JPH10327142A - 認証システムおよび方法、並びに認証装置および方法 - Google Patents

認証システムおよび方法、並びに認証装置および方法

Info

Publication number
JPH10327142A
JPH10327142A JP9110889A JP11088997A JPH10327142A JP H10327142 A JPH10327142 A JP H10327142A JP 9110889 A JP9110889 A JP 9110889A JP 11088997 A JP11088997 A JP 11088997A JP H10327142 A JPH10327142 A JP H10327142A
Authority
JP
Japan
Prior art keywords
key
authentication
keys
data
encryption
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
JP9110889A
Other languages
English (en)
Other versions
JP4268690B2 (ja
Inventor
Susumu Kusakabe
進 日下部
Yoshito Ishibashi
義人 石橋
Masayuki Takada
昌幸 高田
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Sony Corp
Original Assignee
Sony Corp
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Family has litigation
First worldwide family litigation filed litigation Critical https://patents.darts-ip.com/?family=26414357&utm_source=google_patent&utm_medium=platform_link&utm_campaign=public_patent_search&patent=JPH10327142(A) "Global patent litigation dataset” by Darts-ip is licensed under a Creative Commons Attribution 4.0 International License.
Application filed by Sony Corp filed Critical Sony Corp
Priority to JP11088997A priority Critical patent/JP4268690B2/ja
Priority to TW087104199A priority patent/TW423242B/zh
Priority to EP98105233A priority patent/EP0867843B1/en
Priority to DE69821159T priority patent/DE69821159T2/de
Priority to EP03000440.2A priority patent/EP1339028B1/en
Priority to US09/046,249 priority patent/US6058477A/en
Priority to MYPI98001256A priority patent/MY114941A/en
Priority to KR10-1998-0010422A priority patent/KR100506559B1/ko
Publication of JPH10327142A publication Critical patent/JPH10327142A/ja
Priority to US10/138,355 priority patent/USRE39622E1/en
Publication of JP4268690B2 publication Critical patent/JP4268690B2/ja
Application granted granted Critical
Anticipated expiration legal-status Critical
Expired - Lifetime legal-status Critical Current

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/06—Network architectures or network communication protocols for network security for supporting key management in a packet data network
    • H04L63/062—Network architectures or network communication protocols for network security for supporting key management in a packet data network for key distribution, e.g. centrally by trusted party
    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
    • G06Q20/34—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using cards, e.g. integrated circuit [IC] cards or magnetic cards
    • G06Q20/341—Active cards, i.e. cards including their own processing means, e.g. including an IC or chip
    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/38—Payment protocols; Details thereof
    • G06Q20/382—Payment protocols; Details thereof insuring higher security of transaction
    • G06Q20/3823—Payment protocols; Details thereof insuring higher security of transaction combining multiple encryption tools for a transaction
    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/38—Payment protocols; Details thereof
    • G06Q20/40—Authorisation, e.g. identification of payer or payee, verification of customer or shop credentials; Review and approval of payers, e.g. check credit lines or negative lists
    • G06Q20/409—Device specific authentication in transaction processing
    • G06Q20/4097—Device specific authentication in transaction processing using mutual authentication between devices and transaction partners
    • G06Q20/40975—Device specific authentication in transaction processing using mutual authentication between devices and transaction partners using encryption therefor
    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07F—COIN-FREED OR LIKE APPARATUS
    • G07F7/00—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus
    • G07F7/08—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus by coded identity card or credit card or other personal identification means
    • G07F7/10—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus by coded identity card or credit card or other personal identification means together with a coded signal, e.g. in the form of personal identification information, like personal identification number [PIN] or biometric data
    • G07F7/1008—Active credit-cards provided with means to personalise their use, e.g. with PIN-introduction/comparison system

Landscapes

  • Engineering & Computer Science (AREA)
  • Business, Economics & Management (AREA)
  • Accounting & Taxation (AREA)
  • Computer Security & Cryptography (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Strategic Management (AREA)
  • General Business, Economics & Management (AREA)
  • Theoretical Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Finance (AREA)
  • Signal Processing (AREA)
  • Computer Hardware Design (AREA)
  • General Engineering & Computer Science (AREA)
  • Computing Systems (AREA)
  • Microelectronics & Electronic Packaging (AREA)
  • Storage Device Security (AREA)
  • Financial Or Insurance-Related Operations Such As Payment And Settlement (AREA)
  • Credit Cards Or The Like (AREA)
  • Control Of Vending Devices And Auxiliary Devices For Vending Devices (AREA)

Abstract

(57)【要約】 【課題】 複数の暗号鍵を用いて認証を行う場合におけ
る認証時間を短くする。 【解決手段】 ＩＣカード３のメモリ３１のエリア１乃
至エリア５のうち、各エリアアクセスするのに、それぞ
れ暗号鍵１乃至暗号鍵５が必要である場合、アクセスす
る複数のエリアを、リーダライタ２からＩＣカード３に
通知し、そのエリアに対応する複数の暗号鍵（例えば暗
号鍵１、暗号鍵２、および暗号鍵４）を読み出し、縮退
処理部３２で、それらから１つの縮退鍵を生成させる。
また、リーダライタ２の乱数生成部２３で生成した乱数
をＩＣカード３に転送し、暗号化部３４で、縮退鍵を用
いて暗号化させる。リーダライタ２は、ＩＣカード３か
ら、この暗号化された乱数の転送を受け、縮退鍵を用い
て復号化し、復号化した乱数と発生した乱数とが等しけ
れば、ＩＣカード３が適正なものとであるとする。

