JP7322732B2 - 認証システム - Google Patents

Description

本発明は、認証技術に関する。

カーナビゲーション装置において、盗難を防止するための機能がある。例えば、メーカーが指定する正規の手順以外によって装置が取り外された場合、盗難の疑いがあるとして、使用制限（盗難防止ロック）をかけ、起動を不可能にする製品がある。

盗難防止ロックが有効化された場合、製品によっては、所定の認証を行うことによってロックを解除できるものがある。例えば、カーナビゲーション装置が、チャレンジとなる文字列を表示し、これに対応するレスポンスを、認証されたサーバが発行する。これにより、盗品などではない正規の製品のみをアンロックすることができる。

特開２０１５－０３６２５７号公報

しかし、対象製品が、無制限にチャレンジを発行できるものである場合、総当たり攻撃によって、レスポンスを生成するためのハッシュ関数が推定できてしまうおそれがある。

本発明は上記の課題を考慮してなされたものであり、認証システムにおいてセキュリティを向上させることを目的とする。

本開示の第一の様態は、第一の情報処理装置と第二の情報処理装置を含み、認証装置に対してチャレンジレスポンス方式の第一の認証を要求する認証システムである。
具体的には、前記第一の情報処理装置が、前記第二の情報処理装置との間で第二の認証を行い、前記第二の認証が成立したことを条件として、前記認証装置に対してチャレンジの発行を要求するステップを実行し、前記第二の情報処理装置が、前記認証装置が発行したチャレンジに対応するレスポンスを生成するステップを実行することを特徴とする。

また、本開示の第二の様態は、認証装置と、第一の情報処理装置と、第二の情報処理装置と、を含む認証システムである。
具体的には、前記認証装置が、チャレンジを発行するステップと、前記チャレンジに対応するレスポンスを取得するステップと、発行した前記チャレンジおよび取得した前記レスポンスに基づいて第一の認証を行うステップと、を実行し、前記第一の情報処理装置が、前記第二の情報処理装置との間で第二の認証を行い、前記第二の認証が成立したことを条件として、前記認証装置に対してチャレンジの発行を要求するステップを実行し、前記第二の情報処理装置が、前記認証装置が発行したチャレンジに対応するレスポンスを生成するステップを実行する。

また、他の態様として、上記の認証システムが実行する認証方法、当該認証方法をコンピュータに実行させるためのプログラム、または、該プログラムを非一時的に記憶したコンピュータ可読記憶媒体が挙げられる。

本発明によれば、認証システムにおいてセキュリティを向上させることができる。

チャレンジレスポンス認証の概要図。 ナビゲーション装置が出力する画面の例。 第一の実施形態に係る認証システムの概要図。 認証システムの各構成要素が有するモジュールの構成図。 構成要素間におけるデータの流れを示したフロー図。 構成要素間におけるデータの流れを示したフロー図。 第二の実施形態で記憶部に記憶される履歴テーブルの例。

実施形態で例示する認証システムは、セキュリティロック（使用制限）がかかった車載端末のロックを解除するためのシステムである。車載端末は、例えば、カーナビゲーション装置であるが、これに限られない。

カーナビゲーション装置の中には、盗難防止を目的としたセキュリティ機能を持っているものがある。このような製品は、例えば、車両からの給電が途絶えた場合に、盗難の疑いがあるとして、セキュリティロック（使用制限）をかけ、起動を不可能にする。セキュリティロックは、車両のオーナーによって設定されたパスワードを入力することで解除することができる。
一方、パスワードが不明である場合、セキュリティロックを強制的に解除する必要がある。このような場合、ユーザは、ナビゲーション装置をメーカー等に持ち込み、セキュリティロックの解除を依頼することができる。

