JP3923229B2

JP3923229B2 - 認証処理方法及び方式

Info

Publication number: JP3923229B2
Application number: JP2000030227A
Authority: JP
Inventors: 尚久市原; 知之星川
Original assignee: NTT Data Corp
Current assignee: NTT Data Corp
Priority date: 2000-02-02
Filing date: 2000-02-02
Publication date: 2007-05-30
Anticipated expiration: 2020-02-02
Also published as: JP2001217828A

Description

【０００１】
【発明の技術分野】
本発明は、ある特定の認証対象、例えばカード所持者の識別情報が正当か否かを判定するために行なわれる認証処理の方法及び方式に関する。
【０００２】
【従来の技術】
２つの装置（装置Ａ、Ｂ）間において、ある特定の情報（例えばカード所持者の識別情報）が正当か否かを判定するために行なわれる認証処理では、装置Ａが、装置Ｂに対して認証実行を要求し、装置Ｂが、その要求に応えて認証を実行しその認証結果を装置Ａに通知する。
【０００３】
【発明が解決しようとする課題】
上記通知情報は、認証に成功した（情報が正当である）旨を示す認証『ＯＫ』と、認証に失敗した（情報が正当でない）旨を示す認証『ＮＧ』の２種類だけである。そのため、上記通知情報が盗み読みされてしまえば、『ＯＫ』を示すデータ（コード）が簡単に読取られてしまうので、『ＯＫ』を示すデータのみを発する装置Ｂが偽造されて、認証成功がシミュレートされるという不正行為が行なわれてしまう。
【０００４】
この問題の解決を図るための方法として、予め両方の装置Ａ、Ｂに共通鍵を設定しておき、装置Ｂは通知情報（認証結果）を送信する時は共通鍵で通知情報を暗号化し、装置Ａは受信した通知情報を共通鍵で復号化するという方法がある。この方法によれば、上記通知情報はスクランブル情報となるので、すぐにはその通知情報から『ＯＫ』を示すデータはわからない。しかし、毎回の認証処理で常に同じ共通鍵を使用するため、『ＯＫ』を示すデータは常に同じスクランブル情報になってしまい、毎回の認証処理において通知情報が何回か盗み読みされれば、やはり『ＯＫ』を示すデータが読取られてしまう。
【０００５】
そこで、この問題を解決するための方法として、毎回の認証処理において使用する鍵を変えるという方法がある。この方法によれば、毎回の認証処理において上記通知情報のスクランブル内容が変わるので、『ＯＫ』を示すデータが読取られてしまうことを防ぐことができる。しかし、装置Ａから装置Ｂへの「認証実行の要求」、及び装置Ｂから装置Ａへの「認証結果の通知」の処理の前に、新たにセッションキー生成して前回のセッションキーと交換するという別の処理を実行する必要があるので、認証処理の実行に要する時間が長くなり、且つ、通信コストが大きくなってしまう。
【０００６】
従って、本発明の目的は、認証処理の実行に要する時間長及び通信コストの増大を抑え、且つ、認証結果が読取られるということを防ぐことができる認証システムを実現することにある。
【０００７】
【課題を解決するための手段】
本発明に従う認証システムは、第１の認証データを保持するコマンド装置と、第２の認証データを保持するレスポンス装置とが特定のルールを共有し、認証を行う認証システムであって、前記コマンド装置は、セッションごとに異なる複数の可変データを生成する手段と、生成した複数の可変データを第１の認証用データに組み合わせる手段と、組み合わせたデータを認証要求のためのコマンドデータとしてレスポンス装置に送出する手段とを備える。レスポンス装置は、コマンド装置からの上記コマンドデータを受信する手段と、受信したコマンドデータから第１の認証用データと複数の可変データとを取出す手段と、その取出した第１の認証用データと第２の認証用データとを比較照合する手段と、特定ルールに基づいて、取出された複数の可変データからその比較照合の結果に応じた可変データを認証結果データとして選択する手段と、その選択した可変データをコマンド装置に送出する手段とを備える。この実施形態では、コマンドデータ、又は選択された可変データは、暗号化されてから送出される。
