JP2001103046A - 通信装置、通信システム及び通信方法並びに認証装置 - Google Patents

Abstract

(57)【要約】 【課題】公開鍵暗号法を用いた暗号化通信では、認証局
を必要としていた。 【解決手段】通信装置、通信システム及び通信方法並び
に認証装置において、第１の暗号鍵ペアを作成する暗号
鍵作成手段と、作成された第１の暗号鍵ペアのうちの一
方の第１の暗号鍵を、通信相手側において作成された第
１の暗号法における第１の暗号鍵ペアのうちの一方の第
１の暗号鍵と秘密裏に交換する暗号鍵交換手段と、交換
により得られた通信相手側の第１の暗号鍵を用いて情報
を暗号化して通信相手に送信する暗号化通信手段とを設
けるようにした。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は通信装置、通信シス
テム及び通信方法並びに認証装置に関し、例えば公開鍵
暗号法を用いた暗号化通信を行い得るようになされた通
信装置、通信システム及び通信方法並びに認証装置に適
用して好適なものである。

【０００２】

【従来の技術】近年、電子マネーや、電子メール及び電
子決済等における情報セキュリティ手段として用いられ
る暗号技術が目覚ましい進歩を遂げている。また最近に
至っては、公開鍵暗号法とよばれる暗号技術を用いて電
子マネーや電子決済等が実用化されようとしている。

【０００３】ここで公開鍵暗号法の基本的な原理と使い
方について説明する。

【０００４】公開鍵暗号法では、情報を暗号化したり、
暗号化された情報を復号化するための暗号鍵として、公
開鍵及び秘密鍵とよばれる２つの鍵が作成される。これ
ら公開鍵及び秘密鍵は、一方の鍵で暗号化した情報を他
方の鍵によってのみ復号化できるといった関係を有する
ものである。そして公開鍵はそのシステム（例えば電子
マネーシステム）を使用する全ての人に公開され、秘密
鍵は各個人で管理される。

【０００５】このような公開鍵暗号法において、各人は
自己の秘密鍵を用いて情報を暗号化してこれを相手側に
送出すると共に、相手側はその人の公開鍵を用いてその
情報を復号化する。また相手側からその人に情報を送る
場合には、その人の公開鍵を用いて情報を暗号化してこ
れをその人に送ると共に、その人は自分の秘密鍵を用い
てその情報を復号化する。

【０００６】これを具体的に物品の販売に適用した場合
を例にとって説明すると、まず注文者側において発注伝
票を自分の秘密鍵によって暗号化してこれを販売元に送
り、販売元は、送られてきた暗号化された発注伝票を当
該注文者の公開鍵によって復号化する。このとき発注伝
票が正しく復号化できれば、原理的にその注文者しか暗
号化できない発注伝票が送られてきたことが確認できる
ことから、本当に当該注文者から注文されたことが証明
される。

【０００７】また販売元は、この注文伝票に基づいて注
文の品を注文者に送ると共に当該注文者の公開鍵で暗号
化した請求書を当該注文者に送り、注文者は、その請求
書を自分の秘密鍵で復号化して請求額を口座振込み等に
より支払う。

【０００８】そしてこのような公開鍵暗号法によると、
原理的にある人の公開鍵で復号化できるのはその人の秘
密鍵で暗号化した場合のみであることことから、他人に
なりすました犯罪や、注文したにもかかわらずこれを否
認する犯罪を防止できる利点がある。

【０００９】また公開鍵暗号法によると、原理的にある
人の公開鍵で暗号化した情報はその人の秘密鍵でしか復
号化することができないことから、例えば上述の請求書
がインターネット上の種々のポイントを通過している間
に請求金額や振込み先等を変更するような犯罪を有効か
つ確実に防止できる利点がある。

【００１０】

【発明が解決しようとする課題】ところでかかる公開鍵
暗号法では、公開鍵を使用するに際してその公開鍵が本
当に本人のものであるかを確認する必要があり、現状で
は認証局とよばれるサービス機関がこれを行っている。

【００１１】この場合認証局では、暗号鍵の作成要求が
あると、例えば氏名、生年月日及び電話番号等の本人の
情報に基づいて公開鍵及び秘密鍵を作成し、秘密鍵につ
いてはセキュアな方法（例えばＩＣカードやフロッピー
（登録商標）ディスク等に記録して郵送）によって本人
に送り届ける。

【００１２】また公開鍵については、作成した公開鍵、
上述の本人情報及び認証局のマーク等を、認証局が保管
している当該認証局の秘密鍵（以下、Ｃ３とする）によ
って暗号化して保管しておく。なおこの暗号化された秘
密鍵Ｃ３を秘密鍵Ｃ１とする）。さらに認証局の公開鍵
（以下、Ｃ２とする）は公開しておく。

【００１３】そして認証局に対してある人の公開鍵要求
があった場合、暗号化して保管しているその人の秘密鍵
Ｃ１を公開鍵Ｃ２で復号化し、その結果としてその人の
公開鍵、本人情報及び認証局のマーク等が復号化できれ
ば、その公開鍵が本人のものであることが証明される。

【００１４】ところがこのような従来の公開鍵暗号法を
用いて暗号化通信を行う通信システムでは、認証局で保
管している秘密鍵Ｃ３が外部に漏れると暗号化通信とし
てのシステムが破綻する。このため認証局には非常に大
がかりなセキュリティシステムが必要となり、この結果
として通信システム全体としての構成が煩雑化すると共
にコストが高くなる問題があった。またこのように従来
の公開鍵暗号法では、認証局を必要とするために一般の
人が簡単には使用し難い問題があった。

【００１５】本発明は以上の点を考慮してなされたもの
で、公開鍵暗号法を用いた暗号化通信システムの構成を
簡易化させ得る通信装置、通信システム及び通信方法並
びに認証装置を提案しようとするものである。

【００１６】

【課題を解決するための手段】かかる課題を解決するた
め本発明においては、通信装置において、第１の暗号鍵
ペアを作成する暗号鍵作成手段と、作成された第１の暗
号鍵ペアのうちの一方の第１の暗号鍵を、通信相手側に
おいて作成された第１の暗号法における第１の暗号鍵ペ
アのうちの一方の第１の暗号鍵と秘密裏に交換する暗号
鍵交換手段と、交換により得られた通信相手側の第１の
暗号鍵を用いて情報を暗号化して通信相手に送信する暗
号化通信手段とを設けるようにした。この結果この通信
装置では、認証局を必要とせずに、例えば公開鍵暗号法
などの暗号化法を用いた暗号化通信を行うことができ
る。

【００１７】また本発明においては、第１及び第２の通
信装置を有する通信システムにおいて、各第１及び第２
の通信装置に、第１の暗号鍵ペアを作成する暗号鍵作成
手段と、作成された第１の暗号鍵ペアのうちの一方の第
１の暗号鍵を、通信相手側において作成された第１の暗
号法における第１の暗号鍵ペアのうちの一方の第１の暗
号鍵と秘密裏に交換する暗号鍵交換手段と、交換により
得られた通信相手側の第１の暗号鍵を用いて情報を暗号
化して通信相手に送信する暗号化通信手段とを設けるよ
うにした。この結果この通信システムでは、認証局を必
要とせずに、例えば公開鍵暗号法などの暗号化法を用い
た暗号化通信を行うことができる。

【００１８】さらに本発明においては、通信方法におい
て、第１の暗号鍵ペアを作成する第１のステップと、作
成された第１の暗号鍵ペアのうちの一方の第１の暗号鍵
を、通信相手側において作成された第１の暗号法におけ
る第１の暗号鍵ペアのうちの一方の第１の暗号鍵と秘密
裏に交換する第２のステップと、交換により得られた通
信相手側の第１の暗号鍵を用いて情報を暗号化して通信
相手に送信する第３のステップとを設けるようにした。
この結果この通信方法によれば、認証局を必要とせず
に、例えば公開鍵暗号法などの暗号化法を用いた暗号化
通信を行うことができる。

【００１９】さらに本発明においては、認証装置におい
て、第１の暗号鍵ペアを作成する暗号鍵作成手段と、作
成された第１の暗号鍵ペアのうちの一方の第１の暗号鍵
を、通信相手側において作成された第１の暗号法におけ
る第１の暗号鍵ペアのうちの一方の第１の暗号鍵と秘密
裏に交換する暗号鍵交換手段と、交換により得られた通
信相手側の第１の暗号鍵を用いて情報を暗号化して通信
相手に送信する暗号化通信手段とを設けるようにした。
この結果この認証装置では、認証局を必要とせずに、例
えば公開鍵暗号法などの暗号化法を用いた暗号化通信を
相手側と行うことができる。

【００２０】

【発明の実施の形態】以下図面について、本発明の一実
施の形態を詳述する。

【００２１】（１）第１の実施の形態 （１−１）本実施の形態による認証装置の構成 図１において、１は全体として本実施の形態による認証
装置を示し、指紋照合を行う指紋照合器（ＦＩＵ：Fing
erprint Identification Unit ）２と、当該指紋照合器
２を制御する通常のパーソナルコンピュータでなるホス
トコンピュータ３とから構成されている。

【００２２】この場合指紋照合器２においては、指紋採
取部１０と、照合コントローラ１１、当該照合コントロ
ーラ１１とバス１２を介して接続されたフラッシュＲＯ
Ｍ（Read Only Memory）１３及びＲＡＭ（Random Acces
s Memory）１４と、ＣＰＵ（Central Processing Unit
）１５と、当該ＣＰＵ１５とバス１６を介して接続さ
れたプログラム用ＲＡＭ１７及びプログラム用フラッシ
ュメモリ１８と、ＲＳ２３２Ｃドライバ１９とからな
る。

