JP2001217828A - 認証処理方法及び方式 - Google Patents

Abstract

(57)【要約】 【課題】 認証処理の実行に要する時間長及び通信コス
トの増大を抑え、且つ、認証結果が読取られるというこ
とを防ぐことができる情報認証処理方式を実現する。 【解決手段】 コマンド装置２、及びレスポンス装置４
は、照合情報Ｄと、共通鍵Ｋｆと、１以上の整数ｎと、
通知ルール情報Rule(i,j)（但し、１≦ｉ、ｊ≦ｎ、ｉ
≠ｊ）とを共有する。認証処理のときは、コマンド装置
２は、乱数Ｒ１〜Ｒｎを生成し、それを情報Ｄに組み合
わせて、認証コマンドとしてレスポンス装置４に送信す
る。レスポンス装置４は、受信した認証コマンドを復号
化して乱数Ｒ１〜Ｒｎを取出し、通知ルールRule(i,j)
に従って、比較照合アルゴリズム７での情報Ｄ、Ｄ'の
比較照合の結果が「Ｄ＝Ｄ'」であれば乱数Ｒｉを選択
し、「Ｄ≠Ｄ'」であれば乱数Ｒｊを選択し、それを認
証レスポンスとしてコマンド装置２に送信する。

Description

【発明の詳細な説明】

【０００１】

【発明の技術分野】本発明は、ある特定の認証対象、例
えばカード所持者の識別情報が正当か否かを判定するた
めに行なわれる認証処理の方法及び方式に関する。

【０００２】

【従来の技術】２つの装置（装置Ａ、Ｂ）間において、
ある特定の情報（例えばカード所持者の識別情報）が正
当か否かを判定するために行なわれる認証処理では、装
置Ａが、装置Ｂに対して認証実行を要求し、装置Ｂが、
その要求に応えて認証を実行しその認証結果を装置Ａに
通知する。

【０００３】

【発明が解決しようとする課題】上記通知情報は、認証
に成功した（情報が正当である）旨を示す認証『ＯＫ』
と、認証に失敗した（情報が正当でない）旨を示す認証
『ＮＧ』の２種類だけである。そのため、上記通知情報
が盗み読みされてしまえば、『ＯＫ』を示すデータ（コ
ード）が簡単に読取られてしまうので、『ＯＫ』を示す
データのみを発する装置Ｂが偽造されて、認証成功がシ
ミュレートされるという不正行為が行なわれてしまう。

【０００４】この問題の解決を図るための方法として、
予め両方の装置Ａ、Ｂに共通鍵を設定しておき、装置Ｂ
は通知情報（認証結果）を送信する時は共通鍵で通知情
報を暗号化し、装置Ａは受信した通知情報を共通鍵で復
号化するという方法がある。この方法によれば、上記通
知情報はスクランブル情報となるので、すぐにはその通
知情報から『ＯＫ』を示すデータはわからない。しか
し、毎回の認証処理で常に同じ共通鍵を使用するため、
『ＯＫ』を示すデータは常に同じスクランブル情報にな
ってしまい、毎回の認証処理において通知情報が何回か
盗み読みされれば、やはり『ＯＫ』を示すデータが読取
られてしまう。

【０００５】そこで、この問題を解決するための方法と
して、毎回の認証処理において使用する鍵を変えるとい
う方法がある。この方法によれば、毎回の認証処理にお
いて上記通知情報のスクランブル内容が変わるので、
『ＯＫ』を示すデータが読取られてしまうことを防ぐこ
とができる。しかし、装置Ａから装置Ｂへの「認証実行
の要求」、及び装置Ｂから装置Ａへの「認証結果の通
知」の処理の前に、新たにセッションキー生成して前回
のセッションキーと交換するという別の処理を実行する
必要があるので、認証処理の実行に要する時間が長くな
り、且つ、通信コストが大きくなってしまう。

【０００６】従って、本発明の目的は、認証処理の実行
に要する時間長及び通信コストの増大を抑え、且つ、認
証結果が読取られるということを防ぐことができる認証
処理方式を実現することにある。

