JPH08149122A - 通信制御装置及び方法 - Google Patents

通信制御装置及び方法

Info

Publication number
JPH08149122A
JPH08149122A JP6286881A JP28688194A JPH08149122A JP H08149122 A JPH08149122 A JP H08149122A JP 6286881 A JP6286881 A JP 6286881A JP 28688194 A JP28688194 A JP 28688194A JP H08149122 A JPH08149122 A JP H08149122A
Authority
JP
Japan
Prior art keywords
information
serial number
transmission
number information
received
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
JP6286881A
Other languages
English (en)
Other versions
JP3491994B2 (ja
Inventor
Ryota Akiyama
良太 秋山
Yoshitoshi Tsuji
芳寿 辻
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Alpine Electronics Inc
Fujitsu Ltd
Original Assignee
Alpine Electronics Inc
Fujitsu Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Alpine Electronics Inc, Fujitsu Ltd filed Critical Alpine Electronics Inc
Priority to JP28688194A priority Critical patent/JP3491994B2/ja
Priority to US08/504,079 priority patent/US5832210A/en
Publication of JPH08149122A publication Critical patent/JPH08149122A/ja
Application granted granted Critical
Publication of JP3491994B2 publication Critical patent/JP3491994B2/ja
Anticipated expiration legal-status Critical
Expired - Fee Related legal-status Critical Current

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0823—Network architectures or network communication protocols for network security for authentication of entities using certificates
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/30—Network architectures or network communication protocols for network security for supporting lawful interception, monitoring or retaining of communications or communication related information

Abstract

(57)【要約】 【目的】第三者によるコードの再利用を防止するととも
に高速に処理を行なう。 【構成】送信部１６は通番情報を含む同一の送信情報を
繰り返し送出し、通番計数部１３は同一の送信情報の送
出毎に通番情報をインクリメントし新たな送信情報を送
出する場合にインクリメントされた最終通番情報より大
きい通番情報を初期通番情報に設定して新たな送信情報
の送出毎にインクリメントし、情報判定部２４ａは受信
送信情報が登録送信情報に一致するか判定し、通番情報
比較部２４ｂは受信通番情報を登録通番情報と比較し、
制御部２６は受信送信情報が登録送信情報に一致し受信
通番情報が登録通番情報より大きい場合に受信通番情報
に所定値を加算する。

