JP2005148965A - 電子認証装置、電子認証記録装置及びそれら装置を用いる電子認証システム - Google Patents

Abstract

【課題】信頼性の高い認証を可能にする新規な電子認証装置及び電子認証記録装置であって、第三者による悪用を効果的に排除し得る電子認証装置及び電子認証記録装置を提供する。
【解決手段】 電子認証装置はそれを特定する固有の識別データを格納する追記型メモリ１８Ｃと、そこから識別データを読み出す度毎に該識別データを固別な暗号化識別データとして生成する擬似コード発生器１９と、該暗号化識別データでもって認証されるべき電子認証記録装置に対する無線通信ユニット２０とを具備する。この電子認証装置で認証される電子認証記録装置はそれを特定するための固有の識別データを格納する追記型メモリ４２Ｆと、このメモリに対するデータの書込み／読出しを制御する制御手段（４２Ａ、４２Ｄ、４２Ｅと、電子認証装置に対する無線通信ユニット４０とを具備し、電子認証装置から送信された暗号化識別データが認証記録として追記型メモリ４２Ｆに格納される。
【選択図】 図２

Description

本発明は電子認証装置、電子認証記録装置及びそれら装置を用いる電子認証システムに関する。

本発明による電子認証装置に類似する従来例としては、印鑑を挙げることができる。周知のように、印鑑は契約書や借用証書等の文書に対する認証の具として用いられる。しかし、印鑑そのものが盗難或いは紛失等のために悪意の第三者に渡ると、有印文書は容易に作成される。また、捺印した文書やその写しが第三者に渡った場合にも、印鑑自体が偽造されて悪用され得る。実際問題として、近年、銀行通帳の届け印を偽造することにより銀行預金が引き出されるという事件も起きている。要するに、印鑑自体は認証の具としての信頼性の評価は一般的には低いものである。

従って、本発明の目的は、信頼性の高い認証を可能にする新規な電子認証装置及び電子認証記録装置であって、第三者による悪用を効果的に排除し得る電子認証装置及び電子認証記録装置を提供することである。

また、本発明の別の目的は、上述の電子認証装置及び電子認証記録装置を使用する電子認証システムを提供することである。

本発明による電子認証装置は固有の識別データで特定されるものであって、該識別データを格納する格納手段と、この格納手段から識別データを読み出す度毎に該識別データを固別な暗号化識別データとして生成する暗号化処理手段と、この暗号化識別データでもって認証されるべき電子認証記録装置に対する入出力手段とを具備して成る。

好ましくは、格納手段は追記型記録媒体として構成され、入出力手段は無線通信ユニットとして構成される。

上述した電子認証装置で認証される電子認証記録装置は、それを特定するための固有の識別データを格納する格納手段と、この格納手段へのデータの書込み／読出しを制御する制御手段と、該電子認証装置に対する入出力手段とを具備して成り、該電子認証装置から送信された暗号化識別データは認証記録として格納手段に格納される。

このような電子認証記録装置は台紙上に搭載されて電子印箋の形態とされてもよく、或いは記録用紙上に直接搭載されてもよく、後者の場合、該記録用紙が認証を必要とする文書作成用のものとされる。

好ましくは、電子認証記録装置には、その格納手段から識別データを読み出す度毎に該識別データを固別な暗号化識別データとして生成する暗号化処理手段が設けられる。また、好ましくは、このような電子認証記録装置において、格納手段は追記型記録媒体として構成され、入出力手段が無線通信ユニットとして構成される

本発明による電子認証システムは、電子認証装置と、この電子認証装置によって認証されるべき電子認証記録装置とから成り、電子認証装置はそれ自身を特定する固有の第１の識別データを格納する第１の格納手段と、この第１の格納手段から前記第１の識別データを読み出す度毎に該第１の識別データを固別な暗号化識別データとして生成する暗号化処理手段と、電子認証記録装置に対する第１の入出力手段とを具備し、電子認証記録装置はそれ自身を特定する固有の第２の識別データを格納する第２の格納手段と、電子認証装置に対する第２の入出力手段とを具備する。暗号化識別データが第１及び第２の入出力手段を通して電子認証記録装置側に送信され、次いで前記第２の格納手段に書き込まれる。暗号化識別データが第２の識別データと共に第２の格納手段から読み出され、次いで第２及び第１の入出力手段を通して電子認証装置側に返信される。電子認証装置側では、上述の返信された暗号化識別データが第１の格納手段に格納された暗号化識別データと照合されて、その双方のデータが互いに一致すると判断されたとき、第２の識別データが第１及び第２の入出力手段を通して電子認証記録装置側に返信される。電子認証記録装置側では、上述の返信された第２の識別データが第２の格納手段に格納された第２の識別データと照合されて、その双方のデータが互いに一致すると判断されたとき、データ一致信号が第２及び第１の入出力手段を通して電子認証装置側に送信される。データ一致信号が電子認証装置側で受信されたとき、暗号化識別データと第２の識別データが認証履歴として第１の格納手段に記録される。

電子認証装置側で上述の返信された暗号化識別データと第１の格納手段に格納された暗号化識別データとが互いに不一致であると判断されたとき、第２の格納手段に書き込まれた暗号化識別データに抹消を指令するデータ抹消信号が電子認証装置側から第１及び第２の入出力手段を通して電子認証記録装置側に送信される。

電子認証記録装置側で上述の返信された第２の識別データが第２の格納手段に格納された第２の識別データと照合されて、その双方のデータが互いに不一致であると判断されたとき、データ不一致信号が第２及び第１の入出力手段を通して電子認証装置側に送信され、電子認証装置側でデータ不一致信号が受信されたとき、第２の格納手段に書き込まれた暗号化識別データに抹消を指令するデータ抹消信号が電子認証装置側から第１及び第２の入出力手段を通して電子認証記録装置側に送信される。

好ましくは、電子認証装置は更に時計手段を具備し、暗号化識別データが電子認証装置から第１及び第２の入出力手段を通して前記電子認証記録装置側に送信されるとき、時計手段から得られる現在時刻が暗号化識別データに付帯させられる。

電子認証システムにおいては、好ましくは、暗証番号入力手段が設けられる。この場合、第１の格納手段には暗証番号データが格納され、暗証番号入力手段によって入力された暗証番号データが第１の格納手段に格納された暗証番号データと照合されて、その双方のデータが一致したときだけ、暗号化識別データを電子認証装置から第１及び第２の入出力手段を通して電子認証記録装置側に送信することが許される。

好ましくは、電子認証記録装置は更に第２の格納手段から第２の識別データを読み出す度毎に該第２の識別データを固別な暗号化識別データとして生成する暗号化処理手段を具備し、この場合には、該暗号化識別データが電子認証装置と電子認証記録装置との間で送受信される第２の識別データに取って代わられる。

また、本発明による電子認証装置は固有の識別データで特定されるものであって、該識別データを格納する格納手段と、この格納手段から識別データを読み出す度毎に該識別データを固別な暗号化識別データとして生成する暗号化処理手段と、この暗号化識別データでもって認証されるべき電子認証記録装置に対する入出力手段とを具備する。

次に、添付図面の図１及び図２を参照して、本発明による電子認証装置の一実施形態について説明する。

図１に示すように、本実施形態では、本発明による電子認証装置の外観は本実施形態では円筒状を呈する。即ち、電子認証装置は円筒形のハウジング本体部１０と、この円筒状ハウジング本体１０の上端面に回動自在に装着された回動ハウジング部１２とから成り、双方の外径は実質的に等しい。

ハウジング本体部１０の外壁面にはその上端縁に沿って「捺印」、「ＯＦＦ」及び「照合」の文字が所定の間隔で書き込まれるか或いは刻印され、一方回動ハウジング部１２の外壁面には逆三角形指標が書き込まれるか刻印される。ハウジング本体部１０の内部には二方向切替スイッチが設けられ、この二方向切替スイッチは回動ハウジング部１２の回動操作によって動作させられるようになっている。

詳述すると、図１に示すように、逆三角形指標が「ＯＦＦ」を指示しているとき、上述の二方向切替スイッチはオフ状態にあり、このとき電子認証装置は電源オフとされる。逆三角形指標が「捺印」を指示するように、回動ハウジング部１２がハウジング本体部１０に対して回動されると、上述の二方向切替スイッチにより電子認証装置は電源オン状態とされると共に捺印動作モードが選択される。逆三角形指標が「照合」を指示するように、回動ハウジング部１２がハウジング本体部１０に対して回動されると、上述の二方向切替スイッチにより電子認証装置は電源オン状態とされると共に照合動作モードが選択される。

なお、捺印動作モード選択時、電子認証装置は捺印動作を実行し、照合動作モード選択時、電子認証装置は照合動作を実行するが、これらについては後で詳しく説明する。

図１に示すように、回動ハウジング部１２の頂面には適当な表示パネル例えば液晶（ＬＣＤ）表示パネル１４が設けられ、このＬＣＤ表示パネル１４には後述するように種々の情報が表示される。また、回動ハウジング部１２の頂面には３つの発光窓部１６が設けられ、各発光窓部１６には二色の発光体例えば緑色発光ダイオード及び赤色発光ダイオードが組み込まれる。本実施形態では、上述した捺印動作及び照合動作の実行それぞれ正常に完了したとき、緑色発光ダイオードが点灯され、上述した捺印動作及び照合動作のそれぞれが正常に実行されなかったとき、赤色発光ダイオードが点灯されるが、これらについては後で詳しく説明する。

図２を参照すると、以上で説明した電子認証装置がブロック線図として図示される。

同図から明らかなように、電子認証装置は制御回路１８を具備し、この制御回路１８は所謂ワンチップ型のマイクロコンピュータとして形成される。詳述すると、制御回路１８は中央演算処理ユニット（ＣＰＵ）１８Ａと、種々のプログラムや定数等を格納する読出し専用メモリ（ＲＯＭ）１８Ｂと、追記型メモリ１８Ｃと、入出力インタフェース回路（Ｉ／Ｏ）１８Ｄとから構成される。なお、制御回路１８には、ＣＰＵ１８Ａの動作時に一時的なデータ格納する書込み読出し自在なメモリ（ＲＡＭ）が設けられるが、図示の簡略化のために図２から省かれている。なお、ＲＯＭ１８Ｂに格納される種々のプログラムのうち特に本発明に関係するプログラムとしては、電子認証装置に上述した捺印動作及び照合動作をそれぞれ実行させるための捺印処理プログラム及び照合処理プログラムが挙げられる。

追記型メモリ１８Ｃは、一旦データが書き込まれた領域に対するデータの上書きが禁止される不揮発性メモリとして定義されるものであって、本発明による電子認証装置の要部の一つを構成する。追記型メモリ１８Ｃには、初期データとして当該電子認証装置を特定するための固有の識別データが予め書き込まれ、個々の電子認証装置はそれぞれの識別データによって識別されることになる。例えば、識別データは32ビット構成のデータとされ、これにより膨大な数の電子認証装置を互いに識別して認識することが可能となる。仮に、電子認証装置を印鑑に譬えるならば、その識別データは電子的な印影と言うことができる。

また、電子認証装置は更に擬似コード発生器１９を具備し、この擬似コード発生器１９は適当な32ビット構成の擬似コードデータをランダムに発生する。ＣＰＵ１８Ａは追記型メモリ１８Ｃから識別データを読み出す度毎に擬似コード発生器１９から擬似コードデータを読み出してその擬似コードデータと該識別データとの論理積を演算し、その演算結果を該識別データの暗号化識別データとして取り扱う。即ち、ＣＰＵ１８Ａでは、追記型メモリ１８Ｃから識別データが読み出される場合を除いて、その識別データが生のまま取り扱われることはない。

