網と複数の通信端末に接続された通信機器であって、前記網から受信したグループ情報を送信するグループ情報送信手段と、前記グループ情報に応答した前記通信端末から応答を受信し、その応答を前記網に送信するアクセス制御手段と、前記通信機器が前記網から仮識別子及びグループキーを受信したとき、前記グループ情報に応答した前記通信端末に、前記仮識別子及び前記グループキーを送信する仮識別子及びグループキー送信手段とを備える通信機器。前記通信機器が前記通信端末から前記応答を受信したとき、前記アクセス制御手段は、前記応答を連結し、その連結応答を前記網に送信することを特徴とする請求項1による通信機器。前記通信機器が前記通信端末から前記応答を受信したとき、前記アクセス制御手段は、前記通信端末に送信した前記グループ情報が前記通信端末により保持される前記グループ情報と一致することを判定し、応答した前記通信端末に対するアクセス制御を実行することを特徴とする請求項1又は2による通信機器。前記通信端末への前記グループ情報が前記通信端末により保持される前記グループ情報と一致することを前記アクセス制御手段が判定したとき、前記アクセス制御手段は、前記通信端末と前記網との間の認証を実行することを特徴とする請求項3による通信機器。前記グループ情報は、グループの識別子又は通信端末の特徴の情報のいずれか一つを少なくとも含むことを特徴とする請求項1乃至4のいずれか一つによる通信機器。複数の通信端末と、網と、前記複数の通信端末と前記網との間の通信を中継する通信機器とを備え、前記通信機器は、前記網からグループ情報を受信し、前記複数の通信端末に前記グループ情報を送信し、そして、前記グループ情報に応答した前記通信端末に、仮識別子及びグループキーを送信することを特徴とする通信システム。前記通信機器は、前記網から受信したグループ情報を送信するグループ情報送信手段と、前記グループ情報に応答した前記通信端末から応答を受信し、前記応答を前記網に送信するアクセス制御手段と、前記通信機器が前記網から仮識別子及びグループキーを受信したとき、前記グループ情報に応答した前記通信端末に、前記仮識別子及び前記グループキーを送信する仮識別子及びグループキー送信手段とを備えることを特徴とする請求項6による通信システム。前記通信機器が前記通信端末から前記応答を受信したとき、前記アクセス制御手段は、前記応答を連結し、その連結応答を前記網に送信することを特徴とする請求項6又は7による通信システム。前記通信機器が前記通信端末から前記応答を受信したとき、前記アクセス制御手段は、前記通信端末に送信した前記グループ情報が前記通信端末により保持される前記グループ情報と一致することを判定し、応答した前記通信端末に対するアクセス制御を実行することを特徴とする請求項6乃至8のいずれか一つによる通信システム。前記通信端末へ送信した前記グループ情報が前記通信端末により保持される前記グループ情報と一致することを前記アクセス制御手段が判定したとき、前記アクセス制御手段は、前記通信端末と前記網との間の認証を実行することを特徴とする請求項9による通信システム。前記通信端末は、前記通信機器から受信した前記グループ情報が前記通信端末により保持される前記グループ情報と一致するかどうかを判定する判定手段と、前記通信機器から受信した前記グループ情報が前記通信端末により保持される前記グループ情報と一致するとき、前記通信機器に対して応答する応答手段を備えることを特徴とする請求項6乃至10のいずれか一つによる通信システム。前記グループ情報は、グループの識別子又は通信端末の特徴の情報のいずれか一つを少なくとも含むことを特徴とする請求項6乃至11のいずれか一つによる通信システム。網と複数の通信端末との間で実行される通信方法において、前記網からグループ情報を受信し、前記複数の通信端末に前記グループ情報を送信し、前記通信端末から前記グループ情報に対する応答を受信し、前記グループ情報に応答した前記通信端末に、仮識別子及びグループキーを送信することを含む通信方法。前記網から受信した前記グループ情報を送信し、前記グループ情報に応答した前記通信端末から応答を受信し、前記網に前記応答を送信し、仮識別子及びグループキーを前記網から受信したとき、前記グループ情報に応答した前記通信端末に、前記仮識別子及び前記グループキーを送信することを更に含むことを特徴とする請求項13による通信方法。前記通信端末から前記応答が受信されたとき、前記応答を連結し、その連結応答を前記網に送信することを更に含むことを特徴とする請求項13又は14による通信方法。前記応答を前記通信端末から受信したとき、前記通信端末に送信した前記グループ情報が前記通信端末により保持される前記グループ情報と一致することを判定し、応答した前記通信端末に対するアクセス制御を実行することを更に含むことを特徴とする請求項13乃至15のいずれか一つによる通信方法。前記通信端末へ送信した前記グループ情報が前記通信端末により保持される前記グループ情報と一致することを前記アクセス制御手段が判定したとき、前記通信端末と前記網との間の認証を実行することを更に含むことを特徴とする請求項16による通信方法。前記グループ情報は、グループの識別子又は通信端末の特徴の情報のいずれか一つを少なくとも含むことを特徴とする請求項13乃至17のいずれか一つによる通信方法。前記網から受信したグループ情報を送信するグループ情報送信処理と、前記グループ情報に応答した前記通信端末から応答を受信し、その応答を前記網に送信するアクセス制御処理と、前記網から仮識別子及びグループキーを受信したとき、前記グループ情報に応答した前記通信端末に、前記仮識別子及び前記グループキーを送信する仮識別子及びグループキー送信処理とを含む通信プログラムを格納するための記憶媒体。