Description

【発明の詳細な説明】
【０００１】
【産業上の利用分野】本発明は、回線の品質が悪い片方
向無線通信路において、送信装置から受信装置を制御す
るための制御情報を安全にかつ確実に受信装置へ送信す
る通信制御装置及び方法に関する。
【０００２】
【従来の技術】近年、送信装置が受信装置に無線通信を
要求した場合に、受信装置はその送信装置が正当な送信
装置であるかを判別することにより、その送信装置の正
当性を証明する認証を行なう。
【０００３】この場合、送信装置及び受信装置は同一構
成の識別コード発生器を備える。送信装置が受信装置に
固有の識別コードを転送すると、受信装置は転送されて
きた識別コードが内部にある識別コードに一致した場合
にその送信装置を正当な送信装置として認証する。この
ような認証方式として例えば図１１に示した系列部分整
合方式と図１２に示した全系列整合方式とがある。
【０００４】図１１に示したような系列部分整合方式で
は、例えば送信装置の識別コード発生器からある周期を
もつＩＤコード系例をＩＤ単位毎に断続的に受信装置に
送信する。一方、受信装置は、送信装置と同様にＩＤコ
ード単位にＩＤコード系列を区切り、一連のコード系列
単位を定期的に巡回させる。
【０００５】そして、受信装置は受信したコードが受信
側で生成したコードと一致するか判定し、コード同士が
一致した場合にはその送信装置の正当性を判定できる。
これによって、受信装置はコードの後に送られてくる送
信側コマンドを取り込んでいた。
【０００６】なお、受信側では一度整合したＩＤコード
は整合対象から除外され、整合対象ＩＤコードが空にな
った場合に、再び全てのＩＤ系列を整合対象に設定す
る。一方、図１２に示したような全系列整合方式では、
例えば前記系列部分整合方式と同様に識別コード発生器
からＩＤコードを受信装置に送信する。この場合、送信
装置は全てのＩＤコード系列を送出し、受信装置は送信
側のＩＤコード系列と同一のＩＤコード系列で予め待ち
かまえる。送信装置と受信装置との間でＩＤ系列の同期
がとれている場合には、受信装置は送信装置が正当であ
ることを認証する。
【０００７】これにより、受信装置は後に送られてくる
コマンドを受信して処理を行う。また、次の認証を行う
際に送信装置はＩＤコード系列の開始位置を変更し、あ
たかも異なるＩＤコード系列を生成したごとく、ＩＤコ
ード系列を受信装置に送信する。これら２つの認証方式
はいずれも送受信間でコードを変更する。
【０００８】
【発明が解決しようとする課題】しかし、従来の方式で
は、回線の品質が悪いため、受信装置は送信装置のコー
ドが正しく受信できなくなっていた。このため、受信装
置はコードを変更することができなかった。
【０００９】また、このような状態において、送信装置
の近くで通信内容を不正に傍受した第三者はコードを再
利用することにより正当な送信者になりすまして再送す
る、いわゆるリプレイ攻撃が行える。このため、従来の
方式はリプレイ攻撃に弱かった。このリプレイ攻撃に耐
えるために識別情報を複雑に暗号化すると、送信回路及
び受信回路が複雑化してしまう。
【００１０】さらに、安全性を向上するためにコード系
列の周期を十分に長くした場合には、送信コードと受信
コードとが一致するまでにかなりの時間がかかった。こ
のため、処理速度が低下するという問題もあった。
【００１１】また、複数の利用者が複数個の送信装置を
用いて、共有する受信装置を制御する場合もある。この
場合、全ての送信装置には同一のコード発生器が備えら
れている。例えばこれらの送信装置の一台が紛失・盗難
された場合には、その紛失された送信装置により共有す
る受信装置が第三者に悪用される危険性があった。
【００１２】本発明は、このような点に鑑みてなされた
もので、その目的とするところは、第三者にコードが盗
難された場合であってもその者によるコードの再利用を
防止するとともに、高速に処理を行える通信制御装置及
び方法を提供することにある。
【００１３】
【課題を解決するための手段】本発明は、前記課題を解
決するために下記の構成とした。 ＜本発明の通信制御装置＞図１は本発明の通信制御装置
の原理図である。本発明は送信番号を表す通番情報を含
む同一の送信情報を複数回繰り返し送出する送信部１
６、前記同一の送信情報の送出毎に前記送信部内の通番
情報をインクリメントし新たな送信情報を送出する場合
に前記インクリメントされた最終の通番情報よりも大き
い通番情報を初期通番情報に設定してその初期通番情報
を前記新たな送信情報の送出毎にインクリメントする通
番計数部１３を有する送信装置１０と、前記送信装置１
０から受信された送信情報の内の通番情報を除く送信情
報が予め登録された登録送信情報に一致するかどうかを
判定する情報判定部２４ａ、受信された前記通番情報を
予め登録した通番情報と比較する通番情報比較部２４
ｂ、受信された送信情報が登録送信情報に一致しかつ受
信された通番情報が登録された通番情報よりも大きい場
合に受信された通番情報に所定値を加算する制御部２６
を有する受信装置２０とを備えたものである（請求項１
に対応）。
【００１４】要は、通番情報を送信情報の送出毎にイン
クリメントするようにしたものである。以下、各構成要
件について説明する。 （送信部）送信部は送信番号を表す通番情報を含む同一
の送信情報を複数回繰り返し送出するもので、例えば、
結合部などである。 （通番計数部）通番計数部は前記同一の送信情報の送出
毎に前記送信部内の通番情報をインクリメントし新たな
送信情報を送出する場合に前記インクリメントされた最
終の通番情報よりも大きい通番情報を初期通番情報に設
定してその初期通番情報を前記新たな送信情報の送出毎
にインクリメントする。通番計数部は例えば、カウンタ
などである。 （情報判定部）情報判定部は前記送信装置から受信され
た送信情報の内の通番情報を除く送信情報が予め登録さ
れた登録送信情報に一致するかどうかを判定する。 （通番情報比較部）通番情報比較部は、受信された前記
通番情報を予め登録した通番情報と比較する。 （制御部）制御部は受信された送信情報が登録送信情報
に一致しかつ受信された通番情報が登録された通番情報
よりも大きい場合に受信された通番情報に所定値を加算
する。
【００１５】情報判定部、通番情報比較部、制御部は例
えば、中央処理装置がメモリに格納されたプログラムを
実行することによって実現される機能である。 ＜本発明における付加的構成＞本発明の通信制御装置
は、前記必須の構成要素からなるが、その構成要素が具
体的に以下のような場合であっても成立する。
【００１６】その付加的構成要素とは、前記送信情報
が、送信識別情報及び受信識別情報を表す宛先情報、受
信装置を制御するための制御情報、前記通番情報及び送
信装置の正当性を表す認証子からなることである（請求
項２に対応）。
【００１７】その付加的構成要素とは、前記送信装置
は、さらに、前記宛先情報、制御情報、通番情報及び認
証鍵を一方向性関数に入力することによって前記認証子
を生成する一方向性関数回路を備えることである（請求
項３に対応）。
【００１８】その付加的構成要素とは、前記通番計数部
が、前記同一の送信情報の送出毎に前記送信部内の通番
情報をデクリメントし新たな送信情報を送出する場合に
前記デクリメントされた最終の通番情報よりも小さい通
番情報を初期通番情報に設定してその初期通番情報を前
記新たな送信情報の送出毎にデクリメントする。
【００１９】前記制御部は、受信された送信情報が登録
送信情報に一致しかつ受信された通番情報が登録された
通番情報よりも小さい場合に受信された通番情報から所
定値を減算することである（請求項４に対応）。
【００２０】その付加的構成要素とは、第１番目の送信
情報がｎ回繰り返し送出された場合に、前記通番計数部
は、第Ｌ番目の送信情報を送出する際に前記初期通番情
報ｋをｋ＝Ｌ×ｎ＋１に設定してその初期通番情報を前
記第Ｌ番目の送信情報の送出毎にインクリメントするこ
とである（請求項５に対応）。
【００２１】その付加的構成要素とは、前記受信装置
が、受信した宛先情報が予め登録された宛先情報に一致
した場合に受信した制御情報を分析するコマンド分析部
を備えることである（請求項６に対応）。
【００２２】その付加的構成要素とは、前記受信装置
が、前記送信識別情報をアドレスとして前記送信装置内
の一方向性関数回路に入力される認証鍵と同一の認証鍵
を記憶する記憶部、送信装置から受信された宛先情報、
制御情報及び通番情報と前記記憶部に記憶された認証鍵
とを一方向性関数に入力することによって認証子を生成
する一方向性関数回路、前記送信装置から受信した認証
子が前記一方向性関数回路で得られた認証子に一致する
かどうかを判定する認証子判定部とを備える。
【００２３】前記制御部は、送信装置内の一方向性関数
回路で生成された認証子が受信装置内の一方向性関数回
路で生成された認証子に一致した場合には、受信された
通番情報に前記所定値を加算し得られた通番情報を前記
記憶部に記憶することである（請求項７に対応）。
【００２４】その付加的構成要素とは、前記受信された
通番情報に加算すべき所定値が、前記同一の送信情報の
送信回数と同一の値であってもよい（請求項８に対
応）。その付加的構成要素とは、送信装置内の一方向性
関数回路で生成された認証子が受信装置内の一方向性関
数回路で生成された認証子に一致しない場合には、前記
送信装置は、前記送信情報をさらに繰り返し送出する。
【００２５】前記受信装置は、前記送信情報を受信して
前記認証子同士が一致するまで処理を繰り返し行うこと
である（請求項９に対応）。また、送信装置は、記憶
部、一方向性関数回路、結合部、通番計数部とを備えて
もよい。記憶部は送信識別情報及び受信識別情報を表す
宛先情報、制御情報及び送信番号を表す通番情報を記憶
する。
【００２６】一方向性関数回路は前記記憶部に記憶され
た各情報と認証鍵とを一方向性関数に入力することによ
って認証子を生成する。結合部は前記認証子を前記記憶
部に記憶された各情報に結合し得られた同一の送信情報
を複数回繰り返し送出する。
【００２７】通番計数部は前記同一の送信情報の送出毎
に前記結合部内の通番情報をインクリメントし新たな送
信情報を送出する場合に前記インクリメントされた最終
の通番情報よりも大きい通番情報を初期通番情報に設定
してその初期通番情報を前記新たな送信情報の送出毎に
インクリメントする（請求項１０に対応）。
【００２８】さらに、受信装置は、送信装置から受信さ
れた送信情報の内、送信番号を表す通番情報を除く送信
情報が予め登録された登録送信情報に一致するかどうか
を判定する情報判定部と、受信された通番情報を予め登
録した通番情報と比較する通番情報比較部、送信情報が
登録送信情報に一致しかつ受信された通番情報が登録さ
れた通番情報よりも大きい場合に受信された通番情報に
所定値を加算する制御部とを備えてもよい（請求項１１
に対応）。 ＜本発明の通信制御方法＞図２は本発明の通信制御方法
の原理フローチャートである。本発明の通信制御方法
は、送信番号を表す通番情報を含む同一の送信情報を複
数回繰り返し送出する送信ステップ８１、前記同一の送
信情報の送出毎に前記通番情報をインクリメントし新た
な送信情報を送出する場合に前記インクリメントされた
最終の通番情報よりも大きい通番情報を初期通番情報に
設定してその初期通番情報を前記新たな送信情報の送出
毎にインクリメントする通番計数ステップ８２を有する
送信ステップ８０と、前記受信された送信情報の内の通
番情報を除く送信情報が予め登録された登録送信情報に
一致するかどうかを判定する情報判定ステップ９１、受
信された前記通番情報を予め登録した通番情報と比較す
る通番情報比較ステップ９２、受信された送信情報が登
