JP5736275B2 - COMMUNICATION DEVICE, PROGRAM, AND COMMUNICATION SYSTEM - Google Patents

COMMUNICATION DEVICE, PROGRAM, AND COMMUNICATION SYSTEM Download PDF

Info

Publication number
JP5736275B2
JP5736275B2 JP2011179593A JP2011179593A JP5736275B2 JP 5736275 B2 JP5736275 B2 JP 5736275B2 JP 2011179593 A JP2011179593 A JP 2011179593A JP 2011179593 A JP2011179593 A JP 2011179593A JP 5736275 B2 JP5736275 B2 JP 5736275B2
Authority
JP
Japan
Prior art keywords
control
information
communication device
unit
electronic signature
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
JP2011179593A
Other languages
Japanese (ja)
Other versions
JP2013042451A (en
Inventor
泰彦 稗圃
泰彦 稗圃
秀行 小頭
秀行 小頭
北原　武
武 北原
茂弘 阿野
茂弘 阿野
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
KDDI Corp
Original Assignee
KDDI Corp
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by KDDI Corp filed Critical KDDI Corp
Priority to JP2011179593A priority Critical patent/JP5736275B2/en
Publication of JP2013042451A publication Critical patent/JP2013042451A/en
Application granted granted Critical
Publication of JP5736275B2 publication Critical patent/JP5736275B2/en
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Landscapes

  • Mobile Radio Communication Systems (AREA)

Description

本発明は、通信を行う通信装置、およびその機能を実現するプログラムに関する。また、本発明は、複数の通信装置を備えた通信システムにも関する。   The present invention relates to a communication device that performs communication and a program that realizes the function thereof. The present invention also relates to a communication system including a plurality of communication devices.

ネットワークの状況に応じて通信制御を行う従来技術の例として、以下の技術が知られている。特許文献１には、ネットワークの状態を監視することでネットワークの混雑度を検知し、検知した混雑度を基にトラヒック制御を実現する技術が記載されている。この技術では、トラヒック制御装置がネットワークの混雑度に応じたトークンを生成・保持し、通信時にはネットワークの混雑度に応じた量のトークンを消費してパケットの送信量・受信量を決定することでトラヒック制御を実現する。   The following techniques are known as examples of conventional techniques for performing communication control according to network conditions. Japanese Patent Application Laid-Open No. 2004-228561 describes a technique for detecting the degree of network congestion by monitoring the state of the network and realizing traffic control based on the detected degree of congestion. In this technology, the traffic control device generates and holds tokens according to the congestion level of the network, and at the time of communication, the amount of tokens corresponding to the congestion level of the network is consumed to determine the amount of packet transmission and reception. Realize traffic control.

特許文献２には、コグニティブ無線等の無線方式を切り替えて通信する場合において、無線リンクでの干渉・衝突の影響を低減する技術が記載されている。この技術では、無線通信装置は、使用する無線通信方式の干渉および衝突の影響を計算し、計算した結果を基にゲートウェイまでの経路を選択する。これらの技術は、ユーザの用いる端末のOS上で動作するソフトウェアや、ユーザの用いる通信モデム内で実現可能である。   Patent Document 2 describes a technique for reducing the influence of interference / collision on a radio link when communication is performed by switching a radio system such as cognitive radio. In this technique, the wireless communication device calculates the influence of interference and collision of the wireless communication method to be used, and selects a route to the gateway based on the calculated result. These techniques can be realized in software operating on the OS of the terminal used by the user or in a communication modem used by the user.

特開２００７−１８９５９２号公報JP 2007-189592 A 特開２００９−１７７６９０号公報JP 2009-177690 A

特許文献１に記載された技術をユーザ側の通信装置に適用することで、ネットワーク側にトラヒック制御機能を設けることなく、ネットワークの混雑を緩和するためのトラヒック制御を実現可能である。しかし、このトラヒック制御をユーザ側の通信装置で実現する際、例えばユーザがトラヒック制御ソフトウェアの機能を停止したり、トラヒック制御ソフトウェアの機能を不正に変更したりすることで、トラヒック制御の効果が失われたまま通信が行われる可能性があった。   By applying the technique described in Patent Document 1 to a communication device on the user side, traffic control for alleviating network congestion can be realized without providing a traffic control function on the network side. However, when this traffic control is realized by a communication device on the user side, the effect of the traffic control is lost, for example, when the user stops the function of the traffic control software or illegally changes the function of the traffic control software. There was a possibility that communication would be carried out as is.

また、特許文献２に記載された技術をユーザ側の通信装置で実現した場合、例えばユーザが経路選択制御ソフトウェアの機能を停止したり、経路選択制御ソフトウェアの機能を不正に変更したりすることで、ネットワークの状態に応じた経路選択制御に従わずに通信が行われる可能性があった。このようにネットワークの状態に応じた経路選択制御に従わずに通信が行われると、意図せぬ無線リンクの衝突・干渉が生じる恐れがあった。   In addition, when the technology described in Patent Literature 2 is realized by a communication device on the user side, for example, the user stops the function of the route selection control software or illegally changes the function of the route selection control software. There is a possibility that communication is performed without following the route selection control according to the state of the network. As described above, when communication is performed without following the route selection control according to the state of the network, there is a possibility that unintended wireless link collision / interference occurs.

このため、トラヒック制御や経路選択制御等の制御機能をユーザ側の通信装置で実現する際、制御機能を停止する、あるいは制御機能を不正に変更するというユーザの挙動を抑制する必要がある。   For this reason, when a control function such as traffic control or route selection control is realized by a communication device on the user side, it is necessary to suppress the user behavior of stopping the control function or illegally changing the control function.

本発明は、上述した課題に鑑みてなされたものであって、制御機能が正規に利用されていることを保証することができる通信装置、プログラム、および通信システムを提供することを目的とする。   The present invention has been made in view of the above-described problems, and an object thereof is to provide a communication device, a program, and a communication system that can ensure that a control function is properly used.

本発明は、上記の課題を解決するためになされたもので、自装置の位置に応じた周囲の環境を示す環境情報と、自装置の位置を示す位置情報とを取得する取得部と、自装置が実施するデータ通信に係る制御の方式を示す方式情報および前記環境情報を他の通信装置へ送信する第１の送信部と、他の通信装置から前記方式情報および前記環境情報を受信する第１の受信部と、前記方式情報および前記環境情報に基づいて、前記方式情報および前記環境情報を送信した他の通信装置が実施する制御の内容を決定し、決定した制御の内容を示す制御情報と前記制御情報の電子署名とを生成する決定部と、前記方式情報および前記環境情報を送信した他の通信装置へ前記制御情報および前記電子署名を送信する第２の送信部と、他の通信装置から前記制御情報および前記電子署名を受信する第２の受信部と、他の通信装置から受信した前記電子署名の正当性を検証する検証部と、前記検証部が前記電子署名の正当性の検証に成功した場合、他の通信装置から受信した前記制御情報が示す制御の内容に基づいて、他の通信装置とのデータ通信に係る制御を行う制御部と、前記取得部が前記環境情報を取得した時間を示す時間情報および前記取得部が取得した前記位置情報と関連付けて前記環境情報を記憶する記憶部と、を備え、前記第１の送信部は、前記方式情報と、制御を実施する時間および位置に対応する前記環境情報とを他の通信装置へ送信することを特徴とする通信装置である。 The present invention has been made to solve the above-described problems. An acquisition unit that acquires environmental information indicating the surrounding environment according to the position of the own device and position information indicating the position of the own device ; A first transmission unit that transmits method information indicating a control method related to data communication performed by the device and the environment information to another communication device; and a first transmission unit that receives the method information and the environment information from another communication device. Control information indicating the content of the determined control by determining the content of control performed by another communication apparatus that has transmitted the method information and the environment information based on the one receiver, the method information, and the environment information And a determination unit that generates an electronic signature of the control information, a second transmission unit that transmits the control information and the electronic signature to another communication device that has transmitted the method information and the environment information, and another communication From the device A second receiving unit that receives the control information and the electronic signature, a verification unit that verifies the validity of the electronic signature received from another communication device, and the verification unit successfully verifies the validity of the electronic signature. In this case, based on the content of the control indicated by the control information received from another communication device, a control unit that performs control related to data communication with the other communication device, and a time when the acquisition unit acquires the environment information A storage unit that stores the environmental information in association with the position information acquired by the acquisition unit, and the first transmission unit includes the method information, and the time and position at which the control is performed. The communication apparatus transmits the environment information corresponding to the communication information to another communication apparatus .

また、本発明は、自装置の位置に応じた周囲の環境を示す環境情報を取得する取得部と、自装置が実施するデータ通信に係る制御の方式を示す方式情報および前記環境情報を他の通信装置へ送信する第１の送信部と、他の通信装置から前記方式情報および前記環境情報を受信する第１の受信部と、前記方式情報および前記環境情報に基づいて、前記方式情報および前記環境情報を送信した他の通信装置が実施する制御の内容を決定し、決定した制御の内容を示す制御情報と前記制御情報の電子署名とを生成する決定部と、前記方式情報および前記環境情報を送信した他の通信装置へ前記制御情報および前記電子署名を送信する第２の送信部と、他の通信装置から前記制御情報および前記電子署名を受信する第２の受信部と、他の通信装置から受信した前記電子署名の正当性を検証する検証部と、前記検証部が前記電子署名の正当性の検証に成功した場合、他の通信装置から受信した前記制御情報が示す制御の内容に基づいて、他の通信装置とのデータ通信に係る制御を行う制御部と、複数の他の通信装置から前記制御情報および前記電子署名が受信された場合に、複数の他の通信装置から受信した前記制御情報の同一性を確認する確認部と、を備え、前記制御部は、前記検証部が前記電子署名の正当性の検証に成功し、前記確認部が前記制御情報の同一性を確認した場合、同一性が確認された前記制御情報が示す制御の内容に基づいて、他の通信装置とのデータ通信に係る制御を行うことを特徴とする通信装置である。 The present invention also provides an acquisition unit that acquires environmental information indicating a surrounding environment according to the position of the own device, method information indicating a control method related to data communication performed by the own device, and the environment information. A first transmission unit for transmitting to the communication device; a first reception unit for receiving the method information and the environment information from another communication device; the method information and the environment information based on the method information and the environment information; A determination unit that determines the content of control performed by another communication device that has transmitted environment information, generates control information indicating the content of the determined control, and an electronic signature of the control information, the method information, and the environment information A second transmission unit that transmits the control information and the electronic signature to another communication device that has transmitted the second communication unit, a second reception unit that receives the control information and the electronic signature from another communication device, and another communication. From the device A verification unit that verifies the validity of the received electronic signature, and when the verification unit successfully verifies the validity of the electronic signature, based on the control content indicated by the control information received from another communication device A control unit that performs control related to data communication with another communication device, and the control received from a plurality of other communication devices when the control information and the electronic signature are received from a plurality of other communication devices. A confirmation unit that confirms the identity of the information, the control unit, when the verification unit has successfully verified the validity of the electronic signature, and the confirmation unit has confirmed the identity of the control information, The communication apparatus performs control related to data communication with another communication apparatus based on the control content indicated by the control information whose identity is confirmed .

また、本発明は、自装置の位置に応じた周囲の環境を示す環境情報を取得する取得部と、自装置が実施するデータ通信に係る制御の方式を示す方式情報および前記環境情報を他の通信装置へ送信する第１の送信部と、他の通信装置から前記方式情報および前記環境情報を受信する第１の受信部と、前記方式情報および前記環境情報に基づいて、前記方式情報および前記環境情報を送信した他の通信装置が実施する制御の内容を決定し、決定した制御の内容を示す制御情報と前記制御情報の電子署名とを生成する決定部と、前記方式情報および前記環境情報を送信した他の通信装置へ前記制御情報および前記電子署名を送信する第２の送信部と、他の通信装置から前記制御情報および前記電子署名を受信する第２の受信部と、他の通信装置から受信した前記電子署名の正当性を検証する検証部と、前記検証部が前記電子署名の正当性の検証に成功した場合、他の通信装置から受信した前記制御情報が示す制御の内容に基づいて、他の通信装置とのデータ通信に係る制御を行う制御部と、複数の他の通信装置から前記制御情報および前記電子署名が受信された場合に、複数の他の通信装置から受信した前記制御情報の、基準とする内容からのずれの度合いに基づく有効性を確認する確認部と、を備え、前記制御部は、前記検証部が前記電子署名の正当性の検証に成功し、前記確認部が前記制御情報の有効性を確認した場合、有効性が確認された前記制御情報が示す制御の内容に基づいて、他の通信装置とのデータ通信に係る制御を行うことを特徴とする通信装置である。 The present invention also provides an acquisition unit that acquires environmental information indicating a surrounding environment according to the position of the own device, method information indicating a control method related to data communication performed by the own device, and the environment information. A first transmission unit for transmitting to the communication device; a first reception unit for receiving the method information and the environment information from another communication device; the method information and the environment information based on the method information and the environment information; A determination unit that determines the content of control performed by another communication device that has transmitted environment information, generates control information indicating the content of the determined control, and an electronic signature of the control information, the method information, and the environment information A second transmission unit that transmits the control information and the electronic signature to another communication device that has transmitted the second communication unit, a second reception unit that receives the control information and the electronic signature from another communication device, and another communication. From the device A verification unit that verifies the validity of the received electronic signature, and when the verification unit successfully verifies the validity of the electronic signature, based on the control content indicated by the control information received from another communication device A control unit that performs control related to data communication with another communication device, and the control received from a plurality of other communication devices when the control information and the electronic signature are received from a plurality of other communication devices. A confirmation unit that confirms validity based on the degree of deviation of the information from the reference content, and the control unit succeeds in verifying the validity of the electronic signature, and the confirmation unit The communication apparatus performs control related to data communication with another communication apparatus based on the content of the control indicated by the control information for which the validity is confirmed when the validity of the control information is confirmed. It is .

また、本発明の通信装置は、複数の他の通信装置から前記制御情報および前記電子署名が受信された場合に、複数の他の通信装置から受信した前記電子署名の正当性を検証するとともに、複数の他の通信装置から受信した前記制御情報の、基準とする内容からのずれの度合いに基づく有効性を確認する確認部をさらに備え、前記制御部は、前記検証部が前記電子署名の正当性の検証に成功し、前記確認部が前記制御情報の有効性を確認した場合、有効性が確認された前記制御情報が示す制御の内容に基づいて、他の通信装置とのデータ通信に係る制御を行うことを特徴とする。   The communication device of the present invention verifies the validity of the electronic signature received from a plurality of other communication devices when the control information and the electronic signature are received from a plurality of other communication devices. The control unit further includes a confirmation unit that confirms the validity of the control information received from a plurality of other communication devices based on a degree of deviation from a reference content, and the control unit includes a verification unit that verifies the digital signature. When the verification is successful, and the confirmation unit confirms the validity of the control information, it is related to data communication with another communication device based on the control content indicated by the control information for which the validity is confirmed. Control is performed.

また、本発明の通信装置は、回線終端装置をさらに有し、前記回線終端装置内に前記検証部が設けられていることを特徴とする。 The communication apparatus according to the present invention further includes a line termination device, and the verification unit is provided in the line termination device.

また、本発明の通信装置は、他の通信装置から受信した前記電子署名の正当性を検証する第２の検証部をさらに備え、前記検証部は、他の通信装置から受信した前記電子署名のうち、前記第２の検証部が検証に成功した前記電子署名の正当性を検証することを特徴とする。   The communication device of the present invention further includes a second verification unit that verifies the validity of the electronic signature received from another communication device, and the verification unit receives the electronic signature received from the other communication device. Among them, the second verification unit verifies the validity of the electronic signature that has been successfully verified.

また、本発明の通信装置は、前記回線終端装置内に前記制御部が設けられていることを特徴とする。   The communication apparatus of the present invention is characterized in that the control unit is provided in the line terminating device.

