【発明の詳細な説明】
複数の動的暗号化変数を使用する機能へのアクセスを制御するシステム
本発明は、特に、ユーザが問題のシステムと関連した専用サービスユニットか
らのサービス又は他の何らかの提供を条件付きで得ることを可能にする機能への
アクセスの制御のため、又は個人又はメッセージの認証のための電子システムに
関する。
さらに詳しくは、本発明は、正当な権利を持った人に使用が予約されている、
コンピュータへのアクセス、より一般的にはコンピュータ化ネットワークへのア
クセスを制御するシステムに関する。このようなネットワークは、例えば、テレ
ビショッピング、ペイテレビ、ホームバンキング、対戦型ゲーム、あるいは秘密
ファックスなどのように、通常一瞬の考慮を払うべき取引を必要とするすべての
種類のサービスを提供することに役立つ。
従来のこのタイプの例が米国特許第３,８０６,８７４号に記載されている。こ
の特許は、２進−１０進時間データ及び二つの定数をエンコードすることによっ
てパスワードを生成する、個人の識別又は認証のシステムを開示している。この
システムにおいて、識別ユニット（又はカード）は、第１のクロックから個別個
人番号、秘密データ及び２進ディジタル時間データに従って、第１及び第２のデ
ータ列（パスワード）を生成する。この個別個人番号は、テストユニット（サー
バ）に送られる。テストユニットは、第２のクロックから個人識別番号、秘密デ
ータ及び２進−１０進時間データをエンコードすることによって、第１及び第２
のデータ列を生成する。時間データは、識別ユニット及びテストステーションの
それぞれにおいて、クロックにより別個に供給される。
より詳しくは、識別ユニット１０は、ＲＯＭに個々の個人番号を格納している
一時記憶装置１２と、秘密記憶装置２６に秘密データを格納して第１及び第２の
データ列を生成する秘密回路２０とを備えている。秘密データはユーザからユー
ザへ変更していって、ユーザには知らされない。秘密回路２０は、個々の個人番
号、秘密データ、及びクロック４２からの２進−１０進時間データを含む入力デ
ータをエンコードすることによって、第１及び第２のデータ列を生成するエンコ
ード回路を有している。
サーバにおいて、カード内の秘密回路２０に対応する秘密回路３１は、秘密記
憶装置３３を備え、クロック５３からの時間入力を受ける。秘密回路３１は、ま
た、識別ユニット１０内の一次記憶装置１２からの入力（個別個人番号）をも受
ける。秘密回路３１は、個別個人番号、秘密データ及びクロック５３からの２進
−１０進時間データを含む入力データをエンコードすることによって第１及び第
２データ列（パスワード）を生成するエンコード回路を有している。
第１のデータ列は、カード内の比較器３０にて比較される。もし、それらが一
致すれば、許可信号が生成される。比較器は、（１）テストステーションで第１
データ列が生成されたのと同じ時間間隔の間にサーバから得られた第１データ列
を（２）同じ時間間隔の間にカードにおいて生成された第１データ列と比較する
。言い換えれば、比較器３０は、第１のデータ列をそれが生成されたのと同じ時
間間隔の間にサーバから受けなければならず、その結果、この受けたデータ列は
、この同じ時間間隔の間に識別ユニットにおいて生成された第１のデータ列と一
致することになる。同じことは、比較器４１によって比較される第２のデータ列
にも当てはまる。
米国特許第３,８０６,８７４号のいずれの秘密回路２０，３１も、個別個人番
号、秘密データ及び２進−１０進時間データをエンコードして第１及び第２のデ
ータ列を生成することによりパスワード（検証番号）を生成している。一致する
データ列を生成するには、識別ユニット及びテストステーションで使用される時
間データが同じでなければならず、従って、クロック４２，５３が同期されてい
れば、実質的に同じ瞬間に同じ時間データを発生することになる。
米国特許第４,６０１,０１１号は、定数を２パートキー、すなわち、その第１
のパートが固定されていて、第２のパートが暗号のためにキーを使用するたびに
変化するような、２パートキーで暗号化することによってパスワードを生成する
認証システムを開示している。
このシステムは、少なくとも一つの携帯型の電子装置（カード）と、計算機設
備へアクセスするための認証を条件付きで引き渡そうとする少なくとも一つの電
子検証装置（サーバ）とを備えている。このシステムは、一実施の形態では、時
間の関数であり、別の実施の形態では、携帯型遠隔ユニットで生成されたパスワ
ードの番号の関数である、パスワードを生成する。携帯型遠隔ユニットは、２パ
ートキーを使って送るたびに異なるパスワードを暗号化モジュールで生成する。
サーバは、カードからパスワードを受けて、定数（カードにて暗号化された定数
に対応）を第１キーパート（メモリ内に格納）及び第２キーパート（カードから
受信）で暗号化することによって内部パスワードを生成する。比較器５０は、受
けたパスワードと内部パスワードとを比較し、その比較結果に基づき、計算機設
備５６へのアクセスを許可／拒否する出力を与える。
米国特許第４,６０１,０１１号のシステム及び米国特許第３,８０６,８７４号
のシステムのいずれも、カード及びサーバの両方で同じパスワード（データ列又
は暗号化検証番号）を生成し、これらのユニットが、少なくとも一つの固定の個
別個人コードと時間を表す番号又はカードで生成されたパスワードの番号の関数
として変化する少なくとも一つの番号とを含むデータに基づいてエンコードプロ
グラムを実行することによってパスワードを個々に計算する。
米国特許第４,７２０,８６０号は、パスワードを発生するために静的変数と動
的変数とを使用した別の認証システムを開示している。この特許においては、取
引を行うたびに、固定のコードがアクセス要求手続きの開始時にユーザによって
カードに入力される。この固定のコードは静的変数を構成する。第２の変数もま
た生成され、時間の関数として、特に固定のコードがユーザによってカードに入
力されたときの関数として、動的に変化する。静的及び動的の二つの変数は、カ
ードにてパスワードを生成するために組み込まれる秘密暗号化アルゴリズムの入
力パラメータとして次回に使用される。
このパスワードは、カード上に表示され、ユーザは、それをサーバに転送する
よう案内される。固定のコードはまた、サーバにも転送され、サーバもまた、原
理的にカードで使用したのと同じ値を持つ動的変数とともに、同じ暗号化アルゴ
リズムを使って、パスワードを計算する。このパスワードは、ユーザによってサ
ーバに転送されたパスワードと比較され、一致した場合には、その機能へのアク
セスの許可が発行される。このアクセス制御システムは、静的変数を使用し、そ
の静的変数から暗号化アルゴリズムがこれも動的変数を使いながらパスワードを
