JPH1168732A - ネットワークシステムにおける相互認証装置および相互認証方法 - Google Patents

Abstract

(57)【要約】 【課題】認証に際し、トラフィック低減と堅牢なセキュ
リティを確保すること。 【解決手段】ネットワーク(NW)により接続可能な第１，
第２装置の少なくとも一方に設けられ相互認証実行時に
乱数(r) を生成する手段11と、第１，第２装置それぞれ
に設けられ前記ｒに対し所定の変換処理を施して第１変
換処理結果(CV1)を得る第１変換手段12,21 と、第１，
第２装置それぞれに設けられ前記ｒに対し所定の変換処
理を施して第２変換処理結果(CV2) を得ると共に自己側
の前記CV1に対し所定の変換処理を施して第３変換処理
結果(CV3) を得、一方を自己用、他方を相手用の認証用
とする第２変換手段13,22 と、第１装置における第２変
換手段の２つの変換処理結果のうち自己用と第２装置に
おける第２変換手段の得たCV2,CV3 のうちの相手用とを
照合し認証する第１装置用照合手段と、第２装置におけ
る第２変換手段の得たCV2,CV3 のうちの自己用と第１装
置における第２変換手段の得たCV2,CV3 のうち相手用と
を照合し認証する第２装置用照合手段を備える。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は情報端末を用いてネ
ットワーク上で相互に相手を認証し合うシンプルで強固
なセキュリティを確保できるようにする相互認証装置お
よび相互認証方法に関するものである。

【０００２】

【従来の技術】サーバなどのホストコンピュータと多数
の情報端末等とをネットワークで結び、アクセスできる
ようにしたコンピュータネットワークシステムでは、正
当な端末以外の端末からの利用や外部からの侵入による
不正な使用を防止するために、ネットワークに接続する
にあたっては、正しい接続要求元であることの証明と、
正しい接続先であることの証明を行い、互いの証明がな
された後にはじめて相互の接続を可能にする仕組みが用
いられる。これは相互認証と呼ばれ、セキュリティを確
保する必要のあるシステムでは何らかの手法による相互
認証を行う仕組みを持つのが一般的である。

【０００３】相互認証の手法は種々あるが、その中でチ
ャレンジ−レスポンス方式と呼ばれる方式が知られてい
る。これは、乱数などを用いたチャレンジを一方の側か
ら他方の側に出して、それを受けた側（前記他方の側）
では当該チャレンジに応答するレスポンスを相手側（前
記一方の側）返送し、その応答が正しいことを検証する
ことにより、相互が正当な当事者しかしない応答のため
の秘密を所有していることを確認し、相手認証を行う方
式である。

【０００４】これを相手を変えて相互に行うことで相互
に認証する。すなわち、一方の側から上述のようなチャ
レンジを送ってレスポンスを確認し、相手が正当である
と認証すると今度は他方の側から上述のようなチャレン
ジを前記一方の側に送ってそのレスポンスを確認し、以
て両者が正当な相手と認証する。

【０００５】

【発明が解決しようとする課題】コンピュータネットワ
ークシステムでは、正当な端末以外の端末からの接続を
禁止するために、ネットワークへの接続に当たっては接
続要求元と接続要求先との互いの正当性を証明し、それ
が証明された場合に両者の接続を可能にする相互認証を
行うことが多い。この認証には種々の方法があるが、そ
の一つにチャレンジ−レスポンス方式がある。

【０００６】これはチャレンジを一方から相手側に出し
て、それを受けた側では当該チャレンジに応答するレス
ポンスを返送し、その応答が正しいことを検証する方式
である。

【０００７】しかしながら、従来のチャレンジ−レスポ
ンス方式では、相互の関係が対等であり、一方から他方
へ、そして、他方から一方へそれぞれチャレンジ−レス
ポンスを行う必要があり、従って、チャレンジ−レスポ
ンスを計２回繰り返すことになる。

【０００８】そのため、認証に時間が掛かり、ネットワ
ークの利用効率をその分、低下させることになるから、
混雑するネットワークでは負荷をいたずらに増大させ、
問題である。そこで、このようなチャレンジ−レスポン
ス方式において、効率の改善をはかり、ネットワークの
無用なトラフィック増大を抑制する技術の開発が嘱望さ
れている。

【０００９】そこでこの発明の目的とするところは、２
回ではなく、１回のチャレンジ−レスポンスで確実な相
互認証を行うことができるようにして認証実行時のトラ
フィックの大幅な低減を図ることができるようにし、し
かも、堅牢なセキュリティ効果を確保できるようにした
ネットワークシステムにおける相互認証装置および相互
認証方法を提供することにある。

【００１０】

【課題を解決するための手段】上記目的を達成するた
め、本発明は次のように構成する。すなわち、通信可能
な第１及び第２の装置をネットワークを介して接続可能
に構成したネットワークシステムにおける相互認証装置
において、前記第１及び第２の装置の少なくとも一方に
設けられ、相互認証実行時に乱数を生成する乱数生成手
段と、前記第１及び第２の装置にそれぞれ設けられ、前
記乱数を受けてこの乱数に対し所定の変換処理を施すこ
とにより第１の変換処理結果を得る第１の変換手段と、
前記第１及び第２の装置にそれぞれ設けられ、前記乱数
を受けてこの乱数に対し所定の変換処理を施すことによ
り第２の変換処理結果を得ると共に、また、自己側の前
記第１の変換処理結果に対して前記所定の変換処理を施
して第３の変換処理結果を得、これら第２及び第３の変
換処理結果のうち、一方を自己用、他方を相手用の認証
用とする第２の変換手段と、前記第１の装置に設けら
れ、当該装置における前記第２の変換手段の２つの変換
処理結果のうち、自己用の変換処理結果と、前記第２の
装置における前記第２の変換手段の２つの変換処理結果
のうち、相手用の変換処理結果を用いて両者を照合する
ことにより、相手が正当な接続対象か否かを認証する第
１の装置用の照合手段と、前記第２の装置に設けられ、
当該装置における前記第２の変換手段の２つの変換処理
結果のうち、自己用の変換処理結果と、前記第１の装置
における前記第２の変換手段の２つの変換処理結果のう
ち、相手用の変換処理結果を用いて両者を照合すること
により、相手が正当な接続対象か否かを認証する第２の
装置用の照合手段とを具備して構成する。

