TWI249710B - ID confirming device, ID generation device and verifying system - Google Patents

Description

1249710 九、發明說明： 【發明所屬之技術領域】 本發明關於一種識別信號（以下簡稱為ID)確認裝置、 2別信號（以下簡稱為ID)產生裝置及認證系統，具體而 言，關於識別安裝在主體機器上的外部機器是否為合格的 機斋時適用的認證系統。 【先前技術】 通常在行動電話機等攜帶型機器中，裝載有向主體供 給電力的蓄電池的電池組件係構成為能從主體上裝卸。因 此’當電池劣化時，只需更換電池組件便可繼續使 型機器。 但是，由⑨製造這種電池組件的廠商過於追求成本的 降低往往4成—些不能滿足品質的產品。使用這樣的電 /、、且件守存在有機斋無法使用，或由於發熱等造成主體 機器故障的危險。 λ因，，以往為了識別所製造的電池組件是否為質量上 沒有問題的合格品’而在主體機^所安裝的電池組件等外 部機器的認證中，採用了識別信號（例如參照專利文獻1)。 第3圖是表示習知認證系統4〇的整體構成圖。 π該圖顯示出適用於對安裝在攜帶型機器41 (主體機 器）上的電池組件42(外部機器）進行識別的系統的例子。 «亥电池、、且件42相對於攜帶型機器4〗可以裝卸。而且，藉 由將U电細43裝載在攜帶型機器41上，且在該微電腦们 與電池組件42所裝載的專用LSI44之間進行資料交換，而 316071 5 1249710 可進行電池組件42的識別。 該認證系統40的概要說明如下：若將電池組件42安 衣在攜▼型機斋41上，則為了獲得用以識別電池組件42 是否是合格品的識別信號（ID : Identificati〇n )，微電腦43 啓動認證處理部51，以使取得1〇用的代碼（符號列）產 生。 將該代碼輸入微電腦43的密碼處理部52中。該密碼 處理部52係根據上述代碼進行預定的運算處理（密碼處 理），從而使作為«型機器4l#j的識別信號的第ι識別 信號產生。 另外，藉由微電腦43、專用LSI44的各通信部53、54, 將上述代碼也輸入該LSI44的密碼處理部55，該密碼處理 部55係根據上述代碼進行規定的運算處理（密碼處理）， 從而使作為電池組件42側的識別信號的第2識別信號產 生。戎第2識別信號係透過各通信部54、53而轉送到認證 處理部51。 然後，在認證處理部51中，藉由比較上述第丨識別信 號和上述第2識別信號，可判斷從攜帶型機器51側看到的 電池組件52是否是合格品。 [專利文獻1] 曰本特開2003 — 162986號公報 然而，因為上述認證系統4〇是在微電腦43上進行軟 版處理’以使e忍證所需的攜帶型機器4!側的識別信號（第 1識別信號）產生的系統，故必須將產生該識別信號的密 316071 6 1249710 碼處理部52的密碼演算法向衆多的軟體發展者公開。因 此，有密碼資訊洩密的危險。而且，在該系統40中，由於 在微電腦43與專用LSI44之間直接進行資料交換，在微電 腦43上進行認證處理，故也有其認證方式或在資料通信中 使用的通信方式（通信協定）洩密的危險性。因此，現有 系統在機密性方面不能滿足需求。 【發明内容】 本發明鑒於上述實情所研創者，其目的在於提供一種 即使為比較簡單的密碼處理演算法，也能維持高機密性的 ID確認裝置、ID產生裝置及認證系統。 為了達到所述目的，根據申請專利範圍第1項的發 明，在對安裝於主體機器上的外部機器進行認證的認證系 統中，具備作為半導體裝置的ID確認裝置，上述ID確認 裝置係回應由設於上述主體機器内的確認裝置輸出的認證 請求，生成作為上述主體機器側的識別信號的第1識別信 號，並比較該第1識別信號與上述作為外部機器侧的識別 信號的第2識別信號，將其比較結果作為認證結果輸出到 上述認證裝置，且與上述認證裝置分別設置於上述主體機 器内。在這種認證系統中，由於將用來使第1識別信號產 生的密碼處理演算法，組入到作為與認證裝置分體的半導 體裝置而包括在主體機器内的ID確認裝置中，故不但可 提高密碼演算法的機密性，還可以將密碼演算法作為非公 開的獨立演算法。由此，可以防止密碼資訊的洩密，即使 是比較簡單的密碼演算法也可實現機密性高的系統。