"アドホックネットワーク群のうち通信圏内にある複数のアドホックネットワークからのパケットを受信可能なノードが実行する鍵設定方法であって、前記複数のアドホックネットワークの各ゲートウェイから同時通報された当該各ゲートウェイ固有の鍵を用いて暗号化された複数の暗号化パケットを、前記複数のアドホックネットワークから受信するパケット受信工程と、前記アドホックネットワーク群の各アドホックネットワーク内のゲートウェイ固有の鍵およびノード数を保持するサーバと通信可能な携帯端末との接続を検知する検知工程と、前記検知工程によって前記携帯端末との接続が検知された場合、前記携帯端末を介して、前記パケット受信工程によって受信された前記複数の暗号化パケットを前記サーバに送信するパケット送信工程と、前記携帯端末を介して、前記複数のアドホックネットワークの中で前記ノード数が最大ではないいずれかのアドホックネットワーク内のゲートウェイ固有の鍵を前記サーバから受信する鍵受信工程と、前記鍵受信工程によって受信された鍵を、前記いずれかのアドホックネットワーク内でマルチホップ通信させるパケットを暗号化するための鍵に設定する設定工程と、を含むことを特徴とする鍵設定方法。前記パケット送信工程は、前記パケット受信工程によって同一暗号化パケットが複数回受信された場合、前記同一暗号化パケットを1回のみ、前記サーバに送信することを特徴とする請求項1に記載の鍵設定方法。前記パケット送信工程は、前記パケット受信工程によって同一暗号化パケットが複数回受信された場合、前記同一暗号化パケットを前記複数回、前記サーバに送信することを特徴とする請求項1に記載の鍵設定方法。アドホックネットワーク群の各ゲートウェイと通信可能であり、前記各ゲートウェイのアドレスと、前記各ゲートウェイ固有の鍵と、前記アドホックネットワーク群の各アドホックネットワーク内に存在するノード数と、を記憶するデータベースを有するサーバが、前記アドホックネットワーク群のうち通信圏内にある複数のアドホックネットワークの各ゲートウェイから同時通報された当該各ゲートウェイ固有の鍵を用いて暗号化された複数の暗号化パケットを受信したノードから、当該ノードに接続された携帯端末を介して、前記複数の暗号化パケットを受信する受信工程と、前記受信工程によって受信された前記複数の暗号化パケットの各暗号化パケットに含まれている各ゲートウェイのアドレスに基づいて、前記各ゲートウェイが所属するアドホックネットワーク内に存在するノード数を特定する特定工程と、前記複数のアドホックネットワークのうち、前記特定工程によって特定されたノード数のうち最大でないいずれかのノード数であるいずれかのアドホックネットワーク内のゲートウェイ固有の鍵を、前記データベースにおいて前記複数のアドホックネットワーク内の各ゲートウェイ固有の鍵の中から選択する選択工程と、前記選択工程によって選択された選択鍵を、前記携帯端末を介して、前記ノードに送信する送信工程と、を含むことを特徴とする鍵設定方法。前記各暗号化パケットを前記データベース内の鍵を用いて復号する復号工程を含み、前記特定工程は、前記復号工程によって復号された各パケットに含まれている各ゲートウェイのアドレスに基づいて、前記各ゲートウェイが所属するアドホックネットワーク内に存在するノード数を特定することを特徴とする請求項4に記載の鍵設定方法。前記選択工程は、前記ノード数が最小であるアドホックネットワーク内のゲートウェイ固有の鍵を、前記データベースにおいて前記複数のアドホックネットワーク内の各ゲートウェイ固有の鍵の中から選択することを特徴とする請求項5に記載の鍵設定方法。前記選択工程は、前記各暗号化パケットの受信回数に基づいて、前記データベースにおいて前記複数のアドホックネットワーク内の各ゲートウェイ固有の鍵の中から選択する請求項5に記載の鍵設定方法。アドホックネットワーク群のうち通信圏内にある複数のアドホックネットワークからのパケットを受信可能なノードであって、前記複数のアドホックネットワークの各ゲートウェイから同時通報された当該各ゲートウェイ固有の鍵を用いて暗号化された複数の暗号化パケットを、前記複数のアドホックネットワークから受信するパケット受信手段と、前記アドホックネットワーク群の各アドホックネットワーク内のゲートウェイ固有の鍵およびノード数を保持するサーバと通信可能な携帯端末との接続を検知する検知手段と、前記検知手段によって前記携帯端末との接続が検知された場合、前記携帯端末を介して、前記パケット受信手段によって受信された前記複数の暗号化パケットを前記サーバに送信するパケット送信手段と、前記携帯端末を介して、前記複数のアドホックネットワークの中で前記ノード数が最大ではないいずれかのアドホックネットワーク内のゲートウェイ固有の鍵を前記サーバから受信する鍵受信手段と、前記鍵受信手段によって受信された鍵を、前記いずれかのアドホックネットワーク内でマルチホップ通信させるパケットを暗号化するための鍵に設定する設定手段と、を備えることを特徴とするノード。前記パケット送信手段は、前記パケット受信手段によって同一暗号化パケットが複数回受信された場合、前記同一暗号化パケットを1回のみ、前記サーバに送信することを特徴とする請求項8に記載のノード。前記パケット送信手段は、前記パケット受信手段によって同一暗号化パケットが複数回受信された場合、前記同一暗号化パケットを前記複数回、前記サーバに送信することを特徴とする請求項8に記載のノード。アドホックネットワーク群の各ゲートウェイと通信可能なサーバであって、前記各ゲートウェイのアドレスと、前記各ゲートウェイ固有の鍵と、前記アドホックネットワーク群の各アドホックネットワーク内に存在するノード数と、を記憶する記憶手段と、前記アドホックネットワーク群のうち通信圏内にある複数のアドホックネットワークの各ゲートウェイから同時通報された当該各ゲートウェイ固有の鍵を用いて暗号化された複数の暗号化パケットを受信したノードから、当該ノードに接続された携帯端末を介して、前記複数の暗号化パケットを受信する受信手段と、前記受信手段によって受信された前記複数の暗号化パケットの各暗号化パケットに含まれている各ゲートウェイのアドレスに基づいて、前記各ゲートウェイが所属するアドホックネットワーク内に存在するノード数を特定する特定手段と、前記複数のアドホックネットワークのうち、前記特定手段によって特定されたノード数のうち最大でないいずれかのノード数であるいずれかのアドホックネットワーク内のゲートウェイ固有の鍵を、前記記憶手段において前記複数のアドホックネットワーク内の各ゲートウェイ固有の鍵の中から選択する選択手段と、前記選択手段によって選択された選択鍵を、前記携帯端末を介して、前記ノードに送信する送信手段と、を備えることを特徴とするサーバ。前記各暗号化パケットを前記データベース内の鍵を用いて復号する復号手段を備え、前記特定手段は、前記復号手段によって復号された各パケットに含まれている各ゲートウェイのアドレスに基づいて、前記各ゲートウェイが所属するアドホックネットワーク内に存在するノード数を特定することを特徴とする請求項11に記載のサーバ。前記選択手段は、前記ノード数が最小であるアドホックネットワーク内のゲートウェイ固有の鍵を、前記記憶手段において前記複数のアドホックネットワーク内の各ゲートウェイ固有の鍵の中から選択することを特徴とする請求項11に記載のサーバ。前記選択手段は、前記各暗号化パケットの受信回数に基づいて、前記データベースにおいて前記複数のアドホックネットワーク内の各ゲートウェイ固有の鍵の中から選択する請求項11に記載のサーバ。アドホックネットワーク群のうち通信圏内にある複数のアドホックネットワークからのパケットを受信可能なノードと、前記アドホックネットワーク群の各ゲートウェイと通信可能なサーバと、を備えるネットワークシステムであって、前記サーバは、前記アドホックネットワーク群の各ゲートウェイのアドレスと、前記各ゲートウェイ固有の鍵と、前記アドホックネットワーク群の各アドホックネットワーク内に存在するノード数と、を記憶する記憶手段と、前記複数のアドホックネットワークの各ゲートウェイから同時通報された当該各ゲートウェイ固有の鍵を用いて暗号化された複数の暗号化パケットを、前記ノードに接続された携帯端末を介して、前記ノードから受信する受信手段と、前記受信手段によって受信された前記複数の暗号化パケットの各暗号化パケットに含まれている各ゲートウェイのアドレスに基づいて、前記各ゲートウェイが所属するアドホックネットワーク内に存在するノード数を特定する特定手段と、前記複数のアドホックネットワークのうち、前記特定手段によって特定されたノード数のうち最大でないいずれかのノード数であるいずれかのアドホックネットワーク内のゲートウェイ固有の鍵を、前記記憶手段において前記複数のアドホックネットワーク内の各ゲートウェイ固有の鍵の中から選択する選択手段と、前記選択手段によって選択された選択鍵を、前記携帯端末を介して、前記ノードに送信する送信手段と、を備え、前記ノードは、前記複数の暗号化パケットを前記複数のアドホックネットワークから受信するパケット受信手段と、前記サーバと通信可能な前記携帯端末との接続を検知する検知手段と、前記検知手段によって前記携帯端末との接続が検知された場合、前記携帯端末を介して、前記パケット受信手段によって受信された前記複数の暗号化パケットを前記サーバに送信するパケット送信手段と、前記送信手段によって送信された前記選択鍵を、前記携帯端末を介して、前記サーバから受信する鍵受信手段と、前記鍵受信手段によって受信された前記選択鍵を、前記いずれかのアドホックネットワーク内でマルチホップ通信させるパケットを暗号化するための鍵に設定する設定手段と、を備えることを特徴とするネットワークシステム。