【０００８】
本発明によれば、認証結果データのコードが、送出される毎に異なっているので、たとえ第三者が認証結果データを何度盗み読みしても、認証成功の旨を表すコードを知ることは不可能である。
【０００９】
好適な実施形態では、可変データが乱数であることを特徴とする。
【００１０】
別の好適な実施形態によれば、前記コマンド装置は、前記認証結果データのコードが認証成功に対応した可変データであれば認証が成功したと判断し、認証失敗に対応した可変データであれば認証が失敗したと判断し、それ以外の可変データであれば異常であると判断する手段を備えるようにすることもできる。
【００１３】
本発明に従うコマンド送信装置は、認証のための処理を実行する要求をするためのコマンドを送信する装置であって、認証のための処理を実行して認証の結果を示すデータを送出するレスポンス装置へ、認証のための処理を実行することを要求する要求手段と、前記要求手段の要求に対応して認証結果データを受け、その認証結果データのコードから前記認証の結果を判断するための処理を実行する判断実行手段とを有し、前記要求手段が、認証用データを保持する手段と、セッションごとに異なる複数の可変データを生成する手段と、前記生成した複数の可変データを前記認証用データに組み合わせる手段と、前記要求のためのコマンドデータとして、前記組み合わせたデータを前記レスポンス装置へ送出する手段とを備え前記判断実行手段は、前記レスポンス装置が、前記手段の送信したデータから取出した複数の可変データの中から、当該データから取出した認証用データを用いた比較照合の結果に応じて、前記レスポンス装置と共有する特定のルールに基づき選択した可変データを前記認証結果データとして受信する、ことを特徴とする。これにより、その要求及び可変データを受けた装置は、認証を行なって、その認証の結果を示すデータを、受けた可変データを用いることで（例えば可変データで暗号化する等）、認証結果データのコードを認証処理の都度に変えることができる。
【００１４】
本発明に従うレスポンス送出装置は、認証のための処理を実行して認証の結果を示すデータを送出する装置であって、要求を受けて前記認証のための処理を実行し、その認証の結果を示すデータを送出する送出手段を備え、前記送出手段は、第２の認証用データを保持する手段と、コマンド送信装置から第１の認証用データとセッションごとに異なる複数の可変データとが組み合わされたデータを受けて、そのデータから前記第１の認証用データと前記複数の可変データとを取出す手段と、前記取出した第１の認証用データと、前記保持する第２の認証用データとを比較照合する手段と、前記コマンド送信装置と共有する特定のルールに基づいて、前記取出された複数の可変データから、前記比較照合の結果に応じた可変データを前記認証結果データとして選択する手段と、前記選択した可変データを前記コマンド送信装置へ送出する手段とを備える、ことを特徴とする。
【００１５】
【発明の実施の形態】
以下、本発明の実施の形態を、図面により詳細に説明する。
【００１６】
図１は、本発明の第１の実施形態に係る認証処理方式を示すブロック図である。
【００１７】
本実施形態では、図１に示すように、通信路１などを介して通信可能に接続されている２つの装置２、４間で認証処理が実行される。
【００１８】
装置２は、コマンドデータを生成してそれを装置４に送信する装置であって（以下、この装置をコマンド装置という）、後述の比較照合で用いられる情報Ｄと、ｎ種類（ｎ個）の乱数Ｒ１〜Ｒｎを生成する乱数生成部５と、後述の比較照合の結果を判断する照合結果判断部３と、暗号関数ｆと、共通鍵Ｋｆとを有している。一方、装置４は、コマンドデータを受けてそれに対するレスポンスデータを生成しそれをコマンド装置２に返す装置であって（以下、この装置をレスポンス装置という）、後述の比較照合で用いられる情報Ｄ'と、情報Ｄと情報Ｄ'を比較照合する比較照合アルゴリズム７と、暗号関数ｆと、共通鍵Ｋｆとを有している。なお、上記乱数Ｒ１〜Ｒｎは、コマンド装置２とレスポンス装置４とのセッション毎に発生されるものであって、各乱数のコード（データ）は、セッション毎に異なるものである。
