(57)【要約】【課題】無線通信システムのネットワークに接続しようとする端末において接続対象のネットワークを識別させ、または、接続対象のネットワークにおける権限を提示させる。【解決手段】ネットワークに参入しようとする端末Ｂ（２００）は、ネットワーク識別子および動作モードを含むビーコン２０１１を送信（２０１）する。ネットワーク識別子は、端末Ｂがネットワークに接続するために使用する属性証明書の発行端末の端末識別子を用いることができる。動作モードは、端末Ｂが動作するモードである。ビーコン２０１１を受信した端末Ａ（１００）は、端末Ａ自身が動作するモードとビーコン２０１１に含まれる動作モードとが合致することを確認（１０２）する。そして、端末Ａは、ビーコン２０１１に含まれるネットワーク識別子と合致する属性証明書を提示して端末Ｂに対して認証要求（１１１）を行う。【選択図】      図１０
2004274193.tif 000002
【特許請求の範囲】
【請求項１】
複数の端末により構成される無線通信システムであって、
端末権限認証証明書の種類を識別する識別子を有するビーコン情報を含む信号を送信する第１の端末と、
前記信号に応答して前記識別子に合致する種類の端末権限認証証明書を提示して前記第１の端末に対して認証を要求する第２の端末と
を具備することを特徴とする無線通信システム。
【請求項２】
複数の端末により構成される無線通信システムであって、
当該端末における動作モードを示すビーコン情報を含む信号を送信する第１の端末と、
前記信号に応答して前記前記第１の端末における動作モードと自端末における動作モードとが一致している場合に、前記自端末における動作モードに関する権限を示す端末権限認証証明書を提示して前記第１の端末に対して認証を要求する第２の端末と
を具備することを特徴とする無線通信システム。
【請求項３】
自端末のアクセス権限を示す端末権限認証証明書を格納する端末権限認証証明書テーブルと、
端末権限認証証明書の種類を識別する識別子を有するビーコン情報を含む信号を他の端末から受信するための受信手段と、
前記端末権限認証証明書テーブルに保持された端末権限認証証明書のうち前記受信手段により受信された信号に含まれる前記識別子に合致するものを提示して前記他の端末に対して自端末の認証を要求する認証要求手段と
を具備することを特徴とする端末。
【請求項４】
前記端末権限認証証明書の種類を識別する識別子は、当該端末権限認証証明書を発行した端末の端末識別子である
ことを特徴とする請求項３記載の端末。
【請求項５】
端末権限認証証明書発行端末の公開鍵証明書を保持する端末権限認証証明書発行端末リストテーブルと、
前記認証要求手段による認証要求に応答して前記他の端末が要求する第２の認証要求を受信する認証要求受信手段と、
この認証要求受信手段が受信した前記第２の認証要求に含まれる第２の端末権限認証証明書を前記端末権限認証証明書発行端末リストテーブルに保持された公開鍵証明書に含まれる公開鍵によって検証する検証手段と
をさらに具備することを特徴とする請求項３記載の端末。
【請求項６】
前記端末権限認証証明書の種類を識別する識別子は、当該端末権限認証証明書を発行した端末の端末識別子であり、
前記端末権限認証証明書発行端末リストテーブルは、前記端末権限認証証明書を発行した端末の端末識別子と、前記端末権限認証証明書を発行した端末の公開鍵証明書と、前記端末権限認証証明書の前記端末権限認証証明書テーブルにおける格納位置とを関連付けて記憶する
ことを特徴とする請求項５記載の端末。
【請求項７】
自端末のアクセス権限を示す端末権限認証証明書を保持する端末権限認証証明書テーブルと、
この端末権限認証証明書テーブルにおける端末権限認証証明書の種類を識別する識別子を有するビーコン情報を含む信号を他の端末に対して送信する送信手段と
を具備することを特徴とする端末。
【請求項８】
前記端末権限認証証明書の種類を識別する識別子は、当該端末権限認証証明書を発行した端末の端末識別子である
ことを特徴とする請求項７記載の端末。
【請求項９】
自端末のアクセス権限を示す端末権限認証証明書を複数保持する端末権限認証証明書テーブルと、
この端末権限認証証明書テーブルにおける複数の端末権限認証証明書から一つの端末権限認証証明書を選択するよう促す選択手段と、
この選択手段において選択された端末権限認証証明書の種類を識別する識別子を有するビーコン情報を含む信号を他の端末に対して送信する送信手段と
を具備することを特徴とする端末。
【請求項１０】
前記端末権限認証証明書の種類を識別する識別子は、当該端末権限認証証明書を発行した端末の端末識別子である
ことを特徴とする請求項９記載の端末。
【請求項１１】
自端末のアクセス権限を示す端末権限認証証明書を格納する端末権限認証証明書テーブルと、
自端末の動作モードを含む状態テーブルと、
他の端末の動作モードを有するビーコン情報を含む信号を当該他の端末から受信するための受信手段と、
前記自端末の動作モードと前記他の端末の動作モードとが合致する場合に前記端末権限認証証明書テーブルに保持された端末権限認証証明書を提示して前記他の端末に対して自端末の認証を要求する認証要求手段と
を具備することを特徴とする端末。
【請求項１２】
端末権限認証証明書発行端末の公開鍵証明書を保持する端末権限認証証明書発行端末リストテーブルと、
前記認証要求手段による認証要求に応答して前記他の端末が要求する第２の認証要求を受信する認証要求受信手段と、
この認証要求受信手段が受信した前記第２の認証要求に含まれる第２の端末権限認証証明書を前記端末権限認証証明書発行端末リストテーブルに保持された公開鍵証明書に含まれる公開鍵によって検証する検証手段と、
前記検証に成功した場合において前記第２の端末権限認証証明書に含まれる可能動作モードによって前記他の端末の動作モードが許容されていなければ前記第２の認証要求は失敗したものとする動作モード確認手段と
をさらに具備することを特徴とする請求項１１記載の端末。
【請求項１３】
前記端末権限認証証明書の種類を識別する識別子は、当該端末権限認証証明書を発行した端末の端末識別子であり、
前記端末権限認証証明書発行端末リストテーブルは、前記端末権限認証証明書を発行した端末の端末識別子と、前記端末権限認証証明書を発行した端末の公開鍵証明書と、前記端末権限認証証明書の前記端末権限認証証明書テーブルにおける格納位置とを関連付けて記憶する
ことを特徴とする請求項１２記載の端末。
【請求項１４】
前記他の端末との間で使用する管理ポリシーを保持するポリシーテーブルと、
前記動作モード確認手段によって第２の認証要求に失敗したものとされなかった場合には前記第２の端末権限認証証明書に含まれる管理ポリシーを前記ポリシーテーブルに設定する管理ポリシー設定手段と
をさらに具備することを特徴とする請求項１２記載の端末。
【請求項１５】
自端末の動作モードを含む状態テーブルと、
前記自端末の動作モードを有するビーコン情報を含む信号を他の端末に対して送信する送信手段と
を具備することを特徴とする端末。
【請求項１６】
自端末のアクセス権限を示す端末権限認証証明書を格納する端末権限認証証明書テーブルと、
自端末の動作モードを含む状態テーブルと、
端末権限認証証明書の種類を識別する識別子と他の端末の動作モードとを有するビーコン情報を含む信号を当該他の端末から受信するための受信手段と、
前記自端末の動作モードと前記他の端末の動作モードとが合致する場合に前記端末権限認証証明書テーブルに保持された端末権限認証証明書のうち前記受信手段により受信された信号に含まれる前記識別子に合致するものを提示して前記他の端末に対して自端末の認証を要求する認証要求手段と
を具備することを特徴とする端末。
【請求項１７】
前記端末権限認証証明書の種類を識別する識別子は、当該端末権限認証証明書を発行した端末の端末識別子である
ことを特徴とする請求項１６記載の端末。
【請求項１８】
端末権限認証証明書発行端末の公開鍵証明書を保持する端末権限認証証明書発行端末リストテーブルと、
前記認証要求手段による認証要求に応答して前記他の端末が要求する第２の認証要求を受信する認証要求受信手段と、
この認証要求受信手段が受信した前記第２の認証要求に含まれる第２の端末権限認証証明書を前記端末権限認証証明書発行端末リストテーブルに保持された公開鍵証明書に含まれる公開鍵によって検証する検証手段と、
前記検証に成功した場合において前記第２の端末権限認証証明書に含まれる可能動作モードによって前記他の端末の動作モードが許容されていなければ前記第２の認証要求は失敗したものとする動作モード確認手段と
をさらに具備することを特徴とする請求項１６記載の端末。
【請求項１９】
前記端末権限認証証明書の種類を識別する識別子は、当該端末権限認証証明書を発行した端末の端末識別子であり、
前記端末権限認証証明書発行端末リストテーブルは、前記端末権限認証証明書を発行した端末の端末識別子と、前記端末権限認証証明書を発行した端末の公開鍵証明書と、前記端末権限認証証明書の前記端末権限認証証明書テーブルにおける格納位置とを関連付けて記憶する
ことを特徴とする請求項１８記載の端末。
【請求項２０】
前記他の端末との間で使用する管理ポリシーを保持するポリシーテーブルと、
前記動作モード確認手段によって第２の認証要求に失敗したものとされなかった場合には前記第２の端末権限認証証明書に含まれる管理ポリシーを前記ポリシーテーブルに設定する管理ポリシー設定手段と
をさらに具備することを特徴とする請求項１８記載の端末。
【請求項２１】
自端末のアクセス権限を示す端末権限認証証明書を保持する端末権限認証証明書テーブルと、
自端末の動作モードを含む状態テーブルと、
前記端末権限認証証明書テーブルにおける端末権限認証証明書の種類を識別する識別子と前記自端末の動作モードとを有するビーコン情報を含む信号を他の端末に対して送信する送信手段と
を具備することを特徴とする端末。
【請求項２２】
