(57)【要約】  携帯通信端末装置や家電製品等に属する通信端末装置等のネットワークに接続される複数の通信端末装置に対してグループネットワークサービスへの参加を可能にするとともに、そのグループネットワークへの登録におけるユーザの負担を軽減し、セキュアなグループネットワークサービスを提供すること。この通信端末装置では、制御部（１００）は、メモリカード（１３）が接続されていることを確認すると、メモリカード（１３）からメモリ識別子と公開鍵情報を受信してグループネットワーク形成部（１１２）に通知する。グループネットワーク形成部（１１２）は、メモリ識別子（ＭＩＤ−Ｘ）受信の通知によりメモリ情報登録要求を制御部（１００）に出力する。制御部（１００）は、メモリ情報登録要求の入力によりメモリ識別子と公開鍵情報共にメモリ情報登録要を通信部（１０１）から携帯網管理装置（２０）に送信する。【特許請求の範囲】
【請求項１】
ネットワークに接続される複数の通信端末装置をグループネットワーク管理装置に登録してグループ化するグループネットワーク形成方法であって、
グループ化したい通信端末装置の識別情報を併せて送信するグループネットワーク登録工程を有するグループネットワーク形成方法。
【請求項２】
前記グループネットワーク登録工程において、前記識別情報は、あるネットワークに既に登録された識別情報と、ネットワークに未登録の識別情報を併せて送信する請求項１記載のグループネットワーク形成方法。
【請求項３】
ネットワークに接続される複数の通信端末装置をグループネットワーク管理装置に登録してグループ化するグループネットワークシステムであって、
前記通信端末装置は、
既に前記グループネットワーク管理装置に登録された前記通信端末識別情報を記憶する端末識別情報記憶手段と、
前記グループネットワーク管理装置に未登録の前記通信端末識別情報を取得する端末識別情報取得手段と、
前記端末識別情報記憶手段、及び前記端末識別情報取得手段からそれぞれ前記通信端末識別情報を読み出して通信端末情報登録要求とともに前記グループネットワーク管理装置に送信する送信手段と、を具備し、
前記グループネットワーク管理装置は、
前記通信端末装置から送信された前記通信端末情報登録要求とともに複数の前記通信端末識別情報を受信する受信手段と、
受信した複数の前記通信端末識別情報をグループ化して登録する通信端末情報記憶手段と、
を具備するグループネットワークシステム。
【請求項４】
ネットワークに接続される複数の通信端末装置をグループ化するグループネットワーク管理装置であって、
前記通信端末装置から送信された通信端末情報登録要求とともに複数の通信端末識別情報を受信する受信手段と、
受信した複数の前記通信端末識別情報をグループ化して通信端末情報記憶手段に登録するグループネットワーク管理手段と、
を具備するグループネットワーク管理装置。
【請求項５】
前記グループネットワーク管理手段は、前記通信端末情報記憶手段に登録されてグループ化された複数の通信端末装置に対する課金情報を管理する請求項４記載のグループネットワーク管理装置。
【請求項６】
無線ネットワークを介して接続されるグループネットワーク管理装置に対してグループネットワークへの登録要求を送信する携帯通信端末装置であって、
既に前記グループネットワーク管理装置に登録された通信端末識別情報を記憶する端末識別情報記憶手段と、
前記グループネットワーク管理装置に未登録の前記通信端末識別情報を取得する端末識別情報取得手段と、
前記端末識別情報記憶手段、及び前記端末識別情報取得手段からそれぞれ前記通信端末識別情報を読み出して通信端末情報登録要求とともに前記グループネットワーク管理装置に送信する送信手段と、
を具備する携帯通信端末装置。
【請求項７】
固有の識別情報を記憶する着脱式メモリを接続するメモリ接続手段を具備し、
前記端末識別情報取得手段は、前記メモリ接続手段に接続された着脱式メモリから固有の識別情報を取得し、前記送信手段は、前記端末識別情報取得手段から固有の識別情報を読み出して、前記通信端末識別情報及び前記通信端末情報登録要求とともに前記グループネットワーク管理装置に送信する請求項６記載の携帯通信端末装置。
【請求項８】
ネットワークを介して接続されるグループネットワーク管理装置に対してグループネットワークへの通信端末情報登録要求を送信する通信端末装置であって、
前記グループネットワーク管理装置に未登録の通信端末識別情報を取得する端末識別情報取得手段と、
前記端末識別情報取得手段から前記通信端末識別情報を読み出して通信端末情報登録要求とともに前記グループネットワーク管理装置に送信する送信手段と、
を具備する通信端末装置。
【請求項９】
固有の識別情報を記憶する着脱式メモリを接続するメモリ接続手段を具備し、
前記端末識別情報取得手段は、前記メモリ接続手段に接続された着脱式メモリから固有の識別情報を取得し、前記送信手段は、前記端末識別情報取得手段から固有の識別情報を読み出して、前記通信端末情報登録要求とともに前記グループネットワーク管理装置に送信する請求項８記載の通信端末装置。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明はグループネットワーク形成方法、グループネットワークシステム、グループネットワーク管理装置、携帯通信端末装置及び通信端末装置に関し、特に、携帯通信端末装置及び通信端末装置をグループネットワークに登録するグループネットワーク形成方法、グループネットワークシステム、グループネットワーク管理装置、携帯通信端末装置及び通信端末装置に関する。
【背景技術】
【０００２】
近時、複数の通信機器をネットワーク上においてグループ化してグループネットワークを構成し、このグループネットワークをネットワーク上の管理サーバで管理・運営するグループネットワークサービスが提案されている。このサービスでは、ネットワークに接続された複数のグループ化したい通信機器の識別情報を、グループネットワークサービスを提供するサービスプロバイダーが管理する管理サーバに登録し、登録した通信機器に対してグループ単位のサービスを提供することや、同じグループに登録された通信機器間でのサービスを提供することを可能にする。このように、個人ユーザが所有する携帯電話機等の複数の通信機器を利用してグループネットワークを構成するネットワーク形態は、例えば、ＰＮ（Personal Network）と呼ばれ、ネットワークを利用したサービス形態として注目されている。ＰＮに関わる技術は、３ＧＰＰ（3rd Generation Partnership Project）で規格化が進められている（非特許文献１参照）。【０００３】
この３ＧＰＰ規格では、通信機器を収容するネットワークに予め登録してあるＵＳＩＭ（Universal Subscriber Identity Module）と呼ばれる識別情報（携帯電話番号等）を記憶したメモリカードを着脱可能に接続する携帯電話機等の通信機器を想定し、個人が所有する複数のＵＳＩＭを装着したメモリカード着脱式通信機器でＰＮ（Personal Network）を形成する技術が提案されている。【０００４】
また、グループネットワークサービスは、電話網等の公衆回線網を利用するだけではなく、ＬＡＮ（Local Area Network）やインターネット等の利用も想定され、複数種類の異なるネットワークに収容された通信機器をグループ化することも想定されている。【０００５】
複数種類の異なるネットワークに収容された通信機器をグループ化するグループネットワークに関する技術としては、例えば、特許文献１に記載されたパーソナル通信追跡接続方法がある。この方法では、人に対応してパーソナル通信番号を付与し、ユーザは、登録したい端末を収容するネットワークに、自己のパーソナル通信番号と端末の端末番号の対応関係を登録し、更にそのネットワークは、グループネットワークを管理するホームネットワークに、その対応関係を登録することにより、複数種類の異なるネットワークに収容された通信機器でグループネットワークを形成することができるようにしている。
【特許文献１】特開平５−１４５９６３号公報
【非特許文献１】TSG S#27(05)0386「New WI for Personal Network(PN) and Personal Area Network(PAN)」 3GPP
【発明の開示】
【発明が解決しようとする課題】
【０００６】
しかしながら、上記特許文献１では、通信機器をグループネットワークへ登録する際に、どのグループネットワークに登録するかをユーザが指定することを前提にしている。よって、例えば、ある２つの通信機器をグループ化したい場合、既に一方の通信機器がグループネットワークに登録されていると、その通信機器がどのグループネットワークに登録されているかをユーザが把握しておかなければならなく、特に、ユーザが複数のグループネットワークに参加している場合、これはユーザにとって負担であるという問題がある。【０００７】
また、上記特許文献１では、通信機器をグループネットワークへ登録する際に、どのグループネットワークに登録するかをユーザが入力することを前提にしており、なりすまし防止等のセキュリティの観点から、ユーザは入力する内容を安全に保持しておかなければならなく、これは、ユーザにとって負担であるという問題がある。【０００８】
また、上記特許文献１では、通信機器をグループネットワークへ登録する際に、通信機器の識別情報やユーザ情報等の対応関係を、通信機器毎に収容されるネットワークに登録することを前提にしており、全ての通信機器は既にネットワークに収容されていることが必要となる。また、上記３ＧＰＰ規格では、ＵＳＩＭを記憶したメモリカードを装着した通信機器を前提にしており、予めそのようなメモリカードを取得することが必要となる。これらは、ユーザにとって負担であるという問題がある。【０００９】
また、上記３ＧＰＰ規格では、通信機器をグループネットワークへ登録する際に、通信機器は、既存のＦＯＭＡカード（商標）等のＵＩＣＣ（Universal Integrated Circuit Card）に記憶された識別情報を使用することを想定しており、携帯電話機や他の携帯型電子機器での利用が普及しているＳＤ（商標）等の他の着脱式メモリカードに識別情報を記憶することや、ＮＦＣ（Near-Field Communications）等の近距離無線を介して識別方法を取得することができない。これは、グループネットワークサービスの普及を図る上で、サービスの適用範囲を狭めることになり、ユーザにとっても利用し難いサービスになってしまうという問題がある。【００１０】
また、従来のグループネットワークでは、グループネットワークを形成する通信機器への課金方法については開示されていなかった。【００１１】
本発明の目的は、携帯通信端末装置や家電製品等に属する通信端末装置等のネットワークに接続される複数の通信端末装置に対してグループネットワークサービスへの参加を可能にするとともに、そのグループネットワークへの登録におけるユーザの負担を軽減し、セキュアなグループネットワークサービスを提供するためのグループネットワーク形成方法、グループネットワークシステム、グループネットワーク管理装置、携帯通信端末装置及び通信端末装置を提供することである。
【課題を解決するための手段】
【００１２】
本発明のグループネットワーク形成方法は、ネットワークに接続される複数の通信端末装置をグループネットワーク管理装置に登録してグループ化するグループネットワーク形成方法であって、グループ化したい通信端末装置の識別情報を併せて送信するグループネットワーク登録工程を有する方法を採る。【００１３】
また、本発明のグループネットワークシステムは、ネットワークに接続される複数の通信端末装置をグループネットワーク管理装置に登録してグループ化するグループネットワークシステムであって、前記通信端末装置は、既に前記グループネットワーク管理装置に登録された前記通信端末識別情報を記憶する端末識別情報記憶手段と、前記グループネットワーク管理装置に未登録の前記通信端末識別情報を取得する端末識別情報取得手段と、前記端末識別情報記憶手段、及び前記端末識別情報取得手段からそれぞれ前記通信端末識別情報を読み出して通信端末登録要求とともに前記グループネットワーク管理装置に送信する送信手段と、を具備し、前記グループネットワーク管理装置は、前記通信端末装置から送信された前記通信端末登録要求とともに複数の前記通信端末識別情報を受信する受信手段と、受信した複数の前記通信端末識別情報をグループ化して登録する通信端末情報記憶手段と、を具備する構成を採る。【００１４】
また、本発明のグループネットワーク管理装置は、ネットワークに接続される複数の通信端末装置をグループ化するグループネットワーク管理装置であって、前記通信端末装置から送信された前記通信端末登録要求とともに複数の前記通信端末識別情報を受信する受信手段と、受信した複数の前記通信端末識別情報をグループ化して通信端末情報記憶手段に登録するグループネットワーク管理手段と、を具備する構成を採る。【００１５】
また、本発明の携帯通信端末装置は、無線ネットワークを介して接続されるグループネットワーク管理装置に対してグループネットワークへの登録要求を送信する携帯通信端末装置であって、既に前記グループネットワーク管理装置に登録された通信端末識別情報を記憶する端末識別情報記憶手段と、前記グループネットワーク管理装置に未登録の前記通信端末識別情報を取得する端末識別情報取得手段と、前記端末識別情報記憶手段、及び前記端末識別情報取得手段からそれぞれ前記通信端末識別情報を読み出して通信端末登録要求とともに前記グループネットワーク管理装置に送信する送信手段と、を具備する構成を採る。
【発明の効果】
【００１６】
本発明によれば、ネットワークに接続される複数の通信端末装置に対してグループネットワークサービスを形成する際に、ユーザの負担を軽減し、セキュアなグループネットワークサービスの適用可能な範囲を拡大することができる。
【図面の簡単な説明】
【００１７】
【図１】本発明の実施の形態１に係るグループネットワークシステムのシステム構成を示す図
【図２】本発明の実施の形態１に係る携帯電話機の概略構成を示すブロック図
【図３】本発明の実施の形態１に係る携帯網管理装置の概略構成を示すブロック図
【図４】本発明の実施の形態１に係る携帯端末識別子管理テーブルの一例を示す図
【図５】本発明の実施の形態１に係るグループネットワーク管理テーブルの一例を示す図
【図６】本発明の実施の形態１に係る通信端末識別子管理テーブルの一例を示す図
【図７】本発明の実施の形態１に係る通信端末の概略構成を示すブロック図
【図８】本発明の実施の形態１に係るメモリカードの概略構成を示すブロック図
【図９】本発明の実施の形態１に係る携帯電話機内及びメモリカード内のグループネットワーク形成時の動作を示す図
【図１０】本発明の実施の形態１に係る携帯電話機及びメモリカードで実行されるグループネットワーク形成処理を示すフローチャート
【図１１】本発明の実施の形態１に係る携帯網管理装置内の第１の通信端末情報登録動作を示す図
【図１２】本発明の実施の形態１に係る携帯網管理装置で実行される第１の通信端末情報登録処理を示すフローチャート
【図１３】本発明の実施の形態１に係る第１の通信端末情報が登録されたグループネットワーク管理テーブルの一例を示す図
【図１４】本発明の実施の形態１に係る第１の通信端末情報が登録された通信端末識別子管理テーブルの一例を示す図
【図１５】本発明の実施の形態１に係る携帯電話機内及びメモリカード内のデータ書き出し動作を示す図
【図１６】本発明の実施の形態１に係る携帯電話機及びメモリカードで実行されるデータ書き出し処理を示すフローチャート
【図１７】本発明の実施の形態１に係る通信端末内及びメモリカード内のグループネットワーク形成時の動作を示す図
【図１８】本発明の実施の形態１に係る通信端末及びメモリカードで実行されるグループネットワーク形成処理を示すフローチャート
【図１９】本発明の実施の形態１に係る携帯網管理装置内の第２の通信端末情報登録時の動作を示す図
【図２０】本発明の実施の形態１に係る携帯網管理装置で実行される第２の通信端末情報登録処理を示すフローチャート
【図２１】本発明の実施の形態１に係る第２の通信端末情報が登録された通信端末識別子管理テーブルの一例を示す図
【図２２】本発明の実施の形態１に係る携帯電話機内のグループネットワーク検索指示送信時の動作を示す図
【図２３】本発明の実施の形態１に係る携帯電話機で実行されるグループネットワーク検索指示送信処理を示すフローチャート
【図２４】本発明の実施の形態１に係る通信端末内及びメモリカード内のグループネットワーク検索指示送信時の動作を示す図
【図２５】本発明の実施の形態１に係る通信端末及びメモリカードで実行されるグループネットワーク検索指示送信処理を示すフローチャート
【図２６】本発明の実施の形態１に係る携帯網管理装置内のグループネットワーク検索動作を示す図
【図２７】本発明の実施の形態１に係る携帯網管理装置で実行されるグループネットワーク検索処理を示すフローチャート
【図２８】本発明の実施の形態１に係る携帯電話機内のグループネットワーク検索結果表示動作及び通信接続動作を示す図
【図２９】本発明の実施の形態１に係る携帯電話機で実行されるグループネットワーク検索結果表示処理を示すフローチャート
【図３０】本発明の実施の形態１に係る携帯電話機で実行される通信接続処理を示すフローチャート
【図３１】本発明の実施の形態１に係る通信端末内及びメモリカード内のグループネットワーク検索結果表示動作及び通信接続動作を示す図
【図３２】本発明の実施の形態１に係る通信端末及びメモリカードで実行されるグループネットワーク検索結果表示処理を示すフローチャート
【図３３】本発明の実施の形態１に係る通信端末及びメモリカードで実行される通信接続処理を示すフローチャート
【図３４】本発明の実施の形態１に係る通信端末内及びメモリカード内の通信端末情報の更新時の動作を示す図
【図３５】本発明の実施の形態１に係る通信端末及びメモリカードで実行される通信端末情報の更新処理を示すフローチャート
【図３６】本発明の実施の形態１に係る携帯網管理装置内の通信端末情報の更新時の動作を示す図
【図３７】本発明の実施の形態１に係る携帯網管理装置で実行される通信端末情報の更新処理を示すフローチャート
【図３８】本発明の実施の形態１に係る通信端末情報が更新された通信端末識別子管理テーブルの一例を示す図
【図３９】本発明の実施の形態２に係るグループネットワークシステムのシステム構成を示す図
【図４０】本発明の実施の形態２に係る通信端末識別子生成テーブルの一例を示す図
【図４１】本発明の実施の形態２に係るメモリカードの概略構成を示すブロック図
【図４２】本発明の実施の形態２に係る携帯電話機内及びメモリカード内のグループネットワーク形成時の動作を示す図
【図４３】本発明の実施の形態２に係る携帯電話機及びメモリカードで実行されるグループネットワーク形成処理のフローチャート
【図４４】本発明の実施の形態２に係る通信端末識別子とパスワードが登録された通信端末識別子生成テーブルの一例を示す図
【図４５】本発明の実施の形態２に係る通信端末内及びメモリカード内のグループネットワーク形成時の動作を示す図
【図４６】本発明の実施の形態２に係る通信端末及びメモリカードで実行されるグループネットワーク形成処理を示すフローチャート
【図４７】本発明の実施の形態２に係る携帯網管理装置内の第２の通信端末情報登録時の動作を示す図
【図４８】本発明の実施の形態２に係る携帯網管理装置で実行される第２の通信端末情報登録処理を示すフローチャート
【図４９】本発明の実施の形態２に係る携帯電話機内の通信端末識別子確認時の動作を示す図
【図５０】本発明の実施の形態２に係る携帯電話機で実行される通信端末識別子確認処理を示すフローチャート
【図５１】本発明の実施の形態２に係る携帯網管理装置で実行される第２の通信端末情報登録処理を示すフローチャート
【図５２】本発明の実施の形態３に係るグループネットワークシステムのシステム構成を示す図
【図５３】本発明の実施の形態３に係る携帯電話機の概略構成を示すブロック図
【図５４】本発明の実施の形態３に係る通信端末の概略構成を示すブロック図
【図５５】本発明の実施の形態３に係る携帯電話機内及び通信端末内のグループネットワーク形成時の動作を示す図
【図５６】本発明の実施の形態３に係る携帯電話機及び通信端末で実行されるグループネットワーク形成処理を示すフローチャート
【図５７】本発明の実施の形態３に係る携帯電話機内及び通信端末内のデータ書き出し動作を示す図
【図５８】本発明の実施の形態３に係る携帯電話機及び通信端末で実行されるデータ書き出し処理を示すフローチャート
【図５９】本発明の実施の形態４に係るグループネットワークシステムのシステム構成を示す図
【図６０】本発明の実施の形態４に係る携帯電話機内及びメモリカード内のグループネットワーク形成時の動作を示す図
【図６１】本発明の実施の形態４に係る通信端末及びメモリカードで実行されるグループネットワーク形成処理を示すフローチャート
【図６２】本発明の実施の形態４に係る携帯網管理装置内の第２の通信端末情報登録時の動作を示す図
【図６３】本発明の実施の形態４に係る携帯網管理装置で実行される第２の通信端末情報登録処理を示すフローチャート
【図６４】本発明の実施の形態４に係る第２の通信端末情報が登録された通信端末識別子管理テーブルの一例を示す図
【図６５】本発明の他の実施の形態に係るグループネットワークシステムのシステム構成例を示す図
【図６６】本発明の他の実施の形態に係るグループネットワークシステムのシステム構成例を示す図
【発明を実施するための最良の形態】
【００１８】
以下、本発明の実施の形態について図面を参照して詳細に説明する。【００１９】
なお、以下に述べる実施の形態において共通に適用するグループネットワークの定義は、ネットワーク上において複数の通信機器で構成されるグループをグループネットワークと呼び、本グループネットワークを管理・運営するサービスをグループネットワークサービスと呼ぶものとする。また、本実施の形態に適用するネットワークは、携帯電話網やインターネット等であるが、その形態を特に限定するものではなく、そのネットワークを介して提供されるサービスにより適用されるネットワーク形態に依存する。また、本実施の形態に適用する通信機器は、携帯電話機やネットワーク対応の家電機器等であるか、その通信機器の種類や機能を特に限定するものではなく、通信機器に提供されるサービスに依存するものとする。さらに、本実施の形態に適用するグループの形態は、個人、友人や会社等であるが、その形態を特に限定するものではなく、グループネットワークに提供されるサービスに依存するものとする。【００２０】
（実施の形態１）
図１は、本実施の形態に適用するグループネットワークシステムのシステム構成を示す図である。図１において、グループネットワークシステム１は、携帯電話網３０に収容される携帯電話機１０，１１及び携帯網管理装置２０と、インターネット５０に接続される通信端末１２と、から構成される。このグループネットワークシステム１では、図中の破線で囲む部分に、携帯電話網３０及びインターネット５０を介して相互に利用可能とする携帯電話機１０，１１及び通信端末１２を含むグループネットワーク４０を構成する。また、図１において、携帯電話機１０と通信端末１２は、識別子付き着脱式メモリカード１３（以下、メモリカード１３という）が接続可能である。【００２１】
図１に示すように、携帯電話機１０には携帯端末識別子として「ＩＤ−Ａ」が設定され、携帯電話機１１には携帯端末識別子として「ＩＤ−Ｂ」が設定され、通信端末１２には通信端末識別子が設定されておらず、メモリカード１３にはメモリ識別子として「ＭＩＤ−Ｘ」が設定されているものとする。また、携帯電話機１０の位置情報を「ＬＩ−Ａ」、携帯電話機１１の位置情報を「ＬＩ−Ｂ」、通信端末１２の位置情報を「ＩＬＩ−Ｘ」とする。本実施の形態では、メモリカード１３としてｓｍａｒｔＳＤ（商標）等のセキュアメモリカードを利用する場合を説明するが、そのメモリカードの種類や機能等を特に限定するものではなく、識別情報等を安全に記憶可能なものであればよい。【００２２】
なお、通信端末１２は、インターネット５０と接続してデータ通信処理等を行う通信機能を有する宅内に設置される家電製品（例えば、テレビチューナー等）、又はパーソナルコンピュータ等である。なお、通信端末１２は、必ずしも直接インターネット５０に接続する形態である必要はなく、ゲートウェイ等（図示しない）により別のネットワーク（例えば、ホームネットワーク、ローカルネットワーク、パーソナルネットワーク等）を介してインターネット５０に接続する形態でも構わない。【００２３】
なお、図１のグループネットワークシステム１では、２台の携帯電話機１０，１１と、１台の通信端末１２が接続されている場合を示したが、これらの接続台数は特に限定するものではない。【００２４】
携帯電話機１０及び通信端末１２は、それぞれメモリカード１３を接続可能である。本実施の形態では、携帯電話機１０と通信端末１２間で１枚のメモリカード１３を共有するものとする。メモリカード１３は、分解や解析等のリバース行為に耐性をもつ耐タンパモジュールと、大容量の不揮発メモリを備え、耐タンパモジュールに記憶されたプログラムにより、不揮発メモリの一部に安全に識別情報等を記憶することができる。【００２５】
なお、本実施の形態では、ＲＳＡ（Rivest Shamir Adleman）に基づく公開鍵と秘密鍵と証明書からなる鍵情報がメモリ識別子（ＭＩＤ−Ｘ）として不揮発メモリに記憶され、鍵情報へのアクセス認証を実行するプログラムとＰＫＩ（Public Key Infrastructure）に基づく公開鍵暗号やデジタル署名を実行するプログラムが耐タンパモジュールに記憶されているものとする。なお、本実施の形態では、上記のように識別情報やプログラムが記憶されている場合を説明するが、その識別情報やプログラムの種類を特に限定するものではなく、メモリ識別子として使用でき、且つ安全に記憶できるものであればよい。【００２６】
図２は、携帯電話機１０の概略構成を示すブロック図である。図２において、携帯電話機１０は、制御部１００と、通信部１０１と、入力部１０２と、表示部１０３と、音声入力部１０４と、音声出力部１０５と、着脱式メモリ接続部１０６と、携帯端末識別子記憶部１１０と、ユーザデータ記憶部１１１と、グループネットワーク形成部１１２と、から構成される。なお、携帯電話機１１の構成は、図２の着脱式メモリ接続部１０６を除いて携帯電話１０と同様の構成を有する。【００２７】
制御部１００は、図示しないＣＰＵ（Central Processing Unit ）、ＲＯＭ（Read Only Memory）及びＲＡＭ（Random Access Memory）等から構成され、ＲＯＭに記憶された携帯通信プログラムに基づいて通信部１０１を制御して、通話要求やデータ通信要求を携帯網管理装置２０に送信する携帯通信手順や、呼接続後の通話やデータ通信に応じた携帯通信手順を制御する。【００２８】
また、制御部１００は、グループネットワーク４０を形成する際に、第１の通信端末情報登録要求として、通信部１０１を制御して着脱式メモリ接続部１０６に接続されたメモリカード１３に記憶されたメモリ識別子を携帯網管理装置２０に送信する処理等を実行する。【００２９】
通信部１０１は、携帯電話網３０に設置される無線基地局（図示せず）と無線接続する携帯通信機能を有し、制御部１００の制御により通話要求やデータ通信要求を携帯網管理装置２０に送信する携帯通信手順、呼接続後の通話やデータ通信に応じた携帯通信手順を実行するとともに、グループネットワーク形成の際に、携帯通信手順に従い、第１の通信端末情報登録要求を携帯網管理装置２０に送信する通信手順等を実行する。【００３０】
入力部１０２は、テンキーや各種ファンクションキー等により構成され、ユーザにより入力される発着信時のキー操作信号やグループネットワーク形成時の指示信号等を制御部１００に出力する。表示部１０３は、液晶表示部等により構成され、制御部１００の制御により発着信時のキー操作情報や受信データ等を表示する。【００３１】
音声入力部１０４は、マイクにより構成され、通話時にユーザから入力される送話音声を音声信号に変換して制御部１００に出力する。音声出力部１０５は、スピーカーにより構成され、通話時に制御部から入力される受話音声信号を受話音声に変換して出力する。【００３２】
着脱式メモリ接続部１０６は、メモリカード１３を着脱可能に接続するメモリＩ／Ｆ機能を有し、制御部１００からの情報読み出し指示及び情報記憶指示に応じてメモリカード１３に対する情報の読み出し処理及び情報記憶処理を実行する。【００３３】
携帯端末識別子記憶部１１０は、制御部１００の制御により携帯電話機１０固有の携帯端末識別子の読み出し処理を実行する。ユーザデータ記憶部１１１は、制御部１００の制御により携帯電話機１０のユーザの個人アクセスＩＤ情報（ユーザＩＤ、パスワード等）等の読み出し処理及び記憶処理を実行する。【００３４】
グループネットワーク形成部１１２は、入力部１０２から制御部１００を介して入力されるグループネットワーク形成指示を受けて、メモリカード１３に記憶されたメモリ識別子を読み出し、これらの情報を含む第１の通信端末情報登録要求を制御部１００を介して通信部１０１から携帯網管理装置２０に送信するグループネットワーク形成処理を実行する。【００３５】
図３は、携帯網管理装置２０の概略構成を示すブロック図である。図３において、携帯網管理装置２０は、制御部２００と、通信部２０１と、携帯端末識別子管理部２１０と、グループネットワーク管理部２１１と、通信端末識別子管理部２１２と、から構成される。【００３６】
制御部２００は、図示しないＣＰＵ、ＲＯＭ及びＲＡＭ等から構成され、ＲＯＭに記憶された携帯通信プログラムに基づいて通信部２０１を制御して、携帯電話機１０，１１からの通話要求やデータ通信要求に応じた携帯通信手順を制御する。【００３７】
また、制御部２００は、第１の通信端末情報登録要求を受信した際に、第１の通信端末情報登録要求に含まれるメモリ識別子の認証処理を行い、受信したメモリ識別子をグループネットワーク管理部２１１及び通信端末識別子管理部２１２に登録する。【００３８】
通信部２０１は、携帯電話網３０と接続する通信Ｉ／Ｆ機能を有し、制御部２００の制御により携帯電話機１０との間で通話要求やデータ通信要求に応じた携帯通信手順を実行するとともに、第１の通信端末情報登録要求を受信した際に、携帯通信手順に従い、通信端末識別子を受信する。【００３９】
携帯端末識別子管理部２１０は、図４に示す携帯端末識別子管理テーブル５００を管理する。携帯端末識別子管理テーブル５００には、各携帯電話機１０，１１の「携帯端末識別子」と、「位置情報」と、「課金情報」と、が対応付けて記憶される。携帯端末識別子管理部２１０は、制御部２００から入力される携帯電話機１０，１１の携帯端末識別子情報と位置情報とを対応付けて携帯端末識別子管理テーブル５００に記憶するとともに、携帯電話機１０，１１の通話及びデータ通信等に関わる課金情報を記憶する。【００４０】
なお、本実施の形態では、携帯端末識別子管理テーブル５００で、「携帯端末識別子」と対応付けて記憶される情報として「位置情報」「課金情報」の場合を説明するが、これらの情報を特に限定するものではなく、通話及びデータ通信等のサービスを提供する際、「携帯端末識別子」と対応付けて管理されるものであればよい。【００４１】
グループネットワーク管理部２１１は、図５に示すグループネットワーク管理テーブル６００を管理する。グループネットワーク管理テーブル６００には、グループネットワークに属する各携帯電話機１０，１１の「携帯端末識別子」と、通信端末１２の「通信端末識別子」と、が対応付けて記憶される。グループネットワーク管理部２１１は、グループネットワーク形成時に制御部２００から入力される携帯電話機１０から受信したメモリ識別子を、グループネットワーク管理テーブル６００内の携帯電話機１０の携帯端末識別子に対応付けて記憶する。【００４２】
なお、本実施の形態では、グループネットワーク管理テーブル６００のテーブル形式として、ある「携帯端末識別子」に対し、対応付けられる「携帯端末識別子」と「通信端末識別子」を並べて管理する場合を説明するが、テーブル形式を特に限定するものではなく、グループネットワークを管理できるものであればよい。【００４３】
