WO2007072746A1

WO2007072746A1 - 認証システム、及び認証装置

Info

Publication number: WO2007072746A1
Application number: PCT/JP2006/325012
Authority: WO
Inventors: Iichiro Mori; Shota Nakashima
Original assignee: Matsushita Electric Industrial Co., Ltd.
Priority date: 2005-12-20
Filing date: 2006-12-15
Publication date: 2007-06-28
Also published as: EP1965539A1; JP5064003B2; US20090292918A1; EP1965539A4; JP2007195155A

Abstract

　認証に用いられる乱数とこの乱数を暗号鍵を用いて暗号化した照合用データとを生成するサーバ装置と、サーバ装置から送信された乱数を被認証装置へ送信し、被認証装置から返信された返信データをサーバ装置から送信された照合用データと比較することにより被認証装置の認証を行う認証装置と、被認証装置から送信された乱数を、前記暗号鍵を用いて暗号化して返信データとして返信する被認証装置とを備えた。

Description

明細書

認証システム、及び認証装置

技術分野

[0001] 本発明は、認証の対象となる被認証装置の認証を行う認証システム、及びこれに用いられる認証装置に関するものである。

背景技術

[0002] 近年、電池のエネルギー密度が飛躍的に向上している。し力し、電池パックや電池ノ^クを充電する充電装置を不正または許可なく製造する業者が多く存在し、このような業者によって製造された充電装置は、その品質が劣悪であることが多い。そのため、不正に製造された充電装置である力否かを見極め、そのような充電装置により二次電池が充電された場合に二次電池の破損や災害発生を防止することが課題となつている。

[0003] そこで、電池パックに ID番号を持たせ、携帯電話機等の充電回路を備えた機器本体装置に電池パックに接続されたとき、機器本体装置が電池パックから ID番号を読み出し、自己が記憶する ID番号と比較する認証処理を行うことで、電池パックが正規の電池パックである力否かを判定する技術が知られている。しかし、この従来の技術では、電池パックに記憶された ID番号は電池パック及び機器本体間で送受信される通信データを解読すれば比較的容易に取得でき、このような通信データから得られた ID番号を用いて電池パックを偽造することが容易であると、う課題を有して、る。

[0004] そこで、特許文献 1には、下記のような技術が記載されて、る。すなわち、認証装置である機器本体装置と被認証装置である電池パックとで共通の暗号キーを記憶しておく。そして、機器本体装置力送信した乱数を電池パックで暗号キーを用いて暗号化した後に機器本体へ返信し、機器本体装置において、電池パックにより暗号ィ匕された乱数を復号化する。さらに、機器本体装置が、復号化された乱数と機器本体装置力送信された乱数とがー致するか否かを確認することにより、電池パックが正規の電池パックであるか否かを判定する。

[0005] しかしながら、特許文献 1に記載の技術では、認証装置である機器本体装置におヽて、乱数を生成する乱数発生回路や暗号を復号化する復号化回路を備える必要があるため、回路規模の増大や、これら自身を構成する回路のハードウェア自身の耐タンパ性 (秘匿性)が必要となり、コストも増大するという不都合があった。

特許文献 1 :特開 2003— 162986号公報

発明の開示

[0006] 本発明は、このような問題に鑑みて為された発明であり、認証装置における回路規模の増大を抑制しつつ被認証装置を認証することができる認証システム、及びこれに用いられる認証装置を提供することを目的とする。

[0007] 本発明の一局面に従う認証システムは、認証の対象となる被認証装置と、前記被認証装置の認証を行う認証装置と、前記認証装置とネットワークを介して接続されるサーバ装置とを備えた認証システムであって、前記サーバ装置は、前記認証のための暗号鍵を予め記憶するサーバ側暗号鍵記憶部と、前記認証に用いられる所定の認証用データを、予め設定された暗号方式によって、前記サーバ側暗号鍵記憶部により記憶された暗号鍵を用いて暗号ィ匕することにより照合用データを生成する照合用データ生成部と、前記ネットワークを介して前記認証装置と通信を行うサーバ側通信部と、前記サーバ側通信部によって、前記認証用データを前記認証装置へ送信させるサーバ側送信処理部とを備え、前記認証装置は、前記ネットワークを介して前記サーバ装置と通信を行う第 1の認証側通信部と、前記被認証装置との間で通信を行う第 2の認証側通信部と、前記第 2の認証側通信部によって、前記第 1の認証側通信部により受信された認証用データを前記被認証装置へ送信させる認証側送信処理部とを備え、前記被認証装置は、前記暗号鍵を予め記憶する被認証側暗号鍵記憶部と、前記認証装置との間で通信を行う被認証側通信部と、前記被認証側通信部により前記第 2の認証側通信部から前記認証用データが受信された場合、当該受信された認証用データを、前記暗号方式によって、前記被認証側暗号鍵記憶部により記憶された暗号鍵を用いて暗号化する暗号部とを備え、前記被認証側通信部は、前記暗号部により暗号ィ匕されたデータを、返信データとして前記第 2の認証側通信部へ送信し、前記認証装置は、前記第 2の認証側通信部により受信された返信データと前記照合用データ生成部により生成された照合用データとに基づいて、前記被認証装置の認証を行う認証部をさらに備える。

[0008] この構成によれば、サーバ装置において、所定の認証用データが、予め設定された暗号方式によって、予めサーバ側暗号鍵記憶部により記憶された暗号鍵を用いて暗号化されることにより照合用データが生成される。また、サーバ装置によって、当該認証用データが認証装置へ送信される。そして、認証装置によって当該認証用データが被認証装置へ送信される。さらに、被認証装置によって、当該認証用データが受信される。また、この被認証装置により受信された認証用データが、被認証装置において、予め設定された前記暗号方式によって、被認証側暗号鍵記憶部により予め記憶された暗号鍵を用いて暗号ィ匕されて返信データが生成される。そして、この返信デ一タが被認証装置から認証装置へ送信される。さら〖こ、認証装置において、被認証装置力送信された返信データと照合用データ生成部により生成された照合用データとに基づ、て、被認証装置の認証が行われる。

[0009] この場合、サーバ装置によって、認証に用いられる認証用データとこの認証用データを暗号ィ匕した照合用データが生成される。そして、認証装置は、サーバ装置から送信された認証用データを被認証装置に送信し、被認証装置から返信された返信データと照合用データ生成部により生成された照合用データとに基づいて、被認証装置の認証を行うことができる。従って、認証装置は、認証用データを生成する回路や認証用データを暗号ィ匕したり復号ィ匕したりする暗号ィ匕回路や復号ィ匕回路を備える必要がなぐ認証装置における回路規模の増大を抑制しつつ被認証装置を認証することがでさる。

[0010] そして、本発明の一局面に従う認証装置は、ネットワークを介してサーバ装置と接続され、認証の対象となる被認証装置を認証する認証装置であって、前記ネットヮークを介して前記サーバ装置と通信を行う第 1の認証側通信部と、前記被認証装置との間で通信を行う第 2の認証側通信部と、前記サーバ装置から送信された所定の認証用データが前記第 1の認証側通信部により受信された場合、当該受信された認証用データを、前記第 2の認証側通信部によって、前記被認証装置へ送信させる認証側送信処理部と、前記第 2の認証側通信部によって、前記被認証装置により前記認証用データが前記暗号方式及び暗号鍵によって暗号ィ匕されたものである返信データが受信された場合、前記認証用データが予め設定された暗号方式及び暗号鍵によって暗号ィ匕されたものである照合用データと前記第 2の認証側通信部によって受信された返信データとに基づ!/ヽて、前記被認証装置の認証を行う認証部とを備える。

[0011] この構成によれば、サーバ装置力も送信された認証用データが第 1の認証側通信部により受信された場合、当該受信された認証用データが、第 2の認証側通信部によって被認証装置へ送信される。そして、被認証装置から、前記認証用データが前記暗号方式及び暗号鍵によって暗号ィ匕されたものである返信データが送信され、この返信データが第 2の認証側通信部によって受信された場合、認証装置によって、当該受信された返信データと前記認証用データが予め設定された暗号方式及び暗号鍵によって暗号ィ匕されたものである照合用データとに基づヽて、被認証装置が認証される。

[0012] この場合、認証に用いられる認証用データが、サーバ装置から送信されて認証装置で受信される。また、認証装置によって、当該認証用データが被認証装置へ送信される。さらに、認証装置によって、被認証装置から返信された返信データと前記認証用データが予め設定された暗号方式及び暗号鍵によって暗号ィ匕されたものである照合用データとに基づいて被認証装置の認証が行われる。従って、認証装置は、認証用データを生成する回路や認証用データを暗号ィ匕したり復号ィ匕したりする暗号ィ匕回路や復号ィ匕回路を備える必要がなぐ認証装置における回路規模の増大を抑制しつつ被認証装置を認証することができる。

図面の簡単な説明

[0013] [図 1]本発明の第 1の実施形態に係る携帯電話端末装置、及び電池パックの構成の一例を示す外観斜視図である。図 1Aは携帯電話端末装置を開いた状態における正面図であり、図 1Bは携帯電話端末装置を開いた状態における背面図である。

[図 2]図 1に示す携帯電話端末装置を折りたたんだ状態で背面力見た外観斜視図である。図 2Aはカバー及び電池パックが取り外された状態を示し、図 2Bは携帯電話端末装置への電池パックの取り付け方の一例を示している。

[図 3]図 2に示す電池パックが取り付けられた携帯電話端末装置と、当該携帯電話端末装置に直流電圧を供給する卓上ホルダとを示す外観斜視図である。圆 4]本発明の一実施形態に係る認証システムの一例を示す概念図である。

[図 5]図 4に示すサーバ装置の電気的構成の一例を示すブロック図である。

圆 6]図 4に示す携帯電話端末装置及び電池パックの電気的構成の一例を示すプロック図である。

圆 7]図 4に示す認証システムの動作を概念的に示した説明図である。

圆 8]図 5に示すサーバ装置で乱数及び照合用データを生成し、図 6に示す携帯電話端末装置に記憶させる動作の一例を示すフローチャートである。

圆 9]図 6に示す携帯電話端末装置による電池パックの認証動作の一例を示すフロ一チャートである。

[図 10]図 4に示す認証システムにおける被認証側暗号鍵記憶部に記憶されてヽる喑号鍵の書き換え動作の一例を示すフローチャートである。

[図 11]図 4に示す認証システムにおける被認証側暗号鍵記憶部に記憶されてヽる喑号鍵の書き換え動作の一例を示すフローチャートである。

[図 12]図 4に示す認証システムにおける被認証側暗号鍵記憶部に記憶されてヽる喑号鍵の書き換え動作の一例を示すフローチャートである。

[図 13]図 4に示す認証システムにおける被認証側暗号鍵記憶部に記憶されてヽる喑号鍵の書き換え動作の他の一例を示すフローチャートである。

[図 14]図 4に示す認証システムにおける被認証側暗号鍵記憶部に記憶されてヽる喑号鍵の書き換え動作の他の一例を示すフローチャートである。

[図 15]本発明の第 2の実施形態に係る認証システムに用いられるサーバ装置の電気的構成の一例を示すブロック図である。

圆 16]本発明の第 2の実施形態に係る認証システムに用いられる携帯電話端末装置の電気的構成の一例を示すブロック図である。

圆 17]本発明の第 2の実施形態に係る認証システムの動作を概念的に示した説明図である。

圆 18]本発明の第 2の実施形態に係る認証システムの動作の一例を示すフローチヤートである。

圆 19]本発明の第 3の実施形態に係る認証システムの構成の一例を概念的に示す概念図である。

[図 20]図 19に示すサーバ装置の構成の一例を示すブロック図である。

[図 21]図 19に示す電池パック、及び IDタグの構成の一例を示すブロック図である。

[図 22]互いに異なる暗号方式を用いた複数の電池パックの一例を示す説明図である

[図 23]図 19に示す認証システムの変形例を示す概念図である。

[図 24]図 23に示すサーバ装置の構成の一例を示すブロック図である。

発明を実施するための最良の形態

[0014] 以下、本発明に係る実施形態を図面に基づいて説明する。なお、各図において同一の符号を付した構成は、同一の構成であることを示し、その説明を省略する。

[0015] (第 1実施形態）

図 1は、本発明の第 1の実施形態に係る携帯電話端末装置、及び電池パックの構成の一例を示す外観斜視図である。図 1に示す携帯電話端末装置 1は、ヒンジ 101 によって略中央力折りたたみ可能に構成されており、図 1は、携帯電話端末装置 1 を開いた状態を示している。図 1Aは、携帯電話端末装置 1を開いた状態における正面図であり、図 1Bは、携帯電話端末装置 1を開いた状態における背面図である。

[0016] 図 1Aに示すように、携帯電話端末装置 1は、ユーザの声を電気信号に変換するマイク 102及びユーザの操作を受け付ける操作キー 103を備えた把持部 104と、音声を出力するスピーカ 105及び液晶表示器 106を備えた表示部 107とがヒンジ 101によって接続されて構成されて、る。

[0017] また、図 1Bに示すように、携帯電話端末装置 1の背面には、取外し可能に構成されたカバー 108が取り付けられている。そして、カバー 108を取り外すと、携帯電話端末装置 1の背面に設けられた凹部 109と、凹部 109にはめ込むように取り付けられた電池パック 2とが現れるようになつている。また、把持部 104の端部には、電極 110 , 111力設けられている。

