通信装置
【課題】接続許否の入力は、通信を行なう装置の一方で行なう通信装置を提供する。
【解決手段】本発明の実施形態に係る通信装置は、通信装置に係る情報と第２の通信装置に係る情報とを参照する所定のアルゴリズムに従って作成した情報の表示と接続許可の入力とを経て通信装置を認証する第２の通信装置との間で、互いに認証の後に通信を行なう通信装置であって、第２の通信装置との間の通信リンクを確立した後、通信装置に係る情報を第２の通信装置に送信すると共に第２の通信装置から送信された第２の通信装置に係る情報を受信し、通信装置に係る情報と第２の通信装置に係る情報とを参照する所定のアルゴリズムに従って作成した情報を表示して、接続許可の入力なしに第２の通信装置を認証する認証制御手段を備えた。
【解決手段】本発明の実施形態に係る通信装置は、通信装置に係る情報と第２の通信装置に係る情報とを参照する所定のアルゴリズムに従って作成した情報の表示と接続許可の入力とを経て通信装置を認証する第２の通信装置との間で、互いに認証の後に通信を行なう通信装置であって、第２の通信装置との間の通信リンクを確立した後、通信装置に係る情報を第２の通信装置に送信すると共に第２の通信装置から送信された第２の通信装置に係る情報を受信し、通信装置に係る情報と第２の通信装置に係る情報とを参照する所定のアルゴリズムに従って作成した情報を表示して、接続許可の入力なしに第２の通信装置を認証する認証制御手段を備えた。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明の実施形態は、通信装置に関する。
【背景技術】
【０００２】
ブルートゥース（登録商標。Bluetooth）等の近距離無線通信を介した通信を行う通信装置は、その通信の際、まず、対向機、即ち、その通信網を介して通信する装置との間にリンクを確立する。次に、そのリンクを介した通信により、その対向機が通信すべき装置であることの認証処理をする。
【０００３】
認証の一方式は、ＳＳＰ（Secure Simple Pairing）であって、通信装置は、通信装置に係る情報及び対向機に係る情報から６桁の数字等を算出して表示し、接続の許否の入力を促す。対向機も同じ動作によって６桁の数字等を算出して表示し、接続の許否の入力を促す。表示された２つの数字等が等しいことを確認した使用者による接続許可の入力を経て、通信装置は対向機を認証する。対向機も同じように使用者の接続許可の入力を経て通信装置を認証する。このように、互いに認証することによって、認証が行われる。
【０００４】
通信を行なう双方の装置でのこの２つの数字の比較（Numeric Comparison）を伴う認証を行えば、中間者（ＭＩＴＭ、Man-in-the-middle）による通信装置と対向機との間で通信されるデータの抜き出しや改ざんを防ぐことができ、適切な認証を行なうことができる。
【先行技術文献】
【非特許文献】
【０００５】
【非特許文献１】「ブルートゥース仕様書２．１版＋ＥＤＲ［０巻］（Bluetooth Specification Version 2.1+EDR [vol 0]）」、ブルートゥースＳＩＧ（Bluetooth SIG）、２００７年７月２６日
【発明の概要】
【発明が解決しようとする課題】
【０００６】
しかしながら、装置の使用者は、通信を行なう双方の装置で接続の許否の入力を行なう必要がある問題点があった。双方の装置で接続の許否の入力を行うと手間がかかり、双方の装置でその許否の判断に必要な情報の表示を行えば、一方の装置での装置の使用者の入力によって、充分なセキュリティの確保が可能である。
【０００７】
本発明は上記問題点を解決するためになされたもので、接続の許否の入力は、通信を行なう装置の一方で行なう通信装置を提供することを目的とする。
【課題を解決するための手段】
【０００８】
上記目的を達成するために、本発明の実施形態に係る通信装置は、通信装置に係る情報と第２の通信装置に係る情報とを参照する所定のアルゴリズムに従って作成した情報の表示と接続許可の入力とを経て通信装置を認証する前記第２の通信装置との間で、互いに認証の後に通信を行なう通信装置であって、前記第２の通信装置との間の通信リンクを確立した後、前記通信装置に係る情報を前記第２の通信装置に送信すると共に前記第２の通信装置から送信された前記第２の通信装置に係る情報を受信し、前記通信装置に係る情報と前記第２の通信装置に係る情報とを参照する前記所定のアルゴリズムに従って作成した情報を表示して、接続許可の入力なしに前記第２の通信装置を認証する認証制御手段を備えたことを特徴とする。
【図面の簡単な説明】
【０００９】
【図１】本発明の実施形態に係る移動通信装置の構成を示すブロック図。
【図２】本発明の実施形態に係る近距離無線通信機器情報の構成の一例を示す図。
【図３】本発明の実施形態に係る認証機能による認証の制御動作のフローチャート。
【図４】本発明の実施形態に係る認証機能による認証に必要な情報と、接続の許否を入力するためのソフトキーとの表示の一例を示す図。
【図５】本発明の実施形態に係る認証機能による認証に必要な情報の表示の一例を示す図。
【図６】本発明の実施形態に係る認証機能のイニシエーターとレスポンダー毎の処理の概要を示す図。
【発明を実施するための形態】
【００１０】
以下に、本発明の実施形態に係る通信装置の実施の形態を、図面を参照して説明する。
【００１１】
図１は、本発明の実施形態に係る通信装置の一例である移動通信装置の構成を示すブロック図である。この移動通信装置は、ブルートゥース（Ｒ）方式の近距離無線通信を行ない、用いるプロファイル、言い替えると、通信の種類は任意であるが、以後、カーナビ装置との間で通信し、その装置を用いたハンズフリー通話、その装置からのダイヤルアップ、その装置との間のデータ転送等を例にとる。
【００１２】
この移動通信装置は、装置全体の制御を行う制御部１１と、移動通信網通信部１２と、移動通信網に属する基地局（図示せず）との間で無線信号の送受信を行うアンテナ１２ａと、移動通信網制御部１３と、通話部１４と、受話音声を出力するスピーカ１４ａと、送話音声を入力するマイクロフォン１４ｂと、使用者に情報を視覚的に提示する表示部１５と、表示部１５の表示画面に接して設置されたタッチパッド１６と、使用者からの操作指示を入力するキー入力部１６ａと、近距離無線通信部１７と、ブルートゥース（Ｒ）方式の近距離無線信号の送受信を行うアンテナ１７ａと、近距離無線制御部１８と、機器情報記憶部１９とからなる。
【００１３】
なお、表示部１５及びタッチパッド１６は、タッチパネルを構成する。また、近距離無線制御部１８には、リンク確立機能１８ａと、認証機能１８ｂと、プロファイル機能１８ｃと、機器情報登録機能１８ｄとが含まれる。機器情報記憶部１９には、近距離無線通信機器情報が記憶される。近距離無線通信機器情報は、ブルートゥース（Ｒ）方式の近距離無線通信が可能な対向機に係る情報である。
【００１４】
ここで、図２に示す一例を参照して、機器情報記憶部１９に記憶される近距離無線通信機器情報の詳細を説明する。この近距離無線通信機器情報は、デバイスカテゴリ１９ａと、サービスカテゴリ１９ｂと、デバイスアドレス１９ｃと、デバイス名１９ｄとが関連付けられた情報であり、図中、各行が１台の対向機に係る情報である。デバイスカテゴリ１９ａは、その対向機の種類であって、「ヘッドセット」、「パソコン周辺機器」（パソコンのインターフェース、例えば、ＵＳＢインターフェースに装着され、近距離無線信号の送受信を行う機器。ドングルと呼ばれることもある。）、「携帯電話」、「カーナビ」等である。
【００１５】
サービスカテゴリ１９ｂは、上記対向機が近距離無線信号の送受信によって提供するサービスであり、「音声通信」（ハンズフリー通話を含む。）、「ダイヤルアップ」、「ファイル転送」等の１つ、又は、複数である。なお、このサービスカテゴリ１９ｂは、ブルートゥース（Ｒ）方式のプロファイルとほぼ対応する。即ち、「音声通信」は、Ａ２ＤＰ(Advanced Audio Distribution Profile)や、ＨＦＰ(Hands-Free Profile)プロファイルに、「ダイヤルアップ」は、ＤＵＮ(Dial-up Networking Profile)プロファイルに、「ファイル転送」は、ＯＰＰ(Object Push Profile) や、ＢＩＰ(Bit Map Profile)等に、それぞれ対応する。そこで、サービスカテゴリ１９ｂに加え、又は、代えて、近距離無線通信機器情報は、プロファイル名を含んでも良い。
