JP2003179598A

JP2003179598A - 認証システム

Info

Publication number: JP2003179598A
Application number: JP2001377315A
Authority: JP
Inventors: Jiro Uchiyama; 次郎内山
Original assignee: NEC Corp
Current assignee: NEC Corp
Priority date: 2001-12-11
Filing date: 2001-12-11
Publication date: 2003-06-27

Abstract

(57)【要約】【課題】ユーザが面倒な操作を行うことなく、セキュ
リティを向上させる。【解決手段】通信装置１０１，１０９間で無線通信を
行う際に通信データが他の通信装置へ流出しないように
通信装置１０１，１０９間で互いの通信装置１０９，１
０１の認証を行う認証システムにおいて、通信装置１０
１，１０９相互を接続するたびに通信装置１０１の作成
手段１１７で認証キーを作成し、その認証キーを送受信
手段１１８によって通信装置１０９に送信する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、認証システムに関
し、特に、通信装置間で無線通信を行う際に通信データ
が他の通信装置へ流出しないようにする認証システムに
関する。

【０００２】

【従来の技術】従来、携帯電話機、ＰＤＡ（Personal D
igital assistants）などの携帯情報端末、パーソナル
コンピュータ及びその周辺機器等の通信装置相互でデー
タ通信を行うときに、ブルートゥース(Bluetooth)とい
う２．４ＧＨｚの周波数帯域を使用する規格が用いられ
ることがある。

【０００３】携帯電話機でブルートゥースを使用してデ
ータ通信を行う際には、不特定の携帯電話機等や意図し
ない携帯電話機等と接続されないようにするために、認
証と称される手続きを経ることも多い。認証に際しては
認証キーと呼ばれる認証用の鍵を装置間で交換し合う必
要があり、この認証キーには接続を行う形態によって数
種類用意されている。

【０００４】携帯電話機等の相互間で最初に接続を行う
際に用いられるのが初期化キーと呼ばれる暫定鍵であ
り、認証を行おうとする携帯電話機等の相互間で、ＰＩ
Ｎコードと称される数値列に基づいて初期化キーを作成
している。

【０００５】ＰＩＮコードは装置認証に際しての暗証番
号の役割を担い、ユーザインタフェースを実装した携帯
電話機等ではＰＩＮコードの入力をユーザが行うことに
なる。初期化キーが作成されると、これを元に携帯電話
機等の間で認証が行われ、認証が確立した時点で初期化
キーは破棄され、後にこの初期化キーを元に正式な認証
キーの作成が行われることになる。

【０００６】正式な認証キーは、携帯電話機等の間の接
続が完了した後も、各携帯電話機等の記憶手段に格納さ
れ、次回の接続時に使用されることになる。この正式な
認証キーは、一端作成されるとそのまま恒常的に使用さ
れたり、ユーザが手動でＰＩＮコードを変更されてい
た。

【０００７】

【発明が解決しようとする課題】しかし、従来の技術
は、ユーザが手動で行わない限り認証キーは更新されな
いので、各通信時に同じＰＩＮコードが利用されてお
り、ＰＩＮコードの解読等がされると、秘匿性が保持で
きないので、セキュリティ上好ましくなかった。

【０００８】一方、認証キーの更新をユーザが通信のた
びに行うのは面倒であり、上記のような問題を回避しよ
うとすると、ＰＩＮコードが漏洩しないように管理を行
う必要があるためである。

【０００９】そこで、本発明は、ユーザが面倒な操作を
行うことなく、セキュリティを向上させることを課題と
する。

【００１０】

【課題を解決するための手段】上記課題を解決するため
に、本発明は、通信装置間で無線通信を行う際に通信デ
ータが他の通信装置へ流出しないように前記通信装置間
で互いの通信装置の認証を行う認証システムにおいて、
前記通信装置相互を接続するたびに一方の通信装置で認
証キーを作成し、当該認証キーを他方の通信装置に送信
する手段を備える。

【００１１】

【発明の実施の形態】以下、本発明の実施形態の図面を
用いて説明する。

【００１２】「構成の説明」図１（Ａ）は、本発明の実
施形態の認証システムの模式的な構成を示すブロック図
である。図１（Ｂ）は、図１（Ａ）のリンク管理層１０
５，１１３の各内部構成を示すブロック図である。

