(57)【要約】【課題】携帯型ＩＰ電話等の通信装置とアクセスポイント等の複数の中継装置とが、通信の秘匿化に要するマスタ鍵情報に基づいて通信する場合で、アクセス先の中継装置が切り替わるとき、高速切替を実現しながらも、中継装置の記録領域の圧迫、安全性の低下、及び中継装置の処理負荷の増大を防止する通信方法、通信システム、鍵管理装置、中継装置及びコンピュータプログラムを提供する。【解決手段】中継装置２と通信する鍵管理装置５を配設し、通信装置１とマスタ鍵情報に基づいて通信している一の中継装置２は、マスタ鍵情報を鍵管理装置５へ送信し、他の中継装置２は、通信装置１との通信が可能となった場合に、マスタ鍵情報の送信を鍵管理装置５に要求し、鍵管理装置５は、一の中継装置２から受信したマスタ鍵情報を他の中継装置２へ送信し、他の中継装置２は、受信したマスタ鍵情報に基づいて通信装置１と通信する。【選択図】図１
2008136170.tif 000002
【特許請求の範囲】
【請求項１】
可搬型の通信装置と、該通信装置と通信することが可能な複数の中継装置との間で、通信の秘匿化に要する鍵情報に基づいて通信する通信方法において、
前記中継装置と鍵情報を送受信する鍵管理装置を用い、
前記通信装置と鍵情報に基づいて通信している一の中継装置は、鍵情報を前記鍵管理装置へ送信し、
他の中継装置は、前記通信装置との通信が可能となった場合に、該通信装置との通信に要する鍵情報の送信を前記鍵管理装置に要求し、
前記鍵管理装置は、前記一の中継装置から受信した鍵情報を前記他の中継装置へ送信し、
前記他の中継装置は、更に、受信した鍵情報に基づいて前記通信装置と通信する
ことを特徴とする通信方法。
【請求項２】
可搬型の通信装置と、該通信装置と通信することが可能な複数の中継装置とを備え、前記通信装置及び中継装置は、通信の秘匿化に要する鍵情報に基づいて通信する通信システムにおいて、
前記中継装置と鍵情報を送受信する鍵管理装置を更に備え、
前記通信装置と鍵情報に基づいて通信している一の中継装置は、鍵情報を前記鍵管理装置へ送信する第１鍵送信手段を備え、
他の中継装置は、前記通信装置との通信が可能となった場合に、該通信装置との通信に要する鍵情報の送信を前記鍵管理装置に要求する要求手段を備え、
前記鍵管理装置は、前記一の中継装置から受信した鍵情報を前記他の中継装置へ送信する第２鍵送信手段を備え、
前記他の中継装置は、更に、受信した鍵情報に基づいて前記通信装置と通信する手段を備える
ことを特徴とする通信システム。
【請求項３】
前記一の中継装置は、更に、通信している前記通信装置に係る鍵情報を識別する鍵識別情報を前記鍵管理装置へ送信する手段を備え、
前記鍵管理装置は、更に、
受信した鍵識別情報を記録する記録手段と、
前記中継装置からの鍵情報の送信の要求に対し、記録している鍵識別情報にて識別される鍵情報の送信を前記一の中継装置に要求する手段と
を備え、
該一の中継装置が備える第１鍵送信手段は、鍵情報の送信を要求された場合に、鍵情報を送信する様に構成してある
ことを特徴とする請求項２に記載の通信システム。
【請求項４】
前記一の中継装置が備える第１鍵送信手段は、前記通信装置からの鍵情報の送信の要求の有無に関わらず、鍵情報を送信する様に構成してあり、
前記鍵管理装置は、更に、受信した鍵情報を記録する記録手段を備え、
前記第２鍵送信手段は、前記中継装置からの鍵情報の送信の要求に対し、記録している鍵情報を送信する様に構成してある
ことを特徴とする請求項２に記載の通信システム。
【請求項５】
前記通信装置は、通話機能を有し、
前記鍵管理装置は、更に、
前記通信装置が、前記一の中継装置を介しての通話中であるか否かを判定する判定手段と、
通話中ではないと判定した場合に、鍵情報の送信を拒否する手段と
を備える
ことを特徴とする請求項２乃至請求項４のいずれかに記載の通信システム。
【請求項６】
前記通信装置及び中継装置に対する通信に係る認証を行う認証装置を更に備え、
該認証装置は、認証した前記通信装置及び中継装置へ、鍵情報を送信する手段を備え、
前記中継装置は、更に、前記鍵管理装置が鍵情報を送信しない場合に、前記認証装置に認証を要求する手段を備える
ことを特徴とする請求項２乃至請求項５のいずれかに記載の通信システム。
【請求項７】
可搬型の通信装置と、該通信装置と通信することが可能な複数の中継装置との間で、通信の秘匿化に要する鍵情報に基づいて通信する場合に、前記通信装置及び中継装置と鍵情報を送受信する鍵管理装置であって、
前記通信装置と鍵情報に基づいて通信している一の中継装置から送信された鍵情報を受信する手段と、
前記通信装置との通信が可能となった他の中継装置から、前記通信装置との通信に要する鍵情報の送信の要求を受け付ける手段と、
受け付けた要求に対して、前記一の中継装置から受信した鍵情報を前記他の中継装置へ送信する手段と
を備えることを特徴とする鍵管理装置。
【請求項８】
通信の秘匿化に要する鍵情報に基づいて通信装置と通信することが可能な中継装置において、
鍵情報を中継する鍵管理装置と通信する手段と、
通信装置との通信に用いる鍵情報を、鍵管理装置へ送信する手段と、
通信していない通信装置との通信が可能となった場合に、該通信装置との通信に要する鍵情報の送信を、鍵管理装置へ要求する手段と、
要求に対する鍵情報を受信する手段と、
受信した鍵情報に基づいて、通信装置と通信する手段と
を備えることを特徴とする中継装置。
【請求項９】
通信装置及び該通信装置と通信することが可能な複数の中継装置と通信するコンピュータに、前記通信装置及び中継装置間の通信の秘匿化に要する鍵情報を、前記通信装置及び中継装置と送受信させるコンピュータプログラムであって、
コンピュータに、前記通信装置と鍵情報に基づいて通信している一の中継装置から送信された鍵情報を記録させる手順と、
コンピュータに、前記通信装置との通信が可能となった他の中継装置から、前記通信装置との通信に要する鍵情報の送信の要求を受け付けた場合に、前記一の中継装置から受信した鍵情報を前記他の中継装置へ送信させる手順と
を実行させることを特徴とするコンピュータプログラム。
【請求項１０】
通信の秘匿化に要する鍵情報に基づいて通信装置と通信することが可能なコンピュータにて実行されるコンピュータプログラムにおいて、
コンピュータに、通信装置との通信に用いる鍵情報を、所定の装置へ送信させる手順と、
コンピュータに、通信していない通信装置との通信が可能となった場合に、該通信装置との通信に要する鍵情報の送信を、前記所定の装置へ要求させる手順と、
コンピュータに、要求に対する鍵情報を受信したときに、受信した鍵情報に基づいて、通信装置と通信させる手順と
を実行させることを特徴とするコンピュータプログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、可搬型の通信装置と、該通信装置と通信することが可能な複数の中継装置との間で通信する通信方法、該通信方法を適用した通信システム、該通信システムにて用いられる鍵管理装置及び中継装置、並びに該鍵管理装置及び中継装置を実現するためのコンピュータプログラムに関し、特に通信装置及び中継装置が通信の秘匿化に要する鍵情報に基づいて通信する通信方法、通信システム、鍵管理装置、中継装置及びコンピュータプログラムに関する。
【背景技術】
【０００２】
近年、一般家庭及び企業において、無線ＬＡＮの普及が急速に進んでおり、また無線ＬＡＮを利用した携帯型ＩＰ電話も注目されている。携帯型ＩＰ電話として用いられる通信装置、及び通信装置と通信するアクセスポイントと呼ばれる中継装置は、無線区間での通信の秘匿化に要するＰＭＫ(Pairwise Master Key )と呼ばれるマスタ鍵情報を共有し、共有したマスタ鍵情報に基づいて生成される通信鍵を用いて通信内容を暗号化及び復号することにより、安全性の高い無線通信を実現する。
【０００３】
通信の秘匿化に用いるマスタ鍵情報は、無線ＬＡＮの暗号化規格であるＷＰＡ２(Wi-Fi Protected Access)にて規定されるＥＡＰ−ＴＬＳ等の相互認証規格に基づいて、通信装置及び中継装置が、認証装置に対して認証を要求し、認証装置は、認証した通信装置及び中継装置へ暗号化されたマスタ鍵情報を送信することにより、通信装置及び中継装置間で共有することが可能となる。この様にして無線通信を行う方法は、例えばＩＥＥＥ８０２．１Ｘ等の規格により規定されている。
【０００４】
また通信装置を所持する使用者は、通信装置を用いた通話等の通信中に、移動することがあり、通信装置の移動により、通信装置がアクセスする中継装置の切替処理を要する場合がある。この様な場合、通信装置は、切り替え後の中継装置とマスタ鍵情報の共有をしなければならない。マスタ鍵情報の共有には１．５秒程度の時間を要する場合があり、通話途切れ等の通信異常の原因となる。なおマスタ鍵情報に基づき生成される通信鍵も共有するための処理を要するが、通信鍵の共有に係る処理は数ミリ秒程度であるため通話中であっても特に問題はない。
【０００５】
通信装置がアクセスする中継装置の切替処理を高速化する方法としてＰＭＫキャッシュ方法と呼ばれる方法がある。ＰＭＫキャッシュ方法は、中継装置が、通信装置との通信に用いたマスタ鍵情報を、通信装置との通信が途絶えた後も記録しておく方法であり、一の中継装置と通信している通信装置が、他の中継装置と通信することが可能となった場合で、他の中継装置が、当該通信装置との以前の通信に用いたマスタ鍵情報を記録しているとき、記録しているマスタ鍵情報を用いることにより、マスタ鍵情報の共有化処理を回避する。
【０００６】
また他の方法としてＰｒｅａｕｔｈｅｎｔｉｃａｔｉｏｎ方法と呼ばれる方法がある。Ｐｒｅａｕｔｈｅｎｔｉｃａｔｉｏｎ方法では、一の中継装置と通信中の通信装置が、一の中継装置を介して一の中継装置に有線接続する近隣の他の中継装置とマスタ鍵情報を予め共有化しておく方法であり、通信装置が、他の中継装置と通信することが可能となった場合、他の中継装置は、既に共有されているマスタ鍵情報を用いることにより、切替処理の高速化を行う。