【０００７】

【課題を解決するための手段】本発明に従う認証処理方
式は、２以上の装置が設けられているシステムで実行さ
れるものであり、そのシステムは、認証のための処理を
実行することを要求する要求手段と、その要求を受けて
認証のための処理を実行しその認証の結果を示すデータ
を送出する送出手段と、その送出された認証結果データ
を受けてそれのコードから認証の結果を判断するための
処理を実行する判断実行手段とを有し、送出手段によっ
て送出される認証結果データが、そのコードが送出の度
に異なっている可変データであることを特徴とする。

【０００８】本発明によれば、認証結果データのコード
が、送出される毎に異なっているので、たとえ第三者が
認証結果データを何度盗み読みしても、認証成功の旨を
表すコードを知ることは不可能である。

【０００９】好適な実施形態では、可変データが乱数で
あることを特徴とする。

【００１０】別の好適な実施形態によれば、要求手段、
送出手段、及び判断実行手段が特定のルールを共有して
おり、要求手段が、第１の認証用データを保持する手段
と、上記特定ルールに基づいて複数の可変データを生成
する手段と、生成した複数の可変データを第１の認証用
データに組み合わせる手段と、組み合わせたデータを上
記要求のためのコマンドデータとして送出手段に送出す
る手段とを有する。送出手段は、第２の認証用データを
保持する手段と、上記コマンドデータを受けて、そのデ
ータから第１の認証用データと複数の可変データとを取
出す手段と、その取出した第１の認証用データと保持す
る第２の認証用データとを比較照合する手段と、特定ル
ールに基づいて、取出された複数の可変データからその
比較照合の結果に応じた可変データを認証結果データと
して選択する手段と、その選択した可変データを判断実
行手段に送出する手段とを有する。この実施形態では、
コマンドデータ、又は選択された可変データは、暗号化
されてから送出されるようにすることもできる。

【００１１】また別の好適な実施形態では、要求手段
が、可変データを生成する手段と、生成した可変データ
をコマンドデータとして送出手段に送出する手段とを有
する。送出手段は、第１の認証用データを保持する手段
と、その第１の認証用データを暗号化する手段と、その
暗号化した第１の認証用データを鍵にして要求手段から
の可変データを暗号化する手段と、その暗号化した可変
データを認証結果データとして判断実行手段に送出する
手段とを有する。判断実行手段は、第２の認証用データ
を保持する手段と、その第２の認証用データを暗号化す
る手段と、その暗号化した第２の認証用データを鍵にし
て送出手段からの暗号化された可変データを復号化する
手段と、その復号化により得られたデータに基づいて認
証の結果を判断する手段とを有する。

【００１２】更にまた別の好適な実施形態では、要求手
段が、可変データを生成する手段と、第１の認証用デー
タを保持する手段と、その第１の認証用データを暗号化
する手段と、その暗号化した第１の認証用データを鍵に
して上記生成した可変データを暗号化する手段と、その
暗号化した可変データをコマンドデータとして送出手段
に送出する手段とを有する。送出手段は、第２の認証用
データを保持する手段と、その第２の認証用データを暗
号化する手段と、その暗号化した第２の認証用データを
鍵にして要求手段からの暗号化された可変データを復号
化する手段と、その復号化により得られたデータをレス
ポンスデータとして判断実行手段に送出する手段とを有
する。保持されている又は比較照合される時の第１及び
第２の認証用データは、暗号化されていても、特徴デー
タ（例えばハッシュデータ）であっても良い。

【００１３】本発明に従うコマンド送信装置は、認証の
ための処理を実行する要求をするためのコマンドを送信
する装置であって、可変データを生成する手段と、上記
要求と共に生成した可変データを送出する手段とを備え
る。これにより、その要求及び可変データを受けた装置
は、認証を行なって、その認証の結果を示すデータを、
受けた可変データを用いることで（例えば可変データで
暗号化する等）、認証結果データのコードを認証処理の
都度に変えることができる。

【００１４】本発明に従うレスポンス送出装置は、認証
のための処理を実行して認証の結果を示すデータを送出
する装置であって、送出する認証結果データを、そのコ
ードが送出の度に異なっている可変データとする手段を
有する。

