(57)【要約】従来は無線通信端末と基地局の間の通信の初期設定処理において、無線通信端末を内蔵電池によって稼働させていた。このため、初期設定処理で多量の電力を消費するために無線通信端末の電池の消耗を早めるという問題があり、とくにネットワークの構成を頻繁に変更する必要がある場合には無線通信端末の電池寿命が極端に短くなり実用的でないという問題があった。そこで、無線通信端末に受動型のＲＦＩＤを搭載し、ＲＦＩＤインターフェースを用いて基地局からの電力供給で初期設定処理を行うようにする。これにより初期設定処理における無線通信端末の電池の消耗を防ぐことができる。【特許請求の範囲】
【請求項１】
無線通信端末と、基地局と、その基地局と通信網を介して接続されたサーバーとから構成される通信システムに用いる上記無線通信端末において、
上記無線通信端末は上記基地局と通信を行うための近距離無線通信機能と、受動型無線タグを搭載し、
上記無線通信端末と基地局との間の通信の設定処理を、無線通信端末に搭載された受動型無線タグと基地局との通信を用いて行うことを特徴とする無線通信端末。
【請求項２】
請求項１において、上記受動型無線タグは記憶媒体を有し、該記憶媒体に無線通信端末の識別番号および無線通信端末に固有の暗号鍵を記録してなることを特徴とする無線通信端末。
【請求項３】
請求項２において、無線通信端末に固有の暗号鍵は、公開鍵暗号方式による認証を行うための公開鍵、秘密鍵、証明書を含むことを特徴とする無線通信端末。
【請求項４】
請求項２において、無線通信端末に固有の暗号鍵は、対称鍵暗号方式による暗号鍵を含むことを特徴とする無線通信端末。
【請求項５】
請求項１において、無線通信端末は動作時の電力を供給する電池を含み、上記設定処理は受動型無線タグが無線タグの読み取り／書き込み装置から電力供給を受けることで動作し、それ以外の通常動作時には電池からの電力供給で動作することを特徴とする無線通信端末。
【請求項６】
請求項５において、上記設定処理の結果を記憶媒体に記録し、上記通常動作時には上記記憶媒体から上記結果を読み出して通信を行うことを特徴とする無線通信端末。
【請求項７】
請求項６において、上記記憶媒体は上記受動型無線タグに設けられた不揮発性記憶媒体であることを特徴とする無線通信端末。
【請求項８】
無線通信端末と、基地局と、その基地局と通信網を介して接続されたサーバーとから構成される通信システムにおいて、
無線通信端末は基地局と通信を行うための近距離無線通信機能と、受動型無線タグを搭載し、
無線通信端末と基地局との間の通信の設定処理を無線通信端末に搭載された受動型無線タグと基地局との通信を用いて行うことを特徴とする無線通信システムの制御方法。
【請求項９】
請求項８において、記憶媒体を用い、該記憶媒体に無線通信端末の識別番号および無線通信端末に固有の暗号鍵を記録してなることを特徴とする無線通信システムの制御方法。
【請求項１０】
請求項９において、無線通信端末に固有の暗号鍵は、公開鍵暗号方式による認証を行うための公開鍵、秘密鍵、証明書を含むことを特徴とする無線通信システムの制御方法。
【請求項１１】
請求項９において、無線通信端末に固有の暗号鍵は、対称鍵暗号方式による暗号鍵を含むことを特徴とする無線通信システムの制御方法。
【請求項１２】
請求項９において、上記記憶媒体として受動型無線タグが備える不揮発性の記憶媒体を用いることを特徴とする無線通信システムの制御方法。
【請求項１３】
請求項８において、無線通信端末は動作時の電力を供給する電池を含み、設定処理は受動型無線タグが無線タグの読み取り／書き込み装置から電力供給を受けることで動作し、それ以外の通常動作時には電池からの電力供給で動作することを特徴とする無線通信システムの制御方法。
【請求項１４】
無線通信端末と、基地局と、その基地局と通信網を介して接続されたサーバーとから構成される通信システムにおいて、
無線通信端末は基地局と通信を行うための近距離無線通信機能と、受動型無線タグを搭載し、
無線通信端末と基地局との間の通信の設定処理を無線通信端末に搭載された受動型無線タグと基地局との通信を用いて行う無線通信システムにおいて、無線通信端末に搭載された受動型無線タグと通信を行うための無線タグ読み出し／書き込み機能を備えることを特徴とする無線通信の基地局。
【請求項１５】
無線通信端末と、基地局と、その基地局と通信網を介して接続されたサーバーとから構成される通信システムに用いる上記無線通信端末において、
上記無線通信端末は、
電源と、
コントローラと、
無線インターフェースと、
メモリと、