【００１３】図１（Ａ）には、２台の携帯電話機１０
１，１０９を示している。ここでは、これらの構成を同
じ構成としている。

【００１４】携帯電話機１０１は、アプリケーションソ
フトウェア（図示せず）が搭載されたホスト１０２と、
ホスト１０２からの要求を下位層に伝達するホストコン
トローラ１０４と、ホスト１０２とホストコントローラ
１０４とを接続するインタフェース１０３と、ホストコ
ントローラ１０４から伝達された要求に応じて無線接続
の状態を管理するリンク管理層１０５と、送信するデー
タを符号化したり送信されてきたデータを復号化する無
線部１０７と、無線部１０７の動作をコントロールする
ベースバンド層１０６と、データの無線伝送を行うアン
テナ１０８とを備えている。

【００１５】リンク管理層１０５は、通信のたびにＰＩ
Ｎコードや初期化キーやリンクキーを作成する作成手段
１１７と、作成手段１１７で作成されたＰＩＮコードが
通信先のブルートゥースアドレス毎に記憶される記憶手
段１１６と、記憶手段１１６に所望のＰＩＮコードが記
憶されているかどうかを検索する検索手段１２３と、Ｐ
ＩＮコードや初期化キーに基づくコンビネーションキー
などを送信する送受信手段１１８とを有している。

【００１６】携帯電話機１０９は、同様に、ホスト１１
０と、ホストコントローラ１１２と、インタフェース１
１１と、リンク管理層１１３と、無線部１１５と、ベー
スバンド層１１４と、アンテナ１２２とを備えている。
リンク管理層１１３は、記憶手段１１９と、検索手段１
２４と、作成手段１２０と、送受信手段１２１とを有し
ている。

【００１７】なお、図１（Ｂ）に示す記憶手段１１６，
１１９、作成手段１１７，１２０、検索手段１２３，１
２４及び送受信手段１１８，１２１は、ホスト１０２，
１１０に設けるようにしてもよい。

【００１８】また、携帯電話機１０１，１０９に代え
て、ＰＤＡなどの携帯情報端末、パーソナルコンピュー
タなどの情報処理装置、又は情報処理装置に接続された
モデムなどの周辺機器を用いてもよい。例えばパーソナ
ルコンピュータを用いた場合には、取り付けられている
赤外線ポートやＩＣカードを通じてデータ通信を行うよ
うにしてもよいし、ウェブ上に一旦ＰＩＮコードを保存
するようにし、それを受信側でダウンロードするように
してもよい。

【００１９】図５は、図１（Ｂ）の記憶手段１１６から
読み出したＰＩＮコードと携帯電話機１０９から送信さ
れた乱数及びブルートゥースアドレスとに基づいて作成
手段１１７で初期化キーを作成する説明図である。

【００２０】図５には、記憶手段１１６に携帯電話機１
０９から送信されるブルートゥースアドレス（ＢＤ＿Ａ
ＤＤＲ）とＰＩＮコードとが一対で記憶されている様子
を示している。また作成手段１１７には、記憶手段１１
６に記憶されているＰＩＮコードを読み出すＰＩＮコー
ド読出手段５０４と、ＰＩＮコード読出手段５０４で読
み出されたＰＩＮコード等に基づいて初期化キーを作成
する演算部５０７とが備えられた様子を示している。

【００２１】図６は、図１（Ｂ）の記憶手段１１６から
読み出したＰＩＮコードに基づいて作成手段１１７で次
回の通信時に用いるＰＩＮコードを作成する説明図であ
る。

【００２２】作成手段１１７は、乱数を発生する乱数発
生器１２５と、乱数発生器１２５で発生された乱数と記
憶手段１１６に記憶されているＰＩＮコードとに基づい
て次回の通信時に用いるＰＩＮコードを作成する排他的
論理和回路１２６とを備えている。なお、排他的論理和
回路１２６に代えて、他の論理回路を備えるようにして
もよい。

【００２３】「動作の説明」始めに、図１の携帯電話機
１０１，１０９間での認証を行う際の手順の概要につい
て、携帯電話機１０１から携帯電話機１０９へデータを
送信する場合を例に説明する。

【００２４】携帯電話機１０１，１０９間で初めて無線
通信を行う場合には、当然に、携帯電話機１０１，１０
９間でＰＩＮコードの設定がされていないので、携帯電
話機１０１では、例えばユーザの入力によって携帯電話
機１０９のＰＩＮコードの設定を行い、携帯電話機１０
９側へ設定したＰＩＮコードを知らせておく。