録送信情報に一致しかつ受信された通番情報が登録され
た通番情報よりも大きい場合に受信された通番情報に所
定値を加算する制御ステップ９３を有する受信ステップ
９０とを備えることである（請求項１２に対応）。 ＜本発明における付加的構成＞本発明の通信制御方法
は、前記必須の工程からなるが、その工程が具体的に以
下のような場合であっても成立する。
【００２９】その付加的工程とは、前記送信情報は、送
信識別情報及び受信識別情報を表す宛先情報、受信装置
を制御するための制御情報、前記通番情報及び送信装置
の正当性を表す認証子からなることである（請求項１３
に対応）。
【００３０】その付加的工程とは、前記送信ステップ
は、さらに、前記宛先情報、制御情報、通番情報及び認
証鍵を一方向性関数に入力することによって前記認証子
を生成する関数ステップを備えることである（請求項１
４に対応）。
【００３１】その付加的工程とは、前記通番計数ステッ
プは、前記同一の送信情報の送出毎に前記送信部内の通
番情報をデクリメントし新たな送信情報を送出する場合
に前記デクリメントされた最終の通番情報よりも小さい
通番情報を初期通番情報に設定してその初期通番情報を
前記新たな送信情報の送出毎にデクリメントする。
【００３２】前記制御ステップは、受信された送信情報
が登録送信情報に一致しかつ受信された通番情報が登録
された通番情報よりも小さい場合に受信された通番情報
から所定値を減算する（請求項１５に対応）。
【００３３】その付加的工程とは、第１番目の送信情報
がｎ回繰り返し送出された場合に、前記通番計数ステッ
プは、第Ｌ番目の送信情報を送出する際に前記初期通番
情報ｋをｋ＝Ｌ×ｎ＋１に設定してその初期通番情報を
前記第Ｌ番目の送信情報の送出毎にインクリメントする
（請求項１６に対応）。
【００３４】その付加的工程とは、前記受信ステップ
は、受信した宛先情報が予め登録された宛先情報に一致
した場合に受信した制御情報を分析する分析ステップを
備えることである（請求項１７に対応）。
【００３５】その付加的工程とは、前記受信ステップ
は、前記送信識別情報をアドレスとして送信側の一方向
性関数に入力される認証鍵と同一の認証鍵を記憶する記
憶ステップ、受信された宛先情報、制御情報及び通番情
報と前記記憶部に記憶された認証鍵とを一方向性関数に
入力することによって認証子を生成する関数ステップ、
前記送信側から受信された認証子が受信側で得られた認
証子に一致するかどうかを判定する認証子判定ステップ
とを備える。
【００３６】前記制御ステップは、送信側で生成された
認証子が受信側で生成された認証子に一致した場合に
は、受信された通番情報に前記所定値を加算し得られた
通番情報を記憶する（請求項１８に対応）。
【００３７】前記受信された通番情報に加算すべき所定
値は、前記同一の送信情報の送信回数と同一の値である
（請求項１９に対応）。送信側で生成された認証子が受
信側で生成された認証子に一致しない場合には、前記送
信ステップは、前記送信情報をさらに繰り返し送出す
る。前記受信ステップは、前記送信情報を受信して前記
認証子同士が一致するまで処理を繰り返し行う（請求項
２０に対応）。
【００３８】送信ステップは、送信識別情報及び受信識
別情報を表す宛先情報、制御情報及び送信番号を表す通
番情報を記憶する記憶ステップ、前記記憶された各情報
と認証鍵とを一方向性関数に入力することによって認証
子を生成する関数ステップ、前記認証子を前記記憶され
た各情報に結合し得られた同一の送信情報を複数回繰り
返し送出する結合ステップ、前記同一の送信情報の送出
毎に前記通番情報をインクリメントし新たな送信情報を
送出する場合に前記インクリメントされた最終の通番情
報よりも大きい通番情報を初期通番情報に設定してその
初期通番情報を前記新たな送信情報の送出毎にインクリ
メントする通番計数ステップとを備えることである（請
求項２１に対応）。
【００３９】受信ステップは、送信側から受信された送
信情報の内、送信番号を表す通番情報を除く送信情報が
予め登録された登録送信情報に一致するかどうかを判定
する情報判定ステップと、受信された通番情報を予め登
録した通番情報と比較する通番情報比較ステップと、送
信情報が登録送信情報に一致しかつ受信された通番情報
が登録された通番情報よりも大きい場合に受信された通
番情報に所定値を加算する制御ステップとを備える（請
求項２２に対応）。
【００４０】
【作用】本発明によれば、送信装置から送信情報を送出
する場合に、通番計数部が通番情報をインクリメント
し、順次インクリメントされた通番情報を送信情報と共
に繰り返し送出する。さらに、新たな送信情報を送出す
る場合に、通番計数部はインクリメントされた最終の通
番情報よりも大きい通番情報を初期通番情報に設定して
その初期通番情報を新たな送信情報の送出毎にインクリ
メントする。
【００４１】一方、受信装置では、情報判定部が受信さ
れた送信情報の内の通番情報を除く送信情報が予め登録
された登録送信情報に一致するかどうかを判定する。そ
して、通番情報比較部は受信された通番情報を予め登録
した通番情報と比較する。
【００４２】次に、制御部は受信された送信情報が登録
送信情報に一致しかつ受信された通番情報が登録された
通番情報よりも大きい場合に受信された通番情報に所定
値を加算する。
【００４３】ここで、第三者が過去の送信情報を傍受し
て、後日にリプレイ攻撃した場合には、第三者から再送
される通番情報は前記インクリメントされた通番情報よ
り小さい。この第三者から再送される通番情報は前記登
録された通番情報よりも小さくなるため、受信装置は、
不正な第三者からのリプレイ攻撃であると判断する。
【００４４】従って、不正な第三者によるリプレイ攻撃
から通信情報を防御でき、また、送信コードと受信コー
ドとの比較が短時間で行える。しかも複数の利用者が複
数個の送信装置を用いて受信装置を制御する場合に、い
ずれかの送信装置が盗難されても受信装置が盗難された
送信装置の個別鍵を消去するだけで受信装置の悪用を防
御できる。
【００４５】また、送信情報として宛先情報、制御情
報、通番情報及び認証子を用いることで送信装置の正当
性を判断できる。さらに、一方向性関数回路に宛先情
報、制御情報、通番情報及び認証鍵を入力することによ
って前記認証子を生成することができる。
【００４６】通番計数部が、前記同一の送信情報の送出
毎に前記送信部内の通番情報をデクリメントし、制御部
が、受信された送信情報が登録送信情報に一致しかつ受
信された通番情報が登録された通番情報よりも小さい場
合に受信された通番情報から所定値を減算することによ
っても不正な第三者のリプレイ攻撃から送信情報を防御
できる。
【００４７】通番計数部は、第Ｌ番目の送信情報を送出
する際に前記初期通番情報ｋをｋ＝Ｌ×ｎ＋１に設定し
てその初期通番情報を前記第Ｌ番目の送信情報の送出毎
にインクリメントすることで、不正な第三者が過去のよ
り小さい通番情報を再送しても受信装置では、容易に不
正な第三者からの送信であると判断できる。
【００４８】受信した宛先情報が予め登録された宛先情
報に一致した場合にコマンド分析部は受信した制御情報
を分析するので、受信装置は、制御情報に対応する処理
を行うことができる。
【００４９】また、認証子判定部は受信した認証子が受
信装置内の一方向性関数回路で得られた認証子に一致す
るか判定し、制御部は、受信した認証子が受信装置内の
一方向性関数回路で生成された認証子に一致した場合に
は、正当な送信装置として認証する。そして、制御部
は、受信された通番情報に前記所定値を加算し得られた
通番情報を前記記憶部に記憶するので、記憶された通番
情報は不正な第三者から再送される過去の送信情報より
も大きくなる。その結果、不正な第三者からのリプレイ
攻撃を防御できる。
【００５０】送信装置で生成された認証子が受信装置で
生成された認証子に一致しない場合には、送信装置は送
信情報をさらに繰り返し送出し、受信装置は送信情報を
受信して認証子同士が一致するまで処理を繰り返し行う
ことで認証を行うことができる。
【００５１】また、送信装置において、一方向性関数回
路は記憶部に記憶された各情報と認証鍵とを一方向性関
数に入力して認証子を生成し、結合部は認証子を記憶部
に記憶された各情報に結合し得られた同一の送信情報を
複数回繰り返し送出する。
【００５２】通番計数部は同一の送信情報の送出毎に通
番情報をインクリメントし新たな送信情報を送出する場
合に前記インクリメントされた最終の通番情報よりも大
きい通番情報を初期通番情報に設定してその初期通番情
報を前記新たな送信情報の送出毎にインクリメントす
る。
【００５３】従って、不正な第三者が過去のより小さい
通番情報を再送しても受信装置では、容易に不正な第三
者からの送信であると判断できる。さらに、受信装置に
おいて、制御部は送信情報が登録送信情報に一致しかつ
受信された通番情報が登録された通番情報よりも大きい
場合に受信された通番情報に所定値を加算するので、加
算の結果、得られた通番情報は不正な第三者から再送さ
れる過去の送信情報よりも大きくなる。その結果、不正
な第三者からのリプレイ攻撃を防御できる。
【００５４】
【実施例】以下、本発明の通信制御装置の具体的な実施
例を説明する。図３は本発明の実施例に従った通信制御
装置を示す構成図である。図３において、通信制御装置
は、送信識別情報ＩＤｉ，受信識別情報ＩＤＭ，制御情
報Ｘ，通番情報ｋ及び認証子ｆKY（ＩＤ，Ｘ，ｋ）を含
む送信情報を送信する送信装置１０と、回線品質の比較
的悪い通信路３０、前記送信装置１０から前記通信路３
０を通して前記送信情報を受信する受信装置２０とから
構成される。
【００５５】前記送信装置１０は例えば携帯用無線送信
機である。受信装置２０は例えば自動車の内部に搭載さ
れた受信機（車載機）である。ここでは、送信装置１０
は自動車に搭載された例えば、エンジンやドアロック機
構を遠隔操作し、送信装置１０から自動車への片方向通
信のみ行う。また、送信装置１０からの情報を傍受装置
４０が傍受した場合に、傍受装置４０は後日に受信装置
２０に再送攻撃するものとする。
【００５６】図４は実施例の送信装置を示す構成ブロッ
ク図である。前記送信装置１０は、通信路３０の品質が
悪いため、同一の前記送信情報を複数回繰り返し受信装
置２０に送出する。この送信回数は例えば５回であり、
受信装置２０は５回の内の必ず１回、前記送信情報を正
しく受信できるものとする。
【００５７】前記送信装置１０は、パラメータ設定回路
１１、パラメータ設定回路１１に接続されるメモリ１
２、メモリ１２に接続されるカウンタ１３、メモリ１２
及びカウンタ１３に接続される結合回路１４とを備え
る。前記送信装置１０は、さらに、前記結合回路１４に
接続される一方向性関数回路１５、一方向性関数回路１
５及び結合回路１４に接続される結合回路１６、結合回
路１６に接続される出力回路１７とを備える。
【００５８】前記パラメータ設定回路１１は宛先情報と
して前記送信識別情報ＩＤｉ及び前記受信識別情報ＩＤ
ｉ、制御（コマンド）情報Ｘ、及び通番ｋ（送信回数）
の各情報をパラメータとして設定する。前記メモリ１２
は前記パラメータ設定回路１１で設定された各情報を格
納する。
【００５９】前記カウンタ１３は前記メモリ１２に格納
された各情報の内、通番ｋを初期値として設定するとと
もに前記送信情報の送信毎に通番ｋを１つずつインクリ
メントする。
【００６０】すなわち、通番ｋのみをインクリメントし
て順次５回送り続ける。また、前記カウンタ１３は新た
な制御情報Ｘが送出される場合に前記インクリメントさ
れた最終の通番情報よりも大きい通番情報を初期通番情
報に設定してその初期通番情報を前記新たな送信情報の
送出毎にインクリメントする。ここでは、前記カウンタ
