(57)【要約】【課題】エリア制限ネットワーク管理、エリアキー受信方法及び装置を提供する。【解決手段】エリア制限ネットワーク管理方法は、第１エリア制限ネットワーク中に１つ又は複数の第２エリア制限ネットワークから送信された１つ又は複数の第２エリアキーを検出すること；前記検出された１つ又は複数の第２エリアキーのうちの少なくとも１つと前記第１エリア制限ネットワークが生成した第１エリアキーの両者に関連する第１階層化エリアキーを生成すること；及び前記第１エリア制限ネットワーク内部に前記第１階層化エリアキーを送信することを含む。このように、本発明の各実施例によると、このような多層レベルのエリア制限ネットワークが同時に存在する場合に、各層レベルのエリア制限ネットワーク中の装置のいずれも正常かつ安全な通信が可能になるように保証することができる。【選択図】図２
2015062284.tif 000002
【特許請求の範囲】
【請求項１】
複数のエリア制限ネットワークを管理する方法であって、
第１エリア制限ネットワーク中に１つ又は複数の第２エリア制限ネットワークから送信された１つ又は複数の第２エリアキーを検出すること、
前記検出された１つ又は複数の第２エリアキーのうちの少なくとも１つと、前記第１エリア制限ネットワークが生成した第１エリアキーとの両者に関連する第１階層化エリアキーを生成すること、及び
前記第１エリア制限ネットワーク内部に前記第１階層化エリアキーを送信すること、を含む、方法。
【請求項２】
前記第１エリア制限ネットワーク内部の装置に前記第１階層化エリアキー又は第１エリアキーを使用させ、該第１エリア制限ネットワーク内部の他の装置と通信させること、
前記第１階層化エリアキー又は第１エリアキーを使用して、前記第１エリア制限ネットワーク内部に入った未許可装置に対して許可処理を行うこと、及び
前記第１エリア制限ネットワーク内部の装置に前記第１階層化エリアキー又は検出された前記１つ又は複数の第２エリアキーを使用させ、１つ又は複数の第２エリア制限ネットワーク内部の他の装置と通信させること、のうちの少なくとも１種をさらに含む、請求項１に記載の方法。
【請求項３】
前記第１エリア制限ネットワークが生成した第１エリアキーは、前記第１エリア制限ネットワークの識別子、及び、前記第１エリア制限ネットワーク内に通信するためのエリアセキュリティキーに関連する、請求項１に記載の方法。
【請求項４】
前記第１階層化エリアキーは、前記検出された１つ又は複数の第２エリアキーのうちの少なくとも１つと、前記第１エリアキーとの集合である、請求項１に記載の方法。
【請求項５】
前記１つ又は複数の第２エリアキーは、１つ又は複数の第２階層化エリアキーを備え、前記検出された１つ又は複数の第２エリアキーのうちの少なくとも１つは、前記第１エリア制限ネットワークの前の１層の第２エリア制限ネットワークの第２階層化エリアキーを備える、請求項１に記載の方法。
【請求項６】
前記第１エリア制限ネットワーク中に１つ又は複数の第２エリア制限ネットワークから送信された１つ又は複数の第２エリアキーを検出するステップは、
前記１つ又は複数の第２エリアキーのうちどれが該第１エリア制限ネットワークの前の１層の第２エリア制限ネットワークから送信されたかを確定することを含み、
前記第１階層化エリアキーを生成するステップは、
該第１エリア制限ネットワークの前の１層のエリア制限ネットワークから送信されたと確定した第２エリアキーと、前記第１エリア制限ネットワークが生成した第１エリアキーとの両者に関連する第１階層化エリアキーを生成することを含む、請求項５に記載の方法。
【請求項７】
前記１つ又は複数の第２エリアキーのうちのどれが該第１エリア制限ネットワークの前の１層のエリア制限ネットワークから送信されたかを確定するステップは、
前記１つ又は複数の第２エリアキーのうち、関連するキーの個数が最も多く含まれた第２エリアキーを、該第１エリア制限ネットワークの前の１層のエリア制限ネットワークから送信されたものと確定することを含む、請求項６に記載の方法。
【請求項８】
第１エリア制限ネットワーク中にエリアキーを受信する方法であって、
１つ又は複数の第２エリア制限ネットワークから送信された、請求項１に記載の方法により管理される１つ又は複数の第２階層化エリアキーを受信すること、
前記１つ又は複数の第２階層化エリアキーを分析して、どの又はどれらの第２エリア制限ネットワーク内部にあるかを確定すること、及び
請求項１に記載の方法により管理される第１階層化エリアキー又は前記１つ又は複数の第２階層化エリアキーを使用して、確定された１つまたは複数の第２エリア制限ネットワーク内部の装置と通信することを含む、方法。
【請求項９】
エリア制限ネットワークを管理する装置であって、
第１エリア制限ネットワーク中に１つ又は複数の第２エリア制限ネットワークから送信された１つ又は複数の第２エリアキーを検出するように設置された検出装置、
前記検出された１つ又は複数の第２エリアキーのうちの少なくとも１つと、前記第１エリア制限ネットワークが生成した第１エリアキーとの両者に関連する第１階層化エリアキーを生成するように設置された生成装置、及び
前記第１エリア制限ネットワーク内部に前記第１階層化エリアキーを送信するように設置された送信装置を備える、装置。
【請求項１０】
第１エリア制限ネットワーク中にエリアキーを受信する装置であって、
１つ又は複数の第２エリア制限ネットワークから送信された、請求項１に記載の方法により管理される１つ又は複数の第２階層化エリアキーを受信するように設置された受信装置、
前記１つ又は複数の第２階層化エリアキーを分析して、前記装置がどの又はどれらの第２エリア制限ネットワーク内部にあるかを確定するように設置された分析装置、及び
請求項１に記載の方法により管理される第１階層化エリアキー又は前記１つ又は複数の第２階層化エリアキーを使用して確定された１つまたは複数の第２エリア制限ネットワーク内部の装置と通信するように設置された通信装置を備える、装置。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、エリア制限ネットワーク技術に関し、且つより具体的には、エリア制限ネットワーク管理、エリアキー受信方法及び装置に関する。
【背景技術】
【０００２】
無線技術の絶え間ない発展につれて、例えばセル方式の携帯電話、ラップトップコンピュータ、タブレットＰＣ、スマートフォン、移動ゲーム機等の無線移動端末の各種応用も絶え間なく発展している。例えばピアツーピア（Ｐｅｅｒ  ｔｏ  Ｐｅｅｒ、Ｐ２Ｐ）無線通信分野においては、無線移動端末のセキュリティ通信課題を検討する必要がある。
【０００３】
現在、無線移動端末の無線ＬＡＮ（Ｗｉｒｅｌｅｓｓ  Ｌｏｃａｌ  Ａｒｅａ  Ｎｅｔｗｏｒｋ、ＷＬＡＮ）内のＰ２Ｐ通信のセキュリティ・オーソライズが開発されている。例えば、Ｋｏｒｅの２０１３年１月８日に特許許可された名称「Ａｐｐａｒａｔｕｓ  ａｎｄ  ｍｅｔｈｏｄ  ｆｏｒ  ｌｏｃａｔｉｏｎ−ｂａｓｅｄ  ａｃｃｅｓｓ  ｃｏｎｔｒｏｌ  ｉｎ  ｗｉｒｅｌｅｓｓ  ｎｅｔｗｏｒｋ」の米国特許Ｎｏ．ＵＳ８３５０６６６Ｂ２には、無線ネットワークに関連する無線アクセスポイントにおける設備から無線信号を受信する方法が記載されている。該方法は、該設備の位置を推定し、該推定された位置が１つの指定のエリア内に位置するかどうかを確定することがさらに含まれている。次に、推定された位置が該指定のエリア内に位置すると確定した場合は、これに応じて、該設備の該無線ネットワークによる通信を許可する。該特許はアクセスポイント設備のみで、該設備が１つの指定エリアに入るかどうかを考慮しており、複数の異なる層レベルのエリア制限ネットワークが同時に存在する場合の設備通信のセキュリティ問題は解決することができない。
【０００４】
また、Ｗａｎｇの２０１２年１１月６日に特許許可された名称が「Ｍｅｔｈｏｄ  ａｎｄ  ｓｙｓｔｅｍ  ｆｏｒ  ｄｙｎａｍｉｃ  ｉｎｆｏｒｍａｔｉｏｎ  ｅｘｃｈａｎｇｅ  ｏｎ  ｌｏｃａｔｉｏｎ  ａｗａｒｅ  ｍｅｓｈ  ｎｅｔｗｏｒｋ  ｄｅｖｉｃｅｓ”の米国特許Ｎｏ．８３０５９３５Ｂ２には、所定物理位置におけるネットワーク設備とその位置情報を通信し、且つソーシャルネットワーク連絡者を招請して該所定物理位置に行かせるメッシュネットワーク設備が開示されている。この動的情報交換はセキュリティエリアに入ることを許可するセキュリティ標識オーソライズ情報を含む。該特許は、該メッシュネットワークそのものと位置サーバーのみを使用して設備の位置を確定しており、１つの無線設備の物理位置のみを考慮し、且つ各種メッシュネットワーク中に嵌め込まれた設備間のデータ伝送のみを考慮しているが、該特許は複数の異なる層レベルのエリア制限ネットワークが同時に存在する場合の設備通信のセキュリティ問題を解決することはできない。
【０００５】
Ｎａｎｄａの２０１０年３月９日に開示された名称「Ｄｉｓｔｒｉｂｕｔｅｄ  Ｈｉｅｒａｒｃｈｉｃａｌ  Ｓｃｈｅｄｕｌｉｎｇ  ｉｎ  ａｎ  Ａｄｈｏｃ  Ｎｅｔｗｏｒｋ」の米国特許Ｎｏ．７６７６２３６Ｂ２には、ａｄｈｏｃメッシュネットワークを、マッチングストリーム量を有するツリートポロジーの分布式層レベル設定に組織化する。親ネットワークに設定された各自のサブネットワークの干渉者と互い伝送する時、サブネットワークと通信するように設定された場合、該分布式層レベル設定が提供されるが、該特許は、各メッシュネットワーク中の嵌め込まれた設備の間のデータ伝送のみを考慮しており、異なる層レベルのエリア制限ネットワークが同時に存在する場合の設備通信のセキュリティ課題は考慮していない。
【発明の概要】
【発明が解決しようとする課題】
【０００６】
