JPH11126192A - Ｉｄ認証システム - Google Patents

Abstract

(57)【要約】 【課題】 コンピュータがＩＤを取得するとき、暗号化
チケットをユーザ側手段から入力されたパスワードで復
号化するため、ユーザ側手段から入力されるパスワード
に依存しなければならない点で安全性が低かった。 【解決手段】 施錠／解錠操作を行う場合、鍵２０側が
錠３０側から送信される乱数で暗証化ＩＤを作成して返
送すると、同錠３０側はこの暗証化ＩＤを同乱数で復号
化し、該当するＩＤ番号であることを確認したときにだ
け施錠／解錠操作を行うため、錠開閉システムの安全性
を高めることが可能となる。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】この発明は、ＩＤ認証システ
ムに関し、特に、登録されたＩＤを照合するＩＤ認証シ
ステムに関する。

【０００２】

【従来の技術】従来のＩＤ認証システムとして、特開平
５−３５６７８号公報に開示されたＩＤ認証システムが
知られている。このＩＤ認証システム１は、図７に示す
ように、ユーザ名とパスワードを入力するユーザ側手段
２と、同ユーザ名とコンピュータ名を送信すると共に同
ＩＤに基づいて作成された暗号化チケットを同パスワー
ドで復号化して対応するＩＤを取得するコンピュータ３
と、コンピュータ３から受信した同ユーザ名とコンピュ
ータ名に対応するＩＤをパスワードで暗号化して得られ
た暗号化チケットを同コンピュータ３に送信するユーザ
ー情報管理用コンピュータ４とから構成される。

【０００３】かかる構成により、利用者がユーザ名とパ
スワードを入力すると、コンピュータ３は同ユーザ名と
自身のコンピュータ名とをユーザー情報管理用コンピュ
ータ４に送信する。同ユーザー情報管理用コンピュータ
４は、これらのユーザ名と自身のコンピュータ名に対応
するＩＤをパスワードで暗号化し、得られた暗号化チケ
ットをコンピュータ３に送信する。すると、コンピュー
タ３は、この暗号化チケットを利用者側から入力された
パスワードで復号化して対応するＩＤを取得する。

【０００４】

【発明が解決しようとする課題】上述した従来のＩＤ認
証システムにおいては、次のような課題があった。

【０００５】コンピュータ３がＩＤを取得するとき、暗
号化チケットをユーザ側手段から入力されたパスワード
で復号化するため、ユーザ側手段から入力されるパスワ
ードに依存しなければならない点で安全性が低かった。
この発明は、上記課題にかんがみてなされたもので安全
性の高いＩＤ認証システムの提供を目的とする。

【０００６】

【課題を解決するための手段】上記目的を達成するた
め、請求項１に係る発明は、信号伝送媒体を介して通信
可能な認証装置と被認証装置とからなるＩＤ認証システ
ムであって、上記認証装置は、乱数を発生して送信する
と共に同乱数を用いて暗号化された暗号化ＩＤを受信し
たときに同乱数を用いて同暗号化ＩＤを復号化してＩＤ
を取得する認証手段を備え、上記被認証装置は、上記認
証手段から受信した乱数を用いてＩＤを暗号化して得ら
れた暗号化ＩＤを同認証手段に送信する被認証手段を備
える構成としてある。

【０００７】すなわち、認証手段にて乱数を発生して送
信すると、被認証手段はこの乱数を受信すると共に同乱
数を用いてＩＤを暗号化し、得られた暗号化ＩＤを同認
証手段に送信する。すると、認証手段は、この暗号化Ｉ
Ｄを受信すると共に上記乱数を用いて同暗号化ＩＤを復
号化し、ＩＤを取得する。上記ＩＤ認証システムは、信
号伝送媒体を介して通信可能な認証装置と被認証装置か
ら構成されていれば良く、キーレスエントリーシステム
や情報管理システム等が含まれる。また、この信号伝送
媒体は、認証装置と被認証装置との間の通信が可能なも
のであれば良く、赤外線や電波等が含まれる。

