ｎｏ）、ステップＳ１８０２に戻る。一方、「ｉ」が「ｎ」より大きい場合（ステップＳ１８０５：Ｙｅｓ）、管理サーバ１０１は、別の暗号化パケットＳＰｉ（同一暗号化パケットＳＰｉではない）があるか否かを判断する（ステップＳ１８０６）。

別の暗号化パケットＳＰｉがある場合（ステップＳ１８０６：Ｙｅｓ）、ステップＳ１８０１に戻る。一方、別の暗号化パケットＳＰｉがない場合（ステップＳ１８０６：Ｎｏ）、管理サーバ１０１は、ステップＳ１８０９で抽出済みの暗号鍵Ｋｉがあるか否かを判断する（ステップＳ１８０７）。抽出済みの暗号鍵Ｋｉがない場合（ステップＳ１８０７：Ｎｏ）、管理サーバ１０１は、抽出部１１０２により、エラー処理を実行して（ステップＳ１８０８）、管理サーバ１０１の一連の処理を終了する。エラー処理の具体例は、上述したステップＳ１７０９と同様である。

一方、抽出済みの暗号鍵Ｋｉがある場合（ステップＳ１８０７：Ｙｅｓ）、管理サーバ１０１は、選択候補の各暗号鍵Ｋｉに関連付けられているノード数により、選択候補の各暗号鍵Ｋｉの中から、新規ノードＮｘに設定させる暗号鍵Ｋｉを選択鍵Ｋｓとして選択する（ステップＳ１８１１）。なお、上述したように、さらに、傍受回数を選択基準として用いてもよい。

一方、ステップＳ１８０３において、暗号化パケットＳＰｉの復号に成功した場合（ステップＳ１８０３：Ｙｅｓ）、管理サーバ１０１は、抽出部１１０２により、暗号鍵ＤＢ１１０の中から暗号鍵Ｋｉおよび暗号鍵Ｋｉに関連付けられているノード数を抽出する（ステップＳ１８０９）。そして、管理サーバ１０１は、別の暗号化パケットＳＰｉ（同一暗号化パケットＳＰｉではない）があるか否かを判断する（ステップＳ１８１０）。

別の暗号化パケットＳＰｉがある場合（ステップＳ１８１０：Ｙｅｓ）、ステップＳ１８０１に戻る。これにより、管理サーバ１０１は、ＧＷアドレスが一致する暗号鍵Ｋｉを選択候補として抽出することができる。

一方、別の暗号化パケットＳＰｉがない場合（ステップＳ１８１０：Ｎｏ）、選択候補が抽出済みとなるため、管理サーバ１０１は、選択候補の各暗号鍵Ｋｉに関連付けられているノード数により、選択候補の各暗号鍵Ｋｉの中から、新規ノードＮｘに設定させる暗号鍵Ｋｉを選択鍵Ｋｓとして選択する（ステップＳ１８１１）。なお、上述したように傍受回数を選択基準として用いてもよい。

これにより、暗号化パケットＳＰｉのヘッダ部１２１０にＧＷアドレスが含まれていない場合であっても、暗号鍵ＤＢ１１０の中から、選択鍵Ｋｓを選択することができる。

また、図１８のステップＳ１８０９では、暗号鍵Ｋｉとノード数とを抽出することとしているが、ステップＳ１８０９ではノード数のみを抽出し、ステップＳ１８１１において、選択鍵Ｋｓが決定されたときに選択鍵Ｋｓのみを抽出することとしてもよい。これにより、選択候補ではあるが最終的に選択されなかった暗号鍵Ｋｉの抽出をおこなう必要がなく、鍵抽出処理（ステップＳ１６０２）の高速化を図ることができる。

以上説明したように、本実施の形態によれば、アドホックネットワークＡｉ内のノードＮは、携帯端末ＭＴを介して、ゲートウェイＧｉからブロードキャストされた暗号化パケットＳＰｉを管理サーバ１０１に送信することができる。この結果、ノードＮは、携帯端末ＭＴを介して、暗号化パケットＳＰｉを復号するためのゲートウェイＧｉ固有の暗号鍵Ｋｉの中から選択された選択鍵Ｋｓを、管理サーバ１０１から受信して設定することができる。

