(57)【要約】【課題】  移動体に乗っている作業者が所持している携帯端末と、当該移動体の外部とが無線通信を行う際のセキュリティを可及的に確実に守ることができるようにする。【解決手段】  ＰＤＡ２５の通信エリアを運転室１８ａ、１８ｂ内に限定すると共に、ＰＤＡ２５と車内アクセスポイント２１との間で無線通信を行うデータの暗号化よりも、車外ワイヤレスＬＡＮユニット２３とアクセスポイント１１との間で無線通信を行うデータの暗号化を高度なものにした。したがって、ＰＤＡ２５のような、通信セキュリティの性能が高くない携帯端末を使用した場合でも、無線ＬＡＮシステムにおける通信のセキュリティを可及的に確実に守ることができる。【選択図】  図１
2010103712.tif 000002
【特許請求の範囲】
【請求項１】
ユーザが運転をして屋外を移動する移動体であって、
前記移動体内の所定のエリア内にある携帯端末と無線通信を行う第１の移動体内無線通信装置と、
前記第１の移動体内無線通信装置と通信可能に接続され、屋外にある屋外無線通信装置と無線通信を行う第２の移動体内無線通信装置と、を有し、
前記第１の移動体内無線通信装置は、前記携帯端末と、第１の暗号化技術を適用して暗号化されたデータの無線通信を行う第１の無線通信手段を有し、
前記第２の移動体内無線通信装置は、前記屋外無線通信装置と、前記第１の暗号化技術よりもデータの秘匿性が高い第２の暗号化技術を適用して暗号化されたデータの無線通信を行う第２の無線通信手段を有し、
前記第２の無線通信手段は、前記屋外無線通信装置と有線で通信可能に接続されている認証装置に対して認証依頼を行うためのデータであって、前記第２の暗号化技術を適用して暗号化された暗号化データを、前記屋外無線通信装置に送信する送信手段と、
前記認証装置で認証されたことを示すデータであって、前記第２の暗号化技術を適用して暗号化された暗号化データを、前記屋外無線通信装置から受信する受信手段とを有し、
前記受信手段により前記暗号化データが受信された後に、前記屋外無線通信装置と有線で通信可能に接続されている通信装置との通信を開始することを特徴とする移動体。
【請求項２】
前記第２の移動体内無線通信装置と前記屋外無線通信装置との通信エリアは、前記携帯端末と前記第１の移動体内無線通信装置との通信エリアよりも広いことを特徴とする請求項１に記載の移動体。
【請求項３】
前記携帯端末と前記第１の移動体内無線通信装置の通信エリアが、前記所定のエリア内に限定されるように、前記第１の無線通信手段による通信電力を制限する制限手段を有することを特徴とする請求項１又は２に記載の移動体。
【請求項４】
前記第１の移動体内無線通信装置と、前記第２の移動体内無線通信装置とが、有線で通信可能に接続されていることを特徴とする請求項１〜３の何れか１項に記載の移動体。
【請求項５】
ユーザが運転をして屋外を移動する移動体内の所定のエリア内にある携帯端末と、前記移動体内で無線通信を行う第１の移動体内無線通信装置と、
前記第１の移動体内無線通信装置と通信可能に接続され、屋外にある屋外無線通信装置と無線通信を行う第２の移動体内無線通信装置とを用いて通信を行う通信方法であって、
前記第１の移動体内無線通信装置と、前記携帯端末とが、第１の暗号化技術を適用して暗号化されたデータの無線通信を行う第１の無線通信ステップと、
前記第２の移動体内無線通信装置と、前記屋外無線通信装置とが、前記第１の暗号化技術よりもデータの秘匿性が高い第２の暗号化技術を適用して暗号化されたデータの無線通信を行う第２の無線通信ステップとを有し、
前記第２の無線通信ステップは、前記屋外無線通信装置と有線で通信可能に接続されている認証装置に対して認証依頼を行うためのデータであって、前記第２の暗号化技術を適用して暗号化された暗号化データを、前記屋外無線通信装置に送信する送信ステップと、
前記認証装置で認証されたことを示すデータであって、前記第２の暗号化技術を適用して暗号化された暗号化データを、前記屋外無線通信装置から受信する受信ステップとを有し、
前記受信ステップにより前記暗号化データが受信された後に、前記屋外無線通信装置と有線で通信可能に接続されている通信装置との通信を開始することを特徴とする通信方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、移動体及び通信方法に関し、特に、屋外で移動する移動体が外部と無線通信を行うために用いて好適なものである。
【背景技術】
【０００２】
