JPH11133853A - 鍵認証システム及び暗号化手段・復号化手段認証システム - Google Patents

Abstract

(57)【要約】 【課題】 高いセキュリティを実現する鍵認証システム
の提供。 【解決手段】暗号化手段保有部２は、暗号化手段を保有
する。また、当該暗号化手段保有部２が有していた暗号
化手段と暗号化手段生成部８が新たに生成した暗号化手
段とを入れ替えて保有する。復号化手段保有部３は、復
号化手段を保有する。また、当該復号化手段保有部３が
有していた復号化手段と復号化手段生成部９が新たに生
成した復号化手段とを入れ替えて保有する。暗号化手段
生成部８は、所定のタイミングで新たに暗号化手段を生
成する。復号化手段生成部９は、所定のタイミングで新
たに復号化手段を生成する。これにより、従来よりも高
いネットワーク・セキュリティを実現するとともに、ユ
ーザが第３者のネットワークへの侵入をチェックする際
に必要とされてきた労力を低減することができる鍵認証
システムを提供することができる。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、鍵認証システムに
関するものであって、特に高いセキュリティを実現する
鍵認証システムに関する。

【０００２】

【従来の技術】鍵認証システムを利用したシステムの一
つとしては、本人認証システムがある。この本人認証シ
ステムの従来例を図７に示す。本人認証システム１００
は、スマートカード１０３、スマートカード読み取り装
置１０５、パーソナル・コンピュータ（以下、ＰＣとす
る）１０７、アプリケーション・サーバ１０９を有して
いる。また、スマートカード読み取り装置１０５は、シ
リアルポートを介してＰＣ１０７と接続されている。さ
らに、ＰＣ１０７、アプリケーション・サーバ１０９
は、互いにネットワークを通じて接続されている。

【０００３】スマートカード１０３は、ＩＣ（集積回
路）を内蔵したパーソナルカードであり、大容量メモリ
のほかにＣＰＵ（中央演算処理装置）も搭載している。
この大容量メモリには、カード所有者であるユーザの個
人識別番号（Personal Information Number:PIN)、公開
鍵、秘密鍵等が保有されている。スマートカード読み取
り装置１０５は、スマートカードのためのインターフェ
イス・デバイスを構成するハードウェアである。ＰＣ１
０７、アプリケーション・サーバ１０９は、クライアン
ト／サーバ・アーキテクチャにおけるクライント、サー
バにそれぞれ対応する。

【０００４】ＰＣ１０７を通じて、アプリケーション・
サーバ１０９にアクセスしようとするユーザは、自分自
身がアプリケーション・サーバ１０９にアクセスするこ
とができる資格を有する者であるということを証明する
ために、本人認証を受けなければならない。この本人認
証には、公開鍵および秘密鍵を利用する公開鍵暗号方式
を採用している。

【０００５】

【発明が解決しようとする課題】前述の従来の鍵認証シ
ステムを利用した本人認証システム１００には、次のよ
うな問題点がある。それは、第３者が、スマートカード
１０３をその内容も含めて複製し、その内容も知りえた
場合等に起こりうる。この場合、第３者は容易に本来の
スマートカード所有者になりすますことができる。

【０００６】第３者は偽造スマートカードをスマートカ
ード読み取り装置１０５にセットし、ＰＣ１０７から個
人識別番号を入力する。後は、スマートカード、ＰＣ１
０７、アプリケーション・サーバ１０９間におけるやり
取りだけなので、第３者は容易にネットワークに侵入す
ることができる。

【０００７】また、本来の所有者が、定期的にログ記録
の確認等の煩雑な手続を行なわない限り、第３者が自分
になりすましてネットワークに侵入しているという事実
を知ることは困難である。

【０００８】そこで、本発明は、第３者が容易にネット
ワークに侵入することができない高いセキュリティを有
し、かつ第３者の自分へのなりすましによるネットワー
クへの侵入をユーザが容易に知り得ることができる鍵認
証システムを提供することを目的とする。

