JPH09205423A

JPH09205423A - 認証方法及びシステム

Info

Publication number: JPH09205423A
Application number: JP8010409A
Authority: JP
Inventors: Takao Nakanishi; 孝夫中西; Shigefusa Suzuki; 茂房鈴木; Tatsuo Nohara; 龍男野原
Original assignee: Nippon Telegraph and Telephone Corp
Current assignee: Nippon Telegraph and Telephone Corp
Priority date: 1996-01-24
Filing date: 1996-01-24
Publication date: 1997-08-05

Abstract

(57)【要約】【課題】従来は、正当な通信装置が認証回数を初期化
した後、初期化前の暗号結果と全く同一の結果が使用さ
れ、また、正当な通信装置の認証回数を初期化する場合
の暗号結果が漏洩した場合、他の通信装置が正当な通信
装置として任意に認証回数の初期化が可能となる。【解決手段】本発明は、前回のサービス要求時に通信
装置で認証鍵で暗号化した値を記憶装置に記憶してお
き、サービス要求発行時に通信処理装置が記憶装置に記
憶されている値で認証し、前回の初期化処理の時刻を表
す値を記憶装置に記憶しておき、初期化要求時には前回
の初期化処理の時刻を表す値と初期化する現時点の時刻
の値と、該時点の時刻を認証鍵で暗号化された値を用い
て認証する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、認証方法及びシス
テムに係り、特に、通信処理システムにおいて、端末か
らの通信情報を認証する認証方法及びシステムに関す
る。詳しくは、例えば、パーソナル通信システム（ＩＣ
カードシスステム）における交換機（カードリーダ）に
代表される通信処理装置が、それに代表される加入者端
末（ＩＣカード）に代表される通信装置からのサービス
要求時に、当該通信装置からの信号から認証するための
認証方法及びシステムに関する。

【０００２】

【従来の技術】図２２は、従来の認証方法を説明するた
めの図（その１）である。同図に示すシステムは、通信
装置１０が通信処理装置２０に通信回線４０を介して接
続され、通信処理装置２０が通信回線５０を介して記憶
装置３０に接続される。通信回線４０は、無線回線また
は有線回線である。無線回線の場合には、例えば、移動
体システムであって、通信装置１０は、自動車電話や携
帯電話であり、通信処理装置２０は、基地局または、交
換局である。また、有線回線の場合には、例えば、一般
加入者電話系を用いたパーソナル通信システムであっ
て、通信装置１０は、電話機に使用（位置）登録した利
用者であり、通信処理装置２０は交換機である。

【０００３】これらの場合、通信処理装置２０が自動車
電話、携帯電話機、利用者等が、正当であるかの認証を
行った後、通信サービスを許可する。図２３は、従来の
認証方法を説明するための図（その２）である。同図は
ＩＣカードシステムを示す。同図において、ＩＣカード
１０は、前述の図２２のシステムの通信装置１０に対応
し、カードリーダ２０は、通信処理装置２０に対応し、
挿入されたＩＣカードのデータを読み取り、また、書き
込む処理をする。カードリーダ２０（通信処理装置）
は、挿入されたＩＣカード１０が正規のものであるかを
チェック（認証）し、正当なものであれば使用を許可す
る。

【０００４】これらのシステムにおいて従来行われてい
た認証方法を図２４に示す。同図において、通信装置１
０は、例えば、電話機や自動車電話、携帯電話機、ＩＣ
カードのような加入者端末が該当し、通信処理装置２０
は、例えば、パーソナル通信における交換機や移動体通
信における基地局または、交換機が該当し、記憶装置３
０は、通信装置１０の認証鍵に代表される通信装置に関
する情報を記憶しておくデータベースである。

【０００５】予め、通信装置１０は、認証に必要な認証
鍵Ｋａと値ｘ０と値ｄと認証回数として値ｎとを記憶し
ている。また、記憶装置３０には、通信装置１０が記憶
しているものと同一の認証鍵Ｋａと値ｘ０と値ｄと認証
回数として値ｎ’とを記憶している。

【０００６】ステップ１０１）通信端末１０は、値Ｋ
ａとｘ０により暗号化する。ステップ１０２）例えば、通信装置１０が認証回数ｎ
を喪失した場合、または、記憶装置３０が記憶している
認証回数ｎ’と前記回数ｎとが一致していない場合に
は、通信装置１０がサービス要求送信時、または、送信
後、または、前述のサービス要求とは独立に認証回数を
０とすることを要求する信号と、初期値ｘ０を認証鍵Ｋ
ａにより暗号化されたＫａ（ｘ０）を通信処理装置２０
へ送信する。

【０００７】ステップ１０３）次に、これらの値を受
信した通信処理装置２０は、記憶装置３０に対して、通
信装置１０を認証するための認証鍵Ｋａと値ｘ０とを要
求する。ステップ１０４）通信処理装置２０が要求した認証鍵
Ｋａと初期値ｘ０とを記憶装置３０から受け取る。

【０００８】ステップ１０５）通信処理装置２０は、
通信装置１０から送信された暗号Ｋａ（ｘ０）を認証鍵
Ｋａを用いて復号化する。ステップ１０６）この復号化した値を先に記憶装置３
０から受け取った初期値ｘ０と照合する。この照合の結
果、一致していれば、通信装置１０は、正当な加入者で
あると判断してサービスを開始する。

【０００９】ステップ１０７）記憶装置３０に認証回
数ｎ’として１を記憶させる。ステップ１０８）また、通信装置１０は、認証回数ｎ
として１を記憶する。次に図２４の下部に示す初期化要求時の処理について説
明する。ステップ１１０）まず、通信装置１０がサービス要求
信号を通信処理装置２０に送信する。これは、例えば、
通信装置としての電話機が発呼の際に発呼信号を送信ま
たは、通信処理装置としての交換機から着呼信号に対す
る着呼応答信号を送信することに相当する。この信号に
含めて、または、信号送信後に、通信装置１０は、通信
処理装置２０が通信装置１０の正当性を認証するため
に、通信装置１０が、秘密裏に記憶している認証鍵Ｋａ
により初期値ｘ０と認証回数ｎと値ｄを用いて信号の暗
号化を行う。

【００１０】ステップ１１１）暗号化された信号Ｋａ
（ｘ０＋ｎ×ｄ）を通信処理装置２０に送信することに
よりサービス要求を行う。ステップ１１２）これらの値を受信した通信処理装置
２０は、記憶装置３０に対して通信装置１０を認証する
ための認証鍵Ｋａと値ｘ０と、認証回数ｎ’と値ｄとを
要求する。

【００１１】ステップ１１３）これにより記憶装置３
０は、認証鍵Ｋａと値ｘ０を通信処理装置２０に転送す
る。ステップ１１４）次に、通信処理装置２０は、転送さ
れた認証鍵Ｋａと値ｘ０と認証回数ｎ’と値ｄとを記憶
装置３０から受け取ると、通信装置１０から送信された
暗号Ｋａ（ｘ０＋ｎ×ｄ）を認証鍵Ｋａと、初期値ｘ０
と値ｄとを用いて復号化する。

【００１２】ステップ１１５）この復号化した値と先
に記憶装置３０から受け取った認証回数ｎ’とを照合す
る。照合の結果、一致していれば、通信処理装置２０
は、通信装置１０が正当な加入者であると認証して、サ
ービスを開始する。ステップ１１６）記憶装置３０に認証回数としてｎ＋
１を記憶させる。

【００１３】ステップ１１７）通信装置１０は、認証
回数としてｎ＋１を記憶する。上記の処理をサービス要求毎に行う。また、前述の値ｘ
０と値ｄと認証回数ｎの代わりに、サービス要求時の時
刻を表す値Ｔｓを用いた場合を図２５に示す。

【００１４】図２５の例では、通信装置１０は、認証鍵
Ｋａを記憶しており、また、記憶装置３０は、通信装置
１０が記憶しているものと同一の認証鍵Ｋａと前回通信
処理装置２０が認証処理をした時刻または、記憶装置３
０に認証鍵Ｋａを登録した以前の時刻を表す値Ｔｓとを
記憶している。

【００１５】ステップ２０１）通信装置１０は、サー
ビス要求信号と同時、または、送信後に通信処理装置２
０が通信装置１０の正当性を認証するために、通信装置
１０が記憶している認証鍵Ｋａにより現時点の時刻を表
す値ｔｓ０を用いて暗号化を行う。

【００１６】ステップ２０２）通信装置１０は、暗号
化したＫａ（ｔｓ０）を通信処理装置２０へ送信する。ステップ２０３）これらの値を受信した通信処理装置
２０は、記憶装置３０に対して通信装置１０を認証する
ための認証鍵Ｋａと前回認証を行った時刻を表す値Ｔｓ
とを要求する。

【００１７】ステップ２０４）記憶装置３０は、通信
処理装置２０からの要求に応じて、認証鍵Ｋａと値Ｔｓ
とを通信処理装置２０に転送する。ステップ２０５）通信処理装置２０は、認証鍵Ｋａと
値Ｔｓを記憶装置３０から受け取ると、通信装置１０か
ら送信された暗号Ｋａ（ｔｓ０）を認証鍵Ｋａを用いて
復号化する。

【００１８】ステップ２０６）通信処理装置２０は、
この復号化した値と先に記憶装置３０から受け取った値
Ｔｓとを比較する。この比較の結果、復号した値が示す
時刻が記憶装置３０から受領した値Ｔｓの示す時刻より
進んでいれば、通信処理装置２０は、通信装置１０は正
当な加入者であると判断して要求されたサービスを開始
する。

【００１９】ステップ２０７）通信処理装置２０は、
記憶装置３０に復号化した値ｔｓ０を前回認証処理を行
った時刻を表す値Ｔｓとして記憶させる。

【００２０】

【発明が解決しようとする課題】しかしながら、上記従
来の認証回数を用いる方式は、通信装置１０が認証回数
を初期化した後、初期化前の暗号結果と全く同一の結果
が使用されることになり、また、通信装置１０が認証回
数を初期化する場合の暗号結果が漏洩した場合、通信装
置１０でない通信装置１０の認証鍵を知らない第２の通
信装置が通信装置１０として任意に認証回数の初期化が
可能となり、第２の通信装置にそれらの暗号結果を使用
されることにより正規の通信装置１０でない第２の通信
装置が通信装置１０として要求したサービスが享受可能
となるという問題がある。

【００２１】また、時刻を表す値を用いる従来の認証方
式は、通信装置１０でない通信装置１０の認証鍵を知ら
ない第２の通信装置から通信装置１０として送信した暗
号結果から復号される値が示す時刻が記憶装置３０が記
憶している値が示す時刻より進んでいる場合があり、正
規通信装置１０でない第２の通信装置が通信装置１０と
して要求したサービスが享受可能となるという問題があ
る。

【００２２】本発明は、上記の点に鑑みなされたもの
で、正当な通信装置のみが記憶装置が記憶している当該
通信装置に関する認証情報の初期化を行うことができる
認証方法及び装置を提供することを目的とする。また、
本発明の目的は、正当な通信装置の認証鍵を知らない正
当な通信装置以外の通信装置が、正当な通信装置に成り
代わって要求したサービスの享受が不可能となり、正当
な通信装置のみが要求したサービスの享受が可能となる
認証方法及び装置を提供することである。

【００２３】

【課題を解決するための手段】図１は、本発明の原理を
説明するための図である。本発明は、通信処理装置にお
いて通信装置の認証に使用する認証情報を記憶装置より
取得して、認証を行う認証方法において、前回のサービ
ス要求時に通信装置で認証鍵を用いて暗号化された値
を、記憶装置に記憶しておき（ステップ１）、通信装置
からサービス要求が発行されると（ステップ２）、通信
処理装置が記憶装置に記憶されている暗号化された値を
用いて暗号化または復号化することにより（ステップ
３）認証し（ステップ４）、前回の初期化処理の時刻を
表す値を記憶装置に記憶しておき（ステップ５）、通信
装置から初期化要求が発行されると（ステップ６）、前
回の初期化処理の時刻を表す値と初期化する現時点の時
刻の値と、該時点の時刻を認証鍵で暗号化された値を用
いて暗号化または復号化することにより（ステップ７）
認証する（ステップ８）。

【００２４】［第１の認証処理］本発明の第１の認証処
理において、サービス要求時の認証時では、通信処理装
置は、通信装置からサービス要求であることを指示する
サービス要求信号と、前回の認証処理時に通信装置が記
憶した値Ａを認証鍵Ｋａにより暗号化された値ａを受信
すると、該通信装置の認証鍵Ｋａと前回の認証処理に記
憶装置に記憶されている値Ａを記憶装置から受領する値
取得工程と、暗号化された値ａを検証鍵Ｋａにより復号
化する第１の復号化工程と、第１の復号化工程により復
号された値と値Ａが一致した時に、通信装置との間にサ
ービスを開始する認証工程と、値ａを通信装置が前回の
サービス要求時に認証鍵Ｋａにて暗号化し、送信した値
として記憶装置に記憶を指示する暗号化情報記憶工程と
を実行し、初期化要求発行の際には、通信処理装置は、
通信装置から初期化要求発行であることを指示するサー
ビス要求信号とサービス要求時の時刻を表す値ｔｓ０と
該値ｔｓ０を認証鍵Ｋａにより暗号化した値ａを受信し
た時に、当該通信装置の認証鍵Ｋａと、Ａを初期化した
時刻または、記憶装置に初めてＫａを記憶させた時刻ま
たはそれ以前の時刻を表す値Ｔｓを、記憶装置に要求し
て取得する時刻取得工程と、暗号化された値ａを認証鍵
Ｋａにより復号化する第２の復号化工程と、第２の復号
化工程により復号化された値とｔｓ０とが一致し、かつ
ｔｓ０が示す時刻が値Ｔｓの示す時刻より進んでいる時
に、通信装置との間にサービスを開始する第２の認証工
程と、値ｔｓ０を値Ａを初期化した時刻を表す値Ｔｓと
して、また、値ａを通信装置が前回のサービス要求時に
認証鍵Ｋａにて暗号化し、送信した値Ａとして記憶装置
に記憶する初期化暗号化情報記憶工程と、通信装置は、
通信処理装置との間にサービスが開始された後に値ａを
前回のサービス要求時に認証鍵Ｋａにて暗号化し、通信
処理装置へ送信した値Ａとして記憶する送信情報記憶工
程とを実行する。

