WO2015001600A1 - 機器認証システム、メーカ鍵生成装置、機器鍵生成装置、製造機器、連携認証装置、機器再生鍵生成装置、機器認証方法および機器認証プログラム - Google Patents

機器認証システム、メーカ鍵生成装置、機器鍵生成装置、製造機器、連携認証装置、機器再生鍵生成装置、機器認証方法および機器認証プログラム Download PDF

Info

Publication number
WO2015001600A1
WO2015001600A1 PCT/JP2013/068000 JP2013068000W WO2015001600A1 WO 2015001600 A1 WO2015001600 A1 WO 2015001600A1 JP 2013068000 W JP2013068000 W JP 2013068000W WO 2015001600 A1 WO2015001600 A1 WO 2015001600A1
Authority
WO
WIPO (PCT)
Prior art keywords
key
identifier
authentication
manufacturer
unit
Prior art date
Application number
PCT/JP2013/068000
Other languages
English (en)
French (fr)
Inventor
信博 小林
Original Assignee
三菱電機株式会社
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 三菱電機株式会社 filed Critical 三菱電機株式会社
Priority to CN201380077937.2A priority Critical patent/CN105359451B/zh
Priority to PCT/JP2013/068000 priority patent/WO2015001600A1/ja
Priority to JP2015524920A priority patent/JP5992104B2/ja
Publication of WO2015001600A1 publication Critical patent/WO2015001600A1/ja

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0861—Generation of secret information including derivation or calculation of cryptographic keys or passwords
    • H04L9/0877—Generation of secret information including derivation or calculation of cryptographic keys or passwords using additional device, e.g. trusted platform module [TPM], smartcard, USB or hardware security module [HSM]
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/44—Program or device authentication
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0861—Generation of secret information including derivation or calculation of cryptographic keys or passwords
    • H04L9/0866—Generation of secret information including derivation or calculation of cryptographic keys or passwords involving user or device identifiers, e.g. serial number, physical or biometrical information, DNA, hand-signature or measurable physical characteristics
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3226—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using a predetermined code, e.g. password, passphrase or PIN