【００１６】
デバイスアドレス１９ｃは、近距離無線信号の送受信の際に対向機を識別するために用いられる対向機を一意に識別する４８ビットであり、図中には、８ビット毎に１６進数表記とし、それらの表記の間に「：」を挿入して示した。デバイス名１９ｄは、上記対向機を使用者が容易に識別するための情報であり、例えば、その対向機の型番である。
【００１７】
なお、実施形態に係る移動通信装置に係る情報は、近距離無線通信機器情報には含まれないが、もし含まれるとすると、例えば、デバイスカテゴリ１９ａは「携帯電話」、サービスカテゴリ１９ｂは、「音声通信」、「ダイヤルアップ」、「ファイル転送」となり、この移動通信装置は、ダイヤルアップを含む音声通話サービスと、ファイル転送サービスとを提供する。近距離無線通信機器情報は、機器情報登録機能１８ｄによって記憶されるが、移動通信装置の製造時に記憶されていても良い。
【００１８】
上記のように構成された、本発明の実施形態に係る移動通信装置の各部の機能を、図１を参照して説明する。
【００１９】
移動通信網通信部１２は、アンテナ１２ａが基地局から受信した無線信号から高周波信号を得て、この高周波信号を移動通信網制御部１３に送信する。また、移動通信網制御部１３から送信された高周波信号をアンテナ１２ａに送信する。
【００２０】
移動通信網制御部１３は、移動通信網通信部１２からの高周波信号を増幅、周波数変換及び復調し、それによって得たデジタル音声信号を通話部１４へ、制御信号を制御部１１へ、それぞれ送信する。更には、移動通信網制御部１３は、通話部１４から送信されたデジタル音声信号と、制御部１１から送信された制御信号とを変調、周波数変換及び増幅し、高周波信号を得て、それを移動通信網通信部１２に送信する。また、ダイヤルアップを含むハンズフリー通話の際、移動通信網制御部１３は、近距離無線制御部１８との間でデジタル音声信号及び制御信号を送受する。
【００２１】
通話部１４は、移動通信網制御部１３から送信されたデジタル音声信号をアナログ音声信号に変換し、それを増幅してスピーカ１４ａに送る。また、マイクロフォン１４ｂが送信するアナログ音声信号を増幅し、それをデジタル音声信号に変換して移動通信網制御部１３へ送信する。
【００２２】
表示部１５は、使用者に操作を促す表示や、使用者が操作した内容の表示や、装置の動作状態の表示等に用いられる有機ＥＬディスプレーや、ＬＣＤ（Liquid Crystal Display）であって、制御部１１及び装置の各部に制御されて、文字、数字、更に、アイコンを含む画像データを表示する。画像の一部は操作を識別するソフトキーであり、タッチパッド１６のその画像に対応する位置への接触は、その位置と関係付けられた所定の動作をさせるための入力操作とされる。メニューや、アイコンもソフトキーに含まれる。
【００２３】
タッチパッド１６は、表示部１５の表示画面の大きさと略等しい大きさであって、指やスタイラスペン（以後、指及びスタイラスペンを指等と称する。）が接触されたこと、及び、接触がなくなったことを検出する。なお、接触とは、距離が所定の閾値未満であることを含む。そして、接触が検出された際、タッチパッド１６は、接触が検出された位置を制御部１１に通知する。このように、表示部１５及びタッチパッド１６は、タッチパネルとして動作する。なお、タッチパッド１６が接触を検出する方式は、抵抗膜方式、静電容量方式、電磁波の指等による反射を検出する方式等、任意の方式である。
【００２４】
キー入力部１６ａは、装置の使用者によって押下操作されるキースイッチからなり、そのキーが押下されると、そのキーの識別子を制御部１１に通知する。キーは、電源のオン、オフキー、通話の際の音量の調整キー、通話の着呼、発信、終話キー等の限られた指示を入力するためのキーからなる。
【００２５】
近距離無線通信部１７は、アンテナ１７ａを介して受信した近距離無線信号を近距離無線制御部１８に送信する。また、近距離無線制御部１８から送信された近距離無線信号を、アンテナ１７ａを介して送信する。
【００２６】
近距離無線制御部１８は、制御部１１からの制御に基づき、近距離無線通信に係る制御を行なう。即ち、まず、リンク確立機能１８ａに対向機との間の通信リンクの確立をさせる。ここで、リンク確立は、移動通信装置が要求して行なう場合と、要求を受信して行なう場合とがある。ここで、リンク確立を要求する装置をイニシエーター、リンク確立要求を受信する装置をレスポンダーと称する。次に、その対向機が通信すべき装置であることの認証を認証機能１８ｂにさせ、対向機の認証に成功した、即ち、その対向機は通信すべき装置であると判断され、かつ、対向機は移動通信装置の認証に成功した場合、その装置との間で指定されたプロファイルによる通信をプロファイル機能１８ｃに行わせる。
【００２７】
対向機の認証に失敗した、即ち、その対向機は通信すべき装置でないと判断された場合、又は、対向機は移動通信装置の認証に失敗した場合、近距離無線制御部１８は、その装置との間で通信を行わない。また、リンク確立機能１８ａによって対向機との間にリンクが確立されなかった場合、近距離無線制御部１８は、近距離無線通信を行わない。
【００２８】
リンク確立機能１８ａは、１つの対向機を選択し、その対向機との間のリンクを確立する。自装置をレスポンダーとしてリンクを確立する場合、リンク確立機能１８ａは、リンク確立の要求を送信した対向機との間のリンクを確立する。ここで、その対向機のデバイスアドレスが得られ、更に、デバイスカテゴリと、サービスカテゴリと、デバイス名を問い合わせて得る。
【００２９】
自装置をイニシエーターとしてリンクを確立する場合、リンク確立機能１８ａは、近距離無線通信部１７を制御して、所定の探索時間に渡って対向機の探索をさせ、周辺に存在する送受信可能な対向機のデバイスアドレスを得る。次に、探索された対向機のそれぞれについて、デバイスカテゴリと、サービスカテゴリと、デバイス名を問い合わせて、問い合わせに応じて得られた結果及びデバイスアドレスの中の１つ又は複数の情報を表示部１５に一覧表示させ、その表示に対してタッチパッド１６からの指示入力がされた対向機に要求して、その対向機との間のリンクを確立する。
【００３０】
ここで、リンク確立機能１８ａは、得られたデバイスアドレスがデバイスアドレス１９ｃとして機器情報記憶部１９に記憶されている対向機を探索しても良い。また、探索された対向機に係る情報一覧表示の際、デバイスアドレスがデバイスアドレス１９ｃとして機器情報記憶部１９に記憶されている対向機に係る情報を冒頭において表示させ、又は、その情報のみを一覧表示させも良い。
【００３１】
リンク確立をレスポンダーとして行ったか、また、イニシエーターとして行ったかは、リンク確立後の動作に影響を与えない。しかしながら、レスポンダーはサービスを提供するサーバ装置であり、常にリンク確立の要求を受信し続ける、そして、イニシエーターはそのサービスの提供を受けるクライアント装置であり、サービスの提供を受ける際に、リンク確立の要求を送信することが多い。
【００３２】
更に、サービスの提供を受ける処理は、装置の使用者の意思、即ち、タッチパッド１６への接触を契機として開始されることが多い。そこで、使用者はイニシエーターのみへ意思の入力をし、イニシエーターはサーバ装置からサービスの提供を受けることができることによって、使用者は使い易いと感じる。なお、いずれの装置がサービスの提供をしているかは、使用者が受ける印象に依存する面があり、装置の機能からは、双方がサービスを提供していることも多い。
【００３３】
プロファイル機能１８ｃは、近距離無線通信部１７を制御して、対向機との間で指定されたプロファイルによる通信を行なう。プロファイルは、プロトコルスタックを用いて実装される。
【００３４】