【０００７】
さらに認証に基づくマスタ鍵情報の共有化処理を回避する方法として、特許文献１に開示されている方法がある。特許文献１に開示されている方法は、中継装置が認証した通信装置に対して隣接する中継装置用のマスタ鍵情報（ＰＭＫ）に基づくＲＫを作成し、作成したＲＫを近隣の他の中継装置へ予め配布する方法であり、一の中継装置と通信している通信装置が、他の中継装置と通信することが可能となった場合、他の中継装置は、事前に配布されているＲＫを用いることにより、認証に基づくマスタ鍵情報の共有化処理を回避する。
【特許文献１】特開２００４−２２２３００号公報
【発明の開示】
【発明が解決しようとする課題】
【０００８】
しかしながらＰＭＫキャッシュ方法では、以前に接続していた中継装置に再接続する場合にのみ有効であり、新たに接続する中継装置に対しては適用することができないという問題がある。
【０００９】
またＰｒｅａｕｔｈｅｎｔｉｃａｔｉｏｎ方法では、通信中の通信装置が、一の中継装置を介して近隣の他の全ての中継装置と、マスタ鍵情報の共有化処理を行うため、通信中の通信装置の処理負荷が大きくなるという問題がある。通信装置の処理負荷が大きくなった場合、メディア通信データの再生処理が実時間内に完了できなくなり、例えば通話中である場合には、音割れ等の異常が発生し、画像通信である場合には、ブロックノイズ等の異常が発生するという様な状況が生じる。また実際には通信することがない中継装置ともマスタ鍵情報の共有化処理を行うため、中継装置の記録領域を圧迫するという問題が生じる。さらに実際には通信することがない中継装置ともマスタ鍵情報を共有化するということは、安全性が低下するという問題にも繋がる。
【００１０】
特許文献１に記載された方法では、実際には通信することがない中継装置へもマスタ鍵情報を送信するため、中継装置の記録領域の圧迫及び安全性の低下という問題が生じる。
【００１１】
本発明は斯かる事情に鑑みてなされたものであり、中継装置とマスタ鍵情報を送受信する鍵管理装置を配設し、通信装置とマスタ鍵情報に基づいて通信している一の中継装置は、マスタ鍵情報を鍵管理装置へ送信し、他の中継装置は、前記通信装置との通信が可能となった場合に、該通信装置との通信に要するマスタ鍵情報の送信を鍵管理装置に要求し、鍵管理装置は、一の中継装置から受信したマスタ鍵情報を前記他の中継装置へ送信することにより、新たに接続する中継装置に対しても認証に基づくマスタ鍵情報の共有化処理を回避することが可能であり、中継装置の記録領域を圧迫することがなく、必要以上の安全性の低下を防止し、中継装置の処理負荷の増大を防止することが可能な通信方法、該通信方法を適用した通信システム、該通信システムにて用いられる鍵管理装置及び中継装置、並びに該鍵管理装置及び中継装置を実現するためのコンピュータプログラムの提供を目的とする。
【課題を解決するための手段】
【００１２】
第１発明に係る通信方法は、可搬型の通信装置と、該通信装置と通信することが可能な複数の中継装置との間で、通信の秘匿化に要する鍵情報に基づいて通信する通信方法において、前記中継装置と鍵情報を送受信する鍵管理装置を用い、前記通信装置と鍵情報に基づいて通信している一の中継装置は、鍵情報を前記鍵管理装置へ送信し、他の中継装置は、前記通信装置との通信が可能となった場合に、該通信装置との通信に要する鍵情報の送信を前記鍵管理装置に要求し、前記鍵管理装置は、前記一の中継装置から受信した鍵情報を前記他の中継装置へ送信し、前記他の中継装置は、更に、受信した鍵情報に基づいて前記通信装置と通信することを特徴とする。
【００１３】
本発明では、鍵管理装置が一の中継装置から受信した鍵情報を他の中継装置へ送信することにより、通信装置が新たに接続する中継装置に対しても認証に基づく鍵情報の共有化処理を回避し、通信装置がアクセスする中継装置の切替処理を高速化することが可能である。また通信装置との通信が可能となった他の中継装置にのみ鍵情報を送信することにより、アクセス先とならない多数の中継装置が鍵情報を記録する必要が無いため、中継装置の記録領域を圧迫することがなく、しかも必要以上の安全性の低下を防止することが可能である。
【００１４】
第２発明に係る通信システムは、可搬型の通信装置と、該通信装置と通信することが可能な複数の中継装置とを備え、前記通信装置及び中継装置は、通信の秘匿化に要する鍵情報に基づいて通信する通信システムにおいて、前記中継装置と鍵情報を送受信する鍵管理装置を更に備え、前記通信装置と鍵情報に基づいて通信している一の中継装置は、鍵情報を前記鍵管理装置へ送信する第１鍵送信手段を備え、他の中継装置は、前記通信装置との通信が可能となった場合に、該通信装置との通信に要する鍵情報の送信を前記鍵管理装置に要求する要求手段を備え、前記鍵管理装置は、前記一の中継装置から受信した鍵情報を前記他の中継装置へ送信する第２鍵送信手段を備え、前記他の中継装置は、更に、受信した鍵情報に基づいて前記通信装置と通信する手段を備えることを特徴とする。
【００１５】
本発明では、鍵管理装置が一の中継装置から受信した鍵情報を他の中継装置へ送信することにより、通信装置が新たに接続する中継装置に対しても認証に基づく鍵情報の共有化処理を回避し、通信装置がアクセスする中継装置の切替処理を高速化することが可能である。また通信装置との通信が可能となった他の中継装置にのみ鍵情報を送信することにより、アクセス先とならない多数の中継装置が鍵情報を記録する必要が無いため、中継装置の記録領域を圧迫することがなく、しかも必要以上の安全性の低下を防止することが可能である。
【００１６】
第３発明に係る通信システムは、第２発明において、前記一の中継装置は、更に、通信している前記通信装置に係る鍵情報を識別する鍵識別情報を前記鍵管理装置へ送信する手段を備え、前記鍵管理装置は、更に、受信した鍵識別情報を記録する記録手段と、前記中継装置からの鍵情報の送信の要求に対し、記録している鍵識別情報にて識別される鍵情報の送信を前記一の中継装置に要求する手段とを備え、該一の中継装置が備える第１鍵送信手段は、鍵情報の送信を要求された場合に、鍵情報を送信する様に構成してあることを特徴とする。
【００１７】
本発明では、鍵管理装置は、鍵識別情報を記録しておき、新たに通信装置がアクセスして通信を開始する他の鍵管理装置から鍵情報の送信を要求された場合に、記録している鍵識別情報にて識別される鍵情報の中継を行うことにより、鍵管理装置は鍵情報よりデータ長の短い鍵識別情報を記録するので記録領域を効率的に利用することが可能であり、また通信装置が通信中に鍵情報の送信処理を行うことがないので、通信中の通信装置の処理負荷を増大させることがない。従って通話中の音割れ、画像通信中のブロックノイズ等の異常の発生を防止することが可能である。
【００１８】
第４発明に係る通信システムは、第２発明において、前記一の中継装置が備える第１鍵送信手段は、前記通信装置からの鍵情報の送信の要求の有無に関わらず、鍵情報を送信する様に構成してあり、前記鍵管理装置は、更に、受信した鍵情報を記録する記録手段を備え、前記第２鍵送信手段は、前記中継装置からの鍵情報の送信の要求に対し、記録している鍵情報を送信する様に構成してあることを特徴とする。
【００１９】
本発明では、鍵管理装置は、鍵情報を記録しておき、新たに通信装置がアクセスして通信を開始する他の鍵管理装置から鍵情報の送信を要求された場合に、記録している鍵情報を送信することにより、鍵情報の送信を迅速に行うことができ、アクセスする中継装置の切替処理を高速化することが可能である。
【００２０】
第５発明に係る通信システムは、第２発明乃至第４発明のいずれかにおいて、前記通信装置は、通話機能を有し、前記鍵管理装置は、更に、前記通信装置が、前記一の中継装置を介しての通話中であるか否かを判定する判定手段と、通話中ではないと判定した場合に、鍵情報の送信を拒否する手段とを備えることを特徴とする。
【００２１】
本発明では、通話中である場合に鍵情報を送信して、通信の中断による通話中の音切れを防止しながらも、通信の中断が問題とならない通話中以外の場合には鍵情報の送信を拒否するため、鍵情報を再利用することがなく、安全性を高めることが可能である。
【００２２】
第６発明に係る通信システムは、第２発明乃至第５発明において、前記通信装置及び中継装置に対する通信に係る認証を行う認証装置を更に備え、該認証装置は、認証した前記通信装置及び中継装置へ、鍵情報を送信する手段を備え、前記中継装置は、更に、前記鍵管理装置が鍵情報を送信しない場合に、前記認証装置に認証を要求する手段を備えることを特徴とする。
【００２３】
本発明では、通信装置が中継装置と最初に通信を行う状況、第２発明乃至第５発明に係る切替処理の適用が不適切又は禁止されている状況等の上述した高速な切替処理が適用されない状況下において、例えばＷＰＡ２にて規定されるＥＡＰ−ＴＬＳ等の相互認証規格に基づく安全性の高い通信を実現することが可能である。
【００２４】
第７発明に係る鍵管理装置は、可搬型の通信装置と、該通信装置と通信することが可能な複数の中継装置との間で、通信の秘匿化に要する鍵情報に基づいて通信する場合に、前記通信装置及び中継装置と鍵情報を送受信する鍵管理装置であって、前記通信装置と鍵情報に基づいて通信している一の中継装置から送信された鍵情報を受信する手段と、前記通信装置との通信が可能となった他の中継装置から、前記通信装置との通信に要する鍵情報の送信の要求を受け付ける手段と、受け付けた要求に対して、前記一の中継装置から受信した鍵情報を前記他の中継装置へ送信する手段とを備えることを特徴とする。
【００２５】