しかしながら、上述した従来技術では、アドホックネットワーク内の各ノードに設定する暗号鍵をゲートウェイごとに変える場合、新規ノードの初期導入時などにおいて、新規ノードが属するゲートウェイを特定することが難しいという問題があった。たとえば、新規ノードの設置場所の住所から候補となるゲートウェイを絞り込むことはできても、天候や近傍の建物との位置関係などの要因により通信状況が変化する。このため、実際にどのゲートウェイと通信可能であるかを作業員が現地に出向いて確認する必要があり、作業員の暗号鍵の設定作業にかかる作業時間および作業負荷の増大を招くという問題がある。また、新規ノードが複数のアドホックネットワークと通信可能である場合、いずれかのアドホックネットワークにも所属することになる。しかしながら、各アドホックネットワーク間でノード数に差があると、たとえば、ノード数が多いアドホックネットワークでは、通信負荷が増大するといった通信負荷のばらつきが生じ、通信の安定性を欠くという問題がある。また、ノード数が多いアドホックネットワークのゲートウェイに障害が発生すると、ゲートウェイと通信ができなくなるノード数も多くなるため、複数のアドホックネットワーク全体で見た場合、通信の安定性を欠くという問題がある。また、上述したように、新規ノードが実際にどのゲートウェイと通信可能であるかを作業員が現地に出向いて確認できたとしても、そのアドホックネットワークのノード数まではわからない。したがって、作業員が、複数のアドホックネットワークのノード数が均等になるように新規ノードを導入するのは非常に困難であり、結局、作業員の暗号鍵の設定作業にかかる作業時間および作業負荷の増大を招くという問題がある。本発明は、上述した従来技術による問題点を解消するため、アドホックネットワーク内のノードが用いる暗号鍵の設定作業の効率化を図ることができる鍵設定方法、ノード、サーバ、およびネットワークシステムを提供することを目的とする。また、複数のアドホックネットワーク間のノードの平均化を図ることにより通信の安定化を図ることができる鍵設定方法、ノード、サーバおよびネットワークシステムを提供することを目的とする。上述した課題を解決し、目的を達成するため、本願の一観点によれば、アドホックネットワーク群のうち通信圏内にある複数のアドホックネットワークからのパケットを受信可能なノードが、前記複数のアドホックネットワークの各ゲートウェイから同時通報された当該各ゲートウェイ固有の鍵を用いて暗号化された複数の暗号化パケットを、前記複数のアドホックネットワークから受信し、前記アドホックネットワーク群の各アドホックネットワーク内のゲートウェイ固有の鍵およびノード数を保持するサーバと通信可能な携帯端末との接続を検知し、前記携帯端末との接続が検知された場合、前記携帯端末を介して、受信された前記複数の暗号化パケットを前記サーバに送信し、前記携帯端末を介して、前記複数のアドホックネットワークの中で前記ノード数が最大ではないいずれかのアドホックネットワーク内のゲートウェイ固有の鍵を前記サーバから受信し、受信された鍵を、前記いずれかのアドホックネットワーク内でマルチホップ通信させるパケットを暗号化するための鍵に設定する鍵設定方法、ノード、およびネットワークシステムを提供することができる。また、本願の一観点によれば、アドホックネットワーク群の各ゲートウェイと通信可能であり、前記各ゲートウェイのアドレスと、前記各ゲートウェイ固有の鍵と、前記アドホックネットワーク群の各アドホックネットワーク内に存在するノード数と、を記憶するデータベースを有するサーバが、前記アドホックネットワーク群のうち通信圏内にある複数のアドホックネットワークの各ゲートウェイから同時通報された当該各ゲートウェイ固有の鍵を用いて暗号化された複数の暗号化パケットを受信したノードから、当該ノードに接続された携帯端末を介して、前記複数の暗号化パケットを受信し、受信された前記複数の暗号化パケットの各暗号化パケットに含まれている各ゲートウェイのアドレスに基づいて、前記各ゲートウェイが所属するアドホックネットワーク内に存在するノード数を特定し、前記複数のアドホックネットワークのうち、特定されたノード数のうち最大でないいずれかのノード数であるいずれかのアドホックネットワーク内のゲートウェイ固有の鍵を、前記データベースにおいて前記複数のアドホックネットワーク内の各ゲートウェイ固有の鍵の中から選択し、選択された選択鍵を、前記携帯端末を介して、前記ノードに送信する鍵設定方法、サーバおよびネットワークシステムを提供することができる。本鍵設定方法、ノード、サーバおよびネットワークシステムによれば、アドホックネットワーク内のノードが用いる暗号鍵の設定作業の効率化を図ることができるという効果を奏する。また、複数のアドホックネットワーク間のノードの平均化を図ることにより通信の安定化を図ることができるという効果を奏する。以下に添付図面を参照して、この発明にかかる鍵設定方法、ノード、サーバおよびネットワークシステムの実施の形態を詳細に説明する。ネットワークシステムでのノード数平均化例図1は、実施の形態にかかるネットワークシステムでのノード数平均化例を示す説明図である。本実施の形態のネットワークシステム100では、管理サーバ101とインターネット、LAN、WANなどのネットワークNW1を介して通信可能な複数のアドホックネットワーク図1では、A1~A4の4個の各ノード数の平均化を図る。具体的には、導入済みのノードの配置換えをおこなうのではなく、新規ノードNxの導入時に、ノード数が少ないアドホックネットワークに新規ノードNxを追加することで、段階的に平均化を図る。ノード数の平均化を図ることで、通信負荷のばらつきの低減化を図り、また、ゲートウェイに障害が発生したときのリスク分散をおこなうことができるため、アドホックネットワークA1~A4全体での通信の安定性の向上を図ることができる。以下、図1について詳細に説明する。管理サーバ101は、暗号鍵DBデータベース110を備え、各ゲートウェイ固有の暗号鍵を管理するコンピュータである。図1では、管理サーバ101は、ゲートウェイG1~G4に固有の暗号鍵K1~K4を、暗号鍵DB110に保持している。また、管理サーバ101は、ゲートウェイG1~G4が所属するアドホックネットワークA1~A4のノード数を、暗号鍵DB110に保持している。図1では、アドホックネットワークA1のノード数は10個、アドホックネットワークA2のノード数は5個、アドホックネットワークA3のノード数は3個、アドホックネットワークA4のノード数は7個である。アドホックネットワークA1~A4内のノードは、それぞれのゲートウェイG1~G4固有の暗号鍵K1~K4を有する。ゲートウェイG1~G4も、それぞれゲートウェイ固有の鍵K1~K4を有する。これにより、各アドホックネットワークA1~A4では、それぞれの暗号鍵K1~K4を用いた暗号化パケット通信や暗号化パケットの復号をおこなうことができ、セキュアに通信をおこなうことができる。また、各ゲートウェイG1~G4は、定期的に、配下のノード群に対し、それぞれ暗号鍵K1~K4で暗号化された暗号化パケットSP1~SP4をブロードキャストする。暗号化パケットSP1~SP4は、それぞれのアドホックネットワークA1~A4内のノードの時刻同期や、マルチホップ通信の際のルーティングテーブルの更新などのために配信される。なお、暗号化パケットSP1~SP4は、一時的に不定期に配信されてもよい。ここで、新規ノードNxを導入する場合について説明する。図1では、新規ノードNxを設置した場合、アドホックネットワークA1~A3の通信圏内にあり、アドホックネットワークA4の通信圏外にあるとする。新規ノードNxは、いずれの暗号鍵K1~K4も未設定であるため、暗号化パケットの送信や受信パケットの復号はできないが、パケットの単なる受信は可能である。このように、復号ができないにもかかわらずパケットを受信することを、傍受と称す。また、傍受されたパケットについては、新規ノードNxはいずれの暗号鍵K1~K4も持っていないため復号できないが、破棄せずに送信することもできることとする。なお、アドホックネットワークA1~A4では、それぞれの暗号鍵K1~K4で暗号化されていないパケットは、受信しても破棄される。図1では、アドホックネットワークA1のノードN1a、アドホックネットワークA2のノードN2b、アドホックネットワークA3のノードN3cにそれぞれ配信された暗号化パケットSP1~SP3が、新規ノードNxに傍受されている。なお、アドホックネットワークA4のノードN4dは新規ノードNxの通信圏外であるため、暗号化パケットSP4は傍受されない。新規ノードNxは、傍受した暗号化パケットSP1~SP3を管理サーバ101に送ることで、どのアドホックネットワークA1~A4に所属可能かを通知する必要がある。ただし、ノードNxが、暗号化パケットSP1~SP3を送信元となるアドホックネットワークA1~A3経由で管理サーバ101に送っても、送信元が新規ノードNxであると、管理サーバ101は特定できない。また、暗号化パケットSP1をアドホックネットワークA2に送るなど、異なるアドホックネットワークに送るとアドホックネットワーク内のノードが復号できない。すなわち、暗号化パケットSP1は暗号鍵K1で暗号化されているため、アドホックネットワークA2内のノードが持つ暗号鍵K2では復号できない。したがって、アドホックネットワークとは別のネットワーク経由で、傍受した暗号化パケットSP1~SP3を管理サーバ101に送信する。