前記端末権限認証証明書の種類を識別する識別子は、当該端末権限認証証明書を発行した端末の端末識別子である
ことを特徴とする請求項２１記載の端末。
【請求項２３】
自端末のアクセス権限を示す端末権限認証証明書を複数保持する端末権限認証証明書テーブルと、
自端末の動作モードを含む状態テーブルと、
前記端末権限認証証明書テーブルにおける複数の端末権限認証証明書から一つの端末権限認証証明書を選択するよう促す選択手段と、
この選択手段において選択された端末権限認証証明書の種類を識別する識別子と前記自端末の動作モードとを有するビーコン情報を含む信号を他の端末に対して送信する送信手段と
を具備することを特徴とする端末。
【請求項２４】
前記端末権限認証証明書の種類を識別する識別子は、当該端末権限認証証明書を発行した端末の端末識別子である
ことを特徴とする請求項２３記載の端末。
【請求項２５】
自端末のアクセス権限を示す端末権限認証証明書を保持する端末権限認証証明書テーブルと、自端末の動作モードを含む状態テーブルとを備える端末において、
端末権限認証証明書の種類を識別する識別子と他の端末の動作モードとを有するビーコン情報を含む信号を当該他の端末から受信する手順と、
前記自端末の動作モードと前記他の端末の動作モードとが合致する場合に前記端末権限認証証明書テーブルに保持された端末権限認証証明書のうち前記信号に含まれる前記識別子に合致するものを提示して前記他の端末に対して自端末の認証を要求する手順と
を具備することを特徴とする処理方法。
【請求項２６】
自端末のアクセス権限を示す端末権限認証証明書を複数保持する端末権限認証証明書テーブルと、自端末の動作モードを含む状態テーブルとを備える端末において、
前記端末権限認証証明書テーブルにおける複数の端末権限認証証明書から一つの端末権限認証証明書を選択するよう促す手段と、
選択された端末権限認証証明書の種類を識別する識別子と前記自端末の動作モードとを有するビーコン情報を含む信号を他の端末に対して送信する手順と
を具備することを特徴とする処理方法。
【請求項２７】
自端末のアクセス権限を示す端末権限認証証明書を保持する端末権限認証証明書テーブルと、自端末の動作モードを含む状態テーブルとを備える端末に、
端末権限認証証明書の種類を識別する識別子と他の端末の動作モードとを有するビーコン情報を含む信号を当該他の端末から受信する手順と、
前記自端末の動作モードと前記他の端末の動作モードとが合致する場合に前記端末権限認証証明書テーブルに保持された端末権限認証証明書のうち前記信号に含まれる前記識別子に合致するものを提示して前記他の端末に対して自端末の認証を要求する手順と
を実行させることを特徴とするプログラム。
【請求項２８】
自端末のアクセス権限を示す端末権限認証証明書を複数保持する端末権限認証証明書テーブルと、自端末の動作モードを含む状態テーブルとを備える端末に、
前記端末権限認証証明書テーブルにおける複数の端末権限認証証明書から一つの端末権限認証証明書を選択するよう促す手段と、
選択された端末権限認証証明書の種類を識別する識別子と前記自端末の動作モードとを有するビーコン情報を含む信号を他の端末に対して送信する手順と
を実行させることを特徴とするプログラム。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
本発明は、無線通信システムに関し、特に端末権限認証証明書を用いてネットワークへのアクセス権限を認証させる無線通信システム、当該システムにおける端末、および、これらにおける処理方法ならびに当該方法をコンピュータ（端末）に実行させるプログラムに関する。特に、本発明は、ネットワークを構成する全ての無線端末が管理情報（例えば、ビーコン等）を送信する無線ネットワークにおいて有用である。
【０００２】
【従来の技術】
無線通信システムにおいて各端末をネットワークに接続する際には、ネットワーク管理者が一意に定めた識別子（例えば、拡張サービスセット識別子（ＥＳＳＩＤ：Ｅｘｔｅｎｄｅｄ  Ｓｅｒｖｉｃｅ  Ｓｅｔ  ＩＤｅｎｔｉｆｉｅｒ）等）をアクセスポイントに手動で設定しておき、そのアクセスポイントを利用する利用者が自身の無線端末に対してその識別子を設定することで、ネットワークと端末との対応を関係付けている。これにより、インフラストラクチャモードによる複数のネットワークが混在する環境においても、所望のアクセスポイントを一意に識別することができる。
【０００３】
また、特定のアクセスポイントが存在しないインフラストラクチャモードにおいても、ネットワーク管理者が一意に定めた識別子をネットワーク管理者または利用者が手動で各端末に設定することにより、互いの端末が同じネットワークに属するか否かを識別することができる。
【０００４】
このような無線通信システムにおける識別子の一例として、例えば、拡張サービスセット識別子（ＥＳＳＩＤ）とは異なる識別子を別個に定義して、それを工場出荷時に設定し、もしくは、任意に書き換えられるようにしておき、接続要求とともに送られてきた識別子と自己の識別子とが一致する場合に接続を許可し、一致しなければ接続を拒否するシステムが提案されている（例えば、特許文献１参照。）。
【０００５】
【特許文献１】
特開２００２−１９８９７１号公報（図４）
【０００６】
【発明が解決しようとする課題】
上述の従来技術では、ネットワーク毎に定められた識別子を各端末に手動で設定するか、または、予め工場出荷時に設定しておく等の手順を必要としている。しかしながら、識別子の設定を手動で行うのは利用者にとって手間であり、また、誤入力を引き起こすおそれもある。また、予め設定しておいた場合でも、ネットワーク構造の変更等により識別子の設定に変更を要することもあり、利用者の負担は軽減されない。
【０００７】
また、識別子が一致する全ての端末に対して同じ条件でネットワークへのアクセスを認めてしまうと、無条件の公開を意図しないファイルへのアクセスも可能となり、セキュリティ上の問題が生じる。従って、ネットワークへの接続とは異なる観点による権限管理が必要となる。
【０００８】
一方、例えば属性証明書に代表されるような端末権限認証証明書を用いて権限管理を行うことが考えられるが、その場合、証明書発行者の公開鍵を用いた検証の手順を踏む必要があり、ビーコンの交換のように定期的に行われる動作において常に端末権限認証証明書を交換するのは現実的ではない。
【０００９】
そこで、本発明の目的は、無線通信システムのネットワークに接続しようとする端末において接続対象のネットワークを識別させ、または、接続対象のネットワークにおける権限を提示させることにある。
【００１０】
【課題を解決するための手段】
上記課題を解決するために本発明の請求項１記載の無線通信システムは、複数の端末により構成される無線通信システムであって、端末権限認証証明書の種類を識別する識別子を有するビーコン情報を含む信号を送信する第１の端末と、上記信号に応答して上記識別子に合致する種類の端末権限認証証明書を提示して上記第１の端末に対して認証を要求する第２の端末とを具備する。これにより、第１の端末からのビーコン情報を含む信号をトリガーとして、その信号に含まれる識別子に合致する種類の端末権限認証証明書を提示した認証要求を起動させるという作用をもたらす。
【００１１】
また、本発明の請求項２記載の無線通信システムは、複数の端末により構成される無線通信システムであって、当該端末における動作モードを示すビーコン情報を含む信号を送信する第１の端末と、上記信号に応答して上記上記第１の端末における動作モードと自端末における動作モードとが一致している場合に、上記自端末における動作モードに関する権限を示す端末権限認証証明書を提示して上記第１の端末に対して認証を要求する第２の端末とを具備する。これにより、第１の端末からのビーコン情報を含む信号を受信した第２の端末に動作モードが合致していることを確認させるとともに、第１の端末において第２の端末の可能動作モードを確認させるという作用をもたらす。
【００１２】
また、本発明の請求項３記載の端末は、自端末のアクセス権限を示す端末権限認証証明書を格納する端末権限認証証明書テーブルと、端末権限認証証明書の種類を識別する識別子を有するビーコン情報を含む信号を他の端末から受信するための受信手段と、上記端末権限認証証明書テーブルに保持された端末権限認証証明書のうち上記受信手段により受信された信号に含まれる上記識別子に合致するものを提示して上記他の端末に対して自端末の認証を要求する認証要求手段とを具備する。これにより、他の端末からのビーコン情報を含む信号をトリガーとして、その信号に含まれる識別子に合致する種類の端末権限認証証明書を提示した認証要求を起動させるという作用をもたらす。
【００１３】
また、本発明の請求項４記載の端末は、請求項３記載の端末において、上記端末権限認証証明書の種類を識別する識別子が、当該端末権限認証証明書を発行した端末の端末識別子である。これにより、提示すべき端末権限認証証明書を端末権限認証証明書発行端末の端末識別子により識別させるという作用をもたらす。
【００１４】
また、本発明の請求項５記載の端末は、請求項３記載の端末において、端末権限認証証明書発行端末の公開鍵証明書を保持する端末権限認証証明書発行端末リストテーブルと、上記認証要求手段による認証要求に応答して上記他の端末が要求する第２の認証要求を受信する認証要求受信手段と、この認証要求受信手段が受信した上記第２の認証要求に含まれる第２の端末権限認証証明書を上記端末権限認証証明書発行端末リストテーブルに保持された公開鍵証明書に含まれる公開鍵によって検証する検証手段とをさらに具備する。これにより、ビーコン情報を含む信号の送信端末のアクセス権限を示す端末権限認証証明書を当該信号の受信端末に検証させるという作用をもたらす。
【００１５】