【０００９】

【課題を解決するための手段】請求項１にかかる鍵認証
システムは、獲得した参照データを秘密鍵を用いて暗号
化することによって暗号化データを生成する暗号化デー
タ生成部、前記暗号化データを獲得し、当該暗号化デー
タを公開鍵を用いて復号化することによって復号化デー
タを生成する復号化データ生成部、前記参照データと前
記復号化データとを比較し、当該参照データと復号化デ
ータとの間に所定の関係が成立していれば、前記秘密鍵
と前記公開鍵との間には所定の対応関係が成立している
と判断し、当該参照データと復号化データとの間に所定
の関係が成立していなければ、前記秘密鍵と前記公開鍵
との間には所定の対応関係が成立していないと判断する
判断部、を有する鍵認証システムであって、前記秘密鍵
および前記公開鍵が、所定の関係を有しながら、所定の
タイミングで変更される、ことを特徴とする。

【００１０】請求項２にかかる鍵認証システムは、請求
項１にかかる鍵認証システムにおいて、少なくとも前記
秘密鍵および前記公開鍵を所定のタイミングで変更する
行程および獲得した参照データを秘密鍵を用いて暗号化
することによって暗号化データを生成する行程は、閉じ
られたネットワーク内で行なわれる、ことを特徴とす
る。

【００１１】請求項３にかかる暗号化手段・復号化手段
認証システムは、暗号化手段を保有する暗号化手段保有
部、復号化手段を保有する復号化手段保有部、参照デー
タを発生するデータ発生部、前記参照データを獲得し、
当該参照データを前記暗号化手段保有部から獲得した暗
号化手段に基づいて暗号化し、暗号化データを生成する
暗号化データ生成部、前記暗号化データを獲得し、当該
暗号化データを前記復号化手段保有部から獲得した復号
化手段により復号化し、復号化データを生成する復号化
データ生成部、前記データ発生部が発生した参照データ
と前記復号化データ生成部が生成した復号化データとを
獲得して比較し、当該参照データと復号化データとの間
には所定の関係が成立していれば、前記暗号化手段と前
記復号化手段との間には所定の対応関係が成立している
と判断し、当該参照データと復号化データとの間に所定
の関係が成立していなければ、前記暗号化手段と前記復
号化手段との間には所定の対応関係が成立していないと
判断する判断部、所定のタイミングで新たに暗号化手段
を生成する暗号化手段生成部、所定のタイミングで新た
に復号化手段を生成する復号化手段生成部、を有する暗
号化手段・復号化手段認証システムであって、前記暗号
化手段保有部は、当該暗号化手段保有部が有していた暗
号化手段と前記暗号化手段生成部が新たに生成した暗号
化手段とを入れ替えて保有し、前記復号化手段保有部
は、当該復号化手段保有部が有していた復号化手段と前
記復号化手段生成部が新たに生成した復号化手段とを入
れ替えて保有する、ことを特徴とする。

【００１２】なお、「所定のタイミング」とは、ある時
間毎、ある動作毎、通信パケット毎等の定期的なタイミ
ング、および乱数等によるランダムなタイミング毎、ユ
ーザの操作毎等の不定期なタイミングを含んだタイミン
グのことをいう。

【００１３】また、「閉じられたネットワーク」とは、
ネットワークにアクセスすることが許されているもの以
外の者、つまり第３者が当該ネットワークに侵入するこ
とが困難なネットワークのことをいう。

【００１４】

【発明の効果】請求項１にかかる鍵認証システムでは、
秘密鍵および公開鍵が、所定の関係を有しながら、所定
のタイミングで変更される。これにより、長期間にわた
って同じ秘密鍵および公開鍵が使用されることが無くな
る。

【００１５】つまり、鍵認証システムをネットワークに
入る際の本人認証に使用している場合、第３者がある秘
密鍵を知り、そのネットワークに侵入できたとしても、
その秘密鍵が新たな秘密鍵に変更された時点からその秘
密鍵はもはや有効ではなくなり、ネットワークへの侵入
が不可能になる。したがって、ネットワークのセキュリ
ティを向上させることができる鍵認証システムを提供す
ることができる。

【００１６】請求項２にかかる鍵認証システムでは、少
なくとも秘密鍵および公開鍵を所定のタイミングで変更
する行程および獲得した参照データを秘密鍵を用いて暗
号化することによって暗号化データを生成する行程は、
閉じられたネットワーク内で行なわれる。これにより、
第３者が秘密鍵を盗みだすことは非常に困難となる。し
たがって、鍵認証システムを本人認証として使用してい
るネットワークのセキュリティをさらに向上させること
ができる。

