DE69735464T2

DE69735464T2 - Authentifizierungsverfahren, Kommunikationsverfahren und Informationsverarbeitungseinrichtung

Info

Publication number: DE69735464T2
Application number: DE69735464T
Authority: DE
Inventors: Susumu Shinagawa-ku Kusakabe; Masayuki Shinagawa-ku Takada
Original assignee: Sony Corp
Current assignee: Sony Corp
Priority date: 1996-06-28
Filing date: 1997-06-27
Publication date: 2006-11-09
Anticipated expiration: 2017-06-28
Also published as: DE69735464D1; US6073236A; EP0817420A2; EP0817420A3; JPH1020780A; KR100500976B1; KR980007143A; CN1521628A; CN1241354C; JP3709946B2; CN1180865A; MY124136A; ID17637A; EP0817420B1; CN1302389C

Description

Die vorliegende Erfindung bezieht sich auf ein Berechtigungsverfahren, ein Kommunikationsverfahren und eine Informationsverarbeitungsvorrichtung. Insbesondere bezieht sich die vorliegende Erfindung auf ein Berechtigungsverfahren, bei dem mehrere Informationsverarbeitungsvorrichtungen einander berechtigen, ein Kommunikationsverfahren und eine Informationsverarbeitungsvorrichtung.
Mit der Entwicklung von Informationsverarbeitungstechnologie werden große Informationsmengen über vorher festgelegte Übertragungsleitungen mitgeteilt. Die meisten Übertragungsleitungen, über welche Information mitgeteilt wird, sind so, dass eine dritte Partei (eine Partei mit Ausnahme einer Übertragungspartei oder einer Empfangspartei) in der Lage ist, Daten, welche gerade mitgeteilt werden, aufzufangen.
Wenn Kommunikation unter Verwendung derartiger Übertragungsleitungen durchgeführt wird, ohne dass es gewünscht wird, Information an eine dritte Partei durchsickern zu lassen, werden häufig Codes verwendet. Als Folge der Verwendung von Codes und Übertragung verschlüsselter Daten ist es sogar dann, wenn die verschlüsselten Daten aufgefangen werden können, für eine dritte Partei schwierig, den Inhalt der mitgeteilten Information von diesen Daten zu lesen.
Für ein derartiges Verschlüsselungsverfahren zum Erzeugen von Codes wird häufig ein Verfahren verwendet, welches Codes (Daten, die aktuell übertragen werden) von einem offenen Text erzeugt (Information, welche zu übertragen ist).
Für derartige Codes, die Schlüssel verwenden, gibt es zwei Arten: symmetrische Schlüsselcodes und öffentliche Schlüsselcodes. Bei den symmetrischen Schlüsselcodes sind der Schlüssel (Verschlüsselungsschlüsseldaten) während der Verschlüsselung und der Schlüssel (Entschlüsselungsschlüsseldaten) während der Entschlüsselung gleich. Als symmetrische Schlüsselcodes wird beispielsweise ein DES (Datenverschlüsselungsstandard), einer der Codes von Feistel, häufig verwendet. Dagegen unterscheiden sich bei öffentlichen Verschlüsselungscodes die Verschlüsselungsschlüsseldaten gegenüber den Entschlüsselungsschlüsseldaten. Weiter macht die empfangende Partei die Verschlüsselungsschlüsseldaten unter diesen Schlüsseln zugunsten der übertragenden Partei öffentlich, hält jedoch die Entschlüsselungs schlüsseldaten verborgen, ohne die Verschlüsselungsschlüsseldaten öffentlich zu machen (d.h., lediglich die empfangende Partei kennt die Entschlüsselungsschlüsseldaten).
14 zeigt ein Beispiel einer derartigen Kommunikation (geheime Kommunikation), bei der Schlüssel verwendet werden (symmetrische Schlüssel). Eine Übertragungspartei 101 verschlüsselt Information (offener Text M), welche zu übertragen ist, in einen Code C unter Verwendung eines Schlüssels K. Dann überträgt die Übertragungspartei 101 den Code C zu einer empfangenden Partei 102 über eine vorher festgelegte Übertragungsleitung.
Die empfangende Partei 102 empfängt den Code C und entschlüsselt diesen unter Verwendung des gleichen Schlüssels K wie den Schlüssel K, den die Übertragungspartei 101 hat, um die Information (offener Text M) zu erlangen, welche von der übertragenden Partei 101 übertragen wird. Mit Kommunikationen, welche auf diese Art und Weise durchgeführt werden, ist es, sogar wenn der Code C aufgefangen wird, für eine dritte Partei schwierig, die übertragene Information (offener Text M) zu erlangen.
Weiter ist es möglich, zu bestimmen (zu berechtigen), ob die Kommunikationspartei eine berechtigte empfangende Partei ist, wobei diese Schlüssel verwendet werden. 15 zeigt ein Beispiel von Berechtigung unter Verwendung von Schlüsseln (symmetrische Schlüssel). Eine Partei 111, welche Berechtigung bestimmt, erzeugt eine Zufallszahl M und überträgt die Zufallszahl M zu einer Partei 112, welche berechtigt ist. Die Berechtigungspartei 111 veranlasst die Partei 112, welche berechtigt ist, die Zufallszahl M in einen Code C zu verschlüsseln, wobei der Schlüssel K verwendet wird, und den Code C zu übertragen. Danach empfängt die Berechtigungspartei 111 den Code C und verschlüsselt diesen in einen offenen Text M1 unter Verwendung des Schlüssels K. Danach trifft die Berechtigungspartei 111 eine Bestimmung, ob die Zufallszahl M und der offene Text M1 zueinander passen. Wenn sie zueinander passen, berechtigt die Berechtigungspartei 111 die Partei 112, welche berechtigt ist.
Auf diese Weise ist es für die Übertragungspartei (die Berechtigungspartei 111) möglich, zu bestimmen (zu berechtigen), ob die empfangende Partei (die Partei 112, welche berechtigt ist) eine berechtigte empfangende Partei ist (welche den gleichen Schlüssel wie die der übertragenden Partei hat). In diesem Zeitpunkt wird, sogar wenn die Zufallszahl M, welche ein offener Text ist, und der Code, welcher die verschlüsselte Zufallszahl M enthält, durch eine dritte Partei aufgefangen werden, da es schwierig ist, einen Schlüssel K von dem offenen Text M und den Code C zu erzeugen, lediglich die berechtigte empfangende Partei, welche den gleichen Schlüssel K hat wie den Schlüssel K der übertragenden Partei (der Berechtigungspartei 111), berechtigt.
Bei dem oben beschriebenen Berechtigungsverfahren berechtigen jedoch lediglich die vorher festgelegte Übertragungspartei und die empfangende Partei andere Übertragungs- und Berechtigungsparteien. Daher gibt es, wenn beispielsweise das oben beschriebene Berechtigungsverfahren bei einem Kartensystem angewandt wird, welches aus einer Lese/Schreibeinrichtung (R/W) und einer IC-Karte gebildet ist, Probleme, obwohl es möglich ist, für die R/W-Einrichtung, zu bestimmen, (die Kommunikationspartei zu berechtigen), ob die Kommunikationspartei eine berechtigte IC-Karte ist, für die Karte schwierig zu bestimmen, ob die Kommunikationspartei eine berechtigte R/W-Einrichtung ist.
Die EP-A 0 403 656, auf der der Oberbegriff der Patentansprüche 1, 15 und 24 basiert, bezieht sich auf ein Berechtigungsverfahren für eine Kommunikationsausrüstung. Es wird eine Vorrichtung und ein Verfahren zur Berechtigung zwischen zwei Einrichtungen erläutert, wo drei verschlüsselte Datenabschnitte zwischen zwei Einrichtungen transportiert werden. Die ersten, zweiten und dritten verschlüsselten Daten haben jeweils damit in Verbindung stehende Verschlüsselungsschlüssel und Entschlüsselungsschlüssel. Die Berechtigung wird durch einen Vergleich einer Zufallszahl mit dem Ergebnis der Verschlüsselung und Entschlüsselung der Zufallszahl erreicht, wenn diese zwischen den Einrichtungen verläuft. Jede Einrichtung verwendet eine andere Zufallszahl. Die zweiten verschlüsselten Daten enthalten zwei Zufallszahlen, welche durch eine Datenverknüpfungseinrichtung verbunden sind und durch eine Datentrenneinrichtung getrennt sind.
Die vorliegende Erfindung wurde im Hinblick auf diese Umstände getätigt. Bei mehreren Informationsverarbeitungsvorrichtungen wird ein offener Text zwischen Parteien übertragen, der übertragene offene Text wird empfangen, der empfangene offene Text in Codes verschlüsselt und die Codes werden zur Vorrichtung übertragen, welche den offenen Text übertragen hat. Außerdem werden die übertragenen Codes empfangen, und der offene Text, dessen Codes verschlüsselt wurden, wird mit dem offenen Text verglichen, welcher anfänglich übertragen wurde, und die Informationsverarbeitungsvorrichtungen berechtigen somit einander.
Gemäß einem ersten Merkmal der Erfindung wird ein Berechtigungsverfahren nach Patentanspruch 1 bereitgestellt.
Gemäß einem zweiten Merkmal der Erfindung wird eine Informationsverarbeitungsvorrichtung nach Patentanspruch 15 bereitgestellt.
Gemäß einem dritten Merkmal der Erfindung wird eine Informationsverarbeitungsvorrichtung nach Anspruch 24 bereitgestellt.
Gemäß einem vierten Merkmal der Erfindung wird ein Informationsverarbeitungssystem nach Patentanspruch 31 bereitgestellt.
