JPH10111835A

JPH10111835A - 使用装置ｉｄ伝達方法及びシステム

Info

Publication number: JPH10111835A
Application number: JP8264606A
Authority: JP
Inventors: Kazutaka Sakida; 一貴崎田; Ikuko Shimada; 郁子嶋田; Ginya Ishiguro; 銀矢石黒
Original assignee: Nippon Telegraph and Telephone Corp
Current assignee: Nippon Telegraph and Telephone Corp
Priority date: 1996-10-04
Filing date: 1996-10-04
Publication date: 1998-04-28

Abstract

(57)【要約】【課題】各メモリデバイス毎にそのＩＤ情報と何らか
の運用履歴情報を追跡管理する必要がある時に、ＩＤ管
理等を不正情報通知等を受けることなく、正しくやり取
りし、管理することが可能な使用装置ＩＤ伝達方法及び
システムを提供する。【解決手段】本発明は、メモリデバイスＩＤを含むデ
ータをパラメータを有する暗号化則を適用してデータを
暗号化し、暗号化されたデータとパラメータをメモリデ
バイスに書き込み、メモリデバイスからデータを読み込
んで、暗号化されたデータとパラメータを特定し、パラ
メータを有する暗号化則を適用して読み込んだデータを
復号化する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、使用装置ＩＤ伝達
方法及びシステムに係り、特に、メモリデバイスと対向
通信装置、及びセンタ装置からなるシステムにおいて、
使用したメモリデバイスＩＤもしくは、使用したメモリ
デバイスＩＤを対向通信装置及びセンタ装置が管理し、
そのＩＤ管理情報から偽造メモリデバイスの使用やメモ
リデイバスに成り済ます行為を検知するための使用装置
ＩＤ伝達方法及びシステムに関する。

【０００２】

【従来の技術】複数のメモリデバイスを用いて運用する
システムの中には、各メモリデバイス毎にそのＩＤと何
らかの運用履歴情報を追跡管理する必要のあるものが存
在する。これらのシステムでは、各メモリデバイスから
当該メモリデバイスのＩＤと付帯情報を対向通信装置あ
るいは、センタ装置に通知している。このとき、当該メ
モリデバイスのＩＤが外部から容易に覗くことが可能
で、改ざんされたり、当該ＩＤ相当に成り済まされたり
すると、管理システムの機能を果たせない恐れがある。
このため、通知されるＩＤの正当性が保証されることが
重要である。この点を考慮して、メモリデバイスのＩＤ
を暗号化して通知したり、ＩＤにディジタル署名を添付
して通知したり、あるいは、それらを併用したりする方
法が採られている。

【０００３】

【発明が解決しようとする課題】しかしながら、上記の
メモリデバイスで暗号化を行う場合は、当該デバイスに
相応の演算能力やデータ記憶量等の計算リソースが必要
になり、対向通信装置のみで暗号化を行う場合でも、当
該デバイスに相応のデータ記憶量が必要になる。ＩＤに
ディジタル署名を添付する場合は、更に大量のデータ記
憶量が必要になる。コスト要求条件からメモリデバイス
にこれらのリソースを装備し得ないシステムでは、従
来、デバイスのＩＤを直接やり取りする場合が多い。

【０００４】しかし、ＩＤを直接やりとりする方法で
は、ＩＤが外部から容易に覗くことができるため、ＩＤ
管理システムは不正情報通知等を受け易い。また、シス
テム構築や運用に際し、上記の危険性は無視できないの
で、上記の危険性はシステム構築や運用の制限条件とな
る。

【０００５】一方、メモリデバイスのＩＤを暗号化して
やりとりする方法を採れば、上記の不正情報通知等の可
能性が低くなるものの、デバイスのＩＤの暗号化を行
い、暗号化されたＩＤをやりとりする方法を採った場合
でも簡易な暗号化規則を採用したり、全システム共通の
鍵を用いて暗号化する場合が殆どであるため、複数の情
報をモニタして暗号則を推定し、然る後に、不正情報通
知等を受ける可能性がある。また、暗号化規則が簡易な
場合には、暗号化規則を推定され易い。また、暗号化規
則を標準レベルまで複雑にしても、全システム共通の鍵
を用いてしまうと、大量の情報をモニタされた場合に、
暗号則を推定される恐れがある。

【０００６】本発明は、上記の点に鑑みなされたもの
で、上記従来の問題点を解決し、メモリデバイスとその
対向通信装置及びセンタ装置とからなるシステムにおい
て、各メモリデバイス毎にそのＩＤ情報と何らかの運用
履歴情報を追跡管理する必要がある時に、ＩＤ管理等を
不正情報通知等を受けることなく、正しくやり取りし、
管理することが可能な使用装置ＩＤ伝達方法及びシステ
ムを提供することを目的とする。

【０００７】

【課題を解決するための手段】図１は、本発明の原理を
説明するための図である。第１の発明は、複数のメモリ
デバイスと複数の対向通信装置及びセンタ装置及び通信
回線設備から構成されるシステムにおける、使用デバイ
スＩＤや使用対向通信装置ＩＤを追跡管理するために該
ＩＤを伝達する使用装置ＩＤ伝達方法において、メモリ
デバイスにメモリデバイスＩＤを含むデータを書き込む
際に、対向通信装置において、パラメータを有する暗号
化則を適用してデータを暗号化し（ステップ１）、暗号
化されたデータとパラメータをメモリデバイスに書き込
み（ステップ２）、メモリデバイスからデータを読み込
んで（ステップ３）、暗号化されたデータとパラメータ
を特定し（ステップ４）、パラメータを有する暗号化則
を適用して読み込んだデータを復号化する（ステップ
５）。

【０００８】第２の発明は、メモリデバイスに最初にデ
ータを書き込む第１の対向通信装置が、メモリデバイス
ＩＤを含むデータを、パラメータを含む暗号化則で暗号
化して、該パラメータと暗号化されたデータを該メモリ
デバイスに書き込み、それ以降にデータを書き込む第２
の対向通信装置が、メモリデバイスからデータを読み込
んで、パラメータと暗号化されたデータとを抽出し、暗
号化されたデータをパラメータを有する暗号化則で復号
し、メモリデバイスＩＤを特定した後、該メモリデバイ
スＩＤを含むデータを、パラメータを有する暗号化則で
暗号化して、該パラメータと暗号化されたデータを該メ
モリデバイスに書き込み、センタ装置が、メモリデバイ
スに書き込まれていたデータをそのままの形式か、もし
くは対向通信装置が変形した形式で、対向通信装置から
通信回線を介して受け取り、受信データから暗号化デー
タと暗号化則のパラメータを抽出し、該暗号化データを
パラメータを有する暗号化則で復号して、メモリデバイ
スＩＤを特定する。

【０００９】第３の発明は、メモリデバイスに最初にデ
ータを書き込む第１の対向通信装置が、書き込み対象の
メモリデバイスのメモリデバイスＩＤと対向通信装置Ｉ
Ｄを含むデータを、パラメータを有する暗号化側で暗号
化して、該パラメータと暗号化データを該メモリデバイ
スに書き込み、それ以降にデータを書き込む第２の対向
通信装置が、メモリデバイスからデータを読み込んで、
該パラメータと暗号化データをパラメータを有する暗号
化側で復号して、該メモリデバイスＩＤと第１の対向通
信装置の使用対向通信装置ＩＤを特定した後、該メモリ
デバイスＩＤと該第２の対向通信装置の対向通信装置Ｉ
Ｄを含むデータを、パラメータを有する暗号化側で暗号
化し、該パラメータと暗号化データを該メモリデバイス
に書き込み、センタ装置が、メモリデバイスに書き込ま
れていたデータを、そのままの形式か、もしくは、対向
通信装置が変形した形式で対向通信装置から通信回線を
介して受け取り、受信データから暗号化データと暗号化
側のパラメータを抽出し、該暗号化データを該パラメー
タを有する暗号化側で復号して、該メモリデバイスＩＤ
と該対向通信装置ＩＤを特定する。

【００１０】第４の発明は、対向通信装置間で暗号化の
第２のパラメータ、もしくは第２の暗号化則を共有し、
メモリデバイスに最初にデータを書き込む第１の対向通
信装置が、該メモリデバイスＩＤを第２のパラメータも
しくは、第２の暗号化則で暗号化し、暗号化された暗号
化情報を含むデータを更に、第１のパラメータ若しく
は、第１の暗号化則で暗号化してメモリデバイス内に書
き込み、それ以降にデータを書き込む第２の対向通信装
置が、メモリデバイスからデータを読み込んで、暗号化
データを抽出し、該暗号化データを復号して、取得した
該メモリデバイスＩＤと該メモリデバイスＩＤを第２の
パラメータもしくは、第２の暗号化則で暗号化した情報
を含むデータを特定した後、該特定データを更に、第２
のパラメータもしくは第２の暗号化則で復号して該メモ
リデバイスＩＤを特定し、２種類得られた該メモリデバ
イスＩＤを照合する。

