(57)【要約】  無線マルチホップアドホックネットワークにおいて、安全且つ容易な手法で、無線通信機器（２０１ａ）をマルチホップネットワークに登録する。一実施形態では、無線マルチホップアドホックネットワークにユーザの無線通信機器（２０１ａ）を登録し、ユーザのアイデンティティを認証した後に、無線通信機器（２０１ａ）をネットワークに接続し、このネットワークに接続された無線ノード（２０１ｂ、２０１ｃ）との通信に参加することを許可する。このために、機器（２０１ａ）は、これらの全ての無線ノード（２０１ｂ、２０１ｃ）に登録要求メッセージを無線で送信し（Ｓ１ａ）、ノード（２０１ｂ、２０１ｃ）から無線で受信された応答メッセージを評価することによって、機器（２０１ａ）のネットワークへの登録が許可される環境内で最も近い無線ノード（２０１ｂ）を判定する（Ｓ３ａ）。中間者攻撃を防止するために、機器２０１ａは、処理を継続する前に、機器２０１ａに隣接する全ての機器において、他の如何なる登録処理も実行されないことを確実にするプロトコルを開始する。そして、機器（２０１ａ）は、登録権限を有する無線ノード２０１ｂによってオーディオビジュアル的に通知（Ｓ２ｂ’）及び暗号化（Ｓ２ａ’）され、無線で受信した（Ｓ２ｃ）信号を平文化（Ｓ２ａ）及びオーディオビジュアル的に通知（Ｓ２ｂ）することによって、ユーザに対して自らを特定する（Ｓ２）。また、ノード２０１ｂ自体もオーディオビジュアル信号によってユーザに対して自らを特定する。通知を行った２つの機器が、ユーザが使用を意図する２つの機器であることをユーザが確認した場合、ユーザは、機器２０１ｂで登録を認可する。そして、登録権限を有する無線ノード２０１ｂは、機器２０１ａを登録し（Ｓ３ａ）、機器２０１ａは、無線ネットワークのメンバになる。
2007523551.tif 000002
【特許請求の範囲】
【請求項１】
無線通信機器である要求機器（２０１ａ）を無線アドホックネットワークに登録及び許可する登録／許可方法において、
上記要求機器（２０１ａ）から、登録要求メッセージを、該要求機器（２０１ａ）を上記ネットワークに登録する（Ｓ３ａ）権限を有する許可ノード（２０１ｂ）に無線で送信するステップ（Ｓ１ａ）と、
オーディオビジュアル信号を再生することによって、ユーザに対し、上記要求機器（２０１ａ）を承認するステップ（Ｓ２）と、
オーディオビジュアル信号を再生することによって、上記ユーザに対して、上記許可ノード（２０１ｂ）を承認するステップと、
上記オーディオビジュアル信号を再生する上記要求機器（２０１ａ）及び許可ノード（２０１ｂ）が、上記ユーザが使用しようと意図するものである場合、該ユーザによって登録を承諾するステップと、
上記登録が承諾された場合、上記許可ノード（２０１ｂ）から上記要求機器（２０１ａ）に登録メッセージを無線で送信する（Ｓ３ａ）ステップとを有する登録／許可方法。
【請求項２】
上記無線通信機器である要求機器（２０１ａ）及び／又は無線ノードである許可ノード（２０１ｂ）が、予めプログラムされた期間が経過した後、承諾又は拒否メッセージを送信していない場合（Ｓ５ａ）、許可及び登録処理を終了する（Ｓ５ｂ）ステップを更に有する請求項１記載の登録／許可方法。
【請求項３】
上記要求機器（２０１ａ）によるオーディオビジュアル信号及び許可ノード（２０１ｂ）によるオーディオビジュアル信号は、上記ユーザが、該２つのオーディオビジュアル信号が共通の構造を有することを認められるように、多くの可能な構造のうちの共通の構造を有し、
上記要求機器（２０１ａ）によって通知される上記オーディオビジュアル信号の記述は、上記許可ノード（２０１ｂ）によって、上記要求機器（２０１ａ）のみが平文化できるように暗号化されて、無線で送信されることを特徴とする請求項１又は２記載の登録／許可方法。
【請求項４】
ネットワーク識別信号を平文化し、認識することによって、上記無線マルチホップアドホックネットワークに接続された無線ノード（２０１ｂ）によって生成される、該無線マルチホップアドホックネットワークに固有の様々な異なる可能な信号から、特定の無線マルチホップアドホックネットワークにおいて登録された機器（２０１ｂ、２０１ｃ）を特定するステップを更に有する請求項１乃至３いずれか１項記載の登録／許可方法。
【請求項５】
上記ネットワーク識別信号は、オーディオ信号であることを特徴とする請求項４記載の登録／許可方法。
【請求項６】
上記ネットワーク識別信号は、ビジュアル信号であることを特徴とする請求項４記載の登録／許可方法。
【請求項７】
上記ネットワーク識別信号は、オーディオビジュアル信号であることを特徴とする請求項４記載の登録／許可方法。
【請求項８】
上記登録要求メッセージは、上記登録される要求機器（２０１ａ）の機器の能力のリストを含むことを特徴とする請求項１乃至７いずれか１項記載の登録／許可方法。
【請求項９】
無線マルチホップアドホックネットワークに登録される（Ｓ３ａ）無線通信機器において、
登録及び許可処理を制御するユーザインタラクション及び制御手段（２０２ａ、２０６ａ）と、
ネットワークへの登録を許可（Ｓ３ａ）される当該無線通信機器（２０１ａ）の環境において、無線ノード（２０１ｂ、ｃ）から受信された応答メッセージを無線で評価することによって、最も近い無線ノード（２０１ｂ）を判定する処理手段（２０８ａ）と、
上記無線ノード（２０１ｂ）によって無線で受信され、オーディオビジュアル的に通知され、当該無線通信機器（２０１ａ）及び該無線ノード（２０１ｂ）の両方が既知の秘密鍵を用いて暗号化された情報を平文化する平文化手段（２１０ａ）と、
上記情報をオーディオビジュアル的に通知（Ｓ２ｂ）し、当該無線通信機器（２０１ａ）のアイデンティティを認証する通知手段（２０４ａ）とを備える無線通信機器。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、無線通信機器のネットワークへの参加を安全且つ簡単な手法で許可する、無線ネットワークにおける機器登録の分野に関する。
【背景技術】
【０００２】
無線マルチホップアドホックネットワークの分野では、登録処理とは、新たな機器がネットワークに参加することを許可するための処理である。この処理には、ネットワークに参加することを希望する無線通信機器（「要求ノード（requesting node）」）、ネットワークに接続され、「要求ノード」がネットワークに参加することを許可するか否かを決定するノード（「許可ノード（allowing node）」）、幾つかの登録の選択肢において、登録を承諾する「ユーザ」、許可及び登録処理の間、「要求ノード」及び「許可ノード」の間で交換されるメッセージを妨害し、又は傍受しようとする潜在的な「攻撃者」といった４つのエンティティが関係する。登録処理に関わる諸問題は、様々な制約、すなわち技術的制約、実用的制約及び経済的制約に基づく要件から生じる。