[0018] 図 2は、携帯電話端末装置 1を折りたたんだ状態で背面力見た外観斜視図である。図 2Aは、カバー 108及び電池パック 2が取り外された状態を示している。図 2Aに示すように、凹部 109の側面には、電池パック 2と接続するための凸状の接続端子 1 12, 113, 114が設けられている。図 2Bは、携帯電話端末装置 1への電池パック 2の取り付け方の一例を示す図である。図 2Bに示すように、電池パック 2の端部には、携帯電話端末装置 1と接続するための電極 201, 202, 203が設けられている。そして、凹部 109に電池パック 2をはめ込むことにより、接続端子 112, 113, 114と電極 20 1, 202, 203とがそれぞれ接続されるようになっている。

[0019] 図 3は、電池パック 2が取り付けられた携帯電話端末装置 1と、当該携帯電話端末装置 1に直流電圧を供給する卓上ホルダ 121とを示す外観斜視図である。図 3に示す卓上ホルダ 121は、携帯電話端末装置 1を 3力所で保持するようにされた突起部 1 22, 123, 124を備えている。突起部 122, 123, 124の間に携帯電話端末装置 1を取り付けることにより、携帯電話端末装置 1が突起部 122, 123, 124で保持されるようになつている。また、突起部 122には、接続端子 125, 126が設けられている。そして、携帯電話端末装置 1を卓上ホルダ 121に取り付けることにより、携帯電話端末装置 1の電極 110, 111が、接続端子 125, 126にそれぞれ接続されるようになっている。

[0020] 卓上ホルダ 121には、電線 127を介して ACDCコンバータ 128が接続されている。

そして、 ACDCコンバータ 128に設けられたプラグ 129を、例えば図略の家庭用コンセントに接続することにより、例えば商用交流電圧 AC 100Vがプラグ 129を介して A CDCコンバータ 128に供給され、 ACDCコンバータ 128によって商用交流電圧 AC 100Vが直流電圧 Vdc 1に変換され、直流電圧 Vdc 1が電線 127及び接続端子 125 , 126を介して携帯電話端末装置 1の電極 110, 111へ供給されるようになっている

[0021] 図 4は、本発明の第 1の実施形態に係る認証システムの一例を示す概念図である。

図 4に示す認証システム 3は、携帯電話基地局 4と、携帯電話基地局 4に接続されたサーバ装置 5と、携帯電話端末装置 1と、携帯電話端末装置 1に取り付けられた電池ノック 2とを備えている。また、携帯電話端末装置 1は、例えば ACDCコンバータ 128 によって直流電圧 Vdc 1が供給された卓上ホルダ 121に取り付けられて、る。そして、卓上ホルダ 121から携帯電話端末装置 1へ直流電圧 Vdclが供給されるようになつている。 [0022] これにより、サーバ装置 5と、携帯電話端末装置 1とは、携帯電話基地局 4を介して無線通信によりデータ送受信可能に構成されている。なお、サーバ装置 5は、例えばインターネットや公衆回線等のネットワーク 6を介して携帯電話基地局 4に接続される構成であってもよい。

[0023] 図 5は、サーバ装置 5の電気的構成の一例を示すブロック図である。図 5に示すサーバ装置 5は、時計部 51と、サーバ制御部 52と、通信 IZF部 53 (サーバ側通信部）とを備えている。時計部 51は、例えばリアルタイムクロック等の時計 IC (Integrated Cir cuit)を用いて構成されている。時計部 51は、時間の経過を計時して、現在の年、月、日等のカレンダー情報及び時刻情報を生成し、サーバ制御部 52へ出力するカレンダータイマーである。

[0024] 通信 IZF部 53は、例えば LAN (Local Area Network) 531を介して携帯電話基地局 4と接続されている。そして、通信 IZF部 53は、サーバ制御部 52からの信号を LA N531の通信プロトコルに従った通信信号に変換して携帯電話基地局 4へ送信すると共に LAN531からの通信信号をサーバ制御部 52が処理可能な形式のデータに変換してサーバ制御部 52へ出力する。

[0025] サーバ制御部 52は、例えば所定の演算処理を実行する CPU (Central Processing Unit)と、所定の制御プログラムが記憶された不揮発性の ROM (Read Only Memory) や HDD (Hard Disk Drive)と、データを一時的に記憶する RAM (Random Access M emory)と、その周辺回路等とを備えて構成されている。さらにサーバ制御部 52は、例えば HDDを用いて構成されたサーバ側暗号鍵記憶部 521とサーバ側記憶部 522とを備えている。また、サーバ制御部 52は、例えば HDDに記憶された制御プログラムを実行することにより、乱数生成部 523 (認証用データ生成部）、照合用データ生成部 524、サーバ側送信処理部 525、暗号鍵生成管理部 526、暗号鍵生成部 527、更新用鍵情報生成部 528及び暗号鍵更新処理部 529として機能する。

[0026] サーバ側暗号鍵記憶部 521には、電池パック 2の認証を行うための暗号鍵が、予め記憶されている。乱数生成部 523は、例えば所定の乱数発生アルゴリズムを用いて擬似的に乱数 (認証用データ)を生成する。なお、認証用データとして必ずしも乱数を用いる必要はなぐ乱数の代わりに、例えば予め設定された固定データを用いたり、例えば等差数列や等比数列等、規則的な数列により得られる値等を用いてもよい。

[0027] 照合用データ生成部 524は、乱数生成部 523により生成された乱数を、予め設定された暗号方式によって、サーバ側暗号鍵記憶部 521により記憶されている暗号鍵を用いて暗号ィ匕することにより照合用データを生成する。暗号方式としては、例えば、 DES (Data Encryption Standard)等の共通鍵暗号方式、 RSA暗号（Rivest, Shamir , Adleman's method)、楕円曲線暗号（ECC : Elliptic Curve Cryptosystem)等の公開鍵暗号方式、 SHA— 1に代表されるハッシュ関数方式等、種々の暗号方式を用いることができる。

[0028] サーバ側記憶部 522は、乱数生成部 523により生成された乱数と照合用データ生成部 524により生成された照合用データとを記憶する。サーバ側送信処理部 525は、サーバ側記憶部 522により記憶された乱数及び照合用データ、あるいは更新用鍵情報生成部 528により生成された更新用鍵情報を、通信 IZF部 53によって、 LAN5 31及び携帯電話基地局 4を介して携帯電話端末装置 1へ送信させる。

[0029] 暗号鍵生成部 527は、例えば、所定の乱数生成アルゴリズムを用いて新たな暗号鍵を生成する。暗号鍵生成管理部 526は、例えば時計部 51で生成されたカレンダ一情報に基づいて、定期的に、例えば 1ヶ月毎、あるいは 6ヶ月、 1年といった第三者に暗号鍵が解読されることを防止するために適当な期間の経過毎に、暗号鍵生成部 527により新たな暗号鍵を生成させる。

[0030] なお、暗号鍵生成部 527は、例えば予め設定 (プログラム）されたスケジュール (計画）に基づき、時計部 51を利用して、当該スケジュール通りに計画的に暗号鍵生成部 527により新たな暗号鍵を生成させてもよぐ例えば認証のアクセス回数、機器の使用累積時間が予め設定 (プログラム)されたアクセス回数、使用累積時間に達した場合に暗号鍵生成部 527により新たな暗号鍵を生成させてもよい。

[0031] 更新用鍵情報生成部 528は、暗号鍵生成部 527により生成された新たな暗号鍵を、前記暗号方式によって、サーバ側暗号鍵記憶部 521により記憶されている暗号鍵を用いて暗号ィ匕することにより更新用鍵情報を生成する。暗号鍵更新処理部 529は、暗号鍵生成部 527により生成された新たな暗号鍵を、サーバ側暗号鍵記憶部 521 に記憶させる。 [0032] 図 6は、図 1に示す携帯電話端末装置 1及び電池パック 2の電気的構成の一例を示すブロック図である。図 6に示す携帯電話端末装置 1は、例えば、通信1 部11 (第 1の認証側通信部）、通信 IZF部 12 (第 2の認証側通信部）、充電部 13、端末制御部 14、マイク 102、スピーカ 105、操作キー 103、及び液晶表示器 106を備えて構成されている。

[0033] 通信 IZF部 11は、携帯電話の無線通信回路で、例えば PDC (Personal Digital Ce llular)方式、 GSM (ulobal system for Mobile Communications)方式、 CDMA (し ode Division Multiple Access)等の通信方式によって、端末制御部 14からの信号を無線信号に変換して携帯電話基地局 4へ送信すると共に携帯電話基地局 4から受信した無線信号を端末制御部 14が処理可能な形式のデータに変換して端末制御部 14へ出力する。

[0034] 通信 IZF部 12は、例えば端末制御部 14から出力されたパラレル信号をシリアル信号に変換して接続端子 113を介して電池パック 2へ出力し、電池パック 2から出力され、接続端子 113で受信されたシリアル信号をパラレル信号に変換して端末制御部 14へ出力するシリアル通信回路である。通信 IZF部 12は、例えば USART (Univer sal synchronous and Asynchronous Receiver— Transmitter)を用い成されてい o

[0035] 充電部 13は、 DCDCコンバータ 131と、スィッチ 132とを備えている。 DCDCコンバータ 131は、 ACDCコンバータ 128から出力された直流電圧 Vdclを端末制御部 14からの制御信号に応じて直流電圧 Vdc2に変換し、スィッチ 132、接続端子 114を介して電池パック 2における電極 203へ供給する。スィッチ 132は、例えばトランジスタを用いて構成されたスィッチで、端末制御部 14からの制御信号に応じて開閉する。また、接続端子 112は、グラウンド〖こ接続されている。

[0036] 端末制御部 14は、例えば所定の演算処理を実行する CPUと、所定の制御プログラムが記憶された不揮発性の記憶素子である ROM、書き換え可能な不揮発性の記憶素子である FeRAM (Ferroelectric Random Access Memory)や EEPROM (Electr ically Erasable and Programmable Read Only Memory)、丁 ~~タを一時的に己'隐する RAMと、その周辺回路等とを備えて構成されている。そして、端末制御部 14は、例えば FeRAMを用いて構成された認証側データ記憶部 141を備えている。また、端末制御部 14は、例えば ROMに記憶された制御プログラムを実行することにより、電話処理部 140、認証側送信処理部 142、認証部 143、及び充電制御部 144として機能する。

[0037] 電話処理部 140は、例えばユーザが操作キー 103を用いて入力した電話番号に基づき通信 IZF部 11から携帯電話基地局 4へ無線信号を送信させて電話を力 4ナたり、マイク 102から出力された音声信号を通信 IZF部 11によって無線信号として携帯電話基地局 4へ送信させたり、通信 IZF部 11によって受信された無線信号を音声信号に変換してスピーカ 105から音声を出力させたり、液晶表示器 106によってメッセージを表示させる等、携帯電話端末としての処理を行う。

[0038] 認証側データ記憶部 141には、通信 IZF部 11によって、サーバ装置 5から携帯電話基地局 4を介して受信された乱数と照合用データとが記憶される。認証側送信処理部 142は、通信 IZF部 12によって、認証側データ記憶部 141により記憶された乱数を電池パック 2へ送信させる。

[0039] 認証部 143は、通信 IZF部 12により受信された電池パック 2からの返信データと認証側データ記憶部 141により記憶された照合用データとを比較し、一致すれば認証成功と判定し、一致しなければ認証失敗と判定する。

[0040] 充電制御部 144は、認証部 143により認証失敗と判定された場合、スィッチ 132をオフ（開）させて、充電部 13による電池パック 2の充電を禁止する。また、充電制御部 144は、認証部 143により認証失敗と判定された場合、 DCDCコンバータ 131から出力される直流電圧 Vdc2を、認証部 143により認証成功と判定された場合における D CDCコンバータ 131から出力される例えば 4. 2Vの直流電圧 Vdc2よりも低ぐ例えば 4. 0Vに設定するべく制御信号を出力するようにしてもょヽ。

[0041] 電池パック 2は、二次電池 20と、通信 IZF部 21 (被認証側通信部）と、電池パック制御部 22とを備えて構成されている。二次電池 20の負極端子は電極 201、及びグラウンドに接続され、二次電池 20の正極端子は電極 203に接続されている。これにより、二次電池 20から電極 203、接続端子 114を介して携帯電話端末装置 1へ供給された電力によって、携帯電話端末装置 1内の各部が駆動され、充電部 13により接続端子 112, 114を介して電極 201, 203間に印カロされた直流電圧 Vdc2によって、二次電池 20が充電されるようになって!/、る。

[0042] 通信 IZF部 21は、携帯電話端末装置 1における通信 IZF部 12と略同様に構成されたシリアル通信回路である。そして通信 IZF部 21は、例えば電池パック制御部 22 力も出力されたパラレル信号をシリアル信号に変換して電極 202を介して携帯電話端末装置 1へ送信し、携帯電話端末装置 1から送信されて電極 202で受信されたシリアル信号をパラレル信号に変換して電池パック制御部 22へ出力する。

[0043] 電池パック制御部 22は、例えば所定の演算処理を実行する CPUと、所定の制御プログラムが記憶された不揮発性の記憶素子である ROM、書き換え可能な不揮発性の記憶素子である FeRAMや EEPROM、データを一時的に記憶する RAMと、その周辺回路等とを備えて構成されている。また、電池パック制御部 22は、例えば FeR AMを用いて構成された被認証側暗号鍵記憶部 221を備えている。そして、電池パック制御部 22は、例えば ROMに記憶された制御プログラムを実行することにより、暗号部 222、復号部 223、及び暗号鍵更新部 224として機能する。

[0044] 被認証側暗号鍵記憶部 221には、サーバ側暗号鍵記憶部 521に記憶されてヽるのと同じ暗号鍵が、予め記憶されている。暗号部 222は、通信 IZF部 21により携帯電話端末装置 1から受信された乱数を、サーバ装置 5における照合用データ生成部 524と同じ暗号方式を用いて、被認証側暗号鍵記憶部 221により記憶された暗号鍵を用いて暗号ィ匕し、当該暗号ィ匕された乱数を返信データとして通信 IZF部 21によつて、携帯電話端末装置 1へ送信させる。

