(57)【特許請求の範囲】
【請求項１】
網と複数の通信端末に接続された通信機器であって、
前記網から受信したグループ情報を送信するグループ情報送信手段と、
前記グループ情報に応答した前記通信端末から応答を受信し、その応答を前記網に送信するアクセス制御手段と、
前記通信機器が前記網から仮識別子及びグループキーを受信したとき、前記グループ情報に応答した前記通信端末に、前記仮識別子及び前記グループキーを送信する仮識別子及びグループキー送信手段と
を備え、前記通信機器が前記通信端末から前記応答を受信したとき、前記アクセス制御手段は、前記応答を連結し、その連結応答を前記網に送信することを特徴とする通信機器。
【請求項２】
前記通信機器が前記通信端末から前記応答を受信したとき、前記アクセス制御手段は、前記通信端末に送信した前記グループ情報が前記通信機器により保持される前記グループ情報と一致することを判定し、応答した前記通信端末に対するアクセス制御を実行することを特徴とする請求項１による通信機器。
【請求項３】
前記通信端末への前記グループ情報が前記通信機器により保持される前記グループ情報と一致することを前記アクセス制御手段が判定したとき、前記アクセス制御手段は、前記通信端末と前記網との間の認証を実行することを特徴とする請求項２による通信機器。
【請求項４】
前記グループ情報は、グループの識別子又は通信端末の特徴の情報のいずれか一つを少なくとも含むことを特徴とする請求項１乃至３のいずれか一つによる通信機器。
【請求項５】
複数の通信端末と、
網と、
前記複数の通信端末と前記網との間の通信を中継する通信機器と
を備え、
前記通信機器は、前記網からグループ情報を受信し、前記複数の通信端末に前記グループ情報を送信し、そして、前記グループ情報に応答した前記通信端末に、仮識別子及びグループキーを送信し、
前記通信機器は、
前記網から受信したグループ情報を送信するグループ情報送信手段と、
前記グループ情報に応答した前記通信端末から応答を受信し、前記応答を前記網に送信するアクセス制御手段と、
前記通信機器が前記網から仮識別子及びグループキーを受信したとき、前記グループ情報に応答した前記通信端末に、前記仮識別子及び前記グループキーを送信する仮識別子及びグループキー送信手段と
を備え、
前記通信機器が前記通信端末から前記応答を受信したとき、前記アクセス制御手段は、前記応答を連結し、その連結応答を前記網に送信することを特徴とする通信システム。
【請求項６】
前記通信機器が前記通信端末から前記応答を受信したとき、前記アクセス制御手段は、前記通信端末に送信した前記グループ情報が前記通信機器により保持される前記グループ情報と一致することを判定し、応答した前記通信端末に対するアクセス制御を実行することを特徴とする請求項５による通信システム。
【請求項７】
前記通信端末へ送信した前記グループ情報が前記通信機器により保持される前記グループ情報と一致することを前記アクセス制御手段が判定したとき、前記アクセス制御手段は、前記通信端末と前記網との間の認証を実行することを特徴とする請求項６による通信システム。
【請求項８】
前記通信端末は、
前記通信機器から受信した前記グループ情報が前記通信端末により保持される前記グループ情報と一致するかどうかを判定する判定手段と、
前記通信機器から受信した前記グループ情報が前記通信端末により保持される前記グループ情報と一致するとき、前記通信機器に対して応答する応答手段
を備えることを特徴とする請求項５乃至７のいずれか一つによる通信システム。
【請求項９】
前記グループ情報は、グループの識別子又は通信端末の特徴の情報のいずれか一つを少なくとも含むことを特徴とする請求項５乃至８のいずれか一つによる通信システム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、非特許文献１及び２に開示されている、グループを基礎にしたマシンタイプ通信（ＭＴＣ）のための安全解決策を提供する。この発明はＭＴＣ装置と網との間のシグナリングを削減し、そして、グループを基礎にしたＭＴＣ装置と網との間の効率的で安全な通信を確立することを意図する。
【背景技術】
【０００２】
ＭＴＣ通信は、技術的／学術的及び産業の両方において、注目されている。現在の３ＧＰＰ（第３世代パートナーシッププロジェクト）仕様によると、同じエリア内の、及び／又は同じＭＴＣ特徴属性を持つ、及び／又は同じＭＴＣユーザに属するＭＴＣ装置は、共にグループ化して一つの単位として網と通信することができる。
【０００３】
しかし、安全性の観点から、あるグループに属するＭＴＣ装置が、装置に対する認証やキー割り当てを含めて、網との安全な通信をどのようにして確立するかについてはまだ述べられていない。また、ＭＴＣ装置が、新たにあるグループに参加するとき、網との安全な通信をどのようにして確立するかについてもまだ述べられていない。
【０００４】
そのような安全な通信を通信装置間で確立する方法が特許文献１に開示されている。特許文献１では、データを配布する配布サーバが、他のサーバ（要求サーバ）から配布要求を受信すると、その配布サーバは、要求サーバに対してセキュリティ要求を送る。要求サーバは、そのセキュリティのための設定を行い、そのセキュリティ設定の情報を送る。配布サーバは、要求サーバのセキュリティ設定を確認し、そして、受信したそのセキュリティ設定に問題がなければ、要求されたデータを要求サーバに送る。
【０００５】
さらに、関連する技術が特許文献２、３及び４に以下のとおりに開示されている。
【０００６】
特許文献２には、ハッシュ関数を用いることにより、他の無線通信装置の識別子と競合しない、新たな無線通信装置用の仮識別子（ＩＤ）を生成する方法が開示されている。
【０００７】
通信装置間の通信方法が特許文献３に開示されている。同じグループとして設定された装置間で１対１又は１対多通信が実行される。
【０００８】
特許文献４には、統合エンティティーが複数のエンティティーから受信したメッセージを統合し、そして、その統合したメッセージをその宛先に送ることが開示されている。
【０００９】
特許文献５は、網に接続されたＭ２Ｍ（マシン対マシン、モービル対マシン、マシン対モービル）モジュールを開示する。
【先行技術文献】
【特許文献】
【００１０】
【特許文献１】特開2008-257340号公報
【特許文献２】国際特許公開ＷＯ2007/072814号公報
【特許文献３】特開2006-081184号公報
【特許文献４】特開2007-089156号公報
【特許文献５】特表2008-543137号公報
【非特許文献】
【００１１】