【００１９】
本実施形態において、コマンド装置２、及びレスポンス装置４は、上記情報Ｄと（コマンド装置２が保持する情報Ｄを「情報Ｄ」、レスポンス装置４が保持する情報Ｄを「情報Ｄ'」と表記する）、共通鍵Ｋｆと、１以上の整数ｎと、通知ルール情報Rule(i,j)（但し、１≦ｉ、ｊ≦ｎ、ｉ≠ｊ）とを共有している。尚、共通鍵Ｋｆは非公開の情報であり、１以上の整数ｎ、及び通知ルール情報Rule(i,j)は、公開しても良い（公開可能な）情報である。以下、各情報について説明する。
【００２０】
情報Ｄ、Ｄ'は、いずれかの情報が改竄されていない限り、「Ｄ＝Ｄ'」の関係にある。また、共通鍵Ｋｆは、毎回の認証（比較照合）処理において常に同じ鍵であり、送信情報の暗号化、及び受信情報の復号化に使用される。１以上の整数ｎとは、乱数生成部５が生成する乱数の種類の数である。通知ルール情報Rule(i,j)とは、生成された乱数Ｒ１〜Ｒｎのうち、乱数Ｒｉが、比較照合の結果が「Ｄ＝Ｄ'」（認証『ＯＫ』）であることを示し、乱数Ｒｊが、比較照合の結果が「Ｄ≠Ｄ'」（認証『ＮＧ』）であることを示すことを規定するものである。
【００２１】
上記通知ルールRule(i,j)の下、コマンド装置２、及びレスポンス装置４との間において認証処理が実行されるときは、コマンド装置２において、乱数生成部５でｎ種類の乱数Ｒ１〜Ｒｎを生成する処理と、乱数Ｒ１〜Ｒｎを情報Ｄに組み合わせる処理と、その組合わせた情報を暗号関数ｆと共通鍵Ｋｆとにより暗号化する処理と、その暗号化情報を認証コマンドとしてレスポンス装置４に送信する（つまり認証実行を要求する）処理とが実行される。
【００２２】
レスポンス装置４において、認証コマンドが受信されたら、その認証コマンドを暗号関数ｆと共通鍵Ｋｆとにより復号化する処理と、比較照合アルゴリズム７で後述の比較照合をする処理と、その比較照合のレスポンスデータを暗号関数ｆと共通鍵Ｋｆとにより暗号化する処理と、その暗号化情報を認証レスポンスとしてコマンド装置２に送信する（つまり認証結果を通知する）処理とが実行される。比較照合アルゴリズム７は、比較照合の処理として、上記復号化により取出される情報Ｄを情報Ｄ'と比較照合し、その比較照合のレスポンスデータとして、上記復号化により取出される乱数Ｒ１〜Ｒｎから通知ルールRule(i,j)に従う乱数を選択する。すなわち、比較照合アルゴリズム７は、その比較照合の結果「Ｄ＝Ｄ'」であれば乱数Ｒｉを選択し、「Ｄ≠Ｄ'」であれば乱数Ｒｊを選択する。
【００２３】
コマンド装置２において、認証レスポンスが受信されたら、その認証レスポンスを暗号関数ｆと共通鍵Ｋｆとにより復号化する処理と、その復号化により取出される情報から上記比較照合の結果を照合結果判断部３で判断する処理とが実行される。照合結果判断部３は、その取出された情報が、乱数生成部５で生成された乱数Ｒ１〜Ｒｎのうち、乱数Ｒｉであれば、上記比較照合の結果が『ＯＫ』であると判断して「ＯＫ判定処理」を実行し、乱数Ｒｊであれば、認証『ＮＧ』であると判断して「ＮＧ判定処理」を実行し、そのどれでもなければ、「異常系処理」を実行する。
【００２４】
本発明の第１の実施形態に係る認証処理方式は、種々のシステムで利用することができる。
【００２５】
例えば、本実施形態の認証処理方式は、ＩＣカードシステムに利用することができる。この場合、コマンド装置２の機能をＩＣカード読取／書込装置（ＩＣカードＲ／Ｗ）に、レスポンス装置４の機能をＩＣカードに設けて（この逆で、コマンド装置２の機能をＩＣカードに、レスポンス装置４の機能をＩＣカードＲ／Ｗに設けても良い）、上記認証処理をＩＣカードの認証処理に利用する。そのＩＣカードの認証処理において、「ＯＫ判定処理」が実行される場合は、例えばＩＣカードシステムの管理センタの特定ファイルに対するアクセス権をＩＣカード側に許可する等の処理が実行される。また、上記「ＮＧ判定処理」が実行される場合は、例えば上記管理センタの特定ファイルに対するアクセス権をＩＣカード側に許可しない等の処理が実行される。更に、上記「異常系処理」が実行される場合は、例えば、ＩＣカードＲ／ＷによるＩＣカードの咥え込み（吸引）や、ＩＣカードの破壊や、ＩＣカードのＩＣチップ内の特定ファイルのロック（閉塞）や、ＩＣチップ内のデータに不正検知のフラグを立てる処理等が実行される。
