JPH09326789A - 携帯無線端末間通信における相手認証方法及びシステム - Google Patents

Abstract

(57)【要約】 【課題】複数台の携帯無線端末間の通信の秘密性を高
め、暗号鍵の管理を容易にし、しかも相手方の認証を容
易に行えるようにする。 【解決手段】ネットワークグループを構成する複数の携
帯無線端末が、そのネットワークグループ内でのみ通用
するグループ秘密情報をグループ秘密情報リスト保持部
２に保持し、上記のグループ秘密情報とリーダーとなる
携帯無線端末から送信される暗号鍵生成情報より、暗号
鍵生成部７の暗号鍵生成関数８を用いて、暗号鍵を生成
し、暗号鍵記憶部９に記憶すると共に、この暗号鍵を使
用して、相手認証および通信データの暗号化と復号化を
行い、秘密通信を行うようにする。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、暗号鍵の生成およ
び配送を行うセンタを有しない、複数台の携帯無線端末
のみで構成するネットワークグループにおいて、そのネ
ットワークグループ内で共通鍵暗号方式による秘密通信
を行う場合の携帯無線端末間通信における相手認証方法
及びシステムに関するものである。

【０００２】

【従来の技術】従来、共通鍵暗号化方式にて秘密通信を
行う場合には、通信を行う双方で暗号鍵を共有しておく
必要がある。すなわち、データの送受信を開始する以前
になんらかの方法で送信者と受信者が共通の暗号鍵を持
ち合わせていることが必要であり、その暗号鍵を極秘に
管理しておくことが重要となる。

【０００３】また、通信の都度、暗号鍵を変化させる方
法の一例としては、特開平５−３７５２３号公報に開示
された技術がある。これは、通信の都度、センタが乱数
を発生し、その乱数に基づいてセンタが保持している暗
号鍵テーブルから暗号鍵を選択し、その選択された暗号
鍵を端末装置へ送信するもので、端末装置では、センタ
から送信されて来た暗号鍵を用いて通信データの暗号化
を行うものである。従って、この技術では、端末装置か
らの要求に対して、センタが保持している複数の暗号鍵
の中から、乱数により暗号鍵を決定するものであり、暗
号鍵は事前に登録されているいくつかの暗号鍵の中から
選択されることになる。

【０００４】

【発明が解決しようとする課題】従来の技術では、秘密
通信を行う場合、秘密通信を行う双方で暗号鍵を共有
し、保持しておく必要があった。この手法では、暗号鍵
の管理方法が非常に重要となる。また、通信を行う全て
の相手と暗号鍵を共有しておくことは、相手の人数に応
じて暗号鍵も増えることとなり、さらに管理を問われる
こととなる。

【０００５】すなわち、ある限られたメンバーのみの通
信の場合においても、考えられる全ての組み合わせパタ
ーンを暗号鍵として共有しておく必要があるうえ、複数
台の携帯無線端末間のグループ通信のような、組み合わ
せが相当量考えられる場合においては、鍵管理はさらに
大きな課題となる。

【０００６】また、上述の、特開平５−３７５２３号公
報に開示された技術のように、通信の都度、センタによ
り乱数を発生し、その乱数に基づいて暗号鍵を変化させ
る方法では、通信を行う双方で暗号鍵を保持しておく必
要はないが、センタが生成した暗号鍵を端末装置へ直接
送信する必要があるため、その際に暗号鍵自体が盗聴さ
れる危険性があり、必ずしも安全とはいえない。また、
センタが暗号鍵そのものをテーブルとして保持しておく
必要があるので、暗号鍵の管理が重要であることにも変
わりはない。

【０００７】また、上記の特開平５−３７５２３号公報
に開示された従来技術のように、暗号鍵をどちらかの装
置（この公知技術ではセンタ）でのみ保持している場合
には、生成した暗号鍵を送信する際に、相手（端末装
置）が正当な相手であるかどうかを認証する必要があ
り、第三者がなりすまして暗号鍵を入手してしまう危険
性を回避する手段を講じる必要がある。

【０００８】本発明は、暗号鍵そのものを保持するので
はなく、暗号鍵を生成するための情報要素の一つを保持
しておくことにより、暗号鍵の管理に関する重要性を軽
減するとともに、それぞれの携帯端末で分散して暗号鍵
を生成することで、秘密通信に使用する暗号鍵の直接の
送信を行う必要がなくなり、通信の安全性を確保し、さ
らの相手認証も行うことを可能とするものである。