１３は第１番目の送信情報がｎ回繰り返し送出された場
合に、第Ｌ番目の送信情報を送出する際に前記初期通番
情報ｋをｋ＝Ｌ×ｎ＋１に設定してその初期通番情報を
前記第Ｌ番目の送信情報の送出毎にインクリメントす
る。
【００６１】前記結合回路１４は前記メモリ１２に格納
された各情報を結合することにより結合情報を得る。前
記一方向性関数回路１５は、前記結合回路１４により結
合された結合情報を一方向関数によって認証鍵ＫＹを用
いて認証子Ｓに変換する。認証子Ｓは次式で表される。
【００６２】Ｓ＝ｆKY（ＩＤ，Ｘ，ｋ） 前記結合回路１６は、前記一方向性関数回路１５により
変換された認証子Ｓと前記結合回路１４により結合され
た結合情報とを結合することにより送信情報を得る。前
記出力回路１７は前記結合回路１６で得られた送信情報
を通信路に送出する。
【００６３】図５は実施例の受信装置を示す構成ブロッ
ク図である。前記受信装置２０は、送信装置１０から受
信した宛先情報、制御情報、通番、認証子などを判定
し、受信した全ての情報が正しい場合にはそのときの通
番ｋに加算通番△ｋ（例えば５）を加算する。
【００６４】前記受信装置２０はデータバス３１及び制
御バス３２が接続された制御プロセッサ２６を備える。
データバス３１及び制御バス３２にはパラメータ設定回
路２１、比較器２４、一方向性関数回路２５とが接続さ
れる。前記データバス３１にはメモリ２２、データ抽出
回路２３とが接続される。
【００６５】前記パラメータ設定回路２１は、送信識別
情報，受信識別情報，通番及び認証鍵を設定して、メモ
リ２２に格納させる。これらのパラメータは前記パラメ
ータ設定回路１１で設定されたパラメータと同一の値で
ある。
【００６６】前記データ抽出回路２３は受信した送信情
報の内の各情報を抽出し抽出された制御情報を制御プロ
セッサに出力し制御情報以外の各情報を比較器２４に出
力する。
【００６７】前記メモリ２２はパラメータ設定回路２１
によって設定された受信識別情報ＩＤＭを格納するとと
もに、通番テーブル２７を有する。通番テーブル２７は
送信識別情報ＩＤｉをアドレスにして通番ｋと認証鍵Ｋ
Ｙとを格納している。
【００６８】前記比較器２４は前記データ抽出回路２３
で抽出された受信識別情報がメモリ２２に予め格納され
た受信識別情報に一致するか判定する。前記比較器２４
は前記データ抽出回路２３で抽出された送信識別情報が
メモリ２２に予め格納された送信識別情報に一致するか
判定する。
【００６９】前記比較器２４は前記データ抽出回路２３
で抽出された通番ｋの値が通番テーブル２７にある通番
よりも大きいかどうかを判定し、抽出通番が通番テーブ
ル２７内の通番よりも大きい場合には、通番テーブル２
７内の認証鍵ＫＹを一方向性関数回路２５に出力する。
【００７０】前記一方向関数回路２５は通番テーブル２
７内の認証鍵ＫＹと送信識別情報ＩＤｉと制御情報Ｘと
通番ｋとを入力して一方向関数によって認証子を得る。
前記比較器２４は受信した認証子Ｓが一方向関数回路２
５で得られた認証子に一致したかどうかを判定する。
【００７１】前記制御プロセッサ２６は前記送信識別情
報が登録送信識別情報に一致した場合に前記制御情報を
取り込み、前記制御情報の分析を行う。前記制御プロセ
ッサ２６は受信した認証子が一方向関数回路２５で得ら
れた認証子に一致した場合には、受信した通番ｋにオフ
セット△ｋを加算し、その加算結果を通番テーブル２７
の通番ｋに初期値として書き換える。 ＜実施例の動作＞次に、このように構成された実施例の
装置により実現される通信制御方法を図面を参照して説
明する。図６は実施例の通信制御方法を示す図である。
図７は送信装置の処理を示すフローチャートである。
【００７２】（送信装置の動作）まず、送信装置１０に
おいて、パラメータ設定回路１１は、送信識別情報ＩＤ
ｉ，受信識別情報ＩＤＭ，制御情報Ｘ，通番ｋ及び認証
子ｆKY（ＩＤ，Ｘ，ｋ）を設定してこれらの情報をメモ
リ１２に格納する（ステップ１０１）。
【００７３】結合回路１４は、メモリ１２から宛先情報
ＩＤＭ，ＩＤｉ、制御情報（コマンド情報）Ｘ、通番ｋ
を読み出してこれらの情報を結合する（ステップ１０
２）。そして、一方向性関数回路１５は、結合回路１４
により結合された結合情報を一方向関数によって認証鍵
ＫＹを用いて認証子Ｓに変換する（ステップ１０３）。
【００７４】前記結合回路１６は、前記一方向性関数回
路１５により変換された認証子Ｓと前記結合回路１４に
より結合された結合情報とを結合することにより送信情
報を得る。前記出力回路１７は前記結合回路１６で得ら
れた送信情報を通信路を介して受信装置２０に送出する
（ステップ１０４）。
【００７５】このようして例えば、第１グループの受信
識別情報ＩＤＭ，送信識別情報ＩＤ１，制御情報Ｘ，通
番ｋ１１及び認証子ｆKY（ＩＤ１，Ｘ，ｋ１１）が送出
される。通番ｋ１１の値は例えば１である。
【００７６】次に、カウンタ１３は通番をインクリメン
トする（ステップ１０５）。例えば、通番ｋ１２の値が
２となり、ｋ１３の値が３となっていく。そして、送信
装置１０はそれぞれの通番における送信情報を受信装置
２０に送信する。
【００７７】さらに、送信装置１０は所定の送信回数
（所定の通番）だけ送信情報が送信されたか判定する
（ステップ１０６）。例えば、第１グループでは、通番
ｋ１１０まで同一の送信情報が送出される。
【００７８】次に、送信装置１０は第ｎグループ（ｎは
２以上である。）の送信情報を送信するか判定する（ス
テップ１０７）。第ｎグループの送信情報が送出される
場合には、カウンタ１３は前回送出された最終の通番の
２倍＋１を通番初期値に変更する（ステップ１０８）。
その後に、処理がステップ１０１に戻り、第ｎグループ
において通番がインクリメントされながら送信情報が複
数回繰り返し送出される。例えば、第２グループでは、
通番ｋ１２１の値は第１グループの最終の通番ｋ１１０
の値の２倍＋１である。さらに、ｋ１２２，ｋ１２３・
・の値は通番ｋ１２１の値をインクリメントした値であ
る。
【００７９】なお、他の送信装置から送信情報を送出す
る場合には、例えば、送信識別情報がＩＤ２となる。一
方、ステップ１０７において、第ｎグループ（ｎは２以
上である。）の送信情報を送信しない場合には、処理は
終了する（ステップ１０９）。
【００８０】このようにして、送信装置１０から通番を
インクリメントしながら同一の送信情報が複数回繰り返
し受信装置２０に送出される。 （受信装置の動作）次に、受信装置の処理を説明する。
図８は受信装置の処理を示すフローチャートである。
【００８１】まず、送信装置１０から送信情報の受信入
力待ち状態となる（ステップ１１１）。次に、データ抽
出回路２３は送信装置１０から受信した送信情報の中か
ら受信識別情報ＩＤＭを抽出する。そして、比較器２４
は受信した受信識別情報ＩＤＭがメモリ２２に格納され
た受信識別情報ＩＤＭと同一かどうかを判定する（ステ
ップ１１２）。
【００８２】ここで、受信した受信識別情報ＩＤＭがメ
モリ２２に格納された受信識別情報ＩＤＭに一致しない
場合には、正当な送信装置からの情報の送信ではないと
して、処理はステップ１１１に戻る。
【００８３】一方、受信した受信識別情報ＩＤＭがメモ
リ２２に格納された受信識別情報ＩＤＭに一致した場合
には、比較器２４は受信した送信識別情報ＩＤｉがメモ
リ２２に格納された送信識別情報（アドレスＩＤｉ）と
同一かどうかを判定する（ステップ１１３）。
【００８４】ここで、受信した送信識別情報ＩＤｉがメ
モリ２２に格納された送信識別情報（アドレスＩＤｉ）
に一致しない場合には、正当な送信装置からの情報の送
信ではないとして、処理はステップ１０１に戻る。
【００８５】一方、受信した送信識別情報ＩＤｉがメモ
リ２２に格納された送信識別情報（アドレスＩＤｉ）に
一致した場合には、受信した制御情報Ｘは制御プロセッ
サ２６に転送される。そして、制御プロセッサ２６によ
り制御情報Ｘのコマンド内容が分析される（ステップ１
１４）。
【００８６】さらに、比較器２４は受信した通番ｋの値
がアドレスＩＤｉによって通番テーブル２７から索引さ
れた初期値通番ｋ０よりも大きいかどうかを判定する
（ステップ１１５）。
【００８７】ここで、受信した通番ｋの値が通番テーブ
ル２７内の初期値通番ｋ０より小さい場合には、正当な
送信装置からの情報の送信ではないとして、処理がステ
ップ１１１に戻る。
【００８８】一方、受信した通番ｋの値が初期値通番ｋ
０より大きい場合には、比較器２４はアドレスＩＤｉに
よって通番テーブル２７に格納された認証鍵ＫＹを一方
向性関数回路２５の一方向関数ｆの鍵入力へセットする
（ステップ１１６）。
【００８９】すると、前記一方向関数回路２５は通番テ
ーブル２７内の認証鍵ＫＹと送信識別情報ＩＤｉと制御
情報Ｘと通番ｋとを入力して一方向関数によって認証子
を得る。さらに、前記比較器２４は受信した認証子Ｓが
一方向関数回路２５で得られた認証子に一致したかどう
かを判定する（ステップ１１７）。
【００９０】一方、受信した認証子が一方向関数回路２
５で得られた認証子に一致した場合には、送信装置を正
当な送信装置として認証する。そして、前記制御プロセ
ッサ２６は受信した通番ｋにオフセット△ｋを加算し、
その加算結果を通番テーブル２７の通番ｋに初期値とし
て書き換える（ステップ１１８）。
【００９１】ここで、オフセット△ｋは例えば、同一の
送信情報を繰り返し送出する送信回数と同一値である。
送信回数が５回であれば、オフセット△ｋは５となる。
なお、ステップ１１７において、受信した認証子Ｓが一
方向関数回路２５で得られた認証子に一致しない場合に
処理がステップ１１１から順番に行われる。この場合、
例えば、ステップ１１５において、通番ｋ１ｘが初期値
通番よりも大きく、かつステップ１１７において、受信
した認証子が受信側の認証子に一致したとする。この場
合には、通番ｋ１ｘに△ｋを加算して、その値を通番テ
ーブル２７に書き込む。
【００９２】さらに、制御プロセッサ２６は制御情報Ｘ
に対応するプログラムを実行し、プログラムの実行を完
了した場合には、ステップ１１１の処理に戻る（ステッ
プ１１９）。
【００９３】このように、送信装置１０から送信識別情
報、受信識別情報、制御情報、通番情報及び認証子を送
出する場合に通番情報をインクリメントして順次繰り返
し送出する。さらに、次の制御情報を送出する場合に、
前回送出した最終の通番の２倍＋１を初期通番としてそ
の通番を初回と同様にインクリメントして順次繰り返し
送出する。
【００９４】一方、受信装置２０は、宛先情報を判定
し、制御情報を分析する。そして、受信装置２０は、通
番の大小比較を行い、その結果に従って通番テーブル２
７の内容を変更していく。
【００９５】このため、第三者が後日、リプレイ攻撃し
た場合に第三者から再送される通番情報は前記インクリ
メントされた通番情報より小さい。また、この第三者か
ら再送される通番情報は前記登録通番情報よりも小さく
なるため、受信装置２０は、不正な第三者からのリプレ
イ攻撃であると判断する。
【００９６】従って、不正な第三者によるリプレイ攻撃
から通信情報を防御でき、また、送信コードと受信コー
ドとの比較が短時間で行える。しかも複数の利用者が複
数個の送信装置１０を用いて受信装置２０を制御する場
合に、いずれかの送信装置１０が盗難されても受信装置
２０が盗難された送信装置１０の個別鍵を消去するだけ
で受信装置２０の悪用を防御できる。
【００９７】次に、図９に具体的な通信制御の一例を示
す。図９に示す例では、通番△ｋが５である。まず、送
信装置１０から送信識別情報（ＩＤ１）、受信識別情報
（ＩＤＭ）、制御情報Ｘ、通番ｋ及び認証子ｆKY（Ｉ
Ｄ，Ｘ，ｋ）を例えば５回繰り返し送出する。この５回
の情報の送出のうち、通番ｋのみをインクリメントす