【００２３】そして指紋採取部１０は、ＬＥＤ（Light
Emitting Diode）２０、プリズム２１、レンズ鏡筒２
２、ＣＣＤ（Charge Coupled Device ）２３及びアナロ
グ／ディジタル変換器２４から形成されており、必要時
にはＬＥＤ２０からプリズム２１の一面でなる指紋採取
面２１Ａに向けて光Ｌ１を発射し得るようになされてい
る。

【００２４】この光Ｌ１は、指紋採取面２１Ａ上に載せ
られた指２５の表面において反射し、その反射光Ｌ２が
プリズム２１及びレンズ鏡筒２２を順次介してＣＣＤ２
３の受光面に入射する。そしてＣＣＤ２３は、この反射
光Ｌ２を光電変換し、得られた光電変換信号Ｓ１をアナ
ログ／ディジタル変換回路２４に送出する。またアナロ
グ／ディジタル変換回路２４は、供給される光電変換信
号Ｓ１をディジタル変換し、得られた指紋データＤ１を
照合コントローラ１１に送出する。

【００２５】照合コントローラ１１は、ＲＡＭ１４をワ
ークメモリとして用いながら、指紋データＤ１から指紋
の特徴点（以下、これをテンプレートと呼ぶ）に当たる
一部分（以下、これをテンプレートデータＤ_T と呼ぶ）
を抽出してこれをフラッシュＲＯＭ１３に格納し、又は
この指紋データＤ１をフラッシュＲＡＭ１３に予め記録
されている各テンプレートデータＤ_T と照合する。

【００２６】なおフラッシュＲＯＭ１３におけるデータ
フォーマットを図２に示す。この図２に示すように、フ
ラッシュＲＯＭ１３には１つの指紋対して１つのインデ
ックス２６−１〜２６−ｎが設けられる。そして各イン
デッスク２６−１〜２６−ｎは、それぞれテンプレート
エリアＡ_T 及びアトリピュートエリアＡ_A の２つのエリ
アに分割されており、登録されたテンプレートデータＤ
_T がテンプレートエリアＡ_T に格納され、それに付随し
た各種データがアトリビュートエリアＡ_A に格納され
る。

【００２７】一方、ＣＰＵ１５は、ＲＳ２３２Ｃデバイ
ス１９を介してホストコンピュータ３と接続されてお
り、このＲＳ２３２Ｃデバイス１９を通じてホストコン
ピュータ３との間で各種コマンドやデータを送受し得る
ようになされている。

【００２８】そしてＣＰＵ１５は、ホストコンピュータ
３から与えられるコマンドに基づいて、プログラム用フ
ラッシュメモリ１７内に格納されている各種プログラム
のなかから対応するプログラムを読み出してこれをプロ
グラム用ＲＡＭ１８に展開し、このプログラムに従って
各種制御処理を実行する。

【００２９】またＣＰＵ１５は、ホストコンピュータ３
から与えられるコマンドに基づいて、必要時には後述の
ようにプログラム用フラッシュメモリ１８に格納された
暗号エンジン２７（プログラム）により各種暗号鍵を作
成する。

【００３０】次にこの認証装置１の各種機能について説
明する。

【００３１】まずこの認証装置１の第１の機能として、
ユーザの指紋を登録する指紋登録機能がある。実際上こ
の認証装置１では、ホストコンピュータ３が操作されて
指紋登録を指定されると、図３に示す指紋登録処理手順
ＲＴ１に従って、まずホストコンピュータ３が指紋登録
用のインデックス２６−１〜２６−ｎを１つ選択すると
共に、そのインデックス番号及びクリアコマンドを指紋
照合器２のＣＰＵ１５に対して発行する（ステップＳＰ
２）。

【００３２】このとき指紋照合器２のＣＰＵ１５は、照
合コントローラ１１を制御することにより、フラッシュ
ＲＯＭ１３における指定されたインデックス２６−１〜
２６−ｎ内の全データを削除させる。

【００３３】続いてホストコンピュータ３は、指紋の登
録動作に入り、「指を指紋照合器に載せてください」と
いったメッセージを表示すると共に、指紋照合器２のＣ
ＰＵ１５に対して上述のインデックス番号と登録コマン
ドを発行する（ステップＳＰ３）。

【００３４】この結果指紋照合器２では、指紋採取面２
１Ａに指２５が載せられると、ＣＰＵ１５の制御のもと
に指紋採取部１０のＬＥＤ２０が発光して指紋が採取さ
れ、その指紋データＤ１が照合コントローラ１１に与え
られる（ステップＳＰ４）。

【００３５】また照合コントローラ１１は、供給される
指紋データＤ１からテンプレートデータＤ_T を生成し、
これをフラッシュＲＯＭ１３の指定されたインデックス
２６−１〜２６−ｎ内のテンプレートエリアＡ_T に格納
する（ステップＳＰ５）。このようにしてこの認証装置
１では、ユーザの指紋を指紋照合器２に登録する。

【００３６】またこの認証装置１の第２の機能として、
ユーザの指紋を登録された指紋と照合する照合機能があ
る。すなわちホストコンピュータ３は、指紋照合が必要
な場合、図４に示す指紋照合処理手順ＲＴ２に従って、
「指を指紋照合器に載せてください」といったメッセー
ジを表示すると共に、指紋照合器２のＣＰＵ１５に対し
て照合コマンドを発行する（ステップＳＰ１１）。

【００３７】この結果、指紋照合器２では、指紋採取面
２１Ａに指が載せられると、ＣＰＵ１５の制御のもとに
指紋採取部１０のＬＥＤ２０が発光して指紋が採取さ
れ、その指紋データＤ１が照合コントローラ１１に与え
られる（ステップＳＰ１２）。

【００３８】照合コントローラ１１は、供給される指紋
データＤ１と、フラッシュＲＯＭ１３の全てのインデッ
クス２６−１〜２６−ｎのテンプレートエリアＡ_T 内に
格納されているテンプレートデータＤ_T とを順次照合し
（ステップＳＰ１３）、照合結果をＣＰＵ１５を介して
ホストコンピュータ３に送出する（ステップＳＰ１
４）。このようにしてこの認証装置１は、ユーザの指紋
を登録された指紋と照合する。

【００３９】さらにこの認証装置１の第３の機能とし
て、指紋登録したユーザに対する暗号鍵の作成機能があ
る。すなわちこの認証装置１では、指紋照合によってそ
のユーザが登録されたユーザであることを認証した直後
の１回のみ、その人の暗号鍵の作成及びその登録を行う
ことができるようになされている。

【００４０】またこの認証装置１では、暗号鍵として、
相手側に送る文書等のファイルを暗号化及び復号化する
ための一対の秘密鍵及び公開鍵（以下、これらをそれぞ
れファイル用秘密鍵Ｆｄ、ファイル用公開鍵Ｆｅと呼
ぶ）だけでなく、後述のようにファイル用公開鍵Ｆｅを
秘密裏に特定の相手に配送するための一対の秘密鍵及び
公開鍵（以下、これらをそれぞれ配送用秘密鍵Ｄｄ及び
配送用公開鍵Ｄｅと呼ぶ）をも作成でき、これを登録す
ることができるようになされている。

【００４１】実際上この認証装置１において、ホストコ
ンピュータ３が操作されてファイル用秘密鍵Ｆｄ及びフ
ァイル用公開鍵Ｆｅの作成及び登録が指定されると、図
５に示す暗号鍵新規作成手順ＲＴ３に従って、まずホス
トコンピュータ３が「指を指紋照合器に載せてくださ
い」といったメッセージを表示すると共に、当該ホスト
コンピュータ３から指紋照合器２のＣＰＵ１５に対して
照合コマンドが発行される（ステップＳＰ２１）。

【００４２】このとき指紋照合器２では、ＣＰＵ１５の
制御のもとに、上述の指紋照合処理手順ＲＴ２のステッ
プＳＰ１１〜ステップＳＰ１４と同様にしてそのユーザ
の指紋照合が行われ照合結果がホストコンピュータ３に
返答される（ステップＳＰ２１〜ステップＳＰ２４）。

【００４３】またこのとき指紋照合器２では、上述の照
合処理によって指紋採取面２１Ａに載せられた指の指紋
が予め登録されたいずれかのユーザのものであると認証
できた場合には、ＣＰＵ１５の制御のもとにフラッシュ
ＲＯＭ１３内の対応するインデックス２６−１〜２６−
ｎに付属しているアトリビュートエリアＡ_A に対するア
クセスを１回だけ許可する。

【００４４】一方、このときホストコンピュータ３で
は、指紋照合器２からの照合結果に基づいてそのユーザ
が登録されたユーザであることを認証できたか否かを判
断し（ステップＳＰ２５）、認証できなかった場合には
この処理を終了し、これに対して認証できた場合には暗
号鍵作成登録コマンドを指紋照合器２のＣＰＵ１５に発
行する（ステップＳＰ２６）。

【００４５】そして指紋照合器２のＣＰＵ１５は、この
暗号鍵作成登録コマンドが与えられると、暗号エンジン
２７によりファイル用秘密鍵Ｆｄ及びファイル用公開鍵
Ｆｅを作成し、これを照合コントローラ１１を介して上
述の対応するインデックス２６−１〜２６−ｎに付属し
ているアトリビュートエリアＡ_A に格納する（ステップ
ＳＰ２７）。