計算する。
このシステムでは、静的変数はカードのメモリに格納され、例えば電話回線を
使ってサーバに転送されので、電子盗聴などを介してハッカーにより発見される
ことに無防備である。
従って、このシステムでは、システムのセキュリティを維持するために、必然
的にアルゴリズムの秘密を保たなくてはならない。もし、アルゴリズムの秘密が
破られることがあれば、システム全体のセキュリティは、相対的なケースにより
妥協され、これによって静的変数が電子盗聴などによって発見されてしまうこと
がある。これは、この特許において、（例えば揮発性メモリにアルゴリズムを格
納することによって）カードの詐欺が試みられた場合に、アルゴリズムの破壊に
備える理由を説明している。
さらに、前述の米国特許第３,８０６,８７４号及び米国特許第４,７２０,８６
０号のいずれも、第２の変数が時間依存性の動的な値であることに注目される。
この変数は、カード内及びサーバ内において必ず独立に生成されるので、各サイ
ドで動的変数を作るのに使われるこれら二つの設備のクロックは、定められた精
度で同期されていなければならない。非常に正確なクロック（システムのコスト
をかなり増加させることになる）を備える必要がないため、許容範囲は現在のパ
スワードが有効なうちは受け付けなければならない。許容範囲が小さくなるほど
、与えられるセキュリティは高いが、クロックの同期不足の問題も増える。
この許容範囲のために、アクセス要求ごとに計算されるパスワードは、動的変
数を計算するある演算から次に動的変数を計算する演算までの時間間隔の間、有
効のままである。このような時間間隔は、比較的長い（一般的には、例えば１０
分以上である）ので、アクセス要求のときにカード用のパスワードを不正に得た
盗聴者は、サーバにおいて前述の時間間隔を通じて使用するための時間があり、
容易にアクセス許可を得ることができるようになる。
米国特許第４,８００,５９０号もまた、時間−動的暗号化キーを使用する認証
システムを開示している。特に、このシステムは、暗号化アルゴリズムの入力パ
ラメータとして、時間の関数として変更される動的変数として使用した暗号化キ
ーを用いている。このプロセスは、例えば１分の繰り返しで暗号化キーの周期的
更新を要求する。これはカードに容易に実施されるが、サーバに関しては、そう
はならない。事実、このシステムは、このカードに対して明らかにユニークな動
的変数で割り当てられたカードの所有権のある多数のユーザを含むことができる
。その結果として、米国特許第４,８００,５９０号から知ったこのシステムにお
いて、サーバは、繰り返し計算によって、一度にすべての暗号化キーの周期的再
計算を、あるいはアクセスを要求するカードの暗号化キーの更新を行わなければ
ならない。もし、システムが多数のカード（一般的に、例えば、１０００００）
を含んでいる場合、暗号化キーの更新はサーバに対して計算結果を無能にする負
担をもたらすと理解される。この特許は、また、ユーザのスイッチ操作に応答し
てキーを更新することを開示しており、この実施の形態はキー変更の回数を制限
することで不利である。
米国特許第５,０６０,２６３号は、また、動的パスワードを発生するシステム
を開示している。このシステムでは、パスワード発生器は、変数として使用され
る、予め発生されたパスワードを暗号化することによって各パスワードを生成す
る。複数の固定暗号化キーはカードに格納されている。セキュリティを高めるた
め、サーバは、パスワードを生成するのに使用されることになる複数のキー以外
の一つのキーを指定するような乱数を発生する。カードは、カード内のキーと同
じ数の暗号化シーケンス（ＤＥＳ型の公開アルゴリズムによる）を繰り返して、
出力を入力にループしなければならない。
この従来のシステムでは、キーはランダムに選択されるにもかかわらず、固定
値を有している。しかし、これらはカードのメモリにて不正に得ることができる
。さらに、サーバで発生された乱数はカードに転送されなければならず、転送の
間不正に妨害されることになる。このシステムでは、カードユーザがサーバでの
アクセス要求を完了していない場合に、別の問題が起きる。この場合では、各パ
スワードを先のパスワードを基に生成するので、重大な同期不能の問題があり、
そのため、時間が経つとずれが少しずつ大きくなる。そのときには、同期を回復
する何らかの機構を提供しなければならない。
本発明の目的は、詐欺に対して改善されたセキュリティを提供する個人及び／
又はメッセージのアクセス制御又は認証のためのシステムを提供することにある
。
従って、本発明は、個人及び／又はメッセージのアクセス制御又は認証を行う
ことによって、特に、少なくとも一人のユーザのある機能へのアクセスが許可さ
れるアクセス制御システムを提供するものであり、このアクセス制御システムは
、ユーザの専有物にされた少なくとも一つの第１の携帯型ユニットと、機能への
アクセス又はユーザ及び／又は一つのメッセージの認証を制御する少なくとも一
つの第２の検証ユニットとを備え、
第１のユニットは、
少なくとも二つの変数を生成する第１の生成手段と、
変数に基づく入力パラメータを使用し少なくとも一つの第１の暗号化アルゴリ
ズムに従って第１のパスワードを生成する第１の計算手段と、
前記第１のパスワードを第２のユニットに送信する手段とを包含する。
第２のユニットは、
第１のユニットの指定された一つによってなされたアクセス要求に応答して、
この同じ指定された第１のユニットに割り当てられた少なくとも二つの変数を生
成する第２の生成手段と、
第２のユニットで生成された変数に基づく入力パラメータを使用し少なくとも
一つの第２の暗号化アルゴリズムに従って第２のパスワードを生成する第２の計
算手段と、
第１及び第２のパスワードを比較する比較手段と、
パスワードの所定の一貫性が起きた場合、機能へのアクセスの許可及び／又は
認証を出す手段とを包含し、
第１及び第２のユニットに備えられた第１及び第２の生成手段は、前記第１及
び第２のユニットにおいて連携してではあるが個別に生成される少なくとも二つ
の動的変数を生成するように構成されていることを特徴とする。
動的変数は、第１及び第２のユニットで同意していなければならず、すなわち
、例えば同一といった所定の関係を有していなければならない。
この特徴から、システムの第１のユニットは、パスワードの計算のために、例
えば探索によって詐欺的に識別されやすい静的変数をメモリに含んでいないとい
うことになる。別の利点は、暗号化アルゴリズムは必ずしも秘密でなくてもよく
、この場合、詐欺が起きたときにこのアルゴリズムを破壊する手段をなしで済ま
せることができる。
公開アルゴリズムを使用した場合、動的変数の少なくとも一つは秘密でなけれ
