JPWO2018229818A1 - Relay device and system - Google Patents

Relay device and system Download PDF

Info

Publication number
JPWO2018229818A1
JPWO2018229818A1 JP2017554917A JP2017554917A JPWO2018229818A1 JP WO2018229818 A1 JPWO2018229818 A1 JP WO2018229818A1 JP 2017554917 A JP2017554917 A JP 2017554917A JP 2017554917 A JP2017554917 A JP 2017554917A JP WO2018229818 A1 JPWO2018229818 A1 JP WO2018229818A1
Authority
JP
Japan
Prior art keywords
sam
relay device
authentication information
response
reader
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
JP2017554917A
Other languages
Japanese (ja)
Other versions
JP6261065B1 (en
Inventor
三露　学
学 三露
日下部　進
進 日下部
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Quadrac Co Ltd
Original Assignee
Quadrac Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Quadrac Co Ltd filed Critical Quadrac Co Ltd
Application granted granted Critical
Publication of JP6261065B1 publication Critical patent/JP6261065B1/en
Publication of JPWO2018229818A1 publication Critical patent/JPWO2018229818A1/en
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Data Exchanges In Wide-Area Networks (AREA)

Abstract

【課題】一のＳＡＭユニットや一のサーバの障害発生時に、一のＳＡＭユニットや一のサーバから他のＳＡＭユニットや他のサーバへ処理を直ちに切り替えることができる中継装置などを提供する。【解決手段】第１ＳＡＭ及び第２ＳＡＭに接続されるとともに、リーダ・ライタにネットワークを介して接続される中継装置であって、前記第１ＳＡＭから、前記第２ＳＡＭが保持する暗号鍵と同一の暗号鍵を用いて暗号化された認証情報を受信し、前記リーダ・ライタからレスポンスを受信した場合であって、前記第１ＳＡＭが前記レスポンスを処理できない場合に、前記暗号鍵を用いて暗号化された認証情報と前記レスポンスとを前記第２ＳＡＭに送信する中継装置。【選択図】図１The present invention provides a relay apparatus and the like capable of immediately switching processing from one SAM unit or one server to another SAM unit or another server when a failure occurs in one SAM unit or one server. A relay device connected to a first SAM and a second SAM and connected to a reader / writer via a network, wherein the first SAM has the same encryption key as the encryption key held by the second SAM. Authentication information encrypted using the authentication information, and a response received from the reader / writer, and the first SAM can not process the response, the authentication encrypted using the encryption key A relay apparatus for transmitting information and the response to the second SAM. [Selected figure] Figure 1

Description

本発明は中継装置及びシステムに関する。   The present invention relates to a relay device and system.

障害発生前にＳＡＭユニットの設定をバックアップしておき、障害発生後に代替のＳＡＭユニットにリストアする装置が提案されている（特許文献１参照）。   There has been proposed an apparatus which backs up the setting of the SAM unit before the occurrence of a failure and restores it to an alternative SAM unit after the occurrence of a failure (see Patent Document 1).

特開２００３−１４０９７４号公報JP 2003-140974 A

従来の装置では、一のＳＡＭユニットや一のサーバの障害発生時に、一のＳＡＭユニットや一のサーバから他のＳＡＭユニットや他のサーバへ処理を直ちに切り替えることができないため、処理が遅延する虞がある。   In the conventional apparatus, when one SAM unit or one server fails, processing can not be immediately switched from one SAM unit or one server to another SAM unit or another server, which may delay processing. There is.

上記の課題は、例えば、次の手段により解決することができる。   The above problems can be solved, for example, by the following means.

第１ＳＡＭ及び第２ＳＡＭに接続されるとともに、リーダ・ライタにネットワークを介して接続される中継装置であって、前記第１ＳＡＭから、前記第２ＳＡＭが保持する暗号鍵と同一の暗号鍵を用いて暗号化された認証情報を受信し、前記リーダ・ライタからレスポンスを受信した場合であって、前記第１ＳＡＭが前記レスポンスを処理できない場合に、前記暗号鍵を用いて暗号化された認証情報と前記レスポンスとを前記第２ＳＡＭに送信する中継装置。   A relay device connected to the first SAM and the second SAM and connected to the reader / writer via the network, wherein the first SAM uses the same encryption key as the encryption key held by the second SAM to perform encryption. Authentication information received, and a response received from the reader / writer, wherein the authentication information encrypted using the encryption key and the response when the first SAM can not process the response And a relay device for transmitting the second SAM to the second SAM.

第１ＳＡＭ及び第２ＳＡＭに接続されるとともに、リーダ・ライタにネットワークを介して接続される中継装置であって、前記第１ＳＡＭ及び第２ＳＡＭそれぞれとの相互認証により第１セッション鍵及び第２セッション鍵をそれぞれ生成し、前記第１セッション鍵を用いて暗号化された認証情報を前記第１ＳＡＭから受信し、前記リーダ・ライタからレスポンスを受信した場合であって、前記第１ＳＡＭが前記レスポンスを処理できない場合に、前記第１ＳＡＭから受信した認証情報を前記第１セッション鍵を用いて復号し、前記復号された認証情報を前記第２セッション鍵を用いて暗号化し、前記第２セッション鍵を用いて暗号化した認証情報と前記レスポンスとを前記第２ＳＡＭに送信する中継装置。   A relay device connected to the first SAM and the second SAM and connected to the reader / writer via the network, wherein the first session key and the second session key are mutually authenticated by mutual authentication with the first SAM and the second SAM. In the case where authentication information respectively generated and encrypted using the first session key is received from the first SAM and a response is received from the reader / writer, the first SAM can not process the response Decrypting the authentication information received from the first SAM using the first session key, encrypting the decrypted authentication information using the second session key, and encrypting the authentication information using the second session key The relay apparatus which transmits the authentication information and the response to the second SAM.

上記の中継装置と、前記中継装置に接続される第１ＳＡＭ及び第２ＳＡＭと、前記中継装置にネットワークを介して接続されるリーダ・ライタと、前記リーダ・ライタとの間で通信を行うユーザ装置と、を備えたシステム。   A relay device described above, a first SAM and a second SAM connected to the relay device, a reader / writer connected to the relay device via a network, and a user device performing communication with the reader / writer , A system with.

第１ＳＡＭに接続されるとともに、リーダ・ライタにネットワークを介して接続される第１中継装置と、第２ＳＡＭに接続されるとともに、前記リーダ・ライタと前記第１中継装置とにネットワークを介して接続される第２中継装置と、を備えたシステムであって、前記第１中継装置は、前記第２ＳＡＭが保持する暗号鍵と同一の暗号鍵を用いて暗号化された認証情報を前記第１ＳＡＭから受信し、前記受信した認証情報を前記第２中継装置に送信し、前記第２中継装置は、前記第１中継装置に障害が発生している場合に、前記リーダ・ライタからレスポンスを受信し、前記受信したレスポンスと前記第１中継装置から受信した認証情報とを前記第２ＳＡＭに送信する中継装置。   A first relay connected to the first SAM and connected to the reader / writer via the network, and connected to the second SAM, and connected via the network to the reader / writer and the first relay A second relay apparatus, and the first relay apparatus is configured to transmit, from the first SAM, authentication information encrypted using the same encryption key as the encryption key held by the second SAM. Receiving and transmitting the received authentication information to the second relay device, the second relay device receiving a response from the reader / writer when a failure occurs in the first relay device; The relay apparatus which transmits the received response and the authentication information received from the first relay apparatus to the second SAM.

第１ＳＡＭに接続されるとともに、リーダ・ライタにネットワークを介して接続される第１中継装置と、第２ＳＡＭに接続されるとともに、前記リーダ・ライタと前記第１中継装置とにネットワークを介して接続される第２中継装置と、を備えたシステムであって、前記第１中継装置は、前記第１ＳＡＭとの相互認証により第１セッション鍵を生成し、前記生成した第１セッション鍵を第２中継装置に送信し、前記第１セッション鍵を用いて暗号化された認証情報を前記第１ＳＡＭから受信して、これを前記第２中継装置に送信し、前記第２中継装置は、前記第２ＳＡＭとの相互認証により第２セッション鍵を生成し、前記第１中継装置に障害が発生した場合に、前記リーダ・ライタからレスポンスを受信し、前記第１中継装置から受信した第１セッション鍵で認証情報を復号し、前記復号した認証情報を前記第２セッション鍵で暗号化し、前記第２セッション鍵で暗号化した認証情報と前記レスポンスとを前記第２ＳＡＭに送信する中継装置。   A first relay connected to the first SAM and connected to the reader / writer via the network, and connected to the second SAM, and connected via the network to the reader / writer and the first relay A second relay apparatus, and the first relay apparatus generates a first session key by mutual authentication with the first SAM, and generates the first session key as a second relay. Transmitting to the device, receiving authentication information encrypted using the first session key from the first SAM, and transmitting it to the second relay device, the second relay device including the second SAM and The second session key is generated by mutual authentication, and when a failure occurs in the first relay device, a response is received from the reader / writer and received from the first relay device. 1 decrypts the session key with the authentication information, encrypts the authentication information the decryption in the second session key, relay device for transmitting said said second session key encrypted authentication information response to the first 2SAM.

上記中継装置及びシステムによれば、一のＳＡＭユニットや一のサーバの障害発生時に、一のＳＡＭユニットや一のサーバから他のＳＡＭユニットや他のサーバへ処理を直ちに切り替えることができる。したがって、処理が遅延することを抑制できる。   According to the above relay apparatus and system, it is possible to immediately switch processing from one SAM unit or one server to another SAM unit or another server when a failure occurs in one SAM unit or one server. Therefore, delay in processing can be suppressed.

実施形態１に係るシステム１の模式図である。FIG. 1 is a schematic view of a system 1 according to a first embodiment. 実施形態１に係るシステム１の動作例を示すシーケンス図である。FIG. 6 is a sequence diagram showing an operation example of the system 1 according to the first embodiment. 実施形態１に係るシステム１の他の動作例を示すシーケンス図である。FIG. 7 is a sequence diagram showing another operation example of the system 1 according to the first embodiment. 実施形態２に係るシステム２の模式図である。FIG. 5 is a schematic view of a system 2 according to a second embodiment. 実施形態２に係るシステム２の動作例を示すシーケンス図である。FIG. 10 is a sequence diagram showing an operation example of a system 2 according to a second embodiment. 実施形態２に係るシステム２の他の動作例を示すシーケンス図である。FIG. 14 is a sequence diagram showing another operation example of the system 2 according to the second embodiment. 実施形態２に係るシステム２の他の動作例を示すシーケンス図である。FIG. 14 is a sequence diagram showing another operation example of the system 2 according to the second embodiment.