電子認証装置は更に無線通信ユニット２０を具備し、この無線通信ユニット２０には送受信回路２０Ａ及びアンテナ２０Ｂが含まれる。送受信回路２０ＡにはＣＰＵ１８Ａから種々のデータ或いは種々の指令信号等が入力され、これらデータ或いは指令信号等はパラレル／シリアル変換された後に搬送波を変調し、その変調搬送波はアンテナ２０Ｂを介して外部に送信される。また、アンテナ２０Ｂは外部から送信されるデジタル無線信号を受信するための受信アンテナとしても機能し、そこで受信されたデジタル無線信号は送受信回路４０Ａでシリアル／パラレル変換された後に復調されてＣＰＵ１８Ａに取り込まれる。本実施形態では、アンテナ２０Ｂはハウジング本体部１０(図１)の底面側に配置され、その底面壁を通して変調搬送波の送信が行われる。なお、ハウジング本体部１０は適当な材料形成することができるが、少なくともその底面壁については電磁波が透過し得る材料例えば適当な合成樹脂材料から形成される。

電子認証装置は更に表示パネル駆動回路２２及び時計ユニット２４を具備する。表示パネル駆動回路２２は上述したＬＣＤ表示パネル１４をＣＰＵ１８Ａの制御下で駆動し、これによりＬＣＤ表示パネル１４には種々の情報が表示される。また、時計ユニット２４は現在時刻（年月日を含む）を発生し、その現在時刻は本実施形態では適当な時間間隔例えば１秒経過毎に時計ユニット２４からＣＵＰ１８Ａに取り込まれ、このため電子認証装置が電源オンとされている間、現在時刻がＬＣＤ表示パネル１４に常時表示されることになる。

図２において、参照符号２６はハウジング本体部１０の内部に設けられた上述の二方向切替スイッチを示し、この二方向切替スイッチ２６は切替端子２６Ａと、２つの接続端子２６Ｂ及び２６Ｃとを備える。図示するように、切替端子２６Ａは接地され、接続端子２６Ａ及び２６ＢはそれぞれＩ／Ｏ１８Ｄの所定の入力ポートに接続される。逆三角形指標が「ＯＦＦ」を指示しているとき（図１）、Ｉ／Ｏ１８Ｄの所定の入力ポート、即ち接続端子２６Ｂ及び２６Ｃがそれぞれ接続された双方の入力ポートの電位は所定の電圧に維持され、このため電子認証装置は電源オフとされる。逆三角形指標が「捺印」を指示しているとき、切替端子２６Ａは接続端子２６Ｂに接続されて接続端子２６Ｂの入力ポートの電位が接地レベルに落とされ、これにより電子認証装置は電源オン状態とされると共に捺印動作モードが選択される。一方、逆三角形指標が「照合」を指示しているとき、切替端子２６Ａは接続端子２６Ｃに接続されて接続端子２６Ｃの入力ポートの電位が接地レベルに落とされ、これにより電子認証装置は電源オン状態とされると共に照合動作モードが選択される。

図２において、参照符号２８Ｇは３つの発光窓部１６に組み込まれたそれぞれの緑色発光ダイオード（ＬＥＤ）をブロックとして纏めて示し、また参照符号２８Ｒは３つの発光窓部１６に組み込まれたそれぞれの赤色発光ダイオード（ＬＥＤ）をブロックとして纏めて示す。緑色ＬＥＤ２８ＧはＬＥＤ駆動回路３０Ｇを介してＩ／Ｏ１８Ｄの所定の出力ポートに接続され、赤色ＬＥＤ２８ＲはＬＥＤ駆動回路３０Ｒを介してＩ／Ｏ１８Ｄの所定の出力ポートに接続される。即ち、ＬＥＤ駆動回路３０Ｇ及び３０ＲはそれぞれＣＰＵ１８Ａの制御下で個別に駆動させられ、これにより緑色ＬＥＤ２８Ｇの点灯／消灯及び赤色ＬＥＤ２８Ｒの点灯／消灯が制御される。

電子認証装置は更に上述した種々の電子構成要素に給電するための電源ユニット３２を具備し、この電源ユニット３２はバッテリ３２Ａ及び電源回路３２Ｂから成る。電源回路３２Ｂはバッテリ３２Ａから給電される所定電流電圧を個々の電子構成要素に必要な電流電圧に変化された後にそれぞれの電子構成要素に給電するようになっている。図２から明らかなように、電源回路３２Ｂからの給電配線は部分的に図示されているだけで、その全体の給電配線は図示の複雑化を避けるために省かれている。

電子認証装置が電源オフとなっているとき、ＣＰＵ１８Ａ及び時計ユニット２２への給電を除き、その他の電子構成要素への給電は停止される。即ち、二方向切替スイッチ２６のオン動作を検出するためにＣＰＵ１８Ａは最小消費電力（所謂スリープモード）で動作させられ、また時計ユニット２２は電子認証装置の電源オフ時でも動作させられ、現在時間を常に発生させられる。なお、バッテリ３２Ａの交換時、ＣＰＵ１８Ａ及び時計ユニット２２の動作を保証するために電源回路３２Ｂには電源として機能する所定容量のキャパシタが含まれる。

次に、図３及び図４を参照して、上述した電子認証装置によってその電子的印影を記録するための電子認証記録装置の一実施形態について説明する。

電子認証記録装置は胡麻粒程度のサイズを持つ半導体装置として形成され、図３を参照すると、該半導体装置即ち電子認証記録装置は参照符号３４で示される。本実施形態では、電子認証記録装置３４は郵便切手程度のサイズを持つ台紙３６上に搭載され、この台紙３６上に電子認証記録装置３４を搭載したものが電子印箋として定義される。要するに、本実施形態によれば、電子認証記録装置については、上述の電子認証装置と共に電子印箋の形態で市場に流通されることが意図されている。

図３では、電子印箋は認証を必要とする文書例えば契約書３８上に適当な接着剤によって貼着された状態で図示されている。電子印箋が契約書３８から剥がされて悪用されることを防止するためには、接着剤としては、強力な接着力を持つものが使用されるべきである。また、電子印箋については、その裏面に強力接着剤層を形成し、その強力接着剤層に剥離紙を適用した形態で市場に流通させてもよい。また、電子印箋の悪用防止効果を高めるために、電子印箋が契約書３８に貼着された後に該電子印箋を適当な透明合成樹脂シートでもってラミネートしてもよい。

上述した電子認証装置によってその電子的印影を記録するためには、先ず、二方向切替スイッチ２６によって捺印動作モードが選択され、次いで電子認証装置はそのハウジング本体部１０の底面が電子印箋上に接触するように該電子印箋上に置かれる。即ち、本実施形態では、電子認証装置に対して、恰も印鑑で電子印箋上に捺印するかのような操作が求められる。なお、照合動作モード選択時にも、電子認証装置に対して同様な操作が行われる。

図４を参照すると、上述した電子認証記録装置３４がブロック図として図示される。同図に示すように、電子認証記録装置３４は無線通信ユニット４０を具備し、この無線通信ユニット４０にはアンテナ４０Ａ及び送受信回路４０Ｂが設けられる。また、電子認証記録装置３４はデータ処理ユニット４２を具備し、このデータ処理ユニット４２には、論理回路４２Ａと、受信レジスタ４２Ｂと、送信レジスタ４２Ｃと、書込み回路４２Ｄと、読出し回路４２Ｅと、追記型メモリ４２Ｆとが設けられる。

アンテナ４０Ａは上述した電子認証装置のアンテナ２０Ｂから送信されるデジタル無線信号を受信し、そこで受信したデジタル無線信号は送受信回路４０Ｂで復調された後にシリアル／パラレル変換され、次いでデータ処理ユニット４２の受信レジスタ４２Ｂに入力される。デジタル無線信号が受信レジスタ４２Ｂに入力されると、論理回路４０Ａではそのデジタル無線信号に基づくデータ処理が行われる。

また、アンテナ４０Ａは発信アンテナとしても機能し、データ処理ユニット４２の論理回路４０Ａからデータ或いは指令信号等が送信レジスタ４２Ｃに入力されると、データ或いは指令信号等はパラレル／シリアル変換された後に搬送波を変調し、その変調搬送波はデジタル無線信号としてアンテナ４２Ａから上述の電子認証装置のアンテナ２０Ｂに対して送信される。

論理回路４２Ａでは必要に応じて書込み指令信号が生成され、この書込み指令信号が書込み回路４２Ｄに入力されると、書込み回路４２Ｄが動作され、これにより所定のデータが論理回路４２Ａから追記メモリ４２Ｆに書き込まれる。一方、論理回路４２Ａでは必要に応じて読込み指令信号が生成され、この読込み指令信号が読込み回路４２Ｅに入力されると、読込み回路４２Ｅが動作され、これにより所定のデータが追記メモリ４２Ｆから論理回路４２Ａに読み出される。

なお、論理回路４０Ａでは、その他の処理も行われ、論理回路４０Ａの全体的な動作については、上述した電子認証装置の動作説明後に詳述される。

追記型メモリ４０Ｆは、上述した追記型メモリ１８Ｃと同様、一旦データが書き込まれた領域に対するデータの上書きが禁止される不揮発性メモリであって、本発明による電子認証記録装置の要部の一つを構成する。追記型メモリ４０Ｃには、初期データとして当該電子認証記録装置を特定するための固有の識別データが予め書き込まれ、個々の電子認証記録装置はそれぞれの認証データによって識別されることになる。例えば、識別データは36ビット構成のデータとされ、これにより膨大な数の電子認証記録装置を互いに識別して認識することが可能となる。なお、電子認証記録装置の識別データに対して上述の電子認証装置の識別データ（32ビット）よりも大きな36ビットが与えられる理由は電子認証記録装置の流通量が電子認証装置の流通量よりも遥かに大きいからである。

なお、電子認証記録装置３４にはバッテリは含まれず、上述の電子認証装置のアンテナ２０Ｂから送信されたデジタル無線信号がアンテナ４０Ａに受信された際にそこに生じる起電力でもって送受信回路４２Ｂ、論理回路４２Ａ、受信レジスタ４２Ｂ、送信レジスタ４２Ｃ、書込み回路４２Ｄ、読出し回路４２Ｅ及び追記型メモリ４２Ｆが給電される。

上述した電子認証記録装置の実施形態では、既に述べたように、電子認証記録装置３４は台紙３６に搭載されて電子印箋の形態とされるが(図３)、しかし電子認証記録装置３４は図５に示すように記録用紙４４に直接搭載してもよく、この場合には、該記録用紙４４は認証を必要とする文書作成用のものとして市場に流通させられる。電子認証記録装置３４が電子認証用紙４４上に直接搭載される場合には、電子認証記録装置の搭載個所が明示されるべきである。例えば、図５に示すように、搭載個所即ち捺印個所を円で囲むことが好ましい。また、電子認証記録装置の悪用を防止するために、搭載個所を適当な透明合成樹脂シート４８でもってラミネートすることが好ましい。

ここで、以下の説明の便宜のために、電子認証装置の認識データはＳＥ［Ｎ］で表し（Ｎは0から2³²までのいずれかの自然数）、擬似コード発生器１９から出力される擬似コードデータはＰＣ_nで表し（ｎは擬似コード発生器１９からの擬似データ出力回数）、認識データＳＥ［Ｎ］と擬似コードデータはＰＣ_nとの論理積として得られる暗号化識別データはＰＳＥ［Ｎ］_nで表し、電子認証記録装置（電子印箋）の識別データはＳＴ［Ｍ］で表すことにする（Ｍは0から2³⁶までのいずれかの自然数）。

図６を参照すると、電子認証装置の追記型メモリ（１８Ｃ）に格納される認証履歴が例示的に図表として示されている。この図表に示すように、追記型メモリ（１８Ｃ）には当該電子認証装置を特定するために与えられた識別データＳＥ［５］が予め記録されており、当該電子認証装置によって個々の電子認証記録装置（電子印箋）が認証される度毎に、その認証年月日及び時分と、その認証に使用された暗号化識別データＰＳＥ［Ｎ］_nと、その認証の対象となる電子認証記録装置（電子印箋）の識別データＳＴ［Ｍ］とが順次記録される。