ばならないが、このような変数（カードに特有な変数）の詐欺的な発見の場合に
は、当該カードだけがそのセキュリティを失うのに対し、このシステム自身はセ
キュリティを完全に保持する。
本発明の他の特徴によれば、第１及び第２の生成手段は、現在のアクセス要求
が処理される前に、第１のユニットによって公式化されたアクセス要求の番号を
含む関数に従って、動的変数の少なくとも第１の変数を生成する第３及び第４の
計算手段をそれぞれ包含する。
この特に有利な特徴から、本発明によって、例えば暗号化キーとして使用され
る第１の動的変数の更新が周期的に行う必要がなく、サーバにおいて、アクセス
要求が公式化されたときに、カードに入っているこの計算された動的変数の現在
値と比較して、先のアクセス要求に関して計算された動的変数の値の再計算又は
作成の必要がない。従って、サーバのこの計算作業は最小に減らされる。
もちろん、カードによってみなされたアクセス要求の番号は、カードのユーザ
が常にアクセス要求を完全にしていないことのためにサーバによって記録された
ものよりも多いことが起きることがある。しかしながら、この場合、サーバはい
くら悪くても動的変数を再計算するために非常に少ない反復回数だけしか作成し
なくてよい。さらに、二つのユニットにてそれぞれみなされたアクセス要求の番
号間のギャップが当然のことながら論理構成によって制限される。
さらに、本発明によって、個人が与えられたカードによってちょうど得ていた
パスワードを不正に得て、そのユーザによりサーバに正当に転送されたとしても
、この盗んだパスワードによってはアクセス認証には至らないことも観測される
。事実、後で非常に迅速に公式化されたとしても、新しいアクセス要求は、カー
ドの動的変数がアクセス要求の番号の増分を通じて変更されているので、サーバ
で計算されたものとは異なるパスワードを生成することになろう。
特定の実施例によれば、このアクセス制御システムは、第２のユニットで生成
された第１の動的変数に基づいた入力パラメータを解読キーとして使用した少な
くとも一つの解読アルゴリズムに従って受信パスワードを解読し、第１のユニッ
トで生成された第１の動的変数の一つに相当すべき動的変数を引き出す、第２の
パスワード計算手段を包含する。この場合、この第２のユニットは、また、第２
の計算手段で引き出された動的変数を第１のユニットにて生成された前記動的変
数の第２の変数と比較する比較手段と、この比較手段に応答して所定の関係が第
２の計算手段によって引き出された動的変数と第２のユニットにて生成された動
的変数の前記第２の変数との間に存在するかどうかを決定して機能へのアクセス
の許可を与える手段とを包含する。
本発明の他の特徴及び利点は、一例として添付図面を参照して行う下記説明か
ら明らかになるであろう。
図１は、本発明によるアクセス制御システムの概略図である。
図２は、アクセス要求が処理されたときに本発明によるシステムでの動作展開
の原理を示す簡略フローチャートである。
図３は、パスワード計算に使用される暗号化キーの計算モードのフローチャー
トである。
図１は、本発明によるアクセス制御システムの概略図を示している。
このシステムは、図１に四角で表した機能への条件付きアクセスを許可するも
のであるとする。「機能」なる用語は、非常に広い意味で取るべきである。これ
は、要求が公式化されたツール（カード）の検証と、好ましくは、要求が正当か
どうかを確認するために機能にアクセスを要求する者の識別とを必要とする認証
を含む許可によってアクセスが条件付けられている機能を表している。
機能は、あらゆる種類、例えば、店内、コンピュータ化ネットワーク又はコン
ピュータ、金銭上の取引（テレビショッピング、ホームバンキング、対戦ゲーム
、ペイテレビ）などへのアクセスのための機能とすることができる。さらに、説
明は主として機能へのアクセス要求を含むプロセスに向けているが、個人又はメ
ッセージを認証するための機能は、本発明の範囲内に明示的に置かれる。
本発明によるシステムは、特定の実施の形態によれば、ここでは「カード」と
参照される少なくとも一つの第１のユニット２及び少なくとも一つの第２のユニ
ット３を含んでいることが図１に示されている。本発明によるアクセス制御シス
テムは、多数の第１のユニットと１以上の第２のユニットとを含むことができる
が、第２ユニットは、どんなことがあっても一般的には、第１ユニットよりもか
なり少数であることに注目される。従って、ユニット２及びユニット３の数は本
発明を何等制限するものではない。
第１ユニット又はカード２は、特定のユーザに個人的に割り当てられた携帯型
で個人用のものとするのがよい。これは、例えばポケット計算機又はクレジット
カードの形態をとり、図１で図式的に示された公開識別番号５を保持している。
この番号は、そこに暗号化されずに登録され、その初期化のときにそれに割り当
てられる。また、これは、ユーザの名前又はユーザに特有の他の任意の情報によ
って形成することもできる。個人識別番号ＰＩＮは選択され、通常は許可された
カードユーザによって記憶される。カードを使用するには、ＰＩＮがユーザによ
ってカードに入力され、カードは入力されたＰＩＮを格納されている値と比較す
る。もし、入力されたＰＩＮと格納されている値とが一致すれば、ユーザはカー
ドへのアクセスが許可され、一致しなければ、カードは機能せず、パスワードを
生成しない。公開識別番号は、アクセス制御システム全体で使用される複数のこ
のようなカードの中からユニット３に関する特定のカード２を識別する。
カード２は、例えば、既に述べた個人識別番号のような情報を入力するキーパ
ッド６と、各種機能ボタン７とを備えている。カード２は、また、表示器８、特
に正しくプログラムされたマイクロコントローラを含む集積回路９、それに通例
のＲＯＭ，ＲＡＭのメモリを備えている。
カード２は、また、直接又は多少の長距離伝送リンクを介して、ユニット３と
の通信を可能にする通信装置１０を備えている。この装置は、さまざまな形態、
例えば、ＤＴＭＦ電話リンク、赤外線によるデータ送受信装置、専用の読み取り
装置にカードを挿入するいわゆる接続モード装置、あるいは従来より周知の他の
任意の伝送装置の形態をとることができる。
第２のユニット３は、通信装置１０によってカード２との通信を提供すること
ができるインタフェース手段を備えている。図１及び図２に示した実施の形態で
は、これらのインタフェース手段は、四角１２によって図式化してあり、これら
もさまざまな形態をとることができる。例えば、特別の専用読み取り装置とする
ことができるが、これも例えばネットワークに挿入されたコンピュータ端末、赤
外線タイプのインタフェースを搭載したパーソナルコンピュータなどの形態をと