【００２５】携帯電話機１０９は、携帯電話機１０１側
から知らされたＰＩＮコードを記憶手段１１９に記憶
し、そのＰＩＮコードを用いてデータを送信できるよう
にする。そして、実際に携帯電話機１０１，１０９間で
無線通信を行ったら、携帯電話機１０９では、次回の通
信のために、記憶手段１１９に記憶してあるＰＩＮコー
ドを例えば乱数を用いて更新する。

【００２６】そして、更新したＰＩＮコードを携帯電話
機１０１から携帯電話機１０９に対して送信しておき、
携帯電話機１０１，１０９間で２度目のデータの送信を
行う場合には、更新後のＰＩＮコードを用いる。また、
２度目のデータの送信を行うときには、同様に、３度目
のデータの通信用のＰＩＮコードを作成し携帯電話機１
０９へ送信しておく。

【００２７】図２は、図１の携帯電話機１０１，１０９
間での認証を行う際の手順を示すタイムチャートであ
る。

【００２８】図３は、図２の認証工程における携帯電話
機１０１の動作を示すフローチャートである。図４は、
図２の認証工程における携帯電話機１０９の動作を示す
フローチャートである。

【００２９】ここでは、携帯電話機１０１から携帯電話
機１０９へデータを送信する際に認証を行う場合を例に
説明するが、携帯電話機１０９から携帯電話機１０１へ
データを送信する場合にも同様の手順で認証を行えばよ
い。

【００３０】まず、ホスト１０２は、インタフェース１
０３を介してホストコントローラ１０４に対して接続要
求を指示する（ステップＳＰ１）。

【００３１】すると、ホストコントローラ１０４は、こ
の接続要求をリンク管理層１０５及びベースバンド層１
０６に伝達する。ベースバンド層１０６は無線部１０７
に対して携帯電話機１０９側へ接続要求メッセージを送
信するように指示し、無線部１０７は符号化した接続要
求メッセージを、アンテナ１０８を通じて携帯電話機１
０９へ送信する（ステップＳＰ２）。

【００３２】携帯電話機１０９側では、携帯電話機１０
１側から送信された接続要求メッセージを、アンテナ１
２２を通じて受信する。受信された接続要求メッセージ
は無線部１１５で復号化され、リンク管理層１１３を通
じてホストコントローラ１１２へ送られる。

【００３３】ホストコントローラ１１２は、接続要求メ
ッセージを受けると、インタフェース１１１を介してホ
スト１１０に接続要求メッセージが送信されたことを伝
達する（ステップＳＰ３）。

【００３４】ホスト１１０は、接続要求に応じるか否か
を判別して判別結果をホストコントローラ１１２に返
す。ここでは、接続要求に応じるために、接続許可を携
帯電話機１０１へ返信する場合の例を図示している（ス
テップＳＰ４）。

【００３５】ホストコントローラ１１２は、接続応答メ
ッセージを携帯電話機１０１側へ返信するように、ベー
スバンド層１１４へ指示し、無線部１１５及びアンテナ
１２２を通じて接続応答メッセージを携帯電話機１０１
側へ返信する（ステップＳＰ５）。

【００３６】このとき、返信する接続応答メッセージに
はホストコントローラ１１２のブルートゥースアドレス
（ＢＤアドレス）を含めるようにしている。

【００３７】携帯電話機１０１側では、携帯電話機１０
９側から返信される接続応答メッセージをアンテナ１０
８及び無線部１０７を通じて受信して、ホストコントロ
ーラ１０４へ送る。ホストコントローラ１０４は、ホス
トコントローラ１０３を介してホスト１０２へ接続応答
メッセージの内容である接続許可がされたことをホスト
１０２へ伝達する（ステップＳＰ６）。

【００３８】なお、以下説明する処理工程においても、
例えば携帯電話機１０１から携帯電話機１０９へデータ
等を送信する場合には、携帯電話機１０１側では、各送
信対象が無線部１０７で符号化され、アンテナ１０８を
通じて携帯電話機１０９へ送信されるし、携帯電話機１
０９側では、それらの送信対象がアンテナ１０８を通じ
て受信され、無線部１０７で復号化される。

【００３９】つぎに、認証要求処理へ移行する。まず、
リンク管理層１０５によって、リンクキーの有無の判別
を行う（ステップＳ３０２）。

【００４０】ここで、携帯電話機１０１と携帯電話機１
０９との間で、これまでに無線接続がされていない場合
やリンクキーの作り直しが指示された場合には、携帯電
話機１０１，１０９にはリンクキーが保持されていな
い。一方、これらの場合以外ではリンクキーが記憶手段
１１６に保持されている。