【非特許文献１】TS 22.368 “Service requirements for Machine-Type Communications (MTC); Stage 1” (Release 10)
【非特許文献２】TS 23.888 “System Improvements for Machine-Type Communications” (Release 10)
【非特許文献３】TS 33.401 “3GPP System Architecture Evolution (SAE); Security architecture” (Release 9)
【発明の概要】
【発明が解決しようとする課題】
【００１２】
しかし、特許文献１は、単一の通信装置間、つまり１対１通信、での安全な通信を開示する。そのため、もし特許文献１に開示された安全な通信方法が、複数のＭＴＣ装置を含む非特許文献１に想定されるシステムに適用されると、網内のトラフィックがＭＴＣ装置の数に比例して増大する。これは、通信が単一の各ＭＴＣ装置と網との間で実行されるからである。
【課題を解決するための手段】
【００１３】
考慮される２つの主要な実際的な状況がある。１つは、通信開始前に、グループが作られ、そのグループＩＤ（ｇｒＩＤ）が、グループに属するＭＴＣ装置と網とで共用される。その装置にとって、ｇｒＩＤは、そのＵＳＩＭ（Ｕｎｉｖｅｒｓａｌ  Ｓｕｂｓｃｒｉｂｅｒ  Ｉｄｅｎｔｉｔｙ  Ｍｏｄｕｌｅ）カードに埋め込まれる。これは発明１で紹介される。
【００１４】
もう片方の状況は、既存のグループに加わるＭＴＣ装置のためのものである。網はこのＭＴＣ装置についての事前の知識は持っていない。しかし、網のグループのための要求を満足するＭＴＣ装置は、そのグループに参加することを要求できる。発明１と反対に、網とＭＴＣ装置は事前に合意に至ることはできない。その解決策は発明２で提案される。ゲートウェイがＵＩＣＣ（Ｕｎｉｖｅｒｓａｌ  Ｉｎｔｅｇｒａｔｅｄ  Ｃｉｒｃｕｉｔ  Ｃａｒｄ）を有することは任意である。ＭＴＣ装置がゲートウェイとして機能するとき、それはＵＩＣＣを有するであろう。
【００１５】
本発明の代表的な目的は、上述した課題を解決することができる通信機器、通信システム、通信方法及び通信プログラムを格納するための記憶媒体を提供することである。
【００１６】
本発明の代表的な形態である通信機器は、網と複数の通信端末に接続され、前記網から受信したグループ情報を送信するグループ情報送信手段、前記グループ情報に応答した前記通信端末から応答を受信し、その応答を前記網に送信するアクセス制御手段、及び、前記通信機器が前記網から仮識別子及びグループキーを受信したとき、前記グループ情報に応答した前記通信端末に、前記仮識別子及び前記グループキーを送信する仮識別子及びグループキー送信手段を含む。
【００１７】
本発明の代表的な形態である通信システムは、複数の通信端末、網、及び前記複数の通信端末と前記網との間の通信を中継する通信機器を含み、前記通信機器は、前記網からグループ情報を受信し、前記複数の通信端末に前記グループ情報を送信し、そして、前記グループ情報に応答した前記通信端末に、仮識別子及びグループキーを送信する。
【００１８】
本発明の代表的な形態である通信方法であって、網と複数の通信端末との間で実行される通信方法は、前記網からグループ情報を受信し、前記複数の通信端末に前記グループ情報を送信し、前記通信端末から前記グループ情報に対する応答を受信し、そして、前記グループ情報に応答した前記通信端末に、仮識別子及びグループキーを送信することを含む。
【００１９】
本発明の代表的な形態である通信プログラムを格納するための記憶媒体は、網から受信したグループ情報を送信するグループ情報送信処理と、前記グループ情報に応答した前記通信端末から応答を受信し、その応答を前記網に送信するアクセス制御処理と、仮識別子及びグループキーが前記網から受信されたとき、前記グループ情報に応答した前記通信端末に、前記仮識別子及び前記グループキーを送信する仮識別子及びグループキー送信処理とを含む。
【発明の効果】
【００２０】
本発明によれば、ＭＴＣ装置と網との間のトラフィックを減少することができ、そして、グループを基礎にしたＭＴＣ装置と網との間に安全な通信が確立される。
【図面の簡単な説明】
【００２１】
【図１】図１は発明１のためのブロック図である。
【図２】図２は発明２のためのブロック図である。
【図３】図３は発明１におけるＭＴＣ装置、ゲートウェイ及びコア網間のメッセージシーケンスチャートである。
【図４】図４は発明２におけるＭＴＣ装置、ゲートウェイ及びコア網間のメッセージシーケンスチャートである。
【図５】図５は第１の代表的な実施形態における通信機器の構成を示すブロック図である。
【図６】図６は第１の代表的な実施形態における動作を示すフローチャートである。
【図７】図７は第２の代表的な実施形態における通信システムの構成を示すブロック図である。
【図８】図８は第２の代表的な実施形態におけるゲートウェイの構成を示すブロック図である。
【図９】図９は第２の代表的な実施形態におけるＭＴＣ装置の構成を示すブロック図である。
【図１０】図１０は第２の代表的な実施形態におけるコア網の構成を示すブロック図である。
【図１１】図１１は第２の代表的な実施形態における動作を示すフローチャートである。
【図１２】図１２は第３の代表的な実施形態における動作を示すフローチャートである。
【発明を実施するための形態】
【００２２】
[発明１]
本発明の目的は、グループに最適化されたＭＴＣ装置に対するセキュリティ管理のためのゲートウェイを用いることにより達成される。そのゲートウェイの主たる役割は、ＭＴＣ装置とコア網との間の安全な通信を確立し、ＭＴＣ装置にグループキー（ｇｒＫｅｙ）を配布して仮ＩＤをユニキャストすること、そして、アクセス制御の実行と仮ＩＤの生成を、任意で行うことである。
【００２３】
本発明のために、以下のとおりにいくつかの仮定をする。
【００２４】
１．ゲートウェイとコア網（ＣＮ）は安全な通信を確立している。
【００２５】
２．網の決定によりグループがあらかじめ作成される。
【００２６】
３．固有のグループＩＤは、グループ内のすべてのＭＴＣ装置により知られており、いかなる通信が開始される前でも、ゲートウェイにより網から取り出される。
【００２７】
４．ＵＩＣＣを有するゲートウェイと網との間、そして、ＭＴＣ装置と網との間の認証は、３ＧＰＰ標準ＡＫＡ（Ａｕｔｈｅｎｔｉｃａｔｉｏｎ  ａｎｄ  Ｋｅｙ  Ａｇｒｅｅｍｅｎｔ）に従う。
【００２８】
５．各ゲートウェイは、１つ以上のグループを管理することができる。
【００２９】
本発明は以下のステップを備える。
【００３０】