【００４６】またこの認証装置１では、これと同様にし
て配送用秘密鍵Ｄｄ及び配送用公開鍵Ｄｅをも作成する
ことができ、これら作成した配送用秘密鍵Ｄｄ及び配送
用公開鍵Ｄｅも同様にしてフラッシュＲＯＭ１３内の対
応するインデックス２６−１〜２６−ｎに付属するアト
リビュートエリアＡ_A に格納する。

【００４７】このようにしてこの認証装置１では、指紋
登録されたユーザに対してファイル用秘密鍵Ｆｄ及びフ
ァイル用公開鍵Ｆｅ並びに配送用秘密鍵Ｄｄ及び配送用
公開鍵Ｄｅを作成し、これらを当該ユーザと対応付けて
指紋照合器２内において保存する。

【００４８】なおこの実施の形態の場合、上述のように
してアトリビュートエリアＡ_A に格納されたファイル用
秘密鍵Ｆｄ及びファイル用公開鍵Ｆｅ並びに配送用秘密
鍵Ｄｄ及び配送用公開鍵Ｄｅのうち、ファイル用公開鍵
Ｆｅ及び配送用公開鍵Ｄｅについてはホストコンピュー
タ３がフラッシュＲＯＭ１３から自在に読み出すことが
できるのに対して、ファイル用秘密鍵Ｆｄ及び配送用秘
密鍵Ｄｄについてはホストコンピュータ３がフラッシュ
ＲＯＭ１３から読み出すことができないようになされて
いる。

【００４９】（１−２）ファイル用公開鍵Ｆｅの交換方
法 ここで上述のように構成された２台の第１及び第２の認
証装置１Ａ、１Ｂ（図１）間において、ファイル用公開
鍵を他人に知られることなく秘密裏に互いに交換する方
法について説明する。

【００５０】まずホストコンピュータの安全性が確認さ
れている場合には、図６（Ａ）に示すように、そのホス
トコンピュータ３に第１及び第２の認証装置１Ａ、１Ｂ
の各指紋照合器２Ａ、２Ｂを接続し、当該ホストコンピ
ュータ３を介してこれら指紋照合器２Ａ、２Ｂ間で互い
のユーザ（以下、一方の指紋照合器２ＡのユーザをＡ
氏、他方の指紋照合器２ＢのユーザをＢ氏とする）のフ
ァイル用公開鍵Ｆｅを秘密裏に交換することができる。
この場合にはＡ氏及びＢ氏の配送用秘密鍵Ｄｄ及び配送
用公開鍵Ｄｅは使用しない。

【００５１】なお以下においては、Ａ氏のファイル用秘
密鍵、ファイル用公開鍵、配送用秘密鍵及び配送用公開
鍵をそれぞれＦｄＡ、ＦｅＡ、ＤｄＡ、ＤｅＡとし、Ｂ
氏のファイル用秘密鍵、ファイル用公開鍵、配送用秘密
鍵及び配送用公開鍵をそれぞれＦｄＢ、ＦｅＢ、Ｄｄ
Ｂ、ＤｅＢと表記する。

【００５２】次にホストコンピュータ３の安全性が不明
な場合や、例えば図６（Ｂ）のように第１及び第２の認
証装置１Ａ、１Ｂが物理的に離して使用される場合にお
けるこれら第１及び第２の認証装置１Ａ、１Ｂの各指紋
照合器２Ａ、２Ｂ間でのＡ氏及びＢ氏のファイル用公開
鍵ＦｅＡ、ＦｅＢの交換方法について説明する。

【００５３】この場合には、まず図６（Ａ）のように第
１及び第２の認証装置１Ａ、１Ｂの各指紋照合器２Ａ、
２Ｂを１台のホストコンピュータ３に接続し、これら指
紋照合器２Ａ、２Ｂ間でＡ氏及びＢ氏の配送用公開鍵Ｄ
ｅＡ、ＤｅＢを交換する。ここで考慮すべきことは、ホ
ストコンピュータ３内にＡ氏及びＢ氏の配送用公開鍵Ｄ
ｅＡ、ＤｅＢが残ってこれが外部に漏れたり、又は図７
のようにホストコンピュータ３の内部において疑似的に
ダミーのＡ氏及びＢ氏の配送用秘密鍵Ｄｄ′Ａ、Ｄｄ′
Ｂ及び配送用公開鍵Ｄｅ′Ａ、Ｄｅ′Ｂが作成されて本
来の配送用公開鍵ＤｅＡ、ＤｅＢが盗まれるおそれがあ
る点である。

【００５４】そこでこのような場合の対策として、上述
のようにして各指紋照合器２Ａ、２Ｂ間で配送用公開鍵
ＤｅＡ、ＤｅＢを交換した後、これら指紋照合器２Ａ、
２Ｂを別のホストコンピュータに図６（Ａ）と同じよう
に接続し、又は図６（Ｂ）のようにそれぞれ別のホスト
コンピュータ３Ａ、３Ｂに接続して、以下の手順により
ファイル用公開鍵ＦｅＡ、ＦｅＢを交換するようにす
る。

【００５５】すなわちまずＡ氏の指紋照合器２Ａ内で、
Ａ氏のファイル用公開鍵ＦｅＡ及び予め定めた所定の認
証ＩＤ（例えば“ＡＢＣ”とする）をＢ氏の配送用公開
鍵ＤｅＢで暗号化〔（ＦｅＡ＋“ＡＢＣ”）^DeB 〕す
る。またこれと同様にして、Ｂ氏の指紋照合器２Ｂ内
で、Ｂ氏のファイル用公開鍵ＦｅＢ及び認証ＩＤをＡ氏
の配送用公開鍵ＤｅＡで暗号化〔（ＦｅＢ＋“ＡＢ
Ｃ”）^DeA 〕する。そしてこれらをホストコンピュータ
３Ａ、３Ｂを介してこれら指紋照合器２Ａ、２Ｂ間で交
換する。

【００５６】この後Ａ氏の指紋照合器２Ａにおいて、Ｂ
氏の指紋照合器２Ｂから受け取った暗号化情報〔（Ｆｅ
Ｂ＋“ＡＢＣ”）^DeA 〕をＡ氏の配送用秘密鍵ＤｄＡで
復号し、この結果として得られた認証ＩＤを確認する。
この際認証ＩＤとして“ＡＢＣ”が認識できれば、Ａ氏
の指紋照合器２Ａが正しくＢ氏のファイル用公開鍵Ｆｅ
Ｂを受け取れたことになる。

【００５７】またこれと同様にして、Ｂ氏の指紋照合器
２Ｂにおいて、Ａ氏の指紋照合器２Ａから受け取った暗
号化情報〔（ＦｅＡ＋“ＡＢＣ”）^DeB 〕をＢ氏の配送
用秘密鍵ＤｄＢで復号し、この結果として得られた認証
ＩＤを確認する。そしてこの際認証ＩＤとして“ＡＢ
Ｃ”が認識できれば、Ｂ氏の指紋照合器２Ｂが正しくＡ
氏のファイル用公開鍵ＦｅＡを受け取れたことになる。

【００５８】ここでこのように各指紋照合器２Ａ、２Ｂ
が互いにＢ氏又はＡ氏のファイル用公開鍵ＦｅＡ、Ｆｅ
Ｂを正しく受け取れたということは、第三者機関である
認証局を介在させることなく、しかも秘密裏にこれら２
台の指紋照合器２Ａ、２Ｂがファイル用公開鍵ＦｅＡ、
ＦｅＢを交換できたこと意味する。

【００５９】そしてこのように２台の指紋照合器２Ａ、
２Ｂが秘密裏にファイル用公開鍵ＦｅＡ、ＦｅＢを交換
することができれば、２台の認証装置１Ａ、１Ｂ間にお
いて文書を安全にやり取りできるようになる。これにつ
いて、以下に説明する。

【００６０】（１−３）本実施の形態による通信システ
ムの構成 図８は、本実施の形態による通信システム３０を示すも
のであり、図１に示す第１及び第２の認証装置１Ａ、１
Ｂがインターネット３１を介して接続されることにより
構成されている。

【００６１】この場合第１の認証装置１Ａの指紋照合器
２ＡにおけるフラッシュＲＯＭ１３（図１）には、図９
に示すように、当該第１の認証装置１Ａのユーザである
Ａ氏のファイル用秘密鍵ＦｄＡ及びファイル用公開鍵Ｆ
ｅＡが格納されると共に、これに加えて上述のようにし
て第２の認証装置１Ｂの指紋照合器２Ｂとの間で秘密裏
に交換した第２の認証装置１ＢのユーザであるＢ氏のフ
ァイル用公開鍵ＦｅＢが格納されている。

【００６２】またこれと同様にして、第２の認証装置１
Ｂの指紋照合器２ＢにおけるフラッシュＲＯＭ１３に
は、Ｂ氏のファイル用秘密鍵ＦｄＢ及びファイル用公開
鍵ＦｅＢが格納されると共に、これに加えてＡ氏のファ
イル用公開鍵ＦｅＡが格納されている。

【００６３】そして例えば第１の認証装置においては、
ホストコンピュータ３Ａが操作されて第１の暗号化通信
モードが選択されると、当該ホストコンピュータ３Ａか
ら指紋照合器２ＢのＣＰＵ１５（図１）に対してシンメ
トリック鍵作成コマンドが送出される。

