(57)【要約】【課題】データ入力部が無い端末でもセキュリティを確保した媒体へのアクセスが可能である通信システムを提供することを目的とする。【解決手段】無線通信路３ａ、３ｂ、３ｃ等の媒体を管理する管理端末２と管理端末２に管理される複数の端末１ａ、１ｂとから構成される通信システムであって、管理端末２は、端末１ａ、１ｂを媒体に参加させるために必要な情報を含む参加情報フレームを送信し、端末１ａ、１ｂは、参加情報フレームを受信した場合には、受信した参加情報フレームの内容を参加情報として設定する。【選択図】  図１
2004194045.tif 000002
【特許請求の範囲】
【請求項１】
無線通信路等の媒体を管理する管理端末と前記管理端末に管理される複数の端末とから構成される通信システムであって、
前記管理端末は、前記端末を前記媒体に参加させるために必要な情報を含む参加情報フレームを送信し、
前記端末は、前記参加情報フレームを受信した場合には、受信した前記参加情報フレームの内容を参加情報として設定することを特徴とする通信システム。
【請求項２】
前記複数の端末のうち前記媒体へのアクセスが可能な端末であるアクセス可能端末を備え、
前記アクセス可能端末は、前記管理端末を参加情報配布モードにすることを要求する参加情報配布モード要求フレームおよび前記管理端末を通常モードにすることを要求する通常モード要求フレームの送信が可能であり、
前記管理端末は、前記参加情報配布モード要求フレームを受信したときには前記参加情報配布モードになり、前記通常モード要求フレームを受信したときには前記通常モードになることを特徴とする請求項１に記載の通信システム。
【請求項３】
無線通信路等の媒体を管理する管理端末と前記管理端末に管理される複数の端末とから構成される通信システムであって、
前記複数の端末のうちのいずれかの端末は、前記媒体に参加させるために必要な情報を含む参加情報フレームを送信する送信端末であり、
前記端末は、前記参加情報フレームを前記送信端末から受信した場合には、受信した前記参加情報フレームの内容を参加情報として設定することを特徴とする通信システム。
【請求項４】
前記端末は、前記参加情報フレームを受信したときに前記参加情報フレームの内容を参加情報として設定する参加情報設定モードと、前記参加情報フレームを受信したときであっても前記参加情報フレームの内容を参加情報として設定しない通常モードとを持つことを特徴とする請求項１乃至３のいずれか１に記載の通信システム。
【請求項５】
前記管理端末または前記送信端末は、前記媒体が無線通信路の場合には、前記参加情報フレームの送信時に送信パワーを小さくして送信することを特徴とする請求項１乃至４のいずれか１に記載の通信システム。
【請求項６】
前記管理端末は、前記複数の端末のうち前記管理端末が管理する前記媒体に参加させる端末を前記端末の固有情報を用いて判別することを特徴とする請求項１乃至５のいずれか１に記載の通信システム。
【請求項７】
前記管理端末は、前記参加情報フレームの送信時に前記参加情報を前記端末の固有情報を鍵にして暗号化することを特徴とする請求項１乃至６のいずれか１に記載の通信システム。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
本発明は、無線通信路等の媒体を管理する管理端末と端末とから構成される通信システムに関するものである。
【０００２】
【従来の技術】
最も普及している無線ＬＡＮの規格であるＩＥＥＥ８０２．１１では、各端末に、セキュリティとして同じグループを示すＳＳＩＤと暗号化および復号化のための秘密鍵とを設定することができる。
【０００３】
以下、従来の通信システムについて、図１、図２、図７を用いて説明する。
【０００４】
図１は一般的な通信システムを示す構成図であり、図２は一般的な通信システムにおけるデータリンク層のフレーム構成を示すデータ構成図、図７は従来の通信システムの動作を示すシーケンス図である。
【０００５】
図１において、１ａ、１ｂは端末、２は有線ＬＡＮと無線ＬＡＮとを接続し無線ＬＡＮを管理する管理端末である。図に描写していないが管理端末２は有線ＬＡＮと接続されている。３ａ、３ｂ、３ｃは実際には目には見えないがそれぞれ無線通信路（媒体）を示しており、３ａは端末１ａと管理端末２との間の無線通信路、３ｂは端末１ｂと管理端末２との間の無線通信路、３ｃは端末１ａと端末１ｂとの間の無線通信路である。但し、ＩＥＥＥ８０２．１１では、管理端末２が通信システムを管理する場合、無線通信路３ｃは実際には使用されない。図２において、５はＩＥＥＥ８０２．１１のデータリンク層におけるフレーム、６はどのような種類のフレームか、暗号化を行っているか、宛先アドレス、送信元アドレス等を示すＭＡＣ（Ｍｅｄｉｕｍ  Ａｃｃｅｓｓ  Ｃｏｎｔｒｏｌ）ヘッダ、７は実際のフレームの内容が格納され、ＭＡＣヘッダ６の内容によって暗号化が行われるフレーム・ボディ（Ｆｒａｍｅ  ｂｏｄｙ）、８はＭＡＣヘッダ６とＦｒａｍｅ  ｂｏｄｙ７の内容の正当性を確認するためにＭＡＣヘッダ６とＦｒａｍｅ  ｂｏｄｙ７から計算された３２ビットのＣＲＣ（ｃｙｃｌｉｃ  Ｒｅｄｕｎｄａｎｃｙ  Ｃｏｄｅ）であるＦＣＳ（Ｆｒａｍｅ  Ｃｈｅｃｋ  Ｓｅｑｕｅｎｃｅ）である。図７は、管理端末２が管理している媒体への参加をまだ許可されていない端末１ａが初めて管理端末２に暗号化されたデータを送る場合の端末１ａと管理端末２との間のフレーム交換を示す。
【０００６】
以下、従来のフレーム交換のシーケンスを説明する。
【０００７】
端末１ａが管理端末２にデータを送るためには、管理端末２による端末１ａの認証（Ａｕｔｈｅｎｔｉｃａｔｉｏｎ）、管理端末２による端末１ａとの接続条件交渉（Ａｓｓｏｃｉａｔｉｏｎ）および端末１ａから管理端末２へのデータ受け渡しの３段階のステップが必要である。これらのステップでは管理端末２と端末１ａとの間でフレーム交換が行われ、全て無線通信路３ａが使用される。
【０００８】
