JP2000102074A - 加入者情報管理システム - Google Patents

Abstract

(57)【要約】 【課題】個々の加入者に一対一または一対多に対応した
情報データベースを安全性を加入者に対して保証管理を
する。 【解決手段】本発明は無線局加入者端末２０１Ａから無
線局用基地局２０４を介して無線局加入者端末２０１Ｂ
に対して通話するときに無線局加入者端末２０１Ｂが保
持する第１の暗号鍵が無線局用基地局２０４によって認
証されたものが使用され、さらにその認証された第１の
暗号鍵に対応した第２の暗号鍵によって復号化されるた
めに秘話性が向上する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は無線局、基地局、基
地局制御装置および交換機とから構成され、各無線局と
の間でデータの送受信が行なわれるときにそれらのデー
タを暗号化するときに使用される暗号鍵が基地局によっ
て認証されたものを使用するようにした加入者情報通信
システムに関する。

【０００２】

【従来技術】従来の加入者情報通信システムにおいて、
図３はその基本的な構成を説明したブロック図である。
無線局加入者端末３０１と、該無線局加入者端末３０１
と無線で接続される無線局用基地局３０２と、アンテナ
３０２と、該アンテナ３０２を介して通信データの送受
信を行う無線リンク回路３０４と、交換機３０６と通信
データの送受信を行う有線リンク回路３０５とを制御す
る無線局基地局制御装置３０７とを具備した該無線局用
基地局３０２から構成される加入者情報管理システム３
００である。一般にローカルループシステムは通信シス
テムの一部において、ローカル交換機を加入者端末に接
続する。従来より該ローカル交換機と該加入者端末との
接続は、銅線等のワイヤまたは光ファイバなどで行われ
るが、無線によるワイアレス通信による接続も出来る。
該ワイアレス通信接続は、移動・非移動加入者端末を問
わず、無線によりコントロールチャネルを介して通信接
続を確立し、維持し、そして通信接続が確立後、トラフ
ィックチャネルを介して基地局と加入者端末との間で音
声やデータ等の情報信号を送受信する。該ワイアレスロ
ーカルループシステムは、該ワイアレスローカルループ
基地局と、該ワイアレスローカルループ加入者端末とを
無線信号の送受信を考慮した場所に配置されている無線
情報システムである。

【０００３】

【発明が解決しようとする課題】しかしながら、上述し
た従来の加入者情報通信システムにあっては、線局用基
地局において管理されている情報は無線局加入者端末と
の通信を行うためのカバーエリアを維持・管理して行く
だけのものであって、加入者の秘匿義務を有する個人情
報を管理したり、特定な情報を展開するサービスを運営
するということには対応していなかったり、対応してい
たとしてもその暗号鍵の管理は各加入者が個々に行って
おり、機密保持上安全性が損なわれていた。そこで、悪
意ある第三者によって加入者の個人情報が漏洩してしま
うという問題点があった。本発明は上述の点に鑑みてな
されたもので、上記問題点を排除し、無線信号の送受信
に利用されている無線局用基地局に個々の加入者情報を
記憶し、秘匿義務を有する特定な情報伝達サービスを行
う事の出来る無線情報システムを提供する。

【０００４】

【課題を解決するための手段】本発明はこれらの課題を
解決するためのものであり、複数の無線局と、これら無
線局との間で行なわれる情報の送受信を制御する基地局
とから構成されている加入者情報管理システムにおい
て、各無線局毎に設けられた２種類の暗号鍵と、第１の
無線局が第２の無線局と通話したいときには基地局を介
して第２の無線局が保持する第１の暗号鍵を要求する暗
号鍵要求手段と、この暗号鍵要求手段によって受信した
基地局が前記第１の暗号鍵を認証する認証手段と、前記
第１の無線局は前記認証手段によって認証された第１の
暗号鍵を用いて暗号化データを生成する暗号化データ生
成手段と、この暗号化データ生成手段によって生成され
た暗号化データを基地局を介して第２の無線局に送信す
る暗号化データ送信手段と、この暗号化データ送信手段
によって送信された暗号化データは第２の無線局におい
て前記第１の暗号鍵に対応した第２の暗号鍵にもとづい
て復号化する復号化手段とから構成されている加入者情
報管理システムを提供する。