例えば、図６に示された認証履歴によれば、西暦2003年1月15日11時38分に識別データＳＴ［９］で特定される電子認証記録装置（電子印箋）が暗号化識別データＰＳＥ［５］₁を用いて認証されたことが分かり、また西暦2003年6月28日20時43分に識別データＳＴ［２０５］で特定される電子認証記録装置（電子印箋）が暗号化識別データＰＳＥ［５］₃を用いて認証されたことが分かる。

図７を参照すると、識別データＳＴ［９］、ＳＴ［２０５］及びＳＴ［８４２］によってそれぞれ特定される３つの電子認証記録装置（電子印箋）の追記型メモリ（４２Ｆ）に格納された認証記録が例示的に図表として示されている。

図７（ａ）の図表中の識別データＳＴ［９］は図６の図表にも記載されているものである。即ち、識別データＳＴ［９］で特定される電子認証記録装置（電子印箋）は、識別データＳＥ［５］で特定される電子認証装置により暗号化識別データＰＳＥ［５］₁でもって西暦2003年1月15日11時38分に認証されたものである。要するに、図６及び図７（ａ）から明らかなように、暗号化識別データＰＳＥ［５］₁と認証時刻データ（年月日を含む）とが識別データＳＥ［５］の電子認証装置と識別データＳＴ［９］の電子認証記録装置とによって共有され、これにより識別データＳＴ［９］の電子認証記録装置（電子印箋）が識別データＳＥ［５］の電子認証装置よって嘗て認証されたという事実が認識される。

図７（ａ）の図表の場合と同様に、図７（ｂ）の図表中の識別データＳＴ［２０５］も図６の図表に記載されている。即ち、識別データＳＴ［２０５］で特定される電子認証記録装置（電子印箋）は、識別データＳＥ［５］で特定される電子認証装置により暗号化識別データＰＳＥ［５］₃でもって西暦2003年6月28日20時43分に認証されたものである。また、図７（ｂ）の図表から明らかなように、この電子認証記録装置（電子印箋）については、識別データＳＥ［３４３］で特定される電子認証装置により暗号化識別データＰＳＥ［３４３］₁₂でもって西暦2003年6月28日20時41分に認証され、しかも識別データＳＥ［９８］で特定される電子認証装置により暗号化識別データＰＳＥ［９８］₇でもって西暦西暦2003年6月28日20時42分に認証されていることが分かる。要するに、図７（ｂ）は、識別データＳＴ［２０５］で特定される電子認証記録装置（電子印箋）が複数の電子認証装置（ＳＥ［５］、ＳＥ［９８］、ＳＥ［３４３］）を所有する複数人によって認証された例を示している。

図７（ｃ）の図表から明らかなように、識別データＳＴ［８４２］で特定されている電子認証記録装置（電子印箋）の追記型メモリ（４２Ｆ）にはそれ自身を識別するための識別データＳＴ［８４２］だけが格納されている。即ち、このことは、当該電子認証記録装置（電子印箋）が未使用であることを示してる。

図８及び図９を参照すると、捺印処理ルーチンのフローチャートが示され、この捺印処理ルーチンは制御回路１８のＣＰＵ１８Ａによって実行され、その実行は二方向切替スイッチ２６の操作による捺印動作モード選択によって開始される。なお、既に、説明したように、二方向切替スイッチ２６の操作による捺印動作モード選択時には、電子認証装置は電源オンとなり、このとき無線通信ユニット２０が動作せられてアンテナ２０Ｂから電波が出力されると共に表示駆動回路２２も動作させられて現在時刻がＬＣＤ表示パネル１４に表示される。

先ず、ステップ８０１では、カウンタＣが“０”に初期化される。次いで、ステップ８０２では、データ送信指令信号がＣＰＵ１８Ａから無線通信ユニット２０の送受信回路２０Ａに出力されてアンテナ２０Ｂから電子認証記録装置（電子印箋）３４に対して送信される。続いて、ステップ８０３では、所定時間待機した後に電子認証記録装置（電子印箋）３４側から応答があったか否かが判断され、もしデータ送信指令信号に対する応答がない場合には、再びステップ８０２に戻る。即ち、電子認証記録装置（電子印箋）からデータ送信指令信号に対する応答があるまで、ステップ８０２及び８０３から成るルーチンの実行が繰り返される。要するに、電子認証装置が電子認証記録装置（電子印箋）３４上に設置された状態で必ずしも二方向切替スイッチ２６の操作により捺印動作モードが選択されるわけでなく、通常は電子認証装置はその電源オン後に電子認証記録装置（電子印箋）３４から上に置かれることになるので、データ送信指令信号を確実に電子認証記録装置（電子印箋）３４に送信するためには、所定時間間隔でデータ送信指令信号を繰り返し送信することが必要である。

なお、データ送信指令信号が電子認証記録装置（電子印箋）３４によって受信されると、電子認証記録装置（電子印箋）３４側では、その追記型メモリ４２Ｆに格納されたすべてのデータが読み出されて電子認証装置側に送信されるが、これについては後で詳述する。

ステップ８０３で応答が確認されたとき、即ち電子認証記録装置（電子印箋）３４側から追記型メモリ４２Ｆの読出しデータを受信したとき、その受信データはＣＰＵ１８Ａに取り込まれ、次いでステップ８０４に進み、そこで受信データの中に認証記録データが含まれるか否かが判断される。即ち、電子認証記録装置（電子印箋）３４側からの受信データには、必ず電子認証記録装置（電子印箋）３４を特定する識別データＳＴ［Ｍ］が含まれるが、図７（ａ）及び図７（ｂ）を参照して説明したように、その他のデータとして認証記録データ即ち時刻データ及び暗号化識別データＰＳＥ［Ｎ］_nも含まれ得る。

電子認証記録装置（電子印箋）３４側からの受信データの中に認証記録データが含まれるとき、ステップ８０５に進み、そこで二重認証防止処理が実行される。即ち、二重認証防止処理では、認証記録データ（即ち、時刻データ及び暗号化識別データＰＳＥ［Ｎ］_n）が電子認証装置の追記型メモリ１８Ｃに記録された認証履歴と照合される。次いで、ステップ８０６では、その照合結果が判断される。

照合結果として、認証履歴中に上述の認証記録データと一致するものがあるとき、ステップ８０７に進み、そこで例えば「認証済み」というメッセージがＬＣＤ表示パネル１４に表示される。このとき認証時刻も表示することが好ましく、もしＬＣＤ表示パネル１４の表示領域が小さいときには、上記メッセージと認証時刻とを交互に表示してもよい。次いで、ステップ８０８（図９）に進み、そこで赤色ＬＥＤ２８Ｒが点灯されて捺印処理が成し得ない旨が報知され、その後本ルーチンは終了する。要するに、同一の電子認証記録装置（電子印箋）３４に対する同じ電子認証装置による二重認証は禁止される。

ステップ８０４で電子認証記録装置（電子印箋）３４側からの受信データの中に認証記録データが含まれないと判断されたとき、或いはステップ８０６で認証履歴中に上述の認証記録データと一致するものがないと判断されたとき、ステップ８０９に進み、そこで追記型メモリ１８Ｃから識別データＳＥ「Ｎ」が読み出される。次いで、ステップ８１０では、識別データＳＥ「Ｎ」の暗号化処理が実行され、暗号化識別データＰＳＥ［Ｎ］_nが生成される。既に説明したように、暗号化識別データＰＳＥ［Ｎ］_nは認識データＳＥ［Ｎ］と擬似コードデータＰＣ_nとの論理積として得られる。

ステップ８１１では、暗号化識別データＰＳＥ［Ｎ］_n及び現在時刻データが書込み指令信号と共にＣＰＵ１８Ａから無線通信ユニット２０の送受信回路２０Ａに出力されてアンテナ２０Ｂから電子認証記録装置（電子印箋）３４に対して送信される。次いで、ステップ８１２では、所定時間が経過したか否かが判断され、所定時間経過後にステップ８１３に進み、そこで電子認証記録装置（電子印箋）３４側から応答があったか否かが判断される。即ち、電子認証記録装置（電子印箋）３４側で暗号化識別データＰＳＥ［Ｎ］_n及び現在時刻データを処理した後に電子認証装置側に応答するのに十分な時間が経過したか否かがステップ８１２で判断され、その後ステップ８１３で電子認証記録装置（電子印箋）３４側からの応答の有無が判断される。

ステップ８１３で電子認証記録装置（電子印箋）３４側からの応答がなかったとき、ステップ８１４に進み、そこで例えば「捺印エラー」というメッセージがＬＣＤ表示パネル１４に表示される。次いで、ステップ８０８に進み、そこで赤色ＬＥＤ２８Ｒが点灯されて捺印処理が適正に成し得なかった旨が報知され、その後本ルーチンは終了する。なお、この場合、再度捺印処理を行うためには、電子認証装置の電源を一旦オフにした後に捺印操作を再び繰り返すことが必要である。

なお、暗号化識別データＰＳＥ［Ｎ］_n及び現在時刻データが書込み指令信号と共に電子認証記録装置（電子印箋）３４によって受信されると、電子認証記録装置（電子印箋）３４側では、暗号化識別データＰＳＥ［Ｎ］_n及び現在時刻データが追記型メモリ４２Ｆに書き込まれ、次いでその書込みデータが識別データＳＴ［Ｍ］と共に読み出されて電子認証装置側に返信されるが、これについては後で詳述する。

ステップ８１３で電子認証記録装置（電子印箋）３４側からの応答があったとき、電子認証記録装置（電子印箋）３４側からの返信データ（即ち、暗号化識別データＰＳＥ［Ｎ］_n、現在時刻データ及び識別データＳＴ［Ｍ］）がＣＰＵ１８Ａに取り込まれる。次いで、ステップ８１５では、返信データ照合処理が実行される。即ち、上述の返信データのうちの暗号化識別データＰＳＥ［Ｎ］_n及び現在時刻データのそれぞれが送信時（ステップ８１０）のものと照合される。次いで、ステップ８１６ではその照合結果が判断される。

照合結果として、上述の返信データのうちの暗号化識別データＰＳＥ［Ｎ］_n及び現在時刻データのそれぞれが送信時（ステップ８１０）のものと不一致であると判断されたとき、ステップ８１７に進み、そこでカウンタＣのカウント値が“１”だけカウントアップされ、次いでステップ８１８でカウンタＣのカウント値が２に到達したか否かが判断される。もしＣ＜２であるならば、ステップ８１１に戻り、再び暗号化識別データＰＳＥ［Ｎ］_n及び現在時刻データが書込み指令信号と共に電子認証記録装置（電子印箋）３４に対して送信されて、同様な処理が繰り返される。

ステップ８１６で電子認証記録装置（電子印箋）３４側からの暗号化識別データＰＳＥ［Ｎ］_n及び現在時刻データのそれぞれが送信時（ステップ８１０）のものと不一致であると再度判断されたときは、ステップ８１７に進み、そこでカウンタＣのカウント値が“１”だけ更にカウントアップされ、次いでステップ８１８でカウンタＣのカウント値が２に到達したか否かが判断される。この時点では、Ｃ＝２となるので、ステップ８１８からステップ８１９に進み、そこで書込み抹消指令信号がＣＰＵ１８Ａから無線通信ユニット２０の送受信回路２０Ａに出力されてアンテナ２０Ｂから電子認証記録装置（電子印箋）３４に対して送信される。続いて、ステップ８１４に進み、上述の場合と同様に、「捺印エラー」というメッセージがＬＣＤ表示パネル１４に表示され、次いで赤色ＬＥＤ２８Ｒが点灯されて捺印処理が適正に成し得なかった旨が報知され（ステップ８０８）、その後本ルーチンは終了する。なお、この場合にも、再度捺印処理を行うためには、電子認証装置の電源を一旦オフにした後に捺印操作を再び繰り返すことが必要である。