また、本発明は、自装置の位置に応じた周囲の環境を示す環境情報と、自装置の位置を示す位置情報とを取得する取得部と、自装置が実施するデータ通信に係る制御の方式を示す方式情報および前記環境情報を他の通信装置へ送信する第１の送信部と、他の通信装置から前記方式情報および前記環境情報を受信する第１の受信部と、前記方式情報および前記環境情報に基づいて、前記方式情報および前記環境情報を送信した他の通信装置が実施する制御の内容を決定し、決定した制御の内容を示す制御情報と前記制御情報の電子署名とを生成する決定部と、前記方式情報および前記環境情報を送信した他の通信装置へ前記制御情報および前記電子署名を送信する第２の送信部と、他の通信装置から前記制御情報および前記電子署名を受信する第２の受信部と、他の通信装置から受信した前記電子署名の正当性を検証する検証部と、前記検証部が前記電子署名の正当性の検証に成功した場合、他の通信装置から受信した前記制御情報が示す制御の内容に基づいて、他の通信装置とのデータ通信に係る制御を行う制御部と、前記取得部が前記環境情報を取得した時間を示す時間情報および前記取得部が取得した前記位置情報と関連付けて前記環境情報を記憶する記憶部と、としてコンピュータを機能させるためのプログラムであって、前記第１の送信部は、前記方式情報と、制御を実施する時間および位置に対応する前記環境情報とを他の通信装置へ送信することを特徴とするプログラムである。
また、本発明は、自装置の位置に応じた周囲の環境を示す環境情報を取得する取得部と、自装置が実施するデータ通信に係る制御の方式を示す方式情報および前記環境情報を他の通信装置へ送信する第１の送信部と、他の通信装置から前記方式情報および前記環境情報を受信する第１の受信部と、前記方式情報および前記環境情報に基づいて、前記方式情報および前記環境情報を送信した他の通信装置が実施する制御の内容を決定し、決定した制御の内容を示す制御情報と前記制御情報の電子署名とを生成する決定部と、前記方式情報および前記環境情報を送信した他の通信装置へ前記制御情報および前記電子署名を送信する第２の送信部と、他の通信装置から前記制御情報および前記電子署名を受信する第２の受信部と、他の通信装置から受信した前記電子署名の正当性を検証する検証部と、前記検証部が前記電子署名の正当性の検証に成功した場合、他の通信装置から受信した前記制御情報が示す制御の内容に基づいて、他の通信装置とのデータ通信に係る制御を行う制御部と、複数の他の通信装置から前記制御情報および前記電子署名が受信された場合に、複数の他の通信装置から受信した前記制御情報の同一性を確認する確認部と、としてコンピュータを機能させるためのプログラムであって、前記制御部は、前記検証部が前記電子署名の正当性の検証に成功し、前記確認部が前記制御情報の同一性を確認した場合、同一性が確認された前記制御情報が示す制御の内容に基づいて、他の通信装置とのデータ通信に係る制御を行うことを特徴とするプログラムである。
また、本発明は、自装置の位置に応じた周囲の環境を示す環境情報を取得する取得部と、自装置が実施するデータ通信に係る制御の方式を示す方式情報および前記環境情報を他の通信装置へ送信する第１の送信部と、他の通信装置から前記方式情報および前記環境情報を受信する第１の受信部と、前記方式情報および前記環境情報に基づいて、前記方式情報および前記環境情報を送信した他の通信装置が実施する制御の内容を決定し、決定した制御の内容を示す制御情報と前記制御情報の電子署名とを生成する決定部と、前記方式情報および前記環境情報を送信した他の通信装置へ前記制御情報および前記電子署名を送信する第２の送信部と、他の通信装置から前記制御情報および前記電子署名を受信する第２の受信部と、他の通信装置から受信した前記電子署名の正当性を検証する検証部と、前記検証部が前記電子署名の正当性の検証に成功した場合、他の通信装置から受信した前記制御情報が示す制御の内容に基づいて、他の通信装置とのデータ通信に係る制御を行う制御部と、複数の他の通信装置から前記制御情報および前記電子署名が受信された場合に、複数の他の通信装置から受信した前記制御情報の、基準とする内容からのずれの度合いに基づく有効性を確認する確認部と、としてコンピュータを機能させるためのプログラムであって、前記制御部は、前記検証部が前記電子署名の正当性の検証に成功し、前記確認部が前記制御情報の有効性を確認した場合、有効性が確認された前記制御情報が示す制御の内容に基づいて、他の通信装置とのデータ通信に係る制御を行うことを特徴とするプログラムである。 The present invention also provides an acquisition unit that acquires environmental information indicating the surrounding environment according to the position of the own device and position information indicating the position of the own device, and a control method related to data communication performed by the own device. A first transmission unit that transmits the scheme information and the environment information to another communication device, a first reception unit that receives the scheme information and the environment information from another communication device, the scheme information and the Based on the environment information, the content of the control performed by the other communication apparatus that has transmitted the method information and the environment information is determined, and the control information indicating the determined control content and the electronic signature of the control information are generated A determination unit; a second transmission unit that transmits the control information and the electronic signature to another communication device that has transmitted the method information and the environment information; and the control information and the electronic signature received from the other communication device Do 2, a verification unit that verifies the validity of the electronic signature received from another communication device, and the verification unit received from another communication device when the verification of the validity of the electronic signature was successful Based on the content of the control indicated by the control information, a control unit that performs control related to data communication with another communication device, time information indicating the time when the acquisition unit acquires the environment information, and the acquisition unit acquires A program for causing a computer to function as a storage unit that stores the environmental information in association with the position information , wherein the first transmission unit is configured to determine the method information, the time and position at which control is performed. A program characterized by transmitting the corresponding environment information to another communication device .
The present invention also provides an acquisition unit that acquires environmental information indicating a surrounding environment according to the position of the own device, method information indicating a control method related to data communication performed by the own device, and the environment information. A first transmission unit for transmitting to the communication device; a first reception unit for receiving the method information and the environment information from another communication device; the method information and the environment information based on the method information and the environment information; A determination unit that determines the content of control performed by another communication device that has transmitted environment information, generates control information indicating the content of the determined control, and an electronic signature of the control information, the method information, and the environment information A second transmission unit that transmits the control information and the electronic signature to another communication device that has transmitted the second communication unit, a second reception unit that receives the control information and the electronic signature from another communication device, and another communication. From the device A verification unit that verifies the validity of the received electronic signature, and when the verification unit successfully verifies the validity of the electronic signature, based on the control content indicated by the control information received from another communication device A control unit that performs control related to data communication with another communication device, and the control received from a plurality of other communication devices when the control information and the electronic signature are received from a plurality of other communication devices. A confirmation unit for confirming the identity of information, and a program for causing a computer to function as the control unit, wherein the verification unit succeeds in verifying the validity of the electronic signature, and the confirmation unit performs the control. When the identity of information is confirmed, the program performs control related to data communication with another communication device based on the content of control indicated by the control information whose identity is confirmed.
The present invention also provides an acquisition unit that acquires environmental information indicating a surrounding environment according to the position of the own device, method information indicating a control method related to data communication performed by the own device, and the environment information. A first transmission unit for transmitting to the communication device; a first reception unit for receiving the method information and the environment information from another communication device; the method information and the environment information based on the method information and the environment information; A determination unit that determines the content of control performed by another communication device that has transmitted environment information, generates control information indicating the content of the determined control, and an electronic signature of the control information, the method information, and the environment information A second transmission unit that transmits the control information and the electronic signature to another communication device that has transmitted the second communication unit, a second reception unit that receives the control information and the electronic signature from another communication device, and another communication. From the device A verification unit that verifies the validity of the received electronic signature, and when the verification unit successfully verifies the validity of the electronic signature, based on the control content indicated by the control information received from another communication device A control unit that performs control related to data communication with another communication device, and the control received from a plurality of other communication devices when the control information and the electronic signature are received from a plurality of other communication devices. A program for causing a computer to function as a confirmation unit for confirming validity based on a degree of deviation of information from a reference content, wherein the control unit is configured to verify the validity of the electronic signature. When the verification unit confirms the validity of the control information, the control related to data communication with another communication device is performed based on the control content indicated by the control information whose validity is confirmed. The line It is a program characterized by.

また、本発明は、第１の通信装置および第２の通信装置を備えた通信システムであって、前記第１の通信装置は、自装置の位置に応じた周囲の環境を示す環境情報と、自装置の位置を示す位置情報とを取得する取得部と、自装置が実施するデータ通信に係る制御の方式を示す方式情報および前記環境情報を前記第２の通信装置へ送信する第１の送信部と、前記第２の通信装置から、前記第１の通信装置が実施する制御の内容を示す制御情報および前記制御情報の電子署名を受信する第１の受信部と、前記第２の通信装置から受信した前記電子署名の正当性を検証する検証部と、前記検証部が前記電子署名の正当性の検証に成功した場合、前記第２の通信装置から受信した前記制御情報が示す制御の内容に基づいて、前記第２の通信装置とのデータ通信に係る制御を行う制御部と、前記取得部が前記環境情報を取得した時間を示す時間情報および前記取得部が取得した前記位置情報と関連付けて前記環境情報を記憶する記憶部と、を有し、前記第１の送信部は、前記方式情報と、制御を実施する時間および位置に対応する前記環境情報とを前記第２の通信装置へ送信し、前記第２の通信装置は、前記第１の通信装置から前記方式情報および前記環境情報を受信する第２の受信部と、前記第１の通信装置から受信した前記方式情報および前記環境情報に基づいて、前記第１の通信装置が実施する制御の内容を決定し、決定した制御の内容を示す前記制御情報と前記制御情報の電子署名とを生成する決定部と、前記第１の通信装置へ前記制御情報および前記電子署名を送信する第２の送信部と、を有することを特徴とする通信システムである。
また、本発明は、第１の通信装置および第２の通信装置を備えた通信システムであって、前記第１の通信装置は、自装置の位置に応じた周囲の環境を示す環境情報を取得する取得部と、自装置が実施するデータ通信に係る制御の方式を示す方式情報および前記環境情報を前記第２の通信装置へ送信する第１の送信部と、前記第２の通信装置から、前記第１の通信装置が実施する制御の内容を示す制御情報および前記制御情報の電子署名を受信する第１の受信部と、前記第２の通信装置から受信した前記電子署名の正当性を検証する検証部と、前記検証部が前記電子署名の正当性の検証に成功した場合、前記第２の通信装置から受信した前記制御情報が示す制御の内容に基づいて、前記第２の通信装置とのデータ通信に係る制御を行う制御部と、複数の前記第２の通信装置から前記制御情報および前記電子署名が受信された場合に、複数の前記第２の通信装置から受信した前記制御情報の同一性を確認する確認部と、を有し、前記制御部は、前記検証部が前記電子署名の正当性の検証に成功し、前記確認部が前記制御情報の同一性を確認した場合、同一性が確認された前記制御情報が示す制御の内容に基づいて、前記第２の通信装置とのデータ通信に係る制御を行い、前記第２の通信装置は、前記第１の通信装置から前記方式情報および前記環境情報を受信する第２の受信部と、前記第１の通信装置から受信した前記方式情報および前記環境情報に基づいて、前記第１の通信装置が実施する制御の内容を決定し、決定した制御の内容を示す前記制御情報と前記制御情報の電子署名とを生成する決定部と、前記第１の通信装置へ前記制御情報および前記電子署名を送信する第２の送信部と、を有することを特徴とする通信システムである。
また、本発明は、第１の通信装置および第２の通信装置を備えた通信システムであって、前記第１の通信装置は、自装置の位置に応じた周囲の環境を示す環境情報を取得する取得部と、自装置が実施するデータ通信に係る制御の方式を示す方式情報および前記環境情報を前記第２の通信装置へ送信する第１の送信部と、前記第２の通信装置から、前記第１の通信装置が実施する制御の内容を示す制御情報および前記制御情報の電子署名を受信する第１の受信部と、前記第２の通信装置から受信した前記電子署名の正当性を検証する検証部と、前記検証部が前記電子署名の正当性の検証に成功した場合、前記第２の通信装置から受信した前記制御情報が示す制御の内容に基づいて、前記第２の通信装置とのデータ通信に係る制御を行う制御部と、複数の前記第２の通信装置から前記制御情報および前記電子署名が受信された場合に、複数の前記第２の通信装置から受信した前記制御情報の、基準とする内容からのずれの度合いに基づく有効性を確認する確認部と、を有し、前記制御部は、前記検証部が前記電子署名の正当性の検証に成功し、前記確認部が前記制御情報の有効性を確認した場合、有効性が確認された前記制御情報が示す制御の内容に基づいて、前記第２の通信装置とのデータ通信に係る制御を行い、前記第２の通信装置は、前記第１の通信装置から前記方式情報および前記環境情報を受信する第２の受信部と、前記第１の通信装置から受信した前記方式情報および前記環境情報に基づいて、前記第１の通信装置が実施する制御の内容を決定し、決定した制御の内容を示す前記制御情報と前記制御情報の電子署名とを生成する決定部と、前記第１の通信装置へ前記制御情報および前記電子署名を送信する第２の送信部と、を有することを特徴とする通信システムである。 Further, the present invention is a communication system including a first communication device and a second communication device, wherein the first communication device includes environment information indicating a surrounding environment according to the position of the device , An acquisition unit that acquires position information indicating the position of the own device, a first transmission that transmits method information indicating a control method related to data communication performed by the own device and the environment information to the second communication device. A first receiving unit that receives control information indicating the contents of control performed by the first communication device and an electronic signature of the control information from the second communication device, and the second communication device. A verification unit that verifies the validity of the electronic signature received from the control unit, and the control information indicated by the control information received from the second communication device when the verification unit has successfully verified the validity of the electronic signature. based on, data of said second communication device And a control unit that performs control relating to data communication, a storage unit for the acquisition unit stores the environment information in association with the positional information the time information and the acquisition unit indicating the time acquired environment information is acquired, the And the first transmission unit transmits the method information and the environment information corresponding to the time and position at which control is performed to the second communication device, and the second communication device Based on the method information and the environment information received from the first communication device, the second receiving unit that receives the method information and the environment information from the first communication device, the first communication device The content of the control to be executed is determined, the determination unit that generates the control information indicating the content of the determined control and the electronic signature of the control information, and the control information and the electronic signature are transmitted to the first communication device Second transmission to When a communication system characterized by having a.
Further, the present invention is a communication system including a first communication device and a second communication device, and the first communication device acquires environment information indicating a surrounding environment according to the position of the own device. From the acquisition unit, the first transmission unit that transmits the method information indicating the control method related to data communication performed by the own device and the environment information to the second communication device, and the second communication device, A first receiving unit that receives control information indicating the content of control performed by the first communication device and an electronic signature of the control information, and verifies the validity of the electronic signature received from the second communication device And when the verification unit succeeds in verifying the validity of the electronic signature, based on the control content indicated by the control information received from the second communication device, the second communication device A control unit for controlling data communication A confirmation unit that confirms the identity of the control information received from the plurality of second communication devices when the control information and the electronic signature are received from the plurality of second communication devices. The control unit, when the verification unit succeeds in verifying the validity of the electronic signature and the confirmation unit confirms the identity of the control information, the control information indicated by the control information whose identity is confirmed. Based on the contents, control related to data communication with the second communication device is performed, and the second communication device receives the method information and the environment information from the first communication device. And the control information indicating the content of the determined control, determining the content of the control performed by the first communication device based on the method information and the environment information received from the first communication device An electronic signature of the control information A decision unit for forming a communication system characterized by having a second transmission unit that transmits the control information and the digital signature to the first communication device.
Further, the present invention is a communication system including a first communication device and a second communication device, and the first communication device acquires environment information indicating a surrounding environment according to the position of the own device. From the acquisition unit, the first transmission unit that transmits the method information indicating the control method related to data communication performed by the own device and the environment information to the second communication device, and the second communication device, A first receiving unit that receives control information indicating the content of control performed by the first communication device and an electronic signature of the control information, and verifies the validity of the electronic signature received from the second communication device And when the verification unit succeeds in verifying the validity of the electronic signature, based on the control content indicated by the control information received from the second communication device, the second communication device A control unit for controlling data communication When the control information and the electronic signature are received from a plurality of the second communication devices, based on the degree of deviation from the reference content of the control information received from the plurality of the second communication devices A confirmation unit for confirming validity, and the control unit is effective when the verification unit succeeds in verifying the validity of the electronic signature and the confirmation unit confirms the validity of the control information. On the basis of the content of the control indicated by the control information that has been confirmed, the second communication device performs control related to data communication, and the second communication device receives the method from the first communication device. A second receiving unit that receives the information and the environment information; and the content of the control performed by the first communication device based on the method information and the environment information received from the first communication device. Indicates the contents of the determined control Communication comprising: a determination unit that generates the control information and an electronic signature of the control information; and a second transmission unit that transmits the control information and the electronic signature to the first communication device. System.

本発明によれば、制御機能が正規に利用されていることを保証することができる。   According to the present invention, it can be ensured that the control function is properly used.