Description

【発明の詳細な説明】
【０００１】
【発明の属する技術分野】本発明は、認証システムおよ
び方法、並びに認証装置および方法に関し、特に、より
迅速に、認証を行うことができるようにした、認証シス
テムおよび方法、並びに認証装置および方法に関する。
【０００２】
【従来の技術】図２０は、ＩＣカードにおける、従来の
認証システムの構成例を表している。この構成例におい
ては、ＩＣカード１０２とリーダライタ１０１の間で、
認証処理を行うようになされている。ＩＣカード１０２
は、情報を記憶するためのエリアが、エリア１乃至エリ
ア５の５つのエリアに区分されている。そして、各エリ
ア毎に、それぞれ異なる暗号鍵１乃至暗号鍵５が対応さ
れている。エリアｉをアクセスするには、対応する暗号
鍵ｉが必要となる。
【０００３】すなわち、リーダライタ１０１が、ＩＣカ
ード１０２の、例えばエリア１にデータを記録するか、
あるいは、そこに記録されているデータを読み出す場
合、最初に、相互認証処理が行われる。リーダライタ１
０１は、ＩＣカード１０２が記憶している暗号鍵１乃至
暗号鍵５と同一の符号鍵１乃至暗号鍵５を予め記憶して
いる。そして、ＩＣカード１０２のエリア１にアクセス
する場合には、このエリア１に対応する暗号鍵１を読み
出し、これを用いて認証処理を行う。
【０００４】例えば、リーダライタ１０１は、所定の乱
数を発生し、この乱数とアクセスすべきエリアの番号１
をＩＣカード１０２に通知する。ＩＣカード１０２にお
いては、通知されてきた番号１のエリアに対応する暗号
鍵１を読み出し、その暗号鍵１を用いて、通知されてき
た乱数を暗号化する。そして、暗号化した乱数を、リー
ダライタ１０１に通知する。リーダライタ１０１は、こ
の暗号化された乱数を暗号鍵を用いて復号化する。ＩＣ
カード１０２に通知した乱数と復号化した乱数とが一致
していれば、ＩＣカード１０２が適正なものであるとの
判定を行う。
【０００５】同様に、ＩＣカード１０２は、所定の乱数
を発生し、リーダライタ１０１に出力する。リーダライ
タ１０１は、暗号鍵１を用いて、この乱数を暗号化し、
暗号化した乱数をＩＣカード１０２に通知する。ＩＣカ
ード１０２は、この暗号化された乱数を暗号鍵１を用い
て復号化する。そして、復号化された乱数とリーダライ
タ１０１に通知した乱数とが一致していれば、リーダラ
イタ１０１が適正なリーダライタであると判定する。
【０００６】以上の処理は、各エリア毎に行われる。
【０００７】
【発明が解決しようとする課題】このように、従来のシ
ステムにおいては、相互認証処理が、エリア毎に個別に
行われるようになされているため、各エリアに、迅速に
アクセスすることが困難である課題があった。その結
果、例えば、通勤者が、改札口に設けられているゲート
を通過する、比較的短い時間の間に、ＩＣカード１０２
の所定のエリアにリーダライタ１０１がアクセスし、情
報を書き込み、または読み出すことが困難となる課題が
あった。
【０００８】本発明はこのような状況に鑑みてなされた
ものであり、より迅速な認証ができるようにするもので
ある。
【０００９】
【課題を解決するための手段】請求項１に記載の認証シ
ステムは、第１の装置は、複数の鍵を記憶する第１の記
憶手段と、第１の記憶手段に記憶されている複数の鍵の
うちの任意の数の鍵から、１つの認証鍵を生成する第１
の生成手段と、第２の装置との間で通信を行う第１の通
信手段と、を備え、第２の装置は、複数の鍵を記憶する
第２の記憶手段と、第２の記憶手段に記憶されている複
数の鍵のうちの任意の数の鍵から、１つの認証鍵を生成
する第２の生成手段と、第１の装置との間で通信を行う
第２の通信手段とを備え、第１の装置と第２の装置の一
方は、認証鍵を用いて暗号化を行う暗号化手段を備え、
第１の装置と第２の装置の他方は、暗号化手段により暗
号化されたデータを認証鍵を用いて復号化する復号化手
段とを備えることを特徴とする。
【００１０】請求項５に記載の認証方法は、第１の装置
は、複数の鍵を記憶する第１の記憶ステップと、第１の
記憶ステップで記憶された複数の鍵のうちの任意の数の
鍵から、１つの認証鍵を生成する第１の生成ステップ
と、第２の装置との間で通信を行う第１の通信ステップ
と、を備え、第２の装置は、複数の鍵を記憶する第２の
記憶ステップと、第２の記憶ステップで記憶された複数
の鍵のうちの任意の数の鍵から、１つの認証鍵を生成す
る第２の生成ステップと、第１の装置との間で通信を行
う第２の通信ステップとを備え、第１の装置と第２の装
置の一方は、認証鍵を用いて暗号化を行う暗号化ステッ
プを備え、第１の装置と第２の装置の他方は、暗号化ス
テップで暗号化されたデータを認証鍵を用いて復号化す
る復号化ステップとを備えることを特徴とする。
【００１１】請求項６に記載の認証装置は、他の装置と
の間で通信を行う通信手段と、複数の鍵を記憶する記憶
手段と、記憶手段に記憶されている複数の鍵のうちの任
意の数の鍵から、１つの認証鍵を生成する生成手段と、
他の装置に対して、他の装置に記憶されている複数の鍵
のうちの任意の数の鍵から、対応する１つの認証鍵を生
成するのに必要な情報と、認証鍵を用いて暗号化するデ
ータを通知する通知手段と、他の装置が認証鍵を用いて
暗号化したデータを、認証鍵を用いて復号化する復号化
手段とを備えることを特徴とする。
【００１２】請求項８に記載の認証方法は、他の装置と
の間で通信を行う通信ステップと、複数の鍵を記憶する
記憶ステップと、記憶ステップで記憶された複数の鍵の
うちの任意の数の鍵から、１つの認証鍵を生成する生成
ステップと、他の装置に対して、他の装置に記憶されて
いる複数の鍵のうちの任意の数の鍵から、対応する１つ
の認証鍵を生成するのに必要な情報を通知する通知ステ
ップと、他の装置が認証鍵を用いて暗号化したデータ
を、認証鍵を用いて復号化する復号化ステップとを備え
ることを特徴とする。
【００１３】請求項９に記載の認証装置は、他の装置と
の間で通信を行う通信手段と、複数の鍵を記憶する記憶
手段と、他の装置から通知された情報に基づいて、記憶
手段に記憶されている複数の鍵のうちの任意の数の鍵か
ら、１つの認証鍵を生成する生成手段と、他の装置から
通知されたデータを、認証鍵を用いて暗号化する暗号化
手段とを備えることを特徴とする。
【００１４】請求項１１に記載の認証方法は、他の装置
との間で通信を行う通信ステップと、複数の鍵を記憶す
る記憶ステップと、他の装置から通知された情報に基づ
いて、記憶ステップで記憶された複数の鍵のうちの任意
の数の鍵から、１つの認証鍵を生成する生成ステップ
と、他の装置から通知されたデータを、認証鍵を用いて
暗号化する暗号化ステップとを備えることを特徴とす
る。
【００１５】請求項１２に記載の認証システムは、第１
の装置は、自己に割り当てられた鍵を記憶するととも
に、所定の共通データと、第２の装置が保持する所定の
数の鍵を用いて生成された個別データを記憶する第１の
記憶手段と、第１の記憶手段に記憶されている鍵と、個
別データとから、認証鍵を生成する第１の生成手段と、
他の装置が対応する認証鍵を生成するのに必要な情報を
通知する通知手段と、第２の装置との間で通信を行う第
１の通信手段とを備え、第２の装置は、複数の鍵と共通
データを記憶する第２の記憶手段と、第２の記憶手段に
記憶されている複数の鍵のうち、第１の装置の通信手段
からの通知に対応するものと、共通データとから、認証
鍵を生成する第２の生成手段と、第１の装置との間で通
信を行う第２の通信手段とを備え、第１の装置と第２の
装置の一方は、認証鍵を用いて暗号化を行う暗号化手段
を備え、第１の装置と第２の装置の他方は、暗号化手段
により暗号化されたデータを認証鍵を用いて復号化する
復号化手段を備えることを特徴とする。
【００１６】請求項１７に記載の認証方法は、第１の装
置は、自己に割り当てられた鍵を記憶するとともに、所
定の共通データと、第２の装置が保持する所定の数の鍵
を用いて生成された個別データを記憶する第１の記憶ス
テップと、第１の記憶ステップで記憶されている鍵と、
個別データとから、認証鍵を生成する第１の生成ステッ
プと、他の装置が対応する認証鍵を生成するのに必要な
情報を通知する通知ステップと、第２の装置との間で通
信を行う第１の通信ステップとを備え、第２の装置は、
複数の鍵と共通データを記憶する第２の記憶ステップ
と、第２の記憶ステップで記憶されている複数の鍵のう
ち、第１の装置の通信ステップからの通知に対応するも
のと、共通データとから、認証鍵を生成する第２の生成
ステップと、第１の装置との間で通信を行う第２の通信
ステップとを備え、第１の装置と第２の装置の一方は、
認証鍵を用いて暗号化を行う暗号化ステップを備え、第
１の装置と第２の装置の他方は、暗号化ステップにより
暗号化されたデータを認証鍵を用いて復号化する復号化
ステップを備えることを特徴とする。
【００１７】請求項１８に記載の認証装置は、自己に割
り当てられた鍵を記憶するとともに、所定の共通データ
と、他の装置が保持する所定の数の鍵を用いて生成され
た個別データを記憶する記憶手段と、記憶手段に記憶さ
れている鍵と、個別データとから、認証鍵を生成する生
成手段と、他の装置が対応する認証鍵を生成するのに必
要な情報を通知する通知手段と、他の装置との間で通信
を行う通信手段と、認証鍵を用いて暗号化を行う暗号化
手段とを備えることを特徴とする。
【００１８】請求項２１に記載の認証方法は、自己に割
り当てられた鍵を記憶するとともに、所定の共通データ
と、他の装置が保持する所定の数の鍵を用いて生成され
た個別データを記憶する記憶ステップと、記憶ステップ
で記憶されている鍵と、個別データとから、認証鍵を生
成する生成ステップと、他の装置が対応する認証鍵を生
成するのに必要な情報を通知する通知ステップと、他の
装置との間で通信を行う通信ステップと、認証鍵を用い
て暗号化を行う暗号化ステップとを備えることを特徴と
する。
【００１９】請求項２２に記載の認証装置は、複数の鍵
と共通データを記憶する記憶手段と、記憶手段に記憶さ
れている複数の鍵のうち、他の装置からの通知に対応す
るものと、共通データとから、認証鍵を生成する生成手
段と、他の装置との間で通信を行う通信手段と、他の装
置により暗号化されたデータを認証鍵を用いて復号化す
る復号化手段とを備えることを特徴とする。
【００２０】請求項２５に記載の認証方法は、複数の鍵
と共通データを記憶する記憶ステップと、記憶ステップ
で記憶されている複数の鍵のうち、他の装置からの通知
に対応するものと、共通データとから、認証鍵を生成す
る生成ステップと、他の装置との間で通信を行う通信ス
テップと、他の装置により暗号化されたデータを認証鍵
を用いて復号化する復号化ステップとを備えることを特
徴とする。
【００２１】請求項１に記載の認証システムおよび請求
項５に記載の認証方法においては、複数の鍵から１つの
認証鍵が生成される。そして、この１つの認証鍵を用い
て、データが暗号化され、また、復号化される。
【００２２】請求項６に記載の認証装置および請求項８
に記載の認証方法においては、複数の鍵を用いて、１つ
の認証鍵を生成するのに必要な情報が、他の装置に通知
される。そして、他の装置で生成された認証鍵を用いて
暗号化されたデータが、認証鍵を用いて復号化される。
【００２３】請求項９に記載の認証装置および請求項１
１に記載の認証方法においては、他の装置から通知され
た情報に基づいて、複数の鍵から１つの認証鍵が生成さ
れる。そして、生成した認証鍵を用いて、データが暗号
化される。
【００２４】請求項１２に記載の認証システムおよび請
求項１７に記載の認証方法においては、第１の装置に、
自己に割り当てられた鍵と、個別データが記憶されてお
り、これらに対応して認証鍵が生成される。第２の装置
では、第１の装置からの通知と、共通データとから、認
証鍵が生成される。
【００２５】請求項１８に記載の認証装置および請求項
２１に記載の認証方法においては、共通データと、他の
装置が保持する所定の数の鍵を用いて生成された個別デ
ータが、自己に割り当てられた鍵とともに記憶されてい
る。自己に割り当てられた鍵と、個別データとから、認
証鍵が生成される。
【００２６】請求項２２に記載の認証装置および請求項
２５に記載の認証方法においては、他の装置からの通知
に対応する鍵と、共通データとから、認証鍵が生成され
る。
【００２７】
【発明の実施の形態】以下に本発明の実施の形態を説明
するが、特許請求の範囲に記載の発明の各手段と以下の
実施の形態との対応関係を明らかにするために、各手段
の後の括弧内に、対応する実施の形態（但し一例）を付
加して本発明の特徴を記述すると、次のようになる。但
し勿論この記載は、各手段を記載したものに限定するこ
とを意味するものではない。
【００２８】請求項１に記載の認証システムは、第１の
装置は、複数の鍵を記憶する第１の記憶手段（例えば、
図１のメモリ１１）と、第１の記憶手段に記憶されてい
る複数の鍵のうちの任意の数の鍵から、１つの認証鍵を
生成する第１の生成手段（例えば、図１の縮退処理部１
３）と、第２の装置との間で通信を行う第１の通信手段
（例えば、図１の通信部１２）と、を備え、第２の装置
は、複数の鍵を記憶する第２の記憶手段（例えば、図１
のメモリ３１）と、第２の記憶手段に記憶されている複
数の鍵のうちの任意の数の鍵から、１つの認証鍵を生成
する第２の生成手段（例えば、図１の縮退処理部３２）
と、第１の装置との間で通信を行う第２の通信手段（例
えば、図１の通信部３３）とを備え、第１の装置と第２
の装置の一方（例えば、図１のＩＣカード３）は、認証
鍵を用いて暗号化を行う暗号化手段（例えば、図１の暗
号化部３４）を備え、第１の装置と第２の装置の他方
（例えば、図１のコントローラ１およびリーダライタ
２）は、暗号化手段により暗号化されたデータを認証鍵
を用いて復号化する復号化手段（例えば、図１の暗号化
部２２）とを備えることを特徴とする。
【００２９】請求項２に記載の認証システムは、第１の
装置と第２の装置の一方は、他方に対して、そこに記憶
されている複数の鍵のうちの任意の数の鍵から、対応す
る１つの認証鍵を生成するのに必要な情報を通知する通
知手段（例えば、図７のステップＳ６）をさらに備え、
第１の装置と第２の装置の他方は、通知手段により通知
された情報に対応して認証鍵を生成することを特徴とす
る。
【００３０】請求項３に記載の認証システムは、第１の
装置と第２の装置の少なくとも一方は、乱数を生成する
乱数生成手段（例えば、図１の乱数生成部２３，３５）
を備え、暗号化手段は、乱数生成手段で生成された乱数
を暗号化し、復号化手段は、暗号化された乱数を復号化
することを特徴とする。
【００３１】請求項６に記載の認証装置は、他の装置と
の間で通信を行う通信手段（例えば、図１の通信部２
１）と、複数の鍵を記憶する記憶手段（例えば、図１の
メモリ１１）と、記憶手段に記憶されている複数の鍵の
うちの任意の数の鍵から、１つの認証鍵を生成する生成
手段（例えば、図１の縮退処理部１３）と、他の装置に
対して、他の装置に記憶されている複数の鍵のうちの任
意の数の鍵から、対応する１つの認証鍵を生成するのに
必要な情報と、認証鍵を用いて暗号化するデータを通知
する通知手段（例えば、図１の通信部１２）と、他の装
置が認証鍵を用いて暗号化したデータを、認証鍵を用い
て復号化する復号化手段（例えば、図１の暗号化部２
２）とを備えることを特徴とする。
【００３２】請求項９に記載の認証装置は、他の装置と
の間で通信を行う通信手段（例えば、図１の通信部３
３）と、複数の鍵を記憶する記憶手段（例えば、図１の
メモリ３１）と、他の装置から通知された情報に基づい
て、記憶手段に記憶されている複数の鍵のうちの任意の
数の鍵から、１つの認証鍵を生成する生成手段（例え
ば、図１の縮退処理部３２）と、他の装置から通知され
たデータを、認証鍵を用いて暗号化する暗号化手段（例
えば、図１の暗号化部３４）とを備えることを特徴とす
る。
【００３３】請求項１２に記載の認証システムは、第１
の装置は、自己に割り当てられた鍵を記憶するととも
に、所定の共通データと、第２の装置が保持する所定の
数の鍵を用いて生成された個別データを記憶する第１の
記憶手段（例えば、図９のメモリ１１）と、第１の記憶
手段に記憶されている鍵と、個別データとから、認証鍵
を生成する第１の生成手段（例えば、図９の縮退処理部
１３）と、他の装置が対応する認証鍵を生成するのに必
要な情報を通知する通知手段（例えば、図９の制御部２
４）と、第２の装置との間で通信を行う第１の通信手段
（例えば、図９の通信部２１）とを備え、第２の装置
は、複数の鍵と共通データを記憶する第２の記憶手段
（例えば、図９のメモリ３１）と、第２の記憶手段に記
憶されている複数の鍵のうち、第１の装置の通信手段か
らの通知に対応するものと、共通データとから、認証鍵
を生成する第２の生成手段（例えば、図９の縮退処理部
３２）と、第１の装置との間で通信を行う第２の通信手
段（例えば、図９の通信部３３）とを備え、第１の装置
と第２の装置の一方は、認証鍵を用いて暗号化を行う暗
号化手段（例えば、図９の暗号化部２２）を備え、第１
の装置と第２の装置の他方は、暗号化手段により暗号化
されたデータを認証鍵を用いて復号化する復号化手段
（例えば、図９の暗号化部３４）を備えることを特徴と
する。
【００３４】請求項１３に記載の認証システムは、認証
鍵は、第１の認証鍵と第２の認証鍵で構成され、第１の
生成手段は、第１の記憶手段に記憶されている、自己に
割り当てられている鍵と、個別データとから、第１の認
証鍵を生成し、自己に割り当てられている鍵と、第１の
認証鍵を用いて第２の認証鍵を生成し、第２の生成手段
は、第２の記憶手段に記憶されている複数の鍵のうち、
第１の装置の通知手段からの通知に対応するものと、共
通データとから、第１の認証鍵を生成し、第１の認証鍵
と、第２の記憶手段に記憶されている複数の鍵のうち、
第１の装置の通知手段からの通知に対応するものを用い
て第２の認証鍵を生成し、第１の装置と第２の装置は、
いずれも暗号化手段と復号化手段を備え、第１の装置と
第２の装置の一方は、乱数を生成する乱数生成手段（例
えば、図９の乱数生成部２３）をさらに備え、第１の装
置と第２の装置の一方の暗号化手段は、乱数生成手段で
生成された乱数を第１の認証鍵を用いて暗号化し、第１
の装置と第２の装置の他方の復号化手段は、第１の装置
と第２の装置の一方の暗号化手段により暗号化された乱
数を第１の認証鍵を用いて復号化し、第１の装置と第２
の装置の他方の暗号化手段は、第１の装置と第２の装置
の他方の復号化手段により復号化された乱数を、第２の
認証鍵を用いて暗号化し、第１の装置と第２の装置の一
方の復号化手段は、第１の装置と第２の装置の他方の暗
号化手段により暗号化された乱数を第２の認証鍵を用い
て復号化することを特徴とする。
【００３５】請求項１６に記載の認証システムは、第２
の装置は、第１の装置の第１の通信手段から送信を受け
た、第１の暗号化データと第２の暗号化データを、鍵識
別番号に対応する第１の鍵を用いて復号化する第２の復
号化手段（例えば、図１８の暗号化部３４）と、復号化
された第２の鍵と第３の鍵が所定の関係にあるか否かを
判定し、判定結果に対応して第１の鍵を第２の鍵で更新
する更新手段（例えば、図１８の制御部３６）とをさら
に備えることを特徴とする。
【００３６】請求項１８に記載の認証装置は、自己に割
り当てられた鍵を記憶するとともに、所定の共通データ
と、他の装置が保持する所定の数の鍵を用いて生成され
た個別データを記憶する記憶手段（例えば、図９のメモ
リ１１）と、記憶手段に記憶されている鍵と、個別デー
タとから、認証鍵を生成する生成手段（例えば、図９の
縮退処理部１３）と、他の装置が対応する認証鍵を生成
するのに必要な情報を通知する通知手段（例えば、図９
の制御部２４）と、他の装置との間で通信を行う通信手
段（例えば、図９の通信部２１）と、認証鍵を用いて暗
号化を行う暗号化手段（例えば、図９の暗号化部２２）
とを備えることを特徴とする。
【００３７】請求項２２に記載の認証装置は、複数の鍵
と共通データを記憶する記憶手段（例えば、図９のメモ
リ３１）と、記憶手段に記憶されている複数の鍵のう
ち、他の装置からの通知に対応するものと、共通データ
とから、認証鍵を生成する生成手段（例えば、図９の縮
退処理部３２）と、他の装置との間で通信を行う通信手
段（例えば、図９の通信部３３）と、他の装置により暗
号化されたデータを認証鍵を用いて復号化する復号化手
段（例えば、図９の暗号化部３４）とを備えることを特
徴とする。
【００３８】請求項２４に記載の認証装置は、他の装置
から、記憶手段に記憶されている複数の鍵のうち、所定
の第１の鍵を新たな第２の鍵で更新するために、第２の