このように、ノードＮが、セキュア通信のための暗号鍵Ｋｉが未設定でも受信できるゲートウェイＧｉからの暗号化パケットＳＰｉを手掛かりに、携帯端末ＭＴを介して、管理サーバ１０１に鍵要求することで、選択鍵Ｋｓを取得することができる。これにより、ノードＮの初期導入時などにおいて、作業員ＯＰが地理的に絞り込まれた候補となるゲートウェイとノードＮとの通信状況をしらみつぶしに確認するなどの作業が不要となり、ノードＮに対する暗号鍵Ｋｉの設定作業の効率化を図ることができる。また、確認作業のために候補となる各ゲートウェイの暗号鍵を携帯端末ＭＴなどに記録しておく必要がないため、持ち運びの際の情報漏洩のリスクを低減させることができる。

また、本実施の形態によれば、ノードＮは、複数のゲートウェイＧｉからブロードキャストされた暗号化パケットＳＰｉを受信（傍受）した場合、ノード数が最大でないアドホックネットワークＡｉのゲートウェイＧｉ固有の暗号鍵Ｋｉが、設定されることとなる。したがって、複数のアドホックネットワークのうちノード数が少ないアドホックネットワークＡｉのノード数を増加させることができ、複数のアドホックネットワーク間のノード数の平均化を図ることができる。

このようにノード数の平均化を図ることで、複数のアドホックネットワーク間での通信負荷のばらつきの低減化を図り、また、ゲートウェイに障害が発生したときのリスク分散をおこなうことができる。したがって、複数のアドホックネットワーク全体での通信の安定性の向上を図ることができる。

さらに、選択鍵Ｋｓの選択基準としてノード数および各暗号化パケットＳＰｉの傍受回数を利用することができる。外乱によって無線通信の状態が変化しやすいアドホックネットワークＡｉでは、傍受回数の多さは、アドホックネットワーク内のマルチホップ通信の通信経路の多さに比例する。

したがって、ノード数が少なく（好ましくは最小）、かつ、傍受回数が多い（好ましくは最大の）アドホックネットワークＡｉのゲートウェイＧｉ固有の暗号鍵Ｋｉを選択鍵Ｋｓとすることで、ノード数の平均化を図りつつ、新規ノードＮｘは、最も安定性の高いアドホックネットワークＡｉで通信をおこなうことができる。

一方、ノード数が少なく（好ましくは最小）、かつ、傍受回数が少ない（好ましくは最小の）アドホックネットワークＡｉのゲートウェイＧｉ固有の暗号鍵Ｋｉを選択鍵Ｋｓとすることで、新規ノードＮｘ導入の際、導入先のアドホックネットワークＡｉの通信経路を増強することができる。これにより、ノード数の平均化を図りつつ、通信経路が少ないアドホックネットワークＡｉでの通信の安定性の向上を図ることができる。

以上のことから、本実施の形態にかかる鍵設定方法、ノード、サーバおよびネットワークシステムによれば、アドホックネットワーク内のノードに対する暗号鍵の設定作業にかかる作業員の作業負担の軽減化および作業時間の短縮化を図ることができるという効果を奏する。また、複数のアドホックネットワーク間のノードの平均化を図ることにより通信の安定化を図ることができるという効果を奏する。

なお、上述した実施の形態では、選択基準としてノード数を利用したり、ノード数および各暗号化パケットＳＰｉの傍受回数を利用した例について説明したが、ノード数を利用せずに各暗号化パケットＳＰｉの傍受回数のみを利用することとしてもよい。外乱によって無線通信の状態が変化しやすいアドホックネットワークＡｉでは、傍受回数の多さは、アドホックネットワーク内のマルチホップ通信の通信経路の多さに比例する。

したがって、傍受回数が多い（好ましくは最大の）アドホックネットワークＡｉのゲートウェイＧｉ固有の暗号鍵Ｋｉを選択鍵Ｋｓとすることで、新規ノードＮｘは、最も安定性の高いアドホックネットワークＡｉで通信をおこなうことができる。