ることができる。それらの特徴は、それらと関連したカードと適当な形で通信で
きることである。
インタフェース手段１２は、ユーザが第２のユニット３の一部分１５と通信さ
れる情報を、例えば、認証しようとするパスワード又はデータ及び機能１に関す
るパスワード又はデータを入力するのに使用されるキーパッド１３及び表示器１
４を備えている。しかし、これらのデータは、他の方法で、特に、例えば、イン
タフェース１２にカードを単に差し込むことで、又は赤外線変調伝送を生じさせ
る機能ボタン７の一つによって、ユーザからの手動の介入なく自動的に、入力す
ることができる。
インタフェース１２はユニット３の他の部分１５（以下、サーバという）と通
信する。接続１６で図式化されたこの通信は、適当な手段によって短期又は長期
で行うことができる。この接続を通じて流れる情報は、特にサーバ１５にて制御
を受けるパスワードとサーバにて認証され演算されるデータである。
サーバ１５は、特にプロセッサ１７とメモリ１８とを備えている。プロセッサ
は、さまざまなカードによって公式化されたアクセス要求によりアドレス指定さ
れた機能１を条件付きで自由にすることができ、サーバの中（図１で図式化した
ように）あるいはサーバの外でその機能を実施させることができる。サーバは、
一般に、インタフェース１２のようなインタフェースによって多数のカードと連
携する。
図２は、ある機能へのアクセスの要求がカードのユーザによって公式化された
ときに展開されるさまざまな演算の概略フローチャートを示している。図２は二
つの部分に分けられ、鎖線１９の左側の部分はカード２にて実行される演算を表
し、右側の部分はユニット３の部分１５すなわちサーバにて展開される演算を示
している。
サーバ１５での手続きを開始するには、まず、公開識別番号がサーバ１５に伝
えられなければならない。この演算は、さまざまな方法にて実行することができ
る。例えば、カードがインタフェース１２に挿入されるやいなや、サーバ１５へ
直接通信される。ユーザ自身によってインタフェースのキーパッド１３に、さも
なければカード２のキーパッド６へ直接入力して、リンク１０により転送するこ
とができる。通信はまた、電話回線又はヘルツリンクのような遠隔リンクを介し
て行うことができる。
ユーザは、また、自身の秘密個人識別番号、すなわちカードのメモリに格納さ
れたＰＩＮコードを２０において打つことにより自分の権限を入力しなければな
らない。不一致の場合には、このアクセス要求は、２２において直ちに拒否され
、ユーザは、すべて失敗に終わった場合に、最終的な否定に直面する前に、おそ
らくは、いくつか連続した試みが割り当てられる。
他方、入力したＰＩＮコードとメモリ内のＰＩＮコードとが一致したとすれば
、２３において、プログラムがパスワードを計算する演算を起動する。
この計算は、秘密又は公開とすることができる暗号化アルゴリズムによる暗号
化からなる（ブロック２４）。公開の場合、当業者によりＤＥＳ（Data Encrypt
ion Standard）と呼ばれるアルゴリズムにすることができる。
本発明によれば、問題のアルゴリズムは、図示の場合、三つの動的変数に依存
した入力パラメータを使用している。これらの一つは、レジスタ２５に格納され
カードによって作られたアクセス要求の番号を表わす変数Ｎｎであり、他はカウ
ンタ２６の現在位置に相当する変数Ｔである。各カードの初期化のとき、これら
の変数は、それぞれ、必ずしもゼロではなく、秘密でもそうでなくてもいい初期
値Ｎ０及び／又はＴ０にセットされる。また、Ｎｎ及びＴは、数ある中でアクセ
ス要求の番号をパラメータとして含む所定の関数、アクセス要求の番号の関数、
及び現在の時間のそれぞれに従って変化する。
変数Ｎｎ及びＴｎは、それぞれ２４ビットからなり、２７にて連結演算を受け
、それによって全体で６４ビットの入力パラメータを提供する。もしくは、２７
における演算は、所定の処理、すなわちＮｎ及びＴｎに基づいて行われるインタ
ーリーブ、ハッシュ、排他的論理和、論理積などのような演算の組み合わせとす
ることができる。換言すれば、２７における演算は、これら代替のものに限定さ
れるものではないが、Ｎｎ及びＴｎの組み合わせ又は処理から出力（６４ビット
）
を生成するよう実行される任意の演算とすることができる。
第３の動的変数は、２４におけるアルゴリズムで使用される暗号化キーＫｎで
あり、２７での連結演算から生じる入力パラメータを暗号化する。暗号化キーＫ
ｎは、レジスタ２８に格納され、以下に述べる各アクセス要求によって更新され
る。２４にて行われるアルゴリズムを定める別の方法は、アルゴリズムがＮｎ，
Ｔｎ及びＫｎの現在値の関数とするパスワードを発生すること、又はＫｎが２７
においてＮｎ及びＴｎを連結することによって作られる値を含むキーに従って暗
号化されることである。
２４にて行われる暗号化により、２９にパスワードＡを発生させ、３０にＮｎ
を格納しているアクセス要求レジスタ２５の位置の１単位だけの増分値を生じさ
せる。この増分された番号Ｎｎ＋１は、レジスタ２５に格納されるとともに、第
３の動的変数又は秘密暗号化キーの新しい値Ｋｎ＋１を計算する演算を３１にて
受ける。あるいは、ユニット３０の出力は、１以外の別の数ずつのレジスタ２５
の増分値を生じさせることができる。すなわち、増分値は毎回２単位ずつ（別の
数）となる。また、増分値の単位の数は、各アクセス要求によって変化する。も
ちろん、増分値は、サーバ１５にて実施されるものと同期されていなければなら
ない。
この新しい値を計算するために実施される演算例が、図３に示される。これら
の演算は、カード２及びサーバ１５の両方で一緒に実施される。まず、値Ｎｎ＋
１及びＫｎは、３２にて論理結合演算、例えば排他的論理和結合演算を受ける。
できた中間の変数Ｚは、２４にて使用したものと同じ既知又は公開アルゴリズム
により３３にて暗号化を受ける。暗号化は、他の秘密キーＱ（ブロック３４）が
使用されるが、好ましくは現在の動的変数の値である暗号化キーに従って実施す
ることができる。
暗号化演算の結果は、次のアクセス要求時に使用されることになる暗号化キー
の新しい値Ｋｎ＋１である。この値は、レジスタ２８に格納される。
表示器８に表示されるキーのパスワードＡを得た後、ユーザはそれをユニット
３に伝えるよう案内される。このパスワードは、暗号化演算の結果（６４ビット
）又はその一部の３２ビットワードとすることができることに注目されたい。通
信
（破線で示した）は、たとえばインタフェース１２のキーパッド１３にワードを
入力することによって行うことができる。この通信は、また、リンク１０を介し
て、あるいは上述のような他の適当な通信手段を通じて、自動的に行うこともで
きる。
公開識別番号５がユニット３に入力されると、サーバ１５のプログラムは、カ