鍵を第１の鍵で暗号化した第１の暗号化データと、第２
の鍵に対して所定の関係にある第３の鍵を、第１の鍵で
暗号化した第２の暗号化データを、更新する鍵の鍵識別
番号とともに送信を受けたとき、第１の暗号化データと
第２の暗号化データを、更新する鍵の鍵識別番号に対応
する第１の鍵を用いて復号化する第２の復号化手段（例
えば、図１８の暗号化部３４）と、復号化された第２の
鍵と第３の鍵が所定の関係にあるか否かを判定し、判定
結果に対応して第１の鍵を第２の鍵で更新する更新手段
（例えば、図１８の制御部３６）とをさらに備えること
を特徴とする。
【００３９】図１は、本発明の認証システムの構成例を
示している。この構成例においては、システムが、コン
トローラ１、リーダライタ２、およびＩＣカード３によ
り構成されている。ＩＣカード３は、各ユーザが、例え
ば定期券などの代わりに所持するものであり、リーダラ
イタには、このＩＣカード３を利用する鉄道会社の改札
口に設けられているものである。なお、本明細書におい
て、システムの用語は、複数の装置で構成されている全
体の装置を総称して使用する場合に、適宜用いる。
【００４０】コントローラ１は、メモリ１１を有し、そ
こにＩＣカード３のメモリ３１の各エリアにアクセスす
るのに必要な暗号鍵と、それに対応するプロバイダ番号
を記憶している。通信部１２は、リーダライタ２の通信
部２１との間で有線または無線で、通信を行う。縮退処
理部１３は、メモリ１１に記憶されている複数の暗号鍵
の中から、所定の数の暗号鍵を読み出し、１つの縮退鍵
を生成する処理を行う。制御部１４は、コントローラ１
の各部の動作を制御する他、認証処理を行うようになさ
れている。
【００４１】リーダライタ２の通信部２１は、有線また
は無線で、コントローラ１の通信部１２、またはＩＣカ
ード３の通信部３３と通信を行うようになされている。
暗号化部２２は、乱数生成部２３で生成した乱数を暗号
化するとともに、ＩＣカード３から伝送されてきた暗号
化されている乱数を復号化する処理を行う。制御部２４
は、リーダライタ２の各部の動作を制御するとともに、
認証処理を行うようになされている。
【００４２】ＩＣカード３は、メモリ３１を有し、この
メモリ３１は、複数のエリア（図１の例の場合、５個の
エリア）に区分されている。各エリアには、各プロバイ
ダ（例えば各鉄道会社）が個別にアクセスし、適宜デー
タを書き込み、または読み出すようになされている。た
だし、各エリア毎に異なる暗号鍵が対応付けされてお
り、所定のエリアｉにアクセスするには、対応する暗号
鍵ｉが必要となる。
【００４３】縮退処理部３２は、複数の暗号鍵を縮退処
理し、１つの縮退鍵を生成する処理を行う。暗号化部３
４は、乱数生成部３５で生成した乱数を暗号化する処理
を行うとともに、リーダライタ２より供給されてきた、
暗号化されているデータを復号化する処理を行う。制御
部３６は、ＩＣカード３の各部の動作を制御するととも
に、認証処理を行うようになされている。
【００４４】図２は、ＩＣカード３のメモリ３１のデー
タ構造のより詳細な例を表している。この例において
は、エリア５１は共通領域とされ、各プロバイダに共通
のデータが記憶されるようになされている。また、エリ
ア５２は、個々のプロバイダ専用の領域とされ、個々の
対応するプロバイダのみが、その領域にアクセスするこ
とができるようになされている。
【００４５】エリア５３は、エリア５１とエリア５２を
管理するのに必要な情報が記録されるようになされてい
る。その情報とは、この例の場合、個々のプロバイダに
割り付けられているプロバイダ番号、そのプロバイダに
対して割り付けられている領域を示すブロック割り付け
情報、読み出しのみ可能、書き込みのみ可能、読み出し
と書き込みの両方が可能といった許可情報、暗証鍵、お
よび暗証鍵のバージョンとされている。
【００４６】例えば、プロバイダ番号００は、各プロバ
イダ共通のものとされ、そのブロック割り付け情報に
は、共通領域としてのエリア５１のアドレスが書き込ま
れている。また、その許可情報としては、共通領域とし
てのエリア５１に対してアクセス可能な情報が規定され
ている。さらに、その暗号鍵とそのバージョンとして
は、共通領域としてのエリア５１に対してアクセスする
のに必要な暗号鍵と、そのバージョンが規定されてい
る。
【００４７】エリア５４は、システムＩＤブロックとさ
れ、このＩＣカード３を適用するシステムのＩＤが書き
込まれる。
【００４８】なお、コントローラ１のメモリ１１には、
この図２に示す、プロバイダ番号、許可情報、暗号鍵バ
ージョン、および暗号鍵が記憶されている。
【００４９】図３は、縮退処理部１３（または縮退処理
部３２）の構成例を示している。ただし、この処理は、
実際には、ソフトウエアにより行われる。
【００５０】すなわち、縮退処理部１３または３２にお
いては、ＩＣカード３にｎ個の暗号鍵が存在する場合、
２入力縮退回路８１−１乃至８１−（ｎ−１）の（ｎ−
１）個の回路が設けられており、それぞれに２つのデー
タが入力され、１つのデータを出力するようになされて
いる。２入力縮退回路８１−１には、プロバイダ１（鉄
道会社１）の暗号鍵とプロバイダ２（鉄道会社２）の暗
号鍵が入力されている。２入力縮退回路８１−１は、こ
の２つの暗号鍵から１つの縮退鍵を生成し、後段の２入
力縮退回路８１−２に供給する。２入力縮退回路８１−
２は、２入力縮退回路８１−１より入力された縮退鍵
と、プロバイダ３（鉄道会社３）の暗号鍵を縮退処理し
て、後段の２入力縮退回路８１−３（図示せず）に出力
する。以下、同様の処理が、各２入力縮退回路８１−ｉ
において行われ、最後の２入力縮退回路８１−（ｎ−
１）で生成された縮退鍵が、最終的な１つの縮退鍵とさ
れる。
【００５１】なお、ｎ＝１の場合（暗号鍵が１個の場
合）、入力された暗号鍵が、そのまま縮退鍵として出力
される。
【００５２】図４乃至図６は、図３に示した２入力縮退
回路８１−ｉの構成例を表している。図４の暗号化回路
８１−ｉは、前段からの入力を、予め用意されている暗
号鍵に対応して暗号化し、後段に出力するようになされ
ている。例えば、２入力縮退回路８１−１を、この暗号
化回路８１−ｉで構成する場合、プロバイダ１の暗号鍵
がデータとして入力され、プロバイダ２の暗号鍵が暗号
鍵として入力される。そしてプロバイダ２の暗号鍵を用
いて、プロバイダ１の暗号鍵（データ）を暗号化して、
２入力縮退回路８１−２に出力する。
【００５３】図５の暗号化回路８１−ｉは、前段からの
入力を暗号鍵として受け取り、予め用意されている暗号
鍵をデータとして受け取り、暗号化処理を行って、後段
に出力する。例えば、この暗号化回路８１−ｉを、図３
の２入力縮退回路８１−１に応用すると、プロバイダ２
の暗号鍵がデータとして入力され、プロバイダ１の暗号
鍵が暗号鍵として入力される。そして、プロバイダ２の
暗号鍵をプロバイダ１の暗号鍵を利用して暗号化し、縮
退鍵として、後段の２入力縮退回路８１−２に出力す
る。
【００５４】なお、図４と図５に示す暗号化方法として
は、例えば、ＤＥＳ(Data Encryption Standard)，ＦＥ
ＡＬ(Fast Data Encipherment Algorithm）などを用い
ることができる。
【００５５】図６では、暗号化回路８１−ｉが、排他的
論理和回路（ＸＯＲ）により構成されている。例えば、
この暗号化回路８１−ｉを、図３の２入力縮退回路８１
−１に応用すると、プロバイダ１の暗号鍵とプロバイダ
２の暗号鍵の排他的論理和が演算され、その演算結果
が、縮退鍵として、後段の２入力縮退回路８１−２に出
力されることになる。
【００５６】図３において、各プロバイダの暗号鍵は、
例えば、３０バイトで表されるディジタルデータのうち
の１つとされる、この場合、縮退鍵も同一のバイト数の
ディジタルデータとなる。暗号鍵は、３０バイトで規定
される数字の中の１つであるから、すべての組み合わせ
の中から所定の１つの数字を選択し、順番にテストして
行けば、暗号鍵を見破ることは、理論的には可能であ
る。しかしながら、その演算を行うのには、膨大な時間
がかかり、３０バイトで表される数字のどれが、実際の
暗号鍵であるのかを調べるのは実質的には不可能であ
る。
【００５７】次に、図７のタイミングチャートを参照し
て、その動作について説明する。なお、コントローラ１
とリーダライタ２は、ここでは別の装置として示されて
いるが、一体的な装置とすることも可能である。
【００５８】コントローラ１の制御部１４は、ステップ
Ｓ１において、通信部１２を制御し、リーダライタ２に
対して充分短い周期（ＩＣカード３を所持するユーザ
が、鉄道駅の改札口を通過するのを検知できる周期）で
ポーリングを指令する。リーダライタ２の制御部２４
は、通信部２１を介してこの指令を受けたとき、ステッ
プＳ２において、通信部２１を制御し、ＩＣカード３に
対するポーリングを実行する。ＩＣカード３の制御部３
６は、通信部３３を介してリーダライタ２の通信部２１
からポーリングの指令を受けたとき、ステップＳ３にお
いて、自己の存在を通知する。リーダライタ２の制御部
２４は、通信部２１を介して、ＩＣカード３からこの通
知を受けたとき、ステップＳ４において、ＩＣカード３
の存在をコントローラ１に通知する。
【００５９】コントローラ１の制御部１４は、通信部１
２を介してこの通知を受けたとき、ステップＳ５で縮退
処理部１３を制御し、ＩＣカード３のメモリ３１のう
ち、アクセスすべきエリアの暗号鍵をメモリ１１から読
み出させる。例えば、図１の例においては、エリア１、
エリア２、およびエリア４にアクセスするため、暗号鍵
１、暗号鍵２、および暗号鍵４が、縮退処理部１３に呼
び出されている。縮退処理部１３は、この３つの暗号鍵
を用いて縮退処理を行う。すなわち、図３に示したよう
に、２入力縮退回路８１−１において、暗号鍵１を暗号
鍵２で暗号化し、２入力縮退回路８１−２に出力する。
２入力縮退回路８１−２は、２入力縮退回路８１−１よ
り供給された暗号鍵１と暗号鍵２を縮退した結果得られ
た縮退鍵を、暗号鍵３で暗号化する。そして、得られた
縮退鍵が、最終的な縮退鍵とされる。
【００６０】制御部１４は、このように１つの縮退鍵が
生成されると、これをプロバイダ番号（鍵の番号）とプ
ロバイダの数（鍵の数）、および縮退処理の順序ととも
に、ステップＳ６において、リーダライタ２に通知させ
る。リーダライタ２の制御部２４は、通信部２１を介し
てコントローラ１の通信部１２から、この情報の入力を
受けたとき、ステップＳ７において、乱数生成部２３
に、乱数ｒ１を生成させる。制御部２４はこの乱数ｒ１
を、ステップＳ８で通信部２１からＩＣカード３に、通
知させる。このとき、制御部２４は、コントローラ１か
ら提供を受けたプロバイダ数とプロバイダ番号も、合わ
せてＩＣカード３に通知する。
【００６１】ＩＣカード３の制御部３６は、このような
通知を受けたとき、ステップＳ９で、まず縮退鍵生成処
理を実行する。すなわち、制御部３６は、リーダライタ
２から転送されてきたプロバイダ番号（鍵番号）に対応
する暗号鍵をメモリ３１から読み出し、これを縮退処理
部３２に供給し、縮退処理を実行させる。図１の例の場
合、暗号鍵１、暗号鍵２、および暗号鍵４に対応するプ
ロバイダ番号が転送されてくるので、縮退処理部３２
は、これらのプロバイダ番号に対応する暗号鍵１、暗号
鍵２、および暗号鍵４をメモリ３１から読み出し、縮退
処理部３２に供給する。縮退処理部３２は、これらの３
つの暗号鍵を、指定された順序（例えば、入力されたプ
ロバイダの順序）で縮退処理し、最終的に１つの縮退鍵
を生成する。これにより、コントローラ１が、ステップ
Ｓ５で生成した縮退鍵と同一の縮退鍵が、ＩＣカード３
において生成されたことになる。
【００６２】次に、ステップＳ１０で、制御部３６は、
リーダライタ２から通知を受けた乱数ｒ１と、縮退処理
部３２で生成された縮退鍵を暗号化部３４に出力し、乱
数ｒ１を縮退鍵で暗号化させる。そして、暗号化した乱
数Ｒ１を生成させる。
【００６３】次に、ステップＳ１１において、制御部３
６は、乱数生成部３５で、所定の乱数ｒ２を生成させ
る。そして、ステップＳ１２において、制御部３６は、
通信部３３を制御し、ステップＳ１０で、暗号化した乱
数Ｒ１と、ステップＳ１１で生成した乱数ｒ２をリーダ
ライタ２に転送させる。
【００６４】リーダライタ２の制御部２４は、通信部２
１を介して、乱数ｒ２と暗号化された乱数Ｒ１の供給を
受けたとき、ステップＳ１３で、暗号化部２２を制御
し、暗号化されている乱数Ｒ１をコントローラ１より供
給を受けた縮退鍵を利用して復号化させる。制御部２４
は、復号化した結果得られた乱数が、ステップＳ７で生
成した乱数ｒ１と等しいか否かをさらにチェックし、等
しくない場合、ＩＣカード３は適正なＩＣカードではな
いとして、ステップＳ１４において、コントローラ１に
対して、その旨を通知する。このとき、コントローラ１
はエラー処理を実行する（例えば、ユーザの改札口の通
過を禁止する）。
【００６５】これに対して、ステップＳ１３において、
復号化された乱数と乱数ｒ１が等しいと判定された場
合、ステップＳ１５に進み、制御部２４は、暗号化部２
２を制御し、ＩＣカード３より供給を受けた乱数ｒ２
を、コントローラ１より供給を受けた縮退鍵を用いて暗
号化させ、暗号化された乱数Ｒ２を生成させる。さら
に、制御部２４は、このようにして生成した、暗号化し
た乱数Ｒ２を、ステップＳ１６で、ＩＣカード３に転送
させる。
【００６６】ＩＣカード３の制御部３６は、このように
暗号化された乱数Ｒ２の供給を受けたとき、ステップＳ
１７で、暗号化部３４を制御し、暗号化されている乱数
Ｒ２を、ステップＳ９で生成した縮退鍵を用いて復号化
させる。そして、復号化された乱数が、ステップＳ１１
で生成した乱数ｒ２と等しいか否かを判定する。そし
て、判定した結果を、ステップＳ１８で、通信部３３を
介してリーダライタ２に転送させる。
【００６７】リーダライタ２の制御部２４は、ＩＣカー
ド３から認証結果の通知を受けたとき、ステップＳ１９
で、これをさらに通信部２１からコントローラ１通知す
る。
【００６８】コントローラ１の制御部１４は、通信部１
２を介して、この通知を受けたとき、この通知がＮＧで
あるとされている場合には、エラー処理を実行する。こ
れに対してＯＫであるとされている場合（ＩＣカード３
が適正なものである場合）には、ステップＳ２０におい
て、読み出しまたは書き込みなどの必要なコマンドをリ
ーダライタ２に出力する。リーダライタ２は、このコマ
ンドの転送を受けたとき、ステップＳ２１で、さらにＩ
Ｃカード３に対して、読み出しまたは書き込みの指令を
出力する。いまの場合、このようにして、ＩＣカード３
のエリア１、エリア２、およびエリア４の読み出しまた
は書き込みが指令される。
【００６９】その結果、ＩＣカード３の制御部３６は、
エリア１、エリア２、またはエリア４に書き込みが指令
されている場合には、書き込み処理を実行する。そし
て、読み出しが指令されている場合には、読み出し処理
を実行する。読み出されたデータは、ステップＳ２２
で、ＩＣカード３からリーダライタ２に転送され、さら
に、リーダライタ２からコントローラ１に、ステップＳ
２３で転送される。
【００７０】以上のように、複数のエリアにアクセスす
る場合に、個々に必要となる暗証鍵を個々に認証するの
ではなく（例えば図１の例の場合、暗号鍵１、暗号鍵
２、暗号鍵４について、個々に認証処理を行う（すなわ
ち、合計３回の認証処理を行う）のではなく）、複数の
暗証鍵から１つの縮退鍵を生成し、この１つの縮退鍵で
１回だけ認証処理を行うようにしたので、迅速な認証処
理が可能となる。
【００７１】なお、縮退鍵は、暗号鍵と同一のバイト数
（長さ）としたが、異なるバイト数とすることも可能で
ある。ただし、この縮退鍵は、認証に用いるだけなの
で、その縮退鍵から元の複数の暗号鍵を復元することが
可能である必要はない。
【００７２】図８は、縮退鍵を生成する他の方法を表し
ている。この例においては、プロバイダ１乃至プロバイ
ダｎそれぞれに、暗号鍵Ｋ１乃至Ｋｎが割り当てられる
他、最初の２入力縮退回路８１−１に、予め含められた
秘密（各プロバイダに共通のデータとされるので、必ず
しも秘密でなくともよいが）のデータＤ０が入力され、
２入力縮退回路８１−１は、このデータＤ０を、プロバ
イダ１の暗号鍵Ｋ１に基づいて暗号化するようになされ
ている。そして、２入力縮退回路８１−２が、２入力縮
退回路８１−１の出力Ｄ１を、プロバイダ２の暗号鍵Ｋ
２に基づいて暗号化するようになされている。以下、順
次、同様の処理が、２入力縮退回路８１−ｉにおいて行
われ、最終段の２入力縮退回路８１−ｎの出力が最終的
な縮退鍵とされる。
【００７３】図３に示すように縮退鍵を生成する場合、
プロバイダ２は、プロバイダ１の暗号鍵を知らないと、
縮退鍵を生成することができない。基本的に、各プロバ
イダは独立しているので、所定のプロバイダの暗号鍵を
他のプロバイダに知らせるようにすることは、秘密性を
確保する上で好ましいことではない。
【００７４】これに対して、図８に示すように縮退鍵を
生成すると、自分自身の暗号鍵を他のプロバイダに通知
しなくても、他のプロバイダは、縮退鍵を生成すること
ができる。
【００７５】図９乃至図１１は、図８に示すように、縮
退鍵を生成する場合のプロバイダ１、プロバイダ２、ま
たはプロバイダ４の、コントローラ１およびリーダライ
タ２と、ＩＣカード３の構成例を表している。
【００７６】これらの図に示すように、ＩＣカード３に
は、メモリ３１に、エリア１乃至エリア５に対応する暗
号鍵Ｋ１乃至暗号鍵Ｋ５の他、所定のデータ（共通デー
タ）Ｄ０が予め記憶されている。
【００７７】そして、プロバイダ１のメモリ１１には、
自分自身の暗号鍵Ｋ１とデータＤ０２４が記憶されてお
り（図９）、プロバイダ２のメモリ１１には、自分自身
の暗号鍵Ｋ２とデータＤ０１４が記憶されており（図１
０）、プロバイダ４のメモリ１１には、自分自身の暗号
鍵Ｋ４とデータＤ０１２が記憶されている（図１１）。
【００７８】これらのデータ（個別データ）Ｄ０２４，
Ｄ０１４，Ｄ０１２は、図１２乃至図１４に示す方法で
生成されたものである。
【００７９】すなわち、プロバイダ１は、データＤ０２
４を得るために、予め定めたデータＤ０を、プロバイダ
２により、その暗号鍵Ｋ２を用いて、２入力縮退回路８
１−１で縮退して、データＤ０２を生成してもらう。そ
して、このデータＤ０２をプロバイダ４に提供して、そ
の暗号鍵Ｋ４で２入力縮退回路８１−２で縮退して、デ
ータＤ０２４を生成してもらう。プロバイダ１は、この
データＤ０２４をプロバイダ４から提供を受け、メモリ
１１に記憶させる。
【００８０】なお、この場合、データＤ０を先にプロバ
イダ４に提供し、暗号鍵Ｋ４で縮退して、データＤ０４
を生成してもらい、このデータＤ０４をプロバイダ２に
提供して、暗号鍵Ｋ２で縮退して、データＤ０４２を生
成してもらい、これをメモリ１１に記憶させるようにし
てもよい。そこで、プロバイダ１は、いずれの順序で縮
退を行ったのかを示す縮退の順番もメモリ１１に記憶し
ておく。
【００８１】また、図１３に示すように、プロバイダ２
は、プロバイダ１に依頼して、その暗号鍵Ｋ１でデータ
Ｄ０を縮退したデータＤ０１を生成してもらう。そし
て、このデータＤ０１をプロバイダ４に提供して、暗号
鍵Ｋ４で縮退してもらい、データＤ０１４を生成しても
らう。そして、このデータＤ０１４をメモリ１１に記憶
させる。なお、この場合も、先にプロバイダ４に縮退処
理を依頼して、暗号鍵Ｋ４を用いて生成されたデータＤ
０４をプロバイダ１に提供し、これをさらに暗号鍵Ｋ１
を用いて縮退してもらい、データＤ０４１を得て、これ
をメモリ１１に記憶させるようにしてもよい。プロバイ
ダ２は、縮退の順番もメモリ１１に記憶させる。
【００８２】さらに、図１４に示すように、プロバイダ
４は、プロバイダ１に依頼して、データＤ０を暗号鍵Ｋ
１を用いて縮退し、データＤ０１を生成してもらう。そ
して、このデータＤ０１をプロバイダ２に提供して、暗
号鍵Ｋ２を用いて縮退し、データＤ０１２を生成しても
らう。このデータＤ０１２をメモリ１１に記憶させる。
この場合も同様に、先にプロバイダ２にデータＤ０を暗
号鍵Ｋ２を用いて縮退し、データＤ０２を生成し、この
データＤ０２をプロバイダ１により暗号鍵Ｋ１を用いて
縮退し、データＤ０２１を生成してもらうようにしても
よい。プロバイダ４も、縮退の順序をメモリ１１に記憶
させておく。
【００８３】各プロバイダは、次のように認証処理を行
うことができる。例えば、プロバイダ１においては、図
９に示すように、制御部１４が縮退処理部１３を制御
し、メモリ１１からデータＤ０２４と暗号鍵Ｋ１を読み
出し、縮退鍵を生成させる。この縮退鍵は、リーダライ
タ２に転送される。このとき、リーダライタ２には、プ