【００１１】さらには、第１及び第２の変換手段は、変
換処理にそれぞれ外部には非公開のパラメータを付加し
て処理する構成とすることを特徴とする。また、第１及
び第２の変換手段は、変換処理にそれぞれ外部には非公
開のパラメータを付加して処理する構成とし、また、第
１または第２の装置には、与えられたパラメータ生成情
報に基づいてこのパラメータ生成情報対応の所定のパラ
メータを生成して自己側で使用する前記パラメータを得
ると共に、相手側に与える当該パラメータと同一のパラ
メータ再現のための間接的指示情報を生成する手段を備
え、また、前記第１または第２の装置のうち、相手側と
なる装置には受け取った前記間接的指示情報からパラメ
ータ生成情報を再現すると共に、この再現したパラメー
タ生成情報からこの生成情報対応のパラメータを生成し
て自己側で使用する前記パラメータを得る手段とを具備
することを特徴とする。

【００１２】このような構成の本システムは、通信可能
な第１及び第２の装置をネットワークを介して接続する
に当たり、相互認証を行うが、その実行時、前記第１及
び第２の装置の一方にて乱数を生成し、この乱数は相手
側にも送ると共に、前記第１及び第２の装置にそれぞれ
において、前記乱数に対し所定の変換処理を施し、第１
の変換処理結果を得、前記第１及び第２の装置それぞれ
において前記乱数に対し所定の変換処理を施すことによ
り第２の変換処理結果として得ると共に、また、自己側
装置での前記第２の変換手段の変換処理結果に対して前
記所定の変換処理を施して第３の変換処理結果を得、こ
れら第２及び第３の変換処理結果のうち、一方を自己
用、他方を相手用の認証用とし、前記第１の装置側では
当該装置における前記第２及び第３の変換処理結果のう
ち、自己用の変換処理結果と、前記第２の装置における
前記第２及び第３の変換処理結果のうち、相手用の変換
処理結果を用いて両者を照合することにより、相手が正
当な接続対象か否かを判断し、前記第２の装置では当該
装置における前記第２及び第３の変換処理結果のうち、
自己用の変換処理結果と、前記第１の装置において得た
前記相手用の変換処理結果を用いて両者を照合すること
により、相手が正当な接続対象か否かを判断する。

【００１３】具体的には、秘密に保持する第１の変換規
則Ｆ１と第２の変換規則Ｆ２とを具備した装置Ａ，Ｂ間
において、装置Ａにさらに具備した乱数生成手段により
乱数ｒを生成し、この生成した乱数ｒは装置Ｂにも伝達
し、装置Ｂにおいては前記秘密の変換規則Ｆ１，Ｆ２と
前記乱数ｒから、Ｆ１（ｒ）、Ｆ１（Ｆ２（ｒ））を計
算し、そのうち、Ｆ１（ｒ）を装置Ａに返送する。ま
た、この処理の後、装置ＡにおいてＦ１（ｒ）を計算し
て第２ステップにより装置Ｂから得られた応答Ｆ１
（ｒ）が正しいことを確認し、その後、Ｆ１（Ｆ２
（ｒ））を計算して装置Ｂに返送する。

【００１４】そして、この処理により装置Ｂは装置Ａか
ら送られたＦ１（Ｆ２（ｒ））が正しいことを確認す
る。このように、装置Ａが装置Ｂを、ついで装置Ｂが装
置Ａを認証し、装置Ａ，Ｂ相互に認証を行うようにした
ものであり、チャレンジを実施する時は、一方の装置よ
り発生させた乱数ｒを相手側にも送り、この乱数ｒを用
いてチャレンジ装置Ａ側からは装置Ｂ側用の、そして、
装置Ｂ側からは装置Ａ側用のそれぞれ異なる内容の認証
用の情報を生成して相手側に送り、相手側ではこれと、
自己の生成した認証用の情報と照合するようにした。そ
のため、相手方には自己の生成した相手方用の認証情報
を伝送するだけで認証を実施でき、チャレンジ- レスポ
ンスを１回のみ行うだけで、それぞれ相手装置が正当な
接続相手であることを確認でき、相互認証実施に当たっ
てそれに必要な情報授受のトラフィックを半減できると
共に、相手に送る認証のための情報は相互に異なるもの
となるので、認証の仕組みを探りにくくなり、高いセキ
ュリティ効果を発揮できる。

【００１５】また、変換処理に、秘密のパラメータを使
用すると共に、この秘密のパラメータを生成若しくは特
定する情報を装置Ｂより装置Ａに伝送し、装置Ａ側では
秘密のパラメータを生成する手段または秘密のパラメー
タを特定する手段を備えて、前記伝送されてきた情報に
より前記秘密のパラメータを生成または特定し、これを
変換手段Ｆ１，Ｆ２に加えて装置Ｂの変換結果と同一の
結果を得るようにすることで、一層のセキュリティ効果
を確保できるようになる。

【００１６】

【発明の実施の形態】本発明は、チャレンジ−レスポン
スは１回で、チャレンジを出す側が自ら別の手法により
相手に正当性を認めさせるような、同じチャレンジから
生成したデータを提示することによって相互認証を行う
ようにしたものである。そして、本方式ではさらに、従
来、ＰＣなどの情報端末や専用装置内に認証のもととな
る秘密情報である認証処理用秘密情報を格納するだけで
なく、その一部または全部を装置と切り離すことのでき
る別な装置に格納することによって、認証処理用秘密情
報の分散、携帯性、可用性の向上を図るものである。

【００１７】さらにこの秘密変換手段に秘密のパラメー
タを加える構成とし、これによって、装置を利用するユ
ーザ個々に異なる認証処理用秘密情報を所有させること
を可能とし、装置毎に、または装置を利用するユーザ毎
に、個別化した相互認証をすることができるようにする
ものであり、このような本方式および本方式の相互認証
装置を実装したネットワークシステム用の情報授受装置
では、秘密のパラメータを生成するための情報や特定す
るための情報を相互認証のステップの中で伝送すること
により、効率的に双方で秘密のパラメータを共用化でき
る。

【００１８】以下、本発明の実施の形態について図面を
参照してその詳細を説明する。 （第１の実施の形態）図１を参照して第１の実施の形態
について説明する。図１において、ＡおよびＢはそれぞ
れネットワークに繋がる情報端末装置であり、要部の機
能ブロックと動作遷移を合わせた概念図を示している。
接続すべき相手が装置Ａ，Ｂであるとすると、情報端末
装置Ａには相互認証装置を形成する要素である乱数生成
手段１１、第１の変換手段１２、第２の変換手段１３、
メモリ１４、照合手段１５を備えている。