具体的には、管理サーバ101と通信可能な携帯端末MTを新規ノードNxに接続する。これにより、ネットワークNW3が設定される。また、携帯端末MTと管理サーバ101とが接続されることで、携帯端末MTと管理サーバ101間で通信が可能となる。これにより、ネットワークNW2が設定される。つぎに、ネットワークNW2,NW3経由での暗号鍵設定処理手順について説明する。1まず、新規ノードNxは、暗号化パケットSP1~SP3を傍受する。暗号化パケットSP4は通信圏外であるため、傍受できない。2新規ノードNxは、傍受した暗号化パケットSP1~SP3を携帯端末MT経由で管理サーバ101に送信する。3管理サーバ101は、新規ノードNxから暗号化パケットSP1~SP3を受信すると、暗号化パケットSP1~SP3を解析して、暗号化パケットSP1~SP3に含まれているゲートウェイG1~G3のアドレスを特定する。4管理サーバ101は、3で特定されたゲートウェイG1~G3のアドレスに関連付けられている暗号鍵K1~K3の中から、新規ノードNxに設定させる暗号鍵以下、選択鍵というを選択する。具体的には、ゲートウェイG1~G3が所属するアドホックネットワークA1~A3のノード数により、選択鍵を決定する。たとえば、候補となる暗号鍵K1~K3のうち、最大ノード数以外のノード数となる暗号鍵K2,K3から選択する。この場合、最大ノード数でなければ、暗号鍵K2,K3のいずれでもよい。また、最小ノード数の暗号鍵K3としてもよい。図1では、暗号鍵K3が選択されたものとする。5管理サーバ101は、選択鍵K3を、携帯端末MTを介して新規ノードNxに送信する。6そして、管理サーバ101は、暗号鍵K3に関連付けられているノード数を3から4に更新する。7新規ノードは、管理サーバ101からの選択鍵K3を受信して、パケットを暗号化、または、暗号化パケットを復号するための鍵に設定する。これにより、新規ノードNxは、アドホックネットワークA3に所属することとなり、アドホックネットワークA3内で暗号化通信が可能となる。このように、ノード数が少ないアドホックネットワークから新規ノードNxを導入することができるため、複数のアドホックネットワーク間でノード数の平均化を図ることができる。したがって、通信負荷のばらつきの低減化を図り、また、ゲートウェイに障害が発生したときのリスク分散をおこなうことができることとなり、アドホックネットワークA1~A4全体での通信の安定性の向上を図ることができる。以下、上述した図1に示したネットワークシステム100でのノード数平均化例について具体的に説明する。ネットワークシステム100の一実施例図2は、実施の形態にかかるネットワークシステム100の一実施例を示す説明図である。図2において、ネットワークシステム100は、管理サーバ101と、ゲートウェイG1~Gnと、ノードN1-1~N1-m1,...,Ni-1~Ni-mi,...,Nn-1~Nn-mnと、を含む構成である。iはアドホックネットワークAiの数i=1,2,...,n,miは、アドホックネットワークAi内のノード数である。ネットワークシステム100において、管理サーバ101とゲートウェイG1~Gnは、インターネット、LAN、WANなどのネットワークNW1を介して相互に通信可能に接続されている。また、ゲートウェイGiとノードNi-1~Ni-miは、アドホックネットワークAiを介して接続されている。ここで、管理サーバ101は、暗号鍵DB110を備え、各ゲートウェイG1~Gn固有の暗号鍵を管理するコンピュータである。ゲートウェイGi固有の暗号鍵以下、暗号鍵Kiというは、ゲートウェイGiが属するアドホックネットワークAi内のノード間で送受信されるパケットを暗号化するための鍵情報である。なお、暗号鍵DB110についての詳細な説明は後述する。ゲートウェイGiは、アドホックネットワークAiとネットワークNW1とを接続する中継機器である。ゲートウェイGiは、アドホックネットワークAiのプロトコルとネットワークNW1のプロトコルの両方を理解し、アドホックネットワークAiとネットワークNW1との間の通信の転送をおこなう。また、ゲートウェイGiは、アドホックネットワークAi内においてどのノードがどのノードに対し通信可能かを把握しており、この情報を元に、ゲートウェイGiは自律的にルーティングすることになる。各ノードNi-1~Ni-miでは、ゲートウェイGiのルーティングにより、マルチホップ通信をおこなう際の転送元アドレスと転送先アドレスが設定されることとなる。この設定は、ゲートウェイGiからのブロードキャストパケットでおこなわれる。ノードNi-1~Ni-miは、所定の通信圏内の他ノードとマルチホップ通信をおこなう無線通信装置である。アドホックネットワークAiでは、すべてのノードNi-1~Ni-miがゲートウェイGiと直接通信できる必要はなく、一部のノードがゲートウェイGiと通信可能であればよい。そして、ノードNi-1~Ni-miは、ゲートウェイGiからのブロードキャストパケットにより、パケットの転送元アドレスと転送先アドレスの組み合わせとなるルーティングテーブルを保持することとなる。なお、ルーティングテーブルがない場合でもマルチホップ通信が可能である。この場合、パケットには最大ホップ数が設定されているため、最大ホップ数を超えた以降は、転送されなくなる。ネットワークシステム100は、たとえば、各家庭の電力やガスの使用量を収集するシステムに適用することができる。具体的には、たとえば、各家庭の電力メータやガスメータに各ノードNi-1~Ni-miを組み込むことで、アドホックネットワークAi内のノード間で各家庭の電力やガスの使用量を送受信する。なお、各家庭の電力やガスの使用量は、各ノードNi-1~Ni-miが計測してもよく、また、各ノードNi-1~Ni-miが電力メータやガスメータから取得してもよい。ゲートウェイGiは、アドホックネットワークAi内のノードNi-1~Ni-miから受信した各家庭の電力やガスの使用量を、ネットワークNW1を介して電力会社やガス会社のサーバたとえば、管理サーバ101に送信する。これにより、作業員が現地に出向くことなく電力やガスの使用量を収集することができる。また、ネットワークシステム100では、アドホックネットワークAiごとにゲートウェイGi固有の暗号鍵Kiを用いてパケットを暗号化する。これにより、アドホックネットワークAiのセキュア通信データ秘匿性、改ざん防止などを確保する。また、アドホックネットワークAiごとに暗号鍵Kiを変えることで、鍵漏洩時のリスクを低減させる。なお、図2の例では、アドホックネットワークAi内に1台のゲートウェイGiを設ける構成としたが、同一のアドホックネットワークAi内に複数台のゲートウェイGiを設ける構成としてもよい。この場合、アドホックネットワークAi内で送受信されるパケットを暗号化するための暗号鍵Kiは、複数台のゲートウェイGiで共通である。管理サーバ101のハードウェア構成例図3は、実施の形態にかかる管理サーバ101のハードウェア構成例を示すブロック図である。図3において、管理サーバ101は、CPUCentralProcessingUnit301と、ROMReadOnlyMemory302と、RAMRandomAccessMemory303と、磁気ディスクドライブ304と、磁気ディスク305と、光ディスクドライブ306と、光ディスク307と、I/FInterface308と、ディスプレイ309と、キーボード310と、マウス311と、を備えている。また、CPU301~マウス311はバス300によってそれぞれ接続されている。ここで、CPU301は、管理サーバ101の全体の制御を司る。ROM302は、ブートプログラムなどのプログラムを記憶している。RAM303は、CPU301のワークエリアとして使用される。磁気ディスクドライブ304は、CPU301の制御に従って磁気ディスク305に対するデータのリード/ライトを制御する。磁気ディスク305は、磁気ディスクドライブ304の制御で書き込まれたデータを記憶する。光ディスクドライブ306は、CPU301の制御に従って光ディスク307に対するデータのリード/ライトを制御する。光ディスク307は、光ディスクドライブ306の制御で書き込まれたデータを記憶したり、光ディスク307に記憶されたデータをコンピュータに読み取らせたりする。I/F308は、通信回線を通じてネットワークNW1,NW2に接続され、このネットワークNW1,NW2を介して他の装置たとえば、ゲートウェイGi、携帯端末MTに接続される。I/F308は、ネットワークNW1,NW2と内部のインターフェースを司り、外部装置からのデータの入出力を制御する。I/F308には、たとえば、モデムやLANアダプタなどを採用することができる。ディスプレイ309は、カーソル、アイコンあるいはツールボックスをはじめ、文書、画像、機能情報などのデータを表示する。このディスプレイ309は、たとえば、CRT、TFT液晶ディスプレイ、プラズマディスプレイなどを採用することができる。キーボード310は、文字、数字、各種指示などの入力のためのキーを備え、データの入力をおこなう。また、タッチパネル式の入力パッドやテンキーなどであってもよい。マウス311は、カーソルの移動や範囲選択、あるいはウィンドウの移動やサイズの変更などをおこなう。ポインティングデバイスとして同様に機能を備えるものであれば、トラックボールやジョイスティックなどであってもよい。なお、携帯端末MTについても、図3に示した管理サーバ101と同様のハードウェア構成により実現できる。