通信装置
【課題】認証を行うための操作の簡単化と情報の漏洩防止とを両立させると共に、各通信者個人の独立した主体的な意思に応じたコミュニケーションを実現する。
【解決手段】通信端末４では、記憶媒体８に記憶された認証情報を通信端末４の記憶部２２に記憶した後にはじめて、通信端末４の通信者の認証、および通信端末４と相手端末との間の接続の確立が可能になる。また、通信端末４の電源スイッチ１８がオフにされたときには、通信端末４の記憶部２２に記憶された認証情報は消去される。さらに、通信端末４と相手端末との接続が確立されている間、切換スイッチ１７を押すことにより、通信端末４と相手端末との間で音声情報および映像情報の通信の実行・停止を切り換えることができる。
【解決手段】通信端末４では、記憶媒体８に記憶された認証情報を通信端末４の記憶部２２に記憶した後にはじめて、通信端末４の通信者の認証、および通信端末４と相手端末との間の接続の確立が可能になる。また、通信端末４の電源スイッチ１８がオフにされたときには、通信端末４の記憶部２２に記憶された認証情報は消去される。さらに、通信端末４と相手端末との接続が確立されている間、切換スイッチ１７を押すことにより、通信端末４と相手端末との間で音声情報および映像情報の通信の実行・停止を切り換えることができる。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、特定の者同士が音声および映像により双方向通信を行う通信装置に関する。
【背景技術】
【０００２】
近年、核家族化が進み、高齢者の一人暮らしが増加している。このような状況においては、互いに離れた者同士のコミュニケーションを円滑化することが重要であり、これを実現するための通信システムの開発が望まれる。例えば、互いに遠く離れた場所にいる息子家族と、その高齢の父親または母親とが通信システムを利用して手軽に会話をし、健康や生活の様子を視覚的に確認し合うことができれば、遠くにいながらも息子家族がその父親や母親の面倒を見ることが可能になる。
【０００３】
また、息子家族とその親との間のコミュニケーションのように、特定の者同士のコミュニケーションに通信システムを適用するためには、通信のセキュリティ性を向上させることが重要である。例えば、家族内部の情報のようなプライベートな情報が外部に容易に漏洩してしまうのでは、通信システムの利用が促進されない。
【０００４】
この点、特許文献１には、インターネット通信網を介して相互に接続された通信端末により、息子家族とその高齢の父親または母親とのコミュニケーションを図る技術が開示されている。
【０００５】
また、特許文献２には、特定の個人間で音声と映像の送受信を行うテレビ電話装置が開示されている。特に、特許文献２（段落番号００２４ないし００２９）には、パスワードの入力により通信者を限定する技術が開示されている。
【０００６】
さらに、特許文献３には、認証に必要な情報をメモリーカードに書き込み、そのメモリーカードを端末装置に接続し、認証に必要な情報をメモリーカードから当該端末装置へ読み込ませることにより、認証に必要な情報の当該端末装置への入力を簡略化する技術が記載されている。
【先行技術文献】
【特許文献】
【０００７】
【特許文献１】特開２００６−８５３９０号公報
【特許文献２】特開２００６−１９１１８９号公報
【特許文献３】特開２００４−３２２３３号公報
【発明の概要】
【発明が解決しようとする課題】
【０００８】
上述したように、例えば息子家族とその高齢の父親または母親とのコミュニケーションの円滑化を図るための通信システムにおいては、特定人間のコミュニケーションであることを考慮して情報の外部への漏洩を防止することによりセキュリティ性を向上させることが望まれると同時に、通信端末を高齢者が操作することを考慮して通信端末を簡単に操作できるようにすることが望まれる。
【０００９】
この点、特許文献２に記載の技術は、通信者にボタンを使ってパスワードを入力させることにより通信者を限定している点でセキュリティ性の向上を図っているものの、パスワードを入力しなければならない点で操作が煩雑になってしまっている。また、他の従来技術として、指紋等の生体情報を入力させることによりセキュリティ性を向上させる技術も知られているが、生体情報の入力を要求することによって操作が煩雑化してしまう。
【００１０】
また、特許文献２の段落番号００２８には、パスワードを通信端末に予め記憶しておき、この記憶されたパスワードを相手の通信端末に自動的に送信する技術が開示されている。確かに、この技術によれば、操作の煩雑さは軽減される。しかしながら、セキュリティ性が低下してしまう。例えば、他人が、パスワードの記憶された通信端末を使用して真の通信者になりすまして通信を行い、情報を盗み取ることを防ぐことが困難になる。
【００１１】
また、特許文献３に記載の技術によれば、認証に必要な情報をメモリーカードに書き込み、そのメモリーカードを端末装置に接続し、認証に必要な情報をメモリーカードから当該端末装置に読み込ませることにより、認証に必要な情報の当該端末装置への入力の手間を省くことができる点で、端末装置の簡単な操作を実現している。しかしながら、認証に必要な情報をひとたびメモリーカードから当該端末装置に読み込ませると、認証に必要な情報が当該端末装置内に記憶されたまま残存する。このため、他人が当該端末装置内に残存した、認証に必要な情報を用いて本人になりすまして認証を受けることを防ぐことが難しく、セキュリティ性が低い。
【００１２】
一方、例えば上述したような息子家族とその高齢の父親または母親とのコミュニケーションの円滑化を図るための通信システムにおいては、あたかも息子家族とその父親または母親とが同居しているが如く、互いに独立し、それぞれが主体性を持ち、かつ手軽に互いに顔を合わせたり、会話をしたりすることができることが望ましい。つまり、一方の者が他方の者を監視するのではなく、一方の者が他方の者の顔を見たいときに他方の者に近づいていき、一方の者が他方の者と会話をしたいときに他方の者に話しかけ、また、一方の者が一人でいたいときには他方の者から見えない場所に黙って離れるといったように、各個人の独立した主体的意思に応じたコミュニケーションを実現することが望ましい。
【００１３】
この点、特許文献１に記載の技術では、通信端末が状況に応じて自動的にテレビ電話機能を起動する構成となっているため（特許文献１の段落番号００５１参照）、各個人の独立した主体的な意思に応じたコミュニケーションを実現することが困難である。また、特許文献２にも特許文献３にも、各個人の独立した主体的な意思に応じたコミュニケーションの実現については記載も示唆もされていない。
【００１４】
本発明は例えば上述したような問題に鑑みなされたものであり、本発明の課題は、認証を行うための操作の簡単化と情報の漏洩防止とを両立させることができると共に、情報通信の実行・停止の切換を各通信者が独立して手軽に行うことができ、これにより、各通信者個人の独立した主体的な意思に応じたコミュニケーションを実現することができる通信装置を提供することにある。
【課題を解決するための手段】
【００１５】
上記課題を解決するために、本発明の第１の通信装置は、記憶部と、固有の識別情報および暗号鍵を含む認証情報が記憶された携帯可能な記憶媒体を着脱可能に接続する記憶媒体接続部と、前記記憶媒体接続部に接続された前記記憶媒体から前記認証情報を読み取り、この読み取った認証情報を前記記憶部に記憶する認証情報記憶手段と、前記認証情報記憶手段により前記記憶部に記憶された認証情報を用いて相手端末または管理サーバから認証を受けた後、前記相手端末との接続を確立する接続処理手段と、音声入力手段と、撮影手段と、前記音声入力手段により入力された音声の音声情報および前記撮影手段により撮影された映像の映像情報を、前記記憶部に記憶された認証情報に含まれる暗号鍵を用いて暗号化する暗号化手段と、前記暗号化手段により暗号化された音声情報および映像情報を、前記接続処理手段により接続が確立された相手端末に送信する情報送信手段と、前記接続処理手段により接続が確立された相手端末から送信された音声情報および映像情報を受信する情報受信手段と、前記情報受信手段により受信された音声情報および映像情報を、前記記憶部に記憶された認証情報に含まれる暗号鍵を用いて復号する復号手段と、前記復号手段により復号された音声情報および映像情報を再生する再生手段と、前記再生手段により音声情報を再生することにより得られた音声を出力する音声出力手段と、前記再生手段により映像情報を再生することにより得られた映像を表示する表示手段と、前記情報送信手段および前記情報受信手段による音声情報および映像情報の送受信の実行・停止を切り換えると共に、この切換に連動して、前記相手端末における音声情報および映像情報の送受信の実行・停止を自動的に切り換える第１の切換制御信号を前記相手端末に送信する第１の通信制御手段と、前記相手端末から送信された第２の切換制御信号に従って、前記情報送信手段および前記情報受信手段による音声情報および映像情報の送受信の実行・停止を自動的に切り換える第２の通信制御手段と、当該通信装置の電源のオン・オフを切り換える電源切換手段と、前記電源切換手段により当該通信装置の電源がオンからオフに切り換えられるときに、前記記憶部に記憶された前記認証情報を消去する認証情報消去手段とを備えている。
【００１６】
また、本発明の第２の通信装置は、上述した本発明の第１の通信装置において、前記認証情報記憶手段は、前記記憶媒体が前記記憶媒体接続部に接続された直後に、当該記憶媒体から前記認証情報を読み取り、この読み取った認証情報を前記記憶部に記憶することを特徴とする。
【００１７】
また、本発明の第３の通信装置は、上述した本発明の第１または第２の通信装置において、前記認証情報記憶手段が前記記憶媒体接続部に接続された前記記憶媒体から前記認証情報を読み取り、この読み取った認証情報を前記記憶部に記憶した直後に、前記記憶媒体を前記記憶媒体接続部から取り外すことを指示するメッセージを出力する取り外しメッセージ出力手段を備えていることを特徴とする。
【００１８】
また、本発明の第４の通信装置は、上述した本発明の第１ないし第３のいずれかの通信装置において、前記接続処理手段は、前記記憶媒体が前記記憶媒体接続部に接続されている間、前記相手端末との接続を確立しないことを特徴とする。
【００１９】
また、本発明の第５の通信装置は、上述した本発明の第１ないし第４のいずれかの通信装置において、前記認証情報消去手段は、前記相手端末から送信された第１の消去制御信号に従って、前記記憶部に記憶された前記認証情報を消去することを特徴とする。
【００２０】
また、本発明の第６の通信装置は、上述した本発明の第１ないし第５のいずれかの通信装置において、前記相手端末の記憶部に記憶された認証情報を消去すべきことを示す第２の消去制御信号を前記相手端末に送信する制御情報送信手段を備えていることを特徴とする。
【発明の効果】
【００２１】
本発明によれば、認証を行うための操作の簡単化と情報の漏洩防止とを両立させることができると共に、情報通信の実行・停止の切換を各通信者が独立して手軽に行うことができ、これにより、各通信者個人の独立した主体的な意思に応じたコミュニケーションを実現することができる。
【図面の簡単な説明】
【００２２】
【図１】本発明の実施形態による通信端末を含む通信システムを示すブロック図である。
【図２】本発明の実施形態による通信端末の外観を示す正面図である。
【図３】本発明の実施形態による通信端末の電気的構成を示すブロック図である。
【図４】本発明の実施形態による通信端末の動作を示すフローチャートである。
【図５】図４に続き、本発明の実施形態による通信端末の動作を示すフローチャートである。
【図６】図５に続き、本発明の実施形態による通信端末の動作を示すフローチャートである。
【発明を実施するための形態】
【００２３】
以下、本発明の実施の形態を添付図面に従って説明する。
【００２４】
（通信システム）
