JP2002063139A

JP2002063139A - 端末装置、サーバ装置および端末認証方法

Info

Publication number: JP2002063139A
Application number: JP2000249338A
Authority: JP
Inventors: Takatoshi Ono; 貴敏小野; Yoshiaki Nakanishi; 良明中西; Osamu Sasaki; 理佐々木
Original assignee: Matsushita Electric Industrial Co Ltd
Current assignee: Panasonic Holdings Corp
Priority date: 2000-08-21
Filing date: 2000-08-21
Publication date: 2002-02-28

Abstract

(57)【要約】【課題】送信情報の不正入手等による、他端末のなり
すましを防ぐ、安全な端末認証方法を提供する。【解決手段】端末装置に、端末固有情報保持部、暗号
化端末固有情報保持部を設け、端末固有情報と、共通秘
密情報により端末固有情報を暗号化した暗号化端末固有
情報のペアを保持する。さらに、認証情報生成部を設
け、暗号化端末固有情報から認証情報を生成して、端末
固有情報と共にサーバ装置に送信する。一方サーバ装置
は、共通検証鍵情報保持部で、共通秘密情報に対応した
共通検証鍵情報を保持する。そして受信した端末固有情
報と認証情報が正しい組み合わせかどうかを、共通検証
鍵情報を用いて検証することで、端末の認証を行う。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、サービスを提供す
るサーバ装置と、サービスを受理する端末装置に関し、
特に、サーバ装置が、サービスを提供する相手となる端
末装置を認証する端末認証方法に関する。

【０００２】

【従来の技術】近年、パーソナルコンピュータ等の電子
回路技術が発達する中、様々なサービスがネットワーク
等を通じて行われるようになっている。例えばオンライ
ンショッピングシステムでは、消費者がコンピュータ端
末から情報を入力し、ネットワークを通じてサーバに送
信、その送信情報に基づいて物品の売買が行われるよう
になっている。このようなシステムでは、ネットワーク
上に流れる情報の漏洩を防ぐことはもちろん、サーバか
ら端末が正規のものであるかを認証する必要がある。一
般的にはSSL（Secure Socket Layer）等の技術により秘
密通信路を確保した後、ユーザからのパスワード入力に
より認証を行っている。

【０００３】一方コンピュータ端末のキーボードのよう
な入力装置を持たない機器、例えばSTBやゲーム機など
が、ネットワークに接続する機会も現れてきた。そうい
った端末においてもサービス内容によっては端末を認証
する必要がある。

【０００４】パスワードの入力等ができない機器を端末
認証する場合、秘密情報を端末に埋め込んでおき、サー
バの要求に応じて送信した秘密情報が正しいことで端末
を認証することができる。しかし、このような場合、端
末の解析によって秘密情報が漏洩するという危険があ
る。さらに、端末の動作をシミュレートするコンピュー
タ上のソフトウェアが作成され、秘密情報と共に流布す
るような状況になると、その被害は莫大なものとなる危
険がある。

【０００５】特定の端末に使われる秘密通信路のための
鍵が漏洩しても、他の端末にその被害を及ぼさない方法
として、特開平8-204702号公報で開示された方法が知ら
れている。この方法によれば、端末には、固有のIDとセ
ンタ秘密情報を用いて前記固有のIDを暗号化した情報を
埋め込み、センタ側では、IDを受信後、センタ秘密情報
を用いて暗号化処理を行うことで、端末固有の鍵が端末
・センタ間で共有できる。

【０００６】

【発明が解決しようとする課題】しかし、前記方法を端
末の認証に応用したとしても、特定の端末の秘密情報が
漏洩し、コンピュータ上で動作するシミュレータが作成
される危険性は残り、またセンタ秘密情報が漏洩するこ
とによって、全端末が危険にさらされる脅威が残る。

【０００７】そこで本発明はかかる問題点に鑑みてなさ
れたものであり、端末上の秘密情報の漏洩を防ぐことを
目的とする。またセンタ秘密情報のような全端末が危険
にさらされるような情報が、サーバから漏洩されること
を防ぐことを目的とする。

【０００８】

【課題を解決するための手段】上記目的を達成するため
に、本発明に係る端末装置は、サーバからサービスを受
ける際、サーバから正規の端末装置であることを認証さ
れる端末装置であって、個々の端末に固有の端末固有情
報を保持する端末固有情報保持手段と、全ての端末に共
通の共通秘密情報を用いて前記端末固有情報を暗号化し
た、暗号化端末固有情報を保持する暗号化端末固有情報
保持手段と、前記暗号化端末情報をさらに暗号化し、端
末認証情報を出力する暗号化手段と、端末の認証のため
に、前記端末固有情報と端末認証情報を組にしてサーバ
に送信する認証情報送信手段とを備えることを特徴とす
る。

【０００９】また、本発明に係る端末装置は、前記暗号
化端末固有情報保持手段を、複数の共通秘密情報を用い
て前記端末固有情報を暗号化した、複数の暗号化端末固
有情報を保持する構成とし、複数の暗号化端末固有情報
から認証のために使用する暗号化端末固有情報を選択す
る、暗号化端末固有情報選択手段をさらに備え、前記暗
号化手段を、前記暗号化端末固有情報選択手段により選
択された暗号化端末固有情報を暗号化する構成とするこ
とを特徴とする。

【００１０】また、本発明に係る端末装置は、前記暗号
化端末固有情報保持手段を、暗号アルゴリズムに公開鍵
暗号を用い、共通秘密情報を秘密鍵として生成した署名
を暗号化端末固有情報とする構成とすることを特徴とす
る。

【００１１】また、本発明に係る端末装置は、前記暗号
化端末固有情報保持手段の替わりに、端末固有情報の一
部をグループIDとみなし、グループ毎に共通のグループ
別共通秘密情報を用いて前記端末固有情報を暗号化し
た、グループ別暗号化端末固有情報を保持する、グルー
プ別暗号化端末固有情報保持手段を備え、前記暗号化手
段を、前記グループ別暗号化端末固有情報を暗号化して
端末認証情報を出力する構成とすることを特徴とする。

【００１２】また、本発明に係る端末装置は、認証の都
度異なる時変情報を、サーバから受信する時変情報受信
手段をさらに備え、前記暗号化手段の替わりに、前記端
末固有情報と前記時変情報から一意に定まる前記端末認
証情報を生成する、端末認証情報生成手段を備えること
特徴とする。

【００１３】また、上記目的を達成するために、本発明
に係るサーバ装置は、サービスを提供する際、提供先端
末の認証を行うサーバ装置であって、端末の認証のため
に端末から送信されてくる端末固有情報と端末認証情報
の組を受信する認証情報受信手段と、端末において保持
する暗号化端末固有情報を生成するために使用される共
通秘密情報に対応した共通検証鍵情報を保持する共通検
証鍵情報保持手段と、前記端末認証情報に対して、端末
装置で前記端末認証情報を生成した暗号処理に対応する
復号処理を行い第１の比較値を生成する復号手段と、前
記共通検証鍵情報を用い前記端末固有情報と前記第１の
比較値を処理することによって、前記認証情報受信手段
で受信した各情報の組が正しい組み合わせかどうかを判
定する端末認証手段と、前記端末認証手段の判定に従っ
て、認証結果を出力する端末認証結果出力手段とを備え
ることを特徴とする。

【００１４】また、本発明に係るサーバ装置は、端末に
おいて端末認証情報を生成するために使用する時変情報
を生成する時変情報生成手段と、前記生成した時変情報
を端末に送信する時変情報送信手段とをさらに備え、前
記端末認証手段では、前記共通検証鍵情報、前記端末固
有情報、前記第１の比較値に加え、前記時変情報も用い
て、前記認証情報受信手段で受信した各情報の組が正し
い組み合わせかどうかを判定することを特徴とする。

【００１５】また、上記目的を達成するために、本発明
に係る端末認証方法は、サービスを提供するサーバ装置
と、サービスを受ける端末装置が通信回線等により接続
され、サーバ装置が端末装置の認証を行う方法であっ
て、あらかじめ個々の端末に、端末毎に異なる端末固有
情報を保持させておく端末固有情報保持ステップと、全
ての端末に共通な共通秘密情報と、前記共通秘密情報に
対応した、共通検証鍵情報をあらかじめ定める共通情報
設定ステップと、前記共通秘密情報を用いて端末固有情
報を暗号化した暗号化端末固有情報をあらかじめ端末に
保持させておく暗号化端末固有情報保持ステップと、前
記共通検証鍵情報をサーバ装置に保持させておく共通検
証鍵情報保持ステップと、端末装置において、暗号化端
末固有情報をさらに暗号化して端末認証情報を生成する
端末認証情報生成ステップと、端末装置において、前記
端末固有情報と、前記端末認証情報の組をサーバに送信
する認証情報送信ステップと、サーバ装置において、前
記端末固有情報と、前記端末認証情報の組を受信する認
証情報受信ステップと、サーバ装置において、前記共通
検証鍵情報を用いて、前記端末固有情報と、前記端末認
証情報が正しい組み合わせかどうかを判定する端末認証
ステップと、サーバ装置において、前記端末認証ステッ
プの判定に従って、認証結果を出力する端末認証結果出
力ステップとを備えることを特徴とする。

【００１６】また、本発明に係る端末認証方法は、前記
共通秘密情報と前記共通検証鍵情報を、公開鍵暗号にお
ける秘密鍵と公開鍵の関係にし、かつ前記暗号化端末固
有情報保持ステップで行う暗号処理を、公開鍵暗号によ
る署名生成処理とし、前記サーバ装置における端末認証
ステップを、前記端末認証情報を復号して第４の比較値
を生成する第４の比較値生成ステップと、前記端末固有
情報と前記第４の比較値とを、前記共通検証鍵情報によ
り署名検証し、その結果によって、前記端末固有情報と
前記端末認証情報が正しい組み合わせかどうかを判定す
る署名検証ステップとからなることを特徴とする。

【００１７】また、本発明に係る端末認証方法は、前記
共通情報設定ステップを、複数の共通秘密情報と、それ
ぞれに対応した共通検証鍵情報をあらかじめ定めること
とし、前記暗号化端末固有情報保持ステップを、複数の
共通秘密情報を用いて前記端末固有情報を暗号化した、
複数の暗号化端末固有情報を保持することとし、前記共
通検証鍵情報保持ステップを、複数の暗号化端末固有情
報から認証のために使用する暗号化端末固有情報を選択
し端末装置にどの暗号化端末固有情報を使用するかの選
択情報として保持し、その暗号化端末固有情報に対応す
る共通検証鍵情報をあらかじめサーバ装置に保持するこ
ととし、端末装置において、前記暗号化端末固有情報保
持ステップで保持された複数の暗号化端末固有情報か
ら、前記共通検証鍵情報保持ステップで保持された情報
を用いて認証に使用する暗号化端末固有情報を選択する
暗号化端末固有情報選択ステップをさらに加え、前記端
末情報生成ステップは、前記暗号化端末固有情報選択ス
テップで選択した暗号化端末固有情報をさらに暗号化し
て端末認証情報を生成することを特徴とする。