これとは逆に、傍受回数が少ない（好ましくは最小の）アドホックネットワークＡｉのゲートウェイＧｉ固有の暗号鍵Ｋｉを選択鍵Ｋｓとすることで、新規ノードＮｘ導入の際、導入先のアドホックネットワークＡｉの通信経路を増強することができる。これにより、通信経路が少ないアドホックネットワークＡｉでの通信の安定性の向上を図ることができる。

また、傍受回数のみ利用する場合であっても、傍受回数が同数になった場合には、ノード数の多さを選択基準として利用してもよい。

なお、本実施の形態で説明した鍵設定方法は、予め用意されたプログラムをパーソナル・コンピュータやワークステーション等のコンピュータで実行することにより実現することができる。本鍵設定プログラムは、ハードディスク、フレキシブルディスク、ＣＤ−ＲＯＭ、ＭＯ、ＤＶＤ等のコンピュータで読み取り可能な記録媒体に記録され、コンピュータによって記録媒体から読み出されることによって実行される。

上述した実施の形態に関し、さらに以下の付記を開示する。

（付記１）アドホックネットワーク群のうち通信圏内にある複数のアドホックネットワークからのパケットを受信可能なノードが実行する鍵設定方法であって、
前記複数のアドホックネットワークの各ゲートウェイから同時通報された当該各ゲートウェイ固有の鍵を用いて暗号化された複数の暗号化パケットを、前記複数のアドホックネットワークから受信するパケット受信工程と、
前記アドホックネットワーク群の各アドホックネットワーク内のゲートウェイ固有の鍵およびノード数を保持するサーバと通信可能な携帯端末との接続を検知する検知工程と、
前記検知工程によって前記携帯端末との接続が検知された場合、前記携帯端末を介して、前記パケット受信工程によって受信された前記複数の暗号化パケットを前記サーバに送信するパケット送信工程と、
前記携帯端末を介して、前記複数のアドホックネットワークの中で前記ノード数が最大ではないいずれかのアドホックネットワーク内のゲートウェイ固有の鍵を前記サーバから受信する鍵受信工程と、
前記鍵受信工程によって受信された鍵を、前記いずれかのアドホックネットワーク内でマルチホップ通信させるパケットを暗号化するための鍵に設定する設定工程と、
を含むことを特徴とする鍵設定方法。

（付記２）前記パケット送信工程は、
前記パケット受信工程によって同一暗号化パケットが複数回受信された場合、前記同一暗号化パケットを１回のみ、前記サーバに送信することを特徴とする付記１に記載の鍵設定方法。

（付記３）前記パケット送信工程は、
前記パケット受信工程によって同一暗号化パケットが複数回受信された場合、前記同一暗号化パケットを前記複数回、前記サーバに送信することを特徴とする付記１に記載の鍵設定方法。

（付記４）アドホックネットワーク群の各ゲートウェイと通信可能であり、前記各ゲートウェイのアドレスと、前記各ゲートウェイ固有の鍵と、前記アドホックネットワーク群の各アドホックネットワーク内に存在するノード数と、を記憶するデータベースを有するサーバが、
前記アドホックネットワーク群のうち通信圏内にある複数のアドホックネットワークの各ゲートウェイから同時通報された当該各ゲートウェイ固有の鍵を用いて暗号化された複数の暗号化パケットを受信したノードから、当該ノードに接続された携帯端末を介して、前記複数の暗号化パケットを受信する受信工程と、
前記受信工程によって受信された前記複数の暗号化パケットの各暗号化パケットに含まれている各ゲートウェイのアドレスに基づいて、前記各ゲートウェイが所属するアドホックネットワーク内に存在するノード数を特定する特定工程と、
前記複数のアドホックネットワークのうち、前記特定工程によって特定されたノード数のうち最大でないいずれかのノード数であるいずれかのアドホックネットワーク内のゲートウェイ固有の鍵を、前記データベースにおいて前記複数のアドホックネットワーク内の各ゲートウェイ固有の鍵の中から選択する選択工程と、
前記選択工程によって選択された選択鍵を、前記携帯端末を介して、前記ノードに送信する送信工程と、
を含むことを特徴とする鍵設定方法。