Definitions

  • the present invention relates to, for example, a device authentication system, a manufacturer key generation device, a device key generation device, a manufacturing device, a cooperation authentication device, a device reproduction key generation device, a device authentication method, and a device authentication program.
  • Patent Document 1 discloses a conventional technique for reducing adverse effects of a packet transmitted from an unauthorized wireless terminal on a wireless line or a legitimate wireless terminal in a wireless multi-hop network.
  • the device authentication method in the prior art is configured as follows.
  • the certificate authority issues a public key certificate to each device.
  • Each device generates a signature using a private key corresponding to the public key certificate, and sends the signature and the public key certificate to the counterpart device.
  • the counterpart device verifies the signature using the public key certificate and authenticates the counterpart device. Since an individual private key is assigned to each device, even if the private key is leaked, the damage can be minimized by revoking the public key certificate corresponding to the leaked private key.
  • certificate authorities including device manufacturers
  • device manufacture can be distributed by issuing public key certificates from each device manufacturer. And, in the event of a private key leakage accident, etc., the scope of responsibility for security is clear.
  • Such a device authentication method is generally spread as a framework called PKI (Public Key Infrastructure).
  • PKI Public Key Infrastructure
  • PKI Public Key Infrastructure
  • each device When using a common key encryption algorithm that has a smaller processing amount than a public key encryption algorithm, each device needs to have a common key with the communication partner. In this case, in order to minimize damage at the time of key leakage, it is necessary to assign an individual common key to each device. Each device must manage a common key for each communication partner. Therefore, key management becomes complicated. Furthermore, a mechanism for revoking the common key is necessary as a countermeasure against key leakage. A mechanism is required to prevent the adverse effects of key leakage from affecting each device, device manufacturer, and the entire system. A mechanism for decentralization of device manufacturing and clarification of the scope of responsibility for security is required. As described above, there are many problems in the device authentication method using the common key encryption algorithm instead of the public key encryption algorithm. In addition, there is no framework for a common key encryption algorithm that can replace PKI.
  • An object of the present invention is to make it possible to easily perform device authentication using a common key, for example.
  • the device authentication system of the present invention includes a manufacturer key generation device, a device key generation device, a manufacturing device, a cooperation authentication device, and a device reproduction key generation device.
  • the manufacturer key generation device A maker key generation unit that generates a maker key as a common key for the device manufacturer using a master key for generating a common key and a manufacturer identifier for identifying a device manufacturer that manufactures the manufacturing device.
  • the device key generation device includes: A manufacturer key storage unit for storing the manufacturer key generated by the manufacturer key generation unit; A device key generation unit that generates a device key as a common key for the manufacturing device using the manufacturer key stored in the manufacturer key storage unit and a device identifier for identifying the manufacturing device;
  • the manufacturing equipment is A device storage unit for storing the manufacturer identifier, the device identifier, and the device key generated by the device key generation unit;
  • An authentication data generation unit that generates authentication data used for authentication processing for the manufacturing device using the device identifier stored in the device storage unit and the device key stored in the device storage unit.
  • the cooperative authentication device An identifier data acquisition unit for acquiring the manufacturer identifier and the device identifier from the manufacturing device; An authentication data acquisition unit for acquiring the authentication data generated by the authentication data generation unit from the manufacturing device; An identifier data transmission unit configured to transmit the manufacturer identifier acquired by the identifier data acquisition unit and the device identifier acquired by the identifier data acquisition unit to the device reproduction key generation device;
  • the device reproduction key generation device includes: An identifier data receiving unit that receives the manufacturer identifier and the device identifier from the cooperative authentication device; A device reproduction key generation unit that generates a device reproduction key as a common key for the manufacturing device using the manufacturer identifier received by the identifier data reception unit and the device identifier received by the identifier data reception unit With.
  • device authentication can be easily performed using a common key.
  • FIG. 1 is a configuration diagram of a device authentication system 100 according to Embodiment 1.
  • FIG. 3 is a functional configuration diagram of a key management server 200 in Embodiment 1.
  • FIG. 2 is a functional configuration diagram of a device management apparatus 300 according to Embodiment 1.
  • FIG. 2 is a functional configuration diagram of a manufacturing apparatus 110 according to Embodiment 1.
  • FIG. 3 is a functional configuration diagram of a communication terminal 400 according to Embodiment 1.
  • FIG. 3 is a flowchart illustrating a device authentication method of the device authentication system 100 according to the first embodiment.
  • 5 is a flowchart of a manufacturer key generation process (S200) in the first embodiment.
  • 4 is a flowchart of device management processing (S300) in the first embodiment.
  • FIG. 4 is a flowchart of cooperative authentication processing (S400) in the first embodiment.
  • 4 is a flowchart of cooperative authentication processing (S400) in the first embodiment.
  • 3 is a diagram illustrating an example of a hardware configuration of a communication terminal 400 according to Embodiment 1.
  • FIG. 6 is a functional configuration diagram of a communication terminal 400 according to Embodiment 2.
  • FIG. 6 is a functional configuration diagram of a key management server 200 in Embodiment 2.
  • FIG. 10 is a flowchart of cooperative authentication processing (S400) in the second embodiment.
  • FIG. 10 is a functional configuration diagram of a key management server 200 according to Embodiment 3.
  • 6 is a functional configuration diagram of a communication terminal 400 according to Embodiment 3.
  • FIG. 14 is a flowchart of a manufacturer key generation process (S200) in the third embodiment.
  • 14 is a flowchart of cooperative authentication processing (S400) in the third embodiment.
  • 14 is a flowchart of cooperative authentication processing (S400) in the third embodiment.
  • FIG. 25 is a diagram illustrating an example of a format of an effective list 295 in the third embodiment.
  • FIG. 25 is a diagram illustrating an example of a format of an invalid list 296/491 in the third embodiment.
  • 14 is a flowchart of cooperative authentication processing (S400) in the fourth embodiment.
  • 14 is a flowchart of cooperative authentication processing (S400) in the fourth embodiment.
  • Embodiment 1 FIG. A mode for simply performing device authentication using a common key will be described.
  • FIG. 1 is a configuration diagram of a device authentication system 100 according to the first embodiment. The configuration of the device authentication system 100 according to Embodiment 1 will be described with reference to FIG.
  • the device authentication system 100 is a system for authenticating the manufacturing device 110.
  • the device authentication system 100 includes a key management server 200 (an example of a maker key generation device and a device reproduction key generation device) of a business operator 120, a device management device 300 (an example of a device key generation device) of an equipment manufacturer 130, and an installation home. 140 communication terminals 400 (an example of a cooperative authentication apparatus).
  • the key management server 200, the device management apparatus 300, and the communication terminal 400 communicate via the network 101.
  • the business operator 120 is a business operator who uses the manufacturing equipment 110, and the power company is an example of the business operator 120.
  • the business operator 120 includes a key management server 200.
  • the device manufacturer 130 is a person who manufactures the manufacturing device 110.
  • the device manufacturer 130 includes a device management apparatus 300.
  • the installation home 140 is a home where the manufacturing equipment 110 is installed.
  • a communication terminal 400 is installed in the installation home 140, and the communication terminal 400 manages the manufacturing equipment 110.
  • a smart meter is an example of the manufacturing device 110.
  • FIG. 2 is a functional configuration diagram of the key management server 200 according to the first embodiment. A functional configuration of the key management server 200 in the first embodiment will be described with reference to FIG.
  • the key management server 200 is a device that generates a common key for the device manufacturer 130 for each device manufacturer.
  • the common key for the device manufacturer 130 is referred to as “maker key 292”.
  • the key management server 200 includes a master key generation unit 210 and a manufacturer key generation unit 220.
  • the master key generation unit 210 generates a master key 291 for generating the manufacturer key 292 using the business operator ID 121 for identifying the business operator 120.
  • the administrator performs strict management so that the master key 291 is not leaked to the outside.
  • the manufacturer key generation unit 220 generates a manufacturer key 292 using the master key 291, the manufacturer ID 131, and the generation number 132.
  • the manufacturer ID 131 is an identifier for identifying the device manufacturer 130.
  • the generation number 132 is an identifier for identifying the generation of the manufacturer key 292.
  • the generation change of the manufacturer key 292 is performed when the manufacturer key 292 is leaked or when the manufacturer key 292 is updated.
  • the manufacturer key generation unit 220 updates the generation number 132 and generates a new manufacturer key 292 using the updated generation number 132.
  • the company ID 121, the manufacturer ID 131, the generation number 132, and the manufacturer key 292 are distributed to the device manufacturer 130 by a secure method and stored in the device management apparatus 300. These data may be stored in the device management apparatus 300 by communication between the key management server 200 and the device management apparatus 300, or may be manually stored in the device management apparatus 300 using a storage medium.
  • the key management server 200 includes a device authentication key providing unit 230 (an example of an identifier data receiving unit and a device reproduction key transmitting unit) and a device authentication key reproducing unit 240 (an example of a device reproduction key generating unit).
  • the device authentication key providing unit 230 receives the ID data 391 of the manufacturing device 110 from the communication terminal 400 and transmits the device authentication key 293 generated by the device authentication key reproducing unit 240 to the communication terminal 400.
  • the device authentication key reproduction unit 240 generates a device format key 294 using the manufacturer key 292 and the ID data 391, and generates a device authentication key 293 using the device format key 294 and the ID data 391.
  • the device authentication key playback unit 240 includes a device format key playback unit 241 that generates a device format key 294.
  • the device format key 294 is a common key for each group of manufacturing devices 110 having the same device format (and lot number).
  • the device authentication key 293 is a common key for each manufacturing device 110.
  • the ID data 391 will be described later.
  • the key management server 200 includes a key management storage unit 290.
  • the key management storage unit 290 stores data used by the key management server 200.
  • the key management storage unit 290 stores the following data.
  • the key management storage unit 290 stores the company ID 121 and the master key 291 in association with each other.
  • the key management storage unit 290 stores a manufacturer ID 131 (an example of a manufacturer identifier), a generation number 132 (an example of a generation identifier), and a manufacturer key 292 in association with each other.
  • the key management storage unit 290 stores ID data 391, a device format key 294, and a device authentication key 293 (an example of a device playback key) in association with each other.
  • FIG. 3 is a functional configuration diagram of the device management apparatus 300 according to the first embodiment. A functional configuration of the device management apparatus 300 according to the first embodiment will be described with reference to FIG.
  • the device management apparatus 300 includes an ID data generation unit 310, a device authentication key generation unit 320 (an example of a device key generation unit), a device authentication key writing unit 340, and a device management storage unit 390 (an example of a manufacturer key storage unit). With.
  • the ID data generation unit 310 generates ID data 391.
  • the ID data 391 includes an operator ID 121, a manufacturer ID 131, a generation number 132, a device format ID 133, a lot number 134, and a device ID 135.
  • the device format ID 133 is an identifier that identifies the format of the manufacturing device 110.
  • the lot number 134 is an identifier for identifying the lot of the manufacturing equipment 110.
  • the device ID 135 is an identifier that identifies the manufacturing device 110.
  • the device authentication key generation unit 320 generates a device format key 294 using the manufacturer key 292, the device format ID 133, and the lot number 134, and generates a device authentication key 293 using the device format key 294 and the device ID 135.
  • the device authentication key generation unit 320 includes a device format key generation unit 330 that generates a device format key 294.
  • the device authentication key writing unit 340 writes the ID data 391 and the device authentication key 392 in the manufacturing device 110. Then, the manufacturing device 110 is installed in the installation home 140.
  • the device management storage unit 390 stores data used by the device management apparatus 300.
  • the device management storage unit 390 stores a manufacturer key 292, ID data 391, a device format key 393, and a device authentication key 392.
  • FIG. 4 is a functional configuration diagram of the manufacturing apparatus 110 according to the first embodiment. A functional configuration of the manufacturing apparatus 110 according to the first embodiment will be described with reference to FIG.
  • the manufacturing device 110 includes an authentication data generation unit 111 and a device storage unit 119.
  • the authentication data generation unit 111 receives the challenge data 421 from the communication terminal 400, generates the authentication data 112 using the challenge data 421, the ID data 391, and the device authentication key 392, and transmits the authentication data 112 to the communication terminal 400. To do.
  • the challenge data 421 is data for generating the authentication data 112.
  • the authentication data 112 is data used for authentication processing for the manufacturing equipment 110.
  • the device storage unit 119 stores data used by the manufacturing device 110.
  • the device storage unit 119 stores ID data 391 and a device authentication key 392.
  • the ID data 391 and the device authentication key 392 are written into the device storage unit 119 by the device management apparatus 300.
  • FIG. 5 is a functional configuration diagram of communication terminal 400 in the first embodiment. A functional configuration of communication terminal 400 in the first embodiment will be described with reference to FIG.
  • the communication terminal 400 includes an ID data acquisition unit 410 (an example of an identifier data acquisition unit), an authentication data acquisition unit 420, a device authentication key acquisition unit 430 (an example of an identifier data transmission unit and a device reproduction key reception unit), an authentication A data verification unit 440 (an example of an authentication processing unit).
  • the communication terminal 400 includes a device management unit 480 and a terminal storage unit 490.
  • the ID data acquisition unit 410 acquires the ID data 391 from the manufacturing device 110.
  • the authentication data acquisition unit 420 generates challenge data 421 using the ID data 391, transmits the challenge data 421 to the manufacturing device 110, and receives the authentication data 112 generated using the challenge data 421 from the manufacturing device 110.
  • the device authentication key acquisition unit 430 transmits the ID data 391 to the key management server 200 and receives the device authentication key 293 generated using the ID data 391 from the key management server 200.
  • the authentication data verification unit 440 verifies the authentication data 112 using the ID data 391 and the device authentication key 293. If the authentication data 112 is correct data, the manufacturing device 110 is authenticated. If the authentication data 112 is incorrect data, the manufacturing device 110 is not authenticated.
  • the device management unit 480 communicates with the authenticated manufacturing device 110 and manages the manufacturing device 110.
  • Terminal storage unit 490 stores data used in communication terminal 400.
  • the terminal storage unit 490 stores ID data 391, authentication data 112, and a device authentication key 293.
  • FIG. 6 is a flowchart showing a device authentication method of device authentication system 100 according to the first embodiment. A device authentication method of device authentication system 100 according to Embodiment 1 will be described with reference to FIG.
  • the key management server 200 In S ⁇ b> 200, the key management server 200 generates a master key 291 using the business operator ID 121, and generates a manufacturer key 292 using the master key 291, manufacturer ID 131, and generation number 132. The manufacturer key 292 generated by the key management server 200 is stored in the device management apparatus 300. After S200, the process proceeds to S300.
  • the device management apparatus 300 In S300, the device management apparatus 300 generates a device authentication key 293 and ID data 391, and writes the device authentication key 293 and ID data 391 in the manufacturing device 110. Then, the manufacturing device 110 is installed in the installation home 140. However, the device authentication key 392 and the ID data 391 may be manually set in the manufacturing device 110. After S300, the process proceeds to S400.
  • the communication terminal 400 of the installation home 140 authenticates the manufacturing device 110 in cooperation with the key management server 200. After S400, the device authentication method process ends.
  • FIG. 7 is a flowchart of the manufacturer key generation process (S200) in the first embodiment.
  • the manufacturer key generation process (S200) in the first embodiment will be described with reference to FIG.
  • the master key generation unit 210 of the key management server 200 generates a master key 291 by executing a master key generation algorithm (also referred to as a key derivation algorithm) of the common key encryption method using the provider ID 121. After S210, the process proceeds to S220.
  • a master key generation algorithm also referred to as a key derivation algorithm
  • the manufacturer key generation unit 220 of the key management server 200 executes a common key generation algorithm (also referred to as a key derivation algorithm) of the common key cryptosystem using the master key 291, the manufacturer ID 131, and the generation number 132.
  • the common key (maker key 292) for the device manufacturer 130 is generated.
  • the manufacturer key generation process (S200) ends.
  • FIG. 8 is a flowchart of the device management process (S300) in the first embodiment.
  • Device management processing (S300) in the first embodiment will be described with reference to FIG.
  • the ID data generation unit 310 of the device management apparatus 300 generates ID data 391.
  • the ID data 391 is data including a company ID 121, a manufacturer ID 131, a generation number 132, a device format ID 133, a lot number 134, and a device ID 135. After S310, the process proceeds to S320.
  • the device format key generation unit 330 of the device management apparatus 300 executes a common key generation algorithm (also referred to as a key derivation algorithm) of the common key encryption method using the device format ID 133, the lot number 134, and the manufacturer key 292. As a result, a common key (device format key 393) for the group of manufacturing devices 110 is generated. After S320, the process proceeds to S330.
  • a common key generation algorithm also referred to as a key derivation algorithm
  • the device authentication key generation unit 320 of the device management apparatus 300 performs manufacturing by executing a common key generation algorithm (also referred to as a key derivation algorithm) of the common key cryptosystem using the device ID 135 and the device format key 393.
  • a common key (device authentication key 392) for the device 110 is generated.
  • the process proceeds to S340.
  • the device authentication key writing unit 340 of the device management apparatus 300 writes the device authentication key 392 and the ID data 391 in the manufacturing device 110. After S340, the device management process (S300) ends.
  • FIG. 9 and 10 are flowcharts of the cooperative authentication process (S400) in the first embodiment.
  • the cooperative authentication process (S400) in the first embodiment will be described based on FIG. 9 and FIG.
  • the ID data acquisition unit 410 of the communication terminal 400 communicates with the manufacturing device 110 and acquires the ID data 391 from the manufacturing device 110. After S410, the process proceeds to S421.
  • the authentication data acquisition unit 420 of the communication terminal 400 generates challenge data 421.
  • the challenge data 421 is arbitrary data (for example, a random value). After S421, the process proceeds to S422.
  • the authentication data acquisition unit 420 of the communication terminal 400 transmits the challenge data 421 to the manufacturing device 110. After S422, the process proceeds to S423.
  • the authentication data generation unit 111 of the manufacturing apparatus 110 receives the challenge data 421 from the communication terminal 400.
  • the authentication data generation unit 111 uses the challenge data 421 and the ID data 391 (or a part of the ID data 391) to generate authentication data 112 (response) by the challenge / response authentication method. Then, the authentication data generation unit 111 transmits the authentication data 112 to the communication terminal 400.
  • the authentication data generation unit 111 inputs the challenge data 421 and the ID data 391 to a hash function for generating a response, and executes the hash function.
  • the output value of the hash function is authentication data 112.
  • the authentication data acquisition unit 420 of the communication terminal 400 receives the authentication data 112 from the manufacturing device 110. After S424, the process proceeds to S431 (see FIG. 10).
  • the device authentication key acquisition unit 430 of the communication terminal 400 transmits the ID data 391 of the manufacturing device 110 to the key management server 200. After S431, the process proceeds to S432.
  • the device authentication key providing unit 230 of the key management server 200 receives the ID data 391 from the communication terminal 400. After S432, the process proceeds to S433.