機器情報登録機能１８ｄは、認証機能１８ｂによる認証を経て近距離無線信号の送受信を行った対向機に係る情報を近距離無線通信機器情報として機器情報記憶部１９に記憶させる。又は、認証機能１８ｂに対向機の認証をさせる。そして、認証に成功した対向機に係る情報を近距離無線通信機器情報として記憶させる。この場合、その対向機との間の通信を行なうことなく、認証に成功した後、その対向機との間のリンクは切断される。
【００３５】
上記のように構成された、本発明の実施形態に係る移動通信装置における近距離無線通信に係る認証の動作を説明する。ここで、移動通信装置が近距離無線通信を行なう際、レスポンダーとして行なうか、イニシエーターとして行なうかは任意である。そこで、移動通信装置がレスポンダーである場合の動作と、イニシエーターである場合の動作とを説明することによって、移動通信装置が対向機と通信する場合の、双方の装置の動作の説明を兼ねる。
【００３６】
図３に示すフローチャートを参照して、認証機能１８ｂによる認証の制御動作を説明する。認証機能１８ｂは、認証制御動作を開始し（ステップＳ１０１）、対向機との間で自装置の能力を送受し合って交換する（ステップＳ１０２）。ここで、装置の能力とは、装置の使用者に文字列データを報知、例えば、表示することの可否と、装置の使用者から接続許否を、例えば、タッチパッドや、キーを介して入力することの可否である。また、通信しようとしているプロファイルが認証を要するか否かである。これらは、自装置と、対向機それぞれのデバイスカテゴリと、サービスカテゴリとによっても略判断可能であり、これらを用いても良い。
【００３７】
ここで、イニシエーターは、上記文字列データの表示が可、上記接続許否の入力が可、レスポンダーは、上記文字列データの表示が可、上記プロファイルは認証を要するものであって、以下に説明する認証が行われるとする。なお、認証に関し、認証機能１８ｂは、対向機との間で如何なる認証を行なうかの通信を経て、以下に説明する認証に代えて、周知の方式の認証を行い、又は、認証制御動作を行うことなく、認証に成功したとして制御動作を終了する（図示せず）。
【００３８】
次に、認証機能１８ｂは、自装置がイニシエーターであるか、レスポンダーであるかを判断する（ステップＳ１０３）。イニシエーターである場合、６桁の数字と、対向機のデバイス名とを表示部１５に表示させる（ステップＳ１０４）。ここで、６桁の数字は、自装置のデバイスアドレス、対向機のデバイスアドレス、イニシエーターによって決定された公開鍵情報、及び、イニシエーターが備える時計部（図示せず）が示す時刻等によって所定のアルゴリズムで算出される。そこで、自装置と、対向機とは、同じ数字を得る。
【００３９】
図４は、この表示の一例を示し、この表示は、６桁の数字と、対向機のデバイス名とからなる６桁数字及びデバイス名表示１５ａと、接続許可ソフトキー１５ｂと、接続拒否ソフトキー１５ｃとからなる。ここで、「Remote Device B」は、レスポンダーのデバイス名である。なお、これらのソフトキーは、次に説明する接続の許否を入力するためのソフトキーである。
【００４０】
使用者は、６桁数字及びデバイス名表示１５ａに含まれる６桁の数字がレスポンダーに表示された数字と等しく、かつ、それに含まれるデバイス名が通信させたい対向機のデバイス名と等しい場合、接続を許可する旨を入力し、それ以外の場合、接続を拒否する旨を入力する。ここで、ソフトキーが６桁数字及びデバイス名表示１５ａと同時に表示されることによって、使用者が、６桁数字及びデバイス名表示１５ａを視認しつつソフトキーへ接触することができ、接続の許否を入力することが容易である。
【００４１】
認証機能１８ｂは、上記表示に対してタッチパッド１６を介して接続を許可する旨又は拒否する旨を入力し（ステップＳ１０５）、その入力を判断し（ステップＳ１０６）、許可する旨である場合、認証に成功したことを近距離無線制御部１８内に通知し（ステップＳ１０７）、認証制御動作を終了する（ステップＳ１０８）。なお、この終了は、後述するようにレスポンダーでも認証が成功しているので、お互いに認証が成功した認証動作の正常終了となる。ステップＳ１０６の入力が拒否する旨である場合、認証に失敗したことを近距離無線制御部１８内に通知し（ステップＳ１０９）、認証制御動作を終了する（ステップＳ１０８）。なお、この終了は、レスポンダーとの間でお互いに認証が成功していないので、認証動作の中止となる。
【００４２】
ステップＳ１０３で、レスポンダーである場合、認証機能１８ｂは、６桁の数字と、対向機のデバイス名とを表示部１５に表示させる（ステップＳ１１０）。ここで、６桁の数字は、ステップＳ１０４の動作説明で述べた通りである。上記公開鍵情報と、上記時刻とは、イニシエーターからの送信により得るので、レスポンダーである場合、対向機であるイニシエーターが表示する数字と同じ数字を表示する。そして、認証に成功したことを近距離無線制御部１８内に通知し（ステップＳ１１１）、認証制御動作を終了する（ステップＳ１０８）。なお、この終了は、イニシエーターが認証動作を正常終了している場合と、中止している場合とに応じ、正常終了となり、また、中止となる。中止となる場合、認証に失敗したことを改めて近距離無線制御部１８内に通知しても良い（図示せず）。
【００４３】
以上説明したように、レスポンダーは、認証動作の終了の状況によって、間接的ながらイニシエーターで入力された接続の許否を認識し、その許否と同じ入力がされた場合と同じ動作をすることによって、イニシエーターとレスポンダーとの間で互いに認証し合うことも、認証し合わないこともできる。なお、イニシエーターで入力された接続の許否は、その他に、以下のような方法で認識することができる。第１に、認証動作の終了前に、イニシエーターから認証制御動作に係る信号を所定の時間に渡って受信しない場合、接続を拒否する入力がされたと認識する。第２に、イニシエーターが入力された接続の許否をレスポンダーに送信し、レスポンダーは、その許否を受信して、接続の許否と認識する。
【００４４】
図５は、このステップＳ１１０で行われる表示の一例を示し、この表示は、６桁の数字と、対向機のデバイス名とからなる６桁数字及びデバイス名表示１５ｄからなる。６桁数字及びデバイス名表示１５ｄ中の６桁の数字は、図４を参照して説明した６桁数字及びデバイス名表示１５ａ中の６桁の数字と同じである。また、「Remote Device B」は、イニシエーターのデバイス名である。なお、この表示は、接続許可ソフトキーと、接続拒否ソフトキーとを含まない。使用者による接続の許否を入力する必要がないからである。
【００４５】
従来から知られたＳＳＰ方式による認証においては、自装置がレスポンダーである場合にも、ステップＳ１０５のタッチパッド１６から接続の許否を入力するステップを要していた。そのため、通信を行わせる使用者は、２つの装置で接続の許否を入力する必要があったが、上述した認証機能１８ｂの制御動作では、１つの装置で接続の許否を入力すれば良い。通信を行わせる使用者は、イニシエーターへ通信を行わせる旨を入力していることが多いので、その入力に引き続き、イニシエーターの表示とレスポンダーの表示とを視認してそれらの表示に含まれる６桁の数字が等しいこと等を確認した後、続いてイニシエーターへ接続の許否を入力するのであり、近距離無線通信に係る認証に不慣れな使用者であっても操作が容易である。また、２回の同様な入力によって、使用者が不安を覚えることはない効果が得られる。
【００４６】
より具体的に、移動通信装置はイニシエーターであり、レスポンダーは、ナビゲーション装置を兼ねた車載のハンズフリー装置であり、ハンズフリー通話のみならず、ダイヤルアップに係る通信も行わせるので通信料の発生が伴い、認証が必要である例を説明する。移動通信装置の使用者は、自動車に乗り込んだ後、移動通信装置を操作して、上記ハンズフリー装置をハンズフリー通話サービスを提供する通信相手として選択する。そして、移動通信装置の表示とハンズフリー装置の表示を視認して、接続を許可する旨を移動通信装置へ入力するのみであり、操作は容易である。
【００４７】