図１は、本発明の実施形態による通信端末を含む通信システムを示している。図１に示すように、通信システム１は、例えばインターネット２を介して管理サーバ３、通信端末４および通信端末５を相互に通信可能に接続することにより構成されている。通信端末４、５はそれぞれ、インターネット２を介して相互に音声および映像を用いた通信を行うことができる通信装置である。管理サーバ３は、通信端末４と通信端末５とが通信を行う際に、通信端末４を使用する通信者および通信端末５を使用する通信者の認証をそれぞれ行うと共に、各通信端末４、５にそれぞれ割り当てられたアドレスを管理する装置である。各通信端末４、５は、管理サーバ３と協働し、特定の通信者同士による音声および映像を用いた双方向通信を実現する。
【００２５】
なお、通信システム１において、管理サーバ３、通信端末４および通信端末５を接続する通信網は、インターネット２に限らず、他のコンピュータネットワークでもよいし、電話網でもよく、有線、無線を問わない。また、通信システム１が有する通信端末の個数も２つ以上であってもよいが、本実施形態では、説明の便宜上、通信システム１が２つの通信端末４、５を有するものとする。また、以下、通信端末５を相手端末５ということがある。
【００２６】
（通信端末）
図２は、通信端末４の外観を示している。図２に示すように、通信端末４のハウジング１１の右側の側面には記憶媒体接続部１２が設けられており、記憶媒体接続部１２には記憶媒体８を着脱可能に接続することができる。記憶媒体８は例えばＵＳＢ（Ｕｎｉｖｅｒｓａｌ Ｓｅｒｉａｌ Ｂｕｓ）メモリ、メモリーカード等の携帯可能な記憶媒体ないし記録媒体であり、記憶媒体８には認証情報が記憶されている。この認証情報には、通信者を認証するための固有の識別情報と、通信者に割り当てられた暗号鍵と、通信者に割り当てられたハッシュ関数とが含まれる。なお、記憶媒体８を、ＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）等の不揮発性の記憶素子を有する構成として、認証情報を書換不能な状態で記憶してもよい。また、記憶媒体接続部１２は、記憶媒体８を接続するためのコネクタであり、記憶媒体８を容易に着脱することができる。
【００２７】
また、通信端末４のハウジング１１の正面に位置するフロントパネルには、マイクロフォン１３、カメラ１４、スピーカ１５、ディスプレイ１６、切換スイッチ１７および電源スイッチ１８が設けられている。マイクロフォン１３は通信者の音声を入力する音声入力手段であり、カメラ１４は例えば主に通信者の上半身等を撮影する撮影手段である。スピーカ１５は音声出力手段であり、スピーカ１５からは、相手端末５から送信された音声情報に対応する音声、つまり通信相手の音声が出力される。ディスプレイ１６は表示手段であり、ディスプレイ１６には、相手端末５から送信された映像情報に対応する映像、例えば主に通信相手の上半身等が映し出される。切換スイッチ１７は、通信端末４と相手端末５との間の音声情報および映像情報の通信の実行・停止を切り換えるスイッチである。通信者は、切換スイッチ１７を１回押す度に、通信の実行と停止とを相互に切り換えることができる。電源スイッチ１８は、通信端末４の電源のオン・オフを切り換えるスイッチで、電源切換手段に当たる。
【００２８】
図３は、通信端末４の電気的構成を示している。通信端末４のハウジング１１内には、制御ユニット２１、記憶部２２、通信インタフェース２３および音声・映像処理部２４が設けられ、これらハウジング１１内に設けられ構成要素２１ないし２４に、図２に示す各構成要素１２ないし１８が図３に示すように接続されている。
【００２９】
制御ユニット２１はＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）等により構成され、認証情報管理部２１Ａ、通信制御部２１Ｂ、暗号化・復号処理部２１Ｃ、ＵＩ（ユーザインタフェース）制御部２１Ｄおよび総合制御部２１Ｅを備えている。認証情報管理部２１Ａは、記憶媒体接続部１２に接続された記憶媒体８から認証情報を読み取り、この読み取った認証情報を記憶部２２に記憶する処理、および記憶部２２に記憶された認証情報を消去する処理等を行う。通信制御部２１Ｂは、通信者の認証、相手端末５のアドレスの取得、接続を確立する処理、音声情報、映像情報等の送受信制御（実行・停止の切換）、制御信号の送受信等を行う。暗号化・復号処理部２１Ｃは、他の通信端末および管理サーバ３に送信する情報の暗号化、および他の通信端末および管理サーバ３から受信した情報の復号を行う。ＵＩ制御部２１Ｄは通信者に指示を与えるためのメッセージ等をディスプレイ１６に表示する処理等を行う。総合制御部２１Ｅは、通信端末４の初期化処理のほか、通信端末４を総合的に制御する処理を行う。
【００３０】
記憶部２２は、例えば、ＤＲＡＭ（Ｄｙｎａｍｉｃ Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）等、電源供給が途絶えると記憶された情報が揮発して失われてしまう揮発性記憶素子から構成されている。記憶部２２には認証情報を消去可能に記憶することができる。
【００３１】
通信インタフェース２３は、通信端末４をインターネット２に接続するための通信回路を備えている。
【００３２】
音声・映像処理部２４は、マイクロフォン１３により入力された音声をアナログ−デジタル変換し、エンコードして音声情報を生成すると共に、カメラ１４により撮影された映像をエンコードして映像情報を生成する。これら音声情報および映像情報は、音声・映像処理部２４から制御ユニット２１に供給され、制御ユニット２１により暗号化された後、通信インタフェース２３を介して相手端末５に向けて送信される。
【００３３】
また、相手端末５から送信され、通信インタフェース２３を介して受信された音声情報および映像情報は、制御ユニット２１により復号された後、音声・映像処理部２４に供給される。音声・映像処理部２４は、制御ユニット２１から供給された音声情報をデコードし、デジタル−アナログ変換してスピーカ１５に出力すると共に、制御ユニット２１から供給された映像情報をデコードしてディスプレイ１６に出力する。
【００３４】
通信端末５も、図２および図３に示す通信端末４の構成と同じ構成を有している。
【００３５】
（通信動作：電源オンから接続確立まで）
図４ないし図６は通信端末４の動作を示している。これより、通信端末４の動作を、通信端末４が相手端末５と通信を行う場合を例にあげて説明する。なお、以下の説明において、通信端末４の通信者を通信者Ａとし、相手端末５の通信者を通信者Ｂとし、相手端末５は既に電源が入っており待機状態にあるとする。
【００３６】
図４において、通信者Ａが通信端末４の電源スイッチ１８をオフからオンに切り換え、通信端末４の電源を入れると、通信端末４は、まず、初期化処理を実行する（ステップＳ１）。続いて、通信端末４は、記憶媒体接続部１２に記憶媒体８を接続する旨の指示を示すメッセージをディスプレイ１６に表示し（ステップＳ２）、通信者Ａが記憶媒体８を記憶媒体接続部１２に接続するのを待つ（ステップＳ３）。通信者Ａが記憶媒体８を記憶媒体接続部１２に接続したとき（ステップＳ３：ＹＥＳ）、続いて、通信端末４は、記憶媒体接続部１２に接続された記憶媒体８から認証情報を読み取り、この読み取った認証情報を通信端末４の記憶部２２に記憶する（ステップＳ４）。この認証情報には通信者Ａの識別情報、暗号鍵およびハッシュ関数が含まれている。
【００３７】
続いて、通信端末４は、記憶媒体８を記憶媒体接続部１２から取り外す旨の指示を示すメッセージをディスプレイ１６に表示し（ステップＳ５）、通信者Ａが記憶媒体８を記憶媒体接続部１２から取り外すのを待つ（ステップＳ６）。通信者Ａが記憶媒体８を記憶媒体接続部１２から取り外したとき（ステップＳ６：ＹＥＳ）、通信端末４は、管理サーバ３と通信を行うことにより、通信者Ａの認証、通信端末４のアドレスの登録および相手端末５のアドレスの取得処理を行う（ステップＳ７）。
【００３８】
ステップＳ７における、通信者Ａの認証、通信端末４のアドレスの登録および相手端末５のアドレスの取得処理は例えば次のように行われる。すなわち、前提として、管理サーバ３に設けられた記憶装置には、通信者Ａの識別情報、暗号鍵およびハッシュ関数が互いに関連付けられた状態で事前に記憶され、さらに、通信者Ｂの識別情報、暗号鍵およびハッシュ関数も互いに関連付けられた状態で事前に記憶されている。また、本説明においては、通信者Ａの暗号鍵と通信者Ｂの暗号鍵は共通であるとする。さらにまた、本説明において、通信者Ｂの認証がすでに済んでおり、通信者Ｂが利用している通信端末５に割り当てられたアドレスがすでに管理サーバ３の記憶装置に記憶されていることとする。
【００３９】
このような状況が設定された管理サーバ３に対し、通信端末４は、ステップＳ４において記憶媒体８から読み取られ記憶部２２に記憶された認証情報に含まれる通信者Ａの識別情報と共に認証要求を送信する。通信者Ａの識別情報および認証要求を受信した管理サーバ３はランダムな文字列Ｐを通信端末４に送信する。文字列Ｐを受信した通信端末４は、ステップＳ４において記憶媒体８から読み取られ記憶部２２に記憶された認証情報に含まれるハッシュ関数を用いて文字列Ｐのハッシュを生成し、この文字列Ｐのハッシュを、ランダムな文字列Ｑと共に管理サーバ３に送信する。
【００４０】
文字列Ｐのハッシュおよび文字列Ｑを受信した管理サーバ３は、まず、管理サーバ３の記憶装置に記憶された通信者Ａのハッシュ関数を用いて文字列Ｐのハッシュを独自に生成し、この独自に生成した文字列Ｐのハッシュと、通信端末４から受信した文字列Ｐのハッシュとを照合する。そして、両者が一致した場合には、管理サーバ３は、通信者Ａが正当な通信者であると認識する。この場合、管理サーバ３は、通信端末４のアドレスを認識し、このアドレスを管理サーバ３の記憶装置に記憶する。続いて、管理サーバ３は、管理サーバ３の記憶装置に記憶された通信者Ａのハッシュ関数を用いて、通信端末４から受信した文字列Ｑのハッシュを生成し、この文字列Ｑのハッシュを通信端末５のアドレスと共に通信端末４に送信する。
【００４１】
文字列Ｑのハッシュおよび相手端末５のアドレスを受信した通信端末４は、記憶部２２に記憶されたハッシュ関数を用いて文字列Ｑのハッシュを独自に生成し、この独自に生成した文字列Ｑのハッシュと、管理サーバ３から受信した文字列Ｑのハッシュとを照合し、両者が一致した場合には、管理サーバ３から受信した相手端末５のアドレスを通信端末４の記憶部２２に記憶する。以上、ステップＳ７における、通信者Ａの認証、通信端末４のアドレスの登録および相手端末５のアドレスの取得処理が完了する。
【００４２】
続いて、通信端末４は、記憶部２２に記憶された相手端末５のアドレスに基づき、相手端末５に対して接続要求を送信する（ステップＳ８）。この接続要求を受信した相手端末５は、管理サーバ３に対し、通信端末４からの接続要求が正当な通信者によるものか否かを問い合わせ、問い合わせの結果、通信端末４からの接続要求が正当な通信者によるものである場合には、通信端末４からの接続要求に応答する。通信端末４が相手端末５からの応答を受信したとき、通信端末４と相手端末５との接続が確立される（ステップＳ９：ＹＥＳ、ステップＳ１１）。一方、通信端末４から相手端末５に接続要求を送信したにもかかわらず、相手端末５から応答がない場合には（ステップＳ９：ＮＯ）、通信端末４は、接続待機中であることを示すメッセージをディスプレイ１６に表示すると共に、所定の時間間隔で接続要求を相手端末５に送信し、相手端末５からの応答を待つ。そして、相手端末５から応答があったときに、通信端末４と相手端末５との接続が確立される（ステップＳ９：ＹＥＳ、ステップＳ１１）。他方、通信端末４と相手端末５との接続が確立されていない間に、通信端末４が相手端末５からの接続要求を受信した場合には、通信端末４は、管理サーバ３に対し、相手端末５からの接続要求が正当な通信者によるものか否かを問い合わせ、問い合わせの結果、相手端末５からの接続要求が正当な通信者によるものである場合には、相手端末５からの接続要求に応答する。この場合にも、通信端末４と相手端末５との間の接続が確立される（ステップＳ１０：ＹＥＳ、ステップＳ１１）。
【００４３】