ノード等のハードウェア構成例図4は、実施の形態にかかるノードのハードウェア構成例を示すブロック図である。図4において、ノードは、CPU401と、RAM402と、フラッシュメモリ403と、I/F404と、暗号化回路405と、を備えている。CPU401~暗号化回路405は、バス400によってそれぞれ接続されている。ここで、CPU401は、ノードの全体の制御を司る。RAM402は、CPU401のワークエリアとして使用される。フラッシュメモリ403は、プログラムや暗号鍵などの鍵情報を記憶している。I/F404は、マルチホップ通信によりパケットを送受信する。また、ゲートウェイGiのI/F404は、通信回線を通じてネットワークNW1に接続され、このネットワークNW1を介して管理サーバ101に接続される。暗号化回路405は、データを暗号化する場合に暗号鍵によりデータを暗号化する回路である。暗号化をソフトウェア的に実行する場合は、暗号化回路405に相当するプログラムをフラッシュメモリ403に記憶させておくことで、暗号化回路405は不要となる。暗号鍵DB110の記憶内容図5は、図1に示した暗号鍵DB110の記憶内容の一例を示す説明図である。図5において、暗号鍵DB110は、ID、GWアドレスおよび暗号鍵のフィールドを有し、各フィールドに情報を設定することで、ゲートウェイG1~Gnごとの鍵情報500-1~500-nをレコードとして記憶している。ここで、IDは、本明細書において説明上用いる各ゲートウェイGiの識別子である。GWアドレスは、ゲートウェイGiのアドレスである。GWアドレスとしては、たとえば、ゲートウェイGiのMACMediaAccessControlアドレスやIPInternetProtocolアドレスを用いることができる。暗号鍵は、各ゲートウェイGi固有の暗号鍵Kiであり、具体的には、たとえば、128~256ビット程度のバイナリデータである。鍵情報500-1を例に挙げると、ゲートウェイG1のGWアドレスはxx:xx:xx:xx:12:34、暗号鍵はK1である。なお、暗号鍵DB110は、たとえば、図3に示した管理サーバ101のROM302、RAM303、磁気ディスク305、光ディスク307などの記憶装置により実現される。暗号鍵DB110の記憶内容は、管理サーバ101がゲートウェイGi固有の暗号鍵KiをゲートウェイGiから受信することで更新してもよい。また、図3に示したキーボード310やマウス311を用いたユーザの操作入力により、暗号鍵DB110の記憶内容を更新することにしてもよい。新規ノードNの導入時における暗号鍵Kiの設定例つぎに、ネットワークシステム100への新規ノードの導入時における暗号鍵Kiの設定例について説明する。図6は、ネットワークシステム100への新規ノードの導入例を示す説明図である。図6において、ネットワークシステム100の任意のアドホックネットワークAi内に新規ノードNxが導入されている。なお、図6では、アドホックネットワークAi内のノードNi-1~Ni-miのうち、代表としてノードNi-1~Ni-3を示している。新規ノードNxの導入時は、作業員OPは新規ノードNxがどのアドホックネットワークAiに属しているのかわからない。そこで、本実施の形態では、作業員OPが使用する携帯端末MTを利用して、新規ノードNxがアドホックネットワークAi内のノードNi-xとして設定すべき暗号鍵Kiを管理サーバ101に問い合わせる。そして、管理サーバ101が、暗号鍵Kiを選択した場合、選択鍵Kiを管理サーバ101から取得して新規ノードNi-xに自動設定する。ここで、携帯端末MTは、作業員OPが使用する携帯型の通信装置であり、たとえば、携帯電話機、PHSPersonalHandy-phoneSystem電話機、スマートフォン、ノート型のパーソナルコンピュータなどである。携帯端末MTは、直接通信できない新規ノードNxと管理サーバ101との間の通信を中継する。図7は、新規ノードNxの導入時におけるネットワークシステム100の動作例前半を示すシーケンス図である。図7のシーケンスは、たとえば、作業員OPが現地新規ノードNxの設置場所に出向くまでに行われる動作例である。図7のシーケンスにおいて、1ゲートウェイGiは、ゲートウェイGi固有の暗号鍵Kiを管理サーバ101に送信する。2管理サーバ101は、ゲートウェイGi固有の暗号鍵KiとゲートウェイGiのアドレスとを関連付けて暗号鍵DB110に登録する。3ゲートウェイGiは、ゲートウェイGi固有の暗号鍵Kiを用いて暗号化されたパケット以下、暗号化パケットSPiというをアドホックネットワークAiにブロードキャスト同時通報する。暗号化パケットSPiには、たとえば、ゲートウェイGiのアドレスが含まれている。4ノードNi-1は、ゲートウェイGiからの暗号化パケットSPiを通信圏内のノードNi-3に送信する。5ノードNi-3は、ノードNi-1からの暗号化パケットSPiを通信圏内の新規ノードNxに送信する。これにより、新規ノードNxは、暗号化パケットSPiを傍受する。6新規ノードNxは、ノードNi-3からの暗号化パケットSPiを記録する。ただし、この時点では、新規ノードNxは、暗号鍵Kiが未設定のため、暗号化パケットSPiを復号することはできない。なお、上述した1~6は、新規ノードNxと通信圏内にあるアドホックネットワークAiごとに実行される。したがって、通信圏内のアドホックネットワークAiが複数ある場合、新規ノードNxは暗号化パケットSPiを通信圏内のアドホックネットワークAiごとに傍受することとなる。通信圏内のアドホックネットワークAiごとに傍受された暗号化パケットSPiの集合を暗号化パケット群SPと称す。図8は、新規ノードNxの導入時におけるネットワークシステム100の動作例後半を示すシーケンス図である。図8のシーケンスは、たとえば、作業員OPが現地に出向いたあとに行われる動作例である。図8のシーケンスにおいて、7携帯端末MTは、携帯電話網やインターネットなどのネットワークNW2を介して管理サーバ101に接続する。この際、携帯端末MTは、たとえば、SSLSecureSocketLayerを用いて、管理サーバ101とセキュアな通信をおこなう。なお、管理サーバ101と携帯端末MTとの間でセキュア通信を実現するための通信方式については、図13および図14を用いて後述する。8携帯端末MTは、有線または無線のネットワークNW3を介して新規ノードNxに接続する。具体的には、たとえば、作業員OPが、USBUniversalSerialBusケーブルを用いて、携帯端末MTと新規ノードNとを接続することで、携帯端末MTと新規ノードNとの間にネットワークNW3が確立される。9新規ノードNxは、ネットワークNW3を介して、図7に示した6において記録した暗号化パケット群SPを携帯端末MTに送信する。10携帯端末MTは、ネットワークNW2を介して、新規ノードNxからの暗号化パケット群SPを管理サーバ101に送信する。11管理サーバ101は、携帯端末MTからの暗号化パケット群SPの各々の暗号化パケットSPiを解析して、各暗号化パケットSPiに含まれているゲートウェイGiのアドレスから、新規ノードNxが通信可能なゲートウェイGiをそれぞれ特定する。12管理サーバ101は、11で特定されたゲートウェイGiごとに、当該ゲートウェイGiのアドレスに関連付けられている暗号鍵Kiを、暗号鍵DB110の中から抽出する。13管理サーバ101は、12で抽出された各暗号鍵Kiに関連付けられているノード数に応じて、新規ノードNxの設定対象となる暗号鍵を選択する。14管理サーバ101は、ネットワークNW2を介して、選択鍵Ksを携帯端末MTに送信する。15携帯端末MTは、ネットワークNW3を介して、選択鍵Ksを新規ノードNxに送信する。16新規ノードNxは、管理サーバ101からの選択鍵Ksを受信して、パケットを暗号化、または、暗号化パケットを復号するための鍵に設定する。これにより、新規ノードNxは、選択鍵Ksを有するゲートウェイGiが所属するアドホックネットワークAiに所属することとなる。すなわち、選択鍵Ks設定以降は、新規ノードNxは、アドホックネットワークAi内の一ノードとしてアドホックネットワークAiと同様にふるまうこととなる。17管理サーバ101は、選択鍵Ksに関連付けられているノード数をインクリメント1する。これにより、新規ノードNxへの選択鍵Ks設定後におけるアドホックネットワークAiのノード数を参照することで、つぎに導入される新規ノードについても、図7および図8の1~17と同様の処理を実行することができる。なお、以下の説明において、ノードNとは、ネットワークシステム100のアドホックネットワークA1~AnのいずれかのアドホックネットワークAi内でマルチホップ通信によりパケットを送受信するノード新規ノードNx含む。を示す。また、ノード等とは、ネットワークシステム100のゲートウェイG1~GnおよびノードNを示す。ノードNの機能的構成例図9は、ノードの機能的構成例を示すブロック図である。図9において、ノードNは、パケット受信部901と、検知部902と、パケット送信部903と、鍵受信部904と、設定部905と、を含む構成である。各機能部パケット受信部901~設定部905は、具体的には、たとえば、図4に示したRAM402、フラッシュメモリ403などの記憶装置に記憶されたプログラムをCPU401に実行させることにより、または、I/F404により、その機能を実現する。また、各機能部パケット受信部901~設定部905の処理結果は、特に指定する場合を除いて、RAM402、フラッシュメモリ403などの記憶装置に記憶される。