暗号化を可能とする認証には次の４つのステップがある。まず端末１ａから管理端末２へ認証シーケンス開始要求を知らせるＡｕｔｈｅｎｔｉｃａｔｉｏｎ１フレームを送信する。Ａｕｔｈｅｎｔｉｃａｔｉｏｎ１フレームを受信した管理端末２は、Ｆｒａｍｅ  ｂｏｄｙ７の一部を秘密鍵で暗号化したＡｕｔｈｅｎｔｉｃａｔｉｏｎ２フレームを端末１ａに送信する。Ａｕｔｈｅｎｔｉｃａｔｉｏｎ２フレームを受信した端末１ａは、Ａｕｔｈｅｎｔｉｃａｔｉｏｎ２フレームの暗号化されたＦｒａｍｅ  ｂｏｄｙ７の一部を秘密鍵で復号した結果をＡｕｔｈｅｎｔｉｃａｔｉｏｎ３フレームのＦｒａｍｅ  ｂｏｄｙ７の一部に格納したＡｕｔｈｅｎｔｉｃａｔｉｏｎ３フレームを管理端末２に送信する。Ａｕｔｈｅｎｔｉｃａｔｉｏｎ３フレームを受信した管理端末２は、復号の成功か失敗を示すＡｕｔｈｅｎｔｉｃａｔｉｏｎ４フレームを端末１ａに送信する。復号の成功を示すＡｕｔｈｅｎｔｉｃａｔｉｏｎ４フレームを受信した端末１ａは、接続条件交渉を開始する。
【０００９】
接続条件交渉には次の２つのステップがある。端末１ａから管理端末２へ接続条件および管理端末２が管理しているグループを示すＳＳＩＤを格納したＦｒａｍｅ  ｂｏｄｙ７を持つＡｓｓｏｃｉａｔｉｏｎ  ｒｅｑｕｅｓｔフレームを管理端末２に送信する。Ａｓｓｏｃｉａｔｉｏｎ  ｒｅｑｕｅｓｔフレームを受信した管理端末２はＳＳＩＤを確認し、接続条件を確認する。そして、接続条件交渉が成功か失敗かを示す情報および受け入れられる接続条件を格納したＦｒａｍｅ  ｂｏｄｙ７を持つＡｓｓｏｃｉａｔｉｏｎ  ｒｅｓｐｏｎｓｅフレームを端末１ａに送信する。接続条件交渉の成功を示すＡｓｓｏｃｉａｔｉｏｎ  ｒｅｓｐｏｎｓｅフレームを受信した端末１ａは、管理端末２へのデータ受け渡しを開始する。
【００１０】
データ受け渡しには次の２つのステップがある。端末１ａから管理端末２へ受け渡したいデータを秘密鍵で暗号化した内容をＦｒａｍｅ  ｂｏｄｙ７に格納したＤａｔａフレームを送信する。Ｄａｔａフレームを受信した管理端末２は、受信されたＭＡＣヘッダ６およびＦｒａｍｅ  ｂｏｄｙ７から計算されたＦＣＳと受信されたＦＣＳ８が同じであり、受信されたＦｒａｍｅ  ｂｏｄｙ７が正しく復号された場合に、正しく受信されたことを示すＡＣＫフレームを端末１ａに送信する。
【００１１】
また、低価格で容易かつ確実な秘密保持が実現できる暗号機能付き通信システムを提供するために、暗号化用ＩＣカードと復号化用ＩＣカードをそれぞれの通信機器に着脱可能にしているものもある（このことは、例えば特許文献１参照）。
【００１２】
【特許文献１】
特開平０５−１１０８７３号公報
【００１３】
【発明が解決しようとする課題】
しかしながら、上記従来の通信システムでは、データを入力する部分（データ入力部）を有する端末では、ＳＳＩＤと秘密鍵の設定を行うことができるので、媒体へのアクセスを行うことができるが、着脱可能なカードを含むデータ入力部が無い端末では、ＳＳＩＤと秘密鍵の設定を行うことができないので、媒体へのアクセスができないという問題点を有していた。
【００１４】
この通信システムでは、データ入力部が無い端末でもセキュリティを確保した媒体へのアクセスが可能であることが要求されている。
【００１５】
本発明は、この要求を満たすため、データ入力部が無い端末でもセキュリティを確保した媒体へのアクセスが可能である通信システムを提供することを目的とする。
【００１６】
【課題を解決するための手段】
上記課題を解決するために本発明の通信システムは、無線通信路等の媒体を管理する管理端末と管理端末に管理される複数の端末とから構成される通信システムであって、管理端末は、端末を媒体に参加させるために必要な情報を含む参加情報フレームを送信し、端末は、参加情報フレームを受信した場合には、受信した参加情報フレームの内容を参加情報として設定する構成を有している。
【００１７】
これにより、データ入力部が無い端末でもセキュリティを確保した媒体へのアクセスが可能である通信システムが得られる。
【００１８】
【発明の実施の形態】
本発明の請求項１に記載の通信システムは、無線通信路等の媒体を管理する管理端末と管理端末に管理される複数の端末とから構成される通信システムであって、管理端末は、端末を媒体に参加させるために必要な情報を含む参加情報フレームを送信し、端末は、参加情報フレームを受信した場合には、受信した参加情報フレームの内容を参加情報として設定することとしたものである。
【００１９】
この構成により、着脱可能なカードを含むデータ入力部が無い端末でも、参加情報フレームを受信して媒体への参加情報を設定することができるので、この設定した参加情報を用いて、セキュリティを確保した媒体へのアクセスを行うことができるという作用を有する。
【００２０】
請求項２に記載の通信システムは、請求項１に記載の通信システムにおいて、複数の端末のうち媒体へのアクセスが可能な端末であるアクセス可能端末を備え、アクセス可能端末は、管理端末を参加情報配布モードにすることを要求する参加情報配布モード要求フレームおよび管理端末を通常モードにすることを要求する通常モード要求フレームの送信が可能であり、管理端末は、参加情報配布モード要求フレームを受信したときには参加情報配布モードになり、通常モード要求フレームを受信したときには通常モードになることとしたものである。
【００２１】
この構成により、管理端末自身が操作困難な場所に設置されている場合でも、アクセス可能端末が管理端末を介して参加情報フレームを送信することができるので、データ入力部が無い端末も、セキュリティを確保した媒体へのアクセスを行うことができ、なおかつ、新しい端末を媒体に参加させる時にだけ参加情報配布モードにして参加情報フレームを送信するので、時間的に参加情報フレームが盗聴される機会を減らすことができるという作用を有する。
【００２２】
請求項３に記載の通信システムは、無線通信路等の媒体を管理する管理端末と管理端末に管理される複数の端末とから構成される通信システムであって、複数の端末のうちのいずれかの端末は、媒体に参加させるために必要な情報を含む参加情報フレームを送信する送信端末であり、端末は、参加情報フレームを送信端末から受信した場合には、受信した参加情報フレームの内容を参加情報として設定することとしたものである。