１．ゲートウェイはｇｒＩＤをブロードキャストし、そしてタイマーをセットする。ＭＴＣ装置はゲートウェイに対して、保持するものと一致するｇｒＩＤについて応答する。
【００３１】
２．ゲートウェイは、タイマーが満了する前に応答したＭＴＣ装置のために、連結アタッチ要求メッセージを網に送信する。
【００３２】
３．ブロードキャストに応答したＭＴＣ装置のためのＭＴＣリストと照らし合わせるアクセス制御が、（１）ゲートウェイのみにより、（２）網のみにより、（３）又はゲートウェイと網の両方により、実行される。
【００３３】
４．ＭＴＣ装置のためのＡＫＡ手順は、ＭＴＣ装置からのすべてのメッセージがゲートウェイで収集され、そして連結メッセージで網に送信されるようにして実行される。同様にして、網から送信されたメッセージは連結メッセージであり、そしてゲートウェイは各ＭＴＣ装置に配布する。
【００３４】
５．ＡＫＡ手順が成功した後、セキュリティモードコマンド（ＳＭＣ）手順が３ＧＰＰ標準[３]の手順として実行される。そこから、完全で機密のキーがＭＴＣ装置と網との間の通信のために生成され起動される。
【００３５】
６．ゲートウェイは、それらの間で安全な通信が確立された後、そしてゲートウェイがそれをＭＴＣ装置に配布する前に、網からｇｒＫｅｙを受信する。ゲートウェイは、任意で、ｇｒＫｅｙそのものを生成することができる。
【００３６】
７．網は、各ＭＴＣ装置のために、それによりＭＴＣ装置が排他的に認識でき通信できる、固有の仮ＩＤ（ｔｅｍｐＩＤ）を作成する。網はそのｔｅｍｐＩＤをゲートウェイに送信し、そしてゲートウェイはｔｅｍｐＩＤを各ＭＴＣ装置にユニキャストする。ゲートウェイは、任意で、ＭＴＣ装置のためのｔｅｍｐＩＤを作成することができる。この場合、ゲートウェイはそのｔｅｍｐＩＤを網に送信する。
【００３７】
図３は、発明１における、ＭＴＣ装置、ゲートウェイ及びコア網との間でのメッセージシーケンスチャートである。
【００３８】
ステップ１０において、ゲートウェイ及びコア網は相互認証を行い、安全なチャンネルを確立する。
【００３９】
ステップ１２において、網は、ｇｒＩＤ、ｇｗＩＤ、ｇｒＫｅｙ、グループ特徴及びＭＴＣリストをゲートウェイに送信する。ｇｒＫｅｙは、ゲートウェイにより任意で生成され得る。
【００４０】
ステップ１４において、ゲートウェイはグループの特徴とともにｇｒＩＤをブロードキャストし、そしてＭＴＣ装置の応答を待つためにタイマーを起動する。
【００４１】
ステップ１６において、ブロードキャストされたものと一致するｇｒＩＤと特徴を蓄積したＭＴＣ装置がそのブロードキャストに応答する。
【００４２】
ステップ１８において、ゲートウェイは、受信したｇｒＩＤをＭＴＣリストに照らし合わせて比較することにより、そのブロードキャストに応答したＭＴＣ装置のためのアクセス制御を実行する。タイマーが満了すると、ＭＴＣ装置からのどのような応答も破棄される。もし、網がアクセス制御をするのであれば、ここでのアクセス制御は任意である。
【００４３】
ステップ２０において、ゲートウェイは、ＭＴＣ装置からのすべてのアタッチ要求メッセージを含む連結アタッチ要求メッセージを送信する。
【００４４】
ステップ２２において、網はＭＴＣリストに照らし合わせてアクセス制御を実行する。もし、ゲートウェイがアクセス制御を行い、網がそれを信用するのであれば、この手順は任意である。
【００４５】
ステップ２４において、網はＭＴＣ装置の認証手順を実行し、しかる後、ステップ２６でセキュリティモードコマンド（ＳＭＣ）手順を実行する。
【００４６】
ステップ２８において、網は（又は、任意でゲートウェイが）、各ＭＴＣ装置のために固有の仮ＩＤを生成する。もし、網がｔｅｍｐＩＤを生成した場合は、アタッチ許諾メッセージでそれらをゲートウェイに送信する。もし、ゲートウェイがｔｅｍｐＩＤを生成した場合は、ステップ３２において、それらを網に知らせる。
【００４７】
ステップ３０において、ゲートウェイはｔｅｍｐＩＤをユニキャストし、ｇｒＫｅｙをＭＴＣ装置に配布する。
【００４８】
[発明２]
網はグループ内に存在すべきＭＴＣ装置に関する事前の知識を持っていないので、本発明の目的は、網がグループの特徴要件をブロードキャストする手法により達成される。それらの特徴要件に合致するＭＴＣ装置は、（グループへの参加を要求し）網により個別に認証される。
【００４９】
発明１の仮定１、４、５はここで適用し、そして本発明のために、以下のとおりに他のいくつかの仮定をする。
【００５０】
１．網とＭＴＣ装置は、事前に相互に関するいかなる知識を持っていない。
【００５１】
２．網とＭＴＣ装置との間の相互認証および識別割り当ては３ＧＰＰ標準手順に従う。
【００５２】
本発明は以下のステップを備える。
【００５３】
１．網はグループの特徴をブロードキャストする。
【００５４】
２．その特徴に合致するＭＴＣ装置は、例えば、そのグループに参加するためのアタッチ要求を送信することにより、応答してもよい。
【００５５】
３．網は、ＭＴＣ装置のための認証とアクセス制御を実行する。
【００５６】
４．網は、ｔｅｍｐＩＤを生成してＭＴＣ装置に送信する。
【００５７】
５．網は、ＭＴＣ装置識別をゲートウェイに送信することにより、どのＭＴＣ装置がグループに参加するのかということをゲートウェイに知らせる。
【００５８】
６．ｔｅｍｐＩＤの生成は、任意でゲートウェイにより成され、もしそうであれば、網はゲートウェイにＭＴＣ装置のＩＭＳＩ（国際移動加入者識別）を送る。ゲートウェイは、そのｔｅｍｐＩＤを生成後、網に送る。
【００５９】
７．ゲートウェイは、ｇｒＫｅｙをＭＴＣ装置に配布する。
【００６０】
図４は、発明２における、ＭＴＣ装置、ゲートウェイ及びコア網との間でのメッセージシーケンスチャートである。
【００６１】
ステップ１０において、ゲートウェイとコア網は、相互認証を行い、安全なチャンネルを確立する。
【００６２】
ステップ１２において、網は、グループ特徴をブロードキャストし、ＭＴＣ装置が応答するのを待つためにタイマーを起動する。
【００６３】
ステップ１４において、特徴が一致するＭＴＣ装置は、グループ参加の要求を送信することにより、応答することができる。
【００６４】
ステップ１６において、網は、ＭＴＣリストに照らし合わせてアクセス制御を実行する。タイマーが満了すると、ＭＴＣ装置からのどのような応答も破棄される。
【００６５】
ステップ１８において、網は、そのブロードキャストに応答したＭＴＣ装置の認証手順を実行し、しかる後、ＳＭＣ手順を実行する。
【００６６】
ステップ２０において、網は、各ＭＴＣ装置に固有のｔｅｍｐＩＤを生成する。
【００６７】