【０００８】上記認証手段は、乱数を発生して送信する
と共に同乱数を用いて暗号化された暗号化ＩＤを受信し
たときに同乱数を用いて同暗号化ＩＤを復号化してＩＤ
を取得することが可能な構成であれば良く、キーレスエ
ントリーシステムの扉等に取り付けられた錠で構成され
るものや情報管理システムの認証用カードリーダで構成
されるもの等が含まれる。上記被認証手段は、上記認証
手段から受信した乱数を用いてＩＤを暗号化して得られ
た暗号化ＩＤを同認証手段に送信することができれば良
く、キーレスエントリーシステムの扉等を開閉するため
の鍵で構成されるものや情報管理システムにアクセスす
るための認証用カードで構成されるもの等が含まれる。

【０００９】同被認証手段は、上述したように上記認証
手段にＩＤを取得させることができれば良く、製造時に
設定されたＩＤを備えているものや新規にＩＤを登録可
能なもの等が含まれる。後者の場合に係る構成の一例と
して、請求項２にかかる発明は、請求項１に記載のＩＤ
認証システムにおいて、上記認証手段は新規登録用コー
ドに基づいて新規登録ＩＤを発生すると共に上記乱数を
用いて同新規登録ＩＤを暗号化して得られた暗号化新規
登録ＩＤを送信し、上記被認証手段は同暗号化新規登録
ＩＤを受信したときに復号化して得られた新規登録ＩＤ
を登録する構成としてある。

【００１０】すなわち、認証手段が新規登録用コードに
基づいて新規登録ＩＤを発生すると共に、上記乱数を用
いて同新規登録ＩＤを暗号化して得られた暗号化新規登
録ＩＤを送信すると、被認証手段は同暗号化新規登録Ｉ
Ｄを受信すると共に復号化して得られた新規登録ＩＤを
登録する。この新規登録用コードは、認証手段にて新規
登録ＩＤを発生させることの可能なものであれば良く、
被認証手段から送信されるものや認証手段に直接入力さ
れるもの等が含まれる。

【００１１】この場合における被認証手段の構成の一例
として、請求項３に係る発明は、上記請求項２に記載の
ＩＤ認証システムにおいて、上記被認証手段は、初期登
録ＩＤを登録している場合に上記認証手段から暗証化新
規登録ＩＤを送信されると、同暗証化新規登録ＩＤを復
号化して得られた新規登録ＩＤにより同初期登録ＩＤを
書き換える構成としてある。すなわち、被認証手段に初
期登録ＩＤが登録されている場合、認証手段から暗証化
新規登録ＩＤを送信されると、同暗証化新規登録ＩＤを
復号化して得られた新規登録ＩＤにより同初期登録ＩＤ
を書き換えて登録する。

【００１２】この初期登録ＩＤは、新規登録ＩＤがいま
だ登録されていないことを示すものであれば良く、ＩＤ
認証システムを製造あるいは出荷するときに設定された
ものや別の認証手段に対して用いられていたＩＤが消去
されたもの等が含まれる。前者の場合における認証手段
の構成の一例として、請求項４に係る発明は、請求項３
に記載のＩＤ認証システムにおいて、上記被認証手段
は、上記認証手段から最初に受信した暗証化新規登録Ｉ
Ｄを復号化し、得られた新規登録ＩＤにより上記初期登
録ＩＤを書き換える構成としてある。

【００１３】すなわち、被認証手段に初期登録ＩＤが登
録されている場合、認証手段から最初に受信した暗証化
新規登録ＩＤを復号化し、得られた新規登録ＩＤにより
上記初期登録ＩＤを書き換えて登録する。ところで、上
記認証手段にて発生する新規登録ＩＤは、暗号化して被
認証手段に送信可能なものであれば良く、同認証手段に
て発生する乱数に基づくものや利用者が任意に設定した
もの等が含まれる。この後者の場合における認証手段の
構成の一例として、請求項５〜請求項７に係る発明は、
請求項２〜請求項４に記載のＩＤ認証システムにおい
て、上記認証手段は、新規登録ＩＤを入力すると共に、
上記乱数を用いて同新規登録ＩＤを暗号化して得られた
暗号化新規登録ＩＤを送信する構成としてある。

