JP2005318281A - Communication system and communication apparatus - Google Patents
Communication system and communication apparatus Download PDFInfo
- Publication number
- JP2005318281A JP2005318281A JP2004133916A JP2004133916A JP2005318281A JP 2005318281 A JP2005318281 A JP 2005318281A JP 2004133916 A JP2004133916 A JP 2004133916A JP 2004133916 A JP2004133916 A JP 2004133916A JP 2005318281 A JP2005318281 A JP 2005318281A
- Authority
- JP
- Japan
- Prior art keywords
- key
- communication
- unit
- communication device
- data
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Images
Abstract
Description
本発明は、暗号鍵を用いて暗号化されたデータ通信を行なう通信装置、およびそれを用いた通信システムに関するものである。 The present invention relates to a communication device that performs data communication encrypted using an encryption key, and a communication system using the communication device.
近年、無線データ通信に用いられる半導体部品の高集積化により、無線データ通信を行なう機器の小型化並びに低価格化が進み、無線データ通信が民生分野でも広く使われるようになっている。例えば、携帯型パーソナルコンピュータでは、ＩＥＥＥ８０２．１１規格（非特許文献１）に基づくマイクロ波を用いた無線ＬＡＮ（Local Area Network）へのアクセスが可能な製品が広く市販されている。また、個人用の情報機器とその周辺機器のための通信距離が約１０ｍ以内の無線ネットワーク（いわゆるＰＡＮ（Personal Area Network））の通信規格であるＩＥＥＥ８０２．１５などもあり、携帯型の情報機器や携帯電話などで用いられている。 In recent years, due to the high integration of semiconductor components used for wireless data communication, devices for performing wireless data communication have been reduced in size and price, and wireless data communication has been widely used in the consumer field. For example, in portable personal computers, products that can access a wireless local area network (LAN) using microwaves based on the IEEE 802.11 standard (Non-Patent Document 1) are widely available. In addition, there is IEEE 802.15 which is a communication standard of a wireless network (so-called PAN (Personal Area Network)) with a communication distance of about 10 m or less between a personal information device and its peripheral devices. Used in mobile phones.
例えば電波を媒体とする無線通信は、電波の届く範囲であれば自由にネットワークへの接続が可能であるため、例えばデータ通信を行なう度に通信機器間にケーブルを接続する必要が無いことや、移動しながらの通信が可能となるなどの利点がある。その反面、電波はある範囲内であれば障害物を越えてあらゆる場所に届く上、その電波の到達範囲を精度良く制御するは困難であるため、悪意のある第三者に通信内容を盗み見られたり、ネットワークへ不正に侵入され情報の漏洩や改ざん等の行為をされてしまう可能性があるという弱点もある。 For example, wireless communication using radio waves as a medium can be freely connected to the network as long as the radio waves reach, so there is no need to connect cables between communication devices every time data communication is performed, There are advantages such as enabling communication while moving. On the other hand, radio waves can reach any location over obstacles within a certain range, and it is difficult to accurately control the reach of the radio waves, so malicious third parties can steal communication contents. In addition, there is a weakness in that there is a possibility of being illegally infiltrated into the network and being subjected to acts such as information leakage or falsification.
前述のＩＥＥＥ８０２．１１規格では、無線データ通信を行なう端末の双方に予め同一の暗号鍵を共有させておき、送信側はこの暗号鍵用いて通信内容を暗号化して送信し、受信側は送信側と同じ暗号鍵を用いて通信内容を復号するという通信方法が規格されており、無線データ通信における上記弱点の対策が図られている。この通信方式は「共通鍵暗号方式」と呼ばれ、短い暗号鍵長で迅速な暗号化および復号化を行うことができるため、広範な分野で使用されている。 In the above-mentioned IEEE802.11 standard, both terminals performing wireless data communication share the same encryption key in advance, and the transmission side encrypts and transmits the communication content using this encryption key, and the reception side is the transmission side. A communication method for decrypting communication contents using the same encryption key is standardized, and countermeasures for the above weak points in wireless data communication are taken. This communication method is called a “common key encryption method” and can be used for a wide range of fields because it can perform quick encryption and decryption with a short encryption key length.
共通鍵暗号方式では、予めそれぞれの端末に何らかの安全な（セキュアな）経路を使って暗号鍵を設定しておく必要があるが、ＩＥＥＥ８０２．１１規格にはそのための手法は規定されていない。一般的には、ネットワークに有線で接続した基地局と、当該基地局に無線で接続しようとする端末の両方に、使用者が手入力により暗号鍵を設定している。また、基地局の管理者と端末の利用者とが異なる場合などには、基地局の管理者が、暗号鍵を含む通信に必要な情報を書面や電子メールにて端末の使用者に知らせ、端末の使用者がその書面や電子メールを参照して手入力で暗号鍵の設定することもある。ネットワーク上の通信の機密性を保持する上で、暗号鍵のような重要な情報を書面や電子メールで受け渡すのは問題があると言われている。 In the common key cryptosystem, it is necessary to set an encryption key in advance for each terminal using some kind of secure (secure) route, but the IEEE 802.11 standard does not define a technique for that purpose. In general, a user manually sets an encryption key for both a base station connected to a network by wire and a terminal to be connected to the base station wirelessly. In addition, when the base station administrator and the terminal user are different, the base station administrator informs the terminal user by written or e-mail of information necessary for communication including the encryption key, The user of the terminal may set the encryption key manually by referring to the written document or e-mail. In order to maintain the confidentiality of communication on the network, it is said that there is a problem in passing important information such as encryption keys in writing or by e-mail.
そこで、端末に対する暗号鍵など重要な情報の設定を使用者の手入力以外で行う方法が提案されている。例えば、暗号鍵などの設定を認証カードを介して行なうことが提案されている（例えば、特許文献１参照）。また、無線データ通信の実施に先立って、それに使用する暗号鍵の授受を通信距離の短い（即ちセキュリティ性の高い）単方向無線通信を用いて行うという手法もある（例えば、特許文献２参照）。 Therefore, a method has been proposed in which important information such as an encryption key for a terminal is set by a method other than manual input by a user. For example, it has been proposed to set an encryption key or the like via an authentication card (see, for example, Patent Document 1). In addition, prior to the implementation of wireless data communication, there is also a method of performing transmission / reception of an encryption key used therefor using unidirectional wireless communication with a short communication distance (that is, high security) (see, for example, Patent Document 2). .
しかし、暗号鍵の設定時にその漏洩を防止できたとしても、暗号鍵を用いたデータ通信を傍受して解析することで当該暗号鍵を推定することが可能であるという報告もある（例えば、非特許文献２参照）。一般的な無線ＬＡＮでは、データは複数のパケットに分けられ、それらパケット毎に暗号化されて送受信されるが、同一の暗号鍵で暗号化された１００万個程度のパケットを傍受すれば暗号鍵の推定が可能となる例が報告されている。 However, even if the leakage of the encryption key can be prevented at the time of setting the encryption key, there is a report that the encryption key can be estimated by intercepting and analyzing data communication using the encryption key. Patent Document 2). In a general wireless LAN, data is divided into a plurality of packets, and each packet is encrypted and transmitted / received. If about 1 million packets encrypted with the same encryption key are intercepted, the encryption key is used. An example has been reported that can be estimated.
現在では、無線データ通信の通信速度の向上がめざましく、単位時間あたりに送受信されるパケット数は増加の傾向にあるので、暗号鍵の推定に必要なパケットの傍受に要する時間は短くなっている。尚且つ、コンピュータの計算速度の向上により、傍受したパケットから暗号鍵を推定する処理に要する時間もますます短時間になると考えられる。そのため、従来の無線ＬＡＮなどの安全性が脅かされてくる可能性がある。この課題に対しては、上記特許文献２に、暗号鍵が設定された満期日を過ぎると通信を停止させることが提案されている。
At present, the communication speed of wireless data communication is remarkably improved, and the number of packets transmitted / received per unit time tends to increase. Therefore, the time required for interception of packets necessary for estimation of encryption keys is shortened. In addition, it is considered that the time required for the process of estimating the encryption key from the intercepted packet will become shorter due to the improvement of the computer calculation speed. Therefore, there is a possibility that the safety of a conventional wireless LAN or the like is threatened. In response to this problem,
上述のように、暗号鍵の設定時における漏洩を防止できたとしても、その暗号鍵を用いたデータ通信を傍受して解析することで当該暗号鍵が推定される恐れがあり、さらに近年の無線データ通信速度の向上およびコンピュータの計算速度の向上によって暗号鍵の推定に要する時間が短くなっている。そのため、無線データ通信の安全性をさらに向上させる手法が望まれている。 As described above, even if leakage at the time of setting an encryption key can be prevented, the encryption key may be estimated by intercepting and analyzing data communication using the encryption key. The time required for estimating the encryption key is shortened by improving the data communication speed and the computer calculation speed. Therefore, a technique for further improving the safety of wireless data communication is desired.
本発明は以上のような課題を解決するためになされたものであり、暗号鍵を用いたデータ通信において当該暗号鍵が推定されることを防止して、安全性の高い通信が可能な通信装置および通信システムを提供することを目的とする。 The present invention has been made to solve the above-described problems, and prevents a cryptographic key from being estimated in data communication using a cryptographic key, thereby enabling communication with high safety. And it aims at providing a communication system.
本発明に係る通信システムは、第１の通信装置および第２の通信装置を含む通信システムであって、前記第１の通信装置は、複数の暗号鍵を生成する鍵生成部と、前記複数の暗号鍵を記憶する第１の鍵記憶部と、前記複数の暗号鍵を前記第２の通信装置に付与することが可能な鍵付与部と、前記第１の鍵記憶部が記憶している前記複数の暗号鍵のうちの１つを用いてデータ通信を行う第１のデータ通信部と、前記第１のデータ通信部が前記データ通信に用いる暗号鍵の切替えを行う第１の鍵切替制御部とを備え、前記第２の通信装置は、前記第１の通信装置の前記鍵付与部から前記複数の暗号鍵を取得することが可能な鍵取得部と、前記鍵取得部が取得した前記複数の暗号鍵を記憶する第２の鍵記憶部と、前記第２の鍵記憶部が記憶している前記複数の暗号鍵のうちの１つを用いて前記データ通信を行う第２のデータ通信部と、前記第２のデータ通信部が前記データ通信に用いる暗号鍵の切替えを行う第２の鍵切替制御部とを備え、前記第１の鍵切替制御部および前記第２の鍵切替制御部は、それぞれ前記第１のデータ通信部および前記第２のデータ通信部が前記データ通信に用いる暗号鍵を、互いに対応して順次切替えるものである。 A communication system according to the present invention is a communication system including a first communication device and a second communication device, wherein the first communication device includes a key generation unit that generates a plurality of encryption keys, and the plurality of the plurality of encryption keys. A first key storage unit for storing an encryption key; a key grant unit capable of assigning the plurality of encryption keys to the second communication device; and the first key storage unit storing the first key storage unit. A first data communication unit that performs data communication using one of a plurality of encryption keys, and a first key switching control unit that switches an encryption key used by the first data communication unit for the data communication And the second communication device includes a key acquisition unit capable of acquiring the plurality of encryption keys from the key grant unit of the first communication device, and the plurality of the plurality of keys acquired by the key acquisition unit. A second key storage unit for storing the encryption key and the second key storage unit A second data communication unit that performs the data communication using one of the plurality of encryption keys, and a second key switch that switches the encryption key used by the second data communication unit for the data communication. A control unit, wherein the first key switching control unit and the second key switching control unit respectively use encryption keys used for the data communication by the first data communication unit and the second data communication unit. These are sequentially switched in correspondence with each other.