【００１９】これらのうち、乱数生成手段１１は乱数ｒ
を発生する手段であり、第１の変換手段１２はこの乱数
生成手段１１で生成された乱数ｒについて関数（変換規
則）Ｆ２で処理してその結果を“Ｆ２(r) ”として得る
手段である。また、第２の変換手段１３は乱数生成手段
１１で生成された乱数ｒについて関数（変換規則）Ｆ１
で処理してその結果を“Ｆ１(r) ”として得、また、第
１の変換手段１２の求めた処理結果である“Ｆ２(r) ”
をさらに関数Ｆ１で変換処理して“Ｆ１( Ｆ２(r))”を
得る手段である。ここで、 “Ｆ１( Ｆ２(r))”は装置
Ｂ側での認証用の情報であり、装置Ｂ側に送信される。

【００２０】メモリ１４は第２の変換手段１３の求めた
結果“Ｆ１(r) ”を保持するためのものであり、照合手
段１５はこのメモリ１４の保 持情報と認証相手側の装
置から受け取った変換結果“Ｆ１(r) ”とを照合して一
致の場合は一致出力“ＯＫ”を、また、不一致の場合
は不一致出力“ＮＧ”を発生するものである。なお、乱
数ｒの認証相手側装置（装置Ｂ）への送信、及び認証相
手側の装置からの変換結果“Ｆ１(r) ”の受信、認証相
手側への“Ｆ１( Ｆ２(r))”の送信は、図示しない通信
手段によりこれも図示しない制御手段の制御のもとに行
われる仕組みである。

【００２１】また、情報端末装置Ｂには、相互認証装置
を形成する要素である第１の変換手段２１、第２の換手
段２２、メモリ２３、照合手段２４を備えている。これ
らのうち、第１の変換手段２１は装置Ａ側から送られて
きた乱数ｒについて関数（変換規則）Ｆ２で処理してそ
の結果を“Ｆ２(r) ”として得る手段であり、第２の変
換手段２２は装置Ａ側から送られてきた乱数ｒについて
関数（変換規則）Ｆ１で処理し、その結果を“Ｆ１(r)
”として得ると共に第１の変換手段２１で得た“Ｆ２
(r) ”について関数Ｆ１で演算処理してその結果を“Ｆ
１(F2(r)) ”として得る手段であり、メモリ２３はこの
第２の変換手段２２の求めた“Ｆ１(F2(r)) ”を保持す
るためのものであり、照合手段２４はこのメモリ２４の
保持情報と認証相手側の装置から受け取った変換結果
“Ｆ１(r) ”とを照合して一致の場合は一致出力“Ｏ
Ｋ”を、また、不一致の場合は不一致出力“ＮＧ”を発
生するものである。なお、装置Ｂ側における認証相手側
装置（装置Ａ）からの乱数ｒの受信、及び認証相手側の
装置からの変換結果“Ｆ１（Ｆ２(r))”の受信、認証相
手側への“Ｆ１(r) ”の送信は、図示しない通信手段に
よりこれも図示しない制御手段の制御のもとに行われる
仕組みである。

【００２２】次に上記構成の本システムの作用を説明す
る。ネットワークで繋がるこのような構成の２つの装置
Ａと装置Ｂの間で認証の要求が発生すると、装置Ａは自
身の持つ乱数生成手段１１で乱数ｒを生成し、これを自
己の第１および第２の変換手段１２，１３に与えると共
に、装置Ｂにも送信する（チャレンジの実施）。

【００２３】装置Ｂにおいてはこの乱数ｒを受信すると
暗号アルゴリズム等の変換処理演算を行う変換関数Ｆ１
による演算のための第２の変換手段２２を用い、この受
信した乱数ｒをＦ１（ｒ）へ変換し、これを装置Ａへ送
信する（装置Ｂから装置Ａに対するレスポンス）。ま
た、装置Ｂでは、この受信した乱数ｒをその補数をとる
等の変換処理算を行うための変換関数Ｆ２による第１の
変換手段２１により変換処理してＦ２(r) を得る。

【００２４】装置Ｂではこの第１の変換手段２１で変換
されたＦ２(r) をさらに、関数Ｆ１による変換処理演算
を行うための第２の変換手段２２で変換関数Ｆ１にての
変換処理をし、その結果、得られたＦ１(F2(r)) を一時
記憶メモリ２３へ保存する。

【００２５】一方、装置Ａは自身で生成した乱数ｒを変
換関数Ｆ１による変換処理を行う手段である第２の変換
手段１３で変換処理し、得られたＦ１(r) をメモリ１４
に保存する。そして、装置Ｂから送られてきたＦ１
（ｒ）とこのメモリ１４に保存したＦ１(r) とを比較
し、一致すれば装置Ａは相手装置である装置Ｂは同じ秘
密の変換処理手段を持つ正しい装置であると認証する。

【００２６】さらに装置Ａは変換関数Ｆ２による変換処
理手段である第１の変換手段１２で乱数ｒを変換したも
の（Ｆ２(r) ）を、さらに第２の変換手段１３で変換処
理し、その処理結果である“Ｆ１（Ｆ２（ｒ））”を装
置Ｂへ送信する（装置Ａから装置Ｂに対するレスポン
ス）。

【００２７】装置Ｂは装置Ａから送られてきた変換結果
“Ｆ１（Ｆ２（ｒ））”と、自身が変換し、メモリ２３
に一時保存しておいた変換結果である“Ｆ１（Ｆ２
（ｒ））”とを比較照合し、一致すれば装置Ａは同じ秘
密の変換処理手段を持つ正しい装置と認証する。

【００２８】このように、ネットワークを介して２つの
装置Ａ，Ｂを接続し、その２つの装置Ａ，Ｂ間で通信す
るにあたって、一方の装置Ａから与えた乱数ｒを、双方
の装置それぞれで所定の第１変換関数Ｆ２により、それ
ぞれ変換処理してそれを一方の側での装置の比較照合に
用い、また、前記第１の変換関数Ｆ２による変換結果を
それぞれ所定の第２変換関数Ｆ１によりそれぞれ変換処
理し、それについては、他方の装置側での比較照合に用
いるようにし、それぞれ一致を以て相手装置が正当な接
続対象の装置であると、認証するようにした。