通信端末識別子管理部２１２は、図６に示す通信端末識別子管理テーブル７００を管理する。通信端末識別子管理テーブル７００には、通信端末１２の「通信端末識別子」と、「位置情報」と、ユーザが通信端末識別子を容易に識別するための「ユーザ識別子」と、が対応付けて記憶される。通信端末識別子管理部２１２は、制御部２００から入力される携帯電話機１０から受信した通信端末識別子と、ユーザ識別子とを対応付けて通信端末識別子管理テーブル７００に記憶し、更に、通信端末１２から受信した位置情報を対応付けて通信端末識別子管理テーブル７００に記憶する。なお、本実施の形態では、通信端末識別子としてメモリ識別子を用い、ユーザ識別子としてメモリカード１３を識別する名称を用いるものとする。また、位置情報は、通信端末、又は通信端末を収容するゲートウェイ等のＩＰアドレス、ＵＲＬ（Uniform Resource Locator）、ポート番号、電話番号等のルーティング情報や識別情報など、他の通信端末からその通信端末を一意にアクセスすることができる情報であればよい。【００４４】
なお、本実施の形態では、通信端末識別子管理テーブル７００で、「通信端末識別子」と対応付けて記憶される情報として「位置情報」「ユーザ識別子」の場合を説明するが、これらの情報を特に限定するものではなく、グループネットワークサービスを提供する際、「通信端末識別子」と対応付けて管理されるものであればよい。例えば、通信端末のケーパビリティ情報（通信端末の種別、有する機能等）や、通信端末のＱｏＳ（Quality of Service）情報（通信端末毎、又は提供されるサービス毎の帯域、優先度情報等）や、通信端末のプレゼンス情報（通信端末の状態、プレゼンス等）や、通信端末のセキュリティ情報（通信端末にアクセスするためのアクセスＩＤ、パスワード、手順等）などが挙げられる。【００４５】
図７は、通信端末１２の概略構成を示すブロック図である。図７において、通信端末１２は、制御部３００と、通信部３０１と、処理部３０２と、着脱式メモリ接続部３０３と、位置情報管理部３１０と、グループネットワーク形成部３１１と、から構成される。【００４６】
制御部３００は、図示しないＣＰＵ、ＲＯＭ及びＲＡＭ等から構成され、ＲＯＭに記憶された通信端末制御プログラムに基づいて通信部３０１を制御して、携帯網管理装置２０との間でデータ通信等に関わる通信手順を制御する。【００４７】
また、制御部３００は、グループネットワーク４０を形成する際に、第２の通信端末情報登録要求として、通信部３０１を制御して位置情報管理部３１０に記憶された位置情報と、着脱式メモリ接続部３０３に接続されたメモリカード１３に記憶されたデータを携帯網管理装置２０に送信する処理等を実行する。【００４８】
通信部３０１は、インターネット５０と接続する通信Ｉ／Ｆ機能を有し、制御部３００の制御により携帯網管理装置２０との間でデータ通信等に関わるセキュアな通信手順を実行するとともに、グループネットワーク形成の際に、通信手順に従い、第２の通信端末情報登録要求を携帯網管理装置２０に送信する通信手順等を実行する。【００４９】
処理部３０２は、制御部３００のＲＯＭに記憶された家電製品用のアプリケーションプログラムに基づいて、家電製品としての処理を実行する。【００５０】
着脱式メモリ接続部３０３は、メモリカード１３を着脱可能に接続するメモリＩ／Ｆ機能を有し、制御部３００からの情報読み出し指示及び情報記憶指示に応じてメモリカード１３に対する情報の読み出し処理及び情報記憶処理を実行する。【００５１】
位置情報管理部３１０は、通信端末１２の位置情報を記憶・管理する。なお、本実施の形態では、位置情報が既に記憶されている場合を説明するが、これらの場合を特に限定するものではなく、例えば、ゲートウェイを用いる場合などは、ＵＰｎＰ（Universal Plug and Play ）プロトコル等を使用して、ホームゲートウェイ（図示せず）等から取得してもよい。【００５２】
グループネットワーク形成部３１１は、着脱式メモリ接続部３０３にメモリカード１３が接続されたことを受けて、メモリカード１３に記憶されたデータと、位置情報管理部３１０に記憶された位置情報を読み出し、これらの情報を含む第２の通信端末情報登録要求を制御部３００を介して通信部３０１から携帯網管理装置２０に送信するグループネットワーク形成処理を実行する。【００５３】
図８は、メモリカード１３の概略構成を示すブロック図である。図８において、メモリカード１３は、制御部４００、接続部４０１、記憶部４０２及びメモリ識別子記憶部４１０から構成される。【００５４】
制御部４００は、ＣＰＵ等から構成され、接続部４０１から入力される携帯電話機１０又は通信端末１２からの情報読み出し指示及び情報記憶指示に応じて、記憶部４０２やメモリ識別子記憶部４１０に対する情報の読み出し動作、情報記憶動作を制御する。【００５５】
接続部４０１は、携帯電話機１０が備える着脱式メモリ接続部１０６及び通信端末１２が備える着脱式メモリ接続部３０３に接続するための接続機構を備え、メモリカード１３が着脱式メモリ接続部１０６又は着脱式メモリ接続部３０３に接続された時に、携帯電話機１０又は通信端末１２との間でデータの授受を行う。【００５６】
記憶部４０２は、携帯電話機１０のユーザデータ記憶部１１１、及び携帯電話機１０を介して携帯網管理装置２０等から受信する各種アクセスＩＤ情報や位置情報等を記憶する。【００５７】
メモリ識別子記憶部４１０は、メモリ識別子（ＭＩＤ−Ｘ）として、ＲＳＡに基づく公開鍵と秘密鍵と証明書からなる鍵情報と、鍵情報へのアクセス認証を実行するプログラムとＰＫＩに基づく公開鍵暗号やデジタル署名を実行するプログラムを記憶する。このメモリ識別子記憶部４１０に記憶された情報は、接続された携帯電話機１０及び通信端末１２からのアクセスが制限される。【００５８】
次に、携帯電話機１０がグループネットワークを形成する際の処理について、図９及び図１０を参照して説明する。図９は、携帯電話機１０内及びメモリカード１３内のグループネットワーク形成時の動作を示す図、図１０は、携帯電話機１０及びメモリカード１３において実行されるグループネットワーク形成処理のフローチャートである。【００５９】
このグループネットワーク形成処理を実行する前に、携帯網管理装置２０の携帯端末識別子管理部２１０が管理する携帯端末識別子管理テーブル５００には、図４に示すように、図１に示すグループネットワーク４０に属する携帯電話機１０，１１の携帯端末識別子が登録済みであり、グループネットワーク管理部２１１が管理するグループネットワーク管理テーブル６００には、図５に示すようにグループネットワーク４０に属する携帯電話機１０，１１の携帯端末識別子が登録済みである。【００６０】
図９及び図１０において、携帯電話機１０の入力部１０２からグループネットワーク形成指示が入力されると、携帯電話機１０はグループネットワーク形成動作を開始する。なお、本実施の形態では、グループネットワーク形成指示は、入力部１０２に入力される場合を説明するが、入力されるブロックを特に限定するものではなく、グループネットワーク形成指示を入力できるブロックであればよい。【００６１】
携帯電話機１０内の制御部１００は、グループネットワーク形成指示が入力部１０２から入力されると（Ｅ１）、その指示がグループネットワーク形成指示か否かを判別する（ステップＳ１）。制御部１００は、指示がグループネットワーク形成指示でないと判別すると（ステップＳ１：ＮＯ）、本処理を終了する。また、制御部１００は、指示がグループネットワーク形成指示であると判別すると（ステップＳ１：ＹＥＳ）、グループネットワーク形成指示をグループネットワーク形成部１１２に出力する。【００６２】
次に、制御部１００は、着脱式メモリ接続部１０６にメモリカード１３が接続されていることを確認し（ステップＳ２）、メモリカード１３が接続されていなければ（ステップＳ２：ＮＯ）、本処理を終了する。また、制御部１００は、メモリカード１３が接続されていることを確認すると（ステップＳ２：ＹＥＳ）、メモリ識別子読み出し指示を着脱式メモリ接続部１０６を介してメモリカード１３に出力する（Ｅ２）（ステップＳ３）。メモリカード１３内の制御部４００は、接続部４０１からメモリ識別子読み出し指示を受信すると、メモリ識別子記憶部４１０に記憶されたメモリ識別子（ＭＩＤ−Ｘ）の公開鍵と証明書を読み出して、接続部４０１から携帯電話機１０に出力する。携帯電話機１０の制御部１００は、着脱式メモリ接続部１０６からメモリ識別子（ＭＩＤ−Ｘ）の公開鍵と証明書を受信してグループネットワーク形成部１１２に通知する（Ｅ２）。【００６３】
なお、本実施の形態では、登録されるメモリ識別子として、メモリ識別子（ＭＩＤ−Ｘ）の公開鍵と証明書を使用する場合を説明するが、特に限定するものではなく、デジタル署名などメモリ識別子（ＭＩＤ−Ｘ）を一意に識別できる情報であればよい。【００６４】
グループネットワーク形成部１１２は、グループネットワーク形成指示とメモリ識別子（ＭＩＤ−Ｘ）受信の通知が入力されると、受信したメモリ識別子（ＭＩＤ−Ｘ）を含む第１の通信端末情報登録要求を制御部１００に出力する。第１の通信端末情報登録要求には、メモリ識別子（ＭＩＤ−Ｘ）の公開鍵と証明書と、ユーザ識別子（ＰＩＤ−Ｘ）が含まれている。制御部１００は、第１の通信端末情報登録要求が入力されると、第１の通信端末情報登録要求を通信部１０１から携帯網管理装置２０に送信して（Ｅ３）（ステップＳ４）、本処理を終了する。なお、本実施の形態では、第１の通信端末情報登録要求を送信する際、メモリ識別子の公開鍵と証明書と共に送信される情報として、ユーザ識別子を用いる場合を説明するが、これらの情報を特に限定するものではなく、通信端末識別子管理テーブル７００に登録される情報ならよい。【００６５】
通信部１０１は、第１の通信端末情報登録要求を送信する際に、携帯通信手順に基づき、携帯端末識別子記憶部１１０の携帯端末識別子（ＩＤ−Ａ）を用いて、携帯網管理装置２０との間でセキュアな通信路を確立する（Ｅ４）。携帯端末識別子（ＩＤ−Ａ）は、携帯網管理装置２０において、携帯電話機１０のクライアント認証に使用され、その結果、携帯網管理装置２０との間で、安全な通信路を確立し、その通信路を使用して、安全に第１の通信端末情報登録要求を送信することができる。【００６６】
なお、携帯網管理装置２０のサーバ認証が必要な場合、ＰＫＩ等の認証方式に従い、携帯網管理装置２０の公開鍵と証明書を要求し、受信後、その認証処理を行ってもよい。このとき、受信した携帯網管理装置２０の公開鍵と証明書を制御部１００に出力し、制御部１００は、入力された携帯網管理装置２０の公開鍵と証明書をグループネットワーク形成部１１２に通知する。【００６７】
なお、本実施の形態では、クライアント認証として、携帯通信手順に基づき、携帯端末識別子を用いる方法を説明するが、方法を特に限定するものではなく、ユーザデータ記憶部１１１に記憶されている個人アクセスＩＤ情報を用いる場合や、ＰＫＩ等の認証方式を用いる場合など、携帯網管理装置２０から携帯電話機１０の認証ができる方法ならよい。【００６８】
次に、上記第１の通信端末情報登録要求を受けて携帯網管理装置２０において実行される第１の通信端末情報登録処理について、図１１及び図１２を参照して説明する。図１１は、携帯網管理装置２０内の第１の通信端末情報登録動作を示す図、図１２は、携帯網管理装置２０において実行される第１の通信端末情報登録処理を示すフローチャートである。【００６９】
図１１及び図１２において、携帯網管理装置２０内の制御部２００は、通信部２０１からの第１の通信端末情報登録要求の受信有無を確認し（Ｅ１０）（ステップＳ１０）、第１の通信端末情報登録要求を受信しなければ（ステップＳ１０：ＮＯ）、本処理を終了する。また、制御部２００は、第１の通信端末情報登録要求の受信を確認すると（ステップＳ１０：ＮＯ）、第１の通信端末情報登録要求と送信元である携帯電話機１０の携帯端末識別子（ＩＤ−Ａ）を通信端末識別子管理部２１２に通知する。【００７０】
通信部２０１は、第１の通信端末情報登録要求を受信した際に、携帯通信手順に基づき、送信元である携帯電話機１０の携帯端末識別子（ＩＤ−Ａ）を用いて、携帯電話機１０との間でセキュアな通信路を確立する（Ｅ１１）。携帯端末識別子（ＩＤ−Ａ）は、携帯網管理装置２０において、携帯電話機１０のクライアント認証に使用され、その結果、携帯電話機１０との間で、安全な通信路を確立し、その通信路を使用して、安全に第１の通信端末情報登録要求を受信することができる。【００７１】
なお、サーバ認証として、携帯網管理装置２０の公開鍵と証明書を要求された場合、ＰＫＩ等の認証方式に従い、携帯網管理装置２０の公開鍵、証明書、デジタル署名を携帯電話機１０に送信してもよい。【００７２】
次に、制御部２００は、受信した第１の通信端末情報登録要求に含まれるメモリ識別子（ＭＩＤ−Ｘ）の公開鍵と証明書を読み出して、ＰＫＩに従い、そのメモリ識別子（ＭＩＤ−Ｘ）の認証を行う（ステップＳ１１）。このとき、認証情報が足りない場合、認証情報取得要求を通信部２０１から外部のＣＡ（Certificate Authority ）局に送信し、ＣＡ局から返信される認証情報を基に認証を行ってもよい（Ｅ１２）。制御部２００は、認証結果がＯＫである場合は（ステップＳ１１：ＹＥＳ）、受信した第１の通信端末情報の登録指示を通信端末識別子管理部２１２に出力する（Ｅ１２）（ステップＳ１２）。このとき、登録指示と併せて、送信元である携帯電話機１０の携帯端末識別子（ＩＤ−Ａ）も通信端末識別子管理部２１２に出力する。【００７３】
通信端末識別子管理部２１２は、登録指示を受けると、通知されたメモリ識別子（ＭＩＤ−Ｘ）を含む第１の通信端末情報を、グループネットワーク管理部２１１が管理するグループネットワーク管理テーブル６００の携帯端末識別子（ＩＤ−Ａ）のエントリーに登録する（Ｅ１３）。この登録動作により、図１３に示すように、グループネットワーク管理テーブル６００には、携帯電話機１０に対応する「通信端末識別子」欄にメモリ識別子（ＭＩＤ−Ｘ）が登録される。なお、メモリ識別子（ＭＩＤ−Ｘ）が既にグループネットワーク管理テーブル６００に登録されている場合は、そのメモリ識別子（ＭＩＤ−Ｘ）を削除しても構わないし、登録せずにメモリ情報登録結果（登録ＮＧ）を通信部２０１から携帯電話機１０に送信して本処理を終了しても構わない。【００７４】
通信端末識別子管理部２１２は、グループネットワーク管理テーブル６００の登録処理が終了すると、メモリ識別子（ＭＩＤ−Ｘ）と、ユーザ識別子（ＰＩＤ−Ｘ）を通信端末識別子管理テーブル７００に登録する（ステップＳ１３）。この登録動作により、図１４に示すように、通信端末識別子管理テーブル７００には、新規にメモリカード１３のエントリーが登録され、対応する「ユーザ識別子」欄にユーザ識別子（ＰＩＤ−Ｘ）が登録される。なお、メモリ識別子（ＭＩＤ−Ｘ）のエントリーが既に通信端末識別子管理テーブル７００に登録されている場合は、そのエントリーを削除しても構わないし、登録せずにメモリ情報登録結果（登録ＮＧ）を通信部２０１から携帯電話機１０に送信して本処理を終了しても構わない。【００７５】
通信端末識別子管理部２１２は、通信端末識別子管理テーブル７００の登録処理が終了すると、その登録結果（登録ＯＫ）を制御部２００に通知する。制御部２００は、登録結果（登録ＯＫ）が通知されると、第１の通信端末情報登録結果（登録ＯＫ）を通信部２０１から携帯電話機１０に送信して（Ｅ１４）（ステップＳ１４）、本処理を終了する。第１の通信端末情報登録結果には、携帯網管理装置２０の公開鍵と証明書や、携帯網管理装置２０の位置情報や、通信端末１２から登録するときに使用する登録アクセスＩＤ情報（ＩＤ、パスワード等）が含まれる。【００７６】
なお、本実施の形態では、第１の通信端末情報登録結果に含まれる情報として、上記の情報の場合を説明するが、これらの情報を特に限定するものではなく、通信端末１２から登録するとき（第２の通信端末情報の登録）に使用する情報やプログラムであればよい。【００７７】
また、制御部２００は、ステップＳ１１において、認証結果がＮＧである場合は（ステップＳ１１：ＮＯ）、第１の通信端末情報を登録せずに、ステップＳ１４に移行して、第１の通信端末情報登録結果（登録ＮＧ）を通信部２０１から携帯電話機１０に送信して（Ｅ１４）（ステップＳ１４）、本処理を終了する。【００７８】
次に、上記第１の通信端末情報登録結果を受けて携帯電話機１０において実行されるデータのメモリカード１３への書き出し処理について、図１５及び図１６を参照して説明する。図１５は、携帯電話機１０内及びメモリカード１３内のデータ書き出し動作を示す図、図１６は、携帯電話機１０及びメモリカード１３において実行されるデータ書き出し処理を示すフローチャートである。【００７９】
図１５及び図１６において、携帯電話機１０内の制御部１００は、通信部１０１により第１の通信端末情報登録結果の受信の有無を確認し（ステップＳ２０）、第１の通信端末情報登録結果を受信しない場合は（ステップＳ２０：ＮＯ）、本処理を終了する。また、制御部１００は、第１の通信端末情報登録結果を受信すると（ステップＳ２０：ＹＥＳ）、その第１の通信端末情報登録結果をグループネットワーク形成部１１２に通知する（Ｅ２０）。【００８０】
グループネットワーク形成部１１２は、第１の通信端末情報登録結果を確認すると、ユーザデータ記憶部１１１から個人アクセスＩＤ情報を読み出し（Ｅ２１）（ステップＳ２１）、個人アクセスＩＤ情報と、第１の通信端末情報登録結果に含まれる携帯網管理装置２０の公開鍵と証明書と、携帯網管理装置２０の位置情報と、登録アクセスＩＤ情報と、グループネットワーク形成要求指示のメモリカード１３への書き出し指示を制御部１００及び着脱式メモリ接続部１０６を介してメモリカード１３に出力する（Ｅ２２）（ステップＳ２２）。メモリカード１３内の制御部４００は、データ及び書き出し指示を接続部４０１から受信すると、データを記憶部４０２に記憶する。なお、メモリカード１３に書き出す情報として、上記の情報の場合を説明するが、これらの情報を特に限定するものではなく、通信端末１２から登録するとき（第２の通信端末情報の登録）に使用する情報やプログラムであればよい。【００８１】
次に、グループネットワーク形成部１１２は、第１の通信端末情報登録結果の表示指示を制御部１００に出力する。制御部１００は、第１の通信端末情報登録結果の表示指示を受けて、第１の通信端末情報登録結果を表示部１０３に表示して（Ｅ２３）（ステップＳ２３）、本処理を終了する。【００８２】
次に、上記携帯電話機１０でデータが書き込まれたメモリカード１３がユーザにより外されて通信端末１２に接続された際に、通信端末１２において実行されるグループネットワーク形成処理について、図１７及び図１８を参照して説明する。図１７は、通信端末１２内及びメモリカード１３内のグループネットワーク形成時の動作を示す図、図１８は、通信端末１２及びメモリカード１３において実行されるグループネットワーク形成処理を示すフローチャートである。【００８３】
図１７及び図１８において、通信端末１２内の制御部３００は、着脱式メモリ接続部３０３から入力されるメモリカード接続信号の有無を確認する（Ｅ３０）（ステップＳ３０）。制御部３００は、メモリカード接続信号が入力されると（ステップＳ３０：ＹＥＳ）、メモリカード１３に対してデータ読み出し指示を送信する（Ｅ３１）（ステップＳ３１）。また、制御部３００は、メモリカード接続信号が入力されないと（ステップＳ３０：ＮＯ）、本処理を終了する。なお、本実施の形態では、メモリカード接続信号は、着脱式メモリ接続部３０３から入力される場合を説明するが、入力されるブロックを特に限定するものではなく、メモリカード接続信号を入力できるブロックであればよい。【００８４】
メモリカード１３内の制御部４００は、データ読み出し指示を受信すると、記憶部４０２からデータを読み出して通信端末１２に送信する（Ｅ３１）。【００８５】
制御部３００は、メモリカード１３からデータを受信すると、そのデータのグループネットワーク形成要求指示の有無を確認する（ステップＳ３２）。制御部３００は、グループネットワーク形成要求指示が無ければ（ステップＳ３２：ＮＯ）、本処理を終了する。また、制御部３００は、グループネットワーク形成要求指示が有れば（ステップＳ３２：ＹＥＳ）、グループネットワーク形成要求指示をグループネットワーク形成部３１１に通知する。なお、グループネットワーク形成要求指示の有無の確認は、データを通信端末１２に送信する前に、制御部４００において行ってもよい。【００８６】
次に、グループネットワーク形成部３１１は、グループネットワーク形成要求指示の通知を受けると、位置情報管理部３１０から位置情報（ＩＬＩ−Ｘ）を読み出し（Ｅ３２）（ステップＳ３３）、位置情報（ＩＬＩ−Ｘ）を含む第２の通信端末情報登録指示を制御部３００に出力する（Ｅ３３）。制御部３００は、位置情報と共に第２の通信端末情報登録指示を受けると、その位置情報（ＩＬＩ−Ｘ）と、第２の通信端末情報登録要求を通信部３０１から携帯網管理装置２０に送信して（Ｅ３３）（ステップＳ３４）、本処理を終了する。なお、本実施の形態では、通信端末情報登録要求を送信する際、位置情報を送信する場合を説明するが、これらの情報を特に限定するものではなく、通信端末識別子管理テーブル７００に登録される情報ならよい。【００８７】
通信部３０１は、第２の通信端末情報登録要求を送信する際に、ＰＫＩに基づき、メモリカード１３内のメモリ識別子記憶部４１０のメモリ識別子（ＭＩＤ−Ｘ）を用いて、携帯網管理装置２０との間でセキュアな通信路を確立する。また、確立後、記憶部４０２から個人アクセスＩＤ情報と、登録アクセスＩＤ情報を読み出し、携帯網管理装置２０に送信する。これらの情報は、携帯網管理装置２０において、通信端末１２のクライアント認証に使用され、その結果、携帯網管理装置２０との間で、安全な通信路を確立し、その通信路を使用して、安全に第２の通信端末情報登録要求を送信することができる。【００８８】
なお、携帯網管理装置２０のサーバ認証が必要な場合、ＰＫＩ等の認証方式に従い、携帯網管理装置２０の公開鍵と証明書を要求し、受信後、その認証処理を行ってもよいし、受信したデータと、記憶部４０２から読み出した携帯網管理装置２０の公開鍵と証明書を比較し、認証処理を行ってもよい。記憶部４０２の情報と比較する場合、通信端末１２において、外部の認証局との通信が必要なくなるなど、処理を軽減できる。また、携帯網管理装置２０に送信する際に、その宛先として、記憶部４０２から読み出した携帯網管理装置２０の位置情報を使用する。【００８９】
次に、上記第２の通信端末情報登録要求を受けて、携帯網管理装置２０において実行される第２の通信端末情報登録処理について、図１９及び図２０を参照して説明する。図１９は、携帯網管理装置２０内の第２の通信端末情報登録時の動作を示す図、図２０は、携帯網管理装置２０において実行される第２の通信端末情報登録処理を示すフローチャートである。【００９０】
図１９及び図２０において、携帯網管理装置２０内の制御部２００は、通信部２０１からの第２の通信端末情報登録要求の受信有無を確認し（Ｅ４０）（ステップＳ４０）、第２の通信端末情報登録要求を受信しなければ（ステップＳ４０：ＮＯ）、本処理を終了する。また、制御部２００は、第２の通信端末情報登録要求の受信を確認すると（ステップＳ４０：ＹＥＳ）、グループネットワーク管理部２１１のグループネットワーク管理テーブル６００を検索して、送信元である通信端末１２のメモリ識別子（ＭＩＤ−Ｘ）の登録の有無を確認する（Ｅ４１）（ステップＳ４１）。【００９１】
通信部２０１は、第２の通信端末情報登録要求を受信した際に、ＰＫＩに基づき、送信元である通信端末１２のメモリ識別子（ＭＩＤ−Ｘ）を用いて、通信端末１２との間でセキュアな通信路を確立する。メモリ識別子（ＭＩＤ−Ｘ）は、携帯網管理装置２０において、通信端末１２のクライアント認証に使用され、その結果、通信端末１２との間で、安全な通信路を確立し、その通信路を使用して、安全に第２の通信端末情報登録要求を受信することができる。【００９２】
なお、サーバ認証として、携帯網管理装置２０の公開鍵と証明書を要求された場合、ＰＫＩ等の認証方式に従い、携帯網管理装置２０の公開鍵、証明書、デジタル署名を通信端末１２に送信してもよい。【００９３】
次に、制御部２００は、グループネットワーク管理テーブル６００に当該メモリ識別子が登録されている場合は（ステップＳ４１：ＹＥＳ）、受信した位置情報（ＩＬＩ−Ｘ）を通信端末識別子管理部２１２の通信端末識別子管理テーブル７００に登録する（ステップＳ４２）。この登録動作により、図２１に示すように、通信端末識別子管理テーブル７００には、通信端末１２に対応する「位置情報」欄に位置情報（ＩＬＩ−Ｘ）が登録される。【００９４】
次に、制御部２００は、第２の通信端末情報登録結果（登録ＯＫ）を通信部２０１から通信端末１２に送信して（Ｅ４２）（ステップＳ４３）、本処理を終了する。また、制御部２００は、グループネットワーク管理テーブル６００に当該メモリ識別子が登録されていない場合は（ステップＳ４１：ＮＯ）、位置情報を登録せずに、ステップＳ４３に移行して、第２の通信端末情報登録結果（登録ＮＧ）を通信部２０１から通信端末１２に送信して（Ｅ４２）（ステップＳ４３）、本処理を終了する。【００９５】
次に、ユーザが携帯電話機１０からグループネットワーク４０に属する通信端末を検索する際に、携帯電話機１０において実行されるグループネットワーク検索指示の送信処理について、図２２及び図２３を参照して説明する。図２２は、携帯電話機１０内のグループネットワーク検索指示送信時の動作を示す図、図２３は、携帯電話機１０おいて実行されるグループネットワーク検索指示送信処理を示すフローチャートである。【００９６】
図２２及び図２３において、携帯電話機１０内の制御部１００は、ユーザにより入力部１０２から入力されるグループネットワーク検索指示の受信の有無を確認する（Ｅ５０）（ステップＳ５０）。制御部１００は、グループネットワーク検索指示を受信しなければ（ステップＳ５０：ＮＯ）、本処理を終了し、グループネットワーク検索指示を受信した場合は（ステップＳ５０：ＹＥＳ）、その受信をグループネットワーク形成部１１２に通知する。【００９７】
なお、本実施の形態では、グループネットワーク検索指示は、入力部に入力される場合を説明するが、入力されるブロックを特に限定するものではなく、グループネットワーク検索指示を入力できるブロックであればよい。【００９８】
グループネットワーク形成部１１２は、グループネットワーク検索指示受信の通知を受けると、グループネットワーク検索指示を制御部１００に出力する。制御部１００は、グループネットワーク検索指示を受けて、グループネットワーク検索要求を通信部１０１から携帯網管理装置２０に送信して（Ｅ５１）（ステップＳ５１）、本処理を終了する。通信部１０１は、第１の通信端末情報登録要求を送信する際と同様に、携帯端末識別子記憶部１１０の携帯端末識別子（ＩＤ−Ａ）を用いて（Ｅ５２）、携帯網管理装置２０との間で、安全な通信路を確立し、その通信路を使用して、安全にグループネットワーク検索要求を送信する。【００９９】
次に、ユーザが通信端末１２からグループネットワーク４０に属する通信端末を検索する際に、通信端末１２において実行されるグループネットワーク検索指示の送信処理について、図２４及び図２５を参照して説明する。図２４は、通信端末１２内及びメモリカード１３内のグループネットワーク検索指示送信時の動作を示す図、図２５は、通信端末１２及びメモリカード１３において実行されるグループネットワーク検索指示送信処理を示すフローチャートである。【０１００】
図２４及び図２５において、通信端末１２内の制御部３００は、ユーザによる操作により処理部３０２から入力されるグループネットワーク検索指示の受信の有無を確認する（Ｅ６０）（ステップＳ６０）。制御部３００は、グループネットワーク検索指示を受信しなければ（ステップＳ６０：ＮＯ）、本処理を終了し、グループネットワーク検索指示を受信した場合は（ステップＳ６０：ＹＥＳ）、その受信をグループネットワーク形成部１１２に通知する（Ｅ６０）。【０１０１】
なお、本実施の形態では、グループネットワーク検索指示は、操作部に入力される場合を説明するが、入力されるブロックを特に限定するものではなく、グループネットワーク検索指示を入力できるブロックであればよい。【０１０２】
次に、グループネットワーク形成部３１１は、グループネットワーク検索指示の通知を受けると、グループネットワーク検索指示を制御部３００に出力する。制御部３００は、グループネットワーク検索指示を受けて、グループネットワーク検索要求を通信部３０１から携帯網管理装置２０に送信して（Ｅ６１）（ステップＳ６１）、本処理を終了する。通信部３０１は、第２の通信端末情報登録要求を送信する際と同様に、メモリカード１３内のメモリ識別子記憶部４１０のメモリ識別子（ＭＩＤ−Ｘ）や、記憶部４０２の個人アクセスＩＤ情報や登録アクセスＩＤを用いて（Ｅ６２）、携帯網管理装置２０との間で、安全な通信路を確立し、その通信路を使用して、安全にグループネットワーク検索要求を送信する。【０１０３】
次に、上記携帯電話機１０又は通信端末１２から送信されたグループネットワーク検索要求を受信した携帯網管理装置２０において実行されるグループネットワーク検索処理について、図２６及び図２７を参照して説明する。図２６は、携帯網管理装置２０内のグループネットワーク検索動作を示す図、図２７は、携帯網管理装置２０において実行されるグループネットワーク検索処理を示すフローチャートである。【０１０４】
図２６及び図２７において、携帯網管理装置２０内の制御部２００は、通信部２０１により携帯電話機１０又は通信端末１２からのグループネットワーク検索要求の受信を確認する（Ｅ７０）（ステップＳ７０）。制御部２００は、グループネットワーク検索要求を受信しなければ（ステップＳ７０：ＮＯ）、本処理を終了する。また、制御部２００は、グループネットワーク検索要求を受信した場合は、グループネットワーク管理部２１１のグループネットワーク管理テーブル６００を検索して、送信元である携帯電話機１０の携帯端末識別子（ＩＤ−Ａ）又は通信端末１２のメモリ識別子（ＭＩＤ−Ｘ）の有無を確認する(Ｅ７２)（ステップＳ７１）。通信部２０１は、第１の通信端末情報登録要求や第２の通信端末情報登録要求を受信する際と同様に、送信元である携帯電話機１０の携帯端末識別子（ＩＤ−Ａ）や通信端末１２のメモリ識別子を用いて（Ｅ７１）、携帯電話機１０や通信端末１２との間で、安全な通信路を確立し、その通信路を使用して、安全にグループネットワーク検索要求を受信する。【０１０５】
次に、制御部２００は、グループネットワーク４０が有る場合は（ステップＳ７１：ＹＥＳ）、グループネットワーク４０に属する他の通信端末の登録の有無をグループネットワーク管理テーブル６００から検索する（ステップＳ７２）。【０１０６】
制御部２００は、グループネットワーク４０に属する他の通信端末が登録されている場合は（ステップＳ７２：ＹＥＳ）、当該通信端末の通信端末識別子を通信端末識別子管理部２１２内の通信端末識別子管理テーブル７００から検索する（ステップＳ７３）。次いで、制御部２００は、検索結果をグループネットワーク検索結果として通信部２０１から携帯電話機１０又は通信端末１２に送信して（Ｅ７３）（ステップＳ７４）、本処理を終了する。通信端末が含まれる場合のグループネットワーク検索結果には、通信端末識別子管理テーブル７００の検索結果が含まれている。【０１０７】
また、制御部２００は、ステップＳ７１においてグループネットワーク４０が無い場合（ステップＳ７１：ＮＯ）、ステップＳ７２においてグループネットワーク４０に属する他の通信端末が登録されていない場合は（ステップＳ７２：ＮＯ）、ステップＳ７３に移行して、登録されていない旨を示すグループネットワーク検索結果を通信部２０１から携帯電話機１０又は通信端末１２に送信して（Ｅ７３）（ステップＳ７４）、本処理を終了する。【０１０８】