【０００９】

【課題を解決するための手段】本発明の携帯無線端末間
通信における相手確認方法は、複数台の携帯無線端末の
みで構成するネットワークグループにおいて、あらかじ
めネットワークグループを構成するメンバーに配布され
たグループ秘密情報と、グループ化の要求者（以下リー
ダーという）から送信されるメッセージに含まれる暗号
鍵生成情報から、通信の都度に異なる特定のネットワー
クグループメンバー（リーダー及びメンバーより成り、
以下グループメンバーという）間のみで使用することの
できる暗号鍵を生成し、生成された暗号鍵を使用して上
記暗号鍵生成情報を暗号化したものを認証情報としてリ
ーダーに送信し、グループ秘密情報および暗号鍵生成情
報を正当に入手しているメンバーであることをリーダー
に報知して、リーダーは受信した認証情報より送信者が
正当なグループメンバーであることを認証することを特
徴とする。

【００１０】また、本発明の携帯無線端末間通信におけ
る相手認証システムは、グループのリーダーとなる携帯
無線端末と、上記グループのメンバーとなる携帯無線端
末のみでネットワークグループを構成し、上記ネットワ
ークグループを構成する各携帯無線端末は、予め配布さ
れた上記ネットワークグループ内のみで通用するグルー
プ秘密情報を保持するグループ秘密情報保持部と、上記
グループのリーダーとなる携帯無線端末から送信されて
来る暗号鍵生成情報を記憶する暗号鍵生成情報記憶部
と、上記グループ秘密情報と暗号鍵生成情報より、上記
ネットワークグループ内で共通な予め定めた暗号鍵生成
関数に基づいて、暗号鍵を生成する暗号鍵生成部と、上
記暗号鍵を記憶する暗号鍵記憶部と、上記暗号鍵を使用
して上記暗号鍵生成情報を暗号化するデータ暗号化部
と、該データ暗号化部で暗号化した暗号鍵生成情報を認
証情報としてリーダーとなる携帯無線端末に送信すると
共に、上記ネットワークグループを構成する携帯無線端
末から送信されて来るデータを受信するデータ送受信部
と、該データ送受信部で受信したデータを上記暗号鍵を
用いて復号化するデータ復号化部を具え、上記ネットワ
ークグループのリーダーとなる携帯無線端末は上記構成
に加え、上記暗号鍵生成情報を発生する暗号鍵生成情報
発生部と、該暗号鍵生成情報発生部で発生した暗号鍵生
成情報を記憶する暗号鍵生成情報記憶部と、上記グルー
プのメンバーとなる携帯無線端末から送信されて来る暗
号鍵生成情報を暗号化した認証情報を上記データ復号化
部で復号化した後、上記暗号鍵生成情報記憶部に記憶し
ている暗号鍵生成情報と比較して、認証情報の確認を行
う認証情報比較部とを具えたことを特徴とする。

【００１１】従って本発明においては、先づグループメ
ンバーは、そのネットワークグループ内だけで通用する
グループ秘密情報をグループ秘密情報リストとしてリス
ト化したものをそれぞれの携帯無線端末にて相互に保持
しておく。そのグループ秘密情報と、グループ化の際に
リーダーより、暗号鍵生成情報メッセージとして送信さ
れる暗号鍵生成情報から、それぞれの携帯無線端末が関
数は同じである必要があるが、例えば排他的論理和など
独自の計算により暗号鍵を生成する。

【００１２】この場合、リーダーの送信する暗号鍵生成
情報を、通信（グループ化）の都度に発生される乱数な
どにすることにより、通信の都度に暗号鍵を変更するこ
とも可能となる。これにより、そのグループメンバー内
でのデータ通信を暗号化することを可能とし、通信の秘
密性（盗聴などに対する信頼性）を高めることができ
る。

【００１３】上記のようにして、それぞれの携帯無線端
末で生成された暗号鍵は、生成のもととなるグループ秘
密情報および暗号鍵生成情報が同じであることと、暗号
鍵生成に同じ関数を使用することにより、全く同一の暗
号鍵が生成されることとなり、この生成された暗号鍵
は、上記携帯無線端末のみで構成されるネットワークに
おける通信の暗号化に使用できる暗号鍵となる。すなわ
ち、暗号鍵そのものの管理を不要とすることを可能とす
る。