Die Erfindung wird weiter anschließend mit Hilfe der folgenden Beschreibung beispielhafter Ausführungsformen und den beiliegenden Zeichnungen beschrieben, in denen:
1 ein Beispiel eines kontaktlosen Kartensystems zeigt, welche aus einer R/W-Einrichtung 1 und einer IC-Karte 2 gebildet ist;
2 ein Blockdiagramm ist, welches den Aufbau der R/W-Einrichtung 1 gemäß einer Ausführungsform der vorliegenden Erfindung zeigt;
3 ein Blockdiagramm ist, welches ein Beispiel des Aufbaus eines Verschlüsselungsabschnitts 12 in 2 zeigt;
4 ein Blockdiagramm ist, welches ein Beispiel des Aufbaus eines Datenzufallsverwandelungsabschnitts 32 in 3 zeigt;
5 ein Blockdiagramm ist, welches ein Beispiel des Aufbaus des Entschlüsselungsabschnitts 12 in 2 zeigt;
6 ein Blockdiagramm ist, welches den Aufbau einer IC-Karte 2 zeigt, gemäß der Ausführungsform der vorliegenden Erfindung;
7 ein Flussdiagramm ist, welches die Arbeitsweise der R/W-Einrichtung 1 während wechselseitiger Berechtigung in 1 zeigt;
8 ein Flussdiagramm ist, welches die Arbeitsweise der IC-Karte 2 während wechselseitiger Berechtigung in 1 zeigt;
9 die Arbeitsweise des kontaktlosen Kartensystems während wechselseitiger Berechtigung in 1 zeigt;
10 ein Flussdiagramm ist, welches den Prozess der R/W-Einrichtung 1 während Kommunikation in 1 zeigt;
11 ein Flussdiagramm ist, welches den Prozess der IC-Karte 2 während Kommunikation in 1 zeigt;
12 ein weiteres Beispiel von Kommunikation zwischen der R/W-Einrichtung 1 und der IC-Karte 2 zeigt;
13 ein noch weiteres Beispiel von Kommunikation zwischen der R/W-Einrichtung 1 und der IC-Karte zeigt;
14 ein Blockdiagramm ist, welches ein Beispiel von Kommunikation unter Verwendung eines Geheimcodes zeigt; und
15 ein Blockdiagramm ist, welches ein Beispiel von Berechtigung unter Verwendung eines Geheimcodes zeigt.
1 zeigt ein Beispiel eines kontaktlosen Kartensystems, bei dem eine R/W-Einrichtung 1 und eine IC-Karte 2 verwendet werden. Die R/W-Einrichtung 1 und die IC-Karte 2 übertragen und empfangen Daten in kontaktloser Weise unter Verwendung elektromagnetischer Wellen.
Wenn beispielsweise die R/W-Einrichtung 1 einen Lesebefehl zur IC-Karte 2 überträgt, empfängt die IC-Karte 2 den Lesebefehl und überträgt die Daten, welche durch den Lesebefehl angezeigt werden, zur R/W-Einrichtung 1.
Wenn die R/W-Einrichtung 1 Daten zur IC-Karte 2 überträgt, empfängt die IC-Karte 2 die Daten, speichert die empfangenen Daten in einem Einbauspeicher 84 (6) (Speichereinrichtung), und überträgt ein vorher festgelegtes Antwortsignal, welches zeigt, dass die Daten gespeichert wurden, zur R/W-Einrichtung 1.
2 zeigt den Aufbau der R/W-Einrichtung 1 gemäß einer Ausführungsform der vorliegenden Erfindung.
In der R/W-Einrichtung 1 führt der Steuerabschnitt 11 verschiedene Prozesse gemäß gespeicherten Programmen durch. Beispielsweise gibt der Steuerabschnitt 11 Daten, die zur IC-Karte 2 zu übertragen sind, an einen Verschlüsselungsabschnitt 12 (Verschlüsselungseinrichtung) aus und verarbeitet Antwortdaten von der IC-Karte, welche von einem Entschlüsselungsabschnitt 13 (Entschlüsselungseinrichtung) geliefert werden.
Außerdem liest der Steuerabschnitt 11 von einem Speicher 14 (Speichereinrichtung) einen Schlüssel K_A (zweiter Schlüssel) oder einen Schlüssel K_B (erster Schlüssel), die zum Verschlüsseln oder Entschlüsseln verwendet werden, und gibt den Schlüssel K_A oder den Schlüssel K_B an den Verschlüsselungsabschnitt 12 oder den Entschlüsselungsabschnitt 13 aus. Außerdem führt der Steuerabschnitt 11 Kommunikationen mit einem Hauptcomputer (nicht gezeigt) über eine Schnittstelle 15 durch.
Der Speicher 14 speichert Daten und dgl., welche für Prozesse im Steuerabschnitt 11 verwendet werden, und speichert außerdem zwei Schlüssel K_A und K_B, welche zum Verschlüsseln und zum Entschlüsseln verwendet werden.
Der Verschlüsselungsabschnitt 12 verschlüsselt Daten, welche vom Steuerabschnitt 11 geliefert werden, mit einem vorher festgelegten Schlüssel und gibt die verschlüsselten Daten (Code) an einen Übertragungsabschnitt 16 (Übertragungseinrichtung) aus.
Der Übertragungsabschnitt 16 moduliert die Daten (Code), welche vom Verschlüsselungsabschnitt 12 geliefert werden, mit einem vorher festgelegten Modulationsverfahren (beispielsweise PSK-Modulationsverfahren (Phase Shift Keying)) und überträgt die erzeugten modulierten Wellen über einen Antennenabschnitt 17 zu einer IC-Karte 2.
Ein Empfangsabschnitt 18 (Empfangseinrichtung) empfängt die modulierten Wellen, welche über den Antennenabschnitt 17 von der IC-Karte 2 übertragen wurden, demoduliert die modulierten Wellen mit einem Demodulationsverfahren entsprechend den modulierten Wellen und gibt die demodulierten Daten (Code) an den Entschlüsselungsabschnitt 13 aus.
Der Entschlüsselungsabschnitt 13 entschlüsselt die Daten (Code), welche vom Empfangsabschnitt 18 geliefert werden, unter Verwendung eines vorher festgelegten Schlüssels und gibt die entschlüsselten Daten an den Steuerabschnitt 11 aus.
3 zeigt ein Beispiel des Aufbaus des Verschlüsselungsabschnitts 12 von 2. Im Verschlüsselungsabschnitt 12 speichert ein Schlüsselspeicherabschnitt 31 einen Schlüssel K, der vom Steuerabschnitt 11 geliefert wird.
Ein Datenzufallszahl-Verwandelungsabschnitt 32 liest den Schlüssel K vom Schlüsselspeicherabschnitt 31, verschlüsselt die Daten, welche vom Schlüsselspeicherabschnitt 31 geliefert werden, unter Verwendung des Schlüssels K, und gibt den erzeugen Code an den Übertragungsabschnitt 16 aus.
4 zeigt ein Beispiel des Aufbaus des Datenzufallszahl-Verwandelungsabschnitts 32 von 3. Dieser Datenzufallszahl-Verwandelungsabschnitt 32 erzeugt einen Code durch ein DES-Verfahren (beispielsweise beschrieben in "Code and Information Security" (Shokodo), Edited by Shigo Tsujii, Masao Kashara, 1990), welches mehrere Potentzierungsprozesse ausführt. In diesem Datenzufallszahl-Verwandelungsabschnitt 32 berechnet eine Schlüsseldatenerzeugungsschaltung 61 16 Schlüsseldaten K₁ bis K₁₆ von dem Schlüssel K, der vom Schlüsselspeicherabschnitt 31 gelesen wird, und gibt die Schlüsseldaten K₁ bis K₁₆ an Berechnungsschaltungen 62-1 bis 62-16 entsprechend aus.
Ein Register 63 hält 64-Bit-Daten (8 Bytes), welche vom Steuerabschnitt 11 geliefert werden, gibt die höherwertigen 32 Bits der 64-Bit-Daten an einen Addierer 64-1 aus und gibt die niedrigwertigen 32-Bits davon an eine Berechnungsschaltung 62-1 und einen Addierer 64-2 aus.
Eine Berechnungsschaltung 62-i (i = 1, ... 16) führt eine vorher festgelegte Umsetzung unter Verwendung von Schlüsseldaten K_i durch, welche von der Schlüsseldaten-Erzeugungsschaltung 61 geliefert werden, in Bezug auf die niedrigwertigen 32-Bit-Daten des Registers 63 im Fall der Berechnungsschaltung 62-1) oder die 32-Bit-Daten, welche vom Addierer 64-(i-1) geliefert werden (im Fall der Berechnungsschaltungen 62-2 bis 62-16), und gibt die umgesetzten 32-Bit-Daten an den Addierer 64-i aus.
Ein Addierer 64-i (1 = 1, ... 16) berechnet das exklusive ODER (exklusives ODER für jedes Bit) von 32-Bit-Daten, die von entweder den höherwertigen 32-Bits des Registers 63 (im Fall des Addierers 64-1), den niedrigwertigeren 32 Bits des Registers 63 (im Fall des Addierers 64-2), oder den Addierer 64-(i-2) (im Fall der Addierer 64-3 bis 64-16), oder den 32-Bit-Daten, welche von der Berechnungsschaltung 62-i geliefert werden, und gibt das exklusive ODER (32 Bits) an einen von den Addierern 64-(i+2) (im Fall der Addierer 64-1 bis 64-14), die niedrigwertigen 32 Bits eines Registers 65 (im Fall des Addierers 64-15) oder die höherwertigen 32 Bits des Registers 65 (im Fall des Addierers 64-16), und die Berechnungsschaltung 62-(i+1) (im Fall der Addierer 64-1 bis 64-15) aus.
Das Register 65 hält die 32-Bit-Daten, welche vom Addierer 64-15 in den niedrigwertigen 32- Bits geliefert werden, hält die 32-Bit-Daten, die vom Addierer 64-16 in den höherwertigen 32 Bits geliefert werden, und gibt außerdem die 64-Bit-Daten, die aus diesen zwei 32-Bit-Daten gebildet werden, als ein Code an den Übertragungsabschnitt 16 aus.
