JP2000182102A - 相手認証方式 - Google Patents

Abstract

(57)【要約】 【課題】 共通鍵を共有せずに、認証または鍵共有時に
共通鍵を生成して認証を行う相手認証方式を得ることを
課題とする。 【解決手段】 ＩＣカード発行センタＤは、ＩＣカード
Ｃに暗号化契約情報と利用者番号とを記憶させ、路側機
Ｂは、ＩＣカード発行センタＤの鍵と共通のセンタ共通
鍵を用い、ＩＣカードＣに記憶された利用者番号からＩ
ＣカードＣに固有のＩＣカード個別鍵を生成し、このＩ
Ｃカード個別鍵を用いてＩＣカードＣの暗号化契約情報
を復号することにより、車載器Ａに挿入されたＩＣカー
ドＣを認証する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】この発明は、共有鍵方式を用
いた相手認証と鍵共有に関するものである。

【０００２】

【従来の技術】共通鍵を使用しお互いを認証する、例え
ば、Ａｌｉｃｅ（以降、Ａという）とＢｏｂ（以降、Ｂ
という）とでお互いに相手を認証する従来の方式では、
あらかじめ共通鍵をＡとＢの双方で保持しておく。そし
て、共通鍵を共有しているＡとＢとの間で認証を行う際
は、以下の手順で行なっている。 （１）Ａは、乱数Ｒ１を生成しＢに乱数Ｒを送信する。 （２）Ｂは、乱数Ｒ１と共通鍵から認証子１を生成し、
乱数Ｒ２も生成する。そして、認証子１と乱数Ｒ２をＡ
へ送信する。 （３）Ａは、乱数Ｒ１と共通鍵から認証子１を生成し、
Ｂから受信した認証子１と一致するか検査する。これに
より、ＡはＢを認証する。 （４）次に、Ａは、乱数２と共通鍵から認証子２を生成
し、認証子２をＢに送信する。 （５）Ｂは乱数２と共通鍵から認証子を生成し、認証す
る側から受信した認証子を検査する。これにより、Ｂは
Ａを認証する。このように、ＡとＢとは、それぞれ、あ
らかじめ共通鍵を保持しておき、上記の手順で相手を認
証している。

【０００３】

【発明が解決しようとする課題】以上のように、従来の
認証方式では、あらかじめ共通鍵を共有する必要があっ
た。共有するために共通鍵をＩＣカード等に記録した場
合、ＩＣカードの紛失や盗難等が発生し、共通鍵の解読
等攻撃の機会が増加するという問題点があった。また、
いずれは共通鍵の解読や漏洩により、利用者のクレジッ
トカードＮｏ等の悪用といった犯罪が発生する可能性も
ある。

【０００４】本発明は、上記のような問題点を解決する
ためになされたもので、共通鍵生成のための複数の情報
を別々に保持することにより、共通鍵を共有せずに、認
証または鍵共有時に共通鍵を生成して認証を行う相手認
証方式を得ることを目的とする。

【０００５】

【課題を解決するための手段】請求項１の相手認証方式
は、以下の要素を備えたものである。 （ａ）以下の要素を備えたカード； （ａ１）利用者の暗証番号を含む契約情報を暗号化した
暗号化契約情報と利用者番号とを記憶する第１の記憶手
段； （ａ２）この第１の記憶手段に記憶された利用者番号と
暗号化契約情報とを送信する第１の通信手段； （ｂ）上記カードが挿入される車載器； （ｃ）以下の要素を備えた路側機； （ｃ１）上記車載器に挿入されたカードより、上記第１
の通信手段により送信された利用者番号と暗号化契約情
報とを受信する第２の通信手段； （ｃ２）上記カードを利用者に発行したセンタの鍵と共
通のセンタ共通鍵を記憶する第２の記憶手段； （ｃ３）上記第２の通信手段により受信した利用者番号
と上記第２の記憶手段に記憶されたセンタ共通鍵とを用
い、上記カードに固有のカード個別鍵を生成するカード
個別鍵生成手段； （ｃ４）このカード個別鍵生成手段により生成されたカ
ード個別鍵を用い、上記第２の通信手段により受信した
暗号化契約情報を復号する復号手段。

