JP2002082915A - 認証方法、認証システム、半導体回路および認証用モジュール - Google Patents
認証方法、認証システム、半導体回路および認証用モジュールInfo
- Publication number
- JP2002082915A JP2002082915A JP2000274640A JP2000274640A JP2002082915A JP 2002082915 A JP2002082915 A JP 2002082915A JP 2000274640 A JP2000274640 A JP 2000274640A JP 2000274640 A JP2000274640 A JP 2000274640A JP 2002082915 A JP2002082915 A JP 2002082915A
- Authority
- JP
- Japan
- Prior art keywords
- module
- authentication
- data
- result
- user
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
Classifications
-
- G—PHYSICS
- G07—CHECKING-DEVICES
- G07F—COIN-FREED OR LIKE APPARATUS
- G07F7/00—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus
- G07F7/08—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus by coded identity card or credit card or other personal identification means
- G07F7/10—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus by coded identity card or credit card or other personal identification means together with a coded signal, e.g. in the form of personal identification information, like personal identification number [PIN] or biometric data
- G07F7/1008—Active credit-cards provided with means to personalise their use, e.g. with PIN-introduction/comparison system
-
- G—PHYSICS
- G07—CHECKING-DEVICES
- G07F—COIN-FREED OR LIKE APPARATUS
- G07F7/00—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus
- G07F7/08—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus by coded identity card or credit card or other personal identification means
- G07F7/10—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus by coded identity card or credit card or other personal identification means together with a coded signal, e.g. in the form of personal identification information, like personal identification number [PIN] or biometric data
- G07F7/1025—Identification of user by a PIN code
Landscapes
- Physics & Mathematics (AREA)
- General Physics & Mathematics (AREA)
- Storage Device Security (AREA)
- Credit Cards Or The Like (AREA)
Abstract
(57)【要約】
【課題】 ＩＣカードなどの個人認証に用いられるモジ
ュールが容易に複製されることを回避し、個人認証の信
頼性を高めることができる認証方法を提供する。 【解決手段】 ＩＣカード３のＩＣに設けられた所定の
認証用演算に対応したハードウェア構成を持つ電子回路
で、暗証番号と認証装置６でランダムに生成したデータ
とを用いて認証用演算を行う。また、認証装置６でも、
同様に、認証用演算を行い、ＩＣカード３から受信した
演算結果と、自らが得た演算結果とを比較し、一致して
いれば、ＩＣカード３のユーザを正当なユーザであると
認証する。
ュールが容易に複製されることを回避し、個人認証の信
頼性を高めることができる認証方法を提供する。 【解決手段】 ＩＣカード３のＩＣに設けられた所定の
認証用演算に対応したハードウェア構成を持つ電子回路
で、暗証番号と認証装置６でランダムに生成したデータ
とを用いて認証用演算を行う。また、認証装置６でも、
同様に、認証用演算を行い、ＩＣカード３から受信した
演算結果と、自らが得た演算結果とを比較し、一致して
いれば、ＩＣカード３のユーザを正当なユーザであると
認証する。
Description
【０００１】
【発明の属する技術分野】本発明は、認証方法、認証シ
ステム、半導体回路および認証用モジュールに関する。
ステム、半導体回路および認証用モジュールに関する。
【０００２】
【従来の技術】近年、ＩＣ(Integrated Circuit)カード
を用いた個人認証を伴う電子商取引が普及している。こ
のような個人認証機能を備えたＩＣカードは、通常、Ｉ
Ｃに認証用ソフトウェアを記憶しており、例えば、ユー
ザが入力した暗証番号を用いて認証用ソフトウェアで所
定の認証用演算を行う。そして、当該認証用演算の結果
は、ネットワークを介して認証装置に送信され、認証装
置において、当該認証用演算の結果に基づいて、当該Ｉ
Ｃカードのユーザの正当性が認証される。このようなＩ
ＣカードのＩＣ（半導体回路）は、通常、他のＩＣと共
通の回路マスクパターンを利用して光リソグラフィ技術
によって大量生産されるため、ハードウェア構成は他の
ＩＣカードのＩＣと同じであるが、認証用ソフトウェア
に記述された演算内容の一部を他のＩＣカードのＩＣと
は異ならせることで、ＩＣカードの不正な複製が容易に
行われること防止している。
を用いた個人認証を伴う電子商取引が普及している。こ
のような個人認証機能を備えたＩＣカードは、通常、Ｉ
Ｃに認証用ソフトウェアを記憶しており、例えば、ユー
ザが入力した暗証番号を用いて認証用ソフトウェアで所
定の認証用演算を行う。そして、当該認証用演算の結果
は、ネットワークを介して認証装置に送信され、認証装
置において、当該認証用演算の結果に基づいて、当該Ｉ
Ｃカードのユーザの正当性が認証される。このようなＩ
ＣカードのＩＣ（半導体回路）は、通常、他のＩＣと共
通の回路マスクパターンを利用して光リソグラフィ技術
によって大量生産されるため、ハードウェア構成は他の
ＩＣカードのＩＣと同じであるが、認証用ソフトウェア
に記述された演算内容の一部を他のＩＣカードのＩＣと
は異ならせることで、ＩＣカードの不正な複製が容易に
行われること防止している。
【０００３】
【発明が解決しようとする課題】しかしながら、上述し
た従来のＩＣカードでは、ソフトウェアの複製が比較的
容易であることから、ＩＣに記憶されている認証用ソフ
トウェアが複製されてしまい、ＩＣカードが不正に複製
されることを十分に防止できない。そのため、不正に複