セキュリティロックの強制解除は、主に、チャレンジレスポンス認証によって行うことができる。図１は、チャレンジレスポンス認証を説明する図である。具体的には、図２に示したように、ナビゲーション装置が、ランダムな文字列（チャレンジ）を生成し、画面に出力する。装置のメーカーは、当該ナビゲーション装置が不正に入手されたものでないことを確認したうえで、出力されたチャレンジをコンピュータ（管理装置）上で処理し、チャレンジに対応する文字列（レスポンス）を取得する。レスポンスは、チャレンジを所定のハッシュ関数によってエンコードしたものである。
ナビゲーション装置と管理装置の双方は、同一のハッシュ関数を記憶しており、ナビゲーション装置は、生成したチャレンジと入力されたレスポンスが符号するものであるか否かを照合することができる。照合が成功すると、ナビゲーション装置がセキュリティロックを解除する。

このシステムの課題として、ブルートフォース攻撃ができてしまうという点がある。例えば、図２に示したように、ナビゲーション装置は、チャレンジの生成とレスポンスの検証を単独で行うことができる。すなわち、入出力を自動化することで、総当たりによる試行ができてしまう。また、チャレンジとレスポンスとの関係を蓄積することで、ハッシュ関数が推定されてしまうおそれがある。

本開示では、これを防ぐための認証システムを提供する。
本開示に係る認証システムは、第一の情報処理装置と、第二の情報処理装置と、を含み、認証装置に対してチャレンジレスポンス方式の第一の認証を要求する認証システムである。
認証装置とは、認証の成否に基づいて所定の処理を行う装置であって、認証の用途に特化した装置ではない。認証装置は、前述したように、認証が成功した場合に所定のセキュ
リティロックを解除する装置であってもよい。認証装置は、典型的には、カーナビゲーション装置をはじめとした車載装置であるが、これ以外であってもよい。
認証システムは、第一の情報処理装置と第二の情報処理装置の組み合わせによって、認証装置から認証を受ける。

具体的には、前記第一の情報処理装置が、前記第二の情報処理装置との間で第二の認証を行い、前記第二の認証が成立したことを条件として、前記認証装置に対してチャレンジの発行を要求し、前記第二の情報処理装置が、前記認証装置が発行したチャレンジに対応するレスポンスを生成する。

第一の情報処理装置は、例えば、認証装置の近傍においてデータ処理を行う装置（ユーザ端末）とすることができる。また、第二の情報処理装置は、例えば、複数の第一の情報処理装置を管理するセキュアな装置（センタサーバ）とすることができる。

第一の情報処理装置は、第二の情報処理装置との間で認証が成立したことを条件として、認証装置に対してチャレンジを要求する。そして、第二の情報処理装置が、当該チャレンジに対応するレスポンスを生成する。すなわち、第二の情報処理装置が、第一の情報処理装置を正当な装置として認めない限り、認証装置はチャレンジを発行せず、これに対するレスポンスも発行されない。かかる構成によると、認証装置に対して無制限に要求を発行できてしまうという課題を解決することができる。

また、前記第二の情報処理装置は、前記第二の認証が成立したことを条件として、前記レスポンスを生成することを特徴としてもよい。
チャレンジの発行、レスポンスの生成の双方に第二の認証を必要とすることで、セキュリティを高めることができる。

また、前記第一の情報処理装置は、前記第二の情報処理装置が生成したレスポンスを前記認証装置に転送することを特徴としてもよい。
また、前記第一の情報処理装置は、前記認証装置が発行した前記チャレンジを前記第二の情報処理装置に転送し、レスポンスを要求することを特徴としてもよい。
チャレンジとレスポンスは、互いに直接送信してもよいが、第一の情報処理装置が中継するようにしてもよい。

また、複数の前記第一の情報処理装置を含み、前記第二の情報処理装置は、前記複数の第一の情報処理装置のそれぞれについて、レスポンスの要求を受けた履歴を記憶することを特徴としてもよい。
例えば、ユーザごと、サービスを提供する拠点ごとといったように、第一の情報処理装置が複数存在する場合がある。この場合、第二の情報処理装置が、レスポンスを要求された回数をカウントすることで、不正な動作をしている第一の情報処理装置の存在を検出することができる。

また、前記第二の情報処理装置は、所定時間内にレスポンスを要求した回数が所定値を超過した前記第一の情報処理装置に対して、レスポンスの発行を停止することを特徴としてもよい。
所定時間内にレスポンスを要求した回数に異常を認めた場合、不正な動作であるとして、それ以上の要求を拒絶することが好ましい。

