(57)【特許請求の範囲】
【請求項１】
管理装置と共有され、認証基盤を経由した通信を行うことによって当該認証基盤による認証を受けた他の通信装置に対して前記管理装置が付与した共有鍵であって、前記他の通信装置から自装置へ入力された共有鍵を記憶する共有鍵記憶部と、
他の通信端末装置との通信を要求する通信要求を、前記認証基盤とは異なる通信経路を用いて、前記共有鍵を用いて暗号化して前記管理装置に対し送信し、前記通信要求に応じて前記管理装置によって暗号化され送信される他の通信端末装置のネットワーク情報を受信し復号化する通信要求部と、
前記通信要求に応じて前記管理装置から通知される、前記他の通信端末装置のネットワーク情報に基づいて、前記他の通信端末装置と通信を行う通信制御部と、
を備える通信端末装置。
【請求項２】
複数の通信端末装置毎に、各通信端末装置と共有される共有鍵を記憶する共有鍵記憶部と、
複数の通信端末装置毎に、ネットワーク情報を記憶するネットワーク情報記憶部と、
前記通信端末装置から暗号化された通信要求を受信し、前記共有鍵を用いて復号化し、当該通信端末装置を認証する認証部と、
前記認証部によって認証された場合に、前記通信要求に基づいて他の通信端末装置のネットワーク情報を前記ネットワーク情報記憶部から読み出し、当該ネットワーク情報を前記共有鍵を用いて暗号化し、前記通信要求の送信元である前記通信端末装置に送信する管理部と、
認証基盤を経由した通信を行うことによって当該認証基盤による認証を受けた他の通信装置から前記認証基盤を経由して前記通信端末装置の端末識別情報を受信し、前記共有鍵を生成し、生成された前記共有鍵と前記端末識別情報とを前記共有鍵記憶部に登録し、前記他の通信装置に対し前記認証基盤を経由して前記共有鍵を送信する、共有鍵生成部と、
を備え、
前記認証部及び前記管理部は、前記認証基盤とは異なる通信経路を用いて前記通信端末装置と通信する管理装置。
【請求項３】
管理装置と共有され、認証基盤を経由した通信を行うことによって当該認証基盤による認証を受けた他の通信装置に対して前記管理装置が付与した共有鍵であって、前記他の通信装置から自装置へ入力された共有鍵を記憶する共有鍵記憶部を備える通信端末装置が、
他の通信端末装置との通信を要求する通信要求を、前記共有鍵を用いて暗号化し、前記認証基盤とは異なる通信経路を用いて、前記管理装置に対し送信するステップと、
前記通信端末装置が、前記通信要求に応じて前記管理装置から通知される、前記他の通信端末装置のネットワーク情報に基づいて、前記他の通信端末装置と通信を行うステップと、
を含む通信方法。
【請求項４】
複数の通信端末装置毎に、各通信端末装置と共有される共有鍵を記憶する共有鍵記憶部と、複数の通信端末装置毎に、ネットワーク情報を記憶するネットワーク情報記憶部と、
を備える管理装置が、
認証基盤を経由した通信を行うことによって当該認証基盤による認証を受けた他の通信装置から前記認証基盤を経由して前記通信端末装置の端末識別情報を受信し、前記共有鍵を生成し、生成された前記共有鍵と前記端末識別情報とを前記共有鍵記憶部に登録し、前記他の通信装置に対し前記認証基盤を経由して前記共有鍵を送信するステップと、
前記管理装置が、前記認証基盤とは異なる通信経路を用いて、前記通信端末装置から暗号化された通信要求を受信し、前記共有鍵を用いて復号化し、当該通信端末装置を認証するステップと、
前記管理装置が、認証部によって認証された場合に、前記通信要求に基づいて他の通信端末装置のネットワーク情報を前記ネットワーク情報記憶部から読み出し、当該ネットワーク情報を前記共有鍵を用いて暗号化し、前記認証基盤とは異なる通信経路を用いて前記通信要求の送信元である前記通信端末装置に送信するステップと、
を含む管理方法。
【請求項５】
管理装置と共有され、認証基盤を経由した通信を行うことによって当該認証基盤による認証を受けた他の通信装置に対して前記管理装置が付与した共有鍵であって、前記他の通信装置から自装置へ入力された共有鍵を記憶する共有鍵記憶部を備えるコンピュータに対し、
他の通信端末装置との通信を要求する通信要求を、前記共有鍵を用いて暗号化し、前記認証基盤とは異なる通信経路を用いて、前記管理装置に対し送信するステップと、