本発明の通信システムにおいては、第１の通信装置および第２の通信装置が複数個の暗号鍵を共有し、それぞれがデータ通信に用いる暗号鍵が互いに対応して順次切替わる。よって、暗号鍵の切替えタイミングを適切に設定すれば、第三者がデータ通信の送受信データを傍受したとしても、当該第三者は暗号鍵の推定に必要なだけの送受信データ量（パケット数）を取得することができない。従って、暗号鍵が推定されるのを防止でき、安全性の高い無線データ通信を実現することができる。 In the communication system of the present invention, the first communication device and the second communication device share a plurality of encryption keys, and the encryption keys used for data communication are sequentially switched corresponding to each other. Therefore, if the encryption key switching timing is appropriately set, even if a third party intercepts transmission / reception data for data communication, the third party can transmit / receive data amount (number of packets) necessary to estimate the encryption key. Can not get. Therefore, it is possible to prevent the encryption key from being estimated, and to realize highly secure wireless data communication.
＜実施の形態１＞
図１は本発明の実施の形態１の通信システムの構成を示す模式図である。第１の通信装置１００と第２の通信装置２００とは、互いに無線データ通信（例えば、ＩＥＥＥ８０２．１１で規格されている無線ＬＡＮによるデータ通信）を行うことができる。本実施の形態では、第１の通信装置１００は一定の場所に設置されたものであり、第２の通信装置２００は携帯型のものであるとする。即ち、第１の通信装置１００のホストシステム１０１は、例えばデータを蓄積するコンピュータなどであり、第２の通信装置２００のホストシステム２０１は例えばデジタルカメラなどである。
<
FIG. 1 is a schematic diagram showing a configuration of a communication system according to
この通信システムは、第１の通信装置１００のホストシステム１０１と第２の通信装置２００のホストシステム２０１との間で無線データ通信を行うためのものである。ホストシステム１０１，２０１のそれぞれは、主に無線データ通信の開始指示や終了指示といった上位の制御を行う。また第１の通信装置１００は、ベースバンドプロセッサ（Baseband Processor）およびＭＡＣ（Media Access Controller）１０２（以下「ＢＢＰ／ＭＡＣ」）、無線通信回路１０３およびアンテナ１０４により構成される一般的な無線データ通信を行なうための第１のデータ通信部を備えている。ＢＢＰ／ＭＡＣ１０２は、無線データ通信の通信制御、誤り訂正、パケット生成、暗号鍵を用いた暗号化並びに復号、などを行うものである。第２の通信装置２００も同様に、ＢＢＰ／ＭＡＣ２０２、無線通信回路２０３およびアンテナ２０４から成る第２のデータ通信部を備えている。なお、以下の説明においても、説明の便宜上、第１の通信装置１００のＢＢＰ／ＭＡＣ１０２、無線通信回路１０３およびアンテナ１０４を総じて「第１のデータ通信部」と称し、第２の通信装置２００のＢＢＰ／ＭＡＣ２０２、無線通信回路２０３およびアンテナ２０４を総じて「第２のデータ通信部」と称することもある。
This communication system is for performing wireless data communication between the
本実施の形態では、第１のデータ通信部と第２のデータ通信部との間の無線データ通信は、パケット通信であるとする。つまり、当該無線データ通信では、送受信の対象となるデータ（以下「対象データ」と称する）は複数のパケットに分割され、それらパケット毎に暗号化された上で送受信される。また本実施の形態において、当該無線データ通信は、ＩＥＥＥ８０２．１１で規格されている無線ＬＡＮによるデータ通信（第１の無線通信）であるとする。つまり当該無線データ通信では、送信側は所定の暗号鍵用いて対象データを暗号化して送信し、受信側は送信側と同じ暗号鍵を用いて通信内容を復号する必要がある。 In the present embodiment, it is assumed that the wireless data communication between the first data communication unit and the second data communication unit is packet communication. That is, in the wireless data communication, data to be transmitted / received (hereinafter referred to as “target data”) is divided into a plurality of packets, and each packet is encrypted and transmitted / received. In the present embodiment, it is assumed that the wireless data communication is data communication (first wireless communication) using a wireless LAN standardized by IEEE 802.11. That is, in the wireless data communication, the transmission side needs to encrypt the target data using a predetermined encryption key and transmit the data, and the reception side needs to decrypt the communication content using the same encryption key as that of the transmission side.
第１の通信装置１００はさらに、図１の如く、鍵生成部１１０、鍵記憶部１０５、データ変換部１０６、画像表示部１０７および鍵切替制御部１０８を備えている。鍵生成部１１０は、無線データ通信における暗号化処理および復号処理に用いる暗号鍵を複数個（Ｎ個（Ｎ≧２））生成する。鍵記憶部１０５は、鍵生成部１１０で生成されたＮ個の暗号鍵Ｅ（１）〜Ｅ（Ｎ）を記憶する。データ変換部１０６は、鍵記憶部１０５に記憶されている暗号鍵Ｅ（１）〜Ｅ（Ｎ）を画像データ（例えばＩＳＯ／ＩＥＣ１８００４で規定されている２次元コード）に変換する。画像表示部１０７は、データ変換部１０６で生成された画像データを画像として表示する。つまり、画像表示部１０７には暗号鍵Ｅ（１）〜Ｅ（Ｎ）の情報を含む画像（以下「鍵画像」と称する）が表示される。
As shown in FIG. 1, the
鍵切替制御部１０８は、第１の通信装置１００の無線データ通信に用いる暗号鍵の切替えの制御を行うものである。より具体的には、鍵切替制御部１０８は、ＢＢＰ／ＭＡＣ１０２が暗号化処理および復号処理に用いる暗号鍵を、鍵記憶部１０５に記憶された暗号鍵Ｅ（１）〜Ｅ（Ｎ）の中から１つを順次選択して切替える。つまり、第１の通信装置１００の第１のデータ通信部は、暗号鍵Ｅ（１）〜Ｅ（Ｎ）のうちの１つを用いた無線データ通信を行い、当該無線データ通信で使用される暗号鍵は、鍵切替制御部１０８によって暗号鍵Ｅ（１），暗号鍵Ｅ（２），・・・，暗号鍵Ｅ（Ｎ）という順番で所定の間隔をもって順次切替えられることになる。また、鍵切替制御部１０８は、第１の通信装置１００が暗号鍵Ｅ（１）〜Ｅ（Ｎ）のうちの何番目のものを無線データ通信に使用するのかを示す鍵カウンタ１０８ａと、第１のデータ通信部が送受信したパケット数をカウントするパケットカウンタ１０８ｂとを備えている。
The key
一方、第２の通信装置２００はさらに、画像読取部２１１、鍵復号部２１２、鍵記憶部２０５、鍵切替制御部２０８、鍵残数通知部２１３を備えている。画像読取部２１１は、第１の通信装置１００の画像表示部１０７に表示される鍵画像を画像データとして読取り可能なカメラ（例えば固体撮像素子を用いたカメラ）から成っている。上記のように、画像表示部１０７に表示される鍵画像は、データ変換部１０６が暗号鍵Ｅ（１）〜Ｅ（Ｎ）を基にして生成した画像データによるものであり、暗号鍵Ｅ（１）〜Ｅ（Ｎ）の情報を含んでいる。鍵復号部２１２は、画像読取部２１１が得た鍵画像の画像データから暗号鍵Ｅ（１）〜Ｅ（Ｎ）を復号する。それにより、第１の通信装置１００の鍵生成部１１０が生成した暗号鍵Ｅ（１）〜Ｅ（Ｎ）が、第２の通信装置２００に取得されることになる。
On the other hand, the
このように、第１の通信装置１００から第２の通信装置２００への暗号鍵Ｅ（１）〜Ｅ（Ｎ）の授受は、データ変換部１０６、画像表示部１０７、画像読取部２１１および鍵復号部２１２によって実現される。つまり第１の通信装置１００のデータ変換部１０６および画像表示部１０７は、暗号鍵Ｅ（１）〜Ｅ（Ｎ）を第２の通信装置２００に付与する鍵付与部として機能し、第２の通信装置２００の画像読取部２１１および鍵復号部２１２は、当該鍵付与部から暗号鍵Ｅ（１）〜Ｅ（Ｎ）を取得する鍵取得部として機能している。なお、以下の説明においても、データ変換部１０６および画像表示部１０７を「鍵付与部」、画像読取部２１１および鍵復号部２１２を「鍵取得部」と総称することもある。
As described above, the transfer of the encryption keys E (1) to E (N) from the
この暗号鍵Ｅ（１）〜Ｅ（Ｎ）の授受は、画像表示部１０７で鍵画像を表示してそれを画像読取部２１１のカメラで読み取るという、映像を媒体にした一種の無線通信（第２の無線通信）により行われる。従って、暗号鍵の授受の際に、第１の通信装置１００と第２の通信装置２００との間にケーブルを接続する必要はなく、容易に暗号鍵Ｅ（１）〜Ｅ（Ｎ）の授受を行うことができる。また、映像を媒体にした無線通信の通信可能範囲は、映像をカメラで視認できる範囲に限定され、障害物を越えるようなことはない。例えば、画像表示部１０７の画面サイズを小さくしたり、画面の周りを遮蔽物で囲むことによって、通信可能範囲を容易に狭くすることができる。つまり、悪意のある第三者に暗号鍵Ｅ（１）〜Ｅ（Ｎ）を傍受されることを、容易に防止することができる。本実施の形態では、暗号鍵Ｅ（１）〜Ｅ（Ｎ）の授受をよりセキュアに実行できるように、鍵付与部と鍵取得部との間の無線通信（第２の無線通信）における通信可能範囲を、第１のデータ通信部と第２のデータ通信部との間の無線データ通信（第１の無線通信）の通信可能範囲よりも狭くしている。
The exchange of the encryption keys E (1) to E (N) is a kind of wireless communication using a video medium (first communication) in which a key image is displayed on the
また、画像表示部１０７は、必ずしも暗号鍵の授受に専用のものである必要はなく、現在も多くの電子機器に備えられている液晶ディスプレイなどを利用してもよい。同様に画像読取部２１１も、現存の携帯電話やＰＤＡなどに搭載されているデジタルカメラを利用してもよい。このように既存の電子機器に使用されているハードウェアを利用すれば、本発明の実施に要するコストを削減することができる。
The