［実施形態１に係るシステム１］
図１は実施形態１に係るシステム１の模式図である。図１に示すように、実施形態１に係るシステム１は、中継装置３２と、中継装置３２に接続される第１ＳＡＭ４２及び第２ＳＡＭ４４と、中継装置３２にネットワーク５０を介して接続されるリーダ・ライタ２２と、リーダ・ライタ２２との間で通信を行うユーザ装置１２と、を備えている。以下、詳細に説明する。[System 1 According to First Embodiment]
FIG. 1 is a schematic view of a system 1 according to the first embodiment. As shown in FIG. 1, the system 1 according to the first embodiment includes a relay device 32, a first SAM 42 and a second SAM 44 connected to the relay device 32, and a reader / writer connected to the relay device 32 via the network 50. 22 and a user device 12 communicating with the reader / writer 22. The details will be described below.

（ユーザ装置１２）
ユーザ装置１２には、例えば、ＩＣカードやＩＣカード機能が内蔵されたスマートフォンなどを用いることができる。ユーザ装置１２には、バリューの残高や、ユーザ装置１２と第１ＳＡＭ４２との相互認証により取得された認証情報などが記憶される。バリューの残高には電子マネーの残高やポイントの残高などを用いることができる。相互認証とは２つの装置が互いの正当性を確認する処理をいう。正当性の確認は、例えば、２つの装置にあらかじめ同じ秘密鍵を所持させておき、２つの装置それぞれにおいて、相手装置が自装置と同じ秘密鍵を有しているかどうかを確認することにより行うことができる。相互認証に成功すると、２つの装置それぞれにおいて同一の認証情報が取得され、これが両装置の間で共有される。認証情報は、２つの装置との間で送受信されるデータの暗号化・復号などに用いられる。認証情報にはセッション鍵やトランザクションＩＤなどを用いることができる。第３者の装置は、認証情報を有していないため、２つの装置の間で送受信されるデータを、暗号化や復号することができず、また適切に処理することができない。(User device 12)
As the user device 12, for example, an IC card or a smart phone having an IC card function can be used. The user device 12 stores balance of value, authentication information acquired by mutual authentication between the user device 12 and the first SAM 42, and the like. The balance of value can be the balance of electronic money or the balance of points. Mutual authentication is a process in which two devices verify each other's legitimacy. The confirmation of the legitimacy is performed, for example, by having the two devices hold the same secret key in advance and checking whether each of the two devices has the same secret key as the own device. Can. If mutual authentication is successful, the same authentication information is obtained in each of the two devices, and this is shared between the two devices. The authentication information is used for encryption / decryption of data transmitted / received between two devices. A session key or transaction ID can be used as the authentication information. Since the third party's device does not have authentication information, it can not encrypt or decrypt data transmitted and received between the two devices, and can not properly process it.

ユーザ装置１２は、第１ＳＡＭ４２からリーダ・ライタ２２を介してコマンドを受信すると、第１ＳＡＭ４２との相互認証により取得された認証情報を用いてこれを復号などし、コマンドに従う処理を実行する。コマンドとは特定の処理の実行を命じる情報である。コマンドにはバリューの残高の増額、減額、照会などを用いることができる。   When receiving a command from the first SAM 42 via the reader / writer 22, the user device 12 decrypts this using the authentication information acquired by mutual authentication with the first SAM 42, and executes processing according to the command. A command is information that instructs execution of a specific process. The command can use increase, decrease, inquiry of value balance, and the like.

ユーザ装置１２は、コマンドに従う処理の実行後、第１ＳＡＭ４２との相互認証により取得された認証情報を用いてレスポンスを暗号化などし、リーダ・ライタ２２を介してこれを第１ＳＡＭ４２に送信する。レスポンスとはコマンドに従う処理の実行結果に応じた情報である。レスポンスには、コマンドに従う処理が正常終了、もしくは異常終了したことを示す情報、バリューの残高などを用いることができる。   After executing the process according to the command, the user device 12 encrypts the response using the authentication information acquired by the mutual authentication with the first SAM 42, and transmits this to the first SAM 42 via the reader / writer 22. The response is information corresponding to the execution result of the process according to the command. As the response, it is possible to use information indicating that the process according to the command ended normally or abnormally, a balance of values, and the like.

（リーダ・ライタ２２）
リーダ・ライタ２２は、例えば、スーパーマーケットのレジ装置や駅の改札機などである。(Reader / writer 22)
The reader / writer 22 is, for example, a cash register of a supermarket or a ticket gate of a station.

リーダ・ライタ２２とユーザ装置１２との間の通信は、無線且つ近距離で行なわれる。近距離とは例えば０ｃｍ以上２０ｃｍ以下の距離をいう。リーダ・ライタ２２とユーザ装置１２との間の通信は、近距離無線通信方式（Ｎｅａｒ Ｆｉｅｌｄ Ｃｏｍｍｕｎｉｃａｔｉｏｎ）などに従って非接触で行なわれてもよいし、ＩＳＯ７８１６などに従って接触して行なわれてもよい。   Communication between the reader / writer 22 and the user device 12 is performed wirelessly and in a short distance. The short distance means, for example, a distance of 0 cm or more and 20 cm or less. Communication between the reader / writer 22 and the user device 12 may be performed contactlessly in accordance with a near field communication method or the like, or may be performed in contact according to an ISO 7816 or the like.

リーダ・ライタ２２と中継装置３２との間の通信は、例えば、パケットを用いて行なわれる。上記したコマンドやレスポンスなどは例えばパケットのペイロードに収容される。   Communication between the reader / writer 22 and the relay device 32 is performed using, for example, a packet. The above-described command and response are accommodated, for example, in the payload of the packet.

（中継装置３２）
中継装置３２には例えばＷｅｂサーバが用いられる。中継装置３２は、第１ＳＡＭ４２及び第２ＳＡＭ４４に接続されるとともに、リーダ・ライタ２２にネットワーク５０を介して接続される。(Relay device 32)
For example, a web server is used as the relay apparatus 32. The relay device 32 is connected to the first SAM 42 and the second SAM 44 and connected to the reader / writer 22 via the network 50.

中継装置３２は、第１ＳＡＭ４２から、ユーザ装置１２と第１ＳＡＭ４２との相互認証により取得された認証情報を受信する。この認証情報は、第１ＳＡＭ４２により、第２ＳＡＭ４４が保持する暗号鍵と同一の暗号鍵を用いて暗号化されている。中継装置３２は、リーダ・ライタ２２からレスポンスを受信した場合であって、第１ＳＡＭ４２がレスポンスを処理できない場合に、このリーダ・ライタ２２から受信したレスポンスと、第１ＳＡＭ４２から受信した暗号化されている認証情報と、を第２ＳＡＭ４４に送信する。   The relay device 32 receives, from the first SAM 42, authentication information acquired by mutual authentication of the user device 12 and the first SAM 42. The authentication information is encrypted by the first SAM 42 using the same encryption key as the encryption key held by the second SAM 44. The relay device 32 receives the response from the reader / writer 22, and when the first SAM 42 can not process the response, the response received from the reader / writer 22 and the encryption received from the first SAM 42 are processed. The authentication information is sent to the second SAM 44.

（第１ＳＡＭ４２）
第１ＳＡＭ４２にはＳＡＭを用いることができる。ＳＡＭとは、Ｓｅｃｕｒｅ Ａｐｐｌｉｃａｔｉｏｎ Ｍｏｄｕｌｅの略である。第１ＳＡＭ４２は、ユーザ装置１２との相互認証により認証情報を取得し、これを自装置内に記憶する。また、第１ＳＡＭ４２は、第２ＳＡＭ４４に記憶されている暗号鍵と同じ暗号鍵を自装置内に記憶している。暗号鍵には、Ｔｒｉｐｌｅ−ＤＥＳの秘密鍵、ＡＥＳの秘密鍵、または公開鍵方式のＲＳＡの鍵などを用いることができる。(First SAM 42)
A SAM can be used for the first SAM 42. SAM stands for Secure Application Module. The first SAM 42 acquires authentication information by mutual authentication with the user device 12 and stores this in its own device. Also, the first SAM 42 stores the same encryption key as the encryption key stored in the second SAM 44 in its own device. As the encryption key, a Triple-DES secret key, an AES secret key, or a public key RSA key can be used.

（第２ＳＡＭ４４）
第２ＳＡＭ４４には第１ＳＡＭ４２と同じ種別のＳＡＭを用いることができる。同じ種別のＳＡＭとは、データを処理するアルゴリズムが同じであるＳＡＭをいう。アルゴリズムが同じであるかどうかは、データの処理手順やデータの処理に関するプロトコルが同じであるかどうかにより定めることができる。第２ＳＡＭ４４は、第１ＳＡＭ４２に記憶されている暗号鍵と同じ暗号鍵を自装置内に記憶している。(Second SAM 44)
The same type of SAM as the first SAM 42 can be used for the second SAM 44. SAMs of the same type refer to SAMs that have the same algorithm for processing data. Whether or not the algorithm is the same can be determined by whether or not the data processing procedure and the protocol for processing the data are the same. The second SAM 44 stores the same encryption key as the encryption key stored in the first SAM 42 in its own device.

（実施形態１に係るシステム１の動作例）
図２は実施形態１に係るシステム１の動作例を示すシーケンス図である。以下、図２を参照しつつ、実施形態１に係るシステム１の動作例を説明する。(Operation Example of System 1 According to First Embodiment)
FIG. 2 is a sequence diagram showing an operation example of the system 1 according to the first embodiment. Hereinafter, an operation example of the system 1 according to the first embodiment will be described with reference to FIG.

（ステップＡ１からＡ３）
まず、ユーザ装置１２と第１ＳＡＭ４２との間で相互認証が行われる（ステップＡ１）。相互認証により、ユーザ装置１２と第１ＳＡＭ４２は認証情報を取得する。取得された認証情報は、ユーザ装置１２と第１ＳＡＭ４２それぞれにおいて記憶される（ステップＡ２、Ａ３）。(Steps A1 to A3)
First, mutual authentication is performed between the user device 12 and the first SAM 42 (step A1). By mutual authentication, the user device 12 and the first SAM 42 acquire authentication information. The acquired authentication information is stored in each of the user device 12 and the first SAM 42 (steps A2, A3).

（ステップＡ４、Ａ５）
次に、第１ＳＡＭ４２は、ユーザ装置１２との相互認証により取得された認証情報を第１ＳＡＭ４２内に記憶される暗号鍵を用いて暗号化し（ステップＡ４）、これを中継装置３２に送信する（ステップＡ５）。第１ＳＡＭ４２は、第２ＳＡＭ４４が用いる暗号鍵と同じ暗号鍵を第１ＳＡＭ４２内に記憶している。(Steps A4, A5)
Next, the first SAM 42 encrypts the authentication information acquired by mutual authentication with the user device 12 using the encryption key stored in the first SAM 42 (step A4), and transmits this to the relay device 32 (step A4) A5). The first SAM 42 stores in the first SAM 42 the same encryption key as the encryption key used by the second SAM 44.