【００２９】すなわち、乱数を一方からのみ送って、そ
れぞれ用意してある２種の所定の関数（２種の所定の変
換規則）の一方でその乱数を変換処理し、他方の関数は
この乱数を変換処理した結果をさらに変換する処理に用
いてこれらにより通信相手となる２つの装置それぞれで
２種の比較照合用変換処理結果を得、得られる２種の比
較照合用変換処理結果のうちの一方は自己の側での比較
照合に用い、他方は、相手方側での比較照合に用いるよ
うにし、相手側用の比較照合用変換処理結果は相手側に
伝送して、それぞれ自己の生成した比較照合用変換処理
結果と比較照合することにより一致を以て相手の認証を
するようにした。そのため、相手側には自己側での比較
照合に用いるものと異なるものを正当性認証のための情
報として伝送するだけで済み、しかも、この１回の情報
伝送のみで正当性の認証を行うことができるので、認証
処理手順が簡素化され、認証処理に伴うネットワーク上
でのトラフィックが抑制できるようになると共に、高い
セキュリティ効果も確保できるようになる。

【００３０】図２は第１の実施の態様における装置Ｂ側
認証装置の願念図であり、図３、図４はその一部を装置
本体と分離可能な形態情報端末やＩＣカードのような可
搬型装置ｂに分離する場合の概念図である。

【００３１】図２の構成についてまず説明する。図２に
おいて、２１は第１の変換手段、２２は第２の変換手
段、２３はメモリ、２４は照合手段、３０はインタフェ
ースおよびシーケンスコントローラ、３１および３２は
セレクタである。

【００３２】これらのうち、第１の変換手段２１、第２
の変換手段２２、メモリ２３、照合手段２４は図１で説
明した同一名称、同一符号の要素を指している。従っ
て、ここではその説明は省略する。インタフェースおよ
びシーケンスコントローラ３０は、データの入出力のた
めのインタフェースをとると共に、受信した乱数ｒの第
１の変換手段２１およびセレクタ３１への引き渡しと、
セレクタ３１の入力の切り換え、そして、セレクタ３２
の出力の行き先切り換えと、セレクタ３２の出力の外部
への出力、外部からの比較照合用変換処理結果の取り込
みとこの取り込んだ比較照合用変換処理結果の照合手段
３４への受け渡しなどの制御を行うものである。

【００３３】セレクタ３１は乱数ｒと第１の変換手段２
１の変換処理結果のうち、一方を選択するためのもので
あり、セレクタ３２は第２の変換手段２２の出力をメモ
リ２３側に送るか、インタフェース及びシーケンスコン
トローラ３０側に送るか、といった経路選択をするため
のものである。

【００３４】このような構成において、装置Ａ側から送
られてきた乱数ｒをインタフェース及びシーケンスコン
トローラ３０は第１の変換手段２１に与えると共に、イ
ンタフェース及びシーケンスコントローラ３０は当該乱
数ｒを第２の変換手段２２にも与えるべく、セレクタ３
１を切り換える。

【００３５】乱数ｒが与えられた第１の変換手段２１
は、この乱数ｒについて関数Ｆ２で処理してその結果と
して“Ｆ２(r) ”を得る。また、セレクタ３１を介して
乱数ｒが与え られた第２の変換手段２２では、この与
えられた乱数ｒについて関数Ｆ１で処理してその結果を
“Ｆ１(r) ”として得ると共にセレクタ３２に出力す
る。

【００３６】インタフェース及びシーケンスコントロー
ラ３０は、このセレクタ３２を切り換え制御してこのセ
レクタ３２を介して得られる“Ｆ１（ｒ）”を取り込
み、装置Ａ用の比較照合用変換処理結果として装置Ａ側
へと送り出す。

【００３７】次にインタフェース及びシーケンスコント
ローラ３０は第１の変換手段２１の出力を選択すべく切
り換え制御し、第１の変換手段２１の求めた“Ｆ２
（ｒ）”を第２の変換手段２２に与える。これにより、
第２の変換手段２２はこの“Ｆ２（ｒ）”を関数“Ｆ
１”で演算処理して“Ｆ１（Ｆ２（ｒ）) ”を求める。

【００３８】次にインタフェース及びシーケンスコント
ローラ３０は第２の変換手段２２の出力をメモリ２３に
渡すべく、セレクタ３２を切り換え制御する。これによ
り、第２の変換手段２２の演算結果である“Ｆ１（Ｆ２
(r))”はメモリ２３に送られ、このメモリ２３に保持さ
れる。

【００３９】次に、インタフェース及びシーケンスコン
トローラ３０は装置Ａ側で独自に求められ、当該装置Ａ
側から送られてくる装置Ｂ用の比較照合用変換処理結果
“Ｆ（Ｆ２(r))”を照合手段２４に渡す。照合手段２４
はこの装置Ａ側から送られてきた装置Ｂ用の比較照合用
変換処理結果“Ｆ１（Ｆ２(r))”とメモリ２３に記憶し
てある自己側で取得した比較照合用変換処理結果“Ｆ１
（Ｆ２(r))”を比較照合し、一致ならば“ＯＫ”を、不
一致ならば“ＮＧ”を発生する。

【００４０】これにより装置Ｂ側では、相手装置Ａが正
当な通信相手であるか否かを知ることができる。以上は
装置Ｂ側の認証装置の構成例の説明であった。この認証
をＩＣカード化して端末装置にこのＩＣカードを装着す
ることで、正当性認証を行う装置構成とすることができ
れば便利である。そこで、次にそのような構成例を説明
する。

【００４１】図３はその一部を装置本体と分離可能な形
態情報端末やＩＣカードのような可搬型装置ｂに分離す
る場合の概念図である。図３において、２１は第１の変
換手段、２２は第２の変換手段、２３はメモリ、２４は
照合手段である。これらはいずれも図１で説明した同一
名称同一符号の要素を指している。従って、ここではそ
の説明は省略する。

【００４２】図３においては、これら２１から２４の各
要素を全て備えた構成としたもの（点線ｂ１で囲んだ部
分の構成）と、第１の変換手段２１のみを独立させて、
カード化し、装置Ｂに着脱する構成（点線ｂ２で囲んだ
部分の構成）を代表例として示してある。

【００４３】また、図４にはｂ２の構成を採用する場合
における装置Ｂとカード側の採るべき構成例を示してい
る。図４に示すように、カード側には第１の変換手段２
１と、外部との入出力インタフェースをとるインタフェ
ース４１を設けて外部とはこのインタフェース４１を介
して第１の変換手段２１は乱数ｒを受け取り、これを関
数Ｆ２により演算処理してその結果である“Ｆ２
（ｒ）”を引き渡す構成とする。また、装置Ｂ側は、カ
ードとの接続用のインタフェース４２を設けて前述のイ
ンタフェース及びコントローラ３０の出力端子のうち、
受信した乱数ｒを出力する端子を、このインタフェース
４２に接続し、また、第１の変換手段２１の出力をこの
インタフェース４２を介して、セレクタ３１に与える構
成とする。