【００１４】また、ここで生成される暗号鍵は、前述し
た通り、ネットワークグループを構成するそれぞれの携
帯無線端末が独自に、かつ全く同一のものを生成するこ
とから、通信網を介した暗号鍵の直接の送受信を不要と
することができ、暗号鍵の送信時の盗聴などの危険をも
回避することを可能とする。

【００１５】また、上記の暗号鍵を生成するためには、
該当するネットワークグループ内のみで通用するグルー
プ秘密情報を必ず保持しておく必要があり、また、リー
ダーから送信される暗号鍵生成情報が受信できていなけ
ればならない。この２つの情報のどちらか一方でも不足
している場合には、正当な暗号鍵を生成することができ
ないため、生成された暗号鍵を使用して暗号化されたグ
ループ秘密情報をリーダーに送り返すことにより、暗号
鍵を正当に生成することのできる正当なメンバーである
ことをリーダーに知らしめることができるとともに、第
三者によるなりすましの危険を回避することが可能とな
る。

【００１６】

【発明の実施の形態】以下、本発明の実施の形態につい
て図面を参照して説明する。本実施の形態は、リーダー
となる端末Ａとその他の端末Ｂ、端末Ｃより成る正当な
携帯無線端末３台でネットワークグループを構成する場
合のものである。図１は本発明に用いる携帯無線端末の
構成を示すブロック図であり、１は制御部、２はグルー
プ秘密情報リスト保持部、３は乱数発生部等より成る暗
号鍵生成情報発生部、４はグループ秘密情報記憶部、５
は暗号鍵生成情報記憶部、６は認証情報比較部、７は暗
号鍵生成部、８は暗号鍵の生成に用いる暗号鍵生成関
数、９は暗号鍵記憶部、１０はデータ暗号化部、１１は
データ復号化部、１２は送信バッファ、１３は受信バッ
ファ、１４はデータ送受信部である。

【００１７】今、上記の構成より成る端末Ａ，Ｂ，Ｃ
は、それぞれ事前に配布されたグループ秘密情報を図１
のグループ秘密情報リスト保持部２に、図２に示すよう
なリストとして保持しているものとする。グループ秘密
情報リストとして保持されている内容は、ネットワーク
グループを識別するための識別データ（グループ名な
ど。本実施形態では、“ＡＢＣグループ”とする。）と
グループ秘密情報（任意長のデータであり、本実施形態
では４バイト長のデータとし、‘１２３４’とする。）
などであるが、他にも必要な情報があれば、それを保持
しておけばよい。

【００１８】なお、このグループ秘密情報の配布に関し
ては、手入力などによる安全な、なんらかの方法での配
布を行えばよいこととし、本発明では入手手段は問わな
い。グループ秘密情報および暗号鍵生成情報のデータ長
については、生成される暗号鍵の長さにより変化する。
すなわち、１６バイトの暗号鍵が必要であれば、グルー
プ秘密情報および暗号鍵生成情報のデータ長も１６バイ
トである必要がある。本実施形態では、生成される暗号
鍵が１６バイトである場合についての例である。

【００１９】以下に、本発明を実施するための一手順を
順を追って説明する。まず、端末Ａの処理手順を図６に
示すフローチャートと共に説明する。ネットワークグル
ープの構成を要求する端末Ａ（リーダー）は、図６のフ
ローチャートのステップ１Ａにおいて、図１の乱数発生
部等より成る暗号鍵生成情報発生部３より任意長の暗号
鍵生成情報（乱数）を発生し、暗号鍵生成情報記憶部５
に記憶する。

【００２０】本実施形態では１６バイト長の乱数とし、
‘00 01 02 03 04 05 06 07 08 090A 0B 0C 0D 0E 0F
ｈ’とする。次に、上記ステップ１Ａで発生した暗号鍵
生成情報と識別データを含む図３に示すような暗号鍵生
成情報メッセージを、データ送受信部１４より端末Ｂお
よびＣに送信する。送信が失敗した場合にはエラーとな
る（ステップ２Ａ）。

【００２１】次に、端末Ａは、識別データより図１のグ
ループ秘密情報リスト保持部２に保持されている図２に
示すグループ秘密情報リストを検索し、該当するグルー
プのグループ秘密情報‘１２３４’を入手する。該当す
るグループが見つからない場合にはエラーとなる（ステ
ップ３Ａ）。