【０００３】
理想的な登録処理は、以下の要件を満たす必要がある。
【０００４】
・機密保護：登録の機密保護を実現するためには、以下の要件を満たす必要がある。第１に、登録される機器及びユーザが登録を望む機器は、同一でなくてはならない。したがって、ユーザは、機器を「要求ノード」として指定する。登録処理が終了し、新たな機器がネットワークに参加した場合、その機器は、ユーザによって指定された機器でなくてはならず、他の機器であってはならない。この要求は、ネットワークへのメンバシップが、例えば、機密性が高いデータへのアクセス権、あるリソースの使用権等、一定の権利に関連していることがあるために重要である。第２に「要求ノード」が登録を望むネットワークと、「要求ノード」が登録されるネットワークとは同一である必要がある。このため、ユーザは、「要求ノード」が参加するネットワークを指定する。登録処理が完了すると、「要求ノード」は、他のネットワークではなく、その指定されたネットワークに参加する。この要求は、ネットワークの他のメンバが、新たな機器に関して一定の権利を有する場合があるために重要である。第３に、マスキング攻撃を排除する必要がある。「要求ノード」は、後に、現在のネットワークに接続される可能性があり、ノード自体は、ユーザによって指定されることがあり、「要求ノード」及びネットワークの間の攻撃者がこれらのパーティの間でメッセージを中継し、通信に割り込んでこれを傍受する攻撃が発生することがある。第４に、登録処理の後に、ネットワークの参加ノードの１つとして、攻撃者がマスキングを行えないようにする必要がある。
【０００５】
・操作の容易性：コンピュータに関する特別な知識を有さないユーザでも容易に登録を行うことができるようにするため（この結果、対応する機器の市場が拡大する）、登録処理を制御するためのユーザインタフェースは、使い易くなければならない。これは、実行されるユーザの操作が、分かりやすく、覚えやすく、実行しやすいものであることを意味する。
【０００６】
・複数のネットワークのサポート：登録処理は、例えば、現在、ネットワークＡにあるノードが、ネットワークＢに登録を望む場合等のために、複数のネットワークに対応できるものであることが望ましい。
【０００７】
・望ましくない登録の抑制：特に複数のネットワークが存在する場合、ネットワークＡの機器が突然、他のネットワークＢの通信範囲に入ることがある（例えば、モバイル機器を携帯するユーザが電車内でモバイル機器を持ち歩く場合等）。これらの状況では、登録処理は、自動的に開始しないことが望ましく、すなわち、ネットワークＢへの自動的な登録を行わず、及び登録を取り消すための負担をユーザに負わせるべきではない。
【０００８】
・最小限のハードウェアの追加：製造コストを抑えるために、登録処理に必要であり、登録処理がなければ機器にとって不要なハードウェアは、最小限にするべきである。
【０００９】
・自己格納型機器：最後に、ＰＣ又はＰＤＡのユーザインタラクションなしで機器の無線アドホックネットワークを実現するために、登録処理は、これらの機器自体が有する機能を用いて遂行するべきである。このことは、機器が登録に関して、自己充足的であるべきであることを意味する。
【００１０】
現在の技術水準の簡単な説明
・ＷＬＡＮ（アドホックモード）：ＩＥＥＥ８０２．１１等の無線ネットワークのアドホックモードの機密保護モードを用いた場合、ネットワーク名及び暗号鍵がネットワークを保護する。この手法で保護されたネットワークに参加するために、「要求ノード」において、ネットワーク名及び鍵を構成する必要がある。また、如何なる構成も行うことなく、ネットワークに参加する場合もある。このため、暗号による保護はなく、これにより、デフォルトネットワーク名を用いられなければならない。したがって、この手法に基づくネットワークは、安全ではなく、複数のネットワークは、サポートされない。
【００１１】
・ブルートゥース：登録処理（ブルートゥースエリア内の２つの機器の間の関係であるので「ペアリング」とも呼ばれる）は、ペアリングを行う前に、ユーザが選択したパスコードを両方の機器に入力することを要求する。この手法は、それなりに安全であるが、ユーザは、ペアリングがどのように行われるかを知る必要があり、２つの機器のそれぞれのペアリング操作子を見つけ、それぞれの機器にパスコードを入力する必要がある。この各機器は、少なくとも数値を入力するためのインタフェースを必要とする。また、ペアリングは、オフにすることができ、この場合、ネットワークは、この観点では機密保護されない。
【００１２】
・ＤＥＣＴ：ＤＥＣＴ（「T-Sinus 512.Das schnurlose Telefon.Mit SMS」(Deutsche Telekom, Handbuch zum DECT-Telefon T-Sinus 512, 10/2002 for a handbook of a typical contemporary DECT system 参照）無線ネットワーク技術では、基地局及び携帯電話機は、携帯電話機において、基地局を選択し、基地局名のリストから名称を選択し、基地局のピン番号を入力することによって登録される。基地局において、「ページング」ボタンを押すことによって、この基地局に登録された全ての携帯電話機が着信する。
【発明の開示】
【発明が解決しようとする課題】
【００１３】
本発明の目的は、安全で使い易い手法で無線機器が無線マルチホップアドホックネットワークに参加できる登録技術を提供することである。
【００１４】
この目的は、独立請求項の特徴によって達成される。有利な特徴は、従属請求項において定義される。本発明の更なる目的及び利点は、以下の詳細な説明によって明らかとなる。
【課題を解決するための手段】
【００１５】
本発明は、基本的に、無線マルチホップアドホックネットワークにユーザの無線通信機器を登録し、ユーザのアイデンティティを認証した後に、無線通信機器をネットワークに接続し、このネットワークに接続された無線ノードとの通信に参加することを許可する方法を提供する。この登録処理のために、本発明では、ユーザは、登録されるモバイル機器又は固定された機器、及び機器をネットワークに登録することを許可するモバイルノード又は非モバイルノードのアイデンティティをオーディオビジュアル的に確かめることができる。