前記通信端末から前記応答を受信したとき、前記アクセス制御処理は、前記応答を連結し、その連結応答を前記網に送信することを特徴とする請求項19による通信プログラムを格納するための記憶媒体。前記応答を前記通信端末から受信したとき、前記アクセス制御処理は、前記通信端末に送信した前記グループ情報が前記通信端末により保持される前記グループ情報と一致することを判定し、応答した前記通信端末に対するアクセス制御を実行することを特徴とする請求項19又は20による通信プログラムを格納するための記憶媒体。前記通信端末へ送信した前記グループ情報が前記通信端末により保持される前記グループ情報と一致することを前記アクセス制御処理が判定したとき、前記アクセス制御処理は前記通信端末と前記網との間の認証を実行することを特徴とする請求項21による通信プログラムを格納するための記憶媒体。前記グループ情報は、グループの識別子又は通信端末の特徴の情報のいずれか一つを少なくとも含むことを特徴とする請求項19乃至22のいずれか一つによる通信プログラムを格納するための記憶媒体。しかし、特許文献1は、単一の通信装置間、つまり1対1通信、での安全な通信を開示する。そのため、もし特許文献1に開示された安全な通信方法が、複数のMTC装置を含む非特許文献1に想定されるシステムに適用されると、網内のトラフィックがMTC装置の数に比例して増大する。これは、通信が単一の各MTC装置と網との間で実行されるからである。考慮される2つの主要な実際的な状況がある。1つは、通信開始前に、グループが作られ、そのグループIDgrIDが、グループに属するMTC装置と網とで共用される。その装置にとって、grIDは、そのUSIMUniversalSubscriberIdentityModuleカードに埋め込まれる。これは発明1で紹介される。もう片方の状況は、既存のグループに加わるMTC装置のためのものである。網はこのMTC装置についての事前の知識は持っていない。しかし、網のグループのための要求を満足するMTC装置は、そのグループに参加することを要求できる。発明1と反対に、網とMTC装置は事前に合意に至ることはできない。その解決策は発明2で提案される。ゲートウェイがUICCUniversalIntegratedCircuitCardを有することは任意である。MTC装置がゲートウェイとして機能するとき、それはUICCを有するであろう。本発明の代表的な目的は、上述した課題を解決することができる通信機器、通信システム、通信方法及び通信プログラムを格納するための記憶媒体を提供することである。本発明の代表的な形態である通信機器は、網と複数の通信端末に接続され、前記網から受信したグループ情報を送信するグループ情報送信手段、前記グループ情報に応答した前記通信端末から応答を受信し、その応答を前記網に送信するアクセス制御手段、及び、前記通信機器が前記網から仮識別子及びグループキーを受信したとき、前記グループ情報に応答した前記通信端末に、前記仮識別子及び前記グループキーを送信する仮識別子及びグループキー送信手段を含む。本発明の代表的な形態である通信システムは、複数の通信端末、網、及び前記複数の通信端末と前記網との間の通信を中継する通信機器を含み、前記通信機器は、前記網からグループ情報を受信し、前記複数の通信端末に前記グループ情報を送信し、そして、前記グループ情報に応答した前記通信端末に、仮識別子及びグループキーを送信する。本発明の代表的な形態である通信方法であって、網と複数の通信端末との間で実行される通信方法は、前記網からグループ情報を受信し、前記複数の通信端末に前記グループ情報を送信し、前記通信端末から前記グループ情報に対する応答を受信し、そして、前記グループ情報に応答した前記通信端末に、仮識別子及びグループキーを送信することを含む。本発明の代表的な形態である通信プログラムを格納するための記憶媒体は、網から受信したグループ情報を送信するグループ情報送信処理と、前記グループ情報に応答した前記通信端末から応答を受信し、その応答を前記網に送信するアクセス制御処理と、仮識別子及びグループキーが前記網から受信されたとき、前記グループ情報に応答した前記通信端末に、前記仮識別子及び前記グループキーを送信する仮識別子及びグループキー送信処理とを含む。本発明によれば、MTC装置と網との間のトラフィックを減少することができ、そして、グループを基礎にしたMTC装置と網との間に安全な通信が確立される。発明1本発明の目的は、グループに最適化されたMTC装置に対するセキュリティ管理のためのゲートウェイを用いることにより達成される。そのゲートウェイの主たる役割は、MTC装置とコア網との間の安全な通信を確立し、MTC装置にグループキーgrKeyを配布して仮IDをユニキャストすること、そして、アクセス制御の実行と仮IDの生成を、任意で行うことである。本発明のために、以下のとおりにいくつかの仮定をする。1.ゲートウェイとコア網CNは安全な通信を確立している。2.網の決定によりグループがあらかじめ作成される。3.固有のグループIDは、グループ内のすべてのMTC装置により知られており、いかなる通信が開始される前でも、ゲートウェイにより網から取り出される。4.UICCを有するゲートウェイと網との間、そして、MTC装置と網との間の認証は、3GPP標準AKAAuthenticationandKeyAgreementに従う。5.各ゲートウェイは、1つ以上のグループを管理することができる。本発明は以下のステップを備える。1.ゲートウェイはgrIDをブロードキャストし、そしてタイマーをセットする。MTC装置はゲートウェイに対して、保持するものと一致するgrIDについて応答する。2.ゲートウェイは、タイマーが満了する前に応答したMTC装置のために、連結アタッチ要求メッセージを網に送信する。3.ブロードキャストに応答したMTC装置のためのMTCリストと照らし合わせるアクセス制御が、1ゲートウェイのみにより、2網のみにより、3又はゲートウェイと網の両方により、実行される。