(57)【要約】【課題】暗号化済み超高速広帯域信号の送受信方法及びこのための超高速広帯域端末を提供する。【解決手段】本発明では、暗号化済みデータをＵＷＢ信号に載せて送り、その暗号キーはＩＲチャンネルを介して送ることにより、大容量のデータが安全に送られる。また、受信された暗号キーは、暗号化済みデータの受信側において前記暗号化済みデータを復元するために用いられる。【選択図】図５
2005020746.tif 000002
【特許請求の範囲】
【請求項１】
暗号化済み超高速広帯域信号の送信方法において、
送信側の超高速広帯域端末が赤外線チャンネルを用いて受信側の超高速広帯域端末に暗号キーを要請する第１ステップと、
送信側の超高速広帯域端末が前記要請に対する応答として受信側の超高速広帯域端末から送られてきた暗号キーを受信する第２ステップと、
前記受信された暗号キーを用いて伝送データを暗号化する第３ステップと、
前記暗号化済み伝送データを超高速広帯域を用いて受信側の超高速広帯域端末に送る第４ステップと、を含むことを特徴とする暗号化済み超高速広帯域信号の送信方法。
【請求項２】
暗号キーを受信した送信側の超高速広帯域端末が受信側の超高速広帯域端末にＡＣＫ（受信確認）信号を送るステップをさらに含む請求項１に記載の暗号化済み超高速広帯域信号の送信方法。
【請求項３】
送信側と受信側の超高速広帯域端末のうちどちらか一方はクライアントとして動作し、他方は該クライアントに対するサーバとして動作する請求項２に記載の暗号化済み超高速広帯域信号の送信方法。
【請求項４】
送信側と受信側の超高速広帯域端末のうちどちらか一方はクライアントとして動作し、他方は該クライアントに対するサーバとして動作することを特徴とする請求項１に記載の暗号化済み超高速広帯域信号の送信方法。
【請求項５】
暗号化済み超高速広帯域信号の受信方法において、
送信側の超高速広帯域端末から送られてきた暗号キー要請信号に応じて暗号キーを生成する第１ステップと、
送信側の超高速広帯域端末に赤外線チャンネルを用いて前記暗号キーを送り、その暗号キーを保存する第２ステップと、
送信側の超高速広帯域端末から超高速広帯域を介して送られてきた暗号化済みデータを受信する第３ステップと、
前記第２ステップで保存された暗号キーを用い、前記第３ステップで受信されたデータを復元する第４ステップと、を含むことを特徴とする暗号化済み超高速広帯域信号の受信方法。
【請求項６】
第２ステップは、暗号キーを送ってから所定の時間中に送信側の超高速広帯域端末からＡＣＫ（受信確認）信号が送られなければ、前記暗号キーを送り直すステップをさらに含む請求項５に記載の暗号化済み超高速広帯域信号の受信方法。
【請求項７】
赤外線チャンネルは、赤外線に関する標準化機構（ＩｒＤＡ）において指定された条件に従う請求項６に記載の暗号化済み超高速広帯域信号の受信方法。
【請求項８】
赤外線チャンネルは、赤外線に関する標準化機構（ＩｒＤＡ）において指定された条件に従う請求項５に記載の暗号化済み超高速広帯域信号の受信方法。
【請求項９】
超高速広帯域端末において、
当該超高速広帯域端末が所定の暗号キーによる暗号化済みデータを超高速広帯域を用いて送受信し、赤外線チャンネルを用いて前記暗号キーを送受信すべく当該超高速広帯域端末の動作を制御する制御部と、
他の超高速広帯域端末と超高速広帯域を用いてデータ通信を行う超高速広帯域処理部と、
前記他の超高速広帯域端末と赤外線チャンネルを用いてデータ通信を行う赤外線処理部と、
前記他の超高速広帯域端末に送るべき暗号化前の伝送データ、または前記他の超高速広帯域端末から受信されてから復元されたデータを保存する第１データバッファと、
前記制御部の暗号キー生成指令に応じて暗号キーを生成する暗号キー生成部と、を備えることを特徴とする超高速広帯域端末。