なお、書込みデータ抹消指令が電子認証記録装置（電子印箋）３４によって受信されると、電子認証記録装置（電子印箋）３４側では、追記型メモリ４２Ｆに書き込まれた暗号化識別データＰＳＥ［Ｎ］_n及び現在時刻データが抹消されて、その抹消メモリ領域は使用不能とされるが、これについては後で詳述する。

ステップ８１６での照合結果として、電子認証記録装置（電子印箋）３４から返信された暗号化識別データＰＳＥ［Ｎ］_n及び現在時刻データのそれぞれが送信時（ステップ８１０）のものと一致したと判断された場合は、ステップ８１６からステップ８２０に進み、そこで上述の返信データに含まれていた識別データＳＥ［Ｎ］がＣＰＵ１８Ａから無線通信ユニット２０の送受信回路２０Ａに出力されてアンテナ２０Ｂから電子認証記録装置（電子印箋）３４に対して返信される。次いで、ステップ８２１では、所定時間が経過したか否かが判断され、所定時間経過後にステップ８２２に進み、そこで電子認証記録装置（電子印箋）３４側から一致信号を受信したか否かが判断される。即ち、電子認証記録装置（電子印箋）３４側で識別データＳＥ［Ｎ］を処理した後に電子認証装置側に応答するのに十分な時間が経過したか否かがステップ８２１で判断され、その後ステップ８２２で電子認証記録装置（電子印箋）３４側からの一致信号の有無が判断される。

なお、電子認証装置から返信された識別データＳＥ［Ｎ］が電子認証記録装置（電子印箋）３４によって受信されると、電子認証記録装置（電子印箋）３４側では、その受信識別データＳＥ［Ｎ］が先に電子認証装置側に送信したものと照合され、もし一致していれば、一致信号が応答信号として電子認証装置側に送信され、もし不一致であれば、不一致信号が応答信号として電子認証装置側に送信されるが、これについては後で詳述する。

ステップ８２２で一致信号の受信が確認されると、ステップ８２３に進み、そこで暗号化識別データＰＳＥ［Ｎ］_n、現在時刻データ及び識別データＳＥ［Ｎ］が図６に示したような態様で追記型メモリ１８Ｃに書き込まれる。次いで、ステップ８２３では、緑色ＬＥＤ２８Ｇが点灯されて捺印処理が適正に成し得た旨が報知される。一方、ステップ８２２で一致信号の受信が確認されないとき、即ち不一致信号の受信が確認されたとき、ステップ８１４に進み、上述の場合と同様に、「捺印エラー」というメッセージがＬＣＤ表示パネル１４に表示され、次いで赤色ＬＥＤ２８Ｒが点灯されて捺印処理が適正に成し得なかった旨が報知され（ステップ８０８）、その後本ルーチンは終了する。なお、この場合にも、再度捺印処理を行うためには、電子認証装置の電源を一旦オフにした後に捺印操作を再び繰り返すことが必要である。

次に、図４を参照して電子認証記録装置（電子印箋）３４側の動作について説明する。

電子認証装置側から送信されたデータ送信指令信号が無線通信ユニット４０のアンテナ４０Ａによって受信されると（ステップ８０２参照）、そのデータ送信指令信号は送受信回路４０Ｂを介して受信レジスタ４２Ｂに入力されて保持される。データ送信指令信号が受信レジスタ４２Ｂに保持されると、論理回路４２Ａはデータ送信指令信号を解読して読出し回路４２Ｅを動作させ、これにより追記型メモリ４２Ｆからすべての書込みデータが読み出されて論理回路４２Ａに出力される。次いで、その読出しデータが論理回路４２から送信レジスタ４２Ｃに入力されて保持されると、該読出しデータは送受信回路４２Ｃに出力されてアンテナ４０Ａから電子認証装置に対して送信される（ステップ８０３参照）。

電子認証装置側から送信された暗号化識別データＰＳＥ［Ｎ］_n及び現在時刻データが書込み指令信号と共に無線通信ユニット４０のアンテナ４０Ａによって受信されると（ステップ８１１参照）、その受信データは書込み指令信号と共に送受信回路４０Ｂを介して受信レジスタ４２Ｂに入力されて保持される。論理回路４２Ａは書込み指令信号を解読して書込み回路４２Ｄを動作させ、これにより受信データ即ち暗号化識別データＰＳＥ［Ｎ］_nと現在時刻データとが追記型メモリ４２Ｆに書き込まれると、論理回路４２Ａは読出し回路４２Ｅを動作させ、これにより追記型メモリ４２Ｆから暗号化識別データＰＳＥ［Ｎ］_nと現在時刻データとが識別データＳＴ［Ｍ］と共に直ちに読み出されて論理回路４２Ａに出力される。次いで、その読出しデータが論理回路４２から送信レジスタ４２Ｃに入力されて保持されると、該読出しデータ、即ち暗号化識別データＰＳＥ［Ｎ］_n、現在時刻データ及び識別データＳＴ［Ｍ］は送受信回路４２Ｃに出力されてアンテナ４０Ａから電子認証装置に対して返信される（ステップ８１３参照）。なお、このとき暗号化識別データＰＳＥ［Ｎ］_n、現在時刻データ及び識別データＳＴ［Ｍ］は送信レジスタ４２Ｃに保持された壗となる。

電子認証装置側から返信された識別データＳＴ［Ｍ］が無線通信ユニット４０のアンテナ４０Ａによって受信されると（ステップ８２０参照）、その識別データＳＴ［Ｍ］は送受信回路４０Ｂを介して受信レジスタ４２Ｂに入力されて保持される。識別データＳＴ［Ｍ］が受信レジスタ４２Ｂに保持されると、論理回路４２Ａは受信レジスタ４２Ｂ及び送信レジスタ４２Ｃの双方から識別データＳＴ［Ｍ］を読み出し、この双方の識別データＳＴ［Ｍ］が論理回路４２Ａによって照合される。照合の結果として、双方の識別データＳＴ［Ｍ］が互いに一致するとき、論理回路４２Ａは一致信号を送信レジスタ４２Ｃに書き込み、これにより一致信号は送受信回路４０Ｂに入力されてアンテナ４０Ａから電子認証装置に対して送信される（ステップ８２２参照）。一方、照合の結果として、双方の識別データＳＴ［Ｍ］が互いに一致しないとき、論理回路４２Ａは不一致信号を送信レジスタ４２Ｃに書き込み、これにより不一致信号は送受信回路４０Ｂに入力されてアンテナ４０Ａから電子認証装置に対して送信される（ステップ８２２参照）。

電子認証装置と電子認証記録装置（電子印箋）３４との間で比較的大きなサイズのデータ（本実施形態では、暗号化識別データＰＳＥ［Ｎ］_nは32ビット構成、識別データＳＥ［Ｎ］は36ビット構成）が無線で送受信される場合、データの一部がノイズ等の影響ために書き換えられることがある。しかしながら、上述したように、電子認証装置側から暗号化識別データＰＳＥ［Ｎ］_n及び現在時刻データが電子認証記録装置（電子印箋）３４側に送信されると、その送信データは電子認証記録装置（電子印箋）３４側から電子認証装置側に返信され、このとき電子認証装置側では送信データと返信データとが互いに照合されるので、暗号化識別データＰＳＥ［Ｎ］_n及び現在時刻データが電子認証装置側から電子認証記録装置（電子印箋）３４側に正しく送信されたか否かについて確認することができる。同様に、電子認証記録装置（電子印箋）３４側から識別データＳＴ［Ｍ］が電子認証装置側に送信された場合も、その送信データは電子認証装置側から電子認証記録装置（電子印箋）３４側に返信され、このとき電子認証記録装置（電子印箋）３４側では送信データと返信データとが互いに照合されるので、識別データＳＴ［Ｍ］が電子認証記録装置（電子印箋）３４側から電子認証装置側に正しく送信されたか否かについて確認することができる。

また、以上の説明から明らかなように、本発明によれば、電子認証装置の識別データＳＥ［Ｎ］は生の壗外部に送信されることはないので、即ち識別データＳＥ［Ｎ］は常に暗号化識別データＰＳＥ［Ｎ］_nの形態でのみ外部に出力されることになるので、電子認証装置からその識別データＳＥ［Ｎ］を盗み出すことは非常に難しい。かくして、電子認証装置は認証の具として極めての信頼性の高いものとなる。

図１０を参照すると、照合処理ルーチンのフローチャートが示され、この照合処理ルーチンは制御回路１８のＣＰＵ１８Ａによって実行され、その実行は二方向切替スイッチ２６の操作による照合動作モード選択によって開始される。なお、既に、説明したように、二方向切替スイッチ２６の操作による照合動作モード選択時には、電子認証装置は電源オンとなり、このとき無線通信ユニット２０が動作せられてアンテナ２０Ｂから電波が出力されると共に表示駆動回路２２も動作させられて現在時刻がＬＣＤ表示パネル１４に表示される。

先ず、ステップ１００１では、カウンタＣが“０”に初期化される。次いで、ステップ１００２では、データ送信指令信号がＣＰＵ１８Ａから無線通信ユニット２０の送受信回路２０Ａに出力されてアンテナ２０Ｂから電子認証記録装置（電子印箋）３４に対して送信される。続いて、ステップ１００３では、所定時間待機した後に電子認証記録装置（電子印箋）３４側から応答があったか否かが判断され、もしデータ送信指令信号に対する応答がない場合には、再びステップ１００２に戻る。即ち、電子認証記録装置（電子印箋）からデータ送信指令信号に対する応答があるまで、ステップ１００２及び１００３から成るルーチンの実行が繰り返される。要するに、上述した捺印処理ルーチンの場合と同様に、電子認証装置が電子認証記録装置（電子印箋）３４上に設置された状態で必ずしも二方向切替スイッチ２６の操作により照合動作モードが選択されるわけでなく、通常は電子認証装置はその電源オン後に電子認証記録装置（電子印箋）３４から上に置かれることになるので、データ送信指令信号を確実に電子認証記録装置（電子印箋）３４に送信するためには、所定時間間隔でデータ送信指令信号を繰り返し送信することが必要である。

なお、上述した捺印処理ルーチンの場合と同様に、データ送信指令信号が電子認証記録装置（電子印箋）３４によって受信されると、電子認証記録装置（電子印箋）３４側では、その追記型メモリ４２Ｆに格納されたすべてのデータが読み出されて電子認証装置側に送信される。

ステップ１００３で応答が確認されたとき、即ち電子認証記録装置（電子印箋）３４側から追記型メモリ４２Ｆの読出しデータを受信したとき、その受信データはＣＰＵ１８Ａに取り込まれ、次いでステップ１００４に進み、そこで受信データの中に照合すべき認証記録データが含まれるか否かが判断される。該受信データ中に照合すべき認証記録が含まれないとき、即ち電子認証記録装置（電子印箋）３４が未使用のとき、ステップ１００５に進み、そこで例えば「照合不可」というメッセージがＬＣＤ表示パネル１４に表示される。次いで、ステップ１００６に進み、そこで赤色ＬＥＤ２８Ｒが点灯されて照合処理が成し得ない旨が報知され、その後本ルーチンは終了する。

電子認証記録装置（電子印箋）３４側からの受信データの中に認証記録データが含まれるとき、ステップ１００７に進み、そこで照合処理が実行される。即ち、認証記録データ（即ち、時刻データ及び暗号化識別データＰＳＥ［Ｎ］_n）が電子認証装置の追記型メモリ１８Ｃに記録された認証履歴と照合される。次いで、ステップ１００８では、その照合結果が判断される。