（ステップＡ６からＡ８）
次に、第１ＳＡＭ４２は、認証情報を用いてコマンド１を暗号化し、これを中継装置３２に送信する（ステップＡ６）。中継装置３２は第１ＳＡＭ４２から受信した暗号化されているコマンド１をリーダ・ライタ２２を介してユーザ装置１２に送信する（ステップＡ７、Ａ８）。(Steps A6 to A8)
Next, the first SAM 42 encrypts command 1 using the authentication information and transmits it to the relay apparatus 32 (step A6). The relay device 32 transmits the encrypted command 1 received from the first SAM 42 to the user device 12 via the reader / writer 22 (steps A7 and A8).

（ステップＡ９、Ａ１０）
次に、ユーザ装置１２は、ステップＡ３で記憶した認証情報を用いてコマンド１を復号し（ステップＡ９）、コマンド１に従う処理を実行する（ステップＡ１０）。(Steps A9, A10)
Next, the user device 12 decrypts command 1 using the authentication information stored in step A3 (step A9), and executes processing according to command 1 (step A10).

（ステップＡ１１、Ａ１２）
次に、ユーザ装置１２は、コマンド１の実行結果に応じたレスポンス１を、ユーザ装置１２内に記憶されている認証情報を用いて暗号化し、これをリーダ・ライタ２２を介して中継装置３２に送信する（ステップＡ１１、Ａ１２）。(Steps A11 and A12)
Next, the user device 12 encrypts the response 1 according to the execution result of the command 1 using the authentication information stored in the user device 12 and sends it to the relay device 32 via the reader / writer 22. Send (steps A11 and A12).

（ステップＡ１３、Ａ１４）
次に、中継装置３２はリーダ・ライタ２２から暗号化されているレスポンス１を受信し、これを第１ＳＡＭ４２に送信する（ステップＡ１３）。ここで、第１ＳＡＭ４２には障害が発生しており、例えば、この送信はエラーになる、あるいは、送信はエラーにはならないが、第１ＳＡＭ４２からは何も応答がないものとする。これにより、中継装置３２は、第１ＳＡＭ４２に障害が発生していることを検知し、ステップＡ５で第１ＳＡＭ４２から受信した、暗号鍵を用いて暗号化されている認証情報と、ステップＡ１２でリーダ・ライタ２２から受信した暗号化されているレスポンス１と、を第２ＳＡＭ４４に送信する（ステップＡ１４）。(Steps A13 and A14)
Next, the relay device 32 receives the encrypted response 1 from the reader / writer 22 and transmits it to the first SAM 42 (step A13). Here, it is assumed that a failure occurs in the first SAM 42, and for example, this transmission results in an error or transmission does not result in an error, but there is no response from the first SAM 42. Thus, the relay device 32 detects that a failure has occurred in the first SAM 42, and the authentication information encrypted using the encryption key received from the first SAM 42 in step A5 and the reader in step A12. The encrypted response 1 received from the writer 22 is transmitted to the second SAM 44 (step A14).

（ステップＡ１５、Ａ１６）
次に、第２ＳＡＭ４４は、中継装置３２から受信した暗号化されている認証情報を第２ＳＡＭ４４内に記憶されている暗号鍵を用いて復号する（ステップＡ１５）。第２ＳＡＭ４４は、復号した認証情報を第２ＳＡＭ４４内に記憶する（ステップＡ１６）。 (Steps A15, A16)
Next, the second SAM 44 decrypts the encrypted authentication information received from the relay apparatus 32 using the encryption key stored in the second SAM 44 (step A15). The second SAM 44 stores the decrypted authentication information in the second SAM 44 (step A16).

（ステップＡ１７、Ａ１８）
次に、第２ＳＡＭ４４は、第２ＳＡＭ４４内に記憶されている認証情報を用いてユーザ装置１２に関する処理を継続する。具体的には、第２ＳＡＭ４４内に記憶されている認証情報を用いて、ステップＡ１４で中継装置３２から受信した暗号化されているレスポンス１を復号し（ステップＡ１７）、復号したレスポンス１に応じて特定の処理を実行する（ステップＡ１８）。(Steps A17 and A18)
Next, the second SAM 44 continues the processing regarding the user device 12 using the authentication information stored in the second SAM 44. Specifically, using the authentication information stored in the second SAM 44, the encrypted response 1 received from the relay apparatus 32 in step A14 is decrypted (step A17), and in response to the decrypted response 1 A specific process is performed (step A18).

（ステップＡ１９からＡ２６）
以降、第２ＳＡＭ４４は、例えば、コマンド１に続くコマンド２を、第２ＳＡＭ４４内に記憶されている認証情報を用いて暗号化し、中継装置３２に送信してもよい（ステップＡ１９）。(Steps A19 to A26)
Thereafter, for example, the second SAM 44 may encrypt command 2 following command 1 using the authentication information stored in the second SAM 44, and transmit the encrypted command 2 to the relay apparatus 32 (step A19).

この場合、中継装置３２は、第２ＳＡＭ４４から受信した暗号化されているコマンド２をリーダ・ライタ２２を介してユーザ装置１２に送信する（ステップＡ２０、Ａ２１）。   In this case, the relay device 32 transmits the encrypted command 2 received from the second SAM 44 to the user device 12 via the reader / writer 22 (steps A20 and A21).

ユーザ装置１２は、ユーザ装置１２内に記憶されている認証情報を用いて、受信した暗号化されているコマンド２を復号し（ステップＡ２２）、復号したコマンド２に従う処理を実行する（ステップＡ２３）。   The user device 12 decrypts the received encrypted command 2 using the authentication information stored in the user device 12 (step A22), and executes processing in accordance with the decrypted command 2 (step A23). .

ユーザ装置１２は、コマンド２に従う処理の実行結果に応じたレスポンス２を、ユーザ装置１２内に記憶されている認証情報を用いて暗号化し、これをリーダ・ライタ２２を介して中継装置３２に送信する（ステップＡ２４、Ａ２５）。   The user device 12 encrypts the response 2 corresponding to the execution result of the process according to the command 2 using the authentication information stored in the user device 12 and transmits this to the relay device 32 via the reader / writer 22 (Steps A24 and A25).

中継装置３２は受信した暗号化されているレスポンス２を第２ＳＡＭ４４に送信する（ステップＡ２６）。   The relay device 32 transmits the received encrypted response 2 to the second SAM 44 (step A26).

以上説明した実施形態１によれば、第１ＳＡＭ４２の障害発生時に、第１ＳＡＭ４２から第２ＳＡＭユニット４４へ処理を直ちに切り替えることができる。したがって、ユーザ装置１２に関する処理が遅延することを抑制できる。自動的な切り替えであるため、復旧作業などは不要である。   According to the first embodiment described above, processing can be switched from the first SAM 42 to the second SAM unit 44 immediately when a failure occurs in the first SAM 42. Therefore, it can suppress that the process regarding the user apparatus 12 is delayed. Since this is an automatic switching, no recovery work is necessary.

前記のとおり、第１ＳＡＭ４２と第２ＳＡＭユニット４４は同じ暗号鍵を保持しており、この同じ暗号鍵を用いて認証情報を暗号化・復号するが、この暗号化・復号は、暗号鍵のみを用いて行なわれてもよいし、暗号鍵に加えて、他の情報を用いて行なわれてもよい。例えば、カード番号などのカード識別情報はそのような他の情報の一例であり、認証情報は、暗号鍵そのものではなく、暗号鍵とカード識別情報とを用いて作成される一時的な暗号鍵により暗号化・復号されてもよい。この場合は、カード識別情報がユーザ装置１２から第１ＳＡＭ４２へ送信され、これが第１ＳＡＭ４２から中継装置３２を介して第２ＳＡＭ４４に送信される。第２ＳＡＭ４４は、第１ＳＡＭ４２から中継装置３２を介して受信したカード識別情報と第２ＳＡＭ４４内に記憶されている暗号鍵を用いて第１ＳＡＭ４２が作成していた一時的な暗号鍵と同一の一時的な暗号鍵を作成し、これを用いて、第１ＳＡＭ４２から中継装置３２を介して受信した暗号化されている認証情報を復号することができる。このように、暗号鍵に加えて、他の情報を用いて暗号化・復号を行うものとすれば、一時的な暗号鍵が流出したとしても、復号できるのは特定のカード識別情報に紐づいたデータのみで、他のデータを復号することはできないため、セキュリティを高めることができる。   As described above, the first SAM 42 and the second SAM unit 44 hold the same encryption key, and encrypt / decrypt authentication information using this same encryption key, but this encryption / decryption uses only the encryption key It may be performed using other information in addition to the encryption key. For example, card identification information such as a card number is an example of such other information, and the authentication information is not an encryption key itself, but a temporary encryption key created using the encryption key and the card identification information. It may be encrypted and decrypted. In this case, card identification information is transmitted from the user device 12 to the first SAM 42, and this is transmitted from the first SAM 42 to the second SAM 44 via the relay device 32. The second SAM 44 is a temporary encryption key identical to the temporary encryption key created by the first SAM 42 using the card identification information received from the first SAM 42 via the relay device 32 and the encryption key stored in the second SAM 44. An encryption key can be created and used to decrypt encrypted authentication information received from the first SAM 42 via the relay device 32. As described above, if encryption / decryption is performed using other information in addition to the encryption key, even if the temporary encryption key is leaked, it is possible to decrypt it in association with specific card identification information. Security can be enhanced because it is not possible to decrypt other data with only one data.

（実施形態１に係るシステム１の他の動作例）
図３は実施形態１に係るシステム１の他の動作例を示すシーケンス図である。図３に示すように、他の動作例では、中継装置３２は、第１ＳＡＭ４２及び第２ＳＡＭ４４それぞれとの相互認証により第１セッション鍵及び第２セッション鍵をそれぞれ生成し、第１セッション鍵を用いて暗号化された認証情報を第１ＳＡＭ４２から受信する。また、中継装置３２は、リーダ・ライタ２２からレスポンスを受信した場合であって、第１ＳＡＭ４２がレスポンスを処理できない場合に、第１ＳＡＭ４２から受信した認証情報を第１セッション鍵を用いて復号し、復号された認証情報を第２セッション鍵を用いて暗号化し、第２セッション鍵を用いて暗号化した認証情報とレスポンスとを第２ＳＡＭ４４に送信する。以下、詳細に説明する。(Another operation example of the system 1 according to the first embodiment)
FIG. 3 is a sequence diagram showing another operation example of the system 1 according to the first embodiment. As shown in FIG. 3, in another operation example, the relay device 32 generates a first session key and a second session key by mutual authentication with each of the first SAM 42 and the second SAM 44, and uses the first session key. Encrypted authentication information is received from the first SAM 42. Also, in the case where the relay device 32 receives a response from the reader / writer 22 and the first SAM 42 can not process the response, the relay device 32 decrypts the authentication information received from the first SAM 42 using the first session key, and decrypts it. The authentication information is encrypted using the second session key, and the authentication information and response encrypted using the second session key are sent to the second SAM 44. The details will be described below.