前記通信要求に応じて前記管理装置から通知される、前記他の通信端末装置のネットワーク情報に基づいて、前記他の通信端末装置と通信を行うステップと、
を実行させるためのコンピュータプログラム。
【請求項６】
複数の通信端末装置毎に、各通信端末装置と共有される共有鍵を記憶する共有鍵記憶部と、複数の通信端末装置毎に、ネットワーク情報を記憶するネットワーク情報記憶部と、
を備えるコンピュータに対し、
認証基盤を経由した通信を行うことによって当該認証基盤による認証を受けた他の通信装置から前記認証基盤を経由して前記通信端末装置の端末識別情報を受信し、前記共有鍵を生成し、生成された前記共有鍵と前記端末識別情報とを前記共有鍵記憶部に登録し、前記他の通信装置に対し前記認証基盤を経由して前記共有鍵を送信するステップと、
前記認証基盤とは異なる通信経路を用いて、前記通信端末装置から暗号化された通信要求を受信し、前記共有鍵を用いて復号化し、当該通信端末装置を認証するステップと、
認証部によって認証された場合に、前記通信要求に基づいて他の通信端末装置のネットワーク情報を前記ネットワーク情報記憶部から読み出し、当該ネットワーク情報を前記共有鍵を用いて暗号化し、前記認証基盤とは異なる通信経路を用いて前記通信要求の送信元である前記通信端末装置に送信するステップと、
を実行させるためのコンピュータプログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、通信端末装置、管理装置、通信方法、管理方法及びコンピュータプログラムに関する。
【背景技術】
【０００２】
従来、携帯電話や情報家電など、ネットワーク機能を持つデバイスの多様化・高機能化が進んでいる。また、通信技術についても、技術の多様化・高速化が進行している。そのため、様々なデバイス同士で、通信を行うことにより、データの共有やメッセージの送受信などを行うための技術が要求されている。
多様なデバイス同士の通信を実現するに当たって、例えばＶＰＮ（Virtual Private Network）が提案されている（非特許文献１）。ＶＰＮでは、リモート端末からＬＡＮへ接続することが可能となる。また、ＶＰＮでは、不正アクセスの防止や個人情報の漏洩防止などが実現されている。
【非特許文献１】B. Gleeson, A. Lin, J. Heinanen, G. Armitage, A. Malis, “A Framework for IP Based Virtual Private Networks”, IETF RFC 2764, February 2000.
【発明の開示】
【発明が解決しようとする課題】
【０００３】
しかしながら、従来の技術（例えばＶＰＮ）では、任意のデバイス同士で、不正アクセスの防止や個人情報の漏洩防止などを実現させつつ通信を行うことは困難であった。例えば、ＶＰＮでは、任意のデバイスから既存のＬＡＮへ通信接続することは可能であるが、そのＬＡＮに接続された任意のデバイスのみと通信接続することは困難であった。
そこで、本発明は、任意のデバイス同士で容易に通信を行うことを可能とする技術を提供することを目的としている。
【課題を解決するための手段】
【０００４】
本発明の第一の態様は、通信端末装置であって、管理装置と共有され、認証基盤による認証を受けた他の通信装置に対して前記管理装置が付与した共有鍵であって、前記他の通信装置から自装置へ入力された共有鍵を記憶する共有鍵記憶部と、他の通信端末装置との通信を要求する通信要求を、前記共有鍵を用いて暗号化して前記管理装置に対し送信し、前記通信要求に応じて前記管理装置によって暗号化され送信される他の通信端末装置のネットワーク情報を受信し復号化する通信要求部と、通信要求に応じて前記管理装置から通知される、前記他の通信端末装置のネットワーク情報に基づいて、前記他の通信端末装置と通信を行う通信制御部と、を備える。
本発明の第二の態様は、管理装置であって、複数の通信端末装置毎に、各通信端末装置と共有される共有鍵を記憶する共有鍵記憶部と、複数の通信端末装置毎に、ネットワーク情報を記憶するネットワーク情報記憶部と、通信端末装置から暗号化された通信要求を受信し、前記共有鍵を用いて復号化し、当該通信端末装置を認証する認証部と、記認証部によって認証された場合に、前記通信要求に基づいて他の通信端末装置のネットワーク情報を前記ネットワーク情報記憶部から読み出し、当該ネットワーク情報を前記共有鍵を用いて暗号化し、前記通信要求の送信元である前記通信端末装置に送信する管理部と、他の通信装置から認証基盤を経由して前記通信端末装置の端末識別情報を受信し、前記共有鍵を生成し、生成された前記共有鍵と前記端末識別情報とを前記共有鍵記憶部に登録し、前記他の通信装置に対し前記認証基盤を経由して前記共有鍵を送信する、共有鍵生成部と、を備える。