照合結果として、追記型メモリ１８Ｃの認証履歴には認証記録データと一致するものが含まれていないと判断されたとき、ステップ１００９に進み、そこでカウンタＣのカウント値が“１”だけカウントアップされ、次いでステップ１０１０でカウンタＣのカウント値が３に到達したか否かが判断される。もしＣ＜３であるならば、ステップ１００２に戻り、再びデータ送信指令信号が電子認証記録装置（電子印箋）３４に対して送信されて、同様な処理が繰り返される。本実施形態では、このような処理の繰返しはステップ１０１０でカウンタＣのカウント値が３に到達するまで（即ち３回まで）とされる。要するに、認証記録データが電子認証記録装置（電子印箋）３４側から電子認証装置側に送信される際には該認証記録電子認証装置の一部がノイズ等のために書き換えられ得る点を配慮して、本実施形態では、電子認証記録装置（電子印箋）３４側へのデータ送信指令信号の送信が３回繰り返されることとしている。

ステップ１０１０でカウンタＣのカウント値が３に到達したとき、ステップ１０１１に進み、そこで例えば「未認証」というメッセージがＬＣＤ表示パネル１４に表示される。このとき認証時刻も表示することが好ましく、上記メッセージと認証時刻とが交互に表示されてもよい。次いで、ステップ１０１２に進み、そこで赤色ＬＥＤ２８Ｒが点灯され、これにより当該電子認証装置によって電子認証記録装置（電子印箋）３４が認証されていない旨が報知される。

ステップ１００８での照合結果として、追記型メモリ１８Ｃの認証履歴には認証記録データと一致するものが含まれていると判断されたとき、ステップ１００８からステップ１０１３に進み、そこで例えば「既認証」というメッセージがＬＣＤ表示パネル１４に表示される。このとき認証時刻も表示することが好ましく、上記メッセージと認証時刻とが交互に表示され得る。次いで、ステップ１０１４に進み、そこで緑色ＬＥＤ２８Ｇが点灯され、これにより当該電子認証装置によって電子認証記録装置（電子印箋）３４が既に認証されている旨が報知され、その後本ルーチンは終了する。

以上で説明した実施形態では、電子認証記録装置（電子印箋）３４の識別データＳＴ［Ｍ］については生データとして取り扱われるけれども、必要に応じて識別データＳＴ［Ｍ］についても暗号化処理を行ってもよく、この場合、電子認証装置の識別データＳＴ［Ｍ］の暗号化識別データＰＳＥ［Ｎ］_nの場合と同様に、電子認証記録装置（電子印箋）３４の識別データＳＴ［Ｍ］については一般的にＰＳＴ［Ｍ］_nとして表すことができる。識別データＳＴ［Ｍ］を暗号化処理するためには、論理回路４２Ａに暗号化処理回路を組み込むことが必要となるが、そのような暗号化処理回路については微細な電子認証記録装置３４を考慮して簡易なものすることがきる。例えば、識別データＳＴ［Ｍ］の一部だけに暗号処理を施すようにしてもよい。

図１１を参照すると、電子認証記録装置（電子印箋）３４の識別データＳＴ［Ｍ］が暗号処理化された際の電子認証装置の追記型メモリ１８Ｃに格納される認証履歴が例示的に図表として示されている。この図表は図６の図表に対応するものであり、図６の図表中の識別データＳＴ［９］、ＳＴ［７１］、ＳＴ［２０５］及びＳＴ［１０４５］のそれぞれは暗号化識別データＰＳＴ［９］₁、ＰＳＴ［７１］₁、ＰＳＴ［２０５］₁及びＰＳＴ［１０４５］₁に置き換わっている。一方、図１２を参照すると、識別データＳＴ［９］で特定される電子認証記録装置（電子印箋）３４の追記型メモリ４２Ｆに格納される認証記録が例示的に示されている。この図表は図７（ａ）の図表に対応するものであり、図７（ａ）の認証記録データに更に暗号化識別データＰＳＴ［９］₁が追加されている点を除けば、図１２の図表は図７（ａ）のものと実質的に同じものである。

電子認証記録装置（電子印箋）３４の識別データＳＴ［Ｍ］を暗号化識別データＰＳＴ［Ｍ］_nに変換される場合でも、捺印処理及び照合処理の各々については、識別データＳＴ［Ｍ］の代わりに暗号化識別データＰＳＴ［Ｍ］_nが用いられるという点を除けば、上述した捺印処理ルーチン（図８及び図９）及び照合処理ルーチン（図１０）のそれぞれと実質的に同じルーチンによって行うことができる。

図１３を参照すると、本発明による電子認証装置の第２の実施形態がブロック線図として示され、この第２の実施形態は暗証番号モード選択用切替スイッチ５０を具備している点を除けば上述の第１の実施形態と実質的に同じである。なお、図１３では、図２に示す構成要素と同様な構成要素については同じ参照番号が用いられている。

暗証番号モード選択用切替スイッチ５０の一方の端子は接地され、その他方の端子はＩ／Ｏ１８Ｄの所定の入力ポートに接続される。切替スイッチ５０がオフされているとき、該入力ポートの電位は所定の電圧に維持され、このとき暗証番号モードは選択されず、第２の実施形態での電子認証装置の捺印処理及び照合処理は上述の第１の実施形態と実質的に同じ態様で行われる。切替スイッチ５０がオンされると、該入力ポートの電位は接地レベルに落とされ、これによりＣＰＵ１８Ａは暗証番号モードが選択されたことを認識する。暗証番号モードが選択されると、捺印処理及び照合処理は後で詳しく説明するように暗証番号モードで行われ、このとき電子認証装置は適当な暗証番号入力装置に接続されることになる。

図１４を参照すると、上述した暗証番号入力装置が参照符号５２で示され、また電子認証装置は参照符号ＥＬＳで示されている。暗証番号入力装置５２は例えばテン・キーボードとして構成され、このテン・キーボード５２は電子認証装置を着脱自在に装着するためのアダプタ５４を備え、電子認証装置はアダプタ５４を介してテン・キーボード５２に接続される。また、図１４に示すように、暗証番号モードで捺印処理及び照合処理を行うためには、アダプタ５４は電子認証記録装置（電子印箋）３４上に設置され、電子認証装置ＥＬＳは捺印処理或いは照合処理時には後で詳しく説明するようにアダプタ５４を介して電子認証記録装置（電子印箋）３４と通信を行う。なお、図１４において、図３と同様に、参照符号３６は電子印箋を構成する台紙を示し、参照符号３８は該電子印箋が貼着された文書を示す。

図１５を参照すると、アダプタ５４のブロック線図が示される。同図に示すように、アダプタ５４は送受信回路５４Ａを具備し、この送受信回路５４Ａはテン・キーボード５２に接続される。また、アダプタ５４は、電子認証装置ＥＬＳと通信を行うための第１のアンテナ５４Ｂと、電子認証記録装置（電子印箋）３４と通信を行うための第２のアンテナ５４Ｃとを具備し、電子認証装置ＥＬＳはアダプタ５４を介して電子認証記録装置（電子印箋）３４と通信を行う。

第２の実施形態においては、電子認証装置ＥＬＳの所有者だけが知り得る例えば８ビット構成の暗証番号データが予め設定され、この暗証番号データを用いることなく捺印処理も照合処理も後述するように行い得ないようになっているので、電子認証装置ＥＬＳについては、認証の具としてその信頼性は一層高められることになる。

ここで、以下の説明の便宜のために、暗証番号データについては、ＰＩＮ_ｍで表すことにする（ｍは0から2⁸までのいずれかの自然数）。

図１６を参照すると、電子認証装置ＥＬＳの追記型メモリ１８Ｃに格納される認証履歴が例示的に図表として示されている。この図表は図６の図表に対応するものであり、電子認証装置ＥＬＳは識別データＳＥ［５］と暗証番号データＰＩＮ₆₇との双方によって特定され、テン・キーボード５２によって正しい暗証番号データが入力されない限り、捺印処理も照合処理も行うことはできない。一方、図１７を参照すると、識別データＳＴ［９］と暗証番号データＰＩＮ₆₇との双方で特定される電子認証記録装置（電子印箋）３４の追記型メモリ４２Ｆに格納される認証記録が例示的に示されている。この図表は図７（ａ）の図表に対応するものであり、図７（ａ）の認証記録データに更に暗証番号データＰＩＮ₆₇が追加されている点を除けば、図１７の図表は図７（ａ）のものと同じものである。

図１８及び図１９を参照すると、図１３に示す制御回路１８のＣＰＵ１８Ａで実行される捺印処理ルーチンのフローチャートが示され、この捺印処理ルーチンの実行は二方向切替スイッチ２６の操作による捺印動作モード選択と暗証番号モード用切替スイッチ５０のオンとによって開始される。勿論、この捺印処理ルーチンの実行に際しては、電子認証装置ＥＬＳがアダプタ５４上に装着されていることが前提条件となる。なお、上述の第１の実施形態の場合と同様に、二方向切替スイッチ２６の操作による捺印動作モード選択時には、電子認証装置ＥＬＳは電源オンとなり、このとき無線通信ユニット２０が動作せられてアンテナ２０Ｂから電波が出力されると共に表示駆動回路２２も動作させられて現在時刻がＬＣＤ表示パネル１４に表示される。

先ず、ステップ１８０１では、カウンタＣが“０”に初期化される。次いで、ステップ１８０２では、テン・キーボード５２から暗証番号データＰＩＮ_mが入力されたか否かが監視される。暗証番号データＰＩＮ_mの入力が確認されると、ステップ１８０３に進み、そこで電子認証装置ＥＬＳの追記型メモリ１８Ｃに格納された暗証番号データＰＩＮ_mが入力暗証番号データＰＩＮ_mと照合され、次いでステップ１８０４でその照合結果が判断される。

照合結果として、追記型メモリ１８Ｃに格納された暗証番号データＰＩＮ_mが入力暗証番号データＰＩＮ_mに対して不一致であると判断されると、ステップ１８０５に進み、そこで例えば「暗証番号不一致」というメッセージがＬＣＤ表示パネル１４に表示され、次いでステップ１８０２に戻る。即ち、暗証番号データＰＩＮ_mの再入力が求められ、再びステップ１８０２でテン・キーボード５２から暗証番号データＰＩＮ_mが入力されたか否かが監視される。

ステップ１８０２での照合結果として、追記型メモリ１８Ｃに格納された暗証番号データＰＩＮ_mと入力暗証番号データＰＩＮ_mとの一致が確認されると、ステップ１８０６に進み、そこでデータ送信指令信号がＣＰＵ１８Ａから無線通信ユニット２０の送受信回路２０Ａに出力されてアンテナ２０Ｂからアダプタ５４の第１のアンテナ５４Ｂに対して送信される。アダプタ５４の送受信回路５４Ａがデータ送信指令信号を受信すると、そのデータ送信指令信号は第２のアンテナから電子認証記録装置（電子印箋）３４のアンテナ４０Ａに対して送信される。即ち、アダプタ５４は電子認証装置ＥＬＳ側からのデータ送信指令信号を中継して電子認証記録装置（電子印箋）３４側に送信する中継部として機能する。なお、電子認証装置ＥＬＳと電子認証記録装置（電子印箋）３４側との間のその他の指令信号等や種々のデータの遣り取りもアダプタ５４によって中継される。

ステップ１８０７では、所定時間が経過したか否かが判断され、所定時間経過後にステップ１８０８に進み、そこで電子認証記録装置（電子印箋）３４側から応答があったか否かが判断される。即ち、電子認証記録装置（電子印箋）３４側でデータ送信指令信号に基づく処理が行われた後に電子認証装置ＥＬＳ側に応答するのに十分な時間が経過したか否かがステップ１８０７で判断され、その後ステップ１８０８で電子認証記録装置（電子印箋）３４側からの応答の有無が判断される。

