JP3015362B1 - Ｅｔｃ認証システム及び認証方法 - Google Patents
Ｅｔｃ認証システム及び認証方法Info
- Publication number
- JP3015362B1 JP3015362B1 JP37099298A JP37099298A JP3015362B1 JP 3015362 B1 JP3015362 B1 JP 3015362B1 JP 37099298 A JP37099298 A JP 37099298A JP 37099298 A JP37099298 A JP 37099298A JP 3015362 B1 JP3015362 B1 JP 3015362B1
- Authority
- JP
- Japan
- Prior art keywords
- data
- card
- roadside
- roadside device
- decoding
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Expired - Fee Related
Links
Landscapes
- Devices For Checking Fares Or Tickets At Control Points (AREA)
Abstract
【要約】
【課題】 ＩＣカードの正当性を路側機および中央処理
装置が直接的に認証することができるＥＴＣ認証システ
ム及び認証方法を提供する。 【解決手段】 料金所路側機13を通過する際、ＩＣカー
ド11に記憶されたレスポンスデータ、すなわち料金所路
側機13を通過した際に当該路側機13で生成した乱数(RN
D)がチャレンジデータとして車載機12経由でＩＣカード
11に伝送され、それを正規の秘密鍵Ｋiccで暗号化した
もの、が料金所路側機13に送信される。この際、ＩＣカ
ード11のＩＤ(ICCID)とＩＣカード個別鍵証明書CERT−
Ｋiccが共に送信される。路側機13では、送られてきた
データを３つに分割、すなわちレスポンスデータである
Ｅ(Ｋicc，RND)と、ICCIDと、ＩＣカード個別鍵証明書C
ERT−Ｋiccに分割する。次にＩＣカード個別鍵証明書CE
RT−Ｋicc を検証鍵PCに基づいて復号処理(ＤＥＣ)する
と、ＫiccとICCIDという情報を取り出すことができる。
このICCIDと、上記に分割して取り出したICCIDを比較し
てその一致判定を行ない、一致していればＩＣカードＩ
Ｄの署名確認を行なうことができる。
装置が直接的に認証することができるＥＴＣ認証システ
ム及び認証方法を提供する。 【解決手段】 料金所路側機13を通過する際、ＩＣカー
ド11に記憶されたレスポンスデータ、すなわち料金所路
側機13を通過した際に当該路側機13で生成した乱数(RN
D)がチャレンジデータとして車載機12経由でＩＣカード
11に伝送され、それを正規の秘密鍵Ｋiccで暗号化した
もの、が料金所路側機13に送信される。この際、ＩＣカ
ード11のＩＤ(ICCID)とＩＣカード個別鍵証明書CERT−
Ｋiccが共に送信される。路側機13では、送られてきた
データを３つに分割、すなわちレスポンスデータである
Ｅ(Ｋicc，RND)と、ICCIDと、ＩＣカード個別鍵証明書C
ERT−Ｋiccに分割する。次にＩＣカード個別鍵証明書CE
RT−Ｋicc を検証鍵PCに基づいて復号処理(ＤＥＣ)する
と、ＫiccとICCIDという情報を取り出すことができる。
このICCIDと、上記に分割して取り出したICCIDを比較し
てその一致判定を行ない、一致していればＩＣカードＩ
Ｄの署名確認を行なうことができる。
Description
【０００１】
【発明の属する技術分野】本発明はＥＴＣ（自動料金収
受）認証システム及び認証方法に関し、特にＩＣカード
の正当性を路側機および中央処理装置が直接認証しうる
よう構成したものである。
受）認証システム及び認証方法に関し、特にＩＣカード
の正当性を路側機および中央処理装置が直接認証しうる
よう構成したものである。
【０００２】
【従来の技術】従来のＥＴＣ認証システムは、システム
上の制約から、路側機は車載機を認証し、車載機はＩＣ
カードを認証するという２段階認証を行なうものであ
り、路側機は間接的にしかＩＣカードを認証することが
できないという構成であった。
上の制約から、路側機は車載機を認証し、車載機はＩＣ
カードを認証するという２段階認証を行なうものであ
り、路側機は間接的にしかＩＣカードを認証することが
できないという構成であった。
【０００３】これを図４および図５を用いて説明する。
図４は、ＩＣカードと車載機間の相互認証動作を説明す
るための図である。図４において、 （１）ＩＣカード41は車載機42にETCS鍵センタ発行のＩ
Ｃカード検証鍵証明書CERT−PICPとＩＣカード発行セン
タのＩＣカード個別鍵証明書CERT−KICCを送付する。 （２）車載機42はETCS鍵センタの検証鍵Pc１を用いてＩ
Ｃカード検証鍵証明書CERT−PICP から回復型署名検証R
verify（Pc１，CERT−PICP）によってＩＣカード発行セ
ンタの検証鍵ＰICPを取り出す。 （３）車載機42はＰICPを用いてＩＣカード個別鍵証明
書CERT−KICCから回復型署名検証Rverify（PICC，CERT
−KICC）によってＩＣカード個別鍵ＫICCを取り出す。
一方、ＩＣカードによる車載機の認証のため、ＩＣカー
ド発生の乱数R２をチャレンジとして車載機42に転送す
る。 （４）車載機42はセッション鍵Ks1を発生し、上記のよ
うに取り出したＩＣカード個別鍵ＫICCを用いて暗号
化、すなわちE(KICC，Ks1)の処理を行なってＩＣカード
41に返す。さらに上記乱数R２に対するレスポンスとし
て、暗号化したもの、すなわちE(Ks1,R1‖R2)をＩＣカ
ード41に返す。ＩＣカード41がこれを復号した結果と発
生した乱数R２と比較し、一致することにより車載機42
を正当なものと認証し、続くトランザクションを続行す
る。一致しなければトランザクションを中断する。 （５）車載機42は、車載機発生の乱数R１をチャレンジ
としてＩＣカード41に転送し、ＩＣカード41がこれに対
してセッション鍵Ks2を用いて暗号化、すなわちE(Ks1，
R1‖ Ks2)の処理を行なってレスポンスとして車載機42
に返す。 （６）車載機42がこれに対しセッション鍵Ks1を用いて
復号し、その結果と発生した乱数R１とを比較し、一致
すればＩＣカード41を正当なものと認証し、トランザク
ションを続行する。一致しなければトランザクションを
中断する。
図４は、ＩＣカードと車載機間の相互認証動作を説明す
るための図である。図４において、 （１）ＩＣカード41は車載機42にETCS鍵センタ発行のＩ
Ｃカード検証鍵証明書CERT−PICPとＩＣカード発行セン
タのＩＣカード個別鍵証明書CERT−KICCを送付する。 （２）車載機42はETCS鍵センタの検証鍵Pc１を用いてＩ
Ｃカード検証鍵証明書CERT−PICP から回復型署名検証R
verify（Pc１，CERT−PICP）によってＩＣカード発行セ
ンタの検証鍵ＰICPを取り出す。 （３）車載機42はＰICPを用いてＩＣカード個別鍵証明
書CERT−KICCから回復型署名検証Rverify（PICC，CERT
−KICC）によってＩＣカード個別鍵ＫICCを取り出す。
一方、ＩＣカードによる車載機の認証のため、ＩＣカー
ド発生の乱数R２をチャレンジとして車載機42に転送す
る。 （４）車載機42はセッション鍵Ks1を発生し、上記のよ
うに取り出したＩＣカード個別鍵ＫICCを用いて暗号
化、すなわちE(KICC，Ks1)の処理を行なってＩＣカード
41に返す。さらに上記乱数R２に対するレスポンスとし
て、暗号化したもの、すなわちE(Ks1,R1‖R2)をＩＣカ
ード41に返す。ＩＣカード41がこれを復号した結果と発
生した乱数R２と比較し、一致することにより車載機42
を正当なものと認証し、続くトランザクションを続行す
る。一致しなければトランザクションを中断する。 （５）車載機42は、車載機発生の乱数R１をチャレンジ
としてＩＣカード41に転送し、ＩＣカード41がこれに対
してセッション鍵Ks2を用いて暗号化、すなわちE(Ks1，
R1‖ Ks2)の処理を行なってレスポンスとして車載機42
に返す。 （６）車載機42がこれに対しセッション鍵Ks1を用いて
復号し、その結果と発生した乱数R１とを比較し、一致
すればＩＣカード41を正当なものと認証し、トランザク
ションを続行する。一致しなければトランザクションを
中断する。
【０００４】このように認証のためのプロトコルを実行
することにより、第１段階として、まずＩＣカード41と
車載機42間の相互認証を実現する。次に、第２段階とし
て、車載機と路側機間の相互認証について説明する。
することにより、第１段階として、まずＩＣカード41と
車載機42間の相互認証を実現する。次に、第２段階とし
て、車載機と路側機間の相互認証について説明する。
【０００５】図５は、車載機と路側機間の相互認証動作
を説明するための図である。図５において、 （１）車載機51は車載機個別鍵証明書CERT−ＫOBEと個
別鍵ＫOBEを鍵として乱数Ｋを暗号化、すなわちＥ(KOB
E，K)処理をしたものを路側機52に配送する。 （２）路側機52はETCS鍵センタの署名検証鍵Pc２により
車載機個別鍵証明書CERT−ＫOBEから次の式によりＯＢ
ＥＩＤ‖ＫOBEを取り出す。 Ｘ＝c1Ｐ＋c2Ｑ＝ＯＢＥＩＤ‖ＫOBE （３）車載機51は車載機で生成したチャレンジデータＫ
を路側機52に送り、路側機52がＫOBEを用いて正しく復
号できることを確認することにより路側機52を認証する （４）路側機52は路側機で生成したチャレンジデータR2
をＫOBEを用いて暗号化、すなわちＥ(ＫOBE，Ｋ‖R2)
し、車載機51がこれを復号できることを確認することに
より車載機51を認証する。
を説明するための図である。図５において、 （１）車載機51は車載機個別鍵証明書CERT−ＫOBEと個
別鍵ＫOBEを鍵として乱数Ｋを暗号化、すなわちＥ(KOB
E，K)処理をしたものを路側機52に配送する。 （２）路側機52はETCS鍵センタの署名検証鍵Pc２により