【００２５】［第２の認証処理］本発明の第２の認証処
理として、サービス要求時の認証時において、通信処理
装置は、通信装置からサービス要求であることを指示す
るサービス要求信号と、前回の認証処理時に通信装置が
記憶した値Ａを認証鍵Ｋａにより暗号化された値ａを受
信すると、該通信装置の認証鍵Ｋａと前回の認証処理で
記憶装置が記憶している値Ａを受領する値取得工程と、
記憶装置から受領した値Ａを認証鍵Ｋａにより暗号化す
る第１の暗号化工程と、第１の暗号化工程により暗号化
された値と値ａが一致した時に、通信装置との間にサー
ビスを開始する第１の認証工程と、値ａを通信装置が前
回のサービス要求時に認証鍵Ｋａにて暗号化し、送信し
た値として記憶装置に記憶を指示する暗号化情報記憶工
程とを実行し、初期化要求発行時において、通信処理装
置は、通信装置から初期化要求発行であることを指示す
るサービス要求信号とサービス要求時の時刻を表す値ｔ
ｓ０と該値ｔｓ０を認証鍵Ｋａにより暗号化した値ａを
受信した時に、当該通信装置の認証鍵Ｋａと、Ａを初期
化した時刻または、記憶装置に初めてＫａを記憶させた
時刻またはそれ以前の時刻を表す値Ｔｓを、記憶装置に
要求して取得する時刻取得工程と、暗号化された値ａを
認証鍵Ｋａにより復号化する第２の復号化工程と、第２
の復号化工程により復号化された値とｔｓ０とが一致
し、かつｔｓ０が示す時刻が値Ｔｓの示す時刻より進ん
でいる時に、通信装置との間にサービスを開始する第２
の認証工程と、値ｔｓ０を値Ａを初期化した時刻を表す
値Ｔｓとして、また、値ａを通信装置が前回のサービス
要求時に認証鍵Ｋａにて暗号化し、送信した値Ａとして
記憶装置に記憶する初期化暗号化情報記憶工程と、通信
装置は、通信処理装置との間にサービスが開始された後
に値ａを前回のサービス要求時に認証鍵Ｋａにて暗号化
し、通信処理装置へ送信した値Ａとして記憶する送信情
報記憶工程とを実行する。

【００２６】［第３の認証処理］本発明の第３の認証処
理として、サービス要求時の認証時において、通信処理
装置は、通信装置からサービス要求であることを指示す
るサービス要求信号と、前回の認証処理時に通信装置が
記憶した値Ａを認証鍵Ｋａにより暗号化された値ａを受
信すると、該通信装置の認証鍵Ｋａと前回の認証処理に
記憶装置で記憶されている値Ａを記憶装置から受領する
値取得工程と、暗号化された値ａを検証鍵Ｋａにより復
号化する第１の復号化工程と、第１の復号化工程により
復号された値と値Ａが一致した時に、通信装置との間に
サービスを開始する認証工程と、値ａを通信装置が前回
のサービス要求時に認証鍵Ｋａにて暗号化し、送信した
値として記憶装置に記憶を指示する暗号化情報記憶工程
とを実行し、初期化要求発行時において、通信処理装置
は、通信装置から初期化要求発行であることを指示する
サービス要求信号とサービス要求時の時刻を表す値ｔｓ
０と該値ｔｓ０を認証鍵Ｋａにより暗号化した値ａを受
信した時に、当該通信装置の認証鍵Ｋａと、Ａを初期化
した時刻または、記憶装置に初めてＫａを記憶させた時
刻またはそれ以前の時刻を表す値Ｔｓを、記憶装置に要
求して取得する時刻取得工程と、ｔｓ０を認証鍵Ｋａに
より暗号化する暗号化工程と、暗号化工程により暗号化
された値と値ａとが一致し、かつ値ｔｓ０が示す時刻が
値Ｔｓの示す時刻より進んでいる時に、通信装置との間
にサービスを開始する第２の認証工程と、値ｔｓ０を値
Ａを初期化した時刻を表す値Ｔｓとして、また、値ａを
通信装置が前回のサービス要求時に認証鍵Ｋａにて暗号
化し、送信した値Ａとして記憶装置に記憶する初期化暗
号化情報記憶工程と、通信装置は、通信処理装置との間
にサービスが開始された後に値ａを前回のサービス要求
時に認証鍵Ｋａにて暗号化し、通信処理装置へ送信した
値Ａとして記憶する送信情報記憶工程とを実行する。

【００２７】［第４の認証処理］本発明の第４の認証処
理として、サービス要求時の認証時において、通信処理
装置は、通信装置からサービス要求であることを指示す
るサービス要求信号と、前回の認証処理時に通信処理装
置が記憶した値Ａを認証鍵Ｋａにより暗号化された値ａ
を受信すると、該通信装置の認証鍵Ｋａと前回の認証処
理に記憶されている値Ａを記憶装置から受領する値取得
工程と、記憶装置から受領した値Ａを認証鍵Ｋａにより
暗号化する第１の暗号化工程と、第１の暗号化工程によ
り暗号化された値と値ａが一致した時に、通信装置との
間にサービスを開始する第１の認証工程と、値ａを通信
装置が前回のサービス要求時に認証鍵Ｋａにて暗号化
し、送信した値として記憶装置に記憶を指示する暗号化
情報記憶工程とを実行し、初期化要求発行時において、
通信処理装置は、通信装置から初期化要求発行であるこ
とを指示するサービス要求信号とサービス要求時の時刻
を表す値ｔｓ０と該値ｔｓ０を認証鍵Ｋａにより暗号化
した値ａを受信した時に、当該通信装置の認証鍵Ｋａ
と、Ａを初期化した時刻または、記憶装置に初めてＫａ
を記憶させた時刻またはそれ以前の時刻を表す値Ｔｓ
を、記憶装置に要求して取得する時刻取得工程と、値ｔ
ｓ０を値認証鍵Ｋａにより暗号化する暗号化工程と、暗
号化工程により暗号化された値と値ａとが一致し、かつ
値ｔｓ０が示す時刻が値Ｔｓの示す時刻より進んでいる
時に、通信装置との間にサービスを開始する第２の認証
工程と、値ｔｓ０を値Ａを初期化した時刻を表す値Ｔｓ
として、また、値ａを通信装置が前回のサービス要求時
に認証鍵Ｋａにて暗号化し、送信した値Ａとして記憶装
置に記憶する初期化暗号化情報記憶工程と、通信装置
は、通信処理装置との間にサービスが開始された後に値
ａを前回のサービス要求時に認証鍵Ｋａにて暗号化し、
通信処理装置へ送信した値Ａとして記憶する送信情報記
憶工程とを実行する。

【００２８】［第５の認証処理］本発明の第５の認証処
理として、サービス要求時の認証時において、通信処理
装置が第１のサービス要求信号を受信した際に、通信処
理装置における暗号化情報記憶工程に加えて、通信処理
装置が値Ａとして、値ａと認証鍵Ｋａとをそれぞれ通信
処理装置の記憶手段に登録させる工程を含み、第２のサ
ービス要求信号を受信した際に、通信処理装置は、記憶
装置からの値取得工程を実行せずに、前回の処理時に通
信処理装置の記憶手段に記憶されている認証鍵Ｋａと値
ａを用いて認証工程を行い、通信装置に対して第２のサ
ービス要求信号に対応するサービスを開始し、通信処理
装置が記憶装置に値Ａとしてａを記憶する工程に加え
て、通信処理装置が値Ａとして第２のサービス要求時に
通信装置から受信した値ａと認証鍵Ｋａとをそれぞれ通
信処理装置の記憶手段に記憶する工程を実行する。

【００２９】［第６の認証処理］本発明の第６の認証処
理として、初期化要求時において、初期化情報記憶手段
に加え、通信処理装置が値Ｔｓとしてｔｓ０と、認証鍵
Ｋａと、値Ａとして値ａとをそれぞれ通信処理装置が持
つ記憶手段に記憶させる工程を含み、さらに、通信処理
装置がサービス中に通信装置からサービス要求を指示す
る第２のサービスの要求信号を受信すると、通信処理装
置の記憶手段に格納されている認証鍵Ｋａと値ａとを用
いて認証処理を行い、通信装置へ第２のサービス要求に
対応するサービスを開始し、記憶装置に値Ａとして値ａ
を記憶する工程に加え、通信処理装置が値Ａとして、第
２のサービス要求時に通信装置から受信した値ａと認証
鍵Ｋａとを自装置内の記憶手段に記憶する工程を実行す
る。

【００３０】［第７の認証処理］本発明の第７の認証処
理として、通信処理装置が、初期化要求時の処理を指示
する第１のサービス要求の信号を受信し、通信装置を認
証し、通信装置に対してサービスを開始し、通信装置が
記憶装置に値Ａとして値ａと、値Ｔｓとして値ｔｓ０を
記憶する工程に加え、値Ｔｓとして値ｔｓ０と、値Ａと
してａと、認証鍵Ｋａとをそれぞれ通信処理装置の記憶
手段に格納する工程を実行し、さらに、通信処理装置が
サービス中に通信装置から初期化要求時の処理を指示す
る第２のサービスの要求信号を受信すると、記憶手段に
格納されている認証鍵Ｋａと値Ｔｓとを用いることによ
り、通信装置の認証処理を通信処理装置が行い、通信装
置に対し、第２のサービスを開始し、通信処理装置が記
憶装置に値Ａとして値ａとＴとして値ｔｓ０とを記憶す
る工程に加え、通信処理装置が値Ａとして第２のサービ
ス要求時に通信装置から受信した値ｔｓ０と、認証鍵Ｋ
ａとを自装置内の記憶手段に記憶させる工程を実行す
る。

【００３１】また、本発明は、上記記載の通信装置を、
利用者、電話機、自動車電話、携帯電話機のいずれかと
する。また、本発明は、上記記載の通信処理装置を、交
換局または基地局のいずれかとする。

【００３２】また、本発明は、上記記載の第１のサービ
ス要求を、発呼、着呼応答、通話中チャネル切り替え要
求または、サービスに関するデータに対する操作要求の
いずれかとし、第２のサービス要求を、通話中チャネル
切り替え要求とする。また、本発明は、上記記載の通信
装置を、利用者または、情報処理端末のいずれかとす
る。

【００３３】また、本発明は、上記記載の通信処理装置
を、通信装置からのアクセス要求に応じて記憶装置にア
クセスしてサービスを提供する情報処理装置とする。ま
た、本発明は、記憶装置を、情報処理装置が処理動作を
行う際に使用する処理情報と通信装置の認証処理に関す
る際に使用する認証情報を記憶するデータベースとす
る。

【００３４】図２は、本発明の原理構成図である。本発
明は、サービス要求を行う通信装置１００と、該通信装
置１００を認証してサービスを提供する通信処理装置２
００と、通信処理装置２００が認証に用いる認証情報を
蓄積する記憶装置３００からなる認証システムにおい
て、記憶装置３００は、通信装置１００からのサービス
要求に対する認証処理を前回のサービス要求時に通信装
置１００で認証鍵を用いて暗号化された値を記憶する暗
号化情報記憶手段３１０と、前回の初期化処理の時刻を
記憶する初期化時刻記憶手段３２０とを有し、通信処理
装置２００は、通信装置１００からのサービス要求時に
おいて、暗号化情報記憶手段３１３０に記憶されている
暗号化された値を用いて認証するサービス要求認証手段
２１０と、通信装置から初期化要求発行時に、初期化時
刻記憶手段３２０から前回の初期化処理の時刻を表す値
を読み出して、初期化する現時点の時刻の値と、該時点
の時刻を認証鍵で暗号化された値を用いて認証する初期
化要求認証手段２２０とを有する。

【００３５】また、上記の記憶装置３００は、通信装置
１００からのサービス要求毎に通信処理装置２００から
転送される通信装置１００が保持している認証鍵と同様
の認証鍵Ｋａ、前回のサービス要求時に、該認証鍵Ｋａ
で暗号化した値Ａ及び、該値Ａを初期化した時刻、また
は初めて認証鍵Ｋａを記憶した時刻またはそれ以前の時
刻を表すＴｓを格納する。

【００３６】また、上記の通信処理装置２００は、サー
ビス要求時の認証時において、通信装置１００からサー
ビス要求であることを指示するサービス要求信号と、前
回の認証処理時に通信処理装置２００が記憶した値Ａを
認証鍵Ｋａにより暗号化された値ａを受信する受信手段
と、記憶装置３００から値Ａ及び認証鍵Ｋａを取得する
る値取得手段と、暗号化された値ａを検証鍵Ｋａにより
復号化する第１の復号化手段と、第１の復号化手段によ
り復号された値と記憶装置から取得した値Ａを照合し、
復号された値と値Ａが一致した場合にサービス要求の認
証を行い、サービスを開始する第１の認証手段と、値ａ
を通信装置１００が前回のサービス要求時に認証鍵Ｋａ
にて暗号化し、送信した値Ａとして記憶装置３００に転
送する通信装置情報記憶手段と、通信装置１００から初
期化要求であることを指示するサービス要求信号とサー
ビス要求時の時刻を表す値ｔｓ０と該値ｔｓ０を認証鍵
Ｋａにより暗号化した値ａを受信する初期化要求受信手
段と、通信装置１００の認証鍵Ｋａと、Ａを初期化した
時刻または、記憶装置３００に初めてＫａを記憶させた
時刻またはそれ以前の時刻を表す値Ｔｓを、記憶装置３
００に要求して取得する時刻取得手段と、初期化情報受
信手段において受信した暗号化された値ａを認証鍵Ｋａ
により復号化する第２の復号化手段と、復号化手段によ
り復号化された値とｔｓ０とが一致し、かつｔｓ０が示
す時刻が値Ｔｓの示す時刻より進んでいる時に、通信装
置１００との間にサービスを開始する第２の認証手段
と、値ｔｓ０を値Ａを初期化した時刻を表す値Ｔｓとし
て、また、値ａを通信装置１００が前回のサービス要求
時に認証鍵Ｋａにて暗号化し、送信した値Ａとして記憶
装置３００に転送する初期化情報記憶手段とを有し、通
信装置１００は、通信処理装置２００との間にサービス
が開始された後に値ａを前回のサービス要求時に認証鍵
Ｋａにて暗号化して通信処理装置２００へ送信した値Ａ
として記憶する暗号化情報記憶手段を有する。