【００２３】
この構成により、管理端末自身が操作困難な場所に設置されている場合でも、既に媒体に参加している端末が参加情報フレームを送信することができ、データ入力部が無い端末でも参加情報フレームを受信することにより媒体への参加情報を設定することができるので、セキュリティを確保した媒体へのアクセスを行うことができ、また、既に媒体に参加している端末が新しい端末を媒体に参加させる時にだけ参加情報フレームを送信するので、時間的に参加情報フレームが盗聴される機会を減らすことができるという作用を有する。
【００２４】
請求項４に記載の通信システムは、請求項１乃至３のいずれか１に記載の通信システムにおいて、端末は、参加情報フレームを受信したときに参加情報フレームの内容を参加情報として設定する参加情報設定モードと、参加情報フレームを受信したときであっても参加情報フレームの内容を参加情報として設定しない通常モードとを持つこととしたものである。
【００２５】
この構成により、端末が参加情報を設定したい時に受信した参加情報フレームの内容のみを参加情報に設定することができるので、端末に参加情報が既に設定されている場合に、他の媒体を管理する管理端末が他の端末に対して送信した参加情報フレームを受信した端末が参加情報を変更することがないようにすることができるという作用を有する。
【００２６】
請求項５に記載の通信システムは、請求項１乃至４のいずれか１に記載の通信システムにおいて、管理端末または送信端末は、媒体が無線通信路の場合には、参加情報フレームの送信時に送信パワーを小さくして送信することとしたものである。
【００２７】
この構成により、通信可能な最小の送信パワーで参加情報フレームを送信することができるので、空間的に参加情報フレームが盗聴される機会を減らすことができるという作用を有する。
【００２８】
請求項６に記載の通信システムは、請求項１乃至５のいずれか１に記載の通信システムにおいて、管理端末は、複数の端末のうち管理端末が管理する媒体に参加させる端末を端末の固有情報を用いて判別することとしたものである。
【００２９】
この構成により、管理端末が媒体に参加させる端末を制限することができるので、媒体のセキュリティを強化することができるという作用を有する。
【００３０】
請求項７に記載の通信システムは、請求項１乃至６のいずれか１に記載の通信システムにおいて、管理端末は、参加情報フレームの送信時に参加情報を端末の固有情報を鍵にして暗号化することとしたものである。
【００３１】
この構成により、管理端末が媒体に参加させたい端末だけが参加情報を復号することができるので、参加を意図していない端末に参加情報が知られる確率を減らすことができるという作用を有する。
【００３２】
以下、本発明の実施の形態について、図１〜図６を用いて説明する。
【００３３】
（実施の形態１）
本発明の実施の形態１による通信システムの構成は従来と同様、図１に示す構成である。本実施の形態においては、端末１ａはＳＳＩＤと秘密鍵を入力するデータ入力部を持たず、また、管理端末２は参加情報フレームの送信の開始および停止を行うためのスイッチ（図示せず）を持つ。このこと以外は従来の技術と同じである。管理端末２は、スイッチをＯＮにすると、参加情報フレームを送信し、スイッチをＯＦＦにすると参加情報フレームを送信しないようになる。
【００３４】
このように構成された通信システムについて、その動作を図２、図３を用いて説明する。図３は、本発明の実施の形態１による通信システムの動作を示すシーケンス図であり、管理端末２が管理している媒体への参加をまだ許可されていない端末１ａが初めて管理端末２に暗号化されたデータを送る場合の端末１ａと管理端末２との間のフレーム交換を示す。図３では管理端末２と端末１ａとの間でのみフレーム交換が行われるので、全て無線通信路３ａが使用される。図３において、Ａｕｔｈｅｎｔｉｃａｔｉｏｎ１フレーム、Ａｕｔｈｅｎｔｉｃａｔｉｏｎ２フレーム、Ａｕｔｈｅｎｔｉｃａｔｉｏｎ３フレーム、Ａｕｔｈｅｎｔｉｃａｔｉｏｎ４フレーム、Ａｓｓｏｃｉａｔｉｏｎ  ｒｅｑｕｅｓｔフレーム、Ａｓｓｏｃｉａｔｉｏｎ  ｒｅｓｐｏｎｓｅフレーム、ＤａｔａフレームおよびＡＣＫフレームは従来の技術で説明した同じ名前のものと同じである。
【００３５】
管理端末２のスイッチがＯＮにされると、管理端末２は、フレーム種別として参加情報フレームであることを示す情報とブロードキャストに設定された宛先アドレスとをフレーム５のＭＡＣヘッダ６に格納し、暗号化されていないＦｒａｍｅ  ｂｏｄｙ７にＳＳＩＤと秘密鍵を格納した参加情報フレームを送信する。その後、管理端末２のスイッチはＯＦＦにされ、参加情報フレームを送信することはない。端末１ｂも参加情報フレームを受信することになるが、端末１ｂはデータ入力部も持っているので、参加情報フレームを破棄する。参加情報フレームを受信した端末１ａはＦｒａｍｅ  ｂｏｄｙ７からＳＳＩＤと秘密鍵を入手する。この状態は従来の技術で説明した端末１ａの最初の状態と同じである。その後、管理端末２による端末１ａの認証（Ａｕｔｈｅｎｔｉｃａｔｉｏｎ１フレーム、Ａｕｔｈｅｎｔｉｃａｔｉｏｎ２フレーム、Ａｕｔｈｅｎｔｉｃａｔｉｏｎ３フレームおよびＡｕｔｈｅｎｔｉｃａｔｉｏｎ４フレームを用いて行う認証）、管理端末２による端末１ａとの接続条件交渉（Ａｓｓｏｃｉａｔｉｏｎ  ｒｅｑｕｅｓｔフレームおよびＡｓｓｏｃｉａｔｉｏｎ  ｒｅｓｐｏｎｓｅフレームを用いて行う接続条件交渉）および端末１ａから管理端末２へのデータ受け渡し（ＤａｔａフレームおよびＡＣＫフレームを用いて行うデータ受け渡し）を行うことができる。
【００３６】
なお、本実施の形態では、端末が２つの場合について説明したが、端末の数はいくつでもでもよいことは言うまでもない。また、参加情報フレームを１回しか送信しないような場合について説明したが、接続条件交渉が正常に終了したことを確認するまで、参加情報フレームを何回送ってもよいことは言うまでもない。また、参加情報フレームの送信の開始および停止を行うためのスイッチがあるような場合について説明したが、本発明はスイッチに限定するものではなく、参加情報フレームの送信の開始および停止を制御できるようなものであれば何でもよいことは言うまでもない。