4.MTC装置のためのAKA手順は、MTC装置からのすべてのメッセージがゲートウェイで収集され、そして連結メッセージで網に送信されるようにして実行される。同様にして、網から送信されたメッセージは連結メッセージであり、そしてゲートウェイは各MTC装置に配布する。5.AKA手順が成功した後、セキュリティモードコマンドSMC手順が3GPP標準3の手順として実行される。そこから、完全で機密のキーがMTC装置と網との間の通信のために生成され起動される。6.ゲートウェイは、それらの間で安全な通信が確立された後、そしてゲートウェイがそれをMTC装置に配布する前に、網からgrKeyを受信する。ゲートウェイは、任意で、grKeyそのものを生成することができる。7.網は、各MTC装置のために、それによりMTC装置が排他的に認識でき通信できる、固有の仮IDtempIDを作成する。網はそのtempIDをゲートウェイに送信し、そしてゲートウェイはtempIDを各MTC装置にユニキャストする。ゲートウェイは、任意で、MTC装置のためのtempIDを作成することができる。この場合、ゲートウェイはそのtempIDを網に送信する。図3は、発明1における、MTC装置、ゲートウェイ及びコア網との間でのメッセージシーケンスチャートである。ステップ10において、ゲートウェイ及びコア網は相互認証を行い、安全なチャンネルを確立する。ステップ12において、網は、grID、gwID、grKey、グループ特徴及びMTCリストをゲートウェイに送信する。grKeyは、ゲートウェイにより任意で生成され得る。ステップ14において、ゲートウェイはグループの特徴とともにgrIDをブロードキャストし、そしてMTC装置の応答を待つためにタイマーを起動する。ステップ16において、ブロードキャストされたものと一致するgrIDと特徴を蓄積したMTC装置がそのブロードキャストに応答する。ステップ18において、ゲートウェイは、受信したgrIDをMTCリストに照らし合わせて比較することにより、そのブロードキャストに応答したMTC装置のためのアクセス制御を実行する。タイマーが満了すると、MTC装置からのどのような応答も破棄される。もし、網がアクセス制御をするのであれば、ここでのアクセス制御は任意である。ステップ20において、ゲートウェイは、MTC装置からのすべてのアタッチ要求メッセージを含む連結アタッチ要求メッセージを送信する。ステップ22において、網はMTCリストに照らし合わせてアクセス制御を実行する。もし、ゲートウェイがアクセス制御を行い、網がそれを信用するのであれば、この手順は任意である。ステップ24において、網はMTC装置の認証手順を実行し、しかる後、ステップ26でセキュリティモードコマンドSMC手順を実行する。ステップ28において、網は又は、任意でゲートウェイが、各MTC装置のために固有の仮IDを生成する。もし、網がtempIDを生成した場合は、アタッチ許諾メッセージでそれらをゲートウェイに送信する。もし、ゲートウェイがtempIDを生成した場合は、ステップ32において、それらを網に知らせる。ステップ30において、ゲートウェイはtempIDをユニキャストし、grKeyをMTC装置に配布する。発明2網はグループ内に存在すべきMTC装置に関する事前の知識を持っていないので、本発明の目的は、網がグループの特徴要件をブロードキャストする手法により達成される。それらの特徴要件に合致するMTC装置は、グループへの参加を要求し網により個別に認証される。発明1の仮定1、4、5はここで適用し、そして本発明のために、以下のとおりに他のいくつかの仮定をする。1.網とMTC装置は、事前に相互に関するいかなる知識を持っていない。2.網とMTC装置との間の相互認証および識別割り当ては3GPP標準手順に従う。本発明は以下のステップを備える。1.網はグループの特徴をブロードキャストする。2.その特徴に合致するMTC装置は、例えば、そのグループに参加するためのアタッチ要求を送信することにより、応答してもよい。3.網は、MTC装置のための認証とアクセス制御を実行する。4.網は、tempIDを生成してMTC装置に送信する。5.網は、MTC装置識別をゲートウェイに送信することにより、どのMTC装置がグループに参加するのかということをゲートウェイに知らせる。6.tempIDの生成は、任意でゲートウェイにより成され、もしそうであれば、網はゲートウェイにMTC装置のIMSI国際移動加入者識別を送る。ゲートウェイは、そのtempIDを生成後、網に送る。7.ゲートウェイは、grKeyをMTC装置に配布する。図4は、発明2における、MTC装置、ゲートウェイ及びコア網との間でのメッセージシーケンスチャートである。ステップ10において、ゲートウェイとコア網は、相互認証を行い、安全なチャンネルを確立する。ステップ12において、網は、グループ特徴をブロードキャストし、MTC装置が応答するのを待つためにタイマーを起動する。ステップ14において、特徴が一致するMTC装置は、グループ参加の要求を送信することにより、応答することができる。ステップ16において、網は、MTCリストに照らし合わせてアクセス制御を実行する。タイマーが満了すると、MTC装置からのどのような応答も破棄される。ステップ18において、網は、そのブロードキャストに応答したMTC装置の認証手順を実行し、しかる後、SMC手順を実行する。ステップ20において、網は、各MTC装置に固有のtempIDを生成する。ステップ22において、網は、そのtempIDをアタッチ受諾メッセージでMTC装置に送信する。ステップ24において、網は、認証成功したMTC装置のtempIDをゲートウェイに表示する。ステップ28において、ゲートウェイは、MTC装置にgrKeyを配布し、そして、任意で、ステップ26で生成され得るtempIDを、MTC装置にユニキャストすることができる。