(57)【要約】【課題】最低限の通信を可能にした通信端末装置、通信ネットワークシステム、及び通信方法を提供すること。また、通信の安全性を確保した通信端末装置、通信ネットワークシステム、及び通信方法を提供すること。【解決手段】他の通信端末装置と無線通信を行う通信端末装置において、前記通信端末装置から前記他の通信端末装置に至る経路の信頼度に基づいて、第１のデータ及び前記第１のデータより重要度の低い第２のデータを前記他の通信端末装置へ送信し、或いは前記第２のデータを前記他の通信端末装置へ送信し前記第１のデータは送信しない送受信データ制御部を備える。【選択図】図３
2017041784.tif 000002
【特許請求の範囲】
【請求項１】
他の通信端末装置と無線通信を行う通信端末装置において、
前記通信端末装置から前記他の通信端末装置に至る経路の信頼度に基づいて、第１のデータ及び前記第１のデータより重要度の低い第２のデータを前記他の通信端末装置へ送信し、或いは前記第２のデータを前記他の通信端末装置へ送信し前記第１のデータは送信しない送受信データ制御部
を備えることを特徴とする通信端末装置。
【請求項２】
前記送受信データ制御部は、前記通信端末装置の信頼度と前記他の通信端末装置から受信した前記他の通信端末装置の信頼度に基づいて経路の信頼度を判定することを特徴とする請求項１記載の通信端末装置。
【請求項３】
更に、メモリを備え、
前記送受信データ制御部は、時間（ｔ−１）において経路の信頼度判定に用いて前記メモリに記憶された前記通信端末装置の信頼度と前記他の通信端末装置の信頼度と、時間ｔにおいて受信した前記他の通信端末装置の信頼度、及び時間（ｔ−１）から時間ｔにおける前記通信端末装置の信頼度に基づいて、経路の信頼度を判定することを特徴とする請求項１記載の通信端末装置。
【請求項４】
第１及び第２の通信端末装置を備え、前記第１及び第２の通信端末装置が無線通信を行う通信ネットワークシステムにおいて、
前記第１の通信端末装置は、
前記第１の通信端末装置から前記第２の通信端末装置に至る経路の信頼度に基づいて、第１のデータ及び前記第１のデータより重要度の低い第２のデータを前記第２の通信端末装置へ送信し、或いは前記第２のデータを前記第２の通信端末装置へ送信し前記第１のデータは送信しない第１の送受信データ制御部を備え、
前記第２の通信端末装置は、
前記第１及び第２のデータ、或いは前記第１のデータを受信する第２の送受信データ制御部を備える
ことを特徴とする通信ネットワークシステム。
【請求項５】
送受信データ制御部を備え、他の通信端末装置と無線通信を行う通信端末装置における通信方法であって、
前記送受信データ制御部によって、前記通信端末装置から前記他の通信端末装置に至る経路の信頼度に基づいて、第１のデータ及び前記第１のデータより重要度の低い第２のデータを前記他の通信末装置へ送信し、或いは前記第２のデータを前記他の通信端末装置へ送信し前記第１のデータは送信しない、
ことを特徴とする通信方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、通信端末装置、通信ネットワークシステム、及び通信方法に関する。
【背景技術】
【０００２】
近年、アドホックネットワークシステムが注目されつつある。アドホックネットワークシステムは、例えば、通信端末装置（又はノード、以下、「端末」と称する場合がある）が無線基地局装置などの既存のインフラストラクチャを利用することなく、一時的に相互接続された端末自身が自律分散的に構築した通信ネットワークシステムである。アドホックネットワークシステムでは、端末同士が自律分散的にネットワークを構築できるため、例えば、任意の通信ネットワークを柔軟に構築しながらその通信エリアを拡大できるというメリットがある。また、アドホックネットワークシステムでは、固定的に設置された無線基地局装置などを利用することなく端末同士で通信可能であるため、このようなインフラストラクチャを利用したネットワークシステムと比較して、安価にネットワークを構築できるメリットもある。なお、アドホックネットワークシステムは、マルチホップネットワークシステム、メッシュネットワークシステムなどと呼ばれる場合がある。
【０００３】
アドホックネットワークシステムに関する技術として例えば以下がある。すなわち、デバイスは当該デバイスを証明するデバイス証明書を生成し、生成したデバイス証明書をネットワーク証明書で署名して移動端末に送信し、移動端末はデバイス証明書を当該デバイスに設定するセキュアネットワーク構築システムがある。
【０００４】
この技術によれば、各デバイスの認証局へのアクセスを不要にしつつ、安全なアドホックネットワークを簡便に構築することのできるシステムを提供できる、とされる。
【先行技術文献】
【特許文献】
【０００５】
【特許文献１】特開２００７−７４３９３号公報
【発明の概要】
【発明が解決しようとする課題】
【０００６】
上述したセキュアネットワーク構築システムでは、例えば、各デバイスについて認証局へのアクセスを行わないで移動端末との間でどのように認証を行えばよいかについて議論されており、認証後の各デバイス間の通信については議論されていない。
【０００７】
この場合、上述したセキュアネットワーク構築システムにおいて、デバイス証明書が設定されて認証されたエンドツーエンドの２つのデバイス間においてネットワークが構築される場合がある。このような場合、エンドツーエンドの２つのデバイス間において、認証された中継デバイスが２つのデバイスの通信可能範囲から外れ、認証されていないデバイスが当該通信可能範囲に移動してくる場合もある。この場合、認証されていないデバイスが中継端末となるため、エンドツーエンドの２つのデバイス間の通信が不能になってしまう。
【０００８】
そこで、一開示は、最低限の通信を可能にした通信端末装置、通信ネットワークシステム、及び通信方法を提供することにある。
【０００９】
また、一開示は、通信の安全性を確保した通信端末装置、通信ネットワークシステム、及び通信方法を提供することにある。
【課題を解決するための手段】
【００１０】
一開示は、他の通信端末装置と無線通信を行う通信端末装置において、前記通信端末装置から前記他の通信端末装置に至る経路の信頼度に基づいて、第１のデータ及び前記第１のデータより重要度の低い第２のデータを前記他の通信端末装置へ送信し、或いは前記第２のデータを前記他の通信端末装置へ送信し前記第１のデータは送信しない送受信データ制御部を備える。
【発明の効果】
【００１１】
一開示によれば、最低限の通信を可能にした通信端末装置、通信ネットワークシステム、及び通信方法を提供することができる。また、一開示によれば、通信の安全性を確保した通信端末装置、通信ネットワークシステム、及び通信方法を提供できる。