5 zeigt ein Beispiel des Aufbaus des Entschlüsselungsabschnitts 13 von 2. In diesem Entschlüsselungsabschnitt 13 hält ein Schlüsselspeicherabschnitt 41 einen Schlüssel K, der vom Steuerabschnitt 11 geliefert wird.
Ein Umsetzungsabschnitt 42, der den gleichen Aufbau wie den des Datenzufallszahl-Verwandelungsabschnitts 32 von 4 hat, liest einen Schlüssel K vom Schlüsselspeicherabschnitt 41, liefert die Daten (den Code,, der durch das DES-Verfahren verschlüsselt wurde), welche vom Empfangsabschnitt 18 geliefert werden, zum Register 63, wonach er den gleichen Betrieb wie den des Datenzufallszahl-Verwandelungsabschnitts 32 von 4 durchführt, um die Daten zu entschlüsseln und um die entschlüsselten Daten vom Register 65 an den Steuerabschnitt 11 auszugeben.
In 6 zeigt ein Beispiel des Aufbaus der IC-Karte gemäß der Ausführungsform der vorliegenden Erfindung.
In der IC-Karte 2 führt ein Steuerabschnitt 81 (Verarbeitungseinrichtung) verschiedene Prozesse gemäß einem Befehl durch, der von der R/W-Einrichtung 1 geliefert wird. Der Steuerabschnitt 81 empfängt einen Befehl von der R/W-Einrichtung 1 von einem Entschlüsselungsabschnitt 83 (Entschlüsselungseinrichtung), führt einen Prozess entsprechend dem Befehl aus und gibt Antwortdaten (die zur R/W-Einrichtung 1 zu übertragen sind) entsprechend dem Verarbeitungsergebnis an den Verschlüsselungsabschnitt 82 (Verschlüsselungseinrichtung) aus.
Außerdem liest der Steuerabschnitt 81 von einem Speicher 84 einen Schlüssel K_A oder einen Schlüssel K_B, der zur Verschlüsselung und Entschlüsselung verwendet wird, und gibt den Schlüssel K_A oder den Schlüssel K_B an den Verschlüsselungsabschnitt 82 oder den Entschlüsselungsabschnitt 83 aus.
Der Speicher 84 besitzt einen RAM (Speicher mit wahlfreiem Zugriff)-Abschnitt (ungefähr 128 Kilobytes) und einen ROM-Abschnitt (nur Lesespeicher) (ungefähr 512 Kilobytes). Von diesen speichert der RAM-Abschnitt vorübergehend Daten und dgl., welche zur Verarbeitung im Steuerabschnitt 81 verwendet werden. Im ROM-Abschnitt sind vorher zwei Schlüssel K_A und K_B gespeichert, welche zum Verschlüsseln und Entschlüsseln verwendet werden.
Der Verschlüsselungsabschnitt 82 und der Entschlüsselungsabschnitt 83 haben den gleichen Aufbau wie den des Verschlüsselungsabschnitts 12 von 3 und des Entschlüsselungsabschnitt 13 von 5, so dass auf eine Beschreibung dafür verzichtet werden kann.
Ein Übertragungsabschnitt 86 (Übertragungseinrichtung) moduliert Daten (Code), die vom Verschlüsselungsabschnitt 82 geliefert werden, mit einem vorher festgelegten Modulationsverfahren (beispielsweise PSK) und überträgt die erzeugten modulierten Wellen über einen Antennenabschnitt 87 zur R/W-Einrichtung 1.
Ein Empfangsabschnitt 88 (Empfangseinrichtung) empfängt modulierte Wellen, welche von der R/W-Einrichtung 1 über den Antennenabschnitt 87 übertragen werden, demoduliert diese mit einem Demodulationsverfahren entsprechend den modulierten Wellen und gibt die demodulierten Daten (Code) an den Entschlüsselungsabschnitt 83 aus.
Anschließend wird unter Bezugnahme auf die Flussdiagramme von 7 und 8 und 9 der Betrieb der wechselseitigen Berechtigung der R/W-Einrichtung 1 und der IC-Karte 2 beschrieben.
Zunächst erzeugt im Schritt S1 in 7 der Steuerabschnitt 11 der R/W-Einrichtung 1 eine 64-Bit-Zufallszahl R_A (erste Daten) und gibt diese an den Datenzufallszahl-Verwandlungsabschnitt 32 des Verschlüsselungsabschnitt 12 aus, und liest weiter einen Schlüssel K_B vom Speicher 14 und gibt diesen an den Schlüsselspeicherabschnitt 31 des Verschlüsselungsabschnitts 12 aus.
Der Datenzufallszahl-Verwandelungsabschnitt 32 des Verschlüsselungsabschnitts 12 von 3 liest den Schlüssel K_B vom Schlüsselspeicherabschnitt 31. Dann erzeugt eine Schlüsseldaten-Erzeugungsschaltung 61 des Datenzufallszahl-Verwandelungsabschnitts 32 von 4 16 Schlüsseldaten K₁ bis K₁₆ vom Schlüssel K_B und gibt diesen an die Berechnungsschaltungen 62-1 bis 62-16 entsprechend aus.
Ein Register 63 des Datenzufallszahl-Verwandelungsabschnitts 32 gibt die höherwertigen 32 Bits der Zufallszahl R_A, welche von der R/W-Einrichtung 1 geliefert werden, an den Addierer 64-1 aus, und die niedrigwertigen 32 Bits der Zufallszahl R_A an die Berechnungsschaltung 62-1 und den Addierer 64-1 aus. Die Berechnungsschaltung 62-1 setzt die 32-Bit-Daten unter Verwendung der Schlüsseldaten K₁ um und gibt die umgesetzten Daten an den Addierer 64-1 aus. Der Addierer 64-1 berechnet das exklusive ODER (exklusives ODER für jedes Bit) der 32-Bit-Daten, welche vom Register 63 geliefert werden, und die 32-Bit-Daten, welche von der Berechnungsschaltung 62-1 geliefert werden, und gibt das exklusive ODER (32 Bits) an die Berechnungsschaltung 62-1 und den Addierer 64-3 aus.
Anschließend setzt die Berechnungsschaltung 62-2 die 32-Bit-Daten unter Verwendung der Schlüsseldaten K₂ um und gibt die umgesetzten Daten (32 Bits) an den Addierer 64-2 aus. Der Addierer 64-2 berechnet das exklusive ODER der 32-Bit-Daten, welche vom Register 63 geliefert werden, und die 32-Bit-Daten, welche von der Berechnungsschaltung 62-2 geliefert werden, und gibt das exklusive ODER an die Berechnungsschaltung 62-3 und den Addierer 64-4 aus.
Die Berechnungsschaltungen 62-3 bis 62-14 und die Addierer 64-3 bis 64-14 führen nacheinander den gleichen Betrieb wie den der Berechnungsschaltung 62-2 und des Addierers 64-2 durch. Das heißt, die Berechnungsschaltung 62j (j = 3, ... 14) setzt die 32-Bit-Daten, welche vom Addierer 64-(j-1) geliefert werden, unter Verwendung der Schlüsseldaten K_j um und gibt die umgesetzten Daten an den Addierer 64-j aus. Der Addierer 64j (j = 3, ... 14) berechnet das exklusive ODER der 32-Bit-Daten, welche vom Addierer 64-(j-2) geliefert werden, und die 32-Bit-Daten, welche von der Berechnungsschaltung 62j geliefert werden, und gibt das exklusive ODER an die Berechnungsschaltung 62-(j+1) und den Addierer 64-(j+2) aus.
Außerdem setzt die Berechnungsschaltung 62-15 die 32-Bit-Daten, welche vom Addierer 64-14 geliefert werden, unter Verwendung der Schlüsseldaten K₁₅ um und gibt die umgesetzten Daten an den Addierer 64-15 aus. Der Addierer 64-15 berechnet das exklusive ODER der 32-Bit-Daten, welche vom Addierer 64-13 geliefert werden, und die 32-Bit-Daten, welche von der Berechnungsschaltung 62-15 geliefert werden, und gibt das exklusive ODER an die Berechnungsschaltung 62-16 und die niedrigwertigen 32 Bits des Registers 65 aus.
Dann setzt die Berechnungsschaltung 62-16 die 32-Bit-Daten unter Verwendung der Schlüsseldaten K₁₆ um und gibt die umgesetzten Daten an den Addierer 64-16 aus. Der Addierer 64-16 berechnet das exklusive ODER der 32-Bit-Daten, die vom Addierer 64-14 geliefert werden, und der 32-Bit-Daten, welche von der Berechnungsschaltung 62-16 geliefert wurden, und gibt diese an die höherwertigen 32 Bits des Registers 65 aus.
In der oben beschriebenen Weise wird ein Code durch Durchführen einer Berechnung einer Gesamtzahl von 16 Stufen erzeugt. Danach gibt das Register 65 des Datenzufallszahl-Verwandelungsabschnitts 32 den erzeugten Code C₁ (erster Code) ([R_A)_B von 9) an den Übertragungsabschnitt 16 aus.
Anschließend moduliert im Schritt S2 der Übertragungsabschnitt 16 der R/W-Einrichtung 1 den Code C₁, der vom Verschlüsselungsabschnitt 12 geliefert wird, und überträgt die erzeugten modulierten Wellen über den Antennenabschnitt 17 zur IC-Karte 2.
Wie oben beschrieben wartet während der Periode, in welcher die R/W-Einrichtung 1 die modulierten Wellen in den Schritten S1 und S2 verarbeitet und überträgt, die IC-Karte im Schritt S21 von 8.
Wenn die modulierten Wellen von der R/W-Einrichtung 1 übertragen werden, empfängt der Empfangsabschnitt 88 der IC-Karte 2 die modulierten Wellen, welche vom Übertragungsabschnitt 16 der R/W-Einrichtung 1 übertragen wurden, demoduliert die modulierten Wellen und gibt die demodulierten Daten (Code C₁) an den Entschlüsselungsabschnitt 83 aus.
