(57)【要約】【課題】第三者のなりすましを防止し、無線端末と装置間の無線通信の信頼を構築可能な仕組みを提供する。【解決手段】端末１の信頼関係送信モジュール１２で、端末１と装置２との間で無線通信上の信頼関係を構築するために生成した秘密情報を少なくとも含む信頼構築要求情報を作成して、電波出力可変無線通信モジュール１３から出力電波を小さく抑えて対象の装置２に送信する。信頼関係受信モジュール２２で当該装置２固有の装置ＩＤと受信した秘密情報とで生成したハッシュ値と、該装置ＩＤとを含む信頼構築応答が装置２から返送された際に、受信した装置ＩＤと先に送信した秘密情報とでハッシュ値を生成し、信頼構築応答のハッシュ値との一致を確認する。さらに、装置番号管理サーバ３から取得した装置名をユーザ入出力モジュール１１から出力し、ユーザの確認を得た後、別途作成したハッシュ値を含む確認応答を装置２に返送し、装置２でも同様の確認をする。【選択図】        図１
2007259280.tif 000002
【特許請求の範囲】
【請求項１】
無線電波を用いて情報のやり取りをする無線端末と装置との間で互いの無線通信上の信頼関係を構築する無線通信信頼構築システムにおいて、前記無線端末が、前記装置との間の信頼関係を構築するための秘密情報を生成する生成手段と、生成した該秘密情報を少なくとも含む信頼構築要求情報を前記装置に対して送信する際に、出力電波を変化させて小さく抑えて送信することが可能な電波出力可変無線通信手段とを備えていることを特徴とする無線通信信頼構築システム。
【請求項２】
前記無線端末からの前記信頼構築要求情報を受信した前記装置は、前記信頼構築要求情報に含まれている前記秘密情報と当該装置をユニークに特定可能な装置ＩＤとからハッシュ値を生成し、生成した該ハッシュ値と該装置ＩＤとを少なくとも含む信頼構築応答を生成して、前記信頼構築要求情報の送信元の前記無線端末に返送することを特徴とする請求項１に記載の無線通信信頼構築システム。
【請求項３】
前記信頼構築要求情報を前記装置に対して送信した前記無線端末は、前記信頼構築応答を受信した際に、該信頼構築応答に含まれている装置ＩＤと当該無線端末が先に送信した前記信頼構築要求情報の前記秘密情報とからハッシュ値を生成し、前記信頼構築応答に含まれている前記ハッシュ値と一致していることを確認することにより、前記装置の正当性を認証することを特徴とする請求項２に記載の無線通信信頼構築システム。
【請求項４】
各装置の装置名と各装置をユニークに特定可能な装置ＩＤとの対応関係を登録している装置名管理サーバをさらに備え、前記無線端末は、前記装置の正当性を認証した場合、前記装置名管理サーバに対して、前記信頼構築応答に含まれている装置ＩＤに対応する装置名の返送を要求する装置名要求を送信し、前記装置名管理サーバから返送されてくる装置名を、ユーザの確認を求めるために画面表示することを特徴とする請求項３に記載の無線通信信頼構築システム。
【請求項５】
前記装置名を画面表示した前記無線端末は、ユーザからの確認通知を受け取った際に、当該無線端末をユニークに特定可能な端末ＩＤと先に送信した前記信頼構築要求情報の前記秘密情報とからハッシュ値を生成し、生成したハッシュ値と前記端末ＩＤとを少なくとも含む確認通知を、前記信頼構築応答の送信元の前記装置に対して送信することを特徴とする請求項４に記載の無線通信信頼構築システム。
【請求項６】
前記無線端末からの前記確認通知を受信した前記装置は、該確認通知に含まれている端末ＩＤと先に受信した前記信頼構築要求情報の前記秘密情報とからハッシュ値を生成し、前記確認通知に含まれている前記ハッシュ値と一致していることを確認することにより、前記無線端末の正当性を認証することを特徴とする請求項５に記載の無線通信信頼構築システム。
【請求項７】
前記無線端末と前記装置との情報のやり取りを両者で共有する前記秘密情報を基に行うことを特徴とする請求項６に記載の無線通信信頼構築システム。
【請求項８】
無線電波を用いて情報のやり取りをする装置との間で互いの無線通信上の信頼関係を構築する無線端末において、前記装置との間の信頼関係を構築するための秘密情報を生成する生成手段と、生成した該秘密情報を少なくとも含む信頼構築要求情報を前記装置に対して送信する際に、出力電波を変化させて小さく抑えて送信することが可能な電波出力可変無線通信手段とを備えていることを特徴とする無線端末。