【図面の簡単な説明】
【００１２】
【図１】図１は通信ネットワークシステムの構成例を表す図である。
【図２】図２は通信ネットワークシステムの構成例を表す図である。
【図３】図３は通信端末装置の構成例を表す図である。
【図４】図４は通信ネットワークシステムの構成例を表す図である。
【図５】図５は通信ネットワークシステムの構成例を表す図である。
【図６】図６は通信ネットワークシステムの構成例を表す図である。
【図７】図７は動作例を表すフローチャートである。
【図８】図８は認証端末情報の例を表す図である。
【図９】図９は送受信データ識別表の例を表す図である。
【図１０】図１０（Ａ）から図１０（Ｃ）はＩＤ照合パケットの例を表す図である。
【図１１】図１１は信頼度評価経路表の例を表す図である。
【図１２】図１２（Ａ）と図１２（Ｂ）は認証端末情報の例を表す図である。
【図１３】図１３（Ａ）と図１３（Ｂ）は送信パケットの例を表す図である。
【図１４】図１４（Ａ）と図１４（Ｂ）はＩＤ照合パケットの例を表す図である。
【図１５】図１５は信頼度評価経路表の例を表す図である。
【図１６】図１６は通信端末装置のハードウェア構成例を表す図である。
【図１７】図１７は認証局装置のハードウェア構成例を表す図である。
【発明を実施するための形態】
【００１３】
以下、本発明を実施するための形態について説明する。なお、以下の実施例は開示の技術を限定するものではない。そして、各実施の形態は、処理内容を矛盾させない範囲で適宜組み合わせることが可能である。
【００１４】
［第１の実施の形態］
第１の実施の形態について説明する。図１は、第１の実施の形態における通信ネットワークシステム１０の構成例を表している。通信ネットワークシステム１０は、第１及び第２の通信端末装置１００−ａ，１００−ｂを備える。
【００１５】
通信ネットワークシステム１０は、例えば、アドホックネットワークシステムとなっている。アドホックネットワークシステムは、例えば、第１及び第２の通信端末装置１００−ａ，１００−ｂが基地局装置などの既存のインフラストラクチャを利用することなく、互いに無線通信を行うことができるシステムである。
【００１６】
第１の通信端末装置１００−ａは第１の送受信データ制御部１４５−ａを備え、第２の通信端末装置１００−ｂは第２の送受信データ制御部１４５−ｂを備える。
【００１７】
第１の送受信データ制御部１４５−ａは、第１の通信端末装置１００−ａから第２の通信端末装置１００−ｂに至る経路の信頼度に基づいて、第１及び第２のデータを送信し、或いは第１と第２のデータのいずれか一方を送信する。
【００１８】
第２の送受信データ制御部１４５−ｂは、第１の通信端末装置１００−ａから送信された第１及び第２のデータ、或いは、第１と第２のデータのいずれか一方を受信する。
【００１９】
例えば、第１の通信端末装置１００−ａは、経路の信頼度に基づいて、第１のデータよりも重要度の低い第２のデータを送信し第１のデータを送信しないようにすることもできる。例えば、第２の通信端末装置１００−ｂが認証されていない通信端末装置であり、そのために経路の信頼度が第１の閾値よりも低くなっているときでも、第１の通信端末装置１００−ａは第２のデータを送信し第１のデータを送信しないようにすることができる。従って、第１の通信端末装置１００−ａは、第２のデータを第２の通信端末装置１００−ｂへ送信しているため、通信ネットワークシステム１０において最低限の通信を可能にしている。なお、第１の通信端末装置１００−ａは、第１及び第２のデータを送信する場合でも、第２のデータを送信する場合よりも多くのデータを送信できるため、最低限の通信を可能にしている、ということもできる。
【００２０】
また、第１の通信端末装置１００−ａは、例えば、第１のデータよりも重要度の低い第２のデータを送信することもできる。従って、第１の通信装置１００−ａは、第１のデータよりも重要度の低い第２のデータを送信し、第２のデータよりも重要度が高い第１のデータを送信することがないため、通信の安全性を確保することができる。
【００２１】
［第２の実施の形態］
次に第２の実施の形態について説明する。
【００２２】
＜通信ネットワークシステムの構成例＞
図２は本第２の実施の形態における通信ネットワークシステム１０の構成例を表す図である。通信ネットワークシステム１０は、複数の通信端末装置（以下、「端末」と称する場合がある）１００−ａ〜１００−ｄと認証局装置（以下、「認証局」と称する場合がある）２００を備える。
【００２３】
各端末１００−ａ〜１００−ｄは、例えば、スマートフォン、フィーチャーフォン、パーソナルコンピュータ、ゲーム装置などの移動可能な無線通信装置である。各端末１００−ａ〜１００−ｄは、基地局装置などの既存のインフラストラクチャを利用することなく、各端末１００−ａ〜１００−ｄ同志で無線通信が可能である。
【００２４】
認証局２００は、各端末１００−ａ〜１００−ｄに対して認証処理を行う。認証処理は、例えば、公知のものでよく、上述した特開２００７−７４３９３号公報に記載するようにネットワーク証明書とデバイス証明書を利用したものであってもよい。
【００２５】
通信ネットワークシステム１０は、無線基地局装置などの既存のインフラストラクチャを利用することなく、一時的に相互接続された端末同志が自律分散的に構築した通信ネットワークシステムとなっている。このようなネットワークシステムのことを、例えば、アドホックネットワークシステムと称する場合がある。
【００２６】
なお、図２においては、端末１００−ａ〜１００−ｃは認証局２００において認証された端末であるが、端末１００−ｄは認証局２００において認証されていない端末である。本第２の実施の形態においては、端末１００−ｄのように認証局２００において認証されていない端末が２つの端末１００−ａ，１００−ｂの通信可能範囲に位置した場合でも、２つの端末１００−ａ，１００−ｂはデータを送信したり受信したりすること可能になっている。ただし、この場合、送信データについて制限がかけられ、一定の送信データが送信可能で、その他の送信データについては送信できないようになっている。
【００２７】
＜通信端末装置の構成例＞
次に、端末１００−ａ〜１００−ｄの構成例について説明する。以下では端末１００−ａ〜１００−ｄはいずれも同一構成であり、とくに断らない限り端末１００として説明する。
【００２８】
図３は端末１００の構成例を表す図である。端末１００は、パケット送受信部１１０、事前認証制御部１２０、ルーティング制御部１３０、送受信データ制御部１４０を備える。
【００２９】
パケット送受信部１１０は、他の端末との間でパケットを送信したり受信したりする機能を有する。また、パケット送受信部１１０は、認証局２００との間でパケットを送信したり受信したりする機能も有している。パケット送受信部１１０は、受信部１１１、受信パケット解析部１１２、送信パケット解析部１１３、送信部１１４を備える。