なお、データ送信指令信号が電子認証記録装置（電子印箋）３４によって受信されると、電子認証記録装置（電子印箋）３４側では、その追記型メモリ４２Ｆに格納されたすべてのデータが読み出されて電子認証装置ＥＬＳ側に送信されるが、これについては後で詳述する。

ステップ１８０８で電子認証記録装置（電子印箋）３４側からの応答がなかったとき、ステップ１８０９に進み、そこで例えば「送受信エラー」というメッセージがＬＣＤ表示パネル１４に表示される。次いで、ステップ１８１０（図１９）に進み、そこで赤色ＬＥＤ２８Ｒが点灯されて送受信が適正に成し得なかった旨が報知され、その後本ルーチンは終了する。なお、この場合、再度捺印処理を行うためには、電子認証装置ＥＬＳの電源を一旦オフにした後に捺印操作を再び繰り返すことが必要である。

ステップ１８０８で応答が確認されたとき、即ち電子認証記録装置（電子印箋）３４側から追記型メモリ４２Ｆの読出しデータを受信したとき、その受信データはＣＰＵ１８Ａに取り込まれ、次いでステップ１８１１に進み、そこで受信データの中に認証記録データが含まれるか否かが判断される。即ち、電子認証記録装置（電子印箋）３４側からの受信データには、必ず電子認証記録装置（電子印箋）３４を特定する識別データＳＴ［Ｍ］が含まれるが、図１７を参照して説明したように、その他のデータとして認証記録データ即ち時刻データ、暗号化識別データＰＳＥ［Ｎ］_n及び暗証番号データＰＩＮ_ｍも含まれ得る。

電子認証記録装置（電子印箋）３４側からの受信データの中に認証記録データが含まれるとき、ステップ１８１２に進み、そこで二重認証防止処理が実行される。即ち、二重認証防止処理では、認証記録データ（即ち、時刻データ、暗号化識別データＰＳＥ［Ｎ］_n及び暗証番号データＰＩＮ_ｍ）が電子認証装置ＥＬＳの追記型メモリ１８Ｃに記録された認証履歴と照合される。次いで、ステップ１８１３では、その照合結果が判断される。

照合結果として、認証履歴中に上述の認証記録データと一致するものがあるとき、ステップ１８１４に進み、そこで例えば「認証済み」というメッセージがＬＣＤ表示パネル１４に表示される。このとき認証時刻も表示することが好ましく、もしＬＣＤ表示パネル１４の表示領域が小さいときには、上記メッセージと認証時刻とを交互に表示してもよい。次いで、ステップ１８１０（図１９）に進み、そこで赤色ＬＥＤ２８Ｒが点灯されて捺印処理が成し得ない旨が報知され、その後本ルーチンは終了する。要するに、同一の電子認証記録装置（電子印箋）３４に対する同じ電子認証装置ＥＬＳによる二重認証は禁止される。

ステップ１８１１で電子認証記録装置（電子印箋）３４側からの受信データの中に認証記録データが含まれないと判断されたとき、或いはステップ１８１３で認証履歴中に上述の認証記録データと一致するものがないと判断されたとき、ステップ１８１５に進み、そこで追記型メモリ１８Ｃから識別データＳＥ「Ｎ」が読み出される。次いで、ステップ１８１６では、識別データＳＥ「Ｎ」の暗号化処理が実行され、暗号化識別データＰＳＥ［Ｎ］_nが生成される。

ステップ１８１７では、暗号化識別データＰＳＥ［Ｎ］_n、現在時刻データ及び暗証番号データＰＩＮ_ｍが書込み指令信号と共にＣＰＵ１８Ａから無線通信ユニット２０の送受信回路２０Ａに出力されて、アダプタ５４を中継して電子認証記録装置（電子印箋）３４側に送信される。次いで、ステップ１８１８では、所定時間が経過したか否かが判断され、所定時間経過後にステップ１８１９に進み、そこで電子認証記録装置（電子印箋）３４側から応答があったか否かが判断される。即ち、電子認証記録装置（電子印箋）３４側で暗号化識別データＰＳＥ［Ｎ］_n、現在時刻データ及び暗証番号データＰＩＮ_ｍを処理した後に電子認証装置ＥＬＳ側に応答するのに十分な時間が経過したか否かがステップ１８１８で判断され、その後ステップ１８１９で電子認証記録装置（電子印箋）３４側からの応答の有無が判断される。

ステップ１８１９で電子認証記録装置（電子印箋）３４側からの応答がなかったとき、ステップ１８２０に進み、そこで例えば「捺印エラー」というメッセージがＬＣＤ表示パネル１４に表示される。次いで、ステップ１８１０に進み、そこで赤色ＬＥＤ２８Ｒが点灯されて捺印処理が適正に成し得なかった旨が報知され、その後本ルーチンは終了する。なお、この場合、再度捺印処理を行うためには、電子認証装置ＥＬＳの電源を一旦オフにした後に捺印操作を再び繰り返すことが必要である。

なお、暗号化識別データＰＳＥ［Ｎ］_n、現在時刻データ及び暗証番号データＰＩＮ_ｍが書込み指令信号と共に電子認証記録装置（電子印箋）３４によって受信されると、電子認証記録装置（電子印箋）３４側では、暗号化識別データＰＳＥ［Ｎ］_n、現在時刻データ及び暗証番号データＰＩＮ_ｍが追記型メモリ４２Ｆに書き込まれ、次いでその書込みデータが識別データＳＴ［Ｍ］と共に読み出されて電子認証装置ＥＬＳ側に返信されるが、これについては後で詳述する。

ステップ１８１８で電子認証記録装置（電子印箋）３４側からの応答があったとき、電子認証記録装置（電子印箋）３４側からの返信データ（即ち、暗号化識別データＰＳＥ［Ｎ］_n、現在時刻データ及び暗証番号データＰＩＮ_ｍ及び識別データＳＴ［Ｍ］）がＣＰＵ１８Ａに取り込まれる。次いで、ステップ１８２１では、返信データ照合処理が実行される。即ち、上述した返信データのうちの暗号化識別データＰＳＥ［Ｎ］_n、現在時刻データ及び暗証番号データＰＩＮ_ｍのそれぞれが送信時（ステップ１８１７）のものと照合される。次いで、ステップ１８２２ではその照合結果が判断される。

照合結果として、上述の返信データのうちの暗号化識別データＰＳＥ［Ｎ］_n、現在時刻データ及び暗証番号データＰＩＮ_ｍのそれぞれが送信時（ステップ１８１７）のものと不一致であると判断されたとき、ステップ１８２３に進み、そこでカウンタＣのカウント値が“１”だけカウントアップされ、次いでステップ１８２４でカウンタＣのカウント値が２に到達したか否かが判断される。もしＣ＜２であるならば、ステップ１８１７に戻り、再び暗号化識別データＰＳＥ［Ｎ］_n、現在時刻データ及び暗証番号データＰＩＮ_ｍが書込み指令信号と共に電子認証記録装置（電子印箋）３４に対して送信されて、同様な処理が繰り返される。

ステップ１８２２で電子認証記録装置（電子印箋）３４側からの暗号化識別データＰＳＥ［Ｎ］_n、現在時刻データ及び暗証番号データＰＩＮ_ｍのそれぞれが送信時（ステップ１８１７）のものと不一致であると再度判断されたときは、ステップ１８２３に進み、そこでカウンタＣのカウント値が“１”だけ更にカウントアップされ、次いでステップ１８２４でカウンタＣのカウント値が２に到達したか否かが判断される。この時点では、Ｃ＝２となるので、ステップ１８２４からステップ１８２５に進み、そこで書込み抹消指令信号がＣＰＵ１８Ａから無線通信ユニット２０の送受信回路２０Ａに出力されて、アダプタ５４を中継して電子認証記録装置（電子印箋）３４に送信される。続いて、ステップ１８２０に進み、上述の場合と同様に、「捺印エラー」というメッセージがＬＣＤ表示パネル１４に表示され、次いで赤色ＬＥＤ２８Ｒが点灯されて捺印処理が適正に成し得なかった旨が報知され（ステップ１８２０）、その後本ルーチンは終了する。なお、この場合にも、再度捺印処理を行うためには、電子認証装置ＥＬＳの電源を一旦オフにした後に捺印操作を再び繰り返すことが必要である。

なお、書込みデータ抹消指令が電子認証記録装置（電子印箋）３４によって受信されると、電子認証記録装置（電子印箋）３４側では、追記型メモリ４２Ｆに書き込まれた暗号化識別データＰＳＥ［Ｎ］_n、現在時刻データ及び暗証番号データＰＩＮ_ｍが抹消されて、その抹消メモリ領域は使用不能とされるが、これについては後で詳述する。

ステップ１８２２での照合結果として、電子認証記録装置（電子印箋）３４から返信された暗号化識別データＰＳＥ［Ｎ］_n、現在時刻データ及び暗証番号データＰＩＮ_ｍのそれぞれが送信時（ステップ１８１７）のものと一致したと判断された場合は、ステップ１８２２からステップ１８２６に進み、そこで上述の返信データに含まれていた識別データＳＥ［Ｎ］がＣＰＵ１８Ａから無線通信ユニット２０の送受信回路２０Ａに出力されて、アダプタ５４を中継して電子認証記録装置（電子印箋）３４に返信される。次いで、ステップ１８２７では、所定時間が経過したか否かが判断され、所定時間経過後にステップ１８２８に進み、そこで電子認証記録装置（電子印箋）３４側から一致信号を受信したか否かが判断される。即ち、電子認証記録装置（電子印箋）３４側で識別データＳＥ［Ｎ］を処理した後に電子認証装置ＥＬＳ側に応答するのに十分な時間が経過したか否かがステップ１８２７で判断され、その後ステップ１８２８で電子認証記録装置（電子印箋）３４側からの一致信号の有無が判断される。

なお、電子認証装置ＥＬＳから返信された識別データＳＥ［Ｎ］が電子認証記録装置（電子印箋）３４によって受信されると、電子認証記録装置（電子印箋）３４側では、その受信識別データＳＥ［Ｎ］が先に電子認証装置ＥＬＳ側に送信したものと照合され、もし一致していれば、一致信号が応答信号として電子認証装置ＥＬＳ側に送信され、もし不一致であれば、不一致信号が応答信号として電子認証装置ＥＬＳ側に送信されるが、これについては後で詳述する。

ステップ１８２８で一致信号の受信が確認されると、ステップ１８２９に進み、そこで暗号化識別データＰＳＥ［Ｎ］_n、現在時刻データ及び暗証番号データＰＩＮ_ｍ及び識別データＳＥ［Ｎ］が図１６に示したような態様で追記型メモリ１８Ｃに書き込まれる。次いで、ステップ１８３０では、緑色ＬＥＤ２８Ｇが点灯されて捺印処理が適正に成し得た旨が報知される。一方、ステップ１８２８で一致信号の受信が確認されないとき、即ち不一致信号の受信が確認されたとき、ステップ１８２０に進み、上述の場合と同様に、「捺印エラー」というメッセージがＬＣＤ表示パネル１４に表示され、次いで赤色ＬＥＤ２８Ｒが点灯されて捺印処理が適正に成し得なかった旨が報知され（ステップ１８１０）、その後本ルーチンは終了する。なお、この場合にも、再度捺印処理を行うためには、電子認証装置ＥＬＳの電源を一旦オフにした後に捺印操作を再び繰り返すことが必要である。