製したＩＣカードを用いて不正な個人認証が行われてし
まい、信頼性の高い電子商取引が行えないという問題が
ある。
た従来のＩＣカードでは、ソフトウェアの複製が比較的
容易であることから、ＩＣに記憶されている認証用ソフ
トウェアが複製されてしまい、ＩＣカードが不正に複製
されることを十分に防止できない。そのため、不正に複
製したＩＣカードを用いて不正な個人認証が行われてし
まい、信頼性の高い電子商取引が行えないという問題が
ある。
【０００４】本発明は上述した従来技術の問題点に鑑み
てなされ、ＩＣカードなどの個人認証に用いられるモジ
ュールが容易に複製されることを回避し、個人認証の信
頼性を高めることができる認証方法、認証システム、半
導体回路および認証用モジュールを提供することを目的
とする。
てなされ、ＩＣカードなどの個人認証に用いられるモジ
ュールが容易に複製されることを回避し、個人認証の信
頼性を高めることができる認証方法、認証システム、半
導体回路および認証用モジュールを提供することを目的
とする。
【０００５】
【課題を解決するための手段】上述した従来技術の問題
点を解決し、上述した目的を達成するために、本発明の
認証方法は、携帯型の第１のモジュールと、前記第１の
モジュールと通信可能な第２のモジュールとを用いて、
前記第１のモジュールのユーザの正当性を認証する認証
方法であって、前記第１のモジュール内に設けられた所
定の認証用演算に対応したハードウェア構成を持つ電子
回路で、前記第１のモジュールに入力された第１のデー
タを用いて前記認証用演算を行い、前記第２のモジュー
ルで、前記第１のモジュールに対応した第２のデータを
用いて前記認証用演算を行い、前記第１のモジュールの
前記演算の結果と、前記第２のモジュールの前記演算の
結果とを比較して、前記第１のモジュールのユーザの正
当性を認証する。
点を解決し、上述した目的を達成するために、本発明の
認証方法は、携帯型の第１のモジュールと、前記第１の
モジュールと通信可能な第２のモジュールとを用いて、
前記第１のモジュールのユーザの正当性を認証する認証
方法であって、前記第１のモジュール内に設けられた所
定の認証用演算に対応したハードウェア構成を持つ電子
回路で、前記第１のモジュールに入力された第１のデー
タを用いて前記認証用演算を行い、前記第２のモジュー
ルで、前記第１のモジュールに対応した第２のデータを
用いて前記認証用演算を行い、前記第１のモジュールの
前記演算の結果と、前記第２のモジュールの前記演算の
結果とを比較して、前記第１のモジュールのユーザの正
当性を認証する。
【０００６】本発明の認証方法では、前記電子回路は、
固有のハードウェア構成を有する。
固有のハードウェア構成を有する。
【０００７】また、本発明の認証方法は、好ましくは、
前記第１のデータと前記第２のデータとが一致する場合
に、前記第１のモジュールの前記演算の結果と前記第２
のモジュールの前記演算の結果とが一致し、前記第１の
モジュールのユーザが正当な者であることを認証する。
前記第１のデータと前記第２のデータとが一致する場合
に、前記第１のモジュールの前記演算の結果と前記第２
のモジュールの前記演算の結果とが一致し、前記第１の
モジュールのユーザが正当な者であることを認証する。
【０００８】また、本発明の認証方法は、好ましくは、
前記第１のモジュールおよび前記第２のモジュールのう
ち一方のモジュールで第３のデータを生成し、当該生成
した第３のデータを、前記一方のモジュールから他方の
モジュールに送信し、前記第１のモジュールで前記第１
のデータおよび前記第３のデータを用いて前記認証用演
算を行い、前記第２のモジュールで前記第２のデータお
よび前記第３のデータを用いて前記認証用演算を行う。
前記第１のモジュールおよび前記第２のモジュールのう
ち一方のモジュールで第３のデータを生成し、当該生成
した第３のデータを、前記一方のモジュールから他方の
モジュールに送信し、前記第１のモジュールで前記第１
のデータおよび前記第３のデータを用いて前記認証用演
算を行い、前記第２のモジュールで前記第２のデータお
よび前記第３のデータを用いて前記認証用演算を行う。
【０００９】また、本発明の認証方法は、好ましくは、
前記第３のデータをランダムに生成する。
前記第３のデータをランダムに生成する。
【００１０】また、本発明の認証方法は、好ましくは、
前記第２のモジュールは、前記認証用演算の手順を記述
したソフトウェアを実行して前記認証用演算を行う。
前記第２のモジュールは、前記認証用演算の手順を記述
したソフトウェアを実行して前記認証用演算を行う。
【００１１】また、本発明の認証方法は、好ましくは、
前記認証用演算は、ソフトウェアを用いて実時間で解析
困難な演算である。
前記認証用演算は、ソフトウェアを用いて実時間で解析
困難な演算である。
【００１２】また、本発明の認証方法は、好ましくは、
前記第２のモジュールで、前記第１のモジュールの前記
演算の結果と、前記第２のモジュールの前記演算の結果
とを比較して、前記第１のモジュールのユーザの正当性
を認証する。
前記第２のモジュールで、前記第１のモジュールの前記
演算の結果と、前記第２のモジュールの前記演算の結果
とを比較して、前記第１のモジュールのユーザの正当性
を認証する。
【００１３】また、本発明の認証方法は、好ましくは、
前記第１のデータおよび前記第２のデータは、前記第１
のモジュールのユーザの暗証番号である。
前記第１のデータおよび前記第２のデータは、前記第１
のモジュールのユーザの暗証番号である。
【００１４】また、本発明の認証方法は、好ましくは、
前記第１のモジュールは、ＩＣカードである。
前記第１のモジュールは、ＩＣカードである。
【００１５】また、本発明の認証システムは、携帯型の
第１のモジュールと、前記第１のモジュールと通信可能
な第２のモジュールとを用いて、前記第１のモジュール
のユーザの正当性を認証する認証システムであって、前
記第１のモジュールは、所定の認証用演算に対応したハ
ードウェア構成を持つ電子回路を有し、当該電子回路
で、当該第１のモジュールに入力された第１のデータを
用いて前記認証用演算を行い、前記第２のモジュール
は、前記第１のモジュールに対応した第２のデータを用
いて前記認証用演算を行い、前記第１のモジュールの前
記演算の結果と、前記第２のモジュールの前記演算の結
果とを比較して、前記第１のモジュールのユーザの正当
性を認証する。
第１のモジュールと、前記第１のモジュールと通信可能
な第２のモジュールとを用いて、前記第１のモジュール
のユーザの正当性を認証する認証システムであって、前
記第１のモジュールは、所定の認証用演算に対応したハ
ードウェア構成を持つ電子回路を有し、当該電子回路
で、当該第１のモジュールに入力された第１のデータを
用いて前記認証用演算を行い、前記第２のモジュール
は、前記第１のモジュールに対応した第２のデータを用
いて前記認証用演算を行い、前記第１のモジュールの前
記演算の結果と、前記第２のモジュールの前記演算の結
果とを比較して、前記第１のモジュールのユーザの正当
性を認証する。
【００１６】また、本発明の半導体回路は、携帯型のモ
ジュールに組み込まれ、前記モジュールのユーザの正当
性を認証するために用いられる半導体回路であって、少
なくとも認証用データの入力および認証用演算結果の出
力を行う入出力手段と、所定の認証用演算に対応したハ
ードウェア構成を持つ電子回路を有し、当該電子回路
で、前記入力された認証用データを用いて前記認証用演
算を行って前記認証用演算結果を生成する認証用演算回
路とを有する。
ジュールに組み込まれ、前記モジュールのユーザの正当
性を認証するために用いられる半導体回路であって、少
なくとも認証用データの入力および認証用演算結果の出
力を行う入出力手段と、所定の認証用演算に対応したハ
ードウェア構成を持つ電子回路を有し、当該電子回路
で、前記入力された認証用データを用いて前記認証用演
算を行って前記認証用演算結果を生成する認証用演算回
路とを有する。
【００１７】また、本発明の半導体回路は、好ましく
は、前記入出力手段は、認証装置から所定のデータを入
力し、前記認証用演算回路は、前記入出力手段が前記認