【００１８】また、本発明に係る端末認証方法は、前記
共通情報設定ステップの替わりに、端末固有情報の一部
をグループIDとみなし、グループ毎に共通のグループ別
共通秘密情報と、各グループ別共通秘密情報に対応した
グループ別共通検証鍵情報をあらかじめ定める、グルー
プ別共通情報設定ステップと、前記暗号化端末固有情報
保持ステップの替わりに、前記端末固有情報に対応した
前記グループ別共通秘密情報で、前記端末固有情報を暗
号化したグループ別暗号化端末固有情報をあらかじめ端
末に保持させておくグループ別暗号化端末固有情報保持
ステップと、前記共通検証鍵保持ステップの替わりに、
認証する端末の端末固有情報に対応したグループ別共通
検証鍵情報を保持させておくグループ別共通検証鍵情報
保持ステップとを備えることを特徴とする。

【００１９】また、本発明に係る端末認証方法は、サー
バ装置において、認証の都度異なる時変情報を生成し、
端末装置でその時変情報を受信、取得する時変情報生成
ステップをさらに加え、前記端末認証情報生成ステップ
を、前記時変情報生成ステップで取得した時変情報と、
前記暗号化端末固有情報から、一意に定まる前記端末認
証情報を生成することとし、前記端末認証ステップを、
前記共通検証鍵情報と前記時変情報を用いて、前記端末
固有情報と、前記端末認証情報が正しい組み合わせかど
うかを判定することとすることを特徴とする。

【００２０】

【発明の実施の形態】以下本発明の実施の形態について
図面を用いて説明する。

【００２１】図１は、本発明の全ての実施の形態に係る
構成を示す一例図である。図に示すように、本実施の形
態では、STB（セットトップボックス）１０１、インタ
ーネット１０２、サーバ装置１０３から構成される。こ
のシステムにおいて、STBはインターネットを通じてサ
ーバ装置に接続され、サーバ装置が提供するEC（電子商
取引）等のサービス提供を受ける。その際サーバ装置は
接続したSTBが不正なもの（PCによる不正シミュレータ
など）でないかどうか認証を行う。なおこの形態におい
て認証される端末はSTB以外にゲーム機、PC、EC専用端
末などサーバ装置に接続するインターフェースを持つ機
器ならば何でも良い。またサーバ装置との接続路につい
ても、インターネットの他、公衆回線網、専用回線、無
線、LAN（ローカルエリアネットワーク）など、どのよ
うな形態でも良い。

【００２２】なお、以下の説明では、共通秘密情報、共
通検証情報という語句を用いるが、暗号化端末固有情報
の生成アルゴリズムが秘密鍵暗号アルゴリズムや秘密鍵
を用いたハッシュアルゴリズムの場合には、共通検証情
報と共通秘密情報は同じ値のものを示す。また公開鍵暗
号アルゴリズムを用いる場合には、共通秘密情報と共通
検証情報は、秘密鍵／公開鍵の鍵ペアを示す。

【００２３】また認証情報という語句を用いるが、この
値は暗号化端末固有情報から生成された値で、暗号化端
末固有情報を復元できる場合もできない場合もある。た
だしいずれにしろ、端末固有情報とのペアの正当性が、
それ以外の情報（例えば共通検証鍵や、時変情報、固有
情報など）から判別できる情報である。

【００２４】（実施の形態１）図２は、実施の形態１に
おける端末認証に係る個所の機能ブロックを示す。図１
のSTBに対応する端末装置２００は、端末固有情報保持
部２０１、暗号化端末固有情報保持部２０２、認証情報
生成部２０３、認証情報送信部２０４から構成される。
一方サーバ装置２１０は、認証情報受信部２１１、共通
秘密情報保持部２１２、認証情報検証部２１３、認証結
果出力部２１４から構成される。

【００２５】図３は、図２の機能ブロックを持つ装置に
おける端末認証フローを図示したものである。本図と図
２を用いて端末認証がどのように行われるかを説明す
る。

【００２６】まず認証の前段階として、準備ステップ３
０１を実施する。準備ステップ３０１では、４つの処理
を行う。第１に図２の端末装置２００内の端末固有情報
保持部２０１に端末固有情報を設定する。第２に認証に
使用する共通秘密情報を生成する。第３に図２のサーバ
装置２１０内の共通秘密情報保持部２１２に共通秘密情
報を設定する。そして第４に端末固有情報を共通秘密情
報で暗号化し暗号化端末固有情報を生成し、暗号化端末
固有情報保持部２０２にその値を設定する。

【００２７】次に認証情報生成ステップ３０２を実施す
る。認証情報生成ステップ３０２では、端末装置２００
において２つの処理を行う。第１に暗号化端末固有情報
保持部２０２から暗号化端末固有情報を取り出し、認証
情報生成部２０３に出力する。第２に認証情報生成部
で、取得した暗号化端末固有情報から認証情報を生成
し、認証情報送信部２０４に出力する。認証情報生成部
の詳細を図４に示す。

【００２８】認証情報生成部は、暗号化端末固有情報入
力部４０１、暗号処理部４０２、認証情報出力部４０３
から構成される。暗号処理部４０２では、暗号化端末固
有情報を暗号処理部内部に閉じ込めた固有鍵で暗号化
し、その結果の暗号文を認証情報として出力する。

【００２９】図３に戻って、次に認証情報送受信ステッ
プ３０３を実施する。認証情報送受信ステップ３０３で
は、端末装置２００において、認証情報送信部２０４が
認証情報生成部２０３から取得した認証情報、及び端末
固有情報保持部２０１から取得した端末固有情報をサー
バ装置２１０に向けて送信する。一方サーバ装置２１０
では、認証情報受信部２１１が送信されてきた情報を受
信し、認証情報検証部２１２へ出力する。

【００３０】最後に認証情報検証ステップ３０４を実施
する。認証情報検証ステップ３０４では、サーバ装置２
１０において２つの処理を行う。第１に認証情報検証部
２１２で、取得した認証情報を共通秘密情報保持部２１
３が保持している共通秘密情報を使用して検証する。第
２に認証情報検証部２１２の認証結果を認証結果出力部
２１４にて出力する。認証情報検証部２１２の詳細を図
５に示す。

【００３１】認証情報検証部は、認証情報入力部５０
１、端末固有情報入力部５０２、共通秘密情報入力部５
０３、復号処理部５０４、端末固有情報暗号化部５０
５、比較検証部５０６から構成される。認証情報入力部
５０１、端末固有情報入力部５０２は、図２における認
証情報受信部２１１から認証情報、端末固有情報を取得
する。共通秘密情報入力部５０３は、図２における共通
秘密情報保持部２１３から共通秘密情報を取得する。復
号処理部５０４では、取得した認証情報を復号処理部内
部に閉じ込めた固有鍵で復号する。この固有鍵は、図４
における暗号処理部内部に閉じ込めた固有鍵と同じもの
である。従ってこの復号処理の結果暗号化端末固有情報
が生成される。一方、端末固有情報暗号化部５０５は、
取得した端末固有情報を、取得した共通秘密情報で暗号
化する。この共通秘密情報は、図３の準備ステップで端
末装置に設定する暗号化端末固有情報を生成するために
使用したものと同じものである。従って、この処理によ
っても暗号化端末固有情報が生成される。最後に比較検
証部５０６によって、復号処理部５０４で生成した値と
端末固有情報暗号化部５０５で生成した値を比較する。
ここまでの処理がすべて正常に行われた場合、両者の値
は一致する。両者の値が一致した時、認証が成功した旨
を認証結果として認証結果出力部へ出力する。一致しな
かった時、認証が失敗した旨を認証結果として認証結果
出力部へ出力する。

【００３２】なお図３は全てのステップを一つのフロー
として示したが、通常準備ステップ３０１は初回に一度
だけ行い、認証情報生成ステップ３０２以降は、認証の
都度行う。

【００３３】図６は、本実施の形態において、端末装
置、サーバ装置が保持、出力、あるいは検証する値の一
例を示す。６０１は端末装置の保持する値、６０２は端
末装置からサーバ装置へ送信する値、６０３はサーバ装
置が保持する値、６０４はサーバ装置内で検証に使われ
る値の一例となっている。

【００３４】なお本実施の形態では、サーバ装置におい
て、端末固有情報を暗号化したものと、認証情報を復号
したものを比較することによって検証を行ったが、端末
固有情報を２度暗号化したものと認証情報を比較する構
成、もしくは、認証情報を２度復号したものと端末固有
情報を比較する構成を取ることも可能である。

【００３５】また本実施の形態では、各種情報、及び鍵
をすべて１６進１６桁で示したが、暗号アルゴリズムに
合わせたその他の長さにすることも可能である。

【００３６】また本実施の形態では、暗号化端末固有情
報の生成、及び認証情報の生成に暗号処理を用いたが、
ハッシュ処理を用いることも可能である。ただしハッシ
ュ処理では復号処理ができないため、ハッシュ処理を行
った個所は暗号処理で検証を行う構成にする必要があ
る。

【００３７】また本実施の形態では、全ての端末に共通
な共通秘密情報を用いたが、端末固有情報により端末を
グループ分けし、グループ毎に固有の共通秘密情報を用
いる構成も可能である。ただし、その場合、サーバ装置
に、認証する全てのグループの共通秘密情報を持ち、送
信されてくる端末固有情報によりグループを判定し、使
用する共通秘密情報を選択する必要がある。

【００３８】また本実施の形態では、端末固有情報保持
部として、一般のROM／RAMを用いることの他に、全ての
端末で異なる値を保持することができる様々な特殊なデ
バイスを用いることが可能である。

【００３９】また本実施の形態では、暗号処理部、復号
処理部として、CPUとCPU上で処理を行うプログラムを用
いることの他に、コプロセッサ、専用LSIなど、演算処
理を行うことのできる様々なプロセッサを用いることが
可能である。

【００４０】（実施の形態２）実施の形態２は、共通秘
密情報を鍵とした秘密鍵暗号アルゴリズムを使用する替
わりに、共通秘密情報と、共通秘密情報に対応した共通
検証鍵情報を鍵ペアとした、公開鍵暗号アルゴリズムを
使用する形態である。