本発明の一実施形態による通信システムの構成を示す構成図である。It is a block diagram which shows the structure of the communication system by one Embodiment of this invention. 本発明の一実施形態に電力量制御の概要を示す図である。It is a figure which shows the outline | summary of electric energy control to one Embodiment of this invention. 本発明の一実施形態によるノードの構成を示すブロック図である。It is a block diagram which shows the structure of the node by one Embodiment of this invention. 本発明の一実施形態によるノードの構成を示すブロック図である。It is a block diagram which shows the structure of the node by one Embodiment of this invention. 本発明の一実施形態によるノードの構成を示すブロック図である。It is a block diagram which shows the structure of the node by one Embodiment of this invention.

以下、図面を参照し、本発明の実施形態を説明する。本実施形態では、無線通信端末における上り方向（無線基地局方向）の通信時の電力量制御に本発明を適用した例について説明する。ＣＤＭＡ２０００では無線通信端末は干渉を検知したとき、自身が取得した信号から、無線品質の指標であるＳＩＮＲやＥｃ／Ｉｏ等を算出し、この指標に基づいて送信電力量を制御することで干渉量を低減させる。しかし、干渉量の低減に伴い通信帯域も低下するため、電力量制御を行わず一方的に送信電力量を高いままにする無線通信端末が現れる恐れがある。本実施形態では、このような無線通信端末の挙動を抑制し、無線通信端末が電力量制御を正規に行うことを保証することができる。   Hereinafter, embodiments of the present invention will be described with reference to the drawings. In the present embodiment, an example in which the present invention is applied to power amount control during communication in the uplink direction (radio base station direction) in a radio communication terminal will be described. In CDMA2000, when a radio communication terminal detects interference, SINR, Ec / Io, etc., which are radio quality indicators, are calculated from signals acquired by the radio communication terminal, and the amount of interference is controlled by controlling the transmission power amount based on this indicator. Reduce. However, since the communication band also decreases as the amount of interference decreases, there is a possibility that a wireless communication terminal that does not perform power amount control and keeps the transmission power amount unilaterally appears. In the present embodiment, it is possible to suppress such behavior of the wireless communication terminal and to ensure that the wireless communication terminal performs power amount control normally.

図１は、本実施形態による通信システムの構成を示している。この通信システムでは、無線基地局ＢＳ１に対して、ユーザが所持するノードＮ１〜Ｎ３（本発明の通信装置に対応）が接続し、無線基地局ＢＳ２に対して、ユーザが所持するノードＮ４〜Ｎ５（本発明の通信装置に対応）が接続している。無線基地局ＢＳ１と無線基地局ＢＳ２はネットワークＮＷ１を介して接続されている。ノードＮ１〜Ｎ５は、無線基地局ＢＳ１，ＢＳ２を介して互いに通信を行うことが可能である。また、ノードＮ１〜Ｎ５は、ネットワークＮＷ１に接続している外部の通信装置と通信を行うことも可能である。図１では、５つのノードが存在しているが、ノードの数はこれより多くても少なくてもよい。   FIG. 1 shows a configuration of a communication system according to the present embodiment. In this communication system, nodes N1 to N3 possessed by the user (corresponding to the communication apparatus of the present invention) are connected to the radio base station BS1, and nodes N4 to N5 possessed by the user to the radio base station BS2. (Corresponding to the communication device of the present invention) is connected. The radio base station BS1 and the radio base station BS2 are connected via a network NW1. The nodes N1 to N5 can communicate with each other via the radio base stations BS1 and BS2. The nodes N1 to N5 can also communicate with an external communication device connected to the network NW1. In FIG. 1, there are five nodes, but the number of nodes may be more or less.

図２は、本実施形態における電力量制御の概要を示している。以下では、図２を参照して、ノードＮ１が今後データ通信を行う際の電力量制御の予定を決定する場合の最も単純な例を説明する。   FIG. 2 shows an outline of the electric energy control in the present embodiment. In the following, referring to FIG. 2, a simplest example in which the node N1 determines a schedule for controlling the amount of power when data communication is performed in the future will be described.

（１）環境情報の取得
ノードＮ１は、無線基地局や周囲のノードからの信号を分析し、周囲の無線環境を示すＳＩＮＲやＥｃ／Ｉｏ等の環境情報を取得する環境取得装置を有する。環境情報は、無線基地局や他のノードに対する各ノードの位置に応じて変化する。ノードＮ１の環境取得装置は、ノードＮ１における環境情報ＥＮＶ１を取得し、その電子署名σ１（ＥＮＶ１）を生成する。環境情報ＥＮＶ１は、ノードＮ１が今後実施する電力量制御の具体的な内容を決定する際に使用される。電子署名σ１（ＥＮＶ１）は、環境情報ＥＮＶ１に対して、ノードＮ１の秘密鍵で署名を行ったものである。 (1) Acquisition of environment information The node N1 includes an environment acquisition device that analyzes signals from a radio base station and surrounding nodes and acquires environment information such as SINR and Ec / Io indicating the surrounding radio environment. The environment information changes according to the position of each node with respect to the radio base station and other nodes. The environment acquisition device of the node N1 acquires the environment information ENV 1 in the node N1, and generates its electronic signature σ 1 (ENV 1 ). The environment information ENV 1 is used when determining the specific contents of the electric energy control that the node N1 will implement in the future. The electronic signature σ 1 (ENV 1 ) is obtained by signing the environment information ENV 1 with the secret key of the node N1.

（２）制御方式、パラメータ、環境情報、電子署名の通知
ノードＮ１は、制御方式ａ１、パラメータｐ１、それらの電子署名σＯ（ａ１，ｐ１）、環境情報ＥＮＶ１、およびその電子署名σ１（ＥＮＶ１）をノードＮ４に通知する。制御方式ａ１は、ノードＮ１が使用する電力量制御の方式（アルゴリズム）を示す情報である。パラメータｐ１は、制御方式ａ１に従って電力量制御を行う際に使用するパラメータであり、例えば電力量の切替を行う際の条件となる閾値等である。制御方式ａ１とパラメータｐ１（方式情報）は、ノードＮ１が今後実施する電力量制御の具体的な内容を決定する際に使用される。電子署名σＯ（ａ１，ｐ１）は、制御方式ａ１およびパラメータｐ１に対して、無線基地局ＢＳ１，ＢＳ２の管理者（オペレータ）の秘密鍵で署名を行ったものである。本実施形態では、制御方式ａ１、パラメータｐ１、およびそれらの電子署名σＯ（ａ１，ｐ１）はオペレータによって各ノードに事前に配信されている。 (2) Notification of control method, parameter, environment information, and electronic signature The node N1 has a control method a 1 , parameter p 1 , their electronic signature σ O (a 1 , p 1 ), environment information ENV 1 , and its electronic The signature σ 1 (ENV 1 ) is notified to the node N4. The control method a 1 is information indicating a method (algorithm) for controlling the amount of power used by the node N1. The parameter p 1 is a parameter used when the electric energy control is performed in accordance with the control method a 1 , and is, for example, a threshold that is a condition for switching the electric energy. The control method a 1 and the parameter p 1 (method information) are used when determining the specific contents of the electric energy control to be performed in the future by the node N1. The electronic signature σ O (a 1 , p 1 ) is obtained by signing the control method a 1 and the parameter p 1 with the secret key of the administrator (operator) of the radio base stations BS1 and BS2. In this embodiment, the control method a 1 , the parameter p 1 , and their electronic signature σ O (a 1 , p 1 ) are distributed in advance to each node by the operator.

（３）電力量制御の予定の決定
ノードＮ４は、オペレータの公開鍵を用いて、ノードＮ１から通知された電子署名σＯ（ａ１，ｐ１）の正当性（改竄されていないこと）を検証する。また、ノードＮ４は、ノードＮ１の公開鍵を用いて、電子署名σ１（ＥＮＶ１）の正当性を検証する。電子署名σＯ（ａ１，ｐ１）および電子署名σ１（ＥＮＶ１）の正当性の検証に成功した場合、ノードＮ４は、ノードＮ１から通知された制御方式ａ１、パラメータｐ１、および環境情報ＥＮＶ１に基づいて、ノードＮ１が今後実施する電力量制御の内容（具体的な手順等）である制御予定ｒ１を決定する。また、ノードＮ４は、決定した制御予定ｒ１の電子署名σ４（ｒ１）を生成する。電子署名σ４（ｒ１）は、制御予定ｒ１に対して、ノードＮ４の秘密鍵で署名を行ったものである。 (3) Determination of schedule for power amount control The node N4 uses the operator's public key to verify the validity (not tampered) of the electronic signature σ O (a 1 , p 1 ) notified from the node N1. Validate. The node N4 verifies the validity of the electronic signature σ 1 (ENV 1 ) using the public key of the node N1. When the verification of the validity of the electronic signature σ O (a 1 , p 1 ) and the electronic signature σ 1 (ENV 1 ) is successful, the node N4 receives the control method a 1 , the parameter p 1 , notified from the node N1, and Based on the environment information ENV 1 , the control schedule r 1 , which is the content (specific procedure, etc.) of the electric energy control that the node N 1 will implement in the future, is determined. In addition, the node N4 generates an electronic signature σ 4 (r 1 ) of the determined control schedule r 1 . The electronic signature σ 4 (r 1 ) is obtained by signing the control schedule r 1 with the private key of the node N4.

（４）電力量制御の予定およびその電子署名の通知
ノードＮ４は制御予定ｒ１および電子署名σ４（ｒ１）をノードＮ１に通知する。制御予定ｒ１に電子署名σ４（ｒ１）が付加されることによって、制御予定ｒ１はノードＮ４によって正当性が保証された制御予定となる。 (4) Notification of Electricity Control and Notification of Its Electronic Signature The node N4 notifies the control schedule r 1 and the electronic signature σ 4 (r 1 ) to the node N1. By the electronic signature sigma 4 (r 1) is added to the expected control r 1, expected control r 1 is the expected control the validity by the node N4 is guaranteed.

（５）電子署名の検証および電力量制御の実施
ノードＮ１は、ノードＮ４の公開鍵を用いて、ノードＮ４から通知された電子署名σ４（ｒ１）の正当性を検証する。電子署名σ４（ｒ１）の正当性の検証に成功した場合、ノードＮ１は、制御予定ｒ１に従って電力量制御を行う。この制御予定ｒ１の正当性はノードＮ４によって保証されているので、本実施形態の電力量制御によれば、ノードＮ１で電力量制御機能が正規に利用されていることを保証することができる。 (5) Verification of electronic signature and implementation of electric energy control The node N1 verifies the validity of the electronic signature σ 4 (r 1 ) notified from the node N4 using the public key of the node N4. When the validity of the electronic signature σ 4 (r 1 ) is successfully verified, the node N1 performs power amount control according to the control schedule r 1 . This justification control plan r 1 is guaranteed by the node N4, according to the power amount control of this embodiment, it is possible to power amount control function at the node N1 to ensure that it is utilized in the normal .

上記ではノードＮ１が１つのノードＮ４に制御方式等を通知しているが、複数のノードに制御方式等を通知し、それら複数のノードから制御予定を通知されるようにしてもよい。制御方式等を通知する相手のノードは、自身のノードが接続している無線基地局と同一の無線基地局に接続しているノードでもよいし、自身のノードが接続している無線基地局と異なる無線基地局に接続しているノードでもよい。   In the above description, the node N1 notifies the control method and the like to one node N4. However, the control method and the like may be notified to a plurality of nodes, and the control schedule may be notified from the plurality of nodes. The partner node that notifies the control method or the like may be a node connected to the same radio base station as the radio base station to which its own node is connected, or a radio base station to which its own node is connected. Nodes connected to different radio base stations may be used.

また、上記では電力量制御を実施するノードとは異なるノードが制御予定を決定しているが、システム側で用意されている通信装置（例えば、オペレータが保有しているサーバ）がノードの制御予定を決定してもよい。ノードの中に悪意のノードが含まれる可能性がある場合に、システム側で用意されている通信装置がノードの制御予定を決定することによって、悪意のノードが他のノードの電力量制御に及ぼす影響を低減することができる。また、上記では環境情報の電子署名の生成・検証にノードの秘密鍵・公開鍵を使用しているが、環境取得装置に固有の秘密鍵・公開鍵を使用してもよい。   In the above, a node that is different from the node that performs power amount control determines the control schedule, but the communication device (for example, a server owned by the operator) prepared on the system side is scheduled to control the node. May be determined. When there is a possibility that a malicious node is included in a node, the malicious device affects the power control of other nodes by the communication device prepared on the system side determining the control schedule of the node. The influence can be reduced. In the above description, the node private key / public key is used to generate / verify the electronic signature of the environment information. However, a private key / public key unique to the environment acquisition apparatus may be used.

図３は各ノードの構成を示している。各ノードは、回線終端装置１（ＤＣＥ）、通信制御部２、記憶部３、アプリケーション処理部４、および環境取得装置５を有する。   FIG. 3 shows the configuration of each node. Each node includes a line termination device 1 (DCE), a communication control unit 2, a storage unit 3, an application processing unit 4, and an environment acquisition device 5.

回線終端装置１は、無線通信を行うための通信モデム等の装置である。回線終端装置１は、データ通信時に干渉量に応じて電力量制御を行う電力量制御部１０と、無線基地局に接続してデータ通信を行う通信部１１と、電子署名の正当性の検証を行う署名検証部１２とを有する。   The line termination device 1 is a device such as a communication modem for performing wireless communication. The line termination device 1 includes a power amount control unit 10 that performs power amount control according to the amount of interference during data communication, a communication unit 11 that performs data communication by connecting to a wireless base station, and verifies the validity of an electronic signature. And a signature verification unit 12 for performing.

通信制御部２は、自身のノードの電力量制御部１０が行う電力量制御に関する制御予定を他のノード等に決定してもらうために行う通信を制御する。また、通信制御部２は、他のノードの電力量制御部１０が行う電力量制御の制御予定を決定する。通信制御部２は、環境検出部２０、制御方式送信部２１、制御方式受信部２２、制御方式検証部２３、制御予定決定部２４、制御予定送信部２５、制御予定受信部２６、および制御予定確認部２７を有する。これらの各部の機能については、後述する。   The communication control unit 2 controls communication performed to have another node or the like determine a control schedule related to the power amount control performed by the power amount control unit 10 of its own node. Further, the communication control unit 2 determines a control schedule for power amount control performed by the power amount control unit 10 of another node. The communication control unit 2 includes an environment detection unit 20, a control method transmission unit 21, a control method reception unit 22, a control method verification unit 23, a control schedule determination unit 24, a control schedule transmission unit 25, a control schedule reception unit 26, and a control schedule. A confirmation unit 27 is included. The functions of these units will be described later.

オペレータによって配布された電力量制御ソフトウェアのプログラムが記録されたコンピュータ読み取り可能な記録媒体から、このプログラムを読み出してコンピュータ内で実行することによって、通信制御部２が起動し、後述する処理を行う。ここで、「コンピュータ」は、ＷＷＷシステムを利用している場合であれば、ホームページ提供環境（あるいは表示環境）も含むものとする。また、「コンピュータ読み取り可能な記録媒体」とは、フレキシブルディスク、光磁気ディスク、ＲＯＭ、ＣＤ−ＲＯＭ等の可搬媒体、コンピュータに内蔵されるハードディスク等の記憶装置のことをいう。さらに「コンピュータ読み取り可能な記録媒体」とは、インターネット等のネットワークや電話回線等の通信回線を介してプログラムが送信された場合のサーバやクライアントとなるコンピュータシステム内部の揮発性メモリ（ＲＡＭ）のように、一定時間プログラムを保持しているものも含むものとする。   By reading this program from a computer-readable recording medium in which the program of the electric energy control software distributed by the operator is recorded and executing it in the computer, the communication control unit 2 is activated and performs the processing described later. Here, the “computer” includes a homepage providing environment (or display environment) if the WWW system is used. The “computer-readable recording medium” refers to a storage device such as a portable medium such as a flexible disk, a magneto-optical disk, a ROM, and a CD-ROM, and a hard disk built in the computer. Further, the “computer-readable recording medium” refers to a volatile memory (RAM) in a computer system that becomes a server or a client when a program is transmitted via a network such as the Internet or a communication line such as a telephone line. In addition, those holding programs for a certain period of time are also included.