  • the device authentication key reproduction unit 240 of the key management server 200 acquires the manufacturer ID 131 and the generation number 132 from the ID data 391, and manages the manufacturer key 292 associated with the manufacturer ID 131 and the generation number 132 as a device management. Obtained from the storage unit 390.
  • the device authentication key reproduction unit 240 acquires the device format ID 133 and the lot number 134 from the ID data 391. Then, the device authentication key reproducing unit 240 generates a device format key 294 using the device format ID 133, the lot number 134, and the manufacturer key 292 (similar to S320 in FIG. 8). After S433, the process proceeds to S434.
  • the device authentication key reproduction unit 240 of the key management server 200 acquires the device ID 135 from the ID data 391. Then, the device authentication key reproducing unit 240 generates a device authentication key 293 using the device ID 135 and the device format key 294 (similar to S330 in FIG. 8). After S434, the process proceeds to S435.
  • the device authentication key providing unit 230 of the key management server 200 transmits the device authentication key 293 to the communication terminal 400. After S435, the process proceeds to S436.
  • the device authentication key acquisition unit 430 of the communication terminal 400 receives the device authentication key 293 from the key management server 200. After S436, the process proceeds to S440.
  • the authentication data verification unit 440 of the communication terminal 400 verifies the authentication data 112 by the challenge / response authentication method using the device authentication key 293 and the ID data 391 (or a part of the ID data 391).
  • the authentication data generation unit 111 verifies the authentication data 112 as follows.
  • the authentication data generation unit 111 uses the challenge data 421 (data transmitted to the manufacturing device 110 in S422) and the ID data 391 to generate authentication data in the same manner as the manufacturing device 110.
  • the authentication data generated by the authentication data generation unit 111 is referred to as “comparison data”.
  • the authentication data generation unit 111 compares the comparison data with the authentication data 112 (data received from the manufacturing apparatus 110 in S424).
  • the authentication data 112 is correct data, and the manufacturing device 110 is authenticated as a regular device. If the comparison data and the authentication data 112 do not match, the authentication data 112 is incorrect data, and the manufacturing device 110 is not authenticated as a regular device. After S440, the cooperative authentication process (S400) ends.
  • FIG. 11 is a diagram illustrating an example of a hardware configuration of the communication terminal 400 according to the first embodiment. An example of the hardware configuration of communication terminal 400 in the first embodiment will be described with reference to FIG.
  • the key management server 200 and the device management apparatus 300 also have the same hardware configuration as the communication terminal 400.
  • the communication terminal 400 includes an arithmetic device 901, an auxiliary storage device 902, a main storage device 903, a communication device 904, and an input / output device 905 connected to the bus 909.
  • the arithmetic device 901 is a CPU (Central Processing Unit) that executes a program.
  • the auxiliary storage device 902 is, for example, a ROM (Read Only Memory), a flash memory, or a hard disk device.
  • the main storage device 903 is, for example, a RAM (Random Access Memory).
  • the communication device 904 performs communication via the Internet, a LAN (local area network), a telephone line network, or other networks in a wired or wireless manner.
  • the input / output device 905 is, for example, a mouse, a keyboard, or a display device.
  • the program is normally stored in the auxiliary storage device 902, loaded into the main storage device 903, read into the arithmetic device 901, and executed by the arithmetic device 901.
  • an operating system OS
  • a program an example of a device authentication program
  • the OS and the program that realizes the functions described as “ ⁇ units” are loaded into the main storage device 903 and executed by the arithmetic device 901.
  • FIG. 11 shows an example of the hardware configuration of communication terminal 400 in the first embodiment, and the hardware configuration of communication terminal 400 may be different from the configuration shown in FIG.
  • the method according to the first embodiment (an example of a cooperative authentication method) can be realized by a procedure described using a flowchart or the like, or a procedure that is partially different therefrom.
  • the first embodiment may be in the following form.
  • the manufacturer key generation unit 220 may generate the manufacturer key 292 without using the generation number 132.
  • the device format key generation unit 330 may generate the device format key 294 using either the device format ID 133 or the lot number 134.
  • the device authentication key generation unit 320 may generate the device authentication key 293 using the manufacturer key 292 instead of the device format key 294.
  • the key management server 200 includes a device (an example of a maker key generation device) having functions of a master key generation unit 210 and a maker key generation unit 220, a device authentication key providing unit 230, and a device authentication key reproduction unit 240. You may comprise with two apparatuses with the apparatus (an example of an apparatus reproduction key generation apparatus) which has each function.
  • the installation home 140 may be replaced with a moving body such as a person, an animal, a vehicle, a railway, an aircraft, or a robot.
  • the challenge data 421 generation process (S421), the authentication data 112 generation process (S423), and the authentication data 112 verification process (S440) are an authentication mechanism 9798-2 that is an international standard technology in ISO / IEC, or It can be performed using other authentication protocols.
  • the key derivation algorithm is an algorithm that uses a key derivation function such as a pseudo-random number generation function (PRF), a message authenticator generation function (MAC function), or a keyed hash function (HMAC).
  • PRF pseudo-random number generation function
  • MAC function message authenticator generation function
  • HMAC keyed hash function
  • a common key encryption algorithm that is lighter in processing load than the public key encryption algorithm can be used. Since the device authentication key is assigned as an individual common key for each manufacturing device, damage can be minimized even if the device authentication key is leaked from any manufacturing device. In other words, it is possible to prevent adverse effects caused by leakage of the device authentication key from affecting other manufacturing devices, device manufacturers, and the entire system. Key management can be simplified using individual ID data. Dispersion of machine equipment manufacturing can be achieved. In addition, the scope of responsibility for security can be clarified. The processing load on the manufacturing equipment is light and the manufacturing equipment can be operated with few resources.
  • FIG. A mode in which the key management server 200 verifies the authentication data 112 instead of the communication terminal 400 will be described.
  • items different from the first embodiment will be mainly described. Matters whose description is omitted are the same as those in the first embodiment.
  • FIG. 12 is a functional configuration diagram of communication terminal 400 in the second embodiment. A functional configuration of communication terminal 400 in the second embodiment will be described with reference to FIG.
  • the communication terminal 400 includes a verification request unit 431 (an example of an identifier data transmission unit and an authentication data transmission unit) instead of the device authentication key acquisition unit 430 described in the first embodiment (see FIG. 5).
  • the operation of the verification request unit 431 will be described later.
  • FIG. 13 is a functional configuration diagram of the key management server 200 according to the second embodiment. A functional configuration of the key management server 200 according to the second embodiment will be described with reference to FIG.
  • the key management server 200 uses a verification request receiving unit 231 (an example of an identifier data receiving unit and an authentication data receiving unit) and an authentication data verification instead of the device authentication key providing unit 230 described in the first embodiment (see FIG. 2).
  • Unit 232 an example of an authentication processing unit. The operations of the verification request reception unit 231 and the authentication data verification unit 232 will be described later.
  • FIG. 14 is a flowchart of the cooperative authentication process (S400) in the second embodiment.
  • the cooperative authentication process (S400) in the second embodiment will be described with reference to FIG.
  • S431B to S440B are executed in place of S431 to S440 described in the first embodiment (see FIGS. 9 and 10) (however, S433 and S434 are excluded).
  • the ID data acquisition unit 410 of the communication terminal 400 acquires the ID data 391 from the manufacturing device 110 (same as in the first embodiment).
  • the authentication data acquisition unit 420 of the communication terminal 400 acquires the authentication data 112 from the manufacturing device 110 (same as in the first embodiment). After S424, the process proceeds to S431B.
  • the verification request unit 431 of the communication terminal 400 transmits the ID data 391, the authentication data 112, and the challenge data 421 to the key management server 200. After S431B, the process proceeds to S432B.
  • the verification request receiving unit 231 of the key management server 200 receives the ID data 391, the authentication data 112, and the challenge data 421 from the communication terminal 400. After S432B, the process proceeds to S433.
  • the device authentication key reproduction unit 240 of the key management server 200 generates a device authentication key 293 (same as in the first embodiment). After S434, the process proceeds to S435B.
  • the authentication data verification unit 232 of the key management server 200 verifies the authentication data 112 using the device authentication key 293, the ID data 391, and the challenge data 421.
  • the verification method is the same as in the first embodiment (S440 in FIG. 10). After S435B, the process proceeds to S436B.
  • the verification request receiving unit 231 of the key management server 200 transmits the verification result of the authentication data 112 to the communication terminal 400. After S436B, the process proceeds to S440B.
  • the verification request unit 431 of the communication terminal 400 receives the verification result of the authentication data 112 from the key management server 200. After S440B, the cooperative authentication process (S400) ends.
  • the key management server 200 can verify the authentication data 112 instead of the communication terminal 400.
  • the same effect as in the first embodiment can be obtained.
  • Embodiment 3 A mode of using a list relating to a valid manufacturing device 110 or an unauthorized manufacturing device 110 will be described.
  • items different from the first embodiment will be mainly described. Matters whose description is omitted are the same as those in the first embodiment.
  • FIG. 15 is a functional configuration diagram of the key management server 200 according to the third embodiment. A functional configuration of the key management server 200 in the third embodiment will be described with reference to FIG.
  • the key management server 200 includes a list reference unit 250 that refers to the valid list 295 and the invalid list 296.
  • the key management storage unit 290 of the key management server 200 stores a valid list 295 and an invalid list 296. However, the key management server 200 may store only one of the valid list 295 and the invalid list 296.
  • the valid list 295 is a list related to the valid manufacturing device 110.
  • the validity list 295 is generated by the manufacturer key generation unit 220. However, the valid list 295 may be generated by an administrator.
  • the invalid list 296 is a list related to the unauthorized manufacturing device 110.
  • the invalid list 296 is generated by the administrator.
  • the valid list 295 and the invalid list 296 indicate a combination of a manufacturer ID or at least one of a generation number, a device type ID, a lot number, and a device ID, and the manufacturer ID. A method of using the valid list 295 and the invalid list 296 will be described later.
  • FIG. 16 is a functional configuration diagram of communication terminal 400 in the third embodiment. A functional configuration of communication terminal 400 in the third embodiment will be described with reference to FIG.
  • a terminal storage unit 490 (an example of an invalid list storage unit) of the communication terminal 400 stores an invalid list 491.
  • the invalid list 491 is a list relating to an unauthorized manufacturing device 110.
  • the invalid list 491 is generated by the device authentication key acquisition unit 430. However, the invalid list 491 may be generated by an administrator.
  • the invalid list 491 indicates a combination of a manufacturer ID or at least one of a generation number, a device type ID, a lot number, and a device ID and the manufacturer ID. A method of using the invalid list 491 will be described later.
  • FIG. 17 is a flowchart of the manufacturer key generation process (S200) according to the third embodiment.
  • the manufacturer key generation process (S200) according to the third embodiment will be described with reference to FIG.
  • the manufacturer key generation process (S200) includes S221 in addition to the process described in the first embodiment (see FIG. 7).
  • step S ⁇ b> 221 the maker key generation unit 220 associates the maker ID 131 with the generation number 132 and sets them in the valid list 295. After S221, the maker key generation process (S200) ends.
  • FIG. 18 and 19 are flowcharts of the cooperative authentication process (S400) in the third embodiment.
  • the cooperative authentication process (S400) in the third embodiment will be described based on FIG. 18 and FIG.
  • the cooperative authentication process (S400) includes S420, S432-1 and S432-2 in addition to the processes described in the first embodiment (FIGS. 9 and 10).
  • the authentication data acquisition unit 420 of the communication terminal 400 compares the ID data 391 and the invalid list 491, and information (device ID 135, etc.) included in the ID data 391 is set in the invalid list 491. It is determined whether or not. If the information of the ID data 391 is set in the invalid list 491 (YES), the manufacturing device 110 is an unauthorized device, and the cooperative authentication process (S400) ends. That is, the manufacturing device 110 is not authenticated. If the information of the ID data 391 is not set in the invalid list 491 (NO), the process proceeds to S421.
  • the device authentication key providing unit 230 of the key management server 200 compares the ID data 391 with the valid list 295 and the invalid list 296, and information included in the ID data 391 (device ID 135, etc.). Is set in the valid list 295 or the invalid list 296. However, the device authentication key providing unit 230 may compare the ID data 391 with either the valid list 295 or the invalid list 296. If the information of the ID data 391 is set only in the invalid list 296 (YES), the manufacturing device 110 is an unauthorized device, and the process proceeds to S432-2. When the information of the ID data 391 is set only in the valid list 295 (NO), the process proceeds to S433.
  • the manufacturing device 110 When the information in the ID data 391 is set in both the valid list 295 and the invalid list 296 (YES), the manufacturing device 110 is an unauthorized device, and the process proceeds to S432-2. However, it may not be determined that the manufacturing device 110 is an unauthorized device, and the process may proceed to S433.
  • the device authentication key providing unit 230 of the key management server 200 transmits an invalid message indicating that the ID data 391 is invalid data to the communication terminal 400.
  • the device authentication key acquisition unit 430 of the communication terminal 400 receives the invalid message.
  • the device authentication key acquisition unit 430 of the communication terminal 400 updates the invalid list 491 by adding the information of the ID data 391 to the invalid list 491.
  • the manufacturing device 110 is not authenticated, and the cooperative authentication process (S400) ends.
  • FIG. 20 is a diagram illustrating an example of a format of the valid list 295 according to the third embodiment.
  • FIG. 21 is a diagram illustrating an example of the format of the invalid list 296/491 in the third embodiment.
  • An example of the format of the valid list 295 and the invalid list 296/491 in the third embodiment will be described with reference to FIG. 20 and FIG.
  • Information set in the valid list 295 includes a manufacturer ID and a generation number in association with each other.
  • the valid list 295 may be in other formats such as the invalid list 296/491 (see FIG. 21).
  • the information set in the invalid list 296/491 indicates the manufacturer ID as shown in (5).
  • the information set in the invalid list 296/491 is a combination of at least one of the generation number, the device type ID, the lot number, the device ID, and the manufacturer ID as shown in (1) to (4). It does not matter.
  • Embodiment 3 the form which determines whether the manufacturing apparatus 110 is authenticated using an effective list or an invalid list was demonstrated. According to the third embodiment, it is possible to reduce the load of the cooperative authentication process (S400) for the unauthorized manufacturing device 110 corresponding to the invalid list (or the unauthorized manufacturing device 110 not corresponding to the valid list). As a countermeasure against key leakage, it is possible to provide a mechanism for revoking keys using an invalid list.
  • S400 cooperative authentication process
  • Embodiment 4 A mode of reusing the device format key 294 and the device authentication key 293 generated in the past will be described.
  • items different from the first embodiment will be mainly described. Matters whose description is omitted are the same as those in the first embodiment.
  • FIG. 22 and 23 are flowcharts of the cooperative authentication process (S400) in the fourth embodiment.
  • the cooperative authentication process (S400) in the fourth embodiment will be described based on FIG. 22 and FIG.
  • the cooperative authentication process (S400) includes S430 and S432-1 in addition to the processes described in the first embodiment (see FIGS. 9 and 10).
  • the cooperative authentication process (S400) includes S433C and S436C instead of S433 and S436 described in the first embodiment.
  • the ID data acquisition unit 410 of the communication terminal 400 acquires the ID data 391, and the authentication data acquisition unit 420 of the communication terminal 400 acquires the authentication data 112 (similar to the first embodiment). ). After S424, the process proceeds to S430.
  • the device authentication key acquisition unit 430 of the communication terminal 400 determines that the device authentication key 293 associated with the same ID data as the ID data 391 (or part of the ID data 391) is the terminal storage unit 490 (device reproduction key storage). It is determined whether it is memorize
  • the device authentication key acquisition unit 430 acquires the corresponding device authentication key 293 from the terminal storage unit 490, and the processing is S440 (see FIG. 23). ) If the corresponding device authentication key 293 is not stored in the terminal storage unit 490 (NO), the process proceeds to S431.
  • the device authentication key acquisition unit 430 of the communication terminal 400 transmits the ID data 391 to the key management server 200, and the device authentication key provision unit 230 of the key management server 200 receives the ID data 391 (embodiment). 1). After S432, the process proceeds to S432-1.
  • the device authentication key reproduction unit 240 of the key management server 200 determines that the device format key 294 associated with the same ID data as the ID data 391 (excluding the device ID 135) is the key management storage unit 290 (device It is determined whether or not it is stored in an example of the format key storage unit.
  • the device authentication key reproduction unit 240 acquires the corresponding device format key 294 from the key management storage unit 290, and the process proceeds to S434. . If the corresponding device format key 294 is not stored in the key management storage unit 290 (NO), the process proceeds to S433C.
  • the device authentication key reproduction unit 240 In S433C, the device authentication key reproduction unit 240 generates a device format key 294 using the ID data 391 and the manufacturer key 292 (similar to the first embodiment). Then, the device authentication key reproduction unit 240 stores the ID data 391 (excluding the device ID 135) and the device format key 294 in association with each other in the key management storage unit 290. Thereby, the device format key 294 can be reused. After S433C, the process proceeds to S434.
  • the device authentication key reproducing unit 240 of the key management server 200 generates a device authentication key 293, and the device authentication key providing unit 230 of the key management server 200 transmits the device authentication key 293.
  • the process proceeds to S436C.
  • the device authentication key acquisition unit 430 of the communication terminal 400 receives the device authentication key 293 (similar to the first embodiment).
  • the device authentication key acquisition unit 430 stores the device authentication key 293 in the key management storage unit 290 in association with the ID data 391 transmitted in S431. Thereby, the device authentication key 293 can be reused.
  • the process proceeds to S440.
  • the authentication data verification unit 440 of the communication terminal 400 verifies the authentication data 112 using the device authentication key 293 and the ID data 391 (similar to the first embodiment). After S440, the cooperative authentication process (S400) ends.
  • the form of reusing the device format key 294 and the device authentication key 293 generated in the past has been described. According to the fourth embodiment, the load of the cooperative authentication process (S400) can be reduced.
  • Each embodiment is an example of a form of the device authentication system 100. That is, the device authentication system 100 may not include a part of the function or configuration described in each embodiment. In addition, the device authentication system 100 may have a function or configuration that is not described in each embodiment. Furthermore, some or all of the embodiments may be combined as long as no contradiction occurs.
  • 100 device authentication system 101 network, 110 manufacturing device, 111 authentication data generation unit, 112 authentication data, 119 device storage unit, 120 operator, 121 operator ID, 130 device manufacturer, 131 manufacturer ID, 132 generation number, 133 device Format ID, 134 lot number, 135 device ID, 140 installation home, 200 key management server, 210 master key generation unit, 220 manufacturer key generation unit, 230 device authentication key provision unit, 231 verification request reception unit, 232 authentication data verification unit , 240 Device authentication key playback unit, 241 Device type key playback unit, 250 List reference unit, 290 Key management storage unit, 291 Master key, 292 Manufacturer key, 293 Device authentication key, 294 Device type key, 295 Valid list, 296 Invalid list, 00 device management device, 310 ID data generation unit, 320 device authentication key generation unit, 330 device type key generation unit, 340 device authentication key writing unit, 390 device management storage unit, 391 ID data, 392 device authentication key, 393 device type Key, 400 communication terminal, 410 ID data acquisition unit, 420 authentication data acquisition unit