【００４１】図７に、本実施の形態の機能ブロックを示
す。図７は図２とほとんど同じであるが、サーバ装置内
に１箇所異なる部分が存在する。共通検証鍵情報保持部
７１３がその異なる部分で、図２における共通秘密情報
保持部２１３に対応する。この違いについては図８の端
末認証フローを使いながら説明する。この違い以外の部
分は機能ブロックに関しては図２と全く同様なので説明
を省略する。

【００４２】図８は、図７の機能ブロックを持つ端末装
置及びサーバ装置における端末認証フローを図示したも
のである。本図と図７を用いて端末認証がどのように行
われるかを説明する。

【００４３】まず認証の前段階として、準備ステップ８
０１を実施する。準備ステップ８０１では、４つの処理
を行う。第１に図７の端末装置７００内の端末固有情報
保持部７０１に端末固有情報を設定する。第２に認証に
使用する共通秘密情報と共通検証鍵情報のペアを生成す
る。ここが実施の形態１と異なる部分であり、共通秘密
情報と共通検証鍵情報のペアは、公開鍵暗号アルゴリズ
ムの鍵ペアとなるものである。共通鍵情報が公開鍵暗号
の公開鍵に相当し、共通秘密情報が公開鍵暗号アルゴリ
ズムの秘密鍵に相当する。第３に図７のサーバ装置７１
０内の共通検証鍵情報保持部７１２に共通検証鍵情報を
設定する。そして第４に端末固有情報に対して、共通秘
密情報で署名を生成し暗号化端末固有情報として、暗号
化端末固有情報保持部７０２にその値を設定する。

【００４４】次に認証情報生成ステップ８０２を実施す
る。認証情報生成ステップ８０２は、図３における認証
情報生成ステップ３０２と同様なので、ここでは説明を
省略する。なお端末装置７００の認証情報送信部７０４
の詳細も、実施の形態１における図４と同様なので、こ
こでは説明を省略する。

【００４５】次に認証情報送受信ステップ８０３を実施
する。認証情報送受信ステップ８０３も、図３における
認証情報送受信ステップ３０３と同様なので、ここでは
説明を省略する。

【００４６】最後に認証情報検証ステップ８０４を実施
する。認証情報検証ステップ８０４では、サーバ装置７
１０において２つの処理を行う。第１に認証情報検証部
８１２で、取得した認証情報を共通検証鍵情報保持部７
１３が保持している共通検証鍵情報を使用して検証す
る。第２に認証情報検証部７１２の認証結果を認証結果
出力部７１４にて出力する。認証情報検証部７１２の詳
細を図９に示す。

【００４７】認証情報検証部は、認証情報入力部９０
１、端末固有情報入力部９０２、共通検証鍵情報入力部
９０３、復号処理部９０４、署名検証部９０５から構成
される。認証情報入力部９０１、端末固有情報入力部９
０２は、図７における認証情報受信部７１１から認証情
報、端末固有情報を取得する。共通検証鍵情報入力部９
０３は、図７における共通検証鍵情報保持部７１３から
共通検証鍵情報を取得する。復号処理部９０４では、取
得した認証情報を復号処理部内部に閉じ込めた固有鍵で
復号する。この固有鍵は、端末側の暗号処理部内部に閉
じ込めた固有鍵と同じものである。従ってこの復号処理
の結果暗号化端末固有情報が生成される。最後に署名検
証部９０５によって、復号処理部５０４で生成した値と
端末固有情報入力部９０２で取得した値を、共通検証鍵
情報入力部９０３で取得した共通検証鍵によって署名検
証を行う。ここまでの処理がすべて正常に行われた場
合、署名検証は成功する。署名検証に成功した時、認証
が成功した旨を認証結果として認証結果出力部へ出力す
る。署名検証に失敗した時、認証が失敗した旨を認証結
果として認証結果出力部へ出力する。

【００４８】なお図３と同様、図７でも全てのステップ
を一つのフローとして示したが、通常準備ステップ７０
１は初回に一度だけ行い、認証情報生成ステップ７０２
以降は、認証の都度行う。

【００４９】また本実施の形態では、署名生成、検証の
具体的方法については記していないが、付録型署名アル
ゴリズム、回復型署名アルゴリズムのいずれを用いても
よい。またRSA暗号、楕円暗号等公開鍵暗号の署名アル
ゴリズムならば何を用いても良い。

【００５０】また実施の形態１と同様、端末をグループ
分けし、グループ毎に固有の共通秘密情報、共通検証鍵
情報を持つ構成にすることも可能である。

【００５１】また本実施の形態でも実施の形態１と同
様、端末固有情報保持部、暗号処理部、復号処理部に様
々なデバイス、プロセッサを用いることも可能である。

【００５２】（実施の形態３）実施の形態３は、暗号化
端末固有情報保持部で、複数の暗号化端末固有情報を保
持する形態である。

【００５３】図１０に本実施の形態の機能ブロック図を
示す。図２と同様、端末装置１０００とサーバ装置１０
１０から構成され、端末装置１０００は、端末固有情報
保持部１００１、暗号化端末固有情報保持部１００２、
認証情報生成部１００３、認証情報送信部１００４、暗
号化端末固有情報選択部１００５から構成される。一方
サーバ装置１０１０は、認証情報受信部１０１１、共通
秘密情報保持部１０１２、認証情報検証部１０１３、認
証結果出力部１０１４から構成される。図２と比較し
て、端末装置は暗号化端末固有情報選択部１００５が追
加されている。一方サーバ装置は図２と全く同様であ
る。

【００５４】図１１は、図１０の機能ブロックを持つ端
末装置及びサーバ装置における端末認証フローを図示し
たものである。本図と図１０を用いて端末認証がどのよ
うに行われるかを説明する。

【００５５】まず認証の前段階として、準備ステップ１
１０１を実施する。準備ステップ１１０１では、４つの
処理を行う。第１に図１０の端末装置１０００内の端末
固有情報保持部１００１に端末固有情報を設定する。第
２に複数の共通秘密情報を生成し、この端末とサーバの
認証で使用する共通秘密情報を一つ選択する。実施の形
態１では、共通秘密情報は一つだけであったので、この
部分が実施の形態１と異なるところである。第３に図１
０のサーバ装置１０１０内の共通秘密情報保持部１０１
２に、先に複数の共通秘密情報から選択した共通秘密情
報を設定する。そして第４に端末固有情報を、生成した
全ての共通秘密情報で暗号化した複数の暗号化端末固有
情報を生成し、暗号化端末固有情報保持部１００２にそ
の全ての値を設定する。

【００５６】次に認証情報生成ステップ１１０２を実施
する。認証情報生成ステップ１１０２では、端末装置１
０００において２つの処理を行う。第１に暗号化端末固
有情報保持部１００２で保持している複数の暗号化端末
固有情報から、暗号化端末固有情報選択部１００５で認
証に使用する暗号化端末固有情報を選択する。この選択
は、準備ステップで選択した、端末、サーバ間の認証で
使用する共通秘密情報を用いて、端末固有情報を暗号化
した値を選択するという形で行われる。暗号化端末固有
情報選択部１００５で選択した暗号化端末固有情報は、
認証情報生成部１００３に出力される。第２に認証情報
生成部で、取得した暗号化端末固有情報から認証情報を
生成し、認証情報送信部１００４に出力する。認証情報
生成部の詳細を図４と同様のため、ここでは説明を省略
する。

【００５７】次に認証情報送受信ステップ１１０３、最
後に認証情報検証ステップ１１０４を実施する。認証情
報送受信ステップ１１０３も、認証情報検証ステップ１
１０４も、図３におけるステップと同様なので、ここで
は説明を省略する。

【００５８】なお、図３と同様、図１１でも全てのステ
ップを一つのフローとして示したが、通常準備ステップ
１１０１は初回に一度だけ行い、認証情報生成ステップ
１１０２以降は、認証の都度行う。

【００５９】また複数の暗号化端末固有情報を生成する
暗号アルゴリズムは、固定にしても、別々のものにして
も構わない。全ての暗号アルゴリズムを異なるものにす
れば、全ての共通秘密鍵を同一にすることも可能であ
る。

【００６０】また図１２に示すような構成にすることも
可能である。この構成では、図１０の構成に比べ、端末
装置側で選択番号受信部１２０６、サーバ装置側で選択
番号送信部１２１５が追加されている。この構成の場
合、サーバ装置で、自己の保持している共通秘密情報の
選択番号を、通信路を介して端末装置に送信し、端末装
置では、サーバ装置から受信した選択番号を基に暗号化
端末固有情報を選択することになる。

【００６１】また本実施の形態でも、使用する暗号アル
ゴリズムを秘密鍵暗号アルゴリズムに固定する必要はな
く、ハッシュ関数、あるいは実施の形態２のような公開
鍵暗号アルゴリズムを用いることも可能である。

【００６２】また本実施の形態でも実施の形態１と同
様、端末固有情報保持部、暗号処理部、復号処理部に様
々なデバイス、プロセッサを用いることも可能である。

【００６３】（実施の形態４）実施の形態４は、実施の
形態３に追加して、サーバ装置側で保持する共通秘密鍵
の更新、ならびに端末装置側で選択する暗号化端末固有
情報の更新を行う形態である。

【００６４】図１３に本実施の形態の機能ブロック図を
示す。図１０と同様、端末装置１３００とサーバ装置１
３１０から構成され、端末装置１３００は、端末固有情
報保持部１３０１、暗号化端末固有情報保持部１３０
２、認証情報生成部１３０３、認証情報送信部１３０
４、暗号化端末固有情報選択部１３０５、暗号化端末固
有情報選択更新部１３０６から構成される。一方サーバ
装置１３１０は、認証情報受信部１３１１、共通秘密情
報保持部１３１２、認証情報検証部１３１３、認証結果
出力部１３１４、共通秘密情報更新部１３１５から構成
される。図１０と比較して、暗号化端末固有情報選択更
新部１３０６、共通秘密情報更新部１３１５が追加され
ている。

【００６５】本構成においても端末認証フローは実施の
形態３と全く同様である。ただし本構成においては、認
証に使用する情報の更新という新たなフローが発生す
る。

【００６６】図１４は図１３の機能ブロックを持つ端末
装置及びサーバ装置における、情報更新フローを図示し
たものである。本図と図１３を用いて認証に使用する情
報の更新がどのように行われるかを説明する。

【００６７】まず端末装置、サーバ装置に情報の更新を
指示する起動がかかる。この起動は、各装置に接続され
ているユーザインターフェースを介して行われても良い
し、また鍵を管理するセンターなどから放送、通信路等
を通じて行われても良い。