【請求項１０】
暗号キー生成部において生成された暗号キー、または赤外線処理部を介して他の超高速広帯域端末から受信された暗号キーを保存する暗号キーバッファをさらに備える請求項９に記載の超高速広帯域端末。
【請求項１１】
超高速広帯域処理部を介して他の超高速広帯域端末に送られる暗号化済みデータ、または前記他の超高速広帯域端末から受信された未復元のデータを保存する第２データバッファをさらに備える請求項１０に記載の超高速広帯域端末。
【請求項１２】
制御部は、第１データバッファに他の超高速広帯域端末に送られるデータがあれば、赤外線処理部を介して前記他の超高速広帯域端末に暗号キーを要請し、前記赤外線処理部を介して前記他の超高速広帯域端末から暗号キーが送られれば、その暗号キーを暗号キーバッファに保存する請求項１１に記載の超高速広帯域端末。
【請求項１３】
制御部は、暗号キーバッファに保存された暗号キーを用いて第１データバッファに保存された伝送データを暗号化した後、その暗号化済み伝送データを第２データバッファに保存し、該暗号化済み伝送データを超高速広帯域処理部を介して他の超高速広帯域端末に送るべく制御する請求項１２に記載の超高速広帯域端末。
【請求項１４】
超高速広帯域処理部及び赤外線処理部はそれぞれ、多数の超高速広帯域端末とデータ通信を行うために超高速広帯域と赤外線チャンネルを用い、
暗号キーバッファは、前記多数の超高速広帯域端末のうちいずれか一つから受信された暗号キーを保存し、
第２データバッファは、前記超高速広帯域処理部を介して前記多数の超高速広帯域端末のうちいずれか一つに送られる暗号化済みデータを保存し、前記多数の超高速広帯域端末のうちいずれか一つから受信された未復元のデータを保存する請求項１３に記載の超高速広帯域端末。
【請求項１５】
超高速広帯域処理部及び赤外線処理部はそれぞれ、多数の超高速広帯域端末とデータ通信を行うために超高速広帯域と赤外線チャンネルを用い、
暗号キーバッファは、前記多数の超高速広帯域端末のうちいずれか一つから受信された暗号キーを保存し、
第２データバッファは、前記超高速広帯域処理部を介して前記多数の超高速広帯域端末のうちいずれか一つに送られる暗号化済みデータを保存し、前記多数の超高速広帯域端末のうちいずれか一つから受信された未復元のデータを保存する請求項１２に記載の超高速広帯域端末。
【請求項１６】
前記超高速広帯域処理部及び赤外線処理部はそれぞれ、多数の超高速広帯域端末とデータ通信を行うために超高速広帯域と赤外線チャンネルを用い、
暗号キーバッファは、前記多数の超高速広帯域端末のうちいずれか一つから受信された暗号キーを保存し、
第２データバッファは、前記超高速広帯域処理部を介して前記多数の超高速広帯域端末のうちいずれか一つに送られる暗号化済みデータを保存し、前記多数の超高速広帯域端末のうちいずれか一つから受信された未復元のデータを保存する請求項１１に記載の超高速広帯域端末。
【請求項１７】
超高速広帯域処理部及び赤外線処理部はそれぞれ、多数の超高速広帯域端末とデータ通信を行うために超高速広帯域と赤外線チャンネルを用い、
暗号キーバッファは、前記多数の超高速広帯域端末のうちいずれか一つから受信された暗号キーを保存する請求項１０に記載の超高速広帯域端末。
【請求項１８】
超高速広帯域処理部及び赤外線処理部はそれぞれ、多数の超高速広帯域端末とデータ通信を行うために超高速広帯域と赤外線チャンネルを用いる請求項９に記載の超高速広帯域端末。
【請求項１９】
制御部は、赤外線処理部を介して受信された暗号キー要請信号に応じて暗号キー生成部に暗号キー生成指令を送り、前記暗号キー生成部が暗号キーを生成して暗号キーバッファに保存すれば、該暗号キーバッファから暗号キーを読み込んで前記赤外線処理部を介して対応する超高速広帯域端末に前記暗号キーを送るべく制御する請求項９に記載の超高速広帯域端末。