【００３７】また、上記の通信処理装置２００は、通信
装置１００からサービス要求であることを指示するサー
ビス要求信号と、前回の認証処理時に通信処理装置２０
０が記憶した値Ａを認証鍵Ｋａにより暗号化された値ａ
を受信するサービス要求受信手段と、記憶装置３００か
ら値Ａ及び認証鍵Ｋａを取得する値取得手段と、値取得
手段により取得した値Ａを認証鍵Ｋａにより暗号化する
第１の暗号化手段と、第１の暗号化手段により暗号化さ
れた値と値ａとを照合し、一致した時に、通信装置１０
０との間にサービスを開始する第１の認証手段と、値ａ
を通信装置１００が前回のサービス要求時に認証鍵Ｋａ
にて暗号化し、送信した値として記憶装置３００に記憶
を指示する通信装置情報記憶手段と、初期化要求発行に
おいて、通信装置１００から初期化要求発行であること
を指示するサービス要求信号とサービス要求時の時刻を
表す値ｔｓ０と該値ｔｓ０を認証鍵Ｋａにより暗号化し
た値ａを受信する初期化要求受信手段と、当該通信装置
１００の認証鍵Ｋａと、Ａを初期化した時刻または、記
憶装置３００に初めてＫａを記憶させた時刻またはそれ
以前の時刻を表す値Ｔｓを、記憶装置３００に要求して
取得する時刻取得手段と、初期化要求受信手段で受信し
た暗号化された値ａを認証鍵Ｋａにより復号化する第２
の復号化手段と、第２の復号化手段により復号化された
値とｔｓ０とが一致し、かつｔｓ０が示す時刻が値Ｔｓ
の示す時刻より進んでいる時に、通信装置１００との間
にサービスを開始する第２の認証手段と、値ｔｓ０を値
Ａを初期化した時刻を表す値Ｔｓとして、また、値ａを
通信装置１００が前回のサービス要求時に認証鍵Ｋａに
て暗号化し、送信した値Ａとして記憶装置３００に記憶
する初期化情報記憶手段を有し、通信装置１００は、通
信処理装置２００との間にサービスが開始された後に値
ａを前回のサービス要求時に認証鍵Ｋａにて暗号化して
通信処理装置２００へ送信した値Ａとして記憶する暗号
化情報記憶手段を有する。

【００３８】また、上記の通信処理装置２００は、通信
装置１００からサービス要求であることを指示するサー
ビス要求信号と、前回の認証処理時に通信処理装置２０
０が記憶した値Ａを認証鍵Ｋａにより暗号化された値ａ
を受信するサービス要求受信手段と、通信装置１００の
認証鍵Ｋａとの認証処理に記憶装置３００が記憶した値
Ａを記憶装置３００に要求して受領する値取得手段と、
暗号化された値ａを検証鍵Ｋａにより復号化する第３の
復号手段と、第３の復号手段により復号された値と値Ａ
が一致した時に、通信装置１００との間にサービスを開
始する第１の認証手段と、値ａを通信装置１００が前回
のサービス要求時に認証鍵Ｋａにて暗号化し、送信した
値として記憶装置３００に記憶を指示する通信装置情報
記憶手段と、初期化要求発行において、通信装置１００
から初期化要求発行であることを指示するサービス要求
信号とサービス要求時の時刻を表す値ｔｓ０と該値ｔｓ
０を認証鍵Ｋａにより暗号化した値ａを受信する初期化
要求受信手段と、通信装置１００の認証鍵Ｋａと、値Ａ
を初期化した時刻または、記憶装置３００に初めてＫａ
を記憶させた時刻またはそれ以前の時刻を表す値Ｔｓ
を、記憶装置３００に要求して取得する時刻取得手段
と、ｔｓ０を認証鍵Ｋａにより暗号化する第２の暗号化
手段と、第２の暗号化手段により暗号化された値とａと
が一致し、かつｔｓ０が示す時刻が値Ｔｓの示す時刻よ
り進んでいる時に、通信装置１００との間にサービスを
開始する第２の認証手段と、値ｔｓ０を値Ａを初期化し
た時刻を表す値Ｔｓとして、また、値ａを通信装置１０
０が前回のサービス要求時に認証鍵Ｋａにて暗号化し、
送信した値Ａとして記憶装置３００に記憶する初期化情
報記憶手段とを有し、通信装置１００は、通信処理装置
２００との間にサービスが開始された後に値ａを前回の
サービス要求時に認証鍵Ｋａにて暗号化し、通信処理装
置２００へ送信した値Ａとして記憶する暗号化情報記憶
手段とを有する。

【００３９】また、上記の通信処理装置２００は、サー
ビス要求時の認証時において、通信装置１００からサー
ビス要求であることを指示するサービス要求信号と、前
回の認証処理時に通信処理装置２００が記憶した値Ａを
認証鍵Ｋａにより暗号化された値ａを受信する受信手段
と、通信装置１００の認証鍵Ｋａとの認証処理に記憶装
置３００が記憶した値Ａを記憶装置３００に要求して受
領する値取得手段と、記憶装置３００から受領した値Ａ
を認証鍵Ｋａにより暗号化する第１の暗号化手段と、第
１の暗号化手段により暗号化された値と値ａが一致した
時に、通信装置１００との間にサービスを開始する第１
の認証手段と、値ａを通信装置１００が前回のサービス
要求時に認証鍵Ｋａにて暗号化し、送信した値として記
憶装置３００に記憶を指示する通信装置情報記憶手段
と、初期化要求発行において、通信装置１００から初期
化要求発行であることを指示するサービス要求信号とサ
ービス要求時の時刻を表す値ｔｓ０と該値ｔｓ０を認証
鍵Ｋａにより暗号化した値ａを受信する初期化要求受信
手段と、通信装置１００の認証鍵Ｋａと、Ａを初期化し
た時刻または、記憶装置３００に初めてＫａを記憶させ
た時刻またはそれ以前の時刻を表す値Ｔｓを、記憶装置
３００に要求して取得する時刻取得手段と、値ｔｓ０を
認証鍵Ｋａにより暗号化する第２の暗号化手段と、第２
の暗号化手段により暗号化された値とａとが一致し、か
つｔｓ０が示す時刻が値Ｔｓの示す時刻より進んでいる
時に、通信装置１００との間にサービスを開始する第２
の認証手段と、値ｔｓ０を値Ａを初期化した時刻を表す
値Ｔｓとして、また、値ａを通信装置１００が前回のサ
ービス要求時に認証鍵Ｋａにて暗号化し、送信した値Ａ
として記憶装置３００に記憶する初期化情報記憶手段と
を有し、通信装置１００は、通信処理装置２００との間
にサービスが開始された後に値ａを前回のサービス要求
時に認証鍵Ｋａにて暗号化して通信処理装置２００へ送
信した値Ａとして記憶する暗号化情報記憶手段とを有す
る。

【００４０】また、上記の通信処理装置２００は、値ａ
を通信装置１００が前回のサービス要求時に認証鍵Ｋａ
にて暗号化し、送信した値を保持する通信装置情報保持
手段と、通信装置情報保持手段から認証に必要な情報を
取得する認証情報取得手段を含む。

【００４１】また、上記の通信処理装置２００は、通信
装置の認証鍵Ｋａと、Ａを初期化した時刻または、記憶
装置３００に初めてＫａを記憶させた時刻またはそれ以
前の時刻を表す値Ｔｓを保持する初期化要求情報保持手
段と、初期化要求情報保持手段から初期化要求情報保持
手段から認証に必要な情報を取得する初期化認証情報取
得手段を含む。

【００４２】また、上記の通信処理装置２００の認証情
報取得手段は、受信手段により、第１のサービス中に、
第２のサービス要求を受信した場合に、通信装置情報保
持手段から認証に必要な情報を取得する。また、上記の
通信処理装置２００の初期化認証情報取得手段は、受信
手段により、第１のサービス中に、初期化要求である第
２のサービス要求を受信した場合に、前記初期化要求情
報保持手段から認証に必要な情報を取得する。

【００４３】また、上記の通信処理装置２００の初期化
認証情報取得手段は、初期化要求である第１のサービス
要求に対応するサービス中に、受信手段により、初期化
要求である第２のサービス要求を受信すると、初期化要
求情報保持手段から認証に必要な情報を取得する。

【００４４】また、上記の通信装置１００は、利用者、
電話機、自動車電話、携帯電話機のいずれかとする。ま
た、上記の通信処理装置２００は、交換局または基地局
のいずれかとする。また、上記の第１のサービス要求
は、発呼、着呼応答、通話中チャネル切り替え要求また
は、サービスに関するデータに対する操作要求のいずれ
かとし、第２のサービス要求は、通話中チャネル切り替
え要求であるとする。

【００４５】また、上記の通信装置１００は、利用者ま
たは、情報処理端末のいずれかとする。また、上記の通
信処理装置２００は、通信装置からのアクセス要求に応
じて記憶装置３００にアクセスしてサービスを提供する
情報処理装置とする。

【００４６】また、上記の記憶装置３００は、情報処理
装置が処理動作を行う際に使用する処理情報と通信装置
の認証処理に関する際に使用する認証情報を記憶するデ
ータベースとする。本発明は、サービス要求に対する認
証処理を前回のサービス要求時に通信装置から認証鍵Ｋ
ａで暗号化して通信処理装置に送信すると、通信処理装
置では、認証においても暗号化された値を用いている。

【００４７】また、前回のサービス要求時に通信装置か
ら認証鍵Ｋａにて暗号化された値の初期化要求に対する
認証処理を、前回初期化した時点の時刻を表す値と、初
期化する現時点時刻を表す値と、その値を認証鍵Ｋａで
暗号化した値とを用いることにより、正当な通信装置の
みが要求したサービスを享受することが可能となる。

【００４８】従って、本発明は、初期化要求後の暗号化
結果は、要求前と全く同一の暗号化結果とはならないた
め、他の通信装置が正当な通信装置として通信すること
ができない。また、他の通信装置が正当な通信装置とし
て初期化要求を通信処理装置に送信しても、初期化を実
施することができない。

【００４９】また、本発明は、被認証側と認証側におい
て、値Ｋａが１対１に対応している場合には、認証処理
において暗号化・復号化をどのパターンに用いてもよい
が、値Ｋａがｎ対１対応の場合には、復号化すると多数
の候補が出現するため、復号化処理を認証処理には使用
できない。従って、暗号化処理のみを行う。従って、第
１、３の認証処理では認証処理においては復号化を行
い、第２、４の認証処理では暗号化を行う。

【００５０】また、第５の認証処理において、通信処理
装置が値ａと値Ｋａを記憶させておくことにより、移動
体通信におけるハンドオーバ処理について同一通信処理
装置内でのハンドオーバ時では前回の認証情報（値ａや
値Ｋａ）を既に記憶装置から取得しているため、再度記
憶装置から取得する必要はないため、処理時間の短縮が
可能となる。

【００５１】但し、第６、第７の認証処理において、同
一の通信処理装置のハンドオーバ要求であっても、処理
モード１（サービス要求）のみの認証を行っていた場
合、処理モード２（初期化手順）では通信処理装置には
Ｔｓが記憶されていないの、え記憶装置に読出し要求を
行う必要がある。例えば、発行時において「サービス要
求（処理モード１）→「ハンドオーバ時（処理モード
１）」→「ハンドオーバ時（処理モード２）」の場合、
２回目のハンドオーバ時には記憶装置への読出要求が必
要となる。発呼時またはハンドオーバ時に処理モード２
（初期化手順）を行った後のハンドオーバ要求について
はどちらの処理モードでも同一通信処理装置内であれ
ば、記憶装置への読出し手順は不要となる。従って、通
信処理装置が多数存在する場合には、１つの記憶装置へ
の読出要求を最低限に抑えることが可能となる。

【００５２】

【発明の実施の形態】最初に本発明で用いる第１のモー
ド及び第２のモードについて説明する。第２のモード
（初期化手順）は、記憶装置に当該ユーザの登録をした
後の最初の認証処理では記憶装置に前回の認証処理時に
通信装置から送信された値Ａがないため、必須となる。
この後の認証処理は第１のモード及び第２のモードのど
ちらのモード要求があってもよい。なお、ユーザが処理
モード１を要求できるのは、以前に処理モード（初期化
手順）が行われ（直前が処理モード２である必要はな
い）、認証が成功している場合に限られる。

【００５３】図３は、本発明のシステム構成を示す。同
図に示すシステムは、通信装置である通信端末１００、
通信端末１００と接続され、通信処理を行う通信処理装
置２００、通信処理装置２００に接続され、通信端末１
００の認証処理の際に使用する認証情報を記憶する記憶
装置３００より構成される。以下の説明においては、通
信端末１００は情報処理端末とし（但し、通信端末と表
記）、記憶装置３００は、データベースとして説明す
る。