【００６８】端末装置にかかる情報更新の起動には、ど
の暗号化端末固有情報に更新するかの情報が含まれる。
この情報は、暗号化端末固有情報の選択番号の場合もあ
るし、次の選択番号を使用するとか、前の選択番号を使
用するなど、現在使用している暗号化端末固有情報から
更新する情報を決定できる情報の場合もある。端末装置
の暗号化端末固有情報選択更新部１３０６は、この情報
を含んだ起動を受け、暗号化端末固有情報選択部１３０
５が指定の暗号化端末固有情報を選択できるようにす
る。

【００６９】一方サーバ装置にかかる情報更新の起動に
は、使用する共通秘密情報が含まれる。サーバ装置の共
通秘密情報更新部１３１５は、共通秘密情報を含んだ起
動を受け、共通秘密情報保持部１３１２が指定の共通秘
密情報を保持できるようにする。

【００７０】このフローの結果、以降の端末認証では、
新たな情報により認証フローが行われる。

【００７１】なお、本実施の形態も、実施の形態３と同
様、公開鍵暗号アルゴリズムを用いた認証フローの構成
で行うことも可能で、その場合サーバ装置で更新される
のは、共通秘密情報ではなく、共通検証鍵情報となる。

【００７２】（実施の形態５）実施の形態５は、認証情
報として端末装置からサーバ装置に送信される値にラン
ダムな要素を追加した形態である。

【００７３】図１５は、実施の形態５における端末認証
に係る個所の機能ブロックを示す。図２と同様、端末装
置１５００とサーバ装置１５１０から構成され、端末装
置１５００は、端末固有情報保持部１５０１、暗号化端
末固有情報保持部１５０２、認証情報生成部１５０３、
認証情報送信部１５０４、乱数受信部１５０５から構成
される。一方サーバ装置１５１０は、認証情報受信部１
５１１、共通秘密情報保持部１５１２、認証情報検証部
１５１３、認証結果出力部１５１４、乱数生成部１５１
５、乱数送信部１５１６から構成される。図２と比較し
て、乱数受信部１５０５、乱数生成部１５１５、乱数送
信部１５１６が追加されている。

【００７４】図１６は、図１５の機能ブロックを持つ端
末装置及びサーバ装置における端末認証フローを図示し
たものである。本図と図１５を用いて端末認証がどのよ
うに行われるかを説明する。

【００７５】まず認証の前段階として、準備ステップ１
６０１を実施する。このステップは、実施の形態１と全
く同様なので、ここでは説明を省略する。

【００７６】次に認証情報生成ステップ１６０２を実施
する。認証情報生成ステップ１６０２では、サーバ装置
１５１０において１つの処理、端末装置１５００におい
て２つの処理を行う。まずサーバ装置では、乱数生成部
１５１５によって、認証を実行するたびに異なる乱数を
生成し、乱数送信部１５１６によって、生成した乱数を
端末装置に送信する。一方端末装置では、第１に暗号化
端末固有情報保持部１５０２から暗号化端末固有情報を
取り出し、認証情報生成部１５０３に出力すると共に、
サーバ装置から送信されてきた乱数を乱数受信部１５０
５により受信し、受信した値も認証情報生成部１５０３
に出力する。第２に認証情報生成部で、取得した暗号化
端末固有情報、乱数から認証情報を生成し、認証情報送
信部１５０４に出力する。認証情報生成部１５０３の詳
細を図１７に示す。

【００７７】認証情報生成部は、暗号化端末固有情報入
力部１７０１、暗号処理部１７０２、認証情報出力部１
７０３、乱数入力部１７０４、暗号化端末固有情報変換
部１７０５から構成される。暗号化端末固有情報変換部
１７０５では、暗号化端末固有情報を、入力された乱数
により変換する。この変換は、同じ乱数による逆変換が
可能なもので、例えば、排他的論理和、結合、加算剰
余、秘密鍵暗号アルゴリズムによる暗号化処理などが挙
げられる。暗号処理部１７０２では、暗号化端末固有情
報変換部１７０５で変換された暗号化端末固有情報を、
暗号処理部内部に閉じ込めた固有鍵で暗号化し、その結
果の暗号文を認証情報として出力する。

【００７８】図１６に戻って、次に認証情報送受信ステ
ップ１６０３を実施する。このステップも、実施の形態
１と全く同様なので、ここでは説明を省略する。

【００７９】最後に認証情報検証ステップ１６０４を実
施する。認証情報検証ステップ１６０４では、サーバ装
置１５１０において２つの処理を行う。第１に認証情報
検証部１５１２で、取得した認証情報を、共通秘密情報
保持部１５１３が保持している共通秘密情報、及び乱数
生成部１５１５で生成され、先に端末装置に送信された
乱数を使用して、検証を行う。第２に認証情報検証部１
５１２の認証結果を認証結果出力部１５１４にて出力す
る。認証情報検証部１５１２の詳細を図１８に示す。

【００８０】認証情報検証部は、認証情報入力部１８０
１、端末固有情報入力部１８０２、共通秘密情報入力部
１８０３、復号処理部１８０４、端末固有情報暗号化部
１８０５、比較検証部１８０６、乱数入力部１８０７、
逆変換部１８０８から構成される。認証情報入力部１８
０１、端末固有情報入力部１８０２は、図１５における
認証情報受信部１５１１から認証情報、端末固有情報を
取得する。共通秘密情報入力部１８０３は、図１５にお
ける共通秘密情報保持部１５１３から共通秘密情報を取
得する。乱数入力部１８０７は、図１５における乱数生
成部１５１５から、生成され端末装置に送信された乱数
と同じ値を取得する。復号処理部１８０４では、取得し
た認証情報を復号処理部内部に閉じ込めた固有鍵で復号
する。この固有鍵は、図１７における暗号処理部内部に
閉じ込めた固有鍵と同じものである。そして、逆変換部
１８０８で、復号された値を入力された乱数を用いて逆
変換を行う。この逆変換は、図１７における暗号化端末
固有情報変換部１７０５で行われた処理の逆の処理を行
う。従ってこの逆変換処理の結果、暗号化端末固有情報
が生成される。一方、端末固有情報暗号化部１８０５
は、取得した端末固有情報を、取得した共通秘密情報で
暗号化する。この共通秘密情報は、図１６の準備ステッ
プで端末装置に設定する暗号化端末固有情報を生成する
ために使用したものと同じものである。従って、この処
理によっても暗号化端末固有情報が生成される。最後に
比較検証部１８０６によって、逆変換部１８０８で逆変
換した値と端末固有情報暗号化部１８０５で生成した値
を比較する。ここまでの処理がすべて正常に行われた場
合、両者の値は一致する。両者の値が一致した時、認証
が成功した旨を認証結果として認証結果出力部へ出力す
る。一致しなかった時、認証が失敗した旨を認証結果と
して認証結果出力部へ出力する。

【００８１】なお図１６は全てのステップを一つのフロ
ーとして示したが、実施の形態１と同様、通常準備ステ
ップ１６０１は初回に一度だけ行い、認証情報生成ステ
ップ１６０２以降は、認証の都度行う。

【００８２】図１９は、本実施の形態において、端末装
置、サーバ装置が保持、出力、あるいは検証する値の一
例を示す。１９０１は端末装置の保持する値、１９０２
はサーバ装置から端末装置へ送信する値、１９０３は端
末装置からサーバ装置へ送信する値、１９０４はサーバ
装置が保持する値、１９０５はサーバ装置内で検証に使
われる値の一例となっている。

【００８３】なお本実施の形態では、サーバ装置におい
て、端末固有情報を暗号化したものと、認証情報を復号
し、乱数により逆変換したものを比較することによって
検証を行ったが、端末固有情報を暗号化したものを、乱
数により変換したものと、認証情報を復号したものとを
比較する構成、端末固有情報を暗号化し、乱数により変
換し、固有鍵によりさらに暗号化たものと、認証情報を
比較する構成、あるいは、認証情報を復号し、乱数によ
り逆変換し、さらに共通秘密情報により復号したもの
と、端末固有情報を比較する構成を取ることも可能であ
る。

【００８４】また本実施の形態では、各種情報、及び鍵
をすべて１６進１６桁で示したが、実施の形態１と同
様、暗号アルゴリズムに合わせたその他の長さにするこ
とも可能である。

【００８５】また本実施の形態では、暗号化端末固有情
報の生成、及び認証情報の生成に暗号処理を用いたが、
実施の形態１と同様ハッシュ処理を用いることも可能で
ある。ただしハッシュ処理では復号処理ができないた
め、ハッシュ処理を行った個所は暗号処理で検証を行う
構成にする必要がある。

【００８６】また本実施の形態では、全ての端末に共通
な共通秘密情報を用いたが、実施の形態１と同様、端末
固有情報により端末をグループ分けし、グループ毎に固
有の共通秘密情報を用いる構成も可能である。ただし、
その場合、サーバ装置に、認証する全てのグループの共
通秘密情報を持ち、送信されてくる端末固有情報により
グループを判定し、使用する共通秘密情報を選択する必
要がある。

【００８７】また本実施の形態でも実施の形態１と同
様、端末固有情報保持部、暗号処理部、復号処理部に様
々なデバイス、プロセッサを用いることも可能である。

【００８８】また本実施の形態では、認証情報にランダ
ムな要素を与えるため、暗号化端末固有情報を変換、逆
変換する際に乱数を使用したが、暗号処理、復号処理の
固定鍵を、乱数を用いて変換する構成にしても良い。そ
の場合、暗号化端末固有情報変換部、逆変換部はなくな
り、それぞれの装置の乱数入力部により取得した乱数
は、直接暗号処理部、復号処理部に与えられる。暗号処
理部、復号処理部では、与えられた乱数と内部に閉じ込
められた固定鍵を所定の方式で変換したものが鍵として
使用される。この所定の変換は、どのような変換を用い
ても良い。

【００８９】さらに、暗号化端末固有情報変換部、逆変
換部はそのまま使い、加えて暗号処理部、復号処理部の
鍵にも乱数による変換を加える構成としても良い。

【００９０】また図２０のように乱数生成部を端末装置
に持つ構成としても良い。この場合乱数送信部、乱数受
信部はなくなり、認証情報送信部、認証情報受信部で、
他の情報と共に乱数も端末装置からサーバ装置に送信さ
れる。

【００９１】また本実施の形態は、実施の形態１に乱数
による変換を加える構成を取ったが、第２、実施の形態
３に、乱数による変換を加える構成を取っても良い。

【００９２】（実施の形態６）実施の形態６は、これま
でに記した実施の形態の端末認証方法を実施する際の、
共通秘密情報、共通検証鍵情報などの配布に関する形態
である。

