JP2003163661A

JP2003163661A - 電子機器及び認証装置、並びに複製機器検出システム及び複製機器検出方法

Info

Publication number: JP2003163661A
Application number: JP2001361032A
Authority: JP
Inventors: Shinya Saito; 真也齊藤
Original assignee: Sony Corp
Current assignee: Sony Corp
Priority date: 2001-11-27
Filing date: 2001-11-27
Publication date: 2003-06-06
Anticipated expiration: 2021-11-27
Also published as: JP3956194B2

Abstract

(57)【要約】【課題】複製機器を追跡し、複製機器の存在を検出す
る。【解決手段】データ送受信システムにおいては、
（Ａ）に示すように、正当な電子機器１０が常に所定の
範囲Ｔ_１≦ｔ≦Ｔ_２の間隔で、更新のリクエストを認証
装置３０に対して通知し、（Ｂ）に示すように、複製機
器が電子機器１０の更新間隔と同間隔で、更新のリクエ
ストを認証装置３０に対して通知する場合であっても、
電子機器１０から認証装置３０に対してリクエストの通
知が到達して受諾される時刻と、複製機器から認証装置
３０に対してリクエストの通知が到達して受諾される時
刻との間に差が生じ、認証装置３０に対してリクエスト
の通知が到達する間隔が、（Ｃ）に示すように、所定の
範囲Ｔ_１≦ｔ≦Ｔ_２から外れることに着目し、鍵データ
の更新間隔の整合性の検証を行うことにより、接続され
た複製機器を追跡し、複製機器の存在を検出する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、正当な電子機器が
固有に有する各種情報の一部又は全てを複製することに
よって作製された電子機器である複製機器が所定のネッ
トワークを介して接続されたことを検出する電子機器及
び認証装置、並びに複製機器検出システム及び複製機器
検出方法に関する。

【０００２】

【従来の技術】近年、ネットワーク技術の進歩に伴い、
いわゆるインターネット等を利用した電子商取引やオン
ラインショッピング等の各種サービスが普及しつつあ
る。また、ネットワークに接続可能な機器としては、パ
ーソナルコンピュータのような情報処理装置のみなら
ず、例えばディジタルテレビやディジタル衛星放送向け
のセットトップボックス等の各種ＡＶ（Audio/Visual）
機器も、ネットワークを介して相互に接続することが可
能となりつつある。

【０００３】このようなネットワークシステムにおいて
は、機器間の通信を行うにあたって、データの盗聴や改
竄等の行為による危険を防止するために、通信相手の正
当性を認証するための相互認証を行う必要がある。この
ような機器間認証としては、通常、機器が正当であるか
否かを検証するものではなく、当該機器自体は正当であ
ることを前提とした上で、当該機器が所定のサービスを
受ける権利を有するものであるか否かを検証するものが
多い。

【０００４】具体的には、機器間認証としては、いわゆ
る共通鍵暗号方式に基づいたチャレンジ／レスポンス型
認証が多く用いられる。このチャレンジ／レスポンス型
認証とは、認証を受ける機器が固有の秘密情報を有して
いることを確認することにより、当該機器を認証する方
式であり、機器を操作するユーザが所定のチャレンジコ
ードに対するレスポンスコードを入力することにより、
正当な機器であることを認証するものである。

【０００５】すなわち、共通鍵暗号方式に基づいた認証
を行うネットワークシステムにおいては、機器の認証を
行う際には、まず、認証を行う所定の認証装置が、機器
に対して所定のチャレンジコードに対するレスポンスコ
ードを返すようにリクエストを行う。そして、ネットワ
ークシステムにおいては、このリクエストに応じて機器
が認証装置に対してレスポンスを行うと、認証装置がレ
スポンスの内容を検証し、当該機器の正当性を判別す
る。

【０００６】このように、ネットワークシステムにおい
ては、共通鍵暗号方式に基づいたチャレンジ／レスポン
ス型認証を用いることにより、機器間認証を行うことが
できる。

【０００７】

【発明が解決しようとする課題】ところで、上述した共
通鍵暗号方式に基づいた認証を行うネットワークシステ
ムにおいては、正当な機器が固有に有する各種情報の一
部を複製することによって作製された電子機器である不
完全な複製機器が接続された場合には、通常の機器間認
証を行うことによって不当なものであることを検証する
ことが可能である。しかしながら、ネットワークシステ
ムにおいては、正当な機器が固有に有する各種情報の全
てを複製することによって作製された電子機器である完
全な複製機器が接続された場合には、正当な機器である
ものと誤って認証されてしまうといった問題があった。

【０００８】本発明は、このような実情に鑑みてなされ
たものであり、不完全な複製機器のみならず、完全な複
製機器であっても追跡（Traitor Tracing）し、複製機
器の存在を検出することができる電子機器及び認証装
置、並びに複製機器検出システム及び複製機器検出方法
を提供することを目的とする。

【０００９】

【課題を解決するための手段】上述した目的を達成する
本発明にかかる電子機器は、正当な電子機器が固有に有
する各種情報の一部又は全てを複製することによって作
製された電子機器である複製機器が所定のネットワーク
を介して接続されたことを検出する電子機器であって、
公開鍵暗号方式における独立した所定の第三者機関であ
って公開鍵証明書を発行する認証機関が有する認証装置
に対する公開鍵データの更新間隔として予め規定された
所定の範囲内の乱数値を発生する乱数発生手段と、最後
に公開鍵データを更新した時刻を示す更新時刻情報を認
証装置から取得する取得手段と、現在時刻を示す現在時
刻情報と、取得手段によって取得した更新時刻情報と、
乱数発生手段によって前回の公開鍵データの更新時に発
生した乱数値とに基づいて、公開鍵データの更新間隔の
整合性を検証する更新間隔検証手段とを備えることを特
徴としている。

【００１０】このような本発明にかかる電子機器は、現
在時刻情報と、取得手段によって取得した更新時刻情報
と、乱数発生手段によって前回の公開鍵データの更新時
に発生した乱数値とに基づいて、更新間隔検証手段によ
って公開鍵データの更新間隔の整合性を検証する。

【００１１】また、上述した目的を達成する本発明にか
かる認証装置は、公開鍵暗号方式における独立した所定
の第三者機関であって公開鍵証明書を発行する認証機関
が有する認証装置であって、所定のネットワークを介し
て接続されている正当な電子機器と正当な電子機器が固
有に有する各種情報の一部又は全てを複製することによ
って作製された電子機器である複製機器とのいずれかか
らの公開鍵データの更新リクエストに応じて、アクセス
された時刻を示すアクセス時刻情報と最後に公開鍵デー
タを更新した時刻を示す更新時刻情報との差分が、公開
鍵データの更新間隔として予め規定された所定の範囲内
にあるか否かを検証し、公開鍵データの更新間隔の整合
性を検証する更新間隔検証手段と、この更新間隔検証手
段による検証の結果に応じた検証結果情報を電子機器に
対して送信する送信手段とを備えることを特徴としてい
る。

【００１２】このような本発明にかかる認証装置は、ア
クセス時刻情報と更新時刻情報との差分が所定の範囲内
にあるか否かを更新間隔検証手段によって検証し、公開
鍵データの更新間隔の整合性を検証する。

【００１３】さらに、上述した目的を達成する本発明に
かかる複製機器検出システムは、正当な電子機器が固有
に有する各種情報の一部又は全てを複製することによっ
て作製された電子機器である複製機器が所定のネットワ
ークを介して接続されたことを検出する複製機器検出シ
ステムであって、電子機器は、公開鍵暗号方式における
独立した所定の第三者機関であって公開鍵証明書を発行
する認証機関が有する認証装置に対する公開鍵データの
更新間隔として予め規定された所定の範囲内の乱数値を
発生する乱数発生手段と、最後に公開鍵データを更新し
た時刻を示す更新時刻情報を認証装置から取得する取得
手段と、現在時刻を示す現在時刻情報と、取得手段によ
って取得した更新時刻情報と、乱数発生手段によって前
回の公開鍵データの更新時に発生した乱数値とに基づい
て、公開鍵データの更新間隔の整合性を検証する更新間
隔検証手段とを備えることを特徴としている。

【００１４】このような本発明にかかる複製機器検出シ
ステムは、現在時刻情報と、電子機器によって取得した
更新時刻情報と、電子機器によって前回の公開鍵データ
の更新時に発生した乱数値とに基づいて、電子機器によ
って公開鍵データの更新間隔の整合性を検証する。

【００１５】さらにまた、上述した目的を達成する本発
明にかかる複製機器検出方法は、正当な電子機器が固有
に有する各種情報の一部又は全てを複製することによっ
て作製された電子機器である複製機器が所定のネットワ
ークを介して接続されたことを検出する複製機器検出方
法であって、公開鍵暗号方式における独立した所定の第
三者機関であって公開鍵証明書を発行する認証機関が有
する認証装置に対する電子機器による公開鍵データの更
新間隔として予め規定された所定の範囲内の乱数値を電
子機器によって発生する乱数発生工程と、最後に公開鍵
データを更新した時刻を示す更新時刻情報を電子機器に
よって認証装置から取得する取得工程と、現在時刻を示
す現在時刻情報と、取得工程にて取得した更新時刻情報
と、乱数発生工程にて前回の公開鍵データの更新時に発
生した乱数値とに基づいて、電子機器によって公開鍵デ
ータの更新間隔の整合性を検証する更新間隔検証工程と
を備えることを特徴としている。

【００１６】このような本発明にかかる複製機器検出方
法は、現在時刻情報と、電子機器によって取得した更新
時刻情報と、電子機器によって前回の公開鍵データの更
新時に発生した乱数値とに基づいて、電子機器によって
公開鍵データの更新間隔の整合性を検証する。

【００１７】また、上述した目的を達成する本発明にか
かる複製機器検出システムは、正当な電子機器が固有に
有する各種情報の一部又は全てを複製することによって
作製された電子機器である複製機器が所定のネットワー
クを介して接続されたことを検出する複製機器検出シス
テムであって、公開鍵暗号方式における独立した所定の
第三者機関であって公開鍵証明書を発行する認証機関が
有する認証装置は、所定のネットワークを介して接続さ
れている正当な電子機器と正当な電子機器が固有に有す
る各種情報の一部又は全てを複製することによって作製
された電子機器である複製機器とのいずれかからの公開
鍵データの更新リクエストに応じて、アクセスされた時
刻を示すアクセス時刻情報と最後に公開鍵データを更新
した時刻を示す更新時刻情報との差分が、公開鍵データ
の更新間隔として予め規定された所定の範囲内にあるか
否かを検証し、公開鍵データの更新間隔の整合性を検証
する更新間隔検証手段と、この更新間隔検証手段による
検証の結果に応じた検証結果情報を電子機器に対して送
信する送信手段とを備えることを特徴としている。

【００１８】このような本発明にかかる複製機器検出シ
ステムは、アクセス時刻情報と更新時刻情報との差分が
所定の範囲内にあるか否かを認証装置によって検証し、
公開鍵データの更新間隔の整合性を検証する。

【００１９】さらに、上述した目的を達成する本発明に
かかる複製機器検出方法は、正当な電子機器が固有に有
する各種情報の一部又は全てを複製することによって作
製された電子機器である複製機器が所定のネットワーク
を介して接続されたことを検出する複製機器検出方法で
あって、所定のネットワークを介して接続されている正
当な電子機器と正当な電子機器が固有に有する各種情報
の一部又は全てを複製することによって作製された電子
機器である複製機器とのいずれかからの、公開鍵暗号方
式における独立した所定の第三者機関であって公開鍵証
明書を発行する認証機関が有する認証装置に対する公開
鍵データの更新リクエストに応じて、アクセスされた時
刻を示すアクセス時刻情報と最後に公開鍵データを更新
した時刻を示す更新時刻情報との差分が、公開鍵データ
の更新間隔として予め規定された所定の範囲内にあるか
否かを認証装置によって検証し、公開鍵データの更新間
隔の整合性を検証する更新間隔検証工程と、この更新間
隔検証工程による検証の結果に応じた検証結果情報を認
証装置から電子機器に対して送信する送信工程とを備え
ることを特徴としている。

【００２０】このような本発明にかかる複製機器検出方
法は、アクセス時刻情報と更新時刻情報との差分が所定
の範囲内にあるか否かを認証装置によって検証し、公開
鍵データの更新間隔の整合性を検証する。

【００２１】

【発明の実施の形態】以下、本発明を適用した具体的な
実施の形態について図面を参照しながら詳細に説明す
る。

【００２２】この実施の形態は、例えば図１に示すよう
に、ＬＡＮ（Local Area Network）等の所定のネットワ
ークを介して相互に接続された複数の電子機器１０，２
０の間でデータの送受信を行うことができるデータ送受
信システムである。特に、このデータ送受信システム
は、正当な電子機器が固有に有する各種情報の一部を複
製することによって作製された電子機器である不完全な
複製機器が接続された場合のみならず、正当な機器が固
有に有する各種情報の全てを複製することによって作製
された電子機器である完全な複製機器が接続された場合
であっても、複製機器を追跡（Traitor Tracing）し、
複製機器の存在を検出することができるものである。

【００２３】このデータ送受信システムは、従来の共通
鍵暗号方式に基づく機器間認証（authentication）を行
うものではなく、鍵の配送に関する安全面が向上すると
ともに鍵の管理が容易であるいわゆる公開鍵暗号方式に
基づく機器間認証を行うものである。そこで、ここで
は、複製機器の追跡機能についての説明に先だって、公
開鍵暗号方式に基づく公開鍵データの登録（registrati
on）、機器間認証、及び登録又は更新（renewal）され
た公開鍵データの更新について説明するものとする。

【００２４】データ送受信システムは、例えば図１に示
すように、相互に接続された電子機器１０，２０と、こ
れらの電子機器１０，２０の認証を行う公開鍵暗号方式
における独立した所定の第三者機関であって公開鍵証明
書を発行する認証機関（Certification Authority）Ｃ
Ａが有する認証装置３０とがインターネットＮＥＴを介
して接続されて構成される。なお、データ送受信システ
ムにおいては、認証機関ＣＡは、１つではなく、電子機
器１０，２０のそれぞれに対応して２つ設けてもよい。

【００２５】電子機器１０，２０は、それぞれ、例え
ば、パーソナルコンピュータのような情報処理装置の
他、ディジタルテレビやディジタル衛星放送向けのセッ
トトップボックス等の各種ＡＶ（Audio/Visual）機器と
して構成され、耐タンパー処理がなされて構成される。
電子機器１０，２０は、それぞれ、図２に示すように、
各部を統括的に制御するＣＰＵ（Central Processing U
nit）１１と、このＣＰＵ１１のワークエリアとして機
能するＲＡＭ（Random Access Memory）１２と、ＣＰＵ
１１によって実行される各種プログラムを含む情報を格
納する読み取り専用のＲＯＭ（Read Only Memory）１３
と、各種データを記憶する電気的に書き換え可能なＲＯ
ＭであるＥＥＰＲＯＭ（Electrically Erasable Progra
mmable Read-Only Memory）１４との他に、乱数データ
を発生する乱数発生部１５と、この乱数発生部１５によ
って発生した乱数データを用いて公開鍵暗号方式に用い
られる所定の鍵データを生成する鍵生成部１６と、公開
鍵暗号方式における暗号化及び復号を行う暗号化／復号
部１７と、外部とデータの送受信を行う通信部１８とを
備える。電子機器１０，２０は、それぞれ、これらのＣ
ＰＵ１１、ＲＡＭ１２、ＲＯＭ１３、ＥＥＰＲＯＭ１
４、乱数発生部１５、鍵生成部１６、暗号化／復号部１
７、及び通信部１８がバス１９を介して接続されて構成
される。

【００２６】なお、この電子機器１０，２０は、それぞ
れ、乱数発生部１５による乱数発生処理、並びに鍵生成
部１６及び暗号化／復号部１７による公開鍵暗号方式に
関連する機能を実現する暗号エンジンとしての処理を行
うが、この機能をハードウェアで実現するのみならず、
コンピュータ実行可能なソフトウェアで実現することも
できる。電子機器１０，２０は、それぞれ、ソフトウェ
アで実現する場合には、ＣＰＵ１１によって乱数発生処
理及び暗号エンジンとしての処理を提供するための所定
のプログラムを実行することにより、この機能を実現す
ることができる。このプログラムは、例えばいわゆるコ
ンパクトディスク（Compact Disc；ＣＤ）等のコンピュ
ータ実行可能な所定の記録媒体やインターネット等の伝
送媒体によって提供することができる。

【００２７】ＣＰＵ１１は、更新間隔検証手段、更新時
刻情報検証手段、及び検証結果情報検証手段として機能
するものであり、バス１９を介して、ＲＡＭ１２、ＲＯ
Ｍ１３、ＥＥＰＲＯＭ１４、乱数発生部１５、鍵生成部
１６、暗号化／復号部１７、及び通信部１８と接続し、
各部を統括的に制御する。また、ＣＰＵ１１は、図示し
ないタイマーを有し、このタイマーによって後述するタ
イマー値を計数したり、現在時刻を提示する。

【００２８】ＲＡＭ１２は、ＣＰＵ１１が各種プログラ
ムを実行する際のワークエリアとして機能し、ＣＰＵ１
１の制御のもとに、各種データを一時記憶する。

【００２９】ＲＯＭ１３は、各種プログラムや、必要に
応じて当該電子機器１０，２０がそれぞれ固有に有する
情報である機器固有情報を含む各種データ等の各種情報
を格納している。このＲＯＭ１３に格納されている各種
プログラムは、ＣＰＵ１１の制御のもとに読み出されて
実行されるとともに、このＲＯＭ１３に格納されている
各種データは、ＣＰＵ１１の制御のもとに読み出され
る。

【００３０】記憶手段であるＥＥＰＲＯＭ１４は、電気
的に消去、すなわち、書き換え可能なＲＯＭであり、Ｃ
ＰＵ１１の制御のもとに、上述した機器固有情報や認証
機関ＣＡによって発行された公開鍵証明書を含む各種デ
ータを記憶する。また、このＥＥＰＲＯＭ１４に記憶さ
れている各種データは、ＣＰＵ１１の制御のもとに読み
出される。