る。例えば、ＩＤ１による第１グループでは、通番ｋ１
１〜ｋ１５が１から５までインクリメントする。通番ｋ
１１（）及び通番ｋ１２（）における情報の送出で
は、回線の品質が悪いため、いずれの場合にも受信リジ
ェクトされる。このため、 前記通番テーブル２７に格
納されたｋ０１は０のままである。
【００９８】次に、通番ｋ１３（）における情報の送
出では、正しく受信される。このときの通番ｋ＝３は受
信データとして抽出され、さらに、受信した通番ｋ１３
＝３に△ｋ＝５が加算される。
【００９９】その結果、通番ｋ０１＝８がＩＤ１をアド
レスとする通番テーブル２７に書き込まれる。さらに、
通番ｋ１４（）及び通番ｋ１５（）における情報の
送出では、回線の品質が悪いため、いずれの場合にも受
信リジェクトされる。このため、前記通番テーブル２７
に格納されたｋ０１は８のままである。
【０１００】ここで、不正な第三者が通番ｋ１５（）
における情報を記録し、この情報を後日、送信者になり
すまして送出する、いわゆるリプレイ攻撃が行われると
する。このリプレイ攻撃は例えば送信者の第２回目の情
報の送出（第２グループ）において行なわれるとする。
【０１０１】なお、送信装置は第２グループにおいて、
第１グループの最終の通番ｋ＝５に対して通番ｋ＝１１
を初期通番として通番をインクリメントする。すなわ
ち、ｋ＝１１１〜１１５が１１から１５まで変化する。
【０１０２】不正な第三者がリプレイ攻撃したときの通
番ｋは５であるため、受信装置は受信した通番ｋ＝５を
通番テーブル２７内の通番ｋ０１＝８と大小を比較す
る。この場合、受信した通番は通番テーブル２７内の通
番ｋ０１よりも小さいため、リジェクトされる。すなわ
ち、送信者が過去に送信した情報を不正な第三者がリプ
レイしても、その過去の通番は通番テーブル２７に保管
した通番の値を越えることはない。このため、不正な第
三者が正当な者として認証されない。
【０１０３】このように通番をインクリメントすること
で不正な第三者によるリプレイ攻撃から通信情報を防御
できる。さらに、通番ｋ１１４（）における情報の送
出では、正しく受信される。このときの通番ｋ＝１４は
受信データとして抽出され、さらに、この通番ｋ１４＝
１４に△ｋ＝５が加算される。
【０１０４】その結果、通番ｋ０１＝１９がＩＤ１をア
ドレスとする通番テーブル２７に書き込まれる。なお、
本実施例の通信プロトコルでは、一般にＩＤｉをもつ送
信者が最初の制御情報Ｘをｎ回繰り返し通信情報として
送出した場合に、二回目の制御情報Ｘ’は次式（１）に
示すような通番ｋを初期値としてｋ回繰り返し送出す
る。
【０１０５】 ｋ＝ｎ＋△ｋ＋１ ・・・・（１） ここで、△ｋはｎである。Ｌ回目の制御情報は次式
（２）に示すような通番ｋを初期値としてｋ回繰り返し
送出する。
【０１０６】 ｋ＝（Ｌ−１）ｎ＋△ｋ＋１ ・・・・（２） 次に、図１０に通信制御の他の一例を示す。図１０に示
す例では、通番△ｋが０である。送信装置１０から送信
識別情報（ＩＤ１）、通番ｋ及び認証子ｆKY（ＩＤ，
Ｘ，ｋ）等を例えば５回繰り返し送出する。このとき、
例えば、ＩＤ１による第１グループでは、通番ｋ１１〜
ｋ１５が１から５までインクリメントする。通番ｋ１１
（）及び通番ｋ１２（）における情報の送出では、
回線の品質が悪いため、いずれの場合にも受信リジェク
トされる。このとき、前記通番テーブル２７に格納され
たｋ０１は０である。
【０１０７】次に、通番ｋ１３（）における情報の送
出では、正しく受信される。このときの通番ｋ＝３は受
信データとして抽出される。さらに、△ｋが０であるた
め、受信した通番ｋ１３＝３、すなわち、通番ｋ０１＝
３がＩＤ１をアドレスとする通番テーブル２７に書き込
まれる。この場合、正当な受信が成立する。
【０１０８】さらに、通番ｋ１４（）及び通番ｋ１５
（）における情報の送出では、回線の品質が悪いた
め、いずれの場合にも受信リジェクトされる。このた
め、前記通番テーブル２７に格納されたｋ０１は３のま
まである。
【０１０９】ここで、不正な第三者が通番ｋ１５（）
における情報を記録し、この情報を後日、送信者になり
すまして送出する、いわゆるリプレイ攻撃が行われると
する。このリプレイ攻撃は例えば送信者の第２回目の情
報の送出（第２グループ）において行なわれるとする。
【０１１０】不正な第三者がリプレイ攻撃したときの通
番ｋは４であるため、受信装置は受信した通番ｋ＝４を
通番テーブル２７内の通番ｋ０１＝３と大小を比較す
る。この場合、受信した通番は通番テーブル２７内の通
番ｋ０１よりも大きいため、受信される。すなわち、不
正ななり済ましが成立する。このため、通番ｋ０１＝４
がＩＤ１をアドレスとする通番テーブル２７に書き込ま
れる。
【０１１１】このように通番をインクリメントしない場
合には、不正な第三者によるリプレイ攻撃から通信情報
を防御できなくなる。例えば、車のエンジンやドアロッ
ク機構を遠隔より制御する場合に、単に通番をカウント
アップした時刻情報を送出するのみでは、不正な第三者
に車を盗難される場合が存在する。前記プロトコルに従
って正当なユーザがリモートコントロール情報を送出し
続けると、受信装置が不正な第三者に支配されてしま
う。
【０１１２】なお、本発明は前記実施例に限定されるも
のではない。実施例では、カンウタ１３が同一の送信情
報の送出毎に通番情報をインクリメントし新たな送信情
報を送出する場合にインクリメントされた最終の通番情
報よりも大きい通番情報を初期通番情報に設定してその
初期通番情報を新たな送信情報の送出毎にインクリメン
トした。
【０１１３】また、制御プロセッサ２６は受信された送
信情報が登録送信情報に一致しかつ受信された通番情報
が登録された通番情報よりも大きい場合に受信された通
番情報に所定値を加算した。
【０１１４】例えば、カンウタ１３が同一の送信情報の
送出毎に通番情報をデクリメントし新たな送信情報を送
出する場合にデクリメントされた最終の通番情報よりも
小さい通番情報を初期通番情報に設定してその初期通番
情報を新たな送信情報の送出毎にデクリメントしてもよ
い。
【０１１５】制御プロセッサ２６は受信された送信情報
が登録送信情報に一致しかつ受信された通番情報が登録
された通番情報よりも小さい場合に受信された通番情報
に所定値を加算してもよい。
【０１１６】このようにしても、実施例と同様な効果が
得られる。
【０１１７】
【発明の効果】本発明によれば、送信装置から送信情報
を送出する場合に、通番計数部が通番情報をインクリメ
ントし、順次インクリメントされた通番情報を送信情報
と共に繰り返し送出する。新たな送信情報を送出する場
合に通番計数部はインクリメントされた最終の通番情報
よりも大きい通番情報を初期通番情報に設定してその初
期通番情報をインクリメントする。
【０１１８】一方、受信装置では、制御部は受信送信情
報が登録送信情報に一致しかつ受信通番情報が登録通番
情報よりも大きい場合に受信通番情報に所定値を加算す
る。ここで、第三者が過去の送信情報を傍受して、後日
にリプレイ攻撃した場合には、第三者から再送される通
番情報はインクリメントされた通番情報より小さい。こ
の第三者から再送される通番情報は前記登録通番情報よ
りも小さくなるため、受信装置は、不正な第三者からの
リプレイ攻撃であると判断する。
【０１１９】従って、不正な第三者によるリプレイ攻撃
から通信情報を防御でき、また、送信コードと受信コー
ドとの比較が短時間で行える。しかも複数の利用者が複
数個の送信装置を用いて受信装置を制御する場合に、い
ずれかの送信装置が盗難されても受信装置が盗難された
送信装置の個別鍵を消去するだけで受信装置の悪用を防
御できる。
【０１２０】また、送信情報として宛先情報、制御情
報、通番情報及び認証子を用いることで送信装置の正当
性を判断できる。さらに、一方向性関数回路に宛先情
報、制御情報、通番情報及び認証鍵を入力することによ
って前記認証子を生成することができる。
【０１２１】通番計数部が、前記同一の送信情報の送出
毎に前記送信部内の通番情報をデクリメントし、制御部
が、受信された送信情報が登録送信情報に一致しかつ受
信された通番情報が登録された通番情報よりも小さい場
合に受信された通番情報から所定値を減算することによ
っても不正な第三者のリプレイ攻撃から送信情報を防御
できる。
【０１２２】通番計数部は、第Ｌ番目の送信情報を送出
する際に前記初期通番情報ｋをｋ＝Ｌ×ｎ＋１に設定し
てその初期通番情報を前記第Ｌ番目の送信情報の送出毎
にインクリメントすることで、不正な第三者が過去のよ
り小さい通番情報を再送しても受信装置では、容易に不
正な第三者からの送信であると判断できる。
【０１２３】受信した宛先情報が予め登録された宛先情
報に一致した場合にコマンド分析部は受信した制御情報
を分析するので、受信装置は、制御情報に対応する処理
を行うことができる。
【０１２４】また、認証子判定部は受信した認証子が受
信装置で生成された認証子に一致するか判定し、制御部
は、受信した認証子が受信装置で生成された認証子に一
致した場合には、正当な送信装置として認証する。制御
部は、受信された通番情報に前記所定値を加算し得られ
た通番情報を前記記憶部に記憶するので、記憶された通
番情報は不正な第三者から再送される過去の送信情報よ
りも大きくなる。その結果、不正な第三者からのリプレ
イ攻撃を防御できる。
【０１２５】送信装置で生成された認証子が受信装置で
生成された認証子に一致しない場合には、送信装置は送
信情報をさらに繰り返し送出し、受信装置は送信情報を
受信して認証子同士が一致するまで処理を繰り返し行う
ことで認証を行うことができる。
【０１２６】また、送信装置において、一方向性関数回
路は認証子を生成し、結合部は認証子を記憶部に記憶さ
れた各情報に結合し得られた同一の送信情報を複数回繰
り返し送出する。通番計数部は同一の送信情報の送出毎
に通番情報をインクリメントし新たな送信情報を送出す
る場合にインクリメントされた最終の通番情報よりも大
きい通番情報を初期通番情報に設定してその初期通番情
報を新たな送信情報の送出毎にインクリメントする。
【０１２７】従って、不正な第三者が過去のより小さい
通番情報を再送しても受信装置では、容易に不正な第三
者からの送信であると判断できる。さらに、受信装置に
おいて、制御部は送信情報が登録送信情報に一致しかつ
受信された通番情報が登録された通番情報よりも大きい
場合に受信された通番情報に所定値を加算するので、加
算の結果、得られた通番情報は不正な第三者から再送さ
れる過去の送信情報よりも大きくなる。その結果、不正
な第三者からのリプレイ攻撃を防御できる。
【図面の簡単な説明】
【図１】本発明の通信制御装置の原理図である。
【図２】本発明の通信制御方法の原理フローチャートで
ある。
【図３】本発明の実施例に従った通信制御装置を示す図
である。
【図４】本発明の実施例の送信装置を示す構成ブロック
図である。
【図５】本発明の実施例の受信装置を示す構成ブロック
図である。
【図６】実施例における通信制御方法を示す図である。
【図７】送信装置の処理を示すフローチャートである。
【図８】受信装置の処理を示すフローチャートである。
【図９】実施例における通信制御の一例を示す図であ
る。
【図１０】実施例における通信制御の他の一例を示す図
である。
【図１１】系列部分整合方式を示す図である。
【図１２】全系列整合方式を示す図である。
【符号の説明】
１０・・送信装置 １１，２１・・パラメータ設定回路 １２，２２・・メモリ １３・・カウンタ １４，１６・・結合回路 １５，２５・・一方向性関数回路 １７・・出力回路 ２０・・受信装置 ２３・・データ抽出回路 ２４・・比較器 ２６・・制御プロセッサ ２７・・通番テーブル ３０・・通信路 ４０・・傍受装置