[0045] 復号部 223は、通信 IZF部 21により更新用鍵情報が受信された場合、当該受信された更新用鍵情報を、被認証側暗号鍵記憶部 221に記憶されてヽる暗号鍵を用いて復号化する。暗号鍵更新部 224は、復号部 223によって復号ィ匕された暗号鍵を、新たな暗号鍵として被認証側暗号鍵記憶部 221に記憶させる。

[0046] 次に、上述のように構成された認証システム 3、及び携帯電話端末装置 1の動作について説明する。図 7は、認証システム 3の動作を概念的に示した説明図である。また、図 8は、サーバ装置 5で乱数及び照合用データを生成し、携帯電話端末装置 1 に記憶させる動作の一例を示すフローチャートである。なお、以下のフローチャートにおいて、同一の動作については同一のステップ番号を付し、その説明を省略する

[0047] まず、サーバ装置 5におけるサーバ側暗号鍵記憶部 521と、電池パック 2における被認証側暗号鍵記憶部 221とには、同じ暗号鍵 K1が予め記憶されている。そして、サーバ装置 5における乱数生成部 523によって、複数の乱数、例えば乱数 A〜Gが生成され、サーバ側記憶部 522に記憶される (ステップ Sl)。また、照合用データ生成部 524によって、サーバ側暗号鍵記憶部 521に記憶されている暗号鍵 K1を用いて所定の暗号方式、例えば DESによって乱数 A〜Gが暗号ィ匕されて照合用データ A S〜GSが生成され、照合用データ AS〜GSが乱数 A〜Gと対応づけてサーバ側記憶部 522に記憶されることにより、データテーブル DTが生成される (ステップ S2)。

[0048] ここで、乱数 A〜G及び照合用データ AS〜GSは、いわゆるチャレンジ &レスボンス認証におけるチャレンジ及びレスポンスに相当するものとして、それぞれ用いられる

[0049] そして、サーバ側送信処理部 525によって、サーバ側記憶部 522に記憶されているデータテーブル DT力通信 IZF部 53から LAN531を介して携帯電話基地局 4へ送信され、携帯電話基地局 4によって、データテーブル DTが無線信号により携帯電話端末装置 1へ送信される (ステップ S3)。

[0050] 次に、携帯電話端末装置 1において、携帯電話基地局 4から無線信号として送信されたデータテーブル DTが、通信 IZF部 11によって受信され、認証側データ記憶部 141に記憶される（ステップ S4)。

[0051] 一方、サーバ装置 5におけるサーバ側送信処理部 525によって、時計部 51から現在の年月日を示す日付情報が読み出され、データテーブル DTの送信日付情報としてサーバ側記憶部 522に記憶される (ステップ S5)。そして、サーバ側送信処理部 5 25によって、時計部 51によって生成される日付情報と、サーバ側記憶部 522に記憶されているデータテーブル DTの送信日付情報とが比較され、例えば予め設定された設定期間 T1が経過したことが検出されると、再びステップ S1へ戻って新たなデータテーブル DTが生成され、携帯電話端末装置 1へ送信される。設定期間 T1としては、第三者による暗号解読を困難にするために適当な期間、例えば 1週間、あるいは 1ヶ月、といった期間が設定される。

[0052] これにより、定期的に乱数及び照合用データを生成し、携帯電話端末装置 1に記憶させるベく送信することができる。

[0053] 次に、携帯電話端末装置 1による電池パック 2の認証動作について説明する。図 9 は、携帯電話端末装置 1による電池パック 2の認証動作の一例を示すフローチャートである。まず、携帯電話端末装置 1において、例えばプラグ 129がコンセントに接続されておらず、従って ACDCコンバータ 128は直流電圧 Vdclを出力していない。また、スィッチ 132は、充電制御部 144からの制御信号に応じてオフ（開）にされており、二次電池 20の充電は行われず、携帯電話端末装置 1内の各部は、二次電池 20から電極 201, 202、接続端子 112, 114を介して供給される電力により動作している。

[0054] そして、例えばプラグ 129がコンセントに接続されて ACDCコンバータ 128から直流電圧 Vdclが出力され、例えば図略の電圧検知回路によって、 ACDCコンバータ 128から携帯電話端末装置 1への直流電圧 Vdclの供給が開始されたことが検出されると (ステップ S 11で YES)、電池パック 2の充電に先立ち認証を行うべくステップ S 12へ移行する (ステップ S 11)。

[0055] 次に、認証側送信処理部 142によって、認証側データ記憶部 141に記憶されてヽるデータテーブル DTにおける乱数 A〜Gのうちいずれか一つ、例えば乱数 Bが選択されて乱数 Xとして通信 IZF部 12から接続端子 113及び電極 202を介して電池パック 2へ送信される（ステップ S 12)。この場合、乱数 X力いわゆるチャレンジ &レスポンス認証におけるチャレンジに相当している。なお、認証側送信処理部 142は、乱数の選択に際して、例えば認証側データ記憶部 141に記憶されて、る順に乱数を選択してもよく、ランダムに選択するようにしてもよい。

[0056] 次に、電池パック 2における通信 IZF部 21によって、乱数 Xが受信され (ステップ S 13)、暗号部 222によって、乱数 Xが、被認証側暗号鍵記憶部 221に記憶されている暗号鍵 K1を用いて照合用データ生成部 524で用いられたのと同じ暗号方式で暗号ィ匕されて返信データ Rが生成され (ステップ S 14)、返信データ Rが通信 IZF部 21 から電極 202、接続端子 113を介して携帯電話端末装置 1へ送信される (ステップ S 15)。この場合、返信データ R力いわゆるチャレンジ &レスポンス認証におけるレスポンスに相当している。

[0057] 次に、携帯電話端末装置 1における通信 IZF部 12によって、返信データ Rが受信され (ステップ S16)、認証部 143によって、返信データ Rと、認証側データ記憶部 14 1にお、て乱数 Bと対応付けて記憶されて、る照合用データ BSとが比較され (ステツプ S 17)、一致すれば認証成功と判断されて (ステップ S 17で YES)、充電制御部 14 4によってスィッチ 132がオン（閉）され (ステップ S18)、 DCDCコンバータ 131から出力された直流電圧 Vdc2がスィッチ 132、接続端子 114、及び電極 203を介して二次電池 20に印加され、二次電池 20が充電される。

[0058] 一方、返信データ Rと、乱数 Bと対応付けて記憶されて、る照合用データ BSとが比較され (ステップ S 17)、一致しなければ認証失敗と判断されて (ステップ S 17で NO) 、充電制御部 144によってスィッチ 132がオフ（開）され、二次電池 20は充電されない（ステップ S 19)。

[0059] 次に、認証側送信処理部 142によって、電池パック 2を省電力状態にさせるためのアイドリング命令が通信 I/F部 12から電池パック 2へ送信され (ステップ S 20)、通信 I ZF部 21によってアイドリング命令が受信され、図略の電源制御回路によって、通信 IZF部 21等、携帯電話端末装置 1から信号を受信するために必要な回路を除く他の回路への動作用電力の供給が停止されてアイドリング状態にされ、電池パック 2における待機電力が低減される (ステップ S21)。

[0060] 以上、ステップ S1〜S19の処理により、電池パック 2が正規のものであれば、サーバ装置 5におけるサーバ側暗号鍵記憶部 521と、電池パック 2における被認証側暗号鍵記憶部 221には、同一の暗号鍵 K1が記憶されており、照合用データ生成部 52 4で用いられる暗号方式と、暗号部 222で用いられる暗号方式とは同一であるため、返信データ Rと照合用データ BSとは一致し、認証成功となり、スィッチ 132がオンされて電池パック 2の充電が行われる。一方、電池パック 2が正規のものでなければ、第三者はサーバ側暗号鍵記憶部 521に記憶されて、る暗号鍵、及び照合用データ生成部 524で用いられる暗号方式を知ることができないので、照合用データ BSと一致する返信データ Rを生成することはできず、認証失敗となって電池パック 2の充電は行われない。 [0061] これにより、偽造された品質劣悪な電池パック 2が充電されることを防止することができる。また、携帯電話端末装置 1は、電池パック 2から得られた返信データ Rとサーバ装置 5から送信された照合用データとを比較するだけで電池パック 2の認証を行うことができ、乱数を生成する乱数発生回路や返信データ Rを復号ィ匕する復号ィ匕回路を備える必要がないため、携帯電話端末装置 1における回路規模の増大を抑制することができる。

[0062] また、携帯電話端末装置 1は、返信データ Rを復号化する復号化回路を備えず、暗号鍵 K1も記憶していないので、第三者により携帯電話端末装置 1が分解された場合であっても電池パック 2を認証するために用いられる暗号方式や暗号鍵を解析することは困難であり、耐タンパ性を向上させて、電池パック 2の偽造の困難性を高めることができる。

[0063] また、ステップ S12の処理によって、認証側データ記憶部 141によりデータテープル DTとして記憶された複数の乱数のうち一つが選択されて電池パック 2へ送信されるので、携帯電話端末装置 1から電池パック 2へ送信される乱数が都度変更される結果、携帯電話端末装置 1から電池パック 2へ送信される信号に基づき電池パック 2を認証するために用いられる暗号方式や暗号鍵を解析することの困難性が高められ、電池パック 2の偽造の困難性を高めることができる。さらに、認証の都度、サーバ装置 5から携帯電話端末装置 1へ乱数と照合用データとを送信する必要が無いので、サーバ装置 5と携帯電話端末装置 1との間の通信処理負荷を低減することができる。

[0064] そして、ステップ S1〜S6の処理により、定期的にデータテーブル DTの内容が更新されて携帯電話端末装置 1から電池パック 2へ送信される乱数が変化されるので、携帯電話端末装置 1から電池パック 2へ送信される信号に基づき電池パック 2を認証するために用いられる暗号方式や暗号鍵を解析することの困難性が、さらに高められ、電池パック 2の偽造の困難性を高めることができる。

[0065] なお、サーバ装置 5における乱数生成部 523及び照合用データ生成部 524は、複数の乱数及びこれに対応する複数の照合用データを生成してデータテーブル DTとして携帯電話端末装置 1へ送信する例を示したが、複数の乱数及び照合用データを携帯電話端末装置 1へ送信する例に限られず、乱数及び照合用データを一つずつ生成して携帯電話端末装置 1へ送信するようにしてもょヽ。

[0066] また、携帯電話端末装置 1は、電池パック 2の認証を行う際に、例えばサーバ装置 5 へ乱数及び照合用データの要求信号を送信する等して都度、新たな乱数及び照合用データを取得し、電池パック 2の認証処理後、乱数及び照合用データを消去するようにしてもよい。この場合、携帯電話端末装置 1における認証側データ記憶部 141 には、乱数及び照合用データは、認証処理実行中に一時的に記憶されるのみであるため、耐タンパ性をさらに向上させることができる。

[0067] また、ステップ S17〜S 19において、充電制御部 144は、認証結果に関わらずスィツチ 132をオンして二次電池 20の充電を開始すると共に、認証が成功した場合 (ステップ S17で YES)は、 DCDCコンバータ 131から出力される直流電圧 Vdc2を正規の二次電池 20に最適化された充電電圧、例えば 4. 2Vに設定する一方、認証が失敗した場合 (ステップ S 17で NO)は、 DCDCコンバータ 131から出力される直流電圧 V dc2を正規の二次電池 20に最適化された充電電圧よりも低い電圧、例えば 4. 0Vに設定するようにしてもよヽ。

[0068] この場合、正規の二次電池 20に対しては、最適化された充電電圧により充電を行い、充電時間の短縮やサイクル寿命の増加を図ることが可能となる一方、正規のものではない二次電池 20に対しては、充電電圧を低下させて品質の劣化を招く可能性を低減することができる。

[0069] 次に、電池パック 2における被認証側暗号鍵記憶部 221に記憶されて、る暗号鍵の書き換え動作について説明する。図 10、図 11、図 12は、被認証側暗号鍵記憶部 221に記憶されている暗号鍵の書き換え動作の一例を示すフローチャートである。

[0070] まず、サーバ装置 5においてサーバ側送信処理部 525によって、電池パック 2に暗号鍵の書き換えを指示するための暗号鍵書き換えコマンドが、通信 IZF部 53から携帯電話基地局 4へ送信され、携帯電話基地局 4から無線信号として携帯電話端末装置 1へ送信される (ステップ S31)。

[0071] 次に、携帯電話端末装置 1において、通信 IZF部 11により暗号鍵書き換えコマンドが受信される（ステップ S32)。以下、上述のステップ S12〜S 17と同様の処理により、暗号鍵 K1を用いて電池パック 2の認証が行われる。 [0072] そして、ステップ SI 7にお!/、て、認証が成功した場合 (ステップ S 17で YES)、認証側送信処理部 142によって、認証が成功した旨の情報が、通信 IZF部 11から携帯電話基地局 4を介してサーバ装置 5へ送信される (ステップ S33)。一方、認証が失敗した場合 (ステップ S17で NO)、認証側送信処理部 142によって、認証が失敗した旨の情報が、通信 IZF部 11から携帯電話基地局 4を介してサーバ装置 5へ送信されて携帯電話端末装置 1における処理を終了する (ステップ S34)。

[0073] 次に、サーバ装置 5において、通信 IZF部 53によって認証結果を示す情報が受信される（ステップ S35)。一方、電池パック 2では、通信 IZF部 21は、暗号キー書き換えコマンドの受信待ち状態にされて、る (ステップ S36)。

