(57)【要約】【課題】  所定のグループに所属するデバイス間の安全な相互接続もしくは資源共有を可能としたセキュリティグループ管理システムを提供する。【解決手段】  セルラー移動局からデバイスに所定のグループに所属していることを識別するグループ情報を供給し、上記セルラー移動局から供給されたグループ情報に基づいて同一グループ内であるか否かの判定を経てデバイス間の安全な相互接続もしくは資源共有を行うにあたり、予め登録された所定の上記セルラー移動局からのアクセスに対して上記グループ情報を提供するグループ管理サーバを備える。【選択図】  図１
2006197025.tif 000002
【特許請求の範囲】
【請求項１】
セルラー移動局からデバイスに所定のグループに所属していることを識別するグループ情報を供給し、上記セルラー移動局から供給されたグループ情報に基づいて同一グループ内であるか否かの判定を経てデバイス間の安全な相互接続もしくは資源共有を行うにあたり、
予め登録された所定の上記セルラー移動局からのアクセスに対して上記グループ情報を提供するグループ管理サーバを備えたことを特徴とするセキュリティグループ管理システム。
【請求項２】
上記グループ情報は、当該グループに予め割り当てられた秘密鍵によって署名され、上記秘密鍵とペアとなる公開鍵を含む電子証明書であることを特徴とする請求項１に記載のセキュリティグループ管理システム。
【請求項３】
上記グループ情報は、上記デバイス用の秘密鍵と公開鍵のペアを含むことを特徴とする請求項２に記載のセキュリティグループ管理システム。
【請求項４】
上記グループ情報は、当該グループに予め割り当てられた共通鍵であることを特徴とする請求項１に記載のセキュリティグループ管理システム。
【請求項５】
上記グループ情報は、当該グループに所属する上記デバイスの一覧表であることを特徴とする請求項１に記載のセキュリティグループ管理システム。
【請求項６】
上記セルラー移動局と上記グループ管理サーバとの間の通信は、ＳＳＬクライアント認証を経て行われることを特徴とする請求項１乃至５のいずれか一項に記載のセキュリティグループ管理システム。
【請求項７】
上記セルラー移動局と上記デバイスとの間の通信は、近距離無線インタフェースにより行うことを特徴とする請求項１乃至６のいずれか一項に記載のセキュリティグループ管理システム。
【請求項８】
上記セルラー移動局から上記デバイスへのグループ情報の供給は、上記デバイス側のハードウェアボタンを押下した後の一定期間にのみ可能であることを特徴とする請求項１に記載のセキュリティグループ管理システム。
【請求項９】
上記グループ管理サーバは、グループを識別するグループＩＤと上記グループ情報を対応付けて保持する第１の記憶手段と、グループに所属する個人を識別する個人ＩＤと上記グループＩＤを対応付けて保持する第２の記憶手段と、上記個人ＩＤと上記セルラー移動局を識別するセルラー移動局ＩＤを対応付けて保持する第３の記憶手段とを備えたことを特徴とする請求項１に記載のセキュリティグループ管理システム。
【請求項１０】
上記セルラー移動局ＩＤは、上記セルラー移動局からの要求に応じて設定もしくは更新されることを特徴とする請求項９に記載のセキュリティグループ管理システム。
【請求項１１】
個人ＩＤとパスワードと上記グループ管理サーバのアドレスとを含むＱＲコードを上記セルラー移動局で読み取ることにより、上記セルラー移動局から上記グループ管理サーバへの接続を行うことを特徴とする請求項１０に記載のセキュリティグループ管理システム。
【請求項１２】
上記グループ管理サーバは、上記デバイスを識別するデバイスＩＤと当該デバイスの属性とセルラー移動局ＩＤとを保持する記憶手段を備えたことを特徴とする請求項１に記載のセキュリティグループ管理システム。
【請求項１３】
上記デバイスＩＤは、上記セルラー移動局によって上記デバイスから取得され、上記セルラー移動局から上記グループ管理サーバへ通知されることで上記記憶手段に設定もしくは更新が行われることを特徴とする請求項１２に記載のセキュリティグループ管理システム。
【請求項１４】
上記デバイスＩＤは、上記セルラー移動局を使用する個人の命令によって生成され、上記デバイスに与えられるとともに、上記グループ管理サーバの上記記憶手段に設定もしくは更新が行われることを特徴とする請求項１２に記載のセキュリティグループ管理システム。
【請求項１５】
上記記憶手段は、上記属性を上記デバイスの主用途とするとともに、当該主用途に応じたトラフィック優先度を対応付けて保持することを特徴とする請求項１２に記載のセキュリティグループ管理システム。
【請求項１６】
