ホーム > 特許ランキング > 株式会社デンソーウェーブ
知財求人 - 知財ポータルサイト「IP Force」
(19)【発行国】日本国特許庁(JP)
(12)【公報種別】公開特許公報(A)
(11)【公開番号】P2023155735
(43)【公開日】2023-10-23
(54)【発明の名称】通信システム
(51)【国際特許分類】
H04L 9/08 20060101AFI20231016BHJP
G06F 21/60 20130101ALI20231016BHJP
【ＦＩ】
H04L9/08 B
G06F21/60 360
G06F21/60 320
【審査請求】未請求
【請求項の数】12
【出願形態】ＯＬ
(21)【出願番号】P 2022065237
(22)【出願日】2022-04-11
(71)【出願人】
【識別番号】501428545
【氏名又は名称】株式会社デンソーウェーブ
(74)【代理人】
【識別番号】110000110
【氏名又は名称】弁理士法人 快友国際特許事務所
(72)【発明者】
【氏名】鈴木 竜輔
(57)【要約】
【課題】第２の業務用端末の設定情報が第１の業務用端末にセキュアに取得され得る技術を提供すること。
【解決手段】本明細書は、制御装置と、データベースと、複数個の業務用端末と、を備える通信システムを開示する。データベースは、複数個の業務用端末の固有情報を記憶してもよい。制御装置は、データベースに記憶されている複数個の固有情報のうち、少なくとも第１の固有情報を利用して得られる暗号鍵を利用して、対象情報を暗号化する第１の暗号化部と、暗号化された対象情報を第１の業務用端末に送信する送信部と、を備えてもよい。第１の業務用端末は、制御装置から暗号化された対象情報が受信される場合に、第１の業務用端末に記憶されている第１の固有情報を利用して、暗号化された対象情報を復号して、対象情報を取得する取得部と、取得済みの対象情報によって取得される設定情報をメモリに記憶させる記憶制御部と、を備えてもよい。
【選択図】図２
【解決手段】本明細書は、制御装置と、データベースと、複数個の業務用端末と、を備える通信システムを開示する。データベースは、複数個の業務用端末の固有情報を記憶してもよい。制御装置は、データベースに記憶されている複数個の固有情報のうち、少なくとも第１の固有情報を利用して得られる暗号鍵を利用して、対象情報を暗号化する第１の暗号化部と、暗号化された対象情報を第１の業務用端末に送信する送信部と、を備えてもよい。第１の業務用端末は、制御装置から暗号化された対象情報が受信される場合に、第１の業務用端末に記憶されている第１の固有情報を利用して、暗号化された対象情報を復号して、対象情報を取得する取得部と、取得済みの対象情報によって取得される設定情報をメモリに記憶させる記憶制御部と、を備えてもよい。
【選択図】図２
【特許請求の範囲】
【請求項1】
制御装置と、データベースと、複数個の業務用端末と、を備える通信システムであって、
前記データベースは、前記複数個の業務用端末のそれぞれについて、当該業務用端末の固有情報を記憶し、
前記複数個の業務用端末は、第１の業務用端末を含み、
前記制御装置は、
前記データベースに記憶されている複数個の前記固有情報のうち、少なくとも前記第１の業務用端末の第１の固有情報を利用して得られる暗号鍵を利用して、前記第１の業務用端末に送信すべき対象情報を暗号化する第１の暗号化部であって、前記対象情報は、前記第１の業務用端末が前記第１の業務用端末とは異なる第２の業務用端末の設定情報を取得するための情報である、前記第１の暗号化部と、
暗号化された前記対象情報を前記第１の業務用端末に送信する送信部と、
を備え、
前記第１の業務用端末は、
メモリと、
前記制御装置から前記暗号化された対象情報を受信する受信部と、
前記制御装置から前記暗号化された対象情報が受信される場合に、前記第１の業務用端末に記憶されている前記第１の固有情報を利用して、前記暗号化された対象情報を復号して、前記対象情報を取得する取得部と、
取得済みの前記対象情報によって取得される前記設定情報を前記メモリに記憶させる記憶制御部と、
を備える、通信システム。
前記データベースは、前記複数個の業務用端末のそれぞれについて、当該業務用端末の固有情報を記憶し、
前記複数個の業務用端末は、第１の業務用端末を含み、
前記制御装置は、
前記データベースに記憶されている複数個の前記固有情報のうち、少なくとも前記第１の業務用端末の第１の固有情報を利用して得られる暗号鍵を利用して、前記第１の業務用端末に送信すべき対象情報を暗号化する第１の暗号化部であって、前記対象情報は、前記第１の業務用端末が前記第１の業務用端末とは異なる第２の業務用端末の設定情報を取得するための情報である、前記第１の暗号化部と、
暗号化された前記対象情報を前記第１の業務用端末に送信する送信部と、
を備え、
前記第１の業務用端末は、
メモリと、
前記制御装置から前記暗号化された対象情報を受信する受信部と、
前記制御装置から前記暗号化された対象情報が受信される場合に、前記第１の業務用端末に記憶されている前記第１の固有情報を利用して、前記暗号化された対象情報を復号して、前記対象情報を取得する取得部と、
取得済みの前記対象情報によって取得される前記設定情報を前記メモリに記憶させる記憶制御部と、
を備える、通信システム。
【請求項2】
前記制御装置は、さらに、少なくとも前記第１の業務用端末の前記第１の固有情報を利用して、前記暗号鍵を生成する生成部を備える、請求項１に記載の通信システム。
【請求項3】
前記生成部は、公開鍵暗号化方式に従って、前記暗号鍵を生成する、請求項２に記載の通信システム。
【請求項4】
前記生成部は、共通鍵暗号化方式に従って、前記暗号鍵を生成する、請求項２に記載の通信システム。
【請求項5】
前記複数個の業務用端末は、第１のグループに所属するＮ１個（前記Ｎ１は、１以上の整数）の業務用端末と、第２のグループに所属するＮ２個（前記Ｎ２は、１以上の整数）の業務用端末と、を含み、
前記Ｎ１個の業務用端末は、前記第１の業務用端末と前記第２の業務用端末とを含み、
前記制御装置は、さらに、前記第２の業務用端末を示す情報に基づいて、前記第２の業務用端末が所属する前記第１のグループを特定する特定部を備え、
前記生成部は、前記第１のグループが特定される場合に、特定済みの前記第１のグループに含まれる、少なくとも前記第１の業務用端末の前記第１の固有情報を利用して、前記暗号鍵を生成する、請求項２に記載の通信システム。
前記Ｎ１個の業務用端末は、前記第１の業務用端末と前記第２の業務用端末とを含み、
前記制御装置は、さらに、前記第２の業務用端末を示す情報に基づいて、前記第２の業務用端末が所属する前記第１のグループを特定する特定部を備え、
前記生成部は、前記第１のグループが特定される場合に、特定済みの前記第１のグループに含まれる、少なくとも前記第１の業務用端末の前記第１の固有情報を利用して、前記暗号鍵を生成する、請求項２に記載の通信システム。
【請求項6】
前記複数個の業務用端末は、第３のグループに所属するＮ３個（前記Ｎ３は、１以上の整数）の業務用端末と、第４のグループに所属するＮ４個（前記Ｎ４は、１以上の整数）の業務用端末と、を含み、
前記Ｎ３個の業務用端末は、前記第１の業務用端末と第３の業務用端末とを含み、
前記Ｎ４個の業務用端末は、第４の業務用端末を含み、
前記生成部は、前記第３のグループに所属する前記第１の業務用端末の前記第１の固有情報と、前記第３のグループに所属する前記第３の業務用端末の第３の固有情報と、の双方を少なくとも利用すると共に、前記第４のグループに所属する前記業務用端末の前記固有情報のいずれも利用せずに、前記暗号鍵を生成し、
前記送信部は、さらに、前記暗号化された対象情報を、前記複数個の業務用端末のそれぞれに送信し、
前記第１の業務用端末の前記取得部は、前記暗号化された対象情報が受信される場合に、前記第１の業務用端末に記憶されている前記第１の固有情報を利用して、前記暗号化された対象情報を復号して、前記対象情報を取得し、
前記第３の業務用端末は、前記暗号化された対象情報が受信される場合に、前記第３の業務用端末に記憶されている前記第３の固有情報を利用して、前記暗号化された対象情報を復号して、前記対象情報を取得し、
前記暗号化された対象情報が前記第４の業務用端末に受信される場合に、前記第４の業務用端末に記憶されている第４の固有情報が、前記第３のグループに所属する前記業務用端末のいずれの前記固有情報とも一致しないことに起因して、前記第４の業務用端末において前記暗号化された対象情報が復号されない、請求項２に記載の通信システム。
前記Ｎ３個の業務用端末は、前記第１の業務用端末と第３の業務用端末とを含み、
前記Ｎ４個の業務用端末は、第４の業務用端末を含み、