【００３７】
以上のように本実施の形態によれば、管理端末２が端末１ａを媒体に参加させるために必要な情報を含む参加情報フレームを送信し、端末１ａは受信した参加情報フレームの内容を参加情報に設定することにより、データ入力部が無い端末１ａでも、参加情報フレームを受信してＳＳＩＤと秘密鍵を設定することができるので、セキュリティを確保した媒体へのアクセスを行うことができる。
【００３８】
（実施の形態２）
本発明の実施の形態２による通信システムの構成は従来と同様、図１に示す構成である。本実施の形態においては、端末１ａはＳＳＩＤと秘密鍵を入力するデータ入力部を持たず、端末１ｂは参加情報配布モード要求フレームおよび通常モード要求フレームを送信することが可能なモード切り替え要求プログラムを持つ。このこと以外は従来の技術と同じである。
【００３９】
このように構成された通信システムについて、その動作を図２、図４を用いて説明する。図４は、本発明の実施の形態２による通信システムの動作を示すシーケンス図であり、管理端末２が管理している媒体への参加をまだ許可されていない端末１ａが初めて管理端末２に暗号化されたデータを送る場合の端末１ａと管理端末２との間および端末１ｂと管理端末２との間のフレーム交換を示す。図４では、管理端末２と端末１ａとの間および端末１ｂと管理端末２との間でフレーム交換が行われるので、無線通信路３ａと無線通信路３ｂとが使用される。図４において、Ａｕｔｈｅｎｔｉｃａｔｉｏｎ１フレーム、Ａｕｔｈｅｎｔｉｃａｔｉｏｎ２フレーム、Ａｕｔｈｅｎｔｉｃａｔｉｏｎ３フレーム、Ａｕｔｈｅｎｔｉｃａｔｉｏｎ４フレーム、Ａｓｓｏｃｉａｔｉｏｎ  ｒｅｑｕｅｓｔフレーム、Ａｓｓｏｃｉａｔｉｏｎ  ｒｅｓｐｏｎｓｅフレーム、ＤａｔａフレームおよびＡＣＫフレームは従来の技術で説明した同じ名前のものと同じである。
【００４０】
モード切り替え要求プログラムを使用して端末１ｂによりフレーム５のＭＡＣヘッダ６に、フレームの種別として参加情報配布モード要求フレームであることを示す情報を設定し、また宛先を管理端末２とする宛先アドレスを設定した参加情報配布モード要求フレームが送信されると、このフレームを受信した管理端末２は、フレーム種別として参加情報フレームであることを示す情報とブロードキャストに設定された宛先アドレスとをフレーム５のＭＡＣヘッダ６に格納し、暗号化されていないＦｒａｍｅ  ｂｏｄｙ７にＳＳＩＤと秘密鍵を格納した参加情報フレームを送信する。この参加情報フレームは端末１ｂでも受信することができ、参加情報フレームの送信を確認した端末１ｂは、フレーム種別として通常モード要求フレームであることを示す情報と管理端末２に設定された宛先アドレスとをフレーム５のＭＡＣヘッダ６に格納した通常モード要求フレームを送信し、正常に通常モード要求フレームを受信した管理端末２は、その以後に参加情報フレームを送信することはない。参加情報フレームを受信した端末１ａは、Ｆｒａｍｅ  ｂｏｄｙ７からＳＳＩＤと秘密鍵を入手する。この状態は従来の技術で説明した端末１ａの最初の状態と同じである。その後、管理端末２による端末１ａの認証（Ａｕｔｈｅｎｔｉｃａｔｉｏｎ１フレーム、Ａｕｔｈｅｎｔｉｃａｔｉｏｎ２フレーム、Ａｕｔｈｅｎｔｉｃａｔｉｏｎ３フレームおよびＡｕｔｈｅｎｔｉｃａｔｉｏｎ４フレームを用いて行う認証）、管理端末２による端末１ａとの接続条件交渉（Ａｓｓｏｃｉａｔｉｏｎ  ｒｅｑｕｅｓｔフレームおよびＡｓｓｏｃｉａｔｉｏｎ  ｒｅｓｐｏｎｓｅフレームを用いて行う接続条件交渉）および端末１ａから管理端末２へのデータ受け渡し（ＤａｔａフレームおよびＡＣＫフレームを用いて行うデータ受け渡し）を行うことができる。
【００４１】
なお、本実施の形態では、端末１ｂが参加情報配布モード要求フレームと通常要求フレームとを送信可能なモード切り替え要求プログラムを使用した場合について説明したが、本発明はモード切り替え要求プログラムの使用に限定するものではなく、参加情報配布モード要求フレームと通常要求フレームとを送信できるものであれば何でもよいことは言うまでもない。
【００４２】
以上のように本実施の形態によれば、媒体へのアクセスが可能な端末１ｂが、管理端末２を参加情報配布モードにすることを要求する参加情報配布モード要求フレームを送信した場合、参加情報配布モード要求フレームを受信した管理端末２は参加情報配布モードになり、管理端末２を通常モードにすることを要求する通常モード要求フレームを送信した場合、通常モード要求フレームを受信した管理端末２は通常モードになることにより、管理端末２自身が操作困難な場所に設置されている場合でも、端末１ｂが管理端末２を介して参加情報フレームを送信することができるので、データ入力部が無い端末１ａもセキュリティを確保した媒体へのアクセスを行うことができ、なおかつ、新しい端末を媒体に参加させる時にだけ参加情報配布モードにして参加情報フレームを送信するので、時間的に参加情報フレームが盗聴される機会を減らすことができる。
【００４３】
（実施の形態３）
本発明の実施の形態３による通信システムの構成は従来と同様、図１に示す構成である。本実施の形態においては、端末１ａはＳＳＩＤと秘密鍵を入力するデータ入力部を持たず、端末１ｂは参加情報フレームを送信することが可能な参加情報配布プログラムを持つ。このこと以外は従来の技術と同じである。
【００４４】
このように構成された通信システムについて、その動作を図２、図３、図５を用いて説明する。図５は、本発明の実施の形態３による通信システムの動作を示すシーケンス図であり、管理端末２が管理している媒体への参加をまだ許可されていない端末１ａが初めて管理端末２に暗号化されたデータを送る場合の端末１ａと管理端末２との間および端末１ａと端末１ｂとの間のフレーム交換を示す。図５では、管理端末２と端末１ａとの間および端末１ａと端末１ｂとの間でフレーム交換が行われるので、無線通信路３ａと無線通信路３ｃとが使用される。図５において、Ａｕｔｈｅｎｔｉｃａｔｉｏｎ１フレーム、Ａｕｔｈｅｎｔｉｃａｔｉｏｎ２フレーム、Ａｕｔｈｅｎｔｉｃａｔｉｏｎ３フレーム、Ａｕｔｈｅｎｔｉｃａｔｉｏｎ４フレーム、Ａｓｓｏｃｉａｔｉｏｎ  ｒｅｑｕｅｓｔフレーム、Ａｓｓｏｃｉａｔｉｏｎ  ｒｅｓｐｏｎｓｅフレーム、ＤａｔａフレームおよびＡＣＫフレームは従来の技術で説明した同じ名前のものと同じである。