鍵記憶部２０５は、鍵復号部２１２により復号された暗号鍵Ｅ（１）〜Ｅ（Ｎ）を記憶するためのものである。また鍵残数通知部２１３は、鍵記憶部２０５に記憶されている暗号鍵Ｅ（１）〜Ｅ（Ｎ）のうち未だ使用されていないものの個数（以下「鍵残数」）を第２の通信装置２００の使用者に通知するためのものである。
The
鍵切替制御部２０８は、第２の通信装置２００の無線データ通信に用いる暗号鍵の切替えの制御を行うものである。より具体的には、鍵切替制御部２０８は、ＢＢＰ／ＭＡＣ２０２が暗号化処理および復号処理に用いる暗号鍵を、鍵記憶部２０５に記憶された暗号鍵Ｅ（１）〜Ｅ（Ｎ）の中から１つを順次選択して切替える。つまり、第２の通信装置２００の第２のデータ通信部は、暗号鍵Ｅ（１）〜Ｅ（Ｎ）のうちの１つを用いた無線データ通信を行い、当該無線データ通信で使用される暗号鍵は、鍵切替制御部２０８によって暗号鍵Ｅ（１），暗号鍵Ｅ（２），・・・，暗号鍵Ｅ（Ｎ）という順番で所定の間隔をもって順次切替えられることになる。鍵切替制御部２０８は、第２の通信装置２００が暗号鍵Ｅ（１）〜Ｅ（Ｎ）のうちの何番目のものを無線データ通信に使用するのかを示す鍵カウンタ２０８ａを備えている。
The key
上記のように、本実施の形態における無線データ通信は、ＩＥＥＥ８０２．１１で規格されている無線ＬＡＮによるデータ通信であるので、送信側と受信側とは同じ暗号鍵を用いる必要がある。よって、鍵切替制御部１０８および鍵切替制御部２０８は、第１の通信装置１００および第２の通信装置２００のそれぞれが無線データ通信に用いる暗号鍵が、常に同じになるように互いに対応して切替えるようになっている（詳細は後述する）。
As described above, since the wireless data communication in the present embodiment is data communication using a wireless LAN standardized by IEEE 802.11, the transmission side and the reception side need to use the same encryption key. Therefore, the key
図２は、第１の通信装置１００の動作を示すフローチャートであり、図３は、第２の通信装置２００の動作を示すフローチャートである。以下、この図２および図３を参照しながら、本発明に係る通信システムの動作を説明する。
FIG. 2 is a flowchart showing the operation of the
まず、無線データ通信に先立って、第１の通信装置１００の鍵生成部１１０は、Ｎ個（Ｎ≧２）個の暗号鍵Ｅ（１）〜Ｅ（Ｎ）を生成する（図２のＳ１０１）。これら暗号鍵Ｅ（１）〜Ｅ（Ｎ）は、鍵記憶部１０５に記憶される（Ｓ１０２）。次いで、データ変換部１０６は、鍵記憶部１０５に記憶された暗号鍵Ｅ（１）〜Ｅ（Ｎ）を画像データに変換し（Ｓ１０３）、画像表示部１０７はそれを鍵画像として表示する（Ｓ１０４）。
First, prior to wireless data communication, the
このとき第２の通信装置２００の画像読取部２１１は、第１の通信装置１００の画像表示部１０７に表示された鍵画像を読取ることで、暗号鍵Ｅ（１）〜Ｅ（Ｎ）の情報を含む画像データを取得する（図３のＳ２０１）。この読取りのためには、画像読取部２１１のカメラが画像表示部１０７に表示される鍵画像を読取り可能な程度に、第２の通信装置２００を第１の通信装置１００に近づける必要がある。そのため、第三者が暗号鍵Ｅ（１）〜Ｅ（Ｎ）を不正に取得することは防止される。なお、第２の通信装置２００が鍵画像の読取（暗号鍵の取得）を行なった後は、無線データ通信の電波が到達する範囲であれば、第２の通信装置２００はどこに移動させてもよい。
At this time, the
第２の通信装置２００の画像読取部２１１が読取った鍵画像の画像データは、鍵復号部２１２によりＮ個の暗号鍵Ｅ（１）〜Ｅ（Ｎ）へと復号される（Ｓ２０２）。そして復号された暗号鍵Ｅ（１）〜Ｅ（Ｎ）は、鍵記憶部２０５に記憶される（Ｓ２０３）。
The image data of the key image read by the
例えば、データ変換部１０６が生成する画像データとして、ＩＳＯ／ＩＥＣ１８００４で規定されている２次元コードを適用した場合、１つの２次元コードには最大２９５３ビットのデータを含ませることができる。現在の一般的な無線ＬＡＮで用いられている暗号鍵のデータ量は、数十〜百数十ビットであるので、１つの鍵画像に１０個の以上を暗号鍵の情報を含ませることができる。
For example, when a two-dimensional code defined by ISO / IEC18004 is applied as image data generated by the
もし、一つの鍵画像に鍵生成部１１０が生成したＮ個の暗号鍵Ｅ（１）〜Ｅ（Ｎ）を収めきれない場合は、複数個の鍵画像を用いればよい。その場合、例えば複数個の鍵画像を画像表示部１０７に同時に並べて表示させ、画像読取部２１１がそれを一括して取得するようにしてもよい。また、複数個の鍵画像を画像表示部１０７に１個ずつ（あるいは数個ずつ）連続的に表示させ、画像読取部２１１が画像表示部１０７に連続的に表示される鍵画像を順次取得するよう構成してもよい。前者の手法では、暗号鍵Ｅ（１）〜Ｅ（Ｎ）の授受を短時間で行うことができるという利点があるが、画像表示部１０７に同時に表示できる鍵画像の個数には限界があるため、授受できる暗号鍵の個数に限界がある。逆に後者の手法では、暗号鍵Ｅ（１）〜Ｅ（Ｎ）の授受に要する時間は長くなるが、画像表示部１０７の表示を切替える回数を増やすことで、生成する暗号鍵の個数Ｎが多い場合にも対応できる。また後者では、画像表示部１０７の表示画面が小さくても大量の暗号鍵の授受ができるので、第１の通信装置１００の小型化にも寄与できる。
If the N encryption keys E (1) to E (N) generated by the
第１の通信装置１００において、暗号鍵Ｅ（１）〜Ｅ（Ｎ）の付与（図２のＳ１０４）が完了すると、鍵切替制御部１０８は鍵カウンタ１０８ａのカウント値（鍵カウント値）ｋを１にセットする（Ｓ１０５）。続いて、ＢＢＰ／ＭＡＣ１０２は、通常の無線データ通信（ＩＥＥＥ８０２．１１規格）の手順に従い、相互の認証や通信条件の決定など、無線データ通信を開始するための所定の処理を行う（Ｓ１０６）。鍵カウンタ２０８ａの鍵カウント値ｋ１は、第１の通信装置１００が複数個の暗号鍵のうちの何番目の暗号鍵を無線データ通信に用いるのかを示すものである。つまり、鍵カウント値ｋ１＝ｉのとき、第１の通信装置１００は無線データ通信に暗号鍵Ｅ（ｉ）を使用することになる。
When the
一方、第２の通信装置２００においても、暗号鍵Ｅ（１）〜Ｅ（Ｎ）の記憶（図３のＳ２０３）が完了すると、鍵切替制御部２０８は鍵カウンタ２０８ａのカウント値（鍵カウント値）ｋ２を１し（Ｓ２０４）、ＢＢＰ／ＭＡＣ２０２は、通常の無線データ通信の手順に従い、無線データ通信を開始するための所定の処理を行う（Ｓ２０５）。鍵カウンタ２０８ａの鍵カウント値ｋ２は、第２の通信装置２００が複数個の暗号鍵のうちの何番目の暗号鍵を無線データ通信に用いるのかを示すものである。つまり、鍵カウント値ｋ２＝ｊのとき、第２の通信装置２００は無線データ通信に暗号鍵Ｅ（ｊ）を使用することになる。
On the other hand, also in the
第１の通信装置１００および第２の通信装置２００双方の無線データ通信開始処理（Ｓ１０６，Ｓ２０５）が完了すると、第１の通信装置１００は、鍵切替制御部１０８のパケットカウンタ１０８ｂのカウント値（パケットカウント値）ｐを０にリセットする（図２のＳ１０７）。そして、第１のデータ通信部（ＢＢＰ／ＭＡＣ１０２，無線通信回路１０３，アンテナ１０４）は、暗号鍵Ｅ（ｋ１）を用いた無線データ通信により対象データの送受信を行う（Ｓ１０８）。このとき第１のデータ通信部により送受信されたパケット数ｃは、鍵カウンタ１０８ａによってカウントされて、パケットカウント値ｐに加算される（Ｓ１０９）。
When the wireless data communication start processing (S106, S205) of both the
そして、無線データ通信を終了するかの判定を行い（Ｓ１１０）、例えばホストシステム１０１からデータ通信を終了する指示があった場合や、第２の通信装置２００との通信が一定時間途絶えた場合などは、通常の無線データ通信の手順に従い、無線データ通信終了のための所定の処理を行い（Ｓ１１７）、一連の処理を終了する。
Then, it is determined whether to end the wireless data communication (S110). For example, when there is an instruction to end the data communication from the
無線データ通信を継続する場合は、パケットカウント値ｐが所定の判定値Ｍを越えていないかの判定を行なう（Ｓ１１１）。この判定値Ｍは、送受信パケットの傍受および解析によって暗号鍵の推定が可能になるパケット数よりも小さい値に予め設定しておく。例えば、１００万パケットを解析すれば暗号鍵の推定が可能になると考えられるのであれば、判定値Ｍは１０万パケット程度にしておけばよい。パケットカウント値ｐが判定値Ｍを超えていなければ、鍵カウント値ｋ１の値はそのままで、続けて暗号鍵Ｅ（ｋ１）を用いた無線データ通信を行う（Ｓ１０８）。パケットカウント値ｐが判定値Ｍを超えていれば、無線データ通信を傍受した第三者に暗号鍵を推定される恐れがあるので、それを防止するために暗号鍵の切替えを行う。その場合は、まず鍵カウント値ｋ１が鍵生成部１１０が生成した暗号鍵の個数Ｎと等しいかどうかを判定する（Ｓ１１２）。 When the wireless data communication is continued, it is determined whether the packet count value p does not exceed the predetermined determination value M (S111). This determination value M is set in advance to a value smaller than the number of packets that enable estimation of the encryption key by intercepting and analyzing transmitted / received packets. For example, if it is considered that the encryption key can be estimated by analyzing 1 million packets, the determination value M may be about 100,000 packets. If the packet count value p does not exceed the determination value M, the value of the key count value k1 is kept as it is, and then wireless data communication using the encryption key E (k1) is performed (S108). If the packet count value p exceeds the determination value M, the encryption key may be estimated by a third party who has intercepted the wireless data communication. Therefore, the encryption key is switched to prevent it. In that case, first, it is determined whether or not the key count value k1 is equal to the number N of encryption keys generated by the key generation unit 110 (S112).