【００２２】次に、ステップ３Ａで得られたグループ秘
密情報を、必要な長さのデータに変換し、図１のグルー
プ秘密情報記憶部４に記憶する。本実施形態では、１６
バイト長のデータに変換する必要があり、保持されてい
るグループ秘密情報が１６バイトより短い場合には、デ
ータの先頭にFF ｈを付加して１６バイトとすることと
し、結果として、‘FF FF FF FF FF FF FF FF FF FF FF
FF 31 32 33 34 ｈ’となる。なお、本実施形態ではデ
ータの先頭にFF ｈを付加しているが、最終的に１６バ
イトになるのであればデータの最終に付加してもよい。
また、付加するデータも必ずFF ｈである必要はなく、
例えば00 ｈなどでもよい（ステップ４Ａ）。

【００２３】次に、上記のステップ１Ａとステップ４Ａ
で得られた暗号鍵生成情報およびグループ秘密情報よ
り、図１に示す暗号鍵生成部７の暗号鍵生成関数８にて
暗号鍵が生成される。本実施形態では、グループ秘密情
報および暗号鍵生成情報の排他的論理和を行い、図５に
示すように暗号鍵‘FFFEFDFCFBFAF9F8F7F6F5F43D3F3D3
B’が生成される。暗号鍵生成に失敗した場合にはエラ
ーとなる（ステップ５Ａ）。次に、ステップ５Ａにて生
成された暗号鍵を暗号鍵記憶部９にて記憶する（ステッ
プ６Ａ）。

【００２４】次に、端末Ｂ或いは端末Ｃより図７に示す
フローチャートのステップ７Ｂ，ステップ７Ｃにて送信
されたメッセージを受信した端末Ａは、図６のステップ
７Ａで図４に示す認証情報メッセージ中の認証情報を取
り出し、ステップ５Ａで生成された暗号鍵を使用し、デ
ータ復号化部１１で認証情報を復号化する。復号化に失
敗した場合にはエラーとなる。

【００２５】次にステップ７Ａにて復号化された認証情
報と、暗号鍵生成情報記憶部５に記憶してある暗号鍵生
成情報を認証情報比較部６で比較し、同一であれば認証
情報の送信者はグループ秘密情報を事前に保持してお
り、かつ暗号鍵生成情報を正確に受信し、さらに同一の
暗号鍵生成関数を使用して暗号鍵を生成した、正当な相
手であると認めることができる。比較した結果は一致し
ない場合にはエラーとなる（ステップ８Ａ）。各ステッ
プにおいて、なんらかのエラーが発生した場合には、異
常終了として処理を中断する（ステップ９Ａ）。

【００２６】次に、端末ＢおよびＣでの処理を図７に示
すフローチャートと共に説明する。端末Ａ（リーダー）
より図６のステップ２Ａにて送信された図３に示す暗号
鍵生成情報メッセージを受信した端末ＢおよびＣは、図
７のステップ１Ｂ，１Ｃでメッセージ中の暗号鍵生成情
報を取り出し、図１の暗号鍵生成情報記憶部５に記憶す
る。次に、ステップ２Ｂ，２Ｃで同メッセージ中の識別
データより、グループ秘密情報リスト保持部２に保持さ
れている図２に示すグループ秘密情報リストを検索し、
該当するグループのグループ秘密情報‘１２３４’を入
手する。該当するグループが見つからない場合にはエラ
ーとなる。

【００２７】次に、上記ステップ２Ｂ，２Ｃで得られた
グループ秘密情報を、ステップ３Ｂ，３Ｃで必要な長さ
のデータに変換し、グループ秘密情報記憶部４に記憶す
る。本実施形態では、１６バイト長のデータに変換する
必要があり、保持されているグループ秘密情報が１６バ
イトより短い場合には、データの先頭にFF ｈを付加し
て１６バイトとすることとし、結果として、‘FF FF FF
FF FF FF FF FF FF FF FF FF 31 32 33 34 ｈ’とな
る。なお、本実施形態ではデータの先頭にFF ｈを付加
しているが、最終的に１６バイトになるのであれば、デ
ータの最終に付加してもよい。また、付加するデータも
必ずFF ｈである必要はなく、例えば00 ｈなどでもよ
い。

【００２８】次に、上記のステップ１Ｂ，１Ｃとステッ
プ３Ｂ，３Ｃで得られた暗号鍵生成情報およびグループ
秘密情報より暗号鍵生成部７の暗号鍵生成関数８にて暗
号鍵が生成される。本実施形態では、図５に示すよう
に、グループ秘密情報および暗号鍵生成情報の排他的論
理和を行い、暗号鍵‘FFFEFDFCFBFAF9F8F7F6F5F43D3F3D
3B’が生成される。暗号鍵生成に失敗した場合にはエラ
ーとなる（ステップ４Ｂ，４Ｃ）。次に、上記のステッ
プ４Ｂ，４Ｃで生成された暗号鍵をステップ５Ｂ,５Ｃ
で暗号鍵記憶部９に記憶する。