次に、上記グループネットワーク検索結果を受信した携帯電話機１０において実行されるグループネットワーク検索結果表示処理及び通信接続処理について、図２８〜図３０を参照して説明する。図２８は、携帯電話機１０内のグループネットワーク検索結果表示動作及び通信接続動作を示す図、図２９は、携帯電話機１０において実行されるグループネットワーク検索結果表示処理を示すフローチャート、図３０は、携帯電話機１０において実行される通信接続処理を示すフローチャートである。【０１０９】
図２８及び図２９において、携帯電話機１０内の制御部１００は、通信部１０１によりグループネットワーク検索結果の受信を確認し（Ｅ８０）（ステップＳ８０）、受信すれば（ステップＳ８０：ＹＥＳ）、グループネットワーク検索結果をグループネットワーク形成部１１２に通知するとともに、グループネットワーク検索結果を表示部１０３に表示して（Ｅ８１）（ステップＳ８１）、本処理を終了する。【０１１０】
なお、検索結果に通信端末が含まれ手いる場合には、グループネットワーク検索結果に含まれる通信端末の位置情報や、ユーザ識別子などを併せて表示することで、ユーザがその通信端末を識別することが容易となる。【０１１１】
また、制御部１００は、グループネットワーク検索結果を受信しなければ（ステップＳ８０：ＮＯ）、本処理を終了する。【０１１２】
図２８及び図３０において、携帯電話機１０内の制御部１００は、表示されたグループネットワーク検索結果を見たユーザにより入力部１０２からグループネットワーク接続指示の受信の有無を確認し（Ｅ８２）（ステップＳ８２）、指示が入力されると（ステップＳ８２：ＹＥＳ）、その指示をグループネットワーク形成部１１２に通知する。グループネットワーク形成部１１２は、グループネットワーク接続指示の通知を受けて、グループネットワーク接続要求を制御部１００に出力し、制御部１００及び通信部１０１によりグループネットワーク接続要求を携帯網管理装置２０に送信して（Ｅ８３）（ステップＳ８３）、本処理を終了する。【０１１３】
以後、携帯電話機１０と携帯網管理装置２０との間では、接続要求したグループネットワーク４０内の他の通信端末である携帯電話機１１や通信端末１２との間の通信接続手順が実行される。【０１１４】
また、制御部１００は、グループネットワーク接続指示を受信しなければ（ステップＳ８２：ＮＯ）、本処理を終了する。【０１１５】
次に、上記グループネットワーク検索結果を受信した通信端末１２において実行されるグループネットワーク検索結果表示処理及び通信接続処理について、図３１〜図３３を参照して説明する。図３１は、通信端末１２内のグループネットワーク検索結果表示動作及び通信接続動作を示す図、図３２は、通信端末１２において実行されるグループネットワーク検索結果表示処理を示すフローチャート、図３３は、通信端末１２において実行される通信接続処理を示すフローチャートである。【０１１６】
図３１及び図３２において、通信端末１２内の制御部３００は、通信部３０１によりグループネットワーク検索結果の受信を確認し（Ｅ９０）（ステップＳ９０）、受信すれば（ステップＳ９０：ＹＥＳ）、グループネットワーク検索結果をグループネットワーク形成部３１１に通知するとともに、グループネットワーク検索結果を処理部３０２により図示しない表示部に表示して（Ｅ９１）（ステップＳ９１）、本処理を終了する。【０１１７】
なお、検索結果に通信端末が含まれ手いる場合には、グループネットワーク検索結果に含まれる通信端末の位置情報や、ユーザ識別子などを併せて表示することで、ユーザがその通信端末を識別することが容易となる。【０１１８】
また、制御部３００は、グループネットワーク検索結果を受信しなければ（ステップＳ９０：ＮＯ）、本処理を終了する。【０１１９】
図３１及び図３３において、通信端末１２内の制御部３００は、表示されたグループネットワーク検索結果を見たユーザにより処理部３０２からグループネットワーク接続指示の受信の有無を確認し（Ｅ９２）（ステップＳ９２）、指示が入力されると（ステップＳ９２：ＹＥＳ）、その指示をグループネットワーク形成部３１１に通知する。グループネットワーク形成部３１１は、グループネットワーク接続指示の通知を受けて、グループネットワーク接続要求を制御部３００に出力し、制御部３００及び通信部３０１によりグループネットワーク接続要求を携帯網管理装置２０に送信して（Ｅ９３）（ステップＳ９３）、本処理を終了する。【０１２０】
以後、通信端末１２と携帯網管理装置２０との間では、接続要求したグループネットワーク４０内の他の通信端末である携帯電話機１０や携帯電話機１１との間の通信接続手順が実行される。【０１２１】
また、制御部３００は、グループネットワーク接続指示を受信しなければ（ステップＳ９２：ＮＯ）、本処理を終了する。【０１２２】
次に、通信端末１２が移動した場合や別の通信端末へメモリカード１３を差し替えた場合などにより、登録されている通信端末情報が変更された際に、通信端末１２において実行される通信端末情報更新要求の送信処理について、図３４及び図３５を参照して説明する。図３４は、通信端末１２内及びメモリカード１３内の通信端末情報の更新動作を示す図、図３５は、通信端末１２及びメモリカード１３において実行される通信端末情報の更新処理を示すフローチャートである。【０１２３】
図３４及び図３５において、通信端末１２内の制御部３００は、位置情報管理部３１０から入力される位置情報の変更通知信号の有無を確認する（Ｅ１００）（ステップＳ１００）。制御部３００は、変更通知信号が入力されると（ステップＳ１００：ＹＥＳ）、メモリカード１３に対してデータ読み出し指示を送信する（Ｅ１０１）（ステップＳ１０１）。また、制御部３００は、変更通知信号が入力されないと（ステップＳ１００：ＮＯ）、本処理を終了する。なお、本実施の形態では、変更通知信号は、位置情報管理部３１０から入力される場合を説明するが、入力されるブロックを特に限定するものではなく、変更を要する情報に依存し、変更通知信号を入力できるブロックであればよい。【０１２４】
メモリカード１３内の制御部４００は、データ読み出し指示を受信すると、記憶部４０２からデータを読み出して通信端末１２に送信する（Ｅ１０１）。【０１２５】
制御部３００は、メモリカード１３からデータを受信すると、そのデータのグループネットワーク形成要求指示の有無を確認し、更新が必要か判断する（ステップＳ１０２）。制御部３００は、グループネットワーク形成要求指示が無ければ（ステップＳ１０２：ＮＯ）、本処理を終了する。また、制御部３００は、グループネットワーク形成要求指示が有れば（ステップＳ１０２：ＹＥＳ）、変更通知信号と読み出したデータをグループネットワーク形成部３１１に通知する（Ｅ１０１）。【０１２６】
グループネットワーク形成部３１１は、変更通知信号を受けると、位置情報管理部３１０から変更された位置情報（ＩＬＩ−Ｙ）を読み出し（Ｅ１０２）（ステップＳ１０３）、新しい位置情報（ＩＬＩ−Ｙ）を含む通信端末情報更新指示を制御部３００に出力する（Ｅ１０３）。制御部３００は、通信端末情報更新指示を受けると、その通信端末情報更新指示を通信部３０１から携帯網管理装置２０に送信して（Ｅ１０３）（ステップＳ１０４）、本処理を終了する。通信部３０１は、第２の通信端末情報登録要求を送信する際と同様に、メモリカード１３内のメモリ識別子記憶部４１０のメモリ識別子（ＭＩＤ−Ｘ）や、記憶部４０２の個人アクセスＩＤ情報や登録アクセスＩＤを用いて（Ｅ１０４）、携帯網管理装置２０との間で、安全な通信路を確立し、その通信路を使用して、安全に通信端末情報更新要求を送信する。なお、本実施の形態では、通信端末情報更新要求を送信する際、位置情報を送信する場合を説明するが、これらの情報を特に限定するものではなく、通信端末識別子管理テーブル７００に登録される情報ならよい。【０１２７】
次に、上記通信端末情報更新要求を受けて、携帯網管理装置２０において実行される通信端末情報更新処理について、図３６及び図３７を参照して説明する。図３６は、携帯網管理装置２０内の通信端末情報更新時の動作を示す図、図３７は、携帯網管理装置２０において実行される通信端末情報更新処理を示すフローチャートである。【０１２８】
図３６及び図３７において、携帯網管理装置２０内の制御部２００は、通信部２０１により通信端末情報更新要求の受信の有無を確認する（Ｅ１１０）（ステップＳ１１０）。制御部２００は、通信端末情報更新要求を受信しない場合は（ステップＳ１１０：ＮＯ）、本処理を終了する。また、制御部２００は、通信端末情報更新要求を受信した場合は、グループネットワーク管理部２１１のグループネットワーク管理テーブル６００を検索して、送信元である通信端末１２のメモリ識別子（ＭＩＤ−Ｘ）の登録の有無を確認する（Ｅ１１１）（ステップＳ１１１）。通信部２０１は、第２の通信端末情報登録要求を受信する際と同様に、送信元である通信端末１２のメモリ識別子を用いて、通信端末１２との間で、安全な通信路を確立し、その通信路を使用して、安全に通信端末情報更新要求を受信する。【０１２９】
制御部２００は、グループネットワーク管理テーブル６００に当該メモリ識別子が登録されている場合は（ステップＳ１１１：ＹＥＳ）、受信した新しい位置情報（ＩＬＩ−Ｙ）を通信端末識別子管理部２１２の通信端末識別子管理テーブル７００に再登録する（ステップＳ１１２）。この更新動作により、図３８に示すように、通信端末識別子管理テーブル７００には、通信端末１２に対応する「位置情報」欄に新しい位置情報（ＩＬＩ−Ｙ）が登録される。【０１３０】
次に、制御部２００は、通信端末情報登録結果（登録ＯＫ）を通信部２０１から通信端末１２に送信して（Ｅ１１２）（ステップＳ１１３）、本処理を終了する。また、制御部２００は、グループネットワーク管理テーブル６００に当該メモリ識別子が登録されていない場合は（ステップＳ１１１：ＮＯ）、位置情報を登録せずに、ステップＳ１１３に移行して、通信端末情報登録結果（登録ＮＧ）を通信部２０１から通信端末１２に送信して（Ｅ１１２）（ステップＳ１１３）、本処理を終了する。なお、本変更情報を、同一のグループネットワークに属する通信端末に通知してもよい。【０１３１】
また、通信端末１２からのアクセスに対する課金は、メモリカード１３のメモリ識別子（ＭＩＤ−Ｘ）と関連付けて登録してある携帯端末識別子（ＩＤ−Ａ）の課金情報（ＡＩ−Ａ）に順じて課金する。【０１３２】
以上のように、本実施の形態１のグループネットワークシステムでは、ネットワークに接続される通信端末装置として、携帯電話網やインターネットに接続される携帯電話機や通信端末（家電製品やパーソナルコンピュータ等）を適用した。また、携帯電話機及び通信端末には着脱式メモリカードを接続する機能を有するものを適用した。さらに、メモリカードにはセキュアメモリカードとして、分解や解析等のリバース行為に耐性をもつ耐タンパモジュールと、大容量の不揮発メモリを備え、耐タンパモジュールに記憶されたプログラムにより、不揮発メモリの一部に安全に識別情報等を記憶することができるものを適用した。【０１３３】
そして、本実施の形態１のグループネットワークシステムでは、グループネットワーク管理装置である携帯網管理装置が、携帯電話機又は通信端末から送信されるグループネットワークへの登録要求を受信する際に、クライアント認証で用いられる携帯端末識別子や通信端末識別子を受信してグループネットワーク管理テーブルに登録することにより、グループネットワークを形成するようにした。【０１３４】
また、本実施の形態１のグループネットワークシステムでは、通信端末をグループネットワークに登録する際は、携帯電話機内のグループネットワーク形成部の制御により接続されたメモリカードに記憶されたメモリ識別子を読み出して、携帯通信手順に基づき携帯端末識別子を用いてセキュアな通信路を確立し、確立後、登録要求とともにメモリ識別子を携帯網管理装置に送信するようにした。【０１３５】
したがって、家電製品等に属する通信端末装置等のネットワークに接続される複数の通信端末装置に対してグループネットワークサービスへの参加を可能にすることができる。また、携帯通信端末装置や通信端末装置からグループネットワーク管理装置への登録処理を、着脱式メモリカードを利用したため、グループネットワークへの登録においてユーザの負担を軽減することができ、グループネットワークサービスの普及を促進することができる。【０１３６】
さらに、通信端末装置からグループネットワーク管理装置への登録要求に際して、ＰＫＩに基づきメモリカードに記憶された鍵情報を用いてセキュアな通信路を確立し、グループネットワーク管理装置は受信した鍵情報から端末識別情報のグループネットワークへの登録の是非を判断するようにしたため、グループネットワークに接続する通信端末装置のユーザ認証等も容易にしてセキュアなグループネットワークサービスを提供することが可能になり、グループネットワークサービスの適用可能な範囲を拡大することができる。【０１３７】
また、本実施の形態１のグループネットワークシステムでは、グループネットワーク管理装置において、グループネットワークに登録された携帯通信端末装置と通信端末装置の課金情報を纏めて管理するようにしたため、同一ユーザが所有する複数の異なるネットワークに接続される複数の通信端末装置に対する課金管理も容易にすることができる。【０１３８】
（実施の形態２）
本実施の形態２では、上記実施の形態１で適用したセキュアメモリカードの代わりに通常のメモリカードを適用する場合について説明する。【０１３９】
図３９は、本実施の形態２のグループネットワークシステムのシステム構成を示す図であり、図１に示したグループネットワークシステムと同一構成であるため、各構成には同一符号を付し、その構成説明を省略する。但し、メモリカード１３は、実施の形態１と異なり、分解や解析等のリバース行為に耐性をもつ耐タンパモジュールを備えていないため、安全に識別情報等を記憶することができない。【０１４０】
また、携帯電話機１０，１１、携帯網管理装置２０及び通信端末１２の各構成も実施の形態１と同一構成であるため、その図示及び構成説明は省略する。【０１４１】
図４０は、携帯電話機１０内で管理される通信端末識別子生成テーブル８００の一例を示す図である。この通信端末識別子生成テーブル８００では、携帯電話機１０内で作成した通信端末識別子とパスワードが対応付けて記憶される。【０１４２】
なお、本実施の形態では、通信端末識別子生成テーブル８００で、「通信端末識別子」と対応付けて記憶される情報として「パスワード」の場合を説明するが、これらの情報を特に限定するものではなく、携帯電話機で通信端末識別子を確認する際、その正当性を確認するためのものであればよい。例えば、通信端末の位置情報が既にわかっている場合は、位置情報を含めてもよい。【０１４３】
図４１は、メモリカード１３の概略構成を示すブロック図であり、実施の形態１の図８に示したメモリカード１３と同一の構成部分に同一符号を付しており、実施の形態１のメモリカード１３と異なる構成部分は、メモリ識別子を記憶するメモリ識別子記憶部４１０が無いことである。【０１４４】
次に、携帯電話機１０がグループネットワークを形成する際の処理について、図４２及び図４３を参照して説明する。図４２は、携帯電話機１０内及びメモリカード１３内のグループネットワーク形成時の動作を示す図、図４３は、携帯電話機１０及びメモリカード１３において実行されるグループネットワーク形成処理のフローチャートである。【０１４５】
図４２及び図４３において、携帯電話機１０の入力部１０２からグループネットワーク形成指示が入力されると、携帯電話機１０はグループネットワーク形成動作を開始する。なお、本実施の形態では、グループネットワーク形成指示は、入力部に入力される場合を説明するが、入力されるブロックを特に限定するものではなく、グループネットワーク形成指示を入力できるブロックであればよい。【０１４６】
携帯電話機１０内の制御部１００は、グループネットワーク形成指示が入力部１０２から入力されると（Ｅ２００）、その指示がグループネットワーク形成指示か否かを判別する（ステップＳ２００）。制御部１００は、指示がグループネットワーク形成指示でないと判別すると（ステップＳ２００：ＮＯ）、本処理を終了する。また、制御部１００は、指示がグループネットワーク形成指示であると判別すると（ステップＳ２００：ＹＥＳ）、グループネットワーク形成指示をグループネットワーク形成部１１２に出力する。【０１４７】
次に、制御部１００は、着脱式メモリ接続部１０６にメモリカード１３が接続されていることを確認し（ステップＳ２０１）、メモリカード１３が接続されていなければ（ステップＳ２０１：ＮＯ）、本処理を終了する。また、制御部１００は、メモリカード１３が接続されていることを確認すると（ステップＳ２０１：ＹＥＳ）、通信端末識別子として、ＲＳＡに基づく公開鍵と秘密鍵を、その通信端末識別子に対応する認証情報として、パスワードを作成し、通信端末識別子生成テーブル８００に記憶して管理する（ステップＳ２０２）。通信端末識別子生成テーブル８００には、図４４に示すように、通信端末識別子「ＣＩＤ−Ｘ」とパスワード「０１２３」が記憶される。また、制御部１００は、ＰＫＩに基づき、作成した公開鍵の証明書を発行し、併せて通信端末識別子として管理する（Ｓ２０２）。なお、通信端末識別子とその認証情報の作成は、グループネットワーク形成部１１２で行うようにしても良い。【０１４８】
次に、制御部１００は、作成した通信端末識別子（公開鍵、秘密鍵、証明書）の書き出し指示を着脱式メモリ接続部１０６を介してメモリカード１３に出力する（Ｅ２０１）（ステップＳ２０３）。メモリカード１３内の制御部４００は、接続部４０１から通信端末識別子と書き出し指示を受信すると、通信端末識別子を記憶部４０２に記憶する。【０１４９】
次に、携帯電話機１０内の制御部１００は、作成した通信端末識別子（ＣＩＤ−Ｘ）の公開鍵と証明書を含む第１の通信端末情報登録要求を通信部１０１から携帯網管理装置２０に送信して（Ｅ２０２）（ステップＳ２０４）、本処理を終了する。【０１５０】
なお、本実施の形態では、登録される通信端末識別子として、通信端末識別子（ＣＩＤ−Ｘ）の公開鍵と証明書を使用する場合を説明するが、特に限定するものではなく、デジタル署名など通信端末識別子（ＣＩＤ−Ｘ）を一意に識別できる情報であればよい。【０１５１】
通信部１０１は、第１の通信端末情報登録要求を送信する際に、携帯通信手順に基づき、携帯端末識別子記憶部１１０の携帯端末識別子（ＩＤ−Ａ）を用いて、携帯網管理装置２０との間でセキュアな通信路を確立する（Ｅ２０３）。携帯端末識別子（ＩＤ−Ａ）は、携帯網管理装置２０において、携帯電話機１０のクライアント認証に使用され、その結果、携帯網管理装置２０との間で、安全な通信路を確立し、その通信路を使用して、安全に第１の通信端末情報登録要求を送信することができる。【０１５２】
なお、携帯網管理装置２０のサーバ認証が必要な場合、ＰＫＩ等の認証方式に従い、携帯網管理装置２０の公開鍵と証明書を要求し、受信後、その認証処理を行ってもよい。このとき、受信した携帯網管理装置２０の公開鍵と証明書を制御部１００に出力し、制御部１００は、入力された携帯網管理装置２０の公開鍵と証明書をグループネットワーク形成部１１２に通知する。【０１５３】
なお、本実施の形態では、クライアント認証として、携帯通信手順に基づき、携帯端末識別子を用いる方法を説明するが、方法を特に限定するものではなく、ユーザデータ記憶部１１１に記憶されている個人アクセスＩＤ情報を用いる場合や、ＰＫＩ等の認証方式を用いる場合など、携帯網管理装置２０から携帯電話機１０の認証ができる方法ならよい。【０１５４】
次に、上記第１の通信端末情報登録要求により携帯網管理装置２０において通信端末識別子（ＣＩＤ−Ｘ）の登録処理が行われ、その登録結果を受信した携帯電話機１０において実行されるデータのメモリカード１３への書き出し動作が行われる。【０１５５】
なお、本実施の形態では、通信端末識別子の書き出し処理を、上記携帯電話機１０内及びメモリカード１３内のグループネットワーク形成時に行っているが、データのメモリカード１３への書き出し時に行ってもよい。【０１５６】
次に、上記携帯電話機１０でデータが書き込まれたメモリカード１３がユーザにより外されて通信端末１２に接続された際に、通信端末１２において実行されるグループネットワーク形成処理について、図４５及び図４６を参照して説明する。図４５は、通信端末１２内及びメモリカード１３内のグループネットワーク形成時の動作を示す図、図４６は、通信端末１２及びメモリカード１３において実行されるグループネットワーク形成処理を示すフローチャートである。【０１５７】
図４５及び図４６において、通信端末１２内の制御部３００は、着脱式メモリ接続部３０３から入力されるメモリカード接続信号の有無を確認する（Ｅ２１０）（ステップＳ２１０）。制御部３００は、メモリカード接続信号が入力されると（ステップＳ２１０：ＹＥＳ）、メモリカード１３に対してデータ読み出し指示を送信する（Ｅ２１１）（ステップＳ２１１）。また、制御部３００は、メモリカード接続信号が入力されないと（ステップＳ２１０：ＮＯ）、本処理を終了する。なお、本実施の形態では、メモリカード接続信号は、着脱式メモリ接続部３０３から入力される場合を説明するが、入力されるブロックを特に限定するものではなく、メモリカード接続信号を入力できるブロックであればよい。【０１５８】
メモリカード１３内の制御部４００は、データ読み出し指示を受信すると、記憶部４０２からデータを読み出して通信端末１２に送信する（Ｅ２１１）。【０１５９】
制御部３００は、メモリカード１３からデータを受信すると、そのデータのグループネットワーク形成要求指示の有無を確認する（ステップＳ２１２）。制御部３００は、グループネットワーク形成要求指示が無ければ（ステップＳ２１２：ＮＯ）、本処理を終了する。また、制御部３００は、グループネットワーク形成要求指示が有れば（ステップＳ２１２：ＹＥＳ）、グループネットワーク形成部３１１に対してグループネットワーク形成要求指示を通知する。なお、グループネットワーク形成要求指示の有無の確認は、データを通信端末１２に送信する前に、制御部４００において行ってもよい。【０１６０】
次に、グループネットワーク形成部３１１は、グループネットワーク形成要求指示の通知を受けると、位置情報管理部３１０から位置情報（ＩＬＩ−Ｘ）を読み出し（Ｅ２１２）（ステップＳ２１３）、位置情報（ＩＬＩ−Ｘ）を含む第２の通信端末情報登録指示を制御部３００に出力する（Ｅ２１３）。制御部３００は、位置情報と通信端末識別子と共に通信端末情報登録指示を受けると、その位置情報（ＩＬＩ−Ｘ）と、第２の通信端末情報登録要求を通信部３０１から携帯網管理装置２０に送信して（Ｅ２１３）（ステップＳ２１４）、本処理を終了する。なお、本実施の形態では、通信端末情報登録要求を送信する際、位置情報を送信する場合を説明するが、これらの情報を特に限定するものではなく、通信端末識別子管理テーブル７００に登録される情報ならよい。【０１６１】
通信部３０１は、第２の通信端末情報登録要求を送信する際に、ＰＫＩに基づき、メモリカード１３内の記憶部４０２の通信端末識別子（ＣＩＤ−Ｘ）を用いて（Ｅ２１４）、携帯網管理装置２０との間でセキュアな通信路を確立する。また、確立後、記憶部４０２から読み出した個人アクセスＩＤ情報と、登録アクセスＩＤ情報を読み出し、携帯網管理装置２０に送信する。これらの情報は、携帯網管理装置２０において、通信端末１２のクライアント認証に使用され、その結果、携帯網管理装置２０との間で、安全な通信路を確立し、その通信路を使用して、安全に第２の通信端末情報登録要求を送信することができる。また、第２の通信端末情報登録要求を送信する際に、ユーザによるパスワードの入力を求め、入力されたパスワードを併せて送信する。【０１６２】
なお、携帯網管理装置２０のサーバ認証が必要な場合、ＰＫＩ等の認証方式に従い、携帯網管理装置２０の公開鍵と証明書を要求し、受信後、その認証処理を行ってもよいし、受信したデータと、記憶部４０２から読み出した携帯網管理装置２０の公開鍵と証明書を比較し、認証処理を行ってもよい。記憶部４０２の情報と比較する場合、通信端末１２において、外部の認証局との通信が必要なくなるなど、処理を軽減できる。また、携帯網管理装置２０に送信する際に、その宛先として、記憶部４０２から読み出した携帯網管理装置２０の位置情報を使用する。【０１６３】
次に、上記第２の通信端末情報登録要求を受けて、携帯網管理装置２０において実行される第２の通信端末情報登録処理について、図４７及び図４８を参照して説明する。図４７は、携帯網管理装置２０内の第２の通信端末情報登録時の動作を示す図、図４８は、携帯網管理装置２０において実行される第２の通信端末情報登録処理を示すフローチャートである。【０１６４】
図４７及び図４８において、携帯網管理装置２０内の制御部２００は、通信部２０１からの第２の通信端末情報登録要求の受信の有無を確認し（Ｅ２２０）（ステップＳ２２０）、第２の通信端末情報登録要求を受信しない場合は（ステップＳ２２０：ＮＯ）、本処理を終了する。また、制御部２００は、第２の通信端末情報登録要求の受信を確認すると（ステップＳ２２０：ＹＥＳ）、グループネットワーク管理部２１１のグループネットワーク管理テーブル６００を検索して、送信元である通信端末１２の通信端末識別子（ＣＩＤ−Ｘ）の登録の有無を確認する（Ｅ２２１）（ステップＳ２２１）。【０１６５】
通信部２０１は、第２の通信端末情報登録要求を受信した際に、ＰＫＩに基づき、送信元である通信端末１２の通信端末識別子（ＣＩＤ−Ｘ）を用いて、通信端末１２との間でセキュアな通信路を確立する。通信端末識別子（ＣＩＤ−Ｘ）は、携帯網管理装置２０において、通信端末１２のクライアント認証に使用され、その結果、通信端末１２との間で、安全な通信路を確立し、その通信路を使用して、安全に第２の通信端末情報登録要求を受信することができる。【０１６６】
なお、サーバ認証として、携帯網管理装置２０の公開鍵と証明書を要求された場合、ＰＫＩ等の認証方式に従い、携帯網管理装置２０の公開鍵、証明書、デジタル署名を通信端末１２に送信してもよい。【０１６７】
次に、制御部２００は、グループネットワーク管理テーブル６００に当該通信端末識別子が登録されている場合は（ステップＳ２２１：ＹＥＳ）、通信端末識別子（ＣＩＤ−Ｘ）と関連付けて登録してある携帯端末識別子（ＩＤ−Ａ）である携帯電話機１０に対して、通信端末識別子確認要求を通信部２０１から送信して（Ｅ２２２）（ステップＳ２２２）、本処理を終了する。通信端末識別子確認要求には、通信端末情報登録要求に含まれるパスワードと通信端末１２の位置情報（ＩＬＩ−Ｘ）が含まれる。また、制御部２００は、グループネットワーク管理テーブル６００に当該通信端末識別子が登録されていない場合は（ステップＳ２２１：ＮＯ）、本処理を終了する。【０１６８】
なお、セキュアメモリカードとメモリカードを併用する場合は、識別子の証明書の内容により、通信端末識別子確認要求を送信するか判断しても構わない。【０１６９】
次に、上記通信端末識別子確認要求を受信した携帯電話機１０において実行される通信端末識別子確認時の動作について、図４９及び図５０を参照して説明する。図４９は、携帯電話機１０内の通信端末識別子確認時の動作を示す図、図５０は、携帯電話機１０において実行される通信端末識別子確認処理を示すフローチャートである。【０１７０】
図４９及び図５０において、携帯電話機１０の制御部１００は、通信部１０１から通信端末識別子確認要求の受信の有無を確認し（Ｅ２３０）（ステップＳ２３０）、受信しなければ（ステップＳ２３０：ＮＯ）、本処理を終了し、受信すれば（ステップＳ２３０：ＹＥＳ）、通信端末識別子（ＣＩＤ−Ｘ）が登録済みかを、通信端末識別子生成テーブル８００により確認する（ステップＳ２３１）。【０１７１】
制御部１００は、通信端末識別子生成テーブル８００に通信端末識別子（ＣＩＤ−Ｘ）が登録済みであることとパスワードが一致することを確認すると（ステップＳ２３１：ＹＥＳ）、その通信端末識別子確認要求の位置情報（ＩＬＩ−Ｘ）を表示部１０３に表示して、ユーザに位置情報の確認処理を促す（Ｅ２３１）（ステップＳ２３２）。制御部１００は、入力部１０２から登録情報の確認指示が入力されると（Ｅ２３２）（ステップＳ２３２）、通信端末識別子確認結果（確認ＯＫ）を通信部１０１から携帯網管理装置２２に送信して（Ｅ２３３）（ステップＳ２３３）、本処理を終了する。【０１７２】
なお、本実施の形態では、通信端末識別子を確認する際に、受信したパスワードが通信端末識別子生成テーブル８００に登録されているパスワードと一致していることを確認し、且つ位置情報をユーザが確認する場合を説明するが、特にこれらの確認方法に限定するものではなく、通信端末の正当性を確認することができる方法ならよい。【０１７３】
また、制御部１００は、通信端末識別子生成テーブル８００に通信端末識別子（ＣＩＤ−Ｘ）が登録されていないことやパスワードが一致しないことを確認すると（ステップＳ２３１：ＮＯ）、通信端末識別子確認結果（確認ＮＧ）を通信部１０１から携帯網管理装置２２に送信して（Ｅ２３３）（ステップＳ２３３）、本処理を終了する。【０１７４】
次に、通信端末識別子確認結果を受信した携帯網管理装置２０において実行される通信端末情報登録処理について、上記図４７及び図５１に示すフローチャートを参照して説明する。【０１７５】
図４７及び図５１において、携帯網管理装置２０内の制御部２００は、通信部２０１から通信端末識別子確認結果の受信の有無を確認し（Ｅ２２３）（ステップＳ２２３）、確認ＯＫを受信しなければ（ステップＳ２２３：ＮＯ）、本処理を終了し、確認ＯＫを受信すれば（ステップＳ２２３：ＹＥＳ）、図４８のステップＳ２２０で受信した位置情報（ＩＬＩ−Ｘ）を通信端末識別子管理部２１２の通信端末識別子管理テーブル７００に登録する（ステップＳ２２４）。この登録動作により、通信端末識別子管理テーブル７００には、通信端末１２に対応する「位置情報」欄に位置情報（ＩＬＩ−Ｘ）が登録される。【０１７６】
次に、制御部２００は、通信端末情報登録結果（登録ＯＫ）を通信部２０１から通信端末１２に送信して（Ｅ２２４）（ステップＳ２２５）、本処理を終了する。【０１７７】
以上のように、本実施の形態２のグループネットワークシステムでは、ネットワークに接続される通信端末装置として、携帯電話網やインターネットに接続される携帯電話機や通信端末（家電製品やパーソナルコンピュータ等）を適用した。また、携帯電話機及び通信端末には着脱式メモリカードを接続する機能を有するものを適用した。さらに、メモリカードにはセキュアメモリカードの代わりに通常のメモリカードを適用した。【０１７８】
そして、本実施の形態２のグループネットワークシステムでは、グループネットワーク管理装置である携帯網管理装置が、携帯電話機又は通信端末から送信されるグループネットワークへの登録要求を受信する際に、クライアント認証で用いられる携帯端末識別子や通信端末識別子を受信してグループネットワーク管理テーブルに登録することにより、グループネットワークを形成するようにした。【０１７９】
また、本実施の形態２のグループネットワークシステムでは、通信端末をグループネットワークに登録する際は、携帯電話機内のグループネットワーク形成部の制御により接続されたメモリカードに記憶されたメモリ識別子を読み出して、携帯通信手順に基づき携帯端末識別子を用いてセキュアな通信路を確立し、確立後、登録要求とともにメモリ識別子を携帯網管理装置に送信するようにした。【０１８０】
したがって、家電製品等に属する通信端末装置等のネットワークに接続される複数の通信端末装置に対してグループネットワークサービスへの参加を可能にすることができる。また、携帯通信端末装置や通信端末装置からグループネットワーク管理装置への登録処理を、着脱式メモリカードを利用したため、グループネットワークへの登録手順においてユーザの負担を軽減することができ、グループネットワークサービスの普及を促進することができる。【０１８１】
さらに、通信端末装置からグループネットワーク管理装置への登録要求に際して、ＰＫＩに基づきメモリカードに記憶された鍵情報を用いてセキュアな通信路を確立し、グループネットワーク管理装置は受信した鍵情報を携帯端末装置に認証をかけてから端末識別情報のグループネットワークへの登録の是非を判断するようにしたため、セキュアなグループネットワークサービスを提供することが可能になり、グループネットワークサービスの適用可能な範囲を拡大することができる。【０１８２】