（ステップＢ１からＢ３）
まず、中継装置３２と第１ＳＡＭ４２との間で相互認証が行われる（ステップＢ１）。相互認証により、中継装置３２と第１ＳＡＭ４２は第１セッション鍵を取得する。取得された第１セッション鍵は、中継装置３２と第１ＳＡＭ４２それぞれにおいて記憶される（ステップＢ２、Ｂ３）。(Steps B1 to B3)
First, mutual authentication is performed between the relay device 32 and the first SAM 42 (step B1). By mutual authentication, the relay device 32 and the first SAM 42 acquire the first session key. The acquired first session key is stored in each of the relay device 32 and the first SAM 42 (steps B2 and B3).

（ステップＢ４からＢ６）
次に、中継装置３２と第２ＳＡＭ４４との間で相互認証が行われる（ステップＢ４）。相互認証により、中継装置３２と第２ＳＡＭ４４は第２セッション鍵を取得する。取得された第２セッション鍵は、中継装置３２と第２ＳＡＭ４４それぞれにおいて記憶される（ステップＢ５、Ｂ６）。(Steps B4 to B6)
Next, mutual authentication is performed between the relay device 32 and the second SAM 44 (step B4). By mutual authentication, the relay device 32 and the second SAM 44 acquire the second session key. The acquired second session key is stored in each of the relay device 32 and the second SAM 44 (steps B5 and B6).

（ステップＢ７からＢ９）
次に、ユーザ装置１２と第１ＳＡＭ４２との間で相互認証が行われる（ステップＢ７）。相互認証により、ユーザ装置１２と第１ＳＡＭ４２は認証情報を取得する。取得された認証情報は、ユーザ装置１２と第１ＳＡＭ４２それぞれにおいて記憶される（ステップＢ８、Ｂ９）。(Steps B7 to B9)
Next, mutual authentication is performed between the user device 12 and the first SAM 42 (step B7). By mutual authentication, the user device 12 and the first SAM 42 acquire authentication information. The acquired authentication information is stored in each of the user device 12 and the first SAM 42 (steps B8 and B9).

（ステップＢ１０、Ｂ１１）
次に、第１ＳＡＭ４２は、ユーザ装置１２との間の相互認証により取得された認証情報を第１ＳＡＭ４２内に記憶される第１セッション鍵を用いて暗号化し（ステップＢ１０）、これを中継装置３２に送信する（ステップＢ１１）。(Steps B10 and B11)
Next, the first SAM 42 encrypts the authentication information acquired by mutual authentication with the user device 12 using the first session key stored in the first SAM 42 (step B10), and transmits it to the relay device 32. Send (step B11).

（ステップＢ１２からＢ１４）
次に、第１ＳＡＭ４２は、ステップＢ８で記憶した認証情報を用いてコマンド１を暗号化し、これを中継装置３２に送信する（ステップＢ１２）。中継装置３２は第１ＳＡＭ４２から受信した暗号化されているコマンド１をリーダ・ライタ２２を介してユーザ装置１２に送信する（ステップＢ１３、Ｂ１４）。(Steps B12 to B14)
Next, the first SAM 42 encrypts command 1 using the authentication information stored in step B8, and transmits this to the relay apparatus 32 (step B12). The relay device 32 transmits the encrypted command 1 received from the first SAM 42 to the user device 12 via the reader / writer 22 (steps B13 and B14).

（ステップＢ１５、Ｂ１６）
次に、ユーザ装置１２は、ステップＢ９で記憶した認証情報を用いて、暗号化されているコマンド１を復号し（ステップＢ１５）、コマンド１に従う処理を実行する（ステップＢ１６）。(Steps B15 and B16)
Next, the user device 12 decrypts the encrypted command 1 using the authentication information stored in step B9 (step B15), and executes processing according to command 1 (step B16).

（ステップＢ１７、Ｂ１８）
次に、ユーザ装置１２は、コマンド１の実行結果に応じたレスポンス１を、ステップＢ９で記憶した認証情報を用いて暗号化し、これをリーダ・ライタ２２を介して中継装置３２に送信する（ステップＢ１７、Ｂ１８）。(Steps B17 and B18)
Next, the user device 12 encrypts response 1 according to the execution result of command 1 using the authentication information stored in step B9, and transmits it to the relay device 32 through the reader / writer 22 (step B17, B18).

（ステップＢ１９からＢ２２）
次に、中継装置３２はリーダ・ライタ２２から暗号化されているレスポンスを受信し、これを第１ＳＡＭ４２に送信する（ステップＢ１９）。ここで、第１ＳＡＭ４２には障害が発生しており、例えば、この送信はエラーになる、あるいは、送信はエラーにはならないが、第１ＳＡＭ４２からは何も応答がないものとする。これにより、中継装置３２は、第１ＳＡＭ４２に障害が発生していることを検知し、ステップＢ１１で第１ＳＡＭ４２から受信した第１セッション鍵を用いて暗号化されている認証情報を、ステップＢ３で記憶した第１セッション鍵を用いて復号する（ステップＢ２０）。そして、復号した認証情報を、ステップＢ６で記憶した第２セッション鍵を用いて暗号化し（ステップＢ２１）、暗号化されているレスポンス１と共に、これを第２ＳＡＭ４４に送信する（ステップＢ２２）。(Steps B19 to B22)
Next, the relay device 32 receives the encrypted response from the reader / writer 22 and transmits it to the first SAM 42 (step B19). Here, it is assumed that a failure occurs in the first SAM 42, and for example, this transmission results in an error or transmission does not result in an error, but there is no response from the first SAM 42. Thus, the relay device 32 detects that a failure has occurred in the first SAM 42, and stores the authentication information encrypted using the first session key received from the first SAM 42 in step B11 in step B3. The decryption is performed using the first session key (step B20). Then, the decrypted authentication information is encrypted using the second session key stored in step B6 (step B21), and this is sent to the second SAM 44 together with the encrypted response 1 (step B22).

（ステップＢ２３、Ｂ２４）
次に、第２ＳＡＭ４４は、中継装置３２から受信した暗号化されている認証情報を、ステップＢ５で記憶した第２セッション鍵を用いて復号し（ステップＢ２３）、これを第２ＳＡＭ４４内に記憶する（ステップＢ２４）。 (Steps B23 and B24)
Next, the second SAM 44 decrypts the encrypted authentication information received from the relay apparatus 32 using the second session key stored in step B5 (step B23), and stores it in the second SAM 44 (step B23). Step B24).

（ステップＢ２５、Ｂ２５）
次に、第２ＳＡＭ４４は、ステップＢ２４で記憶した認証情報を用いてユーザ装置１２に関する処理を継続する。具体的には、ステップＢ２４で記憶した認証情報を用いて、ステップＢ２２で中継装置３２から受信した暗号化されているレスポンス１を復号し（ステップＢ２５）、復号したレスポンス１に応じて特定の処理を実行する（ステップＢ２６）。(Steps B25, B25)
Next, the second SAM 44 continues the process regarding the user device 12 using the authentication information stored in step B24. Specifically, the encrypted response 1 received from the relay apparatus 32 in step B22 is decrypted using the authentication information stored in step B24 (step B25), and the specific processing is performed according to the decrypted response 1 Are executed (step B26).

（ステップＢ２７からＢ３４）
以降、第２ＳＡＭ４４は、例えば、コマンド１に続くコマンド２を、ステップＢ２４で記憶した認証情報を用いて暗号化し、これを中継装置３２に送信してもよい（ステップＢ２７）。この場合、中継装置３２は、暗号化されているコマンド２をリーダ・ライタ２２を介してユーザ装置１２に送信する（ステップＢ２８、Ｂ２９）。(Steps B27 to B34)
Thereafter, the second SAM 44 may encrypt, for example, command 2 following command 1 using the authentication information stored in step B24, and may transmit this to the relay apparatus 32 (step B27). In this case, the relay device 32 transmits the encrypted command 2 to the user device 12 via the reader / writer 22 (steps B28 and B29).

ユーザ装置１２は、ステップＢ９で記憶した認証情報を用いて、暗号化されているコマンド２を復号し（ステップＢ３０）、復号したコマンド２に従う処理を実行する（ステップＢ３１）。   The user device 12 decrypts the encrypted command 2 using the authentication information stored in step B9 (step B30), and executes processing in accordance with the decrypted command 2 (step B31).

ユーザ装置１２は、コマンド２に従う処理の実行結果に応じたレスポンス２を、ステップＢ９で記憶した認証情報を用いて暗号化し、これをリーダ・ライタ２２を介して中継装置３２に送信する（ステップＢ３２、Ｂ３３）。   The user device 12 encrypts the response 2 corresponding to the execution result of the process according to the command 2 using the authentication information stored in step B9, and transmits this to the relay device 32 via the reader / writer 22 (step B32) , B33).

中継装置３２は受信した暗号化されているレスポンス２を第２ＳＡＭ４４に送信する（ステップＢ３４）。   The relay device 32 transmits the received encrypted response 2 to the second SAM 44 (step B34).

以上説明した他の動作例によっても、先に説明した動作例の場合と同様に、第１ＳＡＭ４２の障害発生時に、第１ＳＡＭ４２から第２ＳＡＭユニット４４へ処理を直ちに切り替えることができる。したがって、ユーザ装置１２に関する処理が遅延することを抑制できる。また、他の動作例による切り替えも自動的に行なわれるため、復旧作業などは不要である。   Also in the other operation example described above, the processing can be switched from the first SAM 42 to the second SAM unit 44 immediately when a failure occurs in the first SAM 42 as in the operation example described above. Therefore, it can suppress that the process regarding the user apparatus 12 is delayed. In addition, since switching by another operation example is also automatically performed, recovery work and the like are unnecessary.

さらに、他の動作例によれば、第１ＳＡＭ４２と中継装置３２の間で送受信される認証情報が第１セッション鍵により暗号化され、第２ＳＡＭ４４と中継装置３２の間で送受信される認証情報が第２セッション鍵により暗号化される。したがって、たとえ第１セッション鍵が第三者に流出したとしても第２ＳＡＭ４４と中継装置３２の間で送受信される認証情報が当該第三者により復号されることはない。同様に、たとえ第２セッション鍵が第三者に流出したとしても第１ＳＡＭ４２と中継装置３２の間で送受信される認証情報が当該第三者により復号されることはない。   Furthermore, according to another operation example, the authentication information transmitted and received between the first SAM 42 and the relay apparatus 32 is encrypted by the first session key, and the authentication information transmitted and received between the second SAM 44 and the relay apparatus 32 is 2 Encrypted by the session key. Therefore, even if the first session key is leaked to a third party, the authentication information transmitted and received between the second SAM 44 and the relay apparatus 32 is not decrypted by the third party. Similarly, even if the second session key is leaked to a third party, the authentication information transmitted and received between the first SAM 42 and the relay apparatus 32 is not decrypted by the third party.