パケット受信部901は、アドホックネットワークAi内からの暗号化パケットSPiを受信する。暗号化パケットSPiは、ゲートウェイGi固有の暗号鍵Kiを用いて暗号化されたパケットである。たとえば、暗号化パケットSPiは、ゲートウェイGi固有の暗号鍵Kiで暗号化されたゲートウェイGiからのブロードキャストパケットである。ここで、暗号化パケットSPiのデータ構造の一例について説明する。図10は、暗号化パケットSPiのデータ構造の一例を示す説明図である。図10では、アドホックネットワークAiのゲートウェイGiからブロードキャストされた暗号化パケットSP1を例に挙げている。図10において、暗号化パケットSPiは、ヘッダ部1010とペイロード部1020とを含む構成である。ヘッダ部1010には、宛先アドレス、差出アドレス、ホップ数およびGWアドレスが記述されている。ペイロード部1020には、暗号化されたデータ本体が記述されている図10中ハッチ部分。ここで、宛先アドレスは、送信先のアドレスである。ここでは、ブロードキャスト用のMACアドレス00:00:00:00:00:00が記述されている。差出アドレスは、転送元のアドレスである。ここでは、アドホックネットワークA1内のノードNとは異なる他のノードNのMACアドレスが記述されている。図1の例でいうと、暗号化パケットSP1の転送元となるノードN1aのMACアドレスが記述されることとなる。ホップ数は、暗号化パケットSPiを残り何回転送するのかを示す残余の転送回数である。すなわち、マルチホップの上限回数である。ゲートウェイGiからブロードキャストされる暗号化パケットSPiのホップ数の最大値は予め設定されている。このホップ数は暗号化パケットSPiの転送時にデクリメントされ、ホップ数が0となった暗号化パケットSPiは棄却される。ここでは、暗号化パケットSP1のホップ数10が記述されているため、10回マルチホップされると、その次はマルチホップされない。GWアドレスは、暗号化パケットSPiの送信元となるゲートウェイGiのアドレスである。ここでは、ゲートウェイG1のMACアドレスxx:xx:xx:xx:12:34が記述されている。なお、ここでは宛先アドレス、差出アドレスおよびGWアドレスの一例として、MACアドレスを用いて説明したが、IPアドレスなどのアドレスを用いることにしてもよい。また、ノードNが暗号鍵Ki未設定の新規ノードNxである場合、パケット受信部901は、近隣ノードからの暗号化パケットSPiを受信傍受する。たとえば、パケット受信部901は、図1に示したように、アドホックネットワークA1~A3からの暗号化パケットSP1~SP3を傍受する。また、パケット受信部901は、ノードNに暗号鍵Kiが設定されている場合であっても、通信圏内であれば暗号化パケットSPiを傍受する。この場合、傍受したノードNのルーティングテーブルでは、暗号化パケットSPの転送元が登録されていないため、傍受した暗号化パケットSPiは、傍受したノードNで破棄されることとなる。ルーティングテーブルがない場合は、ホップ数が0でない限り、他の近隣ノードに転送することになる。検知部902は、管理サーバ101と通信可能な携帯端末MTとの接続を検知する。具体的には、たとえば、作業員OPがUSBケーブルを用いて携帯端末MTと新規ノードNとを接続した結果、検知部902が、USBケーブルを介した携帯端末MTとの接続を検知する。パケット送信部903は、携帯端末MTとの接続が検知された場合、携帯端末MTを介して、受信傍受された暗号化パケット群SPを管理サーバ101に送信する。具体的には、たとえば、パケット送信部903が、USBケーブルなどのネットワークNW3を介して、暗号化パケット群SPを携帯端末MTに送信する。この結果、携帯端末MTが、ネットワークNW2を介して、ノードNからの暗号化パケット群SPを管理サーバ101に送信する。なお、暗号化パケットSPiは同一のアドホックネットワークAi内で複数の経路をたどって傍受されるため、同一の暗号化パケットSPiは複数回受信される場合がある。この場合、複数個の同一暗号化パケットSPiについては、1個だけ送信する。たとえば、図1の場合、暗号化パケットSP1が6回、暗号化パケットSP2が3回、暗号化パケットSP3が1回受信されたとしても、暗号化パケットSP1~SP3をそれぞれ1個送信することになる。これにより、暗号化パケット群SPの通信負荷の低減化を図ることができる。また、同一アドホックネットワークAiからの暗号化パケット数を、管理サーバ101での暗号鍵Kiの選択基準とする場合は、パケット送信部903は、受信傍受された複数個の同一暗号化パケットSPiを送信することとしてもよい。たとえば、図1の場合、暗号化パケットSP1が6回、暗号化パケットSP2が3回、暗号化パケットSP3が1回受信されたとすると、ノードNは、暗号化パケットSP1を6個、暗号化パケットSP2を3個、暗号化パケットSP3を1個、管理サーバ101に送信することになる。鍵受信部904は、携帯端末MTを介して、送信された暗号化パケット群SPの中から管理サーバ101によって選択された選択鍵Ksを、管理サーバ101から受信する。この選択鍵Ksは、たとえば、ノードNにおいてパケットを暗号化するとともに、暗号鍵Kiを用いて暗号化された暗号化パケットSPiを復号することができる共通鍵である。設定部905は、受信された選択鍵Ksを、アドホックネットワークAi内でマルチホップ通信させるパケットを暗号化するための鍵に設定する。具体的には、たとえば、設定部905は、特定の記憶領域に選択鍵Ksを書き込む。特定の記憶領域のアドレスは、パケットを暗号化する際、または暗号化パケットSPiを復号する際に指定されるアドレスである。これにより、以降においてノードNが送信対象となるパケットを暗号化、および暗号化パケットSPiを復号することが可能となり、アドホックネットワークAi内のノード間でセキュア通信をおこなうことができる。管理サーバ101の機能的構成図11は、管理サーバ101の機能的構成例を示すブロック図である。図11において、管理サーバ101は、受信部1101と、抽出部1102と、送信部1103と、を含む構成である。各機能部受信部1101~送信部1103は、具体的には、たとえば、図3に示したROM302、RAM303、磁気ディスク305、光ディスク307などの記憶装置に記憶されたプログラムをCPU301に実行させることにより、または、I/F308により、その機能を実現する。また、各機能部受信部1101~送信部1103の処理結果は、たとえば、RAM303、磁気ディスク305、光ディスク307などの記憶装置に記憶される。受信部1101は、携帯端末MTを介して、暗号化パケットSPiをノードNから受信する。具体的には、たとえば、受信部1101が、ネットワークNW2を介して、ノードNからの暗号化パケット群SPを携帯端末MTから受信する。抽出部1102は、暗号鍵DB110の中から、受信された暗号化パケットSPiを復号するための暗号鍵Kiを抽出する。具体的には、たとえば、抽出部1102が、暗号鍵DB110の中から、暗号化パケットSPiに含まれるゲートウェイGiのアドレスと関連付けて記憶されている暗号鍵Kiを抽出する。たとえば、受信部1101によって図10に示した暗号化パケットSP1が受信されたとする。この場合、抽出部1102が、たとえば、暗号鍵DB110の中から、暗号化パケットSP1に含まれるGWアドレスxx:xx:xx:xx:12:34と関連付けて記憶されている暗号鍵K1を抽出する。ここで、抽出部1102についてより詳細に説明する。抽出部1102は、特定部1121と、復号部1122と、選択部1123と、を有する。特定部1121は、受信部1101によって受信された暗号化パケット群SPの各暗号化パケットSPiに含まれている各ゲートウェイGiのアドレスを特定する。そして、特定部1121は、特定された各ゲートウェイGiのアドレスに基づいて、各ゲートウェイGiが所属するアドホックネットワークAi内に存在するノード数を特定する。具体的には、たとえば、特定部1121は、暗号化パケットSPiのヘッダ部1010のGWアドレスに一致するGWアドレスと関連付けられているノード数を、暗号鍵DB110から抽出する。たとえば、図10の暗号化パケットSP1では、ゲートウェイG1のGWアドレスxx:xx:xx:xx:12:34が記述されているため、ゲートウェイG1のGWアドレスxx:xx:xx:xx:12:34に関連付けられているノード数10を、暗号鍵DB110から抽出する。また、図10に示した暗号化パケットSP1のようにGWアドレスがヘッダ部1010に含まれていれば、上述したように、GWアドレスを手掛かりに暗号鍵DB110の中からノード数や暗号鍵Kiを抽出することができる。これに対して、GWアドレスがペイロード部1020に含まれる場合がある。図12は、暗号化パケットSPiのデータ構造の一例を示す説明図その2である。図12においても、図10と同様、アドホックネットワークAiのゲートウェイGiからブロードキャストされた暗号化パケットSP1を例に挙げる。図12において、暗号化パケットSPiは、ヘッダ部1210とペイロード部1220とを含む構成である。ヘッダ部1210には、宛先アドレス、差出アドレスおよびホップ数が記述されている。ペイロード部1220には、暗号化されたGWアドレスおよびデータ本体が記述されている図12中ハッチ部分。この場合、GWアドレスを手掛かりに暗号鍵DB110の中からノード数や暗号鍵Kiを抽出することはできない。