【００４１】また、携帯電話機１０１，１０９が相互に
ＰＩＮコードの送受信を行えば、記憶手段１１６，１１
９に互いのＰＩＮコードがブルートゥースアドレスと一
対で記憶されるようにしている。

【００４２】判別の結果、リンクキーが記憶手段１１６
に記憶されていなければステップＳ３２０へ移行し、リ
ンクキーが記憶手段１１６に記憶されていればステップ
Ｓ３０３へ移行する。

【００４３】ステップＳ３０３では、ユーザに対してＰ
ＩＮコード入力を促す（ステップＳ３０３）。ＰＩＮコ
ードの作成が終了したらステップＳ３０４へ移行する。

【００４４】ステップＳ３２０では、携帯電話機１０９
のブルートゥースアドレスを元に、検索手段１２３によ
って記憶手段１１６が検索され、携帯電話機１０９のＰ
ＩＮコードが記憶されているかどうか判別を行う。

【００４５】判別の結果、記憶手段１１６に携帯電話機
１０９のＰＩＮコードが記憶されていると判別されれば
ステップＳ３０４へ移行し、記憶手段１１６に携帯電話
機１０９のＰＩＮコードが記憶されていないと判別され
ればステップＳ３２１へ移行する。

【００４６】ここで、ステップＳ３０４に移行する場合
には、携帯電話機１０１は携帯電話機１０９との間で、
接続経歴がありリンクキーの作成を行っているが、ＰＩ
Ｎコードは受信していなかったことを意味する。換言す
ると、この場合には携帯電話機１０９が以下説明する認
証手順を行えるものであることを示している。

【００４７】一方、ステップＳ３２１に移行する場合に
は、携帯電話機１０１は携帯電話機１０９との間で、以
下説明する認証手順を行えないものであることを示して
おり、通常の認証処理を行い図３に示す処理を終了す
る。

【００４８】ステップＳ３０４では、携帯電話機１０１
から携帯電話機１０９にペアリング要求ＬＭＰメッセー
ジＬＭＰ＿ｉｎ＿ｒａｎｄを送信することによって、ペ
アリング要求を行う（ステップＳＰ７）。具体的には、
作成手段１１７でメッセージが作成され、送受信手段１
１８によってそのメッセージが送信される。

【００４９】すると、携帯電話機１０９では、ペアリン
グ要求のメッセージを送受信手段１２１によって受信し
て（ステップＳ４０２）、このペアリングを受け入れる
か否かをリンク管理層１１３で判別する（ステップＳ４
０３）。

【００５０】判別の結果、ペアリングを受け入れられな
い場合はステップＳ４１８へ移行し、ペアリングを受け
入れられる場合はステップＳ４０４へ移行する。

【００５１】ステップＳ４１８では、ペアリング要求に
対する拒絶応答を送受信手段１２１によって送信するこ
とによって、リンク管理層１１３で認証失敗処理を行
う。

【００５２】ステップＳ４０４では、携帯電話機１０１
のブルートゥースアドレスを元に、検索手段１２４によ
って記憶手段１１９が検索され、記憶手段１１９に携帯
電話機１０１のＰＩＮコードが記憶されているかどうか
判別を行う。

【００５３】判別の結果、記憶手段１１９に携帯電話機
１０１のＰＩＮコードが記憶されていると判別されれば
ステップＳ４０５へ移行し、記憶手段１１９に携帯電話
機１０１のＰＩＮコードが記憶されていなければステッ
プＳ４１７へ移行する。

【００５４】ステップＳ４１７では、ユーザにＰＩＮコ
ードの入力処理を促し、入力が完了すると、ステップＳ
４０５へ移行する。ここで、ＰＩＮコードが記憶手段１
１９に記憶されている場合には、そのＰＩＮコードは後
述するように前回通信時に作成されたＰＩＮコードであ
るので、そのＰＩＮコードを用いて通信を行う。

【００５５】ステップＳ４０５では、携帯電話機１０１
に対してペアリング要求メッセージに対する応答のメッ
セージ（図２には、ペアリング受け入れメッセージＬＭ
Ｐ＿ａｃｃｅｐｔｅｄを送信する様子を示している。）
リンク管理層１１３で作成して、送受信手段１２１によ
って送信する（ステップＳＰ８）。