前記生成部は、前記第３のグループに所属する前記第１の業務用端末の前記第１の固有情報と、前記第３のグループに所属する前記第３の業務用端末の第３の固有情報と、の双方を少なくとも利用すると共に、前記第４のグループに所属する前記業務用端末の前記固有情報のいずれも利用せずに、前記暗号鍵を生成し、
前記送信部は、さらに、前記暗号化された対象情報を、前記複数個の業務用端末のそれぞれに送信し、
前記第１の業務用端末の前記取得部は、前記暗号化された対象情報が受信される場合に、前記第１の業務用端末に記憶されている前記第１の固有情報を利用して、前記暗号化された対象情報を復号して、前記対象情報を取得し、
前記第３の業務用端末は、前記暗号化された対象情報が受信される場合に、前記第３の業務用端末に記憶されている前記第３の固有情報を利用して、前記暗号化された対象情報を復号して、前記対象情報を取得し、
前記暗号化された対象情報が前記第４の業務用端末に受信される場合に、前記第４の業務用端末に記憶されている第４の固有情報が、前記第３のグループに所属する前記業務用端末のいずれの前記固有情報とも一致しないことに起因して、前記第４の業務用端末において前記暗号化された対象情報が復号されない、請求項２に記載の通信システム。
【請求項7】
前記第１の暗号化部は、前記暗号鍵を利用して、前記設定情報である前記対象情報を暗号化し、
前記取得部は、前記制御装置から前記暗号化された対象情報が受信される場合に、前記第１の業務用端末に記憶されている前記第１の固有情報を利用して、前記暗号化された対象情報を復号して、前記設定情報を取得し、
前記記憶制御部は、取得済みの前記設定情報を前記メモリに記憶させる、請求項６に記載の通信システム。
前記取得部は、前記制御装置から前記暗号化された対象情報が受信される場合に、前記第１の業務用端末に記憶されている前記第１の固有情報を利用して、前記暗号化された対象情報を復号して、前記設定情報を取得し、
前記記憶制御部は、取得済みの前記設定情報を前記メモリに記憶させる、請求項６に記載の通信システム。
【請求項8】
前記制御装置は、さらに、第１の鍵を利用して、前記設定情報を暗号化する第２の暗号化部を備え、
前記第１の暗号化部は、前記暗号鍵を利用して、前記第１の鍵である前記対象情報を暗号化し、
前記送信部は、前記第１の鍵によって暗号化された前記設定情報と、前記暗号鍵によって暗号化された前記対象情報と、を前記第１の業務用端末に送信し、
前記取得部は、前記制御装置から、前記暗号化された設定情報と前記暗号化された対象情報とが受信される場合に、前記第１の業務用端末に記憶されている前記第１の固有情報を利用して、前記暗号化された対象情報を復号して、前記第１の鍵を取得し、
前記取得部は、取得済みの前記第１の鍵を利用して、前記暗号化された設定情報を復号して、前記設定情報を取得し、
前記記憶制御部は、取得済みの前記設定情報を前記メモリに記憶させる、請求項６に記載の通信システム。
前記第１の暗号化部は、前記暗号鍵を利用して、前記第１の鍵である前記対象情報を暗号化し、
前記送信部は、前記第１の鍵によって暗号化された前記設定情報と、前記暗号鍵によって暗号化された前記対象情報と、を前記第１の業務用端末に送信し、
前記取得部は、前記制御装置から、前記暗号化された設定情報と前記暗号化された対象情報とが受信される場合に、前記第１の業務用端末に記憶されている前記第１の固有情報を利用して、前記暗号化された対象情報を復号して、前記第１の鍵を取得し、
前記取得部は、取得済みの前記第１の鍵を利用して、前記暗号化された設定情報を復号して、前記設定情報を取得し、
前記記憶制御部は、取得済みの前記設定情報を前記メモリに記憶させる、請求項６に記載の通信システム。
【請求項9】
前記複数個の業務用端末は、第５のグループに所属するＮ５個（前記Ｎ５は、１以上の整数）の業務用端末と、第６のグループに所属するＮ６個（前記Ｎ６は、１以上の整数）の業務用端末と、を含み、
前記Ｎ５個の業務用端末は、前記第１の業務用端末と第５の業務用端末とを含み、
前記Ｎ６個の業務用端末は、第６の業務用端末を含み、
前記生成部は、前記第５のグループに所属する前記第１の業務用端末の前記第１の固有情報を利用して得られる第１の暗号鍵と、前記第５の業務用端末の第５の固有情報を利用して得られる第５の暗号鍵と、を含む複数の前記暗号鍵を生成し、
前記第１の暗号化部は、前記第１の暗号鍵を利用して前記対象情報を暗号化し、前記第５の暗号鍵を利用して前記対象情報を暗号化し、
前記送信部は、前記複数の暗号鍵によって暗号化された複数の前記暗号化された対象情報を前記複数個の業務用端末のそれぞれに送信し、
前記複数の暗号化された対象情報は、前記第１の暗号鍵を利用して暗号化された前記対象情報と、前記第５の暗号鍵を利用して暗号化された前記対象情報と、を含み、
前記第１の業務用端末の前記取得部は、前記複数の暗号化された対象情報が受信される場合に、前記第１の業務用端末に記憶されている前記第１の固有情報を利用して、前記複数の暗号化された前記対象情報のうち、前記第１の暗号鍵を利用して暗号化された前記対象情報を復号して、前記対象情報を取得し、
前記第５の業務用端末は、前記複数の暗号化された対象情報が受信される場合に、前記第５の業務用端末に記憶されている前記第５の固有情報を利用して、前記複数の暗号されたの前記対象情報のうち、前記第５の暗号鍵を利用して暗号化された前記対象情報を復号して、前記対象情報を取得し、
前記複数の暗号化された対象情報が前記第６の業務用端末に受信される場合に、前記第６の業務用端末に記憶されている第６の固有情報が、前記第５のグループに所属する前記業務用端末のいずれの前記固有情報とも一致しないことに起因して、前記複数の暗号化されたの対象情報のいずれも復号されない、請求項２に記載の通信システム。
前記Ｎ５個の業務用端末は、前記第１の業務用端末と第５の業務用端末とを含み、
前記Ｎ６個の業務用端末は、第６の業務用端末を含み、
前記生成部は、前記第５のグループに所属する前記第１の業務用端末の前記第１の固有情報を利用して得られる第１の暗号鍵と、前記第５の業務用端末の第５の固有情報を利用して得られる第５の暗号鍵と、を含む複数の前記暗号鍵を生成し、
前記第１の暗号化部は、前記第１の暗号鍵を利用して前記対象情報を暗号化し、前記第５の暗号鍵を利用して前記対象情報を暗号化し、
前記送信部は、前記複数の暗号鍵によって暗号化された複数の前記暗号化された対象情報を前記複数個の業務用端末のそれぞれに送信し、
前記複数の暗号化された対象情報は、前記第１の暗号鍵を利用して暗号化された前記対象情報と、前記第５の暗号鍵を利用して暗号化された前記対象情報と、を含み、
前記第１の業務用端末の前記取得部は、前記複数の暗号化された対象情報が受信される場合に、前記第１の業務用端末に記憶されている前記第１の固有情報を利用して、前記複数の暗号化された前記対象情報のうち、前記第１の暗号鍵を利用して暗号化された前記対象情報を復号して、前記対象情報を取得し、
前記第５の業務用端末は、前記複数の暗号化された対象情報が受信される場合に、前記第５の業務用端末に記憶されている前記第５の固有情報を利用して、前記複数の暗号されたの前記対象情報のうち、前記第５の暗号鍵を利用して暗号化された前記対象情報を復号して、前記対象情報を取得し、
前記複数の暗号化された対象情報が前記第６の業務用端末に受信される場合に、前記第６の業務用端末に記憶されている第６の固有情報が、前記第５のグループに所属する前記業務用端末のいずれの前記固有情報とも一致しないことに起因して、前記複数の暗号化されたの対象情報のいずれも復号されない、請求項２に記載の通信システム。
【請求項10】
前記第１の暗号化部は、前記複数の暗号鍵の各々を利用して、前記設定情報である前記対象情報を暗号化し、
前記取得部は、前記制御装置から前記複数の暗号化された対象情報が受信される場合に、前記第１の業務用端末に記憶されている前記第１の固有情報を利用して、前記複数の暗号化された対象情報のうち、前記第１の暗号鍵を利用して暗号化された前記対象情報を復号して、前記設定情報を取得し、
前記記憶制御部は、取得済みの前記設定情報を前記メモリに記憶させる、請求項９に記載の通信システム。
前記取得部は、前記制御装置から前記複数の暗号化された対象情報が受信される場合に、前記第１の業務用端末に記憶されている前記第１の固有情報を利用して、前記複数の暗号化された対象情報のうち、前記第１の暗号鍵を利用して暗号化された前記対象情報を復号して、前記設定情報を取得し、
前記記憶制御部は、取得済みの前記設定情報を前記メモリに記憶させる、請求項９に記載の通信システム。
【請求項11】
前記制御装置は、さらに、第２の鍵を利用して、前記設定情報を暗号化する第３の暗号化部を備え、
前記第１の暗号化部は、前記複数の暗号鍵の各々を利用して、前記第２の鍵である前記対象情報を暗号化し、
前記送信部は、前記第２の鍵によって暗号化された前記設定情報と、前記複数の暗号鍵によって暗号化された前記複数の暗号化された対象情報と、を前記第１の業務用端末に送信し、