本公開が言及した「エリア制限ネットワーク」は、本出願の出願者が提案したネットワーク形式（出願者は、「エリア制限ＡｄＨｏｃネットワーク（Ａｒｅａ  Ｒｅｓｔｒｉｃｔｅｄ  Ａｄ  Ｈｏｃ  Ｎｅｔｗｏｒｋ、エリア制限ＡｄＨｏｃネットワーク）」とも称する）であり、物理形式により人為的に制御しかつ任意にその範囲を調整可能な唯一に指定されたエリアである。エリア制限ネットワークは１つ又は複数の信号送信器により指定されてもよい。エリア制限ネットワークの例は１つ又は複数の赤外線送信器が送信した赤外線（Ｉｎｆｒａｒｅｄ  Ｒａｙ、ＩＲ）の共通部分により唯一に指定されたエリア、１つ又は複数のライト送信器が送信した光線の共通部分により唯一に指定されたエリア（そのうち、該ライト送信器が送信した光線は優れた指向性を有してもよく、好ましくは発光ダイオード（ＬｉｇｈｔＥｍｉｔｔｉｎｇＤｉｏｄｅ、ＬＥＤ）の光である）、１つ又は複数のマイクロ波送信器が送信したマイクロ波の共通部分により唯一に指定されたエリア、近距離通信（Ｎｅａｒ  Ｆｉｅｌｄ  Ｃｏｍｍｕｎｉｃａｔｉｏｎ、ＮＦＣ）技術の制限エリア、他の信号がカバーする制限エリア等を含むが、それらに限らない。図１Ａに示すように、４個の信号送信器２０ｃ、２０ｄ、２０ｅ、２０ｆで該エリア制限ネットワークが指定され、そのうち、該４個の信号送信器２０ｃ、２０ｄ、２０ｅ、２０ｆはそれぞれ一定の範囲内に信号を送信し、該エリア制限ネットワークはこれらの信号送信器の信号により共同にカバーされるエリアで構成されることが分かる。また、該エリア制限ネットワーク内のオーソライズ装置の間は既存又は他の無線通信形態により互に通信することができ、該エリア制限ネットワーク内のオーソライズ装置は未オーソライズ装置及び該エリア制限ネットワーク外の他の装置と通信を行うことができない。図１Ａに示すように、該エリア制限ネットワーク内部における２つの装置３０ｃと３０ｄはオーソライズされた場合、互いに通信することができるが、該エリア制限ネットワーク外部の装置とは通信を行うことができない。
【０００７】
エリア制限ネットワークは１つの物理層の概念であることが分かる。該エリア制限ネットワークの概念は従来のＷｉＦｉ（Ｗｉｒｅｌｅｓｓ  Ｆｉｄｅｌｉｔｙ、８０２．１１ｂ標準とも称する）又は他の無線通信ネットワークに基づく概念とは異なる。該エリア制限ネットワークの境界は従来の前記無線通信ネットワークより明瞭であり、これは物理層の優れた指向性を有する例えば２つより多い信号送信器により指定されることができるからであり、且つ該エリア制限ネットワークはより容易に設置することができ、それは例えば随意に２つの信号送信器の位置、送信の信号等を設置することにより容易に変化することができるからである。従って、このエリア制限ネットワークは未来の複雑のオフィス環境で長所を反映することができる。
【０００８】
また、１つ又は複数の「エリアキー」は唯一に１つの制限エリアを指定することに用いられ、１つ又は複数のエリアキー送信器から送信することができ、そのうち、該エリアキー送信器は赤外線送信器、灯光（好ましくは、ＬＥＤ）送信器、マイクロ波送信器等であってもよく、該エリアキーは赤外線、灯光、マイクロ波等に携帯されてもよい。該エリアキーはエリア識別子（Ｉｄｅｎｔｉｆｉｅｒ、ＩＤ）、ランダムキー、タイムスタンプ、及び／又は他の情報等の情報を含んでもよいがそれらに限らない。エリアキー中のエリアＩＤ情報は唯一に１つの制限エリアを指定することに用いることができる。エリアキーは唯一に１つの制限エリアを指定する以外、さらに通信の時暗号化を行ってセキュリティ通信を保証することに用いられることができ、予め設定し且つ変更しなくてもよく、定期的に変更してさらなるセキュリティの通信を保証してもよい。
【０００９】
未来のオフィス環境では、例えばミーティング室内、小隔室エリア内、テーブル上等に、複数の物理層レベル中に位置する複数のエリア制限ネットワーク（例えば無線ａｄｈｏｃ（ピアツーピア）ネットワーク）が存在する可能性がある。異なる物理層レベルのうち、１つの物理層レベル中のエリア制限ネットワークのカバーする範囲が、他の１つの物理層レベル中のエリア制限ネットワークを含むことを含んでもよい。具体的には、例えば、図１Ｂに示すように、ミーティング室内に１つの物理層レベルのエリア制限ネットワーク１０が存在し、そのエリアは例えばミーティング室対角点上に分布する２つの赤外線送信器１０−１と１０−２で制限され、該ミーティング室のエリア制限ネットワーク１０内部（例えば該２つの赤外線送信器１０−１と１０−２で共同にカバーするエリア内）に、さらに２つのミーティング室内のテーブル上に位置するエリア制限ネットワーク２０−１と２０−２が存在し、そのエリアはそれぞれ例えば各テーブル上の対角点上に分布する２つのブルートゥース送信器（示していない）で制限される。この場合、該ミーティング室内のエリア制限ネットワーク１０は、該２つのテーブル上の２つのエリア制限ネットワーク２０−１と２０−２の前の１つの物理層レベルのエリア制限ネットワークと見なされてもよく、該２つのテーブル上における２つのエリア制限ネットワーク２０−１と２０−２は該ミーティング室内のエリア制限ネットワーク１０の２つの次の１つの物理層レベルのエリア制限ネットワークと見なされてもよい。この場合、例えばテーブル上におけるエリア制限ネットワーク２０−２中のノートコンピュータは該エリア制限ネットワーク２０−２中のもう１つのノートコンピュータと通信することができ、これらのノートコンピュータが同時にミーティング室のエリア制限ネットワーク１０中にあるので、該エリア制限ネットワーク２０−２中のノートコンピュータを同じ位置のエリア制限ネットワーク１０中のプリンタ１０−３と通信させる必要がある場合がある。
【００１０】
従って、同時にこのような多層レベルのエリア制限ネットワークが存在する場合に、各層レベルのエリア制限ネットワーク中の装置のいずれもが正常かつ安全に通信できることを保証するメカニズムが必要である。
【課題を解決するための手段】
【００１１】
本発明の第１面によると、第１エリア制限ネットワーク中に１つ又は複数の第２エリア制限ネットワークから送信された１つの又は複数の第２エリアキーを検出すること；前記検出された１つ又は複数の第２エリアキーのうちの少なくとも１つと前記第１エリア制限ネットワークが生成した第１エリアキーの両者に関連する第１階層化エリアキーを生成すること；及び、前記第１エリア制限ネットワーク内部に前記第１階層化エリアキーを送信することを含む、複数のエリア制限ネットワーク管理方法を提供する。
【００１２】
本発明の第２面によると、１つ又は複数の第２エリア制限ネットワークから送信された１つ又は複数の第２階層化エリアキーを受信し、そのうち、前記１つ又は複数の第２階層化エリアキーは本発明による第１面の方法により管理されること；前記１つ又は複数の第２階層化エリアキーを分析してどの又はどれらの第２エリア制限ネットワーク内部にあるかを確定すること；及び、本発明による第１面の方法により管理される第１階層化エリアキー又は前記１つ又は複数の第２階層化エリアキーを使用して確定された１つまたは複数の第２エリア制限ネットワーク内部の装置と通信することを含む、第１エリア制限ネットワーク中にエリアキーを受信する方法を提供する。
【００１３】
本発明の第三面によると、第１エリア制限ネットワーク中に１つ又は複数の第２エリア制限ネットワークから送信された１つ又は複数の第２エリアキーを検出するように設置された検出装置；第１階層化エリアキーを生成し、そのうち前記第１階層化キーが前記検出された１つ又は複数の第２エリアキーのうちの少なくとも１つと前記第１エリア制限ネットワークが生成した第１エリアキーの両者に関連するように設置された生成装置；及び前記第１エリア制限ネットワーク内部に前記第１階層化エリアキーを送信するように設置された送信装置を備える、エリア制限ネットワーク管理装置を提供する。
【００１４】
本発明の第四面によると、１つ又は複数の第２エリア制限ネットワークから送信された１つ又は複数の第２階層化エリアキーを受信し、そのうち、前記１つ又は複数の第２階層化エリアキーが本発明における第１面の方法により管理されるように設置された受信装置；前記１つ又は複数の第２階層化エリアキーを分析して前記装置がどの又はどれらの第２エリア制限ネットワーク内部にあるかを確定するように設置された分析装置；及び、本発明における第１面の方法により管理する第１階層化エリアキー又は前記１つ又は複数の第２階層化エリアキーを使用して確定された１つまたは複数の第２エリア制限ネットワーク内部の装置と通信するように設置された通信装置を備える、第１エリア制限ネットワーク中にエリアキーを受信する装置を提供する。
【図面の簡単な説明】
【００１５】
【図１Ａ】エリア制限ネットワークの概念を示す模式図である。
【図１Ｂ】複数の層レベルのエリア制限ネットワークの応用環境を示す模式図である。
【図１Ｃ】単一エリア制限ネットワーク中に主ノードと従ノードの通信を管理する例示過程を示す模式図である。
【図２】本発明における１つの実施例の複数のエリア制限ネットワーク管理方法を示すフローチャートである。
【図３Ａ】本発明における１つの実施例の階層化エリア制限ネットワーク中に階層化エリアキーを転送する方法を示す図である。
【図３Ｂ】本発明における１つの実施例の階層化エリア制限ネットワーク中に階層化エリアキーを転送する方法を示す図である。
【図３Ｃ】本発明における１つの実施例の階層化エリア制限ネットワーク中に階層化エリアキーを転送する方法を示す図である。
【図３Ｄ】本発明における１つの実施例の階層化エリア制限ネットワーク中に階層化エリアキーを転送する方法を示す図である。
【図４】本発明における１つの実施例の階層化エリア制限ネットワークを設立する方法を示すフローチャートである。
【図５】本発明における１つの実施例のエリアキーを受信する方法を示すフローチャートである。
【図６】本発明における別の実施例のエリアキーを受信するノードを示すブロック図である。
【図７】本発明における１つの実施例で取得した階層化エリアキーを使用してオーソライズを行う方法を示すフローチャートである。
【図８Ａ】本発明における別の実施例で取得した階層化エリアキーを使用して通信を行うことを示す模式図である。
【図８Ｂ】本発明における別の実施例で取得した階層化エリアキーを使用して通信を行うことを示す模式図である。
【図８Ｃ】本発明における別の実施例で取得した階層化エリアキーを使用して通信を行うことを示す模式図である。
【図９】本発明における別の実施例のエリア制限ネットワーク管理装置を示すブロック図である。
【図１０】本発明における別の実施例の第１エリア制限ネットワーク中にエリアキーを受信する装置を示すブロック図である。
【発明を実施するための形態】
【００１６】
以下、詳しく本発明の具体的な実施例を参照しながら、図面中に本発明の例を例示する。具体的な実施例を参照しながら本発明を説明するが、本発明を前記の実施例に制限することではないと理解すべきである。逆に、添付の請求項に制限される本発明の主旨と範囲内に含まれる変更、修正及び等価物をカバーする。注意すべきなのは、ここで説明する方法ステップがいずれもいかなる機能ブロック又は機能装置により実現することができ、いかなる機能ブロック又は機能装置が物理実体又はロジック実体、又は両者の組合せとして実現することができる。