製鐵所では、鋼材等を搬送する目的で、製鐵所構内の屋外をキャリアパレットが運行している。このキャリアパレットでは、指令室と、搬送作業等に関わる各種の情報を、無線通信を使用して通信する。キャリアパレットに乗っている作業者は、その通信の結果に従って各種の作業を行う。例えば、指令室から、キャリアパレットに積まれている鋼材をヤードＡに搬送することが、キャリアパレットに乗っている作業者に伝えられると、当該作業者は、キャリアパレットを運転してヤードＡに行き、キャリアパレットに積まれている鋼材をヤードＡに降ろす作業を行うことになる。
【０００３】
このようにしてキャリアパレットと指令室とが無線通信を行うと、通信の内容が第三者に傍受されてしまう虞がある。そこで、無線通信における通信のセキュリティ（情報の秘匿性）を確保する必要がある。
そこで、特許文献１に記載の技術では、無線通信の１つである無線ＬＡＮ端末が、アクセスポイントにアクセスすると、無線ＬＡＮアクセスサーバが、その無線ＬＡＮ端末を認証する処理を行うようにしている。
また、特許文献２に記載の技術では、移動体通信網及び無線ＬＡＮの双方にアクセス可能な無線端末を、無線ＬＡＮで認証する際に、無線ＬＡＮ側と移動体通信網側で連携して認証を行うようにしている。
【０００４】
【特許文献１】特開２００６−４１９６２号公報
【特許文献２】特開２００４−８８１４８号公報
【発明の開示】
【発明が解決しようとする課題】
【０００５】
ところで、製造業の現場で利用されるＰＤＡ（Personal Digital Assistants）のような携帯端末には、一般消費者に提供されるＰＤＡと比較して、頑丈な構造になっているが故に通信に関しては、通信エリアが狭い低機能のものがある。
しかしながら、前述した特許文献１、２に記載の技術では、携帯端末の通信エリアが無線ＬＡＮに含まれるようにする必要がある。したがって、前述したような低機能の携帯端末を使用する場合には、多数のアクセスポイント（地上無線装置）を設ける必要があり、システムのコストが増大する。また、前記の携帯端末では、セキュリティのアルゴリズムが低レベルの場合があり、このような場合には、携帯端末とアクセスポイント（地上無線装置）との間での通信のセキュリティを確保することが困難になる。更に、携帯端末の通信エリアを拡大すると、無線ＬＡＮへの不正なアクセスが行われる可能性が高まる。
以上のように従来の技術では、キャリアパレットのような移動体の中で、携帯端末が外部と無線通信を行うと、通信のセキュリティを確保することが困難であるという問題点があった。
【０００６】
本発明はこのような問題点に鑑みてなされたものであり、移動体に乗っている作業者が所持している携帯端末と、当該移動体の外部とが無線通信を行う際のセキュリティを可及的に確実に高めることができるようにすることを目的とする。
【課題を解決するための手段】
【０００７】
本発明の移動体は、ユーザが運転をして屋外を移動する移動体であって、前記移動体内の所定のエリア内にある携帯端末と無線通信を行う第１の移動体内無線通信装置と、前記第１の移動体内無線通信装置と通信可能に接続され、屋外にある屋外無線通信装置と無線通信を行う第２の移動体内無線通信装置と、を有し、前記第１の移動体内無線通信装置は、前記携帯端末と、第１の暗号化技術を適用して暗号化されたデータの無線通信を行う第１の無線通信手段を有し、前記第２の移動体内無線通信装置は、前記屋外無線通信装置と、前記第１の暗号化技術よりもデータの秘匿性が高い第２の暗号化技術を適用して暗号化されたデータの無線通信を行う第２の無線通信手段を有し、前記第２の無線通信手段は、前記屋外無線通信装置と有線で通信可能に接続されている認証装置に対して認証依頼を行うためのデータであって、前記第２の暗号化技術を適用して暗号化された暗号化データを、前記屋外無線通信装置に送信する送信手段と、前記認証装置で認証されたことを示すデータであって、前記第２の暗号化技術を適用して暗号化された暗号化データを、前記屋外無線通信装置から受信する受信手段とを有し、前記受信手段により前記暗号化データが受信された後に、前記屋外無線通信装置と有線で通信可能に接続されている通信装置との通信を開始することを特徴とする。
【０００８】
本発明の通信方法は、ユーザが運転をして屋外を移動する移動体内の所定のエリア内にある携帯端末と、前記移動体内で無線通信を行う第１の移動体内無線通信装置と、前記第１の移動体内無線通信装置と通信可能に接続され、屋外にある屋外無線通信装置と無線通信を行う第２の移動体内無線通信装置とを用いて通信を行う通信方法であって、前記第１の移動体内無線通信装置と、前記携帯端末とが、第１の暗号化技術を適用して暗号化されたデータの無線通信を行う第１の無線通信ステップと、前記第２の移動体内無線通信装置と、前記屋外無線通信装置とが、前記第１の暗号化技術よりもデータの秘匿性が高い第２の暗号化技術を適用して暗号化されたデータの無線通信を行う第２の無線通信ステップとを有し、前記第２の無線通信ステップは、前記屋外無線通信装置と有線で通信可能に接続されている認証装置に対して認証依頼を行うためのデータであって、前記第２の暗号化技術を適用して暗号化された暗号化データを、前記屋外無線通信装置に送信する送信ステップと、前記認証装置で認証されたことを示すデータであって、前記第２の暗号化技術を適用して暗号化された暗号化データを、前記屋外無線通信装置から受信する受信ステップとを有し、前記受信ステップにより前記暗号化データが受信された後に、前記屋外無線通信装置と有線で通信可能に接続されている通信装置との通信を開始することを特徴とする。