また、前記第二の情報処理装置は、前記複数の第一の情報処理装置を管理するセンタサーバであることを特徴としてもよい。
単一のセンタサーバによって第二の認証を行うことで、不正な装置による接続を排除す
ることができる。

また、前記第一の情報処理装置は、前記認証装置が発行した前記チャレンジを操作者に提示しないことを特徴としてもよい。
発行されたチャレンジを操作者に提供せずにセンタサーバに転送することで、当該チャレンジが攻撃に利用されるリスクを下げることができる。

本開示における認証システムは、認証装置を含んでいてもよい。
この場合、前記認証装置は、前記第二の認証を受けた前記第一の情報処理装置以外からの要求に応じて前記チャレンジを発行しないことを特徴としてもよい。
認証装置が、他の手段によるチャレンジの発行要求を受け付けなくすることで、セキュリティを高めることができる。

また、前記認証装置は、自装置が車両から取り外された場合に、前記第一の認証が成功するまで、自装置が有する所定の機能を停止することを特徴としてもよい。
第一の認証を行うまで、他の機能（例えば、ナビゲーション機能等）を停止することで、有効な盗難防止策を提供することができる。

以下、図面に基づいて、本開示の実施の形態を説明する。以下の実施形態の構成は例示であり、本開示は実施形態の構成に限定されない。

（第一の実施形態）
第一の実施形態に係る認証システムの概要について、図３を参照しながら説明する。
本実施形態における車載装置１００は、セキュリティロック機能を有するカーナビゲーション装置である。本実施形態におけるセキュリティロック機能とは、盗難による不正利用を防止するため、車両から装置が取り外された場合に、当該装置の起動を不可能にする機能である。セキュリティロックがアクティベートされた場合、チャレンジレスポンス認証を成功させない限り、車載装置１００は使用不能となる。
本実施形態に係る認証システムは、セキュリティロックを解除するためのチャレンジレスポンス認証を車載装置１００から受けるためのシステムである。認証システムは、ユーザ端末２００と、センタサーバ３００を含んで構成される。

ユーザ端末２００は、車載装置１００にアクセスするためのコンピュータである。ユーザ端末２００は、エンドユーザが所持する端末であってもよいが、カーディーラーや、装置のメーカーが管理する端末であってもよい。ユーザ端末２００は、必ずしもエンドユーザの管理下にある必要はない。
本システムにおいて、ユーザ端末２００は複数存在してもよい。複数のユーザ端末２００は、後述するセンタサーバ３００によって管理されている。以下、センタサーバ３００によって管理されていないユーザ端末のことを不正端末と称する。

センタサーバ３００は、複数のユーザ端末２００を管理するサーバ装置である。
本実施形態では、ユーザ端末２００が、車載装置１００と対話するインタフェースとして機能し、センタサーバ３００がレスポンスの生成を行う。
具体的には、まず、ユーザ端末２００がセンタサーバ３００に対して認証を要求し、これに応答して、センタサーバ３００がユーザ端末２００を認証する。認証の方法は、特定の方法に限定されない。これにより、ユーザ端末２００が不正端末でないことがセンタサーバ３００によって確認される。

認証が完了すると、ユーザ端末２００が、チャレンジの発行を要求するデータ（チャレンジ要求）を車載装置１００に送信する。
車載装置１００は、チャレンジ要求を受信すると、チャレンジを生成してユーザ端末２００に送信する。また、ユーザ端末２００が、受信したチャレンジをセンタサーバ３００に中継する。センタサーバ３００は、チャレンジを受信すると、これに対応するレスポンスを生成し、ユーザ端末２００に送信する。ユーザ端末２００は、受信したレスポンスを車載装置１００に中継する。

以降の説明において、車載装置１００が行う（チャレンジレスポンスによる）認証処理を第一の認証と称し、センタサーバ３００がユーザ端末２００を認証する処理を第二の認証と称する。
また、以下の説明では、車載装置１００は自動車メーカーがオプションとして発売するカーナビゲーション装置であり、ユーザ端末２００はカーディーラーが有する端末であるものとする。また、センタサーバ３００は、自動車メーカーによって管理され、複数のユーザ端末２００を管理するサーバ装置であるものとする。