証装置から入力したデータをさらに用いて前記認証用演
算を行う。
は、前記入出力手段は、認証装置から所定のデータを入
力し、前記認証用演算回路は、前記入出力手段が前記認
証装置から入力したデータをさらに用いて前記認証用演
算を行う。
【００１８】また、本発明の認証用モジュールは、ユー
ザの正当性を認証するために用いられる半導体回路を組
み込んだ携帯型の認証用モジュールであって、前記半導
体回路は、少なくとも認証用データの入力および認証用
演算結果の出力を行う入出力手段と、所定の認証用演算
に対応したハードウェア構成を持つ電子回路を有し、当
該電子回路で、前記入力された認証用データを用いて前
記認証用演算を行って前記認証用演算結果を生成する認
証用演算回路とを有する。
ザの正当性を認証するために用いられる半導体回路を組
み込んだ携帯型の認証用モジュールであって、前記半導
体回路は、少なくとも認証用データの入力および認証用
演算結果の出力を行う入出力手段と、所定の認証用演算
に対応したハードウェア構成を持つ電子回路を有し、当
該電子回路で、前記入力された認証用データを用いて前
記認証用演算を行って前記認証用演算結果を生成する認
証用演算回路とを有する。
【００１９】本発明では、第１のモジュールの電子回
路、半導体回路を、複製が困難な所定の認証用演算に対
応したハードウェア構成を持つものを用い、認証用ソフ
トウェアを用いないことから、当該回路を組み込んだ第
１のモジュールおよび認証用モジュールが簡単に複製さ
れ、不正に利用されることを回避できる。
路、半導体回路を、複製が困難な所定の認証用演算に対
応したハードウェア構成を持つものを用い、認証用ソフ
トウェアを用いないことから、当該回路を組み込んだ第
１のモジュールおよび認証用モジュールが簡単に複製さ
れ、不正に利用されることを回避できる。
【００２０】
【発明の実施の形態】以下、本発明の実施形態に係わる
通信システムについて説明する。図１は、本実施形態の
通信システム１の全体構成図である。図１に示すよう
に、通信システム１は、ネットワーク２を介して、コン
ピュータ５および認証装置６が接続されている。コンピ
ュータ５は、ＩＣカード３に組み込まれたＩＣとの間で
情報の入出力を行うＩＣカードアクセス装置４に接続さ
れている。なお、本実施形態では、通信システム１が本
発明の認証システムに対応し、ＩＣカード３が本発明の
認証用モジュールおよび第１のモジュールに対応し、Ｉ
Ｃカード３に組み込まれたＩＣ（ＩＣ１０）が本発明の
電子回路および半導体回路に対応している。また、認証
装置６が本発明の第２のモジュールに対応している。
通信システムについて説明する。図１は、本実施形態の
通信システム１の全体構成図である。図１に示すよう
に、通信システム１は、ネットワーク２を介して、コン
ピュータ５および認証装置６が接続されている。コンピ
ュータ５は、ＩＣカード３に組み込まれたＩＣとの間で
情報の入出力を行うＩＣカードアクセス装置４に接続さ
れている。なお、本実施形態では、通信システム１が本
発明の認証システムに対応し、ＩＣカード３が本発明の
認証用モジュールおよび第１のモジュールに対応し、Ｉ
Ｃカード３に組み込まれたＩＣ（ＩＣ１０）が本発明の
電子回路および半導体回路に対応している。また、認証
装置６が本発明の第２のモジュールに対応している。
【００２１】以下、通信システム１の各構成要素につい
て詳細に説明する。〔ＩＣカード３〕図２は、ＩＣカー
ド３の構成を説明するための図である。図２に示すよう
に、ＩＣカード３は、携帯性があり、プラスチックなど
を材料とした矩形の薄板状をしており、内部にＩＣ１０
が組み込まれている。なお、本発明では、ＩＣカード３
の形状は、矩形の薄板状には限定されず、例えばスティ
ック状、ボール状、ボタン状などでもよい。
て詳細に説明する。〔ＩＣカード３〕図２は、ＩＣカー
ド３の構成を説明するための図である。図２に示すよう
に、ＩＣカード３は、携帯性があり、プラスチックなど
を材料とした矩形の薄板状をしており、内部にＩＣ１０
が組み込まれている。なお、本発明では、ＩＣカード３
の形状は、矩形の薄板状には限定されず、例えばスティ
ック状、ボール状、ボタン状などでもよい。
【００２２】図３は、図２に示すＩＣ１０の機能ブロッ
ク図である。図３に示すように、ＩＣ１０は、入出力イ
ンターフェース１１、メモリ１２、認証用演算回路１３
およびＣＰＵ１４を有する。入出力インターフェース１
１は、ＩＣカード３がＩＣカードアクセス装置４に接続
されたときに、メモリ１２、認証用演算回路１３および
ＣＰＵ１４と、コンピュータ５との間の要求および情報
の入出力を行う。
ク図である。図３に示すように、ＩＣ１０は、入出力イ
ンターフェース１１、メモリ１２、認証用演算回路１３
およびＣＰＵ１４を有する。入出力インターフェース１
１は、ＩＣカード３がＩＣカードアクセス装置４に接続
されたときに、メモリ１２、認証用演算回路１３および
ＣＰＵ１４と、コンピュータ５との間の要求および情報
の入出力を行う。
【００２３】メモリ１２は、ＩＣカード３のユーザの個
人情報、認証用演算回路１３およびＣＰＵ１４の処理に
必要な所定の情報を記憶する。
人情報、認証用演算回路１３およびＣＰＵ１４の処理に
必要な所定の情報を記憶する。
【００２４】認証用演算回路１３は、ソフトウェアを用
いて解析した場合に実時間で解析困難な演算を行うため
の専用の回路であり、他のＩＣカードの認証用演算回路
との関係で、同じ入力を与えた場合に異なる演算結果が
得られるように回路（ハードウェア）が構成されてい
る。ＩＣ１０の全体あるいは認証用演算回路１３は、例
えば、電子線直接描画装置を用いて、１チップずつ製造
される。また、認証用演算回路１３は、例えば、カオス
回路である場合に、当該カオス回路を用いて所定の演算
を行う際に用いられる初期値および反復演算数の少なく
とも一方が異なる場合に、異なる演算結果を生成するよ
うに回路が構成されている。本実施形態では、認証用演
算回路１３をソフトウェアではなく、ハードウェアで実
現することで、ＩＣカード３の複製が実質的に不可能と
なり、ＩＣカード３を利用した不正使用を効果的に抑制
できる。
いて解析した場合に実時間で解析困難な演算を行うため
の専用の回路であり、他のＩＣカードの認証用演算回路
との関係で、同じ入力を与えた場合に異なる演算結果が
得られるように回路（ハードウェア）が構成されてい
る。ＩＣ１０の全体あるいは認証用演算回路１３は、例
えば、電子線直接描画装置を用いて、１チップずつ製造
される。また、認証用演算回路１３は、例えば、カオス
回路である場合に、当該カオス回路を用いて所定の演算
を行う際に用いられる初期値および反復演算数の少なく
とも一方が異なる場合に、異なる演算結果を生成するよ
うに回路が構成されている。本実施形態では、認証用演
算回路１３をソフトウェアではなく、ハードウェアで実
現することで、ＩＣカード３の複製が実質的に不可能と
なり、ＩＣカード３を利用した不正使用を効果的に抑制
できる。
【００２５】認証用演算回路１３は、例えば、ユーザに
よるＩＣカードアクセス装置４の操作に応じて入出力イ
ンターフェース１１から暗証番号「ｘ」（本発明の第１
のデータ）を入力する。また、認証用演算回路１３は、
ネットワーク２、コンピュータ５、ＩＣカードアクセス
装置４および入出力インターフェース１１を介して、認
証装置６からパラメータ「ａ」（本発明の第３のデー
タ）を入力する。そして、認証用演算回路１３は、上記
入力された暗証番号「ｘ」を上記初期値、上記入力され
たパラメータ「ａ」を上記反復演算数として用いて、下
記式（１）で定義されるロジスティック写像演算などの
演算を行う。
よるＩＣカードアクセス装置４の操作に応じて入出力イ
ンターフェース１１から暗証番号「ｘ」（本発明の第１
のデータ）を入力する。また、認証用演算回路１３は、
ネットワーク２、コンピュータ５、ＩＣカードアクセス
装置４および入出力インターフェース１１を介して、認
証装置６からパラメータ「ａ」（本発明の第３のデー
タ）を入力する。そして、認証用演算回路１３は、上記
入力された暗証番号「ｘ」を上記初期値、上記入力され