【発明の効果】
【０００９】
本発明によれば、移動体内の所定のエリア内にある携帯端末と、当該移動体内にある第１の移動体内無線通信装置は、相対的に低レベルの暗号化技術を適用して暗号化されたデータの無線通信を行う。また、移動体内にあり、第１の移動体内無線通信装置と通信可能に接続された第２の移動体内無線通信装置と、屋外にある屋外無線通信装置は、相対的に高レベルの暗号化技術を適用して暗号化されたデータの無線通信を行う。したがって、携帯端末の通信エリアを限定すると共に、第２の移動体内無線通信装置の通信エリアを拡大することが可能になる。よって、通信のセキュリティのアルゴリズムとして低レベルのものが組み込まれている携帯端末を用いた場合であっても、携帯端末と移動体の外部とが無線通信を行う際のセキュリティを可及的に確実に高めることができると共に、屋外無線通信装置の設置数が多数になることを防止することができる。
【発明を実施するための最良の形態】
【００１０】
以下、図面を参照しながら、本発明の一実施形態を製鉄所に適用した一例を説明する。
図１は、無線ＬＡＮシステムの構成の一例を示す図である。
図１において、無線ＬＡＮシステムは、アクセスポイント１１ａ〜１１ｃと、エッジスイッチ１２ａ、１２ｂと、アクセススイッチ１３ａ、１３ｂと、コアスイッチ１４と、認証サーバ１５と、通信サーバ１６と、これらを通信可能に接続する有線ＬＡＮ１７とを有する。これらは、例えば、製鉄所の構内に設けられている。尚、以下の説明では、これらが設置されている側を、必要に応じて地上側と称する。また、無線ＬＡＮシステムには、移動体の一例であるキャリアパレット１８が存在し、更に、このキャリアパレット１８と地上側とが無線通信を行うための無線ＬＡＮが構築されている。
【００１１】
アクセスポイント１１ａ〜１１ｃは、製鉄所の構内（屋外）を走行するキャリアパレット１８と無線通信を行うためのものであり、例えば、キャリアパレット１８の走行経路の傍に設けられている。尚、図１では、アクセスポイント１１を３つ示しているが、実際には、これよりも多い数のアクセスポイント１１が製鉄所の構内に設けられている。
【００１２】
エッジスイッチ１２ａ、１２ｂ、アクセススイッチ１３ａ、１３ｂ、及びコアスイッチ１４は、ハブ（Ｈｕｂ）としての機能を有し、有線ＬＡＮ１７を通るデータを中継する。
認証サーバ１５は、通信サーバ１６と、キャリアパレット１８の運転室１８ａ、１８ｂにある後述するＰＤＡ２５との通信のための認証を行うためのものである。
通信サーバ１６は、認証サーバ１５による認証が成功した後に、ＰＤＡ２５と各種の通信を行うためのものである。
キャリアパレット１８は、移動体の一例であり、鋼材等を搬送するために製鉄所の構内を走行するものである。キャリアパレット１８には、その前方及び後方の夫々に、運転室１８ａ、１８ｂが設けられている。尚、以下の説明では、キャリアパレット１８側を、必要に応じて車上側と称する。
【００１３】
図２は、キャリアパレット１８の運転室１８ａ内に設けられる通信用ハードウェアの構成の一例を示す図である。尚、キャリアパレット１８の運転室１８ａ、１８ｂ内に設けられるハードウェアは同じであるので、ここでは、運転室１８ａ内について説明し、運転室１８ｂ内についての説明を省略する。
【００１４】
図２において、運転室１８ａには、車内アクセスポイント２１と、車内ＰＯＥ（Ｐｏｗｅｒ  ｏｖｅｒ  Ｅｔｈｅｒｎｅｔ（登録商標））スイッチ２２と、車外ワイヤレスＬＡＮユニット２３とが設けられている。
車内アクセスポイント２１は、運転室１８ａ内のアクセスポイントであり、運転室１８ａ内にいる作業者２４が所持するＰＤＡ２５と無線通信を行うと共に、車内ＰＯＥスイッチ２２を介して車外ワイヤレスＬＡＮユニット２３と有線通信を行う。
ＰＤＡ２５は、車内アクセスポイント２１から送信されるデータを入力して処理する。具体的に説明すると、例えば、ＰＤＡ２５は、車内アクセスポイント２１から送信される作業指示データに基づく画像を、ＰＤＡ２５が備える表示画面に表示する。また、ＰＤＡ２５は、車内アクセスポイント２１から送信される作業実績データをＰＤＡ２５が備える記録媒体に記録する。尚、ＰＤＡ２５の通信エリアは、例えば、最大でも２０〜３０ｍ程度である。