ロバイダの数（この例の場合、３）、プロバイダ番号
（いまの場合、プロバイダ１、プロバイダ２、およびプ
ロバイダ４）、並びに、縮退の順序（いまの場合、プロ
バイダ２、プロバイダ４、プロバイダ１の順）を通知す
る。制御部２４は、通信部２１を制御し、コントローラ
１の制御部１４から転送されてきたこれらのプロバイダ
数、プロバイダ番号、および縮退順序の情報を、ＩＣカ
ード３に通知する。
【００８４】ＩＣカード３においては、通信部３３でこ
れらの情報を受信すると、制御部３６は、これらの情報
に対応して縮退処理部３２を制御し、縮退鍵を生成させ
る。縮退処理部３２は、メモリ３１からデータＤ０を読
み出し、これを指定された順序と指定されたプロバイダ
の番号の暗号鍵を用いて、順次縮退する。すなわち、デ
ータＤ０を暗号鍵Ｋ２を用いて縮退し、データＤ０２を
得る。このデータＤ０２を暗号鍵Ｋ４を用いて縮退し、
データＤ０２４を得る。さらに、このデータＤ０２４を
暗号鍵Ｋ１を用いて、縮退鍵を生成する。このようにし
て生成された縮退鍵は、コントローラ１の縮退処理部１
３が生成した縮退鍵と同一の縮退鍵となっている。
【００８５】従って、以下、図７を参照して説明した場
合と同様に、ステップＳ１０以降の処理を行って、認証
処理を行うことができる。そして、プロバイダ１のリー
ダライタ２は、ＩＣカード３のメモリ３１のエリア１、
エリア２、およびエリア４にアクセスすることが可能と
なる。
【００８６】一方、プロバイダ２においては、図１０に
示すように、制御部１４は、縮退処理部１３を制御し、
メモリ１１からデータＤ０１４を読み出し、これを、や
はりメモリ１１から読み出した暗号鍵Ｋ２を用いて縮退
させる。そして、生成した縮退鍵をリーダライタ２に転
送する。このとき、リーダライタ２には、プロバイダ数
（いまの場合、３）、プロバイダ番号（いまの場合、プ
ロバイダ１、プロバイダ２、およびプロバイダ４）、お
よび縮退処理の順番（いまの場合、プロバイダ１、プロ
バイダ４、プロバイダ２の順番）が、リーダライタ２に
通知される。
【００８７】リーダライタ２は、これらの情報をＩＣカ
ード３に転送する。ＩＣカード３においては、これらの
情報に対応して、縮退鍵が生成される。
【００８８】すなわち、ＩＣカード３の縮退処理部３２
は、メモリ３１から、データＤ０を読み出し、これを最
初に暗号鍵Ｋ１を用いて縮退し、データＤ０１を得る。
そして、このデータＤ０１がさらに暗号鍵Ｋ４を用いて
縮退され、データＤ０１４が生成される。このデータＤ
０１４は、さらに暗号鍵Ｋ２を用いて縮退される。この
ようにして生成された縮退鍵は、コントローラ１におい
て生成された縮退鍵と同一の縮退鍵となっている。従っ
て、プロバイダ２のリーダライタ２は、ＩＣカード３の
メモリ３１のエリア１、エリア２、およびエリア４に対
してアクセスすることができる。
【００８９】さらに、図１１に示すように、プロバイダ
４においても、コントローラ１の制御部１４が縮退処理
部１３を制御し、メモリ１１に記憶されているデータＤ
０１２を暗号鍵Ｋ４を用いて縮退鍵を生成し、これをリ
ーダライタ２に転送する。このとき、プロバイダ数（い
まの場合、３）、プロバイダ番号（いまの場合、プロバ
イダ１、プロバイダ２、およびプロバイダ４）、および
縮退順序（いまの場合、プロバイダ１、プロバイダ２、
プロバイダ４の順番）が通知される。これらの情報は、
ＩＣカード３に転送される。ＩＣカード３は、これらの
情報に基づいて、縮退処理を実行する。
【００９０】すなわち、縮退処理部３２は、メモリ３１
からデータＤ０を読み出し、これを暗号鍵Ｋ１を用いて
データＤ０１を生成する。次に、このデータＤ０１を暗
号鍵Ｋ２を用いて縮退し、データＤ０１２を生成する。
そして、このデータＤ０１２が、さらに暗号鍵Ｋ４を用
いて縮退され、最終的な縮退鍵が生成される。このよう
にして生成された縮退鍵は、コントローラ１において生
成された縮退鍵と同一となっている。従って、リーダラ
イタ２は、ＩＣカード３のメモリ３１のエリア１、エリ
ア２、およびエリア４に対してアクセスすることができ
る。
【００９１】図１５は、さらに他の縮退鍵生成の方法を
表している。この方法においては、最終的な縮退鍵を生
成する２入力縮退回路８１−ｎに入力されるデータＤｎ
−１と、ＩＣカード３が予め保持しているＩＤ番号とを
演算して、その演算結果に対して暗号鍵Ｋｎを用いて縮
退鍵を生成するようにしている。その他の処理は、図８
における場合と同様である。
【００９２】図１６は、図１５に示す方法に従って、縮
退鍵を生成する場合のコントローラ１、リーダライタ
２、およびＩＣカード３の構成例を表している。なお、
この構成は、プロバイダ４の構成を表している。同図に
示すように、コントローラ１のメモリ１１は、データＤ
０１２と暗号鍵Ｋ４、並びに縮退順序を記憶している。
リーダライタ２は、通信部２１が受信したデータからＩ
Ｄを取得するＩＤ取得部２１１を有している。また、Ｉ
Ｃカード３は、メモリ２０１（メモリ３１と同一のメモ
リとすることもできる）に、ＩＣカード３に固有のＩＤ
番号が予め記憶されている。
【００９３】このように、ＩＤ番号を用いて認証処理を
行うようにすると、同一のプロバイダの組み合わせ（例
えばプロバイダ１、プロバイダ２、およびプロバイダ４
の組み合わせ）のＩＣカードを所持している複数のユー
ザが、近接した状態で、所定のプロバイダの改札口を通
過するような場合の混乱を避けることができる。
【００９４】すなわち、複数のＩＣカード３が所定のプ
ロバイダのリーダライタ２の近傍を通過するとき、リー
ダライタ２からの要求に対して、複数のＩＣカード３が
それぞれ応答することになり、リーダライタ２がいずれ
のＩＣカードからの応答であるのかを判別することがで
きず、誤った処理が行われるおそれがある。これに対し
て、ＩＤ番号を用いると、このような混乱を避けること
ができる。
【００９５】例えば、図１７に示すように、ＩＣカード
３ＡとＩＣカード３Ｂが、リーダライタ２の近傍を通過
しようとすると、リーダライタ２が、ステップＳ４１に
おいて、ＩＣカード３に対してＩＤを要求する。この要
求は、ＩＣカード３Ａの通信部３３だけでなく、ＩＣカ
ード３Ｂの通信部３３でも受信される。ＩＣカード３Ａ
の制御部３６は、このようにしてＩＤ要求信号を受信す
ると、ステップＳ４２において、乱数生成部３５を制御
し、所定の乱数を発生させる。そして、ステップＳ４３
において、発生された乱数に対応するタイムスロットの
割当処理を実行する。すなわち、リーダライタ２とＩＣ
カード３の間の通信は、時分割多重動作で行われ、ＩＣ
カード３Ａは、その複数のタイムスロットのうち、発生
された乱数に対応するタイムスロットを、自己の通信の
タイムスロットとして割り当てる。そして、割り当てた
タイムスロットのタイミングにおいて、ＩＣカード３Ａ
の制御部３６がメモリ２０１から読み出したＩＤ番号
（ＩＤA）を、通信部３３を介して、ステップＳ４４で
リーダライタ２に送信させる。
【００９６】同様の処理が、他のＩＣカード３Ｂにおい
ても実行される。すなわち、ＩＣカード３Ｂの制御部３
６は、リーダライタ２からＩＤ要求信号を受信すると、
ステップＳ４５で乱数生成部３５を制御し、乱数を発生
させる。そして、ステップＳ４６において、生成された
乱数に対応するタイムスロットを、自己のタイムスロッ
トとして割り当てる。ステップＳ４７において、メモリ
２０１に記憶されているＩＤ番号（ＩＤB）を読み出
し、割り当てられたタイムスロットのタイミングで、リ
ーダライタ２に転送する。
【００９７】リーダライタ２においては、ＩＣカード３
Ａ，３Ｂから送信されてきたＩＤ番号を通信部２１で受
信すると、これをＩＤ取得部２１１に供給し、記憶させ
る。そして、ステップＳ４８において、制御部２４は、
乱数生成部２３を制御し、乱数ｒ１を生成させる。さら
に、ステップＳ４９において、制御部２４は、取得した
ＩＤのうち、例えば先に取得した方を選択する。制御部
２４は、さらに、コントローラ１のメモリ１１から、デ
ータＤ０１２、暗号鍵Ｋ４、および縮退順序の情報の提
供を受ける。そして、これらの情報に対応して、縮退鍵
を生成する。
【００９８】最初に、制御部２４は、データＤ０１２
に、この選択したＩＤ（例えば、ＩＣカード３のＩ
ＤA）に対して、所定の演算を施す。この演算は、加
算、排他的論理和の演算などとすることができる。制御
部２４は、この演算結果を暗号鍵Ｋ４を用いて縮退し、
縮退鍵を生成する。
【００９９】さらに、ステップＳ５０において、プロバ
イダ数、プロバイダ番号、縮退順序、および乱数ｒ１
が、ＩＣカード３に送信される。この情報は、ＩＣカー
ド３Ａと、ＩＣカード３Ｂの両方において受信される。
ＩＣカード３Ｂは、この情報を受信したとき、ステップ
Ｓ５１で、指定された順序に従って、データＤ０を暗号
鍵Ｋ１で縮退し、データＤ０１を得、これを暗号鍵Ｋ２
で縮退して、データＤ０１２を得る。そして、さらに、
メモリ２０１からＩＤBを読み取り、データＤ０１２と
演算した結果を、暗号鍵Ｋ４で縮退する。
【０１００】このようにして生成した縮退鍵を用いて、
暗号化部３４が、暗号化されている乱数ｒ１を復号化す
る。しかしながら、この乱数ｒ１は、ＩＤAを用いて生
成した縮退鍵で暗号化されているため、ＩＤBを用いて
生成した縮退鍵では復号化することができない。従っ
て、ＩＣカード３Ｂは、以後、リーダライタ２からの送
信に対して応答しない。
【０１０１】これに対して、ＩＣカード３Ａにおいて
は、ステップＳ５２で、制御部３６が、リーダライタ２
から転送されてきた情報に対応して、縮退鍵を生成す
る。すなわち、指定された縮退順序に従って、ＩＣカー
ド３Ａの縮退処理部３２は、最初にメモリ３１から読み
出したデータＤ０を、エリア１から読み出した暗号鍵Ｋ
１を用いて縮退し、データＤ０１を生成する。そして、
このデータＤ０１をエリア２から読み出した暗号鍵Ｋ２
を用いて縮退し、データＤ０１２を生成する。さらに、
このデータＤ０１２とメモリ２０１から読み出したＩＤ
番号（ＩＤA）とに対して所定の演算を施し、その演算
結果に対して、メモリ３１のエリア４から読み出した暗
号鍵Ｋ４を用いて縮退処理を行い、縮退鍵を生成する。
このようにして生成した縮退鍵は、リーダライタ２がス
テップＳ４９で生成した縮退鍵と同一の縮退鍵となる。
【０１０２】従って、以後、ステップＳ５３乃至ステッ
プＳ５９に示す、図７におけるステップＳ１０乃至ステ
ップＳ１７に対応する処理を実行して、認証処理を行う
ことができる。その処理は、図７において説明した場合
と同様であるので、その説明は省略する。
【０１０３】図１８は、暗号鍵を変更する方法を表して
いる。例えば、プロバイダ１がその暗号鍵Ｋ１を変更し
ようとする場合、所定の乱数ｅ１を発生し、これを新た
な鍵Ｋ１’とする。このように、自分自身の暗号鍵を変
更したとき、プロバイダ１は、自分自身のリーダライタ
２を利用するユーザのＩＣカード３のメモリ３１に記憶
されているエリア１の暗号鍵Ｋ１は、適宜自分でこれを
更新することができる。しかしながら、他のプロバイダ
２、またはプロバイダ４のリーダライタ２を使用するユ
ーザのＩＣカード３の暗号鍵Ｋ１も更新する必要があ
る。この場合、プロバイダ１は、他のプロバイダ２また
はプロバイダ４に対して、新たな暗号鍵Ｋ１’を教えず
に、暗号鍵Ｋ１を新たな暗号鍵Ｋ１’に更新させること
ができる。
【０１０４】この場合、プロバイダ１は、最初に次式を
演算して、データＣ１，Ｃ２を生成する。 Ｃ１＝Ｅ（ｅ１，Ｋ１） Ｃ２＝Ｅ（ｅ２，Ｋ１）
【０１０５】なお、ここで、Ｅ（Ａ，Ｂ）は、データＡ
を鍵Ｂを用いて暗号化することを意味する。暗号化の方
法としては、ＤＥＳ，ＦＥＡＬなどを用いることができ
る。
【０１０６】また、ｅ２は、次式を満足する値である。 ｅ１＋ｅ２＝Ｆ
【０１０７】なお、この値Ｆは、予め定められている値
であり、他のプロバイダ２、プロバイダ４も、自分自身
の暗号鍵を変更する場合に用いるものとして知っている
値であり、ＩＣカード３にも、メモリ３１に予め記憶さ
れている。
【０１０８】プロバイダ１は、このようにして、データ
Ｃ１，Ｃ２を生成すると、この値を、自分自身の暗号鍵
Ｋ１に割り当てられている鍵番号（いまの場合、鍵番号
１）とともに、他のプロバイダに通知する。各プロバイ
ダは、これらのデータを用いて、そのリーダライタ２を
使用するＩＣカード３のメモリ３１内の鍵Ｋ１を、次の
ようにして更新する。この更新処理について、プロバイ
ダ４を例として次に説明する。
【０１０９】すなわち、プロバイダ４のリーダライタ２
は、ＩＣカード３に対して、データＣ１，Ｃ２を送信す
る。ＩＣカード３の暗号化部３４は、次式を演算して、
ｅ１，ｅ２を求める。 ｅ１＝Ｄ（Ｃ１，Ｋ１） ｅ２＝Ｄ（Ｃ２，Ｋ１）
【０１１０】なお、ここで、Ｄ（Ａ，Ｂ）は、データＡ
を鍵Ｂを用いて復号化することを意味する。
【０１１１】すなわち、ＩＣカード３は、メモリ３１に
記憶されている鍵Ｋ１を用いて、データＣ１，Ｃ２を復
号化し、データｅ１，ｅ２を得ることができる。
【０１１２】制御部３６は、さらに、以上のようにして
得たｅ１とｅ２を加算し、その加算結果がメモリ３１に
予め記憶されている所定の値Ｆと等しいか否かを判定す
る。等しい場合には、データＣ１を復号して得られるデ
ータｅ１を、鍵Ｋ１に代わる新たな鍵Ｋ１’として更新
する。
【０１１３】これに対して、ｅ１とｅ２の和がＦと異な
る場合、不正な更新の要求であるとして、更新処理を行
わないようにする。
【０１１４】例えば、悪意を持ったプロバイダが、プロ
バイダ１の暗号鍵Ｋ１を改ざんしようとして、次式を演
算して、ｅ１’，ｅ２’を得たとする。 ｅ１’＝Ｄ（Ｃ１’，Ｋ１） ｅ２’＝Ｄ（Ｃ２’，Ｋ１）
【０１１５】このＣ１’，Ｃ２’は、改ざんを試みたプ
ロバイダが適当に設定した値である。
【０１１６】しかしながら、このようにして生成された
ｅ１’とｅ２’を加算しても、その加算結果は、一般的
には、値Ｆには等しくならない。この値Ｆになるｅ
１’，ｅ２’の組み合わせを発見するには、相当の時間
を必要とし、実質的には極めて困難である。従って、第
３者が、他人の暗号鍵を改ざんすることが防止される。
【０１１７】なお、プロバイダ２も同様の処理を行っ
て、そのリーダライタ２を利用するＩＣカード３のメモ
リ３１の暗号鍵Ｋ１を更新する。
【０１１８】なお、以上のようにして、プロバイダ１の
暗号鍵Ｋ１が変更された場合、プロバイダ１、プロバイ
ダ２、およびプロバイダ４は、図１２乃至図１４を参照
して説明した場合と同様の処理を再び行い、それぞれに
記憶するデータＤ０２４，Ｄ０１４，Ｄ０１２を更新す
る。
【０１１９】図１９は、認証処理のさらに他の方法を示
している。なお、この図１９のリーダライタ２は、プロ
バイダ４のリーダライタを表している。
【０１２０】この例においては、制御部２４が、メモリ
１１に記憶されている暗号鍵Ｋ４とデータＤ０１２を用
いて、縮退鍵Ｋｓを生成する。そして、制御部２４は、
例えば、暗号鍵Ｋ４の偶数ビットと縮退鍵Ｋｓの奇数ビ
ットとを合成し、第１の縮退鍵Ｋ4s1を生成し、暗号鍵
Ｋ４の奇数ビットと縮退鍵Ｋｓの偶数ビットとを合成
し、第２の縮退鍵Ｋ4s2を生成する。
【０１２１】第１の縮退鍵Ｋ4s1は、暗号化部２２の暗
号化部２２Ａに入力され、乱数生成部２３で生成された
乱数を暗号化するのに用いられる。この暗号化された乱
数は、ＩＣカード３に送信される。また、このとき、上
述した場合と同様にして、縮退鍵を生成するのに必要な
情報が、同時にＩＣカード３に送信される。
【０１２２】ＩＣカード３は、この情報を用いて、メモ
リ３１からデータＤ０を読み出し、さらに暗号鍵Ｋ１，
Ｋ２，Ｋ４を順次適用して、縮退鍵Ｋｓを生成する。こ
の縮退鍵Ｋｓは、リーダライタ２が生成した縮退鍵Ｋｓ
と同一の値となっている。
【０１２３】制御部３６は、リーダライタ２と同様の処
理を行うことで、第１の縮退鍵Ｋ4s 1と第２の縮退鍵Ｋ
4s2を生成する。
【０１２４】そして、暗号化部３４の復号化部３４Ｂ
は、リーダライタ２より送信されてきた暗号化されてい
る乱数を復号化し、この復号化した乱数を暗号化部３４
Ａに転送する。暗号化部３４Ａにおいては、第２の縮退
鍵Ｋ4s2を用いて暗号化し、リーダライタ２に送信す
る。
【０１２５】リーダライタ２においては、暗号化部２２
の復号化部２２Ｂで、ＩＣカード３より送信されてきた
暗号化されている乱数を、第２の縮退鍵Ｋ4s2を用いて
復号化する。復号結果は、制御部２４に転送される。
【０１２６】このようにして復号された乱数は、ＩＣカ
ード３が適正なものであれば、乱数生成部２３で生成し
た乱数と同一の乱数となっている。従って、この受信し
た乱数が生成した乱数と等しいか否かを調べることで、
認証処理を行うことができる。
【０１２７】
【発明の効果】以上の如く、請求項１に記載の認証シス
テムおよび請求項５に記載の認証方法によれば、複数の
鍵から１つの認証鍵を生成し、この認証鍵を用いて、暗
号化と復号化を行うようにしたので、より迅速な認証を
行うことが可能なシステムを実現することができる。
【０１２８】請求項６に記載の認証装置および請求項８
に記載の認証方法によれば、他の装置に対して認証鍵を
生成するのに必要な情報を通知し、他の装置が、その情
報に基づいて生成した認証鍵を用いて、暗号化したデー
タを復号化するようにしたので、他の装置との間におい
て、迅速な認証処理が可能となる。
【０１２９】請求項９に記載の認証装置および請求項１
１に記載の認証方法によれば、他の装置から通知された
情報に基づいて、１つの認証鍵を生成し、やはり他の装
置から通知されたデータを、その認証鍵を用いて、暗号
化するようにしたので、他の装置との間で、迅速な認証
処理が可能となる装置を提供することが可能となる。
【０１３０】請求項１２に記載の認証システムおよび請
求項１７に記載の認証方法によれば、第１の装置で、自
己に割り当てられた鍵と、個別データとから、認証鍵を
生成し、第２の装置で、第１の装置からの通知と、共通
データとから、認証鍵を生成するようにしたので、より
秘密性を保持しつつ、他の装置との間において、迅速な
認証処理が可能となる。
【０１３１】請求項１８に記載の認証装置および請求項
２１に記載の認証方法によれば、自己に割り当てられた
鍵と、個別データとから、認証鍵を生成するようにした
ので、秘密性を確保しつつ、他の装置との間において、
迅速な認証処理が可能となる。
【０１３２】請求項２２に記載の認証装置および請求項
２５に記載の認証方法によれば、他の装置からの通知に
対応する鍵と、共通データとから、認証鍵を生成するよ
うにしたので、秘密性を確保しつつ、他の装置との間に
おいて、迅速な認証処理が可能となる。
【図面の簡単な説明】
【図１】本発明の認証システムの構成例を示すブロック
図である。
【図２】図１のメモリ３１のデータ構造の例を示す図で
ある。
【図３】図１の縮退処理部１３の構成例を示す図であ
る。
【図４】図３の２入力縮退回路の構成例を示す図であ
る。
【図５】図３の２入力縮退回路の構成例を示す図であ
る。
【図６】図３の２入力縮退回路の構成例を示す図であ
る。
【図７】図１の認証システムの動作を説明するタイミン
グチャートである。
【図８】図１の縮退処理部１３の他の構成例を示す図で
ある。
【図９】図８に示す構成例で縮退鍵を生成する場合にお
けるプロバイダ１の認証システムの構成例を示すブロッ
ク図である。
【図１０】図８に示す構成例で縮退鍵を生成する場合に
おけるプロバイダ２の認証システムの構成例を示すブロ
ック図である。
【図１１】図８に示す構成例で縮退鍵を生成する場合に
おけるプロバイダ４の認証システムの構成例を示すブロ
ック図である。
【図１２】図９のメモリ１１に記憶するデータの生成を
説明する図である。
【図１３】図１０のメモリ１１に記憶するデータの生成
を説明する図である。
【図１４】図１１のメモリ１１に記憶するデータの生成
を説明する図である。
【図１５】図１の縮退処理部１３のさらに他の構成例を
示す図である。
【図１６】図１５に示す方法で縮退鍵を生成する場合の
プロバイダ４の認証システムの構成例を示すブロック図
である。
【図１７】図１６の例の動作を説明するタイミングチャ
ートである。
【図１８】鍵を変更する場合の動作を説明する図であ
る。
【図１９】他の認証処理を説明するブロック図である。
【図２０】従来の認証システムの構成を示す図である。
【符号の説明】
１ コントローラ， ２ リーダライタ， ３ ＩＣカ
ード， １１ メモリ， １２ 通信部， １３ 縮退
処理部， １４ 制御部， ２１ 通信部，２２ 暗号
化部， ２３ 乱数生成部， ２４ 制御部， ３１
メモリ， ３２ 縮退処理部， ３３ 通信部， ３４
暗号化部， ３５ 乱数生成部，３６ 制御部