ードと連携して、カード２とは独立に生成される動的変数に従って、カードにて
実行されるものと同じ計算演算を起動する。従って、これらの演算は、図２では
、レジスタ及びカウンタの参照符号にａを付して示してあり、動的変数Ｎｎａ，
Ｔａ及びＫｎａを生成する。変数Ｋｎａは、アクセス要求に応答して、例えばイ
ンタフェース１２に識別番号５を転送することによりサーバ１５のメモリ１８か
ら抽出される。メモリ１８は、カードごとの変数Ｋｎａを記憶し、それによって
サーバは共同動作が依頼される。
その結果として、サーバ１５は、そのサイドにおいて、カード２で作られて伝
えられた動的変数を必要とせずに、パスワードＡａを生成する。このパスワード
Ａａはユーザによってサーバ１５に伝えられるパスワードＡと比較されることに
なる。もし、カードが認証されたものであれば、パスワードＡ及びＡａは同じか
、少なくとも指定された規則に従って一致しているべきである。もし、３６で行
われたテストが肯定応答となった場合には、機能１は公開される。逆の場合には
、３７にてアクセスは拒否されよう。
本発明によるシステムでは、動的変数の一つが時間であるか、又は上述のよう
な関数であるとき、カード及びサーバの両方で使用されるクロックのずれを避け
ることができないために、幾つかの問題が生じることに注意すべきである。この
問題の有利な解決方法が、本出願人により本願発明と同日に出願した特許出願
「クロック同期化を有する機能へのアクセスを制御するシステム」に記述されて
いる。
従って、本発明によれば、機能１の公開に先立ってカードの認証のプロセスが
少なくとも二つの動的変数によって実施され、その変数の一つは暗号化キーＫｎ
（Ｋｎａ）であり、他の変数は既になされたアクセス要求の番号Ｎｎ（Ｎｎａ）
、時間Ｔ（Ｔａ）、又はそれら変数の所定の関数に従って計算された番号の何れ
か
とすることを述べている。上述のように、Ｋｎ（Ｋｎａ），Ｎｎ（Ｎｎａ）及び
Ｔ（Ｔａ）の三つの変数が使用され、例えば連結演算を通じて変数Ｎｎ（Ｎｎａ
）及びＴ（Ｔａ）が結合される。
暗号化キーＫｎ（Ｋｎａ）は、それ自身あるアクセス要求から別のアクセス要
求で変化し、値Ｎｎ（Ｎｎａ）の関数として動的に変化し、それにより論理的な
組み合わせがなされて暗号化され、次のアクセス要求時に使用される暗号化キー
Ｋｎ＋１（Ｋａｎ＋１）を生じさせる。
本発明の変形例によれば、カード２からユニット３及びサーバ１５へのデータ
転送が考えられるが、これらのデータは、当然、テスト３６で許可が認められて
いるからには、機能１を果たしている間、処理されることになる。
ユーザは、アクセス要求を公式化しながら、キーパッド６によりカードの３８
にデータを入力する。これらのデータは二つの変数Ｎｎ及びＴの連結値により
３９にて論理的に組み合わされ、その結果は２４で実施される暗号化のための入
力パラメータとして使用される。別の例として、データは、２４における暗号化
演算の結果と直接組み合わせるようにしてもよい。必須なことは、２４への入力
は転送されてきたデータの関数でなければならないことである。
データは、また、例えばインタフェース１２のキーパッド１３により、又はリ
ンク１０及びリンク１６を介して自動的に、サーバ１５に伝えられる。
サーバでは、このようにして３８で受けたデータは、カード２での処理と同じ
方法で処理される。特に、そのデータは、３９ａでの論理演算を通じて、Ｎｎ及
びＴの連結値により組み合わされ、２４ａでの暗号化処理のための入力パラメー
タとなる。あるいは、このデータは２４ａでの暗号化演算の結果と直接組み合わ
せてもいいし、又はこのデータはアルゴリズムモジュール２４ａに与えられた別
のキーとすることができる。このデータは、また、機能１を実行する設備に送ら
れて解読される。
このように、データの真正さは、それぞれデータを表す値の関数であるパスワ
ードＡ及びＡａを比較することによって確認することができる。従って、両サイ
ドにあるデータ間に不一致がある場合、機能１の実行は、拒否によって阻止され
る。
ここで、別の各種実施の形態について説明する。これら別の実施の形態の幾つ
かは、例えばカード２の演算の変形に関して述べたが、カード２及びサーバ１５
は同じ又は一致するパスワードを発生できなければならないので、同じ変形をサ
ーバにも適用することが理解されよう。
図１及び図３に示した機能３１は、Ｔの関数として変化することができる。ま
た、アルゴリズム３３は新しいＫｎを発生するたびに変化される。同様に、ユニ
ット２４によって実施されるアルゴリズムもまた、パスワードを発生するたびに
変化される。例えば、モジュール２４，２４ａ及び３３，３３ａは、複数のアル
ゴリズムを格納でき、異なるアルゴリズムは、異なるパスワード発生動作のため
に使用される。機能３１ａ，アルゴリズム３３ａ及びアルゴリズム２４ａに関す
る同期変更は、サーバにて実施される。
さらに、機能３２（図３）は、排他的論理和演算に加えて、論理積演算又は他
の論理演算のような他の機能とすることができる。機能３３は、Ｎｎ＋１を直接
アルゴリズムに入力して、Ｋｎ又はＱで暗号化するようなことが与えられている
。また、Ｑは、３２にてＮｎ＋１と排他的論理和演算され、同時に論理演算３２
の出力を暗号化するキーとして、Ｋｎ又はＱのいずれかが使用される。
他の変形は、図１の要素２９及び３０の間に、論理積ゲートを備え、要素２９
の出力をその論理積ゲートの一つの入力とし、サーバ１５からの信号をその論理
積ゲートの他方の入力とし、サーバ１５からの信号は要素２９ａが出力を発生し
たときのみ発生させるようにしている。このサーバ１５からの信号は、電話回線
によるような、又は赤外変調信号とすることができるタイプの通信信号とするこ
とができる。この方法で、カード２内の要素２５及びサーバ１５内の要素２５ａ
は、同期して増分されよう。これにより、ＮｎとＮｎａとの間の同期ロスがなく
なる。しかし、本発明の実際の適用では、サーバからカードへのこのような通信
は好ましくはない。
他の変形例では、カードのメモリにデータ３８を格納することができる。例え
ば、データ３８は、カード２が銀行カードとすれば、残高、口座番号などを表す
データとすることができる。
機能３１及び３１ａにおけるＫｎの再導出に関して、このような再導出は次の
ように行われる。Ｋｎはパスワード生成ごとに２回再導出され、例えば、Ｋｎは
パスワード生成の前後に再導出される。また、Ｋｎはパスワード生成処理と並行
して再導出することができ、換言すれば、Ｋｎは、それぞれモジュール３３及び
３３ａに直接入力されたモジュール２４及び２４ａに出力があることによってパ
スワードが発生されている間に再導出することができる。
あるいは、Ｎｎ及びＴは直接モジュール２４に入力することができる。また、