たパラメータ「ａ」を上記反復演算数として用いて、下
記式（１）で定義されるロジスティック写像演算などの
演算を行う。
【００２６】
【数１】 Ｘ（ｎ＋１）＝４×Ｘ（ｎ）（１−Ｘ（ｎ）） …（１） ｎは０以上の任意の整数
【００２７】上記式（１）において、初期値Ｘ（０）＝
０．５３とした場合の演算結果Ｘ（ｎ）を図４に示す。
図４において、横軸がｎを示し、縦軸がＸ（ｎ）を示し
ている。図４に示すように、上記（１）では、０〜１の
範囲でＸ（ｎ）が疑似乱数を持つように見える。以下、
認証用演算回路１３において、初期値を「ｘ」、反復演
算回数を「ａ」とした場合の演算結果Ｘ（ａ）を、演算
結果ｆ（ｘ，ａ）と記す。
０．５３とした場合の演算結果Ｘ（ｎ）を図４に示す。
図４において、横軸がｎを示し、縦軸がＸ（ｎ）を示し
ている。図４に示すように、上記（１）では、０〜１の
範囲でＸ（ｎ）が疑似乱数を持つように見える。以下、
認証用演算回路１３において、初期値を「ｘ」、反復演
算回数を「ａ」とした場合の演算結果Ｘ（ａ）を、演算
結果ｆ（ｘ，ａ）と記す。
【００２８】図５は、認証用演算回路１３の構成例を示
す図である。図５に示すように、認証用演算回路１３
は、加算回路２０および乗算回路２１を有する。加算回
路２０は、１回目の演算では、初期値Ｘ（０）と「−
１」とを加算した加算結果「Ｘ（０）−１」を乗算回路
２１に出力する。また、加算回路２０は、（ｎ＋１）回
目の演算では、演算結果Ｘ（ｎ）と「−１」とを加算し
た加算結果「Ｘ（ｎ）−１」を乗算回路２１に出力す
る。
す図である。図５に示すように、認証用演算回路１３
は、加算回路２０および乗算回路２１を有する。加算回
路２０は、１回目の演算では、初期値Ｘ（０）と「−
１」とを加算した加算結果「Ｘ（０）−１」を乗算回路
２１に出力する。また、加算回路２０は、（ｎ＋１）回
目の演算では、演算結果Ｘ（ｎ）と「−１」とを加算し
た加算結果「Ｘ（ｎ）−１」を乗算回路２１に出力す
る。
【００２９】乗算回路２１は、１回目の演算では、「−
４」と、初期値Ｘ（０）と、加算回路２０からの加算結
果「Ｘ（０）−１」とを乗算した演算結果「−４Ｘ
（０）（Ｘ（０）−１）」を演算結果Ｘ（１）として出
力する。また、乗算回路２１は、（ｎ＋１）回目の演算
では、「−４」と、演算結果Ｘ（ｎ）と、加算回路２０
からの加算結果「Ｘ（ｎ）−１」とを乗算した演算結果
「−４Ｘ（ｎ）（Ｘ（ｎ）−１）」を演算結果Ｘ（ｎ＋
１）として出力する。
４」と、初期値Ｘ（０）と、加算回路２０からの加算結
果「Ｘ（０）−１」とを乗算した演算結果「−４Ｘ
（０）（Ｘ（０）−１）」を演算結果Ｘ（１）として出
力する。また、乗算回路２１は、（ｎ＋１）回目の演算
では、「−４」と、演算結果Ｘ（ｎ）と、加算回路２０
からの加算結果「Ｘ（ｎ）−１」とを乗算した演算結果
「−４Ｘ（ｎ）（Ｘ（ｎ）−１）」を演算結果Ｘ（ｎ＋
１）として出力する。
【００３０】ＣＰＵ１４は、ＩＣ１０とＩＣカードアク
セス装置４との間の通信と、ＩＣカードアクセス装置４
を介したＩＣ１０とコンピュータ５との間の通信と、ネ
ットワーク２、コンピュータ５およびＩＣカードアクセ
ス装置４を介した認証装置６との間の通信と、入出力イ
ンターフェース１１、メモリ１２および認証用演算回路
１３の処理とを統括的に管理する。
セス装置４との間の通信と、ＩＣカードアクセス装置４
を介したＩＣ１０とコンピュータ５との間の通信と、ネ
ットワーク２、コンピュータ５およびＩＣカードアクセ
ス装置４を介した認証装置６との間の通信と、入出力イ
ンターフェース１１、メモリ１２および認証用演算回路
１３の処理とを統括的に管理する。
【００３１】〔ＩＣカードアクセス装置４〕ＩＣカード
アクセス装置４は、例えば、所定の収納スペースに、Ｉ
Ｃカード３を着脱自在に装着し、ＩＣカード３を装着し
た状態で、ＩＣカード３のＩＣ１０との間で接触方式で
情報および要求の入出力を行う。なお、ＩＣカードアク
セス装置４は、ＩＣカード３のＩＣ１０との間で非接触
方式で情報および要求の入出力を行ってもよい。
アクセス装置４は、例えば、所定の収納スペースに、Ｉ
Ｃカード３を着脱自在に装着し、ＩＣカード３を装着し
た状態で、ＩＣカード３のＩＣ１０との間で接触方式で
情報および要求の入出力を行う。なお、ＩＣカードアク
セス装置４は、ＩＣカード３のＩＣ１０との間で非接触
方式で情報および要求の入出力を行ってもよい。
【００３２】〔コンピュータ５〕コンピュータ５は、ネ
ットワーク２およびＩＣカードアクセス装置４と接続さ
れており、例えば、ネットワーク２上に接続された図示
しないサーバ装置との間で電子商取引などを行うために
用いられる。
ットワーク２およびＩＣカードアクセス装置４と接続さ
れており、例えば、ネットワーク２上に接続された図示
しないサーバ装置との間で電子商取引などを行うために
用いられる。
【００３３】〔認証装置６〕図６は、図１に示す認証装
置６の機能ブロック図である。図６に示すように、認証
装置６は、入出力インターフェース３１、メモリ３２お
よびＣＰＵ３３を有する。入出力インターフェース３１
は、ネットワーク２を介して、図１に示すコンピュータ
５およびＩＣカード３との間で要求および情報の送受信
を行う。
置６の機能ブロック図である。図６に示すように、認証
装置６は、入出力インターフェース３１、メモリ３２お
よびＣＰＵ３３を有する。入出力インターフェース３１
は、ネットワーク２を介して、図１に示すコンピュータ
５およびＩＣカード３との間で要求および情報の送受信
を行う。
【００３４】メモリ３２は、ＩＣカード３のユーザの個
人情報、図３に示す認証用演算回路１３の演算に対応し
た演算を行う認証用演算ソフトウェア（プログラム）３
４、ＣＰＵ１４の処理に必要な所定の情報を記憶する。
認証用演算ソフトウェア３４は、前述した図３に示すＩ
Ｃカード３のＩＣ１０の認証用演算回路１３が行う演算
と同じ演算を記述したソフトウェアである。すなわち、
認証用演算ソフトウェア３４は、メモリ３２から読み出
した各ユーザの暗証番号「ｘ」（本発明の第２のデー
タ）を初期値、ＣＰＵ３３で例えば乱数を発生して得た
パラメータ「ａ」を反復演算数として、上記式（１）で
定義される演算を行うためのソフトウェアである。
人情報、図３に示す認証用演算回路１３の演算に対応し
た演算を行う認証用演算ソフトウェア（プログラム）３
４、ＣＰＵ１４の処理に必要な所定の情報を記憶する。
認証用演算ソフトウェア３４は、前述した図３に示すＩ
Ｃカード３のＩＣ１０の認証用演算回路１３が行う演算
と同じ演算を記述したソフトウェアである。すなわち、
認証用演算ソフトウェア３４は、メモリ３２から読み出
した各ユーザの暗証番号「ｘ」（本発明の第２のデー
タ）を初期値、ＣＰＵ３３で例えば乱数を発生して得た
パラメータ「ａ」を反復演算数として、上記式（１）で
定義される演算を行うためのソフトウェアである。
【００３５】ＣＰＵ３３は、入出力インターフェース３
１およびメモリ３２の動作を統括的に制御すると共に、
メモリ３２から読み出した認証用演算ソフトウェア３４
を実行して上記式（１）で定義される演算を行う。ここ
で、ＣＰＵ３３で、初期値を「ｘ」、反復演算回数を
「ａ」として認証用演算ソフトウェア３４を実行した場
合の演算結果Ｘ（ａ）を、演算結果ｆ’（ｘ，ａ）と記
す。ＣＰＵ３３は、ＩＣカード３から受信した演算結果
ｆ（ｘ，ａ）と、ＣＰＵ３３内で生成した上記演算結果
ｆ’（ｘ，ａ）とを比較し、一致している場合に、正当
なユーザがＩＣカード３を使用していると判断し、その
旨を示す認証結果を所定の署名情報と共に、例えばコン
ピュータ５に送信する。
１およびメモリ３２の動作を統括的に制御すると共に、
メモリ３２から読み出した認証用演算ソフトウェア３４
を実行して上記式（１）で定義される演算を行う。ここ
で、ＣＰＵ３３で、初期値を「ｘ」、反復演算回数を
「ａ」として認証用演算ソフトウェア３４を実行した場
合の演算結果Ｘ（ａ）を、演算結果ｆ’（ｘ，ａ）と記
す。ＣＰＵ３３は、ＩＣカード３から受信した演算結果
ｆ（ｘ，ａ）と、ＣＰＵ３３内で生成した上記演算結果
ｆ’（ｘ，ａ）とを比較し、一致している場合に、正当