アンテナ、該アンテナで受信した信号から電力を生成する電力生成回路、を有するＲＦＩＤ部と、
上記第１のコントローラ、上記無線インターフェース、上記メモリを接続する内部バスと、
を有し、
第１のモードでは上記電力生成回路を電源として、上記コントローラが動作し、該動作の結果を上記メモリに記憶し、
第２のモードでは上記電源を電源として、上記コントローラが動作し、上記メモリに記憶された情報を用いて、上記無線インターフェースを用いて基地局と交信することを特徴とする無線通信端末。
【発明の詳細な説明】
【技術分野】  本発明は無線通信端末を用いた通信技術にかかわり、とくに無線通信端末と基地局との間の通信初期設定を行うための技術に関する。
【背景技術】  センサネット等の近距離無線を用いた通信網で用いられる小型無線通信端末の敷設・保守作業時には、新設する無線通信端末と基地局との間で相互認証、通信用暗号鍵の交換等の新設無線通信端末の登録・初期設定処理を行う必要がある。こうした初期設定処理は公開鍵暗号による認証、鍵交換、乱数生成、メモリへの書き込み等の処理を必要とする。これらの処理は演算量が大きいため、太陽電池や振動発電で動作する小型無線通信端末では実行が困難な場合がある。また、ボタン電池等の小型電池を用いる無線通信端末では寿命を著しく縮めるため保守コストの増大を招くといった問題がある。一方、基地局と無線通信端末間通信の初期設定を事前別のサーバー等を用いて行う場合には、接続先の基地局を予め決定した上でその基地局に安全に鍵を配送しておく等の事前準備が必要であるが、ネットワークの構成は一般に随時設置場所の状況に適応させる必要があり、このような設定手順は運用の柔軟性に欠け作業効率が悪い。また、障害により基地局の交換等のシステムの構成変更を行う場合には、その基地局に接続していた無線通信端末を一旦回収して設定し直す等の作業が発生する。
【発明の開示】
（解決手段）
本発明は、無線通信端末に受動型の無線タグ（Ｒａｄｉｏ  Ｆｒｅｑｕｅｎｃｙ  Ｉｄｅｎｔｉｆｉｃａｔｉｏｎ、以下ＲＦＩＤと表記）を搭載し、登録・初期設定処理を無線通信端末のＲＦＩＤと基地局との対向通信を用いて行うことによって解決する。この方式では登録・初期設定時には基地局からＲＦＩＤに電力を供給するため、無線通信端末の電池を消費することなく処理を行うことができる。
無線通信端末と基地局との間でＲＦＩＤインターフェースを用いた通信および電力供給によって通信の初期設定処理を行う。これにより、初期設定時の電力供給を基地局から行うことで、ボタン電池や振動発電等で稼働する小型センサノードでも公開鍵暗号を用いた初期設定処理が可能になる。また、接触インターフェースを持たないため厳しい環境条件で使用される無線通信端末においても高い耐久性を実現することができる。
本発明の具体的な端末構成は、無線通信端末と、基地局と、その基地局と通信網を介して接続されたサーバーとから構成される通信システムに用いる無線通信端末において、基地局と通信を行うための無線通信機能と、受動型無線タグを搭載し、無線通信端末と基地局との間の通信の設定処理を、無線通信端末に搭載された受動型無線タグと基地局との通信を用いて行うことを特徴とする。
ここで、この端末は、メモリに設定処理で作成された通信のための情報を格納する構成とすると好適である。具体的な例としては、受動型無線タグは不揮発性の記憶媒体を有し、記憶媒体に無線通信端末の識別番号や無線通信端末に固有の暗号鍵を記録してもよい。あるいは、ＳＲＡＭ等の揮発性メモリを有し、該メモリに無線通信端末の識別番号や無線通信端末に固有の暗号鍵を記録してもよい。
また、無線通信端末に固有の暗号鍵は、公開鍵暗号方式による認証を行うための公開鍵、秘密鍵、証明書を含むことができる。さらに、無線通信端末に固有の暗号鍵は、対称鍵暗号方式による暗号鍵を含むこともできる。無線通信機能としては、例えば、無線ＬＡＮなど公知のプロトコルに準拠した通信方式が適用できる。
また、無線通信端末は動作時の電力を供給する電池を含み、初期設定処理は受動型無線タグが無線タグの読み取り／書き込み装置から電力供給を受けることで動作し、それ以外の通常動作時には電池からの電力供給で動作させることができる。これにより、消費電力の大きな初期設定処理に電池の電力を消費することがないので、無線通信端末のメンテナンス間隔、あるいは、寿命を延ばすことができる。さらに、初期設定処理の結果を不揮発性の記憶媒体に記録し、通常動作時には不揮発性の記憶媒体から結果（例えば、基地局の識別番号、通信用の暗号鍵など）を読み出して通信を行うことができる。