【００６４】このとき指紋照合器２ＢのＣＰＵ１５は、
暗号エンジン２７に基づいて乱数を発生させて当該乱数
に基づいてシンメトリック鍵（暗号化及び復号化を同一
の暗号化鍵で行ういわゆるシンメトリック暗号法で用い
る暗号鍵のこと）Ｋを作成する共に、当該シンメトリッ
ク鍵ＫをＢ氏のファイル用公開鍵ＦｅＢで暗号化し、こ
れらシンメトリック鍵Ｋと、暗号化されたシンメトリッ
ク鍵〔（Ｋ）^FeB 〕とをホストコンピュータ２Ａに送出
する。

【００６５】ホストコンピュータ２Ａは、供給されるシ
ンメトリック鍵Ｋ及び暗号化されたシンメトリック鍵
〔（Ｋ）^FeB 〕のうち、シンメトリック鍵Ｋを用いて文
書Ｍを暗号化し、かくして得られた暗号化された文書
〔（Ｍ）^K 〕と、暗号化されたシンメトリック鍵
〔（Ｋ）^FeB 〕とからなる暗号文〔（Ｍ）^K ＋（Ｋ）
^FeB 〕をインターネット３１を介して第２の認証装置１
Ｂに送出する。

【００６６】そして第２の認証装置１Ｂでは、この暗号
文〔（Ｍ）^K ＋（Ｋ）^FeB 〕を受信すると、ホストコン
ピュータ３Ｂが「指を指紋照合器に載せてください」と
いったメッセージを表示すると共に、当該ホストコンピ
ュータ３Ｂから指紋照合器２ＢのＣＰＵ１５に対して照
合コマンドが送出される。かくしてこの指紋照合器２Ｂ
では、この照合コマンドに基づいて指紋照合が行われ、
この照合結果がホストコンピュータ３Ｂに返答される。

【００６７】このときホストコンピュータ３Ｂでは、指
紋照合器２Ｂからの照合結果に基づいてＢ氏が認証され
たか否かを判断し、認証されなかった場合にはこの処理
を終了し、これに対して認証された場合には復号化コマ
ンド及び受信した暗号化されたシンメトリック鍵
〔（Ｋ）^FeB 〕を指紋照合器２ＢのＣＰＵ１５に送出す
る。

【００６８】そしてこの指紋照合器２ＢのＣＰＵ１５
は、フラッシュＲＡＭ１３からＢ氏のファイル用秘密鍵
ＦｄＢを読み出し、このファイル用秘密鍵ＦｄＢを利用
し暗号エンジン２７によって、暗号化されたシンメトリ
ック鍵〔（Ｋ）^FeB 〕を復号化し、かくして得られたシ
ンメトリック鍵Ｋをホストコンピュータ３Ｂに送出す
る。またホストコンピュータ３Ｂは、このシンメトリッ
ク鍵Ｋを用いて、暗号化された文書〔（Ｍ）^K 〕を復号
化する。

【００６９】そしてこのような第１の暗号化通信モード
では、上述の暗号文〔（Ｍ）^K ＋（Ｋ）^FeB 〕を作成で
きるのはＢ氏のファイル用公開鍵ＦｅＢをもっているＡ
氏だけであり、またこの暗号文〔（Ｍ）^K ＋
（Ｋ）^FeB 〕を復号して読めるのはＢ氏だけであるた
め、送受信相手が保証された状態で文書を安全に送受信
することができる。

【００７０】一方、第１の認証装置１Ａにおいて、ホス
トコンピュータ３Ａが操作されて第２の暗号化通信モー
ドが選択された場合には、当該ホストコンピュータ３Ａ
が「指を指紋照合器に載せてください」といったメッセ
ージを表示する一方、当該ホストコンピュータ３Ａから
指紋照合器２ＡのＣＰＵ１５に対して照合コマンドが発
行される。かくしてこの照合コマンドに基づいて、指紋
照合器２ＡにおいてＡ氏の指紋照合が行われ、照合結果
がホストコンピュータ３Ａに返答される。

【００７１】このときホストコンピュータ３Ａは、指紋
照合器２Ａからの照合結果に基づいて、Ａ氏の認証を行
えなかった場合にはこの処理を終了し、これに対してＡ
氏を認証できた場合にはシンメトリック鍵作成コマンド
を指紋照合器２ＡのＣＰＵ１３に送出する。

【００７２】この結果指紋照合器２ＡのＣＰＵ１３は、
このシンメトリック鍵作成コマンドに基づいて暗号エン
ジン２７を用いてシンメトリック鍵Ｋを作成すると共
に、フラッシュＲＯＭ１３からＡ氏のファイル用秘密鍵
ＦｄＡを読み出すと共に、当該ファイル用秘密鍵ＦｄＡ
によってシンメトリック鍵Ｋを暗号化し、これらシンメ
トリック鍵Ｋ及び暗号化されたシンメトリック鍵
〔（Ｋ）^FdA 〕をホストコンピュータ３Ａに送出する。

【００７３】そしてホストコンピュータ３Ａは、このシ
ンメトリック鍵Ｋを用いて文書Ｍを暗号化すると共に、
当該暗号化した文書〔（Ｍ）^K 〕と、暗号化されたシン
メトリック鍵〔（Ｋ）^FdA 〕とでなる暗号文〔（Ｍ）^K
＋（Ｋ）^FdA 〕をインターネット３１を介して第２の認
証装置１Ｂに送出する。

【００７４】また第２の認証装置１Ｂでは、この暗号文
〔（Ｍ）^K ＋（Ｋ）^FdA 〕を受信すると、ホストコンピ
ュータ３Ｂから指紋照合器２ＢのＣＰＵ１３に対して復
号化コマンド及び暗号化されたシンメトリック鍵
〔（Ｋ）^FdA 〕が送出される。

【００７５】指紋照合器２ＢのＣＰＵ１３は、供給され
る復号化コマンドに基づいて、フラッシュＲＯＭ１３に
格納されたＡ氏のファイル用公開鍵ＦｅＡでこの暗号化
されたシンメトリック鍵〔（Ｋ）^FdA 〕を復号し、かく
して得られたシンメトリック鍵Ｋをホストコンピュータ
３Ｂに送出する。そしてホストコンピュータ３Ｂでは、
暗号化されている文書〔（Ｍ）^K 〕をこのシンメトリッ
ク鍵Ｋを用いて復号化する。

【００７６】そしてこの第２の暗号化通信モードにおい
ても、上述の暗号文〔（Ｍ）^K ＋（Ｋ）^FeA 〕を作成で
きるのは第１のユーザだけであり、またこの暗号文
〔（Ｍ）^K ＋（Ｋ）^FeA 〕を復号して読めるのは第２の
ユーザだけであるため、送受信相手が保証された状態で
文書を安全に送受信することができる。

【００７７】なおこれら第１及び第２の暗号化通信モー
ド時において、例えば図１０（Ａ）に示すように、１つ
の文書Ｍを複数の文書ブロックＭ１〜Ｍｎに分割し、こ
れら各文書ブロックＭ１〜ＭｎとヘッダＨをそれぞれ異
なる文書用シンメトリック鍵Ｋ１〜Ｋｎ又はヘッダ用シ
ンメトリック鍵Ｋで暗号化すると共に、文書用シンメト
リック鍵Ｋ１〜Ｋｎ及びヘッダ用シンメトリック鍵Ｋを
それぞれ相手側のファイル用公開鍵ＦｅＡ、ＦｅＢで暗
号化し、これらをこの図１０（Ａ）のように並べて相手
側に送出するようにすることにより、より一層高い安全
性を確保することができる。

【００７８】なおこの例においてヘッダＨには、図１０
（Ｂ）に示すように、ヘッダマーク、ヘッダ長、使用し
た公開鍵暗号法における暗号鍵の種類（この実施の形態
においてはファイル用公開鍵ＦｅＡ、ＦｅＢ）、使用し
たセッション暗号鍵の種類（この実施の形態においては
シンメトリック鍵Ｋ、Ｋ１〜Ｋｎ、使用した暗号鍵及び
セッション鍵の各長さ、文書ブロックＭ１〜Ｍｎのブロ
ック長及びブロック数並びに元の文書Ｍのデータ長など
が格納される。

【００７９】（１−４）本実施の形態の動作及び効果 以上の構成において、各指紋照合器２Ａ、２Ｂにおいて
それぞれファイル用秘密鍵ＦｄＡ、ＦｄＢ及びファイル
用公開鍵ＦｅＡ、ＦｅＢ並びに配送用秘密鍵ＤｄＡ、Ｄ
ｄＢ及び配送用公開鍵ＦｅＡ、ＦｅＢをそれぞれ作成す
ると共に、各配送用公開鍵ＦｅＡ、ＦｅＢを用いてファ
イル用公開鍵ＦｅＡ、ＦｅＢを指紋照合器２Ａ、２Ｂ間
で秘密裏に交換する。

【００８０】そしてこのようにすることによって、第三
者機関である認証局を必要とすることなく公開鍵暗号法
による暗号化通信を行い得るようにすることができ、そ
の分通信システム３０全体としての構成を簡易化し、か
つ通信システム３０構築のためのコストを低減させるこ
とができる。またこのように認証局を必要としない分、
一般の人が簡単に公開鍵暗号法を利用し得るようにする
ことができる。

【００８１】以上の構成によれば、各指紋照合器２Ａ、
２Ｂにおいてそれぞれファイル用秘密鍵ＦｄＡ、ＦｄＢ
及びファイル用公開鍵ＦｅＡ、ＦｅＢ並びに配送用秘密
鍵ＤｄＡ、ＤｄＢ及び配送用公開鍵ＦｅＡ、ＦｅＢをそ
れぞれ作成すると共に、各配送用公開鍵ＦｅＡ、ＦｅＢ
を用いてファイル用公開鍵ＦｅＡ、ＦｅＢを指紋照合器
２Ａ、２Ｂ間で秘密裏に交換し、かくして得られた相手
側のファイル用公開鍵２Ｂ、２Ａを用いて暗号化通信を
行うようにしたことにより、認証局を必要とすることな
く公開鍵暗号法による暗号化通信を行い得るようにする
ことができ、かくして通信システムの構成を簡易化する
ことができる。