【００４５】
端末１ｂは既に管理端末２から媒体への参加を許可されているので、ＳＳＩＤと秘密鍵の内容を知っている。端末１ｂは、参加情報配布プログラムを使用して、フレーム種別として参加情報フレームであることを示す情報とブロードキャストに設定された宛先アドレスとをフレーム５のＭＡＣヘッダ６に格納し、暗号化されていないＦｒａｍｅ  ｂｏｄｙ７にＳＳＩＤと秘密鍵を格納した参加情報フレームを送信する。参加情報フレームを受信した端末１ａは、Ｆｒａｍｅ  ｂｏｄｙ７からＳＳＩＤと秘密鍵を入手する。この状態は従来の技術で説明した端末１ａの最初の状態と同じである。その後、管理端末２による端末１ａの認証（Ａｕｔｈｅｎｔｉｃａｔｉｏｎ１フレーム、Ａｕｔｈｅｎｔｉｃａｔｉｏｎ２フレーム、Ａｕｔｈｅｎｔｉｃａｔｉｏｎ３フレームおよびＡｕｔｈｅｎｔｉｃａｔｉｏｎ４フレームを用いて行う認証）、管理端末２による端末１ａとの接続条件交渉（Ａｓｓｏｃｉａｔｉｏｎ  ｒｅｑｕｅｓｔフレームおよびＡｓｓｏｃｉａｔｉｏｎ  ｒｅｓｐｏｎｓｅフレームを用いて行う接続条件交渉）および端末１ａから管理端末２へのデータ受け渡し（ＤａｔａフレームおよびＡＣＫフレームを用いて行うデータ受け渡し）を行うことができる。
【００４６】
なお、本実施の形態では、端末１ｂが参加情報フレームを送信可能な参加情報配布プログラムを使用した場合について説明したが、本発明は参加情報配布プログラムの使用に限定するものではなく、参加情報フレームを送信できるものであれば何でもよいことは言うまでもない。
【００４７】
以上のように本実施の形態によれば、無線通信路等の媒体を管理する管理端末と管理端末に管理される複数の端末とから構成される通信システムであって、複数の端末内のいずれかの端末１ｂが媒体に参加させるために必要な情報を含む参加情報フレームを端末内のデータ入力部が無い端末１ａに送信し、端末１ａは受信した参加情報フレームの内容を参加情報に設定することにより、管理端末２自身が操作困難な場所に設置されている場合でも、既に媒体に参加している端末１ｂが参加情報フレームを送信することができ、データ入力部が無い端末１ａでも参加情報フレームを受信することにより媒体への参加情報を設定することができるので、セキュリティを確保した媒体へのアクセスを行うことができ、既に媒体に参加している端末１ｂが新しい端末を媒体に参加させる時にだけ参加情報フレームを送信するので、時間的に参加情報フレームが盗聴される機会を減らすことができる。
【００４８】
（実施の形態４）
本発明の実施の形態４による通信システムの構成は従来と同様、図１に示す構成である。本実施の形態においては、端末１ａはＳＳＩＤと秘密鍵を入力するデータ入力部を持たず、また、管理端末２はモード切り替えを行うためのスイッチ（図示せず）を持ち、端末１ａはモード切り替えを行うためのスイッチ（図示せず）を持つ。このこと以外は従来の技術と同じである。管理端末２は、スイッチをＯＮにすると情報配布モードになり、参加情報フレームを送信し、スイッチをＯＦＦにすると通常モードになり、参加情報フレームを送信しないようにする。端末１ａは、スイッチをＯＮにすると参加情報設定モードになり、参加情報フレームを受信すると、その参加情報フレーム内に格納されているＳＳＩＤと秘密鍵を設定し、スイッチをＯＦＦにすると通常モードになり、参加情報フレームを受信しても、入手されたＳＳＩＤと秘密鍵を設定しないようにしている。
【００４９】
このように構成された通信システムについて、その動作を図２、図３を用いて説明する。図３は、管理端末２が管理している媒体への参加をまだ許可されていない端末１ａが初めて管理端末２に暗号化されたデータを送る場合の端末１ａと管理端末２との間のフレーム交換を示す。図３では管理端末２と端末１ａとの間でのみフレーム交換が行われるので、全て無線通信路３ａが使用される。図３において、Ａｕｔｈｅｎｔｉｃａｔｉｏｎ１フレーム、Ａｕｔｈｅｎｔｉｃａｔｉｏｎ２フレーム、Ａｕｔｈｅｎｔｉｃａｔｉｏｎ３フレーム、Ａｕｔｈｅｎｔｉｃａｔｉｏｎ４フレーム、Ａｓｓｏｃｉａｔｉｏｎ  ｒｅｑｕｅｓｔフレーム、Ａｓｓｏｃｉａｔｉｏｎ  ｒｅｓｐｏｎｓｅフレーム、ＤａｔａフレームおよびＡＣＫフレームは従来の技術で説明した同じ名前のものと同じである。
【００５０】
管理端末２のスイッチがＯＮにされると、管理端末２は、フレーム種別として参加情報フレームであることを示す情報とブロードキャストに設定された宛先アドレスとをフレーム５のＭＡＣヘッダ６に格納し、暗号化されていないＦｒａｍｅ  ｂｏｄｙ７にＳＳＩＤと秘密鍵を格納した参加情報フレームを送信する。その後、管理端末２のスイッチはＯＦＦにされ、参加情報フレームを送信することはない。参加情報フレームが受信された時に端末１ａのスイッチがＯＮにされていると、参加情報フレームを受信した端末１ａは、Ｆｒａｍｅ  ｂｏｄｙ７からＳＳＩＤと秘密鍵を入手する。この状態は従来の技術で説明した端末１ａの最初の状態と同じである。その後、管理端末２による端末１ａの認証（Ａｕｔｈｅｎｔｉｃａｔｉｏｎ１フレーム、Ａｕｔｈｅｎｔｉｃａｔｉｏｎ２フレーム、Ａｕｔｈｅｎｔｉｃａｔｉｏｎ３フレームおよびＡｕｔｈｅｎｔｉｃａｔｉｏｎ４フレームを用いて行う認証）、管理端末２による端末１ａとの接続条件交渉（Ａｓｓｏｃｉａｔｉｏｎ  ｒｅｑｕｅｓｔフレームおよびＡｓｓｏｃｉａｔｉｏｎ  ｒｅｓｐｏｎｓｅフレームを用いて行う接続条件交渉）および端末１ａから管理端末２へのデータ受け渡し（ＤａｔａフレームおよびＡＣＫフレームを用いて行うデータ受け渡し）を行うことができる。参加情報フレームが受信された時に端末１ｂのスイッチがＯＦＦならば、管理端末２からの参加情報フレームを受信しても、端末１ａはＳＳＩＤと秘密鍵を入手しないので、端末１ａはＡｕｔｈｅｎｔｉｃａｔｉｏｎ１フレームを送信せず、従って管理端末２と端末１ａとの一連の認証および接続条件交渉は行われない。
