JP2002366529A - 機器認証システム及び機器認証方法 - Google Patents

Abstract

(57)【要約】 【課題】 電子機器（例えば、携帯電話機２０）を使用
する際に、利用者が所有する無線カード１０を用いて、
その無線カード２０と電子機器との間で認証を行うこと
により、その電子機器の使用を可能とするものである。 【解決手段】 電子機器（例えば、携帯電話機２０）の
動作を制御するための認証を行う機器認証システムであ
って、電子機器の動作を制御するための認証情報を生成
する第一認証部と、第一認証部で生成した認証情報を電
子機器に送信する送信手段とを有する無線カード１０と
を有し、電子機器は、認証情報を無線カード１０から受
信する受信手段と、受信手段が受信した認証情報に基づ
いて無線カード１０の認証を行う第二認証部と、第二認
証部の認証に基づいて電子機器を動作させる動作制御部
とから概略構成される。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、電子機器の動作を
制御するための認証を行う機器認証システム及び機器認
証方法に関する。

【０００２】

【従来の技術】近年のＬＡＮ（Local Area Network）技
術の発達に伴い、オフィス環境では、ＰＣ（Personal C
omputer）間の接続を中心として、ネットワーク化が進
行している。また、有線ＬＡＮのみではなく、有線ＬＡ
Ｎの一部分を無線で置換する無線ＬＡＮ化も進んでい
る。例えば、有線ＬＡＮに無線基地局を接続し、この無
線基地局に複数のパーソナルコンピュータを無線で接続
する無線ＬＡＮが挙げられる。即ち、基地局と携帯型Ｐ
Ｃとの部分だけを見てみると、その部分は無線ＬＡＮを
形成しているものである。この無線ＬＡＮを用いること
は、伝送路として電波や赤外線などの無線通信技術を利
用することになるので、配線敷設が不要となり、ネット
ワークの新設やレイアウト変更を容易に行うことができ
る。

【０００３】一方、このような無線通信技術の中でも特
に注目されているのが、１０ｍ程度の近接距離のアドホ
ックネットワークを構成することを対象としたBluetoot
h（以下、単に「BT」と略す）である。このBTは、通信
速度が１ＭＢＰＳ程度、ＩｒＤａのような指向性はもた
ないなどの特徴がある。また、BTは、近い将来、１チッ
プ５ドル程度という低コストで実現されようとしてお
り、携帯電話業界、家電業界、更にＰＣ業界を巻き込ん
だ幅広い業種の約２０００社が標準化団体に参加してい
る。そのため、BTを搭載した様々な無線機器が今後世界
的に普及すると予想される。

【０００４】

【発明が解決しようとする課題】しかしながら、BTなど
の無線機器は、ケーブル接続などの場合のように明示的
な接続ではないので、セキュリティやプライバシーの保
護が問題となりやすい。また、携帯性の高い機器は、落
としやすいなどといった管理上の問題もあるので、前記
機器を落としてしまった場合であっても、第三者に前記
機器を使用できなくさせるようにするための方法が必要
であった。

【０００５】そのため、従来から携帯電話機の場合に
は、図２３に示すように携帯電話機にパスワードを設定
する機能を持たせており、他人に拾得され、又は、盗難
されても、ある程度は携帯電話機を使用できなくさせる
ことが可能であった。しかし、現実には、無線機器のユ
ーザは、パスワード設定をあまり行っていないのが現状
であり、また、パスワード設定がされていたとしても、
銀行カードの場合のように、一旦パスワード設定すれば
二度と変更する必要のないものとして一般的には認識さ
れているものであった。

【０００６】したがって、パスワードを設定し、かつ、
頻繁に変更している一般ユーザは、それほど多くはない
ものと考えられ、パスワード設定されていない携帯電話
機が第三者に盗難等されてしまった場合には、第三者に
不当な携帯電話機の使用がされる可能性があった。又、
パスワード設定されていたとしても、パスワードの桁数
が小さければ、総当たり攻撃などによってパスワードが
簡単に破られてしまう恐れがある。

【０００７】そこで、本発明は以上の点に鑑みてなされ
たもので、電子機器を使用する際に、利用者の無線カー
ドにより認証を行わなければ、その電子機器を使用する
ことができないようにし、また、無線カード内にある特
有の認証情報を、第三者に容易に解読させないようにす
るための機器認証システム及び機器認証方法を提供する
ことを課題とする。

【０００８】

【課題を解決するための手段】本発明に係る発明は上記
課題を解決すべくなされたものであり、請求項１に係る
発明は、電子機器の動作を制御するための認証を行う機
器認証システムであって、前記電子機器の動作を制御す
るための認証情報を生成する第一認証部と、前記第一認
証部で生成した認証情報を前記電子機器に送信する送信
手段とを有する無線カードとを有し、前記電子機器は、
前記認証情報を前記無線カードから受信する受信手段
と、前記受信手段が受信した前記認証情報に基づいて前
記無線カードの認証を行う第二認証部と、前記第二認証
部の認証に基づいて前記電子機器を動作させる動作制御
部とを有することを特徴とするものである。

【０００９】このような請求項１に係る発明によれば、
無線カード側で生成された電子機器の動作を制御するた
めの認証情報を電子機器が取得することにより、その取
得した認証情報に基づいて電子機器を作動させることが
できる。そのため、電子機器で取得した認証情報が適正
な情報でない場合には、前記電子機器を作動させること
ができず、適正な認証情報を持った者のみが電子機器を
作動させることができる。

【００１０】また、電子機器は、無線カード（適正な認
証情報が格納されたもの）を有する者のみしか使用でき
ないことになるので、前記電子機器を盗難され、又は、
紛失した場合であっても、その盗難した者等に使用させ
ないようにすることができる。

【００１１】請求項２に係る発明は、請求項１に記載の
機器認証システムであって、前記電子機器は、前記認証
情報を前記無線カードから取得するために、前記認証情
報を要求する認証要求情報を生成する認証情報要求部
と、前記認証要求情報を前記無線カードに対して送信す
る送信手段とを有することを特徴とするものである。

【００１２】このような請求項２に係る発明によれば、
電子機器の所有者は、電子機器を使用する際に、無線カ
ードに対して電子機器を作動させるための認証情報を要
求することができるので、電子機器の通信可能範囲内に
無線カードがあれば、無線カードを持ち歩かなくても電
子機器を作動させるための認証情報を無線カードから容
易に取得することができる。

【００１３】請求項３に係る発明は、請求項２に記載の
機器認証システムであって、前記電子機器は、操作手段
に対する操作を検知する検知部を有し、前記認証情報要
求部は、前記検知部での検知に基づいて、前記無線カー
ドに対して前記認証情報を要求することを有することを
特徴とするものである。

【００１４】このような請求項３に係る発明によれば、
電子機器の利用者が電子機器を使用する際に、電子機器
側の操作により無線カードに対して認証情報を要求する
ので、無線カード側で特別な操作をしなくても無線カー
ドと電子機器との間で認証を行うことができる。

【００１５】請求項４に係る発明は、請求項１又は請求
項２に記載の機器認証システムであって、前記送信手段
は、前記受信手段に対して、前記受信手段の周波数とク
ロックのタイミングにより、前記受信手段を呼び出し、
その呼び出しに応じた前記受信手段と通信接続をした後
に前記認証情報又は前記認証要求情報を送信することを
特徴とするものである。

【００１６】このような請求項４に係る発明によれば、
送信手段は、受信手段に対して、その受信手段が有する
特定の周波数とクロックのタイミングにより受信手段と
の間で通信接続を確立させることができるので、例え
ば、近接無線通信を行うＢＴ（Bluetooth）によって通
信接続を確立させることができる。

【００１７】請求項５に係る発明は、通信方式としてBl
uetooth方式を使用したことを特徴とする請求項４に記
載の機器認証システムである。

【００１８】このような請求項５に係る発明によれば、
無線カードと電子機器との間の通信方式としてBluetoot
h方式を用いることができるので、通信速度が速く、相
対的姿勢に自由度をもった通信をすることが可能とな
る。

【００１９】請求項６に係る発明は、請求項２乃至請求
項５に記載の機器認証システムであって、前記認証情報
要求部は、前記認証要求情報を所定の時間毎に要求する
ようにするための要求時間を設定する設定手段を有する
ことを特徴とするものである。 このような請求項
６に係る発明によれば、無線カードと電子機器との間の
認証を所定の時間毎に行うので、無線カードを所持した
利用者が電子機器から離れてしまい無線カードと電子機
器との間で認証ができなくなった場合には、電子機器の
動作を停止させることができる。そのため、第三者に電
子機器のみが盗難された場合には、その盗難された電子
機器と共通の認証情報を有する無線カードとの間で認証
を行うことができないので、第三者に盗難された電子機
器を不当に使用されることがなくなる。
請求項７に係る発明は、電子機器の動作を制御するた
めの認証を行う機器認証方法であって、無線カードにお
いて、前記電子機器の動作を制御する認証情報を生成
し、その生成された前記認証情報を前記電子機器に送信
するステップと、前記電子機器において、前記無線カー
ドから送信された認証情報を受信し、その受信した前記
認証情報を認証し、その認証に基づいて前記電子機器を
動作させるステップとを有することを特徴とするもので
ある。

【００２０】このような請求項７に係る発明によれば、
無線カード側で生成された電子機器の動作を制御するた
めの認証情報を電子機器が取得することにより、その取
得した認証情報に基づいて電子機器を作動させることが
できる。そのため、電子機器で取得した認証情報が適正
な情報でない場合には、前記電子機器を作動させること
ができず、適正な認証情報を持った者のみが電子機器を
作動させることができる。

【００２１】請求項８に係る発明は、請求項７に記載の
機器認証方法であって、前記電子機器において、前記認
証情報を前記無線カードから受信するために、前記認証
情報を要求するための認証要求情報を前記無線カードに
対して送信するステップと、前記無線カードにおいて、
前記認証要求情報を前記電子機器から受信し、その受信
した前記認証要求情報に基づいて、前記認証情報を生成
するステップとを有することを特徴とするものである。

【００２２】このような請求項８に係る発明によれば、
電子機器が無線カードに対して認証情報を要求するの
で、無線カード側で特別な操作をしなくても無線カード
と電子機器との間で認証を行うことができる。

【００２３】請求項９に係る発明は、請求項８に記載の
機器認証方法であって、前記電子機器において、操作手
段の操作を検知するステップと、その検知に基づいて前
記認証要求情報を前記無線カードに対して送信するステ
ップとを有することを特徴とするものである。

【００２４】このような請求項９に係る発明によれば、
電子機器の利用者が電子機器を使用する際に、電子機器
からの操作により無線カードに対して認証情報を要求す
るので、無線カード側で特別な操作をしなくても無線カ
ードと電子機器との間で認証を行うことができる。