【請求項２０】
制御部は、超高速広帯域処理部を介して暗号化済みデータが受信されれば、その暗号化済みデータを第２データバッファに保存し、暗号キーバッファに保存された暗号キーを用いて前記第２データバッファに保存されたデータを復元すべく制御する請求項１９に記載の超高速広帯域端末。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、超高速広帯域（Ultra Wide Ｂand、以下、“ＵＷＢ”と称する。）端末に係り、特に、赤外線（Infrared Radiation、以下、“ＩＲ”と称する。）チャンネルを介して暗号化キーを送受信し、その暗号化キーを用いて伝送データを暗号化／復号化するＵＷＢ端末及びその方法に関する。
【背景技術】
【０００２】
ＵＷＢとは、搬送波（情報を変調するためのコサイン波）を用いる代わりに、時間幅が極めて短い（例えば、１ｎｓ以下の）パルスを用いる無線通信方式である。また、ＵＷＢは、５００ＭＨｚ以上もしくは中心周波数の２０％以上の帯域幅を占める無線伝送技術であって、ＭＭＷ（Millimeter Wave）と共に無線にて１００ＭｂｐＳ以上のデータを伝送できる唯一の技術として知られている。かかるＵＷＢは、特定の周波数帯の搬送波を用いてその周波数前後にある数ＭＨｚの帯域幅にて通信を行う無線通信方式のＲＦ（Radio Frequency）とは区別される技術であり、インパルス・ラジオ（impulse radio）、時間ドメイン（time domain）、またはキャリア・フリー（carrier free）として呼ばれている。さらにＵＷＢは、数ＧＨｚに亘っての超広帯域の帯域幅を用いることにより、拡散スペクトル通信方式のようにマルチパスの変形に強く、しかも距離測定もできるといった特徴がある。
【０００３】
この理由から、近年、ＵＷＢを用いた無線通信方式に関心が寄せられている。しかしながら、このＵＷＢを用いた無線通信方式は、通常の無線通信技術と同様に、技術的、環境的なセキュリティに弱いことが短所として指摘されている。特に、大容量のデータを送るＵＷＢにおいてセキュリティの問題が解決できなければ、相対的に多くの情報が第３者に流出する可能性がある。
【０００４】
一方、無線通信においては、セキュリティに弱いという短所を補完するために、セキュリティに優れているＩＲを用いて小容量のセキュリティ情報（例えば、認証パスワード、信用情報など）を送る方式を用いている。例えば、金融決済システムなどにおいては、セキュリティをかけるべきドキュメントの内容、認証パスワードまたは個人信用情報などを大容量のＲＦまたはＵＷＢを介することなく、小容量のＩＲを用いて送る方式を採用している。
【０００５】
さらに、無線通信においては、無線信号データそのものに対して暗号化を行う場合もある。しかし、この方式は、第３者がその暗号化技術を知っていれば、暗号化済みデータが容易に復元されてしまうといった短所がある。
【０００６】
これらの理由から、従来には、データのセキュリティが十分ではなかった。このため、大容量のデータを送る場合には、情報の流出をある程度は犠牲にしたり、それともＩＲを用いて小容量のデータを送らざるを得なかった。つまり、従来には、セキュリティを保持しつつも大容量のデータが伝送可能な方式はなかった。
【発明の開示】
【発明が解決しようとする課題】
【０００７】
本発明は上記事情に鑑みてなされたものであり、その目的とするところは、セキュリティを保持しつつも大容量のデータが伝送可能な装置及び方法を提供することである。
【０００８】
本発明の他の目的は、暗号キーを用いて暗号化済みデータをＵＷＢ信号に載せて送り、その暗号キーはＩＲチャンネルを介して送る装置及び方法を提供するところにある。
【課題を解決するための手段】