【０００６】請求項２の相手認証方式は、データの送受
信を行なう第１の通信手段と、固有の情報である車載器
ＩＤとこの車載器ＩＤを暗号化した車載器個別鍵とを記
憶する第１の記憶手段とを有し、この記憶された車載器
ＩＤと車載器個別鍵とを上記第１の通信手段により送信
する車載器を備えるとともに、上記第１の通信手段とデ
ータの送受信を行なう第２の通信手段と、上記車載器を
発行したセンタの鍵と共通のセンタ共通鍵を記憶する第
２の記憶手段と、上記第２の通信手段により上記車載器
ＩＤを受信し、上記第２の記憶手段に記憶されたセンタ
共通鍵を用い、上記受信した車載器ＩＤを暗号化して車
載器個別鍵を生成する車載器個別鍵生成手段とを有する
路側機を備え、上記車載器と上記路側機は、それぞれ、
上記第１の記憶手段に記憶された車載器個別鍵と、上記
車載器個別鍵生成手段により生成された車載器個別鍵と
が同じか否かをチエックするチエック手段を備えたもの
である。

【０００７】

【発明の実施の形態】実施の形態１．実施の形態１で
は、ノンストップ自動料金収受システム（以降、このシ
ステムをＥＴＣシステムという。ＥＴＣは、Electronic
Toll Collectionの略称）に適用することができる認証
方式に関して説明する。ＥＴＣシステムは、高速自動車
国道や有料道路において、車両の車種情報や車両が通過
した入り口情報等の料金計算に必要な情報と、クレジッ
トカードＮｏ等の料金決済に必要な利用者の情報とを、
車両に装着されている車載器と料金所に設置されている
路側機との間で無線通信することにより、車両は料金所
でも停止することなく料金所の通過を可能とするシステ
ムである。なお、クレジットカードＮｏ等の料金決済に
必要な利用者の情報はＩＣカードに記録しておき、ＩＣ
カードを車載器に挿入して車載器機から路側機に送信さ
れる。従って、ＩＣカードと路側機との通信は、必ず車
載器を経由してデータの送受信が行われる。

【０００８】このＥＴＣシステムでは、一つの車載器に
対してどのＩＣカードでも利用可能であること、また、
一つのＩＣカードでどの車載器にも利用可能であること
が前提である。したがって、ＩＣカード内の利用者情報
は、車載器に知られることなく路側機に送信されること
がプライバシ保護・セキュリティの観点から重要であ
る。また、ＩＣカードは利用者に配布されるため、シス
テム管理運用機関のマスタ鍵等のシステム管理に必要な
機密情報をＩＣカードの利用者に配布しないことが望ま
れる。また、車両通過中にすべての処理を完了するため
には、効率良くかつ高速に処理を行う必要がある。

【０００９】そこでこの実施の形態では、クレジットカ
ードNo、暗証番号等の決済に必要な情報で車載器に開示
不要な情報を暗号化し、クレジットカードNoと、車載器
は知ることがなく路側機が知っているセンタ共通鍵とか
ら、暗号化に用いた鍵を生成することで、ＩＣカードと
路側機間の認証を行う。この実施の形態によって、クレ
ジットカードNo、暗証番号等の決済に必要で、車載器に
開示に不要な情報を車載機に知られることなく路側機で
開示が可能となる。以下に、この実施の形態における認
証方式の構成及び動作につき、図１と図２を用いて具体
的に説明する。

【００１０】図１は、この実施の形態の相手認証方式の
全体構成図である。図１において、Ａは車両の車種情
報、車両が通過する高速道路の入り口情報、車両の利用
者に関する情報等の料金決済に必要な情報を路側機Ｂに
送信を行う車載器であり、この車載器Ａは車両に設置さ
れている。路側機Ｂは車載器Ａから料金決済に必要な情
報を受信し料金計算を行うものであって、この路側機Ｂ
は高速道路の料金所に設置されている。Ｃは利用者のク
レジットカードNoｄ１と暗証番号等の契約に関する契約
情報ｄ４とを格納したＩＣカードであり、高速道路利用
時は、車載器Ａに装着される。ＤはＩＣカードＣに暗号
化契約情報ｄ５やクレジットカードNoｄ１を記録し、Ｉ
ＣカードＣを発行するＩＣカード発行センタである。Ｄ
１はＩＣカード個別鍵ｄ３を生成するＩＣカード個別鍵
生成手段、Ｄ２は利用者の契約情報ｄ４を暗号化する暗
号化手段、Ｄ３はＩＣカードＣにクレジットカードNoｄ
１と暗号化契約情報ｄ５とを記録するＩＣカード用情報
記録手段である。