【００１４】すなわち、利用者が新規登録ＩＤを入力す
ると、同新規登録ＩＤを上記乱数を用いて暗号化し、得
られた暗号化新規登録ＩＤを被認証手段に送信する。

【００１５】

【発明の実施の形態】以下、図面にもとづいてこの発明
の実施形態を説明する。図１はこの発明の一実施形態に
係るＩＤ認証システムのとしての鍵開閉システムをブロ
ック図により示している。鍵開閉システム１０は、鍵２
０と錠３０から構成され、錠３０に対応するＩＤを鍵２
０に登録し、鍵２０を用いて錠３０の開閉を行ってい
る。

【００１６】鍵２０は、施錠／解錠操作を入力するスイ
ッチ部２１と、ＩＤ番号を記憶するメモリ部２２と、赤
外線の送受信を行う赤外線送受信部２３と、ＩＤ番号の
暗号化／復号化や赤外線の送受信制御等を行う信号処理
回路部２４とを備えている。なお、この鍵２０には、各
回路に電力供給を行う電池２５が備えられており、スイ
ッチ部２１の操作状態の変化に応じて電力を供給してい
る。一方、錠３０は、赤外線の送受信を行う赤外線送受
信部３１と、乱数を発生する乱数発生部３２と、ＩＤ番
号を記憶するメモリ部３３と、施錠／開錠を行う駆動部
３４と、ＩＤ番号の暗号化／復号化や赤外線の送受信制
御等を行う信号処理回路部３５とを備えている。なお、
この錠３０には、各回路に電力供給を行う電池３６と、
同電池３６からの各回路への電力供給期間を制御するタ
イマ部３７が備えられており、所定周期で各回路に電力
を供給して起動させている。

【００１７】かかる構成により、利用者が鍵２０側で施
錠／解錠操作を行うと、錠３０側はこの施錠／解錠操作
に基づいて乱数を発生させると共に同乱数に基づく赤外
線を送信する。鍵２０側がこの赤外線を受信すると共に
復調して乱数を取得すると、この乱数を用いてＩＤ番号
を暗号化して得られた暗号化ＩＤを対応する赤外線に変
調して送信する。この暗号化ＩＤに基づく赤外線を受信
した錠３０側は、この赤外線を変調すると共に復号化し
てＩＤ番号を取得する。そして、この取得されたＩＤ番
号が該当するＩＤ番号であることを確認して施錠／解錠
を行う。

【００１８】スイッチ部２１は、施錠／解錠を操作可能
な押下ボタン２１ａを備え、利用者は施錠／解錠を行う
ときにこの押下ボタン２１ａを押下操作する。したがっ
て、錠側が施錠状態であるときに同押下ボタン２１ａを
押し下げると解錠操作となり、解錠状態であるときに同
押下ボタン２１ａを押し下げると施錠操作を行うことと
なる。この場合、一つの押下ボタンで施錠／解錠操作を
行っているが、必ずしもこのような構成に限定されるも
のではなく、複数の押下ボタンを備えていても良いし、
スライドスイッチ等の別形態のスイッチで構成しても良
い。

【００１９】メモリ部２２は、ＥＥＰＲＯＭで構成さ
れ、ＩＤ番号を記憶する。同メモリ部２２は、少なくと
もＩＤ番号を書き込むと共に必要に応じて読み出すこと
の可能な不揮発性の記憶素子であれば良く、他のＰＲＯ
Ｍや電池でバックアップされたＦｌｕｓｈメモリ等で構
成することも可能である。赤外線送受信部２３は、暗号
化ＩＤ等の変調を行うと共に受信した赤外線の復調を行
う復変調回路と、赤外線の送受信を行う送受信回路とを
備え、錠３０側との間で赤外線の送受信を行っている。