ステップ２２において、網は、そのｔｅｍｐＩＤをアタッチ受諾メッセージでＭＴＣ装置に送信する。
【００６８】
ステップ２４において、網は、認証成功したＭＴＣ装置のｔｅｍｐＩＤをゲートウェイに表示する。
【００６９】
ステップ２８において、ゲートウェイは、ＭＴＣ装置にｇｒＫｅｙを配布し、そして、任意で、ステップ２６で生成され得るｔｅｍｐＩＤを、ＭＴＣ装置にユニキャストすることができる。もし、ゲートウェイがｔｅｍｐＩＤを生成するなら、それらは網に送信される。
【００７０】
上述した実施形態によれば、ゲートウェイと網との間で連結メッセージを送信することはシグナリングを減少し、そして、特にグループサイズが大きく成長するときには効率性を提供する。ゲートウェイをグループのセキュリティ管理のために使うことは、網に対するさらなる攻撃を防ぐ。それは、グループにとって新しいメンバーを持つことに柔軟性を提供する。ゲートウェイにより局所的に実行されるアクセス制御、ｔｅｍｐＩＤ生成も、網の負荷を減少することができる。
【００７１】
以下に、本発明の代表的な実施形態を、添付図面を参照して詳細に説明する。
【００７２】
＜第１の代表的な実施形態＞
（第１の代表的な実施形態の構成）
図５は、通信機器１０００の構成を示す。図５によれば、通信機器は、通信端末１１０１と網１１００に接続されている。１つの通信端末１１０１しか図５に示されていないが、１つ以上の通信端末があってもよい。
【００７３】
図５によれば、通信機器１０００は、グループ情報送信ユニット１００１、アクセス制御ユニット１００２、及び仮識別子及びグループキー送信ユニット１００３を含む。それらの各々は、通信端末１１０１と網１１００に接続されている。
【００７４】
（第１の代表的な実施形態の動作）
図６は、通信機器１０００による動作を示す。
【００７５】
まず、グループ情報送信ユニット１００１は、網１１００から受信したグループ情報を通信端末１１０１に送信する（S１００１）。
【００７６】
次に、アクセス制御ユニット１００２は、網１１００に応答を送信する（S１００２）。その応答は、ステップS１００１で送信されたグループ情報に対する応答として、アクセス制御ユニット１００２が通信端末１１０１から受信する応答である。
【００７７】
最後に、仮識別子及びグループキー送信ユニット１００３が網１１００から仮識別子を受信したとき、仮識別子及びグループキー送信ユニット１００３は、グループ情報に応答した通信端末１１０１に仮識別子とグループキーを送信する（Ｓ１００３）。
【００７８】
（第１の代表的な実施形態がもたらす効果）
上述した第１の代表的な実施形態によれば、通信機器１０００は網１１００に応答を送信して通信端末１１０１からの応答を知らせ、そしてまた、通信機器１０００はグループ情報に応答した通信端末１１０１に仮識別子及びグループキーを送信する。
【００７９】
そのため、第１の代表的な実施形態によれば、トラフィックを削減することができ、網との安全な通信を確立することができる。
【００８０】
＜第２の代表的な実施形態＞
（第２の代表的な実施形態の構成）
図７は、本発明の第２の代表的な実施形態のシステムの構成を示す。図７によれば、システムは、ゲートウェイ１００、コア網１１０、ＭＴＣ装置１２０、ＭＴＣ装置１３０及びＭＴＣ装置１４０を含む。
【００８１】
コア網１１０は、ゲートウェイ１００を介してＭＴＣ装置１２０から１４０に接続される。ＭＴＣ装置１２０から１４０は同じ構成を有するので、説明を簡単にするために、ＭＴＣ装置１２０のみを詳細に説明し、他の２つの説明は以降において省略する。
【００８２】
図８はゲートウェイ１００の構成を示す。図８によれば、ゲートウェイ１００は、グループ情報送信ユニット１０１、アクセス制御ユニット１０２、ｔｅｍｐＩＤ送信ユニット１０３及び蓄積ユニット１０４を含む。さらに、ゲートウェイ１００は、認証ユニット１０５、インターフェース（Ｉ/Ｆ）１０６及びインターフェース（Ｉ/Ｆ）１０７を含む。
【００８３】
グループ情報送信ユニット１０１は、グループ情報、ｇｗＩＤ（ゲートウェイＩＤ）、ｇｒＫｅｙ（グループキー）及びＭＴＣリストを、Ｉ/Ｆ１０７を介してコア網１１０から受信し、そして、受信したグループ情報を蓄積ユニット１０４に蓄積する。また、グループ情報送信ユニット１０１は、受信したグループ情報をＩ/Ｆ１０６を介してＭＴＣ装置に送信／ブロードキャストする。
【００８４】
グループ情報は、ｇｒＩＤ及びグループ特徴のような情報を含む。ｇｒＩＤは、ＭＴＣ装置がどのグループに属しているのかということを表す識別子である。グループ特徴は、背景技術で説明したＭＴＣ特徴であってよい。背景技術で説明したように、同じｇｒＩＤまたは同じグループ特徴を有するＭＴＣ装置は、同じグループの中にあってよい。
【００８５】
ｇｒＫｅｙは、各グループによって保持される１組の完全で機密な鍵である。同じグループの中のＭＴＣ装置は同じｇｒＫｅｙを持つ。ｇｒＫｅｙはＭＴＣ装置とゲートウェイ１００との間の通信のために使われる。ｇｒＫｅｙは、そのグループから去るメンバー（ＭＴＣ装置）がいるときに更新されるかもしれない（また周期的もあり得る）。
【００８６】
ＭＴＣリストは、コア網１１０によって保持される、ＭＴＣ装置のリストである。ＭＴＣ装置のためのアクセス制御は、ＭＴＣリストに従って実行され得る。もしコア網１１０がＭＴＣリストをゲートウェイ１００に送信することができれば、ゲートウェイ１００がアクセス制御を実行してもよい。
【００８７】
アクセス制御ユニット１０２は、グループ情報送信ユニット１０１により送信されたグループ情報に応答したＭＴＣ装置から応答を受信する。アクセス制御ユニット１０２は、その受信した応答をＭＴＣリストに照らし合わせて比較することにより、応答したＭＴＣ装置のためのアクセス制御を実行する。グループ情報に複数のＭＴＣ装置が応答したと説明しているが、１つのＭＴＣ装置のみが存在するときの場合に準用する。また、アクセス制御ユニット１０２は、ＭＴＣ装置から受信した応答を、Ｉ/Ｆ１０７を介してコア網１１０に送信する。グループ情報に複数のＭＴＣ装置が応答した場合、アクセス制御ユニットは、その応答を連結し、そしてその連結メッセージをコア網１１０に送信する。
【００８８】
ｔｅｍｐＩＤ送信ユニット１０３は、コア網１１０で生成されたｔｅｍｐＩＤを、Ｉ/Ｆ１０７経由で受信する。また、ｔｅｍｐＩＤ送信ユニット１０３は、グループ情報送信ユニット１０１により送信されたグループ情報に応答したＭＴＣ装置に、その受信したｔｅｍｐＩＤを送信／ブロードキャストする。
【００８９】
蓄積ユニット１０４は、コア網１１０から送信されたグループ情報を蓄積する。
【００９０】
認証ユニット１０５は、ＭＴＣ装置とコア網との間の認証を実行する。