[0074] そして、サーバ装置 5において、通信 IZF部 53によって受信された認証結果を示す情報が、認証成功を示すものか否かが確認され (ステップ S37)、認証失敗を示すものであれば (ステップ S37で NO)サーバ装置 5における処理を終了する一方、認証成功を示すものであれば (ステップ S37で YES)、暗号鍵生成部 527によって、新たな暗号鍵 K2が例えば乱数を用いて生成され、その暗号鍵 K2が暗号鍵更新処理部 529によってサーバ側暗号鍵記憶部 521に記憶される (ステップ S38)。

[0075] 次に、更新用鍵情報生成部 528によって、照合用データ生成部 524と同じ暗号方式により、サーバ側暗号鍵記憶部 521に記憶されている暗号鍵 K1を用いて暗号鍵 K2が暗号ィ匕されて更新用鍵情報 K2Sが生成され (ステップ S39)、その更新用鍵情報 K2Sが、サーバ側送信処理部 525によって、通信 IZF部 53から携帯電話基地局 4を介して携帯電話端末装置 1へ送信される (ステップ S40)。

[0076] 次に、携帯電話端末装置 1において、通信 IZF部 11によって、更新用鍵情報 K2S が受信され (ステップ S41)、その更新用鍵情報 K2Sが、認証側送信処理部 142によつて、通信 IZF部 12から電池パック 2へ送信される（ステップ S42)。

[0077] そして、電池パック 2において、通信 IZF部 21によって更新用鍵情報 K2Sが受信され (ステップ S43)、その更新用鍵情報 K2Sが、復号部 223によって、更新用鍵情報生成部 528と同じ暗号方式により被認証側暗号鍵記憶部 221に記憶されて、る暗号鍵 K1を用いて復号ィ匕され、新たな暗号鍵 K2が取得される (ステップ S44)。

[0078] 次に、暗号鍵更新部 224によって、暗号鍵 K2が新たな暗号鍵として被認証側暗号鍵記憶部 221に記憶され (ステップ S45)、通信 IZF部 21から携帯電話端末装置 1 へ、暗号鍵の書き換え処理が終了した旨の通知が送信される (ステップ S46)。

[0079] 次に、携帯電話端末装置 1において、通信 IZF部 12によって電池パック 2暗号鍵の書き換え処理が終了した旨の通知が受信されると (ステップ S47)、以下、上述のステツプ S20, S21と同様の処理により、電池パック 2が省電力状態にされる。

[0080] 一方、サーバ装置 5においては、ステップ S5, S6と同様の処理により、設定期間 T 1毎に、再びステップ S31〜S46等の処理が実行され、定期的に電池パック 2の暗号鍵が書き換えられる。

[0081] 以上、ステップ S31〜S46, S5, S6等の処理〖こより、電池パック 2の被認証側暗号鍵記憶部 221に記憶されている暗号鍵を定期的に新たな暗号鍵に書き換えることができるので、第三者が電池パック 2を偽造することの困難性をさらに高めることができる。

[0082] 次に、電池パック 2における被認証側暗号鍵記憶部 221に記憶されて、る暗号鍵の書き換え動作の他の一例について説明する。図 13、図 14は、被認証側暗号鍵記憶部 221に記憶されている暗号鍵の書き換え動作の他の一例を示すフローチャートである。図 13、図 14に示す暗号鍵の書き換え動作においては、サーバ装置 5におけるサーバ側暗号鍵記憶部 521と電池パック 2における被認証側暗号鍵記憶部 221とには、暗号鍵 K1にカ卩えてさらに更新用暗号鍵 KKが予め記憶されている。

[0083] そして、サーバ装置 5における乱数生成部 523によって、複数の乱数、例えば乱数 A〜Gが生成され、サーバ側記憶部 522に記憶される (ステップ Sl)。また、照合用データ生成部 524によって、サーバ側暗号鍵記憶部 521に記憶されている更新用暗号鍵 KKを用いて所定の暗号方式、例えば DESによって乱数 A〜Gが暗号ィ匕されて照合用データ AS〜GSが生成され、照合用データ AS〜GSが乱数 A〜Gと対応づけてサーバ側記憶部 522に記憶されることにより、暗号鍵更新用のデータテーブル D TKが生成される（ステップ S51)。

[0084] そして、サーバ側送信処理部 525によって、サーバ側記憶部 522に記憶されているデータテーブル DTKと、暗号鍵書き換えコマンドと力通信 IZF部 53から LAN53 1を介して携帯電話基地局 4へ送信され、携帯電話基地局 4によってデータテーブル DTKと暗号鍵書き換えコマンドとが無線信号によって携帯電話端末装置 1へ送信される（ステップ S 52)。

[0085] 次に、携帯電話端末装置 1にお!/、て、データテーブル DTKと暗号鍵書き換えコマンドとが、通信 IZF部 11によって受信され、認証側データ記憶部 141に記憶される（ステップ S 53)。

[0086] 次に、認証側送信処理部 142によって、認証側データ記憶部 141に記憶されてヽるデータテーブル DTKにおける乱数 A〜Gのうちいずれか一つ、例えば乱数 Bが選択され、選択された乱数 Bと暗号鍵書き換えコマンドとが通信 IZF部 12から接続端子 113及び電極 202を介して電池パック 2へ送信される（ステップ S54)。

[0087] 次に、電池パック 2における通信 IZF部 21によって、乱数 Bと暗号鍵書き換えコマンドとが受信される (ステップ S55)。そして、暗号部 222によって、乱数 B力被認証側暗号鍵記憶部 221に記憶されて、る更新用暗号鍵 KKを用いて照合用データ生成部 524で用いられたのと同じ暗号方式で暗号ィ匕されて返信データ Rが生成され (ステツプ S56)、返信データ Rが通信 IZF部 21から電極 202、接続端子 113を介して携帯電話端末装置 1へ送信される (ステップ S57)。

[0088] 以下、上述のステップ S16, S17, S33〜S38と同様の処理により、携帯電話端末装置 1にお、て電池パック 2の認証が行われ、サーバ装置 5にお、てその認証結果が確認され (ステップ S37)、認証成功であれば (ステップ S37で YES)、新たな暗号鍵 K2がサーバ側暗号鍵記憶部 521に記憶される (ステップ S38)。

[0089] そして、更新用鍵情報生成部 528によって、照合用データ生成部 524と同じ暗号方式により、サーバ側暗号鍵記憶部 521に記憶されてヽる更新用暗号鍵 KKを用いて暗号鍵 K2が暗号ィ匕され、更新用鍵情報 K2Sが生成される (ステップ S59)。

[0090] 以下、上述のステップ S40〜S43と同様の処理により、更新用鍵情報 K2Sが電池ノック 2で受信され (ステップ S43)、その更新用鍵情報 K2Sが、復号部 223によって、更新用鍵情報生成部 528と同じ暗号方式により被認証側暗号鍵記憶部 221に記憶されてヽる更新用暗号鍵 KKを用いて復号ィ匕され、新たな暗号鍵 K2が取得される (ステップ S60)。

[0091] 以下の動作は、図 12に示すステップ S45〜S47, S20, S21, S5, S6と同様であるのでその記載及び説明を省略する。

[0092] 以上、図 13、図 14、図 12に示す動作により、電池パック 2における被認証側暗号鍵記憶部 221に記憶されている暗号鍵の書き換えを行う際に、暗号鍵 K1とは別の更新用暗号鍵 KKを用いて電池パック 2の認証、新たな暗号鍵 K2の暗号化、及び復号ィ匕が行われるので、サーバ装置 5から携帯電話端末装置 1へ送信される信号、及び携帯電話端末装置 1から電池パック 2へ送信される信号を解析することにより、新たな暗号鍵 K2を取得することの困難性力さらに高められ、電池パック 2の偽造の困難性を高めることができる。

[0093] なお、サーバ装置 5は、ステップ S31及びステップ S52において、暗号鍵書き換えコマンドを送信して携帯電話端末装置 1により電池パック 2の認証を行わせた後にステツプ S40において更新用鍵情報 K2Sを送信する例を示した力サーバ装置 5は、ステップ S31及びステップ S52において暗号鍵書き換えコマンドと共に更新用鍵情報 K2Sを送信し、携帯電話端末装置 1は、ステップ S 17において認証成功であった場合 (ステップ S 17で YES)にステップ S31及びステップ S52においてサーバ装置 5 力も受信した更新用鍵情報 K2Sを電池パック 2へ送信 (ステップ S42)するようにしてもよい。この場合、ステップ S17における認証結果をサーバ装置 5へ送信 (ステップ S 33, S34)する処理が不要となり、携帯電話端末装置 1とサーバ装置 5との間の通信処理負荷を低減することができる。

[0094] (第 2実施形態）

次に、本発明の第 2の実施形態に係る認証システム 3a及び携帯電話端末装置 la について説明する。認証システム 3aの概略構成は、認証システム 3と同様、図 4によつて示される。

[0095] 図 15は、認証システム 3aに用いられるサーバ装置 5aの電気的構成の一例を示すブロック図である。図 15に示すサーバ装置 5aと図 5に示すサーバ装置 5とでは、サーバ装置 5aが、サーバ制御部 52aにおいてサーバ側認証部 530をさらに備え、サーバ側送信処理部 525aの動作が異なる。

[0096] 図 16は、認証システム 3aに用いられる携帯電話端末装置 laの電気的構成の一例を示すブロック図である。図 16に示す携帯電話端末装置 laと図 6に示す携帯電話端末装置 1とでは、端末制御部 14aが、認証側データ記憶部 141と認証部 143とを備えず、認証側送信処理部 142aと充電制御部 144aとの動作が異なる。

[0097] 携帯電話端末装置 laにおける認証側送信処理部 142aは、認証側送信処理部 14 2とは、さらに電池パック 2から通信 IZF部 12によって受信された返信データ Rを通信 IZF部 11によって携帯電話基地局 4を介してサーバ装置 5aへ送信させる点で異なる。

[0098] サーバ装置 5aにおけるサーバ側認証部 530は、携帯電話端末装置 laから送信された返信データ Rと、サーバ側記憶部 522に記憶されて、る照合用データとを比較し、一致すれば認証成功と判定し、一致しなければ認証失敗と判定する。

[0099] サーバ側送信処理部 525aは、サーバ側送信処理部 525とは、さらにサーバ側認証部 530による判定結果を通信 IZF部 53によって携帯電話基地局 4を介して携帯電話端末装置 laへ送信させる点で異なる。

[0100] また、携帯電話端末装置 laにおける充電制御部 144aは、充電制御部 144とは、サーバ装置 5aから通信 IZF部 11によって受信されたサーバ側認証部 530による判定結果に基づいてスィッチ 132のオンオフや、 DCDCコンバータ 131の出力電圧を制御する点で異なる。

[0101] その他の構成及び動作は、図 5、図 6に示すサーバ装置 5、携帯電話端末装置 1と同様であるのでその説明を省略し、以下本実施形態の動作について説明する。

[0102] 図 17は、認証システム 3aの動作を概念的に示した説明図である。また、図 18は、認証システム 3aの動作の一例を示すフローチャートである。まず、サーバ装置 5aにおける乱数生成部 523によって、乱数 Xが生成され、サーバ側記憶部 522に記憶される (ステップ S71)。そして、この乱数 Xが、サーバ側送信処理部 525aによって通信 IZF部 53から LAN531を介して携帯電話基地局 4へ送信され、携帯電話基地局 4 によって乱数 Xが無線信号によって携帯電話端末装置 laへ送信される (ステップ S7 2)。

[0103] 次に、携帯電話端末装置 laにおいて、携帯電話基地局 4から無線信号として送信された乱数 Xが通信 IZF部 11によって受信されると、認証側送信処理部 142aによつて、通信 IZF部 11により受信された乱数 Xが通信 IZF部 12から接続端子 113及び電極 202を介して電池パック 2へ送信される（ステップ S73)。

[0104] 以下、電池パック 2において、上述のステップ S13〜S15と同様の処理により、返信データ Rが生成され、携帯電話端末装置 laへ送信される。

[0105] 次に、携帯電話端末装置 laにおいて、電池パック 2から送信された返信データ尺が通信 IZF部 12によって受信されると、認証側送信処理部 142aによって、通信 iZF 部 12により受信された返信データ Rが通信 IZF部 11から携帯電話基地局 4を介してサーバ装置 5aへ送信される（ステップ S 74)。

[0106] 次に、サーバ装置 5aにおいて、通信 IZF部 53によって、携帯電話端末装置 laから送信された返信データ Rが受信される (ステップ S75)。そして、照合用データ生成部 524によって、サーバ側暗号鍵記憶部 521に記憶されている暗号鍵 K1を用いて所定の暗号方式、例えば DESによりサーバ側記憶部 522に記憶されている乱数 Xが暗号ィ匕されて照合用データ XSが生成される (ステップ S76)。さらに、サーバ側認証部 530によって、この照合用データ XSと通信 IZF部 53により受信された返信データ Rとが比較され (ステップ S77)、一致すれば (ステップ S77で YES)、サーバ側送信処理部 525aによって、認証が成功した旨の認証結果を示す情報が通信 IZF部 53 から携帯電話基地局 4を介して携帯電話端末装置 laへ送信される (ステップ S78)— 方、一致しなければ (ステップ S77で NO)、サーバ側送信処理部 525aによって、認証が失敗した旨の認証結果を示す情報が通信 IZF部 53から携帯電話基地局 4を介して携帯電話端末装置 laへ送信される (ステップ S79)。

[0107] 次に、携帯電話端末装置 laにおいて、通信 IZF部 11によって、サーバ側認証部 5 30における認証結果を示す情報が受信される (ステップ S80)。そして、充電制御部 144aによって、通信 IZF部 11により受信された認証結果が確認され (ステップ S81) 、認証結果が成功であれば (ステップ S81で YES)、スィッチ 132がオン（閉）され (ステツプ S18)、 DCDCコンバータ 131から出力された直流電圧 Vdc2がスィッチ 132、接続端子 114、及び電極 203を介して二次電池 20に印加され、二次電池 20が充電される。