【００５４】通信端末１００は、認証鍵Ｋａと前回のサ
ービス要求時に認証鍵Ｋａにて暗号化し、通信処理装置
に送信した値Ａを記憶している。また、データベース３
００は、通信端末１００を認証するための認証情報とし
て通信端末１００が記憶しているものと同一の認証鍵Ｋ
ａと、通信端末から前回のサービス要求時に認証鍵Ｋａ
にて暗号化し、通信処理装置へ送信した値Ａと通信処理
装置が値Ａを初期化した時刻または、記憶装置に初めて
認証鍵Ｋａを記憶させた時刻か、それ以前の時刻を表す
値Ｔｓとを記憶している。

【００５５】《第１の認証処理》次に、第１の認証処理
を行う場合の認証システムの構成を示す。図４は、本発
明の第１の認証処理を行う通信処理装置の構成を示す。
同図において、また、上記の通信処理装置２００は、サ
ービス要求受信部２０１、値取得部２０２、第１の復号
部２０３、第１の認証部２０４、通信装置情報記憶部２
０５、初期化要求受信部２０６、時刻取得部２０７、第
２の復号部２０８、第２の認証部２０９、初期化情報記
憶部２１１より構成される。

【００５６】サービス要求受信部２０１は、サービス要
求時の認証時において、通信端末１００からサービス要
求であることを指示するサービス要求信号と、前回の認
証処理時に通信処理装置２００が記憶した値Ａを認証鍵
Ｋａにより暗号化された値ａを受信する。

【００５７】値取得部２０２は、データベース３００か
ら前回の認証時に格納されている値Ａ及び認証鍵Ｋａを
取得する。第１の復号部２０３は、暗号化された値ａを
検証鍵Ｋａにより復号化する。第１の認証部２０４は、
第１の復号化部２０３により復号された値と記憶部から
取得した値Ａを照合し、復号された値と値Ａが一致した
場合にサービス要求の認証を行い、サービスを開始す
る。

【００５８】通信端末情報記憶部２０５は、値ａを通信
端末１００が前回のサービス要求時に認証鍵Ｋａにて暗
号化し、送信した値Ａとしてデータベース３００に転送
する。初期化要求受信部２０６は、通信端末１００から
初期化要求であることを指示するサービス要求信号とサ
ービス要求時の時刻を表す値ｔｓ０と該値ｔｓ０を認証
鍵Ｋａにより暗号化した値ａを受信する。

【００５９】時刻取得部２０７は、通信端末１００の認
証鍵Ｋａと、Ａを初期化した時刻または、データベース
３００に初めてＫａを記憶させた時刻、またはそれ以前
の時刻を表す値Ｔｓを、データベース３００に要求して
取得する。第２の復号化部２０８は、初期化情報受信部
２０６において受信した暗号化された値ａを認証鍵Ｋａ
により復号化する。

【００６０】第２の認証部２０９は、第２の復号化部２
０８により復号化された値とｔｓ０とが一致し、かつｔ
ｓ０が示す時刻が値Ｔｓの示す時刻より進んでいる時
に、通信端末１００との間にサービスを開始する。初期
化情報記憶部２１１は、値ｔｓ０を値Ａを初期化した時
刻を表す値Ｔｓとして、また、値ａを通信端末１００が
前回のサービス要求時に認証鍵Ｋａにて暗号化し、送信
した値Ａとしてデータベース３００に転送する。

【００６１】通信端末１００は、通信処理装置２００と
の間にサービスが開始された後に値ａを前回のサービス
要求時に認証鍵Ｋａにて暗号化して通信処理装置２００
へ送信した値Ａとして記憶する暗号化情報記憶部１０１
を有する。

【００６２】通信処理装置２００にはサービス要求時の
第１の処理モードと初期化要求時の第２の処理モードの
２つの処理モードがある。最初に第１のモードについて
説明する。図５は、本発明の第１の認証動作を説明する
ためのシーケンスチャートである。

【００６３】［第１のモード］ステップ３０１）通信処理装置２００のサービス要求
受信部２０１が通信端末１００から第１の処理モードで
あることを指示するサービス要求信号と前回の認証処理
時に通信端末１００が記憶している値Ａを認証鍵Ｋａに
より暗号化した値ａを受信する。

【００６４】ステップ３０２）通信処理装置２００の
値取得部２０２は、通信端末１００の認証鍵Ｋａと前回
の認証処理時にデータベース３００が記憶した値Ａをデ
ータベース３００に要求する。ステップ３０３）値取得部２０２がデータベース３０
０から認証鍵Ｋａと値Ａを受領する。

【００６５】ステップ３０４）通信処理装置２００の
第１の復号化部２０３は、暗号化された値ａを認証鍵Ｋ
ａにより復号化する。ステップ３０５）通信処理装置２００の第１の認証部
２０４は、復号された値と前述の値Ａとが一致するかの
照合を行う。

【００６６】ステップ３０６）通信装置情報記憶部２
０５は、照合の結果、一致した時に、通信端末１００と
の間にサービスを開始し、かつ、値ａを通信端末１００
が前回のサービス要求時に認証鍵Ｋａにて暗号化し送信
した値Ａとしてデータベース３００に記憶させる。

【００６７】図５は、本発明の第１の認証動作の第２の
モードを説明するためのシーケンスチャートである。［第２のモード］ステップ３１０）通信処理装置２００の初期化要求受
信部２０６は、通信端末１００から第２の処理モードで
あることを指示するサービス要求信号とサービス要求時
の時刻を表す値ｔｓ０と、値ｔｓ０を認証鍵Ｋａにより
暗号化した値ａを受信する。

【００６８】ステップ３１１）通信処理装置２００の
時刻取得部２０７は、値ｔｓ０と値ａを受領した時に、
その通信端末１００の認証鍵Ｋａと値Ｔｓをデータベー
ス３００に要求する。ステップ３１２）通信処理装置２００の時刻取得部２
０７は、データベース３００から認証鍵Ｋａと値Ｔｓを
受領する。

【００６９】ステップ３１３）通信処理装置２００の
第２の復号部２０８は、暗号化された値ａを認証鍵Ｋａ
により復号化する。ステップ３１４）通信処理装置２００の第２の認証部
２０９は、復号された値と値ｔｓ０とが一致し、かつ値
ｔｓ０が示す時刻が値Ｔｓの示す時刻より進んでいるか
を照合する。

【００７０】ステップ３１５）第２の認証部２０９
は、照合の結果、復号された値と値ｔｓ０とが一致し、
かつ値ｔｓ０が示す時刻が値Ｔｓの示す時刻より進んで
いる時に、通信端末との間にサービスを開始する。ステップ３１６）次に、初期化情報記憶部２１１は、
値ｔｓ０を値Ａを初期化した時刻を表す値Ｔｓとして、
また、値ａを通信端末１００が前回のサービス要求時に
認証鍵Ｋａにて暗号化し、送信した値Ａとしてデータベ
ース３００に記憶させる。

【００７１】ステップ３１７）通信端末１００の暗号
化情報記憶部１０１は、通信処理装置２００との間にサ
ービスが開始された後に、値ａを前回のサービス要求時
に認証鍵Ｋａにて暗号化し、通信処理装置２００へ送信
したＡとして記憶する。これにより、前回のサービス要
求時に正当な通信端末１００から認証鍵Ｋａで暗号化さ
れた値の初期化要求に対する認証処理を前回の初期化し
た時点の時刻を表す値と初期化する現時点の時刻を合わ
す値と、その値を認証鍵Ｋａで暗号化した値とを用いる
ことにより、正当な通信端末１００のみが、当該端末１
００が要求したサービスの享受を可能とする。

【００７２】《第２の認証処理》図７は、本発明の第２
の認証システムの構成図である。同図中、図４と同一構
成部分には、同一符号を付与してその説明を省略する。
同図に示す通信処理装置２００は、サービス要求受信部
２０１、値取得部２０２、第１の暗号化部２１３、第１
の認証部２０４、通信装置情報記憶部２０５、初期化要
求受信部２０６、時刻取得部２０７、第２の復号部２０
８、第２の認証部２０９、初期化情報記憶部２１１より
構成される。

【００７３】同図の構成は、図４に示す第１の認証シス
テムの第１の復号部２０３に代えて、第１の暗号化部２
１３を用いた構成である。第１の暗号化部２１３は、値
取得部２０２によりデータベース３００から取得した値
Ａを認証鍵Ｋａにより暗号化する。

【００７４】図８は、本発明の第２の認証動作の第１の
モードを説明するためのシーケンスチャートである。［第１のモード］ステップ４０１）通信処理装置２００のサービス要求
受信部２０１が通信端末１００から第１の処理モードで
あることを指示するサービス要求信号と前回の認証処理
時に通信端末１００が記憶している値Ａを認証鍵Ｋａに
より暗号化した値ａを受信する。

【００７５】ステップ４０２）通信処理装置２００の
値取得部２０２は、通信端末１００の認証鍵Ｋａと前回
の認証処理時にデータベース３００が記憶した値Ａをデ
ータベース３００に要求する。ステップ４０３）通信処理装置２００の値取得部２０
２がデータベース３００から認証鍵Ｋａと値Ａを受領す
る。

【００７６】ステップ４０４）通信処理装置２００の
第１の暗号化部２１３は、データベース３００から受領
した値Ａを認証鍵Ｋａにより暗号化する。ステップ４０５）通信処理装置２００の第１の認証部
２０４は、暗号化された値と値ａとが一致するかの照合
を行う。ステップ３０６）照合の結果、一致した時に、第１の
認証部２０４は、通信端末１００との間にサービスを開
始し、かつ、通信装置情報記憶部２０５は、値ａを通信
端末１００が前回のサービス要求時に認証鍵Ｋａにて暗
号化し送信した値Ａとしてデータベース３００に記憶さ
せる。

【００７７】［第２のモード］図９は、本発明の第２の
認証動作の第２のモードを説明するためのシーケンスチ
ャートである。ステップ４１０）通信処理装置２００の初期化要求受
信部２０６は、通信端末１００から第２の処理モードで
あることを指示するサービス要求信号とサービス要求時
の時刻を表す値ｔｓ０と、値ｔｓ０を認証鍵Ｋａにより
暗号化した値ａを受信する。

【００７８】ステップ４１１）通信処理装置２００の
時刻取得部２０７は、値ｔｓ０と値ａを受領した時に、
その通信端末１００の認証鍵Ｋａと値Ｔｓをデータベー
ス３００に要求する。ステップ４１２）通信処理装置２００の時刻取得部２
０７は、データベース３００から認証鍵Ｋａと値Ｔｓを
受領する。

【００７９】ステップ４１３）通信処理装置２００の
第２の復号化部２０８は、暗号化された値ａを認証鍵Ｋ
ａにより復号化する。ステップ４１４）通信処理装置２００の第２の認証部
２０９は、復号された値と値ｔｓ０とが一致し、かつ値
ｔｓ０が示す時刻が値Ｔｓの示す時刻より進んでいるか
を照合する。

【００８０】ステップ４１５）第２の認証部２０９
は、照合の結果、復号された値と値ｔｓ０とが一致し、
かつ値ｔｓ０が示す時刻が値Ｔｓの示す時刻より進んで
いる時に、通信端末との間にサービスを開始する。ステップ４１６）次に、初期化情報記憶部２１１は、
値ｔｓ０を、値Ａを初期化した時刻を表す値Ｔｓとし
て、また、値ａを通信端末１００が前回のサービス要求
時に認証鍵Ｋａにて暗号化し、送信した値Ａとしてデー
タベース３００に記憶させる。

【００８１】ステップ４１７）通信端末１００におい
ては、通信処理装置２００との間にサービスが開始され
た後に値ａを前回のサービス要求時に認証鍵Ｋａにて暗
号化し、通信処理装置２００へ送信したＡとして暗号化
情報記憶部１０１に記憶する。

【００８２】当該認証処理の第２のモードは、前述の第
１の認証処理と同様である。《第３の認証処理》図１０は、本発明の第３の認証シス
テムの構成図である。同図において、図４と同一構成部
分には、同一符号を付し、その説明を省略する。

【００８３】同図に示す通信処理装置２００は、サービ
ス要求受信部２０１、値取得部２０２、第１の復号部２
０３、第１の認証部２０４、通信装置情報記憶部２０
５、初期化要求受信部２０６、時刻取得部２０７、第３
の暗号化部２１８、第２の認証部２０９、初期化情報記
憶部２１１より構成される。

【００８４】同図の構成は、図４の構成の第２の復号部
２０８の代わりに、第３の暗号化部２１８を設けた構成
である。第３の暗号化部２１８は、データベース３００
より取得したＴｓ＝ｔｓ０を認証鍵Ｋａにより暗号化す
る。次に、第３の認証処理方法について説明する。当該
認証方法においても２つの処理モードが存在する。

【００８５】図１１は、本発明の第３の認証動作の第１
のモードを説明するためのシーケンスチャートである。［第１のモード］ステップ５０１）通信処理装置２０
０のサービス要求受信部２０１が通信端末１００から第
１の処理モードであることを指示するサービス要求信号
と前回の認証処理時に通信端末１００が記憶している値
Ａを認証鍵Ｋａにより暗号化した値ａを受信する。

【００８６】ステップ５０２）通信処理装置２００の
値取得部２０２は、通信端末１００の認証鍵Ｋａと前回
の認証処理時にデータベース３００が記憶した値Ａをデ
ータベース３００に要求する。ステップ５０３）通信処理装置２００の値取得部２０
２がデータベース３００から認証鍵Ｋａと値Ａを受領す
る。

【００８７】ステップ５０４）通信処理装置２００の
第１の復号部２０３は、通信端末１００から受信した暗
号化された値ａをデータベース３００から受領した認証
鍵Ｋａにより復号化する。ステップ５０５）通信処理装置２００の第１の認証部
２０４は、復号化された値と値Ａとが一致するかの照合
を行う。

【００８８】ステップ５０６）第１の認証部２０４
は、照合の結果、一致した時に、通信端末１００との間
にサービスを開始し、かつ、値ａを通信端末１００が前
回のサービス要求時に認証鍵Ｋａにて暗号化し送信した
値Ａとしてデータベース３００に記憶させる。

