JP2013138491A5 - 認証方法、被認証装置及び認証装置 - Google Patents

Description

実施形態の認証方法は、被認証装置を認証装置が認証する認証方法であって、前記被認証装置は、秘匿された第１鍵情報を保持し、前記認証装置は、元情報と秘匿された第２鍵情報を保持し、前記被認証装置が、前記元情報と前記第１鍵情報に基づいて、第３鍵情報を生成するステップと、前記被認証装置が、前記第３鍵情報と乱数情報とに基づいて、第１セッション鍵を生成するステップと、前記認証装置が、秘匿された前記第２鍵情報と乱数情報に基づいて、第２セッション鍵を生成するステップとを具備する。

Claims (9)

1. 被認証装置を認証装置が認証する認証方法であって、
   前記被認証装置は、秘匿された第１鍵情報を保持し、
   前記認証装置は、元情報と秘匿された第２鍵情報を保持し、
   前記被認証装置が、前記元情報と前記第１鍵情報に基づいて、第３鍵情報を生成するステップと、
   前記被認証装置が、前記第３鍵情報と乱数情報とに基づいて、第１セッション鍵を生成するステップと、
   前記認証装置が、秘匿された前記第２鍵情報と乱数情報に基づいて、第２セッション鍵を生成するステップとを
   具備する認証方法。
2. 前記被認証装置は、前記第１セッション鍵を用いて保有するID情報を暗号化し、暗号化された前記ID情報を前記認証装置へ送信するステップを更に具備する
   請求項１に記載の認証方法。
3. 前記認証装置が、予め暗号化された前記ID情報の全体或いはその一部である部分ID情報を記録領域に記録し、
   前記認証装置が、前記予め暗号化されたID情報或いは前記予め暗号化された部分ID情報を前記被認証装置の前記記録領域から読み出すと共に、当該予め暗号化されたID情報或いは当該予め暗号化された部分ID情報を秘匿する前記第２鍵情報を用いて復号することによりID情報或いは部分ID情報を取得し、当該復号されたID情報或いは部分ID情報が前記被認証装置から前記ID情報の全体或いは一部であることを確認するステップとを更に具備する
   請求項２に記載の認証方法。
4. 前記認証装置は、前記被認証装置から送信される前記第１セッション鍵で暗号化された前記ID情報を、前記第２セッション鍵により復号して前記ID情報を得るステップと、
   前記認証装置は、前記第２鍵情報を用いて復号して取られた前記ID情報の一部と前記第２セッション鍵を用いて復号して得られた前記ID情報とを用い、前記被認証装置の識別情報を取得するステップとを更に具備する
   請求項３に記載の認証方法。
5. 秘匿される第１鍵情報を記憶するセルアレイと、
   認証装置の元情報と前記第１鍵情報とを用いて、第２鍵情報を生成する第１データ生成回路と、
   生成した前記第２鍵情報と乱数情報とを用いて、セッション鍵を生成する第２データ生成回路とを具備する被認証装置であって、
   前記第１鍵情報からは前記第２鍵情報を生成するが、前記第２鍵情報からは前記第１鍵情報を生成しないように構成される
   ことを特徴とする被認証装置。
6. 前記セルアレイは、前記被認証装置の識別情報を更に記憶し、
   前記識別情報を前記セッション鍵を用いて一方向性関数により変換する一方向性変換器を更に具備する
   請求項５に記載の被認証装置。
7. 秘匿される第１鍵情報を保持する被認証装置を認証する認証装置であって、前記認証装置は、
   秘匿される第２鍵情報を記憶するメモリと、
   乱数情報を発生する乱数発生器と、
   前記第２鍵情報と前記乱数情報とを用いてセッション鍵を生成するデータ生成回路とを具備し、
   前記第１鍵情報からは前記第２鍵情報を生成するが、前記第２鍵情報からは前記第１鍵情報を生成しないように構成される
   ことを特徴とする認証装置。
8. 前記被認証装置から受信する識別情報を前記セッション鍵を用いて一方向性関数により変換する一方向性変換器を更に具備する
   請求項７に記載の認証装置。
9. 前記認証装置は、予め暗号化されたID情報の全体或いはその一部である予め暗号化された部分ID情報を、前記被認証装置から読み出し、
   前記認証装置は、前記予め暗号化されたID情報或いは前記予め暗号化された部分ID情報を復号するために必要な、前記第２鍵情報とは異なる第３鍵情報を前記メモリに更に記憶し、
   前記認証装置は、前記予め暗号化されたID情報或いは前記予め暗号化された部分ID情報を前記第３鍵情報により復号することにより、前記ID情報或いは前記部分ID情報を取得する
   請求項７または８に記載の認証装置。