【０００５】

【発明の実施の形態】以下、本発明の発明の実施の形態
について図面にもとづいて説明する。図１は本発明の加
入者情報管理システムの基本構成を示すブロック図であ
る。本発明は従来の無線局加入者端末（無線局という）
１０１、暗号回路１０２、アンテナ１０３、無線局用基
地局１０４、無線リンク回路１０５、有線リンク回路１
０６、無線局基地局制御装置１０７、そして、交換機１
０８とから構成された加入者情報管理システム１００に
おいて、情報データベース管理装置１０９と、相互認証
装置１１０と、情報管理装置１１１とを追加した構成と
なっている。

【０００６】無線局加入者端末１０１と、無線局加入者
端末１０１と無線回線を介して接続される無線リンク回
路１０４と、交換機１０８と専用回線を介して接続され
る有線リンク回路１０６と、無線リンク回路１０５と、
有線リンク回路１０６との動作の制御を行う無線局基地
局制御装置１０７とを具備した無線局用基地局１０４と
から構成されている加入者情報管理システム１００にお
いて、個々の加入者に一対一または一対多に対応した情
報データベースを管理する情報データべース管理装置１
０９と、個々の加入者の認証を行う相互認証装置１１０
とから構成された該情報管理装置１１１とを有してい
る。

【０００７】図２は本発明の加入者情報管理システムの
送受信形態を説明した図である。情報管理装置２０８は
無線局加入者端末２０１Ａから選択された秘匿性を有す
る特定サービス要求が有った場合、情報管理装置２０８
は要求元の無線局加入者端末２０１Ａの送受信データに
対しては通常の音声符号化処理を行わないように無線局
基地局制御装置２０８に対して暗号化通信を行う旨の設
定変更を行う。

【０００８】通信する前では無線局加入者端末２０１Ａ
はＡ１およびＡ２、無線局加入者端末２０１ＢはＢ１お
よびＢ２という２種類の暗号鍵を有している。この状態
で無線局加入者端末２０１Ａは通信したい相手の無線局
加入者端末２０１Ｂと通話を行うために無線局用基地局
２０４に対して通話相手先である無線局加入者端末２０
１Ｂの暗号鍵Ｂ１を要求する。

【０００９】無線局用基地局２０４は無線局加入者端末
２０１Ａからの要求にしたがって無線局加入者端末２０
１Ｂが有する暗号鍵Ｂ１を取得する。そして、無線局用
基地局２０４はこの取得した暗号鍵Ｂ１を認証する。認
証された暗号鍵Ｂ１はＢ１’とされて無線局加入者端末
２０１Ａに送信される。無線局加入者端末２０１Ａはこ
の暗号鍵Ｂ１’を用いて転送したいデータを暗号化し、
無線局用基地局２０４に転送する。無線局用基地局２０
４は暗号化されたデータを無線局加入者端末２０１Ｂに
送信する。そして、無線局加入者端末２０１Ｂはこの暗
号化されたデータを暗号鍵Ｂ２にもとづいて復合化し、
送信元からのデータを解析することができる。

【００１０】以上は無線局加入者端末２０１Ａから無線
局用基地局２０４を介して無線局加入者端末２０１Ｂに
対して通話を要求したときの説明であったが、その反対
に無線局加入者端末２０１Ｂから無線局用基地局２０４
を介して無線局加入者端末２０１Ａに通話を行うことも
同様に行うことができる。このような暗号鍵Ａ１、暗号
鍵Ｂ１は公に開示された鍵であるが、加入者間での信頼
を基に機能する水平型の信用モデルではなく、垂直型の
階層構造を持った信用モデルによって管理される。すな
わち、無線局加入者端末２０１Ａ、２０１Ｂより発行さ
れる公開された暗号鍵Ａ１およびＢ１は無線局用基地局
２０４に設けられた情報管理装置２１０内の相互認証装
置２０９によって認証されているためにこのシステムの
中で保証されている。したがって、より安全にデータの
秘匿通信が可能となる。