図４は、認証システムに含まれる要素の構成を説明する図である。
車載装置１００、ユーザ端末２００、センタサーバ３００は、それぞれ、汎用のコンピュータにより構成してもよい。すなわち、各装置は、ＣＰＵやＧＰＵ等のプロセッサ、ＲＡＭやＲＯＭ等の主記憶装置、ＥＰＲＯＭ、ハードディスクドライブ、リムーバブルメディア等の補助記憶装置を有するコンピュータとして構成することができる。なお、リムーバブルメディアは、例えば、ＵＳＢメモリ、あるいは、ＣＤやＤＶＤのようなディスク記録媒体であってもよい。補助記憶装置には、オペレーティングシステム（ＯＳ）、各種プログラム、各種テーブル等が格納され、そこに格納されたプログラムを主記憶装置の作業領域にロードして実行し、プログラムの実行を通じて各構成部等が制御されることによって、後述するような、所定の目的に合致した各機能を実現することができる。ただし、一部または全部の機能はＡＳＩＣやＦＰＧＡのようなハードウェア回路によって実現されてもよい。

車載装置１００は、前述したようなカーナビゲーション装置である。車載装置１００は、制御部１０１、記憶部１０２、通信部１０３、入出力部１０４を有して構成される。

制御部１０１は、車載装置１００が行う制御を司る演算装置である。制御部１０１は、ＣＰＵなどの演算処理装置によって実現することができる。
制御部１０１は、機能部１０１１と、セキュリティ部１０１２の２つの機能モジュールを有して構成される。各機能モジュールは、記憶されたプログラムをＣＰＵによって実行することで実現してもよい。

機能部１０１１は、カーナビゲーション装置の主な機能を提供する。例えば、機能部１０１１は、ナビゲーション機能、オーディオ／ビジュアル機能などを提供する。
セキュリティ部１０１２は、セキュリティ機能を実行する。具体的には、車両から車載装置１００に供給されている電源が途絶した場合に、セキュリティロックを有効化する。セキュリティロックが有効化されると、機能部１０１１の動作が停止する。
セキュリティ部１０１２は、セキュリティロックが有効になった場合に、チャレンジレスポンス認証（第一の認証）を実行可能に構成される。チャレンジレスポンス認証が成功した場合、セキュリティ部１０１２はセキュリティロックを解除し、機能部１０１１の動作を再開させる。

記憶部１０２は、主記憶装置と補助記憶装置を含んで構成される。主記憶装置は、制御部１０１によって実行されるプログラムや、当該制御プログラムが利用するデータが展開されるメモリである。補助記憶装置は、制御部１０１において実行されるプログラムや、当該プログラムが利用するデータが記憶される装置である。記憶部１０２には、チャレン
ジレスポンス認証において利用されるハッシュ関数が記憶される。

通信部１０３は、ユーザ端末２００と通信するための通信インタフェースである。通信部１０３が利用する通信規格は、Ｗｉ－Ｆｉ（登録商標）やＢｌｕｅｔｏｏｔｈ（登録商標）であってもよいし、近距離無線通信を利用したものであってもよい。車載装置１００とユーザ端末２００との間の通信は、見通し距離内において行われる。

入出力部１０４は、情報の入出力を行うためのインタフェースである。入出力部１０４は、例えば、ディスプレイ装置やタッチパネルを有して構成される。入出力部１０４は、キーボード、ポインティングデバイス、マイクなどを含んでいてもよい。

ユーザ端末２００は、制御部２０１、記憶部２０２、通信部２０３、入出力部２０４を有して構成される。

制御部２０１は、ユーザ端末２００が行う制御を司る演算装置である。制御部２０１は、ＣＰＵなどの演算処理装置によって実現することができる。
制御部２０１は、第一認証部２０１１と、要求部２０１２の２つの機能モジュールを有して構成される。各機能モジュールは、記憶されたプログラムをＣＰＵによって実行することで実現してもよい。