【００１７】請求項３にかかる暗号化手段・復号化手段
認証システムでは、暗号化手段生成部は、所定のタイミ
ングで新たに暗号化手段を生成する。復号化手段生成部
は、所定のタイミングで新たに復号化手段を生成する。
また、暗号化手段保有部は、当該暗号化手段保有部が有
していた暗号化手段と暗号化手段生成部が新たに生成し
た暗号化手段を入れ替えて保有する。さらに復号化手段
保有部は、当該復号化手段保有部が有していた復号化手
段と復号化手段生成部が新たに生成した復号化手段とを
入れ替えて保有する。

【００１８】これによって、長期間にわたって同じ暗号
化手段および復号化手段が使用されることが無くなる。
したがって、第３者がある暗号化手段を盗むことに成功
したとしても、次の暗号化手段が生成されるので、いつ
までも判断部の判断を通り抜けることはできない。これ
により、システムのセキュリティを向上させることがで
きる暗号化手段・復号化手段認証システムを提供するこ
とができる。

【００１９】

【発明の実施の形態】本発明にかかる鍵認証システムの
実施形態の一つとして本人認証システムがある。本発明
にかかる本人認証システムが従来の本人認証システムと
最も相違する点は、ユーザがアプリケーション・サーバ
へのアクセスを終了する際に、新たな秘密鍵および公開
鍵が生成されることにある。この本人認証システムを利
用することにより、従来よりも高いネットワーク・セキ
ュリティを提供できるとともに、ユーザが第３者のネッ
トワークへの侵入をチェックする際に必要とされてきた
労力を低減することができる。以下において、この本人
認証システムについて説明する。

【００２０】［機能ブロック図］図１は、本人認証シス
テム１の機能ブロック図の一例を示している。本人認証
システム１は、暗号化手段保有部２、復号化手段保有部
３、データ発生部４、暗号化データ生成部５、復号化デ
ータ生成部６、判断部７、暗号化手段生成部８および復
号化手段生成部９を有している。

【００２１】暗号化手段保有部２は、暗号化手段を保有
する。また、当該暗号化手段保有部２が有していた暗号
化手段と暗号化手段生成部８が新たに生成した暗号化手
段とを入れ替えて保有する。復号化手段保有部３は、復
号化手段を保有する。また、当該復号化手段保有部３が
有していた復号化手段と復号化手段生成部９が新たに生
成した復号化手段とを入れ替えて保有する。

【００２２】データ発生部４は、参照データを発生す
る。暗号化データ生成部５は、前記参照データを獲得
し、当該参照データを暗号化手段保有部２から獲得した
暗号化手段に基づいて暗号化し、暗号化データを生成す
る。復号化データ生成部６は、暗号化データを獲得し、
当該暗号化データを復号化手段保有部３から獲得した復
号化手段により復号化し、復号化データを生成する。

【００２３】判断部７は、データ発生部３が発生した参
照データと復号化データ生成部６が生成した復号化デー
タとを獲得して比較し、当該参照データと復号化データ
との間には所定の関係が成立していれば、暗号化手段は
復号化手段との間には所定の対応関係が成立していると
判断し、当該参照データと復号化データとの間に所定の
関係が成立していなければ、暗号化手段と復号化手段と
の間には所定の対応関係が成立していないと判断する。

【００２４】暗号化手段生成部８は、所定のタイミング
で新たに暗号化手段を生成する。復号化手段生成部９
は、所定のタイミングで新たに復号化手段を生成する。

【００２５】［ハードウェア構成］図１に示す本人認証
システム１の各機能をスマートカードを用いて実現した
場合のハードウェア構成の一例を図２に示す。本人認証
システム１は、スマートカード１３、スマートカード読
み取り装置１５、パーソナル・コンピュータ（以下、Ｐ
Ｃとする）１７、アプリケーション・サーバ１９を有し
ている。また、スマートカード読み取り装置１５は、シ
リアルポートを介してＰＣ１７と接続されている。さら
に、ＰＣ１７、アプリケーション・サーバ１９は、互い
にネットワークを通じて接続されている。

【００２６】スマートカード１３は、ＩＣ（集積回路）
を内蔵したパーソナルカードであり、大容量メモリのほ
かにＣＰＵ（中央演算処理装置）も搭載している。この
大容量メモリには、カード所有者であるユーザの個人識
別番号（Personal Information Number:PIN)、公開鍵、
秘密鍵等が保有されている。

