JP6269374B2

JP6269374B2 - 端末装置、通信システム、通信方法

Info

Publication number: JP6269374B2
Application number: JP2014154717A
Authority: JP
Inventors: 一夫野村
Original assignee: JVCKenwood Corp
Current assignee: JVCKenwood Corp
Priority date: 2014-07-30
Filing date: 2014-07-30
Publication date: 2018-01-31
Anticipated expiration: 2034-07-30
Also published as: JP2016032253A; US20160037342A1; US9854441B2

Description

本発明は、通信技術に関し、特に認証がなされてから通信を実行する端末装置、通信システム、通信方法に関する。

ネットワークのセキュリティを確保するために、ユーザ認証がなされる。例えば、ユーザごとのユーザ認証情報と、ユーザの位置を示すＧＰＳ情報とに基づいて、ユーザが、所定距離以内にいる場合、当該ユーザが認証される（例えば、特許文献１参照）。

特開２０１２−１２３４８７号公報

所定の範囲内に存在している端末装置のみを認証することによって、セキュリティが向上する。しかしながら、認証のために所定の範囲内に移動しなければならず、利便性が減少する。

本発明はこうした状況に鑑みてなされたものであり、その目的は、セキュリティを確保しながらも利便性を向上する技術を提供することである。

上記課題を解決するために、本発明のある態様の端末装置は、位置情報を取得する取得部と、取得部において取得した位置情報を使用しながら、認証局に対して認証を要求する第１要求部と、第１要求部からの要求に対して、認証局による認証がなされた場合、第１の無線通信システムによる通信を実行する通信部と、通信部において第１の無線通信システムによる通信を実行するための認証がなされていない場合、第１の無線通信システムよりも伝送距離の短い第２の無線通信システムによって他の端末装置に対して認証を要求する第２要求部と、を備える。第２要求部は、取得部が位置情報の取得に失敗した場合、第２の無線通信システムによって他の端末装置に対して認証を要求する。
本発明の別の態様もまた、端末装置である。この装置は、位置情報を取得する取得部と、取得部において取得した位置情報を使用しながら、認証局に対して認証を要求する第１要求部と、第１要求部からの要求に対して、認証局による認証がなされた場合、第１の無線通信システムによる通信を実行する通信部と、通信部において第１の無線通信システムによる通信を実行するための認証がなされていない場合、第１の無線通信システムよりも伝送距離の短い第２の無線通信システムによって他の端末装置に対して認証を要求する第２要求部と、を備える。第２要求部が認証を要求した他の端末装置では、認証局による認証が既になされており、通信部は、第２要求部からの要求に対して、他の端末装置による代理の認証がなされた場合、第１の無線通信システムによる通信を実行する。
本発明のさらに別の態様もまた、端末装置である。この装置は、位置情報を取得する取得部と、取得部において取得した位置情報を使用しながら、認証局に対して認証を要求する第１要求部と、第１要求部からの要求に対して、認証局による認証がなされた場合、第１の無線通信システムによる通信を実行する通信部と、通信部において第１の無線通信システムによる通信を実行するための認証がなされていない場合、第１の無線通信システムよりも伝送距離の短い第２の無線通信システムによって他の端末装置に対して認証を要求する第２要求部と、を備える。第２要求部が認証を要求した他の端末装置では、認証局による認証が既になされているとともに、認証局からの認証コードが受けつけられており、第２要求部からの要求に対する応答として、第２の無線通信システムによって他の端末装置からの認証コードが受けつけられ、第１要求部は、位置情報の代わりに認証コードを使用しながら、認証局に対して認証を要求し、通信部は、第１要求部からの要求に対して、認証局による認証がなされた場合、第１の無線通信システムによる通信を実行する。

本発明のさらに別の態様は、通信システムである。この通信システムは、取得した位置情報を使用しながら認証を要求する第１の端末装置と、取得した位置情報を使用しながら認証を要求する第２の端末装置と、第１の端末装置あるいは第２の端末装置からの要求に応じて、位置情報をもとに端末装置を認証した場合に、第１の端末装置あるいは第２の端末装置に対して第１の無線通信システムによる通信を許可する認証局と、を備える。第１の端末装置が認証され、第２の端末装置が位置情報の取得に失敗し認証局による認証されない場合、第２の端末装置は、第１の無線通信システムよりも伝送距離の短い第２の無線通信システムによって第１の端末装置に対して認証を要求する。

本発明のさらに別の態様は、通信方法である。この方法は、位置情報を取得するステップと、取得した位置情報を使用しながら、認証局に対して認証を要求するステップと、認証の要求に対して、認証局による認証がなされた場合、第１の無線通信システムによる通信を実行するステップと、第１の無線通信システムによる通信を実行するための認証が、位置情報の取得に失敗し認証局によってなされない場合、第１の無線通信システムのよりも伝送距離の短い第２の無線通信システムによって他の端末装置に対して認証を要求するステップとを備える。

本発明のさらに別の態様もまた、通信方法である。この方法は、第１の端末装置が、取得した位置情報を使用しながら認証を要求するステップと、認証局が、第１の端末装置からの要求に応じて、位置情報をもとに第１の端末装置を認証した場合に、第１の端末装置に対して第１の無線通信システムによる通信を許可するステップと、第２の端末装置が、位置情報の取得に失敗し、認証局による認証がなされず、第１の無線通信システムによる通信を実行するための認証がなされていない場合に、第１の無線通信システムによりも伝送距離の短い第２の無線通信システムによって第１の端末装置に対して認証を要求するステップと、を備える。

なお、以上の構成要素の任意の組合せ、本発明の表現を方法、装置、システム、記録媒体、コンピュータプログラムなどの間で変換したものもまた、本発明の態様として有効である。