データはＮｎ又はＴと直接組み合わされ、又はデータを二つの部分に分けて、各
部分をＮｎ又はＴの一方と組み合わされる。
【手続補正書】特許法第１８４条の８第１項
【提出日】１９９７年１０月２１日（１９９７．１０．２１）
【補正内容】
前記暗号化キーの現在の値（Ｋｎ，Ｋｎａ）から前記暗号化キーの新しい値（
Ｋｎ＋１，Ｋｎａ＋１）を生成して前記記憶手段（２８）に前記現在の値の代わ
りに前記新しい値を記憶することを特徴とする制御システム。
15 請求項１ないし１４のいずれか１項に記載の制御システムにおいて、前記第
１のユニット（２）が、前記第２のユニット（３）に転送して前記機能を果たす
のに使用されることになるデータを記憶する手段（６，３８）を包含し、前記第
２のユニット（３）が、前記データを受信する手段（１２，３８）を包含すると
ともに、前記第１及び第２の生成手段が、前記データを、暗号化しようとする前
記動的変数の少なくとも一つの要素として提供するためにそれぞれ前記第１及び
第２の計算手段（２４，２４ａ）に転送する手段（３９）を包含することを特徴
とする制御システム。
16 請求項１ないし１５のいずれか１項に記載の制御システムにおいて、前記第
１ユニット（２）が携帯型電子装置であることを特徴とする制御システム。
17 請求項１６記載の制御システムにおいて、前記第１及び第２のユニットにＤ
ＴＭＦ電話リンク及び／又は赤外線通信装置を含む通信手段（１０）を包含する
ことを特徴とする制御システム。
18 請求項１ないし１５のいずれか１項に記載の制御システムにおいて、前記第
２のユニット（３）内にカードリーダを包含し、前記第１のユニット（２９）が
、前記カードリーダによって読み取られるようにされたカードを包含して前記第
１ユニット（２）と前記第２のユニット（３）との間で情報の通信を行うことを
特徴とする制御システム。
19 請求項１ないし１８のいずれか１項に記載の制御システムにおいて、前記パ
スワード間の所定の関係が、等しいことであることを特徴とする制御システム。
20 請求項９記載の制御システムにおいて、前記第１及び第２の計算手段（２４
，２４ａ）が、それぞれ前記第２及び第３の動的変数（Ｎｎ，Ｎｎａ，Ｔａ）を
処理して前記入力データを生成することを特徴とする制御システム。
21 請求項１ないし１０のいずれか１項に記載の制御システムにおいて、前記第
１及び第２の暗号化アルゴリズムが、互いに異なり、前記第１のパスワード及び
前記第２のパスワード（Ａ，Ａａ）が有しているような所定の関係を有すること
を特徴とする制御システム。
22 個人及び／又はメッセージのアクセス制御又は認証を行うことによって、特
に、少なくとも一人のユーザのある機能へのアクセスが許可されるものであり、
前記ユーザの専有物にされた少なくとも一つの第１のユニットと、機能へのアク
セス又はユーザ及び／又は一つのメッセージの認証を制御する少なくとも一つの
第２の検証ユニットとを備え、
前記第１のユニットが、
少なくとも二つの動的変数を生成する第１の生成手段と、
前記変数に基づく入力パラメータを使用し少なくともーつの第１の暗号化アル
ゴリズムに従って第１のパスワードを生成する第１の計算手段と、
前記パスワードを前記第２のユニットに送信する手段とを包含し、
前記第２のユニットが、
前記少なくとも一つの第１のユニットの指定された一つによってなされたアク
セス要求に応答して、前記少なくとも一つの第１ユニットの前記指定された一つ
に割り当てられた少なくとも二つの動的変数を生成する第２の生成手段と、
【手続補正書】特許法第１８４条の８第１項
【提出日】１９９８年６月４日（１９９８．６．４）
【補正内容】
うことになる。別の利点は、暗号化アルゴリズムは必ずしも秘密でなくてもよく
、この場合、詐欺が起きたときにこのアルゴリズムを破壊する手段をなしで済ま
せることができる。
公開アルゴリズムを使用した場合、動的変数の少なくとも一つは秘密でなけれ
ばならないが、このような変数（カードに特有な変数）の詐欺的な発見の場合に
は、当該カードだけがそのセキュリティを失うのに対し、このシステム自身はセ
キュリティを完全に保持する。
本発明の他の特徴によれば、第１及び第２の生成手段は、現在のアクセス要求
が処理される前に、第１のユニットによって公式化されたアクセス要求の番号を
含む関数に従って、動的変数の少なくとも第１の変数を生成する第３及び第４の
計算手段をそれぞれ包含する。
この特に有利な特徴から、本発明によって、例えば暗号化キーとして使用され
る第１の動的変数の更新が周期的に行う必要がなく、サーバにおいて、アクセス
要求が公式化されたときに、カードに入っているこの計算された動的変数の現在
値と比較して、先のアクセス要求に関して計算された動的変数の値の再計算又は
作成の必要がない。従って、サーバのこの計算作業は最小に減らされる。
もちろん、カードによってみなされたアクセス要求の番号は、カードのユーザ
が常にアクセス要求を完全にしていないことのためにサーバによって記録された
ものよりも多いことが起きることがある。しかしながら、この場合、サーバはい
くら悪くても動的変数を再計算するために非常に少ない反復回数だけしか作成し
なくてよい。さらに、二つのユニットにてそれぞれみなされたアクセス要求の番
号間のギャップが当然のことながら論理構成によって制限される。
さらに、本発明によって、個人が与えられたカードによってちょうど得ていた
パスワードを不正に得て、そのユーザによりサーバに正当に転送されたとしても
、この盗んだパスワードによってはアクセス認証には至らないことも観測される
。事実、後で非常に迅速に公式化されたとしても、新しいアクセス要求は、カー
ドの動的変数がアクセス要求の番号の増分を通じて変更されているので、サーバ
で計算されたものとは異なるパスワードを生成することになろう。
特定の実施例によれば、このアクセス制御システムは、第２のユニットで生成
された第１の動的変数に基づいた入力パラメータを解読キーとして使用した少な
くとも一つの解読アルゴリズムに従って受信パスワードを解読し、第１のユニッ
トで生成された第１の動的変数の一つに相当すべき動的変数を引き出す、第２の
パスワード計算手段を包含する。この場合、この第２のユニットは、また、第２
の計算手段で引き出された動的変数を第２のユニットにて生成された前記動的変
数の第２の変数と比較する比較手段と、この比較手段に応答して所定の関係が第
２の計算手段によって引き出された動的変数と第２のユニットにて生成された動
的変数の前記第２の変数との間に存在するかどうかを決定して機能へのアクセス
の許可を与える手段とを包含する。
本発明の他の特徴及び利点は、一例として添付図面を参照して行う下記説明か
ら明らかになるであろう。