前記取得部は、前記制御装置から、前記暗号化された設定情報と前記複数の暗号化された対象情報とが受信される場合に、前記第１の業務用端末に記憶されている前記第１の固有情報を利用して、前記複数の暗号化された対象情報のうち、前記第１の暗号鍵を利用して暗号化された前記対象情報を復号して、前記第２の鍵を取得し、
前記取得部は、取得済みの前記第２の鍵を利用して、前記暗号化された設定情報を復号して、前記設定情報を取得し、
前記記憶制御部は、取得済みの前記設定情報を前記メモリに記憶させる、請求項９に記載の通信システム。
前記第１の暗号化部は、前記複数の暗号鍵の各々を利用して、前記第２の鍵である前記対象情報を暗号化し、
前記送信部は、前記第２の鍵によって暗号化された前記設定情報と、前記複数の暗号鍵によって暗号化された前記複数の暗号化された対象情報と、を前記第１の業務用端末に送信し、
前記取得部は、前記制御装置から、前記暗号化された設定情報と前記複数の暗号化された対象情報とが受信される場合に、前記第１の業務用端末に記憶されている前記第１の固有情報を利用して、前記複数の暗号化された対象情報のうち、前記第１の暗号鍵を利用して暗号化された前記対象情報を復号して、前記第２の鍵を取得し、
前記取得部は、取得済みの前記第２の鍵を利用して、前記暗号化された設定情報を復号して、前記設定情報を取得し、
前記記憶制御部は、取得済みの前記設定情報を前記メモリに記憶させる、請求項９に記載の通信システム。
【請求項12】
前記制御装置は、前記第２の業務用端末と、サーバと、を含み、
前記サーバは、前記データベースを含み、
前記第２の業務用端末は、前記第１の暗号化部と、前記送信部と、を含む、請求項１～１１のいずれか一項に記載の通信システム。
前記サーバは、前記データベースを含み、
前記第２の業務用端末は、前記第１の暗号化部と、前記送信部と、を含む、請求項１～１１のいずれか一項に記載の通信システム。
【発明の詳細な説明】
【技術分野】
【0001】
本明細書が開示する技術は、業務用端末を備える通信システムに関する。
【背景技術】
【0002】
特許文献１には、携帯端末の端末設定関係情報を外部端末に供給する技術が開示されている。特に、端末設定関係情報が保護情報を含むことが開示されている。保護情報は、例えばユーザによって予め決められた文字列であるパスワードによって保護されており、当該パスワードを利用した認証が成功する場合にアクセス可能である情報である。
【先行技術文献】
【特許文献】
【0003】
【特許文献1】特開２０１８－１５７５０７号公報
【発明の概要】
【発明が解決しようとする課題】
【0004】
特許文献１の技術では、外部端末において保護情報にアクセスするためには、外部端末のユーザにパスワードを知らせる必要がある。仮に、当該パスワードが第三者によって流出してしまうと、保護情報が第三者に入手されてしまうおそれがある。
【0005】
本明細書では、第２の業務用端末の設定情報を第１の業務用端末にセキュアに取得させるための技術を提供する。
【課題を解決するための手段】
【0006】
本明細書は、制御装置と、データベースと、複数個の業務用端末と、を備える通信システムを開示する。前記データベースは、前記複数個の業務用端末のそれぞれについて、当該業務用端末の固有情報を記憶してもよい。前記複数個の業務用端末は、第１の業務用端末を含んでもよい。前記制御装置は、前記データベースに記憶されている複数個の前記固有情報のうち、少なくとも前記第１の業務用端末の第１の固有情報を利用して得られる暗号鍵を利用して、前記第１の業務用端末に送信すべき対象情報を暗号化する第１の暗号化部であって、前記対象情報は、前記第１の業務用端末が前記第１の業務用端末とは異なる第２の業務用端末の設定情報を取得するための情報である、前記第１の暗号化部と、暗号化された前記対象情報を前記第１の業務用端末に送信する送信部と、を備えてもよい。前記第１の業務用端末は、メモリと、前記制御装置から前記暗号化された対象情報を受信する受信部と、前記制御装置から前記暗号化された対象情報が受信される場合に、前記第１の業務用端末に記憶されている前記第１の固有情報を利用して、前記暗号化された対象情報を復号して、前記対象情報を取得する取得部と、取得済みの前記対象情報によって取得される前記設定情報を前記メモリに記憶させる記憶制御部と、を備えてもよい。
【0007】
複数個の固有情報は、データベースに記憶されている情報であり、ユーザによって予め決められたパスワードではない。上記の構成では、対象情報が、データベースに記憶されている複数個の固有情報のうち、少なくとも第１の固有情報を利用して得られる暗号鍵を利用して暗号化され、第１の業務用端末に送信される。ユーザによって予め決められたパスワードが利用される構成と比較して、第２の業務用端末の設定情報を第１の業務用端末にセキュアに取得させることができる。
【0008】
本技術の一実施形態では、前記制御装置は、さらに、少なくとも前記第１の業務用端末の前記第１の固有情報を利用して、前記暗号鍵を生成する生成部を備えてもよい。
【0009】
上記の構成によると、制御装置は、暗号鍵を予め記憶していなくてもよく必要なタイミングで暗号鍵を生成することができる。
【0010】
本技術の一実施形態では、前記生成部は、公開鍵暗号化方式に従って、前記暗号鍵を生成してもよい。また、本技術の別の一実施形態では、前記生成部は、共通鍵暗号化方式に従って、前記暗号鍵を生成してもよい。
【0011】
本技術の一実施形態では、前記複数個の業務用端末は、第１のグループに所属するＮ１個（前記Ｎ１は、１以上の整数）の業務用端末と、第２のグループに所属するＮ２個（前記Ｎ２は、１以上の整数）の業務用端末と、を含んでもよい。前記Ｎ１個の業務用端末は、前記第１の業務用端末と前記第２の業務用端末とを含んでもよい。前記制御装置は、さらに、前記第２の業務用端末を示す情報に基づいて、前記第２の業務用端末が所属する前記第１のグループを特定する特定部を備えてもよい。前記生成部は、前記第１のグループが特定される場合に、特定済みの前記第１のグループに含まれる、少なくとも前記第１の業務用端末の前記第１の固有情報を利用して、前記暗号鍵を生成してもよい。
【0012】
上記の構成によると、制御装置は、第２の業務用端末を示す情報に基づいて、当該第２の業務用端末が含まれる第１のグループを自動的に特定する。ユーザは、第１のグループを特定するための処理（例えば、データベースの検索）を実行する必要がない。このために、ユーザの利便性が向上する。
【0013】
本技術の一実施形態では、前記複数個の業務用端末は、第３のグループに所属するＮ３個（前記Ｎ３は、１以上の整数）の業務用端末と、第４のグループに所属するＮ４個（前記Ｎ４は、１以上の整数）の業務用端末と、を含んでもよい。前記Ｎ３個の業務用端末は、前記第１の業務用端末と第３の業務用端末とを含んでもよい。前記Ｎ４個の業務用端末は、第４の業務用端末を含んでもよい。前記生成部は、前記第３のグループに所属する前記第１の業務用端末の前記第１の固有情報と、前記第３のグループに所属する前記第３の業務用端末の第３の固有情報と、の双方を少なくとも利用すると共に、前記第４のグループに所属する前記業務用端末の前記固有情報のいずれも利用せずに、前記暗号鍵を生成してもよい。前記送信部は、さらに、前記暗号化された対象情報を、前記複数個の業務用端末のそれぞれに送信してもよい。前記第１の業務用端末の前記取得部は、前記暗号化された対象情報が受信される場合に、前記第１の業務用端末に記憶されている前記第１の固有情報を利用して、前記暗号化された対象情報を復号して、前記対象情報を取得してもよい。前記第３の業務用端末は、前記暗号化された対象情報が受信される場合に、前記第３の業務用端末に記憶されている前記第３の固有情報を利用して、前記暗号化された対象情報を復号して、前記対象情報を取得してもよい。前記暗号化された対象情報が前記第４の業務用端末に受信される場合に、前記第４の業務用端末に記憶されている第４の固有情報が、前記第３のグループに所有する前記業務用端末のいずれの前記固有情報とも一致しないことに起因して、前記第４の業務用端末において前記暗号化された対象情報が復号されなくてもよい。
【0014】
上記の構成によると、暗号化された対象情報を複数個の業務用端末のそれぞれに送信しても、同一のグループ（即ち第１のグループ）に所属する業務用端末でのみ対象情報が復号される。暗号化された対象情報を第１のグループに送信し、暗号化された対象情報を第２のグループに送信しないといった振り分けが不要である。
【0015】
本技術の一実施形態では、第１の暗号化部は、前記暗号鍵を利用して、設定情報である前記対象情報を暗号化してもよい。取得部は、制御装置から前記暗号化された対象情報が受信される場合に、前記第１の業務用端末に記憶されている前記第１の固有情報を利用して、前記暗号化された対象情報を復号して、前記設定情報を取得してもよい。前記記憶制御部は、取得済みの前記設定情報を前記メモリに記憶させてもよい。