また、本発明の範囲は、無線通信端末と、基地局と、その基地局と通信網を介して接続されたサーバーとから構成される通信システムにおいて、無線通信端末は基地局と通信を行うための無線通信機能と、受動型無線タグを搭載し、無線通信端末と基地局との間の通信の設定処理を無線通信端末に搭載された受動型無線タグと基地局との通信を用いて行うシステムの制御方法を含む。
さらに、本発明は無線通信端末と、基地局と、その基地局と通信網を介して接続されたサーバーとから構成される通信システムにおいて、無線通信端末は基地局と通信を行うための無線通信機能と、受動型無線タグを搭載し、無線通信端末と基地局との間の通信の設定処理を無線通信端末に搭載された受動型無線タグと基地局との通信を用いて行う無線通信システムにおいて、無線通信端末に搭載された受動型無線タグと通信を行うための無線タグ読み出し／書き込み機能を備えることを特徴とする無線通信の基地局を含む。
また、本発明の他の観点は、無線通信端末と、基地局と、その基地局と通信網を介して接続されたサーバーとから構成される通信システムに用いる無線通信端末において、無線通信端末は、電源と、コントローラと、無線インターフェースと、不揮発性メモリと、アンテナ，該アンテナで受信した信号から電力を生成する電力生成回路を有するＲＦＩＤ部と、これらを接続する内部バスとを有し、２つのモードで動作するように構成する。第１のモードは、主に初期設定に用いられ、電力生成回路を電源として、コントローラが動作し、動作の結果を不揮発性メモリ等のメモリに記憶する。この動作の間は、アンテナで受信した信号から電力を生成してコントローラやメモリの書き込み、無線インタフェースを動作させているため、電池などの電源は使用しなくてすむ。初期設定時の複雑な計算や処理（例えば、暗号・復号化処理や、メモリへの書き込み）のための、消費電力の制約を考えなくてよいという利点がある。
第２のモードは、通常の交信動作であり、電池や小型発電機などの電源を用いて、コントローラを動作させ、第１のモードの間にメモリに記憶された情報を用いて、無線インターフェースを用いて基地局と交信する。ここで、それぞれのモードのために、第１のコントローラと第２のコントローラの２つを備えてもよい。
【図面の簡単な説明】  図１は、本発明による無線通信端末、基地局を含む通信システムの構成を示すブロック図である。
図２はセンサノードに搭載されるＲＦＩＤ内の不揮発性メモリに記録される内容を示す構成図である。
図３は基地局の不揮発性メモリに記録される内容を示す構成図である。
図４は、図１の実施形態における初期設定処理の手順を示すフロー図である。
図５は、本発明の第二の実施形態において無線通信端末に搭載されるＲＦＩＤ内の不揮発性メモリに記録される内容を示す構成図である。
図６は、本発明の第二の実施形態において基地局の不揮発性メモリに記録される内容を示す構成図である。
図７は、本発明の第二の実施形態における初期設定処理の手順を示すフロー図である。
図８は、本発明の実施形態における無線通信端末システムの別の構成例を示すブロック図である。
【発明を実施するための最良の形態】
【実施例１】  以下、本発明の第一の実施例を図１、図２、図３、図４を参照して説明する。
図１は、無線通信端末１、基地局２、通信網３、サーバー４によって構成される通信システムを模式的に示す図である。
無線通信端末１はコントローラー１１、近距離無線インターフェース１２、センサー１７、ＲＦＩＤリーダー／ライター１３を搭載し、これらは内部バス１４によって相互に接続される。またＲＦＩＤリーダー／ライター１３を介してＲＦＩＤ１８に接続される。ＲＦＩＤ１８は、接触型のインターフェースと非接触型のインターフェースを有するＲＦＩＤである。無線通信端末１はさらに上記各部を動作させるための電力を供給する電源１６を含む。電源１６はとくに限定されないが、ボタン電池、乾電池等の使い切り型の電池、あるいはリチウム・イオン電池等の充電式の電池、または太陽電池や信号発電素子等を備えた発電装置によって構成される。ＲＦＩＤ１８はコントローラー１８１、不揮発性メモリ１８２、アンテナ１８３，電力生成回路１８４，シリアルインターフェース１８５を含む。ＲＦＩＤ１８はさらに、無線通信端末１のＲＦＩＤリーダー／ライターから電源を供給する電源線１８７、アンテナから電力生成回路１８４によって生成した電力を供給する電源線１８８、および電力源選択回路１８６、電源線１８９、アンテナを介して送受信されるアナログ信号とコントローラーが処理するデジタル信号の変換等の処理を行うＲＦ回路１９０を含む。電源線１８９はコントローラー１８１、不揮発性メモリ１８２に電力を供給する。