ここで、ステップＳ７ないしＳ１１における処理において、通信端末４から管理サーバ３に送信される情報は、通信者Ａの識別情報を除き、通信端末４において暗号化される。この暗号化処理には、ステップＳ４において記憶媒体８から読み取られ記憶部２２に記憶された認証情報に含まれる通信者Ａの暗号鍵が用いられる。一方、通信端末４から管理サーバ３に受信された、暗号化された情報は、管理サーバ３において復号される。この復号処理には、管理サーバ３の記憶装置に記憶された通信者Ａの暗号鍵が用いられる。具体的には、管理サーバ３は、通信端末４から認証要求と共に受信した通信者Ａの識別情報を用いて、管理サーバ３の記憶装置に記憶された通信者Ａの暗号鍵を特定し、この特定した通信者Ａの暗号鍵を用いて、通信端末４から受信した、暗号化された情報を復号する。同様に、管理サーバ３から通信端末４に送信される情報は、管理サーバ３において通信者Ａの暗号鍵を用いて暗号化され、管理サーバ３から通信端末４に受信された、暗号化された情報は、通信端末４において通信者Ａの暗号鍵を用いて復号される。
【００４４】
また、通信端末５と管理サーバ３との間で送受信される情報も暗号化される。この場合、通信端末５における暗号化処理および復号処理には、通信端末５の記憶部２２に記憶された通信者Ｂの認証情報に含まれる通信者Ｂの暗号鍵が用いられる。また、管理サーバ３においては、管理サーバ３の記憶装置に記憶された通信者Ｂの暗号鍵が用いられる。
【００４５】
また、通信端末４と通信端末５との間で送受信される情報も暗号化される。この場合、通信端末４における暗号化処理および復号処理には、通信端末４の記憶部２２に記憶された通信者Ａの認証情報に含まれる通信者Ａの暗号鍵が用いられる。また、通信端末５における暗号化処理および復号処理には、通信端末５の記憶部２２に記憶された通信者Ｂの認証情報に含まれる通信者Ｂの暗号鍵（これは通信者Ａの暗号鍵と共通である）が用いられる。
【００４６】
（通信動作：音声情報・映像情報の実行・停止）
通信端末４と相手端末５との接続が確立された後、図５に示すように、通信端末４は通信者Ａにより切換スイッチ１７が押されたか否かを判断する（ステップＳ１２）。通信者Ａにより通信端末４の切換スイッチ１７が押されたとき（ステップＳ１２：ＹＥＳ）、その時点において通信端末４と相手端末５との間で音声情報および映像情報の通信が停止状態である場合には（ステップＳ１３：ＮＯ）、通信端末４は、通信端末４において音声情報および映像情報の通信を停止状態から実行状態に切り換えると共に（ステップＳ１４）、この切換に連動して、相手端末５における音声情報および映像情報の通信を停止状態から実行状態に自動的に切り換える切換制御信号（第１の切換制御信号）を相手端末に送信する（ステップＳ１５）。
【００４７】
ステップＳ１４で通信端末４が停止状態から実行状態に切り換えられると、通信端末４において、マイクロフォン１３が動作し、通信者Ａの音声がマイクロフォン１３に入力されたときには、音声・映像処理回路２４が通信者Ａの音声をアナログ−デジタル変換すると共にエンコードして音声情報を生成し、制御ユニット２１がこの音声情報を、通信インタフェース２３を介して相手端末５に送信する。また、通信端末４において、カメラ１４が動作し、通信者Ａの上半身等がカメラ１４により撮影されたときには、音声・映像処理回路２４が通信者Ａの上半身等の映像をエンコードして映像情報を生成し、制御ユニット２１がこの映像情報を、通信インタフェース２３を介して相手端末５に送信する。また、ステップＳ１５で通信端末４から送信された切換制御信号を受信した相手端末５も、この通信端末４から送信された切換制御信号により制御されることにより、ステップＳ１４における通信端末１４と同様の動作を自動的に行い、通信者Ｂの音声に対応した音声情報および通信者Ｂの上半身等の映像に対応した映像情報を通信端末４に送信する。
【００４８】
通信端末４が相手端末５から送信された音声情報および映像情報を受信すると、通信端末４において、音声・映像処理部２４が、受信された音声情報および映像情報をそれぞれデコードし、デコードした音声情報に対応する音声をスピーカ１５に出力し、デコードした映像情報に対応する映像をディスプレイ１６に出力する。これにより、スピーカ１５から通信者Ｂの音声が鳴り、ディスプレイ１６には通信者Ｂの上半身等が表示される。また、相手端末５が通信端末４から送信された音声情報および映像情報を受信したときにも、これと同様に動作し、相手端末５のスピーカ１５から通信者Ａの音声が鳴り、相手端末５のディスプレイ１６には通信者Ａの上半身等が表示される。
【００４９】
このように、通信者Ａが通信端末４の切換スイッチ１７を押して、音声情報および映像情報の通信を停止状態から実行状態に切り換えると、これに連動して通信端末５においても音声情報および映像情報の通信が停止状態から実行状態に自動的に切り換えられ、この結果、通信端末４と相手端末５との間で、音声および映像による双方向通信が実時間で実行される。
【００５０】
一方、通信者Ａにより通信端末４の切換スイッチ１７が押されたとき（ステップＳ１２：ＹＥＳ）、その時点において通信端末４と相手端末５との間で音声情報および映像情報の通信が実行状態である場合には（ステップＳ１３：ＹＥＳ）、通信端末４は、通信端末４において音声情報および映像情報の通信を実行状態から停止状態に切り換えると共に（ステップＳ１６）、この切換に連動して、相手端末５において音声情報および映像情報の通信を実行状態から停止状態に自動的に切り換える切換制御信号（第１の切換制御信号）を相手端末に送信する（ステップＳ１７）。
【００５１】
ステップＳ１６で通信端末４が実行状態から停止状態に切り換えられると、通信端末４において、マイクロフォン１３およびカメラ１４が動作を停止すると共に、音声・映像処理回路２４における音声情報および映像情報の生成処理が停止し、制御ユニット２１における音声情報および映像情報の送信処理も停止する。これにより、通信端末４から相手端末５に音声情報も映像情報も送信されなくなる。また、ステップＳ１７で通信端末４から送信された切換制御信号を受信した相手端末５も、通信端末４から送信された切換制御信号により制御され、ステップＳ１６における通信端末４と同様の動作を自動的に行い、これにより、相手端末５から通信端末４に向けて音声情報も映像情報も送信されなくなる。この結果、通信端末４において通信者Ｂの音声は鳴らなくなり、通信者Ｂの映像も表示されなくなると共に、相手端末５において通信者Ａの音声は鳴らなくなり、通信者Ａの映像も表示されなくなる。
【００５２】
このように、通信者Ａが通信端末４の切換スイッチ１７を押して、音声情報および映像情報の通信を実行状態から停止状態に切り換えると、これに連動して通信端末５においても音声情報および映像情報の通信が実行状態から停止状態に自動的に切り換えられ、この結果、通信端末４と相手端末５との間で、音声および映像による双方向通信が遮断される。
【００５３】
一方、通信者Ａが通信端末４の切換スイッチ１７を押さない場合でも（ステップＳ１２：ＮＯ）、通信端末４が、音声情報および映像情報の通信を停止状態から実行状態に切り換える切換制御信号（第２の切換制御信号）を相手端末５から受信した場合には（ステップＳ１８：ＹＥＳ）、通信端末４は、相手端末５から受信した切換制御信号に従って、上述したステップＳ１４における動作と同じ動作を自動的に行い、音声情報および映像情報の通信を停止状態から実行状態に切り換える（ステップＳ１９）。この場合にも、ステップ１４およびステップＳ１５における動作が行われた場合と同様に、通信端末４と相手端末５との間で、音声および映像による双方向通信が実時間で実行される。
【００５４】
他方、通信者Ａが通信端末４の切換スイッチ１７を押さない場合でも（ステップＳ１２：ＮＯ）、通信端末４が、音声情報および映像情報の通信を実行状態から停止状態に切り換える切換制御信号（第２の切換制御信号）を相手端末５から受信した場合には（ステップＳ２０：ＹＥＳ）、通信端末４は、相手端末５から受信した切換制御信号に従って、上述したステップＳ１６における動作と同じ動作を自動的に行い、音声情報および映像情報の通信を実行状態から停止状態に切り換える（ステップＳ２１）。この場合にも、ステップ１６およびステップＳ１７における動作が行われた場合と同様に、通信端末４と相手端末５との間で、音声および映像による双方向通信が遮断される。
【００５５】
なお、通信端末４と相手端末５との間で音声情報および映像情報の通信が停止状態となっても、後述するように通信端末４または相手端末５が初期化され、または電源が切れない限り、通信端末４と相手端末５との接続は維持される。
【００５６】
ここで、通信端末４と通信端末５との間で送受信される音声情報および映像情報は暗号化される。この場合、通信端末４における暗号化処理および復号処理には、通信端末４の記憶部２２に記憶された通信者Ａの認証情報に含まれる通信者Ａの暗号鍵が用いられる。また、通信端末５における暗号化処理および復号処理には、通信端末５の記憶部２２に記憶された通信者Ｂの認証情報に含まれる通信者Ｂの暗号鍵（これは通信者Ａの暗号鍵と共通である）が用いられる。
【００５７】
（通信動作：通信動作の終了）
一方、通信端末４が、電源オンの状態において、相手端末５から初期化指示（第１の消去制御信号）を受信したときには（ステップＳ２２：ＹＥＳ）、通信端末４は、相手端末５から受信した初期化指示に従って自動的に、相手端末５との接続を切断すると共に、通信端末４の記憶部２２に記憶された認証情報（通信者Ａの識別情報、暗号鍵およびハッシュ関数のすべて）を消去する（ステップＳ２３）。この場合、通信端末４における処理は図４中のステップＳ１の初期化処理に戻る。なお、通信端末４は、初期化指示の受信時点において、相手端末５との音声情報および映像情報の通信が実行状態である場合には、ステップＳ１６と同様の動作を行い、相手端末５との音声情報および映像情報の通信を実行状態から停止状態に切り換える。
【００５８】
他方、通信者Ａが通信端末４の電源スイッチ１８をオンからオフに切り換えたとき（ステップＳ２４：ＹＥＳ）、通信端末４は、通信端末４の記憶部２２に記憶された認証情報（通信者Ａの識別情報、暗号鍵およびハッシュ関数のすべて）を消去する（ステップＳ２５）。続いて、通信端末４は自らの電源を切る（ステップＳ２６）。なお、通信端末４の電源コードがコンセントから抜かれたことや、電源コードが切断されたこと等により通信端末４への電源供給が途絶えた場合には、通信端末４の記憶部２２への電源供給も途絶えるため、揮発性記憶素子から構成される記憶部２２に記憶された認証情報はすべて消えてしまう。
【００５９】
また、通信端末４が初期化指示により初期化されたとき、または通信端末４の電源が切れたとき、相手端末は接続待機状態（例えば図４中のステップＳ８ないしステップＳ１０を繰り返す状態）となる。
【００６０】
（二重接続の回避）
また、図６に示すように、通信端末４と相手端末５（ここで、これを「相手端末Ｐ」という。）との接続中に、相手端末Ｐとは別の相手端末Ｑからの接続要求を受信したときには（ステップＳ２７：ＹＥＳ）、通信端末４は、相手端末Ｐに初期化指示を送信した後、相手端末Ｐとの接続を切断する（ステップＳ２８）。続いて、通信端末４は、相手端末Ｑからの接続要求に応答し、相手端末Ｑとの間で接続を確立する（ステップＳ２９）。このように、通信端末４は、複数の通信端末と同時に接続を確立することができないようになっている。
【００６１】
なお、通信端末４から相手端末５への初期化指示の送信は、このような二重接続回避の場合だけでなく、例えば通信者Ａが相手端末５の記憶部２２に記憶された認証情報を消去したいときや、相手端末５を初期化したいときにも行うことができる。
【００６２】
通信端末４の通信動作は以上であるが、通信端末５も、図４ないし図６に示す通信端末４と同じように動作する。
【００６３】
以上説明した通り、本発明の実施形態による通信端末４（５）によれば、通信者の認証を行うために通信者が行うべき操作は、記憶媒体８を記憶媒体接続部１２に接続するのみである。したがって、きわめて簡単な操作により通信者の認証を行うことができ、通信者が高齢者である場合でも、認証作業を容易かつ確実に遂行することができる。
【００６４】
また、通信端末４（５）によれば、記憶媒体８が記憶媒体接続部１２に接続されたときに、記憶媒体８に記憶された認証情報を読み取り、この読み取った認証情報を記憶部２２に記憶すると共に、初期化指示の受信時または電源が切れるときには、記憶部２２に記憶された認証情報を消去する。これにより、次に述べるようにセキュリティ性を向上させることができる。