第一認証部２０１１は、センタサーバ３００との間で第二の認証を成立させる。
具体的には、認証を受けるためのデータ（第一認証データ）をセンタサーバ３００に送信し、センタサーバ３００から、認証が成立した旨のデータ（第二認証データ）を受信する。受信したデータは、要求部２０１２に送信される。
要求部２０１２は、車載装置１００に対してチャレンジを要求するデータ（チャレンジ要求）を送信する処理と、車載装置１００から送信されたチャレンジをセンタサーバ３００に中継する処理と、センタサーバ３００から送信されたレスポンスを車載装置１００に中継する処理を行う。なお、チャレンジ要求は、センタサーバ３００から第二認証データを受信した場合に限って生成される。

記憶部２０２は、主記憶装置と補助記憶装置を含んで構成される。主記憶装置は、制御部２０１によって実行されるプログラムや、当該制御プログラムが利用するデータが展開されるメモリである。補助記憶装置は、制御部２０１において実行されるプログラムや、当該プログラムが利用するデータが記憶される装置である。

通信部２０３は、車載装置１００と通信するための通信インタフェースである。通信部２０３は、通信部１０３と同一の通信規格によって、車載装置１００と通信することができる。
また、通信部２０３は、センタサーバ３００と通信するための通信インタフェースでもある。通信部２０３は、例えば、インターネット等の広域ネットワークを介してセンタサーバ３００と通信することができる。通信部２０３は、このためのインタフェース手段（通信モジュールや通信インタフェース）を有していてもよい。

入出力部２０４は、情報の入出力を行うためのインタフェースである。入出力部２０４は、例えば、ディスプレイ装置やタッチパネルを有して構成される。入出力部２０４は、例えば、第二の認証を行うための情報（自装置の識別子やパスワード等）を入出力することができるが、第一の認証に関する情報は出力しないことが好ましい。車載装置１００が生成したチャレンジを秘匿することで、攻撃リスクを減らすことができる。

センタサーバ３００は、制御部３０１、記憶部３０２、通信部３０３を有して構成され
る。

制御部３０１は、センタサーバ３００が行う制御を司る演算装置である。制御部３０１は、ＣＰＵなどの演算処理装置によって実現することができる。
制御部３０１は、第二認証部３０１１と、演算部３０１２の２つの機能モジュールを有して構成される。各機能モジュールは、記憶されたプログラムをＣＰＵによって実行することで実現してもよい。

第二認証部３０１１は、ユーザ端末２００からの要求に基づいて、当該ユーザ端末２００を認証する。
具体的には、ユーザ端末２００から第一認証データを受信し、当該第一認証データに基づいて第二の認証を行う。認証は、共通鍵を用いた方式であってもよいし、公開鍵を用いた方式であってもよい。その方式は、特定のものに限定されない。第二認証部３０１１は、第二の認証が成立した場合に、第二認証データをユーザ端末２００に送信する。

演算部３０１２は、車載装置１００が生成したチャレンジに対応するレスポンスを生成する。演算部３０１２は、後述する記憶部３０２に記憶されたハッシュ関数を用いて、車載装置１００が生成したチャレンジに対応するレスポンスを生成し、生成したレスポンスをユーザ端末２００に送信する。

記憶部３０２は、主記憶装置と補助記憶装置を含んで構成される。主記憶装置は、制御部３０１によって実行されるプログラムや、当該制御プログラムが利用するデータが展開されるメモリである。補助記憶装置は、制御部３０１において実行されるプログラムや、当該プログラムが利用するデータが記憶される装置である。
また、記憶部３０２には、ユーザ端末２００を認証するためのデータ（第一認証データと照合するためのデータ）や、車載装置１００が記憶しているものと同じハッシュ関数が記憶される。

通信部３０３は、ユーザ端末２００と通信するための通信インタフェースである。通信部３０３は、通信部２０３と同一の通信規格によって、ユーザ端末２００と通信することができる。

次に、車載装置１００にかかったセキュリティロックを解除するためのフローについて説明する。
ユーザが、ロックがかかった車載装置１００をカーディーラーに持ち込むと、カーディーラーは、当該車載装置が正規品であることを確認したうえで、当該車載装置のロックを解除するための手続きを開始する。