【００１５】
車内ＰＯＥスイッチ２２は、車内アクセスポイント２１及び車外ワイヤレスＬＡＮユニット２３と通信ケーブルを介して相互に接続されている。車内ＰＯＥスイッチ２２は、車内アクセスポイント２１と車外ワイヤレスＬＡＮユニット２３との間で行われる通信を中継する。また、車内ＰＯＥスイッチ２２は、車内ＰＯＥスイッチ２２を介して行われる通信の状況を監視したり、ＰＤＡ２５以外の図示しない通信装置と、その他の通信装置（例えば車外ワイヤレスＬＡＮユニット２３）との間で行われる通信を中継したりする。また、車内ＰＯＥスイッチ２２は、運転室１８ａに設けられた監視カメラや音声発生装置等とケーブルを介して相互に接続されている。車内ＰＯＥスイッチ２２は、監視カメラで撮像された画像のデータを、車外ワイヤレスＬＡＮユニット２３を介してキャリアパレット１８の外部に送信したり、その画像のデータに基づいてキャリアパレット１８の外部から車外ワイヤレスＬＡＮユニット２３を介して受信した音声のデータを音声発生装置に送信したりすることができる。これにより、作業者２４に対して音声による指示を行うことができる。
【００１６】
車外ワイヤレスＬＡＮユニット２３は、地上側のアクセスポイント１１と無線通信を行うと共に、車内ＰＯＥスイッチ２２を介して車内アクセスポイント２１と有線通信を行う。尚、車外ワイヤレスＬＡＮユニット２３の通信エリアは、例えば１００ｍのオーダである。
以上のように本実施形態では、ＰＤＡ２５と車内アクセスポイント２１との間、車外ワイヤレスＬＡＮユニット２３とアクセスポイント１１との間では無線通信が行われ、車内アクセスポイント２１と車外ワイヤレスＬＡＮユニット２３との間では有線通信が行われる。ここで行われる無線通信は、例えばIEEE802.11b/gに従って行うことができる。
【００１７】
そして、本実施形態では、無線通信を行う際には、送信するデータを暗号化するようにし、暗号化されたデータを復号化して当該データの内容を解読するようにしている。更に、本実施形態では、ＰＤＡ２５と車内アクセスポイント２１との間で無線通信を行う際に実行される暗号化よりも、車外ワイヤレスＬＡＮユニット２３とアクセスポイント１１との間で無線通信を行う際に実行される暗号化を、高度な暗号化技術（通信されるデータの秘匿性が高くなる方式、すなわちセキュリティーレベルが高い方式）を用いて行うようにしている。
【００１８】
図３は、ＰＤＡ２５、車内アクセスポイント２１、車内ＰＯＥスイッチ２２、車外ワイヤレスＬＡＮユニット２３、及びアクセスポイント１１の間で行われる通信形態の一例を示す図である。
図３に示すように本実施形態では、ＰＤＡ２５と車内アクセスポイント２１との間で無線通信を行う際には、ＷＥＰ（IEEE802.11）を利用して送信するデータを暗号化するようにしている。これに対し、車外ワイヤレスＬＡＮユニット２３とアクセスポイント１１との間で無線通信を行う際には、ＷＰＡ（IEEE802.11i）を利用して送信するデータを暗号化するようにしている。
【００１９】
また、運転室１８ａ、１８ｂの内壁（全体又は一部の領域）には、電波遮蔽材が取り付けられている。ＰＤＡ２５から送信される電波が、運転室１８ａ、１８ｂの外部に漏れることを可及的に防止するためである。具体的には、例えば、各マスの一辺の長さが、無線通信で使用される電波の波長よりも短い格子状の電波遮蔽材や、導電性のシートからなる電波遮蔽材が、運転室１８ａ、１８ｂの内壁に取り付けられている。
【００２０】
図４は、ＰＤＡ２５、車内アクセスポイント２１、車外ワイヤレスＬＡＮユニット２３、アクセスポイント１１ａ、認証サーバ１５の主な機能構成の一例を示す図である。尚、キャリアパレット１８の運転室１８ａ、１８ｂ内の通信用ハードウェアの機能構成は同じであるので、ここでは、運転室１８ａについて説明し、運転室１８ｂについての説明を省略する。また、アクセスポイント１１ａ〜１１ｃの機能構成も同じであるので、ここでは、アクセスポイント１１ａについて説明し、アクセスポイント１１ｂ、１１ｃについての説明を省略する。
【００２１】
＜ＰＤＡ２５＞
処理部２５ａは、ＰＤＡ２５で実行される各種の処理を制御するためのものであり、例えば、ＣＰＵ、ＲＡＭ、及びＲＯＭ（ＥＥＰＲＯＭ等も含む）を備えたマイクロコンピュータを用いることにより実現される。
表示部２５ｂは、ユーザが各種の情報を入力したり参照したりするための画像を表示する。表示部２５ｂは、例えば、地上側から送信された作業指示データに基づく画像を表示する。表示部２５ｂは、例えば、液晶ディスプレイを用いることにより実現される。尚、表示部２５ｂは、タッチパネルを備えており、ユーザインターフェースとしての機能も有する。