上記トラフィック優先度を上記セルラー移動局からの要求に応じて一時的に変更し、当該変更を他のデバイスに通知することを特徴とする請求項１５に記載のセキュリティグループ管理システム。
【請求項１７】
上記デバイスの搭載する２以上の無線ＬＡＮインタフェースの使用周波数を通常トラフィック用と優先トラフィック専用とで重ならないように設定することを特徴とする請求項１５に記載のセキュリティグループ管理システム。
【請求項１８】
上記デバイスにコンテンツを配信するにあたり、指定されたグループ内で最もふさわしいデバイスを上記主用途に基づき選択して配信することを特徴とする請求項１５に記載のセキュリティグループ管理システム。
【請求項１９】
記憶領域の利用サイズ、利用時間、アクセス回数、アクセス時間、取得情報サイズのいずれかに基づいて利用料金を算出する手段を備えたことを特徴とする請求項１乃至１８のいずれか一項に記載のセキュリティグループ管理システム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は所定のグループに所属するデバイス間の安全な相互接続もしくは資源共有を可能としたセキュリティグループ管理システムに関する。
【背景技術】
【０００２】
従来、所定のグループに所属するメンバの利用するパーソナルコンピュータ等のデバイス（機器）からのアクセスのみを許可し、それ以外の権限のない第三者からの不正なアクセスを防止するために、アクセスコントロールリスト（ＡＣＬ）が用いられており、このアクセスコントロールリストに登録されていない利用者あるいはデバイスの接続等を拒否することで、権限のない第三者からの不正なアクセスを防止していた。
【０００３】
無線ＬＡＮ接続の場合は、ＭＡＣ(Media Access Control)アドレスフィルタリングと呼ばれるアクセスコントロールリストを用いたアクセス制御が行われており、複数のアクセスポイント（ＡＰ）がこのアクセスコントロールリストを共有し、アクセスコントロールリストに登録されていないＭＡＣアドレスのデバイスからのアクセスを拒否していた。
【発明の開示】
【発明が解決しようとする課題】
【０００４】
従来は上述したように、単にアクセスコントロールリストの登録情報に基づいて第三者からの不正なアクセスを防止していたため、次のような問題点があった。
【０００５】
すなわち、上述した従来の技術では、所定の経路を通ってアクセスされる場合には、その経路内にあるアクセスポイント等でアクセスコントロールリストによるチェックが行えるものであるが、複数のデバイス間で直接に相互接続もしくは資源共有を行うような場合には対応できないものであった。例えば、所定のグループに所属するメンバ間でパーソナルコンピュータ等のデバイスを相互接続して情報交換を行い、あるいは情報家電等のデバイスによりメッシュネットワークを組んでデバイス間の相互接続もしくは資源共有を行うような場合が考えられるが、このような場合は接続される側のデバイスは相手方のデバイスを事前に特定することが困難であるため、悪意ある第三者によるナリスマシを防止するのが困難であった。このため、グループ内メンバのみに公開されるべき情報がグループ外へ漏洩する危険性があった。
【０００６】
また、アクセス経路内にアクセスコントロールリストによるチェック機構を設けるようにした場合であっても、新たなユーザもしくはデバイスが追加されるたびに管理者がアクセスコントロールリストの内容を更新しなければならず、作業が煩雑であるとともに迅速な対応が困難であった。特に、メッシュネットワークを形成する場合、メッシュネットワークの利点の一つに複数人のデバイスがメッシュネットワークに参加することによるカバレッジの拡大が挙げられるが、この利点を生かすためには複数のメッシュ参加者が各々のデバイスをメッシュネットワークに自由に接続できなくてはならず、従来の技術でこれを実現するのは困難であった。
【０００７】
本発明は上記の従来の問題点に鑑み提案されたものであり、その目的とするところは、所定のグループに所属するデバイス間の安全な相互接続もしくは資源共有を可能としたセキュリティグループ管理システムを提供することにある。
【課題を解決するための手段】
【０００８】
上記の課題を解決するため、本発明にあっては、請求項１に記載されるように、セルラー移動局からデバイスに所定のグループに所属していることを識別するグループ情報を供給し、上記セルラー移動局から供給されたグループ情報に基づいて同一グループ内であるか否かの判定を経てデバイス間の安全な相互接続もしくは資源共有を行うにあたり、予め登録された所定の上記セルラー移動局からのアクセスに対して上記グループ情報を提供するグループ管理サーバを備えるようにしている。これにより、所定のグループに所属するメンバの使用する、予め登録されたセルラー移動局を介してのみデバイスに対しグループ情報の供給が行われるため、メンバとセルラー移動局の一体性により、悪意ある第三者によるナリスマシを防止し、所定のグループに所属するデバイス間の安全な相互接続もしくは資源共有を行うことができる。更に、セルラー移動局を介してデバイスにグループ情報の供給するため、専用の入力機器を有しない小型のデバイスであってもグループ情報を共有させることができる。