車載機個別鍵証明書CERT−ＫOBEから次の式によりＯＢ
ＥＩＤ‖ＫOBEを取り出す。 Ｘ＝c1Ｐ＋c2Ｑ＝ＯＢＥＩＤ‖ＫOBE （３）車載機51は車載機で生成したチャレンジデータＫ
を路側機52に送り、路側機52がＫOBEを用いて正しく復
号できることを確認することにより路側機52を認証する （４）路側機52は路側機で生成したチャレンジデータR2
をＫOBEを用いて暗号化、すなわちＥ(ＫOBE，Ｋ‖R2)
し、車載機51がこれを復号できることを確認することに
より車載機51を認証する。
【０００６】
【発明が解決しようとする課題】このように従来のＥＴ
Ｃ認証システムは、路側機は車載機を認証し、車載機は
ＩＣカードを認証するという２段階認証を行なうもので
あり、路側機は間接的にしかＩＣカードを認証できない
ので、従来方式は、路側機の下を通過するときにＩＣカ
ードと路側機とで直接的にデータのやり取りができない
という問題を有していた。また、２段階認証を行なうの
で、システムが複雑で高価なものにならざるを得ないと
いう問題も有していた。
Ｃ認証システムは、路側機は車載機を認証し、車載機は
ＩＣカードを認証するという２段階認証を行なうもので
あり、路側機は間接的にしかＩＣカードを認証できない
ので、従来方式は、路側機の下を通過するときにＩＣカ
ードと路側機とで直接的にデータのやり取りができない
という問題を有していた。また、２段階認証を行なうの
で、システムが複雑で高価なものにならざるを得ないと
いう問題も有していた。
【０００７】そこで、本発明は、ＩＣカードの正当性を
路側機および中央処理装置が直接的に認証することがで
きるＥＴＣ認証システム及び認証方法を提供することを
目的とするものである。
路側機および中央処理装置が直接的に認証することがで
きるＥＴＣ認証システム及び認証方法を提供することを
目的とするものである。
【０００８】
【課題を解決するための手段】本発明によるＥＴＣ認証
システムは、路側機を通過した際に前記路側機で生成し
たチャレンジデータを車載機経由で受信し、秘密鍵で暗
号化する暗号化手段と、前記暗号化手段によって暗号化
したデータを格納する暗号化データ格納手段と、ＩＤ及
びカード個別鍵証明書のデータと前記暗号化データ格納
手段に格納されている暗号化されているデータとをレス
ポンスデータとして前記車載機経由で前記路側機に伝達
するレスポンスデータ伝達手段とを備えるＩＣカード
と、前記伝達されたレスポンスデータを分割する分割手
段と、前記分割手段により分割された前記カード個別鍵
証明書データを検証鍵に基づいて復号処理する復号手段
と、前記復号手段の復号の結果で取り出されたＩＤと前
記分割手段で分割されて得られたＩＤを一致検出する一
致検出手段と、前記ＩＣカードにチャレンジデータを伝
達するチャレンジデータ送出手段とを備える路側機と、
前記路側機で生成したチャレンジデータを格納するチャ
レンジデータ格納手段と、前記路側機で復号処理したチ
ャレンジデータを受信し、前記チャレンジデータ格納手
段に格納してあるチャレンジデータと一致判定を行なう
一致判定手段とを備える中央処理装置と、を含み、前記
路側機が前記ＩＤと同時に受領した前記カード個別鍵証
明書データを復号しＩＤと一致検出すると共に前記中央
処理装置にて前記路側機が復号した前記ＩＣカードで暗
号化した前記チャレンジデータの一致判定を行なうこと
により前記ＩＣカードのＩＤの直接認証を行なうことを
特徴とする。
システムは、路側機を通過した際に前記路側機で生成し
たチャレンジデータを車載機経由で受信し、秘密鍵で暗
号化する暗号化手段と、前記暗号化手段によって暗号化
したデータを格納する暗号化データ格納手段と、ＩＤ及
びカード個別鍵証明書のデータと前記暗号化データ格納
手段に格納されている暗号化されているデータとをレス
ポンスデータとして前記車載機経由で前記路側機に伝達
するレスポンスデータ伝達手段とを備えるＩＣカード
と、前記伝達されたレスポンスデータを分割する分割手
段と、前記分割手段により分割された前記カード個別鍵
証明書データを検証鍵に基づいて復号処理する復号手段
と、前記復号手段の復号の結果で取り出されたＩＤと前
記分割手段で分割されて得られたＩＤを一致検出する一
致検出手段と、前記ＩＣカードにチャレンジデータを伝
達するチャレンジデータ送出手段とを備える路側機と、
前記路側機で生成したチャレンジデータを格納するチャ
レンジデータ格納手段と、前記路側機で復号処理したチ
ャレンジデータを受信し、前記チャレンジデータ格納手
段に格納してあるチャレンジデータと一致判定を行なう
一致判定手段とを備える中央処理装置と、を含み、前記
路側機が前記ＩＤと同時に受領した前記カード個別鍵証
明書データを復号しＩＤと一致検出すると共に前記中央
処理装置にて前記路側機が復号した前記ＩＣカードで暗
号化した前記チャレンジデータの一致判定を行なうこと
により前記ＩＣカードのＩＤの直接認証を行なうことを
特徴とする。
【０００９】このような構成とすることにより本発明
は、路側機がＩＣカードＩＤと同時に受領した署名情報
を、署名検証処理すると共に中央処理装置にて路側機が
復号したＩＣカードで暗号化したチャレンジデータの一
致判定を行なうことにより、ＩＣカードのＩＤを直接認
証することができる。
は、路側機がＩＣカードＩＤと同時に受領した署名情報
を、署名検証処理すると共に中央処理装置にて路側機が
復号したＩＣカードで暗号化したチャレンジデータの一
致判定を行なうことにより、ＩＣカードのＩＤを直接認
証することができる。
【００１０】
【発明の実施の形態】本発明の請求項１記載の発明は、
路側機を通過した際に前記路側機で生成したチャレンジ
データを車載機経由で受信し、秘密鍵で暗号化する暗号
化手段と、前記暗号化手段によって暗号化したデータを
格納する暗号化データ格納手段と、ＩＤ及びカード個別
鍵証明書のデータと前記暗号化データ格納手段に格納さ
れている暗号化されているデータとをレスポンスデータ
として前記車載機経由で前記路側機に伝達するレスポン
スデータ伝達手段とを備えるＩＣカードと、前記伝達さ
れたレスポンスデータを分割する分割手段と、前記分割
手段により分割された前記カード個別鍵証明書データを
検証鍵に基づいて復号処理する復号手段と、前記復号手
段の復号の結果で取り出されたＩＤと前記分割手段で分
割されて得られたＩＤを一致検出する一致検出手段と、
前記ＩＣカードにチャレンジデータを伝達するチャレン
ジデータ送出手段とを備える路側機と、前記路側機で生
成したチャレンジデータを格納するチャレンジデータ格
納手段と、前記路側機で復号処理したチャレンジデータ
を受信し、前記チャレンジデータ格納手段に格納してあ
るチャレンジデータと一致判定を行なう一致判定手段と
を備える中央処理装置と、を含み、前記路側機が前記Ｉ
Ｄと同時に受領した前記カード個別鍵証明書データを復
号しＩＤと一致検出すると共に前記中央処理装置にて前
記路側機が復号した前記ＩＣカードで暗号化した前記チ
ャレンジデータの一致判定を行なうことにより前記ＩＣ
カードのＩＤの直接認証を行なうことを特徴とするＥＴ
Ｃ認証システムとしたものであり、路側機が前記ＩＤと
同時に受領した前記カード個別鍵証明書データを復号し
ＩＤと一致検出すると共に中央処理装置にて前記路側機
が復号した前記ＩＣカードで暗号化した前記チャレンジ
データの一致判定を行なうことにより、前記ＩＣカード
のＩＤを直接認証することができるという作用を有す
る。
路側機を通過した際に前記路側機で生成したチャレンジ
データを車載機経由で受信し、秘密鍵で暗号化する暗号
化手段と、前記暗号化手段によって暗号化したデータを
格納する暗号化データ格納手段と、ＩＤ及びカード個別
鍵証明書のデータと前記暗号化データ格納手段に格納さ
れている暗号化されているデータとをレスポンスデータ
として前記車載機経由で前記路側機に伝達するレスポン
スデータ伝達手段とを備えるＩＣカードと、前記伝達さ
れたレスポンスデータを分割する分割手段と、前記分割
手段により分割された前記カード個別鍵証明書データを
検証鍵に基づいて復号処理する復号手段と、前記復号手
段の復号の結果で取り出されたＩＤと前記分割手段で分
割されて得られたＩＤを一致検出する一致検出手段と、
前記ＩＣカードにチャレンジデータを伝達するチャレン
ジデータ送出手段とを備える路側機と、前記路側機で生
成したチャレンジデータを格納するチャレンジデータ格
納手段と、前記路側機で復号処理したチャレンジデータ
を受信し、前記チャレンジデータ格納手段に格納してあ
るチャレンジデータと一致判定を行なう一致判定手段と
を備える中央処理装置と、を含み、前記路側機が前記Ｉ
Ｄと同時に受領した前記カード個別鍵証明書データを復
号しＩＤと一致検出すると共に前記中央処理装置にて前
記路側機が復号した前記ＩＣカードで暗号化した前記チ
ャレンジデータの一致判定を行なうことにより前記ＩＣ
カードのＩＤの直接認証を行なうことを特徴とするＥＴ
Ｃ認証システムとしたものであり、路側機が前記ＩＤと
同時に受領した前記カード個別鍵証明書データを復号し
ＩＤと一致検出すると共に中央処理装置にて前記路側機
が復号した前記ＩＣカードで暗号化した前記チャレンジ
データの一致判定を行なうことにより、前記ＩＣカード
のＩＤを直接認証することができるという作用を有す
る。
【００１１】また、請求項２記載の発明は、路側機を通
過した際に前記路側機で生成したチャレンジデータを車
載機経由で伝達し、秘密鍵で暗号化する段階と、前記暗
号化したデータを格納する段階と、格納された上記デー
タの外にＩＤとカード個別鍵証明書のデータをレスポン
スデータとして前記車載機経由で前記路側機に伝達する
段階と、前記路側機において前記伝達されたレスポンス
データを分割する段階と、前記分割された前記カード個
別鍵証明書データを検証鍵に基づいて復号する段階と、
復号の結果で取り出されたＩＤと前記分割されて得られ
たＩＤを一致検出する段階と、中央処理装置において前
記路側機で復号したチャレンジデータの一致判定を行な
う段階とを含み、前記路側機が前記ＩＤと同時に受領し
た前記カード個別鍵証明書データを復号しＩＤと一致検
出すると共に前記中央処理装置にて前記路側機が復号し