【００１１】第５の発明は、メモリデバイスに最初にデ
ータを書き込む第１の対向通信装置が、該メモリデバイ
スが記憶する金額情報を含むカウンタ情報を有するデー
タと暗号化情報を該メモリデバイス内に書き込み、それ
以降にデータを書き込む第２の対向通信装置が、メモリ
デバイスからデータを読み込んで、金額情報を含むカウ
ンタ情報と暗号化データを抽出し、さらに、該暗号化デ
ータを復号して、該金額情報を含むカウンタ情報を特定
し、２種類得られた該金額情報を含むカウンタ情報を照
合する。

【００１２】図２は、本発明の原理構成図である。第６
の発明は、複数のメモリデバイス１００と複数の対向通
信装置２００、センタ装置３００及び通信回線設備４０
０を有するシステムにおける、使用デバイスＩＤや使用
対向通信装置ＩＤを追跡管理するために、該使用デバイ
スＩＤや該使用対向通信装置ＩＤを伝達する使用装置Ｉ
Ｄ伝達システムであって、メモリデバイス１００は、対
向通信装置２００の書き込み動作によりデータを記憶す
るデータ記憶手段１１０を有し、対向通信装置２００
は、書き込み対象のメモリデバイスＩＤを含むデータを
暗号化したデータと、該暗号化のためのパラメータを書
き込みデータとしてメモリデバイスに書き込む書き込み
手段２１０と、メモリデバイス１００からメモリデバイ
スＩＤを含むデータを暗号化したデータと該暗号化のパ
ラメータを読み込みデータとして読み込むデータ読み込
み手段２２０と、センタ装置３００と情報交信するセン
タ交信手段２５０と、パラメータに応じて暗号化側を変
化させて、暗号化、復号化すべきメモリデバイスＩＤを
含むデータを暗号化、復号化する第１の暗号化・復号化
手段２３０と、センタ装置３００は、対向通信装置と情
報交信する対向通信装置交信手段３３０と、対向通信装
置交信手段３３０と交信する交信情報からメモリデバイ
スＩＤを含むデータを暗号化したデータとその暗号化パ
ラメータを読み込む読み込み手段３４０と、パラメータ
に応じて、暗号化側を変化させてメモリデバイスＩＤを
含むデータを暗号化・復号化する第２の暗号化・復号化
手段３１０とを有する。

【００１３】第７の発明において、対向通信装置２００
の書き込み手段２１０は、メモリデバイス１００に書き
込むデータとして、当該メモリデバイス１００のメモリ
デバイスＩＤと自対向通信装置ＩＤを含むデータを暗号
化したデータと暗号化に用いる暗号化パラメータを設定
する書き込みデータ設定手段を有し、データ読み込み手
段２２０は、メモリデバイス１００から読み込むデータ
として当該メモリデバイス１００のメモリデバイスＩＤ
と自対向通信装置ＩＤを含むデータを暗号化したデータ
と該暗号化に用いられた暗号化パラメータを設定する読
み出しデータ設定手段を有し、センタ装置３００の読み
込み手段３４０は、対向通信装置と交信した情報から、
メモリデバイスＩＤと対向通信装置ＩＤを含むデータを
暗号化した暗号化データと、暗号化の際に用いられた暗
号化パラメータを読み込む手段を有し、第１の暗号化・
復号化手段及び第２の暗号化・復号化手段３１０は、メ
モリデバイスＩＤと対向通信装置ＩＤを含むデータを暗
号化・復号化する手段を有する。

【００１４】第８の発明において、対向通信装置２００
は、対向通信装置２００間で、暗号化の第２のパラメー
タもしくは、第２の暗号化則を共有する第２の暗号化則
共有手段と、第２の暗号化則共有手段において、共有さ
れている第２のパラメータもしくは、第２の暗号化則で
暗号化、復号化する第３の暗号化・復号化手段と、メモ
リデバイスＩＤを第３の暗号化・復号化手段で暗号化し
たデータを含むデータを、更に、第１の暗号化・復号化
手段で暗号化して、メモリデバイス１００に格納する暗
号化データ格納制御手段と、暗号化格納制御手段により
メモリデバイス１００に格納された暗号化データを読み
取る暗号化データ読み取り手段と、暗号化データ読み取
り手段により取得した暗号化データから、２種類以上の
メモリデバイスＩＤを照合する照合手段とを有する。

【００１５】第９の発明において、照合手段は、暗号化
データ読み取り手段により取得した暗号化データに、第
１の暗号化・復号化手段を適用して特定したメモリデバ
イスＩＤと、同時に特定される該メモリデバイスＩＤが
第３の暗号化・復号化手段で暗号化されている部分のデ
ータについて更に、該第３の暗号化・復号化手段を適用
して特定したメモリデバイスＩＤとを照合する手段を含
む。

【００１６】第１０の発明は、照合手段において、メモ
リデバイスＩＤが照合できた場合には、暗号化データと
メモリデバイスＩＤに対応するメモリデバイスＩＤを暗
号化したデータ及び暗号化パラメータをメモリデバイス
１００に格納する第１の再格納手段を含む。

【００１７】第１１の発明において、対向通信装置２０
０は、金額情報を含むカウンタ情報を有するデータと該
データの暗号化情報を該メモリデバイス１００に格納す
る暗号化情報格納制御手段と、暗号化情報格納制御手段
によりメモリデバイス１００に格納されたカウンタ情報
及び暗号化情報を読み取る暗号化情報読み取り手段と、
暗号化情報読み取り手段により取得した２種類以上のカ
ウンタ情報を照合するカウンタ情報照合手段とを含む。

【００１８】第１２の発明において、カウンタ情報照合
手段は、暗号化情報読み取り手段により取得したカウン
タ情報と、暗号化情報を復号して、特定されたカウンタ
情報とを照合する手段を含む。第１３の発明は、カウン
タ情報照合手段において、カウンタ情報が照合できた場
合には、該カウンタ情報、メモリデバイスＩＤと該カウ
ンタ情報を暗号化したデータ、及び暗号化パラメータを
格納する第２の再格納手段を含む。

【００１９】上記の第１、第２の発明は、メモリデバイ
スに当該メモリデバイスのＩＤ（メモリデバイスＩＤ）
を含むデータを書き込む際に、パラメータを有する暗号
化則を適用してデータを暗号化し、当該暗号化データと
パラメータをメモリデバイスＩＤに対応する当該メモリ
デバイスに書き込む。さらに、メモリデバイスからデー
タを読み込む際には、メモリデバイスからデータを読み
込んで、暗号化データとパラメータを特定し、パラメー
タを有する暗号化則を適用してデータを復号することに
より、共有鍵を用いずに各メモリデバイス固有のパラメ
ータを用いて暗号化・復号化が可能となる。

【００２０】第３の発明は、第１、第２の発明における
メモリデバイスＩＤを含むデータの書き込み、読み込み
の代わりに、対向通信装置がメモリデバイスＩＤと対向
通信装置ＩＤを含むデータの書き込み、読み込みを行う
ことにより、さらに複雑化した暗号化・復号化が可能と
なる。

【００２１】第４の発明は、第１、第２の発明における
方法に加えて、対向通信装置間で暗号化の別のパラメー
タを共有し、対向通信装置がメモリデバイスＩＤを別の
パラメータで暗号化した情報を含めたデータを更に暗号
化して、メモリデバイスに書き込み、かつ、当該メモリ
デバイスから読み出して復号する。別のパラメータで暗
号化された部分については、更に復号し、この２つの手
順により取得したメモリデバイスＩＤを照合することに
より、照合できない場合には不正であると判定すること
が可能となる。

【００２２】第５の発明は、第１、第２の発明における
方法に加えて、対向通信装置が金額情報等のカウンタ情
報をメモリデバイスに書き込むと共に、カウンタ情報を
含むデータを暗号化して書き込み、かつ、メモリデバイ
スから読み出して復号し、２つのカウンタ情報を照合す
ることにより、照合できない場合には不正であると判定
することが可能となる。

【００２３】第６の発明は、対向通信装置とセンタ装置
に、パラメータに応じて暗号化則を変化させてデータを
暗号化、復号する手段を設け、メモリデバイスのメモリ
デバイスＩＤを含むデータを暗号化したデータと、暗号
化のパラメータをメモリデバイス内に書き込むことによ
り、対向通信装置とセンタ装置においてメモリデバイス
固有の鍵情報を取得し、暗号化・復号化が可能となる。

【００２４】第７の発明は、第６の発明におけるメモリ
デバイスＩＤを含むデータを暗号化したデータと暗号化
パラメータをメモリデバイスに書き込む代わりに、メモ
リデバイスＩＤと対向装置ＩＤを含むデータを暗号化し
たデータと、暗号化パラメータをメモリデバイス内に記
録することにより、複雑化した暗号化・復号化が必要と
なるため、容易に復号化して悪用することが困難とな
る。