ステップＳ１１２において、鍵カウント値ｋ１が暗号鍵Ｅの個数Ｎと等しくなければ、鍵記憶部１０５内にはまだ未使用の暗号鍵が残っているので、暗号鍵の切替えを行う。その場合、第１の通信装置１００は第１のデータ通信部を用いた無線データ通信により第２の通信装置２００に暗号鍵の切替えを行なわせるためのコマンドである「鍵切替命令」を送信する（Ｓ１１３）。その後、第２の通信装置２００から当該鍵切替命令を正しく受信したことを示す確認応答が返信されれば、鍵カウント値ｋ１に１を加える（Ｓ１１４，Ｓ１１５）。それにより、第１の通信装置１００が無線データ通信に使用する暗号鍵が、暗号鍵Ｅ（ｉ）から暗号鍵Ｅ（ｉ＋１）に切替わることになる（ｉは、ステップＳ１１５実行前の鍵カウント値ｋ２に相当）。
In step S112, if the key count value k1 is not equal to the number N of encryption keys E, an unused encryption key still remains in the
そして、再びパケットカウント値ｐを０にリセットしてから（Ｓ１０７）、暗号鍵Ｅ（ｋ１）を用いた無線データ通信を行う（Ｓ１０８）。以降、ステップＳ１１０において通信終了と判定されるまで、あるいはステップＳ１１２において鍵カウント値ｋ１が暗号鍵の生成個数Ｎに等しくなるまで、上記ステップＳ１０７〜Ｓ１１５を繰り返す。 Then, after resetting the packet count value p to 0 again (S107), wireless data communication using the encryption key E (k1) is performed (S108). Thereafter, the above steps S107 to S115 are repeated until it is determined in step S110 that the communication is completed or until the key count value k1 becomes equal to the number N of generated encryption keys in step S112.
なお、ステップＳ１１２において、鍵カウント値ｋが暗号鍵の個数Ｎと等しくなれば、鍵記憶部１０５に記憶されている暗号鍵Ｅ（１）〜Ｅ（Ｎ）は全て使用済みであるので、その場合、第１の通信装置１００は第１のデータ通信部を用いた無線データ通信により第２の通信装置２００に鍵が不足したことを知らせる信号である「鍵不足通知」を送信する（Ｓ１１６）。その後は通常の無線データ通信の手順に従い、無線データ通信終了のための所定の処理を行って（Ｓ１１７）、一連の処理を終了する。無線データ通信は中断されることとなる。
In step S112, if the key count value k is equal to the number N of encryption keys, all the encryption keys E (1) to E (N) stored in the
一方、第２の通信装置２００においては、無線データ通信開始処理（図３のＳ２０５）が完了すると、鍵残数通知部２１３が、鍵記憶部２０５に記憶している暗号鍵Ｅ（１）〜Ｅ（Ｎ）のうち未だ使用されていない個数（鍵残数）Ｎ−ｋの値を表示し（Ｓ２０６）、続いて第２のデータ通信部が、暗号鍵Ｅ（ｋ１）を用いた無線データ通信により対象データの送受信を行う（Ｓ２０７）。
On the other hand, in the
鍵残数通知部２１３は、第１の通信装置１００から得た暗号鍵を用いた無線データ通信があとどの程度可能であるかの目安を、第２の通信装置２００の使用者に与えるものである。ここで、鍵残数通知部２１３が通知する内容はＮ−ｋの値に限らず、例えば（Ｎ−ｋ）／Ｎや、Ｎ／ｋなどの値でもよい。また、鍵残数通知部２１３が使用者に鍵残数を通知する手段としては、鍵残数を数字として表示するものに限らず、グラフなどの図形、あるいは色、音声、さらにこれらの組み合わせて使用者に通知するものでもよい。
The remaining key
そして、無線データ通信を終了するかの判定を行い（Ｓ２０８）、例えばホストシステム２０１からデータ通信を終了する指示があった場合や、第１の通信装置１００との通信が一定時間途絶えた場合などは、通常の無線データ通信の手順に従い、無線データ通信終了のための所定の処理を行い（Ｓ２１４）、一連の処理を終了する。
Then, it is determined whether to end the wireless data communication (S208). For example, when there is an instruction to end the data communication from the
ステップＳ２０８で無線データ通信を継続するよう判定された場合であっても、第１の通信装置１００から前述の「鍵不足通知」を受信した場合は（Ｓ２０９）、鍵残数通知部２１３は暗号鍵の不足を示すメッセージを表示して第２の通信装置２００の使用者に通知し（Ｓ２１３）、無線データ通信終了のための所定の処理を行って（Ｓ２１４）、一連の処理を終了する。このとき無線データ通信は中断されることとなる。なお、鍵残数通知部２１３による暗号鍵の不足のユーザーへの通知も、メッセージの表示に限らず、図形の表示や、ライトの点灯、音声や発信音、あるいはそれらの組み合わせによるものでもよい。
Even when it is determined to continue the wireless data communication in step S208, when the above “key shortage notification” is received from the first communication device 100 (S209), the remaining key
一方、ステップＳ２０９で鍵不足通知が受信されていない場合は、続いて第１の通信装置１００からの鍵切替命令の受信の有無を判定する（Ｓ２１０）。鍵切替命令を受信した場合は、第１の通信装置１００に対してそれを正常に受信したことを示す確認応答を送信し（Ｓ２１１）、鍵切替制御部２０８の鍵カウント値ｋ２に１を加える（Ｓ２１２）。それにより、第２の通信装置２００が無線データ通信に使用する暗号鍵が、暗号鍵Ｅ（ｊ）から暗号鍵Ｅ（ｊ＋１）に切替わることになる（ｊは、ステップＳ２１２実行前の鍵カウント値ｋ２に相当）。
On the other hand, if a key shortage notification has not been received in step S209, it is subsequently determined whether or not a key switching command has been received from the first communication device 100 (S210). When the key switching command is received, a confirmation response indicating that it has been normally received is transmitted to the first communication apparatus 100 (S211), and 1 is added to the key count value k2 of the key
このように第２の通信装置２００が使用する暗号鍵は、第１の通信装置１００からの鍵切替命令に基づいて切替わるので、両者が無線データ通信に使用する暗号鍵は常に互いに同じになる。従って、一連の無線データ通信の途中で暗号鍵を切替えても、対象データの送受信は正常に行われる。
Thus, since the encryption key used by the
鍵カウント値ｋ２を１増加させると鍵残数が１つ減少するので、ステップＳ２１２の処理後は鍵残数の表示を更新し（Ｓ２０６）、暗号鍵Ｅ（ｋ２）を用いた無線データ通信を行う（Ｓ２０７）。以降、ステップＳ２０８において通信終了と判定されるまで、あるいはステップＳ２０９において鍵不足通知の受信判定がなされるまで、上記ステップＳ２０６〜Ｓ２１２を繰り返す。 When the key count value k2 is increased by 1, the remaining key number is decreased by 1. Therefore, after the process of step S212, the display of the remaining key number is updated (S206), and wireless data communication using the encryption key E (k2) is performed. It performs (S207). Thereafter, the above steps S206 to S212 are repeated until it is determined in step S208 that the communication is terminated or until it is determined in step S209 that a key shortage notification is received.
以上、第１の通信装置１００および第２の通信装置２００の動作を個々に説明したが、ここからは両者の動作の対応関係を図４および図５のシーケンスチャートを用いて説明する。
The operations of the
まず図４に示すように、無線データ通信に先立って、第１の通信装置１００はＮ個（Ｎ≧２）の暗号鍵Ｅ（１）〜Ｅ（Ｎ）を生成し、それらを第２の通信装置２００に付与する。暗号鍵Ｅ（１）〜Ｅ（Ｎ）の授受が完了すると、第１の通信装置１００および第２の通信装置２００は無線データ通信を開始するための所定の処理を行う。このとき第１の通信装置１００においては、鍵カウント値ｋ１は１にセットされるので暗号鍵Ｅ（１）〜Ｅ（Ｎ）のうちから暗号鍵Ｅ（１）が選択され、第２の通信装置２００でも鍵カウント値ｋ２が１にセットされるので暗号鍵Ｅ（１）〜Ｅ（Ｎ）のうちから暗号鍵Ｅ（１）が選択される。そして第１の通信装置１００と第２の通信装置２００との間で、暗号鍵Ｅ（１）を用いた無線データ通信が実行される。このとき送受信されるパケット数は第１の通信装置１００が有するパケットカウンタ１０８ｂによりパケットカウント値ｐとして積算される。そしてパケットカウント値ｐが所定の判定値Ｍに達すると、第１の通信装置１００は第２の通信装置２００へ鍵切替命令を送信する。
First, as shown in FIG. 4, prior to the wireless data communication, the
第２の通信装置２００は鍵切替命令を受信すると、その確認応答を第１の通信装置１００に返信し、鍵カウント値ｋ２に１を加えてｋ２＝２とする。第１の通信装置１００は当該確認応答を受信すると、鍵カウント値ｋ１に１を加えてｋ１＝２とし、パケットカウント値ｐを０にリセットする。そして今度は、第１の通信装置１００と第２の通信装置２００との間で、暗号鍵Ｅ（２）を用いた無線データ通信が実行される。このときも送受信されるパケット数は第１の通信装置１００によりパケットカウント値ｐとして積算され、その値が所定の判定値Ｍに達すると、第１の通信装置１００は再び第２の通信装置２００へ鍵切替命令を送信する。
When the
以下同様に、第１の通信装置１００および第２の通信装置２００が、鍵切替命令の確認応答の送受信の際に鍵カウント値ｋ１，ｋ２にそれぞれ１を加え、パケットカウント値ｐが判定値Ｍに達するまで暗号鍵Ｅ（ｋ１），Ｅ（ｋ２）を用いた無線データ通信を実行し、パケットカウント値ｐが判定値Ｍに達すれば第１の通信装置１００が鍵切替命令を送信する、という動作を繰り返す。その結果、無線データ通信の実行時には常にｋ１＝ｋ２となるので、両者が無線データ通信に使用する暗号鍵Ｅ（ｋ１），Ｅ（ｋ２）は常に同じになり、正常な無線データ通信を行うことができる。
Similarly, the
そして図５のように、鍵カウント値ｋ１，ｋ２が暗号鍵の生成個数Ｎまで到達し、暗号鍵Ｅ（Ｎ）を用いた無線データ通信でのパケットカウント値ｐが判定値Ｍに達すると、暗号鍵Ｅ（１）〜Ｅ（Ｎ）の全てが使用済みになる。その場合、第１の通信装置１００は第２の通信装置２００に鍵不足通知を送信して、無線データ通信を終了する。第２の通信装置２００も、鍵不足通知を受信すると無線データ通信を終了する。
Then, as shown in FIG. 5, when the key count values k1 and k2 reach the encryption key generation number N, and the packet count value p in the wireless data communication using the encryption key E (N) reaches the determination value M, All of the encryption keys E (1) to E (N) are used. In that case, the