【請求項９】
無線電波を用いて情報のやり取りをする無線端末と装置との間で互いの無線通信上の信頼関係を構築する無線通信信頼構築方法において、前記無線端末が、前記装置との間の信頼関係を構築するための秘密情報を生成し、生成した該秘密情報を少なくとも含む信頼構築要求情報を前記装置に対して送信する際に、出力電波を変化させて小さく抑えて送信することを特徴とする無線通信信頼構築方法。
【請求項１０】
前記無線端末からの前記信頼構築要求情報を受信した前記装置は、前記信頼構築要求情報に含まれている前記秘密情報と当該装置をユニークに特定可能な装置ＩＤとからハッシュ値を生成し、生成した該ハッシュ値と該装置ＩＤとを少なくとも含む信頼構築応答を生成して、前記信頼構築要求情報の送信元の前記無線端末に返送することを特徴とする請求項９に記載の無線通信信頼構築方法。
【請求項１１】
前記信頼構築要求情報を前記装置に対して送信した前記無線端末は、前記信頼構築応答を受信した際に、該信頼構築応答に含まれている装置ＩＤと当該無線端末が先に送信した前記信頼構築要求情報の前記秘密情報とからハッシュ値を生成し、前記信頼構築応答に含まれている前記ハッシュ値と一致していることを確認することにより、前記装置の正当性を認証することを特徴とする請求項１０に記載の無線通信信頼構築方法。
【請求項１２】
各装置の装置名と各装置をユニークに特定可能な装置ＩＤとの対応関係を登録している装置名管理サーバをさらに備え、前記無線端末は、前記装置の正当性を認証した場合、前記装置名管理サーバに対して、前記信頼構築応答に含まれている装置ＩＤに対応する装置名の返送を要求する装置名要求を送信し、前記装置名管理サーバから返送されてくる装置名を、ユーザの確認を求めるために画面表示することを特徴とする請求項１１に記載の無線通信信頼構築方法。
【請求項１３】
前記装置名を画面表示した前記無線端末は、ユーザからの確認通知を受け取った際に、当該無線端末をユニークに特定可能な端末ＩＤと先に送信した前記信頼構築要求情報の前記秘密情報とからハッシュ値を生成し、生成したハッシュ値と前記端末ＩＤとを少なくとも含む確認通知を、前記信頼構築応答の送信元の前記装置に対して送信することを特徴とする請求項１２に記載の無線通信信頼構築方法。
【請求項１４】
前記無線端末からの前記確認通知を受信した前記装置は、該確認通知に含まれている端末ＩＤと先に受信した前記信頼構築要求情報の前記秘密情報とからハッシュ値を生成し、前記確認通知に含まれている前記ハッシュ値と一致していることを確認することにより、前記無線端末の正当性を認証することを特徴とする請求項１３に記載の無線通信信頼構築方法。
【請求項１５】
前記無線端末と前記装置との情報のやり取りを両者で共有する前記秘密情報を基に行うことを特徴とする請求項１４に記載の無線通信信頼構築方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、無線通信信頼構築システム、無線端末および無線通信信頼構築方法に関し、特に、携帯電話のリモコン機能等を用いて情報家電を操作する際の両者の無線通信における信頼関係を構築するといった用途に適用する無線通信信頼構築システム、無線端末および無線通信信頼構築方法に関する。
【背景技術】
【０００２】
ユーザが、携帯電話を操作端末として、無線通信により家庭内の情報家電を安全に操作するためには、第三者に操作できないようにすることが重要である。このためには、携帯電話と情報家電との両者において認証を行う必要があり、認証に当たっては、初期設定としてお互いに秘密情報を共有しなければならない（特許文献１参照）。
【０００３】
一般的には、携帯電話と情報家電とにそれぞれパスワードを入力するという方法が考えられるが、情報家電は、通常、ユーザインタフェースが貧弱なため、パスワードを設定することが難しい。このため、携帯電話から無線区間を介して情報家電にパスワードを設定することも考えられるが、無線が届く周辺で盗聴されてしまうおそれがある。
【特許文献１】特開２００４−２１５２３２号公報（第１０−１１頁）
【発明の開示】
【発明が解決しようとする課題】
【０００４】
前述のような課題を解決するために、パスワードのような秘密情報を交換する際に、第三者に秘密情報を盗聴されない仕組みが必要となる。