而 7 316071 1249710 且，在該認證系統中，除了密碼處理以外，就連認證處理 和與該處理中的外部機器侧的通信處理也由ID確認裝置 來進行，因而能夠防止認證序列或通信協定的特殊性洩 密，構築機密性高的系統。 根據申請專利範圍第2項的發明，上述ID確認裝置 包括：回應上述認證請求進行認證處理的認證處理部；對 由上述認證處理部輸出的ID取得用代碼實施規定的密碼 處理，以生成上述第1識別信號的第1密碼處理部；以及 按照預定的通信協定，與上述外部機器侧進行將上述ID 取得用代碼發送至上述外部機器，並接收上述外部機器所 生成的上述第2識別信號的通信處理的第1通信部；上述 認證處理部係比較上述第1識別信號與上述第2識別信 號，並將該比較結果作為認證結果信號而向上述認證裝置 輸出。 根據申請專利範圍第3項的發明，上述認證裝置具 有：將認證請求信號輸出到上述ID確認裝置的認證觸發 產生部；以及根據由上述ID確認裝置輸出的上述認證結 果信號，判定上述外部機器是否為合格品的認證判定部。 根據該構成，可以將認證裝置中的處理只作為輸出認證請 求信號的處理，以及根據由ID確認裝置取得的認證結果 信號而進行認證判定的處理。因此，可減輕認證處理裝置 中的處理負荷。 根據申請專利範圍第4項的發明，在對安裝於主體機 器上的外部機器進行認證的認證系統中，設於上述主體機 8 316071 1249710 器内的ID確認裝置包括：回應由設於上述主體機器内的 確認裝置輸出的認證請求信號，進行上述外部機器的認證 處理的認證處理部；根據規定的密碼處理，生成作為上述 主體機器側的識別信號的第1識別信號的第丨密碼處理 部；以及按照規定的通信t紋，與上述外部㈣錢^將 上述ID取得用代碼發送至上述外部機器，並接收上述外 部機器所生成的第2識別信號的通信處理的第1通信部； 上述認證處理部比較上述第丨識別信號和上述第2識別信 號，並將其比較結果作為認證結果信號輸出到上述認證裝 置。 ’ 根據申請專利範圍第5項的發明，將能搭載於安裝在 主體機器内的外部機器上的ID產生裝置集成為半導體裝 置4 ID產生裝置包括：按照規定的通信協定，與上述 主體機器進行通信處理的第2通信部；以及對透過上述第 2通信部而接收的ID取得用代碼實施規定的密碼處理，以 生成第2識別信號的第2密碼處理部。該ID產生裝置的 弟2通信部從上述主體機器接收所述ID取得用代碼，並 向上述主體機器發送上述第2識別信號。 ^根據申請專利範圍第6項的發明，可將申請專利範圍 弟5項的ID產生裝置應用於申請專利範圍第1至3項中 任一項的認證系統中。 據本發明，可以提供一種即使是比較簡單的密碼處 理肩异法，也可以維持高機密性的認證系統、該系統搭載 的ID確認裝置及ID產生裝置。 9 316071 1249710 【實施方式】 別安二：二：：附圖對將本發明的認證系統應用於例如識 -杳施方I電話機等攜帶型機器中的電池組件的系統的 貝知方式進行說明。 圖。弟1圖是表示本實施方式的認證系統1〇的整體構成 在該認證“ 1G中，在作為行動f 攜帶型機哭1 1 L 6 # 版m裔的 帝、 11上，安裝作為外部機器的電池組件12，兮 包池組件12可相對上述攜帶型機器11進行裝卸。^ 在攜▼型機器u中備有··微電腦Μ 安裝該攜帶型機器η上的電池組件12 /力此，以及具有ID確認裝置之功能的專用 件以，“固 第）。而且，在電池組 和未圖不的電池同時具有作為1〇產生 能：專用LSI(以下稱為第2LSI) 15。 型 在此，對本實施方式的認證系統1〇的簡要構成進行 在上述攜帶型機器11所搭載的微電腦13内備右. 證觸發產生部21和認證判定部22。認證觸發產生部21 2電池組件12安襄於攜帶型機器Η上的狀態下，產 =後=的第㈣14的認證處理部23請求對電池組件 進仃識別處理（認證處理）的認證請求信號叫。另一 :電池…2,透過圖中未顯示的供電端子進行機電： 述 316071 10 1249710 面，認證判定部22將該認證處理部23的認證處理結果作， 為邊證結果信號RS而接收，並根據該認證結果信號， 判斷電池組件12是否為合格品。 ^作為上述1D確認裝置的第〗LSI14，是包括認證處理_ 邛23、密碼處理部24及通信部25的半導體裝置，認證處 理部23回應由上述認證觸發產生部21輸出的認證請求信 5虎RQ，進行電池組件12的認證處理。 詳細而言，當認證處理部23取得認證請求信號 時’則由密碼處理部24取得作為認證所必需的攜帶型機哭籲 11侧的識別信號的第i識別信號。該密碼處理部24係通 過由上述認證處理部23接收作為識別信號生成物件的資 並根據預設的密碼演算法’對該接收資料實施規定的-松碼處理’因而生成第1識別信號。 - 的電池組件12側的識別信號的第 f第2識別信號。而 1識別信號和第2 且，認證處理部23根據分別取得的第j 識別信號，進行電池組件12的識別，並

上述認證處理部23純作為朗錢生成物件的 26，由 資料，根 另外，所述認證處理部2 3係按照規定的通信協定，與 作為搭載在上述電池組件12上的ID產生裝置的第⑴ 進行資料通信，透過通信部25 ’由f 2通5取得作為該# 316071 11 1249710 據預定的密碼演算法，藉由 對该接收貧料實施預定 處理，因而生成第2識別信號。 、疋’“馬 再者，在本實施方式中，上述第1Lsn4所 ^理部24和所述第2LSI15所具有的㈣處理部 : 同，分別以同樣的密碼演算法進行密碼處理。亦即，各1 =理部24、27係針對由上述認證處理部Μ接收的同:、 貝料，生成同一識別信號。 在坆種…丑系統10中，根據由認證觸發產生部幻輸 出的認證請求信號RQ,在認證處理部23中比較第似… 的密碼處理部24所生成的第1識別信號和第2LSI15的密 碼處理部27所生成的第2識別信號。之後，將該比較結果 :為認證結果信號RS輪出到上述認證判定部22，由；判 疋部22根據認證結果信號Rs，判斷電池組件12是否為合 格口口。具體而δ •在本實施的方式中，在由認證處理部幻 輸出表示第1識別信號和第2識別信號一致的認證結果信 號RS時，認證判定部22判定：從攜帶型機器丨丨側看到 的電池組件12是合格品。 其次’按照第2圖說明上述認證系統10的具體構成及 忒構成的具體識別處理的流程。此外，圖中對與上述第1 圖所不的構成相同的構成部分，標記相同的符號。 在第2圖中，第1LSI14内的認證序列部31、id取得 用代碼生成部（以下簡稱代碼生成部）32及ID比較部33, 是將上述認證處理部23 (第1圖）的構成按不同功能進行 分割表示者。另外，第1LSI14内的ID生成部34及密鍮 12 316071 1249710 資料暫存器35 (圖中用“宓 理部24 (第1圖）按不同功能"广：）’疋將上述密碼處 2LSI15内的ID生成部36 1 <丁分割表示者。此外，第 “密钤” f干）谂鑰資料暫存器37 (圖中用 成按不同功能進行分判 > (第圖）的構 第！圖相同。1表不者。關於其他的構成，與上述 在這種認證系統10中，若恭 型機器11上，則認證觸發產生二牛2安裝在攜帶 , 知座生# 21產生認證請求作萝R〇 並發送至認證序列部31，。唬RQ 严， 回應该認證請求信號RQ，認證 序列部31開始認證處理。亦即，—旦紐序列部31接收 認證請求信號RQ，則首先為了取得該處理所 機器η側的識別信號（第W別信號）和電池組件侧的識 別㈣（第2識別信號），啟動代瑪生成部^，以產生作 為各識別信號的生成物件的ID取得用代碼ci。該出取得 用代碼C卜在本實施方式中，例如作為資料長度可變的爲: 數據（符號序列）而生成。 其次，認證序列部31係將在上述代碼生成部32中生 成的ID取得用代碼C1送至ID生成部34，在該ι〇生成 部34中生成第1識別信號n。具體而言，ID生成部μ 係根據預設在密鑰資料暫存器35内的密鑰資料，透過對 ID取得用代碼C1實施預定之運算處理（密碼處理），=生 成第1識別信號π，並將該第1識別信號η輸出到ID比 較部33。 另一方面’認證序列部3 1係透過通信部2 5、2 6，將 316071 13 1249710 在所述代碼生成部32中生成的ID取得用代碼ci送至第 2LSI15的ID生成部36，在該m生成部％中產生第2識 ㈣號12。具體而言：ID生成部36根據預先設定在密鑰 二料暫存為37内的密鑰資料，透過對ID取得用代碼C1 二鈀預定運#處理（密碼處理），而生成第2識別信號， 並透k if m6、25，將該第2識別信號12送到ID比較 部33 〇