図５は、ユーザ端末２００の要求に基づいて車載装置１００がチャレンジを生成するまでのデータの流れを示したフロー図である。

まず、ステップＳ１１で、ユーザ端末２００（第一認証部２０１１）が第一認証データを生成する。第一認証データは、パスワードであってもよいし、電子証明書であってもよい。第一認証データがパスワードである場合、入出力部２０４を介して文字列を取得してもよい。生成された第一認証データは、センタサーバ３００（第二認証部３０１１）へ送信される。

ステップＳ１２では、センタサーバ３００（第二認証部３０１１）が、受信した第一認証データに基づいてユーザ端末２００を認証する。第一認証データがパスワードである場合、ハッシュ化されたパスワードとの比較を行ってもよいし、第一認証データが電子証明
書である場合、電子証明書の同一性の確認を行ってもよい。

ユーザ端末２００の認証が成功した場合、第二認証部３０１１は、第二認証データを生成する。第二認証データは、認証が成功したことをユーザ端末２００に認識させることができれば、どのようなデータであってもよい。
第二認証データは、ユーザ端末２００（要求部２０１２）へ送信される。

ステップＳ１３では、第二認証データを受信した要求部２０１２が、チャレンジ要求を生成する。なお、チャレンジ要求は、固定データであってもよいが、車載装置１００がその妥当性を検証することができれば、セッションごと／端末ごとに異なるデータであってもよい。

また、チャレンジ要求は、第二認証データそのものであってもよい。すなわち、チャレンジ要求は、ユーザ端末２００とセンタサーバ３００との間で認証が成立した場合に限って生成されるデータであってもよい。
また、チャレンジ要求は、センタサーバ３００の秘密鍵によってエンコードされたデータであってもよい。この場合、車載装置１００は、センタサーバ３００の公開鍵を用いてチャレンジ要求をデコードすることで、センタサーバ３００によってチャレンジ要求が生成されたことを確認することができる。

ステップＳ１４では、車載装置１００（セキュリティ部１０１２）が、受信したチャレンジ要求に基づいて、チャレンジを生成する。チャレンジは、所定の桁数を有するランダムな文字列であってもよい。生成されたチャレンジは、ユーザ端末２００を介してセンタサーバ３００へ送信される。なお、車載装置１００のタイプが複数あり、それぞれ異なるハッシュ関数が利用される場合、車載装置１００は、利用するハッシュ関数を特定するための情報をチャレンジと同時に送信してもよい。

図６は、受信したチャレンジに基づいてセンタサーバ３００がレスポンスを生成し、車載装置１００がこれを検証するまでのデータの流れを示したフロー図である。

ステップＳ２１で、センタサーバ３００（演算部３０１２）は、受信したチャレンジに対応するレスポンスを生成する。演算部３０１２は、記憶部３０２に記憶されたハッシュ関数を用いて、受信したチャレンジに対応するレスポンスを生成し、生成したレスポンスを、ユーザ端末２００を介して車載装置１００へ送信する。なお、システムで利用されるハッシュ関数が複数ある場合、車載装置１００から送信されたデータに基づいて、利用するハッシュ関数を特定してもよい。

ステップＳ２２では、車載装置１００（セキュリティ部１０１２）が、受信したレスポンスを検証し、セキュリティロックを解除するか否かを判定する。具体的には、自己が生成したチャレンジを、記憶部１０２に記憶されたハッシュ関数によってエンコードした結果と、受信したレスポンスを比較し、一致した場合に、セキュリティロックを解除する。

以上説明したように、第一の実施形態に係る認証システムでは、ユーザ端末２００がセンタサーバ３００との間で認証を行い、当該認証が成功した場合に限って、車載装置１００に対してチャレンジ要求が発行される。かかる構成によると、不正端末（センタサーバ３００によって認証を受けていない端末）によるチャレンジの発行を抑制することができ、ハッシュ関数を推定する攻撃を防ぐことができる。