【００２５】第８、第９及び第１０の発明は、第６の発
明に加え、対向通信装置に対向通信装置間で暗号化のた
めの別のパラメータを共有させることにより、対向通信
装置及びセンタ装置に、メモリデバイスのＩＤを別のパ
ラメータで暗号化及び復号化する手段を設け、さらに、
２種類のメモリデバイスＩＤを照合することにより、照
合できない場合には、不正であるものと判定することが
できる。

【００２６】第１１、第１２及び第１３の発明は、第６
の発明に加え、対向通信装置にメモリデバイスに金額情
報等のカウンタ情報を書き込む手段と、カウンタ情報を
含むデータを暗号化して書き込む手段と、メモリデバイ
スからデータを読み出して復号し、カウンタ情報を特定
する手段と、暗号化されたカウンタ情報を復号し、特定
されているカウンタ情報の２種類のカウンタ情報を照合
する手段を設けることにより、２つのカウンタ情報を照
合して、照合できない場合には、不正であるものと判定
することができる。

【００２７】このように、本発明は、各メモリデバイス
に、必要情報の暗号化データに加え、当該各メモリデバ
イス固有の暗号化パラメータを含めて記録できるので、
各対向通信装置及びセンタ装置が暗号化パラメータから
各メモリデバイス固有の鍵情報を導出することができ
る。このため、当該鍵情報を用いて、暗号化、復号化が
実施できる。これにより、メモリデバイスに演算能力や
データ記憶量等の計算リソースを過大に持たせることな
く、当該メモリデバイスのＩＤ情報等を各メモリデバイ
ス毎に異なる暗号化パラメータで暗号化して通知するこ
とができ、不正情報通知等を受け難いＩＤ管理システム
が実現できる。

【００２８】さらに、メモリデバイスに、当該メモリデ
バイスのＩＤ情報を別のパラメータで暗号化したデータ
に加えて暗号化して書き込み、当該メモリデバイスから
読み出して復号する時に、２種のＩＤ情報を照合するこ
とにより、暗号化、復号化処理の正当性を推定すること
ができる。

【００２９】また、メモリデバイスに金額情報等のカウ
ンタ情報を書き込むと共に、カウンタ情報を含むデータ
を暗号化して書き込み、メモリデバイスから読み出して
２つのカウンタ情報を復号した結果、２つのカウンタ情
報を照合することにより、カウンタ情報の改ざんを抑止
できる。

【００３０】

【発明の実施の形態】図３は、本発明の第１の使用装置
ＩＤ伝送システムの構成を示す。同図に示すシステム
は、メモリデバイス１００、対向通信装置２００、セン
タ装置３００、及び対向通信装置２００とセンタ装置３
００を接続する通信回線設備４００より構成される。

【００３１】同図に示す例は、メモリデバイス１００と
対向通信装置２００は、直接交信する形態の例である。
対向通信装置２００が、メモリデバイス１００にコマン
ドを発行すると、メモリデバイス１００が、応答し、ア
クセスを許可する。これにより、対向通信装置２００
は、コマンドを介してメモリデバイス１００にデータを
書き込むことができる。

【００３２】図４は、本発明の使用装置ＩＤ伝送システ
ムの各装置構成を示す。メモリデバイス１００は、対向
通信装置２００からのコマンドに従いデータを記憶する
データ記憶部１１０と、対向通信装置２００からのコマ
ンドに従い、データ書き込み要求または、読み込み要求
に応じて、データ記憶部１１０を制御して、対向通信装
置２００からの要求に対応する制御を行うデータ制御部
１２０より構成される。

【００３３】対向通信装置２００は、メモリデバイス１
００にデータを書き込むコマンドを発行し、データ転送
を行うデータ格納制御部２１０、メモリデバイス１００
からデータを取得するコマンドを発行し、データの読み
込みを行うデータ読出制御部２２０、パラメータに応じ
て暗号化則を変化させてデータを暗号化・復号化する暗
号化・復号化部２３０、データを暗号化・復号化するた
めの規則である暗号化則２４０、及びセンタ装置３００
と情報交信する通信制御部２５０、暗号化・復号化部２
３０により暗号化・復号化されたデータを格納する暗号
化・復号化データ格納部２６０、復号化された２種類以
上のメモリデバイスＩＤや金額情報等のカウンタ情報を
照合する照合部２７０より構成される。

【００３４】センタ装置３００は、パラメータに応じて
暗号化則を変化させてデータを暗号化・復号化する暗号
化・復号化部３１０、暗号化・復号化部３１０により参
照される暗号化則３２０、対向通信装置２００と情報を
交信する通信制御部３３０、暗号化・復号化された情
報、または、転送されたデータからメモリデバイスＩ
Ｄ、対向通信装置ＩＤを認識する認識部３４０から構成
される。

【００３５】上記の構成において、対向通信装置２００
が最初にデータを書き込む装置である場合には、暗号化
・復号化部２３０において、書き込み対象のメモリデバ
イス１００のメモリデバイスＩＤを含むデータを、パラ
メータを有する暗号化則２４０で暗号化してデータ格納
制御部２１０に転送する。これにより、データ格納制御
部２１０は、当該暗号化データをメモリデバイス１００
に転送する。メモリデバイス１００のデータ制御部１２
０は、当該暗号化データをデータ記憶部１１０に格納す
る。

【００３６】また、対向通信装置２００が上記の対向通
信装置以降（ｎ番目：ｎ≧２）にメモリデバイス１００
に書き込みを行う装置である場合には、対向通信装置２
００のデータ読出制御部２２０がメモリデバイス１００
に読出用のコマンドを転送する。メモリデバイス１００
のデータ制御部１２０が当該コマンドを受け取ると、デ
ータ記憶部１１０からパラメータと暗号化データを抽出
し、対向通信装置２００のデータ読出制御部２２０に転
送する。これにより、転送されたデータは、読出制御部
２２０から暗号化・復号化部２３０に転送される。暗号
化・復号化部２３０は、暗号化データを抽出し、暗号化
則２４０を用いて復号して、メモリデバイス１００のメ
モリデバイスＩＤを特定する。更に、当該メモリデバイ
スＩＤを暗号化則２４０を用いて暗号化して、当該暗号
化則２４０のうち、暗号化に用いられたパラメータと暗
号化されたメモリデバイスＩＤを暗号化データとして、
データ格納制御部２１０を介してメモリデバイス１００
に転送する。これにより、当該データがメモリデバイス
１００のデータ制御部１２０を介してデータ記憶部１１
０に格納される。

【００３７】さらに、本発明では、最初にメモリデバイ
ス１００に書き込みを行う対向通信装置２００がメモリ
デバイスＩＤと自装置２００の対向通信装置ＩＤを暗号
化則２４０を用いて暗号化・復号化部２３０で暗号化し
て、メモリデバイス１００のデータ記憶部１１０に書き
込む。さらに、ｎ番目にメモリデバイス１００に書き込
みを行う対向通信装置２００は、メモリデバイス１００
から暗号化データを読み出して、暗号化則２４０を用い
て暗号化・復号化部２３０で当該データを復号し、メモ
リデバイスＩＤとｎ−１番目または、ｎ−ｉ（ｎ＞ｉ≧
２）番目にメモリデバイス１００に書き込みを行った対
向通信装置２００の対向通信装置ＩＤを特定し、暗号化
則２４０の暗号化パラメータを用いて、対向通信装置Ｉ
ＤとメモリデバイスＩＤを暗号化・復号化部２３０で暗
号化して、データ格納制御部２１０を介してメモリデバ
イス１００のデータ記憶部１１０に書き込む。

【００３８】さらに、本発明では、対向通信装置２００
は、上記のようにして得られたメモリデバイスＩＤ
（Ａ）を暗号化・復号化データ格納部２６０に格納して
おくと共に、当該メモリデバイスＩＤを暗号化則２４０
の他のパラメータで暗号化し、当該暗号化されたメモリ
デバイスＩＤを復号したメモリデバイスＩＤ（Ｂ）を暗
号化・復号化データ格納部２６０に格納する。これによ
り、最初に格納されたメモリデバイスＩＤ（Ａ）と次に
格納されたメモリデバイスＩＤ（Ｂ）を照合部２７０に
転送し、当該照合部２７０で両者が一致するかを調べ
る。

【００３９】さらに、本発明では、対向通信装置２００
（１）は、金額情報等のカウンタ情報を含むデータと暗
号化情報をメモリデバイス１００のデータ格納部１１０
に書き込み、それ以降にメモリデバイス１００に書き込
みを行う対向通信装置（ｎ）が、メモリデバイス１００
からデータを読み込んで、カウンタ情報と暗号化情報を
抽出して暗号化・復号化データ格納部２６０に格納して
おき、当該暗号化情報を復号し、カウンタ情報を特定
し、暗号化・復号化データ格納部２６０に格納されてい
るカウンタ情報と復号されたカウンタ情報を照合部２７
０で照合する。