【０００５】
本発明は、通信端末装置又は管理装置が行う通信方法又は管理方法として特定されても良い。また、本発明は、コンピュータを、上述した通信端末装置や管理装置として動作させるためのコンピュータプログラムとして特定されても良い。
【発明の効果】
【０００６】
本発明により、任意のデバイス同士（通信端末装置同士）で容易に通信を行うことが可能となる。
【発明を実施するための最良の形態】
【０００７】
図１は、端末間通信管理システム１のシステム構成を示す図である。以下、図１を用いて端末間通信管理システム１について説明する。端末間通信管理システム１は、複数の通信端末装置１０及び管理装置２０を含む。各通信端末装置１０は、事業者認証基盤３０による認証を必要としない一般的なネットワーク（例えば、インターネット、専用線ネットワークなど）を経由して、他の通信端末装置１０及び管理装置２０と通信を行う。次に、端末間通信管理システム１に含まれる各装置の構成について説明する。
【０００８】
〔通信端末装置〕
通信端末装置１０は、バスによって接続されたＣＰＵやＲＡＭや補助記憶装置等を備え、補助記憶装置に記憶されたプログラムをＣＰＵが読み出して実行することにより動作する。また、通信端末装置１０は、その一部又は全部を、専用ハードウェアを用いて構成されても良い。
【０００９】
図２は、通信端末装置１０の機能ブロックの概略を示す図である。通信端末装置１０は、送受信部１０１、共有鍵記憶部１０２、通信要求部１０３、及び通信制御部１０４を含む。以下、通信端末装置１０の各機能部について説明する。
【００１０】
送受信部１０１は、無線通信又は有線通信によって、インターネットを経由して他の通信端末装置１０及び管理装置２０とデータの送受信を行う。送受信部１０１は、通信要求部１０３及び通信制御部１０４によって生成されたデータを、インターネットへ送出する。また、送受信部１０１は、インターネットからデータを受信すると、受信されたデータを通信要求部１０３及び通信制御部１０４へ渡す。
【００１１】
共有鍵記憶部１０２は、共有鍵を記憶する。共有鍵は、管理装置２０と通信端末装置１０との間で共有される共有鍵である。共有鍵は、通信端末装置１０毎に異なる共有鍵である。共有鍵は、予め正当なユーザに対して付与された共有鍵である。例えば、以下のような方法によって、通信端末装置１０と管理装置２０との間で共有される。
【００１２】
まず、携帯電話機４０（本発明における「他の通信装置」）が、共有鍵の付与を要求するデータ（以下、「共有鍵付与要求」という。）を、事業者認証基盤３０（事業者によって構築される認証基盤：本発明における「認証基盤」）を経由して、管理装置２０へ送信する。共有鍵付与要求は、通信端末装置１０の端末識別情報を含む。事業者認証基盤３０は、ＩＭＳネットワークによって構成される。このとき、事業者認証基盤３０は、携帯電話機４０について、ＵＳＩＭ（Universal Subscriber Identity Module）の情報に基づき認証処理を行う。携帯電話機４０が認証された場合には、事業者認証基盤３０は、携帯電話機４０に対し、管理装置２０との通信を許可する。
【００１３】
管理装置２０の共有鍵生成部２０６は、事業者認証基盤３０を経由して、携帯電話機４０から共有鍵付与要求を受信する。共有鍵生成部２０６は、通信端末装置１０の端末識別情報に対応する共有鍵を生成し、事業者認証基盤３０を経由して携帯電話機４０に対し共有鍵を送信する。また、共有鍵生成部２０６は、端末識別情報と共有鍵とを対応付けて、共有鍵記憶部２０２に登録する。
【００１４】