さらに、一般化して言えば、次のような問題もある。無線端末と装置との間で無線通信する環境において、無線端末と装置間で信頼関係を構築するとき、電波の届く範囲にいる第三者に信頼構築情報（無線端末と装置との間の秘密情報のやり取り）を盗聴され、第三者に盗聴された信頼構築情報を基に、無線端末や装置になりすまされてしまう可能性があった。無線端末と装置との間で信頼関係が構築されていない状態では、暗号通信を行うことができても、正しい相手と通信できているか確認することができない。
【０００５】
このため、無線端末と装置との間で無線通信上の信頼関係を構築する手続きを行う際に、無線端末と装置間で秘密情報を共有する仕組みのみならず、互いの正当性を認証し合う仕組みも導入することが必要となる。
【０００６】
本発明は、かかる事情に鑑みて、無線端末と装置間で信頼関係を構築するために、信頼構築情報（無線端末と装置間のみの秘密情報）を共有する際に、ユーザが無線端末を装置に近づけて、無線端末が信頼構築情報を送信するときのみ、第三者に盗聴されないように、電波出力を小さくして、信頼構築情報を装置に送信する仕組みと、無線端末側だけが電波出力を小さくして信頼構築情報を送信後に、その信頼構築情報を基に、両者で信頼構築情報が共有できていることを確認し、互いの正当性を認証し合う仕組みとを提供することを目的としている。
【課題を解決するための手段】
【０００７】
前述の課題を解決するため、本発明による無線通信信頼構築システム、無線端末および無線通信信頼構築方法は、次のような特徴的な構成を採用している。
【０００８】
（１）無線電波を用いて情報のやり取りをする無線端末と装置との間で互いの無線通信上の信頼関係を構築する無線通信信頼構築システムにおいて、前記無線端末が、前記装置との間の信頼関係を構築するための秘密情報を生成する生成手段と、生成した該秘密情報を少なくとも含む信頼構築要求情報を前記装置に対して送信する際に、出力電波を変化させて小さく抑えて送信することが可能な電波出力可変無線通信手段とを備えている無線通信信頼構築システム。
（２）前記無線端末からの前記信頼構築要求情報を受信した前記装置は、前記信頼構築要求情報に含まれている前記秘密情報と当該装置をユニークに特定可能な装置ＩＤとからハッシュ値を生成し、生成した該ハッシュ値と該装置ＩＤとを少なくとも含む信頼構築応答を生成して、前記信頼構築要求情報の送信元の前記無線端末に返送する上記（１）の無線通信信頼構築システム。
（３）前記信頼構築要求情報を前記装置に対して送信した前記無線端末は、前記信頼構築応答を受信した際に、該信頼構築応答に含まれている装置ＩＤと当該無線端末が先に送信した前記信頼構築要求情報の前記秘密情報とからハッシュ値を生成し、前記信頼構築応答に含まれている前記ハッシュ値と一致していることを確認することにより、前記装置の正当性を認証する上記（２）の無線通信信頼構築システム。
（４）各装置の装置名と各装置をユニークに特定可能な装置ＩＤとの対応関係を登録している装置名管理サーバをさらに備え、前記無線端末は、前記装置の正当性を認証した場合、前記装置名管理サーバに対して、前記信頼構築応答に含まれている装置ＩＤに対応する装置名の返送を要求する装置名要求を送信し、前記装置名管理サーバから返送されてくる装置名を、ユーザの確認を求めるために画面表示する上記（３）の無線通信信頼構築システム。
（５）前記装置名を画面表示した前記無線端末は、ユーザからの確認通知を受け取った際に、当該無線端末をユニークに特定可能な端末ＩＤと先に送信した前記信頼構築要求情報の前記秘密情報とからハッシュ値を生成し、生成したハッシュ値と前記端末ＩＤとを少なくとも含む確認通知を、前記信頼構築応答の送信元の前記装置に対して送信する上記（４）の無線通信信頼構築システム。
（６）前記無線端末からの前記確認通知を受信した前記装置は、該確認通知に含まれている端末ＩＤと先に受信した前記信頼構築要求情報の前記秘密情報とからハッシュ値を生成し、前記確認通知に含まれている前記ハッシュ値と一致していることを確認することにより、前記無線端末の正当性を認証する上記（５）の無線通信信頼構築システム。
（７）前記無線端末と前記装置との情報のやり取りを両者で共有する前記秘密情報を基に行う上記（６）の無線通信信頼構築システム。