【００８９】［第２のモード］図１２は、本発明の第３
の認証動作の第２のモードを説明するためのシーケンス
チャートである。ステップ５１０）通信処理装置２００の初期化要求受
信部２０６は、通信端末１００から第２の処理モードで
あることを指示するサービス要求信号とサービス要求時
の時刻を表す値ｔｓ０と、値ｔｓ０を認証鍵Ｋａにより
暗号化した値ａを受信する。

【００９０】ステップ５１１）通信処理装置２００の
時刻取得部２０７は、値ｔｓ０と値ａを受領した時に、
その通信端末１００の認証鍵Ｋａと値Ｔｓをデータベー
ス３００に要求する。ステップ５１２）通信処理装置２００の時刻取得部２
０７は、データベース３００から認証鍵Ｋａと値Ｔｓを
受領する。

【００９１】ステップ５１３）通信処理装置２００の
第３の暗号化部２１８は、サービス要求時の時刻を表す
値ｔｓ０を認証鍵Ｋａにより暗号化する。ステップ５１４）通信処理装置２００の第２の認証部
２０９は、暗号化された値と値ａとが一致し、かつ値ｔ
ｓ０が示す時刻が値Ｔｓの示す時刻より進んでいるかを
照合する。

【００９２】ステップ５１５）第２の認証部２０９
は、照合の結果、暗号化された値と値ａとが一致し、か
つ値ｔｓ０が示す時刻が値Ｔｓの示す時刻より進んでい
る時に、通信端末との間にサービスを開始する。ステップ５１６）次に、初期化情報記憶部２１１は、
値ｔｓ０を、値Ａを初期化した時刻を表す値Ｔｓとし
て、また、値ａを通信端末１００が前回のサービス要求
時に認証鍵Ｋａにて暗号化し、送信した値Ａとしてデー
タベース３００に記憶させる。

【００９３】ステップ５１７）通信端末１００は、通
信処理装置２００との間にサービスが開始された後に値
ａを前回のサービス要求時に認証鍵Ｋａにて暗号化し通
信処理装置２００へ送信したＡとして暗号化情報記憶部
１０１に記憶する。《第４の認証処理》図１３は、本発明の第４の認証シス
テムの構成図である。同図中、図７と同一構成部分に
は、同一符号を付与してその説明を省略する。

【００９４】同図に示す通信処理装置２００は、サービ
ス要求受信部２０１、値取得部２０２、第１の暗号化部
２１３、第１の認証部２０４、通信装置情報記憶部２０
５、初期化要求受信部２０６、時刻取得部２０７、第２
の暗号化部２２８、第２の認証部２０９、初期化情報記
憶部２１１より構成される。

【００９５】同図の構成は、図７に示す第２の認証シス
テムの第２の復号化部２０８に代えて、第２の暗号化部
２２８を用いた構成である。第２の暗号化部２２８は、
データベース３００より取得した値ｔｓ０を認証鍵Ｋａ
により暗号化する。次に、第４の認証処理方法について
説明する。当該認証方法においても２つの処理モードが
存在する。

【００９６】図１０は、本発明の第４の認証動作の第１
のモードを説明するためのシーケンスチャートである。［第１のモード］ステップ６０１）通信処理装置２００のサービス要求
受信部２０１が通信端末１００から第１の処理モードで
あることを指示するサービス要求信号と前回の認証処理
時に通信端末１００が記憶している値Ａを認証鍵Ｋａに
より暗号化した値ａを受信する。

【００９７】ステップ６０２）通信処理装置２００の
値取得部２０２は、通信端末１００の認証鍵Ｋａと、前
回の認証処理時にデータベース３００が記憶した値Ａを
データベース３００に要求する。ステップ６０３）通信処理装置２００の値取得部２０
２がデータベース３００から認証鍵Ｋａと値Ａを受領す
る。

【００９８】ステップ６０４）通信処理装置２００の
第１の暗号化部２１３は、データベース３００から受信
した値Ａを認証鍵Ｋａにより暗号化する。ステップ６０５）通信処理装置２００第１の認証部２
０４は、暗号化された値と値ａとが一致するかの照合を
行う。

【００９９】ステップ６０６）第１の認証部２０４
は、照合の結果、一致した時に、通信端末１００との間
にサービスを開始すると共に、通信装置情報記憶部２０
５は、値ａを通信端末１００が前回のサービス要求時に
認証鍵Ｋａにて暗号化し送信した値Ａとしてデータベー
ス３００に記憶させる。

【０１００】［第２のモード］図１５は、本発明の第３
の認証動作の第２のモードを説明するためのシーケンス
チャートである。ステップ６１０）通信処理装置２００の初期化要求受
信部２６は、通信端末１００から第２の処理モードであ
ることを指示するサービス要求信号とサービス要求時の
時刻を表す値ｔｓ０と、値ｔｓ０を認証鍵Ｋａにより暗
号化した値ａを受信する。

【０１０１】ステップ６１１）通信処理装置２００の
時刻取得部２０７は、、値ｔｓ０と値ａを受領した時
に、その通信端末１００の認証鍵Ｋａと値Ｔｓをデータ
ベース３００に要求する。ステップ６１２）通信処理装置２００の時刻取得部２
０７は、データベース３００から認証鍵Ｋａと値Ｔｓを
受領する。

【０１０２】ステップ６１３）通信処理装置２００の
第２の暗号化部２２８は、サービス要求時の時刻を表す
値ｔｓ０を認証鍵Ｋａにより暗号化する。ステップ６１４）通信処理装置２００の第２の認証部
２０９は、暗号化された値と値ａとが一致し、かつ値ｔ
ｓ０が示す時刻が値Ｔｓの示す時刻より進んでいるかを
照合する。

【０１０３】ステップ６１５）第２の認証部２０９
は、照合の結果、暗号化された値と値ａとが一致し、か
つ値ｔｓ０が示す時刻が値Ｔｓの示す時刻より進んでい
る時に、通信端末との間にサービスを開始する。ステップ６１６）次に、初期化情報記憶部２１１は、
値ｔｓ０を、値Ａを初期化した時刻を表す値Ｔｓとし
て、また、値ａを通信端末１００が前回のサービス要求
時に認証鍵Ｋａにて暗号化し、送信した値Ａとしてデー
タベース３００に記憶させる。

【０１０４】ステップ６１７）通信端末１００は、通
信処理装置２００との間にサービスが開始された後に値
ａを前回のサービス要求時に認証鍵Ｋａにて暗号化し通
信処理装置２００へ送信したＡとして暗号化情報記憶部
１０１に記憶する。《第５の認証処理》第５の認証処理は、通信端末１００
からのサービス要求に対する認証処理を行う際に、デー
タベース３００から認証鍵Ｋａ、暗号化された値ａを受
領して暗号化または復号化を行わずに、通信処理装置２
００内の記憶装置内に通信端末１００から認証時に用い
る認証鍵Ｋａ及び値ａを取得して格納し、認証を行う際
には、自装置２００内の値を用いて認証を行うものであ
る。

【０１０５】図１６は、本発明の第５の認証動作のシー
ケンスチャートである。ステップ１７０１）通信処理装置２００は、通信端末
１００から第１の処理モードを指示する第１のサービス
要求信号を受信する。ステップ１７０２）通信処理装置２００は、第１のサ
ービス要求信号を認証する。

【０１０６】ステップ１７０３）通信処理装置２００
は、当該サービス要求信号を認証すると、サービスを開
始する。ステップ１７０４）通信処理装置２００は、データベ
ース３００に値Ａとして、値ａと認証鍵Ｋａをデータベ
ース３００に記憶する。

【０１０７】ステップ１７０５）通信処理装置２００
は、自装置２００内の記憶部に値ａと認証鍵Ｋａを記憶
する。上記の処理は、第１の処理モードに含まれる。ステップ１７０６）通信処理装置２００は、通信端末
１００から第１の処理モードを指示する第２のサービス
要求信号を受信する。

【０１０８】ステップ１７０７）このとき、通信処理
装置２００は、自装置２００内の記憶部に記憶している
値ａと認証鍵Ｋａを用いて、第２のサービス要求信号を
認証する。ステップ１７０８）認証後、通信処理装置２００は、
第２のサービスを開始する。

【０１０９】ステップ１７０９）通信処理装置２００
は、通信端末１００から取得した値ａと認証鍵Ｋａをデ
ータベース３００に格納する。ステップ１７１０）通信処理装置２００は、通信端末
１００から取得した値ａと認証鍵Ｋａを自装置２００内
の記憶部にも格納する。

【０１１０】《第６の認証処理》第６の認証処理は、通
信端末１００から受信したサービス要求に含まれる値ａ
と認証鍵Ｋａをデータベース３００に格納する処理に加
え、通信処理装置２００が自装置２００内の記憶部に、
値ａと認証鍵Ｋａを格納し、記憶部に格納されている値
ａと認証鍵Ｋａを用いて、通信端末１００からのサービ
ス要求を認証する処理である。

【０１１１】図１７は、本発明の第６の認証動作を説明
するためのシーケンスチャートである。ステップ１８０１）通信処理装置２００は、通信端末
１００から第２の処理モードを指示する第１のサービス
要求を受信する。この第１のサービス要求は、発呼、着
呼応答、通話中チャネル切り替えまたは、サービスに関
するデータに対する操作要求等がある。

【０１１２】ステップ１８０２）通信処理装置２００
は、受信した第１のサービス要求を認証する。ステップ１８０３）通信処理装置２００は、第１のサ
ービス要求に対応するサービスを開始する。

【０１１３】ステップ１８０４）通信処理装置２００
は、データベース３００に通信端末１００から取得した
値Ｔｓとして値ｔｓ０の記憶指示を行う。ステップ１８０５）通信処理装置２００は、値ｔｓ０
と値ａ、認証鍵Ｋａを自装置２００の記憶部に格納す
る。

【０１１４】ステップ１８０６）ここで、通信処理装
置２００は、通信端末１００から第２のサービス要求と
して、チャネル切り替え要求を受信する。ステップ１８０７）通信処理装置２００は、自装置２
００内の記憶部に格納している値ａ、認証鍵Ｋａを用い
て第２のサービス要求を認証する。

【０１１５】ステップ１８０８）これにより、通信処
理装置２００は、第２のサービス要求に対応するサービ
スを開始する。ステップ１８０９）通信処理装置２００は、データベ
ース３００に対して、値Ａとして第２のサービス要求時
に通信端末１００から受信した値ａと認証鍵Ｋａを記憶
する指示を行う。

【０１１６】ステップ１８１０）通信処理装置２００
は、さらに、自装置２００内の記憶部にも第２のサービ
ス要求時に通信端末１００から受信した値ａと認証鍵Ｋ
ａを記憶する。《第７の認証処理》第７の認証処理は、通信処理装置２
００が通信端１００から初期化のための要求（第２の処
理モード）のサービス要求が発行されると、予め通信処
理装置２００自体の記憶部に格納されている値ａ，認証
鍵Ｋａ、値ｔｓ０を用いて、サービス要求を認証するも
のである。

【０１１７】図１４は、本発明の第７の認証処理を説明
するためのシーケンスチャートである。ステップ１９０１）通信端末１００が通信処理装置２
００に第２の処理モード（初期化要求）の第１のサービ
ス要求を発行する。この第１のサービス要求としては、
発呼、着呼応答または通信チャネル切り替え要求、また
は、サービスに関するデータに対する操作要求等があ
る。

【０１１８】ステップ１９０２）通信処理装置２００
は、通信端末１００からの第１のサービス要求につい
て、自装置２００内の記憶部に格納されている値ａ，値
ｔｓ０、認証鍵Ｋａを用いて、当該要求を認証する。ステップ１９０３）通信処理装置２００は、認証でき
た第１のサービス要求に対してサービスを開始する。

【０１１９】ステップ１９０４）通信処理装置２００
は、第１のサービス要求から値Ａとして値ａを、値Ｔｓ
として値ｔｓ０及び認証鍵Ｋａをデータベース３００に
転送して、記憶を指示する。ステップ１９０５）通信処理装置２００は、上記の値
ａ，値ｔｓ０、値Ｋａを自装置２００内の記憶部に格納
する。

【０１２０】ステップ１９０６）サービス中に、通信
端末１００より第２の処理モードを指示する第２のサー
ビス要求が発行される。この第２のサービス要求は、通
話中チャネルの切り替え要求であるとする。ステップ１９０７）通信処理装置２００が、第２のサ
ービス要求を受信すると、当該サービス要求を認証鍵Ｋ
ａと値ｔｓ０及びａで認証処理する。

【０１２１】ステップ１９０８）認証処理が終了する
と第２のサービス要求に対応するサービスを提供する。ステップ１９０９）通信処理装置２００は、データベ
ース３００に、第２のサービス要求に含まれる値Ａとし
て、値ａを、値Ｔｓとしてｔｓ０を転送する。

【０１２２】ステップ１９１０）自装置２００内の記
憶部に値Ａとして、値ａを、値Ｔｓとしてｔｓ０を格納
する。

【０１２３】

【実施例】以下に、本発明の実施例を図面と共に説明す
る。以下に示す実施例は、請求項７に対応する例であ
る。図１９は、本発明の一実施例の通信端末の構成を示
し、図２０は、本発明の一実施例の通信処理装置の構成
を示す。

【０１２４】通信端末１００は、送信部１１、受信部１
２、Ｔｓ発生部１３、暗号化部１４、Ｋａメモリ１５、
メモリ１６、送信メモリ１７、暗号メモリ１８と、スイ
ッチＳ１１からＳ１８より構成される。通信処理装置２
００は、受信部２１ａ，ｂ、送信部２２ａ，ｂ、比較部
２３ａ，ｂ、復号化部２４、ｔｓ０メモリ２５、暗号メ
モリ２６、Ｋａメモリ２７、Ｔｓメモリ２８、Ａメモリ
２９と、スイッチＳ２１〜Ｓ２９より構成される。