【００８２】（２）第２の実施の形態 （２−１）第２の実施の形態による通信システムの構成 第１の実施の形態においては、各指紋照合器２Ａ、２Ｂ
間において秘密裏にファイル用公開鍵ＦｅＡ、ＦｅＢを
交換することによって安全な暗号化通信を行えることに
ついて説明したが、以下においてはテンプレートを用い
ることによって、より安全な通信システムを構築するこ
とができることを説明する。

【００８３】図８に示す通信システム４０において、第
１の認証装置１Ａの指紋照合器２ＡにおけるＡ氏のイン
デックス２６−１のアトリビュートＡ_A には、図１１に
示すように、Ａ氏のテンプレートデータＤ_TAと、Ａ氏の
ファイル用秘密鍵ＦｄＡと、Ａ氏の指定データ（例えば
Ｂ氏のクレジット番号や、氏名、生年月日等）をＢ氏の
ファイル公開鍵ＦｅＢで暗号化した暗号化指定データ
〔（Ｃ_A ）^FeB 〕と、Ｂ氏のテンプレートデータＤ
_TBと、上述の方法により第２の認証装置１Ｂとの間で秘
密裏に交換したＢ氏のファイル用公開鍵ＦｅＢとなどが
格納されている。

【００８４】またこれと同様にして、第２の認証装置１
Ｂの指紋照合器２ＢにおけるＢ氏のインデックス２６−
１〜２６−ｎのアトリビュートＡ_A には、Ｂ氏のテンプ
レートデータＤ_TBと、Ｂ氏のファイル用秘密鍵ＦｄＢ
と、Ｂ氏の指定データをＡ氏のファイル公開鍵ＦｅＡで
暗号化した暗号化指定データ〔（Ｃ_B ）^FeA 〕と、Ａ氏
のテンプレートデータＤ_TAと、第１の認証装置１Ａとの
間で秘密裏に交換したＡ氏のファイル用公開鍵ＦｅＡと
などが格納されている。

【００８５】そしてこの通信システム４０では、以下の
手順により例えば第１の認証装置１Ａが第２の認証装置
１Ｂの指紋照合器２ＢのフラッシュＲＯＭ１３からＢ氏
の暗号化指定データ〔（Ｃ_B ）^FeA 〕を読み出すことが
できるようになされている。

【００８６】すなわち、Ａ氏が第１の認証装置１Ａのホ
ストコンピュータ３Ａを操作して第２の認証装置１Ｂの
指紋照合器２ＢのフラッシュＲＯＭ１３からＢ氏の暗号
化指定データ〔（Ｃ_B ）^FeA 〕を読み出す命令を入力す
ると、第１の認証装置１Ａのホストコンピュータ３Ａ
は、「指を指紋照合器に載せてください」といったメッ
セージを表示すると共に、指紋照合器２ＡのＣＰＵ１５
に対して照合コマンドを発行する。この結果指紋照合器
２Ａにおいて指紋照合が行われ、照合結果がホストコン
ピュータ３Ａに返答される。

【００８７】そしてホストコンピュータ３Ａは、この照
合結果に基づいて、Ａ氏を認証できなかった場合にはこ
の処理を終了し、これに対してＡ氏を認証できた場合に
は指紋照合器２ＡのＣＰＵ１５に対してテンプレート暗
号化コマンドを発行する。

【００８８】指紋照合器２ＡのＣＰＵ１５は、このテン
プレート暗号化コマンドに基づいて、フラッシュＲＯＭ
１３のＡ氏のインデックス２６−１のアトリビュートエ
リアからＢ氏のテンプレートデータＤ_TBを読み出すと共
にこれをＢ氏のファイル用公開鍵ＦｅＢで暗号化し、こ
の暗号化されたテンプレートデータ〔（Ｄ_TB）^FeB 〕を
インターネット３１を介して第２の認証装置１Ｂに送出
する。

【００８９】第２の認証装置１Ｂでは、この暗号化され
たテンプレートデータ〔（Ｄ_TB）^FeB 〕が送られてくる
と、ホストコンピュータ３Ｂが「指を指紋照合器に載せ
てください」といったメッセージを表示すると共に、当
該ホストコンピュータ３Ｂから指紋照合器２ＢのＣＰＵ
１５に対して照合コマンドが発行される。そして指紋照
合器２Ｂでは、この照合コマンドに基づいて指紋照合が
行われ、この照合結果がホストコンピュータ３Ｂに返答
される。

【００９０】そしてホストコンピュータ３Ｂは、この照
合結果に基づいて、Ｂ氏が認証された場合には指紋照合
器２ＢのＣＰＵ１５に対して上述の暗号化されたＢ氏の
テンプレートデータ〔（Ｄ_TB）^FeB 〕及び復号コマンド
を送出する。この結果、指紋照合器２ＢのＣＰＵ１５
は、この復号コマンドに基づいて、フラッシュＲＯＭ１
３からＢ氏のファイル用秘密鍵ＦｄＢを読み出し、当該
ファイル用秘密鍵ＦｄＢ及び暗号エンジン２７を用いて
暗号化されているＢ氏のテンプレートデータ〔（Ｄ_TB）
^FeB 〕を復号化する。

【００９１】さらにホストコンピュータ３Ｂは、再び
「指を指紋照合器に載せてください」といったメッセー
ジを表示すると共に、指紋照合器２ＢのＣＰＵ１５に対
して照合コマンドを発行する。この結果指紋照合器２Ｂ
のＣＰＵ１５は、この照合コマンドに基づいて、復号し
たＢ氏のテンプレートＤ_TBと、このとき指紋採取面２１
Ａに載せられた指の指紋との照合を行い、照合結果をホ
ストコンピュータ３Ｂに返答する。

【００９２】そしてホストコンピュータ３Ｂは、この照
合結果に基づいて、Ｂ氏が認証された場合には指紋照合
器２ＢのＣＰＵ１５に対して読出しコマンドを発行す
る。かくして指紋照合器２ＢのＣＰＵ１５は、この読出
しコマンドに基づいてフラッシュＲＯＭ１３のＢ氏のイ
ンデックス２６−１〜２６−ｎのアトリッビュートエリ
アＡ_A から上述の暗号化指定データ〔（Ｃ_B ）^FeA 〕を
読み出し、これをホストコンピュータ３Ｂに送出する。
またホストコンピュータ３Ｂは、この暗号化指定データ
〔（Ｃ_B ）^FeA 〕を第１の認証装置１Ａに送出する。

【００９３】このとき第１の認証装置１Ａでは、この暗
号化指定データ〔（Ｃ_B ）^FeA 〕が与えられると、ホス
トコンピュータ３Ａが「指を指紋照合器に載せてくださ
い」といったメッセージを表示すると共に、当該ホスト
コンピュータ３Ａから指紋照合器２ＡのＣＰＵ１５に対
して照合コマンドが発行される。この結果指紋照合器２
Ａでは、この照合コマンドに基づいて指紋照合が行わ
れ、照合結果がホストコンピュータ３Ａに返答される。

【００９４】ホストコンピュータ３Ａは、この照合結果
に基づいて、Ａ氏が認証された場合には指紋照合器２Ａ
のＣＰＵ１５に対して暗号化指定データ
〔（Ｃ_B ）^FeA 〕及び復号コマンドを発行する。かくて
指紋照合器２ＡのＣＰＵ１５は、この復号コマンドに基
づいて、フラッシュＲＯＭ１３のＡ氏のインデックス２
６−１のアトリビュートエリアＡ_A からＡ氏のファイル
用秘密鍵ＦｄＡを読み出すと共に、これを用いて暗号化
指定データ〔（Ｃ_B ）^FeA 〕を復号化し、かくして得ら
れた指定データＣ_B をホストコンピュータ３Ａに送出す
る。

【００９５】このようにしてこの通信システム４０で
は、Ａ氏が第２の認証装置１Ｂの指紋照合器２Ｂに登録
されたＢ氏の指定データＣ_B を取得したり、これと逆に
Ｂ氏が第１の認証装置１Ａの指紋登録器２Ａに登録され
たＡ氏の指定データＣ_A を取得したりすることができ
る。

【００９６】ここでこのような一連の処理を用いた商取
引の具体例を、図１２を用いて説明する。

【００９７】まず第１の認証装置１Ａの指紋照合器１Ａ
には、例えば図１１について上述した場合とほぼ同様に
して、ユーザであるＡ氏のファイル用秘密鍵ＦｄＡと、
第２〜第ｎの認証装置１Ｂ〜１ｎとの間で上述のように
して秘密裏に交換したこれら第２〜第ｎの認証装置１Ｂ
〜１ｎの各ユーザであるＢ氏〜ｎ氏のファイル用公開鍵
ＤｄＢ〜Ｄｄｎと、Ａ氏〜ｎ氏のテンプレートデータＤ
_TA〜Ｄ_Tnｄとなどが登録されている。