携帯電話機４０は共有鍵を受信し、受信された共有鍵を通信端末装置１０に入力する。このとき、携帯電話機４０がＱＲコードなどのバーコードとして共有鍵を画面に表示させ、通信端末装置１０がこれを撮像し復号化することによって入力がなされても良い。また、携帯電話機４０が、ＦｅｌｉＣａやＢｌｕｅｔｏｏｔｈなどの近距離無線通信を用いて共有鍵を通信端末装置１０へ送信し、通信端末装置１０がこれを受信することによって入力がなされてもよい。また、携帯電話機４０が、電子メールのメッセージに含めて共有鍵を送信し、通信端末装置１０がこれを受信することによって入力がなされても良い。また、通信端末装置１０のユーザが通信端末装置１０に直接共有鍵を入力しても良い。
【００１５】
通信要求部１０３は、共有鍵を用いて、管理装置２０との間にセキュリティの高い通信路を構築し、通信を行う。例えば、通信要求部１０３は、共有鍵を用いた暗号化を行うことによって、管理装置２０との間でデータの送受信を行っても良い。また、例えば、通信要求部１０３は、さらにＭＤ５（Message Digest 5）やＳＨＡ（Secure Hash Algorithm）等のハッシュ関数を用いて、電子署名を行うことによって管理装置２０との間でデータの送受信を行っても良い。
【００１６】
また、通信要求部１０３は、管理装置２０に対して通信要求を送信する。このとき、通信要求部１０３は、通信要求を作成し、共有鍵を用いて通信要求を暗号化し、暗号化された通信要求を送信する。通信要求は、他の通信端末装置１０との通信を行うことを、管理装置２０に対して要求するためのデータである。通信要求は、通信を行うことが希望される他の通信端末装置１０の端末識別情報、及び自装置の端末識別情報を含む。端末識別情報とは、各通信端末装置１０を一意に示す識別情報である。
また、通信要求部１０３は、管理装置２０によって暗号化されたネットワーク情報（他の通信端末装置１０のネットワーク情報）を、管理装置２０から受信する。そして、通信要求部１０３は、受信されたネットワーク情報を、共有鍵を用いて復号化する。通信端末装置１０のネットワーク情報とは、当該通信端末装置１０と通信するために必要となる情報であり、例えば当該通信端末装置１０のＩＰアドレスやポート番号、又は当該通信端末装置１０が接続されたネットワークのゲートウェイのＩＰアドレスやポート番号である。
【００１７】
通信制御部１０４は、通信要求部１０３によって取得されたネットワーク情報に基づいて、他の通信端末装置１０と通信を行う。通信制御部１０４は、他の通信端末装置１０４との間の通信を、暗号化して行っても良い。この場合、通信制御部１０４は、他の通信端末装置１０４と共有する端末間通信用共有鍵を生成する。そして、通信制御部１０４は、この端末間通信用共有鍵を、管理装置２０と共有している共有鍵を用いて暗号化し、管理装置２０へ送信する。
この後、端末間通信用共有鍵が管理装置２０から他の通信端末装置１０へ送信されることにより、通信端末装置１０と他の通信端末装置１０との間で、端末間通信用共有鍵が共有される。なお、端末間通信用共有鍵は、通信要求に応じて、管理装置２０によって生成されても良い。
【００１８】
〔管理装置〕
管理装置２０は、バスによって接続されたＣＰＵやＲＡＭや補助記憶装置等を備え、補助記憶装置に記憶されたプログラムをＣＰＵが読み出して実行することにより動作する。また、管理装置２０は、その一部又は全部を、専用ハードウェアを用いて構成されても良い。
【００１９】
図３は、管理装置２０の機能ブロックの概略を示す図である。管理装置２０は、送受信部２０１、共有鍵記憶部２０２、ネットワーク情報記憶部２０３、認証部２０４、管理部２０５、及び共有鍵生成部２０６を含む。以下、管理装置２０の各機能部について説明する。
【００２０】
送受信部２０１は、無線通信又は有線通信によって、インターネットを経由して通信端末装置１０とデータの送受信を行う。送受信部２０１は、認証部２０４及び管理部２０５によって生成されたデータを、インターネットへ送出する。また、送受信部２０１は、インターネットからデータを受信すると、受信されたデータを認証部２０４及び管理部２０５へ渡す。
【００２１】
共有鍵記憶部２０２は、各通信端末装置１０に記憶されている共有鍵を記憶する。
ネットワーク情報記憶部２０３は、各通信端末装置１０の端末識別情報と、ネットワーク情報とを対応付けて記憶する。
【００２２】
認証部２０４は、通信要求が受信されると、この通信要求の送信元の通信端末装置１０について、共有鍵を用いることによって認証処理を行う。例えば、認証部２０４は、ＭＤ５やＳＨＡなどのハッシュ関数を用いた認証を行う。認証部２０４は、認証処理の断結果を管理部２０５へ渡す。