また、上述したプログラムは、このプログラムを記憶装置等に格納したコンピュータから、伝送媒体を介して、あるいは伝送媒体中の伝送波により他のコンピュータに伝送されてもよい。ここで、プログラムを伝送する「伝送媒体」は、インターネット等のネットワーク（通信網）や電話回線等の通信回線（通信線）のように、情報を伝送する機能を有する媒体のことをいう。また、上述したプログラムは、前述した機能の一部を実現するためのものであってもよい。さらに、前述した機能を、コンピュータに既に記録されているプログラムとの組合せで実現できるもの、いわゆる差分ファイル（差分プログラム）であってもよい。   The program described above may be transmitted from a computer storing the program in a storage device or the like to another computer via a transmission medium or by a transmission wave in the transmission medium. Here, the “transmission medium” for transmitting the program refers to a medium having a function of transmitting information, such as a network (communication network) such as the Internet or a communication line (communication line) such as a telephone line. Further, the above-described program may be for realizing a part of the above-described function. Furthermore, what can implement | achieve the function mentioned above in combination with the program already recorded on the computer, what is called a difference file (difference program) may be sufficient.

記憶部３は、ノード内の処理に使用される各種情報を記憶する。アプリケーション処理部４は、各種アプリケーションによる処理を行う。アプリケーション処理部４がデータ通信を行う際に、電力量制御部１０によって電力量制御が行われる。   The storage unit 3 stores various information used for processing in the node. The application processing unit 4 performs processing by various applications. When the application processing unit 4 performs data communication, the power amount control unit 10 performs power amount control.

環境取得装置５は、環境情報を取得する装置であり、図３では回線終端装置１とは別個の装置である。環境取得装置５は、無線基地局や周囲のノードからの信号を分析し、ノードの位置に応じた環境情報を取得する環境取得部５０と、環境取得部５０が取得した環境情報の電子署名を生成する署名部５１とを有する。環境取得装置５と回線終端装置１は一体化された装置であってもよい。環境取得装置５と回線終端装置１が一体化されている場合、無線基地局が検知した干渉量に基づいて無線基地局で生成されて無線基地局から各ノードに配信された環境情報を受信することで環境情報を取得してもよいし、実際に通信を行ったときに干渉量を測定することで環境情報を取得してもよい。   The environment acquisition device 5 is a device that acquires environment information, and is a device separate from the line termination device 1 in FIG. The environment acquisition device 5 analyzes signals from a radio base station and surrounding nodes, acquires environment information according to the position of the node, and an electronic signature of the environment information acquired by the environment acquisition unit 50 And a signature part 51 to be generated. The environment acquisition device 5 and the line termination device 1 may be an integrated device. When the environment acquisition device 5 and the line termination device 1 are integrated, the environment information generated by the wireless base station based on the amount of interference detected by the wireless base station and distributed from the wireless base station to each node is received. Thus, the environmental information may be acquired, or the environmental information may be acquired by measuring the amount of interference when actually communicating.

次に、本実施形態における電力量制御の詳細を説明する。オペレータによってノードｉ（ｉ＝１，２，・・・，５）に配布された電力量制御ソフトウェアのプログラムには、制御方式ａｉ、パラメータｐｉ、およびそれらの電子署名σＯ（ａｉ，ｐｉ）が含まれており、これらは通信制御部２の起動時に記憶部３に格納されて保持される。ノード毎に異なる制御方式およびパラメータが採用されていてもよいし、複数のノード間で共通の制御方式およびパラメータが採用されていてもよい。 Next, details of the electric energy control in the present embodiment will be described. The electric energy control software program distributed to the node i (i = 1, 2,..., 5) by the operator includes a control method a i , a parameter p i , and an electronic signature σ O (a i , p i ) are included and stored in the storage unit 3 when the communication control unit 2 is activated. Different control methods and parameters may be adopted for each node, or a common control method and parameters may be adopted among a plurality of nodes.

電子署名σＯ（ａｉ，ｐｉ）の正当性を検証するためのオペレータの公開鍵も記憶部３に保持される。この公開鍵は、オペレータによってノードｉに配布された電力量制御ソフトウェアのプログラムに含まれていてもよいし、外部の通信装置から取得可能であってもよい。また、電子署名を生成するのに用いる自身のノードの秘密鍵や、他のノードが生成した電子署名の正当性の検証に用いる他のノードの公開鍵も記憶部３に保持される。各ノードの公開鍵は、公開鍵基盤（ＰＫＩ）を利用して他のノードと共有可能である。 An operator's public key for verifying the validity of the electronic signature σ O (a i , p i ) is also stored in the storage unit 3. This public key may be included in the program of the electric energy control software distributed to the node i by the operator, or may be obtainable from an external communication device. The storage unit 3 also holds the private key of its own node used to generate an electronic signature and the public key of another node used to verify the validity of the electronic signature generated by another node. The public key of each node can be shared with other nodes using a public key infrastructure (PKI).

ノードｉの環境取得部５０は現時点での環境情報ＥＮＶｉを取得する。ノードｉの署名部５１は、環境取得部５０が取得した環境情報ＥＮＶｉに対して、ノードｉの秘密鍵で署名を行うことにより電子署名σｉ（ＥＮＶｉ）を生成する。ノードｉの環境検出部２０は、環境取得装置５から環境情報ＥＮＶｉおよび電子署名σｉ（ＥＮＶｉ）を読み出す。 The environment acquisition unit 50 of the node i acquires the current environment information ENV i . The signature unit 51 of the node i generates an electronic signature σ i (ENV i ) by signing the environment information ENV i acquired by the environment acquisition unit 50 with the secret key of the node i. The environment detection unit 20 of the node i reads the environment information ENV i and the electronic signature σ i (ENV i ) from the environment acquisition device 5.

ノードｉの制御方式送信部２１は、ノードｉの電力量制御部１０が行う電力量制御に関する制御方式ａｉ、パラメータｐｉ、およびそれらの電子署名σＯ（ａｉ，ｐｉ）を記憶部３から読み出し、これらと、環境検出部２０が環境取得装置５から読み出した環境情報ＥＮＶｉおよび電子署名σｉ（ＥＮＶｉ）とを他のノードｊへ送信する。ノードｊは、ノードｉが接続可能な全てのノードでもよいし、システムパラメータが決定する１または複数のノードでもよい。また、上記のノード以外の装置であって、ネットワークＮＷ１に接続している他の通信装置（例えば、オペレータが保有しているサーバ）が制御予定の決定機能を有する場合に、この通信装置へ上記の制御方式ａｉ等を送信してもよい。制御方式送信部２１が行う通信は電力量制御の対象ではないものとする。したがって、制御方式送信部２１が行う通信は電力量制御部１０によって妨げられない。 The control scheme transmission unit 21 of the node i stores the control scheme a i , parameter p i , and their electronic signature σ O (a i , p i ) related to the power amount control performed by the power amount control unit 10 of the node i. 3 and the environment information ENV i and the electronic signature σ i (ENV i ) read by the environment detection unit 20 from the environment acquisition device 5 are transmitted to another node j. The node j may be all nodes to which the node i can be connected, or one or a plurality of nodes determined by system parameters. In addition, when another communication device (for example, a server owned by an operator) connected to the network NW1 is a device other than the above-described node and has a control-scheduled decision function, the communication device is referred to The control method a i or the like may be transmitted. It is assumed that the communication performed by the control method transmission unit 21 is not an object of power amount control. Therefore, the communication performed by the control method transmission unit 21 is not hindered by the power amount control unit 10.

また、異なる複数の通信経路を用いてノードが通信可能な場合、いずれかの通信経路を通信部１１が用いて、他のいずれかの通信経路を制御方式送信部２１が用いてもよい。例えば、回線終端装置１が接続している通信回線とは異なる通信回線にノードが接続している場合、制御方式送信部２１がその通信回線を使用してもよい。以下でも同様に、トラヒック制御の対象ではない通信に関しては、通信部１１が用いる通信経路とは異なる通信経路を用いてもよい。   Further, when a node can communicate using a plurality of different communication paths, the communication unit 11 may use one of the communication paths and the control method transmission unit 21 may use any other communication path. For example, when the node is connected to a communication line different from the communication line to which the line termination device 1 is connected, the control method transmission unit 21 may use the communication line. Similarly, a communication path different from the communication path used by the communication unit 11 may be used for communication that is not subject to traffic control.

ノードｊの制御方式受信部２２は、ノードｉから送信された制御方式ａｉ、パラメータｐｉ、それらの電子署名σＯ（ａｉ，ｐｉ）、環境情報ＥＮＶｉ、および電子署名σｉ（ＥＮＶｉ）を受信する。制御方式受信部２２が行う通信は電力量制御の対象ではないものとする。したがって、制御方式受信部２２が行う通信は電力量制御部１０によって妨げられない。 The control scheme receiving unit 22 of the node j transmits the control scheme a i , parameter p i , their electronic signature σ O (a i , p i ), environment information ENV i , and electronic signature σ i ( ENV i ) is received. It is assumed that the communication performed by the control method receiving unit 22 is not an object of power amount control. Therefore, the communication performed by the control method receiving unit 22 is not hindered by the power amount control unit 10.

ノードｊの制御方式検証部２３は、記憶部３に保持されているオペレータの公開鍵を用いて、制御方式受信部２２が受信した電子署名σＯ（ａｉ，ｐｉ）を復号し、復号結果を制御方式ａｉおよびパラメータｐｉと比較することにより、電子署名σＯ（ａｉ，ｐｉ）の正当性を検証する。また、ノードｊの制御方式検証部２３は、記憶部３に保持されているノードｉの公開鍵を用いて、制御方式受信部２２が受信した電子署名σｉ（ＥＮＶｉ）を復号し、復号結果を環境情報ＥＮＶｉと比較することにより、電子署名σｉ（ＥＮＶｉ）の正当性を検証する。 The control method verification unit 23 of the node j uses the operator's public key held in the storage unit 3 to decrypt the electronic signature σ O (a i , p i ) received by the control method reception unit 22 and decrypts it. The validity of the electronic signature σ O (a i , p i ) is verified by comparing the result with the control method a i and the parameter p i . In addition, the control scheme verification unit 23 of the node j decrypts the electronic signature σ i (ENV i ) received by the control scheme reception unit 22 using the public key of the node i held in the storage unit 3 and decrypts it. The validity of the electronic signature σ i (ENV i ) is verified by comparing the result with the environment information ENV i .

電子署名σＯ（ａｉ，ｐｉ）および電子署名σｉ（ＥＮＶｉ）の少なくとも一方の正当性の検証に成功しなかった場合、通信制御部２は処理を中止する。この場合、ノードｉが不正を行ったことになるので、ノードｊがオペレータにノードｉの不正を報告してもよい。また、ノードｉが不正を否認することを防止するために電子署名技術を利用してもよい。例えば、一方のノードが他方のノードに情報を送信したことを証明するため、ノード間の情報の送受信では送信側のノードが、その情報に対する自身の電子署名を付加するようにしてもよい。 If the verification of the validity of at least one of the electronic signature σ O (a i , p i ) and the electronic signature σ i (ENV i ) is not successful, the communication control unit 2 stops the process. In this case, since node i has made an injustice, node j may report the injustice of node i to the operator. Also, electronic signature technology may be used to prevent node i from denying fraud. For example, in order to prove that one node has transmitted information to the other node, the transmitting node may add its own electronic signature to the information when transmitting and receiving information between the nodes.

電子署名σＯ（ａｉ，ｐｉ）および電子署名σｉ（ＥＮＶｉ）の正当性の検証に成功した場合、ノードｊの制御予定決定部２４は、ノードｉから受信した制御方式ａｉ、パラメータｐｉ、および環境情報ＥＮＶｉに基づいて、ノードｉが行うべき電力量制御の内容を決定し、決定した制御の内容を示す制御予定ｒｊｉ（制御情報）を生成する。また、ノードｊの制御予定決定部２４は、生成した制御予定ｒｊｉに対して、ノードｊの秘密鍵で署名を行うことにより電子署名σｊ（ｒｊｉ）を生成する。 When the validity of the electronic signature σ O (a i , p i ) and the electronic signature σ i (ENV i ) is successfully verified, the control schedule determination unit 24 of the node j receives the control schemes a i , Based on the parameter p i and the environment information ENV i , the content of the electric energy control to be performed by the node i is determined, and a control schedule r ji (control information) indicating the content of the determined control is generated. Further, the control schedule determination unit 24 of the node j generates a digital signature σ j (r ji ) by signing the generated control schedule r ji with the secret key of the node j.

ノードｊの制御予定送信部２５は、制御予定ｒｊｉおよび電子署名σｊ（ｒｊｉ）をノードｉへ送信する。制御予定送信部２５が行う通信は電力量制御の対象ではないものとする。したがって、制御予定送信部２５が行う通信は電力量制御部１０によって妨げられない。 The control schedule transmission unit 25 of the node j transmits the control schedule r ji and the electronic signature σ j (r ji ) to the node i. It is assumed that the communication performed by the control schedule transmission unit 25 is not the target of the electric energy control. Therefore, the communication performed by the control schedule transmission unit 25 is not hindered by the power amount control unit 10.

ノードｉの制御予定受信部２６は、ノードｊから送信された制御予定ｒｊｉおよび電子署名σｊ（ｒｊｉ）を受信する。制御予定受信部２６が行う通信は電力量制御の対象ではないものとする。したがって、制御予定受信部２６が行う通信は電力量制御部１０によって妨げられない。 The control schedule receiving unit 26 of the node i receives the control schedule r ji and the electronic signature σ j (r ji ) transmitted from the node j. It is assumed that the communication performed by the control schedule receiving unit 26 is not an object of power amount control. Therefore, the communication performed by the control schedule receiving unit 26 is not hindered by the power amount control unit 10.

ノードｉの制御予定確認部２７は、複数の他のノードから制御予定ｒｊｉおよび電子署名σｊ（ｒｊｉ）が受信された場合、複数の制御予定ｒｊｉを互いに比較し、それらの同一性を確認する。例えば、ノードｉの電力量制御ソフトウェアがＫ（Ｋ≧２）個の制御予定ｒｊｉの同一性を必要とする場合、同一である制御予定ｒｊｉがＫ個未満ならば、制御予定ｒｊｉの同一性の確認に失敗したことになり、通信制御部２は処理を中止する。また、同一である制御予定ｒｊｉがＫ個以上ならば、制御予定ｒｊｉの同一性の確認に成功したことになり、ノードｉの制御予定確認部２７は、同一であることが確認された制御予定ｒｊｉと、その制御予定ｒｊｉのそれぞれに対応する電子署名σｊ（ｒｊｉ）（Ｋ個以上）と、電子署名σｊ（ｒｊｉ）の正当性の検証に用いる他のノードの公開鍵とを署名検証部１２へ出力する。複数のノードから得られた制御予定ｒｊｉの同一性の確認に成功した場合、複数のノードが合意した制御予定が得られることになり、制御予定ｒｊｉの信頼性が向上する。 When the control schedule confirmation unit 27 of the node i receives the control schedule r ji and the electronic signature σ j (r ji ) from a plurality of other nodes, the control schedule confirmation unit 27 compares the plurality of control schedules r ji with each other and determines their identity. Confirm. For example, if the power amount control software node i needs the identity of the K (K ≧ 2) pieces of the control plan r ji, identical is expected control r ji is if the K below, expected control of r ji It means that the confirmation of the identity has failed, and the communication control unit 2 stops the processing. Moreover, if identical is expected control r ji is K or more, will be successful confirmation of the identity of the control plan r ji, expected control confirmation unit 27 of the node i, it was confirmed that the same The control schedule r ji , the electronic signature σ j (r ji ) (K or more) corresponding to each of the control schedule r ji , and other nodes used for verifying the validity of the electronic signature σ j (r ji ) The public key is output to the signature verification unit 12. When the identity of the control schedule r ji obtained from a plurality of nodes is successfully confirmed, a control schedule agreed by the plurality of nodes is obtained, and the reliability of the control schedule r ji is improved.