【００６５】
すなわち、記憶媒体８を記憶媒体接続部１２に接続しない限り、通信端末４（５）を使用して通信を行うことができない。また、通信端末４（５）の電源スイッチ１８をオフに切り換えてしまえば、再び電源を入れて記憶媒体８を記憶媒体接続部１２に接続しない限り、通信端末４（５）を使用して通信を行うことができない。さらに、電源コードがコンセントから抜かれたことや電源コードが切断されたこと等により通信端末４（５）への電源供給が途絶えた場合にも、再び電源を入れて記憶媒体８を記憶媒体接続部１２に接続しない限り、通信端末４（５）を使用して通信を行うことができない。したがって、例えば他人が通信端末４を持ち出して通信者Ａになりすまして通信者Ｂと通信を行おうとしても、記憶媒体８がない限り、通信者Ｂと通信を行うことができない。それゆえ、各通信者Ａ、Ｂが自己の所有する記憶媒体８を他人に持ち去られないようにしっかりと管理すれば、通信者Ａ、Ｂ間の情報が他人に盗み取られることを防止することができる。
【００６６】
さらに、通信端末４（５）は、認証情報を記憶媒体８から読み取って記憶部２２に記憶した直後に、記憶媒体８を取り外すことを指示するメッセージを表示する。これにより、通信者が記憶媒体８を記憶媒体接続部１２に接続した状態で、通信端末４（５）を放置してしまうことを防止することができ、通信端末４（５）が記憶媒体８といっしょに他人に持ち出されてしまうことを防止することができる。
【００６７】
さらに、通信端末４（５）は、認証情報を記憶媒体８から読み取って記憶部２２に記憶する処理を完了した後であっても、記憶媒体８が記憶媒体接続部１２に接続されている間は、相手端末５（４）と接続を行わない。これにより、通信者が記憶媒体８を記憶媒体接続部１２から取り外すことを忘れてしまうことを防止することができ、記憶媒体８が通信端末４（５）と共に放置されることを防ぐことができる。
【００６８】
さらに、通信端末４（５）は、相手端末５（４）から送信された初期化指示を受信したとき、記憶部２２に記憶された認証情報を消去する。これにより、他人が通信端末４（５）を使用して通信者Ａ（Ｂ）になりすまして通信を行う機会を与えないようにすることができる。
【００６９】
さらに、通信端末４（５）によれば、相手端末Ｐに接続中に相手端末Ｑから接続要求があったときには、相手端末Ｐに初期化指示を送信して相手端末Ｐとの接続を切断してから、相手端末Ｑとの接続を確立する。このように二重接続を回避することにより、通信者の意に反して情報が部外者に漏洩することを防止することができる。
【００７０】
また、通信端末４（５）によれば、切換スイッチ１７を押すことにより、相手端末５（４）との接続を維持した状態で、音声情報および映像情報の通信の実行・停止を簡単に切り換えることができる。これにより、通信者個人の独立した主体的な意思に応じたコミュニケーションを実現することができる。すなわち、通信者Ａが通信端末４の切換スイッチ１７を押せば、通信者Ａから自発的に通信者Ｂとの映像を伴う会話を始めることができ、通信者Ａが通信端末４の切換スイッチ１７をもう１度押せば、通信者Ａから自発的に通信者Ｂとの映像を伴う会話を止めて、通信者Ｂとの間を遮断することができる。一方、通信者Ｂが通信端末５の切換スイッチ１７を押せば、通信者Ｂから自発的に通信者Ａとの映像を伴う会話を始めることができ、通信者Ｂが通信端末５の切換スイッチ１７をもう１度押せば、通信者Ｂから自発的に通信者Ａとの映像を伴う会話を止めて、通信者Ａとの間を遮断することができる。このように、通信端末４（５）によれば、例えば息子家族とその高齢の父親または母親とが互いに遠く離れた場所にいても、あたかも息子家族とその父親または母親とが同居しているが如く、互いに独立し、それぞれが主体性を持ち、かつ手軽に互いに顔を合わせたり、会話をしたりすることができることが可能になる。言うなれば、切換スイッチ１７の押下は、居間の襖を開け閉めするのと似た役割を果たす。
【００７１】
また、通信端末４（５）によれば、相手端末５（４）と接続を確立して通信を行うに当たり、通信端末４（５）の装置番号等、通信端末４（５）自体が保持する識別情報は不要である。すなわち、相手端末５（４）との接続の確立および通信の実行は、記憶媒体８に記憶された通信者の認証情報を用いて完遂することができる。これにより、認証情報が記憶された記憶媒体８を所持していれば、通信者は、本発明が適用された、通信端末４（５）以外の他の通信端末を用いて相手端末５（４）と接続を確立して通信を行うことができる。例えば、通信端末４が故障したときには、通信端末４の代わり本発明が適用された他の通信端末を用いて相手端末５と通信を行うことができる。また、通信端末４を買い換えたときには、記憶媒体８を接続するだけで、相手端末５と通信を行うことが可能になる。また、家族の個々の構成員が簡単に利用可能な通信端末を実現することができ、さらに、不特定多数の者が簡単に利用可能な公衆用の通信端末を実現することも可能である。
【００７２】
なお、上述した実施形態における通信システム１では、通信者の認証を通信端末４（５）が管理サーバ３と通信することにより行う場合を例にあげたが、本発明はこれに限らず、通信者の認証を通信端末４（５）と相手端末５（４）との間で行うようにしてもよい。この場合には、例えば、通信者Ａが所持する記憶媒体８と通信者Ｂが所持する記憶媒体８とのそれぞれに、通信者Ａの識別情報、暗号鍵およびハッシュ関数、通信者Ｂの識別情報、暗号鍵およびハッシュ関数を記憶する。もっとも、暗号鍵は、通信者Ａと通信者Ｂとで共通としてもよい。また、認証の簡素化を図る等のためにハッシュ関数を用いなくてもよく、この場合には通信者Ａおよび通信者Ｂのそれぞれの記憶媒体８にハッシュ関数を記憶する必要はない。
【００７３】
また、上述した実施形態による通信端末４（５）では、ＵＳＢメモリ、メモリーカード等の記憶媒体８を記憶媒体接続部１２に接続する場合を例にあげたが、本発明はこれに限らず、記憶媒体８を磁気カードやＩＣカード、ＲＦＩＤタグ、バーコードが印刷されたカード等とし、記憶媒体接続部１２にこのような記憶媒体８に記憶された認証情報を読み取る機能を設けてもよい。この場合、記憶媒体接続部の「接続」とは非接触の電気的または光学的な接続を意味する。
【００７４】
また、通信者の認証方法は上述した実施形態に記載した認証方法に限定されず、また、認証情報を暗号化して記憶媒体８に記憶してもよく、また、記憶媒体８に記憶された認証情報を通常、本発明が適用された通信端末以外の装置、例えば汎用のパーソナルコンピュータ等により読み取ることができないようにしてもよい。
【００７５】
また、上述した実施形態では、通信端末４（５）の切換スイッチ１７を１回押すごとに音声情報および映像情報の通信の実行状態と停止状態とを切り換えることとしたが、音声情報および映像情報の通信を停止状態から実行状態に切り換える第１の切換スイッチと、音声情報および映像情報の通信を実行状態から停止状態に切り換える第２の切換スイッチとを設けてもよい。
【００７６】
また、上述した実施形態では、通信端末４（５）の電源スイッチ１８がオフにされたとき、通信端末４（５）が記憶部２２に記憶された認証情報を消去する動作を行うこととした。しかし、電源供給が途絶えると記憶された情報が消えてしまう記憶部２２の性質を利用して、電源スイッチ１８がオフにされたとき記憶部２２に記憶された認証情報を消去する動作を省いてもよい。この場合、電源供給が途絶えると記憶情報が消えてしまう性質を有する記憶部２２が認証情報消去手段に相当する。
【００７７】
また、上述した実施形態では、通信端末４（５）および管理サーバ３が、両者間で送受信する情報の暗号化処理および復号処理を行うにあたり、それぞれ共通の暗号鍵を用いる共通鍵暗号方式を採用する場合を例にあげたが、これに代え、公開鍵暗号方式を採用してもよい。また、上述した実施形態では、通信端末４および通信端末５が、両者間で送受信する情報の暗号化処理および復号処理を行うにあたり、共通鍵暗号方式を採用する場合を例にあげたが、これに代え、公開鍵暗号方式を採用してもよい。
【００７８】
また、本発明は、請求の範囲および明細書全体から読み取ることのできる発明の要旨または思想に反しない範囲で適宜変更可能であり、そのような変更を伴う通信装置もまた本発明の技術思想に含まれる。
【符号の説明】
【００７９】
１ 通信システム
２ インターネット
３ 管理サーバ
４、５ 通信端末
８ 記憶媒体
１１ ハウジング
１２ 記憶媒体接続部
１３ マイクロフォン（音声入力手段）
１４ カメラ（撮影手段）
１５ スピーカ（音声出力手段）
１６ ディスプレイ（表示手段）
１７ 切換スイッチ
１８ 電源スイッチ（電源切換手段）
２１ 制御ユニット（認証情報記憶手段、接続処理手段、暗号化手段、情報送信手段、情報受信手段、復号手段、第１の通信制御手段、第２の通信制御手段、認証情報消去手段、取り出しメッセージ出力手段、制御情報送信手段）
２２ 記憶部
２３ 通信インタフェース
２４ 音声・映像処理部（再生手段）
【技術分野】
【０００１】
本発明は、特定の者同士が音声および映像により双方向通信を行う通信装置に関する。
【背景技術】
【０００２】
近年、核家族化が進み、高齢者の一人暮らしが増加している。このような状況においては、互いに離れた者同士のコミュニケーションを円滑化することが重要であり、これを実現するための通信システムの開発が望まれる。例えば、互いに遠く離れた場所にいる息子家族と、その高齢の父親または母親とが通信システムを利用して手軽に会話をし、健康や生活の様子を視覚的に確認し合うことができれば、遠くにいながらも息子家族がその父親や母親の面倒を見ることが可能になる。
【０００３】
また、息子家族とその親との間のコミュニケーションのように、特定の者同士のコミュニケーションに通信システムを適用するためには、通信のセキュリティ性を向上させることが重要である。例えば、家族内部の情報のようなプライベートな情報が外部に容易に漏洩してしまうのでは、通信システムの利用が促進されない。
【０００４】
この点、特許文献１には、インターネット通信網を介して相互に接続された通信端末により、息子家族とその高齢の父親または母親とのコミュニケーションを図る技術が開示されている。
【０００５】
また、特許文献２には、特定の個人間で音声と映像の送受信を行うテレビ電話装置が開示されている。特に、特許文献２（段落番号００２４ないし００２９）には、パスワードの入力により通信者を限定する技術が開示されている。
【０００６】
さらに、特許文献３には、認証に必要な情報をメモリーカードに書き込み、そのメモリーカードを端末装置に接続し、認証に必要な情報をメモリーカードから当該端末装置へ読み込ませることにより、認証に必要な情報の当該端末装置への入力を簡略化する技術が記載されている。
【先行技術文献】
【特許文献】
【０００７】
【特許文献１】特開２００６−８５３９０号公報
【特許文献２】特開２００６−１９１１８９号公報
【特許文献３】特開２００４−３２２３３号公報
【発明の概要】
【発明が解決しようとする課題】
【０００８】
上述したように、例えば息子家族とその高齢の父親または母親とのコミュニケーションの円滑化を図るための通信システムにおいては、特定人間のコミュニケーションであることを考慮して情報の外部への漏洩を防止することによりセキュリティ性を向上させることが望まれると同時に、通信端末を高齢者が操作することを考慮して通信端末を簡単に操作できるようにすることが望まれる。
【０００９】
この点、特許文献２に記載の技術は、通信者にボタンを使ってパスワードを入力させることにより通信者を限定している点でセキュリティ性の向上を図っているものの、パスワードを入力しなければならない点で操作が煩雑になってしまっている。また、他の従来技術として、指紋等の生体情報を入力させることによりセキュリティ性を向上させる技術も知られているが、生体情報の入力を要求することによって操作が煩雑化してしまう。
【００１０】
また、特許文献２の段落番号００２８には、パスワードを通信端末に予め記憶しておき、この記憶されたパスワードを相手の通信端末に自動的に送信する技術が開示されている。確かに、この技術によれば、操作の煩雑さは軽減される。しかしながら、セキュリティ性が低下してしまう。例えば、他人が、パスワードの記憶された通信端末を使用して真の通信者になりすまして通信を行い、情報を盗み取ることを防ぐことが困難になる。