また、第１セッション鍵や第２セッション鍵はセッションごとに作成される暗号鍵である。したがって、あるセッションの第１セッション鍵や第２セッション鍵が第三者に流出しても、他のセッションにおいて認証情報が当該第三者により復号されることはない。   The first session key and the second session key are encryption keys created for each session. Therefore, even if the first session key or second session key of one session is leaked to a third party, authentication information is not decrypted by the third party in another session.

なお、セッションは２装置間の相互認証ごとに設定される時間間隔であり、第１ＳＡＭ４２とユーザ装置１２との間、第２ＳＡＭ４４とユーザ装置１２との間、第１ＳＡＭ４２と中継装置３２との間、第２ＳＡＭ４４と中継装置３２との間、それぞれに存在する。各セッションは、例えば、所定の処理が完了した際に終了するほか、所定の時間（例：６０秒あるいは６０秒以上の所定の時間）が経過した後に終了する。一のセッションが終了すると、２装置間で取得されたセッション鍵などの認証情報は無効になる。第１ＳＡＭ４２や第２ＳＡＭ４４は、一のセッションが終了すると、中継装置３２との間で再び相互認証を行って、新たなセッション鍵などの認証情報を作成し、新たなセッションを開始する。   The session is a time interval set for each mutual authentication between two devices, and between the first SAM 42 and the user device 12, between the second SAM 44 and the user device 12, between the first SAM 42 and the relay device 32, It exists between the second SAM 44 and the relay device 32, respectively. Each session ends, for example, when predetermined processing is completed, and ends after a predetermined time (for example, a predetermined time of 60 seconds or 60 seconds or more) has elapsed. When one session ends, authentication information such as a session key acquired between the two devices is invalidated. When one session ends, the first SAM 42 and the second SAM 44 perform mutual authentication with the relay device 32 again, create authentication information such as a new session key, and start a new session.

［実施形態２に係るシステム２］
図４は実施形態２に係るシステム２の模式図である。図４に示すように、実施形態２に係るシステム２は、第１ＳＡＭ４２に接続される第１中継装置３４と、第２ＳＡＭ４４に接続される第２中継装置３６と、を備えるとともに、第１中継装置３４がリーダ・ライタ２２にネットワーク５０を介して接続され、第２中継装置３６が、リーダ・ライタ２２と第１中継装置３４とにネットワーク５０を介して接続される点で、実施形態１に係るシステム１と相違する。また、実施形態２に係るシステム２は、第１中継装置３４が、第２ＳＡＭ４４が保持する暗号鍵と同一の暗号鍵を用いて暗号化された認証情報を第１ＳＡＭ４２から受信し、受信した認証情報を第２中継装置３６に送信し、第２中継装置３６が、第１中継装置３４に障害が発生している場合に、リーダ・ライタ２２からレスポンスを受信し、受信したレスポンスと第１中継装置３４から受信した認証情報とを第２ＳＡＭ４４に送信する点で、実施形態１に係るシステム１と相違する。その他の点では実施形態１と同じ構成を有する。[System 2 According to Second Embodiment]
FIG. 4 is a schematic view of a system 2 according to a second embodiment. As shown in FIG. 4, the system 2 according to the second embodiment includes a first relay device 34 connected to the first SAM 42 and a second relay device 36 connected to the second SAM 44, and a first relay device. 34 relates to the first embodiment in that the second relay device 36 is connected to the reader / writer 22 via the network 50 and the second relay device 36 is connected to the reader / writer 22 and the first relay device 34 via the network 50. It differs from system 1. In the system 2 according to the second embodiment, the first relay device 34 receives, from the first SAM 42, authentication information encrypted using the same encryption key as the encryption key held by the second SAM 44, and receives the authentication information. Is transmitted to the second relay device 36, and the second relay device 36 receives a response from the reader / writer 22 when a failure occurs in the first relay device 34, and the received response and the first relay device This embodiment differs from the system 1 according to the first embodiment in that the authentication information received from 34 is transmitted to the second SAM 44. The other configuration is the same as that of the first embodiment.

（実施形態２に係るシステム２の動作例）
図５は実施形態２に係るシステム２の動作例を示すシーケンス図である。以下、図５を参照しつつ、実施形態２に係るシステム２の動作例を説明する。(Operation Example of System 2 According to Second Embodiment)
FIG. 5 is a sequence diagram showing an operation example of the system 2 according to the second embodiment. Hereinafter, an operation example of the system 2 according to the second embodiment will be described with reference to FIG.

（ステップＣ１からＣ３）
まず、ユーザ装置１２と第１ＳＡＭ４２との間で相互認証が行われる（ステップＣ１）。相互認証により、ユーザ装置１２と第１ＳＡＭ４２は認証情報を取得する。取得された認証情報は、ユーザ装置１２と第１ＳＡＭ４２それぞれにおいて記憶される（ステップＣ２、Ｃ３）。(Steps C1 to C3)
First, mutual authentication is performed between the user device 12 and the first SAM 42 (step C1). By mutual authentication, the user device 12 and the first SAM 42 acquire authentication information. The acquired authentication information is stored in each of the user device 12 and the first SAM 42 (steps C2, C3).

（ステップＣ４からＣ７）
次に、第１ＳＡＭ４２は、ユーザ装置１２との間で相互認証により取得された認証情報を第１ＳＡＭ４２内に記憶される暗号鍵を用いて暗号化し（ステップＣ４）、これを第１中継装置３４に送信する（ステップＣ５）。第１中継装置３４は第１ＳＡＭ４２から受信した暗号化されている認証情報を第２中継装置３６に送信し（ステップＣ６）、第２中継装置３６が受信した暗号化されている認証情報を記憶する（ステップＣ７）。第１ＳＡＭ４２は、第２ＳＡＭ４４が用いる暗号鍵と同じ暗号鍵を第１ＳＡＭ４２内に記憶しているものとする。(Steps C4 to C7)
Next, the first SAM 42 encrypts the authentication information acquired by mutual authentication with the user device 12 using the encryption key stored in the first SAM 42 (step C4), and transmits it to the first relay device 34. Send (step C5). The first relay device 34 transmits the encrypted authentication information received from the first SAM 42 to the second relay device 36 (step C6), and stores the encrypted authentication information received by the second relay device 36. (Step C7). The first SAM 42 stores the same encryption key as the encryption key used by the second SAM 44 in the first SAM 42.

（ステップＣ８からＣ１０）
次に、第１ＳＡＭ４２は、認証情報を用いてコマンド１を暗号化し、これを中継装置３２に送信する（ステップＣ８）。中継装置３２は第１ＳＡＭ４２から受信した暗号化されているコマンド１をリーダ・ライタ２２を介してユーザ装置１２に送信する（ステップＣ９、Ｃ１０）。(Steps C8 to C10)
Next, the first SAM 42 encrypts command 1 using the authentication information and transmits it to the relay apparatus 32 (step C8). The relay device 32 transmits the encrypted command 1 received from the first SAM 42 to the user device 12 via the reader / writer 22 (steps C9 and C10).

（ステップＣ１１、Ｃ１２）
次に、ユーザ装置１２は、ステップＣ３で記憶した認証情報を用いてコマンド１を復号し（ステップＣ１１）、コマンド１に従う処理を実行する（ステップＣ１２）。(Steps C11 and C12)
Next, the user device 12 decrypts command 1 using the authentication information stored in step C3 (step C11), and executes processing according to command 1 (step C12).

（ステップＣ１３−Ｃ１６）
次に、ユーザ装置１２は、コマンド１の実行結果に応じたレスポンス１を、ユーザ装置１２内に記憶されている認証情報を用いて暗号化し、これをリーダ・ライタ２２を介して中継装置３４に送信する（ステップＣ１３、Ｃ１４）。ここで、第１中継装置３４には障害が発生しており、例えば、この送信はエラーになる、あるいは、送信はエラーにはならないが、第１中継装置３４からは何も応答がないものとする。これにより、リーダ・ライタ２２は、第１中継装置３４に障害が発生していることを検知し、ステップＣ１３でユーザ装置１２から受信した暗号化されているレスポンス１を第２中継装置３６に送信する（ステップＣ１５）。第２中継装置３６は受信した暗号化されているレスポンス１とステップＣ７で記憶した暗号化されている認証情報を第２ＳＡＭ４４に送信する（ステップＣ１６）。(Steps C13 to C16)
Next, the user device 12 encrypts the response 1 according to the execution result of the command 1 using the authentication information stored in the user device 12 and sends it to the relay device 34 via the reader / writer 22. Send (steps C13 and C14). Here, it is assumed that a failure occurs in the first relay device 34 and, for example, this transmission results in an error or transmission does not result in an error, but the first relay device 34 does not respond at all. Do. Thus, the reader / writer 22 detects that a failure occurs in the first relay device 34, and transmits the encrypted response 1 received from the user device 12 in step C13 to the second relay device 36. (Step C15). The second relay device 36 transmits the received encrypted response 1 and the encrypted authentication information stored in step C7 to the second SAM 44 (step C16).

（ステップＣ１７、Ｃ１８）
次に、第２ＳＡＭ４４は、第２中継装置３６から受信した暗号化されている認証情報を第２ＳＡＭ４４内に記憶されている暗号鍵を用いて復号する（ステップＣ１７）。第２ＳＡＭ４４は、復号した認証情報を第２ＳＡＭ４４内に記憶する（ステップＣ１８）。 (Steps C17 and C18)
Next, the second SAM 44 decrypts the encrypted authentication information received from the second relay device 36 using the encryption key stored in the second SAM 44 (step C17). The second SAM 44 stores the decrypted authentication information in the second SAM 44 (step C18).

（ステップＣ１９、Ｃ２０）
次に、第２ＳＡＭ４４は、第２ＳＡＭ４４内に記憶されている認証情報を用いてユーザ装置１２に関する処理を継続する。具体的には、第２ＳＡＭ４４内に記憶されている認証情報を用いて、ステップＣ１６で第２中継装置３６から受信した暗号化されているレスポンス１を復号し（ステップＣ１９）、復号したレスポンス１に応じて特定の処理を実行する（ステップＣ２０）。(Steps C19 and C20)
Next, the second SAM 44 continues the processing regarding the user device 12 using the authentication information stored in the second SAM 44. Specifically, the encrypted response 1 received from the second relay device 36 in step C16 is decrypted using the authentication information stored in the second SAM 44 (step C19), and the decrypted response 1 is In response, a specific process is performed (step C20).

（ステップＣ２１からＣ２８）
以降、第２ＳＡＭ４４は、例えば、コマンド１に続くコマンド２を、第２ＳＡＭ４４内に記憶されている認証情報を用いて暗号化し、第２中継装置３６に送信してもよい（ステップＣ２１）。この場合、第２中継装置３６は、第２ＳＡＭ４４から受信した暗号化されているコマンド２をリーダ・ライタ２２を介してユーザ装置１２に送信する（ステップＣ２２、Ｃ２３）。(Steps C21 to C28)
Thereafter, for example, the second SAM 44 may encrypt the command 2 following the command 1 using the authentication information stored in the second SAM 44, and transmit the encrypted command 2 to the second relay apparatus 36 (step C21). In this case, the second relay device 36 transmits the encrypted command 2 received from the second SAM 44 to the user device 12 via the reader / writer 22 (steps C22 and C23).