Danach entschlüsselt im Schritt S22 der Umsetzungsabschnitt 42 eines Entschlüsselungsabschnitt 83 der IC-Karte 2 den Code C₁, der vom Empfangsabschnitt 88 geliefert wurde, wobei der Schlüssel K_B verwendet wird, der vorher zum Schlüsselspeicherabschnitt 41 vom Steuerabschnitt 81 geliefert wurde, und gibt die entschlüsselten Daten (offener Text M₁) (zweite Daten) an den Steuerabschnitt 81 aus.
Im Schritt S23 gibt der Steuerabschnitt 81 der IC-Karte 2 den offenen Text M₁, der vom Entschlüsselungsabschnitt 83 geliefer wird, an den Datenzufallszahl-Verwandelungsabschnitt 32 des Verschlüsselungsabschnitt 82 aus. Der Datenzufallszahl-Verwandelungsabschnitt 32 des Verschlüsselungsabschnitts 82 liest einen Schlüssel K_A, der vorher im Schlüsselspeicherabschnitt 31 gespeichert wurde, verschlüsselt den offenen Text M₁ unter Verwendung des Schlüssels K_A in der gleichen Weise wie der Datenzufallszahl-Verwandelungsabschnitt 32 des Verschlüsselungsabschnitts 12 der R/W-Einrichtung im Schritt S1 und gibt den erzeugten Code C₂ (zweiter Code) ([R_A]_A von 9) an den Übertragungsabschnitt 86 aus.
Außerdem erzeugt der Steuerabschnitt 81 eine Zufallszahl R_B (dritte Daten) und gibt die Zufallszahl R_B an den Datenzufallszahl-Verwandelungsabschnitt 32 des Verschlüsselungsabschnitts 82 aus. Der Datenzufallszahl-Verwandelungsabschnitt 32 des Verschlüsselungsabschnitt 83 liest einen Schlüssel K_A vom Schlüsselspeicherabschnitt 31, verschlüsselt die Zufallszahl R_B unter Verwendung des Schlüssels K_A und gibt den erzeugten Code C₃ (dritter Code) ([R_B]_A von 9) an den Übertragungsabschnitt 86 aus.
Danach moduliert im Schritt S24 der Übertragungsabschnitt 86 der IC-Karte 2 die Codes C₂ und C₃ und überträgt die erzeugten modulierten Wellen über den Antennenabschnitt 87 zur R/W-Einrichtung 1.
Während die IC-Karte 2 den Prozess von den Schritten S21 bis S24 wie oben beschrieben durchführt, wartet die R/W-Einrichtung 1 in den Schritten S3 und S4, bis die Codes C₂ und C₃ von der IC-Karte 2 übertragen sind, und überwacht im Schritt S3 die Zeit, die abgelaufen ist, von dem der Code C₁ übertragen wurde. Wenn eine vorher festgelegte Zeit (eine Zeit länger als die Zeit, welche normalerweise zur Verarbeitung in der IC-Karte 2 erforderlich ist) von dem Zeitpunkt, wo die Codes C₂ und C₃ von der IC-Karte 2 übertragen wurden, verstrichen ist, kehrt die Verarbeitung zurück zum Schritt S2, wo der Code C₁ wieder übertragen wird.
Wenn danach die modulierten Wellen, welche die Codes C₂ und C₃ enthalten, von der IC-Karte 2 übertragen werden, empfängt der Empfangsabschnitt 18 der R/W-Einrichtung 1 die modulierten Wellen, welche vom Übertragungsabschnitt 86 der IC-Karte 2 über den Antennenabschnitt 17 übertragen wurden, und demoduliert die modulierten Wellen. Dann gibt der Empfangsabschnitt 18 die demodulierten Daten (Codes C₂ und C₃) an den Entschlüsselungsabschnitt 13 aus.
Anschließend liest im Schritt S5 der Umsetzungsabschnitt 42 des Entschlüsselungsabschnitts 13 der R/W-Einrichtung 1 den Schlüssel K_A, der vorher zum Schlüsselspeicherabschnitt 41 geliefert wurde, entschlüsselt die Daten (Codes C₂ und C₃), welche vom Empfangsabschnitt 18 geliefert wurden, und gibt die entschlüsselten Daten (offener Text M₂) (entsprechend dem Code C₂) (vierte Daten) und den offenen Text M₃ (entsprechend dem Code C₃) (fünfte Daten)) an den Steuerabschnitt 11 aus.
Dann bestimmt im Schritt S6 der Steuerabschnitt 11 der R/W-Einrichtung 1, ob der offene Text M₂ und die Zufallszahl R_A gleich sind. Wenn bestimmt wird, dass der offene Text M₂ und die Zufallszahl R_A gleich sind, bestimmt im Schritt S7 die R/W-Einrichtung 1, dass die IC-Karte 2 die gleichen Schlüssel K_A und K_B wie die der R/W-Einrichtung 1 hat und berechtigt die IC-Karte 2.
Wenn dagegen im Schritt S6 bestimmt wird, dass der offene Text M₂ und die Zufallszahl R_A nicht gleich sind, berechtigt die R/W-Einrichtung 1 die R/W-Einrichtung 1 nicht, und der Berechtigungsprozess ist beendigt.
Nachdem die IC-Karte 2 im Schritt S7 berechtigt ist, gibt im Schritt S8 der Steuerabschnitt 11 der R/W-Einrichtung 1 den offenen Text M₁, der im Schritt S5 erzeugt wurde, an den Verschlüsselungsabschnitt 12 aus. Danach verschlüsselt der Verschlüsselungsabschnitt 12 den offenen Text M₃ unter Verwendung des Schlüssels K_B in einer Weise ähnlich dem Schritt S1 und gibt den erzeugten Code C₄ (vierter Code) ((R_B]_B von 9) an den Übertragungsabschnitt 16 aus.
Im Schritt S9 moduliert der Übertragungsabschnitt 16 der R/W-Einrichtung 1 den Code C₄, der vom Verschlüsselungsabschnitt 12 geliefert wird, und überträgt die erzeugten modulierten Wellen über den Antennenabschnitt 17 zur IC-Karte 2.
Während die R/W-Einrichtung 1 den Prozess in den Schritten S4 bis S9 wie oben beschrieben durchführt, wartet die IC-Karte 2 in den Schritten S25 und S26, bis der Code C₄ übertragen ist. In diesem Zeitpunkt überwacht der Steuerabschnitt 81 der IC-Karte 2 die Zeit, die abgelaufen ist, wann die Codes C₂ und C₃ übertragen wurden. Wenn im Schritt S26 bestimmt wird, dass eine vorher festgelegte Zeit von dem Zeitpunkt verstrichen ist, wo die Codes C₂ und C₃ übertragen wurden, wird der Berechtigungsprozess beendet, ohne die R/W-Einrichtung 1 zu berechtigen.
Wenn dagegen die modulierten Wellen, welche den Code C₄ enthalten, übertragen werden, empfängt der Empfangsabschnitt 88 der IC-Karte 2 die modulierten Wellen, welche von der R/W-Einrichtung 1 übertragen werden, über den Antennenabschnitt 87 und demoduliert die modulierten Wellen. Danach gibt der Empfangsabschnitt 88 die demodulierten Daten (Code C₄) an den Entschlüsselungsabschnitt 13 aus.
Danach entschlüsselt im Schritt S27 der Umsetzungsabschnitt 42 des Entschlüsselungsabschnitts 83 der IC-Karte 2 die Daten (Code C₄), welche vom Empfangsabschnitt 88 geliefert werden, unter Verwendung des Schlüssels K_B, der vom Schlüsselspeicherabschnitt 41 gelesen wird, und gibt die entschlüsselten Daten (offener Text M₄) (sechste Daten) an den Steuerabschnitt 81 aus.
Danach bestimmt im Schritt S28 der Steuerabschnitt 81 der IC-Karte 2, ob der offene Text M₄ und die Zufallszahl R_B gleich sind. Wenn bestimmt wird, dass der offene Text M₄ und die Zufallszahl R_B gleich sind, bestimmt die IC-Karte 2 im Schritt S29, dass die R/W-Einrichtung 1 die gleichen Schlüssel R_A und K_B hat, wie die der IC-Karte 2 und berechtigt die R/W-Einrichtung 1.
Wenn dagegen im Schritt S28 bestimmt wird, dass der offene Text M₄ und die Zufallszahl R_B nicht gleich sind, berechtigt die IC-Karte 2 nicht die R/W-Einrichtung 1, so dass der Berechtigungsprozess beendet ist.
In der oben beschriebenen Weise führt, wie in 7 gezeigt ist, die R/W-Einrichtung 1 einen Prozess zum Berechtigen der IC-Karte 2 durch. Die IC-Karte 2 führt, wie in 8 gezeigt ist, einen Prozess zum Berechtigen der R/W-Einrichtung 1 durch. Damit wird ein wechselseitiger Berechtigungsprozess durchgeführt.
Obwohl der oben beschriebene Datenzufallszahl-Verwandelungsabschnitt 32 der Verschlüsselungsabschnitte 12 und 82 Verschlüsselung durch ein DES-Verfahren durchführt, kann Verschlüsselung durch andere Verfahren durchgeführt werden (beispielsweise ein FEAL-8-Verfahrenn (Fast Encryption Algorithm)). In einem solchen Fall führt der Umsetzungsabschnitt 42 der Entschlüsselungsabschnitte 13 und 83 Entschlüsselung gemäß dem Verschlüsselungsverfahren durch.
Wenn das FEAL-8-Verfahren verwendet wird, ist es außerdem möglich, wechselseitige Berechtigung in ungefähr 32 Millisekunden durchzuführen (die Zeit, welche zur Verarbeitung in der IC-Karte 2 erforderlich ist, beträgt ungefähr 28 Millisekunden). Anschließend wird mit Hilfe der Flussdiagramme von 10 und 11 eine Beschreibung von Kommunikationen zwischen der R/W-Einrichtung 1 und der IC-Karte 2 nach dem oben beschriebenen Berechtigungsprozess angegeben (nachdem sie einander berechtigt wurden).