図６を参照して、イニシエーターとレスポンダー毎の処理を説明する。ここで、図３に示すフローチャートの動作ステップの番号を参照する。イニシエーター、レスポンダー共、ステップＳ１０１で認証動作を開始し、それぞれ、ステップＳ１０４で図４を参照して説明したように、又は、ステップＳ１１０で図５を参照して説明したように、６桁の数字と対向機のデバイス名を表示する。
【００４８】
その後、イニシエーターは、使用者による６桁の数字と対向機のデバイス名との確認を経て、ステップＳ１０５の接続許否の入力をする。その入力に従ったステップＳ１０７の認証成功の通知か、ステップＳ１０９の認証失敗の通知を行って、ステップＳ１０８で認証動作を終了する。一方、レスポンダーは、６桁の数字と対向機のデバイス名を表示した後、直ちにステップＳ１１１で認証成功の通知を行って、ステップＳ１０８で認証動作を終了する。
【００４９】
（変形例）
以上の説明で、レスポンダーである場合、認証機能１８ｂは、常に認証に成功したとするとしたが、これに限るものではない。イニシエーターの情報が近距離無線通信機器情報として機器情報記憶部１９に記憶されている場合、認証に成功したとしても良い。なぜなら、近距離無線通信機器情報に含まれる対向機は、過去に認証を経ているので信頼して良いと判断されるからである。また、イニシエーターであるか、レスポンダーであるかを問わず、対向機に係る情報が近距離無線通信機器情報として機器情報記憶部１９に記憶されている場合、使用者による接続の許否を入力を経ずに認証に成功したとしても良い。
【００５０】
以上の説明は、イニシエーターは接続を許可する旨又は拒否する旨を入力し、レスポンダーは入力しないとしたが、これに限るものではない。逆に、レスポンダーは入力し、イニシエーターは入力しないとしても良い。また、認証機能１８ｂは、ステップＳ１０２の能力を送受し合って交換で得られた装置の仕様に従って、いずれで入力するかを決定しても良い。即ち、一方の装置は、装置の使用者から接続許否を入力することができない場合、その装置は入力せず、他方の装置は入力するとすれば良い。この決定は、ステップＳ１０３の動作の変形によって容易に実装可能である。この変形によれば、イニシエーターであるかレスポンダーであるかを問わず、接続の許否を入力するための手段を備えた装置で入力が求められ、その手段を備えない装置では入力が求められない効果が得られる。
【００５１】
更には、イニシエーター及びレスポンダーの双方が接続の許否を入力するためのソフトキーを表示し、いずれの装置からの入力でも良いとしても良い。この場合、入力した装置の認証機能１８ｂは、入力があった旨を、又は、入力された接続の許否を他方の装置の認証機能１８ｂに送信する。他方の装置の認証機能１８ｂは、これらの情報を受信した場合、認証に成功したとして、認証制御動作を終了する。また、接続が拒否された旨を受信した場合、認証に失敗したとして、認証制御動作を終了する。
【００５２】
以上の説明は、タッチパネルを備えた移動通信装置に本発明を適用した例を用いたが、本発明は、当然にタッチパッド１６を備えず、又は、備えたとしても、キー入力部１６ａに代えてキー入力部１６ａより多数のキーからなる第２のキー入力部を備えた装置に適用することが可能である。ここで、第２のキー入力部は、キースイッチからなり、例えば、通信相手の電話番号等を指定し、また、トグル式の入力方式によってひらがな文字、アルファベット文字及び記号文字を入力するための数字キーと、カーソル移動や、表示のスクロール指示を示す矢印キーや、決定キー、着呼キー、終話キー、電源投入及び切断キーを含む複数の機能キーとを含む。
【００５３】
以上の説明は、近距離無線通信は、ブルートゥース（Ｒ）方式による通信であると説明したが、これに限るものではない。装置の使用者が通信する２つの装置を同時に視認できる程度の近距離での通信であれば、無線ＬＡＮ等、如何なる方式による通信であっても良い。また、以上の説明は、本発明を移動通信装置に適用した例を用いたが、本発明は、当然に近距離無線通信を介した通信を行うあらゆる装置、例えば、パソコンや、ＰＤＡや、音声出力装置に適用することが可能である。
【００５４】
（その他の実施形態）
本発明は、上述の実施形態のみに限定されるものではなく、本発明の要旨を逸脱しない範囲内において種々変更を加え得ることは勿論である。
【００５５】
本発明の実施形態を説明したが、これらの実施形態は、例として提示したものであり、発明の範囲を限定することは意図していない。これらの新規な実施形態は、その他の様々な形態で実施されることが可能であり、発明の要旨を逸脱しない範囲で、種々の省略、置き換え、変更を行うことができる。これら実施形態やその変形は、発明の範囲や要旨に含まれるとともに、特許請求の範囲に記載された発明とその均等の範囲に含まれる。
【符号の説明】
【００５６】
１１ 制御部
１５ 表示部
１５ａ、１５ｄ ６桁数字及びデバイス名表示
１５ｂ 接続許可ソフトキー
１５ｃ 接続拒否ソフトキー
１７ 近距離無線通信部
１８ 近距離無線制御部
１８ａ リンク確立機能
１８ｂ 認証機能
１８ｃ プロファイル機能
１８ｄ 機器情報登録機能
１９ 機器情報記憶部
１９ａ デバイスカテゴリ
１９ｂ サービスカテゴリ
１９ｃ デバイスアドレス
１９ｄ デバイス名
【技術分野】
【０００１】
本発明の実施形態は、通信装置に関する。
【背景技術】
【０００２】
ブルートゥース（登録商標。Bluetooth）等の近距離無線通信を介した通信を行う通信装置は、その通信の際、まず、対向機、即ち、その通信網を介して通信する装置との間にリンクを確立する。次に、そのリンクを介した通信により、その対向機が通信すべき装置であることの認証処理をする。
【０００３】
認証の一方式は、ＳＳＰ（Secure Simple Pairing）であって、通信装置は、通信装置に係る情報及び対向機に係る情報から６桁の数字等を算出して表示し、接続の許否の入力を促す。対向機も同じ動作によって６桁の数字等を算出して表示し、接続の許否の入力を促す。表示された２つの数字等が等しいことを確認した使用者による接続許可の入力を経て、通信装置は対向機を認証する。対向機も同じように使用者の接続許可の入力を経て通信装置を認証する。このように、互いに認証することによって、認証が行われる。
【０００４】
通信を行なう双方の装置でのこの２つの数字の比較（Numeric Comparison）を伴う認証を行えば、中間者（ＭＩＴＭ、Man-in-the-middle）による通信装置と対向機との間で通信されるデータの抜き出しや改ざんを防ぐことができ、適切な認証を行なうことができる。
【先行技術文献】
【非特許文献】
【０００５】
【非特許文献１】「ブルートゥース仕様書２．１版＋ＥＤＲ［０巻］（Bluetooth Specification Version 2.1+EDR [vol 0]）」、ブルートゥースＳＩＧ（Bluetooth SIG）、２００７年７月２６日
【発明の概要】
【発明が解決しようとする課題】
【０００６】
しかしながら、装置の使用者は、通信を行なう双方の装置で接続の許否の入力を行なう必要がある問題点があった。双方の装置で接続の許否の入力を行うと手間がかかり、双方の装置でその許否の判断に必要な情報の表示を行えば、一方の装置での装置の使用者の入力によって、充分なセキュリティの確保が可能である。
【０００７】
本発明は上記問題点を解決するためになされたもので、接続の許否の入力は、通信を行なう装置の一方で行なう通信装置を提供することを目的とする。
【課題を解決するための手段】
【０００８】
上記目的を達成するために、本発明の実施形態に係る通信装置は、通信装置に係る情報と第２の通信装置に係る情報とを参照する所定のアルゴリズムに従って作成した情報の表示と接続許可の入力とを経て通信装置を認証する前記第２の通信装置との間で、互いに認証の後に通信を行なう通信装置であって、前記第２の通信装置との間の通信リンクを確立した後、前記通信装置に係る情報を前記第２の通信装置に送信すると共に前記第２の通信装置から送信された前記第２の通信装置に係る情報を受信し、前記通信装置に係る情報と前記第２の通信装置に係る情報とを参照する前記所定のアルゴリズムに従って作成した情報を表示して、接続許可の入力なしに前記第２の通信装置を認証する認証制御手段を備えたことを特徴とする。