【０００９】
上記の目的を達成するために、本発明に係る超高速広帯域信号の送信方法は、送信側の超高速広帯域（＝ＵＷＢ）端末が赤外線チャンネルを用いて受信側の超高速広帯域端末に暗号キーを要請する第１ステップと、送信側の超高速広帯域端末が暗号キー要請に対する応答として受信側の超高速広帯域端末から送られてきた暗号キーを受信する第２ステップと、その受信された暗号キーを用いて伝送データを暗号化する第３ステップと、該暗号化済み伝送データを超高速広帯域を用いて受信側の超高速広帯域端末に送る第４ステップと、を含むことを特徴とする。
【００１０】
この方法では、暗号キーを受信した送信側の超高速広帯域端末が受信側の超高速広帯域端末にＡＣＫ（受信確認）信号を送るステップをさらに含むとよい。また、たとえば、送信側と受信側の超高速広帯域端末のうちどちらか一方はクライアントとして動作し、他方は該クライアントに対するサーバとして動作することができる。
【００１１】
さらに、上記の目的を達成するために、本発明による超高速広帯域信号の受信方法は、送信側の超高速広帯域端末から送られてきた暗号キー要請信号に応じて暗号キーを生成する第１ステップと、送信側の超高速広帯域端末に赤外線チャンネルを用いて暗号キーを送り、その暗号キーを保存する第２ステップと、送信側の超高速広帯域端末から超高速広帯域を介して送られてきた暗号化済みデータを受信する第３ステップと、第２ステップで保存された暗号キーを用い、第３ステップで受信されたデータを復元する第４ステップと、を含むことを特徴とする。
【００１２】
第２ステップは、暗号キーを送ってから所定の時間中に送信側の超高速広帯域端末からＡＣＫ（受信確認）信号が送られなければ、暗号キーを送り直すステップをさらに含むとよい。赤外線チャンネルは、赤外線に関する標準化機構（ＩｒＤＡ）において指定された条件に従うものとする。
【００１３】
本発明によれば、さらに、当超高速広帯域端末が所定の暗号キーによる暗号化済みデータを超高速広帯域を用いて送受信し、赤外線チャンネルを用いて暗号キーを送受信すべく当該超高速広帯域端末の動作を制御する制御部と、他の超高速広帯域端末と超高速広帯域を用いてデータ通信を行う超高速広帯域処理部と、他の超高速広帯域端末と赤外線チャンネルを用いてデータ通信を行う赤外線処理部と、他の超高速広帯域端末に送るべき暗号化前の伝送データ、または他の超高速広帯域端末から受信されてから復元されたデータを保存する第１データバッファと、制御部の暗号キー生成指令に応じて暗号キーを生成する暗号キー生成部と、を備えることを特徴とした超高速広帯域端末を提案する。
【００１４】
この超高速広帯域端末では、暗号キー生成部において生成された暗号キー、または赤外線処理部を介して他の超高速広帯域端末から受信された暗号キーを保存する暗号キーバッファ、超高速広帯域処理部を介して他の超高速広帯域端末に送られる暗号化済みデータ、または他の超高速広帯域端末から受信された未復元のデータを保存する第２データバッファをさらに備えることができる。そして、制御部は、第１データバッファに他の超高速広帯域端末に送られるデータがあれば、赤外線処理部を介して他の超高速広帯域端末に暗号キーを要請し、赤外線処理部を介して他の超高速広帯域端末から暗号キーが送られれば、その暗号キーを暗号キーバッファに保存することができる。また、制御部は、暗号キーバッファに保存された暗号キーを用いて第１データバッファに保存された伝送データを暗号化した後、その暗号化済み伝送データを第２データバッファに保存し、該暗号化済み伝送データを超高速広帯域処理部を介して他の超高速広帯域端末に送るべく制御することができる。
【００１５】