【0016】
本技術の一実施形態では、制御装置は、さらに、第１の鍵を利用して、前記設定情報を暗号化する第２の暗号化部を備えてもよい。前記第１の暗号化部は、前記暗号鍵を利用して、前記第１の鍵である前記対象情報を暗号化してもよい。前記送信部は、前記第１の鍵によって暗号化された前記設定情報と、前記暗号鍵によって暗号化された前記対象情報と、を前記第１の業務用端末に送信してもよい。前記取得部は、前記制御装置から、前記暗号化された設定情報と前記暗号化された対象情報とが受信される場合に、前記第１の業務用端末に記憶されている前記第１の固有情報を利用して、前記暗号化された対象情報を復号して、前記第１の鍵を取得してもよい。前記取得部は、取得済みの前記第１の鍵を利用して、前記暗号化された設定情報を復号して、前記設定情報を取得してもよい。前記記憶制御部は、取得済みの前記設定情報を前記メモリに記憶させてもよい。
【0017】
暗号鍵を利用して設定情報を暗号化する方法でも、暗号鍵を利用して第１の鍵を暗号化する方法でも、設定情報を第１の業務用端末にセキュアに取得させることができる。
【0018】
本技術の一実施形態では、前記複数個の業務用端末は、第５のグループに所属するＮ５個（前記Ｎ５は、１以上の整数）の業務用端末と、第６のグループに所属するＮ６個（前記Ｎ６は、１以上の整数）の業務用端末と、を含んでもよい。前記Ｎ５個の業務用端末は、前記第１の業務用端末と第５の業務用端末とを含んでもよい。前記Ｎ６個の業務用端末は、第６の業務用端末を含んでもよい。前記生成部は、前記第５のグループに所属する前記第１の業務用端末の前記第１の固有情報を利用して得られる第１の暗号鍵と、前記第５の業務用端末の第５の固有情報を利用して得られる第５の暗号鍵と、を含む複数の前記暗号鍵を生成してもよい。前記第１の暗号化部は、前記第１の暗号鍵を利用して前記対象情報を暗号化し、前記第５の暗号鍵を利用して前記対象情報を暗号化してもよい。前記送信部は、前記複数の暗号鍵によって暗号化された複数の前記暗号化された対象情報を、前記複数個の業務用端末のそれぞれに送信してもよい。前記複数の暗号化された対象情報は、前記第１の暗号鍵を利用して暗号化された前記対象情報と、前記第５の暗号鍵を利用して暗号化された前記対象情報と、を含んでもよい。前記第１の業務用端末の前記取得部は、前記複数の暗号化された対象情報が受信される場合に、前記第１の業務用端末に記憶されている前記第１の固有情報を利用して、前記複数の暗号化された前記対象情報のうち、前記第１の暗号鍵を利用して暗号化された前記対象情報を復号して、前記対象情報を取得してもよい。前記第５の業務用端末は、前記複数の暗号化された対象情報が受信される場合に、前記第５の業務用端末に記憶されている前記第５の固有情報を利用して、前記複数の暗号化された前記対象情報のうち、前記第５の暗号鍵を利用して暗号化された前記対象情報を復号して、前記対象情報を取得してもよい。前記複数の暗号化された対象情報が前記第６の業務用端末に受信される場合に、前記第６の業務用端末に記憶されている第６の固有情報が、前記第５のグループに所属する前記業務用端末のいずれの前記固有情報とも一致しないことに起因して、前記複数の暗号化された対象情報のいずれも復号されなくてもよい。
【0019】
上記の構成でも、暗号化された対象情報を第３のグループに送信し、暗号化された対象情報を第５のグループに送信しないといった振り分けが不要である。
【0020】
本技術の一実施形態では、前記第１の暗号化部は、前記複数の暗号鍵の各々を利用して、前記設定情報である前記対象情報を暗号化してもよい。前記取得部は、前記制御装置から前記複数の暗号化された対象情報が受信される場合に、前記第１の業務用端末に記憶されている前記第１の固有情報を利用して、前記複数の暗号化された対象情報のうち、前記第１の暗号鍵を利用して暗号化された前記対象情報を復号して、前記設定情報を取得してもよい。前記記憶制御部は、取得済みの前記設定情報を前記メモリに記憶させてもよい。
【0021】
本技術の一実施形態では、前記制御装置は、さらに、第２の鍵を利用して、前記設定情報を暗号化する第３の暗号化部を備えてもよい。前記第１の暗号化部は、前記複数の暗号鍵の各々を利用して、前記第２の鍵である前記対象情報を暗号化してもよい。前記送信部は、前記第２の鍵によって暗号化された前記設定情報と、前記複数の暗号鍵によって暗号化された前記複数の暗号化された前記対象情報と、を前記第１の業務用端末に送信してもよい。前記取得部は、前記制御装置から、前記暗号化された設定情報と前記複数の暗号化された対象情報とが受信される場合に、前記第１の業務用端末に記憶されている前記第１の固有情報を利用して、前記複数の暗号化された対象情報のうち、前記第１の暗号鍵を利用して暗号化された前記対象情報を復号して、前記第２の鍵を取得してもよい。前記取得部は、取得済みの前記第２の鍵を利用して、前記暗号化された設定情報を復号して、前記設定情報を取得してもよい。前記記憶制御部は、取得済みの前記設定情報を前記メモリに記憶させてもよい。
【0022】
暗号鍵を利用して設定情報を暗号化する方法でも、暗号鍵を利用して第２の鍵を暗号化する方法でも、設定情報を第１の業務用端末にセキュアに取得させることができる。
【0023】
前記制御装置は、前記第２の業務用端末と、サーバと、を含んでもよい。前記サーバは、前記データベースを含んでもよいよい。前記第２の業務用端末は、前記第１の暗号化部と、前記送信部と、を含んでもよい。
【図面の簡単な説明】
【0024】
【図1】通信システムの構成を示す。
【図2】第１実施例のシーケンス図を示す。
【図3】第２実施例のシーケンス図を示す。
【図4】第３実施例のシーケンス図を示す。
【図5】第４実施例のシーケンス図を示す。
【図6】第５実施例のシーケンス図を示す。
【発明を実施するための形態】
【0025】
（第１実施例）
（通信システム２の構成；図１）
図１に示されるように、通信システム２は、複数の業務用端末１０Ａ～１０Ｄと、サーバ１００と、を備える。業務用端末１０Ａ～１０Ｃは、ユーザＵ１によって管理される端末である。また、業務用端末１０Ｄは、ユーザＵ１とは異なるユーザＵ２によって管理される端末である。サーバ１００は、複数の業務用端末１０Ａ～１０Ｄを含む複数の業務用端末を管理するためのサーバである。
（通信システム２の構成；図１）
図１に示されるように、通信システム２は、複数の業務用端末１０Ａ～１０Ｄと、サーバ１００と、を備える。業務用端末１０Ａ～１０Ｃは、ユーザＵ１によって管理される端末である。また、業務用端末１０Ｄは、ユーザＵ１とは異なるユーザＵ２によって管理される端末である。サーバ１００は、複数の業務用端末１０Ａ～１０Ｄを含む複数の業務用端末を管理するためのサーバである。
【0026】
例えば、複数の業務用端末１０Ａ～１０Ｄは、所定の作業領域（例えば、店舗、倉庫、事務所等）で利用される。サーバ１００は、所定の作業領域で利用される複数の業務用端末１０Ａ～１０Ｄを一括で管理する。
【0027】
同一のユーザによって管理される業務用端末では、同一の設定（例えば通信設定等）が利用され得る。本実施例では、業務用端末１０Ａに記憶されている後述の端末設定ＴＳを、他の業務用端末にコピーする状況を想定する。特に、本実施例では、同一のユーザによって管理される業務用端末にのみ端末設定ＴＳのコピーが許容される。
【0028】
（業務用端末１０Ａの構成）
業務用端末１０Ａは、例えばハンディターミナル、スマートフォン、ＰＤＡ等の携帯型の端末装置である。なお、変形例では、業務用端末１０Ａは、据置型の端末装置であってもよい。以下では、「業務用端末」のことを単に「端末」と記載する。端末１０Ａは、例えば、倉庫等で在庫を管理するために利用される。端末１０Ａには、シリアル番号ＳＮＡが割り当てられている。シリアル番号ＳＮＡは、端末１０Ａに固有のユニークな情報である。端末１０Ａは、操作部１２Ａと、表示部１４Ａと、通信インターフェース１６Ａと、制御部３０Ａと、を備える。各部１２Ａ～３０Ａは、バス線（符号省略）に接続されている。以下では、インターフェースのことを「Ｉ／Ｆ」と記載する。
業務用端末１０Ａは、例えばハンディターミナル、スマートフォン、ＰＤＡ等の携帯型の端末装置である。なお、変形例では、業務用端末１０Ａは、据置型の端末装置であってもよい。以下では、「業務用端末」のことを単に「端末」と記載する。端末１０Ａは、例えば、倉庫等で在庫を管理するために利用される。端末１０Ａには、シリアル番号ＳＮＡが割り当てられている。シリアル番号ＳＮＡは、端末１０Ａに固有のユニークな情報である。端末１０Ａは、操作部１２Ａと、表示部１４Ａと、通信インターフェース１６Ａと、制御部３０Ａと、を備える。各部１２Ａ～３０Ａは、バス線（符号省略）に接続されている。以下では、インターフェースのことを「Ｉ／Ｆ」と記載する。