【０００９】
また、請求項２に記載されるように、上記グループ情報は、当該グループに予め割り当てられた秘密鍵によって署名され、上記秘密鍵とペアとなる公開鍵を含む電子証明書であるものとすることができる。これにより、電子証明書によるデバイス間の安全な相互接続もしくは資源共有を行うことができる。
【００１０】
また、請求項３に記載されるように、上記グループ情報は、上記デバイス用の秘密鍵と公開鍵のペアを含むものとすることができる。これにより、デバイス用の秘密鍵と公開鍵のペアによるデバイス間の安全な相互接続もしくは資源共有を行うことができる。
【００１１】
また、請求項４に記載されるように、上記グループ情報は、当該グループに予め割り当てられた共通鍵であるものとすることができる。これにより、共通鍵によるデバイス間の安全な相互接続もしくは資源共有を行うことができる。
【００１２】
また、請求項５に記載されるように、上記グループ情報は、当該グループに所属する上記デバイスの一覧表であるものとすることができる。これにより、所定のグループに所属するデバイス間のみの安全な相互接続もしくは資源共有を行うことができる。
【００１３】
また、請求項６に記載されるように、上記セルラー移動局と上記グループ管理サーバとの間の通信は、ＳＳＬクライアント認証を経て行われるものとすることができる。これにより、グループ管理サーバをインターネット上に配置してもセルラー網と同等のセキュリティレベルを確保することができ、グループ情報の配信をより安全に行うことができる。
【００１４】
また、請求項７に記載されるように、上記セルラー移動局と上記デバイスとの間の通信は、近距離無線インタフェースにより行うものとすることができる。これにより、グループ情報の供給を迅速に行うことができるとともに、グループ情報の供給される範囲が限定されて流出・盗聴等の危険を低減することができる。
【００１５】
また、請求項８に記載されるように、上記セルラー移動局から上記デバイスへのグループ情報の供給は、上記デバイス側のハードウェアボタンを押下した後の一定期間にのみ可能であるものとすることができる。これにより、セルラー移動局の誤操作によるグループ情報の意図せぬ供給を防止することができる。
【００１６】
また、請求項９に記載されるように、上記グループ管理サーバは、グループを識別するグループＩＤと上記グループ情報を対応付けて保持する第１の記憶手段と、グループに所属する個人を識別する個人ＩＤと上記グループＩＤを対応付けて保持する第２の記憶手段と、上記個人ＩＤと上記セルラー移動局を識別するセルラー移動局ＩＤを対応付けて保持する第３の記憶手段とを備えるものとすることができる。これにより、セルラー移動局ＩＤをグループに所属する個人に自由に設定・更新させることができる。
【００１７】
また、請求項１０に記載されるように、上記セルラー移動局ＩＤは、上記セルラー移動局からの要求に応じて設定もしくは更新されるものとすることができる。これにより、グループ管理サーバ側ではグループを個人単位で管理するだけでよく、各個人が所有するセルラー移動局まで管理する必要がなくなるため、安全性を低下させることなくグループ管理サーバ側の管理作業を簡素化することができる。
【００１８】
また、請求項１１に記載されるように、個人ＩＤとパスワードと上記グループ管理サーバのアドレスとを含むＱＲコードを上記セルラー移動局で読み取ることにより、上記セルラー移動局から上記グループ管理サーバへの接続を行うものとすることができる。これにより、誤入力を防止することができ、セルラー移動局ＩＤの設定時における操作を簡素化することができる。
【００１９】
また、請求項１２に記載されるように、上記グループ管理サーバは、上記デバイスを識別するデバイスＩＤと当該デバイスの属性とセルラー移動局ＩＤとを保持する記憶手段を備えるものとすることができる。これにより、所定のグループに所属するデバイスを規定するデバイス一覧を容易に管理することができる。
【００２０】
また、請求項１３に記載されるように、上記デバイスＩＤは、上記セルラー移動局によって上記デバイスから取得され、上記セルラー移動局から上記グループ管理サーバへ通知されることで上記記憶手段に設定もしくは更新が行われるものとすることができる。これにより、デバイスＩＤの設定を迅速かつ確実に行うことができる。
【００２１】