本発明によれば、セキュリティを確保しながらも利便性を向上できる。

本発明の実施例１に係る通信システムの構成を示す図である。図１の端末装置の構成を示す図である。図１の通信システムによる通信手順を示すシーケンス図である。図２の端末装置による認証要求手順を示すフローチャートである。図１の認証局による認証応答手順を示すフローチャートである。図２の端末装置による認証応答手順を示すフローチャートである。図２の端末装置による通信手順を示すフローチャートである。本発明の実施例２に係る通信システムによる通信手順を示すシーケンス図である。本発明の実施例２に係る端末装置による認証要求手順を示すフローチャートである。本発明の実施例２に係る認証局による認証応答手順を示すフローチャートである。本発明の実施例２に係る端末装置による認証応答手順を示すフローチャートである。本発明の実施例２に係る端末装置による通信手順を示すフローチャートである。本発明の実施例３に係る通信システムの構成を示す図である。本発明の実施例３に係る通信システムによる通信手順を示すシーケンス図である。本発明の実施例３に係る端末装置による認証要求手順を示すフローチャートである。

（実施例１）
本発明を具体的に説明する前に、まず概要を述べる。本発明の実施例１は、ネットワークに接続された複数の基地局装置と、各基地局装置に接続された複数の端末装置と、ネットワークに接続された認証局を含む通信システムに関する。通信システムの一例は、業務用無線システムである。業務用無線システムでは、複数の端末装置によってグループが形成される。基地局装置は、グループに対して、上りチャネルと下りチャネルを割り当てる。このような状況下において、グループ中のひとつの端末装置（以下、「送信装置」という）が、上りチャネルにて信号を送信し、グループ中の他の端末装置（以下、「受信装置」という）が、下りチャネルにて信号を受信する。なお、送信装置が接続された基地局装置とは異なった基地局装置も、当該グループに対して下りチャネルを割り当てるので、当該基地局装置に接続された受信装置も信号を受信できる。さらに、別のグループに対しても同様の処理がなされるが、異なったグループ間での通信はなされない。

通信のセキュリティを確保するためには、端末装置を使用する際の認証が必要とされる。例えば、端末装置は、通信を開始する前に、自らの位置情報を取得し、位置情報を添付しながら認証要求を送信する。認証要求は、基地局装置を介して認証局に到達し、認証局は、予め定めたエリア内に位置情報が含まれていれば、当該端末装置に対する認証をＯＫにする。認証がＯＫになると、端末装置は、グループに加入して通信を実行する。エリア内に存在している場合だけ認証がＯＫにされるので、想定してない場所に存在する端末装置に対する認証がＮＧになり、セキュリティが向上される。一方、位置情報が取得できない場所に存在すると、認証がＯＫにならないために通信を実行できずに、利便性が減少してしまう。

これに対応するために、本実施例に係る端末装置は、業務用無線システムとは別の近距離通信システムにも対応する。なお、近距離通信システムとの対比では、業務用無線システムは遠距離通信システムともいえる。位置情報を取得できなかった端末装置は、認証局への認証要求を送信する代わりに、近距離通信システムにて認証要求を報知する。当該認証要求を受信した他の端末装置が認証局によって既に認証ＯＫとされている場合、当該他の端末装置は、認証局を代理して、認証要求に対して認証をＯＫにする。その結果、位置情報を取得できなかった端末装置も、グループに加入して通信を実行する。

図１は、本発明の実施例１に係る通信システム１００の構成を示す。通信システム１００は、端末装置１０と総称される第１端末装置１０ａ、第２端末装置１０ｂ、基地局装置１２、ネットワーク１４、認証局１６を含む。第１端末装置１０ａは、第１遠距離通信用アンテナ２０ａ、第１近距離通信用アンテナ２２ａ、第１ＧＰＳ用アンテナ２４ａを含み、第２端末装置１０ｂは、第２遠距離通信用アンテナ２０ｂ、第２近距離通信用アンテナ２２ｂ、第２ＧＰＳ用アンテナ２４ｂを含む。ここで、第１遠距離通信用アンテナ２０ａ、第２遠距離通信用アンテナ２０ｂは、遠距離通信用アンテナ２０と総称され、第１近距離通信用アンテナ２２ａ、第２近距離通信用アンテナ２２ｂは、近距離通信用アンテナ２２と総称され、第１ＧＰＳ用アンテナ２４ａ、第２ＧＰＳ用アンテナ２４ｂは、ＧＰＳ用アンテナ２４と総称される。また、基地局装置１２の周囲にエリア１８が形成される。

基地局装置１２は、複数のチャネルを設定可能であり、各チャネルをグループに割り当てる。チャネルには、公知の技術が使用されればよい。ここでは、一例として、ＴＤＭＡ（ＴｉｍｅＤｉｖｉｓｉｏｎＭｕｌｔｉｐｌｅＡｃｃｅｓｓ）／ＦＤＤ（ＦｒｅｑｕｅｎｃｙＤｉｖｉｓｉｏｎＤｕｐｌｅｘ）によって複数のチャネルが多重化されている。例えば、基地局装置１２は、下りチャネルとして、Ｃｈ１、Ｃｈ３からＣｈ６を設定し、上りチャネルとして、Ｃｈ２、Ｃｈ７からＣｈ１０を設定可能である。ここで、Ｃｈ１は、下り制御チャネルに使用され、Ｃｈ２は、上り制御チャネルに使用される。また、Ｃｈ３とＣｈ７とが、ひとつの組合せとして同一のグループに割り当てられる。Ｃｈ４からＣｈ６、Ｃｈ８からＣｈ１０も同様である。

基地局装置１２は、図示していない他の端末装置１０とネットワーク１４を介して接続される。他の基地局装置１２も、同様にチャネルを設定するが、設定可能なチャネル数は、基地局装置１２ごとに異なっていてもよく、共通であってもよい。ここで、Ｃｈ１とＣｈ２は、すべての基地局装置１２にわたって共通に、下り制御チャネルと上り制御チャネルに使用されるものとする。また、下りチャネルと上りチャネルのそれぞれに対して、複数の周波数チャネルが使用されてもよい。

端末装置１０は、基地局装置１２を介して図示しない他の端末装置１０と通信可能な無線端末である。ここでは、通信として通話がなされるものとする。なお、データ通信がなされてもよい。端末装置１０は、基地局装置１２の近傍に進行すると、基地局装置１２に対して位置登録を要求する。その際、使用するグループの登録も要求される。これらの要求は、Ｃｈ２の上り制御チャネルに含まれており、ランダムアクセスによって送信される。基地局装置１２は、要求に応じて、グループ単位に端末装置１０を登録する。