【００１７】
当業者によりよく本発明を理解させるために、以下、図面と具体的には実施形態を参照しながら、本発明をさらに詳しく説明する。
【００１８】
本発明における各実施例を説明する前に、まず図１を参照することによりエリア制限ネットワーク中の主ノードと従ノードの通信を管理する過程を紹介する。注意すべきなのは、本公開中に、「ノード」は装置の意味を表すことができ、移動装置、例えばセル方式の携帯電話、ノートコンピュータ、パーソナル・デジタル・アシスタント（Ｐｅｒｓｏｎａｌ  Ｄｉｇｉｔａｌ  Ａｓｓｉｓｔａｎｔ、ＰＤＡ）、タブレットＰＣ、ゲーム機等、又は他の装置、例えばプリンタ、コピー機、プロジェクター等の装置を備える。「主ノード」と「従ノード」も機能上で分けるために取った名字であり、制限するものではない。
【００１９】
図１Ｃは単一エリア制限ネットワーク中に主ノードと従ノードの通信を管理する例示過程を示す模式図である。
【００２０】
図１Ｃ中に、該単一エリア制限ネットワークを制限するための複数の信号送信器が送信した信号が「エリア信号」と称すると仮定し、且つ該エリア制限ネットワーク中の装置（又はノードと称する）が有効的なエリア信号（例えば、該複数の信号送信器が送信した信号の集合）を受信すると、該装置が該エリア制限ネットワーク中（図１Ｃにおけるステップ１０１）にあると確定することができる。さもないと、該装置が無効エリア信号（例えば、該複数の信号送信器のうちの１つのみの信号送信器が送信した信号を受信する）を受信すると、有効的なエリア信号（図１Ｃ中のステップ１０２）を受信するまで続けてエリア信号を受信する。（有効的なエリア信号を受信したと判断し）該装置が該エリア制限ネットワーク内にある場合、探知過程を開始して、該エリア制限ネットワークに主ノードが存在すかどうかを探知することができる（ステップ１０３）。ステップ１０４中に、主ノードが存在するかを探知する。存在すると、ステップ１０５中に、該装置を存在している主ノードが管理する通信会話中に加入させる。主ノード（又はすでに有する主ノードがなくなる）が存在しないと、ステップ１０６中に、装置を主ノード（又はエリア制限ネットワーク中の１つの装置を選択して主ノードとする）にさせ、それが管理する通信会話を作成する。そのうち、該通信会話は、さらに該エリア制限ネットワーク中に入った他の装置（又は「従ノード」と称する）を該主ノードが管理する通信会話中に入らせ、即ち、該エリア制限ネットワーク中のすべての装置を互いに通信させられる。ここで、主ノードが管理する通信会話は主ノードが、各従ノードに該エリア制限ネットワークの唯一のエリアキーを送信することを含み、各装置が該唯一のエリアキーを利用してセキュリティの通信を行う。このエリアキーは固定又は定期的に変化するものであってもよい。このセキュリティの通信は一般的にエリアキーを利用してオーソライズを行う形態を採用してもよい。同一の出願者が２０１３年２月２２日に提出した名称「制限エリア内にオーソライズを行う移動設備及びシステム並びにその方法」の出願番号が２０１３１００５６６５６．０の中国発明特許出願中に具体的にどのようにエリアキーを利用してオーソライズを行う例を説明し、ここで、引用により該発明特許出願を本出願中に結合する。もちろん、エリアキーを利用してオーソライズを行う形態は従来の技術中に通常に採用するキーオーソライズ形態を採用してもよく、ここでは制限しない。
【００２１】
以上、単一のエリア制限ネットワークの場合、どのように単一エリア制限ネットワーク中の装置のセキュリティ通信を行う例示形態を説明した。以下、本発明における複数の異なる層レベルのエリア制限ネットワークが存在する場合、どのように複数のエリア制限ネットワークを管理する方法及び装置の各実施例を説明する。
【００２２】
図２は本発明における１つの実施例の複数のエリア制限ネットワーク管理方法２００を示すフローチャートである
図２に示すように、本発明における１つの実施例の複数のエリア制限ネットワーク管理方法２００は、第１エリア制限ネットワーク中に１つ又は複数の第２エリア制限ネットワークから送信された１つ又は複数の第２エリアキーを検出するステップＳ２０１、前記検出された１つ又は複数の第２エリアキーのうちの少なくとも１つと前記第１エリア制限ネットワークが生成した第１エリアキーの両者に関連する第１階層化エリアキーを生成するステップＳ２０２、及び前記第１エリア制限ネットワーク内部に前記第１階層化エリアキーを送信するステップＳ２０３を含む。
【００２３】
普通、エリア制限ネットワーク中にその範囲が指定できる１つ又は複数の信号送信器が存在し、エリア制限ネットワーク中にさらにエリアキー生成器が存在し、これらの信号送信器から送信する各信号により、該エリア制限ネットワークの自己のエリアキー（例えば、これらの信号送信器が送信した各信号中に携帯している情報を組み合わせることにより１つのエリアキーを生成し、同一出願者が２０１３年２月２２日に提出した名称「制限エリア内にオーソライズを行う移動装置及びシステムならびにその方法」の出願番号が２０１３１００５６６５６．０の中国発明特許出願中に具体的にどのようにこれらの信号送信器が送信した各信号を組み合わせることにより１つのエリアキーを生成する例を説明し、ここで、引用により該発明特許出願を本出願中に結合する）とする。もちろん、異なる情報を利用してキーを生成する形態もこれらの信号送信器が送信した各信号により生成せず、従来の技術中の普通採用するキー生成形態を採用してもよく、ここで制限しない。
【００２４】
普通、単一エリア制限ネットワークのみが存在し互いに含む複数の層レベルのエリア制限ネットワークが存在する場合、該単一エリア制限ネットワーク中のエリアキー生成器は自己のエリアキーを生成して、該自己のエリアキーを該単一エリア制限ネットワーク中の各装置に分配してこれらの間の通信に用いられる。
【００２５】
互いに含む複数の層レベルのエリア制限ネットワークが存在する場合、例えば１つ又は複数の第２エリア制限ネットワークに前記第１エリア制限ネットワークを含む場合、該第１エリア制限ネットワーク中の階層化エリアキー生成器（階層化エリアキーを生成するための装置、他の名称をも採用し、ここで制限しない）は、１つ又は複数の第２エリア制限ネットワークから送信された１つ又は複数の第２エリアキーを検出することができる（ステップＳ２０１）。
【００２６】
次に、ステップＳ２０２中に、該階層化エリアキー生成器は、前記検出された１つ又は複数の第２エリアキーのうちの少なくとも１つと前記第１エリア制限ネットワーク中のエリアキー生成器が生成した第１エリアキーの両者に関連する第１階層化エリアキーを生成する。そのため、前述したように、第１エリア制限ネットワーク中のエリアキー生成器はその自己の第１エリアキーを生成することができ、該第１エリアキーは該第１エリア制限ネットワークの１つ又は複数の第２エリア制限ネットワークをカバーする情報を含まず、つまり、該第１エリアキーのみにより該第１エリア制限ネットワークがどの第２エリア制限ネットワーク中にあるかを知ることができない。ステップＳ２０２中に、前記検出された１つ又は複数の第２エリアキーのうちの少なくとも１つと該自己の第１エリアキーの両者に関連する第１階層化エリアキーを生成する。このように、該第１階層化エリアキーは該第１エリア制限ネットワークの１つ又は複数の第２エリア制限ネットワークをカバーする情報を含み、従って該第１階層化エリアキーを受信した装置の分析によりどのネットワークにカバーされているかを分からせ、従って階層化ネットワークのトポロジー構成を取得することができる。
【００２７】
次に、ステップＳ２０３中に、該階層化エリアキー生成器が前記第１エリア制限ネットワーク内部に前記第１階層化エリアキーを送信する。このように、第１エリア制限ネットワーク内部にある各装置（主ノードでも従ノードでも）に該第１階層化エリアキーを使用して互いに通信させる。同時に、該第１階層化エリアキーは１つ又は複数の第２エリア制限ネットワークの情報をさらに備えるため、第１エリア制限ネットワーク内部の装置は該第１エリア制限ネットワークをカバーする１つの第２エリア制限ネットワーク内における装置と通信しようとする時、該第１階層化エリアキー又は検出された該第２エリア制限ネットワークの第２エリアキーを使用して該第２エリア制限ネットワーク内における装置と通信することができる。
【００２８】
検出された該第２エリア制限ネットワークの第２エリアキーを使用して該第２エリア制限ネットワーク内における装置と通信する場合、簡単に、該第２エリアキーを使用して該第２エリア制限ネットワーク内における装置と通信することができ、該第２エリア制限ネットワーク内における装置も該第２エリアキーを分かるからである。また、前記第１エリア制限ネットワーク内部の装置は、受信した前記第１階層化エリアキーを使用して１つ又は複数の第２エリア制限ネットワーク内部の他の装置と通信することができる。第１階層化エリアキーを使用してセキュリティ通信を行う場合、該第２エリア制限ネットワーク内の装置が第１エリア制限ネットワークから発信した該第１階層化エリアキーを受信した時、該第１階層化エリアキーを分析して該第１エリア制限ネットワーク中の該装置が、該第２エリア制限ネットワークにカバーされていることを分かることができる（例えば該第１階層化エリアキーから該第２エリア制限ネットワークの第２エリアキーを分析することができる）。従って該第１エリア制限ネットワーク中の装置にオーソライズして該第２エリア制限ネットワーク中の装置と通信を行うことができる。
【００２９】
従って、前述したように、該第１エリア制限ネットワーク中に、前記第１エリア制限ネットワーク内部の装置は、受信した前記第１階層化エリアキーを使用して該第１エリア制限ネットワーク内部の他の装置と通信することができる。
【００３０】