このように本実施の形態に係る通信システムおいては、第１の通信装置１００および第２の通信装置２００に互いに複数個の暗号鍵を共有させ、無線データ通信の際に両者が互いに対応してそれらの暗号鍵を順次切替えるように構成されている。従って、暗号鍵の切替えタイミングを規定する判定値Ｍを適度に小さく設定すれば、第三者が無線データ通信の送受信データを傍受したとしても、当該第三者は暗号鍵の推定に必要なだけの送受信データ量（パケット数）を取得することができない。従って、暗号鍵が推定されるのを防止でき、安全性の高い無線データ通信を実現することができる。
As described above, in the communication system according to the present embodiment, the
また、暗号鍵Ｅ（１）〜Ｅ（Ｎ）の授受は、画像表示部１０７で鍵画像を表示してそれを画像読取部２１１のカメラで読み取るという、通信可能範囲の狭い無線通信により行われるので、暗号鍵Ｅ（１）〜Ｅ（Ｎ）の授受の際にそれが第三者に傍受されることを、容易に防止することができる。また、映像を媒体にした無線通信の通信可能範囲は、映像をカメラで視認できる範囲に限定され、障害物を越えるようなことはないので、画像表示部１０７の画面サイズを小さくしたり、画面の周りを遮蔽物で囲むことによって、通信可能範囲を容易に狭くすることができる。さらに、鍵画像として例えばＩＳＯ／ＩＥＣ１８００４で規定されている２次元コードなどを適用すれば、暗号鍵を文書や電子メールで受け渡す際に起こり得る盗み見やに起因する漏洩も防止できる。
The exchange of the encryption keys E (1) to E (N) is performed by wireless communication with a narrow communication range in which the key image is displayed on the
また、本実施の形態では、暗号鍵の切替えるタイミングを無線データ通信で送受信したパケット数（パケットカウント値ｐ）を基準にしている。暗号鍵の切替えタイミングの基準はこれに限定されず、例えば通信時間を基準としてもよい。即ち、無線データ通信を開始してから一定時間毎に第１の通信装置１００と第２の通信装置２００とが対応して暗号鍵を順次切替えるようにしてもよい。但し、通信時間を基準とすると、通信速度が遅い場合や一時的な通信の途切れがあった場合は、少量のパケットしか送受信していなくても暗号鍵が切替わるので効率的ではない。本実施の形態のように、送受信したパケット数を基準にすることで、少ない個数の暗号鍵で、より多くのパケットを安全に送受信することができる。
In the present embodiment, the encryption key switching timing is based on the number of packets transmitted / received by wireless data communication (packet count value p). The reference for the encryption key switching timing is not limited to this. For example, the communication time may be used as a reference. That is, the encryption key may be switched sequentially corresponding to the
なお、本実施の形態では、パケットカウント値ｐをカウントするパケットカウンタを、第１の通信装置１００が有する構成を示したが、逆に第２の通信装置２００が備えるよう構成してもよい。その場合、第１の通信装置１００と第２の通信装置２００との間における鍵切替命令およびその確認応答の授受の関係を、上の説明と逆にすればよい。即ち、パケットカウント値ｐは第２の通信装置２００側でカウントし、それが判定値Ｍに達すると第２の通信装置２００から第１の通信装置１００へ鍵切替命令を送信する。第１の通信装置１００は、当該鍵切替命令を受信するとその確認応答を返信し、鍵カウント値ｋ１に１を加える。そして第２の通信装置２００が、当該確認応答を受信すると、鍵カウント値ｋ２に１を加えると共にパケットカウント値ｐをリセットする。このような構成にしても、上記と同様の効果が得られる。
In the present embodiment, the configuration in which the
＜実施の形態２＞
実施の形態１では、鍵生成部１１０が生成したＮ個の暗号鍵Ｅ（１）〜Ｅ（Ｎ）の全てを使用してしまうと、セキュリティ保護のため無線データ通信を中断するようにしていた（図２のステップＳ１１２）。しかしその場合、送受信が中断された対象データを再度送受信し直す手間が生じてしまう。そこで、実施の形態２では、無線データ通信の実行に先立ち、当該無線データ通信で送受信しようとする対象データの量に基づいて、生成する暗号鍵の個数Ｎを決定する。
<
In the first embodiment, if all of the N encryption keys E (1) to E (N) generated by the
図６は、実施の形態２に係る通信システムにおける第１の通信装置１００の動作を示すフローチャートである。同図において、図２と同様の処理を行うステップには同一符号を付してある。図２に示したフローチャートと異なるのは、暗号鍵の生成を行うステップＳ１０１の前に、暗号鍵の生成個数Ｎを決定を行うステップＳ３００が実行される点である。その処理以降は、図２に示したフローチャートと同じである。また、第２の通信装置２００の動作は図３のフローチャートと同様である。
FIG. 6 is a flowchart showing the operation of the
図７は、図６のステップＳ３００における具体的な処理を示したフローチャートである。当該ステップＳ３００においては、まず、無線データ通信で送受信しようとする対象データの指定が行われる（Ｓ３０１）。次いで、指定した対象データの総量を計算し（Ｓ３０２）、その計算結果に基づいて対象データの送受信に必要なパケット数の見積りを行う（Ｓ３０３）。そしてその見積り結果に応じて、生成する暗号鍵の個数Ｎを決定する（Ｓ３０４）。 FIG. 7 is a flowchart showing specific processing in step S300 of FIG. In step S300, first, target data to be transmitted / received by wireless data communication is designated (S301). Next, the total amount of the designated target data is calculated (S302), and the number of packets necessary for transmission / reception of the target data is estimated based on the calculation result (S303). Then, the number N of encryption keys to be generated is determined according to the estimation result (S304).
例えば、第１の通信装置１００のホストシステム１０１が複数の動画ファイルを蓄積したコンピュータであり、第２の通信装置２００のホストシステム２０１が携帯型の動画再生装置であるケースを考える。第１の通信装置１００は、第２の通信装置２００からの要求に応じて、一つ以上の動画ファイルを無線データ通信で送信することができる。このケースにおいて、第２の通信装置２００が、第１の通信装置１００に対し複数個の動画ファイルの送信を要求したとする。第１の通信装置１００はその要求に応じて、送信の対象とする複数の動画ファイル（対象データ）を指定する（Ｓ３０１）。そして各動画ファイルの大きさに基づいて送信する総データ量を計算し（Ｓ３０２）、当該動画ファイルを無線データ通信で送信するときに必要なパケット数を算出する（Ｓ３０３）。
For example, consider a case where the
送受信に最低限必要なパケット数は、当該動画ファイルおよびその他無線データ通信に必要な制御情報の総データ量と、１パケットで送信可能なデータ量との比から算出できる。但し、データの送信中にデータ誤りが生じた場合など、パケットの再送信によって必要なパケット数が増加する可能性もある。それに備え、当該ステップＳ３０３では、必要最低限のパケット数に、ある程度余分のパケット数を加えたものを必要なパケット数として見積ることが望ましい。 The minimum number of packets required for transmission / reception can be calculated from the ratio between the total data amount of the moving image file and other control information necessary for wireless data communication and the data amount that can be transmitted in one packet. However, if a data error occurs during data transmission, the number of required packets may increase due to packet retransmission. In preparation for this, in step S303, it is desirable to estimate the necessary number of packets by adding a certain number of extra packets to the minimum number of packets.
そしてステップＳ３０３で見積もったパケット数と、実施の形態１で説明した暗号鍵の切替えの基準となる判定値Ｍとの比から、鍵生成部１１０で生成する暗号鍵の個数Ｎを算出する（Ｓ３０４）。その後は、図６のステップＳ１０１に進み、Ｎ個の暗号鍵を鍵生成部１１０で生成する。以降の第１の通信装置１００および第２の通信装置２００の動作は、実施の形態１で説明したものと同様であるので、ここでの説明は省略する。
Then, the number N of encryption keys generated by the
このように本実施の形態では、無線データ通信を開始する前に、予め送受信しようとする対象データの総量に基づいて、必要となる暗号鍵の個数Ｎを計算しておくので、暗号鍵の不足による無線データ通信の中断を回避することができる。 As described above, in the present embodiment, before starting wireless data communication, since the number N of necessary encryption keys is calculated based on the total amount of target data to be transmitted / received in advance, there is a shortage of encryption keys. It is possible to avoid interruption of wireless data communication.
また、以上の説明では、第１の通信装置１００から第２の通信装置２００への対象データの送信を行う場合について説明したが、第１の通信装置１００が第２の通信装置２００から対象データを受信する場合にも適用可能である。その場合は、図７のステップＳ３０１，Ｓ３０２の処理を第２の通信装置２００側で行い、得られた結果（第２の通信装置２００が送信しようとする対象データの総量の情報）を第１の通信装置１００に送信してやればよい。そして第１の通信装置１００が、第２の通信装置２００から受信した対象データの総量の情報に基づいて、ステップＳ３０３以降の処理を行えば、予め必要な暗号鍵の個数Ｎを見積ることができ、暗号鍵の不足による無線データ通信の中断を回避することができる。
In the above description, the case where target data is transmitted from the
＜実施の形態３＞
実施の形態３では、暗号鍵の不足による無線データ通信の中断を回避するために、使用者が任意に暗号鍵を追加できるようにする。
<
In the third embodiment, the user can arbitrarily add an encryption key in order to avoid interruption of wireless data communication due to an insufficient encryption key.