【0029】
操作部１２Ａは、複数のボタンを備える。端末１０Ａのユーザは、操作部１２Ａを操作することによって、端末１０Ａに様々な情報を入力することができる。表示部１４Ａは、様々な情報を表示するためのディスプレイである。表示部１４Ａは、いわゆるタッチパネルであってもよい。即ち、表示部１４Ａは操作部１２Ａとして機能してもよい。通信Ｉ／Ｆ１６Ａは、他の装置（例えばサーバ１００）との通信を実行するためのＩ／Ｆである。
【0030】
制御部３０Ａは、ＣＰＵ３２Ａと、メモリ３４Ａと、を備える。ＣＰＵ３２Ａは、メモリ３４Ａに記憶されているプログラム３６Ａに従って、様々な処理を実行する。メモリ３４Ａは、揮発性メモリ、不揮発性メモリ等によって構成される。
【0031】
メモリ３４Ａは、さらに、端末１０Ａに関する各種情報を記憶する。メモリ３４Ａは、例えば、端末１０Ａの各種設定を表わす端末設定ＴＳ（例えば、業務用端末１０Ａが接続しているアクセスポイントのＳＳＩＤ（Service Set Identifierの略）及びパスワード、ＯＳプログラム３６Ａのバージョン情報等）を記憶する。
【0032】
（端末１０Ｂ～１０Ｄの構成）
各端末１０Ｂ～１０Ｄの構成は、割り当てられるシリアル番号が異なる点、及び、端末１０Ａの端末設定ＴＳとは異なる端末設定を記憶している点を除いて、端末１０Ａの構成と同様である。
各端末１０Ｂ～１０Ｄの構成は、割り当てられるシリアル番号が異なる点、及び、端末１０Ａの端末設定ＴＳとは異なる端末設定を記憶している点を除いて、端末１０Ａの構成と同様である。
【0033】
（サーバ１００の構成）
サーバ１００は、操作部１１２と、表示部１１４と、通信Ｉ／Ｆ１１６と、制御部１３０と、を備える。各部１１２～１３０は、バス線（符号省略）に接続されている。
サーバ１００は、操作部１１２と、表示部１１４と、通信Ｉ／Ｆ１１６と、制御部１３０と、を備える。各部１１２～１３０は、バス線（符号省略）に接続されている。
【0034】
操作部１１２は、複数のボタンを備える。サーバ１００のユーザは、操作部１１２を操作することによって、サーバ１００に様々な情報を入力することができる。表示部１１４は、様々な情報を表示するためのディスプレイである。通信Ｉ／Ｆ１１６は、他の装置（例えば端末１０Ａ）との様々な通信を実行するためのＩ／Ｆである。
【0035】
制御部１３０は、ＣＰＵ１３２とメモリ１３４とを備える。ＣＰＵ１３２は、メモリ１３４に記憶されているプログラム１３６に従って、様々な処理を実行する。
【0036】
メモリ１３４は、さらに、サーバ１００が管理する複数個の端末について、第１の端末グループ１３８と第２の端末グループ１４０とを含む複数個のグループを記憶する。各グループは、同一のユーザによって管理される端末の一覧のリストを示す。本実施例では、第１の端末グループ１３８は、ユーザＵ１によって管理される端末（即ち端末１０Ａ，１０Ｂ，１０Ｃ）の一覧のリストであり、各端末１０Ａ～１０Ｃのシリアル番号ＳＮＡ～ＳＮＣを含む。また、第２の端末グループ１４０は、ユーザＵ２によって管理される端末（即ち端末１０Ｄ）の一覧のリストであり、端末１０Ｄのシリアル番号ＳＮＤを含む。
【0037】
（具体的なケース；図２）
図２を参照して、本実施例の具体的なケースを説明する。以下では、理解の容易化のために、ＣＰＵ（例えば３２Ａ，１３２等）によって実行される処理を説明する際に、ＣＰＵを主体として記載せずに、各デバイス（例えば端末１０Ａ、サーバ１００等）を主体として記載する。また、図２におけるデバイス間の全ての通信は、通信Ｉ／Ｆ（例えば１６Ａ、１１６等）を介して実行される。このため、以下では、各デバイス間の通信についての説明をする際に、「通信Ｉ／Ｆを介して」という説明を省略する。図２の初期状態では、サーバ１００は、第１の端末グループ１３８及び第２の端末グループ１４０を記憶している。
図２を参照して、本実施例の具体的なケースを説明する。以下では、理解の容易化のために、ＣＰＵ（例えば３２Ａ，１３２等）によって実行される処理を説明する際に、ＣＰＵを主体として記載せずに、各デバイス（例えば端末１０Ａ、サーバ１００等）を主体として記載する。また、図２におけるデバイス間の全ての通信は、通信Ｉ／Ｆ（例えば１６Ａ、１１６等）を介して実行される。このため、以下では、各デバイス間の通信についての説明をする際に、「通信Ｉ／Ｆを介して」という説明を省略する。図２の初期状態では、サーバ１００は、第１の端末グループ１３８及び第２の端末グループ１４０を記憶している。
【0038】
端末１０Ａは、Ｔ１００において、端末設定コピー操作を端末１０ＡのユーザＵ１から受け付ける。端末設定コピー操作は、端末１０Ａ内の端末設定ＴＳの他の端末へのコピーを指示する操作である。
【0039】
端末１０Ａは、Ｔ１００において、端末設定コピー操作を受け付けると、Ｔ１０２において、メモリ３４から端末１０Ａのシリアル番号ＳＮＡを取得し、Ｔ１１０において、取得済みのシリアル番号ＳＮＡをサーバ１００に送信する。
【0040】
サーバ１００は、Ｔ１１０において、端末１０Ａからシリアル番号ＳＮＡを受信すると、Ｔ１１２において、メモリ１３４内の複数個の端末グループの中から１個の端末グループを特定する。具体的には、サーバ１００は、端末１０Ａから受信したシリアル番号ＳＮＡを含む端末グループを特定する。本実施例では、シリアル番号ＳＮＡは第１の端末グループ１３８内に含まれるので、サーバ１００は、Ｔ１１２において、第１の端末グループ１３８を特定する。このように、端末１０ＡのユーザＵ１は、端末設定コピー操作を実行しさえすれば、サーバ１００において自動的に第１の端末グループ１３８が特定される。このために、ユーザＵ１は、第１の端末グループ１３８を特定するための処理（例えば、データベースの検索）を実行する必要がない。このために、ユーザの利便性が向上する。
【0041】
次いで、サーバ１００は、Ｔ１１４において、Ｔ１１２で特定した第１の端末グループ１３８を利用して、１つの暗号鍵ＥＫ１を生成する。具体的には、サーバ１００は、公開鍵暗号化方式に従って、第１の端末グループ１３８に含まれるシリアル番号（即ち３個のシリアル番号ＳＮＡ，ＳＮＢ，ＳＮＣ）を利用して、暗号鍵ＥＫ１を生成する。暗号鍵ＥＫ１は、公開鍵暗号化方式の秘密鍵に相当する。例えば、サーバ１００は、３個のシリアル番号の組合せをハッシュ化することによって、暗号鍵ＥＫ１を生成してもよい。なお、変形例では、３個のシリアル番号の組合せそのものを暗号鍵ＥＫ１として生成してもよい。このように、サーバ１００は、端末１０Ａからシリアル番号ＳＮＡが受信される場合に、暗号鍵ＥＫ１を生成する。即ち、サーバ１００は、必要なタイミングで暗号鍵ＥＫ１を生成することができる。即ち、サーバ１００は不必要な情報を記憶し続ける必要がない。
【0042】
サーバ１００は、Ｔ１２０において、Ｔ１１４で生成された暗号鍵ＥＫ１を端末１０Ａに送信する。
【0043】
端末１０Ａは、Ｔ１２０において、サーバ１００から暗号鍵ＥＫ１を受信すると、Ｔ１２２において、公開鍵暗号化方式に従って、暗号鍵ＥＫ１を利用して、端末設定ＴＳを暗号化して、暗号化端末設定ＥＴＳを生成する。
【0044】
端末１０Ａは、暗号化端末設定ＥＴＳをブロードキャストによって送信する。ブロードキャストによる送信は、例えば、ＬＡＮを介した送信である。特に、Ｔ１３０では、暗号化端末設定ＥＴＳは、端末１０Ａから端末１０Ｂに送信される。なお、暗号化端末設定ＥＴＳの他の端末（例えば端末１０Ｂ）への送信手法は、ブロードキャストには限定されない。例えば、端末１０Ａにおいて暗号化端末設定ＥＴＳが生成された後に、端末１０Ａを端末１０Ｂに近づけることによって、ＮＦＣ（Near Field Communicationの略）通信を介して、暗号化端末設定ＥＴＳが端末１０Ａから端末１０Ｂに送信されてもよい。また、別の変形例では、端末１０Ａは、Ｂｌｕｅｔｏｏｔｈ（登録商標）通信、ＵＳＢ（Universal Serial Busの略）通信等を介して、暗号化端末設定ＥＴＳを端末１０Ｂに送信してもよい。
【0045】
端末１０Ｂは、Ｔ１３０において、端末１０Ａから暗号化端末設定ＥＴＳを受信すると、Ｔ１３２において、端末１０Ｂのメモリ（図示省略）からシリアル番号ＳＮＢを取得し、Ｔ１３４において、取得済みのシリアル番号ＳＮＢを利用して、復号鍵ＤＫＢを生成する。復号鍵ＤＫＢは、公開鍵暗号化方式の公開鍵に相当する。次いで、端末１０Ｂは、生成済みの復号鍵ＤＫＢを利用して、Ｔ１３０で受信済みの暗号化端末設定ＥＴＳを復号する。本ケースでは、暗号鍵ＥＫ１は、端末１０Ｂのシリアル番号ＳＮＢを含む３つのシリアル番号を利用して生成されるので（Ｔ１１４参照）、Ｔ１３６において、暗号化端末設定ＥＴＳの復号が成功し、端末設定ＴＳが取得される（即ち復号が成功する）。Ｔ１３８では、端末１０Ｂは、取得済みの端末設定ＴＳをメモリに記憶する。これにより、端末設定ＴＳが端末１０Ｂに適用される。このように、端末１０Ａの端末設定ＴＳが端末１０Ｂにコピーされる。