超高速広帯域処理部及び赤外線処理部はそれぞれ、多数の超高速広帯域端末とデータ通信を行うために超高速広帯域と赤外線チャンネルを用い、暗号キーバッファは、多数の超高速広帯域端末のうちいずれか一つから受信された暗号キーを保存し、第２データバッファは、超高速広帯域処理部を介して多数の超高速広帯域端末のうちいずれか一つに送られる暗号化済みデータを保存し、多数の超高速広帯域端末のうちいずれか一つから受信された未復元のデータを保存するものとすることができる。また、制御部は、赤外線処理部を介して受信された暗号キー要請信号に応じて暗号キー生成部に暗号キー生成指令を送り、暗号キー生成部が暗号キーを生成して暗号キーバッファに保存すれば、該暗号キーバッファから暗号キーを読み込んで赤外線処理部を介して対応する超高速広帯域端末に暗号キーを送るべく制御することができる。さらに制御部は、超高速広帯域処理部を介して暗号化済みデータが受信されれば、その暗号化済みデータを第２データバッファに保存し、暗号キーバッファに保存された暗号キーを用いて第２データバッファに保存されたデータを復元すべく制御することができる。
【発明の効果】
【００１６】
本発明は、暗号キーを用いて暗号化済みデータをＵＷＢ信号に載せて送り、その暗号キーはＩＲチャンネルを介して送ることにより、セキュリティに弱い無線技術を用いてデータをより安全に伝送できるというメリットがある。特に、ＵＷＢ技術を用い、大容量のデータをセキュリティに全く問題なく安全に伝送できるというメリットがある。
【発明を実施するための最良の形態】
【００１７】
以下、添付した図面に基づき、本発明の好適な実施の形態について詳細に説明する。このとき、本発明の要旨を曖昧にすると思われる公知の機能及び構成については、その詳細な説明を省く。
【００１８】
図１は、超高速広帯域信号を暗号化させて送る過程を概念的に示す図である。図１を参照すれば、データＤ１は、暗号キー（ＫＥＹ）Ｓ１を用いて暗号化され、この暗号化済みデータＤ２は、ＵＷＢを用いた伝送に好適なフォーマットのデータＤ３に変換される。一方、データＤ１を暗号化させた暗号キー（ＫＥＹ）Ｓ１はＩＲを用いた伝送に好適なフォーマットのデータＳ２に変換される。そして、ＵＷＢデータＤ３はＵＷＢを用いて送られ、ＩＲデータＳ２はＩＲチャンネルを用いて送られる。
【００１９】
図２は、超高速広帯域信号を受信して復元する過程を概念的に示す図である。すなわち、図２は、図１に示すように送られてきたＵＷＢデータＤ３及びＩＲデータＳ２を受信して復元する過程を示している。図２を参照すれば、ＵＷＢ端末は、ＵＷＢを用いてＵＷＢデータＤ３を受信し、ＩＲチャンネルを用いてＩＲデータＳ２を受信する。そして、ＵＷＢ端末は、そのＵＷＢデータＤ３及びＩＲデータＳ２から暗号化済みデータＤ２及び暗号キー（ＫＥＹ）Ｓ１を抽出し、暗号キー（ＫＥＹ）Ｓ１を用いて暗号化済みデータＤ２から暗号化前のデータＤ１を復元する。
【００２０】
図３及び図４は、本発明の実施の形態による超高速広帯域端末間の通信状態を概念的に示す図である。
【００２１】
図３は、本発明の実施の形態による超高速広帯域端末１０,２０間のデータ通信を示す図である。図３を参照すれば、 超高速広帯域端末１０,２０は、暗号キーを送るためのＩＲ処理部１１,２１と、ＵＷＢ信号を処理するためのＵＷＢ処理部１２,２２と、を備え、そのＩＲ処理部１１,２１及びＵＷＢ処理部１２,２２を用いて暗号キー及び暗号化済みデータを送受信する。
【００２２】
図４は、上位のコントローラ３０が、そのコントローラ３０とバックボーンにより連結された多数のノード（ＮＯＤＥ１,ＮＯＤＥ２,ＮＯＤＥ３）４０を介して多数のREMOTE DEVICE＝遠隔装置（遠隔装置１,遠隔装置２，遠隔装置３，…，遠隔装置Ｎ−１, 遠隔装置Ｎ）５０とデータ通信を行う場合に対する例を示している。図４を参照すれば、ノード４０及び遠隔装置５０はいずれもＩＲ処理部とＵＷＢ処理部を備え、ＩＲ処理部においては暗号キーを送受信し、ＵＷＢ処理部においては暗号化済みデータを送受信する。