図８は、本実施の形態の通信システムの構成を示す模式図である。この図において、図１に示したものと同様の機能を有する要素には、同一符号を付してある。図１の通信システムと異なる点は、第１の通信装置１００がさらに、鍵追加スイッチ１１４および鍵追加制御部１１５を有し、第２の通信装置２００がさらに鍵追加制御部２１５を有している点である。鍵追加スイッチ１１４は、例えば押しボタンスイッチなどであり、使用者が暗号鍵の追加指示（以下「鍵追加指示」）を入力可能なものである。鍵追加制御部１１５は、鍵追加スイッチ１１４に使用者からの鍵追加指示が入力された場合に、第１の通信装置１００内の各要素を制御して、暗号鍵を追加するための所定の処理を行うものである。また鍵追加制御部２１５は、第１の通信装置１００からの要求に応じて、第２の通信装置２００内の各要素を制御して、暗号鍵を追加するための所定の処理を行うものである。
FIG. 8 is a schematic diagram showing the configuration of the communication system of the present embodiment. In this figure, elements having the same functions as those shown in FIG. 1 is different from the communication system of FIG. 1 in that the
以下、この通信システムの動作を説明する。図９および図１０はそれぞれ、実施の形態３に係る通信システムにおける第１の通信装置１００および第２の通信装置２００の動作を示すフローチャートである。これらの図では、図２，図３と同様の処理を行うステップには同一符号を付してある。図９において、図２と異なるのは、無線データ通信を行うステップＳ１０８の前に、ステップＳ４００，Ｓ４１０が実行される点である。ステップＳ４００は、鍵追加スイッチ１１４へ鍵追加指示の入力がなされていないか判定するステップである。ステップＳ４１０は、ステップＳ４００で鍵追加指示が検出された場合に暗号鍵を追加生成するステップである。これらの処理が追加されたことを除いては、図２に示したフローチャートと同じである。
Hereinafter, the operation of this communication system will be described. FIG. 9 and FIG. 10 are flowcharts illustrating operations of the
また図１０において、図３と異なるのは、無線データ通信を行うステップＳ２０７の前に、ステップＳ５００，Ｓ５１０が実行される点である。ステップＳ５００は、第１の通信装置１００から暗号鍵追加の通知信号（以下「鍵追加通知」）が送信されていないかを判定するステップである。ステップＳ５１０は、ステップＳ５００で鍵追加通知が検出された場合に、第１の通信装置１００から暗号鍵を追加取得するステップである。これらの処理が追加されたことを除いては、図３に示したフローチャートと同じである。
FIG. 10 differs from FIG. 3 in that steps S500 and S510 are executed before step S207 for performing wireless data communication. Step S500 is a step of determining whether an encryption key addition notification signal (hereinafter referred to as “key addition notification”) is transmitted from the
以下、本実施の形態係るにおける通信システムの動作を説明する。まず、第１の通信装置１００の使用者が、鍵追加スイッチ１１４を用いて鍵追加指示を入力していなければ、ステップＳ４００およびＳ５００では共に“ｎｏ”と判定されるので、第１の通信装置１００および第２の通信装置２００は、共に実施の形態１と同じ動作を行う。この動作については上で説明したとおりである。
Hereinafter, the operation of the communication system according to the present embodiment will be described. First, if the user of the
無線データ通信の実行を継続するうちに、未使用の暗号鍵の個数（鍵残数）は次第に減少するが、第２の通信装置２００の使用者は、鍵残数通知部２１３の表示から当該残数を認知することができる。使用者は、暗号鍵の不足による無線データ通信の中断を回避したいときは、第１の通信装置１００の鍵追加スイッチ１１４を操作して鍵追加指示を入力する。その際は、第１の通信装置１００と第２の通信装置２００との間で暗号鍵の授受が可能になるように、使用者は再び画像読取部２１１のカメラが画像表示部１０７に表示される鍵画像を読取り可能な程度に、第２の通信装置２００を第１の通信装置１００に近づける必要がある。
While the execution of wireless data communication is continued, the number of unused encryption keys (remaining key number) gradually decreases. However, the user of the
無線データ通信の実行途中に、第１の通信装置１００の鍵追加スイッチ１１４に使用者からの鍵追加指示が入力されると、鍵追加制御部１１５は暗号鍵を追加生成するための所定の処理を行う（図９のＳ４００，Ｓ４１０）。ステップＳ４１０で行われる具体的な処理を図１１のフローチャートに示す。当該ステップＳ４１０では、鍵追加制御部１１５は、まず第１のデータ通信部（ＢＢＰ／ＭＡＣ１０２、無線通信回路１０３、アンテナ１０４）を制御して鍵追加通知を、第２の通信装置２００へ無線データ通信で送信する（Ｓ４１１）。その後、第１の通信装置１００は、第２の通信装置２００からの確認応答を待つ（Ｓ４１２）。
When a key addition instruction is input from the user to the
一方、第２の通信装置２００においては、第２のデータ通信部（ＢＢＰ／ＭＡＣ２０２、無線通信回路２０３、アンテナ２０４）が鍵追加通知を受信すると、鍵追加制御部２１５が暗号鍵を追加取得するための所定の処理を行う（図１０のＳ５００，Ｓ５１０）。ステップＳ５１０で行われる具体的な処理を、図１２のフローチャートに示す。当該ステップＳ５１０では、鍵追加制御部２１５は、まず第２のデータ通信部を制御し、鍵追加通知を正常に受信したことを示す確認応答を第１の通信装置１００に返信する（Ｓ５１１）。
On the other hand, in the
第１の通信装置１００が第２の通信装置２００からの確認応答を受信すると、鍵追加制御部１１５は、鍵生成部１１０に暗号鍵を所定の追加個数αだけ追加生成させる（図１１のＳ４１３）。つまり、鍵生成部１１０により暗号鍵Ｅ（Ｎ＋１）〜Ｅ（Ｎ＋α）が生成される。この追加個数αは予め定めた一定の値でもよいし、使用者が鍵追加スイッチ１１４を操作する際に、当該個数αの値を任意に設定できるようにしてもよい。鍵生成部１１０が生成した暗号鍵Ｅ（Ｎ＋１）〜Ｅ（Ｎ＋α）は、鍵記憶部１０５に追加記憶される（Ｓ４１４）。また、暗号鍵の生成個数ＮはステップＳ１１２の判定の基準となるので、それにもαを加えておく（Ｓ４１５）。
When the
そして鍵追加制御部１１５は、データ変換部１０６を制御して、暗号鍵Ｅ（Ｎ＋１）〜Ｅ（Ｎ＋α）を画像データに変換し（Ｓ４１６）、画像表示部１０７にそれを鍵画像（追加鍵画像）として表示させることで、暗号鍵Ｅ（Ｎ＋１）〜Ｅ（Ｎ＋α）を第２の通信装置２００へと出力する（Ｓ４１７）。その後は、第２の通信装置２００から、暗号鍵の追加取得処理が正常に完了したことを示す信号である「鍵追加完了通知」が送られてくるのを待つ（Ｓ４１８）。
Then, the key
一方、第２の通信装置２００の鍵追加制御部１１５は、画像読取部２１１を制御して画像表示部１０７に表示された追加鍵画像を読取り、暗号鍵Ｅ（Ｎ＋１）〜Ｅ（Ｎ＋α）の情報を含む画像データを取得する（図１２のＳ５１２）。そして、鍵復号部２１２を制御して追加鍵画像の画像データをα個の暗号鍵Ｅ（Ｎ＋１）〜Ｅ（Ｎ＋α）へと復号する（Ｓ５１３）。復号された暗号鍵Ｅ（Ｎ＋１）〜Ｅ（Ｎ＋α）は、鍵記憶部２０５に追加記憶される（Ｓ５１４）。また、暗号鍵の生成個数Ｎの値は、鍵残数通知部２１３に表示する鍵残数を計算するのに使用されるので、それにもαを加え（Ｓ５１５）、その後計算した鍵残数を鍵残数通知部２１３に表示する（Ｓ５１６）。そして、暗号鍵の追加取得処理が正常に完了したことを示す上記「鍵追加完了通知」を無線データ通信で第１の通信装置１００に送信する（Ｓ５１７）。
On the other hand, the key
鍵追加完了通知を送信した第２の通信装置２００は、図１０のステップＳ２０７に復帰する。また、第１の通信装置１００は、その鍵追加完了通知を受信すると図１１のステップＳ１０８に復帰する。以降、第１の通信装置１００および第２の通信装置２００は、再び実施の形態１と同じ動作に戻る。
The
以上の処理により、第１の通信装置１００と第２の通信装置２００とで共有する暗号鍵の個数は、Ｎ個からＮ＋α個に増える。使用者は、鍵残数通知部２１３で鍵残数を確認しつつ無線データ通信を行えば、鍵残数が少なくなっても鍵追加スイッチ１１４を操作して暗号鍵の追加を行うことによって、暗号鍵の不足による通信の途中終了を回避できる。例えば、送受信しようとするデータの大きさが予め予想できないようなケースに有効である。
Through the above processing, the number of encryption keys shared by the
なお、図１１のフローチャートにおいて、ステップＳ４１３〜Ｓ４１７は、ステップＳ４１２で暗号鍵通知に対する確認応答の受信を待った後にに実行されるよう説明した。しかし、当該ステップＳ４１３〜Ｓ４１７は、無線データ通信を利用するものではないので、無線データ通信と並行して行わせてもよい。例えば、ステップＳ４１２における確認応答の待ち時間の間に当該ステップＳ４１３〜Ｓ４１７の処理を進めておけば、暗号鍵の追加生成処理（ステップＳ４１０）に要する時間の短縮を図ることができる。 In the flowchart of FIG. 11, steps S413 to S417 have been described as being executed after waiting for reception of the confirmation response to the encryption key notification in step S412. However, since the steps S413 to S417 do not use wireless data communication, they may be performed in parallel with the wireless data communication. For example, if the processes in steps S413 to S417 are performed during the waiting time for the confirmation response in step S412, the time required for the additional generation process of the encryption key (step S410) can be reduced.
また本実施の形態では、使用者に鍵残数を通知する鍵残数通知部２１３を携帯可能な第２の通信装置２００に設け、その一方で、使用者が鍵追加指示を入力するための鍵追加スイッチ１１４を通信相手側の第１の通信装置１００に設けた。そのため第２の通信装置２００の使用者は、暗号鍵の追加を行うとき鍵追加スイッチ１１４を操作するために第１の通信装置１００に近づく必要が生じる。このことは一見不便に見えるかもしれないが、上述のとおり、暗号鍵の追加処理の際には、第１の通信装置１００と第２の通信装置２００との距離を、暗号鍵の授受が可能になるように近づける必要があるので、それを自然と使用者に促すことができるという利点がある。
Further, in the present embodiment, the remaining key
もちろん、鍵追加スイッチ１１４を第２の通信装置２００に設ける構成にすることも可能である。その場合は、使用者から鍵追加指示を入力された第２の通信装置２００が、その鍵追加指示を第１の通信装置１００へ無線データ通信で送信してやればよい。そして第１の通信装置１００が、図１１のステップＳ４００で無線データ通信における鍵追加指示の有無を判定し、鍵追加指示を受信した場合に暗号鍵の追加生成処理（ステップＳ４１０）を行なえばよい。それ以外の処理は、上記と同様でよい。鍵追加スイッチ１１４を第２の通信装置２００に設けた場合、使用者は自己所有の第２の通信装置２００のみを操作するだけで暗号鍵を追加することができるようになり、操作性が向上する。
Of course, the
１００ 第１の通信装置、１０１ ホストシステム、１０２ ＢＢＰ／ＭＡＣ、１０３ 無線通信回路、１０４ アンテナ、１０５ 鍵記憶部、１０６ データ変換部、１０７ 画像表示部、１０８ 鍵切替制御部、１０８ａ 鍵カウンタ、１０８ｂ パケットカウンタ、１１０ 鍵生成部、１１４ 鍵追加スイッチ、１１５ 鍵追加制御部、２００ 第２の通信装置、２０１ ホストシステム、２０２ ＢＢＰ／ＭＡＣ、２０３ 無線通信回路、２０４ アンテナ、２０５ 鍵記憶部、２０８ 鍵切替制御部、２０８ａ 鍵カウンタ、２１１ 画像読取部、２１２ 鍵復号部、２１３ 鍵残数通知部、２１５ 鍵追加制御部。
DESCRIPTION OF
Claims (22)
前記第１の通信装置は、
複数の暗号鍵を生成する鍵生成部と、
前記複数の暗号鍵を記憶する第１の鍵記憶部と、
前記複数の暗号鍵を前記第２の通信装置に付与することが可能な鍵付与部と、
前記第１の鍵記憶部が記憶している前記複数の暗号鍵のうちの１つを用いてデータ通信を行う第１のデータ通信部と、
前記第１のデータ通信部が前記データ通信に用いる暗号鍵の切替えを行う第１の鍵切替制御部とを備え、
前記第２の通信装置は、
前記第１の通信装置の前記鍵付与部から前記複数の暗号鍵を取得することが可能な鍵取得部と、
前記鍵取得部が取得した前記複数の暗号鍵を記憶する第２の鍵記憶部と、
前記第２の鍵記憶部が記憶している前記複数の暗号鍵のうちの１つを用いて前記データ通信を行う第２のデータ通信部と、
前記第２のデータ通信部が前記データ通信に用いる暗号鍵の切替えを行う第２の鍵切替制御部とを備え、
前記第１の鍵切替制御部および前記第２の鍵切替制御部は、それぞれ前記第１のデータ通信部および前記第２のデータ通信部が前記データ通信に用いる暗号鍵を、互いに対応して順次切替える
ことを特徴とする通信システム。 A communication system including a first communication device and a second communication device,
The first communication device is:
A key generation unit for generating a plurality of encryption keys;
A first key storage unit for storing the plurality of encryption keys;
A key assigning unit capable of assigning the plurality of encryption keys to the second communication device;
A first data communication unit that performs data communication using one of the plurality of encryption keys stored in the first key storage unit;
A first key switching control unit configured to switch an encryption key used by the first data communication unit for the data communication;
The second communication device is:
A key acquisition unit capable of acquiring the plurality of encryption keys from the key grant unit of the first communication device;
A second key storage unit for storing the plurality of encryption keys acquired by the key acquisition unit;
A second data communication unit that performs the data communication using one of the plurality of encryption keys stored in the second key storage unit;
A second key switching control unit configured to switch an encryption key used by the second data communication unit for the data communication;
The first key switching control unit and the second key switching control unit sequentially correspond to encryption keys used for the data communication by the first data communication unit and the second data communication unit, respectively. A communication system characterized by switching.