本発明では、一の中継装置から受信した鍵情報を他の中継装置へ送信することにより、通信装置が新たに接続する中継装置に対しても認証に基づく鍵情報の共有化処理を回避し、通信装置がアクセスする中継装置の切替処理を高速化することが可能である。また通信装置との通信が可能となった他の中継装置にのみ鍵情報を送信することにより、アクセス先とならない多数の中継装置が鍵情報を記録する必要が無いため、中継装置の記録領域を圧迫することがなく、しかも必要以上の装置間でマスタ鍵情報を共有することを回避できるので、安全性の低下を防止することが可能である。
【００２６】
第８発明に係る中継装置は、通信の秘匿化に要する鍵情報に基づいて通信装置と通信することが可能な中継装置において、鍵情報を中継する鍵管理装置と通信する手段と、通信装置との通信に用いる鍵情報を、鍵管理装置へ送信する手段と、通信していない通信装置との通信が可能となった場合に、該通信装置との通信に要する鍵情報の送信を、鍵管理装置へ要求する手段と、要求に対する鍵情報を受信する手段と、受信した鍵情報に基づいて、通信装置と通信する手段とを備えることを特徴とする。
【００２７】
本発明では、通信装置が他の中継装置との通信に用いていた鍵情報を用いることにより、通信装置と新たに接続する場合であっても認証に基づく鍵情報の共有化処理を回避し、通信装置との切替処理を高速化することが可能である。また通信装置との通信が可能となった場合にのみ鍵情報を要求することにより、アクセス先とならない場合には鍵情報を記録する必要が無いため、記録領域を圧迫することがなく、しかも必要以上の安全性の低下を防止することが可能である。
【００２８】
第９発明に係るコンピュータプログラムは、通信装置及び該通信装置と通信することが可能な複数の中継装置と通信するコンピュータに、前記通信装置及び中継装置間の通信の秘匿化に要する鍵情報を、前記通信装置及び中継装置と送受信させるコンピュータプログラムであって、コンピュータに、前記通信装置と鍵情報に基づいて通信している一の中継装置から送信された鍵情報を記録させる手順と、コンピュータに、前記通信装置との通信が可能となった他の中継装置から、前記通信装置との通信に要する鍵情報の送信の要求を受け付けた場合に、前記一の中継装置から受信した鍵情報を前記他の中継装置へ送信させる手順とを実行させることを特徴とする。
【００２９】
本発明では、アクセスポイントとして用いられる中継装置と通信するサーバコンピュータ等のコンピュータにて実行することにより、コンピュータが鍵管理装置として作動し、一の中継装置から受信した鍵情報を他の中継装置へ送信することにより、通信装置が新たに接続する中継装置に対しても鍵情報の共有化処理を回避し、通信装置がアクセスする中継装置の切替処理を高速化することが可能である。また通信装置との通信が可能となった他の中継装置にのみ鍵情報を送信することにより、アクセス先とならない多数の中継装置が鍵情報を記録する必要が無いため、中継装置の記録領域を圧迫することがなく、しかも必要以上の中継装置が鍵情報を記録する危険を回避できるので、安全性の低下を防止することが可能である。
【００３０】
第１０発明に係るコンピュータプログラムは、通信の秘匿化に要する鍵情報に基づいて通信装置と通信することが可能なコンピュータにて実行されるコンピュータプログラムにおいて、コンピュータに、通信装置との通信に用いる鍵情報を、所定の装置へ送信させる手順と、コンピュータに、通信していない通信装置との通信が可能となった場合に、該通信装置との通信に要する鍵情報の送信を、前記所定の装置へ要求させる手順と、コンピュータに、要求に対する鍵情報を受信したときに、受信した鍵情報に基づいて、通信装置と通信させる手順とを実行させることを特徴とする。
【００３１】
本発明では、無線通信網に接続し、通信装置との通信を行うアクセスポイント等のコンピュータにて実行することにより、コンピュータが中継装置として作動し、通信装置が他の中継装置との通信に用いていた鍵情報を用いることにより、通信装置と新たに接続する場合であっても認証に基づく鍵情報の共有化処理を回避し、通信装置との切替処理を高速化することが可能である。また通信装置との通信が可能となった場合にのみ鍵情報を要求することにより、アクセス先とならない場合には鍵情報を記録する必要が無いため、記録領域を圧迫することがなく、しかも必要以上の安全性の低下を防止することが可能である。
【発明の効果】
【００３２】
本発明に係る通信方法、通信システム、鍵管理装置、中継装置及びコンピュータプログラムは、携帯型ＩＰ電話等の通信装置に対するアクセスポイントとなる中継装置と通信する鍵管理装置を配設し、通信装置とマスタ鍵情報に基づいて通信している一の中継装置は、マスタ鍵情報を鍵管理装置へ送信し、他の中継装置は、通信装置との通信が可能となった場合に、通信装置との通信に要するマスタ鍵情報の送信を前記鍵管理装置に要求し、鍵管理装置は、一の中継装置から受信したマスタ鍵情報を他の中継装置へ送信し、他の中継装置は、受信したマスタ鍵情報に基づいて通信装置と通信する。
【００３３】
この構成により、本発明では、通信装置が新たに接続する中継装置に対してもマスタ鍵情報の共有化処理を回避し、通信装置がアクセスする中継装置の切替処理を高速化することが可能である等、優れた効果を奏する。また通信装置との通信が可能となった他の中継装置にのみマスタ鍵情報を送信することにより、アクセス先とならない多数の中継装置がマスタ鍵情報を記録する必要が無いため、中継装置の記録領域を圧迫することがなく、しかも安全性の低下を防止することが可能である等、優れた効果を奏する。
【００３４】
また本発明は、鍵管理装置は、通信装置が一の中継装置を介しての通話中ではないと判定した場合に、マスタ鍵情報の送信を拒否することにより、通話中である場合にマスタ鍵情報を送信して、通信の中断による通話中の音切れを防止しながらも、通信の中断が問題とならない通話中以外の場合にはマスタ鍵情報の送信を拒否するため、マスタ鍵情報を再利用することがなく、安全性を高めることが可能である等、優れた効果を奏する。
【００３５】
さらに本発明は、一の中継装置は、通信している通信装置に係るマスタ鍵情報を識別する鍵識別情報を前記鍵管理装置へ送信し、鍵管理装置は、更に、受信した鍵識別情報を記録し、中継装置からのマスタ鍵情報の送信の要求に対し、記録している鍵識別情報にて識別されるマスタ鍵情報の送信を一の中継装置に要求し、一の中継装置は、マスタ鍵情報の送信を要求された場合に、マスタ鍵情報を送信する。
【００３６】
この構成により、本発明では、鍵管理装置は、鍵識別情報を記録しておき、新たに通信装置がアクセスして通信を開始する他の鍵管理装置からマスタ鍵情報の送信を要求された場合に、記録している鍵識別情報にて識別されるマスタ鍵情報の中継を行うので、鍵管理装置はマスタ鍵情報よりデータ長の短い鍵識別情報を記録するので記録領域を効率的に利用することが可能であり、また通信装置が通信中にマスタ鍵情報の共有化処理を行うことがないので、通信中の通信装置の処理負荷を増大させることがない。従って通話中の音割れ、画像通信中のブロックノイズ等の異常の発生を防止することが可能である等、優れた効果を奏する。
【発明を実施するための最良の形態】
【００３７】
以下、本発明をその実施の形態を示す図面に基づいて詳述する。
【００３８】
実施の形態１．
図１は、本発明の実施の形態１に係る通信システムの構成例を概念的に示す説明図である。図１中１は、携帯型ＩＰ（Internet Protocol） 電話等の可搬型の通信装置であり、通信装置１は、アクセスポイントとして無線通信を中継する複数の中継装置２，２，…と通信を行う。各中継装置２，２，…は、通信網１００を介して接続されており、通信網１００には、通信装置１によるＩＰ電話通信をＳＩＰ(Session Initiation Protocol) 等の通信規約に基づき制御するＳＩＰサーバコンピュータ等の呼制御装置３と、通信装置１及び中継装置２間の通信に関する認証を行う認証サーバコンピュータ等の認証装置４とが接続されている。
【００３９】
さらに通信網１００には、通信装置１及び中継装置２間の通信の秘匿化に要するＰＭＫ(Pairwise Master Key )と呼ばれるマスタ鍵情報を、各中継装置２，２，…と送受信するサーバコンピュータ等のコンピュータを用いた本発明の鍵管理装置５が接続されている。
【００４０】
これらの各種装置は、無線ＬＡＮによる通信システムに用いられる。通信装置１は、通信することが可能な一又は複数の中継装置２，２，…と通信し、例えば通信に係る電磁波の強度が最大である中継装置２を、アクセス先の中継装置２として選択する。通信装置１と、アクセス先として選択された中継装置２は、通信の秘匿化に要するＰＭＫ(Pairwise Master Key )と呼ばれるバイナリデータであるマスタ鍵情報を共有し、共有したマスタ鍵情報に基づいて生成される通信鍵を用いて通信内容を暗号化及び復号することにより、安全性の高い無線通信を実現する。
【００４１】
なお通信装置１を所持する使用者は、通信装置１を用いた通話等の通信中に移動することがあるため、通信装置１のアクセス先となる中継装置２は、固定されているものではなく、通信装置１の位置等の状況に応じて変化する。従ってアクセス先となる中継装置２を切り替える切替処理（ハンドオーバー処理）が行われる。
【００４２】