【００１６】
上述した登録問題を解決するために、無線ネットワークシナリオに参加する各機器は、無線通信ユニット（wireless communication unit：ＷＣＵ）、距離測定ユニット（distance measurement unit：ＤＭＵ）、オーディオ／ビデオ出力ユニット（audio/video output unit：ＡＶＯＵ）、ユーザインタラクションユニット（user interaction unit：ＵＩＵ）及び登録制御ユニット（registration control unit：ＲＣＵ）の５つのコンポーネントを含む。ネットワークは、無線ネットワークであるため、各機器は、機器間の通信を実現するＷＣＵを備える。ＤＭＵは、無線マルチホップアドホックネットワークにおけるローカル機器から他の機器までの距離を測定できる。ＡＶＯＵは、多くの異なる信号を再生出力（play out）できる。これらの信号は、一連の異なる可聴要素、可視要素又はこの両方を含んでいてもよい。ＵＩＵにより、ユーザは、多くの動作を開始し、及び機器の様々な異なる状態を確認することができる。これらの動作としては、例えば、接続されていないネットワークへの接続、ネットワークの変更、自己の現在のネットワークの問合せ、自己のネットワークへの接続を望む他の機器からの問合せに対する許可、自己のネットワークへの接続を望む他の機器の問合せに対する拒否、新たなネットワークの作成等がある。ＲＣＵは、最終的に、各機器の観点から、全体の登録処理を制御する。
【００１７】
ユーザが、「要求ノード」のＵＩＵを用いて、「接続されていないネットワークへの接続」動作又は「ネットワーク変更」動作を開始すると、ＲＣＵは、ＤＭＵ及びＷＣＵを用いて、最も近い「許可ノード」を判定する。ＲＣＵは、ＷＣＵを用いて、この「許可ノード」に登録要求メッセージを送信する。
【００１８】
登録処理を安全に行うために、１つの環境下（ネットワークと、このネットワークを巡る全ての「要求ノード」）では、同時に、１つの登録処理だけを容認する。このために、「要求ノード」のＲＣＵは、確実に１つの登録処理のみしか実行しないプロトコルを開始する。このプロトコルは、環境内の全てのノードにメッセージを送信する。これを確実にした後に、登録処理は継続する。この時点から、現在許可されている登録処理に関連する「要求ノード」のみが、登録処理に参加する他の機器に受け入れられる。
【００１９】
「許可ノード」のＲＣＵは、ＷＣＵを用いて、「要求ノード」のＲＣＵに検査開始メッセージを返信する。そして、「許可ノード」は、ＡＶＯＵを用いて、オーディオビジュアル信号を再生出力する。また、「要求ノード」は、検査開始メッセージを受信し、平文化した後にＡＶＯＵを用いて信号を再生出力する。この結果、ユーザは、「許可ノード」及び「要求ノード」の両方において、信号が再生出力されたことを確認できる。
【００２０】
オプションとして、単に、「許可ノード」及び「要求ノード」において、異なる可能性がある信号を用いることに代えて、両方のノードが広範囲に亘る可能な信号から、同じ信号を再生出力するようにしてもよい。なお、「同じ」信号とは、ユーザが一致していると認識できる２つの異なる信号であってもよい。
【００２１】
この場合、ユーザは、「許可ノード」において、「自己のネットワークへの接続を望む他の機器の問合せに対する許可」動作を開始する。この場合、「許可ノード」のＲＣＵは、「許可ノード」のネットワークに「要求ノード」を受け入れる。そして、ＲＣＵは、ＷＣＵを用いて、「要求ノード」のＲＣＵに許可メッセージを送る。
【００２２】
原理的には、これにより、「要求ノード」は、ネットワークに入り、すなわち、ネットワークのメンバとして機能する。しかしながら、ここで、特定の機密保護問題が生じることがある。この特定の機密保護問題は、制御ロジックが、「許可ノード」として、攻撃者のネットワークに近いメンバであるノードを選択した場合に生じる。この場合、「要求ノード」及び攻撃者ネットワークのノードがオーディオビジュアル信号を再生出力する。攻撃者が攻撃者のネットワークの「許可ノード」において、登録ボタンを押すことにより、「要求ノード」は、攻撃者のネットワークのメンバになる。これにより安全性が損なわれ、攻撃者のネットワークのノードが「要求ノード」のリソースにアクセスできるようになる。
【００２３】
したがって、このような問題が生じることを防ぐために、「要求ノード」は、ユーザに対して、登録を最終的に許可する際、ユーザが再び、「要求ノード」のＵＩＵにおいて、「接続されていないネットワークへの接続」動作を開始するまで待つ。このために、「要求ノード」は、ＵＩＵを介して、例えば、ボタンを点滅させることによって、最終的な動作が必要であることをユーザに通知する。ここで、ユーザは、「接続されていないネットワークへの接続」動作を開始するか（ユーザが、実際に「許可ノード」において登録を承諾するか）否かを決定し、又は、ユーザは、ＵＩＵが他の登録の試みの可能性があることをユーザに知らせるまで、暫く動作を保留することもできる。
【００２４】
この期間、ユーザが動作を行わなければ、「要求ノード」は、全てのメンバシップデータを削除し、次のノードを「許可ノード」として選択する。この場合、「要求ノード」は、登録の試みを取り消し、新たな「許可ノード」に登録要求メッセージを送信し、上述した処理を繰り返す。ユーザが再びボタンを押した場合は、登録処理は完了し、「要求ノード」は、「許可ノード」と同じネットワークのメンバになる。
【００２５】
「許可ノード」で信号が再生出力され、「要求ノード」では信号が再生出力されない場合、ユーザは、これ以上動作を続けない。この場合、「要求ノード」のＲＣＵは、所定の期間が経過した後に、許可メッセージも拒否メッセージもなかったことを登録し、登録処理を中止する。また、この場合、「許可ノード」のＲＣＵは、所定の期間が経過した後に、ユーザによる動作がなかったことを登録し、登録処理を中止する。これらの場合、登録処理はここで終了し、「要求ノード」は、「許可ノード」と同じネットワークのメンバにはならない。
【００２６】