【００２０】信号処理回路部２４は、マイコンで構成さ
れ、鍵２０側の各種信号処理の制御を行っている。ここ
で、通常の施錠／解錠操作を行う場合における信号処理
回路部２４の動作について図２と図３を参照しながら説
明する。また、図４は、施錠／解錠操作を行うときの鍵
２０側と錠３０側の動作をタイムチャートにより示して
いる。信号処理回路部２４は、押下ボタン２１ａの押下
を検出すると（図２のステップＳ１，図３のステップＳ
１０）、図４の（ａ）に示すように、応答要求信号とサ
ブＩＤを変調して対応する赤外線を送信する（図２のＳ
２，図３のＳ１１）。この応答要求信号に対する応答と
して、図４の（ｂ）及び（ｃ）に示すように、錠３０側
から乱数に基づく赤外線を受信すると（図３のＳ１２〜
Ｓ１５）、この赤外線を復調して乱数を取得すると共に
（図２のＳ３）、図示しないモード切替スイッチが「通
常」に切り替わっていることを確認する（図２のＳ
４）。そして、登録されているＩＤ番号をメモリ部２２
から読み出すと共に上記乱数で暗号化し、得られた暗号
化ＩＤを変調して対応する赤外線を送信する（図２のＳ
５，図３のＳ１６及びＳ１７）。

【００２１】また、上記ＩＤ番号は、鍵２０と錠３０の
製造段階や出荷段階で設定されることなく、利用者が使
用する際に初めて設定される。このため、鍵２０と錠３
０の製造段階等における生産管理が不要となり、製造効
率の向上が可能となる。ここで、利用者がＩＤ番号を登
録する場合における信号処理回路部２４の動作について
図２と図５を参照しながら説明する。なお、登録前のＩ
Ｄ番号は、鍵を製造する過程で「００００００００」に
設定されており、利用者がモード切替スイッチを「ＩＤ
登録」に切り替えたときにＩＤ登録を許可する。したが
って、この鍵は、一度でもＩＤ登録がなされると、ＩＤ
番号が「００００００００」でなくなるためにＩＤの登
録変更が禁止されることとなる。

【００２２】信号処理回路部２４は、押下ボタン２１ａ
の押下を検出し（図２のステップＳ１，図５のステップ
Ｓ３０）、応答要求信号とサブＩＤを変調して対応する
赤外線を送信する（図２のＳ２，図５のＳ３１）。この
応答要求信号に対する応答として、錠側から乱数「１０
１１０１０１」に基づく赤外線を受信すると、この赤外
線を復調して乱数「１０１１０１０１」を取得すると共
に（図２のＳ３，図５のＳ３２〜Ｓ３４）、モード切替
スイッチが「ＩＤ登録」に切り替わっていることを確認
する（図２のＳ４）。そして、登録前のＩＤ番号「００
００００００」とＩＤ番号を新規登録する旨のコマンド
「０００１０００１」とを上記乱数「１０１１０１０
１」でＥＸＯＲ演算（スクランブル）し（図５のＳ３
５）、得られた暗号化新規登録データ「０１００１０１
００１０１１０１１」に基づく赤外線を送信する（図２
のＳ６，図５のＳ３６））。そして、この暗号化新規登
録データ「０１００１０１００１０１１０１１」に対す
る応答として錠３０側から暗号化新規登録ＩＤ「１１１
０００００」に基づく赤外線を受信すると（図２のＳ
７，図５のＳ３７〜Ｓ４１）、この赤外線を復調すると
共に得られた暗号化新規登録ＩＤ「１１１０００００」
を復号化し、新規登録ＩＤ「１０１０１０１０」をメモ
リ部２２に書き込んで登録する（図２のＳ８，図５のＳ
４２）。