（８）無線電波を用いて情報のやり取りをする装置との間で互いの無線通信上の信頼関係を構築する無線端末において、前記装置との間の信頼関係を構築するための秘密情報を生成する生成手段と、生成した該秘密情報を少なくとも含む信頼構築要求情報を前記装置に対して送信する際に、出力電波を変化させて小さく抑えて送信することが可能な電波出力可変無線通信手段とを備えている無線端末。
（９）無線電波を用いて情報のやり取りをする無線端末と装置との間で互いの無線通信上の信頼関係を構築する無線通信信頼構築方法において、前記無線端末が、前記装置との間の信頼関係を構築するための秘密情報を生成し、生成した該秘密情報を少なくとも含む信頼構築要求情報を前記装置に対して送信する際に、出力電波を変化させて小さく抑えて送信する無線通信信頼構築方法。
（１０）前記無線端末からの前記信頼構築要求情報を受信した前記装置は、前記信頼構築要求情報に含まれている前記秘密情報と当該装置をユニークに特定可能な装置ＩＤとからハッシュ値を生成し、生成した該ハッシュ値と該装置ＩＤとを少なくとも含む信頼構築応答を生成して、前記信頼構築要求情報の送信元の前記無線端末に返送する上記（９）の無線通信信頼構築方法。
（１１）前記信頼構築要求情報を前記装置に対して送信した前記無線端末は、前記信頼構築応答を受信した際に、該信頼構築応答に含まれている装置ＩＤと当該無線端末が先に送信した前記信頼構築要求情報の前記秘密情報とからハッシュ値を生成し、前記信頼構築応答に含まれている前記ハッシュ値と一致していることを確認することにより、前記装置の正当性を認証する上記（１０）の無線通信信頼構築方法。
（１２）各装置の装置名と各装置をユニークに特定可能な装置ＩＤとの対応関係を登録している装置名管理サーバをさらに備え、前記無線端末は、前記装置の正当性を認証した場合、前記装置名管理サーバに対して、前記信頼構築応答に含まれている装置ＩＤに対応する装置名の返送を要求する装置名要求を送信し、前記装置名管理サーバから返送されてくる装置名を、ユーザの確認を求めるために画面表示する上記（１１）の無線通信信頼構築方法。
（１３）前記装置名を画面表示した前記無線端末は、ユーザからの確認通知を受け取った際に、当該無線端末をユニークに特定可能な端末ＩＤと先に送信した前記信頼構築要求情報の前記秘密情報とからハッシュ値を生成し、生成したハッシュ値と前記端末ＩＤとを少なくとも含む確認通知を、前記信頼構築応答の送信元の前記装置に対して送信する上記（１２）の無線通信信頼構築方法。
（１４）前記無線端末からの前記確認通知を受信した前記装置は、該確認通知に含まれている端末ＩＤと先に受信した前記信頼構築要求情報の前記秘密情報とからハッシュ値を生成し、前記確認通知に含まれている前記ハッシュ値と一致していることを確認することにより、前記無線端末の正当性を認証する上記（１３）の無線通信信頼構築方法。
（１５）前記無線端末と前記装置との情報のやり取りを両者で共有する前記秘密情報を基に行う上記（１４）の無線通信信頼構築方法。
【発明の効果】
【０００９】
本発明の無線通信信頼構築システム、無線端末および無線通信信頼構築方法によれば、次のような効果を奏することができる。
【００１０】
第１の効果は、無線端末を所持したユーザが信頼関係を構築したい装置に近づいて、信頼関係の構築操作を行うことにより、第三者に盗聴されることなく、無線端末と装置との間で安全に秘密情報を共有することができることにある。その理由は、無線端末から装置に秘密情報を送信する際に、電波出力を小さくして装置に送信するので、第三者に秘密情報を盗聴されることがない。また、共有されたその秘密情報を基に、お互いの認証を行うことにより、無線通信上の信頼関係を、第三者に盗聴されることなく、構築することができる。
【００１１】
第２の効果は、無線端末のみに電波出力可変無線通信モジュールを使用し、他の通信機器すなわち信頼関係を構築する装置側には一般的な無線通信モジュールを使用することができることにある。その理由は、無線端末が低出力電力で送信した秘密情報を基にして、その後、無線端末と装置との間で秘密情報を用いて暗号化して、認証に関する情報や認証後の情報を送受信し、相互で受信した情報を復号して通信内容を確認するようにしているからである。
【００１２】
第３の効果は、無線環境下であっても、ユーザが信頼関係を構築している装置を確認することができることにある。その理由は、無線端末を所持したユーザが無線通信上の信頼関係を構築したい装置に近づいている状態で、無線端末が、ユーザの目の前にある装置を確認することができる装置名等の情報を画面表示して、信頼関係の構築の確認を行っているからである。