[0108] 一方、認証結果が失敗であれば (ステップ S81で NO)、充電制御部 144aによってスィッチ 132がオフ（開）され、二次電池 20は充電されない（ステップ S 19)。 [0109] これにより、偽造された品質劣悪な電池パック 2が充電されることを防止することができる。また、携帯電話端末装置 laは、サーバ装置 5aと電池パック 2との間で乱数 X と返信データ Rとを中継するだけで、認証はサーバ装置 5aで行うので、携帯電話端末装置 laには、乱数を生成する乱数発生回路や乱数を暗号化する暗号化回路や返信データ Rを復号ィ匕する復号ィ匕回路等が不要であるのみならず、認証側データ記憶部 141及び認証部 143も不要であるので、携帯電話端末装置 laにおける回路を簡素化することができる。

[0110] また、携帯電話端末装置 laは、乱数を暗号ィ匕する暗号ィ匕回路や返信データ Rを復号化する復号化回路を備えず、暗号鍵 K1や照合用データ XSも記憶して、な、ので、第三者により携帯電話端末装置 laが分解された場合であっても電池パック 2を認証するために用いられる暗号方式や暗号鍵、照合用データを解析することは困難である。そのため、携帯電話端末装置 laは、耐タンパ性を向上させて、電池パック 2 の偽造の困難性をさらに高めることができる。

[0111] また、ステップ S81, S18, S19において、充電制御部 144aは、認証結果に関わらずスィッチ 132をオンして二次電池 20の充電を開始すると共に、認証が成功した場合 (ステップ S81で YES)は、 DCDCコンバータ 131から出力される直流電圧 Vdc2 を正規の二次電池 20に最適化された充電電圧、例えば 4. 2Vに設定する一方、認証が失敗した場合 (ステップ S81で NO)は、 DCDCコンバータ 131から出力される直流電圧 Vdc2を正規の二次電池 20に最適化された充電電圧よりも低い電圧、例えば 4. 0Vに設定するようにしてもよい。

[0112] この場合、正規の二次電池 20に対しては、最適化された充電電圧により充電を行い、充電時間の短縮やサイクル寿命の増加を図ることが可能となる一方、正規のものではない二次電池 20に対しては、充電電圧を低下させて品質の劣化を招く可能性を低減することができる。

[0113] なお、認証装置は、電池パック 2を充電する充電する充電部 13を備えた携帯電話端末装置 1, laである例を示したが、認証装置は、携帯電話端末装置に限らず、例えば携帯型パーソナルコンピュータ、ビデオカメラ、携帯型ゲーム機、デジタルカメラ、携帯型 MD (Mini Disc)プレーヤ、携帯型 CD (Compact Disc)プレーヤ、携帯型力セットテーププレーヤ、電動工具、掃除機、電動ひげそり器、電動自転車等、電池パックを使用する種々の電気機器に適用することができ、またこれらの機器を車両内で使用可能にした車載装置であってもよい。

[0114] また、認証装置は、例えば携帯電話端末装置 1, laにおいてマイク 102、操作キー 103、スピーカ 105、液晶表示器 106、及び電話処理部 140を備えない充電装置であってもよい。

[0115] また、被認証装置は、電池パック 2に限らず、例えばゲーム機やパーソナルコンビュータ等で使用されるメモリモジュール等、電池パック以外のものに通信 IZF部 21、及び電池パック制御部 22に相当する回路を備えたものであってもよい。

[0116] また、通信 IZF部 11は、無線通信を行うものに限られず、有線通信、例えばインタ一ネットや電話回線を介してサーバ装置 5, 5aと通信を行う通信インターフェイス回路であってもよぐ例えば商用交流電源電圧を被認証装置に供給する電力線を介して、商用交流電源電圧に通信信号を重畳することによりサーバ装置 5, 5aと通信を行う電力線搬送通信用の通信インターフェイス回路であってもよい。

[0117] また、通信 IZF部 11は、例えば無線 LAN、Blue tooth、赤外線通信等の近距離通信手段や、電磁誘導により信号を送受信する非接触カードリーダライタ等の非接触通信手段を用いる通信インターフェイス回路であって、これら近距離無線通信によつて通信 IZF部 11と通信可能に構成されると共にインターネット、電力線搬送通信、電話回線、携帯電話回線等の通信手段によりサーバ装置 5, 5aと通信可能な中継装置を介してサーバ装置 5, 5aと通信可能にされて、てもよ、。

[0118] (第 3実施形態）

次に、本発明の第 3の実施形態に係る認証システム 3bについて説明する。認証システム 3bの概略構成は、認証システム 3と同様、図 4によって示される。図 19は、本発明の第 3の実施形態に係る認証システム 3bの構成の一例を概念的に示す概念図である。図 19に示す認証システム 3bは、サーバ装置 5bと、携帯電話端末装置 1と、電池パック 2bとを備えて構成されて、る。

[0119] 図 20は、サーバ装置 5bの構成の一例を示すブロック図である。図 20に示すサーバ装置 5bは、図 5に示すサーバ装置 5とは、 IDタグ（identification tag)用 IC (Integrat ed Circuit) 54 (第 2の集積回路）と ICソケット 55 (接続部）とをさらに備え、サーバ側暗号鍵記憶部 521を備えず、照合用データ生成部 524の代わりに照合用データ生成部 524bを備える点で異なる。図 21は、電池パック 2b、及び IDタグ用 IC54の構成の一例を示すブロック図である。図 21に示す電池パック 2bは、図 6に示す電池パック 2とは、通信 IZF部 21及び電池パック制御部 22の代わりに IDタグ用 IC54 (第 1の集積回路)を備える点で異なる。

[0120] なお、電池パック 2bは、図 21では図示を省略している力例えば通信 IZF部 21と、例えば IDタグ用 IC54にアクセス可能なマイクロコンピュータ等によって構成された制御回路とを備え、所定の制御プログラムを実行することにより、当該制御回路を復号部 223、及び暗号鍵更新部 224として機能させるようにしてもょ、。

[0121] その他の構成は図 4に示す認証システム 3と同様であるのでその説明を省略し、以下本実施の形態の特徴的な点について説明する。

[0122] IDタグ用 IC54は、例えば物流管理などに用いられるいわゆる IDタグ用の集積回路で、例えば汎用品として市場に流通している米国マキシム社製 DS2704、米国テキサスインスツルメンッ社製 BQ 26150や BQ26100、（株）ルネサステクノロジ社製 MISTY搭載チップ、日本電気 (株)社製 CIPHERUNICORN - S搭載チップ等、種々の集積回路を用いることができる。 IDタグ用 IC54は、例えば所定の暗号鍵を記憶する EEPROMや FeRAM等の不揮発性記憶素子力もなる記憶部 221bと、例えば調歩式や同期式のシリアル通信を行う通信 IZF部 21b (受信部、送信部)等のインターフェイス回路と、通信 IZF部 21bにより外部から受信されたパスワードを記憶部 2 21bに記憶されている暗号鍵によって、照合用データ生成部 524bと同一の暗号方式により暗号化することで、暗号ィ匕データを生成する暗号ィ匕データ生成部 222bとを備えている。

[0123] そして、記憶部 221bを被認証側暗号鍵記憶部 221として用い、通信 IZF部 21bを通信 IZF部 21として用い、暗号ィ匕データ生成部 222bを暗号部 222として用いることで、電池パック 2bは、図 6に示す電池パック 2と同様に動作する。

[0124] 図 6に示す電池パック 2では、電池パック制御部 22は、上述のように、例えば CPU 、 ROM, FeRAMや EEPROM、 RAM,及びその周辺回路等を用いて構成されており、これらの部品コストによって、電池パック制御部 22のコストが高価なものとなる。また、 CPUを動作させるための制御プログラムを開発しなければならず、電池パック制御部 22の開発コストが増大する原因となる。

[0125] さらに、耐タンパ性を向上させる観点からは、電池パック制御部 22を集積回路化することが望ましいが、 ASIC (Application Specific Integrated Circuit)によって電池パック制御部 22を構成すると、上述のような個別部品によって電池パック制御部 22を構成する場合よりも、さらに ASICの開発コストが増大してしまう。また、 ASICは、専用品であるため生産個数が限定され、汎用の集積回路と比べて部品単価が増大する傾向がある。

[0126] し力しながら、電池パックが正規の電池パックである力否かを確認することを目的とした電池パック制御部 22のような集積回路は、汎用品として市場に流通しておらず、従来、上述のように個別部品や ASICを用いて電池パック制御部 22を構成せざるを得なかった。

[0127] そこで、図 21に示す電池パック 2bでは、物流管理などに用いられるいわゆる IDタグ用の集積回路の中に暗号化機能を備えたものがあることに着目し、汎用品として大量に市場に流通しており、従って安価に入手可能な IDタグ用 IC54を被認証側暗号鍵記憶部 221、通信 IZF部 21、及び暗号部 222として用いることで、電池パック 2b のコストを低減することができる。また、電池パック制御部 22の制御プログラムを開発する必要がな、ので、開発コストを低減することができる。

[0128] 次に、図 20に示すサーバ装置 5bの特徴的な点について説明する。 ICソケット 55 は、電池パック 2bが備える IDタグ用 IC54を脱着可能に構成された ICソケットである。 ICソケット 55は、サーバ制御部 52bに接続されている。そして、照合用データ生成部 524bは、 ICソケット 55を介して ICソケット 55に取り付けられた IDタグ用 IC54ヘアクセス可能にされている。

[0129] 照合用データ生成部 524bは、 IDタグ用 IC54の記憶部をサーバ側暗号鍵記憶部 521として用い、乱数 A〜G (認証用データ）を IDタグ用 IC54の通信 IZF部 21bへ送信することにより、 IDタグ用 IC54に暗号ィ匕データを生成させ、通信 IZF部 21bから送信された暗号ィ匕データを照合用データ AS〜GSとして受信することにより、照合用データ AS〜GSを生成する。これにより、サーバ装置 5bは、図 5に示すサーバ装置 5と同様に動作する。

[0130] ところで、巿場には、種々の電池パックが流通しており、サーバ装置 5bは、異なる種類の電池パックや、異なるメーカーの電池パックの認証を行いたい場合がある。例えば、図 22に示すように、互いに異なる暗号方式を用いた複数の電池パック、例えば、暗号方式 Aを用いる IDタグ用 IC54Aを備えた電池パック 2b— A、暗号方式 Bを用いる IDタグ用 IC54Bを備えた電池パック 2b— B、及び暗号方式 Cを用いる IDタグ用 IC 54Cを備えた電池パック 2b— Cの認証を行う場合、サーバ装置 5bでは、 IDタグ用 IC 54が ICソケット 55によって脱着可能にされているので、例えば電池パック 2b— Aの認証を行う場合には IDタグ用 IC54Aを ICソケット 55に取り付け、例えば電池パック 2 b— Bの認証を行う場合には IDタグ用 IC54Bを ICソケット 55に取り付け、例えば電池ノック 2b— Cの認証を行う場合には IDタグ用 IC54Cを ICソケット 55に取り付けることにより、種々の暗号方式の電池パック 2bを容易に認証することができる。

[0131] これにより、サーバ装置 5bは、 IDタグ用 IC54を取り替えることにより、種々の暗号方式に対応することができるので、例えば図 5に示すサーバ装置 5の場合のように、暗号方式を変更するためにプログラムを変更する必要がなく、暗号方式変更のための開発コストを低減することができる。

[0132] なお、 ICソケット 55は一つに限られず、利用しょうとする複数種類の IDタグ用 ICのピン配置や形状、電気的仕様等にそれぞれ対応させた複数の ICソケット 55を備えるようにしてもよい。また、サーバ装置 5bは、必ずしも ICソケット 55を備える必要はなぐ電池パック 2bの IDタグ用 IC54と同じ IDタグ用 IC54を備えていればよい。また、認証システム 3bは、必ずしもサーバ装置 5bを備える必要はなぐサーバ装置 5bの代わりにサーバ装置 5を用いて、照合用データ生成部 524に、電池パック 2bの IDタグ用 IC 54と同じ暗号方式を設定するようにしてもょ、。

[0133] また、例えば図 23に示す認証システム 3cのように、サーバ装置 5cと、携帯電話端末装置 laと、電池パック 2bとを備える構成としてもよい。図 24は、サーバ装置 5cの構成の一例を示すブロック図である。図 24に示すサーバ装置 5cは、図 15に示すサーバ装置 5aとは、 IDタグ用 IC54 (第 2の集積回路）と ICソケット 55 (接続部）とをさらに備え、サーバ側暗号鍵記憶部 521を備えず、照合用データ生成部 524の代わりに照合用データ生成部 524bを備える点で異なる。その他の構成は図 4に示す認証システム 3aと同様であるのでその説明を省略する。

[0134] このように構成された認証システム 3cは、図 4に示す認証システム 3aと同様に動作すると共に、図 21に示す電池パック 2bを用いるので、上述の通り汎用品として大量に巿場に流通しており、従って安価に入手可能な IDタグ用 IC54を被認証側暗号鍵記憶部 221、通信 IZF部 21、及び暗号部 222として用いることで、電池パック 2bのコストを低減することができる。また、電池パック制御部 22の制御プログラムを開発する必要がないので、開発コストを低減することができる。さらに、サーバ装置 5cは、図 20 に示す認証システム 3bと同様、 IDタグ用 IC54を取り替えることにより、種々の暗号方式に対応することができるので、例えば図 15に示すサーバ装置 5aの場合のように、暗号方式を変更するためにプログラムを変更する必要がなく、暗号方式変更のための開発コストを低減することができる。