該方法２００は、さらに前記第１階層化エリアキーを使用して前記第１エリア制限ネットワーク内部に入った未オーソライズ装置に対してオーソライズ処理を行う。前述したように、単一エリア制限ネットワーク中の主ノードは、該単一エリア制限ネットワーク内部に入った未オーソライズ装置に対してオーソライズ処理を行うことができ、同様に、該階層化構成中の該第１エリア制限ネットワーク中に、単一エリア制限ネットワークを管理することと同様に、該第１エリア制限ネットワーク内部に入った未オーソライズ装置のオーソライズ処理を管理することができる。該オーソライズ処理はここで引用された中国発明特許出願２０１３１００５６６５６．０に見つけることができ、ここでは繰り返して説明しない。もちろん、該オーソライズ処理はさらに本分野中に公知する他のオーソライズ形態を採用してもよく、キーのオーソライズ形態を利用すればいずれもここで使用することができる。
【００３１】
１つの実施例中に、前記第１エリア制限ネットワークが生成した第１エリアキーは前記第１エリア制限ネットワークの識別子と前記第１エリア制限ネットワーク内に通信するためのエリアセキュリティキーに関連する。
【００３２】
１つの実施例中に、前記第１階層化エリアキーは前記検出された１つ又は複数の第２エリアキーのうちの少なくとも１つと前記第１エリアキーとの集合であってもよい。
【００３３】
１つの実施例中に、前記１つ又は複数の第２エリアキーは１つ又は複数の第２階層化エリアキーを含んでも良い。つまり、該１つ又は複数の第２エリア制限ネットワークは他の第三エリア制限ネットワーク中に位置する可能性があるため、従って該１つ又は複数の第２エリアキー（即ち第２階層化エリアキー）は第三エリア制限ネットワークから送信された第三エリアキーと該第２エリア制限ネットワークが生成した自己の第２エリアキーに関連する第２階層化エリアキーである可能性がある。
【００３４】
この場合、前記検出された１つ又は複数の第２エリアキーのうちの少なくとも１つは前記第１エリア制限ネットワーク前の１層の第２エリア制限ネットワークの第２階層化エリアキーであってもよい。つまり、前記１つ又は複数の第２エリアキーが１つ又は複数の第２階層化エリアキーを含んでも良い場合、前記第１エリア制限ネットワーク中に１つ又は複数の第２エリア制限ネットワークから送信された１つ又は複数の第２エリアキーを検出するステップＳ２０１は、前記１つ又は複数の第２エリアキーのうち、どれが該第１エリア制限ネットワークの前の１層のエリア制限ネットワークから送信されたかを確定するステップＳ２０１１（示していない）を含んでも良い。前述のように、第１階層化エリアキーと第２階層化エリアキーはともに第１エリア制限ネットワークをカバーすると第２エリア制限ネットワークをカバーする他のネットワークの情報を含むため、これらの階層化エリアキーによりネットワークカバー関係のネットワークトポロジー構成を取得することができ、従って前記１つ又は複数の第２エリアキーのうち、どれが該第１エリア制限ネットワークの前の１層のエリア制限ネットワークから送信されたがを分かることができる。
【００３５】
この場合、前記第１階層化エリアキーを生成するステップＳ２０２は、該第１エリア制限ネットワークの前の１層のエリア制限ネットワークから送信されたと確定した第２エリアキーと前記第１エリア制限ネットワークが生成した第１エリアキーの両者に関連する第１階層化エリアキーを生成するステップＳ２０２１（示していない）を含んでもよい。例えば、ネットワークトポロジー中に三層エリア制限ネットワークの層レベル構成が存在する時、例えば、該第１エリア制限ネットワークは最底層に位置し、１つの第２エリア制限ネットワークは第２層（第２層のネットワークが最底層のネットワークをカバーする）に位置し、もう１つの第２エリア制限ネットワークは第三層（第三層のネットワークが第２層と最底層のネットワークにカバーする）に位置し、該第１エリア制限ネットワークは該１つの第２エリア制限ネットワークから送信された階層化エリアキー（該１つの第２エリア制限ネットワークをカバーする該もう１つのエリア制限ネットワークの情報をカバーする）と該もう１つの第２エリア制限ネットワークの両者から送信された自己のエリアキーを検出する可能性があり、従って、検出された各エリアキーを分析することにより、このネットワークカバー関係のネットワークトポロジー構成を取得することができ、すなわち、前記該第１エリア制限ネットワーク最底層に位置し、該１つの第２エリア制限ネットワークが第２層に位置し、該もう１つの第２エリア制限ネットワークが第三層に位置し、そこで、該１つの第２エリア制限ネットワークは、該第１エリア制限ネットワークの前の１層のエリア制限ネットワークであることを容易に知ることができ、従って、ステップＳ２０２１（示していない）中に、該第１エリア制限ネットワークの前の１層のエリア制限ネットワークから送信されたと確定した第２エリアキー（１つの階層化エリアキーでもある）と前記第１エリア制限ネットワークが生成した自己の第１エリアキーの両者に関連する第１階層化エリアキーを生成する。
【００３６】
１つの実施例中に、前記１つ又は複数の第２エリアキーのうちどれが該第１エリア制限ネットワークの前の１層の第２エリア制限ネットワークから送信されたかを確定するステップは、前記１つ又は複数の第２エリアキーのうち、関連するキーの個数が最も多く含まれた第２エリアキーを、該第１エリア制限ネットワークの前の１層のエリア制限ネットワークから送信されたものと確定することを含んでもよい。前述のように、１つの実施例中に、第１階層化エリアキーは前記検出された１つ又は複数の第２エリアキーのうちの少なくとも１つと前記第１エリアキーとの集合であってもよいため、第２階層化エリアキーも前記検出された１つ又は複数の第三エリアキーのうちの少なくとも１つと前記第２エリアキーとの集合である（そのうち、第三エリアキーはさらに前の１層のエリア制限ネットワークから送信された）と仮定する。ここから類推するに、即ちすべてのエリア制限ネットワークの階層化エリアキーは、前記形態に従って生成することができる。従って、該階層化エリアキーの集合中に関連するキーの個数に従って、例えば、２個のキーを含むと、該エリア制限ネットワークはルートエリア制限ネットワークから下へ数えると第２層（この２つのキーのうち、１つはルートエリア制限ネットワークから送信されたものであり、１つはカレントエリア制限ネットワークが自己生成したものであるからである）に位置し、３個キーを含むと、該エリア制限ネットワークがルートエリア制限ネットワークから下へ数えると第３層に位置する（この３個キーのうち、１つはルートエリア制限ネットワークから送信されたエリアキーであり、１つは第２層に位置するエリア制限ネットワークが生成したエリアキーであり、１つはカレントに位置するエリア制限ネットワークが生成したエリアキーであるからである）と確定することができる。ここから類推し、ここでは繰り返して説明しない。もちろん、前記１つ又は複数の第２エリアキーのうちどれが該第１エリア制限ネットワークの前の１層のエリア制限ネットワークから送信されたかを確定するステップは他の形態により実現することもでき、これらの第２（階層化）エリアキーは階層化されたエリア制限ネットワークの情報を含むため、従って１種形態を見つけてこの階層化情報を抽出してどれがカレントの第１エリア制限ネットワークの前の１層であるかを確定することができる。
【００３７】
このように、該エリア制限ネットワークをカバーする他のエリア制限ネットワークの情報を含む階層化エリアキーを生成することにより、該階層化エリアキーを受信した装置にカレントのエリア制限ネットワークのネットワークカバートポロジー構成を知らせることができ、それにより同一エリア制限ネットワーク内に位置する装置（別のエリア制限ネットワーク内にあるにもかかわらず）の互いの通信を許可する。例えば、図１Ｂに示すように、テーブル上のエリア制限ネットワーク２０−２中のノートコンピュータは該エリア制限ネットワーク２０−２中の別のノートコンピュータと通信することができ、これらのノートコンピュータが又同時にミーティング室のエリア制限ネットワークにカバーされ、従って本発明の各実施例に、該エリア制限ネットワーク２０−２中のノートコンピュータはさらに同様にエリア制限ネットワーク１０中に位置するプリンタ１０−３と通信することができる。このように、本発明の各実施例により、同時にこのような多層レベルのエリア制限ネットワークが存在する場合、各層レベルのエリア制限ネットワーク中の装置のいずれもが正常、セキュリティ通信できることを保障する。
【００３８】
図３Ａ〜３Ｄは本発明における１つの実施例の階層化エリア制限ネットワーク中に階層化エリアキーを転送する方法を示す図である。
【００３９】
図３Ａは層別構成の形態で２つの層レベルのエリア制限ネットワークを示す模式図である。図３Ａに示すように、最高層の（又はルーツと称する）エリア制限ネットワーク（Ａｒｅａ  Ｒｅｓｔｒｉｃｔｅｄ  Ｎｅｔｗｏｒｋ、ＡＲＮ）（又は、ルートエリア制限ネットワークと称する）（例えば図１Ｂ中のエリア制限ネットワーク１０）中のエリア制限センサー（Ａｒｅａ  Ｒｅｓｔｒｉｃｔｅｄ  Ｓｅｎｓｏｒ、ＡＲＳ）（前記の図２に対して説明した階層化エリアキー生成器とエリアキー生成器に相当する）３１は、カバーするエリア及びカバーするエリア中のさらに低い層（該例中の第２層）のエリア制限ネットワークに自己のエリアキー（ここで、該最高層のエリア制限ネットワークをカバーする別のエリア制限ネットワークが存在しないため、該最高層のエリア制限ネットワークは階層化エリアキーを生成する必要がなく、前記の図２に対して説明したエリアキー生成器を利用して自己のエリアキーを生成してブロードキャストすればよい）をブロードキャストする。注意すべきなのは、該エリア制限ネットワーク３０の物理カバー範囲がプリンタノード３４と２つの第２層エリア制限ネットワーク（例えば図１Ｂに示すテーブル上のエリア制限ネットワーク２０−１と２０−２）をカバーする。次に、該第２層のエリア制限ネットワーク中のＡＲＳ３２と３３は各自がカバーする範囲内のノードに最高層のエリアキーと第２層の該エリア制限ネットワーク自己のエリアキーに関連する階層化キーを送信する。注意すべきなのは、そのうち１つの第２層エリア制限ネットワークはノード３５と３６をカバーし、別の第２層エリア制限ネットワークはノード３７と３８をカバーする。そのうち、１つのエリア制限ネットワーク（又はＡＲＳ）前の１層のエリア制限ネットワーク（又はＡＲＳ）は該１つのエリア制限ネットワーク（又はＡＲＳ）の親エリア制限ネットワーク（又はＡＲＳ）と称してもよく、１つのエリア制限ネットワーク（又はＡＲＳ）の次の１層のエリア制限ネットワーク（又はＡＲＳ）は該１つのエリア制限ネットワーク（又はＡＲＳ）のサブエリア制限ネットワーク（又はＡＲＳ）と称してもよい。