【００５１】
なお、本実施の形態では、端末のモード切り替えを行うためのスイッチがあるような場合について説明したが、本発明はスイッチに限定するものではなく、モード切り替えをできるものであれば何でもよいことは言うまでもない。
【００５２】
以上のように本実施の形態によれば、参加情報フレームを受信した端末１ａが前記参加情報フレームの内容を参加情報に設定する参加情報設定モードと前記参加情報に設定しない通常モードとを持つことにしたことより、端末１ａが参加情報を設定したい時に受信した参加情報フレームの内容のみを参加情報に設定することができるので、端末１ａに参加情報が既に設定されている場合に、他の媒体を管理する管理端末が他の端末に対して送信した参加情報フレームを受信した端末が参加情報を変更することがないようにすることができる。
【００５３】
（実施の形態５）
図６は、本発明の実施の形態５による通信システムを示す構成図である。
【００５４】
図６において、端末１ａ、１ｂ、管理端末２、無線通信路３ａ、３ｂ、３ｃは図１と同様のものなので、同一符号を付し、説明は省略する。４ａは管理端末２の通常時の通信範囲を示す通常通信範囲であり、４ｂは管理端末２の送信パワーを最小にした場合の通信範囲を示す縮小通信範囲であり、この縮小通信範囲において管理端末２からのフレームは端末１ａおよび端末１ｂで受信可能である。本実施の形態においては、端末１ａはＳＳＩＤと秘密鍵を入力するデータ入力部を持たず、また、管理端末２は参加情報フレームの送信の開始および停止を行うためのスイッチ（図示せず）を持つ。このこと以外は従来の技術と同じである。管理端末２は、スイッチをＯＮにすると、参加情報フレームを送信し、スイッチをＯＦＦにすると参加情報フレームを送信しないようになる。
【００５５】
このように構成された通信システムについて、その動作を図２、図３を用いて説明する。図３は、管理端末２が管理している媒体への参加をまだ許可されていない端末１ａが初めて管理端末２に暗号化されたデータを送る場合の端末１ａと管理端末２との間のフレーム交換を示す。図３では管理端末２と端末１ａとの間でのみフレーム交換が行われるので、全て無線通信路３ａが使用される。図３において、Ａｕｔｈｅｎｔｉｃａｔｉｏｎ１フレーム、Ａｕｔｈｅｎｔｉｃａｔｉｏｎ２フレーム、Ａｕｔｈｅｎｔｉｃａｔｉｏｎ３フレーム、Ａｕｔｈｅｎｔｉｃａｔｉｏｎ４フレーム、Ａｓｓｏｃｉａｔｉｏｎ  ｒｅｑｕｅｓｔフレーム、Ａｓｓｏｃｉａｔｉｏｎ  ｒｅｓｐｏｎｓｅフレーム、Ｄａｔａフレーム及びＡＣＫフレームは従来の技術で説明した同じ名前のものと同じである。
【００５６】
管理端末２のスイッチがＯＮにされると、管理端末２は、フレーム種別として参加情報フレームであることを示す情報とブロードキャストに設定された宛先アドレスとをフレーム５のＭＡＣヘッダ６に格納し、暗号化されていないＦｒａｍｅ  ｂｏｄｙ７にＳＳＩＤと秘密鍵を格納した参加情報フレームを最小パワーで送信する。その後、管理端末２のスイッチはＯＦＦにされ、参加情報フレームを送信することはない。縮小通信範囲４ｂ内に端末１ａが存在するので、参加情報フレームを端末１ａは受信可能である。参加情報フレームを受信した端末１ａはＦｒａｍｅ  ｂｏｄｙ７からＳＳＩＤと秘密鍵を入手する。この状態は従来の技術で説明した端末１ａの最初の状態と同じである。その後、管理端末２による端末１ａの認証（Ａｕｔｈｅｎｔｉｃａｔｉｏｎ１フレーム、Ａｕｔｈｅｎｔｉｃａｔｉｏｎ２フレーム、Ａｕｔｈｅｎｔｉｃａｔｉｏｎ３フレームおよびＡｕｔｈｅｎｔｉｃａｔｉｏｎ４フレームを用いて行う認証）、管理端末２による端末１ａとの接続条件交渉（Ａｓｓｏｃｉａｔｉｏｎ  ｒｅｑｕｅｓｔフレームおよびＡｓｓｏｃｉａｔｉｏｎ  ｒｅｓｐｏｎｓｅフレームを用いて行う接続条件交渉）および端末１ａから管理端末２へのデータ受け渡し（Ｄａｔａフレーム及びＡＣＫフレームを用いて行うデータ受け渡し）を行うことができる。
【００５７】
なお、本実施の形態では、端末１ａが管理端末２の最小送信パワーで送信した参加情報フレームを受信可能な場合について説明したが、最小送信パワーで送信した参加情報フレームを受信不可能な場合には、端末１ａからのＡｕｔｈｅｎｔｉｃａｔｉｏｎ１フレームの受信がないと確認した管理端末２が徐々に送信パワーを大きくして参加情報フレームを送信すればよいことは言うまでもない。また、端末１ａが移動可能な場合には、参加情報フレームを受信する時に管理端末２の最小送信パワーで受信可能な領域に端末１ａが移動すればよいことは言うまでもない。更に、参加情報フレームを管理端末２が送信する場合を説明したが、既に管理端末２に媒体への参加が許可されている端末が参加情報フレームを送信する場合にも送信パワーを小さくすればよいことは言うまでもない。
【００５８】
以上のように本実施の形態によれば、媒体が無線の場合に、参加情報フレームの送信時に送信パワーを小さくして送信することにより、通信可能な最小の送信パワーで参加情報フレームを送信することができるので、空間的に参加情報フレームが盗聴される機会を減らすことができる。
【００５９】
（実施の形態６）
本発明の実施の形態６による通信システムの構成は従来と同様、図１に示す構成図である。本実施の形態においては、端末１ａはＳＳＩＤと秘密鍵を入力するデータ入力部を持たず、また、管理端末２はモード切り替えを行うためのスイッチ（図示せず）を持つ。このこと以外は従来の技術と同じである。管理端末２は、スイッチをＯＮにすると情報配布モードになり、参加情報フレームを送信し、スイッチをＯＦＦにすると通常モードになり、参加情報フレームを送信しないようになる。また、管理端末２には、媒体へのアクセスを許可する端末のフレーム５内のＭＡＣヘッダ６に含まれる送信元アドレスをアクセス許可テーブルに保持している。
【００６０】