【００２２】
通信電力設定部２５ｃは、作業者による操作等に基づいて、車内アクセスポイント２１との間で行われる無線通信の通信電力を設定する。本実施形態では、ＰＤＡ２５の通信エリアが運転室１８ａ内に限定されるような通信電力が通信電力設定部２５ｃに設定される。尚、通信電力は、デフォルトで設定されていてもよい。通信設定部２５ｃは、例えば、ＲＡＭ、レジスタ、又はＲＯＭを用いることにより実現される。
ＥＥＳＩＤ登録部２５ｄは、ＰＤＡ２５と車内アクセスポイント２１との間に構築される無線ＬＡＮを識別するＥＳＳＩＤを記憶する。ＥＥＳＩＤ登録部２５ｄは、例えば、ＲＯＭを用いることにより実現される。
無線通信部２５ｅは、車内アクセスポイント２１と無線通信を行うためのものである。無線通信部２５ｅは、例えば、無線通信インターフェースを用いることにより実現される。
【００２３】
＜車内アクセスポイント２１＞
処理部２１ａは、車内アクセスポイント２１で実行される各種の処理を制御するためのものであり、例えば、ＣＰＵ、ＲＡＭ、及びＲＯＭ（ＥＥＰＲＯＭ等も含む）を備えたマイクロコンピュータを用いることにより実現される。
無線通信部２１ｂは、ＰＤＡ２５と無線通信を行うためのものである。無線通信部２１ｂは、例えば、無線通信インターフェースを用いることにより実現される。
【００２４】
通信電力設定部２１ｃは、作業者による操作等に基づいて、ＰＤＡ２５との間で行われる無線通信の通信電力を設定する。本実施形態では、車内アクセスポイント２１の通信エリアが運転室１８ａ内に限定されるような通信電力が通信電力設定部２１ｃに設定される。尚、通信電力は、デフォルトで設定されていてもよい。通信設定部２１ｃは、例えば、ＨＤＤを用いることにより実現される。
ＥＥＳＩＤ登録部２１ｄは、ＰＤＡ２５と車内アクセスポイント２１との間に構築される無線ＬＡＮを識別するＥＳＳＩＤを記憶する。ＥＥＳＩＤ登録部２１ｄは、例えば、ＨＤＤを用いることにより実現される。
有線通信部２１ｅは、車内ＰＯＥスイッチ２２を介して車外ワイヤレスＬＡＮユニット２３と有線通信を行うためのものである。有線通信部２１ｅは、例えば、有線通信インターフェースを用いることにより実現される。
【００２５】
＜車外ワイヤレスＬＡＮユニット２３＞
処理部２３ａは、車外ワイヤレスＬＡＮユニット２３で実行される各種の処理を制御するためのものであり、例えば、ＣＰＵ、ＲＡＭ、及びＲＯＭ（ＥＥＰＲＯＭ等も含む）を備えたマイクロコンピュータを用いることにより実現される。
有線通信部２３ｂは、車内ＰＯＥスイッチ２２を介して車内アクセスポイント２１と有線通信を行うためのものである。有線通信部２３ａは、例えば、有線通信インターフェースを用いることにより実現される。
【００２６】
ＥＥＳＩＤ登録部２３ｃは、車外ワイヤレスＬＡＮユニット２３とアクセスポイント１１との間に構築される無線ＬＡＮを識別するＥＳＳＩＤを記憶する。ＥＥＳＩＤ登録部２３ｃは、例えば、ＨＤＤを用いることにより実現される。
ＭＡＣアドレス登録部２３ｃは、車外ワイヤレスＬＡＮユニット２３に固有のＭＡＣアドレスを記憶する。ＭＡＣアドレス登録部２３ｃは、例えば、ＲＯＭを用いることにより実現される。
パスワード／ＩＤ登録部２３ｅは、認証サーバ１５でクライアント認証を行う際に、車外ワイヤレスＬＡＮユニット２３から認証サーバ１５に向けて送信される"パスワードとＩＤ"を記憶する。パスワード／ＩＤ登録部２３ｅは、例えば、ＨＤＤを用いることにより実現される。
【００２７】
証明書登録部２３ｆは、車外ワイヤレスＬＡＮユニット２３がサーバ認証を行うためのＣＡ／サーバ証明書を記憶する。証明書登録部２３ｆは、例えば、ＨＤＤを用いることにより実現される。
無線通信部２３ｇは、アクセスポイント１１と無線通信を行うためのものである。無線通信部２３ｇは、例えば、無線通信インターフェースを用いることにより実現される。
【００２８】
＜アクセスポイント１１ａ＞
処理部４１ａは、アクセスポイント１１ａで実行される各種の処理を制御するためのものであり、例えば、ＣＰＵ、ＲＡＭ、及びＲＯＭ（ＥＥＰＲＯＭ等も含む）を備えたマイクロコンピュータを用いることにより実現される。
無線通信部４１ｂは、車外ワイヤレスＬＡＮユニット２３と無線通信を行うためのものである。無線通信部４１ｂは、例えば、無線通信インターフェースを用いることにより実現される。
ＭＡＣアドレス登録部４１ｃは、アクセスポイント１１ａとの通信が許可された外部の通信装置のＭＡＣアドレスを記憶する。ＭＡＣアドレス登録部４１ｃは、例えば、ＨＤＤを用いることにより実現される。
【００２９】