【００４０】
図３Ｂは本発明における別の実施例の１つのエリア制限ネットワーク中のエリア制限センサー（ＡＲＳ）３００を示すブロック図である。
【００４１】
該エリア制限センサー（ＡＲＳ）３００は、１つ又は複数の親エリア制限ネットワーク中のＡＲＳからエリアキー（Ａｒｅａ  Ｋｅｙ、ＡＫ）又は階層化エリアキー（Ｈｉｅｒａｒｃｈｉｃａｌ  Ａｒｅａ  Ｋｅｙ、ＨＡＫ）を受信するように設置されたエリアキー受信機３０１、該エリア制限ネットワーク自己のエリアキー（ＡＫ）を生成するように設置されたエリアキー生成器（ＡＫ生成器）３０２、ＨＡＫを生成し、該ＨＡＫが受信された他のネットワークのＡＫ又はＨＡＫと自己生成したＡＫに関連しても良いように設置させた階層化エリアキー生成器（ＨＡＫ生成器）３０３、（選択可能に）ＨＡＫ生成器３０３の２つの入力（即ち受信された他のネットワークのＡＫ又はＨＡＫと自己生成したＡＫ）を所定の時間窓中に同期するように設置されたタイマ３０４、及び該エリア制限ネットワークの物理カバー範囲内におけるノード（又は装置、又は他のサブエリア制限ネットワーク）に該生成されたＨＡＫをブロードキャストするように設置されたＨＡＫブロードキャスト機３０５を備えてもよい。
【００４２】
１つの実施例中に、該ＨＡＫ生成器３０３は、簡単に該受信された他のネットワークのＡＫ又はＨＡＫと自己生成したＡＫを組み合わせて該エリア制限ネットワークのＨＡＫを生成し、例えば簡単に自己生成したＡＫを該受信されたＡＫ又はＨＡＫの後に配列して集合、又は他の２種キーを組み合わせる形態（組み合わせた後のＨＡＫ中から分析により該ＨＡＫがそれらのＡＫ又はＨＡＫを組み合わせてなったのかを分かればよい）にならせる。
【００４３】
図３Ｃは本発明における別の実施例の前の１層のエリア制限ネットワークの階層化トポロジー構成を次の１層エリア制限ネットワークに伝達する方法３０００を示すフローチャートである。
【００４４】
該方法３０００は、各ＡＲＳは前の１層の可能な親ＡＲＳからＨＡＫを受信する（ここでは、ＡＫではなくてＨＡＫであり、該親エリア制限ネットワークの上面にさらに前の１つの層のエリア制限ネットワークを有することと仮定し、該親エリア制限ネットワーク中のＡＲＳが、すでにＨＡＫを生成してブロードキャストしたと仮定する）ステップＳ３００１、自己のＡＫを生成するステップＳ３００２、受信した親ＨＡＫと自己のＡＫにより該エリア制限ネットワークのＨＡＫを生成するステップＳ３００３、カレントエリア制限ネットワークの（前記１つ又は複数の信号生成器により信号を送信する）カバーする物理エリア内部（装置と他のサブエリア制限ネットワークを含む）に該生成されたＨＡＫをブロードキャストするステップＳ３００４を含む。
【００４５】
図３Ｄは下層のエリア制限ネットワークへＡＫ又はＨＡＫを伝達する模式図である。
【００４６】
図３Ｄに示すように、ステップＳ３００１中に、各エリア制限ネットワーク中のＡＲＳは、前の１層可能な親エリア制限ネットワーク中のＡＲＳからＨＡＫｉ−１を受信することができ、そのうち、ＨＡＫｉ−１＝｛ＡＫｒｏｏｔ、…ＡＫｋ、…ＡＫｉ−１｝。即ち受信された該ＨＡＫｉ−１は可能なルーツエリア制限ネットワークエリア制限ネットワークｒｏｏｔと他のエリア制限ネットワークエリア制限ネットワーク１、．．．．．．エリア制限ネットワークｋ、．．．．．．エリア制限ネットワークｉ−１が送信したエリアキーＡＫｒｏｏｔ、…ＡＫｋ、…ＡＫｉ−１の集合である。
【００４７】
ステップＳ３００２中に、自己のエリアキーＡＫｉを生成することができる。例示とする１つの実施例中に、このような自己のエリアキーＡＫｉを生成する方法は下記の公式により実現することができる。
【数１】
2015062284.tif 000003
【００４８】
そのうち、ＡＩＤｉは該エリア制限ネットワークｉの唯一ＩＤ（Ｉｄｅｎｔｉｆｉｅｒ、識別子）であり、ＡＳＫｉ（Ｔｗｉｎｄｏｗ）はＴｗｉｎｄｏｗの時間窓内に該エリア制限ネットワークｉのエリアセキュリティキーであり、該エリアセキュリティキーＡＳＫｉ（Ｔｗｉｎｄｏｗ）は該時間窓内に唯一であってもよく、即ち、異なる時間窓の間に変化してもよく、これは安全のためであり、従って該エリアセキュリティキーＡＳＫｉ（Ｔｗｉｎｄｏｗ）は時間につれて変化することができる。エリアセキュリティキーＡＳＫｉ（Ｔｗｉｎｄｏｗ）の生成方式は従来の技術中において無線通信中のセキュリティ通信に対して既存するセキュリティキー生成方式を採用してもよく、ここでは繰り返して説明しない。階層化エリアキーの単一エリア制限ネットワークを考慮しない場合、エリア制限ネットワーク内の各ノードはエリアセキュリティキーＡＳＫｉ（Ｔｗｉｎｄｏｗ）を使用して、オーソライズ、データ暗号化復号化、セキュリティ通信等を行うことができるようになった。
【００４９】
ステップＳ３００３中に、受信された親ＨＡＬと自己ＡＫｉにより該エリア制限ネットワークのＨＡＫｉを生成することができる。例示とする１つの実施例中に、下記の公式により、受信された親ＨＡＫｉ−１と自己のＡＫｉにより該エリア制限ネットワークのＨＡＫｉを生成することができる。
【数２】
2015062284.tif 000004
【００５０】
即ち、該エリア制限ネットワークのＨＡＫｉは簡単に自己生成したＡＫｉを該受信されたＨＡＫｉ−１に配列して生成した集合であってもよい。
【００５１】
もちろん、このような簡単に集合を生成する形態は例示に過ぎず、制限するものではない。例えば、別の実施例中に、例えば時間点Ｔに、親ＨＡＫｉ−１は１つの文字列「００１Ａ０ＥＦＤＣＥ００」であり、そのうち００１Ａは親エリアのＩＤを表し、０ＥＦＤＣＥ００はこの時刻親エリアのエリアセキュリティキーであり、自己のＡＫｉは「００１Ｂ８７８ＣＣＤＥＥ」であり、そのうち００１Ｂは自己のエリアのＩＤを表し、８７８ＣＣＤＥＥはこの時刻の本エリアのエリアセキュリティキーである。両者を組み合わせる１つの例はＭｅｒｇｅｄＫｅｙ＝「００１Ａ０ＥＦＤＣＥ００＃００１Ｂ８７８ＣＣＤＥＥ」であり、そのうち「＃」は２つのキーの間の予め指定された区切り文字である。もちろん、当業者は他の親ＨＡＫｉ−１と自己のＡＫｉを組み合わせて該エリア制限ネットワークのＨＡＫｉにする方式を想像することができ、ここでは繰り返して説明しない。
【００５２】
ステップＳ３００４中に、該エリア制限ネットワーク（前記１つ又は複数の信号生成器により信号を送信する）のカバーする物理エリア内部（装置と可能な他のサブエリア制限ネットワークを含む）に該生成したＨＡＫｉにブロードキャストすることができる。
【００５３】
階層化のエリア制限ネットワーク組を作成するために、下記の規則（これは制限するものではなく、下記の規則を満たしても本発明の各実施例を実現することができ、下記の規則の内によりよい特性を実現することができる）を指定することができ、
（１）各エリア制限ネットワークは別のエリア制限ネットワークからエリアキーＡＫ又は階層化エリアキーＨＡＫ（もしあれば）を受信して、自己のエリアキーＡＫを生成して、例えばエリア制限ネットワークの無線信号により所在するエリア制限ネットワークのカバーする物理エリアに生成したＨＡＫをブロードキャストすることができる。このように、各エリア制限ネットワークはいずれも階層化エリア制限ネットワーク組中の１層レベル中に置かれる。その層レベルはエリア制限ネットワークのＡＲＳの信号受信の能力、その自己の信号生成器の信号ブロードキャストのカバーエリアの大きさに確定される。
【００５４】
（２）同じ層レベル上の各エリア制限ネットワークは互いに重なるエリアを有しない。重なるエリアが存在すると、該重なるエリアをどのエリア制限ネットワークの管理に属するかを規定することができ、従って衝突する状況を避ける。
【００５５】
（３）各エリア制限ネットワーク中のサブエリア制限ネットワークの最大数量はその自己の信号カバー大きさをそのサブエリア制限ネットワークのカバー大きさで割ることにより確定することができる。もちろん、これは数学上に各エリア制限ネットワーク中のサブエリア制限ネットワークの最大数量を説明し、実際上にさらに信号のカバーする強度、減衰等を考慮して該最大数量を確定することができる。
【００５６】
このように、該階層化エリアキーを分析することにより該エリア制限ネットワーク位置レベル化ネットワークのトポロジー構成中の位置を知ることができる。
【００５７】
具体的には、１つの実施例中に、下記の公式により該階層化エリアキーを分析することにより該エリア制限ネットワークｉが階層化ネットワークのトポロジー構成中の位置ＰＯＳｉに位置することを知る。
【００５８】
ＰＯＳｉ＝ＰＯＳ（ＨＡＫｉ）＝｜ＨＡＫｉ｜
そのうち、｜＊｜の意味はＨＡＫｉこの集合中の要素の個数である。つまり、前述のように、該エリア制限ネットワークＨＡＫｉは簡単に自己生成ＡＫｉを該受信されたＡＫｉ-1の後に配列して生成されてもよいため、従って、いくつのＡＫを配列することにより、階層化ネットワーク全体のトポロジー構成のうちのどの層にあるかを判断することができる。もちろん、これは例示する簡単な方法にすぎない。ＨＡＫは他の形態を使用して生成された場合、他の形態、例えば生成形態と逆である分解を採用して全部でいくつのＡＫがあるかを取得して階層化ネットワーク全体のトポロジー構成のうちのどの層にあるかを推測し、当業者は多くのこのような形態を発想することができるべきで、ここでは繰り返して説明しない。
【００５９】
いかなる親エリア制限ネットワークｊ（前の１層か、前の２層又は前の多層にもかかわらず）のエリアセキュリティキーＡＳＫｊは下記の公式により分析して取得することができる。
【００６０】
ＡＳＫｊ＝ｆ（ＨＡＫｉ）  ｒｏｏｔ＜＝ｊ＜＝ｉ
つまり、該エリア制限ネットワークｉの階層化エリアキーＨＡＫｉを分析することにより該エリア制限ネットワークｉのいずれか１つの親エリア制限ネットワークｊのエリアセキュリティキーＡＳＫｊを取得することができ、該エリア制限ネットワークｉの階層化エリアキー中にいずれか１つの親エリア制限ネットワークｊのＡＳＫｊを含むエリアキーＡＫｊ（又は階層化エリアキーＨＡＫｊ）の情報（以前の公式
【数３】
2015062284.tif 000005