た前記ＩＣカードで暗号化した前記チャレンジデータの
一致判定を行なうことにより前記ＩＣカードのＩＤの直
接認証を行なうことを特徴とするＥＴＣ認証方法とした
ものであり、路側機が前記ＩＤと同時に受領した前記カ
ード個別鍵証明書データを復号しＩＤと一致検出すると
共に中央処理装置にて前記路側機が復号した前記ＩＣカ
ードで暗号化した前記チャレンジデータの一致判定を行
なうことにより、前記ＩＣカードのＩＤを直接認証する
ことができるという作用を有する。
過した際に前記路側機で生成したチャレンジデータを車
載機経由で伝達し、秘密鍵で暗号化する段階と、前記暗
号化したデータを格納する段階と、格納された上記デー
タの外にＩＤとカード個別鍵証明書のデータをレスポン
スデータとして前記車載機経由で前記路側機に伝達する
段階と、前記路側機において前記伝達されたレスポンス
データを分割する段階と、前記分割された前記カード個
別鍵証明書データを検証鍵に基づいて復号する段階と、
復号の結果で取り出されたＩＤと前記分割されて得られ
たＩＤを一致検出する段階と、中央処理装置において前
記路側機で復号したチャレンジデータの一致判定を行な
う段階とを含み、前記路側機が前記ＩＤと同時に受領し
た前記カード個別鍵証明書データを復号しＩＤと一致検
出すると共に前記中央処理装置にて前記路側機が復号し
た前記ＩＣカードで暗号化した前記チャレンジデータの
一致判定を行なうことにより前記ＩＣカードのＩＤの直
接認証を行なうことを特徴とするＥＴＣ認証方法とした
ものであり、路側機が前記ＩＤと同時に受領した前記カ
ード個別鍵証明書データを復号しＩＤと一致検出すると
共に中央処理装置にて前記路側機が復号した前記ＩＣカ
ードで暗号化した前記チャレンジデータの一致判定を行
なうことにより、前記ＩＣカードのＩＤを直接認証する
ことができるという作用を有する。
【００１２】また、請求項３記載の発明は、第１の路側
機を通過する直前にＩＤを送出するＩＤ送出手段と、第
１の路側機を通過した際に前記第１の路側機で生成した
チャレンジデータと現在時刻を車載機経由で受信し、秘
密鍵で暗号化する暗号化手段と、予めＩＣカードに付与
されているＩＤ及びカード個別鍵証明書のデータと前記
暗号化されたデータとをレスポンスデータとして前記車
載機経由で第２の路側機に伝達するレスポンスデータ伝
達手段とを備えるＩＣカードと、前記レスポンスデータ
を分割する第１の分割手段と、前記第１の分割手段によ
り分割された前記カード個別鍵証明書データを検証鍵に
基づいて復号処理する復号手段と、前記復号手段の復号
の結果で取り出されたＩＤと前記第１の分割手段で分割
されて得られたＩＤを一致検出する一致検出手段とを備
える第２の路側機と、前記第１の路側機で生成したチャ
レンジデータとＩＤを分割する第２の分割手段と、前記
第２の路側機で復号処理したチャレンジデータとＩＤを
分割する第３の分割手段と、前記第２および第３の分割
手段から得たチャレンジデータの一致判定を行なう一致
判定手段とを備える中央処理装置と、を含み、前記第２
の路側機が前記ＩＤと同時に受領した前記カード個別鍵
証明書データを復号しＩＤと一致検出すると共に前記中
央処理装置にて前記第２の路側機が復号した前記ＩＣカ
ードで暗号化したチャレンジデータの一致判定を行なう
ことにより前記ＩＣカードのＩＤの直接認証を行なうこ
とを特徴とするＥＴＣ認証システムとしたものであり、
第２の路側機が前記ＩＤと同時に受領した前記カード個
別鍵証明書データを復号しＩＤと一致検出すると共に中
央処理装置にて第２の路側機が復号した前記ＩＣカード
で暗号化したチャレンジデータの一致判定を行なうこと
により、前記ＩＣカードのＩＤを直接認証することがで
きるという作用を有する。
機を通過する直前にＩＤを送出するＩＤ送出手段と、第
１の路側機を通過した際に前記第１の路側機で生成した
チャレンジデータと現在時刻を車載機経由で受信し、秘
密鍵で暗号化する暗号化手段と、予めＩＣカードに付与
されているＩＤ及びカード個別鍵証明書のデータと前記
暗号化されたデータとをレスポンスデータとして前記車
載機経由で第２の路側機に伝達するレスポンスデータ伝
達手段とを備えるＩＣカードと、前記レスポンスデータ
を分割する第１の分割手段と、前記第１の分割手段によ
り分割された前記カード個別鍵証明書データを検証鍵に
基づいて復号処理する復号手段と、前記復号手段の復号
の結果で取り出されたＩＤと前記第１の分割手段で分割
されて得られたＩＤを一致検出する一致検出手段とを備
える第２の路側機と、前記第１の路側機で生成したチャ
レンジデータとＩＤを分割する第２の分割手段と、前記
第２の路側機で復号処理したチャレンジデータとＩＤを
分割する第３の分割手段と、前記第２および第３の分割
手段から得たチャレンジデータの一致判定を行なう一致
判定手段とを備える中央処理装置と、を含み、前記第２
の路側機が前記ＩＤと同時に受領した前記カード個別鍵
証明書データを復号しＩＤと一致検出すると共に前記中
央処理装置にて前記第２の路側機が復号した前記ＩＣカ
ードで暗号化したチャレンジデータの一致判定を行なう
ことにより前記ＩＣカードのＩＤの直接認証を行なうこ
とを特徴とするＥＴＣ認証システムとしたものであり、
第２の路側機が前記ＩＤと同時に受領した前記カード個
別鍵証明書データを復号しＩＤと一致検出すると共に中
央処理装置にて第２の路側機が復号した前記ＩＣカード
で暗号化したチャレンジデータの一致判定を行なうこと
により、前記ＩＣカードのＩＤを直接認証することがで
きるという作用を有する。
【００１３】また、請求項４記載の発明は、前記第２の
路側機は、前記復号手段の復号の結果で取り出されたＩ
Ｃカード個別の秘密鍵を基に前記分割されて取り出され
た前記暗号化データを復号処理する別の復号手段と、前
記別の復号手段の復号の結果により前記第１の路側機を
通過した際の現在時刻情報を取り出し、この時刻情報と
現在時刻との差が所定時間内のものであるか否かを確認
する確認手段と、を更に含むことを特徴とする請求項３
記載のＥＴＣ認証システムとしたものであり、通過に要
した時間が正しいか否かを判定し、正しくない場合に
は、不正通行として、ＩＣカードＩＤをネガリストに載
せることができるという作用を有する。
路側機は、前記復号手段の復号の結果で取り出されたＩ
Ｃカード個別の秘密鍵を基に前記分割されて取り出され
た前記暗号化データを復号処理する別の復号手段と、前
記別の復号手段の復号の結果により前記第１の路側機を
通過した際の現在時刻情報を取り出し、この時刻情報と
現在時刻との差が所定時間内のものであるか否かを確認
する確認手段と、を更に含むことを特徴とする請求項３
記載のＥＴＣ認証システムとしたものであり、通過に要
した時間が正しいか否かを判定し、正しくない場合に
は、不正通行として、ＩＣカードＩＤをネガリストに載
せることができるという作用を有する。
【００１４】また、請求項５記載の発明は、第１の路側
機を通過する直前に車載機経由でＩＣカードからのＩＤ
を受信する段階と、前記第１の路側機を通過した際に前
記第１の路側機で生成したチャレンジデータと現在時刻
を車載機経由で前記ＩＣカードに伝達し、秘密鍵で暗号
化する段階と、暗号化されたデータの外に前記ＩＤと個
別鍵証明書のデータをレスポンスデータとして前記車載
機経由で第２の路側機に伝達する段階と、前記第２の路
側機において前記伝達されたレスポンスデータを分割す
る段階と、前記分割された前記個別鍵証明書データを検
証鍵に基づいて復号する段階と、復号の結果で取り出さ
れたＩＤと分割されて得られたＩＤを一致検出する段階
と、中央処理装置において前記第１の路側機から得たチ
ャレンジデータと前記第２の路側機で復号したチャレン
ジデータの一致判定を行なう段階とを含み、前記第２の
路側機が前記ＩＤと同時に受領した前記個別鍵証明書デ
ータを復号しＩＤと一致検出すると共に前記中央処理装
置にて前記第２の路側機が復号した前記ＩＣカードで暗
号化したチャレンジデータの一致判定を行なうことによ
り前記ＩＣカードのＩＤの直接認証を行なうことを特徴
とするＥＴＣ認証方法としたものであり、第２の路側機
が前記ＩＤと同時に受領した前記個別鍵証明書データを
復号しＩＤと一致検出すると共に中央処理装置にて第２
の路側機が復号した前記ＩＣカードで暗号化したチャレ
ンジデータの一致判定を行なうことにより、前記ＩＣカ
ードのＩＤを直接認証することができるという作用を有
する。
機を通過する直前に車載機経由でＩＣカードからのＩＤ
を受信する段階と、前記第１の路側機を通過した際に前
記第１の路側機で生成したチャレンジデータと現在時刻
を車載機経由で前記ＩＣカードに伝達し、秘密鍵で暗号
化する段階と、暗号化されたデータの外に前記ＩＤと個
別鍵証明書のデータをレスポンスデータとして前記車載
機経由で第２の路側機に伝達する段階と、前記第２の路
側機において前記伝達されたレスポンスデータを分割す
る段階と、前記分割された前記個別鍵証明書データを検
証鍵に基づいて復号する段階と、復号の結果で取り出さ
れたＩＤと分割されて得られたＩＤを一致検出する段階
と、中央処理装置において前記第１の路側機から得たチ
ャレンジデータと前記第２の路側機で復号したチャレン
ジデータの一致判定を行なう段階とを含み、前記第２の
路側機が前記ＩＤと同時に受領した前記個別鍵証明書デ
ータを復号しＩＤと一致検出すると共に前記中央処理装
置にて前記第２の路側機が復号した前記ＩＣカードで暗
号化したチャレンジデータの一致判定を行なうことによ
り前記ＩＣカードのＩＤの直接認証を行なうことを特徴
とするＥＴＣ認証方法としたものであり、第２の路側機
が前記ＩＤと同時に受領した前記個別鍵証明書データを
復号しＩＤと一致検出すると共に中央処理装置にて第２
の路側機が復号した前記ＩＣカードで暗号化したチャレ
ンジデータの一致判定を行なうことにより、前記ＩＣカ
ードのＩＤを直接認証することができるという作用を有
する。
【００１５】また、請求項６記載の発明は、前記復号処
理の段階で取り出されたＩＣカード個別の秘密鍵を基に
前記分割されて取り出された前記暗号化データを復号処
理する段階と、前記復号処理の復号の結果により前記第
１の路側機を通過した際の現在時刻情報を取り出し、こ
の時刻情報と現在時刻との差が所定時間内のものである