「要求ノード」が信号を再生出力し、ユーザが使用しようとする「許可ノード」が信号を再生出力しない場合、ユーザは、「要求ノード」のＵＩＵにおいて、再び「接続されていないネットワークへの接続」動作又は「ネットワーク変更」動作に対応するボタンを押すことができ、これにより、２番目に近いノードを「許可ノード」として選択する。この場合、「要求ノード」は、プロトコルを用いて登録を取り消し、次に、現在の「許可ノード」に登録要求メッセージを送信し、上述と同様の処理を繰り返す。ユーザは、ユーザが使用することを望む「許可ノード」が信号を再生出力し、所定の映像及び／又は音声が再生されるまで、この処理を繰り返す。上述のように、ユーザが動作を開始しなければ、登録処理は時間切れとなる。
【００２７】
登録処理が完了すると、「要求ノード」のＲＣＵは、プロトコルを用いて、環境全体に、登録処理が完了したことを通知し、これにより、他の更なる登録処理を開始することができる。
【００２８】
従来の技術に対する本発明の最も有利な利点は、本発明では、所定の機密保護性能を維持しながら、新たな機器をネットワークに容易に登録できる点である。商業的な観点からは、これは、将来の無線ネットワークのために非常に重要な側面である。これは、特に、従来の技術とは異なり、本発明により、ユーザは、無線アドホックネットワークにモバイル又は非モバイル機器を登録するメカニズムを用いることによって、ユーザが、登録される機器及びネットワークに機器を登録することを許可するモバイル又は非モバイル機器にパスワード等を入力する必要なく、これらの２つの機器のアイデンティティをオーディオビジュアル的に確認することができることを意味する。多くの特徴について、本発明及び従来の技術を比較した表を図１に示す。
【発明を実施するための最良の形態】
【００２９】
以下では、図１〜図５を用いて、本発明の好ましい実施の形態を詳細に説明する。図に示すシンボルの意味及びこれらに対応する参照符号は、本明細書に添付した表に示してある。
【００３０】
本発明の一実施の形態は、図４に示すように、無線通信機器（以下、単に機器とも呼ぶ。）２０１ａが無線マルチホップアドホックネットワークに接続され、このネットワークに接続された無線ノード２０１ｂ、２０１ｃとの通信に参加する前に、ユーザの機器２０１ａを登録する方法を提供する。このために、機器２０１ａは、これらの全ての無線ノード２０１ｂ、２０１ｃに登録要求メッセージを無線で送信し（Ｓ１ａ）、機器２０１ａのネットワークへの登録が許可される環境内で最も近い無線ノード２０１ｂを判定する（Ｓ３ａ）。
【００３１】
中間者攻撃（man-in-the-middle-attack）を防止するために、無線通信機器２０１ａは、所定の期間内、機器２０１ａのみがノードに登録されることを確実にするプロトコルを開始する。このために、機器２０１ａは、環境を監視し、他のノードを検出する。ある期間の経過後に機器２０１ａは、検出されたノードに「投票メッセージ（voting message）」を送信する。全ての検出された機器が「ＹＥＳ」票で応答した場合のみ、機器２０１ａは、登録処理を継続し、この他の場合、登録処理を中止する。
【００３２】
登録処理が継続される場合、登録権限を有する無線ノード２０１ｂを用いて、無線マルチホップアドホックネットワークに無線通信機器２０１ａを登録するために、以下のステップが実行される。まず、無線通信機器２０１ａは、無線ノード２０１ｂに要求メッセージを無線で送信し（Ｓ１ｂ’）、無線ノード２０１ｂの許可及び無線通信機器２０１ａをネットワークに登録するための許可を提供する公開鍵証明書を要求する。次に、機器２０１ａは、無線ノード２０１ｂの公開鍵証明書を含む応答メッセージを登録権限を有する無線ノード２０１ｂから無線で受信するのを待機する（Ｓ１ｂ”）。
【００３３】
無線通信機器２０１ａ及び／又は無線ノード２０１ｂがプログラミングされた期間経過後に、許可メッセージ又は拒否メッセージがないことを登録した場合（Ｓ５ａ）、許可及び登録処理は、中止される（Ｓ５ｂ）。
【００３４】
本発明の更なる側面は、ネットワークに接続された無線ノード２０１ｂによって生成されたネットワーク識別信号を平文化（Ｓ６ａ）して認識（Ｓ６ｂ）することによる、特定の無線マルチホップアドホックネットワークに登録された機器２０１ｂ、２０１ｃの識別を提供する（Ｓ６）。このネットワーク識別信号は、例えば、純粋な音響信号、純粋な光信号又はオーディオビジュアル信号等であってもよい。
【００３５】
本発明の第２の実施の形態は、特に、無線マルチホップアドホックネットワークに登録される（Ｓ３ａ）無線通信機器２０１ａを提供する。この無線通信機器２０１ａは、以下のコンポーネントを備える（図２参照）。
【００３６】
・登録及び許可処理を制御するユーザインタラクションユニット２０２ａ及び制御ユニット２０２ａ及び２０６ａ
・ネットワークへの登録を許可（Ｓ３ａ）される無線通信機器２０１ａの環境において、無線ノード２０１ｂ、２０１ｃから受信された応答メッセージを無線で評価することによって、最も近い無線ノード２０１ｂを判定する（Ｓ１ｂ）処理ユニット２０８ａ
・登録権限を有する無線ノード２０１ｂによって、無線で受信され、オーディオビジュアル的に通知され、無線通信機器２０１ａが既知の秘密鍵及び登録権限を有する無線ノード２０１ｂが既知の公開鍵からなる秘密鍵／公開鍵の対を用いて暗号化された情報を平文化する（Ｓ２ａ）平文化ユニット２１０ａ
・情報をオーディオビジュアル的に通知（Ｓ２ｂ）し、無線通信機器２０１ａのアイデンティティを認証するシグナリングユニット２０４ａ
「要求ノード」及び「許可ノード」において、固定された単一の信号を用いることに代えて、上述した方法の拡張として、例えば、登録の試みの都度、可能な様々な信号から無作為に選択される、動的に変更されるオーディオ／ビデオ信号を用いることができる。そして、「許可ノード」によって選択されたこの信号は、「許可ノード」及び「要求ノード」の両方で再生される。なお、これらの信号は、（各機器のＡＶＯＵが異なる手法で実現されている場合があるため）両方の機器において、正確に同様に再生する必要はなく、ユーザが、両方の再生結果が同じ信号に基づくものであることを認識できればよい。
【００３７】
この拡張の結果、攻撃者が、許可ノード又は「要求ノード」に信号を再生させる手法を見出すことが困難となるため、機密保護性能が高められる。すなわち、攻撃者は、対応するノードで正しい信号を再生するための手法を見出さなくてはならない。
【００３８】
この拡張を実現するために、上述のメカニズムを以下のように拡張できる。
【００３９】
・検査開始メッセージは、ランダムな信号の記述（random signal description）を含む。このメッセージは、「要求ノード」の公開鍵で暗号化され、これにより、「要求ノード」のみがメッセージのコンテンツを知ることができる。