また、本発明の請求項６記載の端末は、請求項５記載の端末において、上記端末権限認証証明書の種類を識別する識別子が、当該端末権限認証証明書を発行した端末の端末識別子であり、上記端末権限認証証明書発行端末リストテーブルが、上記端末権限認証証明書を発行した端末の端末識別子と、上記端末権限認証証明書を発行した端末の公開鍵証明書と、上記端末権限認証証明書の上記端末権限認証証明書テーブルにおける格納位置とを関連付けて記憶するものである。これにより、端末権限認証証明書の種類を識別する識別子と端末権限認証証明書とを関連付けさせるという作用をもたらす。
【００１６】
また、本発明の請求項７記載の端末は、自端末のアクセス権限を示す端末権限認証証明書を保持する端末権限認証証明書テーブルと、この端末権限認証証明書テーブルにおける端末権限認証証明書の種類を識別する識別子を有するビーコン情報を含む信号を他の端末に対して送信する送信手段とを具備する。これにより、ビーコン情報を含む信号を受信した端末に対して認証要求の際に提示すべき端末権限認証証明書の種類を知らせるという作用をもたらす。
【００１７】
また、本発明の請求項８記載の端末は、請求項７記載の端末において、上記端末権限認証証明書の種類を識別する識別子が、当該端末権限認証証明書を発行した端末の端末識別子である。これにより、提示すべき端末権限認証証明書を端末権限認証証明書発行端末の端末識別子により識別させるという作用をもたらす。
【００１８】
また、本発明の請求項９記載の端末は、自端末のアクセス権限を示す端末権限認証証明書を複数保持する端末権限認証証明書テーブルと、この端末権限認証証明書テーブルにおける複数の端末権限認証証明書から一つの端末権限認証証明書を選択するよう促す選択手段と、この選択手段において選択された端末権限認証証明書の種類を識別する識別子を有するビーコン情報を含む信号を他の端末に対して送信する送信手段とを具備する。これにより、複数の端末権限認証証明書から選択されたものを認証要求の際に提示すべき端末権限認証証明書の種類として知らせるという作用をもたらす。
【００１９】
また、本発明の請求項１０記載の端末は、請求項９記載の端末において、上記端末権限認証証明書の種類を識別する識別子が、当該端末権限認証証明書を発行した端末の端末識別子である。これにより、提示すべき端末権限認証証明書を端末権限認証証明書発行端末の端末識別子により識別させるという作用をもたらす。
【００２０】
また、本発明の請求項１１記載の端末は、自端末のアクセス権限を示す端末権限認証証明書を格納する端末権限認証証明書テーブルと、自端末の動作モードを含む状態テーブルと、他の端末の動作モードを有するビーコン情報を含む信号を当該他の端末から受信するための受信手段と、上記自端末の動作モードと上記他の端末の動作モードとが合致する場合に上記端末権限認証証明書テーブルに保持された端末権限認証証明書を提示して上記他の端末に対して自端末の認証を要求する認証要求手段とを具備する。これにより、動作モードの合致する相手端末に対して認証要求を行い、相手端末において自端末の可能動作モードを確認させるという作用をもたらす。
【００２１】
また、本発明の請求項１２記載の端末は、請求項１１記載の端末において、端末権限認証証明書発行端末の公開鍵証明書を保持する端末権限認証証明書発行端末リストテーブルと、上記認証要求手段による認証要求に応答して上記他の端末が要求する第２の認証要求を受信する認証要求受信手段と、この認証要求受信手段が受信した上記第２の認証要求に含まれる第２の端末権限認証証明書を上記端末権限認証証明書発行端末リストテーブルに保持された公開鍵証明書に含まれる公開鍵によって検証する検証手段と、上記検証に成功した場合において上記第２の端末権限認証証明書に含まれる可能動作モードによって上記他の端末の動作モードが許容されていなければ上記第２の認証要求は失敗したものとする動作モード確認手段とをさらに具備する。これにより、ビーコン情報に含まれた相手端末の動作モードが端末権限認証証明書によって許容されたものであるか否かを確認させるという作用をもたらす。
【００２２】
また、本発明の請求項１３記載の端末は、請求項１２記載の端末において、上記端末権限認証証明書の種類を識別する識別子は、当該端末権限認証証明書を発行した端末の端末識別子であり、上記端末権限認証証明書発行端末リストテーブルは、上記端末権限認証証明書を発行した端末の端末識別子と、上記端末権限認証証明書を発行した端末の公開鍵証明書と、上記端末権限認証証明書の上記端末権限認証証明書テーブルにおける格納位置とを関連付けて記憶する。これにより、端末権限認証証明書の種類を識別する識別子と端末権限認証証明書とを関連付けさせるという作用をもたらす。
【００２３】
また、本発明の請求項１４記載の端末は、請求項１２記載の端末において、上記他の端末との間で使用する管理ポリシーを保持するポリシーテーブルと、上記動作モード確認手段によって第２の認証要求に失敗したものとされなかった場合には上記第２の端末権限認証証明書に含まれる管理ポリシーを上記ポリシーテーブルに設定する管理ポリシー設定手段とをさらに具備する。これにより、相互認証の際に相手端末の端末権限認証証明書に含まれる管理ポリシーを当該相手端末との間の管理ポリシーとして設定せしめるという作用をもたらす。
【００２４】
また、本発明の請求項１５記載の端末は、自端末の動作モードを含む状態テーブルと、上記自端末の動作モードを有するビーコン情報を含む信号を他の端末に対して送信する送信手段とを具備する。これにより、当該信号を受信した端末において動作モードが合致することを確認せしめるという作用をもたらす。
【００２５】
また、本発明の請求項１６記載の端末は、自端末のアクセス権限を示す端末権限認証証明書を格納する端末権限認証証明書テーブルと、自端末の動作モードを含む状態テーブルと、端末権限認証証明書の種類を識別する識別子と他の端末の動作モードとを有するビーコン情報を含む信号を当該他の端末から受信するための受信手段と、上記自端末の動作モードと上記他の端末の動作モードとが合致する場合に上記端末権限認証証明書テーブルに保持された端末権限認証証明書のうち上記受信手段により受信された信号に含まれる上記識別子に合致するものを提示して上記他の端末に対して自端末の認証を要求する認証要求手段とを具備する。これにより、他の端末からのビーコン情報を含む信号をトリガーとして、その信号に含まれる識別子に合致する種類の端末権限認証証明書を提示した認証要求を動作モードの合致する相手端末に対して起動させるという作用をもたらす。
【００２６】
また、本発明の請求項１７記載の端末は、請求項１６記載の端末において、上記端末権限認証証明書の種類を識別する識別子が、当該端末権限認証証明書を発行した端末の端末識別子である。これにより、提示すべき端末権限認証証明書を端末権限認証証明書発行端末の端末識別子により識別させるという作用をもたらす。
【００２７】
また、本発明の請求項１８記載の端末は、請求項１６記載の端末において、端末権限認証証明書発行端末の公開鍵証明書を保持する端末権限認証証明書発行端末リストテーブルと、上記認証要求手段による認証要求に応答して上記他の端末が要求する第２の認証要求を受信する認証要求受信手段と、この認証要求受信手段が受信した上記第２の認証要求に含まれる第２の端末権限認証証明書を上記端末権限認証証明書発行端末リストテーブルに保持された公開鍵証明書に含まれる公開鍵によって検証する検証手段と、上記検証に成功した場合において上記第２の端末権限認証証明書に含まれる可能動作モードによって上記他の端末の動作モードが許容されていなければ上記第２の認証要求は失敗したものとする動作モード確認手段とをさらに具備する。これにより、ビーコン情報に含まれた相手端末の動作モードが端末権限認証証明書によって許容されたものであるか否かを確認させるという作用をもたらす。
【００２８】
また、本発明の請求項１９記載の端末は、請求項１８記載の端末において、上記端末権限認証証明書の種類を識別する識別子が、当該端末権限認証証明書を発行した端末の端末識別子であり、上記端末権限認証証明書発行端末リストテーブルは、上記端末権限認証証明書を発行した端末の端末識別子と、上記端末権限認証証明書を発行した端末の公開鍵証明書と、上記端末権限認証証明書の上記端末権限認証証明書テーブルにおける格納位置とを関連付けて記憶するものである。これにより、端末権限認証証明書の種類を識別する識別子と端末権限認証証明書とを関連付けさせるという作用をもたらす。
【００２９】
また、本発明の請求項２０記載の端末は、請求項１８記載の端末において、上記他の端末との間で使用する管理ポリシーを保持するポリシーテーブルと、上記動作モード確認手段によって第２の認証要求に失敗したものとされなかった場合には上記第２の端末権限認証証明書に含まれる管理ポリシーを上記ポリシーテーブルに設定する管理ポリシー設定手段とをさらに具備する。これにより、相互認証の際に相手端末の端末権限認証証明書に含まれる管理ポリシーを当該相手端末との間の管理ポリシーとして設定せしめるという作用をもたらす。
【００３０】
また、本発明の請求項２１記載の端末は、自端末のアクセス権限を示す端末権限認証証明書を保持する端末権限認証証明書テーブルと、自端末の動作モードを含む状態テーブルと、上記端末権限認証証明書テーブルにおける端末権限認証証明書の種類を識別する識別子と上記自端末の動作モードとを有するビーコン情報を含む信号を他の端末に対して送信する送信手段とを具備する。これにより、ビーコン情報を含む信号を受信した端末に対して認証要求の際に提示すべき端末権限認証証明書の種類を知らせるとともに、動作モードが合致することを確認せしめるという作用をもたらす。
【００３１】
また、本発明の請求項２２記載の端末は、請求項２１記載の端末において、上記端末権限認証証明書の種類を識別する識別子が、当該端末権限認証証明書を発行した端末の端末識別子である。これにより、提示すべき端末権限認証証明書を端末権限認証証明書発行端末の端末識別子により識別させるという作用をもたらす。