【００２３】一方、赤外線送受信部３１は、乱数等の変
調を行うと共に受信した赤外線の復調を行う復変調回路
と、赤外線の送受信を行う送受信回路とを備え、鍵２０
側の赤外線送受信部２３との間で赤外線の送受信を行っ
ている。乱数発生部３２は、乱数発生回路を備え、鍵２
０側から上記応答要求信号が送信された場合等に信号処
理回路部３５から乱数発生を要求されると、乱数を発生
して同信号処理回路部３５へ出力する。

【００２４】メモリ部３３は、上記メモリ部２２と同様
に、ＥＥＰＲＯＭで構成され、ＩＤ番号を記憶する。同
メモリ部３３も同様に、少なくともＩＤ番号を書き込む
と共に必要に応じて読み出すことの可能な不揮発性の記
憶素子であれば良く、他のＰＲＯＭや電池でバックアッ
プされたＦｌｕｓｈメモリ等で構成することも可能であ
る。駆動部３４は、扉と扉枠に配置され、扉の施錠／解
錠を行っている。

【００２５】信号処理回路部３５は、マイコンで構成さ
れ、錠３０側の各種信号処理の制御を行っている。ここ
で、通常の施錠／解錠操作を行う場合における信号処理
回路部３５の動作について図３と図６を参照しながら説
明する。信号処理回路部３５は、鍵２０側から応答要求
信号とサブＩＤに基づく赤外線を受信すると（図３のス
テップＳ１２，図６のステップＳ５０）、乱数発生部３
２に乱数を発生させると共に同乱数を変調して対応する
赤外線を鍵２０側に送信する（図３のＳ１３及びＳ１
４，図６のＳ５１）。そして、鍵２０側から暗号化ＩＤ
に基づく赤外線を受信すると、この赤外線を復調すると
共に復号化してＩＤ番号を取得する（図３のＳ１８及び
Ｓ１９，図６のＳ５２）。このＩＤ番号をメモリ部３３
に登録されたＩＤ番号と照合して該当するＩＤ番号であ
ることを確認し（図３のＳ２０，図６のＳ５３及びＳ５
４）、駆動部３４に施錠／解錠を行わせる（図３のＳ２
１，図６のＳ５５）。

【００２６】また、上述したように鍵２０側にＩＤ番号
を登録する場合における信号処理回路部３５の動作につ
いて図５と図６を参照しながら説明する。信号処理回路
部３５は、鍵２０側から応答要求信号とサブＩＤに基づ
く赤外線を受信すると（図５のステップＳ３２，図６の
ステップＳ５０）、乱数発生部３２に乱数「１０１１０
１０１」を発生させると共に同乱数「１０１１０１０
１」に基づく赤外線を鍵２０側に送信する（図５のＳ３
３，図６のＳ５１）。そして、暗号化新規登録データ
「０１００１０１００１０１１０１１」に基づく赤外線
を受信すると、この赤外線を復調すると共に復号化（デ
スクランブル）し、新規登録データ「００００００００
０００１０００１」を取得する（図５のＳ３７，図６の
Ｓ５２及びＳ５６）。この新規登録データ「０００００
００００００１０００１」が登録前ＩＤ番号「００００
００００」とＩＤ番号を新規登録する旨のコマンド「０
００１０００１」で構成されることを確認する（図５の
Ｓ３８，図６のＳ５７）。そして、乱数発生部３２に新
規登録ＩＤ「１０１０１０１０」を発生させると共にＥ
ＸＯＲ演算して得られた暗号化新規登録ＩＤ「１１１０
００００」を変調して対応する赤外線を送信する（図５
のＳ３９及びＳ４０，図６のＳ５８）。このとき、この
新規登録ＩＤ「１０１０１０１０」をメモリ部３３に書
き込んで登録しておく（図５のＳ４３，図６のＳ５
９）。