また、請求項１４に記載されるように、上記デバイスＩＤは、上記セルラー移動局を使用する個人の命令によって生成され、上記デバイスに与えられるとともに、上記グループ管理サーバの上記記憶手段に設定もしくは更新が行われるものとすることができる。これにより、ユーザ独自のデバイスＩＤ体系を用いることができる。
【００２２】
また、請求項１５に記載されるように、上記記憶手段は、上記属性を上記デバイスの主用途とするとともに、当該主用途に応じたトラフィック優先度を対応付けて保持するものとすることができる。これにより、デバイスの用途に応じたリーズナブルな優先度を自動的に設定することができ、安定したＱｏＳ(Quality of Service)を確保することができる。
【００２３】
また、請求項１６に記載されるように、上記トラフィック優先度を上記セルラー移動局からの要求に応じて一時的に変更し、当該変更を他のデバイスに通知するものとすることができる。これにより、グループ管理サーバの自動設定した優先度にユーザが満足できない場合、ユーザの要求に応じた通信環境を確保することができる。
【００２４】
また、請求項１７に記載されるように、上記デバイスの搭載する２以上の無線ＬＡＮインタフェースの使用周波数を通常トラフィック用と優先トラフィック専用とで重ならないように設定するものとすることができる。これにより、干渉を防止して優先トラフィックのＱｏＳを安定して確保することができる。
【００２５】
また、請求項１８に記載されるように、上記デバイスにコンテンツを配信するにあたり、指定されたグループ内で最もふさわしいデバイスを上記主用途に基づき選択して配信するものとすることができる。これにより、配信先のデバイスを個々に指定することなくグループを指定してコンテンツを要求するだけでサービスの提供を受けることができ、利便性が向上する。
【００２６】
また、請求項１９に記載されるように、記憶領域の利用サイズ、利用時間、アクセス回数、アクセス時間、取得情報サイズのいずれかに基づいて利用料金を算出する手段を備えるものとすることができる。これにより、不必要なアクセスを防止することができ、グループ管理サーバの負担を低減することができる。
【発明の効果】
【００２７】
本発明のセキュリティグループ管理システムにあっては、所定のグループに所属するメンバの使用する予め登録されたセルラー移動局を介してのみデバイスに対しグループ情報の供給が行われるため、悪意ある第三者によるナリスマシを防止し、所定のグループに所属するデバイス間の安全な相互接続もしくは資源共有を可能とすることができる。
【発明を実施するための最良の形態】
【００２８】
以下、本発明の好適な実施形態につき図面を参照して説明する。
【００２９】
図１は本発明の第１の実施形態にかかるセキュリティグループ管理システムの構成図である。図１において、セキュリティグループ管理システムは、グループ情報を管理するグループ管理サーバ１と、グループに所属するメンバの使用するセルラー移動局２と、グループ内で相互接続もしくは資源共有を行うデバイス３とを備えている。
【００３０】
グループ管理サーバ１は、グループを識別するグループＩＤと所定のグループに所属していることを識別するグループ情報を対応付けて保持する第１記憶部１１と、グループに所属する個人を識別する個人ＩＤとグループＩＤを対応付けて保持する第２記憶部１２と、個人ＩＤとセルラー移動局を識別するセルラー移動局ＩＤを対応付けて保持する第３記憶部１３とを備えている。また、第１記憶部１１、第２記憶部１２、第３記憶部１３のグループＩＤ、個人ＩＤ、グループ情報を管理者等の指示に基づいて設定・更新するグループＩＤ・個人ＩＤ・グループ情報設定・更新部１４と、セルラー移動局２からの要求に応じてセルラー移動局ＩＤを第３記憶部１３に設定・更新するセルラー移動局ＩＤ設定・更新部１５と、第３記憶部１３に登録された所定のセルラー移動局２からの要求に応じてのみグループ情報を提供するグループ情報提供部１６と、記憶領域の利用サイズ、利用時間、アクセス回数、アクセス時間、取得情報サイズのいずれかに基づいて利用料金を算出する利用料金算出部１７とを備えている。
【００３１】
セルラー移動局２は、グループ管理サーバ１に対して自己のセルラー移動局ＩＤの設定・更新を要求するセルラー移動局ＩＤ設定・更新部２１と、グループ管理サーバ１に対してグループ情報の提供を要求するグループ情報要求部２２と、グループ管理サーバ１から提供を受けたグループ情報をデバイス３に転送（供給）するグループ情報転送部２３とを備えている。
【００３２】