このように構成された通信システムについて、その動作を図２、図３を用いて説明する。図３は、管理端末２が管理している媒体への参加をまだ許可されていない端末１ａが初めて管理端末２に暗号化されたデータを送る場合の端末１ａと管理端末２との間のフレーム交換を示す。図３では管理端末２と端末１ａとの間でのみフレーム交換が行われるので、全て無線通信路３ａが使用される。図３において、Ａｕｔｈｅｎｔｉｃａｔｉｏｎ１フレーム、Ａｕｔｈｅｎｔｉｃａｔｉｏｎ２フレーム、Ａｕｔｈｅｎｔｉｃａｔｉｏｎ３フレーム、Ａｕｔｈｅｎｔｉｃａｔｉｏｎ４フレーム、Ａｓｓｏｃｉａｔｉｏｎ  ｒｅｑｕｅｓｔフレーム、Ａｓｓｏｃｉａｔｉｏｎ  ｒｅｓｐｏｎｓｅフレーム、Ｄａｔａフレーム及びＡＣＫフレームは従来の技術で説明した同じ名前のものと同じである。
【００６１】
管理端末２のスイッチがＯＮにされると、管理端末２は、フレーム種別として参加情報フレームであることを示す情報とブロードキャストに設定された宛先アドレスとをフレーム５のＭＡＣヘッダ６に格納し、暗号化されていないＦｒａｍｅ  ｂｏｄｙ７にＳＳＩＤと秘密鍵を格納した参加情報フレームを送信する。その後、管理端末２のスイッチはＯＦＦにされ、参加情報フレームを送信することはない。参加情報フレームを受信した端末１ａは、Ｆｒａｍｅ  ｂｏｄｙ７からＳＳＩＤと秘密鍵を入手する。その後、端末１ａは、管理端末２へ認証シーケンス開始要求を知らせるＡｕｔｈｅｎｔｉｃａｔｉｏｎ１フレームを送信する。管理端末２は、受信したＡｕｔｈｅｎｔｉｃａｔｉｏｎ１フレームのＭＡＣヘッダ６内の送信元アドレスがアクセス許可テーブルに無ければ、Ａｕｔｈｅｎｔｉｃａｔｉｏｎ１フレームを破棄し、アクセス許可テーブルにあれば、Ａｕｔｈｅｎｔｉｃａｔｉｏｎ２フレームを端末１ａに送信し、端末１ａの認証シーケンスを続ける。その後、管理端末２による端末１ａの認証シーケンスの残り（Ａｕｔｈｅｎｔｉｃａｔｉｏｎ３フレームおよびＡｕｔｈｅｎｔｉｃａｔｉｏｎ４フレームを用いて行う認証）、管理端末２による端末１ａとの接続条件交渉（Ａｓｓｏｃｉａｔｉｏｎ  ｒｅｑｕｅｓｔフレームおよびＡｓｓｏｃｉａｔｉｏｎ  ｒｅｓｐｏｎｓｅフレームを用いて行う接続条件交渉）を行い、管理端末２へのデータ受け渡し（ＤａｔａフレームおよびＡＣＫフレームを用いて行うデータ受け渡し）を行うことができる。
【００６２】
なお、本実施の形態では、管理端末２は媒体への参加を許可したり禁止する判別データとして送信元アドレスを用いたが、端末が設定可能な固有な情報をＭＡＣヘッダ６やＦｒａｍｅ  ｂｏｄｙ７に格納し、その情報を管理端末２が用いてもよいことは言うまでもない。
【００６３】
以上のように本実施の形態によれば、管理端末２が管理する媒体に参加させる端末を端末の固有情報を用いて判別することにより、管理端末２が媒体に参加させる端末を制限することができるので、媒体のセキュリティを強化することができる。
【００６４】
（実施の形態７）
本発明の実施の形態７による通信システムの構成は従来と同様、図１に示す構成図である。本実施の形態においては、端末１ａはＳＳＩＤと秘密鍵を入力するデータ入力部を持たず、また、管理端末２はモード切り替えを行うためのスイッチ（図示せず）を持つ。このこと以外は従来の技術と同じである。管理端末２は、スイッチをＯＮにすると情報配布モードになり、参加情報フレームを送信し、スイッチをＯＦＦにすると通常モードになり、参加情報フレームを送信しないようになる。また、管理端末２は参加情報フレームのＦｒａｍｅ  Ｂｏｄｙ７を暗号化するために使用する鍵として端末１ａのシリアル番号を保持している。
【００６５】
このように構成された通信システムについて、その動作を図２、図３を用いて説明する。図３は、管理端末２が管理している媒体への参加をまだ許可されていない端末１ａが初めて管理端末２に暗号化されたデータを送る場合の端末１ａと管理端末２との間のフレーム交換を示す。図３では管理端末２と端末１ａとの間でのみフレーム交換が行われるので、全て無線通信路３ａが使用される。図３において、Ａｕｔｈｅｎｔｉｃａｔｉｏｎ１フレーム、Ａｕｔｈｅｎｔｉｃａｔｉｏｎ２フレーム、Ａｕｔｈｅｎｔｉｃａｔｉｏｎ３フレーム、Ａｕｔｈｅｎｔｉｃａｔｉｏｎ４フレーム、Ａｓｓｏｃｉａｔｉｏｎ  ｒｅｑｕｅｓｔフレーム、Ａｓｓｏｃｉａｔｉｏｎ  ｒｅｓｐｏｎｓｅフレーム、Ｄａｔａフレーム及びＡＣＫフレームは従来の技術で説明した同じ名前のものと同じである。
【００６６】
管理端末２のスイッチがＯＮにされると、管理端末２は、フレーム種別として参加情報フレームであることを示す情報とブロードキャストに設定された宛先アドレスとをフレーム５のＭＡＣヘッダ６に格納し、ＳＳＩＤと秘密鍵とを格納すると共に端末１ａのシリアル番号を鍵として暗号化したＦｒａｍｅ  ｂｏｄｙ７を持つ参加情報フレームを送信する。その後、管理端末２のスイッチはＯＦＦにされ、参加情報フレームを送信することはない。参加情報フレームを受信した端末１ａは、暗号化されたＦｒａｍｅ  ｂｏｄｙ７を自分のシリアル番号を鍵として復号してＳＳＩＤと秘密鍵とを入手する。この状態は従来の技術で説明した端末１ａの最初の状態と同じである。その後、管理端末２による端末１ａの認証（Ａｕｔｈｅｎｔｉｃａｔｉｏｎ１フレーム、Ａｕｔｈｅｎｔｉｃａｔｉｏｎ２フレーム、Ａｕｔｈｅｎｔｉｃａｔｉｏｎ３フレームおよびＡｕｔｈｅｎｔｉｃａｔｉｏｎ４フレームを用いて行う認証）、管理端末２による端末１ａとの接続条件交渉（Ａｓｓｏｃｉａｔｉｏｎ  ｒｅｑｕｅｓｔフレームおよびＡｓｓｏｃｉａｔｉｏｎ  ｒｅｓｐｏｎｓｅフレームを用いて行う接続条件交渉）および端末１ａから管理端末２へのデータ受け渡し（ＤａｔａフレームおよびＡＣＫフレームを用いて行うデータ受け渡し）を行うことができる。
【００６７】
なお、本実施の形態では、管理端末２が参加情報フレームのＦｒａｍｅ  ｂｏｄｙ７を暗号化する鍵として端末のシリアル番号を用いたが、端末が設定可能な固有な情報を鍵として管理端末２が用いてもよいことは言うまでもない。
【００６８】