【００３０】
受信部１１１は、他の端末や認証局２００から送信されたパケットデータ（以下、「パケット」と称する場合がある）を受信し、受信したパケットを受信パケット解析部１１２へ出力する。例えば、受信部１１１は、他の端末や認証局２００から送信された無線信号を受信し、受信した無線信号に対して復調処理や誤り訂正復号化処理などを施すことで、無線信号からパケットを抽出する。
【００３１】
受信パケット解析部１１２は、パケットを解析して、パケットの宛先や送信元、種別などを確認（と解析のいずれか一方）する。受信パケット解析部１１２は、確認後のパケットを送受信データ制御部１４０へ出力する。
【００３２】
送信パケット解析部１１３は、送受信データ制御部１４０から出力されたパケットなどを受け取り、受け取ったパケットの宛先や送信元などを確認（と解析のいずれか一方）する。送信パケット解析部１１３は、確認後のパケットを送信部１１４へ出力する。
【００３３】
送信部１１４は、パケットを他の端末や認証局２００へ送信する。例えば、送信部１１４は、送信パケット解析部１１３から受け取ったパケットに対して誤り訂正符号化処理や変調処理などを施して無線信号へと変換し、無線信号を送信することでパケットを送信する。
【００３４】
事前認証制御部１２０は、端末１００の認証処理を行う機能や認証端末の情報を記憶する機能を有する。事前認証制御部１２０は、端末認証制御部１２１と認証端末記憶部１２２を備える。
【００３５】
端末認証制御部１２１は、例えば、認証局２００との間で端末１００の認証に関する処理を制御する。認証処理に関しては公知のものでよいが、例えば、以下のような処理がある。すなわち、端末認証制御部１２１は、認証局２００で発行されたネットワーク証明書を、パケット送受信部１１０、送受信データ制御部１４０、及び認証端末記憶部１２２を介して受け取り、受け取ったネットワーク証明書で署名したデバイス証明書を生成する。端末認証制御部１２１は、生成したデバイス証明書を認証端末記憶部１２２、送受信データ制御部１４０、パケット送受信部１１０を介して認証局２００へ送信する。これにより、例えば、端末１００が認証局において認証されて、以後、端末１００は他の端末とアドホックネットワークによる経路を構築してデータを送受信できる。
【００３６】
認証端末記憶部１２２は、認証端末情報を記憶するメモリである。図８は認証端末情報１２２０の例を表している。認証端末情報１２２０には端末１００の「ＩＰ（Internet Protocol）アドレス」と「端末情報ＩＤ（Identification）」が含まれる。「端末情報ＩＤ」は、例えば、端末１００の信頼度を示す情報であって、認証局２００によって認証された端末であるか認証されていない端末であるかを示している。例えば、端末１００が認証局２００で認証されると、端末１００の信頼度は第３の閾値以上であるとして「端末情報ＩＤ」は「Ａ」となる。他方、端末１００が認証局２００で認証されていない場合、端末１００の信頼度は第３の閾値よりも低いものとして、「端末情報ＩＤ」は「Ｘ」などとなる。例えば、端末１００が認証局２００に認証されると「端末情報ＩＤ」が「Ｘ」から「Ａ」へと変更される。端末認証制御部１２１は認証局２００との認証処理を終了した後に、「端末情報ＩＤ」を認証端末記憶部１２２に記憶してもよい。
【００３７】
図３に戻り、ルーティング制御部１３０は、経路表の作成機能を有する。図１１の点線で示される部分は経路表の例を表している。経路表とは、例えば、端末１００間において構築したネットワークの経路の一覧を表す情報である。経路表には、例えば、図１１で示すようにパケットデータの送信元となる端末１００のＩＰアドレスや、端末１００の次のホップの端末のＩＰアドレスなどの情報が含まれる。
【００３８】
図３に戻り、ルーティング制御部１３０は、ルーティングプロトコル制御部１３１と経路表記憶部１３２を備える。
【００３９】
ルーティングプロトコル制御部１３１は、ルーティングプロトコルを利用して、他の端末との間で制御パケットなどを交換し、経路表を作成する。ルーティングプロトコルとしては、例えば、ＡＯＤＶ（Ad hoc On-Demand Distance Vector）プロトコルやＤＳＲ（Dynamic Source Routing）などのオンデマンド型（とリアクティブ型のいずれか一方）のプロトコルでもよい。或いは、ルーティングプロトコルとしては、例えば、ＯＬＳＲ（Optimized Link State Routing）などの能動型（又はプロアクティブ型のいずれか一方）のプロトコルであってもよい。ルーティングプロトコル制御部１３１は、このようなプロトコルに合致した通信要求パケットなどを他の端末へ送信したり、通知要求パケットの応答パケットなどを他の端末から受信したりするなどの処理を行って経路表を作成してもよい。
【００４０】
経路表記憶部１３２は、ルーティングプロトコル制御部１３１で生成した経路表を記憶する。また、経路表記憶部１３２は信頼度評価経路表を記憶する。図１１は信頼度評価経路表１３２０の例を表す図である。信頼度評価経路表１３２０は、例えば、経路表に対して「ＳＦ値」が追加された表である。「ＳＦ値」は、例えば、経路の信頼度を表している。「ＳＦ値」は経路信頼度判定部１４２により生成されて、経路表記憶部１３２に記憶された経路表に「ＳＦ値」が追加して記憶されることで、信頼度評価経路表が生成される。信頼度評価経路表１３２０の詳細は後述する。
【００４１】
図３に戻り、送受信データ制御部１４０は、信頼度評価経路表１３２０と送受信データ識別表に基づいて送受信可能なデータを振り分ける機能などを有する。送受信データ制御部１４０は、送受信データ制御部１４１と経路信頼度判定部１４２を備える。
【００４２】
送受信データ制御部１４０は、端末認証制御部１２１やルーティングプロトコル制御部１３１などで生成されたパケットなどを、認証端末記憶部１２２や経路表記憶部１３２などを介して受け取る。送受信データ制御部１４０は受け取ったパケットなどを送信パケット解析部１１３へ出力する。
【００４３】
また、送受信データ制御部１４０は、受信パケット解析部１１２からパケットなどを受け取り、パケットの種別や送信元など情報に応じて、受け取ったパケットを端末認証制御部１２１やルーティングプロトコル制御部１３１へ出力する。例えば、送受信データ制御部１４０は、認証局２００から受信したパケットを端末認証制御部１２１へ向けて出力し、ルーティングプロトコルに関するパケットをルーティングプロトコル制御部１３１へ向けて出力する。
【００４４】