本実施例の好ましい態様では、無線通信端末は初期化時には図１のＲＦＩＤ１８だけが動作する。すなわち、初期化動作時、コントローラ１１は動作しせず、コントローラ１８１が初期化の制御を行う。通信初期化処理はＲＦＩＤ１８内で全て行われ、その情報が不揮発性メモリ１８２に記録される。初期化時の動作のための電力は、電力生成回路１８４からの電力でまかなわれる。
一方、通常動作時には、コントローラ１８１は動作せずコントローラ１１が働く。通常動作での通信（近距離無線による）を始める際に、コントローラ１１は、近距離無線通信で用いる情報をＲＦＩＤ１８の不揮発性メモリ１８２からシリアルインターフェース１８５を経由して読み出す。読み出す情報は、
具体的には、基地局の識別番号と通信用の暗号鍵（後述する鍵交換処理５３６によって基地局２との間で共有したもの）である。以上のように、初期化時にはＲＦＩＤ１８が電源１８４によって動作し、通常動作時にはＲＦＩＤ１８を含む無線通信端末１全体が電源１６で動作する（ただし、ＲＦ回路１９０は動作しない）。以上の電源の切り替えはスイッチ１８６をコントローラ１１の制御で電源１６によって切り替えることによって実現される。基地局２はコントローラー２１、近距離無線インターフェース２２、ＲＦＩＤインターフェース２３，不揮発性メモリ２４、通信インターフェース２５を含む。
サーバー４は、無線通信端末のうち無効化されたものの識別番号の一覧を無効化リスト４１として保持する。無効化リスト４１の内容は特に限定されないが、たとえば盗難、紛失等によって失われた無線通信端末の識別子を含む。
図２は無線通信端末１に搭載されるＲＦＩＤ１８の不揮発性メモリ１８２に記録される情報を示す図である。
図３は基地局２の不揮発性メモリ２４に記録される情報を示す図である。
ＲＦＩＤ１８の不揮発性メモリ１８２には、無線通信端末の識別番号１９１、無線通信端末の識別番号１９１、秘密鍵１９２、公開鍵１９３、証明書１９４、認証局の公開鍵１９５を含む。基地局２の不揮発性メモリ２４は、基地局の識別番号２４１、基地局の秘密鍵２４２、基地局の公開鍵２４３、証明書２４４、認証局の公開鍵２４５を含む。公開鍵暗号を用いた認証方法は公知の技術であるので（Ａｌｆｒｅｄ  Ｊ．Ｍｅｎｅｚｅｓ、Ｐａｕｌ  Ｃ．ｖａｎ  Ｏｏｒｓｃｈｏｔ、Ｓｃｏｔｔ  Ａ．Ｖａｎｓｔｏｎｅ著、「Ｈａｎｄｂｏｏｋ  ｏｆ  Ａｐｐｌｉｅｄ  Ｃｒｙｐｔｏｇｒａｐｈｙ」、ＣＲＣ  Ｐｒｅｓｓ、１９９６、ＩＳＢＮ：０−８４９３−８５２３−７、Ｃｈａｐｔｅｒ  １０）、これらの詳細についてはここでは詳述しない。
以上の例では、フラッシュメモリ（商標）などの不揮発性メモリ１８２に通信に使用する情報を格納する例を示した。この例は、メモリに情報を書き込んだ後は、メモリへの電力供給を行わずに済む。よって、メモリの消費電力が少なくて済み、また、電源のコントロールが不要である等の利点がある。しかし、発明の構成としては、これに限ることなく、小型ハードディスク装置や、揮発性半導体メモリ等の他の記憶媒体に情報を格納することもできる。一例では、コントローラ１８１の内部に備えられた、ＳＲＡＭ等の揮発性メモリに情報を格納する例がある。この場合、揮発性メモリには常に電力を供給しなければならないので、ＲＦＩＤの電力生成回路１８４から電力が供給されない期間は、電源１６により電力を供給する必要がある。この電源切り替え動作は、コントローラ１８１により制御することができる。
図４を参照して無線通信端末１と基地局２の間の通信初期化処理の手順を説明する。無線通信端末１に搭載されたＲＦＩＤ１８は基地局のＲＦＩＤからの電波を検知して通信可能であることを検知すると、接続要求メッセージ５２１を送信する。接続要求メッセージ５２１は、不揮発性メモリ１８２から読みとった無線通信端末１の識別番号１９１、公開鍵１９３、証明書１９４を含む。基地局２は接続要求メッセージ５２１を受信すると、認証局の公開鍵２４５を用いて証明書１９４の確認処理５２２を行う。証明書１９４の正当性を確認すると基地局２はＲＦＩＤ１８に対して乱数５２３を送信する。ＲＦＩＤ１８のコントローラ１８１はこの乱数５２３に対し秘密鍵１９２を用いて暗号化処理５２４を行い、応答メッセージ５２５を作成し、これを基地局２に送信する。基地局２は応答メッセージ５２４を、受信済みのＲＦＩＤの公開鍵１９３によって復号化を行い、もとの乱数との一致を検査する。これにより基地局は通信相手のＲＦＩＤが秘密鍵１９２を所有していることを確認する。次に基地局はサーバーに対し無効化リスト問い合わせを行い（５２７）、サーバーは無効化リスト４１を参照して（５２８）結果を基地局２に送信する（５２９）。