【００２９】次に、上記のステップ４Ｂ，４Ｃで生成さ
れた暗号鍵を使用し、データ暗号化部１０で暗号鍵生成
情報を暗号化する。この暗号鍵生成情報を暗号化したも
のが、認証情報として使用されることとなる。暗号化に
失敗した場合にはエラーとなる（ステップ６Ｂ，６
Ｃ）。

【００３０】次に、上記のステップ６Ｂ，６Ｃで暗号化
された認証情報を含む図４に示すようなメッセージを端
末ＢおよびＣは、端末Ａに送信する。送信が失敗した場
合にはエラーとなる（ステップ７Ｂ，７Ｃ）。上記の各
ステップにおいて、なんらかのエラーが発生した場合に
は、ステップ８Ｂ，８Ｃで異常終了として処理を中断す
る。以上、説明した通り、端末Ａ，Ｂ，Ｃにおいて、図
６および図７のステップ８Ａ，７Ｂ，７Ｃを正常に実行
することにより、本発明は実施されることとなる。

【００３１】次に、上記の端末Ａ，Ｂ，Ｃでネットワー
クグループ構成を行う際に、第三者である端末Ｄが存在
する場合、端末Ｄでの処理（異常処理）の例を図８に示
すフローチャートと共に説明する。端末Ａよりステップ
２Ａで送信された図３に示す暗号鍵生成情報メッセージ
を受信した端末Ｄは、メッセージ中の暗号鍵生成情報を
取り出し、暗号鍵生成情報記憶部５に記憶する（ステッ
プ１Ｄ）。

【００３２】次に、端末Ｄは、図８のステップ２Ｄにお
いて、同メッセージ中の識別データより、グループ秘密
情報リスト保持部２に保持されている図２に示すような
グループ秘密情報リストを検索するが、該当するグルー
プが見つからないためエラーとなる。上記の各ステップ
において、なんらかのエラーが発生した場合には、ステ
ップ３Ｄで異常終了として処理を中断する。以上説明し
た通り、グループ秘密情報リストを保持していないかま
たは、リスト中に該当するグループが登録されていない
第三者は、正当な暗号鍵を生成することができないた
め、端末Ａ，Ｂ，Ｃで構成されるネットワークグループ
での秘密通信の安全性は保証されることとなる。

【００３３】

【発明の効果】本発明は、暗号鍵の生成および送信を行
うセンタを有しない、複数台の携帯無線端末のみで構成
されたネットワークグループにおいて、共通鍵暗号化方
式による秘密通信を行う場合に有効となる。本発明によ
り生成される暗号鍵は、該当するネットワークグループ
内でのみ通用するグループ秘密情報とネットワークグル
ープを構成する携帯無線端末の１台（リーダー）から送
信される暗号鍵生成情報から計算により生成されるの
で、グループ秘密情報または暗号鍵生成情報のどちらか
一方でも不足する場合には、正当な暗号鍵を生成できな
いこととなる。すなわち、不当な携帯無線端末では、暗
号鍵を生成することができず、秘密通信の盗聴または、
なりすましを行うことができないため、秘密通信の安全
性が確保される。

【００３４】さらに、暗号鍵生成情報を乱数とすること
により、同じメンバー構成のネットワークグループの場
合においても、通信の都度（グループ化の都度）に毎回
異なる暗号鍵を生成することが可能となる。暗号鍵が固
定ではないことにより、さらに秘密通信の安全性を確保
することが可能となる。

【００３５】また、本発明により生成される暗号鍵は、
グループ秘密情報および暗号鍵生成情報から生成される
ので、正当な暗号鍵を生成できた場合には、そのネット
ワークグループを構成する正当なメンバーであるという
ことができる。リーダーから送信されてきた暗号鍵生成
情報を、本発明により生成した暗号鍵を使用して暗号化
し、その結果をリーダーに送り返すことによって、リー
ダーに自分が正当なメンバーであることを証明すること
が可能となり、リーダーは受信した暗号化された暗号鍵
生成情報を復号化し、もとの暗号鍵生成情報と比較する
ことにより、送信者が正当なメンバーであるかどうかの
認証を行うことが可能となる。