【００２６】
また、別の例として、本実施形態の認証処理方式は、サーバ／クライアントシステムにも利用することができる。この場合は、コマンド装置２の機能をサーバマシンに、レスポンス装置４の機能をクライアントマシンに設けて（この逆で、コマンド装置２の機能をクライアントマシンに、レスポンス装置４の機能をサーバマシンに設けても良い）、上記認証処理をユーザの認証処理に利用する。そのユーザ認証処理において、上記「ＯＫ判定処理」が実行される場合は、例えばユーザに対するログイン許可等が実行され、上記「ＮＧ判定処理」が実行される場合は、例えばユーザに対するログイン不可能の旨の通知等が実行され、上記「異常系処理」が実行される場合は、例えば通信断等が実行される。
【００２７】
以上、本発明の第１の実施形態によれば、ｎ種類（ｎ個）の乱数Ｒ１〜Ｒｎのうち、『ＯＫ』レスポンスでは乱数Ｒｉを、『ＮＧ』レスポンスでは乱数Ｒｊを夫々用いる（認証レスポンスとして送信される情報を変化させる）こととした。そのため、『ＯＫ』を示すレスポンスデータ（コード）が読取られてしまうことを防ぐことができ、それにより、『ＯＫ』を示すレスポンスデータのみを発するレスポンス装置４が偽造されて、認証成功がシミュレートされるという不正行為を防止できる。なお、本実施形態では、レスポンスデータが暗号関数ｆと共通鍵Ｋｆとにより暗号化されるので、セキュリティは更に強化される。
【００２８】
また、本発明の第１の実施形態によれば、毎回の認証処理において使用する鍵を変えるという従来方法にあった問題点、つまり、新たにセッションキーを生成して前回のセッションキーと交換するという別の処理を実行する必要があるが故に認証処理の実行に要する時間長及び通信コストが増大してしまうという問題点を、改善することができる。具体的に言えば、本発明の第１の実施形態では、レスポンスデータとして乱数Ｒｉ、Ｒｊを使用することで『ＯＫ』を示すレスポンスデータ（コード）が読取られてしまうことを防止できるので、上記別の処理を実行する必要がなくなる。そのため、認証処理の実行に要する時間長及び通信コストの増大を抑えることができる。本発明の発明者の見解（シュミレーション）によれば、コマンド装置２、レスポンス装置４において共有する情報は、従来の情報Ｄ及び共通鍵Ｋｆの他に、１以上の整数ｎ、及び通知ルールRule(i,j)のみなので、それによって追加要求されるリソース（空間計算量）は、たかだか、log2(2*i*j)程度である。
【００２９】
また、本発明の第１の実施形態によれば、上記比較照合される情報Ｄ、Ｄ'を、暗号化したデータとすれば、各情報Ｄ、Ｄ'は暗号化された状態のまま上記比較照合されるので、コマンド装置２、及びレスポンス装置４に対して情報Ｄ、Ｄ'の内容を秘匿状態にすることができる。
【００３０】
なお、本実施形態では、照合情報Ｄ、Ｄ'自体がプログラムや個人データ等のようにデータ量が比較的大きい場合は、各照合情報Ｄ、Ｄ'をデータ量の少ない特徴データに変換して（例えばハッシュ関数によりハッシュ化して）、上記比較照合を行なうようにすることができる。また、本実施形態では、暗号化及び復号化の処理は、上述したように共通暗号鍵を用いる方式は勿論、公開鍵・秘密鍵のペアを使用する公開鍵暗号系を利用する方式でも行なうことができる。
【００３１】
図２は、本発明の第２の実施形態に係る認証処理方式を示すブロック図である。
【００３２】
本発明の第２の実施形態では、コマンド装置１１、及びレスポンス装置１３が、１以上の整数ｎ、及び通知ルールRule(i,j)を共有しない点で、上記第１の実施形態と相違する（つまり予め共有する情報は、情報Ｄと、共通鍵Ｋｆのみである）。
【００３３】