【００５６】携帯電話機１０１では、携帯電話機１０９
からのペアリング要求メッセージに対する応答を受信し
（ステップＳ３０５）、その応答がペアリングの受け入
れが可能である旨のものであるかを判別する（ステップ
Ｓ３０６）。

【００５７】判別の結果、応答がペアリングの受け入れ
を拒絶するものである場合には、ステップＳ３２２へ移
行する。応答がペアリングの受け入れを許可するもので
ある場合には、ステップＳ３０７へ移行する。

【００５８】ステップＳ３０７では、作成手段１１７に
よって認証の鍵となる初期化キーの作成が行われる。具
体的には、記憶手段１１６に記憶されているＰＩＮコー
ドがＰＩＮコード読出手段５０４によって読み出され演
算部５０７へ出力される。演算部５０７には携帯電話機
１０９から送信されてくる乱数及びブルートゥースアド
レスが入力され、これらと先に記憶手段１１６から読み
出されたＰＩＮコードとに基づいて初期化キーが作成さ
れる。初期化キーはコンビネーションキーＬＭＰ＿ｃｏ
ｍｂ＿ｋｅｙとして用いる。コンビネーションキーは送
受信手段１１８によって携帯電話機１０９へ送信される
（ステップＳ３０８，ＳＰ９）。

【００５９】携帯電話機１０９では、送受信手段１２１
によってコンビネーションキーの受信が行われ（ステッ
プＳ４０６）、携帯電話機１０１での手順と同様の手順
で初期化キーの作成が行われる（ステップＳ４０７）。
初期化キーはコンビネーションキーＬＭＰ＿ｃｏｍｂ＿
ｋｅｙとして用いる。コンビネーションキーは送受信手
段１２１によって携帯電話機１０１へ送信される（ステ
ップＳ４０８，ＳＰ１０）。

【００６０】携帯電話機１０１では、送受信手段１１８
によってコンビネーションキーが受信され（ステップＳ
３０９）、携帯電話機１０９が正しいリンクキーを保有
しているか判定するため、乱数発生器１２５でＰＩＮコ
ードの桁数と同じ桁数の乱数やＰＩＮコードで許容され
る最大長である１２８ビットまでの乱数を発生させ、こ
の乱数を用いて排他的論理和回路１２６で排他的論理和
からなるリンクキーを作成して記憶手段１１６を更新す
るとともに、このリンクキーの作成に用いた乱数ＬＭＰ
＿ａｒ＿ｒａｎｄを携帯電話機１０９へ送受信手段１１
８によって送信する（ステップＳ３１０，ＳＰ１１）。

【００６１】携帯電話機１０９では、送受信手段１２１
によって乱数を受信して、この乱数とブルートゥースア
ドレスとを元にリンク管理層１１３で認証照合を行う
（ステップＳ４０９）。それから、作成手段１２０によ
ってこの乱数を用いてリンクキーを作成する（ステップ
Ｓ４１０）。

【００６２】認証の照合結果ＬＭＰ＿ｓｒｅｓは、送受
信手段１２１によって携帯電話機１０１へ送信される
（ステップＳ４１１，ＳＰ１２）。更に乱数発生器１２
５で発生させた乱数ＬＭＰ＿ａｕ＿ｒａｎｄを、送受信
手段１２１によって携帯電話機１０１へ送信する（ステ
ップＳ４１２，ＳＰ１３）。

【００６３】携帯電話機１０１は、送受信手段１１８に
よって認証の照合結果を受信し（ステップＳ３１１）、
リンク管理層１０５で照合結果の正しく認証がされたか
判別する（ステップＳ３１２）。

【００６４】判別の結果、正しく認証されない場合に
は、認証が拒絶されリンク管理層１０５で認証失敗処理
が行われる（ステップＳ３２２）。正しく認証された場
合には、携帯電話機１０９からの乱数を送受信手段１１
８によって受信し、携帯電話機１０９のブルートゥース
アドレスに基づいてリンク管理層１０５で認証照合を行
う（ステップＳ３１３）。

【００６５】認証の照合結果ＬＭＰ＿ｓｒｅｓは、送受
信手段１１８によって携帯電話機１０９へ送信される
（ステップＳ３１４，ＳＰ１４）。

【００６６】携帯電話機１０９は、乱数に対する認証の
照合結果を受信し（ステップＳ４１３）、正しく認証さ
れたかどうかを判別する（ステップＳ４１４）。

【００６７】判別の結果、正しく認証されない場合に
は、ステップＳ４１８に移行して、認証が拒絶され認証
失敗処理がリンク管理層１１３で行われる。正しく認証
された場合には、ステップＳ４１５に移行する。