【００４０】また、センタ装置３００は、メモリデバイ
ス１００のデータ記憶部１１０に書き込まれていたデー
タをそのままの形式、または、対向通信装置２００によ
り変形された形式で、通信制御部３３０を介して取得
し、暗号化データを暗号化則３２０を用いて暗号化・復
号化部３１０で復号して、復号されたデータを認識部３
４０に転送し、データ認識部３４０でメモリデバイス１
００を特定する。

【００４１】また、センタ装置３００は、暗号化データ
に対向通信装置ＩＤも含まれている場合には、暗号化・
復号化部３１０で復号してメモリデバイス１００と対向
通信装置２００を特定する。また、上記の構成は、メモ
リデバイス１００と対向通信装置２００が直接交信する
構成であるが、図５に示すように、通信回線設備４００
を介してメモリデバイス１００と対向通信装置２００が
交信する形態がある。

【００４２】図５に示す構成は、対向通信装置は、物理
的な対向通信装置２０１と論理的な対向通信装置２０２
があり、物理的な対向通信装置２０１は単なる中継装置
としてのみ働き、前述の対向通信装置が行う処理は、全
て論理的な対向通信装置２０２が行う。論理的な対向通
信装置２０２とセンタ装置３００は、通信回線設備４０
０を介して接続されており、相互に通信可能である。

【００４３】

【実施例】以下、図面と共に本発明の実施例を説明す
る。［第１の実施例］第１の実施例として、第１の対向通信
装置がメモリデバイスに暗号化されたデータ（メモリデ
バイスＩＤ）を書き込み、第２の対向通信装置が第１の
対向通信装置により書き込まれたデータを復号し、さら
に、独自に暗号化したデータをメモリデバイスに書き込
み、センタ装置において、対向通信装置から渡されたデ
ータを特定する例を示す。

【００４４】図６は、本発明の第１の実施例の処理の概
要を示す。同図において、メモリデバイス１００ａと最
初にやり取りする対向通信装置２００ａは、メモリデバ
イス１００ａのＩＤを含むデータを暗号化したデータα
とその暗号化パラメータαを、メモリデバイス１００ａ
の指定レコード位置に書き込む。以降、メモリデバイス
１００ａとやり取りする対向通信装置２００ｂは、メモ
リデバイス１００ａから暗号化パラメータαを読み取
り、暗号化データ復号則を推定する。暗号化パラメータ
から復号則を導出する方法は、正規の対向通信装置間で
共有している。

【００４５】さらに、メモリデバイス１００ａから暗号
化データαを読み取り、これを復号してメモリデバイス
ＩＤを取得する。センタ装置３００は、対向通信装置２
００ｂから暗号化パラメータαを読み取り、暗号化復号
則を推定する。暗号化パラメータから復号則を導出する
方法は、正規の対向通信装置及びセンタ装置間で共有し
ている。

【００４６】さらに、センタ装置３００は、対向通信装
置２００ｂから暗号化データαを読み取り、これを復号
してメモリデバイスＩＤを取得する。図７は、本発明の
第１の実施例のメモリデバイスと対向通信装置が最初に
やり取りする動作を示すフローチャートである。

【００４７】ステップ１０１）対向通信装置２００ａ
は、メモリデバイス１００ａを起動させる。ステップ１０２）メモリデバイス１００ａが起動す
る。ステップ１０３）対向通信装置２００ａは、データを
書き込むメモリデバイス１００ａのメモリデバイスＩＤ
を特定する。

【００４８】ステップ１０４）対向通信装置２００ａ
が書き込みデータを暗号化するための暗号化パラメータ
αを特定する。ステップ１０５）対向通信装置２００ａの暗号化・復
号化部２３０は、メモリデバイス１００のメモリデバイ
スＩＤを含むデータを暗号化則２４０の暗号化パラメー
タαを用いて暗号化する。

【００４９】ステップ１０６）対向通信装置２００ａ
のデータ格納制御部２１０は、暗号化時に使用した暗号
化パラメータαをメモリデバイス１００ａのデータ記憶
部１１０の指定レコード位置に書き込むためのコマンド
をメモリデバイス１００ａに送信する。

【００５０】ステップ１０７）メモリデバイス１００
ａのデータ制御部１２０は、対向通信装置２００ａから
暗号化パラメータαの書き込みのコマンドを受け取る
と、データ記憶部１１０の指定レコード位置に、暗号化
パラメータαを書き込む。ステップ１０８）さらに、対向通信装置２００ａは、
暗号化された暗号化データαをメモリデバイス１００ａ
のデータ記憶部１１０の指定レコード位置に書き込むた
めのコマンドをメモリデバイス１００に送信する。

【００５１】ステップ１０９）メモリデバイス１００
ａのデータ制御部１２０は、対向通信装置２００ａから
暗号化データαの書き込みのコマンドを受け取ると、デ
ータ記憶部１２０の指定レコード位置に、暗号化データ
αを書き込む。図８は、本発明の第１の実施例のメモリ
デバイスと対向通信装置が２回目以降にやり取りする際
の動作のフローチャートである。

【００５２】ステップ１１０）対向通信装置２００ｂ
がメモリデバイス１００ａを起動する。ステップ１１１）メモリデバイス１００ａが起動す
る。ステップ１１２）対向通信装置２００ｂは、メモリデ
バイス１００ａのデータ記憶部１１０に格納されている
暗号化パラメータαを読み取るコマンドをデータ読出制
御部２２０から発行する。

【００５３】ステップ１１３）メモリデバイス１００
ａのデータ制御部１２０は、対向通信装置２００ｂに対
して、データ記憶部１１０からの暗号化パラメータαの
読み出しを許可する。ステップ１１４）対向通信装置２００ｂのデータ読出
制御部２２０は、メモリデバイス１００ａのデータ記憶
部１１０から暗号化パラメータαを読み取る。

【００５４】ステップ１１５）次に、対向通信装置２
００ｂのデータ読出制御部２２０は、メモリデバイス１
００ａに対して暗号化データαを読み出すコマンドを送
信する。ステップ１１６）メモリデバイス１００ａのデータ制
御部１２０は、受信した読み出しコマンドに対する読み
出しを許可する。

【００５５】ステップ１１７）対向通信装置２００ｂ
のデータ読出制御部２２０は、メモリデバイス１００ａ
から暗号化データαを読み取り、暗号化・復号化データ
格納部２６０に格納する。ステップ１１８）対向通信装置２００ｂのデータ読出
制御部２２０により取得し、暗号化・復号化データ格納
部２６０に格納されている暗号データαを暗号化・復号
化部２３０により復号する。

【００５６】ステップ１１９）復号された暗号化デー
タαからメモリデバイス１００ａのメモリデバイスＩＤ
を特定する。なお、上記のステップ１１８において暗号
化データを復号化する際に用いる復号化パラメータは、
正規の対向通信装置間（２００ａ，２００ｂ）で共有し
ているものとする。

【００５７】さらに、図７に示す動作と同様に、対向通
信装置２００ｂが暗号化パラメータβ、暗号化データβ
をメモリデバイス１００ａに転送し、メモリデバイス１
００ａにおいて、当該暗号化パラメータβと暗号化デー
タβをデータ記憶部１１０に格納する。

【００５８】図９は、本発明の第１の実施例の対向通信
装置とセンタ装置の動作のフローチャートである。ステップ１２０）センタ装置３００は、対向通信装置
２００ｂを起動させる。

【００５９】ステップ１２１）対向通信装置２００ｂ
が起動する。ステップ１２２）センタ装置３００は、暗号化パラメ
ータαを読み取るコマンドを通信制御部３３０を介して
対向通信装置２００ｂに発行する。ステップ１２３）対向通信装置２００ｂは、通信制御
部２５０を介して当該コマンドを受信すると、暗号化・
復号化データ格納部２６０に格納されている暗号化デー
タαを通信制御部２５０を介してセンタ装置３００に送
信する。

【００６０】ステップ１２４）センタ装置３００は、
暗号化データαを通信制御部３３０を介して読み取り、
暗号化・復号化部３１０に転送する。ステップ１２５）暗号化・復号化部３１０は、暗号化
データを暗号化則３２０の暗号パラメータを用いて復号
し、復号した結果を認識部３４０に転送する。

【００６１】ステップ１２６）認識部３４０は、復号
した結果よりメモリデバイスＩＤを特定する。［第２の実施例］次に、第２の実施例として、第１の対
向通信装置がメモリデバイスに暗号化されたデータ（メ
モリデバイスＩＤ、対向通信装置ＩＤ）を書き込み、第
２の対向通信装置が第１の対向通信装置により書き込ま
れたデータを復号し、さらに、独自に暗号化したデータ
（メモリデバイスＩＤ、対向通信装置ＩＤ）をメモリデ
バイスに書き込み、センタ装置において、対向通信装置
から渡されたデータ（メモリデバイスＩＤ、対向通信装
置ＩＤ）を特定する例を示す。