ひとつの端末装置１０において発呼が発生した場合、端末装置１０は、Ｃｈ２において、発信要求が含まれた上り制御チャネルの信号を送信する。上り制御チャネルの信号を受信した基地局装置１２は、当該端末装置１０を前述の送信装置とし、送信装置が含まれたグループにチャネルを割り当てる。ここでのチャネルは、下りチャネルと上りチャネルとの総称である。基地局装置１２は、他の基地局装置１２に対して、当該グループに対してチャネルを割り当てることをネットワーク１４経由で要求する。他の基地局装置１２は、要求に応じて、当該グループが登録されているかを確認する。登録されている場合、他の基地局装置１２は、当該グループにチャネルを割り当てる。

基地局装置１２および他の基地局装置１２は、割り当てたチャネルの情報が含まれた下り制御チャネルの信号を端末装置１０に送信する。グループに含まれた残りの端末装置１０である受信装置と、送信装置とは、下り制御チャネルの信号を受信することによって、割り当てられたチャネルを認識する。送信装置は、割り当てられた上りチャネルにて信号を基地局装置１２へ送信する。当該信号には、デジタル化された音声信号が含まれている。基地局装置１２は、送信装置が含まれたグループ内に受信装置が含まれている場合、割り当てた下りチャネルにて信号を受信装置へ送信する。また、基地局装置１２は、受信した信号を他の基地局装置１２へ送信する。他の基地局装置１２は、割り当てた下りチャネルにて信号を受信装置へ送信する。受信装置は、受信した信号をもとに音声信号を再生して、スピーカから音声を出力する。

このように、複数の端末装置１０が含まれたグループが複数形成されている。また、複数の基地局装置１２のそれぞれがグループ単位にチャネルを割り当てる。その結果、チャネルを割り当てたグループに含まれたひとつの端末装置１０から、当該グループに含まれた残りの端末装置１０への通信がなされる。

なお、グループに含まれた複数の端末装置１０の間で、送信装置と受信装置とが入れ替わってもよい。受信装置として動作した端末装置１０において、送信すべき信号が発生した場合、当該端末装置１０は、前述のごとく、発信要求が含まれた上り制御チャネルの信号を送信することによって、送信装置に切り替わる。また、送信装置として動作した端末装置１０は、信号の送信を終了すると、受信装置に切り替わる。このようなグループ通話は、ひとつの通話が発生した場合に、各基地局装置１２のチャネルを１組使用する。そのため、同１グループに含まれた端末装置１０が、複数の基地局装置１２に登録されている場合、１通話で基地局装置１２の数分のチャネルが使用される。以上の処理は、グループごとになされる。

このような通信処理に先立って、端末装置１０は、認証局１６との間で認証処理を実行してもよい。なお、認証処理は、認証局１６においてなされず、基地局装置１２においてなされてもよい。第１端末装置１０ａは、第１ＧＰＳ用アンテナ２４ａを介して、図示しないＧＰＳ衛星からの信号を受信することによって、第１端末装置１０ａが存在している位置の情報（以下、「位置情報」という）を取得する。第１端末装置１０ａは、位置情報が含まれた認証要求の信号を生成し、第１遠距離通信用アンテナ２０ａから基地局装置１２へ認証要求を送信する。つまり、第１端末装置１０ａは、取得した位置情報を使用しながら認証を要求する。

認証局１６は、ネットワーク１４を介して基地局装置１２に接続され、端末装置１０からの認証要求を受けつける。認証局１６は、第１端末装置１０ａからの認証要求に応じて、位置情報をもとに第１端末装置１０ａに対する認証処理を実行する。認証局１６は、認証可能なエリア１８を予め規定しており、認証要求に含まれた位置情報がエリア１８の範囲内であれば、第１端末装置１０ａに対する認証をＯＫとする。一方、位置情報がエリア１８内でなければ、第１端末装置１０ａに対する認証をＮＧとする。図１の場合は、前者に相当する。認証局１６は、認証をＯＫとした場合に、ネットワーク１４、基地局装置１２を介して第１端末装置１０ａへ、認証ＯＫが示された認証応答の信号を送信する。これは、第１端末装置１０ａに対して遠距離通信システムによる通信を許可することに相当する。なお、認証要求の送信には、上り制御チャネルが使用され、認証応答の送信には、下り制御チャネルが使用される。

第２端末装置１０ｂは、第１端末装置１０ａと同様に構成される。しかしながら、第２端末装置１０ｂは、第２ＧＰＳ用アンテナ２４ｂを介して、ＧＰＳ衛星からの信号を受信できず、位置情報を取得できない。そのため、第２端末装置１０ｂは、認証局１６への位置情報が含まれた認証要求を送信できない。よって、第２端末装置１０ｂには、遠距離通信システムによる通信を実行するための認証がなされていない。一方、第２端末装置１０ｂは、第２近距離通信用アンテナ２２ｂを介して、認証要求を報知する。その際の認証要求には、位置情報が含まれていない。これは、遠距離通信システムよりも伝送距離の短い近距離通信システムによって他の端末装置１０に対して認証を要求することに相当する。

図１では、第１端末装置１０ａは、第１近距離通信用アンテナ２２ａを介して第２端末装置１０ｂからの認証要求を受信する。第１端末装置１０ａは、認証局１６によって認証がなされているので、認証局１６を代理して第２端末装置１０ｂに対して認証処理を実行する。ここでは、第１端末装置１０ａは、第２端末装置１０ｂに対する認証をＯＫとする。第１端末装置１０ａは、認証をＯＫとした場合に、第１近距離通信用アンテナ２２ａを介して第２端末装置１０ｂへ、認証ＯＫが示された認証応答の信号を送信する。これは、第２端末装置１０ｂに対して遠距離通信システムによる通信を許可することに相当する。