を参照する）を含むからである。つまり、いかなるＨＡＫｉを受信したと、いずれもその親エリア制限ネットワークがどれらのネットワークであるか、親エリアセキュリティキーが何であるかを知ることができ、従って、該エリア制限ネットワークｉ内のノードは該階層化エリアキーＨＡＫｉを利用してその親エリア制限ネットワークｊ内の他のノードと通信することができ、これらはいずれも同じエリアセキュリティキーＡＳＫｊを有することができるからである。
【００６１】
このように、本発明の各実施例により、同時にこのような多層レベルのエリア制限ネットワークが存在する場合、各層レベルのエリア制限ネットワーク中の装置のいずれもが正常、セキュリティ通信することができることを保証することができる。
【００６２】
親ＡＫ又はＨＡＫと自己のＡＫによりＨＡＫを生成しない場合、すべてのエリア制限ネットワークはその自己のＡＫのみを伝播し、自己のエリア制限ネットワーク中の装置であっても、該エリア制限ネットワークの次の１層のエリア制限ネットワーク中に位置する装置であってもいずれも該ＡＫを受信することができ、該次の１層のエリア制限ネットワーク中の装置は自分も前の１層のエリア制限ネットワーク内部に位置することが知らず、従って直接に該ＡＫを無視する恐れがあり、又は該ＡＫが無效ＡＫ（前述のように）であると考え、従って、該ＡＫのみを利用して前の１層のエリア制限ネットワーク内部の他の装置（例えばプリンタ）と通信することができない。従って、本発明の各実施例による複数のエリア制限ネットワークを管理する形態は、同時にこのような多層レベルのエリア制限ネットワークが存在する場合に、各層レベルのエリア制限ネットワーク中の装置のいずれもが正常かつ安全に通信することができることを保証することができる。
【００６３】
図４は本発明における１つの実施例の階層化エリア制限ネットワークを設立する方法４００を示すフローチャートである。
【００６４】
該各ＡＲＳとその制限エリアプロパティに基づいて階層化エリア制限ネットワークを設立する方法４００は、エリアキーＡＫを最高層ＡＲＳから次の１層のＡＲＳに伝達してすべての層を遍歴するステップＳ４０１、ノードがＡＲＳネットワークレベル中の前の１層のエリア制限ネットワークのＡＲＳからＨＡＫを受信するステップＳ４０２、該ＨＡＫにより、これらのノードはＡＲＳネットワークレベルに基づいて異なる層レベルにおけるエリア制限ネットワークを形成し、オーソライズ、ルーティング及びセキュリティ通信のネットワーク操作を行い、階層化エリア制限ネットワークのトポロジー構成を形成することができるステップＳ４０３、他の許可ノードに各種サービスを提供するノードに対して、これらはこの階層化エリア制限ネットワークのトポロジー構成を使用してサービスアクセスオーソライズ策略を制限するステップＳ４０４を含む。例えば、ミーティング室のエリア制限ネットワーク１０中に、プリンタノード１０−３は同じエリア１０中のノード又はそのサブエリア２０−１と２０−２中のノードがその印刷サービスにアクセスすることを許可し、ミーティング室のエリア制限ネットワーク１０以外のノードがその印刷サービスにアクセスすることを許可しない。
【００６５】
そのうち、エリアキーＡＫを最高層ＡＲＳから次の１層のＡＲＳに伝達してすべての層を遍歴するステップＳ４０１は、前記参考図２又は図３Ａ〜３Ｄに示す方法を採用してもよく、すなわち各ＡＲＳはその親ＡＫ（又は親ＨＡＫ）を受信し、その自己のＡＫを生成し、親ＡＫ（又は親ＨＡＫ）と自己のＡＫにより自己のＨＡＫを生成し、その自己のカバーエリアに該ＨＡＫをブロードキャストする。
【００６６】
従って、階層化エリアキーを生成して伝播することは、該階層化エリアキーを受信したノードが該階層化制限エリアネットワークのトポロジー構成を分かるようになり、従って該トポロジー構成に基づいて一列のオーソライズ、セキュリティ通信、アクセスサービス等の操作を行う。このように、本発明の各実施例に従って、同時にこのような多層レベルのエリア制限ネットワークが存在する場合に、各層レベルのエリア制限ネットワーク中の装置のいずれもが正常かつ安全に通信することができることを保証することができる。
【００６７】
図５は本発明における１つの実施例のエリアキーを受信する方法５００を示すフローチャートである。
【００６８】
該第１エリア制限ネットワーク中にエリアキーを受信する方法５００は、１つ又は複数の第２エリア制限ネットワークから送信された１つ又は複数の第２階層化エリアキーを受信し、そのうち、前記１つ又は複数の第２階層化エリアキーは図２に示す方法を参照して管理するステップＳ５０１、前記１つ又は複数の第２階層化エリアキーを分析してどの又はどれらの第２エリア制限ネットワーク内部にあるかを確定するステップＳ５０２、及び図２に示す方法により管理する第１階層化エリアキー又は前記１つ又は複数の第２階層化エリアキーを使用して確定された１つまたは複数の第２エリア制限ネットワーク内部の装置と通信するステップＳ５０３を含む。
【００６９】
ステップＳ５０３中で、図２に示す方法により管理する第１階層化エリアキー又は前記１つ又は複数の第２階層化エリアキーを使用して確定された１つまたは複数の第２エリア制限ネットワーク内部の装置と通信する。該ステップＳ５０３は、該第１階層化エリアキー又は前記１つ又は複数の第２階層化エリアキーを使用して確定された１つまたは複数の第２エリア制限ネットワーク内部の装置と通信するためのエリアセキュリティキーを生成することを含んでも良い。これは、前述したように、いずれの層レベルの親エリア制限ネットワークｊのエリアセキュリティキーＡＳＫｊは第１階層化エリアキーを使用して下記の公式により分析して取得することができ、且ついずれか１つの層レベルの親エリア制限ネットワークｊの第２階層化エリアキーを使用して以前の公式
【数４】
2015062284.tif 000006
を参考して、
ＡＳＫｊ＝ｆ（ＨＡＫｉ）  ｒｏｏｔ＜＝ｊ＜＝ｉ
を直接に取得することができる。
【００７０】
つまり、該エリア制限ネットワークｉ中のノードが使用する層化エリアキーＨＡＫｉを分析することにより該エリア制限ネットワークｉのいずれか１つの親エリア制限ネットワークｊのエリアセキュリティキーＡＳＫｊを取得することができ、該エリア制限ネットワークｉの階層化エリアキーＨＡＫｉにいずれか１つの親エリア制限ネットワークｊのＡＳＫｊを含むエリアキー（又は階層化エリアキーＨＡＫｊ）の情報（以前の公式
【数５】
2015062284.tif 000007
を参考する）を含むからである。つまり、いかなるＨＡＫｉを受信したと、いずれもその親エリア制限ネットワークがどれらのネットワークであるか、そのエリアセキュリティキーが何であるかを知ることができ、従って、該エリア制限ネットワークｉ内のノードは該階層化エリアキーＨＡＫｉを利用してその親エリア制限ネットワークｊ内の他のノードと通信することができ、これらはいずれも同じエリアセキュリティキーＡＳＫｊを有することができるからである。
【００７１】
このように、本発明の各実施例により、同時にこのような多層レベルのエリア制限ネットワークが存在する場合、各層レベルのエリア制限ネットワーク中の装置のいずれもが正常、セキュリティ通信することができることを保証することができる。
【００７２】
図６は本発明における別の実施例のエリアキーを受信するノード６００を示すブロック図である。
【００７３】
ノードＮ（図６に示すのが６００である）に対して、そのＡＲＳ受信能力に応じて、１つ又は複数のＡＲＳ受信機１、…、Ｋ、…、Ｍを有して、同時に複数のＡＲＳ入力、すなわちＨＡＫ（又はルートエリア制限ネットワークのＡＫ、しかし簡便のために、後にＨＡＫと総称し、しかし、注意すべきなのは、実際上、ルートエリア制限ネットワークの場合のＡＫを含む）を受信する可能性がある。ノードＮはその１つ又は複数のＡＲＳ受信機から受信するすべてのＨＡＫは集合Ｓと総称される。
【００７４】
Ｓ＝｛ＨＡＫ１、…、ＨＡＫｋ｝、ｋ＞＝１
該ノードＮ中のＨＡＫ選択器モジュール６０１は該集合Ｓから該ノードＮに対しての前の１層のエリア制限ネットワーク（すなわち該ノードＮのエリア制限ネットワークに緊密に隣接する前の１層可能なエリア制限ネットワーク（ｌｏｗｅｓｔ  ｐｏｓｓｉｂｌｅ  ａｒｅａ））のＨＡＫを選択し、ＬＰＡ＿ＨＡＫとマークする。
【００７５】
ＬＰＡ＿ＨＡＫ＝ｆＬＰＡ（Ｓ）＝ｍａｘ｛ＰＯＳ（ＨＡＫ１）、．．．．、ＰＯＳ（ＨＡＫＫ）｝を有するＨＡＫ
つまり、ＬＰＡ＿ＨＡＫはすべてのＨＡＫの集合Ｓ中に位置（すなわちＨＡＫの集合の個数、前述したように、）が最大のＨＡＫであり、位置が最大のＨＡＫは受信されたすべてのＨＡＫのうち位置が最も下にあるＨＡＫ、すなわち該エリア制限ネットワークに最も近い前の１層のエリア制限ネットワークのＨＡＫを表す。
【００７６】
次に、該ＬＰＡ＿ＨＡＫは図５に示す確定された前の１層第２エリア制限ネットワーク内部の装置と通信する前記第２階層化エリアキーとして用いられ、ノードＮは該ＬＰＡ＿ＨＡＫを使用して確定された前の１層第２エリア制限ネットワーク内部の装置と通信するエリアセキュリティキー（前述したように、いずれか１つのＨＡＫからそのいかなる１層レベルの親エリア制限ネットワークのＡＳＫを生成することができる）を生成し、確定された前の１層第２エリア制限ネットワーク内部の装置とのオーソライズ、ルーティング及びセキュリティ通信等の操作を行う。
【００７７】
もちろん、該ノード６００中には、情報を記憶するためのメモリ６０２、演算を行うための中央処理ユニット（Ｃｅｎｔｒａｌ  Ｐｒｏｃｅｓｓｉｎｇ  Ｕｎｉｔ、ＣＰＵ）６０３、各種キーをブロードキャストして他の装置と通信する無線モジュール６０４を備えるが、これらに限らない。
【００７８】
以下、確定された前の１層第２エリア制限ネットワークが送信したＬＰＡ＿ＨＡＫを使用して確定された前の１層第２エリア制限ネットワーク内部の装置とのオーソライズ、ルーティング及びセキュリティ通信等の操作を行うフローチャートを紹介する。
【００７９】
図７は本発明における１つの実施例で取得した階層化エリアキーを使用してオーソライズを行う方法７００を示すフローチャートである。
【００８０】
図７に示すように、ステップＳ７０１中に、新ノードが該エリア制限ネットワークαの物理エリア中に入る時、該エリア制限ネットワークαのＡＲＳからＨＡＫを検出し、且つ該ＨＡＫを用いて該エリア制限ネットワークαを走査する。
ステップＳ７０２中に、該エリア制限ネットワークαの主ノードが存在するかを判断する。
【００８１】