経路信頼度判定部１４２は、例えば、過去（例えば時間（ｔ−１））において信頼度判定に用いて認証端末記憶部１２２に記憶された端末情報ＩＤと、現在（例えば時間ｔ）において受信した応答パケットに含まれる端末情報ＩＤとに基づいて経路の信頼度を判定する。なお、経路信頼度判定部１４２は、過去において経路の信頼度を判定したときから現在の経路の信頼度自までの間（例えば時間（ｔ−１）から時間ｔの間）において、認証局２００に対する認証を行って認証端末記憶部１２２に記憶した端末情報ＩＤを応答パケットで受信した端末情報ＩＤとともに経路の信頼度判定に用いても良い。また、経路信頼度判定部１４２は、認証端末記憶部１２２に記憶された過去の端末情報ＩＤを用いることなく、応答パケットに含まれる端末情報ＩＤに基づいて経路の信頼度を判定してもよい。経路信頼度判定部１４２は、判定した経路の信頼度をＳＦ値として信頼度評価経路表１３２０に記憶する。端末情報ＩＤが含まれる応答パケットを、例えば、ＩＤ照合パケットと称する場合がある。
【００４５】
また、経路信頼度判定部１４２は、信頼度評価経路表１３２０と送受信データ識別表に基づいて送受信可能なデータを振り分ける。図９は送受信データ識別表１４２０の例を表している。送受信データ識別表１４２０は、経路の信頼度と振り分けを行う送受信データの関係を定義したテーブルであり、例えば、経路信頼度判定部１４２内のメモリなどに記憶される。例えば、経路信頼度判定部１４２は、経路の信頼度が第１の閾値以上のときは第１及び第２の送信データを送信し、経路の信頼度が第１の閾値より低いときは重要度が第２の閾値より低い第１と第２の送信データのいずれか一方を送信することを決定することで振り分けを行う。振り分けや送受信データ識別表１４２０の詳細は後述する。
【００４６】
＜動作例＞
次に動作例について説明する。動作例として図４から図６の場合で説明する。図４から図６は経路の構築例を表している。最初に、図４に示すように、認証局２００で認証され、信頼度が第１の閾値以上の３つの端末１００−ａ，１００−ｂ，１００−ｃがアドホックネットワークにおける経路を構築して無線通信を行う。
【００４７】
次に、図５に示すように、中継端末１００−ｃが矢印の方向に移動して、端末１００−ａ，１００−ｂの無線通信可能範囲から抜け出し、認証局２００で認証されてない端末１００−ｄが、端末１００−ａ，１００−ｂの無線通信可能範囲内に移動する。
【００４８】
そして、図６に示すように、認証されていない端末１００−ｄを中継端末として端末１００−ａ，１００−ｂ間で無線通信を行う。
【００４９】
以上から、動作例として、信頼度が第１の閾値以上の３つの端末１００−ａ〜１００−ｃにおいてどのように無線通信が行われるか（例えば図４）について最初に説明する。次に、信頼度が第１の閾値より小さい端末１００−ｄを中継端末として、端末１００−ａ，１００−ｂ間でどのように無線通信が行われるか（例えば図５，図６）について説明する。
【００５０】
＜１．信頼度が第１の閾値以上の３つの端末１００−ａ〜１００−ｃにおいて無線通信が行われる場合の例＞
最初に、図４に示すように３つの端末１００−ａ〜１００−ｃにおける動作例について説明する。図４においては、端末１００−ａが端末１００−ｃを中継して端末１００−ｂへ送信データを送信する例を示している。以下、この場合の例で説明する。
【００５１】
図７は端末１００の動作例を表すフローチャートである。図７に示すフローチャートは、端末１００−ａにおいて行われるものとして説明する。
【００５２】
端末１００−ａは処理を開始すると（Ｓ１０）、自局の事前認証を行う（Ｓ１１）。例えば、端末認証制御部１２１が認証局２００との間で認証処理に関するパケットを交換するなどにより認証処理を行う。端末認証制御部１２１は、認証処理を行うと、認証端末記憶部１２２に端末情報ＩＤとして、認証された端末であることを示す情報を記憶する。図８は認証端末記憶部１２２に記憶された認証端末情報１２２０の例を表している。図８の例では、端末１００−ａのＩＰアドレスとして「１９２．１６８．１．１」、端末情報ＩＤとして端末１００−ａにおいて認証が行われたことを示す「Ａ」が認証端末記憶部１２２に記憶される。
【００５３】
なお、他の端末１００−ｂ，１００−ｃにおいても認証局２００との間で事前認証が行われるものとする。従って、端末１００−ｂ，１００−ｃにおいても端末情報ＩＤとして「Ａ」が記憶される。
【００５４】
図７に戻り、次に、端末１００−ａは送受信データ識別表１４２０を生成する（Ｓ１２）。図９は送受信データ識別表１４２０の例を表す図である。送受信データ識別表１４２０は、「ＳＦ値」と「通信動作」の項目がある。例えば、「ＳＦ値」は経路の信頼度を数値で表したものであり、「通信動作」は経路の信頼度に応じてどのようなデータを送信データとして送信するかを表したものである。すなわち、経路の信頼度が第１の閾値以上のとき（「ＳＦ値」が「０」のとき）、全てのデータが送受信可、経路の信頼度が第１の閾値より低いとき（「ＳＦ値」が「１」のとき）、非重要データは送受信可であることを表している。例えば、経路信頼度判定部１４２は内部メモリに予め記憶した送受信データ識別表１４２０を読み出すことで本処理を行うようにしてもよい。
【００５５】
図７に戻り、次に、端末１００−ａは経路表を生成する（Ｓ１３）。例えば、ルーティングプロトコル制御部１３１は、ＡＯＤＶプロコトルを利用して経路表を生成するようにしてもよい。端末１００−ａは、例えば、以下のようにして経路表を生成する。
【００５６】
すなわち、端末１００−ａのルーティングプロトコル制御部１３１は、通信を要求するＲＲＥＱ（Route Request）パケットを生成し、生成したＲＲＥＱパケットを送受信データ制御部１４１へ出力する。送受信データ制御部１４１はＲＲＥＱパケットを受け取り、当該ＲＲＥＱパケットをブロードキャストで他の端末１００−ｂ，１００−ｃへ送信する。図４に示すように、端末１００−ｃは端末１００−ａから送信されたＲＲＥＱパケットを受信する。端末１００−ｃは自局のＩＰアドレスなどをＲＲＥＱパケットに追記するなどして、ＲＲＥＱパケットをブロードキャストで送信する。端末１００−ｂは端末１００−ｃから送信されたＲＲＥＱパケットを受信する。端末１００−ｂは、ＲＲＥＱパケットを受信すると、ＲＲＥＱパケットに対する応答パケットであるＲＲＥＰ（Route Reply）パケットを生成する。
【００５７】
本第２の実施の形態において、端末１００−ｂはＲＲＥＰパケットに端末情報ＩＤ（例えば「Ａ」）を追加したＩＤ照合パケットを生成する。図１０（Ａ）はＩＤ照合パケットの例を表す図である。ＩＤ照合パケットには、ＩＤ照合パケットであることを示すタイプ領域、端末情報ＩＤを挿入するＩＤ領域、ＩＤ照合パケットの宛先を示す宛先領域、及びＩＤ照合パケットの送信元を示す送信元領域が含まれる。
【００５８】