【００１１】なお、クレジットカードNoｄ１はＩＣカー
ドＣごとに固有のNoである。センタ共通鍵ｄ２は、ＩＣ
カードＣ、車載器Ａ及び路側機Ｂの発行を行うセンタと
路側機Ｂとが共有する共通鍵である。ＩＣカード個別鍵
ｄ３は、ＩＣカードＣ固有の鍵である。契約情報ｄ４
は、利用者に関する情報やカードNoｄ１等の決済に必要
な契約者情報である。暗号化契約情報ｄ５は、契約者情
報ｄ４を暗号化した暗号化契約情報である。

【００１２】図２は、路側機Ｂが車載器Ａを介してＩＣ
カードＣを認証する認証方式の構成を示す図である。図
２において、Ｃ１はクレジットカードNoｄ１と暗号化契
約者情報ｄ５とを送信する通信手段である。Ａ１はＩＣ
カードＣから受信した情報を路側機Ｂに送信する通信手
段である。Ｂ１は車載器Ａから情報を受信する通信手
段、Ｂ２はＩＣカードＣ固有の鍵を生成するＩＣカード
個別鍵生成手段、Ｂ３は暗号化契約情報ｄ５を復号する
復号手段である。なお、ＩＣカードＣ、車載器Ａ、路側
機Ｂとの間で通信を行うためには、あらかじめＩＣカー
ドＣを車載器Ａに挿入しておく必要がある。

【００１３】次に動作について図１を用いて説明する。
ＩＣカード発行センタＤは、ＩＣカードＣの発行時に、
以下の手順でＩＣカードＣにクレジットカードNoｄ１と
暗号化契約情報ｄ５とをＩＣカードＣに記録しておく。
そのためには、まず、ＩＣカード個別鍵生成手段Ｄ１
は、クレジットカードNoｄ１とセンタ共通鍵ｄ２とで排
他的論理和をとってＩＣカード個別鍵ｄ３を生成する。
次に、暗号化手段Ｄ２は、契約情報ｄ４をＩＣカード個
別鍵ｄ３で暗号化して暗号化契約情報ｄ５を生成する。
次に、ＩＣカード用情報記録手段Ｄ３は、暗号化契約情
報ｄ５とセンタ共通鍵ｄ２とをＩＣカードＣに記録す
る。

【００１４】次に認証の手順について図２を用いて説明
する。図２に示した構成のものは、例えば、車両が出口
の料金所に入る前に動作するものであり、路側機Ｂは、
ＩＣカードＣを認証し、ＩＣカードＣに記録されている
クレジットカードNoｄ１を得て、決済などに使用する。

【００１５】まず、ＩＣカードＣは、クレジットカード
Noｄ１を通信手段Ｃ１を用いて車載器Ａに送信し、車載
器Ａは、通信手段Ａ１で受信したクレジットカードNoｄ
１を通信手段Ａ１を用いて路側機Ｂに送信する。路側機
Ｂは、通信手段Ｂ１によりクレジットカードNoｄ１を受
信し、ＩＣカード個別鍵生成手段Ｂ２によりクレジット
カードNoｄ１とセンタ共通鍵ｄ２とで排他的論理和をと
ってＩＣカード個別鍵ｄ３を生成する。ＩＣカードＣ
は、暗号化契約情報ｄ５を通信手段Ｃ１を用いて車載器
Ａに送信し、車載器Ａは、通信手段Ａ１で受信した暗号
化契約情報ｄ５を通信手段Ａ１を用いて路側機Ｂに送信
する。路側機Ｂは、通信手段Ｂ１により暗号化契約情報
ｄ５を受信し、復号手段Ｂ３によりＩＣカード個別鍵ｄ
３で暗号化契約情報ｂ２を復号する。この復号により契
約情報ｄ４を得ることができ、決済が可能となる。