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Theoretical Computer Science (AREA)
  • Computer Hardware Design (AREA)
  • Software Systems (AREA)
  • Physics & Mathematics (AREA)
  • General Engineering & Computer Science (AREA)
  • General Physics & Mathematics (AREA)
  • Telephonic Communication Services (AREA)
  • Storage Device Security (AREA)

Abstract

　鍵管理サーバ２００はメーカＩＤを用いてメーカ鍵を生成する。機器管理装置３００はメーカ鍵を記憶し、メーカ鍵と機器ＩＤとを用いて機器認証鍵を生成する。製造機器１１０はメーカＩＤと機器ＩＤと機器認証鍵とを記憶する。通信端末４００は製造機器１１０からメーカＩＤと機器ＩＤと認証データとを取得する。通信端末４００はメーカＩＤと機器ＩＤと鍵管理サーバ２００に送信し、鍵管理サーバ２００はメーカＩＤと機器ＩＤとを用いて機器認証鍵を生成し、通信端末４００は鍵管理サーバ２００から機器認証鍵を取得する。そして、通信端末４００は機器認証鍵を用いて認証データを検証する。

Description

機器認証システム、メーカ鍵生成装置、機器鍵生成装置、製造機器、連携認証装置、機器再生鍵生成装置、機器認証方法および機器認証プログラム
　本発明は、例えば、機器認証システム、メーカ鍵生成装置、機器鍵生成装置、製造機器、連携認証装置、機器再生鍵生成装置、機器認証方法および機器認証プログラムに関するものである。
　特許文献１は、無線マルチホップネットワークにおいて、不正な無線端末から送信されるパケットが無線回線または正当な無線端末に及ぼす悪影響を低減するための従来技術を開示している。
　従来技術における機器認証方式は以下のように構成される。
　認証局は各機器に公開鍵証明書を発行する。各機器は公開鍵証明書に対応する私有鍵を用いて署名を生成し、署名と公開鍵証明書とを相手方の機器に送付する。相手方の機器は公開鍵証明書を用いて署名を検証し通信相手の機器を認証する。
　各機器に個別の私有鍵が割り当てられるため、私有鍵が漏洩しても漏洩した私有鍵に対応する公開鍵証明書を失効させることによって、被害を最小限に抑えることができる。
　また、複数の認証局（機器製造者を含む）が階層構造になっているため、各機器製造者が公開鍵証明書を発行することによって、機器製造を分散化することができる。そして、私有鍵の漏洩事故等の際にセキュリティの責任範囲が明確である。
　このような機器認証方式は、ＰＫＩ（Ｐｕｂｌｉｃ　Ｋｅｙ　Ｉｎｆｒａｓｔｒｕｃｔｕｒｅ）と呼ばれるフレームワークとして一般に普及している。
　しかし、このような機器認証方式は公開鍵暗号アルゴリズムを利用するため、処理に多くのリソースを必要とする。そのため、機器の処理量が多く、機器のコスト増を招いてしまう。
　公開鍵暗号アルゴリズムよりも処理量が少ない共通鍵暗号アルゴリズムを利用する場合、各機器は通信相手と共通の鍵を持つ必要がある。
　この場合、鍵漏洩時の被害を最小化する為には各機器に個別の共通鍵を割り当てる必要がある。また、各機器は通信相手毎に共通鍵を管理する必要がある。そのため、鍵管理が煩雑になる。
　さらに、鍵漏洩時の対策として共通鍵を失効させる仕組みが必要である。鍵漏洩の悪影響が各機器、機器製造者およびシステム全体に及ばないようにする仕組みが必要である。機器製造の分散化およびセキュリティの責任範囲の明確化のための仕組みが必要である。
　以上のように、公開鍵暗号アルゴリズムの代わりに共通鍵暗号アルゴリズムを利用する機器認証方式には多くの課題がある。また、ＰＫＩの代わりになる共通鍵暗号アルゴリズム用のフレームワークは存在しない。
特開２００３－６９５８１号公報
　本発明は、例えば、共通鍵を用いて機器認証を簡便に行うことができるようにすることを目的とする。
　本発明の機器認証システムは、メーカ鍵生成装置と、機器鍵生成装置と、製造機器と、連携認証装置と、機器再生鍵生成装置とを備える。
　前記メーカ鍵生成装置は、
　共通鍵を生成するためのマスター鍵と、前記製造機器を製造する機器メーカを識別するメーカ識別子とを用いて、前記機器メーカ用の共通鍵としてメーカ鍵を生成するメーカ鍵生成部を備える。
　前記機器鍵生成装置は、
　前記メーカ鍵生成部によって生成された前記メーカ鍵を記憶するメーカ鍵記憶部と、
　前記メーカ鍵記憶部に記憶された前記メーカ鍵と、前記製造機器を識別する機器識別子とを用いて、前記製造機器用の共通鍵として機器鍵を生成する機器鍵生成部とを備える。
　前記製造機器は、
　前記メーカ識別子と前記機器識別子と前記機器鍵生成部によって生成された前記機器鍵とを記憶する機器記憶部と、
　前記機器記憶部に記憶された前記機器識別子と、前記機器記憶部に記憶された前記機器鍵とを用いて、前記製造機器に対する認証処理に用いられる認証データを生成する認証データ生成部とを備える。
　前記連携認証装置は、
　前記製造機器から前記メーカ識別子と前記機器識別子とを取得する識別子データ取得部と、
　前記製造機器から前記認証データ生成部によって生成された前記認証データを取得する認証データ取得部と、
　前記識別子データ取得部によって取得された前記メーカ識別子と、前記識別子データ取得部によって取得された前記機器識別子と、を前記機器再生鍵生成装置に送信する識別子データ送信部とを備える。
　前記機器再生鍵生成装置は、
　前記連携認証装置から前記メーカ識別子と前記機器識別子とを受信する識別子データ受信部と、
　前記識別子データ受信部によって受信された前記メーカ識別子と、前記識別子データ受信部によって受信された前記機器識別子とを用いて、前記製造機器用の共通鍵として機器再生鍵を生成する機器再生鍵生成部とを備える。
　本発明によれば、例えば、共通鍵を用いて機器認証を簡便に行うことができる。
実施の形態１における機器認証システム１００の構成図である。 実施の形態１における鍵管理サーバ２００の機能構成図である。 実施の形態１における機器管理装置３００の機能構成図である。 実施の形態１における製造機器１１０の機能構成図である。 実施の形態１における通信端末４００の機能構成図である。 実施の形態１における機器認証システム１００の機器認証方法を示すフローチャートである。 実施の形態１におけるメーカ鍵生成処理（Ｓ２００）のフローチャートである。 実施の形態１における機器管理処理（Ｓ３００）のフローチャートである。 実施の形態１における連携認証処理（Ｓ４００）のフローチャートである。 実施の形態１における連携認証処理（Ｓ４００）のフローチャートである。 実施の形態１における通信端末４００のハードウェア構成の一例を示す図である。 実施の形態２における通信端末４００の機能構成図である。 実施の形態２における鍵管理サーバ２００の機能構成図である。 実施の形態２における連携認証処理（Ｓ４００）のフローチャートである。 実施の形態３における鍵管理サーバ２００の機能構成図である。 実施の形態３における通信端末４００の機能構成図である。 実施の形態３におけるメーカ鍵生成処理（Ｓ２００）のフローチャートである。 実施の形態３における連携認証処理（Ｓ４００）のフローチャートである。 実施の形態３における連携認証処理（Ｓ４００）のフローチャートである。 実施の形態３における有効リスト２９５の形式の例を示す図である。 実施の形態３における無効リスト２９６・４９１の形式の例を示す図である。 実施の形態４における連携認証処理（Ｓ４００）のフローチャートである。 実施の形態４における連携認証処理（Ｓ４００）のフローチャートである。
　実施の形態１．
　共通鍵を用いて機器認証を簡便に行うための形態について説明する。
　図１は、実施の形態１における機器認証システム１００の構成図である。
　実施の形態１における機器認証システム１００の構成について、図１に基づいて説明する。
　機器認証システム１００は、製造機器１１０を認証するためのシステムである。
　機器認証システム１００は、事業者１２０の鍵管理サーバ２００（メーカ鍵生成装置、機器再生鍵生成装置の一例）と、機器メーカ１３０の機器管理装置３００（機器鍵生成装置の一例）と、設置宅１４０の通信端末４００（連携認証装置の一例）とを備える。
　鍵管理サーバ２００、機器管理装置３００および通信端末４００はネットワーク１０１を介して通信を行う。
　事業者１２０は製造機器１１０を用いる事業を行う者であり、電力会社は事業者１２０の一例である。事業者１２０は鍵管理サーバ２００を備える。
　機器メーカ１３０は製造機器１１０を製造する者である。機器メーカ１３０は機器管理装置３００を備える。
　設置宅１４０は製造機器１１０が設置された家である。また、設置宅１４０には通信端末４００が設置され、通信端末４００は製造機器１１０を管理する。スマートメータは製造機器１１０の一例である。
　図２は、実施の形態１における鍵管理サーバ２００の機能構成図である。
　実施の形態１における鍵管理サーバ２００の機能構成について、図２に基づいて説明する。
　鍵管理サーバ２００は、機器メーカ毎に機器メーカ１３０用の共通鍵を生成する装置である。以下、機器メーカ１３０用の共通鍵を「メーカ鍵２９２」という。
　鍵管理サーバ２００は、マスター鍵生成部２１０とメーカ鍵生成部２２０とを備える。
　マスター鍵生成部２１０は、事業者１２０を識別する事業者ＩＤ１２１を用いて、メーカ鍵２９２を生成するためのマスター鍵２９１を生成する。なお、管理者は、マスター鍵２９１が外部に漏洩しないように厳重な管理を行う。
　メーカ鍵生成部２２０は、マスター鍵２９１とメーカＩＤ１３１と世代番号１３２とを用いて、メーカ鍵２９２を生成する。
　メーカＩＤ１３１は、機器メーカ１３０を識別する識別子である。
　世代番号１３２は、メーカ鍵２９２の世代を識別する識別子である。
　メーカ鍵２９２の世代交代は、メーカ鍵２９２の漏洩時またはメーカ鍵２９２の更新時に行われる。メーカ鍵２９２の世代交代の際、メーカ鍵生成部２２０は世代番号１３２を更新し、更新後の世代番号１３２を用いて新たなメーカ鍵２９２を生成する。
　事業者ＩＤ１２１、メーカＩＤ１３１、世代番号１３２およびメーカ鍵２９２は、安全な方法で機器メーカ１３０に配布され、機器管理装置３００に記憶される。
　これらデータは、鍵管理サーバ２００と機器管理装置３００との通信によって機器管理装置３００に記憶されてもよいし、記憶媒体を用いて人手で機器管理装置３００に記憶されてもよい。
　鍵管理サーバ２００は、機器認証鍵提供部２３０（識別子データ受信部、機器再生鍵送信部の一例）と、機器認証鍵再生部２４０（機器再生鍵生成部の一例）とを備える。
　機器認証鍵提供部２３０は、製造機器１１０のＩＤデータ３９１を通信端末４００から受信し、機器認証鍵再生部２４０によって生成される機器認証鍵２９３を通信端末４００に送信する。
　機器認証鍵再生部２４０は、メーカ鍵２９２とＩＤデータ３９１とを用いて機器形式鍵２９４を生成し、機器形式鍵２９４とＩＤデータ３９１とを用いて機器認証鍵２９３を生成する。
　機器認証鍵再生部２４０は、機器形式鍵２９４を生成する機器形式鍵再生部２４１を備える。
　機器形式鍵２９４は、機器形式（およびロット番号）が同じである製造機器１１０のグループ別の共通鍵である。
　機器認証鍵２９３は、製造機器１１０別の共通鍵である。
　ＩＤデータ３９１については後述する。
　鍵管理サーバ２００は鍵管理記憶部２９０を備える。
　鍵管理記憶部２９０は、鍵管理サーバ２００で使用するデータを記憶する。
　例えば、鍵管理記憶部２９０は、以下のようなデータを記憶する。
　鍵管理記憶部２９０は、事業者ＩＤ１２１と、マスター鍵２９１と、を対応付けて記憶する。
　鍵管理記憶部２９０は、メーカＩＤ１３１（メーカ識別子の一例）と、世代番号１３２（世代識別子の一例）と、メーカ鍵２９２と、を対応付けて記憶する。
　鍵管理記憶部２９０は、ＩＤデータ３９１と、機器形式鍵２９４と、機器認証鍵２９３（機器再生鍵の一例）と、を対応付けて記憶する。
　図３は、実施の形態１における機器管理装置３００の機能構成図である。
　実施の形態１における機器管理装置３００の機能構成について、図３に基づいて説明する。
　機器管理装置３００は、ＩＤデータ生成部３１０と、機器認証鍵生成部３２０（機器鍵生成部の一例）と、機器認証鍵書き込み部３４０と、機器管理記憶部３９０（メーカ鍵記憶部の一例）とを備える。
　ＩＤデータ生成部３１０はＩＤデータ３９１を生成する。
　ＩＤデータ３９１は、事業者ＩＤ１２１と、メーカＩＤ１３１と、世代番号１３２と、機器形式ＩＤ１３３と、ロット番号１３４と、機器ＩＤ１３５とを備える。
　機器形式ＩＤ１３３は、製造機器１１０の形式を識別する識別子である。
　ロット番号１３４は、製造機器１１０のロットを識別する識別子である。
　機器ＩＤ１３５は、製造機器１１０を識別する識別子である。
　機器認証鍵生成部３２０は、メーカ鍵２９２と機器形式ＩＤ１３３とロット番号１３４とを用いて機器形式鍵２９４を生成し、機器形式鍵２９４と機器ＩＤ１３５とを用いて機器認証鍵２９３を生成する。
　機器認証鍵生成部３２０は、機器形式鍵２９４を生成する機器形式鍵生成部３３０を備える。
　機器認証鍵書き込み部３４０は、ＩＤデータ３９１と機器認証鍵３９２とを製造機器１１０に書き込む。
　そして、製造機器１１０は設置宅１４０に設置される。
　機器管理記憶部３９０は、機器管理装置３００で使用されるデータを記憶する。
　例えば、機器管理記憶部３９０は、メーカ鍵２９２と、ＩＤデータ３９１と、機器形式鍵３９３と、機器認証鍵３９２とを記憶する。
　図４は、実施の形態１における製造機器１１０の機能構成図である。
　実施の形態１における製造機器１１０の機能構成について、図４に基づいて説明する。
　製造機器１１０は、認証データ生成部１１１と機器記憶部１１９とを備える。
　認証データ生成部１１１は、チャレンジデータ４２１を通信端末４００から受信し、チャレンジデータ４２１とＩＤデータ３９１と機器認証鍵３９２とを用いて認証データ１１２を生成し、認証データ１１２を通信端末４００に送信する。
　チャレンジデータ４２１は、認証データ１１２を生成するためのデータである。
　認証データ１１２は、製造機器１１０に対する認証処理に用いられるデータである。
　機器記憶部１１９は、製造機器１１０で使用するデータを記憶する。
　例えば、機器記憶部１１９は、ＩＤデータ３９１と機器認証鍵３９２とを記憶する。ＩＤデータ３９１および機器認証鍵３９２は、機器管理装置３００によって機器記憶部１１９に書き込まれる。
　図５は、実施の形態１における通信端末４００の機能構成図である。
　実施の形態１における通信端末４００の機能構成について、図５に基づいて説明する。