Im Schritt S41 in 10 hält zunächst der Steuerabschnitt 11 der R/W-Einrichtung 1 die Zufallszahl R_A im oben beschriebenen Prozess als eine Identifikationsnummer ID und gibt als einen neuen Schlüssel K_ID (dritter Schlüssel) die Zufallszahl R_B (offener Text M₃) (da die IC-Karte 2 berechtigt ist, verwendet die R/W-Einrichtung 1 den offenen Text M₃ als Zufallszahl R_B) an den Schlüsselspeicherabschnitt 31 des Verschlüsselungsabschnitt 12 und den Schlüsselspeicherabschnitt 41 des Entschlüsselungsabschnitt 13 aus.
Danach gibt der Steuerabschnitt 11 der R/W-Einrichtung 1 einen Befehl (Übertragungsbefehl) entsprechend dem durchzuführenden Prozess durch die IC-Karte 2 an den Datenzufallszahl-Verwandelungsabschnitt 32 des Verschlüsselungsabschnitts 12 aus. Der Datenzufallszahl-Verwandelungsabschnitt 32 des Verschlüsselungsabschnitts 12 liest den Schlüssel K_ID vom Schlüsselspeicherabschnitt 31, verschlüsselt den Übertragungsbefehl unter Verwendung des Schlüssels K_ID und gibt den erzeugten Code Ccom (fünften Code) an den Übertragungsabschnitt 16 aus.
Außerdem gibt der Steuerabschnitt 11 der R/W-Einrichtung 1 die Identifikationsnummer ID an den Datenzufallszahl-Verwandelungsabschnitt 32 des Verschlüsselungsabschnitts 12 aus. Der Datenzufallszahl-Verwandelungsabschnitt 32 des Verschlüsselungsabschnitts 12 verschlüsselt die Identifikationsnummer 11 unter Verwendung des Schlüssels K_ID und gibt den erzeugten Code C_ID (sechsten Code) an den Übertragungsabschnitt 16 aus.
Im Schritt S42 moduliert der Übertragungsabschnitt 16 der R/W-Einrichtung 1 die Codes Ccom und C_ID, welche vom Verschlüsselungsabschnitt 12 geliefert werden, und überträgt die erzeugten modulierten Wellen über den Antennenabschnitt 17 zur IC-Karte 2.
Bis die R/W-Einrichtung 1 die modulierten Wellen, welche die Code Ccom und Cm wie oben beschrieben enthält, überträgt, wartet die IC-Karte 2 im Schritt S61 in 11. Der Steuerabschnitt 81 der IC-Karte 2 gibt vorher als Schlüssel K_ID die Zufallszahl R_B im oben beschriebenen Berechtigungsprozess an den Schlüsselspeicherabschnitt 31 des Verschlüsselungsabschnitts 82 und den Schlüsselspeicherabschnitt 41 des Entschlüsselungsabschnitt 83 aus, und hält außerdem die Zufallszahl R_A (offener Text M₁) (da die R/W-Einrichtung 1 berechtigt ist, verwendet die IC-Karte 2 den offenen Text M₁ als Zufallszahl R_A) als Identifikationsnummer ID.
Wenn dann die modulierten Wellen, welche die Codes Ccom und C_ID enthalten, von der R/W-Einrichtung 1 übertragen werden, empfängt der Empfangsabschnitt 88 der IC-Karte 2 die modulierten Wellen, welche vom Übertragungsabschnitt 16 der R/W-Einrichtung 1 übertragen wurden, über den Antennenabschnitt 87 und demoduliert die modulierten Wellen. Danach gibt der Empfangsabschnitt 88 die demodulierten Daten (Code Ccom und C_ID) an den Entschlüsselungsabschnitt 83 aus.
Im Schritt S62 entschlüsselt der Umsetzungsabschnitt 42 des Entschlüsselungsabschnitts 83 den Code C_ID der zugeführten Daten unter Verwendung des Schlüssels K_ID, der vorher im Schlüsselspeicherabschnitt 41 gespeichert wurde, und gibt die entschlüsselten Daten (offener Text M_ID) (siebte Daten) an den Steuerabschnitt 81 aus.
Dann bestimmt im Schritt S63 der Steuerabschnitt 81 der IC-Karte 2, ob der Wert des offenen Texts M_ID die Identifikationsnummer ID oder größer ist. Wenn bestimmt wird, dass der Wert des offenen Texts M_ID kleiner ist als die Identifikationsnummer ID, wird der Kommunikationsprozess beendet. Wenn dagegen bestimmt wird, dass der Wert des offenen Texts M_ID die Identifikationsnummer ID oder größer ist, erkennt im Schritt S64 der Steuerabschnitt 81 den empfangenen Befehl an (Code Ccom) und veranlasst, dass der Entschlüsselungsabschnitt 83 den Code Ccom entschlüsselt; im Schritt S65 führt er einen Prozess entsprechend dem Entschlüsselungsbefehl aus, und im Schritt S66 bereitet er Antwortdaten vor (Daten, welche zur R/W-Einrichtung 1 zu übertragen sind, entsprechend den Verarbeitungsergebnissen).
Anschließend erhöht im Schritt S67 der Steuerabschnitt 81 der IC-Karte 2 den Wert der Identifikationsnummer ID um 1, wonach er diese Identifikationsnummer ID und die Antwortdaten nachfolgend zum Verschlüsselungsabschnitt 82 ausgibt. Im Schritt S68 ver schlüsselt der Verschlüsselungsabschnitt 82 die Identifikationsnummer ID in den Code C_ID (achter Code) unter Verwendung des Schlüssels K_ID und verschlüsselt außerdem die Antwortdaten in den Code Cre (siebter Code) unter Verwendung des Schlüssels K_ID, wonach er diesen Code C_D und den Code C_re an den Übertragungsabschnitt 86 ausgibt.
Im Schritt S69 moduliert dann der Übertragungsabschnitt 86 den Code C_ID und den Code Cre und überträgt die erzeugten modulierten Wellen zur R/W-Einrichtung 1. Während die IC-Karte 2 einen Prozess entsprechend dem Übertragungsbefehl in den Schritten S81 und S69 durchführt, wartet die R/W-Einrichtung 1 in den Schritten S43 und S44 und überwacht außerdem im Schritt S43 die Zeit, die verstrichen ist, seit wann die Code C_ID Ccom übertragen wurden.
Wenn dann eine voreingestellte Zeit verstrichen ist, läuft der Prozess weiter zum Schritt S45, wo die R/W-Einrichtung 1 den gleichen Befehl wie den, der im Schritt S41 verschlüsselt wurde, auswählt, und der Wert der Identifikationsnummer ID wird um 1 im Schritt S46 vergrößert. Danach kehrt der Prozess zurück zum Schritt S41, wo der Übertragungsbefehl und die Identifikationsnummer ID verschlüsselt werden, und im Schritt S42 die erzeugten Code zur IC-Karte 2 zurückübertragen werden.
Wenn dagegen die modulierten Wellen, welche den Code C_ID und den Code Cre enthalten, von der IC-Karte 2 im Schritt S44 empfangen werden, demoduliert der Empfangsabschnitt 18 der R/W-Einrichtung 1 die modulierten Wellen in den Code C_ID und den Code Cre und gibt die Codes C_ID und Cre an den Entschlüsselungsabschnitt 13 aus.
Im Schritt S47 entschlüsselt der Entschlüsselungsabschnitt 13 den Code C_ID unter Verwendung des Schlüssels K_ID und gibt den erzeugten offenen Text M_ID (neunte Daten) an den Steuerabschnitt 11 aus.
Im Schritt S48 bestimmt der Steuerabschnitt 11, ob der Wert des offenen Texts M_ID größer ist als die Identifikationsnummer ID. Wenn bestimmt wird, dass der Wert des offenen Texts M_ID gleich oder kleiner ist als die Identifikationsnummer ID, läuft der Prozess weiter zum Schritt S45, wo der gleiche Befehl wie der, der im Schritt S41 übertragen wurde, ausgewählt wird. Im Schritt S46 wird der Wert der Identifikationsnummer ID um 1 vergrößert, wonach der Prozess zum Schritt S41 zurückkehrt, wo der Übertragungsbefehl und die Identifikationsnummer ID verschlüsselt werden und im Schritt S42 die erzeugten Codes zur IC-Karte 2 zurück übertragen werden.
Wenn dagegen im Schritt S48 bestimmt wird, dass der Wert des offenen Texts M_ID größer ist als die Identifikationsnummer ID, bewirkt der Steuerabschnitt 11, dass der Ent schlüsselungsabschnitt 13 den Code Cre entschlüsselt und Antwortdaten von der IC-Karte 2 im Schritt S49 empfängt.
Danach bestimmt im Schritt S50 der Steuerabschnitt 11 der R/W-Einrichtung 1, ob die Kommunikation zu beenden ist. Wenn die Kommunikation fortzufahren ist, läuft der Prozess weiter zum Schritt S51, wo der Steuerabschnitt 11 der R/W-Einrichtung 1 den nächsten Übertragungsbefehl auswählt.
Danach läuft der Prozess weiter zum Schritt S46, wo der Wert der Identifikationsnummer ID um 1 vergrößert wird, wonach der Prozess zum Schritt S41 zurückkehrt, und der nächste Übertragungsbefehl im Schritt S41 und folgende übertragen wird.