もし、ゲートウェイがtempIDを生成するなら、それらは網に送信される。上述した実施形態によれば、ゲートウェイと網との間で連結メッセージを送信することはシグナリングを減少し、そして、特にグループサイズが大きく成長するときには効率性を提供する。ゲートウェイをグループのセキュリティ管理のために使うことは、網に対するさらなる攻撃を防ぐ。それは、グループにとって新しいメンバーを持つことに柔軟性を提供する。ゲートウェイにより局所的に実行されるアクセス制御、tempID生成も、網の負荷を減少することができる。以下に、本発明の代表的な実施形態を、添付図面を参照して詳細に説明する。<第1の代表的な実施形態>第1の代表的な実施形態の構成図5は、通信機器1000の構成を示す。図5によれば、通信機器は、通信端末1101と網1100に接続されている。1つの通信端末1101しか図5に示されていないが、1つ以上の通信端末があってもよい。図5によれば、通信機器1000は、グループ情報送信ユニット1001、アクセス制御ユニット1002、及び仮識別子及びグループキー送信ユニット1003を含む。それらの各々は、通信端末1101と網1100に接続されている。第1の代表的な実施形態の動作図6は、通信機器1000による動作を示す。まず、グループ情報送信ユニット1001は、網1100から受信したグループ情報を通信端末1101に送信するS1001。次に、アクセス制御ユニット1002は、網1100に応答を送信するS1002。その応答は、ステップS1001で送信されたグループ情報に対する応答として、アクセス制御ユニット1002が通信端末1101から受信する応答である。最後に、仮識別子及びグループキー送信ユニット1003が網1100から仮識別子を受信したとき、仮識別子及びグループキー送信ユニット1003は、グループ情報に応答した通信端末1101に仮識別子とグループキーを送信するS1003。第1の代表的な実施形態がもたらす効果上述した第1の代表的な実施形態によれば、通信機器1000は網1100に応答を送信して通信端末1101からの応答を知らせ、そしてまた、通信機器1000はグループ情報に応答した通信端末1101に仮識別子及びグループキーを送信する。そのため、第1の代表的な実施形態によれば、トラフィックを削減することができ、網との安全な通信を確立することができる。<第2の代表的な実施形態>第2の代表的な実施形態の構成図7は、本発明の第2の代表的な実施形態のシステムの構成を示す。図7によれば、システムは、ゲートウェイ100、コア網110、MTC装置120、MTC装置130及びMTC装置140を含む。コア網110は、ゲートウェイ100を介してMTC装置120から140に接続される。MTC装置120から140は同じ構成を有するので、説明を簡単にするために、MTC装置120のみを詳細に説明し、他の2つの説明は以降において省略する。図8はゲートウェイ100の構成を示す。図8によれば、ゲートウェイ100は、グループ情報送信ユニット101、アクセス制御ユニット102、tempID送信ユニット103及び蓄積ユニット104を含む。さらに、ゲートウェイ100は、認証ユニット105、インターフェースIF106及びインターフェースIF107を含む。グループ情報送信ユニット101は、グループ情報、gwIDゲートウェイID、grKeyグループキー及びMTCリストを、IF107を介してコア網110から受信し、そして、受信したグループ情報を蓄積ユニット104に蓄積する。また、グループ情報送信ユニット101は、受信したグループ情報をIF106を介してMTC装置に送信/ブロードキャストする。グループ情報は、grID及びグループ特徴のような情報を含む。grIDは、MTC装置がどのグループに属しているのかということを表す識別子である。グループ特徴は、背景技術で説明したMTC特徴であってよい。背景技術で説明したように、同じgrIDまたは同じグループ特徴を有するMTC装置は、同じグループの中にあってよい。grKeyは、各グループによって保持される1組の完全で機密な鍵である。同じグループの中のMTC装置は同じgrKeyを持つ。grKeyはMTC装置とゲートウェイ100との間の通信のために使われる。grKeyは、そのグループから去るメンバーMTC装置がいるときに更新されるかもしれないまた周期的もあり得る。MTCリストは、コア網110によって保持される、MTC装置のリストである。MTC装置のためのアクセス制御は、MTCリストに従って実行され得る。もしコア網110がMTCリストをゲートウェイ100に送信することができれば、ゲートウェイ100がアクセス制御を実行してもよい。アクセス制御ユニット102は、グループ情報送信ユニット101により送信されたグループ情報に応答したMTC装置から応答を受信する。アクセス制御ユニット102は、その受信した応答をMTCリストに照らし合わせて比較することにより、応答したMTC装置のためのアクセス制御を実行する。グループ情報に複数のMTC装置が応答したと説明しているが、1つのMTC装置のみが存在するときの場合に準用する。また、アクセス制御ユニット102は、MTC装置から受信した応答を、IF107を介してコア網110に送信する。グループ情報に複数のMTC装置が応答した場合、アクセス制御ユニットは、その応答を連結し、そしてその連結メッセージをコア網110に送信する。tempID送信ユニット103は、コア網110で生成されたtempIDを、IF107経由で受信する。また、tempID送信ユニット103は、グループ情報送信ユニット101により送信されたグループ情報に応答したMTC装置に、その受信したtempIDを送信/ブロードキャストする。蓄積ユニット104は、コア網110から送信されたグループ情報を蓄積する。