（付記５）前記各暗号化パケットを前記データベース内の鍵を用いて復号する復号工程を含み、
前記特定工程は、
前記復号工程によって復号された各パケットに含まれている各ゲートウェイのアドレスに基づいて、前記各ゲートウェイが所属するアドホックネットワーク内に存在するノード数を特定することを特徴とする付記４に記載の鍵設定方法。

（付記６）前記選択工程は、
前記ノード数が最小であるアドホックネットワーク内のゲートウェイ固有の鍵を、前記データベースにおいて前記複数のアドホックネットワーク内の各ゲートウェイ固有の鍵の中から選択することを特徴とする付記５に記載の鍵設定方法。

（付記７）前記選択工程は、
前記各暗号化パケットの受信回数に基づいて、前記データベースにおいて前記複数のアドホックネットワーク内の各ゲートウェイ固有の鍵の中から選択する付記５に記載の鍵設定方法。

（付記８）アドホックネットワーク群のうち通信圏内にある複数のアドホックネットワークからのパケットを受信可能なノードであって、
前記複数のアドホックネットワークの各ゲートウェイから同時通報された当該各ゲートウェイ固有の鍵を用いて暗号化された複数の暗号化パケットを、前記複数のアドホックネットワークから受信するパケット受信手段と、
前記アドホックネットワーク群の各アドホックネットワーク内のゲートウェイ固有の鍵およびノード数を保持するサーバと通信可能な携帯端末との接続を検知する検知手段と、
前記検知手段によって前記携帯端末との接続が検知された場合、前記携帯端末を介して、前記パケット受信手段によって受信された前記複数の暗号化パケットを前記サーバに送信するパケット送信手段と、
前記携帯端末を介して、前記複数のアドホックネットワークの中で前記ノード数が最大ではないいずれかのアドホックネットワーク内のゲートウェイ固有の鍵を前記サーバから受信する鍵受信手段と、
前記鍵受信手段によって受信された鍵を、前記いずれかのアドホックネットワーク内でマルチホップ通信させるパケットを暗号化するための鍵に設定する設定手段と、
を備えることを特徴とするノード。

（付記９）前記パケット送信手段は、
前記パケット受信手段によって同一暗号化パケットが複数回受信された場合、前記同一暗号化パケットを１回のみ、前記サーバに送信することを特徴とする付記８に記載のノード。

（付記１０）前記パケット送信手段は、
前記パケット受信手段によって同一暗号化パケットが複数回受信された場合、前記同一暗号化パケットを前記複数回、前記サーバに送信することを特徴とする付記８に記載のノード。

（付記１１）アドホックネットワーク群の各ゲートウェイと通信可能なサーバであって、
前記各ゲートウェイのアドレスと、前記各ゲートウェイ固有の鍵と、前記アドホックネットワーク群の各アドホックネットワーク内に存在するノード数と、を記憶する記憶手段と、
前記アドホックネットワーク群のうち通信圏内にある複数のアドホックネットワークの各ゲートウェイから同時通報された当該各ゲートウェイ固有の鍵を用いて暗号化された複数の暗号化パケットを受信したノードから、当該ノードに接続された携帯端末を介して、前記複数の暗号化パケットを受信する受信手段と、
前記受信手段によって受信された前記複数の暗号化パケットの各暗号化パケットに含まれている各ゲートウェイのアドレスに基づいて、前記各ゲートウェイが所属するアドホックネットワーク内に存在するノード数を特定する特定手段と、
前記複数のアドホックネットワークのうち、前記特定手段によって特定されたノード数のうち最大でないいずれかのノード数であるいずれかのアドホックネットワーク内のゲートウェイ固有の鍵を、前記記憶手段において前記複数のアドホックネットワーク内の各ゲートウェイ固有の鍵の中から選択する選択手段と、
前記選択手段によって選択された選択鍵を、前記携帯端末を介して、前記ノードに送信する送信手段と、
を備えることを特徴とするサーバ。