In der oben beschriebenen Weise überträgt unter Verwendung der Zufallszahlen R_A und R_B, die während wechselseitiger Berechtigung als Identifikationsnummer ID und als neuer Schlüssel K_ID übertragen werden, die R/W-Einrichtung 1 einen vorher festgelegten Befehl zur IC-Karte 2. Die IC-Karte 2 führt einen Prozess entsprechend dem Befehl durch, wonach sie Antwortdaten entsprechend den Verarbeitungsergebnissen zur R/W-Einrichtung 1 überträgt. Als Ergebnis von oben ist es möglich, zu bestätigen, dass die Kommunikationspartei eine berechtigte Partei für jede Kommunikation ist, wobei die Identifikationsnummer und der neue Schlüssel verwendet werden. Da der Wert der Identifikationsnummer ID um 1 für jede Kommunikation vergrößert wird, ist es möglich, die Anzahl von Kommunikationen bis zum aktuellen Zeitpunkt zu erfahren und den Lauf der Verarbeitung zu erfassen.
Obwohl im Schritt S63 der Steuerabschnitt 31 der IC-Karte 2 bestimmt, ob der offene Text M_ID gleich oder größer ist als die Identifikationsnummer ID, ist es auch möglich, zu bestimmen, ob der Wert des offenen Texts M_ID gleich einem Wert innerhalb eines vorher festgelegten Bereichs (beispielsweise dem Bereich der ID bis ID + 16) entsprechend der Identifikationsnummer ID liegt. Als Ergebnis davon tritt, wenn beispielsweise ein Fehler in der Übertragungsleitung auftritt und die elektro-magnetischen Wellen (der Wert der Identifikationsnummer ID), die von der R/W-Einrichtung 1 abgestrahlt werden, nicht die IC-Karte erreicht, ist die IC-Karte 2 in der Lage, Daten, (der Wert der Identifikationsnummer ist ID + 1, wobei jedoch der Übertragungsbefehl der gleiche ist wie der der vorher übertragen wurde), anschließend zu übertragen.
Auch im Schritt S63 kann der Steuerabschnitt 81 der IC-Karte 2 bestimmen, ob der Wert von beispielsweise von niedrigwertigen 8 Bits des offenen Texts M_ID (64 Bits) gleich oder größer ist als der Wert der niedrigwertigen 8 Bits der Identifikationsnummer ID. Wenn ein Vergleich für lediglich eine vorher festgelegte Anzahl von Zeichen (Anzahl von Bits) n durchgeführt wird, wird die Anzahl von Bitberechnungen auf weniger als in einem Fall vermindert, bei dem ein Vergleich für 64 Bits durchgeführt wird, wodurch somit die Verarbeitung schnell ausgeführt werden kann. In diesem Fall wird ein Übertrag (ein Fehler tritt in den Vergleichsergebnissen auf), wenn der Wert der Identifikationsnummer ID größer wird als 2ⁿ-1 (n ist eine Zahl von Zeichen) wird, in dem die Anzahl von Kommunikationen zwischen der R/W-Einrichtung 1 und der IC-Karte 2 in Betracht gezogen wird, die Anzahl n von Zeichen so festgelegt, dass der Wert der Identifikationsnummer ID nicht größer wird als 2ⁿ-1 (n ist die Anzahl von Zeichen).
Weiter kann in einer ähnlichen Weise im Schritt S48 der Steuerabschnitt 11 der R/W-Einrichtung 1 bestimmen, ob der Wert des offenen Texts M_ID der gleiche ist wie der Wert innerhalb eines vorher festgelegten Bereichs entsprechend der Identifikationsnummer ID. Außerdem kann im Schritt S48 der Steuerabschnitt 11 der R/W-Einrichtung 1 bestimmen, ob der Wert von beispielsweise den niedrigwertigen 8 Bits des offenen Texts M_ID größer ist als die niedrigwertigen 8 Bits der Identifikationsnummer ID.
Obwohl in der oben beschriebenen Ausführungsform die Zufallsnummer R_B als neuer Schlüssel K_ID verwendet wird, wie in 12 gezeigt ist, kann ein neuer Schlüssel K_ID von den Zufallsnummern R_A und R_B berechnet werden, so dass Kommunikation unter Verwendung des Schlüssel K_ID durchgeführt wird.
Wenn weiter Information, welche durch R/W-Einrichtung 1 übertragen wird, einfach auf der IC-Karte gespeichert ist, kann es, wie in 13 gezeigt ist, für die IC-Karte 2 möglich sein, Empfangsdaten (Daten, welche unter Verwendung des Schlüssels K_A oder K_B verschlüsselt wurden) unverändert in dem Speicher 84 ohne entschlüsselt zu werden gespeichert werden, und die Daten vom Speicher 84 zu lesen, wenn ein Lesebefehl von der R/W-Einrichtung empfangen wird und diese unverändert zu übertragen.

Claims

Berechtigungsverfahren zwischen einer ersten Informationsverarbeitungsvorrichtung (1) und einer zweiten Informationsverarbeitungsvorrichtung (2), wobei jede aufweist: eine Speichereinrichtung (14, 84) zum Speichern erster (K_B) und zweiter (K_A) Schlüssel; eine Verschlüsselungseinrichtung (12, 82) zum Verschlüsseln vorher festgelegter Daten unter Verwendung des ersten Schlüssels (K_B) oder des zweiten Schlüssels (K_A); und eine Entschlüsselungseinrichtung (13, 83) zum Entschlüsseln eines Codes, der durch den zweiten Schlüssel (K_A) oder den ersten Schlüssel (K_B) erzeugt wurde, wobei das Berechtigungsverfahren folgende Schritte aufweist: Verschlüsseln erster Daten (R_A) in einen ersten Code (C₁) unter Verwendung des ersten Schlüssels (K_B) durch die Verschlüsselungseinrichtung (14) der ersten Informationsverarbeitungsvorrichtung (1); Entschlüsseln des ersten Codes (C₁) in zweite Daten (M₁) unter Verwendung des ersten Schlüssels (K_B) durch die Entschlüsselungseinrichtung (83) der zweiten Informationsverarbeitungsvorrichtung (2); Verschlüsseln der zweiten Daten (M₁) in einen zweiten Code (C₂) unter Verwendung des zweiten Schlüssels (K_A) durch die Verschlüsselungseinrichtung (82) der zweiten Informationsverarbeitungsvorrichtung (2); Verschlüsseln dritter Daten (R_B) in einen dritten Code (C₃) unter Verwendung des zweiten Schlüssels (K_A) durch die Verschlüsselungseinrichtung (82) der zweiten Informationsverarbeitungsvorrichtung (2); Entschlüsseln des zweiten Codes (C₂) in vierte Daten (M₂) unter Verwendung des zweiten Schlüssels (K_A) durch die Entschlüsselungseinrichtung (13) der ersten Informationsverarbeitungsvorrichtung (1); Berechtigen der zweiten Informationsverarbeitungsvorrichtung (2) durch die erste Informationsverarbeitungsvorrichtung (1) auf der Basis der ersten Daten (R_A) und der vierten Daten (M₂); wobei bei einem Zustand, dass die ersten (R_A) und die vierten (M₂) Daten im Schritt zum Berechtigen der zweiten Informationsverarbeitungsvorrichtung (2) gleich sind, das Verfahren außerdem die folgenden Schritte aufweist: Entschlüsseln des dritten Codes (C₃) in fünfte Daten (M₃) unter Verwendung des zweiten Schlüssels (K_A) durch die Entschlüsselungseinrichtung (13) der ersten Informationsverarbeitungseinrichtung (1); Verschlüsseln der fünften Daten (M₃) in einen vierten Code (C₄) unter Verwendung des ersten Schlüssels (K_B) durch die Verschlüsselungseinrichtung (12) der ersten Informationsverarbeitungsvorrichtung (1); Entschlüsseln des vierten Codes (C₄) in sechste Daten (M₄) unter Verwendung des ersten Schlüssels (K_B) durch die Entschlüsselungseinrichtung (83) der zweiten Informationsverarbeitungsvorrichtung (2); und Berechtigen der ersten Informationsverarbeitungseinrichtung (1) durch die zweite Informationsverarbeitungsvorrichtung (2) auf der Basis der dritten Daten (R_B) und der sechsten Daten (M₄).
Verfahren nach Anspruch 1, wobei jede Informationsverarbeitungsvorrichtung (1, 2) außerdem aufweist: eine Übertragungseinrichtung (16, 86) zum Übertragen der verschlüsselten Daten; und eine Empfangseinrichtung (18, 88) zum Empfangen vorher festgelegter verschlüsselter Daten, wobei das Verfahren außerdem die folgenden Schritte aufweist: Übertragen des ersten Codes (C₁) zur zweiten Informationsverarbeitungsvorrichtung (2) durch die Übertragungseinrichtung (16) der ersten Informationsverarbeitungsvorrichtung (1); Empfangen des ersten Codes (C₁) durch die Empfangseinrichtung (88) der zweiten Informationsverarbeitungsvorrichtung (2); Übertragen des zweiten Codes (C₂) und des dritten Codes (C₃) durch die Übertragungseinrichtung (86) der zweiten Informationsverarbeitungsvorrichtung (2); Empfangen des zweiten Codes (C₂) und des dritten Codes (C₃) durch die Empfangseinrichtung (18) der ersten Informationsverarbeitungsvorrichtung (1); Übertragen des vierten Codes (C₄) zur zweiten Informationsverarbeitungsvorrichtung (2) durch die Übertragungseinrichtung (16) der Information der ersten Informationsverarbeitungsvorrichtung (1); Empfangen des vierten Codes (Ca) durch die Empfangseinrichtung (88) der zweiten Informationsverarbeitungsvorrichtung (2).