図２は、端末装置１０の構成を示す。端末装置１０は、遠距離通信用アンテナ２０、近距離通信用アンテナ２２、ＧＰＳ用アンテナ２４、遠距離通信部３０、近距離通信部３２、認証処理部３４、通信処理部３６、取得部３８、記憶部４０を含む。認証処理部３４は、第１要求部５０、第１応答部５２、第２要求部５４、第２応答部５６、受付部５８、許可部６０を含む。

取得部３８は、ＧＰＳ用アンテナ２４を介して、図示しないＧＰＳ衛星からの信号を受信する。取得部３８は、受信した信号をもとに位置情報を取得する。位置情報の取得については公知の技術が使用されればよいので、ここでは説明を省略する。取得部３８は、位置情報を取得した場合、位置情報を第１要求部５０に出力する。一方、取得部３８は、位置情報の取得に失敗した場合、その旨を第２要求部５４に出力する。

第１要求部５０は、取得部３８において位置情報が取得された場合、取得部３８からの位置情報を受けつける。第１要求部５０は、取得部３８において取得した位置情報を含めるように認証要求を生成する。認証要求は、認証局１６に対して認証を要求するための信号である。第１要求部５０は、認証要求を遠距離通信部３０へ出力する。

遠距離通信部３０は、前述の業務用無線システムに対応した通信処理を実行する。前述のごとく、ここでは、近距離通信システムとの比較を明確にするために、業務用無線システムを遠距離通信システムということもある。遠距離通信部３０は、第１要求部５０からの認証要求を受けつけ、遠距離通信用アンテナ２０を介して認証要求を基地局装置１２へ送信する。基地局装置１２は、受信した認証要求を認証局１６に出力し、認証局１６は、前述のごとく認証処理を実行する。認証局１６は、位置情報がエリア１８に含まれていれば、端末装置１０に対する認証をＯＫとし、それに対応した認証応答を送信する。

第１応答部５２は、遠距離通信部３０を介して認証局１６、基地局装置１２から認証応答を受信する。認証応答がＯＫを示していれば、第１応答部５２は、通信処理部３６に通信の実行を指示する。認証応答がＮＧを示していれば、第１応答部５２は、処理を終了する。記憶部４０は、認証の結果を記憶する。通信処理部３６は、第１応答部５２からの指示を受けつけた場合、遠距離通信部３０を介して、遠距離通信システムによる通信を実行する。ここでの通信は、グループ通話であるとする。

第２要求部５４は、取得部３８において位置情報の取得に失敗した場合、取得部３８からその旨を通知される。これは、通信処理部３６において遠距離通信システムによる通信を実行するための認証がなされていない場合に相当する。第２要求部５４は、認証要求を生成する。この認証要求には位置情報が含まれていない。第２要求部５４は、認証要求を近距離通信部３２へ出力する。

近距離通信部３２は、近距離通信システムに対応した通信処理を実行する。近距離通信システムの一例は、Ｂｌｕｅｔｏｏｔｈ（登録商標）である。近距離通信部３２は、第２要求部５４からの認証要求を受けつけ、近距離通信用アンテナ２２から認証要求を報知する。これは、遠距離通信システムよりも伝送距離の短い近距離通信システムによって他の端末装置１０に対して認証を要求することに相当する。他の端末装置１０での処理は、後述する。

第２応答部５６は、近距離通信部３２を介して、他の端末装置１０からの認証応答を受信する。認証応答がＯＫを示していれば、第２応答部５６は、通信処理部３６に通信の実行を指示する。認証応答がＮＧを示していれば、第２応答部５６は、処理を終了する。通信処理部３６は、第２応答部５６からの指示を受けつけた場合、遠距離通信部３０を介して、遠距離通信システムによる通信を実行する。ここでの通信は、グループ通話であるとする。

本端末装置１０からの認証要求は、他の端末装置１０に受信される。他の端末装置１０における受付部５８、許可部６０は、次の処理を実行する。受付部５８は、近距離通信部３２を介して、他の端末装置１０からの認証要求を受信する。許可部６０は、受付部５８が認証要求を受信すると、記憶部４０を参照することによって、認証局１６による認証が既になされているかを確認する。許可部６０は、認証がなされている場合、認証局１６の代理で端末装置１０に対して、認証をＯＫとする。許可部６０は、認証がなされていない場合、認証をＮＧとする。許可部６０は、認証結果が含まれた認証応答を生成し、近距離通信部３２を介して認証応答を他の端末装置１０に送信する。

この構成は、ハードウエア的には、任意のコンピュータのＣＰＵ、メモリ、その他のＬＳＩで実現でき、ソフトウエア的にはメモリにロードされたプログラムなどによって実現されるが、ここではそれらの連携によって実現される機能ブロックを描いている。したがって、これらの機能ブロックがハードウエアのみ、ソフトウエアのみ、またはそれらの組合せによっていろいろな形で実現できることは、当業者には理解されるところである。

以上の構成による通信システム１００の動作を説明する。図３は、通信システム１００による通信手順を示すシーケンス図である。ＧＰＳ衛星からの信号は、第１端末装置１０ａに受信される（Ｓ１０）。第１端末装置１０ａは、位置情報を取得する（Ｓ１２）。第１端末装置１０ａは、位置情報が含まれた認証要求を認証局１６に送信する（Ｓ１４）。認証局１６は、認証を実行する（Ｓ１６）。認証局１６は、認証ＯＫが示された認証応答を第１端末装置１０ａに送信する（Ｓ１８）。第１端末装置１０ａは、通信を実行する（Ｓ２０）。ＧＰＳ衛星からの信号は、第２端末装置１０ｂにおいて受信されない（Ｓ２２）。第２端末装置１０ｂは、位置情報の取得に失敗する（Ｓ２４）。第２端末装置１０ｂは、認証要求を第１端末装置１０ａへ送信する（Ｓ２６）。第１端末装置１０ａは、認証を実行する（Ｓ２８）。第１端末装置１０ａは、認証ＯＫが示された認証応答を第２端末装置１０ｂへ送信する（Ｓ３０）。第２端末装置１０ｂは通信を実行する（Ｓ３２）。