ユーザ装置１２は、ユーザ装置１２内に記憶されている認証情報を用いて、受信した暗号化されているコマンド２を復号し（ステップＣ２４）、復号したコマンド２に従う処理を実行する（ステップＣ２５）。   The user device 12 decrypts the received encrypted command 2 using the authentication information stored in the user device 12 (step C24), and executes processing in accordance with the decrypted command 2 (step C25). .

ユーザ装置１２は、コマンド２に従う処理の実行結果に応じたレスポンス２を、ユーザ装置１２内に記憶されている認証情報を用いて暗号化し、これをリーダ・ライタ２２を介して第２中継装置３６に送信する（ステップＣ２６、Ｃ２７）。   The user device 12 encrypts the response 2 corresponding to the execution result of the process according to the command 2 using the authentication information stored in the user device 12, and transmits this to the second relay device 36 via the reader / writer 22. (Steps C26 and C27).

第２中継装置３６は受信した暗号化されているレスポンス２を第２ＳＡＭ４４に送信する（ステップＣ２８）。   The second relay device 36 transmits the received encrypted response 2 to the second SAM 44 (step C28).

以上説明した実施形態２によれば、第１中継装置３４の障害発生時に、第１中継装置３４から第２中継装置３６へ処理を直ちに切り替えることができる。したがって、ユーザ装置１２に関する処理が遅延することを抑制できる。自動的な切り替えであるため、復旧作業などは不要である。   According to the second embodiment described above, the processing can be immediately switched from the first relay device 34 to the second relay device 36 when a failure occurs in the first relay device 34. Therefore, it can suppress that the process regarding the user apparatus 12 is delayed. Since this is an automatic switching, no recovery work is necessary.

なお、実施形態１で説明したのと同様に、暗号鍵を用いた認証情報の暗号化・復号は、暗号鍵のみを用いて行なわれてもよいし、暗号鍵に加えて、他の情報を用いて行なわれてもよい。この場合は、カード識別情報などの他の情報がユーザ装置１２から第１ＳＡＭ４２へ送信され、これが第１ＳＡＭ４２から第１中継装置３４、第２中継装置３６を介して第２ＳＡＭ４４に送信される。第２ＳＡＭ４４は、第１ＳＡＭ４２から第１中継装置３４と第２中継装置を介して受信した他の情報と第２ＳＡＭ４４内に記憶されている暗号鍵を用いて第１ＳＡＭ４２が作成していた一時的な暗号鍵と同一の一時的な暗号鍵を作成し、これを用いて、第１ＳＡＭ４２から第１中継装置３４と第２中継装置３６を介して受信した暗号化されている認証情報を復号することができる。   As described in the first embodiment, encryption / decryption of authentication information using an encryption key may be performed using only the encryption key, or in addition to the encryption key, other information may be used. It may be performed using. In this case, other information such as card identification information is transmitted from the user device 12 to the first SAM 42 and transmitted from the first SAM 42 to the second SAM 44 via the first relay device 34 and the second relay device 36. The second SAM 44 is a temporary encryption created by the first SAM 42 using the other information received from the first SAM 42 through the first relay device 34 and the second relay device and the encryption key stored in the second SAM 44. A temporary encryption key identical to the key can be created and used to decrypt encrypted authentication information received from the first SAM 42 via the first relay device 34 and the second relay device 36. .

（実施形態２に係るシステム２の他の動作例）
図６Ａと図６Ｂは実施形態２に係るシステム２の他の動作例を示すシーケンス図である。図６Ａ、図６Ｂに示すように、他の動作例では、第１中継装置３４が、第１ＳＡＭ４２との相互認証により第１セッション鍵を生成し、生成した第１セッション鍵を第２中継装置３６に送信し、第１セッション鍵を用いて暗号化された認証情報を第１ＳＡＭ４２から受信して、これを第２中継装置３６に送信する。また、第２中継装置３６が第２ＳＡＭ４４との相互認証により第２セッション鍵を生成し、第１中継装置３４に障害が発生した場合に、リーダ・ライタ２２からレスポンスを受信し、第１中継装置３４から受信した第１セッション鍵で認証情報を復号し、復号した認証情報を第２セッション鍵で暗号化し、第２セッション鍵で暗号化した認証情報とレスポンスとを第２ＳＡＭ４４に送信する。以下、詳細に説明する。(Another Operation Example of System 2 According to Second Embodiment)
6A and 6B are sequence diagrams showing another operation example of the system 2 according to the second embodiment. As shown in FIGS. 6A and 6B, in another operation example, the first relay device 34 generates a first session key by mutual authentication with the first SAM 42, and the generated first session key is transmitted to the second relay device 36. , And receives the authentication information encrypted using the first session key from the first SAM 42 and transmits it to the second relay apparatus 36. In addition, the second relay device 36 generates a second session key by mutual authentication with the second SAM 44, and when a failure occurs in the first relay device 34, a response is received from the reader / writer 22, and the first relay device The authentication information is decrypted with the first session key received from 34, the decrypted authentication information is encrypted with the second session key, and the authentication information encrypted with the second session key and a response are sent to the second SAM 44. The details will be described below.

（ステップＤ１からＤ５）
まず、第１中継装置３４と第１ＳＡＭ４２との間で相互認証が行われる（ステップＤ１）。相互認証により、第１中継装置３４と第１ＳＡＭ４２は第１セッション鍵を取得する。取得された第１セッション鍵は、第１中継装置３４と第１ＳＡＭ４２それぞれにおいて記憶されるとともに（ステップＤ２、Ｄ３）、第１中継装置３４から第２中継装置３６に送信され（ステップＤ４）、第２中継装置３６にて記憶される（ステップＤ５）。(Steps D1 to D5)
First, mutual authentication is performed between the first relay device 34 and the first SAM 42 (step D1). By mutual authentication, the first relay device 34 and the first SAM 42 acquire the first session key. The acquired first session key is stored in each of the first relay device 34 and the first SAM 42 (steps D2 and D3), and is transmitted from the first relay device 34 to the second relay device 36 (step D4). 2 stored in the relay device 36 (step D5).

（ステップＤ６からＤ１０）
次に、第２中継装置３６と第２ＳＡＭ４４との間で相互認証が行われる（ステップＤ６）。相互認証により、第２中継装置３６と第２ＳＡＭ４４は第２セッション鍵を取得する。取得された第２セッション鍵は、第２中継装置３６と第２ＳＡＭ４４それぞれにおいて記憶されるとともに（ステップＤ７、Ｄ８）、第２中継装置３６から第１中継装置３４に送信され（ステップＤ９）、第１中継装置３４にて記憶される（ステップＤ１０）。(Steps D6 to D10)
Next, mutual authentication is performed between the second relay device 36 and the second SAM 44 (step D6). By mutual authentication, the second relay device 36 and the second SAM 44 acquire the second session key. The acquired second session key is stored in each of the second relay device 36 and the second SAM 44 (steps D7 and D8), and is transmitted from the second relay device 36 to the first relay device 34 (step D9). 1 stored in the relay device 34 (step D10).

（ステップＤ１１からＤ１３）
次に、ユーザ装置１２と第１ＳＡＭ４２との間で相互認証が行われる（ステップＤ１１）。相互認証により、ユーザ装置１２と第１ＳＡＭ４２は認証情報を取得する。取得された認証情報は、ユーザ装置１２と第１ＳＡＭ４２それぞれにおいて記憶される（ステップＤ１２、Ｄ１３）。(Steps D11 to D13)
Next, mutual authentication is performed between the user device 12 and the first SAM 42 (step D11). By mutual authentication, the user device 12 and the first SAM 42 acquire authentication information. The acquired authentication information is stored in each of the user device 12 and the first SAM 42 (steps D12 and D13).

（ステップＤ１４からＤ１７）
次に、第１ＳＡＭ４２は、ユーザ装置１２との間の相互認証により取得された認証情報を第１ＳＡＭ４２内に記憶される第１セッション鍵を用いて暗号化し（ステップＤ１４）、これを第１中継装置３４に送信する（ステップＤ１５）。第１中継装置３４は受信した暗号化されている認証情報を第２中継装置３６に送信し（ステップＤ１６）、第２中継装置３６は受信した暗号化されている認証情報を第２中継装置３６内に記憶する（ステップＤ１７）。(Steps D14 to D17)
Next, the first SAM 42 encrypts the authentication information acquired by mutual authentication with the user device 12 using the first session key stored in the first SAM 42 (step D14), and this is encrypted to the first relay device. It sends to S.34 (step D15). The first relay device 34 transmits the received encrypted authentication information to the second relay device 36 (step D16), and the second relay device 36 receives the encrypted authentication information as the second relay device 36. It stores it inside (step D17).

（ステップＤ１８からＤ２０）
次に、第１ＳＡＭ４２は、コマンド１をステップＤ１２で記憶した認証情報を用いて暗号化し、これを第１中継装置３４に送信する（ステップＤ１８）。第１中継装置３４は第１ＳＡＭ４２から受信した暗号化されているコマンド１をリーダ・ライタ２２を介してユーザ装置１２に送信する（ステップＤ１９、Ｄ２０）。(Steps D18 to D20)
Next, the first SAM 42 encrypts command 1 using the authentication information stored in step D12, and transmits it to the first relay device 34 (step D18). The first relay device 34 transmits the encrypted command 1 received from the first SAM 42 to the user device 12 via the reader / writer 22 (steps D19 and D20).

（ステップＤ２１、Ｄ２２）
次に、ユーザ装置１２は、ステップＤ１３で記憶した認証情報を用いて、暗号化されているコマンド１を復号し（ステップＤ２１）、コマンド１に従う処理を実行する（ステップＤ２２）。(Steps D21 and D22)
Next, the user device 12 decrypts the encrypted command 1 using the authentication information stored in step D13 (step D21), and executes processing according to command 1 (step D22).

（ステップＤ２３からＤ２５）
次に、ユーザ装置１２は、コマンド１の実行結果に応じたレスポンス１を、ステップＤ１３で記憶した認証情報を用いて暗号化し、これをリーダ・ライタ２２を介して第１中継装置３４に送信する（ステップＤ２３、Ｄ２４）。ここで、第１中継装置３４には障害が発生しており、例えば、この送信はエラーになる、あるいは、送信はエラーにはならないが、第１中継装置３４からは何も応答がないものとする。これにより、リーダ・ライタ２２は、第１中継装置３４に障害が発生していることを検知し、暗号化されているレスポンス１を第２中継装置３６に送信する（ステップＤ２５）。(Steps D23 to D25)
Next, the user device 12 encrypts the response 1 according to the execution result of the command 1 using the authentication information stored in step D13, and transmits this to the first relay device 34 via the reader / writer 22. (Steps D23 and D24). Here, it is assumed that a failure occurs in the first relay device 34 and, for example, this transmission results in an error or transmission does not result in an error, but the first relay device 34 does not respond at all. Do. Thus, the reader / writer 22 detects that a failure has occurred in the first relay device 34, and transmits the encrypted response 1 to the second relay device 36 (step D25).