そこで、復号部1122は、暗号鍵DB110に登録されている暗号鍵Kiごとに、暗号鍵Kiを用いて暗号化パケットSPiの復号処理を実行する。これにより、抽出部1102は、暗号化パケットSPiの復号に成功した暗号鍵Kiを抽出することができる。復号の成否は、暗号化パケットSPiを復号した復号後のパケットのフォーマットに基づいて判断することができる。具体的には、たとえば、抽出部1102は、復号部1122によって復号された復号後のパケットが、予め規定されたフォーマットのデータの場合、暗号化パケットSPiの復号が成功したと判断する。これにより、暗号化パケットSPiのヘッダ部1210にGWアドレスが含まれていない場合であっても、暗号鍵DB110の中からノードNに設定すべき適切な暗号鍵Kiを抽出することができる。選択部1123は、特定部1121によって特定されたノード数のうち最大でないいずれかのノード数であるいずれかのアドホックネットワークAi内のゲートウェイGi固有の鍵を、暗号鍵DB110において複数のアドホックネットワーク内の各ゲートウェイ固有の鍵の中から選択する。具体的には、たとえば、特定部1121によりゲートウェイGiごとにノード数が特定されるため、選択部1123は、その中で最大ノード数以外のノード数のゲートウェイGiを選択する。そして、選択部1123は、選択されたゲートウェイGiのアドレスに関連付けられている暗号鍵Kiを、暗号鍵DB110から抽出する。選択部1123によって暗号鍵DB110から抽出された暗号鍵Kiが選択鍵Ksとなる。たとえば、図1に示したように、暗号化パケット群SPが暗号化パケットSP1~SP3である場合、ゲートウェイG1~G3に関連付けられているノード数10個、5個、3個がそれぞれ特定される。選択部1123は、これらのノード数のうち最大ノード数である10個以外の5個、3個に関連付けられているゲートウェイG2,G3を選択する。この場合、特定されたノード数のうち最小ノード数となる3個を選択するのが好ましい。ここでは、3個、すなわちゲートウェイG3が選択されたこととする。そして、選択部1123は、ゲートウェイG3に関連付けられている暗号鍵K3を選択鍵Ksとして選択して、暗号鍵DB110から抽出する。なお、選択部1123は、特定部1121によって特定されたノード数がいずれも同数である場合は、ランダムに選択してもよい。同様に、選択部1123は、特定部1121によって特定されたノード数のうち、最大ノード数以外の残余のノード数がいずれも同数である場合も、ランダムに選択してもよい。また、同数の場合には、選択部1123は、傍受回数が最大の暗号化パケットSPiを配信したゲートウェイGi固有の暗号鍵Kiを選択鍵Ksとしてもよい。すなわち、ノードNは、同一暗号化パケットSPiを複数回傍受し、それらをすべて管理サーバ101に送信する場合がある。たとえば、図1の場合、暗号化パケットSP1が6回、暗号化パケットSP2が3回、暗号化パケットSP3が1回受信されたとすると、ノードNは、暗号化パケットSP1を6個、暗号化パケットSP2を3個、暗号化パケットSP3を1個、管理サーバ101に送信することになる。ここで、アドホックネットワークA1~A3のノード数がそれぞれ10個である場合、同一ノード数となるため、選択部1123は、最大傍受回数6回であるアドホックネットワークA1のゲートウェイG1固有の暗号鍵K1を選択鍵Ksとして抽出する。外乱によって無線通信の状態が変化しやすいアドホックネットワークAiでは、傍受回数の多さは、アドホックネットワーク内のマルチホップ通信の通信経路の多さに比例する。したがって、傍受回数が最大のアドホックネットワークAiのゲートウェイGi固有の暗号鍵Kiを選択鍵Ksとすることで、新規ノードNxは、最も安定性の高いアドホックネットワークAiで通信をおこなうことができる。一方、これとは逆に、傍受回数の少ないアドホックネットワークAiのゲートウェイGi固有の暗号鍵Kiを選択鍵Ksとすることとしてもよい。たとえば、上述の例では、選択部1123は、最小傍受回数1回であるアドホックネットワークA3のゲートウェイG3固有の暗号鍵K3を選択鍵Ksとして抽出する。外乱によって無線通信の状態が変化しやすいアドホックネットワークAiでは、傍受回数の多さは、アドホックネットワーク内のマルチホップ通信の通信経路の多さに比例する。したがって、傍受回数が最小のアドホックネットワークAiのゲートウェイGi固有の暗号鍵Kiを選択鍵Ksとすることで、新規ノードNx導入の際、導入先のアドホックネットワークAiの通信経路を増強することができる。これにより、通信経路が少ないアドホックネットワークAiでの通信の安定性の向上を図ることができる。また、アドホックネットワークA2,A3のノード数が、アドホックネットワークA1のノード数10個よりも少ないが同数たとえば、それぞれ4個である場合、選択部1123は、最大傍受回数3回であるアドホックネットワークA2のゲートウェイG2固有の暗号鍵K2を選択鍵Ksとして抽出する。外乱によって無線通信の状態が変化しやすいアドホックネットワークAiでは、傍受回数の多さは、アドホックネットワーク内のマルチホップ通信の通信経路の多さに比例する。傍受回数の多さは、アドホックネットワーク内のマルチホップ通信の通信経路の多さに比例する。したがって、傍受回数が最大のアドホックネットワークAiのゲートウェイGi固有の暗号鍵Kiを選択鍵Ksとすることで、新規ノードNxは、最も安定性の高いアドホックネットワークAiで通信をおこなうことができる。一方、これとは逆に、傍受回数の少ないアドホックネットワークAiのゲートウェイGi固有の暗号鍵Kiを選択鍵Ksとすることとしてもよい。たとえば、上述の例では、選択部1123は、最小傍受回数1回であるアドホックネットワークA3のゲートウェイG3固有の暗号鍵K3を選択鍵Ksとして抽出する。外乱によって無線通信の状態が変化しやすいアドホックネットワークAiでは、傍受回数の多さは、アドホックネットワーク内のマルチホップ通信の通信経路の多さに比例する。したがって、傍受回数が少ないアドホックネットワークAiのゲートウェイGi固有の暗号鍵Kiを選択鍵Ksとすることで、新規ノードNx導入の際、導入先のアドホックネットワークAiの通信経路を増強することができる。これにより、通信経路が少ないアドホックネットワークAiでの通信の安定性の向上を図ることができる。なお、上述したノード数が同数の場合の選択方法は、ノード数が同数に限らず、ノード数に差があっても、その差があらかじめ設定しておいた許容範囲内であれば適用可能である。送信部1103は、携帯端末MTを介して、選択鍵KsをノードNに送信する。この結果、携帯端末MTが、ネットワークNW3を介して、管理サーバ101からの選択鍵KsをノードNに送信する。なお、上述した説明では、管理サーバ101が暗号化パケット群SPを受信した時点において、暗号鍵DB110にゲートウェイGi固有の暗号鍵Kiが登録済みの場合を想定したが、これに限らない。たとえば、管理サーバ101が、暗号化パケットSPiを受信したあとゲートウェイGiに問い合わせることで、選択部1123によって選択されたゲートウェイGi固有の暗号鍵Kiを取得することにしてもよい。これにより、ネットワークシステム100内のすべてのゲートウェイG1~Gn固有の暗号鍵K1~Knを管理サーバ101が予め保持しておく必要がなくなる。管理サーバ101と携帯端末MTとの間の通信方式ここで、管理サーバ101と携帯端末MTとの間の通信方式の一実施例について説明する。まず、携帯端末MTからみた管理サーバ101のサーバ認証について説明する。具体的には、たとえば、まず、携帯端末MTが、予め決められたIPアドレスを用いて管理サーバ101に接続する。そして、携帯端末MTが、管理サーバ101からSSLサーバ証明書を受信する。受信されたSSLサーバ証明書は、たとえば、管理サーバ101のIPアドレスと関連付けて携帯端末MTのRAM402やフラッシュメモリ403などの記憶装置に記憶される。図13は、管理サーバ101の認証情報の一例を示す説明図である。図13において、管理サーバ101の認証情報1300は、IPアドレスおよびSSLサーバ証明書を有する。IPアドレスは、管理サーバ101のIPアドレスである。X.509証明書は、管理サーバ101のSSLサーバ証明書公開鍵証明書である。携帯端末MTは、予め自端末MTに組み込まれている公開鍵を用いて、SSLサーバ証明書を復号することでサーバ認証をおこなう。公開鍵は、たとえば、第三者認証機関によって発行されたものである。この公開鍵を用いてSSLサーバ証明書を正しく復号できれば、SSLサーバ証明書が第三者認証機関によって証明された正しい証明書であることがわかり、ひいては管理サーバ101の身元が保証されたことになる。つぎに、管理サーバ101からみた携帯端末MTのユーザ認証について説明する。ここでは、図14に示すような携帯端末MTの認証情報1400を用いて、携帯端末MTのユーザ認証をおこなう場合を例に挙げて説明する。認証情報1400は、たとえば、管理サーバ101のROM302、RAM303、磁気ディスク305、光ディスク307などの記憶装置に記憶されている。図14は、携帯端末MTの認証情報の一例を示す説明図である。図14において、携帯端末MTの認証情報1400は、ユーザIDおよびパスワードを有する。ユーザIDは、携帯端末MTの識別子である。パスワードは、携帯端末MTを使用するユーザを認証するためのものである。具体的には、たとえば、まず、携帯端末MTが、ユーザIDおよびパスワードのペアを管理サーバ101に送信する。