JP2020005260A5 - 認証デバイス、認証システム及び認証方法 - Google Patents

Claims (5)

1. 加入者識別モジュール（ＳＩＭ）を含む認証デバイスであって、
   該認証デバイスは、通信ネットワークを介して認証ホストから送信される暗号化された認証リクエストを受信して復号し、前記認証リクエストに対応する暗号化された認証応答を生成するように動作可能であり、
   前記ＳＩＭは、
   ＤＵＫＰＴ暗号化キーを用いて個人識別番号（ＰＩＮ）を暗号化し、前記暗号化されたＰＩＮに、タイムスタンプと、前記ＳＩＭの署名キーを用いて生成されたデジタル署名と、を付加することによって認証応答を生成するように動作可能であり、
   前記ＳＩＭのトランザクションデータ暗号化キーを用いて前記認証応答を暗号化することによって前記暗号化された認証応答を生成するように動作可能である、認証デバイス。
2. 前記認証デバイスは、前記通信ネットワークを介して前記認証ホストから送信されるトランザクション番号を受信するように動作可能であり、
   前記ＳＩＭは、前記トランザクション番号を前記暗号化されたＰＩＮに付加するように動作可能である、請求項１に記載の認証デバイス。
3. 認証システムであって、
   認証リクエストを暗号化し、通信ネットワークを介して前記暗号化された認証リクエストを認証デバイスへ送るように動作可能である、認証ホストと、
   加入者識別モジュール（ＳＩＭ）を含み、前記通信ネットワークを介して前記認証ホストから送信される前記暗号化された認証リクエストを受信して復号し、前記認証リクエストに対応する暗号化された認証応答を生成するように動作可能である、前記認証デバイスと、を含み、
   前記認証ホストは、
   タイムスタンプと、前記認証ホストの署名キーを用いて生成された第一のデジタル署名と、を含む認証リクエストを生成し、
   トランザクションデータ暗号化キーを用いて前記認証リクエストを暗号化することによって前記暗号化された認証リクエストを生成するように動作可能であり、
   前記認証デバイスの前記ＳＩＭは、
   ＤＵＫＰＴ暗号化キーを用いて個人識別番号（ＰＩＮ）を暗号化し、前記暗号化されたＰＩＮにタイムスタンプと、前記ＳＩＭの署名キーを用いて生成された第二のデジタル署名と、を付加することによって前記認証応答を生成し、
   前記ＳＩＭのトランザクションデータ暗号化キーを用いて前記認証応答を暗号化することによって前記暗号化された認証応答を生成するように動作可能である、認証システム。
4. 認証方法であって、
   ａ．認証デバイスが、通信ネットワークを介して認証ホストから送信される暗号化された認証リクエストを受信して復号するステップと、
   ｂ．前記認証デバイスに備えられたＳＩＭが、前記認証リクエストに対応する認証応答を生成するステップと、
   ｃ．前記ＳＩＭが、前記ＳＩＭのトランザクションデータ暗号化キーを用いて前記認証応答を暗号化することによって暗号化された認証応答を生成するステップと、
   ｄ．前記認証デバイスが、前記暗号化された認証応答を、前記通信ネットワークを介して前記認証ホストに送るステップ、を含み、
   前記認証応答を生成するステップは、ＤＵＫＰＴ暗号化キーを用いて個人識別番号（ＰＩＮ）を暗号化すること、前記暗号化されたＰＩＮにタイムスタンプすること、前記ＳＩＭの署名キーを用いて署名すること、を含む、認証方法。
5. 前記認証リクエストは、少なくともタイムスタンプと、前記認証ホストの署名キーを用いて生成されたデジタル署名と、を含み、
   前記暗号化された認証リクエストを復号するステップの後に、前記認証デバイスが、前記タイムスタンプ及び前記デジタル署名を検証するステップ、をさらに含む、請求項４に記載の認証方法。