図４は、端末装置１０による認証要求手順を示すフローチャートである。取得部３８が位置情報を取得した場合（Ｓ５０のＹ）、第１要求部５０は、遠距離通信による認証要求を送信する（Ｓ５２）。取得部３８が位置情報を取得しない場合（Ｓ５０のＮ）、第２要求部５４は、近距離通信による認証要求を送信する（Ｓ５４）。

図５は、認証局１６による認証応答手順を示すフローチャートである。認証要求が受けつけられる（Ｓ７０）。位置情報がエリア内に存在すれば（Ｓ７２のＹ）、認証がＯＫとされる（Ｓ７４）。位置情報がエリア内に存在しなければ（Ｓ７２のＮ）、認証がＮＧとされる（Ｓ７６）。認証局１６は、認証結果を認証応答で通知する（Ｓ７８）。

図６は、端末装置１０による認証応答手順を示すフローチャートである。受付部５８は、認証要求を受けつける（Ｓ９０）。認証が済まされていれば（Ｓ９２のＹ）、許可部６０は、認証をＯＫとする（Ｓ９４）。認証が済まされていなければ（Ｓ９２のＮ）、許可部６０は、認証をＮＧとする（Ｓ９６）。許可部６０は、認証結果を認証応答で通知する（Ｓ９８）。

図７は、端末装置１０による通信手順を示すフローチャートである。第１応答部５２あるいは第２応答部５６は、認証応答を受けつける（Ｓ１１０）。認証がＯＫであれば（Ｓ１１２のＹ）、通信処理部３６は、通信を実行する（Ｓ１１４）。認証がＯＫでなければ（Ｓ１１２のＮ）、処理が終了される。

本実施例によれば、位置情報を取得しない場合、既に認証されている他の端末装置から認証を受けるので、セキュリティを確保しながらも利便性を向上できる。また、他の端末装置に対して認証を要求する際に、近距離通信システムを使用するので、端末装置同士が近くに存在する場合に認証を実行できる。また、端末装置同士が近くに存在する場合に認証が実行されるので、セキュリティを向上できる。また、位置情報を取得した場合に、近距離通信システムによる認証要求を送信しないので、トラヒックの増加を抑制できる。また、認証局から既に認証された端末装置が代理して認証を実行するので、認証の信頼性を保持できる。

（実施例２）
次に、実施例２を説明する。実施例２も、実施例１と同様に、位置情報をもとに認証がなされる通信システムに関する。実施例１では、他の端末装置によって認証がなされる。一方、実施例２における他の端末装置は、認証を実行しない代わりに、認証局での認証を助けるための処理を実行する。実施例２に係る通信システム１００、端末装置１０は、図１、２と同様のタイプである。ここでは差異を中心に説明する。

図１の第１端末装置１０ａは、取得した位置情報を使用しながら認証を要求する。認証局１６は、第１端末装置１０ａからの認証要求に含まれた位置情報がエリア１８の範囲内であれば、第１端末装置１０ａに対する認証をＯＫとする。認証局１６は、認証をＯＫとした場合に、ネットワーク１４、基地局装置１２を介して第１端末装置１０ａへ、認証ＯＫが示された認証応答の信号を送信する。ここで、認証局１６は、認証応答の中に、認証コードを含める。認証コードは、認証局１６による認証がＯＫであることを証明するための情報である。第１端末装置１０ａは、認証応答を受信すると、認証コードを記憶する。

第２端末装置１０ｂは、位置情報を取得できず、第２近距離通信用アンテナ２２ｂを介して、認証要求を報知する。第１端末装置１０ａは、第１近距離通信用アンテナ２２ａを介して第２端末装置１０ｂからの認証要求を受信する。第１端末装置１０ａは、認証局１６からの認証コードを記憶しており、認証コードが含まれた認証応答を生成する。第１端末装置１０ａは、第１近距離通信用アンテナ２２ａを介して第２端末装置１０ｂへ認証応答を送信する。第２端末装置１０ｂは、認証応答を受信すると、認証応答から認証コードを抽出する。

第２端末装置１０ｂは、認証コードが含まれた認証要求の信号を生成し、第２遠距離通信用アンテナ２０ｂから基地局装置１２へ認証要求を送信する。認証局１６は、第２端末装置１０ｂからの認証要求に応じて、認証コードをもとに第２端末装置１０ｂに対する認証処理を実行する。認証局１６は、受けつけた認証コードが、既に出力した認証コードと同一であれば、第２端末装置１０ｂに対する認証をＯＫとする。一方、同一でなければ、第２端末装置１０ｂに対する認証をＮＧとする。認証局１６は、認証をＯＫとした場合に、ネットワーク１４、基地局装置１２を介して第２端末装置１０ｂへ、認証ＯＫが示された認証応答の信号を送信する。

図２の第１応答部５２は、遠距離通信部３０を介して認証局１６、基地局装置１２から認証応答を受信する。認証応答がＯＫを示していれば、第１応答部５２は、通信処理部３６に通信の実行を指示する。また、記憶部４０は、認証応答に含まれた認証コードを記憶する。通信処理部３６は、第１応答部５２からの指示を受けつけた場合、遠距離通信部３０を介して、遠距離通信システムによる通信を実行する。

第２要求部５４は、取得部３８において位置情報の取得に失敗した場合、認証要求を生成し、認証要求を近距離通信部３２へ出力する。近距離通信部３２は、第２要求部５４からの認証要求を受けつけ、近距離通信用アンテナ２２から認証要求を報知する。これに対応した他の端末装置１０での処理は、後述する。第２応答部５６は、近距離通信部３２を介して、他の端末装置１０からの認証応答を受信する。認証応答には、認証コードが含まれる。記憶部４０は、認証コードを記憶する。第１要求部５０は、位置情報の代わりに、記憶部４０に記憶した認証コードを含めるように認証要求を生成する。第１要求部５０は、認証要求を遠距離通信部３０へ出力する。遠距離通信部３０は、第１要求部５０からの認証要求を受けつけ、遠距離通信用アンテナ２０を介して認証要求を基地局装置１２へ送信する。