【図面の簡単な説明】
【０００９】
【図１】本発明の実施形態に係る移動通信装置の構成を示すブロック図。
【図２】本発明の実施形態に係る近距離無線通信機器情報の構成の一例を示す図。
【図３】本発明の実施形態に係る認証機能による認証の制御動作のフローチャート。
【図４】本発明の実施形態に係る認証機能による認証に必要な情報と、接続の許否を入力するためのソフトキーとの表示の一例を示す図。
【図５】本発明の実施形態に係る認証機能による認証に必要な情報の表示の一例を示す図。
【図６】本発明の実施形態に係る認証機能のイニシエーターとレスポンダー毎の処理の概要を示す図。
【発明を実施するための形態】
【００１０】
以下に、本発明の実施形態に係る通信装置の実施の形態を、図面を参照して説明する。
【００１１】
図１は、本発明の実施形態に係る通信装置の一例である移動通信装置の構成を示すブロック図である。この移動通信装置は、ブルートゥース（Ｒ）方式の近距離無線通信を行ない、用いるプロファイル、言い替えると、通信の種類は任意であるが、以後、カーナビ装置との間で通信し、その装置を用いたハンズフリー通話、その装置からのダイヤルアップ、その装置との間のデータ転送等を例にとる。
【００１２】
この移動通信装置は、装置全体の制御を行う制御部１１と、移動通信網通信部１２と、移動通信網に属する基地局（図示せず）との間で無線信号の送受信を行うアンテナ１２ａと、移動通信網制御部１３と、通話部１４と、受話音声を出力するスピーカ１４ａと、送話音声を入力するマイクロフォン１４ｂと、使用者に情報を視覚的に提示する表示部１５と、表示部１５の表示画面に接して設置されたタッチパッド１６と、使用者からの操作指示を入力するキー入力部１６ａと、近距離無線通信部１７と、ブルートゥース（Ｒ）方式の近距離無線信号の送受信を行うアンテナ１７ａと、近距離無線制御部１８と、機器情報記憶部１９とからなる。
【００１３】
なお、表示部１５及びタッチパッド１６は、タッチパネルを構成する。また、近距離無線制御部１８には、リンク確立機能１８ａと、認証機能１８ｂと、プロファイル機能１８ｃと、機器情報登録機能１８ｄとが含まれる。機器情報記憶部１９には、近距離無線通信機器情報が記憶される。近距離無線通信機器情報は、ブルートゥース（Ｒ）方式の近距離無線通信が可能な対向機に係る情報である。
【００１４】
ここで、図２に示す一例を参照して、機器情報記憶部１９に記憶される近距離無線通信機器情報の詳細を説明する。この近距離無線通信機器情報は、デバイスカテゴリ１９ａと、サービスカテゴリ１９ｂと、デバイスアドレス１９ｃと、デバイス名１９ｄとが関連付けられた情報であり、図中、各行が１台の対向機に係る情報である。デバイスカテゴリ１９ａは、その対向機の種類であって、「ヘッドセット」、「パソコン周辺機器」（パソコンのインターフェース、例えば、ＵＳＢインターフェースに装着され、近距離無線信号の送受信を行う機器。ドングルと呼ばれることもある。）、「携帯電話」、「カーナビ」等である。
【００１５】
サービスカテゴリ１９ｂは、上記対向機が近距離無線信号の送受信によって提供するサービスであり、「音声通信」（ハンズフリー通話を含む。）、「ダイヤルアップ」、「ファイル転送」等の１つ、又は、複数である。なお、このサービスカテゴリ１９ｂは、ブルートゥース（Ｒ）方式のプロファイルとほぼ対応する。即ち、「音声通信」は、Ａ２ＤＰ(Advanced Audio Distribution Profile)や、ＨＦＰ(Hands-Free Profile)プロファイルに、「ダイヤルアップ」は、ＤＵＮ(Dial-up Networking Profile)プロファイルに、「ファイル転送」は、ＯＰＰ(Object Push Profile) や、ＢＩＰ(Bit Map Profile)等に、それぞれ対応する。そこで、サービスカテゴリ１９ｂに加え、又は、代えて、近距離無線通信機器情報は、プロファイル名を含んでも良い。
【００１６】
デバイスアドレス１９ｃは、近距離無線信号の送受信の際に対向機を識別するために用いられる対向機を一意に識別する４８ビットであり、図中には、８ビット毎に１６進数表記とし、それらの表記の間に「：」を挿入して示した。デバイス名１９ｄは、上記対向機を使用者が容易に識別するための情報であり、例えば、その対向機の型番である。
【００１７】
なお、実施形態に係る移動通信装置に係る情報は、近距離無線通信機器情報には含まれないが、もし含まれるとすると、例えば、デバイスカテゴリ１９ａは「携帯電話」、サービスカテゴリ１９ｂは、「音声通信」、「ダイヤルアップ」、「ファイル転送」となり、この移動通信装置は、ダイヤルアップを含む音声通話サービスと、ファイル転送サービスとを提供する。近距離無線通信機器情報は、機器情報登録機能１８ｄによって記憶されるが、移動通信装置の製造時に記憶されていても良い。
【００１８】
上記のように構成された、本発明の実施形態に係る移動通信装置の各部の機能を、図１を参照して説明する。
【００１９】
移動通信網通信部１２は、アンテナ１２ａが基地局から受信した無線信号から高周波信号を得て、この高周波信号を移動通信網制御部１３に送信する。また、移動通信網制御部１３から送信された高周波信号をアンテナ１２ａに送信する。
【００２０】
移動通信網制御部１３は、移動通信網通信部１２からの高周波信号を増幅、周波数変換及び復調し、それによって得たデジタル音声信号を通話部１４へ、制御信号を制御部１１へ、それぞれ送信する。更には、移動通信網制御部１３は、通話部１４から送信されたデジタル音声信号と、制御部１１から送信された制御信号とを変調、周波数変換及び増幅し、高周波信号を得て、それを移動通信網通信部１２に送信する。また、ダイヤルアップを含むハンズフリー通話の際、移動通信網制御部１３は、近距離無線制御部１８との間でデジタル音声信号及び制御信号を送受する。
【００２１】
通話部１４は、移動通信網制御部１３から送信されたデジタル音声信号をアナログ音声信号に変換し、それを増幅してスピーカ１４ａに送る。また、マイクロフォン１４ｂが送信するアナログ音声信号を増幅し、それをデジタル音声信号に変換して移動通信網制御部１３へ送信する。
【００２２】
表示部１５は、使用者に操作を促す表示や、使用者が操作した内容の表示や、装置の動作状態の表示等に用いられる有機ＥＬディスプレーや、ＬＣＤ（Liquid Crystal Display）であって、制御部１１及び装置の各部に制御されて、文字、数字、更に、アイコンを含む画像データを表示する。画像の一部は操作を識別するソフトキーであり、タッチパッド１６のその画像に対応する位置への接触は、その位置と関係付けられた所定の動作をさせるための入力操作とされる。メニューや、アイコンもソフトキーに含まれる。
【００２３】
タッチパッド１６は、表示部１５の表示画面の大きさと略等しい大きさであって、指やスタイラスペン（以後、指及びスタイラスペンを指等と称する。）が接触されたこと、及び、接触がなくなったことを検出する。なお、接触とは、距離が所定の閾値未満であることを含む。そして、接触が検出された際、タッチパッド１６は、接触が検出された位置を制御部１１に通知する。このように、表示部１５及びタッチパッド１６は、タッチパネルとして動作する。なお、タッチパッド１６が接触を検出する方式は、抵抗膜方式、静電容量方式、電磁波の指等による反射を検出する方式等、任意の方式である。
【００２４】
キー入力部１６ａは、装置の使用者によって押下操作されるキースイッチからなり、そのキーが押下されると、そのキーの識別子を制御部１１に通知する。キーは、電源のオン、オフキー、通話の際の音量の調整キー、通話の着呼、発信、終話キー等の限られた指示を入力するためのキーからなる。
【００２５】
近距離無線通信部１７は、アンテナ１７ａを介して受信した近距離無線信号を近距離無線制御部１８に送信する。また、近距離無線制御部１８から送信された近距離無線信号を、アンテナ１７ａを介して送信する。
【００２６】