【００４０】
・「要求ノード」は、検査開始メッセージを受信し、平文化した後に、ＡＶＯＵを用いて、検査開始メッセージで指定された信号を再生出力する。ここで、ユーザは、「許可ノード」が再生出力した信号と、「要求ノード」が再生出力した信号とが同じであることを確認する。
【００４１】
・「許可ノード」が再生出力した信号と、「要求ノード」が再生出力した信号とが同じではない場合、ユーザは、「許可ノード」において、「自己のネットワークへの接続を望む他の機器の問合せに対する拒否」動作を開始するか、又は一切の動作を行わない。ユーザがこの動作を開始した場合、「許可ノード」のＲＣＵは、ＷＣＵを用いて、「要求ノード」のＲＣＵに拒否メッセージを送る。また、ユーザが一切の動作を行わない場合、「要求ノード」のＲＣＵは、所定の期間経過後に、許可メッセージも拒否メッセージもなかったことを登録し、登録処理を中止する。また、この場合、「許可ノード」のＲＣＵは、上述した所定の期間経過後に、ユーザによる動作がなかったことを登録し、登録処理を中止する。これにより、登録処理は、終了し、「要求ノード」は、「許可ノード」と同じネットワークのメンバにはならない。
【００４２】
以上のような拡張により、全ての機器が、所定の音を再生し、又はテキスト又はイメージを表示することができる。しかしながら、今日の広範囲に亘る民生用電子機器及び装置の事情から、このような再生又は表示が行われないことがある。すなわち、許可を行うノードが提供した信号を機器が再生できないために、登録が失敗することがある。
【００４３】
上述した拡張は、以下のような任意の技術によって更に改良することができる。登録要求メッセージを送信する場合、「要求ノード」は、メッセージに能力のリストを挿入することができる。この能力は、ノードが再生できるマルチメディアデータの種類を記述する。許可を行うノードは、要求を受け取ると、再生出力する必要がある信号が、機器の能力に適合していることを確認する。もちろん、このためには、機器の能力をどのように記述するかについて、予め包括的な合意が必要である。例えば、オーディオとビデオとを区別するだけの粗い定義であってもよく、機器が再生できるメディアフォーマットを考慮した、より厳密な定義であってもよい。これに代えて、要求ノードと「許可ノード」の間のプロトコルは、以下のように変更してもよい。「要求ノード」は、「許可ノード」から応答を受信すると、提供された「ランダム信号」を調査する。機器に信号を再生する能力がない場合、機器は、「信号拒否」メッセージを返信する。この場合、「許可ノード」は、相手のノードの能力に適合するように変更された信号を含む新たなメッセージを送信する。
【００４４】
ユーザが、無線ノードのＵＩＵにおいて、「自己の現在のネットワーク問合せ」動作を開始すると、同じネットワーク内の全てのノードのＡＶＯＵを用いて、同じ信号が再生され、これにより、ユーザは、現在どの機器がこのネットワークのメンバであるかを確認することができる。
【００４５】
ユーザが、ノードのＵＩＵにおいて、「新たなネットワーク作成」動作を開始すると、ＲＣＵは、唯一のメンバとしてこのノードを含む新たなネットワークを作成する。
【００４６】
上述した手法では、１つの登録処理だけが実行されることを確実にする保証プロトコル（ensuring protocol）と呼ばれるプロトコルの使用を提案する。このようなプロトコルは、異なる手法で実現することができる。これらのプロトコルの１つを相互作用図として図３に示す。図３に示すように、このプロトコルは、３つの段階からなる。第１に、隣接する全てのノードが明確にされ、それらの公開鍵証明書が検索される。第２に、特別な投票プロトコルを用いて、隣接するノードの全てが、現在実行中の登録処理を確実に認識するようにする。最後に、「終了フェーズ」が全ての参加ノードに現在実行中の登録処理の終了を知らせ、これにより、他の登録処理が開始できることを確実にする。
【００４７】
第１の段階を「初期フェーズ」と呼ぶ。前提条件として「要求ノード」として機能する各ノードは、同時には、１つの登録処理についてのみ、要求ノードとして機能することを約束する。プロトコルを開始するために、「要求ノード」は、所定の期間、隣接するノードを調査し、隣接する全てのノードを確認する。ノードに隣接するノードとは、このノードが直接通信できる全てのノードを含む。ビーコンに基づく無線アドホックネットワークでは、この期間は、例えば、全てのノードが少なくとも一回、ビーコンを送信しなければならない長さとして設定される。
【００４８】
「要求ノード」は、隣接するノードを確認した後に、公開鍵証明書が対応するビーコンにまだ含まれていない場合、これらのノードに対して、公開鍵証明書を問い合わせる。この問合せは、対応するノード自体を用いて又は（少なくとも部分的に）これらの証明書を保存する他のノードを用いて実行することができる。これにより、「投票フェーズ」に入る。
【００４９】
「投票フェーズ」である第２のフェーズでは、「要求ノード」は、確認された隣接する全てのノードに「投票要求」メッセージを送信する。このメッセージは、「投票要求」メッセージＩＤ、「要求ノード」のＩＤ、「投票フェーズ」に固有のランダムな秘密の値、「要求ノード」の公開鍵証明書を含み、これらは全て、対応するレシーバの公開鍵で暗号化されている。
【００５０】
各レシーバは、このメッセージを平文化し、「応答」メッセージを送信する。この応答は、「応答」メッセージＩＤ、「要求ノード」のＩＤ、応答（すなわち、「ＹＥＳ」又は「ＮＯ」）、及び「投票要求」メッセージの秘密の値を含んでいる。レシーバが現在進行中の他の登録処理を認識していない場合、レシーバの応答は「ＹＥＳ」になり、この他の場合「ＮＯ」になる。「要求ノード」の公開鍵で暗号化された「応答」メッセージは、「要求ノード」に返信される。
【００５１】
そして、「要求ノード」は、「応答」メッセージを平文化する。全ての票が「ＹＥＳ」である場合、プロトコルは、現在１つの登録処理だけが実行されていることを確認し、このことを登録処理に通知する（これにより、登録処理が継続される）。
【００５２】
１つの登録処理について投票を行う全てのノードは、「要求ノード」のＩＤが、保証プロトコル内の「要求ノード」のＩＤ（例えば、図３のＩＤ−Ａ）に等しい登録プロトコルメッセージだけに反応する必要がある。
【００５３】