【００２７】なお本実施例にかかるスマートカード１３
には、強誘電体メモリを利用しているので、従来のスマ
ートカードに比べて記憶容量が増大している。これによ
り、より多くの秘密鍵、より複雑な秘密鍵を記録でき
る。したがって、例えば暗号化された過去のメールに対
応した秘密鍵が消去される等の不都合を防止することが
できる。また、よりビット長を長くする等して複雑な秘
密鍵としても記憶容量が大きければ十分に記憶すること
ができる。

【００２８】スマートカード読み取り装置１５は、スマ
ートカードのためのインターフェイス・デバイスを構成
するハードウェアである。ＰＣ１７、アプリケーション
・サーバ１９は、クライアント／サーバ・アーキテクチ
ャにおけるクライアント、サーバにそれぞれ対応する。

【００２９】ＰＣ１７を通じて、アプリケーション・サ
ーバ１９にアクセスしようとするユーザは、自分自身が
アプリケーション・サーバ１９にアクセスすることがで
きる資格を有する者であるということを証明するため
に、本人認証を受けなければならない。この本人認証に
は、公開鍵および秘密鍵を利用する公開鍵暗号方式を採
用している。

【００３０】ここで、本人認証システム１の各ハードウ
ェア構成と機能ブロック図の各構成要素との対応関係を
示す。スマートカード１３は暗号手段保有部２に、ＰＣ
１７は暗号化データ生成部５、暗号化手段生成部８およ
び復号化手段生成部９に、アプリケーション・サーバ１
９は復号化手段保有部３、データ発生部４、復号化デー
タ生成部６および判断部７に対応する。

【００３１】［フローチャート］以下において、図３、
図４および図５に示すスマートカード１３、ＰＣ１７お
よびアプリケーション・サーバ１９の動作を示すフロー
チャートを参照しながら、本人認証システム１について
説明する。なお、図３、図４および図５に示す鎖線はデ
ータの流れを示す。

【００３２】まず、図３および図４を用いて、ユーザが
アプリケーション・サーバ１９にアクセスが完了するま
で（ログインが完了するまで）の各構成要素の動作を説
明する。ユーザは、スマートカード１３を使用する自分
自身が本来の所有者であるということを証明しなければ
ならない。この証明は、スマートカード１３が保存する
個人識別番号とユーザがＰＣ１７から入力する番号とが
一致するか否かによって行なわれる。

【００３３】ユーザは、スマートカード１３をスマート
カード読み取り装置１５にセットする。そして、ＰＣ１
７から自分のみが知る個人識別番号を入力する（以下、
この入力した個人識別番号を入力番号とする）。ＰＣ１
７は、この入力番号を獲得し（Ｓ２０１）、スマートカ
ード１３へ送出する。スマートカード１３は、入力番号
を獲得し、この入力番号とスマートカード１３自身が保
有する個人識別番号との照合を行なう（Ｓ１０１）。

【００３４】スマートカード１３は、この二つの番号が
一致するか否かを判断する（Ｓ１０３）。そして、一致
していれば、スマートカード１３は、ＰＣ１７に対して
問い合せを発行するように要求する（Ｓ１０５）。一
方、一致していなければ、入力番号を入力したユーザ
は、このスマートカードの真の所有者ではないと判断
し、以後アクセスを拒否する（Ｓ１０７）。

【００３５】スマートカードからの問い合せ発行要求を
受けたＰＣ１７はアプリケーション・サーバ１９に対し
て問い合せを発行する（Ｓ２０３）。アプリケーション
・サーバ１９は、この問い合せを獲得し（Ｓ３０１）、
参照データとしての乱数を発生する（Ｓ３０３）。そし
て、発生した乱数をＰＣ１７へ送出する。なお、乱数を
送出する際、アプリケーション・サーバ１９は、発生し
た乱数と何れのスマートカード（ＰＣ）に対して発行し
たのかを記憶している。

【００３６】ＰＣ１７は、この乱数を獲得し（Ｓ２０
５）、スマートカード１３に対して秘密鍵の送出を要求
する。スマートカード１３は、この要求に応えて秘密鍵
を送出する（Ｓ１０９）。ＰＣ１７は、秘密鍵を獲得し
（Ｓ２０７）、アプリケーション・サーバ１９から獲得
した乱数を秘密鍵によって暗号化する（Ｓ２０９）。そ
して、暗号化された乱数（以下、暗号化データとする）
をアプリケーション・サーバ１９へ送出する（Ｓ２１
１）。