ノードｉの署名検証部１２は、各ノードの公開鍵を用いて、電子署名σｊ（ｒｊｉ）を復号し、復号結果を制御予定ｒｊｉと比較することにより、電子署名σｊ（ｒｊｉ）の正当性を検証する。いずれかの電子署名σｊ（ｒｊｉ）について正当性の検証に成功しなかった場合、署名検証部１２は処理を中止する。また、全ての電子署名σｊ（ｒｊｉ）について正当性の検証に成功した場合、署名検証部１２は制御予定ｒｊｉを電力量制御部１０へ出力する。ノードｉの電力量制御部１０は、アプリケーション処理部４がデータ通信を行う際、制御予定ｒｊｉに従って電力量制御を行う。 The signature verification unit 12 of the node i decrypts the electronic signature σ j (r ji ) using the public key of each node, and compares the decryption result with the control schedule r ji to thereby obtain the electronic signature σ j (r ji ) Is verified. If the verification of the validity of any one of the electronic signatures σ j (r ji ) has not succeeded, the signature verification unit 12 stops the processing. If the verification of the validity of all the electronic signatures σ j (r ji ) is successful, the signature verification unit 12 outputs the control schedule r ji to the power amount control unit 10. The power amount control unit 10 of the node i performs power amount control according to the control schedule r ji when the application processing unit 4 performs data communication.

環境取得装置５内の各部を制御するプログラムは環境取得装置５の製造時にＲＯＭに書き込まれており、ユーザがこのプログラムを不正に変更することは困難である。つまり、ユーザが環境取得装置５の動作を不正に変更することは困難である。よって、環境取得装置５が環境取得部５０および署名部５１を備えることで、環境情報ＥＮＶｉの正当性を保証することができる。 A program for controlling each part in the environment acquisition device 5 is written in the ROM when the environment acquisition device 5 is manufactured, and it is difficult for the user to change this program illegally. That is, it is difficult for the user to illegally change the operation of the environment acquisition device 5. Therefore, since the environment acquisition device 5 includes the environment acquisition unit 50 and the signature unit 51, the validity of the environment information ENV i can be guaranteed.

回線終端装置１内の各部を制御するプログラムは回線終端装置１の製造時にＲＯＭに書き込まれており、ユーザがこのプログラムを不正に変更することは困難である。つまり、ユーザが回線終端装置１の動作を不正に変更することは困難である。よって、回線終端装置１が署名検証部１２を備えることで、電子署名σｊ（ｒｊｉ）の正当性の検証結果を保証することができる。また、回線終端装置１が電力量制御部１０を備えることで、制御予定ｒｊｉに従って電力量制御が正規に行われていることをより確実に保証することができる。 A program for controlling each part in the line terminating device 1 is written in the ROM when the line terminating device 1 is manufactured, and it is difficult for the user to change the program illegally. That is, it is difficult for the user to illegally change the operation of the line termination device 1. Therefore, by providing the line termination apparatus 1 with the signature verification unit 12, it is possible to guarantee the verification result of the validity of the electronic signature σ j (r ji ). In addition, since the line terminating device 1 includes the power amount control unit 10, it can be more reliably ensured that the power amount control is normally performed according to the control schedule r ji .

上記では、複数の制御予定ｒｊｉの同一性を必要としているが、複数の制御予定ｒｊｉの同一性を必要としなくてもよい。例えば、ノードｉの制御予定確認部２７は、制御予定ｒｊｉの同一性の確認を行わずに、いずれかのノードから受信された制御予定ｒｊｉおよび電子署名σｊ（ｒｊｉ）を署名検証部１２へ出力してもよい。また、ノードｉの制御予定を生成したノードｊが、ノードｉの制御予定を生成した他のノードとの間でノードｉの制御予定の同一性を確認し、ノードｊが生成した制御予定が、他のノードで生成された制御予定と同一であると確認できた場合に、ノードｊが制御予定ｒｊｉおよび電子署名σｊ（ｒｊｉ）をノードｉへ送信してもよい。また、通信制御部２の制御予定確認部２７が制御予定の同一性の確認を行っているが、回線終端装置１が制御予定の同一性の確認を行ってもよい。 In the above, although in need of identity of the plurality of control plans r ji, it may not require the identity of the plurality of control plans r ji. For example, I expected control confirmation unit 27 of the node i, expected control without confirmation of identity r ji, signature verification the expected control is received from any node r ji and the electronic signature σ j (r ji) You may output to the part 12. Also, the node j that generated the control schedule of the node i confirms the identity of the control schedule of the node i with the other nodes that generated the control schedule of the node i, and the control schedule generated by the node j is When it can be confirmed that the control schedule is the same as the control schedule generated at another node, the node j may transmit the control schedule r ji and the electronic signature σ j (r ji ) to the node i. Further, although the control schedule confirmation unit 27 of the communication control unit 2 confirms the identity of the control schedule, the line termination device 1 may confirm the identity of the control schedule.

＜第１の変形例＞
次に、本実施形態の変形例を説明する。第１の変形例では、ノードｊは、事前に取得された経験的な環境情報を用いてノードｉの制御予定ｒｊｉを生成する。これによって、ある時刻においてノードｉが直後に実施する電力量制御の制御予定だけでなく、ノードｉがより未来に実施する電力量制御の制御予定を決定することができる。 <First Modification>
Next, a modification of this embodiment will be described. In the first modification, the node j generates the control schedule r ji of the node i using empirical environment information acquired in advance. This makes it possible to determine not only the power amount control schedule to be implemented immediately after node i at a certain time, but also the power amount control schedule to be implemented in the future by node i.

各ノードの環境取得部５０は、予め定められたタイミングやデータ通信を実行したタイミング等で環境情報ＥＮＶｉを取得する。各ノードの署名部５１は、環境取得部５０が取得した環境情報ＥＮＶｉの電子署名σｉ（ＥＮＶｉ）を生成する。各ノードの環境検出部２０は、環境取得装置５から環境情報ＥＮＶｉおよび電子署名σｉ（ＥＮＶｉ）を読み出し、環境情報ＥＮＶｉおよび電子署名σｉ（ＥＮＶｉ）と、環境情報ＥＮＶｉを取得した時刻あるいは時間帯を示す情報（時間情報）と、自身のノードの位置情報とを関連付けて記憶部３に格納する。ノードの位置情報は、例えば無線基地局との通信により得られる基地局セクタのＩＤや、環境取得装置５が測位を行って取得した位置情報、無線基地局から通知された位置情報である。 The environment acquisition unit 50 of each node acquires the environment information ENV i at a predetermined timing, a timing at which data communication is executed, or the like. The signature unit 51 of each node generates an electronic signature σ i (ENV i ) of the environment information ENV i acquired by the environment acquisition unit 50. Environment detection unit 20 of each node, environmental information from the environment acquisition unit 5 ENV i and the electronic signature sigma i reads (ENV i), the environmental information ENV i and the electronic signature σ i (ENV i), the environmental information ENV i Information indicating the acquired time or time zone (time information) and the position information of its own node are associated with each other and stored in the storage unit 3. The node position information is, for example, the ID of a base station sector obtained by communication with a radio base station, the position information acquired by positioning by the environment acquisition device 5, and the position information notified from the radio base station.

ノードｉの環境検出部２０は、電力量制御を適用する時刻（適用時刻）および位置（適用位置）に対応した環境情報ＥＮＶｉおよび電子署名σｉ（ＥＮＶｉ）を記憶部３から読み出す。適用時刻に対応する環境情報とは、適用時刻と一致する時刻に関連付けられた環境情報、適用時刻との差が所定時間内の時刻に関連付けられた環境情報、または適用時刻を含む時間帯に関連付けられた環境情報である。また、適用位置に対応する環境情報とは、適用位置と一致する位置情報に関連付けられた環境情報または適用位置との差が所定距離内の位置情報に関連付けられた環境情報である。ノードｉの環境検出部２０は、適用時刻に対応し、かつ、適用位置にも対応した環境情報ＥＮＶｉを記憶部３から読み出す。ノードｉの現在位置において電力量制御を適用する場合、適用位置は現在位置（ノードｉが直前に取得した位置情報が示す位置）である。 The environment detection unit 20 of the node i reads the environment information ENV i and the electronic signature σ i (ENV i ) corresponding to the time (application time) and position (application position) at which the power amount control is applied from the storage unit 3. The environment information corresponding to the application time is related to the environment information associated with the time coincident with the application time, the environment information associated with the time within the predetermined time, or the time zone including the application time. Environmental information. The environment information corresponding to the application position is the environment information associated with the position information that matches the application position or the environment information associated with the position information within a predetermined distance. The environment detection unit 20 of the node i reads environment information ENV i corresponding to the application time and also corresponding to the application position from the storage unit 3. When power amount control is applied at the current position of the node i, the application position is the current position (the position indicated by the position information acquired by the node i immediately before).

ノードｉの制御方式送信部２１は、ノードｉの電力量制御部１０が行う電力量制御に関する制御方式ａｉ、パラメータｐｉ、およびそれらの電子署名σＯ（ａｉ，ｐｉ）を記憶部３から読み出し、これらと、環境検出部２０が記憶部３から読み出した環境情報ＥＮＶｉおよび電子署名σｉ（ＥＮＶｉ）とを他のノードｊへ送信する。 The control scheme transmission unit 21 of the node i stores the control scheme a i , parameter p i , and their electronic signature σ O (a i , p i ) related to the power amount control performed by the power amount control unit 10 of the node i. 3 and the environment information ENV i and the electronic signature σ i (ENV i ) read from the storage unit 3 by the environment detection unit 20 are transmitted to another node j.

ノードｊの制御方式受信部２２は、ノードｉから送信された制御方式ａｉ、パラメータｐｉ、それらの電子署名σＯ（ａｉ，ｐｉ）、環境情報ＥＮＶｉ、およびその電子署名σｉ（ＥＮＶｉ）を受信する。ノードｊの制御方式検証部２３は、前述したように電子署名σＯ（ａｉ，ｐｉ）および電子署名σｉ（ＥＮＶｉ）の正当性を検証する。 The control scheme receiving unit 22 of the node j transmits the control scheme a i transmitted from the node i, the parameter p i , their electronic signature σ O (a i , p i ), the environment information ENV i , and the electronic signature σ i. (ENV i ) is received. The control method verification unit 23 of the node j verifies the validity of the electronic signature σ O (a i , p i ) and the electronic signature σ i (ENV i ) as described above.

電子署名σＯ（ａｉ，ｐｉ）および電子署名σｉ（ＥＮＶｉ）の正当性の検証に成功した場合、ノードｊの制御予定決定部２４は、ノードｉから受信した制御方式ａｉ、パラメータｐｉ、および環境情報ＥＮＶｉに基づいて、ノードｉが行うべき電力量制御の内容を決定し、決定した制御の内容を示す制御予定ｒｊｉを生成する。また、ノードｊの制御予定決定部２４は、前述したように電子署名σｊ（ｒｊｉ）を生成する。ノードｊの制御予定送信部２５は、制御予定ｒｊｉおよび電子署名σｊ（ｒｊｉ）をノードｉへ送信する。 When the validity of the electronic signature σ O (a i , p i ) and the electronic signature σ i (ENV i ) is successfully verified, the control schedule determination unit 24 of the node j receives the control schemes a i , Based on the parameter p i and the environment information ENV i , the content of the electric energy control to be performed by the node i is determined, and a control schedule r ji indicating the content of the determined control is generated. Further, the control schedule determination unit 24 of the node j generates the electronic signature σ j (r ji ) as described above. The control schedule transmission unit 25 of the node j transmits the control schedule r ji and the electronic signature σ j (r ji ) to the node i.

ノードｉの制御予定受信部２６は、ノードｊから送信された制御予定ｒｊｉおよび電子署名σｊ（ｒｊｉ）を受信する。ノードｉの制御予定確認部２７は、前述したように制御予定ｒｊｉの同一性を確認する。制御予定ｒｊｉの同一性の確認に成功した場合、ノードｉの制御予定確認部２７は、同一であることが確認された制御予定ｒｊｉと、その制御予定ｒｊｉのそれぞれに対応する電子署名σｊ（ｒｊｉ）（Ｋ個以上）と、電子署名σｊ（ｒｊｉ）の正当性の検証に用いる他のノードの公開鍵と、電力量制御を適用する時刻を示す時刻情報ｔｃ（制御時間情報）とを署名検証部１２へ出力する。 The control schedule receiving unit 26 of the node i receives the control schedule r ji and the electronic signature σ j (r ji ) transmitted from the node j. The control schedule confirmation unit 27 of the node i confirms the identity of the control schedule r ji as described above. When the identity of the control schedule r ji is successfully confirmed, the control schedule confirmation unit 27 of the node i confirms that the control schedule r ji is the same, and an electronic signature corresponding to each of the control schedule r ji σ j (r ji ) (K or more), the public key of the other node used for verifying the validity of the electronic signature σ j (r ji ), and time information tc (control) indicating the time to apply power control Time information) is output to the signature verification unit 12.

ノードｉの署名検証部１２は、前述したように電子署名σｊ（ｒｊｉ）の正当性を検証し、全ての電子署名σｊ（ｒｊｉ）について正当性の検証に成功した場合、制御予定ｒｊｉおよび時刻情報ｔｃを電力量制御部１０へ出力する。ノードｉの電力量制御部１０は、時刻情報ｔｃが示す時刻になったら、制御予定ｒｊｉに従って電力量制御を行う。 The signature verification unit 12 of the node i verifies the validity of the electronic signature σ j (r ji ) as described above, and if the verification of the validity of all the electronic signatures σ j (r ji ) succeeds, the control schedule r ji and time information tc are output to the electric energy control unit 10. The power amount control unit 10 of the node i performs power amount control according to the control schedule r ji when the time indicated by the time information tc is reached.

上記では制御予定確認部２７が電子署名σｊ（ｒｊｉ）、他のノードの公開鍵、および時刻情報ｔｃを署名検証部１２へ出力しているが、時刻情報ｔｃが示す時刻になったら制御予定確認部２７が電子署名σｊ（ｒｊｉ）および他のノードの公開鍵を署名検証部１２へ出力してもよい。以降は、前述したように電力量制御が行われる。 In the above, the control schedule confirmation unit 27 outputs the electronic signature σ j (r ji ), the public keys of other nodes, and the time information tc to the signature verification unit 12, but the control is performed when the time indicated by the time information tc is reached. The schedule confirmation unit 27 may output the electronic signature σ j (r ji ) and the public key of another node to the signature verification unit 12. Thereafter, the electric energy control is performed as described above.

ノードｉが、前述したように電力量制御を行う直前に他のノードにノードｉの制御予定を決定してもらう場合、十分な数のノードが無線基地局に接続していないと、必要な数の電子署名σｊ（ｒｊｉ）を得ることができず、電力量制御をすぐに実行できない可能性がある。ある時点で必要な数の電子署名σｊ（ｒｊｉ）を得ることができなかったとしても、別の時点では十分な数の電子署名σｊ（ｒｊｉ）を得ることができる可能性があるため、他のノードに制御予定を決定してもらう試行を繰り返し行えることが望ましい。 As described above, when the node i asks another node to determine the control schedule of the node i immediately before performing the electric energy control as described above, if the sufficient number of nodes are not connected to the radio base station, the necessary number The electronic signature σ j (r ji ) cannot be obtained, and there is a possibility that the electric energy control cannot be executed immediately. Even if the required number of electronic signatures σ j (r ji ) cannot be obtained at a certain time, a sufficient number of electronic signatures σ j (r ji ) may be obtained at another time. Therefore, it is desirable to be able to repeatedly try to have other nodes determine the control schedule.

そこで、第１の変形例では、ノードｉが、電力量制御の実施前にこの試行を繰り返し行うことができるよう、電力量制御を行う時点よりも十分前の時点で試行を行うことが可能となっている。これによって、ノードｉが電力量制御を実施する予定の時点までに電子署名σｊ（ｒｊｉ）の正当性の検証に成功する可能性を高めることができる。 Therefore, in the first modification, it is possible that the node i can perform the trial sufficiently before the time of performing the electric energy control so that the trial can be repeatedly performed before the electric energy control is performed. It has become. As a result, it is possible to increase the possibility that the verification of the validity of the electronic signature σ j (r ji ) will be successful by the time point when the node i is scheduled to perform the electric energy control.

＜第２の変形例＞
第２の変形例では、回線終端装置１が電力量制御機能を有していない場合に通信制御部２が電力量制御を行う。図４は、第２の変形例における各ノードの構成を示している。図３に示した構成と同一の構成については同一の符号を付与し、説明を省略する。図４では、図３の回線終端装置１における署名検証部１２および電力量制御部１０の代わりに、通信制御部２が署名検証部２８および電力量制御部２９を有する。 <Second Modification>
In the second modification, the communication control unit 2 performs power amount control when the line terminating device 1 does not have a power amount control function. FIG. 4 shows the configuration of each node in the second modification. The same components as those illustrated in FIG. 3 are denoted by the same reference numerals, and description thereof is omitted. In FIG. 4, the communication control unit 2 includes a signature verification unit 28 and a power amount control unit 29 instead of the signature verification unit 12 and the power amount control unit 10 in the line terminating device 1 of FIG. 3.