【００９３】図２１は情報配布方法の構成図である。２
１０１は鍵管理センタで、すべての共通秘密情報、共通
検証鍵情報などを管理する。２１０２は認証される端末
装置で、多数存在する。ここでは、例として３つの端末
装置が存在している。２１０３は、端末を認証するサー
バ装置で、単数でも複数でも良い。ここでは、例として
一つのサーバ装置が存在している。鍵管理センタ２１０
１は、必要に応じて端末装置２１０２、サーバ装置２１
０３と接続、情報の送信を行う。端末装置２１０２とサ
ーバ装置２１０３は、常時、あるいは頻繁に接続し、端
末の認証を行う。

【００９４】図２２は情報の配布方法を示すフロー図で
ある。この図と図２１を用いて情報配布方法を説明す
る。なお、ここでは説明のために共通秘密情報、共通検
証鍵情報の数は３つとする。

【００９５】最初に２２０１初期情報配布ステップを行
う。このステップでは、鍵管理センタが、３つの共通秘
密情報ａ，ｂ，ｃ，及び共通検証鍵情報Ａ，Ｂ，Ｃを生
成する。そして、全ての端末に対し、全ての共通秘密情
報を用いて暗号化した暗号化端末固有情報を配布する。
サーバ装置には共通秘密情報ａに対応した共通検証鍵情
報Ａのみを配布する。このステップが終了した時点で、
サーバ装置は共通検証鍵情報Ａを使って端末を認証す
る。

【００９６】次に何らかのタイミングで情報を更新する
２２０２情報更新ステップを行う。このタイミングは特
定の期間を過ぎた時点でも良いし、情報の暴露などによ
って共通秘密情報ａ、共通検証鍵情報Ａの使用が無意味
となった時でも良い。このステップでは、鍵管理センタ
が、次の共通検証鍵情報Ｂをサーバ装置に配布し、サー
バ装置では、共通検証鍵情報を更新する。端末装置で
は、何らかの手段によって使用する暗号化端末固有情報
を変更する。この変更は端末装置に接続されたインター
フェース等による入力による更新でも良いし、あるい
は、サーバ装置から使用する暗号化端末固有情報の番号
を、認証の毎に送信する方法でも良い。

【００９７】このようにして、サーバ装置、端末装置の
情報更新が行われ、更新後は新たな情報に基づいた端末
認証が可能となる。

【００９８】またサーバ装置への共通検証鍵情報の配布
は、図２３のように行っても良い。図２３では複数のサ
ーバ装置（Ｉ、II）に、異なる共通検証鍵情報（Ａ、
Ｂ）を配布している。この方法により、例えある共通秘
密情報、共通検証鍵情報が暴露されても、一つのサーバ
装置に対してのみ共通検証鍵情報の更新を行えば良い。
なお、この配布方法は、端末装置が使用する暗号化端末
固有情報を、サーバ装置から送信される選択番号に基づ
いて選択される端末認証方法の時に限る。

【００９９】またサーバ装置への共通検証鍵情報の配布
は、図２４のように行っても良い。図２４では、端末装
置はグループＸ，Ｙに分けられ、グループ別共通秘密情
報（ａ，ｂ，ｃ，ａ'，ｂ'，ｃ'）、グループ別共通検
証鍵情報（Ａ，Ａ’）を用いる。この時、一方のサーバ
装置（Ｉ）はグループＸの端末装置の認証しか行わない
ものとする。この場合、グループＹのグループ別共通秘
密情報（ａ'）、グループ別共通検証鍵情報（Ａ'）が暴
露されたとしても、グループＸの端末装置の認証しか行
わないサーバ装置（Ｉ）には何の影響もなく、もう一方
のサーバ装置（II）の共通検証鍵情報（Ａ'）のみ更新
すれば良い。

【０１００】なお本実施の形態では、鍵管理センタとサ
ーバ装置は別々の装置として記述したが、一つの装置で
両者の機能を兼用するような形態でも良い。

【０１０１】

【発明の効果】以上のように本発明によれば、単に保持
している情報をサーバ装置に送信するのではなく、暗号
化端末情報をさらに暗号化する処理が端末装置で行わ
れ、コンピュータ上で動作するシミュレータが作成され
る危険性が少なくなり、より安全な端末認証が実現され
る。

【０１０２】また、例え共通秘密情報が漏洩しても、複
数の共通秘密情報から安全なものを使うよう切り替える
ことができ、安全な端末認証システムの延命を図ること
ができる。

【０１０３】また、共通秘密情報は、暗号化端末固有情
報を生成する時にのみしか必要でなくなり、共通秘密情
報の漏洩の可能性がより低くなる。従ってより安全な端
末認証が実現される。

【０１０４】また、例え共通秘密情報が暴露されても、
その被害を同じグループIDを持つ一部の端末のみにとど
めることができ、システム全体への被害の波及を防ぐこ
とができ、安全な端末認証システムの延命を図ることが
できる。

【図面の簡単な説明】

【図１】本発明の実施の形態に関わる構成の一例を示す
図

【図２】本発明の実施の形態１における機能ブロック図

【図３】本発明の実施の形態１における端末認証フロー
図

【図４】本発明の実施の形態１における認証情報生成部
の詳細図

【図５】本発明の実施の形態１における認証情報検証部
の詳細図

【図６】本発明の実施の形態１において、各装置が保
持、出力、検証する値の一例を示す図

【図７】本発明の実施の形態２における機能ブロック図

【図８】本発明の実施の形態２における端末認証フロー
図

【図９】本発明の実施の形態２における認証情報検証部
の詳細図

【図１０】本発明の実施の形態３における機能ブロック
図

【図１１】本発明の実施の形態３における端末認証フロ
ー図

【図１２】本発明の実施の形態３における別の構成の機
能ブロック図

【図１３】本発明の実施の形態４における機能ブロック
図

【図１４】本発明の実施の形態４における情報更新フロ
ー図

【図１５】本発明の実施の形態５における機能ブロック
図

【図１６】本発明の実施の形態５における端末認証フロ
ー図

【図１７】本発明の実施の形態５における認証情報生成
部の詳細図

【図１８】本発明の実施の形態５における認証情報検証
部の詳細図

【図１９】本発明の実施の形態５において、各装置が保
持、出力、検証する値の一例を示す図

【図２０】本発明の実施の形態５における別の構成の機
能ブロック図

【図２１】本発明の実施の形態６における情報配布方法
の構成図

【図２２】本発明の実施の形態６における情報配布方法
のフロー図

【図２３】本発明の実施の形態６における情報配布方法
例を示す第１の図

【図２４】本発明の実施の形態６における情報配布方法
例を示す第２の図

【符号の説明】

１０１ STB １０２インターネット１０３サーバ装置２００端末装置２０１端末固有情報保持部２０２暗号化端末固有情報保持部２０３認証情報生成部２０４認証情報送信部２１０サーバ装置２１１認証情報受信部２１２認証情報検証部２１３共通秘密情報保持部２１４認証結果出力部４０１暗号化端末固有情報入力部４０２暗号処理部４０３認証情報出力部５０１認証情報入力部５０２端末固有情報入力部５０３共通秘密情報入力部５０４復号処理部５０５端末固有情報暗号化部５０６比較検証部７００端末装置７０１端末固有情報保持部７０２暗号化端末固有情報保持部７０３認証情報生成部７０４認証情報送信部７１０サーバ装置７１１認証情報受信部７１２認証情報検証部７１３共通検証鍵情報保持部７１４認証結果出力部９０１認証情報入力部９０２端末固有情報入力部９０３共通検証鍵情報入力部９０４復号処理部９０５署名検証部１０００端末装置１００１端末固有情報保持部１００２暗号化端末固有情報保持部１００３認証情報生成部１００４認証情報送信部１００５暗号化端末固有情報選択部１０１０サーバ装置１０１１認証情報受信部１０１２認証情報検証部１０１３共通秘密情報保持部１０１４認証結果出力部１２００端末装置１２０１端末固有情報保持部１２０２暗号化端末固有情報保持部１２０３認証情報生成部１２０４認証情報送信部１２０５暗号化端末固有情報選択部１２０６選択番号受信部１２１０サーバ装置１２１１認証情報受信部１２１２認証情報検証部１２１３共通秘密情報保持部１２１４認証結果出力部１２１５選択番号送信部１３００端末装置１３０１端末固有情報保持部１３０２暗号化端末固有情報保持部１３０３認証情報生成部１３０４認証情報送信部１３０５暗号化端末固有情報選択部１３０６暗号化端末固有情報選択更新部１３１０サーバ装置１３１１認証情報受信部１３１２認証情報検証部１３１３共通秘密情報保持部１３１４認証結果出力部１３１５共通秘密情報更新部１５００端末装置１５０１端末固有情報保持部１５０２暗号化端末固有情報保持部１５０３認証情報生成部１５０４認証情報送信部１５０５乱数受信部１５１０サーバ装置１５１１認証情報受信部１５１２認証情報検証部１５１３共通秘密情報保持部１５１４認証結果出力部１５１５乱数生成部１５１６乱数送信部１７０１暗号化端末固有情報入力部１７０２暗号処理部１７０３認証情報出力部１７０４乱数入力部１７０５暗号化端末固有情報変換部１８０１認証情報入力部１８０２端末固有情報入力部１８０３共通秘密情報入力部１８０４復号処理部１８０５端末固有情報暗号化部１８０６比較検証部１８０７乱数入力部１８０８逆変換部２０００認証される端末装置２００１端末固有情報保持部２００２暗号化端末固有情報保持部２００３認証情報生成部２００４認証情報送信部２００５乱数生成部２０１０サーバ装置２０１１認証情報受信部２０１２認証情報検証部２０１３共通秘密情報保持部２０１４認証結果出力部２１０１鍵管理センタ２１０２端末装置２１０３サーバ装置２３０１鍵管理センタ２３０２端末装置２３０３サーバ装置２４０１鍵管理センタ２４０２端末装置２４０３サーバ装置

フロントページの続き (72)発明者佐々木理大阪府門真市大字門真1006番地松下電器産業株式会社内Ｆターム(参考） 5B085 AE04 AE09 AE23 AE29 BG07 5J104 AA07 AA16 EA18 EA19 KA02 KA04 NA02 NA05 PA07