さらに、セキュアなメモリカードの代わりに通常のメモリカードを利用してユーザのグループネットワークへの登録処理を行うようにしたため、セキュアなメモリカードを利用する場合よりもグループネットワークサービスの適用範囲を拡大することができる。【０１８３】
（実施の形態３）
本実施の形態３では、上記実施の形態１、２で適用したメモリカードの代わりに近距離無線通信として、ＮＦＣ（Near Field Communication）を適用する場合を説明する。【０１８４】
図５２は、本実施の形態３のグループネットワークシステムのシステム構成を示す図であり、図１に示したグループネットワークシステムと同一構成であるため、各構成には同一符号を付し、その構成説明を省略する。但し、このグループネットワークシステムでは、メモリカードは利用しない。通信端末１２は、上記実施の形態１のメモリカード１３と同様に、不揮発メモリと、分解や解析等のリバース行為に耐性をもつ耐タンパモジュールを備え、安全に識別情報等を記憶することができる。【０１８５】
図５３は、本実施の形態３の携帯電話機１０の概略構成を示す図であり、図２に示した携帯電話機１０と同一構成部分には同一符号を付して、その構成説明を省略する。図５３の携帯電話機１０では、近距離通信部１０７を追加している。近距離通信部１０７は、同様の近距離通信機能を備える通信端末１２との間で、近距離無線通信によりデータを送受信する。なお、図４９の携帯端末識別子記憶部１１０には、携帯端末識別子として「ＩＤ−Ａ」が記憶されているものとする。【０１８６】
また、図５４は、本実施の形態３の通信端末１２の概略構成を示す図であり、図７に示した通信端末１２と同一構成部分には同一符号を付して、その構成説明を省略する。図５４の通信端末１２では、近距離通信部３０４と、通信端末識別子管理部３１２を追加している。近距離通信部３０４は、同様の近距離通信機能を備える携帯電話機１０との間で、近距離無線通信によりデータを送受信する。通信端末識別子管理部３１２は、通信端末識別子（ＤＩＤ−Ｘ）として、ＲＳＡに基づく公開鍵と秘密鍵と証明書からなる鍵情報と、鍵情報へのアクセス認証を実行するプログラムとＰＫＩに基づく公開鍵暗号やデジタル署名を実行するプログラムを記憶する。この通信端末識別子管理部３１２に記憶された情報は、通信端末１２からのアクセスが制限される。【０１８７】
次に、携帯電話機１０及び通信端末１２がグループネットワークを形成する際の処理について、図５５及び図５６を参照して説明する。図５５は、携帯電話機１０内及び通信端末１２内のグループネットワーク形成時の動作を示す図、図５６は、携帯電話機１０及び通信端末１２において実行されるグループネットワーク形成処理を示すフローチャートである。【０１８８】
図５５及び図５６において、通信端末１２の近傍に有る携帯電話機１０の入力部１０２からグループネットワーク形成指示が入力されると、携帯電話機１０はグループネットワーク形成動作を開始する。なお、本実施の形態では、グループネットワーク形成指示は、携帯電話機内の入力部に入力される場合を説明するが、入力されるブロックを特に限定するものではなく、グループネットワーク形成指示を入力できるブロックであればよい。【０１８９】
携帯電話機１０内の制御部１００は、グループネットワーク形成指示が入力部１０２から入力されると（Ｅ３００）、その指示がグループネットワーク形成指示か否かを判別する（ステップＳ３００）。制御部１００は、指示がグループネットワーク形成指示でないと判別すると（ステップＳ３００：ＮＯ）、本処理を終了する。また、制御部１００は、指示がグループネットワーク形成指示であると判別すると（ステップＳ３００：ＹＥＳ）、グループネットワーク形成指示をグループネットワーク形成部１１２に出力する。【０１９０】
次に、グループネットワーク形成部１１２は、グループネットワーク形成指示が入力されると、通信端末識別子読み出し指示を制御部１００に出力する。制御部１００は、通信端末識別子読み出し指示により通信端末識別子読み出し要求を近距離通信部１０７から通信端末１２に送信して（Ｅ３０１）、通信端末識別子受信の有無を確認する（ステップＳ３０１）。【０１９１】
通信端末１２内の制御部３００は、近距離通信部３０４から通信端末識別子読み出し要求を受信すると、通信端末識別子記憶部３１２から通信端末識別子（ＤＩＤ−Ｘ）の公開鍵と証明書を読み出して、近距離通信部３０４から携帯電話機１０に送信する（Ｅ３０１）。なお、通信端末１２内の制御部３００は、通信端末１２が既に設置済であるなど位置情報が変更されない場合、併せて通信端末１２の位置情報（ＩＬＩ−Ｘ）を位置情報管理部３１０から取得し、併せて送信してもよい。【０１９２】
携帯電話機１０内の制御部１００は、通信端末識別子を受信しなければ（ステップＳ３０１：ＮＯ）、本処理を終了し、通信端末識別子を受信すれば（ステップＳ３０１：ＹＥＳ）、受信した通信端末識別子（ＤＩＤ−Ｘ）を含む第１の通信端末情報登録要求を通信部１０１から携帯網管理装置２０に送信して（Ｅ３０２）（ステップＳ３０２）、本処理を終了する。第１の通信端末情報登録要求には、通信端末識別子（ＤＩＤ−Ｘ）の公開鍵と証明書が含まれている。また、位置情報を併せて受信した場合、位置情報も併せて携帯網管理装置２０に送信してもよい。【０１９３】
なお、本実施の形態では、登録される通信端末識別子として、通信端末識別子（ＤＩＤ−Ｘ）の公開鍵と証明書を使用する場合を説明するが、特に限定するものではなく、デジタル署名など通信端末識別子（ＤＩＤ−Ｘ）を一意に識別できる情報であればよい。【０１９４】
通信部１０１は、第１の通信端末情報登録要求を送信する際に、携帯通信手順に基づき、携帯端末識別子記憶部１１０の携帯端末識別子（ＩＤ−Ａ）を用いて、携帯網管理装置２０との間でセキュアな通信路を確立する（Ｅ３０３）。携帯端末識別子（ＩＤ−Ａ）は、携帯網管理装置２０において、携帯電話機１０のクライアント認証に使用され、その結果、携帯網管理装置２０との間で、安全な通信路を確立し、その通信路を使用して、安全に第１の通信端末情報登録要求を送信することができる。【０１９５】
なお、携帯網管理装置２０のサーバ認証が必要な場合、ＰＫＩ等の認証方式に従い、携帯網管理装置２０の公開鍵と証明書を要求し、受信後、その認証処理を行ってもよい。このとき、受信した携帯網管理装置２０の公開鍵と証明書を制御部１００に出力し、制御部１００は、入力された携帯網管理装置２０の公開鍵と証明書をグループネットワーク形成部１１２に通知する。【０１９６】
なお、本実施の形態では、クライアント認証として、携帯通信手順に基づき、携帯端末識別子を用いる方法を説明するが、方法を特に限定するものではなく、ユーザデータ記憶部１１１に記憶されている個人アクセスＩＤ情報を用いる場合や、ＰＫＩ等の認証方式を用いる場合など、携帯網管理装置２０から携帯電話機１０の認証ができる方法ならよい。【０１９７】
次に、上記第１の通信端末情報登録要求を受信した携帯網管理装置２０から第１の通信端末情報登録結果を受信した携帯電話機１０において実行されるデータ書き出し処理について、図５７及び図５８を参照して説明する。図５７は、携帯電話機１０内及び通信端末１２内のデータ書き出し動作を示す図、図５８は、携帯電話機１０及び通信端末１２において実行されるデータ書き出し処理を示すフローチャートである。【０１９８】
図５７及び図５８において、携帯電話機１０内の制御部１００は、通信部１０１から第１の通信端末情報登録結果の受信の有無を確認し（Ｅ３１０）（ステップＳ３１０）、第１の通信端末情報登録結果（登録ＯＫ）を受信しなければ（ステップＳ３１０：ＮＯ）、本処理を終了し、第１の通信端末情報登録結果（登録ＯＫ）を受信すれば、（ステップＳ３１０：ＹＥＳ）、その登録結果をグループネットワーク形成部１１２に出力する。【０１９９】
グループネットワーク形成部１１２は、第１の通信端末情報登録結果（登録ＯＫ）が入力されると、グループネットワーク形成指示を制御部１００に出力する。制御部１００は、グループネットワーク形成指示によりグループネットワーク形成要求を近距離通信部１０７から通信端末１２に送信する（Ｅ３１１）（ステップＳ３１１）。【０２００】
通信端末１２内の制御部３００は、近距離通信部３０４からグループネットワーク形成要求を受信すると、グループネットワーク形成部３１１に出力する。グループネットワーク形成部３１１は、グループネットワーク形成要求が入力されると、位置情報管理部３１０から位置情報（ＩＬＩ−Ｘ）を読み出し（Ｅ３１２）（ステップＳ３１２）、その位置情報を含む第２の通信端末情報登録要求を通信部３０１から携帯網管理装置２０に送信して（Ｅ３１３）（ステップＳ３１３）、本処理を終了する。なお、第２の通信端末情報登録要求は、携帯電話機１０内の通信部１０１から携帯網管理装置２０に送信してもよい。また、携帯電話機１０から第１の通信端末情報登録要求を送信した際に、位置情報を既に登録した場合は、本処理を行わずに終了してもよい。【０２０１】
次に、上記第２の通信端末情報登録要求を受けて、携帯網管理装置２０において実行される第２の通信端末情報登録処理を行う。【０２０２】
以上のように、本実施の形態３のグループネットワークシステムでは、ネットワークに接続される通信端末装置として、携帯電話網やインターネットに接続される携帯電話機や通信端末（家電製品やパーソナルコンピュータ等）を適用した。また、携帯電話機及び通信端末には近距離無線通信機能を有するものを適用した。【０２０３】
そして、本実施の形態３のグループネットワークシステムでは、グループネットワーク管理装置である携帯網管理装置が、携帯電話機又は通信端末から送信されるグループネットワークへの登録要求を受信する際に、クライアント認証で用いられる携帯端末識別子や通信端末識別子を受信してグループネットワーク管理テーブルに登録することにより、グループネットワークを形成するようにした。【０２０４】
また、本実施の形態３のグループネットワークシステムでは、通信端末をグループネットワークに登録する際は、携帯電話機内のグループネットワーク形成部の制御により通信端末に記憶された通信端末識別子を読み出して、携帯通信手順に基づき携帯端末識別子を用いてセキュアな通信路を確立し、確立後、登録要求とともに通信端末識別子を携帯網管理装置に送信するようにした。【０２０５】
したがって、家電製品等に属する通信端末装置等のネットワークに接続される複数の通信端末装置に対してグループネットワークサービスへの参加を可能にすることができる。また、携帯通信端末装置や通信端末装置からグループネットワーク管理装置への登録処理を、近距離無線通信を利用したため、グループネットワークへの登録手順においてユーザの負担を軽減することができ、グループネットワークサービスの普及を促進することができる。【０２０６】
さらに、メモリカードの代わりに近距離無線通信機能を利用してユーザのグループネットワークへの登録処理を行うようにしたため、メモリカードを利用する場合よりもグループネットワークサービスの適用範囲を拡大することができる。【０２０７】
（実施の形態４）
本実施の形態４では、上記実施の形態１において、通信端末が携帯電話網に収容される携帯電話機である場合を説明する。【０２０８】
図５９は、本実施の形態４のグループネットワークシステムのシステム構成を示す図であり、図１に示したグループネットワークシステムと同一構成であるため、各構成には同一符号を付し、その構成説明を省略する。但し、通信端末１２は、実施の形態１と異なり、携帯電話網３０に収容される携帯電話機である。【０２０９】
携帯電話機１０，１１及びメモリカード１３の各構成も実施の形態１と同一構成であるため、その図示及び構成説明は省略する。【０２１０】
通信端末１２の構成も実施の形態１の携帯電話機１０、１１と同一構成であるため、その図示及び構成説明は省略する。なお、通信端末１２の携帯端末識別子記憶部１１０には、携帯端末識別子として「ＩＤ−X」が記憶されているものとする。【０２１１】
次に、携帯電話機１０においてグループネットワークを形成する際の処理が行われ、携帯網管理装置２０において第１の通信端末情報登録処理が行われ、携帯電話機１０においてデータのメモリカード１３への書き出し動作が行われ、携帯電話機１０でデータが書き込まれたメモリカード１３がユーザにより外されて通信端末１２に接続された際に、通信端末１２において実行されるグループネットワーク形成処理について、図６０及び図６１を参照して説明する。図６０は、携帯電話機１０内及びメモリカード１３内のグループネットワーク形成時の動作を示す図、図６１は、通信端末１２及びメモリカード１３において実行されるグループネットワーク形成処理を示すフローチャートである。【０２１２】
図６０及び図６１において、携帯電話機１０内の制御部１００は、着脱式メモリ接続部１０６から入力されるメモリカード接続信号の有無を確認する（Ｅ４００）（ステップＳ４００）。制御部１００は、メモリカード接続信号が入力されると（ステップＳ４００：ＹＥＳ）、メモリカード１３に対してデータ読み出し指示を送信する（Ｅ４０１）（ステップＳ４０１）。また、制御部１００は、メモリカード接続信号が入力されないと（ステップＳ４００：ＮＯ）、本処理を終了する。なお、本実施の形態では、メモリカード接続信号は、着脱式メモリ接続部１０６から入力される場合を説明するが、入力されるブロックを特に限定するものではなく、メモリカード接続信号を入力できるブロックであればよい。【０２１３】
メモリカード１３内の制御部４００は、データ読み出し指示を受信すると、記憶部４０２からデータを読み出して通信端末１２に送信する（Ｅ４０１）。【０２１４】
制御部１００は、メモリカード１３からデータを受信すると、そのデータのグループネットワーク形成要求指示の有無を確認する（ステップＳ４０２）。制御部１００は、グループネットワーク形成要求指示が無ければ（ステップＳ４０２：ＮＯ）、本処理を終了する。また、制御部１００は、グループネットワーク形成要求指示が有れば（ステップＳ４０２：ＹＥＳ）、グループネットワーク形成要求指示をグループネットワーク形成部１１２に通知する（Ｅ４００）。なお、グループネットワーク形成要求指示の有無の確認は、データを通信端末１２に送信する前に、制御部４００において行ってもよい。【０２１５】
次に、グループネットワーク形成部１１２は、グループネットワーク形成要求指示の通知を受けると、第２の通信端末情報登録要求を通信部１０１から携帯網管理装置２０に送信して（Ｅ４０２）（ステップＳ４０４）、本処理を終了する。【０２１６】
通信部１０１は、第２の通信端末情報登録要求を送信する際に、携帯通信手順に基づき、携帯端末識別子記憶部１１０の携帯端末識別子（ＩＤ−Ｘ）を用いて、携帯網管理装置２０との間でセキュアな通信路を確立する（Ｅ４０３）。確立後、ＰＫＩに基づき、メモリカード１３内のメモリ識別子記憶部４１０のメモリ識別子（ＭＩＤ−Ｘ）を用いて、携帯網管理装置２０との間でセキュアな通信路を更に確立する（Ｅ４０４）。携帯端末識別子（ＩＤ−Ｘ）は、携帯網管理装置２０において、通信端末１２のクライアント認証のうちネットワーク認証（携帯電話網３０への接続を認証）に使用され、メモリ識別子（ＭＩＤ−Ｘ）は、携帯網管理装置２０において、通信端末１２のクライアント認証のうちグループ認証（グループネットワークへの接続を認証）に使用され、その結果、携帯網管理装置２０との間で、安全な通信路を確立し、その通信路を使用して、安全に第２の通信端末情報登録要求を送信することができる。【０２１７】
なお、メモリ識別子記憶部４１０のメモリ識別子（ＭＩＤ−Ｘ）を用いてセキュアな通信路を更に確立しないで、例えば、携帯端末識別子（ＩＤ−Ｘ）を用いたセキュアな通信路を使用して、メモリ識別子（ＭＩＤ−Ｘ）の公開鍵と証明書をセキュアに送信してもよい。【０２１８】
なお、携帯網管理装置２０のサーバ認証が必要な場合、ＰＫＩ等の認証方式に従い、携帯網管理装置２０の公開鍵と証明書を要求し、受信後、その認証処理を行ってもよいし、受信したデータと、記憶部４０２から読み出した携帯網管理装置２０の公開鍵と証明書を比較し、認証処理を行ってもよい。記憶部４０２の情報と比較する場合、通信端末１２において、外部の認証局との通信が必要なくなるなど、処理を軽減できる。また、携帯網管理装置２０に送信する際に、その宛先として、記憶部４０２から読み出した携帯網管理装置２０の位置情報を使用する。【０２１９】
次に、上記第２の通信端末情報登録要求を受けて、携帯網管理装置２０において実行される第２の通信端末情報登録処理について、図６２及び図６３を参照して説明する。図６２は、携帯網管理装置２０内の第２の通信端末情報登録時の動作を示す図、図６３は、携帯網管理装置２０において実行される第２の通信端末情報登録処理を示すフローチャートである。【０２２０】
図６２及び図６３において、携帯網管理装置２０内の制御部２００は、通信部２０１からの第２の通信端末情報登録要求の受信の有無を確認し（Ｅ４１０）（ステップＳ４１０）、第２の通信端末情報登録要求を受信しなければ（ステップＳ４１０：ＮＯ）、本処理を終了する。また、制御部２００は、第２の通信端末情報登録要求の受信を確認すると（ステップＳ４１０：ＹＥＳ）、グループネットワーク管理部２１１のグループネットワーク管理テーブル６００を検索して、送信元である通信端末１２のメモリ識別子（ＭＩＤ−Ｘ）の登録の有無を確認する（Ｅ４１１）（ステップＳ４１１）。【０２２１】
制御部２００は、グループネットワーク管理テーブル６００に当該メモリ識別子が登録されている場合は（ステップＳ４１１：ＹＥＳ）、位置情報として送信元である通信端末１２の携帯端末識別子（ＩＤ−Ｘ）を通信端末識別子管理部２１２の通信端末識別子管理テーブル７００に登録する（ステップＳ４１２）。この登録動作により、図６４に示すように、通信端末識別子管理テーブル７００には、通信端末１２に対応する「位置情報」欄に携帯端末識別子（ＩＤ−Ｘ）が登録される。【０２２２】
次に、制御部２００は、第２の通信端末情報登録結果（登録ＯＫ）を通信部２０１から通信端末１２に送信して（Ｅ４１３）（ステップＳ４１３）、本処理を終了する。また、制御部２００は、グループネットワーク管理テーブル６００に当該メモリ識別子が登録されていない場合は（ステップＳ４１１：ＮＯ）、位置情報を登録せずに、ステップＳ４１３に移行して、第２の通信端末情報登録結果（登録ＮＧ）を通信部２０１から通信端末１２に送信して（Ｅ４１３）（ステップＳ４１３）、本処理を終了する。【０２２３】
なお、通信端末１２からのアクセスに対する課金は、通信端末１２の携帯端末識別子（ＩＤ−Ｘ）に順じて課金してもよいし、メモリカード１３のメモリ識別子（ＭＩＤ−Ｘ）と関連付けて登録してある携帯端末識別子（ＩＤ−Ａ）の課金情報に順じて課金してもよいし、両方から課金してもよい。【０２２４】
以上のように、本実施の形態４のグループネットワークシステムでは、ネットワークに接続される通信端末装置として、携帯電話網に接続される携帯電話機を適用した。また、携帯電話機には着脱式メモリカードを接続する機能を有するものを適用した。さらに、メモリカードにはセキュアメモリカードとして、分解や解析等のリバース行為に耐性をもつ耐タンパモジュールと、大容量の不揮発メモリを備え、耐タンパモジュールに記憶されたプログラムにより、不揮発メモリの一部に安全に識別情報等を記憶することができるものを適用した。【０２２５】
そして、本実施の形態４のグループネットワークシステムでは、グループネットワーク管理装置である携帯網管理装置が、携帯電話機から送信されるグループネットワークへの登録要求を受信する際に、クライアント認証で用いられる携帯端末識別子や通信端末識別子を受信してグループネットワーク管理テーブルに登録することにより、グループネットワークを形成するようにした。【０２２６】
また、本実施の形態４のグループネットワークシステムでは、機携帯電話機をグループネットワークに登録する際は、携帯電話機内のグループネットワーク形成部の制御により接続されたメモリカードに記憶されたメモリ識別子を読み出して、携帯通信手順に基づき携帯端末識別子を用いてセキュアな通信路を確立し、確立後、登録要求とともにメモリ識別子を携帯網管理装置に送信するようにした。【０２２７】
したがって、携帯電話網に接続される複数の携帯通信端末装置に対してグループネットワークサービスへの参加を可能にすることができる。また、携帯通信端末装置からグループネットワーク管理装置への登録処理を、着脱式メモリカードを利用したため、グループネットワークへの登録においてユーザの負担を軽減することができ、グループネットワークサービスの普及を促進することができる。【０２２８】
さらに、携帯通信端末装置からグループネットワーク管理装置への登録要求に際して、携帯通信手順及びＰＫＩに基づき携帯端末識別子及びメモリカードに記憶された鍵情報を用いてセキュアな通信路を確立し、グループネットワーク管理装置は受信した携帯端末識別子及び鍵情報から端末識別情報のグループネットワークへの登録の是非を判断するようにしたため、グループネットワークに接続する携帯通信端末装置のユーザ認証等も更に容易にして更にセキュアなグループネットワークサービスを提供することが可能になり、グループネットワークサービスの適用可能な範囲を拡大することができる。【０２２９】
また、本実施の形態４のグループネットワークシステムでは、グループネットワーク管理装置において、グループネットワークに登録された携帯通信端末装置の課金情報を纏めて管理するようにしたため、複数のユーザが所有する携帯電話網に接続される複数の携帯通信端末装置に対する課金管理も容易にすることができる。【０２３０】
なお、上記実施の形態１〜４に示したシステム構成に限らず、以下に示すような他のシステム構成においても本発明は適用可能である。以下、他のシステム構成例について、図６５〜６６に、システム構成図を示しながら、各システムにおける特徴的な動作について簡単に説明する。【０２３１】
図６５は、通信端末１２が携帯電話網３０に収容される携帯電話機１４を介して携帯網管理装置２０と通信を行う場合のシステム構成例を示す図である。【０２３２】
このシステム構成では、通信端末１２は、携帯電話機１４とBluetooth 等の無線通信方式で接続し、携帯電話機１４を介して携帯電話網３０に接続する。なお、本構成例では、通信端末１２と携帯電話機１４を接続する通信方式として、Bluetooth 等の無線通信方式の場合を説明するが、通信方式を特に限定するものではなく、通信端末１２と携帯電話機１４の間でデータを送受信できる通信方式であればよい。また、携帯電話機１４は、グループネットワーク４０に属してもよいし、属してなくてもよい。【０２３３】
次いで、図６５における通信端末１２と携帯電話機１４の動作について説明する。【０２３４】
通信端末１２において実行されるグループネットワーク形成処理において、通信端末１２は、携帯電話機１４に接続されているかを確認し、携帯電話機１４に接続されていない場合は、上記実施の形態１と同様の処理を行う。また、通信端末１２は、携帯電話機１４に接続されている場合は、位置情報を取得せずに、携帯電話機１４を介して携帯網管理装置２０に第２の通信端末情報取得要求を送信する。通信端末１２は、第２の通信端末情報取得要求を送信する際に、ＰＫＩに基づき、メモリカード１３内のメモリ識別子（ＭＩＤ−Ｘ）を用いて、携帯網管理装置２０との間でセキュアな通信路を確立する。【０２３５】
携帯電話機１４は、通信端末１２がセキュアな通信路を確立する際に、まず自らの携帯端末識別子（ＩＤ−Ｃ）を用いて、携帯網管理装置２０との間でセキュアな通信路を確立する。確立後、その通信路を使用して、通信端末１２と携帯網管理装置２０との間の通信を転送することで、安全に第２の通信端末情報登録要求を送信することができる。【０２３６】
このシステムの場合、直接携帯電話網に接続する手段を持たない通信端末をグループネットワークサービスへの参加を可能にする際においても、グループネットワークに接続する通信端末装置のユーザ認証等も更に容易にして、更にセキュアなグループネットワークサービスを提供することが可能になり、グループネットワークサービスの適用可能な範囲を拡大するということが可能である。【０２３７】
図６６は、通信端末１２が携帯電話網３０に収容される携帯電話機１４を介して携帯網管理装置２０と通信を行い、且つ通信端末１２がインターネット５０等の他のネットワークにも接続する場合のシステム構成例を示す図である。【０２３８】
このシステム構成では、通信端末１２は、携帯電話機１４とBluetooth 等の第１の無線通信方式で接続し、携帯電話機１４を介して携帯電話網３０に接続する。更に通信端末１２は、無線ＬＡＮ等の第２の無線通信方式でインターネット５０に接続し、インターネット５０を介して携帯電話網３０に接続する。本構成例では、通信端末１２と携帯電話機１４を接続する通信方式や通信端末１２とインターネット５０を接続する通信方式として、Bluetooth や無線ＬＡＮ等の無線通信方式の場合を説明するが、通信方式を特に限定するものではなく、通信端末１２とこれらの間でデータを送受信できる通信方式であればよい。また、携帯電話機１４は、グループネットワーク４０に属してもよいし、属してなくてもよい。【０２３９】
次いで、図６６における通信端末１２と携帯電話機１４の動作について説明する。【０２４０】
通信端末１２において実行されるグループネットワーク形成処理において、通信端末１２は、携帯電話機１４に接続されているかを確認し、携帯電話機１４に接続されていない場合は、第２の無線通信方式を用いて上記実施の形態１と同様の処理を行う。また、通信端末１２は、携帯電話機１４に接続されている場合は、第１の無線通信方式を用いて、携帯電話機１４に携帯端末識別子取得要求を送信する。携帯端末識別子取得要求を受信した携帯電話機１４は、通信端末１２を確認し、ＯＫの場合は、携帯端末識別子（ＩＤ−Ｃ）を通信端末１２に送信する。なお、携帯電話機１４と通信端末１２との間の通信は、ＰＫＩや携帯通信手順等を用いて、セキュアなデータ転送を行う。また、携帯電話機１４における通信端末１２の確認は、表示部等にその要求を表示し、ユーザによる確認を行うなど、安全に通信端末１２を確認する。【０２４１】
携帯端末識別子（ＩＤ−Ｃ）を受信した通信端末１２は、第２の無線通信方式を用いて、携帯網管理装置２０に第２の通信端末情報取得要求を送信する。通信端末１２は、第２の通信端末情報取得要求を送信する際に、ＰＫＩや携帯通信手順等に基づき、メモリカード１３内のメモリ識別子（ＭＩＤ−Ｘ）と取得した携帯端末識別子（ＩＤ−Ｃ）を用いて、携帯網管理装置２０との間でセキュアな通信路を確立し、その通信路を使用して、安全に第２の通信端末情報登録要求を送信することができる。【０２４２】
このシステムの場合、同一のネットワークに存在する携帯電話機の携帯端末識別子を用いてネットワークを介して携帯電話網に接続する通信端末を、グループネットワークサービスへの参加を可能にする際においても、グループネットワークに接続する通信端末装置のユーザ認証等も更に容易にして、更にセキュアなグループネットワークサービスを提供することが可能になり、グループネットワークサービスの適用可能な範囲を拡大することが可能である。【０２４３】
本明細書は、２００５年７月４日出願の特願２００５−１９５６１９、２００５年７月８日出願の特願２００５−２００３３８、２００６年２月６日出願の特願２００６−０２９０６９に基づく。この内容はすべてここに含めておく。
【産業上の利用可能性】
【０２４４】
本発明は、ネットワークに接続される複数の通信端末装置に対してグループネットワークサービスを形成する際に、ユーザの負担を軽減し、グループネットワークサービスの適用可能な範囲の拡大を図るグループネットワークシステム等に有用である。
【図１】
2007004623.tif 000002
【図２】
2007004623.tif 000003
【図３】
2007004623.tif 000004
【図４】
2007004623.tif 000005
【図５】
2007004623.tif 000006
【図６】
2007004623.tif 000007
【図７】
2007004623.tif 000008
【図８】
2007004623.tif 000009
【図９】
2007004623.tif 000010
【図１０】
2007004623.tif 000011
【図１１】
2007004623.tif 000012
【図１２】
2007004623.tif 000013
【図１３】
2007004623.tif 000014
【図１４】
2007004623.tif 000015
【図１５】
2007004623.tif 000016
【図１６】
2007004623.tif 000017
【図１７】
2007004623.tif 000018
【図１８】
2007004623.tif 000019
【図１９】
2007004623.tif 000020
【図２０】
2007004623.tif 000021
【図２１】
2007004623.tif 000022
【図２２】
2007004623.tif 000023
【図２３】
2007004623.tif 000024
【図２４】
2007004623.tif 000025
【図２５】
2007004623.tif 000026
【図２６】
2007004623.tif 000027
【図２７】
2007004623.tif 000028
【図２８】
2007004623.tif 000029
【図２９】
2007004623.tif 000030
【図３０】
2007004623.tif 000031
【図３１】
2007004623.tif 000032
【図３２】
2007004623.tif 000033
【図３３】
2007004623.tif 000034
【図３４】
2007004623.tif 000035
【図３５】
2007004623.tif 000036
【図３６】
2007004623.tif 000037
【図３７】
2007004623.tif 000038
【図３８】
2007004623.tif 000039
【図３９】
2007004623.tif 000040
【図４０】
2007004623.tif 000041
【図４１】
2007004623.tif 000042
【図４２】
2007004623.tif 000043
【図４３】
2007004623.tif 000044
【図４４】
2007004623.tif 000045
【図４５】
2007004623.tif 000046
【図４６】
2007004623.tif 000047
【図４７】
2007004623.tif 000048
【図４８】
2007004623.tif 000049
【図４９】
2007004623.tif 000050
【図５０】
2007004623.tif 000051
【図５１】
2007004623.tif 000052
【図５２】
2007004623.tif 000053
【図５３】
2007004623.tif 000054
【図５４】
2007004623.tif 000055
【図５５】
2007004623.tif 000056
【図５６】
2007004623.tif 000057
【図５７】
2007004623.tif 000058
【図５８】
2007004623.tif 000059
【図５９】
2007004623.tif 000060
【図６０】
2007004623.tif 000061
【図６１】
2007004623.tif 000062
【図６２】
2007004623.tif 000063
【図６３】
2007004623.tif 000064
【図６４】
2007004623.tif 000065
【図６５】
2007004623.tif 000066
【図６６】
2007004623.tif 000067
【手続補正書】
【提出日】平成20年1月9日(2008.1.9)
【手続補正１】
【補正対象書類名】特許請求の範囲