認証ユニット105は、MTC装置とコア網との間の認証を実行する。IF106及びIF107は、MTC装置とゲートウェイ100の間の全ての通信、及びゲートウェイ100とコア網110との間の通信を、それぞれ中継する。図9は、MTC装置120の構成を示す。上述したように、MTC装置130及び140はMTC装置120と同じ構成を持つので、MTC装置130及び140の説明は省略する。図9によれば、MTC装置120は、照合ユニット121、応答ユニット122、認証ユニット123及びIF124を含む。照合ユニット121は、ゲートウェイ100から送信されたグループ情報を受信する。また、照合ユニット121は、その受信したグループ情報が、MTC装置120のグループ情報と一致するかどうかを判定する。具体的に言うならば、もし照合ユニット121がgrIDAを受信すると、照合ユニット121はMTC装置120自身がgrIDAを持っているかどうかを判定する。そして、もし受信したグループ情報がMTC装置120のグループ情報と一致すれば、応答ユニット122は、ゲートウェイ100に応答を送信する。そして、もし受信したグループ情報がMTC装置120のグループ情報と一致しなければ、応答ユニット122から応答は送信されない。認証ユニット123は、MTC装置120とゲートウェイ100/コア網110との間の認証を実行する。IF124は、MTC装置120とゲートウェイ100との間のすべての通信を中継する。図10は、コア網110の構成を示す。図10によれば、コア網110はグループ情報送信ユニット111、アクセス制御ユニット112、tempID生成ユニット113、蓄積ユニット114、認証ユニット115及びIF116を含む。グループ情報送信ユニット111は、グループ情報、gwID、grKey、グループ特徴及びMTCリストをゲートウェイ100に送信する。蓄積ユニット114は、送信すべき、グループ情報、gwID、grKey、グループ特徴及びMTCリストを蓄積する。アクセス制御ユニット112は、蓄積ユニット114に蓄積しているMTCリストと照らし合わせて、応答したMTC装置のためのアクセス制御を実行する。もしゲートウェイ100がアクセス制御を実行し、コア網110がゲートウェイ100により実行されたアクセス制御を信用するのであれば、アクセス制御ユニット112により実行されるアクセス制御は省略されてもよい。tempID生成ユニット113は、グループ情報に応答したそれぞれのMTC装置のために固有のtempIDを生成する。任意に、また、ゲートウェイ100がtempIDを生成してもよい。もしコア網110がtempIDを生成したなら、そのtempIDはアタッチ受諾メッセージでゲートウェイ100に送信される。そして、もしゲートウェイ100がtempIDを生成したなら、ゲートウェイ100は、ゲートウェイ100がMTC装置にtempIDを送信している間に、tempIDが生成されたことをコア網110に知らせる。また、tempID生成ユニット113は、各グループのためのgrKeyを生成してもよい。認証ユニット115は、ゲートウェイ100を介して、コア網110とMTC装置との間の認証を実行する。IF116は、ゲートウェイ100とコア網110のそれぞれのユニットとの間のすべての通信を中継する。第2の代表的な実施形態の動作図11は、第2の代表的な実施形態の動作を示す。例えば、両方のMTC装置120及び130がgrIDAを有する場合を想定する。まず、ゲートウェイ100の認証ユニット105とコア網110の認証ユニット115は、互いに相互認証を実行するS101。認証が終了すると、ゲートウェイ100とコア網110との間で、安全な通信のための安全なチャンネルが確立される。次に、グループ情報送信ユニット111は、グループ情報、gwID、grKey及びMTCリストをゲートウェイ100に送信するS102。例えば、グループ情報送信ユニット111は、grIDAをグループ情報として送信することを想定する。そして、ゲートウェイ100のグループ情報送信ユニット101は、グループ情報、gwID、grKey及びMTCリストをコア網110から受信する。グループ情報送信ユニット101は、その受信した情報を蓄積ユニット104に蓄積する。次に、グループ情報送信ユニット101は、その受信したグループ情報をMTC装置に送信またはブロードキャストするS103。MTC装置120の照合ユニット121は、スッテプS103で送信されたグループ情報を受信する。そして、照合ユニット121は、その受信したグループ情報がMTC装置120のグループ情報と一致するかどうかを判定するS104。そして、もし受信したグループ情報がMTC装置120のグループ情報と一致すれば、応答ユニット122は、ゲートウェイ100に応答を送信するS105。そして、もし受信したグループ情報がMTC装置120のグループ情報と一致しなければ、応答ユニット122から応答は送信されず、そして動作は終了するS104:NO。ステップS105の後、アクセス制御ユニット102は、MTC装置から応答を受信する。この場合、受信したgrIDAは両方のgrIDAと一致するので、MTC装置120及び130はゲートウェイ100に応答する。そして、アクセス制御ユニット102は、その応答、又はMTC装置からの応答を連結することにより作成した連結メッセージを送信する。アクセス制御は、MTCリストを用いて実行され、それはゲートウェイ100のアクセス制御ユニット102により実行されるS106。上述したように、アクセス制御は、コア網110のアクセス制御ユニット112により実行されてもよい。ゲートウェイ100のアクセス制御ユニット102は、他のMTC装置も同様にグループ情報に応答するかもしれないので、コア網110に応答を送信するのを、所定の期間待ってもよい。