Claims (25)

    【特許請求の範囲】
  1. 【請求項１】 第１の装置と第２の装置との間で認証処
    理を行う認証システムにおいて、 前記第１の装置は、 複数の鍵を記憶する第１の記憶手段と、 前記第１の記憶手段に記憶されている複数の前記鍵のう
    ちの任意の数の鍵から、１つの認証鍵を生成する第１の
    生成手段と、 前記第２の装置との間で通信を行う第１の通信手段と、 を備え、 前記第２の装置は、 複数の鍵を記憶する第２の記憶手段と、 前記第２の記憶手段に記憶されている複数の前記鍵のう
    ちの任意の数の鍵から、１つの認証鍵を生成する第２の
    生成手段と、 前記第１の装置との間で通信を行う第２の通信手段とを
    備え、 前記第１の装置と第２の装置の一方は、前記認証鍵を用
    いて暗号化を行う暗号化手段を備え、 前記第１の装置と第２の装置の他方は、前記暗号化手段
    により暗号化されたデータを前記認証鍵を用いて復号化
    する復号化手段を備えることを特徴とする認証システ
    ム。
  2. 【請求項２】 前記第１の装置と第２の装置の一方は、
    他方に対して、そこに記憶されている複数の前記鍵のう
    ちの任意の数の鍵から、対応する１つの認証鍵を生成す
    るのに必要な情報を通知する通知手段をさらに備え、 前記第１の装置と第２の装置の他方は、前記通知手段に
    より通知された情報に対応して前記認証鍵を生成するこ
    とを特徴とする請求項１に記載の認証システム。
  3. 【請求項３】 前記第１の装置と第２の装置の少なくと
    も一方は、乱数を生成する乱数生成手段を備え、 前記暗号化手段は、前記乱数生成手段で生成された乱数
    を暗号化し、 前記復号化手段は、暗号化された前記乱数を復号化する
    ことを特徴とする請求項１に記載の認証システム。
  4. 【請求項４】 前記第２の装置は、複数の前記鍵に対応
    する複数の情報記録領域を有することを特徴とする請求
    項１に記載の認証システム。
  5. 【請求項５】 第１の装置と第２の装置との間で認証処
    理を行う認証方法において、 前記第１の装置は、 複数の鍵を記憶する第１の記憶ステップと、 前記第１の記憶ステップで記憶された複数の前記鍵のう
    ちの任意の数の鍵から、１つの認証鍵を生成する第１の
    生成ステップと、 前記第２の装置との間で通信を行う第１の通信ステップ
    と、 を備え、 前記第２の装置は、 複数の鍵を記憶する第２の記憶ステップと、 前記第２の記憶ステップで記憶された複数の前記鍵のう
    ちの任意の数の鍵から、１つの認証鍵を生成する第２の
    生成ステップと、 前記第１の装置との間で通信を行う第２の通信ステップ
    とを備え、 前記第１の装置と第２の装置の一方は、前記認証鍵を用
    いて暗号化を行う暗号化ステップを備え、 前記第１の装置と第２の装置の他方は、前記暗号化ステ
    ップで暗号化されたデータを前記認証鍵を用いて復号化
    する復号化ステップとを備えることを特徴とする認証方
    法。
  6. 【請求項６】 他の装置との間で認証処理を行う認証装
    置において、 前記他の装置との間で通信を行う通信手段と、 複数の鍵を記憶する記憶手段と、 前記記憶手段に記憶されている複数の前記鍵のうちの任
    意の数の鍵から、１つの認証鍵を生成する生成手段と、 前記他の装置に対して、前記他の装置に記憶されている
    複数の前記鍵のうちの任意の数の鍵から、対応する１つ
    の認証鍵を生成するのに必要な情報と、前記認証鍵を用
    いて暗号化するデータを通知する通知手段と、 前記他の装置が前記認証鍵を用いて暗号化したデータ
    を、前記認証鍵を用いて復号化する復号化手段とを備え
    ることを特徴とする認証装置。
  7. 【請求項７】 前記通知手段は、前記暗号化するデータ
    として、乱数を通知することを特徴とする請求項６に記
    載の認証装置。
  8. 【請求項８】 他の装置との間で認証処理を行う認証方
    法において、 前記他の装置との間で通信を行う通信ステップと、 複数の鍵を記憶する記憶ステップと、 前記記憶ステップで記憶された複数の前記鍵のうちの任
    意の数の鍵から、１つの認証鍵を生成する生成ステップ
    と、 前記他の装置に対して、前記他の装置に記憶されている
    複数の前記鍵のうちの任意の数の鍵から、対応する１つ
    の認証鍵を生成するのに必要な情報を通知する通知ステ
    ップと、 前記他の装置が前記認証鍵を用いて暗号化したデータ
    を、前記認証鍵を用いて復号化する復号化ステップとを
    備えることを特徴とする認証方法。
  9. 【請求項９】 他の装置との間で認証処理を行う認証装
    置において、 前記他の装置との間で通信を行う通信手段と、 複数の鍵を記憶する記憶手段と、 前記他の装置から通知された情報に基づいて、前記記憶
    手段に記憶されている複数の前記鍵のうちの任意の数の
    鍵から、１つの認証鍵を生成する生成手段と、前記他の
    装置から通知されたデータを、前記認証鍵を用いて暗号
    化する暗号化手段とを備えることを特徴とする認証装
    置。
  10. 【請求項１０】 複数の前記鍵に対応する複数の情報記
    録領域をさらに有することを特徴とする請求項９に記載
    の認証装置。
  11. 【請求項１１】 他の装置との間で認証処理を行う認証
    方法において、 前記他の装置との間で通信を行う通信ステップと、 複数の鍵を記憶する記憶ステップと、 前記他の装置から通知された情報に基づいて、前記記憶
    ステップで記憶された複数の前記鍵のうちの任意の数の
    鍵から、１つの認証鍵を生成する生成ステップと、 前記他の装置から通知されたデータを、前記認証鍵を用
    いて暗号化する暗号化ステップとを備えることを特徴と
    する認証方法。
  12. 【請求項１２】 第１の装置と第２の装置との間で認証
    処理を行う認証システムにおいて、 前記第１の装置は、 自己に割り当てられた鍵を記憶するとともに、所定の共
    通データと、前記第２の装置が保持する所定の数の鍵を
    用いて生成された個別データを記憶する第１の記憶手段
    と、 前記第１の記憶手段に記憶されている前記鍵と、前記個
    別データとから、認証鍵を生成する第１の生成手段と、 前記他の装置が対応する前記認証鍵を生成するのに必要
    な情報を通知する通知手段と、 前記第２の装置との間で通信を行う第１の通信手段とを
    備え、 前記第２の装置は、 複数の鍵と前記共通データを記憶する第２の記憶手段
    と、 前記第２の記憶手段に記憶されている複数の前記鍵のう
    ち、前記第１の装置の通信手段からの通知に対応するも
    のと、前記共通データとから、前記認証鍵を生成する第
    ２の生成手段と、 前記第１の装置との間で通信を行う第２の通信手段とを
    備え、 前記第１の装置と第２の装置の一方は、前記認証鍵を用
    いて暗号化を行う暗号化手段を備え、 前記第１の装置と第２の装置の他方は、前記暗号化手段
    により暗号化されたデータを前記認証鍵を用いて復号化
    する復号化手段を備えることを特徴とする認証システ
    ム。
  13. 【請求項１３】 前記認証鍵は、第１の認証鍵と第２の
    認証鍵で構成され、前記第１の生成手段は、前記第１の
    記憶手段に記憶されている、自己に割り当てられている
    前記鍵と、前記個別データとから、前記第１の認証鍵を
    生成し、自己に割り当てられている前記鍵と、前記第１
    の認証鍵を用いて前記第２の認証鍵を生成し、 前記第２の生成手段は、前記第２の記憶手段に記憶され
    ている複数の前記鍵のうち、前記第１の装置の通知手段
    からの通知に対応するものと、前記共通データとから、
    前記第１の認証鍵を生成し、前記第１の認証鍵と、前記
    第２の記憶手段に記憶されている複数の前記鍵のうち、
    前記第１の装置の通知手段からの通知に対応するものを
    用いて前記第２の認証鍵を生成し、 前記第１の装置と第２の装置は、いずれも前記暗号化手
    段と復号化手段を備え、 前記第１の装置と第２の装置の一方は、乱数を生成する
    乱数生成手段をさらに備え、 前記第１の装置と第２の装置の一方の暗号化手段は、前
    記乱数生成手段で生成された乱数を前記第１の認証鍵を
    用いて暗号化し、 前記第１の装置と第２の装置の他方の復号化手段は、前
    記第１の装置と第２の装置の一方の暗号化手段により暗
    号化された前記乱数を前記第１の認証鍵を用いて復号化
    し、 前記第１の装置と第２の装置の他方の暗号化手段は、前
    記第１の装置と第２の装置の他方の復号化手段により復
    号化された前記乱数を、前記第２の認証鍵を用いて暗号
    化し、 前記第１の装置と第２の装置の一方の復号化手段は、前
    記第１の装置と第２の装置の他方の暗号化手段により暗
    号化された前記乱数を前記第２の認証鍵を用いて復号化
    することを特徴とする請求項１２に記載の認証システ
    ム。
  14. 【請求項１４】 前記第１の装置と第２の装置の一方
    は、他方から、他方の装置に固有の装置識別番号の送信
    を受け、 前記第１の装置と第２の装置の他方は、前記第１の記憶
    手段または第２の記憶手段に、前記装置識別番号をさら
    に記憶し、 前記第１の装置の第１の生成手段と、前記第２の装置の
    第２の生成手段は、前記認証鍵を生成するのに、前記装
    置識別番号をさらに用いることを特徴とする請求項１２
    に記載の認証システム。
  15. 【請求項１５】 前記第１の装置の第１の通信手段は、
    前記第２の装置の第２の記憶手段に記憶されている複数
    の前記鍵のうち、所定の第１の鍵を新たな第２の鍵で更
    新する場合、前記第２の鍵を前記第１の鍵で暗号化した
    第１の暗号化データと、前記第２の鍵に対して所定の関
    係にある第３の鍵を前記第１の鍵で暗号化した第２の暗
    号化データを、更新する前記鍵の鍵識別番号とともに前
    記第２の装置に送信することを特徴とする請求項１２に
    記載の認証システム。
  16. 【請求項１６】 前記第２の装置は、前記第１の装置の
    第１の通信手段から送信を受けた、前記第１の暗号化デ
    ータと第２の暗号化データを、前記鍵識別番号に対応す
    る前記第１の鍵を用いて復号化する第２の復号化手段
    と、 復号化された前記第２の鍵と第３の鍵が所定の関係にあ
    るか否かを判定し、判定結果に対応して前記第１の鍵を
    前記第２の鍵で更新する更新手段とをさらに備えること
    を特徴とする請求項１５に記載の認証システム。
  17. 【請求項１７】 第１の装置と第２の装置との間で認証
    処理を行う認証方法において、 前記第１の装置は、 自己に割り当てられた鍵を記憶するとともに、所定の共
    通データと、前記第２の装置が保持する所定の数の鍵を
    用いて生成された個別データを記憶する第１の記憶ステ
    ップと、 前記第１の記憶ステップで記憶されている前記鍵と、前
    記個別データとから、認証鍵を生成する第１の生成ステ
    ップと、 前記他の装置が対応する前記認証鍵を生成するのに必要
    な情報を通知する通知ステップと、 前記第２の装置との間で通信を行う第１の通信ステップ
    とを備え、 前記第２の装置は、 複数の鍵と前記共通データを記憶する第２の記憶ステッ
    プと、 前記第２の記憶ステップで記憶されている複数の前記鍵
    のうち、前記第１の装置の通信ステップからの通知に対
    応するものと、前記共通データとから、前記認証鍵を生
    成する第２の生成ステップと、 前記第１の装置との間で通信を行う第２の通信ステップ
    とを備え、 前記第１の装置と第２の装置の一方は、前記認証鍵を用
    いて暗号化を行う暗号化ステップを備え、 前記第１の装置と第２の装置の他方は、前記暗号化ステ
    ップにより暗号化されたデータを前記認証鍵を用いて復
    号化する復号化ステップを備えることを特徴とする認証
    方法。
  18. 【請求項１８】 他の装置との間で認証処理を行う認証
    装置において、 自己に割り当てられた鍵を記憶するとともに、所定の共
    通データと、前記他の装置が保持する所定の数の鍵を用
    いて生成された個別データを記憶する記憶手段と、 前記記憶手段に記憶されている前記鍵と、前記個別デー
    タとから、認証鍵を生成する生成手段と、 前記他の装置が対応する前記認証鍵を生成するのに必要
    な情報を通知する通知手段と、 前記他の装置との間で通信を行う通信手段と、 前記認証鍵を用いて暗号化を行う暗号化手段とを備える
    ことを特徴とする認証装置。
  19. 【請求項１９】 前記生成手段は、前記認証鍵を生成す
    るのに、前記他の装置に固有の装置識別番号をさらに用
    いることを特徴とする請求項１８に記載の認証装置。
  20. 【請求項２０】 前記通信手段は、前記他の装置に記憶
    されている複数の前記鍵のうち、所定の第１の鍵を新た
    な第２の鍵で更新する場合、前記第２の鍵を前記第１の
    鍵で暗号化した第１の暗号化データと、前記第２の鍵に
    対して所定の関係にある第３の鍵を前記第１の鍵で暗号
    化した第２の暗号化データを、更新する前記鍵の鍵識別
    番号とともに前記他の装置に送信することを特徴とする
    請求項１８に記載の認証装置。
  21. 【請求項２１】 他の装置との間で認証処理を行う認証
    方法において、 自己に割り当てられた鍵を記憶するとともに、所定の共
    通データと、前記他の装置が保持する所定の数の鍵を用
    いて生成された個別データを記憶する記憶ステップと、 前記記憶ステップで記憶されている前記鍵と、前記個別
    データとから、認証鍵を生成する生成ステップと、 前記他の装置が対応する前記認証鍵を生成するのに必要
    な情報を通知する通知ステップと、 前記他の装置との間で通信を行う通信ステップと、 前記認証鍵を用いて暗号化を行う暗号化ステップとを備
    えることを特徴とする認証方法。
  22. 【請求項２２】 他の装置との間で認証処理を行う認証
    装置において、 複数の鍵と共通データを記憶する記憶手段と、 前記記憶手段に記憶されている複数の前記鍵のうち、前
    記他の装置からの通知に対応するものと、前記共通デー
    タとから、認証鍵を生成する生成手段と、 前記他の装置との間で通信を行う通信手段と、 前記他の装置により暗号化されたデータを前記認証鍵を
    用いて復号化する復号化手段とを備えることを特徴とす
    る認証装置。
  23. 【請求項２３】 前記生成手段は、前記認証鍵を生成す
    るのに、前記他の装置からの通知情報以外に、自己に固
    有の装置識別番号を用いることを特徴とする請求項２２
    に記載の認証装置。
  24. 【請求項２４】 前記他の装置から、前記記憶手段に記
    憶されている複数の前記鍵のうち、所定の第１の鍵を新
    たな第２の鍵で更新するために、前記第２の鍵を前記第
    １の鍵で暗号化した第１の暗号化データと、前記第２の
    鍵に対して所定の関係にある第３の鍵を、前記第１の鍵
    で暗号化した第２の暗号化データを、更新する前記鍵の
    鍵識別番号とともに送信を受けたとき、前記第１の暗号
    化データと第２の暗号化データを、更新する前記鍵の鍵
    識別番号に対応する前記第１の鍵を用いて復号化する第
    ２の復号化手段と、 復号化された前記第２の鍵と第３の鍵が所定の関係にあ
    るか否かを判定し、判定結果に対応して前記第１の鍵を
    前記第２の鍵で更新する更新手段とをさらに備えること
    を特徴とする請求項２２に記載の認証装置。
  25. 【請求項２５】 他の装置との間で認証処理を行う認証
    方法において、 複数の鍵と共通データを記憶する記憶ステップと、 前記記憶ステップで記憶されている複数の前記鍵のう
    ち、前記他の装置からの通知に対応するものと、前記共
    通データとから、認証鍵を生成する生成ステップと、 前記他の装置との間で通信を行う通信ステップと、 前記他の装置により暗号化されたデータを前記認証鍵を
    用いて復号化する復号化ステップとを備えることを特徴
    とする認証方法。
JP11088997A 1997-03-26 1997-04-28 認証システムおよび方法、並びに認証方法 Expired - Lifetime JP4268690B2 (ja)