次に本発明の通信システムにて用いられる各種装置の構成について説明する。図２は、本発明の実施の形態１に係る通信システムにて用いられる通信装置１及び中継装置２の構成例を示すブロック図である。通信装置１は、装置全体を制御するＣＰＵ等の制御手段１０、各種処理に必要なコンピュータプログラム及びデータ等の情報を記録するＲＯＭ、ＲＡＭ等の記録手段１１を備えている。さらに制御手段１０は、通信を制御する通信制御手段１２を制御し、通信制御手段１２は、電話通信に要するデジタル信号等のデータを送受信するアンテナ及びその付属回路等の通信手段１３を制御する。また制御手段１０は、スピーカ等の音声出力手段１４から出力するアナログ音声信号及びマイク等の音声入力手段１５から入力されるアナログ音声信号の変換処理を行う音声処理手段１６を制御する。音声処理手段１６による変換処理とは、音声出力手段１４から出力すべくデジタル信号をアナログ音声信号に変換する処理、及び音声入力手段１５から入力された音声に基づくアナログ音声信号をデジタル信号に変換する処理である。さらに通信装置１は、制御手段１０の制御により、英数字及び各種命令等のキー入力を受け付ける押し釦等のキー入力手段１７から入力を受け付け、キー入力された情報及び送受信する情報等の各種情報を表示する液晶ディスプレイ等の表示手段１８に必要な情報を表示させる。
【００４３】
中継装置２は、装置全体を制御するＣＰＵ等の制御手段２０、並びに本発明の中継装置用のコンピュータプログラム２００及びデータ等の各種情報を記録するハードディスク、ＲＯＭ、ＲＡＭ等の記録手段２１を備えている。そして本発明のコンピュータプログラム２００を実行することにより、アクセスポイントとして用いられるコンピュータは、本発明の中継装置２として作動する。さらに中継装置２は、通信装置１と通信する第１通信手段２２、及び通信網１００に接続する第２通信手段２３を備えている。なお中継装置２が備える記録手段２１の記録領域の一部は、通信装置１との通信に要するマスタ鍵情報等の情報を記録する通信用鍵テーブル２１ａとして用いられている。
【００４４】
図３は、本発明の実施の形態１に係る通信システムにて用いられる中継装置２が備える通信用鍵テーブル２１ａの記録内容の例を概念的に示す説明図である。通信用鍵テーブル２１ａには、通信装置１を識別するＭＡＣアドレス等の通信装置識別情報、マスタ鍵情報を識別する鍵識別情報（ＰＭＫＩＤ）、マスタ鍵情報（ＰＭＫ）、通信鍵等の各種情報が対応付けられたレコード（エントリ）として記録されている。これらの各レコードは、通信相手となる通信装置１毎に生成される。
【００４５】
図４は、本発明の実施の形態１に係る通信システムにて用いられる呼制御装置３及び認証装置４の構成例を示すブロック図である。呼制御装置３は、制御手段３０、ハードディスク等の記録手段３１、ＲＡＭ等の記憶手段３２、及び通信網１００に接続する通信手段３３を備えている。呼制御装置３は、ＳＩＰ等の通信規約に基づいて、管理対象となる通信装置１及び中継装置２，２，…間の夫々の無線通信の状況を通信に関する各種識別子を用いて管理している。
【００４６】
認証装置４は、制御手段４０、記録手段４１、記憶手段４２及び通信手段４３を備え、無線ＬＡＮの暗号化規格であるＷＰＡ２(Wi-Fi Protected Access)にて規定されるＥＡＰ−ＴＬＳ等の相互認証規格に基づいて、通信装置１及び中継装置２間の通信に係る認証処理を実行する。
【００４７】
図５は、本発明の実施の形態１に係る通信システムにて用いられる鍵管理装置５の構成例を示すブロック図である。鍵管理装置５は、装置全体を制御するＣＰＵ等の制御手段５０、本発明の鍵管理装置用のコンピュータプログラム５００及びデータ等の各種情報を記録したＣＤ−ＲＯＭ等の記録媒体から各種情報を読み取るＣＤ−ＲＯＭドライブ等の補助記憶手段５１、補助記憶手段５１により読み取った各種情報を記録するハードディスク等の記録手段５２、並びに情報を一時的に記憶するＲＡＭ等の記憶手段５３を備えている。そして記録手段５２から本発明のコンピュータプログラム５００及びデータ等の各種情報を読み取り、情報を一時的に記憶するＲＡＭ等の記憶手段５３に記憶させてコンピュータプログラム５００に含まれる各種手順を制御手段５０により実行することで、サーバコンピュータは、本発明の鍵管理装置５として作動する。さらに鍵管理装置５は、通信網１００に接続する通信手段５４を備えている。なお鍵管理装置５が備える記録手段５２の記録領域の一部は、中継装置２，２，…と送受信するマスタ鍵情報に係る情報を記録する中継用鍵テーブル５２ａとして用いられる。
【００４８】
図６は、本発明の実施の形態１に係る通信システムにて用いられる鍵管理装置５が備える中継用鍵テーブル５２ａの記録内容の例を概念的に示す説明図である。中継用鍵テーブル５２ａには、通信装置識別情報、鍵識別情報、ＳＩＰアドレス、通信状況、高速切替可否、初回登録時刻情報、最新参照時刻情報等の各種情報が対応付けられたレコードとして記録されている。これらの各レコードは、通信の管理対象となる通信装置１毎に生成される。ＳＩＰアドレスとは、ＳＩＰにて規定される通信規約に基づいてＩＰ電話通信を行う装置を示すアドレスである。通信状況とは、当該レコードに係る通信装置１がＩＰ電話通信による通話中であるか否かを示す情報であり、通信装置１がＩＰ電話として呼接続されている場合には、通話中であることを示す「通話中」との情報が記録され、呼が接続されていない場合には、通話中ではないことを示す「通話断」との情報が記録される。この様に通信状況は通話状況に応じて記録内容が変化する情報である。高速切替可否とは、後述するマスタ鍵情報の切替処理の適用対象となるか否かを示す情報であり、適用対象としてマスタ鍵情報の中継処理を許可する通信装置１に対しては、「ＯＫ」との情報が記録され、中継処理を許可しない通信装置１に対しては、「ＮＧ」との情報が記録される。なお図６に示す様に例えば時間制限等の条件を設け「条件付きＯＫ」との情報を記録する様にしても良い。初回登録時刻情報とは、中継用鍵テーブル５２ａに当該レコードを記録した時刻を示す情報である。最新参照時刻情報とは、当該レコードを最後に参照した時刻を示す情報であり、当該レコードを参照する都度更新される。
【００４９】
次に本発明の通信システムにて用いられる各種装置の処理について説明する。図７は、本発明の実施の形態１に係る通信システムにて用いられる通信装置１、中継装置２及び認証装置４の通信開始処理の例を示すシーケンス図である。図７では、ＩＥＥＥ８０２．１Ｘにて規定される規格に基づく処理を例示している。
【００５０】
通信装置１は、制御手段１０の制御により、アクセス先とする中継装置２を選択し、選択した中継装置２へ、アクセス先としての接続を要求する接続要求を通信手段１３から送信する（Ｓ１０１）。ステップＳ１０１の接続要求には、要求元の通信装置１を識別する通信装置識別情報が示されている。
【００５１】
中継装置２は、コンピュータプログラム２００を実行する制御手段２０の制御により、第１通信手段２２にて接続要求を受信し、通信装置１との間で認証に係る様々な情報を送受信することにより、第１認証処理を実行する（Ｓ１０２）。ステップＳ１０２の第１認証処理とは、ＩＥＥＥ８０２．１Ｘにて規定される認証処理に先立って、後方互換を目的として実行されるオープン認証と呼ばれる認証処理である。
【００５２】
第１認証処理による認証が成功後、通信装置１、中継装置２及び認証装置４間で認証に係る様々な情報を送受信することにより、第２認証処理を実行する（Ｓ１０３）。ステップＳ１０３の第２認証処理により、中継装置２及び認証装置４間のＲＡＤＩＵＳ認証処理を含むＩＥＥＥ８０２．１Ｘにて規定される通信装置１、中継装置２及び認証装置４間の認証処理が行われる。またこの認証処理は、無線ＬＡＮの暗号化規格であるＷＰＡ２(Wi-Fi Protected Access)にて規定されるＥＡＰ−ＴＬＳ等の相互認証規格に基づく処理である。
【００５３】
そして認証装置４は、制御手段４０の制御により、認証した通信装置１及び中継装置２間の通信の秘匿化に要するマスタ鍵情報を生成し（Ｓ１０４）、生成したマスタ鍵情報に鍵識別情報を割り当て（Ｓ１０５）、マスタ鍵情報及び鍵識別情報を、通信を行う通信装置１及び中継装置２へ通信手段４３から送信する（Ｓ１０６）。
【００５４】
通信装置１は、制御手段１０の制御により、通信手段１３にてマスタ鍵情報及び鍵識別情報を受信し、受信したマスタ鍵情報に基づいて通信鍵を生成し（Ｓ１０７）、受信したマスタ鍵情報及び鍵識別情報並びに生成した通信鍵を記録手段１１に記録する（Ｓ１０８）。
【００５５】
中継装置２は、制御手段２０の制御により、第１通信手段２２にてマスタ鍵情報及び鍵識別情報を受信し、受信したマスタ鍵情報に基づいて通信鍵を生成し（Ｓ１０９）、受信したマスタ鍵情報及び鍵識別情報並びに生成した通信鍵を、通信相手となる通信装置１を識別する通信装置識別情報に対応付けて記録手段２１の通信用鍵テーブル２１ａに記録する（Ｓ１１０）。この様にして通信装置１及び中継装置２間のマスタ鍵情報共有化処理が行われる。
【００５６】
そして通信装置１及び中継装置２は、無線区間の通信において、一方の装置が、通信鍵により通信内容を暗号化して生成した送信情報を送信し、他方の装置が、受信した送信情報を通信鍵により復号して元の通信内容を生成する暗号化通信を用いた通信を開始する（Ｓ１１１）。この様にして通信処理が行われる。
【００５７】
図８は、本発明の実施の形態１に係る通信システムにて用いられる中継装置２及び鍵管理装置５の鍵識別情報記録処理の例を示すシーケンス図である。認証装置４からマスタ鍵情報及び鍵識別情報を受信した中継装置２は、コンピュータプログラム２００を実行する制御手段２００の制御により、送信相手となる通信装置１に係る通信装置識別情報及び受信した鍵識別情報を、第２通信手段２３から鍵管理装置５へ送信する（Ｓ２０１）。
【００５８】
鍵管理装置５は、コンピュータプログラム５００を実行する制御手段５０の制御により、通信手段５４にて通信装置識別情報及び鍵識別情報を受信し、受信した通信装置識別情報及び鍵識別情報を記録手段５２の中継用鍵テーブル５２ａに記録する（Ｓ２０２）。ステップＳ２０２の記録時に、記録した時刻を示す初回登録時刻情報も中継用鍵テーブル５２ａに記録される。この様にして鍵識別情報記録処理が行われる。なお鍵識別情報記録処理は、中継装置２がマスタ鍵情報及び鍵識別情報を受信した後であれば、特に実行時期を制限することはないが、暗号化通信を開始する前に実行することが望ましい。中継装置２による暗号化通信時の処理負荷を軽減するためである。