【００９１】
Ｉ/Ｆ１０６及びＩ/Ｆ１０７は、ＭＴＣ装置とゲートウェイ１００の間の全ての通信、及びゲートウェイ１００とコア網１１０との間の通信を、それぞれ中継する。
【００９２】
図９は、ＭＴＣ装置１２０の構成を示す。上述したように、ＭＴＣ装置１３０及び１４０はＭＴＣ装置１２０と同じ構成を持つので、ＭＴＣ装置１３０及び１４０の説明は省略する。
【００９３】
図９によれば、ＭＴＣ装置１２０は、照合ユニット１２１、応答ユニット１２２、認証ユニット１２３及びＩ/Ｆ１２４を含む。
【００９４】
照合ユニット１２１は、ゲートウェイ１００から送信されたグループ情報を受信する。また、照合ユニット１２１は、その受信したグループ情報が、ＭＴＣ装置１２０のグループ情報と一致するかどうかを判定する。具体的に言うならば、もし照合ユニット１２１がｇｒＩＤ「Ａ」を受信すると、照合ユニット１２１はＭＴＣ装置１２０自身がｇｒＩＤ「Ａ」を持っているかどうかを判定する。
【００９５】
そして、もし受信したグループ情報がＭＴＣ装置１２０のグループ情報と一致すれば、応答ユニット１２２は、ゲートウェイ１００に応答を送信する。そして、もし受信したグループ情報がＭＴＣ装置１２０のグループ情報と一致しなければ、応答ユニット１２２から応答は送信されない。
【００９６】
認証ユニット１２３は、ＭＴＣ装置１２０とゲートウェイ１００／コア網１１０との間の認証を実行する。
【００９７】
Ｉ/Ｆ１２４は、ＭＴＣ装置１２０とゲートウェイ１００との間のすべての通信を中継する。
【００９８】
図１０は、コア網１１０の構成を示す。図１０によれば、コア網１１０はグループ情報送信ユニット１１１、アクセス制御ユニット１１２、ｔｅｍｐＩＤ生成ユニット１１３、蓄積ユニット１１４、認証ユニット１１５及びＩ/Ｆ１１６を含む。
【００９９】
グループ情報送信ユニット１１１は、グループ情報、ｇｗＩＤ、ｇｒＫｅｙ、グループ特徴及びＭＴＣリストをゲートウェイ１００に送信する。
【０１００】
蓄積ユニット１１４は、送信すべき、グループ情報、ｇｗＩＤ、ｇｒＫｅｙ、グループ特徴及びＭＴＣリストを蓄積する。
【０１０１】
アクセス制御ユニット１１２は、蓄積ユニット１１４に蓄積しているＭＴＣリストと照らし合わせて、応答したＭＴＣ装置のためのアクセス制御を実行する。もしゲートウェイ１００がアクセス制御を実行し、コア網１１０がゲートウェイ１００により実行されたアクセス制御を信用するのであれば、アクセス制御ユニット１１２により実行されるアクセス制御は省略されてもよい。
【０１０２】
ｔｅｍｐＩＤ生成ユニット１１３は、グループ情報に応答したそれぞれのＭＴＣ装置のために固有のｔｅｍｐＩＤを生成する。任意に、また、ゲートウェイ１００がｔｅｍｐＩＤを生成してもよい。もしコア網１１０がｔｅｍｐＩＤを生成したなら、そのｔｅｍｐＩＤはアタッチ受諾メッセージでゲートウェイ１００に送信される。そして、もしゲートウェイ１００がｔｅｍｐＩＤを生成したなら、ゲートウェイ１００は、ゲートウェイ１００がＭＴＣ装置にｔｅｍｐＩＤを送信している間に、ｔｅｍｐＩＤが生成されたことをコア網１１０に知らせる。
【０１０３】
また、ｔｅｍｐＩＤ生成ユニット１１３は、各グループのためのｇｒＫｅｙを生成してもよい。
【０１０４】
認証ユニット１１５は、ゲートウェイ１００を介して、コア網１１０とＭＴＣ装置との間の認証を実行する。
【０１０５】
Ｉ/Ｆ１１６は、ゲートウェイ１００とコア網１１０のそれぞれのユニットとの間のすべての通信を中継する。
【０１０６】
（第２の代表的な実施形態の動作）
図１１は、第２の代表的な実施形態の動作を示す。例えば、両方のＭＴＣ装置１２０及び１３０がｇｒＩＤ「Ａ」を有する場合を想定する。
【０１０７】
まず、ゲートウェイ１００の認証ユニット１０５とコア網１１０の認証ユニット１１５は、互いに相互認証を実行する（Ｓ１０１）。認証が終了すると、ゲートウェイ１００とコア網１１０との間で、安全な通信のための安全なチャンネルが確立される。
【０１０８】
次に、グループ情報送信ユニット１１１は、グループ情報、ｇｗＩＤ、ｇｒＫｅｙ及びＭＴＣリストをゲートウェイ１００に送信する（Ｓ１０２）。例えば、グループ情報送信ユニット１１１は、ｇｒＩＤ「Ａ」をグループ情報として送信することを想定する。
【０１０９】
そして、ゲートウェイ１００のグループ情報送信ユニット１０１は、グループ情報、ｇｗＩＤ、ｇｒＫｅｙ及びＭＴＣリストをコア網１１０から受信する。グループ情報送信ユニット１０１は、その受信した情報を蓄積ユニット１０４に蓄積する。次に、グループ情報送信ユニット１０１は、その受信したグループ情報をＭＴＣ装置に送信またはブロードキャストする（Ｓ１０３）。
【０１１０】
ＭＴＣ装置１２０の照合ユニット１２１は、スッテプＳ１０３で送信されたグループ情報を受信する。そして、照合ユニット１２１は、その受信したグループ情報がＭＴＣ装置１２０のグループ情報と一致するかどうかを判定する（Ｓ１０４）。
【０１１１】
そして、もし受信したグループ情報がＭＴＣ装置１２０のグループ情報と一致すれば、応答ユニット１２２は、ゲートウェイ１００に応答を送信する（Ｓ１０５）。
【０１１２】
そして、もし受信したグループ情報がＭＴＣ装置１２０のグループ情報と一致しなければ、応答ユニット１２２から応答は送信されず、そして動作は終了する（Ｓ１０４：「ＮＯ」）。
【０１１３】
ステップＳ１０５の後、アクセス制御ユニット１０２は、ＭＴＣ装置から応答を受信する。この場合、受信したｇｒＩＤ「Ａ」は両方のｇｒＩＤ「Ａ」と一致するので、ＭＴＣ装置１２０及び１３０はゲートウェイ１００に応答する。そして、アクセス制御ユニット１０２は、その応答、又はＭＴＣ装置からの応答を連結することにより作成した連結メッセージを送信する。
【０１１４】
アクセス制御は、ＭＴＣリストを用いて実行され、それはゲートウェイ１００のアクセス制御ユニット１０２により実行される（Ｓ１０６）。上述したように、アクセス制御は、コア網１１０のアクセス制御ユニット１１２により実行されてもよい。
【０１１５】
ゲートウェイ１００のアクセス制御ユニット１０２は、他のＭＴＣ装置も同様にグループ情報に応答するかもしれないので、コア網１１０に応答を送信するのを、所定の期間待ってもよい。
【０１１６】
そして、アクセス制御ユニット１１２がその応答又は連結メッセージを受信した後、認証ユニット１１５は、応答したＭＴＣ装置の認証の実行を開始する（Ｓ１０６）。ステップＳ１０６の認証は、コア網１１０の認証ユニット１１５、ゲートウェイ１００の認証ユニット１０５及びＭＴＣ装置１２０の認証ユニット１２３との間で実行される。
【０１１７】