【００６８】こうして、認証処理が終了し、実際に携帯
電話機１０１，１０９間での接続処理が完了して通信が
行える状態となる。その後、作成手段１１７の乱数発生
器１２５で乱数を発生させて、この乱数と記憶手段１１
６から読み出した今回の通信時に用いたＰＩＮコードと
に基づいて排他的論理和回路１２６で携帯電話機１０９
と次回の通信時に用いるＰＩＮコードを作成するととも
に、作成したＰＩＮコードを携帯電話機１０９のブルー
トゥースアドレスと一対で記憶手段１１６に格納する
（ステップＳ２０７）。

【００６９】それから、送受信手段１１８によって、次
回の通信時に用いるＰＩＮコードが、携帯電話機１０９
へ送信される（ステップＳＰ１５）。

【００７０】携帯電話機１０９では、このＰＩＮコード
を受信して、携帯電話機１０１のブルートゥースアドレ
スと一対で記憶手段１１９に格納する。

【００７１】こうして、認証手続きが終了し、携帯電話
機１０１，１０９間で次回の通信時を行えるようにす
る。すなわち、次回の通信時には、ステップＳ２０３，
Ｓ２１０でＰＩＮコード検索を行うと、記憶手段１１
６，１１９にＰＩＮコードが記憶されているので、この
ＰＩＮコードを用いて通信が行われる。

【００７２】

【発明の効果】以上説明したように、本発明によると、
無線通信を行うたびに、通信装置内で認証キーを作成す
るようにしているので、ユーザが手動で認証キーを作成
することがなくなるし、たとえ認証キーが解読されて
も、次の無線通信を行う場合には、他の認証キーを用い
るので、セキュリティを向上させることができる。

【図面の簡単な説明】

【図１】本発明の実施形態の認証システムの模式的な構
成を示すブロック図である。

【図２】図１の携帯電話機１０１，１０９間での認証を
行う際の手順を示す図である。

【図３】図２の認証工程における携帯電話機１０１の動
作を示すフローチャートである。

【図４】図２の認証工程における携帯電話機１０９の動
作を示すフローチャートである。

【図５】図１（Ｂ）の記憶手段１１６から読み出したＰ
ＩＮコードと携帯電話機１０９から送信された乱数及び
ブルートゥースアドレスとに基づいて作成手段１１７で
初期化キーを作成する説明図である。

【図６】図１（Ｂ）の記憶手段１１６から読み出したＰ
ＩＮコードに基づいて作成手段１１７で次回の通信時に
用いるＰＩＮコードを作成する説明図である。

【符号の説明】

１０１，１０９携帯電話機１０２，１１０ホスト１０３，１１１インタフェース１０４，１１２ホストコントローラ１０５，１１３リンク管理層１０６，１１４ベースバンド層１０７，１１５無線部１０８，１２１アンテナ１１６，１１９記憶手段１１７，１２０作成手段１１８，１２１送受信手段

Claims

【特許請求の範囲】

【請求項１】通信装置間で無線通信を行う際に通信デ
ータが他の通信装置へ流出しないように前記通信装置間
で互いの通信装置の認証を行う認証システムにおいて、前記通信装置相互を接続するたびに一方の通信装置で認
証キーを作成し、当該認証キーを他方の通信装置に送信
する手段を備えることを特徴とする認証システム。
【請求項２】前記認証キーは乱数を用いて作成される
ことを特徴とする請求項１記載の認証システム。
【請求項３】前記認証キーは赤外線ポート又はＩＣカ
ードを通じて送信されることを特徴とする請求項１記載
の認証システム。
【請求項４】前記認証キーは一旦ウェブ上に保存さ
れ、前記他方の通信装置側でダウンロードすることによ
って取得することを特徴とする請求項１記載の認証シス
テム。
【請求項５】前記通信装置は携帯電話機、携帯情報端
末、情報処理装置又は当該情報処理装置に接続された周
辺機器であることを特徴とする請求項１記載の認証シス
テム。
【請求項６】前記一方の通信装置に、通信データの送
信先の通信装置が、前記認証キーの作成及び当該認証キ
ーの送信が可能な通信装置であるかどうかを判別する手
段を備え、判別の結果、前記送信データの送信先の通信
装置が前記認証キーの作成及び当該認証キーの送信が可
能な通信装置でない場合には、当該認証キーの作成を行
わないことを特徴とする請求項１記載の認証システム。