この第２の実施形態で認証処理が実行されるときは、コマンド装置１１において、乱数生成部１５で１種類（１個）の乱数Ｒを生成する処理と、その乱数Ｒを認証コマンドとしてレスポンス装置１３に送信する処理とが実行される。
【００３４】
レスポンス装置１３において、認証コマンド（乱数Ｒ）が受信されたら、情報Ｄ'を共通鍵Ｋｆと暗号関数ｆとにより暗号化する処理と（暗号化された情報Ｄ'を「情報Ｘ'」という、以下同じ）、その情報Ｘ'を鍵にして上記乱数Ｒを暗号関数ｆにより暗号化する処理と（暗号化された乱数Ｒを「乱数Ｒ'」という、以下同じ）、その乱数Ｒ'を認証レスポンスとしてコマンド装置１１に送信する処理とが実行される。
【００３５】
コマンド装置１１において、認証レスポンス（乱数Ｒ'）が受信されたら、情報Ｄを共通鍵Ｋｆと暗号関数ｆとにより暗号化する処理と（暗号化された情報Ｄを「情報Ｘ」という、以下同じ）、その情報Ｘを鍵にして上記乱数Ｒ'を暗号関数ｆにより復号化する処理と、その復号化により取出されたデータを照合結果判断部１７に与える処理とが実行される。照合結果判断部３は、その取出されたデータが、乱数生成部１５で生成された乱数Ｒであれば、この認証処理に係るシステムにおいて不正が行なわれていないと判断して「ＯＫ判定処理」を実行し、乱数Ｒでなければ、この認証処理に係るシステムにおいて不正が行なわれた（例えば情報Ｄ又はＤ'が改竄された、或いはレスポンス装置１３が不当な装置である）と判断して「ＮＧ判定処理」を実行する。
【００３６】
すなわち、本発明の第２の実施形態では、レスポンス装置１３が、情報Ｄ'を暗号化した情報Ｘ'を鍵として、コマンド装置１１が生成した乱数Ｒを暗号化し、それを、コマンド装置１１が、情報Ｄを暗号化した情報Ｘを鍵として復号化する。このとき、情報Ｄ、Ｄ'は「Ｄ＝Ｄ'」であることからそれらが暗号化された情報Ｘ、Ｘ'も「Ｘ＝Ｘ'」となるはずであるため、上記復号化により乱数Ｒが得られるはずである。もし、この復号化によって、乱数Ｒが得られなければ、情報Ｄ又はＤ'が改竄された、或いはレスポンス装置１３が不当な装置である等の不正が行なわれたと判断することができる。
【００３７】
以上、本発明の第２の実施形態でも、コマンド装置１１とレスポンス装置１３との間でやりとりされるデータが、毎回の認証処理でそのコードが異なる乱数Ｒであるため、認証『ＯＫ』のレスポンスデータ（コード）をシミュレートすることを防止できる。そのため、上記セッションキーの生成・交換という別の処理をわざわざ実行する必要がなくなるので、認証処理の実行に要する時間長及び通信コストの増大を抑えることができる。
【００３８】
なお、本発明の第２の実施形態では、上記認証コマンド、又は認証レスポンスは、例えば暗号関数ｆと共通鍵Ｋｆとにより暗号化及び復号化するようにしても良い。
【００３９】
図３は、本発明の第２の実施形態の変形例に係る認証処理方式を示すブロック図である。
【００４０】
本変形例では、コマンド装置２１が生成した生成した乱数Ｒを、レスポンス装置２３ではなくコマンド装置２１が、情報Ｄを暗号化した情報Ｘを鍵にして暗号化する点と、その暗号化された乱数Ｒ（つまり乱数Ｒ'）を、コマンド装置２１ではなくレスポンス装置２３が、情報Ｄ'を暗号化した情報Ｘ'を鍵にして復号化する点で、上記第２の実施形態と異なる。その復号化された乱数Ｒ'（つまり乱数Ｒ）は、認証レスポンスとしてレスポンス装置２３からコマンド装置２１に送られる。
【００４１】
本変形例によれば、上記第２の実施形態と同様の効果が得られる。
【００４２】
以上、本発明の好適な幾つかの実施形態を説明したが、これらは本発明の説明のための例示であって、本発明の範囲をこれらの実施例にのみ限定する趣旨ではない。本発明は、他の種々の形態でも実施することが可能である。例えば、上記各実施形態では乱数が利用されているが、乱数に限ることなく変動可能なコードであれば何でも利用可能である。例えば、乱数に代えて、時々刻々と変動する時刻を示すコード（データ）にしても良い。
【００４３】