【００３１】乱数発生部１５は、通信相手の正当性を認
証するための相互認証や、この認証後に行うデータ通信
の安全性を確保するための暗号化通信に使用する鍵生成
の過程等において用いられる乱数データを発生する。こ
の乱数発生部１５によって発生された乱数データは、鍵
生成部１６によって用いられる。また、乱数発生部１５
は、後述するように、乱数発生手段として、所定の乱数
値を発生する。

【００３２】鍵生成部１６は、所定の公開鍵暗号方式に
おける鍵生成アルゴリズムに基づいて、乱数発生部１５
によって発生された乱数データを用いて、公開鍵暗号方
式における秘密鍵データ及び公開鍵データを生成する。
この鍵生成部１６によって生成された秘密鍵データ及び
公開鍵データは、暗号化／復号部１７によって用いられ
る。

【００３３】暗号化／復号部１７は、鍵生成部１６によ
って生成された公開鍵データを用いて、所定の公開鍵暗
号方式における暗号化を施す。また、暗号化／復号部１
７は、復号手段として、鍵生成部１６によって生成され
た秘密鍵データを用いて、所定の公開鍵暗号方式におけ
る暗号化が施されたデータを復号する。

【００３４】通信部１８は、送信手段及び取得手段とし
て機能するものであり、暗号化／復号部１７によって暗
号化が施されたデータや所定の制御信号を外部へと送信
するとともに、外部から暗号化が施されたデータを受信
する。

【００３５】このような電子機器１０，２０は、それぞ
れ、後述する所定の通信プロトコルにしたがって、相互
に機器間認証を行いつつ、データの送受信を行う。電子
機器１０，２０は、それぞれ、外部へとデータを送信す
る場合には、鍵生成部１６によって生成した所定の公開
鍵データを用いて、暗号化／復号部１７によって暗号化
を施す。また、電子機器１０，２０は、外部からデータ
を受信した場合には、鍵生成部１６によって生成した所
定の秘密鍵データを用いて、暗号化／復号部１７によっ
て復号を施す。このとき、電子機器１０，２０は、それ
ぞれ、公開鍵暗号アルゴリズムとしては任意のものを用
いることができ、例えばＲＳＡ（Rivest-Shamir-Adlema
n）暗号方式や楕円曲線暗号方式（Elliptic Curve Ciph
er）等を用いることができる。

【００３６】なお、電子機器１０，２０は、それぞれ、
鍵生成部１６及び暗号化／復号部１７を公開鍵暗号方式
に関連する機能を実現する暗号エンジンとして用いるの
みならず、これらの処理に加え、共通鍵暗号方式に関連
する機能、特に鍵生成機能を実現する暗号エンジンを併
有してもよく、さらに、いわゆるＳＨＡ１（Secure Has
h Algorithm 1）処理等のハッシュ関数を実現する機能
を併有してもよい。

【００３７】一方、認証装置３０は、認証機関ＣＡが有
するものであって、電子機器１０，２０のそれぞれに対
して所定の公開鍵証明書を発行し、電子機器１０，２０
のそれぞれの認証を行う。また、認証装置３０は、各種
情報を記憶する図示しないリポジトリを有し、機器固有
情報や公開鍵データの他、後述するように、最後に鍵デ
ータを更新した時刻を示す時刻情報や、電子機器１０，
２０によってアクセスされた時刻を示す時刻情報といっ
た各種情報をリポジトリに記憶させる。

【００３８】このような電子機器１０，２０及び認証装
置３０から構成されるデータ送受信システムにおいて
は、後述する所定の通信プロトコルにしたがって、電子
機器１０，２０のそれぞれから認証機関ＣＡにおける認
証装置３０に対して公開鍵データが登録される。そし
て、データ送受信システムにおいては、後述する所定の
通信プロトコルにしたがって、電子機器１０，２０が相
互に機器間認証を行いつつ、データの送受信が行われ
る。さらに、データ送受信システムにおいては、後述す
る所定の通信プロトコルにしたがって、電子機器１０，
２０のそれぞれによって認証機関ＣＡに対して登録又は
更新された公開鍵データの更新が行われる。データ送受
信システムにおいては、後述するように、この認証機関
ＣＡに対する公開鍵データの更新時に、複製機器の存在
が検出される。

【００３９】さて、このようなデータ送受信システムに
おいては、電子機器１０，２０のそれぞれがインターネ
ットＮＥＴに接続されると、これらの電子機器１０，２
０のそれぞれから認証機関ＣＡに対して公開鍵データが
登録される。なお、ここでは、電子機器１０，２０は、
それぞれ、認証機関ＣＡによって発行された公開鍵証明
書をＥＥＰＲＯＭ１４等に記憶しているものとする。ま
た、ここでは、説明の便宜上、電子機器１０が公開鍵デ
ータを認証機関ＣＡに対して登録するものとして説明す
る。

【００４０】すなわち、データ送受信システムにおいて
は、図３に電子機器１０と認証機関ＣＡにおける認証装
置３０との間の通信プロトコルを示すように、電子機器
１０から認証装置３０に対しての公開鍵データの登録リ
クエストの通知、このリクエストを受信した認証装置３
０から電子機器１０に対してのリクエストに対するレス
ポンスの通知、このレスポンスを受信した電子機器１０
から認証装置３０に対しての登録情報の送信、及び登録
情報を受信した認証装置３０から電子機器１０に対して
の公開鍵データの登録完了又は復号エラーの通知が行わ
れることにより、電子機器１０から認証機関ＣＡに対し
て公開鍵データが登録される。

【００４１】具体的には、データ送受信システムにおい
ては、図４に示すように、電子機器１０によって公開鍵
データの登録のリクエストを行う旨の所定の操作を行う
と、ステップＳ１において、電子機器１０は、認証装置
３０に対して、ＣＰＵ１１の制御のもとに、公開鍵デー
タの登録のリクエストを行う旨の所定の制御信号を通信
部１８を介して送信する。

【００４２】これに応じて、データ送受信システムにお
いては、ステップＳ２において、認証装置３０は、リク
エストを受信する。そして、データ送受信システムにお
いては、このリクエストを受信した認証装置３０によっ
てリクエストに対するレスポンスを行う旨の所定の操作
を行うと、ステップＳ３において、認証装置３０は、電
子機器１０に対して、レスポンスとして、リクエストを
受諾する旨の所定の制御信号を送信する。

【００４３】続いて、データ送受信システムにおいて
は、ステップＳ４において、電子機器１０は、通信部１
８を介してレスポンスを受信すると、ステップＳ５にお
いて、ＣＰＵ１１の制御のもとに、認証機関ＣＡによっ
て発行されてＥＥＰＲＯＭ１４等に記憶している公開鍵
証明書Ｃｅｒｔ（ＣＡ）から、認証機関ＣＡの公開鍵デ
ータＰＫ_ＣＡを取り出す。そして、データ送受信システ
ムにおいては、ステップＳ６において、電子機器１０
は、この公開鍵データＰＫ_ＣＡを用いて、暗号化／復号
部１７によって上述した機器固有情報ＩＤ_Ｍを暗号化
し、暗号化機器固有情報Ｅ（ＰＫ_ＣＡ，ＩＤ_Ｍ）を生成
する。データ送受信システムにおいては、ステップＳ７
において、電子機器１０は、生成した暗号化機器固有情
報Ｅ（ＰＫ_ＣＡ，ＩＤ_Ｍ）と、鍵生成部１６によって生
成した自己の公開鍵データＰＫ_Ｍとを、登録情報とし
て、通信部１８を介して認証装置３０に対して送信す
る。

【００４４】そして、データ送受信システムにおいて
は、ステップＳ８において、認証装置３０は、登録情報
としての暗号化機器固有情報Ｅ（ＰＫ_ＣＡ，ＩＤ_Ｍ）及
び公開鍵データＰＫ_Ｍを受信すると、ステップＳ９にお
いて、認証機関ＣＡの秘密鍵データＳＫ_ＣＡを用いて暗
号化機器固有情報Ｅ（ＰＫ_ＣＡ，ＩＤ_Ｍ）の復号を試み
る。

【００４５】データ送受信システムにおいては、認証装
置３０によって正常に復号を行うことができた場合に
は、認証装置３０は、電子機器１０が正当なものである
と判断し、ステップＳ１０において、機器固有情報ＩＤ
_Ｍに対する公開鍵データとして公開鍵データＰＫ_Ｍをリ
ポジトリ（repository）に記憶させて登録するととも
に、公開鍵データＰＫ_Ｍの登録処理が正常に完了した旨
を通知するために、ステップＳ１１において、正常に登
録処理が完了した旨の制御信号を電子機器１０に対して
送信し、ステップＳ１２において、正常終了する。これ
に応じて、データ送受信システムにおいては、ステップ
Ｓ１３において、正常に登録処理が完了した旨の制御信
号を電子機器１０が通信部１８を介して受信すると、ス
テップＳ１４において、電子機器１０は、正常終了す
る。

【００４６】一方、データ送受信システムにおいては、
認証装置３０によって正常に復号を行うことができなか
った場合には、ステップＳ１５において、認証装置３０
は、警告として、復号エラーを示す制御信号を電子機器
１０に対して送信し、ステップＳ１６において、エラー
終了する。これに応じて、データ送受信システムにおい
ては、ステップＳ１７において、復号エラーを示す制御
信号を電子機器１０が通信部１８を介して受信すると、
ステップＳ１８において、電子機器１０は、エラー終了
する。

【００４７】データ送受信システムにおいては、電子機
器１０がインターネットＮＥＴに接続されると、このよ
うな一連の処理を経ることにより、電子機器１０から認
証機関ＣＡに対して公開鍵データＰＫ_Ｍを登録すること
ができる。データ送受信システムにおいては、電子機器
１０によって機器固有情報ＩＤ_Ｍを認証機関ＣＡの公開
鍵データＰＫ_ＣＡを用いて暗号化することにより、高い
安全性のもとに、公開鍵データＰＫ_Ｍの登録を行うこと
ができる。勿論、電子機器２０についても同様の処理を
経ることにより、認証機関ＣＡに対して自己の公開鍵デ
ータを登録することができる。

【００４８】なお、データ送受信システムにおいては、
電子機器１０が認証機関ＣＡによって発行された公開鍵
証明書をＥＥＰＲＯＭ１４等に記憶していない場合に
は、電子機器１０は、公開鍵データＰＫ_Ｍの登録リクエ
ストを行う際に、認証装置３０に対して公開鍵証明書Ｃ
ｅｒｔ（ＣＡ）をリクエストし、受信した公開鍵証明書
Ｃｅｒｔ（ＣＡ）に対する認証機関ＣＡの電子署名を検
証すればよい。また、データ送受信システムにおいて
は、暗号化機器固有情報Ｅ（ＰＫ_ＣＡ，ＩＤ_Ｍ）及び公
開鍵データＰＫ_Ｍを登録情報とするのではなく、電子機
器１０は、公開鍵データＰＫ_ＣＡを用いて、機器固有情
報ＩＤ_Ｍとともに自己の公開鍵データＰＫ_Ｍをも暗号化
し、登録情報としてもよい。さらに、データ送受信シス
テムにおいては、電子機器１０は、登録情報である暗号
化機器固有情報Ｅ（ＰＫ_ＣＡ，ＩＤ_Ｍ）及び公開鍵デー
タＰＫ_Ｍに対して自己の秘密鍵データＳＫ_Ｍを用いて電
子署名を生成し、添付するようにしてもよい。

【００４９】つぎに、データ送受信システムにおける機
器間認証について説明する。データ送受信システムにお
いては、上述した公開鍵データＰＫ_Ｍの登録が行われる
と、電子機器１０，２０の間でのデータの送受信に先だ
って、機器間認証が行われる。なお、ここでは、電子機
器１０，２０は、それぞれ、認証機関ＣＡによって発行
された公開鍵証明書をＥＥＰＲＯＭ１４等に記憶してい
るものとする。また、ここでは、電子機器１０から電子
機器２０に対して機器間認証のリクエストを行うものと
する。さらに、ここでは、説明の便宜上、電子機器１０
の認証機関を認証機関ＣＡ_１０と称するとともに、この
認証機関ＣＡ_１０が有する認証装置を認証装置３０_１０
と称し、さらに、電子機器２０の認証機関を認証機関
_２０と称するとともに、この認証機関ＣＡ_２０が有する
認証装置を認証装置３０_２０と称するものとして説明す
る。

【００５０】データ送受信システムにおいては、図５に
電子機器１０，２０と認証装置３０ _１０，３０_２０との
間の通信プロトコルを示すように、４つのパートに大別
された処理、すなわち、電子機器１０，２０の間での第
１の処理、電子機器１０と認証装置３０_２０との間での
第２の処理、電子機器２０と認証装置３０_１０との間で
の第３の処理、及び電子機器１０，２０の間での第４の
処理を行う。

【００５１】すなわち、データ送受信システムにおいて
は、第１の処理として、電子機器１０から電子機器２０
に対しての機器間認証のリクエストの通知、このリクエ
ストを受信した電子機器２０から電子機器１０に対して
のリクエストに対するレスポンスの通知、電子機器１
０，２０の間での少なくとも公開鍵暗号アルゴリズム及
びハッシュアルゴリズムからなる取り決め情報の相互送
受信、及び電子機器１０，２０の間での認証情報の相互
送受信が行われ、第２の処理として、電子機器１０から
認証装置３０_２０に対しての公開鍵証明書発行のリクエ
ストの通知、このリクエストを受信した認証装置３０
_２０から電子機器１０に対してのリクエストに対するレ
スポンスの通知、このレスポンスを受信した電子機器１
０から認証装置３０_２０に対しての電子機器２０の暗号
化機器固有情報の送信、及び暗号化機器固有情報を受信
した認証装置３０_２０から電子機器１０に対しての電子
機器２０の公開鍵証明書の送信が行われ、第３の処理と
して、電子機器２０から認証装置３０_１０に対しての公
開鍵証明書発行のリクエストの通知、このリクエストを
受信した認証装置３０_１０から電子機器２０に対しての
リクエストに対するレスポンスの通知、このレスポンス
を受信した電子機器２０から認証装置３０_１０に対して
の電子機器１０の暗号化機器固有情報の送信、及び暗号
化機器固有情報を受信した認証装置３０_１０から電子機
器２０に対しての電子機器１０の公開鍵証明書の送信が
行われ、最後に第４の処理として、電子機器１０，２０
の間での暗号化関数データ及び電子署名の相互送受信が
行われることにより、電子機器１０，２０の間での機器
間認証が行われる。

【００５２】具体的には、データ送受信システムにおい
ては、まず図６に示す一連の処理を経ることにより、第
１の処理を行う。

【００５３】すなわち、データ送受信システムにおいて
は、同図に示すように、電子機器１０によって機器間認
証のリクエストを行う旨の所定の操作を行うと、ステッ
プＳ２１において、電子機器１０は、電子機器２０に対
して、ＣＰＵ１１の制御のもとに、機器間認証のリクエ
ストを行う旨の所定の制御信号を通信部１８を介して送
信する。

【００５４】これに応じて、データ送受信システムにお
いては、ステップＳ２２において、電子機器２０は、通
信部１８を介してリクエストを受信する。そして、デー
タ送受信システムにおいては、このリクエストを受信し
た電子機器２０によってリクエストに対するレスポンス
を行う旨の所定の操作を行うと、ステップＳ２３におい
て、電子機器２０は、電子機器１０に対して、レスポン
スとして、リクエストを受諾する旨の所定の制御信号を
通信部１８を介して送信する。

【００５５】続いて、データ送受信システムにおいて
は、ステップＳ２４において、電子機器１０は、通信部
１８を介してレスポンスを受信すると、ステップＳ２５
及びステップＳ２６において、電子機器１０，２０は、
それぞれ、ＣＰＵ１１の制御のもとに、機器間認証を行
うために必要となる所定の取り決め情報を通信部１８を
介して相互に送受信するとともに、この取り決め情報の
内容の確認を示す所定の制御信号を通信部１８を介して
相互に送受信する。ここでは、電子機器１０，２０は、
それぞれ、取り決め情報として、自己が用いる公開鍵暗
号アルゴリズムとハッシュアルゴリズムとの他、必要に
応じて、所定の臨時データ（nonce data）を相互に送受
信する。

【００５６】そして、データ送受信システムにおいて
は、ステップＳ２７において、電子機器１０は、自己の
認証機関ＣＡ_１０によって発行されてＥＥＰＲＯＭ１４
等に記憶している公開鍵証明書Ｃｅｒｔ（ＣＡ_１０）か
ら、認証機関ＣＡ_１０の公開鍵データＰＫ_ＣＡ１０を取
り出す。そして、データ送受信システムにおいては、ス
テップＳ２８において、電子機器１０は、この公開鍵デ
ータＰＫ_ＣＡ１０を用いて、暗号化／復号部１７によっ
て上述した機器固有情報ＩＤ_Ｍ１０を暗号化し、暗号化
機器固有情報Ｅ（ＰＫ_ＣＡ１０，ＩＤ_Ｍ１０）を生成す
る。データ送受信システムにおいては、ステップＳ２９
において、電子機器１０は、生成した暗号化機器固有情
報Ｅ（ＰＫ_ＣＡ１０，ＩＤ_Ｍ１０）と、公開鍵証明書Ｃ
ｅｒｔ（ＣＡ_１０）とを、認証情報として、通信部１８
を介して電子機器２０に対して送信する。