少なくとも１つの「ＮＯ」票があった場合、又は所定の期間内に全ての票が回収されなかった場合、「要求ノード」は、「終了（over）」メッセージ（後述）を送信し、ランダムな期間待機して、この期間中に可能な更なるノードを確認し、再び「投票フェーズ」を開始する。「投票フェーズ」が所定回数失敗すると、プロトコルプロセスの全体が取り消され、エラーメッセージが返される（この結果、このプロトコルプロセス上で待機している登録処理も取り消される）。
【００５４】
「終了フェーズ」である最後の第３のフェーズでは、登録処理が終了すると、「要求ノード」が隣接する全てのノードに、「終了」メッセージを送信する。これらのメッセージは、「要求ノード」のＩＤ、「投票要求」メッセージからの秘密の値及び「終了」メッセージＩＤを含み、対応するレシーバの公開鍵によって再び暗号化される。各ノードは、このメッセージを受信した後は、他の登録処理について再び投票を行うことができる。また、各ノードは、それぞれが「ＹＥＳ」票を投じ、この登録処理に関するメッセージがないまま所定の期間が経過した後もこの状態になる。
【００５５】
完全な登録メカニズムを実現するためには、以下のようなユースケースをどのように実現するかを明確にする必要がある。以下では、本発明がこれらのユースケースをどのようにカバーするかについて、簡潔に説明する。
【００５６】
・接続されていないネットワークへの接続：このユースケースは、「接続されていないネットワークへの接続」動作によって開始される。これは、意図された「許可ノード」が使用されていない限り実行される。登録メカニズムは、「新たな機器の許可」又は「新たな機器の拒否」のユースケースによって続けられる。
【００５７】
・ネットワークの変更：このユースケースは、「ネットワーク変更」動作によって開始される。この動作も、意図された「許可ノード」が使用されていない限り実行される。登録メカニズムは、「新たな機器の許可」又は「新たな機器の拒否」のユースケースによって続けられる。
【００５８】
・意図しないネットワークの変化：これは否定的ユースケースであり、すなわち、望ましくないユースケースである。本発明では、このユースケースは、「ネットワーク変更」のユースケースと等しい。なお、ネットワークを変更するには、複数の動作を正しい順序で実行する必要があるため、ネットワークが意図なしで変化する可能性は低い。
【００５９】
・意図しないネットワークへの接続：これは否定的ユースケースであり、すなわち、望ましくないユースケースである。本発明では、このユースケースは、「接続されていないネットワークへの接続」のユースケースと等しい。なお、ネットワークに接続するためには、複数の動作を正しい順序で実行する必要があるため、ネットワークが意図なしで変化する可能性は低い。
【００６０】
・ネットワークの維持：このユースケースでは、ユーザは、単に、通常通り、自らの機器のスイッチをオンにする。
【００６１】
・現在使用中のネットワークの問合せ：このユースケースは、「自己の現在のネットワーク問合せ」動作によって開始される。
【００６２】
・新たな機器の許可：このユースケースは、「自己のネットワークへの接続を望む他の機器の問合せに対する許可」動作によって開始される。
【００６３】
・新たな機器の拒否：このユースケースは、「自己のネットワークへの接続を望む他の機器の問合せに対する拒否」動作によって開始される。
【００６４】
・新たなネットワークの作成：このユースケースは、「新たなネットワーク作成」動作によって開始される。
【００６５】
以下では、ここに提案する登録プロトコルのために用いられる上述したメッセージを更に詳細に説明する。なお、ここでは、以下のような表記法を用いる。
(...)：メッセージを表す。
{...}PKX：ノードＸの公開鍵によって暗号化された何らかのデータを表す。これは、ノードＸだけが、その秘密鍵を用いて、データを平文化することができることを意味する。
{...}SKX：ノードＸの秘密鍵によって署名された何らかのデータを表す。これは、全ての機器がメッセージを平文化することができるが、メッセージを作成できたのはノードＸだけであることを意味する。
【００６６】
以下では、ここに提案した、本発明に基づく登録プロトコルで用いられる５つの種類のメッセージ、すなわち、鍵証明書要求メッセージ、鍵証明書応答メッセージ、登録要求メッセージ、検査開始メッセージ及び許可メッセージを簡潔に説明する。
【００６７】
−鍵証明書要求メッセージは、メッセージＩＤ（すなわち、鍵証明書要求メッセージ）、「許可ノード」（鍵証明書を必要とするノード）のＩＤ及び「要求ノード」（鍵証明書が送信されるノード）のＩＤを含む。
要求ノード→許可ノード：
(message ID, allowing node ID, requesting node ID)
原則としてこの鍵証明書を知っている全てのノードが、この要求に応じることができる。また、このメッセージは、例えば、ＰＫＩプロトコル等の他のプロトコルの一部であってもよい。
【００６８】
−鍵証明書応答メッセージは、メッセージＩＤ（すなわち、鍵証明書応答メッセージ）及び全てのノードがシグネチャを検査できるある認証機関によって署名された「許可ノード」の公開鍵を含む「許可ノード」の鍵証明書を含む。
許可ノード→要求ノード：
(message id, key certificateallowing node)
このメッセージも、例えば、ＰＫＩプロトコル等、他のプロトコルの一部であってもよい。
【００６９】
−登録要求メッセージは、２つの部分を含む。第１の部分は、「要求ノード」の鍵証明書である。第２の部分は、メッセージＩＤ（すなわち、登録要求メッセージ）、「要求ノード」のＩＤ及びランダム値から構成される。この第２の部分は、「要求ノード」すなわちレシーバの公開鍵によって暗号化され、これにより、「許可ノード」だけがメッセージのコンテンツを読むことができる。
要求ノード→許可ノード：
(key certificaterequesting node, {{message ID, requesting node ID, random value} PKreceiver} SKsender)
このメッセージもセンダによって（その秘密鍵を用いて）署名される。「許可ノード」は、「要求ノード」ＩＤが鍵証明書内のＩＤと異なっているメッセージ又は「許可ノード」が保証プロトコルにおいて投票したＩＤと異なっているメッセージに応じてはならない。なお、例えば、より包括的なＰＫＩプロトコルの使用により、鍵証明書部分を省略でき、これをＰＫＩプロトコルのメッセージに置換することができる。