近距離無線制御部１８は、制御部１１からの制御に基づき、近距離無線通信に係る制御を行なう。即ち、まず、リンク確立機能１８ａに対向機との間の通信リンクの確立をさせる。ここで、リンク確立は、移動通信装置が要求して行なう場合と、要求を受信して行なう場合とがある。ここで、リンク確立を要求する装置をイニシエーター、リンク確立要求を受信する装置をレスポンダーと称する。次に、その対向機が通信すべき装置であることの認証を認証機能１８ｂにさせ、対向機の認証に成功した、即ち、その対向機は通信すべき装置であると判断され、かつ、対向機は移動通信装置の認証に成功した場合、その装置との間で指定されたプロファイルによる通信をプロファイル機能１８ｃに行わせる。
【００２７】
対向機の認証に失敗した、即ち、その対向機は通信すべき装置でないと判断された場合、又は、対向機は移動通信装置の認証に失敗した場合、近距離無線制御部１８は、その装置との間で通信を行わない。また、リンク確立機能１８ａによって対向機との間にリンクが確立されなかった場合、近距離無線制御部１８は、近距離無線通信を行わない。
【００２８】
リンク確立機能１８ａは、１つの対向機を選択し、その対向機との間のリンクを確立する。自装置をレスポンダーとしてリンクを確立する場合、リンク確立機能１８ａは、リンク確立の要求を送信した対向機との間のリンクを確立する。ここで、その対向機のデバイスアドレスが得られ、更に、デバイスカテゴリと、サービスカテゴリと、デバイス名を問い合わせて得る。
【００２９】
自装置をイニシエーターとしてリンクを確立する場合、リンク確立機能１８ａは、近距離無線通信部１７を制御して、所定の探索時間に渡って対向機の探索をさせ、周辺に存在する送受信可能な対向機のデバイスアドレスを得る。次に、探索された対向機のそれぞれについて、デバイスカテゴリと、サービスカテゴリと、デバイス名を問い合わせて、問い合わせに応じて得られた結果及びデバイスアドレスの中の１つ又は複数の情報を表示部１５に一覧表示させ、その表示に対してタッチパッド１６からの指示入力がされた対向機に要求して、その対向機との間のリンクを確立する。
【００３０】
ここで、リンク確立機能１８ａは、得られたデバイスアドレスがデバイスアドレス１９ｃとして機器情報記憶部１９に記憶されている対向機を探索しても良い。また、探索された対向機に係る情報一覧表示の際、デバイスアドレスがデバイスアドレス１９ｃとして機器情報記憶部１９に記憶されている対向機に係る情報を冒頭において表示させ、又は、その情報のみを一覧表示させも良い。
【００３１】
リンク確立をレスポンダーとして行ったか、また、イニシエーターとして行ったかは、リンク確立後の動作に影響を与えない。しかしながら、レスポンダーはサービスを提供するサーバ装置であり、常にリンク確立の要求を受信し続ける、そして、イニシエーターはそのサービスの提供を受けるクライアント装置であり、サービスの提供を受ける際に、リンク確立の要求を送信することが多い。
【００３２】
更に、サービスの提供を受ける処理は、装置の使用者の意思、即ち、タッチパッド１６への接触を契機として開始されることが多い。そこで、使用者はイニシエーターのみへ意思の入力をし、イニシエーターはサーバ装置からサービスの提供を受けることができることによって、使用者は使い易いと感じる。なお、いずれの装置がサービスの提供をしているかは、使用者が受ける印象に依存する面があり、装置の機能からは、双方がサービスを提供していることも多い。
【００３３】
プロファイル機能１８ｃは、近距離無線通信部１７を制御して、対向機との間で指定されたプロファイルによる通信を行なう。プロファイルは、プロトコルスタックを用いて実装される。
【００３４】
機器情報登録機能１８ｄは、認証機能１８ｂによる認証を経て近距離無線信号の送受信を行った対向機に係る情報を近距離無線通信機器情報として機器情報記憶部１９に記憶させる。又は、認証機能１８ｂに対向機の認証をさせる。そして、認証に成功した対向機に係る情報を近距離無線通信機器情報として記憶させる。この場合、その対向機との間の通信を行なうことなく、認証に成功した後、その対向機との間のリンクは切断される。
【００３５】
上記のように構成された、本発明の実施形態に係る移動通信装置における近距離無線通信に係る認証の動作を説明する。ここで、移動通信装置が近距離無線通信を行なう際、レスポンダーとして行なうか、イニシエーターとして行なうかは任意である。そこで、移動通信装置がレスポンダーである場合の動作と、イニシエーターである場合の動作とを説明することによって、移動通信装置が対向機と通信する場合の、双方の装置の動作の説明を兼ねる。
【００３６】
図３に示すフローチャートを参照して、認証機能１８ｂによる認証の制御動作を説明する。認証機能１８ｂは、認証制御動作を開始し（ステップＳ１０１）、対向機との間で自装置の能力を送受し合って交換する（ステップＳ１０２）。ここで、装置の能力とは、装置の使用者に文字列データを報知、例えば、表示することの可否と、装置の使用者から接続許否を、例えば、タッチパッドや、キーを介して入力することの可否である。また、通信しようとしているプロファイルが認証を要するか否かである。これらは、自装置と、対向機それぞれのデバイスカテゴリと、サービスカテゴリとによっても略判断可能であり、これらを用いても良い。
【００３７】
ここで、イニシエーターは、上記文字列データの表示が可、上記接続許否の入力が可、レスポンダーは、上記文字列データの表示が可、上記プロファイルは認証を要するものであって、以下に説明する認証が行われるとする。なお、認証に関し、認証機能１８ｂは、対向機との間で如何なる認証を行なうかの通信を経て、以下に説明する認証に代えて、周知の方式の認証を行い、又は、認証制御動作を行うことなく、認証に成功したとして制御動作を終了する（図示せず）。
【００３８】
次に、認証機能１８ｂは、自装置がイニシエーターであるか、レスポンダーであるかを判断する（ステップＳ１０３）。イニシエーターである場合、６桁の数字と、対向機のデバイス名とを表示部１５に表示させる（ステップＳ１０４）。ここで、６桁の数字は、自装置のデバイスアドレス、対向機のデバイスアドレス、イニシエーターによって決定された公開鍵情報、及び、イニシエーターが備える時計部（図示せず）が示す時刻等によって所定のアルゴリズムで算出される。そこで、自装置と、対向機とは、同じ数字を得る。
【００３９】
図４は、この表示の一例を示し、この表示は、６桁の数字と、対向機のデバイス名とからなる６桁数字及びデバイス名表示１５ａと、接続許可ソフトキー１５ｂと、接続拒否ソフトキー１５ｃとからなる。ここで、「Remote Device B」は、レスポンダーのデバイス名である。なお、これらのソフトキーは、次に説明する接続の許否を入力するためのソフトキーである。
【００４０】
使用者は、６桁数字及びデバイス名表示１５ａに含まれる６桁の数字がレスポンダーに表示された数字と等しく、かつ、それに含まれるデバイス名が通信させたい対向機のデバイス名と等しい場合、接続を許可する旨を入力し、それ以外の場合、接続を拒否する旨を入力する。ここで、ソフトキーが６桁数字及びデバイス名表示１５ａと同時に表示されることによって、使用者が、６桁数字及びデバイス名表示１５ａを視認しつつソフトキーへ接触することができ、接続の許否を入力することが容易である。
【００４１】
認証機能１８ｂは、上記表示に対してタッチパッド１６を介して接続を許可する旨又は拒否する旨を入力し（ステップＳ１０５）、その入力を判断し（ステップＳ１０６）、許可する旨である場合、認証に成功したことを近距離無線制御部１８内に通知し（ステップＳ１０７）、認証制御動作を終了する（ステップＳ１０８）。なお、この終了は、後述するようにレスポンダーでも認証が成功しているので、お互いに認証が成功した認証動作の正常終了となる。ステップＳ１０６の入力が拒否する旨である場合、認証に失敗したことを近距離無線制御部１８内に通知し（ステップＳ１０９）、認証制御動作を終了する（ステップＳ１０８）。なお、この終了は、レスポンダーとの間でお互いに認証が成功していないので、認証動作の中止となる。
【００４２】