【００３２】
また、本発明の請求項２３記載の端末は、自端末のアクセス権限を示す端末権限認証証明書を複数保持する端末権限認証証明書テーブルと、自端末の動作モードを含む状態テーブルと、上記端末権限認証証明書テーブルにおける複数の端末権限認証証明書から一つの端末権限認証証明書を選択するよう促す選択手段と、この選択手段において選択された端末権限認証証明書の種類を識別する識別子と上記自端末の動作モードとを有するビーコン情報を含む信号を他の端末に対して送信する送信手段とを具備する。これにより、複数の端末権限認証証明書から選択されたものを認証要求の際に提示すべき端末権限認証証明書の種類として知らせるという作用をもたらす。
【００３３】
また、本発明の請求項２４記載の端末は、請求項２３記載の端末において、上記端末権限認証証明書の種類を識別する識別子が、当該端末権限認証証明書を発行した端末の端末識別子である。これにより、提示すべき端末権限認証証明書を端末権限認証証明書発行端末の端末識別子により識別させるという作用をもたらす。
【００３４】
また、本発明の請求項２５記載の処理方法は、自端末のアクセス権限を示す端末権限認証証明書を保持する端末権限認証証明書テーブルと、自端末の動作モードを含む状態テーブルとを備える端末において、端末権限認証証明書の種類を識別する識別子と他の端末の動作モードとを有するビーコン情報を含む信号を当該他の端末から受信する手順と、上記自端末の動作モードと上記他の端末の動作モードとが合致する場合に上記端末権限認証証明書テーブルに保持された端末権限認証証明書のうち上記信号に含まれる上記識別子に合致するものを提示して上記他の端末に対して自端末の認証を要求する手順とを具備するものである。これにより、他の端末からのビーコン情報を含む信号をトリガーとして、その信号に含まれる識別子に合致する種類の端末権限認証証明書を提示した認証要求を動作モードの合致する相手端末に対して起動させるという作用をもたらす。
【００３５】
また、本発明の請求項２６記載の処理方法は、自端末のアクセス権限を示す端末権限認証証明書を複数保持する端末権限認証証明書テーブルと、自端末の動作モードを含む状態テーブルとを備える端末において、上記端末権限認証証明書テーブルにおける複数の端末権限認証証明書から一つの端末権限認証証明書を選択するよう促す手段と、選択された端末権限認証証明書の種類を識別する識別子と上記自端末の動作モードとを有するビーコン情報を含む信号を他の端末に対して送信する手順とを具備するものである。これにより、複数の端末権限認証証明書から選択されたものを認証要求の際に提示すべき端末権限認証証明書の種類として知らせるという作用をもたらす。
【００３６】
また、本発明の請求項２７記載のプログラムは、自端末のアクセス権限を示す端末権限認証証明書を保持する端末権限認証証明書テーブルと、自端末の動作モードを含む状態テーブルとを備える端末に、端末権限認証証明書の種類を識別する識別子と他の端末の動作モードとを有するビーコン情報を含む信号を当該他の端末から受信する手順と、上記自端末の動作モードと上記他の端末の動作モードとが合致する場合に上記端末権限認証証明書テーブルに保持された端末権限認証証明書のうち上記信号に含まれる上記識別子に合致するものを提示して上記他の端末に対して自端末の認証を要求する手順とを実行させるものである。これにより、他の端末からのビーコン情報を含む信号をトリガーとして、その信号に含まれる識別子に合致する種類の端末権限認証証明書を提示した認証要求を動作モードの合致する相手端末に対して起動させるという作用をもたらす。
【００３７】
また、本発明の請求項２８記載のプログラムは、自端末のアクセス権限を示す端末権限認証証明書を複数保持する端末権限認証証明書テーブルと、自端末の動作モードを含む状態テーブルとを備える端末に、上記端末権限認証証明書テーブルにおける複数の端末権限認証証明書から一つの端末権限認証証明書を選択するよう促す手段と、選択された端末権限認証証明書の種類を識別する識別子と上記自端末の動作モードとを有するビーコン情報を含む信号を他の端末に対して送信する手順とを実行させるものである。これにより、複数の端末権限認証証明書から選択されたものを認証要求の際に提示すべき端末権限認証証明書の種類として知らせるという作用をもたらす。
【００３８】
【発明の実施の形態】
次に本発明の実施の形態について図面を参照して詳細に説明する。
【００３９】
図１は、本発明の実施の形態における無線通信システムにおいて使用される無線端末３００の構成例を示す図である。無線端末３００は、通信処理部３２０と、制御部３３０と、表示部３４０と、操作部３５０と、スピーカ３６０と、マイク３７０と、メモリ６００とを備え、これらの間をバス３８０が接続する構成となっている。また、通信処理部３２０にはアンテナ３１０が接続されている。通信処理部３２０は、アンテナ３１０を介して受信した信号からネットワークインターフェース層（データリンク層）のフレームを構成する。また、通信処理部３２０は、ネットワークインターフェース層のフレームをアンテナ３１０を介して送信する。
【００４０】
制御部３３０は、無線端末３００全体を制御する。例えば、通信処理部３２０により構成されたフレームを参照して所定の処理を行う。表示部３４０は、所定の情報を表示するものであり、例えば、液晶ディスプレイ等が用いられ得る。操作部３５０は、無線端末３００に対して外部から操作指示を行うためのものであり、例えば、キーボードやボタンスイッチ等が用いられ得る。スピーカ３６０は、音声を出力するものであり、無線端末３００の利用者に対して注意を喚起したり他の端末と音声情報のやりとりを行うために用いられる。マイク３７０は、無線端末３００に対して外部から音声入力を行うものであり、他の端末と音声情報のやりとりを行ったり操作指示を行うために用いられる。
【００４１】
メモリ６００は、属性証明書の発行端末に関する情報を保持する属性証明書発行端末リストテーブル６１０と、無線端末３００自身のアクセス権限を示す属性証明書を格納する属性証明書テーブル６２０と、無線端末３００自身の生成鍵に関する情報として公開鍵と秘密鍵と公開鍵証明書とを保持する生成鍵テーブル６５０と、無線端末３００自身の動作状態を保持する状態テーブル６７０と、認証された各端末との間で使用する管理ポリシーを保持するポリシーテーブル６８０とを格納する。
【００４２】
図２は、本発明の実施の形態における属性証明書発行端末リストテーブル６１０の構成例である。この属性証明書発行端末リストテーブル６１０は、過去に属性証明書を発行した実績のある端末に関する情報を保持するものであり、属性証明書発行端末の端末識別子６１１のそれぞれに対応して、公開鍵証明書６１２および属性証明書インデックス６１３を保持している。
【００４３】
端末識別子６１１は、ネットワーク内において端末を一意に識別するものであればよく、例えば、イーサネット（登録商標）におけるＭＡＣ（Ｍｅｄｉａ  Ａｃｃｅｓｓ  Ｃｏｎｔｒｏｌ）アドレス等を用いることができる。公開鍵証明書６１２は、対応する端末識別子６１１により識別される端末の公開鍵証明書である。公開鍵証明書とは、証明書所有者（サブジェクト）の本人性を証明するものであり、証明書所有者の公開鍵を含む。この公開鍵証明書は証明書発行者たる認証局（ＣＡ：Ｃｅｒｔｉｆｉｃａｔｅ  Ａｕｔｈｏｒｉｔｙ）によって署名される。また、属性証明書インデックス６１３は、属性証明書テーブル６２０における属性証明書の格納位置を示すものである。
【００４４】
図３は、属性証明書発行端末リストテーブル６１０に保持される公開鍵証明書６１２のフォーマット７１０を示す図である。この公開鍵証明書のフォーマット７１０は、大きく分けて、署名前証明書７１１と、署名アルゴリズム７１８と、署名７１９とから構成される。署名前証明書７１１は、シリアル番号７１２と、発行者７１４と、有効期限７１５と、所有者７１６と、所有者７１６と、所有者公開鍵７１７とを含む。
【００４５】
シリアル番号７１２は、公開鍵証明書のシリアル番号であり、認証局によって採番される。発行者７１４は、公開鍵証明書の発行者たる認証局の名前である。この発行者７１４とシリアル番号７１２とにより公開鍵証明書は一意に識別される。有効期限７１５は、公開鍵証明書の有効期限である。所有者７１６は、公開鍵証明書の所有者の名前である。所有者公開鍵７１７は、所有者７１６の公開鍵である。
【００４６】
署名７１９は公開鍵証明書に対する認証局による署名であり、署名アルゴリズム７１８はこの署名７１９のために使用された署名アルゴリズムである。署名アルゴリズムは、メッセージダイジェストアルゴリズムと公開鍵暗号アルゴリズムの２つにより構成される。メッセージダイジェストアルゴリズムは、ハッシュ関数（要約関数）の一つであり、署名前証明書７１１のメッセージダイジェストを作成するためのアルゴリズムである。ここで、メッセージダイジェストとは、入力データ（署名前証明書７１１）を固定長のビット列に圧縮したものであり、拇印や指紋（フィンガープリント）等とも呼ばれる。メッセージダイジェストアルゴリズムとしては、ＳＨＡ−１（Ｓｅｃｕｒｅ  Ｈａｓｈ  Ａｌｇｏｒｉｔｈｍ１）、ＭＤ２（Ｍｅｓｓａｇｅ  Ｄｉｇｅｓｔ  ＃２）、ＭＤ５（Ｍｅｓｓａｇｅ  Ｄｉｇｅｓｔ  ＃５）等が知られている。公開鍵暗号アルゴリズムは、メッセージダイジェストアルゴリズムにより得られたメッセージダイジェストを認証局の秘密鍵により暗号化するためのアルゴリズムである。この公開鍵暗号アルゴリズムとしては、素因数分解問題に基づくＲＳＡや離散対数問題に基づくＤＳＡ等が知られている。このように、署名前証明書７１１のメッセージダイジェストを認証局の秘密鍵により暗号化したものが署名７１９となる。
【００４７】