【００４４】従って、第１の変換手段２１を内蔵するカ
ードは、自己の持つインタフェース４１を介して装置Ｂ
側のインタフェース４２を介して装置Ｂ側と接続され、
装置Ｂ側と情報授受を行うことができる構成となる。

【００４５】そして、このような構成において、各要素
の機能は図１で説明した如きであり、これにより、ネッ
トワークを介して２つの装置Ａ，Ｂを接続し、その２つ
の装置Ａ，Ｂ間で通信するにあたって、一方の装置Ａか
ら与えた乱数ｒを、双方の装置それぞれで所定の第１変
換関数Ｆ２により、それぞれ変換処理してそれを一方の
側での装置の比較照合に用い、また、前記第１の変換関
数Ｆ２による変換結果をそれぞれ所定の第２変換関数Ｆ
１によりそれぞれ変換処理し、それについては、他方の
装置側での比較照合に用いるようにし、それぞれ一致を
以て相手装置が正当な接続対象の装置であると、認証す
ることができるようになる。

【００４６】（第２の実施の形態）第１の実施の形態に
おける変換手段２１，２２は図５に示す如き構成でも実
現できる。図５は、前記変換手段２１，２２の変換処理
機能を実現するために、ｆなる変換関数で変換演算処理
する演算処理部５０を有しており、この変換関数ｆで記
述して表したものである。この変換手段２１，２２は状
態をパラメータＰBの変更により変更可能であり、当該
関数ｆの状態を変更し得るパラメータＰB は、パラメー
タ入力バッファ５１にて予め装置Ｂに設定される。この
パラメータ入力バッファ５１は外部から変更不可能なも
のであったり、あるいはキーボード等のパラメータ入力
手段５２を経て変更設定可能若しくは一回限り書き込み
可能なものであるなど、任意のものを採用し得る。

【００４７】従って、このパラメータ入力バッファ５１
としては、マスクＲＯＭ，ＯＴＰＲＯＭ、ＥＥＰＲＯＭ
などの読み出し専用メモリの他、パラメータＰB を実現
する論理回路で構成することもできる。この変換手段２
１，２２は演算処理部５０との情報授受のために、入出
力用のインタフェース５３を備えており、外部から受信
した乱数ｒはこのインタフェース５３を介して演算処理
部５０に入力され、演算処理部５０の処理結果である比
較照合用変換処理結果はこのインタフェース５３を介し
て外部へと出力される。

【００４８】この構成により、単にパラメータを変える
だけで変換手段は得られる比較照合用変換処理結果は、
異なる内容のものとすることができる。 （第３の実施の態様）ここでは第１及び第２の実施の態
様で説明した手法を、併せ持たせたシステム構成例につ
いて説明する。

【００４９】第２の実施の形態に示した変換手段２１，
２２によれば、パラメータを与えることができ、この与
えられたパラメータと変換関数とを用いて乱数を処理
し、比較照合用変換処理結果を得る。しかも、この得ら
れる比較照合用変換処理結果は与えられたパラメータの
値によって変わる。従って、定期的に、あるいは認証の
必要発生毎に、パラメータを変えるようにすれば、比較
照合用変換処理結果は前回のものと異なるものとなるの
で、より強固なセキュリティ確保ができる。

【００５０】従って、接続すべき正当な装置相互の認証
を行うにあたり、まずは使用するパラメータと乱数とを
定め、当該パラメータと所定の処理関数（変換規則）を
使用して当該乱数に対し、変換手段２１，２２により変
換処理して自己用、相手用それぞれの比較照合用変換処
理結果を得、相手用は伝送し、自己用は相手側から送ら
れてきたものと比較照合することにより一致を以て認証
する。

【００５１】パラメータは接続したい装置間で同じもの
を使用する必要があるから、秘密化するがそれは秘密の
パラメータ取得用情報（すなわち、秘密のパラメータを
生成するための情報若しくはパラメータを特定するため
の情報）として一方の装置から他方の装置へ与える。

【００５２】つまり、比較照合用変換処理結果の生成の
“種”となる乱数を一方の装置から他方の装置へ与るよ
うにすると共に、他方の装置から前記一方の装置に秘密
のパラメータ取得情報と、秘密のパラメータを使用して
得た比較照合用変換処理結果を伝送するようにする。こ
のことにより、第三者はその伝送情報を入手しただけで
はパラメータを知ることができず、また、変換関数を知
っただけでは正しい比較照合用変換処理結果を取得でき
ないシステムとなる。

【００５３】具体的構成を図６に示す。図６において、
５０ａ，５０ｂは演算処理部であり、６１はパラメータ
生成用関数出力部であって、これらは装置Ｂ側に備える
構成要素である。また、６２はパラメータ変換テーブル
であり、６３はパラメータ生成用関数出力部、５０ｃ，
５０ｄは演算処理部であって、これらは装置Ａ側に備え
る構成要素である。

【００５４】装置Ｂ側の構成要素であるパラメータ生成
用関数出力部６１は、使用パラメータ変更用のパラメー
タＸB を受けて、今回使用するパラメータＰB を生成す
るものであり、また、この使用パラメータ変更用パラメ
ータＸB を自己側装置Ｂに関連付けて相手側が再現でき
るようにするために、自己側装置ＢのＩＤ（識別符号）
などを用いてパラメータＸB を、当該装置Ｂを特定し得
る公開情報で関連づけた情報ＩＤB にして装置Ａ側に与
えるために出力する機能を持たせてある。

【００５５】演算処理部５０ａは、接続相手側である装
置Ａ側から送られてくる乱数ｒを用い、これを変換関数
ｆで変換処理することにより、自己側での認証に用いる
第１段階の比較照合用変換処理結果を得るものであっ
て、この演算処理部５０ａは前記パラメータ生成用関数
出力部６１からのパラメータＰB を受けて、そのパラメ
ータ対応に変換関数ｆの状態を変更する構成となってい
る。この演算処理部５０ａは、装置Ｂ側における前述の
第１の変換手段２１に相当し、変換結果は演算処理部５
０ｂに与えられる構成である。

【００５６】また、演算処理部５０ｂは、前記パラメー
タ生成用関数出力部６１からのパラメータＰB を受け
て、そのパラメータ対応に変換関数ｆの状態を変更する
構成となっており、装置Ａ側から与えられた前記乱数ｒ
を変換関数ｆで変換処理してこれを相手側用の比較照合
用変換処理結果として、相手側である装置Ａ側に送り出
し、また、第１の変換手段２１の求めた第１段階の比較
照合用変換処理結果を変換関数ｆでさらに変換処理して
自己側での認証に用いる最終的な比較初号用変換処理結
果を求め、これを前述のメモリ２３へと引き渡す機能を
有するものである。この演算処理部５０ｂは、装置Ｂ側
における前述の第２の変換手段２２に相当するものであ
る。