【００２７】この実施形態では、新規登録ＩＤを乱数発
生部３２にて発生させた乱数の基づいて登録している
が、必ずしもこのように作成された新規登録ＩＤに限定
されるものではない。例えば、錠３０にテンキー等の入
力部を備え、利用者が任意のＩＤを入力可能な構成とす
ることも可能である。錠３０側のメモリ部３３の容量が
許す範囲で異なる複数のＩＤを登録可能としても良い
し、これらのＩＤの追加や削除を自在にできる構成とす
ることも可能である。

【００２８】上記説明では、簡単化のために便宜上８ビ
ットのデータを用いているが、少なくとも上記ＩＤを登
録するために必要な情報を送受信できれば良く、データ
長は必要に応じて適宜変更可能なものである。上記暗号
化には、論理式ＥＸＯＲによる演算を適用しているが、
少なくともセキュリティレベルに応じて適当な暗証化が
可能なものであれば、演算方式等は適宜変更可能であ
る。また、通常、メモリ部２２がマイコンに外付けされ
たＥＥＰＲＯＭで構成されていると、同ＥＥＰＲＯＭの
交換等により不正が生じ得る。そこで、この実施形態に
係る錠開閉システム１０では、この不正対策として、出
荷段階でメモリ部２２の所定アドレスにおけるデータを
初期データから更新しておき、モード切替スイッチを
「登録モード」に設定して新規登録ＩＤを登録する際
に、錠３０側がこの所定アドレスのデータを検出して同
メモリ部２２が正規に出荷されたものか不正なものかを
識別し、不正な場合にはＩＤ番号の登録を行わないよう
にしている。

【００２９】したがって、乱数発生部３２に乱数を発生
させて変調した赤外線を鍵２０側に送信すると共に、鍵
２０側から受信した赤外線を復調して得られた暗号化Ｉ
Ｄについて同乱数を用いて復号化し、ＩＤ番号を取得す
る錠３０は、この意味で、認証手段を構成している。一
方、錠３０側から受信した赤外光を復調して取得した乱
数を用いてメモリ部２２から読み出したＩＤ番号を暗号
化し、得られた暗号化ＩＤを変調して同錠３０側に送信
する鍵２０は、この意味で、被認証手段を構成してい
る。

【００３０】次に、この実施形態に係る錠開閉システム
の動作を説明する。ＩＤを新規登録する場合、利用者が
モード切替スイッチを「ＩＤ登録」に切り替えて押下ボ
タン２１ａを押し下げると、信号処理回路部２４はこの
押下を検出し（図２のステップＳ１）、応答要求信号と
サブＩＤを変調して対応する赤外線を錠３０側に送信す
る（同図ステップＳ２）。信号処理回路部３５は、鍵２
０側から送信されたこの赤外線を受信すると（図６のス
テップＳ５０）、乱数発生部３２に乱数「１０１１０１
０１」を発生させると共に同乱数「１０１１０１０１」
に基づく赤外線を鍵２０側に送信する（同図ステップＳ
５１）。

【００３１】すると、信号処理回路部２４は、この赤外
線を受信すると共に復調して乱数「１０１１０１０１」
を取得し（図２のステップＳ３）、モード切替スイッチ
が「ＩＤ登録」に切り替わっていることを確認する（同
図ステップＳ４）。そして、登録前のＩＤ番号「０００
０００００」とＩＤ番号を新規登録する旨のコマンド
「０００１０００１」とをこの乱数「１０１１０１０
１」でＥＸＯＲ演算して得られた暗号化新規登録データ
「０１００１０１００１０１１０１１」に基づく赤外線
を錠３０側に送信する（同図ステップＳ６）。

【００３２】信号処理回路部３５は、この赤外線を受信
し、復調すると共に復号化して新規登録データ「０００
００００００００１０００１」を取得する。そして、こ
の新規登録データ「０００００００００００１０００
１」が登録前のＩＤ番号「００００００００」とＩＤ番
号を新規登録する旨のコマンド「０００１０００１」で
構成されることを確認する（図６のステップＳ５７）。
ここで、同信号処理回路部３５は、乱数発生部３２に新
規登録ＩＤ「１０１０１０１０」を発生させてメモリ部
３３に書き込んで登録すると共に（同図ステップＳ５
９）、ＥＸＯＲ演算して得られた暗号化新規登録ＩＤ
「１１１０００００」を変調して対応する赤外線を送信
する（同図ステップＳ５８）。