【0046】
また、Ｔ１４０では、暗号化端末設定ＥＴＳは、ブロードキャストによって、端末１０Ａから端末１０Ｃにも送信される。その後の処理は、取得されるシリアル番号、及び、生成される復号鍵が異なる点を除いて、Ｔ１３２～Ｔ１３８の処理と同様である。即ち、端末１０Ａの端末設定ＴＳが端末１０Ｃにもコピーされる。
【0047】
また、Ｔ１５０では、暗号化端末設定ＥＴＳは、ブロードキャストによって、端末１０Ａから端末１０Ｄにも送信される。Ｔ１５２及びＴ１５４の処理は、シリアル番号ＳＮＤが取得される点、及び、復号鍵ＤＫＤが生成される点を除いて、Ｔ１３２及びＴ１３４の処理と同様である。本ケースでは、暗号鍵ＥＫ１の生成において、端末１０Ｄのシリアル番号ＳＮＤが利用されない（Ｔ１１４参照）。このため、Ｔ１５６において、暗号化端末設定ＥＴＳの復号が失敗する。このように、端末１０Ａの端末設定ＴＳは、端末１０ＡのユーザＵ１とは異なるユーザＵ２によって管理される端末１０Ｄにはコピーされない。
【0048】
（第１実施例の効果）
シリアル番号ＳＮＡ～ＳＮＤは、サーバ１００のメモリ１３４に記憶されている情報であり、ユーザによって予め決められたパスワードではない。ここで、ユーザによって予め決められたパスワードが利用されて、端末１０Ａの端末設定ＴＳを端末１０Ｂにコピーする比較例を想定する。この比較例では、仮に当該パスワードが第三者に流出してしまうと、第三者によって端末設定ＴＳが取得されてしまうおそれがある。即ち、ユーザＵ１は、当該パスワードを適切に管理しなければならず、ユーザＵ１の負担が増大する。
シリアル番号ＳＮＡ～ＳＮＤは、サーバ１００のメモリ１３４に記憶されている情報であり、ユーザによって予め決められたパスワードではない。ここで、ユーザによって予め決められたパスワードが利用されて、端末１０Ａの端末設定ＴＳを端末１０Ｂにコピーする比較例を想定する。この比較例では、仮に当該パスワードが第三者に流出してしまうと、第三者によって端末設定ＴＳが取得されてしまうおそれがある。即ち、ユーザＵ１は、当該パスワードを適切に管理しなければならず、ユーザＵ１の負担が増大する。
【0049】
一方、本実施例の構成では、端末設定ＴＳが、メモリ１３４に記憶されているシリアル番号ＳＮＡ～ＳＮＤのうち、少なくともシリアル番号ＳＮＢを利用して得られる暗号鍵ＥＫ１を利用して暗号化され、端末１０Ｂに送信される。ユーザによって予め決められたパスワードが利用される構成と比較して、端末１０Ａの設定情報を端末１０Ｂにセキュアに取得させることができる。また、ユーザはパスワードを管理する必要がないので、ユーザの負担を低減させることができる。
【0050】
また、上記の構成によると、暗号化端末設定ＥＴＳを複数個の端末１０Ｂ～１０Ｄのそれぞれに送信しても、同一のグループ（即ち第１の端末グループ１３８）に所属する端末１０Ｂ，１０Ｃでのみ暗号化端末設定ＥＴＳが復号される。暗号化端末設定ＥＴＳを第１の端末グループ１３８に所属する端末１０Ｂ，１０Ｃに送信し、暗号化端末設定ＥＴＳを第２の端末グループ１４０に所属する端末１０Ｄに送信しないといった振り分けが不要である。
【0051】
（対応関係）
端末１０Ａ～１０Ｄが、「複数個の業務用端末」の一例である。特に、端末１０Ｂ、端末１０Ａ、端末１０Ｃ、端末１０Ｄが、それぞれ、「第１の業務用端末」、「第２の業務用端末」、「第３の業務用端末」、「第４の業務用端末」の一例である。端末１０Ａとサーバ１００との組合せが、「制御装置」の一例である。サーバ１００のメモリ１３４が、「データベース」の一例である。端末１０Ｂのメモリ（図示省略）が、「第１の業務用端末」の「メモリ」の一例である。端末１０Ｂのシリアル番号ＳＮＢ、端末１０Ｃのシリアル番号ＳＮＣ、端末１０Ｄのシリアル番号ＳＮＤが、それぞれ、「第１の固有情報」、「第３の固有情報」、「第４の固有情報」の一例である。端末設定ＴＳ、暗号化端末設定ＥＴＳ、暗号鍵ＥＫ１が、それぞれ、「設定情報（及び対象情報）」、「暗号化された対象情報」、「暗号鍵」の一例である。第１の端末グループ１３８、第２の端末グループ１４０が、それぞれ、「第１（及び第３）のグループ」、「第２（及び第４）のグループ」の一例である。
端末１０Ａ～１０Ｄが、「複数個の業務用端末」の一例である。特に、端末１０Ｂ、端末１０Ａ、端末１０Ｃ、端末１０Ｄが、それぞれ、「第１の業務用端末」、「第２の業務用端末」、「第３の業務用端末」、「第４の業務用端末」の一例である。端末１０Ａとサーバ１００との組合せが、「制御装置」の一例である。サーバ１００のメモリ１３４が、「データベース」の一例である。端末１０Ｂのメモリ（図示省略）が、「第１の業務用端末」の「メモリ」の一例である。端末１０Ｂのシリアル番号ＳＮＢ、端末１０Ｃのシリアル番号ＳＮＣ、端末１０Ｄのシリアル番号ＳＮＤが、それぞれ、「第１の固有情報」、「第３の固有情報」、「第４の固有情報」の一例である。端末設定ＴＳ、暗号化端末設定ＥＴＳ、暗号鍵ＥＫ１が、それぞれ、「設定情報（及び対象情報）」、「暗号化された対象情報」、「暗号鍵」の一例である。第１の端末グループ１３８、第２の端末グループ１４０が、それぞれ、「第１（及び第３）のグループ」、「第２（及び第４）のグループ」の一例である。
【0052】
図２のＴ１１２の処理、Ｔ１１４の処理、Ｔ１２２の処理、Ｔ１３０の処理が、それぞれ、「制御装置」の「特定部」、「生成部」、「第１の暗号化部」、「送信部」によって実行される処理の一例である。図２のＴ１３０の処理、Ｔ１３６の処理、Ｔ１３８の処理が、それぞれ、「第１の業務用端末」の「受信部」、「取得部」、「記憶制御部」によって実行される処理の一例である。
【0053】
（第２実施例；図３）
図３を参照して、第２実施例を説明する。第２実施例は、共通鍵暗号化方式に従って、暗号鍵の生成及び端末設定ＴＳの暗号化が実行される点が、第１実施例とは異なる。Ｔ２００～Ｔ２１２の処理は、図２のＴ１００～Ｔ１１２の処理と同様である。
図３を参照して、第２実施例を説明する。第２実施例は、共通鍵暗号化方式に従って、暗号鍵の生成及び端末設定ＴＳの暗号化が実行される点が、第１実施例とは異なる。Ｔ２００～Ｔ２１２の処理は、図２のＴ１００～Ｔ１１２の処理と同様である。
【0054】
サーバ１００は、Ｔ２１４において、特定済みの第１の端末グループ１３８を利用して、３つの暗号鍵ＥＫＡ，ＥＫＢ，ＥＫＣを生成する。具体的には、まず、サーバ１００は、共通鍵暗号化方式に従って、第１の端末グループ１３８に含まれるシリアル番号のうちの１つのシリアル番号ＳＮＡを利用して、暗号鍵ＥＫＡを生成する。次いで、同様に、シリアル番号ＳＮＢ，ＳＮＣのそれぞれを利用して、暗号鍵ＥＫＢ，ＥＫＣを生成する。そして、サーバ１００は、Ｔ２２０において、生成済みの３つの暗号鍵ＥＫＡ，ＥＫＢ，ＥＫＣを端末１０Ａに送信する。
【0055】
端末１０Ａは、Ｔ２２０において、サーバ１００から３つの暗号鍵ＥＫＡ，ＥＫＢ，ＥＫＣを受信すると、Ｔ２２２において、共通鍵暗号化方式に従って端末設定ＴＳを暗号化して、３つの暗号化端末設定ＥＴＳＡ，ＥＴＳＢ，ＥＴＳＣを生成する。具体的には、端末１０Ａは、共通鍵である暗号鍵ＥＫＡを利用して、端末設定ＴＳを暗号化して暗号化端末設定ＥＴＳＡを生成する。同様に、端末１０Ａは、共通鍵である暗号鍵ＥＫＢ，ＥＫＣを利用して、端末設定ＴＳを暗号化して、暗号化端末設定ＥＴＳＢ，ＥＴＳＣを生成する。
【0056】
その後、端末１０Ａは、３つの暗号化端末設定ＥＴＳＡ，ＥＴＳＢ，ＥＴＳＣをブロードキャストによって送信する。なお、３つの暗号化端末設定は、１つのｚｉｐファイルで圧縮されてもよい。特に、Ｔ２３０では、３つの暗号化端末設定ＥＴＳＡ，ＥＴＳＢ，ＥＴＳＣは、端末１０Ａから端末１０Ｂに送信される。
【0057】
Ｔ２３２及びＴ２３４の処理は、図２のＴ１３２及びＴ１３４の処理と同様である。なお、Ｔ２３４で生成される復号鍵ＤＫＢは、暗号鍵ＥＫＢと同じ共通鍵である。
【0058】
端末１０Ｂは、生成済みの復号鍵ＤＫＢを利用して、Ｔ２３０で受信済みの暗号化端末設定ＥＴＳＡ，ＥＴＳＢ，ＥＴＳＣを復号する。具体的には、まず、端末１０Ｂは、復号鍵ＤＫＢを利用して、暗号化端末設定ＥＴＳＡを復号する。しかしながら、暗号化端末設定ＥＴＳＡは、暗号鍵ＥＫＡを利用して生成されるので（Ｔ２２２参照）、復号鍵ＤＫＢを利用した復号が失敗する。同様に、暗号化端末設定ＥＴＳＣの復号も失敗する。一方、暗号化端末設定ＥＴＳＢは、暗号鍵ＥＫＢ（即ち復号鍵ＤＫＢ）を利用して生成されるので、復号鍵ＤＫＢを利用した復号が成功し、端末設定ＴＳが取得される（Ｔ２３６）。端末１０Ｂは、Ｔ２３６において端末設定ＴＳが取得されると、Ｔ２３８において、取得済みの端末設定ＴＳをメモリに記憶する。端末１０Ａの端末設定ＴＳが端末１０Ｂにコピーされる。
【0059】
