JP2004040717A5

JP2004040717A5 -

Info

Publication number: JP2004040717A5
Application number: JP2002198719A
Authority: JP
Filing date: 2002-07-08
Publication date: 2005-10-27

Claims

第１の機器が第２の機器を認証する機器認証システムであって、
前記第１の機器は、
前記第２の機器と情報の送受信を行う送受信手段と、
第１の認証情報をセキュアな領域に保持する第１の情報保持手段と、
認証の判定を行う判定手段と、
を備え、
前記第２の機器は、
前記第１の機器と情報の送受信を行う送受信手段と、
第２の認証情報を保持する第２の情報保持手段と、
当該機器の外部から第３の認証情報を取得する情報取得手段と、
少なくとも前記第２の認証情報と前記第３の認証情報とから第４の認証情報を生成し、前記第４の認証情報を前記送受信手段を通じて前記第１の機器へ送出する認証情報生成手段と、
を備え、
前記判定手段は、前記第１の認証情報と前記第４の認証情報との適合性を判定することにより、前記第２の機器を認証する機器認証システム。
前記第２の認証情報が、前記第２の機器に固有な情報であることを特徴とする請求項１に記載の機器認証システム。
前記第２の認証情報が、前記第１の機器によって生成された任意情報であることを特徴とする請求項１に記載の機器認証システム。
前記第２の認証情報が、認証処理の都度更新され、前記第２の認証情報の更新に伴って、前記第１の機器の第１の情報保持手段で保持される前記第１の認証情報が更新されることを特徴とする請求項３に記載の機器認証システム。
前記第１の機器が前記第１の認証情報を保持していないとき、前記第１の機器と相互認証した機器が、前記第２の機器から前記第４の認証情報を取得して、前記第１の機器に前記第１の認証情報を初期設定することを特徴とする請求項１に記載の機器認証システム。
前記第３の認証情報が、前記第１の機器と相互認証した機器により保持され、認証処理時に、前記機器から前記第２の機器に与えられることを特徴とする請求項１に記載の機器認証システム。
前記第１の認証情報の更新は、前記第１の機器による更新前の前記第１の認証情報を用いた前記第２の機器に対する認証処理が成功した場合に、更新されることを特徴とする請求項１に記載の機器認証システム。
第１の機器が第２の機器を認証する機器認証方法であって、
前記第１の機器は、第１の認証情報をセキュアな領域に保持し、
第２の認証情報を保持する前記第２の機器は、前記第２の認証情報と前記第２の機器の外部から与えられる第３の認証情報とから第４の認証情報を生成し、
前記第１の機器は、前記第１の認証情報と前記第４の認証情報との適合判定により、前記第２の機器を認証することを特徴とする機器認証方法。
第１の機器から認証を受ける第２の機器であって、
前記第１の機器と情報の送受信を行う送受信手段と、
第２の認証情報を保持する情報保持手段と、
当該機器の外部から第３の認証情報を取得する情報取得手段と、
前記第２の認証情報と前記第３の認証情報とから第４の認証情報を生成し、前記第４の認証情報を前記送受信手段を通じて前記第１の機器へ送出する認証情報生成手段と、
を備えた第２の機器。
前記送受信手段は、前記第１の機器より任意情報を受信し、前記認証情報生成手段は、前記任意情報を前記第４の認証情報によって暗号化し、前記送受信手段を通じて前記第１の機器へ送出することを特徴とする請求項９に記載の第２の機器。
前記送受信手段は、前記第１の機器より任意情報を受信し、
前記認証情報生成手段は、前記第４の認証情報を前記任意情報によって暗号化し、前記送受信手段を通じて前記第１の機器へ送出することを特徴とする請求項９に記載の第２の機器。
認証の処理に必要な情報の更新を制御する更新制御手段を備え、
前記第１の機器からの認証に成功した後、前記更新制御手段は、
前記第２の認証情報に替えて、前記任意情報を新たなる第２の認証情報として前記情報保持手段へ保持させ、また、前記第３の認証情報と前記任意情報とから新たなる認証情報であるキー情報を生成し、前記キー情報を前記送受信手段を通じて前記第１の機器へ保持させる、ことを特徴とする請求項９から１１のいずれかに記載の第２の機器。
第２の機器を認証する第１の機器であって、
前記第２の機器と情報の送受信を行う送受信手段と、
第１の認証情報をセキュアな領域に保持する情報保持手段と、
前記送受信手段により受信した第４の認証情報と前記第１の認証情報との適合性を判定する判定手段と、
を備えた第１の機器。
任意情報を生成し、前記送受信手段を通じて前記第２の機器へ送出する任意情報生成手段を備え、
前記判定手段は、前記送受信手段により受信した情報を前記第１の認証情報によって復号し、復号された情報と前記任意情報との適合性を判定することを特徴とする請求項１３に記載の第１の機器。
任意情報を生成し、前記送受信手段を通じて前記第２の機器へ送出する任意情報生成手段を備え、
前記判定手段は、前記送受信手段により受信した情報を前記任意情報によって復号し、復号された情報と前記第１の認証情報との適合性を判定することを特徴とする請求項１３に記載の第１の機器。
前記第２の機器の認証に成功した後、
前記情報保持手段は、前記第１の認証情報に替えて、前記送受信手段により受信した新たなる認証情報であるキー情報を新たなる第１の認証情報として保持することを特徴とする請求項１３から１５のいずれかに記載の第１の機器。
第１の機器から認証を受ける第２の機器に内蔵されたコンピュータに、
当該機器が保持する第２の認証情報と当該機器の外部から取得した第３の認証情報とから第４の認証情報を生成する手順と、
前記第１の機器に任意情報の発行を要求する手順と、
前記第１の機器より受信した前記任意情報を前記第４の認証情報によって暗号化して前記第１の機器へ送出する手順と、
を実行させるためのプログラム。