次に、ｔｅｍｐＩＤ生成ユニット１１３は、ステップＳ１０５でゲートウェイ１００に応答したそれぞれのＭＴＣ装置のために固有のｔｅｍｐＩＤを生成する（Ｓ１０７）。例えば、ｔｅｍｐＩＤ生成ユニット１１３は、ＭＴＣ装置１２０及び１３０のそれぞれのために２つの固有のｔｅｍｐＩＤを生成する。
【０１１８】
そして、コア網１１０のｔｅｍｐＩＤ生成ユニット１１３は、ステップＳ１０７で生成されたｔｅｍｐＩＤ、及びＭＴＣ装置の各グループのためのｇｒＫｅｙを、ゲートウェイ１００に送信する。そのｔｅｍｐＩＤ及びｇｒＫｅｙは、連結メッセージとして送信される。ｔｅｍｐＩＤ送信ユニット１０３は、コア網１１０から送信されたその連結メッセージを受信する。そして、ｔｅｍｐＩＤ送信ユニット１０３は、その受信したｔｅｍｐＩＤ及びｇｒＫｅｙを、ＭＴＣ装置に送信又はブロードキャストする（Ｓ１０８）。
【０１１９】
ステップＳ１０８の後、ＭＴＣ装置１２０の認証ユニット１２３は、ゲートウェイ１００から送信されたｔｅｍｐＩＤ及びｇｒＫｅｙを受信する。
【０１２０】
（第２の代表的な実施形態がもたらす効果）
上述した第２の代表的な実施形態によれば、ゲートウェイ１００は、コア網１１０に連結メッセージを送信してＭＴＣ装置による応答を通知し、そしてまた、ゲートウェイ１００は、連結メッセージの中のｔｅｍｐＩＤ及びｇｒＫｅｙを、グループ情報に応答したＭＴＣ装置に送信する。
【０１２１】
そのため、第２の代表的な実施形態によれば、第２の代表的な実施形態のシステムにおいて、ＭＴＣ装置と網との間のトラフィックを削減することができ、それらの間に安全な通信を確立することができる。
【０１２２】
さらに、第２の代表的な実施形態によれば、ゲートウェイ１００は、グループ情報に応答したＭＴＣ装置からの応答を連結することにより作成された連結メッセージを、コア網１１０に送信する。
【０１２３】
ＭＴＣ装置からの応答を送るよりも連結メッセージを送信することにより、第２の代表的な実施形態のシステムにおいてトラフィックを減少することができる。特にＭＴＣ装置のグループの大きさが増大すると、トラフィックの削減はより効果的である。
【０１２４】
＜第３の代表的な実施形態＞
第３の代表的な実施形態の構成は第２の代表的な実施形態のそれと同じである。そのため、第３の代表的な実施形態の構成の説明は省略する。第３の代表的な実施形態と第２の代表的な実施形態との違いは次のとおり説明される。
【０１２５】
第３の代表的な実施形態において、コア網１１０は、グループに参加を要求するＭＴＣ装置に関する何らの事前知識を持たないものとする。コア網１１０は、グループの特徴をＭＴＣ装置に送信し、そして、その受信した特徴を満たすＭＴＣ装置は応答し、そしてコア網１１０により個々に認証される。
【０１２６】
図１２は第３の代表的な実施形態の動作を示す。例えば、両方のＭＴＣ装置１２０及び１３０は特徴「Ｂ」を持つ場合を想定する。
【０１２７】
最初に、ゲートウェイ１００の認証ユニット１０５とコア網１１０の認証ユニット１１５は、それらの間の安全な通信を確立するために相互に認証を実行する（Ｓ２０１）。
【０１２８】
次に、コア網１１０のグループ情報送信ユニット１１１は、ＭＴＣ装置に対して、グループ特徴を送信又はブロードキャストする（Ｓ２０２）。ステップＳ２０２において、ゲートウェイ１００がコア網１１０からグループ特徴を受信してもよい。この場合、グループ情報送信ユニット１０１は、その受信したグループ情報を、ＭＴＣ装置に送信又はブロードキャストする。
【０１２９】
ＭＴＣ装置１２０の照合ユニット１２１は、ステップＳ２０２で送信されたグループ特徴を受信する。そして、照合ユニット１２１は、その受信したグループ情報が、ＭＴＣ装置１２０のグループ特徴と一致するかどうかを判定する（Ｓ２０３）。
【０１３０】
そして、もしその受信したグループ特徴がＭＴＣ装置１２０のグループ情報と一致すれば、応答ユニット１２２は、グループへの参加要求を、コア網１１０に送信する（Ｓ２０４）。
【０１３１】
ステップＳ２０４において、ＭＴＣ装置からの要求はコア網１１０に直接送信されてもよいし、または、その要求がゲートウェイ１００を通過してもよい。後者の場合、アクセス制御ユニット１０２は、その要求をＭＴＣ装置から受信する。そして、アクセス制御ユニット１０２は、ＭＴＣ装置から受信した要求を連結することにより作成された連結メッセージを送信する。後者においてゲートウェイ１００が要求を中継することを除いて両方の場合に違いがないので、以降は後者の場合を説明する。
【０１３２】
そして、もし受信したグループ特徴がＭＴＣ装置１２０のグループ特徴と一致しない場合、応答ユニット１２２から要求は送信されず、そして動作を終了する（Ｓ２０３：「ＮＯ」）。
【０１３３】
ステップＳ２０４の後、ゲートウェイ１００のアクセス制御ユニット１０２は、その要求を受信する。この場合、ＭＴＣ装置１２０及び１３０は、その受信したグループ特徴「Ｂ」が両者の特徴「Ｂ」と一致するので、グループへの参加要求をゲートウェイ１００に送信する。そして、アクセス制御ユニット１０２は、その要求、又はＭＴＣ装置からの要求を連結することにより作成された連結メッセージを送信する。
【０１３４】
アクセス制御は、ＭＴＣリストを用いて実行され、それはコア網１１０のアクセス制御ユニット１１２により実行される（Ｓ２０５）。ステップＳ２０５におけるアクセス制御は、ゲートウェイ１００のアクセス制御ユニット１０２により実行されてもよい。アクセス制御ユニット１１２は、コア網１１０とＭＴＣ装置との間のＳＭＣもまた実行してもよい。
【０１３５】
コア網１１０のアクセス制御ユニット１１２は、他のＭＴＣ装置も同様に要求をするかもしれないので、ＭＴＣ装置との認証の実行を開始することを所定の期間待ってもよい。
【０１３６】
アクセス制御ユニット１１２が連結メッセージを受信したとき、又は所定の期間が満了したとき、認証ユニット１１５は、要求を送信したＭＴＣ装置の認証の実行を開始する。
【０１３７】
次に、ｔｅｍｐＩＤ生成ユニット１１３は、ステップＳ２０４でグループへの参加を要求したそれぞれのＭＴＣ装置のために固有のｔｅｍｐＩＤを生成する（Ｓ２０６）。ｔｅｍｐＩＤ生成ユニット１１３は、もしｇｒＫｅｙがまだ生成されていなければ、それぞれのグループのためのｇｒＫｅｙもまた生成してもよい。
【０１３８】
そして、ｔｅｍｐＩＤ生成ユニット１１３は、ステップＳ２０６で生成されたｔｅｍｐＩＤ、及びＭＴＣ装置の各グループのためのｇｒＫｅｙを、ゲートウェイ１００に送信する。そのｔｅｍｐＩＤ及びｇｒＫｅｙは連結メッセージとして送信される。ｔｅｍｐＩＤ送信ユニット１０３は、コア網１１０から送信されたその連結メッセージを受信する。そして、ｔｅｍｐＩＤ送信ユニット１０３は、その受信したｔｅｍｐＩＤ及びｇｒＫｅｙをＭＴＣ装置に送信又はブロードキャストする（Ｓ２０７）。なお、ｔｅｍｐＩＤ生成ユニット１１３が、ｔｅｍｐＩＤ及びｇｒＫｅｙをＭＴＣ装置に直接ブロードキャストしてもよい。