また、Ｔ２４０では、暗号化端末設定ＥＴＳＡ，ＥＴＳＢ，ＥＴＳＣは、端末１０Ａから端末１０Ｃに送信される。その後の処理は、取得されるシリアル番号、及び、生成される復号鍵が異なる点を除いて、Ｔ１３２～Ｔ１３８の処理と同様である。即ち、端末１０Ａの端末設定ＴＳが端末１０Ｃにコピーされる。
【0060】
また、Ｔ２５０では、暗号化端末設定ＥＴＳＡ，ＥＴＳＢ，ＥＴＳＣは、端末１０Ａから端末１０Ｄに送信される。Ｔ２５２及びＴ２５４の処理は、シリアル番号ＳＮＤが取得される点、及び、復号鍵ＤＫＤが生成される点を除いて、Ｔ２３２及びＴ２３４の処理と同様である。上記の通り、各暗号化端末設定ＥＴＳＡ，ＥＴＳＢ，ＥＴＳＣは、それぞれ、暗号鍵ＥＫＡ，ＥＫＢ，ＥＫＣが利用されて生成され、各暗号鍵ＥＫＡ，ＥＫＢ，ＥＫＣは、シリアル番号ＳＮＡ，ＳＮＢ，ＳＮＣが利用されて生成される。このため、各暗号化端末設定ＥＴＳＡ，ＥＴＳＢ，ＥＴＳＣは、復号鍵ＤＫＤによって復号されない。即ち、Ｔ２５６において、暗号化端末設定ＥＴＳＡ，ＥＴＳＢ，ＥＴＳＣの復号が失敗する。端末１０Ａの端末設定ＴＳは、端末１０ＡのユーザＵ１とは異なるユーザＵ２によって管理される端末１０Ｄにコピーされない。
【0061】
（第２実施例の効果）
本実施例でも、第１実施例と同様に、端末設定ＴＳが端末１０Ｂにセキュアに取得される。また、暗号化端末設定ＥＴＳを第１の端末グループ１３８に所属する端末１０Ｂ，１０Ｃに送信し、暗号化端末設定ＥＴＳを第２の端末グループ１４０に所属する端末１０Ｄに送信しないといった振り分けが不要である。また、共通鍵暗号化方式における全体の処理時間（例えば暗号鍵を生成する処理と暗号化及び復号の処理とを合わせた処理時間）は、公開鍵暗号化方式よりも短い傾向がある。共通鍵暗号化方式において３つ等の複数個の暗号鍵を生成する場合であっても、公開鍵暗号化方式において１つの暗号鍵を生成する場合よりも、全体の処理時間が短い場合がある。一方、公開鍵暗号化方式は、秘密鍵が公開されないため、共通鍵暗号化方式よりもセキュアである。端末１０Ｃ、端末１０Ｄが、それぞれ、「第５の業務用端末」、「第６の業務用端末」の一例である。第１の端末グループ１３８、第２の端末グループ１４０が、それぞれ、「第５のグループ」、「第６のグループ」の一例である。暗号鍵ＥＫＢ，ＥＫＣが、それぞれ、「第１の暗号鍵」、「第５の暗号鍵」の一例である。３つの暗号鍵ＥＫＡ～ＥＫＣが、「複数の暗号鍵」の一例である。端末１０Ｃのシリアル番号ＳＮＣ、端末１０Ｄのシリアル番号ＳＮＤが、それぞれ、「第５の固有情報」、「第６の固有情報」の一例である。
本実施例でも、第１実施例と同様に、端末設定ＴＳが端末１０Ｂにセキュアに取得される。また、暗号化端末設定ＥＴＳを第１の端末グループ１３８に所属する端末１０Ｂ，１０Ｃに送信し、暗号化端末設定ＥＴＳを第２の端末グループ１４０に所属する端末１０Ｄに送信しないといった振り分けが不要である。また、共通鍵暗号化方式における全体の処理時間（例えば暗号鍵を生成する処理と暗号化及び復号の処理とを合わせた処理時間）は、公開鍵暗号化方式よりも短い傾向がある。共通鍵暗号化方式において３つ等の複数個の暗号鍵を生成する場合であっても、公開鍵暗号化方式において１つの暗号鍵を生成する場合よりも、全体の処理時間が短い場合がある。一方、公開鍵暗号化方式は、秘密鍵が公開されないため、共通鍵暗号化方式よりもセキュアである。端末１０Ｃ、端末１０Ｄが、それぞれ、「第５の業務用端末」、「第６の業務用端末」の一例である。第１の端末グループ１３８、第２の端末グループ１４０が、それぞれ、「第５のグループ」、「第６のグループ」の一例である。暗号鍵ＥＫＢ，ＥＫＣが、それぞれ、「第１の暗号鍵」、「第５の暗号鍵」の一例である。３つの暗号鍵ＥＫＡ～ＥＫＣが、「複数の暗号鍵」の一例である。端末１０Ｃのシリアル番号ＳＮＣ、端末１０Ｄのシリアル番号ＳＮＤが、それぞれ、「第５の固有情報」、「第６の固有情報」の一例である。
【0062】
（第３実施例；図４）
図４を参照して、第３実施例を説明する。第３実施例は、暗号化端末設定をサーバ１００が生成する点が、第１実施例とは異なる。Ｔ３００及びＴ３０２の処理は、図２のＴ１００及びＴ１０２の処理と同様である。
図４を参照して、第３実施例を説明する。第３実施例は、暗号化端末設定をサーバ１００が生成する点が、第１実施例とは異なる。Ｔ３００及びＴ３０２の処理は、図２のＴ１００及びＴ１０２の処理と同様である。
【0063】
端末１０Ａは、Ｔ３１０において、端末設定ＴＳと、シリアル番号ＳＮＡと、をサーバ１００に送信する。Ｔ３１２及びＴ３１４の処理は、図２のＴ１１２及びＴ１１４の処理と同様である。また、Ｔ３１６の処理は、処理の主体がサーバ１００である点を除いて、図２のＴ１２２の処理と同様である。
【0064】
サーバ１００は、Ｔ３２０において、暗号化端末設定ＥＴＳを端末１０Ａに送信する。Ｔ３３０以降の処理は、図２のＴ１３０以降の処理と同様である。
【0065】
（第３実施例の効果）
本実施例でも、第１実施例と同様に、端末設定ＴＳが端末１０Ｂにセキュアに取得される。また、第３実施例の構成では、サーバ１００は端末１０Ａに暗号鍵ＥＫ１を送信する必要がない。このため、暗号鍵ＥＫ１の通信が第三者に傍受されることによって、暗号鍵ＥＫ１が流出するリスクを低減することができる。
本実施例でも、第１実施例と同様に、端末設定ＴＳが端末１０Ｂにセキュアに取得される。また、第３実施例の構成では、サーバ１００は端末１０Ａに暗号鍵ＥＫ１を送信する必要がない。このため、暗号鍵ＥＫ１の通信が第三者に傍受されることによって、暗号鍵ＥＫ１が流出するリスクを低減することができる。
【0066】
【0067】
端末１０Ａは、Ｔ４２２において、ランダム鍵ＲＫを生成する。ランダム鍵ＲＫは、端末１０Ａのシリアル番号ＳＮＡとは無関係に、ランダムに生成される鍵である。
【0068】
端末１０Ａは、Ｔ４２４において、生成済みのランダム鍵ＲＫを利用して、端末設定ＴＳを暗号化して、暗号化端末設定ＥＴＳを生成する。次いで、端末１０Ａは、Ｔ４２６において、公開鍵暗号化方式に従って、暗号鍵ＥＫ１を利用して、ランダム鍵ＲＫを暗号化して暗号化ランダム鍵ＥＲＫを生成する。
【0069】
その後、端末１０Ａは、暗号化端末設定ＥＴＳと暗号化ランダム鍵ＥＲＫとをブロードキャストによって送信する。特に、Ｔ４３０では、暗号化端末設定ＥＴＳと暗号化ランダム鍵ＥＲＫとが、端末１０Ａから端末１０Ｂに送信される。
【0070】
端末１０Ｂは、Ｔ４３０において、端末１０Ａから暗号化端末設定ＥＴＳと暗号化ランダム鍵ＥＲＫとを受信すると、Ｔ４３２において、端末１０Ｂのメモリからシリアル番号ＳＮＢを取得し、Ｔ４３４において、取得済みのシリアル番号ＳＮＢを利用して、復号鍵ＤＫＢを生成する。次いで、端末１０Ｂは、生成済みの復号鍵ＤＫＢを利用して、Ｔ４３０で受信した暗号化ランダム鍵ＥＲＫを復号する。本ケースでは、暗号鍵ＥＫ１は、端末１０Ｂのシリアル番号ＳＮＢを含む３つのシリアル番号を利用して生成されるので（Ｔ４１４参照）、Ｔ４３６において、暗号化ランダム鍵ＥＲＫの復号が成功し、ランダム鍵ＲＫが取得される。次いで、端末１０Ｂは、Ｔ４３７において、取得済みのランダム鍵ＲＫを利用して、暗号化端末設定ＥＴＳを復号することによって、端末設定ＴＳを取得する。端末１０Ｂは、端末設定ＴＳを取得すると、Ｔ４３８において、取得済みの端末設定ＴＳをメモリに記憶する。端末１０Ａの端末設定ＴＳは、端末１０Ｂにコピーされる。
【0071】
また、Ｔ４４０では、暗号化端末設定ＥＴＳと暗号化ランダム鍵ＥＲＫとは、端末１０Ａから端末１０Ｃに送信される。その後の処理は、取得されるシリアル番号、及び、生成される復号鍵が異なる点を除いて、Ｔ４３２～Ｔ４３８の処理と同様である。即ち、端末１０Ａの端末設定ＴＳが端末１０Ｃにもコピーされる。
【0072】
また、Ｔ４５０では、暗号化端末設定ＥＴＳと暗号化ランダム鍵ＥＲＫとは、端末１０Ａから端末１０Ｄに送信される。Ｔ４５２及びＴ４５４の処理は、シリアル番号ＳＮＤが取得される点、及び、復号鍵ＤＫＤが生成される点を除いて、Ｔ４３２及びＴ４３４の処理と同様である。本ケースでは、暗号鍵ＥＫ１の生成において、端末１０Ｄのシリアル番号ＳＮＤが利用されない（Ｔ４１４参照）。Ｔ４５６において、暗号化ランダム鍵ＥＲＫの復号が失敗する。端末１０Ａの端末設定ＴＳは、端末１０ＡのユーザＵ１とは異なるユーザＵ２によって管理される端末１０Ｄにコピーされない。
【0073】
（第４実施例の効果）
本実施例でも、第１実施例と同様に、端末設定ＴＳが端末１０Ｂにセキュアに取得される。また、公開鍵暗号化方式では、データ量が大きくなるほど、暗号化及び復号にかかる処理時間が長くなる傾向にある。一般的に、ランダム鍵ＲＫは、端末設定ＴＳと比較してデータ量が小さい。ランダム鍵ＲＫの暗号化及び復号にかかる処理時間は、端末設定ＴＳの暗号化及び復号にかかる処理時間と比較して短くなる。本実施例の構成によると、暗号化及び復号にかかる処理時間を短くすることができる。ランダム鍵ＲＫが、「第１の鍵（及び対象情報）」の一例である。暗号化ランダム鍵ＥＲＫが、「暗号化された対象情報」の一例である。図５のＴ４２４の処理が、「制御装置」の「第２の暗号化部」によって実行される処理の一例である。