前記第１のデータ通信部と前記第２のデータ通信部との間の前記データ通信は、第１の無線通信により行なわれ、
前記鍵付与部と前記鍵取得部との間の前記複数の暗号鍵の授受は、第２の無線通信により行なわれ、
前記第２の無線通信の通信可能範囲は、前記第１の無線通信の通信可能範囲よりも狭い
ことを特徴とする通信システム。 The communication system according to claim 1,
The data communication between the first data communication unit and the second data communication unit is performed by a first wireless communication,
The exchange of the plurality of encryption keys between the key grant unit and the key acquisition unit is performed by second wireless communication,
The communication range of the second wireless communication is narrower than the communication range of the first wireless communication.
前記鍵付与部は、
前記複数の暗号鍵を第１画像データに変換するデータ変換部と、
前記第１画像データを画像として表示する画像表示部とを含み、
前記鍵取得部は、
前記画像表示部に表示される前記画像を第２画像データとして取り込み可能な画像読取部と、
前記第２画像データから前記複数の暗号鍵を復号する鍵復号部とを含む
ことを特徴とする通信システム。 A communication system according to claim 2,
The key grant unit
A data converter that converts the plurality of encryption keys into first image data;
An image display unit that displays the first image data as an image,
The key acquisition unit
An image reading unit capable of capturing the image displayed on the image display unit as second image data;
And a key decryption unit for decrypting the plurality of encryption keys from the second image data.
前記データ変換部は、前記複数の暗号鍵を複数の前記第１画像データに変換し、
前記画像表示部は、前記複数の第１画像データに基づく複数の画像を連続的に表示することが可能であり、
前記画像読取部は、
前記画像表示部に連続的に表示される前記複数の画像を前記第２画像データとして順次取り込むことが可能である
ことを特徴とする通信システム。 A communication system according to claim 3,
The data conversion unit converts the plurality of encryption keys into a plurality of the first image data,
The image display unit can continuously display a plurality of images based on the plurality of first image data,
The image reading unit
The communication system, wherein the plurality of images continuously displayed on the image display unit can be sequentially captured as the second image data.
前記データ通信は、パケット通信であり、
前記第１の通信装置および前記第２の通信装置のうち少なくとも一方の通信装置は、前記パケット通信で送受信されたパケット数をカウントするパケットカウンタを備え、
前記パケット数のカウント値が所定の値に達すると、
前記第１の鍵切替制御部および前記第２の鍵切替制御部は、それぞれ前記第１のデータ通信部および前記第２のデータ通信部が前記データ通信に用いる暗号鍵を切替え、
前記パケットカウンタは、前記カウント値をリセットする
ことを特徴とする通信システム。 The communication system according to any one of claims 1 to 4,
The data communication is packet communication,
At least one of the first communication device and the second communication device includes a packet counter that counts the number of packets transmitted and received in the packet communication.
When the count value of the number of packets reaches a predetermined value,
The first key switching control unit and the second key switching control unit switch encryption keys used for the data communication by the first data communication unit and the second data communication unit, respectively.
The communication system, wherein the packet counter resets the count value.
前記鍵生成部は、
前記データ通信の実行に先立ち、当該データ通信で送受信しようとするデータ量に基づいて、生成する前記暗号鍵の数を決定する
ことを特徴とする通信システム。 A communication system according to any one of claims 1 to 5,
The key generation unit
Prior to execution of the data communication, the number of encryption keys to be generated is determined based on the amount of data to be transmitted / received by the data communication.
前記第１の通信装置および前記第２の通信装置のうち少なくとも一方の通信装置は、使用者が暗号鍵の追加指示を入力可能な入力スイッチをさらに備え、
前記入力スイッチを介して前記追加指示が入力されると、
前記第１の通信装置において、前記鍵生成部が前記暗号鍵を所定の数だけ追加生成し、前記第１の鍵記憶部が前記追加生成された暗号鍵を追加記憶し、前記鍵付与部が前記追加生成された暗号鍵を前記第２の通信装置に付与する各工程が行われ、
前記第２の通信装置において、前記鍵取得部が前記鍵付与部から前記追加生成された暗号鍵を取得し、第２の鍵記憶部が当該追加生成された暗号鍵を追加記憶する各工程が行われる
ことを特徴とする通信システム。 A communication system according to any one of claims 1 to 5,
At least one of the first communication device and the second communication device further includes an input switch that allows a user to input an instruction to add an encryption key,
When the additional instruction is input via the input switch,
In the first communication device, the key generation unit additionally generates a predetermined number of the encryption keys, the first key storage unit additionally stores the additionally generated encryption keys, and the key grant unit Each step of assigning the additionally generated encryption key to the second communication device is performed,
In the second communication device, the key acquisition unit acquires the additionally generated encryption key from the key granting unit, and the second key storage unit additionally stores the additionally generated encryption key. A communication system characterized by being performed.
前記複数の暗号鍵を記憶する鍵記憶部と、
前記複数の暗号鍵を他の通信装置に付与することが可能な鍵付与部と、
前記鍵記憶部が記憶している前記複数の暗号鍵のうちの１つを用いてデータ通信を行うデータ通信部と、
前記データ通信部が前記データ通信に用いる暗号鍵を順次切替える鍵切替制御部とを備える
ことを特徴とする通信装置。 A key generation unit for generating a plurality of encryption keys;
A key storage unit for storing the plurality of encryption keys;
A key assigning unit capable of assigning the plurality of encryption keys to another communication device;
A data communication unit that performs data communication using one of the plurality of encryption keys stored in the key storage unit;
A communication apparatus comprising: a key switching control unit that sequentially switches encryption keys used for the data communication by the data communication unit.
前記データ通信部が行う前記データ通信は、第１の無線通信により行なわれ、
前記鍵付与部が行う暗号鍵の付与は、第２の無線通信により行なわれ、
前記第２の無線通信の通信可能範囲は、前記第１の無線通信の通信可能範囲よりも狭い
ことを特徴とする通信装置。 The communication device according to claim 8,
The data communication performed by the data communication unit is performed by first wireless communication,
The encryption key assignment performed by the key assignment unit is performed by second wireless communication,
The communication apparatus according to claim 2, wherein a communicable range of the second wireless communication is narrower than a communicable range of the first wireless communication.
前記鍵付与部は、
前記複数の暗号鍵を画像データに変換するデータ変換部と、
前記画像データを画像として表示する画像表示部とを含む
ことを特徴とする通信装置。 The communication device according to claim 9, wherein
The key grant unit
A data converter that converts the plurality of encryption keys into image data;
A communication apparatus comprising: an image display unit that displays the image data as an image.
前記データ変換部は、前記複数の暗号鍵を複数の前記画像データに変換し、
前記画像表示部は、前記複数の画像データに基づく複数の画像を連続的に表示することが可能である
ことを特徴とする通信装置。 The communication device according to claim 10,
The data conversion unit converts the plurality of encryption keys into a plurality of the image data,
The communication apparatus, wherein the image display unit is capable of continuously displaying a plurality of images based on the plurality of image data.
前記データ通信は、パケット通信であり、
当該通信装置は、前記パケット通信で送受信されたパケット数をカウントするパケットカウンタを備え、
前記パケット数のカウント値が所定の値に達すると、
前記鍵切替制御部は、前記データ通信部が前記データ通信に用いる暗号鍵を切替え、
前記パケットカウンタは、前記カウント値をリセットする
ことを特徴とする通信装置。 The communication device according to any one of claims 8 to 11,
The data communication is packet communication,
The communication apparatus includes a packet counter that counts the number of packets transmitted and received in the packet communication.
When the count value of the number of packets reaches a predetermined value,
The key switching control unit switches an encryption key used for the data communication by the data communication unit,
The communication apparatus, wherein the packet counter resets the count value.
前記鍵生成部は、
前記データ通信の実行に先立ち、当該データ通信で送受信しようとするデータ量に基づいて、生成する前記暗号鍵の数を決定する
ことを特徴とする通信装置。 The communication device according to any one of claims 8 to 12,
The key generation unit
Prior to execution of the data communication, the number of encryption keys to be generated is determined based on the amount of data to be transmitted / received in the data communication.
使用者が暗号鍵の追加指示を入力可能な入力スイッチをさらに備え、
前記入力スイッチを介して前記追加指示が入力されると、
前記鍵生成部は前記暗号鍵を所定の数だけ追加生成し、前記鍵記憶部は前記追加生成された暗号鍵を追加記憶し、前記鍵付与部は前記追加生成された暗号鍵を他の通信装置へと出力する
ことを特徴とする通信装置。 The communication device according to any one of claims 8 to 12,
It further includes an input switch that allows the user to input an instruction to add an encryption key,
When the additional instruction is input via the input switch,
The key generation unit additionally generates a predetermined number of the encryption keys, the key storage unit additionally stores the additionally generated encryption key, and the key granting unit stores the additionally generated encryption key in another communication A communication device characterized by outputting to a device.
他の通信装置からの要求に応じて、
前記鍵生成部は前記暗号鍵を所定の数だけ追加生成し、前記鍵記憶部は前記追加生成された暗号鍵を追加記憶し、前記鍵付与部は前記追加生成された暗号鍵を前記他の通信装置へと出力する
ことを特徴とする通信装置。 The communication device according to any one of claims 8 to 12,
In response to requests from other communication devices
The key generation unit additionally generates a predetermined number of the encryption keys, the key storage unit additionally stores the additionally generated encryption key, and the key granting unit stores the additionally generated encryption key in the other A communication apparatus characterized by outputting to a communication apparatus.
前記鍵取得部が取得した前記複数の暗号鍵を記憶する鍵記憶部と、
前記鍵記憶部が記憶している前記複数の暗号鍵のうちの１つを用いて前記データ通信を行うデータ通信部と、
前記データ通信部が前記データ通信に用いる暗号鍵を順次切替える鍵切替制御部とを備える
ことを特徴とする通信装置。 A key acquisition unit capable of acquiring a plurality of encryption keys from another communication device;
A key storage unit for storing the plurality of encryption keys acquired by the key acquisition unit;
A data communication unit that performs the data communication using one of the plurality of encryption keys stored in the key storage unit;
A communication apparatus comprising: a key switching control unit that sequentially switches encryption keys used for the data communication by the data communication unit.