Claims (22)

    【特許請求の範囲】
  1. 【請求項１】 送信番号を表す通番情報を含む同一の送
    信情報を複数回繰り返し送出する送信部、前記同一の送
    信情報の送出毎に前記送信部内の通番情報をインクリメ
    ントし新たな送信情報を送出する場合に前記インクリメ
    ントされた最終の通番情報よりも大きい通番情報を初期
    通番情報に設定してその初期通番情報を前記新たな送信
    情報の送出毎にインクリメントする通番計数部を有する
    送信装置と、 前記送信装置から受信された送信情報の内の通番情報を
    除く送信情報が予め登録された登録送信情報に一致する
    かどうかを判定する情報判定部、受信された前記通番情
    報を予め登録した通番情報と比較する通番情報比較部、
    受信された送信情報が登録送信情報に一致しかつ受信さ
    れた通番情報が登録された通番情報よりも大きい場合に
    受信された通番情報に所定値を加算する制御部を有する
    受信装置とを備える通信制御装置。
  2. 【請求項２】 請求項１において、前記送信情報は、送
    信識別情報及び受信識別情報を表す宛先情報、受信装置
    を制御するための制御情報、前記通番情報及び送信装置
    の正当性を表す認証子からなる通信制御装置。
  3. 【請求項３】 請求項２において、前記送信装置は、さ
    らに、前記宛先情報、制御情報、通番情報及び認証鍵を
    一方向性関数に入力することによって前記認証子を生成
    する一方向性関数回路を備える通信制御装置。
  4. 【請求項４】 請求項１または請求項２において、前記
    通番計数部は、前記同一の送信情報の送出毎に前記送信
    部内の通番情報をデクリメントし新たな送信情報を送出
    する場合に前記デクリメントされた最終の通番情報より
    も小さい通番情報を初期通番情報に設定してその初期通
    番情報を前記新たな送信情報の送出毎にデクリメント
    し、 前記制御部は、受信された送信情報が登録送信情報に一
    致しかつ受信された通番情報が登録された通番情報より
    も小さい場合に受信された通番情報から所定値を減算す
    る通信制御装置。
  5. 【請求項５】 請求項１において、第１番目の送信情報
    がｎ回繰り返し送出された場合に、前記通番計数部は、
    第Ｌ番目の送信情報を送出する際に前記初期通番情報ｋ
    を ｋ＝Ｌ×ｎ＋１ に設定してその初期通番情報を前記第Ｌ番目の送信情報
    の送出毎にインクリメントする通信制御装置。
  6. 【請求項６】 請求項２において、前記受信装置は、受
    信した宛先情報が予め登録された宛先情報に一致した場
    合に受信した制御情報を分析するコマンド分析部を備え
    る通信制御装置。
  7. 【請求項７】 請求項３において、前記受信装置は、前
    記送信識別情報をアドレスとして前記送信装置内の一方
    向性関数回路に入力される認証鍵と同一の認証鍵を記憶
    する記憶部と、 送信装置から受信された宛先情報、制御情報及び通番情
    報と前記記憶部に記憶された認証鍵とを一方向性関数に
    入力することによって認証子を生成する一方向性関数回
    路と、 前記送信装置から受信した認証子が前記一方向性関数回
    路で得られた認証子に一致するかどうかを判定する認証
    子判定部とを備え、 前記制御部は、送信装置内の一方向性関数回路で生成さ
    れた認証子が受信装置内の一方向性関数回路で生成され
    た認証子に一致した場合には、受信された通番情報に前
    記所定値を加算し得られた通番情報を前記記憶部に記憶
    する通信制御装置。
  8. 【請求項８】 請求項１において、前記受信された通番
    情報に加算すべき所定値は、前記同一の送信情報の送信
    回数と同一の値である通信制御装置。
  9. 【請求項９】 請求項７において、送信装置内の一方向
    性関数回路で生成された認証子が受信装置内の一方向性
    関数回路で生成された認証子に一致しない場合には、前
    記送信装置は、前記送信情報をさらに繰り返し送出し、 前記受信装置は、前記送信情報を受信して前記認証子同
    士が一致するまで処理を繰り返し行う通信制御装置。
  10. 【請求項１０】 送信識別情報及び受信識別情報を表す
    宛先情報、制御情報及び送信番号を表す通番情報を記憶
    する記憶部と、 前記記憶部に記憶された各情報と認証鍵とを一方向性関
    数に入力することによって認証子を生成する一方向性関
    数回路と、 前記認証子を前記記憶部に記憶された各情報に結合し得
    られた同一の送信情報を複数回繰り返し送出する結合部
    と、 前記同一の送信情報の送出毎に前記結合部内の通番情報
    をインクリメントし新たな送信情報を送出する場合に前
    記インクリメントされた最終の通番情報よりも大きい通
    番情報を初期通番情報に設定してその初期通番情報を前
    記新たな送信情報の送出毎にインクリメントする通番計
    数部とを備える送信装置。
  11. 【請求項１１】 送信装置から受信された送信情報の
    内、送信番号を表す通番情報を除く送信情報が予め登録
    された登録送信情報に一致するかどうかを判定する情報
    判定部と、 受信された通番情報を予め登録した通番情報と比較する
    通番情報比較部と、 送信情報が登録送信情報に一致しかつ受信された通番情
    報が登録された通番情報よりも大きい場合に受信された
    通番情報に所定値を加算する制御部とを備える受信装
    置。
  12. 【請求項１２】 送信番号を表す通番情報を含む同一の
    送信情報を複数回繰り返し送出する送信ステップ、前記
    同一の送信情報の送出毎に前記通番情報をインクリメン
    トし新たな送信情報を送出する場合に前記インクリメン
    トされた最終の通番情報よりも大きい通番情報を初期通
    番情報に設定してその初期通番情報を前記新たな送信情
    報の送出毎にインクリメントする通番計数ステップを有
    する送信ステップと、 前記受信された送信情報の内の通番情報を除く送信情報
    が予め登録された登録送信情報に一致するかどうかを判
    定する情報判定ステップ、受信された前記通番情報を予
    め登録した通番情報と比較する通番情報比較ステップ、
    受信された送信情報が登録送信情報に一致しかつ受信さ
    れた通番情報が登録された通番情報よりも大きい場合に
    受信された通番情報に所定値を加算する制御ステップを
    有する受信ステップとを備える通信制御方法。
  13. 【請求項１３】 請求項１２において、前記送信情報
    は、送信識別情報及び受信識別情報を表す宛先情報、受
    信装置を制御するための制御情報、前記通番情報及び送
    信装置の正当性を表す認証子からなる通信制御方法。
  14. 【請求項１４】 請求項１３において、前記送信ステッ
    プは、さらに、前記宛先情報、制御情報、通番情報及び
    認証鍵を一方向性関数に入力することによって前記認証
    子を生成する関数ステップを備える通信制御方法。
  15. 【請求項１５】 請求項１２または請求項１３におい
    て、前記通番計数ステップは、前記同一の送信情報の送
    出毎に前記送信部内の通番情報をデクリメントし新たな
    送信情報を送出する場合に前記デクリメントされた最終
    の通番情報よりも小さい通番情報を初期通番情報に設定
    してその初期通番情報を前記新たな送信情報の送出毎に
    デクリメントし、 前記制御ステップは、受信された送信情報が登録送信情
    報に一致しかつ受信された通番情報が登録された通番情
    報よりも小さい場合に受信された通番情報から所定値を
    減算する通信制御方法。
  16. 【請求項１６】 請求項１２において、第１番目の送信
    情報がｎ回繰り返し送出された場合に、前記通番計数ス
    テップは、第Ｌ番目の送信情報を送出する際に前記初期
    通番情報ｋを ｋ＝Ｌ×ｎ＋１ に設定してその初期通番情報を前記第Ｌ番目の送信情報
    の送出毎にインクリメントする通信制御方法。
  17. 【請求項１７】 請求項１３において、前記受信ステッ
    プは、受信した宛先情報が予め登録された宛先情報に一
    致した場合に受信した制御情報を分析する分析ステップ
    を備える通信制御方法。
  18. 【請求項１８】 請求項１４において、前記受信ステッ
    プは、前記送信識別情報をアドレスとして送信側の一方
    向性関数に入力される認証鍵と同一の認証鍵を記憶する
    記憶ステップと、 受信された宛先情報、制御情報及び通番情報と前記記憶
    部に記憶された認証鍵とを一方向性関数に入力すること
    によって認証子を生成する関数ステップと、 前記送信側から受信された認証子が受信側で得られた認
    証子に一致するかどうかを判定する認証子判定ステップ
    とを備え、 前記制御ステップは、送信側で生成された認証子が受信
    側で生成された認証子に一致した場合には、受信された
    通番情報に前記所定値を加算し得られた通番情報を記憶
    する通信制御方法。
  19. 【請求項１９】 請求項１２において、前記受信された
    通番情報に加算すべき所定値は、前記同一の送信情報の
    送信回数と同一の値である通信制御方法。
  20. 【請求項２０】 請求項１８において、送信側で生成さ
    れた認証子が受信側で生成された認証子に一致しない場
    合には、前記送信ステップは、前記送信情報をさらに繰
    り返し送出し、 前記受信ステップは、前記送信情報を受信して前記認証
    子同士が一致するまで処理を繰り返し行う通信制御方
    法。
  21. 【請求項２１】 送信識別情報及び受信識別情報を表す
    宛先情報、制御情報及び送信番号を表す通番情報を記憶
    する記憶ステップと、 前記記憶された各情報と認証鍵とを一方向性関数に入力
    することによって認証子を生成する関数ステップと、 前記認証子を前記記憶された各情報に結合し得られた同
    一の送信情報を複数回繰り返し送出する結合ステップ
    と、 前記同一の送信情報の送出毎に前記通番情報をインクリ
    メントし新たな送信情報を送出する場合に前記インクリ
    メントされた最終の通番情報よりも大きい通番情報を初
    期通番情報に設定してその初期通番情報を前記新たな送
    信情報の送出毎にインクリメントする通番計数ステップ
    とを備える情報送信方法。
  22. 【請求項２２】 送信側から受信された送信情報の内、
    送信番号を表す通番情報を除く送信情報が予め登録され
    た登録送信情報に一致するかどうかを判定する情報判定
    ステップと、 受信された通番情報を予め登録した通番情報と比較する
    通番情報比較ステップと、 送信情報が登録送信情報に一致しかつ受信された通番情
    報が登録された通番情報よりも大きい場合に受信された
    通番情報に所定値を加算する制御ステップとを備える情
    報受信方法。
JP28688194A 1994-11-21 1994-11-21 通信制御装置及び方法 Expired - Fee Related JP3491994B2 (ja)