【００２５】請求項１０は、請求項８又は請求項９に記
載の機器認証方法であって、前記電子機器において、前
記認証要求情報を所定の時間毎に要求するための時間を
設定するステップと、前記設定された時間に基づいて、
前記無線カードに対して前記認証要求情報を送信するス
テップとを有することを特徴とするものである。

【００２６】このような請求項１０に係る発明によれ
ば、電子機器が無線カードに対して設定された時間毎に
認証要求情報を要求することにより、無線カードと電子
機器との間の認証を行うので、無線カードを所持した利
用者が電子機器から離れてしまい無線カードと電子機器
との間で認証ができなくなった場合には、電子機器の動
作を停止させることができる。そのため、無線カードを
所持している利用者が電子機器から離れている間は、第
三者に電子機器を使用させないようにすることができ
る。

【００２７】

【発明の実施の形態】（機器認証システムの構成）本発
明の実施形態について図面を参照しながら説明する。図
１は、本実施形態に係る機器認証システムの概略構成図
である。

【００２８】同図に示すように、本実施形態に係る機器
認証システムは、主に、無線カード１０と携帯電話機２
０ａとから構成されており、無線カード１０と携帯電話
機２０ａとの間の認証が成功した場合にのみ携帯電話機
２０ａを管理する基地局１と通信をすることができる。
そのため、無線カード１０との間で認証が行われていな
い携帯電話機２０ｂは、基地局１と通信することができ
ない。

【００２９】図２は、図１に示す無線カード１０と携帯
電話機２０との間の認証方法を示したものである。同図
に示すように、無線カード１０と携帯電話機２０には、
両者に共通の秘密鍵SA１及び暗号アルゴリズムCA１が予
め共有されている。例えば、この秘密鍵SA1及び暗号ア
ルゴリズムは製造時に埋め込むことができる。

【００３０】無線カード１０には、乱数生成装置があ
り、乱数Ａを生成する。この乱数Ａは、無線カード１０
から携帯電話機２０へと送信される。その乱数Ａなどを
受信した携帯電話機２０は、秘密鍵SA１及び暗号アルゴ
リズムCA１によって暗号化する。そして、携帯電話機２
０では、この暗号化された結果を応答として無線カード
１０へと返信する。その後、無線カード１０側では、乱
数Ａを秘密鍵SA1と暗号アルゴリズムCA1で暗号化したも
のを持ち、この応答と比較することによって認証の可否
を判断する。この認証判断は、無線カード１０が携帯電
話機２０の秘密鍵SA１及び暗号アルゴリズムCA１により
認証判断するので、片方認証といわれる。尚、図２とは
逆方向の片方認証もあり得る。

【００３１】図３は、無線カード１０と携帯電話機２０
との間で行われる認証を相互から行ったことを示したも
のである。具体的には、同図に示すように、無線カード
１０が携帯電話機２０の認証を行うだけでなく、携帯電
話機２０の方からも無線カード１０の認証を行うもので
ある。この無線カード１０と携帯電話機２０との間で相
互の認証が成功し場合には、携帯電話機２０と基地局１
との間で通信を行うことができる。

【００３２】これらの認証の確立は、操作性という面か
らはできるだけ短時間で終了するのが望ましい。また、
このような認証用の無線カード１０は、携帯可能という
点から、できるだけ小型で、且つ、普及を考えると低価
格という要求条件がある。

【００３３】図４は、無線カード１０と携帯電話機２０
との間で行われる認証を近接無線通信（本実施形態で
は、Bluetooth（以下単に「ＢＴ」と略す）を用いるも
のとする）を用いて認証したことを示したものである。
具体的には、同図に示すように、先ず、製造時や出荷時
などに、認証情報（PINコードなど）を管理しているホ
ストシステム３０が両者に共通のPINコードを無線カー
ド１０と携帯電話機２０に格納させる。その後、無線カ
ード１０又は携帯電話機２０から両者に共通のPINコー
ドや、乱数Ａ又は乱数Ｂを送信させることで、両者に共
通の認証情報を生成させて、その生成させた認証情報に
基づいて無線カード１０と携帯電話機２０との間で認証
を行う（詳述は後述する）。

【００３４】そして、その認証が成功した場合には、携
帯電話機２０と基地局１との間で通信を行うことができ
る。本実施形態では、無線カード１０と携帯電話機２０
との認証は、ＢＴを用いて行うものとする。

【００３５】図５は、本実施形態に係る機器認証システ
ムの内部構造を示すブロック図を示したものであり、本
実施形態に係る機器認証システムは、ホストシステム３
０と、無線カード１０、携帯電話機２０とを有してい
る。

【００３６】前記ホストシステム３０は、無線カード１
０又は携帯電話機２０を管理するものであり、パーソナ
ルコンピュータ等が挙げられる。本実施形態では図５に
示すように、ホストシステム３０内のシステム全体の制
御を司るＣＰＵ３１と、ＣＰＵ３１が実行する制御プロ
グラムを格納したＲＯＭ３２と、情報記録領域を備えた
ＲＡＭ３３と、無線カード１０との間で情報データの送
受信をする通信Ｉ／Ｆ３４と、情報データの内容を表示
させる表示部３７と、情報データを入力する操作部３６
とを有している。

【００３７】このホストシステム３０は、無線カード１
０及び携帯電話機２０を製造する際に、両者に共通のコ
ード情報（例えば、PINコードなど）を無線カード１０
にあるインターフェース（図示せず）（又は通信Ｉ／Ｆ
３４）を介してＲＡＭ１３及びＲＡＭ２３に格納する
（図５参照）。ここで、コード情報は、認証情報を生成
させるための情報であり、本実施形態では、図６に示す
ように、任意に発生された乱数（１２８ビットのも
の）、PINコード、PINコード長、暗証番号などが挙げら
れる。

【００３８】尚、ホストシステム３０は、例えば、工場
内、又は、携帯電話機２０を販売している販売店、若し
くは、代理店などに設置されているものである。従っ
て、ホストシステム３０内でネットワークが構成され
て、認証情報の分散管理がなされていればよい。

【００３９】表示部３７は、情報データを表示させる表
示手段であり、例えば、液晶画面などが挙げられる。こ
の情報データは、例えば、文字データ、画像データ、動
画データ、コード情報、認証情報などが挙げられる。具
体的に表示部３７は、ＣＰＵ３１からの命令により、記
憶装置３５で格納されているコード情報を表示させるも
のである。また、表示部３７は、コード情報を通信Ｉ／
Ｆ３４を介して無線カード１０に送信した場合には、表
示部３７にある画面表示部に”コード情報は、○○○の
無線カード１０に送信しました”などの表示をさせるこ
ともできる。

【００４０】操作部３６は、情報データを入力し、表示
部３７にある画面表示を操作する操作手段であり、例え
ば、キーボードなどが挙げられる。尚、操作部３６の形
状としては、ボタン形状のものや、ジョイスティック型
のものが挙げられる。

【００４１】通信Ｉ／Ｆ３４は、無線カード１０又は携
帯端末機２０との間で情報データの送受信をするもので
あり、例えば、BT、IrDA端末などが挙げられる。ここ
で、ＢＴとは、周波数ホッピング型のスペクトル拡散方
式を用いてデータ通信を行うものである（詳しくは後述
する）。また、IrDAとは、赤外線を利用してデータ通信
を行うものである。

【００４２】記憶装置３５は、認証情報を格納するもの
であり、例えば、ハードディスク装置などが挙げられ
る。また、この記憶装置３５で蓄積するコード情報とし
ては、ＰＩＮコードなどが挙げられる。具体的に記憶装
置３５は、図７に示すように、携帯電話機２０毎に定め
られたＰＩＮ１〜ＰＩＮｎを格納している。

【００４３】前記無線カード１０は、本実施形態では、
電子機器の動作を制御するための認証情報を生成する第
一認証部と、第一認証部で生成した認証情報を電子機器
に送信する送信手段とを有するものであり、本実施形態
では同図に示すように、無線カード１０内のシステム全
体の制御を司るＣＰＵ１１と、ＣＰＵ１１が実行する制
御プログラムを格納したＲＯＭ１２と、無線カード１０
と携帯端末機２０との間で認証を行うための認証情報を
記録するコード情報領域１３ａを備えたＲＡＭ１３と、
ホストシステム３０と携帯端末機２０との間で情報デー
タの送受信をする通信Ｉ／Ｆ１４と、情報データの内容
を表示させる表示部１５と、情報データを入力する操作
部１６とを有している。

【００４４】尚、この無線カード１０の形状としては、
カード状又はキーホルダー状のようなものが挙げられ
る。また、無線カード１０は、携帯電話機２０とセット
で販売することができるものである。更に、無線カード
１０は、携帯電話機２０と有線によって接続できるもの
であっても、また、携帯電話機２０のカードスロットに
挿入する形式であってもよい。

【００４５】表示部１５は、情報データを表示させるも
のであり、例えば、液晶画面などが挙げられる。この情
報データは、例えば、文字データ、画像データ、動画デ
ータなどが挙げられる。具体的に表示部１５は、ＣＰＵ
１１からの命令により、通信Ｉ／Ｆ１４で受信した情報
データを表示させるものである。例えば、無線カード１
０と携帯電話機２０との間で適正な認証が行われた場合
には、表示部１５は、ＣＰＵ１１からの命令により適正
な認証が行われた旨の表示（例えば、”携帯電話機との
認証は終了しました”。）をすることができる。

【００４６】操作部１６は、情報データを入力し、表示
部１５にある画面表示を操作するものであり、例えば、
キーボードなどが挙げられる。尚、操作部１６の形状と
しては、ボタン形状のものや、ジョイスティック型のも
のが挙げられる。

【００４７】ＲＡＭ１３は、電子機器の動作を制御する
ための認証情報を生成する第一認証部であり、本実施形
態では、認証情報を生成するためのコード情報が格納さ
れているコード情報記録領域１３ａを有している。この
コード情報領域１３ａに格納されるコード情報として
は、図６に示すように、１２８ビットで構成されている
任意のコードである乱数、ＰＩＮコード（Personal Ide
ntification Number）、ＰＩＮコード長などが記録され
ている。このＰＩＮコードを記録する際には、外部から
容易に書き替えられないようにした形式（プロテクター
をかける）で格納することができる。