【００５７】一方、データ送受信システムにおいては、
ステップＳ３０において、電子機器２０は、自己の認証
機関ＣＡ_２０によって発行されてＥＥＰＲＯＭ１４等に
記憶している公開鍵証明書Ｃｅｒｔ（ＣＡ_２０）から、
認証機関ＣＡ_２０の公開鍵データＰＫ_ＣＡ２０を取り出
す。そして、データ送受信システムにおいては、ステッ
プＳ３１において、電子機器２０は、この公開鍵データ
ＰＫ_ＣＡ２０を用いて、暗号化／復号部１７によって上
述した機器固有情報ＩＤ_Ｍ２０を暗号化し、暗号化機器
固有情報Ｅ（ＰＫ_ＣＡ２０，ＩＤ_Ｍ２０）を生成する。
データ送受信システムにおいては、ステップＳ３２にお
いて、電子機器２０は、生成した暗号化機器固有情報Ｅ
（ＰＫ_ＣＡ２０，ＩＤ_Ｍ２０）と、公開鍵証明書Ｃｅｒ
ｔ（ＣＡ _２０）とを、認証情報として、通信部１８を介
して電子機器１０に対して送信する。

【００５８】続いて、データ送受信システムにおいて
は、ステップＳ２９において、電子機器２０から認証情
報としての暗号化機器固有情報Ｅ（ＰＫ_ＣＡ２０，ＩＤ
_Ｍ２０）及び公開鍵証明書Ｃｅｒｔ（ＣＡ_２０）を受信
した電子機器１０は、ステップＳ３３において、ＣＰＵ
１１の制御のもとに、公開鍵証明書Ｃｅｒｔ（Ｃ
Ａ_２０）に対する電子署名の検証を行うことによって公
開鍵証明書Ｃｅｒｔ（ＣＡ_２０）の検証を行う。

【００５９】データ送受信システムにおいては、電子機
器１０による公開鍵証明書Ｃｅｒｔ（ＣＡ_２０）の検証
の結果、公開鍵証明書Ｃｅｒｔ（ＣＡ_２０）が正当なも
のであると判定された場合には、第２の処理及び第３の
処理へと移行する。一方、データ送受信システムにおい
ては、電子機器１０による公開鍵証明書Ｃｅｒｔ（ＣＡ
_２０）の検証の結果、公開鍵証明書Ｃｅｒｔ（Ｃ
Ａ_２０）が不当なものであると判定された場合には、ス
テップＳ３４において、電子機器１０は、警告として、
公開鍵証明書エラーを示す制御信号を通信部１８を介し
て電子機器２０に対して送信し、ステップＳ３５におい
て、エラー終了する。これに応じて、データ送受信シス
テムにおいては、公開鍵証明書エラーを示す制御信号を
電子機器２０が通信部１８を介して受信すると、ステッ
プＳ３８において、電子機器２０は、エラー終了する。

【００６０】一方、データ送受信システムにおいては、
ステップＳ３２において、電子機器１０から認証情報と
しての暗号化機器固有情報Ｅ（ＰＫ_ＣＡ１０，ＩＤ
_Ｍ１０）及び公開鍵証明書Ｃｅｒｔ（ＣＡ_１０）を受信
した電子機器２０は、ステップＳ３６において、ＣＰＵ
１１の制御のもとに、公開鍵証明書Ｃｅｒｔ（Ｃ
Ａ_１０）に対する電子署名の検証を行うことによって公
開鍵証明書Ｃｅｒｔ（ＣＡ_１０）の検証を行う。

【００６１】データ送受信システムにおいては、電子機
器２０による公開鍵証明書Ｃｅｒｔ（ＣＡ_１０）の検証
の結果、公開鍵証明書Ｃｅｒｔ（ＣＡ_１０）が正当なも
のであると判定された場合には、第２の処理及び第３の
処理へと移行する。一方、データ送受信システムにおい
ては、電子機器２０による公開鍵証明書Ｃｅｒｔ（ＣＡ
_１０）の検証の結果、公開鍵証明書Ｃｅｒｔ（Ｃ
Ａ_１０）が不当なものであると判定された場合には、ス
テップＳ３７において、電子機器２０は、警告として、
公開鍵証明書エラーを示す制御信号を通信部１８を介し
て電子機器１０に対して送信し、ステップＳ３８におい
て、エラー終了する。これに応じて、データ送受信シス
テムにおいては、公開鍵証明書エラーを示す制御信号を
電子機器１０が通信部１８を介して受信すると、ステッ
プＳ３５において、電子機器１０は、エラー終了する。

【００６２】データ送受信システムにおいては、このよ
うな第１の処理を経て、公開鍵証明書Ｃｅｒｔ（ＣＡ
_１０），Ｃｅｒｔ（ＣＡ_２０）が正当なものであると判
定された場合には、第２の処理及び第３の処理へと移行
する。

【００６３】まず、第２の処理について説明する。デー
タ送受信システムにおいては、図７に示す一連の処理を
経ることにより、第２の処理を行う。

【００６４】すなわち、データ送受信システムにおいて
は、同図に示すように、電子機器１０によって電子機器
２０の公開鍵証明書Ｃｅｒｔ（ＩＤ_Ｍ２０）の発行のリ
クエストを行う旨の所定の操作を行うと、ステップＳ４
１において、電子機器１０は、認証装置３０_２０に対し
て、ＣＰＵ１１の制御のもとに、公開鍵証明書Ｃｅｒｔ
（ＩＤ_Ｍ２０）の発行のリクエストを行う旨の所定の制
御信号を通信部１８を介して送信する。

【００６５】これに応じて、データ送受信システムにお
いては、ステップＳ４２において、認証装置３０
_２０は、リクエストを受信する。そして、データ送受信
システムにおいては、このリクエストを受信した認証装
置３０_２０によってリクエストに対するレスポンスを行
う旨の所定の操作を行うと、ステップＳ４３において、
認証装置３０_２０は、電子機器１０に対して、レスポン
スとして、リクエストを受諾する旨の所定の制御信号を
送信する。

【００６６】続いて、データ送受信システムにおいて
は、ステップＳ４４において、電子機器１０は、通信部
１８を介してレスポンスを受信すると、ステップＳ４５
において、上述した第１の処理にて電子機器２０から送
信されてきた暗号化機器固有情報Ｅ（ＰＫ_ＣＡ２０，Ｉ
Ｄ_Ｍ２０）を通信部１８を介して認証装置３０_２０に対
して送信する。

【００６７】そして、データ送受信システムにおいて
は、ステップＳ４６において、認証装置３０_２０は、暗
号化機器固有情報Ｅ（ＰＫ_ＣＡ２０，ＩＤ_Ｍ２０）を受
信すると、ステップＳ４７において、認証機関ＣＡ_２０
の秘密鍵データＳＫ_ＣＡ２０を用いて暗号化機器固有情
報Ｅ（ＰＫ_ＣＡ２０，ＩＤ_Ｍ２０）の復号を試みる。

【００６８】データ送受信システムにおいては、認証装
置３０_２０によって正常に復号を行うことができなかっ
た場合には、ステップＳ５０において、認証装置３０
_２０は、警告として、認証情報エラーを示す制御信号を
電子機器１０に対して送信し、ステップＳ５１におい
て、エラー終了する。これに応じて、データ送受信シス
テムにおいては、ステップＳ５２において、認証情報エ
ラーを示す制御信号を電子機器１０が通信部１８を介し
て受信すると、ステップＳ５３において、電子機器１０
は、エラー終了する。

【００６９】一方、データ送受信システムにおいては、
認証装置３０_２０によって正常に復号を行うことができ
た場合には、認証装置３０_２０は、ステップＳ４８にお
いて、リポジトリを参照し、ステップＳ４９において、
電子機器２０の機器固有情報ＩＤ_Ｍ２０がリポジトリに
登録されているか否かを照合する。

【００７０】ここで、データ送受信システムにおいて
は、認証装置３０_２０による照合の結果、機器固有情報
ＩＤ_Ｍ２０がリポジトリに登録されていないものと判定
された場合には、ステップＳ５０において、認証装置３
０_２０は、警告として、機器固有情報照合エラーを示す
制御信号を電子機器１０に対して送信し、ステップＳ５
１において、エラー終了する。これに応じて、データ送
受信システムにおいては、ステップＳ５２において、機
器固有情報照合エラーを示す制御信号を電子機器１０が
通信部１８を介して受信すると、ステップＳ５３におい
て、電子機器１０は、エラー終了する。

【００７１】一方、データ送受信システムにおいては、
認証装置３０_２０による照合の結果、機器固有情報ＩＤ
_Ｍ２０がリポジトリに登録されているものと判定された
場合には、認証装置３０_２０は、ステップＳ５４におい
て、リポジトリから機器固有情報ＩＤ_Ｍ２０を読み出
し、ステップＳ５５において、電子機器２０の公開鍵証
明書Ｃｅｒｔ（ＩＤ_Ｍ２０）を署名して発行し、ステッ
プＳ５６において、この公開鍵証明書Ｃｅｒｔ（ＩＤ
_Ｍ２０）を電子機器１０に対して送信する。

【００７２】データ送受信システムにおいては、ステッ
プＳ５７において、公開鍵証明書Ｃｅｒｔ（Ｉ
Ｄ_Ｍ２０）を電子機器１０が通信部１８を介して受信す
ると、ステップＳ５８において、電子機器１０は、ＣＰ
Ｕ１１の制御のもとに、公開鍵証明書Ｃｅｒｔ（ＩＤ
_Ｍ２０）に対する認証装置３０_２０の電子署名の検証を
行うことによって公開鍵証明書Ｃｅｒｔ（ＩＤ_Ｍ２０）
の検証を行う。

【００７３】データ送受信システムにおいては、電子機
器１０による公開鍵証明書Ｃｅｒｔ（ＩＤ_Ｍ２０）の検
証の結果、公開鍵証明書Ｃｅｒｔ（ＩＤ_Ｍ２０）が正当
なものであると判定された場合には、第４の処理へと移
行する。一方、データ送受信システムにおいては、電子
機器１０による公開鍵証明書Ｃｅｒｔ（ＩＤ_Ｍ２０）の
検証の結果、公開鍵証明書Ｃｅｒｔ（ＩＤ_Ｍ２０）が不
当なものであると判定された場合には、ステップＳ５９
において、電子機器１０は、警告として、公開鍵証明書
エラーを示す制御信号を通信部１８を介して認証装置３
０_２０に対して送信し、ステップＳ６０において、エラ
ー終了する。これに応じて、データ送受信システムにお
いては、ステップＳ６１において、公開鍵証明書エラー
を示す制御信号を認証装置３０_２０が受信すると、ステ
ップＳ６２において、認証装置３０_２０は、エラー終了
する。

【００７４】つぎに、第３の処理について説明する。デ
ータ送受信システムにおいては、図８に示す一連の処理
を経ることにより、第３の処理を行う。

【００７５】すなわち、データ送受信システムにおいて
は、同図に示すように、電子機器２０によって電子機器
１０の公開鍵証明書Ｃｅｒｔ（ＩＤ_Ｍ１０）の発行のリ
クエストを行う旨の所定の操作を行うと、ステップＳ７
１において、電子機器２０は、認証装置３０_１０に対し
て、ＣＰＵ１１の制御のもとに、公開鍵証明書Ｃｅｒｔ
（ＩＤ_Ｍ１０）の発行のリクエストを行う旨の所定の制
御信号を通信部１８を介して送信する。

【００７６】これに応じて、データ送受信システムにお
いては、ステップＳ７２において、認証装置３０
_１０は、リクエストを受信する。そして、データ送受信
システムにおいては、このリクエストを受信した認証装
置３０_１０によってリクエストに対するレスポンスを行
う旨の所定の操作を行うと、ステップＳ７３において、
認証装置３０_１０は、電子機器２０に対して、レスポン
スとして、リクエストを受諾する旨の所定の制御信号を
送信する。

【００７７】続いて、データ送受信システムにおいて
は、ステップＳ７４において、電子機器２０は、通信部
１８を介してレスポンスを受信すると、ステップＳ７５
において、上述した第１の処理にて電子機器１０から送
信されてきた暗号化機器固有情報Ｅ（ＰＫ_ＣＡ１０，Ｉ
Ｄ_Ｍ１０）を通信部１８を介して認証装置３０_１０に対
して送信する。

【００７８】そして、データ送受信システムにおいて
は、ステップＳ７６において、認証装置３０_１０は、暗
号化機器固有情報Ｅ（ＰＫ_ＣＡ１０，ＩＤ_Ｍ１０）を受
信すると、ステップＳ７７において、認証機関ＣＡ_１０
の秘密鍵データＳＫ_ＣＡ１０を用いて暗号化機器固有情
報Ｅ（ＰＫ_ＣＡ１０，ＩＤ_Ｍ１０）の復号を試みる。

【００７９】データ送受信システムにおいては、認証装
置３０_１０によって正常に復号を行うことができなかっ
た場合には、ステップＳ８０において、認証装置３０
_１０は、警告として、認証情報エラーを示す制御信号を
電子機器２０に対して送信し、ステップＳ８１におい
て、エラー終了する。これに応じて、データ送受信シス
テムにおいては、ステップＳ８２において、認証情報エ
ラーを示す制御信号を電子機器２０が通信部１８を介し
て受信すると、ステップＳ８３において、電子機器２０
は、エラー終了する。

【００８０】一方、データ送受信システムにおいては、
認証装置３０_１０によって正常に復号を行うことができ
た場合には、認証装置３０_１０は、ステップＳ７８にお
いて、リポジトリを参照し、ステップＳ７９において、
電子機器１０の機器固有情報ＩＤ_Ｍ１０がリポジトリに
登録されているか否かを照合する。

【００８１】ここで、データ送受信システムにおいて
は、認証装置３０_１０による照合の結果、機器固有情報
ＩＤ_Ｍ１０がリポジトリに登録されていないものと判定
された場合には、ステップＳ８０において、認証装置３
０_１０は、警告として、機器固有情報照合エラーを示す
制御信号を電子機器２０に対して送信し、ステップＳ８
１において、エラー終了する。これに応じて、データ送
受信システムにおいては、ステップＳ８２において、機
器固有情報照合エラーを示す制御信号を電子機器２０が
通信部１８を介して受信すると、ステップＳ８３におい
て、電子機器２０は、エラー終了する。

【００８２】一方、データ送受信システムにおいては、
認証装置３０_１０による照合の結果、機器固有情報ＩＤ
_Ｍ１０がリポジトリに登録されているものと判定された
場合には、認証装置３０_１０は、ステップＳ８４におい
て、リポジトリから機器固有情報ＩＤ_Ｍ１０を読み出
し、ステップＳ８５において、電子機器１０の公開鍵証
明書Ｃｅｒｔ（ＩＤ_Ｍ１０）を署名して発行し、ステッ
プＳ８６において、この公開鍵証明書Ｃｅｒｔ（ＩＤ
_Ｍ１０）を電子機器２０に対して送信する。

【００８３】データ送受信システムにおいては、ステッ
プＳ８７において、公開鍵証明書Ｃｅｒｔ（Ｉ
Ｄ_Ｍ１０）を電子機器２０が通信部１８を介して受信す
ると、ステップＳ８８において、電子機器２０は、ＣＰ
Ｕ１１の制御のもとに、公開鍵証明書Ｃｅｒｔ（ＩＤ
_Ｍ１０）に対する認証装置３０_１０の電子署名の検証を
行うことによって公開鍵証明書Ｃｅｒｔ（ＩＤ_Ｍ１０）
の検証を行う。

【００８４】データ送受信システムにおいては、電子機
器２０による公開鍵証明書Ｃｅｒｔ（ＩＤ_Ｍ１０）の検
証の結果、公開鍵証明書Ｃｅｒｔ（ＩＤ_Ｍ１０）が正当
なものであると判定された場合には、第４の処理へと移
行する。一方、データ送受信システムにおいては、電子
機器２０による公開鍵証明書Ｃｅｒｔ（ＩＤ_Ｍ１０）の
検証の結果、公開鍵証明書Ｃｅｒｔ（ＩＤ_Ｍ１０）が不
当なものであると判定された場合には、ステップＳ８９
において、電子機器２０は、警告として、公開鍵証明書
エラーを示す制御信号を通信部１８を介して認証装置３
０_１０に対して送信し、ステップＳ９０において、エラ
ー終了する。これに応じて、データ送受信システムにお
いては、ステップＳ９１において、公開鍵証明書エラー
を示す制御信号を認証装置３０_１０が受信すると、ステ
ップＳ９２において、認証装置３０_１０は、エラー終了
する。

【００８５】データ送受信システムにおいては、このよ
うな第２の処理及び第３の処理を経て、公開鍵証明書Ｃ
ｅｒｔ（ＩＤ_Ｍ１０），Ｃｅｒｔ（ＩＤ_Ｍ２０）が正当
なものであると判定された場合には、第４の処理へと移
行する。

【００８６】データ送受信システムにおいては、図９に
示す一連の処理を経ることにより、第４の処理を行う。

【００８７】すなわち、データ送受信システムにおいて
は、同図に示すように、ステップＳ１０１において、電
子機器１０は、乱数発生部１５によって所定のランダム
関数に基づいて乱数データｒ_Ｍ１０を発生する。

【００８８】続いて、データ送受信システムにおいて
は、電子機器１０は、ＥＥＰＲＯＭ１４等に記憶してい
る自己の機器固有情報ＩＤ_Ｍ１０を取り出し、ステップ
Ｓ１０２において、ＣＰＵ１１の制御のもとに、乱数デ
ータｒ_Ｍ１０と機器固有情報ＩＤ_Ｍ１０とに対して所定
の関数ｆを適用し、関数データｆ（ＩＤ_Ｍ１０，ｒ_Ｍ１
_０）を算出する。