署名検証部２８は図３の署名検証部１２と同様の機能を有する。電力量制御部２９は図３の電力量制御部１０と同様の機能を有する。第２の変形例では通信部１１に電力量制御の確認機能を持たせてもよい。例えば、電子署名σｊ（ｒｊｉ）の正当性の検証に成功した場合、署名検証部２８が制御予定ｒｊｉを通信部１１へ出力し、電力量制御部２９による電力量制御の結果が制御予定ｒｊｉに従っているか否かを通信部１１が確認し、電力量制御部２９による電力量制御の結果が制御予定ｒｊｉに従っていなければ通信部１１が通信を中止するようにしてもよい。 The signature verification unit 28 has the same function as the signature verification unit 12 of FIG. The power amount control unit 29 has the same function as the power amount control unit 10 of FIG. In the second modification, the communication unit 11 may have a power amount control confirmation function. For example, when the validity of the electronic signature σ j (r ji ) is successfully verified, the signature verification unit 28 outputs the control schedule r ji to the communication unit 11, and the result of the power amount control by the power amount control unit 29 is controlled. The communication unit 11 may confirm whether or not the schedule r ji is followed, and if the result of the power amount control by the power amount control unit 29 does not follow the control schedule r ji , the communication unit 11 may stop communication.

＜第３の変形例＞
本実施形態では、署名検証部１２が、通信制御部２から回線終端装置１に入力された全ての電子署名σｊ（ｒｊｉ）の正当性の検証に成功した場合に電力量制御が行われる。このように、全ての電子署名σｊ（ｒｊｉ）の正当性の検証を必要とするため、電力量制御機能の正規な利用をより確実に保証することができる。しかし、正当性の検証に失敗した電子署名σｊ（ｒｊｉ）が１つでもあると、電力量制御が行われない。そこで、第３の変形例では、ノードｊから受信した電子署名σｊ（ｒｊｉ）の正当性の検証を回線終端装置１の署名検証部１２が行う前に、通信制御部２が電子署名σｊ（ｒｊｉ）の正当性の検証を行い、正当性の検証に成功した電子署名σｊ（ｒｊｉ）のみを署名検証部１２へ出力する。これによって、署名検証部１２による電子署名σｊ（ｒｊｉ）の正当性の検証は確実に成功するので、電力量制御機能の正規な利用の保証を担保しつつ、電力量制御の実施の確実性を高めることができる。 <Third Modification>
In the present embodiment, the power amount control is performed when the signature verification unit 12 has successfully verified the validity of all the electronic signatures σ j (r ji ) input from the communication control unit 2 to the line termination device 1. . As described above, since it is necessary to verify the validity of all the electronic signatures σ j (r ji ), it is possible to more surely guarantee the proper use of the power amount control function. However, if there is at least one electronic signature σ j (r ji ) that has failed to verify the validity, the electric energy control is not performed. Therefore, in the third modification, before the signature verification unit 12 of the line termination device 1 verifies the validity of the electronic signature σ j (r ji ) received from the node j, the communication control unit 2 performs the electronic signature σ. The validity of j (r ji ) is verified, and only the electronic signature σ j (r ji ) successfully verified is output to the signature verification unit 12. As a result, verification of the validity of the electronic signature σ j (r ji ) by the signature verification unit 12 is surely successful. Therefore, it is ensured that the electric energy control is performed while ensuring the proper use of the electric energy control function. Can increase the sex.

図５は、第３の変形例における各ノードの構成を示している。図３および図４に示した構成と同一の構成については同一の符号を付与し、説明を省略する。図５では、通信制御部２が署名検証部３０を有する。   FIG. 5 shows the configuration of each node in the third modification. The same components as those shown in FIGS. 3 and 4 are denoted by the same reference numerals, and description thereof is omitted. In FIG. 5, the communication control unit 2 has a signature verification unit 30.

ノードｉの署名検証部３０は、他のノードの公開鍵を用いて、電子署名σｊ（ｒｊｉ）を復号し、復号結果を制御予定ｒｊｉと比較することにより、電子署名σｊ（ｒｊｉ）の正当性を検証する。例えば、回線終端装置１の署名検証部１２がＬ（Ｌ≧２）個の電子署名σｊ（ｒｊｉ）の正当性を必要とする場合、正当性の検証に成功した電子署名σｊ（ｒｊｉ）がＬ個未満ならば、通信制御部２は処理を中止する。また、正当性の検証に成功した電子署名σｊ（ｒｊｉ）がＬ個以上ならば、ノードｉの署名検証部３０は、同一であることが確認された制御予定ｒｊｉと、その制御予定ｒｊｉのそれぞれと対応する、正当性の検証に成功したＬ個以上の電子署名σｊ（ｒｊｉ）と、電子署名σｊ（ｒｊｉ）の正当性の検証に用いる他のノードの公開鍵とを署名検証部１２へ出力する。 The signature verification unit 30 of the node i decrypts the electronic signature σ j (r ji ) using the public key of the other node, and compares the decryption result with the control schedule r ji to thereby obtain the electronic signature σ j (r The validity of ji ) is verified. For example, the signature verification unit 12 of the network unit 1 is L (L ≧ 2) If you need the validity of pieces of electronic signature σ j (r ji), an electronic signature has been successfully verified the validity sigma j (r If ji ) is less than L, the communication control unit 2 stops the processing. If there are L or more electronic signatures σ j (r ji ) that have been successfully verified, the signature verification unit 30 of the node i and the control schedule r ji confirmed to be the same. L or more electronic signatures σ j (r ji ) that have been successfully verified for validity corresponding to each of r ji , and public keys of other nodes used for verifying the validity of the electronic signature σ j (r ji ) Are output to the signature verification unit 12.

第３の変形例では、署名検証部１２における正当性の検証に成功する電子署名σｊ（ｒｊｉ）のみが署名検証部１２へ出力されるはずである。したがって、署名検証部１２が電子署名σｊ（ｒｊｉ）の正当性の検証に失敗した場合、ノードｉが不正を行ったことになるので、回線終端装置１がオペレータにノードｉの不正を報告してもよい。また、ノードｉが不正を否認することを防止するために電子署名技術を利用してもよい。例えば、一方のノードが他方のノードに情報を送信したことを証明するため、ノード間の情報の送受信では送信側のノードが、その情報に対する自身の電子署名を付加するようにしてもよい。 In the third modification, only the electronic signature σ j (r ji ) that has been successfully verified by the signature verification unit 12 should be output to the signature verification unit 12. Therefore, if the signature verification unit 12 fails to verify the validity of the electronic signature σ j (r ji ), the node i has made an injustice, so the line terminating device 1 reports the injustice of the node i to the operator. May be. Also, electronic signature technology may be used to prevent node i from denying fraud. For example, in order to prove that one node has transmitted information to the other node, the transmitting node may add its own electronic signature to the information when transmitting and receiving information between the nodes.

＜第４の変形例＞
本実施形態では、複数のノードｊが存在する場合に、各ノードｊがノードｉの制御予定ｒｊｉの決定に使用する制御方式ａｉ、パラメータｐｉ、および環境情報ＥＮＶｉは同一であるため、各ノードｊが決定した制御予定ｒｊｉは同一となるはずである。しかし、確率的に決定される要素が制御方式ａｉに含まれる場合に、各ノードｊが決定した制御予定ｒｊｉが厳密には異なる可能性がある。第４の変形例では、ノードｉの制御予定確認部２７は、複数の他のノードから制御予定ｒｊｉおよび電子署名σｊ（ｒｊｉ）が受信された場合、複数の制御予定ｒｊｉを互いに比較し、それらの内容のずれの度合いを考慮した（ずれの度合いに基づく）有効性（言い換えると、矛盾がないこと）を確認する。これら複数の制御予定ｒｊｉの内容に大きな相違（ずれ）がなく、決定された制御予定に対して矛盾のない制御結果が得られるならば、これら複数の制御予定ｒｊｉが有効であるものとし、ノードｉにおける電力量制御に使用する。 <Fourth Modification>
In the present embodiment, when there are a plurality of nodes j, the control method a i , the parameter p i , and the environment information ENV i used by each node j for determining the control schedule r ji of the node i are the same. The control schedule r ji determined by each node j should be the same. However, when an element determined probabilistically is included in the control scheme a i , the control schedule r ji determined by each node j may be strictly different. In the fourth modified example, when the control schedule confirmation unit 27 of the node i receives the control schedule r ji and the electronic signature σ j (r ji ) from a plurality of other nodes, the control schedule confirmation unit 27 sets the plurality of control schedules r ji to each other. Compare and confirm the effectiveness (in other words, there is no contradiction) in consideration of the degree of deviation of the contents (based on the degree of deviation). If there is no significant difference (displacement) in the contents of the plurality of control schedules r ji and a consistent control result can be obtained with respect to the determined control schedule, the plurality of control schedules r ji are valid. , Used for controlling the amount of power in node i.

複数の制御予定ｒｊｉが有効であるか否かの確認は、各制御予定ｒｊｉが示す制御の指標値に基づいて、例えば以下のようにして行われる。例えば、制御予定ｒｊｉが送信電力の制限値（50mW等）として与えられる場合、ノードｉの制御予定確認部２７は、複数の他のノードから受信された複数の制御予定ｒｊｉが示す制限値の平均を算出し、算出した平均と各制御予定ｒｊｉとを比較する。この平均は、制御内容のずれの度合いを評価するための基準となる。ノードｉの制御予定確認部２７は、各制御予定ｒｊｉと平均との差の絶対値が所定値以下の場合には各制御予定ｒｊｉが有効であると判定し、各制御予定ｒｊｉと平均との差の絶対値が所定値を超える場合には各制御予定ｒｊｉが無効であると判定する。この判定は、個々の制御予定ｒｊｉについて別々に行われる。上記の確認方法は一例であり、これに限られるものではない。 Whether or not the plurality of control schedules r ji are valid is checked based on the control index value indicated by each control schedule r ji as follows, for example. For example, when the control schedule r ji is given as a transmission power limit value (50 mW or the like), the control schedule confirmation unit 27 of the node i indicates a limit value indicated by a plurality of control schedules r ji received from a plurality of other nodes. Is calculated, and the calculated average and each control schedule r ji are compared. This average is a reference for evaluating the degree of deviation of the control content. The control schedule confirmation unit 27 of the node i determines that each control schedule r ji is valid when the absolute value of the difference between each control schedule r ji and the average is equal to or less than a predetermined value, and each control schedule r ji When the absolute value of the difference from the average exceeds a predetermined value, it is determined that each control schedule r ji is invalid. This determination is performed separately for each control schedule r ji . The above confirmation method is an example, and the present invention is not limited to this.

例えば、ノードｉの電力量制御ソフトウェアがＫ（Ｋ≧２）個の制御予定ｒｊｉの有効性を必要とする場合、有効である制御予定ｒｊｉがＫ個未満ならば、制御予定ｒｊｉの有効性の確認に失敗したことになり、通信制御部２は処理を中止する。また、有効である制御予定ｒｊｉがＫ個以上ならば、制御予定ｒｊｉの有効性の確認に成功したことになり、ノードｉの制御予定確認部２７は、有効であることが確認された制御予定ｒｊｉと、その制御予定ｒｊｉのそれぞれに対応する電子署名σｊ（ｒｊｉ）（Ｋ個以上）と、電子署名σｊ（ｒｊｉ）の正当性の検証に用いる他のノードの公開鍵とを署名検証部１２へ出力する。複数のノードから得られた制御予定ｒｊｉの有効性の確認に成功した場合、複数のノードが合意した制御予定が得られることになり、制御予定ｒｊｉの信頼性が向上する。 For example, when the power amount control software of the node i requires the validity of K (K ≧ 2) control schedules r ji , if the effective control schedule r ji is less than K, the control schedule r ji As a result, the communication control unit 2 stops the process. Further, if an effective control plan r ji is K or more, will be successful confirmation of the effectiveness of the control plan r ji, expected control confirmation unit 27 of the node i, it was confirmed that the effective The control schedule r ji , the electronic signature σ j (r ji ) (K or more) corresponding to each of the control schedule r ji , and other nodes used for verifying the validity of the electronic signature σ j (r ji ) The public key is output to the signature verification unit 12. When the validity of the control schedule r ji obtained from a plurality of nodes is successfully confirmed, a control schedule agreed by the plurality of nodes is obtained, and the reliability of the control schedule r ji is improved.

上記では、複数の制御予定ｒｊｉの有効性を必要としているが、複数の制御予定ｒｊｉの有効性を必要としなくてもよい。例えば、ノードｉの制御予定確認部２７は、制御予定ｒｊｉの有効性の確認を行わずに、いずれかのノードから受信された制御予定ｒｊｉおよび電子署名σｊ（ｒｊｉ）を署名検証部１２へ出力してもよい。また、ノードｉの制御予定を生成したノードｊが、ノードｉの制御予定を生成した他のノードとの間でノードｉの制御予定の有効性を確認し、ノードｊが生成した制御予定が有効であると確認できた場合に、ノードｊが制御予定ｒｊｉおよび電子署名σｊ（ｒｊｉ）をノードｉへ送信してもよい。また、通信制御部２の制御予定確認部２７が制御予定の有効性の確認を行っているが、回線終端装置１が制御予定の有効性の確認を行ってもよい。 In the above, although in need of validity of the plurality of control plans r ji, it may not require the effectiveness of the plurality of control plans r ji. For example, I expected control confirmation unit 27 of the node i, expected control without confirmation of the efficacy of r ji, signature verification the expected control is received from any node r ji and the electronic signature σ j (r ji) You may output to the part 12. Also, the node j that generated the control schedule for node i confirms the validity of the control schedule for node i with another node that generated the control schedule for node i, and the control schedule generated by node j is valid. Node j may transmit the control schedule r ji and the electronic signature σ j (r ji ) to the node i. In addition, although the control schedule confirmation unit 27 of the communication control unit 2 confirms the validity of the control schedule, the line termination device 1 may confirm the validity of the control schedule.

上述したように、本実施形態では、通信装置が、他の通信装置で決定された制御内容に対する電子署名の正当性を検証し、その電子署名の正当性の検証に成功した場合に、その制御内容に基づいて、他の通信装置とのデータ通信に係る制御を行う。これによって、他のノードによって承認され、正当性が保証された制御内容に従って制御が行われるので、制御機能が正規に利用されていることを保証することができる。   As described above, in the present embodiment, when the communication device verifies the validity of the electronic signature for the control content determined by another communication device and succeeds in verifying the validity of the electronic signature, the control is performed. Based on the contents, control related to data communication with other communication devices is performed. As a result, the control is performed according to the control content approved by another node and guaranteed to be legitimate, so that it is possible to ensure that the control function is properly used.

また、過去の環境情報を用いて特定の時刻および位置における制御内容を決定することによって、通信装置がより未来に実施する制御の内容を決定することができ、通信装置が制御を実施する予定の時点までに、制御内容に対する電子署名の正当性の検証に成功する可能性を高めることができる。   In addition, by determining the control content at a specific time and position using the past environment information, it is possible to determine the control content that the communication device will perform in the future, and the communication device is scheduled to perform control. By the time, the possibility of successful verification of the validity of the electronic signature for the control content can be increased.

また、複数の他の通信装置で決定された制御内容の同一性または有効性を確認し、同一性または有効性が確認された制御内容に基づいて通信装置が制御を行うことによって、制御内容の信頼性が向上する。   Also, the identity or effectiveness of the control content determined by a plurality of other communication devices is confirmed, and the communication device performs control based on the control content for which the identity or effectiveness is confirmed. Reliability is improved.

また、通信装置が他の通信装置へ環境情報と共にその電子署名を送信することによって、制御内容の決定に用いる情報の改竄を防止することができる。同様に、通信装置が他の通信装置へ制御方式の情報と共にその電子署名を送信することによって、制御内容の決定に用いる情報の改竄を防止することができる。   In addition, when the communication device transmits the electronic signature together with the environment information to another communication device, it is possible to prevent falsification of information used for determining the control content. Similarly, when the communication device transmits the electronic signature together with the control method information to another communication device, it is possible to prevent falsification of information used for determining the control content.