【００３７】アプリケーション・サーバ１９は、暗号化
データを獲得する（Ｓ３０５）。この際、何れのスマー
トカード１３（ＰＣ１７）から送出された暗号化データ
であるのかを確認し、そのスマートカードにあった公開
鍵を自らが保有する複数の公開鍵の中から選びだす。そ
して、暗号化データを選びだした公開鍵を使って復号化
する（Ｓ３０７）。

【００３８】アプリケーション・サーバ１９は、この復
号化された乱数（以下、復号化データとする）と自分が
発行した乱数とを比較する（Ｓ３１１）。そして、両者
が一致するか否かを判断する（Ｓ３１１）。そして、両
者が一致していれば、アクセス権を有するユーザからの
アクセスであると判断し、以後ユーザのアクセスを許可
する（Ｓ３１３）。一方、一致していなければアクセス
を拒否する（Ｓ３１５）。

【００３９】次に、ユーザがアプリケーション・サーバ
１９からログアウトする際の各構成要素の動作を図５を
用いて説明する。ユーザがアプリケーション・サーバ１
９へのアクセスを終了しようとする際には、ＰＣ１７を
介してログアウトの要請をアプリケーション・サーバ１
９にする。ＰＣ１７は、ログアウトの要請を示す信号
（ログアウト信号とする）をアプリケーション・サーバ
１９へ送出する（Ｓ２１）。

【００４０】この時、ＰＣ１７は、あらたな公開鍵と秘
密鍵を生成する（Ｓ２３）。この秘密鍵と公開鍵の生成
は、ＰＣ１７が有するアプリケーションによって行なわ
れる。このアプリケーションが行なう公開鍵および秘密
鍵の生成には、一般に知られているＲＳΑ等の公開鍵ア
ルゴリズムが使用される。

【００４１】ＰＣ１７は新たに生成した秘密鍵をスマー
トカード１３へ送出する（Ｓ２５）。スマートカード１
３は、この秘密鍵を自らのメモリ内に登録する（Ｓ１
１）。そして、次回のアクセスには、この新たな秘密鍵
を用いて、アプリケーション・サーバ１９から送られて
くる乱数を暗号化する。

【００４２】また、ＰＣ１７は、新たに生成した公開鍵
をネットワークを通じて、アプリケーション・サーバ１
９へ送出する（Ｓ２７）。アプリケーション・サーバ１
９は、この公開鍵を自らの公開鍵用メモリへ登録する
（Ｓ３３）。そして、このユーザからの次回のアクセス
に対しては、この新たに登録した公開鍵に基づいて前述
の新たなる秘密鍵によって暗号化された乱数を、この公
開鍵によって復号化する。この公開鍵の登録処理の後、
通常のログアウト処理を行なう。

【００４３】このように、アクセス終了毎（ログアウト
毎）に秘密鍵と公開鍵を生成することによって、システ
ムのセキュリティが向上する。また、スマートカードお
よびアプリケーション・サーバが登録している秘密鍵お
よび公開鍵を更新していくことによって、第３者による
システムへの侵入を容易に知ることができる。

【００４４】［ユーザが第３者によるシステムへの侵入
を如何にして知るか］ユーザが第３者によるシステムへ
の侵入を如何にして知ることができるのかについて、図
６を用いながら以下で説明する。なお、以下において、
スマートカードの真の所有者を所有者Ｙと、スマートカ
ードを所有していない第３者を第３者Ｚとする。

【００４５】例えば、所有者Ｙが所有するスマートカー
ドに秘密鍵ａが記録されているとする。また、アプリケ
ーション・サーバには秘密鍵ａに対応した公開鍵Αが登
録されているものとする。所有者Ｙは秘密鍵ａを有して
いるスマートカードを所有していることによって（正確
には、所有者Ｙが自分専用の個人識別番号を知っている
ということも含めて）、アプリケーション・サーバ１９
へアクセス権を有している者と認証される。

【００４６】これによって、所有者Ｙは、アプリケーシ
ョン・サーバにアクセス（第１回目のアクセス）をする
ことができる。所有者Ｙは、目的を果した後、ログアウ
トしようとする。この時、公開鍵および秘密鍵が書き換
えられ、秘密鍵ａは秘密鍵ｂに、公開鍵Αは公開鍵Ｂと
なる。そして、ログアウトする。