図１０（Ｂ）は端末１００−ｂが生成したＩＤ照合パケットの例を表している。図１０（Ｂ）に示すように、端末１００−ｂにおいて認証局２００において認証されたことを示す端末情報ＩＤである「Ａ」がＩＤ領域に挿入される。この場合、端末１００−ｂのルーティングプロトコル制御部１３１は、送受信データ制御部１４０を経由して認証端末記憶部１２２から自局の端末情報ＩＤを読み出して、端末情報ＩＤを含むＩＤ照合パケットを生成する。この場合、ルーティングプロトコル制御部１３１は、端末１００−ｃから受信したＲＲＥＱパケットの送信元を宛先（「１９２．１６８．１．３」）とし、自局を送信元（「１９２．１６８．１．２」）とするＩＤ照合パケットを生成すればよい。これにより、図４に示すように、端末１００−ｂから送信されたＩＤ照合パケットは端末１００−ｃへ送信される。
【００５９】
端末１００−ｃは端末１００−ｂから受信したＩＤ照合パケットに自局の端末情報ＩＤ（例えば「Ａ」）を追記し、ＩＤ照合パケットを端末１００−ａへ送信する。図１０（Ｃ）は端末１００−ｃが端末１００−ａへ送信するＩＤ照合パケットの例を表している。この場合、端末１００−ｃのルーティングプロトコル制御部１３１は、送受信データ制御部１４０を経由して認証端末記憶部１２２から自局の端末情報ＩＤを読み出す。ルーティングプロトコル制御部１３１は、端末１００−ｂから受信したＩＤ照合パケットの宛先と送信元を書き換えて、端末１００−ａから受信したＲＲＥＱパケットの送信元を宛先（「１９２．１６８．１．１」）とし、自局を送信元（「１９２．１６８．１．３」）とする。これにより、図４に示すように、端末１００−ｃから送信されたＩＤ照合パケットは端末１００−ａへ送信される。
【００６０】
端末１００−ａはＩＤ照合パケットを受信すると、ＩＤ照合パケットに含まれる情報に基づいて経路表を作成する。図１０（Ｃ）などには記載されていないが、ＩＤ照合パケットには、ＲＲＥＰパケットと同様に、ＲＲＥＱパケットを受信してＲＲＥＰパケットを返送した端末のＩＰアドレスや、ＲＲＥＰパケットを中継した中継端末のＩＰアドレスが含まれる。端末１００−ａのルーティングプロトコル制御部１３１は、ＩＤ照合パケットに含まれるＩＰアドレスの情報とその挿入順序などに基づいて経路表を作成すればよい。
【００６１】
図１１の点線で示された部分が端末１００−ａにおいて生成された経路表の例を表している。経路表には宛先ノードと次ホップの各端末１００のＩＰアドレスが記憶される。なお、図１１の例では宛先ノードとして端末１００−ｃのＩＰアドレスが記憶されているエントリがある。これは、端末１００−ｃが端末１００−ａから送信されたＲＲＥＱパケットに対するＩＤ照合パケットを生成して端末１００−ａへ送信した場合の例を表している。
【００６２】
図７に戻り、端末１００−ａは経路表を生成すると（Ｓ１３）、信頼度評価経路表１３２０を生成する（Ｓ１４）。図１１は信頼度評価経路表１３２０の例を表している。端末１００−ａの経路信頼度判定部１４２は、認証端末記憶部１２２に記憶された過去の端末情報ＩＤと、今回受信したＩＤ照合パケットに含まれる端末情報ＩＤと基づいて、経路の信頼度を判定する。
【００６３】
経路信頼度判定部１４２は、例えば、経路の信頼度を以下のようにして判定する。すなわち、経路信頼度判定部１４２は、認証端末記憶部１２２に記憶された各端末１００−ｂ，１００−ｃの端末情報ＩＤが全て「Ａ」であり、今回受信したＩＤ照合パケットに含まれる各端末１００−ｂ，１００−ｃの端末情報ＩＤが全て「Ａ」であるとき、ＳＦ値＝０とする。この場合、経路信頼度判定部１４２は、過去の経路も現在の経路もその信頼度は第１の閾値以上高い状態となっていると判定し、ＳＦ値＝０とする。
【００６４】
また、経路信頼度判定部１４２は、認証端末記憶部１２２に記憶された各端末１００−ｂ，１００−ｃの端末情報ＩＤの一部が「Ａ」と全て「Ｘ」のいずれか一方であり、今回受信したＩＤ照合パケットに含まれる各端末１００−ｂ，１００−ｃの端末情報ＩＤが全て「Ａ」であるとき、ＳＦ＝０とする。この場合、過去の経路の信頼度は第１の閾値よりも低いものとなっていたが、現在では改善され、現在の経路の信頼度が第１の閾値以上となっている。従って、経路信頼度判定部１４２は、現在の信頼度に基づいて、経路の信頼度が第１の閾値以上になっていると判定し、ＳＦ値＝０とする。
【００６５】
さらに、経路信頼度判定部１４２は、認証端末記憶部１２２に記憶された各端末１００−ｂ，１００−ｃの端末情報ＩＤの全てが「Ａ」であり、今回受信したＩＤ照合パケットの端末１００−ｂ，１００−ｃの端末情報ＩＤの一部が「Ａ」と全て「Ｘ」のいずれか一方のとき、ＳＦ値＝１とする。この場合、過去の経路においては信頼度が第１の閾値以上となっていたが、現在はその経路の信頼度が第１の閾値よりも低いものとなっている。この場合、経路信頼度判定部１４２は現在の経路の信頼度が過去よりも悪くなっていると判定して、ＳＦ値＝１としている。
【００６６】
さらに、経路信頼度判定部１４２は、認証端末記憶部１２２に記憶された各端末１００−ｂ，１００−ｃの端末情報ＩＤも、今回受信したＩＤ照合パケットの端末情報ＩＤも、その一部が「Ａ」と全て「Ｘ」のいずれか一方のとき、ＳＦ値＝１とする。この場合、過去も現在も信頼度は改善されず、経路信頼度判定部１４２は経路の信頼度は第１の閾値よりも低いと判定し、ＳＦ値＝１としている。
【００６７】
なお、経路信頼度判定部１４２は、過去の履歴として認証端末記憶部１２２に記憶された端末情報ＩＤを参照することなく、受信したＩＤ照合パケットに含まれる端末情報ＩＤに基づいて経路の信頼度を判定してもよい。この場合、経路信頼度判定部１４２は、ＩＤ照合パケットに含まれる端末情報ＩＤが全て「Ａ」のとき、ＳＦ値＝０とし、全て「Ａ」ではなく一部が「Ａ」と全て「Ｘ」のいずれか一方のとき、ＳＦ値＝１とする。
【００６８】
経路信頼度判定部１４２は、信頼度評価経路表１３２０を生成すると、ＩＤ照合パケットに含まれる端末情報ＩＤを認証端末記憶部１２２に記憶する。この場合、全ての端末情報ＩＤは「Ａ」であるため、図１２（Ａ）に示す情報が認証端末記憶部１２２に記憶される。この場合、例えば、認証端末記憶部１２２に記憶された端末情報ＩＤがその後の経路の信頼度の判定に用いられると「過去」の端末情報ＩＤとなる。
【００６９】
図７に戻り、端末１００−ａは信頼度評価経路表１３２０を生成すると（Ｓ１４）、信頼度評価経路表１３２０のＳＦ値と送受信データ識別表１４２０を照合する（Ｓ１５）。例えば、以下の処理が行われる。すなわち、経路信頼度判定部１４２は、経路表記憶部１３２に記憶された信頼度評価経路表１３２０からＳＦ値を読み出し、読み出したＳＦ値と、内部メモリなどに記憶した送受信データ識別表１４２０の対応するＳＦ値とを照合する。本例においては、図１１に示すようにＳＦ値＝０となっているため、経路信頼度判定部１４２は、送受信データ識別表１４２０のＳＦ値＝０となっているエントリを照合する。