なユーザがＩＣカード３を使用していると判断し、その
旨を示す認証結果を所定の署名情報と共に、例えばコン
ピュータ５に送信する。
【００３６】以下、図１に示す通信システム１の動作例
を説明する。図７は、当該動作例における信号の流れを
説明するための図である。 ステップＳＴ１：コンピュータ５は、ＩＣカードアクセ
ス装置４を介してＩＣカード３のＩＣ１０に、認証要求
ＲＥＧ１を送信する。
を説明する。図７は、当該動作例における信号の流れを
説明するための図である。 ステップＳＴ１：コンピュータ５は、ＩＣカードアクセ
ス装置４を介してＩＣカード３のＩＣ１０に、認証要求
ＲＥＧ１を送信する。
【００３７】ステップＳＴ２：ＩＣ１０は、認証要求Ｒ
ＥＧ１を受信すると、図３に示すメモリ１２から当該Ｉ
Ｃカード３の所有者のユーザＩＤである「ＵＳＥＲ＿Ｉ
Ｄ」を読み出し、これをコンピュータ５に送信する。
ＥＧ１を受信すると、図３に示すメモリ１２から当該Ｉ
Ｃカード３の所有者のユーザＩＤである「ＵＳＥＲ＿Ｉ
Ｄ」を読み出し、これをコンピュータ５に送信する。
【００３８】ステップＳＴ３：コンピュータ５は、ステ
ップＳＴ２で受信した「ＵＳＥＲ＿ＩＤ」と共に、認証
要求ＲＥＧ２を認証装置６に送信する。
ップＳＴ２で受信した「ＵＳＥＲ＿ＩＤ」と共に、認証
要求ＲＥＧ２を認証装置６に送信する。
【００３９】ステップＳＴ４：ＩＣカードアクセス装置
４のキーボードなどをユーザが操作して自らの暗証番号
「ｘ」を入力する。ＩＣカードアクセス装置４は、当該
暗証番号「ｘ」を図３に示すＩＣ１０の認証用演算回路
１３に送信する。
４のキーボードなどをユーザが操作して自らの暗証番号
「ｘ」を入力する。ＩＣカードアクセス装置４は、当該
暗証番号「ｘ」を図３に示すＩＣ１０の認証用演算回路
１３に送信する。
【００４０】ステップＳＴ５：認証装置６は、図６に示
すＣＰＵ３３で乱数を発生して得たパラメータ「ａ」
を、ＩＣカード３のＩＣ１０に送信する。
すＣＰＵ３３で乱数を発生して得たパラメータ「ａ」
を、ＩＣカード３のＩＣ１０に送信する。
【００４１】ステップＳＴ６：ＩＣカード３のＩＣ１０
は、図３に示す認証用演算回路１３で、ステップＳＴ４
で入力された暗証番号「ｘ」を初期値とし、ステップＳ
Ｔ５で入力されたパラメータ「ａ」を反復演算数とし
て、上記式（１）の演算を行い、その演算結果ｆ（ｘ，
ａ）を認証装置６に送信する。
は、図３に示す認証用演算回路１３で、ステップＳＴ４
で入力された暗証番号「ｘ」を初期値とし、ステップＳ
Ｔ５で入力されたパラメータ「ａ」を反復演算数とし
て、上記式（１）の演算を行い、その演算結果ｆ（ｘ，
ａ）を認証装置６に送信する。
【００４２】ステップＳＴ７：認証装置６は、図６に示
すメモリ３２から読み出した認証用演算ソフトウェア３
４をＣＰＵ３３で実行し、図６に示すメモリ３２から読
み出した当該ユーザＩＤに対応する暗証番号「ａ」と、
ステップＳＴ５で得たパラメータ「ａ」とを用いて上記
式（１）の演算を行い、その演算結果ｆ’（ｘ，ａ）を
生成する。次に、認証装置６は、当該生成した演算結果
ｆ’（ｘ，ａ）と、ステップＳＴ６でＩＣカード３から
受信した演算結果ｆ（ｘ，ａ）とを比較する。そして、
認証装置６は、当該比較の結果、一致していると判断し
た場合には、当該ユーザが正当である旨を示す認証結果
を生成し、一方、一致していないと判断した場合には、
当該ユーザが不当である旨を示す認証結果を生成する。
認証装置６は、当該認証結果と認証装置６の署名情報と
を格納した認証応答ＩＮＦを生成し、これをコンピュー
タ５に送信する。コンピュータ５は、認証応答に含まれ
る署名情報を確認すると共に、認証結果に基づいて所定
の処理を行う。
すメモリ３２から読み出した認証用演算ソフトウェア３
４をＣＰＵ３３で実行し、図６に示すメモリ３２から読
み出した当該ユーザＩＤに対応する暗証番号「ａ」と、
ステップＳＴ５で得たパラメータ「ａ」とを用いて上記
式（１）の演算を行い、その演算結果ｆ’（ｘ，ａ）を
生成する。次に、認証装置６は、当該生成した演算結果
ｆ’（ｘ，ａ）と、ステップＳＴ６でＩＣカード３から
受信した演算結果ｆ（ｘ，ａ）とを比較する。そして、
認証装置６は、当該比較の結果、一致していると判断し
た場合には、当該ユーザが正当である旨を示す認証結果
を生成し、一方、一致していないと判断した場合には、
当該ユーザが不当である旨を示す認証結果を生成する。
認証装置６は、当該認証結果と認証装置６の署名情報と
を格納した認証応答ＩＮＦを生成し、これをコンピュー
タ５に送信する。コンピュータ５は、認証応答に含まれ
る署名情報を確認すると共に、認証結果に基づいて所定
の処理を行う。
【００４３】ここで、コンピュータ５が行う所定の処理
は、例えば、他のサーバ装置との間で行うオンラインシ
ョッピングなどの電子商取引に関する処理などがある。
また、コンピュータ５が金融機関などに設けられたＡＴ
Ｍなどである場合には、コンピュータ５が行う所定の処
理は、ユーザの個人認証が必要な金融取り引き処理など
である。
は、例えば、他のサーバ装置との間で行うオンラインシ
ョッピングなどの電子商取引に関する処理などがある。
また、コンピュータ５が金融機関などに設けられたＡＴ
Ｍなどである場合には、コンピュータ５が行う所定の処
理は、ユーザの個人認証が必要な金融取り引き処理など
である。
【００４４】なお、上述した動作例では、ステップＳＴ
４において正しい暗証番号「ｘ」が認証用演算されると
共に、認証装置６とＩＣカード３の認証用演算回路１３
との間で共通のパラメータ「ａ」を用いて演算が行われ
た場合を例示したが、ステップＳＴ４において正しい暗
証番号「ｘ」が入力されない場合、または、認証装置６
とＩＣカード３の認証用演算回路１３との間で異なるパ
ラメータが用いられた場合には、認証装置６は、ステッ
プＳＴ７において、認証用演算回路１３の演算結果と認
証装置６の演算結果とは一致しないと判断し、ＩＣカー
ド３のユーザが不正なユーザであると認証する。
４において正しい暗証番号「ｘ」が認証用演算されると
共に、認証装置６とＩＣカード３の認証用演算回路１３
との間で共通のパラメータ「ａ」を用いて演算が行われ
た場合を例示したが、ステップＳＴ４において正しい暗
証番号「ｘ」が入力されない場合、または、認証装置６
とＩＣカード３の認証用演算回路１３との間で異なるパ
ラメータが用いられた場合には、認証装置６は、ステッ
プＳＴ７において、認証用演算回路１３の演算結果と認
証装置６の演算結果とは一致しないと判断し、ＩＣカー
ド３のユーザが不正なユーザであると認証する。
【００４５】以上説明したように、通信システム１によ
れば、図３に示すＩＣカード３の認証用演算回路１３
を、ソフトウェアで実現するのではなく、ハードウェア
実現し、各ＩＣカード３毎に固有の回路構成を有してい
ることから、従来に比べて、ＩＣカード３が不正に複製
されることを効果的に抑制できる。その結果、通信シス
テム１によれば、ＩＣカード３を用いた個人認証の信頼
性を高めることができ、電子商取引を安全に行うことが
可能になる。
れば、図３に示すＩＣカード３の認証用演算回路１３
を、ソフトウェアで実現するのではなく、ハードウェア
実現し、各ＩＣカード３毎に固有の回路構成を有してい
ることから、従来に比べて、ＩＣカード３が不正に複製
されることを効果的に抑制できる。その結果、通信シス
テム１によれば、ＩＣカード３を用いた個人認証の信頼
性を高めることができ、電子商取引を安全に行うことが
可能になる。
【００４６】本発明は上述した実施形態には限定されな
い。例えば、本発明は、ソフトウェアの違法複製を防止
するために用いても効果的である。例えば、パーソナル
コンピュータなどのコンピュータ５に格納されたアプリ
ケーションソフトウェアの利用が所定の権限のある者に
限られている場合に、例えば、ユーザは、自らのＩＣカ
ード３を用いて個人認証を行い、正当な権限があること
を認められた場合にのみ、当該アプリケーションソフト
ウェアの使用が許可されるようにしてもよい。
い。例えば、本発明は、ソフトウェアの違法複製を防止
するために用いても効果的である。例えば、パーソナル