【００４７】次に、所有者Ｙがアプリケーション・サー
バ１９にアクセス（第２回目のアクセス）をしようとす
る場合は、スマートカード１３およびアプリケーション
・サーバ１９が新たに登録した秘密鍵ｂおよび公開鍵Ｂ
によって、所有者Ｙの認証が行なわれる。

【００４８】しかし、もし、今回のアクセスの前にアプ
リケーション・サーバ１９へのアクセス権を有していな
い第３者Ｚが、所有者Ｙになりすまし、アプリケーショ
ン・サーバ１９にアクセスしていたとしよう。これは、
例えば、第３者Ｚが所有者Ｙのスマートカードを複製
し、かつその中に保有されている秘密鍵の解読に成功し
た場合等に起こり得ることである。

【００４９】アプリケーション・サーバ１９にアクセス
し、必要な情報を得た第３者Ｚは、最後にログアウトし
ようとする。このとき、いつものように秘密鍵と公開鍵
の書き換えが行なわれる。つまり、第３者Ｚが複製した
スマートカードに登録されている秘密鍵ｂは秘密鍵ｃ
に、そして、アプリケーション・サーバ１９に登録され
ている公開鍵Ｂは公開鍵Ｃに書き換えられる。

【００５０】この後、所有者Ｙがアプリケーション・サ
ーバ１９にアクセス（第２回目のアクセス）をしようと
する。このとき、所有者Ｙのスマートカードには秘密鍵
ｂが登録されている。一方、アプリケーション・サーバ
１９には公開鍵Ｃが登録されている。つまり、所有者Ｙ
は、認証の際にアクセスする資格を有する者ではないと
判断され、アプリケーション・サーバ１９にアクセスを
することができない。この時点で、所有者Ｙは「だれか
が自分になりすましてアプリケーション・サーバにアク
セスした」ということを知ることができる。

【００５１】このように、アクセス毎に第３者の侵入を
チェックできれば、第３者の侵入が有った場合には、即
座にアプリケーション・サーバ１９に登録されている公
開鍵を無効にする等の処置を行なうことができる。延い
ては、被害を最小限にとどめることができる。

【００５２】なお、ここまでの説明から解るように、所
有者Ｙが、第３者Ｚによるネットワークへの侵入を知る
ためにした特別な手続は何一つない。ただ、いつものよ
うにアプリケーション・サーバへのアクセスの手続をし
ただけである。

【００５３】このように、本実施形態にかかる本人認証
システム１は、ユーザが第３者のネットワークへの侵入
をチェックする際に必要とされてきた労力（例えばログ
記録の検証等）を大幅に低減することができる。

【００５４】なお、スマートカード読み取り装置１５と
ＰＣ１７との接続は、互いのシルアルポートを介して専
用線により行なわれている。したがって、第３者の侵入
が困難な「閉じられたネットワーク」を形成している。
一方、ＰＣ１７とアプリケーション・サーバ１９との接
続は、一般にアプリケーション・サーバ１９は端末であ
るＰＣ１７とは離れた場所にあるため一般の通信回線を
利用してネットワークを形成している。したがって、こ
のネットワークは第３者の侵入が比較的容易な「開かれ
たネットワーク」を形成していることになる。

【００５５】［その他の実施形態］前述の本人認証装置
１において、秘密鍵と公開鍵の書き換えは、アプリケー
ション・サーバへのアクセス終了毎としたが、所定のタ
イミングで秘密鍵と公開鍵の生成が行なわれ、その都
度、書き換えが行なわれるのであればこれに限定されな
い。たとえば、５分、１０分といった一定時間毎、各パ
ケット毎等に秘密鍵と公開鍵の生成を行なうとしてもよ
い。

【００５６】また、前記実施形態においてアプリケーシ
ョン・サーバ１９が発行した乱数をＰＣ１７がスマート
カード１３から獲得した秘密鍵によって暗号化するとし
たが、スマートカード１３が暗号化するようにしてもよ
い。このように、スマートカード１３内で秘密鍵に関す
る処理が行なわれるようにすることによって、より秘密
鍵の管理が強固なものとなり、システム全体のセキュリ
ティがさらに向上する。

【００５７】同様に、現在ＰＣ１７が行なっている秘密
鍵および公開鍵の生成をスマートカード１３内で行なう
ようにしてもよい。

【００５８】さらに、前記実施形態において、秘密鍵を
記録するものとしてスマートカードを示したがこれに限
定されない。秘密鍵を保存できるものであれば、他のメ
ディア等を利用してもよい。たとえば、磁気カードや光
磁気ディスク等であってもよい。