[0135] 本発明の一局面に従う認証システムは、認証の対象となる被認証装置と、前記被認証装置の認証を行う認証装置と、前記認証装置とネットワークを介して接続されるサーバ装置とを備えた認証システムであって、前記サーバ装置は、前記認証のための暗号鍵を予め記憶するサーバ側暗号鍵記憶部と、前記認証に用いられる所定の認証用データを、予め設定された暗号方式によって、前記サーバ側暗号鍵記憶部により記憶された暗号鍵を用いて暗号ィ匕することにより照合用データを生成する照合用データ生成部と、前記ネットワークを介して前記認証装置と通信を行うサーバ側通信部と、前記サーバ側通信部によって、前記認証用データを前記認証装置へ送信させるサーバ側送信処理部とを備え、前記認証装置は、前記ネットワークを介して前記サーバ装置と通信を行う第 1の認証側通信部と、前記被認証装置との間で通信を行う第 2の認証側通信部と、前記第 2の認証側通信部によって、前記第 1の認証側通信部により受信された認証用データを前記被認証装置へ送信させる認証側送信処理部とを備え、前記被認証装置は、前記暗号鍵を予め記憶する被認証側暗号鍵記憶部と、前記認証装置との間で通信を行う被認証側通信部と、前記被認証側通信部により前記第 2の認証側通信部から前記認証用データが受信された場合、当該受信された認証用データを、前記暗号方式によって、前記被認証側暗号鍵記憶部により記憶された暗号鍵を用いて暗号化する暗号部とを備え、前記被認証側通信部は、前記暗号部により暗号ィ匕されたデータを、返信データとして前記第 2の認証側通信部へ送信し、前記認証装置は、前記第 2の認証側通信部により受信された返信データと前記照合用データ生成部により生成された照合用データとに基づいて、前記被認証装置の認証を行う認証部をさらに備える。

[0136] この構成によれば、サーバ装置において、所定の認証用データが、予め設定された暗号方式によって、予めサーバ側暗号鍵記憶部により記憶された暗号鍵を用いて暗号化されることにより照合用データが生成される。また、サーバ装置によって、当該認証用データが認証装置へ送信される。そして、認証装置によって当該認証用データが被認証装置へ送信される。さらに、被認証装置によって、当該認証用データが受信される。また、この被認証装置により受信された認証用データが、被認証装置において、予め設定された前記暗号方式によって、被認証側暗号鍵記憶部により予め記憶された暗号鍵を用いて暗号ィ匕されて返信データが生成される。そして、この返信デ一タが被認証装置から認証装置へ送信される。さら〖こ、認証装置において、被認証装置力送信された返信データと照合用データ生成部により生成された照合用データとに基づ、て、被認証装置の認証が行われる。

[0137] この場合、サーバ装置によって、認証に用いられる認証用データとこの認証用データを暗号ィ匕した照合用データが生成される。そして、認証装置は、サーバ装置から送信された認証用データを被認証装置に送信し、被認証装置から返信された返信データと照合用データ生成部により生成された照合用データとに基づいて、被認証装置の認証を行うことができる。従って、認証装置は、認証用データを生成する回路や認証用データを暗号ィ匕したり復号ィ匕したりする暗号ィ匕回路や復号ィ匕回路を備える必要がなぐ認証装置における回路規模の増大を抑制しつつ被認証装置を認証することがでさる。

[0138] また、前記サーバ側送信処理部は、さらに、前記サーバ側通信部によって、前記照合用データ生成部により生成された照合用データを前記第 1の認証側通信部へ送信させ、前記認証装置は、前記第 1の認証側通信部により前記サーバ側通信部から受信される前記認証用データと前記照合用データとを対応付けて記憶する認証側データ記憶部をさらに備え、前記認証部は、前記第 2の認証側通信部により受信された返信データと前記認証側記憶部により前記認証用データと対応付けて記憶されている照合用データとを比較し、一致すれば認証成功と判定し、一致しなければ認証失敗と判定することが好ま、。

[0139] この構成によれば、サーバ装置において、所定の認証用データが、予め設定された暗号方式によって、予めサーバ側暗号鍵記憶部により記憶された暗号鍵を用いて暗号化されることにより照合用データが生成される。また、サーバ装置によって、当該認証用データと、この照合用データとが認証装置へ送信される。そして、認証装置において、認証側データ記憶部によって、サーバ装置から送信された認証用データと照合用データとが対応付けて記憶され、認証装置によって当該認証用データが被認証装置へ送信される。さらに、被認証装置によって、当該認証用データが受信される。また、この被認証装置により受信された認証用データが、被認証装置において、予め設定された前記暗号方式によって、被認証側暗号鍵記憶部により予め記憶された暗号鍵を用いて暗号ィ匕されて返信データが生成される。そして、この返信データが被認証装置から認証装置へ送信される。さらに、認証装置において、認証側データ記憶部により当該認証用データと対応付けて記憶されて！ヽる照合用データと、被認証装置から送信された返信データとが比較され、一致すれば認証成功と判定され、一致しなければ認証失敗と判定されて、被認証装置の認証が行われる。

[0140] この場合、サーバ装置によって、認証に用いられる認証用データとこの認証用データを暗号ィ匕した照合用データが生成される。そして、認証装置は、サーバ装置から送信された認証用データを被認証装置に送信し、被認証装置から返信された返信データをサーバ装置から送信された照合用データと比較することにより、被認証装置の認証を行うことができる。従って、認証装置は、認証用データを生成する回路や認証用データを暗号化したり復号化したりする暗号化回路や復号化回路を備える必要がなぐ認証装置における回路規模の増大を抑制しつつ被認証装置を認証することができる。

[0141] また、前記照合用データ生成部は、複数の認証用データを、前記暗号方式によつて、それぞれ前記サーバ側暗号鍵記憶部により記憶された暗号鍵を用いて暗号ィ匕することにより、複数の照合用データを生成し、前記サーバ側送信処理部は、前記サーバ側通信部によって、前記複数の認証用データと前記照合用データ生成部により生成された複数の照合用データとを前記ネットワークを介して前記第 1の認証側通信部へ送信させ、前記認証側データ記憶部は、前記第 1の認証側通信部により受信された複数の認証用データと複数の照合用データとを記憶し、前記認証側送信処理部は、前記認証側記憶部により記憶された複数の認証用データのうち、ずれかを、前記第 2の認証側通信部によって、前記被認証側通信部へ送信させる。

[0142] この構成によれば、サーバ装置において、複数の認証用データが生成され、この複数の認証用データに基づき複数の照合用データが生成される。さらに、サーバ装置によって、この複数の認証用データと複数の照合用データとが認証装置へ送信される。そして、認証装置によって、この複数の認証用データと複数の照合用データとが記憶されると共に当該複数の認証用データのうち、ずれかが、被認証装置へ送信される。この場合、複数の認証用データのうちいずれかが被認証装置へ送信されるので、認証装置力ゝら被認証装置へ送信される認証用データを変化させることができ、認証方法の解析の困難性を増大させて、被認証装置の偽造の困難性を増大させることができる。

[0143] また、前記認証用データを定期的に生成する認証用データ生成部をさらに備え、前記照合用データ生成部は、前記認証用データ生成部により前記定期的に生成された認証用データに基づき前記照合用データを生成し、前記サーバ側送信処理部は、さらに前記サーバ側通信部によって、前記定期的に生成された認証用データと当該認証用データに基づき生成された照合用データとを前記ネットワークを介して前記第 1の認証側通信部へ送信させる。

[0144] この構成によれば、サーバ装置によって、定期的に認証用データが生成され、この認証用データに基づき定期的に照合用データが生成され、この認証用データと照合用データとが定期的に認証装置へ送信される。そして、認証装置によって、この認証用データと照合用データとが被認証装置の認証に用いられる。これにより、認証装置から被認証装置へ送信される認証用データ、及び被認証装置から認証装置へ送信される返信データの期待値を、定期的に変化させることができるので、認証方法の解祈の困難性を増大させて、被認証装置の偽造の困難性を増大させることができる。

[0145] また、前記認証側送信処理部は、前記第 2の認証側通信部により受信された返信データを、前記第 1の認証側通信部によって、前記サーバ側通信部へ送信させ、前記サーバ装置は、前記照合用データ生成部により生成された照合用データと前記サーバ側通信部により受信された返信データとを比較し、一致すれば認証成功と判定し、一致しなければ認証失敗と判定するサーバ側認証部をさらに備え、前記サーバ側送信処理部は、さらに、前記サーバ側認証部による判定結果を、前記サーバ側通信部によって前記第 1の認証側通信部へ送信させ、前記認証部は、前記第 1の認証側通信部により受信された判定結果に基づき、前記被認証装置の認証を行うようにしてちよい。

[0146] この構成によれば、サーバ装置から、所定の認証用データが認証装置へ送信され、さらに認証装置から被認証装置へ送信される。そして、被認証装置において、当該認証用データが受信され、この受信された認証用データが予め設定された前記暗号方式によって、被認証側暗号鍵記憶部により予め記憶された暗号鍵を用いて暗号ィ匕されて返信データが生成される。そして、この返信データが、被認証装置によって、認証装置へ送信され、さらに認証装置からサーバ装置へ送信される。そして、サーバ装置において、前記認証用データが予め設定された暗号方式によって、予めサーバ側暗号鍵記憶部により記憶された暗号鍵を用いて暗号ィ匕されることにより照合用データが生成される。さらに、サーバ装置によって、この照合用データと認証装置から送信された返信データとが比較され、一致すれば認証成功と判定され、一致しなければ認証失敗と判定される。さらにサーバ装置によって、この判定結果が認証装置へ送信され、認証装置にぉヽてこの判定結果に基づき被認証装置の認証の確認が行われる。

[0147] この場合、認証用データが、サーバ装置から認証装置を介して被認証装置へ送信される。また、被認証装置によって認証装置へ返信された返信データが、認証装置によってサーバ装置へ送信される。そして、サーバ装置において、当該認証用データを暗号化した照合用データと、被認証装置から返信された返信データに基づき認証の判定が行われ、この判定結果が認証装置へ送信され、認証装置においてこの判定結果に基づき被認証装置の認証が確認される。従って、認証装置は、認証用データを生成する回路や認証用データを暗号ィ匕したり復号ィ匕したりする暗号ィ匕回路や復号ィヒ回路を備える必要がなぐ認証装置における回路規模の増大を抑制しつつ被認証装置の認証を確認することができる。

[0148] また、前記サーバ装置は、新たな暗号鍵を生成する暗号鍵生成部と、前記暗号鍵生成部により前記新たな暗号鍵が生成された場合、当該生成された新たな暗号鍵を、前記暗号方式によって、前記サーバ側暗号鍵記憶部により記憶されている暗号鍵を用いて暗号ィ匕することにより更新用鍵情報を生成する更新用鍵情報生成部と、前記暗号鍵生成部により前記新たな暗号鍵が生成された場合、当該生成された新たな暗号鍵を、前記サーバ側暗号鍵記憶部に記憶させる暗号鍵更新処理部とをさらに備え、前記サーバ側送信処理部は、さらに、前記更新用鍵情報生成部により生成された更新用鍵情報を、前記サーバ側通信部によって前記第 1の認証側通信部へ送信させ、前記認証側送信処理部は、さらに、前記第 1の認証側通信部により前記更新用鍵情報が受信された場合、当該受信された更新用鍵情報を、前記第 2の認証側通信部によって、前記被認証側通信部へ送信させ、前記被認証装置は、前記被認証側通信部により前記更新用鍵情報が受信された場合、当該受信された更新用鍵情報を、前記被認証側暗号鍵記憶部に記憶されてヽる暗号鍵を用いて復号化する復号部と、前記復号部によって復号ィ匕された暗号鍵を、新たな暗号鍵として前記被認証側暗号鍵記憶部に記憶させる暗号鍵更新部とをさらに備える。

[0149] この構成によれば、サーバ装置において新たな暗号鍵が生成され、この新たな暗号鍵が、予め設定された暗号方式によって、サーバ側暗号鍵記憶部により記憶されている暗号鍵を用いて暗号ィ匕されることにより更新用鍵情報が生成される。また、この新たな暗号鍵がサーバ側暗号鍵記憶部に記憶されることにより、サーバ装置における暗号鍵が更新される。そして、当該更新用鍵情報が、認証装置を介して被認証装置へ送信され、被認証装置において、被認証側暗号鍵記憶部に記憶されている暗号鍵を用いて復号ィ匕されることにより新たな暗号鍵が取得される。さらに、この新たな暗号鍵が被認証側暗号鍵記憶部に記憶されることにより、被認証装置における暗号鍵が更新される。これにより、被認証装置の認証に用いられる暗号鍵を更新することができるので、暗号鍵の解析の困難性を増大させて、被認証装置の偽造の困難性を増大させることができる。

[0150] また、前記サーバ側暗号鍵記憶部は、さらに、新たな暗号鍵を暗号化するための更新用暗号鍵を予め記憶し、前記サーバ装置は、新たな暗号鍵を生成する暗号鍵生成部と、前記暗号鍵生成部により前記新たな暗号鍵が生成された場合、当該生成された新たな暗号鍵を、前記暗号方式によって、前記サーバ側暗号鍵記憶部により記憶されている前記更新用暗号鍵を用いて暗号ィ匕することにより更新用鍵情報を生成する更新用鍵情報生成部と、前記暗号鍵生成部により前記新たな暗号鍵が生成された場合、当該生成された新たな暗号鍵を、前記サーバ側暗号鍵記憶部に記憶させる暗号鍵更新処理部とをさらに備え、前記サーバ側送信処理部は、さらに、前記更新用鍵情報生成部により生成された更新用鍵情報を、前記サーバ側通信部によつて前記第 1の認証側通信部へ送信させ、前記認証側送信処理部は、さらに、前記第 1の認証側通信部により前記更新用鍵情報が受信された場合、当該受信された更新用鍵情報を、前記第 2の認証側通信部によって、前記被認証側通信部へ送信させ、前記被認証側暗号鍵は、さらに前記更新用暗号鍵を予め記憶し、前記被認証装置は、前記被認証側通信部により前記更新用鍵情報が受信された場合、当該受信された更新用鍵情報を、前記被認証側暗号鍵記憶部に記憶されている前記更新用暗号鍵を用いて復号化する復号部と、前記復号部によって復号化された暗号鍵を、新たな暗号鍵として前記被認証側暗号鍵記憶部に記憶させる暗号鍵更新部とをさらに備える。