基地局装置１２は、受信した認証要求を認証局１６に出力し、認証局１６は、認証処理を実行する。認証局１６は、認証要求に含まれた認証コードが、既に出力した認証コードと同一であれば、端末装置１０に対する認証をＯＫとし、それに対応した認証応答を送信する。第１応答部５２は、遠距離通信部３０を介して認証局１６、基地局装置１２から認証応答を受信する。認証応答がＯＫを示していれば、第１応答部５２は、通信処理部３６に通信の実行を指示する。通信処理部３６は、第１応答部５２からの指示を受けつけた場合、遠距離通信部３０を介して、遠距離通信システムによる通信を実行する。

本端末装置１０からの認証要求は、他の端末装置１０に受信される。他の端末装置１０における受付部５８、許可部６０は、次の処理を実行する。ここで、他の端末装置１０では、認証局１６による認証が既になされているとともに、認証局１６からの認証コードが受けつけられている。受付部５８は、近距離通信部３２を介して、端末装置１０からの認証要求を受信する。許可部６０は、受付部５８が認証要求を受信すると、記憶部４０に記憶された認証コードが含まれた認証応答を生成し、近距離通信部３２を介して認証応答を端末装置１０に送信する。

図８は、本発明の実施例２に係る通信システム１００による通信手順を示すシーケンス図である。ＧＰＳ衛星からの信号は、第１端末装置１０ａに受信される（Ｓ１３０）。第１端末装置１０ａは、位置情報を取得する（Ｓ１３２）。第１端末装置１０ａは、位置情報が含まれた認証要求を認証局１６に送信する（Ｓ１３４）。認証局１６は、認証を実行する（Ｓ１３６）。認証局１６は、認証ＯＫが示され、かつ認証コードが含まれた認証応答を第１端末装置１０ａに送信する（Ｓ１３８）。第１端末装置１０ａは、認証コードを記憶し（Ｓ１４０）、通信を実行する（Ｓ１４２）。ＧＰＳ衛星からの信号は、第２端末装置１０ｂにおいて受信されない（Ｓ１４４）。第２端末装置１０ｂは、位置情報の取得に失敗する（Ｓ１４６）。

第２端末装置１０ｂは、認証要求を第１端末装置１０ａへ送信する（Ｓ１４８）。第１端末装置１０ａは、認証コードを抽出する（Ｓ１５０）。第１端末装置１０ａは、認証コードが含まれた認証応答を第２端末装置１０ｂへ送信する（Ｓ１５２）。第２端末装置１０ｂは、認証コードが含まれた認証要求を認証局１６に送信する（Ｓ１５４）。認証局１６は、認証を実行する（Ｓ１５６）。認証局１６は、認証ＯＫが示された認証応答を第２端末装置１０ｂに送信する（Ｓ１５８）。第２端末装置１０ｂは通信を実行する（Ｓ１６０）。

図９は、本発明の実施例２に係る端末装置１０による認証要求手順を示すフローチャートである。取得部３８が位置情報を取得した場合（Ｓ１８０のＹ）、第１要求部５０は、遠距離通信による認証要求（位置情報）を送信する（Ｓ１８２）。取得部３８が位置情報を取得しない場合（Ｓ１８０のＮ）、第２要求部５４は、近距離通信による認証要求を送信する（Ｓ１８４）。第２応答部５６が認証コードを含む認証応答を受信した場合（Ｓ１８６のＹ）、第１要求部５０は、遠距離通信による認証要求（認証コード）を送信する（Ｓ１８８）。第２応答部５６が認証コードを含む認証応答を受信していない場合（Ｓ１８６のＮ）、ステップ１８８はスキップされる。

図１０は、本発明の実施例２に係る認証局１６による認証応答手順を示すフローチャートである。認証要求が受けつけられる（Ｓ２００）。位置情報がエリア内に存在すれば（Ｓ２０２のＹ）、認証コードが抽出される（Ｓ２０４）。位置情報がエリア内に存在せず（認証要求に位置情報が含まれない場合を含む）（Ｓ２０２のＮ）、認証コードが合致すれば（Ｓ２０６のＹ）、認証がＯＫとされる（Ｓ２０８）。認証コードが合致しなければ（認証要求に認証コードが含まれない場合を含む）（Ｓ２０６のＮ）、認証がＮＧとされる（Ｓ２１０）。認証局１６は、認証結果を認証応答で通知する（Ｓ２１２）。

図１１は、本発明の実施例２に係る端末装置１０による認証応答手順を示すフローチャートである。受付部５８は、認証要求を受けつける（Ｓ２３０）。認証が済まされていれば（Ｓ２３２のＹ）、許可部６０は、認証コードを抽出する（Ｓ２３４）。認証が済まされていなければ（Ｓ２３２のＮ）、許可部６０は、認証をＮＧとする（Ｓ２３６）。許可部６０は、認証結果を認証応答で通知する（Ｓ２３８）。

図１２は、本発明の実施例２に係る端末装置１０による通信手順を示すフローチャートである。第１応答部５２で認証応答を受けつける（Ｓ２５０）。認証がＯＫであり（Ｓ２５２のＹ）、認証応答に認証コードが含まれていれば（Ｓ２５４のＹ）、記憶部４０は、認証コードを記憶する（Ｓ２５６）。認証応答に認証コードが含まれていない場合（Ｓ２５４のＮ）、ステップ２５６がスキップされる。通信処理部３６は、通信を実行する（Ｓ２５８）。認証がＯＫでない場合（Ｓ２５２のＮ）、ステップ２５４からステップ２５８がスキップされる。

本実施例によれば、端末装置が認証コードを送信し、認証局が認証コードをもとに認証を実行するので、セキュリティを確保できる。また、端末装置が認証コードを送信するので、利便性を向上できる。

（実施例３）
次に、実施例３を説明する。実施例３も、これまでと同様に、位置情報をもとに認証がなされる通信システムに関する。これまでは、位置情報を取得できない場合に、近距離通信システムにて他の端末装置に認証要求を報知している。一方、実施例３では、位置情報を取得してから、認証局へ認証要求を送信した後に、認証局によって認証がＮＧとされた場合を説明する。実施例３に係る通信システム１００は、図２と同様のタイプである。ここでは差異を中心に説明する。