【００９８】またこれと同様にして、第２〜第ｎの認証
装置１Ｂ〜１ｎの指紋照合器１Ｂ〜１ｎには、それぞれ
その第２〜第ｎの認証装置１Ｂ〜１ｎのユーザのファイ
ル用秘密鍵ＦｄＢ〜Ｆｄｎと、Ａ氏のファイル用公開鍵
ＦｅＡと、当該ユーザのテンプレートデータＤ_TB〜Ｄ_Tn
と、当該ユーザの指定データＣ_B 〜Ｃ_n として登録され
たクレジットカード番号をＡ氏のファイル用公開鍵Ｆｅ
Ａで暗号化してなる暗号化指定データ〔（Ｃ_B ）^FeA 〕
〜〔（Ｃ_n ）^FeA 〕となどが登録されている。

【００９９】そして例えばＢ氏がＡ氏に対してある品物
を注文すると、第１の認証装置１Ａから第２の認証装置
１Ｂに対して、この注文に対する請求書ＢＬをＡ氏のフ
ァイル用秘密鍵ＦｄＡで暗号化してなる暗号化請求書
〔（ＢＬ）^FdA 〕と、Ｂ氏のテンプレートデータＤ_TBを
Ｂ氏のファイル用公開鍵ＦｅＢで暗号化した暗号化テン
プレートデータ〔（Ｄ_TB）^FeB 〕とからなる暗号文
〔（ＢＬ）^FdA ＋（Ｄ_TB）^FeB 〕が第１の認証装置１Ａ
から第２の認証装置１Ｂに送られる。

【０１００】そして第２の認証装置１Ｂ側では、この暗
号文〔（ＢＬ）^FdA ＋（Ｄ_TB）^FeB〕のうち暗号化請求
書〔（ＢＬ）^FdA 〕を復号化し、納得できる場合にはか
くして得られた請求書ＢＬに対してＢ氏がディジタルサ
インｓを付加する。因にこの請求書ＢＬは、間違いなく
Ａ氏から送られたきたものであることは証明されてい
る。

【０１０１】さらに第２の認証装置１Ｂ側では、この請
求書ＢＬと共に送られてきた暗号化テンプレートデータ
〔（Ｄ_TB）^FeB 〕をＢ氏のファイル用秘密鍵ＦｄＢで復
号化すると共に、Ｂ氏に指紋照合器２Ｂに指を載せさせ
て当該Ｂ氏の指紋と、復号したＢ氏のテンプレートデー
タＤ_TBとを照合する。そしてこの照合の結果Ｂ氏が認証
されると、Ｂ氏の暗号化指定データ〔（Ｃ_B ）^FeA 〕が
指紋照合器２Ｂから読み出される。

【０１０２】そしてこれらディジタルサインされた請求
書（ＢＬ＋ｓ）と、当該請求書（ＢＬ＋ｓ）のハッシュ
値ＨをＢ氏のファイル用秘密鍵ＦｄＢで暗号化した暗号
化ハッシュ値〔（Ｈ）^FdB 〕と、暗号化されたＢ氏のク
レジットカード番号でなる暗号化指定データ〔（Ｃ）
^FdA 〕とからなる暗号文〔（ＢＬ＋ｓ）＋（Ｈ）^FeB ＋
（Ｃ）^FdA 〕が第２の認証装置１Ｂから第１の認証装置
１Ａに送られる。これによりＡ氏は、これらディジタル
サインされた請求書（ＢＬ＋ｓ）及び暗号化されたＢ氏
のクレジットカード番号（暗号化指定データ〔（Ｃ）
^FdA 〕）を得ることができる。

【０１０３】なお例えば図８のように構築された通信シ
ステム４０では、第１及び第２の認証装置１Ａ、１Ｂ間
においてＡ氏及びＢ氏のファイル公開鍵ＦｅＡ、ＦｅＢ
が秘密裏に交換されるため高い安全性を得ることができ
るが、このファイル公開鍵ＦｅＡ、ＦｅＢを定期的に変
更することによってより一層システムの安全性を確保す
ることができる。

【０１０４】この場合ファイル公開鍵ＦｅＡ、ＦｅＢの
更新は、各第１及び第２の認証装置１Ａ、１Ｂの指紋照
合器２Ａ、２Ｂにおいて各第１及び第２の認証装置１
Ａ、１Ｂにおいてそれぞれ新たな一対のファイル用公開
鍵（ＦｅＡ）′、（ＦｅＢ）′及びファイル用秘密鍵
（ＦｄＡ）′、（ＦｄＢ）′を作成し、この後それまで
使用していたファイル公開鍵ＦｅＡ、ＦｅＢを配送用公
開鍵として用いて図６（Ｂ）について上述した手順によ
り行うことができる。

【０１０５】（２−２）本実施の形態の動作及び効果 以上の構成において、第１及び第２の認証装置１Ａ、１
Ｂの各指紋照合器２Ａ、２Ｂにおけるこれらのユーザ
（Ａ氏及びＢ氏）のインデックス２６−１〜２６−ｎの
アトリビュートエリアＡ_A に、それぞれ相手側のユーザ
（Ｂ氏及びＡ氏）のテンプレートデータＤ_TB、Ｄ_TAを格
納すると共に、これら各アトリビュートエリアＡ_A にそ
れぞれ自分側のユーザ（Ａ氏又はＢ氏）の指定データＣ
_A 、Ｃ_B を相手側のユーザ（Ｂ氏又はＡ氏）のファイル
用公開鍵ＦｅＢ、ＦｅＡで暗号化した暗号化指定データ
〔（Ｃ_A ）^FeB 〕、〔（Ｃ_B ）^FeA 〕を格納する。

【０１０６】そして一方の第１又は第２の認証装置１
Ａ、１Ｂのユーザ（Ａ氏）が他方の第２又は第１の認証
装置１Ｂ、１Ａの指紋照合装置２Ｂ、２Ａから相手側の
ユーザ（Ｂ氏又はＡ氏）の暗号化指定データ〔（Ｃ_B ）
^FeA 〕、〔（Ｃ_A ）^FeB 〕を読み出す場合には、一方の
第１又は第２の認証装置１Ａ、１Ｂから相手側の第２又
は第１の認証装置１Ｂ、１Ａに対して相手側のユーザ
（Ｂ氏又はＡ氏）のテンプレートデータＤ_TB、Ｄ_TAを自
分側のユーザ（Ａ氏又はＢ氏）のファイル用秘密鍵Ｆｄ
Ａ、ＦｄＢで暗号化し、かくして得られた暗号化テンプ
レートデータ〔（Ｄ_TB）^FdA 〕、〔（Ｄ_TA）^FdB 〕を相
手側に送出する。

【０１０７】そして相手側の第２又は第１の認証装置１
Ｂ、１Ａでは、この暗号化テンプレートデータ
〔（Ｄ_TB）^FdA 〕、〔（Ｄ_TA）^FdB 〕を復号すると共
に、かくして得られた復号されたテンプレートデータＤ
_TB、Ｄ_TAを用いてユーザ（Ｂ氏又はＡ氏）の指紋照合を
行い、認証できればこのユーザ（Ｂ氏又はＡ氏）の暗号
化指定データ〔（Ｃ_A ）^FeB 〕、〔（Ｃ_B ）^FeA 〕を相
手側の第１又は第２の認証装置１Ａ、１Ｂに送出する。

【０１０８】従ってこのように構築された通信システム
４０では、予め相手側の第２又は第１の認証装置１Ｂ、
１Ａに登録した自己のユーザ（Ｂ氏又はＡ氏）のテンプ
レーヒトデータＤ_TB、Ｄ_TAを用いて本人認証を行う分、
よりビジュアルで高い安全性を得ることができる。

【０１０９】またこのように構築された通信システム４
０では、文書Ｍを暗号化するための暗号鍵として秘密裏
に交換した相手側のファイル用公開鍵ＦｅＡ、ＦｅＢを
用いるため、通信を全てこのような暗号化通信とするこ
とによって相手側のファイル用公開鍵ＦｅＡ、ＦｅＢで
暗号化されていない文書を受信側において復号すること
ができず、その分外部からのコンピュータウイルスの進
入を完全に防止することができる利点もある。

【０１１０】以上の構成によれば、第１及び第２の認証
装置１Ａ、１Ｂの各指紋照合器２Ａ、２Ｂに、相手側の
ユーザのテンプレートデータＤ_TB、Ｄ_TA及び自分側のユ
ーザの指定データＣ_A 、Ｃ_B を相手側のユーザのファイ
ル用公開鍵ＦｅＢ、ＦｅＡで暗号化した暗号化指定デー
タ〔（Ｃ_A ）^FeB 〕、〔（Ｃ_B ）^FeA 〕を格納し、相手
側の第２又は第１の認証装置１Ｂ、１Ａから送られてく
る暗号化された自分側のユーザのテンプレートデータＤ
_TBA Ｄ_TBに基づいて本人認証を行い、認証できたときに
自分側のユーザの暗号化指定データ〔（Ｃ_A ）^FeB 〕、
〔（Ｃ_B ）^FeA〕を相手の第２又は第１の認証装置１
Ｂ、１Ａに送出するようにしたことにより、認証局を用
いることなくより一層高い安全性をもって指定データＣ
_A 、Ｃ_B のやり取りを行うことができ、かくして構成を
簡易化すると共により安全性の高い通信システムを実現
できる。

【０１１１】（３）他の実施の形態 なお上述の第１及び第２の実施の形態においては、本発
明を図８のように構成された通信システム３０、４０に
適用するようにした場合について述べたが、本発明はこ
れに限らず、例えば図１２又は図１３のように構成され
た通信システムや、これ以外の形態のこの他種々の構成
の通信システムに広く適用することができる。