次に、図４を参照して、図１８及び図１９に示す捺印処理ルーチンの実行時での電子認証記録装置（電子印箋）３４側の動作について説明する。

電子認証装置ＥＬＳ側から送信されたデータ送信指令信号が無線通信ユニット４０のアンテナ４０Ａによって受信されると（ステップ１８０６参照）、そのデータ送信指令信号は送受信回路４０Ｂを介して受信レジスタ４２Ｂに入力されて保持される。データ送信指令信号が受信レジスタ４２Ｂに保持されると、論理回路４２Ａはデータ送信指令信号を解読して読出し回路４２Ｅを動作させ、これにより追記型メモリ４２Ｆからすべての書込みデータが読み出されて論理回路４２Ａに出力される。次いで、その読出しデータが論理回路４２から送信レジスタ４２Ｃに入力されて保持されると、該読出しデータは送受信回路４２Ｃに出力されてアンテナ４０Ａから電子認証装置ＥＬＳに対して送信される（ステップ１８０８参照）。

電子認証装置ＥＬＳ側から送信された暗号化識別データＰＳＥ［Ｎ］_n、現在時刻データ及び暗証番号データＰＩＮ_ｍが書込み指令信号と共に無線通信ユニット４０のアンテナ４０Ａによって受信されると（ステップ１８１７参照）、その受信データは書込み指令信号と共に送受信回路４０Ｂを介して受信レジスタ４２Ｂに入力されて保持される。論理回路４２Ａは書込み指令信号を解読して書込み回路４２Ｄを動作させ、これにより受信データ、即ち暗号化識別データＰＳＥ［Ｎ］_n、現在時刻データ及び暗証番号データＰＩＮ_ｍが追記型メモリ４２Ｆに書き込まれると、論理回路４２Ａは読出し回路４２Ｅを動作させ、これにより追記型メモリ４２Ｆから暗号化識別データＰＳＥ［Ｎ］_n、現在時刻データ及び暗証番号データＰＩＮ_ｍが識別データＳＴ［Ｍ］と共に直ちに読み出されて論理回路４２Ａに出力される。次いで、その読出しデータが論理回路４２から送信レジスタ４２Ｃに入力されて保持されると、該読出しデータ、即ち暗号化識別データＰＳＥ［Ｎ］_n、現在時刻データ、暗証番号データＰＩＮ_ｍ及び識別データＳＴ［Ｍ］は送受信回路４２Ｃに出力されてアンテナ４０Ａから電子認証装置ＥＬＳに対して返信される（ステップ１８１９参照）。なお、このとき暗号化識別データＰＳＥ［Ｎ］_n、現在時刻データ、暗証番号データＰＩＮ_ｍ及び識別データＳＴ［Ｍ］は送信レジスタ４２Ｃに保持された壗となる。

電子認証装置ＥＬＳ側から返信された識別データＳＴ［Ｍ］が無線通信ユニット４０のアンテナ４０Ａによって受信されると（ステップ１８２６参照）、その識別データＳＴ［Ｍ］は送受信回路４０Ｂを介して受信レジスタ４２Ｂに入力されて保持される。識別データＳＴ［Ｍ］が受信レジスタ４２Ｂに保持されると、論理回路４２Ａは受信レジスタ４２Ｂ及び送信レジスタ４２Ｃの双方から識別データＳＴ［Ｍ］を読み出し、この双方の識別データＳＴ［Ｍ］が論理回路４２Ａによって照合される。照合の結果として、双方の識別データＳＴ［Ｍ］が互いに一致するとき、論理回路４２Ａは一致信号を送信レジスタ４２Ｃに書き込み、これにより一致信号は送受信回路４０Ｂに入力されてアンテナ４０Ａから電子認証装置ＥＬＳに対して送信される（ステップ１８２８参照）。一方、照合の結果として、双方の識別データＳＴ［Ｍ］が互いに一致しないとき、論理回路４２Ａは不一致信号を送信レジスタ４２Ｃに書き込み、これにより不一致信号は送受信回路４０Ｂに入力されてアンテナ４０Ａから電子認証装置ＥＬＳに対して送信される（ステップ１８２８参照）。

上述の第１の実施形態の場合と同様に、第２の実施形態においても、電子認証装置ＥＬＳと電子認証記録装置（電子印箋）３４との間で比較的大きなサイズのデータが無線で送受信されるが、そのような大きなサイズのデータ正しく送受信されたか否かについて確認することができる。

また、第２の実施形態にあっても、電子認証装置ＥＬＳの識別データＳＥ［Ｎ］は生の壗外部に送信されることはないので、即ち識別データＳＥ［Ｎ］は常に暗号化識別データＰＳＥ［Ｎ］_nの形態でのみ外部に出力されるだけなので、上述の第１の実施形態と同様に、電子認証装置ＥＬＳは認証の具として信頼性の高いものとなる。また、第２の実施形態にあっては、暗証番号データと組み合わせることにより、認証の具としての信頼性は一層高いものとなる。

図２０を参照すると、図１３に示す制御回路１８のＣＰＵ１８Ａで実行される照合処理ルーチンのフローチャートが示され、この照合処理ルーチンの実行は二方向切替スイッチ２６の操作による照合動作モード選択と暗証番号モード用切替スイッチ５０のオンとによって開始される。勿論、この照合処理ルーチンの実行に際しては、電子認証装置ＥＬＳがアダプタ５４上に装着されていることが前提条件となる。なお、上述の第１の実施形態の場合と同様に、二方向切替スイッチ２６の操作による照合動作モード選択時には、電子認証装置ＥＬＳは電源オンとなり、このとき無線通信ユニット２０が動作せられてアンテナ２０Ｂから電波が出力されると共に表示駆動回路２２も動作させられて現在時刻がＬＣＤ表示パネル１４に表示される。

ステップ２００１から２００６までのそれぞれは図１８に示す捺印処理ルーチンのステップ１８０１からは１８０６に対応する。即ち、ステップ２００１でカウンタＣが“０”に初期化した後、テン・キーボード５２からの暗証番号データＰＩＮ_mの入力が監視され（ステップ２００２）、暗証番号データＰＩＮ_mの入力が確認されると、電子認証装置ＥＬＳの追記型メモリ１８Ｃに格納された暗証番号データＰＩＮ_mと入力暗証番号データＰＩＮ_mとが照合されて（ステップ２００３）、双方の暗証番号データＰＩＮ_mが一致しているか否かが判断される。双方の暗証番号データＰＩＮ_mが不一致のとき（ステップ２００４）、「暗証番号不一致」というメッセージがＬＣＤ表示パネル１４に表示されて、暗証番号データＰＩＮ_mの再入力が求められる。双方の暗証番号データＰＩＮ_mが一致したときは（ステップ２００４）、データ送信指令信号がＣＰＵ１８Ａから無線通信ユニット２０の送受信回路２０Ａに出力されて、アダプタ５４を中継して電子認証記録装置（電子印箋）３４のアンテナ４０Ａに送信される（ステップ２００６）。

ステップ２００７では、データ送信指令信号の送信後所定時間が経過したか否かが判断され、所定時間経過後にステップ２００８に進み、そこで電子認証記録装置（電子印箋）３４側から応答があったか否かが判断される。即ち、電子認証記録装置（電子印箋）３４側でデータ送信指令信号に基づく処理が行われた後に電子認証装置ＥＬＳ側に応答するのに十分な時間が経過したか否かがステップ２００７で判断され、その後ステップ２００８で電子認証記録装置（電子印箋）３４側からの応答の有無が判断される。

なお、図１０に示す照合処理ルーチンの場合と同様に、データ送信指令信号が電子認証記録装置（電子印箋）３４によって受信されると、電子認証記録装置（電子印箋）３４側では、その追記型メモリ４２Ｆに格納されたすべてのデータが読み出されて電子認証装置ＥＬＳ側に送信される。

ステップ２００８で電子認証記録装置（電子印箋）３４側からの応答がなかったとき、ステップ２００９に進み、そこで例えば「送受信エラー」というメッセージがＬＣＤ表示パネル１４に表示される。次いで、ステップ２０１０に進み、そこで赤色ＬＥＤ２８Ｒが点灯されて送受信が適正に成し得なかった旨が報知され、その後本ルーチンは終了する。なお、この場合、再度照合処理を行うためには、電子認証装置ＥＬＳの電源を一旦オフにした後に照合操作を再び繰り返すことが必要である。

ステップ２００８で応答が確認されたとき、即ち電子認証記録装置（電子印箋）３４側から追記型メモリ４２Ｆの読出しデータを受信したとき、その受信データはＣＰＵ１８Ａに取り込まれ、次いでステップ２０１１に進み、そこで受信データの中に照合すべき認証記録データ即ち暗証番号データＰＩＮ_ｍが含まれるか否かが判断される。該受信データ中に暗証番号データＰＩＮ_ｍが含まれないとき、ステップ２０１２に進み、そこで例えば「照合不可」というメッセージがＬＣＤ表示パネル１４に表示される。次いで、ステップ２０１０に進み、そこで赤色ＬＥＤ２８Ｒが点灯されて照合処理が成し得ない旨が報知され、その後本ルーチンは終了する。

電子認証記録装置（電子印箋）３４側からの受信データの中に暗証番号データＰＩＮ_ｍが含まれるとき、ステップ２０１３に進み、そこで照合処理が実行される。即ち、暗証番号データＰＩＮ_ｍ自身と、その暗証番号データＰＩＮ_ｍに関連した時刻データ及び暗号化識別データＰＳＥ［Ｎ］_nとから成る暗証番号付認証記録データが電子認証装置ＥＬＳの追記型メモリ１８Ｃに記録された認証履歴と照合される。次いで、ステップ２０１４では、その照合結果が判断される。

照合結果として、追記型メモリ１８Ｃの認証履歴には上述の暗証番号付認証記録データと一致するものが含まれていないと判断されたとき、ステップ２０１５に進み、そこでカウンタＣのカウント値が“１”だけカウントアップされ、次いでステップ２０１６でカウンタＣのカウント値が３に到達したか否かが判断される。もしＣ＜３であるならば、ステップ２００６に戻り、再びデータ送信指令信号が電子認証記録装置（電子印箋）３４に対して送信されて、同様な処理が繰り返される。本実施形態では、このような処理の繰返しはステップ２０１６でカウンタＣのカウント値が３に到達するまで（即ち３回まで）とされる。要するに、暗証番号付認証記録データが電子認証記録装置（電子印箋）３４側から電子認証装置ＥＬＳ側に送信される際には該認証記録電子認証装置ＥＬＳの一部がノイズ等のために書き換えられ得る点を配慮して、本実施形態では、電子認証記録装置（電子印箋）３４側へのデータ送信指令信号の送信が３回繰り返されることとしている。

ステップ２０１６でカウンタＣのカウント値が３に到達したとき、ステップ２０１７に進み、そこで例えば「未認証」というメッセージがＬＣＤ表示パネル１４に表示される。このとき認証時刻も表示することが好ましく、上記メッセージと認証時刻とが交互に表示されてもよい。次いで、ステップ２０１８に進み、そこで赤色ＬＥＤ２８Ｒが点灯され、これにより当該電子認証装置ＥＬＳによって電子認証記録装置（電子印箋）３４が認証されていない旨が報知される。

ステップ２０１４での照合結果として、追記型メモリ１８Ｃの認証履歴には上述の暗証番号付認証記録データと一致するものが含まれていると判断されたとき、ステップ２０１４からステップ２０１９に進み、そこで例えば「既認証」というメッセージがＬＣＤ表示パネル１４に表示される。このとき認証時刻も表示することが好ましく、上記メッセージと認証時刻とが交互に表示され得る。次いで、ステップ２０２０に進み、そこで緑色ＬＥＤ２８Ｇが点灯され、これにより当該電子認証装置ＥＬＳによって電子認証記録装置（電子印箋）３４が既に認証されている旨が報知され、その後本ルーチンは終了する。

上述の第１の実施形態の場合と同様に、電子認証記録装置（電子印箋）３４の識別データＳＴ［Ｍ］については生データとして取り扱われるけれども、必要に応じて識別データＳＴ［Ｍ］についても暗号化処理を行ってもい。