、接著…且序列部3!利用ID比較部Μ比較在①生 成34中生成的第1識別信號II和在第2LSI15( ID生成 5 )巾生成的第2識別信號12。此時具體而言：在ID 一 ^ 3中判疋第1識別信號11和第2識別信號12是 矣士 :二二且，認證序列部31將該1D比較部33的比較 ^22。，J疋結果^作為認證結果信號RS^送至認證判定 接收的#在^包知13中，認證判定部22根據由第1LSI14 進行剌_ + 〜S，，、對電池組件12是否為合格品 \1斷。亦即，認證判一 號η和第2識为ui 在接表示第1識別信 2 一致的認證結果信號RS時，判定 攸揭f型機器11侧砉$丨丨从；， 了力疋 側看到的電池組件12是合格品。 所述’根據本實施方式’得到以下效果。 部23、生成兮也組件12進行認證處理的認證處理 號η的4:=/的攜帶型機器11側的第1識別信 通信部25的專用LSI (第、⑴牛^側進行資料通信的 )14搭載於攜帶型機器11 316071 14 1249710 内。在搭載有這種專用LSI (第1LSI) 14的認證系統10 中，藉由將用以產生第1識別信號11的密碼處理演算法組 合在該LSI14内，可提高密碼演算法的機密性。由此，可 防止密碼資訊的洩密，實現機密性高的系統。 (2 )藉由將密碼處理部24作成非軟體，並裝設於專 用LSI (第1LSI) 14内，可將組入該LSI14内的密碼演算 法作為非公開的獨立演算法。由此，即使是比較簡單的演 算法，也可以實現機密性高的系統。 (3) 由於使密碼演算法作成非公開，可以使該演算法 作成比較簡單’故可以減輕密碼處理的軟體開發負荷。由 此’以低成本便能實現具有高安全性的系統。 (4) 在本實施方式中，在第1LSI14内具備進行電池 組件12的認證處理的認證處理部23及與搭載於電池組件 12内的第2LSI15進行通信處理的通信部25，在第1LSn4 和第2LSI15之間進行認證處理相關的兩機器間的資料通 信。在這種認證系統1〇中，由於在上述密碼方式的基礎 上，就連認證方式及通信方式（通信協定）也組合在第 Π 4内口此可以使糸統的機密性極高。由此可以防止 洩漏認證序列或通信協定的特殊性，可以構築機密性更高 的系統。 (5) 在本實施方式中，微電腦13中的處理僅為：為 了進行電池組件12的賴，產生賴請求信號並將其送至 第！Lsm的處m根據從f咖4純的認證結果 虎RS ’判定電池組件12是否為合格品的處理。因此， 316071 15 1249710 與以往的系統方式相比’可大幅降低微電腦13中的處理負 荷。 (6 )在本實施方式的認證系統1〇中，即使在伴隨機 器的種類·變更等，密碼方式、認證方式、通信方式等產 生變更的情況下，也可以藉由僅變更第1LSI14的構成來對 (7) 在本實施方式中，在第1LSI14和第2LSI15中共 同具備：對由代碼生成部32產生的隨機符號序列（id取 得用代碼C1 )實施規定的運算處理（密碼處理），以分別 產生識別信號的ID生成部34、36。因此，因為在第1LSI14 和第2LSI15之間進行隨機資料通信，故即使其通信内容被 監視’也可以避免很容易掌握電池組件12的認證方法。 (8) 在本實施方式中，藉由在攜帶型機器n及電池 組件12中共同設置進行同一運算處理而使識別信號產生 的ID產生部34、36，而可以在持續確保機密性的同時進 行有效的識別處理。 再者，本發明並不限於上述實施方式，可以如下所示 進行變更來實施。 在本實施方式中，使搭載於攜帶型機器n侧的第 1LSI14的密碼處理部24和搭載於電池組件12側的第 2LSI15的密碼處理部27為相同構成，但是，也可以是互 不相同的構成（不同的密碼處理演算法）。而且，在這種情 况下，在ID比較部33中，進行對應於密碼處理的相異的 識別信號的比較。 316071 16 1249710 發送至第1LSI14的ID生成部34和第2Lsn5的ID 生成部36的ID取得用代碼也可以不同。在這種情況下， 在ID比較部33中’進行對應於ID取得用代碼的相異的 識別信號的比較。 