【００１６】以上のように、この実施の形態１によれ
ば、契約情報ｄ４を暗号化するのに用いるＩＣカード個
別鍵ｄ３を、ＩＣカード固有の情報であるクレジットカ
ードNoｄ１と、ＩＣカード発行センタＤと路側機Ｂだけ
が知っているセンタ共通鍵ｄ２とから生成しているの
で、契約情報ｄ４は、車載器Ａに知られることなく路側
機Ｂで開示可能となる。さらに、ＩＣカード個別鍵ｄ３
はＩＣカードごとに異なるため、よりセキュリティを向
上できる。また、路側機Ｂ側でＩＣカード個別鍵ｄ３の
生成が可能であるため、ＩＣカード個別鍵ｄ３を生成す
るＩＣカード発行センタＤはもちろんのこと、ＩＣカー
ドＣや路側機Ｂは、ＩＣカード個別鍵ｄ３の保管も管理
もしなくてよい。

【００１７】なお、認証の際、契約者情報ｄ４にクレジ
ットカードNoｄ１を含めることにより、路側機Ｂは、暗
号化契約情報ｄ５を復号した後、契約者情報ｄ４内のク
レジットカードNoｄ１と先に受信したクレジットカード
Noｄ１とが一致しているかチェックすれば、より確実に
認証を行うことが可能となる。

【００１８】また、ＩＣカードＣは、路側機Ｂとの通信
を開始する前に、あらかじめクレジットカードNoｄ１と
暗号化契約情報ｄ５とを車載器Ａに通信手段Ｃ１を用い
て送信しておくことにより、より高速に認証を行うこと
が可能である。

【００１９】実施の形態２．以上の実施の形態１では、
ＩＣカードＣと路側機Ｂとの認証、特に路側機ＢがＩＣ
カードＣを認証する場合の認証方式を説明したが、この
実施の形態２では、ＥＴＣシステムの出口料金所におけ
る車載器Ａと路側機Ｂとで行なう相互認証に適用するこ
とができる認証方式について説明する。

【００２０】ＥＴＣシステムでは、限られた出口料金所
内の通信ゾーンを通過する車両を停止させることなく認
証および決済処理を完了させなくてはならい。そのた
め、車載器Ａと路側機Ｂとの通信における相手認証は、
高速であることが望まれる。そこで、この実施の形態の
認証方式は、暗号化及び復号の処理を高速に行うことが
可能な共通鍵暗号アルゴリズムを基にした相手認証方式
を行う。

【００２１】図３は、この実施の形態２における車載器
Ａと路側機Ｂとで行なう相互認証の全体構成を示す図で
ある。図３において、Ｅは車載器Ａに車載器個別鍵ｅ２
を記録する車載器発行センタ、Ｅ１は車載器個別鍵ｅ２
を生成する車載器個別鍵生成手段、Ｅ２は車載器個別鍵
生成手段Ｅ１が車載器個別鍵ｅ２の生成時に用いる暗号
化手段、Ｅ３は車載器Ａに車載器個別鍵ｅ２を記録する
車載器用情報記録手段である。なお、車載器ＩＤｅ１は
車載器ごとに固有であるＩＤ、車載器個別鍵ｅ２は車載
器Ａごとに固有の鍵、センタ共通鍵ｄ２は路側機Ｂの発
行を行うセンタと路側機Ｂとが共有する共通鍵である。

【００２２】図４は、車載器Ａと路側機Ｂとで行なう相
互認証の構成を詳細に示す構成図である。図４の車載器
Ａにおいて、Ａ１は路側機Ｂとの通信を行なう通信手
段、Ａ２は乱数１ｂ１と乱数２ａ１とを暗号化する暗号
化手段、Ａ３は検証用データ１ｂ２を復号する復号手
段、Ａ４は乱数２ａ１を生成する乱数生成手段、Ａ５は
検証用データ１ｂ２をチェックする検証用データ１チェ
ック手段、Ａ６は検証用データ２ａ３を生成する検証用
データ２生成手段、ａ２は車載器Ａと路側機Ｂとの認証
時に一時的に生成されるセッション鍵である。なお、検
証用データ２ａ３は、路側機Ｂが車載器Ａを認証するた
めの情報である。図４の路側機Ｂにおいて、Ｂ１は車載
器Ａとの通信を行なう通信手段、Ｂ４は乱数１ｂ１を生
成する乱数生成手段、Ｂ５は検証用データ１ｂ２を生成
する検証用データ１生成手段、Ｂ６は検証用データ２ａ
３をチェックする検証用データ２チェック手段、Ｂ７は
車載器個別鍵ｅ２を生成する車載器個別鍵生成手段、Ｂ
８は乱数１ｂ１と乱数２ａ１と車載器ＩＤｅ１とを暗号
化する暗号化手段、Ｂ９は検証用データ２ａ３を復号す
る復号手段である。なお、検証用データ１ｂ２は、車載
器Ａが路側機Ｂを認証するための情報である。