【０１３９】
（第２の代表的な実施形態がもたらす効果）
上述した第２の代表的な実施形態によれば、ゲートウェイ１００は、コア網１１０に連結メッセージを送信してＭＴＣ装置による応答を通知し、そしてまた、ゲートウェイ１００は、連結メッセージの中のｔｅｍｐＩＤ及びｇｒＫｅｙを、グループ情報に応答したＭＴＣ装置に送信する。
【０１４０】
そのため、第３の代表的な実施形態によれば、第３の代表的な実施形態のシステムにおいて、ＭＴＣ装置と網との間のトラフィックを削減することができ、それらの間に安全な通信を確立することができる。
【０１４１】
さらに、第３の代表的な実施形態によれば、ゲートウェイ１００は、グループ情報に応答したＭＴＣ装置からの応答を連結することにより作成された連結メッセージを、コア網１１０に送信する。
【０１４２】
ＭＴＣ装置からの応答を送る代わりに連結メッセージを送信することにより、第３の代表的な実施形態のシステムにおいてトラフィックを減少することができる。特にＭＴＣ装置のグループの大きさが増大すると、トラフィックの削減はより効果的である。
【０１４３】
さらに、第３の代表的な実施形態によれば、コア網１１０が同じグループ内にあるべきＭＴＣ装置に関する何らの事前知識をもっていなくても、そのＭＴＣ装置の認証を行うことが可能である。
【０１４４】
本発明が、特にその代表的な実施形態を参照して示され、そして説明されたとはいえ、本発明はそれらの実施形態に限定されるものではない。特許請求の範囲により規定された本発明の意図と範囲から逸脱することなく、形態及び詳細の様々な変更がその中にされるかもしれないことは、その技術の通常の技量のものに理解される。
【０１４５】
例えば、上述した各代表的な実施形態の動作（フローチャート及び各シーケンスチャートに示された動作）は、ハードウェア、ソフトウェア又はソフトウェアとハードウェアの結合された構成により実行され得る。
【０１４６】
ソフトウェアにより処理を実行する場合、その処理のシーケンスを記録したプログラムが専用ハードウェアに搭載されたコンピュータのメモリに組み込まれ、そして、実行されることが可能であるかもしれない。また、そのプログラムが、各種の処理を実行することが可能な汎用コンピュータの中に組み込まれて実行されることも可能であるかもしれない。
【０１４７】
例えば、プログラムは蓄積媒体としてのハードディスク及びＲＯＭ（リード・オンリー・メモリ）にあらかじめ記録されることが可能である。また、プログラムは、ＣＤ-ＲＯＭ（コンパクト・ディスク・リード・オンリー・メモリ）、ＭＯ（光磁気）ディスク、ＤＶＤ（ディジタル多目的ディスク）、磁気ディスク、半導体メモリ等の、取り外し可能な蓄積媒体の中に、仮に又は永久的に蓄積（記録）されることも可能である。そのような取り外し可能な蓄積媒体を、いわゆるパッケージされたソフトウェアとして供給することが可能である。
【０１４８】
さらに、プログラムは上述したような取り外し可能な蓄積媒体から読むことにより組み込まれることが可能であるかもしれない、そして、また、プログラムは、他の方法として、ダウンロードサイトから無線によりコンピュータに転送されることも可能であるかもしれない。また、プログラムは、ＬＡＮ（ローカル・エリア・ネットワーク）及びインターネットのような網を経由してコンピュータに有線で転送されることも可能であるかもしれない。コンピュータは、その転送されたプログラムを受信し、そして、内蔵されたハードディスク等のような蓄積媒体にそのプログラムを組み込むことができる。
【０１４９】
さらに、また、上述した代表的な実施形態の中に説明されたシステムは、複数の機器の論理的な組合せの構造や、各機器の機能が混合された構成を有することも可能である。
【０１５０】
この出願は、２０１０年８月５日に出願された日本出願特願２０１０−１７６１１５を基礎とする優先権を主張し、その開示の全てをここに取り込む。
【０１５１】
上記の代表的な実施形態の一部又は全部は、以下の付記のようにも記載されうるが、以下には限られない。
【０１５２】
（付記１）
網と複数の通信端末に接続された通信機器であって、
前記網から受信したグループ情報を送信するグループ情報送信手段と、
前記グループ情報に応答した前記通信端末から応答を受信し、その応答を前記網に送信するアクセス制御手段と、
前記通信機器が前記網から仮識別子及びグループキーを受信したとき、前記グループ情報に応答した前記通信端末に、前記仮識別子及び前記グループキーを送信する仮識別子及びグループキー送信手段と
を備える通信機器。
【０１５３】
（付記２）
前記通信機器が前記通信端末から前記応答を受信したとき、前記アクセス制御手段は、前記応答を連結し、その連結応答を前記網に送信することを特徴とする付記１による通信機器。
【０１５４】
（付記３）
前記通信機器が前記通信端末から前記応答を受信したとき、前記アクセス制御手段は、前記通信端末に送信した前記グループ情報が前記通信端末により保持される前記グループ情報と一致することを判定し、応答した前記通信端末に対するアクセス制御を実行することを特徴とする付記１又は２による通信機器。
【０１５５】
（付記４）
前記通信端末への前記グループ情報が前記通信端末により保持される前記グループ情報と一致することを前記アクセス制御手段が判定したとき、前記アクセス制御手段は、前記通信端末と前記網との間の認証を実行することを特徴とする付記３による通信機器。
【０１５６】
（付記５）
前記グループ情報は、グループの識別子又は通信端末の特徴の情報のいずれか一つを少なくとも含むことを特徴とする付記１乃至４のいずれか一つによる通信機器。
【０１５７】
（付記６）
複数の通信端末と、
網と、
前記複数の通信端末と前記網との間の通信を中継する通信機器と
を備え、
前記通信機器は、前記網からグループ情報を受信し、前記複数の通信端末に前記グループ情報を送信し、そして、前記グループ情報に応答した前記通信端末に、仮識別子及びグループキーを送信することを特徴とする通信システム。
【０１５８】
（付記７）
前記通信機器は、
前記網から受信したグループ情報を送信するグループ情報送信手段と、
前記グループ情報に応答した前記通信端末から応答を受信し、前記応答を前記網に送信するアクセス制御手段と、
前記通信機器が前記網から仮識別子及びグループキーを受信したとき、前記グループ情報に応答した前記通信端末に、前記仮識別子及び前記グループキーを送信する仮識別子及びグループキー送信手段と