【００５９】
図９は、本発明の実施の形態１に係る通信システムにて用いられる中継装置２、呼制御装置３及び鍵管理装置５の呼制御関連処理の例を示すシーケンス図である。通信装置１が中継装置２を介して行う通信がＩＰ電話通信である場合、実行される通信は呼制御装置３にて管理される。中継装置２は、コンピュータプログラム２００を実行する制御手段２の制御により、ＩＰ電話通信に係る通信装置１のＳＩＰアドレスを、第２通信手段２３から呼制御装置３へ送信し（Ｓ３０１）、更にＩＰ電話通信に係る通信装置１のＳＩＰアドレス及び通信装置識別情報を、第２通信手段２３から鍵管理装置５へ送信する（Ｓ３０２）。
【００６０】
呼制御装置３は、制御手段３０の制御により、通信手段３３にてＳＩＰアドレスを受信し、受信したＳＩＰアドレスを呼制御の対象となるエントリとして記録する（Ｓ３０３）。
【００６１】
鍵管理装置５は、コンピュータプログラム５００を実行する制御手段５０の制御により、通信手段５４にてＳＩＰアドレス及び通信装置識別情報を受信し、受信したＳＩＰアドレスを記録手段５２の中継用鍵テーブル５２ａに記録する（Ｓ３０４）。なお記録先となるレコードは、受信した通信装置識別情報を検索キーとして用いることにより特定することができる。
【００６２】
そして呼制御装置３は、制御手段３０の制御により、ＩＰ電話通信が開始されると、通信中の中継装置２のＳＩＰアドレス及び通信状況を示す状況情報を通信手段３３から鍵管理装置５へ送信する（Ｓ３０５）。
【００６３】
鍵管理装置５は、制御手段５０の制御により、通信手段５４にてＳＩＰアドレス及び状況情報を受信し、受信した状況情報が示す通信状況を記録手段５２の中継用鍵テーブル５２ａに記録する（Ｓ３０６）。なお記録先となるレコードは、受信したＳＩＰアドレスを検索キーとして用いることにより特定することができる。なおステップＳ３０５〜Ｓ３０６として示した通信状況の通知は、通信状況に変化が生じる都度、実行される。この様にして呼制御に関連する処理が行われる。
【００６４】
次に、上述した各処理によりＩＰ電話通信等の通信を開始した通信装置１が移動し、アクセス先となる中継装置２を切り替える状況が生じた場合の各種処理について説明する。図１０は、本発明の実施の形態１に係る通信システムにて用いられる通信装置１、中継装置２及び鍵管理装置５の切替処理の例を示すシーケンス図である。なお以降の説明において、特に区別することを要する場合、切替前の中継装置２を第１中継装置２ａとし、切替先となる中継装置２を第２中継装置２ｂとして説明する。上述した様々な処理により通信装置１及び第１中継装置２ａは、無線区間の通信を暗号化したＩＰ電話通信に係る暗号化通信を実行する（Ｓ４０１）。
【００６５】
第１中継装置２ａと通信している通信装置１が移動し、第２中継装置２ｂの通信エリア内に入り、第２中継装置２ｂとの通信が可能となった場合、第２中継装置２ｂは、コンピュータプログラム２００を実行する制御手段２０の制御により、通信装置１との通信に要するマスタ鍵情報の送信を要求する鍵情報送信要求を、第２通信手段２３から鍵管理装置５へ送信する（Ｓ４０２）。ステップＳ４０２にて送信される鍵情報送信要求には、通信が可能となった通信装置１を識別する通信装置識別情報が示されている。
【００６６】
鍵管理装置５は、コンピュータプログラム５００を実行する制御手段５０の制御により、通信手段５４にて鍵情報送信要求を受信し、受信した鍵情報送信要求に対してマスタ鍵情報の送信の諾否を判定する送信判定処理を実行する（Ｓ４０３）。ステップＳ４０３の送信判定処理については、後述するものとし、以下にマスタ鍵情報の送信を許可すると判定した場合の処理について説明する。
【００６７】
鍵管理装置５は、制御手段５０の制御により、鍵情報送信要求に示されている通信装置識別情報に対応付けて記録されている鍵識別情報を、記録手段５２の中継用鍵テーブル５２ａから抽出し（Ｓ４０４）、抽出した鍵識別情報にて識別されるマスタ鍵情報の送信を要求する鍵情報送信要求を、通信手段５４から第１中継装置２ａへ送信する（Ｓ４０５）。ステップＳ４０５にて送信される鍵情報送信要求には鍵識別情報が示されている。なお鍵管理装置５は、鍵識別情報の送信元である中継装置２又は要求に対して最後にマスタ鍵情報を送信した中継装置２を、通信している第１中継装置２ａであるものとし、鍵情報送信要求の送信先として特定する。また鍵管理装置５は、第２中継装置２ｂを介して通信装置１に対し、通信している第１中継装置２ａを示す情報を送信する様に要求し、通信装置１は、要求に対する情報を第２中継装置２ｂを介して鍵管理装置５へ送信することにより、鍵管理装置５が第１中継装置２ａを特定する様にしても良い。更には鍵管理装置５から複数の中継装置２に対して鍵情報送信要求を送信し、鍵情報送信要求に示されている鍵識別情報に係るマスタ鍵情報を記録している中継装置２がマスタ鍵情報を鍵管理装置５へ送信することにより、鍵管理装置５が第１中継装置２ａを特定する様にしても良い。
【００６８】
第１中継装置２ａは、コンピュータプログラム２００を実行する制御手段２０の制御により、第２通信手段２３にて鍵識別情報を受信し、受信した鍵識別情報に対応付けて記録されているマスタ鍵情報を記録手段２１の通信用鍵テーブル２１ａから抽出し（Ｓ４０６）、抽出したマスタ鍵情報を第２通信手段２３から鍵管理装置５へ送信する（Ｓ４０７）。
【００６９】
鍵管理装置５は、制御手段５０の制御により、通信手段５４にてマスタ鍵情報を受信し、受信したマスタ鍵情報及び記録している鍵識別情報を、通信手段５４から第２中継装置２ｂへ送信する（Ｓ４０８）。
【００７０】
第２中継装置２ｂは、制御手段５０の制御により、第２通信手段２３にてマスタ鍵情報及び鍵識別情報を受信し、受信したマスタ鍵情報及び鍵識別情報を、通信することが可能となった通信装置１を識別する通信装置識別情報に対応付けて記録手段２１の通信用鍵テーブル２１ａに記録する（Ｓ４０９）。
【００７１】
そして通信装置１は、制御手段１０の制御により、アクセス先としての接続を要求する接続要求を通信手段１３から、第２中継装置２ｂへ送信する（Ｓ４１０）。ステップＳ４１０の接続要求には、要求元の通信装置１を識別する通信装置識別情報及び鍵識別情報が示されている。
【００７２】
第２中継装置２ｂは、制御手段２０の制御により、第１通信手段２２にて接続要求を受信し、受信した接続要求に示されている通信装置識別情報及び鍵識別情報を、記録手段２１の通信用鍵テーブル２１ａの記録内容と照合することにより、接続要求の正当性を判定した上で、接続を許可する接続許可情報を、第１通信手段２２から通信装置１へ送信する（Ｓ４１１）。
【００７３】
第２中継装置２ｂは、制御手段２０の制御により、受信した接続要求に示されている鍵識別情報に対応付けて記録されているマスタ鍵情報を記録手段２１の通信用鍵テーブル２１ａから抽出し、抽出したマスタ鍵情報に基づいて通信鍵を生成する（Ｓ４１２）。
【００７４】
通信装置１は、制御手段１０の制御により、通信手段１３にて、接続許可情報を受信し、第１中継装置２ａとの通信に用いていたマスタ鍵情報に基づく通信鍵を、第２中継装置２ｂとの通信に再利用することにより、通信鍵の共有化が行われる。
【００７５】
そして通信装置１及び第２中継装置２ｂは、無線区間において、一方の装置が、通信鍵により通信内容を暗号化して生成した送信情報を送信し、他方の装置が、受信した送信情報を通信鍵により復号して元の通信内容を生成する暗号化通信を用いた通信を開始する（Ｓ４１３）。この様にして切替処理が行われる。
【００７６】
図１１は、本発明の実施の形態１に係る通信システムにて用いられる鍵管理装置５の送信判定処理の例を示すフローチャートである。鍵管理装置５は、図１０を用いて説明した切替処理のステップＳ４０３の送信判定処理を実行する。鍵管理装置５は、コンピュータプログラム５００を実行する制御手段５０の制御により、通信装置１が、第１中継装置２ａを介しての通話中であるか否かを判定する（Ｓ５０１）。ステップＳ５０１では、中継用鍵テーブル５２ａに記録されている当該通信装置１に係るレコードの通信状況の項目を参照することにより、通話中であるか否かを判定する。
【００７７】
ステップＳ５０１において、通話中であると判定した場合（Ｓ５０１：ＹＥＳ）、鍵管理装置５は、制御手段５０の制御により、マスタ鍵情報の送信を許可し（Ｓ５０２）、送信判定処理を終了する。
【００７８】
ステップＳ５０１において、通話中ではないと判定した場合（Ｓ５０１：ＮＯ）、鍵管理装置５は、制御手段５０の制御により、マスタ鍵情報の送信を拒否し（Ｓ５０３）、送信判定処理を終了する。ステップＳ５０３に示す様にマスタ鍵情報の送信を拒否した場合、鍵管理装置５は、上述した切替処理の以降の処理を中止する。なおここでは通信状況のみに基づいてマスタ鍵情報の送信の諾否を判定する処理を示したが、要求元の第２中継装置２ｂに関する制限、時間帯による制限等の様々な制限条件を設け、夫々の制限条件を加味して判定する様にしても良い。この様な制限条件は、中継用鍵テーブル５２ａの高速切替可否の項目に記録される。
【００７９】
図１２は、本発明の実施の形態１に係る通信システムにて用いられる通信装置１の切替処理の例を示すフローチャートである。図１０を用いて説明した切替処理における通信装置１に係る処理を更に詳述する。通信装置１は、制御手段１０の制御により、中継装置２（第２中継装置２ｂ）をアクセス先として選択する場合、アクセス先として現在通信している中継装置２（第１中継装置２ａ）が有るか否かを判定する（Ｓ６０１）。
【００８０】
ステップＳ６０１において、アクセス先として通信している第１中継装置２ａが有ると判定した場合（Ｓ６０１：ＹＥＳ）、通信装置１は、制御手段１０の制御により、アクセス先としての接続を要求する接続要求を通信手段１３から、第２中継装置２ｂへ送信する（Ｓ６０２）。ステップＳ６０２の処理は、図１０のステップＳ４１０の処理に対応する。