【００８９】続いて、データ送受信システムにおいて
は、電子機器１０は、ステップＳ１０３において、ＣＰ
Ｕ１１の制御のもとに、上述した第２の処理にて取得し
た電子機器２０の公開鍵証明書Ｃｅｒｔ（ＩＤ_Ｍ２０）
から、電子機器２０の公開鍵データＰＫ_Ｍ２０を取り出
す。そして、データ送受信システムにおいては、ステッ
プＳ１０４において、電子機器１０は、この公開鍵デー
タＰＫ_Ｍ２０を用いて、暗号化／復号部１７によって関
数データｆ（ＩＤ_Ｍ１０，ｒ_Ｍ１０）を暗号化し、暗号
化関数データＥ（ＰＫ_Ｍ２０，ｆ（ＩＤ_Ｍ１０，ｒ
_Ｍ１０））を生成し、さらに、ステップＳ１０５におい
て、鍵生成部１６によって生成した自己の秘密鍵データ
ＳＫ_Ｍ１０を用いて、暗号化関数データＥ（Ｐ
Ｋ_Ｍ２０，ｆ（ＩＤ_Ｍ１ _０，ｒ_Ｍ１０））の電子署名Ｓ
ｉｇ_Ｍ１０を生成する。データ送受信システムにおいて
は、ステップＳ１０６において、電子機器１０は、生成
した暗号化関数データＥ（ＰＫ_Ｍ２０，ｆ（Ｉ
Ｄ_Ｍ１０，ｒ_Ｍ１０））と、この暗号化関数データＥ
（ＰＫ_Ｍ２０，ｆ（ＩＤ_Ｍ１０，ｒ_Ｍ１０））に対する
電子署名Ｓｉｇ_Ｍ１０とを、通信部１８を介して電子機
器２０に対して送信する。

【００９０】一方、データ送受信システムにおいては、
ステップＳ１０７において、電子機器２０は、乱数発生
部１５によって所定のランダム関数に基づいて乱数デー
タｒ _Ｍ２０を発生する。

【００９１】続いて、データ送受信システムにおいて
は、電子機器２０は、ＥＥＰＲＯＭ１４等に記憶してい
る自己の機器固有情報ＩＤ_Ｍ２０を取り出し、ステップ
Ｓ１０８において、ＣＰＵ１１の制御のもとに、乱数デ
ータｒ_Ｍ２０と機器固有情報ＩＤ_Ｍ２０とに対して所定
の関数ｇを適用し、関数データｇ（ＩＤ_Ｍ２０，ｒ_Ｍ２
_０）を算出する。

【００９２】続いて、データ送受信システムにおいて
は、電子機器２０は、ステップＳ１０９において、ＣＰ
Ｕ１１の制御のもとに、上述した第３の処理にて取得し
た電子機器１０の公開鍵証明書Ｃｅｒｔ（ＩＤ_Ｍ１０）
から、電子機器１０の公開鍵データＰＫ_Ｍ１０を取り出
す。そして、データ送受信システムにおいては、ステッ
プＳ１１０において、電子機器２０は、この公開鍵デー
タＰＫ_Ｍ１０を用いて、暗号化／復号部１７によって関
数データｇ（ＩＤ_Ｍ２０，ｒ_Ｍ２０）を暗号化し、暗号
化関数データＥ（ＰＫ_Ｍ１０，ｇ（ＩＤ_Ｍ２０，ｒ
_Ｍ２０））を生成し、さらに、ステップＳ１１１におい
て、鍵生成部１６によって生成した自己の秘密鍵データ
ＳＫ_Ｍ２０を用いて、暗号化関数データＥ（Ｐ
Ｋ_Ｍ１０，ｇ（ＩＤ_Ｍ２ _０，ｒ_Ｍ２０））の電子署名Ｓ
ｉｇ_Ｍ２０を生成する。データ送受信システムにおいて
は、ステップＳ１１２において、電子機器２０は、生成
した暗号化関数データＥ（ＰＫ_Ｍ１０，ｇ（Ｉ
Ｄ_Ｍ２０，ｒ_Ｍ２０））と、この暗号化関数データＥ
（ＰＫ_Ｍ１０，ｇ（ＩＤ_Ｍ２０，ｒ_Ｍ２０））に対する
電子署名Ｓｉｇ_Ｍ２０とを、通信部１８を介して電子機
器１０に対して送信する。

【００９３】続いて、データ送受信システムにおいて
は、ステップＳ１０６において、電子機器２０から暗号
化関数データＥ（ＰＫ_Ｍ１０，ｇ（ＩＤ_Ｍ２０，ｒ
_Ｍ２０））及び電子署名Ｓｉｇ_Ｍ２０を受信した電子機
器１０は、ステップＳ１１３において、ＣＰＵ１１の制
御のもとに、電子機器２０の公開鍵証明書Ｃｅｒｔ（Ｉ
Ｄ_Ｍ _２０）から、電子機器２０の公開鍵データＰＫ
_Ｍ２０を取り出し、ステップＳ１１４において、暗号化
関数データＥ（ＰＫ_Ｍ１０，ｇ（ＩＤ_Ｍ２０，
ｒ_Ｍ２０））に対する電子署名Ｓｉｇ_Ｍ２０の検証を行
う。

【００９４】データ送受信システムにおいては、電子機
器１０による電子署名Ｓｉｇ_Ｍ２０の検証の結果、電子
署名Ｓｉｇ_Ｍ２０が不当なものであると判定された場合
には、ステップＳ１１５において、電子機器１０は、警
告として、電子署名エラーを示す制御信号を通信部１８
を介して電子機器２０に対して送信し、ステップＳ１１
６において、エラー終了する。これに応じて、データ送
受信システムにおいては、ステップＳ１２１において、
電子署名エラーを示す制御信号を電子機器２０が通信部
１８を介して受信すると、ステップＳ１２２において、
電子機器２０は、エラー終了する。一方、データ送受信
システムにおいては、電子署名Ｓｉｇ_Ｍ _２０の検証の結
果、電子署名Ｓｉｇ_Ｍ２０が正当なものであると判定さ
れた場合には、ステップＳ１１７において、電子機器１
０は、鍵生成部１６によって生成した自己の秘密鍵デー
タＳＫ_Ｍ１０を用いて、電子機器２０から送信されてき
た暗号化関数データＥ（ＰＫ_Ｍ１０，ｇ（ＩＤ_Ｍ２０，
ｒ_Ｍ２０））の復号を試みる。

【００９５】データ送受信システムにおいては、電子機
器１０によって正常に復号を行うことができなかった場
合には、ステップＳ１１５において、電子機器１０は、
警告として、復号エラーを示す制御信号を通信部１８を
介して電子機器２０に対して送信し、ステップＳ１１６
において、エラー終了する。これに応じて、データ送受
信システムにおいては、ステップＳ１２１において、復
号エラーを示す制御信号を電子機器２０が通信部１８を
介して受信すると、ステップＳ１２２において、電子機
器２０は、エラー終了する。

【００９６】一方、データ送受信システムにおいては、
電子機器１０によって正常に復号を行うことができた場
合には、電子機器１０は、ステップＳ１１８において、
関数データｆ（ＩＤ_Ｍ１０，ｒ_Ｍ１０）と、復号して得
られた関数データｇ（ＩＤ_Ｍ _２０，ｒ_Ｍ２０）とに対し
て所定のハッシュ関数Ｈａｓｈを適用し、Ｈａｓｈ（ｆ
（ＩＤ_Ｍ１０，ｒ_Ｍ１０），ｇ（ＩＤ_Ｍ２０，
ｒ_Ｍ２０））を共通鍵データ、すなわち、対称鍵（symm
etric key）データとして生成して正常終了する。

【００９７】また、データ送受信システムにおいては、
ステップＳ１１２において、電子機器１０から暗号化関
数データＥ（ＰＫ_Ｍ２０，ｆ（ＩＤ_Ｍ１０，
ｒ_Ｍ１０））及び電子署名Ｓｉｇ_Ｍ１０を受信した電子
機器２０は、ステップＳ１１９において、ＣＰＵ１１の
制御のもとに、電子機器１０の公開鍵証明書Ｃｅｒｔ
（ＩＤ_Ｍ１ _０）から、電子機器１０の公開鍵データＰＫ
_Ｍ１０を取り出し、ステップＳ１２０において、暗号化
関数データＥ（ＰＫ_Ｍ２０，ｆ（ＩＤ_Ｍ１０，
ｒ_Ｍ１０））に対する電子署名Ｓｉｇ_Ｍ１０の検証を行
う。

【００９８】データ送受信システムにおいては、電子機
器２０による電子署名Ｓｉｇ_Ｍ１０の検証の結果、電子
署名Ｓｉｇ_Ｍ１０が不当なものであると判定された場合
には、ステップＳ１２１において、電子機器２０は、警
告として、電子署名エラーを示す制御信号を通信部１８
を介して電子機器１０に対して送信し、ステップＳ１２
２において、エラー終了する。これに応じて、データ送
受信システムにおいては、ステップＳ１１５において、
電子署名エラーを示す制御信号を電子機器１０が通信部
１８を介して受信すると、ステップＳ１１６において、
電子機器１０は、エラー終了する。一方、データ送受信
システムにおいては、電子署名Ｓｉｇ_Ｍ _１０の検証の結
果、電子署名Ｓｉｇ_Ｍ１０が正当なものであると判定さ
れた場合には、ステップＳ１２３において、電子機器２
０は、鍵生成部１６によって生成した自己の秘密鍵デー
タＳＫ_Ｍ２０を用いて、電子機器１０から送信されてき
た暗号化関数データＥ（ＰＫ_Ｍ２０，ｇ（ＩＤ_Ｍ１０，
ｒ_Ｍ１０））の復号を試みる。

【００９９】データ送受信システムにおいては、電子機
器２０によって正常に復号を行うことができなかった場
合には、ステップＳ１２１において、電子機器２０は、
警告として、復号エラーを示す制御信号を通信部１８を
介して電子機器１０に対して送信し、ステップＳ１２２
において、エラー終了する。これに応じて、データ送受
信システムにおいては、ステップＳ１１５において、復
号エラーを示す制御信号を電子機器１０が通信部１８を
介して受信すると、ステップＳ１１６において、電子機
器１０は、エラー終了する。

【０１００】一方、データ送受信システムにおいては、
電子機器２０によって正常に復号を行うことができた場
合には、電子機器２０は、ステップＳ１２４において、
関数データｇ（ＩＤ_Ｍ２０，ｒ_Ｍ２０）と、復号して得
られた関数データｆ（ＩＤ_Ｍ _１０，ｒ_Ｍ１０）とに対し
て所定のハッシュ関数Ｈａｓｈを適用し、Ｈａｓｈ（ｆ
（ＩＤ_Ｍ１０，ｒ_Ｍ１０），ｇ（ＩＤ_Ｍ２０，
ｒ_Ｍ２０））を共通鍵データとして生成して正常終了す
る。

【０１０１】データ送受信システムにおいては、このよ
うな第１の処理乃至第４の処理からなる一連の処理を経
ることにより、電子機器１０，２０の間での機器間認証
を行うことができる。これにより、データ送受信システ
ムにおいては、電子機器１０，２０が不当に機能追加や
機能削除が施されて改造された不完全な複製機器ではな
く、また、不当に偽造された不完全な複製機器ではない
ことが認証され、電子機器１０，２０の間でのデータの
送受信が可能とされる。なお、上述した第２の処理及び
第３の処理を正常終了した段階で、電子機器１０，２０
は、それぞれ、互いの公開鍵証明書Ｃｅｒｔ（ＩＤ
_Ｍ１０），Ｃｅｒｔ（ＩＤ_Ｍ２０）を取得していること
から、データ送受信システムにおいては、第４の処理に
て臨時データとして種々のパラメータを与えることによ
り、第４の処理として、無数のパターンを構築すること
ができる。ここでは、データ送受信システムは、電子機
器１０，２０が、それぞれ、互いの公開鍵証明書Ｃｅｒ
ｔ（ＩＤ_Ｍ１０），Ｃｅｒｔ（ＩＤ_Ｍ２０）を取得する
ことができること、及び共通鍵データを生成することが
できることにより、機器間認証を行うことができる。

【０１０２】なお、データ送受信システムにおいては、
上述した乱数データｒ_Ｍ１０，ｒ_Ｍ _２０を発生するのに
用いるランダム関数としては、電子機器１０，２０の間
で同一のものであってもよく、異なるものであってもよ
い。また、データ送受信システムにおいては、上述した
関数ｆ及び関数ｇとしては、電子機器１０，２０の間で
同一のものであってもよく、異なるものであってもよ
い。さらに、データ送受信システムにおいては、電子機
器１０の認証機関ＣＡ_１０と電子機器２０の認証機関Ｃ
Ａ_２０とは、同一であってもよい。

【０１０３】また、データ送受信システムにおいては、
電子機器１０，２０が、それぞれ、自己の認証機関ＣＡ
_１０，ＣＡ_２０によって発行された公開鍵証明書をＥＥ
ＰＲＯＭ１４等に記憶していない場合には、電子機器１
０，２０は、それぞれ、自己の認証装置３０_１０，３０
_２０に対して公開鍵証明書Ｃｅｒｔ（ＣＡ_１０），Ｃｅ
ｒｔ（ＣＡ_２０）をリクエストし、受信した公開鍵証明
書Ｃｅｒｔ（ＣＡ_１０），Ｃｅｒｔ（ＣＡ_２０）に対す
る認証機関ＣＡ_１０，ＣＡ_２０の電子署名を検証すれば
よい。また、データ送受信システムにおいては、電子機
器１０，２０は、それぞれ、上述した認証情報の相互送
受信の際や、認証装置３０_１０，３０_２ _０に対する暗号
化機器固有情報Ｅ（ＰＫ_ＣＡ１０，ＩＤ_Ｍ１０），Ｅ
（ＰＫ_ＣＡ _２０，ＩＤ_Ｍ２０）の送信の際に、自己が生
成した電子署名を添付するようにしてもよい。

【０１０４】つぎに、データ送受信システムにおける登
録又は更新された公開鍵データの更新について説明す
る。データ送受信システムにおいては、所定のタイミン
グで発せされる電子機器１０，２０のそれぞれからのリ
クエストに応じて、認証機関ＣＡに対して登録又は更新
された公開鍵データが更新される。なお、ここでは、電
子機器１０，２０は、それぞれ、認証機関ＣＡによって
発行された公開鍵証明書をＥＥＰＲＯＭ１４等に記憶し
ているものとする。また、ここでは、説明の便宜上、電
子機器１０が認証機関ＣＡに対して登録又は更新された
公開鍵データを更新するものとして説明する。

【０１０５】すなわち、データ送受信システムにおいて
は、図１０に電子機器１０と認証機関ＣＡにおける認証
装置３０との間の通信プロトコルを示すように、電子機
器１０から認証装置３０に対しての公開鍵データの更新
リクエストの通知、このリクエストを受信した認証装置
３０から電子機器１０に対してのリクエストに対するレ
スポンスの通知、このレスポンスを受信した電子機器１
０から認証装置３０に対しての更新情報の送信、及び更
新情報を受信した認証装置３０から電子機器１０に対し
ての公開鍵データの更新完了又は復号エラー若しくは機
器固有情報照合エラーの通知が行われることにより、電
子機器１０から認証機関ＣＡに対して登録又は更新され
た公開鍵データが更新される。

【０１０６】具体的には、データ送受信システムにおい
ては、図１１に示すように、電子機器１０によって公開
鍵データの更新のリクエストを行う旨の所定の操作を行
うと、ステップＳ１３１において、電子機器１０は、認
証装置３０に対して、ＣＰＵ１１の制御のもとに、公開
鍵データの更新のリクエストを行う旨の所定の制御信号
を通信部１８を介して送信する。

【０１０７】これに応じて、データ送受信システムにお
いては、ステップＳ１３２において、認証装置３０は、
リクエストを受信する。そして、データ送受信システム
においては、このリクエストを受信した認証装置３０に
よってリクエストに対するレスポンスを行う旨の所定の
操作を行うと、ステップＳ１３３において、認証装置３
０は、電子機器１０に対して、レスポンスとして、リク
エストを受諾する旨の所定の制御信号を送信する。

【０１０８】続いて、データ送受信システムにおいて
は、ステップＳ１３４において、電子機器１０は、通信
部１８を介してレスポンスを受信すると、ステップＳ１
３５において、ＣＰＵ１１の制御のもとに、認証機関Ｃ
Ａによって発行されてＥＥＰＲＯＭ１４等に記憶してい
る公開鍵証明書Ｃｅｒｔ（ＣＡ）から、認証機関ＣＡの
公開鍵データＰＫ_ＣＡを取り出す。そして、データ送受
信システムにおいては、ステップＳ１３６において、電
子機器１０は、この公開鍵データＰＫ_ＣＡを用いて、暗
号化／復号部１７によって上述した機器固有情報ＩＤ_Ｍ
を暗号化し、暗号化機器固有情報Ｅ（ＰＫ_ＣＡ，Ｉ
Ｄ_Ｍ）を生成する。データ送受信システムにおいては、
ステップＳ１３７において、電子機器１０は、生成した
暗号化機器固有情報Ｅ（ＰＫ_ＣＡ，ＩＤ_Ｍ）と、鍵生成
部１６によって生成した自己の新たな公開鍵データＰＫ
_Ｍｎｅｗとを、更新情報として、通信部１８を介して認
証装置３０に対して送信する。

【０１０９】そして、データ送受信システムにおいて
は、ステップＳ１３８において、認証装置３０は、更新
情報としての暗号化機器固有情報Ｅ（ＰＫ_ＣＡ，Ｉ
Ｄ_Ｍ）及び新たな公開鍵データＰＫ_Ｍｎｅｗを受信する
と、ステップＳ１３９において、認証機関ＣＡの秘密鍵
データＳＫ_ＣＡを用いて暗号化機器固有情報Ｅ（ＰＫ
_ＣＡ，ＩＤ_Ｍ）の復号を試みる。

【０１１０】データ送受信システムにおいては、認証装
置３０によって正常に復号を行うことができた場合に
は、認証装置３０は、ステップＳ１４０において、リポ
ジトリを参照し、ステップＳ１４１において、復号して
得られた機器固有情報ＩＤ_Ｍがリポジトリに登録されて
いるか否かを照合する。

【０１１１】ここで、データ送受信システムにおいて
は、認証装置３０による照合の結果、機器固有情報ＩＤ
_Ｍがリポジトリに登録されていないものと判定された場
合には、ステップＳ１４８において、認証装置３０は、
警告として、機器固有情報照合エラーを示す制御信号を
電子機器１０に対して送信し、ステップＳ１４９におい
て、エラー終了する。これに応じて、データ送受信シス
テムにおいては、ステップＳ１５０において、機器固有
情報照合エラーを示す制御信号を電子機器１０が通信部
１８を介して受信すると、ステップＳ１５１において、
電子機器１０は、エラー終了する。