【００１５】

【発明の実施の形態】以下、本発明の実施の形態を、図
面により詳細に説明する。

【００１６】図１は、本発明の第１の実施形態に係る認
証処理方式を示すブロック図である。

【００１７】本実施形態では、図１に示すように、通信
路１などを介して通信可能に接続されている２つの装置
２、４間で認証処理が実行される。

【００１８】装置２は、コマンドデータを生成してそれ
を装置４に送信する装置であって（以下、この装置をコ
マンド装置という）、後述の比較照合で用いられる情報
Ｄと、ｎ種類（ｎ個）の乱数Ｒ１〜Ｒｎを生成する乱数
生成部５と、後述の比較照合の結果を判断する照合結果
判断部３と、暗号関数ｆと、共通鍵Ｋｆとを有してい
る。一方、装置４は、コマンドデータを受けてそれに対
するレスポンスデータを生成しそれをコマンド装置２に
返す装置であって（以下、この装置をレスポンス装置と
いう）、後述の比較照合で用いられる情報Ｄ'と、情報
Ｄと情報Ｄ'を比較照合する比較照合アルゴリズム７
と、暗号関数ｆと、共通鍵Ｋｆとを有している。なお、
上記乱数Ｒ１〜Ｒｎは、コマンド装置２とレスポンス装
置４とのセッション毎に発生されるものであって、各乱
数のコード（データ）は、セッション毎に異なるもので
ある。

【００１９】本実施形態において、コマンド装置２、及
びレスポンス装置４は、上記情報Ｄと（コマンド装置２
が保持する情報Ｄを「情報Ｄ」、レスポンス装置４が保
持する情報Ｄを「情報Ｄ'」と表記する）、共通鍵Ｋｆ
と、１以上の整数ｎと、通知ルール情報Rule(i,j)（但
し、１≦ｉ、ｊ≦ｎ、ｉ≠ｊ）とを共有している。尚、
共通鍵Ｋｆは非公開の情報であり、１以上の整数ｎ、及
び通知ルール情報Rule(i,j)は、公開しても良い（公開
可能な）情報である。以下、各情報について説明する。

【００２０】情報Ｄ、Ｄ'は、いずれかの情報が改竄さ
れていない限り、「Ｄ＝Ｄ'」の関係にある。また、共
通鍵Ｋｆは、毎回の認証（比較照合）処理において常に
同じ鍵であり、送信情報の暗号化、及び受信情報の復号
化に使用される。１以上の整数ｎとは、乱数生成部５が
生成する乱数の種類の数である。通知ルール情報Rule
(i,j)とは、生成された乱数Ｒ１〜Ｒｎのうち、乱数Ｒ
ｉが、比較照合の結果が「Ｄ＝Ｄ'」（認証『ＯＫ』）
であることを示し、乱数Ｒｊが、比較照合の結果が「Ｄ
≠Ｄ'」（認証『ＮＧ』）であることを示すことを規定
するものである。

【００２１】上記通知ルールRule(i,j)の下、コマンド
装置２、及びレスポンス装置４との間において認証処理
が実行されるときは、コマンド装置２において、乱数生
成部５でｎ種類の乱数Ｒ１〜Ｒｎを生成する処理と、乱
数Ｒ１〜Ｒｎを情報Ｄに組み合わせる処理と、その組合
わせた情報を暗号関数ｆと共通鍵Ｋｆとにより暗号化す
る処理と、その暗号化情報を認証コマンドとしてレスポ
ンス装置４に送信する（つまり認証実行を要求する）処
理とが実行される。

【００２２】レスポンス装置４において、認証コマンド
が受信されたら、その認証コマンドを暗号関数ｆと共通
鍵Ｋｆとにより復号化する処理と、比較照合アルゴリズ
ム７で後述の比較照合をする処理と、その比較照合のレ
スポンスデータを暗号関数ｆと共通鍵Ｋｆとにより暗号
化する処理と、その暗号化情報を認証レスポンスとして
コマンド装置２に送信する（つまり認証結果を通知す
る）処理とが実行される。比較照合アルゴリズム７は、
比較照合の処理として、上記復号化により取出される情
報Ｄを情報Ｄ'と比較照合し、その比較照合のレスポン
スデータとして、上記復号化により取出される乱数Ｒ１
〜Ｒｎから通知ルールRule(i,j)に従う乱数を選択す
る。すなわち、比較照合アルゴリズム７は、その比較照
合の結果「Ｄ＝Ｄ'」であれば乱数Ｒｉを選択し、「Ｄ
≠Ｄ'」であれば乱数Ｒｊを選択する。