【００２３】この認証では、車載器Ａの発行時に車載器
Ａに固有の情報である車載器ＩＤｅ１をセンタ共通鍵ｄ
２を使用して暗号化し、車載器個別鍵ｅ２を生成して車
載器Ｂ側に記録させておく。次に、車載器Ａは、車載器
Ａと路側機Ｂとの通信時にこの車載器ＩＤｅ１を路側機
Ｂ側に送信する。車載器ＩＤｅ１を受信した路側機Ｂ
は、センタ共通鍵ｄ２を使って、車載器ＩＤｅ１を暗号
化して車載器個別鍵ｅ２を生成する。この段階で、車載
器Ａと路側機Ｂは共通鍵を共有したことになる。次に、
共有した鍵がお互いに正しいものであるかを検証するた
め、それぞれが生成した乱数をお互いに交換し、受け取
った情報を車載器個別鍵ｅ２を使用して暗号化して、相
手に返送する。受け取った側は、暗号化されて戻ってき
た乱数を復号化したものと、自身で生成し、送信した乱
数が一致した場合には、相手側にも確かに同じ車載器個
別鍵ｅ２が存在することが確認できる。このように、車
載器個別の鍵は、車載器Ａには不明だが路側機Ｂは知っ
ているセンタ鍵情報と車載器Ａに保管する情報とから生
成しているため、路側機Ｂは車載器Ａから、車載器Ａ固
有の鍵を生成するための情報を受け取ることにより、車
載器Ａ固有の鍵を復元し、認証と同時に鍵共有を行うこ
とができる。

【００２４】次に動作について図３を用いて説明する。
車載器発行センタＥは、車載器Ａの発行時に、以下の手
順で車載器ＩＤｅ１と車載器個別鍵ｅ２とを車載器Ａに
記録しておく。そのためには、まず、車載器個別鍵生成
手段Ｅ１は、車載器ＩＤｅ１を連結し、暗号化手段Ｅ２
を用いてセンタ共通鍵ｄ２で暗号化して生成された情報
を車載器個別鍵ｅ２とする。次に、車載器用情報記録手
段Ｅ３は、車載器ＩＤｅ１と車載器個別鍵ｅ２とを車載
器Ａに記録する。

【００２５】次に車載器Ａと路側機Ｂとで行なう相互認
証の動作について図４を用いて説明する。路側機Ｂは、
乱数生成手段Ｂ４を用いて乱数１ｂ１を生成し、通信手
段Ｂ１を用いて車載器Ａに乱数１ｂ１を送信する。車載
器Ａは、通信手段Ａ１により乱数１ｂ１を受信し、乱数
生成手段Ａ４を用いて乱数２ａ１を生成し、車載器ＩＤ
ｅ１と乱数２ａ１とを通信手段Ａ１を用いて車載器Ｂに
送信する。

【００２６】路側機Ｂは、車載器ＩＤｅ１と乱数２ａ１
とを受信し、検証用データ１生成手段Ｂ５を用いて検証
用データ１ｂ２を生成し、車載器Ａに通信手段Ｂ１を用
いて送信する。検証用データ１ｂ２は、以下の手順で生
成する。 （１）車載器個別鍵生成手段Ｂ７を用い、車載器ＩＤｅ
１を連結した情報を暗号化手段Ｅ２を用いてセンタ共通
鍵ｄ２で暗号化することによって車載器個別鍵ｅ２を生
成する。 （２）乱数１ｂ１と車載器Ａより受信した乱数２ａ１と
を連結し、暗号化手段Ｂ８を用いて車載器個別鍵ｅ２で
暗号化してセッション鍵ａ２を生成する。 （３）暗号化手段Ｂ８を用いて乱数２ａ１をセッション
鍵ａ２で暗号化して検証用データ１ｂ２を生成する。