【０１１２】一方、データ送受信システムにおいては、
認証装置３０による照合の結果、機器固有情報ＩＤ_Ｍが
リポジトリに登録されているものと判定された場合に
は、認証装置３０は、電子機器１０が前回公開鍵データ
の登録又は更新を行ったものと同一の正当なものである
と判断し、ステップＳ１４２及びステップＳ１４３にお
いて、機器固有情報ＩＤ_Ｍに対する公開鍵データとして
新たな公開鍵データＰＫ _Ｍｎｅｗをリポジトリに記憶さ
せて更新するとともに、公開鍵データＰＫ_Ｍｎｅ _ｗの更
新処理が正常に完了した旨を通知するために、ステップ
Ｓ１４４において、正常に更新処理が完了した旨の制御
信号を電子機器１０に対して送信し、ステップＳ１４５
において、正常終了する。これに応じて、データ送受信
システムにおいては、ステップＳ１４６において、正常
に更新処理が完了した旨の制御信号を電子機器１０が通
信部１８を介して受信すると、ステップＳ１４７におい
て、電子機器１０は、正常終了する。

【０１１３】一方、データ送受信システムにおいては、
認証装置３０によって正常に復号を行うことができなか
った場合には、ステップＳ１４８において、認証装置３
０は、警告として、復号エラーを示す制御信号を電子機
器１０に対して送信し、ステップＳ１４９において、エ
ラー終了する。これに応じて、データ送受信システムに
おいては、ステップＳ１５０において、復号エラーを示
す制御信号を電子機器１０が通信部１８を介して受信す
ると、ステップＳ１５１において、電子機器１０は、エ
ラー終了する。

【０１１４】データ送受信システムにおいては、このよ
うな一連の処理を経ることにより、電子機器１０が認証
機関ＣＡに対して登録又は更新された公開鍵データを新
たな公開鍵データＰＫ_Ｍｎｅｗに更新することができ
る。データ送受信システムにおいては、電子機器１０に
よって機器固有情報ＩＤ_Ｍを認証機関ＣＡの公開鍵デー
タＰＫ_ＣＡを用いて暗号化することにより、高い安全性
のもとに、公開鍵データＰＫ_Ｍｎｅｗの更新を行うこと
ができる。勿論、電子機器２０についても同様の処理を
経ることにより、認証機関ＣＡに対して自己の公開鍵デ
ータを登録することができる。

【０１１５】なお、データ送受信システムにおいては、
電子機器１０が認証機関ＣＡによって発行された公開鍵
証明書をＥＥＰＲＯＭ１４等に記憶していない場合に
は、電子機器１０は、公開鍵データＰＫ_Ｍｎｅｗの更新
リクエストを行う際に、認証装置３０に対して公開鍵証
明書Ｃｅｒｔ（ＣＡ）をリクエストし、受信した公開鍵
証明書Ｃｅｒｔ（ＣＡ）に対する認証機関ＣＡの電子署
名を検証すればよい。また、データ送受信システムにお
いては、暗号化機器固有情報Ｅ（ＰＫ_ＣＡ，ＩＤ _Ｍ）及
び公開鍵データＰＫ_Ｍｎｅｗを更新情報とするのではな
く、電子機器１０は、公開鍵データＰＫ_ＣＡを用いて、
機器固有情報ＩＤ_Ｍとともに自己の公開鍵データＰＫ
_Ｍｎｅｗをも暗号化し、更新情報としてもよい。さら
に、データ送受信システムにおいては、電子機器１０
は、更新情報である暗号化機器固有情報Ｅ（ＰＫ_ＣＡ，
ＩＤ_Ｍ）及び公開鍵データＰＫ_Ｍｎｅｗに対して自己の
古い秘密鍵データＳＫ_Ｍ、又は自己の新たな秘密鍵デー
タＳＫ_Ｍｎｅｗを用いて電子署名を生成し、添付するよ
うにしてもよい。

【０１１６】さて、データ送受信システムは、正当な電
子機器が固有に有する各種情報の一部を複製することに
よって作製された電子機器である不完全な複製機器が接
続された場合のみならず、正当な機器が固有に有する各
種情報の全てを複製することによって作製された電子機
器である完全な複製機器が接続された場合であっても、
認証機関ＣＡに対する公開鍵データの更新時に、複製機
器を追跡することができ、複製機器の存在を検出するこ
とができる。ここでは、説明の便宜上、正当な機器であ
る電子機器１０とこの電子機器１０の複製機器とが接続
された場合について説明する。

【０１１７】概念的には、データ送受信システムにおい
ては、公開鍵データの更新を行う際には、図１２に示す
ように、電子機器１０及び複製機器ともに、同様の動作
を行う。すなわち、電子機器１０及び複製機器は、それ
ぞれ、乱数値ｔを発生し、この発生した乱数値ｔが所定
の範囲Ｔ_１≦ｔ≦Ｔ_２を満たすか否かを判定する。そし
て、電子機器１０及び複製機器は、それぞれ、乱数値ｔ
が所定の範囲Ｔ_１≦ｔ≦Ｔ_２を満たさない場合には、再
度異なる乱数値ｔを発生し、この乱数値ｔが所定の範囲
Ｔ_１≦ｔ≦Ｔ_２を満たすか否かを判定する。一方、電子
機器１０及び複製機器は、それぞれ、乱数値ｔが所定の
範囲Ｔ_１≦ｔ≦Ｔ_２を満たす場合には、新たな公開鍵デ
ータ及び秘密鍵データの対を生成し、先に図１０に示し
た更新処理のプロトコルにしたがって、先に図１１に示
したような処理を行い、認証装置３０に対する公開鍵デ
ータの更新を行う。

【０１１８】ここで、データ送受信システムにおいて
は、機器固有情報ＩＤ_Ｍを有する機器の公開鍵データ及
び秘密鍵データの対の更新間隔は、常に、予め規定され
た所定の範囲Ｔ_１≦ｔ≦Ｔ_２である必要があることに着
目する。

【０１１９】すなわち、データ送受信システムにおいて
は、図１３（Ａ）に示すように、正当な機器である電子
機器１０が常に所定の範囲Ｔ_１≦ｔ≦Ｔ_２の間隔で、更
新のリクエストを認証装置３０に対して通知する場合で
あり、同図（Ｂ）に示すように、複製機器が電子機器１
０の更新間隔と同間隔で、更新のリクエストを認証装置
３０に対して通知する場合であっても、電子機器１０か
ら認証装置３０に対してリクエストの通知が到達して受
諾される時刻と、複製機器から認証装置３０に対してリ
クエストの通知が到達して受諾される時刻との間に差が
生じることから、複製機器、特に完全な複製機器が存在
する場合には、認証装置３０に対してリクエストの通知
が到達する間隔は、同図（Ｃ）に示すように、例えばｔ
＜Ｔ_１といったように、所定の範囲Ｔ_１≦ｔ≦Ｔ_２から
外れる。このとき、データ送受信システムにおいては、
たとえ、電子機器１０から認証装置３０に対してリクエ
ストの通知が発せられる時刻と、複製機器から認証装置
３０に対してリクエストの通知が発せられる時刻とが同
一であったとしても、認証装置３０によってリクエスト
を受諾する際には時間的なずれが生じることから、結果
的に、認証装置３０に対してリクエストの通知が到達す
る間隔は、規定された所定の範囲Ｔ_１≦ｔ≦Ｔ_２から必
然的に外れることとなる。

【０１２０】したがって、データ送受信システムにおい
ては、この鍵データの更新間隔のずれを検出することに
より、複製機器を追跡し、複製機器の存在を検出するこ
とができる。

【０１２１】具体的には、データ送受信システムにおい
ては、図１４乃至図１６に示す一連の処理を経ることに
より、複製機器を追跡し、その存在を検出する。

【０１２２】まず、鍵データの更新間隔の整合性の検証
を電子機器１０によって行う場合について、図１４を用
いて説明する。

【０１２３】データ送受信システムにおいては、同図に
示すように、ステップＳ１６１において、電子機器１０
は、ＣＰＵ１１の制御のもとに、上述したタイマーが計
数するタイマー値が"０"であるか否かを判定する。デー
タ送受信システムにおいては、タイマー値が"０"でない
ものと判定された場合には、ステップＳ１６２におい
て、電子機器１０は、ＣＰＵ１１の制御のもとに、タイ
マー値を"１"だけデクリメントさせ、タイマー値が"０"
であるか否かを再度判定する。

【０１２４】そして、データ送受信システムにおいて
は、電子機器１０は、このような処理をタイマー値が"
０"となるまで繰り返し、タイマー値が"０"であるもの
と判定された場合には、ステップＳ１６３において、Ｃ
ＰＵ１１の制御のもとに、乱数発生部１５によって乱数
値ｔを発生し、ステップＳ１６４において、ＣＰＵ１１
の制御のもとに、この乱数値ｔが所定の範囲Ｔ_１≦ｔ≦
Ｔ_２を満たすか否かを判定する。データ送受信システム
においては、電子機器１０は、乱数値ｔが所定の範囲Ｔ
_１≦ｔ≦Ｔ_２を満たさない場合には、ステップＳ１６３
からの処理を繰り返し、発生した乱数値ｔが所定の範囲
Ｔ_１≦ｔ≦Ｔ_２を満たすまで、乱数値ｔを発生する。

【０１２５】データ送受信システムにおいては、電子機
器１０は、乱数値ｔが所定の範囲Ｔ _１≦ｔ≦Ｔ_２を満た
す場合には、ステップＳ１６５において、ＣＰＵ１１の
制御のもとに、この乱数値ｔを次回の鍵データの更新ま
での時間ｔｉｍｅｒ＿ｎとしてＥＥＰＲＯＭ１４等に記
憶させる。

【０１２６】これと同時に、データ送受信システムにお
いては、ステップＳ１６６において、電子機器１０は、
認証装置３０に対して、ＣＰＵ１１の制御のもとに、最
後に鍵データを更新した時刻を示す更新時刻情報Ｔ
_ｌａｓｔのリクエストを行う旨の所定の制御信号を通信
部１８を介して送信する。なお、ここでの更新時刻情報
Ｔ _ｌａｓｔは、最後に先に図１１に示したステップＳ１
４２及びステップＳ１４３にて新たな公開鍵データＰＫ
_Ｍｎｅｗをリポジトリに記憶させて更新した時刻を示す
ものとする。いずれにせよ、認証装置３０は、この更新
時刻情報Ｔ_ｌａｓｔをリポジトリ等に記憶している必要
がある。

【０１２７】これに応じて、データ送受信システムにお
いては、ステップＳ１６７において、認証装置３０は、
リクエストを受信すると、電子機器１０の公開鍵データ
ＰＫ _Ｍを用いてリクエストされた更新時刻情報Ｔ
_ｌａｓｔを暗号化し、暗号化更新時刻情報Ｅ（ＰＫ_Ｍ，
Ｔ_ｌａｓｔ）を生成するとともに、認証機関ＣＡの秘密
鍵データＳＫ_ＣＡを用いて暗号化更新時刻情報Ｅ（ＰＫ
_Ｍ，Ｔ_ｌａｓｔ）の電子署名Ｓｉｇを生成し、ステップ
Ｓ１６８において、レスポンスとして、生成した暗号化
更新時刻情報Ｅ（ＰＫ_Ｍ，Ｔ_ｌａｓｔ）と、この暗号化
更新時刻情報Ｅ（ＰＫ _Ｍ，Ｔ_ｌａｓｔ）に対する電子署
名Ｓｉｇとを、電子機器１０に対して送信する。

【０１２８】続いて、データ送受信システムにおいて
は、ステップＳ１６９において、電子機器１０は、認証
装置３０から暗号化更新時刻情報Ｅ（ＰＫ_Ｍ，Ｔ
_ｌａｓｔ）及び電子署名Ｓｉｇを受信すると、ステップ
Ｓ１７０において、ＣＰＵ１１の制御のもとに、電子署
名Ｓｉｇの検証を行うことによって暗号化更新時刻情報
Ｅ（ＰＫ_Ｍ，Ｔ_ｌａｓｔ）の検証を行う。

【０１２９】データ送受信システムにおいては、電子機
器１０による暗号化更新時刻情報Ｅ（ＰＫ_Ｍ，Ｔ
_ｌａｓｔ）の検証の結果、暗号化更新時刻情報Ｅ（ＰＫ
_Ｍ，Ｔ_ｌａ _ｓｔ）が不当なものであると判定された場合
には、ステップＳ１７３において、電子機器１０は、警
告として、暗号化更新時刻情報エラーを示す制御信号を
通信部１８を介して認証装置３０に対して送信し、エラ
ー終了する。これに応じて、データ送受信システムにお
いては、暗号化更新時刻情報エラーを示す制御信号を認
証装置３０が受信すると、認証装置３０は、エラー終了
する。

【０１３０】一方、データ送受信システムにおいては、
電子機器１０による暗号化更新時刻情報Ｅ（ＰＫ_Ｍ，Ｔ
_ｌａｓｔ）の検証の結果、暗号化更新時刻情報Ｅ（ＰＫ
_Ｍ，Ｔ_ｌａｓｔ）が正当なものであると判定された場合
には、ステップＳ１７１において、電子機器１０は、Ｃ
ＰＵ１１の制御のもとに、現在時刻を示す現在時刻情報
Ｔ_ｎｏｗと、暗号化／復号部１７によって暗号化更新時
刻情報Ｅ（ＰＫ_Ｍ，Ｔ _ｌａｓｔ）を復号して得られた更
新時刻情報Ｔ_ｌａｓｔと、前回のタイマー値、すなわ
ち、前回の鍵データの更新時にステップＳ１６５におい
てＥＥＰＲＯＭ１４等に記憶させた時間ｔｉｍｅｒ＿ｎ
に相当するタイマー値ｔｉｍｅｒとに基づいて、Ｔ_ｎｏｗ−（Ｔ_ｌａｓｔ＋ｔｉｍｅｒ）≦ε を満たすか否かを判定する。ここで、定数εは、電子機
器１０と認証装置３０との間でのパケットの受け渡しに
要する時間や、電子機器１０の内部での処理時間等を吸
収する固定値である。また、現在時刻情報Ｔ_ｎｏｗは、
このステップＳ１７１における時刻を示すものとする。

【０１３１】データ送受信システムにおいては、Ｔ
_ｎｏｗ−（Ｔ_ｌａｓｔ＋ｔｉｍｅｒ）≦εを満たすもの
と判定された場合には、複製機器が存在していないこと
を示すことから、ステップＳ１７２において、電子機器
１０は、鍵データの更新処理へと移行し、先に図１０に
示した更新処理のプロトコルにしたがって、先に図１１
に示したような処理を行い、認証装置３０に対する公開
鍵データの更新を行う。

【０１３２】一方、データ送受信システムにおいては、
Ｔ_ｎｏｗ−（Ｔ_ｌａｓｔ＋ｔｉｍｅｒ）≦εを満たさな
いものと判定された場合には、複製機器が存在している
ことを示すことから、ステップＳ１７３において、電子
機器１０は、警告を発し、認証装置３０に対してその旨
を通知するとともに、複製機器に対抗するための所定の
処理へと移行する。電子機器１０は、複製機器に対抗す
るための所定の処理として、例えば、自己が提供するサ
ービスを停止する処理や、自己の電源を遮断する処理と
いった種々の処理を行うことができる。

【０１３３】このように、データ送受信システムは、鍵
データの更新間隔の整合性の検証を電子機器１０の側で
行うことにより、複製機器を追跡してその存在を検出す
ることができる。

【０１３４】つぎに、鍵データの更新間隔の整合性の検
証を認証装置３０によって行う場合について、図１５を
用いて説明する。

【０１３５】データ送受信システムにおいては、同図に
示すように、ステップＳ１８１において、電子機器１０
は、ＣＰＵ１１の制御のもとに、上述したタイマーが計
数するタイマー値が"０"であるか否かを判定する。デー
タ送受信システムにおいては、タイマー値が"０"でない
ものと判定された場合には、ステップＳ１８２におい
て、電子機器１０は、ＣＰＵ１１の制御のもとに、タイ
マー値を"１"だけデクリメントさせ、タイマー値が"０"
であるか否かを再度判定する。

【０１３６】そして、データ送受信システムにおいて
は、電子機器１０は、このような処理をタイマー値が"
０"となるまで繰り返し、タイマー値が"０"であるもの
と判定された場合には、ステップＳ１８３において、Ｃ
ＰＵ１１の制御のもとに、乱数発生部１５によって乱数
値ｔを発生し、ステップＳ１８４において、ＣＰＵ１１
の制御のもとに、この乱数値ｔが所定の範囲Ｔ_１≦ｔ≦
Ｔ_２を満たすか否かを判定する。データ送受信システム
においては、電子機器１０は、乱数値ｔが所定の範囲Ｔ
_１≦ｔ≦Ｔ_２を満たさない場合には、ステップＳ１８３
からの処理を繰り返し、発生した乱数値ｔが所定の範囲
Ｔ_１≦ｔ≦Ｔ_２を満たすまで、乱数値ｔを発生する。

【０１３７】データ送受信システムにおいては、電子機
器１０は、乱数値ｔが所定の範囲Ｔ _１≦ｔ≦Ｔ_２を満た
す場合には、ステップＳ１８５において、ＣＰＵ１１の
制御のもとに、この乱数値ｔを次回の鍵データの更新ま
での時間ｔｉｍｅｒ＿ｎとしてＥＥＰＲＯＭ１４等に記
憶させる。

【０１３８】これと同時に、データ送受信システムにお
いては、ステップＳ１８６において、電子機器１０は、
認証装置３０に対して、ＣＰＵ１１の制御のもとに、鍵
データの更新のリクエストを行う旨の所定の制御信号を
通信部１８を介して送信する。