【００４８】このプロテクターをかけてＲＡＭ１３にＰ
ＩＮコードを格納した場合に、その無線カード１０を紛
失したときには、例えば、携帯電話機２０を製造工場又
は販売店に持ち込んで、その製造工場又は販売店にある
ホストシステム３０で以前格納してあったＰＩＮコード
とは別のＰＩＮコードを設定する。これにより、無線カ
ード１０を紛失したとしても、ＰＩＮコードを容易に書
き替えることができないので、その紛失した携帯電話機
２０を他の者によって使用させないようにすることがで
きる。また、このとき、以前のＰＩＮコードは、ホスト
システム３０で使用不可として管理可能である。

【００４９】一方、このＰＩＮコードは、無線カード１
０の使用者が操作部１６を介して自由に設定させるよう
にすることもできる。例えば、無線カード１０の使用者
が操作部１６でＰＩＮコードの長さを変更したり、又
は、ＰＩＮコードを定期的に変更させたりすることがで
きる。これにより、認証情報（ＰＩＮコードなど）を変
更（定期的に）することができるので、無線カード１０
と携帯電話機２０との間で行うデータ送受信の際のセキ
ュリティレベルを自由に設定することができる。

【００５０】また、無線カード１０と携帯電話機２０と
の間でしか情報データを交信することができないように
するための秘密鍵（図示せず）や、操作部１６の操作に
より、暗証番号（例えば”１２３４”などの情報）も認
証情報として用いることで、無線カード１０と携帯電話
機２０との間でデータの送受信を行う際のセキュリティ
レベルを更に上げることができる。

【００５１】通信Ｉ／Ｆ１４は、ホストシステム３０と
通信Ｉ／Ｆ１４との間で情報データの送受信をするもの
であり、例えば、BT、IrDAなどが挙げられる。本実施形
態で通信Ｉ／Ｆ１４は、第一認証部で生成した認証情報
を電子機器（例えば、携帯電話機２０）に送信する送信
手段を有する送信部１４ａと、認証情報を要求するため
の認証要求情報を携帯電話機２０から受信する受信手段
を有する受信部１４ｂと、無線カード１０で生成された
認証情報と携帯電話機２０で生成された認証情報とが一
致しているか否かを判断する認証部１４ｃとを有してい
る。

【００５２】ＢＴの場合は、送信部１４ａは、受信手段
（本実施形態では、携帯電話機２０の受信部２４ｂ）に
対して、前記受信手段の周波数とクロックのタイミング
により、前記受信手段を呼び出し、その呼び出しに応じ
た前記受信手段と通信接続をした後に認証情報又は認証
要求情報を送信する。

【００５３】このＢＴＩ／Ｆでは、通信可能な範囲内に
ある携帯電話機２０との接続可能性の向上等のために、
待ち受け側のＢＴＩ／Ｆが接続要求を監視する周波数
（待ち受け周波数）を所定時間毎に変化させている。

【００５４】この待ち受け周波数の変化パターンは、待
ち受け側のＢＴＩ／Ｆに割り当てられた識別情報（ＢＴ
-ＡＤ（Adress）、ＢＴ−ＣＬＫ（Clock））によって異
なるが、通常、通信を開始しようとするときには、通信
可能な範囲内に存在するＢＴＩ／Ｆの識別情報（特にＢ
Ｔ-ＡＤ）が不明である。このため、通信を開始しよう
とする送信部１４ａは、先ず、周囲のＢＴＩ／Ｆを検出
するための問い合わせ（Inquiry）処理によって、自機
の周囲に存在するＢＴＩ／Ｆを検出する。

【００５５】このInquiryの要求に応じて、周囲のＢＴ
Ｉ／Ｆからの応答を受信部１４ｂが受信すると、この応
答中のＢＴ−ＡＤに応じて通信しようとするBTを選択
し、呼び出し(Page)処理によって、選択した相手を呼び
出す。このPageにより、相手側のＢＴ送受信機が提供し
ているサービスを検出すると、所定のサービスを指定し
て、通信接続モードに移行し、接続を確立する。

【００５６】この無線カード１０と携帯電話機２０との
間で通信接続が確立した後に、携帯電話機２０にある送
信部２４ａ・受信部２４ｂと無線カード１０にある送信
部１４ａ・受信部１４ｂとの間で認証情報が送受信され
て、認証部１４ｃ及び認証部２４ｃで認証が行われる
（詳細は後述する）。

【００５７】このＢＴを通信方式として用いることによ
り、鞄の中に無線カード１０を入れておいたり、又は、
無線カード１０を携帯電話機２０に付けて携帯したりす
るというような利用形態で、無線カード１０と携帯電話
機２０との間で簡単に認証処理をすることができる。そ
のため、無線カード１０を所有した者のみしか携帯電話
機２０を使用することができなくなるので、携帯電話機
２０を他の者によって許可なく使用されることがなくな
り、携帯電話機２０を利用する際の安全性を高めること
ができる。

【００５８】認証部１４ｃは、無線カード１０で生成さ
れた認証情報と携帯電話機２０で生成された認証情報と
が一致しているか否かを判断するものである。この認証
部１４ｃで行う認証は、上述の如く、ＢＴで通信接続が
確立された後に行われるものである。ここで認証情報と
しては、後述するリンクキーが挙げられる。

【００５９】この認証部１４ｃで行われる認証は、認証
情報（リンクキー）によって定められる。ここでリンク
キーとは、ある２つのＢＴＩ／Ｆ間において、１対１関
係をセキュアに管理する共通パラメータのことをいうも
のである。

【００６０】セキュアに認証は、無線カード１０をマス
ター、携帯電話機２０をスレーブとして、ピコネットを
形成してから行われ、この認証が成功したときのみ携帯
電話機２０の使用が可能となる。ここでＢＴの認証情報
（リンクキー）としては、初期化キーKin、単体キーK
ａ、複合キーKabのいずれかが使用されるが、それぞれ
１２８ビットの固有長を有する。

【００６１】以下、認証部１４ｃで行われるリンクキー
（初期化キーKin、単体キーKa、複合キーKab）の生成
と、そのリンクキーを用いて無線カード１０と携帯電話
機２０との間で行われる認証について説明する。

【００６２】初期化キーKinの生成について図面を参照
しながら説明する。図８は、初期化キーKinを生成する
までのブロック図を示したものである。また、図９は、
初期化キーKinが生成されるまでの詳細なフロー図を示
したものである。この初期化キーKinは、無線カード１
０と携帯端末機２０とにあるＢＴＩ／Ｆ間で初めて接続
を試みるときに使用されるリンクキーをいうものであ
る。

【００６３】また、初期化キーKinは、後述する単体キ
ーKa又は複合キーKabに置き換えられる一時的なキーで
はあるが、その単体キーKa又は複合キーKabが生成され
るまでは初期化キーKinを保持しておき、認証の際に常
に使用されるものである。

【００６４】図８に示すように、初期化キーKinの生成
は、任意のコードである乱数１と、ＰＩＮ１と、ＰＩＮ
コード長とを、それぞれ無線カード１０と携帯電話機２
０とにある認証部１４ｃ及び認証部２４ｃに入力させ
る。そして、認証部１４ｃ及び認証部２４ｃにある関数
［Ｅ２２］は、入力された乱数１、ＰＩＮ１、ＰＩＮコ
ード長とに基づいて初期化キーKinを生成させる。この
関数［Ｅ２２］は、ＢＴＩ／Ｆに内蔵されているもの
で、初期化キーKinを生成するためのアルゴリズムを意
味するものである。

【００６５】この初期化キーKinを生成するまでのフロ
ーについて図９を参照しながら説明する。同図に示すよ
うに、先ず、認証部１４ｃが、RAM１３からPIN１と、乱
数１と、PINコード長とを読み込むことを行う（Ｓ１０
１ａ）。一方、認証部２４ｃは、RAM２３からPIN1及びP
INコード長を読み込むことを行う（Ｓ１０１ｂ）。

【００６６】そして、無線カード１０の送信部１４ａを
介して、携帯電話機２０に乱数１を送信し、その送信さ
れた乱数１を携帯電話機２０で受信する（Ｓ１０２ａ、
Ｓ１０２ｂ）。尚、無線カード１０及び携帯電話機２０
に共通のPIN１は、無線カード１０と携帯電話機２０の
製造工程でRAM１３及びRAM２３に予め格納しておく。

【００６７】その後、認証部１４ｃは、ＰＩＮ１と、Ｐ
ＩＮコード長、乱数１に基づいて初期化キーKinを関数
［Ｅ２２］で生成させて（Ｓ１０３ａ）、その生成させ
た初期化キーKinをRAM１３に格納させる。

【００６８】一方、認証部２４ｃは、ＰＩＮ１と、ＰＩ
Ｎコード長と、無線カード１０から送信されてきた乱数
１に基づいて関数［Ｅ２２］で初期化キーKinを生成さ
せて（Ｓ１０３ｂ）、その生成させた初期化キーKinをR
AM２３に格納させる。これにより、無線カード１０と携
帯電話機２０との間で共通の初期化キーKinを所有させ
ることができる。

【００６９】単体キーKaの生成について図面を参照しな
がら説明する。図１０は、単体キーKaを生成するまでの
ブロック図を示したものである。また、図１１は、単体
キーKaを生成するまでの詳細なフロー図を示したもので
ある。この単体キーKaは、ＢＴで恒久的に用いられるリ
ンクキーをいうものであり、初期化キーKinを生成した
後に生成されるものである。この単体キーKaにより、ど
のＢＴＩ／Ｆに対しても自分の単体キーKaをリンクキー
として用いることができるので、接続相手毎にリンクキ
ーをデータベースで管理する必要がなくなる。

【００７０】図１０に示すように、無線カード１０側で
の単体キーKaの生成は、先ず、乱数２と無線カード１０
のＢＴ−ＡＤ１とを認証部１４ｃに入力させる。そして
認証部１４ｃにある関数［Ｅ２１］では、入力された乱
数２と無線カード１０のＢＴ−ＡＤ１とを基に単体キー
Kaを生成させる。この関数［Ｅ２１］は、ＢＴＩ／Ｆに
内蔵されているもので、単体キーKaを生成させるための
アルゴリズムを意味するものである。

【００７１】そして、関数［Ｅ２１］で生成させた単体
キーKaは、初期化キーKinとの排他的論理和をして、そ
の結果を携帯電話機２０へと送信する。その後、携帯電
話機２０では、無線カード１０から送信された単体キー
Kaと初期化キーKinとの排他的論理和に、更に、携帯電
話機２０で生成させた初期化キーKinとの排他的論理和
をして単体キーKaを算出する。これにより、無線カード
１０と携帯電話機２０との間で共通の単体キーKaを所有
させることができる。