図１は、本発明によるアクセス制御システムの概略図である。
図２は、アクセス要求が処理されたときに本発明によるシステムでの動作展開
の原理を示す簡略フローチャートである。
図３は、パスワード計算に使用される暗号化キーの計算モードのフローチャー
トである。
図１は、本発明によるアクセス制御システムの概略図を示している。
このシステムは、図１に四角で表した機能への条件付きアクセスを許可するも
のであるとする。「機能」なる用語は、非常に広い意味で取るべきである。これ
は、要求が公式化されたツール（カード）の検証と、好ましくは、要求が正当か
どうかを確認するために機能にアクセスを要求する者の識別とを必要とする認証
を含む許可によってアクセスが条件付けられている機能を表している。
機能は、あらゆる種類、例えば、店内、コンピュータ化ネットワーク又はコン
ピュータ、金銭上の取引（テレビショッピング、ホームバンキング、対戦ゲーム
、ペイテレビ）などへのアクセスのための機能とすることができる。さらに、説
明は主として機能へのアクセス要求を含むプロセスに向けているが、個人又はメ
ッセージを認証するための機能は、本発明の範囲内に明示的に置かれる。
本発明によるシステムは、特定の実施の形態によれば、ここでは「カード」と
参照される少なくとも一つの第１のユニット２及び少なくとも一つの第２のユニ
（破線で示した）は、たとえばインタフェース１２のキーパッド１３にワードを
入力することによって行うことができる。この通信は、また、リンク１０を介し
て、あるいは上述のような他の適当な通信手段を通じて、自動的に行うこともで
きる。
公開識別番号５がユニット３に入力されると、サーバ１５のプログラムは、カ
ードと連携して、カード２とは独立に生成される動的変数に従って、カードにて
実行されるものと同じ計算演算を起動する。従って、これらの演算は、図２では
、レジスタ及びカウンタの参照符号にａを付して示してあり、動的変数Ｎｎａ，
Ｔａ及びＫｎａを生成する。変数Ｋｎａは、アクセス要求に応答して、例えばイ
ンタフェース１２に識別番号５を転送することによりサーバ１５のメモリ１８か
ら抽出される。メモリ１８は、カードごとの変数Ｋｎａを記憶し、それによって
サーバは共同動作が依頼される。
その結果として、サーバ１５は、そのサイドにおいて、カード２で作られて伝
えられた動的変数を必要とせずに、パスワードＡａを生成する。このパスワード
Ａａはユーザによってサーバ１５に伝えられるパスワードＡと比較されることに
なる。もし、カードが認証されたものであれば、パスワードＡ及びＡａは同じか
、少なくとも指定された規則に従って一致しているべきである。もし、３６で行
われたテストが肯定応答となった場合には、機能１は公開される。逆の場合には
、３７にてアクセスは拒否されよう。
本発明によるシステムでは、動的変数の一つが時間であるか、又は上述のよう
な関数であるとき、カード及びサーバの両方で使用されるクロックのずれを避け
ることができないために、幾つかの問題が生じることに注意すべきである。この
問題の有利な解決方法が、本出願人により本願発明と同日に出願した特許出願
「クロック同期化を有する機能へのアクセスを制御するシステム」に記述されて
いる。
従って、本発明によれば、機能１の公開に先立ってカードの認証のプロセスが
少なくとも二つの動的変数によって実施され、その変数の一つは暗号化キーＫｎ
（Ｋｎａ）であり、他の変数は既になされたアクセス要求の番号Ｎｎ（Ｎｎａ）
、時間Ｔ（Ｔａ）、又はそれら変数の所定の関数に従って計算された番号の何れ
か
とすることを述べている。上述のように、Ｋｎ（Ｋｎａ），Ｎｎ（Ｎｎａ）及び
Ｔ（Ｔａ）の三つの変数が使用され、例えば連結演算を通じて変数Ｎｎ（Ｎｎａ
）及びＴ（Ｔａ）が結合される。
暗号化キーＫｎ（Ｋｎａ）は、それ自身あるアクセス要求から別のアクセス要
求で変化し、値Ｎｎ（Ｎｎａ）の関数として動的に変化し、それにより論理的な
組み合わせがなされて暗号化され、次のアクセス要求時に使用される暗号化キー
Ｋｎ＋１（Ｋａｎ＋１）を生じさせる。
本発明の変形例によれば、カード２からユニット３及びサーバ１５へのデータ
転送が考えられるが、これらのデータは、当然、テスト３６で許可が認められて
いるからには、機能１を果たしている間、処理されることになる。
ユーザは、アクセス要求を公式化しながら、キーパッド６によりカードの３８
にデータを入力する。これらのデータは二つの変数Ｎｎ及びＴの連結値により
３９にて論理的に組み合わされ、その結果は２４で実施される暗号化のための入
力パラメータとして使用される。別の例として、データは、２４における暗号化
演算の結果と直接組み合わせるようにしてもよい。必須なことは、２４への入力
は転送されてきたデータの関数でなければならないことである。
データは、また、例えばインタフェース１２のキーパッド１３により、又はリ
ンク１０及びリンク１６を介して自動的に、サーバ１５に伝えられる。
サーバでは、このようにして３８ａで受けたデータは、カード２での処理と同
じ方法で処理される。特に、そのデータは、３９ａでの論理演算を通じて、Ｎｎ
及びＴの連結値により組み合わされ、２４ａでの暗号化処理のための入力パラメ
ータとなる。あるいは、このデータは２４ａでの暗号化演算の結果と直接組み合
わせてもいいし、又はこのデータはアルゴリズムモジュール２４ａに与えられた
別のキーとすることができる。このデータは、また、機能１を実行する設備に送
られて解読される。
このように、データの真正さは、それぞれデータを表す値の関数であるパスワ
ードＡ及びＡａを比較することによって確認することができる。従って、両サイ
ドにあるデータ間に不一致がある場合、機能１の実行は、拒否によって阻止され
る。
請求の範囲
１ 個人及び／又はメッセージのアクセス制御又は認証を行うことによって、特
に、少なくとも一人のユーザのある機能へのアクセスが許可されるものであり、
前記ユーザの専有物にされた少なくとも一つの第１のユニット（２）と、機能へ
のアクセス又はユーザ及び／又は一つのメッセージの認証を制御する少なくとも
一つの第２の検証ユニット（３）とを備え、
前記第１のユニット（２）が、
少なくとも二つの動的変数（Ｎｎ，Ｔ）を生成する第１の生成手段（２５，２
６，３１）と、
前記変数に基づく入力パラメータを使用し少なくとも一つの第１の暗号化アル
ゴリズムに従って第１のパスワード（Ａ）を生成する第１の計算手段（２４）と
、
前記第１のパスワードを前記第２のユニット（３）に送信する手段（１０，１
２，３５）とを包含し、
前記第２のユニットが、
前記少なくとも一つの第１のユニットの指定された一つによってなされたアク
セス要求に応答して、前記少なくとも一つの第１のユニットの前記指定された一