【００２３】
図５は、本発明の実施の形態により超高速広帯域信号の暗号化及び復号化を行う手順を示す図である。図５において、クライアント６０はデータを送るためのＵＷＢ端末を意味し、サーバ７０はデータを受信するＵＷＢ端末を意味する。
【００２４】
図５を参照すれば、クライアント６０は、ＩＲチャンネルを用いてサーバ７０に暗号キーを要請する（Ｓ１０５）。すると、サーバ７０は、その要請に応じて暗号キーを生成した後（Ｓ１１０）、ＩＲチャンネルを用いてクライアント６０に暗号キーを送る（Ｓ１１５）。このとき、クライアント６０とサーバ７０との間のＩＲチャンネルの設定方法については、ＩＲに関する標準化機構（ＩｒＤＡ）で定義されている方法に従うことが好ましい。
【００２５】
また、サーバ７０は、その暗号キーを保存する（Ｓ１２０）。
【００２６】
一方、サーバ７０から暗号キーを受け取ったクライアント６０は、その旨を知らせる信号ＡＣＫをサーバ７０に送る（Ｓ１２５）。サーバ７０がクライアント６０に暗号キーを送ってから所定の時間中にＡＣＫを受信しなかった場合、サーバ７０は暗号キーを送り直す。
【００２７】
サーバ７０にＡＣＫを送ったクライアント６０は、サーバ７０から受け取った暗号キーを用いてサーバ７０に送るデータを暗号化する（Ｓ１３０）。そして、その暗号化済みデータをＵＷＢを用いてサーバ７０に送る（Ｓ１３５）。
【００２８】
すると、サーバ７０は、ステップＳ１２０において保存された暗号キーを用い、ステップＳ１３５において受け取ったデータを復元する（Ｓ１４０）。
【００２９】
図６は、本発明の実施の形態により超高速広帯域信号を暗号化して送る処理過程を示すフローチャートである。図６は、図５中のクライアント６０に該当するＵＷＢ端末の処理過程を示している。
【００３０】
図６を参照すれば、任意のＵＷＢ端末（以下、“ＵＷＢ端末１”と称する。）が他のＵＷＢ端末（以下、“ＵＷＢ端末２”と称する。）にデータを送りたい場合、ＵＷＢ端末１はＩＲチャンネルを用いてＵＷＢ端末２に暗号キーを要請する（Ｓ２０５,Ｓ２１０）。そして、ＵＷＢ端末２から暗号キーを受信すれば、ＵＷＢ端末１は、その暗号キーを用いて伝送データを暗号化した後（Ｓ２１５,Ｓ２２０）、ＵＷＢを用いてその暗号化済みデータを送る（Ｓ２２５）。
【００３１】
図７は、本発明の実施の形態により受信された超高速広帯域信号を復号化する処理過程を示すフローチャートである。図７は、図５中のサーバ７０に該当するＵＷＢ端末の処理過程を示している。
【００３２】
図７を参照すれば、任意のＵＷＢ端末（以下、“ＵＷＢ端末１”と称する。）から暗号キー要請を受けたＵＷＢ端末（以下、“ＵＷＢ端末２”と称する。）は、既定の暗号キー生成アルゴリズムを用いて暗号キーを生成する（Ｓ３０５,Ｓ３１０）。そして、ＵＷＢ端末２は、ＩＲチャンネルを用いてＵＷＢ端末１に暗号キーを送った後（Ｓ３１５）、暗号キーをＵＷＢ端末２の内部に保存する（Ｓ３２０）。このとき、暗号キーを送るステップ（Ｓ３１５）と暗号キーを保存するステップ（Ｓ３２０）は、その順番が逆になっても構わない。ここで、暗号キー生成アルゴリズムは本発明の要旨外にあるため、暗号キー生成アルゴリズムについての具体的な説明は省く。
【００３３】
そして、ＵＷＢ端末２は、ＵＷＢ端末１から暗号化済みデータが送られることを待っていて、暗号化済みデータを受信すれば、ステップＳ３２０において保存された暗号キーを用いて受信されたデータを復元する（Ｓ３３０）。
【００３４】
図８は、本発明の実施の形態による超高速広帯域端末１００の機能ブロック図である。
【００３５】