【００３３】信号処理回路部２４は、この赤外線を受信
すると（図２のステップＳ７）、同赤外線を復調すると
共に得られた暗号化新規登録ＩＤ「１１１０００００」
を複合化し、新規登録ＩＤ「１０１０１０１０」をメモ
リ部２２に書き込んで登録する（同図ステップＳ８）。
このように登録されたＩＤ番号に基づいて通常の施錠／
解錠操作を行う場合、利用者がモード切替スイッチを
「通常」側に切り替えて押下ボタン２１ａの押し下げる
と、信号処理回路部２４は、この押下を検出し（同図ス
テップＳ１）、応答要求信号とサブＩＤを変調して対応
する赤外線を錠３０側に送信する（同図ステップＳ
２）。

【００３４】信号処理回路部３５は、鍵２０側から送信
されたこの赤外線を受信すると（ステップＳ５０）、乱
数発生部３２に乱数を発生させると共に同乱数を変調し
て対応する赤外線を鍵２０側に送信する（図６のステッ
プＳ５１）。すると、同信号処理回路部２４は、この赤
外線を受信すると共に復調して乱数を取得し（図２のス
テップＳ３）、モード切替スイッチが「通常」に切り替
わっていることを確認する（同図ステップＳ４）。そし
て、登録されているＩＤ番号をメモリ部２２から読み出
すと共にこの乱数で暗号化し、得られた暗号化ＩＤを変
調して対応する赤外線を送信する（同図ステップＳ
５）。

【００３５】信号処理回路部３５は、この赤外線を受信
すると、復調すると共に復号化してＩＤ番号を取得する
（図６のステップＳ５２）。このＩＤ番号をメモリ部３
３に登録されたＩＤ番号と照合して該当するＩＤ番号で
あるか否かを判断し（同図ステップＳ５３及びＳ５
４）、該当するＩＤ番号であることが確認できた場合、
駆動部３４に扉の施錠／解錠をさせる（同図ステップＳ
５５）。また、該当するＩＤ番号でない場合には、上記
押下ボタン２１ａの押下操作に応じることなく施錠／解
錠操作を終了する。

【００３６】このとき、モード切替スイッチが「ＩＤ登
録」側に切り替えられていると、上述したようにＩＤを
新規登録するために暗証化新規登録データに基づく赤外
線を送信するが、錠３０側ではこのＩＤ番号が登録前の
「００００００００」でないことを確認して施錠／解錠
操作を終了する（同図ステップＳ５７）。このように、
施錠／解錠操作を行う場合、鍵２０側が錠３０側から送
信される乱数で暗証化ＩＤを作成して返送すると、同錠
３０側はこの暗証化ＩＤを同乱数で復号化し、該当する
ＩＤ番号であることを確認したときにだけ施錠／解錠操
作を行うため、錠開閉システムの安全性を高めることが
可能となる。

【００３７】

【発明の効果】以上説明したようにこの発明は、安全性
の高いＩＤ認証システムを提供することができる。ま
た、請求項２に係る発明によれば、利用者がＩＤを新規
登録できるため、ＩＤ認証システムの製造段階あるいは
出荷段階における生産管理が不要となる。さらに、請求
項３に係る発明によれば、新規登録ＩＤがいまだ登録さ
れていない初期登録ＩＤに新規登録ＩＤを書き換えて登
録するため、誤って別のＩＤを登録することを防止でき
る。

【００３８】さらに、請求項４に係る発明によれば、各
被認証手段においてＩＤ登録が一度しかできないため、
ＩＤの不正な書き換え等を防止することができる。さら
に、請求項５に係る発明によれば、所望のＩＤを被認証
手段に登録することができる。