【００１３】
かくのごとき効果が得られる本発明によれば、例えば、携帯電話を無線端末として用い、装置に該携帯電話からリモート制御される情報家電を用いる場合、信頼関係を構築した後、装置ＩＤと秘密情報とを基にして、情報家電側では、操作されても良い携帯電話であることを確認することが可能となる。したがって、携帯電話のリモコン機能等を用いて情報家電との信頼関係を構築するといった用途に好適に適用可能である。
【発明を実施するための最良の形態】
【００１４】
以下、本発明による無線通信信頼構築システム、無線端末および無線通信信頼構築方法の好適実施形態例について添付図を参照して説明する。まず、本発明の特徴について、その概要を説明する。
【００１５】
［発明の特徴］
本発明は、無線端末と装置との間で無線通信を行う環境において、無線端末と装置との間で信頼関係を構築していない状態で、無線端末が装置と信頼関係の構築手続きを行うときのみ、無線端末と装置とを接近させて電波出力を小さくすることにより、無線端末が近接した装置以外に電波が届かない状態にして、近接配置した無線端末と装置との間で安全に信頼関係を構築することを、その特徴としている。ここでの信頼関係とは、無線端末と装置との間で、お互いを認識するための秘密情報を安全に共有できたことまで確認できたこと、すなわち、互いの正当性を認証できたことを意味している。
【００１６】
ここに、本発明における無線端末とは、無線電波を送受信する端末のことであり、携帯電話、ＰＨＳ（Personal Handy-Phone System）、ＰＤＡ（Personal Digital Assistants）、ノートＰＣなど無線通信機能を有して移動可能な端末であれば、如何なる形態であっても良い。なお、以下の説明においては、無線端末を、単に、端末と略称する。また、装置とは、情報家電や情報通信装置や画像処理装置など、無線通信機能を備えて、前記無線端末との間で情報をやり取り可能な機器であれば如何なる装置であっても良い。また、使用する無線電波は、携帯電話やＰＨＳで使用される８００ＭＨｚ帯、１．５ＧＨｚ帯、１．９ＧＨｚ帯や、無線ＬＡＮ用のＩＥＥＥ８０２.１１ａ／ｂ／ｇ、Ｂｌｕｅｔｏｏｔｈ、あるいは、場合によっては、赤外線無線であっても良い。
【００１７】
［実施例の構成］
次に、本発明の実施例の構成について、図１を参照して詳細に説明する。図１は、本発明の無線通信信頼構築システムの一構成例を示すシステム構成図である。図１を参照すると、本発明の無線通信信頼構築システム１００は、端末１、装置２、装置番号管理サーバ３から構成されている。
【００１８】
端末１は、ユーザ入出力モジュール１１、信頼関係送信モジュール１２、電波出力可変無線通信モジュール１３、信頼構築データベース１４を少なくとも含んで構成されている。ユーザ入出力モジュール１１は、ユーザが端末１を操作したり、信頼関係に関する情報を表示するために用いられ、装置２との間で信頼関係を構築する操作がユーザにより実施されると、信頼関係送信モジュール１２を呼び出す。
【００１９】
信頼関係送信モジュール１２は、信頼関係の構築操作に応じてユーザ入出力モジュール１１から呼び出されると、装置２と共有するための秘密情報を生成する。また、信頼関係送信モジュール１２は、信頼構築データベース１４から、当該端末１をユニークに特定可能な端末ＩＤを取得したり、当該端末１との間で信頼関係を構築した装置２を登録する。
【００２０】
さらに、信頼関係送信モジュール１２は、電波出力可変無線通信モジュール１３を呼び出し、装置２に対して、生成した秘密情報や当該端末の端末ＩＤを含む信頼構築要求情報を送信する。また、信頼関係送信モジュール１２は、信頼関係を構築する装置２の装置ＩＤから当該装置２の装置名を取得するために、装置番号管理サーバ３に問い合わせる。さらに、信頼関係送信モジュール１２は、秘密情報と端末ＩＤとのハッシュ値を生成することもできる。
【００２１】
電波出力可変無線通信モジュール１３は、信頼関係送信モジュール１２から呼び出され、信頼関係送信モジュール１２から信頼構築要求情報を受け取ると、装置２に対して該信頼構築要求情報を送信する際に、電波の出力を小さくして送信する。信頼構築要求情報以外の情報の送受信時には、定常の電波出力で装置２と通信する。なお、電波出力可変無線通信モジュール１３は、装置番号管理サーバ３と通信する際は、定常の電波出力で通信する。