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項１】
ネットワークに接続される複数の通信端末装置をグループネットワーク管理装置に登録してグループ化するグループネットワーク形成方法であって、
グループ化したい通信端末装置の識別情報を併せて送信するグループネットワーク登録工程を有するグループネットワーク形成方法。
【請求項２】
前記グループネットワーク登録工程において、前記識別情報は、あるネットワークに既に登録された識別情報と、ネットワークに未登録の識別情報を併せて送信する請求項１記載のグループネットワーク形成方法。
【請求項３】
ネットワークに接続される複数の通信端末装置をグループネットワーク管理装置に登録してグループ化するグループネットワークシステムであって、
前記通信端末装置は、
既に前記グループネットワーク管理装置に登録された前記通信端末識別情報を記憶する端末識別情報記憶手段と、
前記グループネットワーク管理装置に未登録の前記通信端末識別情報を取得する端末識別情報取得手段と、
前記端末識別情報記憶手段、及び前記端末識別情報取得手段からそれぞれ前記通信端末識別情報を読み出して通信端末情報登録要求とともに前記グループネットワーク管理装置に送信する送信手段と、を具備し、
前記グループネットワーク管理装置は、
前記通信端末装置から送信された前記通信端末情報登録要求とともに複数の前記通信端末識別情報を受信する受信手段と、
受信した複数の前記通信端末識別情報をグループ化して登録する通信端末情報記憶手段と、
を具備するグループネットワークシステム。
【請求項４】
ネットワークに接続される複数の通信端末装置をグループ化するグループネットワーク管理装置であって、
前記通信端末装置から送信された通信端末情報登録要求とともに複数の通信端末識別情報を受信する受信手段と、
受信した複数の前記通信端末識別情報をグループ化して通信端末情報記憶手段に登録するグループネットワーク管理手段と、
を具備するグループネットワーク管理装置。
【請求項５】
前記グループネットワーク管理手段は、前記通信端末情報記憶手段に登録されてグループ化された複数の通信端末装置に対する課金情報を管理する請求項４記載のグループネットワーク管理装置。
【請求項６】
無線ネットワークを介して接続されるグループネットワーク管理装置に対してグループネットワークへの登録要求を送信する携帯通信端末装置であって、
既に前記グループネットワーク管理装置に登録された通信端末識別情報を記憶する端末識別情報記憶手段と、
前記グループネットワーク管理装置に未登録の前記通信端末識別情報を取得する端末識別情報取得手段と、
前記端末識別情報記憶手段、及び前記端末識別情報取得手段からそれぞれ前記通信端末識別情報を読み出して通信端末情報登録要求とともに前記グループネットワーク管理装置に送信する送信手段と、
を具備する携帯通信端末装置。
【請求項７】
固有の識別情報を記憶する着脱式メモリを接続するメモリ接続手段を具備し、
前記端末識別情報取得手段は、前記メモリ接続手段に接続された着脱式メモリから固有の識別情報を取得し、前記送信手段は、前記端末識別情報取得手段から固有の識別情報を読み出して、前記通信端末識別情報及び前記通信端末情報登録要求とともに前記グループネットワーク管理装置に送信する請求項６記載の携帯通信端末装置。
【請求項８】
ネットワークを介して接続されるグループネットワーク管理装置に対してグループネットワークへの通信端末情報登録要求を送信する通信端末装置であって、
前記グループネットワーク管理装置に未登録の通信端末識別情報を取得する端末識別情報取得手段と、
前記端末識別情報取得手段から前記通信端末識別情報を読み出して通信端末情報登録要求とともに前記グループネットワーク管理装置に送信する送信手段と、
を具備する通信端末装置。
【請求項９】
固有の識別情報を記憶する着脱式メモリを接続するメモリ接続手段を具備し、
前記端末識別情報取得手段は、前記メモリ接続手段に接続された着脱式メモリから固有の識別情報を取得し、前記送信手段は、前記端末識別情報取得手段から固有の識別情報を読み出して、前記通信端末情報登録要求とともに前記グループネットワーク管理装置に送信する請求項８記載の通信端末装置。
【手続補正２】
【補正対象書類名】明細書
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【発明の詳細な説明】
【技術分野】
【０００１】
本発明はグループネットワーク形成方法、グループネットワークシステム、グループネットワーク管理装置、携帯通信端末装置及び通信端末装置に関し、特に、携帯通信端末装置及び通信端末装置をグループネットワークに登録するグループネットワーク形成方法、グループネットワークシステム、グループネットワーク管理装置、携帯通信端末装置及び通信端末装置に関する。
【背景技術】
【０００２】
近時、複数の通信機器をネットワーク上においてグループ化してグループネットワークを構成し、このグループネットワークをネットワーク上の管理サーバで管理・運営するグループネットワークサービスが提案されている。このサービスでは、ネットワークに接続された複数のグループ化したい通信機器の識別情報を、グループネットワークサービスを提供するサービスプロバイダーが管理する管理サーバに登録し、登録した通信機器に対してグループ単位のサービスを提供することや、同じグループに登録された通信機器間でのサービスを提供することを可能にする。このように、個人ユーザが所有する携帯電話機等の複数の通信機器を利用してグループネットワークを構成するネットワーク形態は、例えば、ＰＮ（Personal Network）と呼ばれ、ネットワークを利用したサービス形態として注目されている。ＰＮに関わる技術は、３ＧＰＰ（3rd Generation Partnership Project）で規格化が進められている（非特許文献１参照）。
【０００３】
この３ＧＰＰ規格では、通信機器を収容するネットワークに予め登録してあるＵＳＩＭ（Universal Subscriber Identity Module）と呼ばれる識別情報（携帯電話番号等）を記憶したメモリカードを着脱可能に接続する携帯電話機等の通信機器を想定し、個人が所有する複数のＵＳＩＭを装着したメモリカード着脱式通信機器でＰＮ（Personal Network）を形成する技術が提案されている。
【０００４】
また、グループネットワークサービスは、電話網等の公衆回線網を利用するだけではなく、ＬＡＮ（Local Area Network）やインターネット等の利用も想定され、複数種類の異なるネットワークに収容された通信機器をグループ化することも想定されている。
【０００５】
複数種類の異なるネットワークに収容された通信機器をグループ化するグループネットワークに関する技術としては、例えば、特許文献１に記載されたパーソナル通信追跡接続方法がある。この方法では、人に対応してパーソナル通信番号を付与し、ユーザは、登録したい端末を収容するネットワークに、自己のパーソナル通信番号と端末の端末番号の対応関係を登録し、更にそのネットワークは、グループネットワークを管理するホームネットワークに、その対応関係を登録することにより、複数種類の異なるネットワークに収容された通信機器でグループネットワークを形成することができるようにしている。
【特許文献１】特開平５−１４５９６３号公報
【非特許文献１】TSG S#27(05)0386「New WI for Personal Network(PN) and Personal Area Network(PAN)」 3GPP
【発明の開示】
【発明が解決しようとする課題】
【０００６】
しかしながら、上記特許文献１では、通信機器をグループネットワークへ登録する際に、どのグループネットワークに登録するかをユーザが指定することを前提にしている。よって、例えば、ある２つの通信機器をグループ化したい場合、既に一方の通信機器がグル
ープネットワークに登録されていると、その通信機器がどのグループネットワークに登録されているかをユーザが把握しておかなければならなく、特に、ユーザが複数のグループネットワークに参加している場合、これはユーザにとって負担であるという問題がある。
【０００７】
また、上記特許文献１では、通信機器をグループネットワークへ登録する際に、どのグループネットワークに登録するかをユーザが入力することを前提にしており、なりすまし防止等のセキュリティの観点から、ユーザは入力する内容を安全に保持しておかなければならなく、これは、ユーザにとって負担であるという問題がある。
【０００８】
また、上記特許文献１では、通信機器をグループネットワークへ登録する際に、通信機器の識別情報やユーザ情報等の対応関係を、通信機器毎に収容されるネットワークに登録することを前提にしており、全ての通信機器は既にネットワークに収容されていることが必要となる。また、上記３ＧＰＰ規格では、ＵＳＩＭを記憶したメモリカードを装着した通信機器を前提にしており、予めそのようなメモリカードを取得することが必要となる。これらは、ユーザにとって負担であるという問題がある。
【０００９】
また、上記３ＧＰＰ規格では、通信機器をグループネットワークへ登録する際に、通信機器は、既存のＦＯＭＡカード（商標）等のＵＩＣＣ（Universal Integrated Circuit Card）に記憶された識別情報を使用することを想定しており、携帯電話機や他の携帯型電子機器での利用が普及しているＳＤ（商標）等の他の着脱式メモリカードに識別情報を記憶することや、ＮＦＣ（Near-Field Communications）等の近距離無線を介して識別方法を取得することができない。これは、グループネットワークサービスの普及を図る上で、サービスの適用範囲を狭めることになり、ユーザにとっても利用し難いサービスになってしまうという問題がある。
【００１０】
また、従来のグループネットワークでは、グループネットワークを形成する通信機器への課金方法については開示されていなかった。
【００１１】
本発明の目的は、携帯通信端末装置や家電製品等に属する通信端末装置等のネットワークに接続される複数の通信端末装置に対してグループネットワークサービスへの参加を可能にするとともに、そのグループネットワークへの登録におけるユーザの負担を軽減し、セキュアなグループネットワークサービスを提供するためのグループネットワーク形成方法、グループネットワークシステム、グループネットワーク管理装置、携帯通信端末装置及び通信端末装置を提供することである。
【課題を解決するための手段】
【００１２】
本発明のグループネットワーク形成方法は、ネットワークに接続される複数の通信端末装置をグループネットワーク管理装置に登録してグループ化するグループネットワーク形成方法であって、グループ化したい通信端末装置の識別情報を併せて送信するグループネットワーク登録工程を有する方法を採る。
【００１３】
また、本発明のグループネットワークシステムは、ネットワークに接続される複数の通信端末装置をグループネットワーク管理装置に登録してグループ化するグループネットワークシステムであって、前記通信端末装置は、既に前記グループネットワーク管理装置に登録された前記通信端末識別情報を記憶する端末識別情報記憶手段と、前記グループネットワーク管理装置に未登録の前記通信端末識別情報を取得する端末識別情報取得手段と、前記端末識別情報記憶手段、及び前記端末識別情報取得手段からそれぞれ前記通信端末識別情報を読み出して通信端末登録要求とともに前記グループネットワーク管理装置に送信する送信手段と、を具備し、前記グループネットワーク管理装置は、前記通信端末装置から送信された前記通信端末登録要求とともに複数の前記通信端末識別情報を受信する受信
手段と、受信した複数の前記通信端末識別情報をグループ化して登録する通信端末情報記憶手段と、を具備する構成を採る。
【００１４】
また、本発明のグループネットワーク管理装置は、ネットワークに接続される複数の通信端末装置をグループ化するグループネットワーク管理装置であって、前記通信端末装置から送信された前記通信端末登録要求とともに複数の前記通信端末識別情報を受信する受信手段と、受信した複数の前記通信端末識別情報をグループ化して通信端末情報記憶手段に登録するグループネットワーク管理手段と、を具備する構成を採る。
【００１５】
また、本発明の携帯通信端末装置は、無線ネットワークを介して接続されるグループネットワーク管理装置に対してグループネットワークへの登録要求を送信する携帯通信端末装置であって、既に前記グループネットワーク管理装置に登録された通信端末識別情報を記憶する端末識別情報記憶手段と、前記グループネットワーク管理装置に未登録の前記通信端末識別情報を取得する端末識別情報取得手段と、前記端末識別情報記憶手段、及び前記端末識別情報取得手段からそれぞれ前記通信端末識別情報を読み出して通信端末登録要求とともに前記グループネットワーク管理装置に送信する送信手段と、を具備する構成を採る。
【発明の効果】
【００１６】
本発明によれば、ネットワークに接続される複数の通信端末装置に対してグループネットワークサービスを形成する際に、ユーザの負担を軽減し、セキュアなグループネットワークサービスの適用可能な範囲を拡大することができる。
【発明を実施するための最良の形態】
【００１７】
以下、本発明の実施の形態について図面を参照して詳細に説明する。
【００１８】
なお、以下に述べる実施の形態において共通に適用するグループネットワークの定義は
、ネットワーク上において複数の通信機器で構成されるグループをグループネットワークと呼び、本グループネットワークを管理・運営するサービスをグループネットワークサービスと呼ぶものとする。また、本実施の形態に適用するネットワークは、携帯電話網やインターネット等であるが、その形態を特に限定するものではなく、そのネットワークを介して提供されるサービスにより適用されるネットワーク形態に依存する。また、本実施の形態に適用する通信機器は、携帯電話機やネットワーク対応の家電機器等であるか、その通信機器の種類や機能を特に限定するものではなく、通信機器に提供されるサービスに依存するものとする。さらに、本実施の形態に適用するグループの形態は、個人、友人や会社等であるが、その形態を特に限定するものではなく、グループネットワークに提供されるサービスに依存するものとする。
【００１９】
（実施の形態１）
図１は、本実施の形態に適用するグループネットワークシステムのシステム構成を示す図である。図１において、グループネットワークシステム１は、携帯電話網３０に収容される携帯電話機１０，１１及び携帯網管理装置２０と、インターネット５０に接続される通信端末１２と、から構成される。このグループネットワークシステム１では、図中の破線で囲む部分に、携帯電話網３０及びインターネット５０を介して相互に利用可能とする携帯電話機１０，１１及び通信端末１２を含むグループネットワーク４０を構成する。また、図１において、携帯電話機１０と通信端末１２は、識別子付き着脱式メモリカード１３（以下、メモリカード１３という）が接続可能である。
【００２０】
図１に示すように、携帯電話機１０には携帯端末識別子として「ＩＤ−Ａ」が設定され、携帯電話機１１には携帯端末識別子として「ＩＤ−Ｂ」が設定され、通信端末１２には通信端末識別子が設定されておらず、メモリカード１３にはメモリ識別子として「ＭＩＤ−Ｘ」が設定されているものとする。また、携帯電話機１０の位置情報を「ＬＩ−Ａ」、携帯電話機１１の位置情報を「ＬＩ−Ｂ」、通信端末１２の位置情報を「ＩＬＩ−Ｘ」とする。本実施の形態では、メモリカード１３としてｓｍａｒｔＳＤ（商標）等のセキュアメモリカードを利用する場合を説明するが、そのメモリカードの種類や機能等を特に限定するものではなく、識別情報等を安全に記憶可能なものであればよい。
【００２１】
なお、通信端末１２は、インターネット５０と接続してデータ通信処理等を行う通信機能を有する宅内に設置される家電製品（例えば、テレビチューナー等）、又はパーソナルコンピュータ等である。なお、通信端末１２は、必ずしも直接インターネット５０に接続する形態である必要はなく、ゲートウェイ等（図示しない）により別のネットワーク（例えば、ホームネットワーク、ローカルネットワーク、パーソナルネットワーク等）を介してインターネット５０に接続する形態でも構わない。
【００２２】
なお、図１のグループネットワークシステム１では、２台の携帯電話機１０，１１と、１台の通信端末１２が接続されている場合を示したが、これらの接続台数は特に限定するものではない。
【００２３】
携帯電話機１０及び通信端末１２は、それぞれメモリカード１３を接続可能である。本実施の形態では、携帯電話機１０と通信端末１２間で１枚のメモリカード１３を共有するものとする。メモリカード１３は、分解や解析等のリバース行為に耐性をもつ耐タンパモジュールと、大容量の不揮発メモリを備え、耐タンパモジュールに記憶されたプログラムにより、不揮発メモリの一部に安全に識別情報等を記憶することができる。
【００２４】
なお、本実施の形態では、ＲＳＡ（Rivest Shamir Adleman）に基づく公開鍵と秘密鍵と証明書からなる鍵情報がメモリ識別子（ＭＩＤ−Ｘ）として不揮発メモリに記憶され、鍵情報へのアクセス認証を実行するプログラムとＰＫＩ（Public Key Infrastructure）
に基づく公開鍵暗号やデジタル署名を実行するプログラムが耐タンパモジュールに記憶されているものとする。なお、本実施の形態では、上記のように識別情報やプログラムが記憶されている場合を説明するが、その識別情報やプログラムの種類を特に限定するものではなく、メモリ識別子として使用でき、且つ安全に記憶できるものであればよい。
【００２５】
図２は、携帯電話機１０の概略構成を示すブロック図である。図２において、携帯電話機１０は、制御部１００と、通信部１０１と、入力部１０２と、表示部１０３と、音声入力部１０４と、音声出力部１０５と、着脱式メモリ接続部１０６と、携帯端末識別子記憶部１１０と、ユーザデータ記憶部１１１と、グループネットワーク形成部１１２と、から構成される。なお、携帯電話機１１の構成は、図２の着脱式メモリ接続部１０６を除いて携帯電話１０と同様の構成を有する。
【００２６】
制御部１００は、図示しないＣＰＵ（Central Processing Unit ）、ＲＯＭ（Read Only Memory）及びＲＡＭ（Random Access Memory）等から構成され、ＲＯＭに記憶された携帯通信プログラムに基づいて通信部１０１を制御して、通話要求やデータ通信要求を携帯網管理装置２０に送信する携帯通信手順や、呼接続後の通話やデータ通信に応じた携帯通信手順を制御する。
【００２７】
また、制御部１００は、グループネットワーク４０を形成する際に、第１の通信端末情報登録要求として、通信部１０１を制御して着脱式メモリ接続部１０６に接続されたメモリカード１３に記憶されたメモリ識別子を携帯網管理装置２０に送信する処理等を実行する。
【００２８】
通信部１０１は、携帯電話網３０に設置される無線基地局（図示せず）と無線接続する携帯通信機能を有し、制御部１００の制御により通話要求やデータ通信要求を携帯網管理装置２０に送信する携帯通信手順、呼接続後の通話やデータ通信に応じた携帯通信手順を実行するとともに、グループネットワーク形成の際に、携帯通信手順に従い、第１の通信端末情報登録要求を携帯網管理装置２０に送信する通信手順等を実行する。
【００２９】
入力部１０２は、テンキーや各種ファンクションキー等により構成され、ユーザにより入力される発着信時のキー操作信号やグループネットワーク形成時の指示信号等を制御部１００に出力する。表示部１０３は、液晶表示部等により構成され、制御部１００の制御により発着信時のキー操作情報や受信データ等を表示する。
【００３０】
音声入力部１０４は、マイクにより構成され、通話時にユーザから入力される送話音声を音声信号に変換して制御部１００に出力する。音声出力部１０５は、スピーカーにより構成され、通話時に制御部から入力される受話音声信号を受話音声に変換して出力する。
【００３１】
着脱式メモリ接続部１０６は、メモリカード１３を着脱可能に接続するメモリＩ／Ｆ機能を有し、制御部１００からの情報読み出し指示及び情報記憶指示に応じてメモリカード１３に対する情報の読み出し処理及び情報記憶処理を実行する。
【００３２】
携帯端末識別子記憶部１１０は、制御部１００の制御により携帯電話機１０固有の携帯端末識別子の読み出し処理を実行する。ユーザデータ記憶部１１１は、制御部１００の制御により携帯電話機１０のユーザの個人アクセスＩＤ情報（ユーザＩＤ、パスワード等）等の読み出し処理及び記憶処理を実行する。
【００３３】
グループネットワーク形成部１１２は、入力部１０２から制御部１００を介して入力されるグループネットワーク形成指示を受けて、メモリカード１３に記憶されたメモリ識別子を読み出し、これらの情報を含む第１の通信端末情報登録要求を制御部１００を介して
通信部１０１から携帯網管理装置２０に送信するグループネットワーク形成処理を実行する。
【００３４】
図３は、携帯網管理装置２０の概略構成を示すブロック図である。図３において、携帯網管理装置２０は、制御部２００と、通信部２０１と、携帯端末識別子管理部２１０と、グループネットワーク管理部２１１と、通信端末識別子管理部２１２と、から構成される。
【００３５】
制御部２００は、図示しないＣＰＵ、ＲＯＭ及びＲＡＭ等から構成され、ＲＯＭに記憶された携帯通信プログラムに基づいて通信部２０１を制御して、携帯電話機１０，１１からの通話要求やデータ通信要求に応じた携帯通信手順を制御する。
【００３６】
また、制御部２００は、第１の通信端末情報登録要求を受信した際に、第１の通信端末情報登録要求に含まれるメモリ識別子の認証処理を行い、受信したメモリ識別子をグループネットワーク管理部２１１及び通信端末識別子管理部２１２に登録する。
【００３７】
通信部２０１は、携帯電話網３０と接続する通信Ｉ／Ｆ機能を有し、制御部２００の制御により携帯電話機１０との間で通話要求やデータ通信要求に応じた携帯通信手順を実行するとともに、第１の通信端末情報登録要求を受信した際に、携帯通信手順に従い、通信端末識別子を受信する。
【００３８】
携帯端末識別子管理部２１０は、図４に示す携帯端末識別子管理テーブル５００を管理する。携帯端末識別子管理テーブル５００には、各携帯電話機１０，１１の「携帯端末識別子」と、「位置情報」と、「課金情報」と、が対応付けて記憶される。携帯端末識別子管理部２１０は、制御部２００から入力される携帯電話機１０，１１の携帯端末識別子情報と位置情報とを対応付けて携帯端末識別子管理テーブル５００に記憶するとともに、携帯電話機１０，１１の通話及びデータ通信等に関わる課金情報を記憶する。
【００３９】
なお、本実施の形態では、携帯端末識別子管理テーブル５００で、「携帯端末識別子」と対応付けて記憶される情報として「位置情報」「課金情報」の場合を説明するが、これらの情報を特に限定するものではなく、通話及びデータ通信等のサービスを提供する際、「携帯端末識別子」と対応付けて管理されるものであればよい。
【００４０】
グループネットワーク管理部２１１は、図５に示すグループネットワーク管理テーブル６００を管理する。グループネットワーク管理テーブル６００には、グループネットワークに属する各携帯電話機１０，１１の「携帯端末識別子」と、通信端末１２の「通信端末識別子」と、が対応付けて記憶される。グループネットワーク管理部２１１は、グループネットワーク形成時に制御部２００から入力される携帯電話機１０から受信したメモリ識別子を、グループネットワーク管理テーブル６００内の携帯電話機１０の携帯端末識別子に対応付けて記憶する。
【００４１】
なお、本実施の形態では、グループネットワーク管理テーブル６００のテーブル形式として、ある「携帯端末識別子」に対し、対応付けられる「携帯端末識別子」と「通信端末識別子」を並べて管理する場合を説明するが、テーブル形式を特に限定するものではなく、グループネットワークを管理できるものであればよい。
【００４２】
通信端末識別子管理部２１２は、図６に示す通信端末識別子管理テーブル７００を管理する。通信端末識別子管理テーブル７００には、通信端末１２の「通信端末識別子」と、「位置情報」と、ユーザが通信端末識別子を容易に識別するための「ユーザ識別子」と、が対応付けて記憶される。通信端末識別子管理部２１２は、制御部２００から入力される
携帯電話機１０から受信した通信端末識別子と、ユーザ識別子とを対応付けて通信端末識別子管理テーブル７００に記憶し、更に、通信端末１２から受信した位置情報を対応付けて通信端末識別子管理テーブル７００に記憶する。なお、本実施の形態では、通信端末識別子としてメモリ識別子を用い、ユーザ識別子としてメモリカード１３を識別する名称を用いるものとする。また、位置情報は、通信端末、又は通信端末を収容するゲートウェイ等のＩＰアドレス、ＵＲＬ（Uniform Resource Locator）、ポート番号、電話番号等のルーティング情報や識別情報など、他の通信端末からその通信端末を一意にアクセスすることができる情報であればよい。
【００４３】
なお、本実施の形態では、通信端末識別子管理テーブル７００で、「通信端末識別子」と対応付けて記憶される情報として「位置情報」「ユーザ識別子」の場合を説明するが、これらの情報を特に限定するものではなく、グループネットワークサービスを提供する際、「通信端末識別子」と対応付けて管理されるものであればよい。例えば、通信端末のケーパビリティ情報（通信端末の種別、有する機能等）や、通信端末のＱｏＳ（Quality of
Service）情報（通信端末毎、又は提供されるサービス毎の帯域、優先度情報等）や、通信端末のプレゼンス情報（通信端末の状態、プレゼンス等）や、通信端末のセキュリティ情報（通信端末にアクセスするためのアクセスＩＤ、パスワード、手順等）などが挙げられる。
【００４４】
図７は、通信端末１２の概略構成を示すブロック図である。図７において、通信端末１２は、制御部３００と、通信部３０１と、処理部３０２と、着脱式メモリ接続部３０３と、位置情報管理部３１０と、グループネットワーク形成部３１１と、から構成される。
【００４５】
制御部３００は、図示しないＣＰＵ、ＲＯＭ及びＲＡＭ等から構成され、ＲＯＭに記憶された通信端末制御プログラムに基づいて通信部３０１を制御して、携帯網管理装置２０との間でデータ通信等に関わる通信手順を制御する。
【００４６】
また、制御部３００は、グループネットワーク４０を形成する際に、第２の通信端末情報登録要求として、通信部３０１を制御して位置情報管理部３１０に記憶された位置情報と、着脱式メモリ接続部３０３に接続されたメモリカード１３に記憶されたデータを携帯網管理装置２０に送信する処理等を実行する。
【００４７】
通信部３０１は、インターネット５０と接続する通信Ｉ／Ｆ機能を有し、制御部３００の制御により携帯網管理装置２０との間でデータ通信等に関わるセキュアな通信手順を実行するとともに、グループネットワーク形成の際に、通信手順に従い、第２の通信端末情報登録要求を携帯網管理装置２０に送信する通信手順等を実行する。
【００４８】
処理部３０２は、制御部３００のＲＯＭに記憶された家電製品用のアプリケーションプログラムに基づいて、家電製品としての処理を実行する。
【００４９】
着脱式メモリ接続部３０３は、メモリカード１３を着脱可能に接続するメモリＩ／Ｆ機能を有し、制御部３００からの情報読み出し指示及び情報記憶指示に応じてメモリカード１３に対する情報の読み出し処理及び情報記憶処理を実行する。
【００５０】
位置情報管理部３１０は、通信端末１２の位置情報を記憶・管理する。なお、本実施の形態では、位置情報が既に記憶されている場合を説明するが、これらの場合を特に限定するものではなく、例えば、ゲートウェイを用いる場合などは、ＵＰｎＰ（Universal Plug
and Play ）プロトコル等を使用して、ホームゲートウェイ（図示せず）等から取得してもよい。
【００５１】
グループネットワーク形成部３１１は、着脱式メモリ接続部３０３にメモリカード１３が接続されたことを受けて、メモリカード１３に記憶されたデータと、位置情報管理部３１０に記憶された位置情報を読み出し、これらの情報を含む第２の通信端末情報登録要求を制御部３００を介して通信部３０１から携帯網管理装置２０に送信するグループネットワーク形成処理を実行する。
【００５２】
図８は、メモリカード１３の概略構成を示すブロック図である。図８において、メモリカード１３は、制御部４００、接続部４０１、記憶部４０２及びメモリ識別子記憶部４１０から構成される。
【００５３】
制御部４００は、ＣＰＵ等から構成され、接続部４０１から入力される携帯電話機１０又は通信端末１２からの情報読み出し指示及び情報記憶指示に応じて、記憶部４０２やメモリ識別子記憶部４１０に対する情報の読み出し動作、情報記憶動作を制御する。
【００５４】
接続部４０１は、携帯電話機１０が備える着脱式メモリ接続部１０６及び通信端末１２が備える着脱式メモリ接続部３０３に接続するための接続機構を備え、メモリカード１３が着脱式メモリ接続部１０６又は着脱式メモリ接続部３０３に接続された時に、携帯電話機１０又は通信端末１２との間でデータの授受を行う。
【００５５】
記憶部４０２は、携帯電話機１０のユーザデータ記憶部１１１、及び携帯電話機１０を介して携帯網管理装置２０等から受信する各種アクセスＩＤ情報や位置情報等を記憶する。
【００５６】
メモリ識別子記憶部４１０は、メモリ識別子（ＭＩＤ−Ｘ）として、ＲＳＡに基づく公開鍵と秘密鍵と証明書からなる鍵情報と、鍵情報へのアクセス認証を実行するプログラムとＰＫＩに基づく公開鍵暗号やデジタル署名を実行するプログラムを記憶する。このメモリ識別子記憶部４１０に記憶された情報は、接続された携帯電話機１０及び通信端末１２からのアクセスが制限される。
【００５７】
次に、携帯電話機１０がグループネットワークを形成する際の処理について、図９及び図１０を参照して説明する。図９は、携帯電話機１０内及びメモリカード１３内のグループネットワーク形成時の動作を示す図、図１０は、携帯電話機１０及びメモリカード１３において実行されるグループネットワーク形成処理のフローチャートである。
【００５８】
このグループネットワーク形成処理を実行する前に、携帯網管理装置２０の携帯端末識別子管理部２１０が管理する携帯端末識別子管理テーブル５００には、図４に示すように、図１に示すグループネットワーク４０に属する携帯電話機１０，１１の携帯端末識別子が登録済みであり、グループネットワーク管理部２１１が管理するグループネットワーク管理テーブル６００には、図５に示すようにグループネットワーク４０に属する携帯電話機１０，１１の携帯端末識別子が登録済みである。
【００５９】
図９及び図１０において、携帯電話機１０の入力部１０２からグループネットワーク形成指示が入力されると、携帯電話機１０はグループネットワーク形成動作を開始する。なお、本実施の形態では、グループネットワーク形成指示は、入力部１０２に入力される場合を説明するが、入力されるブロックを特に限定するものではなく、グループネットワーク形成指示を入力できるブロックであればよい。
【００６０】
携帯電話機１０内の制御部１００は、グループネットワーク形成指示が入力部１０２から入力されると（Ｅ１）、その指示がグループネットワーク形成指示か否かを判別する（ステップＳ１）。制御部１００は、指示がグループネットワーク形成指示でないと判別す
ると（ステップＳ１：ＮＯ）、本処理を終了する。また、制御部１００は、指示がグループネットワーク形成指示であると判別すると（ステップＳ１：ＹＥＳ）、グループネットワーク形成指示をグループネットワーク形成部１１２に出力する。
【００６１】
次に、制御部１００は、着脱式メモリ接続部１０６にメモリカード１３が接続されていることを確認し（ステップＳ２）、メモリカード１３が接続されていなければ（ステップＳ２：ＮＯ）、本処理を終了する。また、制御部１００は、メモリカード１３が接続されていることを確認すると（ステップＳ２：ＹＥＳ）、メモリ識別子読み出し指示を着脱式メモリ接続部１０６を介してメモリカード１３に出力する（Ｅ２）（ステップＳ３）。メモリカード１３内の制御部４００は、接続部４０１からメモリ識別子読み出し指示を受信すると、メモリ識別子記憶部４１０に記憶されたメモリ識別子（ＭＩＤ−Ｘ）の公開鍵と証明書を読み出して、接続部４０１から携帯電話機１０に出力する。携帯電話機１０の制御部１００は、着脱式メモリ接続部１０６からメモリ識別子（ＭＩＤ−Ｘ）の公開鍵と証明書を受信してグループネットワーク形成部１１２に通知する（Ｅ２）。