このユーザIDおよびパスワードは、携帯端末MTのフラッシュメモリ403に予め登録されていてもよく、また、携帯端末MTの入力装置不図示を用いたユーザの操作入力により受け付けてもよい。このあと、管理サーバ101は、携帯端末MTからのユーザIDおよびパスワードのペアを、認証情報1400のユーザIDおよびパスワードのペアと一致判定する。ここで、認証情報1400のユーザIDおよびパスワードと一致すれば、携帯端末MTのユーザの身元が保証されたことになる。なお、認証後において、携帯端末MTは、たとえば、管理サーバ101のSSLサーバ証明書に含まれる公開鍵を用いてパケットを暗号化して管理サーバ101との通信をおこなう。これにより、管理サーバ101と携帯端末MTとの間でセキュアな通信をおこなうことができる。ノードNの鍵設定処理手順図15は、ノードの鍵設定処理手順の一例を示すフローチャートである。図15のフローチャートにおいて、まず、ノードNは、パケット受信部901により、アドホックネットワークAi内のゲートウェイGiからブロードキャストされた暗号化パケットSPiを受信したか否かを判断するステップS1501。ここで、暗号化パケットSPiを受信するのを待ってステップS1501:No、受信した場合ステップS1501:Yes、ノードNは、検知部902により、管理サーバ101と通信可能な携帯端末MTとの接続を検知したか否かを判断するステップS1502。ここで、携帯端末MTとの接続が検知されるのを待ってステップS1502:No、検知された場合ステップS1502:Yes、ノードNは、パケット送信部903により、携帯端末MTを介して、受信傍受された暗号化パケット群SPを管理サーバ101に送信するステップS1503。なお、暗号化パケット群SPの送信は、一括しておこなってもよく、暗号化パケットSPiが受信される都度、個別に送信してもよい。なお、送信可能な期間は、接続検知後、一定期間経過するまでとする。なお、管理サーバ101が同一暗号化パケットSPiの傍受回数を選択鍵Ksの選択基準に利用する場合には、複数の同一暗号化パケットSPiを暗号化パケット群SPに含めて送信してもよい。たとえば、暗号化パケットSP1について3回傍受した場合は、3個の暗号化パケットSP1を暗号化パケット群SPに含めることとなる。また、管理サーバ101が同一暗号化パケットSPiの傍受回数を選択鍵Ksの選択基準に利用しない場合には、同一暗号化パケットSPiについては1個のみ暗号化パケット群SPに含めて送信してもよい。たとえば、暗号化パケットSP1について3回傍受した場合でも、暗号化パケットSP1については1個のみ暗号化パケット群SPに含めることとなる。これにより、暗号化パケット群SPの通信負荷の低減化を図ることができる。これにより、同一暗号化パケットSPiの傍受回数を、選択鍵Ksの選択基準として管理サーバ101は利用することができる。したがって、傍受回数が少ないアドホックネットワークAiのゲートウェイGi固有の暗号鍵Kiを選択鍵Ksとすることで、新規ノードNx導入の際、導入先のアドホックネットワークAiの通信経路を増強することができる。これにより、通信経路が少ないアドホックネットワークAiでの通信の安定性の向上を図ることができる。このあと、ノードNは、鍵受信部904により、携帯端末MTを介して、選択鍵Ksを管理サーバ101から受信したか否かを判断するステップS1504。ここで、選択鍵Ksを受信するのを待ってステップS1504:No、受信した場合ステップS1504:Yes、ノードNは、設定部905により、受信された選択鍵Ksを、パケットを暗号化するための鍵に設定してステップS1505、本フローチャートによる一連の処理を終了する。これにより、新規ノードNxは、選択鍵Ksを共通鍵とするアドホックネットワークAiにおいてマルチホップ通信が可能となり、アドホックネットワーク間でノード数の平均化を図ることができる。管理サーバ101の鍵提供処理手順図16は、管理サーバ101の鍵提供処理手順の一例を示すフローチャートである。図16のフローチャートにおいて、まず、管理サーバ101は、受信部1101により、携帯端末MTを介して、暗号化パケット群SPをノードNから受信したか否かを判断するステップS1601。ここで、暗号化パケット群SPを受信するのを待ってステップS1601:No、受信した場合ステップS1601:Yes、管理サーバ101は、抽出部1102により、暗号鍵DB110の中から選択鍵Ksを抽出する鍵抽出処理を実行するステップS1602。そして、管理サーバ101は、送信部1103により、携帯端末MTを介して、抽出された選択鍵KsをノードNに送信するステップS1603。また、管理サーバ101は、暗号鍵DB110において、選択鍵Ksとなった暗号鍵Kiに関連付けられているノード数をインクリメント1してステップS1604、本フローチャートによる一連の処理を終了する。これにより、管理サーバ101は、新規ノードNxに、選択鍵Ksを共通鍵とするアドホックネットワークAiにおいてマルチホップ通信をさせることが可能となり、アドホックネットワーク間でノード数の平均化を図ることができる。<鍵抽出処理その1手順>つぎに、図16に示したステップS1602の鍵抽出処理その1の具体的な処理手順について説明する。以下に説明する鍵抽出処理その1は、暗号化パケットSPiに含まれるGWアドレスが暗号化されていない場合図10を参照の処理である。図17は、ステップS1602の鍵抽出処理その1の具体的な処理手順の一例を示すフローチャートである。図17のフローチャートにおいて、まず、管理サーバ101は、抽出部1102により、図16に示したステップS1601において受信された暗号化パケットSPiに含まれるGWアドレスを特定するステップS1701。つぎに、管理サーバ101は、抽出部1102により、ゲートウェイGiのiをi=1で初期化するステップS1702。このあと、管理サーバ101は、抽出部1102により、暗号鍵DB110を参照して、ゲートウェイGiのGWアドレスを特定するステップS1703。そして、管理サーバ101は、抽出部1102により、ステップS1701において特定されたGWアドレスと、ステップS1703において特定されたGWアドレスとが一致するか否かを判断するステップS1704。ここで、GWアドレスが不一致の場合ステップS1704:No、管理サーバ101は、抽出部1102により、ゲートウェイGiのiをインクリメントしてステップS1705、iがnより大きいか否かを判断するステップS1706。nは、暗号鍵Kiの総数ゲートウェイGiの総数である。ここで、iがn以下の場合ステップS1706:No、ステップS1703に戻る。一方、iがnより大きい場合ステップS1706:Yes、管理サーバ101は、別の暗号化パケットSPi同一暗号化パケットSPiではないがあるか否かを判断するステップS1707。別の暗号化パケットSPiがない場合ステップS1707:No、管理サーバ101は、ステップS1710で抽出済みの暗号鍵Kiがあるか否かを判断するステップS1708。抽出済みの暗号鍵Kiがない場合ステップS1708:No、管理サーバ101は、抽出部1102により、エラー処理を実行してステップS1709、管理サーバ101の一連の処理を終了する。一方、抽出済みの暗号鍵Kiがある場合ステップS1708:Yes、管理サーバ101は、選択候補の各暗号鍵Kiに関連付けられているノード数により、選択候補の各暗号鍵Kiの中から、新規ノードNxに設定させる暗号鍵Kiを選択鍵Ksとして選択するステップS1712。なお、上述したように、さらに、傍受回数を選択基準として用いてもよい。また、ステップS1707において、別の暗号化パケットSPiがある場合ステップS1707:Yes、ステップS1701に戻る。また、ステップS1704において、GWアドレスが一致する場合ステップS1704:Yes、管理サーバ101は、抽出部1102により、暗号鍵DB110の中から暗号鍵Kiおよび暗号鍵Kiに関連付けられているノード数を抽出するステップS1710。そして、管理サーバ101は、別の暗号化パケットSPi同一暗号化パケットSPiではないがあるか否かを判断するステップS1711。別の暗号化パケットSPiがある場合ステップS1711:Yes、ステップS1701に戻る。これにより、管理サーバ101は、GWアドレスが一致する暗号鍵Kiを選択候補として抽出することができる。一方、別の暗号化パケットSPiがない場合ステップS1711:No、選択候補が抽出済みとなるため、管理サーバ101は、選択候補の各暗号鍵Kiに関連付けられているノード数により、選択候補の各暗号鍵Kiの中から、新規ノードNxに設定させる暗号鍵Kiを選択鍵Ksとして選択するステップS1712。なお、上述したように、さらに、傍受回数を選択基準として用いてもよい。これにより、管理サーバ101は、少なくとも最大ノード数ではないアドホックネットワークAiのゲートウェイGi固有の暗号鍵Kiを選択することができる。なお、ステップS1709のエラー処理の具体例として、たとえば、抽出部1102が、携帯端末MTを介して、暗号化パケットSPiを復号するための暗号鍵Kiを抽出できなかった旨のエラーメッセージをノードNに送信することにしてもよい。ステップS1709のエラー処理は、たとえば、暗号化パケットSPiが改ざんされた場合や暗号化パケットSPiの一部が欠落した場合などに実行される。このエラー処理によれば、ノードNによる暗号化パケットSPiの再送信を促すことができる。