【００７０】
端末１００−ａは、ＳＦ値＝０の場合（Ｓ１５において「ＳＦ＝０」）、送受信可能データに制限なしを設定する（Ｓ１６）。例えば、経路信頼度判定部１４２は、ＳＦ値＝０に対応する通信動作（「すべてのデータが送受信可」）を送受信データ識別表１４２０から読み出して、送受信データを制限しないようにすることを送受信データ制御部１４１に指示する。これにより、送受信データ制御部１４１は、送信データなどを含む全てのパケットについてパケット送受信部１１０へ出力する。
【００７１】
そして、端末１００−ａは、端末１００−ｃを介して端末１００−ｂに対して送信データを送信したり、端末１００−ｃに対して送信データを送信したりする（Ｓ１７）。経路上で交換される送信データについては、図４に示すように、制限なく全ての送信データが交換される。
【００７２】
なお、端末１００−ａは、送信データを送信する際にＳＦ値と一緒に送信してもよい。図１３（Ａ）はＳＦ値が付加された送信パケット（以下、「経路評価情報付加パケット」と称する場合がある）の例を表す図である。経路評価情報付加パケットには、宛先と送信元、データの各領域以外に、ＳＦ値が挿入されるＳＦ領域が含まれる。例えば、経路信頼度判定部１４２は判定したＳＦ値を送受信データ制御部１４１へ出力するとともに、ＳＦ値を含む送信データの送信を指示する。これにより、例えば、送受信データ制御部１４１はＳＦ領域にＳＦ値を挿入した経路評価情報付加パケットを生成し、他の端末１００−ｂ，１００−ｃへ送信する。本例では、ＳＦ値＝０のため、例えば、図１３（Ｂ）に示す送信パケットが送信される。ＳＦ値を含む経路評価情報付加パケットを受信した端末１００−ｂ，１００−ｃは当該経路のＳＦ値を把握できるため、当該経路の信頼度が第１の閾値以上となっているのか、第１の閾値よりも低いものかを把握できる。なお、図１３（Ａ）において「宛先」と「送信元」の各領域には、ＩＤ照合パケットなどと同様に宛先や送信元となる端末１００のＩＰアドレスが挿入されてもよい。
【００７３】
端末１００−ｃは経路評価情報付加パケットを受信すると、端末１００−ｃの経路信頼度判定部１４２は、当該パケットから抽出したＳＦ値を確認し、端末１００−ａから端末１００−ｂへ至る経路について、信頼度評価経路表１３２０のＳＦ値として「０」を記憶してもよい。端末１００−ｂにおいても、信頼度評価経路表１３２０の当該経路のＳＦ値として「０」を記憶するようにしてもよい。
【００７４】
図７に戻り、次に、端末１００−ａは一連の処理を終了する（Ｓ１８）。
【００７５】
＜２．信頼度が第１の閾値より低い端末１００−ｄを中継端末として、端末１００−ａ，１００−ｂ間で無線通信を行う場合＞
上述したように、その後、図５と図６に示すように中継端末１００−ｃが移動して、信頼度が第１の閾値より低い端末１００−ｄが端末１００−ａ，１００−ｂの通信可能範囲に移動してきた場合の動作例について説明する。
【００７６】
図７において、端末１００−ａは事前認証を行い（Ｓ１１）、送受信データ識別表１４２０を生成する（Ｓ１２）。
【００７７】
次に、端末１００−ａは経路表を生成する（Ｓ１３）。例えば、以下の処理が行われる。すなわち、端末１００−ａはＲＲＥＱパケットを送信する。ＲＲＥＱパケットは端末１００−ｄを経由して端末１００−ｂへ送信される。端末１００−ｂは、ＲＲＥＱパケットの送信元（端末１００−ｄ）を送信先とするＩＤ照合パケットを生成し、端末１００−ｄへ送信する。図１４（Ａ）は、端末１００−ｂから端末１００−ｄへ送信されるＩＤ照合パケットの例を表している。
【００７８】
端末１００−ｄは、ＩＤ照合パケットを受信すると自局の端末情報ＩＤを、当該ＩＤ照合パケットに追記する。この場合、端末１００−ｄは、認証局２００に対して認証処理を行っていないため、認証端末情報１２２０は「Ｘ」となっている。従って、端末１００−ｄは、ＩＤ照合パケットに「Ｘ」を追記して、ＩＤ照合パケットの送信先（端末１００−ｄ）を、ＲＲＥＱパケットの送信元（端末１００−ａ）に書き換えたＩＤ照合パケットを送信する。図１４（Ｂ）は端末１００−ｄから端末１００−ａへ送信されるＩＤ照合パケットの例を表している。端末１００−ａは、受信したＩＤ照合パケットに基づいて、端末１００−ｄを介した端末１００−ｂとの間の経路表を作成する。
【００７９】
図７に戻り、次に、端末１００−ａの経路信頼度判定部１４２は、過去の端末情報ＩＤと受信したＩＤ照合パケットに含まれる端末情報ＩＤに基づいて経路の信頼度を判定する（Ｓ１４）。この場合、経路信頼度判定部１４２は、過去の端末情報ＩＤ（例えば図１２（Ｂ））は全て「Ａ」、今回受信したＩＤ照合パケットに含まれる端末情報ＩＤは全てが「Ａ」ではなく一部が「Ａ」となっているため、端末１００−ｄを介して端末１００−ｂへ至る経路についての信頼度は第１の閾値より低いと判定する。そして、経路信頼度判定部１４２はＳＦ値＝１を信頼度評価経路表１３２０に記憶する。図１５は、ＳＦ値＝１が記憶された信頼度評価経路表１３２０の例を表している。
【００８０】
図７に戻り、次に、端末１００−ａは、信頼度評価経路表１３２０のＳＦ値と送受信データ識別表１４２０とを照合し（Ｓ１５）、この場合、ＳＦ＝１となっているため（Ｓ１５で「ＳＦ＝１」）、送受信可能データに制限を設定する（Ｓ１９）。例えば、経路信頼度判定部１４２は、送受信データ識別表１４２０において「ＳＦ＝１」に対応する「通信動作」である「非重要データは送受信可」を読み出して、非重要データは送信可能で、重要データは送信不可とするよう送受信データ制御部１４１に指示する。
【００８１】
送受信データ制御部１４１は当該指示に従って送信データを非重要データと重要データとに振り分ける。どのように振り分けるかは種々のものがあってよい。例えば、送信データの種別に応じて、通話データは重要データ、それ以外のデータは非重要データとしてもよい。或いは、通話データでも、端末１００のメモリに電話帳として登録された通話先や緊急連絡先は重要データ、それ以外の通話データは非重要データであってもよい。或いは、送信データがＳＮＳ（Social Networking Service）に関するデータであって、災害などの緊急連絡に関するＳＮＳデータは重要データ、それ以外のＳＮＳデータは非重要データであってもよい。このように、送信データの種別、連絡先や宛先、緊急性などのパラメータに応じて送受信データ制御部１４１は重要データと非重要データを振り分けても良い。送受信データ制御部１４１は、パラメータに応じて、重要度が第２の閾値よりも低い非重要データと、重要度が第２の閾値以上となっている重要データとに振り分けても良い。
【００８２】