[0151] この構成によれば、サーバ装置において新たな暗号鍵が生成され、この新たな暗号鍵が、予め設定された暗号方式によって、サーバ側暗号鍵記憶部により記憶されている更新用暗号鍵を用いて暗号ィ匕されることにより更新用鍵情報が生成される。また、この新たな暗号鍵がサーバ側暗号鍵記憶部に記憶されることにより、サーバ装置における暗号鍵が更新される。そして、当該更新用鍵情報が、認証装置を介して被認証装置へ送信され、被認証装置において、被認証側暗号鍵記憶部に記憶されている更新用暗号鍵を用いて復号ィ匕されることにより新たな暗号鍵が取得される。さらに、この新たな暗号鍵が被認証側暗号鍵記憶部に記憶されることにより、被認証装置における暗号鍵が更新される。これにより、被認証装置の認証に用いられる暗号鍵とは異なる更新用暗号鍵を用いて、認証に用いられる暗号鍵を更新することができるので、更新用暗号鍵の解析の困難性を増大させて、第三者が暗号鍵を改ざんすることの困難性を増大させることができる。

[0152] また、前記サーバ装置は、前記暗号鍵生成部によって、定期的または計画的に前記新たな暗号鍵を生成させる暗号鍵生成管理部をさらに備える。

[0153] この構成によれば、被認証装置の認証に用いられる暗号鍵が、定期的または計画的に更新されるので、暗号鍵の解析の困難性を増大させて、被認証装置の偽造の困難性を増大させることができる。

[0154] また、前記暗号鍵を生成するための計画は、カレンダータイマー ·認証のアクセス回数 ·機器の使用累積時間を利用してプログラムされる。

[0155] この構成によれば、前記暗号鍵を生成するための計画は、カレンダータイマー '認証のアクセス回数'機器の使用累積時間に基づいて、計画的に、被認証装置の認証に用いられる暗号鍵を更新することができるので、暗号鍵の解析の困難性を増大させて、被認証装置の偽造の困難性を増大させることができる。

[0156] また、前記認証装置は、二次電池に接続可能な接続端子と、前記接続端子に接続された二次電池を充電する充電部と、前記認証部の判定結果に応じて前記充電部の動作を制御する充電制御部とを備える充電装置であり、前記被認証装置は、前記二次電池をさらに備えた電池パックである。

[0157] この構成によれば、二次電池を充電する充電装置において、二次電池を認証し、認証の判定結果に応じて充電部の動作を制御することができるので、接続端子に接続された二次電池が正規の二次電池であるか否かに応じて充電動作を制御することができる。

[0158] また、前記充電制御部は、前記認証部により認証失敗と判定された場合、前記充電部による前記二次電池の充電を禁止する。

[0159] この構成によれば、認証部により認証失敗と判定された場合、充電部による二次電池の充電が禁止されるので、正規のものではな!/、二次電池が充電されることを抑制することができる。

[0160] また、前記充電制御部は、前記認証部により認証失敗と判定された場合、前記充電部により前記二次電池を充電するべく供給させる電圧を、前記認証部により認証成功と判定された場合において前記充電部により前記二次電池を充電するべく供給させる電圧よりも低く設定する。

[0161] この構成によれば、認証部により認証失敗と判定された場合、二次電池は、認証部により認証成功と判定された場合よりも低、電圧で充電されるので、正規の二次電池ではなぐ従って品質が低い可能性の高い二次電池に対する充電電圧を低下させて、二次電池を劣化させる可能性を低減することができる。

[0162] また、前記認証装置は、前記二次電池から供給される電力により無線通信を行う電話処理部をさらに備える携帯電話端末装置であり、前記ネットワークは、携帯電話回線である。

[0163] この構成によれば、携帯電話端末装置によって、当該携帯電話端末装置を動作させるための電力を供給する二次電池の認証を行うことができると共に、第 1の認証側通信部は、携帯電話回線を介してサーバ装置と通信を行うことができる。

[0164] そして、本発明の一局面に従う認証装置は、本発明の一局面に従う認証装置は、ネットワークを介してサーバ装置と接続され、認証の対象となる被認証装置を認証する認証装置であって、前記ネットワークを介して前記サーバ装置と通信を行う第 1の認証側通信部と、前記被認証装置との間で通信を行う第 2の認証側通信部と、前記サーバ装置力送信された所定の認証用データが前記第 1の認証側通信部により受信された場合、当該受信された認証用データを、前記第 2の認証側通信部によって、前記被認証装置へ送信させる認証側送信処理部と、前記第 2の認証側通信部によつて、前記被認証装置により前記認証用データが前記暗号方式及び暗号鍵によつて暗号化されたものである返信データが受信された場合、前記認証用データが予め設定された暗号方式及び暗号鍵によって暗号化されたものである照合用データと前記第 2の認証側通信部によって受信された返信データとに基づヽて、前記被認証装置の認証を行う認証部とを備える。

[0165] この構成によれば、サーバ装置力も送信された認証用データが第 1の認証側通信部により受信された場合、当該受信された認証用データが、第 2の認証側通信部によって被認証装置へ送信される。そして、被認証装置から、前記認証用データが前記暗号方式及び暗号鍵によって暗号ィ匕されたものである返信データが送信され、この返信データが第 2の認証側通信部によって受信された場合、認証装置によって、当該受信された返信データと前記認証用データが予め設定された暗号方式及び暗号鍵によって暗号ィ匕されたものである照合用データとに基づヽて、被認証装置が認証される。

[0166] この場合、認証に用いられる認証用データが、サーバ装置から送信されて認証装置で受信される。また、認証装置によって、当該認証用データが被認証装置へ送信される。さらに、認証装置によって、被認証装置から返信された返信データと前記認証用データが予め設定された暗号方式及び暗号鍵によって暗号ィ匕されたものである照合用データとに基づいて被認証装置の認証が行われる。従って、認証装置は、認証用データを生成する回路や認証用データを暗号ィ匕したり復号ィ匕したりする暗号ィ匕回路や復号ィ匕回路を備える必要がなぐ認証装置における回路規模の増大を抑制しつつ被認証装置を認証することができる。

[0167] また、前記照合用データは、前記サーバ装置から送信され、前記サーバ装置から送信された照合用データが前記第 1の認証側通信部により受信された場合、当該受信された照合用データを記憶する認証側データ記憶部をさらに備え、前記認証部は、前記第 2の認証側通信部によって、前記返信データが受信された場合、当該受信された返信データと前記認証側記憶部により記憶された照合用データとを比較し、一致すれば認証成功と判定し、一致しなければ認証失敗と判定することが好ましヽ。

[0168] この構成によれば、サーバ装置力送信された認証用データと当該認証用データが予め設定された暗号方式及び暗号鍵によって暗号ィ匕されたものである照合用データとが第 1の認証側通信部により受信された場合、当該受信された認証用データと照合用データとが対応付けられて、認証側データ記憶部により記憶される。また、当該受信された認証用データが、第 2の認証側通信部によって被認証装置へ送信される。そして、被認証装置から、前記認証用データが前記暗号方式及び暗号鍵によつて暗号化されたものである返信データが送信され、この返信データが第 2の認証側通信部によって受信された場合、認証装置によって、当該受信された返信データと認証側記憶部により記憶された照合用データとが比較される。さらに、認証装置によつて、当該比較の結果が一致すれば認証成功と判定され、一致しなければ認証失敗と判定される。

[0169] この場合、認証に用いられる認証用データとこの認証用データを暗号ィ匕した照合用データとが、サーバ装置から送信されて認証装置で受信される。また、認証装置によって、当該認証用データが被認証装置へ送信される。さらに、認証装置によって、被認証装置カゝら返信された返信データとサーバ装置カゝら送信された照合用データとが比較されることにより、被認証装置の認証が行われるので、認証用データを生成する回路や認証用データを暗号化したり復号化したりする暗号化回路や復号化回路を備える必要がなぐ認証装置における回路規模の増大を抑制しつつ被認証装置を認証することができる。

[0170] また、前記認証側送信処理部は、さらに、前記第 2の認証側通信部によって前記返信データが受信された場合、当該受信された返信データを前記第 1の認証側通信部により前記サーバ装置へ送信させ、前記認証部は、前記第 1の認証側通信部によつて、前記サーバ装置により得られた当該返信データに基づく認証の判定結果が受信された場合、当該判定結果に基づき、前記被認証装置の認証を行うようにしてもよい

[0171] この構成によれば、サーバ装置カゝら送信された認証用データが、認証装置を介して被認証装置へ送信される。そして、被認証装置により前記認証用データが前記暗号方式及び暗号鍵によって暗号ィ匕されたものである返信データが、第 2の認証側通信部によって受信され、第 1の認証側通信部によりサーバ装置へ送信される。さらに、第 1の認証側通信部によって、サーバ装置により得られた当該返信データに基づく認証の判定結果が受信されると、認証部によって、当該判定結果に基づき、被認証装置の認証が確認される。

[0172] この場合、認証用データが、サーバ装置によって認証装置を介して被認証装置へ送信され、被認証装置から返信された返信データが認証装置を介してサーバ装置へ送信される。そして、サーバ装置において、当該認証用データを暗号ィ匕した照合用データと、被認証装置から返信された返信データに基づき認証の判定が行われ、この判定結果が認証装置へ送信される。さらに、認証装置においてこの判定結果に基づき被認証装置の認証が行われるので、認証装置は、認証用データを生成する回路ゃ乱数を暗号化したり復号化したりする暗号化回路や復号化回路を備える必要がなぐ認証装置における回路規模の増大を抑制しつつ被認証装置を認証することができる。

[0173] また、前記被認証装置は、所定の暗号鍵を記憶する第 1の記憶部と、前記認証用データをパスワードとして受信する第 1の受信部と、前記受信部により受信されたパスワードを前記記憶部に記憶された暗号鍵によって予め設定された暗号方式により暗号化することで、暗号化データを生成する第 1の暗号化データ生成部と、前記暗号化データ生成部により生成された暗号ィ匕データを送信する第 1の送信部とを含む ID タグ用の第 1の集積回路を備え、前記第 1の記憶部を前記被認証側暗号鍵記憶部として用い、前記第 1の受信部及び第 1の送信部を前記被認証側通信部として用い、前記第 1の暗号化データ生成部を前記暗号部として用、、前記第 1の送信部から送信された暗号ィ匕データを前記返信データとして用いることが好ま、。

[0174] この構成によれば、第 1の集積回路の第 1の記憶部が被認証側暗号鍵記憶部として用いられ、第 1の集積回路の第 1の受信部及び第 1の送信部が被認証側通信部として用られ、第 1の集積回路の第 1の暗号ィ匕データ生成部が暗号部として用いられる。そうすると、物流管理などに用いられるいわゆる IDタグ用の集積回路は、汎用品として大量に巿場に流通しており、従って安価に入手可能であるため、被認証側暗号鍵記憶部、被認証側通信部、及び暗号部を個別部品や ASIC (Application Specific Integrated Circuit)を用いて構成する場合よりも、被認証装置のコストを低減することができる。また、 ASICを開発したり、暗号部の機能をソフトウェアで実現したりする場合のような開発費が発生しないので、被認証装置の開発コストを低減することができる。

[0175] また、前記サーバ装置は、前記第 1の記憶部に記憶される暗号鍵と同一の暗号鍵を記憶する第 2の記憶部と、前記認証用データをパスワードとして受信する第 2の受信部と、前記第 2の受信部により受信されたパスワードを前記第 2の記憶部に記憶された暗号鍵によって、前記第 1の暗号化データ生成部と同一の暗号方式により暗号化することで、暗号ィ匕データを生成する第 2の暗号ィ匕データ生成部とを含む IDタグ用の集積回路である第 2の集積回路とを備え、前記第 2の記憶部を前記サーバ側暗号鍵記憶部として用い、前記照合用データ生成部は、前記認証用データを前記第 2 の受信部へ送信することにより、前記第 2の集積回路に前記暗号化データを生成させ、前記第 2の送信部から送信された暗号化データを前記照合用データとして受信することにより、前記照合用データを生成することが好ましい。

[0176] この構成によれば、照合用データ生成部は、第 2の集積回路によって、認証用データを第 2の記憶部に記憶された暗号鍵によって、第 1の暗号ィ匕データ生成部と同一の暗号方式により暗号ィヒさせることができるので、照合用データ生成部における暗号化処理をソフトウェアによって実行する場合のような暗号ィ匕処理のためのソフトウェア開発費が不要となり、サーバ装置の開発コストを低減することができる。

[0177] また、前記サーバ装置は、前記第 2の集積回路を脱着可能な接続部をさらに備え、前記照合用データ生成部は、前記接続部を介して当該接続部に取り付けられた前記第 2の集積回路における第 2の受信部への前記認証用データの送信、及び前記第 2の集積回路における第 2の送信部からの暗号ィ匕データの受信を行うことが好ましい。

[0178] この構成によれば、接続部によって、第 2の集積回路が脱着可能にされているので、異なる暗号方式を用いた被認証装置の認証を行う場合であっても、接続部に取り付けられている第 2の集積回路を、認証を行おうとする被認証装置の第 1の集積回路と同じ暗号方式の集積回路に取り替えることで認証を行うことができるので、異なる種類の暗号方式を用、た被認証装置を認証可能にすることが容易となる。