【０１２５】通信端末１００においては、送信部１１及
び受信部１２がスイッチＳ１１，Ｓ１２により通信処理
装置２００と通信回線を介して接続され、認証情報初期
化要求時に用いられる値ｔｓ０は、現時刻を表す値（Ｔ
ｓ）発生部１３において生成し、スイッチＳ１３を介し
て、暗号化部１４と送信メモリ１７に供給され、送信メ
モリ１７に記憶された値はスイッチＳ１７を介して送信
部１１に供給され、通信端末１０に固有の認証鍵Ｋａは
メモリ１５に記憶され、メモリ１５は、暗号化部１４に
接続され、暗号化部１４にて暗号化された値は、スイッ
チＳ１６を介して送信部１１とスイッチＳ１４を介して
メモリ１６に供給される。メモリ１６に記憶された値
は、スイッチＳ１８を介して暗号メモリ１８に供給され
る。

【０１２６】この暗号メモリ１８は、認証情報処理化要
求を伴わないサービス要求時に用いられる値を記憶して
いる。暗号メモリ１８に記憶している値は、スイッチＳ
１５を介して暗号化部１４に供給される。また、通信処
理装置２００においては、送信部２１ａ及び受信部２２
ａがスイッチＳ２１ａ，Ｓ２２ａにより通信端末１００
と通信回線を介して接続され、送信部２１ｂ及び受信部
２２ｂがスイッチＳ２１ｂ、Ｓ２２ｂによりデータベー
ス３００と通信回線を介して接続され、受信部２１ａか
ら認証鍵Ｋａで暗号化された値ａは、スイッチＳ２３ａ
を通じて復号化部２４と暗号メモリ２６に供給される。

【０１２７】初期化要求時の時刻を表す値ｔｓ０は、ス
イッチＳ２３ｂを介して比較部２３ａ，２３ｂ、ｔｓ０
メモリ２５へ供給される。受信部２１ｂからの認証鍵Ｋ
ａは、Ｋａメモリ２７に転送され、前回のサービス要求
時に通信端末１００から認証鍵Ｋａで暗号化された値Ａ
をＡメモリ２９へ転送される。認証情報を初期化した前
回の時間を表す値ＴｓをＴｓメモリ２８に記憶し、Ｋａ
メモリ２７より認証鍵は復号化部２４に供給される。比
較部２３ｂには、復号化部２４の出力とスイッチＳ２６
を介して前回のサービス要求時に認証鍵Ｋａで暗号化さ
れ、送信された値が供給され、Ｔｓメモリ２８よりＴｓ
はスイッチＳ２８ｂを介して比較部２３ａに供給され
る。ｔｓ０メモリ２５からの値ｔｓ０は、スイッチＳ２
７ａを介して送信部２２ｂへ供給され、また、スイッチ
Ｓ２７ｄを介してＴｓメモリ２８に供給される。

【０１２８】暗号メモリ２６により値Ａは、スイッチＳ
２７ｂを介して送信部２２ｂへ供給されると共に、スイ
ッチＳ２７ｃを介してＡメモリ２８へ供給される。図２
１は、本発明の一実施例の動作を示すシーケンスチャー
トである。以下のシーケンスチャートには、２つの処理
モードがあり、１つは、サービス要求１信号に対する処
理モードであり、もう一つはサービス要求２信号に対す
る処理モードである。同図（Ａ）は、第１のモードを示
し、同図（Ｂ）は第２のモードを示すものとして説明す
る。

【０１２９】ステップ７０１）通信端末１００は、暗
号メモリ１８に記憶された値Ａを認証鍵Ｋａにより暗号
化された値Ｋａ（Ａ）を暗号化する。ステップ７０２）例えば、通信端末１００がサービス
要求１の信号を送信したとき、このサービス要求信号に
は、第１の処理モードであることを指示する指示信号を
含む。（サービス要求信号のフレーム構成）サービス要
求１の第１のサービス要求信号は、発呼信号や着呼応答
信号に加えて、第１または第２の処理モードで接続され
た通信の途中で、通信中チャネル切り換え等の第１のサ
ービス要求信号の場合でもよい。この暗号化された第１
のサービス要求信号（Ｋａ（Ａ））を通信端末２００に
送信する。さらに、通信端末１００は、送信した暗号化
の内容Ｋａ（Ａ）を暗号メモリ１８に記憶する。

【０１３０】ステップ７０３）通信端末１００からＫ
ａ（Ａ）を受信した通信処理装置２０は、値Ｋａ（Ａ）
を暗号メモリ２６に記憶する。ステップ７０４）通信処理装置２００は、さらに、デ
ータベース３００に対して通信端末１００を認証するた
めの認証鍵Ｋａと前回のサービス要求時に通信端末１０
０から送信された認証鍵Ｋａにより暗号化された値Ａと
を要求する。

【０１３１】ステップ７０５）通信処理装置２００が
データベース３００から認証鍵Ｋａと値Ａとを受け取る
と、認証鍵ＫａはＫａメモリ２７に、値Ｔｓは、Ｔｓメ
モリ２８に記憶する。なお、この認証鍵Ｋａと値Ａを記
憶装置３０に要求し、受領する処理は、サービス要求１
の信号を受信した後であれば、この時点において処理し
なくともよい。値Ｋａ（Ａ）を認証鍵Ｋａを用いて復号
化部２４で復号し、その値ＡをＡメモリ２９に記憶す
る。

【０１３２】ステップ７０６）Ａメモリ２９に記憶し
た値Ａとを比較部２３ｂにおいて照合する。照合した結
果、一致した場合には、通信端末１００が正当な加入者
であると認証する。ステップ７０７）通信処理装置２０は、記憶装置３０
に暗号メモリ２６に記憶された値Ｋａ（Ａ）を前回のサ
ービス要求時に通信端末１００から送信された認証鍵Ｋ
ａにより暗号化された値Ａとして記憶すると共に、通信
端末１００は正当な加入者であると判断して、サービス
を開始する。

【０１３３】ステップ７０８）サービス開始を受けた
通信端末１００は、メモリ１６に記憶していた値Ｋａ
（Ａ）を暗号メモリ１８に記憶する。次に第２のモードについて説明する。第２のモードは、
例えば、第１のモードが終了後、通信端末１００がサー
ビス要求２の信号を送信した時の処理である。この信号
には、第２のモードであることを指示する指示信号を含
む。このサービス要求２の信号は、発呼信号や着呼応答
信号に加えて、第１または第２のモードで接続された通
信の途中で、通信中チャネル切り換え等の第１のサービ
ス要求信号の場合の処理でもよい。

【０１３４】第２のモードを図２１（Ｂ）に示す。ステップ７１０）通信端末１００は、サービス要求２
の信号を送信する。この信号には、第２の処理モードで
あることを指示する信号を含む。これは、サービス要求
２の信号として、例えば、通信端末１００としての電話
機が発呼する際に、発呼信号や着呼の際に着信応答信号
に相当する。サービス要求２の送信後、通信端末１００
は、Ｔｓ発生部１３で発生させた現時点の時刻を表す値
ｔｓ０と当該ｔｓ０を通信端末１００が秘密裏に記憶し
ている認証鍵Ｋａにより暗号化部１４にて暗号化する。

【０１３５】ステップ７１１）次に、暗号化された値
Ｋａ（ｔｓ０）を通信処理装置２００に送信する。な
お、値ｔｓ０と前述の値Ｋａ（ｔｓ０）はサービス要求
２の信号に含めてもよい。また、サービス要求２の信号
は発呼信号や着呼応答信号ではなく、別の要求信号に含
めて送信しても差し支えない。また、第１または第２の
処理モードで接続された通信の途中で、通信中チャネル
切り換え等の第２のサービス要求信号の場合の処理でも
差し支えない。

【０１３６】ステップ７１２）値ｔｓ０と値Ｋａ（ｔ
ｓ０）を受信した通信処理装置２００は、値ｔｓ０をｔ
ｓ０メモリ２５に記憶させ、記憶装置３０に対して通信
送信１０を認証するための認証鍵Ｋａと前回の認証情報
を初期化した時刻を表す値Ｔｓとを要求する。

【０１３７】ステップ７１３）通信処理装置２００
は、認証鍵Ｋａと値Ｔｓとを受け取ると、それぞれＫａ
メモリ２７、Ｔｓメモリ２８に記憶する。ステップ７１４）次に、通信処理装置２００は、値Ｋ
ａ（ｔｓ０）を認証鍵Ｋａを用いて復号化部２４にて復
号する。

【０１３８】ステップ７１５）復号化された値とｔｓ
０メモリ２５に記憶されている値ｔｓ０とを比較部２３
ｂにて照合する。また、比較部２３ａにてｔｓ０メモリ
に記憶されている値ｔｓ０とＴｓメモリ２８に記憶され
ている値Ｔｓとを比較し、比較部２３ｂでの照合結果が
一致し、且つ比較部２３ａでの比較値ｔｓ０の示す時刻
が値Ｔｓの示す時刻より大きいかを判断する。

【０１３９】ステップ７１６）ステップ７１５におい
て、判定結果が“ｙｅｓ”である時、通信処理装置２０
０は、データベース３００に値ｔｓ０を前回の認証情報
を初期化した時刻を表す値Ｔｓとして、また、値Ｋａ
（ｔｓ０）を前回のサービス要求時に通信端末１０から
送信された認証鍵Ｋａにより暗号化され、送信された値
Ａとしてそれぞれ記憶すると共に、通信端末１００は、
正当な加入者であると判断して、サービスを開始する。

【０１４０】ステップ７１７）サービス開始を受けた
通信端末１００は、メモリ１６に記憶されているＫａ
（ｔｓ０）を前回のサービス要求時に通信処理装置２０
へ送信した認証鍵Ｋａにより暗号化した値Ａとして暗号
メモリ１８に記憶する。なお、上述において、第１の処
理モードと第２の処理モードとを区別するための識別子
を通信端末１００から通信処理装置２００へ送信する信
号に挿入してもよい。または、第１の処理モードと第２
の処理モードとの区別を値ｔｓ０の有無で行ってもよ
い。

【０１４１】なお、本発明は、上記の実施例に限定され
ることなく、特許請求の範囲内で種々変更・応用が可能
である。

【０１４２】

【発明の効果】上述のように本発明の認証方法及びシス
テムによれば、初期化要求後の暗号結果は要求前と全く
同一の暗号結果とはならず、かつ正規の通信装置以外の
通信装置が正規の通信装置に成り代わって初期化要求を
発行しても、正規通信装置でない正規通信装置の認証鍵
と異なる認証鍵を有する他の通信装置が、正規の通信装
置としてサービスの享受が行うことができない。

【図面の簡単な説明】

【図１】本発明の原理を説明するための図である。

【図２】本発明の原理構成図である。

【図３】本発明のシステム構成図である。

【図４】本発明の第１の認証システムの構成図である。

【図５】本発明の第１の認証動作の第１のモードを説明
するためのシーケンスチャートである。

【図６】本発明の第１の認証動作の第２のモードを説明
するためのシーケンスチャートである。

【図７】本発明の第２の認証システムの構成図である。

【図８】本発明の第２の認証動作の第１のモードを説明
するためのシーケンスチャートである。

【図９】本発明の第２の認証動作の第２のモードを説明
するためのシーケンスチャートである。

【図１０】本発明の第３の認証システムの構成図であ
る。

【図１１】本発明の第３の認証動作の第１のモードを説
明するためのシーケンスチャートである。

【図１２】本発明の第３の認証動作の第２のモードを説
明するためのシーケンスチャートである。

【図１３】本発明の第４の認証システムの構成図であ
る。

【図１４】本発明の第４の認証動作の第１のモードを説
明するためのシーケンスチャートである。

【図１５】本発明の第４の認証動作の第２のモードを説
明するためのシーケンスチャートである。

【図１６】本発明の第５の認証動作を説明するためのシ
ーケンスチャートである。

【図１７】本発明の第６の認証動作を説明するためのシ
ーケンスチャートである。

【図１８】本発明の第７の認証動作を説明するためのシ
ーケンスチャートである。

【図１９】本発明の一実施例の通信端末の構成図であ
る。

【図２０】本発明の一実施例の処理装置の構成図であ
る。

【図２１】本発明の一実施例の動作を示すシーケンスチ
ャートである。

【図２２】従来の認証方法を説明するための図（その
１）である。

【図２３】従来の認証方法を説明するための図（その
２）である。

【図２４】従来の認証方法を説明するためのシーケンス
チャートである。

【図２５】従来のサービス要求時の時刻を用いた認証方
法を説明するためのシーケンスチャートである。

【符号の説明】

１１送信部１２受信部１３Ｔｓ発生部１４暗号化部１５Ｋａメモリ１６メモリ１７送信メモリ１８暗号メモリＳ１１〜Ｓ１８スイッチ２１受信部２２送信部２３比較部２４復号化部２５ｔｓ０メモリ２６暗号メモリ２７Ｋａメモリ２８Ｔｓメモリ２９ＡメモリＳ２１〜Ｓ２９スイッチ１００通信装置１０１暗号化情報記憶部２００通信処理装置２０１サービス要求受信部２０２値取得部２０３第１の復号部２０４第１の認証部２０５通信装置情報記憶部２０６初期化要求受信部２０７時刻取得部２０８第２の復号部２０９第２の認証部２１０サービス要求認証手段２１１初期化情報記憶部２１３第１の暗号化部２１８第３の暗号化部２２０初期化要求認証手段２２８第２の暗号化部３００記憶装置、データベース３１０暗号化情報記憶手段３２０初期化要求認証情報記憶手段