ステップＳ１０３で、レスポンダーである場合、認証機能１８ｂは、６桁の数字と、対向機のデバイス名とを表示部１５に表示させる（ステップＳ１１０）。ここで、６桁の数字は、ステップＳ１０４の動作説明で述べた通りである。上記公開鍵情報と、上記時刻とは、イニシエーターからの送信により得るので、レスポンダーである場合、対向機であるイニシエーターが表示する数字と同じ数字を表示する。そして、認証に成功したことを近距離無線制御部１８内に通知し（ステップＳ１１１）、認証制御動作を終了する（ステップＳ１０８）。なお、この終了は、イニシエーターが認証動作を正常終了している場合と、中止している場合とに応じ、正常終了となり、また、中止となる。中止となる場合、認証に失敗したことを改めて近距離無線制御部１８内に通知しても良い（図示せず）。
【００４３】
以上説明したように、レスポンダーは、認証動作の終了の状況によって、間接的ながらイニシエーターで入力された接続の許否を認識し、その許否と同じ入力がされた場合と同じ動作をすることによって、イニシエーターとレスポンダーとの間で互いに認証し合うことも、認証し合わないこともできる。なお、イニシエーターで入力された接続の許否は、その他に、以下のような方法で認識することができる。第１に、認証動作の終了前に、イニシエーターから認証制御動作に係る信号を所定の時間に渡って受信しない場合、接続を拒否する入力がされたと認識する。第２に、イニシエーターが入力された接続の許否をレスポンダーに送信し、レスポンダーは、その許否を受信して、接続の許否と認識する。
【００４４】
図５は、このステップＳ１１０で行われる表示の一例を示し、この表示は、６桁の数字と、対向機のデバイス名とからなる６桁数字及びデバイス名表示１５ｄからなる。６桁数字及びデバイス名表示１５ｄ中の６桁の数字は、図４を参照して説明した６桁数字及びデバイス名表示１５ａ中の６桁の数字と同じである。また、「Remote Device B」は、イニシエーターのデバイス名である。なお、この表示は、接続許可ソフトキーと、接続拒否ソフトキーとを含まない。使用者による接続の許否を入力する必要がないからである。
【００４５】
従来から知られたＳＳＰ方式による認証においては、自装置がレスポンダーである場合にも、ステップＳ１０５のタッチパッド１６から接続の許否を入力するステップを要していた。そのため、通信を行わせる使用者は、２つの装置で接続の許否を入力する必要があったが、上述した認証機能１８ｂの制御動作では、１つの装置で接続の許否を入力すれば良い。通信を行わせる使用者は、イニシエーターへ通信を行わせる旨を入力していることが多いので、その入力に引き続き、イニシエーターの表示とレスポンダーの表示とを視認してそれらの表示に含まれる６桁の数字が等しいこと等を確認した後、続いてイニシエーターへ接続の許否を入力するのであり、近距離無線通信に係る認証に不慣れな使用者であっても操作が容易である。また、２回の同様な入力によって、使用者が不安を覚えることはない効果が得られる。
【００４６】
より具体的に、移動通信装置はイニシエーターであり、レスポンダーは、ナビゲーション装置を兼ねた車載のハンズフリー装置であり、ハンズフリー通話のみならず、ダイヤルアップに係る通信も行わせるので通信料の発生が伴い、認証が必要である例を説明する。移動通信装置の使用者は、自動車に乗り込んだ後、移動通信装置を操作して、上記ハンズフリー装置をハンズフリー通話サービスを提供する通信相手として選択する。そして、移動通信装置の表示とハンズフリー装置の表示を視認して、接続を許可する旨を移動通信装置へ入力するのみであり、操作は容易である。
【００４７】
図６を参照して、イニシエーターとレスポンダー毎の処理を説明する。ここで、図３に示すフローチャートの動作ステップの番号を参照する。イニシエーター、レスポンダー共、ステップＳ１０１で認証動作を開始し、それぞれ、ステップＳ１０４で図４を参照して説明したように、又は、ステップＳ１１０で図５を参照して説明したように、６桁の数字と対向機のデバイス名を表示する。
【００４８】
その後、イニシエーターは、使用者による６桁の数字と対向機のデバイス名との確認を経て、ステップＳ１０５の接続許否の入力をする。その入力に従ったステップＳ１０７の認証成功の通知か、ステップＳ１０９の認証失敗の通知を行って、ステップＳ１０８で認証動作を終了する。一方、レスポンダーは、６桁の数字と対向機のデバイス名を表示した後、直ちにステップＳ１１１で認証成功の通知を行って、ステップＳ１０８で認証動作を終了する。
【００４９】
（変形例）
以上の説明で、レスポンダーである場合、認証機能１８ｂは、常に認証に成功したとするとしたが、これに限るものではない。イニシエーターの情報が近距離無線通信機器情報として機器情報記憶部１９に記憶されている場合、認証に成功したとしても良い。なぜなら、近距離無線通信機器情報に含まれる対向機は、過去に認証を経ているので信頼して良いと判断されるからである。また、イニシエーターであるか、レスポンダーであるかを問わず、対向機に係る情報が近距離無線通信機器情報として機器情報記憶部１９に記憶されている場合、使用者による接続の許否を入力を経ずに認証に成功したとしても良い。
【００５０】
以上の説明は、イニシエーターは接続を許可する旨又は拒否する旨を入力し、レスポンダーは入力しないとしたが、これに限るものではない。逆に、レスポンダーは入力し、イニシエーターは入力しないとしても良い。また、認証機能１８ｂは、ステップＳ１０２の能力を送受し合って交換で得られた装置の仕様に従って、いずれで入力するかを決定しても良い。即ち、一方の装置は、装置の使用者から接続許否を入力することができない場合、その装置は入力せず、他方の装置は入力するとすれば良い。この決定は、ステップＳ１０３の動作の変形によって容易に実装可能である。この変形によれば、イニシエーターであるかレスポンダーであるかを問わず、接続の許否を入力するための手段を備えた装置で入力が求められ、その手段を備えない装置では入力が求められない効果が得られる。
【００５１】
更には、イニシエーター及びレスポンダーの双方が接続の許否を入力するためのソフトキーを表示し、いずれの装置からの入力でも良いとしても良い。この場合、入力した装置の認証機能１８ｂは、入力があった旨を、又は、入力された接続の許否を他方の装置の認証機能１８ｂに送信する。他方の装置の認証機能１８ｂは、これらの情報を受信した場合、認証に成功したとして、認証制御動作を終了する。また、接続が拒否された旨を受信した場合、認証に失敗したとして、認証制御動作を終了する。
【００５２】
以上の説明は、タッチパネルを備えた移動通信装置に本発明を適用した例を用いたが、本発明は、当然にタッチパッド１６を備えず、又は、備えたとしても、キー入力部１６ａに代えてキー入力部１６ａより多数のキーからなる第２のキー入力部を備えた装置に適用することが可能である。ここで、第２のキー入力部は、キースイッチからなり、例えば、通信相手の電話番号等を指定し、また、トグル式の入力方式によってひらがな文字、アルファベット文字及び記号文字を入力するための数字キーと、カーソル移動や、表示のスクロール指示を示す矢印キーや、決定キー、着呼キー、終話キー、電源投入及び切断キーを含む複数の機能キーとを含む。
【００５３】
以上の説明は、近距離無線通信は、ブルートゥース（Ｒ）方式による通信であると説明したが、これに限るものではない。装置の使用者が通信する２つの装置を同時に視認できる程度の近距離での通信であれば、無線ＬＡＮ等、如何なる方式による通信であっても良い。また、以上の説明は、本発明を移動通信装置に適用した例を用いたが、本発明は、当然に近距離無線通信を介した通信を行うあらゆる装置、例えば、パソコンや、ＰＤＡや、音声出力装置に適用することが可能である。
【００５４】
（その他の実施形態）
本発明は、上述の実施形態のみに限定されるものではなく、本発明の要旨を逸脱しない範囲内において種々変更を加え得ることは勿論である。
【００５５】
本発明の実施形態を説明したが、これらの実施形態は、例として提示したものであり、発明の範囲を限定することは意図していない。これらの新規な実施形態は、その他の様々な形態で実施されることが可能であり、発明の要旨を逸脱しない範囲で、種々の省略、置き換え、変更を行うことができる。これら実施形態やその変形は、発明の範囲や要旨に含まれるとともに、特許請求の範囲に記載された発明とその均等の範囲に含まれる。