問い合わせには、ＲＦＩＤから送信された識別番号１９１を用いることができる。基地局２はＲＦＩＤが無効化されていないことを確認すると、ＲＦＩＤに対して接続許可メッセージ５３０を送信する。接続許可メッセージ５３０は基地局の識別番号２４１、基地局の公開鍵２４３、証明書２４４を含む。ＲＦＩＤは認証局の公開鍵１９５を用いて証明書２４４の確認処理５３１を行う。証明書２４４の正当性と有効性を確認するとＲＦＩＤ１８は基地局２に対して乱数５３２を送信し、基地局２は秘密鍵２４２を用いて暗号化処理５３３を行い、応答メッセージ５３４を返す。ＲＦＩＤは受信済みの基地局の公開鍵２４３で復号化を行い、もとの乱数との一致を検査する。これによりＲＦＩＤは通信相手の基地局２が秘密鍵２４２を所有していることを確認する。以上の手順により基地局２とＲＦＩＤ１８は相互に通信相手の正当性を確認する。この後鍵交換処理５３６を行い、基地局２とＲＦＩＤ１８との間で通信用暗号鍵１９２、２４２の共有を確立する。鍵交換処理５３６の方法については公知の技術であるので（Ｄｏｕｇｌａｓ  Ｒ．Ｓｔｉｎｓｏｎ著、「Ｃｒｙｐｔｏｇｒａｐｈｙ：ｔｈｅｏｒｙ  ａｎｄ  ｐｒａｃｔｉｃｅ」、ＣＲＣ  Ｐｒｅｓｓ  ＬＬＣ、１９９５，Ｃｈａｐｔｅｒ  ８）詳述しない。
以上の処理は無線通信端末１と基地局２の間でＲＦＩＤインターフェースを介した通信により行われる。従って、このための電力は基地局２から供給される信号（電磁波）を電力生成回路１８４で変換して生成され、無線通信端末１の電源１６を使わずに通信の初期化を行うことができる。
無線通信端末の設置場所と基地局との距離がＲＦＩＤ通信の通信可能距離よりも大きい場合には、初期設定処理の間だけ一時的に無線通信端末１を基地局２の近くに置き、初期設定処理終了後に本来の設置場所に設置し、その後に近距離無線通信によって基地局と通信を行うことで本発明の方法を用いることができる。
【実施例２】  次に本発明の第二の実施例について図１および図５、図６、図７を参照して説明する。
図５はセンサノードに搭載されるＲＦＩＤ１８内の不揮発性メモリ１２に記録される内容を示す図である。ＲＦＩＤ１８内の不揮発性メモリ１８２は無線通信端末の識別番号１９１、無線通信端末の認証鍵１９６、基地局の認証鍵１９７を記録する。
図６は基地局２の不揮発性メモリ２４に記録される内容を示す図である。基地局２の不揮発性メモリ２４は基地局の識別番号２４１、基地局の認証鍵２４２を記録する。
図７を参照して、以下、無線通信端末１と基地局２との間でＲＦＩＤインターフェースを介した通信により初期設定を行う手順を、説明する。無線通信端末１に搭載されたＲＦＩＤ１８は基地局のＲＦＩＤからの電波を検知して物理的な通信が確立すると、接続要求メッセージ５５１を送信する。接続要求メッセージ５５１は、無線通信端末１の識別番号１９１を含む。基地局２は接続要求メッセージ５５１を受信すると、接続要求伝達メッセージ５５２をサーバー４に送信する。サーバー４は接続要求伝達メッセージ５５２を受け取ると端末無効化リスト４２を参照して接続要求元端末が有効であるか否かを検査し（５５３）、有効である場合には乱数を生成して基地局に送信する（５５４）。基地局２は該受信した乱数を無線通信端末１に送信し（５５６）、無線通信端末１は受信した乱数を自身の認証鍵１９６を用いて暗号化し（５５７）、基地局２に送る（５５８）。基地局２は該応答をサーバー４に送り（５５９）、サーバー４は自身が持っている無線通信端末の認証鍵を用いて復号化し、元の乱数との一致を確認することで無線通信端末の認証を行う（５６０）。一致が確認され、認証が成功するとサーバー４は認証成功メッセージ５６１を基地局２に送り、基地局２は無線通信端末１に接続許可メッセージ５６２を送る。無線通信端末１は接続許可メッセージ５６２を受け取った後、基地局２の正当性を確認するために認証を行う。このために無線通信端末１は乱数を生成して基地局２に送信する（５６３）。基地局は該乱数を自身の基地局認証鍵２４２を用いて暗号化し（５６４）、無線通信端末１に送信する（５６５）。無線通信端末５６７は不揮発性メモリ１８２に記録されている基地局認証鍵１９７を用いて複合化し、元の乱数との一致を確認する。この後、無線通信端末１と基地局２は鍵交換処理５６８を行い通信用の暗号化鍵の共有を確立する。鍵交換処理５３６の方法については公知の技術であるので詳述しない。
（無線通信端末および基地局の別の構成例）
次に、前記本発明の第一、第二の実施形態における無線通信端末および基地局の別の構成例について説明する。