Verfahren nach Anspruch 2, wobei die ersten Daten (R_A) eine vorher festgelegte Identifikationszahl sind, die dritten Daten (R_B) ein dritter Schlüssel (K_ID) sind, die Verschlüsselungseinrichtung (12) der ersten Informationsverarbeitungseinrichtung (1) einen ersten Befehl in einen fünften Code (C_COM) unter Verwendung des dritten Schlüssels (K_ID) verschlüsselt und weiter die Identifikationszahl in einem sechsten Code (C_ID) unter Verwendung des dritten Schlüssels (K_ID) verschlüsselt; die Übertragungseinrichtung (16) der ersten Informationsverarbeitungseinrichtung (1) den fünften Code (C_COM) zusammen mit dem sechsten Code (C_ID) überträgt, die Empfangseinrichtung (88) der zweiten Informationsverarbeitungsvorrichtung (2) den fünften Code (C_COM) und den sechsten Code (C_ID) empfängt, die Entschlüsselungseinrichtung (83) der zweiten Informationsverarbeitungsvorrichtung (2) den fünften Code (C_COM) in einen zweiten Befehl unter Verwendung des dritten Schlüssels (K_ID) entschlüsselt und außerdem den sechsten Code (C_ID) in siebte Daten unter Verwendung des dritten Schlüssels (K_ID) entschlüsselt, und die zweite Informationsverarbeitungsvorrichtung (2) den zweiten Befehl auf der Basis der siebten Daten und des Werts der Identifikationszahl berechtigt.
Verfahren nach Anspruch 3, wobei die Identifikationszahl der ersten Informationsverarbeitungsvorrichtung (1) für jede Verschlüsselung des ersten Befehls geändert wird.
Verfahren nach Anspruch 4, wobei die Identifikationszahl der ersten Informationsverarbeitungsvorrichtung (1) für jede Verschlüsselung des ersten Befehls erhöht wird.
Verfahren nach Anspruch 3, 4 oder 5, wobei die zweite Informationsverarbeitungsvorrichtung (2) den zweiten Befehl berechtigt, wenn die siebten Daten einen Wert innerhalb eines vorher festgelegten Bereichs haben, der der Identifikationszahl entspricht.
Verfahren nach Anspruch 3, 4, 5 oder 6, wobei die zweite Informationsverarbeitungsvorrichtung (2) den Wert der siebten Daten mit der Identifikationszahl lediglich in einem Bereich einer vorher festgelegten Anzahl von Zeichen vergleicht und den zweiten Be fehl berechtigt, wenn der Wert innerhalb dieses Bereichs einer vorher festgelegten Anzahl von Zeichen in den siebten Daten gleich oder größer ist als der Wert innerhalb des Bereichs einer vorher festgelegten Anzahl von Zeichen in der Identifikationszahl.
Verfahren nach einem der Ansprüche 3 bis 7, wobei die zweite Informationsverarbeitungsvorrichtung (2) einen Prozess durchführt, der dem zweiten Befehl entspricht und Antwortdaten entsprechend den Verarbeitungsergebnissen erzeugt, die Verschlüsselungseinrichtung (82) der zweiten Informationsverarbeitungsvorrichtung (2) die Antwortdaten in einen siebten Code (C_RE) unter Verwendung des dritten Schlüssels (K_ID) verschlüsselt, und weiter die Identifikationszahl in einen achten Code (C_ID) unter Verwendung des dritten Schlüssels (K_ID) verschlüsselt, die Übertragungseinrichtung (86) der zweiten Informationsverarbeitungsvorrichtung (2) den siebten Code (C_RE) zusammen mit dem achten Code (C_ID) überträgt, die Empfangseinrichtung (18) der ersten Informationsverarbeitungsvorrichtung den siebten Code (C_RE) und den achten Code (C_ID) empfängt, die Entschlüsselungseinrichtung (13) der ersten Informationsverarbeitungseinrichtung (1) den siebten Code (C_RE) in achte Daten unter Verwendung des dritten Schlüssels (K_ID) entschlüsselt und weiter den achten Code (C_ID) in neunte Daten (M_ID) unter Verwendung des dritten Schlüssels (K_ID) entschlüsselt, und die erste Informationsverarbeitungseinrichtung (1) die achten Daten als Antwortdaten auf der Basis der neunten Daten (M_ID) und des Werts der Identifikationszahl berechtigt.
Verfahren nach Anspruch 8, wobei die Identifikationszahl der zweiten Informationsverarbeitungsvorrichtung (2) für jede Verschlüsselung der achten Daten geändert wird.
Verfahren nach Anspruch 9, wobei die Identifikationszahl der zweiten Informationsverarbeitungsvorrichtung (2) für jede Verschlüsselung der achten Daten erhöht wird.
Verfahren nach Anspruch 8, 9 oder 10, wobei die erste Informationsverarbeitungsvorrichtung (1) die achten Daten als die Antwortdaten berechtigt, wenn die neunten Daten (M_ID) einen Wert innerhalb eines vorher festgelegten Bereichs haben, der der Identifikationszahl entspricht.
Verfahren nach Anspruch 8, 9, 10 oder 11, wobei die erste Informationsverarbeitungsvorrichtung (1) die neunten Daten (M_ID) mit dem Wert der Identifikationszahl in einem Bereich einer vorher festgelegten Anzahl von Zeichen vergleicht, und die achten Daten als die Antwortdaten berechtigt, wenn der Wert innerhalb dieses Bereichs einer vorher festgelegten Anzahl von Zeichen in den neunten Daten (M_ID) gleich oder größer ist als der Wert innerhalb des Bereichs einer vorher festgelegten Anzahl von Zeichen in der Identifikationszahl.
Verfahren nach einem der Ansprüche 8 bis 12, wobei die erste Informationsverarbeitungsvorrichtung (1) den Wert der Identifikationszahl erhöht, wenn eine vorher festgelegte Zeit verstrichen ist während der Zeit, wenn der fünfte Code (C_COM) zusammen mit dem sechsten Code (C_ID) übertragen wird, bis der siebte Code (C_RE) und der achte Code (C_ID) empfangen werden, und dann die Identifikationszahl in den sechsten Code (C_ID) verschlüsselt und den fünften Code (C_COM) zusammen mit dem sechsten Code (C_ID) zurücküberträgt.
Verfahren nach einem der Ansprüche 8 bis 13, wobei, wenn die erste Informationsverarbeitungsvorrichtung (1) die achten Daten als Antwortdaten nicht berechtigt, die erste Informationsverarbeitungsvorrichtung (1) den Wert der Identifikationszahl erhöht, dann die Identifikationszahl in den sechsten Code (C_ID) verschlüsselt und den fünften Code (C_COM) zusammen mit dem sechsten Code (C_ID) zurücküberträgt.
Informationsverarbeitungsvorrichtung (1), welche aufweist: eine Speichereinrichtung (14) zum Speichern erster (K_B) und zweiter (K_A) Schlüssel; eine Verschlüsselungseinrichtung (12) zum Verschlüsseln vorher festgelegter Daten unter Verwendung des ersten (K_B) oder des zweiten (K_A) Schlüssels; eine Entschlüsselungseinrichtung (13) zum Entschlüsseln eines Codes, der durch den zweiten Schlüssel (K_A) oder den ersten Schlüssel (K_B) erzeugt wird; eine Übertragungseinrichtung (16) zum Übertragen eines Codes, der durch die Verschlüsselungseinrichtung (12) verschlüsselt wurde, zur anderen Informationsverarbeitungsvorrichtung (2); eine Empfangseinrichtung (18) zum Empfangen eines Codes von der anderen Informationsverarbeitungsvorrichtung (2); und eine Berechtigungseinrichtung zum Berechtigen der anderen Informationsverarbeitungsvorrichtung (2) auf der Basis der vorher festgelegten Daten und der Daten, welche durch Entschlüsseln des Codes erzeugt werden, welcher von der anderen Informationsverarbeitungsvorrichtung (2) empfangen werden, wobei die Verschlüsselungseinrichtung (12) dazu dient, erste Daten (R_A) in einen ersten Code (C₁) unter Verwendung des ersten Schlüssels (K_B) zu verschlüsseln, die Übertragungseinrichtung (16) dazu dient, den ersten Code (C₁) zur anderen Informationsverarbeitungseinrichtung (2) zu übertragen, die Empfangseinrichtung (18) dazu dient, den zweiten (C₂) und den dritten (C₃) Code von der anderen Informationsverarbeitungseinrichtung (2) zu empfangen, die Entschlüsselungseinrichtung (13) dazu dient, den zweiten Code (C₂) in vierte Daten (M₂) unter Verwendung des zweiten Schlüssels (K_A) zu entschlüsseln und um weiter den dritten Code (C₃) in fünfte Daten (M₃) unter Verwendung des zweiten Schlüssels (K_A) zu entschlüsseln, und die Berechtigungseinrichtung dazu dient, die andere Informationsverarbeitungsvorrichtung (2) auf der Basis der ersten Daten (R_A) und der vierten Daten (M₂) zu berechtigen, wobei bei dem Zustand, dass die ersten Daten (R_A) und die vierten Daten (M₂) gleich sind die Verschlüsselungseinrichtung (12) weiter dazu dient, die fünften Daten (M₃) in einen vierten Code (C₄) unter Verwendung des ersten Schlüssels (K_B) zu verschlüsseln, und die Übertragungseinrichtung (16) weiter dazu dient, den vierten Code (C₄) zur anderen Informationsverarbeitungsvorrichtung (2) zu übertragen.
Informationsverarbeitungsvorrichtung (1) nach Anspruch 15, wobei die ersten Daten eine vorher festgelegte Identifikationszahl sind, die fünften Daten ein dritter Schlüssel (K_ID) sind, die Verschlüsselungseinrichtung (12) dazu dient, einen ersten Befehl in einen fünften Code (C_COM) unter Verwendung des dritten Schlüssels (K_ID) zu verschlüsseln und um weiter die Identifikationszahl in einen sechsten Code (C_ID) unter Verwendung des dritten Schlüssels (K_ID) zu verschlüsseln, und die Übertragungseinrichtung (16) dazu dient, den fünften Code (C_COM) zusammen mit dem sechsten Code (C_ID) zur anderen Informationsverarbeitungsvorrichtung (2) zu übertragen.