また、環境取得装置が環境情報の取得および環境情報の電子署名の生成を行うことによって、環境情報の正当性を保証することができる。さらに、回線終端装置内で制御内容の電子署名の正当性の検証を行うことによって、電子署名の正当性の検証結果を保証することができる。さらに、回線終端装置内でデータ通信に係る制御を行うことによって、制御が正規に行われていることをより確実に保証することができる。   Further, the environment acquisition apparatus can ensure the validity of the environment information by acquiring the environment information and generating the electronic signature of the environment information. Further, by verifying the validity of the electronic signature of the control content in the line terminating device, the verification result of the validity of the electronic signature can be guaranteed. Further, by performing control related to data communication in the line terminating device, it is possible to more reliably guarantee that control is being performed normally.

以上、図面を参照して本発明の実施形態について詳述してきたが、具体的な構成は上記の実施形態に限られるものではなく、本発明の要旨を逸脱しない範囲の設計変更等も含まれる。例えば、本発明の適用例は上記の例に限られるものではなく、各ノードが位置に応じた環境情報を取得可能であり、他のノードから通知された環境情報に基づいて各ノードが他のノードで実施される制御の内容を推定可能であれば、本発明を上記と同様に適用することができる。   As described above, the embodiments of the present invention have been described in detail with reference to the drawings. However, the specific configuration is not limited to the above-described embodiments, and includes design changes and the like without departing from the gist of the present invention. . For example, the application example of the present invention is not limited to the above example, each node can acquire the environment information according to the position, and each node can acquire the other information based on the environment information notified from the other nodes. The present invention can be applied in the same manner as described above as long as the contents of the control performed by the node can be estimated.

１・・・回線終端装置、２・・・通信制御部、３・・・記憶部、４・・・アプリケーション処理部、５・・・環境取得装置、１０，２９・・・電力量制御部、１１・・・通信部、１２，２８，３０・・・署名検証部、２０環境検出部、２１・・・制御方式送信部、２２・・・制御方式受信部、２３・・・制御方式検証部、２４・・・制御予定決定部、２５・・・制御予定送信部、２６・・・制御予定受信部、２７・・・制御予定確認部、５０・・・環境取得部、５１・・・署名部   DESCRIPTION OF SYMBOLS 1 ... Line termination device, 2 ... Communication control part, 3 ... Memory | storage part, 4 ... Application processing part, 5 ... Environment acquisition apparatus, 10, 29 ... Electric energy control part, DESCRIPTION OF SYMBOLS 11 ... Communication part 12, 28, 30 ... Signature verification part, 20 Environment detection part, 21 ... Control system transmission part, 22 ... Control system reception part, 23 ... Control system verification part , 24 ... control schedule determination unit, 25 ... control schedule transmission unit, 26 ... control schedule reception unit, 27 ... control schedule confirmation unit, 50 ... environment acquisition unit, 51 ... signature Part

Claims (12)

自装置の位置に応じた周囲の環境を示す環境情報と、自装置の位置を示す位置情報とを取得する取得部と、
自装置が実施するデータ通信に係る制御の方式を示す方式情報および前記環境情報を他の通信装置へ送信する第１の送信部と、
他の通信装置から前記方式情報および前記環境情報を受信する第１の受信部と、
前記方式情報および前記環境情報に基づいて、前記方式情報および前記環境情報を送信した他の通信装置が実施する制御の内容を決定し、決定した制御の内容を示す制御情報と前記制御情報の電子署名とを生成する決定部と、
前記方式情報および前記環境情報を送信した他の通信装置へ前記制御情報および前記電子署名を送信する第２の送信部と、
他の通信装置から前記制御情報および前記電子署名を受信する第２の受信部と、
他の通信装置から受信した前記電子署名の正当性を検証する検証部と、
前記検証部が前記電子署名の正当性の検証に成功した場合、他の通信装置から受信した前記制御情報が示す制御の内容に基づいて、他の通信装置とのデータ通信に係る制御を行う制御部と、
前記取得部が前記環境情報を取得した時間を示す時間情報および前記取得部が取得した前記位置情報と関連付けて前記環境情報を記憶する記憶部と、
を備え、
前記第１の送信部は、前記方式情報と、制御を実施する時間および位置に対応する前記環境情報とを他の通信装置へ送信する
ことを特徴とする通信装置。 An acquisition unit for acquiring environmental information indicating the surrounding environment according to the position of the own device and position information indicating the position of the own device ;
A first transmission unit that transmits method information indicating a method of control related to data communication performed by the own device and the environment information to another communication device;
A first receiving unit for receiving the method information and the environment information from another communication device;
Based on the method information and the environment information, the content of the control performed by another communication apparatus that has transmitted the method information and the environment information is determined, and the control information indicating the determined control content and the control information electronic A decision unit for generating a signature;
A second transmitter that transmits the control information and the electronic signature to another communication device that has transmitted the method information and the environment information;
A second receiving unit for receiving the control information and the electronic signature from another communication device;
A verification unit that verifies the validity of the electronic signature received from another communication device;
Control for performing control related to data communication with another communication device based on the content of control indicated by the control information received from another communication device when the verification unit has successfully verified the validity of the electronic signature And
A storage unit for storing the environment information in association with the time information indicating the time when the acquisition unit acquires the environment information and the position information acquired by the acquisition unit;
With
The first transmission unit transmits the method information and the environment information corresponding to a time and a position for performing control to another communication device. 自装置の位置に応じた周囲の環境を示す環境情報を取得する取得部と、
自装置が実施するデータ通信に係る制御の方式を示す方式情報および前記環境情報を他の通信装置へ送信する第１の送信部と、
他の通信装置から前記方式情報および前記環境情報を受信する第１の受信部と、
前記方式情報および前記環境情報に基づいて、前記方式情報および前記環境情報を送信した他の通信装置が実施する制御の内容を決定し、決定した制御の内容を示す制御情報と前記制御情報の電子署名とを生成する決定部と、
前記方式情報および前記環境情報を送信した他の通信装置へ前記制御情報および前記電子署名を送信する第２の送信部と、
他の通信装置から前記制御情報および前記電子署名を受信する第２の受信部と、
他の通信装置から受信した前記電子署名の正当性を検証する検証部と、
前記検証部が前記電子署名の正当性の検証に成功した場合、他の通信装置から受信した前記制御情報が示す制御の内容に基づいて、他の通信装置とのデータ通信に係る制御を行う制御部と、
複数の他の通信装置から前記制御情報および前記電子署名が受信された場合に、複数の他の通信装置から受信した前記制御情報の同一性を確認する確認部と、
を備え、
前記制御部は、前記検証部が前記電子署名の正当性の検証に成功し、前記確認部が前記制御情報の同一性を確認した場合、同一性が確認された前記制御情報が示す制御の内容に基づいて、他の通信装置とのデータ通信に係る制御を行う
ことを特徴とする通信装置。 An acquisition unit for acquiring environmental information indicating the surrounding environment according to the position of the own device;
A first transmission unit that transmits method information indicating a method of control related to data communication performed by the own device and the environment information to another communication device;
A first receiving unit for receiving the method information and the environment information from another communication device;
Based on the method information and the environment information, the content of the control performed by another communication apparatus that has transmitted the method information and the environment information is determined, and the control information indicating the determined control content and the control information electronic A decision unit for generating a signature;
A second transmitter that transmits the control information and the electronic signature to another communication device that has transmitted the method information and the environment information;
A second receiving unit for receiving the control information and the electronic signature from another communication device;
A verification unit that verifies the validity of the electronic signature received from another communication device;
Control for performing control related to data communication with another communication device based on the content of control indicated by the control information received from another communication device when the verification unit has successfully verified the validity of the electronic signature And
A confirmation unit that confirms the identity of the control information received from a plurality of other communication devices when the control information and the electronic signature are received from a plurality of other communication devices;
With
When the verification unit succeeds in verifying the validity of the electronic signature and the confirmation unit confirms the identity of the control information, the control unit indicates the control content indicated by the control information whose identity is confirmed. Based on the above, a communication device that performs control related to data communication with another communication device. 自装置の位置に応じた周囲の環境を示す環境情報を取得する取得部と、
自装置が実施するデータ通信に係る制御の方式を示す方式情報および前記環境情報を他の通信装置へ送信する第１の送信部と、
他の通信装置から前記方式情報および前記環境情報を受信する第１の受信部と、
前記方式情報および前記環境情報に基づいて、前記方式情報および前記環境情報を送信した他の通信装置が実施する制御の内容を決定し、決定した制御の内容を示す制御情報と前記制御情報の電子署名とを生成する決定部と、
前記方式情報および前記環境情報を送信した他の通信装置へ前記制御情報および前記電子署名を送信する第２の送信部と、
他の通信装置から前記制御情報および前記電子署名を受信する第２の受信部と、
他の通信装置から受信した前記電子署名の正当性を検証する検証部と、
前記検証部が前記電子署名の正当性の検証に成功した場合、他の通信装置から受信した前記制御情報が示す制御の内容に基づいて、他の通信装置とのデータ通信に係る制御を行う制御部と、
複数の他の通信装置から前記制御情報および前記電子署名が受信された場合に、複数の他の通信装置から受信した前記制御情報の、基準とする内容からのずれの度合いに基づく有効性を確認する確認部と、
を備え、
前記制御部は、前記検証部が前記電子署名の正当性の検証に成功し、前記確認部が前記制御情報の有効性を確認した場合、有効性が確認された前記制御情報が示す制御の内容に基づいて、他の通信装置とのデータ通信に係る制御を行う
ことを特徴とする通信装置。 An acquisition unit for acquiring environmental information indicating the surrounding environment according to the position of the own device;
A first transmission unit that transmits method information indicating a method of control related to data communication performed by the own device and the environment information to another communication device;
A first receiving unit for receiving the method information and the environment information from another communication device;
Based on the method information and the environment information, the content of the control performed by another communication apparatus that has transmitted the method information and the environment information is determined, and the control information indicating the determined control content and the control information electronic A decision unit for generating a signature;
A second transmitter that transmits the control information and the electronic signature to another communication device that has transmitted the method information and the environment information;
A second receiving unit for receiving the control information and the electronic signature from another communication device;
A verification unit that verifies the validity of the electronic signature received from another communication device;
Control for performing control related to data communication with another communication device based on the content of control indicated by the control information received from another communication device when the verification unit has successfully verified the validity of the electronic signature And
When the control information and the electronic signature are received from a plurality of other communication devices, the validity of the control information received from the plurality of other communication devices is confirmed based on a degree of deviation from a reference content. A confirmation section to
With
The control unit, when the verification unit succeeds in verifying the validity of the electronic signature, and when the confirmation unit confirms the validity of the control information, the control information indicated by the control information confirmed validity Based on the above, a communication device that performs control related to data communication with another communication device. 回線終端装置をさらに有し、
前記回線終端装置内に前記検証部が設けられていることを特徴とする請求項１〜請求項３のいずれか一項に記載の通信装置。 A line terminating device;
Communication device according to any one of claims 1 to 3, wherein the verification unit is provided in said line terminator. 他の通信装置から受信した前記電子署名の正当性を検証する第２の検証部をさらに備え、
前記検証部は、他の通信装置から受信した前記電子署名のうち、前記第２の検証部が検証に成功した前記電子署名の正当性を検証する
ことを特徴とする請求項４に記載の通信装置。 A second verification unit that verifies the validity of the electronic signature received from another communication device;
The communication according to claim 4 , wherein the verification unit verifies the validity of the electronic signature that has been successfully verified by the second verification unit among the electronic signatures received from another communication device. apparatus. 前記回線終端装置内に前記制御部が設けられていることを特徴とする請求項４に記載の通信装置。 The communication device according to claim 4 , wherein the control unit is provided in the line terminating device. 自装置の位置に応じた周囲の環境を示す環境情報と、自装置の位置を示す位置情報とを取得する取得部と、
自装置が実施するデータ通信に係る制御の方式を示す方式情報および前記環境情報を他の通信装置へ送信する第１の送信部と、
他の通信装置から前記方式情報および前記環境情報を受信する第１の受信部と、
前記方式情報および前記環境情報に基づいて、前記方式情報および前記環境情報を送信した他の通信装置が実施する制御の内容を決定し、決定した制御の内容を示す制御情報と前記制御情報の電子署名とを生成する決定部と、
前記方式情報および前記環境情報を送信した他の通信装置へ前記制御情報および前記電子署名を送信する第２の送信部と、
他の通信装置から前記制御情報および前記電子署名を受信する第２の受信部と、
他の通信装置から受信した前記電子署名の正当性を検証する検証部と、
前記検証部が前記電子署名の正当性の検証に成功した場合、他の通信装置から受信した前記制御情報が示す制御の内容に基づいて、他の通信装置とのデータ通信に係る制御を行う制御部と、
前記取得部が前記環境情報を取得した時間を示す時間情報および前記取得部が取得した前記位置情報と関連付けて前記環境情報を記憶する記憶部と、
としてコンピュータを機能させるためのプログラムであって、
前記第１の送信部は、前記方式情報と、制御を実施する時間および位置に対応する前記環境情報とを他の通信装置へ送信する
ことを特徴とするプログラム。 An acquisition unit for acquiring environmental information indicating the surrounding environment according to the position of the own device and position information indicating the position of the own device ;
A first transmission unit that transmits method information indicating a method of control related to data communication performed by the own device and the environment information to another communication device;
A first receiving unit for receiving the method information and the environment information from another communication device;
Based on the method information and the environment information, the content of the control performed by another communication apparatus that has transmitted the method information and the environment information is determined, and the control information indicating the determined control content and the control information electronic A decision unit for generating a signature;
A second transmitter that transmits the control information and the electronic signature to another communication device that has transmitted the method information and the environment information;
A second receiving unit for receiving the control information and the electronic signature from another communication device;
A verification unit that verifies the validity of the electronic signature received from another communication device;
Control for performing control related to data communication with another communication device based on the content of control indicated by the control information received from another communication device when the verification unit has successfully verified the validity of the electronic signature And
A storage unit for storing the environment information in association with the time information indicating the time when the acquisition unit acquires the environment information and the position information acquired by the acquisition unit;
A program for causing a computer to function as,
The first transmission unit transmits the method information and the environment information corresponding to the time and position for performing control to another communication device.
A program characterized by that. 自装置の位置に応じた周囲の環境を示す環境情報を取得する取得部と、
自装置が実施するデータ通信に係る制御の方式を示す方式情報および前記環境情報を他の通信装置へ送信する第１の送信部と、
他の通信装置から前記方式情報および前記環境情報を受信する第１の受信部と、
前記方式情報および前記環境情報に基づいて、前記方式情報および前記環境情報を送信した他の通信装置が実施する制御の内容を決定し、決定した制御の内容を示す制御情報と前記制御情報の電子署名とを生成する決定部と、
前記方式情報および前記環境情報を送信した他の通信装置へ前記制御情報および前記電子署名を送信する第２の送信部と、
他の通信装置から前記制御情報および前記電子署名を受信する第２の受信部と、
他の通信装置から受信した前記電子署名の正当性を検証する検証部と、
前記検証部が前記電子署名の正当性の検証に成功した場合、他の通信装置から受信した前記制御情報が示す制御の内容に基づいて、他の通信装置とのデータ通信に係る制御を行う制御部と、
複数の他の通信装置から前記制御情報および前記電子署名が受信された場合に、複数の他の通信装置から受信した前記制御情報の同一性を確認する確認部と、
としてコンピュータを機能させるためのプログラムであって、
前記制御部は、前記検証部が前記電子署名の正当性の検証に成功し、前記確認部が前記制御情報の同一性を確認した場合、同一性が確認された前記制御情報が示す制御の内容に基づいて、他の通信装置とのデータ通信に係る制御を行う
ことを特徴とするプログラム。 An acquisition unit for acquiring environmental information indicating the surrounding environment according to the position of the own device;
A first transmission unit that transmits method information indicating a method of control related to data communication performed by the own device and the environment information to another communication device;
A first receiving unit for receiving the method information and the environment information from another communication device;
Based on the method information and the environment information, the content of the control performed by another communication apparatus that has transmitted the method information and the environment information is determined, and the control information indicating the determined control content and the control information electronic A decision unit for generating a signature;
A second transmitter that transmits the control information and the electronic signature to another communication device that has transmitted the method information and the environment information;
A second receiving unit for receiving the control information and the electronic signature from another communication device;
A verification unit that verifies the validity of the electronic signature received from another communication device;
Control for performing control related to data communication with another communication device based on the content of control indicated by the control information received from another communication device when the verification unit has successfully verified the validity of the electronic signature And
A confirmation unit that confirms the identity of the control information received from a plurality of other communication devices when the control information and the electronic signature are received from a plurality of other communication devices;
A program for causing a computer to function as,
When the verification unit succeeds in verifying the validity of the electronic signature and the confirmation unit confirms the identity of the control information, the control unit indicates the control content indicated by the control information whose identity is confirmed. Control related to data communication with other communication devices
A program characterized by that. 自装置の位置に応じた周囲の環境を示す環境情報を取得する取得部と、
自装置が実施するデータ通信に係る制御の方式を示す方式情報および前記環境情報を他の通信装置へ送信する第１の送信部と、
他の通信装置から前記方式情報および前記環境情報を受信する第１の受信部と、
前記方式情報および前記環境情報に基づいて、前記方式情報および前記環境情報を送信した他の通信装置が実施する制御の内容を決定し、決定した制御の内容を示す制御情報と前記制御情報の電子署名とを生成する決定部と、
前記方式情報および前記環境情報を送信した他の通信装置へ前記制御情報および前記電子署名を送信する第２の送信部と、
他の通信装置から前記制御情報および前記電子署名を受信する第２の受信部と、
他の通信装置から受信した前記電子署名の正当性を検証する検証部と、
前記検証部が前記電子署名の正当性の検証に成功した場合、他の通信装置から受信した前記制御情報が示す制御の内容に基づいて、他の通信装置とのデータ通信に係る制御を行う制御部と、
複数の他の通信装置から前記制御情報および前記電子署名が受信された場合に、複数の他の通信装置から受信した前記制御情報の、基準とする内容からのずれの度合いに基づく有効性を確認する確認部と、
としてコンピュータを機能させるためのプログラムであって、
前記制御部は、前記検証部が前記電子署名の正当性の検証に成功し、前記確認部が前記制御情報の有効性を確認した場合、有効性が確認された前記制御情報が示す制御の内容に基づいて、他の通信装置とのデータ通信に係る制御を行う
ことを特徴とするプログラム。 An acquisition unit for acquiring environmental information indicating the surrounding environment according to the position of the own device;
A first transmission unit that transmits method information indicating a method of control related to data communication performed by the own device and the environment information to another communication device;
A first receiving unit for receiving the method information and the environment information from another communication device;
Based on the method information and the environment information, the content of the control performed by another communication apparatus that has transmitted the method information and the environment information is determined, and the control information indicating the determined control content and the control information electronic A decision unit for generating a signature;
A second transmitter that transmits the control information and the electronic signature to another communication device that has transmitted the method information and the environment information;
A second receiving unit for receiving the control information and the electronic signature from another communication device;
A verification unit that verifies the validity of the electronic signature received from another communication device;
Control for performing control related to data communication with another communication device based on the content of control indicated by the control information received from another communication device when the verification unit has successfully verified the validity of the electronic signature And
When the control information and the electronic signature are received from a plurality of other communication devices, the validity of the control information received from the plurality of other communication devices is confirmed based on a degree of deviation from a reference content. A confirmation section to
A program for causing a computer to function as,
The control unit, when the verification unit succeeds in verifying the validity of the electronic signature, and when the confirmation unit confirms the validity of the control information, the control information indicated by the control information confirmed validity Control related to data communication with other communication devices
A program characterized by that. 第１の通信装置および第２の通信装置を備えた通信システムであって、
前記第１の通信装置は、
自装置の位置に応じた周囲の環境を示す環境情報と、自装置の位置を示す位置情報とを取得する取得部と、
自装置が実施するデータ通信に係る制御の方式を示す方式情報および前記環境情報を前記第２の通信装置へ送信する第１の送信部と、
前記第２の通信装置から、前記第１の通信装置が実施する制御の内容を示す制御情報および前記制御情報の電子署名を受信する第１の受信部と、
前記第２の通信装置から受信した前記電子署名の正当性を検証する検証部と、
前記検証部が前記電子署名の正当性の検証に成功した場合、前記第２の通信装置から受信した前記制御情報が示す制御の内容に基づいて、前記第２の通信装置とのデータ通信に係る制御を行う制御部と、
前記取得部が前記環境情報を取得した時間を示す時間情報および前記取得部が取得した前記位置情報と関連付けて前記環境情報を記憶する記憶部と、
を有し、
前記第１の送信部は、前記方式情報と、制御を実施する時間および位置に対応する前記環境情報とを前記第２の通信装置へ送信し、
前記第２の通信装置は、
前記第１の通信装置から前記方式情報および前記環境情報を受信する第２の受信部と、
前記第１の通信装置から受信した前記方式情報および前記環境情報に基づいて、前記第１の通信装置が実施する制御の内容を決定し、決定した制御の内容を示す前記制御情報と前記制御情報の電子署名とを生成する決定部と、
前記第１の通信装置へ前記制御情報および前記電子署名を送信する第２の送信部と、
を有する
ことを特徴とする通信システム。 A communication system comprising a first communication device and a second communication device,
The first communication device is:
An acquisition unit for acquiring environmental information indicating the surrounding environment according to the position of the own device and position information indicating the position of the own device ;
A first transmission unit that transmits method information indicating a method of control related to data communication performed by the own device and the environment information to the second communication device;
A first receiving unit that receives control information indicating the content of control performed by the first communication device and an electronic signature of the control information from the second communication device;
A verification unit that verifies the validity of the electronic signature received from the second communication device;
When the verification unit succeeds in verifying the validity of the electronic signature, it relates to data communication with the second communication device based on the control content indicated by the control information received from the second communication device. A control unit for controlling,
A storage unit for storing the environment information in association with the time information indicating the time when the acquisition unit acquires the environment information and the position information acquired by the acquisition unit;
Have
The first transmission unit transmits the method information and the environment information corresponding to a time and position for performing control to the second communication device,
The second communication device is:
A second receiver for receiving the method information and the environment information from the first communication device;
Based on the method information and the environment information received from the first communication device, the control information performed by the first communication device is determined, and the control information and the control information indicating the determined control content A determination unit for generating an electronic signature of
A second transmission unit for transmitting the control information and the electronic signature to the first communication device;
A communication system characterized by comprising: 第１の通信装置および第２の通信装置を備えた通信システムであって、
前記第１の通信装置は、
自装置の位置に応じた周囲の環境を示す環境情報を取得する取得部と、
自装置が実施するデータ通信に係る制御の方式を示す方式情報および前記環境情報を前記第２の通信装置へ送信する第１の送信部と、
前記第２の通信装置から、前記第１の通信装置が実施する制御の内容を示す制御情報および前記制御情報の電子署名を受信する第１の受信部と、
前記第２の通信装置から受信した前記電子署名の正当性を検証する検証部と、
前記検証部が前記電子署名の正当性の検証に成功した場合、前記第２の通信装置から受信した前記制御情報が示す制御の内容に基づいて、前記第２の通信装置とのデータ通信に係る制御を行う制御部と、
複数の前記第２の通信装置から前記制御情報および前記電子署名が受信された場合に、複数の前記第２の通信装置から受信した前記制御情報の同一性を確認する確認部と、
を有し、
前記制御部は、前記検証部が前記電子署名の正当性の検証に成功し、前記確認部が前記制御情報の同一性を確認した場合、同一性が確認された前記制御情報が示す制御の内容に基づいて、前記第２の通信装置とのデータ通信に係る制御を行い、
前記第２の通信装置は、
前記第１の通信装置から前記方式情報および前記環境情報を受信する第２の受信部と、
前記第１の通信装置から受信した前記方式情報および前記環境情報に基づいて、前記第１の通信装置が実施する制御の内容を決定し、決定した制御の内容を示す前記制御情報と前記制御情報の電子署名とを生成する決定部と、
前記第１の通信装置へ前記制御情報および前記電子署名を送信する第２の送信部と、
を有する
ことを特徴とする通信システム。 A communication system comprising a first communication device and a second communication device,
The first communication device is:
An acquisition unit for acquiring environmental information indicating the surrounding environment according to the position of the own device;
A first transmission unit that transmits method information indicating a method of control related to data communication performed by the own device and the environment information to the second communication device;
A first receiving unit that receives control information indicating the content of control performed by the first communication device and an electronic signature of the control information from the second communication device;
A verification unit that verifies the validity of the electronic signature received from the second communication device;
When the verification unit succeeds in verifying the validity of the electronic signature, it relates to data communication with the second communication device based on the control content indicated by the control information received from the second communication device. A control unit for controlling,
A confirmation unit for confirming the identity of the control information received from the plurality of second communication devices when the control information and the electronic signature are received from the plurality of second communication devices;
Have
When the verification unit succeeds in verifying the validity of the electronic signature and the confirmation unit confirms the identity of the control information, the control unit indicates the control content indicated by the control information whose identity is confirmed. On the basis of the data communication control with the second communication device,
The second communication device is:
A second receiver for receiving the method information and the environment information from the first communication device;
Based on the method information and the environment information received from the first communication device, the control information performed by the first communication device is determined, and the control information and the control information indicating the determined control content A determination unit for generating an electronic signature of
A second transmission unit for transmitting the control information and the electronic signature to the first communication device;
A communication system characterized by comprising: 第１の通信装置および第２の通信装置を備えた通信システムであって、
前記第１の通信装置は、
自装置の位置に応じた周囲の環境を示す環境情報を取得する取得部と、
自装置が実施するデータ通信に係る制御の方式を示す方式情報および前記環境情報を前記第２の通信装置へ送信する第１の送信部と、
前記第２の通信装置から、前記第１の通信装置が実施する制御の内容を示す制御情報および前記制御情報の電子署名を受信する第１の受信部と、
前記第２の通信装置から受信した前記電子署名の正当性を検証する検証部と、
前記検証部が前記電子署名の正当性の検証に成功した場合、前記第２の通信装置から受信した前記制御情報が示す制御の内容に基づいて、前記第２の通信装置とのデータ通信に係る制御を行う制御部と、
複数の前記第２の通信装置から前記制御情報および前記電子署名が受信された場合に、複数の前記第２の通信装置から受信した前記制御情報の、基準とする内容からのずれの度合いに基づく有効性を確認する確認部と、
を有し、
前記制御部は、前記検証部が前記電子署名の正当性の検証に成功し、前記確認部が前記制御情報の有効性を確認した場合、有効性が確認された前記制御情報が示す制御の内容に基づいて、前記第２の通信装置とのデータ通信に係る制御を行い、
前記第２の通信装置は、
前記第１の通信装置から前記方式情報および前記環境情報を受信する第２の受信部と、
前記第１の通信装置から受信した前記方式情報および前記環境情報に基づいて、前記第１の通信装置が実施する制御の内容を決定し、決定した制御の内容を示す前記制御情報と前記制御情報の電子署名とを生成する決定部と、
前記第１の通信装置へ前記制御情報および前記電子署名を送信する第２の送信部と、
を有する
ことを特徴とする通信システム。 A communication system comprising a first communication device and a second communication device,
The first communication device is:
An acquisition unit for acquiring environmental information indicating the surrounding environment according to the position of the own device;
A first transmission unit that transmits method information indicating a method of control related to data communication performed by the own device and the environment information to the second communication device;
A first receiving unit that receives control information indicating the content of control performed by the first communication device and an electronic signature of the control information from the second communication device;
A verification unit that verifies the validity of the electronic signature received from the second communication device;
When the verification unit succeeds in verifying the validity of the electronic signature, it relates to data communication with the second communication device based on the control content indicated by the control information received from the second communication device. A control unit for controlling,
When the control information and the electronic signature are received from a plurality of the second communication devices, based on the degree of deviation from the reference content of the control information received from the plurality of the second communication devices A confirmation unit to confirm the effectiveness;
Have
The control unit, when the verification unit succeeds in verifying the validity of the electronic signature, and when the confirmation unit confirms the validity of the control information, the control information indicated by the control information confirmed validity On the basis of the data communication control with the second communication device,
The second communication device is:
A second receiver for receiving the method information and the environment information from the first communication device;
Based on the method information and the environment information received from the first communication device, the control information performed by the first communication device is determined, and the control information and the control information indicating the determined control content A determination unit for generating an electronic signature of
A second transmission unit for transmitting the control information and the electronic signature to the first communication device;
A communication system characterized by comprising:
JP2011179593A 2011-08-19 2011-08-19 COMMUNICATION DEVICE, PROGRAM, AND COMMUNICATION SYSTEM Active JP5736275B2 (en)