Claims

【特許請求の範囲】

【請求項１】サーバ装置からサービスを受ける際、サ
ーバ装置から正規の端末であることを認証される端末装
置であって、個々の端末装置に固有の端末固有情報を保持する端末固
有情報保持手段と、全ての前記端末装置に共通の共通秘密情報を用いて前記
端末固有情報を暗号化した、暗号化端末固有情報を保持
する暗号化端末固有情報保持手段と、前記暗号化端末固有情報をさらに暗号化し、端末認証情
報を出力する認証情報生成手段と、前記端末装置の認証のために、前記端末固有情報と前記
端末認証情報を組にしてサーバ装置に送信する認証情報
送信手段とを備えることを特徴とする端末装置。
【請求項２】前記暗号化端末固有情報保持手段は、複
数の共通秘密情報を用いて前記端末固有情報を暗号化し
た、複数の暗号化端末固有情報を保持し、複数の暗号化端末固有情報から認証のために使用する暗
号化端末固有情報を選択する、暗号化端末固有情報選択
手段をさらに備え、前記認証情報生成手段は、前記暗号化端末固有情報選択
手段により選択された暗号化端末固有情報を暗号化する
ことを特徴とする請求項１記載の端末装置。
【請求項３】サーバ装置から選択番号を受信する、選
択番号受信手段をさらに備え、前記暗号化端末固有情報選択手段は、前記選択番号受信
手段で受信した選択番号に基づいて暗号化端末固有情報
を選択することを特徴とする請求項２記載の端末装置。
【請求項４】端末装置外部から、使用する暗号化端末
固有情報を更新する指示を受け付ける暗号化端末固有情
報更新手段をさらに備え、前記暗号化端末固有情報選択手段は、初期段階では第１
の暗号化端末固有情報を選択し、前記暗号化端末固有情
報更新手段が更新の指示を受け付ける毎に、これまで選
択していた別の暗号化端末固有情報を選択することを特
徴とする請求項２記載の端末装置。
【請求項５】前記暗号化端末固有情報保持手段は、共
通秘密情報毎に固有の暗号アルゴリズムを用いて、前記
端末固有情報を暗号化することを特徴とする請求項２記
載の端末装置。
【請求項６】前記暗号化端末固有情報保持手段は、暗
号アルゴリズムに秘密鍵暗号を用いることを特徴とする
請求項５記載の端末装置。
【請求項７】前記暗号化端末固有情報保持手段は、暗
号アルゴリズムにハッシュ関数を用いることを特徴とす
る請求項５記載の端末装置。
【請求項８】前記暗号化端末固有情報保持手段は、暗
号アルゴリズムに公開鍵暗号を用い、共通秘密情報を秘
密鍵として生成した署名を暗号化端末固有情報とするこ
とを特徴とする請求項５記載の端末装置。
【請求項９】前記暗号化端末固有情報保持手段の替わ
りに、端末固有情報の一部をグループIDとみなし、グル
ープ毎に共通のグループ別共通秘密情報を用いて前記端
末固有情報を暗号化した、グループ別暗号化端末固有情
報を保持する、グループ別暗号化端末固有情報保持手段
を備え、前記認証情報生成手段は、前記グループ別暗号化端末固
有情報を暗号化して端末認証情報を出力することを特徴
とする請求項１記載の端末装置。
【請求項１０】認証の都度異なる時変情報を、サーバ
装置から受信する時変情報受信手段をさらに備え、前記認証情報生成手段は、前記端末固有情報と前記時変
情報から一意に定まる前記端末認証情報を生成すること
を特徴とする請求項１記載の端末装置。
【請求項１１】前記端末認証情報生成手段は、前記暗
号化端末固有情報と前記時変情報から端末認証原情報を
生成する端末認証原情報生成手段と、前記端末認証原情
報を暗号化し端末認証情報を出力する内部暗号化手段と
から構成されることを特徴とする請求項１０記載の端末
装置。
【請求項１２】前記端末認証原情報生成手段は、前記
暗号化端末固有情報と前記時変情報の排他的論理和を計
算することを特徴とした請求項１１記載の端末装置。
【請求項１３】前記端末認証原情報生成手段は、前記
暗号化端末固有情報と前記時変情報を結合したものを端
末認証原情報とすることを特徴とした請求項１１記載の
端末装置。
【請求項１４】前記内部暗号化手段は、内部固定情報
を鍵として、もしくは内部固定情報を基に生成した鍵で
暗号化処理を行うことを特徴とした請求項１１記載の端
末装置。
【請求項１５】前記内部暗号化手段は、前記時変情報
を鍵として、もしくは前記時変情報を基に生成した鍵で
暗号化処理を行うことを特徴とした請求項１１記載の端
末装置。
【請求項１６】前記内部暗号化手段は、内部固定情
報、及び前記時変情報を基に生成した鍵で暗号化処理を
行うことを特徴とした請求項１１記載の端末装置。
【請求項１７】前記時変情報受信手段の替わりに、認
証の都度異なる時変情報を生成する時変情報生成手段を
備え、前記認証情報送信手段は、端末装置の認証のために、前
記端末固有情報と、前記認証情報と、前記時変情報を組
にしてサーバ装置に送信することを特徴とする請求項１
０記載の端末装置。
【請求項１８】前記時変情報生成手段は、乱数を時変
情報として出力することを特徴とする請求項１７記載の
端末装置。
【請求項１９】前記時変情報生成手段は、時刻情報を
時変情報として出力することを特徴とする請求項１７記
載の端末装置。
【請求項２０】サービスを提供する際、提供先端末装
置の認証を行うサーバ装置であって、端末装置の認証のために前記端末装置から送信されてく
る端末固有情報と端末認証情報の組を受信する認証情報
受信手段と、あらかじめ共通秘密情報に対応して定められた、共通検
証鍵情報を保持する共通検証鍵情報保持手段と、前記共通検証鍵情報を用い、前記認証情報受信手段で受
信した前記端末固有情報と前記端末認証情報の組が、正
しい組み合わせかどうかを判定する認証情報検証手段
と、前記認証情報検証手段の判定に従って、認証結果を出力
する端末認証結果出力手段とを備えることを特徴とする
サーバ装置。
【請求項２１】端末装置において端末認証情報を生成
するために使用する暗号化端末固有情報を指定するため
に、選択番号を前記端末装置に送信する選択番号送信手
段をさらに備えたことを特徴とする請求項２０記載のサ
ーバ装置。
【請求項２２】前記共通検証鍵保持手段は、あらかじ
めグループ別共通秘密情報に対応した、すべてのグルー
プ別共通検証鍵情報を保持し、さらに、前記認証情報受信手段で受信した前記端末固有
情報に含まれるグループIDに従って、使用する前記グル
ープ別共通検証鍵情報を選択するグループ別共通検証鍵
情報選択手段を備え、前記認証情報検証手段は、前記グループ別共通検証鍵情
報選択手段で選択されたグループ別共通検証鍵情報を用
い、前記認証情報受信手段で受信した前記端末固有情報
と前記端末認証情報の組が、正しい組み合わせかどうか
を判定することを特徴とする請求項２０記載のサーバ装
置。
【請求項２３】端末装置において端末認証情報を生成
するために使用する時変情報を生成する時変情報生成手
段と、前記生成した時変情報を前記端末装置に送信する時変情
報送信手段とをさらに備え、前記認証情報検証手段では、前記共通検証鍵情報、前記
端末固有情報、前記端末認証情報に加え、前記時変情報
も用いて、前記認証情報受信手段で受信した各情報の組
が正しい組み合わせかどうかを判定することを特徴とす
る請求項２０記載のサーバ装置。
【請求項２４】前記認証情報受信手段では、端末固有
情報と端末認証情報に加え、端末装置で生成した時変情
報を受信し、前記認証情報検証手段では、前記共通検証鍵情報、前記
端末固有情報、前記端末認証情報に加え、前記時変情報
も用いて、前記認証情報受信手段で受信した各情報の組
が正しい組み合わせかどうかを判定することを特徴とす
る請求項２０記載のサーバ装置。
【請求項２５】サービスを提供するサーバ装置と、サ
ービスを受ける端末装置が通信回線等により接続され、
サーバ装置が端末装置の認証を行う端末認証方法であっ
て、あらかじめ個々の端末装置に、端末装置毎に異なる端末
固有情報を保持させておく端末固有情報保持ステップ
と、全ての前記端末装置に共通な共通秘密情報と、前記共通
秘密情報に対応した、共通検証鍵情報をあらかじめ定め
る共通情報設定ステップと、前記共通秘密情報を用いて端末固有情報を暗号化した暗
号化端末固有情報をあらかじめ前記端末装置に保持させ
ておく暗号化端末固有情報保持ステップと、前記共通検証鍵情報をサーバ装置に保持させておく共通
検証鍵情報保持ステップと、前記端末装置において、暗号化端末固有情報をさらに暗
号化して端末認証情報を生成する端末認証情報生成ステ
ップと、前記端末装置において、前記端末固有情報と、前記端末
認証情報の組を前記サーバ装置に送信する認証情報送信
ステップと、前記サーバ装置において、前記端末固有情報と、前記端
末認証情報の組を受信する認証情報受信ステップと、前記サーバ装置において、前記共通検証鍵情報を用い
て、前記端末固有情報と、前記端末認証情報が正しい組
み合わせかどうかを判定する認証情報検証ステップと、前記サーバ装置において、前記端末認証ステップの判定
に従って、認証結果を出力する端末認証結果出力ステッ
プとを備えることを特徴とする端末認証方法。
【請求項２６】前記共通秘密情報と前記共通検証鍵情
報は同じ値で、サーバ装置における認証情報検証ステップは、前記端末固有情報を前記共通検証鍵情報で暗号化した値
を、端末装置における端末認証情報生成ステップと同じ
処理により第１の比較値を生成する第１の比較値生成ス
テップと前記第１の比較値と前記端末認証情報が一致す
るか否かにより、前記端末固有情報と前記端末認証情報
が正しい組み合わせかどうかを判定する第１の比較ステ
ップとからなることを特徴とした請求項２５記載の端末
認証方法。
【請求項２７】前記共通秘密情報と前記共通検証鍵情
報は同じ値で、サーバ装置における認証情報検証ステップは、前記端末固有情報を前記共通検証鍵情報で暗号化した暗
号化端末固有情報を生成する前記サーバ装置における暗
号化端末固有情報生成ステップと、前記端末認証情報を復号して第２の比較値を生成する第
２の比較値生成ステップと、前記暗号化端末固有情報と前記第２の比較値が一致する
か否かにより、前記端末固有情報と前記端末認証情報が
正しい組み合わせかどうかを判定する第２の比較ステッ
プとからなることを特徴とした請求項２５記載の端末認
証方法。
【請求項２８】前記共通秘密情報と前記共通検証鍵情
報は同じ値で、かつ前記暗号化端末固有情報保持ステップで使用する暗