（第二の実施形態）
第一の実施形態では、センタサーバ３００が、ユーザ端末２００を認証したことを条件
としてレスポンスの発行を行い、その回数に制限は無い。これに対し、第二の実施形態は、ユーザ端末２００ごとに、レスポンスの発行回数に制限を設ける実施形態である。

第二の実施形態では、センタサーバ３００が、ユーザ端末２００から要求を受けた回数を、当該ユーザ端末ごとに記憶する。具体的には、図７に示したようなテーブル（履歴テーブル）を記憶部３０２に記憶させ、ステップＳ１２またはステップＳ２１で更新する。履歴テーブルは、要求を受けたユーザ端末２００の識別子と日時、要求に対する処理結果を記録するテーブルである。これにより、いつ、どのような処理を行ったか（レスポンスを発行したか、第二の認証のみを行ったか、第二の認証が失敗したか）を、ユーザ端末２００ごとに取得することができる。

第二の実施形態では、ユーザ端末２００から要求を受けた演算部３０１２が、履歴テーブルを参照し、異常なアクティビティを検出した場合に、レスポンスの生成を停止する。例えば、認証の要求を送信したユーザ端末２００が、所定の期間内に、所定回数以上の認証、または、レスポンスの生成を行っている場合、異常であるとして、当該ユーザ端末２００に対する処理を中断する。
かかる構成によると、正規のユーザ端末２００を利用して大量のレスポンスを不正に入手し、ハッシュ関数を推定しようとする攻撃に対処することができる。

（変形例）
上記の実施形態はあくまでも一例であって、本開示はその要旨を逸脱しない範囲内で適宜変更して実施しうる。
例えば、本開示において説明した処理や手段は、技術的な矛盾が生じない限りにおいて、自由に組み合わせて実施することができる。

また、実施形態では、車載装置１００が、チャレンジ要求に応答してチャレンジを生成したが、チャレンジ要求が不正にコピーされるケースに備え、チャレンジ要求を送信した端末の正当性を車載装置１００が確認するようにしてもよい。すなわち、チャレンジ要求を送信した端末が、センタサーバ３００との間で認証を完了させたユーザ端末２００でない場合に、当該チャレンジ要求に応答しないようにしてもよい。

また、１つの装置が行うものとして説明した処理が、複数の装置によって分担して実行されてもよい。あるいは、異なる装置が行うものとして説明した処理が、１つの装置によって実行されても構わない。コンピュータシステムにおいて、各機能をどのようなハードウェア構成（サーバ構成）によって実現するかは柔軟に変更可能である。

本開示は、上記の実施形態で説明した機能を実装したコンピュータプログラムをコンピュータに供給し、当該コンピュータが有する１つ以上のプロセッサがプログラムを読み出して実行することによっても実現可能である。このようなコンピュータプログラムは、コンピュータのシステムバスに接続可能な非一時的なコンピュータ可読記憶媒体によってコンピュータに提供されてもよいし、ネットワークを介してコンピュータに提供されてもよい。非一時的なコンピュータ可読記憶媒体は、例えば、磁気ディスク（フロッピー（登録商標）ディスク、ハードディスクドライブ（ＨＤＤ）等）、光ディスク（ＣＤ－ＲＯＭ、ＤＶＤディスク・ブルーレイディスク等）など任意のタイプのディスク、読み込み専用メモリ（ＲＯＭ）、ランダムアクセスメモリ（ＲＡＭ）、ＥＰＲＯＭ、ＥＥＰＲＯＭ、磁気カード、フラッシュメモリ、光学式カード、電子的命令を格納するために適した任意のタイプの媒体を含む。

１００・・・車載装置
２００・・・ユーザ端末
３０１・・・センタサーバ
１０１，２０１，３０１・・・制御部
１０２，２０２，３０２・・・記憶部
１０３，２０３，３０３・・・通信部
１０４，２０４・・・入出力部

Claims (19)