図８は無線通信端末および基地局の別の構成例を示す図である。無線通信端末６は、コントローラー６１、不揮発性メモリ６２、センサー６６を含み、これらは内部データバス６７により相互に接続される。さらに無線通信端末１はＲＦＩＤアンテナ６３、電力生成回路６４、アンテナを介して送受信されるアナログ信号とコントローラーが処理するデジタル信号の変換等の処理を行うＲＦ回路６５、電源線６８を含む。基地局７はコントローラー７１、不揮発性メモリ７２、ＲＦＩＤインターフェース７３、通信インターフェース７４を含む。
本実施例においては、無線通信端末と基地局の間の初期設定処理は実施例１または実施例２と同様に行う。初期化処理終了後の無線通信端末と基地局の間の通信はＲＦＩＤインターフェースを介して行われる。無線通信端末６の各論理回路、およびセンサー６６には、電力生成回路６４によって生成された電力が供給される。
【産業上の利用可能性】  本願は、無線通信端末に利用できる。
【図１】
2006064575.tif 000002
【図２】
2006064575.tif 000003
【図３】
2006064575.tif 000004
【図４】
2006064575.tif 000005
【図５】
2006064575.tif 000006
【図６】
2006064575.tif 000007
【図７】
2006064575.tif 000008
【図８】
2006064575.tif 000009
【手続補正書】
【提出日】平成17年6月8日(2005.6.8)
【手続補正１】
【補正対象書類名】特許請求の範囲
【補正対象項目名】請求項１
【補正方法】変更
【補正の内容】
【請求項１】
無線通信端末と、基地局と、その基地局と通信網を介して接続されたサーバーとから構成される通信システムに用いる上記無線通信端末において、
上記無線通信端末は上記基地局と通信を行うための近距離無線通信機能と、受動型無線タグを搭載し、
上記無線通信端末と基地局との間の通信の設定処理を、無線通信端末に搭載された受動型無線タグと基地局との通信を用いて行い、
該設定処理は、基地局からの電波を検知すると接続要求メッセージを該基地局に送信し、
該接続要求メッセージに含まれる証明書を用いて該無線通信端末の正当性を確認した基地局から送信される乱数を秘密鍵で暗号化して送出し、
該秘密鍵の正当性を確認した上記基地局からの接続許可を受信し、
上記接続許可に含まれる証明書を用いて該基地局の正当性を確認し、更に、上記基地局で秘密鍵で符号化されたデータを受信することで該基地局の秘密鍵を確認する処理とを有することを特徴とする無線通信端末。
【手続補正２】
【補正対象書類名】特許請求の範囲
【補正対象項目名】請求項８
【補正方法】変更
【補正の内容】
【請求項８】
無線通信端末と、基地局と、その基地局と通信網を介して接続されたサーバーとから構成される通信システムにおいて、
無線通信端末は基地局と通信を行うための近距離無線通信機能と、受動型無線タグを搭載し、
無線通信端末と基地局との間の通信の設定処理を無線通信端末に搭載された受動型無線タグと基地局との通信を用い、
該設定処理は、該無線通信端末は基地局からの電波を検知すると接続要求メッセージを該基地局に送信し、
該基地局は該接続要求メッセージに含まれる証明書を用いて該無線通信端末の正当性を確認し、さらに該無線通信端末から秘密鍵で符号化されたデータを受信して該無線通信端末が正当な秘密鍵を保持するか確認し、
上記サーバーに該無線通信端末が無効化されていないか問い合わせた上で該無線通信端末に接続許可を送信し、
該無線端末は上記接続許可に含まれる基地局証明書の確認処理を用いて正当性を確認し、更に、上記基地局から秘密鍵で符号化されたデータを受信して該基地局が正当な秘密鍵を保持するか確認する処理を有することを特徴とする無線通信システムの制御方法。
【手続補正３】
【補正対象書類名】特許請求の範囲
【補正対象項目名】請求項１４
【補正方法】変更
【補正の内容】
【請求項１４】
無線通信端末と、基地局と、その基地局と通信網を介して接続されたサーバーとから構成される通信システムにおける基地局であって、
上記無線通信端末は基地局と通信を行うための近距離無線通信機能と、受動型無線タグを搭載し、
上記基地局は該無線通信端末との間の通信の設定処理を無線通信端末に搭載された受動型無線タグと基地局との通信を用い、該無線通信端末に搭載された受動型無線タグと通信を行うための無線タグ読み出し／書き込み機能を備え、
上記設定処理は、基地局からの電波を検知した無線通信端末からの接続要求を受け、該接続要求メッセージに含まれる証明書を用いて該無線通信端末の正当性を確認し