【００２３】コマンド装置２において、認証レスポンス
が受信されたら、その認証レスポンスを暗号関数ｆと共
通鍵Ｋｆとにより復号化する処理と、その復号化により
取出される情報から上記比較照合の結果を照合結果判断
部３で判断する処理とが実行される。照合結果判断部３
は、その取出された情報が、乱数生成部５で生成された
乱数Ｒ１〜Ｒｎのうち、乱数Ｒｉであれば、上記比較照
合の結果が『ＯＫ』であると判断して「ＯＫ判定処理」
を実行し、乱数Ｒｊであれば、認証『ＮＧ』であると判
断して「ＮＧ判定処理」を実行し、そのどれでもなけれ
ば、「異常系処理」を実行する。

【００２４】本発明の第１の実施形態に係る認証処理方
式は、種々のシステムで利用することができる。

【００２５】例えば、本実施形態の認証処理方式は、Ｉ
Ｃカードシステムに利用することができる。この場合、
コマンド装置２の機能をＩＣカード読取／書込装置（Ｉ
ＣカードＲ／Ｗ）に、レスポンス装置４の機能をＩＣカ
ードに設けて（この逆で、コマンド装置２の機能をＩＣ
カードに、レスポンス装置４の機能をＩＣカードＲ／Ｗ
に設けても良い）、上記認証処理をＩＣカードの認証処
理に利用する。そのＩＣカードの認証処理において、
「ＯＫ判定処理」が実行される場合は、例えばＩＣカー
ドシステムの管理センタの特定ファイルに対するアクセ
ス権をＩＣカード側に許可する等の処理が実行される。
また、上記「ＮＧ判定処理」が実行される場合は、例え
ば上記管理センタの特定ファイルに対するアクセス権を
ＩＣカード側に許可しない等の処理が実行される。更
に、上記「異常系処理」が実行される場合は、例えば、
ＩＣカードＲ／ＷによるＩＣカードの咥え込み（吸引）
や、ＩＣカードの破壊や、ＩＣカードのＩＣチップ内の
特定ファイルのロック（閉塞）や、ＩＣチップ内のデー
タに不正検知のフラグを立てる処理等が実行される。

【００２６】また、別の例として、本実施形態の認証処
理方式は、サーバ／クライアントシステムにも利用する
ことができる。この場合は、コマンド装置２の機能をサ
ーバマシンに、レスポンス装置４の機能をクライアント
マシンに設けて（この逆で、コマンド装置２の機能をク
ライアントマシンに、レスポンス装置４の機能をサーバ
マシンに設けても良い）、上記認証処理をユーザの認証
処理に利用する。そのユーザ認証処理において、上記
「ＯＫ判定処理」が実行される場合は、例えばユーザに
対するログイン許可等が実行され、上記「ＮＧ判定処
理」が実行される場合は、例えばユーザに対するログイ
ン不可能の旨の通知等が実行され、上記「異常系処理」
が実行される場合は、例えば通信断等が実行される。

【００２７】以上、本発明の第１の実施形態によれば、
ｎ種類（ｎ個）の乱数Ｒ１〜Ｒｎのうち、『ＯＫ』レス
ポンスでは乱数Ｒｉを、『ＮＧ』レスポンスでは乱数Ｒ
ｊを夫々用いる（認証レスポンスとして送信される情報
を変化させる）こととした。そのため、『ＯＫ』を示す
レスポンスデータ（コード）が読取られてしまうことを
防ぐことができ、それにより、『ＯＫ』を示すレスポン
スデータのみを発するレスポンス装置４が偽造されて、
認証成功がシミュレートされるという不正行為を防止で
きる。なお、本実施形態では、レスポンスデータが暗号
関数ｆと共通鍵Ｋｆとにより暗号化されるので、セキュ
リティは更に強化される。