【００１１】
また、特許文献３に記載の技術によれば、認証に必要な情報をメモリーカードに書き込み、そのメモリーカードを端末装置に接続し、認証に必要な情報をメモリーカードから当該端末装置に読み込ませることにより、認証に必要な情報の当該端末装置への入力の手間を省くことができる点で、端末装置の簡単な操作を実現している。しかしながら、認証に必要な情報をひとたびメモリーカードから当該端末装置に読み込ませると、認証に必要な情報が当該端末装置内に記憶されたまま残存する。このため、他人が当該端末装置内に残存した、認証に必要な情報を用いて本人になりすまして認証を受けることを防ぐことが難しく、セキュリティ性が低い。
【００１２】
一方、例えば上述したような息子家族とその高齢の父親または母親とのコミュニケーションの円滑化を図るための通信システムにおいては、あたかも息子家族とその父親または母親とが同居しているが如く、互いに独立し、それぞれが主体性を持ち、かつ手軽に互いに顔を合わせたり、会話をしたりすることができることが望ましい。つまり、一方の者が他方の者を監視するのではなく、一方の者が他方の者の顔を見たいときに他方の者に近づいていき、一方の者が他方の者と会話をしたいときに他方の者に話しかけ、また、一方の者が一人でいたいときには他方の者から見えない場所に黙って離れるといったように、各個人の独立した主体的意思に応じたコミュニケーションを実現することが望ましい。
【００１３】
この点、特許文献１に記載の技術では、通信端末が状況に応じて自動的にテレビ電話機能を起動する構成となっているため（特許文献１の段落番号００５１参照）、各個人の独立した主体的な意思に応じたコミュニケーションを実現することが困難である。また、特許文献２にも特許文献３にも、各個人の独立した主体的な意思に応じたコミュニケーションの実現については記載も示唆もされていない。
【００１４】
本発明は例えば上述したような問題に鑑みなされたものであり、本発明の課題は、認証を行うための操作の簡単化と情報の漏洩防止とを両立させることができると共に、情報通信の実行・停止の切換を各通信者が独立して手軽に行うことができ、これにより、各通信者個人の独立した主体的な意思に応じたコミュニケーションを実現することができる通信装置を提供することにある。
【課題を解決するための手段】
【００１５】
上記課題を解決するために、本発明の第１の通信装置は、記憶部と、固有の識別情報および暗号鍵を含む認証情報が記憶された携帯可能な記憶媒体を着脱可能に接続する記憶媒体接続部と、前記記憶媒体接続部に接続された前記記憶媒体から前記認証情報を読み取り、この読み取った認証情報を前記記憶部に記憶する認証情報記憶手段と、前記認証情報記憶手段により前記記憶部に記憶された認証情報を用いて相手端末または管理サーバから認証を受けた後、前記相手端末との接続を確立する接続処理手段と、音声入力手段と、撮影手段と、前記音声入力手段により入力された音声の音声情報および前記撮影手段により撮影された映像の映像情報を、前記記憶部に記憶された認証情報に含まれる暗号鍵を用いて暗号化する暗号化手段と、前記暗号化手段により暗号化された音声情報および映像情報を、前記接続処理手段により接続が確立された相手端末に送信する情報送信手段と、前記接続処理手段により接続が確立された相手端末から送信された音声情報および映像情報を受信する情報受信手段と、前記情報受信手段により受信された音声情報および映像情報を、前記記憶部に記憶された認証情報に含まれる暗号鍵を用いて復号する復号手段と、前記復号手段により復号された音声情報および映像情報を再生する再生手段と、前記再生手段により音声情報を再生することにより得られた音声を出力する音声出力手段と、前記再生手段により映像情報を再生することにより得られた映像を表示する表示手段と、前記情報送信手段および前記情報受信手段による音声情報および映像情報の送受信の実行・停止を切り換えると共に、この切換に連動して、前記相手端末における音声情報および映像情報の送受信の実行・停止を自動的に切り換える第１の切換制御信号を前記相手端末に送信する第１の通信制御手段と、前記相手端末から送信された第２の切換制御信号に従って、前記情報送信手段および前記情報受信手段による音声情報および映像情報の送受信の実行・停止を自動的に切り換える第２の通信制御手段と、当該通信装置の電源のオン・オフを切り換える電源切換手段と、前記電源切換手段により当該通信装置の電源がオンからオフに切り換えられるときに、前記記憶部に記憶された前記認証情報を消去する認証情報消去手段とを備えている。
【００１６】
また、本発明の第２の通信装置は、上述した本発明の第１の通信装置において、前記認証情報記憶手段は、前記記憶媒体が前記記憶媒体接続部に接続された直後に、当該記憶媒体から前記認証情報を読み取り、この読み取った認証情報を前記記憶部に記憶することを特徴とする。
【００１７】
また、本発明の第３の通信装置は、上述した本発明の第１または第２の通信装置において、前記認証情報記憶手段が前記記憶媒体接続部に接続された前記記憶媒体から前記認証情報を読み取り、この読み取った認証情報を前記記憶部に記憶した直後に、前記記憶媒体を前記記憶媒体接続部から取り外すことを指示するメッセージを出力する取り外しメッセージ出力手段を備えていることを特徴とする。
【００１８】
また、本発明の第４の通信装置は、上述した本発明の第１ないし第３のいずれかの通信装置において、前記接続処理手段は、前記記憶媒体が前記記憶媒体接続部に接続されている間、前記相手端末との接続を確立しないことを特徴とする。
【００１９】
また、本発明の第５の通信装置は、上述した本発明の第１ないし第４のいずれかの通信装置において、前記認証情報消去手段は、前記相手端末から送信された第１の消去制御信号に従って、前記記憶部に記憶された前記認証情報を消去することを特徴とする。
【００２０】
また、本発明の第６の通信装置は、上述した本発明の第１ないし第５のいずれかの通信装置において、前記相手端末の記憶部に記憶された認証情報を消去すべきことを示す第２の消去制御信号を前記相手端末に送信する制御情報送信手段を備えていることを特徴とする。
【発明の効果】
【００２１】
本発明によれば、認証を行うための操作の簡単化と情報の漏洩防止とを両立させることができると共に、情報通信の実行・停止の切換を各通信者が独立して手軽に行うことができ、これにより、各通信者個人の独立した主体的な意思に応じたコミュニケーションを実現することができる。
【図面の簡単な説明】
【００２２】
【図１】本発明の実施形態による通信端末を含む通信システムを示すブロック図である。
【図２】本発明の実施形態による通信端末の外観を示す正面図である。
【図３】本発明の実施形態による通信端末の電気的構成を示すブロック図である。
【図４】本発明の実施形態による通信端末の動作を示すフローチャートである。
【図５】図４に続き、本発明の実施形態による通信端末の動作を示すフローチャートである。
【図６】図５に続き、本発明の実施形態による通信端末の動作を示すフローチャートである。
【発明を実施するための形態】
【００２３】
以下、本発明の実施の形態を添付図面に従って説明する。
【００２４】
（通信システム）
図１は、本発明の実施形態による通信端末を含む通信システムを示している。図１に示すように、通信システム１は、例えばインターネット２を介して管理サーバ３、通信端末４および通信端末５を相互に通信可能に接続することにより構成されている。通信端末４、５はそれぞれ、インターネット２を介して相互に音声および映像を用いた通信を行うことができる通信装置である。管理サーバ３は、通信端末４と通信端末５とが通信を行う際に、通信端末４を使用する通信者および通信端末５を使用する通信者の認証をそれぞれ行うと共に、各通信端末４、５にそれぞれ割り当てられたアドレスを管理する装置である。各通信端末４、５は、管理サーバ３と協働し、特定の通信者同士による音声および映像を用いた双方向通信を実現する。
【００２５】
なお、通信システム１において、管理サーバ３、通信端末４および通信端末５を接続する通信網は、インターネット２に限らず、他のコンピュータネットワークでもよいし、電話網でもよく、有線、無線を問わない。また、通信システム１が有する通信端末の個数も２つ以上であってもよいが、本実施形態では、説明の便宜上、通信システム１が２つの通信端末４、５を有するものとする。また、以下、通信端末５を相手端末５ということがある。
【００２６】
（通信端末）
図２は、通信端末４の外観を示している。図２に示すように、通信端末４のハウジング１１の右側の側面には記憶媒体接続部１２が設けられており、記憶媒体接続部１２には記憶媒体８を着脱可能に接続することができる。記憶媒体８は例えばＵＳＢ（Ｕｎｉｖｅｒｓａｌ Ｓｅｒｉａｌ Ｂｕｓ）メモリ、メモリーカード等の携帯可能な記憶媒体ないし記録媒体であり、記憶媒体８には認証情報が記憶されている。この認証情報には、通信者を認証するための固有の識別情報と、通信者に割り当てられた暗号鍵と、通信者に割り当てられたハッシュ関数とが含まれる。なお、記憶媒体８を、ＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）等の不揮発性の記憶素子を有する構成として、認証情報を書換不能な状態で記憶してもよい。また、記憶媒体接続部１２は、記憶媒体８を接続するためのコネクタであり、記憶媒体８を容易に着脱することができる。
【００２７】
また、通信端末４のハウジング１１の正面に位置するフロントパネルには、マイクロフォン１３、カメラ１４、スピーカ１５、ディスプレイ１６、切換スイッチ１７および電源スイッチ１８が設けられている。マイクロフォン１３は通信者の音声を入力する音声入力手段であり、カメラ１４は例えば主に通信者の上半身等を撮影する撮影手段である。スピーカ１５は音声出力手段であり、スピーカ１５からは、相手端末５から送信された音声情報に対応する音声、つまり通信相手の音声が出力される。ディスプレイ１６は表示手段であり、ディスプレイ１６には、相手端末５から送信された映像情報に対応する映像、例えば主に通信相手の上半身等が映し出される。切換スイッチ１７は、通信端末４と相手端末５との間の音声情報および映像情報の通信の実行・停止を切り換えるスイッチである。通信者は、切換スイッチ１７を１回押す度に、通信の実行と停止とを相互に切り換えることができる。電源スイッチ１８は、通信端末４の電源のオン・オフを切り換えるスイッチで、電源切換手段に当たる。
【００２８】
図３は、通信端末４の電気的構成を示している。通信端末４のハウジング１１内には、制御ユニット２１、記憶部２２、通信インタフェース２３および音声・映像処理部２４が設けられ、これらハウジング１１内に設けられ構成要素２１ないし２４に、図２に示す各構成要素１２ないし１８が図３に示すように接続されている。
【００２９】
制御ユニット２１はＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）等により構成され、認証情報管理部２１Ａ、通信制御部２１Ｂ、暗号化・復号処理部２１Ｃ、ＵＩ（ユーザインタフェース）制御部２１Ｄおよび総合制御部２１Ｅを備えている。認証情報管理部２１Ａは、記憶媒体接続部１２に接続された記憶媒体８から認証情報を読み取り、この読み取った認証情報を記憶部２２に記憶する処理、および記憶部２２に記憶された認証情報を消去する処理等を行う。通信制御部２１Ｂは、通信者の認証、相手端末５のアドレスの取得、接続を確立する処理、音声情報、映像情報等の送受信制御（実行・停止の切換）、制御信号の送受信等を行う。暗号化・復号処理部２１Ｃは、他の通信端末および管理サーバ３に送信する情報の暗号化、および他の通信端末および管理サーバ３から受信した情報の復号を行う。ＵＩ制御部２１Ｄは通信者に指示を与えるためのメッセージ等をディスプレイ１６に表示する処理等を行う。総合制御部２１Ｅは、通信端末４の初期化処理のほか、通信端末４を総合的に制御する処理を行う。
【００３０】