そして、アクセス制御ユニット112がその応答又は連結メッセージを受信した後、認証ユニット115は、応答したMTC装置の認証の実行を開始するS106。ステップS106の認証は、コア網110の認証ユニット115、ゲートウェイ100の認証ユニット105及びMTC装置120の認証ユニット123との間で実行される。次に、tempID生成ユニット113は、ステップS105でゲートウェイ100に応答したそれぞれのMTC装置のために固有のtempIDを生成するS107。例えば、tempID生成ユニット113は、MTC装置120及び130のそれぞれのために2つの固有のtempIDを生成する。そして、コア網110のtempID生成ユニット113は、ステップS107で生成されたtempID、及びMTC装置の各グループのためのgrKeyを、ゲートウェイ100に送信する。そのtempID及びgrKeyは、連結メッセージとして送信される。tempID送信ユニット103は、コア網110から送信されたその連結メッセージを受信する。そして、tempID送信ユニット103は、その受信したtempID及びgrKeyを、MTC装置に送信又はブロードキャストするS108。ステップS108の後、MTC装置120の認証ユニット123は、ゲートウェイ100から送信されたtempID及びgrKeyを受信する。第2の代表的な実施形態がもたらす効果上述した第2の代表的な実施形態によれば、ゲートウェイ100は、コア網110に連結メッセージを送信してMTC装置による応答を通知し、そしてまた、ゲートウェイ100は、連結メッセージの中のtempID及びgrKeyを、グループ情報に応答したMTC装置に送信する。そのため、第2の代表的な実施形態によれば、第2の代表的な実施形態のシステムにおいて、MTC装置と網との間のトラフィックを削減することができ、それらの間に安全な通信を確立することができる。さらに、第2の代表的な実施形態によれば、ゲートウェイ100は、グループ情報に応答したMTC装置からの応答を連結することにより作成された連結メッセージを、コア網110に送信する。MTC装置からの応答を送るよりも連結メッセージを送信することにより、第2の代表的な実施形態のシステムにおいてトラフィックを減少することができる。特にMTC装置のグループの大きさが増大すると、トラフィックの削減はより効果的である。<第3の代表的な実施形態>第3の代表的な実施形態の構成は第2の代表的な実施形態のそれと同じである。そのため、第3の代表的な実施形態の構成の説明は省略する。第3の代表的な実施形態と第2の代表的な実施形態との違いは次のとおり説明される。第3の代表的な実施形態において、コア網110は、グループに参加を要求するMTC装置に関する何らの事前知識を持たないものとする。コア網110は、グループの特徴をMTC装置に送信し、そして、その受信した特徴を満たすMTC装置は応答し、そしてコア網110により個々に認証される。図12は第3の代表的な実施形態の動作を示す。例えば、両方のMTC装置120及び130は特徴Bを持つ場合を想定する。最初に、ゲートウェイ100の認証ユニット105とコア網110の認証ユニット115は、それらの間の安全な通信を確立するために相互に認証を実行するS201。次に、コア網110のグループ情報送信ユニット111は、MTC装置に対して、グループ特徴を送信又はブロードキャストするS202。ステップS202において、ゲートウェイ100がコア網110からグループ特徴を受信してもよい。この場合、グループ情報送信ユニット101は、その受信したグループ情報を、MTC装置に送信又はブロードキャストする。MTC装置120の照合ユニット121は、ステップS202で送信されたグループ特徴を受信する。そして、照合ユニット121は、その受信したグループ情報が、MTC装置120のグループ特徴と一致するかどうかを判定するS203。そして、もしその受信したグループ特徴がMTC装置120のグループ情報と一致すれば、応答ユニット122は、グループへの参加要求を、コア網110に送信するS204。ステップS204において、MTC装置からの要求はコア網110に直接送信されてもよいし、または、その要求がゲートウェイ100を通過してもよい。後者の場合、アクセス制御ユニット102は、その要求をMTC装置から受信する。そして、アクセス制御ユニット102は、MTC装置から受信した要求を連結することにより作成された連結メッセージを送信する。後者においてゲートウェイ100が要求を中継することを除いて両方の場合に違いがないので、以降は後者の場合を説明する。そして、もし受信したグループ特徴がMTC装置120のグループ特徴と一致しない場合、応答ユニット122から要求は送信されず、そして動作を終了するS203:NO。ステップS204の後、ゲートウェイ100のアクセス制御ユニット102は、その要求を受信する。この場合、MTC装置120及び130は、その受信したグループ特徴Bが両者の特徴Bと一致するので、グループへの参加要求をゲートウェイ100に送信する。そして、アクセス制御ユニット102は、その要求、又はMTC装置からの要求を連結することにより作成された連結メッセージを送信する。アクセス制御は、MTCリストを用いて実行され、それはコア網110のアクセス制御ユニット112により実行されるS205。ステップS205におけるアクセス制御は、ゲートウェイ100のアクセス制御ユニット102により実行されてもよい。アクセス制御ユニット112は、コア網110とMTC装置との間のSMCもまた実行してもよい。コア網110のアクセス制御ユニット112は、他のMTC装置も同様に要求をするかもしれないので、MTC装置との認証の実行を開始することを所定の期間待ってもよい。アクセス制御ユニット112が連結メッセージを受信したとき、又は所定の期間が満了したとき、認証ユニット115は、要求を送信したMTC装置の認証の実行を開始する。