デバイス３は、セルラー移動局２からグループ情報を受け付けるグループ情報受付部３１と、セルラー移動局２の誤操作によるグループ情報の受付を防止するため、押下された後の一定期間にグループ情報の受付を限定するハードウェアボタンからなるグループ情報受付ボタン３２と、セルラー移動局２から供給されたグループ情報に基づいて同一グループ内であるか否かを判定してデバイス間の安全な相互接続もしくは資源共有を行うグループ内相互接続・資源共有部３３とを備えている。
【００３３】
以下、図２〜図６に基づき、大学の所定のゼミ（グループ）に所属する学生（メンバ）同士が自己のパーソナルコンピュータ（デバイス）を相互接続してチャットにより情報交換を行う場合について説明する。
【００３４】
図２はグループＩＤと個人ＩＤの設定の例を示す図であり、大学教務課のＡさんは、グループ管理サーバ１の第３記憶部１３に学籍番号一覧表を作成するとともに、学生から提出された履修届をもとに第２記憶部１２にゼミ名（科目）毎の履修者の学籍番号表を作成する。
【００３５】
続いて、図３に示すように、グループ管理サーバ１において第３記憶部１３の学籍番号毎にパスワードを自動生成し、学籍番号とパスワードとグループ管理サーバ１のアドレスとを含んだＱＲコードを印刷し、Ａさんは学生Ｂ、Ｃ、・・・にＱＲコードを配布する。
【００３６】
ＱＲコードの配布を受けた学生Ｂは、図４に示すように、自己のセルラー移動局２ＢによってＱＲコードを読み込み、ＱＲコードに含まれるアドレスに基づいてグループ管理サーバ１にＳＳＬクライアント認証による暗号化通信によって接続する（ステップＳ１１）。この際、グループ管理サーバ１ではセルラー移動局２Ｂの公開鍵を取得する（ステップＳ１２）。
【００３７】
次いで、セルラー移動局２ＢからＱＲコードに含まれる学籍番号とパスワードをグループ管理サーバ１に送信する（ステップＳ１３）。グループ管理サーバ１では学籍番号とパスワードの一致を第３記憶部１３の登録情報から確認し（ステップＳ１４、Ｓ１５）、確認された場合には学籍番号と対応付けてセルラー移動局２Ｂの公開鍵ＫＢを第３記憶部１３に記憶する（ステップＳ１６）。同様に、学生Ｃもグループ管理サーバ１に対して自己のセルラー移動局の公開鍵ＫＣを登録する。
【００３８】
その後、同じゼミ「線形代数II」を履修する学生ＢとＣが研究発表に関する情報交換をテキストチャットにより行おうとした場合、図５に示すように、学生Ｂは、自己のセルラー移動局２Ｂによりグループ管理サーバ１にＳＳＬクライアント認証による暗号化通信によって接続し（ステップＳ２１）、パーソナルコンピュータ用の鍵の生成を要求する（ステップＳ２２）。
【００３９】
グループ管理サーバ１はＳＳＬクライアント認証による暗号化通信に際して取得したセルラー移動局２Ｂの公開鍵ＫＢによって第３記憶部１３から学籍番号「１２３４５６７」を特定し、この学籍番号から第２記憶部１２によってゼミ名「線形代数II」の履修を確認する（ステップＳ２３）。そして、ゼミ名から第１記憶部１１によりゼミ名毎に割り当てられた秘密鍵／公開鍵ペアを取得し、これに基づいてパーソナルコンピュータ用の秘密鍵／公開鍵を生成するとともに、当該ゼミに予め割り当てられた秘密鍵によって署名され、秘密鍵とペアとなる公開鍵を含む電子証明書(Certification)を生成し、セルラー移動局２Ｂに送信する（ステップＳ２４）。
【００４０】
セルラー移動局２Ｂでは、グループ管理サーバ１から取得したパーソナルコンピュータ用の秘密鍵／公開鍵と電子証明書を近距離無線によりパーソナルコンピュータ３Ｂに送信して設定する（ステップＳ２５）。以後、パーソナルコンピュータ３Ｂはこの電子証明書を信頼することとする。同様に、学生Ｃもグループ管理サーバ１からパーソナルコンピュータ用の秘密鍵／公開鍵と電子証明書を取得し自己のパーソナルコンピュータに設定し、電子証明書を信頼することとする。
【００４１】
そして、図６に示すように、学生Ｂと学生Ｃはパーソナルコンピュータ３Ｂ、３Ｃをネットワーク経由で相互接続を試み、公開鍵方式の相互認証を行う（ステップＳ３１）。両者は既にグループ管理サーバ１から取得した電子証明書を信頼することとしているため、認証は成功し（ステップＳ３２）、チャット用のセッション鍵を交換して秘匿性の高い安全な暗号化通信を行うことができる（ステップＳ３３）。
【００４２】
次に、図７はデバイスによる家庭内メッシュネットワークの構築の例を示す図である。
【００４３】
先ず、「田中家」の主である「田中一郎」Ｄはグループ管理サーバ１の運営者に対して「田中家」のグループ登録を書面の郵送等により依頼する。登録内容としては、
「田中一郎」Ｄの所有するセルラー移動局２Ｄの公開鍵
「田中花子」Ｅの所有するセルラー移動局２Ｅの公開鍵
「田中順」Ｆの所有するセルラー移動局２Ｆの公開鍵
を含む。これらはグループ管理サーバ１の運営者により第１記憶部１１等に登録される。
【００４４】