ＥＥＳＩＤ登録部４１ｄは、車外ワイヤレスＬＡＮユニット２３とアクセスポイント１１との間に構築される無線ＬＡＮを識別するＥＳＳＩＤを記憶する。ＥＥＳＩＤ登録部４１ｄは、例えば、ＨＤＤを用いることにより実現される。
尚、本実施形態では、ＥＥＳＩＤ登録部２１ｅ、２５ｄに登録されるＥＥＳＩＤと、ＥＥＳＩＤ登録部２３ｃ、４１ｄに登録されるＥＥＳＩＤは、異なるものになるようにしている。
有線通信部４１ｅは、エッジスイッチ１２、アクセススイッチ１３、コアスイッチ１４１４を介して認証サーバ１５や通信サーバ１６等と有線通信を行うためのものである。有線通信部４１ｅは、例えば、有線通信インターフェースを用いることにより実現される。
【００３０】
＜認証サーバ１５＞
処理部１５ａは、認証サーバ１５で実行される各種の処理を制御するためのものであり、例えば、ＣＰＵ、ＲＡＭ、及びＲＯＭ（ＥＥＰＲＯＭ等も含む）を備えたマイクロコンピュータを用いることにより実現される。
有線通信部１５ｂは、エッジスイッチ１２、アクセススイッチ１３、コアスイッチ１４１４を介してアクセスポイント１１等と有線通信を行うためのものである。有線通信部１５ｂは、例えば、有線通信インターフェースを用いることにより実現される。
パスワード／ＩＤ登録部１５ｃは、認証サーバ１５がクライアント認証を行うためのパスワードとＩＤ（通信を許可する相手のパスワードとＩＤ）を相互に対応付けて記憶する。パスワード／ＩＤ登録部１５ｃは、例えば、ＨＤＤを用いることにより実現される。
【００３１】
証明書発行部１５ｄは、ＣＡ局としての機能を有し、認証サーバ１５内で発生した証明書発光要求に基づいて、ＣＡ／サーバ証明書を発行する。証明書発行部１５ｄは、例えば、ＣＰＵ、ＲＡＭ、及びＲＯＭ（ＥＥＰＲＯＭ等も含む）を備えたマイクロコンピュータを用いることにより実現される。尚、ＣＡ局は、認証サーバ１５の外部にあってもよい。
証明書登録部１５ｅは、証明書発行部１５ｄで発行されたＣＡ／サーバ証明書を記憶する。証明書登録部１５ｅは、例えば、ＨＤＤを用いることにより実現される。
尚、本実施形態では、ＥＡＰ−ＰＥＡＰの認証方式で、サーバ認証とクライアント認証とを行うようにしている。
【００３２】
以上のように本実施形態では、例えば、車内アクセスポイント２１により第１の移動体内無線通信装置の一例が実現され、無線通信部２１ｂにより第１の無線通信手段の一例が実現され、通信電力設定部２１ｃにより制限手段の一例が実現される。また、車外ワイヤレスＬＡＮユニット２３により第２の移動体内無線通信装置の一例が実現され、無線通信部２３ｇにより第２の無線通信手段の一例が実現される。また、ＷＥＰによる暗号化が第１の暗号化技術の一例であり、ＷＰＡによる暗号化が第２の暗号化技術の一例である。また、認証サーバ１５により認証装置の一例が実現される。
【００３３】
次に、図５のフローチャートを参照しながら、無線ＬＡＮシステムにおける処理の一例を説明する。
まず、ステップＳ１において、運転室１８ａ、１８ｂ内でＰＤＡ２５の電源がオンされていると、ＰＤＡ２５と車内アクセスポイント２１との間で通信セッションが確立される。
【００３４】
次に、ステップＳ２において、ＰＤＡ２５の処理部２５ａは、ＥＳＳＩＤ登録部２５ｄからＥＳＳＩＤを取り出し、取り出したＥＳＳＩＤを含むデータを、ＷＥＰに従って暗号化する。無線通信部２５ｅは、この暗号化した暗号化データを、通信電力設定部２５ｃに設定されている通信電力で無線により車内アクセスポイント２１に送信する。
【００３５】
次に、ステップＳ３において、車内アクセスポイント２１の無線通信部２１ｂは、ＰＤＡ２５から暗号化データを受信する。処理部２１ａは、当該暗号化データを復号化し、復号化した復号化データに含まれるＥＳＳＩＤが、ＥＳＳＩＤ登録部２１ｄに登録されているＥＳＳＩＤと一致するか否かを判定する。この判定の結果、ＥＳＳＩＤが一致していない場合には、ステップＳ４に進み、ＰＤＡ２５と車内アクセスポイント２１との双方で、通信を終了するための処理が実行される。このとき、車内アクセスポイント２１は、ＥＳＳＩＤ登録部２１ｄに登録されているＥＳＳＩＤをＰＤＡ２５に送信しないようにして自身のＥＳＳＩＤを隠す（ＡＮＹ接続拒否を行う）。そして、図５のフローチャートによる処理を終了する。
【００３６】
一方、ＥＳＳＩＤが一致する場合には、ステップＳ５に進む。ステップＳ５に進むと、車内アクセスポイント２１と車外ワイヤレスＬＡＮユニット２３との間で通信セッションが確立される。その後、車外ワイヤレスＬＡＮユニット２３の処理部２３ａは、ＥＳＳＩＤ登録部２３ｃからＥＳＳＩＤを、ＭＡＣアドレス登録部２３ｄからＭＡＣアドレスを夫々取り出し、取り出した"ＥＳＳＩＤ及びＭＡＣアドレス"を含むデータを、ＷＰＡに従って暗号化する。