従って、この公開鍵証明書の署名７１９を認証局の公開鍵により復号することによってメッセージダイジェストが得られる。公開鍵証明書の利用者は、署名前証明書７１１のメッセージダイジェストを自身で作成し、それを認証局の公開鍵により復号されたメッセージダイジェストと比較することにより、署名前証明書７１１の内容が改ざんされていないことを検証できる。
【００４８】
図４は、本発明の実施の形態における属性証明書テーブル６２０の構成例である。この属性証明書テーブル６２０に格納される属性証明書６２２は、無線端末３００自身のアクセス権限を示す属性証明書であり、複数の属性証明書発行端末から発行を受けている場合には複数の属性証明書が格納される。この属性証明書テーブル６２０では、属性証明書６２２のそれぞれにインデックス６２１が付されている。このインデックス６２１は、属性証明書発行端末リストテーブル６１０の属性証明書インデックス６１３により指し示されるものである。本発明の実施の形態においては、属性証明書発行端末リストテーブル６１０の端末識別子６１１を無線通信システムにおけるネットワークのネットワーク識別子として扱い、認証の際にネットワーク識別子が一致することを確認した上で、属性証明書インデックス６１３により指し示される属性証明書６２２を用いて相互認証を行う。
【００４９】
図５は、本発明の実施の形態における属性証明書発行端末リストテーブル６１０と属性証明書テーブル６２０との関係を示す図である。属性証明書発行端末リストテーブル６１０では、属性証明書発行端末毎にその端末識別子６１１と、公開鍵証明書６１２と、属性証明書インデックス６１３とを関連付けて記憶しており、属性証明書インデックス６１３はさらに属性証明書テーブル６２０における属性証明書６２２の格納位置（すなわち、インデックス６２１）を保持している。
【００５０】
本発明の実施の形態における無線通信システムにおいては、一つのネットワーク内に複数の属性証明書発行端末が存在することを許容するが、その場合でもネットワークに接続するためには何れか一つの属性証明書発行端末から属性証明書の発行を受ければ十分である。例えば、図５における属性証明書発行端末リストテーブル６１０の第１行目の端末と第３行目の端末とが同じネットワークにおける属性証明書発行端末であったとして、第１行目の端末が発行した属性証明書を属性証明書テーブル６２０の第１行目に格納していたとする。その場合、属性証明書発行端末リストテーブル６１０の属性証明書インデックス６１３において、第１行目の端末および第３行目の端末はともに、属性証明書テーブル６２０の第１行目の属性証明書を指し示すように設定される。これにより、属性証明書発行端末リストテーブル６１０の第１行目の端末が発行した属性証明書を有する端末と第３行目の端末が発行した属性証明書を有する端末との間で相互認証することが可能となる。
【００５１】
従って、上の例で、属性証明書発行端末リストテーブル６１０の第３行目の端末の端末識別子をネットワーク識別子として表示した端末に対しては、属性証明書発行端末リストテーブル６１０の第３行目の属性証明書インデックス６１３から辿った属性証明書テーブル６２０の第１行目の属性証明書を提示して認証要求を行うことができる。そのとき、相手端末に対しては属性証明書発行端末リストテーブル６１０の第１行目の端末の端末識別子をネットワーク識別子として表示することにより、相手端末における属性証明書の検証が可能となる。
【００５２】
なお、属性証明書発行端末リストテーブル６１０には、接続中のネットワークにおいて新たな属性証明書発行端末が発生する度に追加されていく。無線端末３００は、後述のように「現在使用中の属性証明書の属性証明書テーブル６２０における格納位置」を状態テーブル６７０に保持しており、新たに追加された属性証明書発行端末については属性証明書インデックス６１３に「現在使用中の属性証明書の属性証明書テーブル６２０における格納位置」を設定する。このように、一つのネットワーク内に複数の属性証明書発行端末が存在する場合、２台目以降の属性証明書発行端末に対しては属性証明書インデックス６１３から既存の属性証明書を指し示すように設定することにより、複数の属性証明書発行端末の端末識別子をネットワーク識別子として束ねることができる。
【００５３】
図６は、本発明の実施の形態における属性証明書テーブル６２０に保持される属性証明書のフォーマット７２０を示す図である。この属性証明書は、大きく分けて、属性証明情報７２１と、署名アルゴリズム７２８と、署名７２９とから構成される。属性証明情報７２１は、所有者公開鍵証明書識別子７２３と、発行者７２４と、シリアル番号７２２と、有効期限７２５と、属性情報７２６と、エクステンション７２７とを含む。
【００５４】
所有者公開鍵証明書識別子７２３は、属性証明書の所有者の公開鍵証明書を識別するためのものである。具体的には、公開鍵証明書７１０（図３）の発行者７１４とシリアル番号７１２とにより識別する。発行者７２４は、属性証明書の発行者たる属性認証局（ＡＡ：Ａｔｔｒｉｂｕｔｅ  ｃｅｒｔｉｆｉｃａｔｅ  Ａｕｔｈｏｒｉｔｙ）の名称である。シリアル番号７２２は、属性証明書のシリアル番号であり、属性証明書の発行者たる属性認証局によって採番される。このシリアル番号７２２と発行者７２４とにより属性証明書は一意に識別される。有効期限７２５は、属性証明書の有効期限である。
【００５５】
属性情報７２６は、属性証明書の所有者の権限や資格等の属性情報を保持するものである。例えば、当該端末において利用可能な動作モードや当該端末との間で利用される管理ポリシーが規定される。
【００５６】
ここで、動作モードとしては、例えば、ネットワークに接続する各端末に制限なくアクセスを認めるパブリックモードと、プライベートモードによりネットワークに接続する端末同士のアクセスしか認めないプライベートモードとがある。各端末は、パブリックモードとプライベートモードの何れかの動作モードで動作する。属性証明書に規定された可能動作モードが「プライベートモード可能」であれば、その端末はパブリックモードおよびプライベートモードの何れかを動作モードとして選択することができ、その動作モードを適宜切り換えることができる。一方、属性証明書に規定された可能動作モードが「プライベートモード不可（パブリックモードのみ）」であれば、その端末はパブリックモードでしか動作できず、プライベートモードに切り換えることはできない。
【００５７】
また、管理ポリシーとしては、例えば、相手端末との通信におけるフレーム転送ポリシーや、サービス品質（ＱｏＳ：Ｑｕａｌｉｔｙ  ｏｆ  Ｓｅｒｖｉｃｅ）ポリシー等がある。
【００５８】
フレーム転送ポリシーとしては、端末間でフレームを中継する際のホップ数の制限や、リンクのメディアが複数ある場合の特定メディアへの限定等が考えられる。ホップ数の制限としては、例えば、プライベートモードでは１ホップしかさせない等が考えられる。また、特定メディアへの限定としては、例えば、２．４ＧＨｚ帯、２．５ＧＨｚ帯、５ＧＨｚ帯、ミリ波帯、ＵＷＢ（ウルトラワイドバンド）等のうち、高速に動作可能なＵＷＢや５ＧＨｚ帯を優先して使用させる等が考えられる。
【００５９】
サービス品質ポリシーとしては、使用するアプリケーション毎に優先制御や帯域保証を変更する等が考えられる。これにより、例えば、ビデオストリームにおいて、画質を優先させるか、動きの滑らかさを優先させるか等を選択できるようになる。
【００６０】
エクステンション７２７は、不正利用の防止や追加情報の記述に利用されるものである。本発明の実施の形態では、動作モードや管理ポリシー等を属性情報７２６に記述するものとして説明しているが、これらをこのエクステンション７２７に記述するようにしてもよい。
【００６１】
署名７２９は属性証明書に対する属性認証局による署名であり、署名アルゴリズム７２８はこの署名７２９のために使用された署名アルゴリズムである。署名アルゴリズムの内容については、前述の公開鍵証明書の署名アルゴリズム７１８と同様であり、属性証明情報７２１のメッセージダイジェストを属性認証局の秘密鍵により暗号化したものが署名７２９となる。
【００６２】
従って、この属性証明書の署名７２９を属性認証局の公開鍵により復号することによってメッセージダイジェストが得られる。属性証明書の利用者は、属性証明情報７２１のメッセージダイジェストを自身で作成し、それを属性認証局の公開鍵により復号されたメッセージダイジェストと比較することにより、属性証明情報７２１の内容が改ざんされていないことを検証できる。
【００６３】
なお、本発明の実施の形態では、端末権限認証証明書の一例として属性証明書について説明するが、例えば、ＸＭＬ言語等により端末権限を記述しておき、権限を有する機関がそれに署名を付することにより作成されたようなものであっても本発明における端末権限認証証明書として機能し得る。
【００６４】
図７は、本発明の実施の形態における状態テーブル６７０の構成例である。状態テーブル６７０は、無線端末３００自身の動作状態を保持するものであり、例えば、使用属性証明書インデックス６７１、稼動動作モード６７２、および、可能動作モード６７３等を保持する。
【００６５】
使用属性証明書インデックス６７１は、現在使用中の属性証明書の属性証明書テーブル６２０における格納位置を保持する。ここにいう格納位置とは、具体的には、属性証明書テーブル６２０のインデックス６２１を意味する。また、現在使用中の属性証明書とはネットワークに接続するために使用している属性証明書であり、その属性証明書を発行した端末の端末識別子はネットワーク識別子として後述のように自己の存在を示すビーコン中に提示される。また、ネットワーク内の２台目以降の属性証明書発行端末を属性証明書発行端末リストテーブル６１０に登録する際には、使用属性証明書インデックス６７１の内容を属性証明書インデックス６１３に設定する。
【００６６】