か否かを確認する段階を更に含むことを特徴とする請求
項５記載のＥＴＣ認証方法としたものであり、通過に要
した時間が正しいか否かを判定し、正しくない場合に
は、不正通行として、ＩＣカードＩＤをネガリストに載
せることができるという作用を有する。
理の段階で取り出されたＩＣカード個別の秘密鍵を基に
前記分割されて取り出された前記暗号化データを復号処
理する段階と、前記復号処理の復号の結果により前記第
１の路側機を通過した際の現在時刻情報を取り出し、こ
の時刻情報と現在時刻との差が所定時間内のものである
か否かを確認する段階を更に含むことを特徴とする請求
項５記載のＥＴＣ認証方法としたものであり、通過に要
した時間が正しいか否かを判定し、正しくない場合に
は、不正通行として、ＩＣカードＩＤをネガリストに載
せることができるという作用を有する。
【００１６】また、請求項７記載の発明は、第１の路側
機を通過する直前にＩＤを送出するＩＤ送出手段と、前
記第１の路側機を通過した際に前記第１の路側機で生成
したチャレンジデータを車載機経由で受信し、秘密鍵で
暗号化する暗号化手段と、予めＩＣカードに付与されて
いる前記ＩＤ及び個別鍵証明書のデータと前記暗号化さ
れたデータとをレスポンスデータとして前記車載機経由
で第２の路側機に伝達するレスポンスデータ伝達手段と
を備えるＩＣカードと、前記レスポンスデータを分割す
る第１の分割手段と、前記第１の分割手段により分割さ
れた前記個別鍵証明書データを検証鍵に基づいて復号処
理する復号手段と、前記復号手段の復号の結果で取り出
されたＩＤと前記第１の分割手段で分割されて得られた
ＩＤを一致検出する一致検出手段とを備える第２の路側
機と、前記第１の路側機で生成したチャレンジデータと
前記ＩＤを分割する第２の分割手段と、前記第２の路側
機で復号処理したチャレンジデータと前記ＩＤを分割す
る第３の分割手段と、前記第２および第３の分割手段か
ら得たチャレンジデータの一致判定を行なう一致判定手
段とを備える中央処理装置と、を含み、前記第２の路側
機が前記ＩＤと同時に受領した前記個別鍵証明書データ
を復号しＩＤと一致検出すると共に前記中央処理装置に
て前記第２の路側機が復号した前記ＩＣカードで暗号化
したチャレンジデータの一致判定を行なうことにより前
記ＩＣカードのＩＤの直接認証を行なうことを特徴とす
るＥＴＣ認証システムとしたものであり、第２の路側機
が前記ＩＤと同時に受領した前記個別鍵証明書データを
復号しＩＤと一致検出すると共に中央処理装置にて第２
の路側機が復号した前記ＩＣカードで暗号化したチャレ
ンジデータの一致判定を行なうことにより、前記ＩＣカ
ードのＩＤを直接認証することができるという作用を有
する。
機を通過する直前にＩＤを送出するＩＤ送出手段と、前
記第１の路側機を通過した際に前記第１の路側機で生成
したチャレンジデータを車載機経由で受信し、秘密鍵で
暗号化する暗号化手段と、予めＩＣカードに付与されて
いる前記ＩＤ及び個別鍵証明書のデータと前記暗号化さ
れたデータとをレスポンスデータとして前記車載機経由
で第２の路側機に伝達するレスポンスデータ伝達手段と
を備えるＩＣカードと、前記レスポンスデータを分割す
る第１の分割手段と、前記第１の分割手段により分割さ
れた前記個別鍵証明書データを検証鍵に基づいて復号処
理する復号手段と、前記復号手段の復号の結果で取り出
されたＩＤと前記第１の分割手段で分割されて得られた
ＩＤを一致検出する一致検出手段とを備える第２の路側
機と、前記第１の路側機で生成したチャレンジデータと
前記ＩＤを分割する第２の分割手段と、前記第２の路側
機で復号処理したチャレンジデータと前記ＩＤを分割す
る第３の分割手段と、前記第２および第３の分割手段か
ら得たチャレンジデータの一致判定を行なう一致判定手
段とを備える中央処理装置と、を含み、前記第２の路側
機が前記ＩＤと同時に受領した前記個別鍵証明書データ
を復号しＩＤと一致検出すると共に前記中央処理装置に
て前記第２の路側機が復号した前記ＩＣカードで暗号化
したチャレンジデータの一致判定を行なうことにより前
記ＩＣカードのＩＤの直接認証を行なうことを特徴とす
るＥＴＣ認証システムとしたものであり、第２の路側機
が前記ＩＤと同時に受領した前記個別鍵証明書データを
復号しＩＤと一致検出すると共に中央処理装置にて第２
の路側機が復号した前記ＩＣカードで暗号化したチャレ
ンジデータの一致判定を行なうことにより、前記ＩＣカ
ードのＩＤを直接認証することができるという作用を有
する。
【００１７】また、請求項８記載の発明は、第１の路側
機を通過する直前に車載機経由でＩＣカードからのＩＤ
を受信する段階と、前記第１の路側機を通過した際に前
記第１の路側機で生成したチャレンジデータを車載機経
由で前記ＩＣカードに伝達し、秘密鍵で暗号化する段階
と、暗号化されたデータの外に前記ＩＤと個別鍵証明書
のデータをレスポンスデータとして前記車載機経由で第
２の路側機に伝達する段階と、前記第２の路側機におい
て前記伝達されたレスポンスデータを分割する段階と、
前記分割された前記個別鍵証明書データを検証鍵に基づ
いて復号する段階と、復号の結果で取り出されたＩＤと
分割されて得られたＩＤを一致検出する段階と、中央処
理装置において前記第１の路側機から得たチャレンジデ
ータと前記第２の路側機で復号したチャレンジデータの
一致判定を行なう段階とを含み、前記第２の路側機が前
記ＩＤと同時に受領した前記個別鍵証明書データを復号
しＩＤと一致検出すると共に前記中央処理装置にて前記
第２の路側機が復号した前記ＩＣカードで暗号化したチ
ャレンジデータの一致判定を行なうことにより前記ＩＣ
カードのＩＤの直接認証を行なうことを特徴とするＥＴ
Ｃ認証方法としたものであり、第２の路側機が前記ＩＤ
と同時に受領した前記個別鍵証明書データを復号しＩＤ
と一致検出すると共に中央処理装置にて第２の路側機が
復号した前記ＩＣカードで暗号化したチャレンジデータ
の一致判定を行なうことにより、前記ＩＣカードのＩＤ
を直接認証することができるという作用を有する。
機を通過する直前に車載機経由でＩＣカードからのＩＤ
を受信する段階と、前記第１の路側機を通過した際に前
記第１の路側機で生成したチャレンジデータを車載機経
由で前記ＩＣカードに伝達し、秘密鍵で暗号化する段階
と、暗号化されたデータの外に前記ＩＤと個別鍵証明書
のデータをレスポンスデータとして前記車載機経由で第
２の路側機に伝達する段階と、前記第２の路側機におい
て前記伝達されたレスポンスデータを分割する段階と、
前記分割された前記個別鍵証明書データを検証鍵に基づ
いて復号する段階と、復号の結果で取り出されたＩＤと
分割されて得られたＩＤを一致検出する段階と、中央処
理装置において前記第１の路側機から得たチャレンジデ
ータと前記第２の路側機で復号したチャレンジデータの
一致判定を行なう段階とを含み、前記第２の路側機が前
記ＩＤと同時に受領した前記個別鍵証明書データを復号
しＩＤと一致検出すると共に前記中央処理装置にて前記
第２の路側機が復号した前記ＩＣカードで暗号化したチ
ャレンジデータの一致判定を行なうことにより前記ＩＣ
カードのＩＤの直接認証を行なうことを特徴とするＥＴ
Ｃ認証方法としたものであり、第２の路側機が前記ＩＤ
と同時に受領した前記個別鍵証明書データを復号しＩＤ
と一致検出すると共に中央処理装置にて第２の路側機が
復号した前記ＩＣカードで暗号化したチャレンジデータ
の一致判定を行なうことにより、前記ＩＣカードのＩＤ
を直接認証することができるという作用を有する。
【００１８】以下、本発明の実施の形態について、図面
に基づき説明する。
に基づき説明する。
【００１９】（第１の実施の形態）図１は、本発明の第
１の実施形態のＥＴＣ認証システムを説明するための図
であり、第１の実施形態のＥＴＣ認証システムは、ＩＣ
カードの直接動的一方向認証（チャレンジレスポンス）
を行なうものである。
１の実施形態のＥＴＣ認証システムを説明するための図
であり、第１の実施形態のＥＴＣ認証システムは、ＩＣ
カードの直接動的一方向認証（チャレンジレスポンス）
を行なうものである。
【００２０】図１において、料金所路側機13を通過する
際、ＩＣカード11に記憶されたレスポンスデータ、すな
わち料金所路側機13を通過した際に当該路側機13で生成
した乱数(RND)がチャレンジデータとして車載機12経由
でＩＣカード11に伝送され、それを正規の秘密鍵Ｋicc
で暗号化したもの、が料金所路側機13に送信される。こ
の際、ＩＣカード11のＩＤ(ICCID)とＩＣカード個別鍵
証明書CERT−Ｋiccが共に送信される。
際、ＩＣカード11に記憶されたレスポンスデータ、すな
わち料金所路側機13を通過した際に当該路側機13で生成
した乱数(RND)がチャレンジデータとして車載機12経由
でＩＣカード11に伝送され、それを正規の秘密鍵Ｋicc
で暗号化したもの、が料金所路側機13に送信される。こ
の際、ＩＣカード11のＩＤ(ICCID)とＩＣカード個別鍵
証明書CERT−Ｋiccが共に送信される。
【００２１】路側機13では、送られてきたデータを３つ
に分割、すなわちレスポンスデータであるＥ(Ｋicc，RN
D)と、ICCIDと、ＩＣカード個別鍵証明書CERT−Ｋiccに
分割する。
に分割、すなわちレスポンスデータであるＥ(Ｋicc，RN
D)と、ICCIDと、ＩＣカード個別鍵証明書CERT−Ｋiccに
分割する。
【００２２】次にＩＣカード個別鍵証明書CERT−Ｋicc
を検証鍵PCに基づいて復号処理(ＤＥＣ)すると、Ｋicc
とICCIDという情報を取り出すことができる。このICCID
と、上記に分割して取り出したICCIDを比較してその一
致判定を行ない、一致していればＩＣカードＩＤの署名
確認を行なうことができる。その結果、ＩＣカード個別
鍵証明書CERT−Ｋiccが正しいということが判るので、
一緒に取り出したＫiccも正しいということが判る。そ
してこのＫiccを鍵として最初に送ろうとしていたレス
ポンスデータ、すなわち暗号処理されたＥ(Ｋicc，RND)
を復号処理(ＤＥＣ)して、料金所路側機13で生成したチ
ャレンジデータ、すなわち乱数(ここではRND’)を取り
出す。