在上述貫施方式’適用於識別安裝在攜帶型機器U 中的電池組件12的系統，但不限於該攜帶型機器，也可適 用於例如識別裝載於印表機内的墨水匣的系統等、許多主 體機裔和裝載於該機器上的可裝卸之外部機哭。 在上述實施方式中，係採用將產生認證請求信號RQ 的認證觸發產生部21和根據認證結果信號Rs進行判定的 認證判定部22裝設在微電腦13内的構成，但是，也可以 採用將這些裝置裝設在其他專用硬體等内的構成。 【圖式簡單說明】 第1圖疋表示一貫施方式的認證系統的概略的整體構 成圖。 第2圖是表示該認證系統的具體構成的說明圖。 第3圖是表示習知認證系統的概略的整體構成圖。 【主要元件符號說明】 10 認證系統 11、41 作為主體機器的攜帶型機器 12 42、52作為外部機器的電池組件 13、 43作為認證裝置的微電腦 14、 44作為ID確認裝置的專用LSI (第1LSI) 15 作為1D產生裝置的專用LSI (第2LSI) 316071 17 1249710 21 認證觸發產生部 22 認證判定部 23 ^ 51 認證處理部 24 第1密碼處理部 25 第1通信部 26 第2通信部 27 第2密碼處理部 31 認證序列部 32 代碼生成部 33 ID比較部 34、36 ID生成部 35 密鑰資料暫存部 53、54 通信部 55 密碼處理部 Cl ID取得用代碼 11 第1識別信號 12 第2識別信號 RQ 認證請求信號 RS 認證結果信號 18 316071

Claims (1)

1249710 十、申請專利範圍： 1. 一種認證系統，係對安裝於主體機器上的外部機器進疒 認證，其特徵在於具備： 于 作為半導體裝置的ID確認裝置，該ID確認裝置。 應由設於上述主體機器内的認證裝置輸出的認證請 求，生成作為上述主體機器側的識別信號的第丨識別俨 號L並比較該第1識別信號與上述作為外部機器側的識 別k號的第2識別信號，將其比較結果作為認證結果輪 出到上述認證裝置，而該山確認裝置係與上述認證裝^ 置分別地設置於上述主體機器内。 、 2·如申請專利範圍第1項之認證系統，其中， 上述ID確認裝置包括： 回應上述認證請求進行認證處理的認證處理部； 對由上述認證處理部輸出的ID取得用代碼實施規 定的密碼處理’以生成上述第1識別信號的第i密碼處 理部；以及 、按照規定的通信協定，與上述外部a器側進行將上 述ID取得用代碼發送至上料部機器，並接收上 部，器所生成的上述第2識別信號的通信處理的第】通 部； _上述認證處理部比較，上述第1識別信號與上述第2 識別L唬’並將該比較結果作為認證結果信號而向上述 認證裝置輸出。 3.如申請專利範圍帛i項或第2項之認證系統，其中，又 316071 19 1249710 具備上述認證裝置，該認證裝置具有： 將認證請求信號輸出到上述ID確認裝置的認證觸 發產生部；以及 根據由上述ID確認裝置輸出的上述認證結果信 號’判疋上述外部機器是否為合格品的認證判定部。 4·種1D確認裝置，係在對安裝於主體機器上的外部機 态進行認證的認證系統中，設於上述主體機器内者，其 特徵在於包括： 回應由設於上述主體機器内的認證裝置輸出的認 明求信號，進行上述外部機器的認證處理的認證處理 部； 根據規定的密碼處理，生成作為上述主體機器側的 識別信號的第1識別信號的第丨密碼處理部；以及 按照規定的通信協定，與上述外部機器侧進行將上 述ID取得用代碼發送至上述外部機器並接收上述外 部機器所生成的第2識別信號的通信處理的第丨通信 部， 。 上述認證處理部比較上述第丨識別信號和上述第2 識別信號，並將其比較結果作為認證結果信號輸出到上 述認證裝置。 5. -種集積於半導體裝置的出產生裝置，係能搭載於安 裝在主體機器内的外部機器上者，其特徵在於包括： 按照規定的通信協定，與上述主體機器進行通信處 理的第2通信部；以及 " 316071 20 1249710 對經由上述第 施規定的密碼處理 理部； 2通信部而接收的id取得用代碼實 ’以生成第2識別信號的第2密碼處 、上述第2通信部從上述主體機器接收上述ID取得 用代碼，並向上述主體機器發送上述第2識別信號。 6·如申請專利範圍第5項之山產生裝置，其中，使用於 申請專利範圍第…項中任一項的認證系統。 316071