【００１１】図２ではこの暗号鍵（公開鍵とも呼ばれ
る）と証明書のセットをＡ' 、Ｂ' として表している。
そして、暗号鍵Ａ２、暗号鍵Ｂ２は公にされない隠蔽さ
れた暗号鍵（秘密鍵）のことである。このように無線局
用基地局２０４によって認証された公開鍵Ａ１およびＢ
１を使用することによって送信元の証明が確立すること
ができる。公共の無線を用いた通信において、通信デー
タの秘匿化は重要な事柄であり、それを実現する暗号化
と共に、該無線局用基地局２０４と該無線局加入者端末
２０１Ａ、２０１Ｂの身元を保証する事は必要不可欠な
ものと成っている。

【００１２】

【発明の効果】以上、説明したように本発明によれば、
次のような効果が期待される。

【００１３】（１）本発明によれば無線回線により接続
される個々のワイヤレスローカルループ加入者端末に対
して秘匿性を重視される個人情報を安全に低コスト送信
側から受信側へと情報伝送を行うことが出来る。

【００１４】（２）本発明によれば加入者間での公開さ
れた鍵の保証は出来なくなる為に悪意ある第三者による
個人情報の取得や持ち出し等を排除し、安全性を考慮し
た通信ネットワークを構成できる。

【００１５】(３) 本発明によれば、例えばＦＡＸ等に
おいて送信元から間違った相手にデータを送った場合に
もその情報の内容を第三者に見られる事無く、秘話性を
維持する事が出来る。

【図面の簡単な説明】

【図１】 本発明による無線情報通信システムを説明す
る為の構成例を示すブロック図である。

【図２】 本発明による無線情報通信システムの送受信
形態を説明する為の構成例を示すブロック図である。

【図３】 従来技術による無線情報通信システムの基本
構成例を示すブロック図である。

【符号の説明】

１００ 加入者情報管理システ
ム １０１ 無線局加入者端末 １０２ 暗号回路 １０３ アンテナ １０４ 無線局用基地局 １０５ 無線リンク回路 １０６ 有線リンク回路 １０７ 無線局基地局制御装置 １０８ 交換機 １０９ 情報データベース管理
装置 １１０ 相互認証装置 １１１ 情報管理装置 ２００ 加入者情報管理システ
ム ２０１Ａ、２０１Ｂ 無線局加入者端末 ２０２Ａ、２０２Ｂ 暗号回路 ２０３ アンテナ ２０４ 無線局用基地局 ２０５ 無線リンク回路 ２０６ 有線リンク回路 ２０７ 無線局基地局制御装置 ２０８ 情報データベース管理
装置 ２０９ 相互認証装置 ２１０ 情報管理装置 ３００ 加入者情報管理システ
ム ３０１ 無線局加入者端末 ３０２ アンテナ ３０３ 無線局用基地局 ３０４ 無線リンク回路 ３０５ 有線リンク回路 ３０６ 交換機 ３０７ 無線局基地局制御装置

Claims (1)

【特許請求の範囲】
1. 【請求項１】 複数の無線局と、これら無線局との間で
   行なわれる情報の送受信を制御する基地局とから構成さ
   れている加入者情報管理システムにおいて、各無線局毎
   に設けられた２種類の暗号鍵と、第１の無線局が第２の
   無線局と通話したいときには基地局を介して第２の無線
   局が保持する第１の暗号鍵を要求する暗号鍵要求手段
   と、この暗号鍵要求手段によって受信した基地局が前記
   第１の暗号鍵を認証する認証手段と、前記第１の無線局
   は前記認証手段によって認証された第１の暗号鍵を用い
   て暗号化データを生成する暗号化データ生成手段と、こ
   の暗号化データ生成手段によって生成された暗号化デー
   タを基地局を介して第２の無線局に送信する暗号化デー
   タ送信手段と、この暗号化データ送信手段によって送信
   された暗号化データは第２の無線局において前記第１の
   暗号鍵に対応した第２の暗号鍵にもとづいて復号化する
   復号化手段とから構成されていることを特徴とする加入
   者情報管理システム。