そして、端末１００−ａは、このように振り分けた非重要データを経路上の端末１００−ｄへ送信し（Ｓ１７）、一連の処理を終了する（Ｓ１８）。
【００８３】
本例においても、端末１００−ａは経路評価情報付加パケットを送信するようにしてもよい。図１３（Ｃ）は、経路評価情報付加パケットの例を表している。この場合、当該パケットにはＳＦ値＝１が付加されている。端末１００−ｄは経路評価情報付加パケットを受信すると、端末１００−ｄの経路信頼度判定部１４２は、当該パケットから抽出したＳＦ値を確認し、端末１００−ａから端末１００−ｂへ至る経路について、信頼度評価経路表１３２０のＳＦ値として「１」を記憶してもよい。端末１００−ｂにおいても、信頼度評価経路表１３２０の当該経路のＳＦ値として「１」を記憶するようにしてもよい。
【００８４】
＜３．動作例のまとめ＞
このように、本第２の実施の形態では、端末１００−ａは、端末１００−ａから端末１００−ｂに至る経路の信頼度に基づいて、重要データ及び非重要データを端末１００−ｂへ送信し、或いは非重要データを端末１００−ｂへ送信する。
【００８５】
例えば、端末１００−ａは、端末１００−ａから端末１００−ｂに至る経路の信頼度が第１の閾値よりも低いとき、重要度が第２の閾値よりも低い非重要データを送信するようにしている。
【００８６】
従って、経路上に認証されていない中継端末１００−ｄがあっても、端末１００−ａ，１００−ｂ間の通信は可能となり、非重要データの送信が行われることで最低限の通信が可能となる。また、この場合、経路上には非重要データが送信され重要データは送信されないため、通信の安全性が確保される。
【００８７】
［その他の実施の形態］
図１６は端末１００のハードウェア構成例、図１７は認証局２００のハードウェア構成例をそれぞれ表している。
【００８８】
端末１００は、ＣＰＵ（Central Processing Unit）１５０、メモリ１５１、無線回線インターフェイス１５２、及び認証端末管理メモリ１５３を備える。
【００８９】
ＣＰＵ１５０は、メモリ１５１に記憶されたプログラムを読み出して、読み出したプログラムを実行することで、端末認証制御部１２１、ルーティングプロトコル制御部１３１、送受信データ制御部１４１、及び経路信頼度判定部１４２の機能を実行する。ＣＰＵ１５０は、例えば、第２の実施の形態における、端末認証制御部１２１、ルーティングプロトコル制御部１３１、送受信データ制御部１４１、及び経路信頼度判定部１４２に対応する。
【００９０】
メモリ１５１は、ＣＰＵ１５０で実行されるプログラム、信頼度評価経路表１３２０、送受信データ識別表１４２０などを記憶する。メモリ１５１は、例えば、第２の実施の形態における経路表記憶部１３２に対応する。
【００９１】
認証端末管理メモリ１５３は、端末１００の認証端末情報１２２０を記憶する。認証端末管理メモリ１５３は、例えば、第２の実施の形態における認証端末記憶部１２２に対応する。
【００９２】
無線回線インターフェイス１５２は、他の端末や認証局２００と無線通信を行うインターフェイスである。無線回線インターフェイス１５２は、例えば、第２の実施の形態におけるパケット送受信部１１０に対応する。
【００９３】
認証局２００は、ＣＰＵ２５０、メモリ２５１、無線回線インターフェイス２５２を備える。ＣＰＵ２５０は、メモリ２５１に記憶されたプログラムを読み出し、読み出したプログラムを実行することで端末１００との間で認証処理を行う。メモリ２５１は、ＣＰＵ２５０で実行されるプログラムなどを記憶する。
【００９４】
無線回線インターフェイス２５２は、ＣＰＵ２５０から出力されたデータなどを無線信号に変換し、変換後の無線信号を端末１００へ送信したり、端末１００から送信された無線信号を受信し、受信した無線信号からデータなどを抽出してＣＰＵ２５０へ出力したりする。
【００９５】
第２の実施の形態で説明した処理などは、図１６に示す端末１００や図１７に示す認証局２００において行われてもよい。
【００９６】
なお、図１６に示すＣＰＵ１５０、図１７に示すＣＰＵ２５０に代えて、ＭＰＵ（Micro Processing Unit）やＦＰＧＡ（Field Programmable Gate Array）などのコントローラを用いても良い。
【００９７】
上述した第２の実施の形態においては、端末１００−ａは経路の信頼度が第１の閾値よりも低いときは非重要データを送信し重要データを送信しない例について説明した。例えば、端末１００−ａは非重要データを送信しないで重要データを送信するようにしてもよい。例えば、地震や津波などの災害情報や緊急情報は重要データとして振り分けられる場合もあるが、このような重要データはできるだけ多くのユーザに通知した方が良い。従って、重要データであっても、経路の信頼度が第１の閾値よりも低いときは当該経路上重要データが送信されてもよい。この場合でも、認証局２００において認証されていない中継端末１００−ｄが存在しても重要データが送信されるため最低限の通信が可能である。
【００９８】
また、上述した第２の実施の形態において、信頼度を表す指標である「ＳＦ値」として、例えば、「０」は信頼度が第１の閾値以上高いことを表し、「１」は信頼度が第１の閾値より低いことを表しているものとして説明した。例えば、「１」は信頼度が第１の閾値以上高く、「０」は信頼度が第１の閾値よりも低いことを表しても良い。この場合、送受信データ識別表１４２０において、ＳＦ値が「１」のとき「すべてのデータが送受信可」、ＳＦ値が「０」のとき「非重要データは送受信可」となってもよい。
【００９９】
さらに、上述した第２の実施の形態において、信頼度を表す指標である「ＳＦ値」として、「０」または「１」の２値の例について説明した。例えば、「ＳＦ値」について３値や４値以上の数値によって信頼度が表されてもよい。この場合、「０」は信頼度が最も高く、「１」は信頼度が最も低い、或いはその逆であってもよい。また、この場合、送受信データ識別表１４２０は、ＳＦ値が第１の閾値以下（或いは第１の閾値以上）のとき、「すべてのデータが送受信可」、ＳＦ値が第１の閾値より高い（或いは第２の閾値より低い）とき、「非重要データは送受信可」としてもよい。
【０１００】
さらに、経路の信頼度の判定についても、経路信頼度判定部１４２は、ＩＤ照合パケットに含まれる端末情報ＩＤの「Ａ」の個数が第４の閾値以上のとき信頼度が第１の閾値以上と判定し、「Ａ」の個数が第４の閾値より小さいとき信頼度が第１の閾値より低いと判定してもよい。
【０１０１】