【００２８】また、本発明の第１の実施形態によれば、
毎回の認証処理において使用する鍵を変えるという従来
方法にあった問題点、つまり、新たにセッションキーを
生成して前回のセッションキーと交換するという別の処
理を実行する必要があるが故に認証処理の実行に要する
時間長及び通信コストが増大してしまうという問題点
を、改善することができる。具体的に言えば、本発明の
第１の実施形態では、レスポンスデータとして乱数Ｒ
ｉ、Ｒｊを使用することで『ＯＫ』を示すレスポンスデ
ータ（コード）が読取られてしまうことを防止できるの
で、上記別の処理を実行する必要がなくなる。そのた
め、認証処理の実行に要する時間長及び通信コストの増
大を抑えることができる。本発明の発明者の見解（シュ
ミレーション）によれば、コマンド装置２、レスポンス
装置４において共有する情報は、従来の情報Ｄ及び共通
鍵Ｋｆの他に、１以上の整数ｎ、及び通知ルールRule
(i,j)のみなので、それによって追加要求されるリソー
ス（空間計算量）は、たかだか、log2(2*i*j)程度であ
る。

【００２９】また、本発明の第１の実施形態によれば、
上記比較照合される情報Ｄ、Ｄ'を、暗号化したデータ
とすれば、各情報Ｄ、Ｄ'は暗号化された状態のまま上
記比較照合されるので、コマンド装置２、及びレスポン
ス装置４に対して情報Ｄ、Ｄ'の内容を秘匿状態にする
ことができる。

【００３０】なお、本実施形態では、照合情報Ｄ、Ｄ'
自体がプログラムや個人データ等のようにデータ量が比
較的大きい場合は、各照合情報Ｄ、Ｄ'をデータ量の少
ない特徴データに変換して（例えばハッシュ関数により
ハッシュ化して）、上記比較照合を行なうようにするこ
とができる。また、本実施形態では、暗号化及び復号化
の処理は、上述したように共通暗号鍵を用いる方式は勿
論、公開鍵・秘密鍵のペアを使用する公開鍵暗号系を利
用する方式でも行なうことができる。

【００３１】図２は、本発明の第２の実施形態に係る認
証処理方式を示すブロック図である。

【００３２】本発明の第２の実施形態では、コマンド装
置１１、及びレスポンス装置１３が、１以上の整数ｎ、
及び通知ルールRule(i,j)を共有しない点で、上記第１
の実施形態と相違する（つまり予め共有する情報は、情
報Ｄと、共通鍵Ｋｆのみである）。

【００３３】この第２の実施形態で認証処理が実行され
るときは、コマンド装置１１において、乱数生成部１５
で１種類（１個）の乱数Ｒを生成する処理と、その乱数
Ｒを認証コマンドとしてレスポンス装置１３に送信する
処理とが実行される。

【００３４】レスポンス装置１３において、認証コマン
ド（乱数Ｒ）が受信されたら、情報Ｄ'を共通鍵Ｋｆと
暗号関数ｆとにより暗号化する処理と（暗号化された情
報Ｄ'を「情報Ｘ'」という、以下同じ）、その情報Ｘ'
を鍵にして上記乱数Ｒを暗号関数ｆにより暗号化する処
理と（暗号化された乱数Ｒを「乱数Ｒ'」という、以下
同じ）、その乱数Ｒ'を認証レスポンスとしてコマンド
装置１１に送信する処理とが実行される。

【００３５】コマンド装置１１において、認証レスポン
ス（乱数Ｒ'）が受信されたら、情報Ｄを共通鍵Ｋｆと
暗号関数ｆとにより暗号化する処理と（暗号化された情
報Ｄを「情報Ｘ」という、以下同じ）、その情報Ｘを鍵
にして上記乱数Ｒ'を暗号関数ｆにより復号化する処理
と、その復号化により取出されたデータを照合結果判断
部１７に与える処理とが実行される。照合結果判断部３
は、その取出されたデータが、乱数生成部１５で生成さ
れた乱数Ｒであれば、この認証処理に係るシステムにお
いて不正が行なわれていないと判断して「ＯＫ判定処
理」を実行し、乱数Ｒでなければ、この認証処理に係る
システムにおいて不正が行なわれた（例えば情報Ｄ又は
Ｄ'が改竄された、或いはレスポンス装置１３が不当な
装置である）と判断して「ＮＧ判定処理」を実行する。