を検証鍵PCに基づいて復号処理(ＤＥＣ)すると、Ｋicc
とICCIDという情報を取り出すことができる。このICCID
と、上記に分割して取り出したICCIDを比較してその一
致判定を行ない、一致していればＩＣカードＩＤの署名
確認を行なうことができる。その結果、ＩＣカード個別
鍵証明書CERT−Ｋiccが正しいということが判るので、
一緒に取り出したＫiccも正しいということが判る。そ
してこのＫiccを鍵として最初に送ろうとしていたレス
ポンスデータ、すなわち暗号処理されたＥ(Ｋicc，RND)
を復号処理(ＤＥＣ)して、料金所路側機13で生成したチ
ャレンジデータ、すなわち乱数(ここではRND’)を取り
出す。
【００２３】このデータは上記したICCIDと結合されて
料金所路側機13からセンター装置14に送られ、センター
装置14において上記したRND’を再度取り出し、料金所
路側機13からの乱数RNDをＩＣカード11に記憶の際にセ
ンター装置14にも送られてそれを記憶しておいた乱数RN
Dを取り出して一致判定を行なう。
料金所路側機13からセンター装置14に送られ、センター
装置14において上記したRND’を再度取り出し、料金所
路側機13からの乱数RNDをＩＣカード11に記憶の際にセ
ンター装置14にも送られてそれを記憶しておいた乱数RN
Dを取り出して一致判定を行なう。
【００２４】その結果、センター装置14において同じIC
CIDを持つ乱数RNDと乱数RND’が一致することで、ＩＣ
カード11は正規の秘密鍵Ｋiccを持つことが確認できる
ので、路側機センター装置14としてＩＣカードＩＤを動
的にかつ一方向的に直接認証することができる。
CIDを持つ乱数RNDと乱数RND’が一致することで、ＩＣ
カード11は正規の秘密鍵Ｋiccを持つことが確認できる
ので、路側機センター装置14としてＩＣカードＩＤを動
的にかつ一方向的に直接認証することができる。
【００２５】なお、この動作と並行して、料金所路側機
13で生成されたチャレンジデータ(乱数RND)は、車載機1
2が料金所を通過した時点で料金所路側機13から車載機1
2へ渡される。この乱数RNDは車載機12と料金所路側機13
との間の所定の通信手順(ＤＳＲＣ)の終了後に車載機13
からＩＣカード11へ送られ、ＩＣカード11にて暗号化、
すなわちＥ(Ｋicc，RND)の処理がなされる。暗号化され
たデータはレスポンスデータとしてＩＣカード11に記憶
される。
13で生成されたチャレンジデータ(乱数RND)は、車載機1
2が料金所を通過した時点で料金所路側機13から車載機1
2へ渡される。この乱数RNDは車載機12と料金所路側機13
との間の所定の通信手順(ＤＳＲＣ)の終了後に車載機13
からＩＣカード11へ送られ、ＩＣカード11にて暗号化、
すなわちＥ(Ｋicc，RND)の処理がなされる。暗号化され
たデータはレスポンスデータとしてＩＣカード11に記憶
される。
【００２６】（第２の実施の形態）図２は、本発明の第
２の実施形態のＥＴＣ認証システムを説明するための図
であり、第２の実施形態のＥＴＣ認証システムは、同一
料金所の予告路側機と路側機を組合わせることで、上記
第１の実施形態と同様にＩＣカードの直接動的認証を行
なうものである。
２の実施形態のＥＴＣ認証システムを説明するための図
であり、第２の実施形態のＥＴＣ認証システムは、同一
料金所の予告路側機と路側機を組合わせることで、上記
第１の実施形態と同様にＩＣカードの直接動的認証を行
なうものである。
【００２７】図２において、料金所の手前、例えば30
ｍ、に設けられた予告路側機24を通過する際、ＩＣカー
ド21に記憶されているＩＤ(ICCID)が車載機22経由で予
告路側機24に送信される。予告路側機24では、ＩＣカー
ド21から送られてきたICCIDと予告路側機24で生成され
ている乱数(RND)と現在時刻(Time)を組み合わせて一方
はＩＣカード21に、他方は車線装置25に送信する。
ｍ、に設けられた予告路側機24を通過する際、ＩＣカー
ド21に記憶されているＩＤ(ICCID)が車載機22経由で予
告路側機24に送信される。予告路側機24では、ＩＣカー
ド21から送られてきたICCIDと予告路側機24で生成され
ている乱数(RND)と現在時刻(Time)を組み合わせて一方
はＩＣカード21に、他方は車線装置25に送信する。
【００２８】ＩＣカード21では、受け取ったデータのう
ち、乱数(RND)および現在時刻(Time)のデータに対して
正規の秘密鍵Ｋiccで暗号化、すなわちＥ(Ｋicc，Time
‖RND)を施したものが、予告路側機24から料金所に移動
する間に実行される。そして、ＩＣカード21のＩＤ(ICC
ID)およびＩＣカード個別鍵証明書CERT−Ｋiccと一緒に
料金所路側機23に送信される。
ち、乱数(RND)および現在時刻(Time)のデータに対して
正規の秘密鍵Ｋiccで暗号化、すなわちＥ(Ｋicc，Time
‖RND)を施したものが、予告路側機24から料金所に移動
する間に実行される。そして、ＩＣカード21のＩＤ(ICC
ID)およびＩＣカード個別鍵証明書CERT−Ｋiccと一緒に
料金所路側機23に送信される。
【００２９】料金所路側機23では、送られてきたデータ
を３つに分割、すなわちＥ(Ｋicc，Time‖RND)と、ICCI
Dと、ＩＣカード個別鍵証明書CERT−Ｋiccに分割する。
を３つに分割、すなわちＥ(Ｋicc，Time‖RND)と、ICCI
Dと、ＩＣカード個別鍵証明書CERT−Ｋiccに分割する。
【００３０】次にＩＣカード個別鍵証明書CERT−Ｋicc
を検証鍵PCに基づいて復号処理(ＤＥＣ)すると、Ｋicc
とICCIDという情報を取り出すことができる。このICCID
と、上記に分割して取り出したICCIDを比較してその一
致判定を行ない、一致していればＩＣカードＩＤの署名
確認を行なうことができる。その結果、ＩＣカード個別
鍵証明書CERT−Ｋiccが正しいということが判るので、
一緒に取り出したＫiccも正しいということが判る。そ
してこのＫiccを鍵として暗号処理されたＥ(Ｋicc，Tim
e‖RND)を復号処理(ＤＥＣ)して、予告路側機24で生成
した乱数(ここではRND’)および現在時刻(ここではTim
e’)を取り出す。
を検証鍵PCに基づいて復号処理(ＤＥＣ)すると、Ｋicc
とICCIDという情報を取り出すことができる。このICCID
と、上記に分割して取り出したICCIDを比較してその一
致判定を行ない、一致していればＩＣカードＩＤの署名
確認を行なうことができる。その結果、ＩＣカード個別
鍵証明書CERT−Ｋiccが正しいということが判るので、
一緒に取り出したＫiccも正しいということが判る。そ
してこのＫiccを鍵として暗号処理されたＥ(Ｋicc，Tim
e‖RND)を復号処理(ＤＥＣ)して、予告路側機24で生成
した乱数(ここではRND’)および現在時刻(ここではTim
e’)を取り出す。
【００３１】取り出した現在時刻(ここではTime’)と、
予告路側機24を通過する時点の現在時刻(Time)との差を
取り、その値が所定の値(例えばｎ分)以内であれば通過
に要した時間が正しいと判定し、また所定の値(例えば
ｎ分)を越えていれば、通過に要した時間が正しくない
と判定し、不正通行として、ＩＣカードＩＤをネガリス
トに載せることができる。
予告路側機24を通過する時点の現在時刻(Time)との差を
取り、その値が所定の値(例えばｎ分)以内であれば通過
に要した時間が正しいと判定し、また所定の値(例えば
ｎ分)を越えていれば、通過に要した時間が正しくない
と判定し、不正通行として、ＩＣカードＩＤをネガリス
トに載せることができる。
【００３２】同じく取り出した乱数(ここではRND’)
は、上記したように分割して取り出したICCIDと結合さ
れて料金所路側機23から車線装置25に送られ、車線装置
25において上記したRND’を再度取り出し、既に予告路
側機24から車線装置24に送られている乱数(RND)を取り
出して一致判定を行なう。
は、上記したように分割して取り出したICCIDと結合さ
れて料金所路側機23から車線装置25に送られ、車線装置
25において上記したRND’を再度取り出し、既に予告路
側機24から車線装置24に送られている乱数(RND)を取り
出して一致判定を行なう。
【００３３】その結果、車線装置24において同じICCID
を持つ、乱数RNDと乱数RND’が一致することとなり、そ
の結果、ＩＣカード21は正規の秘密鍵Ｋiccを持つこと
が確認できるので、車線装置25としてＩＣカードＩＤを
直接動的に認証することができる。
を持つ、乱数RNDと乱数RND’が一致することとなり、そ
の結果、ＩＣカード21は正規の秘密鍵Ｋiccを持つこと
が確認できるので、車線装置25としてＩＣカードＩＤを
直接動的に認証することができる。
【００３４】（第３の実施の形態）図３は、本発明の第
３の実施形態のＥＴＣ認証システムを説明するための図
であり、第３の実施形態のＥＴＣ認証システムは、入口
料金所路側機と出口路側機を組合わせることで、上記第
２の実施形態と同様にＩＣカードの直接動的認証を行な
うものである。
３の実施形態のＥＴＣ認証システムを説明するための図
であり、第３の実施形態のＥＴＣ認証システムは、入口
料金所路側機と出口路側機を組合わせることで、上記第
２の実施形態と同様にＩＣカードの直接動的認証を行な
うものである。
【００３５】図３において、ＩＣカード31が挿入された
車載機32が入口料金所路側機34の下を通ると、ＩＤカー
ド31と入口料金所路側機34とでデータのやりとりが行な
われる。すなわち、ＩＣカード31からカードＩＤ(ICCI
D)が料金所路側機34に送られると、料金所路側機34はチ
ャレンジデータとしての乱数(RND)を生成し、料金所路
側機34からＩＣカード31に乱数(RND)を送る。
車載機32が入口料金所路側機34の下を通ると、ＩＤカー
ド31と入口料金所路側機34とでデータのやりとりが行な
われる。すなわち、ＩＣカード31からカードＩＤ(ICCI
D)が料金所路側機34に送られると、料金所路側機34はチ
ャレンジデータとしての乱数(RND)を生成し、料金所路
側機34からＩＣカード31に乱数(RND)を送る。