（付記１２）前記各暗号化パケットを前記記憶手段により記憶された鍵を用いて復号する復号手段を備え、
前記特定手段は、
前記復号手段によって復号された各パケットに含まれている各ゲートウェイのアドレスに基づいて、前記各ゲートウェイが所属するアドホックネットワーク内に存在するノード数を特定することを特徴とする付記１１に記載のサーバ。

（付記１３）前記選択手段は、
前記ノード数が最小であるアドホックネットワーク内のゲートウェイ固有の鍵を、前記記憶手段において前記複数のアドホックネットワーク内の各ゲートウェイ固有の鍵の中から選択することを特徴とする付記１１に記載のサーバ。

（付記１４）前記選択手段は、
前記各暗号化パケットの受信回数に基づいて、前記記憶手段において前記複数のアドホックネットワーク内の各ゲートウェイ固有の鍵の中から選択する付記１１に記載のサーバ。

（付記１５）アドホックネットワーク群のうち通信圏内にある複数のアドホックネットワークからのパケットを受信可能なノードと、前記アドホックネットワーク群の各ゲートウェイと通信可能なサーバと、を備えるネットワークシステムであって、
前記サーバは、
前記アドホックネットワーク群の各ゲートウェイのアドレスと、前記各ゲートウェイ固有の鍵と、前記アドホックネットワーク群の各アドホックネットワーク内に存在するノード数と、を記憶する記憶手段と、
前記複数のアドホックネットワークの各ゲートウェイから同時通報された当該各ゲートウェイ固有の鍵を用いて暗号化された複数の暗号化パケットを、前記ノードに接続された携帯端末を介して、前記ノードから受信する受信手段と、
前記受信手段によって受信された前記複数の暗号化パケットの各暗号化パケットに含まれている各ゲートウェイのアドレスに基づいて、前記各ゲートウェイが所属するアドホックネットワーク内に存在するノード数を特定する特定手段と、
前記複数のアドホックネットワークのうち、前記特定手段によって特定されたノード数のうち最大でないいずれかのノード数であるいずれかのアドホックネットワーク内のゲートウェイ固有の鍵を、前記記憶手段において前記複数のアドホックネットワーク内の各ゲートウェイ固有の鍵の中から選択する選択手段と、
前記選択手段によって選択された選択鍵を、前記携帯端末を介して、前記ノードに送信する送信手段と、を備え、
前記ノードは、
前記複数の暗号化パケットを前記複数のアドホックネットワークから受信するパケット受信手段と、
前記サーバと通信可能な前記携帯端末との接続を検知する検知手段と、
前記検知手段によって前記携帯端末との接続が検知された場合、前記携帯端末を介して、前記パケット受信手段によって受信された前記複数の暗号化パケットを前記サーバに送信するパケット送信手段と、
前記送信手段によって送信された前記選択鍵を、前記携帯端末を介して、前記サーバから受信する鍵受信手段と、
前記鍵受信手段によって受信された前記選択鍵を、前記いずれかのアドホックネットワーク内でマルチホップ通信させるパケットを暗号化するための鍵に設定する設定手段と、
を備えることを特徴とするネットワークシステム。

１００ ネットワークシステム
１０１ 管理サーバ
１１０ 暗号鍵ＤＢ
９０１ パケット受信部
９０２ 検知部
９０３ パケット送信部
９０４ 鍵受信部
９０５ 設定部
１１０１ 受信部
１１０２ 抽出部
１１０３ 送信部
１１２１ 特定部
１１２２ 復号部
１１２３ 選択部
Ｋｓ 選択鍵
ＭＴ 携帯端末
Ｎ ノード
Ｎｘ 新規ノード

Claims (10)