Priority Applications (1)

Application Number Priority Date Filing Date Title
JP2011179593A JP5736275B2 (en) 2011-08-19 2011-08-19 COMMUNICATION DEVICE, PROGRAM, AND COMMUNICATION SYSTEM

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP2011179593A JP5736275B2 (en) 2011-08-19 2011-08-19 COMMUNICATION DEVICE, PROGRAM, AND COMMUNICATION SYSTEM

Publications (2)

Publication Number Publication Date
JP2013042451A JP2013042451A (en) 2013-02-28
JP5736275B2 true JP5736275B2 (en) 2015-06-17

Family

ID=47890393

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2011179593A Active JP5736275B2 (en) 2011-08-19 2011-08-19 COMMUNICATION DEVICE, PROGRAM, AND COMMUNICATION SYSTEM

Country Status (1)

Country Link
JP (1) JP5736275B2 (en)

Family Cites Families (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JPH0918472A (en) * 1995-06-28 1997-01-17 Nippon Telegr & Teleph Corp <Ntt> Data communication system and controlling method therefor
JP2006025211A (en) * 2004-07-08 2006-01-26 Nippon Telegraph & Telephone West Corp Peer-to-peer terminal device, peer-to-peer communication system, peer-to-peer communication method, and peer-to-peer terminal program
JP4185127B2 (en) * 2006-09-08 2008-11-26 株式会社エヌ・ティ・ティ・ドコモ Wireless communication control device and wireless communication control method

Also Published As

Publication number Publication date
JP2013042451A (en) 2013-02-28

Similar Documents

Publication Publication Date Title
US11229023B2 (en) Secure communication in network access points
Ashibani et al. Cyber physical systems security: Analysis, challenges and solutions
Jin et al. Specguard: Spectrum misuse detection in dynamic spectrum access systems
US10523447B2 (en) Obtaining and using time information on a secure element (SE)
US20170279619A1 (en) Device-assisted verification
CN112260995A (en) Access authentication method, device and server
Dewanta et al. A mutual authentication scheme for secure fog computing service handover in vehicular network environment
CN105530253B (en) Wireless sensor network access authentication method under Restful framework based on CA certificate
CN105050081A (en) Method, device and system for connecting network access device to wireless network access point
CN107396350B (en) SDN-5G network architecture-based security protection method between SDN components
Li et al. A secure sign-on protocol for smart homes over named data networking
CN103532713A (en) Sensor authentication and sharing key generating method, sensor authentication and sharing key generating system and sensor
Čapkun et al. Integrity codes: Message integrity protection and authentication over insecure channels
Singla et al. Look before you leap: Secure connection bootstrapping for 5g networks to defend against fake base-stations
Chien Group-oriented range-bound key agreement for Internet of Things scenarios
BR112020006346A2 (en) embedding network policies in key generation
CN112311533A (en) Terminal identity authentication method, system and storage medium
CN105704114A (en) Hearing device with service mode and related method
CN110663239B (en) Authenticated acknowledgement and activation message
Hessel et al. LoRaWAN security: an evolvable survey on vulnerabilities, attacks and their systematic mitigation
JP5736275B2 (en) COMMUNICATION DEVICE, PROGRAM, AND COMMUNICATION SYSTEM
KR101517909B1 (en) Session Key Cross Certification Method
JP5656771B2 (en) COMMUNICATION DEVICE, PROGRAM, AND COMMUNICATION SYSTEM
Martínez de Lucena et al. An analysis of the gateway integrity checking protocol from the perspective of intrusion detection systems
Wang et al. An efficient EAP-based pre-authentication for inter-WRAN handover in TV white space

Legal Events

Date Code Title Description
A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20140221

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A821

Effective date: 20140224

A977 Report on retrieval

Free format text: JAPANESE INTERMEDIATE CODE: A971007

Effective date: 20141112

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20141202

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20150202

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A821

Effective date: 20150203

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20150324

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20150420

R150 Certificate of patent or registration of utility model

Ref document number: 5736275

Country of ref document: JP

Free format text: JAPANESE INTERMEDIATE CODE: R150