図８を参照すれば、本発明の実施の形態による超高速広帯域端末１００は、ユーザインタフェース部（Ｉ／Ｆ：interface）１１０と、第１データバッファ１２０と、制御部１３０と、暗号キー生成部１４０と、暗号キーバッファ１５０と、ＩＲ処理部１６０と、第２データバッファ１７０と、ＵＷＢ処理部１８０とを備える。
【００３６】
ユーザインタフェース部１１０は、ユーザとＵＷＢ端末１００との間のインタフェースのための装置である。
【００３７】
第１データバッファ１２０は、ユーザインタフェース部１１０を介して入力された伝送データまたはユーザインタフェース部１１０を介して出力する受信データを一時保存する。
【００３８】
暗号キー生成部１４０は、制御部１３０から暗号キー生成指令が受信されれば、暗号キーを生成する。
【００３９】
暗号キーバッファ１５０は、暗号キー生成部１４０において生成された暗号キー、またはＩＲ処理部１６０を介して他のＵＷＢ端末から送られてきた暗号キーを保存する。
【００４０】
第２データバッファ１７０は、ＵＷＢ処理部１８０を介して他のＵＷＢ端末に送る暗号化済みデータを一時保存する。
【００４１】
ＵＷＢ処理部１８０は、他のＵＷＢ端末とＵＷＢを用いてデータ通信を行う。
【００４２】
ＩＲ処理部１６０は、他のＵＷＢ端末とＩＲチャンネルを用いてデータ通信を行う。
【００４３】
制御部１３０は、第１データバッファ１２０、暗号キー生成部１４０、暗号キーバッファ１５０、ＩＲ処理部１６０、第２データバッファ１７０及びＵＷＢ処理部１８０の動作をそれぞれ制御する。
【００４４】
先ず、ユーザI／F １１０を介して他のＵＷＢ端末に送るデータがある旨を知らせる信号が送られれば、制御部１３０は、ＩＲ処理部１６０を介して対応するＵＷＢ端末に暗号キーを要請し、ＩＲ処理部１６０を介して、対応するＵＷＢ端末において生成された暗号キーが送られてくれば、その暗号キーを暗号キーバッファ１５０に保存すべく制御する。そして、制御部１３０は、暗号キーバッファ１５０に保存された暗号キーを用いて第１データバッファ１２０に保存された伝送データを暗号化した後、その暗号化済みデータを第２データバッファ１７０に保存し、その暗号化済みデータをＵＷＢ処理部１８０を介して他のＵＷＢ端末に送るべく制御する。
【００４５】
一方、ＩＲ処理部１６０を介して暗号キー要請信号が受信されれば、制御部１３０は、暗号キー生成部１４０に暗号キー生成指令を送り、暗号キー生成部１４０が暗号キーを生成して暗号キーバッファ１５０に保存すれば、暗号キーバッファ１５０から暗号キーを読み込んでＩＲ処理部１６０を介して他のＵＷＢ端末に送るべく制御する。また、ＵＷＢ処理部１８０から暗号化済みデータが送られれば、制御部１３０は、その暗号化済みデータを第２データバッファ１７０に保存すべく制御した後、暗号キーバッファ１５０から暗号キーを読み込み、その暗号キーを用いて第２データバッファ１７０に保存された暗号化データを復元すべく制御する。そして、制御部１３０は、復元されたデータを第１データバッファ１２０を経、ユーザＩ／Ｆ １１０を用いてユーザに与えるべく制御する。
【００４６】
図９は、本発明の実施の形態によるＵＷＢ端末間に超高速広帯域信号を暗号化して送り、暗号化済み超高速広帯域信号を受信して復号化する過程を示す図である。すなわち、図８に示されたＵＷＢ端末１００の動作を送受信側に分離して説明するための図である。図９は、ＵＷＢ端末１００ａからＵＷＢ端末１００ｂに暗号化済みデータを送るために、ＵＷＢ端末１００ｂが暗号キーを生成してＵＷＢ端末１００ａに送る過程を示す図である。
【００４７】
図９を参照すれば、先ず、ユーザＩ／Ｆ １１０ａが伝送データを第１データバッファ１２０ａに保存し（a）、送るべきデータがあることを制御部１３０ａに知らせれば（b）、制御部１３０ａは、ＩＲ処理部１６０ａを介して他のＵＷＢ端末１００ｂに暗号キーを要請する（c,d）。すると、ＵＷＢ端末１００ｂのＩＲ処理部１６０ｂは、その暗号キー要請信号を受信して制御部１３０ｂに送る（e）。