【００８１】
そして通信装置１は、制御手段１０の制御により、送信した接続要求に対して接続が許可されたか否かを判定する（Ｓ６０３）、ステップＳ６０３では、接続要求に対する接続許可情報を受信した場合、接続が許可されたと判定し、接続を拒否する情報を受信した場合又は所定時間経過しても接続許可情報を受信していない場合、接続が拒否されたと判定する。
【００８２】
ステップＳ６０３において、接続許可情報を受信したと判定した場合（Ｓ６０３：ＹＥＳ）、通信装置１は、制御手段１０の制御により、アクセス先を第１中継装置２ａから第２中継装置２ｂに切り替え（Ｓ６０４）、第２中継装置２ｂとの通信を開始する（Ｓ６０５）。ステップＳ６０５の処理は、図１０のステップＳ４１３の処理に対応する。
【００８３】
ステップＳ６０１において、アクセス先として通信している第１中継装置２ａが無いと判定した場合（Ｓ６０１：ＮＯ）、又はステップＳ６０３において、接続が拒否されたと判定した場合（Ｓ６０３：ＮＯ）、通信装置１は、制御手段１０の制御により、第２中継装置２ｂとの相互認証を行った上でマスタ鍵情報を共有化する通信開始処理を実行する（Ｓ６０６）。ステップＳ６０６の通信開始処理とは、図７を用いて示した通信開始処理である。なお図１２を用いて説明した切替処理と、従来のＰＭＫキャッシュ方法とを組合せ、過去に第２中継装置２ｂをアクセス先として選択したことがある場合、記録しているマスタ鍵情報に基づいて通信を行う様にしても良い。
【００８４】
図１１に示した送信判定処理及び図１２に示した切替処理から明らかな様に、通信装置１は通話中でない場合、再度通信開始処理を実行することになる。通話中でない場合、通信開始処理に要する時間は大きな問題とならず、マスタ鍵情報の流用を回避して認証を再度行うことにより安全性を高めることが可能であるからである。
【００８５】
実施の形態２．
実施の形態２は、実施の形態１において、鍵管理装置が中継用鍵テーブルにマスタ鍵情報を記録して管理する形態である。なお以降の説明において、実施の形態１と同様の構成要素については、実施の形態１と同様の符号を付すものとし、その詳細な説明を省略する。実施の形態２に係る通信システムの構成例は、実施の形態１と同様であるので、実施の形態１を参照するものとし、その説明を省略する。実施の形態１に係る通信システムにて用いられる通信装置１、中継装置２、呼制御装置３及び認証装置４の構成例は、実施の形態１と同様であるので、実施の形態１を参照するものとし、その説明を省略する。実施の形態２に係る通信システムにて用いられる鍵管理装置５のハードウェアの構成例は、実施の形態１の鍵管理装置５の構成例と同様であるので、実施の形態１を参照するものとし、その説明を省略する。
【００８６】
図１３は、本発明の実施の形態２に係る通信システムにて用いられる鍵管理装置５が備える中継用鍵テーブル５２ａの記録内容の例を概念的に示す説明図である。中継用鍵テーブル５２ａには、通信装置識別情報、鍵識別情報、マスタ鍵情報、ＳＩＰアドレス、通信状況、高速切替可否、初回登録時刻情報、最新参照時刻情報等の各種情報が対応付けられたレコードとして記録されている。実施の形態２では、鍵識別情報だけでなく、マスタ鍵情報も中継用テーブル５２ａに記録される。
【００８７】
次に本発明の通信システムにて用いられる各種装置の処理について説明する。実施の形態２に係る通信システムにて用いられる通信装置１、中継装置２及び認証装置４の通信開始処理は、実施の形態１と同様であるので実施の形態１を参照するものとし、その説明を省略する。
【００８８】
図１４は、本発明の実施の形態２に係る通信システムにて用いられる中継装置２及び鍵管理装置５のマスタ鍵情報記録処理の例を示すシーケンス図である。実施の形態２では、実施の形態１の鍵識別情報記録処理に代わる処理として、マスタ鍵情報記録処理を実行する。認証装置４からマスタ鍵情報及び鍵識別情報を受信した中継装置２は、コンピュータプログラム２００を実行する制御手段２０の制御により、送信相手となる通信装置１に係る通信装置識別情報並びに受信したマスタ鍵情報及び鍵識別情報を、第２通信手段２３から鍵管理装置５へ送信する（Ｓ７０１）。ステップＳ７０１において、実施の形態１では、鍵管理装置５からマスタ鍵情報の送信を要求された場合にマスタ鍵情報を送信するが、実施の形態２では、マスタ鍵情報の送信を要求されずとも、即ち通信装置１との相互認証が成功すれば、マスタ鍵情報の送信の要求の有無に関わらず、マスタ鍵情報を送信する。
【００８９】
鍵管理装置５は、コンピュータプログラム５００を実行する制御手段５０の制御により、通信手段５４にて通信装置識別情報、マスタ鍵情報及び鍵識別情報を受信し、受信した通信装置識別情報、マスタ鍵情報及び鍵識別情報を記録手段５２の中継用鍵テーブル５２ａに記録する（Ｓ７０２）。この様にしてマスタ鍵情報記録処理が行われる。
【００９０】
実施の形態２に係る通信システムにて用いられる中継装置２、呼制御装置３及び鍵管理装置５の呼制御関連処理は、実施の形態１と同様であるので実施の形態１を参照するものとし、その説明を省略する。
【００９１】
図１５は、本発明の実施の形態２に係る通信システムにて用いられる通信装置１、中継装置２及び鍵管理装置５の切替処理の例を示すシーケンス図である。上述した様々な処理により通信装置１及び第１中継装置２ａは、無線区間の通信を暗号化したＩＰ電話通信に係る暗号化通信を実行する（Ｓ８０１）。
【００９２】
第１中継装置２ａと通信している通信装置１が移動し、第２中継装置２ｂの通信エリア内に入り、第２中継装置２ｂとの通信が可能となった場合、第２中継装置２ｂは、コンピュータプログラム２００を実行する制御手段２０の制御により、通信装置１との通信に要するマスタ鍵情報の送信を要求する鍵情報送信要求を、第２通信手段２３から鍵管理装置５へ送信する（Ｓ８０２）。ステップＳ８０２にて送信される鍵情報送信要求には、通信が可能となった通信装置１を識別する通信装置識別情報が示されている。
【００９３】
鍵管理装置５は、コンピュータプログラム５００を実行する制御手段５０の制御により、通信手段５４にて鍵情報送信要求を受信し、受信した鍵情報送信要求に対してマスタ鍵情報の送信の諾否を判定する送信判定処理を実行する（Ｓ８０３）。
【００９４】
鍵管理装置５は、制御手段５０の制御により、鍵情報送信要求に示されている通信装置識別情報に対応付けて記録されているマスタ鍵情報及び鍵識別情報を、記録手段５２の中継用鍵テーブル５２ａから抽出し（Ｓ８０４）、抽出したマスタ鍵情報及び鍵識別情報を、通信手段５４から第２中継装置２ｂへ送信する（Ｓ８０５）。
【００９５】
第２中継装置２ｂは、制御手段５０の制御により、第２通信手段２３にてマスタ鍵情報及び鍵識別情報を受信し、受信したマスタ鍵情報及び鍵識別情報を、通信することが可能となった通信装置１を識別する通信装置識別情報に対応付けて記録手段２１の通信用鍵テーブル２１ａに記録する（Ｓ８０６）。以降の処理は、実施の形態１の図１０に示した切替処理のステップＳ４１０以降の処理と同様であるので、実施の形態１と同様のステップ番号を付し、その説明を省略する。この様にして切替処理が行われる。
【００９６】
実施の形態２に係る通信システムにて用いられる鍵管理装置５の送信判定処理は、実施の形態１と同様であるので、実施の形態１を参照するものとし、その説明を省略する。また実施の形態２に係る通信システムにて用いられる通信装置１の切替処理は、実施の形態１と同様であるので、実施の形態１を参照するものとし、その説明を省略する。
【００９７】
実施の形態３．
実施の形態３は、実施の形態１において、第２中継装置が通信装置から送信される接続要求を受信後、鍵管理装置に対して鍵情報送信要求を送信する形態である。なお以降の説明において、実施の形態１と同様の構成要素については、実施の形態１と同様の符号を付すものとし、その詳細な説明を省略する。実施の形態３に係る通信システムの構成例は、実施の形態１と同様であるので、実施の形態１を参照するものとし、その説明を省略する。実施の形態１に係る通信システムにて用いられる通信装置１、中継装置２、呼制御装置３及び認証装置４の構成例は、実施の形態１と同様であるので、実施の形態１を参照するものとし、その説明を省略する。実施の形態３に係る通信システムにて用いられる鍵管理装置５のハードウェアの構成例は、実施の形態１の鍵管理装置５の構成例と同様であるので、実施の形態１を参照するものとし、その説明を省略する。
【００９８】
次に本実施の形態に係る通信システムにて用いられる各種装置の処理について説明する。実施の形態３に係る通信システムにて用いられる通信装置１、中継装置２及び認証装置４の通信開始処理から無線区間の通信を暗号化したＩＰ電話通信に係る暗号化通信を実行するまでの処理は、実施の形態１と同様であるので実施の形態１を参照するものとし、その説明を省略する。
【００９９】
図１６は、本発明の実施の形態３に係る通信システムにて用いられる通信装置１、中継装置２及び鍵管理装置５の切替処理の例を示すシーケンス図である。上述した様々な処理により通信装置１及び第１中継装置２ａは、無線区間の通信を暗号化したＩＰ電話通信に係る暗号化通信を実行する（Ｓ９０１）。
【０１００】
第１中継装置２ａと通信している通信装置１が移動し、第２中継装置２ｂの通信エリア内に入り、第２中継装置２ｂとの通信が可能となった場合、通信装置１は、制御手段１０の制御により、次のアクセス先となり得る第２中継装置２ｂを選択し、選択した第２中継装置２ｂへ、アクセス先としての接続を要求する接続要求を通信手段１３から送信する（Ｓ９０２）。ステップＳ９０２にて送信される接続要求には、要求元の通信装置１を識別する通信装置識別情報及び要求元の通信装置１に記録されている鍵識別情報が示されている。
【０１０１】