Priority Applications (9)

Application Number Priority Date Filing Date Title
JP11088997A JP4268690B2 (ja) 1997-03-26 1997-04-28 認証システムおよび方法、並びに認証方法
TW087104199A TW423242B (en) 1997-03-26 1998-03-20 Recognition system and method, recognition device and method
EP98105233A EP0867843B1 (en) 1997-03-26 1998-03-23 System and method for authentication, and device and method for autentication
DE69821159T DE69821159T2 (de) 1997-03-26 1998-03-23 System und Verfahren zur Authentifikation, und Vorrichtung und Verfahren zur Authentifikation
EP03000440.2A EP1339028B1 (en) 1997-03-26 1998-03-23 Device and method for authentication
US09/046,249 US6058477A (en) 1997-03-26 1998-03-23 System and method for authentication, and device and method for authentication
MYPI98001256A MY114941A (en) 1997-03-26 1998-03-24 System and method for authentication, and device and method for authentication
KR10-1998-0010422A KR100506559B1 (ko) 1997-03-26 1998-03-26 인증시스템및방법과인증장치및방법
US10/138,355 USRE39622E1 (en) 1997-03-26 2002-05-02 System and method for authentication, and device and method for authentication

Applications Claiming Priority (3)

Application Number Priority Date Filing Date Title
JP9-73205 1997-03-26
JP7320597 1997-03-26
JP11088997A JP4268690B2 (ja) 1997-03-26 1997-04-28 認証システムおよび方法、並びに認証方法

Related Child Applications (5)

Application Number Title Priority Date Filing Date
JP2003063383A Division JP4268817B2 (ja) 1997-03-26 2003-03-10 認証方法
JP2004250707A Division JP4368274B2 (ja) 1997-03-26 2004-08-30 更新方法
JP2004250708A Division JP4140586B2 (ja) 1997-03-26 2004-08-30 認証鍵の生成方法
JP2005127155A Division JP4207016B2 (ja) 1997-03-26 2005-04-25 認証システム、並びに認証装置および方法
JP2009005543A Division JP5012818B2 (ja) 1997-03-26 2009-01-14 認証装置、および認証方法

Publications (2)

Publication Number Publication Date
JPH10327142A true JPH10327142A (ja) 1998-12-08
JP4268690B2 JP4268690B2 (ja) 2009-05-27

Family

ID=26414357

Family Applications (1)

Application Number Title Priority Date Filing Date
JP11088997A Expired - Lifetime JP4268690B2 (ja) 1997-03-26 1997-04-28 認証システムおよび方法、並びに認証方法

Country Status (7)

Country Link
US (2) US6058477A (ja)
EP (2) EP1339028B1 (ja)
JP (1) JP4268690B2 (ja)
KR (1) KR100506559B1 (ja)
DE (1) DE69821159T2 (ja)
MY (1) MY114941A (ja)
TW (1) TW423242B (ja)