【００７２】この単体キーKaを生成させるためのフロー
について図１１を参照しながら説明する。同図に示すよ
うに、先ず、認証部１４ｃ及び認証部２４ｃは、それぞ
れの無線カード１０及び携帯電話機２０にあるRAM１３
及びRAM２３から初期化キーKin、乱数２及び無線カード
１０のＢＴ−ＡＤを読み込む（Ｓ２１０ａ、Ｓ２０１
ｂ）。尚、携帯電話機２０は、無線カード１０との間で
行われる通信接続の段階で無線カード１０のＢＴ−ＡＤ
を既に取得している。

【００７３】そして、無線カード１０の認証部１４ｃ
が、乱数２と、無線カード１０のＢＴ−ＡＤとに基づい
て関数［Ｅ２１］で単体キーKaを生成させる（Ｓ２０２
ａ）。そして、その生成された単体キーKaと、予め無線
カード１０が生成させた初期化キーKinとの排他的論理
和（（Ka XOR Kin）；ここで”XOR”は排他的論理和を
示すものとする（以下同様に扱う））を無線カード１０
から携帯電話機２０へと送信する（Ｓ２０３ａ）。そし
て、認証部１４ｃで生成された単体キーKaは、RAM１３
に格納させる（Ｓ２０４ａ）。

【００７４】一方、単体キーKaと初期化キーKinとの排
他的論理和を無線カード１０から受信した携帯電話機２
０は、その受信した単体キーKaと初期化キーKinと、携
帯電話機２０側で生成させた初期化キーKinとの排他的
論理和（（Ka XOR Kin）XOR Kin）をする。この排他的
論理和（（Ka XOR Kin）XOR Kin）により、単体キーKa
を算出させる。そして、その算出された単体キーKaはRA
M２３に格納させる（Ｓ２０４ｂ）これにより、無線カ
ード１０と携帯端末機２０との間で、共通の単体キーKa
を保有させることができる。また、携帯電話機２０側で
は、乱数を発生させないで単体キーKaを生成させること
ができるので、認証が完了するまでの時間を幾分節約す
ることができる。

【００７５】次に、複合キーKabの生成について図面を
参照しながら説明する。図１２は、複合キーKabを生成
するまでのブロック図を示したものである。図１３は、
複合キーKabを生成するまでの詳細なフロー図を示した
ものである。この複合キーKabは、恒久的に用いるリン
クキーであり、接続対象のＢＴＩ／Ｆが複数ある場合に
は、そのＢＴＩ／Ｆの数だけ存在するものである。

【００７６】また、初回の認証は、初期化キーKinによ
る認証を行うが、２回目以降は所定の条件を満たすこと
により、単体キーKa又は複合キーKabによる認証を行
う。この複合キーKabは、無線カード１０から生成させ
る単体キーKaと携帯電話機２０で生成させる単体キーKb
とを共有させたものから構成される。

【００７７】図１２に示すように、無線カード１０で生
成させる複合キーKabは、無線カード１０の単体キーKa
を生成させる領域Ａ１と、携帯電話機２０の単体キーKb
を生成させる領域Ａ４と、無線カード１０で発生させた
乱数３と携帯電話機２０で発生させた乱数４とをそれぞ
れ交換させることを行う領域Ａ２及びＡ５と、無線カー
ド１０と携帯電話機２０で各々複合キーKabを生成させ
る領域Ａ３及び領域Ａ６とから構成されるものである。

【００７８】この無線カード１０の単体キーKaを生成さ
せる領域Ａ１では、先ず、無線カード１０で任意に発生
させた乱数３と無線カード１０のＢＴ−ＡＤ１とを認証
部１４ｃへと入力させる。そして、認証部１４ｃにある
関数［Ｅ２１］は、乱数３と無線カード１０のＢＴ−Ａ
Ｄ１とに基づいて単体キーKaを生成させる。

【００７９】一方、携帯電話機２０の単体キーKbを生成
させる領域Ａ４では、先ず、携帯電話機２０で任意に発
生させた乱数４と携帯電話機２０のＢＴ−ＡＤ２とを認
証部２４ｃへと入力させる。そして、認証部２４ｃにあ
る関数［Ｅ２１］は、乱数４と携帯電話機２０のＢＴ−
ＡＤ２とに基づいて単体キーKbを生成させる。

【００８０】また、領域Ａ２及び領域Ａ５では、無線カ
ード１０で発生させた乱数３と、携帯電話機２０で発生
させた乱数４とをそれぞれ交換させることを行う。この
無線カード１０から携帯電話機２０へと乱数３を送信す
るときには、無線カード１０及び携帯端末機２０内で予
め生成させておいた初期化キーKinと排他的論理和をと
った後に携帯電話機２０へと送信させる。

【００８１】同様に、携帯電話機２０から無線カード１
０へと乱数４を送信するときには、携帯電話機２０及び
無線カード１０内で予め生成させておいた初期化キーKi
nとの排他的論理和をした後に無線カード１０へと送信
する。このように無線カード１０と携帯電話機２０との
間で発生する乱数３と乱数４とを交換する際に、初期化
キーKinとの排他的論理和を行うのは、乱数３と乱数４
とを送受信する際のセキュリティレベルを高めるためで
ある。

【００８２】そして、領域Ａ２では、携帯電話機２０か
ら送信された乱数４と初期化キーKinとの排他的倫理和
に、無線カード１０で予め生成させておいた初期化キー
Kinとの排他的論理和を行い、乱数４を算出させる。一
方、領域Ａ５では、無線カード１０から送信された乱数
３と初期化キーKinとの排他的論理和に、携帯電話機２
０で予め生成させておいた初期化キーKinとの排他的論
理和を行い、乱数３を算出させる。

【００８３】また、無線カード１０で複合キーKabを生
成させる領域Ａ３では、先ず、認証部１４ｃにある関数
［２１］で、乱数４と携帯電話２０のＢＴ−ＡＤ２（携
帯電話機２０との間で行われる通信接続の段階で既に受
信）に基づいて携帯電話機２０の単体キーKbを生成させ
る。そして、関数［Ｅ２１］で生成された単体キーKb
と、領域Ａ１で生成した単体キーKaとの排他的論理和を
して複合キーKabを生成させる。

【００８４】一方、携帯電話機２０で複合キーKabを生
成させる領域Ａ６では、認証部２４ｃにある関数［２
１］で、乱数３と無線カード１０のＢＴ−ＡＤ１（無線
カード１０との間で行われる通信接続の段階で受信）に
基づいて無線カード１０の単体キーKaを生成させる。そ
の後、その関数［Ｅ２１］で生成された単体キーKaと、
領域Ａ４で生成させた単体キーKbとの排他的論理和によ
り、複合キーKabを生成させる。

【００８５】この複合キーKabにより、片方認証（単体
キーKaのみ）に比べて２倍のステップ数を行うので、よ
り高いセキュリティレベルを確保することができる。

【００８６】複合キーKabを生成するまでの詳細なフロ
ーについて図１３を参照しながら説明する。同図に示す
ように、先ず、認証部１４ｃは、RAM１３から初期化キ
ーKinと、乱数３と、無線カード１０のＢＴ−ＡＤ１と
を読み込むことを行う（Ｓ３０１ａ）。一方、認証部２
４ｃは、RAM２３から無線カード１０と同様の初期化キ
ーKinと、乱数４と、携帯電話機２０のＢＴ−ＡＤ２と
を読み込むことを行う（Ｓ３０１ｂ）。

【００８７】認証部１４ｃでは、無線カード１０のＢＴ
−ＡＤ１と、乱数３に基づいて単体キーKaを関数［Ｅ２
１］で生成させる（Ｓ３０２ａ）。一方、携帯電話機２
０では、携帯電話機２０のＢＴ−ＡＤ２と、乱数４に基
づいて単体キーKbを関数［Ｅ２１］で生成させる（Ｓ３
０２ｂ）。

【００８８】無線カード１０は、予め所有している乱数
３と初期化キーKinの排他的論理和をとり、その結果を
携帯電話機２０に送信する（Ｓ３０３ａ）。そして、携
帯電話機２０では、無線カード１０から受信した乱数３
と初期化キーKinとの排他的論理和に、更に、携帯電話
機２０が生成した初期化キーKinとの排他的論理和をし
て、乱数３を算出させる（Ｓ３０３ｂ、Ｓ３０４ｂ）。

【００８９】携帯電話機２０では、上記算出した乱数３
と、無線カード１０のＢＴ−ＡＤ１とにより、無線カー
ド１０と同様の単体キーKaを関数［Ｅ２１］で生成させ
る（Ｓ３０５ｂ）。そして、携帯電話機２０で予め所有
している乱数４と初期化キーKinとの排他的論理和を携
帯電話機２０から無線カード１０へと送信する（Ｓ３０
６ｂ）。

【００９０】更に、無線カード１０では、携帯電話機２
０から受信した乱数４と初期化キーKinとの排他的論理
和に、無線カード１０で予め所有している初期化キーKi
nとの排他的論理和をして乱数４を算出させる（Ｓ３０
４ａ、Ｓ３０５ａ）。そして、無線カード１０は、算出
された乱数４と携帯電話機２０のＢＴ−ＡＤ２に基づい
て単体キーKbを関数［Ｅ２１］で生成（Ｓ３０６ａ）さ
せて、その生成された単体キーkbとＳ３０２ａで生成さ
せた単体キーKaとの排他的論理和により複合キーKabを
算出させる。その後、その算出された複合キーKabをRAM
１３に格納させる（Ｓ３０８ａ）。

【００９１】一方、携帯電話機２０では、Ｓ３０２ｂと
Ｓ３０５ｂとで生成された単体キーKaとKbとの排他的論
理和をして、複合キーKabを算出させる（Ｓ３０７
ｂ）。その後、その算出した複合キーKabをRAM２３に格
納させる（Ｓ３０８ｂ）。これにより、無線カード１０
と携帯電話機２０との間で複合キーKabを共有させるこ
とができる。

【００９２】上記リンクキーK（初期化キーKin、単体キ
ーKa(Kb)、複合キーKab；以下これらを総称してリンク
キーKとする）を用いて無線カード１０と携帯電話機２
０との間で行われる認証について説明する。図１４は、
無線カード１０と携帯電話機２０との間で行われる片方
認証を示したブロック図である。

【００９３】同図に示すように、無線カード１０では、
内部的に発生された任意の乱数５と、無線カード１０の
ＢＴ−ＡＤ１と、リンクキーKとを認証部１４ｃに入力
させる。そして、認証部１４ｃにある関数［Ｅ１］は、
入力された乱数５と、無線カード１０のＢＴ−ＡＤ１
と、リンクキーKとに基づいて、ＳＲＥＳ（Signal Resu
lt）と呼ばれるパラメータを独立に算出する。