【００２３】
管理部２０５は、通信要求の送信元が認証部２０４によって認証された場合に、通信要求に含まれる端末識別情報に対応するネットワーク情報をネットワーク情報記憶部２０３から読み出す。そして、管理部２０５は、読み出されたネットワーク情報を、通信要求の送信元である通信端末装置１０に対応する共有鍵を用いて暗号化して、送信する。
共有鍵生成部２０６の動作は、共有鍵の説明において記載したとおりである。
【００２４】
図４は、端末間通信管理システム１の動作例を示す図である。図４は、通信端末装置１０ａが、通信端末装置１０ｂとの通信を行うまでの処理の流れを示す。図４の例では、通信端末装置１０ｂは、上述した事業者認証基盤３０による認証を経て管理装置２０によって生成される共有鍵を、既に記憶している。まず、携帯電話機４０が、事業者認証基盤３０を経由した通信を行うことによって、事業者認証基盤３０における認証を受け、管理装置２０との間で共有鍵を共有する（ステップ１）。次に、この共有鍵が通信端末装置１０ａに入力される（ステップ２）。通信端末装置１０ａの通信要求部１０３は、通信端末装置１０ｂの端末識別情報と、自装置の端末識別情報とを含む通信要求を作成する。そして、通信要求部１０３は、作成された通信要求を共有鍵で暗号化し管理装置２０へ送信する（ステップ３）。このとき、通信端末装置１０ａ及び管理装置２０は、事業者認証基盤３０を経由せずに通信する。
【００２５】
次に、管理装置２０の認証部２０４は、受信された通信要求に基づいて認証処理を行い、認証結果を管理部２０５に渡す。管理部２０５は、認証結果がエラーであった場合には、通信端末装置１０ａに対しエラーを返す。一方、認証結果が認証可能であった場合には、管理部２０５は、通信要求に基づいて通信端末装置１０ｂのネットワーク情報をネットワーク情報記憶部２０３から読み出す。そして、管理部２０５は、通信端末装置１０ｂのネットワーク情報（他の通信端末装置１０のネットワーク情報）を、通信端末装置１０ａの共有鍵を用いて暗号化し、事業者認証基盤３０を経由せずに通信端末装置１０ａに送信する（ステップ４）。そして、通信端末装置１０ａは、受信されたネットワーク情報に基づいて、通信端末装置１０ｂとの通信を開始する（ステップ５）。
【００２６】
このように構成された端末間通信管理システム１では、互いに端末識別情報は既知であるがネットワーク情報が未知である端末通信装置１０同士において、通信を開始することが容易に可能となる。
【００２７】
また、他の通信端末装置１０との通信を開始しようとする通信端末装置１０は、共有鍵に基づいて、管理装置２０によって認証を受ける必要がある。そして、共有鍵は事業者認証基盤３０による認証を受けた携帯電話機４０に対して付与された共有鍵である。従って、通信を開始しようとする通信端末装置１０同士において通信先の正当性が担保される。
【００２８】
また、このように構成された端末間通信管理システム１では、共有鍵が付与される際の処理の通信路（携帯電話機４０、事業者認証基盤３０、管理装置２０）と、通信端末装置１０同士で通信を開始する際の通信路（端末装置１０ａ、管理装置２０、通信端末装置１０ｂ）とが異なる。そのため、事業者認証基盤３０によって携帯電話機４０についての認証がなされ、管理装置２０から共有鍵が発行された後は、通信端末装置１０同士で通信する際に使用される通信路が変わったとしても、再度の認証処理や共有鍵の発行などを行うことなく、通信端末装置１０同士の通信を継続することが可能となる。
【００２９】
例えば、従来は、通信端末装置１０の送受信部１０１が複数の通信手段（有線ＬＡＮ、無線ＬＡＮ、携帯電話通信、ＰＨＳ通信など）を備えている場合には、通信手段が変わるたびに、改めて認証処理を行い、共有鍵を再発行する必要があった。しかしながら、このように構成された端末間通信管理システム１では、認証処理と通信端末装置１０同士の通信路とが異なるため、このような再度の認証処理や共有鍵の再発行を行うことなく、通信端末装置１０同士の通信を継続することが可能となる。
【００３０】
＜変形例＞