Informationsverarbeitungsvorrichtung (1) nach Anspruch 16, wobei die Empfangseinrichtung (18) dazu dient, von der anderen Informationsverarbeitungsvorrichtung (2) einen siebten Code (C_RE) zu empfangen, der die verschlüsselten Antwortdaten sind, in Verbindung mit den Verarbeitungsergebnissen, die dem ersten Befehl entsprechen, und einen achten Code (C_ID), der das Ergebnis der Verschlüsselung der Identifikationszahl durch die andere Informationsverarbeitungsvorrichtung (2) ist, die Entschlüsselungseinrichtung (13) dazu dient, den siebten Code (C_RE) in achte Daten unter Verwendung des dritten Schlüssels (K_ID) zu entschlüsseln und um weiter den achten Codes (C_ID) in neunte Daten (M_ID) unter Verwendung des dritten Schlüssel (K_ID) zu entschlüsseln, und die Berechtigungseinrichtung dazu dient, die achten Daten als die Antwortdaten auf der Basis der neunten Daten (M_ID) und des Werts der Identifikationszahl zu berechtigen.
Informationsverarbeitungsvorrichtung (1) nach Anspruch 16 bis 17, die ausgebildet ist, die Identifikationszahl für jede Verschlüsselung des ersten Befehls zu ändern.
Informationsverarbeitungsvorrichtung (1) nach Anspruch 18, die ausgebildet ist, die Identifikationszahl für jede Verschlüsselung des ersten Befehls zu erhöhen.
Informationsverarbeitungsvorrichtung (1) nach Anspruch 17, 18 oder 19, wobei die Berechtigungseinrichtung dazu dient, die achten Daten als die Antwortdaten zu berechtigen, wenn die neunten Daten (M_ID) einen Wert innerhalb eines Bereichs haben, der der Identifikationszahl entspricht.
Informationsverarbeitungsvorrichtung (1) nach Anspruch 20, wobei die Berechtigungseinrichtung dazu dient, die neunten Daten (M_ID) mit dem Wert der Identifikationszahl lediglich in einem Bereich einer vorher festgelegten Anzahl von Zeichen zu vergleichen, und die achten Daten als die Antwortdaten berechtigt, wenn der Wert innerhalb des Bereichs einer vorher festgelegten Anzahl von Zeichen in den neunten Daten (M_ID) gleich oder größer ist als der Wert innerhalb des Bereichs einer vorher festgelegten Anzahl von Zeichen in der Identifikationszahl.
Informationsverarbeitungsvorrichtung (1) nach einem der Ansprüche 17 bis 21, die eingerichtet ist, den Wert der Identifikationszahl zu erhöhen, dann die Identifikationszahl auf den achten Code (C_ID) zu verschlüsseln und den fünften Code (C_COM) zusammen mit dem sechsten Code (C_ID) zurückzuübertragen, wenn eine vorher festgelegte Zeit während der Zeit verstrichen ist, von der der fünfte Code (C_COM) zusammen mit dem sechsten Codes (C_ID) übertragen wird, bis der siebte Code (C_RE) und der achte Code (C_ID) übertragen werden.
Informationsverarbeitungsvorrichtung (1) nach einem der Ansprüche 17 bis 22, die eingerichtet ist, den Wert der Identifikationszahl zu erhöhen, dann die Identifikationszahl auf den sechsten Code (C_ID) zu verschlüsseln, um den fünften Code (C_COM) zusammen mit dem sechsten Daten zurückzuübertragen, wenn die Berechtigungseinrichtung die achten Daten als Antwortdaten nicht berechtigt.
Informationsverarbeitungsvorrichtung (2), welche aufweist: eine Speichereinrichtung (84) zum Speichern erster (K_B) und zweiter (K_A) Schlüssel; eine Verschlüsselungseinrichtung (82) zum Verschlüsseln vorher festgelegter Daten unter Verwendung des ersten (K_B) oder des zweiten (K_A) Schlüssels; eine Entschlüsselungseinrichtung (83) zum Entschlüsseln eines Codes, der durch den zweiten (K_A) oder den ersten (K_B) Schlüssel erzeugt wird; eine Übertragungseinrichtung (86) zum Übertragen eines Codes, der durch die Verschlüsselungseinrichtung (82) verschlüsselt wurde, zur anderen Informationsverarbeitungsvorrichtung (1); eine Empfangseinrichtung (88) zum Empfangen eines Codes von der anderen Informationsverarbeitungsvorrichtung (1); und eine Berechtigungseinrichtung zum Berechtigen der anderen Informationsverarbeitungsvorrichtung (1) auf der Basis der vorher festgelegten Daten und der Daten, welche durch Entschlüsseln eines Codes erlangt werden, welche von der anderen Informationsverarbeitungsvorrichtung (1) empfangen werden, wobei die Empfangseinrichtung (88) dazu dient, einen ersten Code (C₁), der von ersten Daten (R_A) erzeugt wurde, von der anderen Informationsverarbeitungsvorrichtung (1) zu empfangen; die Entschlüsselungseinrichtung (83) dazu dient, den ersten Code (C₁) in die zweiten Daten (M,) unter Verwendung des ersten Schlüssels (K_B) zu entschlüsseln, die Verschlüsselungseinrichtung (82) dazu dient, die zweiten Daten (M₁) in einen zweiten Code (C₂) unter Verwendung des zweiten Schlüssels (K_A) zu verschlüsseln, und um weiter dritte Daten (R_B) in einen dritten Code (C₃) unter Verwendung des zweiten Schlüssels (K_A) zu verschlüsseln, und die Übertragungseinrichtung (86) dazu dient, die zweiten (C₂) und die dritten (C₃) Codes zur anderen Informationsverarbeitungseinrichtung (1) zu übertragen, worauf in dem Zustand, dass die ersten Daten (R_A) und die vierten Daten (M₂), welche durch den zweiten Code (C₂) durch den zweiten Schlüssel (K_A) in der anderen Vorrichtung (1) entschlüsselt werden, gleich sind, die Empfangseinrichtung (88) weiter dazu dient, einen vierten Code (C₄) von der anderen Informationsverarbeitungseinrichtung (1) zu empfangen, die Entschlüsselungseinrichtung (83) weiter dazu dient, den vierten Code (C₄) in sechste Daten (M₄) unter Verwendung des ersten Schlüssels (K_B) zu entschlüsseln; und die Berechtigungseinrichtung dazu dient, die andere Informationsverarbeitungsvorrichtung (1) auf der Basis der dritten Daten (R_B) und der sechsten Daten (M₄) zu berechtigen.
Informationsverarbeitungsvorrichtung (2) nach Anspruch 24, wobei die zweiten Daten (M₁) eine vorher festgelegte Identifikationszahl sind, die dritten Daten (R_B) ein dritter Schlüssel (K_ID) sind, die Empfangseinrichtung (88) dazu dient, von der anderen Informationsverarbeitungseinrichtung (1) einen fünften Code (C_COM) zu empfangen, so dass ein erster Befehl unter Verwendung des dritten Schlüssels (K_ID) und eines sechsten Codes (C_ID) verschlüsselt wird, so dass die Identifikationszahl der anderen Informationsverarbeitungsvorrichtung (1) verschlüsselt wird, die Entschlüsselungseinrichtung (83) dazu dient, den fünften Code (C_COM) in einen zweiten Befehl unter Verwendung des dritten Schlüssels (K_ID) zu entschlüsseln und weiter den sechsten Code (C_ID) in siebte Daten unter Verwendung des dritten Schlüssels (K_ID) zu entschlüsseln, und die Berechtigungseinrichtung dazu dient, den zweiten Befehl auf der Basis der siebten Daten und des Werts der Identifikationszahl zu berechtigen.
Informationsverarbeitungsvorrichtung (2) nach Anspruch 25, die außerdem aufweist: eine Verarbeitungseinrichtung zum Durchführen eines Prozesses gemäß dem zweiten Befehl und zum Erzeugen von Antwortdaten entsprechend den Verarbeitungsergebnissen, wobei die Verschlüsselungseinrichtung (82) dazu dient, die Antwortdaten in einen siebten Code (C_RE) unter Verwendung des dritten Schlüssels (K_ID) zu verschlüsseln und um weiter die Identifikationszahl in einen achten Code (C_ID) unter Verwendung des dritten Schlüssels (K_ID) zu verschlüsseln, und die Übertragungseinrichtung (86) dazu dient, den siebten Code (C_RE) zusammen mit dem achten Code (C_ID) zu übertragen.
Informationsverarbeitungsvorrichtung (2) nach Anspruch 26, die ausgebildet ist, die Identifikationszahl für jede Verschlüsselung des siebten Codes (C_RE) zu ändern.
Informationsverarbeitungsvorrichtung (2) nach Anspruch 27, die eingerichtet ist, die Identifikationszahl für jede Verschlüsselung des siebten Codes (C_RE) zu erhöhen.
Informationsverarbeitungsvorrichtung (2) nach einem der Ansprüche 25 bis 28, wobei die Berechtigungseinrichtung dazu dient, den zweiten Befehl zu berechtigen, wenn die siebten Daten einen Wert innerhalb eines Bereichs haben, der der Identifikationszahl entspricht.
Informationsverarbeitungsvorrichtung (2) nach einem der Ansprüche 25 bis 29, wobei die Berechtigungseinrichtung dazu dient, um die siebten Daten mit dem Wert der Identifikationszahl lediglich in einem Bereich einer vorher festgelegten Anzahl von Zeichen zu vergleichen und den zweiten Befehl berechtigt, wenn der Wert innerhalb dieses Bereichs einer vorher festgelegten Anzahl von Zeichen in den siebten Daten gleich oder größer ist als der Wert innerhalb des Bereichs einer vorher festgelegten Anzahl von Zeichen in der Identifikationszahl.
Informationsverarbeitungssystem, welches eine Informationsverarbeitungsvorrichtung (1) nach einem der Ansprüche 15 bis 23 und eine Informationsverarbeitungsvorrichtung (2) nach einem der Ansprüche 24 bis 30 aufweist.