次に、tempID生成ユニット113は、ステップS204でグループへの参加を要求したそれぞれのMTC装置のために固有のtempIDを生成するS206。tempID生成ユニット113は、もしgrKeyがまだ生成されていなければ、それぞれのグループのためのgrKeyもまた生成してもよい。そして、tempID生成ユニット113は、ステップS206で生成されたtempID、及びMTC装置の各グループのためのgrKeyを、ゲートウェイ100に送信する。そのtempID及びgrKeyは連結メッセージとして送信される。tempID送信ユニット103は、コア網110から送信されたその連結メッセージを受信する。そして、tempID送信ユニット103は、その受信したtempID及びgrKeyをMTC装置に送信又はブロードキャストするS207。なお、tempID生成ユニット113が、tempID及びgrKeyをMTC装置に直接ブロードキャストしてもよい。第2の代表的な実施形態がもたらす効果上述した第2の代表的な実施形態によれば、ゲートウェイ100は、コア網110に連結メッセージを送信してMTC装置による応答を通知し、そしてまた、ゲートウェイ100は、連結メッセージの中のtempID及びgrKeyを、グループ情報に応答したMTC装置に送信する。そのため、第3の代表的な実施形態によれば、第3の代表的な実施形態のシステムにおいて、MTC装置と網との間のトラフィックを削減することができ、それらの間に安全な通信を確立することができる。さらに、第3の代表的な実施形態によれば、ゲートウェイ100は、グループ情報に応答したMTC装置からの応答を連結することにより作成された連結メッセージを、コア網110に送信する。MTC装置からの応答を送る代わりに連結メッセージを送信することにより、第3の代表的な実施形態のシステムにおいてトラフィックを減少することができる。特にMTC装置のグループの大きさが増大すると、トラフィックの削減はより効果的である。さらに、第3の代表的な実施形態によれば、コア網110が同じグループ内にあるべきMTC装置に関する何らの事前知識をもっていなくても、そのMTC装置の認証を行うことが可能である。本発明が、特にその代表的な実施形態を参照して示され、そして説明されたとはいえ、本発明はそれらの実施形態に限定されるものではない。特許請求の範囲により規定された本発明の意図と範囲から逸脱することなく、形態及び詳細の様々な変更がその中にされるかもしれないことは、その技術の通常の技量のものに理解される。例えば、上述した各代表的な実施形態の動作フローチャート及び各シーケンスチャートに示された動作は、ハードウェア、ソフトウェア又はソフトウェアとハードウェアの結合された構成により実行され得る。ソフトウェアにより処理を実行する場合、その処理のシーケンスを記録したプログラムが専用ハードウェアに搭載されたコンピュータのメモリに組み込まれ、そして、実行されることが可能であるかもしれない。また、そのプログラムが、各種の処理を実行することが可能な汎用コンピュータの中に組み込まれて実行されることも可能であるかもしれない。例えば、プログラムは蓄積媒体としてのハードディスク及びROMリードオンリーメモリにあらかじめ記録されることが可能である。また、プログラムは、CDROMコンパクトディスクリードオンリーメモリ、MO光磁気ディスク、DVDディジタル多目的ディスク、磁気ディスク、半導体メモリ等の、取り外し可能な蓄積媒体の中に、仮に又は永久的に蓄積記録されることも可能である。そのような取り外し可能な蓄積媒体を、いわゆるパッケージされたソフトウェアとして供給することが可能である。さらに、プログラムは上述したような取り外し可能な蓄積媒体から読むことにより組み込まれることが可能であるかもしれない、そして、また、プログラムは、他の方法として、ダウンロードサイトから無線によりコンピュータに転送されることも可能であるかもしれない。また、プログラムは、LANローカルエリアネットワーク及びインターネットのような網を経由してコンピュータに有線で転送されることも可能であるかもしれない。コンピュータは、その転送されたプログラムを受信し、そして、内蔵されたハードディスク等のような蓄積媒体にそのプログラムを組み込むことができる。さらに、また、上述した代表的な実施形態の中に説明されたシステムは、複数の機器の論理的な組合せの構造や、各機器の機能が混合された構成を有することも可能である。この出願は、2010年8月5日に出願された日本出願特願2010-176115を基礎とする優先権を主張し、その開示の全てをここに取り込む。上記の代表的な実施形態の一部又は全部は、以下の付記のようにも記載されうるが、以下には限られない。付記1網と複数の通信端末に接続された通信機器であって、前記網から受信したグループ情報を送信するグループ情報送信手段と、前記グループ情報に応答した前記通信端末から応答を受信し、その応答を前記網に送信するアクセス制御手段と、前記通信機器が前記網から仮識別子及びグループキーを受信したとき、前記グループ情報に応答した前記通信端末に、前記仮識別子及び前記グループキーを送信する仮識別子及びグループキー送信手段とを備える通信機器。付記2前記通信機器が前記通信端末から前記応答を受信したとき、前記アクセス制御手段は、前記応答を連結し、その連結応答を前記網に送信することを特徴とする付記1による通信機器。付記3前記通信機器が前記通信端末から前記応答を受信したとき、前記アクセス制御手段は、前記通信端末に送信した前記グループ情報が前記通信端末により保持される前記グループ情報と一致することを判定し、応答した前記通信端末に対するアクセス制御を実行することを特徴とする付記1又は2による通信機器。