第１通信部２２にて接続要求を受信した第２中継装置２ｂは、接続要求を受信することにより、接続要求の送信元の通信装置１との通信が可能になったと判定する。そして通信装置１との通信が可能になったと判定した第２中継装置２ｂは、コンピュータプログラム２００を実行する制御部２０の制御により、通信装置１との通信に要するマスタ鍵情報の送信を要求する鍵情報送信要求を、第２通信部２３から鍵管理装置５へ送信する（Ｓ９０３）。ステップＳ９０３にて送信される鍵情報送信要求には、ステップＳ９０２にて通信装置１から受信した接続要求に示されている通信装置識別情報及び鍵識別情報が示されている。
【０１０２】
鍵管理装置５は、コンピュータプログラム５００を実行する制御部５０の制御により、通信部５４にて鍵情報送信要求を受信し、受信した鍵情報送信要求に対してマスタ鍵情報の送信の諾否を判定する送信判定処理を実行する（Ｓ９０４）。ステップＳ９０４の送信判定処理については実施の形態１と同様であるので実施の形態１を参照するものとし、その説明を省略する。
【０１０３】
鍵管理装置５は、制御部５０の制御により、鍵情報送信要求に示されている鍵識別情報にて識別されるマスタ鍵情報の送信を要求する鍵情報送信要求を、通信部５４から第１中継装置２ａへ送信する（Ｓ９０５）。ステップＳ９０５にて送信される鍵情報送信要求には鍵識別情報が示されている。なお鍵管理装置５は、実施の形態１にて説明した様々な方法により、通信している第１中継装置２ａを特定する。
【０１０４】
第１中継装置２ａは、コンピュータプログラム２００を実行する制御部２０の制御により、第２通信部２３にて鍵識別情報を受信し、受信した鍵識別情報に対応付けて記録されているマスタ鍵情報を記録部２１の通信用鍵テーブル２１ａから抽出し（Ｓ９０６）、抽出したマスタ鍵情報を第２通信部２３から鍵管理装置５へ送信する（Ｓ９０７）。
【０１０５】
鍵管理装置５は、制御部５０の制御により、通信部５４にてマスタ鍵情報を受信し、受信したマスタ鍵情報、及びステップＳ９０３にて受信した鍵情報送信要求に示されていた鍵識別情報を、通信部５４から第２中継装置２ｂへ送信する（Ｓ９０８）。
【０１０６】
第２中継装置２ｂは、制御部５０の制御により、第２通信部２３にてマスタ鍵情報及び鍵識別情報を受信し、ステップＳ９０２にて受信した接続要求に示されていた通信装置識別情報、即ち通信することが可能となった通信装置１を識別する通信装置識別情報に対応付けて、受信したマスタ鍵情報及び鍵識別情報を記録部２１の通信用鍵テーブル２１ａに記録する（Ｓ９０９）。
【０１０７】
そして第２中継装置２ｂは、ステップＳ９０２にて通信装置１から受信した接続要求に示されていた鍵識別情報を、記録部２１の通信用鍵テーブル２１ａの記録内容と照合することにより、接続要求の正当性を判定した上で、接続を許可する接続許可情報を、第１通信部２２から通信装置１へ送信する（Ｓ９１０）。以降の処理は、実施の形態１の図１０に示した切替処理のステップＳ４１２以降の処理と同様であるので、実施の形態１と同様のステップ番号を付し、その説明を省略する。この様にして切替処理が行われる。
【０１０８】
実施の形態４．
実施の形態４は、実施の形態２において、第２中継装置が通信装置から送信される接続要求を受信後、鍵管理装置に対して鍵情報送信要求を送信する形態である。なお以降の説明において、実施の形態１又は２と同様の構成要素については、実施の形態１又は２と同様の符号を付すものとし、その詳細な説明を省略する。実施の形態４に係る通信システムの構成例は、実施の形態１と同様であるので、実施の形態１を参照するものとし、その説明を省略する。実施の形態４に係る通信システムにて用いられる通信装置１、中継装置２、呼制御装置３及び認証装置４の構成例は、実施の形態１と同様であるので、実施の形態２を参照するものとし、その説明を省略する。実施の形態４に係る通信システムにて用いられる鍵管理装置５のハードウェアの構成例は、実施の形態２の鍵管理装置５の構成例と同様であるので、実施の形態２を参照するものとし、その説明を省略する。
【０１０９】
次に本実施の形態に係る通信システムにて用いられる各種装置の処理について説明する。実施の形態４に係る通信システムにて用いられる通信装置１、中継装置２及び認証装置４の通信開始処理から無線区間の通信を暗号化したＩＰ電話通信に係る暗号化通信を実行するまでの処理は、実施の形態２と同様であるので実施の形態２を参照するものとし、その説明を省略する。
【０１１０】
図１７は、本発明の実施の形態４に係る通信システムにて用いられる通信装置１、中継装置２及び鍵管理装置５の切替処理の例を示すシーケンス図である。上述した様々な処理により通信装置１及び第１中継装置２ａは、無線区間の通信を暗号化したＩＰ電話通信に係る暗号化通信を実行する（Ｓ１００１）。
【０１１１】
第１中継装置２ａと通信している通信装置１が移動し、第２中継装置２ｂの通信エリア内に入り、第２中継装置２ｂとの通信が可能となった場合、通信装置１は、制御手段１０の制御により、次のアクセス先となり得る第２中継装置２ｂを選択し、選択した第２中継装置２ｂへ、アクセス先としての接続を要求する接続要求を通信手段１３から送信する（Ｓ１００２）。ステップＳ１００２の接続要求には、要求元の通信装置１を識別する通信装置識別情報及び鍵識別情報が示されている。
【０１１２】
第１通信部２２にて接続要求を受信した第２中継装置２ｂは、接続要求を受信することにより、接続要求の送信元の通信装置１との通信が可能になったと判定する。そして通信装置１との通信が可能になったと判定した第２中継装置２ｂは、コンピュータプログラム２００を実行する制御部２０の制御により、通信装置１との通信に要するマスタ鍵情報の送信を要求する鍵情報送信要求を、第２通信部２３から鍵管理装置５へ送信する（Ｓ１００３）。ステップＳ１００３にて送信される鍵情報送信要求には、ステップＳ１００２にて通信装置１から受信した接続要求に示されている通信装置識別情報及び鍵識別情報が示されている。
【０１１３】
鍵管理装置５は、コンピュータプログラム５００を実行する制御部５０の制御により、通信部５４にて鍵情報送信要求を受信し、受信した鍵情報送信要求に対してマスタ鍵情報の送信の諾否を判定する送信判定処理を実行する（Ｓ１００４）。ステップＳ１００４の送信判定処理については実施の形態１と同様であるので実施の形態１を参照するものとし、その説明を省略する。
【０１１４】
鍵管理装置５は、制御部５０の制御により、鍵情報送信要求に示されている鍵識別情報にて識別されるマスタ鍵情報を中継用鍵テーブル５２ａから抽出し（Ｓ１００５）、抽出したマスタ鍵情報、及び鍵識別情報を、通信部５４から第２中継装置２ｂへ送信する（Ｓ１００６）。
【０１１５】
第２中継装置２ｂは、制御部５０の制御により、第２通信部２３にてマスタ鍵情報及び鍵識別情報を受信し、受信したマスタ鍵情報及び鍵識別情報を、記録部２１の通信用鍵テーブル２１ａに記録する（Ｓ１００７）。以降の処理は、実施の形態１の図１０に示した切替処理のステップＳ４１１以降の処理と同様であるので、実施の形態１と同様のステップ番号を付し、その説明を省略する。この様にして切替処理が行われる。
【０１１６】
前記実施の形態１乃至４は、本発明の無数にある形態の中の一部の例を示したに過ぎず、本発明は上述した例に限られるものではなく、その目的、用途等の様々な要因に応じて様々な形態に展開することが可能である。例えば前記実施の形態では、通信装置が、携帯型ＩＰ電話である形態を示したが、本発明はこれに限らず、ノート型パソコン等の装置を通信装置として用いる様にしてもよく、また電話以外の通信、例えば映像のストリーミング配信等の通信を行う形態に展開する等、様々な形態に展開することが可能である。
【０１１７】
以上の実施の形態に関し、更に以下の付記を開示する。
【０１１８】
（付記１）
可搬型の通信装置と、該通信装置と通信することが可能な複数の中継装置との間で、通信の秘匿化に要する鍵情報に基づいて通信する通信方法において、
前記中継装置と鍵情報を送受信する鍵管理装置を用い、
前記通信装置と鍵情報に基づいて通信している一の中継装置は、鍵情報を前記鍵管理装置へ送信し、
他の中継装置は、前記通信装置との通信が可能となった場合に、該通信装置との通信に要する鍵情報の送信を前記鍵管理装置に要求し、
前記鍵管理装置は、前記一の中継装置から受信した鍵情報を前記他の中継装置へ送信し、
前記他の中継装置は、更に、受信した鍵情報に基づいて前記通信装置と通信する
ことを特徴とする通信方法。
【０１１９】
（付記２）
可搬型の通信装置と、該通信装置と通信することが可能な複数の中継装置とを備え、前記通信装置及び中継装置は、通信の秘匿化に要する鍵情報に基づいて通信する通信システムにおいて、
前記中継装置と鍵情報を送受信する鍵管理装置を更に備え、
前記通信装置と鍵情報に基づいて通信している一の中継装置は、鍵情報を前記鍵管理装置へ送信する第１鍵送信手段を備え、
他の中継装置は、前記通信装置との通信が可能となった場合に、該通信装置との通信に要する鍵情報の送信を前記鍵管理装置に要求する要求手段を備え、
前記鍵管理装置は、前記一の中継装置から受信した鍵情報を前記他の中継装置へ送信する第２鍵送信手段を備え、
前記他の中継装置は、更に、受信した鍵情報に基づいて前記通信装置と通信する手段を備える
ことを特徴とする通信システム。
【０１２０】
（付記３）
前記一の中継装置は、更に、通信している前記通信装置に係る鍵情報を識別する鍵識別情報を前記鍵管理装置へ送信する手段を備え、
前記鍵管理装置は、更に、
受信した鍵識別情報を記録する記録手段と、
前記中継装置からの鍵情報の送信の要求に対し、記録している鍵識別情報にて識別される鍵情報の送信を前記一の中継装置に要求する手段と
を備え、
該一の中継装置が備える第１鍵送信手段は、鍵情報の送信を要求された場合に、鍵情報を送信する様に構成してある