産業上の利用可能性

[0179] 本発明による認証システム及び認証装置によれば、認証装置にお!ヽて乱数を生成する乱数発生回路や暗号を復号ィ匕する復号ィ匕回路を備える必要がないため、認証装置における回路規模の増大を抑制しつつ被認証装置を認証することができる。また、認証装置は、充電装置、携帯電話端末装置、携帯型パーソナルコンピュータ、ビデォカメラ、携帯型ゲーム機、デジタルカメラ、携帯型 MDプレーヤ、携帯型 CDプレーャ、携帯型カセットテーププレーヤ、電動工具、掃除機、電動ひげそり器、電動自転車等、種々の装置に適用することができ、認証の対象となる被認証装置としては、二次電池を備えた電池パックや、メモリモジュール等、認証装置と組み合わせて使用される種々の装置に適用することができる。

Claims

請求の範囲

認証の対象となる被認証装置と、前記被認証装置の認証を行う認証装置と、前記認証装置とネットワークを介して接続されるサーバ装置とを備えた認証システムであつて、

前記サーバ装置は、

前記認証のための暗号鍵を予め記憶するサーバ側暗号鍵記憶部と、

前記認証に用いられる所定の認証用データを、予め設定された暗号方式によって

、前記サーバ側暗号鍵記憶部により記憶された暗号鍵を用いて暗号ィ匕することにより照合用データを生成する照合用データ生成部と、

前記ネットワークを介して前記認証装置と通信を行うサーバ側通信部と、前記サーバ側通信部によって、前記認証用データを前記認証装置へ送信させるサーバ側送信処理部とを備え、

前記認証装置は、

前記ネットワークを介して前記サーバ装置と通信を行う第 1の認証側通信部と、前記被認証装置との間で通信を行う第 2の認証側通信部と、

前記第 2の認証側通信部によって、前記第 1の認証側通信部により受信された認証用データを前記被認証装置へ送信させる認証側送信処理部とを備え、

前記被認証装置は、

前記暗号鍵を予め記憶する被認証側暗号鍵記憶部と、

前記認証装置との間で通信を行う被認証側通信部と、

前記被認証側通信部により前記第 2の認証側通信部から前記認証用データが受信された場合、当該受信された認証用データを、前記暗号方式によって、前記被認証側暗号鍵記憶部により記憶された暗号鍵を用いて暗号ィ匕する暗号部とを備え、前記被認証側通信部は、前記暗号部により暗号ィ匕されたデータを、返信データとして前記第 2の認証側通信部へ送信し、

前記認証装置は、

前記第 2の認証側通信部により受信された返信データと前記照合用データ生成部により生成された照合用データとに基づヽて、前記被認証装置の認証を行う認証部をさらに備えること

を特徴とする認証システム。

[2] 前記サーバ側送信処理部は、さらに、前記サーバ側通信部によって、前記照合用データ生成部により生成された照合用データを前記第 1の認証側通信部へ送信させ前記認証装置は、前記第 1の認証側通信部により前記サーバ側通信部から受信される前記認証用データと前記照合用データとを対応付けて記憶する認証側データ記憶部をさらに備え、

前記認証部は、前記第 2の認証側通信部により受信された返信データと前記認証側記憶部により前記認証用データと対応付けて記憶されている照合用データとを比較し、一致すれば認証成功と判定し、一致しなければ認証失敗と判定することを特徴とする請求項 1記載の認証システム。

[3] 前記照合用データ生成部は、複数の認証用データを、前記暗号方式によって、それぞれ前記サーバ側暗号鍵記憶部により記憶された暗号鍵を用いて暗号化することにより、複数の照合用データを生成し、

前記サーバ側送信処理部は、前記サーバ側通信部によって、前記複数の認証用データと前記照合用データ生成部により生成された複数の照合用データとを前記ネットワークを介して前記第 1の認証側通信部へ送信させ、

前記認証側データ記憶部は、前記第 1の認証側通信部により受信された複数の認証用データと複数の照合用データとを記憶し、

前記認証側送信処理部は、前記認証側記憶部により記憶された複数の認証用データのうちいずれかを、前記第 2の認証側通信部によって、前記被認証側通信部へ送信させること

を特徴とする請求項 2記載の認証システム。

[4] 前記認証用データを定期的に生成する認証用データ生成部をさらに備え、

前記照合用データ生成部は、前記認証用データ生成部により前記定期的に生成された認証用データに基づき前記照合用データを生成し、

前記サーバ側送信処理部は、さらに前記サーバ側通信部によって、前記定期的に生成された認証用データと当該認証用データに基づき生成された照合用データとを前記ネットワークを介して前記第 1の認証側通信部へ送信させること

を特徴とする請求項 2又は 3記載の認証システム。

[5] 前記認証側送信処理部は、前記第 2の認証側通信部により受信された返信データを、前記第 1の認証側通信部によって、前記サーバ側通信部へ送信させ、

前記サーバ装置は、前記照合用データ生成部により生成された照合用データと前記サーバ側通信部により受信された返信データとを比較し、一致すれば認証成功と判定し、一致しなければ認証失敗と判定するサーバ側認証部をさらに備え、前記サーバ側送信処理部は、さらに、前記サーバ側認証部による判定結果を、前記サーバ側通信部によって前記第 1の認証側通信部へ送信させ、

前記認証部は、前記第 1の認証側通信部により受信された判定結果に基づき、前記被認証装置の認証を行うこと

を特徴とする請求項 1記載の認証システム。

[6] 前記サーバ装置は、

新たな暗号鍵を生成する暗号鍵生成部と、

前記暗号鍵生成部により前記新たな暗号鍵が生成された場合、当該生成された新たな暗号鍵を、前記暗号方式によって、前記サーバ側暗号鍵記憶部により記憶されている暗号鍵を用いて暗号ィ匕することにより更新用鍵情報を生成する更新用鍵情報生成部と、

前記暗号鍵生成部により前記新たな暗号鍵が生成された場合、当該生成された新たな暗号鍵を、前記サーバ側暗号鍵記憶部に記憶させる暗号鍵更新処理部とをさらに備え、

前記サーバ側送信処理部は、さらに、前記更新用鍵情報生成部により生成された更新用鍵情報を、前記サーバ側通信部によって前記第 1の認証側通信部へ送信させ、

前記認証側送信処理部は、さらに、前記第 1の認証側通信部により前記更新用鍵情報が受信された場合、当該受信された更新用鍵情報を、前記第 2の認証側通信部によって、前記被認証側通信部へ送信させ、前記被認証装置は、

前記被認証側通信部により前記更新用鍵情報が受信された場合、当該受信された更新用鍵情報を、前記被認証側暗号鍵記憶部に記憶されて!ヽる暗号鍵を用いて復号化する復号部と、

前記復号部によって復号化された暗号鍵を、新たな暗号鍵として前記被認証側暗号鍵記憶部に記憶させる暗号鍵更新部とをさらに備えること

を特徴とする請求項 1〜 5の!、ずれか 1項に記載の認証システム。

前記サーバ側暗号鍵記憶部は、さらに、新たな暗号鍵を暗号ィ匕するための更新用暗号鍵を予め記憶し、

前記サーバ装置は、

新たな暗号鍵を生成する暗号鍵生成部と、

前記暗号鍵生成部により前記新たな暗号鍵が生成された場合、当該生成された新たな暗号鍵を、前記暗号方式によって、前記サーバ側暗号鍵記憶部により記憶されている前記更新用暗号鍵を用いて暗号ィ匕することにより更新用鍵情報を生成する更新用鍵情報生成部と、

前記認証側送信処理部は、さらに、前記第 1の認証側通信部により前記更新用鍵情報が受信された場合、当該受信された更新用鍵情報を、前記第 2の認証側通信部によって、前記被認証側通信部へ送信させ、

前記被認証側暗号鍵は、さらに前記更新用暗号鍵を予め記憶し、

前記被認証装置は、

前記被認証側通信部により前記更新用鍵情報が受信された場合、当該受信された更新用鍵情報を、前記被認証側暗号鍵記憶部に記憶されている前記更新用暗号鍵を用いて復号化する復号部と、

[8] 前記サーバ装置は、前記暗号鍵生成部によって、定期的または計画的に前記新たな暗号鍵を生成させる暗号鍵生成管理部をさらに備えることを特徴とする請求項 6又は 7記載の認証システム。

[9] 前記暗号鍵を生成するための計画は、カレンダータイマー ·認証のアクセス回数' 機器の使用累積時間を利用してプログラムされることを特徴とする請求項 8記載の認証システム。

[10] 前記認証装置は、

二次電池に接続可能な接続端子と、

前記接続端子に接続された二次電池を充電する充電部と、

前記認証部の判定結果に応じて前記充電部の動作を制御する充電制御部とをさらに備えた充電装置であり、

前記被認証装置は、前記二次電池をさらに備えた電池パックであることを特徴とする請求項 1〜 9の!、ずれか 1項に記載の認証システム。

[11] 前記充電制御部は、前記認証部により認証失敗と判定された場合、前記充電部による前記二次電池の充電を禁止すること

を特徴とする請求項 10記載の認証システム。

[12] 前記充電制御部は、前記認証部により認証失敗と判定された場合、前記充電部により前記二次電池を充電するべく供給させる電圧を、前記認証部により認証成功と判定された場合において前記充電部により前記二次電池を充電するべく供給させる電圧よりも低く設定すること

を特徴とする請求項 10記載の認証システム。

[13] 前記認証装置は、前記二次電池から供給される電力により無線通信を行う電話処理部をさらに備える携帯電話端末装置であり、

前記ネットワークは、携帯電話回線であることを特徴とする請求項 10〜 12のいずれか 1項に記載の認証システム。

[14] ネットワークを介してサーバ装置と接続され、認証の対象となる被認証装置を認証する認証装置であって、

前記サーバ装置から送信された所定の認証用データが前記第 1の認証側通信部により受信された場合、当該受信された認証用データを、前記第 2の認証側通信部によって、前記被認証装置へ送信させる認証側送信処理部と、

前記第 2の認証側通信部によって、前記被認証装置により前記認証用データが前記暗号方式及び暗号鍵によって暗号ィ匕されたものである返信データが受信された場合、前記認証用データが予め設定された暗号方式及び暗号鍵によって暗号化されたものである照合用データと前記第 2の認証側通信部によって受信された返信データとに基づ、て、前記被認証装置の認証を行う認証部と

を備えることを特徴とする認証装置。

[15] 前記照合用データは、前記サーバ装置から送信され、

前記サーバ装置力送信された照合用データが前記第 1の認証側通信部により受信された場合、当該受信された照合用データを記憶する認証側データ記憶部をさらに備え、

前記認証部は、

前記第 2の認証側通信部によって、前記返信データが受信された場合、当該受信された返信データと前記認証側記憶部により記憶された照合用データとを比較し、一致すれば認証成功と判定し、一致しなければ認証失敗と判定すること

を特徴とする請求項 14記載の認証装置。

[16] 前記認証側送信処理部は、

さらに、前記第 2の認証側通信部によって前記返信データが受信された場合、当該受信された返信データを前記第 1の認証側通信部により前記サーバ装置へ送信させ前記認証部は、前記第 1の認証側通信部によって、前記サーバ装置により得られた当該返信データに基づく認証の判定結果が受信された場合、当該判定結果に基づき、前記被認証装置の認証を行うこと

を特徴とする請求項 14記載の認証装置。

[17] 前記被認証装置は、

所定の暗号鍵を記憶する第 1の記憶部と、

前記認証用データをパスワードとして受信する第 1の受信部と、

前記受信部により受信されたパスワードを前記記憶部に記憶された暗号鍵によって予め設定された暗号方式により暗号化することで、暗号化データを生成する第 1の暗号化データ生成部と、

前記暗号ィヒデータ生成部により生成された暗号ィヒデータを送信する第 1の送信部とを含む IDタグ用の第 1の集積回路を備え、

前記第 1の記憶部を前記被認証側暗号鍵記憶部として用い、

前記第 1の受信部及び第 1の送信部を前記被認証側通信部として用い、前記第 1の暗号化データ生成部を前記暗号部として用い、

前記第 1の送信部から送信された暗号化データを前記返信データとして用いることを特徴とする請求項 1〜13のいずれ力 1項に記載の認証システム。

[18] 前記サーバ装置は、

前記第 1の記憶部に記憶される暗号鍵と同一の暗号鍵を記憶する第 2の記憶部と、前記認証用データをパスワードとして受信する第 2の受信部と、

前記第 2の受信部により受信されたパスワードを前記第 2の記憶部に記憶された暗号鍵によって、前記第 1の暗号化データ生成部と同一の暗号方式により暗号化することで、暗号ィ匕データを生成する第 2の暗号ィ匕データ生成部とを含む IDタグ用の集積回路である第 2の集積回路とを備え、

前記第 2の記憶部を前記サーバ側暗号鍵記憶部として用い、

前記照合用データ生成部は、

前記認証用データを前記第 2の受信部へ送信することにより、前記第 2の集積回路に前記暗号化データを生成させ、前記第 2の送信部から送信された暗号化データを前記照合用データとして受信することにより、前記照合用データを生成することを特徴とする請求項 17記載の認証システム。

前記サーバ装置は、前記第 2の集積回路を脱着可能な接続部をさらに備え、前記照合用データ生成部は、前記接続部を介して当該接続部に取り付けられた前記第 2の集積回路における第 2の受信部への前記認証用データの送信、及び前記第 2の集積回路における第 2の送信部からの暗号ィ匕データの受信を行うことを特徴とする請求項 18記載の認証システム。