1. アドホックネットワーク群のうち通信圏内にある複数のアドホックネットワークからのパケットを受信可能なノードが実行する鍵設定方法であって、
   前記複数のアドホックネットワークの各ゲートウェイから同時通報された当該各ゲートウェイ固有の鍵を用いて暗号化された複数の暗号化パケットを、前記複数のアドホックネットワークから受信するパケット受信工程と、
   前記アドホックネットワーク群の各アドホックネットワーク内のゲートウェイ固有の鍵およびノード数を保持するサーバと通信可能な携帯端末との接続を検知する検知工程と、
   前記検知工程によって前記携帯端末との接続が検知された場合、前記携帯端末を介して、前記パケット受信工程によって受信された前記複数の暗号化パケットを前記サーバに送信するパケット送信工程と、
   前記携帯端末を介して、前記複数のアドホックネットワークの中で前記ノード数が最大ではないいずれかのアドホックネットワーク内のゲートウェイ固有の鍵を前記サーバから受信する鍵受信工程と、
   前記鍵受信工程によって受信された鍵を、前記いずれかのアドホックネットワーク内でマルチホップ通信させるパケットを暗号化するための鍵に設定する設定工程と、
   を含むことを特徴とする鍵設定方法。
2. 前記パケット送信工程は、
   前記パケット受信工程によって同一暗号化パケットが複数回受信された場合、前記同一暗号化パケットを１回のみ、前記サーバに送信することを特徴とする請求項１に記載の鍵設定方法。
3. 前記パケット送信工程は、
   前記パケット受信工程によって同一暗号化パケットが複数回受信された場合、前記同一暗号化パケットを前記複数回、前記サーバに送信することを特徴とする請求項１に記載の鍵設定方法。
4. アドホックネットワーク群の各ゲートウェイと通信可能であり、前記各ゲートウェイのアドレスと、前記各ゲートウェイ固有の鍵と、前記アドホックネットワーク群の各アドホックネットワーク内に存在するノード数と、を記憶するデータベースを有するサーバが、
   前記アドホックネットワーク群のうち通信圏内にある複数のアドホックネットワークの各ゲートウェイから同時通報された当該各ゲートウェイ固有の鍵を用いて暗号化された複数の暗号化パケットを受信したノードから、当該ノードに接続された携帯端末を介して、前記複数の暗号化パケットを受信する受信工程と、
   前記受信工程によって受信された前記複数の暗号化パケットの各暗号化パケットに含まれている各ゲートウェイのアドレスに基づいて、前記各ゲートウェイが所属するアドホックネットワーク内に存在するノード数を特定する特定工程と、
   前記複数のアドホックネットワークのうち、前記特定工程によって特定されたノード数のうち最大でないいずれかのノード数であるいずれかのアドホックネットワーク内のゲートウェイ固有の鍵を、前記データベースにおいて前記複数のアドホックネットワーク内の各ゲートウェイ固有の鍵の中から選択する選択工程と、
   前記選択工程によって選択された選択鍵を、前記携帯端末を介して、前記ノードに送信する送信工程と、
   を含むことを特徴とする鍵設定方法。
5. 前記各暗号化パケットを前記データベース内の鍵を用いて復号する復号工程を含み、
   前記特定工程は、
   前記復号工程によって復号された各パケットに含まれている各ゲートウェイのアドレスに基づいて、前記各ゲートウェイが所属するアドホックネットワーク内に存在するノード数を特定することを特徴とする請求項４に記載の鍵設定方法。
6. 前記選択工程は、
   前記ノード数が最小であるアドホックネットワーク内のゲートウェイ固有の鍵を、前記データベースにおいて前記複数のアドホックネットワーク内の各ゲートウェイ固有の鍵の中から選択することを特徴とする請求項５に記載の鍵設定方法。
7. 前記選択工程は、
   前記各暗号化パケットの受信回数に基づいて、前記データベースにおいて前記複数のアドホックネットワーク内の各ゲートウェイ固有の鍵の中から選択する請求項５に記載の鍵設定方法。
8. アドホックネットワーク群のうち通信圏内にある複数のアドホックネットワークからのパケットを受信可能なノードであって、
   前記複数のアドホックネットワークの各ゲートウェイから同時通報された当該各ゲートウェイ固有の鍵を用いて暗号化された複数の暗号化パケットを、前記複数のアドホックネットワークから受信するパケット受信手段と、