【００３６】同時に、入口料金所路側機34は、カードＩ
Ｄ(ICCID)と乱数(RND)をセンター装置35に送信する。こ
こまでは、入口料金所路側機34を通過する間に処理が行
なわれる。
Ｄ(ICCID)と乱数(RND)をセンター装置35に送信する。こ
こまでは、入口料金所路側機34を通過する間に処理が行
なわれる。
【００３７】この入口料金所路側機34を通過した後にＩ
Ｃカード31の中では、次の料金所、すなわち出口料金所
路側機33を通るまでに、いま受け取った乱数(RND)に対
して暗号処理(ＥＮＣ)、すなわちＥ(Ｋicc，RND)の処理
を行なって、暗号結果を格納する。
Ｃカード31の中では、次の料金所、すなわち出口料金所
路側機33を通るまでに、いま受け取った乱数(RND)に対
して暗号処理(ＥＮＣ)、すなわちＥ(Ｋicc，RND)の処理
を行なって、暗号結果を格納する。
【００３８】その結果、ＩＣカード31では、暗号化され
たデータが格納されたことになるので、次に車載機32に
挿入されたＩＣカード31が出口料金所路側機33を通る時
に既に暗号化されているデータを出口料金所路側機33に
送信することができる。
たデータが格納されたことになるので、次に車載機32に
挿入されたＩＣカード31が出口料金所路側機33を通る時
に既に暗号化されているデータを出口料金所路側機33に
送信することができる。
【００３９】その際には、暗号化されたデータだけでな
く、ＩＣカードのＩＤ(ICCID)およびＩＣカード個別鍵
証明書CERT−Ｋiccも送信する。これらのデータを出口
路側機33で受け取り、Ｅ(Ｋicc，RND)と、ICCIDと、Ｉ
Ｃカード個別鍵証明書CERT−Ｋicc の３つに分割する。
く、ＩＣカードのＩＤ(ICCID)およびＩＣカード個別鍵
証明書CERT−Ｋiccも送信する。これらのデータを出口
路側機33で受け取り、Ｅ(Ｋicc，RND)と、ICCIDと、Ｉ
Ｃカード個別鍵証明書CERT−Ｋicc の３つに分割する。
【００４０】ＩＣカード個別鍵証明書CERT−Ｋicc を出
口料金所路側機33が持っている検証鍵PCに基づいて復号
処理(ＤＥＣ)すると、ＫiccとICCIDという情報を取り出
すことができる。
口料金所路側機33が持っている検証鍵PCに基づいて復号
処理(ＤＥＣ)すると、ＫiccとICCIDという情報を取り出
すことができる。
【００４１】このICCIDと、上記に分割して取り出したI
CCIDを比較してその一致判定を行ない、一致していれば
ＩＣカードＩＤの署名確認を行なうことができる。一致
することになると、ＩＣカード個別鍵証明書CERT−Ｋic
cが正しいということが判るので、一緒に取り出したＫi
ccも正しいということが判る。そしてこのＫiccを鍵と
して暗号化データＥ(Ｋicc，RND)を復号処理(ＤＥＣ)し
て、最初に入口料金所路側機34で生成した乱数(ここで
はRND’)を取り出す。
CCIDを比較してその一致判定を行ない、一致していれば
ＩＣカードＩＤの署名確認を行なうことができる。一致
することになると、ＩＣカード個別鍵証明書CERT−Ｋic
cが正しいということが判るので、一緒に取り出したＫi
ccも正しいということが判る。そしてこのＫiccを鍵と
して暗号化データＥ(Ｋicc，RND)を復号処理(ＤＥＣ)し
て、最初に入口料金所路側機34で生成した乱数(ここで
はRND’)を取り出す。
【００４２】取り出したデータは上記に分割して取り出
したICCIDと結合されて出口料金所路側機33からセンタ
ー装置35に送られ、センター装置35において上記した乱
数RND’を再度取り出し、既に入口料金所路側機34から
送られ格納されている乱数RNDと比較し、一致判定を行
なう。
したICCIDと結合されて出口料金所路側機33からセンタ
ー装置35に送られ、センター装置35において上記した乱
数RND’を再度取り出し、既に入口料金所路側機34から
送られ格納されている乱数RNDと比較し、一致判定を行
なう。
【００４３】その結果、センター装置35においては、入
口と出口で取り出した同じICCIDを持つ、乱数RNDと乱数
RND’の一致を判定できるので、ＩＣカード31が正規の
秘密鍵Ｋiccを持つものであることが確認でき、センタ
ー装置35としてＩＣカードＩＤを動的に認証することが
できる。
口と出口で取り出した同じICCIDを持つ、乱数RNDと乱数
RND’の一致を判定できるので、ＩＣカード31が正規の
秘密鍵Ｋiccを持つものであることが確認でき、センタ
ー装置35としてＩＣカードＩＤを動的に認証することが
できる。
【００４４】このように第３の実施形態は、入口料金所
および出口料金所に２つの路側機を設置し、これらを組
み合わせることにより乱数データをセンター装置に集め
ることができるので、直接動的にＩＣカードの認証を行
なうことができる。
および出口料金所に２つの路側機を設置し、これらを組
み合わせることにより乱数データをセンター装置に集め
ることができるので、直接動的にＩＣカードの認証を行
なうことができる。
【００４５】なお、以上の説明においては、正規の秘密
鍵Ｋiccとしては、専ら対象鍵をもつ暗号方式すなわち
ＤＥＳ方式で使用されるものを念頭において説明した
が、この暗号方式に限らず、他の暗号方式である楕円曲
線暗号方式や、ＲＳＡなどの種々の暗号方式で使用され
る鍵であっても良いことは勿論である。
鍵Ｋiccとしては、専ら対象鍵をもつ暗号方式すなわち
ＤＥＳ方式で使用されるものを念頭において説明した
が、この暗号方式に限らず、他の暗号方式である楕円曲
線暗号方式や、ＲＳＡなどの種々の暗号方式で使用され
る鍵であっても良いことは勿論である。
【００４６】この場合、たとえば楕円曲線暗号方式の専
用ＬＳＩを採用することにより、２アンテナ方式の入口
料金所においても料金所通過時間内に、署名検証の処理
が可能となる。
用ＬＳＩを採用することにより、２アンテナ方式の入口
料金所においても料金所通過時間内に、署名検証の処理
が可能となる。
【００４７】
【発明の効果】以上説明したように本発明のＥＴＣ認証
システムは、路側機を通過した際に前記路側機で生成し
たチャレンジデータを車載機経由で受信し、秘密鍵で暗
号化する暗号化手段と、前記暗号化手段によって暗号化
したデータを格納する暗号化データ格納手段と、ＩＤ及
びカード個別鍵証明書のデータと前記暗号化データ格納
手段に格納されている暗号化されているデータとをレス
ポンスデータとして前記車載機経由で前記路側機に伝達
するレスポンスデータ伝達手段とを備えるＩＣカード
と、前記伝達されたレスポンスデータを分割する分割手
段と、前記分割手段により分割された前記カード個別鍵
証明書データを検証鍵に基づいて復号処理する復号手段
と、前記復号手段の復号の結果で取り出されたＩＤと前
記分割手段で分割されて得られたＩＤを一致検出する一
致検出手段と、前記ＩＣカードにチャレンジデータを伝
達するチャレンジデータ送出手段とを備える路側機と、
前記路側機で生成したチャレンジデータを格納するチャ
レンジデータ格納手段と、前記路側機で復号処理したチ
ャレンジデータを受信し、前記チャレンジデータ格納手
段に格納してあるチャレンジデータと一致判定を行なう
一致判定手段とを備える中央処理装置と、を含み、前記
路側機が前記ＩＤと同時に受領した前記カード個別鍵証
明書データを復号しＩＤと一致検出すると共に前記中央
処理装置にて前記路側機が復号した前記ＩＣカードで暗
号化した前記チャレンジデータの一致判定を行なうこと
により前記ＩＣカードのＩＤの直接認証を行なうことを
特徴とするものであり、路側機が前記ＩＤと同時に受領
した前記カード個別鍵証明書データを復号しＩＤと一致
検出すると共に中央処理装置にて前記路側機が復号した
前記ＩＣカードで暗号化した前記チャレンジデータの一
致判定を行なうことにより、前記ＩＣカードのＩＤを直
接認証することができるという優れた効果を有する。
システムは、路側機を通過した際に前記路側機で生成し
たチャレンジデータを車載機経由で受信し、秘密鍵で暗
号化する暗号化手段と、前記暗号化手段によって暗号化
したデータを格納する暗号化データ格納手段と、ＩＤ及
びカード個別鍵証明書のデータと前記暗号化データ格納
手段に格納されている暗号化されているデータとをレス
ポンスデータとして前記車載機経由で前記路側機に伝達
するレスポンスデータ伝達手段とを備えるＩＣカード
と、前記伝達されたレスポンスデータを分割する分割手
段と、前記分割手段により分割された前記カード個別鍵
証明書データを検証鍵に基づいて復号処理する復号手段
と、前記復号手段の復号の結果で取り出されたＩＤと前
記分割手段で分割されて得られたＩＤを一致検出する一
致検出手段と、前記ＩＣカードにチャレンジデータを伝
達するチャレンジデータ送出手段とを備える路側機と、
前記路側機で生成したチャレンジデータを格納するチャ
レンジデータ格納手段と、前記路側機で復号処理したチ
ャレンジデータを受信し、前記チャレンジデータ格納手
段に格納してあるチャレンジデータと一致判定を行なう
一致判定手段とを備える中央処理装置と、を含み、前記
路側機が前記ＩＤと同時に受領した前記カード個別鍵証
明書データを復号しＩＤと一致検出すると共に前記中央
処理装置にて前記路側機が復号した前記ＩＣカードで暗
号化した前記チャレンジデータの一致判定を行なうこと
により前記ＩＣカードのＩＤの直接認証を行なうことを
特徴とするものであり、路側機が前記ＩＤと同時に受領
した前記カード個別鍵証明書データを復号しＩＤと一致
検出すると共に中央処理装置にて前記路側機が復号した
前記ＩＣカードで暗号化した前記チャレンジデータの一
致判定を行なうことにより、前記ＩＣカードのＩＤを直
接認証することができるという優れた効果を有する。
【００４８】また、本発明のＥＴＣ認証システムは、路
側機２台を使用し、第１の路側機から第２の路側機に移
動する間に、ＩＣカードに対する書き込み処理を行な
い、ＩＣカードに書き込まれたデータ(レスポンスデー
タ)を使って第２の路側機がＩＤカードのＩＤの認証を
直接行なうことができると共に中央処理装置にて路側機
が復号したＩＣカードで暗号化したチャレンジデータの
一致判定を行なうことにより、ＩＣカードのＩＤを直接