グループ管理サーバ１の運営者は、グループ「田中家」に対し、同グループで使用する共通鍵としてのＷＥＰ(Wired Equivalent Privacy)キーとＳＳＩＤ(Service Set Identifier)を生成し、第１記憶部１１等に登録する。これ以降、グループ管理サーバ１は、「田中一郎」Ｄの所有するセルラー移動局２Ｄ、「田中花子」Ｅの所有するセルラー移動局２Ｅ、「田中順」Ｆの所有するセルラー移動局２Ｆからのアクセスに対してのみ、グループ情報としてのＷＥＰキーおよびＳＳＩＤを配信する。
【００４５】
「田中一郎」Ｄが、デバイスとして、テレビ３＃１とメッシュアクセスポイント機能内蔵型のＡＶサーバ３＃２を購入し、居間等に設置する場合、「田中一郎」Ｄは自己のセルラー移動局２Ｄを用いてグループ管理サーバ１にＳＳＬクライアント認証による暗号化通信によって接続を行う（ステップＳ４１）。「田中一郎」Ｄのセルラー移動局２Ｄの公開鍵はグループ管理サーバ１に「田中家」のメンバとして登録されているため、グループ「田中家」のＷＥＰキー「ｔａｎａｋａ１２３４５６７」とＳＳＩＤ「ｔａｎａｋａ＿ｆａｍｉｌｙ」がグループ管理サーバ１からセルラー移動局２Ｄに配信される。
【００４６】
「田中一郎」Ｄは配信されたＷＥＰキーとＳＳＩＤをテレビ３＃１とＡＶサーバ３＃２に近距離無線により投入し、これによりテレビ３＃１とＡＶサーバ３＃２はＷＥＰキーとＳＳＩＤを共有することで暗号化された安全な通信が可能となる。
【００４７】
後日、「田中順」Ｆがゲーム機３＃３を購入し、これを家庭内メッシュネットワークに接続する場合、自己のセルラー移動局２Ｆを用いてグループ管理サーバ１にＳＳＬクライアント認証による暗号化通信によって接続を行う（ステップＳ４２）。「田中順」Ｆのセルラー移動局２Ｆの公開鍵はグループ管理サーバ１に「田中家」のメンバとして登録されているため、グループ「田中家」のＷＥＰキー「ｔａｎａｋａ１２３４５６７」とＳＳＩＤ「ｔａｎａｋａ＿ｆａｍｉｌｙ」がグループ管理サーバ１からセルラー移動局２Ｆに配信される。
【００４８】
「田中順」Ｆは配信されたＷＥＰキーとＳＳＩＤをゲーム機３＃３に近距離無線により投入し、これによりゲーム機３＃３はテレビ３＃１およびＡＶサーバ３＃２とＷＥＰキーおよびＳＳＩＤを共有することで暗号化された安全な通信が可能となり、テレビ３＃１をモニタとして使用してゲームを行うことができる。
【００４９】
後日、「田中花子」Ｅが通信機能を内蔵した冷蔵庫を購入した場合も、同様にして家庭内メッシュネットワークに冷蔵庫を接続することができる。
【００５０】
次に、図８は本発明の第２の実施形態にかかるセキュリティグループ管理システムの構成図であり、デバイス間通信のＱｏＳを確保できるようにしたものである。
【００５１】
図８において、グループ管理サーバ１には、デバイスを識別するデバイスＩＤと当該デバイスの属性（主用途、優先度等）とセルラー移動局ＩＤとを保持する記憶部１８と、記憶部１８のデバイスＩＤおよび属性を設定・更新する記憶部１８とが新たに設けられている。その他の構成は図１に示したものと同様である。
【００５２】
セルラー移動局２には、デバイスＩＤおよび属性をデバイス３から取得してグループ管理サーバ１に設定・更新を行い、あるいはデバイスＩＤを自ら生成してグループ管理サーバ１およびデバイス３に設定・更新を行うデバイスＩＤ・属性設定・更新部２４が新たに設けられている。なお、デバイスＩＤ・属性設定・更新部２４はデバイス３に対して属性に含まれる優先度を一時的に変更し、他のデバイス３に通知させる機能も有している。その他の構成は図１に示したものと同様である。
【００５３】
デバイス３には、セルラー移動局２から要求された場合に自己のデバイスＩＤおよび属性を応答するとともに、セルラー移動局２で生成されて通知されたデバイスＩＤを受け付けるデバイスＩＤ・属性応答・受付部３４が新たに設けられている。また、デバイスＩＤ・属性応答・受付部３４はセルラー移動局２によって一時的に変更された属性を受け付ける機能も有している。その他の構成は図１に示したものと同様である。なお、グループ内相互接続・資源共有部３３により複数のデバイス３間で相互接続もしくは資源共有を行うにあたり、デバイス３が２以上の無線ＬＡＮインタフェースを搭載する場合は、それらを通常トラフィック用と優先トラフィック専用に分け、使用周波数を重ならないように設定することが望ましい。
【００５４】
以下、図９〜図１３に基づき、デバイスによって家庭内メッシュネットワークを構築する場合の例を説明する。
【００５５】
図９において、グループ管理サーバ１の記憶部１８には、「田中家」というグループが登録されており、グループ情報を取得／変更できるセルラー移動局として、「田中一郎」Ｄ所有のセルラー移動局２Ｄ、「田中花子」Ｅ所有のセルラー移動局２Ｅ、「田中順」Ｆ所有のセルラー移動局２Ｆが記憶されているものとする。