付記4前記通信端末への前記グループ情報が前記通信端末により保持される前記グループ情報と一致することを前記アクセス制御手段が判定したとき、前記アクセス制御手段は、前記通信端末と前記網との間の認証を実行することを特徴とする付記3による通信機器。付記5前記グループ情報は、グループの識別子又は通信端末の特徴の情報のいずれか一つを少なくとも含むことを特徴とする付記1乃至4のいずれか一つによる通信機器。付記6複数の通信端末と、網と、前記複数の通信端末と前記網との間の通信を中継する通信機器とを備え、前記通信機器は、前記網からグループ情報を受信し、前記複数の通信端末に前記グループ情報を送信し、そして、前記グループ情報に応答した前記通信端末に、仮識別子及びグループキーを送信することを特徴とする通信システム。付記7前記通信機器は、前記網から受信したグループ情報を送信するグループ情報送信手段と、前記グループ情報に応答した前記通信端末から応答を受信し、前記応答を前記網に送信するアクセス制御手段と、前記通信機器が前記網から仮識別子及びグループキーを受信したとき、前記グループ情報に応答した前記通信端末に、前記仮識別子及び前記グループキーを送信する仮識別子及びグループキー送信手段とを備えることを特徴とする付記6による通信システム。付記8前記通信機器が前記通信端末から前記応答を受信したとき、前記アクセス制御手段は、前記応答を連結し、その連結応答を前記網に送信することを特徴とする付記6又は7による通信システム。付記9前記通信機器が前記通信端末から前記応答を受信したとき、前記アクセス制御手段は、前記通信端末に送信した前記グループ情報が前記通信端末により保持される前記グループ情報と一致することを判定し、応答した前記通信端末に対するアクセス制御を実行することを特徴とする付記6乃至8のいずれか一つによる通信システム。付記10前記通信端末へ送信した前記グループ情報が前記通信端末により保持される前記グループ情報と一致することを前記アクセス制御手段が判定したとき、前記アクセス制御手段は、前記通信端末と前記網との間の認証を実行することを特徴とする付記9による通信システム。付記11前記通信端末は、前記通信機器から受信した前記グループ情報が前記通信端末により保持される前記グループ情報と一致するかどうかを判定する判定手段と、前記通信機器から受信した前記グループ情報が前記通信端末により保持される前記グループ情報と一致するとき、前記通信機器に対して応答する応答手段を備えることを特徴とする付記6乃至10のいずれか一つによる通信システム。付記12前記グループ情報は、グループの識別子又は通信端末の特徴の情報のいずれか一つを少なくとも含むことを特徴とする付記6乃至11のいずれか一つによる通信システム。付記13網と複数の通信端末との間で実行される通信方法において、前記網からグループ情報を受信し、前記複数の通信端末に前記グループ情報を送信し、前記通信端末から前記グループ情報に対する応答を受信し、前記グループ情報に応答した前記通信端末に、仮識別子及びグループキーを送信することを含む通信方法。付記14前記網から受信したグループ情報を送信し、前記グループ情報に応答した前記通信端末から応答を受信し、前記網に前記応答を送信し、仮識別子及びグループキーを前記網から受信したとき、前記グループ情報に応答した前記通信端末に、前記仮識別子及び前記グループキーを送信することを更に含むことを特徴とする付記13による通信方法。付記15前記通信端末から前記応答が受信されたとき、前記応答を連結し、その連結応答を前記網に送信することを更に含むことを特徴とする付記13又は14による通信方法。付記16前記応答を前記通信端末から受信したとき、前記通信端末に送信した前記グループ情報が前記通信端末により保持される前記グループ情報と一致することを判定し、応答した前記通信端末に対するアクセス制御を実行することを更に含むことを特徴とする付記13乃至15のいずれか一つによる通信方法。付記17前記通信端末へ送信した前記グループ情報が前記通信端末により保持される前記グループ情報と一致することを前記アクセス制御手段が判定したとき、前記通信端末と前記網との間の認証を実行することを更に含むことを特徴とする付記16による通信方法。付記18前記グループ情報は、グループの識別子又は通信端末の特徴の情報のいずれか一つを少なくとも含むことを特徴とする付記13乃至17のいずれか一つによる通信方法。付記19網から受信したグループ情報を送信するグループ情報送信処理と、前記グループ情報に応答した前記通信端末から応答を受信し、その応答を前記網に送信するアクセス制御処理と、前記網から仮識別子及びグループキーを受信したとき、前記グループ情報に応答した前記通信端末に前記仮識別子及び前記グループキーを送信する仮識別子及びグループキー送信処理とを含む通信プログラムを格納するための記憶媒体。付記20前記通信端末から前記応答を受信したとき、前記アクセス制御処理は、前記応答を連結し、その連結応答を前記網に送信することを特徴とする付記19による通信プログラムを格納するための記憶媒体。付記21前記応答を前記通信端末から受信したとき、前記アクセス制御処理は、前記通信端末に送信した前記グループ情報が前記通信端末により保持される前記グループ情報と一致することを判定し、応答した前記通信端末に対するアクセス制御を実行することを特徴とする付記19又は20による通信プログラムを格納するための記憶媒体。付記22前記通信端末へ送信した前記グループ情報が前記通信端末により保持される前記グループ情報と一致することを前記アクセス制御処理が判定したとき、前記アクセス制御処理は前記通信端末と前記網との間の認証を実行することを特徴とする付記21による通信プログラムを格納するための記憶媒体。付記23前記グループ情報は、グループの識別子又は通信端末の特徴の情報のいずれか一つを少なくとも含むことを特徴とする付記19乃至22のいずれか一つによる通信プログラムを格納するための記憶媒体。