ことを特徴とする付記２に記載の通信システム。
【０１２１】
（付記４）
前記鍵管理装置が備える記録手段は、鍵識別情報を、該鍵識別情報の通信に係る前記通信装置を識別する通信装置識別情報に対応付けて記録する様に構成してあり、
前記他の中継装置が備える要求手段は、通信が可能となった通信装置を識別する通信装置識別情報を示して鍵情報の送信を要求する様に構成してあり、
前記鍵管理装置は、更に、要求に係る通信装置識別情報に対応付けられた鍵識別情報を記録手段から抽出する手段を備える
ことを特徴とする付記３に記載の通信システム。
【０１２２】
（付記５）
前記一の中継装置が備える第１鍵送信手段は、前記通信装置からの鍵情報の送信の要求の有無に関わらず、鍵情報を送信する様に構成してあり、
前記鍵管理装置は、更に、受信した鍵情報を記録する記録手段を備え、
前記第２鍵送信手段は、前記中継装置からの鍵情報の送信の要求に対し、記録している鍵情報を送信する様に構成してある
ことを特徴とする付記２に記載の通信システム。
【０１２３】
（付記６）
前記鍵管理装置が備える記録手段は、鍵情報を、該鍵情報の通信に係る前記通信装置を識別する通信装置識別情報に対応付けて記録する様に構成してあり、
前記他の中継装置が備える要求手段は、通信が可能となった通信装置を識別する通信装置識別情報を示して鍵情報の送信を要求する様に構成してあり、
前記鍵管理装置は、更に、要求に係る通信装置識別情報に対応付けられた鍵情報を記録手段から抽出する手段を備える
ことを特徴とする付記５に記載の通信システム。
【０１２４】
（付記７）
前記通信装置は、前記他の中継装置との通信が可能となった場合に、前記他の通信装置との接続を要求する接続要求を送信する手段を更に備え、
前記他の中継装置は、接続要求を受信したときに、該接続要求の送信元の通信装置との通信が可能となった判定する様に構成してある
ことを特徴とする付記２乃至付記６のいずれかに記載の通信システム。
【０１２５】
（付記８）
前記通信装置は、通話機能を有し、
前記鍵管理装置は、更に、
前記通信装置が、前記一の中継装置を介しての通話中であるか否かを判定する判定手段と、
通話中ではないと判定した場合に、鍵情報の送信を拒否する手段と
を備える
ことを特徴とする付記２乃至付記７のいずれかに記載の通信システム。
【０１２６】
（付記９）
前記通信装置の通話機能はＩＰ（Internet Protocol） 電話通信に係る機能であり、
前記通信装置のＩＰ電話通信に係る呼接続を制御する呼制御装置を更に備え、
該呼制御装置は、更に、前記通信装置のＩＰ電話通信の状況を示す状況情報を前記鍵管理装置へ送信する手段を備え、
前記判定手段は、受信した状況情報に基づいて判定する様に構成してある
ことを特徴とする付記８に記載の通信システム。
【０１２７】
（付記１０）
前記通信装置及び中継装置は、更に、
暗号化及び復号に要する通信鍵を、鍵情報に基づいて生成する手段と、
通信鍵により通信内容を暗号化及び復号する暗号通信を行う手段と
を備えることを特徴とする付記２乃至付記９のいずれかに記載の通信システム。
【０１２８】
（付記１１）
前記通信装置及び中継装置に対する通信に係る認証を行う認証装置を更に備え、
該認証装置は、認証した前記通信装置及び中継装置へ、鍵情報を送信する手段を備え、
前記中継装置は、更に、前記鍵管理装置が鍵情報を送信しない場合に、前記認証装置に認証を要求する手段を備える
ことを特徴とする付記２乃至付記１０のいずれかに記載の通信システム。
【０１２９】
（付記１２）
可搬型の通信装置と、該通信装置と通信することが可能な複数の中継装置との間で、通信の秘匿化に要する鍵情報に基づいて通信する場合に、前記通信装置及び中継装置と鍵情報を送受信する鍵管理装置であって、
前記通信装置と鍵情報に基づいて通信している一の中継装置から送信された鍵情報を受信する手段と、
前記通信装置との通信が可能となった他の中継装置から、前記通信装置との通信に要する鍵情報の送信の要求を受け付ける手段と、
受け付けた要求に対して、前記一の中継装置から受信した鍵情報を前記他の中継装置へ送信する手段と
を備えることを特徴とする鍵管理装置。
【０１３０】
（付記１３）
通信の秘匿化に要する鍵情報に基づいて通信装置と通信することが可能な中継装置において、
鍵情報を中継する鍵管理装置と通信する手段と、
通信装置との通信に用いる鍵情報を、鍵管理装置へ送信する手段と、
通信していない通信装置との通信が可能となった場合に、該通信装置との通信に要する鍵情報の送信を、鍵管理装置へ要求する手段と、
要求に対する鍵情報を受信する手段と、
受信した鍵情報に基づいて、通信装置と通信する手段と
を備えることを特徴とする中継装置。
【０１３１】
（付記１４）
通信装置及び該通信装置と通信することが可能な複数の中継装置と通信するコンピュータに、前記通信装置及び中継装置間の通信の秘匿化に要する鍵情報を、前記通信装置及び中継装置と送受信させるコンピュータプログラムであって、
コンピュータに、前記通信装置と鍵情報に基づいて通信している一の中継装置から送信された鍵情報を記録させる手順と、
コンピュータに、前記通信装置との通信が可能となった他の中継装置から、前記通信装置との通信に要する鍵情報の送信の要求を受け付けた場合に、前記一の中継装置から受信した鍵情報を前記他の中継装置へ送信させる手順と
を実行させることを特徴とするコンピュータプログラム。
【０１３２】
（付記１５）
通信の秘匿化に要する鍵情報に基づいて通信装置と通信することが可能なコンピュータにて実行されるコンピュータプログラムにおいて、
コンピュータに、通信装置との通信に用いる鍵情報を、所定の装置へ送信させる手順と、
コンピュータに、通信していない通信装置との通信が可能となった場合に、該通信装置との通信に要する鍵情報の送信を、前記所定の装置へ要求させる手順と、
コンピュータに、要求に対する鍵情報を受信したときに、受信した鍵情報に基づいて、通信装置と通信させる手順と
を実行させることを特徴とするコンピュータプログラム。
【図面の簡単な説明】
【０１３３】
【図１】本発明の実施の形態１に係る通信システムの構成例を概念的に示す説明図である。
【図２】本発明の実施の形態１に係る通信システムにて用いられる通信装置及び中継装置の構成例を示すブロック図である。
【図３】本発明の実施の形態１に係る通信システムにて用いられる中継装置が備える通信用鍵テーブルの記録内容の例を概念的に示す説明図である。
【図４】本発明の実施の形態１に係る通信システムにて用いられる呼制御装置及び認証装置の構成例を示すブロック図である。
【図５】本発明の実施の形態１に係る通信システムにて用いられる鍵管理装置の構成例を示すブロック図である。
【図６】本発明の実施の形態１に係る通信システムにて用いられる鍵管理装置が備える中継用鍵テーブルの記録内容の例を概念的に示す説明図である。
【図７】本発明の実施の形態１に係る通信システムにて用いられる通信装置、中継装置及び認証装置の通信開始処理の例を示すシーケンス図である。
【図８】本発明の実施の形態１に係る通信システムにて用いられる中継装置及び鍵管理装置の鍵識別情報記録処理の例を示すシーケンス図である。
【図９】本発明の実施の形態１に係る通信システムにて用いられる中継装置、呼制御装置及び鍵管理装置の呼制御関連処理の例を示すシーケンス図である。
【図１０】本発明の実施の形態１に係る通信システムにて用いられる通信装置、中継装置及び鍵管理装置の切替処理の例を示すシーケンス図である。
【図１１】本発明の実施の形態１に係る通信システムにて用いられる鍵管理装置の送信判定処理の例を示すフローチャートである。
【図１２】本発明の実施の形態１に係る通信システムにて用いられる通信装置の切替処理の例を示すフローチャートである。
【図１３】本発明の実施の形態２に係る通信システムにて用いられる鍵管理装置が備える中継用鍵テーブルの記録内容の例を概念的に示す説明図である。
【図１４】本発明の実施の形態２に係る通信システムにて用いられる中継装置及び鍵管理装置のマスタ鍵情報記録処理の例を示すシーケンス図である。
【図１５】本発明の実施の形態２に係る通信システムにて用いられる通信装置、中継装置及び鍵管理装置の切替処理の例を示すシーケンス図である。
【図１６】本発明の実施の形態３に係る通信システムにて用いられる通信装置、中継装置及び鍵管理装置の切替処理の例を示すシーケンス図である。
【図１７】本発明の実施の形態４に係る通信システムにて用いられる通信装置、中継装置及び鍵管理装置の切替処理の例を示すシーケンス図である。
【符号の説明】
【０１３４】
１  通信装置
２  中継装置
２１ａ  通信用鍵テーブル
３  呼制御装置
４  認証装置
５  鍵管理装置
５２ａ  中継用鍵テーブル
１００  通信網
２００  コンピュータプログラム
５００  コンピュータプログラム
【図１】
2008136170.tif 000003
【図２】
2008136170.tif 000004
【図３】
2008136170.tif 000005
【図４】
2008136170.tif 000006
【図５】
2008136170.tif 000007
【図６】
2008136170.tif 000008
【図７】
2008136170.tif 000009
【図８】
2008136170.tif 000010
【図９】
2008136170.tif 000011
【図１０】
2008136170.tif 000012
【図１１】
2008136170.tif 000013
【図１２】
2008136170.tif 000014
【図１３】
2008136170.tif 000015
【図１４】
2008136170.tif 000016
【図１５】
2008136170.tif 000017
【図１６】
2008136170.tif 000018
【図１７】
2008136170.tif 000019