Priority Applications (2)

Application Number Priority Date Filing Date Title
JP28688194A JP3491994B2 (ja) 1994-11-21 1994-11-21 通信制御装置及び方法
US08/504,079 US5832210A (en) 1994-11-21 1995-07-19 Device and method for controlling communication

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP28688194A JP3491994B2 (ja) 1994-11-21 1994-11-21 通信制御装置及び方法

Publications (2)

Publication Number Publication Date
JPH08149122A true JPH08149122A (ja) 1996-06-07
JP3491994B2 JP3491994B2 (ja) 2004-02-03

Family

ID=17710213

Family Applications (1)

Application Number Title Priority Date Filing Date
JP28688194A Expired - Fee Related JP3491994B2 (ja) 1994-11-21 1994-11-21 通信制御装置及び方法

Country Status (2)

Country Link
US (1) US5832210A (ja)
JP (1) JP3491994B2 (ja)

Cited By (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2004521521A (ja) * 1999-09-30 2004-07-15 クゥアルコム・インコーポレイテッド 通信システムにおける伝送を暗号化するための方法および装置
JP2007506392A (ja) * 2003-09-22 2007-03-15 イムプシス ディジタル セキュリティ アクチボラゲット データ通信機密保護の仕組みおよび方法
JPWO2014147934A1 (ja) * 2013-03-21 2017-02-16 パナソニックＩｐマネジメント株式会社 通信装置、通信システム及び通信方法