【符号の説明】
【００５６】
１１ 制御部
１５ 表示部
１５ａ、１５ｄ ６桁数字及びデバイス名表示
１５ｂ 接続許可ソフトキー
１５ｃ 接続拒否ソフトキー
１７ 近距離無線通信部
１８ 近距離無線制御部
１８ａ リンク確立機能
１８ｂ 認証機能
１８ｃ プロファイル機能
１８ｄ 機器情報登録機能
１９ 機器情報記憶部
１９ａ デバイスカテゴリ
１９ｂ サービスカテゴリ
１９ｃ デバイスアドレス
１９ｄ デバイス名
【特許請求の範囲】
【請求項１】
通信装置に係る情報と第２の通信装置に係る情報とを参照する所定のアルゴリズムに従って作成した情報の表示と接続許可の入力とを経て通信装置を認証する前記第２の通信装置との間で、互いに認証の後に通信を行なう通信装置であって、
前記第２の通信装置との間の通信リンクを確立した後、前記通信装置に係る情報を前記第２の通信装置に送信すると共に前記第２の通信装置から送信された前記第２の通信装置に係る情報を受信し、前記通信装置に係る情報と前記第２の通信装置に係る情報とを参照する前記所定のアルゴリズムに従って作成した情報を表示して、接続許可の入力なしに前記第２の通信装置を認証する認証制御手段を備えた
ことを特徴とする通信装置。
【請求項２】
前記第２の通信装置からの前記通信リンク確立の要求に応じてその通信リンクを確立する
ことを特徴とする請求項１に記載の通信装置。
【請求項３】
前記第２の通信装置からのサービス提供の要求に応じてそのサービスを提供するサーバ装置である
ことを特徴とする請求項２に記載の通信装置。
【請求項４】
通信装置に係る情報と第２の通信装置に係る情報とを参照する所定のアルゴリズムに従って作成した情報の表示を経て接続許可の入力なしに通信装置を認証する前記第２の通信装置との間で、互いに認証の後に通信をする通信装置であって、
前記第２の通信装置との間の通信リンクを確立した後、前記通信装置に係る情報を前記第２の通信装置に送信すると共に前記第２の通信装置から送信された前記第２の通信装置に係る情報を受信し、前記通信装置に係る情報と前記第２の通信装置に係る情報とを参照する前記所定のアルゴリズムに従って作成した情報を表示した後、接続許可の入力がされた場合、前記第２の通信装置を認証する認証制御手段を備えた
ことを特徴とする通信装置。
【請求項５】
前記第２の通信装置に前記通信リンクの確立を要求する
ことを特徴とする請求項４に記載の通信装置。
【請求項６】
前記第２の通信装置にサービス提供を要求するクライアント装置である
ことを特徴とする請求項５に記載の通信装置。
【請求項７】
通信装置に係る情報と第２の通信装置に係る情報とを参照する所定のアルゴリズムに従って作成した情報の表示と接続許可の入力とを経て、又は、前記情報の表示と通信装置が前記第２の通信装置を認証した旨の受信とを経て通信装置を認証する前記第２の通信装置との間で、互いに認証の後に通信を行なう通信装置であって、
前記第２の通信装置との間の通信リンクを確立した後、前記通信装置に係る情報を前記第２の通信装置に送信すると共に前記第２の通信装置から送信された前記第２の通信装置に係る情報を受信し、前記通信装置に係る情報と前記第２の通信装置に係る情報とを参照する前記所定のアルゴリズムに従って作成した情報を表示した後、接続許可の入力がされた場合、又は、前記第２の通信装置が通信装置を認証した旨を受信した場合、前記第２の通信装置を認証する認証制御手段を備えた
ことを特徴とする通信装置。
【請求項８】
前記認証制御手段は、前記第２の通信装置との間で互いに認証した場合、前記第２の通信装置に係る情報を記憶手段に記憶させる
ことを特徴とする請求項１、請求項４、又は、請求項７に記載の通信装置。
【請求項９】
前記通信は、ブルートゥース方式の通信である
ことを特徴とする請求項１、請求項４、又は、請求項７に記載の通信装置。
【請求項１】
通信装置に係る情報と第２の通信装置に係る情報とを参照する所定のアルゴリズムに従って作成した情報の表示と接続許可の入力とを経て通信装置を認証する前記第２の通信装置との間で、互いに認証の後に通信を行なう通信装置であって、
前記第２の通信装置との間の通信リンクを確立した後、前記通信装置に係る情報を前記第２の通信装置に送信すると共に前記第２の通信装置から送信された前記第２の通信装置に係る情報を受信し、前記通信装置に係る情報と前記第２の通信装置に係る情報とを参照する前記所定のアルゴリズムに従って作成した情報を表示して、接続許可の入力なしに前記第２の通信装置を認証する認証制御手段を備えた
ことを特徴とする通信装置。
【請求項２】
前記第２の通信装置からの前記通信リンク確立の要求に応じてその通信リンクを確立する
ことを特徴とする請求項１に記載の通信装置。
【請求項３】
前記第２の通信装置からのサービス提供の要求に応じてそのサービスを提供するサーバ装置である
ことを特徴とする請求項２に記載の通信装置。
【請求項４】
通信装置に係る情報と第２の通信装置に係る情報とを参照する所定のアルゴリズムに従って作成した情報の表示を経て接続許可の入力なしに通信装置を認証する前記第２の通信装置との間で、互いに認証の後に通信をする通信装置であって、
前記第２の通信装置との間の通信リンクを確立した後、前記通信装置に係る情報を前記第２の通信装置に送信すると共に前記第２の通信装置から送信された前記第２の通信装置に係る情報を受信し、前記通信装置に係る情報と前記第２の通信装置に係る情報とを参照する前記所定のアルゴリズムに従って作成した情報を表示した後、接続許可の入力がされた場合、前記第２の通信装置を認証する認証制御手段を備えた
ことを特徴とする通信装置。
【請求項５】
前記第２の通信装置に前記通信リンクの確立を要求する
ことを特徴とする請求項４に記載の通信装置。
【請求項６】
前記第２の通信装置にサービス提供を要求するクライアント装置である
ことを特徴とする請求項５に記載の通信装置。
【請求項７】
通信装置に係る情報と第２の通信装置に係る情報とを参照する所定のアルゴリズムに従って作成した情報の表示と接続許可の入力とを経て、又は、前記情報の表示と通信装置が前記第２の通信装置を認証した旨の受信とを経て通信装置を認証する前記第２の通信装置との間で、互いに認証の後に通信を行なう通信装置であって、
前記第２の通信装置との間の通信リンクを確立した後、前記通信装置に係る情報を前記第２の通信装置に送信すると共に前記第２の通信装置から送信された前記第２の通信装置に係る情報を受信し、前記通信装置に係る情報と前記第２の通信装置に係る情報とを参照する前記所定のアルゴリズムに従って作成した情報を表示した後、接続許可の入力がされた場合、又は、前記第２の通信装置が通信装置を認証した旨を受信した場合、前記第２の通信装置を認証する認証制御手段を備えた
ことを特徴とする通信装置。
【請求項８】
前記認証制御手段は、前記第２の通信装置との間で互いに認証した場合、前記第２の通信装置に係る情報を記憶手段に記憶させる
ことを特徴とする請求項１、請求項４、又は、請求項７に記載の通信装置。
【請求項９】
前記通信は、ブルートゥース方式の通信である
ことを特徴とする請求項１、請求項４、又は、請求項７に記載の通信装置。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図２】
【図３】
【図４】
【図５】
【図６】
【公開番号】特開２０１２−３９３４７（Ｐ２０１２−３９３４７Ａ）
【公開日】平成２４年２月２３日（２０１２．２．２３）
【国際特許分類】
【出願番号】特願２０１０−１７７０５７（Ｐ２０１０−１７７０５７）
【出願日】平成２２年８月６日（２０１０．８．６）
【出願人】（３１００２２３７２）富士通東芝モバイルコミュニケーションズ株式会社 (219)
【Ｆターム（参考）】
【公開日】平成２４年２月２３日（２０１２．２．２３）
【国際特許分類】
【出願日】平成２２年８月６日（２０１０．８．６）
【出願人】（３１００２２３７２）富士通東芝モバイルコミュニケーションズ株式会社 (219)
【Ｆターム（参考）】
[ Back to top ]