【０１３９】これに応じて、データ送受信システムにお
いては、ステップＳ１８７において、認証装置３０は、
リクエストを受信すると、ステップＳ１８８において、
最後に鍵データを更新した時刻を示す更新時刻情報Ｔ
_ｌａｓｔと、電子機器１０によってアクセスされた時刻
を示すアクセス時刻情報Ｔ_ａｃｓとを用いて、Ｔ_１≦（Ｔ_ａｃｓ−Ｔ_ｌａｓｔ）＋ε≦Ｔ_２を満たすか否かを判定する。ここで、定数εは、上述し
たように、電子機器１０と認証装置３０との間でのパケ
ットの受け渡しに要する時間や、電子機器１０の内部で
の処理時間等を吸収する固定値である。また、ここでの
更新時刻情報Ｔ_ｌ _ａｓｔは、最後に先に図１１に示した
ステップＳ１４２及びステップＳ１４３にて新たな公開
鍵データＰＫ_Ｍｎｅｗをリポジトリに記憶させて更新し
た時刻を示すものとする。いずれにせよ、認証装置３０
は、この更新時刻情報Ｔ_ｌａｓｔをリポジトリ等に記憶
している必要がある。さらに、アクセス時刻情報Ｔ
_ａｃｓは、このステップＳ１８８における時刻を示すも
のとする。

【０１４０】データ送受信システムにおいては、Ｔ_１≦
（Ｔ_ａｃｓ−Ｔ_ｌａｓｔ）＋ε≦Ｔ _２を満たさないもの
と判定された場合には、認証装置３０は、電子機器１０
の公開鍵データＰＫ_Ｍを用いて、鍵データの更新のリク
エストを拒否する旨を示す検証結果情報としての警告情
報ＭＳＧ_{ａｌｅｒｔ}を暗号化し、暗号化警告情報Ｅ（Ｐ
Ｋ_Ｍ，ＭＳＧ_{ａｌｅｒｔ}）を生成するとともに、認証機
関ＣＡの秘密鍵データＳＫ_ＣＡを用いて暗号化警告情報
Ｅ（ＰＫ_Ｍ，ＭＳＧ_{ａｌｅｒｔ}）の電子署名Ｓｉｇを生
成し、ステップＳ１８９において、レスポンスとして、
生成した暗号化警告情報Ｅ（ＰＫ_Ｍ，ＭＳ
Ｇ_{ａｌｅｒｔ}）と、この暗号化警告情報Ｅ（ＰＫ_Ｍ，Ｍ
ＳＧ_{ａｌｅｒｔ}）に対する電子署名Ｓｉｇとを、電子機
器１０に対して送信する。

【０１４１】一方、データ送受信システムにおいては、
Ｔ_１≦（Ｔ_ａｃｓ−Ｔ_ｌａｓｔ）＋ε≦Ｔ_２を満たすも
のと判定された場合には、認証装置３０は、電子機器１
０の公開鍵データＰＫ_Ｍを用いて、鍵データの更新のリ
クエストを受諾する旨を示す検証結果情報としての受諾
情報ＭＳＧ_ＯＫを暗号化し、暗号化受諾情報Ｅ（Ｐ
Ｋ _Ｍ，ＭＳＧ_ＯＫ）を生成するとともに、認証機関ＣＡ
の秘密鍵データＳＫ_ＣＡを用いて暗号化受諾情報Ｅ（Ｐ
Ｋ_Ｍ，ＭＳＧ_ＯＫ）の電子署名Ｓｉｇを生成し、ステッ
プＳ１９０において、レスポンスとして、生成した暗号
化受諾情報Ｅ（ＰＫ _Ｍ，ＭＳＧ_ＯＫ）と、この暗号化受
諾情報Ｅ（ＰＫ_Ｍ，ＭＳＧ_ＯＫ）に対する電子署名Ｓｉ
ｇとを、電子機器１０に対して送信する。

【０１４２】データ送受信システムにおいては、ステッ
プＳ１９１において、電子機器１０は、認証装置３０か
ら暗号化警告情報Ｅ（ＰＫ_Ｍ，ＭＳＧ_{ａｌｅｒｔ}）及び
電子署名Ｓｉｇを受信すると、ステップＳ１９２におい
て、ＣＰＵ１１の制御のもとに、電子署名Ｓｉｇの検証
を行うことによって暗号化警告情報Ｅ（ＰＫ_Ｍ，ＭＳＧ
_{ａｌｅｒｔ}）の検証を行う。

【０１４３】データ送受信システムにおいては、電子機
器１０による暗号化警告情報Ｅ（ＰＫ_Ｍ，ＭＳＧ
_{ａｌｅｒｔ}）の検証の結果、暗号化警告情報Ｅ（Ｐ
Ｋ_Ｍ，ＭＳＧ_ａ _ｌｅｒｔ）が不当なものであると判定さ
れた場合には、ステップＳ１９３において、電子機器１
０は、警告として、暗号化警告情報エラーを示す制御信
号を通信部１８を介して認証装置３０に対して送信し、
エラー終了する。これに応じて、データ送受信システム
においては、暗号化警告情報エラーを示す制御信号を認
証装置３０が受信すると、認証装置３０は、エラー終了
する。

【０１４４】一方、データ送受信システムにおいては、
電子機器１０による暗号化警告情報Ｅ（ＰＫ_Ｍ，ＭＳＧ
_{ａｌｅｒｔ}）の検証の結果、暗号化警告情報Ｅ（Ｐ
Ｋ_Ｍ，ＭＳＧ_{ａｌｅｒｔ}）が正当なものであると判定さ
れた場合には、複製機器が存在していることを示すこと
から、ステップＳ１９３において、電子機器１０は、警
告を発し、認証装置３０に対してその旨を通知するとと
もに、複製機器に対抗するための上述したような所定の
処理へと移行する。

【０１４５】また、データ送受信システムにおいては、
ステップＳ１９４において、電子機器１０は、認証装置
３０から暗号化受諾情報Ｅ（ＰＫ_Ｍ，ＭＳＧ_ＯＫ）及び
電子署名Ｓｉｇを受信すると、ステップＳ１９５におい
て、ＣＰＵ１１の制御のもとに、電子署名Ｓｉｇの検証
を行うことによって暗号化受諾情報Ｅ（ＰＫ_Ｍ，ＭＳＧ
_ＯＫ）の検証を行う。

【０１４６】データ送受信システムにおいては、電子機
器１０による暗号化受諾情報Ｅ（ＰＫ_Ｍ，ＭＳＧ_ＯＫ）
の検証の結果、暗号化受諾情報Ｅ（ＰＫ_Ｍ，ＭＳ
Ｇ_ＯＫ）が不当なものであると判定された場合には、ス
テップＳ１９３において、電子機器１０は、警告とし
て、暗号化受諾情報エラーを示す制御信号を通信部１８
を介して認証装置３０に対して送信し、エラー終了す
る。これに応じて、データ送受信システムにおいては、
暗号化受諾情報エラーを示す制御信号を認証装置３０が
受信すると、認証装置３０は、エラー終了する。

【０１４７】一方、データ送受信システムにおいては、
電子機器１０による暗号化受諾情報Ｅ（ＰＫ_Ｍ，ＭＳＧ
_ＯＫ）の検証の結果、暗号化受諾情報Ｅ（ＰＫ_Ｍ，ＭＳ
Ｇ_Ｏ _Ｋ）が正当なものであると判定された場合には、複
製機器が存在していないことを示すことから、ステップ
Ｓ１９６において、電子機器１０は、鍵データの更新処
理へと移行し、先に図１０に示した更新処理のプロトコ
ルにしたがって、先に図１１に示したような処理を行
い、認証装置３０に対する公開鍵データの更新を行う。

【０１４８】このように、データ送受信システムは、鍵
データの更新間隔の整合性の検証を認証装置３０の側で
行うことによっても、複製機器を追跡してその存在を検
出することができる。

【０１４９】最後に、鍵データの更新間隔の整合性の検
証を電子機器１０及び認証装置３０の両者によって行う
場合について、図１６を用いて説明する。

【０１５０】データ送受信システムにおいては、同図に
示すように、ステップＳ２０１において、電子機器１０
は、ＣＰＵ１１の制御のもとに、上述したタイマーが計
数するタイマー値が"０"であるか否かを判定する。デー
タ送受信システムにおいては、タイマー値が"０"でない
ものと判定された場合には、ステップＳ２０２におい
て、電子機器１０は、ＣＰＵ１１の制御のもとに、タイ
マー値を"１"だけデクリメントさせ、タイマー値が"０"
であるか否かを再度判定する。

【０１５１】そして、データ送受信システムにおいて
は、電子機器１０は、このような処理をタイマー値が"
０"となるまで繰り返し、タイマー値が"０"であるもの
と判定された場合には、ステップＳ２０３において、Ｃ
ＰＵ１１の制御のもとに、乱数発生部１５によって乱数
値ｔを発生し、ステップＳ２０４において、ＣＰＵ１１
の制御のもとに、この乱数値ｔが所定の範囲Ｔ_１≦ｔ≦
Ｔ_２を満たすか否かを判定する。データ送受信システム
においては、電子機器１０は、乱数値ｔが所定の範囲Ｔ
_１≦ｔ≦Ｔ_２を満たさない場合には、ステップＳ２０３
からの処理を繰り返し、発生した乱数値ｔが所定の範囲
Ｔ_１≦ｔ≦Ｔ_２を満たすまで、乱数値ｔを発生する。

【０１５２】データ送受信システムにおいては、電子機
器１０は、乱数値ｔが所定の範囲Ｔ _１≦ｔ≦Ｔ_２を満た
す場合には、ステップＳ２０５において、ＣＰＵ１１の
制御のもとに、この乱数値ｔを次回の鍵データの更新ま
での時間ｔｉｍｅｒ＿ｎとしてＥＥＰＲＯＭ１４等に記
憶させる。

【０１５３】これと同時に、データ送受信システムにお
いては、ステップＳ２０６において、電子機器１０は、
認証装置３０に対して、ＣＰＵ１１の制御のもとに、最
後に鍵データを更新した時刻を示す更新時刻情報Ｔ
_ｌａｓｔのリクエストを行う旨の所定の制御信号と、鍵
データの更新のリクエストを行う旨の所定の制御信号と
を通信部１８を介して送信する。なお、ここでの更新時
刻情報Ｔ_ｌａｓｔは、上述したように、最後に先に図１
１に示したステップＳ１４２及びステップＳ１４３にて
新たな公開鍵データＰＫ_Ｍｎｅｗをリポジトリに記憶さ
せて更新した時刻を示すものとする。いずれにせよ、認
証装置３０は、この更新時刻情報Ｔ_ｌａｓｔをリポジト
リ等に記憶している必要がある。

【０１５４】以後、データ送受信システムにおいては、
電子機器１０による鍵データの更新間隔の整合性の検証
と、認証装置３０による鍵データの更新間隔の整合性の
検証とを並列的に行う。

【０１５５】データ送受信システムにおいては、ステッ
プＳ２０７において、認証装置３０は、リクエストを受
信すると、電子機器１０の公開鍵データＰＫ_Ｍを用いて
リクエストされた更新時刻情報Ｔ_ｌａｓｔを暗号化し、
暗号化更新時刻情報Ｅ（ＰＫ _Ｍ，Ｔ_ｌａｓｔ）を生成す
るとともに、認証機関ＣＡの秘密鍵データＳＫ_ＣＡを用
いて暗号化更新時刻情報Ｅ（ＰＫ_Ｍ，Ｔ_ｌａｓｔ）の電
子署名Ｓｉｇを生成し、ステップＳ２０８において、レ
スポンスとして、生成した暗号化更新時刻情報Ｅ（ＰＫ
_Ｍ，Ｔ_ｌａｓｔ）と、この暗号化更新時刻情報Ｅ（ＰＫ
_Ｍ，Ｔ_ｌａｓｔ）に対する電子署名Ｓｉｇとを、電子機
器１０に対して送信する。また、データ送受信システム
においては、ステップＳ２０９において、認証装置３０
は、更新時刻情報Ｔ_ｌａｓｔと、電子機器１０によって
アクセスされた時刻を示すアクセス時刻情報Ｔ_ａｃｓと
を用いて、Ｔ_１≦（Ｔ_ａｃｓ−Ｔ_ｌａｓｔ）＋ε≦Ｔ_２を満たすか否かを判定する。ここで、定数εは、上述し
たように、電子機器１０と認証装置３０との間でのパケ
ットの受け渡しに要する時間や、電子機器１０の内部で
の処理時間等を吸収する固定値である。また、アクセス
時刻情報Ｔ_ａｃｓは、このステップＳ２０９における時
刻を示すものとする。

【０１５６】データ送受信システムにおいては、Ｔ_１≦
（Ｔ_ａｃｓ−Ｔ_ｌａｓｔ）＋ε≦Ｔ _２を満たすものと判
定された場合には、認証装置３０は、電子機器１０の公
開鍵データＰＫ_Ｍを用いて、鍵データの更新のリクエス
トを受諾する旨を示す検証結果情報としての受諾情報Ｍ
ＳＧ_ＯＫを暗号化し、暗号化受諾情報Ｅ（ＰＫ_Ｍ，ＭＳ
Ｇ_ＯＫ）を生成するとともに、認証機関ＣＡの秘密鍵デ
ータＳＫ_ＣＡを用いて暗号化受諾情報Ｅ（ＰＫ_Ｍ，ＭＳ
Ｇ_ＯＫ）の電子署名Ｓｉｇを生成し、ステップＳ２１０
において、レスポンスとして、生成した暗号化受諾情報
Ｅ（ＰＫ_Ｍ，ＭＳＧ_ＯＫ）と、この暗号化受諾情報Ｅ
（ＰＫ_Ｍ，ＭＳＧ_ＯＫ）に対する電子署名Ｓｉｇとを、
電子機器１０に対して送信する。

【０１５７】一方、データ送受信システムにおいては、
Ｔ_１≦（Ｔ_ａｃｓ−Ｔ_ｌａｓｔ）＋ε≦Ｔ_２を満たさな
いものと判定された場合には、認証装置３０は、電子機
器１０の公開鍵データＰＫ_Ｍを用いて、鍵データの更新
のリクエストを拒否する旨を示す検証結果情報としての
警告情報ＭＳＧ_{ａｌｅｒｔ}を暗号化し、暗号化警告情報
Ｅ（ＰＫ_Ｍ，ＭＳＧ_{ａｌｅｒｔ}）を生成するとともに、
認証機関ＣＡの秘密鍵データＳＫ_ＣＡを用いて暗号化警
告情報Ｅ（ＰＫ_Ｍ，ＭＳＧ_{ａｌｅｒｔ}）の電子署名Ｓｉ
ｇを生成し、ステップＳ２１１において、レスポンスと
して、生成した暗号化警告情報Ｅ（ＰＫ_Ｍ，ＭＳＧ
_{ａｌｅｒｔ}）と、この暗号化警告情報Ｅ（ＰＫ_Ｍ，ＭＳ
Ｇ_{ａｌｅｒｔ}）に対する電子署名Ｓｉｇとを、電子機器
１０に対して送信する。

【０１５８】データ送受信システムにおいては、ステッ
プＳ２１２において、電子機器１０は、認証装置３０か
ら暗号化更新時刻情報Ｅ（ＰＫ_Ｍ，Ｔ_ｌａｓｔ）及び電
子署名Ｓｉｇを受信すると、ステップＳ２１３におい
て、ＣＰＵ１１の制御のもとに、電子署名Ｓｉｇの検証
を行うことによって暗号化更新時刻情報Ｅ（ＰＫ_Ｍ，Ｔ
_ｌａｓｔ）の検証を行う。

【０１５９】データ送受信システムにおいては、電子機
器１０による暗号化更新時刻情報Ｅ（ＰＫ_Ｍ，Ｔ
_ｌａｓｔ）の検証の結果、暗号化更新時刻情報Ｅ（ＰＫ
_Ｍ，Ｔ_ｌａ _ｓｔ）が不当なものであると判定された場合
には、ステップＳ２２０において、電子機器１０は、警
告として、暗号化更新時刻情報エラーを示す制御信号を
通信部１８を介して認証装置３０に対して送信し、エラ
ー終了する。これに応じて、データ送受信システムにお
いては、暗号化更新時刻情報エラーを示す制御信号を認
証装置３０が受信すると、認証装置３０は、エラー終了
する。

【０１６０】一方、データ送受信システムにおいては、
電子機器１０による暗号化更新時刻情報Ｅ（ＰＫ_Ｍ，Ｔ
_ｌａｓｔ）の検証の結果、暗号化更新時刻情報Ｅ（ＰＫ
_Ｍ，Ｔ_ｌａｓｔ）が正当なものであると判定された場合
には、ステップＳ２１４において、電子機器１０は、Ｃ
ＰＵ１１の制御のもとに、現在時刻を示す現在時刻情報
Ｔ_ｎｏｗと、暗号化／復号部１７によって暗号化更新時
刻情報Ｅ（ＰＫ_Ｍ，Ｔ _ｌａｓｔ）を復号して得られた更
新時刻情報Ｔ_ｌａｓｔと、上述した前回のタイマー値ｔ
ｉｍｅｒとに基づいて、Ｔ_ｎｏｗ−（Ｔ_ｌａｓｔ＋ｔｉｍｅｒ）≦ε を満たすか否かを判定する。なお、現在時刻情報Ｔ
_ｎｏｗは、このステップＳ２１４における時刻を示すも
のとする。

【０１６１】データ送受信システムにおいては、Ｔ
_ｎｏｗ−（Ｔ_ｌａｓｔ＋ｔｉｍｅｒ）≦εを満たすもの
と判定された場合には、複製機器が存在していないこと
を示すことから、ステップＳ２１７において、電子機器
１０は、鍵データの更新処理へと移行し、先に図１０に
示した更新処理のプロトコルにしたがって、先に図１１
に示したような処理を行い、認証装置３０に対する公開
鍵データの更新を行う。