　通信端末４００は、ＩＤデータ取得部４１０（識別子データ取得部の一例）と、認証データ取得部４２０と、機器認証鍵取得部４３０（識別子データ送信部、機器再生鍵受信部の一例）と、認証データ検証部４４０（認証処理部の一例）とを備える。
　通信端末４００は、機器管理部４８０と端末記憶部４９０とを備える。
　ＩＤデータ取得部４１０は、ＩＤデータ３９１を製造機器１１０から取得する。
　認証データ取得部４２０は、ＩＤデータ３９１を用いてチャレンジデータ４２１を生成し、チャレンジデータ４２１を製造機器１１０に送信し、チャレンジデータ４２１を用いて生成される認証データ１１２を製造機器１１０から受信する。
　機器認証鍵取得部４３０は、ＩＤデータ３９１を鍵管理サーバ２００に送信し、ＩＤデータ３９１を用いて生成される機器認証鍵２９３を鍵管理サーバ２００から受信する。
　認証データ検証部４４０は、ＩＤデータ３９１と機器認証鍵２９３とを用いて認証データ１１２を検証する。
　認証データ１１２が正しいデータである場合、製造機器１１０は認証される。
　認証データ１１２が誤ったデータである場合、製造機器１１０は認証されない。
　機器管理部４８０は、認証された製造機器１１０と通信を行い、製造機器１１０を管理する。
　端末記憶部４９０は、通信端末４００で使用するデータを記憶する。
　例えば、端末記憶部４９０は、ＩＤデータ３９１と、認証データ１１２と、機器認証鍵２９３とを記憶する。
　図６は、実施の形態１における機器認証システム１００の機器認証方法を示すフローチャートである。
　実施の形態１における機器認証システム１００の機器認証方法について、図６に基づいて説明する。
　Ｓ２００において、鍵管理サーバ２００は、事業者ＩＤ１２１を用いてマスター鍵２９１を生成し、マスター鍵２９１とメーカＩＤ１３１と世代番号１３２とを用いてメーカ鍵２９２を生成する。
　鍵管理サーバ２００によって生成されたメーカ鍵２９２は、機器管理装置３００に記憶される。
　Ｓ２００の後、処理はＳ３００に進む。
　Ｓ３００において、機器管理装置３００は、機器認証鍵２９３とＩＤデータ３９１とを生成し、機器認証鍵２９３とＩＤデータ３９１とを製造機器１１０に書き込む。
　そして、製造機器１１０は設置宅１４０に設置される。
　但し、機器認証鍵３９２およびＩＤデータ３９１は人手で製造機器１１０に設定されても構わない。
　Ｓ３００の後、処理はＳ４００に進む。
　Ｓ４００において、設置宅１４０の通信端末４００は、鍵管理サーバ２００と連携して製造機器１１０を認証する。
　Ｓ４００の後、機器認証方法の処理は終了する。
　図７は、実施の形態１におけるメーカ鍵生成処理（Ｓ２００）のフローチャートである。
　実施の形態１におけるメーカ鍵生成処理（Ｓ２００）について、図７に基づいて説明する。
　Ｓ２１０において、鍵管理サーバ２００のマスター鍵生成部２１０は、事業者ＩＤ１２１を用いて共通鍵暗号方式のマスター鍵生成アルゴリズム（鍵導出アルゴリズムともいう）を実行することによって、マスター鍵２９１を生成する。
　Ｓ２１０の後、処理はＳ２２０に進む。
　Ｓ２２０において、鍵管理サーバ２００のメーカ鍵生成部２２０は、マスター鍵２９１とメーカＩＤ１３１と世代番号１３２とを用いて共通鍵暗号方式の共通鍵生成アルゴリズム（鍵導出アルゴリズムともいう）を実行することによって、機器メーカ１３０用の共通鍵（メーカ鍵２９２）を生成する。
　Ｓ２２０の後、メーカ鍵生成処理（Ｓ２００）は終了する。
　図８は、実施の形態１における機器管理処理（Ｓ３００）のフローチャートである。
　実施の形態１における機器管理処理（Ｓ３００）について、図８に基づいて説明する。
　Ｓ３１０において、機器管理装置３００のＩＤデータ生成部３１０は、ＩＤデータ３９１を生成する。
　ＩＤデータ３９１は、事業者ＩＤ１２１とメーカＩＤ１３１と世代番号１３２と機器形式ＩＤ１３３とロット番号１３４と機器ＩＤ１３５とを含むデータである。
　Ｓ３１０の後、処理はＳ３２０に進む。
　Ｓ３２０において、機器管理装置３００の機器形式鍵生成部３３０は、機器形式ＩＤ１３３とロット番号１３４とメーカ鍵２９２とを用いて共通鍵暗号方式の共通鍵生成アルゴリズム（鍵導出アルゴリズムともいう）を実行することによって、製造機器１１０のグループ用の共通鍵（機器形式鍵３９３）を生成する。
　Ｓ３２０の後、処理はＳ３３０に進む。
　Ｓ３３０において、機器管理装置３００の機器認証鍵生成部３２０は、機器ＩＤ１３５と機器形式鍵３９３とを用いて共通鍵暗号方式の共通鍵生成アルゴリズム（鍵導出アルゴリズムともいう）を実行することによって、製造機器１１０用の共通鍵（機器認証鍵３９２）を生成する。
　Ｓ３３０の後、処理はＳ３４０に進む。
　Ｓ３４０において、機器管理装置３００の機器認証鍵書き込み部３４０は、機器認証鍵３９２とＩＤデータ３９１とを製造機器１１０に書き込む。
　Ｓ３４０の後、機器管理処理（Ｓ３００）は終了する。
　図９および図１０は、実施の形態１における連携認証処理（Ｓ４００）のフローチャートである。
　実施の形態１における連携認証処理（Ｓ４００）について、図９および図１０に基づいて説明する。
　Ｓ４１０（図９参照）において、通信端末４００のＩＤデータ取得部４１０は、製造機器１１０と通信し、製造機器１１０からＩＤデータ３９１を取得する。
　Ｓ４１０の後、処理はＳ４２１に進む。
　Ｓ４２１において、通信端末４００の認証データ取得部４２０は、チャレンジデータ４２１を生成する。チャレンジデータ４２１は任意のデータ（例えば、乱数値）である。
　Ｓ４２１の後、処理はＳ４２２に進む。
　Ｓ４２２において、通信端末４００の認証データ取得部４２０は、チャレンジデータ４２１を製造機器１１０に送信する。
　Ｓ４２２の後、処理はＳ４２３に進む。
　Ｓ４２３において、製造機器１１０の認証データ生成部１１１は、通信端末４００からチャレンジデータ４２１を受信する。
　認証データ生成部１１１は、チャレンジデータ４２１とＩＤデータ３９１（またはＩＤデータ３９１の一部）とを用いて、チャレンジ・レスポンス認証方式で認証データ１１２（レスポンス）を生成する。
　そして、認証データ生成部１１１は、認証データ１１２を通信端末４００に送信する。
　例えば、認証データ生成部１１１は、チャレンジデータ４２１とＩＤデータ３９１とをレスポンス生成用のハッシュ関数に入力し、ハッシュ関数を実行する。ハッシュ関数の出力値が認証データ１１２である。
　Ｓ４２３の後、処理はＳ４２４に進む。
　Ｓ４２４において、通信端末４００の認証データ取得部４２０は、製造機器１１０から認証データ１１２を受信する。
　Ｓ４２４の後、処理はＳ４３１（図１０参照）に進む。
　Ｓ４３１（図１０参照）において、通信端末４００の機器認証鍵取得部４３０は、製造機器１１０のＩＤデータ３９１を鍵管理サーバ２００に送信する。
　Ｓ４３１の後、処理はＳ４３２に進む。
　Ｓ４３２において、鍵管理サーバ２００の機器認証鍵提供部２３０は、通信端末４００からＩＤデータ３９１を受信する。
　Ｓ４３２の後、処理はＳ４３３に進む。
　Ｓ４３３において、鍵管理サーバ２００の機器認証鍵再生部２４０は、ＩＤデータ３９１からメーカＩＤ１３１と世代番号１３２とを取得し、メーカＩＤ１３１と世代番号１３２とに対応付けられているメーカ鍵２９２を機器管理記憶部３９０から取得する。
　機器認証鍵再生部２４０は、ＩＤデータ３９１から機器形式ＩＤ１３３とロット番号１３４とを取得する。
　そして、機器認証鍵再生部２４０は、機器形式ＩＤ１３３とロット番号１３４とメーカ鍵２９２とを用いて機器形式鍵２９４を生成する（図８のＳ３２０と同様）。
　Ｓ４３３の後、処理はＳ４３４に進む。
　Ｓ４３４において、鍵管理サーバ２００の機器認証鍵再生部２４０は、ＩＤデータ３９１から機器ＩＤ１３５を取得する。
　そして、機器認証鍵再生部２４０は、機器ＩＤ１３５と機器形式鍵２９４とを用いて機器認証鍵２９３を生成する（図８のＳ３３０と同様）。
　Ｓ４３４の後、処理はＳ４３５に進む。
　Ｓ４３５において、鍵管理サーバ２００の機器認証鍵提供部２３０は、機器認証鍵２９３を通信端末４００に送信する。
　Ｓ４３５の後、処理はＳ４３６に進む。
　Ｓ４３６において、通信端末４００の機器認証鍵取得部４３０は、鍵管理サーバ２００から機器認証鍵２９３を受信する。
　Ｓ４３６の後、処理はＳ４４０に進む。
　Ｓ４４０において、通信端末４００の認証データ検証部４４０は、機器認証鍵２９３とＩＤデータ３９１（またはＩＤデータ３９１の一部）とを用いて、チャレンジ・レスポンス認証方式で認証データ１１２を検証する。
　例えば、認証データ生成部１１１は、以下のように認証データ１１２を検証する。
　認証データ生成部１１１は、チャレンジデータ４２１（Ｓ４２２で製造機器１１０に送信したデータ）とＩＤデータ３９１とを用いて、製造機器１１０と同じ方法で認証データを生成する。以下、認証データ生成部１１１によって生成された認証データを「比較データという」。
　認証データ生成部１１１は、比較データと認証データ１１２（Ｓ４２４で製造機器１１０から受信したデータ）とを比較する。
　比較データと認証データ１１２とが一致する場合、認証データ１１２は正しいデータであり、製造機器１１０は正規の機器として認証される。
　比較データと認証データ１１２とが一致しない場合、認証データ１１２は誤ったデータであり、製造機器１１０は正規の機器として認証されない。
　Ｓ４４０の後、連携認証処理（Ｓ４００）は終了する。
　図１１は、実施の形態１における通信端末４００のハードウェア構成の一例を示す図である。
　実施の形態１における通信端末４００のハードウェア構成の一例について、図１１に基づいて説明する。
　なお、鍵管理サーバ２００および機器管理装置３００も通信端末４００と同様のハードウェア構成を備える。
　通信端末４００は、バス９０９に接続している演算装置９０１、補助記憶装置９０２、主記憶装置９０３、通信装置９０４および入出力装置９０５を備える。
　演算装置９０１は、プログラムを実行するＣＰＵ（Ｃｅｎｔｒａｌ　Ｐｒｏｃｅｓｓｉｎｇ　Ｕｎｉｔ）である。
　補助記憶装置９０２は、例えば、ＲＯＭ（Ｒｅａｄ　Ｏｎｌｙ　Ｍｅｍｏｒｙ）、フラッシュメモリまたはハードディスク装置である。
　主記憶装置９０３は、例えば、ＲＡＭ（Ｒａｎｄｏｍ　Ａｃｃｅｓｓ　Ｍｅｍｏｒｙ）である。
　通信装置９０４は、有線または無線でインターネット、ＬＡＮ（ローカルエリアネットワーク）、電話回線網またはその他のネットワークを介して通信を行う。
　入出力装置９０５は、例えば、マウス、キーボード、ディスプレイ装置である。
　プログラムは、通常は補助記憶装置９０２に記憶されており、主記憶装置９０３にロードされ、演算装置９０１に読み込まれ、演算装置９０１によって実行される。
　例えば、オペレーティングシステム（ＯＳ）が補助記憶装置９０２に記憶される。また、「～部」として説明している機能を実現するプログラム（機器認証用プログラムの一例）が補助記憶装置９０２に記憶される。そして、ＯＳおよび「～部」として説明している機能を実現するプログラムは主記憶装置９０３にロードされ、演算装置９０１によって実行される。
　「～の判断」、「～の判定」、「～の抽出」、「～の検知」、「～の設定」、「～の登録」、「～の選択」、「～の生成」、「～の入力」、「～の出力」等の処理の結果を示す情報、データ、信号値または変数値が主記憶装置９０３または補助記憶装置９０２にファイルとして記憶される。また、通信端末４００が使用するその他のデータが主記憶装置９０３または補助記憶装置９０２に記憶される。
　また、図１１は実施の形態１における通信端末４００のハードウェア構成の一例を示すものであり、通信端末４００のハードウェア構成は図１１に示す構成と異なる構成であってもよい。
　なお、実施の形態１に係る方法（連携認証方法の一例）は、フローチャート等を用いて説明している手順、または、それとは一部異なる手順によって実現することができる。
　実施の形態１は以下のような形態であっても構わない。
　メーカ鍵生成部２２０は、世代番号１３２を用いずにメーカ鍵２９２を生成しても構わない。
　機器形式鍵生成部３３０は、機器形式ＩＤ１３３とロット番号１３４とのいずれか一方を用いて機器形式鍵２９４を生成しても構わない。
　機器認証鍵生成部３２０は、機器形式鍵２９４の代わりにメーカ鍵２９２を用いて機器認証鍵２９３を生成しても構わない。
　鍵管理サーバ２００は、マスター鍵生成部２１０とメーカ鍵生成部２２０とのそれぞれの機能を有する装置（メーカ鍵生成装置の一例）と、機器認証鍵提供部２３０と機器認証鍵再生部２４０とのそれぞれの機能を有する装置（機器再生鍵生成装置の一例）との二つの装置で構成しても構わない。
　設置宅１４０は、人、動物、車両、鉄道、航空機またはロボットなどの移動体に置き換えても構わない。
　以下に、実施の形態１の処理について補足説明する。
　チャレンジデータ４２１の生成処理（Ｓ４２１）、認証データ１１２の生成処理（Ｓ４２３）および認証データ１１２の検証処理（Ｓ４４０）は、ＩＳＯ／ＩＥＣで国際標準技術になっている認証メカニズム　９７９８－２、または、その他の認証プロトコルを利用して実行することができる。
　鍵導出アルゴリズムとは、疑似乱数生成関数（ＰＲＦ）、メッセージ認証子生成関数（ＭＡＣ関数）または鍵付きハッシュ関数（ＨＭＡＣ）などの鍵導出関数を利用するアルゴリズムである。
　実施の形態１により、例えば、以下のような効果を奏する。
　公開鍵暗号アルゴリズムよりも処理負荷が軽い共通鍵暗号アルゴリズムを用いることができる。
　製造機器毎に個別の共通鍵として機器認証鍵を割り当てるため、いずれかの製造機器から機器認証鍵が漏洩した場合であっても被害を最小限に抑えることができる。つまり、機器認証鍵の漏洩による悪影響が他の製造機器、機器メーカおよびシステム全体に及ばないようにできる。
　個別のＩＤデータを用いて鍵管理を簡便化することができる。
　機機器製造の分散化を図ることができる。また、セキュリティの責任範囲を明確化できる。
　製造機器の処理負荷が軽く、少ないリソースで製造機器を動作させることができる。
　実施の形態２．
　鍵管理サーバ２００が通信端末４００の代わりに認証データ１１２の検証を行う形態について説明する。
　以下、実施の形態１と異なる事項について主に説明する。説明を省略する事項については実施の形態１と同様である。
　図１２は、実施の形態２における通信端末４００の機能構成図である。
　実施の形態２における通信端末４００の機能構成について、図１２に基づいて説明する。
　通信端末４００は、実施の形態１（図５参照）で説明した機器認証鍵取得部４３０の代わりに、検証要求部４３１（識別子データ送信部、認証データ送信部の一例）を備える。
　検証要求部４３１の動作については後述する。
　図１３は、実施の形態２における鍵管理サーバ２００の機能構成図である。
　実施の形態２における鍵管理サーバ２００の機能構成について、図１３に基づいて説明する。