（ステップＤ２６からＤ２８）
次に、第２中継装置３６は、ステップＤ１７で記憶した暗号化されている認証情報を、ステップＤ５で記憶した第１セッション鍵で復号する。また、第２中継装置３６は復号した認証情報をステップＤ８で記憶した第２セッション鍵で暗号化する（ステップＤ２７）。第２中継装置３６は、第２セッション鍵で暗号化された認証情報と、リーダ・ライタ２２から受信した暗号化されているレスポンス１を第２ＳＡＭ４４に送信する（ステップＤ２８）。(Steps D26 to D28)
Next, the second relay device 36 decrypts the encrypted authentication information stored in step D17 with the first session key stored in step D5. The second relay device 36 encrypts the decrypted authentication information with the second session key stored in step D8 (step D27). The second relay device 36 transmits the authentication information encrypted by the second session key and the encrypted response 1 received from the reader / writer 22 to the second SAM 44 (step D28).

（ステップＤ２９からＤ３０）
次に、第２ＳＡＭ４４は、第２中継装置３６から受信した暗号化されている認証情報を、ステップＤ７で記憶した第２セッション鍵を用いて復号し（ステップＤ２９）、これを第２ＳＡＭ４４内に記憶する（ステップＤ３０）。 (Steps D29 to D30)
Next, the second SAM 44 decrypts the encrypted authentication information received from the second relay device 36 using the second session key stored in step D 7 (step D 29), and stores this in the second SAM 44. (Step D30).

（ステップＤ３１、Ｄ３２）
次に、第２ＳＡＭ４４は、ステップＤ３０で記憶した認証情報を用いてユーザ装置１２に関する処理を継続する。具体的には、ステップＤ３０で記憶した認証情報を用いて、ステップＤ２８で第２中継装置３６から受信した暗号化されているレスポンス１を復号し（ステップＤ３１）、復号したレスポンス１に応じて特定の処理を実行する（ステップＤ３２）。(Steps D31 and D32)
Next, the second SAM 44 continues the process related to the user device 12 using the authentication information stored in step D30. Specifically, the encrypted response 1 received from the second relay apparatus 36 in step D28 is decrypted using the authentication information stored in step D30 (step D31), and identification is performed according to the decrypted response 1 The processing of step D32 is executed (step D32).

（ステップＤ３３からＤ４０）
以降、第２ＳＡＭ４４は、例えば、コマンド１に続くコマンド２を、ステップＤ３０で記憶した認証情報を用いて暗号化し、これを第２中継装置３６に送信してもよい（ステップＤ３３）。この場合、第２中継装置３６は、暗号化されているコマンド２をリーダ・ライタ２２を介してユーザ装置１２に送信する（ステップＤ３４、Ｄ３５）。(Steps D33 to D40)
Thereafter, for example, the second SAM 44 may encrypt command 2 following command 1 using the authentication information stored in step D30, and may transmit this to the second relay apparatus 36 (step D33). In this case, the second relay device 36 transmits the encrypted command 2 to the user device 12 via the reader / writer 22 (steps D34 and D35).

ユーザ装置１２は、ステップＤ１３で記憶した認証情報を用いて、暗号化されているコマンド２を復号し（ステップＤ３６）、復号したコマンド２に従う処理を実行する（ステップＤ３７）。   The user device 12 decrypts the encrypted command 2 using the authentication information stored in step D13 (step D36), and executes processing in accordance with the decrypted command 2 (step D37).

ユーザ装置１２は、コマンド２に従う処理の実行結果に応じたレスポンス２を、ステップＤ１３で記憶した認証情報を用いて暗号化し、これをリーダ・ライタ２２を介して第２中継装置３６に送信する（ステップＤ３８、Ｄ３９）。   The user device 12 encrypts the response 2 corresponding to the execution result of the process according to the command 2 using the authentication information stored in step D13, and transmits this to the second relay device 36 via the reader / writer 22 ( Steps D38 and D39).

第２中継装置３６は受信した暗号化されているレスポンス２を第２ＳＡＭ４４に送信する（ステップＤ４０）。   The second relay device 36 transmits the received encrypted response 2 to the second SAM 44 (step D40).

以上説明した他の動作例によっても、先に説明した動作例の場合と同様に、第１中継装置４４の障害発生時に、第１中継装置４４から第２中継装置４６へ処理を直ちに切り替えることができる。したがって、ユーザ装置１２に関する処理が遅延することを抑制できる。また、他の動作例による切り替えも自動的に行なわれるため、復旧作業などは不要である。   Also in the other operation example described above, as in the case of the operation example described above, the process can be immediately switched from the first relay device 44 to the second relay device 46 when a failure occurs in the first relay device 44. it can. Therefore, it can suppress that the process regarding the user apparatus 12 is delayed. In addition, since switching by another operation example is also automatically performed, recovery work and the like are unnecessary.

さらに、他の動作例によれば、第１ＳＡＭ４２と第１中継装置３４の間で送受信される認証情報が第１セッション鍵により暗号化され、第２ＳＡＭ４４と第２中継装置３６の間で送受信される認証情報が第２セッション鍵により暗号化される。したがって、たとえ第１セッション鍵が第三者に流出したとしても第２ＳＡＭ４４と第２中継装置３６の間で送受信される認証情報が当該第三者により復号されることはない。同様に、たとえ第２セッション鍵が第三者に流出したとしても第１ＳＡＭ４２と第１中継装置３４の間で送受信される認証情報が当該第三者により復号されることはない。   Furthermore, according to another operation example, the authentication information transmitted and received between the first SAM 42 and the first relay device 34 is encrypted by the first session key, and transmitted and received between the second SAM 44 and the second relay device 36. Authentication information is encrypted with the second session key. Therefore, even if the first session key is leaked to a third party, the authentication information transmitted and received between the second SAM 44 and the second relay device 36 is not decrypted by the third party. Similarly, even if the second session key is leaked to a third party, the authentication information transmitted and received between the first SAM 42 and the first relay device 34 is not decrypted by the third party.

また、第１セッション鍵や第２セッション鍵はセッションごとに作成される暗号鍵である。したがって、あるセッションの第１セッション鍵や第２セッション鍵が第三者に流出しても、他のセッションにおいて認証情報が当該第三者により復号されることはない。   The first session key and the second session key are encryption keys created for each session. Therefore, even if the first session key or second session key of one session is leaked to a third party, authentication information is not decrypted by the third party in another session.

なお、セッションは２装置間の相互認証ごとに設定される時間間隔であり、第１ＳＡＭ４２とユーザ装置１２との間、第２ＳＡＭ４４とユーザ装置１２との間、第１ＳＡＭ４２と第１中継装置３４との間、第２ＳＡＭ４４と第２中継装置３６との間、それぞれに存在する。各セッションは、例えば、所定の処理が完了した際に終了するほか、所定の時間（例：６０秒あるいは６０秒以上の所定の時間）が経過した後に終了する。一のセッションが終了すると、２装置間で取得されたセッション鍵などの認証情報は無効になる。第１ＳＡＭ４２や第２ＳＡＭ４４は、一のセッションが終了すると、第１中継装置３４や第２中継装置３６との間で再び相互認証を行って、新たなセッション鍵などの認証情報を作成し、新たなセッションを開始する。   The session is a time interval set for each mutual authentication between two devices, and between the first SAM 42 and the user device 12, between the second SAM 44 and the user device 12, between the first SAM 42 and the first relay device 34. Between the second SAM 44 and the second relay device 36, respectively. Each session ends, for example, when predetermined processing is completed, and ends after a predetermined time (for example, a predetermined time of 60 seconds or 60 seconds or more) has elapsed. When one session ends, authentication information such as a session key acquired between the two devices is invalidated. When one session ends, the first SAM 42 and the second SAM 44 re-authenticate with the first relay device 34 and the second relay device 36 again to create authentication information such as a new session key, and a new session key is generated. Start a session

なお、上記したコマンドやレスポンスなどの情報は１つのデータからなるものであってもよいし、複数のデータからなるものであってもよい。また、上記したコマンドやレスポンスなどの情報の送信は１回の送信で送信されてもよいし、複数の送信に分けて送信されてもよい。同様に、上記したコマンドやレスポンスなどの情報の受信は１回の受信で受信されてもよいし、複数の受信に分けて受信されてもよい。また、上記したコマンドやレスポンスなどの情報は単独で送受信されてもよいし、他の情報とともに送信されてもよい。例えば、上記したコマンドやレスポンスなどの情報にヘッダなどの情報を付加して１つまたは複数のパケットを構成し、この１つまたは複数のパケットを送受信することにより、上記したコマンドやレスポンスなどの情報を送受信することとしてもよい。   The information such as the command and response described above may be one data or may be plural data. In addition, the transmission of information such as the above-described command or response may be transmitted in one transmission, or may be divided into a plurality of transmissions. Similarly, the reception of the information such as the command and the response described above may be received in one reception, or may be divided and received in a plurality of receptions. Also, the information such as the above-mentioned command and response may be transmitted and received independently or may be transmitted together with other information. For example, information such as a command or response is added to the information such as a command or response described above to form one or more packets, and the one or more packets are transmitted / received to obtain information such as the command or response described above May be transmitted and received.

上記のとおり、暗号化や復号は、認証情報や鍵情報や識別情報などの情報を用いて行なわれるが、暗号化や復号のアルゴリズムは特に限定されない。例えば、認証情報を用いたコマンドやレスポンスの暗号化とは、例えば、コマンドやレスポンスに認証情報を乗算するこというが、暗号化のアルゴリズムは乗算に限られるものではない。   As described above, encryption and decryption are performed using information such as authentication information, key information and identification information, but the encryption and decryption algorithms are not particularly limited. For example, encryption of a command or a response using authentication information is, for example, multiplying a command or a response by authentication information, but the encryption algorithm is not limited to multiplication.

上記の説明では、システム１、２が第１ＳＡＭ４２と第２ＳＡＭ４４を備えるものとしたが、システム１、２は、第１ＳＡＭ４２と第２ＳＡＭ４４に加えて、第１ＳＡＭ４２や第２ＳＡＭ４４と同様の機能を備える他のＳＡＭなどをさらに備えていてもよい。   Although in the above description, the systems 1 and 2 are provided with the first SAM 42 and the second SAM 44, the systems 1 and 2 have the same functions as the first SAM 42 and the second SAM 44 in addition to the first SAM 42 and the second SAM 44 A SAM or the like may be further provided.