【００６２】
なお、本実施の形態では、登録されるメモリ識別子として、メモリ識別子（ＭＩＤ−Ｘ）の公開鍵と証明書を使用する場合を説明するが、特に限定するものではなく、デジタル署名などメモリ識別子（ＭＩＤ−Ｘ）を一意に識別できる情報であればよい。
【００６３】
グループネットワーク形成部１１２は、グループネットワーク形成指示とメモリ識別子（ＭＩＤ−Ｘ）受信の通知が入力されると、受信したメモリ識別子（ＭＩＤ−Ｘ）を含む第１の通信端末情報登録要求を制御部１００に出力する。第１の通信端末情報登録要求には、メモリ識別子（ＭＩＤ−Ｘ）の公開鍵と証明書と、ユーザ識別子（ＰＩＤ−Ｘ）が含まれている。制御部１００は、第１の通信端末情報登録要求が入力されると、第１の通信端末情報登録要求を通信部１０１から携帯網管理装置２０に送信して（Ｅ３）（ステップＳ４）、本処理を終了する。なお、本実施の形態では、第１の通信端末情報登録要求を送信する際、メモリ識別子の公開鍵と証明書と共に送信される情報として、ユーザ識別子を用いる場合を説明するが、これらの情報を特に限定するものではなく、通信端末識別子管理テーブル７００に登録される情報ならよい。
【００６４】
通信部１０１は、第１の通信端末情報登録要求を送信する際に、携帯通信手順に基づき、携帯端末識別子記憶部１１０の携帯端末識別子（ＩＤ−Ａ）を用いて、携帯網管理装置２０との間でセキュアな通信路を確立する（Ｅ４）。携帯端末識別子（ＩＤ−Ａ）は、携帯網管理装置２０において、携帯電話機１０のクライアント認証に使用され、その結果、携帯網管理装置２０との間で、安全な通信路を確立し、その通信路を使用して、安全に第１の通信端末情報登録要求を送信することができる。
【００６５】
なお、携帯網管理装置２０のサーバ認証が必要な場合、ＰＫＩ等の認証方式に従い、携帯網管理装置２０の公開鍵と証明書を要求し、受信後、その認証処理を行ってもよい。このとき、受信した携帯網管理装置２０の公開鍵と証明書を制御部１００に出力し、制御部１００は、入力された携帯網管理装置２０の公開鍵と証明書をグループネットワーク形成部１１２に通知する。
【００６６】
なお、本実施の形態では、クライアント認証として、携帯通信手順に基づき、携帯端末識別子を用いる方法を説明するが、方法を特に限定するものではなく、ユーザデータ記憶部１１１に記憶されている個人アクセスＩＤ情報を用いる場合や、ＰＫＩ等の認証方式を用いる場合など、携帯網管理装置２０から携帯電話機１０の認証ができる方法ならよい。
【００６７】
次に、上記第１の通信端末情報登録要求を受けて携帯網管理装置２０において実行される第１の通信端末情報登録処理について、図１１及び図１２を参照して説明する。図１１
は、携帯網管理装置２０内の第１の通信端末情報登録動作を示す図、図１２は、携帯網管理装置２０において実行される第１の通信端末情報登録処理を示すフローチャートである。
【００６８】
図１１及び図１２において、携帯網管理装置２０内の制御部２００は、通信部２０１からの第１の通信端末情報登録要求の受信有無を確認し（Ｅ１０）（ステップＳ１０）、第１の通信端末情報登録要求を受信しなければ（ステップＳ１０：ＮＯ）、本処理を終了する。また、制御部２００は、第１の通信端末情報登録要求の受信を確認すると（ステップＳ１０：ＮＯ）、第１の通信端末情報登録要求と送信元である携帯電話機１０の携帯端末識別子（ＩＤ−Ａ）を通信端末識別子管理部２１２に通知する。
【００６９】
通信部２０１は、第１の通信端末情報登録要求を受信した際に、携帯通信手順に基づき、送信元である携帯電話機１０の携帯端末識別子（ＩＤ−Ａ）を用いて、携帯電話機１０との間でセキュアな通信路を確立する（Ｅ１１）。携帯端末識別子（ＩＤ−Ａ）は、携帯網管理装置２０において、携帯電話機１０のクライアント認証に使用され、その結果、携帯電話機１０との間で、安全な通信路を確立し、その通信路を使用して、安全に第１の通信端末情報登録要求を受信することができる。
【００７０】
なお、サーバ認証として、携帯網管理装置２０の公開鍵と証明書を要求された場合、ＰＫＩ等の認証方式に従い、携帯網管理装置２０の公開鍵、証明書、デジタル署名を携帯電話機１０に送信してもよい。
【００７１】
次に、制御部２００は、受信した第１の通信端末情報登録要求に含まれるメモリ識別子（ＭＩＤ−Ｘ）の公開鍵と証明書を読み出して、ＰＫＩに従い、そのメモリ識別子（ＭＩＤ−Ｘ）の認証を行う（ステップＳ１１）。このとき、認証情報が足りない場合、認証情報取得要求を通信部２０１から外部のＣＡ（Certificate Authority ）局に送信し、ＣＡ局から返信される認証情報を基に認証を行ってもよい（Ｅ１２）。制御部２００は、認証結果がＯＫである場合は（ステップＳ１１：ＹＥＳ）、受信した第１の通信端末情報の登録指示を通信端末識別子管理部２１２に出力する（Ｅ１２）（ステップＳ１２）。このとき、登録指示と併せて、送信元である携帯電話機１０の携帯端末識別子（ＩＤ−Ａ）も通信端末識別子管理部２１２に出力する。
【００７２】
通信端末識別子管理部２１２は、登録指示を受けると、通知されたメモリ識別子（ＭＩＤ−Ｘ）を含む第１の通信端末情報を、グループネットワーク管理部２１１が管理するグループネットワーク管理テーブル６００の携帯端末識別子（ＩＤ−Ａ）のエントリーに登録する（Ｅ１３）。この登録動作により、図１３に示すように、グループネットワーク管理テーブル６００には、携帯電話機１０に対応する「通信端末識別子」欄にメモリ識別子（ＭＩＤ−Ｘ）が登録される。なお、メモリ識別子（ＭＩＤ−Ｘ）が既にグループネットワーク管理テーブル６００に登録されている場合は、そのメモリ識別子（ＭＩＤ−Ｘ）を削除しても構わないし、登録せずにメモリ情報登録結果（登録ＮＧ）を通信部２０１から携帯電話機１０に送信して本処理を終了しても構わない。
【００７３】
通信端末識別子管理部２１２は、グループネットワーク管理テーブル６００の登録処理が終了すると、メモリ識別子（ＭＩＤ−Ｘ）と、ユーザ識別子（ＰＩＤ−Ｘ）を通信端末識別子管理テーブル７００に登録する（ステップＳ１３）。この登録動作により、図１４に示すように、通信端末識別子管理テーブル７００には、新規にメモリカード１３のエントリーが登録され、対応する「ユーザ識別子」欄にユーザ識別子（ＰＩＤ−Ｘ）が登録される。なお、メモリ識別子（ＭＩＤ−Ｘ）のエントリーが既に通信端末識別子管理テーブル７００に登録されている場合は、そのエントリーを削除しても構わないし、登録せずにメモリ情報登録結果（登録ＮＧ）を通信部２０１から携帯電話機１０に送信して本処理を
終了しても構わない。
【００７４】
通信端末識別子管理部２１２は、通信端末識別子管理テーブル７００の登録処理が終了すると、その登録結果（登録ＯＫ）を制御部２００に通知する。制御部２００は、登録結果（登録ＯＫ）が通知されると、第１の通信端末情報登録結果（登録ＯＫ）を通信部２０１から携帯電話機１０に送信して（Ｅ１４）（ステップＳ１４）、本処理を終了する。第１の通信端末情報登録結果には、携帯網管理装置２０の公開鍵と証明書や、携帯網管理装置２０の位置情報や、通信端末１２から登録するときに使用する登録アクセスＩＤ情報（ＩＤ、パスワード等）が含まれる。
【００７５】
なお、本実施の形態では、第１の通信端末情報登録結果に含まれる情報として、上記の情報の場合を説明するが、これらの情報を特に限定するものではなく、通信端末１２から登録するとき（第２の通信端末情報の登録）に使用する情報やプログラムであればよい。
【００７６】
また、制御部２００は、ステップＳ１１において、認証結果がＮＧである場合は（ステップＳ１１：ＮＯ）、第１の通信端末情報を登録せずに、ステップＳ１４に移行して、第１の通信端末情報登録結果（登録ＮＧ）を通信部２０１から携帯電話機１０に送信して（Ｅ１４）（ステップＳ１４）、本処理を終了する。
【００７７】
次に、上記第１の通信端末情報登録結果を受けて携帯電話機１０において実行されるデータのメモリカード１３への書き出し処理について、図１５及び図１６を参照して説明する。図１５は、携帯電話機１０内及びメモリカード１３内のデータ書き出し動作を示す図、図１６は、携帯電話機１０及びメモリカード１３において実行されるデータ書き出し処理を示すフローチャートである。
【００７８】
図１５及び図１６において、携帯電話機１０内の制御部１００は、通信部１０１により第１の通信端末情報登録結果の受信の有無を確認し（ステップＳ２０）、第１の通信端末情報登録結果を受信しない場合は（ステップＳ２０：ＮＯ）、本処理を終了する。また、制御部１００は、第１の通信端末情報登録結果を受信すると（ステップＳ２０：ＹＥＳ）、その第１の通信端末情報登録結果をグループネットワーク形成部１１２に通知する（Ｅ２０）。
【００７９】
グループネットワーク形成部１１２は、第１の通信端末情報登録結果を確認すると、ユーザデータ記憶部１１１から個人アクセスＩＤ情報を読み出し（Ｅ２１）（ステップＳ２１）、個人アクセスＩＤ情報と、第１の通信端末情報登録結果に含まれる携帯網管理装置２０の公開鍵と証明書と、携帯網管理装置２０の位置情報と、登録アクセスＩＤ情報と、グループネットワーク形成要求指示のメモリカード１３への書き出し指示を制御部１００及び着脱式メモリ接続部１０６を介してメモリカード１３に出力する（Ｅ２２）（ステップＳ２２）。メモリカード１３内の制御部４００は、データ及び書き出し指示を接続部４０１から受信すると、データを記憶部４０２に記憶する。なお、メモリカード１３に書き出す情報として、上記の情報の場合を説明するが、これらの情報を特に限定するものではなく、通信端末１２から登録するとき（第２の通信端末情報の登録）に使用する情報やプログラムであればよい。
【００８０】
次に、グループネットワーク形成部１１２は、第１の通信端末情報登録結果の表示指示を制御部１００に出力する。制御部１００は、第１の通信端末情報登録結果の表示指示を受けて、第１の通信端末情報登録結果を表示部１０３に表示して（Ｅ２３）（ステップＳ２３）、本処理を終了する。
【００８１】
次に、上記携帯電話機１０でデータが書き込まれたメモリカード１３がユーザにより外
されて通信端末１２に接続された際に、通信端末１２において実行されるグループネットワーク形成処理について、図１７及び図１８を参照して説明する。図１７は、通信端末１２内及びメモリカード１３内のグループネットワーク形成時の動作を示す図、図１８は、通信端末１２及びメモリカード１３において実行されるグループネットワーク形成処理を示すフローチャートである。
【００８２】
図１７及び図１８において、通信端末１２内の制御部３００は、着脱式メモリ接続部３０３から入力されるメモリカード接続信号の有無を確認する（Ｅ３０）（ステップＳ３０）。制御部３００は、メモリカード接続信号が入力されると（ステップＳ３０：ＹＥＳ）、メモリカード１３に対してデータ読み出し指示を送信する（Ｅ３１）（ステップＳ３１）。また、制御部３００は、メモリカード接続信号が入力されないと（ステップＳ３０：ＮＯ）、本処理を終了する。なお、本実施の形態では、メモリカード接続信号は、着脱式メモリ接続部３０３から入力される場合を説明するが、入力されるブロックを特に限定するものではなく、メモリカード接続信号を入力できるブロックであればよい。
【００８３】
メモリカード１３内の制御部４００は、データ読み出し指示を受信すると、記憶部４０２からデータを読み出して通信端末１２に送信する（Ｅ３１）。
【００８４】
制御部３００は、メモリカード１３からデータを受信すると、そのデータのグループネットワーク形成要求指示の有無を確認する（ステップＳ３２）。制御部３００は、グループネットワーク形成要求指示が無ければ（ステップＳ３２：ＮＯ）、本処理を終了する。また、制御部３００は、グループネットワーク形成要求指示が有れば（ステップＳ３２：ＹＥＳ）、グループネットワーク形成要求指示をグループネットワーク形成部３１１に通知する。なお、グループネットワーク形成要求指示の有無の確認は、データを通信端末１２に送信する前に、制御部４００において行ってもよい。
【００８５】
次に、グループネットワーク形成部３１１は、グループネットワーク形成要求指示の通知を受けると、位置情報管理部３１０から位置情報（ＩＬＩ−Ｘ）を読み出し（Ｅ３２）（ステップＳ３３）、位置情報（ＩＬＩ−Ｘ）を含む第２の通信端末情報登録指示を制御部３００に出力する（Ｅ３３）。制御部３００は、位置情報と共に第２の通信端末情報登録指示を受けると、その位置情報（ＩＬＩ−Ｘ）と、第２の通信端末情報登録要求を通信部３０１から携帯網管理装置２０に送信して（Ｅ３３）（ステップＳ３４）、本処理を終了する。なお、本実施の形態では、通信端末情報登録要求を送信する際、位置情報を送信する場合を説明するが、これらの情報を特に限定するものではなく、通信端末識別子管理テーブル７００に登録される情報ならよい。
【００８６】
通信部３０１は、第２の通信端末情報登録要求を送信する際に、ＰＫＩに基づき、メモリカード１３内のメモリ識別子記憶部４１０のメモリ識別子（ＭＩＤ−Ｘ）を用いて、携帯網管理装置２０との間でセキュアな通信路を確立する。また、確立後、記憶部４０２から個人アクセスＩＤ情報と、登録アクセスＩＤ情報を読み出し、携帯網管理装置２０に送信する。これらの情報は、携帯網管理装置２０において、通信端末１２のクライアント認証に使用され、その結果、携帯網管理装置２０との間で、安全な通信路を確立し、その通信路を使用して、安全に第２の通信端末情報登録要求を送信することができる。
【００８７】
なお、携帯網管理装置２０のサーバ認証が必要な場合、ＰＫＩ等の認証方式に従い、携帯網管理装置２０の公開鍵と証明書を要求し、受信後、その認証処理を行ってもよいし、受信したデータと、記憶部４０２から読み出した携帯網管理装置２０の公開鍵と証明書を比較し、認証処理を行ってもよい。記憶部４０２の情報と比較する場合、通信端末１２において、外部の認証局との通信が必要なくなるなど、処理を軽減できる。また、携帯網管理装置２０に送信する際に、その宛先として、記憶部４０２から読み出した携帯網管理装
置２０の位置情報を使用する。
【００８８】
次に、上記第２の通信端末情報登録要求を受けて、携帯網管理装置２０において実行される第２の通信端末情報登録処理について、図１９及び図２０を参照して説明する。図１９は、携帯網管理装置２０内の第２の通信端末情報登録時の動作を示す図、図２０は、携帯網管理装置２０において実行される第２の通信端末情報登録処理を示すフローチャートである。
【００８９】
図１９及び図２０において、携帯網管理装置２０内の制御部２００は、通信部２０１からの第２の通信端末情報登録要求の受信有無を確認し（Ｅ４０）（ステップＳ４０）、第２の通信端末情報登録要求を受信しなければ（ステップＳ４０：ＮＯ）、本処理を終了する。また、制御部２００は、第２の通信端末情報登録要求の受信を確認すると（ステップＳ４０：ＹＥＳ）、グループネットワーク管理部２１１のグループネットワーク管理テーブル６００を検索して、送信元である通信端末１２のメモリ識別子（ＭＩＤ−Ｘ）の登録の有無を確認する（Ｅ４１）（ステップＳ４１）。
【００９０】
通信部２０１は、第２の通信端末情報登録要求を受信した際に、ＰＫＩに基づき、送信元である通信端末１２のメモリ識別子（ＭＩＤ−Ｘ）を用いて、通信端末１２との間でセキュアな通信路を確立する。メモリ識別子（ＭＩＤ−Ｘ）は、携帯網管理装置２０において、通信端末１２のクライアント認証に使用され、その結果、通信端末１２との間で、安全な通信路を確立し、その通信路を使用して、安全に第２の通信端末情報登録要求を受信することができる。
【００９１】
なお、サーバ認証として、携帯網管理装置２０の公開鍵と証明書を要求された場合、ＰＫＩ等の認証方式に従い、携帯網管理装置２０の公開鍵、証明書、デジタル署名を通信端末１２に送信してもよい。
【００９２】
次に、制御部２００は、グループネットワーク管理テーブル６００に当該メモリ識別子が登録されている場合は（ステップＳ４１：ＹＥＳ）、受信した位置情報（ＩＬＩ−Ｘ）を通信端末識別子管理部２１２の通信端末識別子管理テーブル７００に登録する（ステップＳ４２）。この登録動作により、図２１に示すように、通信端末識別子管理テーブル７００には、通信端末１２に対応する「位置情報」欄に位置情報（ＩＬＩ−Ｘ）が登録される。
【００９３】
次に、制御部２００は、第２の通信端末情報登録結果（登録ＯＫ）を通信部２０１から通信端末１２に送信して（Ｅ４２）（ステップＳ４３）、本処理を終了する。また、制御部２００は、グループネットワーク管理テーブル６００に当該メモリ識別子が登録されていない場合は（ステップＳ４１：ＮＯ）、位置情報を登録せずに、ステップＳ４３に移行して、第２の通信端末情報登録結果（登録ＮＧ）を通信部２０１から通信端末１２に送信して（Ｅ４２）（ステップＳ４３）、本処理を終了する。
【００９４】
次に、ユーザが携帯電話機１０からグループネットワーク４０に属する通信端末を検索する際に、携帯電話機１０において実行されるグループネットワーク検索指示の送信処理について、図２２及び図２３を参照して説明する。図２２は、携帯電話機１０内のグループネットワーク検索指示送信時の動作を示す図、図２３は、携帯電話機１０おいて実行されるグループネットワーク検索指示送信処理を示すフローチャートである。
【００９５】
図２２及び図２３において、携帯電話機１０内の制御部１００は、ユーザにより入力部１０２から入力されるグループネットワーク検索指示の受信の有無を確認する（Ｅ５０）（ステップＳ５０）。制御部１００は、グループネットワーク検索指示を受信しなければ
（ステップＳ５０：ＮＯ）、本処理を終了し、グループネットワーク検索指示を受信した場合は（ステップＳ５０：ＹＥＳ）、その受信をグループネットワーク形成部１１２に通知する。
【００９６】
なお、本実施の形態では、グループネットワーク検索指示は、入力部に入力される場合を説明するが、入力されるブロックを特に限定するものではなく、グループネットワーク検索指示を入力できるブロックであればよい。
【００９７】
グループネットワーク形成部１１２は、グループネットワーク検索指示受信の通知を受けると、グループネットワーク検索指示を制御部１００に出力する。制御部１００は、グループネットワーク検索指示を受けて、グループネットワーク検索要求を通信部１０１から携帯網管理装置２０に送信して（Ｅ５１）（ステップＳ５１）、本処理を終了する。通信部１０１は、第１の通信端末情報登録要求を送信する際と同様に、携帯端末識別子記憶部１１０の携帯端末識別子（ＩＤ−Ａ）を用いて（Ｅ５２）、携帯網管理装置２０との間で、安全な通信路を確立し、その通信路を使用して、安全にグループネットワーク検索要求を送信する。
【００９８】
次に、ユーザが通信端末１２からグループネットワーク４０に属する通信端末を検索する際に、通信端末１２において実行されるグループネットワーク検索指示の送信処理について、図２４及び図２５を参照して説明する。図２４は、通信端末１２内及びメモリカード１３内のグループネットワーク検索指示送信時の動作を示す図、図２５は、通信端末１２及びメモリカード１３において実行されるグループネットワーク検索指示送信処理を示すフローチャートである。
【００９９】
図２４及び図２５において、通信端末１２内の制御部３００は、ユーザによる操作により処理部３０２から入力されるグループネットワーク検索指示の受信の有無を確認する（Ｅ６０）（ステップＳ６０）。制御部３００は、グループネットワーク検索指示を受信しなければ（ステップＳ６０：ＮＯ）、本処理を終了し、グループネットワーク検索指示を受信した場合は（ステップＳ６０：ＹＥＳ）、その受信をグループネットワーク形成部１１２に通知する（Ｅ６０）。
【０１００】
なお、本実施の形態では、グループネットワーク検索指示は、操作部に入力される場合を説明するが、入力されるブロックを特に限定するものではなく、グループネットワーク検索指示を入力できるブロックであればよい。
【０１０１】
次に、グループネットワーク形成部３１１は、グループネットワーク検索指示の通知を受けると、グループネットワーク検索指示を制御部３００に出力する。制御部３００は、グループネットワーク検索指示を受けて、グループネットワーク検索要求を通信部３０１から携帯網管理装置２０に送信して（Ｅ６１）（ステップＳ６１）、本処理を終了する。通信部３０１は、第２の通信端末情報登録要求を送信する際と同様に、メモリカード１３内のメモリ識別子記憶部４１０のメモリ識別子（ＭＩＤ−Ｘ）や、記憶部４０２の個人アクセスＩＤ情報や登録アクセスＩＤを用いて（Ｅ６２）、携帯網管理装置２０との間で、安全な通信路を確立し、その通信路を使用して、安全にグループネットワーク検索要求を送信する。
【０１０２】
次に、上記携帯電話機１０又は通信端末１２から送信されたグループネットワーク検索要求を受信した携帯網管理装置２０において実行されるグループネットワーク検索処理について、図２６及び図２７を参照して説明する。図２６は、携帯網管理装置２０内のグループネットワーク検索動作を示す図、図２７は、携帯網管理装置２０において実行されるグループネットワーク検索処理を示すフローチャートである。
【０１０３】
図２６及び図２７において、携帯網管理装置２０内の制御部２００は、通信部２０１により携帯電話機１０又は通信端末１２からのグループネットワーク検索要求の受信を確認する（Ｅ７０）（ステップＳ７０）。制御部２００は、グループネットワーク検索要求を受信しなければ（ステップＳ７０：ＮＯ）、本処理を終了する。また、制御部２００は、グループネットワーク検索要求を受信した場合は、グループネットワーク管理部２１１のグループネットワーク管理テーブル６００を検索して、送信元である携帯電話機１０の携帯端末識別子（ＩＤ−Ａ）又は通信端末１２のメモリ識別子（ＭＩＤ−Ｘ）の有無を確認する(Ｅ７２)（ステップＳ７１）。通信部２０１は、第１の通信端末情報登録要求や第２の通信端末情報登録要求を受信する際と同様に、送信元である携帯電話機１０の携帯端末識別子（ＩＤ−Ａ）や通信端末１２のメモリ識別子を用いて（Ｅ７１）、携帯電話機１０や通信端末１２との間で、安全な通信路を確立し、その通信路を使用して、安全にグループネットワーク検索要求を受信する。
【０１０４】
次に、制御部２００は、グループネットワーク４０が有る場合は（ステップＳ７１：ＹＥＳ）、グループネットワーク４０に属する他の通信端末の登録の有無をグループネットワーク管理テーブル６００から検索する（ステップＳ７２）。
【０１０５】
制御部２００は、グループネットワーク４０に属する他の通信端末が登録されている場合は（ステップＳ７２：ＹＥＳ）、当該通信端末の通信端末識別子を通信端末識別子管理部２１２内の通信端末識別子管理テーブル７００から検索する（ステップＳ７３）。次いで、制御部２００は、検索結果をグループネットワーク検索結果として通信部２０１から携帯電話機１０又は通信端末１２に送信して（Ｅ７３）（ステップＳ７４）、本処理を終了する。通信端末が含まれる場合のグループネットワーク検索結果には、通信端末識別子管理テーブル７００の検索結果が含まれている。
【０１０６】
また、制御部２００は、ステップＳ７１においてグループネットワーク４０が無い場合（ステップＳ７１：ＮＯ）、ステップＳ７２においてグループネットワーク４０に属する他の通信端末が登録されていない場合は（ステップＳ７２：ＮＯ）、ステップＳ７３に移行して、登録されていない旨を示すグループネットワーク検索結果を通信部２０１から携帯電話機１０又は通信端末１２に送信して（Ｅ７３）（ステップＳ７４）、本処理を終了する。
【０１０７】
次に、上記グループネットワーク検索結果を受信した携帯電話機１０において実行されるグループネットワーク検索結果表示処理及び通信接続処理について、図２８〜図３０を参照して説明する。図２８は、携帯電話機１０内のグループネットワーク検索結果表示動作及び通信接続動作を示す図、図２９は、携帯電話機１０において実行されるグループネットワーク検索結果表示処理を示すフローチャート、図３０は、携帯電話機１０において実行される通信接続処理を示すフローチャートである。
【０１０８】
図２８及び図２９において、携帯電話機１０内の制御部１００は、通信部１０１によりグループネットワーク検索結果の受信を確認し（Ｅ８０）（ステップＳ８０）、受信すれば（ステップＳ８０：ＹＥＳ）、グループネットワーク検索結果をグループネットワーク形成部１１２に通知するとともに、グループネットワーク検索結果を表示部１０３に表示して（Ｅ８１）（ステップＳ８１）、本処理を終了する。
【０１０９】
なお、検索結果に通信端末が含まれ手いる場合には、グループネットワーク検索結果に含まれる通信端末の位置情報や、ユーザ識別子などを併せて表示することで、ユーザがその通信端末を識別することが容易となる。
【０１１０】
また、制御部１００は、グループネットワーク検索結果を受信しなければ（ステップＳ８０：ＮＯ）、本処理を終了する。
【０１１１】
図２８及び図３０において、携帯電話機１０内の制御部１００は、表示されたグループネットワーク検索結果を見たユーザにより入力部１０２からグループネットワーク接続指示の受信の有無を確認し（Ｅ８２）（ステップＳ８２）、指示が入力されると（ステップＳ８２：ＹＥＳ）、その指示をグループネットワーク形成部１１２に通知する。グループネットワーク形成部１１２は、グループネットワーク接続指示の通知を受けて、グループネットワーク接続要求を制御部１００に出力し、制御部１００及び通信部１０１によりグループネットワーク接続要求を携帯網管理装置２０に送信して（Ｅ８３）（ステップＳ８３）、本処理を終了する。
【０１１２】
以後、携帯電話機１０と携帯網管理装置２０との間では、接続要求したグループネットワーク４０内の他の通信端末である携帯電話機１１や通信端末１２との間の通信接続手順が実行される。
【０１１３】
また、制御部１００は、グループネットワーク接続指示を受信しなければ（ステップＳ８２：ＮＯ）、本処理を終了する。
【０１１４】
次に、上記グループネットワーク検索結果を受信した通信端末１２において実行されるグループネットワーク検索結果表示処理及び通信接続処理について、図３１〜図３３を参照して説明する。図３１は、通信端末１２内のグループネットワーク検索結果表示動作及び通信接続動作を示す図、図３２は、通信端末１２において実行されるグループネットワーク検索結果表示処理を示すフローチャート、図３３は、通信端末１２において実行される通信接続処理を示すフローチャートである。
【０１１５】
図３１及び図３２において、通信端末１２内の制御部３００は、通信部３０１によりグループネットワーク検索結果の受信を確認し（Ｅ９０）（ステップＳ９０）、受信すれば（ステップＳ９０：ＹＥＳ）、グループネットワーク検索結果をグループネットワーク形成部３１１に通知するとともに、グループネットワーク検索結果を処理部３０２により図示しない表示部に表示して（Ｅ９１）（ステップＳ９１）、本処理を終了する。
【０１１６】
なお、検索結果に通信端末が含まれ手いる場合には、グループネットワーク検索結果に含まれる通信端末の位置情報や、ユーザ識別子などを併せて表示することで、ユーザがその通信端末を識別することが容易となる。
【０１１７】
また、制御部３００は、グループネットワーク検索結果を受信しなければ（ステップＳ９０：ＮＯ）、本処理を終了する。
【０１１８】
図３１及び図３３において、通信端末１２内の制御部３００は、表示されたグループネットワーク検索結果を見たユーザにより処理部３０２からグループネットワーク接続指示の受信の有無を確認し（Ｅ９２）（ステップＳ９２）、指示が入力されると（ステップＳ９２：ＹＥＳ）、その指示をグループネットワーク形成部３１１に通知する。グループネットワーク形成部３１１は、グループネットワーク接続指示の通知を受けて、グループネットワーク接続要求を制御部３００に出力し、制御部３００及び通信部３０１によりグループネットワーク接続要求を携帯網管理装置２０に送信して（Ｅ９３）（ステップＳ９３）、本処理を終了する。
【０１１９】
以後、通信端末１２と携帯網管理装置２０との間では、接続要求したグループネットワーク４０内の他の通信端末である携帯電話機１０や携帯電話機１１との間の通信接続手順
が実行される。
【０１２０】
また、制御部３００は、グループネットワーク接続指示を受信しなければ（ステップＳ９２：ＮＯ）、本処理を終了する。
【０１２１】
次に、通信端末１２が移動した場合や別の通信端末へメモリカード１３を差し替えた場合などにより、登録されている通信端末情報が変更された際に、通信端末１２において実行される通信端末情報更新要求の送信処理について、図３４及び図３５を参照して説明する。図３４は、通信端末１２内及びメモリカード１３内の通信端末情報の更新動作を示す図、図３５は、通信端末１２及びメモリカード１３において実行される通信端末情報の更新処理を示すフローチャートである。
【０１２２】
図３４及び図３５において、通信端末１２内の制御部３００は、位置情報管理部３１０から入力される位置情報の変更通知信号の有無を確認する（Ｅ１００）（ステップＳ１００）。制御部３００は、変更通知信号が入力されると（ステップＳ１００：ＹＥＳ）、メモリカード１３に対してデータ読み出し指示を送信する（Ｅ１０１）（ステップＳ１０１）。また、制御部３００は、変更通知信号が入力されないと（ステップＳ１００：ＮＯ）、本処理を終了する。なお、本実施の形態では、変更通知信号は、位置情報管理部３１０から入力される場合を説明するが、入力されるブロックを特に限定するものではなく、変更を要する情報に依存し、変更通知信号を入力できるブロックであればよい。
【０１２３】
メモリカード１３内の制御部４００は、データ読み出し指示を受信すると、記憶部４０２からデータを読み出して通信端末１２に送信する（Ｅ１０１）。
【０１２４】
制御部３００は、メモリカード１３からデータを受信すると、そのデータのグループネットワーク形成要求指示の有無を確認し、更新が必要か判断する（ステップＳ１０２）。制御部３００は、グループネットワーク形成要求指示が無ければ（ステップＳ１０２：ＮＯ）、本処理を終了する。また、制御部３００は、グループネットワーク形成要求指示が有れば（ステップＳ１０２：ＹＥＳ）、変更通知信号と読み出したデータをグループネットワーク形成部３１１に通知する（Ｅ１０１）。
【０１２５】
グループネットワーク形成部３１１は、変更通知信号を受けると、位置情報管理部３１０から変更された位置情報（ＩＬＩ−Ｙ）を読み出し（Ｅ１０２）（ステップＳ１０３）、新しい位置情報（ＩＬＩ−Ｙ）を含む通信端末情報更新指示を制御部３００に出力する（Ｅ１０３）。制御部３００は、通信端末情報更新指示を受けると、その通信端末情報更新指示を通信部３０１から携帯網管理装置２０に送信して（Ｅ１０３）（ステップＳ１０４）、本処理を終了する。通信部３０１は、第２の通信端末情報登録要求を送信する際と同様に、メモリカード１３内のメモリ識別子記憶部４１０のメモリ識別子（ＭＩＤ−Ｘ）や、記憶部４０２の個人アクセスＩＤ情報や登録アクセスＩＤを用いて（Ｅ１０４）、携帯網管理装置２０との間で、安全な通信路を確立し、その通信路を使用して、安全に通信端末情報更新要求を送信する。なお、本実施の形態では、通信端末情報更新要求を送信する際、位置情報を送信する場合を説明するが、これらの情報を特に限定するものではなく、通信端末識別子管理テーブル７００に登録される情報ならよい。
【０１２６】
次に、上記通信端末情報更新要求を受けて、携帯網管理装置２０において実行される通信端末情報更新処理について、図３６及び図３７を参照して説明する。図３６は、携帯網管理装置２０内の通信端末情報更新時の動作を示す図、図３７は、携帯網管理装置２０において実行される通信端末情報更新処理を示すフローチャートである。
【０１２７】
図３６及び図３７において、携帯網管理装置２０内の制御部２００は、通信部２０１に