図１３は、本発明の実施例３に係る通信システム１００の構成を示す図である。図１３は、図１と比較して、第２端末装置１０ｂがエリア１８の外に存在する。一方、第２端末装置１０ｂは、ＧＰＳ衛星からの信号を受信する。

第２端末装置１０ｂは、第２ＧＰＳ用アンテナ２４ｂを介して、ＧＰＳ衛星からの信号を受信することによって、位置情報を取得する。第２端末装置１０ｂは、位置情報が含まれた認証要求の信号を生成し、第２遠距離通信用アンテナ２０ｂから基地局装置１２へ認証要求を送信する。認証局１６は、第２端末装置１０ｂからの認証要求に応じて、位置情報をもとに第２端末装置１０ｂに対する認証処理を実行する。認証局１６は、位置情報がエリア１８内でないので、第２端末装置１０ｂに対する認証をＮＧとする。認証局１６は、ネットワーク１４、基地局装置１２を介して第２端末装置１０ｂへ、認証ＮＧが示された認証応答の信号を送信する。

第２端末装置１０ｂは、第２近距離通信用アンテナ２２ｂを介して、認証要求を報知する。第１端末装置１０ａは、第１近距離通信用アンテナ２２ａを介して第２端末装置１０ｂからの認証要求を受信する。第１端末装置１０ａは、認証局１６によって認証がなされているので、認証局１６を代理して第２端末装置１０ｂに対して認証処理を実行する。ここでは、第１端末装置１０ａは、第２端末装置１０ｂに対する認証をＯＫとする。第１端末装置１０ａは、第１近距離通信用アンテナ２２ａを介して第２端末装置１０ｂへ、認証ＯＫが示された認証応答の信号を送信する。第２端末装置１０ｂは、遠距離通信システムによる通信を実行する。

図２の第１応答部５２は、遠距離通信部３０を介して認証局１６、基地局装置１２から認証応答を受信する。認証応答がＮＧを示していれば、続きの処理の実行を第２要求部５４に出力する。第２要求部５４は、第１応答部５２からの処理に応答して、認証要求を生成する。第２要求部５４は、認証要求を近距離通信部３２へ出力する。つまり、第２要求部５４は、第１要求部５０からの要求に対して、認証局１６による認証がなされない場合、近距離通信システムによって他の端末装置１０に対して認証を要求する。近距離通信部３２は、第２要求部５４からの認証要求を受けつけ、近距離通信用アンテナ２２から認証要求を報知する。

第２応答部５６は、近距離通信部３２を介して、他の端末装置１０からの認証応答を受信する。認証応答がＯＫを示していれば、第２応答部５６は、通信処理部３６に通信の実行を指示する。認証応答がＮＧを示していれば、第２応答部５６は、処理を終了する。通信処理部３６は、第２応答部５６からの指示を受けつけた場合、遠距離通信部３０を介して、遠距離通信システムによる通信を実行する。

受付部５８、許可部６０は、近距離通信システムによる認証要求を受信した他の端末装置１０において処理を実行する。受付部５８は、近距離通信部３２を介して、端末装置１０からの認証要求を受信する。許可部６０は、受付部５８が認証要求を受信すると、記憶部４０を参照することによって、認証局１６による認証が既になされているかを確認する。許可部６０は、認証がなされている場合、認証局１６の代理で端末装置１０に対して、認証をＯＫとする。許可部６０は、認証がなされていない場合、認証をＮＧとする。許可部６０は、認証結果が含まれた認証応答を生成し、近距離通信部３２を介して認証応答を端末装置１０に送信する。

図１４は、本発明の実施例３に係る通信システム１００による通信手順を示すシーケンス図である。ＧＰＳ衛星からの信号は、第１端末装置１０ａに受信される（Ｓ２７０）。第１端末装置１０ａは、位置情報を取得する（Ｓ２７２）。第１端末装置１０ａは、位置情報が含まれた認証要求を認証局１６に送信する（Ｓ２７４）。認証局１６は、認証ＯＫと判定する（Ｓ２７６）。認証局１６は、認証ＯＫが示された認証応答を第１端末装置１０ａに送信する（Ｓ２７８）。第１端末装置１０ａは、通信を実行する（Ｓ２８０）。

ＧＰＳ衛星からの信号は、第２端末装置１０ｂに受信される（Ｓ２８２）。第２端末装置１０ｂは、位置情報を取得する（Ｓ２８４）。第２端末装置１０ｂは、位置情報が含まれた認証要求を認証局１６へ送信する（Ｓ２８６）。認証局１６は、認証ＮＧと判定する（Ｓ２８８）。認証局１６は、認証ＮＧが示された認証応答を第２端末装置１０ｂに送信する（Ｓ２９０）。第２端末装置１０ｂは、認証要求を第１端末装置１０ａへ送信する（Ｓ２９２）。第１端末装置１０ａは、認証ＯＫと判定する（Ｓ２９４）。第１端末装置１０ａは、認証ＯＫが示された認証応答を第２端末装置１０ｂへ送信する（Ｓ２９６）。第２端末装置１０ｂは通信を実行する（Ｓ２９８）。

図１５は、本発明の実施例３に係る端末装置１０による認証要求手順を示すフローチャートである。取得部３８が位置情報を取得した場合（Ｓ３１０のＹ）、第１要求部５０は、遠距離通信による認証要求を送信する（Ｓ３１２）。認証ＮＧを受けつければ（Ｓ３１４のＹ）、第２要求部５４は、近距離通信による認証要求を送信する（Ｓ３１６）。認証ＮＧを受けつけなければ（Ｓ３１４のＮ）、ステップ３１６はスキップされる。取得部３８が位置情報を取得しない場合（Ｓ３１０のＮ）、第２要求部５４は、近距離通信による認証要求を送信する（Ｓ３１６）。