【００９４】一方、携帯電話機２０では、無線カード１
０から乱数５を受信して、無線カード１０のＢＴ−ＡＤ
１と、リンクキーKとを認証部２４ｃに入力させる。そ
して、認証部２４ｃにある関数［Ｅ１］は、入力された
乱数５と、無線カード１０のＢＴ−ＡＤ１と、リンクキ
ーKとに基づいて、ＳＲＥＳと呼ばれるパラメータを独
立に算出する。そして、関数［Ｅ１］で算出されたＳＲ
ＥＳのパラメータを無線カード１０へと送信する。

【００９５】尚、携帯電話機２０で所有される無線カー
ド１０のＢＴ−ＡＤ１は、無線カード１０と携帯電話機
２０との間で行われる問い合わせ（Inquiry）処理及び
呼び出し（Page）処理により、既に取得しているもので
ある。

【００９６】その後、認証部１４ｃでは、無線カード１
０で生成させたＳＲＥＳ’と携帯電話機２０で生成させ
たＳＲＥＳとを比較し一致しているか否かの認証を行
う。そして、無線カード１０のＳＲＥＳ’と携帯電話機
２０のＳＲＥＳが一致しているという判断をした場合に
は、無線カード１０から携帯電話機２０を動作させるた
めの動作信号を送信し、その動作信号を受信した携帯電
話機２０は、携帯電話機２０を稼働させる（詳述は後述
する）。

【００９７】リンクキーKを用いて無線カード１０と携
帯電話機２０との間で行われる片方認証の詳細なフロー
について説明する。図１５は、無線カード１０と携帯電
話機２０との間で行われる片方認証のフローについて示
したものである。

【００９８】同図に示すように、先ず、認証部１４ｃ及
び認証部２４ｃは、それぞれRAM１３及びRAM２３から初
期化キーKinと、乱数５と、無線カード１０のＢＴ−Ａ
Ｄ１とを読み込むことを行う（Ｓ４０１ａ、４０１
ｂ）。

【００９９】そして、無線カード１０は、無線カード１
０の乱数５を携帯電話機２０へ送信する（Ｓ４０２
ａ）。そして、無線カード１０から乱数５を受信した携
帯電話機２０では、その受信した乱数５と、無線カード
１０のＢＴ−ＡＤ１と、リンクキーKとに基づいてＳＲ
ＥＳを関数［Ｅ２２］で生成させる（Ｓ４０２ｂ、Ｓ４
０３ｂ）。そして、携帯電話機２０は、その生成された
ＳＲＥＳを無線カード１０に送信する（Ｓ４０３ｂ）。

【０１００】その後、無線カード１０では、携帯電話機
２０からＳＲＥＳを受信（Ｓ４０４ａ）し、その携帯電
話機２０のＳＲＥＳと無線カード１０で生成したＳＲＥ
Ｓ’とを比較して両者が一致しているか否かの判断を行
う（Ｓ４０５ａ）。そして、両者が一致している場合に
は、認証部１４ｃは、例えば、携帯電話機２０の動作を
続行（又は始動）させるための動作信号を送信する（詳
述は後述する）。

【０１０１】そして、その動作信号を無線カード１０か
ら受信した携帯電話機２０は、受信した動作信号に基づ
いて携帯電話機２０を動作させる。又は、無線カード１
０から動作信号を受信した携帯電話機２０は、無線カー
ド１０から特定の登録情報（例えば、無線カード１０を
所有している者の顔写真、氏名など）を受信し、表示部
２５で表示さたりすることができる（詳述は後述す
る）。

【０１０２】リンクキーKを用いて無線カード１０と携
帯電話機２０との間で行われる双方認証の詳細なフロー
について説明する。図１６は、無線カード１０と携帯電
話機２０との間で行われる双方認証のフローについて示
したものである。

【０１０３】図１６に示すように、先ず、認証部１４ｃ
は、RAM１３からリンクキーKと、乱数５と、無線カード
１０のＢＴ−ＡＤ１と、携帯電話機２０のＢＴ−ＡＤ２
とを読み込む（Ｓ５０１ａ）。一方、認証部２４ｃは、
RAM２３からリンクキーKと、乱数６と、無線カードのＢ
Ｔ−ＡＤ１と、携帯電話機２０のＢＴ−ＡＤ２とを読み
込む（Ｓ５０１ｂ）。

【０１０４】そして、無線カード１０は、乱数５を携帯
電話機２０へと送信する（Ｓ５０２ａ）。そして、無線
カード１０から乱数５を受信した携帯電話機２０は、そ
の受信した乱数５と、予め所有している無線カード１０
のＢＴ−ＡＤ１と、予め算出しておいたリンクキーKに
基づいてＳＲＥＳ１を関数［Ｅ２２］で生成させる（Ｓ
５０２ｂ、Ｓ５０３ｂ）。

【０１０５】そして、携帯電話機２０は、関数［Ｅ２
２］で生成されたＳＲＥＳ１を無線カード１０に送信す
る（Ｓ５０４ｂ）。一方、無線カード１０では、乱数５
と、無線カード１０のＢＴ−ＡＤ１と、予め算出してお
いたリンクキーKに基づいてＳＲＥＳ１’を関数［Ｅ２
２］で生成させる（Ｓ５０３ａ）。

【０１０６】そして、無線カード１０は、無線カード１
０で生成したＳＲＥＳ１’と、携帯電話機２０から受信
したＳＲＥＳ１とが一致しているか否かを認証すること
を行う（Ｓ５０４ａ、Ｓ５０５ａ）。その無線カード１
０で生成したＳＲＥＳ１’と携帯電話機２０で生成した
ＳＲＥＳ１とが一致していれば、認証が成功（認証成功
１とする）したと判断して、次のステップに進むが、も
し一致していなければ、無線カード１０と携帯電話機２
０との認証が不成立として、次のステップには進めな
い。

【０１０７】その後、無線カード１０では、携帯電話機
２０から乱数６を受信（Ｓ５０６ｂ）し、その受信した
乱数６と、リンクキーKと、携帯電話機２０のＢＴ−Ａ
Ｄ２に基づいてＳＲＥＳ２’を関数［Ｅ２２］で生成さ
せる（Ｓ５０７ａ）。そして、無線カード１０は、その
生成されたＳＲＥＳ２’を携帯電話機２０へと送信する
（Ｓ５０８ａ）。

【０１０８】一方、携帯電話機２０では、リンクキーK
と、携帯電話機２０のＢＴ−ＡＤ２と、乱数６に基づい
てＳＲＥＳ２をアルゴリズムＥ２２で生成させる（Ｓ５
０６ｂ）。そして、携帯電話機２０は、無線カード１０
からＳＲＥＳ２’を受信し、その受信したＳＲＥＳ２’
と上記生成したＳＲＥＳ２とを比較して一致しているか
否かを認証する（Ｓ５０７ｂ、Ｓ５０８ｂ）。そして、
その携帯電話機２０で生成したＳＲＥＳ２と無線カード
１０のＳＲＥＳ２’とが一致していれば、認証が成功
（認証成功２とする）したと判断して、次のステップに
進むが、もし一致していなければ、次のステップには進
まない。

【０１０９】そして、無線カード１０と携帯電話機２０
との上記認証が成功（認証成功１と認証成功２）した場
合には、携帯電話機２０は、無線カード１０から登録情
報などを受信する。

【０１１０】例えば、携帯電話機２０は、携帯電話機２
０の操作を続行（又は始動）させるための続行信号を無
線カード１０から受信し、その受信した続行信号に基づ
いて携帯電話機２０を作動（詳述は後述する）させて、
登録情報などを無線カード１０から受信する。

【０１１１】前記携帯電話機２０は、認証情報に基づい
て動作をする電子機器である。この電子機器は、携帯電
話機のみならず、パーソナルコンピュータ、自動車など
も対象として含まれるものとする。本実施形態で携帯電
話機２０は、図５に示すように、携帯電話機２０内の全
体の制御を司るＣＰＵ２１と、ＣＰＵ２１が実行する制
御プログラムを格納したＲＯＭ２２と、無線カード１０
と携帯端末機２０との間で認証を行うための認証情報を
記録するコード情報領域２３ａを備えたＲＡＭ２３と、
無線カード１０との間でデータの送受信をする通信Ｉ／
Ｆ２４と、データの内容を表示させる表示部２５と、デ
ータを入力する操作部２６とを有しているものである。

【０１１２】表示部２５は、情報データを表示させる表
示手段であり、例えば、液晶画面などが挙げられる。具
体的に表示部２５は、ＣＰＵ２１からの命令により、通
信Ｉ／Ｆ２４で受信した情報データを表示させる。ま
た、無線カード１０と携帯電話機２０との間で適正な認
証が行われた場合には、表示部２５では、適正な認証が
行われた旨の表示（例えば、”無線カード１０との認証
は終了しました”。）を行う。

【０１１３】操作部２６は、情報データを入力し、表示
部２５にある画面表示を操作する操作手段であり、例え
ば、キーボードなどが挙げられる。尚、操作部２６の形
状としては、ボタン形状のものや、ジョイスティック型
のものが挙げられる。

【０１１４】ＲＡＭ２３は、無線カード１０と携帯端末
機２０との間で認証を行うための認証情報を記録するコ
ード情報領域２３ａを有するものである。このコード情
報としては、１２８ビットで構成されている任意のコー
ドである乱数、ＰＩＮコード（Personal Identificatio
n Number）、ＢＴ−ＡＤなどが挙げられる。

【０１１５】また、無線カード１０と携帯電話機２０と
の間でしか情報データを交信することができないように
するためｎ予め格納された秘密鍵のデータ（図示せず）
や、操作部２６の入力操作による暗証番号（例えば”１
２３４”などの情報）なども、コード情報として格納す
ることができる。このコード情報により無線カード１０
と携帯電話機２０との間で、ＢＴなどの通信方式による
ものとは異なる認証処理を行うことができるので、無線
カード１０と携帯電話機２０との間で行われるデータ送
受信の際のセキュリティレベルを上げることができる。

【０１１６】前記ＣＰＵ２１は、携帯電話機２０内の全
体の制御を司るものであり、本実施形態では、第二認証
部の認証に基づいて電子機器を動作させる動作制御部２
１ａと、操作手段に対する操作を検知する検知部２１ｂ
と、認証情報を無線カード１０から取得するために、認
証情報を要求する認証要求情報を生成する認証情報要求
部２１ｃとを有している。

【０１１７】動作制御部２１ａは、第二認証部（本実施
形態では、認証部２４ｃ）の認証に基づいて電子機器
（本実施形態では、携帯電話機２０）を動作させるもの
である。具体的に動作制御部２１ａは、認証部２４ｃに
より、無線カード１０と携帯電話機２０との間の認証が
成功した場合には、認証部２４ｃ（又は認証部１４ｃ）
から携帯電話機２０の動作をさせるための動作信号が入
力される。