稼動動作モード６７２は、無線端末３００自身において稼動中の動作モードを示すものである。一方、可能動作モード６７３は、現在使用中の属性証明書によって許可されている動作モードを示すものである。可能動作モード６７３が「プライベートモード可能」であれば、パブリックモードおよびプライベートモードの何れかを稼動動作モード６７２として設定することができる。一方、可能動作モード６７３が「プライベートモード不可」であれば、稼動動作モード６７２としてパブリックモードしか設定できず、プライベートモードに設定することはできない。
【００６７】
図８は、本発明の実施の形態におけるポリシーテーブル６８０の構成例である。このポリシーテーブル６８０は、認証された端末との間で上述のような各種の管理ポリシーを定めるものであり、相手端末の端末識別子６８１毎に管理ポリシー６８２を保持している。このポリシーテーブル６８０に対する設定は、属性証明書による相互認証の際に行われ、認証要求メッセージに含まれる相手端末の属性証明書の内容に従って設定される。例えば、ある端末Ｘの管理ポリシーとして、他の端末へのフレームを中継しないという管理ポリシーが端末Ｘの属性証明書に規定されている場合、端末Ｘと相互認証する端末はそのポリシーテーブル６８０において、端末Ｘの端末識別子６８１に対応する管理ポリシー６８２に端末Ｘの管理ポリシーを設定する。
【００６８】
図９は、本発明の実施の形態における通信で使用されるフレーム構成を示す図である。フレーム８００は、ヘッダ部８０１と、ペイロード部８０２とから構成される。また、ヘッダ部８０１は、始点端末識別子８０３と、終点端末識別子８０４と、送信端末識別子８０５と、受信端末識別子８０６と、フレーム種別８０７とを含む。また、ペイロード部８０２にはフレームの種別に応じたデータが格納される。
【００６９】
始点端末識別子８０３は、このフレームを最初に発信した端末の端末識別子である。なお、端末識別子は、前述のようにネットワーク内において端末を一意に識別するものであればよく、例えば、イーサネット（登録商標）におけるＭＡＣアドレス等を用いることができる。終点端末識別子８０４は、このフレームの最終宛先の端末の端末識別子である。
【００７０】
送信端末識別子８０５および受信端末識別子８０６は、フレームを中継する際に用いられる。無線アドホック通信システムにおいては、ネットワーク内の全ての端末が直接通信できるとは限らず、電波の届かない端末へフレームを送信したい場合には他の端末を介してマルチホップにより通信経路を確立しなければならない。この場合にフレームの送受信を行う端末間で使用されるのが送信端末識別子８０５および受信端末識別子８０６である。フレーム種別８１７は、フレームの種別を示すものである。
【００７１】
次に本発明の実施の形態における無線通信システムの動作について図面を参照して説明する。
【００７２】
図１０は、本発明の実施の形態における端末間の相互認証手順の一例を示す図である。ここで、端末Ａ（１００）は既にネットワークに参入している無線端末であり、端末Ｂ（２００）は新たにネットワークに参入しようとしている無線端末である。
【００７３】
この相互認証手順では、端末Ａが端末Ｂからのビーコンを受信することをきっかけとして処理が開始する。基地局を有する無線通信システムでは、基地局がビーコンを送信し、他の子局がそのビーコンを受信するように構成される。また、基地局を有さない無線アドホック通信システムでは、各端末が他の端末に自己の存在を知らせるべく、ビーコンを出し合うように構成される。なお、本発明の実施の形態において、ビーコンは、標識信号としてのビーコン情報のみを含む信号だけではなく、ビーコン情報に何らかのデータ情報が付加された信号をも含むものとする。
【００７４】
ビーコンの構成は、図１１のフレーム構成による。ビーコンフレーム８１０は、図９で説明したフレーム構成に準ずるものであり、ヘッダ部８１１とペイロード部８１２とに分けられる。ヘッダ部８１１における始点端末識別子８１３、終点端末識別子８１４、送信端末識別子８１５、および、受信端末識別子８１６は、図９の構成と同様である。フレーム種別８１７は、当該フレームがビーコンフレームであることを示す。また、動作モード８１８には、ビーコン送信端末である端末Ｂの動作モードとして、状態テーブル６７０における稼動動作モード６７２が提示される。
【００７５】
ネットワーク識別子８１９には、ネットワーク接続のために使用する属性証明書の種類として、例えば、その属性証明書の発行端末の端末識別子が提示される。なお、この属性証明書の種類の識別子のフィールドに有効な端末識別子が保持されていない場合（例えば、全てゼロの場合）には、そのビーコン送信端末（端末Ｂ）は属性証明書を有していないことになる。
【００７６】
無線端末３００は、属性証明書テーブル６２０に複数の属性証明書を保有している場合、何れの属性証明書を使用してビーコンを送信するかの選択を利用者に促す。そのために、表示部３４０、操作部３５０、スピーカ３６０、および、マイク３７０等が使用され得る。
【００７７】
このようなフレーム構成を有するビーコン２０１１を端末Ｂが送信（２０１）すると、そのビーコン２０１１は端末Ａによって受信（１０１）される。端末Ａは、端末Ｂからビーコンを受信（１０１）すると、ビーコンに提示された動作モード８１８と自端末の稼動動作モード６７２とが合致しているか否かを確認する（１０２）。これにより、合致する動作モードで動作する端末同士のみが互いにアクセスできるように制限することができる。
【００７８】
次に端末Ａは、ビーコンに提示されたネットワーク識別子８１９に合致する端末識別子を属性証明書発行端末リストテーブル６１０の端末識別子６１１から検索し、その端末識別子６１１に対応する属性証明書インデックス６１３によって属性証明書テーブル６２０を索引して、属性証明書６２２を選択する（１０３）。
【００７９】
このようにして選択した属性証明書を提示して、端末Ａは端末Ｂに対して認証要求メッセージ１１１２を送信（１１１）する。この認証要求メッセージ１１１２のフレーム構成は、図９で説明したフレーム構成に準ずるものである。フレーム種別８０７は、当該フレームが認証要求フレームであることを示す。また、ペイロード部８１２には、データとして、端末Ａの公開鍵証明書および属性証明書が含まれる。公開鍵証明書は端末Ａの本人性を証明するためのものであり、属性証明書は端末Ａの権限を証明するためのものである。
【００８０】
端末Ｂは、端末Ａから認証要求メッセージ１１１２を受けると、認証要求メッセージ１１１２に含まれる属性証明書により端末Ａを認証（２１１）する。具体的には、属性証明書発行端末リストテーブル６１０の公開鍵証明書６１２（図２）から属性認証局の公開鍵を抽出して、この公開鍵によって認証要求メッセージ１１１２に含まれる属性証明書の署名７２９（図６）を復号することにより署名時のメッセージダイジェストを得る。そして、属性証明書の属性証明情報７２１（図６）のメッセージダイジェストを新たに生成する。この新たに生成されたメッセージダイジェストが署名時のメッセージダイジェストと一致していることを確認する。もしこれらが一致しないとすれば、属性証明書は署名後に改ざんされた可能性があり、属性証明書の検証は失敗となる。両者が一致している場合には、さらに認証要求メッセージ１１１２に含まれる属性証明書の所有者公開鍵証明書識別子７２３（図６）が、認証要求メッセージ１１１２に含まれる公開鍵証明書の発行者７１４およびシリアル番号７１２（図３）に一致することを確認する。これが一致すれば、公開鍵証明書の所有者である端末Ａは属性証明書の所有者であることが確認できる。もしこれらが一致しないとすれば、属性証明書の所有者は端末Ａではなく、端末Ａの認証は失敗となる。
【００８１】
端末Ａの認証（２１１）に成功すると、端末Ｂは、端末Ａからの認証要求メッセージ１１１２に含まれる属性証明書の属性情報７２６に規定される可能動作モードが端末Ｂにおける状態テーブル６７０の稼動動作モード６７２に合致しているか否かを確認（２１２）する。これにより、例えば、プライベートモードにより動作する端末がビーコンを送信した際に、可能動作モードが「プライベートモード不可」である悪意のある端末から認証要求メッセージを受けた場合、その認証要求メッセージに含まれる属性証明書の属性情報７２６に規定される可能動作モードが「プライベートモード不可」となっているので、ビーコン送信端末はその認証要求を退けることができる。
【００８２】
動作モードが合致していることを確認（２１２）すると、端末Ｂは、認証要求メッセージ１１１２に含まれる属性証明書の属性情報７２６に規定される管理ポリシーを端末Ｂにおけるポリシーテーブル６８０の管理ポリシー６８２に設定（２１３）する。そして、端末Ｂは、端末Ａの認証に成功したことを通信する認証成功メッセージ２２１１を端末Ａに送信（２２１）する。この認証成功メッセージ２２１１のフレーム構成は図９で説明したフレーム構成に準ずるものである。フレーム種別８０７は、当該フレームが認証成功フレームであることを示す。また、ヘッダ部８０１には、さらにその理由の種別を示す情報が含まれる。一方、認証に失敗した場合の認証失敗フレームも、認証成功フレームと同様のフレーム構成を備える。
【００８３】
次に端末Ｂは端末Ａに対して認証要求メッセージ２３１１を送信（２３１）する。この認証要求メッセージ２３１１のフレーム構成は、上述の認証要求メッセージ１１１２と同様である。ペイロード部８１２には、データとして、端末Ｂの公開鍵証明書および属性証明書が含まれる。
【００８４】
端末Ａは、端末Ｂから認証要求メッセージ２３１１を受けると、認証要求メッセージ２３１１に含まれる属性証明書により端末Ｂを認証（１３１）する。この認証の内容は既に説明した通りであり、属性証明書の検証、および、属性証明書の所有者の確認等が行われる。
【００８５】