【０１１２】また上述の第１及び第２の実施の形態にお
いては、通信装置としての認証装置１（１Ａ〜１ｎ）を
図１のように構成するようにした場合について述べた
が、本発明はこれに限らず、認証装置１（１Ａ〜１ｎ）
以外の暗号化通信を行い得るようになされたこの他種々
の通信装置に広く適用することができる。この場合にお
いて、通信装置としてパーソナルコンピュータを適用
し、当該パーソナルコンピュータに対して製造段階にお
いて通信相手側（例えばメーカ側）のファイル用公開鍵
を予め記録しておくようにしても良い。

【０１１３】さらに上述の第１及び第２の実施の形態に
おいては、第１の暗号鍵ペアを作成する暗号鍵作成手段
を指紋照合器２（２Ａ〜２ｎ）のＣＰＵ１５及び暗号エ
ンジン２７により構成するようにした場合について述べ
たが、本発明はこれに限らず、単なるパーソナルコンピ
ュータ等のこの他の通信装置にこのような機能を設ける
ようにしても良い。

【０１１４】さらに上述の第１及び第２の実施の形態に
おいては、自分側の第１の暗号法（公開鍵暗号法）によ
る暗号鍵ペア（ファイル用秘密鍵ＦｄＡ、ＦｄＢ及びフ
ァイル用公開鍵ＦｅＡ、ＦｅＢ）のうちの第１の暗号鍵
（ファイル用公開鍵ＦｅＡ、ＦｅＢ）を通信相手側の対
応する第１の暗号鍵（ファイル用公開鍵ＦｄＢ、Ｆｄ
Ａ）と秘密裏に交換する暗号鍵交換手段を、指紋照合器
２（２Ａ〜２ｎ）及びホストコンピュータ３（３Ａ〜３
ｎ）により構成するようにした場合について述べたが、
本発明はこれに限らず、単なるパーソナルコンピュータ
等のこの他の通信装置にこのような機能を設けるように
しても良い。

【０１１５】さらに上述の第１及び第２の実施の形態に
おいては、交換により得られた通信相手側の第１の暗号
鍵（ファイル用公開鍵ＦｅＡ、ＦｅＢ）を用いて情報を
暗号化して通信相手に送信する暗号化通信手段を、ホス
トコンピュータ３（３Ａ〜３ｎ）により構成するように
した場合について述べたが、本発明はこれに限らず、他
の通信機器にこのような機能を設けるようにしても良
い。

【０１１６】さらに上述の第１及び第２の実施の形態に
おいては、相手側とファイル用公開鍵ＦｅＡ、ＦｅＢを
秘密裏に交換する方法として図６について説明した方法
を用いるようにした場合について述べたが、本発明はこ
れに限らず、この他種々の方法を広く適用することがで
きる。この場合において、公開鍵暗号法やシンメトリッ
ク暗号法以外の暗号法を用いてファイル用公開鍵Ｆｅ
Ａ、ＦｅＢを秘密裏に交換する方法なども広く適用する
ことができる。

【０１１７】さらに上述の第１及び第２の実施の形態に
おいては、同一の暗号鍵で暗号化及び復号化する第２の
暗号法としてシンメトリック暗号法を採用し、文書Ｍを
暗号化する際に用いる暗号鍵としてシンメトリック暗号
鍵Ｋを適用するようにした場合について述べたが、本発
明はこれに限らず、この他種々の暗号法及び暗号鍵を使
用することができる。

【０１１８】さらに上述の第１及び第２の実施の形態に
おいては、相手側の通信装置（第１又は第２の認証装置
１Ａ、１Ｂ）から送信される指紋情報（テンプレートデ
ータＤ_TA、Ｄ_TB）に基づいてユーザの認証を行う認証手
段としての指紋照合器２Ａ、２Ｂを図１のように構成す
るようにした場合について述べたが、本発明はこれに限
らず、この他種々の構成を広く適用することができる。

【０１１９】

【発明の効果】上述のように本発明によれば、通信装置
において、第１の暗号鍵ペアを作成する暗号鍵作成手段
と、作成された第１の暗号鍵ペアのうちの一方の第１の
暗号鍵を、通信相手側において作成された第１の暗号法
における第１の暗号鍵ペアのうちの一方の第１の暗号鍵
と秘密裏に交換する暗号鍵交換手段と、交換により得ら
れた通信相手側の第１の暗号鍵を用いて情報を暗号化し
て通信相手に送信する暗号化通信手段とを設けるように
したことにより、認証局を必要とすることなく暗号化通
信を行い得るようにすることができ、かくして暗号化通
信を行う通信システムの構成を簡易化し得る通信装置を
実現できる。

【０１２０】また上述のように本発明によれば、通信シ
ステムにおいて、各通信装置は、第１の暗号鍵ペアを作
成する暗号鍵作成手段と、作成された第１の暗号鍵ペア
のうちの一方の第１の暗号鍵を、通信相手の通信装置に
おいて作成された対応する第１の暗号鍵と交換する暗号
鍵交換手段と、通信相手側の第１の暗号鍵を用いて情報
を暗号化して通信相手の通信装置に送信する暗号化通信
手段とを設けるようにしたことにより、認証局を必要と
することなく暗号化通信を行い得るようにすることがで
き、かくして暗号化通信を行う通信システムの構成を簡
易化することができる。

【０１２１】さらに上述のように本発明によれば、通信
方法において、第１の暗号鍵ペアを作成する第１のステ
ップと、作成された第１の暗号鍵ペアのうちの一方の第
１の暗号鍵を、通信相手側において作成された対応する
第１の暗号鍵と秘密裏に交換する暗号鍵交換手段と、交
換により得られた通信相手の第１の暗号鍵を用いて情報
を暗号化して通信相手に送信する第３のステップとを設
けるようにしたことにより、認証局を必要とすることな
く暗号化通信を行い得るようにすることができ、かくし
て暗号化通信を行う通信システムの構成を簡易化し得る
通信方法を実現できる。

【０１２２】さらに本発明によれば、認証装置におい
て、第１の暗号鍵ペアを作成する暗号鍵作成手段と、作
成された第１の暗号鍵ペアのうちの一方の第１の暗号鍵
を、通信相手側において作成された第１の暗号法におけ
る第１の暗号鍵ペアのうちの一方の第１の暗号鍵と交換
する暗号鍵交換手段と、交換により得られた通信相手側
の第１の暗号鍵を用いて情報を暗号化して通信相手に送
信する暗号化通信手段とを設けるようにしたことによ
り、認証局を必要とすることなく暗号化通信を行い得る
ようにすることができ、かくして暗号化通信を行う通信
システムの構成を簡易化し得る認証装置を実現できる。

【図面の簡単な説明】

【図１】本実施の形態による認証装置の構成を示すブロ
ック図である。

【図２】フラッシュＲＯＭにおけるデータフォーマット
を示す概念図である。

【図３】指紋登録処理手順を示すフローチャートであ
る。

【図４】指紋照合処理手順を示すフローチャートであ
る。

【図５】暗号鍵作成処理手順を示すフローチャートであ
る。

【図６】本実施の形態によるファイル用公開鍵の交換方
法の説明に供するブロック図である。

【図７】本実施の形態によるファイル用公開鍵の交換方
法の説明に供するブロック図である。

【図８】第１及び第２の実施の形態による通信システム
の構成を示すブロック図である。

【図９】第１の認証装置におけるＡ氏のインデックスの
データ内容を示す概念図である。

【図１０】文書の暗号化方法の説明に供する概念図であ
る。

【図１１】第１の認証装置におけるＡ氏のインデックス
のデータ内容の説明に供する概念図である。

【図１２】第２の実施の形態による暗号化通信方法を商
取引に適用した例の説明に供するブロック図である。

【図１３】他の実施の形態を示すブロック図である。

【符号の説明】

１、１Ａ〜１ｎ……認証装置、２、２Ａ〜２ｎ……指紋
照合器、３、３Ａ〜３ｎ……ホストコンピュータ、１０
……指紋採取部、１１……照合コントローラ、１３……
フラッシュＲＯＭ、１５……ＣＰＵ、２７……暗号エン
ジン、２６−１〜２６−ｎ……インデックス、Ａ_T ……
テンプレートエリア、Ａ_A ……アトリビュートエリア、
３０、４０……通信システム、ＦｄＡ〜Ｆｄｎ……ファ
イル用秘密鍵、ＦｅＡ〜Ｆｅｎ……ファイル用公開鍵、
ＤｄＡ〜Ｄｄｎ……配送用秘密鍵、ＤｅＡ〜Ｄｅｎ……
配送用公開鍵、Ｄ_T 、Ｄ_TA〜Ｄ_Tn……テンプレートデー
タ、Ｋ……シンメトリック鍵、Ｍ……文書。

フロントページの続き (72)発明者 小山 武志 東京都品川区北品川６丁目７番35号ソニー 株式会社内 (72)発明者 永島 利朗 東京都品川区北品川６丁目７番35号ソニー 株式会社内 Ｆターム(参考） 5J104 AA01 AA07 AA16 EA02 EA06 EA19 JA21 KA01 KA05 KA17 NA03 NA05

Claims (18)