【００６２】図１０は、本発明の第２の実施例の処理の
概要を示す図である。メモリデバイス１００ａと最初に
やり取りする対向通信装置２００ａは、当該メモリデバ
イス１００ａのＩＤと対向通信装置ＩＤを含むデータを
暗号化したデータγと、暗号化パラメータγを、メモリ
デバイス１００ａの指定レコード位置に書き込む。以
降、メモリデバイス１００ａとやり取りする対向通信装
置２００ｂは、メモリデバイス１００ａから暗号化パラ
メータγを読み取り、暗号化データ復号則を推定する。
なお、暗号化パラメータから復号則を導出する方法は、
正規の対向通信装置間で共有している。

【００６３】さらに、対向通信装置２００ｂは、メモリ
デバイス１００ａから暗号化データγを読み取り、これ
を復号してメモリデバイスＩＤと前にやり取りしていた
対向通信装置ＩＤを取得する。その後、メモリデバイス
１００ａのＩＤと対向通信装置ＩＤを含むデータを暗号
化したデータδとその暗号化パラメータδを、メモリデ
バイス１００ａの指定レコード位置に書き込む。

【００６４】センタ装置３００は、対向通信装置２００
ｂから暗号化パラメータγを読み取り、暗号化データ復
号則を推定する。なお、暗号化パラメータから復号則を
導出する方法は、正規の対向通信装置及びセンタ装置間
で共有している。さらに、センタ装置３００は、対向通
信装置２００ｂから暗号化データγを読み取り、これを
復号してメモリデバイスＩＤと前にやり取りがあった対
向通信装置ＩＤを取得する。

【００６５】図１１は、本発明の第２の実施例のメモリ
デバイスと対向通信装置が最初にやり取りする動作を示
すフローチャートである。ステップ２０１）対向通信装置２００ａは、メモリデ
バイス１００ａを起動する。

【００６６】ステップ２０２）メモリデバイス１００
ａが起動する。ステップ２０３）対向通信装置２００ａは、メモリデ
バイス１００ａのメモリデバイスＩＤを特定する。ステップ２０４）対向通信装置２００ａは、暗号化則
２４０から暗号化パラメータγを特定する。

【００６７】ステップ２０５）対向通信装置２００ａ
は、メモリデバイスＩＤと自対向通信装置２００ａの対
向通信装置ＩＤを含むデータを暗号化・復号化部２３０
において暗号化パラメータγを用いて暗号化する。ステップ２０６）対向通信装置２００ａは、暗号化パ
ラメータγをデータ格納制御部２１０を介してメモリデ
バイス１００ａに書き込むためのコマンドを送信する。

【００６８】ステップ２０７）メモリデバイス１００
ａは、暗号化パラメータγをデータ記憶部１１０に書き
込む。ステップ２０８）対向通信装置２００ａは、対向通信
装置ＩＤを含む暗号化データγをメモリデバイス１００
ａに書き込むためのコマンドを送信する。

【００６９】ステップ２０９）メモリデバイス１００
ａは、暗号化データγをデータ記憶部１１０に書き込
む。図１２は、本発明の第２の実施例のメモリデバイス
と対向通信装置が２回目以降にやり取りする際の動作の
フローチャートである。

【００７０】ステップ２１０）対向通信装置２００ｂ
がメモリデバイス１００ａを起動する。ステップ２１１）メモリデバイス１００ａが起動す
る。ステップ２１２）対向通信装置２００ｂは、メモリデ
バイス１００ａのデータ記憶部１１０に格納されている
暗号化パラメータγを読み取るコマンドをデータ読出制
御部２２０から発行する。

【００７１】ステップ２１３）メモリデバイス１００
ａのデータ制御部１２０は、対向通信装置２００ｂに対
してデータ記憶部１１０からの暗号化パラメータγの読
み出しを許可する。ステップ２１４）対向通信装置２００ｂのデータ読出
制御部２２０は、メモリデバイス１００ａのデータ記憶
部１１０から暗号化パラメータγを読み取る。

【００７２】ステップ２１５）次に、対向通信装置２
００ｂのデータ読出制御部２２０は、メモリデバイス１
００ａに対して暗号化データγを読み出すコマンドを送
信する。ステップ２１６）メモリデバイス１００ａのデータ制
御部１２０は、受信した読み出したコマンドに対する読
み出しを許可する。

【００７３】ステップ２１７）対向通信装置２００ｂ
のデータ読出制御部２２０は、メモリデバイス１００ａ
から暗号化データγを読み取り、暗号化・復号化データ
格納部２６０に格納する。ステップ２１８）対向通信装置２００ｂのデータ読出
制御部２２０により取得し、暗号化・復号化データ格納
部２６０に格納されている暗号データγを暗号化・復号
化部２３０により復号する。

【００７４】ステップ２１９）復号された暗号化デー
タγからメモリデバイス１００ａのメモリデバイスＩＤ
と対向通信装置ＩＤを含むデータを特定する。ステップ２２０）対向通信装置２００ｂは、メモリデ
バイスＩＤと対向通信装置ＩＤを含むデータを、暗号化
則２４０の暗号化パラメータδを用いて暗号化・復号化
部２３０で暗号化する。

【００７５】ステップ２２１）対向通信装置２００ｂ
は、暗号化・復号化部２３０で用いられた暗号化パラメ
ータδをメモリデバイス１００ａに書き込むためのコマ
ンドをデータ格納制御部２１０を介して送信する。ステップ２２２）メモリデバイス１００ａは、データ
記憶部１１０に暗号化パラメータδを書き込む。

【００７６】ステップ２２３）対向通信装置２００ｂ
は、対向通信装置ＩＤを含む暗号化データδを書き込む
コマンドをデータ格納制御部２１０を介して送信する。ステップ２２４）メモリデバイス１００ａは、暗号化
データδをデータ記憶部１１０に書き込む。

【００７７】図１３は、本発明の第２の実施例の対向通
信装置とセンタ装置との動作のフローチャートである。ステップ２３０）センタ装置３００は、相手の対向通
信装置２００ｂを起動する。

【００７８】ステップ２３１）対向通信装置２００ｂ
が起動する。ステップ２３２）センタ装置３００は、暗号化パラメ
ータを読み取るコマンドを通信制御部３３０から対向通
信装置２００ｂに発行する。ステップ２３３）対向通信装置２００ｂは、暗号化・
復号化データ格納部２６０に格納されている暗号化パラ
メータγを通信制御部２５０を介してセンタ装置３００
に送信する。

【００７９】ステップ２３４）センタ装置３００は、
対向通信装置２００ｂから暗号化パラメータγを受信
し、暗号化データ復号則を推定する。なお、暗号化パラ
メータから復号則を導く方法は、正規の対向通信装置２
００及びセンタ装置３００間で共有している。

【００８０】ステップ２３５）センタ装置３００は、
暗号化データを読み取るコマンドを対向通信装置２００
ｂに通信制御部３３０から発行する。ステップ２３６）対向通信装置２００ｂは、暗号化・
復号化データ格納部２６０に格納されている暗号化デー
タγをセンタ装置３００に送信する。

【００８１】ステップ２３７）センタ装置３００は、
対向通信装置２００ｂから暗号化データγを受信する。ステップ２３８）センタ装置３００の暗号化・復号化
部３１０は、暗号化データγを復号し、復号結果を認識
部３４０に転送する。

【００８２】ステップ２３９）センタ装置３００の認
識部３４０は、復号結果からメモリデバイスＩＤ（１０
０ａ）と対向通信装置ＩＤ（２００ｂ）を特定する。［第３の実施例］次に、第３の実施例を説明する。

【００８３】図１４は、本発明の第３の実施例の処理の
概要を示す。本実施例は、全ての対向通信装置２００に
暗号化則と暗号化パラメータＡを共有させておき、メモ
リデバイス１００ａと最初のやり取りする対向通信装置
２００ａが、まず、メモリデバイスのＩＤを含むデータ
に暗号化パラメータＡを適用して暗号化し、次に、暗号
化データとメモリデバイスＩＤを含むデータに暗号化パ
ラメータＢを適用して更に暗号化し、当該暗号化データ
Ｂと暗号化パラメータＢをメモリデバイス１００ａの指
定レコード位置に格納する。以降、メモリデバイス１０
０ａとやり取りする対向通信装置２００ｂは、メモリデ
バイス１００ａから暗号化データＢ及び暗号化パラメー
タＢを読み取り、暗号化データ復号則を推定する。推定
復号則を暗号化データＢに適用し、メモリデバイスＩＤ
を含むデータや当該暗号化データＢを特定する。特定し
た暗号化データについては、暗号化パラメータＡを適用
して更に復号し、メモリデバイスＩＤを特定する。

【００８４】その結果、当該メモリデバイス１００ａの
メモリデバイスＩＤが２度特定されたことになるので、
２種のメモリデバイスＩＤが等しく得られたかどうか、
２種のデータを照合する。その結果、照合できたとき、
対向通信装置２００ｂは、メモリデバイス１００ａのメ
モリデバイスＩＤを取得する。