Families Citing this family (37)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US6078888A (en) * 1997-07-16 2000-06-20 Gilbarco Inc. Cryptography security for remote dispenser transactions
JP2003084984A (ja) * 2001-09-12 2003-03-20 Canon Inc 情報処理装置、及び、情報処理方法、及び、制御プログラム、及び、制御プログラムを記憶した記憶媒体
US7500264B1 (en) * 2004-04-08 2009-03-03 Cisco Technology, Inc. Use of packet hashes to prevent TCP retransmit overwrite attacks
US9080894B2 (en) * 2004-10-20 2015-07-14 Electro Industries/Gauge Tech Intelligent electronic device for receiving and sending data at high speeds over a network
US7304586B2 (en) 2004-10-20 2007-12-04 Electro Industries / Gauge Tech On-line web accessed energy meter
US7747733B2 (en) 2004-10-25 2010-06-29 Electro Industries/Gauge Tech Power meter having multiple ethernet ports
US8666688B2 (en) * 2005-01-27 2014-03-04 Electro Industries/Gauge Tech High speed digital transient waveform detection system and method for use in an intelligent electronic device
US8160824B2 (en) 2005-01-27 2012-04-17 Electro Industries/Gauge Tech Intelligent electronic device with enhanced power quality monitoring and communication capabilities
US8930153B2 (en) 2005-01-27 2015-01-06 Electro Industries/Gauge Tech Metering device with control functionality and method thereof
US8620608B2 (en) 2005-01-27 2013-12-31 Electro Industries/Gauge Tech Intelligent electronic device and method thereof
US8190381B2 (en) 2005-01-27 2012-05-29 Electro Industries/Gauge Tech Intelligent electronic device with enhanced power quality monitoring and communications capabilities
JP4718216B2 (ja) * 2005-03-24 2011-07-06 富士通株式会社 プログラム、クライアント認証要求方法、サーバ認証要求処理方法、クライアント及びサーバ
US8515348B2 (en) 2005-10-28 2013-08-20 Electro Industries/Gauge Tech Bluetooth-enable intelligent electronic device
US8931072B2 (en) * 2006-09-28 2015-01-06 Niklas Magnusson Method of gaining access to a device
US7920976B2 (en) 2007-03-27 2011-04-05 Electro Industries / Gauge Tech. Averaging in an intelligent electronic device
US9989618B2 (en) 2007-04-03 2018-06-05 Electro Industries/Gaugetech Intelligent electronic device with constant calibration capabilities for high accuracy measurements
US10845399B2 (en) 2007-04-03 2020-11-24 Electro Industries/Gaugetech System and method for performing data transfers in an intelligent electronic device
US11307227B2 (en) 2007-04-03 2022-04-19 Electro Industries/Gauge Tech High speed digital transient waveform detection system and method for use in an intelligent electronic device
US20130275066A1 (en) 2007-04-03 2013-10-17 Electro Industries/Gaugetech Digital power metering system
US8797202B2 (en) 2008-03-13 2014-08-05 Electro Industries/Gauge Tech Intelligent electronic device having circuitry for highly accurate voltage sensing
US9482555B2 (en) 2008-04-03 2016-11-01 Electro Industries/Gauge Tech. System and method for improved data transfer from an IED
US10771532B2 (en) 2011-10-04 2020-09-08 Electro Industries/Gauge Tech Intelligent electronic devices, systems and methods for communicating messages over a network
US10303860B2 (en) 2011-10-04 2019-05-28 Electro Industries/Gauge Tech Security through layers in an intelligent electronic device
US10862784B2 (en) 2011-10-04 2020-12-08 Electro Industries/Gauge Tech Systems and methods for processing meter information in a network of intelligent electronic devices
US10275840B2 (en) 2011-10-04 2019-04-30 Electro Industries/Gauge Tech Systems and methods for collecting, analyzing, billing, and reporting data from intelligent electronic devices
US11816465B2 (en) 2013-03-15 2023-11-14 Ei Electronics Llc Devices, systems and methods for tracking and upgrading firmware in intelligent electronic devices
US11734396B2 (en) 2014-06-17 2023-08-22 El Electronics Llc Security through layers in an intelligent electronic device
US11009922B2 (en) 2015-02-27 2021-05-18 Electro Industries/Gaugetech Wireless intelligent electronic device
US10048088B2 (en) 2015-02-27 2018-08-14 Electro Industries/Gauge Tech Wireless intelligent electronic device
US9897461B2 (en) 2015-02-27 2018-02-20 Electro Industries/Gauge Tech Intelligent electronic device with expandable functionality
US10958435B2 (en) 2015-12-21 2021-03-23 Electro Industries/ Gauge Tech Providing security in an intelligent electronic device
US10430263B2 (en) 2016-02-01 2019-10-01 Electro Industries/Gauge Tech Devices, systems and methods for validating and upgrading firmware in intelligent electronic devices
CN107104996B (zh) * 2016-02-19 2021-05-18 腾讯科技（深圳）有限公司 用户位置校验方法和装置、受控设备访问方法和装置
US11754997B2 (en) 2018-02-17 2023-09-12 Ei Electronics Llc Devices, systems and methods for predicting future consumption values of load(s) in power distribution systems
US11734704B2 (en) 2018-02-17 2023-08-22 Ei Electronics Llc Devices, systems and methods for the collection of meter data in a common, globally accessible, group of servers, to provide simpler configuration, collection, viewing, and analysis of the meter data
US11686594B2 (en) 2018-02-17 2023-06-27 Ei Electronics Llc Devices, systems and methods for a cloud-based meter management system
US11863589B2 (en) 2019-06-07 2024-01-02 Ei Electronics Llc Enterprise security in meters

Family Cites Families (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
SE500289C2 (sv) * 1989-08-11 1994-05-30 Ericsson Telefon Ab L M Metod att övervaka telefonabonnemang i ett mobiltelefonsystem
US5317636A (en) * 1992-12-09 1994-05-31 Arris, Inc. Method and apparatus for securing credit card transactions
US5450491A (en) * 1993-08-26 1995-09-12 At&T Corp. Authenticator card and system
CN1117338A (zh) * 1993-11-24 1996-02-21 艾利森电话股份有限公司 模拟通信系统的验证
US5506905A (en) * 1994-06-10 1996-04-09 Delco Electronics Corp. Authentication method for keyless entry system

Cited By (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2004521521A (ja) * 1999-09-30 2004-07-15 クゥアルコム・インコーポレイテッド 通信システムにおける伝送を暗号化するための方法および装置
JP2011172244A (ja) * 1999-09-30 2011-09-01 Qualcomm Inc 通信システムにおける伝送を暗号化するための方法および装置
JP2012044675A (ja) * 1999-09-30 2012-03-01 Qualcomm Inc 通信システムにおける伝送を暗号化するための方法および装置
US8787578B2 (en) 1999-09-30 2014-07-22 Qualcomm Incorporated Method and apparatus for encrypting transmissions in a communication system
JP2007506392A (ja) * 2003-09-22 2007-03-15 イムプシス ディジタル セキュリティ アクチボラゲット データ通信機密保護の仕組みおよび方法
JPWO2014147934A1 (ja) * 2013-03-21 2017-02-16 パナソニックＩｐマネジメント株式会社 通信装置、通信システム及び通信方法
US9800660B2 (en) 2013-03-21 2017-10-24 Panasonic Intellectual Property Management Co., Ltd. Communication device, communication system and communication method

Also Published As

Publication number Publication date
JP3491994B2 (ja) 2004-02-03
US5832210A (en) 1998-11-03

Similar Documents

Publication Publication Date Title
JP3491994B2 (ja) 通信制御装置及び方法
CN106789047B (zh) 一种区块链身份系统
US9866570B2 (en) On-vehicle communication system
CN102546155B (zh) 立即响应式安全密钥生成方法和系统
EP1882346B1 (en) Communication protocol and electronic communication system, in particular authentication control system, as well as corresponding method
JP2005512204A (ja) データキー作動デバイスにアクセスするための、ポータブルデバイスおよび方法
CN108737323B (zh) 一种数字签名方法、装置及系统
JPH0787564A (ja) 認証方式
CN103354543A (zh) 确定目标节点对于源节点的邻近性的方法和相应的节点
CN115396121B (zh) 安全芯片ota数据包的安全认证方法及安全芯片装置
KR101675332B1 (ko) 차량용 데이터 통신 방법 및 그를 이용하는 차량용 전자 제어 장치 및 시스템
CN106156677B (zh) 身份证读卡方法和系统
CN112396735A (zh) 网联汽车数字钥匙安全认证方法及装置
CN106027249B (zh) 身份证读卡方法和系统
JP2002232962A (ja) 移動通信認証インターワーキング方式
CN114189863A (zh) 智能门锁的绑定方法和装置、存储介质及电子装置
JP6375962B2 (ja) 車載ゲートウェイ装置及び電子制御装置
CN109451504A (zh) 物联网模组鉴权方法及系统
JP2017130845A (ja) 認証システム、認証要求装置、車載電子機器、コンピュータプログラム及び認証処理方法
CN113129525A (zh) 用于认证储物格装置的用户的方法和设备
CN111148275A (zh) 基于设备码的通信方法、装置及系统
CN111444496A (zh) 应用控制方法、装置、设备以及存储介质
JPH11282998A (ja) 利用者カード、通信端末機、通信サーバ、通信システム、および、通信システムの利用者認証方法
CN114827998A (zh) 一种基于加密芯片的卫星终端入网鉴权装置
JP2002198956A (ja) 通信装置、及びその認証方法

Legal Events

Date Code Title Description
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20031028

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20081114

Year of fee payment: 5

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20081114

Year of fee payment: 5

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20091114

Year of fee payment: 6

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20101114

Year of fee payment: 7

LAPS Cancellation because of no payment of annual fees