【００４８】
暗号キー要請信号を受信した制御部１３０ｂは、暗号キー生成部１４０ｂに暗号キー生成指令を送り（f）、暗号キー生成部１４０ｂは、暗号キー生成指令に応じて暗号キーを生成した後に暗号キーバッファ１５０ｂに保存する（g）。すると、制御部１３０ｂは、暗号キーバッファ１５０ｂがＩＲ処理部１６０ｂを介して暗号キーを相手のＵＷＢ端末１００ａに送るべく制御する（h）。暗号キーバッファ１５０ｂは、制御部１３０ｂの制御信号に基づき、ＩＲ処理部１６０ｂを介して暗号キーを相手のＵＷＢ端末１００ａに送る（i,j）。
【００４９】
暗号キーを受信したＵＷＢ端末１００ａのＩＲ処理部１６０ａは、その暗号キーを暗号キーバッファ１５０ａに保存する（k）。すると、制御部１３０ａは、暗号キーバッファ１５０ａから暗号キーを読み込んだ後（l）、第１データバッファ１２０ａから伝送データを受け（m,n）、暗号キーを用いて伝送データを暗号化した後、暗号化済みデータを第２データバッファ１７０ａに保存する（o）。
【００５０】
また、制御部１３０ａは、ＵＷＢ処理部１８０ａを制御して第２データバッファ１７０ａに保存された暗号化データをＵＷＢを用いて相手のＵＷＢ端末１００ｂに送らせる（p,q）。
【００５１】
すると、ＵＷＢ端末１００ｂのＵＷＢ処理部１８０ｂは、ＵＷＢ端末１００ａから送られてきたＵＷＢデータを受信して第２データバッファ１７０ｂに保存する（r）。制御部１３０ｂは、ＵＷＢ処理部１８０ｂからデータの受信を知らせる信号を受け（s）、第２データバッファ１７０ｂに保存された暗号化済みデータと暗号キーバッファ１５０ｂに保存された暗号キーを読み込む（t,u）。そして、暗号キーを用いて暗号化済みデータを復元した後、復元されたデータを第１データバッファ１２０ｂ及びユーザＩ／Ｆ １１０ｂを介してユーザに与える（v,w）。
【００５２】
以上、本発明の具体的な実施の形態について説明したが、本発明はこれに限定されることなく、本発明の範囲を免脱しない限り各種の変形を行うことができる。よって、本発明の範囲は上記実施の形態により定まるものではなく、特許請求の範囲及びそれと均等なものによって定まるべきである。
【図面の簡単な説明】
【００５３】
【図１】超高速広帯域信号を暗号化して送る過程を概念的に示す図。
【図２】超高速広帯域信号を受信して復元する過程を概念的に示す図。
【図３】本発明の実施の形態による超高速広帯域端末間の通信状態を概念的に示す図。
【図４】本発明の実施の形態による超高速広帯域端末間の通信状態を概念的に示す図。
【図５】本発明の実施の形態により超高速広帯域信号の暗号化及び復号化を行う手順を示す図。
【図６】本発明の実施の形態により超高速広帯域信号を暗号化して送る処理過程を示すフローチャート。
【図７】本発明の実施の形態により受信された超高速広帯域信号を復号化する処理過程を示すフローチャート。
【図８】本発明の実施の形態による超高速広帯域端末の機能ブロック図。
【図９】本発明の実施の形態による超高速広帯域端末間に超高速広帯域信号を暗号化して送り、暗号化済み超高速広帯域信号を受信して復号化する過程を説明する図。
【符号の説明】
【００５４】
６０：クライアント
７０：ＵＷＢ端末
【図１】
2005020746.tif 000003
【図２】
2005020746.tif 000004
【図３】
2005020746.tif 000005
【図４】
2005020746.tif 000006
【図５】
2005020746.tif 000007
【図６】
2005020746.tif 000008
【図７】
2005020746.tif 000009
【図８】
2005020746.tif 000010
【図９】
2005020746.tif 000011