【００５６】
「田中一郎」Ｄが、デバイスとして、テレビ３＃１と無線ＬＡＮメッシュ機能内蔵のゲートウェイ（ＧＷ）機能つきホームサーバ３＃２を購入し、「田中家」に配置する場合、図１０に示すように、次の手順により家庭内メッシュネットワークを構築する。
・テレビ３＃１とホームサーバ３＃２のグループ管理サーバ１への登録（ステップＳ５１〜Ｓ５５）
・セルラー移動局２Ｄによるグループ管理サーバ１からのデバイス一覧の取得（ステップＳ５６）
・テレビ３＃１とホームサーバ３＃２へのデバイス一覧の投入（ステップＳ５７、Ｓ５８）
・テレビ３＃１とホームサーバ３＃２の間の通信開始（ステップＳ５９）
後日、「田中順」Ｆが無線ＬＡＮメッシュ対応のゲーム機３＃３を購入した場合、上記と同様に、以下の手順でゲーム機３＃３とテレビ３＃１を接続することができる。
・ゲーム機３＃３のグループ管理サーバ１への登録
・セルラー移動局２Ｆによるグループ管理サーバ１からのデバイス一覧の取得
・ゲーム機３＃３へのデバイス一覧の投入
・通信開始
更に、「田中一郎」Ｄは、上記と同様の手順で自室内に無線ＬＡＮメッシュ対応のパーソナルコンピュータ３＃４を所有し、このパーソナルコンピュータ３＃４でホームサーバ３＃２にたまったメールを確認するものとする。
【００５７】
現在、図１１に示すように、デバイス一覧には、テレビ３＃１、ホームサーバ３＃２、  ゲーム機３＃３、パーソナルコンピュータ３＃４が存在し、要求遅延値が厳しいゲーム機３＃３と動画像を受信するテレビ３＃１には、グループ管理サーバ１において高い優先度「１」が設定されているものとする。この優先度つきデバイス一覧をセルラー移動局経由で各デバイスに配布することにより、各デバイスはアクセスカテゴリ一を共有する。
【００５８】
ここで、「田中順」Ｆのゲーム通信と「田中一郎」Ｄのメール受信が同時に発生した場合を考える。ここで生じるトラヒックは、主に以下の2つである。
・送信元がゲーム機３＃３、宛先がテレビ３＃１の第１のトラヒック
・送信元がホームサーバ３＃２、宛先がパーソナルコンピュータ３＃４の第２のトラヒック
ここで、第１のトラヒックは、送信元宛先ともにアクセスカテゴリ「１」であるので、このトラヒックに関わるパケットは、アクセスカテゴリ「１」と決定され、また、第２のトラヒックは、送信元宛先ともにアクセスカテゴリ「２」であるので、このトラヒックに関わるパケットは、アクセスカテゴリ「２」と決定され、それぞれ送信される。仮に、送信元アクセスカテゴリと宛先アクセスカテゴリが一致しない場合は、優先度の高い（数値の小さい）アクセスカテゴリを採用するものとする。
【００５９】
これにより、第１のトラヒックは、第２のトラヒックに優先するので、厳しい遅延値が要求されるゲーム通信にも支障は生じない。
【００６０】
次は、図１２に示すように、「田中順」Ｆがホームサーバ３＃２の映画を鑑賞し、同時に「田中一郎」Ｄはパーソナルコンピュータ３＃４でネットサーフィンを行なっている場合を考える。
【００６１】
ここで主に2つのトラヒックが存在する。
・送信元がホームサーバ３＃２、宛先がテレビ３＃１の第３のトラヒック
・送信元がホームサーバ３＃２、宛先がパーソナルコンピュータ３＃４の第４のトラヒック
第３のトラヒックは、送信元アクセスカテゴリが「２」、宛先アクセスカテゴリが「１」であり、この場合、第３のトラヒックに与えられるアクセスカテゴリは「１」と決定される。第４のトラヒックは、送信元宛先ともにアクセスカテゴリ「２」であるので、このトラヒックに関わるパケットは、アクセスカテゴリ「２」と決定される。
【００６２】
しかし、映画は大きなトラヒック送受信を要するため、２つのトラヒック間のアクセスカテゴリ数値の差が「１」程度では、映画の十分な画質が確保されない。パーソナルコンピュータ３＃４で新しいＷｅｂページを表示するたびに映画が乱れ、「田中順」Ｆは困っている。
【００６３】
このような場合、図１３に示すように、「田中順」Ｆは自己のセルラー移動局２Ｆを用いて近距離無線通信でテレビ３＃１に対し、アクセスカテゴリを「１」から「０」に一時的に変更するよう指示する。テレビ３＃１は、アクセスカテゴリが変更された新たなデバイス一覧表を無線ＬＡＮのビーコンシグナルによって、各デバイスに通知する。
【００６４】
この結果、第３のトラヒックは、送信元アクセスカテゴリが「２」、宛先アクセスカテゴリが「０」となり、この場合、第３のトラヒックに与えられるアクセスカテゴリは「０」と決定される。他方、第４のトラヒックは、アクセスカテゴリ「２」のままである。
【００６５】