　鍵管理サーバ２００は、実施の形態１（図２参照）で説明した機器認証鍵提供部２３０の代わりに、検証要求受付部２３１（識別子データ受信部、認証データ受信部の一例）と認証データ検証部２３２（認証処理部の一例）とを備える。
　検証要求受付部２３１および認証データ検証部２３２の動作については後述する。
　図１４は、実施の形態２における連携認証処理（Ｓ４００）のフローチャートである。
　実施の形態２における連携認証処理（Ｓ４００）について、図１４に基づいて説明する。
　連携認証処理（Ｓ４００）は、実施の形態１（図９、図１０参照）で説明したＳ４３１からＳ４４０の代わりに、Ｓ４３１ＢからＳ４４０Ｂを実行する（但し、Ｓ４３３およびＳ４３４を除く）。
　Ｓ４１０において、通信端末４００のＩＤデータ取得部４１０は製造機器１１０からＩＤデータ３９１を取得する（実施の形態１と同じ）。
　Ｓ４２１からＳ４２４において、通信端末４００の認証データ取得部４２０は製造機器１１０から認証データ１１２を取得する（実施の形態１と同じ）。
　Ｓ４２４の後、処理はＳ４３１Ｂに進む。
　Ｓ４３１Ｂにおいて、通信端末４００の検証要求部４３１は、ＩＤデータ３９１と認証データ１１２とチャレンジデータ４２１とを鍵管理サーバ２００に送信する。
　Ｓ４３１Ｂの後、処理はＳ４３２Ｂに進む。
　Ｓ４３２Ｂにおいて、鍵管理サーバ２００の検証要求受付部２３１は、ＩＤデータ３９１と認証データ１１２とチャレンジデータ４２１とを通信端末４００から受信する。
　Ｓ４３２Ｂの後、処理はＳ４３３に進む。
　Ｓ４３３およびＳ４３４において、鍵管理サーバ２００の機器認証鍵再生部２４０は、機器認証鍵２９３を生成する（実施の形態１と同じ）。
　Ｓ４３４の後、処理はＳ４３５Ｂに進む。
　Ｓ４３５Ｂにおいて、鍵管理サーバ２００の認証データ検証部２３２は、機器認証鍵２９３とＩＤデータ３９１とチャレンジデータ４２１とを用いて、認証データ１１２を検証する。
　検証方法は、実施の形態１（図１０のＳ４４０）と同じである。
　Ｓ４３５Ｂの後、処理はＳ４３６Ｂに進む。
　Ｓ４３６Ｂにおいて、鍵管理サーバ２００の検証要求受付部２３１は、認証データ１１２の検証結果を通信端末４００に送信する。
　Ｓ４３６Ｂの後、処理はＳ４４０Ｂに進む。
　Ｓ４４０Ｂにおいて、通信端末４００の検証要求部４３１は、認証データ１１２の検証結果を鍵管理サーバ２００から受信する。
　Ｓ４４０Ｂの後、連携認証処理（Ｓ４００）は終了する。
　実施の形態２により、鍵管理サーバ２００が通信端末４００の代わりに認証データ１１２の検証を行うことができる。
　実施の形態２でも、実施の形態１と同様の効果を奏することができる。
　実施の形態３．
　正当な製造機器１１０または不正な製造機器１１０に関するリストを利用する形態について説明する。
　以下、実施の形態１と異なる事項について主に説明する。説明を省略する事項については実施の形態１と同様である。
　図１５は、実施の形態３における鍵管理サーバ２００の機能構成図である。
　実施の形態３における鍵管理サーバ２００の機能構成について、図１５に基づいて説明する。
　鍵管理サーバ２００は、有効リスト２９５および無効リスト２９６を参照するリスト参照部２５０を備える。
　鍵管理サーバ２００の鍵管理記憶部２９０は、有効リスト２９５および無効リスト２９６を記憶する。但し、鍵管理サーバ２００は有効リスト２９５と無効リスト２９６とのいずれか一方だけを記憶しても構わない。
　有効リスト２９５は、正当な製造機器１１０に関するリストである。有効リスト２９５は、メーカ鍵生成部２２０によって生成される。但し、有効リスト２９５は管理者によって生成されても構わない。
　無効リスト２９６は、不正な製造機器１１０に関するリストである。無効リスト２９６は、管理者によって生成される。
　有効リスト２９５および無効リスト２９６は、メーカＩＤ、または、世代番号と機器形式ＩＤとロット番号と機器ＩＤとのうちの少なくともいずれかとメーカＩＤとの組み合わせを示す。
　有効リスト２９５および無効リスト２９６の利用方法については後述する。
　図１６は、実施の形態３における通信端末４００の機能構成図である。
　実施の形態３における通信端末４００の機能構成について、図１６に基づいて説明する。
　通信端末４００の端末記憶部４９０（無効リスト記憶部の一例）は無効リスト４９１を記憶する。
　無効リスト４９１は、不正な製造機器１１０に関するリストである。無効リスト４９１は、機器認証鍵取得部４３０によって生成される。但し、無効リスト４９１は管理者によって生成されても構わない。
　無効リスト４９１は、メーカＩＤ、または、世代番号と機器形式ＩＤとロット番号と機器ＩＤとのうちの少なくともいずれかとメーカＩＤとの組み合わせを示す。
　無効リスト４９１の利用方法については後述する。
　図１７は、実施の形態３におけるメーカ鍵生成処理（Ｓ２００）のフローチャートである。
　実施の形態３におけるメーカ鍵生成処理（Ｓ２００）について、図１７に基づいて説明する。
　メーカ鍵生成処理（Ｓ２００）は、実施の形態１（図７参照）で説明した処理に加えて、Ｓ２２１を含む。
　Ｓ２２１において、メーカ鍵生成部２２０は、メーカＩＤ１３１と世代番号１３２とを対応付けて有効リスト２９５に設定する。
　Ｓ２２１の後、メーカ鍵生成処理（Ｓ２００）は終了する。
　図１８および図１９は、実施の形態３における連携認証処理（Ｓ４００）のフローチャートである。
　実施の形態３における連携認証処理（Ｓ４００）について、図１８および図１９に基づいて説明する。
　連携認証処理（Ｓ４００）は、実施の形態１（図９、図１０）で説明した処理に加えて、Ｓ４２０、Ｓ４３２－１およびＳ４３２－２を含む。
　Ｓ４２０（図１８参照）において、通信端末４００の認証データ取得部４２０は、ＩＤデータ３９１と無効リスト４９１とを比較し、ＩＤデータ３９１に含まれる情報（機器ＩＤ１３５など）が無効リスト４９１に設定されているか否かを判定する。
　ＩＤデータ３９１の情報が無効リスト４９１に設定されている場合（ＹＥＳ）、製造機器１１０は不正な機器であり、連携認証処理（Ｓ４００）は終了する。つまり、製造機器１１０は認証されない。
　ＩＤデータ３９１の情報が無効リスト４９１に設定されていない場合（ＮＯ）、処理はＳ４２１に進む。
　Ｓ４３２－１（図１９参照）において、鍵管理サーバ２００の機器認証鍵提供部２３０は、ＩＤデータ３９１を有効リスト２９５および無効リスト２９６と比較し、ＩＤデータ３９１に含まれる情報（機器ＩＤ１３５など）が有効リスト２９５または無効リスト２９６に設定されているか否かを判定する。但し、機器認証鍵提供部２３０は、ＩＤデータ３９１を有効リスト２９５と無効リスト２９６とのいずれか一方と比較しても構わない。
　ＩＤデータ３９１の情報が無効リスト２９６だけに設定されている場合（ＹＥＳ）、製造機器１１０は不正な機器であり、処理はＳ４３２－２に進む。
　ＩＤデータ３９１の情報が有効リスト２９５だけに設定されている場合（ＮＯ）、処理はＳ４３３に進む。
　ＩＤデータ３９１の情報が有効リスト２９５と無効リスト２９６との両方に設定されている場合（ＹＥＳ）、製造機器１１０は不正な機器であり、処理はＳ４３２－２に進む。但し、製造機器１１０が不正な機器であるという判断がされず、処理がＳ４３３に進んでも構わない。
　Ｓ４３２－２において、鍵管理サーバ２００の機器認証鍵提供部２３０は、ＩＤデータ３９１が無効なデータであることを示す無効メッセージを通信端末４００に送信する。通信端末４００の機器認証鍵取得部４３０は、無効メッセージを受信する。
　そして、通信端末４００の機器認証鍵取得部４３０は、ＩＤデータ３９１の情報を無効リスト４９１に追加することによって無効リスト４９１を更新する。
　Ｓ４３２－２の後、製造機器１１０は認証されず、連携認証処理（Ｓ４００）は終了する。
　図２０は、実施の形態３における有効リスト２９５の形式の例を示す図である。
　図２１は、実施の形態３における無効リスト２９６・４９１の形式の例を示す図である。
　実施の形態３における有効リスト２９５および無効リスト２９６・４９１の形式の例について、図２０および図２１に基づいて説明する。
　有効リスト２９５（図２０参照）に設定される情報はメーカＩＤと世代番号とを対応付けて含む。但し、有効リスト２９５は、無効リスト２９６・４９１（図２１参照）のように、その他の形式であっても構わない。
　無効リスト２９６・４９１（図２１参照）に設定される情報は（５）に示すようにメーカＩＤを示す。
　但し、無効リスト２９６・４９１に設定される情報は、（１）から（４）に示すように世代番号と機器形式ＩＤとロット番号と機器ＩＤとのうちの少なくともいずれかとメーカＩＤとの組み合わせであっても構わない。
　実施の形態３において、製造機器１１０を認証するか否かを有効リストまたは無効リストを用いて判定する形態について説明した。
　実施の形態３により、無効リストに該当する不正な製造機器１１０（または有効リストに該当しない不正な製造機器１１０）に対する連携認証処理（Ｓ４００）の負荷を軽減することができる。
　鍵漏洩時の対策として、無効リストを用いて鍵を失効させる仕組みを提供できる。
　実施の形態４．
　過去に生成された機器形式鍵２９４および機器認証鍵２９３を再利用する形態について説明する。
　以下、実施の形態１と異なる事項について主に説明する。説明を省略する事項については実施の形態１と同様である。
　図２２および図２３は、実施の形態４における連携認証処理（Ｓ４００）のフローチャートである。
　実施の形態４における連携認証処理（Ｓ４００）について、図２２および図２３に基づいて説明する。
　連携認証処理（Ｓ４００）は、実施の形態１（図９、図１０参照）で説明した処理に加えて、Ｓ４３０とＳ４３２－１とを含む。
　また、連携認証処理（Ｓ４００）は、実施の形態１で説明したＳ４３３およびＳ４３６の代わりに、Ｓ４３３ＣおよびＳ４３６Ｃを含む。
　Ｓ４１０からＳ４２４（図２２参照）において、通信端末４００のＩＤデータ取得部４１０はＩＤデータ３９１を取得し、通信端末４００の認証データ取得部４２０は認証データ１１２を取得する（実施の形態１と同様）。
　Ｓ４２４の後、処理はＳ４３０に進む。
　Ｓ４３０において、通信端末４００の機器認証鍵取得部４３０は、ＩＤデータ３９１（またはＩＤデータ３９１の一部）と同じＩＤデータに対応付けられた機器認証鍵２９３が端末記憶部４９０（機器再生鍵記憶部の一例）に記憶されているか否かを判定する。
　該当する機器認証鍵２９３が端末記憶部４９０に記憶されている場合（ＹＥＳ）、機器認証鍵取得部４３０は該当する機器認証鍵２９３を端末記憶部４９０から取得し、処理はＳ４４０（図２３参照）に進む。
　該当する機器認証鍵２９３が端末記憶部４９０に記憶されていない場合（ＮＯ）、処理はＳ４３１に進む。
　Ｓ４３１およびＳ４３２において、通信端末４００の機器認証鍵取得部４３０はＩＤデータ３９１を鍵管理サーバ２００に送信し、鍵管理サーバ２００の機器認証鍵提供部２３０はＩＤデータ３９１を受信する（実施の形態１と同様）。
　Ｓ４３２の後、処理はＳ４３２－１に進む。
　Ｓ４３２－１において、鍵管理サーバ２００の機器認証鍵再生部２４０は、ＩＤデータ３９１（但し、機器ＩＤ１３５を除く）と同じＩＤデータに対応付けられた機器形式鍵２９４が鍵管理記憶部２９０（機器形式鍵記憶部の一例）に記憶されているか否かを判定する。
　該当する機器形式鍵２９４が鍵管理記憶部２９０に記憶されている場合（ＹＥＳ）、機器認証鍵再生部２４０は該当する機器形式鍵２９４を鍵管理記憶部２９０から取得し、処理はＳ４３４に進む。
　該当する機器形式鍵２９４が鍵管理記憶部２９０に記憶されていない場合（ＮＯ）、処理はＳ４３３Ｃに進む。
　Ｓ４３３Ｃにおいて、機器認証鍵再生部２４０は、ＩＤデータ３９１とメーカ鍵２９２とを用いて機器形式鍵２９４を生成する（実施の形態１と同様）。
　そして、機器認証鍵再生部２４０は、ＩＤデータ３９１（但し、機器ＩＤ１３５を除く）と機器形式鍵２９４とを対応付けて鍵管理記憶部２９０に記憶する。これにより、機器形式鍵２９４を再利用することができる。
　Ｓ４３３Ｃの後、処理はＳ４３４に進む。
　Ｓ４３４およびＳ４３５において、鍵管理サーバ２００の機器認証鍵再生部２４０は機器認証鍵２９３を生成し、鍵管理サーバ２００の機器認証鍵提供部２３０は機器認証鍵２９３を送信する。
　Ｓ４３５の後、処理はＳ４３６Ｃに進む。
　Ｓ４３６Ｃにおいて、通信端末４００の機器認証鍵取得部４３０は機器認証鍵２９３を受信する（実施の形態１と同様）。
　そして、機器認証鍵取得部４３０は、Ｓ４３１で送信したＩＤデータ３９１に対応付けて機器認証鍵２９３を鍵管理記憶部２９０に記憶する。これにより、機器認証鍵２９３を再利用することができる。
　Ｓ４３６Ｃの後、処理はＳ４４０に進む。
　Ｓ４４０において、通信端末４００の認証データ検証部４４０は機器認証鍵２９３とＩＤデータ３９１とを用いて認証データ１１２を検証する（実施の形態１と同様）。
　Ｓ４４０の後、連携認証処理（Ｓ４００）は終了する。
　実施の形態４において、過去に生成された機器形式鍵２９４および機器認証鍵２９３を再利用する形態について説明した。
　実施の形態４により、連携認証処理（Ｓ４００）の負荷を軽減することができる。
　各実施の形態は、機器認証システム１００の形態の一例である。
　つまり、機器認証システム１００は、各実施の形態で説明した機能または構成の一部を備えなくても構わない。
　また、機器認証システム１００は、各実施の形態で説明していない機能または構成を備えても構わない。
　さらに、各実施の形態は、矛盾が生じない範囲で一部または全てを組み合わせても構わない。
　１００　機器認証システム、１０１　ネットワーク、１１０　製造機器、１１１　認証データ生成部、１１２　認証データ、１１９　機器記憶部、１２０　事業者、１２１　事業者ＩＤ、１３０　機器メーカ、１３１　メーカＩＤ、１３２　世代番号、１３３　機器形式ＩＤ、１３４　ロット番号、１３５　機器ＩＤ、１４０　設置宅、２００　鍵管理サーバ、２１０　マスター鍵生成部、２２０　メーカ鍵生成部、２３０　機器認証鍵提供部、２３１　検証要求受付部、２３２　認証データ検証部、２４０　機器認証鍵再生部、２４１　機器形式鍵再生部、２５０　リスト参照部、２９０　鍵管理記憶部、２９１　マスター鍵、２９２　メーカ鍵、２９３　機器認証鍵、２９４　機器形式鍵、２９５　有効リスト、２９６　無効リスト、３００　機器管理装置、３１０　ＩＤデータ生成部、３２０　機器認証鍵生成部、３３０　機器形式鍵生成部、３４０　機器認証鍵書き込み部、３９０　機器管理記憶部、３９１　ＩＤデータ、３９２　機器認証鍵、３９３　機器形式鍵、４００　通信端末、４１０　ＩＤデータ取得部、４２０　認証データ取得部、４２１　チャレンジデータ、４３０　機器認証鍵取得部、４３１　検証要求部、４４０　認証データ検証部、４８０　機器管理部、４９０　端末記憶部、４９１　無効リスト、９０１　演算装置、９０２　補助記憶装置、９０３　主記憶装置、９０４　通信装置、９０５　入出力装置、９０９　バス。