を備えることを特徴とする付記６による通信システム。
【０１５９】
（付記８）
前記通信機器が前記通信端末から前記応答を受信したとき、前記アクセス制御手段は、前記応答を連結し、その連結応答を前記網に送信することを特徴とする付記６又は７による通信システム。
【０１６０】
（付記９）
前記通信機器が前記通信端末から前記応答を受信したとき、前記アクセス制御手段は、前記通信端末に送信した前記グループ情報が前記通信端末により保持される前記グループ情報と一致することを判定し、応答した前記通信端末に対するアクセス制御を実行することを特徴とする付記６乃至８のいずれか一つによる通信システム。
【０１６１】
（付記１０）
前記通信端末へ送信した前記グループ情報が前記通信端末により保持される前記グループ情報と一致することを前記アクセス制御手段が判定したとき、前記アクセス制御手段は、前記通信端末と前記網との間の認証を実行することを特徴とする付記９による通信システム。
【０１６２】
（付記１１）
前記通信端末は、
前記通信機器から受信した前記グループ情報が前記通信端末により保持される前記グループ情報と一致するかどうかを判定する判定手段と、
前記通信機器から受信した前記グループ情報が前記通信端末により保持される前記グループ情報と一致するとき、前記通信機器に対して応答する応答手段
を備えることを特徴とする付記６乃至１０のいずれか一つによる通信システム。
【０１６３】
（付記１２）
前記グループ情報は、グループの識別子又は通信端末の特徴の情報のいずれか一つを少なくとも含むことを特徴とする付記６乃至１１のいずれか一つによる通信システム。
【０１６４】
（付記１３）
網と複数の通信端末との間で実行される通信方法において、
前記網からグループ情報を受信し、
前記複数の通信端末に前記グループ情報を送信し、
前記通信端末から前記グループ情報に対する応答を受信し、
前記グループ情報に応答した前記通信端末に、仮識別子及びグループキーを送信する
ことを含む通信方法。
【０１６５】
（付記１４）
前記網から受信したグループ情報を送信し、
前記グループ情報に応答した前記通信端末から応答を受信し、
前記網に前記応答を送信し、
仮識別子及びグループキーを前記網から受信したとき、前記グループ情報に応答した前記通信端末に、前記仮識別子及び前記グループキーを送信する
ことを更に含むことを特徴とする付記１３による通信方法。
【０１６６】
（付記１５）
前記通信端末から前記応答が受信されたとき、前記応答を連結し、その連結応答を前記網に送信する
ことを更に含むことを特徴とする付記１３又は１４による通信方法。
【０１６７】
（付記１６）
前記応答を前記通信端末から受信したとき、前記通信端末に送信した前記グループ情報が前記通信端末により保持される前記グループ情報と一致することを判定し、
応答した前記通信端末に対するアクセス制御を実行する
ことを更に含むことを特徴とする付記１３乃至１５のいずれか一つによる通信方法。
【０１６８】
（付記１７）
前記通信端末へ送信した前記グループ情報が前記通信端末により保持される前記グループ情報と一致することを前記アクセス制御手段が判定したとき、前記通信端末と前記網との間の認証を実行する
ことを更に含むことを特徴とする付記１６による通信方法。
【０１６９】
（付記１８）
前記グループ情報は、グループの識別子又は通信端末の特徴の情報のいずれか一つを少なくとも含むことを特徴とする付記１３乃至１７のいずれか一つによる通信方法。
【０１７０】
（付記１９）
網から受信したグループ情報を送信するグループ情報送信処理と、
前記グループ情報に応答した前記通信端末から応答を受信し、その応答を前記網に送信するアクセス制御処理と、
前記網から仮識別子及びグループキーを受信したとき、前記グループ情報に応答した前記通信端末に前記仮識別子及び前記グループキーを送信する仮識別子及びグループキー送信処理と
を含む通信プログラムを格納するための記憶媒体。
【０１７１】
（付記２０）
前記通信端末から前記応答を受信したとき、前記アクセス制御処理は、前記応答を連結し、その連結応答を前記網に送信する
ことを特徴とする付記１９による通信プログラムを格納するための記憶媒体。
【０１７２】
（付記２１）
前記応答を前記通信端末から受信したとき、前記アクセス制御処理は、前記通信端末に送信した前記グループ情報が前記通信端末により保持される前記グループ情報と一致することを判定し、応答した前記通信端末に対するアクセス制御を実行する
ことを特徴とする付記１９又は２０による通信プログラムを格納するための記憶媒体。
【０１７３】
（付記２２）
前記通信端末へ送信した前記グループ情報が前記通信端末により保持される前記グループ情報と一致することを前記アクセス制御処理が判定したとき、前記アクセス制御処理は前記通信端末と前記網との間の認証を実行する
ことを特徴とする付記２１による通信プログラムを格納するための記憶媒体。
【０１７４】
（付記２３）
前記グループ情報は、グループの識別子又は通信端末の特徴の情報のいずれか一つを少なくとも含む
ことを特徴とする付記１９乃至２２のいずれか一つによる通信プログラムを格納するための記憶媒体。
【符号の説明】
【０１７５】
１００    ゲートウェイ
１０１、１１１、１００１    グループ情報送信ユニット
１０２、１１２、１００２    アクセス制御ユニット
１０３、１１３    ｔｅｍｐＩＤ送信ユニット
１０４、１１４    蓄積ユニット
１０５、１１５、１２３    認証ユニット
１０６、１０７、１１６、１２４    Ｉ／Ｆ（インターフェース）
１１０    コア網
１２０、１３０、１４０    ＭＴＣ装置
１２１    照合ユニット
１２２    中継ユニット
１０００    通信機器
１００３    仮識別子及びグループキー送信ユニット
１１００    網
１１０１    通信端末
【図１】
0005844794.tif 000002
【図２】
0005844794.tif 000003
【図３】
0005844794.tif 000004
【図４】
0005844794.tif 000005
【図５】
0005844794.tif 000006
【図６】
0005844794.tif 000007
【図７】
0005844794.tif 000008
【図８】
0005844794.tif 000009
【図９】
0005844794.tif 000010
【図１０】
0005844794.tif 000011
【図１１】
0005844794.tif 000012
【図１２】
0005844794.tif 000013