【００２２】
信頼構築データベース１４は、端末１の端末ＩＤを格納している。また、生成した秘密情報と、信頼関係を構築した装置２の装置ＩＤ、さらには、装置番号管理サーバ３から取得した、前記装置ＩＤに対応する装置名が登録される。
【００２３】
装置２は、無線通信モジュール２１、信頼関係受信モジュール２２、装置側信頼構築データベース２３を少なくとも含んで構成されている。無線通信モジュール２１は、装置２が端末１と無線で通信するためのものである。端末１から受信した信頼構築要求情報は、信頼関係受信モジュール２２に送付する。
【００２４】
信頼関係受信モジュール２２は、端末１から送られてきた信頼構築要求情報に含まれている端末ＩＤと秘密情報とを、装置側信頼構築データベース２３に登録する。また、信頼関係受信モジュール２２は、装置側信頼構築データベース２３から当該装置２をユニークに特定可能な装置ＩＤを取得する。さらに、信頼関係受信モジュール２２は、端末１から送られてきた信頼構築要求情報に含まれている秘密情報と装置ＩＤとからハッシュ値を生成することができる。
【００２５】
装置側信頼構築データベース２３は、当該装置２の装置ＩＤを格納している。また、信頼関係を構築した端末１の端末ＩＤと秘密情報とが登録される。
【００２６】
装置番号管理サーバ３は、装置２をユニークに特定可能な装置ＩＤと装置名とを対応付けて管理する装置名管理手段を提供するものであり、無線通信モジュール３１、装置ＩＤ検索モジュール３２、装置ＩＤデータベース３３を少なくとも含んで構成されている。無線通信モジュール３１は、当該装置番号管理サーバ３が端末１と無線で通信するためのものである。端末１から受信した装置ＩＤに関する問い合わせデータは、装置ＩＤ検索モジュール３２に送付される。また、無線通信モジュール３１は、装置ＩＤ検索モジュール３２から送付されてきた装置名を、問い合わせ元の端末１に送信する。
【００２７】
装置ＩＤ検索モジュール３２は、端末１から受信した装置ＩＤに基づいて対応する装置名を装置ＩＤデータベース３３から検索する。装置番号管理サーバ３から端末１に装置名が返送されてくると、該端末１でその装置名を画面表示するものであり、この装置名は、端末１を所持して装置２に接近したユーザが、目の前の装置２を確認するための情報として用いられる。装置ＩＤデータベース３３には、装置ＩＤと装置名との対応関係が登録されている。
【００２８】
［実施例の動作の説明］
次に、図１に示す無線通信信頼構築システム１００の動作について、図２のフローチャートを用いて説明する。ここに、図２は、本発明による無線通信信頼構築システム１００の動作の一例を説明するためのフローチャートであり、端末１と装置２との間の信頼関係を構築するための手順を示している。
【００２９】
まず、ユーザは、端末１を所持して装置２に近接した状態で、端末１のユーザ入出力モジュール１１において、装置２との信頼関係を構築する操作を行うと、ユーザ入出力モジュール１１が、信頼関係送信モジュール１２を呼び出す（ステップＳ１）。信頼関係送信モジュール１２は、信頼構築データベース１４から当該端末１の端末ＩＤを取得する（ステップＳ２）。さらに、信頼関係送信モジュール１２は、秘密情報を生成した後（ステップＳ３）、取得した端末ＩＤと生成した秘密情報とを含む信頼構築要求情報を電波出力可変無線通信モジュール１３に送付する（ステップＳ４）。電波出力可変無線通信モジュール１３は、信頼関係送信モジュール１２から信頼構築要求情報を受け取ると、電波の出力を小さくして、端末ＩＤと秘密情報とを含む信頼構築要求情報を装置２に送信する（ステップＳ５）。
【００３０】
装置２の無線通信モジュール２１は、端末ＩＤと秘密情報を受け取ると、信頼関係受信モジュール２２に送付する（ステップＳ６）。信頼関係受信モジュール２２は、装置側信頼構築データベース２３から当該装置２の装置ＩＤを取得する（ステップＳ７）。信頼関係受信モジュール２２は、受信した秘密情報と取得した装置ＩＤを基にしてハッシュ値を生成して、装置ＩＤと該ハッシュ値とを含む信頼構築応答を作成して無線通信モジュール２１に送付する（ステップＳ８）。無線通信モジュール２１は、信頼構築要求情報の送信元の端末１に装置ＩＤとハッシュ値とを含む信頼構築応答を送信する（ステップＳ９）。