【００３６】すなわち、本発明の第２の実施形態では、
レスポンス装置１３が、情報Ｄ'を暗号化した情報Ｘ'を
鍵として、コマンド装置１１が生成した乱数Ｒを暗号化
し、それを、コマンド装置１１が、情報Ｄを暗号化した
情報Ｘを鍵として復号化する。このとき、情報Ｄ、Ｄ'
は「Ｄ＝Ｄ'」であることからそれらが暗号化された情
報Ｘ、Ｘ'も「Ｘ＝Ｘ'」となるはずであるため、上記復
号化により乱数Ｒが得られるはずである。もし、この復
号化によって、乱数Ｒが得られなければ、情報Ｄ又は
Ｄ'が改竄された、或いはレスポンス装置１３が不当な
装置である等の不正が行なわれたと判断することができ
る。

【００３７】以上、本発明の第２の実施形態でも、コマ
ンド装置１１とレスポンス装置１３との間でやりとりさ
れるデータが、毎回の認証処理でそのコードが異なる乱
数Ｒであるため、認証『ＯＫ』のレスポンスデータ（コ
ード）をシミュレートすることを防止できる。そのた
め、上記セッションキーの生成・交換という別の処理を
わざわざ実行する必要がなくなるので、認証処理の実行
に要する時間長及び通信コストの増大を抑えることがで
きる。

【００３８】なお、本発明の第２の実施形態では、上記
認証コマンド、又は認証レスポンスは、例えば暗号関数
ｆと共通鍵Ｋｆとにより暗号化及び復号化するようにし
ても良い。

【００３９】図３は、本発明の第２の実施形態の変形例
に係る認証処理方式を示すブロック図である。

【００４０】本変形例では、コマンド装置２１が生成し
た生成した乱数Ｒを、レスポンス装置２３ではなくコマ
ンド装置２１が、情報Ｄを暗号化した情報Ｘを鍵にして
暗号化する点と、その暗号化された乱数Ｒ（つまり乱数
Ｒ'）を、コマンド装置２１ではなくレスポンス装置２
３が、情報Ｄ'を暗号化した情報Ｘ'を鍵にして復号化す
る点で、上記第２の実施形態と異なる。その復号化され
た乱数Ｒ'（つまり乱数Ｒ）は、認証レスポンスとして
レスポンス装置２３からコマンド装置２１に送られる。

【００４１】本変形例によれば、上記第２の実施形態と
同様の効果が得られる。

【００４２】以上、本発明の好適な幾つかの実施形態を
説明したが、これらは本発明の説明のための例示であっ
て、本発明の範囲をこれらの実施例にのみ限定する趣旨
ではない。本発明は、他の種々の形態でも実施すること
が可能である。例えば、上記各実施形態では乱数が利用
されているが、乱数に限ることなく変動可能なコードで
あれば何でも利用可能である。例えば、乱数に代えて、
時々刻々と変動する時刻を示すコード（データ）にして
も良い。

【００４３】また、本発明に係る認証処理方式に係る装
置の数は、２つに限定されない。例えば、装置Ａ、Ｂ、
Ｃの３つの装置を用意し、装置Ａがコマンドデータを装
置Ｂに送信し、装置Ｂがレスポンスデータを装置Ｃに送
信し、装置Ｃがそのレスポンスデータに基づいて種々の
処理を行うようにしても良い。

【００４４】

【発明の効果】以上説明したように、本発明によれば、
認証処理の実行に要する時間長及び通信コストの増大を
抑え、且つ、認証結果が読取られるということを防ぐこ
とができる。

【図面の簡単な説明】

【図１】本発明の第１の実施形態に係る認証処理方式を
示すブロック図。

【図２】本発明の第２の実施形態に係る認証処理方式を
示すブロック図。

【図３】本発明の第２の実施形態の変形例に係る認証処
理方式を示すブロック図。

【符号の説明】

１ 通信路 ２ コマンド装置 ３ 照合結果判断部 ４ レスポンス装置 ５ 乱数生成部 ７ 比較照合アルゴリズム

Claims (7)