該エリア制限ネットワークαの主ノードが存在すると（ＹＥＳ）、ステップＳ７０７に移行し、主ノードが該エリア制限ネットワークαのＨＡＫで該新ノードに対してオーソライズ処理を行う。オーソライズ処理の１つの例は、主ノードが該新ノードのＨＡＫを請求し、且つ主ノード自己受信されたＨＡＫとを比較し、同じであると、オーソライズし、異なると、オーソライズしないことを含む。もちろん、ここでは従来の公知のより複雑のオーソライズ方法、例えばＷｉ−Ｆｉ保護アクセス（Ｗｉ−Ｆｉ  Ｐｒｏｔｅｃｔｅｄ  Ａｃｃｅｓｓ、ＷＰＡ）等を採用してＨＡＫを初期のオーソライズキーとすることに適用し、ここでは制限するものではない。
【００８２】
該エリア制限ネットワークα中に主ノードが存在しないと（ＮＯ）、ステップＳ７０３に移行し、ここでは、該新ノードは自己が主ノードになる。
【００８３】
主ノードになった後、ステップＳ７０４に、該主ノードは階層化されたエリア制限ネットワーク全体のトポロジー構成中のその前の１層親エリア制限ネットワークβを走査し、該親エリア制限ネットワークβの主ノードを見つける。ここで、該カレント主ノードが該親エリア制限ネットワークβのカバー範囲内に位置する必要がある。
【００８４】
ステップＳ７０５中に、親ネットワークβの主ノードを見つけたかどうかを判断する。
【００８５】
親エリア制限ネットワークβの主ノードを見つけると、ステップＳ７０８中に、カレント主ノードがカレントエリア制限ネットワークαのＨＡＫを用いて該親エリア制限ネットワークβの主ノードをオーソライズする。
【００８６】
親エリア制限ネットワークの主ノードを見つけないと、ステップＳ７０６中に、カレント主ノードは、該親ネットワークβがルートエリア制限ネットワークであると判断するまで、続けて前の１層親エリア制限ネットワークを走査する。
【００８７】
該親ネットワークβがルートエリア制限ネットワークであると、ステップＳ７０９に移行し、ここでは、カレント主ノードはその自己の主ノード情報をブロードキャストしてそのカバーするサブネットワークの主ノードを請求して該カレント主ノード（前のステップＳ７０７と同様）をオーソライズする。
【００８８】
もちろん、該オーソライズ処理の実施例は例に過ぎず、当業者は階層化エリアキーと階層化エリア制限ネットワークのトポロジー構成の原理に従って他の及び修正権される限委譲処理の実施例を発想することができる。
【００８９】
このように、本発明の各実施例により、同時にこのような多層レベルのエリア制限ネットワークが存在する場合、各層レベルのエリア制限ネットワーク中の装置のいずれもが正常かつ安全に通信することができることを保証することができる。
【００９０】
図８Ａ〜８Ｃは本発明における別の実施例で取得した階層化エリアキーを使用して通信を行うことを示す模式図である。
【００９１】
図８Ａは両層構成を有する階層化エリア制限ネットワーク（階層化エリア制限ネットワーク）のネットワーク構成を示し、そのうち、ともに３つの無線ＡｄＨｏｃネットワークが存在する。１つの例中に、該階層化エリア制限ネットワーク中の頂層エリア制限ネットワークは例えばミーティング室中のエリア制限ネットワーク８００であり、底層の２つのサブエリア制限ネットワークは例えばミーティング室中の２つのテーブル上のエリア制限ネットワーク８０１と８０２である。各エリア制限ネットワークはいずれも主ノードと従ノード（又は正常ノードと称する）を有する。
【００９２】
図８Ｂは図８Ａに示す階層化エリア制限ネットワークのルーティング方法を示す。まず、階層化エリア制限ネットワークのすべてのエリア制限ネットワーク中の主ノード８００１、８０１１、８０２１はルーティングテーブルを維持し、該ルーティングテーブルは該親エリア制限ネットワークと２つのサブエリア制限ネットワークの主ノードと各エリア制限ネットワーク中に含む従ノードのルーティング情報を含む。次に、源ノード（従ノードの１つ）８０１２はそのネットワークの主ノード８０１１からルーティング情報を請求する。次に、主ノード８０１１はその親エリア制限ネットワークとそのサブエリア制限ネットワークの各主ノードにより、目標ノード、例えばノード８０２２を見つけるまで該階層化エリア制限ネットワークを遍歴する。該ルーティング上における各主ノードは次に該ルーティング歴史に基づいて該ルーティングテーブル更新する。
【００９３】
図８Ｃは図８Ａに示す該階層化エリア制限ネットワークのセキュリティ通信の方法を示す。ルーティング情報を取得した後、該階層化エリア制限ネットワークのレベル構成中の各ノード５はいずれも互いに通信することができる。例えば、源ノード８０１２は目標ノード８０２２にデータを送信する。これらはその前の１層の公共親エリア制限ネットワーク（すなわち図８Ｃ中のエリア制限ネットワーク８００）のＨＡＫを使用してセキュリティキーとして該通信を暗号化する。ここでは、直接にはその前の１層の公共親エリア制限ネットワークのＨＡＫを使用してセキュリティキーとするのは例に過ぎず、実際に、間接的にカレントエリア制限ネットワーク（即ち図８Ｃ中のエリア制限ネットワーク８０１）のＨＡＫを使用して該通信を暗号化してもよく、これは、カレントエリア制限ネットワーク（即ち図８Ｃ中のエリア制限ネットワーク８０１）のＨＡＫによりその親エリア制限ネットワーク８００のＨＡＫを生成し、次に該親エリア制限ネットワーク８００のＨＡＫを安全キーとして通信を行うことを含む。要すると、カレントエリア制限ネットワーク中のノードは、直接に検出された親エリア制限ネットワークのＨＡＫを使用して親エリア制限ネットワークのカバーするノードと通信を行ってもよく、間接的に検出されたカレントエリア制限ネットワークのＨＡＫを使用して該ノードと通信を行ってもよい。このように、源ノード８０１２と目標ノード８０２２の間に確実な通信リンクを作成する。もちろん、該通信リンクの質量はさらに源ノードと目標ノードの間の無線信号強度等に決められる。
【００９４】
また、このような通信リンクは２種の状況を含み、（１）２つのノードが互いの無線信号のカバーする範囲内にあると、該２つのノードの間は直接に通信リンクを作成することができ、（２）２つのノードが互いの無線信号のカバーする範囲内に位置しないと、該２つのノードはレベル化エリア制限ネットワークのレベル中の各主ノードがデータ転送を行うことにより通信リンク（図８Ｃに示すように）を作成することができる。
【００９５】
このように、階層化エリア制限ネットワークレベル全体中のすべてのノードはいずれもセキュリティに互いに通信することができる。いくつのノードは他のノードにサービスを提供する時、サービスアクセスオーソライズはエリア制限ネットワークに基づく策略に従い、該策略は、該レベル中のいくつの物理エリアのみにこれらのサービスをアクセスすることをオーソライズされることを含む。例えば、図１Ｂに示すミーティング室エリア制限ネットワーク中のプリンタノードはミーティング室全体、その子のテーブルのエリア制限ネットワーク中のノードに印刷サービスを提供し、該ミーティング室エリア制限ネットワーク外のノードは該打印サービスをアクセスすることができない。
【００９６】
従って、エリア制限ネットワークのオーソライズ処理に基づく１つの例は、下記のことを含んでもよく、
【数６】
2015062284.tif 000008
【００９７】
Ｎは表示カレントノードＮをあらわし、ＰＳＮｏｄｅはサービスを提供するノードを表し、Ｓ’は検出されたＨＡＫの集合を表す。以上公式は、該ノードＮがサービスを提供するノードより低い又はそれと同じ層レベルにあると、該ノードＮがサービスを提供するノードの所在するエリア制限ネットワークにカバーされると証明し、該ノードＮが該サービスを提供するノードにアクセスすることをオーソライズされ、該ノードＮがサービスを提供するノードより高い層レベルにあると、該ノードＮがサービスを提供するノードの所在するエリア制限ネットワークにカバーされず、該ノードＮがサービスを提供するノードにアクセスすることをオーソライズされない。
【００９８】
このように、本発明の各実施例により、同時にこのような多層レベルのエリア制限ネットワークが存在する場合に、各層レベルのエリア制限ネットワーク中の装置のいずれもが正常にオーソライズ、正常にルーティング、セキュリティ通信することができることを保証することができる。
【００９９】
図９は本発明における別の実施例のエリア制限ネットワーク管理装置を示すブロック図である。
【０１００】
図９に示すように、図９中の装置９００は、第１エリア制限ネットワーク中に１つ又は複数の第２エリア制限ネットワークから送信された１つ又は複数の第２エリアキーを検出するように設置された検出装置９０１、前記検出された１つ又は複数の第２エリアキーのうちの少なくとも１つと前記第１エリア制限ネットワークが生成した第１エリアキーの両者に関連する第１階層化エリアキーを生成するように設置された生成装置９０２、及び前記第１エリア制限ネットワーク内部に前記第１階層化エリアキーを送信するように設置された送信装置９０３を備える。
【０１０１】
図１０は本発明における別の実施例の第１エリア制限ネットワーク中にエリアキーを受信する装置１０００を示すブロック図である。
【０１０２】
図１０に示す装置１０００は、１つ又は複数の第２エリア制限ネットワークから送信された１つ又は複数の第２階層化エリアキーを受信し、そのうち、前記１つ又は複数の第２階層化エリアキーは前述エリア制限ネットワーク管理方法により管理されるように設置された受信装置１００１、前記１つ又は複数の第２階層化エリアキーを分析して前記装置がどの又はどれらの第２エリア制限ネットワーク内部にあるか確定するように設置された分析装置１００２、及び前述エリア制限ネットワークの管理方法により管理される第１階層化エリアキー又は前記１つ又は複数の第２階層化エリアキーを使用して確定された１つまたは複数の第２エリア制限ネットワーク内部の装置と通信するように設置された通信装置１００３を備える。
【０１０３】
このように、本発明の各実施例により、同時にこのような多層レベルのエリア制限ネットワークが存在する場合に、各層レベルのエリア制限ネットワーク中の装置のいずれもが正常にオーソライズ、正常にルーティング、セキュリティ通信することができることを保証することができる。
【０１０４】
注意すべきなのは、本公開は前記各方法ステップを実現するための一対一対応する装置をさらに備え、スペースを節約するために、ここでは繰り返して説明しない。
【０１０５】