コンピュータなどのコンピュータ５に格納されたアプリ
ケーションソフトウェアの利用が所定の権限のある者に
限られている場合に、例えば、ユーザは、自らのＩＣカ
ード３を用いて個人認証を行い、正当な権限があること
を認められた場合にのみ、当該アプリケーションソフト
ウェアの使用が許可されるようにしてもよい。
【００４７】また、各アプリケーションソフトウェアの
使用を、正当権限を有するユーザにのみ許可するため
に、複数のアプリケーションソフトウェアのそれぞれに
対応した構成の認証用演算回路１３を持つ複数のＩＣカ
ード３を用意し、各アプリケーションソフトウェアに前
述した実施形態の認証装置６と同じ機能を持たせてもよ
い。また、当該アプリケーションソフトウェアの複製
を、ＩＣカード３を用いて上記権限があることを確認し
た後でないと許可しないようにすることで、アプリケー
ションソフトウェアの不正な複製を防止できる。なお、
本実施形態では、例えば、アプリケーションソフトウェ
アはネットワーク２を介してコンピュータ５にダウンロ
ードし、ＩＣカード３は店頭、通信販売およびインター
ネット注文などの手段でユーザが取得する。
使用を、正当権限を有するユーザにのみ許可するため
に、複数のアプリケーションソフトウェアのそれぞれに
対応した構成の認証用演算回路１３を持つ複数のＩＣカ
ード３を用意し、各アプリケーションソフトウェアに前
述した実施形態の認証装置６と同じ機能を持たせてもよ
い。また、当該アプリケーションソフトウェアの複製
を、ＩＣカード３を用いて上記権限があることを確認し
た後でないと許可しないようにすることで、アプリケー
ションソフトウェアの不正な複製を防止できる。なお、
本実施形態では、例えば、アプリケーションソフトウェ
アはネットワーク２を介してコンピュータ５にダウンロ
ードし、ＩＣカード３は店頭、通信販売およびインター
ネット注文などの手段でユーザが取得する。
【００４８】また、上述した実施形態では、認証に用い
られるパラメータ「ａ」を認証装置６で生成する場合を
例示したが、当該パラメータ「ａ」をＩＣカード３のＩ
Ｃ１０、あるいはネットワーク２に接続されたその他の
装置で生成してもよい。
られるパラメータ「ａ」を認証装置６で生成する場合を
例示したが、当該パラメータ「ａ」をＩＣカード３のＩ
Ｃ１０、あるいはネットワーク２に接続されたその他の
装置で生成してもよい。
【００４９】また、上述した実施形態では、認証用演算
回路１３が本発明の認証用演算として、前記式（１）に
示すカオス演算を例示したが、認証用演算回路１３が行
う認証用演算は、ソフトウェアを用いて解析した場合に
実時間で解析困難な演算であれば特に限定されない。
回路１３が本発明の認証用演算として、前記式（１）に
示すカオス演算を例示したが、認証用演算回路１３が行
う認証用演算は、ソフトウェアを用いて解析した場合に
実時間で解析困難な演算であれば特に限定されない。
【００５０】
【発明の効果】以上説明したように、本発明によれば、
個人認証に用いられるモジュールが容易に複製されるこ
とを回避し、個人認証の信頼性を高めることができる認
証方法、認証システム、半導体回路および認証用モジュ
ールを提供できる。
個人認証に用いられるモジュールが容易に複製されるこ
とを回避し、個人認証の信頼性を高めることができる認
証方法、認証システム、半導体回路および認証用モジュ
ールを提供できる。
【図１】図１は、本発明の実施形態の通信システムの全
体構成図である。
体構成図である。
【図２】図２は、図１に示すＩＣカードの構成を説明す
るための図である。
るための図である。
【図３】図３は、図２に示すＩＣの機能ブロック図であ
る。
る。
【図４】図４は、式（１）において、初期値Ｘ（０）＝
０．５３とした場合の演算結果Ｘ（ｎ）を示す図であ
り、横軸がｎを示し、縦軸がＸ（ｎ）を示している。
０．５３とした場合の演算結果Ｘ（ｎ）を示す図であ
り、横軸がｎを示し、縦軸がＸ（ｎ）を示している。
【図５】図５は、図３に示す認証用演算回路の構成例を
示す図である。
示す図である。
【図６】図６は、図１に示す認証装置の機能ブロック図
である。
である。
【図７】図７は、図１に示す通信システムの動作例にお
ける信号の流れを説明するための図である。
ける信号の流れを説明するための図である。
１…通信システム、２…ネットワーク、３…ＩＣカー
ド、４…ＩＣカードアクセス装置、５…コンピュータ、
６…認証装置、１０…ＩＣ、１１…入出力インターフェ
ース、１２…メモリ、１３…認証用演算回路、１４…Ｃ
ＰＵ、２０…加算回路、２１…乗算回路、３１…入出力
インターフェース、３２…メモリ、３３…ＣＰＵ
ド、４…ＩＣカードアクセス装置、５…コンピュータ、
６…認証装置、１０…ＩＣ、１１…入出力インターフェ
ース、１２…メモリ、１３…認証用演算回路、１４…Ｃ
ＰＵ、２０…加算回路、２１…乗算回路、３１…入出力
インターフェース、３２…メモリ、３３…ＣＰＵ
───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.7 識別記号 ＦＩ テーマコート゛(参考） Ｈ０４Ｌ 9/00 ６７５Ａ
Claims (22)
- 【請求項１】携帯型の第１のモジュールと、前記第１の
モジュールと通信可能な第２のモジュールとを用いて、
前記第１のモジュールのユーザの正当性を認証する認証
方法であって、 前記第１のモジュール内に設けられた所定の認証用演算
に対応したハードウェア構成を持つ電子回路で、前記第
１のモジュールに入力された第１のデータを用いて前記
認証用演算を行い、 前記第２のモジュールで、前記第１のモジュールに対応
した第２のデータを用いて前記認証用演算を行い、 前記第１のモジュールの前記演算の結果と、前記第２の
モジュールの前記演算の結果とを比較して、前記第１の
モジュールのユーザの正当性を認証する認証方法。 - 【請求項２】前記電子回路は、固有のハードウェア構成
を有する請求項１に記載の認証方法。 - 【請求項３】前記第１のデータと前記第２のデータとが
一致する場合に、前記第１のモジュールの前記演算の結
果と前記第２のモジュールの前記演算の結果とが一致
し、前記第１のモジュールのユーザが正当な者であるこ
とを認証する請求項１に記載の認証方法。 - 【請求項４】前記第１のモジュールおよび前記第２のモ
ジュールのうち一方のモジュールで第３のデータを生成
し、当該生成した第３のデータを、前記一方のモジュー
ルから他方のモジュールに送信し、 前記第１のモジュールで前記第１のデータおよび前記第
３のデータを用いて前記認証用演算を行い、 前記第２のモジュールで前記第２のデータおよび前記第
３のデータを用いて前記認証用演算を行う請求項１に記
載の認証方法。 - 【請求項５】前記第３のデータをランダムに生成する請
求項４に記載の認証方法。 - 【請求項６】前記第２のモジュールは、前記認証用演算
の手順を記述したソフトウェアを実行して前記認証用演
算を行う請求項１に記載の認証方法。 - 【請求項７】前記認証用演算は、ソフトウェアを用いて
実時間で解析困難な演算である請求項１に記載の認証方
法。 - 【請求項８】前記第２のモジュールで、前記第１のモジ
ュールの前記演算の結果と、前記第２のモジュールの前
記演算の結果とを比較して、前記第１のモジュールのユ
ーザの正当性を認証する請求項１に記載の認証方法。 - 【請求項９】前記第１のデータおよび前記第２のデータ
は、前記第１のモジュールのユーザの暗証番号である請
求項１に記載の認証方法。 - 【請求項１０】前記第１のモジュールは、ＩＣカードで
ある請求項１に記載の認証方法。 - 【請求項１１】携帯型の第１のモジュールと、前記第１
のモジュールと通信可能な第２のモジュールとを用い
て、前記第１のモジュールのユーザの正当性を認証する
認証システムであって、 前記第１のモジュールは、所定の認証用演算に対応した
ハードウェア構成を持つ電子回路を有し、当該電子回路
で、当該第１のモジュールに入力された第１のデータを
用いて前記認証用演算を行い、 前記第２のモジュールは、前記第１のモジュールに対応
した第２のデータを用いて前記認証用演算を行い、前記