【００７０】
−検査開始メッセージは、メッセージＩＤ（すなわち、検査開始メッセージ）、検査信号について説明する値であるオプションのランダム信号記述、及び登録要求メッセージにおいて受信したランダム値を含む。信号説明値は、これを用いる場合、（攻撃者に値が推定されることを防ぐために）適切な大きさの値空間内からランダムに選択される。このメッセージは、「要求ノード」すなわちレシーバの公開鍵で暗号化され、これにより、「要求ノード」だけがメッセージのコンテンツを読むことができる。
許可ノード→要求ノード：
({{message ID [, signal description], random value} PKreceiver} SKsender)
このメッセージもセンダ（sender）によって（その秘密鍵を用いて）署名される。
【００７１】
−許可メッセージは、メッセージＩＤ（すなわち、許可メッセージ）、何らかの参加データ及び登録要求メッセージにおいて受信されたランダム値を含む。
許可ノード→要求ノード：
({{message ID, participation data, random value} PKreceiver} SKsender)
参加データにより、「要求ノード」は、「許可ノード」のネットワークに参加することができる。このデータは、無線アドホックネットワークが使用する機密保護メカニズムに応じて、異なる。例えば、ネットワークのあらゆるメンバが共有する既知の鍵が秘密であるネットワークでは、参加データがこの鍵を含む。「パスポート」方式に基づくネットワークでは、この参加データは、パスポートを含む。このメッセージは、「要求ノード」の公開鍵で暗号化され、これにより、「要求ノード」のみがメッセージのコンテンツを知ることができる。このメッセージもセンダによって（その秘密鍵を用いて）署名される。
【００７２】
ＵＩＵにおいて実行された動作を実現する手法には、幾つかの選択肢がある。１つの選択肢としては、基本的に、１動作あたり１つのボタンを提供する手法である（図５、５００ａ参照）。他の選択肢では、オン／オフスイッチと、例えば、ボタン内の光によって状態が表示される２つの状態を有する「ネットワークボタン」の２つのボタンだけを使用する（５００ｂは、消灯された状態のボタン、５００ｃは、点灯された状態のボタンを示している）。以下では、上述した動作をこれらの２つのボタンにどのようにマッピングするかについて簡潔に説明する。
【００７３】
−「接続されていないネットワークへの接続」：この動作を実行するために、ボタンが消灯状態にある場合、ユーザは、「ネットワークボタン」を一回押す。
【００７４】
−「ネットワーク変更」：この動作を実行するために、ボタンが消灯状態にある場合、ユーザは、「ネットワークボタン」を一回押す。
【００７５】
−「自己の現在のネットワーク問合せ」：この動作を実行するために、ボタンが消灯状態にある場合、ユーザは、「ネットワークボタン」を押し続ける。
【００７６】
−「自己のネットワークへの接続を望む他の機器の問合せに対する許可」：この目的で、ボタンが消灯状態にある場合、ユーザは、「ネットワークボタン」を一回押す。
【００７７】
−「自己のネットワークへの接続を望む他の機器の問合せに対する拒否」：この場合、ユーザは何も操作しない。
【００７８】
−「新たなネットワーク作成」：この動作を実行するために、ボタンが消灯状態にある場合、ユーザは、オン／オフスイッチ及び「ネットワークボタン」を同時に押す。
【００７９】
以下では、ユーザの観点から、ユーザインタラクションユニット（ＵＩＵ）に関連して、本発明に基づく登録方法を説明する。
【００８０】
登録処理は、ユーザが要求ノードの「登録」ボタンを押すと開始される。ここで、システムは、既に先験的な異なるネットワークのメンバである環境内のノードを許可ノードとして選択する。このために使用できる複数の異なるノードがある場合、選択基準として、例えば、そのノードへのホップ数が最小のノードを選択してもよく、そのノードへの距離が最短のノードを選択してもよい。ここで、要求ノード及び許可ノードの両方は、例えば、ディスプレイを点滅させ、又は所定の音を出力することによって、ユーザに対し、登録が可能であることをオーディオビジュアル的に通知する。通知を行った許可ノードである機器が、ユーザが使用を希望する機器とは異なる場合、ユーザは、要求ノードにおいて、再び登録ボタンを押す。許可ノードである機器による通知をユーザが確認できない場合、例えば、システムが別の部屋のステレオ装置を選択した場合等もユーザは、要求ノードにおいて、再び登録ボタンを押す。これらの場合、システムは、許可ノードにおいて、他の機器を選択し、両方の機器が、再び、ユーザにこの選択を通知する。ここで、許可ノードである機器が、ユーザが使用を希望する機器である場合、ユーザは、許可ノードである機器において、「登録」ボタンを押す。これにより、要求ノードである機器は、許可ノードである機器のネットワークのメンバとなる。
【００８１】
発明の異なる部分を実現するために、以下の技術を用いることができる。
【００８２】
−公開鍵暗号化：暗号化／平文化及び署名／検証の目的で、公開鍵暗号を用いるとよい（暗号化に直接用いてもよく、又は性能を向上させるために一般的に行われているように、データの対称暗号化及び平文化のために用いられる対称セッション鍵を暗号化してもよい）。また、この手法は、上述したように、必要な公開鍵証明書にも関連する。この目的のためには、市場で入手できる如何なる公開鍵暗号法（ＲＳＡ又はエルガマル（El-Gamal）等）を用いてもよい。
【００８３】
−対称暗号化：また、暗号化には、対称暗号法（例えば、ＡＥＳ）を用いてもよい。この目的のために、「公開鍵による暗号化」及び「秘密鍵による平文化」の全てを、それぞれ「Ａ及びＢの間の安全な接続のための鍵の生成及び交換」、「生成された鍵による暗号化」及び「生成された鍵による平文化」に置き換える必要がある。更に、「公開鍵証明書の送信」を、「Ａ及びＢの間の安全な接続のための鍵の生成及び交換」に置き換える必要がある。鍵の交換には、例えば、（周知の）ディフィヘルマン鍵交換法（Diffie-Hellmann mechanism）を用いることができる。
【００８４】
−距離測定：ＤＭＵについては、無線アドホックネットワーク内の２つのノード間の距離を測定するために、異なる技術を使うことができる。採用されている無線伝送技術から、既に必要な精度の距離測定値を得られる場合（ここでの要求は、登録の前に、あるノードへの距離に基づいて、異なるノードを順序付けることである）、通常、この技術をそのまま用いる。この他の場合、例えば、以下のような、無線及び超音波による何らかの信号伝播技術を用いる。
