[发明专利]非法终端估计系统、非法终端估计装置以及通信终端装置

权利要求书

1.一种非法终端估计系统，其中，多个通信终端装置和非法终端估计装置通过多跳网络连接，使用非法终端估计装置来估计进行了非法动作的通信终端装置，其特征在于，

上述非法终端估计装置具有：

通信终端信息管理部，其对形成网络的通信终端装置的识别信息或密钥信息进行管理；

生成部，其生成用于估计上述非法动作的质询信息；

发送部，其向上述通信终端装置发送上述质询信息；

接收部，其从上述通信终端装置接收与上述质询信息对应的应答信息；

应答信息验证部，其验证从上述通信终端装置回送的上述应答信息内所包含的认证符是否正确；以及

非法终端装置估计处理部，其在验证结果是上述应答信息不合法的情况下，请求上述各通信终端装置重发接收生成信息，根据所重发的接收生成信息估计进行了非法动作的通信终端装置，

上述通信终端装置具有：

接收部，其从其它通信终端装置或上述非法终端装置直接或者通过分送中继来接收上述质询信息；

认证符生成部，其生成包含上述识别信息和上述密钥信息的认证符；

接收生成信息存储部，其保持上述接收生成信息，上述接收生成信息是在从其它通信终端装置接收到的上述应答信息上加上上述通信终端装置自身生成的上述认证符而得到的；

应答信息生成部，其在从其它通信终端装置接收到的上述应答信息上加上上述通信终端装置自身生成的上述认证符而生成上述应答信息；以及

发送部，其向其它通信终端装置或上述非法终端装置直接或者通过分送中继来发送上述应答信息或上述接收生成信息。

2.根据权利要求1所述的非法终端估计系统，其特征在于，上述进行了非法动作的通信终端装置是冒充了真正的通信终端装置的通信终端装置、或者篡改了真正的数据的通信终端装置。

3.一种非法终端估计装置，其通过多跳网络与多个通信终端装置连接，估计进行了非法动作的通信终端装置，其特征在于，该非法终端估计装置具有：

通信终端信息管理部，其对形成网络的通信终端装置的识别信息或密钥信息进行管理；

生成部，其生成用于估计上述非法动作的质询信息；

发送部，其向上述通信终端装置发送上述质询信息；

接收部，其从上述通信终端装置接收与上述质询信息对应的应答信息；

应答信息验证部，其验证从上述通信终端装置回送的上述应答信息内包含的认证符是否正确；以及

非法终端装置估计处理部，其在验证结果是上述应答信息不合法的情况下，请求上述各通信终端装置重发接收生成信息，根据所重发的接收生成信息估计进行了非法动作的通信终端装置。

4.根据权利要求3所述的非法终端估计装置，其特征在于，该非法终端估计装置还具有：生成上述质询信息的质询信息生成部。

5.根据权利要求3或4所述的非法终端估计装置，其特征在于，上述进行了非法动作的通信终端装置是冒充了真正的通信终端装置的通信终端装置、或者篡改了真正的数据的通信终端装置。

6.一种通信终端装置，其通过多跳网络与多个其他通信终端装置和非法终端估计装置连接，其特征在于，该通信终端装置具有：

接收部，其从其它通信终端装置或上述非法终端装置直接或者通过分送中继来接收上述质询信息；

认证符生成部，其生成包含自身的识别信息和密钥信息的认证符；

接收生成信息存储部，其保持接收生成信息，该接收生成信息是在从其它通信终端装置接收到的上述应答信息上加上上述通信终端装置自身生成的上述认证符而得到的；

应答信息生成部，其在从其它通信终端装置接收到的上述应答信息上加上上述通信终端装置自身生成的上述认证符而重新生成应答信息；以及

发送部，其向其它通信终端装置或上述非法终端装置直接或者通过分送中继来发送上述应答信息或上述接收生成信息。