【００３１】
端末１の電波出力可変無線通信モジュール１３は、装置ＩＤとハッシュ値とを含む信頼構築応答を受け取ると、信頼関係送信モジュール１２に送付する（ステップＳ１０）。信頼関係送信モジュール１２は、装置ＩＤとハッシュ値とを含む信頼構築応答を受け取ると、先に生成して信頼構築要求情報に含めて送信した秘密情報と、送られてきた装置ＩＤとを用いてハッシュ値を生成し、送られてきたハッシュ値と一致するか否かを確認する（ステップＳ１１）。生成したハッシュ値と送られてきたハッシュ値が一致することを確認することにより、装置２から送られて送信されてきた信頼構築応答の正当性を確かめることができる。
【００３２】
信頼構築応答の正当性の確認が得られると、信頼関係送信モジュール１２は、電波出力可変無線通信モジュール１３に装置ＩＤを含む装置名要求を送信する（ステップＳ１２）。電波出力可変無線通信モジュール１３は、装置番号管理サーバ３に装置ＩＤを含む装置名要求を送信する（ステップＳ１３）。
【００３３】
装置番号管理サーバ３の無線通信モジュール３１は、装置ＩＤを含む装置名要求を受け取ると、装置ＩＤ検索モジュール３２に送付する（ステップＳ１４）。装置ＩＤ検索モジュール３２は、装置ＩＤデータベース３３により、装置ＩＤから装置名を検索して、装置ＩＤに該当する装置名を装置名応答として無線通信モジュール３１に送付する（ステップＳ１５）。無線通信モジュール３１は、装置名応答を端末１に送信する（ステップＳ１６）。
【００３４】
装置名応答を受信した端末１の電波出力可変無線通信モジュール１３は、装置名応答を信頼関係送信モジュール１２に送付する（ステップＳ１７）。信頼関係送信モジュール１２は、装置名応答から装置名を取得して、ユーザ入出力モジュール１１に装置名を送付する（ステップＳ１８）。ユーザ入出力モジュール１１は、装置名を表示する（ステップＳ１９）。ユーザが、表示された装置名と目の前にある装置２の装置名とを照合確認して、確認操作を行うと、ユーザ入出力モジュール１１は、信頼関係送信モジュール１２に確認通知を送信する（ステップＳ２０）。ここで、もし、端末１と装置２とを有線接続している場合であれば、端末１を接続している先が通信している装置２であることをユーザは目視確認することができる。しかし、端末１と装置２との通信が無線の場合には、有線接続のように接続先を目では確認することができないため、通信している装置２の装置名を確認できるようにしている。
【００３５】
信頼関係送信モジュール１２は、ユーザからの確認通知を受け取ると、装置２の正当性を認証できたものとして、装置ＩＤと秘密情報とを信頼構築情報として信頼構築データベース１４に登録する（ステップＳ２１）。しかる後、信頼関係送信モジュール１２は、端末ＩＤと秘密情報とからハッシュ値を生成して、端末ＩＤと生成したハッシュ値とを含む確認通知として、装置２へ送信するために、電波出力可変無線通信モジュール１３に送付する（ステップＳ２２）。電波出力可変無線通信モジュール１３は、端末ＩＤとハッシュ値とを含む確認通知を装置２に送信する（ステップＳ２３）。
【００３６】
確認通知を受信した装置２の無線通信モジュール２１は、端末ＩＤとハッシュ値とを含む確認通知を信頼関係受信モジュール２２に送付する（ステップＳ２４）。信頼関係受信モジュール２２は、確認通知を受け取ると、送られてきた端末ＩＤと先に受信した信頼構築要求情報に含まれていた秘密情報とかからハッシュ値を生成し、送られてきたハッシュ値と一致するか否かを確認することにより、確認通知の正当性を確かめる（ステップＳ２５）。ハッシュ値が一致することを確認できた場合は、正当な確認通知と認められ、当該装置２から信頼構築応答を返送した相手の正当な端末１から送信されてきた確認通知であることを確かめることができる。これにより、送信元の端末１の正当性を認証できたものとして、受信した端末ＩＤと秘密情報とを信頼構築情報として装置側信頼構築データベース２３に登録する（ステップＳ２６）。
【００３７】
図２のステップＳ１からステップＳ２６までの処理を終了した後は、端末１と装置２との間の通信は、信頼構築情報として共有した秘密情報を基にして、情報を暗号化して、お互いに情報を送受信することができる。
【００３８】