より通信端末情報更新要求の受信の有無を確認する（Ｅ１１０）（ステップＳ１１０）。制御部２００は、通信端末情報更新要求を受信しない場合は（ステップＳ１１０：ＮＯ）、本処理を終了する。また、制御部２００は、通信端末情報更新要求を受信した場合は、グループネットワーク管理部２１１のグループネットワーク管理テーブル６００を検索して、送信元である通信端末１２のメモリ識別子（ＭＩＤ−Ｘ）の登録の有無を確認する（Ｅ１１１）（ステップＳ１１１）。通信部２０１は、第２の通信端末情報登録要求を受信する際と同様に、送信元である通信端末１２のメモリ識別子を用いて、通信端末１２との間で、安全な通信路を確立し、その通信路を使用して、安全に通信端末情報更新要求を受信する。
【０１２８】
制御部２００は、グループネットワーク管理テーブル６００に当該メモリ識別子が登録されている場合は（ステップＳ１１１：ＹＥＳ）、受信した新しい位置情報（ＩＬＩ−Ｙ）を通信端末識別子管理部２１２の通信端末識別子管理テーブル７００に再登録する（ステップＳ１１２）。この更新動作により、図３８に示すように、通信端末識別子管理テーブル７００には、通信端末１２に対応する「位置情報」欄に新しい位置情報（ＩＬＩ−Ｙ）が登録される。
【０１２９】
次に、制御部２００は、通信端末情報登録結果（登録ＯＫ）を通信部２０１から通信端末１２に送信して（Ｅ１１２）（ステップＳ１１３）、本処理を終了する。また、制御部２００は、グループネットワーク管理テーブル６００に当該メモリ識別子が登録されていない場合は（ステップＳ１１１：ＮＯ）、位置情報を登録せずに、ステップＳ１１３に移行して、通信端末情報登録結果（登録ＮＧ）を通信部２０１から通信端末１２に送信して（Ｅ１１２）（ステップＳ１１３）、本処理を終了する。なお、本変更情報を、同一のグループネットワークに属する通信端末に通知してもよい。
【０１３０】
また、通信端末１２からのアクセスに対する課金は、メモリカード１３のメモリ識別子（ＭＩＤ−Ｘ）と関連付けて登録してある携帯端末識別子（ＩＤ−Ａ）の課金情報（ＡＩ−Ａ）に順じて課金する。
【０１３１】
以上のように、本実施の形態１のグループネットワークシステムでは、ネットワークに接続される通信端末装置として、携帯電話網やインターネットに接続される携帯電話機や通信端末（家電製品やパーソナルコンピュータ等）を適用した。また、携帯電話機及び通信端末には着脱式メモリカードを接続する機能を有するものを適用した。さらに、メモリカードにはセキュアメモリカードとして、分解や解析等のリバース行為に耐性をもつ耐タンパモジュールと、大容量の不揮発メモリを備え、耐タンパモジュールに記憶されたプログラムにより、不揮発メモリの一部に安全に識別情報等を記憶することができるものを適用した。
【０１３２】
そして、本実施の形態１のグループネットワークシステムでは、グループネットワーク管理装置である携帯網管理装置が、携帯電話機又は通信端末から送信されるグループネットワークへの登録要求を受信する際に、クライアント認証で用いられる携帯端末識別子や通信端末識別子を受信してグループネットワーク管理テーブルに登録することにより、グループネットワークを形成するようにした。
【０１３３】
また、本実施の形態１のグループネットワークシステムでは、通信端末をグループネットワークに登録する際は、携帯電話機内のグループネットワーク形成部の制御により接続されたメモリカードに記憶されたメモリ識別子を読み出して、携帯通信手順に基づき携帯端末識別子を用いてセキュアな通信路を確立し、確立後、登録要求とともにメモリ識別子を携帯網管理装置に送信するようにした。
【０１３４】
したがって、家電製品等に属する通信端末装置等のネットワークに接続される複数の通信端末装置に対してグループネットワークサービスへの参加を可能にすることができる。また、携帯通信端末装置や通信端末装置からグループネットワーク管理装置への登録処理を、着脱式メモリカードを利用したため、グループネットワークへの登録においてユーザの負担を軽減することができ、グループネットワークサービスの普及を促進することができる。
【０１３５】
さらに、通信端末装置からグループネットワーク管理装置への登録要求に際して、ＰＫＩに基づきメモリカードに記憶された鍵情報を用いてセキュアな通信路を確立し、グループネットワーク管理装置は受信した鍵情報から端末識別情報のグループネットワークへの登録の是非を判断するようにしたため、グループネットワークに接続する通信端末装置のユーザ認証等も容易にしてセキュアなグループネットワークサービスを提供することが可能になり、グループネットワークサービスの適用可能な範囲を拡大することができる。
【０１３６】
また、本実施の形態１のグループネットワークシステムでは、グループネットワーク管理装置において、グループネットワークに登録された携帯通信端末装置と通信端末装置の課金情報を纏めて管理するようにしたため、同一ユーザが所有する複数の異なるネットワークに接続される複数の通信端末装置に対する課金管理も容易にすることができる。
【０１３７】
（実施の形態２）
本実施の形態２では、上記実施の形態１で適用したセキュアメモリカードの代わりに通常のメモリカードを適用する場合について説明する。
【０１３８】
図３９は、本実施の形態２のグループネットワークシステムのシステム構成を示す図であり、図１に示したグループネットワークシステムと同一構成であるため、各構成には同一符号を付し、その構成説明を省略する。但し、メモリカード１３は、実施の形態１と異なり、分解や解析等のリバース行為に耐性をもつ耐タンパモジュールを備えていないため、安全に識別情報等を記憶することができない。
【０１３９】
また、携帯電話機１０，１１、携帯網管理装置２０及び通信端末１２の各構成も実施の形態１と同一構成であるため、その図示及び構成説明は省略する。
【０１４０】
図４０は、携帯電話機１０内で管理される通信端末識別子生成テーブル８００の一例を示す図である。この通信端末識別子生成テーブル８００では、携帯電話機１０内で作成した通信端末識別子とパスワードが対応付けて記憶される。
【０１４１】
なお、本実施の形態では、通信端末識別子生成テーブル８００で、「通信端末識別子」と対応付けて記憶される情報として「パスワード」の場合を説明するが、これらの情報を特に限定するものではなく、携帯電話機で通信端末識別子を確認する際、その正当性を確認するためのものであればよい。例えば、通信端末の位置情報が既にわかっている場合は、位置情報を含めてもよい。
【０１４２】
図４１は、メモリカード１３の概略構成を示すブロック図であり、実施の形態１の図８に示したメモリカード１３と同一の構成部分に同一符号を付しており、実施の形態１のメモリカード１３と異なる構成部分は、メモリ識別子を記憶するメモリ識別子記憶部４１０が無いことである。
【０１４３】
次に、携帯電話機１０がグループネットワークを形成する際の処理について、図４２及び図４３を参照して説明する。図４２は、携帯電話機１０内及びメモリカード１３内のグループネットワーク形成時の動作を示す図、図４３は、携帯電話機１０及びメモリカード
１３において実行されるグループネットワーク形成処理のフローチャートである。
【０１４４】
図４２及び図４３において、携帯電話機１０の入力部１０２からグループネットワーク形成指示が入力されると、携帯電話機１０はグループネットワーク形成動作を開始する。なお、本実施の形態では、グループネットワーク形成指示は、入力部に入力される場合を説明するが、入力されるブロックを特に限定するものではなく、グループネットワーク形成指示を入力できるブロックであればよい。
【０１４５】
携帯電話機１０内の制御部１００は、グループネットワーク形成指示が入力部１０２から入力されると（Ｅ２００）、その指示がグループネットワーク形成指示か否かを判別する（ステップＳ２００）。制御部１００は、指示がグループネットワーク形成指示でないと判別すると（ステップＳ２００：ＮＯ）、本処理を終了する。また、制御部１００は、指示がグループネットワーク形成指示であると判別すると（ステップＳ２００：ＹＥＳ）、グループネットワーク形成指示をグループネットワーク形成部１１２に出力する。
【０１４６】
次に、制御部１００は、着脱式メモリ接続部１０６にメモリカード１３が接続されていることを確認し（ステップＳ２０１）、メモリカード１３が接続されていなければ（ステップＳ２０１：ＮＯ）、本処理を終了する。また、制御部１００は、メモリカード１３が接続されていることを確認すると（ステップＳ２０１：ＹＥＳ）、通信端末識別子として、ＲＳＡに基づく公開鍵と秘密鍵を、その通信端末識別子に対応する認証情報として、パスワードを作成し、通信端末識別子生成テーブル８００に記憶して管理する（ステップＳ２０２）。通信端末識別子生成テーブル８００には、図４４に示すように、通信端末識別子「ＣＩＤ−Ｘ」とパスワード「０１２３」が記憶される。また、制御部１００は、ＰＫＩに基づき、作成した公開鍵の証明書を発行し、併せて通信端末識別子として管理する（Ｓ２０２）。なお、通信端末識別子とその認証情報の作成は、グループネットワーク形成部１１２で行うようにしても良い。
【０１４７】
次に、制御部１００は、作成した通信端末識別子（公開鍵、秘密鍵、証明書）の書き出し指示を着脱式メモリ接続部１０６を介してメモリカード１３に出力する（Ｅ２０１）（ステップＳ２０３）。メモリカード１３内の制御部４００は、接続部４０１から通信端末識別子と書き出し指示を受信すると、通信端末識別子を記憶部４０２に記憶する。
【０１４８】
次に、携帯電話機１０内の制御部１００は、作成した通信端末識別子（ＣＩＤ−Ｘ）の公開鍵と証明書を含む第１の通信端末情報登録要求を通信部１０１から携帯網管理装置２０に送信して（Ｅ２０２）（ステップＳ２０４）、本処理を終了する。
【０１４９】
なお、本実施の形態では、登録される通信端末識別子として、通信端末識別子（ＣＩＤ−Ｘ）の公開鍵と証明書を使用する場合を説明するが、特に限定するものではなく、デジタル署名など通信端末識別子（ＣＩＤ−Ｘ）を一意に識別できる情報であればよい。
【０１５０】
通信部１０１は、第１の通信端末情報登録要求を送信する際に、携帯通信手順に基づき、携帯端末識別子記憶部１１０の携帯端末識別子（ＩＤ−Ａ）を用いて、携帯網管理装置２０との間でセキュアな通信路を確立する（Ｅ２０３）。携帯端末識別子（ＩＤ−Ａ）は、携帯網管理装置２０において、携帯電話機１０のクライアント認証に使用され、その結果、携帯網管理装置２０との間で、安全な通信路を確立し、その通信路を使用して、安全に第１の通信端末情報登録要求を送信することができる。
【０１５１】
なお、携帯網管理装置２０のサーバ認証が必要な場合、ＰＫＩ等の認証方式に従い、携帯網管理装置２０の公開鍵と証明書を要求し、受信後、その認証処理を行ってもよい。このとき、受信した携帯網管理装置２０の公開鍵と証明書を制御部１００に出力し、制御部
１００は、入力された携帯網管理装置２０の公開鍵と証明書をグループネットワーク形成部１１２に通知する。
【０１５２】
なお、本実施の形態では、クライアント認証として、携帯通信手順に基づき、携帯端末識別子を用いる方法を説明するが、方法を特に限定するものではなく、ユーザデータ記憶部１１１に記憶されている個人アクセスＩＤ情報を用いる場合や、ＰＫＩ等の認証方式を用いる場合など、携帯網管理装置２０から携帯電話機１０の認証ができる方法ならよい。
【０１５３】
次に、上記第１の通信端末情報登録要求により携帯網管理装置２０において通信端末識別子（ＣＩＤ−Ｘ）の登録処理が行われ、その登録結果を受信した携帯電話機１０において実行されるデータのメモリカード１３への書き出し動作が行われる。
【０１５４】
なお、本実施の形態では、通信端末識別子の書き出し処理を、上記携帯電話機１０内及びメモリカード１３内のグループネットワーク形成時に行っているが、データのメモリカード１３への書き出し時に行ってもよい。
【０１５５】
次に、上記携帯電話機１０でデータが書き込まれたメモリカード１３がユーザにより外されて通信端末１２に接続された際に、通信端末１２において実行されるグループネットワーク形成処理について、図４５及び図４６を参照して説明する。図４５は、通信端末１２内及びメモリカード１３内のグループネットワーク形成時の動作を示す図、図４６は、通信端末１２及びメモリカード１３において実行されるグループネットワーク形成処理を示すフローチャートである。
【０１５６】
図４５及び図４６において、通信端末１２内の制御部３００は、着脱式メモリ接続部３０３から入力されるメモリカード接続信号の有無を確認する（Ｅ２１０）（ステップＳ２１０）。制御部３００は、メモリカード接続信号が入力されると（ステップＳ２１０：ＹＥＳ）、メモリカード１３に対してデータ読み出し指示を送信する（Ｅ２１１）（ステップＳ２１１）。また、制御部３００は、メモリカード接続信号が入力されないと（ステップＳ２１０：ＮＯ）、本処理を終了する。なお、本実施の形態では、メモリカード接続信号は、着脱式メモリ接続部３０３から入力される場合を説明するが、入力されるブロックを特に限定するものではなく、メモリカード接続信号を入力できるブロックであればよい。
【０１５７】
メモリカード１３内の制御部４００は、データ読み出し指示を受信すると、記憶部４０２からデータを読み出して通信端末１２に送信する（Ｅ２１１）。
【０１５８】
制御部３００は、メモリカード１３からデータを受信すると、そのデータのグループネットワーク形成要求指示の有無を確認する（ステップＳ２１２）。制御部３００は、グループネットワーク形成要求指示が無ければ（ステップＳ２１２：ＮＯ）、本処理を終了する。また、制御部３００は、グループネットワーク形成要求指示が有れば（ステップＳ２１２：ＹＥＳ）、グループネットワーク形成部３１１に対してグループネットワーク形成要求指示を通知する。なお、グループネットワーク形成要求指示の有無の確認は、データを通信端末１２に送信する前に、制御部４００において行ってもよい。
【０１５９】
次に、グループネットワーク形成部３１１は、グループネットワーク形成要求指示の通知を受けると、位置情報管理部３１０から位置情報（ＩＬＩ−Ｘ）を読み出し（Ｅ２１２）（ステップＳ２１３）、位置情報（ＩＬＩ−Ｘ）を含む第２の通信端末情報登録指示を制御部３００に出力する（Ｅ２１３）。制御部３００は、位置情報と通信端末識別子と共に通信端末情報登録指示を受けると、その位置情報（ＩＬＩ−Ｘ）と、第２の通信端末情報登録要求を通信部３０１から携帯網管理装置２０に送信して（Ｅ２１３）（ステップＳ
２１４）、本処理を終了する。なお、本実施の形態では、通信端末情報登録要求を送信する際、位置情報を送信する場合を説明するが、これらの情報を特に限定するものではなく、通信端末識別子管理テーブル７００に登録される情報ならよい。
【０１６０】
通信部３０１は、第２の通信端末情報登録要求を送信する際に、ＰＫＩに基づき、メモリカード１３内の記憶部４０２の通信端末識別子（ＣＩＤ−Ｘ）を用いて（Ｅ２１４）、携帯網管理装置２０との間でセキュアな通信路を確立する。また、確立後、記憶部４０２から読み出した個人アクセスＩＤ情報と、登録アクセスＩＤ情報を読み出し、携帯網管理装置２０に送信する。これらの情報は、携帯網管理装置２０において、通信端末１２のクライアント認証に使用され、その結果、携帯網管理装置２０との間で、安全な通信路を確立し、その通信路を使用して、安全に第２の通信端末情報登録要求を送信することができる。また、第２の通信端末情報登録要求を送信する際に、ユーザによるパスワードの入力を求め、入力されたパスワードを併せて送信する。
【０１６１】
なお、携帯網管理装置２０のサーバ認証が必要な場合、ＰＫＩ等の認証方式に従い、携帯網管理装置２０の公開鍵と証明書を要求し、受信後、その認証処理を行ってもよいし、受信したデータと、記憶部４０２から読み出した携帯網管理装置２０の公開鍵と証明書を比較し、認証処理を行ってもよい。記憶部４０２の情報と比較する場合、通信端末１２において、外部の認証局との通信が必要なくなるなど、処理を軽減できる。また、携帯網管理装置２０に送信する際に、その宛先として、記憶部４０２から読み出した携帯網管理装置２０の位置情報を使用する。
【０１６２】
次に、上記第２の通信端末情報登録要求を受けて、携帯網管理装置２０において実行される第２の通信端末情報登録処理について、図４７及び図４８を参照して説明する。図４７は、携帯網管理装置２０内の第２の通信端末情報登録時の動作を示す図、図４８は、携帯網管理装置２０において実行される第２の通信端末情報登録処理を示すフローチャートである。
【０１６３】
図４７及び図４８において、携帯網管理装置２０内の制御部２００は、通信部２０１からの第２の通信端末情報登録要求の受信の有無を確認し（Ｅ２２０）（ステップＳ２２０）、第２の通信端末情報登録要求を受信しない場合は（ステップＳ２２０：ＮＯ）、本処理を終了する。また、制御部２００は、第２の通信端末情報登録要求の受信を確認すると（ステップＳ２２０：ＹＥＳ）、グループネットワーク管理部２１１のグループネットワーク管理テーブル６００を検索して、送信元である通信端末１２の通信端末識別子（ＣＩＤ−Ｘ）の登録の有無を確認する（Ｅ２２１）（ステップＳ２２１）。
【０１６４】
通信部２０１は、第２の通信端末情報登録要求を受信した際に、ＰＫＩに基づき、送信元である通信端末１２の通信端末識別子（ＣＩＤ−Ｘ）を用いて、通信端末１２との間でセキュアな通信路を確立する。通信端末識別子（ＣＩＤ−Ｘ）は、携帯網管理装置２０において、通信端末１２のクライアント認証に使用され、その結果、通信端末１２との間で、安全な通信路を確立し、その通信路を使用して、安全に第２の通信端末情報登録要求を受信することができる。
【０１６５】
なお、サーバ認証として、携帯網管理装置２０の公開鍵と証明書を要求された場合、ＰＫＩ等の認証方式に従い、携帯網管理装置２０の公開鍵、証明書、デジタル署名を通信端末１２に送信してもよい。
【０１６６】
次に、制御部２００は、グループネットワーク管理テーブル６００に当該通信端末識別子が登録されている場合は（ステップＳ２２１：ＹＥＳ）、通信端末識別子（ＣＩＤ−Ｘ）と関連付けて登録してある携帯端末識別子（ＩＤ−Ａ）である携帯電話機１０に対して
、通信端末識別子確認要求を通信部２０１から送信して（Ｅ２２２）（ステップＳ２２２）、本処理を終了する。通信端末識別子確認要求には、通信端末情報登録要求に含まれるパスワードと通信端末１２の位置情報（ＩＬＩ−Ｘ）が含まれる。また、制御部２００は、グループネットワーク管理テーブル６００に当該通信端末識別子が登録されていない場合は（ステップＳ２２１：ＮＯ）、本処理を終了する。
【０１６７】
なお、セキュアメモリカードとメモリカードを併用する場合は、識別子の証明書の内容により、通信端末識別子確認要求を送信するか判断しても構わない。
【０１６８】
次に、上記通信端末識別子確認要求を受信した携帯電話機１０において実行される通信端末識別子確認時の動作について、図４９及び図５０を参照して説明する。図４９は、携帯電話機１０内の通信端末識別子確認時の動作を示す図、図５０は、携帯電話機１０において実行される通信端末識別子確認処理を示すフローチャートである。
【０１６９】
図４９及び図５０において、携帯電話機１０の制御部１００は、通信部１０１から通信端末識別子確認要求の受信の有無を確認し（Ｅ２３０）（ステップＳ２３０）、受信しなければ（ステップＳ２３０：ＮＯ）、本処理を終了し、受信すれば（ステップＳ２３０：ＹＥＳ）、通信端末識別子（ＣＩＤ−Ｘ）が登録済みかを、通信端末識別子生成テーブル８００により確認する（ステップＳ２３１）。
【０１７０】
制御部１００は、通信端末識別子生成テーブル８００に通信端末識別子（ＣＩＤ−Ｘ）が登録済みであることとパスワードが一致することを確認すると（ステップＳ２３１：ＹＥＳ）、その通信端末識別子確認要求の位置情報（ＩＬＩ−Ｘ）を表示部１０３に表示して、ユーザに位置情報の確認処理を促す（Ｅ２３１）（ステップＳ２３２）。制御部１００は、入力部１０２から登録情報の確認指示が入力されると（Ｅ２３２）（ステップＳ２３２）、通信端末識別子確認結果（確認ＯＫ）を通信部１０１から携帯網管理装置２２に送信して（Ｅ２３３）（ステップＳ２３３）、本処理を終了する。
【０１７１】
なお、本実施の形態では、通信端末識別子を確認する際に、受信したパスワードが通信端末識別子生成テーブル８００に登録されているパスワードと一致していることを確認し、且つ位置情報をユーザが確認する場合を説明するが、特にこれらの確認方法に限定するものではなく、通信端末の正当性を確認することができる方法ならよい。
【０１７２】
また、制御部１００は、通信端末識別子生成テーブル８００に通信端末識別子（ＣＩＤ−Ｘ）が登録されていないことやパスワードが一致しないことを確認すると（ステップＳ２３１：ＮＯ）、通信端末識別子確認結果（確認ＮＧ）を通信部１０１から携帯網管理装置２２に送信して（Ｅ２３３）（ステップＳ２３３）、本処理を終了する。
【０１７３】
次に、通信端末識別子確認結果を受信した携帯網管理装置２０において実行される通信端末情報登録処理について、上記図４７及び図５１に示すフローチャートを参照して説明する。
【０１７４】
図４７及び図５１において、携帯網管理装置２０内の制御部２００は、通信部２０１から通信端末識別子確認結果の受信の有無を確認し（Ｅ２２３）（ステップＳ２２３）、確認ＯＫを受信しなければ（ステップＳ２２３：ＮＯ）、本処理を終了し、確認ＯＫを受信すれば（ステップＳ２２３：ＹＥＳ）、図４８のステップＳ２２０で受信した位置情報（ＩＬＩ−Ｘ）を通信端末識別子管理部２１２の通信端末識別子管理テーブル７００に登録する（ステップＳ２２４）。この登録動作により、通信端末識別子管理テーブル７００には、通信端末１２に対応する「位置情報」欄に位置情報（ＩＬＩ−Ｘ）が登録される。
【０１７５】
次に、制御部２００は、通信端末情報登録結果（登録ＯＫ）を通信部２０１から通信端末１２に送信して（Ｅ２２４）（ステップＳ２２５）、本処理を終了する。
【０１７６】
以上のように、本実施の形態２のグループネットワークシステムでは、ネットワークに接続される通信端末装置として、携帯電話網やインターネットに接続される携帯電話機や通信端末（家電製品やパーソナルコンピュータ等）を適用した。また、携帯電話機及び通信端末には着脱式メモリカードを接続する機能を有するものを適用した。さらに、メモリカードにはセキュアメモリカードの代わりに通常のメモリカードを適用した。
【０１７７】
そして、本実施の形態２のグループネットワークシステムでは、グループネットワーク管理装置である携帯網管理装置が、携帯電話機又は通信端末から送信されるグループネットワークへの登録要求を受信する際に、クライアント認証で用いられる携帯端末識別子や通信端末識別子を受信してグループネットワーク管理テーブルに登録することにより、グループネットワークを形成するようにした。
【０１７８】
また、本実施の形態２のグループネットワークシステムでは、通信端末をグループネットワークに登録する際は、携帯電話機内のグループネットワーク形成部の制御により接続されたメモリカードに記憶されたメモリ識別子を読み出して、携帯通信手順に基づき携帯端末識別子を用いてセキュアな通信路を確立し、確立後、登録要求とともにメモリ識別子を携帯網管理装置に送信するようにした。
【０１７９】
したがって、家電製品等に属する通信端末装置等のネットワークに接続される複数の通信端末装置に対してグループネットワークサービスへの参加を可能にすることができる。また、携帯通信端末装置や通信端末装置からグループネットワーク管理装置への登録処理を、着脱式メモリカードを利用したため、グループネットワークへの登録手順においてユーザの負担を軽減することができ、グループネットワークサービスの普及を促進することができる。
【０１８０】
さらに、通信端末装置からグループネットワーク管理装置への登録要求に際して、ＰＫＩに基づきメモリカードに記憶された鍵情報を用いてセキュアな通信路を確立し、グループネットワーク管理装置は受信した鍵情報を携帯端末装置に認証をかけてから端末識別情報のグループネットワークへの登録の是非を判断するようにしたため、セキュアなグループネットワークサービスを提供することが可能になり、グループネットワークサービスの適用可能な範囲を拡大することができる。
【０１８１】
さらに、セキュアなメモリカードの代わりに通常のメモリカードを利用してユーザのグループネットワークへの登録処理を行うようにしたため、セキュアなメモリカードを利用する場合よりもグループネットワークサービスの適用範囲を拡大することができる。
【０１８２】
（実施の形態３）
本実施の形態３では、上記実施の形態１、２で適用したメモリカードの代わりに近距離無線通信として、ＮＦＣ（Near Field Communication）を適用する場合を説明する。
【０１８３】
図５２は、本実施の形態３のグループネットワークシステムのシステム構成を示す図であり、図１に示したグループネットワークシステムと同一構成であるため、各構成には同一符号を付し、その構成説明を省略する。但し、このグループネットワークシステムでは、メモリカードは利用しない。通信端末１２は、上記実施の形態１のメモリカード１３と同様に、不揮発メモリと、分解や解析等のリバース行為に耐性をもつ耐タンパモジュールを備え、安全に識別情報等を記憶することができる。
【０１８４】
図５３は、本実施の形態３の携帯電話機１０の概略構成を示す図であり、図２に示した携帯電話機１０と同一構成部分には同一符号を付して、その構成説明を省略する。図５３の携帯電話機１０では、近距離通信部１０７を追加している。近距離通信部１０７は、同様の近距離通信機能を備える通信端末１２との間で、近距離無線通信によりデータを送受信する。なお、図４９の携帯端末識別子記憶部１１０には、携帯端末識別子として「ＩＤ−Ａ」が記憶されているものとする。
【０１８５】
また、図５４は、本実施の形態３の通信端末１２の概略構成を示す図であり、図７に示した通信端末１２と同一構成部分には同一符号を付して、その構成説明を省略する。図５４の通信端末１２では、近距離通信部３０４と、通信端末識別子管理部３１２を追加している。近距離通信部３０４は、同様の近距離通信機能を備える携帯電話機１０との間で、近距離無線通信によりデータを送受信する。通信端末識別子管理部３１２は、通信端末識別子（ＤＩＤ−Ｘ）として、ＲＳＡに基づく公開鍵と秘密鍵と証明書からなる鍵情報と、鍵情報へのアクセス認証を実行するプログラムとＰＫＩに基づく公開鍵暗号やデジタル署名を実行するプログラムを記憶する。この通信端末識別子管理部３１２に記憶された情報は、通信端末１２からのアクセスが制限される。
【０１８６】
次に、携帯電話機１０及び通信端末１２がグループネットワークを形成する際の処理について、図５５及び図５６を参照して説明する。図５５は、携帯電話機１０内及び通信端末１２内のグループネットワーク形成時の動作を示す図、図５６は、携帯電話機１０及び通信端末１２において実行されるグループネットワーク形成処理を示すフローチャートである。
【０１８７】
図５５及び図５６において、通信端末１２の近傍に有る携帯電話機１０の入力部１０２からグループネットワーク形成指示が入力されると、携帯電話機１０はグループネットワーク形成動作を開始する。なお、本実施の形態では、グループネットワーク形成指示は、携帯電話機内の入力部に入力される場合を説明するが、入力されるブロックを特に限定するものではなく、グループネットワーク形成指示を入力できるブロックであればよい。
【０１８８】
携帯電話機１０内の制御部１００は、グループネットワーク形成指示が入力部１０２から入力されると（Ｅ３００）、その指示がグループネットワーク形成指示か否かを判別する（ステップＳ３００）。制御部１００は、指示がグループネットワーク形成指示でないと判別すると（ステップＳ３００：ＮＯ）、本処理を終了する。また、制御部１００は、指示がグループネットワーク形成指示であると判別すると（ステップＳ３００：ＹＥＳ）、グループネットワーク形成指示をグループネットワーク形成部１１２に出力する。
【０１８９】
次に、グループネットワーク形成部１１２は、グループネットワーク形成指示が入力されると、通信端末識別子読み出し指示を制御部１００に出力する。制御部１００は、通信端末識別子読み出し指示により通信端末識別子読み出し要求を近距離通信部１０７から通信端末１２に送信して（Ｅ３０１）、通信端末識別子受信の有無を確認する（ステップＳ３０１）。
【０１９０】
通信端末１２内の制御部３００は、近距離通信部３０４から通信端末識別子読み出し要求を受信すると、通信端末識別子記憶部３１２から通信端末識別子（ＤＩＤ−Ｘ）の公開鍵と証明書を読み出して、近距離通信部３０４から携帯電話機１０に送信する（Ｅ３０１）。なお、通信端末１２内の制御部３００は、通信端末１２が既に設置済であるなど位置情報が変更されない場合、併せて通信端末１２の位置情報（ＩＬＩ−Ｘ）を位置情報管理部３１０から取得し、併せて送信してもよい。
【０１９１】
携帯電話機１０内の制御部１００は、通信端末識別子を受信しなければ（ステップＳ３
０１：ＮＯ）、本処理を終了し、通信端末識別子を受信すれば（ステップＳ３０１：ＹＥＳ）、受信した通信端末識別子（ＤＩＤ−Ｘ）を含む第１の通信端末情報登録要求を通信部１０１から携帯網管理装置２０に送信して（Ｅ３０２）（ステップＳ３０２）、本処理を終了する。第１の通信端末情報登録要求には、通信端末識別子（ＤＩＤ−Ｘ）の公開鍵と証明書が含まれている。また、位置情報を併せて受信した場合、位置情報も併せて携帯網管理装置２０に送信してもよい。
【０１９２】
なお、本実施の形態では、登録される通信端末識別子として、通信端末識別子（ＤＩＤ−Ｘ）の公開鍵と証明書を使用する場合を説明するが、特に限定するものではなく、デジタル署名など通信端末識別子（ＤＩＤ−Ｘ）を一意に識別できる情報であればよい。
【０１９３】
通信部１０１は、第１の通信端末情報登録要求を送信する際に、携帯通信手順に基づき、携帯端末識別子記憶部１１０の携帯端末識別子（ＩＤ−Ａ）を用いて、携帯網管理装置２０との間でセキュアな通信路を確立する（Ｅ３０３）。携帯端末識別子（ＩＤ−Ａ）は、携帯網管理装置２０において、携帯電話機１０のクライアント認証に使用され、その結果、携帯網管理装置２０との間で、安全な通信路を確立し、その通信路を使用して、安全に第１の通信端末情報登録要求を送信することができる。
【０１９４】
なお、携帯網管理装置２０のサーバ認証が必要な場合、ＰＫＩ等の認証方式に従い、携帯網管理装置２０の公開鍵と証明書を要求し、受信後、その認証処理を行ってもよい。このとき、受信した携帯網管理装置２０の公開鍵と証明書を制御部１００に出力し、制御部１００は、入力された携帯網管理装置２０の公開鍵と証明書をグループネットワーク形成部１１２に通知する。
【０１９５】
なお、本実施の形態では、クライアント認証として、携帯通信手順に基づき、携帯端末識別子を用いる方法を説明するが、方法を特に限定するものではなく、ユーザデータ記憶部１１１に記憶されている個人アクセスＩＤ情報を用いる場合や、ＰＫＩ等の認証方式を用いる場合など、携帯網管理装置２０から携帯電話機１０の認証ができる方法ならよい。
【０１９６】
次に、上記第１の通信端末情報登録要求を受信した携帯網管理装置２０から第１の通信端末情報登録結果を受信した携帯電話機１０において実行されるデータ書き出し処理について、図５７及び図５８を参照して説明する。図５７は、携帯電話機１０内及び通信端末１２内のデータ書き出し動作を示す図、図５８は、携帯電話機１０及び通信端末１２において実行されるデータ書き出し処理を示すフローチャートである。
【０１９７】
図５７及び図５８において、携帯電話機１０内の制御部１００は、通信部１０１から第１の通信端末情報登録結果の受信の有無を確認し（Ｅ３１０）（ステップＳ３１０）、第１の通信端末情報登録結果（登録ＯＫ）を受信しなければ（ステップＳ３１０：ＮＯ）、本処理を終了し、第１の通信端末情報登録結果（登録ＯＫ）を受信すれば、（ステップＳ３１０：ＹＥＳ）、その登録結果をグループネットワーク形成部１１２に出力する。
【０１９８】