【００５９】さらに、前記実施形態において、システム
の発展性も考慮して、スマートカード読み取り装置１５
とＰＣ１７という構成としたが、両者を一体とした端末
を利用するようにしてもよい。

【００６０】さらに、本発明にかかる鍵認証システムの
実施形態の一つとして前記実施形態における本人認証シ
ステム１が例示したが、これに限定されない。

【図面の簡単な説明】

【図１】本発明にかかる本人認証システム１の機能ブロ
ック図である。

【図２】図１にかかる本人認証システム１のハードウェ
ア構成を示す図である。

【図３】図１にかかる本人認証システム１の動作を示す
フローチャートである。

【図４】図１にかかる本人認証システム１の動作を示す
フローチャートである。

【図５】図１にかかる本人認証システム１の動作を示す
フローチャートである。

【図６】公開鍵と秘密鍵との変化の一例を示した図であ
る。

【図７】従来の本人認証システムのハードウェア構成を
示す図である。

【符号の説明】

１・・・・・本人認証システム ２・・・・・暗号化手段保有部 ３・・・・・復号化手段保有部 ４・・・・・データ発生部 ５・・・・・暗号化データ生成部 ６・・・・・復号化データ生成部 ７・・・・・判断部 ８・・・・・暗号化手段生成部 ９・・・・・復号化手段生成部

Claims (3)

【特許請求の範囲】
1. 【請求項１】獲得した参照データを秘密鍵を用いて暗号
   化することによって暗号化データを生成する暗号化デー
   タ生成部、 前記暗号化データを獲得し、当該暗号化データを公開鍵
   を用いて復号化することによって復号化データを生成す
   る復号化データ生成部、 前記参照データと前記復号化データとを比較し、当該参
   照データと復号化データとの間に所定の関係が成立して
   いれば、前記秘密鍵と前記公開鍵との間には所定の対応
   関係が成立していると判断し、当該参照データと復号化
   データとの間に所定の関係が成立していなければ、前記
   秘密鍵と前記公開鍵との間には所定の対応関係が成立し
   ていないと判断する判断部、 を有する鍵認証システムであって、 前記秘密鍵および前記公開鍵が、所定の関係を有しなが
   ら、所定のタイミングで変更される、 ことを特徴とする鍵認証システム。
2. 【請求項２】請求項１にかかる鍵認証システムにおい
   て、 少なくとも前記秘密鍵および前記公開鍵を所定のタイミ
   ングで変更する行程および獲得した参照データを秘密鍵
   を用いて暗号化することによって暗号化データを生成す
   る行程は、閉じられたネットワーク内で行なわれる、 ことを特徴とする鍵認証システム。
3. 【請求項３】暗号化手段を保有する暗号化手段保有部、 復号化手段を保有する復号化手段保有部、 参照データを発生するデータ発生部、 前記参照データを獲得し、当該参照データを前記暗号化
   手段保有部から獲得した暗号化手段に基づいて暗号化
   し、暗号化データを生成する暗号化データ生成部、 前記暗号化データを獲得し、当該暗号化データを前記復
   号化手段保有部から獲得した復号化手段により復号化
   し、復号化データを生成する復号化データ生成部、 前記データ発生部が発生した参照データと前記復号化デ
   ータ生成部が生成した復号化データとを獲得して比較
   し、当該参照データと復号化データとの間には所定の関
   係が成立していれば、前記暗号化手段と前記復号化手段
   との間には所定の対応関係が成立していると判断し、当
   該参照データと復号化データとの間に所定の関係が成立
   していなければ、前記暗号化手段と前記復号化手段との
   間には所定の対応関係が成立していないと判断する判断
   部、 所定のタイミングで新たに暗号化手段を生成する暗号化
   手段生成部、 所定のタイミングで新たに復号化手段を生成する復号化
   手段生成部、 を有する暗号化手段・復号化手段認証システムであっ
   て、 前記暗号化手段保有部は、 当該暗号化手段保有部が有していた暗号化手段と前記暗
   号化手段生成部が新たに生成した暗号化手段とを入れ替
   えて保有し、 前記復号化手段保有部は、 当該復号化手段保有部が有していた復号化手段と前記復
   号化手段生成部が新たに生成した復号化手段とを入れ替
   えて保有する、 ことを特徴とする暗号化手段・復号化手段認証システ
   ム。