【００２７】次に、車載器Ａは、検証用データ１ｂ２を
受信し、検証用データ１チェック手段Ａ５を用いて検証
用データ１ｂ２のチェックを行い、検証用データ２生成
手段Ａ６を用いて検証用データ２ａ３を生成し路側機Ｂ
に検証用データ２ａ３を通信手段Ａ１を用いて送信す
る。検証用データ１ｂ２のチェックは、以下の手順で行
う。 （１）路側機Ｂから受信した乱数１ｂ１と車載器Ａ自身
が生成した乱数２ａ１とを連結し、暗号化手段Ａ２を用
いて車載器個別鍵ｅ２で暗号化してセッション鍵ａ２を
生成する。 （２）復号手段Ｂ９を用いて検証用データ１ｂ２をセッ
ション鍵ａ２で復号し、得られた情報が車載器Ａ自信が
生成した乱数２ａ１と一致するか否かをチェックし、一
致していれば車載器Ａによる路側機Ｂの認証が成功した
ことになる。また、検証用データ２ａ３は、暗号化手段
Ａ２を用いて、路側機Ｂから受信した乱数１ｂ１をセッ
ション鍵ａ２で暗号化して生成する。

【００２８】次に、路側機Ｂは、車載器Ａより検証用デ
ータ２ａ３を受信し、検証用データ２チェック手段Ｂ６
を用いて検証用データ２ａ３のチェックを行う。検証用
データ２ａ３のチェックは、復号手段Ｂ９により検証用
データ２ａ３をセッション鍵ａ２で復号し、復号して得
られる情報が、路側機Ｂ自身が生成した乱数１ｂ１と一
致するか否かをチェックし、一致していれば車載器Ａと
路側機Ｂの相互認証が成功したことになる。

【００２９】以上のように、この実施の形態２によれ
ば、車載器個別鍵ｅ２を、車載器固有の情報である車載
器ＩＤｅ１と、車載器発行センタＥと路側機Ｂだけが知
っているセンタ共通鍵ｄ２とから生成しているので、路
側機Ｂで車載器個別鍵ｅ２を生成でき鍵共有が可能とな
る。また、車載器Ａと路側機Ｂはお互いに、検証用デー
タ１生成手段Ｂ５・検証用データ１チェック手段Ａ５を
用いるとともに、検証用データ２生成手段Ａ６・検証用
データ２チェック手段Ｂ６を用いているため、相互認証
が可能となる。

【００３０】なお、料金所出口において、この実施の形
態２による車載器Ａと路側機Ｂとの認証後に、実施の形
態１によるＩＣカードＣと路側機Ｂとの認証を行う場合
は、以下の方法により、より早く実施の形態１の認証を
行なうことができる。実施の形態２の検証用データ２ａ
３生成前に、車載器ＡがＩＣカードＣからクレジットカ
ードNoｄ１を受け取り、検証用データ２ａ３生成時に、
乱数１ｂ１にクレジットカードNoｄ１を連結し、暗号化
手段Ａ２を用いてセッション鍵ａ２で暗号化して路側機
Ｂに送信することにより、実施の形態１において、ＩＣ
カードＣ内のクレジットカードNoｄ１を送信する手順が
省略可能となり、より早く認証を行うことが可能とな
る。

【００３１】

【発明の効果】請求項１の発明によれば、路側機は、カ
ード固有の情報である利用者番号と、カードを発行した
センタと路側機だけが知っているセンタ共通鍵とからカ
ード個別鍵を生成しており、カードにはカード個別鍵を
記憶していないため、カードに記憶された暗号化契約情
報は、車載器に知られることなく路側機で開示可能とな
り、路側機はカードを認証することができる。

【００３２】請求項２の発明によれば、車載器個別鍵
を、車載器固有の情報である車載器ＩＤと、車載器を発
行したセンタと路側機だけが知っているセンタ共通鍵と
から生成しているので、路側機で車載器個別鍵を生成で
き、車載器と路側機間で、鍵を共有することができる。