第１のモジュールの前記演算の結果と、前記第２のモジ
ュールの前記演算の結果とを比較して、前記第１のモジ
ュールのユーザの正当性を認証する認証システム。 - 【請求項１２】前記第１のモジュールの電子回路は、固
有のハードウェア構成を有する請求項１１に記載の認証
システム。 - 【請求項１３】前記第２のモジュールは、前記第１のデ
ータと前記第２のデータとが一致する場合に、前記第１
のモジュールの前記演算の結果と前記第２のモジュール
の前記演算の結果とが一致し、前記第１のモジュールの
ユーザが正当な者であることを認証する請求項１１に記
載の認証システム。 - 【請求項１４】前記第１のモジュールおよび前記第２の
モジュールのうち一方のモジュールで第３のデータを生
成し、当該生成した第３のデータを、前記一方のモジュ
ールから他方のモジュールに送信し、 前記第１のモジュールは、前記第１のデータおよび前記
第３のデータを用いて前記認証用演算を行い、 前記第２のモジュールは、前記第２のデータおよび前記
第３のデータを用いて前記認証用演算を行う請求項１１
に記載の認証システム。 - 【請求項１５】前記第３のデータをランダムに生成する
請求項１４に記載の認証システム。 - 【請求項１６】前記第１のデータおよび前記第２のデー
タは、前記第１のモジュールのユーザの暗証番号である
請求項１１に記載の認証システム。 - 【請求項１７】携帯型のモジュールに組み込まれ、前記
モジュールのユーザの正当性を認証するために用いられ
る半導体回路であって、 少なくとも認証用データの入力および認証用演算結果の
出力を行う入出力手段と、 所定の認証用演算に対応したハードウェア構成を持つ電
子回路を有し、当該電子回路で、前記入力された認証用
データを用いて前記認証用演算を行って前記認証用演算
結果を生成する認証用演算回路とを有する半導体回路。 - 【請求項１８】前記電子回路は、固有のハードウェア構
成を有する請求項１７に記載の半導体回路。 - 【請求項１９】前記入出力手段は、認証装置から所定の
データを入力し、 前記認証用演算回路は、前記入出力手段が前記認証装置
から入力したデータをさらに用いて前記認証用演算を行
う請求項１７に記載の半導体回路。 - 【請求項２０】前記入出力手段は、前記認証用データと
して、前記モジュールのユーザの暗証番号を入力する請
求項１７に記載の半導体回路。 - 【請求項２１】ユーザの正当性を認証するために用いら
れる半導体回路を組み込んだ携帯型の認証用モジュール
であって、 前記半導体回路は、 少なくとも認証用データの入力および認証用演算結果の
出力を行う入出力手段と、 所定の認証用演算に対応したハードウェア構成を持つ電
子回路を有し、当該電子回路で、前記入力された認証用
データを用いて前記認証用演算を行って前記認証用演算
結果を生成する認証用演算回路とを有する認証用モジュ
ール。 - 【請求項２２】前記電子回路は、固有のハードウェア構
成を有する請求項２１に記載の認証用モジュール。
Priority Applications (2)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2000274640A JP4403649B2 (ja) | 2000-09-11 | 2000-09-11 | 認証システム、認証方法およびｉｃカード |
| US09/948,552 US7131002B2 (en) | 2000-09-11 | 2001-09-10 | Authentication method, authentication system, semiconductor circuit and authentication module |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2000274640A JP4403649B2 (ja) | 2000-09-11 | 2000-09-11 | 認証システム、認証方法およびｉｃカード |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JP2002082915A true JP2002082915A (ja) | 2002-03-22 |
| JP4403649B2 JP4403649B2 (ja) | 2010-01-27 |
Family
ID=18760371
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2000274640A Expired - Fee Related JP4403649B2 (ja) | 2000-09-11 | 2000-09-11 | 認証システム、認証方法およびｉｃカード |
Country Status (2)
| Country | Link |
|---|---|
| US (1) | US7131002B2 (ja) |
| JP (1) | JP4403649B2 (ja) |
Families Citing this family (5)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US7895443B2 (en) * | 2002-11-05 | 2011-02-22 | Safenet, Inc. | Secure authentication using hardware token and computer fingerprint |
| US8689309B2 (en) * | 2006-02-22 | 2014-04-01 | Gemalto Sa | Authentication token for identifying a cloning attack onto such authentication token |
| KR101555637B1 (ko) * | 2009-03-27 | 2015-09-24 | 삼성전자주식회사 | 스마트 카드 |
| US8262001B2 (en) * | 2010-12-30 | 2012-09-11 | Mitsubishi Electric Research Laboratories, Inc. | Method for physically marking objects using continuous functions |
| CN104268606B (zh) * | 2014-09-26 | 2018-02-23 | 金硕澳门离岸商业服务有限公司 | 一种电子标签及其认证方法、装置和系统 |
Family Cites Families (13)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| ES2057264T3 (es) * | 1989-05-30 | 1994-10-16 | Siemens Nixdorf Inf Syst | Procedimiento para la verificacion de un terminal que se comunica con tarjetas de chips. |
| US5841866A (en) * | 1994-09-30 | 1998-11-24 | Microchip Technology Incorporated | Secure token integrated circuit and method of performing a secure authentication function or transaction |
| JPH09128507A (ja) * | 1995-11-02 | 1997-05-16 | Oki Electric Ind Co Ltd | 相互認証方法 |
| US6038551A (en) * | 1996-03-11 | 2000-03-14 | Microsoft Corporation | System and method for configuring and managing resources on a multi-purpose integrated circuit card using a personal computer |