【０１６２】一方、データ送受信システムにおいては、
Ｔ_ｎｏｗ−（Ｔ_ｌａｓｔ＋ｔｉｍｅｒ）≦εを満たさな
いものと判定された場合には、複製機器が存在している
ことを示すことから、ステップＳ２２０において、電子
機器１０は、警告を発し、認証装置３０に対してその旨
を通知するとともに、複製機器に対抗するための上述し
たような所定の処理へと移行する。

【０１６３】また、データ送受信システムにおいては、
ステップＳ２１５において、電子機器１０は、認証装置
３０から暗号化受諾情報Ｅ（ＰＫ_Ｍ，ＭＳＧ_ＯＫ）及び
電子署名Ｓｉｇを受信すると、ステップＳ２１６におい
て、ＣＰＵ１１の制御のもとに、電子署名Ｓｉｇの検証
を行うことによって暗号化受諾情報Ｅ（ＰＫ_Ｍ，ＭＳＧ
_ＯＫ）の検証を行う。

【０１６４】データ送受信システムにおいては、電子機
器１０による暗号化受諾情報Ｅ（ＰＫ_Ｍ，ＭＳＧ_ＯＫ）
の検証の結果、暗号化受諾情報Ｅ（ＰＫ_Ｍ，ＭＳ
Ｇ_ＯＫ）が不当なものであると判定された場合には、ス
テップＳ２２０において、電子機器１０は、警告とし
て、暗号化受諾情報エラーを示す制御信号を通信部１８
を介して認証装置３０に対して送信し、エラー終了す
る。これに応じて、データ送受信システムにおいては、
暗号化受諾情報エラーを示す制御信号を認証装置３０が
受信すると、認証装置３０は、エラー終了する。

【０１６５】一方、データ送受信システムにおいては、
電子機器１０による暗号化受諾情報Ｅ（ＰＫ_Ｍ，ＭＳＧ
_ＯＫ）の検証の結果、暗号化受諾情報Ｅ（ＰＫ_Ｍ，ＭＳ
Ｇ_Ｏ _Ｋ）が正当なものであると判定された場合には、複
製機器が存在していないことを示すことから、ステップ
Ｓ２１７において、電子機器１０は、鍵データの更新処
理へと移行し、先に図１０に示した更新処理のプロトコ
ルにしたがって、先に図１１に示したような処理を行
い、認証装置３０に対する公開鍵データの更新を行う。

【０１６６】さらに、データ送受信システムにおいて
は、ステップＳ２１８において、電子機器１０は、認証
装置３０から暗号化警告情報Ｅ（ＰＫ_Ｍ，ＭＳＧ
_{ａｌｅｒｔ}）及び電子署名Ｓｉｇを受信すると、ステッ
プＳ２１９において、ＣＰＵ１１の制御のもとに、電子
署名Ｓｉｇの検証を行うことによって暗号化警告情報Ｅ
（ＰＫ _Ｍ，ＭＳＧ_{ａｌｅｒｔ}）の検証を行う。

【０１６７】データ送受信システムにおいては、電子機
器１０による暗号化警告情報Ｅ（ＰＫ_Ｍ，ＭＳＧ
_{ａｌｅｒｔ}）の検証の結果、暗号化警告情報Ｅ（Ｐ
Ｋ_Ｍ，ＭＳＧ_ａ _ｌｅｒｔ）が不当なものであると判定さ
れた場合には、ステップＳ２２０において、電子機器１
０は、警告として、暗号化警告情報エラーを示す制御信
号を通信部１８を介して認証装置３０に対して送信し、
エラー終了する。これに応じて、データ送受信システム
においては、暗号化警告情報エラーを示す制御信号を認
証装置３０が受信すると、認証装置３０は、エラー終了
する。

【０１６８】一方、データ送受信システムにおいては、
電子機器１０による暗号化警告情報Ｅ（ＰＫ_Ｍ，ＭＳＧ
_{ａｌｅｒｔ}）の検証の結果、暗号化警告情報Ｅ（Ｐ
Ｋ_Ｍ，ＭＳＧ_{ａｌｅｒｔ}）が正当なものであると判定さ
れた場合には、複製機器が存在していることを示すこと
から、ステップＳ２２０において、電子機器１０は、警
告を発し、認証装置３０に対してその旨を通知するとと
もに、複製機器に対抗するための上述したような所定の
処理へと移行する。

【０１６９】このように、データ送受信システムは、鍵
データの更新間隔の整合性の検証を電子機器１０及び認
証装置３０の両者で行うことによっても、複製機器を追
跡してその存在を検出することができる。

【０１７０】なお、ここでは、電子機器１０による鍵デ
ータの更新間隔の整合性の検証結果と、認証装置３０に
よる鍵データの更新間隔の整合性の検証結果とが同一で
あるか否かにかかわらず、各検証結果に応じて公開鍵デ
ータの更新を行うか警告を発するかを決定しているが、
データ送受信システムにおいては、より厳密には、各検
証結果の組み合わせに応じて以後の処理を決定するのが
望ましい。

【０１７１】具体的には、検証結果の組み合わせとして
は、電子機器１０による検証結果及び認証装置３０によ
る検証結果の両者が正当、すなわち、複製機器が存在し
ていないことを示す結果である場合、電子機器１０によ
る検証結果は正当であるものの、認証装置３０による検
証結果が不当、すなわち、複製機器が存在していること
を示す結果である場合、認証装置３０による検証結果は
正当であるものの、電子機器１０による検証結果が不当
である場合、及び電子機器１０による検証結果及び認証
装置３０による検証結果の両者が不当である場合の４つ
のケースが想定される。

【０１７２】そこで、データ送受信システムにおいて
は、電子機器１０による検証結果及び認証装置３０によ
る検証結果の両者が正当である場合には、複製機器が確
実に存在していないものとして、公開鍵データの更新処
理へと移行し、電子機器１０による検証結果及び認証装
置３０による検証結果の両者が不当である場合には、複
製機器が確実に存在しているものとして、複製機器に対
抗するための上述したような所定の処理へと移行する。

【０１７３】一方、データ送受信システムにおいては、
電子機器１０による検証結果と認証装置３０による検証
結果とが異なるものである場合には、図１６に示す処理
を再度行うか、複製機器が存在している可能性がある旨
を結果として判定するか、一方でも不当であれば不当と
して複製機器に対抗するための上述したような所定の処
理へと移行するか、又は今回は正当であるものとし、次
回の検証の際に今回の結果を反映させ、判断を繰り越す
といった処理を行うことができる。

【０１７４】このように、データ送受信システムは、鍵
データの更新間隔の整合性の検証を行うことにより、複
製機器を追跡してその存在を検出することができる。こ
の際、データ送受信システムにおいては、電子機器１０
又は複製機器と認証装置３０との間で行われる通信によ
って得られる上述した各種情報を用いた総合的な判断を
行うことにより、複製機器の存在の検出のみならず、複
製機器の割り出しを行うことも可能となる。

【０１７５】以上説明したように、データ送受信システ
ムは、従来の共通鍵暗号方式に基づく機器間認証を行う
ことなく、公開鍵暗号方式に基づく機器間認証を行うこ
とができ、鍵データの更新間隔の整合性を検証すること
により、不完全な複製機器が接続された場合のみなら
ず、完全な複製機器が接続された場合であっても、複製
機器を追跡し、複製機器の存在を検出することができ
る。

【０１７６】これにより、データ送受信システムにおい
ては、複製機器をネットワークから排除することができ
ることから、上述した機器間認証によって認証された電
子機器は、信頼できるものとなる。このとき、データ送
受信システムにおいては、信頼できる電子機器間は、信
頼できるパス（trusted path）が張られている状態とな
る。データ送受信システムにおいては、この信頼できる
電子機器に対して新たな電子機器が接続された場合に
は、信頼できる電子機器と新たに接続された電子機器と
の間で機器間認証を行う。データ送受信システムにおい
ては、この機器間認証によって新たに接続された電子機
器が正当なものであると認証された場合には、新たに信
頼できるパスが形成される。データ送受信システムにお
いては、このような手順が繰り返し行われることによ
り、信頼できるネットワーク（trusted network）が形
成される。なお、データ送受信システムにおいては、こ
の信頼できるネットワークを信頼できないネットワーク
内に形成することが可能である。

【０１７７】なお、本発明は、上述した実施の形態に限
定されるものではない。例えば、上述した実施の形態で
は、電子機器１０，２０と認証装置３０との間で行われ
る通信の際に、各種通信内容を暗号化するといったよう
に、通信内容を保護する機構を設けるものとして説明し
たが、本発明は、いわゆるＩＰｖ６（Internet Protoco
l Version 6）を完全にサポートしている環境に適用さ
れた場合には、ＩＰｖ６の必須機能であるＩＰｓｅｃ
（IP Security）を用いることによって通信内容の保護
が可能となることから、上述した通信内容を保護する機
構を省略することが可能となる。

【０１７８】また、本発明は、上述した機器固有情報を
機種毎に体系的に定めるものとした場合には、上述した
信頼できるネットワーク上でのサービス内容を制限する
ことが可能となる。

【０１７９】さらに、上述した実施の形態では、先に図
１４乃至図１６に示した更新時刻情報Ｔ_ｌａｓｔが最後
に先に図１１に示したステップＳ１４２及びステップＳ
１４３にて新たな公開鍵データＰＫ_Ｍｎｅｗをリポジト
リに記憶させて更新した時刻を示すものとし、先に図１
４又は図１６に示した現在時刻情報Ｔ_ｎｏｗ及び先に図
１５又は図１６に示したアクセス時刻情報Ｔ_ａｃｓが判
定の際の時刻を示すものとして説明したが、本発明は、
各時刻情報を必ずしもこのように定義する必要はない。
すなわち、電子機器１０が鍵データの更新間隔の整合性
の検証を主に行う場合の各時刻情報は、電子機器１０が
行う一連の処理のうち所定の工程での時刻を比較できる
ものであればよく、認証装置３０が鍵データの更新間隔
の整合性の検証を主に行う場合の各時刻情報は、認証装
置３０が行う一連の処理のうち所定の工程での時刻を比
較できるものであればよい。したがって、本発明は、各
時刻情報として、種々のバリエーションを考えることが
できるものである。

【０１８０】さらにまた、本発明は、先に図１６に示し
たように、電子機器１０と認証装置３０とが協調して動
作する場合には、各時刻情報の全てを電子機器１０が行
う一連の処理のうち所定の工程での時刻を示すものと
し、鍵データの更新間隔の整合性の検証については認証
装置３０が行うといったように、各時刻情報の取得とこ
れらの時刻情報を用いた鍵データの更新間隔の整合性の
検証とを電子機器１０と認証装置３０とに振り分けるこ
ともできる。この場合、本発明においては、リクエスト
に際して暗号化した時刻情報を併せて送信するようにす
ればよい。

【０１８１】また、上述した実施の形態では、２つの電
子機器１０，２０が接続された環境であるものとし、ま
た、電子機器１０の複製機器が存在する場合について説
明したが、本発明は、少なくとも２つ以上の電子機器が
相互に接続された環境にも容易に適用することができ、
また、任意の電子機器の複製機器が複数存在する場合に
ついても容易に適用することができる。

【０１８２】このように、本発明は、その趣旨を逸脱し
ない範囲で適宜変更が可能であることはいうまでもな
い。

【０１８３】

【発明の効果】以上詳細に説明したように、本発明にか
かる電子機器は、正当な電子機器が固有に有する各種情
報の一部又は全てを複製することによって作製された電
子機器である複製機器が所定のネットワークを介して接
続されたことを検出する電子機器であって、公開鍵暗号
方式における独立した所定の第三者機関であって公開鍵
証明書を発行する認証機関が有する認証装置に対する公
開鍵データの更新間隔として予め規定された所定の範囲
内の乱数値を発生する乱数発生手段と、最後に公開鍵デ
ータを更新した時刻を示す更新時刻情報を認証装置から
取得する取得手段と、現在時刻を示す現在時刻情報と、
取得手段によって取得した更新時刻情報と、乱数発生手
段によって前回の公開鍵データの更新時に発生した乱数
値とに基づいて、公開鍵データの更新間隔の整合性を検
証する更新間隔検証手段とを備える。

【０１８４】したがって、本発明にかかる電子機器は、
現在時刻情報と、取得手段によって取得した更新時刻情
報と、乱数発生手段によって前回の公開鍵データの更新
時に発生した乱数値とに基づいて、更新間隔検証手段に
よって公開鍵データの更新間隔の整合性を検証すること
により、複製機器を追跡してその存在を検出することが
でき、複製機器をネットワークから排除することができ
る。

【０１８５】また、本発明にかかる認証装置は、公開鍵
暗号方式における独立した所定の第三者機関であって公
開鍵証明書を発行する認証機関が有する認証装置であっ
て、所定のネットワークを介して接続されている正当な
電子機器と正当な電子機器が固有に有する各種情報の一
部又は全てを複製することによって作製された電子機器
である複製機器とのいずれかからの公開鍵データの更新
リクエストに応じて、アクセスされた時刻を示すアクセ
ス時刻情報と最後に公開鍵データを更新した時刻を示す
更新時刻情報との差分が、公開鍵データの更新間隔とし
て予め規定された所定の範囲内にあるか否かを検証し、
公開鍵データの更新間隔の整合性を検証する更新間隔検
証手段と、この更新間隔検証手段による検証の結果に応
じた検証結果情報を電子機器に対して送信する送信手段
とを備える。

【０１８６】したがって、本発明にかかる認証装置は、
アクセス時刻情報と更新時刻情報との差分が所定の範囲
内にあるか否かを更新間隔検証手段によって検証し、公
開鍵データの更新間隔の整合性を検証することにより、
複製機器を追跡してその存在を検出することが可能とな
り、複製機器をネットワークから排除することが可能と
なる。

【０１８７】さらに、本発明にかかる複製機器検出シス
テムは、正当な電子機器が固有に有する各種情報の一部
又は全てを複製することによって作製された電子機器で
ある複製機器が所定のネットワークを介して接続された
ことを検出する複製機器検出システムであって、電子機
器は、公開鍵暗号方式における独立した所定の第三者機
関であって公開鍵証明書を発行する認証機関が有する認
証装置に対する公開鍵データの更新間隔として予め規定
された所定の範囲内の乱数値を発生する乱数発生手段
と、最後に公開鍵データを更新した時刻を示す更新時刻
情報を認証装置から取得する取得手段と、現在時刻を示
す現在時刻情報と、取得手段によって取得した更新時刻
情報と、乱数発生手段によって前回の公開鍵データの更
新時に発生した乱数値とに基づいて、公開鍵データの更
新間隔の整合性を検証する更新間隔検証手段とを備え
る。

【０１８８】したがって、本発明にかかる複製機器検出
システムは、現在時刻情報と、電子機器によって取得し
た更新時刻情報と、電子機器によって前回の公開鍵デー
タの更新時に発生した乱数値とに基づいて、電子機器に
よって公開鍵データの更新間隔の整合性を検証すること
により、複製機器を追跡してその存在を検出することが
でき、複製機器をネットワークから排除することができ
る。

【０１８９】さらにまた、本発明にかかる複製機器検出
方法は、正当な電子機器が固有に有する各種情報の一部
又は全てを複製することによって作製された電子機器で
ある複製機器が所定のネットワークを介して接続された
ことを検出する複製機器検出方法であって、公開鍵暗号
方式における独立した所定の第三者機関であって公開鍵
証明書を発行する認証機関が有する認証装置に対する電
子機器による公開鍵データの更新間隔として予め規定さ
れた所定の範囲内の乱数値を電子機器によって発生する
乱数発生工程と、最後に公開鍵データを更新した時刻を
示す更新時刻情報を電子機器によって認証装置から取得
する取得工程と、現在時刻を示す現在時刻情報と、取得
工程にて取得した更新時刻情報と、乱数発生工程にて前
回の公開鍵データの更新時に発生した乱数値とに基づい
て、電子機器によって公開鍵データの更新間隔の整合性
を検証する更新間隔検証工程とを備える。

【０１９０】したがって、本発明にかかる複製機器検出
方法は、現在時刻情報と、電子機器によって取得した更
新時刻情報と、電子機器によって前回の公開鍵データの
更新時に発生した乱数値とに基づいて、電子機器によっ
て公開鍵データの更新間隔の整合性を検証することによ
り、複製機器を追跡してその存在を検出することが可能
となり、複製機器をネットワークから排除することが可
能となる。

【０１９１】また、本発明にかかる複製機器検出システ
ムは、正当な電子機器が固有に有する各種情報の一部又
は全てを複製することによって作製された電子機器であ
る複製機器が所定のネットワークを介して接続されたこ
とを検出する複製機器検出システムであって、公開鍵暗
号方式における独立した所定の第三者機関であって公開
鍵証明書を発行する認証機関が有する認証装置は、所定
のネットワークを介して接続されている正当な電子機器
と正当な電子機器が固有に有する各種情報の一部又は全
てを複製することによって作製された電子機器である複
製機器とのいずれかからの公開鍵データの更新リクエス
トに応じて、アクセスされた時刻を示すアクセス時刻情
報と最後に公開鍵データを更新した時刻を示す更新時刻
情報との差分が、公開鍵データの更新間隔として予め規
定された所定の範囲内にあるか否かを検証し、公開鍵デ
ータの更新間隔の整合性を検証する更新間隔検証手段
と、この更新間隔検証手段による検証の結果に応じた検
証結果情報を電子機器に対して送信する送信手段とを備
える。

【０１９２】したがって、本発明にかかる複製機器検出
システムは、アクセス時刻情報と更新時刻情報との差分
が所定の範囲内にあるか否かを認証装置によって検証
し、公開鍵データの更新間隔の整合性を検証することに
より、複製機器を追跡してその存在を検出することがで
き、複製機器をネットワークから排除することができ
る。