グループネットワーク形成部１１２は、第１の通信端末情報登録結果（登録ＯＫ）が入力されると、グループネットワーク形成指示を制御部１００に出力する。制御部１００は、グループネットワーク形成指示によりグループネットワーク形成要求を近距離通信部１０７から通信端末１２に送信する（Ｅ３１１）（ステップＳ３１１）。
【０１９９】
通信端末１２内の制御部３００は、近距離通信部３０４からグループネットワーク形成要求を受信すると、グループネットワーク形成部３１１に出力する。グループネットワーク形成部３１１は、グループネットワーク形成要求が入力されると、位置情報管理部３１０から位置情報（ＩＬＩ−Ｘ）を読み出し（Ｅ３１２）（ステップＳ３１２）、その位置
情報を含む第２の通信端末情報登録要求を通信部３０１から携帯網管理装置２０に送信して（Ｅ３１３）（ステップＳ３１３）、本処理を終了する。なお、第２の通信端末情報登録要求は、携帯電話機１０内の通信部１０１から携帯網管理装置２０に送信してもよい。また、携帯電話機１０から第１の通信端末情報登録要求を送信した際に、位置情報を既に登録した場合は、本処理を行わずに終了してもよい。
【０２００】
次に、上記第２の通信端末情報登録要求を受けて、携帯網管理装置２０において実行される第２の通信端末情報登録処理を行う。
【０２０１】
以上のように、本実施の形態３のグループネットワークシステムでは、ネットワークに接続される通信端末装置として、携帯電話網やインターネットに接続される携帯電話機や通信端末（家電製品やパーソナルコンピュータ等）を適用した。また、携帯電話機及び通信端末には近距離無線通信機能を有するものを適用した。
【０２０２】
そして、本実施の形態３のグループネットワークシステムでは、グループネットワーク管理装置である携帯網管理装置が、携帯電話機又は通信端末から送信されるグループネットワークへの登録要求を受信する際に、クライアント認証で用いられる携帯端末識別子や通信端末識別子を受信してグループネットワーク管理テーブルに登録することにより、グループネットワークを形成するようにした。
【０２０３】
また、本実施の形態３のグループネットワークシステムでは、通信端末をグループネットワークに登録する際は、携帯電話機内のグループネットワーク形成部の制御により通信端末に記憶された通信端末識別子を読み出して、携帯通信手順に基づき携帯端末識別子を用いてセキュアな通信路を確立し、確立後、登録要求とともに通信端末識別子を携帯網管理装置に送信するようにした。
【０２０４】
したがって、家電製品等に属する通信端末装置等のネットワークに接続される複数の通信端末装置に対してグループネットワークサービスへの参加を可能にすることができる。また、携帯通信端末装置や通信端末装置からグループネットワーク管理装置への登録処理を、近距離無線通信を利用したため、グループネットワークへの登録手順においてユーザの負担を軽減することができ、グループネットワークサービスの普及を促進することができる。
【０２０５】
さらに、メモリカードの代わりに近距離無線通信機能を利用してユーザのグループネットワークへの登録処理を行うようにしたため、メモリカードを利用する場合よりもグループネットワークサービスの適用範囲を拡大することができる。
【０２０６】
（実施の形態４）
本実施の形態４では、上記実施の形態１において、通信端末が携帯電話網に収容される携帯電話機である場合を説明する。
【０２０７】
図５９は、本実施の形態４のグループネットワークシステムのシステム構成を示す図であり、図１に示したグループネットワークシステムと同一構成であるため、各構成には同一符号を付し、その構成説明を省略する。但し、通信端末１２は、実施の形態１と異なり、携帯電話網３０に収容される携帯電話機である。
【０２０８】
携帯電話機１０，１１及びメモリカード１３の各構成も実施の形態１と同一構成であるため、その図示及び構成説明は省略する。
【０２０９】
通信端末１２の構成も実施の形態１の携帯電話機１０、１１と同一構成であるため、そ
の図示及び構成説明は省略する。なお、通信端末１２の携帯端末識別子記憶部１１０には、携帯端末識別子として「ＩＤ−X」が記憶されているものとする。
【０２１０】
次に、携帯電話機１０においてグループネットワークを形成する際の処理が行われ、携帯網管理装置２０において第１の通信端末情報登録処理が行われ、携帯電話機１０においてデータのメモリカード１３への書き出し動作が行われ、携帯電話機１０でデータが書き込まれたメモリカード１３がユーザにより外されて通信端末１２に接続された際に、通信端末１２において実行されるグループネットワーク形成処理について、図６０及び図６１を参照して説明する。図６０は、携帯電話機１０内及びメモリカード１３内のグループネットワーク形成時の動作を示す図、図６１は、通信端末１２及びメモリカード１３において実行されるグループネットワーク形成処理を示すフローチャートである。
【０２１１】
図６０及び図６１において、携帯電話機１０内の制御部１００は、着脱式メモリ接続部１０６から入力されるメモリカード接続信号の有無を確認する（Ｅ４００）（ステップＳ４００）。制御部１００は、メモリカード接続信号が入力されると（ステップＳ４００：ＹＥＳ）、メモリカード１３に対してデータ読み出し指示を送信する（Ｅ４０１）（ステップＳ４０１）。また、制御部１００は、メモリカード接続信号が入力されないと（ステップＳ４００：ＮＯ）、本処理を終了する。なお、本実施の形態では、メモリカード接続信号は、着脱式メモリ接続部１０６から入力される場合を説明するが、入力されるブロックを特に限定するものではなく、メモリカード接続信号を入力できるブロックであればよい。
【０２１２】
メモリカード１３内の制御部４００は、データ読み出し指示を受信すると、記憶部４０２からデータを読み出して通信端末１２に送信する（Ｅ４０１）。
【０２１３】
制御部１００は、メモリカード１３からデータを受信すると、そのデータのグループネットワーク形成要求指示の有無を確認する（ステップＳ４０２）。制御部１００は、グループネットワーク形成要求指示が無ければ（ステップＳ４０２：ＮＯ）、本処理を終了する。また、制御部１００は、グループネットワーク形成要求指示が有れば（ステップＳ４０２：ＹＥＳ）、グループネットワーク形成要求指示をグループネットワーク形成部１１２に通知する（Ｅ４００）。なお、グループネットワーク形成要求指示の有無の確認は、データを通信端末１２に送信する前に、制御部４００において行ってもよい。
【０２１４】
次に、グループネットワーク形成部１１２は、グループネットワーク形成要求指示の通知を受けると、第２の通信端末情報登録要求を通信部１０１から携帯網管理装置２０に送信して（Ｅ４０２）（ステップＳ４０４）、本処理を終了する。
【０２１５】
通信部１０１は、第２の通信端末情報登録要求を送信する際に、携帯通信手順に基づき、携帯端末識別子記憶部１１０の携帯端末識別子（ＩＤ−Ｘ）を用いて、携帯網管理装置２０との間でセキュアな通信路を確立する（Ｅ４０３）。確立後、ＰＫＩに基づき、メモリカード１３内のメモリ識別子記憶部４１０のメモリ識別子（ＭＩＤ−Ｘ）を用いて、携帯網管理装置２０との間でセキュアな通信路を更に確立する（Ｅ４０４）。携帯端末識別子（ＩＤ−Ｘ）は、携帯網管理装置２０において、通信端末１２のクライアント認証のうちネットワーク認証（携帯電話網３０への接続を認証）に使用され、メモリ識別子（ＭＩＤ−Ｘ）は、携帯網管理装置２０において、通信端末１２のクライアント認証のうちグループ認証（グループネットワークへの接続を認証）に使用され、その結果、携帯網管理装置２０との間で、安全な通信路を確立し、その通信路を使用して、安全に第２の通信端末情報登録要求を送信することができる。
【０２１６】
なお、メモリ識別子記憶部４１０のメモリ識別子（ＭＩＤ−Ｘ）を用いてセキュアな通
信路を更に確立しないで、例えば、携帯端末識別子（ＩＤ−Ｘ）を用いたセキュアな通信路を使用して、メモリ識別子（ＭＩＤ−Ｘ）の公開鍵と証明書をセキュアに送信してもよい。
【０２１７】
なお、携帯網管理装置２０のサーバ認証が必要な場合、ＰＫＩ等の認証方式に従い、携帯網管理装置２０の公開鍵と証明書を要求し、受信後、その認証処理を行ってもよいし、受信したデータと、記憶部４０２から読み出した携帯網管理装置２０の公開鍵と証明書を比較し、認証処理を行ってもよい。記憶部４０２の情報と比較する場合、通信端末１２において、外部の認証局との通信が必要なくなるなど、処理を軽減できる。また、携帯網管理装置２０に送信する際に、その宛先として、記憶部４０２から読み出した携帯網管理装置２０の位置情報を使用する。
【０２１８】
次に、上記第２の通信端末情報登録要求を受けて、携帯網管理装置２０において実行される第２の通信端末情報登録処理について、図６２及び図６３を参照して説明する。図６２は、携帯網管理装置２０内の第２の通信端末情報登録時の動作を示す図、図６３は、携帯網管理装置２０において実行される第２の通信端末情報登録処理を示すフローチャートである。
【０２１９】
図６２及び図６３において、携帯網管理装置２０内の制御部２００は、通信部２０１からの第２の通信端末情報登録要求の受信の有無を確認し（Ｅ４１０）（ステップＳ４１０）、第２の通信端末情報登録要求を受信しなければ（ステップＳ４１０：ＮＯ）、本処理を終了する。また、制御部２００は、第２の通信端末情報登録要求の受信を確認すると（ステップＳ４１０：ＹＥＳ）、グループネットワーク管理部２１１のグループネットワーク管理テーブル６００を検索して、送信元である通信端末１２のメモリ識別子（ＭＩＤ−Ｘ）の登録の有無を確認する（Ｅ４１１）（ステップＳ４１１）。
【０２２０】
制御部２００は、グループネットワーク管理テーブル６００に当該メモリ識別子が登録されている場合は（ステップＳ４１１：ＹＥＳ）、位置情報として送信元である通信端末１２の携帯端末識別子（ＩＤ−Ｘ）を通信端末識別子管理部２１２の通信端末識別子管理テーブル７００に登録する（ステップＳ４１２）。この登録動作により、図６４に示すように、通信端末識別子管理テーブル７００には、通信端末１２に対応する「位置情報」欄に携帯端末識別子（ＩＤ−Ｘ）が登録される。
【０２２１】
次に、制御部２００は、第２の通信端末情報登録結果（登録ＯＫ）を通信部２０１から通信端末１２に送信して（Ｅ４１３）（ステップＳ４１３）、本処理を終了する。また、制御部２００は、グループネットワーク管理テーブル６００に当該メモリ識別子が登録されていない場合は（ステップＳ４１１：ＮＯ）、位置情報を登録せずに、ステップＳ４１３に移行して、第２の通信端末情報登録結果（登録ＮＧ）を通信部２０１から通信端末１２に送信して（Ｅ４１３）（ステップＳ４１３）、本処理を終了する。
【０２２２】
なお、通信端末１２からのアクセスに対する課金は、通信端末１２の携帯端末識別子（ＩＤ−Ｘ）に順じて課金してもよいし、メモリカード１３のメモリ識別子（ＭＩＤ−Ｘ）と関連付けて登録してある携帯端末識別子（ＩＤ−Ａ）の課金情報に順じて課金してもよいし、両方から課金してもよい。
【０２２３】
以上のように、本実施の形態４のグループネットワークシステムでは、ネットワークに接続される通信端末装置として、携帯電話網に接続される携帯電話機を適用した。また、携帯電話機には着脱式メモリカードを接続する機能を有するものを適用した。さらに、メモリカードにはセキュアメモリカードとして、分解や解析等のリバース行為に耐性をもつ耐タンパモジュールと、大容量の不揮発メモリを備え、耐タンパモジュールに記憶された
プログラムにより、不揮発メモリの一部に安全に識別情報等を記憶することができるものを適用した。
【０２２４】
そして、本実施の形態４のグループネットワークシステムでは、グループネットワーク管理装置である携帯網管理装置が、携帯電話機から送信されるグループネットワークへの登録要求を受信する際に、クライアント認証で用いられる携帯端末識別子や通信端末識別子を受信してグループネットワーク管理テーブルに登録することにより、グループネットワークを形成するようにした。
【０２２５】
また、本実施の形態４のグループネットワークシステムでは、機携帯電話機をグループネットワークに登録する際は、携帯電話機内のグループネットワーク形成部の制御により接続されたメモリカードに記憶されたメモリ識別子を読み出して、携帯通信手順に基づき携帯端末識別子を用いてセキュアな通信路を確立し、確立後、登録要求とともにメモリ識別子を携帯網管理装置に送信するようにした。
【０２２６】
したがって、携帯電話網に接続される複数の携帯通信端末装置に対してグループネットワークサービスへの参加を可能にすることができる。また、携帯通信端末装置からグループネットワーク管理装置への登録処理を、着脱式メモリカードを利用したため、グループネットワークへの登録においてユーザの負担を軽減することができ、グループネットワークサービスの普及を促進することができる。
【０２２７】
さらに、携帯通信端末装置からグループネットワーク管理装置への登録要求に際して、携帯通信手順及びＰＫＩに基づき携帯端末識別子及びメモリカードに記憶された鍵情報を用いてセキュアな通信路を確立し、グループネットワーク管理装置は受信した携帯端末識別子及び鍵情報から端末識別情報のグループネットワークへの登録の是非を判断するようにしたため、グループネットワークに接続する携帯通信端末装置のユーザ認証等も更に容易にして更にセキュアなグループネットワークサービスを提供することが可能になり、グループネットワークサービスの適用可能な範囲を拡大することができる。
【０２２８】
また、本実施の形態４のグループネットワークシステムでは、グループネットワーク管理装置において、グループネットワークに登録された携帯通信端末装置の課金情報を纏めて管理するようにしたため、複数のユーザが所有する携帯電話網に接続される複数の携帯通信端末装置に対する課金管理も容易にすることができる。
【０２２９】
なお、上記実施の形態１〜４に示したシステム構成に限らず、以下に示すような他のシステム構成においても本発明は適用可能である。以下、他のシステム構成例について、図６５〜６６に、システム構成図を示しながら、各システムにおける特徴的な動作について簡単に説明する。
【０２３０】
図６５は、通信端末１２が携帯電話網３０に収容される携帯電話機１４を介して携帯網管理装置２０と通信を行う場合のシステム構成例を示す図である。
【０２３１】
このシステム構成では、通信端末１２は、携帯電話機１４とBluetooth 等の無線通信方式で接続し、携帯電話機１４を介して携帯電話網３０に接続する。なお、本構成例では、通信端末１２と携帯電話機１４を接続する通信方式として、Bluetooth 等の無線通信方式の場合を説明するが、通信方式を特に限定するものではなく、通信端末１２と携帯電話機１４の間でデータを送受信できる通信方式であればよい。また、携帯電話機１４は、グループネットワーク４０に属してもよいし、属してなくてもよい。
【０２３２】
次いで、図６５における通信端末１２と携帯電話機１４の動作について説明する。
【０２３３】
通信端末１２において実行されるグループネットワーク形成処理において、通信端末１２は、携帯電話機１４に接続されているかを確認し、携帯電話機１４に接続されていない場合は、上記実施の形態１と同様の処理を行う。また、通信端末１２は、携帯電話機１４に接続されている場合は、位置情報を取得せずに、携帯電話機１４を介して携帯網管理装置２０に第２の通信端末情報取得要求を送信する。通信端末１２は、第２の通信端末情報取得要求を送信する際に、ＰＫＩに基づき、メモリカード１３内のメモリ識別子（ＭＩＤ−Ｘ）を用いて、携帯網管理装置２０との間でセキュアな通信路を確立する。
【０２３４】
携帯電話機１４は、通信端末１２がセキュアな通信路を確立する際に、まず自らの携帯端末識別子（ＩＤ−Ｃ）を用いて、携帯網管理装置２０との間でセキュアな通信路を確立する。確立後、その通信路を使用して、通信端末１２と携帯網管理装置２０との間の通信を転送することで、安全に第２の通信端末情報登録要求を送信することができる。
【０２３５】
このシステムの場合、直接携帯電話網に接続する手段を持たない通信端末をグループネットワークサービスへの参加を可能にする際においても、グループネットワークに接続する通信端末装置のユーザ認証等も更に容易にして、更にセキュアなグループネットワークサービスを提供することが可能になり、グループネットワークサービスの適用可能な範囲を拡大するということが可能である。
【０２３６】
図６６は、通信端末１２が携帯電話網３０に収容される携帯電話機１４を介して携帯網管理装置２０と通信を行い、且つ通信端末１２がインターネット５０等の他のネットワークにも接続する場合のシステム構成例を示す図である。
【０２３７】
このシステム構成では、通信端末１２は、携帯電話機１４とBluetooth 等の第１の無線通信方式で接続し、携帯電話機１４を介して携帯電話網３０に接続する。更に通信端末１２は、無線ＬＡＮ等の第２の無線通信方式でインターネット５０に接続し、インターネット５０を介して携帯電話網３０に接続する。本構成例では、通信端末１２と携帯電話機１４を接続する通信方式や通信端末１２とインターネット５０を接続する通信方式として、Bluetooth や無線ＬＡＮ等の無線通信方式の場合を説明するが、通信方式を特に限定するものではなく、通信端末１２とこれらの間でデータを送受信できる通信方式であればよい。また、携帯電話機１４は、グループネットワーク４０に属してもよいし、属してなくてもよい。
【０２３８】
次いで、図６６における通信端末１２と携帯電話機１４の動作について説明する。
【０２３９】
通信端末１２において実行されるグループネットワーク形成処理において、通信端末１２は、携帯電話機１４に接続されているかを確認し、携帯電話機１４に接続されていない場合は、第２の無線通信方式を用いて上記実施の形態１と同様の処理を行う。また、通信端末１２は、携帯電話機１４に接続されている場合は、第１の無線通信方式を用いて、携帯電話機１４に携帯端末識別子取得要求を送信する。携帯端末識別子取得要求を受信した携帯電話機１４は、通信端末１２を確認し、ＯＫの場合は、携帯端末識別子（ＩＤ−Ｃ）を通信端末１２に送信する。なお、携帯電話機１４と通信端末１２との間の通信は、ＰＫＩや携帯通信手順等を用いて、セキュアなデータ転送を行う。また、携帯電話機１４における通信端末１２の確認は、表示部等にその要求を表示し、ユーザによる確認を行うなど、安全に通信端末１２を確認する。
【０２４０】
携帯端末識別子（ＩＤ−Ｃ）を受信した通信端末１２は、第２の無線通信方式を用いて、携帯網管理装置２０に第２の通信端末情報取得要求を送信する。通信端末１２は、第２の通信端末情報取得要求を送信する際に、ＰＫＩや携帯通信手順等に基づき、メモリカー
ド１３内のメモリ識別子（ＭＩＤ−Ｘ）と取得した携帯端末識別子（ＩＤ−Ｃ）を用いて、携帯網管理装置２０との間でセキュアな通信路を確立し、その通信路を使用して、安全に第２の通信端末情報登録要求を送信することができる。
【０２４１】
このシステムの場合、同一のネットワークに存在する携帯電話機の携帯端末識別子を用いてネットワークを介して携帯電話網に接続する通信端末を、グループネットワークサービスへの参加を可能にする際においても、グループネットワークに接続する通信端末装置のユーザ認証等も更に容易にして、更にセキュアなグループネットワークサービスを提供することが可能になり、グループネットワークサービスの適用可能な範囲を拡大することが可能である。
【０２４２】
本明細書は、２００５年７月４日出願の特願２００５−１９５６１９、２００５年７月８日出願の特願２００５−２００３３８、２００６年２月６日出願の特願２００６−０２９０６９に基づく。この内容はすべてここに含めておく。
【産業上の利用可能性】
【０２４３】
本発明は、ネットワークに接続される複数の通信端末装置に対してグループネットワークサービスを形成する際に、ユーザの負担を軽減し、グループネットワークサービスの適用可能な範囲の拡大を図るグループネットワークシステム等に有用である。
【図面の簡単な説明】
【０２４４】
【図１】本発明の実施の形態１に係るグループネットワークシステムのシステム構成を示す図
【図２】本発明の実施の形態１に係る携帯電話機の概略構成を示すブロック図
【図３】本発明の実施の形態１に係る携帯網管理装置の概略構成を示すブロック図
【図４】本発明の実施の形態１に係る携帯端末識別子管理テーブルの一例を示す図
【図５】本発明の実施の形態１に係るグループネットワーク管理テーブルの一例を示す図
【図６】本発明の実施の形態１に係る通信端末識別子管理テーブルの一例を示す図
【図７】本発明の実施の形態１に係る通信端末の概略構成を示すブロック図
【図８】本発明の実施の形態１に係るメモリカードの概略構成を示すブロック図
【図９】本発明の実施の形態１に係る携帯電話機内及びメモリカード内のグループネットワーク形成時の動作を示す図
【図１０】本発明の実施の形態１に係る携帯電話機及びメモリカードで実行されるグループネットワーク形成処理を示すフローチャート
【図１１】本発明の実施の形態１に係る携帯網管理装置内の第１の通信端末情報登録動作を示す図
【図１２】本発明の実施の形態１に係る携帯網管理装置で実行される第１の通信端末情報登録処理を示すフローチャート
【図１３】本発明の実施の形態１に係る第１の通信端末情報が登録されたグループネットワーク管理テーブルの一例を示す図
【図１４】本発明の実施の形態１に係る第１の通信端末情報が登録された通信端末識別子管理テーブルの一例を示す図
【図１５】本発明の実施の形態１に係る携帯電話機内及びメモリカード内のデータ書き出し動作を示す図
【図１６】本発明の実施の形態１に係る携帯電話機及びメモリカードで実行されるデータ書き出し処理を示すフローチャート
【図１７】本発明の実施の形態１に係る通信端末内及びメモリカード内のグループネットワーク形成時の動作を示す図
【図１８】本発明の実施の形態１に係る通信端末及びメモリカードで実行されるグループネットワーク形成処理を示すフローチャート
【図１９】本発明の実施の形態１に係る携帯網管理装置内の第２の通信端末情報登録時の動作を示す図
【図２０】本発明の実施の形態１に係る携帯網管理装置で実行される第２の通信端末情報登録処理を示すフローチャート
【図２１】本発明の実施の形態１に係る第２の通信端末情報が登録された通信端末識別子管理テーブルの一例を示す図
【図２２】本発明の実施の形態１に係る携帯電話機内のグループネットワーク検索指示送信時の動作を示す図
【図２３】本発明の実施の形態１に係る携帯電話機で実行されるグループネットワーク検索指示送信処理を示すフローチャート
【図２４】本発明の実施の形態１に係る通信端末内及びメモリカード内のグループネットワーク検索指示送信時の動作を示す図
【図２５】本発明の実施の形態１に係る通信端末及びメモリカードで実行されるグループネットワーク検索指示送信処理を示すフローチャート
【図２６】本発明の実施の形態１に係る携帯網管理装置内のグループネットワーク検索動作を示す図
【図２７】本発明の実施の形態１に係る携帯網管理装置で実行されるグループネットワーク検索処理を示すフローチャート
【図２８】本発明の実施の形態１に係る携帯電話機内のグループネットワーク検索結果表示動作及び通信接続動作を示す図
【図２９】本発明の実施の形態１に係る携帯電話機で実行されるグループネットワーク検索結果表示処理を示すフローチャート
【図３０】本発明の実施の形態１に係る携帯電話機で実行される通信接続処理を示すフローチャート
【図３１】本発明の実施の形態１に係る通信端末内及びメモリカード内のグループネットワーク検索結果表示動作及び通信接続動作を示す図
【図３２】本発明の実施の形態１に係る通信端末及びメモリカードで実行されるグループネットワーク検索結果表示処理を示すフローチャート
【図３３】本発明の実施の形態１に係る通信端末及びメモリカードで実行される通信接続処理を示すフローチャート
【図３４】本発明の実施の形態１に係る通信端末内及びメモリカード内の通信端末情報の更新時の動作を示す図
【図３５】本発明の実施の形態１に係る通信端末及びメモリカードで実行される通信端末情報の更新処理を示すフローチャート
【図３６】本発明の実施の形態１に係る携帯網管理装置内の通信端末情報の更新時の動作を示す図
【図３７】本発明の実施の形態１に係る携帯網管理装置で実行される通信端末情報の更新処理を示すフローチャート
【図３８】本発明の実施の形態１に係る通信端末情報が更新された通信端末識別子管理テーブルの一例を示す図
【図３９】本発明の実施の形態２に係るグループネットワークシステムのシステム構成を示す図
【図４０】本発明の実施の形態２に係る通信端末識別子生成テーブルの一例を示す図
【図４１】本発明の実施の形態２に係るメモリカードの概略構成を示すブロック図
【図４２】本発明の実施の形態２に係る携帯電話機内及びメモリカード内のグループネットワーク形成時の動作を示す図
【図４３】本発明の実施の形態２に係る携帯電話機及びメモリカードで実行されるグループネットワーク形成処理のフローチャート
【図４４】本発明の実施の形態２に係る通信端末識別子とパスワードが登録された通信端末識別子生成テーブルの一例を示す図
【図４５】本発明の実施の形態２に係る通信端末内及びメモリカード内のグループネットワーク形成時の動作を示す図
【図４６】本発明の実施の形態２に係る通信端末及びメモリカードで実行されるグループネットワーク形成処理を示すフローチャート
【図４７】本発明の実施の形態２に係る携帯網管理装置内の第２の通信端末情報登録時の動作を示す図
【図４８】本発明の実施の形態２に係る携帯網管理装置で実行される第２の通信端末情報登録処理を示すフローチャート
【図４９】本発明の実施の形態２に係る携帯電話機内の通信端末識別子確認時の動作を示す図
【図５０】本発明の実施の形態２に係る携帯電話機で実行される通信端末識別子確認処理を示すフローチャート
【図５１】本発明の実施の形態２に係る携帯網管理装置で実行される第２の通信端末情報登録処理を示すフローチャート
【図５２】本発明の実施の形態３に係るグループネットワークシステムのシステム構成を示す図
【図５３】本発明の実施の形態３に係る携帯電話機の概略構成を示すブロック図
【図５４】本発明の実施の形態３に係る通信端末の概略構成を示すブロック図
【図５５】本発明の実施の形態３に係る携帯電話機内及び通信端末内のグループネットワーク形成時の動作を示す図
【図５６】本発明の実施の形態３に係る携帯電話機及び通信端末で実行されるグループネットワーク形成処理を示すフローチャート
【図５７】本発明の実施の形態３に係る携帯電話機内及び通信端末内のデータ書き出し動作を示す図
【図５８】本発明の実施の形態３に係る携帯電話機及び通信端末で実行されるデータ書き出し処理を示すフローチャート
【図５９】本発明の実施の形態４に係るグループネットワークシステムのシステム構成を示す図
【図６０】本発明の実施の形態４に係る携帯電話機内及びメモリカード内のグループネットワーク形成時の動作を示す図
【図６１】本発明の実施の形態４に係る通信端末及びメモリカードで実行されるグループネットワーク形成処理を示すフローチャート
【図６２】本発明の実施の形態４に係る携帯網管理装置内の第２の通信端末情報登録時の動作を示す図
【図６３】本発明の実施の形態４に係る携帯網管理装置で実行される第２の通信端末情報登録処理を示すフローチャート
【図６４】本発明の実施の形態４に係る第２の通信端末情報が登録された通信端末識別子管理テーブルの一例を示す図
【図６５】本発明の他の実施の形態に係るグループネットワークシステムのシステム構成例を示す図
【図６６】本発明の他の実施の形態に係るグループネットワークシステムのシステム構成例を示す図
【手続補正３】
【補正対象書類名】図面
【補正対象項目名】全図
【補正方法】変更
【補正の内容】
【図１】
2007004623.tif 000068
【図２】
2007004623.tif 000069
【図３】
2007004623.tif 000070
【図４】
2007004623.tif 000071
【図５】
2007004623.tif 000072
【図６】
2007004623.tif 000073
【図７】
2007004623.tif 000074
【図８】
2007004623.tif 000075
【図９】
2007004623.tif 000076
【図１０】
2007004623.tif 000077
【図１１】
2007004623.tif 000078
【図１２】
2007004623.tif 000079
【図１３】
2007004623.tif 000080
【図１４】
2007004623.tif 000081
【図１５】
2007004623.tif 000082
【図１６】
2007004623.tif 000083
【図１７】
2007004623.tif 000084
【図１８】
2007004623.tif 000085
【図１９】
2007004623.tif 000086
【図２０】
2007004623.tif 000087
【図２１】
2007004623.tif 000088
【図２２】
2007004623.tif 000089
【図２３】
2007004623.tif 000090
【図２４】
2007004623.tif 000091
【図２５】
2007004623.tif 000092
【図２６】
2007004623.tif 000093
【図２７】
2007004623.tif 000094
【図２８】
2007004623.tif 000095
【図２９】
2007004623.tif 000096
【図３０】
2007004623.tif 000097
【図３１】
2007004623.tif 000098
【図３２】
2007004623.tif 000099
【図３３】
2007004623.tif 000100
【図３４】
2007004623.tif 000101
【図３５】
2007004623.tif 000102
【図３６】
2007004623.tif 000103
【図３７】
2007004623.tif 000104
【図３８】
2007004623.tif 000105
【図３９】
2007004623.tif 000106
【図４０】
2007004623.tif 000107
【図４１】
2007004623.tif 000108
【図４２】
2007004623.tif 000109
【図４３】
2007004623.tif 000110
【図４４】
2007004623.tif 000111
【図４５】
2007004623.tif 000112
【図４６】
2007004623.tif 000113
【図４７】
2007004623.tif 000114
【図４８】
2007004623.tif 000115
【図４９】
2007004623.tif 000116
【図５０】
2007004623.tif 000117
【図５１】
2007004623.tif 000118
【図５２】
2007004623.tif 000119
【図５３】
2007004623.tif 000120
【図５４】
2007004623.tif 000121
【図５５】
2007004623.tif 000122
【図５６】
2007004623.tif 000123
【図５７】
2007004623.tif 000124
【図５８】
2007004623.tif 000125
【図５９】
2007004623.tif 000126
【図６０】
2007004623.tif 000127
【図６１】
2007004623.tif 000128
【図６２】
2007004623.tif 000129
【図６３】
2007004623.tif 000130
【図６４】
2007004623.tif 000131
【図６５】
2007004623.tif 000132
【図６６】
2007004623.tif 000133
【国際調査報告】
2007004623.tif 000134
2007004623.tif 000135
2007004623.tif 000136
2007004623.tif 000137