さらに、端末１００の認証についても、端末１００が認証局２００へアクセスして認証する場合でもよいし、認証済の他の端末との間で認証に関するパケットを交換するなどすることで、認証局２００へアクセスすることなく認証が行われても良い。また、端末１００の信頼度について、認証が行われたか否かによって「Ａ」と「Ｘ」のいずれか一方の２値の例について説明したが、３値や４値以上の数値によって端末１００の信頼度が表されても良い。例えば、認証局２００に直接アクセスして認証を行った場合は最も端末１００の信頼度が高い数値、認証局２００を介さずに認証を行った場合はその次に端末１００の信頼度が高い数値、認証が行われないと最も端末１００の信頼度が低い数値などとしてもよい。この場合、端末１００はＩＤ照合パケットに端末１００の信頼度に応じた数値をそのまま挿入してもよいし、閾値判別するなどして「Ａ」と「Ｘ」のいずれか一方を挿入してもよい。端末１００−ａは、ＩＤ照合パケットに含まれる各端末１００の信頼度の数値に基づいて、経路の信頼度を判定してもよい。
【０１０２】
以上まとめると付記のようになる。
【０１０３】
（付記１）
他の通信端末装置と無線通信を行う通信端末装置において、
前記通信端末装置から前記他の通信端末装置に至る経路の信頼度に基づいて、第１のデータ及び前記第１のデータより重要度の低い第２のデータを前記他の通信端末装置へ送信し、或いは前記第２のデータを前記他の通信端末装置へ送信し前記第１のデータは送信しない送受信データ制御部
を備えることを特徴とする通信端末装置。
【０１０４】
（付記２）
前記送受信データ制御部は、前記通信端末装置の信頼度と前記他の通信端末装置から受信した前記他の通信端末装置の信頼度に基づいて経路の信頼度を判定することを特徴とする付記１記載の通信端末装置。
【０１０５】
（付記３）
前記他の通信端末装置の信頼度は前記他の通信端末装置が認証局装置において認証されたか否かに応じた数値により表され、前記通信端末装置の信頼度は前記通信端末装置が前記認証局装置において認証されたか否かに応じた数値により表されることを特徴とする付記２記載の通信端末装置。
【０１０６】
（付記４）
更に、ルーティング制御部を備え、
前記他の通信端末装置の信頼度は、前記ルーティング制御部が前記送受信データ制御部を介して送信した通信要求パケットデータに対する応答パケットデータに含まれることを特徴とする付記３記載の通信端末装置。
【０１０７】
（付記５）
前記送受信データ制御部は、前記通信端末装置と前記他の通信端末装置との間の経路において、前記通信端末装置と前記他の通信端末装置との間に第３の通信端末装置が位置する場合、前記第３の通信端末装置を介して前記他の通信端末装置から受信した前記他の通信端末装置の信頼度と前記第３の通信端末装置の信頼度、及び通信端末装置の信頼度に基づいて経路の信頼度を判定することを特徴とする付記２記載の通信端末装置。
【０１０８】
（付記６）
更に、メモリを備え、
前記送受信データ制御部は、時間（ｔ−１）において経路の信頼度判定に用いて前記メモリに記憶された前記通信端末装置の信頼度と前記他の通信端末装置の信頼度と、時間ｔにおいて受信した前記他の通信端末装置の信頼度、及び時間（ｔ−１）から時間ｔにおける前記通信端末装置の信頼度に基づいて、経路の信頼度を判定することを特徴とする付記１記載の通信端末装置。
【０１０９】
（付記７）
更に、前記通信端末装置から前記他の通信端末装置へ至る経路の一覧を表す情報を含む経路表を記憶したメモリを備え、
前記送受信データ制御部は、前記経路の信頼度の判定結果を前記経路表に記憶することを特徴とする付記１記載の通信端末装置。
【０１１０】
（付記８）
前記送受信データ制御部は、前記経路の信頼度の判定結果を前記他の通信端末装置へ送信する送信パケットデータとともに送信することを特徴とする付記１記載の通信端末装置。
【０１１１】
（付記９）
前記送受信データ制御部は、前記信頼度が第１の閾値よりも小さいときは重要度が第２の閾値以上である前記第２のデータを前記他の通信端末装置へ送信することを特徴とする付記１記載の通信端末装置。
【０１１２】
（付記１０）
第１及び第２の通信端末装置を備え、前記第１及び第２の通信端末装置が無線通信を行う通信ネットワークシステムにおいて、
前記第１の通信端末装置は、
前記第１の通信端末装置から前記第２の通信端末装置に至る経路の信頼度に基づいて、第１のデータ及び前記第１のデータより重要度の低い第２のデータを前記第２の通信端末装置へ送信し、或いは前記第２のデータを前記第２の通信端末装置へ送信し前記第１のデータは送信しない第１の送受信データ制御部を備え、
前記第２の通信端末装置は、
前記第１及び第２のデータ、或いは前記第２のデータを受信する第２の送受信データ制御部を備える
ことを特徴とする通信ネットワークシステム。
【０１１３】
（付記１１）
送受信データ制御部を備え、他の通信端末装置と無線通信を行う通信端末装置における通信方法であって、
前記送受信データ制御部によって、前記通信端末装置から前記他の通信端末装置に至る経路の信頼度に基づいて、第１のデータ及び前記第１のデータより重要度の低い第２のデータを前記他の通信端末装置へ送信し、或いは前記第２のデータを前記他の通信端末装置へ送信し前記第１のデータは送信しない、
ことを特徴とする通信方法。
【符号の説明】
【０１１４】
１００（１００−ａ，１００−ｂ，１００−ｃ，１００−ｄ）：通信端末装置
２００：認証局装置                    １１０：パケット送受信部
１２０：事前認証制御部                １２１：端末認証制御部
１２２：認証端末記憶部                １３０：ルーティング制御部
１３１：ルーティングプロトコル制御部  １３２：経路表記憶部
１４０，１４１：送受信データ制御部    １４２：経路信頼度判定部
１２２０：認証端末情報                １３２０：信頼度評価経路表
１４２０：送受信データ識別表          １５０：ＣＰＵ
２５０：ＣＰＵ
【図１】
2017041784.tif 000003
【図２】
2017041784.tif 000004
【図３】
2017041784.tif 000005
【図４】
2017041784.tif 000006
【図５】
2017041784.tif 000007
【図６】
2017041784.tif 000008
【図７】
2017041784.tif 000009
【図８】
2017041784.tif 000010
【図９】
2017041784.tif 000011
【図１０】
2017041784.tif 000012
【図１１】
2017041784.tif 000013
【図１２】
2017041784.tif 000014
【図１３】
2017041784.tif 000015
【図１４】
2017041784.tif 000016
【図１５】
2017041784.tif 000017
【図１６】
2017041784.tif 000018
【図１７】
2017041784.tif 000019