【００８５】図１５は、本発明の第３の実施例のメモリ
デバイスと対向通信装置が最初にデータをやり取りする
動作のフローチャートである。ステップ３０１）対向通信装置２００ａは、メモリデ
バイス１００ａを起動する。

【００８６】ステップ３０２）メモリデバイス１００
ａが起動する。ステップ３０３）対向通信装置２００ａは、メモリデ
バイス１００ａのメモリデバイスＩＤを特定する。ステップ３０４）対向通信装置２００ａは、暗号化則
２４０から暗号化パラメータＡを特定する。

【００８７】ステップ３０５）対向通信装置２００ａ
の暗号化・復号化部２３０は、ステップ３０３で特定し
たメモリデバイスＩＤを含むデータを暗号化パラメータ
Ａを用いて暗号化し、当該暗号化結果を暗号化データＡ
とする。ステップ３０６）対向通信装置２００ａは、暗号化則
２４０から暗号化パラメータＢを特定する。

【００８８】ステップ３０７）上記のメモリデバイス
ＩＤと、暗号化データＡを暗号化パラメータＢを用いて
更に暗号化し、当該暗号化結果を暗号化データＢとす
る。ステップ３０８）対向通信装置２００ａは、データ格
納制御部２１０を介して暗号化パラメータＢをメモリデ
バイス１００ａに転送する。

【００８９】ステップ３０９）メモリデバイス１００
ａのデータ制御部１２０は、対向通信装置２００ａから
取得した暗号化パラメータＢをデータ記憶部１１０に格
納する。ステップ３１０）対向通信装置２００ａは、暗号化デ
ータＢを書き込むコマンドをデータ格納制御部２１０か
らメモリデバイス１００ａに転送する。

【００９０】ステップ３１１）メモリデバイス１００
ａのデータ制御部１２０は、対向通信装置２００ａから
取得した暗号化データＢをデータ記憶部１１０に格納す
る。図１６は、本発明の第３の実施例のメモリデバイス
と対向通信装置が２回目以降にやり取りする際の動作の
フローチャートである。

【００９１】ステップ３２０）対向通信装置２００ｂ
がメモリデバイス１００ａを起動する。ステップ３２１）メモリデバイス１００ａが起動す
る。ステップ３２２）対向通信装置２００ｂは、暗号化パ
ラメータＢを読み取るコマンドをデータ読出制御部２２
０からメモリデバイス１００ａに発行する。

【００９２】ステップ３２３）メモリデバイス１００
ａのデータ制御部１２０は、データ記憶部１１０に格納
されている暗号化パラメータＢを読み出し可能とする。ステップ３２４）対向通信装置２００ｂのデータ読出
制御部２２０は、暗号化パラメータＢをデータ記憶部１
１０から読み取る。

【００９３】ステップ３２５）対向通信装置２００ｂ
は、暗号化データＢを読み取るコマンドをデータ読出制
御部２２０からメモリデバイス１００ａに発行する。ステップ３２６）メモリデバイス１００ａのデータ制
御部１２０は、データ記憶部１１０に格納されている暗
号化データＢを読み出し可能とする。

【００９４】ステップ３２７）対向通信装置２００ｂ
のデータ読出制御部２２０は、暗号化データＢをデータ
記憶部１１０から読み取る。ステップ３２８）対向通信装置２００ｂの取得した暗
号化データＢを暗号化パラメータＢで復号する。

【００９５】ステップ３２９）対向通信装置２００ｂ
は、復号結果からメモリデバイスＩＤ、暗号化データを
特定し、暗号化・復号化データ格納部２６０に格納す
る。ステップ３３０）各対向通信装置２００で共有してい
る暗号化パラメータＡを特定する。

【００９６】ステップ３３１）対向通信装置２００ｂ
は、ステップ３２７で取得した暗号化データＢを暗号化
パラメータＡで復号する。ステップ３３２）対向通信装置２００ｂは、復号結果
からメモリデバイスＩＤを特定する。

【００９７】ステップ３３３）対向通信装置２００ｂ
の照合部２７０は、ステップ３２９において、暗号化・
復号化データ格納部２６０に格納されているメモリデバ
イスＩＤとステップ３３２で特定されたメモリデバイス
ＩＤを照合し、照合できない場合にはステップ３３４に
移行し、照合できた場合には、ステップ３３５に移行す
る。

【００９８】ステップ３３４）照合失敗の所定の処理
を行い、処理を終了する。ステップ３３５）対向通信装置２００ｂの暗号化・復
号化部２２３０は、メモリデバイスＩＤと上記暗号化デ
ータＢを含むデータを更に暗号化する。ステップ３３６）対向通信装置２００ｂのデータ格納
制御部２１０は、暗号化パラメータＢをメモリデバイス
１００ａのデータ格納部１１０に格納するコマンドをメ
モリデバイス１００ａに送出する。

【００９９】ステップ３３７）メモリデバイス１００
ａは、データ格納部１１０に暗号化パラメータＢを格納
する。ステップ３３８）対向通信装置２００ｂは、メモリデ
バイス１００ａに暗号化データを書き込むコマンドをデ
ータ格納制御部２１０から発行する。

【０１００】ステップ３３９）メモリデバイス１００
ａは、データ記憶部１１０に暗号化データを書き込む。［第４の実施例］図１７は、本発明の第４の実施例の処
理の概要を示す図である。

【０１０１】メモリデバイス１００ａと最初のやり取り
する対向通信装置２００ａは、メモリデバイス１００ａ
のメモリデバイスＩＤとカウンタ情報を含むデータを暗
号化した暗号化データλと当該暗号化パラメータλ及び
カウンタ情報をメモリデバイス１００ａのデータ記憶部
１１０に書き込む。

【０１０２】以降、メモリデバイス１００ａとやり取り
する対向通信装置２００ｂは、カウンタ情報をメモリデ
バイス１００ａから読み取ると共に、暗号化パラメータ
λを読み取り、暗号化データ復号則を推定する。暗号化
パラメータλから復号則を導出する方法は、対向通信装
置２００間で共有している。更に、メモリデバイス１０
０ａから暗号化データλを読み取り、これを復号して、
メモリデバイス１００ａのメモリデバイスＩＤとカウン
タ情報を特定する。

【０１０３】その結果、カウンタ情報が２度特定された
ことになるので、２種のカウンタ情報が等しく得られた
かどうか、２種のデータを照合する。照合の結果、照合
できた場合には、対向通信装置２００ｂは、カウンタ情
報が正当なものであると見なして取得する。

【０１０４】その後、対向通信装置２００ｂは、必要で
あれば、カウンタ情報を更新し、メモリデバイス１００
ａのメモリデバイスＩＤとカウンタ情報を含むデータを
暗号化したデータと当該暗号化パラメータ及びカウンタ
情報をメモリデバイス１００ａのデータ記憶部１１０に
格納する。

【０１０５】図１８は、本発明の第４の実施例のメモリ
デバイスと対向通信装置が最初にデータをやり取りする
動作を示すフローチャートである。ステップ４０１）対向通信装置２００ａは、メモリデ
バイス１００ａを起動する。

【０１０６】ステップ４０２）メモリデバイス１００
ａが起動する。ステップ４０３）対向通信装置２００ａは、メモリデ
バイスＩＤを特定する。ステップ４０４）対向通信装置２００ａは、カウンタ
情報を特定する。

【０１０７】ステップ４０５）対向通信装置２００ａ
は、暗号化パラメータλを特定する。ステップ４０６）対向通信装置２００ａは、メモリデ
バイスＩＤとカウンタ情報を含むデータを暗号化して、
暗号化データλとする。

【０１０８】ステップ４０７）対向通信装置２００ａ
のデータ格納制御部２１０は、カウンタ情報をメモリデ
バイス１００ａのデータ記憶部１１０に格納するための
コマンドを送信する。ステップ４０８）メモリデバイス１００ａのメモリデ
バイス１００ａのデータ記憶部１１０は、対向通信装置
２００ａから転送されたカウンタ情報を書き込む。

【０１０９】ステップ４０９）対向通信装置２００ａ
は、暗号化パラメータλをメモリデバイス１００ａのデ
ータ記憶部１１０に書き込むコマンドを送信する。ステップ４１０）メモリデバイス１００ａのメモリデ
バイス１００ａのデータ記憶部１１０は、対向通信装置
２００ａから転送された暗号化パラメータλを書き込
む。

【０１１０】ステップ４１１）対向通信装置２００ａ
は、暗号化データλをメモリデバイス１００ａのデータ
記憶部１１０に書き込むコマンドを送信する。ステップ４１２）メモリデバイス１００ａのメモリデ
バイス１００ａのデータ記憶部１１０は、対向通信装置
２００ａから転送された暗号化データλを書き込む。

【０１１１】図１９は、本発明の第４の実施例のメモリ
デバイスと対向通信装置が２回目以降にやり取りする際
の動作のフローチャートである。ステップ４２０）対向通信装置２００ｂがメモリデバ
イス１００ａを起動する。