認証することができるという優れた効果を有する。
側機２台を使用し、第１の路側機から第２の路側機に移
動する間に、ＩＣカードに対する書き込み処理を行な
い、ＩＣカードに書き込まれたデータ(レスポンスデー
タ)を使って第２の路側機がＩＤカードのＩＤの認証を
直接行なうことができると共に中央処理装置にて路側機
が復号したＩＣカードで暗号化したチャレンジデータの
一致判定を行なうことにより、ＩＣカードのＩＤを直接
認証することができるという優れた効果を有する。
【図１】本発明の第１の実施形態に係るＥＴＣ認証シス
テムを説明するためのブロック図、
テムを説明するためのブロック図、
【図２】本発明の第２の実施形態に係るＥＴＣ認証シス
テムを説明するためのブロック図、
テムを説明するためのブロック図、
【図３】本発明の第３の実施形態に係るＥＴＣ認証シス
テムを説明するためのブロック図、
テムを説明するためのブロック図、
【図４】従来のＥＴＣ認証システムの一部であるＩＣカ
ードと車載機間の相互認証動作を説明するための図、
ードと車載機間の相互認証動作を説明するための図、
【図５】従来のＥＴＣ認証システムの一部である車載機
と路側機間の相互認証動作を説明するための図である。
と路側機間の相互認証動作を説明するための図である。
11、21、31、41 ＩＣカード 12、22、32、42、51 車載機 13、23 料金所路側機 14、35 センター装置(中央処理装置) 24 予告路側機 25 車線装置(中央処理装置) 33 出口料金所路側機 34 入口料金所路側機 52 路側機
───────────────────────────────────────────────────── フロントページの続き (58)調査した分野(Int.Cl.7，ＤＢ名) G07B 15/00 G09C 1/00 - 5/00 H04K 1/00 - 3/00 H04L 9/00 ＩＮＳＰＥＣ（ＤＩＡＬＯＧ) ＪＩＣＳＴファイル（ＪＯＩＳ)
Claims (8)
- 【請求項１】 路側機を通過した際に前記路側機で生成
したチャレンジデータを車載機経由で受信し、秘密鍵で
暗号化する暗号化手段と、前記暗号化手段によって暗号
化したデータを格納する暗号化データ格納手段と、ＩＤ
及びカード個別鍵証明書のデータと前記暗号化データ格
納手段に格納されている暗号化されているデータとをレ
スポンスデータとして前記車載機経由で前記路側機に伝
達するレスポンスデータ伝達手段とを備えるＩＣカード
と、 前記伝達されたレスポンスデータを分割する分割手段
と、前記分割手段により分割された前記カード個別鍵証
明書データを検証鍵に基づいて復号処理する復号手段
と、前記復号手段の復号の結果で取り出されたＩＤと前
記分割手段で分割されて得られたＩＤを一致検出する一
致検出手段と、前記ＩＣカードにチャレンジデータを伝
達するチャレンジデータ送出手段とを備える路側機と、 前記路側機で生成したチャレンジデータを格納するチャ
レンジデータ格納手段と、前記路側機で復号処理したチ
ャレンジデータを受信し、前記チャレンジデータ格納手
段に格納してあるチャレンジデータと一致判定を行なう
一致判定手段とを備える中央処理装置と、を含み、 前記路側機が前記ＩＤと同時に受領した前記カード個別
鍵証明書データを復号しＩＤと一致検出すると共に前記
中央処理装置にて前記路側機が復号した前記ＩＣカード
で暗号化した前記チャレンジデータの一致判定を行なう
ことにより前記ＩＣカードのＩＤの直接認証を行なうこ
とを特徴とするＥＴＣ認証システム。 - 【請求項２】 路側機を通過した際に前記路側機で生成
したチャレンジデータを車載機経由で伝達し、秘密鍵で
暗号化する段階と、前記暗号化したデータを格納する段
階と、格納された上記データの外にＩＤとカード個別鍵
証明書のデータをレスポンスデータとして前記車載機経
由で前記路側機に伝達する段階と、前記路側機において
前記伝達されたレスポンスデータを分割する段階と、前
記分割された前記カード個別鍵証明書データを検証鍵に
基づいて復号する段階と、復号の結果で取り出されたＩ
Ｄと前記分割されて得られたＩＤを一致検出する段階
と、中央処理装置において前記路側機で復号したチャレ
ンジデータの一致判定を行なう段階とを含み、前記路側
機が前記ＩＤと同時に受領した前記カード個別鍵証 明書
データを復号しＩＤと一致検出すると共に前記中央処理
装置にて前記路側機が復号した前記ＩＣカードで暗号化
した前記チャレンジデータの一致判定を行なうことによ
り前記ＩＣカードのＩＤの直接認証を行なうことを特徴
とするＥＴＣ認証方法。 - 【請求項３】 第１の路側機を通過する直前にＩＤを送
出するＩＤ送出手段と、第１の路側機を通過した際に前
記第１の路側機で生成したチャレンジデータと現在時刻
を車載機経由で受信し、秘密鍵で暗号化する暗号化手段
と、予めＩＣカードに付与されているＩＤ及びカード個
別鍵証明書のデータと前記暗号化されたデータとをレス
ポンスデータとして前記車載機経由で第２の路側機に伝
達するレスポンスデータ伝達手段とを備えるＩＣカード
と、 前記レスポンスデータを分割する第１の分割手段と、前
記第１の分割手段により分割された前記カード個別鍵証
明書データを検証鍵に基づいて復号処理する復号手段
と、前記復号手段の復号の結果で取り出されたＩＤと前
記第１の分割手段で分割されて得られたＩＤを一致検出
する一致検出手段とを備える第２の路側機と、 前記第１の路側機で生成したチャレンジデータとＩＤを
分割する第２の分割手段と、前記第２の路側機で復号処
理したチャレンジデータとＩＤを分割する第３の分割手
段と、前記第２および第３の分割手段から得たチャレン
ジデータの一致判定を行なう一致判定手段とを備える中
央処理装置と、を含み、 前記第２の路側機が前記ＩＤと同時に受領した前記カー
ド個別鍵証明書データを復号しＩＤと一致検出すると共
に前記中央処理装置にて前記第２の路側機が復号した前
記ＩＣカードで暗号化したチャレンジデータの一致判定
を行なうことにより前記ＩＣカードのＩＤの直接認証を
行なうことを特徴とするＥＴＣ認証システム。 - 【請求項４】 前記第２の路側機は、前記復号手段の復
号の結果で取り出されたＩＣカード個別の秘密鍵を基に
前記分割されて取り出された前記暗号化データを復号処
理する別の復号手段と、前記別の復号手段の復号の結果
により前記第１の路側機を通過した際の現在時刻情報を
取り出し、この時刻情報と現在時刻との差が所定時間内
のものであるか否かを確認する確認手段と、を更に含む
ことを特徴とする請求項３記載のＥＴＣ認証システム。 - 【請求項５】 第１の路側機を通過する直前に車載機経
由でＩＣカードからのＩＤを受信する段階と、前記第１
の路側機を通過した際に前記第１の路側機で生成したチ
ャレンジデータと現在時刻を車載機経由で前記ＩＣカー
ドに伝達し、秘密鍵で暗号化する段階と、暗号化された
データの外に前記ＩＤと個別鍵証明書のデータをレスポ
ンスデータとして前記車載機経由で第２の路側機に伝達
する段階と、前記第２の路側機において前記伝達された
レスポンスデータを分割する段階と、前記分割された前
記個別鍵証明書データを検証鍵に基づいて復号する段階
と、復号の結果で取り出されたＩＤと分割されて得られ
たＩＤを一致検出する段階と、中央処理装置において前
記第１の路側機から得たチャレンジデータと前記第２の
路側機で復号したチャレンジデータの一致判定を行なう
段階とを含み、前記第２の路側機が前記ＩＤと同時に受
領した前記個別鍵証明書データを復号しＩＤと一致検出
すると共に前記中央処理装置にて前記第２の路側機が復
号した前記ＩＣカードで暗号化したチャレンジデータの
一致判定を行なうことにより前記ＩＣカードのＩＤの直
接認証を行なうことを特徴とするＥＴＣ認証方法。 - 【請求項６】 前記復号処理の段階で取り出されたＩＣ
カード個別の秘密鍵を基に前記分割されて取り出された
前記暗号化データを復号処理する段階と、前記復号処理
の復号の結果により前記第１の路側機を通過した際の現
在時刻情報を取り出し、この時刻情報と現在時刻との差
が所定時間内のものであるか否かを確認する段階を更に
含むことを特徴とする請求項５記載のＥＴＣ認証方法。 - 【請求項７】 第１の路側機を通過する直前にＩＤを送
出するＩＤ送出手段と、前記第１の路側機を通過した際
に前記第１の路側機で生成したチャレンジデータを車載
機経由で受信し、秘密鍵で暗号化する暗号化手段と、予
めＩＣカードに付与されている前記ＩＤ及び個別鍵証明
書のデータと前記暗号化されたデータとをレスポンスデ
ータとして前記車載機経由で第２の路側機に伝達するレ
スポンスデータ伝達手段とを備えるＩＣカードと、 前記レスポンスデータを分割する第１の分割手段と、前
記第１の分割手段により分割された前記個別鍵証明書デ
ータを検証鍵に基づいて復号処理する復号手段と、前記
復号手段の復号の結果で取り出されたＩＤと前記第１の
分割手段で分割されて得られたＩＤを一致検出する一致
検出手段とを備える第２の路側機と、 前記第１の路側機で生成したチャレンジデータと前記Ｉ
Ｄを分割する第２の分割手段と、前記第２の路側機で復
号処理したチャレンジデータと前記ＩＤを分割する第３
の分割手段と、前記第２および第３の分割手段から得た
チャレンジデータの一致判定を行なう一致判定手段とを
備える中央処理装置と、を含み、 前記第２の路側機が前記ＩＤと同時に受領した前記個別
鍵証明書データを復号しＩＤと一致検出すると共に前記
中央処理装置にて前記第２の路側機が復号した前記ＩＣ
カードで暗号化したチャレンジデータの一致判定を行な
うことにより前記ＩＣカードのＩＤの直接認証を行なう
ことを特徴とするＥＴＣ認証システム。 - 【請求項８】 第１の路側機を通過する直前に車載機経
由でＩＣカードからのＩＤを受信する段階と、前記第１
の路側機を通過した際に前記第１の路側機で生成したチ
ャレンジデータを車載機経由で前記ＩＣカードに伝達
し、秘密鍵で暗号化する段階と、暗号化されたデータの
外に前記ＩＤと個別鍵証明書のデータをレスポンスデー
タとして前記車載機経由で第２の路側機に伝達する段階
と、前記第２の路側機において前記伝達されたレスポン
スデータを分割する段階と、前記分割された前記個別鍵