【特許請求の範囲】
1. 【請求項１】 ２以上の装置が設けられているシステム
   で実行される認証処理の方式であって、 認証のための処理を実行することを要求する要求手段
   と、 前記要求を受けて前記認証のための処理を実行し、その
   認証の結果を示すデータを送出する送出手段と、 前記送出された認証結果データを受けて、その認証結果
   データのコードから前記認証の結果を判断するための処
   理を実行する判断実行手段とを有し、 前記送出手段によって送出される認証結果データが、そ
   のコードが送出の度に異なっている可変データであるこ
   とを特徴とする認証処理方式。
2. 【請求項２】 前記要求手段、前記送出手段、及び前記
   判断実行手段が、特定のルールを共有しており、 前記要求手段が、 第１の認証用データを保持する手段と、 前記特定ルールに基づいて複数の可変データを生成する
   手段と、 前記生成した複数の可変データを前記第１の認証用デー
   タに組み合わせる手段と、 前記要求のためのコマンドデータとして、前記組み合わ
   せたデータを前記送出手段に送出する手段とを有し、 前記送出手段が、 第２の認証用データを保持する手段と、 前記要求手段から前記第１の認証用データと複数の可変
   データとが組み合わされたデータを受けて、そのデータ
   から前記第１の認証用データと前記複数の可変データと
   を取出す手段と、 前記取出した第１の認証用データと、前記保持する第２
   の認証用データとを比較照合する手段と、 前記特定のルールに基づいて、前記取出された複数の可
   変データから、前記比較照合の結果に応じた可変データ
   を前記認証結果データとして選択する手段と、 前記選択した可変データを前記判断実行手段に送出する
   手段とを有する、 ことを特徴とする請求項１記載の認証処理方式。
3. 【請求項３】 前記要求手段が、 可変データを生成する手段と、 前記生成した可変データを前記要求のためのコマンドデ
   ータとして前記送出手段に送出する手段とを有し、 前記送出手段が、 第１の認証用データを保持する手段と、 前記第１の認証用データを暗号化する手段と、 その暗号化した第１の認証用データを鍵にして、前記要
   求手段からの可変データを暗号化する手段と、 前記暗号化した可変データを認証結果データとして前記
   判断実行手段に送出する手段とを有し、 前記判断実行手段が、 第２の認証用データを保持する手段と、 前記第２の認証用データを暗号化する手段と、 その暗号化した第２の認証用データを鍵にして、前記送
   出手段からの暗号化された可変データを復号化する手段
   と、 前記復号化により得られた可変データに基づいて前記認
   証の結果を判断する手段とを有する、 ことを特徴とする請求項１記載の認証処理方式。
4. 【請求項４】 前記要求手段が、 可変データを生成する手段と、 第１の認証用データを保持する手段と、 前記第１の認証用データを暗号化する手段と、 その暗号化した第１の認証用データを鍵にして、前記生
   成した可変データを暗号化する手段と、 前記暗号化した可変データを前記要求のためのコマンド
   データとして前記送出手段に送出する手段とを有し、 前記送出手段が、 第２の認証用データを保持する手段と、 前記第２の認証用データを暗号化する手段と、 その暗号化した第２の認証用データを鍵にして、前記要
   求手段からの前記暗号化された可変データを復号化する
   手段と、 前記復号化により得られた可変データを認証結果データ
   として前記判断実行手段に送出する手段とを有する、 ことを特徴とする請求項１記載の認証処理方式。
5. 【請求項５】 認証のための処理を実行する要求をする
   ためのコマンドを送信する装置であって、 可変データを生成する手段と、 前記要求と共に前記可変データを送出する手段とを備え
   るコマンド送信装置。
6. 【請求項６】 認証のための処理を実行して認証の結果
   を示すデータを送出する装置であって、前記送出する認
   証結果データとして、そのコードが送出の度に異なって
   いる可変データとする手段を有するレスポンス送出装
   置。
7. 【請求項７】 ２以上の装置が設けられているシステム
   で実行される認証処理の方法において、 認証のための処理を実行することを要求するステップ
   と、 前記要求を受けて前記認証のための処理を実行し、その
   認証の結果を示すデータを送出するステップと、 前記送出された認証結果データを受けて、その認証結果
   データのコードから前記認証の結果を判断するための処
   理を実行するステップとを有し、 前記送出するステップによって送出される認証結果デー
   タが、そのコードが送出の度に異なっている可変データ
   であることを特徴とする認証処理方法。