号化処理は秘密鍵暗号による処理で、サーバ装置における認証情報検証ステップは、前記端末認証情報を復号した値を、前記共通検証鍵情報
で復号した第３の比較値を生成する第３の比較値生成ス
テップと、前記端末固有情報と前記第３の比較値が一致するか否か
により、前記端末固有情報と前記端末認証情報が正しい
組み合わせかどうかを判定する第３の比較ステップとか
らなることを特徴とした請求項２５記載の端末認証方
法。
【請求項２９】前記共通秘密情報と前記共通検証鍵情
報は、公開鍵暗号における秘密鍵と公開鍵の関係にあ
り、かつ前記暗号化端末固有情報保持ステップで行う暗号処
理は、公開鍵暗号による署名生成処理で、サーバ装置における認証情報検証ステップは、前記端末認証情報を復号して第４の比較値を生成する第
４の比較値生成ステップと、前記端末固有情報と前記第４の比較値とを、前記共通検
証鍵情報により署名検証し、その結果によって、前記端
末固有情報と前記端末認証情報が正しい組み合わせかど
うかを判定する署名検証ステップとからなることを特徴
とした請求項２５記載の端末認証方法。
【請求項３０】前記共通情報設定ステップは、複数の
共通秘密情報と、それぞれに対応した共通検証鍵情報を
あらかじめ定め、前記暗号化端末固有情報保持ステップは、複数の共通秘
密情報を用いて前記端末固有情報を暗号化した、複数の
暗号化端末固有情報を保持し、前記共通検証鍵情報保持ステップは、複数の暗号化端末
固有情報から認証のために使用する暗号化端末固有情報
を選択し、端末装置にどの暗号化端末固有情報を使用す
るかの選択情報として保持し、前記暗号化端末固有情報
に対応する共通検証鍵情報をあらかじめサーバ装置に保
持し、端末装置において、前記暗号化端末固有情報保持ステッ
プで保持された複数の暗号化端末固有情報から、前記共
通検証鍵情報保持ステップで保持された情報を用いて認
証に使用する暗号化端末固有情報を選択する暗号化端末
固有情報選択ステップをさらに加え、前記端末情報生成ステップは、前記暗号化端末固有情報
選択ステップで選択した暗号化端末固有情報をさらに暗
号化して端末認証情報を生成することを特徴とした請求
項２５記載の端末認証方法。
【請求項３１】前記共通検証鍵情報保持ステップは、
どの暗号化端末固有情報を使用するかの選択情報を端末
装置ではなくサーバ装置に保持し、前記サーバ装置において、前記共通検証鍵情報保持ステ
ップで保持された選択情報を端末装置に送信する選択情
報送信ステップと、前記端末装置において、前記選択情報送信ステップによ
り送信された選択情報を受信する選択情報受信ステップ
とをさらに備え、前記暗号化端末固有情報保持ステップは、前記選択情報
受信ステップによって受信された選択情報に基づいて、
認証に使用する暗号化端末固有情報を選択することを特
徴とした請求項３０記載の端末認証方法。
【請求項３２】端末装置において、前記選択情報を更
新し、その選択情報で選択される暗号化端末固有情報に
対応した共通検証鍵情報で、サーバ装置の共通検証鍵情
報を置き換える共通検証鍵情報更新ステップをさらに加
えたことを特徴とする請求項３０記載の端末認証方法。
【請求項３３】前記共通情報設定ステップは、複数の
共通秘密情報と、それぞれに対応した暗号アルゴリズム
と、それぞれの共通秘密情報と暗号アルゴリズムに対応
した共通検証鍵情報をあらかじめ定めることを特徴とす
る請求項３０記載の端末認証方法。
【請求項３４】前記共通情報設定ステップの替わり
に、端末固有情報の一部をグループIDとみなし、グルー
プ毎に共通のグループ別共通秘密情報と、各グループ別
共通秘密情報に対応したグループ別共通検証鍵情報をあ
らかじめ定める、グループ別共通情報設定ステップと、前記暗号化端末固有情報保持ステップの替わりに、前記
端末固有情報に対応した前記グループ別共通秘密情報
で、前記端末固有情報を暗号化したグループ別暗号化端
末固有情報をあらかじめ端末装置に保持させておくグル
ープ別暗号化端末固有情報保持ステップと、前記共通検証鍵保持ステップの替わりに、認証する端末
装置の端末固有情報に対応したグループ別共通検証鍵情
報を全て保持しておくグループ別共通検証鍵情報保持ス
テップと、さらに前記認証情報受信ステップで受信した前記端末固
有情報に従って、使用する前記グループ別共通検証鍵情
報を選択するグループ別共通検証鍵情報選択ステップを
加え、前記認証情報検証ステップは、前記グループ別共通検証
鍵情報選択ステップで選択されたグループ別共通検証鍵
情報を用いて、前記端末固有情報と、前記端末認証情報
が正しい組み合わせかどうかを判定することを特徴とす
る請求項２５記載の端末認証方法。
【請求項３５】サーバ装置において、認証の都度異な
る時変情報を生成し、端末装置でその時変情報を受信、
取得する時変情報生成ステップをさらに加え、前記端末認証情報生成ステップは、前記時変情報生成ス
テップで取得した時変情報と、前記暗号化端末固有情報
から、一意に定まる前記端末認証情報を生成し、前記認証情報検証ステップは、前記共通検証鍵情報と前
記時変情報を用いて、前記端末固有情報と、前記端末認
証情報が正しい組み合わせかどうかを判定することを特
徴とする請求項２５記載の端末認証方法。
【請求項３６】前記時変情報生成ステップは、時変情
報として乱数を生成することを特徴とする請求項３５記
載の端末認証方法。
【請求項３７】前記時変情報生成ステップは、時変情
報として時刻情報を出力することを特徴とする請求項３
５記載の端末認証方法。
【請求項３８】前記端末認証情報生成ステップは、前記端末固有情報と前記時変情報から端末認証原情報を
生成する端末認証原情報生成ステップと、前記端末認証原情報を暗号化し端末認証情報を出力する
内部暗号化ステップとから構成されることを特徴とする
請求項３５記載の端末認証方法。
【請求項３９】前記端末認証原情報生成ステップは、
前記端末固有情報と前記時変情報の排他的論理和を計算
することを特徴とした請求項３８記載の端末認証方法。
【請求項４０】前記端末認証原情報生成ステップは、
前記端末固有情報と前記時変情報を結合したものを端末
認証原情報とすることを特徴とした請求項３８記載の端
末認証方法。
【請求項４１】前記内部暗号化ステップは、内部固定
情報を鍵として、もしくは内部固定情報を基に生成した
鍵で暗号化処理を行うことを特徴とした請求項３８記載
の端末認証方法。
【請求項４２】前記内部暗号化ステップは、前記時変
情報を鍵として、もしくは前記時変情報を基に生成した
鍵で暗号化処理を行うことを特徴とした請求項３８記載
の端末認証方法。
【請求項４３】前記内部暗号化ステップは、内部固定
情報及び前記時変情報を基に生成した鍵で暗号化処理を
行うことを特徴とした請求項３８記載の端末認証方法。
【請求項４４】前記時変情報生成ステップは、端末装
置において、認証の都度異なる時変情報を生成し、前記認証情報送信ステップは、前記端末装置において、
前記端末装置の認証のために、前記端末固有情報と、前
記認証情報と、前記時変情報を組にしてサーバ装置に送
信し、前記認証情報受信ステップは、前記サーバ装置におい
て、前記端末固有情報と、前記端末認証情報と、前記時
変情報の組を受信することを特徴とする請求項２５記載
の端末認証方法。
【請求項４５】サービスを提供するサーバ装置と、サ
ービスを受ける端末装置が通信回線等により接続され、
サーバ装置が端末装置の認証を行う際の端末認証プログ
ラムを記録したコンピュータ読み取り可能な記録媒体で
あって、端末装置を実現するコンピュータに、あらかじめ個々の端末装置に、前記端末装置毎に異なる
端末固有情報を保持させておく端末固有情報保持ステッ
プと、全ての前記端末装置に共通な共通秘密情報を用いて端末
固有情報を暗号化した暗号化端末固有情報をあらかじめ
端末装置に保持させておく暗号化端末固有情報保持ステ
ップと、暗号化端末固有情報をさらに暗号化して端末認証情報を
生成する端末認証情報生成ステップと、前記端末固有情報と、前記端末認証情報の組をサーバ装
置に送信する認証情報送信ステップとを実行させること
を特徴とする端末認証プログラムを記録したコンピュー
タ読み取り可能な記録媒体。
【請求項４６】前記暗号化端末固有情報保持ステップ
は、複数の共通秘密情報を用いて前記端末固有情報を暗
号化した、複数の暗号化端末固有情報を保持し、前記暗号化端末固有情報保持ステップで保持された複数
の暗号化端末固有情報から、前記共通検証鍵情報保持ス
テップで保持された情報を用いて認証に使用する暗号化
端末固有情報を選択する暗号化端末固有情報選択ステッ
プを加え、前記端末情報生成ステップは、前記暗号化端末固有情報
選択ステップで選択した暗号化端末固有情報をさらに暗
号化して端末認証情報を生成することを実行させること
を特徴とする請求項４５記載の端末認証プログラムを記
録したコンピュータ読み取り可能な記録媒体。
【請求項４７】サーバ装置で生成した時変情報を受
信、取得する時変情報生成ステップをさらに加え、前記端末認証情報生成ステップは、前記時変情報生成ス
テップで取得した時変情報と、前記暗号化端末固有情報
から、一意に定まる前記端末認証情報を生成することを
実行させることを特徴とする請求項４５記載の端末認証
プログラムを記録したコンピュータ読み取り可能な記録
媒体。
【請求項４８】前記時変情報生成ステップは、認証の
都度異なる時変情報を生成し、前記認証情報送信ステップは、端末装置において、端末
装置の認証のために、前記端末固有情報と、前記認証情
報と、前記時変情報を組にしてサーバ装置に送信するこ
とを実行させることを特徴とする請求項４５記載の端末
認証プログラムを記録したコンピュータ読み取り可能な
記録媒体。
【請求項４９】サービスを提供するサーバ装置と、サ
ービスを受ける端末装置が通信回線等により接続され、
サーバ装置が端末装置の認証を行う際の端末認証プログ
ラムを記録したコンピュータ読み取り可能な記録媒体で
あって、サーバ装置を実現するコンピュータに、全ての端末装置に共通な共通秘密情報に対応した共通検
証鍵情報をあらかじめ定め保持させておく共通検証鍵情
報保持ステップと、前記端末固有情報と、前記端末認証情報の組を受信する
認証情報受信ステップと、前記共通検証鍵情報を用いて、前記端末固有情報と、前
記端末認証情報が正しい組み合わせかどうかを判定する
認証情報検証ステップと、前記認証情報検証ステップの判定に従って、認証結果を