【０１１８】動作信号が入力された動作制御部２１ａ
は、携帯電話機２０の動作を可能にするようにするため
に、携帯電話機２０の電源部２７にある電源を投入した
り、又は、操作部２６を使用可能状態にする。尚、動作
制御部２１ａは、電源部２７とは別の電源で動作するも
のであり、電源部２７が稼働していなくても動作制御部
２１ａの動作が可能である。

【０１１９】検知部２１ｂは、操作部２６に対する操作
を検知するものである。具体的に検知部２１ｂは、操作
部２６の操作により発生された電流パルス、電圧パルス
などを検知するものである。そして、操作部２６の操作
を検知した検知部２１ｂは、その検知した信号に基づい
て、無線カード１０に対して認証情報を要求するための
要求信号を認識情報要求部２１ｃへと出力させる。

【０１２０】認証情報要求部２１ｃは、認証情報を無線
カード１０から取得するために、認証情報を要求する認
証要求情報を生成するものである。具体的に認証情報要
求部２１ｃは、検知部から要求信号が入力された場合に
は、無線カード１０に対して認証情報を要求するための
認証要求情報を生成する。

【０１２１】そして、認証情報要求部２１ｃは、その生
成した認証要求情報を送信部２４ａを介して無線カード
１０へと送信させる。その後、認証要求情報を取得した
無線カード１０は、認証部１４ｃで認証情報を生成させ
て、その生成した認証情報を携帯電話機２０へと送信
し、その認証情報を受信した認証部２４ｃでは、受信し
た認証情報に基づいて認証を行う。

【０１２２】前記通信Ｉ／Ｆ２４は、無線カード１０に
ある通信Ｉ／Ｆ１４との間でデータの送受信をするもの
であり、例えば、BT、IrDAなどが挙げられる。本実施形
態で通信Ｉ／Ｆ２４は、認証情報を要求する認証要求情
報を無線カード１０に対して送信する送信手段を有する
送信部２４ａと、認証情報などを無線カードから受信す
る受信手段を有する受信部２４ｂと、受信手段が無線カ
ード１０から受信した認証情報に基づいて無線カード１
０の認証を行う第二認証部を有する認証部２４ｃとを有
している。

【０１２３】送信部２４ａは、受信手段（本実施形態で
は、無線カード１０の受信部１４ｂ）に対して、前記受
信手段の周波数とクロックのタイミングにより、前記受
信手段を呼び出し、その呼び出しに応じた前記受信手段
と通信接続をした後に前記認証情報又は前記認証要求情
報を送信する送信手段である。この送信部２４ａ−受信
部１４ｂと送信部１４ａ−受信部２４ｂ間で行われる通
信接続は、本実施形態では、BTを用いて行うものとす
る。

【０１２４】このBTは、通信可能な範囲内にある無線カ
ード１０との接続可能性の向上等のために、待ち受け側
のBTが接続要求を監視する周波数（待ち受け周波数）を
所定時間毎に変化させている。

【０１２５】この待ち受け周波数の変化パターンは、待
ち受け側のBTに割り当てられた識別情報（ＢＴ-ＡＤ（a
dress）、ＢＴ−ＣＬＫ（Clock））によって異なるが、
通常、通信を開始しようとするときには、通信可能な範
囲内に存在するBTの識別情報（特にＢＴ-ＡＤ）が不明
である。このため、通信を開始しようとする送信部２４
ａは、先ず、周囲のBTを検出するための問い合わせ（In
quiry）処理によって、自機の周囲に存在するBTを検出
する。

【０１２６】このInquiryの要求に応じて、周囲のBTか
らの応答を受信部２４ｂで受信すると、この応答中のＢ
Ｔ−ＡＤに応じて通信しようとするBTを選択し、呼び出
し(Page)処理によって、選択した相手を呼び出す。この
Pageにより、相手側のＢＴ送受信機が提供しているサー
ビスを検出すると、所定のサービスを指定して、通信接
続モードに移行し、接続を確立する。

【０１２７】この通信接続では、無線カード１０と携帯
電話機２０との間でデータのパケットの送受信は行われ
ない。また、無線カード１０と携帯電話機２０との間で
通信接続が確立した後に、携帯電話機２０にある送信部
２４ａ・受信部２４ｂと無線カード１０にある送信部１
４ａ・受信部１４ｂとの間で認証情報が送受信されて、
認証部１４ｃ及び認証部２４ｃで認証が行われる。

【０１２８】認証部２４ｃは、無線カード１０で生成さ
れた認証情報と携帯電話機２０で生成された認証情報と
が一致しているか否かを判断するものである。この認証
部２４ｃで行う認証は、上述の通信Ｉ／Ｆ１４と同様
に、無線カード１０との間で通信接続が確立された後に
行われるものである。

【０１２９】この認証部２４ｃで行われる認証は、認証
部１４ｃと同様の動作をするものであり、リンクキーと
いう概念で管理されている。また、認証は、無線カード
１０をマスター、携帯電話機２０をスレーブとして、ピ
コネットを形成してから行われ、この認証が成功したと
きのみ携帯電話機２０の使用が可能となる。

【０１３０】ここで用いられるＢＴのリンクキーとして
は、主に初期化キーKin、単体キーKａ、複合キーKabが
あり、それぞれ１２８ビットの固有長を有する。このリ
ンクキーの生成とそのリンクキーを用いた認証方法は、
上記無線カード１０における認証部１４ｃと同様の方法
で行われる（図８から図１６を参照）。

【０１３１】この認証部２４ｃでは、無線カード１０と
携帯電話機２０との間の認証が成功したと判断した場合
には、携帯電話機２０を動作させるための動作信号を動
作制御部２１ａへと出力させる。また、認証部２４ｃ
は、無線カード１０の認証部１４ｃから通信Ｉ／Ｆ１４
（２４）を介して携帯電話機２０を作動させるための動
作信号を受け取ることもできる。

【０１３２】（機器認証システムを用いた機器認証方
法）上記構成を有する機器認証システムによる機器認証
方法は、以下の手順により実施することができる。図１
７は、本実施形態に係る機器認証方法の手順を示すフロ
ー図である。

【０１３３】同図に示すように、先ず、無線カード１０
を使用したい携帯電話機２０に近づけるステップを行う
（Ｓ６０１）。次いで、無線カード１０と携帯電話機２
０との間の通信接続を確立させるステップと行う（Ｓ６
０２）。具体的に、無線カード１０に複数の携帯電話機
２０の認証情報が格納されている場合には、利用者が操
作部１０を介して、使用したい携帯電話機２０の認証情
報を選択し、その選択された認証情報に対応する携帯電
話機２０と通信接続を行う。

【０１３４】次いで、無線カード１０と携帯電話機２０
との間の認証を行う（Ｓ６０３）。具体的に、無線カー
ド１０と携帯電話機２０との間で通信接続が確立した場
合には、無線カード１０にある認証部１４ｄと携帯電話
機２０にある認証部２４ｄとの間で、認証情報に基づい
て上述した認証を行う。

【０１３５】次いで、無線カード１０と携帯電話機２０
との間の認証が成功したか否かの判断を行うステップを
する（Ｓ６０４）。具体的には、無線カード１０と携帯
電話機２０との間で通信接続が確立した後に、無線カー
ド１０にある認証部１４ｄと携帯電話機２０にある認証
部２４ｄは、認証情報（初期化キーKin、単体キーKa、
又は、複合キーKab）を各自生成させて、その認証情報
により認証を行う。

【０１３６】また、この認証情報は、携帯電話機２０に
ある操作部２６の操作により認証情報を無線カード１０
に対して要求することができる。具体的には、操作部２
６の操作を検知部２１ｂが検知し、その操作部２６の操
作を検知した検知部２１ｂは、その検知した信号に基づ
いて、無線カードに対して認証情報を要求するための要
求信号を認識情報要求部２１ｃへと出力させる。

【０１３７】そして、認証情報要求部２１ｃは、検知部
から要求信号が入力された場合には、認証情報を無線カ
ード１０に対して要求するための認証要求情報を生成す
る。そして、送信部２４ａは、その生成した認証要求情
報を無線カード１０へと送信させる。その後、認証要求
情報を取得した認証部１４ｃは、認証情報を生成させ
て、その生成した認証情報を携帯電話機２０へと送信さ
せる。その後、認証情報に基づいて、携帯電話機２０に
ある認証部２４ｃと無線カード１０にある認証部１４ｃ
で認証を行う（図８〜図１６参照）。

【０１３８】次いで、無線カード１０と携帯電話機２０
との間の認証が成功した場合には、携帯電話機２０を動
作させるステップを行う（Ｓ６０５）。具体的には、無
線カード１０にある認証部１４ｄと携帯電話機２０にあ
る認証部２４ｄとの間で認証が成功したと判断した場合
には、認証部１４ｄが携帯電話機２０の動作をさせるた
めの続行信号を携帯電話機２０へと送信する。

【０１３９】そして、無線カード１０から動作信号を受
信した通信Ｉ／Ｆ２４は、その動作信号を動作制御部２
１ａへと入力させる。その後、通信Ｉ／Ｆ２４から動作
信号が入力された動作制御部２１ａは、携帯電話機２０
を動作させるために、電源部２７を稼働させて電源を投
入させたり、又は、操作部２６を使用可能状態にする。

【０１４０】また、無線カード１０と携帯電話機２０と
の間で通信接続が確立され、認証が成功したときには、
認証部２４ｃが携帯電話機２０を動作させるための続行
信号を動作制御部２１ａへと出力させることもできる。
一方、無線カード１０と携帯電話機２０との間の認証が
成功しない場合には、携帯電話機２０を動作させないス
テップを行う（Ｓ６０６）。具体的には、無線カード１
０にある認証部１４ｄと携帯電話機２０にある認証部２
４ｄとの間で認証が成功しない場合（例えば、無線カー
ド１０と携帯電話機２０とが遠く離れており通信できな
い場合には、認証できない）には、認証部１４ｄが携帯
電話機２０の動作を続行させない（又は、始動停止）よ
うにするための動作拒否信号を携帯電話機２０へと送信
する。そして、無線カード１０から続行拒否信号を受信
した携帯電話機２０は、携帯電話機２０を続行させない
ようにするために電源の供給を切断したり、又は、操作
部２６を使用不可状態にする。

【０１４１】その後、無線カード１０と携帯電話機２０
との間の認証が成功したかの判断を行う（Ｓ６０７）。
次いで、無線カード１０と携帯電話機２０との間で認証
が成功した場合には、携帯電話機２０を操作させるステ
ップを行う（Ｓ６０８）。これにより、無線カード１０
を持った利用者が、携帯電話機２０の通信可能範囲内に
入り再び無線カード１０と携帯電話機２０との間で認証
処理を行った結果、この認証に成功すれば、携帯電話機
２０を動作させることができる。