証明書データを検証鍵に基づいて復号する段階と、復号
の結果で取り出されたＩＤと分割されて得られたＩＤを
一致検出する段階と、中央処理装置において前記第１の
路側機から得たチャレンジデータと前記第２の路側機で
復号したチャレンジデータの一致判定を行なう段階とを
含み、前記第２の路側機が前記ＩＤと同時に受領した前
記個別鍵証明書データを復号しＩＤと一致検出すると共
に前記中央処理装置にて前記第２の路側機が復号した前
記ＩＣカードで暗号化したチャレンジデータの一致判定
を行なうことにより前記ＩＣカードのＩＤの直接認証を
行なうことを特徴とするＥＴＣ認証方法。
Priority Applications (4)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP37099298A JP3015362B1 (ja) | 1998-12-25 | 1998-12-25 | Ｅｔｃ認証システム及び認証方法 |
| DE69931873T DE69931873T2 (de) | 1998-10-30 | 1999-10-28 | Verfahren und Vorrichtung zur Authentifikation und zum Schlüsselaustausch zwischen verschiedenen Komponenten |
| EP99121466A EP0998073B1 (en) | 1998-10-30 | 1999-10-28 | Method and system for inter-equipment authentication and key delivery |
| US09/432,007 US7010688B1 (en) | 1998-10-30 | 1999-11-01 | Scheme, system and equipment for inter-equipment authentication and key delivery |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP37099298A JP3015362B1 (ja) | 1998-12-25 | 1998-12-25 | Ｅｔｃ認証システム及び認証方法 |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JP3015362B1 true JP3015362B1 (ja) | 2000-03-06 |
| JP2000196588A JP2000196588A (ja) | 2000-07-14 |
Family
ID=18497952
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP37099298A Expired - Fee Related JP3015362B1 (ja) | 1998-10-30 | 1998-12-25 | Ｅｔｃ認証システム及び認証方法 |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP3015362B1 (ja) |
Cited By (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US8402571B1 (en) | 2012-06-19 | 2013-03-26 | Patrick Pagett | Toilet seat handle |
| US9445698B2 (en) | 2012-06-19 | 2016-09-20 | Patrick Pagett | Toilet seat handle |
| CN112512040A (zh) * | 2020-12-11 | 2021-03-16 | 北京中交国通智能交通系统技术有限公司 | 高适应性的etc安全认证设备授权方法、装置及系统 |
Families Citing this family (6)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP3693969B2 (ja) * | 2001-03-19 | 2005-09-14 | 株式会社エヌ・ティ・ティ・データ | 電子チケット使用支援システム |
| JP4602606B2 (ja) | 2001-08-15 | 2010-12-22 | ソニー株式会社 | 認証処理システム、認証処理方法、および認証デバイス、並びにコンピュータ・プログラム |
| US7721092B2 (en) | 2003-12-26 | 2010-05-18 | Mitsubishi Electric Corporation | Authenticating device, authenticated device and key updating method |
| EP1662788A1 (fr) * | 2004-11-24 | 2006-05-31 | Nagravision SA | Unité de traitement de données audio/vidéo numériques et méthode de contrôle d'accès audites données |
| JP5270947B2 (ja) | 2008-04-01 | 2013-08-21 | キヤノン株式会社 | 通信システムの制御方法、無線通信装置、基地局、管理装置、プログラムおよび記録媒体 |
| CN101874248B (zh) * | 2008-09-24 | 2015-04-29 | 松下电器产业株式会社 | 记录再现系统、记录媒体装置及记录再现装置 |
-
1998
- 1998-12-25 JP JP37099298A patent/JP3015362B1/ja not_active Expired - Fee Related
Cited By (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US8402571B1 (en) | 2012-06-19 | 2013-03-26 | Patrick Pagett | Toilet seat handle |
| US9445698B2 (en) | 2012-06-19 | 2016-09-20 | Patrick Pagett | Toilet seat handle |
| CN112512040A (zh) * | 2020-12-11 | 2021-03-16 | 北京中交国通智能交通系统技术有限公司 | 高适应性的etc安全认证设备授权方法、装置及系统 |
Also Published As
| Publication number | Publication date |
|---|---|
| JP2000196588A (ja) | 2000-07-14 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| CN108551455B (zh) | 智能卡的配置方法及装置 | |
| CN106656488B (zh) | 一种pos终端的密钥下载方法和装置 | |
| EP0998073B1 (en) | Method and system for inter-equipment authentication and key delivery | |
| CN109951277B (zh) | 虚拟钥匙绑定方法及系统 | |
| JP3902440B2 (ja) | 暗号通信装置 | |
| KR19990072922A (ko) | 기기인증및암호통신시스템 | |
| US6430690B1 (en) | Secure one-way authentication communication system | |
| US20090327760A1 (en) | Tachograph | |
| US20080056495A1 (en) | Wireless communication system, vehicle unit, roadside unit and server | |
| JPH08204702A (ja) | 暗号鍵管理装置 | |
| US7194632B2 (en) | Method for secure biometric authentication/identification, biometric data input module and verification module | |
| JP3015362B1 (ja) | Ｅｔｃ認証システム及び認証方法 | |
| JP3813673B2 (ja) | 相互認証システムと有料道路の料金収受システムと料金収受システムの相互認証方法 | |
| CN108989038B (zh) | 一种用于地理位置认证的识别设备、系统及方法 | |
| JP2002519782A (ja) | 生物測定データを用いたエンドツーエンド認証の装置と方法 | |
| JP2001094553A (ja) | 匿名認証方法および装置 | |
| CN104883260B (zh) | 证件信息处理和验证方法、处理终端及验证服务器 | |
| JPH11205308A (ja) | 認証方法および情報システム | |
| CN115776675A (zh) | 一种用于车路协同的数据传输方法及装置 | |
| JP2000138674A (ja) | 機器認証および暗号通信システム | |
| JP3091450B1 (ja) | 認証システム及び認証方法 | |
| JP2000182102A (ja) | 相手認証方式 | |
| JP2002366748A (ja) | Ｉｃカードを利用した新規口座開設方式 | |
| CN116248280B (zh) | 免密钥发行的安全模组防盗用方法、安全模组及装置 | |
| JPH11313056A (ja) | 機器認証及び暗号通信システム |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| LAPS | Cancellation because of no payment of annual fees |