Claims

【特許請求の範囲】

【請求項１】通信処理装置において通信装置の認証に
使用する認証情報を記憶手段より取得して、認証を行う
認証方法において、前記通信装置からのサービス要求に対する認証処理を前
回のサービス要求時に前記通信装置で認証鍵を用いて暗
号化された値を、前記通信処理装置で記憶しておき、サービス要求時において、記憶されている暗号化された
値を用いて認証し、前記通信装置から初期化要求発行時に、前回の初期化処
理の時刻を表す値と初期化する現時点の時刻の値と、該
時点の時刻を認証鍵で暗号化された値を用いて認証する
ことを特徴とする認証方法。
【請求項２】前記サービス要求時の認証時において、前記通信処理装置は、前記通信装置からサービス要求であることを指示するサ
ービス要求信号と、前回の認証処理時に前記通信装置が
記憶した値Ａを前記認証鍵Ｋａにより暗号化された値ａ
を受信すると、該通信装置の認証鍵Ｋａと前回の認証処
理に前記記憶装置に記憶されている値Ａを前記記憶装置
から受領する値取得工程と、前記暗号化された値ａを前記検証鍵Ｋａにより復号化す
る第１の復号化工程と、前記第１の復号化工程により復号された値と前記値Ａが
一致した時に、前記通信装置との間にサービスを開始す
る認証工程と、前記値ａを前記通信装置が前回のサービス要求時に前記
認証鍵Ｋａにて暗号化し、送信した値として前記記憶装
置に記憶を指示する暗号化情報記憶工程とを実行し、前記初期化要求発行において、前記通信処理装置は、前記通信装置から初期化要求発行であることを指示する
サービス要求信号と前記サービス要求時の時刻を表す値
ｔｓ０と該値ｔｓ０を前記認証鍵Ｋａにより暗号化した
値ａを受信した時に、当該通信装置の認証鍵Ｋａと、前
記Ａを初期化した時刻または、前記記憶装置に初めて前
記Ｋａを記憶させた時刻またはそれ以前の時刻を表す値
Ｔｓを、前記記憶装置に要求して取得する時刻取得工程
と、前記暗号化された値ａを前記認証鍵Ｋａにより復号化す
る第２の復号化工程と、前記第２の復号化工程により復号化された値と前記ｔｓ
０とが一致し、かつ前記ｔｓ０が示す時刻が前記値Ｔｓ
の示す時刻より進んでいる時に、前記通信装置との間に
サービスを開始する第２の認証工程と、前記値ｔｓ０を前記値Ａを初期化した時刻を表す値Ｔｓ
として、また、前記値ａを前記通信装置が前回のサービ
ス要求時に認証鍵Ｋａにて暗号化し、送信した値Ａとし
て前記記憶装置に記憶する初期化暗号化情報記憶工程
と、前記通信装置は、前記通信処理装置との間にサービスが開始された後に前
記値ａを前回のサービス要求時に認証鍵Ｋａにて暗号化
し、前記通信処理装置へ送信した値Ａとして記憶する送
信情報記憶工程とを実行する請求項１記載の認証方法。
【請求項３】前記サービス要求時の認証時において、前記通信処理装置は、前記通信装置からサービス要求であることを指示するサ
ービス要求信号と、前回の認証処理時に前記通信装置が
記憶した値Ａを前記認証鍵Ｋａにより暗号化された値ａ
を受信すると、該通信装置の認証鍵Ｋａと前回の認証処
理で前記記憶装置が記憶している値Ａを受領する値取得
工程と、前記記憶装置から受領した前記値Ａを前記認証鍵Ｋａに
より暗号化する第１の暗号化工程と、前記第１の暗号化工程により暗号化された値と前記値ａ
が一致した時に、前記通信装置との間にサービスを開始
する第１の認証工程と、前記値ａを前記通信装置が前回のサービス要求時に前記
認証鍵Ｋａにて暗号化し、送信した値として前記記憶装
置に記憶を指示する暗号化情報記憶工程とを実行し、前記初期化要求発行時において、前記通信処理装置は、前記通信装置から初期化要求発行であることを指示する
サービス要求信号と前記サービス要求時の時刻を表す値
ｔｓ０と該値ｔｓ０を前記認証鍵Ｋａにより暗号化した
値ａを受信した時に、当該通信装置の認証鍵Ｋａと、前
記Ａを初期化した時刻または、前記記憶装置に初めて前
記Ｋａを記憶させた時刻またはそれ以前の時刻を表す値
Ｔｓを、前記記憶装置に要求して取得する時刻取得工程
と、前記暗号化された値ａを前記認証鍵Ｋａにより復号化す
る第２の復号化工程と、前記第２の復号化工程により復号化された値と前記ｔｓ
０とが一致し、かつ前記ｔｓ０が示す時刻が前記値Ｔｓ
の示す時刻より進んでいる時に、前記通信装置との間に
サービスを開始する第２の認証工程と、前記値ｔｓ０を前記値Ａを初期化した時刻を表す値Ｔｓ
として、また、前記値ａを前記通信装置が前回のサービ
ス要求時に認証鍵Ｋａにて暗号化し、送信した値Ａとし
て前記記憶装置に記憶する初期化暗号化情報記憶工程
と、前記通信装置は、前記通信処理装置との間にサービスが開始された後に前
記値ａを前回のサービス要求時に認証鍵Ｋａにて暗号化
し、前記通信処理装置へ送信した値Ａとして記憶する送
信情報記憶工程とを実行する請求項１記載の認証方法。
【請求項４】前記サービス要求時の認証時において、前記通信処理装置は、前記通信装置からサービス要求であることを指示するサ
ービス要求信号と、前回の認証処理時に前記通信装置が
記憶した値Ａを前記認証鍵Ｋａにより暗号化された値ａ
を受信すると、該通信装置の認証鍵Ｋａと前回の認証処
理に前記記憶装置で記憶されている値Ａを前記記憶装置
から受領する値取得工程と、前記暗号化された値ａを前記検証鍵Ｋａにより復号化す
る第１の復号化工程と、前記第１の復号化工程により復号された値と前記値Ａが
一致した時に、前記通信装置との間にサービスを開始す
る認証工程と、前記値ａを前記通信装置が前回のサービス要求時に前記
認証鍵Ｋａにて暗号化し、送信した値として前記記憶装
置に記憶を指示する暗号化情報記憶工程とを実行し、前記初期化要求発行時において、前記通信処理装置は、前記通信装置から初期化要求発行であることを指示する
サービス要求信号と前記サービス要求時の時刻を表す値
ｔｓ０と該値ｔｓ０を前記認証鍵Ｋａにより暗号化した
値ａを受信した時に、当該通信装置の認証鍵Ｋａと、前
記Ａを初期化した時刻または、前記記憶装置に初めて前
記Ｋａを記憶させた時刻またはそれ以前の時刻を表す値
Ｔｓを、前記記憶装置に要求して取得する時刻取得工程
と、前記ｔｓ０を前記認証鍵Ｋａにより暗号化する暗号化工
程と、前記暗号化工程により暗号化された値と前記値ａとが一
致し、かつ前記値ｔｓ０が示す時刻が前記値Ｔｓの示す
時刻より進んでいる時に、前記通信装置との間にサービ
スを開始する第２の認証工程と、前記値ｔｓ０を前記値Ａを初期化した時刻を表す値Ｔｓ
として、また、前記値ａを前記通信装置が前回のサービ
ス要求時に認証鍵Ｋａにて暗号化し、送信した値Ａとし
て前記記憶装置に記憶する初期化暗号化情報記憶工程
と、前記通信装置は、前記通信処理装置との間にサービスが開始された後に前
記値ａを前回のサービス要求時に認証鍵Ｋａにて暗号化
し、前記通信処理装置へ送信した値Ａとして記憶する送
信情報記憶工程とを実行する請求項１記載の認証方法。
【請求項５】前記サービス要求時の認証時において、前記通信処理装置は、前記通信装置からサービス要求であることを指示するサ
ービス要求信号と、前回の認証処理時に前記通信処理装
置が記憶した値Ａを前記認証鍵Ｋａにより暗号化された
値ａを受信すると、該通信装置の認証鍵Ｋａと前回の認
証処理で記憶されている値Ａを前記記憶装置から受領す
る値取得工程と、前記記憶装置から受領した前記値Ａを前記認証鍵Ｋａに
より暗号化する第１の暗号化工程と、前記第１の暗号化工程により暗号化された値と前記値ａ
が一致した時に、前記通信装置との間にサービスを開始
する第１の認証工程と、前記値ａを前記通信装置が前回のサービス要求時に前記
認証鍵Ｋａにて暗号化し、送信した値として前記記憶装
置に記憶を指示する暗号化情報記憶工程とを実行し、前記初期化要求発行時において、前記通信処理装置は、前記通信装置から初期化要求発行であることを指示する
サービス要求信号と前記サービス要求時の時刻を表す値
ｔｓ０と該値ｔｓ０を前記認証鍵Ｋａにより暗号化した
値ａを受信した時に、当該通信装置の認証鍵Ｋａと、前
記Ａを初期化した時刻または、前記記憶装置に初めて前
記Ｋａを記憶させた時刻またはそれ以前の時刻を表す値
Ｔｓを、前記記憶装置に要求して取得する時刻取得工程
と、前記値ｔｓ０を値前記認証鍵Ｋａにより暗号化する暗号
化工程と、前記暗号化工程により暗号化された値と前記値ａとが一
致し、かつ前記値ｔｓ０が示す時刻が前記値Ｔｓの示す
時刻より進んでいる時に、前記通信装置との間にサービ
スを開始する第２の認証工程と、前記値ｔｓ０を前記値Ａを初期化した時刻を表す値Ｔｓ
として、また、前記値ａを前記通信装置が前回のサービ
ス要求時に認証鍵Ｋａにて暗号化し、送信した値Ａとし
て前記記憶装置に記憶する初期化暗号化情報記憶工程
と、前記通信装置は、前記通信処理装置との間にサービスが開始された後に前
記値ａを前回のサービス要求時に認証鍵Ｋａにて暗号化
し、前記通信処理装置へ送信した値Ａとして記憶する送
信情報記憶工程とを実行する請求項１記載の認証方法。
【請求項６】前記サービス要求時の認証時において、第１のサービス要求信号を受信した際に、前記通信処理装置における前記暗号化情報記憶工程に加
えて、前記通信処理装置が前記値Ａとして、前記値ａと
前記認証鍵Ｋａとをそれぞれ前記通信処理装置の記憶手
段に登録させる工程を含み、第２のサービス要求信号を受信した際に、前記通信処理装置は、前記記憶装置からの前記値取得工
程を実行せずに、前回の処理時に前記通信処理装置の前
記記憶手段に記憶されている前記認証鍵Ｋａと前記値ａ
を用いて前記認証工程を行い、前記通信装置に対して前記第２のサービス要求信号に対
応するサービスを開始し、前記通信処理装置が前記記憶
装置に前記値Ａとして前記ａを記憶する工程に加えて、
前記通信処理装置が前記値Ａとして前記第２のサービス
要求時に前記通信装置から受信した前記値ａと前記認証
鍵Ｋａとをそれぞれ前記通信処理装置の前記記憶手段に
記憶する工程を実行する請求項２乃至５記載の認証方
法。
【請求項７】前記初期化要求時において、前記初期化情報記憶手段に加え、前記通信処理装置が前
記値Ｔｓとして前記ｔｓ０と、前記認証鍵Ｋａと、前記
値Ａとして前記値ａとをそれぞれ前記通信処理装置が持
つ記憶手段に記憶させる工程を含み、さらに、前記通信処理装置が前記サービス中に前記通信
装置から前記サービス要求を指示する第２のサービスの
要求信号を受信すると、前記通信処理装置の前記記憶手
段に格納されている前記認証鍵Ｋａと前記値ａとを用い
て認証処理を行い、前記通信装置へ前記第２のサービス
要求に対応するサービスを開始し、前記記憶装置に前記値Ａとして前記値ａを記憶する工程
に加え、前記通信処理装置が前記値Ａとして、第２のサービス要
求時に前記通信装置から受信した前記値ａと前記認証鍵
Ｋａとを自装置内の前記記憶手段に記憶する工程を実行
する請求項２乃至５記載の認証方法。
【請求項８】前記初期化要求において、前記通信処理装置が、初期化要求時の処理を指示する第
１のサービス要求の信号を受信し、前記通信装置を認証
し、前記通信装置に対して前記サービスを開始し、前記
通信装置が前記記憶装置に前記値Ａとして前記値ａと、
前記値Ｔｓとして前記値ｔｓ０を記憶する工程に加え、前記値Ｔｓとして前記値ｔｓ０と、前記値Ａとして前記
ａと、前記認証鍵Ｋａとをそれぞれ前記通信処理装置の
記憶手段に格納するに記憶させる工程を実行し、さらに、前記通信処理装置が前記サービス中に前記通信
装置から前記初期化要求時の処理を指示する第２のサー
ビスの要求信号を受信すると、前記記憶手段に格納され
ている前記認証鍵Ｋａと前記値Ｔｓとを用いることによ
り、前記通信装置の認証処理を前記通信処理装置が行
い、前記通信装置に対し、前記第２のサービスを開始
し、前記通信処理装置が前記記憶装置に前記値Ａとして前記
値ａと前記Ｔとして前記値ｔｓ０とを記憶する工程に加
え、前記通信処理装置が前記値Ａとして第２のサービス要求
時に前記通信装置から受信した前記値ｔｓ０と、前記認
証鍵Ｋａとを自装置内の前記記憶手段に記憶させる工程
を実行する請求項２乃至５記載の認証方法。
【請求項９】前記通信装置を、利用者、電話機、自動車電話、携帯電話機のいずれかと
する請求項１乃至８記載の認証方法。
【請求項１０】前記通信処理装置を、交換局または基地局のいずれかとする請求項１乃至８記
載の認証方法。
【請求項１１】前記第１のサービス要求を、発呼、着呼応答、通話中チャネル切り替え要求または、
サービスに関するデータに対する操作要求のいずれかと
し、前記第２のサービス要求を、通話中チャネル切り替え要求であるとする請求項１乃至
８記載の認証方法。