本実施例によれば、エリア内に存在しない端末装置に対して認証ＮＧとするので、エリア内に存在する端末装置だけ認証ＯＫできる。また、エリア内に存在する端末装置だけ認証ＯＫとされるので、セキュリティを確保できる。また、エリア内に存在しなくても、認証ＯＫ済みの他の端末装置との間で近距離通信可能な距離に存在していれば、認証がＯＫにされるので、このポリシーに基づいたセキュリティを確保できる。また、エリア内に存在しなくても、認証ＯＫ済みの他の端末装置との間で近距離通信可能な距離に存在していれば、認証がＯＫにされるので、ユーザの利便性を向上できる。

以上、本発明を実施例をもとに説明した。この実施例は例示であり、それらの各構成要素や各処理プロセスの組合せにいろいろな変形例が可能なこと、またそうした変形例も本発明の範囲にあることは当業者に理解されるところである。

本実施例の実施例１から３において、遠距離通信システムが業務用無線システムであるとしている。しかしながらこれに限らず例えば、遠距離通信システムが業務用無線システムではなく、携帯電話システム等であってもよく、近距離通信システムよりも伝送距離の長い通信システムであればもよい。本変形例によれば、構成の自由度を向上できる。

本発明の実施例３において、第２端末装置１０ｂは、実施例１のごとく、第１端末装置１０ａに対する認証を実行している。しかしながらこれに限らず例えば、第２端末装置１０ｂは、実施例２のように、認証コードを送信してもよい。また、これに続く処理も実施例２と同様になされる。本変形例によれば、実施例２と同様の効果を得ることができる。

１０端末装置、１２基地局装置、１４ネットワーク、１６認証局、１８エリア、２０遠距離通信用アンテナ、２２近距離通信用アンテナ、２４ＧＰＳ用アンテナ、３０遠距離通信部、３２近距離通信部、３４認証処理部、３６通信処理部、３８取得部、４０記憶部、５０第１要求部、５２第１応答部、５４第２要求部、５６第２応答部、５８受付部、６０許可部、１００通信システム。

Claims

位置情報を取得する取得部と、
前記取得部において取得した位置情報を使用しながら、認証局に対して認証を要求する第１要求部と、
前記第１要求部からの要求に対して、前記認証局による認証がなされた場合、第１の無線通信システムによる通信を実行する通信部と、
前記通信部において第１の無線通信システムによる通信を実行するための認証がなされていない場合、第１の無線通信システムよりも伝送距離の短い第２の無線通信システムによって他の端末装置に対して認証を要求する第２要求部と、を備え、
前記第２要求部は、前記取得部が位置情報の取得に失敗した場合、第２の無線通信システムによって他の端末装置に対して認証を要求することを特徴とする端末装置。
位置情報を取得する取得部と、
前記取得部において取得した位置情報を使用しながら、認証局に対して認証を要求する第１要求部と、
前記第１要求部からの要求に対して、前記認証局による認証がなされた場合、第１の無線通信システムによる通信を実行する通信部と、
前記通信部において第１の無線通信システムによる通信を実行するための認証がなされていない場合、第１の無線通信システムよりも伝送距離の短い第２の無線通信システムによって他の端末装置に対して認証を要求する第２要求部と、を備え、
前記第２要求部が認証を要求した前記他の端末装置では、前記認証局による認証が既になされており、
前記通信部は、前記第２要求部からの要求に対して、前記他の端末装置による代理の認証がなされた場合、第１の無線通信システムによる通信を実行することを特徴とする端末装置。
位置情報を取得する取得部と、
前記取得部において取得した位置情報を使用しながら、認証局に対して認証を要求する第１要求部と、
前記第１要求部からの要求に対して、前記認証局による認証がなされた場合、第１の無線通信システムによる通信を実行する通信部と、
前記通信部において第１の無線通信システムによる通信を実行するための認証がなされていない場合、第１の無線通信システムよりも伝送距離の短い第２の無線通信システムによって他の端末装置に対して認証を要求する第２要求部と、を備え、
前記第２要求部が認証を要求した前記他の端末装置では、前記認証局による認証が既になされているとともに、前記認証局からの認証コードが受けつけられており、
前記第２要求部からの要求に対する応答として、第２の無線通信システムによって前記他の端末装置からの認証コードが受けつけられ、
前記第１要求部は、位置情報の代わりに認証コードを使用しながら、前記認証局に対して認証を要求し、
前記通信部は、前記第１要求部からの要求に対して、前記認証局による認証がなされた場合、第１の無線通信システムによる通信を実行することを特徴とする端末装置。
取得した位置情報を使用しながら認証を要求する第１の端末装置と、
取得した位置情報を使用しながら認証を要求する第２の端末装置と、
前記第１の端末装置あるいは前記第２の端末装置からの要求に応じて、位置情報をもとに前記端末装置を認証した場合に、前記第１の端末装置あるいは前記第２の端末装置に対して第１の無線通信システムによる通信を許可する認証局と、を備え、
前記第１の端末装置が認証され、前記第２の端末装置が位置情報の取得に失敗し前記認証局による認証されない場合、前記第２の端末装置は、第１の無線通信システムよりも伝送距離の短い第２の無線通信システムによって前記第１の端末装置に対して認証を要求することを特徴とする通信システム。
位置情報を取得するステップと、
取得した位置情報を使用しながら、認証局に対して認証を要求するステップと、
認証の要求に対して、前記認証局による認証がなされた場合、第１の無線通信システムによる通信を実行するステップと、
第１の無線通信システムによる通信を実行するための認証が、前記位置情報の取得に失敗し前記認証局によってなされない場合、第１の無線通信システムのよりも伝送距離の短い第２の無線通信システムによって他の端末装置に対して認証を要求するステップと、
を備えることを特徴とする通信方法。
第１の端末装置が、取得した位置情報を使用しながら認証を要求するステップと、
認証局が、前記第１の端末装置からの要求に応じて、位置情報をもとに前記第１の端末装置を認証した場合に、前記第１の端末装置に対して第１の無線通信システムによる通信を許可するステップと、
第２の端末装置が、位置情報の取得に失敗し、前記認証局による認証がなされず、
第１の無線通信システムによる通信を実行するための認証がなされていない場合に、第１の無線通信システムによりも伝送距離の短い第２の無線通信システムによって前記第１の端末装置に対して認証を要求するステップと、
を備えることを特徴とする通信方法。