【０１９３】さらに、本発明にかかる複製機器検出方法
は、正当な電子機器が固有に有する各種情報の一部又は
全てを複製することによって作製された電子機器である
複製機器が所定のネットワークを介して接続されたこと
を検出する複製機器検出方法であって、所定のネットワ
ークを介して接続されている正当な電子機器と正当な電
子機器が固有に有する各種情報の一部又は全てを複製す
ることによって作製された電子機器である複製機器との
いずれかからの、公開鍵暗号方式における独立した所定
の第三者機関であって公開鍵証明書を発行する認証機関
が有する認証装置に対する公開鍵データの更新リクエス
トに応じて、アクセスされた時刻を示すアクセス時刻情
報と最後に公開鍵データを更新した時刻を示す更新時刻
情報との差分が、公開鍵データの更新間隔として予め規
定された所定の範囲内にあるか否かを認証装置によって
検証し、公開鍵データの更新間隔の整合性を検証する更
新間隔検証工程と、この更新間隔検証工程による検証の
結果に応じた検証結果情報を認証装置から電子機器に対
して送信する送信工程とを備える。

【０１９４】したがって、本発明にかかる複製機器検出
方法は、アクセス時刻情報と更新時刻情報との差分が所
定の範囲内にあるか否かを認証装置によって検証し、公
開鍵データの更新間隔の整合性を検証することにより、
複製機器を追跡してその存在を検出することが可能とな
り、複製機器をネットワークから排除することが可能と
なる。

【図面の簡単な説明】

【図１】本発明の実施の形態として示すデータ送受信シ
ステムの構成を説明するブロック図である。

【図２】同データ送受信システムを構成する電子機器の
構成を説明するブロック図である。

【図３】同データ送受信システムにおける通信プロトコ
ルを説明する図であって、同電子機器から認証機関に対
して公開鍵データを登録する際の同電子機器と同認証機
関における認証装置との間の通信プロトコルを説明する
図である。

【図４】同データ送受信システムにおいて同電子機器か
ら同認証機関に対して公開鍵データを登録する際の一連
の処理を説明するフローチャートである。

【図５】同データ送受信システムにおける通信プロトコ
ルを説明する図であって、２つの電子機器の間で機器間
認証を行う際の同電子機器と同認証装置との間の通信プ
ロトコルを説明する図である。

【図６】同データ送受信システムにおいて２つの電子機
器の間で機器間認証を行う際の第１の処理としての一連
の処理を説明するフローチャートである。

【図７】同データ送受信システムにおいて２つの電子機
器の間で機器間認証を行う際の第２の処理としての一連
の処理を説明するフローチャートである。

【図８】同データ送受信システムにおいて２つの電子機
器の間で機器間認証を行う際の第３の処理としての一連
の処理を説明するフローチャートである。

【図９】同データ送受信システムにおいて２つの電子機
器の間で機器間認証を行う際の第４の処理としての一連
の処理を説明するフローチャートである。

【図１０】同データ送受信システムにおける通信プロト
コルを説明する図であって、同電子機器から同認証機関
に対して登録又は更新された公開鍵データの更新を行う
際の同電子機器と同認証装置との間の通信プロトコルを
説明する図である。

【図１１】同データ送受信システムにおいて同電子機器
から同認証機関に対して登録又は更新された公開鍵デー
タの更新を行う際の一連の処理を説明するフローチャー
トである。

【図１２】同データ送受信システムにおいて同電子機器
から同認証機関に対して登録又は更新された公開鍵デー
タの更新を行うにあたって行われる動作の概念を説明す
るフローチャートである。

【図１３】同データ送受信システムにおける公開鍵デー
タの更新間隔のタイミングを説明する図であって、
（Ａ）は、正当な機器である同電子機器から同認証装置
に対して更新のリクエストを通知するタイミングを示
し、（Ｂ）は、複製機器から同認証装置に対して更新の
リクエストを通知するタイミングを示し、（Ｃ）は、同
認証装置に対してリクエストの通知が到達する間隔を示
す図である。

【図１４】同データ送受信システムにおいて複製機器を
追跡し、その存在を検出する際の一連の処理を説明する
フローチャートであって、鍵データの更新間隔の整合性
の検証を同電子機器によって行う場合について説明する
図である。

【図１５】同データ送受信システムにおいて複製機器を
追跡し、その存在を検出する際の一連の処理を説明する
フローチャートであって、鍵データの更新間隔の整合性
の検証を同認証装置によって行う場合について説明する
図である。

【図１６】同データ送受信システムにおいて複製機器を
追跡し、その存在を検出する際の一連の処理を説明する
フローチャートであって、鍵データの更新間隔の整合性
の検証を同電子機器及び同認証装置の両者によって行う
場合について説明する図である。

【符号の説明】

１０，２０電子機器、１１ＣＰＵ、１２ＲＡ
Ｍ、１３ＲＯＭ、１４ＥＥＰＲＯＭ、１５乱
数発生部、１６鍵生成部、１７暗号化／復号
部、１８通信部、３０認証装置、ＣＡ認証
機関

Claims

【特許請求の範囲】

【請求項１】正当な電子機器が固有に有する各種情報
の一部又は全てを複製することによって作製された電子
機器である複製機器が所定のネットワークを介して接続
されたことを検出する電子機器であって、公開鍵暗号方式における独立した所定の第三者機関であ
って公開鍵証明書を発行する認証機関が有する認証装置
に対する公開鍵データの更新間隔として予め規定された
所定の範囲内の乱数値を発生する乱数発生手段と、最後に公開鍵データを更新した時刻を示す更新時刻情報
を上記認証装置から取得する取得手段と、現在時刻を示す現在時刻情報と、上記取得手段によって
取得した上記更新時刻情報と、上記乱数発生手段によっ
て前回の公開鍵データの更新時に発生した上記乱数値と
に基づいて、上記公開鍵データの更新間隔の整合性を検
証する更新間隔検証手段とを備えることを特徴とする電
子機器。
【請求項２】上記乱数発生手段によって発生した上記
乱数値を、次回の公開鍵データの更新までの時間として
記憶する記憶手段を備えることを特徴とする請求項１記
載の電子機器。
【請求項３】公開鍵暗号方式における復号を行う復号
手段を備え、上記取得手段は、上記認証装置によって上記更新時刻情
報が暗号化された暗号化更新時刻情報を取得し、上記復号手段は、上記暗号化更新時刻情報を復号し、上
記更新時刻情報を得ることを特徴とする請求項１記載の
電子機器。
【請求項４】上記暗号化更新時刻情報に対する上記認
証装置の電子署名の検証を行い、上記暗号化更新時刻情
報の検証を行う更新時刻情報検証手段を備えることを特
徴とする請求項３記載の電子機器。
【請求項５】上記更新時刻情報検証手段による上記暗
号化更新時刻情報の検証の結果、上記暗号化更新時刻情
報が不当なものであると判定された場合に、警告として
の暗号化更新時刻情報エラーを示す制御信号を上記認証
装置に対して送信する送信手段を備えることを特徴とす
る請求項４記載の電子機器。
【請求項６】上記更新間隔検証手段は、上記更新時刻
情報検証手段による上記暗号化更新時刻情報の検証の結
果、上記暗号化更新時刻情報が正当なものであると判定
された場合に、上記公開鍵データの更新間隔の整合性の
検証を行うことを特徴とする請求項４記載の電子機器。
【請求項７】上記更新間隔検証手段による検証の結
果、上記複製機器が存在していないものと判定された場
合には、上記公開鍵データの更新処理を行うことを特徴
とする請求項１記載の電子機器。
【請求項８】上記更新間隔検証手段による検証の結
果、上記複製機器が存在しているものと判定された場合
には、警告を発することを特徴とする請求項１記載の電
子機器。
【請求項９】公開鍵暗号方式における独立した所定の
第三者機関であって公開鍵証明書を発行する認証機関が
有する認証装置であって、所定のネットワークを介して接続されている正当な電子
機器と上記正当な電子機器が固有に有する各種情報の一
部又は全てを複製することによって作製された電子機器
である複製機器とのいずれかからの公開鍵データの更新
リクエストに応じて、アクセスされた時刻を示すアクセ
ス時刻情報と最後に公開鍵データを更新した時刻を示す
更新時刻情報との差分が、公開鍵データの更新間隔とし
て予め規定された所定の範囲内にあるか否かを検証し、
上記公開鍵データの更新間隔の整合性を検証する更新間
隔検証手段と、上記更新間隔検証手段による検証の結果に応じた検証結
果情報を上記電子機器に対して送信する送信手段とを備
えることを特徴とする認証装置。
【請求項１０】上記検証結果情報を上記正当な電子機
器の公開鍵データを用いて暗号化する暗号化手段を備
え、上記送信手段は、上記暗号化手段によって暗号化された
上記検証結果情報を上記電子機器に対して送信すること
を特徴とする請求項９記載の認証装置。
【請求項１１】上記認証機関の秘密鍵データを用いて
上記検証結果情報の電子署名を生成する電子署名生成手
段を備え、上記送信手段は、上記暗号化手段によって暗号化された
上記検証結果情報と上記電子署名とを上記電子機器に対
して送信することを特徴とする請求項１０記載の認証装
置。
【請求項１２】上記送信手段は、上記更新間隔検証手
段による検証の結果、上記差分が上記所定の範囲内にな
いものと判定された場合には、上記検証結果情報とし
て、上記更新リクエストを拒否する旨を示す警告情報を
上記電子機器に対して送信することを特徴とする請求項
９記載の認証装置。
【請求項１３】上記送信手段は、上記更新間隔検証手
段による検証の結果、上記差分が上記所定の範囲内にあ
るものと判定された場合には、上記検証結果情報とし
て、上記更新リクエストを受諾する旨を示す受諾情報を
上記電子機器に対して送信することを特徴とする請求項
９記載の認証装置。
【請求項１４】正当な電子機器が固有に有する各種情
報の一部又は全てを複製することによって作製された電
子機器である複製機器が所定のネットワークを介して接
続されたことを検出する複製機器検出システムであっ
て、上記電子機器は、公開鍵暗号方式における独立した所定の第三者機関であ
って公開鍵証明書を発行する認証機関が有する認証装置
に対する公開鍵データの更新間隔として予め規定された
所定の範囲内の乱数値を発生する乱数発生手段と、最後に公開鍵データを更新した時刻を示す更新時刻情報
を上記認証装置から取得する取得手段と、現在時刻を示す現在時刻情報と、上記取得手段によって
取得した上記更新時刻情報と、上記乱数発生手段によっ
て前回の公開鍵データの更新時に発生した上記乱数値と
に基づいて、上記公開鍵データの更新間隔の整合性を検
証する更新間隔検証手段とを備えることを特徴とする複
製機器検出システム。
【請求項１５】上記電子機器は、上記乱数発生手段に
よって発生した上記乱数値を、次回の公開鍵データの更
新までの時間として記憶する記憶手段を備えることを特
徴とする請求項１４記載の複製機器検出システム。
【請求項１６】上記認証装置は、上記更新時刻情報を上記正当な電子機器の公開鍵データ
を用いて暗号化する暗号化手段と、上記暗号化手段によって生成された暗号化更新時刻情報
を上記電子機器に対して送信する送信手段とを備えるこ
とを特徴とする請求項１４記載の複製機器検出システ
ム。
【請求項１７】上記電子機器は、公開鍵暗号方式にお
ける復号を行う復号手段を備え、上記取得手段は、上記認証装置における上記暗号化手段
によって生成された上記暗号化更新時刻情報を取得し、上記復号手段は、上記暗号化更新時刻情報を復号し、上
記更新時刻情報を得ることを特徴とする請求項１６記載
の複製機器検出システム。
【請求項１８】上記認証装置は、上記認証機関の秘密
鍵データを用いて上記暗号化更新時刻情報の電子署名を
生成する電子署名生成手段を備え、上記送信手段は、上記暗号化更新時刻情報と上記電子署
名とを上記電子機器に対して送信することを特徴とする
請求項１７記載の複製機器検出システム。
【請求項１９】上記電子機器は、上記暗号化更新時刻
情報に対する上記電子署名の検証を行い、上記暗号化更
新時刻情報の検証を行う更新時刻情報検証手段を備える
ことを特徴とする請求項１８記載の複製機器検出システ
ム。
【請求項２０】上記電子機器は、上記更新時刻情報検
証手段による上記暗号化更新時刻情報の検証の結果、上
記暗号化更新時刻情報が不当なものであると判定された
場合に、警告としての暗号化更新時刻情報エラーを示す
制御信号を上記認証装置に対して送信する他の送信手段
を備えることを特徴とする請求項１９記載の複製機器検
出システム。
【請求項２１】上記更新間隔検証手段は、上記更新時
刻情報検証手段による上記暗号化更新時刻情報の検証の
結果、上記暗号化更新時刻情報が正当なものであると判
定された場合に、上記公開鍵データの更新間隔の整合性
の検証を行うことを特徴とする請求項１９記載の複製機
器検出システム。
【請求項２２】上記電子機器は、上記更新間隔検証手
段による検証の結果、上記複製機器が存在していないも
のと判定された場合には、上記公開鍵データの更新処理
を行うことを特徴とする請求項１４記載の複製機器検出
システム。
【請求項２３】上記電子機器は、上記更新間隔検証手
段による検証の結果、上記複製機器が存在しているもの
と判定された場合には、警告を発することを特徴とする
請求項１４記載の複製機器検出システム。
【請求項２４】正当な電子機器が固有に有する各種情
報の一部又は全てを複製することによって作製された電
子機器である複製機器が所定のネットワークを介して接
続されたことを検出する複製機器検出方法であって、公開鍵暗号方式における独立した所定の第三者機関であ
って公開鍵証明書を発行する認証機関が有する認証装置
に対する上記電子機器による公開鍵データの更新間隔と
して予め規定された所定の範囲内の乱数値を上記電子機
器によって発生する乱数発生工程と、最後に公開鍵データを更新した時刻を示す更新時刻情報
を上記電子機器によって上記認証装置から取得する取得
工程と、現在時刻を示す現在時刻情報と、上記取得工程にて取得
した上記更新時刻情報と、上記乱数発生工程にて前回の
公開鍵データの更新時に発生した上記乱数値とに基づい
て、上記電子機器によって上記公開鍵データの更新間隔
の整合性を検証する更新間隔検証工程とを備えることを
特徴とする複製機器検出方法。
【請求項２５】正当な電子機器が固有に有する各種情
報の一部又は全てを複製することによって作製された電
子機器である複製機器が所定のネットワークを介して接
続されたことを検出する複製機器検出システムであっ
て、公開鍵暗号方式における独立した所定の第三者機関であ
って公開鍵証明書を発行する認証機関が有する認証装置
は、所定のネットワークを介して接続されている正当な電子
機器と上記正当な電子機器が固有に有する各種情報の一
部又は全てを複製することによって作製された電子機器
である複製機器とのいずれかからの公開鍵データの更新
リクエストに応じて、アクセスされた時刻を示すアクセ
ス時刻情報と最後に公開鍵データを更新した時刻を示す
更新時刻情報との差分が、公開鍵データの更新間隔とし
て予め規定された所定の範囲内にあるか否かを検証し、
上記公開鍵データの更新間隔の整合性を検証する更新間
隔検証手段と、上記更新間隔検証手段による検証の結果に応じた検証結
果情報を上記電子機器に対して送信する送信手段とを備
えることを特徴とする複製機器検出システム。
【請求項２６】上記認証装置は、上記検証結果情報を
上記正当な電子機器の公開鍵データを用いて暗号化する
暗号化手段を備え、上記送信手段は、上記暗号化手段によって暗号化された
上記検証結果情報を上記電子機器に対して送信すること
を特徴とする請求項２５記載の複製機器検出システム。
【請求項２７】上記電子機器は、上記暗号化手段によって暗号化された上記検証結果情報
を上記認証装置から取得する取得手段と、公開鍵暗号方式における復号を行う復号手段とを備え、上記復号手段は、上記取得手段によって取得した暗号化
された上記検証結果情報を復号し、上記検証結果情報を
得ることを特徴とする請求項２６記載の複製機器検出シ
ステム。
【請求項２８】上記認証装置は、上記認証機関の秘密
鍵データを用いて上記検証結果情報の電子署名を生成す
る電子署名生成手段を備え、上記送信手段は、上記暗号化手段によって暗号化された
上記検証結果情報と上記電子署名とを上記電子機器に対
して送信することを特徴とする請求項２７記載の複製機
器検出システム。
【請求項２９】上記電子機器は、上記検証結果情報に
対する上記電子署名の検証を行い、上記検証結果情報の
検証を行う検証結果情報検証手段を備えることを特徴と
する請求項２８記載の複製機器検出システム。
【請求項３０】上記送信手段は、上記更新間隔検証手
段による検証の結果、上記差分が上記所定の範囲内にな
いものと判定された場合には、上記検証結果情報とし
て、上記更新リクエストを拒否する旨を示す警告情報を
上記電子機器に対して送信することを特徴とする請求項
２５記載の複製機器検出システム。
【請求項３１】上記送信手段は、上記更新間隔検証手
段による検証の結果、上記差分が上記所定の範囲内にあ
るものと判定された場合には、上記検証結果情報とし
て、上記更新リクエストを受諾する旨を示す受諾情報を
上記電子機器に対して送信することを特徴とする請求項
２５記載の複製機器検出システム。
【請求項３２】正当な電子機器が固有に有する各種情
報の一部又は全てを複製することによって作製された電
子機器である複製機器が所定のネットワークを介して接
続されたことを検出する複製機器検出方法であって、所定のネットワークを介して接続されている正当な電子
機器と上記正当な電子機器が固有に有する各種情報の一
部又は全てを複製することによって作製された電子機器
である複製機器とのいずれかからの、公開鍵暗号方式に
おける独立した所定の第三者機関であって公開鍵証明書
を発行する認証機関が有する認証装置に対する公開鍵デ
ータの更新リクエストに応じて、アクセスされた時刻を
示すアクセス時刻情報と最後に公開鍵データを更新した
時刻を示す更新時刻情報との差分が、公開鍵データの更
新間隔として予め規定された所定の範囲内にあるか否か
を上記認証装置によって検証し、上記公開鍵データの更
新間隔の整合性を検証する更新間隔検証工程と、上記更新間隔検証工程による検証の結果に応じた検証結
果情報を上記認証装置から上記電子機器に対して送信す
る送信工程とを備えることを特徴とする複製機器検出方
法。