以上のように本実施の形態によれば、管理端末２が参加情報フレームの送信時に参加情報を端末の固有情報を用いて暗号化することにより、管理端末２が媒体に参加させたい端末だけが参加情報を復号することができるので、参加を意図していない端末に参加情報を知られる確率を減らすことができる。
【００６９】
【発明の効果】
以上説明したように本発明の請求項１に記載の通信システムによれば、無線通信路等の媒体を管理する管理端末と管理端末に管理される複数の端末とから構成される通信システムであって、管理端末は、端末を媒体に参加させるために必要な情報を含む参加情報フレームを送信し、端末は、参加情報フレームを受信した場合には、受信した参加情報フレームの内容を参加情報として設定することにより、着脱可能なカードを含むデータ入力部が無い端末でも、参加情報フレームを受信して媒体への参加情報を設定することができるので、この設定した参加情報を用いて、セキュリティを確保した媒体へのアクセスを行うことができるという有利な効果が得られる。
【００７０】
請求項２に記載の通信システムによれば、請求項１に記載の通信システムにおいて、複数の端末のうち媒体へのアクセスが可能な端末であるアクセス可能端末を備え、アクセス可能端末は、管理端末を参加情報配布モードにすることを要求する参加情報配布モード要求フレームおよび管理端末を通常モードにすることを要求する通常モード要求フレームの送信が可能であり、管理端末は、参加情報配布モード要求フレームを受信したときには参加情報配布モードになり、通常モード要求フレームを受信したときには通常モードになることにより、管理端末自身が操作困難な場所に設置されている場合でも、アクセス可能端末が管理端末を介して参加情報フレームを送信することができるので、データ入力部が無い端末も、セキュリティを確保した媒体へのアクセスを行うことができ、なおかつ、新しい端末を媒体に参加させる時にだけ参加情報配布モードにして参加情報フレームを送信するので、時間的に参加情報フレームが盗聴される機会を減らすことができるという有利な効果が得られる。
【００７１】
請求項３に記載の通信システムによれば、無線通信路等の媒体を管理する管理端末と管理端末に管理される複数の端末とから構成される通信システムであって、複数の端末のうちのいずれかの端末は、媒体に参加させるために必要な情報を含む参加情報フレームを送信する送信端末であり、端末は、参加情報フレームを送信端末から受信した場合には、受信した参加情報フレームの内容を参加情報として設定することにより、管理端末自身が操作困難な場所に設置されている場合でも、既に媒体に参加している端末が参加情報フレームを送信することができ、データ入力部が無い端末でも参加情報フレームを受信することにより媒体への参加情報を設定することができるので、セキュリティを確保した媒体へのアクセスを行うことができ、また、既に媒体に参加している端末が新しい端末を媒体に参加させる時にだけ参加情報フレームを送信するので、時間的に参加情報フレームが盗聴される機会を減らすことができるという有利な効果が得られる。
【００７２】
請求項４に記載の通信システムによれば、請求項１乃至３のいずれか１に記載の通信システムにおいて、端末は、参加情報フレームを受信したときに参加情報フレームの内容を参加情報として設定する参加情報設定モードと、参加情報フレームを受信したときであっても参加情報フレームの内容を参加情報として設定しない通常モードとを持つことにより、端末が参加情報を設定したい時に受信した参加情報フレームの内容のみを参加情報に設定することができるので、端末に参加情報が既に設定されている場合に、他の媒体を管理する管理端末が他の端末に対して送信した参加情報フレームを受信した端末が参加情報を変更することがないようにすることができるという有利な効果が得られる。
【００７３】
請求項５に記載の通信システムによれば、請求項１乃至４のいずれか１に記載の通信システムにおいて、管理端末または送信端末は、媒体が無線通信路の場合には、参加情報フレームの送信時に送信パワーを小さくして送信することにより、通信可能な最小の送信パワーで参加情報フレームを送信することができるので、空間的に参加情報フレームが盗聴される機会を減らすことができるという有利な効果が得られる。
【００７４】
請求項６に記載の通信システムによれば、請求項１乃至５のいずれか１に記載の通信システムにおいて、管理端末は、複数の端末のうち管理端末が管理する媒体に参加させる端末を端末の固有情報を用いて判別することにより、管理端末が媒体に参加させる端末を制限することができるので、媒体のセキュリティを強化することができるという有利な効果が得られる。
【００７５】
請求項７に記載の通信システムによれば、請求項１乃至６のいずれか１に記載の通信システムにおいて、管理端末は、参加情報フレームの送信時に参加情報を端末の固有情報を鍵にして暗号化することにより、管理端末が媒体に参加させたい端末だけが参加情報を復号することができるので、参加を意図していない端末に参加情報が知られる確率を減らすことができるという有利な効果が得られる。
【図面の簡単な説明】
【図１】一般的な通信システムを示す構成図
【図２】一般的な通信システムにおけるデータリンク層のフレーム構成を示すデータ構成図
【図３】本発明の実施の形態１、４、５、６、７による通信システムの動作を示すシーケンス図
【図４】本発明の実施の形態２による通信システムの動作を示すシーケンス図
【図５】本発明の実施の形態３による通信システムの動作を示すシーケンス図
【図６】本発明の実施の形態５による通信システムを示す構成図
【図７】従来の通信システムの動作を示すシーケンス図
【符号の説明】
１ａ、１ｂ  端末
２  管理端末
３ａ、３ｂ、３ｃ  無線通信路
４ａ  通常通信範囲
４ｂ  縮小通信範囲
【図１】
2004194045.tif 000003
【図２】
2004194045.tif 000004
【図３】
2004194045.tif 000005
【図４】
2004194045.tif 000006
【図５】
2004194045.tif 000007
【図６】
2004194045.tif 000008
【図７】
2004194045.tif 000009