通信要求は、接続することが希望されるパーソナルネットワークの識別情報（ＰＮ識別情報）、及び自装置の端末識別情報を含むように構成されても良い。パーソナルネットワークは、パーソナルネットワークは、異なるＬＡＮに属する複数の通信端末装置１０によって構成される論理ネットワークである。ＰＮ識別情報とは、各パーソナルネットワークを一意に示す識別情報である。通信端末装置１０は、接続を希望するパーソナルネットワークのＰＮ識別情報を通信要求に含めて送信する。この場合、ネットワーク情報記憶部２０３は、さらに、各パーソナルネットワークのＰＮ識別情報と、各パーソナルネットワークに接続されている通信端末装置１０（一台でも複数台でも良い）の端末識別情報と、を対応付けて記憶する。管理部２０５は、通信要求に含まれるＰＮ識別情報に対応する各通信端末装置１０の端末識別情報を読み出し、各端末識別情報に対応するネットワーク情報を読み出す。そして、管理部２０５は、読み出されたネットワーク情報を、通信要求の送信元である通信端末装置１０へ送信する。このように構成された端末間通信管理システム１では、ＰＮ識別情報は既知であるがパーソナルネットワークに接続されている他の通信端末装置１０のネットワーク情報が未知である場合であっても、通信端末装置１０は、パーソナルネットワークに接続された他の通信端末装置１０との通信を容易に開始することができる。
【００３１】
ネットワーク情報記憶部２０３に対するネットワーク情報の登録は、例えば郵送などの人為的な手続きによって登録されても良い。
また、通信端末装置１０と携帯電話機４０とは一体型に構成されても良い。
また、管理装置２０の共有鍵生成部２０６は、ＵＳＩＭの情報から携帯電話機４０のユーザ識別情報を読み出しても良い。そして、共有鍵生成部２０６は、端末識別情報とユーザ識別情報と共有鍵とを対応付けて共有鍵記憶部２０２に登録しても良い。
【００３２】
なお、上述した実施形態における通信端末装置１０又は管理装置２０の一部、例えば、通信要求部１０３、通信制御部１０４、認証部２０４、管理部２０５の機能をコンピュータで実現するようにしても良い。その場合、この機能を実現するためのプログラムをコンピュータ読み取り可能な記録媒体に記録して、この記録媒体に記録されたプログラムをコンピュータシステムに読み込ませ、実行することによって実現しても良い。なお、ここでいう「コンピュータシステム」とは、ＯＳや周辺機器等のハードウェアを含むものとする。また、「コンピュータ読み取り可能な記録媒体」とは、フレキシブルディスク、光磁気ディスク、ＲＯＭ、ＣＤ−ＲＯＭ等の可搬媒体、コンピュータシステムに内蔵されるハードディスク等の記憶装置のことをいう。さらに「コンピュータ読み取り可能な記録媒体」とは、インターネット等のネットワークや電話回線等の通信回線を介してプログラムを送信する場合の通信線のように、短時間の間、動的にプログラムを保持するもの、その場合のサーバやクライアントとなるコンピュータシステム内部の揮発性メモリのように、一定時間プログラムを保持しているものも含んでも良い。また上記プログラムは、前述した機能の一部を実現するためのものであっても良く、さらに前述した機能をコンピュータシステムにすでに記録されているプログラムとの組み合わせで実現できるものであっても良い。
以上、この発明の実施形態について図面を参照して詳述してきたが、具体的な構成はこの実施形態に限られるものではなく、この発明の要旨を逸脱しない範囲の設計等も含まれる。
【図面の簡単な説明】
【００３３】
【図１】端末間通信管理システムのシステム構成を示す図である。
【図２】通信端末装置の機能ブロックの概略を示す図である。
【図３】管理装置の機能ブロックの概略を示す図である。
【図４】端末間通信管理システムの動作例を示す図である。
【符号の説明】
【００３４】
１…端末間通信管理システム，  １０…通信端末装置，  １０１…送受信部，  １０２…共有鍵記憶部，１０３…通信要求部，  １０４…通信制御部，  ２０…管理装置，  ２０１…送受信部，  ２０２…共有鍵記憶部，  ２０３…ネットワーク情報記憶部，  ２０４…認証部，  ２０５…管理部，  ２０６…共有鍵生成部
【図１】
0005388088.tif 000002
【図２】
0005388088.tif 000003
【図３】
0005388088.tif 000004
【図４】
0005388088.tif 000005