端末Ｂの認証（１３１）に成功すると、端末Ａは、端末Ｂからの認証要求メッセージ２３１１に含まれる属性証明書の属性情報７２６に規定される可能動作モードが端末Ａにおける状態テーブル６７０の稼動動作モード６７２に合致しているか否かを確認（１３２）する。これにより、例えば、可能動作モードが「プライベートモード不可」である悪意のある端末が「プライベートモード」によるビーコンを送信して、さらに認証要求を行ってきた場合に、その認証要求メッセージに含まれる属性証明書の属性情報７２６に規定される可能動作モードが「プライベートモード不可」となっているので、ビーコン受信端末はその認証要求を退けることができる。
【００８６】
動作モードが合致していることを確認（１３２）すると、端末Ａは、認証要求メッセージ２３１１に含まれる属性証明書の属性情報７２６に規定される管理ポリシーを端末Ａにおけるポリシーテーブル６８０の管理ポリシー６８２に設定（１３３）する。そして、端末Ａは、端末Ｂの認証に成功したことを通信する認証成功メッセージ１４１２を端末Ｂに送信（１４１）する。この認証成功メッセージ１４１２のフレーム構成は、上述の認証成功メッセージ２２１１と同様である。この認証成功メッセージ１４１２は、端末Ｂにより受信されて確認（２４１）される。
【００８７】
このようにして、端末Ａおよび端末Ｂにおいて互いの端末の認証に成功すると相互認証は完了する。
【００８８】
次に本発明の実施の形態の無線通信システムの各端末における処理について図面を参照して説明する。
【００８９】
図１２は、図１０の端末Ａにおける相互認証処理の流れを示す図である。まず、端末Ｂからのビーコンを受信すると（ステップＳ９１１）、端末Ａはビーコンに提示された動作モード８１８と自端末の稼動動作モード６７２とが合致しているか否かを確認する（ステップＳ９１２）。もし、両者が合致しないようであれば、認証要求を行わずに処理を終了する。
【００９０】
ステップＳ９１２においてビーコンに提示された動作モード８１８と自端末の稼動動作モード６７２とが合致していた場合、端末Ａはビーコンに提示されたネットワーク識別子８１９に合致する端末識別子を属性証明書発行端末リストテーブル６１０の端末識別子６１１から検索する（ステップＳ９１３）。もし、両者が合致しないようであれば、認証要求を行わずに処理を終了する。
【００９１】
ステップＳ９１３においてビーコンに提示されたネットワーク識別子８１９に合致する端末識別子６１１が存在すれば、その端末識別子６１１に対応する属性証明書インデックス６１３によって指し示される属性証明書テーブル６２０の属性証明書６２２を提示した認証要求メッセージを端末Ｂに送信する（ステップＳ９１４）。この認証要求に対して、端末Ｂにおいて認証に失敗した場合には、それ以上の処理は行わずに終了する（ステップＳ９１５）。
【００９２】
端末Ｂにおいて認証に成功し（ステップＳ９１５）、さらに端末Ｂからの認証要求メッセージを受けると（ステップＳ９１６）、端末Ａは端末Ｂの認証を行う（ステップＳ９１７）。もし、属性証明書を検証できない等の理由により端末Ｂを認証できない場合には（ステップＳ９１８）、端末Ａは端末Ｂに認証失敗メッセージを送信する（ステップＳ９２３）。
【００９３】
ステップＳ９１８において端末Ｂを認証できた場合、端末Ａは端末Ｂからの認証要求メッセージに含まれる属性証明書の属性情報７２６に規定される可能動作モードが端末Ａにおける状態テーブル６７０の稼動動作モード６７２に合致しているか否かを確認する（ステップＳ９１９）。もし、両動作モードが合致しない場合には、端末Ａは端末Ｂに認証失敗メッセージを送信する（ステップＳ９２３）。
【００９４】
ステップＳ９１９において両動作モードが合致した場合、端末Ａは、認証要求メッセージに含まれる属性証明書の属性情報７２６に規定される管理ポリシーを端末Ａにおけるポリシーテーブル６８０の管理ポリシー６８２に設定する（ステップＳ９２１）。そして、端末Ａは端末Ｂに認証成功メッセージを送信する（ステップＳ９２２）。
【００９５】
図１３は、図１０の端末Ｂにおける相互認証処理の流れを示す図である。まず、端末Ｂは、ネットワークに接続するための属性証明書に基づき動作モード８１８およびネットワーク識別子８１９を提示して、ビーコンを送信する（ステップＳ９３１）。そして、このビーコンに応答して端末Ａから認証要求メッセージを受信すると（ステップＳ９３２）、端末Ｂは端末Ａの認証を行う（ステップＳ９３３）。もし、属性証明書を検証できない等の理由により端末Ａを認証できない場合には（ステップＳ９３４）、端末Ｂは端末Ａに認証失敗メッセージを送信する（ステップＳ９４１）。
【００９６】
ステップＳ９３４において端末Ａを認証できた場合、端末Ｂは端末Ａからの認証要求メッセージに含まれる属性証明書の属性情報７２６に規定される可能動作モードが端末Ｂにおける状態テーブル６７０の稼動動作モード６７２に合致しているか否かを確認する（ステップＳ９３５）。もし、両動作モードが合致しない場合には、端末Ｂは端末Ａに認証失敗メッセージを送信する（ステップＳ９４１）。
【００９７】
ステップＳ９３５において両動作モードが合致した場合、端末Ｂは、認証要求メッセージに含まれる属性証明書の属性情報７２６に規定される管理ポリシーを端末Ｂにおけるポリシーテーブル６８０の管理ポリシー６８２に設定する（ステップＳ９３６）。そして、端末Ｂは端末Ａに認証成功メッセージを送信する（ステップＳ９３７）。また、続いて端末Ｂは端末Ａに認証要求メッセージを送信する（ステップＳ９３８）。その後、その認証要求メッセージに対する認証応答メッセージを受信する（ステップＳ９３９）。
【００９８】
このように、本発明の実施の形態によれば、属性証明書発行端末の端末識別子をネットワーク識別子８１９としてビーコン内に提示させることにより、ネットワークと属性証明書との関連付けを行なうことができる。また、動作モード８１８をビーコン内に提示させることにより、ネットワークに接続する際にプライベートモードとして接続するのかパブリックモードとして接続するのかを即座に判断することができる。
【００９９】
なお、本発明の実施の形態では、各端末が自律的に無線通信システムを構成する例について説明したが、何れかの端末が基地局として動作するような無線通信システムであっても構わない。
【０１００】
また、ここでは本発明の実施の形態を例示したものであり、本発明はこれに限られず、本発明の要旨を逸脱しない範囲において種々の変形を施すことができる。
【０１０１】
また、ここで説明した処理手順はこれら一連の手順を有する方法として捉えてもよく、これら一連の手順をコンピュータ（端末）に実行させるためのプログラム乃至そのプログラムを記憶する記録媒体として捉えてもよい。
【０１０２】
【発明の効果】
以上の説明で明らかなように、本発明によると、無線通信システムのネットワークに接続しようとする端末において接続対象のネットワークを識別させ、または、接続対象のネットワークにおける権限を提示させることができるという効果が得られる。
【図面の簡単な説明】
【図１】本発明の実施の形態における無線通信システムにおいて使用される無線端末３００の構成例を示す図である。
【図２】本発明の実施の形態における属性証明書発行端末リストテーブル６１０の構成例である。
【図３】本発明の実施の形態における属性証明書発行端末リストテーブル６１０に保持される公開鍵証明書６１２のフォーマット７１０を示す図である。
【図４】本発明の実施の形態における属性証明書テーブル６２０の構成例である。
【図５】本発明の実施の形態における属性証明書発行端末リストテーブル６１０と属性証明書テーブル６２０との関係を示す図である。
【図６】本発明の実施の形態における属性証明書テーブル６２０に保持される属性証明書のフォーマット７２０を示す図である。
【図７】本発明の実施の形態における状態テーブル６７０の構成例である。
【図８】本発明の実施の形態におけるポリシーテーブル６８０の構成例である。
【図９】本発明の実施の形態における通信で使用されるフレーム構成を示す図である。
【図１０】本発明の実施の形態における端末間の相互認証手順の一例を示す図である。
【図１１】本発明の実施の形態におけるビーコンフレームのフレーム構成を示す図である。
【図１２】本発明の実施の形態におけるビーコン受信端末における相互認証処理の流れを示す図である。
【図１３】本発明の実施の形態におけるビーコン送信端末における相互認証処理の流れを示す図である。
【符号の説明】
１００  端末Ａ（無線端末）
２００  端末Ｂ（無線端末）
３００  無線端末
３１０  アンテナ
３２０  通信処理部
３３０  制御部
３４０  表示部
３５０  操作部
３６０  スピーカ
３７０  マイク
３８０  バス
６００  メモリ
６１０  属性証明書発行端末リストテーブル
６２０  属性証明書テーブル
６５０  生成鍵テーブル
６７０  状態テーブル
６８０  ポリシーテーブル
７１０  公開鍵証明書
７２０  属性証明書
８００  フレーム
８１０  ビーコンフレーム
【図１】
2004274193.tif 000003
【図２】
2004274193.tif 000004
【図３】
2004274193.tif 000005
【図４】
2004274193.tif 000006
【図５】
2004274193.tif 000007
【図６】
2004274193.tif 000008
【図７】
2004274193.tif 000009
【図８】
2004274193.tif 000010
【図９】
2004274193.tif 000011
【図１０】
2004274193.tif 000012
【図１１】
2004274193.tif 000013
【図１２】
2004274193.tif 000014
【図１３】
2004274193.tif 000015
【手続補正書】
【提出日】平成16年6月8日(2004.6.8)
【手続補正１】
【補正対象書類名】明細書
【補正対象項目名】特許請求の範囲
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項１】
複数の端末により構成される無線通信システムであって、