この結果、図１３に示すように、「田中一郎」ＤによるＷｅｂトラヒックが発生した場合でも、アクセスカテゴリの数値差が「２」となり、映画トラヒックを優先するに十分な差となる。これにより、映画の乱れは少なくなり、「田中順」Ｆは満足な画質で映画を楽しむことができる。
【００６６】
次に、図１４に基づき、コンテンツ配信の例につき説明する。
【００６７】
図１４において、「高橋」君Ｇは、無線ＬＡＮメッシュ対応のゲートウェイ（ＧＷ）３＃１１、テレビ３＃１２、ＨＤレコーダ３＃１３、ＨＤＤつきステレオセット３＃１４、冷蔵庫３＃１５でホームネットワークを構築しており、グループ管理サーバ１の記憶部１８には、図に示すようなデバイス一覧表ができているものとする。
【００６８】
ここで、「高橋」君Ｇはアーティスト＃２の曲名＃２が聞きたくて、自己のセルラー移動局２Ｇを用いて同曲のコンテンツ配信をグループ管理サーバ１に要求したものとする。すると、グループ管理サーバ１はこのコンテンツが音楽であることを判定し、グループ内から音楽を再生するデバイスとして最適なステレオセット３＃１４を検索し、これに対して配信する。
【００６９】
また別の日に、「高橋」君Ｇがお料理レシピの配信を要求した場合、グループ管理サーバ１はグループ内からお料理レシピを使用するデバイスとして最適な冷蔵庫３＃１５を検索し、これに配信する。
【００７０】
以上、本発明の好適な実施の形態により本発明を説明した。ここでは特定の具体例を示して本発明を説明したが、特許請求の範囲に定義された本発明の広範な趣旨および範囲から逸脱することなく、これら具体例に様々な修正および変更を加えることができることは明らかである。すなわち、具体例の詳細および添付の図面により本発明が限定されるものと解釈してはならない。
【図面の簡単な説明】
【００７１】
【図１】本発明の第１の実施形態にかかるセキュリティグループ管理システムの構成図である。
【図２】グループＩＤと個人ＩＤの設定の例を示す図である。
【図３】サーバアクセス用ＱＲコードの配布の例を示す図である。
【図４】セルラー移動局ＩＤの設定の例を示す図である。
【図５】グループ情報の取得の例を示す図である。
【図６】グループ情報に基づきパーソナルコンピュータ間でチャットを行う例を示す図である。
【図７】デバイスによる家庭内メッシュネットワークの構築の例を示す図である。
【図８】本発明の第２の実施形態にかかるセキュリティグループ管理システムの構成図である。
【図９】セルラー移動局ＩＤの登録の例を示す図である。
【図１０】デバイスによる家庭内メッシュネットワークの構築の例を示す図である。
【図１１】グループ管理サーバにおけるデバイスの優先度の設定とデバイスに与えられるデバイス一覧の例を示す図（その１）である。
【図１２】グループ管理サーバにおけるデバイスの優先度の設定とデバイスに与えられるデバイス一覧の例を示す図（その２）である。
【図１３】グループ管理サーバにおけるデバイスの優先度の設定とデバイスに与えられるデバイス一覧の例を示す図（その３）である。
【図１４】コンテンツ配信の例を示す図である。
【符号の説明】
【００７２】
１      グループ管理サーバ
１１    第１記憶部
１２    第２記憶部
１３    第３記憶部
１４    グループＩＤ・個人ＩＤ・グループ情報設定・更新部
１５    セルラー移動局ＩＤ設定・更新部
１６    グループ情報提供部
１７    利用料金算出部
１８    記憶部
１９    デバイスＩＤ・属性設定・更新部
２      セルラー移動局
２１    セルラー移動局ＩＤ設定・更新部
２２    グループ情報要求部
２３    グループ情報転送部
２４    デバイスＩＤ・属性設定・更新部
３      デバイス
３１    グループ情報受付部
３２    グループ情報受付ボタン
３３    グループ内相互接続・資源共有部
３４    デバイスＩＤ・属性応答・受付部
【図１】
2006197025.tif 000003
【図２】
2006197025.tif 000004
【図３】
2006197025.tif 000005
【図４】
2006197025.tif 000006
【図５】
2006197025.tif 000007
【図６】
2006197025.tif 000008
【図７】
2006197025.tif 000009
【図８】
2006197025.tif 000010
【図９】
2006197025.tif 000011
【図１０】
2006197025.tif 000012
【図１１】
2006197025.tif 000013
【図１２】
2006197025.tif 000014
【図１３】
2006197025.tif 000015
【図１４】
2006197025.tif 000016