図２１を参照すると、電子認証記録装置（電子印箋）３４の識別データＳＴ［Ｍ］が暗号処理化された際の電子認証装置ＥＬＳの追記型メモリ１８Ｃに格納される認証履歴が例示的に図表として示されている。この図表は、図１６の図表に対応するものであり、図１６の図表中の識別データＳＴ［９］、ＳＴ［７１］、ＳＴ［２０５］及びＳＴ［１０４５］のそれぞれは暗号化識別データＰＳＴ［９］₁、ＰＳＴ［７１］₁、ＰＳＴ［２０５］₁及びＰＳＴ［１０４５］₁に置き換わっている。一方、図２２を参照すると、識別データＳＴ［９］で特定される電子認証記録装置（電子印箋）３４の追記型メモリ４２Ｆに格納される認証記録が例示的に示されている。この図表は図１７の図表に対応するものであり、図１７の認証記録データに更に暗号化識別データＰＳＴ［９］₁が追加されている点を除けば、図２２の図表は図１７のものと実質的に同じものである。

電子認証記録装置（電子印箋）３４の識別データＳＴ［Ｍ］を暗号化識別データＰＳＴ［Ｍ］_nに変換される場合でも、捺印処理及び照合処理の各々については、識別データＳＴ［Ｍ］の代わりに暗号化識別データＰＳＴ［Ｍ］_nが用いられるという点を除けば、図１８及び図１９に示した捺印処理ルーチン及び図２０に示した照合処理ルーチンのそれぞれと実質的に同じルーチンによって行うことができる。

本発明による電子認証装置の第１の実施形態を示す斜視図である。 図１に示す電子認証装置のブロック線図である。 本発明による電子認証記録装置を台紙上に搭載した電子印箋として文書上に貼着された状態を示す斜視図である。 図３に示す電子認証記録装置のブロック線図である。 本発明による電子認証記録装置を記録用紙上に直接搭載した状態を示す斜視図である。 本発明による電子認証装置の第１の実施形態の追記型メモリに格納された認証履歴の一例を示す概念図である。 図７（ａ）は本発明による電子認証記録装置（電子印箋）の追記型メモリに格納された認証記録の一例を示す概念図であり、図７（ｂ）は本発明による電子認証記録装置（電子印箋）の追記型メモリに格納された認証記録の別の例を示す概念図であり、図７（ｃ）は本発明による電子認証記録装置（電子印箋）の追記型メモリに格納された認証記録の更に別の例を示す概念図である。 本発明による電子認証装置の第１の実施形態で実行される捺印処理ルーチンのフローチャートの一部分である。 本発明による電子認証装置の第１の実施形態で実行される捺印処理ルーチンのフローチャートのその他の部分である。 本発明による電子認証装置の第１の実施形態で実行される照合処理ルーチンのフローチャートである。 本発明による電子認証装置の第１の実施形態の追記型メモリに格納された認証履歴の別の例を示す概念図である。 本発明による電子認証記録装置の追記型メモリに格納された認証記録の更に別の例を示す概念図である。 本発明による電子認証装置の第２の実施形態を示すブロック線図である。 本発明による電子認証装置の第２の実施形態を暗証番号入力装置と共に示す斜視図である。 図１４に示す暗証番号入力装置のアダプタのブロック線図である。 本発明による電子認証装置の第２の実施形態の追記型メモリに格納された認証履歴の一例を示す概念図である。 本発明による電子認証装置の第２の実施形態でもって認証される電子認証記録装置の追記型メモリに格納された認証記録の一例を示す概念図である。 本発明による電子認証装置の第２の実施形態で実行される捺印処理ルーチンのフローチャートの一部分である。 本発明による電子認証装置の第２の実施形態で実行される捺印処理ルーチンのフローチャートのその他の部分である。 本発明による電子認証装置の第２の実施形態で実行される照合処理ルーチンのフローチャートである。 本発明による電子認証装置の第２の実施形態の追記型メモリに格納された認証履歴の別の例を示す概念図である。 本発明による電子認証装置の第２の実施形態でもって認証される電子認証記録装置の追記型メモリに格納された認証記録の別の例を示す概念図である。

符号の説明

１０：ハウジング本体部
１２：回動ハウジング部
１４：ＬＣＤ表示パネル
１６：発光窓部
１８：制御回路
１８Ａ：ＣＰＵ
１８Ｂ：ＲＯＭ
１８Ｃ追記型メモリ
１８Ｄ：Ｉ／Ｏ
１９：擬似コード発生器
２０：無線通信ユニット
２０Ａ：送受信回路
２０Ｂ：アンテナ
２２：ＬＣＤパネル駆動回路
２４：時計ユニット
２６二方向切替スイッチ
２８Ｇ：緑色ＬＥＤ
２８Ｒ：色発ＬＥＤ
３０Ｇ：ＬＥＤ駆動回路
３０Ｒ：ＬＥＤ駆動回路
３２：電源ユニット
３２Ａ：バッテリ
３２Ｂ：電源回路
３４：電子認証記録装置
４０：無線通信ユニット
４０Ａ：アンテナ
４０Ｂ：送受信回路
４２：データ処理ユニット
４２Ａ：論理回路
４２Ｂ：受信レジスタ
４２Ｃ：送信レジスタ
４２Ｄ：書込み回路
４２Ｅ：読出し回路
４２Ｆ：追記型メモリ

Claims (17)

1. 固有の識別データで特定される電子認証装置であって、
   前記識別データを格納する格納手段と、
   前記格納手段から前記識別データを読み出す度毎に該識別データを固別な暗号化識別データとして生成する暗号化処理手段と、
   前記暗号化識別データでもって認証されるべき電子認証記録装置に対する入出力手段とを具備して成る電子認証装置。
2. 請求項１に記載の電子認証装置において、前記格納手段が追記型記録媒体として構成されることを特徴とする電子認証装置。
3. 請求項１または２に記載の電子認証装置において、前記入出力手段が無線通信ユニットとして構成されることを特徴とする電子認証装置。
4. 前記請求項１から３までのいずれか１項に記載の電子認証装置で認証される電子認証記録装置であって、
   該電子認証記録装置を特定するための固有の識別データを格納する格納手段と、
   前記格納手段へのデータの書込み／読出しを制御する制御手段と、
   前記電子認証装置に対する入出力手段とを具備して成り、
   前記電子認証装置から送信された暗号化識別データを認証記録として前記格納手段に格納することを特徴とする電子認証記録装置。
5. 請求項４に記載の電子認証記録装置において、該電子認証記録装置が台紙上に搭載され、該台紙が電子印箋の形態とされることを特徴とする電子認証記録装置。
6. 請求項４に記載の電子認証記録装置において、該電子認証記録装置が記録用紙上に搭載され、該記録用紙が認証を必要とする文書作成用のものとされることを特徴とする電子認証記録装置。
7. 請求項４から６までのいずれか１項に記載の電子認証記録装置において、前記格納手段から前記識別データを読み出す度毎に該識別データを固別な暗号化識別データとして生成する暗号化処理手段が設けられることを特徴とする電子認証記録装置。
8. 請求項４から７までのいずれか１項に記載の電子認証記録装置において、前記格納手段が追記型記録媒体として構成されることを特徴とする電子認証記録装置。
9. 請求項４から８までのいずれか１項に記載の電子認証装置において、前記入出力手段が無線通信ユニットとして構成されることを特徴とする電子認証記録装置。
10. 電子認証装置と、この電子認証装置によって認証されるべき電子認証記録装置とから成る電子認証システムであって、
    前記電子認証装置がそれ自身を特定する固有の第１の識別データを格納する第１の格納手段と、この第１の格納手段から前記第１の識別データを読み出す度毎に該第１の識別データを固別な暗号化識別データとして生成する暗号化処理手段と、前記電子認証記録装置に対する第１の入出力手段とを具備し、
    前記電子認証記録装置がそれ自身を特定する固有の第２の識別データを格納する第２の格納手段と、前記電子認証装置に対する第２の入出力手段とを具備している電子認証システムにおいて、
    前記暗号化識別データが前記第１及び第２の入出力手段を通して前記電子認証記録装置側に送信され、次いで前記第２の格納手段に書き込まれ、
    前記暗号化識別データが前記第２の識別データと共に前記第２の格納手段から読み出され、次いで前記第２及び第１の入出力手段を通して前記電子認証装置側に返信され、
    前記電子認証装置側では、前記の返信された暗号化識別データが前記第１の格納手段に格納された暗号化識別データと照合されて、その双方のデータが互いに一致すると判断されたとき、前記第２の識別データが前記第１及び第２の入出力手段を通して前記電子認証記録装置側に返信され、
    前記電子認証記録装置側では、前記の返信された第２の識別データが前記第２の格納手段に格納された第２の識別データと照合されて、その双方のデータが互いに一致すると判断されたとき、データ一致信号が前記第２及び第１の入出力手段を通して前記電子認証装置側に送信され、
    前記データ一致信号が前記電子認証装置側で受信されたとき、前記暗号化識別データと前記第２の識別データが認証履歴として前記第１の格納手段に記録されることを特徴とする電子認証システム。
11. 請求項１０に記載の電子認証システムにおいて、前記電子認証装置側で前記の返信された暗号化識別データと前記第１の格納手段に格納された暗号化識別データとが互いに不一致であると判断されたとき、前記第２の格納手段に書き込まれた暗号化識別データに抹消を指令するデータ抹消信号が前記電子認証装置側から前記第１及び第２の入出力手段を通して前記電子認証記録装置側に送信されることを特徴とする電子認証システム。
12. 請求項１０または１１に記載の電子認証システムにおいて、前記電子認証記録装置側で前記の返信された第２の識別データが前記第２の格納手段に格納された第２の識別データと照合されて、その双方のデータが互いに不一致であると判断されたとき、データ不一致信号が前記第２及び第１の入出力手段を通して前記電子認証装置側に送信され、前記電子認証装置側で前記データ不一致信号が受信されたとき、前記第２の格納手段に書き込まれた暗号化識別データに抹消を指令するデータ抹消信号が前記電子認証装置側から前記第１及び第２の入出力手段を通して前記電子認証記録装置側に送信されることを特徴とする電子認証システム。
13. 請求項１０から１２までのいずれか１項に記載の電子認証システムにおいて、前記第１及び第２の格納手段の各々が追記型記録媒体として構成されることを特徴とする電子認証システム。
14. 請求項１０から１３までのいずれか１項に記載の電子認証システムにおいて、前記第１及び第２の入出力手段の各々が無線通信ユニットとして構成されることを特徴とする電子認証システム。
15. 請求項１０から１４までのいずれか１項に記載の電子認証システムにおいて、前記電子認証装置が更に時計手段を具備し、前記暗号化識別データが前記電子認証装置から前記第１及び第２の入出力手段を通して前記電子認証記録装置側に送信されるとき、前記時計手段から得られる現在時刻が前記暗号化識別データに付帯させられることを特徴とする電子認証システム。
16. 請求項１０から１５までのいずれか１項に記載の電子認証システムにおいて、暗証番号入力手段が設けられ、前記第１の格納手段には暗証番号データが格納され、前記暗証番号入力手段によって入力された暗証番号データが前記第１の格納手段に格納された暗証番号データと照合されて、その双方のデータが一致したときだけ、前記暗号化識別データを前記電子認証装置から前記第１及び第２の入出力手段を通して前記電子認証記録装置側に送信することが許されることを特徴とする電子認証システム。
17. 請求項１０から１６までのいずれか１項に記載の電子認証システムにおいて、前記電子認証記録装置が更に前記第２の格納手段から前記第２の識別データを読み出す度毎に該第２の識別データを固別な暗号化識別データとして生成する暗号化処理手段を具備し、該暗号化識別データが前記電子認証装置と前記電子認証記録装置との間で送受信される前記第２の識別データに取って代わられることを特徴とする電子認証システム。
    

Images