[发明专利]母机及子机

说明书

技术领域

本发明涉及能够在通信网络中使通信装置(母机)简单地实现多个通信装置(子机)的登记的技术。

背景技术

在无线通信、PLC(Power Line Communications)通信等通信网络中，一般采用如下方法：为了防止信息泄露到外部，而在已加入到网络中的通信装置与即将加入到网络中的通信装置之间进行共有用于通信中的密码键的认证处理，并在认证处理结束后，用该共有的密码键加密数据来进行通信。

作为认证处理的一个例子，存在有如下例子：用户对请求认证的子机和认证子机的母机双方设定共通的认证键，在母机可确认到子机保持有相同认证键的情况时，将密码键散发给该子机。但是，在该子机不具备从外部受理认证键的输入时，由于该子机所保持的认证键不能从制造该子机时所设定的认证键来改变，因此有可能不能确保安全性。

作为解决这样的课题的方法，例如，存在有记载在专利文献1和2中的技术。专利文献1中所记载的技术是通过在规定时间内按下母机和子机各自具有的按钮，来在规定时间内仅在按钮被按下的母机和子机之间进行认证的。但是，专利文献1中所记载的技术在同时认证多个子机时，必须要对每台子机重复如下工作：在规定时间内按下母机和子机各自具有的按钮，等待认证结束。由于这样的工作对于用户来说负担较大，因此期望能够减轻负担。

专利文献2中所记载的技术是将客户的ID、密码等固有信息预先设定在服务器中，认证时，客户用从服务器所散布的公开键加密固有信息并发送给服务器，当服务器接收到的固有信息与预先所设定的信息一致时确认客户。但是，专利文献2中所记载的技术中存在这样的问题：在网络上在客户与服务器之间存在中间者，在该中间者对服务器的公开键进行窜改时不能确保安全性。并且，由于在使用公开键方式时，加密、解码的处理所需的时间与共通键密码方式相比较长，因此在与CPU能力较低的多个子机进行认证时，认证所有子机所需的时间变长。

先行技术文献

专利文献

专利文献1：日本特开2003-377072号公报

专利文献2：日本特开平7-325785号公报

发明概要

发明要解决的问题

在节约用户的设定时间而谋求便利性的同时，为了缩短子机的认证所需的时间，还可想到这样的方法：将子机的MAC地址预先登记在母机中，在认证请求从子机发送到母机时，如果认证请求中所含的子机的MAC地址与预先登记的地址一致，则母机许可子机的认证请求。但是，存在如下课题：由于MAC地址是作为子机发送通常的包的发送源地址信息所记载的信息，只要是位于可接收该包的位置的通信装置，都能取得，因此难以避免冒充等情况，不能确保安全性。

发明内容

因此，本案是鉴于上述状况的发明，目的在于：提供一种当在母机管理多个子机的网络中一次增设多个子机时，可谋求用户的便利性，短时间且可确保安全性的子机的登记处理。

用于解决问题的手段

本发明面向管理子机的登记的母机。并且，为了达到上述目的，本发明的一方式所涉及的母机包括：第一通信部，受理子机的识别信息的输入；秘密地址生成/设定部，生成每次作为不同值所生成的秘密地址生成子，根据该所生成的秘密地址生成子和子机的识别信息，来生成暂时被使用的子机的秘密地址，以代替子机的固有地址；第二通信部，与子机之间发送、接收与登记处理有关的通知，同时，通过广播将设定有秘密地址生成子的登记开始通知发送给子机，并且在将与登记处理有关的通知发送给子机时，将子机的秘密地址记载为子机的接收侧地址，将母机的固有地址记载为发送源地址；登记信息保存部，保存子机的登记信息；以及登记处理部，通过生成在对与子机之间的通信进行加密时所用的密码键即登记认证键，并在与子机之间发送、接收用该所生成的登记认证键进行加密后的固有键生成信息，来生成子机的固有键，并从子机接收用登记认证键或子机的固有键进行加密后的子机的固有地址，使子机的识别信息、子机的固有地址和子机的固有键相对应，保存在登记信息保存部中。

优选的是，登记处理部将登记认证键生成信息作为登记请求发送给子机，从子机将登记认证键生成信息作为登记应答接收，根据该所发送的登记认证键生成信息、该接收到的登记认证键生成信息和子机的识别信息来生成登记认证键。

登记处理部通过从子机接收问询纯文本，将用登记认证键对该接收到的问询纯文本进行加密后的问询密码文发送给子机，来确认在母机和子机之间生成了共通的登记认证键的情况。