【図面の簡単な説明】

【図１】 実施の形態１の相手認証方式の全体を示す構
成図。

【図２】 路側機がＩＣカードを認証する認証方式を示
す構成図。

【図３】 実施の形態２の相手認証方式の全体を示す構
成図。

【図４】 車載器と路側機とで行なう相互認証の構成
図。

【符号の説明】

Ａ 車載器、Ａ１ 通信手段、Ａ２ 暗号化手段、Ａ３
復号手段、Ａ４ 乱数生成手段、Ａ５ 検証用データ
１チェック手段、Ａ６ 検証用データ２生成手段、Ｂ
路側機、Ｂ１ 通信手段、Ｂ２ ＩＣカード個別鍵生成
手段、Ｂ３ 復号手段、Ｂ４ 乱数生成手段、Ｂ５ 検
証用データ１生成手段、Ｂ６ 検証用データ２チェック
手段、Ｂ７ 車載器個別鍵生成手段、Ｂ８ 暗号化手
段、Ｂ９復号手段、Ｃ ＩＣカード、Ｃ１ 通信手段、
Ｄ ＩＣカード発行センタ、Ｄ１ＩＣカード個別鍵生成
手段、Ｄ２ 暗号化手段、Ｄ３ ＩＣカード用情報記録
手段、Ｅ 車載器発行センタ、Ｅ１ 車載器個別鍵生成
手段、Ｅ２ 暗号化手段、Ｅ３ 車載器用情報記録手
段。

───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.⁷ 識別記号 ＦＩ テーマコート゛(参考） Ｈ０４Ｌ 9/08 Ｈ０４Ｌ 9/00 ６０１Ｅ 9/32 ６０１Ｃ ６７５Ａ Ｆターム(参考） 3E027 EA01 EC08 EC10 5B058 KA33 KA35 YA01 5B085 AE09 AE12 AE13 AE23 5J104 AA07 AA16 EA02 EA26 JA03 KA01 KA04 NA02 NA05 NA35 NA36 9A001 EE03 JJ77 KK56 LL03

Claims (2)

【特許請求の範囲】
1. 【請求項１】 以下の要素を備えた相手認証方式。 （ａ）以下の要素を備えたカード； （ａ１）利用者の暗証番号を含む契約情報を暗号化した
   暗号化契約情報と利用者番号とを記憶する第１の記憶手
   段； （ａ２）この第１の記憶手段に記憶された利用者番号と
   暗号化契約情報とを送信する第１の通信手段； （ｂ）上記カードが挿入される車載器； （ｃ）以下の要素を備えた路側機； （ｃ１）上記車載器に挿入されたカードより、上記第１
   の通信手段により送信された利用者番号と暗号化契約情
   報とを受信する第２の通信手段； （ｃ２）上記カードを利用者に発行したセンタの鍵と共
   通のセンタ共通鍵を記憶する第２の記憶手段； （ｃ３）上記第２の通信手段により受信した利用者番号
   と上記第２の記憶手段に記憶されたセンタ共通鍵とを用
   い、上記カードに固有のカード個別鍵を生成するカード
   個別鍵生成手段； （ｃ４）このカード個別鍵生成手段により生成されたカ
   ード個別鍵を用い、上記第２の通信手段により受信した
   暗号化契約情報を復号する復号手段。
2. 【請求項２】 データの送受信を行なう第１の通信手段
   と、固有の情報である車載器ＩＤとこの車載器ＩＤを暗
   号化した車載器個別鍵とを記憶する第１の記憶手段とを
   有し、この記憶された車載器ＩＤと車載器個別鍵とを上
   記第１の通信手段により送信する車載器を備えるととも
   に、 上記第１の通信手段とデータの送受信を行なう第２の通
   信手段と、上記車載器を発行したセンタの鍵と共通のセ
   ンタ共通鍵を記憶する第２の記憶手段と、上記第２の通
   信手段により上記車載器ＩＤを受信し、上記第２の記憶
   手段に記憶されたセンタ共通鍵を用い、上記受信した車
   載器ＩＤを暗号化して車載器個別鍵を生成する車載器個
   別鍵生成手段とを有する路側機を備え、 上記車載器と上記路側機は、それぞれ、上記第１の記憶
   手段に記憶された車載器個別鍵と、上記車載器個別鍵生
   成手段により生成された車載器個別鍵とが同じか否かを
   チエックするチエック手段を備えたことを特徴とする相
   手認証方式。