Claims (18)

  1. 　メーカ鍵生成装置と、機器鍵生成装置と、製造機器と、連携認証装置と、機器再生鍵生成装置とを備える機器認証システムであって、
    　前記メーカ鍵生成装置は、
    　共通鍵を生成するためのマスター鍵と、前記製造機器を製造する機器メーカを識別するメーカ識別子とを用いて、前記機器メーカ用の共通鍵としてメーカ鍵を生成するメーカ鍵生成部を備え、
    　前記機器鍵生成装置は、
    　前記メーカ鍵生成部によって生成された前記メーカ鍵を記憶するメーカ鍵記憶部と、
    　前記メーカ鍵記憶部に記憶された前記メーカ鍵と、前記製造機器を識別する機器識別子とを用いて、前記製造機器用の共通鍵として機器鍵を生成する機器鍵生成部とを備え、
    　前記製造機器は、
    　前記メーカ識別子と前記機器識別子と前記機器鍵生成部によって生成された前記機器鍵とを記憶する機器記憶部と、
    　前記機器記憶部に記憶された前記機器識別子と、前記機器記憶部に記憶された前記機器鍵とを用いて、前記製造機器に対する認証処理に用いられる認証データを生成する認証データ生成部とを備え、
    　前記連携認証装置は、
    　前記製造機器から前記メーカ識別子と前記機器識別子とを取得する識別子データ取得部と、
    　前記製造機器から前記認証データ生成部によって生成された前記認証データを取得する認証データ取得部と、
    　前記識別子データ取得部によって取得された前記メーカ識別子と、前記識別子データ取得部によって取得された前記機器識別子と、を前記機器再生鍵生成装置に送信する識別子データ送信部とを備え、
    　前記機器再生鍵生成装置は、
    　前記連携認証装置から前記メーカ識別子と前記機器識別子とを受信する識別子データ受信部と、
    　前記識別子データ受信部によって受信された前記メーカ識別子と、前記識別子データ受信部によって受信された前記機器識別子とを用いて、前記製造機器用の共通鍵として機器再生鍵を生成する機器再生鍵生成部とを備える
    ことを特徴とする機器認証システム。
  2. 　前記機器再生鍵生成装置は、
    　前記機器再生鍵生成部によって生成された前記機器再生鍵を前記連携認証装置に送信する機器再生鍵送信部を備え、
    　前記連携認証装置は、
    　前記機器再生鍵生成装置から前記機器再生鍵を受信する機器再生鍵受信部と、
    　前記機器再生鍵受信部によって受信された前記機器再生鍵と、前記識別子データ取得部によって取得された前記機器識別子と、前記認証データ取得部によって取得された前記認証データとを用いて、前記製造機器に対する前記認証処理を行う認証処理部とを備える
    ことを特徴とする請求項１記載の機器認証システム。
  3. 　前記連携認証装置は、機器メーカを識別する識別子を含む無効リストを記憶する無効リスト記憶部を備え、
    　前記認証データ取得部は、前記識別子データ取得部によって取得された前記メーカ識別子と同じ識別子が前記無効リストに含まれない場合に前記認証データを取得する
    ことを特徴とする請求項２記載の機器認証システム。
  4. 　前記機器再生鍵受信部は、前記機器再生鍵を受信できなかった場合、前記識別子データ送信部によって送信された前記メーカ識別子を前記無効リストに追加する
    ことを特徴とする請求項３記載の機器認証システム。
  5. 　前記連携認証装置は、前記識別子データ送信部によって送信された前記メーカ識別子と、前記識別子データ送信部によって送信された前記機器識別子と、前記機器再生鍵受信部によって受信された前記機器再生鍵と、を対応付けて記憶する機器再生鍵記憶部を備え、
    　前記認証処理部は、前記識別子データ取得部によって取得された新たなメーカ識別子と同じメーカ識別子と、前記識別子データ取得部によって取得された新たな機器識別子と同じ機器識別子と、に対応付けられた機器再生鍵が前記機器再生鍵記憶部に記憶されている場合、前記機器再生鍵記憶部に記憶されている前記機器再生鍵を用いて、前記製造機器に対する前記認証処理を行う
    ことを特徴とする請求項２から請求項４のいずれかに記載の機器認証システム。
  6. 　前記識別子データ送信部は、前記メーカ識別子と前記機器識別子との他に、前記製造機器の形式を識別する形式識別子を前記機器再生鍵生成装置に送信し、
    　前記識別子データ受信部は、前記メーカ識別子と前記機器識別子と前記形式識別子とを受信し、
    　前記機器再生鍵生成部は、前記メーカ識別子と前記形式識別子とを用いて機器形式鍵を生成し、
    　前記機器再生鍵生成部は、前記機器形式鍵と前記機器識別子とを用いて前記機器再生鍵を生成する
    ことを特徴とする請求項２から請求項５のいずれかに記載の機器認証システム。
  7. 　前記機器再生鍵生成装置は、前記識別子データ受信部によって受信された前記メーカ識別子と、前記機器再生鍵生成部によって生成された前記機器形式鍵と、を対応付けて記憶する機器形式鍵記憶部を備え、
    　前記機器再生鍵生成部は、前記識別子データ受信部によって受信された新たなメーカ識別子と同じメーカ識別子に対応付けられた機器形式鍵が前記機器形式鍵記憶部に記憶されている場合、前記機器形式鍵記憶部に記憶されている前記機器形式鍵と、前記識別子データ受信部によって受信された新たな機器識別子と、を用いて前記機器再生鍵を生成する
    ことを特徴とする請求項６記載の機器認証システム。
  8. 　前記連携認証装置は、
    　前記認証データ取得部によって取得された前記認証データを前記機器再生鍵生成装置に送信する認証データ送信部を備え、
    　前記機器再生鍵生成装置は、
    　前記連携認証装置から前記認証データを受信する認証データ受信部と、
    　前記認証データ受信部によって受信された前記認証データと、前記識別子データ受信部によって受信された前記機器識別子と、前記機器再生鍵生成部によって生成された前記機器再生鍵とを用いて、前記製造機器に対する前記認証処理を行う認証処理部とを備える
    ことを特徴とする請求項１記載の機器認証システム。
  9. 　前記メーカ鍵生成部は、前記マスター鍵と前記メーカ識別子との他に、前記機器メーカ用の共通鍵の世代を表す世代識別子を用いて、前記メーカ鍵を生成する
    ことを特徴とする請求項１から請求項８のいずれかに記載の機器認証システム。
  10. 　前記機器鍵生成部は、前記メーカ鍵と前記機器識別子との他に、前記製造機器の形式を識別する形式識別子と前記製造機器のロットを識別するロット識別子との少なくともいずれかを用いて、前記機器鍵を生成する
    ことを特徴とする請求項１から請求項９のいずれかに記載の機器認証システム。
  11. 　前記機器再生鍵生成装置は、メーカ識別子と機器メーカ用の共通鍵の世代を表す世代識別子との組み合わせを含む有効リストを記憶する有効リスト記憶部を備え、
    　前記識別子データ受信部は、前記メーカ識別子と前記機器識別子との他に、世代識別子を受信し、
    　前記機器再生鍵生成部は、前記識別子データ受信部によって受信された前記メーカ識別子と、前記識別子データ受信部によって受信された前記世代識別子と、を組み合わせた組み合わせと同じ組み合わせが前記有効リストに含まれる場合に前記機器再生鍵を生成する
    ことを特徴とする請求項１から請求項１０のいずれかに記載の機器認証システム。
  12. 　請求項１から請求項１１のいずれかに記載の機器認証システムを構成するメーカ鍵生成装置。
  13. 　請求項１から請求項１１のいずれかに記載の機器認証システムを構成する機器鍵生成装置。
  14. 　請求項１から請求項１１のいずれかに記載の機器認証システムを構成する製造機器。
  15. 　請求項１から請求項１１のいずれかに記載の機器認証システムを構成する連携認証装置。
  16. 　請求項１から請求項１１のいずれかに記載の機器認証システムを構成する機器再生鍵生成装置。
  17. 　メーカ鍵生成装置と、機器鍵生成装置と、製造機器と、連携認証装置と、機器再生鍵生成装置とを備える機器認証システムを用いる機器認証方法であって、
    　前記メーカ鍵生成装置において、
    　メーカ鍵生成部が、共通鍵を生成するためのマスター鍵と、前記製造機器を製造する機器メーカを識別するメーカ識別子とを用いて、前記機器メーカ用の共通鍵としてメーカ鍵を生成し、
    　前記機器鍵生成装置において、
    　メーカ鍵記憶部が、前記メーカ鍵生成部によって生成された前記メーカ鍵を記憶し、
    　機器鍵生成部が、前記メーカ鍵記憶部に記憶された前記メーカ鍵と、前記製造機器を識別する機器識別子とを用いて、前記製造機器用の共通鍵として機器鍵を生成し、
    　前記製造機器において、
    　機器記憶部が、前記メーカ識別子と前記機器識別子と前記機器鍵生成部によって生成された前記機器鍵とを記憶し、
    　認証データ生成部が、前記機器記憶部に記憶された前記機器識別子と、前記機器記憶部に記憶された前記機器鍵とを用いて、前記製造機器に対する認証処理に用いられる認証データを生成し、
    　前記連携認証装置において、
    　識別子データ取得部が、前記製造機器から前記メーカ識別子と前記機器識別子とを取得し、
    　認証データ取得部が、前記製造機器から前記認証データ生成部によって生成された前記認証データを取得し、
    　識別子データ送信部が、前記識別子データ取得部によって取得された前記メーカ識別子と、前記識別子データ取得部によって取得された前記機器識別子と、を前記機器再生鍵生成装置に送信し、
    　前記機器再生鍵生成装置において、
    　識別子データ受信部が、前記連携認証装置から前記メーカ識別子と前記機器識別子とを受信し、
    　機器再生鍵生成部が、前記識別子データ受信部によって受信された前記メーカ識別子と、前記識別子データ受信部によって受信された前記機器識別子とを用いて、前記製造機器用の共通鍵として機器再生鍵を生成する
    ことを特徴とする機器認証方法。
  18. 　請求項１７に記載の機器認証方法をコンピュータに実行させるための機器認証プログラム。
PCT/JP2013/068000 2013-07-01 2013-07-01 機器認証システム、メーカ鍵生成装置、機器鍵生成装置、製造機器、連携認証装置、機器再生鍵生成装置、機器認証方法および機器認証プログラム WO2015001600A1 (ja)