また、本発明に係る認証処理方式に係る装置の数は、２つに限定されない。例えば、装置Ａ、Ｂ、Ｃの３つの装置を用意し、装置Ａがコマンドデータを装置Ｂに送信し、装置Ｂがレスポンスデータを装置Ｃに送信し、装置Ｃがそのレスポンスデータに基づいて種々の処理を行うようにしても良い。
【００４４】
【発明の効果】
以上説明したように、本発明によれば、認証処理の実行に要する時間長及び通信コストの増大を抑え、且つ、認証結果が読取られるということを防ぐことができる。
【図面の簡単な説明】
【図１】本発明の第１の実施形態に係る認証処理方式を示すブロック図。
【図２】本発明の第２の実施形態に係る認証処理方式を示すブロック図。
【図３】本発明の第２の実施形態の変形例に係る認証処理方式を示すブロック図。
【符号の説明】
１通信路
２コマンド装置
３照合結果判断部
４レスポンス装置
５乱数生成部
７比較照合アルゴリズム

Claims

第１の認証データを保持するコマンド装置と、第２の認証データを保持するレスポンス装置とが特定のルールを共有し、認証を行う認証システムであって、
前記コマンド装置は、
セッションごとに異なる複数の可変データを生成する手段と、
前記生成した複数の可変データを前記第１の認証用データに組み合わせる手段と、
認証要求のためのコマンドデータとして、前記組み合わせたデータを前記レスポンス装置に送出する手段とを備え、
前記レスポンス装置は、
前記コマンド装置からの上記コマンドデータを受信する手段と、
前記受信したコマンドデータから前記第１の認証用データと前記複数の可変データとを取出す手段と、
前記取出した第１の認証用データと、前記第２の認証用データとを比較照合する手段と、
前記特定のルールに基づいて、前記取出された複数の可変データから、前記比較照合の結果に応じた可変データを前記認証結果データとして選択する手段と、
前記選択した可変データを前記コマンド装置に送出する手段とを備える、
ことを特徴とする認証システム。
前記コマンド装置は、前記認証結果データのコードが認証成功に対応した可変データであれば認証が成功したと判断し、認証失敗に対応した可変データであれば認証が失敗したと判断し、それ以外の可変データであれば異常であると判断する手段を備える、
ことを特徴とする請求項１記載の認証システム。
認証のための処理を実行する要求をするためのコマンドを送信する装置であって、
認証のための処理を実行して認証の結果を示すデータを送出するレスポンス装置へ、認証のための処理を実行することを要求する要求手段と、
前記要求手段の要求に対応して認証結果データを受け、その認証結果データのコードから前記認証の結果を判断するための処理を実行する判断実行手段とを有し、
前記要求手段が、
認証用データを保持する手段と、
セッションごとに異なる複数の可変データを生成する手段と、
前記生成した複数の可変データを前記認証用データに組み合わせる手段と、
前記要求のためのコマンドデータとして、前記組み合わせたデータを前記レスポンス装置へ送出する手段とを備え、
前記判断実行手段は、前記レスポンス装置が、前記手段の送信したデータから取出した複数の可変データの中から、当該データから取出した認証用データを用いた比較照合の結果に応じて、前記レスポンス装置と共有する特定のルールに基づき選択した可変データを前記認証結果データとして受信する、
ことを特徴とするコマンド送信装置。
認証のための処理を実行して認証の結果を示すデータを送出する装置であって、
要求を受けて前記認証のための処理を実行し、その認証の結果を示すデータを送出する送出手段を備え、
前記送出手段は、
第２の認証用データを保持する手段と、
コマンド送信装置から第１の認証用データとセッションごとに異なる複数の可変データとが組み合わされたデータを受けて、そのデータから前記第１の認証用データと前記複数の可変データとを取出す手段と、
前記取出した第１の認証用データと、前記保持する第２の認証用データとを比較照合する手段と、
前記コマンド送信装置と共有する特定のルールに基づいて、前記取出された複数の可変データから、前記比較照合の結果に応じた可変データを前記認証結果データとして選択する手段と、
前記選択した可変データを前記コマンド送信装置へ送出する手段とを備える、
ことを特徴とするレスポンス送出装置。