【図面の簡単な説明】

【図１】この実施形態に係る錠開閉システムの構成を示
すブロック図である。

【図２】鍵側の信号処理手順を示すフローチャートであ
る。

【図３】施錠／解錠操作を行うときの動作を示す動作フ
ローチャートである。

【図４】施錠／解錠操作を行うときの動作を示すタイム
チャートである。

【図５】ＩＤを新規登録するときの動作を示す動作フロ
ーチャートである。

【図６】錠側の信号処理手順を示すフローチャートであ
る。

【図７】従来例に係る錠開閉システムの構成を示すブロ
ック図である。

【符号の説明】

１０…鍵開閉システム、 ２０…鍵、 ２１…スイッチ
部、 ２２…メモリ部、 ２３…赤外線送受信部、 ２
４…信号処理回路部、 ３０…錠、 ３１…赤外線送受
信部、 ３２…乱数発生部、 ３３…メモリ部、 ３４
…駆動部、 ３５…信号処理回路部。

Claims (7)

【特許請求の範囲】
1. 【請求項１】 信号伝送媒体を介して通信可能な認証装
   置と被認証装置とからなるＩＤ認証システムであって、 上記認証装置は、乱数を発生して送信すると共に同乱数
   を用いて暗号化された暗号化ＩＤを受信したときに同乱
   数を用いて同暗号化ＩＤを復号化してＩＤを取得する認
   証手段を備え、 上記被認証装置は、上記認証手段から受信した乱数を用
   いてＩＤを暗号化して得られた暗号化ＩＤを同認証手段
   に送信する被認証手段を備える、 ことを特徴とするＩＤ認証システム。
2. 【請求項２】 請求項１に記載のＩＤ認証システムにお
   いて、 上記認証手段は、新規登録用コードに基づいて新規登録
   ＩＤを発生すると共に上記乱数を用いて同新規登録ＩＤ
   を暗号化して得られた暗号化新規登録ＩＤを送信し、 上記被認証手段は、同暗号化新規登録ＩＤを受信したと
   きに復号化して得られた新規登録ＩＤを登録する、 ことを特徴とするＩＤ認証システム。
3. 【請求項３】 請求項２に記載のＩＤ認証システムにお
   いて、 上記被認証手段は、初期登録ＩＤを登録している場合に
   上記認証手段から暗証化新規登録ＩＤを送信されると、
   同暗証化新規登録ＩＤを復号化して得られた新規登録Ｉ
   Ｄにより同初期登録ＩＤを書き換える、 ことを特徴とするＩＤ認証システム。
4. 【請求項４】 請求項３に記載のＩＤ認証システムにお
   いて、 上記被認証手段は、上記認証手段から最初に受信した暗
   証化新規登録ＩＤを復号化し、得られた新規登録ＩＤに
   より上記初期登録ＩＤを書き換える、 ことを特徴とするＩＤ認証システム。
5. 【請求項５】 請求項２に記載のＩＤ認証システムにお
   いて、 上記認証手段は、新規登録ＩＤを入力すると共に、上記
   乱数を用いて同新規登録ＩＤを暗号化して得られた暗号
   化新規登録ＩＤを送信する、 ことを特徴とするＩＤ認証システム。
6. 【請求項６】 請求項３に記載のＩＤ認証システムにお
   いて、 上記認証手段は、新規登録ＩＤを入力すると共に、上記
   乱数を用いて同新規登録ＩＤを暗号化して得られた暗号
   化新規登録ＩＤを送信する、 ことを特徴とするＩＤ認証システム。
7. 【請求項７】 請求項４に記載のＩＤ認証システムにお
   いて、 上記認証手段は、新規登録ＩＤを入力すると共に、上記
   乱数を用いて同新規登録ＩＤを暗号化して得られた暗号
   化新規登録ＩＤを送信する、 ことを特徴とするＩＤ認証システム。