【図面の簡単な説明】

【図１】本発明に用いる携帯無線端末の構成の一例を示
すブロック図である。

【図２】本発明の携帯無線端末に保持されるグループ秘
密情報リストの一例の構成図である。

【図３】本発明におけるネットワークグループのリーダ
ーから送信される暗号鍵生成情報メッセージの一例の構
成図である。

【図４】本発明におけるネットワークグループのメンバ
ーから送信される認証情報メッセージの一例の構成図で
ある。

【図５】本発明におけるグループ秘密情報と暗号鍵生成
情報より暗号鍵を生成する場合の一例の説明図である。

【図６】本発明における携帯無線端末（リーダー）の動
作を説明するためのフローチャートである。

【図７】本発明における携帯無線端末（メンバー）の動
作を説明するためのフローチャートである。

【図８】本発明における携帯無線端末（第三者）の動作
を説明するためのフローチャートである。

【符号の説明】

１ 制御部 ２ グループ秘密情報リスト保持部 ３ 乱数発生部 ４ グループ秘密情報記憶部 ５ 暗号鍵生成情報記憶部 ６ 認証情報比較部 ７ 暗号鍵生成部 ８ 暗号鍵生成関数 ９ 暗号鍵記憶部 １０ データ暗号化部 １１ データ復号化部 １２ 送信バッファ １３ 受信バッファ １４ データ送受信部

───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.⁶ 識別記号 庁内整理番号 ＦＩ 技術表示箇所 Ｈ０４Ｌ 9/00 ６７５Ａ

Claims (2)

【特許請求の範囲】
1. 【請求項１】 複数台の携帯無線端末のみで構成するネ
   ットワークグループにおいて、あらかじめネットワーク
   グループを構成するメンバーに配布されたグループ秘密
   情報と、グループ化の要求者（以後「リーダー」とい
   う）から送信されるメッセージに含まれる暗号鍵生成情
   報から、通信の都度に異なる特定のネットワークグルー
   プメンバー（リーダーおよびメンバー、以後「グループ
   メンバー」という）間のみで使用することのできる暗号
   鍵を生成し、生成された暗号鍵を使用して上記暗号鍵生
   成情報を暗号化したものを認証情報としてリーダーに送
   信し、グループ秘密情報および暗号鍵生成情報を正当に
   入手しているメンバーであることをリーダーに報知し
   て、リーダーは受信した認証情報により送信者が正当な
   グループメンバーであることを認証することを特徴とす
   る携帯無線端末間通信における相手認証方法。
2. 【請求項２】 グループのリーダーとなる携帯無線端末
   と、上記グループのメンバーとなる携帯無線端末のみで
   ネットワークグループを構成し、上記ネットワークグル
   ープを構成する各携帯無線端末は、予め配布された上記
   ネットワークグループ内のみで通用するグループ秘密情
   報を保持するグループ秘密情報保持部と、上記グループ
   のリーダーとなる携帯無線端末から送信されて来る暗号
   鍵生成情報を記憶する暗号鍵生成情報記憶部と、上記グ
   ループ秘密情報と暗号鍵生成情報より、上記ネットワー
   クグループ内で共通な予め定めた暗号鍵生成関数に基づ
   いて、暗号鍵を生成する暗号鍵生成部と、上記暗号鍵を
   記憶する暗号鍵記憶部と、上記暗号鍵を使用して上記暗
   号鍵生成情報を暗号化するデータ暗号化部と、該データ
   暗号化部で暗号化した暗号鍵生成情報を認証情報として
   リーダーとなる携帯無線端末に送信すると共に、上記ネ
   ットワークグループを構成する携帯無線端末から送信さ
   れて来るデータを受信するデータ送受信部と、該データ
   送受信部で受信したデータを上記暗号鍵を用いて復号化
   するデータ復号化部を具え、上記ネットワークグループ
   のリーダーとなる携帯無線端末は上記構成に加え、上記
   暗号鍵生成情報を発生する暗号鍵生成情報発生部と、該
   暗号鍵生成情報発生部で発生した暗号鍵生成情報を記憶
   する暗号鍵生成情報記憶部と、上記グループのメンバー
   となる携帯無線端末から送信されて来る暗号鍵生成情報
   を暗号化した認証情報を上記データ復号化部で復号化し
   た後、上記暗号鍵生成情報記憶部に記憶している暗号鍵
   生成情報と比較して、認証情報の確認を行う認証情報比
   較部とを具えたことを特徴とする携帯無線端末間通信に
   おける相手認証システム。