つに割り当てられた少なくとも二つの動的変数（Ｎｎａ，Ｔａ）を生成する第２
の生成手段（２５ａ，２６ａ，３１ａ）と、
前記第２のユニットで生成された前記変数（Ｎｎａ，Ｔａ）に基づく入力パラ
メータを使用し少なくとも一つの第２の暗号化アルゴリズムに従って第２のパス
ワード（Ａａ）を生成する第２の計算手段（２４ａ）と、
前記第１及び第２のパスワードを比較する比較手段（３６）と、
前記パスワード間の所定の関係に応じて前記機能（１）へのアクセスの許可及
び／又は認証を出す手段とを包含する、アクセス制御システムにおいて、
前記ユニットの各々では、前記動的変数の少なくとも一つ（Ｎ，Ｎａ，Ｋ，
Ｋａ）が時間とは個別であり、前記第１及び第２の生成手段（２５，２６，３１
，２５ａ，２６ａ，３１ａ）が、連携してではあるが個別に生成されるそれらの
動的変数を生成するように構成されていることを特徴とするアクセス制御システ
ム。
２ 請求項１記載の制御システムにおいて、前記第１及び第２の生成手段（２５
，
２６，３１，２５ａ，２６ａ，３１ａ）が、現在のアクセス要求が行われる前に
、前記第１のユニット（２）によってなされたアクセス要求の番号を含む関数に
従って動的変数（Ｋｎ，Ｋｎａ）の少なくとも第１の変数を生成する第３及び第
４の計算手段（３３）をそれぞれ備えていることを特徴とする制御システム。
３ 請求項２記載の制御システムにおいて、前記第３及び第４の計算手段（３３
）が、なされたアクセス要求の前記番号と前記第１の動的変数（Ｋｎ，Ｋｎａ）
の現在値との論理組み合わせによって中間の動的な変数（Ｚ）をそれぞれ生成す
ることを特徴とする制御システム。
４ 請求項３記載の制御システムにおいて、前記第３及び第４の計算手段（３３
）が、第３及び第４のアルゴリズムによって前記中間の動的変数（Ｚ）の暗号化
をそれぞれ行い、この暗号化の結果が前記第１の動的変数の新しい値（Ｋｎ＋１
，Ｋｎａ＋１）を構成することを特徴とする制御システム。
５ 請求項４記載の制御システムにおいて、前記第３及び第４の計算手段（３３
）が、第３及び第４のアルゴリズムに関し秘密暗号化キーとして使用された前記
第１の動的変数（Ｋｎ，Ｋｎａ）で前記中間の動的変数（Ｚ）を暗号化する手段
をそれぞれ備えていることを特徴とする制御システム。
６ 請求項４記載の制御システムにおいて、前記第３及び第４の計算手段（３３
）が、第３及び第４のアルゴリズムのそれぞれに関して使用された、前記第１の
動的変数とは異なる暗号化キー（Ｑ）で前記中間の動的変数を暗号化する手段を
それぞれ備えていることを特徴とする制御システム。
７ 請求項４記載の制御システムにおいて、前記第３の計算手段及び第４の計算
手段（３３）が、前記第３及び第４の暗号化アルゴリズムによる前記暗号化の結
果を前記第１及び第２のアルゴリズムに関し暗号化キーとしてそれぞれ前記第１
及び第２の計算手段（２４，２４ａ）に転送することを特徴とする制御システム
。
８ 請求項２ないし７のいずれか１項に記載の制御システムにおいて、前記第１
及び第２の生成手段（２５，２５ａ）が、なされたアクセス要求の前記番号（
Ｎｎ，Ｎｎａ）の関数として前記動的変数の第２の変数をそれぞれ生成し、前記
第２の動的変数を前記第１及び第２の計算手段（２４，２４ａ）にそれぞれ転送
し、前記第１及び第２の計算手段（２４，２４ａ）が、それぞれ前記第１及び第
２の暗号化アルゴリズムに従って前記第２の動的変数を含む入力データを暗号化
することを特徴とする制御システム。
９ 請求項８記載の制御システムにおいて、前記第１及び第２の生成手段（２６
，２６ａ）が、現在の時間（Ｔ，Ｔａ）の関数として前記動的変数の第３の変数
をそれぞれ生成し、前記第３の動的変数を前記第１及び第２の計算手段（２４，
２４ａ）にそれぞれ転送し、前記第１及び第２の計算手段（２４，２４ａ）がそ
れぞれ前記入力データに前記第３の動的変数を組み込むことを特徴とする制御シ
ステム。
10 請求項９記載の制御システムにおいて、前記第１及び第２の計算手段（２４
，２４ａ）が、前記第３の動的変数と前記入力データとの連結を実行することを
特徴とする制御システム。
11 請求項４ないし１０のいずれか１項に記載の制御システムにおいて、前記第
３及び第４の暗号化アルゴリズムが、前記第１及び第２の暗号化アルゴリズムと
同じであることを特徴とする制御システム。
12 請求項１ないし１１のいずれか１項に記載の制御システムにおいて、前記第
１及び第２の生成手段（２５，２５ａ，２６，２６ａ，３１，３１ａ）が、前記
動的変数（Ｋｎ，Ｋｎａ）の第１の動的変数を前記第１及び第２のアルゴリズム
に関して暗号化キーとして前記第１及び第２の計算手段（２４，２４ａ）にそれ
ぞれ転送し、現在のアクセス要求の前に前記第１ユニットによってなされたアク
セス要求の番号からなる前記変数の第２の変数を含んでおり且つ前記第１の動的
変数により暗号化されるべく前記第１及び第２の計算手段へそれぞれ転送される
入力データ（Ｎｎ，Ｎｎａ）を生成することを特徴とする制御システム。
13 請求項１２記載の制御システムにおいて、前記第１及び第２の生成手段（
２５，２６，３１，２５ａ，２６ａ，３１ａ）が、なされたアクセス要求の番号
の関数とする暗号化キー（Ｋｎ，Ｋｎａ）を生成する第３及び第４の計算手段を
それぞれ包含することを特徴とする制御システム。
14 請求項１３記載の制御システムにおいて、前記第３及び第４の計算手段（
３３）が、それぞれ記憶手段（２８）を包含し、
前記第２のユニットで生成された前記動的変数の第１の変数に基づく入力パラ
メータを解読キーとして使用し前記第１ユニットで生成された動的変数の一つに
一致する前記変数の一つを得る少なくとも一つの解読アルゴリズムに従って第２
のパスワードを解読する第２の計算手段と、
前記第２の計算手段で得られた前記動的変数を前記第２のユニットで生成され
た前記動的変数の第２の変数と比較する比較手段と、
前記第２の計算手段で得られた前記動的変数と前記第２のユニットで生成され
た前記動的変数の第２の変数との間に所定の関係があることを決定する前記比較
手段に応じて前記機能へのアクセスの許可を出す手段とを包含する、アクセス制
御システムにおいて、
前記第１及び第２のユニットにそれぞれ備えられた前記第１及び第２の生成手
段が、連携してではあるが個別に前記少なくとも二つの動的変数を生成するよう
に構成されていることを特徴とするアクセス制御システム。
─────────────────────────────────────────────────────
フロントページの続き
(81)指定国 ＥＰ(ＡＴ，ＢＥ，ＣＨ，ＤＥ，
ＤＫ，ＥＳ，ＦＩ，ＦＲ，ＧＢ，ＧＲ，ＩＥ，ＩＴ，Ｌ
Ｕ，ＭＣ，ＮＬ，ＰＴ，ＳＥ)，ＡＵ，ＣＡ，ＣＮ，Ｊ
Ｐ，ＳＧ