   前記アドホックネットワーク群の各アドホックネットワーク内のゲートウェイ固有の鍵およびノード数を保持するサーバと通信可能な携帯端末との接続を検知する検知手段と、
   前記検知手段によって前記携帯端末との接続が検知された場合、前記携帯端末を介して、前記パケット受信手段によって受信された前記複数の暗号化パケットを前記サーバに送信するパケット送信手段と、
   前記携帯端末を介して、前記複数のアドホックネットワークの中で前記ノード数が最大ではないいずれかのアドホックネットワーク内のゲートウェイ固有の鍵を前記サーバから受信する鍵受信手段と、
   前記鍵受信手段によって受信された鍵を、前記いずれかのアドホックネットワーク内でマルチホップ通信させるパケットを暗号化するための鍵に設定する設定手段と、
   を備えることを特徴とするノード。
9. アドホックネットワーク群の各ゲートウェイと通信可能なサーバであって、
   前記各ゲートウェイのアドレスと、前記各ゲートウェイ固有の鍵と、前記アドホックネットワーク群の各アドホックネットワーク内に存在するノード数と、を記憶する記憶手段と、
   前記アドホックネットワーク群のうち通信圏内にある複数のアドホックネットワークの各ゲートウェイから同時通報された当該各ゲートウェイ固有の鍵を用いて暗号化された複数の暗号化パケットを受信したノードから、当該ノードに接続された携帯端末を介して、前記複数の暗号化パケットを受信する受信手段と、
   前記受信手段によって受信された前記複数の暗号化パケットの各暗号化パケットに含まれている各ゲートウェイのアドレスに基づいて、前記各ゲートウェイが所属するアドホックネットワーク内に存在するノード数を特定する特定手段と、
   前記複数のアドホックネットワークのうち、前記特定手段によって特定されたノード数のうち最大でないいずれかのノード数であるいずれかのアドホックネットワーク内のゲートウェイ固有の鍵を、前記記憶手段において前記複数のアドホックネットワーク内の各ゲートウェイ固有の鍵の中から選択する選択手段と、
   前記選択手段によって選択された選択鍵を、前記携帯端末を介して、前記ノードに送信する送信手段と、
   を備えることを特徴とするサーバ。
10. アドホックネットワーク群のうち通信圏内にある複数のアドホックネットワークからのパケットを受信可能なノードと、前記アドホックネットワーク群の各ゲートウェイと通信可能なサーバと、を備えるネットワークシステムであって、
    前記サーバは、
    前記アドホックネットワーク群の各ゲートウェイのアドレスと、前記各ゲートウェイ固有の鍵と、前記アドホックネットワーク群の各アドホックネットワーク内に存在するノード数と、を記憶する記憶手段と、
    前記複数のアドホックネットワークの各ゲートウェイから同時通報された当該各ゲートウェイ固有の鍵を用いて暗号化された複数の暗号化パケットを、前記ノードに接続された携帯端末を介して、前記ノードから受信する受信手段と、
    前記受信手段によって受信された前記複数の暗号化パケットの各暗号化パケットに含まれている各ゲートウェイのアドレスに基づいて、前記各ゲートウェイが所属するアドホックネットワーク内に存在するノード数を特定する特定手段と、
    前記複数のアドホックネットワークのうち、前記特定手段によって特定されたノード数のうち最大でないいずれかのノード数であるいずれかのアドホックネットワーク内のゲートウェイ固有の鍵を、前記記憶手段において前記複数のアドホックネットワーク内の各ゲートウェイ固有の鍵の中から選択する選択手段と、
    前記選択手段によって選択された選択鍵を、前記携帯端末を介して、前記ノードに送信する送信手段と、を備え、
    前記ノードは、
    前記複数の暗号化パケットを前記複数のアドホックネットワークから受信するパケット受信手段と、
    前記サーバと通信可能な前記携帯端末との接続を検知する検知手段と、
    前記検知手段によって前記携帯端末との接続が検知された場合、前記携帯端末を介して、前記パケット受信手段によって受信された前記複数の暗号化パケットを前記サーバに送信するパケット送信手段と、
    前記送信手段によって送信された前記選択鍵を、前記携帯端末を介して、前記サーバから受信する鍵受信手段と、
    前記鍵受信手段によって受信された前記選択鍵を、前記いずれかのアドホックネットワーク内でマルチホップ通信させるパケットを暗号化するための鍵に設定する設定手段と、
    を備えることを特徴とするネットワークシステム。

Images