【請求項１２】前記通信装置を、利用者または、情報処理端末のいずれかとする請求項１
乃至８記載の認証方法。
【請求項１３】前記通信処理装置を、前記通信装置からのアクセス要求に応じて前記記憶装置
にアクセスしてサービスを提供する前記情報処理装置と
する請求項１乃至８記載の認証方法。
【請求項１４】前記記憶装置を、前記情報処理装置が処理動作を行う際に使用する処理情
報と前記通信装置の認証処理に関する際に使用する認証
情報を記憶するデータベースとする請求項１乃至８記載
の認証方法。
【請求項１５】サービス要求を行う通信装置と、前記通信装置からのサービス要求に対する認証処理を行
う際に、サービス要求に含まれる認証に用いる情報を記
憶する記憶装置と、前記通信装置からの前記サービス要求時に、前記記憶装
置の情報を用いて認証を行うサービス要求認証手段と、前記通信装置から初期化要求発行時に、前回の初期化処
理の時刻を表す値と初期化する現時点の時刻の値と、該
時点の時刻を認証鍵で暗号化された値を用いて認証する
初期化要求認証手段とを含む通信処理装置と、を有する
ことを特徴とする認証システム。
【請求項１６】前記記憶装置は、前記通信装置からのサービス要求毎に通信処理装置から
転送される前記通信装置が保持している認証鍵と同様の
認証鍵Ｋａ、前回のサービス要求時に、該認証鍵Ｋａで
暗号化した値Ａ及び、該値Ａを初期化した時刻、または
初めて認証鍵Ｋａを記憶した時刻またはそれ以前の時刻
を表すＴｓを格納する請求項１５記載の認証システム。
【請求項１７】前記通信処理装置は、前記サービス要求時の認証時において、前記通信装置か
らサービス要求であることを指示するサービス要求信号
と、前回の認証処理時に前記通信処理装置が記憶した値
Ａを前記認証鍵Ｋａにより暗号化された値ａを受信する
受信手段と、前記記憶装置から前記値Ａ及び前記認証鍵Ｋａを取得す
るる値取得手段と、前記暗号化された値ａを前記検証鍵Ｋａにより復号化す
る第１の復号化手段と、前記第１の復号化手段により復号された値と前記記憶装
置から取得した前記値Ａを照合し、前記復号された値と
前記値Ａが一致した場合に前記サービス要求の認証を行
い、サービスを開始する第１の認証手段と、前記値ａを前記通信装置が前回のサービス要求時に前記
認証鍵Ｋａにて暗号化し、送信した値Ａとして前記記憶
装置に転送する通信装置情報記憶手段と、前記通信装置から初期化要求であることを指示するサー
ビス要求信号と前記サービス要求時の時刻を表す値ｔｓ
０と該値ｔｓ０を前記認証鍵Ｋａにより暗号化した値ａ
を受信する初期化要求受信手段と、前記通信装置の認証鍵Ｋａと、前記Ａを初期化した時刻
または、前記記憶装置に初めて前記Ｋａを記憶させた時
刻またはそれ以前の時刻を表す値Ｔｓを、前記記憶装置
に要求して取得する時刻取得手段と、前記初期化情報受信手段において受信した前記暗号化さ
れた値ａを前記認証鍵Ｋａにより復号化する第２の復号
化手段と、前記復号化手段により復号化された値と前記ｔｓ０とが
一致し、かつ前記ｔｓ０が示す時刻が前記値Ｔｓの示す
時刻より進んでいる時に、前記通信装置との間にサービ
スを開始する第２の認証手段と、前記値ｔｓ０を前記値Ａを初期化した時刻を表す値Ｔｓ
として、また、前記値ａを前記通信装置が前回のサービ
ス要求時に認証鍵Ｋａにて暗号化し、送信した値Ａとし
て前記記憶装置に転送する初期化情報記憶手段とを有
し、前記通信装置は、前記通信処理装置との間にサービスが開始された後に前
記値ａを前回のサービス要求時に認証鍵Ｋａにて暗号化
して前記通信処理装置へ送信した値Ａとして記憶する暗
号化情報記憶手段を有する請求項１５記載の認証システ
ム。
【請求項１８】前記通信処理装置は、前記通信装置からサービス要求であることを指示するサ
ービス要求信号と、前回の認証処理時に前記通信処理装
置が記憶した値Ａを前記認証鍵Ｋａにより暗号化された
値ａを受信するサービス要求受信手段と、前記記憶装置から前記値Ａ及び前記認証鍵Ｋａを取得す
るる値取得手段と、前記値取得手段により取得した前記値Ａを前記認証鍵Ｋ
ａにより暗号化する第１の暗号化手段と、前記第１の暗号化手段により暗号化された値と前記値ａ
とを照合し、一致した時に、前記通信装置との間にサー
ビスを開始する第１の認証手段と、前記値ａを前記通信装置が前回のサービス要求時に前記
認証鍵Ｋａにて暗号化し、送信した値として前記記憶装
置に記憶を指示する通信装置情報記憶手段と、前記初期化要求発行において、前記通信装置から初期化
要求発行であることを指示するサービス要求信号と前記
サービス要求時の時刻を表す値ｔｓ０と該値ｔｓ０を前
記認証鍵Ｋａにより暗号化した値ａを受信する初期化要
求受信手段と、当該通信装置の認証鍵Ｋａと、前記Ａを初期化した時刻
または、前記記憶装置に初めて前記Ｋａを記憶させた時
刻またはそれ以前の時刻を表す値Ｔｓを、前記記憶装置
に要求して取得する時刻取得手段と、前記初期化要求受信手段で受信した前記暗号化された値
ａを前記認証鍵Ｋａにより復号化する第２の復号化手段
と、前記第２の復号化手段により復号化された値と前記ｔｓ
０とが一致し、かつ前記ｔｓ０が示す時刻が前記値Ｔｓ
の示す時刻より進んでいる時に、前記通信装置との間に
サービスを開始する第２の認証手段と、前記値ｔｓ０を前記値Ａを初期化した時刻を表す値Ｔｓ
として、また、前記値ａを前記通信装置が前回のサービ
ス要求時に認証鍵Ｋａにて暗号化し、送信した値Ａとし
て前記記憶装置に記憶する初期化情報記憶手段を有し、前記通信装置は、前記通信処理装置との間にサービスが開始された後に前
記値ａを前回のサービス要求時に認証鍵Ｋａにて暗号化
して前記通信処理装置へ送信した値Ａとして記憶する暗
号化情報記憶手段を有する請求項１５記載の認証システ
ム。
【請求項１９】前記通信処理装置は、前記通信装置からサービス要求であることを指示するサ
ービス要求信号と、前回の認証処理時に前記通信処理装
置が記憶した値Ａを前記認証鍵Ｋａにより暗号化された
値ａを受信するサービス要求受信手段と、前記通信装置の認証鍵Ｋａと前記の認証処理に前記記憶
装置が記憶した値Ａを前記記憶装置に要求して受領する
値取得手段と、前記暗号化された値ａを前記検証鍵Ｋａにより復号化す
る第３の復号手段と、前記第３の復号手段により復号された値と前記値Ａが一
致した時に、前記通信装置との間にサービスを開始する
第１の認証手段と、前記値ａを前記通信装置が前回のサービス要求時に前記
認証鍵Ｋａにて暗号化し、送信した値Ａとして前記記憶
装置に記憶を指示する通信装置情報記憶手段と、前記初期化要求発行において、前記通信装置から初期化
要求発行であることを指示するサービス要求信号と前記
サービス要求時の時刻を表す値ｔｓ０と該値ｔｓ０を前
記認証鍵Ｋａにより暗号化した値ａを受信する初期化要
求受信手段と、前記通信装置の認証鍵Ｋａと、前記値Ａを初期化した時
刻または、前記記憶装置に初めて前記Ｋａを記憶させた
時刻またはそれ以前の時刻を表す値Ｔｓを、前記記憶装
置に要求して取得する時刻取得手段と、前記ｔｓ０を前記認証鍵Ｋａにより暗号化する第２の暗
号化手段と、前記第２の暗号化手段により暗号化された値と前記ａと
が一致し、かつ前記ｔｓ０が示す時刻が前記値Ｔｓの示
す時刻より進んでいる時に、前記通信装置との間にサー
ビスを開始する第２の認証手段と、前記値ｔｓ０を前記値Ａを初期化した時刻を表す値Ｔｓ
として、また、前記値ａを前記通信装置が前回のサービ
ス要求時に認証鍵Ｋａにて暗号化し、送信した値Ａとし
て前記記憶装置に記憶する初期化情報記憶手段とを有
し、前記通信装置は、前記通信処理装置との間にサービスが開始された後に前
記値ａを前回のサービス要求時に認証鍵Ｋａにて暗号化
し、前記通信処理装置へ送信した値Ａとして記憶する暗
号化情報記憶手段とを有する請求項１５記載の認証シス
テム。
【請求項２０】前記通信処理装置は、前記サービス要求時の認証時において、前記通信装置か
らサービス要求であることを指示するサービス要求信号
と、前回の認証処理時に前記通信処理装置が記憶した値
Ａを前記認証鍵Ｋａにより暗号化された値ａを受信する
受信手段と、前記通信装置の認証鍵Ｋａと前記の認証処理に前記記憶
装置が記憶した値Ａを前記記憶装置に要求して受領する
値取得手段と、前記記憶装置から受領した前記値Ａを前記認証鍵Ｋａに
より暗号化する第１の暗号化手段と、前記第１の暗号化手段により暗号化された値と前記値ａ
が一致した時に、前記通信装置との間にサービスを開始
する第１の認証手段と、前記値ａを、前記通信装置が前回のサービス要求時に前
記認証鍵Ｋａにて暗号化し、送信した値として前記記憶
装置に記憶を指示する通信装置情報記憶手段と、前記初期化要求発行において、前記通信装置から初期化
要求発行であることを指示するサービス要求信号と前記
サービス要求時の時刻を表す値ｔｓ０と該値ｔｓ０を前
記認証鍵Ｋａにより暗号化した値ａを受信する初期化要
求受信手段と、前記通信装置の認証鍵Ｋａと、前記Ａを初期化した時刻
または、前記記憶装置に初めて前記Ｋａを記憶させた時
刻またはそれ以前の時刻を表す値Ｔｓを、前記記憶装置
に要求して取得する時刻取得手段と、前記値ｔｓ０を前記認証鍵Ｋａにより暗号化する第２の
暗号化手段と、前記第２の暗号化手段により暗号化された値と前記ａと
が一致し、かつ前記ｔｓ０が示す時刻が前記値Ｔｓの示
す時刻より進んでいる時に、前記通信装置との間にサー
ビスを開始する第２の認証手段と、前記値ｔｓ０を前記値Ａを初期化した時刻を表す値Ｔｓ
として、また、前記値ａを前記通信装置が前回のサービ
ス要求時に認証鍵Ｋａにて暗号化し、送信した値Ａとし
て前記記憶装置に記憶する初期化情報記憶手段とを有
し、前記通信装置は、前記通信処理装置との間にサービスが開始された後に前
記値ａを前回のサービス要求時に認証鍵Ｋａにて暗号化
して前記通信処理装置へ送信した値Ａとして記憶する暗
号化情報記憶手段とを有する請求項１５記載の認証シス
テム。
【請求項２１】前記通信処理装置は、前記値ａを前記通信装置が前回のサービス要求時に前記
認証鍵Ｋａにて暗号化し、送信した値を保持する通信装
置情報保持手段と、前記通信装置情報保持手段から認証に必要な情報を取得
する認証情報取得手段を含む請求項１６乃至２０記載の
認証システム。
【請求項２２】前記通信処理装置は、前記通信装置の認証鍵Ｋａと、前記Ａを初期化した時刻
または、前記記憶装置に初めて前記Ｋａを記憶させた時
刻またはそれ以前の時刻を表す値Ｔｓを保持する初期化
要求情報保持手段と、前記初期化要求情報保持手段から初期化要求情報保持手
段から認証に必要な情報を取得する初期化認証情報取得
手段を含む請求項１６乃至２０記載の認証システム。
【請求項２３】前記通信処理手段の認証情報取得手段
は、前記受信手段により、第１のサービス中に、第２のサー
ビス要求を受信した場合に、前記通信装置情報保持手段
から認証に必要な情報を取得する請求項２１記載の認証
システム。
【請求項２４】前記通信処理手段の初期化認証情報取
得手段は、前記受信手段により、第１のサービス中に、初期化要求
である第２のサービス要求を受信した場合に、前記初期
化要求情報保持手段から認証に必要な情報を取得する請
求項２２記載の認証システム。
【請求項２５】前記通信処理手段の初期化認証情報取
得手段は、初期化要求である第１のサービス要求に対応するサービ
ス中に、前記受信手段により、初期化要求である第２の
サービス要求を受信すると、前記初期化要求情報保持手
段から認証に必要な情報を取得する請求項２２記載の認
証システム。
【請求項２６】前記通信装置は、利用者、電話機、自動車電話、携帯電話機のいずれかと
する請求項１５乃至２５記載の認証システム。
【請求項２７】前記通信処理装置は、交換局または基地局のいずれかとする請求項１５乃至２
５記載の認証方法。
【請求項２８】前記第１のサービス要求は、発呼、着呼応答、通話中チャネル切り替え要求または、
サービスに関するデータに対する操作要求のいずれかと
し、前記第２のサービス要求は、通話中チャネル切り替え要求であるとする請求項１５〜
２５記載の認証システム。
【請求項２９】前記通信装置は、利用者または、情報処理端末のいずれかとする請求項１
５乃至２５８記載の認証システム。
【請求項３０】前記通信処理装置は、前記通信装置からのアクセス要求に応じて前記記憶装置
にアクセスしてサービスを提供する前記情報処理装置と
する請求項１５乃至２５記載の認証システム。
【請求項３１】前記記憶装置は、前記情報処理装置が処理動作を行う際に使用する処理情
報と前記通信装置の認証処理に関する際に使用する認証
情報を記憶するデータベースとする請求項１５乃至２５
記載の認証システム。