【０１１２】ステップ４２１）メモリデバイス１００
ａが起動する。ステップ４２２）対向通信装置２００ｂは、カウンタ
情報を読み取るコマンドをデータ読出制御部２２０から
メモリデバイス１００ａに発行する。ステップ４２３）メモリデバイス１００ａのデータ制
御部１２０は、データ記憶部１１０に格納されているカ
ウンタ情報を読み出し可能とする。

【０１１３】ステップ４２４）対向通信装置２００ｂ
のデータ読出制御部２２０は、カウンタ情報をデータ記
憶部１１０から読み取る。ステップ４２５）対向通信装置２００ｂは、暗号化パ
ラメータλを読み取るコマンドをデータ読出制御部２２
０からメモリデバイス１００ａに発行する。

【０１１４】ステップ４２６）メモリデバイス１００
ａのデータ制御部１２０は、データ記憶部１１０に格納
されている暗号化パラメータλを読み出し可能とする。ステップ４２７）対向通信装置２００ｂのデータ読出
制御部２２０は、暗号化パラメータλをデータ記憶部１
１０から読み取る。

【０１１５】ステップ４２８）対向通信装置２００ｂ
は、暗号化データλを読み取るコマンドをデータ読出制
御部２２０からメモリデバイス１００ａに発行する。ステップ４２９）メモリデバイス１００ａのデータ制
御部１２０は、データ記憶部１１０に格納されている暗
号化データλを読み出し可能とする。

【０１１６】ステップ４３０）対向通信装置２００ｂ
のデータ読み出し制御部２２０は、暗号化データλをデ
ータ記憶部１１０から読み取る。ステップ４３１）対向通信装置２００ｂの取得した暗
号化データλを暗号化パラメータλで復号する。

【０１１７】ステップ４３２）対向通信装置２００ｂ
は、復号結果からメモリデバイスＩＤ、カウンタ情報を
特定し、暗号化・復号化データ格納部２６０に格納す
る。ステップ４３３）対向通信装置２００ｂは、ステップ
４２４において、メモリデバイス１００ａから取得した
カウンタ情報と、ステップ４３１で復号されたカウンタ
情報を照合し、照合できなかった場合には、ステップ４
３４に以降し、照合できた場合にはステップ４３５に移
行する。

【０１１８】ステップ４３４）照合しなかった場合に
は、所定の照合不可処理を行い、処理を終了する。ステップ４３５）対向通信装置２００ｂは、当該カウ
ンタ情報を更新する。ステップ４３６）対向通信装置２００ｂの暗号化・復
号化部２３０は、メモリデバイス１００ａのメモリデバ
イスＩＤとカウンタ情報を含むデータを暗号化する。

【０１１９】ステップ４３７）対向通信装置２００ｂ
は、更新されたカウンタ情報をデータ記憶部１１０に書
き込むためのコマンドをデータ格納制御部２１０を介し
てメモリデバイス１００ａに送信する。ステップ４３８）メモリデバイス１００ａのデータ記
憶部１１０は、更新されたカウンタ情報を格納する。

【０１２０】ステップ４３９）対向通信装置２００ｂ
は、暗号化パラメータを書き込むコマンドをデータ格納
制御部２１０を介してメモリデバイス１００ａに送出す
る。ステップ４４０）メモリデバイス１００ａのデータ記
憶部１１０は、暗号化パラメータをデータ記憶部１１０
に書き込む。

【０１２１】ステップ４４１）対向通信装置２００ｂ
は、暗号化データを書き込むコマンドをデータ格納制御
部２１０を介してメモリデバイス１００ａに送出する。ステップ４４２）メモリデバイス１００ａのデータ記
憶部１１０は、暗号化データをデータ記憶部１１０に書
き込む。

【０１２２】なお、本発明は、上記の実施例の限定され
ることなく、特許請求の範囲内で種々変更・応用が可能
である。

【０１２３】

【発明の効果】上述のように、本発明の使用装置ＩＤ伝
達方法及びシステムによれば、メモリデバイスに演算能
力やデータ記憶量等の計算リソースを過大に持たせるこ
となく、不正情報通知等を受け難いＩＤ管理システムが
実現できる。

【０１２４】また、本発明によれば、照合処理を行うこ
とにより、暗号化、復号化処理の正当性が推定でき、金
額情報等のカウンタ情報の改ざんを防止することが可能
である。

【図面の簡単な説明】

【図１】本発明の原理を説明するための図である。

【図２】本発明の原理構成図である。

【図３】本発明の第１の使用装置ＩＤ伝送システムの構
成図である。

【図４】本発明の使用装置ＩＤ伝送システムの各装置構
成図である。

【図５】本発明の第２の使用装置ＩＤ伝送システムの構
成図である。

【図６】本発明の第１の実施例の処理の概要を示す図で
ある。

【図７】本発明の第１の実施例のメモリデバイスと対向
通信装置が最初のデータをやり取りする動作を示すフロ
ーチャートである。

【図８】本発明の第１の実施例のメモリデバイスと対向
通信装置が２回目以降にやり取りする際の動作のフロー
チャートである。

【図９】本発明の第１の実施例の対向通信装置とセンタ
装置との動作のフローチャートである。

【図１０】本発明の第２の実施例の処理の概要を示す図
である。

【図１１】本発明の第２の実施例のメモリデバイスと対
向通信装置が最初にやり取りする動作のフローチャート
である。

【図１２】本発明の第２の実施例のメモリデバイスと対
向通信装置が２回目以降にやり取りする際の動作のフロ
ーチャートである。

【図１３】本発明の第２の実施例の対向通信装置とセン
タ装置との動作のフローチャートである。

【図１４】本発明の第３の実施例の処理の概要を示す図
である。

【図１５】本発明の第３の実施例のメモリデバイスと対
向通信装置が最初にデータをやり取りする動作のフロー
チャートである。

【図１６】本発明の第３の実施例のメモリデバイスと対
向通信装置が２回目以降にやり取りする際の動作のフロ
ーチャートである。

【図１７】本発明の第４の実施例の処理の概要を示す図
である。

【図１８】本発明の第４の実施例のメモリデバイスと対
向通信装置が最初にやり取りする動作を示すフローチャ
ートである。

【図１９】本発明の第４の実施例のメモリデバイスと対
向通信装置が２回目以降にやり取りする際の動作のフロ
ーチャートである。

【符号の説明】

１００メモリデバイス１１０データ記憶部、データ記憶手段１２０データ制御部２００対向通信装置２０１物理的な対向通信装置２０２論理的な対向通信装置２１０データ格納制御部、書き込み手段２２０データ読出制御部、読み込み手段２３０暗号化・復号化部、第１の暗号化・復号化手段２４０暗号化則２５０通信制御部、センタ交信手段２６０暗号化・復号化データ格納部２７０照合部３００センタ装置３１０暗号化・復号化部、第２の暗号化・復号化手段３２０暗号化則３３０通信制御部、対向通信装置交信手段３４０認識部、読み込み手段４００通信回線設備