1. 第一の情報処理装置と、第二の情報処理装置と、認証装置と、を含み、前記認証装置に対して、チャレンジレスポンス方式の第一の認証を要求する認証システムであって、
   前記第一の情報処理装置が、前記第二の情報処理装置との間で第二の認証を行うステップと、
   前記第二の認証が成立したことを条件として、前記認証装置が、前記第一の情報処理装置からの要求に応じてチャレンジを発行するステップと、
   前記第二の情報処理装置が、前記認証装置が発行したチャレンジに対応するレスポンスを生成するステップを実行する、
   認証システム。
2. 前記第二の情報処理装置は、前記第二の認証が成立したことを条件として、前記レスポンスを生成する、
   請求項１に記載の認証システム。
3. 前記第一の情報処理装置は、前記第二の情報処理装置が生成したレスポンスを前記認証装置に転送する、
   請求項１または２に記載の認証システム。
4. 前記第一の情報処理装置は、前記認証装置が発行した前記チャレンジを前記第二の情報処理装置に転送し、レスポンスを要求する、
   請求項１から３のいずれか１項に記載の認証システム。
5. 複数の前記第一の情報処理装置を含み、
   前記第二の情報処理装置は、前記複数の第一の情報処理装置のそれぞれについて、レスポンスの要求を受けた履歴を記憶する、
   請求項４に記載の認証システム。
6. 前記第二の情報処理装置は、所定時間内にレスポンスを要求した回数が所定値を超過した前記第一の情報処理装置に対して、レスポンスの発行を停止する、
   請求項５に記載の認証システム。
7. 前記第二の情報処理装置は、前記複数の第一の情報処理装置を管理するセンタサーバである、
   請求項５または６に記載の認証システム。
8. 前記第一の情報処理装置は、前記認証装置が発行した前記チャレンジを操作者に提示しない、
   請求項４から７のいずれか１項に記載の認証システム。
9. 前記認証装置は、車載装置である、
   請求項１から８のいずれか１項に記載の認証システム。
10. 認証装置と、第一の情報処理装置と、第二の情報処理装置と、を含む認証システムであって、
    前記認証装置が、チャレンジを発行するステップと、前記チャレンジに対応するレスポンスを取得するステップと、発行した前記チャレンジおよび取得した前記レスポンスに基づいて第一の認証を行うステップと、を実行し、
    前記第一の情報処理装置が、前記第二の情報処理装置との間で第二の認証を行い、前記第二の認証が成立したことを条件として、前記認証装置に対してチャレンジの発行を要求するステップを実行し、
    前記第二の情報処理装置が、前記認証装置が発行したチャレンジに対応するレスポンスを生成するステップを実行し、
    前記認証装置は、前記第二の認証を受けた前記第一の情報処理装置以外からの要求に応じて前記チャレンジを発行しない、
    認証システム。
11. 前記第二の情報処理装置は、前記第二の認証が成立したことを条件として、前記レスポンスを生成する、
    請求項１０に記載の認証システム。
12. 前記第一の情報処理装置は、前記第二の情報処理装置が生成したレスポンスを前記認証装置に転送する、
    請求項１０または１１に記載の認証システム。
13. 前記第一の情報処理装置は、前記認証装置が発行した前記チャレンジを前記第二の情報処理装置に転送し、レスポンスを要求する、
    請求項１０から１２のいずれか１項に記載の認証システム。
14. 複数の前記第一の情報処理装置を含み、
    前記第二の情報処理装置は、前記複数の第一の情報処理装置のそれぞれについて、レスポンスの要求を受けた履歴を記憶する、
    請求項１３に記載の認証システム。
15. 前記第二の情報処理装置は、所定時間内にレスポンスを要求した回数が所定値を超過した前記第一の情報処理装置に対して、レスポンスの発行を停止する、
    請求項１４に記載の認証システム。
16. 前記第二の情報処理装置は、前記複数の第一の情報処理装置を管理するセンタサーバである、
    請求項１４または１５に記載の認証システム。
17. 前記第一の情報処理装置は、前記認証装置が発行した前記チャレンジを操作者に提示しない、
    請求項１３から１６のいずれか１項に記載の認証システム。
18. 前記認証装置は、車載装置である、
    請求項１０から１７のいずれか１項に記載の認証システム。
19. 前記認証装置は、自装置が車両から取り外された場合に、前記第一の認証が成功するまで、自装置が有する所定の機能を停止する、
    請求項１７に記載の認証システム。

Images