記憶部２２は、例えば、ＤＲＡＭ（Ｄｙｎａｍｉｃ Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）等、電源供給が途絶えると記憶された情報が揮発して失われてしまう揮発性記憶素子から構成されている。記憶部２２には認証情報を消去可能に記憶することができる。
【００３１】
通信インタフェース２３は、通信端末４をインターネット２に接続するための通信回路を備えている。
【００３２】
音声・映像処理部２４は、マイクロフォン１３により入力された音声をアナログ−デジタル変換し、エンコードして音声情報を生成すると共に、カメラ１４により撮影された映像をエンコードして映像情報を生成する。これら音声情報および映像情報は、音声・映像処理部２４から制御ユニット２１に供給され、制御ユニット２１により暗号化された後、通信インタフェース２３を介して相手端末５に向けて送信される。
【００３３】
また、相手端末５から送信され、通信インタフェース２３を介して受信された音声情報および映像情報は、制御ユニット２１により復号された後、音声・映像処理部２４に供給される。音声・映像処理部２４は、制御ユニット２１から供給された音声情報をデコードし、デジタル−アナログ変換してスピーカ１５に出力すると共に、制御ユニット２１から供給された映像情報をデコードしてディスプレイ１６に出力する。
【００３４】
通信端末５も、図２および図３に示す通信端末４の構成と同じ構成を有している。
【００３５】
（通信動作：電源オンから接続確立まで）
図４ないし図６は通信端末４の動作を示している。これより、通信端末４の動作を、通信端末４が相手端末５と通信を行う場合を例にあげて説明する。なお、以下の説明において、通信端末４の通信者を通信者Ａとし、相手端末５の通信者を通信者Ｂとし、相手端末５は既に電源が入っており待機状態にあるとする。
【００３６】
図４において、通信者Ａが通信端末４の電源スイッチ１８をオフからオンに切り換え、通信端末４の電源を入れると、通信端末４は、まず、初期化処理を実行する（ステップＳ１）。続いて、通信端末４は、記憶媒体接続部１２に記憶媒体８を接続する旨の指示を示すメッセージをディスプレイ１６に表示し（ステップＳ２）、通信者Ａが記憶媒体８を記憶媒体接続部１２に接続するのを待つ（ステップＳ３）。通信者Ａが記憶媒体８を記憶媒体接続部１２に接続したとき（ステップＳ３：ＹＥＳ）、続いて、通信端末４は、記憶媒体接続部１２に接続された記憶媒体８から認証情報を読み取り、この読み取った認証情報を通信端末４の記憶部２２に記憶する（ステップＳ４）。この認証情報には通信者Ａの識別情報、暗号鍵およびハッシュ関数が含まれている。
【００３７】
続いて、通信端末４は、記憶媒体８を記憶媒体接続部１２から取り外す旨の指示を示すメッセージをディスプレイ１６に表示し（ステップＳ５）、通信者Ａが記憶媒体８を記憶媒体接続部１２から取り外すのを待つ（ステップＳ６）。通信者Ａが記憶媒体８を記憶媒体接続部１２から取り外したとき（ステップＳ６：ＹＥＳ）、通信端末４は、管理サーバ３と通信を行うことにより、通信者Ａの認証、通信端末４のアドレスの登録および相手端末５のアドレスの取得処理を行う（ステップＳ７）。
【００３８】
ステップＳ７における、通信者Ａの認証、通信端末４のアドレスの登録および相手端末５のアドレスの取得処理は例えば次のように行われる。すなわち、前提として、管理サーバ３に設けられた記憶装置には、通信者Ａの識別情報、暗号鍵およびハッシュ関数が互いに関連付けられた状態で事前に記憶され、さらに、通信者Ｂの識別情報、暗号鍵およびハッシュ関数も互いに関連付けられた状態で事前に記憶されている。また、本説明においては、通信者Ａの暗号鍵と通信者Ｂの暗号鍵は共通であるとする。さらにまた、本説明において、通信者Ｂの認証がすでに済んでおり、通信者Ｂが利用している通信端末５に割り当てられたアドレスがすでに管理サーバ３の記憶装置に記憶されていることとする。
【００３９】
このような状況が設定された管理サーバ３に対し、通信端末４は、ステップＳ４において記憶媒体８から読み取られ記憶部２２に記憶された認証情報に含まれる通信者Ａの識別情報と共に認証要求を送信する。通信者Ａの識別情報および認証要求を受信した管理サーバ３はランダムな文字列Ｐを通信端末４に送信する。文字列Ｐを受信した通信端末４は、ステップＳ４において記憶媒体８から読み取られ記憶部２２に記憶された認証情報に含まれるハッシュ関数を用いて文字列Ｐのハッシュを生成し、この文字列Ｐのハッシュを、ランダムな文字列Ｑと共に管理サーバ３に送信する。
【００４０】
文字列Ｐのハッシュおよび文字列Ｑを受信した管理サーバ３は、まず、管理サーバ３の記憶装置に記憶された通信者Ａのハッシュ関数を用いて文字列Ｐのハッシュを独自に生成し、この独自に生成した文字列Ｐのハッシュと、通信端末４から受信した文字列Ｐのハッシュとを照合する。そして、両者が一致した場合には、管理サーバ３は、通信者Ａが正当な通信者であると認識する。この場合、管理サーバ３は、通信端末４のアドレスを認識し、このアドレスを管理サーバ３の記憶装置に記憶する。続いて、管理サーバ３は、管理サーバ３の記憶装置に記憶された通信者Ａのハッシュ関数を用いて、通信端末４から受信した文字列Ｑのハッシュを生成し、この文字列Ｑのハッシュを通信端末５のアドレスと共に通信端末４に送信する。
【００４１】
文字列Ｑのハッシュおよび相手端末５のアドレスを受信した通信端末４は、記憶部２２に記憶されたハッシュ関数を用いて文字列Ｑのハッシュを独自に生成し、この独自に生成した文字列Ｑのハッシュと、管理サーバ３から受信した文字列Ｑのハッシュとを照合し、両者が一致した場合には、管理サーバ３から受信した相手端末５のアドレスを通信端末４の記憶部２２に記憶する。以上、ステップＳ７における、通信者Ａの認証、通信端末４のアドレスの登録および相手端末５のアドレスの取得処理が完了する。
【００４２】
続いて、通信端末４は、記憶部２２に記憶された相手端末５のアドレスに基づき、相手端末５に対して接続要求を送信する（ステップＳ８）。この接続要求を受信した相手端末５は、管理サーバ３に対し、通信端末４からの接続要求が正当な通信者によるものか否かを問い合わせ、問い合わせの結果、通信端末４からの接続要求が正当な通信者によるものである場合には、通信端末４からの接続要求に応答する。通信端末４が相手端末５からの応答を受信したとき、通信端末４と相手端末５との接続が確立される（ステップＳ９：ＹＥＳ、ステップＳ１１）。一方、通信端末４から相手端末５に接続要求を送信したにもかかわらず、相手端末５から応答がない場合には（ステップＳ９：ＮＯ）、通信端末４は、接続待機中であることを示すメッセージをディスプレイ１６に表示すると共に、所定の時間間隔で接続要求を相手端末５に送信し、相手端末５からの応答を待つ。そして、相手端末５から応答があったときに、通信端末４と相手端末５との接続が確立される（ステップＳ９：ＹＥＳ、ステップＳ１１）。他方、通信端末４と相手端末５との接続が確立されていない間に、通信端末４が相手端末５からの接続要求を受信した場合には、通信端末４は、管理サーバ３に対し、相手端末５からの接続要求が正当な通信者によるものか否かを問い合わせ、問い合わせの結果、相手端末５からの接続要求が正当な通信者によるものである場合には、相手端末５からの接続要求に応答する。この場合にも、通信端末４と相手端末５との間の接続が確立される（ステップＳ１０：ＹＥＳ、ステップＳ１１）。
【００４３】
ここで、ステップＳ７ないしＳ１１における処理において、通信端末４から管理サーバ３に送信される情報は、通信者Ａの識別情報を除き、通信端末４において暗号化される。この暗号化処理には、ステップＳ４において記憶媒体８から読み取られ記憶部２２に記憶された認証情報に含まれる通信者Ａの暗号鍵が用いられる。一方、通信端末４から管理サーバ３に受信された、暗号化された情報は、管理サーバ３において復号される。この復号処理には、管理サーバ３の記憶装置に記憶された通信者Ａの暗号鍵が用いられる。具体的には、管理サーバ３は、通信端末４から認証要求と共に受信した通信者Ａの識別情報を用いて、管理サーバ３の記憶装置に記憶された通信者Ａの暗号鍵を特定し、この特定した通信者Ａの暗号鍵を用いて、通信端末４から受信した、暗号化された情報を復号する。同様に、管理サーバ３から通信端末４に送信される情報は、管理サーバ３において通信者Ａの暗号鍵を用いて暗号化され、管理サーバ３から通信端末４に受信された、暗号化された情報は、通信端末４において通信者Ａの暗号鍵を用いて復号される。
【００４４】
また、通信端末５と管理サーバ３との間で送受信される情報も暗号化される。この場合、通信端末５における暗号化処理および復号処理には、通信端末５の記憶部２２に記憶された通信者Ｂの認証情報に含まれる通信者Ｂの暗号鍵が用いられる。また、管理サーバ３においては、管理サーバ３の記憶装置に記憶された通信者Ｂの暗号鍵が用いられる。
【００４５】
また、通信端末４と通信端末５との間で送受信される情報も暗号化される。この場合、通信端末４における暗号化処理および復号処理には、通信端末４の記憶部２２に記憶された通信者Ａの認証情報に含まれる通信者Ａの暗号鍵が用いられる。また、通信端末５における暗号化処理および復号処理には、通信端末５の記憶部２２に記憶された通信者Ｂの認証情報に含まれる通信者Ｂの暗号鍵（これは通信者Ａの暗号鍵と共通である）が用いられる。
【００４６】
（通信動作：音声情報・映像情報の実行・停止）
通信端末４と相手端末５との接続が確立された後、図５に示すように、通信端末４は通信者Ａにより切換スイッチ１７が押されたか否かを判断する（ステップＳ１２）。通信者Ａにより通信端末４の切換スイッチ１７が押されたとき（ステップＳ１２：ＹＥＳ）、その時点において通信端末４と相手端末５との間で音声情報および映像情報の通信が停止状態である場合には（ステップＳ１３：ＮＯ）、通信端末４は、通信端末４において音声情報および映像情報の通信を停止状態から実行状態に切り換えると共に（ステップＳ１４）、この切換に連動して、相手端末５における音声情報および映像情報の通信を停止状態から実行状態に自動的に切り換える切換制御信号（第１の切換制御信号）を相手端末に送信する（ステップＳ１５）。
【００４７】
ステップＳ１４で通信端末４が停止状態から実行状態に切り換えられると、通信端末４において、マイクロフォン１３が動作し、通信者Ａの音声がマイクロフォン１３に入力されたときには、音声・映像処理回路２４が通信者Ａの音声をアナログ−デジタル変換すると共にエンコードして音声情報を生成し、制御ユニット２１がこの音声情報を、通信インタフェース２３を介して相手端末５に送信する。また、通信端末４において、カメラ１４が動作し、通信者Ａの上半身等がカメラ１４により撮影されたときには、音声・映像処理回路２４が通信者Ａの上半身等の映像をエンコードして映像情報を生成し、制御ユニット２１がこの映像情報を、通信インタフェース２３を介して相手端末５に送信する。また、ステップＳ１５で通信端末４から送信された切換制御信号を受信した相手端末５も、この通信端末４から送信された切換制御信号により制御されることにより、ステップＳ１４における通信端末１４と同様の動作を自動的に行い、通信者Ｂの音声に対応した音声情報および通信者Ｂの上半身等の映像に対応した映像情報を通信端末４に送信する。
【００４８】
通信端末４が相手端末５から送信された音声情報および映像情報を受信すると、通信端末４において、音声・映像処理部２４が、受信された音声情報および映像情報をそれぞれデコードし、デコードした音声情報に対応する音声をスピーカ１５に出力し、デコードした映像情報に対応する映像をディスプレイ１６に出力する。これにより、スピーカ１５から通信者Ｂの音声が鳴り、ディスプレイ１６には通信者Ｂの上半身等が表示される。また、相手端末５が通信端末４から送信された音声情報および映像情報を受信したときにも、これと同様に動作し、相手端末５のスピーカ１５から通信者Ａの音声が鳴り、相手端末５のディスプレイ１６には通信者Ａの上半身等が表示される。
【００４９】
このように、通信者Ａが通信端末４の切換スイッチ１７を押して、音声情報および映像情報の通信を停止状態から実行状態に切り換えると、これに連動して通信端末５においても音声情報および映像情報の通信が停止状態から実行状態に自動的に切り換えられ、この結果、通信端末４と相手端末５との間で、音声および映像による双方向通信が実時間で実行される。