端末権限認証証明書の種類を識別する識別子を有するビーコン情報を含む信号を送信する第１の端末と、
前記信号に応答して前記識別子に合致する種類の端末権限認証証明書を提示して前記第１の端末に対して認証を要求する第２の端末と
を具備することを特徴とする無線通信システム。
【請求項２】
複数の端末により構成される無線通信システムであって、
当該端末における動作モードを示すビーコン情報を含む信号を送信する第１の端末と、
前記信号に応答して前記前記第１の端末における動作モードと自端末における動作モードとが一致している場合に、前記自端末における動作モードに関する権限を示す端末権限認証証明書を提示して前記第１の端末に対して認証を要求する第２の端末と
を具備することを特徴とする無線通信システム。
【請求項３】
自端末のアクセス権限を示す端末権限認証証明書を格納する端末権限認証証明書テーブルと、
端末権限認証証明書の種類を識別する識別子を有するビーコン情報を含む信号を他の端末から受信するための受信手段と、
前記端末権限認証証明書テーブルに保持された端末権限認証証明書のうち前記受信手段により受信された信号に含まれる前記識別子に合致するものを提示して前記他の端末に対して自端末の認証を要求する認証要求手段と
を具備することを特徴とする端末。
【請求項４】
前記端末権限認証証明書の種類を識別する識別子は、当該端末権限認証証明書を発行した端末の端末識別子である
ことを特徴とする請求項３記載の端末。
【請求項５】
端末権限認証証明書発行端末の公開鍵証明書を保持する端末権限認証証明書発行端末リストテーブルと、
前記認証要求手段による認証要求に応答して前記他の端末が要求する第２の認証要求を受信する認証要求受信手段と、
この認証要求受信手段が受信した前記第２の認証要求に含まれる第２の端末権限認証証明書を前記端末権限認証証明書発行端末リストテーブルに保持された公開鍵証明書に含まれる公開鍵によって検証する検証手段と
をさらに具備することを特徴とする請求項３記載の端末。
【請求項６】
前記端末権限認証証明書の種類を識別する識別子は、当該端末権限認証証明書を発行した端末の端末識別子であり、
前記端末権限認証証明書発行端末リストテーブルは、前記端末権限認証証明書を発行した端末の端末識別子と、前記端末権限認証証明書を発行した端末の公開鍵証明書と、前記端末権限認証証明書の前記端末権限認証証明書テーブルにおける格納位置とを関連付けて記憶する
ことを特徴とする請求項５記載の端末。
【請求項７】
自端末のアクセス権限を示す端末権限認証証明書を保持する端末権限認証証明書テーブルと、
この端末権限認証証明書テーブルにおける端末権限認証証明書の種類を識別する識別子を有するビーコン情報を含む信号を他の端末に対して送信する送信手段と
を具備することを特徴とする端末。
【請求項８】
前記端末権限認証証明書の種類を識別する識別子は、当該端末権限認証証明書を発行した端末の端末識別子である
ことを特徴とする請求項７記載の端末。
【請求項９】
自端末のアクセス権限を示す端末権限認証証明書を複数保持する端末権限認証証明書テーブルと、
この端末権限認証証明書テーブルにおける複数の端末権限認証証明書から一つの端末権限認証証明書を選択するよう促す選択手段と、
この選択手段において選択された端末権限認証証明書の種類を識別する識別子を有するビーコン情報を含む信号を他の端末に対して送信する送信手段と
を具備することを特徴とする端末。
【請求項１０】
前記端末権限認証証明書の種類を識別する識別子は、当該端末権限認証証明書を発行した端末の端末識別子である
ことを特徴とする請求項９記載の端末。
【請求項１１】
自端末のアクセス権限を示す端末権限認証証明書を格納する端末権限認証証明書テーブルと、
自端末の動作モードを含む状態テーブルと、
他の端末の動作モードを有するビーコン情報を含む信号を当該他の端末から受信するための受信手段と、
前記自端末の動作モードと前記他の端末の動作モードとが合致する場合に前記端末権限認証証明書テーブルに保持された端末権限認証証明書を提示して前記他の端末に対して自端末の認証を要求する認証要求手段と
を具備することを特徴とする端末。
【請求項１２】
端末権限認証証明書発行端末の公開鍵証明書を保持する端末権限認証証明書発行端末リストテーブルと、
前記認証要求手段による認証要求に応答して前記他の端末が要求する第２の認証要求を受信する認証要求受信手段と、
この認証要求受信手段が受信した前記第２の認証要求に含まれる第２の端末権限認証証明書を前記端末権限認証証明書発行端末リストテーブルに保持された公開鍵証明書に含まれる公開鍵によって検証する検証手段と、
前記検証に成功した場合において前記第２の端末権限認証証明書に含まれる可能動作モードによって前記他の端末の動作モードが許容されていなければ前記第２の認証要求は失敗したものとする動作モード確認手段と
をさらに具備することを特徴とする請求項１１記載の端末。
【請求項１３】
前記端末権限認証証明書の種類を識別する識別子は、当該端末権限認証証明書を発行した端末の端末識別子であり、
前記端末権限認証証明書発行端末リストテーブルは、前記端末権限認証証明書を発行した端末の端末識別子と、前記端末権限認証証明書を発行した端末の公開鍵証明書と、前記端末権限認証証明書の前記端末権限認証証明書テーブルにおける格納位置とを関連付けて記憶する
ことを特徴とする請求項１２記載の端末。
【請求項１４】
前記他の端末との間で使用する管理ポリシーを保持するポリシーテーブルと、
前記動作モード確認手段によって第２の認証要求に失敗したものとされなかった場合には前記第２の端末権限認証証明書に含まれる管理ポリシーを前記ポリシーテーブルに設定する管理ポリシー設定手段と
をさらに具備することを特徴とする請求項１２記載の端末。
【請求項１５】
自端末の動作モードを含む状態テーブルと、
前記自端末の動作モードを有するビーコン情報を含む信号を他の端末に対して送信する送信手段と
を具備することを特徴とする端末。
【請求項１６】
自端末のアクセス権限を示す端末権限認証証明書を格納する端末権限認証証明書テーブルと、
自端末の動作モードを含む状態テーブルと、
端末権限認証証明書の種類を識別する識別子と他の端末の動作モードとを有するビーコン情報を含む信号を当該他の端末から受信するための受信手段と、
前記自端末の動作モードと前記他の端末の動作モードとが合致する場合に前記端末権限認証証明書テーブルに保持された端末権限認証証明書のうち前記受信手段により受信された信号に含まれる前記識別子に合致するものを提示して前記他の端末に対して自端末の認証を要求する認証要求手段と
を具備することを特徴とする端末。
【請求項１７】
自端末のアクセス権限を示す端末権限認証証明書を保持する端末権限認証証明書テーブルと、
自端末の動作モードを含む状態テーブルと、
前記端末権限認証証明書テーブルにおける端末権限認証証明書の種類を識別する識別子と前記自端末の動作モードとを有するビーコン情報を含む信号を他の端末に対して送信する送信手段と
を具備することを特徴とする端末。
【請求項１８】
自端末のアクセス権限を示す端末権限認証証明書を複数保持する端末権限認証証明書テーブルと、
自端末の動作モードを含む状態テーブルと、
前記端末権限認証証明書テーブルにおける複数の端末権限認証証明書から一つの端末権限認証証明書を選択するよう促す選択手段と、
この選択手段において選択された端末権限認証証明書の種類を識別する識別子と前記自端末の動作モードとを有するビーコン情報を含む信号を他の端末に対して送信する送信手段と
を具備することを特徴とする端末。
【請求項１９】
自端末のアクセス権限を示す端末権限認証証明書を保持する端末権限認証証明書テーブルと、自端末の動作モードを含む状態テーブルとを備える端末において、
端末権限認証証明書の種類を識別する識別子と他の端末の動作モードとを有するビーコン情報を含む信号を当該他の端末から受信する手順と、
前記自端末の動作モードと前記他の端末の動作モードとが合致する場合に前記端末権限認証証明書テーブルに保持された端末権限認証証明書のうち前記信号に含まれる前記識別子に合致するものを提示して前記他の端末に対して自端末の認証を要求する手順と
を具備することを特徴とする処理方法。
【請求項２０】
自端末のアクセス権限を示す端末権限認証証明書を複数保持する端末権限認証証明書テーブルと、自端末の動作モードを含む状態テーブルとを備える端末において、
前記端末権限認証証明書テーブルにおける複数の端末権限認証証明書から一つの端末権限認証証明書を選択するよう促す手段と、
選択された端末権限認証証明書の種類を識別する識別子と前記自端末の動作モードとを有するビーコン情報を含む信号を他の端末に対して送信する手順と
を具備することを特徴とする処理方法。
【請求項２１】
自端末のアクセス権限を示す端末権限認証証明書を保持する端末権限認証証明書テーブルと、自端末の動作モードを含む状態テーブルとを備える端末に、
端末権限認証証明書の種類を識別する識別子と他の端末の動作モードとを有するビーコン情報を含む信号を当該他の端末から受信する手順と、
前記自端末の動作モードと前記他の端末の動作モードとが合致する場合に前記端末権限認証証明書テーブルに保持された端末権限認証証明書のうち前記信号に含まれる前記識別子に合致するものを提示して前記他の端末に対して自端末の認証を要求する手順と
を実行させることを特徴とするプログラム。
【請求項２２】
自端末のアクセス権限を示す端末権限認証証明書を複数保持する端末権限認証証明書テーブルと、自端末の動作モードを含む状態テーブルとを備える端末に、
前記端末権限認証証明書テーブルにおける複数の端末権限認証証明書から一つの端末権限認証証明書を選択するよう促す手段と、
選択された端末権限認証証明書の種類を識別する識別子と前記自端末の動作モードとを有するビーコン情報を含む信号を他の端末に対して送信する手順と
を実行させることを特徴とするプログラム。