【０１４２】（機器認証システム及び機器認証方法によ
る作用及び効果）このような本実施形態に係る機器認証
システムによれば、無線カード側で生成された電子機器
の動作を制御するための認証情報を電子機器が取得する
ことにより、その取得した認証情報に基づいて電子機器
を作動させることができる。

【０１４３】そのため、電子機器で取得した認証情報が
適正な情報でない場合には、前記電子機器を作動させな
いようにすることができ、適正な認証情報を持った者の
みが電子機器を作動させることができる。また、電子機
器は、無線カード（適正な認証情報が格納されたもの）
を有する者のみしか使用できないことになるので、前記
電子機器のみを盗難されたり、又は、紛失した場合であ
っても、その盗難した者等によって不当に使用されるこ
とがなくなる。

【０１４４】特に、本実施形態では、電子機器に操作部
２６が設けられているので、その操作部２６を操作させ
ることにより、無線カードに対して電子機器を作動させ
るための認証情報を要求することができる。そのため、
電子機器の通信可能範囲内に無線カードがあれば、無線
カードを持ち歩かなくても電子機器を作動させる認証情
報を無線カードから容易に取得することができる。

【０１４５】また、送信手段は、受信手段に対して、そ
の受信手段が有する特定の周波数とクロックのタイミン
グにより受信手段との間で通信接続を確立させることが
できるので、例えば、近接無線通信を行うＢＴを用いて
認証を行うことができる。

【０１４６】また、本実施形態に係る機器認証方法によ
れば、電子機器は、無線カード側から電子機器を制御す
るための認証情報を取得することができるので、その認
証情報に基づいて電子機器を動作させることができる。

【０１４７】（第１変更例）尚、本発明は上記実施形態
に限定されるものではなく、本変更例では図１８に示す
ように、認証情報要求部２１ｃに認証要求情報を所定時
間毎に要求するための時間を設定する設定部２１ｄと、
設定部２１ｄで設定された時間を解除する解除部２１ｅ
とを設けてもよい。図１９は、本変更例１に係る機器認
証システムの概略構成を示したものである。

【０１４８】同図に示すように、パーソナルコンピュー
タ２０にある設定部２１ｄで設定された時間毎に無線カ
ード１０は、乱数７（又は乱数８）を送信し、その乱数
７（又は乱数８）を送信したことによる応答１（又は応
答２）をパーソナルコンピュータ２０から受信し、その
受信した応答１（又は応答２）に基づいて認証を行い、
パーソナルコンピュータ２０の動作の続行の可否を行う
ことを示したものである。

【０１４９】設定部２１ｄは、認証情報要求部２１ｃに
認証要求情報を所定の時間毎に要求するための時間を設
定する設定手段である。具体的には、利用者が操作部２
６を用いて認証要求情報を要求する時間を設定し、その
設定された時間信号を設定部２１ｄへと出力させる。

【０１５０】そして、操作部２６から時間信号が入力さ
れた設定部２１ｄは、その設定した時間が経過した場合
には、無線カード１０と認証を行うようにするための認
証命令信号を認証部２４ｃに出力する。そして、設定部
２１ｄから認証命令信号が入力された認証部２４ｃは、
無線カード１０との間で認証を行う。

【０１５１】解除部２１ｅは、設定部２１ｄで設定され
た要求時間を解除するものである。具体的には、利用者
が操作部２６を用いて、設定された要求時間を解除する
ための操作をして、その要求時間を解除するための信号
を解除部２１ｅへと出力させる。そして、その設定時間
を解除するための信号が入力された解除部２１ｅは、設
定部２１ｄで設定された要求時間を解除する。

【０１５２】上記構成を有する本変更例における認証の
方法は、以下の手順により実施することができる（図示
せず）。先ず、使用者がパーソナルコンピュータ２０の
操作部１６を介して無線カード１０の認証を行う時間を
設定するステップを行う。具体的には、利用者が、操作
部２６の操作キーを入力してパーソナルコンピュータ２
０が無線カード１０を定期的に認証する時間を設定し、
その設定した信号（要求信号）を設定部２１ｄへと入力
させる。

【０１５３】次いで、設定部２１ｂで設定された要求時
間が経過した場合には、無線カード１０との間の認証を
行うステップを行う。具体的に、操作部２６から要求信
号が入力された設定部２１ｂは、その設定された要求時
間が経過した場合には、無線カード１０と認証を行うよ
うにするための認証命令信号を認証部２４ｃに出力す
る。そして、設定部２１ｄから認証命令信号が入力され
た認証部２４ｃは、無線カード１０との間の認証を行
う。

【０１５４】その後、認証部２４ｃで無線カード１０と
の間で認証が成功したときには、パーソナルコンピュー
タ２０の使用を続行させるステップを行う。一方、認証
部１４ｅでパーソナルコンピュータ２０との認証が失敗
したときには、パーソナルコンピュータ２０の使用を続
行させないステップを行う。

【０１５５】具体的に、認証部２４ｃで無線カード１０
との間で認証が成功した場合には、認証部２４ｃは、パ
ーソナルコンピュータ２０を続行させるための続行信号
をに動作制御部２１ａに出力する。その続行信号が入力
された動作制御部２１ａは、パーソナルコンピュータ２
０をそのまま続行させる。

【０１５６】一方、認証部２４ｃは、無線カード１０と
の間で認証が成功しなかった場合には、パーソナルコン
ピュータ２０の動作を停止させるための続行拒否信号を
動作制御部２１ａへと出力する。そして、続行拒否信号
が認証部２４ｃから入力された動作制御部２１ａは、パ
ーソナルコンピュータ２０の動作を続行させないように
するために、電源部２７にある電源を切断したり、又
は、操作部２６で操作することができないようにする。

【０１５７】これにより、パーソナルコンピュータ２０
は、無線カード１０を所持している利用者がパーソナル
コンピュータ２０から遠ざかってしまい無線カード１０
との間の認証に失敗したときには使用不可とさせること
ができる。そのため、無線カード１０を所持している利
用者がパーソナルコンピュータ２０に近づいている時だ
け、パーソナルコンピュータ２０を使用することができ
る。

【０１５８】また、無線カード１０を所持している利用
者がパーソナルコンピュータ２０から離れてしまった場
合には、パーソナルコンピュータ２０を稼働させないよ
うにすることができるので、第３者に使用させないよう
にすることができる。そのため、パーソナルコンピュー
タ２０に格納されている情報の機密性を高めることがで
きる。

【０１５９】（変更例２）また、複数の無線カード１０
がある場合に、それらの無線カード１０が有する認証情
報（ＢＴのＢＴ−ＡＤ(adress)、ＢＴ−ＣＬＫ(cloc
k)、リンクキーKなど）を格納する統合手段（図示せ
ず）を無線カード１０に設けてもよい。図２０は、本変
更例における機器認証システムの概略構成図を示したも
のである。

【０１６０】同図に示すように、本変更例に係る機器認
証システムは、無線カード１０ａ〜１０ｃに対応する携
帯電話機２０ａと、パーソナルコンピュータ２０ｂと、
自動車２０ｃとに含まれる各認証情報（各機種のＢＴ−
ＡＤ２０ａ〜２０ｃ、リンクキーK1〜K3）を１つの無線
カード１０に統合したものである。

【０１６１】また、同図より、この無線カード１０を自
動車（内部に設置されている機器も含む）のキーとして
も用いることができる。これにより、無線カード１０と
ＢＴを搭載した自動車の組み合わせで、ドアの開閉や、
エンジンの起動や、カーナビゲーションの操作をするこ
とができる。この場合、無線カード１０を紛失したとき
には、先に述べたように、無線カード１０を販売店で再
購入し、特定のＰＩＮコードなどを改めて設定すること
で、再びその自動車におけるキー（無線カード１０）又
は免許証として用いることができる。

【０１６２】統合は、複数の無線カード１０が有する識
別情報を格納することによって実現する。例えば、メモ
リカードなどが挙げられる。具体的に統合手段は、図２
１に示すように、無線カード１０ｂの内部に存在するＳ
Ｄメモリカードインターフェース（図示せず）に他の無
線カード１０ａ及び１０ｃを接続し、その接続した他の
無線カード１０ａ及び１０ｃのＢＴ−ＡＤ２０ａ及び２
０ｃとリンクキーK１及びK３とを格納する。

【０１６３】また、各無線カード１０が所有している識
別情報をＢＴを介して統合手段に格納する場合には、例
えば、無線カード１０ｂがマスターとなって、他の無線
カード１０ａ及び１０ｃがスレーブとなるようなピコネ
ットを形成させる。尚、このピコネットに属する無線カ
ード１０ａ〜１０ｃには、それぞれ異なったのＰＩＮコ
ード（ＰＩＮ１〜３）が設定されている。

【０１６４】そして、これらのＰＩＮ１〜３をベースに
して、マスターである無線カード１０ｂとスレーブであ
る無線カード１０ａ又は１０ｃとの間でそれぞれ通信接
続を確立させ、マスターの無線カード１０ｂにある統合
手段にスレーブの無線カード１０ａ又は１０ｃが有する
それぞれのＢＴ−ＡＤ、リンクキーKを格納させる。

【０１６５】これにより、複数の電子機器が有するそれ
ぞれの認証情報（ＰＩＮコードなど）を１つの無線カー
ド１０ｂが所有しているので、この無線カード１０ｂで
複数の電子機器の動作を制御することができる。

【０１６６】無線カード１０は、１つの認証情報で複数
の電子機器を制御するための情報を格納することもでき
る。例えば、図２２に示すように、無線カード１０に携
帯電話機２０ａと、パーソナルコンピュータ２０ｂと、
自動車２０ｃにそれぞれ同一のＰＩＮコードを設定す
る。そして、そのＰＩＮコードを無線カードにある統合
手段に格納する。これにより、無線カード１０は、統合
手段が所有しているＰＩＮコードと同一のＰＩＮコード
を所有している電子機器の動作制御を行うことができ
る。尚、各無線カード１０が所有する識別情報の統合
は、識別情報を管理するホストシステム３０で行うこと
ができる。

【０１６７】これにより、携帯電話機２０ａと、パーソ
ナルコンピュータ２０ｂと、自動車２０ｃに対応するそ
れぞれのＰＩＮコードを用意する必要がないので、製造
工場で複数のＰＩＮコードを管理する必要がなくなる。

【０１６８】（変更例３）また、所定の時間帯におい
て、無線カード１０に対して認証要求情報を要求する頻
度を設定する時間帯設定部（図示せず）を通信Ｉ／Ｆ２
１に設けてもよい。