【００５０】
一方、通信者Ａにより通信端末４の切換スイッチ１７が押されたとき（ステップＳ１２：ＹＥＳ）、その時点において通信端末４と相手端末５との間で音声情報および映像情報の通信が実行状態である場合には（ステップＳ１３：ＹＥＳ）、通信端末４は、通信端末４において音声情報および映像情報の通信を実行状態から停止状態に切り換えると共に（ステップＳ１６）、この切換に連動して、相手端末５において音声情報および映像情報の通信を実行状態から停止状態に自動的に切り換える切換制御信号（第１の切換制御信号）を相手端末に送信する（ステップＳ１７）。
【００５１】
ステップＳ１６で通信端末４が実行状態から停止状態に切り換えられると、通信端末４において、マイクロフォン１３およびカメラ１４が動作を停止すると共に、音声・映像処理回路２４における音声情報および映像情報の生成処理が停止し、制御ユニット２１における音声情報および映像情報の送信処理も停止する。これにより、通信端末４から相手端末５に音声情報も映像情報も送信されなくなる。また、ステップＳ１７で通信端末４から送信された切換制御信号を受信した相手端末５も、通信端末４から送信された切換制御信号により制御され、ステップＳ１６における通信端末４と同様の動作を自動的に行い、これにより、相手端末５から通信端末４に向けて音声情報も映像情報も送信されなくなる。この結果、通信端末４において通信者Ｂの音声は鳴らなくなり、通信者Ｂの映像も表示されなくなると共に、相手端末５において通信者Ａの音声は鳴らなくなり、通信者Ａの映像も表示されなくなる。
【００５２】
このように、通信者Ａが通信端末４の切換スイッチ１７を押して、音声情報および映像情報の通信を実行状態から停止状態に切り換えると、これに連動して通信端末５においても音声情報および映像情報の通信が実行状態から停止状態に自動的に切り換えられ、この結果、通信端末４と相手端末５との間で、音声および映像による双方向通信が遮断される。
【００５３】
一方、通信者Ａが通信端末４の切換スイッチ１７を押さない場合でも（ステップＳ１２：ＮＯ）、通信端末４が、音声情報および映像情報の通信を停止状態から実行状態に切り換える切換制御信号（第２の切換制御信号）を相手端末５から受信した場合には（ステップＳ１８：ＹＥＳ）、通信端末４は、相手端末５から受信した切換制御信号に従って、上述したステップＳ１４における動作と同じ動作を自動的に行い、音声情報および映像情報の通信を停止状態から実行状態に切り換える（ステップＳ１９）。この場合にも、ステップ１４およびステップＳ１５における動作が行われた場合と同様に、通信端末４と相手端末５との間で、音声および映像による双方向通信が実時間で実行される。
【００５４】
他方、通信者Ａが通信端末４の切換スイッチ１７を押さない場合でも（ステップＳ１２：ＮＯ）、通信端末４が、音声情報および映像情報の通信を実行状態から停止状態に切り換える切換制御信号（第２の切換制御信号）を相手端末５から受信した場合には（ステップＳ２０：ＹＥＳ）、通信端末４は、相手端末５から受信した切換制御信号に従って、上述したステップＳ１６における動作と同じ動作を自動的に行い、音声情報および映像情報の通信を実行状態から停止状態に切り換える（ステップＳ２１）。この場合にも、ステップ１６およびステップＳ１７における動作が行われた場合と同様に、通信端末４と相手端末５との間で、音声および映像による双方向通信が遮断される。
【００５５】
なお、通信端末４と相手端末５との間で音声情報および映像情報の通信が停止状態となっても、後述するように通信端末４または相手端末５が初期化され、または電源が切れない限り、通信端末４と相手端末５との接続は維持される。
【００５６】
ここで、通信端末４と通信端末５との間で送受信される音声情報および映像情報は暗号化される。この場合、通信端末４における暗号化処理および復号処理には、通信端末４の記憶部２２に記憶された通信者Ａの認証情報に含まれる通信者Ａの暗号鍵が用いられる。また、通信端末５における暗号化処理および復号処理には、通信端末５の記憶部２２に記憶された通信者Ｂの認証情報に含まれる通信者Ｂの暗号鍵（これは通信者Ａの暗号鍵と共通である）が用いられる。
【００５７】
（通信動作：通信動作の終了）
一方、通信端末４が、電源オンの状態において、相手端末５から初期化指示（第１の消去制御信号）を受信したときには（ステップＳ２２：ＹＥＳ）、通信端末４は、相手端末５から受信した初期化指示に従って自動的に、相手端末５との接続を切断すると共に、通信端末４の記憶部２２に記憶された認証情報（通信者Ａの識別情報、暗号鍵およびハッシュ関数のすべて）を消去する（ステップＳ２３）。この場合、通信端末４における処理は図４中のステップＳ１の初期化処理に戻る。なお、通信端末４は、初期化指示の受信時点において、相手端末５との音声情報および映像情報の通信が実行状態である場合には、ステップＳ１６と同様の動作を行い、相手端末５との音声情報および映像情報の通信を実行状態から停止状態に切り換える。
【００５８】
他方、通信者Ａが通信端末４の電源スイッチ１８をオンからオフに切り換えたとき（ステップＳ２４：ＹＥＳ）、通信端末４は、通信端末４の記憶部２２に記憶された認証情報（通信者Ａの識別情報、暗号鍵およびハッシュ関数のすべて）を消去する（ステップＳ２５）。続いて、通信端末４は自らの電源を切る（ステップＳ２６）。なお、通信端末４の電源コードがコンセントから抜かれたことや、電源コードが切断されたこと等により通信端末４への電源供給が途絶えた場合には、通信端末４の記憶部２２への電源供給も途絶えるため、揮発性記憶素子から構成される記憶部２２に記憶された認証情報はすべて消えてしまう。
【００５９】
また、通信端末４が初期化指示により初期化されたとき、または通信端末４の電源が切れたとき、相手端末は接続待機状態（例えば図４中のステップＳ８ないしステップＳ１０を繰り返す状態）となる。
【００６０】
（二重接続の回避）
また、図６に示すように、通信端末４と相手端末５（ここで、これを「相手端末Ｐ」という。）との接続中に、相手端末Ｐとは別の相手端末Ｑからの接続要求を受信したときには（ステップＳ２７：ＹＥＳ）、通信端末４は、相手端末Ｐに初期化指示を送信した後、相手端末Ｐとの接続を切断する（ステップＳ２８）。続いて、通信端末４は、相手端末Ｑからの接続要求に応答し、相手端末Ｑとの間で接続を確立する（ステップＳ２９）。このように、通信端末４は、複数の通信端末と同時に接続を確立することができないようになっている。
【００６１】
なお、通信端末４から相手端末５への初期化指示の送信は、このような二重接続回避の場合だけでなく、例えば通信者Ａが相手端末５の記憶部２２に記憶された認証情報を消去したいときや、相手端末５を初期化したいときにも行うことができる。
【００６２】
通信端末４の通信動作は以上であるが、通信端末５も、図４ないし図６に示す通信端末４と同じように動作する。
【００６３】
以上説明した通り、本発明の実施形態による通信端末４（５）によれば、通信者の認証を行うために通信者が行うべき操作は、記憶媒体８を記憶媒体接続部１２に接続するのみである。したがって、きわめて簡単な操作により通信者の認証を行うことができ、通信者が高齢者である場合でも、認証作業を容易かつ確実に遂行することができる。
【００６４】
また、通信端末４（５）によれば、記憶媒体８が記憶媒体接続部１２に接続されたときに、記憶媒体８に記憶された認証情報を読み取り、この読み取った認証情報を記憶部２２に記憶すると共に、初期化指示の受信時または電源が切れるときには、記憶部２２に記憶された認証情報を消去する。これにより、次に述べるようにセキュリティ性を向上させることができる。
【００６５】
すなわち、記憶媒体８を記憶媒体接続部１２に接続しない限り、通信端末４（５）を使用して通信を行うことができない。また、通信端末４（５）の電源スイッチ１８をオフに切り換えてしまえば、再び電源を入れて記憶媒体８を記憶媒体接続部１２に接続しない限り、通信端末４（５）を使用して通信を行うことができない。さらに、電源コードがコンセントから抜かれたことや電源コードが切断されたこと等により通信端末４（５）への電源供給が途絶えた場合にも、再び電源を入れて記憶媒体８を記憶媒体接続部１２に接続しない限り、通信端末４（５）を使用して通信を行うことができない。したがって、例えば他人が通信端末４を持ち出して通信者Ａになりすまして通信者Ｂと通信を行おうとしても、記憶媒体８がない限り、通信者Ｂと通信を行うことができない。それゆえ、各通信者Ａ、Ｂが自己の所有する記憶媒体８を他人に持ち去られないようにしっかりと管理すれば、通信者Ａ、Ｂ間の情報が他人に盗み取られることを防止することができる。
【００６６】
さらに、通信端末４（５）は、認証情報を記憶媒体８から読み取って記憶部２２に記憶した直後に、記憶媒体８を取り外すことを指示するメッセージを表示する。これにより、通信者が記憶媒体８を記憶媒体接続部１２に接続した状態で、通信端末４（５）を放置してしまうことを防止することができ、通信端末４（５）が記憶媒体８といっしょに他人に持ち出されてしまうことを防止することができる。
【００６７】
さらに、通信端末４（５）は、認証情報を記憶媒体８から読み取って記憶部２２に記憶する処理を完了した後であっても、記憶媒体８が記憶媒体接続部１２に接続されている間は、相手端末５（４）と接続を行わない。これにより、通信者が記憶媒体８を記憶媒体接続部１２から取り外すことを忘れてしまうことを防止することができ、記憶媒体８が通信端末４（５）と共に放置されることを防ぐことができる。
【００６８】
さらに、通信端末４（５）は、相手端末５（４）から送信された初期化指示を受信したとき、記憶部２２に記憶された認証情報を消去する。これにより、他人が通信端末４（５）を使用して通信者Ａ（Ｂ）になりすまして通信を行う機会を与えないようにすることができる。
【００６９】
さらに、通信端末４（５）によれば、相手端末Ｐに接続中に相手端末Ｑから接続要求があったときには、相手端末Ｐに初期化指示を送信して相手端末Ｐとの接続を切断してから、相手端末Ｑとの接続を確立する。このように二重接続を回避することにより、通信者の意に反して情報が部外者に漏洩することを防止することができる。
【００７０】
また、通信端末４（５）によれば、切換スイッチ１７を押すことにより、相手端末５（４）との接続を維持した状態で、音声情報および映像情報の通信の実行・停止を簡単に切り換えることができる。これにより、通信者個人の独立した主体的な意思に応じたコミュニケーションを実現することができる。すなわち、通信者Ａが通信端末４の切換スイッチ１７を押せば、通信者Ａから自発的に通信者Ｂとの映像を伴う会話を始めることができ、通信者Ａが通信端末４の切換スイッチ１７をもう１度押せば、通信者Ａから自発的に通信者Ｂとの映像を伴う会話を止めて、通信者Ｂとの間を遮断することができる。一方、通信者Ｂが通信端末５の切換スイッチ１７を押せば、通信者Ｂから自発的に通信者Ａとの映像を伴う会話を始めることができ、通信者Ｂが通信端末５の切換スイッチ１７をもう１度押せば、通信者Ｂから自発的に通信者Ａとの映像を伴う会話を止めて、通信者Ａとの間を遮断することができる。このように、通信端末４（５）によれば、例えば息子家族とその高齢の父親または母親とが互いに遠く離れた場所にいても、あたかも息子家族とその父親または母親とが同居しているが如く、互いに独立し、それぞれが主体性を持ち、かつ手軽に互いに顔を合わせたり、会話をしたりすることができることが可能になる。言うなれば、切換スイッチ１７の押下は、居間の襖を開け閉めするのと似た役割を果たす。
【００７１】
また、通信端末４（５）によれば、相手端末５（４）と接続を確立して通信を行うに当たり、通信端末４（５）の装置番号等、通信端末４（５）自体が保持する識別情報は不要である。すなわち、相手端末５（４）との接続の確立および通信の実行は、記憶媒体８に記憶された通信者の認証情報を用いて完遂することができる。これにより、認証情報が記憶された記憶媒体８を所持していれば、通信者は、本発明が適用された、通信端末４（５）以外の他の通信端末を用いて相手端末５（４）と接続を確立して通信を行うことができる。例えば、通信端末４が故障したときには、通信端末４の代わり本発明が適用された他の通信端末を用いて相手端末５と通信を行うことができる。また、通信端末４を買い換えたときには、記憶媒体８を接続するだけで、相手端末５と通信を行うことが可能になる。また、家族の個々の構成員が簡単に利用可能な通信端末を実現することができ、さらに、不特定多数の者が簡単に利用可能な公衆用の通信端末を実現することも可能である。