また、本公開に言及したセキュリティ通信を行うための「エリアキー」、「階層化エリアキー」、「エリアセキュリティキー」、「セキュリティキー」等は互いに取り替えられる場合があり、従って、これらのキー中にいずれも検証を行うことができる情報を携帯し、且つ、これらのキーはいくつのアルゴリズムにより互いに変換できる場合もある。
【０１０６】
注意すべきなのは、本公開に言及したメリット、長所、効果等は例示に過ぎず、制限するものではなく、これらのメリット、長所、効果等は本発明の各実施例が必ず有するものであると考えることができない。
【０１０７】
本公開中にかかわるデバイス、装置、設備、システムのブロック図は例示性の例に過ぎず、且つかならずブロック図に示す形態に従って接続、設置、配置を行うと要求又は暗示しようとしない。当業者が分かるように、任意の形態でこれらのデバイス、装置、設備、システムを接続、設置、配置することができる。例えば「備える」、「含む」、「有する」等の言葉はオープン語彙であり、「含むがそれに限らず」と指し、且つそれと交換して使用することができる。これらの使用する語彙「又は」と「及び」は語彙「及び／又は」を指し、且つそれと交換して使用することができ、上下文にそうでないという明確な指示がある場合を除く。ここで使用する語彙「例えば」は連語「例えばであるがそれに限らず」と指し、且つそれと交換して使用することができる。
【０１０８】
本公開中のステップフローチャート及び以上方法の説明は例示性の例に過ぎず、且つ必ず与えられた順序に従って各実施例のステップを行うと要求又は暗示しようとしない。当業者が分かるように、任意の順序に従って以上実施例中のステップの順序を行なうことができる。例えば「その後」、「次に」、「その次」等の言葉はステップの順序を制限しようとせず、これらの言葉は読者をガイドしてこれらの方法の説明を通読させることのみに用いられる。そのほか、例えば冠詞「１つ」、「一」又は「該」を使用して単数の要素に対するいかなる引用は該要素を単数に制限すると解釈しない。
【０１０９】
開示された面の以上の説明を提供していかなる当業者に本発明を作成又は使用させられる。これらの面に対する各種修正は、当業者にとって非常に想到しやすく、且つここで指定された一般原理は他の面に応用して本発明の範囲を外れことがない。従って、本発明はここで示す面に制限せず、ここで開示された原理と新規特徴と一致する最も広い範囲である。
【０１１０】
例示と説明の目的のために以上の説明を提供した。また、この説明は本発明の実施例をここ開示された形式に制限しない。以上は複数の例示面と実施例を検討したが、当業者が、ある変形、修正、改変、追加及びサブ組合せを分かる。
【０１１１】
上記の方法の各操作は相応な機能を行うことができるいかなる適当な手段により行うことができる。該手段は各種ハードウェア及び／又はソフトウェアアセンブリ及び／又はモジュールを備えてもよく、回路、専用集積回路（ＡＳＩＣ）又はプロセッサーを含むがそれらに限らない。
【０１１２】
設計されてここで説明した機能を行なうことに用いられる汎用プロセッサー、デジタル信号処理器（ＤＳＰ）、ＡＳＩＣ、フィールドプログラマブルゲートアレイ信号（ＦＰＧＡ）又は他のプログラマブルロジックデバイス（ＰＬＤ）、離散ゲート又はトランジスタロジック、離散ハードウェアアセンブリ又はその任意の組合せを利用して前記の各例示のロジックブロック、モジュール及び回路を実現し又は行うことができる。汎用プロセッサーはマイクロプロセッサーであってもよく、取り替えとして、該プロセッサーはいかなる商業上に取得可能なプロセッサー、コントローラ、マイクロコントローラ又はステートマシンであってもよい。プロセッサーは計算設備の組合せ、例えばＤＳＰ及びマイクロプロセッサーの組合せ、複数のマイクロプロセッサー、ＤＳＰコアと協力する１つの又は複数のマイクロプロセッサー又はいかなる他のこのような設置として実現することができる。
【０１１３】
本公開に説明した方法又はアルゴリズムのステップを結合して直接にハードウェア中、プロセッサーが実行するソフトウェアモジュール中又はこの２種の組合せ中に嵌め込むことができる。ソフトウェアモジュールはいかなる形式の有形記憶媒体中に存在することができる。使用できる記憶媒体のいくつの例はランダムアクセスメモリ（ＲＡＭ）、読み出し専用メモリ（ＲＯＭ）、フラッシュメモリ、ＥＰＲＯＭメモリ、ＥＥＰＲＯＭメモリ、レジスタ、ハードディスク（ｄｉｓｋ）、移動可能ディスク（ｄｉｓｋ）、ＣＤ−ＲＯＭ等を含む。記憶媒体はプロセッサーにカップリングして該プロセッサーが該記憶媒体から情報を読み取り、及び該記憶媒体に情報を書き込む。取り替え形態中に、記憶媒体はプロセッサーとともに一体であってもよい。ソフトウェアモジュールは単一の命令又は多くの命令であってもよく、且ついくつの異なるコードセクション上、異なるプログラムの間に分布し、及び複数の記憶媒体にわたってもよい。
【０１１４】
ここで開示される方法は前記方法を実現するための１つの又は複数の動作を含む。方法及び／又は動作は、請求の範囲を外れることなく、互いに互換可能である。言い換えれば、動作の具体的な順序を指定した場合は別とし、具体的な動作の順序及び／又は使用は、請求の範囲を外れることなく、修正してもよい。
【０１１５】
前記機能は、ハードウェア、ソフトウェア、ファームウエア又はその任意の組合せに従って実現することができる。ソフトウェアで実現すると、機能は１つの又は複数の命令として的確的なコンピュータ可読媒体上に記憶することができる。記憶媒体はコンピュータによりアクセスできるいかなる使用可能な的確な媒体であってもよい。例であるが制限するものではなく、このようなコンピュータ可読媒体はＲＡＭ、ＲＯＭ、ＥＥＰＲＯＭ、ＣＤ−ＲＯＭ又は他の光ディスク記憶、ディスケット記憶又は他のディスク記憶装置又は、命令或いはデータ構成形式の所望のプログラムコードを携帯又は記憶し且つコンピュータによりアクセスできるいかなる他の的確な媒体を含んでもよい。例えば、ここで使用する、ディスク（ｄｉｓｋ）とディスク（ｄｉｓｃ）はコンパクトディスク（ＣＤ）、レーザーディスク(登録商標)、光ディスク、デジタル汎用ディスク（ＤＶＤ）、フロッピー(登録商標)ディスク及びブルーレイディスクを含み、そのうちディスクは磁気的にデータを再現し、ディスクはレーザーを利用して光学的にデータを再現する。
【０１１６】
従って、コンピュータプログラム製品はここで与えられる操作を行なうことができる。例えば、このようなコンピュータプログラム製品は有形記憶（及び／又はエンコード）をその上の命令に有するコンピュータ可読の有形媒体であってもよく、該命令は１つの又は複数のプロセッサーによりここで説明した操作を実行することができる。コンピュータプログラム製品は包装する材料を含んでもよい。
【０１１７】
ソフトウェア又は命令は伝送媒体により伝送することもできる。例えば、例えば同軸ケーブル、光ファイバーケーブル、ツイストペア、デジタル加入者線（ＤＳＬ）又は例えば赤外、無線電又はマイクロ波の無線技術の伝送媒体を使用してウェッブサイト、サーバー又は他のリモートソースからソフトウェアを伝送することができる。
【０１１８】
また、ここで説明した方法と技術を行なうためのモジュール及び／又は他の適当な手段は適当な時、ユーザー端末及び／又は基地局によりダウンロード及び／又は他の形態で取得することができる。例えば、このような装置はサーバーにカップリングしてここで説明した方法を行うための手段の伝送を促進する。又は、ここで説明した各種方法は記憶部材（例えばＲＡＭ、ＲＯＭ、例えばＣＤ又はフロッピーディスク（ｄｉｓｋ）等の物理記憶媒体）を介して提供することができ、ユーザー端末及び／又は基地局が該装置にカップリングし又は該装置に記憶部材を提供する時各種方法を取得させる。また、ここで説明した方法と技術を装置に提供することに用いられるいかなる適当な技術を利用することができる。
【０１１９】
他の例と実現形態は本公開と添付の請求の範囲と趣旨内にある。例えば、ソフトウェアの本質により、上記の機能はプロセッサー、ハードウェア、ファームウエア、ハードワイヤード又はこれらの任意の組合せにより実行するソフトウェアにより実現することができる。実現機能の特徴は物理的に各位置に位置してもよく、分配されて機能の一部が異なる物理位置に実現されることも含む。且つ、例えば、ここで使用する、及び請求項に使用する、「少なくとも１つの」を開始とする請求項の列挙中に使用する「又は」は分離する列挙を指し、例えば「Ａ、Ｂ又はＣの少なくとも１つの」の列挙はＡ又はＢ又はＣ、又はＡＢ又はＡＣ又はＢＣ、又はＡＢＣ（即ちＡとＢとＣ）を意味する。また、措辞「例示的」は説明する例が好ましい例である又は他の例よりよいと意味しない。
【０１２０】
添付の請求項の範囲に指定された指導技術を外れないでここで説明した技術に対する各種の改変、取り替え又は変更を行うことができる。また、本公開と請求の範囲は上記の処理、機器、製造、イベントの構成、手段、方法及び動作の具体的な面に限らない。ここで説明した相応の面と基本的に同じ機能を行い、又は基本的に同じ結果を実現する、現在存在している又は後で開発しようとする処理、機器、製造、イベントの構成、手段、方法又は動作を利用することができる。従って、添付請求の範囲はその範囲内にあるこのような処理、機器、製造、イベントの構成、手段、方法又は動作を含む。
【図１Ａ】
2015062284.tif 000009
【図１Ｂ】
2015062284.tif 000010
【図１Ｃ】
2015062284.tif 000011
【図２】
2015062284.tif 000012
【図３Ａ】
2015062284.tif 000013
【図３Ｂ】
2015062284.tif 000014
【図３Ｃ】
2015062284.tif 000015
【図３Ｄ】
2015062284.tif 000016
【図４】
2015062284.tif 000017
【図５】
2015062284.tif 000018
【図６】
2015062284.tif 000019
【図７】
2015062284.tif 000020
【図８Ａ】
2015062284.tif 000021
【図８Ｂ】
2015062284.tif 000022
【図８Ｃ】
2015062284.tif 000023
【図９】
2015062284.tif 000024
【図１０】
2015062284.tif 000025