該無線通信端末から受信した秘密鍵で符号化されたデータを用いて該無線通信端末が正当な秘密鍵を保持するか確認し、
上記サーバーに該無線通信端末が無効化されていないか問い合わせた上で該無線通信端末に接続許可を送信し、
上記接続許可に含まれる基地局証明書を用いて基地局の正当性を確認した無線通信端末からの乱数を秘密鍵で暗号化処理して送信することで、該無線通信端末で上記基地局が正当な秘密鍵を保持するか確認を受けることを特徴とする無線通信の基地局。
【手続補正４】
【補正対象書類名】特許請求の範囲
【補正対象項目名】請求項１５
【補正方法】変更
【補正の内容】
【請求項１５】
無線通信端末と、基地局と、その基地局と通信網を介して接続されたサーバーとから構成される通信システムに用いる上記無線通信端末において、
上記無線通信端末は、
電源と、
コントローラと、
無線インターフェースと、
メモリと、
アンテナ、該アンテナで受信した信号から電力を生成する電力生成回路、を有するＲＦＩＤ部と、
上記第１のコントローラ、上記無線インターフェース、上記メモリを接続する内部バスと、
を有し、
第１のモードでは上記電力生成回路を電源として、上記コントローラが動作し、該動作の結果を上記メモリに記憶し、
第２のモードでは上記電源を電源として、上記コントローラが動作し、上記メモリに記憶された情報を用いて、上記無線インターフェースを用いて基地局と交信し、
上記第１のモードは基地周との間の設定処理であって、
基地局からの電波を検知すると接続要求メッセージを該基地局に送信し、
該接続要求メッセージに含まれる証明書を用いて該無線通信端末の正当性を確認した基地局から送信される乱数を秘密鍵で暗号化して送出し、
該秘密鍵の正当性を確認した上記基地局からの接続許可を受信し、上記接続許可に含まれる証明書を用いて該基地局の正当性を確認し、更に、上記基地局で秘密鍵で符号化されたデータを受信することで該基地局の秘密鍵を確認する処理とを有する事を特徴とする無線通信端末。
【手続補正書】
【提出日】平成17年6月8日(2005.6.8)
【手続補正１】
【補正対象書類名】特許請求の範囲
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項１】
無線通信端末と、基地局と、その基地局と通信網を介して接続されたサーバーとから構成される通信システムに用いる上記無線通信端末において、
上記無線通信端末は上記基地局と通信を行うための近距離無線通信機能と、受動型無線タグを搭載し、
上記無線通信端末と基地局との間の通信の設定処理を、無線通信端末に搭載された受動型無線タグと基地局との通信を用いて行い、
該設定処理は、基地局からの電波を検知すると接続要求メッセージを該基地局に送信し、
該接続要求メッセージに含まれる証明書を用いて該無線通信端末の正当性を確認した基地局から送信される乱数を秘密鍵で暗号化して送出し、
該秘密鍵の正当性を確認した上記基地局からの接続許可を受信し、
上記接続許可に含まれる証明書を用いて該基地局の正当性を確認し、更に、上記基地局で秘密鍵で符号化されたデータを受信することで該基地局の秘密鍵を確認する処理とを有することを特徴とする無線通信端末。
【請求項２】
請求項１において、上記受動型無線タグは記憶媒体を有し、該記憶媒体に無線通信端末の識別番号および無線通信端末に固有の暗号鍵を記録してなることを特徴とする無線通信端末。
【請求項３】
請求項２において、無線通信端末に固有の暗号鍵は、公開鍵暗号方式による認証を行うための公開鍵、秘密鍵、証明書を含むことを特徴とする無線通信端末。
【請求項４】
請求項２において、無線通信端末に固有の暗号鍵は、対称鍵暗号方式による暗号鍵を含むことを特徴とする無線通信端末。
【請求項５】
請求項１において、無線通信端末は動作時の電力を供給する電池を含み、上記設定処理は受動型無線タグが無線タグの読み取り／書き込み装置から電力供給を受けることで動作し、それ以外の通常動作時には電池からの電力供給で動作することを特徴とする無線通信端末。
【請求項６】
請求項５において、上記設定処理の結果を記憶媒体に記録し、上記通常動作時には上記記憶媒体から上記結果を読み出して通信を行うことを特徴とする無線通信端末。
【請求項７】
請求項６において、上記記憶媒体は上記受動型無線タグに設けられた不揮発性記憶媒体であることを特徴とする無線通信端末。
【請求項８】
無線通信端末と、基地局と、その基地局と通信網を介して接続されたサーバーとから構成される通信システムにおいて、
無線通信端末は基地局と通信を行うための近距離無線通信機能と、受動型無線タグを搭載し、