【０１６９】時間帯設定部は、所定の時間帯において、
無線カード１０に対して認証要求情報を要求する頻度を
設定するものである。具体的には、先ず、利用者が操作
部２６を操作させることにより、無線カード１０に対し
て認証要求情報を要求する特定の時間帯と、その特定の
時間帯内で無線カード１０に対して認証要求情報を要求
する回数を入力する。

【０１７０】例えば、電子機器２０の利用者が午前の１
０時から１２時までの間に電子機器２０を使用する頻度
が高ければ、利用者が所有する無線カード１０と電子機
器２０との間の認証の回数（５分ごとなど）を多くし、
一方、電子機器２０を利用する頻度が低い時間帯である
午後７時から８時までの間は、電子機器２０と利用者が
所有する無線カード１０との間で行う認証の回数を少な
くする（１５分ごとなど）。

【０１７１】そして、操作部２６から認証情報を要求す
る特定の時間帯と、その特定の時間帯内で無線カード１
０に対して認証情報を要求する回数が入力された時間帯
設定部は、その設定された特定の時間帯と、その特定の
時間帯内で無線カード１０に対して要求する回数とに基
づいて、認証情報を要求するための要求信号を認証情報
要求部２１ｃに出力する。

【０１７２】そして、時間設定部から要求信号が入力さ
れた認証情報要求部２１ｃは、認証情報を要求するため
の認証要求情報を生成し、その生成された認証要求情報
を無線カード１０に対して送信する。その後、携帯電話
機２０から認証要求情報を無線カード１０は、認証部１
４ｃで認証情報を生成させて、その生成された認証情報
により無線カード１０と携帯電話機２０との間で認証を
行う。そして、無線カード１０と電子機器２０との間で
認証が成功した場合には、電気機器２０の使用が可能と
なる。

【０１７３】これにより、時間帯設定部で設定された時
間帯で電子機器２０と無線カード１０との間の認証を行
う頻度を設定することができるので、電子機器２０を使
用する頻度の高い時間帯に、電子機器２０と無線カード
１０との間で認証を行う回数を多くすることができる。

【０１７４】そのため、電子機器２０を使用する頻度の
高い時間帯には、電子機器２０と無線カード１０との間
の認証を通常よりも多く行うことができるので、無線カ
ード１０を所持する利用者が電子機器２０から少しの間
離れたとしても、その間の電子機器の動作を停止するこ
とができ、電子機器２０に格納されている情報を第三者
に盗用されることがなくなる。

【０１７５】

【発明の効果】以上説明したように本発明の機器認証シ
ステム及び機器認証方法によれは、電子機器を使用する
際に、利用者の無線カードにより認証を行わなければ、
その電子機器を使用することができないので、ユーザの
電子機器（例えば、携帯端末機）が盗難等されたとして
も第三者に不正に使用されることがなくなる。また、無
線カード内にある特有の認証情報により認証を行うの
で、第三者に容易に認証情報を解読させないようにする
ことができる。

【図面の簡単な説明】

【図１】本発明の実施形態に係る機器認証システムの概
略構成を示すブロック図である。

【図２】本実施形態における無線カードと携帯電話機と
の間で行われる片方向認証を示した図である。

【図３】本実施形態における無線カードと携帯電話機と
の間で行われる相互認証を示した図である。

【図４】本実施形態における無線カードと携帯電話機と
の間の認証をＢＴを用いて行ったことを示した図であ
る。

【図５】本実施形態における機器認証システムの内部構
成を示したブロック図である。

【図６】本実施形態における無線カードと携帯電話機と
の間の認証で用いられるコード情報を示したものであ
る。

【図７】本実施形態におけるホストシステムで管理され
ている携帯電話機のＰＩＮコードを示したものである。

【図８】本実施形態における無線カードと携帯電話機と
の間で認証する際に用いられる初期化キーKinが生成さ
れるまでのブロック図を示したものである。

【図９】本実施形態における無線カードと携帯電話機と
の間で認証する際に用いられる初期化キーKinが生成さ
れるまでの過程を示したフロー図である。

【図１０】本実施形態における無線カードと携帯電話機
との間で認証する際に用いられる単体キーKaが生成され
るまでのブロック図を示したものである。

【図１１】本実施形態における無線カードと携帯電話機
との間で認証する際に用いられる単体キーKaが生成され
るまでの過程を示したフロー図である。

【図１２】本実施形態における無線カードと携帯電話機
との間で認証する際に用いられる複合キーKabが生成さ
れるまでのブロック図を示したものである。

【図１３】本実施形態における無線カードと携帯電話機
との間で認証する際に用いられる複合キーKabが生成さ
れるまでの過程を示したフロー図である。

【図１４】本実施形態における無線カードと携帯電話機
との間で行われる片方認証を示したブロック図である。

【図１５】本実施形態における無線カードと携帯電話機
との間で行われる片方認証を示したフロー図である。

【図１６】本実施形態における無線カードと携帯電話機
との間で行われる相互認証を示したフロー図である。

【図１７】本実施形態における機器認証方法を示したフ
ロー図である。

【図１８】第１変更例に係る機器認証システムの概略構
成を示した図である。

【図１９】第１変更例に係る機器認証システムの内部構
造を示したブロック図である。

【図２０】第２変更例に係る機器認証システムの概略構
成を示した構成図である。

【図２１】第２変更例における複数の無線カードにある
認証情報を１つの無線カードに統合した図を示したもの
である。

【図２２】第２変更例における無線カードで複数の電子
機器と認証を行っていることを示した図である。

【図２３】従来におけるパスワードでの認証を示した図
である。

【符号の説明】

１…基地局、１０（１０ａ〜１０ｃ）…無線カード、１
１…ＣＰＵ、１２…ＲＯＭ、１３…ＲＡＭ、１３ａ…コ
ード情報領域、１４…通信Ｉ／Ｆ、１４ａ…送信部、１
４ｂ…受信部、１４ｃ…認証部、１５…表示部、１６…
操作部、２０（２０ａ〜２０ｃ）…携帯電話機／パーソ
ナルコンピュータ／自動車、２１…ＣＰＵ、２１ａ…動
作制御部、２１ｂ…検知部、２１ｃ…認識情報要求部、
２１ｄ…設定部、２１ｅ…解除部、２２…ＲＯＭ、２３
…ＲＡＭ、２３ａ…コード情報領域、２４…通信Ｉ／
Ｆ、２４ａ…送信部、２４ｂ…受信部、２４ｃ…認証
部、２５…表示部、２６…操作部、２７…電源部、３０
…ホストシステム、３１…ＣＰＵ、３２…ＲＯＭ、３３
…ＲＡＭ、３４…通信Ｉ／Ｆ、３５…記憶装置、３６…
操作部、３７…表示部

───────────────────────────────────────────────────── フロントページの続き Ｆターム(参考） 5B085 AC12 AE09 AE12 5J104 AA04 AA07 KA02 KA04 KA15 NA02 PA02 5K067 AA32 BB04 CC04 CC08 CC10 DD17 EE02 EE10 FF23 HH21 HH22 HH23 HH36 KK13 KK15

Claims (10)

【特許請求の範囲】
1. 【請求項１】 電子機器の動作を制御するための認証を
   行う機器認証システムであって、 前記電子機器の動作を制御するための認証情報を生成す
   る第一認証部と、前記第一認証部で生成した認証情報を
   前記電子機器に送信する送信手段とを有する無線カード
   とを有し、 前記電子機器は、前記認証情報を前記無線カードから受
   信する受信手段と、前記受信手段が受信した前記認証情
   報に基づいて前記無線カードの認証を行う第二認証部
   と、前記第二認証部の認証に基づいて前記電子機器を動
   作させる動作制御部とを有することを特徴とする機器認
   証システム。
2. 【請求項２】 請求項１に記載の機器認証システムであ
   って、前記電子機器は、 前記認証情報を前記無線カードから取得するために、前
   記認証情報を要求する認証要求情報を生成する認証情報
   要求部と、 前記認証要求情報を前記無線カードに対して送信する送
   信手段とを有することを特徴とする機器認証システム。
3. 【請求項３】 請求項２に記載の機器認証システムであ
   って、前記電子機器は、 操作手段に対する操作を検知する検知部を有し、 前記認証情報要求部は、前記検知部での検知に基づい
   て、前記無線カードに対して前記認証情報を要求するこ
   とを有することを特徴とする機器認証システム。
4. 【請求項４】 請求項１又は請求項２に記載の機器認証
   システムであって、前記送信手段は、 前記受信手段に対して、前記受信手段と同じ通信条件を
   用いて、前記受信手段を呼び出し、その呼び出しに応じ
   た前記受信手段と通信接続をした後に前記認証情報又は
   前記認証要求情報を送信することを特徴とする機器認証
   システム。
5. 【請求項５】 通信方式としてBLuetooth方式を使用し
   たことを特徴とする請求項４に記載の機器認証システ
   ム。
6. 【請求項６】 請求項２乃至請求項５に記載の機器認証
   システムであって、前記認証情報要求部は、前記認証要
   求情報を所定の時間毎に要求するようにするための要求
   時間を設定する設定手段を有することを特徴とする機器
   認証システム。
7. 【請求項７】 電子機器の動作を制御するための認証を
   行う機器認証方法であって、 無線カードにおいて、前記電子機器の動作を制御する認
   証情報を生成し、その生成された前記認証情報を前記電
   子機器に送信するステップと、 前記電子機器において、前記無線カードから送信された
   認証情報を受信し、その受信した前記認証情報を認証
   し、その認証に基づいて前記電子機器を動作させるステ
   ップとを有することを特徴とする機器認証方法。
8. 【請求項８】 請求項７に記載の機器認証方法であっ
   て、 前記電子機器において、前記認証情報を前記無線カード
   から受信するために、前記認証情報を要求する認証要求
   情報を前記無線カードに対して送信するステップと前記
   無線カードにおいて、前記認証要求情報を前記電子機器
   から受信し、その受信した前記認証要求情報に基づい
   て、前記認証情報を生成するステップとを有することを
   特徴とする機器認証方法。
9. 【請求項９】 請求項８に記載の機器認証方法であっ
   て、 前記電子機器において、操作手段の操作を検知するステ
   ップと、その検知に基づいて前記認証要求情報を前記無
   線カードに対して送信するステップとを有することを特
   徴とする機器認証方法。
10. 【請求項１０】 請求項８又は請求項９に記載の機器認
    証方法であって、前記電子機器において、 前記認証要求情報を所定の時間毎に要求するための時間
    を設定するステップと、 前記設定された時間に基
    づいて、前記無線カードに対して前記認証要求情報を送
    信するステップとを有することを特徴とする機器認証方
    法。