【特許請求の範囲】
1. 【請求項１】情報を暗号化して通信相手と送受する通信
   装置において、 所定の第１の暗号法における第１の暗号鍵ペアを作成す
   る暗号鍵作成手段と、 作成された上記第１の暗号鍵ペアのうちの一方の第１の
   暗号鍵を、上記通信相手側において作成された上記第１
   の暗号法における第１の暗号鍵ペアのうちの一方の第１
   の暗号鍵と秘密裏に交換する暗号鍵交換手段と上記交換
   により得られた上記通信相手側の上記第１の暗号鍵ペア
   のうちの上記第１の暗号鍵を用いて上記情報を暗号化し
   て上記通信相手に送信する暗号化通信手段とを具えるこ
   とを特徴とする通信装置。
2. 【請求項２】上記暗号鍵作成手段は、 上記第１の暗号鍵ペアに加えて上記第１の暗号法におけ
   る第２の暗号鍵ペアを作成し、 上記暗号鍵交換手段は、 上記第２の暗号鍵ペアを用いて上記第１の暗号鍵のうち
   の上記第１の暗号鍵を上記通信相手と秘密裏に交換する
   ことを特徴とする請求項１に記載の通信装置。
3. 【請求項３】上記暗号鍵作成手段は、 同一の暗号鍵で暗号化及び復号化を行う第２の暗号法に
   おける上記暗号鍵を作成でき、 上記暗号化通信手段は、 上記情報を複数の情報ブロックに分割し、各上記情報ブ
   ロックをそれぞれ上記暗号鍵作成手段により作成された
   上記第２の暗号法における互いに異なる上記暗号鍵を用
   いて暗号化するようにして、上記情報を暗号化すること
   を特徴とする請求項１に記載の通信装置。
4. 【請求項４】上記暗号鍵作成手段は、 必要に応じて上記第１の暗号法における第３の暗号鍵ペ
   アを作成し、 上記暗号鍵交換手段は、 上記第１の暗号鍵のうちの上記第１の暗号鍵を用いて、
   上記第３の暗号鍵ペアのうちの一方の第１の暗号鍵を、
   上記通信相手側において作成された上記第１の暗号法に
   おける第３の暗号鍵ペアのうちの一方の第１の暗号鍵と
   秘密裏に交換し、 上記暗号化通信手段は、 上記情報を暗号化するための暗号鍵を、上記第１の暗号
   鍵ペアの上記第１の暗号鍵から当該第３の暗号鍵ペアの
   上記第１の暗号鍵に更新することを特徴とする請求項１
   に記載の通信装置。
5. 【請求項５】上記通信相手側のユーザの指紋情報を記憶
   する記憶手段を具え、 上記暗号化通信手段は、 上記記憶手段に記憶された上記通信相手側の上記ユーザ
   の上記指紋情報を暗号化し、当該暗号化した指紋情報を
   暗号化した上記情報と共に上記通信相手に送信すること
   を特徴とする請求項１に記載の通信装置。
6. 【請求項６】上記通信相手から送信される暗号化された
   自分側のユーザの上記指紋情報を復号し、当該復号した
   指紋情報に基づいて上記自分側のユーザの認証を行う認
   証手段を具えることを特徴とする請求項１に記載の通信
   装置。
7. 【請求項７】複数の通信装置を有し、上記通信装置間に
   おいて情報を暗号化して送受する通信システムにおい
   て、 各上記通信装置は、 所定の第１の暗号法における第１の暗号鍵ペアを作成す
   る暗号鍵作成手段と、 作成された上記第１の暗号鍵ペアのうちの一方の第１の
   暗号鍵を、通信相手の上記通信装置において作成された
   上記第１の暗号法における第１の暗号鍵ペアのうちの一
   方の第１の暗号鍵と秘密裏に交換する暗号鍵交換手段と
   上記交換により得られた上記通信相手側の上記第１の暗
   号鍵を用いて上記情報を暗号化して上記通信相手の上記
   通信装置に送信する暗号化通信手段とを具えることを特
   徴とする通信システム。
8. 【請求項８】上記暗号鍵作成手段は、 上記第１の暗号鍵ペアに加えて上記第１の暗号法におけ
   る第２の上記暗号鍵ペアを作成し、 上記暗号鍵交換手段は、 上記第２の暗号鍵ペアを用いて上記第１の暗号鍵のうち
   の上記第１の暗号鍵を上記通信相手の上記通信装置と秘
   密裏に交換することを特徴とする請求項７に記載の通信
   システム。
9. 【請求項９】上記暗号鍵作成手段は、 同一の暗号鍵で暗号化及び復号化を行う第２の暗号法に
   おける暗号鍵を作成でき、 上記暗号化通信手段は、 上記情報を複数の情報ブロックに分割し、各上記情報ブ
   ロックをそれぞれ上記暗号鍵作成手段により作成された
   上記第２の暗号法における互いに異なる上記暗号鍵を用
   いて暗号化するようにして、上記情報を暗号化すること
   を特徴とする請求項７に記載の通信システム。
10. 【請求項１０】上記暗号鍵作成手段は、 必要に応じて上記第１の暗号法における第３の暗号鍵ペ
    アを作成し、 上記暗号鍵交換手段は、 上記第１の暗号鍵のうちの上記第１の暗号鍵を用いて、
    上記第３の暗号鍵ペアのうちの対応する一方の第１の暗
    号鍵を、上記通信相手の上記通信装置において作成され
    た上記第１の暗号法における第３の暗号鍵ペアのうちの
    一方の第１の暗号鍵と秘密裏に交換し、 上記暗号化通信手段は、 上記情報を暗号化するための暗号鍵を、上記第１の暗号
    鍵ペアの上記第１の暗号鍵から当該第３の暗号鍵ペアの
    上記第１の暗号鍵に更新することを特徴とする請求項７
    に記載の通信システム。
11. 【請求項１１】上記暗号化通信手段は、 予め記憶した上記通信相手側の上記通信装置のユーザの
    指紋情報をを暗号化して上記通信相手の上記通信装置に
    送信し、 上記通信装置は、 上記通信相手の上記通信装置から送信される上記指紋情
    報を復号し、当該復号した指紋情報に基づいて上記ユー
    ザの認証を行う認証手段を具えることを特徴とする請求
    項７に記載の通信システム。
12. 【請求項１２】情報を暗号化して通信相手とやり取りす
    る通信方法において、 所定の第１の暗号法における第１の暗号鍵ペアを作成す
    る第１のステップと、 作成された上記第１の暗号鍵ペアのうちの一方の第１の
    暗号鍵を、上記通信相手側において作成された上記第１
    の暗号法における第１の暗号鍵ペアのうちの一方の第１
    の暗号鍵と秘密裏に交換する第２のステップと上記交換
    により得られた上記通信相手の上記第１の暗号鍵ペアの
    上記第１の暗号鍵を用いて上記情報を暗号化して上記通
    信相手に送信する第３のステップとを具えることを特徴
    とする通信方法。
13. 【請求項１３】上記第１のステップでは、 上記第１の暗号鍵ペアに加えて上記第１の暗号法におけ
    る第２の暗号鍵ペアを作成し、 上記第２のステップでは、 上記第２の暗号鍵ペアを用いて上記第１の暗号鍵のうち
    の上記第１の暗号鍵を上記通信相手と秘密裏に交換する
    ことを特徴とする請求項１２に記載の通信方法。
14. 【請求項１４】上記第３のステップでは、 上記情報を複数の情報ブロックに分割し、各上記情報ブ
    ロックをそれぞれ同一の暗号鍵で暗号化及び復号化を行
    う第２の暗号法における互いに異なる上記暗号鍵を用い
    て暗号化するようにして、上記情報を暗号化することを
    特徴とする請求項１２に記載の通信方法。
15. 【請求項１５】上記第１の暗号法における第３の暗号鍵
    ペアを作成する第４のステップと、 上記第１の暗号鍵のうちの上記第１の暗号鍵を用いて、
    上記第３の暗号鍵ペアのうちの一方の第１の暗号鍵を、
    上記通信相手側において作成された上記第１の暗号法に
    おける第３の暗号鍵ペアのうちの一方の第１の暗号鍵と
    秘密裏に交換する第５のステップと上記情報を暗号化す
    るための暗号鍵を、上記第１の暗号鍵ペアの上記第１の
    暗号鍵から当該第３の暗号鍵ペアの上記第１の暗号鍵に
    更新する第６のステップとを具えることを特徴とする請
    求項１２に記載の通信方法。
16. 【請求項１６】上記第３のステップでは、 予め記憶している上記通信相手側の上記ユーザの上記指
    紋情報を暗号化し、当該暗号化した指紋情報を暗号化し
    た上記情報と共に上記通信相手に送信することを特徴と
    する請求項１２に記載の通信方法。
17. 【請求項１７】ユーザの指紋を採取することにより得ら
    れた指紋情報と、予め登録されている上記ユーザの指紋
    情報とに基づいて上記ユーザを認証する認証装置におい
    て、 所定の暗号法における第１の暗号鍵ペアを作成する暗号
    鍵作成手段と、 作成された上記第１の暗号鍵ペアのうちの一方の第１の
    暗号鍵を、上記通信相手側において作成された上記第１
    の暗号法における第１の暗号鍵ペアのうちの一方の第１
    の暗号鍵と秘密裏に交換する暗号鍵交換手段と、 上記交換により得られた上記通信相手側の上記第１の暗
    号鍵ペアのうちの上記第１の暗号鍵を用いて上記情報を
    暗号化して上記通信相手に送信する暗号化通信手段とを
    具えることを特徴とする認証装置。
18. 【請求項１８】上記暗号鍵作成手段は、 上記第１の暗号鍵ペアに加えて上記第１の暗号法におけ
    る第２の暗号鍵ペアを作成し、 上記暗号鍵交換手段は、 上記第２の暗号鍵ペアを用いて上記第１の暗号鍵のうち
    の上記第１の暗号鍵を上記通信相手と秘密裏に交換する
    ことを特徴とする請求項１７に記載の認証装置。