車外ワイヤレスＬＡＮユニット２３の無線通信部２３ｇは、車外ワイヤレスＬＡＮユニット２３と、車外ワイヤレスＬＡＮユニット２３の通信エリア内にあるアクセスポイント１１の１つとの間で通信セッションが確立されると、前述したようにして暗号化した暗号化データを当該アクセスポイント１１に送信する。
【００３７】
次に、ステップＳ６において、アクセスポイント１１の無線通信部４１ｂは、車外ワイヤレスＬＡＮユニット２３から送信された暗号化データを受信する。処理部４１ａは、当該暗号化データを復号化し、復号化した復号化データに含まれるＥＳＳＩＤが、ＥＳＳＩＤ登録部４１ｄに登録されているＥＳＳＩＤと一致するか否かを判定する。この判定の結果、ＥＳＳＩＤが一致していない場合には、ステップＳ４に進み、車外ワイヤレスＬＡＮユニット２３、アクセスポイント１１、ＰＤＡ２５、車内アクセスポイント２１の夫々で、通信を終了するための処理が実行される。このとき、アクセスポイント１１は、ＥＳＳＩＤ登録部４１ｄに登録されているＥＳＳＩＤを車外ワイヤレスＬＡＮユニット２３に送信しないようにして自身のＥＳＳＩＤを隠す（ＡＮＹ接続拒否を行う）。そして、図５のフローチャートによる処理を終了する。
【００３８】
一方、ＥＳＳＩＤが一致する場合には、ステップＳ７に進む。ステップＳ７に進むと、アクセスポイント１１の処理部４１ａは、ステップＳ６で得られた復号化データに含まれるＭＡＣアドレスが、ＭＡＣアドレス登録部４１ｃに登録されているＭＡＣアドレスと一致するか否かを判定する。この判定の結果、ＭＡＣアドレスが一致しない場合には、ステップＳ４に進み、車外ワイヤレスＬＡＮユニット２３、アクセスポイント１１、ＰＤＡ２５、車内アクセスポイント２１の夫々で、通信を終了するための処理が実行される。そして、図５のフローチャートによる処理を終了する。
【００３９】
一方、ＭＡＣアドレスが一致する場合には、ステップＳ８に進む。ステップＳ８に進むと、車外ワイヤレスＬＡＮユニット２３と、認証サーバ１５との間で、ＥＡＰ−ＰＥＡＰに従った認証処理が実行される。ＥＡＰ−ＰＥＡＰでは、サーバ認証が行われた後にクライアント認証が行われる。サーバ認証では、認証サーバ１５の証明書登録部１５ｅに登録されているＣＡ／サーバ証明書が、車外ワイヤレスＬＡＮユニット２３の証明書登録部２３ｆに登録されているＣＡ／サーバ証明書と一致するか否かの判定が行われる。一方、クライアント認証では、車外ワイヤレスＬＡＮユニット２３のパスワード／ＩＤ登録部２３ｅに登録されている"パスワードとＩＤ"）が、認証サーバ１５のパスワード／ＩＤ登録部１５ｃに登録されている"パスワードとＩＤ"と一致するか否かの判定が行われる。
【００４０】
このように本実施形態では、車外ワイヤレスＬＡＮユニット２３から認証サーバ１５に送信される"パスワードとＩＤとを含むデータ"により、認証装置に対して認証依頼を行うためのデータの一例が実現される。また、認証サーバ１５から車外ワイヤレスＬＡＮユニット２３に送信される"パスワードとＩＤ"とが一致したことを示すデータ"により、認証されたことを示すデータの一例が実現される。
【００４１】
次に、ステップＳ９において、ＥＡＰ−ＰＥＡＰによる認証に成功したか否かが判定される。具体的に説明すると、車外ワイヤレスＬＡＮユニット２３の処理部２３ａが、サーバ認証に成功したと判定し、且つ認証サーバ１５の処理部１５ａが、クライアント認証に成功したと判定したか否かが判定される。
この判定の結果、認証に失敗した場合には、ステップＳ４に進み、認証サーバ１５、車外ワイヤレスＬＡＮユニット２３、アクセスポイント１１、ＰＤＡ２５、車内アクセスポイント２１の夫々で、通信を終了するための処理が実行される。そして、図５のフローチャートによる処理を終了する。
【００４２】
一方、認証に成功した場合には、ステップＳ１０に進む。ステップＳ１０に進むと、ＰＤＡ２５と通信サーバ１６との通信が実行される。
このように本実施形態では、例えば、通信サーバ１６により通信装置の一例が実現される。
次に、ステップＳ１１において、車外ワイヤレスＬＡＮユニット２３の処理部２３ａは、無線通信部２３ｇで受信されたデータ等に基づいて、他のアクセスポイント１１との通信に移行するか否かを判定する。この判定の結果、他のアクセスポイント１１との通信に移行する場合には、ステップＳ５に戻り、車外ワイヤレスＬＡＮユニット２３は、当該他のアクセスポイント１１との通信に移行する。
【００４３】