【００７２】
なお、上述した実施形態における通信システム１では、通信者の認証を通信端末４（５）が管理サーバ３と通信することにより行う場合を例にあげたが、本発明はこれに限らず、通信者の認証を通信端末４（５）と相手端末５（４）との間で行うようにしてもよい。この場合には、例えば、通信者Ａが所持する記憶媒体８と通信者Ｂが所持する記憶媒体８とのそれぞれに、通信者Ａの識別情報、暗号鍵およびハッシュ関数、通信者Ｂの識別情報、暗号鍵およびハッシュ関数を記憶する。もっとも、暗号鍵は、通信者Ａと通信者Ｂとで共通としてもよい。また、認証の簡素化を図る等のためにハッシュ関数を用いなくてもよく、この場合には通信者Ａおよび通信者Ｂのそれぞれの記憶媒体８にハッシュ関数を記憶する必要はない。
【００７３】
また、上述した実施形態による通信端末４（５）では、ＵＳＢメモリ、メモリーカード等の記憶媒体８を記憶媒体接続部１２に接続する場合を例にあげたが、本発明はこれに限らず、記憶媒体８を磁気カードやＩＣカード、ＲＦＩＤタグ、バーコードが印刷されたカード等とし、記憶媒体接続部１２にこのような記憶媒体８に記憶された認証情報を読み取る機能を設けてもよい。この場合、記憶媒体接続部の「接続」とは非接触の電気的または光学的な接続を意味する。
【００７４】
また、通信者の認証方法は上述した実施形態に記載した認証方法に限定されず、また、認証情報を暗号化して記憶媒体８に記憶してもよく、また、記憶媒体８に記憶された認証情報を通常、本発明が適用された通信端末以外の装置、例えば汎用のパーソナルコンピュータ等により読み取ることができないようにしてもよい。
【００７５】
また、上述した実施形態では、通信端末４（５）の切換スイッチ１７を１回押すごとに音声情報および映像情報の通信の実行状態と停止状態とを切り換えることとしたが、音声情報および映像情報の通信を停止状態から実行状態に切り換える第１の切換スイッチと、音声情報および映像情報の通信を実行状態から停止状態に切り換える第２の切換スイッチとを設けてもよい。
【００７６】
また、上述した実施形態では、通信端末４（５）の電源スイッチ１８がオフにされたとき、通信端末４（５）が記憶部２２に記憶された認証情報を消去する動作を行うこととした。しかし、電源供給が途絶えると記憶された情報が消えてしまう記憶部２２の性質を利用して、電源スイッチ１８がオフにされたとき記憶部２２に記憶された認証情報を消去する動作を省いてもよい。この場合、電源供給が途絶えると記憶情報が消えてしまう性質を有する記憶部２２が認証情報消去手段に相当する。
【００７７】
また、上述した実施形態では、通信端末４（５）および管理サーバ３が、両者間で送受信する情報の暗号化処理および復号処理を行うにあたり、それぞれ共通の暗号鍵を用いる共通鍵暗号方式を採用する場合を例にあげたが、これに代え、公開鍵暗号方式を採用してもよい。また、上述した実施形態では、通信端末４および通信端末５が、両者間で送受信する情報の暗号化処理および復号処理を行うにあたり、共通鍵暗号方式を採用する場合を例にあげたが、これに代え、公開鍵暗号方式を採用してもよい。
【００７８】
また、本発明は、請求の範囲および明細書全体から読み取ることのできる発明の要旨または思想に反しない範囲で適宜変更可能であり、そのような変更を伴う通信装置もまた本発明の技術思想に含まれる。
【符号の説明】
【００７９】
１ 通信システム
２ インターネット
３ 管理サーバ
４、５ 通信端末
８ 記憶媒体
１１ ハウジング
１２ 記憶媒体接続部
１３ マイクロフォン（音声入力手段）
１４ カメラ（撮影手段）
１５ スピーカ（音声出力手段）
１６ ディスプレイ（表示手段）
１７ 切換スイッチ
１８ 電源スイッチ（電源切換手段）
２１ 制御ユニット（認証情報記憶手段、接続処理手段、暗号化手段、情報送信手段、情報受信手段、復号手段、第１の通信制御手段、第２の通信制御手段、認証情報消去手段、取り出しメッセージ出力手段、制御情報送信手段）
２２ 記憶部
２３ 通信インタフェース
２４ 音声・映像処理部（再生手段）
【特許請求の範囲】
【請求項１】
記憶部と、
固有の識別情報および暗号鍵を含む認証情報が記憶された携帯可能な記憶媒体を着脱可能に接続する記憶媒体接続部と、
前記記憶媒体接続部に接続された前記記憶媒体から前記認証情報を読み取り、この読み取った認証情報を前記記憶部に記憶する認証情報記憶手段と、
前記認証情報記憶手段により前記記憶部に記憶された認証情報を用いて相手端末または管理サーバから認証を受けた後、前記相手端末との接続を確立する接続処理手段と、
音声入力手段と、
撮影手段と、
前記音声入力手段により入力された音声の音声情報および前記撮影手段により撮影された映像の映像情報を、前記記憶部に記憶された認証情報に含まれる暗号鍵を用いて暗号化する暗号化手段と、
前記暗号化手段により暗号化された音声情報および映像情報を、前記接続処理手段により接続が確立された相手端末に送信する情報送信手段と、
前記接続処理手段により接続が確立された相手端末から送信された音声情報および映像情報を受信する情報受信手段と、
前記情報受信手段により受信された音声情報および映像情報を、前記記憶部に記憶された認証情報に含まれる暗号鍵を用いて復号する復号手段と、
前記復号手段により復号された音声情報および映像情報を再生する再生手段と、
前記再生手段により音声情報を再生することにより得られた音声を出力する音声出力手段と、
前記再生手段により映像情報を再生することにより得られた映像を表示する表示手段と、
前記情報送信手段および前記情報受信手段による音声情報および映像情報の送受信の実行・停止を切り換えると共に、この切換に連動して、前記相手端末における音声情報および映像情報の送受信の実行・停止を自動的に切り換える第１の切換制御信号を前記相手端末に送信する第１の通信制御手段と、
前記相手端末から送信された第２の切換制御信号に従って、前記情報送信手段および前記情報受信手段による音声情報および映像情報の送受信の実行・停止を自動的に切り換える第２の通信制御手段と、
当該通信装置の電源のオン・オフを切り換える電源切換手段と、
前記電源切換手段により当該通信装置の電源がオンからオフに切り換えられるときに、前記記憶部に記憶された前記認証情報を消去する認証情報消去手段とを備えていることを特徴とする通信装置。
【請求項２】
前記認証情報記憶手段は、前記記憶媒体が前記記憶媒体接続部に接続された直後に、当該記憶媒体から前記認証情報を読み取り、この読み取った認証情報を前記記憶部に記憶することを特徴とする請求項１に記載の通信装置。
【請求項３】
前記認証情報記憶手段が前記記憶媒体接続部に接続された前記記憶媒体から前記認証情報を読み取り、この読み取った認証情報を前記記憶部に記憶した直後に、前記記憶媒体を前記記憶媒体接続部から取り外すことを指示するメッセージを出力する取り外しメッセージ出力手段を備えていることを特徴とする請求項１または２に記載の通信装置。
【請求項４】
前記接続処理手段は、前記記憶媒体が前記記憶媒体接続部に接続されている間、前記相手端末との接続を確立しないことを特徴とする請求項１ないし３のいずれかに記載の通信装置。
【請求項５】
前記認証情報消去手段は、前記相手端末から送信された第１の消去制御信号に従って、前記記憶部に記憶された前記認証情報を消去することを特徴とする請求項１ないし４のいずれかに記載の通信装置。
【請求項６】
前記相手端末の記憶部に記憶された認証情報を消去すべきことを示す第２の消去制御信号を前記相手端末に送信する制御情報送信手段を備えていることを特徴とする請求項１ないし５のいずれかに記載の通信装置。
【請求項１】
記憶部と、
固有の識別情報および暗号鍵を含む認証情報が記憶された携帯可能な記憶媒体を着脱可能に接続する記憶媒体接続部と、
前記記憶媒体接続部に接続された前記記憶媒体から前記認証情報を読み取り、この読み取った認証情報を前記記憶部に記憶する認証情報記憶手段と、
前記認証情報記憶手段により前記記憶部に記憶された認証情報を用いて相手端末または管理サーバから認証を受けた後、前記相手端末との接続を確立する接続処理手段と、
音声入力手段と、
撮影手段と、
前記音声入力手段により入力された音声の音声情報および前記撮影手段により撮影された映像の映像情報を、前記記憶部に記憶された認証情報に含まれる暗号鍵を用いて暗号化する暗号化手段と、
前記暗号化手段により暗号化された音声情報および映像情報を、前記接続処理手段により接続が確立された相手端末に送信する情報送信手段と、
前記接続処理手段により接続が確立された相手端末から送信された音声情報および映像情報を受信する情報受信手段と、
前記情報受信手段により受信された音声情報および映像情報を、前記記憶部に記憶された認証情報に含まれる暗号鍵を用いて復号する復号手段と、
前記復号手段により復号された音声情報および映像情報を再生する再生手段と、
前記再生手段により音声情報を再生することにより得られた音声を出力する音声出力手段と、
前記再生手段により映像情報を再生することにより得られた映像を表示する表示手段と、
前記情報送信手段および前記情報受信手段による音声情報および映像情報の送受信の実行・停止を切り換えると共に、この切換に連動して、前記相手端末における音声情報および映像情報の送受信の実行・停止を自動的に切り換える第１の切換制御信号を前記相手端末に送信する第１の通信制御手段と、
前記相手端末から送信された第２の切換制御信号に従って、前記情報送信手段および前記情報受信手段による音声情報および映像情報の送受信の実行・停止を自動的に切り換える第２の通信制御手段と、
当該通信装置の電源のオン・オフを切り換える電源切換手段と、
前記電源切換手段により当該通信装置の電源がオンからオフに切り換えられるときに、前記記憶部に記憶された前記認証情報を消去する認証情報消去手段とを備えていることを特徴とする通信装置。
【請求項２】
前記認証情報記憶手段は、前記記憶媒体が前記記憶媒体接続部に接続された直後に、当該記憶媒体から前記認証情報を読み取り、この読み取った認証情報を前記記憶部に記憶することを特徴とする請求項１に記載の通信装置。
【請求項３】
前記認証情報記憶手段が前記記憶媒体接続部に接続された前記記憶媒体から前記認証情報を読み取り、この読み取った認証情報を前記記憶部に記憶した直後に、前記記憶媒体を前記記憶媒体接続部から取り外すことを指示するメッセージを出力する取り外しメッセージ出力手段を備えていることを特徴とする請求項１または２に記載の通信装置。
【請求項４】
前記接続処理手段は、前記記憶媒体が前記記憶媒体接続部に接続されている間、前記相手端末との接続を確立しないことを特徴とする請求項１ないし３のいずれかに記載の通信装置。
【請求項５】
前記認証情報消去手段は、前記相手端末から送信された第１の消去制御信号に従って、前記記憶部に記憶された前記認証情報を消去することを特徴とする請求項１ないし４のいずれかに記載の通信装置。
【請求項６】
前記相手端末の記憶部に記憶された認証情報を消去すべきことを示す第２の消去制御信号を前記相手端末に送信する制御情報送信手段を備えていることを特徴とする請求項１ないし５のいずれかに記載の通信装置。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図２】
【図３】
【図４】
【図５】
【図６】
【公開番号】特開２０１１−１１４７５５（Ｐ２０１１−１１４７５５Ａ）
【公開日】平成２３年６月９日（２０１１．６．９）
【国際特許分類】
【出願番号】特願２００９−２７１１６６（Ｐ２００９−２７１１６６）
【出願日】平成２１年１１月３０日（２００９．１１．３０）
【出願人】（５０９３２８６９６）
【Ｆターム（参考）】
【公開日】平成２３年６月９日（２０１１．６．９）
【国際特許分類】
【出願日】平成２１年１１月３０日（２００９．１１．３０）
【出願人】（５０９３２８６９６）
【Ｆターム（参考）】
[ Back to top ]