出力する端末認証結果出力ステップとを実行させること
を特徴とする端末認証プログラムを記録したコンピュー
タ読み取り可能な記録媒体。
【請求項５０】さらに、端末装置の認証にどの暗号化
端末固有情報を使用するかの選択情報保持し、前記端末
装置に送信する選択情報送信ステップを実行させること
を特徴とする請求項４９記載の端末認証プログラムを記
録したコンピュータ読み取り可能な記録媒体。
【請求項５１】前記共通情報保持ステップの替わり
に、端末をグループ分けして設定した、すべてのグルー
プ別共通検証鍵情報を保持するグループ別共通検証鍵保
持ステップを備え、さらに前記認証情報受信ステップで受信した前記端末固
有情報に従って、使用する前記グループ別共通検証鍵情
報を選択するグループ別共通検証鍵情報選択ステップを
加え、前記認証情報検証ステップは、前記グループ別共通検証
鍵情報選択ステップで選択されたグループ別共通検証鍵
情報を用いて、前記端末固有情報と、前記端末認証情報
が正しい組み合わせかどうかを判定することを実行させ
ることを特徴とする請求項４９記載の端末認証プログラ
ムを記録したコンピュータ読み取り可能な記録媒体。
【請求項５２】認証の都度異なる時変情報を生成し、
端末装置に送信する時変情報生成ステップをさらに加
え、前記認証情報検証ステップは、前記共通検証鍵情報と前
記時変情報を用いて、前記端末固有情報と、前記端末認
証情報が正しい組み合わせかどうかを判定することを実
行させることを特徴とする請求項４９記載の端末認証プ
ログラムを記録したコンピュータ読み取り可能な記録媒
体。
【請求項５３】前記認証情報受信ステップは、前記端
末固有情報と、前記端末認証情報と、端末装置で生成し
た時変情報の組を受信し、前記認証情報検証ステップは、前記共通検証鍵情報と前
記時変情報を用いて、前記端末固有情報と、前記端末認
証情報が正しい組み合わせかどうかを判定することを実
行させることを特徴とする請求項４９記載の端末認証プ
ログラムを記録したコンピュータ読み取り可能な記録媒
体。
【請求項５４】サービスを提供するサーバ装置と、サ
ービスを受ける端末装置が通信回線等により接続され、
サーバ装置が端末装置の認証を行う際の端末認証プログ
ラムであって、端末装置を実現するコンピュータに、あらかじめ個々の端末装置に、前記端末装置毎に異なる
端末固有情報を保持させておく端末固有情報保持ステッ
プと、全ての前記端末装置に共通な共通秘密情報を用いて端末
固有情報を暗号化した暗号化端末固有情報をあらかじめ
前記端末装置に保持させておく暗号化端末固有情報保持
ステップと、暗号化端末固有情報をさらに暗号化して端末認証情報を
生成する端末認証情報生成ステップと、前記端末固有情報と、前記端末認証情報の組をサーバ装
置に送信する認証情報送信ステップとを実行させること
を特徴とする端末認証プログラム。
【請求項５５】前記暗号化端末固有情報保持ステップ
は、複数の共通秘密情報を用いて前記端末固有情報を暗
号化した、複数の暗号化端末固有情報を保持し、前記暗号化端末固有情報保持ステップで保持された複数
の暗号化端末固有情報から、前記共通検証鍵情報保持ス
テップで保持された情報を用いて認証に使用する暗号化
端末固有情報を選択する暗号化端末固有情報選択ステッ
プを加え、前記端末情報生成ステップは、前記暗号化端末固有情報
選択ステップで選択した暗号化端末固有情報をさらに暗
号化して端末認証情報を生成することを実行させること
を特徴とする請求項５４記載の端末認証プログラム。
【請求項５６】サーバ装置で生成した時変情報を受
信、取得する時変情報生成ステップをさらに加え、前記端末認証情報生成ステップは、前記時変情報生成ス
テップで取得した時変情報と、前記暗号化端末固有情報
から、一意に定まる前記端末認証情報を生成することを
実行させることを特徴とする請求項５４記載の端末認証
プログラム。
【請求項５７】前記時変情報生成ステップは、認証の
都度異なる時変情報を生成し、前記認証情報送信ステップは、端末装置において、前記
端末装置の認証のために、前記端末固有情報と、前記認
証情報と、前記時変情報を組にしてサーバ装置に送信す
ることを実行させることを特徴とする請求項５４記載の
端末認証プログラム。
【請求項５８】サービスを提供するサーバ装置と、サ
ービスを受ける端末装置が通信回線等により接続され、
サーバ装置が端末装置の認証を行う際の端末認証プログ
ラムであって、サーバ装置を実現するコンピュータに、全ての端末装置に共通な共通秘密情報に対応した共通検
証鍵情報をあらかじめ定め保持させておく共通検証鍵情
報保持ステップと、前記端末固有情報と、前記端末認証情報の組を受信する
認証情報受信ステップと、前記共通検証鍵情報を用いて、前記端末固有情報と、前
記端末認証情報が正しい組み合わせかどうかを判定する
認証情報検証ステップと、前記認証情報検証ステップの判定に従って、認証結果を
出力する端末認証結果出力ステップとを実行させること
を特徴とする端末認証プログラム。
【請求項５９】さらに、端末装置の認証にどの暗号化
端末固有情報を使用するかの選択情報保持し、前記端末
装置に送信する選択情報送信ステップを実行させること
を特徴とする請求項５８記載の端末認証プログラム。
【請求項６０】前記共通情報保持ステップの替わり
に、端末をグループ分けして設定した、すべてのグルー
プ別共通検証鍵情報を保持するグループ別共通検証鍵保
持ステップを備え、さらに前記認証情報受信ステップで受信した前記端末固
有情報に従って、使用する前記グループ別共通検証鍵情
報を選択するグループ別共通検証鍵情報選択ステップを
加え、前記認証情報検証ステップは、前記グループ別共通検証
鍵情報選択ステップで選択されたグループ別共通検証鍵
情報を用いて、前記端末固有情報と、前記端末認証情報
が正しい組み合わせかどうかを判定することを実行させ
ることを特徴とする請求項５８記載の端末認証プログラ
ム。
【請求項６１】認証の都度異なる時変情報を生成し、
端末装置に送信する時変情報生成ステップをさらに加
え、前記認証情報検証ステップは、前記共通検証鍵情報と前
記時変情報を用いて、前記端末固有情報と、前記端末認
証情報が正しい組み合わせかどうかを判定することを実
行させることを特徴とする請求項５８記載の端末認証プ
ログラム。
【請求項６２】前記認証情報受信ステップは、前記端
末固有情報と、前記端末認証情報と、端末装置で生成し
た時変情報の組を受信し、前記認証情報検証ステップは、前記共通検証鍵情報と前
記時変情報を用いて、前記端末固有情報と、前記端末認
証情報が正しい組み合わせかどうかを判定することを実
行させることを特徴とする請求項５８記載の端末認証プ
ログラム。
【請求項６３】サービスを提供するサーバ装置と、サ
ービスを受ける端末装置が通信回線等により接続され、
サーバ装置が端末装置の認証を行う際に使用する情報の
管理、発行、配布を行う情報発行装置が存在し、情報発
行装置が情報を前記サーバ装置及び前記端末装置に配布
する端末認証用情報配布方法であって、情報発行装置が、あらかじめ複数の共通秘密情報と、各
共通秘密情報に対応した共通検証鍵情報を生成する情報
生成ステップと、前記情報発行装置が、各端末装置に固有の端末固有情報
を、前記複数の共通秘密情報で暗号化し、複数の暗号化
端末固有情報を生成する暗号化端末固有情報生成ステッ
プと、前記情報発行装置が、前記各端末装置に前記複数の暗号
化端末固有情報を配布する端末情報配布ステップと、前記情報発行装置が、共通検証鍵情報を一つだけ選択
し、サーバ装置に配布する初期情報配布ステップと、情報発行装置が、あらかじめ定められたタイミングによ
り、これまでに前記サーバ装置に配布した情報とは別の
検証鍵情報を選択し、前記サーバ装置に更新用検証鍵情
報として配布する情報更新ステップとを備えることを特
徴とする端末認証用情報配布方法。
【請求項６４】サービスを提供し、端末を認証するサ
ーバ装置が複数存在する時、前記初期情報配布ステップは、情報発行装置が、全ての
前記サーバ装置に同一の共通検証鍵情報を一つだけ選択
して配布し、前記情報更新ステップは、前記情報発行装置が、あらか
じめ定められたタイミングにより、これまでに前記サー
バ装置に配布した情報とは別の検証鍵情報を選択し、全
ての前記サーバ装置に同一の更新用検証鍵情報として配
布することを特徴とする請求項６３記載の端末認証用情
報配布方法。
【請求項６５】サービスを提供し、端末装置を認証す
るサーバ装置が複数存在する時、前記初期情報配布ステップは、情報発行装置が、全ての
前記サーバ装置に異なる共通検証鍵情報を一つだけ選択
して配布し、前記情報更新ステップは、前記情報発行装置が、あらか
じめ定められたタイミングにより、いくつかの前記サー
バ装置に、これまでに配布した情報とは別の検証鍵情報
を選択、更新用検証鍵情報として配布することを特徴と
する請求項６３記載の端末認証用情報配布方法。
【請求項６６】サービスを提供するサーバ装置と、サ
ービスを受ける端末装置が通信回線等により接続され、
かつ前記端末装置が端末固有情報によって複数のグルー
プに分けられ、前記サーバ装置が前記端末装置の認証を
行う際に使用する情報の管理、発行、配布を行う情報発
行装置が存在し、前記情報発行装置が様々な情報を前記
サーバ装置及び前記端末装置に配布する端末認証用情報
配布方法であって、情報発行装置が、あらかじめ各グループに複数の共通秘
密情報と、各共通秘密情報に対応した共通検証鍵情報を
生成する情報生成ステップと、前記情報発行装置が、各端末装置に固有の端末固有情報
を、前記端末固有情報に従ったグループの前記複数の共
通秘密情報で暗号化し、複数の暗号化端末固有情報を生
成する暗号化端末固有情報生成ステップと、前記情報発行装置が、前記各端末装置に前記複数の暗号
化端末固有情報を配布する端末情報配布ステップと、前記情報発行装置が、サーバ装置に、前記サーバ装置が
端末認証を行う前記端末装置が属するグループの共通検
証鍵情報をそれぞれ一つだけ選択し、配布する初期情報
配布ステップと、前記情報発行装置が、あらかじめ定められたタイミング
により、前記サーバ装置に任意のグループの更新用検証
鍵情報として、これまでに配布した情報とは別の該グル
ープの検証鍵情報を選択、配布する情報更新ステップと
を備えることを特徴とする端末認証用情報配布方法。