Cited By (52)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
GB2350021A (en) * 1999-02-26 2000-11-15 Rohm Co Ltd Data transponder with plural memory areas for use with different types of interrogator
JP2001136161A (ja) * 1999-08-20 2001-05-18 Matsushita Electric Ind Co Ltd データ再生装置、デジタルコンテンツ再生装置、再生システム、情報埋め込み装置、及び埋め込み情報検出装置
WO2001056224A1 (en) * 2000-01-26 2001-08-02 Sony Corporation Storage device authentication system
KR100302368B1 (ko) * 1999-02-13 2001-09-26 이계철 차세대이동통신(ｉｍｔ-2000) 사용자 인증 절차를 선택적으로 생략하는 방법
JP2002244756A (ja) * 2001-02-19 2002-08-30 Sony Corp データ処理方法、半導体回路および認証用装置
JP2002281009A (ja) * 2001-03-15 2002-09-27 Sony Corp 相互認証システム、相互認証方法、およびメモリ搭載デバイス、メモリアクセス機器、並びにプログラム記憶媒体
JP2003529988A (ja) * 2000-03-30 2003-10-07 フランス テレコム 不正行為に対する電子チップの保護の方法
WO2004028072A1 (ja) * 2002-09-19 2004-04-01 Sony Corporation データ処理方法、そのプログラムおよびその装置
JP2005057571A (ja) * 2003-08-06 2005-03-03 Denso Corp 接続確認情報管理システム
JP2005260614A (ja) * 2004-03-12 2005-09-22 Dainippon Printing Co Ltd 暗号装置
JP2005322962A (ja) * 2004-05-06 2005-11-17 Dainippon Printing Co Ltd 暗号用鍵情報を格納したｉｃカードの発行方法
JP2005322963A (ja) * 2004-05-06 2005-11-17 Dainippon Printing Co Ltd 暗号化もしくは復号化処理用のｉｃカードならびにこれを用いた暗号通信システムおよび暗号通信方法
JP2005352961A (ja) * 2004-06-14 2005-12-22 Sony Corp 情報管理装置及び情報管理方法
JP2006505873A (ja) * 2002-11-06 2006-02-16 インターナショナル・ビジネス・マシーンズ・コーポレーション 機密データ共用および匿名エンティティ解決
JP2006098830A (ja) * 2004-09-30 2006-04-13 Felica Networks Inc 情報管理装置および方法、並びにプログラム
JP2006101213A (ja) * 2004-09-29 2006-04-13 Sony Corp 情報処理装置および方法、プログラム並びに記録媒体
JP2006197540A (ja) * 2004-12-16 2006-07-27 Matsushita Electric Ind Co Ltd 改竄検出用データ生成方法、および改竄検出方法及び装置
JP2006197581A (ja) * 2004-12-16 2006-07-27 Matsushita Electric Ind Co Ltd 改竄検出用データ生成方法
KR100648540B1 (ko) * 2005-09-29 2006-11-27 주식회사 유비닉스 스마트 카드, 카드 관리 시스템 및 그 키 관리 방법
JP2006352215A (ja) * 2005-06-13 2006-12-28 Felica Networks Inc 相互認証システム，情報処理装置，情報処理方法，およびコンピュータプログラム
JP2007020066A (ja) * 2005-07-11 2007-01-25 Sony Corp 情報処理装置および方法、プログラム、並びに認証システム
JP2007048103A (ja) * 2005-08-11 2007-02-22 Fuji Electric Retail Systems Co Ltd 非接触通信媒体の識別方法および決済装置
JP2008090431A (ja) * 2006-09-29 2008-04-17 Hitachi Ltd データキャリアおよびそのシステム
JP2008102925A (ja) * 2006-10-05 2008-05-01 Soc Francaise Du Radiotelephone 分割した電子サービスの提供方法
JP2008199633A (ja) * 1999-12-28 2008-08-28 Matsushita Electric Ind Co Ltd アクセスシステム及びアクセス方法
JP2008205565A (ja) * 2007-02-16 2008-09-04 Hitachi Ltd Ｉｃタグシステム
JP2008244885A (ja) * 2007-03-27 2008-10-09 Matsushita Electric Works Ltd ネットワークシステム
JP2009164813A (ja) * 2007-12-28 2009-07-23 Felica Networks Inc 通信デバイス、リモートサーバ、端末装置、金融カード発行システム、金融カード認証システム、及びプログラム。
JP2009223685A (ja) * 2008-03-17 2009-10-01 Felica Networks Inc 認証システム、認証方法、リーダ／ライタおよびプログラム
JP2009258860A (ja) * 2008-04-14 2009-11-05 Sony Corp 情報処理装置および方法、記録媒体、プログラム、並びに情報処理システム
EP2131336A1 (en) 2008-06-06 2009-12-09 Sony Corporation Information processing device, information processing method, program and communication system
US7669052B2 (en) 2000-01-21 2010-02-23 Sony Corporation Authentication and encryption utilizing command identifiers
JP2010114912A (ja) * 2001-09-28 2010-05-20 Nokia Corp 端末装置におけるユーザ認証方法、認証システム、端末装置及び認証装置
US7797537B2 (en) 2005-11-18 2010-09-14 Sony Corporation Mobile terminal, data communication method, and computer program
EP2306415A1 (en) 2009-09-25 2011-04-06 Sony Corporation Communication device, communication method, information processing device, information processing method, program, and communication system
US7962757B2 (en) 2003-03-24 2011-06-14 International Business Machines Corporation Secure coordinate identification method, system and program
JP2012503433A (ja) * 2008-09-18 2012-02-02 ソニー株式会社 サイマルクリプトキーのハッシュキーとの共有
US8141057B2 (en) 2001-02-16 2012-03-20 Sony Corporation Data processing apparatus and associated method
JP2012530959A (ja) * 2009-06-22 2012-12-06 アナロジック コーポレイション 相互認証
US8458473B2 (en) 2008-10-14 2013-06-04 Sony Corporation Information processing apparatus, method for switching cipher and program
JP2013110768A (ja) * 2013-03-11 2013-06-06 Toshinori Shimizu 証明システム
JP2013137780A (ja) * 2002-07-09 2013-07-11 Xatra Fund Mx Llc 接触および非接触取引における無線周波数識別を用いて支払を動機付けするシステムおよび方法
JP5331963B2 (ja) * 2008-06-27 2013-10-30 独立行政法人情報通信研究機構 無線通信認証方法及び無線通信システムと無線センサ
JP2014110539A (ja) * 2012-12-03 2014-06-12 Felica Networks Inc 通信端末、通信方法、プログラム、及び通信システム
JP2015070487A (ja) * 2013-09-30 2015-04-13 株式会社エヌ・ティ・ティ・データ 鍵交換装置、鍵交換方法、及びプログラム
JP2015133654A (ja) * 2014-01-15 2015-07-23 富士通株式会社 不正メールの検知プログラム，その検知方法及びその検知装置
JP2017519388A (ja) * 2014-04-11 2017-07-13 アー・ファウ・エル・リスト・ゲゼルシャフト・ミト・ベシュレンクテル・ハフツング データを伝送するための設備及び方法
JP2017163576A (ja) * 2017-04-24 2017-09-14 フェリカネットワークス株式会社 通信端末、通信方法、プログラム、及び通信システム
JP2018182706A (ja) * 2017-04-21 2018-11-15 パナソニックＩｐマネジメント株式会社 通信システム、総合通信システム、中継システム、受信システム、通信方法、及びプログラム
JP2019075774A (ja) * 2017-10-12 2019-05-16 キヤノン株式会社 認証方法、認証装置、被認証装置及び画像形成装置
US10321314B2 (en) 2015-10-23 2019-06-11 Sony Corporation Communication device, communication method, and communication system
JP2021513765A (ja) * 2018-02-06 2021-05-27 ソニーグループ株式会社 情報処理装置、情報処理方法、およびプログラム

Families Citing this family (68)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
DE19840742B4 (de) * 1998-09-07 2006-04-20 T-Mobile Deutschland Gmbh Verfahren zur Erhöhung der Sicherheit von Authentisierungsverfahren in digitalen Mobilfunksystemen
JP4206529B2 (ja) * 1998-09-17 2009-01-14 ソニー株式会社 コンテンツ管理方法及びコンテンツ記憶システム
JP2000231608A (ja) 1999-02-10 2000-08-22 Hitachi Ltd 移動体識別装置及びｉｃカード
US6349338B1 (en) * 1999-03-02 2002-02-19 International Business Machines Corporation Trust negotiation in a client/server data processing network using automatic incremental credential disclosure
TW518497B (en) * 1999-03-30 2003-01-21 Sony Corp Information processing system
FR2796175B1 (fr) * 1999-07-09 2001-08-31 Sagem Procede de preservation de l'integrite de donnees logiciel de mise en oeuvre de donnees sensibles confidentielles et carte support de ces donnees
US7239226B2 (en) * 2001-07-10 2007-07-03 American Express Travel Related Services Company, Inc. System and method for payment using radio frequency identification in contact and contactless transactions
JP2001175468A (ja) * 1999-12-20 2001-06-29 Sony Corp ソフトウエア使用制御方法とその装置
JP4501197B2 (ja) * 2000-01-07 2010-07-14 ソニー株式会社 情報携帯処理システム、情報携帯装置のアクセス装置及び情報携帯装置
US7480939B1 (en) * 2000-04-28 2009-01-20 3Com Corporation Enhancement to authentication protocol that uses a key lease
US6920559B1 (en) * 2000-04-28 2005-07-19 3Com Corporation Using a key lease in a secondary authentication protocol after a primary authentication protocol has been performed
SE0002416L (sv) * 2000-06-27 2001-12-28 Tds Todos Data System Ab Förfarande och anordning för kommunikation
JP4501241B2 (ja) * 2000-07-10 2010-07-14 ソニー株式会社 Ｉｃカード及びｉｃカードのデータ通信方法
JP4403649B2 (ja) * 2000-09-11 2010-01-27 ソニー株式会社 認証システム、認証方法およびｉｃカード
JP2003157332A (ja) * 2001-11-21 2003-05-30 Oki Electric Ind Co Ltd 本人確認装置、本人確認システム、カード発行装置及びカード発行システム
US7085386B2 (en) * 2001-12-07 2006-08-01 Activcard System and method for secure replacement of high level cryptographic keys in a personal security device
CA2471940C (en) * 2001-12-28 2019-03-05 Jeffrey James Jonas Real time data warehousing
US20030152231A1 (en) * 2002-02-07 2003-08-14 Minolta Co., Ltd. Verification system, server, and electronic instrument
US7162644B1 (en) 2002-03-29 2007-01-09 Xilinx, Inc. Methods and circuits for protecting proprietary configuration data for programmable logic devices
AU2003259197A1 (en) * 2002-07-24 2004-02-09 Congruence Llc. Code for object identification
KR20040013982A (ko) * 2002-08-09 2004-02-14 이훈재 암호 알고리즘을 이용한 잠금 장치
JP2004112510A (ja) * 2002-09-19 2004-04-08 Sony Corp データ処理方法、そのプログラムおよびその装置
US8620937B2 (en) * 2002-12-27 2013-12-31 International Business Machines Corporation Real time data warehousing
JP2006512864A (ja) * 2002-12-31 2006-04-13 インターナショナル・ビジネス・マシーンズ・コーポレーション 許可された匿名の認証
US7200602B2 (en) * 2003-02-07 2007-04-03 International Business Machines Corporation Data set comparison and net change processing
US20090267747A1 (en) * 2003-03-31 2009-10-29 Rivest Ronald L Security and Data Collision Systems and Related Techniques for Use With Radio Frequency Identification Systems
JP4624732B2 (ja) * 2003-07-16 2011-02-02 パナソニック株式会社 アクセス方法
FR2858145A1 (fr) * 2003-07-24 2005-01-28 France Telecom Procede et systeme de double authentification securise d'un utilisateur lors de l'acces a un service par l'intermediaire d'un reseau ip
US7281103B2 (en) * 2003-10-01 2007-10-09 Kabushiki Kaisha Toshiba Microcomputer with a security function for accessing a program storage memory
US9191215B2 (en) * 2003-12-30 2015-11-17 Entrust, Inc. Method and apparatus for providing authentication using policy-controlled authentication articles and techniques
EP1836543A1 (en) 2004-12-22 2007-09-26 Telecom Italia S.p.A. Method and system for access control and data protection in digital memories, related digital memory and computer program product therefor
KR100839177B1 (ko) * 2005-01-21 2008-06-23 김월영 암호 알고리즘을 이용한 잠금 장치
JP4589758B2 (ja) * 2005-03-03 2010-12-01 フェリカネットワークス株式会社 データ通信システム，代行システムサーバ，コンピュータプログラム，およびデータ通信方法
JP2006268614A (ja) * 2005-03-25 2006-10-05 Sony Corp 情報処理システム、情報処理装置および方法、プログラム、並びに記録媒体
JP4403512B2 (ja) * 2005-03-29 2010-01-27 ソニー株式会社 情報処理システム、情報処理装置および方法、プログラム、並びに記録媒体
JP2006323498A (ja) * 2005-05-17 2006-11-30 Sony Corp 管理システム、管理方法、情報処理装置、および情報処理方法
JP2006350993A (ja) * 2005-05-17 2006-12-28 Sony Corp 販売装置、販売方法、およびプログラム
JP4524647B2 (ja) * 2005-06-14 2010-08-18 ソニー株式会社 通信装置、通信方法、およびプログラム
JP2006352700A (ja) * 2005-06-17 2006-12-28 Sony Corp 通信システム、通信装置および方法、並びにプログラム
JP2006352699A (ja) * 2005-06-17 2006-12-28 Sony Corp 通信システム、通信装置および方法、並びにプログラム
CN101032098B (zh) * 2005-07-25 2011-11-23 索尼株式会社 通信装置和方法
US8232860B2 (en) 2005-10-21 2012-07-31 Honeywell International Inc. RFID reader for facility access control and authorization
JP4435084B2 (ja) * 2005-12-27 2010-03-17 フェリカネットワークス株式会社 通信システム，リーダライタ，認証方法，およびコンピュータプログラム
FR2899706B1 (fr) * 2006-04-07 2012-11-30 Radiotelephone Sfr Procede de reponse adaptative par authentification a une requete d'action
US8285988B2 (en) * 2006-05-09 2012-10-09 Broadcom Corporation Method and system for command authentication to achieve a secure interface
US8204831B2 (en) * 2006-11-13 2012-06-19 International Business Machines Corporation Post-anonymous fuzzy comparisons without the use of pre-anonymization variants
WO2008144803A1 (en) 2007-05-28 2008-12-04 Honeywell International Inc Systems and methods for configuring access control devices
WO2008144804A1 (en) 2007-05-28 2008-12-04 Honeywell International Inc Systems and methods for commissioning access control devices
US8255688B2 (en) * 2008-01-23 2012-08-28 Mastercard International Incorporated Systems and methods for mutual authentication using one time codes
US8941469B1 (en) * 2010-06-14 2015-01-27 Impinj, Inc. RFID tag authentication with public-key cryptography
US9129168B1 (en) * 2008-04-30 2015-09-08 Impinj, Inc. RFID readers causing tags to backscatter based on challenge
JP2009294821A (ja) * 2008-06-04 2009-12-17 Sony Corp 情報処理装置、情報処理方法、およびプログラム、並びに情報処理システム
US9704313B2 (en) 2008-09-30 2017-07-11 Honeywell International Inc. Systems and methods for interacting with access control devices
US8878931B2 (en) 2009-03-04 2014-11-04 Honeywell International Inc. Systems and methods for managing video data
WO2010106474A1 (en) 2009-03-19 2010-09-23 Honeywell International Inc. Systems and methods for managing access control devices
US9280365B2 (en) 2009-12-17 2016-03-08 Honeywell International Inc. Systems and methods for managing configuration data at disconnected remote devices
US8707414B2 (en) 2010-01-07 2014-04-22 Honeywell International Inc. Systems and methods for location aware access control management
US8787725B2 (en) 2010-11-11 2014-07-22 Honeywell International Inc. Systems and methods for managing video data
WO2012174603A1 (en) 2011-06-24 2012-12-27 Honeywell International Inc. Systems and methods for presenting dvm system information
US9344684B2 (en) 2011-08-05 2016-05-17 Honeywell International Inc. Systems and methods configured to enable content sharing between client terminals of a digital video management system
US10362273B2 (en) 2011-08-05 2019-07-23 Honeywell International Inc. Systems and methods for managing video data
US10038872B2 (en) 2011-08-05 2018-07-31 Honeywell International Inc. Systems and methods for managing video data
CN102426719B (zh) * 2011-08-19 2013-11-06 深圳市怡化电脑有限公司 一种密码键盘的密钥加载方法及系统
CN103404075B (zh) * 2012-01-25 2016-10-05 松下知识产权经营株式会社 密钥管理系统、密钥管理方法以及通信装置
KR101959738B1 (ko) 2012-05-24 2019-03-19 삼성전자 주식회사 장치 식별자와 사용자 인증 정보에 기반한 보안 키 생성 장치
CN103136798B (zh) * 2012-12-16 2016-04-27 四川久远新方向智能科技有限公司 轨道交通自动售检票系统单程票卡的安全控制方法
US10523903B2 (en) 2013-10-30 2019-12-31 Honeywell International Inc. Computer implemented systems frameworks and methods configured for enabling review of incident data
US10868679B1 (en) * 2019-07-25 2020-12-15 Cypress Semiconductor Corporation Nonvolatile memory device with regions having separately programmable secure access features and related methods and systems