| JPH1079733A (ja) * | 1996-09-03 | 1998-03-24 | Kokusai Denshin Denwa Co Ltd <Kdd> | Ｉｃカードを用いた認証方法及び認証システム |
| JPH10222618A (ja) * | 1997-01-31 | 1998-08-21 | Toshiba Corp | Ｉｃカード及びｉｃカード処理システム |
| JP4268690B2 (ja) * | 1997-03-26 | 2009-05-27 | ソニー株式会社 | 認証システムおよび方法、並びに認証方法 |
| JP3595109B2 (ja) * | 1997-05-28 | 2004-12-02 | 日本ユニシス株式会社 | 認証装置、端末装置、および、それら装置における認証方法、並びに、記憶媒体 |
| US6879341B1 (en) * | 1997-07-15 | 2005-04-12 | Silverbrook Research Pty Ltd | Digital camera system containing a VLIW vector processor |
| US6816968B1 (en) * | 1998-07-10 | 2004-11-09 | Silverbrook Research Pty Ltd | Consumable authentication protocol and system |
| JP3743173B2 (ja) * | 1998-09-08 | 2006-02-08 | 富士通株式会社 | 半導体集積回路 |
| JP4289710B2 (ja) * | 1999-03-01 | 2009-07-01 | ローム株式会社 | 認証機能を有する通信システム |
| JP4501241B2 (ja) * | 2000-07-10 | 2010-07-14 | ソニー株式会社 | Ｉｃカード及びｉｃカードのデータ通信方法 |
-
2000
- 2000-09-11 JP JP2000274640A patent/JP4403649B2/ja not_active Expired - Fee Related
-
2001
- 2001-09-10 US US09/948,552 patent/US7131002B2/en not_active Expired - Fee Related
Also Published As
| Publication number | Publication date |
|---|---|
| US7131002B2 (en) | 2006-10-31 |
| JP4403649B2 (ja) | 2010-01-27 |
| US20020032859A1 (en) | 2002-03-14 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| EP1829281B1 (en) | Authentication device and/or method | |
| US8151364B2 (en) | Authentication device and/or method | |
| JP4433472B2 (ja) | 分散型認証処理 | |
| US6035406A (en) | Plurality-factor security system | |
| US9094213B2 (en) | Method and system for effecting secure communication over a network | |
| US10586229B2 (en) | Anytime validation tokens | |
| US8472680B2 (en) | Apparatus and method for biometric registration and authentication | |
| US20070118758A1 (en) | Processing device, helper data generating device, terminal device, authentication device and biometrics authentication system | |
| US20060095369A1 (en) | Device, method and system for authorizing transactions | |
| US20030046237A1 (en) | Method and system for enabling the issuance of biometrically secured online credit or other online payment transactions without tokens | |
| JP2004506361A (ja) | デバイスの検証ステータスを提供することによる電子通信におけるエンティティ認証 | |
| AU2004282865B2 (en) | Authentication system | |
| EP1046976B1 (en) | Method and apparatus for enabling a user to authenticate a system prior to providing any user-privileged information | |
| CN101305376A (zh) | 使用生物测定数据的数字权限管理 | |
| JP2002082915A (ja) | 認証方法、認証システム、半導体回路および認証用モジュール | |
| JP4584192B2 (ja) | 認証システム、認証サーバ、端末、認証方法、プログラム | |
| CN117981272A (zh) | 去中心化零信任身份核实认证系统及方法 | |
| KR102302942B1 (ko) | 금과 디지털 골드 토큰을 기초로 상품 자동판매기와 연동하여 상품 구매를 가능하게 하는 거래 관리 서버 및 그 동작 방법 | |
| WO2022130528A1 (ja) | 回復用検証システム、照合システム、回復用検証方法および非一時的なコンピュータ可読媒体 | |
| KR100744749B1 (ko) | 모바일 증권거래 인증 데이터의 발급방법 | |
| JPH11250201A (ja) | Ｉｃカード不正使用防止方法 | |
| JPH08280908A (ja) | セキュリティ管理装置 | |
| JP2001265738A (ja) | インターネット個人認証方法及び情報端末装置 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20070222 |
|
| A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20090721 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20090728 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20090917 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20091013 |
|
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20091026 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20121113 Year of fee payment: 3 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20121113 Year of fee payment: 3 |
|
| LAPS | Cancellation because of no payment of annual fees |