Claims

【特許請求の範囲】

【請求項１】複数のメモリデバイスと複数の対向通信
装置及びセンタ装置及び通信回線設備から構成されるシ
ステムにおける、使用デバイスＩＤや使用対向通信装置
ＩＤを追跡管理するために該ＩＤを伝達する使用装置Ｉ
Ｄ伝達方法において、前記メモリデバイスに該メモリデバイスＩＤを含むデー
タを書き込む際に、前記対向通信装置においてパラメー
タを有する暗号化則適用してデータを暗号化し、暗号化されたデータと前記パラメータを前記メモリデバ
イスに書き込み、前記メモリデバイスからデータを読み込む際に、該メモ
リデバイスからデータを読み込んで、暗号化されたデー
タと前記パラメータを特定し、前記パラメータを有する暗号化則を適用して読み込んだ
前記データを復号化することを特徴とする使用装置ＩＤ
伝達方法。
【請求項２】前記メモリデバイスに最初にデータを書
き込む第１の対向通信装置が、前記メモリデバイスＩＤ
を含むデータをパラメータを含む暗号化則で暗号化し
て、該パラメータと暗号化されたデータを該メモリデバ
イスに書き込み、それ以降にデータを書き込む第２の対向通信装置が、前
記メモリデバイスからデータを読み込んで、前記パラメ
ータと前記暗号化されたデータとを抽出し、前記暗号化されたデータを前記パラメータを有する暗号
化則で復号し、メモリデバイスＩＤを特定した後、該メ
モリデバイスＩＤを含むデータを、パラメータを有する
暗号化則で暗号化して、該パラメータと暗号化されたデ
ータを該メモリデバイスに書き込み、前記センタ装置が、前記メモリデバイスに書き込まれて
いた前記データをそのままの形式か、もしくは対向通信
装置が変形した形式で、対向通信装置から通信回線を介
して受け取り、受信データから暗号化データと前記暗号
化則のパラメータを抽出し、該暗号化データをパラメー
タを有する暗号化則で復号して、前記メモリデバイスＩ
Ｄを特定する請求項１記載の使用装置ＩＤ伝達方法。
【請求項３】前記メモリデバイスに最初にデータを書
き込む第１の対向通信装置が、書き込み対象のメモリデバイスのメモリデバイスＩＤと
対向通信装置ＩＤを含むデータを、パラメータを有する
暗号化側で暗号化して、該パラメータと暗号化データを
該メモリデバイスに書き込み、それ以降にデータを書き込む第２の対向通信装置が、前記メモリデバイスからデータを読み込んで、該パラメ
ータと前記暗号化データをパラメータを有する暗号化側
で復号して、該メモリデバイスＩＤと前記第１の対向通
信装置の使用対向通信装置ＩＤを特定した後、該メモリ
デバイスＩＤと該第２の対向通信装置の対向通信装置Ｉ
Ｄを含むデータを、パラメータを有する暗号化側で暗号
化し、該パラメータと暗号化データを該メモリデバイス
に書き込み、センタ装置が、前記メモリデバイスに書き込まれていた前記データを、
そのままの形式か、もしくは、前記対向通信装置が変形
した形式で対向通信装置から通信回線を介して受け取
り、受信データから暗号化データと暗号化側のパラメー
タを抽出し、該暗号化データを該パラメータを有する暗
号化側で復号して、該メモリデバイスＩＤと該対向通信
装置ＩＤを特定する請求項２記載の使用装置ＩＤ伝達方
法。
【請求項４】前記対向通信装置間で暗号化の第２のパ
ラメータ、もしくは第２の暗号化則を共有し、前記メモリデバイスに最初にデータを書き込む第１の対
向通信装置が、該メモリデバイスＩＤを前記第２のパラメータもしく
は、前記第２の暗号化則で暗号化し、暗号化された暗号化情報を含むデータを更に、第１のパ
ラメータ若しくは、第１の暗号化則で暗号化して前記メ
モリデバイス内に書き込み、それ以降にデータを書き込む第２の対向通信装置が、前記メモリデバイスからデータを読み込んで、暗号化デ
ータを抽出し、該暗号化データを復号して、取得した該
メモリデバイスＩＤと該メモリデバイスＩＤを前記第２
のパラメータもしくは、前記第２の暗号化則で暗号化し
た情報を含むデータを特定した後、該特定されたデータ
を更に、前記第２のパラメータもしくは前記第２の暗号
化則で復号して該メモリデバイスＩＤを特定し、２種類
得られた該メモリデバイスＩＤを照合する請求項２記載
の使用装置ＩＤの伝達方法。
【請求項５】前記メモリデバイスに最初にデータを書
き込む第１の対向通信装置が、該メモリデバイスが記憶する金額情報を含むカウンタ情
報を有するデータと暗号化情報を該メモリデバイス内に
書き込み、それ以降にデータを書き込む第２の対向通信装置が、前記メモリデバイスからデータを読み込んで、前記金額
情報を含むカウンタ情報と暗号化データを抽出し、さら
に、該暗号化データを復号して、該金額情報を含むカウ
ンタ情報を特定し、２種類得られた該金額情報を含むカ
ウンタ情報を照合する請求項２記載の使用装置ＩＤ伝達
方法。
【請求項６】複数のメモリデバイスと複数の対向通信
装置、センタ装置及び通信回線設備を有するシステムに
おける、使用デバイスＩＤや使用対向通信装置ＩＤを追
跡管理するために、該使用デバイスＩＤや該使用対向通
信装置ＩＤを伝達する使用装置ＩＤ伝達システムであっ
て、前記メモリデバイスは、前記対向通信装置の書き込み動作によりデータを記憶す
るデータ記憶手段を有し、前記対向通信装置は、書き込み対象のメモリデバイスＩＤを含むデータを暗号
化したデータと、該暗号化のためのパラメータを書き込
みデータとして前記メモリデバイスに書き込む書き込み
手段と、前記メモリデバイスから前記メモリデバイスＩＤを含む
データを暗号化したデータと該暗号化のパラメータを読
み込みデータとして読み込むデータ読み込み手段と、前記センタ装置と情報交信するセンタ交信手段と、パラメータに応じて暗号化側を変化させて、暗号化、復
号化すべき前記メモリデバイスＩＤを含むデータを暗号
化、復号化する第１の暗号化・復号化手段と、前記センタ装置は、前記対向通信装置と情報交信する対向通信装置交信手段
と、前記対向通信装置交信手段と交信する交信情報から前記
メモリデバイスＩＤを含むデータを暗号化したデータと
その暗号化パラメータを読み込む読み込み手段と、前記パラメータに応じて、暗号化側を変化させて前記メ
モリデバイスＩＤを含むデータを暗号化・復号化する第
２の暗号化・復号化手段とを有することを特徴とする使
用装置ＩＤ伝達システム。
【請求項７】前記対向通信装置の前記書き込み手段
は、前記メモリデバイスに書き込むデータとして、当該メモ
リデバイスのメモリデバイスＩＤと自対向通信装置ＩＤ
を含むデータを暗号化したデータと暗号化に用いる暗号
化パラメータを設定する書き込みデータ設定手段を有
し、前記データ読み込み手段は、前記メモリデバイスから読み込むデータとして当該メモ
リデバイスのメモリデバイスＩＤと自対向通信装置ＩＤ
を含むデータを暗号化したデータと該暗号化に用いられ
た暗号化パラメータを設定する読み出しデータ設定手段
を有し、前記センタ装置の前記読み込み手段は、前記対向通信装置と交信した情報から前記メモリデバイ
スＩＤと対向通信装置ＩＤを含むデータを暗号化した暗
号化データと、暗号化の際に用いられた暗号化パラメー
タを読み込む手段を有し、前記第１の暗号化・復号化手段及び前記第２の暗号化・
復号化手段は、前記メモリデバイスＩＤと前記対向通信装置ＩＤを含む
データを暗号化・復号化する手段を有する請求項６記載
の使用装置ＩＤ伝達システム。
【請求項８】前記対向通信装置は、前記対向通信装置間で、暗号化の第２のパラメータもし
くは、第２の暗号化則を共有する第２の暗号化則共有手
段と、前記第２の暗号化則共有手段において、共有されている
前記第２のパラメータもしくは、前記第２の暗号化則で
暗号化、復号化する第３の暗号化・復号化手段と、前記メモリデバイスＩＤを前記第３の暗号化・復号化手
段で暗号化したデータを含むデータを、更に、前記第１
の暗号化・復号化手段で暗号化して、前記メモリデバイ
スに格納する暗号化データ格納制御手段と、前記暗号化格納制御手段により前記メモリデバイスに格
納された暗号化データを読み取る暗号化データ読み取り
手段と、前記暗号化データ読み取り手段により取得した前記暗号
化データから、２種類以上の前記メモリデバイスＩＤを
照合する照合手段とを有する請求項６記載の使用装置Ｉ
Ｄ伝達システム。
【請求項９】前記照合手段は、前記暗号化データ読み取り手段により取得した暗号化デ
ータに、前記第１の暗号化・復号化手段を適用して特定
した前記メモリデバイスＩＤと、同時に特定される該メ
モリデバイスＩＤが前記第３の暗号化・復号化手段で暗
号化されている部分のデータについて更に、該第３の暗
号化・復号化手段を適用して特定した前記メモリデバイ
スＩＤとを照合する手段を含む請求項８記載の使用装置
ＩＤ伝達システム。
【請求項１０】前記照合手段において、前記メモリデ
バイスＩＤが照合できた場合には、前記暗号化データ及
び該メモリデバイスＩＤを暗号化したデータと暗号化パ
ラメータを該メモリデバイスＩＤに対応する前記メモリ
デバイスに格納する第１の再格納手段を含む請求項９記
載の使用装置ＩＤ伝達システム。
【請求項１１】前記対向通信装置は、金額情報を含むカウンタ情報を有するデータと該データ
の暗号化情報を前記メモリデバイスに格納する暗号化情
報格納制御手段と、前記暗号化情報格納制御手段により前記メモリデバイス
に格納された前記カウンタ情報及び前記暗号化情報を読
み取る暗号化情報読み取り手段と、前記暗号化情報読み取り手段により取得した２種類以上
の前記カウンタ情報を照合するカウンタ情報照合手段と
を含む請求項６記載の使用装置ＩＤ伝達システム。
【請求項１２】前記カウンタ情報照合手段は、前記暗号化情報読み取り手段により取得したカウンタ情
報と、前記暗号化情報を復号して特定されたカウンタ情
報とを照合する手段を含む請求項１１記載の使用装置Ｉ
Ｄ伝達システム。
【請求項１３】前記カウンタ情報照合手段において、前記カウンタ情報が照合できた場合には、該カウンタ情
報、メモリデバイスＩＤと該カウンタ情報を暗号化した
データ、及び暗号化パラメータをメモリデバイスＩＤに
対応するメモリデバイスに格納する第２の再格納手段を
含む請求項１２記載の使用装置ＩＤ伝達システム。