図３は、端末１に備えた電波出力可変無線通信モジュール１３の無線電波到達範囲を模式的に示した模式図であり、信頼構築要求情報として秘密情報を送信する場合の無線電波の到達範囲を模式的に示している。すなわち、端末１の電波出力可変無線通信モジュール１３から送信する無線電波は、第三者への盗聴が許されない秘密情報を含む信頼構築要求情報を送信する場合の電波到達範囲Ａ２は、通常の情報を送信する場合の電波到達範囲Ａ１に比して大幅に狭い範囲であり、信頼構築要求情報を送信する相手となる装置２に近接した位置にまで移動しない限り、装置２にも到達することができないほど微弱な無線信号となっている。したがって、たとえ、第三者の端末４が、端末１の近傍で、通常の電波到達範囲Ａ１の圏内に存在していたとしても、秘密情報を送信する場合の電波到達範囲Ａ２の圏外になってしまい、秘密情報を傍受することはできない。
【００３９】
なお、装置２側の無線通信モジュール２１は、端末１側とは異なり、秘密情報そのものを送信することはなく、図３に示すように、通常の電波出力のものとして、電波到達範囲Ｂの通常の無線通信モジュールをそのまま使用可能である。
【００４０】
以上の説明からも明らかなように、本発明の無線通信信頼構築システム、無線端末および無線通信信頼構築方法においては、次のような効果が得られる。
【００４１】
第１の効果は、端末１を所持したユーザが信頼関係を構築したい装置２に近づいて、信頼関係の構築操作を行うことにより、第三者に盗聴されることなく、端末１と装置２との間で安全に秘密情報を共有することができることにある。その理由は、端末１から装置２に秘密情報を送信する際に、電波出力を小さくして装置２に送信するので、第三者に秘密情報を盗聴されることがない。また、共有されたその秘密情報を基に、お互いの認証を行うことにより、無線通信上の信頼関係を、第三者に盗聴されることなく、構築することができる。
【００４２】
第２の効果は、端末１のみに電波出力可変無線通信モジュール１３を使用し、他の通信機器すなわち信頼関係を構築する装置２側には一般的な無線通信モジュールを使用することができることにある。その理由は、端末１が低出力電力で送信した秘密情報を基にして、その後、端末１と装置２との間で秘密情報を用いて暗号化して相互に通信内容を確認しているからである。
【００４３】
第３の効果は、無線環境下であっても、ユーザが信頼関係を構築しようとしている装置２を目視確認することができることにある。その理由は、端末１が、当該端末１を所持したユーザが目の前にある装置２を確認することができる装置名等の情報を画面表示することにより、信頼関係の構築の確認を行っているからである。
【００４４】
かくのごとき効果が得られる本発明は、例えば、携帯電話のリモコン機能等を用いて情報家電との信頼関係を構築するといった用途に好適に適用可能である。
【００４５】
以上、本発明の好適実施例の構成を説明した。しかし、斯かる実施例は、本発明の単なる例示に過ぎず、何ら本発明を限定するものではないことに留意されたい。本発明の要旨を逸脱することなく、特定用途に応じて種々の変形変更が可能であることは、当業者には容易に理解できよう。
【図面の簡単な説明】
【００４６】
【図１】本発明の無線通信信頼構築システムの一構成例を示すシステム構成図である。
【図２】本発明による無線通信信頼構築システムの動作の一例を説明するためのフローチャートである。
【図３】端末に備えた電波出力可変無線通信モジュールの無線電波到達範囲を模式的に示した模式図である。
【符号の説明】
【００４７】
１        端末
２        装置
３        装置番号管理サーバ
４        第三者の端末
１１      ユーザ入出力モジュール１１
１２      信頼関係送信モジュール
１３      電波出力可変無線通信モジュール
１４      信頼構築データベース
２１      無線通信モジュール
２２      信頼関係受信モジュール
２３      装置側信頼構築データベース
３１      無線通信モジュール
３２      装置ＩＤ検索モジュール
３３      装置ＩＤデータベース
１００    無線通信信頼構築システム
【図１】
2007259280.tif 000003
【図２】
2007259280.tif 000004
【図３】
2007259280.tif 000005