【００８５】
−到着時間（Time Of Arrival：ＴｏＡ）の測定：ＴｏＡ測定のためには、所定の機器が、他の機器からこの機器までに信号が伝わった時間を測定する。そして、この時間に基づいて、距離が算出される。この時間を測定するために、これらの２つの機器のクロックは、可能な限り正確に同期している必要がある。
【００８６】
【表１】
2007523551.tif 000003
【００８７】
【表２Ａ】
2007523551.tif 000004
【００８８】
【表２Ｂ】
2007523551.tif 000005
【図面の簡単な説明】
【００８９】
【図１】従来の無線規格の特徴と本発明の特徴とを比較した表を示す図である。
【図２】無線マルチホップアドホックネットワークに参加することを希望する無線通信機器（「要求ノード」）及び「要求ノード」がネットワークに参加することを許可するか否かを決定するノード（「許可ノード」）の構成要素を示す無線アドホックのシナリオを示す図である。
【図３】本発明に基づく保証プロトコルの通常のフローを示すＵＭＬ相互動作図である。
【図４】本発明に基づく登録プロトコルの通常のフローを示すＵＭＬ相互動作図である。
【図５】本発明に基づく、「要求ノード」２０１ａにおけるユーザインタラクションユニット（ＵＩＵ）の２つの可能な実現例を示す図である。
【図１】
2007523551.tif 000006
【図２】
2007523551.tif 000007
【図３】
2007523551.tif 000008
【図４】
2007523551.tif 000009
【図５】
2007523551.tif 000010
【手続補正書】
【提出日】平成17年9月11日(2005.9.11)
【手続補正１】
【補正対象書類名】特許請求の範囲
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項１】
無線通信機器である要求機器（２０１ａ）を無線アドホックネットワークに登録及び許可する登録／許可方法において、
上記要求機器（２０１ａ）から、登録要求メッセージを、該要求機器（２０１ａ）を上記ネットワークに登録する（Ｓ３ａ）権限を有する許可ノード（２０１ｂ）に無線で送信するステップ（Ｓ１ａ）と、
上記要求機器（２０１ａ）の環境を監視し、他のノードを検出するステップと、
上記検出されたノードに投票メッセージを送信し、予めプログラムされた期間内に、上記要求機器（２０１ａ）のみが上記環境内のノードに登録できるようにするステップと、
オーディオビジュアル信号を再生することによって、ユーザに対し、上記要求機器（２０１ａ）を指示するステップ（Ｓ２）と、
オーディオビジュアル信号を再生することによって、ユーザに対し、上記要求機器（２０１ａ）を承認するステップ（Ｓ２）と、
オーディオビジュアル信号を再生することによって、上記ユーザに対して、上記許可ノード（２０１ｂ）を承認するステップと、
上記オーディオビジュアル信号を再生する上記要求機器（２０１ａ）及び許可ノード（２０１ｂ）が、上記ユーザが使用しようと意図するものである場合、該ユーザによって登録を承諾するステップと、
上記登録が承諾された場合、上記許可ノード（２０１ｂ）から上記要求機器（２０１ａ）に登録メッセージを無線で送信する（Ｓ３ａ）ステップとを有する登録／許可方法。
【請求項２】
上記無線通信機器である要求機器（２０１ａ）及び／又は無線ノードである許可ノード（２０１ｂ）が、予めプログラムされた期間が経過した後、承諾又は拒否メッセージを送信していない場合（Ｓ５ａ）、許可及び登録処理を終了する（Ｓ５ｂ）ステップを更に有する請求項１記載の登録／許可方法。
【請求項３】
上記要求機器（２０１ａ）によるオーディオビジュアル信号及び許可ノード（２０１ｂ）によるオーディオビジュアル信号は、上記ユーザが、該２つのオーディオビジュアル信号が共通の構造を有することを認められるように、多くの可能な構造のうちの共通の構造を有し、
上記要求機器（２０１ａ）によって通知される上記オーディオビジュアル信号の記述は、上記許可ノード（２０１ｂ）によって、上記要求機器（２０１ａ）のみが平文化できるように暗号化されて、無線で送信されることを特徴とする請求項１又は２記載の登録／許可方法。
【請求項４】
ネットワーク識別信号を平文化し、認識することによって、上記無線マルチホップアドホックネットワークに接続された無線ノード（２０１ｂ）によって生成される、該無線マルチホップアドホックネットワークに固有の様々な異なる可能な信号から、特定の無線マルチホップアドホックネットワークにおいて登録された機器（２０１ｂ、２０１ｃ）を特定するステップを更に有する請求項１乃至３いずれか１項記載の登録／許可方法。
【請求項５】
上記ネットワーク識別信号は、オーディオ信号であることを特徴とする請求項４記載の登録／許可方法。
【請求項６】
上記ネットワーク識別信号は、ビジュアル信号であることを特徴とする請求項４記載の登録／許可方法。
【請求項７】
上記ネットワーク識別信号は、オーディオビジュアル信号であることを特徴とする請求項４記載の登録／許可方法。
【請求項８】
上記登録要求メッセージは、上記登録される要求機器（２０１ａ）の機器の能力のリストを含むことを特徴とする請求項１乃至７いずれか１項記載の登録／許可方法。
【請求項９】
無線マルチホップアドホックネットワークに登録される（Ｓ３ａ）無線通信機器において、
登録及び許可処理を制御するユーザインタラクション及び制御手段（２０２ａ、２０６ａ）と、
ネットワークへの登録を許可（Ｓ３ａ）される当該無線通信機器（２０１ａ）の環境において、無線ノード（２０１ｂ、ｃ）から受信された応答メッセージを無線で評価することによって、最も近い無線ノード（２０１ｂ）を判定する処理手段（２０８ａ）と、
上記無線ノード（２０１ｂ）によって無線で受信され、オーディオビジュアル的に通知され、当該無線通信機器（２０１ａ）及び該無線ノード（２０１ｂ）の両方が既知の秘密鍵を用いて暗号化された情報を平文化する平文化手段（２１０ａ）と、
上記情報をオーディオビジュアル的に通知（Ｓ２ｂ）し、当該無線通信機器（２０１ａ）のアイデンティティを認証する通知手段（２０４ａ）とを備える無線通信機器。
【国際調査報告】
2007523551.tif 000011
2007523551.tif 000012