【００５７】装置Ａ側の構成要素であるパラメータ変換
テーブル６２は、接続相手である装置Ｂで使用した前記
使用パラメータ変更用パラメータＸB を再現するため
に、当該装置Ｂ側で使用した当該パラメータＸB を、装
置ＢのＩＤ番号など、当該装置Ｂを特定し得る公開情報
で関連づけて構成した変換テーブルであり、装置Ｂ側か
ら与えられた前記ＩＤB を元に、前記パラメータＸB を
再現するためのものである。

【００５８】パラメータ生成用関数出力部６３は、この
パラメータ変換テーブル６２により変換されて得られた
前記使用パラメータ変更用パラメータＸB を受けて装置
Ｂ側と同様の今回使用するパラメータＰB を生成するも
のであり、演算処理部５０ｃは、装置Ａ内の乱数生成手
段１１にて生成された前述の乱数ｒを用い、これを変換
関数ｆで変換処理することにより、相手側での認証に用
いる第１段階の比較照合用変換処理結果を得るものであ
って、この演算処理部５０ｃは前記パラメータ生成用関
数出力部６３からのパラメータＰB を受けて、そのパラ
メータ対応に変換関数ｆの状態を変更する構成となって
いる。この演算処理部５０ｃは、装置Ａ側における前述
の第１の変換手段１２に相当する。

【００５９】また、演算処理部５０ｄは、前記パラメー
タ生成用関数出力部６３からのパラメータＰB を受け
て、そのパラメータ対応に変換関数ｆの状態を変更する
構成となっており、装置Ａの乱数生成手段１１から与え
られた前記乱数ｒを、変換関数ｆで変換処理してこれを
自己側用の比較照合用変換処理結果として、自己側の持
つ前述のメモリ１４に引き渡して保持させ、また、第１
の変換手段である演算処理部５０ｃの求めた第１段階の
比較照合用変換処理結果を変換関数ｆでさらに変換処理
して相手側での認証に用いる最終的な比較照合用変換処
理結果を求め、これを相手側である装置Ｂへと送り出す
機能を有するものである。この演算処理部５０ｄは、装
置Ａ側における前述の第２の変換手段１３に相当するも
のである。

【００６０】このような構成の本システムの基本的概念
は、認証しようとする相手装置との間で、最終的な認証
用の情報をできるだけ直接的に授受しないで済むように
し、しかも、最終的な認証用の情報は、相手方で使用す
るもののみを１回だけ相手方に送るだけで、済ませるこ
とができるようにしている点にある。

【００６１】そのために、接続する装置相互に、認証用
の情報を発生する変換手段があり、この変換手段はそれ
ぞれ変換用の関数ｆを持つと共に、この関数ｆは変更用
パラメータで内容を変更可能にしている。そして、使用
する変更用のパラメータは変換テーブルを介して復元で
きるようにして、秘密パラメータ化したものを伝送し、
当該パラメータを盗んでもそれからでは何もわからない
ようにした。

【００６２】関数変更用のパラメータを生成する若しく
は特定するための元となる情報である秘密のパラメータ
を、装置Ｂ内にて生成し、装置Ｂ内で用いると共に、装
置Ｂから装置Ａにも伝送し、これを元に装置Ａ内でも独
自に関数変更用のパラメータを復元して、関数変更に用
いる。

【００６３】具体的に説明する。装置Ａ，Ｂ間をネット
ワークを介して接続して情報の授受を行うに際して、そ
の要求が装置Ａまたは、装置Ｂのいずれかから発生した
とする。すると、装置Ａでは乱数生成手段１１が乱数ｒ
を発生し、それを自己の演算処理部５０ｃ，５０ｄに与
えると共に、装置Ｂに対してもこの乱数ｒを送る。装置
Ｂ側ではこの乱数ｒを、ネットワークを介して受け取
り、演算処理部５０ａ，５０ｂに与える。

【００６４】装置Ｂ側では、図示しないパラメータ入力
手段が使用パラメータ変更用のパラメータＸB を出力
し、装置Ｂのパラメータ生成用関数出力部６１に与え
る。パラメータ生成用関数出力部６１は、当該使用パラ
メータ変更用のパラメータＸB を受けて、これを元に所
定のアルゴリズムに従って処理をすることにより、今回
使用するパラメータＰB を生成する。

【００６５】そして、この使用パラメータ変更用パラメ
ータＸB を自己側装置Ｂに関連付けて相手側が再現でき
るようにするために、自己側装置ＢのＩＤ（識別符号）
などを用いてパラメータＸB を、当該装置Ｂを特定し得
る公開情報で関連づけた情報ＩＤB にして装置Ａ側に与
える。

【００６６】一方、装置Ｂ側において、演算処理部５０
ａは前記パラメータ生成用関数出力部６１からのパラメ
ータＰB を受けて、そのパラメータ対応に変換関数ｆの
状態を変更する。そして、演算処理部５０ａは、接続相
手側である装置Ａ側から送られてきた乱数ｒを用い、こ
れを変換関数ｆで変換処理することにより、自己側での
認証に用いる第１段階の比較照合用変換処理結果を得
る。

【００６７】また、演算処理部５０ｂは、前記パラメー
タ生成用関数出力部６１からのパラメータＰB を受け
て、そのパラメータ対応に変換関数ｆの状態を変更す
る。そして、装置Ａ側から与えられた前記乱数ｒを変換
関数ｆで変換処理してこれを相手側用の比較照合用変換
処理結果として、相手側である装置Ａ側に送り出す。

【００６８】次に、演算処理部５０ｂは、演算処理部５
０ａの求めた第１段階の比較照合用変換処理結果を変換
関数ｆでさらに変換処理して自己側での認証に用いる最
終的な比較初号用変換処理結果を求め、これを前述のメ
モリ２３へと引き渡す。

【００６９】また、装置Ａ側では装置Ｂから送られてき
た情報ＩＤB を、パラメータ変換テーブル６２で変換す
る。このパラメータ変換テーブル６２は、接続相手であ
る装置Ｂで使用した前記使用パラメータ変更用パラメー
タＸB を再現するために、当該装置Ｂ側で使用した当該
パラメータＸB を、装置ＢのＩＤ番号など、当該装置Ｂ
を特定し得る公開情報で関連づけて構成した変換テーブ
ルであり、装置Ｂ側から与えられた前記ＩＤB を元に、
前記パラメータＸB を再現する。