無線通信端末と基地局との間の通信の設定処理を無線通信端末に搭載された受動型無線タグと基地局との通信を用い、
該設定処理は、該無線通信端末は基地局からの電波を検知すると接続要求メッセージを該基地局に送信し、
該基地局は該接続要求メッセージに含まれる証明書を用いて該無線通信端末の正当性を確認し、さらに該無線通信端末から秘密鍵で符号化されたデータを受信して該無線通信端末が正当な秘密鍵を保持するか確認し、
上記サーバーに該無線通信端末が無効化されていないか問い合わせた上で該無線通信端末に接続許可を送信し、
該無線端末は上記接続許可に含まれる基地局証明書の確認処理を用いて正当性を確認し、更に、上記基地局から秘密鍵で符号化されたデータを受信して該基地局が正当な秘密鍵を保持するか確認する処理を有することを特徴とする無線通信システムの制御方法。
【請求項９】
請求項８において、記憶媒体を用い、該記憶媒体に無線通信端末の識別番号および無線通信端末に固有の暗号鍵を記録してなることを特徴とする無線通信システムの制御方法。
【請求項１０】
請求項９において、無線通信端末に固有の暗号鍵は、公開鍵暗号方式による認証を行うための公開鍵、秘密鍵、証明書を含むことを特徴とする無線通信システムの制御方法。
【請求項１１】
請求項９において、無線通信端末に固有の暗号鍵は、対称鍵暗号方式による暗号鍵を含むことを特徴とする無線通信システムの制御方法。
【請求項１２】
請求項９において、上記記憶媒体として受動型無線タグが備える不揮発性の記憶媒体を用いることを特徴とする無線通信システムの制御方法。
【請求項１３】
請求項８において、無線通信端末は動作時の電力を供給する電池を含み、設定処理は受動型無線タグが無線タグの読み取り／書き込み装置から電力供給を受けることで動作し、それ以外の通常動作時には電池からの電力供給で動作することを特徴とする無線通信システムの制御方法。
【請求項１４】
無線通信端末と、基地局と、その基地局と通信網を介して接続されたサーバーとから構成される通信システムにおける基地局であって、
上記無線通信端末は基地局と通信を行うための近距離無線通信機能と、受動型無線タグを搭載し、
上記基地局は該無線通信端末との間の通信の設定処理を無線通信端末に搭載された受動型無線タグと基地局との通信を用い、該無線通信端末に搭載された受動型無線タグと通信を行うための無線タグ読み出し／書き込み機能を備え、
上記設定処理は、基地局からの電波を検知した無線通信端末からの接続要求を受け、該接続要求メッセージに含まれる証明書を用いて該無線通信端末の正当性を確認し
該無線通信端末から受信した秘密鍵で符号化されたデータを用いて該無線通信端末が正当な秘密鍵を保持するか確認し、
上記サーバーに該無線通信端末が無効化されていないか問い合わせた上で該無線通信端末に接続許可を送信し、
上記接続許可に含まれる基地局証明書を用いて基地局の正当性を確認した無線通信端末からの乱数を秘密鍵で暗号化処理して送信することで、該無線通信端末で上記基地局が正当な秘密鍵を保持するか確認を受けることを特徴とする無線通信の基地局。
【請求項１５】
無線通信端末と、基地局と、その基地局と通信網を介して接続されたサーバーとから構成される通信システムに用いる上記無線通信端末において、
上記無線通信端末は、
電源と、
コントローラと、
無線インターフェースと、
メモリと、
アンテナ、該アンテナで受信した信号から電力を生成する電力生成回路、を有するＲＦＩＤ部と、
上記第１のコントローラ、上記無線インターフェース、上記メモリを接続する内部バスと、
を有し、
第１のモードでは上記電力生成回路を電源として、上記コントローラが動作し、該動作の結果を上記メモリに記憶し、
第２のモードでは上記電源を電源として、上記コントローラが動作し、上記メモリに記憶された情報を用いて、上記無線インターフェースを用いて基地局と交信し、
上記第１のモードは基地局との間の設定処理であって、
基地局からの電波を検知すると接続要求メッセージを該基地局に送信し、
該接続要求メッセージに含まれる証明書を用いて該無線通信端末の正当性を確認した基地局から送信される乱数を秘密鍵で暗号化して送出し、
該秘密鍵の正当性を確認した上記基地局からの接続許可を受信し、
上記接続許可に含まれる証明書を用いて該基地局の正当性を確認し、更に、上記基地局で秘密鍵で符号化されたデータを受信することで該基地局の秘密鍵を確認する処理とを有する事を特徴とする無線通信端末。
【国際調査報告】
2006064575.tif 000010
2006064575.tif 000011
2006064575.tif 000012
2006064575.tif 000013