以上、実施形態について説明したが、これらの説明によって特許請求の範囲に記載された構成は何ら限定されるものではない。   As mentioned above, although embodiment was described, the structure described in the claim by these description is not limited at all.

１、２ システム
１２ ユーザ装置
２２ リーダ・ライタ
３２ 中継装置
３４ 第１中継装置
３６ 第２中継装置
４２ 第１ＳＡＭ
４４ 第２ＳＡＭ
５０ ネットワーク
1, 2 System 12 User device 22 Reader / writer 32 Relay device 34 First relay device 36 Second relay device 42 First SAM
44 second SAM
50 network

Claims (5)

第１ＳＡＭ及び第２ＳＡＭに接続されるとともに、リーダ・ライタにネットワークを介して接続される中継装置であって、
前記第１ＳＡＭから、前記第２ＳＡＭが保持する暗号鍵と同一の暗号鍵を用いて暗号化された認証情報を受信し、
前記リーダ・ライタからレスポンスを受信した場合であって、前記第１ＳＡＭが前記レスポンスを処理できない場合に、前記暗号鍵を用いて暗号化された認証情報と前記レスポンスとを前記第２ＳＡＭに送信する中継装置。A relay device connected to a first SAM and a second SAM and connected to a reader / writer via a network,
The authentication information encrypted using the same encryption key as the encryption key held by the second SAM is received from the first SAM,
A relay which transmits authentication information encrypted using the encryption key and the response to the second SAM when the response is received from the reader / writer and the first SAM can not process the response. apparatus. 第１ＳＡＭ及び第２ＳＡＭに接続されるとともに、リーダ・ライタにネットワークを介して接続される中継装置であって、
前記第１ＳＡＭ及び第２ＳＡＭそれぞれとの相互認証により第１セッション鍵及び第２セッション鍵をそれぞれ生成し、
前記第１セッション鍵を用いて暗号化された認証情報を前記第１ＳＡＭから受信し、
前記リーダ・ライタからレスポンスを受信した場合であって、前記第１ＳＡＭが前記レスポンスを処理できない場合に、前記第１ＳＡＭから受信した認証情報を前記第１セッション鍵を用いて復号し、前記復号された認証情報を前記第２セッション鍵を用いて暗号化し、前記第２セッション鍵を用いて暗号化した認証情報と前記レスポンスとを前記第２ＳＡＭに送信する中継装置。A relay device connected to a first SAM and a second SAM and connected to a reader / writer via a network,
A first session key and a second session key are respectively generated by mutual authentication with each of the first SAM and the second SAM,
Receiving from the first SAM authentication information encrypted using the first session key,
When a response is received from the reader / writer and the first SAM can not process the response, the authentication information received from the first SAM is decrypted using the first session key, and the decryption is performed. A relay apparatus that encrypts authentication information using the second session key, and transmits the authentication information encrypted using the second session key and the response to the second SAM. 請求項１または２に記載の中継装置と、前記中継装置に接続される第１ＳＡＭ及び第２ＳＡＭと、前記中継装置にネットワークを介して接続されるリーダ・ライタと、前記リーダ・ライタとの間で通信を行うユーザ装置と、を備えたシステム。   A relay apparatus according to claim 1, a first SAM and a second SAM connected to the relay apparatus, a reader / writer connected to the relay apparatus via a network, and the reader / writer And a user device performing communication. 第１ＳＡＭに接続されるとともに、リーダ・ライタにネットワークを介して接続される第１中継装置と、
第２ＳＡＭに接続されるとともに、前記リーダ・ライタと前記第１中継装置とにネットワークを介して接続される第２中継装置と、を備えたシステムであって、
前記第１中継装置は、
前記第２ＳＡＭが保持する暗号鍵と同一の暗号鍵を用いて暗号化された認証情報を前記第１ＳＡＭから受信し、
前記受信した認証情報を前記第２中継装置に送信し、
前記第２中継装置は、
前記第１中継装置に障害が発生している場合に、前記リーダ・ライタからレスポンスを受信し、前記受信したレスポンスと前記第１中継装置から受信した認証情報とを前記第２ＳＡＭに送信する中継装置。A first relay device connected to the first SAM and connected to the reader / writer via the network;
A system comprising: a second relay connected to the second SAM and connected to the reader / writer and the first relay via a network;
The first relay device is
The authentication information encrypted using the same encryption key as the encryption key held by the second SAM is received from the first SAM,
Transmitting the received authentication information to the second relay device;
The second relay device is
A relay device that receives a response from the reader / writer and transmits the received response and the authentication information received from the first relay device to the second SAM when a failure occurs in the first relay device . 第１ＳＡＭに接続されるとともに、リーダ・ライタにネットワークを介して接続される第１中継装置と、
第２ＳＡＭに接続されるとともに、前記リーダ・ライタと前記第１中継装置とにネットワークを介して接続される第２中継装置と、を備えたシステムであって、
前記第１中継装置は、
前記第１ＳＡＭとの相互認証により第１セッション鍵を生成し、
前記生成した第１セッション鍵を第２中継装置に送信し、
前記第１セッション鍵を用いて暗号化された認証情報を前記第１ＳＡＭから受信して、これを前記第２中継装置に送信し、
前記第２中継装置は、
前記第２ＳＡＭとの相互認証により第２セッション鍵を生成し、
前記第１中継装置に障害が発生した場合に、前記リーダ・ライタからレスポンスを受信し、前記第１中継装置から受信した第１セッション鍵で認証情報を復号し、前記復号した認証情報を前記第２セッション鍵で暗号化し、前記第２セッション鍵で暗号化した認証情報と前記レスポンスとを前記第２ＳＡＭに送信する中継装置。
A first relay device connected to the first SAM and connected to the reader / writer via the network;
A system comprising: a second relay connected to the second SAM and connected to the reader / writer and the first relay via a network;
The first relay device is
Generating a first session key by mutual authentication with the first SAM;
Transmitting the generated first session key to the second relay device;
The authentication information encrypted using the first session key is received from the first SAM, and transmitted to the second relay device.
The second relay device is
Generating a second session key by mutual authentication with the second SAM;
When a failure occurs in the first relay device, a response is received from the reader / writer, the authentication information is decrypted with the first session key received from the first relay device, and the decrypted authentication information is (2) A relay apparatus that encrypts with the session key and transmits the authentication information encrypted with the second session key and the response to the second SAM.
JP2017554917A 2017-06-12 2017-06-12 Relay device and system Active JP6261065B1 (en)

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
PCT/JP2017/021612 WO2018229818A1 (en) 2017-06-12 2017-06-12 Relay device and system

Related Child Applications (1)

Application Number Title Priority Date Filing Date
JP2017221503A Division JP6676029B2 (en) 2017-11-17 2017-11-17 Relay device and system

Publications (2)

Publication Number Publication Date
JP6261065B1 JP6261065B1 (en) 2018-01-17
JPWO2018229818A1 true JPWO2018229818A1 (en) 2019-06-27

Family

ID=60989258

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2017554917A Active JP6261065B1 (en) 2017-06-12 2017-06-12 Relay device and system

Country Status (2)

Country Link
JP (1) JP6261065B1 (en)
WO (1) WO2018229818A1 (en)

Families Citing this family (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2020003337A1 (en) * 2018-06-25 2020-01-02 Quadrac株式会社 Server device and system

Family Cites Families (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP3826764B2 (en) * 2001-10-31 2006-09-27 ソニー株式会社 Data processing method, data processing apparatus, and program
JP2005198205A (en) * 2004-01-09 2005-07-21 Sony Corp Information processing system
JP2011176395A (en) * 2010-02-23 2011-09-08 Nippon Telegr & Teleph Corp <Ntt> IPsec COMMUNICATION METHOD AND IPsec COMMUNICATION SYSTEM
EP2437193A1 (en) * 2010-09-09 2012-04-04 Simulity Labs Ltd SAM array
WO2014091535A1 (en) * 2012-12-10 2014-06-19 株式会社日立製作所 Computer system and encryption method of recording unit
KR101512001B1 (en) * 2014-10-08 2015-04-14 주식회사 한국엔에프씨 System and method for user authentication by using a physical financial card and mobile communication terminal

Also Published As

Publication number Publication date
WO2018229818A1 (en) 2018-12-20
JP6261065B1 (en) 2018-01-17

Similar Documents

Publication Publication Date Title
EP3633913A1 (en) Provisioning a secure connection using a pre-shared key
US8068609B2 (en) Method and system for secured wireless data transmission to and from a remote device
US8811609B2 (en) Information protection system and method
CN105337935B (en) A kind of method and apparatus for establishing client and the long connection of server-side
US11245531B2 (en) Method, apparatus and system for establishing biometric identification information transmission and storage medium
US10404475B2 (en) Method and system for establishing a secure communication tunnel
US11297176B2 (en) Remotely controlling devices using short message service
CN111131300B (en) Communication method, terminal and server
CN112822177B (en) Data transmission method, device, equipment and storage medium
CN103036880A (en) Network information transmission method, transmission equipment and transmission system
US9672367B2 (en) Method and apparatus for inputting data
TW201719476A (en) Method and device for authorization between devices
JP2012100206A (en) Cryptographic communication relay system, cryptographic communication relay method and cryptographic communication relay program
JP6261065B1 (en) Relay device and system
CN110636503B (en) Data encryption method, device, equipment and computer readable storage medium
JP2003234734A (en) Mutual authentication method, server device, client device, mutual authentication program and storage medium stored with mutual authentication program
CN114785527B (en) Data transmission method, device, equipment and storage medium
JP6676029B2 (en) Relay device and system
CN111988325B (en) Transaction information processing system, method, apparatus, computer device and storage medium
CN109120608B (en) Anti-replay safe communication processing method and device
CN112002084A (en) Method and system for upgrading mPOS terminal
CN112131597A (en) Method and device for generating encrypted information and intelligent equipment
CN113905359B (en) Bluetooth safety communication method, device, equipment and medium for bank peripheral equipment
CN111147344B (en) Virtual private network implementation method, device, equipment and medium
CN114465736B (en) Encryption authentication method, system, equipment and storage medium of U shield

Legal Events

Date Code Title Description
A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20171019

A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20171019

A871 Explanation of circumstances concerning accelerated examination

Free format text: JAPANESE INTERMEDIATE CODE: A871

Effective date: 20171019

A975 Report on accelerated examination

Free format text: JAPANESE INTERMEDIATE CODE: A971005

Effective date: 20171030

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20171114

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20171117

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20171206

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20171207

R150 Certificate of patent or registration of utility model

Ref document number: 6261065

Country of ref document: JP

Free format text: JAPANESE INTERMEDIATE CODE: R150

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

S111 Request for change of ownership or part of ownership

Free format text: JAPANESE INTERMEDIATE CODE: R313111

R350 Written notification of registration of transfer

Free format text: JAPANESE INTERMEDIATE CODE: R350

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250