本実施例でも、第１実施例と同様に、端末設定ＴＳが端末１０Ｂにセキュアに取得される。また、公開鍵暗号化方式では、データ量が大きくなるほど、暗号化及び復号にかかる処理時間が長くなる傾向にある。一般的に、ランダム鍵ＲＫは、端末設定ＴＳと比較してデータ量が小さい。ランダム鍵ＲＫの暗号化及び復号にかかる処理時間は、端末設定ＴＳの暗号化及び復号にかかる処理時間と比較して短くなる。本実施例の構成によると、暗号化及び復号にかかる処理時間を短くすることができる。ランダム鍵ＲＫが、「第１の鍵（及び対象情報）」の一例である。暗号化ランダム鍵ＥＲＫが、「暗号化された対象情報」の一例である。図５のＴ４２４の処理が、「制御装置」の「第２の暗号化部」によって実行される処理の一例である。
【0074】
（第５実施例；図６）
図６を参照して、第５実施例を説明する。第５実施例は、共通鍵暗号化方式に従って、暗号鍵の生成及びランダム鍵ＲＫの暗号化が実行される点が、第４実施例とは異なる。Ｔ５００～Ｔ５１２の処理は、図２のＴ１００～Ｔ１１２の処理と同様である。また、Ｔ５１４及びＴ５２０の処理は、図３のＴ２１４及びＴ２２０の処理と同様である。また、Ｔ５２２及びＴ５２４の処理は、図５のＴ４２２及びＴ４２４の処理と同様である。
図６を参照して、第５実施例を説明する。第５実施例は、共通鍵暗号化方式に従って、暗号鍵の生成及びランダム鍵ＲＫの暗号化が実行される点が、第４実施例とは異なる。Ｔ５００～Ｔ５１２の処理は、図２のＴ１００～Ｔ１１２の処理と同様である。また、Ｔ５１４及びＴ５２０の処理は、図３のＴ２１４及びＴ２２０の処理と同様である。また、Ｔ５２２及びＴ５２４の処理は、図５のＴ４２２及びＴ４２４の処理と同様である。
【0075】
端末１０Ａは、Ｔ５２６において、共通鍵暗号化方式に従って、ランダム鍵ＲＫを暗号化して、３つの暗号化ランダム鍵ＥＲＫＡ，ＥＲＫＢ，ＥＲＫＣを生成する。具体的には、端末１０Ａは、共通鍵である暗号鍵ＥＫＡを利用して、ランダム鍵ＲＫを暗号化して暗号化ランダム鍵ＥＲＫＡを生成する。同様に、端末１０Ａは、共通鍵である暗号鍵ＥＫＢ，ＥＫＣを利用して、ランダム鍵ＲＫを暗号化して、暗号化ランダム鍵ＥＲＫＢ，ＥＲＫＣを生成する。
【0076】
その後、端末１０Ａは、暗号化端末設定ＥＴＳと、３つの暗号化ランダム鍵ＥＲＫＡ，ＥＲＫＢ，ＥＲＫＣと、をブロードキャストによって送信する。なお、暗号化端末設定ＥＴＳと３つの暗号化ランダム鍵とは、１つのｚｉｐファイルで圧縮されてもよい。特に、Ｔ５３０では、暗号化端末設定ＥＴＳと３つの暗号化ランダム鍵ＥＲＫＡ，ＥＲＫＢ，ＥＲＫＣとは、端末１０Ａから端末１０Ｂに送信される。Ｔ５３２及びＴ５３４の処理は、図２のＴ１３２及びＴ１３４の処理と同様である。
【0077】
端末１０Ｂは、生成済みの復号鍵ＤＫＢを利用して、Ｔ５３０で受信済みの暗号化ランダム鍵ＥＲＫＡ，ＥＲＫＢ，ＥＲＫＣを復号する。具体的には、まず、端末１０Ｂは、復号鍵ＤＫＢを利用して、暗号化ランダム鍵ＥＲＫＡを復号する。しかしながら、暗号化ランダム鍵ＥＲＫＡは、暗号鍵ＥＫＡを利用して生成されるので（Ｔ５２６参照）、復号鍵ＤＫＢを利用した復号が失敗する。同様に、暗号化ランダム鍵ＥＲＫＣの復号も失敗する。一方、暗号化ランダム鍵ＥＲＫＢは、暗号鍵ＥＫＢ（即ち復号鍵ＤＫＢ）を利用して生成されるので、復号鍵ＤＫＢを利用した復号が成功し、ランダム鍵ＲＫが取得される（Ｔ５３６）。次いで、端末１０Ｂは、Ｔ５３７において、取得済みのランダム鍵ＲＫを利用して、暗号化端末設定ＥＴＳを復号することによって、端末設定ＴＳを取得する。端末１０Ｂは、端末設定ＴＳを取得すると、Ｔ５３８において、端末１０Ａの端末設定ＴＳが端末１０Ｂにコピーされる。
【0078】
また、Ｔ５４０では、暗号化端末設定ＥＴＳと３つの暗号化ランダム鍵ＥＲＫＡ，ＥＲＫＢ，ＥＲＫＣとは、端末１０Ａから端末１０Ｃに送信される。その後の処理は、取得されるシリアル番号、及び、生成される復号鍵が異なる点を除いて、Ｔ４３２～Ｔ４３８の処理と同様である。即ち、端末１０Ａの端末設定ＴＳが端末１０Ｃにもコピーされる。
【0079】
また、Ｔ５５０では、暗号化端末設定ＥＴＳと３つの暗号化ランダム鍵ＥＲＫＡ，ＥＲＫＢ，ＥＲＫＣとは、端末１０Ａから端末１０Ｄに送信される。Ｔ５５２及びＴ５５４の処理は、シリアル番号ＳＮＤが取得される点、及び、復号鍵ＤＫＤが生成される点を除いて、Ｔ５３２及びＴ５３４の処理と同様である。上記の通り、各暗号化ランダム鍵ＥＲＫＡ，ＥＲＫＢ，ＥＲＫＣは、それぞれ、暗号鍵ＥＫＡ，ＥＫＢ，ＥＫＣが利用されて生成され、各暗号鍵ＥＫＡ，ＥＫＢ，ＥＫＣは、シリアル番号ＳＮＡ，ＳＮＢ，ＳＮＣが利用されて生成される。このため、各暗号化ランダム鍵ＥＲＫＡ，ＥＲＫＢ，ＥＲＫＣは、復号鍵ＤＫＤによって復号されない。即ち、Ｔ５５６において、暗号化ランダム鍵ＥＲＫＡ，ＥＲＫＢ，ＥＲＫＣの復号が失敗する。端末１０Ａの端末設定ＴＳは、端末１０ＡのユーザＵ１とは異なるユーザＵ２によって管理される端末１０Ｄにコピーされない。
【0080】
（第５実施例の効果）
本実施例でも、第１実施例と同様に、端末設定ＴＳが端末１０Ｂにセキュアに取得される。また。共通鍵暗号化方式でも、データ量が大きくなるほど、暗号化及び復号にかかる処理時間が長くなる傾向にある。本実施例でも、端末設定ＴＳと比較してデータ量小さいランダム鍵ＲＫを暗号化することにより、暗号化及び復号にかかる処理時間を短くすることができる。ランダム鍵ＲＫが、「第２の鍵（及び対象情報）」の一例である。暗号化ランダム鍵ＥＲＫが、「暗号化された対象情報」の一例である。図６のＴ５２４の処理が、「制御装置」の「第３の暗号化部」によって実行される処理の一例である。
本実施例でも、第１実施例と同様に、端末設定ＴＳが端末１０Ｂにセキュアに取得される。また。共通鍵暗号化方式でも、データ量が大きくなるほど、暗号化及び復号にかかる処理時間が長くなる傾向にある。本実施例でも、端末設定ＴＳと比較してデータ量小さいランダム鍵ＲＫを暗号化することにより、暗号化及び復号にかかる処理時間を短くすることができる。ランダム鍵ＲＫが、「第２の鍵（及び対象情報）」の一例である。暗号化ランダム鍵ＥＲＫが、「暗号化された対象情報」の一例である。図６のＴ５２４の処理が、「制御装置」の「第３の暗号化部」によって実行される処理の一例である。
【0081】
以上、本明細書が開示する技術の具体例を詳細に説明したが、これらは例示に過ぎず、特許請求の範囲を限定するものではない。特許請求の範囲に記載の技術には、以上に例示した具体例を様々に変形、変更したものが含まれる。上記の実施例の変形例を以下に列挙する。
【0082】
（変形例１）各端末は、シリアル番号に代えて、例えば、シリアル番号をハッシュ化した文字列、端末の製造時ログなどの情報を記憶していてもよい。本変形例では、これらの情報が「固有情報」の一例である。一般的に言うと、「固有情報」は、各端末に固有の情報であれば何でもよい。
【0083】
（変形例２）サーバ１００は、初期状態から暗号鍵ＥＫ１を記憶していてもよい。本変形例では、図２のＴ１１４の処理を省略可能である。一般的に言うと、「制御装置」の「生成部」を省略可能である。
【0084】
（変形例３）通信システム２は、サーバ１００を備えなくてもよい。この場合、端末１０Ａが、第１の端末グループ１３８及び第２の端末グループ１４０を含む複数の端末グループを記憶しており、サーバ１００によって実行される各処理（例えば図２のＴ１１２及びＴ１１４）の処理を端末１０Ａが実行してもよい。本変形例では、「サーバ」を省略可能であり、端末１０Ａが、「制御装置」の一例である。
【0085】
（変形例４）第２、第５実施例において、公開鍵暗号化方式が利用されてもよい。
【0086】
【0087】
本明細書または図面に説明した技術要素は、単独で、あるいは各種の組合せによって技術的有用性を発揮するものであり、出願時請求項記載の組合せに限定されるものではない。また、本明細書または図面に例示した技術は複数目的を同時に達成し得るものであり、そのうちの一つの目的を達成すること自体で技術的有用性を持つものである。
【符号の説明】
【0088】
２：通信システム、１０Ａ～１０Ｄ：業務用端末、１２Ａ：操作部、１４Ａ：表示部、１６Ａ：通信Ｉ／Ｆ、３０Ａ：制御部、３２Ａ：ＣＰＵ、３４Ａ：メモリ、３６Ａ：プログラム、１００：サーバ、１１２：操作部、１１４：表示部、１１６：通信Ｉ／Ｆ、１３０：制御部、１３２：ＣＰＵ、１３４：メモリ、１３６：プログラム、１３８：第１の端末グループ、１４０：第２の端末グループ
【図1】
【図2】
【図3】
【図4】
【図5】
【図6】