Family Cites Families (20)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US4887296A (en) * 1984-10-26 1989-12-12 Ricoh Co., Ltd. Cryptographic system for direct broadcast satellite system
US4803725A (en) * 1985-03-11 1989-02-07 General Instrument Corp. Cryptographic system using interchangeable key blocks and selectable key fragments
US5293029A (en) * 1989-01-17 1994-03-08 Kabushiki Kaisha Toshiba System for mutually certifying an IC card and an IC card terminal
US5227613A (en) * 1989-01-24 1993-07-13 Matsushita Electric Industrial Co., Ltd. Secure encrypted data communication system having physically secure ic cards and session key generation based on card identifying information
US5120939A (en) * 1989-11-09 1992-06-09 At&T Bell Laboratories Databaseless security system
US5151938A (en) * 1990-03-13 1992-09-29 General Instrument Corporation Security enhancement in a data processor through use of dynamic parameter authentication
ATE136139T1 (de) * 1992-01-22 1996-04-15 Siemens Nixdorf Inf Syst Verfahren zur gegenseitigen authentifikation einer chipkarte und eines terminals
US5390252A (en) * 1992-12-28 1995-02-14 Nippon Telegraph And Telephone Corporation Authentication method and communication terminal and communication processing unit using the method
US5455863A (en) * 1993-06-29 1995-10-03 Motorola, Inc. Method and apparatus for efficient real-time authentication and encryption in a communication system
US5506904A (en) 1993-08-04 1996-04-09 Scientific-Atlanta, Inc. System and method for transmitting and receiving variable length authorization control for digital services
US5381481A (en) 1993-08-04 1995-01-10 Scientific-Atlanta, Inc. Method and apparatus for uniquely encrypting a plurality of services at a transmission site
JP2786092B2 (ja) * 1993-10-18 1998-08-13 日本電気株式会社 移動通信端末認証方式
JPH07123086A (ja) 1993-10-27 1995-05-12 Nippon Telegr & Teleph Corp <Ntt> Ｉｃカードを利用した著作物通信管理システム
US5371794A (en) * 1993-11-02 1994-12-06 Sun Microsystems, Inc. Method and apparatus for privacy and authentication in wireless networks
US5455862A (en) * 1993-12-02 1995-10-03 Crest Industries, Inc. Apparatus and method for encrypting communications without exchanging an encryption key
US5812666A (en) * 1995-03-31 1998-09-22 Pitney Bowes Inc. Cryptographic key management and validation system
US5598476A (en) * 1995-04-20 1997-01-28 United Technologies Automotive, Inc. Random clock composition-based cryptographic authentication process and locking system
JPH08305662A (ja) * 1995-05-02 1996-11-22 Fujitsu Ltd クライアント認証システムおよび方法
US5933501A (en) * 1996-08-01 1999-08-03 Harris Corporation `Virtual` encryption scheme combining different encryption operators into compound-encryption mechanism
US6377691B1 (en) * 1996-12-09 2002-04-23 Microsoft Corporation Challenge-response authentication and key exchange for a connectionless security protocol

Cited By (67)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR100302368B1 (ko) * 1999-02-13 2001-09-26 이계철 차세대이동통신(ｉｍｔ-2000) 사용자 인증 절차를 선택적으로 생략하는 방법
GB2350021A (en) * 1999-02-26 2000-11-15 Rohm Co Ltd Data transponder with plural memory areas for use with different types of interrogator
US6747546B1 (en) 1999-02-26 2004-06-08 Rohm Co., Ltd. Data communication transponder and communications system employing it
JP2001136161A (ja) * 1999-08-20 2001-05-18 Matsushita Electric Ind Co Ltd データ再生装置、デジタルコンテンツ再生装置、再生システム、情報埋め込み装置、及び埋め込み情報検出装置
JP2008199633A (ja) * 1999-12-28 2008-08-28 Matsushita Electric Ind Co Ltd アクセスシステム及びアクセス方法
US8375206B2 (en) 2000-01-21 2013-02-12 Sony Corporation Authentication and encryption utilizing command identifiers
US7669052B2 (en) 2000-01-21 2010-02-23 Sony Corporation Authentication and encryption utilizing command identifiers
WO2001056224A1 (en) * 2000-01-26 2001-08-02 Sony Corporation Storage device authentication system
JP2003529988A (ja) * 2000-03-30 2003-10-07 フランス テレコム 不正行為に対する電子チップの保護の方法
US8141057B2 (en) 2001-02-16 2012-03-20 Sony Corporation Data processing apparatus and associated method
JP2002244756A (ja) * 2001-02-19 2002-08-30 Sony Corp データ処理方法、半導体回路および認証用装置
JP2002281009A (ja) * 2001-03-15 2002-09-27 Sony Corp 相互認証システム、相互認証方法、およびメモリ搭載デバイス、メモリアクセス機器、並びにプログラム記憶媒体
JP2010114912A (ja) * 2001-09-28 2010-05-20 Nokia Corp 端末装置におけるユーザ認証方法、認証システム、端末装置及び認証装置
JP2013137780A (ja) * 2002-07-09 2013-07-11 Xatra Fund Mx Llc 接触および非接触取引における無線周波数識別を用いて支払を動機付けするシステムおよび方法
WO2004028072A1 (ja) * 2002-09-19 2004-04-01 Sony Corporation データ処理方法、そのプログラムおよびその装置
US7716477B2 (en) 2002-09-19 2010-05-11 Sony Corporation Data processing method, program of the same, and device of the same
JP2006505873A (ja) * 2002-11-06 2006-02-16 インターナショナル・ビジネス・マシーンズ・コーポレーション 機密データ共用および匿名エンティティ解決
US7962757B2 (en) 2003-03-24 2011-06-14 International Business Machines Corporation Secure coordinate identification method, system and program
JP2005057571A (ja) * 2003-08-06 2005-03-03 Denso Corp 接続確認情報管理システム
JP2005260614A (ja) * 2004-03-12 2005-09-22 Dainippon Printing Co Ltd 暗号装置
JP2005322962A (ja) * 2004-05-06 2005-11-17 Dainippon Printing Co Ltd 暗号用鍵情報を格納したｉｃカードの発行方法
WO2005109739A1 (ja) * 2004-05-06 2005-11-17 Dai Nippon Printing Co., Ltd. 暗号用鍵情報を格納したｉｃカードの発行方法
JP2005322963A (ja) * 2004-05-06 2005-11-17 Dainippon Printing Co Ltd 暗号化もしくは復号化処理用のｉｃカードならびにこれを用いた暗号通信システムおよび暗号通信方法
US8099771B2 (en) 2004-05-06 2012-01-17 Dai Nippon Printing Co., Ltd. Method for issuing IC card storing encryption key information
US8595813B2 (en) 2004-05-06 2013-11-26 Dai Nippon Printing Co., Ltd. IC card for encryption or decryption process and encrypted communication system and encrypted communication method using the same
JP2005352961A (ja) * 2004-06-14 2005-12-22 Sony Corp 情報管理装置及び情報管理方法
JP2006101213A (ja) * 2004-09-29 2006-04-13 Sony Corp 情報処理装置および方法、プログラム並びに記録媒体
JP2006098830A (ja) * 2004-09-30 2006-04-13 Felica Networks Inc 情報管理装置および方法、並びにプログラム
JP2006197540A (ja) * 2004-12-16 2006-07-27 Matsushita Electric Ind Co Ltd 改竄検出用データ生成方法、および改竄検出方法及び装置
US7730320B2 (en) 2004-12-16 2010-06-01 Panasonic Corporation Method for generating data for detection of tampering, and method and apparatus for detection of tampering
KR101217200B1 (ko) 2004-12-16 2013-01-09 파나소닉 주식회사 개찬검출용 데이터생성방법 및 개찬검출방법과 장치
JP2006197581A (ja) * 2004-12-16 2006-07-27 Matsushita Electric Ind Co Ltd 改竄検出用データ生成方法
US8185746B2 (en) 2004-12-16 2012-05-22 Panasonic Corporation Method for generating data for detection of tampering, and method and apparatus for detection of tampering
JP2006352215A (ja) * 2005-06-13 2006-12-28 Felica Networks Inc 相互認証システム，情報処理装置，情報処理方法，およびコンピュータプログラム
JP2007020066A (ja) * 2005-07-11 2007-01-25 Sony Corp 情報処理装置および方法、プログラム、並びに認証システム
JP2007048103A (ja) * 2005-08-11 2007-02-22 Fuji Electric Retail Systems Co Ltd 非接触通信媒体の識別方法および決済装置
KR100648540B1 (ko) * 2005-09-29 2006-11-27 주식회사 유비닉스 스마트 카드, 카드 관리 시스템 및 그 키 관리 방법
US7797537B2 (en) 2005-11-18 2010-09-14 Sony Corporation Mobile terminal, data communication method, and computer program
US8832441B2 (en) 2005-11-18 2014-09-09 Felica Networks, Inc. Mobile terminal, data communication method, and computer program
JP2008090431A (ja) * 2006-09-29 2008-04-17 Hitachi Ltd データキャリアおよびそのシステム
JP2008102925A (ja) * 2006-10-05 2008-05-01 Soc Francaise Du Radiotelephone 分割した電子サービスの提供方法
JP2008205565A (ja) * 2007-02-16 2008-09-04 Hitachi Ltd Ｉｃタグシステム
JP2008244885A (ja) * 2007-03-27 2008-10-09 Matsushita Electric Works Ltd ネットワークシステム
JP2009164813A (ja) * 2007-12-28 2009-07-23 Felica Networks Inc 通信デバイス、リモートサーバ、端末装置、金融カード発行システム、金融カード認証システム、及びプログラム。
JP2009223685A (ja) * 2008-03-17 2009-10-01 Felica Networks Inc 認証システム、認証方法、リーダ／ライタおよびプログラム
JP2009258860A (ja) * 2008-04-14 2009-11-05 Sony Corp 情報処理装置および方法、記録媒体、プログラム、並びに情報処理システム
US8239681B2 (en) 2008-04-14 2012-08-07 Sony Corporation Information processing device and method, recording medium, program and information processing system
EP2131336A1 (en) 2008-06-06 2009-12-09 Sony Corporation Information processing device, information processing method, program and communication system
JP5331963B2 (ja) * 2008-06-27 2013-10-30 独立行政法人情報通信研究機構 無線通信認証方法及び無線通信システムと無線センサ
JP2012503433A (ja) * 2008-09-18 2012-02-02 ソニー株式会社 サイマルクリプトキーのハッシュキーとの共有
US8458473B2 (en) 2008-10-14 2013-06-04 Sony Corporation Information processing apparatus, method for switching cipher and program
JP2012530959A (ja) * 2009-06-22 2012-12-06 アナロジック コーポレイション 相互認証
EP2306415A1 (en) 2009-09-25 2011-04-06 Sony Corporation Communication device, communication method, information processing device, information processing method, program, and communication system
US8677137B2 (en) 2009-09-25 2014-03-18 Sony Corporation Communication device, communication method, information processing device, information processing method, program, and communication system
US9912658B2 (en) 2012-12-03 2018-03-06 Sony Corporation Checking validity of a communication target device
JP2014110539A (ja) * 2012-12-03 2014-06-12 Felica Networks Inc 通信端末、通信方法、プログラム、及び通信システム
US9509687B2 (en) 2012-12-03 2016-11-29 Felica Networks, Inc. Communication terminal, communication method, program, and communication system
US10447687B2 (en) 2012-12-03 2019-10-15 Felica Networks, Inc. Communication terminal, communication method, and communication system
JP2013110768A (ja) * 2013-03-11 2013-06-06 Toshinori Shimizu 証明システム
JP2015070487A (ja) * 2013-09-30 2015-04-13 株式会社エヌ・ティ・ティ・データ 鍵交換装置、鍵交換方法、及びプログラム
JP2015133654A (ja) * 2014-01-15 2015-07-23 富士通株式会社 不正メールの検知プログラム，その検知方法及びその検知装置
JP2017519388A (ja) * 2014-04-11 2017-07-13 アー・ファウ・エル・リスト・ゲゼルシャフト・ミト・ベシュレンクテル・ハフツング データを伝送するための設備及び方法
US10321314B2 (en) 2015-10-23 2019-06-11 Sony Corporation Communication device, communication method, and communication system
JP2018182706A (ja) * 2017-04-21 2018-11-15 パナソニックＩｐマネジメント株式会社 通信システム、総合通信システム、中継システム、受信システム、通信方法、及びプログラム
JP2017163576A (ja) * 2017-04-24 2017-09-14 フェリカネットワークス株式会社 通信端末、通信方法、プログラム、及び通信システム
JP2019075774A (ja) * 2017-10-12 2019-05-16 キヤノン株式会社 認証方法、認証装置、被認証装置及び画像形成装置
JP2021513765A (ja) * 2018-02-06 2021-05-27 ソニーグループ株式会社 情報処理装置、情報処理方法、およびプログラム

Also Published As

Publication number Publication date
DE69821159T2 (de) 2004-09-09
KR19980080678A (ko) 1998-11-25
JP4268690B2 (ja) 2009-05-27
EP0867843A3 (en) 2000-09-20
EP0867843B1 (en) 2004-01-21
MY114941A (en) 2003-02-28
EP0867843A2 (en) 1998-09-30
EP1339028B1 (en) 2017-05-17
USRE39622E1 (en) 2007-05-08
DE69821159D1 (de) 2004-02-26
TW423242B (en) 2001-02-21
EP1339028A2 (en) 2003-08-27
KR100506559B1 (ko) 2005-11-16
EP1339028A3 (en) 2009-06-24
US6058477A (en) 2000-05-02

Similar Documents

Publication Publication Date Title
JP4268690B2 (ja) 認証システムおよび方法、並びに認証方法
JP4620146B2 (ja) 情報処理装置及び認証方法
US8600064B2 (en) Apparatus, method, and computer program product for processing information
JP4651212B2 (ja) 携帯可能情報記憶媒体およびその認証方法
JP2001195548A (ja) 情報携帯処理システム、情報携帯装置のアクセス装置及び情報携帯装置
JPWO2011152065A1 (ja) コントローラ、制御方法、コンピュータプログラム、プログラム記録媒体、記録装置及び記録装置の製造方法
JP4268817B2 (ja) 認証方法
KR100350931B1 (ko) 휴대용 카드에서의 일회용 패스워드 생성방법 및 이를기록한 기록매체
JP5012818B2 (ja) 認証装置、および認証方法
JP4207016B2 (ja) 認証システム、並びに認証装置および方法
JP4918133B2 (ja) データ保管方法、クライアント装置、データ保管システム、及びプログラム
JP4151923B2 (ja) 携帯可能情報記憶媒体を使用した情報管理システム
JP4368274B2 (ja) 更新方法
JP3567615B2 (ja) 情報記録システム
JP4140586B2 (ja) 認証鍵の生成方法
CN111815821B (zh) 一种应用于智能门锁的ic卡安全算法
JP3436476B2 (ja) 認証用暗号鍵変更方法
JPH0944407A (ja) データファイルの保護方法及びセキュリティ方式
JP2015026892A (ja) 情報処理システム
JP3536882B2 (ja) Ｉｃカード認証システムおよび認証方法
JP3797531B2 (ja) ディジタルデータの不正コピー防止システム
JP5318069B2 (ja) 情報処理装置
CN100571135C (zh) 窜改检测用数据的生成方法、窜改检测方法及装置
JP2002288372A (ja) 登記証明書作成方法、証明書作成装置、証明書発行装置及び記録媒体
JPH0664635B2 (ja) Ｉｃカ−ドシステム

Legal Events

Date Code Title Description
A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20040630

A521 Written amendment

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20040830

A02 Decision of refusal

Free format text: JAPANESE INTERMEDIATE CODE: A02

Effective date: 20050223

A521 Written amendment

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20050425

A911 Transfer to examiner for re-examination before appeal (zenchi)

Free format text: JAPANESE INTERMEDIATE CODE: A911

Effective date: 20050526

A912 Re-examination (zenchi) completed and case transferred to appeal board

Free format text: JAPANESE INTERMEDIATE CODE: A912

Effective date: 20050722

A521 Written amendment

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20090114

A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20090223

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20120227

Year of fee payment: 3

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20120227

Year of fee payment: 3

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20180227

Year of fee payment: 9

EXPY Cancellation because of completion of term