一方、他のアクセスポイント１１との通信に移行しない場合には、ステップＳ１２に進む。ステップＳ１２に進むと、車外ワイヤレスＬＡＮユニット２３の処理部２３ａは、ＰＤＡ２５から送信されたデータ等に基づいて、ＰＤＡ２５と通信サーバ１６との通信を終了するか否かを判定する。この判定の結果、ＰＤＡ２５と通信サーバ１６との通信を終了しない場合には、ステップＳ１０に戻り、ＰＤＡ２５と通信サーバ１６との通信を継続する。一方、ＰＤＡ２５と通信サーバ１６との通信を終了する場合には、認証サーバ１５、通信サーバ１６、車外ワイヤレスＬＡＮユニット２３、アクセスポイント１１、ＰＤＡ２５、車内アクセスポイント２１の夫々で、通信を終了するための処理が実行される。そして、図５のフローチャートによる処理を終了する。
【００４４】
以上のように本実施形態では、ＰＤＡ２５の通信エリアを運転室１８ａ、１８ｂ内に限定すると共に、ＰＤＡ２５と車内アクセスポイント２１との間で無線通信を行うデータの暗号化よりも、車外ワイヤレスＬＡＮユニット２３とアクセスポイント１１との間で無線通信を行うデータの暗号化を高度なものにした。したがって、ＰＤＡ２５のような、通信セキュリティの性能が高くない携帯性に優れた安価な携帯端末を使用した場合でも、無線ＬＡＮシステムにおける通信のセキュリティを可及的に確実に守ることができる。また、車外ワイヤレスＬＡＮユニット２３の通信エリアは、１００ｍオーダであり、また、ＰＤＡ２５の通信エリアよりも大きいので、多数のアクセスポイント１１を設置する必要がなくなる。これにより、アクセスポイント１１への設備投資を抑えることができる。
【００４５】
尚、本実施形態では、移動体の一例としてキャリアパレットを示したが、移動体はキャリアパレットに限定されるものではない。また、移動体は、車両に限定されるものでもなく、船舶等であってもよい。また、携帯端末もＰＤＡに限定されるものではない。更に、無線ＬＡＮの方式、暗号化の方式、認証の方式も、本実施形態で説明した具体例に限定されるものではない。
また、本実施形態のように、車内アクセスポイント２１と車外ワイヤレスＬＡＮユニット２３とが有線で接続されていれば、車内アクセスポイント２１と車外ワイヤレスＬＡＮユニット２３との間の通信のセキュリティを容易に確保することができる。ただし、車内アクセスポイント２１と車外ワイヤレスＬＡＮユニット２３には、高度な暗号化のアルゴリズムを導入することが可能であるので、これによりこれらの間の通信のセキュリティが確保されていれば、車内アクセスポイント２１と車外ワイヤレスＬＡＮユニット２３とが、無線通信を行うようにしてもよい。
【００４６】
尚、以上説明した本発明の実施形態は、コンピュータがプログラムを実行することによって実現することができる。また、プログラムをコンピュータに供給するための手段、例えばかかるプログラムを記録したＣＤ−ＲＯＭ等のコンピュータ読み取り可能な記録媒体、又はかかるプログラムを伝送する伝送媒体も本発明の実施の形態として適用することができる。また、前記プログラムを記録したコンピュータ読み取り可能な記録媒体などのプログラムプロダクトも本発明の実施の形態として適用することができる。前記のプログラム、コンピュータ読み取り可能な記録媒体、伝送媒体及びプログラムプロダクトは、本発明の範疇に含まれる。
また、以上説明した本発明の実施形態は、何れも本発明を実施するにあたっての具体化の例を示したものに過ぎず、これらによって本発明の技術的範囲が限定的に解釈されてはならないものである。すなわち、本発明はその技術思想、またはその主要な特徴から逸脱することなく、様々な形で実施することができる。
【図面の簡単な説明】
【００４７】
【図１】本発明の実施形態を示し、無線ＬＡＮシステムの構成の一例を示す図である。
【図２】本発明の実施形態を示し、キャリアパレットの運転室内に設けられる通信用ハードウェアの構成の一例を示す図である。
【図３】本発明の実施形態を示し、ＰＤＡ、車内アクセスポイント、車内ＰＯＥスイッチ、車外ワイヤレスＬＡＮユニット、及びアクセスポイントの間で行われる通信形態の一例を示す図である。
【図４】本発明の実施形態を示し、ＰＤＡ、車内アクセスポイント、車外ワイヤレスＬＡＮユニット、アクセスポイント、認証サーバの主な機能構成の一例を示す図である。
【図５】本発明の実施形態を示し、無線ＬＡＮシステムにおける処理の一例を説明するフローチャートである。
【符号の説明】
【００４８】
１１  アクセスポイント
１５  認証サーバ
１６  通信サーバ
１７  有線ＬＡＮ
１９  キャリアパレット
１８ａ、１８ｂ  運転室
２１  車内アクセスポイント
２２  車内ＰＯＥスイッチ
２３  車外ワイヤレスＬＡＮユニット
２５  ＰＤＡ
【図１】
2010103712.tif 000003
【図２】
2010103712.tif 000004
【図３】
2010103712.tif 000005
【図４】
2010103712.tif 000006
【図５】
2010103712.tif 000007