【００７０】パラメータ生成用関数出力部６３は、この
パラメータ変換テーブル６２により変換されて得られた
前記使用パラメータ変更用パラメータＸB を受けて所定
のアルゴリズムに従ってこのＸB を処理することで、装
置Ｂ側と同様の、今回使用するパラメータＰB を生成
し、そして、このパラメータＰB を演算処理部５０ｃ，
５０ｄに与える。

【００７１】この演算処理部５０ｃ，５０ｄはこのパラ
メータＰB を受けて、当該パラメータ対応に変換関数ｆ
の状態をそれぞれ変更する。そして、演算処理部５０ｃ
は、装置Ａ内の乱数生成手段１１にて生成された前述の
乱数ｒを変換関数ｆで変換処理することにより、相手側
での認証に用いる第１段階の比較照合用変換処理結果を
得る。

【００７２】次に、演算処理部５０ｄは、この第１段の
比較照合用変換処理結果を変換関数ｆで処理し、それに
より得られた結果を最終的な相手側用比較照合用変換処
理結果として相手装置Ｂに送る。

【００７３】装置Ｂ側では、このＡ側から送られてきた
比較照合用変換処理結果を、メモリ２３に保持されてい
た自己内部での取得比較照合用変換処理結果と照合し、
一致を以て相手装置Ａが正しい接続相手であると認証す
る。

【００７４】また、装置Ａ側では、演算処理部５０ｄ
は、前記乱数生成手段１１から与えられた前記乱数ｒ
を、変換関数ｆで変換処理してこれを自己側用の比較照
合用変換処理結果として、メモリ１４に送り保存する。

【００７５】また、装置Ａ側には相手側である装置Ｂ側
から、その第１の変換手段である演算処理部５０ａの求
めた比較照合用変換処理結果が送られてきており、装置
Ａ側の照合手段１５はこの比較照合用変換処理結果と、
メモリ１４に保持してある比較照合用変換処理結果とを
比較照合し、両者の一致を以て、相手装置Ｂが正しい接
続相手であると認証する。

【００７６】このように、本システムでは、装置Ａ，Ｂ
をネットワークを介して接続するに当たり、この例で
は、セキュリティを確保するために、パラメータＰB を
外部に出さずに、装置Ａと装置Ｂとの間で相互認証を行
うようにする。

【００７７】直接、パラメータＰB を外部に出さずに、
装置Ａと装置Ｂとの間で相互認証を行うには、パラメー
タＰB を装置ＢのＩＤ番号など、当該装置Ｂを特定し得
る公開情報で関連づけて装置Ａに登録する。この情報Ｉ
ＤB はパラメータテーブルとして、ＤＢファイルや装置
に格納する。

【００７８】さらには情報ＩＤB から今回使用するパラ
メータＰB を直接生成し得るようなパラメータ生成用関
数ＰＦと、このパラメータ生成用関数ＰＦの状態を変更
し得るパラメータＸB を前記情報ＩＤB に関連付けたテ
ーブルをさらに保持する。

【００７９】以上により、装置Ｂは装置Ａに対して比較
照合用変換処理結果取得用の変換関数に付与して使用す
るパラメータＰB を直接、通信することなく、前記情報
ＩＤB を通知することによって、第１の実施の形態にお
ける相互認証を実施することができる。この情報ＩＤB
はパラメータＰB を再現する手掛かりとなるものである
が、装置Ｂに対応して予め用意した変換テーブルを使用
しないとＩＤB から措置Ｂで使用しているものと同じＰ
B は再現できないから、認証に用いる変換結果を得るた
めの関数を再現できず、従って、装置Ａと装置Ｂで使用
しているそれぞれの認証用の値を知ることはできない。
しかも、装置Ａ，Ｂ間で授受する情報は、それぞれ１回
限りのものであり、授受する情報内容に関連性を持たな
いから、装置Ａ，Ｂ間でチャレンジ‐レスポンス方式に
より、授受する情報を盗み取っても、第３者は認証に応
用する手掛かりを得ることができず、また、探りを入れ
るためにアタックを繰り返して情報を取得しても、得た
情報は何の手掛かりにもならず、従って、堅牢なセキュ
リティ効果を確保できることになる。

【００８０】以上、種々の具体的例を説明したが、要す
るに本発明は一方の側より乱数を発生して他方の側に送
り、双方においてこの乱数に対してそれぞれ同じ所定の
変換規則による変換処理をし、それぞれ第１の変換処理
結果を得、この第１の変換処理結果に対してさらにそれ
ぞれ第２の所定の変換規則による変換処理を加えて第２
の変換処理結果を得ると共に、前記乱数に対してこの第
２の所定の変換規則による変換処理を加えて第３の変換
処理結果を得、第２及び第３の変換処理結果のうち、一
つは相手側用、もう一つは自己側用として、相手側用は
相手側の装置に伝送するようにし、それぞれ自己側では
自己用と相手側から伝送されてきたものとを比較照合し
て一致すれば相手が正当な接続相手であると認証するよ
うにした。

【００８１】このように、チャレンジは認証用の情報の
元になる乱数を相手側に送ることで行うようにし、これ
を元に生成した相手側専用の認証用の情報を相手側に送
り、自己の自己の生成した認証用の情報と照合する方式
であり、相手側には認証用の情報を１回だけ送って、認
証を済ますことができるようにした。しかも、一方から
他方へ、他方から一方へ送る相手側専用の認証用情報は
それぞれ異なるものとなり、１回限りの使い捨て情報と
なるので、この伝送された情報が盗まれても第３者は認
証の仕組みを解明することができないから、堅牢なセキ
ュリティ効果を発揮でき、また、チャレンジとレスポン
スは１回で終了するのでその分、トラフィックの低減を
図ることができるようにしたものである。

【００８２】本システムでは、特に、乱数をホスト側か
らのみ与えるようにして、チャレンジの機能をホスト側
にのみ持たせる構成をとると、ネットワークに不正に侵
入しようとする第３者が、チャレンジを繰り返してその
レスポンスによる情報を多数収集するといったことがで
きず、従って、レスポンスによる情報を集めて認証シス
テムの解明を図ろうと試みることができないシステムと
なり、第３者の不正な侵入を排除できる。

【００８３】なお、実施形態に記載した手法は、コンピ
ュータに実行させることのできるプログラムとして、磁
気ディスク（フロッピーディスク、ハードディスクな
ど）、光ディスク（ＣＤ−ＲＯＭ、ＤＶＤなど）、半導
体メモリなどの記録媒体に格納して頒布することもでき
る。