また、図17のステップS1710では、暗号鍵Kiとノード数とを抽出することとしているが、ステップS1710ではノード数のみを抽出し、ステップS1712において、選択鍵Ksが決定されたときに選択鍵Ksのみを抽出することとしてもよい。これにより、選択候補ではあるが最終的に選択されなかった暗号鍵Kiの抽出をおこなう必要がなく、鍵抽出処理ステップS1602の高速化を図ることができる。<鍵抽出処理その2手順>つぎに、図16に示したステップS1602の鍵抽出処理その2の具体的な処理手順について説明する。以下に説明する鍵抽出処理その2は、暗号化パケットSPiに含まれるGWアドレスが暗号化されている場合図12を参照の処理である。図18は、ステップS1602の鍵抽出処理その2の具体的な処理手順の一例を示すフローチャートである。図18のフローチャートにおいて、まず、管理サーバ101は、抽出部1102により、ゲートウェイGiのiをi=1で初期化するステップS1801。そして、管理サーバ101は、抽出部1102により、暗号鍵DB110の中のゲートウェイGi固有の暗号鍵Kiを用いて、図16に示したステップS1601において受信された暗号化パケットSPiを復号するステップS1802。このあと、管理サーバ101は、抽出部1102により、暗号化パケットSPiの復号に成功したか否かを判断するステップS1803。ここで、暗号化パケットSPiの復号に失敗した場合ステップS1803:No、管理サーバ101は、抽出部1102により、ゲートウェイGiのiをインクリメントしてステップS1804、iがnより大きいか否かを判断するステップS1805。ここで、iがn以下の場合ステップS1805:No、ステップS1802に戻る。一方、iがnより大きい場合ステップS1805:Yes、管理サーバ101は、別の暗号化パケットSPi同一暗号化パケットSPiではないがあるか否かを判断するステップS1806。別の暗号化パケットSPiがある場合ステップS1806:Yes、ステップS1801に戻る。一方、別の暗号化パケットSPiがない場合ステップS1806:No、管理サーバ101は、ステップS1809で抽出済みの暗号鍵Kiがあるか否かを判断するステップS1807。抽出済みの暗号鍵Kiがない場合ステップS1807:No、管理サーバ101は、抽出部1102により、エラー処理を実行してステップS1808、管理サーバ101の一連の処理を終了する。エラー処理の具体例は、上述したステップS1709と同様である。一方、抽出済みの暗号鍵Kiがある場合ステップS1807:Yes、管理サーバ101は、選択候補の各暗号鍵Kiに関連付けられているノード数により、選択候補の各暗号鍵Kiの中から、新規ノードNxに設定させる暗号鍵Kiを選択鍵Ksとして選択するステップS1811。なお、上述したように、さらに、傍受回数を選択基準として用いてもよい。一方、ステップS1803において、暗号化パケットSPiの復号に成功した場合ステップS1803:Yes、管理サーバ101は、抽出部1102により、暗号鍵DB110の中から暗号鍵Kiおよび暗号鍵Kiに関連付けられているノード数を抽出するステップS1809。そして、管理サーバ101は、別の暗号化パケットSPi同一暗号化パケットSPiではないがあるか否かを判断するステップS1810。別の暗号化パケットSPiがある場合ステップS1810:Yes、ステップS1801に戻る。これにより、管理サーバ101は、GWアドレスが一致する暗号鍵Kiを選択候補として抽出することができる。一方、別の暗号化パケットSPiがない場合ステップS1810:No、選択候補が抽出済みとなるため、管理サーバ101は、選択候補の各暗号鍵Kiに関連付けられているノード数により、選択候補の各暗号鍵Kiの中から、新規ノードNxに設定させる暗号鍵Kiを選択鍵Ksとして選択するステップS1811。なお、上述したように傍受回数を選択基準として用いてもよい。これにより、暗号化パケットSPiのヘッダ部1210にGWアドレスが含まれていない場合であっても、暗号鍵DB110の中から、選択鍵Ksを選択することができる。また、図18のステップS1809では、暗号鍵Kiとノード数とを抽出することとしているが、ステップS1809ではノード数のみを抽出し、ステップS1811において、選択鍵Ksが決定されたときに選択鍵Ksのみを抽出することとしてもよい。これにより、選択候補ではあるが最終的に選択されなかった暗号鍵Kiの抽出をおこなう必要がなく、鍵抽出処理ステップS1602の高速化を図ることができる。以上説明したように、本実施の形態によれば、アドホックネットワークAi内のノードNは、携帯端末MTを介して、ゲートウェイGiからブロードキャストされた暗号化パケットSPiを管理サーバ101に送信することができる。この結果、ノードNは、携帯端末MTを介して、暗号化パケットSPiを復号するためのゲートウェイGi固有の暗号鍵Kiの中から選択された選択鍵Ksを、管理サーバ101から受信して設定することができる。このように、ノードNが、セキュア通信のための暗号鍵Kiが未設定でも受信できるゲートウェイGiからの暗号化パケットSPiを手掛かりに、携帯端末MTを介して、管理サーバ101に鍵要求することで、選択鍵Ksを取得することができる。これにより、ノードNの初期導入時などにおいて、作業員OPが地理的に絞り込まれた候補となるゲートウェイとノードNとの通信状況をしらみつぶしに確認するなどの作業が不要となり、ノードNに対する暗号鍵Kiの設定作業の効率化を図ることができる。また、確認作業のために候補となる各ゲートウェイの暗号鍵を携帯端末MTなどに記録しておく必要がないため、持ち運びの際の情報漏洩のリスクを低減させることができる。また、本実施の形態によれば、ノードNは、複数のゲートウェイGiからブロードキャストされた暗号化パケットSPiを受信傍受した場合、ノード数が最大でないアドホックネットワークAiのゲートウェイGi固有の暗号鍵Kiが、設定されることとなる。したがって、複数のアドホックネットワークのうちノード数が少ないアドホックネットワークAiのノード数を増加させることができ、複数のアドホックネットワーク間のノード数の平均化を図ることができる。このようにノード数の平均化を図ることで、複数のアドホックネットワーク間での通信負荷のばらつきの低減化を図り、また、ゲートウェイに障害が発生したときのリスク分散をおこなうことができる。したがって、複数のアドホックネットワーク全体での通信の安定性の向上を図ることができる。さらに、選択鍵Ksの選択基準としてノード数および各暗号化パケットSPiの傍受回数を利用することができる。外乱によって無線通信の状態が変化しやすいアドホックネットワークAiでは、傍受回数の多さは、アドホックネットワーク内のマルチホップ通信の通信経路の多さに比例する。したがって、ノード数が少なく好ましくは最小、かつ、傍受回数が多い好ましくは最大のアドホックネットワークAiのゲートウェイGi固有の暗号鍵Kiを選択鍵Ksとすることで、ノード数の平均化を図りつつ、新規ノードNxは、最も安定性の高いアドホックネットワークAiで通信をおこなうことができる。一方、ノード数が少なく好ましくは最小、かつ、傍受回数が少ない好ましくは最小のアドホックネットワークAiのゲートウェイGi固有の暗号鍵Kiを選択鍵Ksとすることで、新規ノードNx導入の際、導入先のアドホックネットワークAiの通信経路を増強することができる。これにより、ノード数の平均化を図りつつ、通信経路が少ないアドホックネットワークAiでの通信の安定性の向上を図ることができる。以上のことから、本実施の形態にかかる鍵設定方法、ノード、サーバおよびネットワークシステムによれば、アドホックネットワーク内のノードに対する暗号鍵の設定作業にかかる作業員の作業負担の軽減化および作業時間の短縮化を図ることができるという効果を奏する。また、複数のアドホックネットワーク間のノードの平均化を図ることにより通信の安定化を図ることができるという効果を奏する。なお、上述した実施の形態では、選択基準としてノード数を利用したり、ノード数および各暗号化パケットSPiの傍受回数を利用した例について説明したが、ノード数を利用せずに各暗号化パケットSPiの傍受回数のみを利用することとしてもよい。外乱によって無線通信の状態が変化しやすいアドホックネットワークAiでは、傍受回数の多さは、アドホックネットワーク内のマルチホップ通信の通信経路の多さに比例する。したがって、傍受回数が多い好ましくは最大のアドホックネットワークAiのゲートウェイGi固有の暗号鍵Kiを選択鍵Ksとすることで、新規ノードNxは、最も安定性の高いアドホックネットワークAiで通信をおこなうことができる。これとは逆に、傍受回数が少ない好ましくは最小のアドホックネットワークAiのゲートウェイGi固有の暗号鍵Kiを選択鍵Ksとすることで、新規ノードNx導入の際、導入先のアドホックネットワークAiの通信経路を増強することができる。これにより、通信経路が少ないアドホックネットワークAiでの通信の安定性の向上を図ることができる。また、傍受回数のみ利用する場合であっても、傍受回数が同数になった場合には、ノード数の多さを選択基準として利用してもよい。なお、本実施の形態で説明した鍵設定方法は、予め用意されたプログラムをパーソナルコンピュータやワークステーション等のコンピュータで実行することにより実現することができる。本鍵設定プログラムは、ハードディスク、フレキシブルディスク、CD-ROM、MO、DVD等のコンピュータで読み取り可能な記録媒体に記録され、コンピュータによって記録媒体から読み出されることによって実行される。"