前記データ通信部が行う前記データ通信は、第１の無線通信により行なわれ、
前記鍵取得部が行う前記複数の暗号鍵の取得は、第２の無線通信により行なわれ、
前記第２の無線通信の通信可能範囲は、前記第１の無線通信の通信可能範囲よりも狭い
ことを特徴とする通信装置。 The communication device according to claim 16, wherein
The data communication performed by the data communication unit is performed by first wireless communication,
Acquisition of the plurality of encryption keys performed by the key acquisition unit is performed by second wireless communication,
The communication apparatus according to claim 2, wherein a communicable range of the second wireless communication is narrower than a communicable range of the first wireless communication.
前記鍵取得部は、
画像を画像データとして取り込み可能な画像読取部と、
前記画像データから前記複数の暗号鍵を復号することが可能な鍵復号部を含む
ことを特徴とする通信装置。 The communication device according to claim 17, wherein
The key acquisition unit
An image reading unit capable of capturing an image as image data;
A communication apparatus comprising: a key decryption unit capable of decrypting the plurality of encryption keys from the image data.
前記画像読取部は、
連続的に表示される複数の画像を前記画像データとして順次取り込むことが可能である
ことを特徴とする通信装置。 The communication device according to claim 18, wherein
The image reading unit
A communication apparatus characterized in that a plurality of continuously displayed images can be sequentially captured as the image data.
前記データ通信は、パケット通信であり、
当該通信装置は、前記パケット通信で送受信されたパケット数をカウントするパケットカウンタを備え、
前記パケット数のカウント値が所定の値に達すると、
前記鍵切替制御部は、前記データ通信部が前記データ通信に用いる暗号鍵を切替え、
前記パケットカウンタは、前記カウント値をリセットする
ことを特徴とする通信装置。 The communication device according to any one of claims 16 to 19,
The data communication is packet communication,
The communication apparatus includes a packet counter that counts the number of packets transmitted and received in the packet communication.
When the count value of the number of packets reaches a predetermined value,
The key switching control unit switches an encryption key used for the data communication by the data communication unit,
The communication apparatus, wherein the packet counter resets the count value.
前記鍵取得部は、他の通信装置から付与される暗号鍵を追加取得することができ、
鍵記憶部は、前記追加取得された暗号鍵を追加記憶する
ことを特徴とする通信装置。 The communication device according to any one of claims 16 to 20,
The key acquisition unit can additionally acquire an encryption key given from another communication device,
A key storage unit additionally stores the additionally acquired encryption key.
使用者が暗号鍵の追加指示を入力可能な入力スイッチをさらに備え、
前記データ通信部は、前記入力スイッチを介して前記追加指示が入力されると、前記追加指示を前記データ通信により他の通信装置へ送信し、
前記鍵取得部は、前記他の通信装置が前記追加指示に応えて付与する暗号鍵を追加取得することができ、
前記鍵記憶部は、前記追加取得された暗号鍵を追加記憶する
ことを特徴とする通信装置。
The communication device according to any one of claims 16 to 20,
It further includes an input switch that allows the user to input an instruction to add an encryption key,
When the addition instruction is input via the input switch, the data communication unit transmits the addition instruction to another communication device by the data communication,
The key acquisition unit can additionally acquire an encryption key that the other communication device gives in response to the addition instruction,
The key storage unit additionally stores the additionally acquired encryption key.
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2004133916A JP2005318281A (en) | 2004-04-28 | 2004-04-28 | Communication system and communication apparatus |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2004133916A JP2005318281A (en) | 2004-04-28 | 2004-04-28 | Communication system and communication apparatus |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JP2005318281A true JP2005318281A (en) | 2005-11-10 |
Family
ID=35445254
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2004133916A Pending JP2005318281A (en) | 2004-04-28 | 2004-04-28 | Communication system and communication apparatus |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP2005318281A (en) |
Cited By (8)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2007043317A (en) * | 2005-08-01 | 2007-02-15 | Sony Corp | Information processing system, information processing apparatus and method, program, and recording medium |
| JP2007166568A (en) * | 2005-12-14 | 2007-06-28 | Chaosware Inc | Encryption transmission system, transmitter, receiver, transmission method, receiving method, and program |
| JP2008205881A (en) * | 2007-02-21 | 2008-09-04 | Kddi Corp | Copying controller, and copying control method and program |
| JP2009518932A (en) * | 2005-12-07 | 2009-05-07 | エレクトロニクス アンド テレコミュニケーションズ リサーチ インスチチュート | Security key management method and security channel control device in EPON |
| WO2010131415A1 (en) * | 2009-05-14 | 2010-11-18 | 日本電気株式会社 | Communication apparatus and secret information sharing method |
| WO2012025987A1 (en) * | 2010-08-24 | 2012-03-01 | 三菱電機株式会社 | Communication terminal, communication system, communication method and communication program |
| JP5362117B2 (en) * | 2010-08-24 | 2013-12-11 | 三菱電機株式会社 | ENCRYPTION DEVICE, ENCRYPTION SYSTEM, ENCRYPTION METHOD, AND ENCRYPTION PROGRAM |
| JP2017220698A (en) * | 2016-06-03 | 2017-12-14 | 日本電気株式会社 | Key management device, communication system, terminal device, key management method, communication method, processing method, and program |
Citations (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPH1032568A (en) * | 1996-07-15 | 1998-02-03 | Ishikawajima Harima Heavy Ind Co Ltd | Ciphered transmission method |
| JP2002271281A (en) * | 2000-12-06 | 2002-09-20 | Matsushita Electric Ind Co Ltd | Ofdm(orthogonal frequency division multiplex) signal transmission system, mobile terminal and e-commerce system |
| JP2003244131A (en) * | 2002-02-20 | 2003-08-29 | Matsushita Electric Ind Co Ltd | Key management device, key management method, key management program, and computer readable recording medium with key management program recorded |
| JP2004048127A (en) * | 2002-07-09 | 2004-02-12 | Hitachi Ltd | Digital signal recording and reproducing apparatus, transmitter-receiver, and method therefor |
-
2004
- 2004-04-28 JP JP2004133916A patent/JP2005318281A/en active Pending
Patent Citations (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPH1032568A (en) * | 1996-07-15 | 1998-02-03 | Ishikawajima Harima Heavy Ind Co Ltd | Ciphered transmission method |
| JP2002271281A (en) * | 2000-12-06 | 2002-09-20 | Matsushita Electric Ind Co Ltd | Ofdm(orthogonal frequency division multiplex) signal transmission system, mobile terminal and e-commerce system |
| JP2003244131A (en) * | 2002-02-20 | 2003-08-29 | Matsushita Electric Ind Co Ltd | Key management device, key management method, key management program, and computer readable recording medium with key management program recorded |
| JP2004048127A (en) * | 2002-07-09 | 2004-02-12 | Hitachi Ltd | Digital signal recording and reproducing apparatus, transmitter-receiver, and method therefor |
Cited By (13)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2007043317A (en) * | 2005-08-01 | 2007-02-15 | Sony Corp | Information processing system, information processing apparatus and method, program, and recording medium |
| US8190882B2 (en) | 2005-08-01 | 2012-05-29 | Sony Corporation | Information processing system, information processing apparatus and method, program, and recording medium |
| JP2009518932A (en) * | 2005-12-07 | 2009-05-07 | エレクトロニクス アンド テレコミュニケーションズ リサーチ インスチチュート | Security key management method and security channel control device in EPON |
| JP2007166568A (en) * | 2005-12-14 | 2007-06-28 | Chaosware Inc | Encryption transmission system, transmitter, receiver, transmission method, receiving method, and program |
| JP2008205881A (en) * | 2007-02-21 | 2008-09-04 | Kddi Corp | Copying controller, and copying control method and program |
| WO2010131415A1 (en) * | 2009-05-14 | 2010-11-18 | 日本電気株式会社 | Communication apparatus and secret information sharing method |
| US9450750B2 (en) | 2009-05-14 | 2016-09-20 | Nec Corporation | Communication apparatus and secret information sharing method |
| WO2012025987A1 (en) * | 2010-08-24 | 2012-03-01 | 三菱電機株式会社 | Communication terminal, communication system, communication method and communication program |
| CN103081396A (en) * | 2010-08-24 | 2013-05-01 | 三菱电机株式会社 | Communication terminal, communication system, communication method and communication program |
| JP5362117B2 (en) * | 2010-08-24 | 2013-12-11 | 三菱電機株式会社 | ENCRYPTION DEVICE, ENCRYPTION SYSTEM, ENCRYPTION METHOD, AND ENCRYPTION PROGRAM |
| JP5575248B2 (en) * | 2010-08-24 | 2014-08-20 | 三菱電機株式会社 | Communication terminal, communication system, communication method, and communication program |
| US9032208B2 (en) | 2010-08-24 | 2015-05-12 | Mitsubishi Electric Corporation | Communication terminal, communication system, communication method and communication program |
| JP2017220698A (en) * | 2016-06-03 | 2017-12-14 | 日本電気株式会社 | Key management device, communication system, terminal device, key management method, communication method, processing method, and program |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US7317712B2 (en) | Wireless communication system, communication device, communication controlling method, and communication control program | |
| JP5560639B2 (en) | Image processing apparatus, method executed by image processing apparatus, program, and recording medium | |
| EP1453285B1 (en) | Method for locking and releasing a camera in a portable terminal having said camera | |
| EP1322091A1 (en) | Communication system, server device, client device and method for controlling the same | |
| US20060282541A1 (en) | Method for setting communication parameters and communication device | |
| WO2018137351A1 (en) | Method, relevant device and system for processing network key | |
| EP1868314A1 (en) | Communication apparatus and method thereof | |
| JP5421584B2 (en) | Communication system and communication method | |
| JP2009165090A (en) | Communicating apparatus, communicating method, program, and computer-readable recording medium | |
| WO2015184689A1 (en) | File sharing method based on wireless communication and wireless communication terminal | |
| JP5675747B2 (en) | Wireless communication system, portable terminal, digital camera, communication method and program | |
| JP2007088727A (en) | Device, wireless lan setting system, and wireless lan setting method | |
| JP4405309B2 (en) | Access point, wireless LAN connection method, medium recording wireless LAN connection program, and wireless LAN system | |
| JP2007142958A (en) | Communication device and communication method | |
| CN111327605A (en) | Method, terminal, server and system for transmitting private information | |
| JP2018098610A (en) | Communication device and communication method, communication system, computer program | |
| CN103327485A (en) | Method and system for wirelessly transmitting content | |
| JP2005318281A (en) | Communication system and communication apparatus | |
| KR101575222B1 (en) | System, service provider device, service user device and method for providing image of IP camera and computer program | |
| US9832345B2 (en) | Information processor, image forming apparatus, terminal apparatus, information processing system and non-transitory computer readable medium for establishing connection between apparatuses | |
| JP6572787B2 (en) | Image scanner and image scanning system | |
| US8880896B1 (en) | Systems and methods for medium access control with key agreement | |
| JP3986442B2 (en) | Wireless terminal, wireless base station, and wireless communication method | |
| KR101572191B1 (en) | IP camera router, routing method for providing image of IP camera and computer program | |
| JP2019022152A (en) | Communication apparatus, control method, and program |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20061107 |
|
| A521 | Written amendment |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20061226 |
|
| A02 | Decision of refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A02 Effective date: 20070731 |