【００８４】また、本発明は上述した例に限定すること
なく、種々変形して使用可能であり、本認証装置は通信
機能を備えた端末装置に限らず、ホストコンピュータ、
通信機能を備えた測定装置など、ネットワークに繋がる
各種装置全般に適用可能である。

【００８５】

【発明の効果】以上、詳述したように、本発明によれ
ば、認証実行時のトラフィックの大幅な低減を図ること
ができるようになり、しかも、堅牢なセキュリティ効果
を確保できるようになるネットワークシステム用の相互
認証装置および相互認証方法を提供できる。

【図面の簡単な説明】

【図１】本発明を説明するための図であって、本発明の
具体的な例を説明するための要部の機能ブロックと動作
遷移を合わせた概念図。

【図２】本発明を説明するための図であって、本発明に
よる第１の実施の態様における装置Ｂ側認証装置の概念
図。

【図３】本発明を説明するための図であって、図２に示
す構成の装置Ｂ側認証装置におけるその一部を装置本体
と分離可能な形態情報端末やＩＣカードのような可搬型
装置に分離する場合の概念図。

【図４】本発明を説明するための図であって、図２に示
す構成の装置Ｂ側認証装置におけるその一部を装置本体
と分離可能な形態情報端末やＩＣカードのような可搬型
装置に分離する場合の概念図。

【図５】本発明を説明するための図であって、本発明の
第２の実施の態様を説明するためのブロック図。

【図６】本発明を説明するための図であって、本発明の
第３の実施の態様を説明するためのブロック図。

【符号の説明】

Ａ，Ｂ…ネットワークに繋がる情報端末装置 １１…乱数生成手段 １２，２１…第１の変換手段 １３，２２…第２の変換手段 １４，２３…メモリ １５，２４…照合手段 ３０…インタフェース（Ｉ／Ｆ）およびシーケンスコン
トローラ ３１，３２…セレクタ ５０，５０ａ〜５０d …演算処理部 ５１…パラメータ入力バッファ ５２…パラメータ入力手段 ５３…入出力用のインタフェース ６１…パラメータ生成用関数出力部 ６２…パラメータ変換テーブル ６３…パラメータ生成用関数出力部 ｒ…乱数 ＸB …パラメータ変更用のパラメータ ＰB …パラメータ Ｆ１，Ｆ２，ｆ…変換関数。

Claims (4)

【特許請求の範囲】
1. 【請求項１】通信可能な第１及び第２の装置をネットワ
   ークを介して接続可能に構成したネットワークシステム
   における相互認証装置において、 前記第１及び第２の装置の少なくとも一方に設けられ、
   相互認証実行時に乱数を生成する乱数生成手段と、 前記第１及び第２の装置にそれぞれ設けられ、前記乱数
   を受けてこの乱数に対し所定の変換処理を施す第１の変
   換手段と、 前記第１及び第２の装置にそれぞれ設けられ、前記乱数
   を受けてこの乱数に対し所定の変換処理を施すことによ
   り第１の変換処理結果として得ると共に、また、自己側
   の前記第１の変換手段の変換処理結果に対して前記所定
   の変換処理を施して第２の変換処理結果として得、これ
   ら第１及び第２の変換処理結果のうち、一方を自己用、
   他方を相手用の認証用とする第２の変換手段と、 前記第１の装置に設けられ、当該装置における前記第２
   の変換手段の２つの変換処理結果のうち、自己用の変換
   処理結果と、前記第２の装置における前記第２の変換手
   段の２つの変換処理結果のうち、相手用の変換処理結果
   を用いて両者を照合することにより、相手が正当な接続
   対象か否かを認証する第１の装置用の照合手段と、 前記第２の装置に設けられ、当該装置における前記第２
   の変換手段の２つの変換処理結果のうち、自己用の変換
   処理結果と、前記第１の装置における前記第２の変換手
   段の２つの変換処理結果のうち、相手用の変換処理結果
   を用いて両者を照合することにより、相手が正当な接続
   対象か否かを認証する第２の装置用の照合手段と、を具
   備してなるネットワークシステムにおける相互認証装
   置。
2. 【請求項２】第１及び第２の変換手段は、変換処理にそ
   れぞれ外部には非公開のパラメータを付加して処理する
   構成とすることを特徴とする請求項１記載のネットワー
   クにおける相互認証装置。
3. 【請求項３】第１及び第２の変換手段は、変換処理にそ
   れぞれ外部には非公開のパラメータを付加して処理する
   構成とし、 また、第１または第２の装置には、与えられたパラメー
   タ生成情報に基づいてこのパラメータ生成情報対応の所
   定のパラメータを生成して自己側で使用する前記パラメ
   ータを得ると共に、相手側に与える当該パラメータと同
   一のパラメータ再現のための間接的指示情報を生成する
   手段を備え、 また、前記第１または第２の装置のうち、相手側となる
   装置には受け取った前記間接的指示情報からパラメータ
   生成情報を再現すると共に、この再現したパラメータ生
   成情報からこの生成情報対応のパラメータを生成して自
   己側で使用する前記パラメータを得る手段とを具備する
   ことを特徴とする請求項１記載のネットワークシステム
   における相互認証装置。
4. 【請求項４】通信可能な第１及び第２の装置をネットワ
   ークを介して接続可能に構成したネットワークシステム
   における相互認証方法において、 相互認証実行時、前記第１及び第２の装置の一方にて乱
   数を生成し、この乱数は相手側にも送ると共に、 前記第１及び第２の装置にそれぞれにおいて、前記乱数
   に対し所定の変換処理を施し、第１の変換処理結果を
   得、 前記第１及び第２の装置それぞれにおいて前記乱数に対
   し所定の変換処理を施すことにより第２の変換処理結果
   として得ると共に、また、自己側装置での前記第２の変
   換手段の変換処理結果に対して前記所定の変換処理を施
   して第３の変換処理結果を得、これら第２及び第３の変
   換処理結果のうち、一方を自己用、他方を相手用の認証
   用とし、 前記第１の装置側では当該装置における前記第２及び第
   ３の変換処理結果のうち、自己用の変換処理結果と、前
   記第２の装置における前記第２及び第３の変換処理結果
   のうち、相手用の変換処理結果を用いて両者を照合する
   ことにより、相手が正当な接続対象か否かを判断し、 前記第２の装置では当該装置における前記第２及び第３
   の変換処理結果のうち、自己用の変換処理結果と、前記
   第１の装置において得た前記相手用の変換処理結果を用
   いて両者を照合することにより、相手が正当な接続対象
   か否かを判断する、ことを特徴とするネットワークシス
   テムの相互認証方法。