Priority Applications (3)

Application Number Priority Date Filing Date Title
CN201380077937.2A CN105359451B (zh) 2013-07-01 2013-07-01 设备认证系统以及设备认证方法
PCT/JP2013/068000 WO2015001600A1 (ja) 2013-07-01 2013-07-01 機器認証システム、メーカ鍵生成装置、機器鍵生成装置、製造機器、連携認証装置、機器再生鍵生成装置、機器認証方法および機器認証プログラム
JP2015524920A JP5992104B2 (ja) 2013-07-01 2013-07-01 機器認証システム、メーカ鍵生成装置、機器鍵生成装置、製造機器、連携認証装置、機器再生鍵生成装置、機器認証方法および機器認証プログラム

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
PCT/JP2013/068000 WO2015001600A1 (ja) 2013-07-01 2013-07-01 機器認証システム、メーカ鍵生成装置、機器鍵生成装置、製造機器、連携認証装置、機器再生鍵生成装置、機器認証方法および機器認証プログラム

Publications (1)

Publication Number Publication Date
WO2015001600A1 true WO2015001600A1 (ja) 2015-01-08

Family

ID=52143223

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/JP2013/068000 WO2015001600A1 (ja) 2013-07-01 2013-07-01 機器認証システム、メーカ鍵生成装置、機器鍵生成装置、製造機器、連携認証装置、機器再生鍵生成装置、機器認証方法および機器認証プログラム

Country Status (3)

Country Link
JP (1) JP5992104B2 (ja)
CN (1) CN105359451B (ja)
WO (1) WO2015001600A1 (ja)

Cited By (13)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2018106646A (ja) * 2016-12-28 2018-07-05 東京電力ホールディングス株式会社 認証システムおよび認証方法
JP2018106647A (ja) * 2016-12-28 2018-07-05 東京電力ホールディングス株式会社 認証システムおよび認証方法
JP2018106645A (ja) * 2016-12-28 2018-07-05 東京電力ホールディングス株式会社 認証システム、認証方法、および、所在地コード生成装置
WO2018123760A1 (ja) * 2016-12-28 2018-07-05 東京電力ホールディングス株式会社 認証システム、認証方法、および、所在地コード生成装置
JP2018106651A (ja) * 2016-12-28 2018-07-05 東京電力ホールディングス株式会社 認証システムおよび認証方法
JP2018106649A (ja) * 2016-12-28 2018-07-05 東京電力ホールディングス株式会社 認証システム及び認証方法
JP2018106648A (ja) * 2016-12-28 2018-07-05 東京電力ホールディングス株式会社 認証システムおよび認証方法
JP2018106650A (ja) * 2016-12-28 2018-07-05 東京電力ホールディングス株式会社 認証システム及び認証方法
WO2018189885A1 (ja) * 2017-04-14 2018-10-18 三菱電機株式会社 鍵管理システム、通信機器および鍵共有方法
WO2019038800A1 (ja) * 2017-08-21 2019-02-28 三菱電機株式会社 鍵管理装置、通信機器および鍵共有方法
CN110035033A (zh) * 2018-01-11 2019-07-19 华为技术有限公司 密钥分发方法、装置及系统
JP2022527757A (ja) * 2019-03-25 2022-06-06 マイクロン テクノロジー，インク． 物理複製困難関数を使用したコンピューティングデバイスのｉｄの生成
US11962701B2 (en) 2019-03-25 2024-04-16 Micron Technology, Inc. Verifying identity of a vehicle entering a trust zone

Families Citing this family (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN107948183B (zh) * 2017-12-06 2021-02-02 深圳数字电视国家工程实验室股份有限公司 一种适用于物联网的密钥分配方法及系统

Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2009100394A (ja) * 2007-10-19 2009-05-07 Sony Corp 情報処理装置および方法、記録媒体、プログラム、並びに情報処理システム
WO2011064868A1 (ja) * 2009-11-26 2011-06-03 株式会社 東芝 暗号情報送信端末
JP2011228777A (ja) * 2010-04-15 2011-11-10 Mitsubishi Electric Corp 鍵生成装置及びデータ提供装置及び端末装置及びプログラム

Family Cites Families (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN1886928B (zh) * 2003-12-26 2010-04-28 三菱电机株式会社 被认证装置、认证装置以及认证方法
JP2006229881A (ja) * 2005-02-21 2006-08-31 Toshiba Corp 鍵管理システムおよび鍵管理方法
CN101272251B (zh) * 2007-03-22 2012-04-18 华为技术有限公司 鉴权和密钥协商方法、认证方法、系统及设备
CN101370248B (zh) * 2007-08-15 2011-12-07 中国移动通信集团公司 密钥更新方法、第三方服务器及激活第三方应用的系统
EP2058974A1 (en) * 2007-08-28 2009-05-13 Panasonic Corporation Key terminal apparatus, lsi for encryption process, unique key producing method, and content system

Patent Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2009100394A (ja) * 2007-10-19 2009-05-07 Sony Corp 情報処理装置および方法、記録媒体、プログラム、並びに情報処理システム
WO2011064868A1 (ja) * 2009-11-26 2011-06-03 株式会社 東芝 暗号情報送信端末
JP2011228777A (ja) * 2010-04-15 2011-11-10 Mitsubishi Electric Corp 鍵生成装置及びデータ提供装置及び端末装置及びプログラム

Cited By (20)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP7004953B2 (ja) 2016-12-28 2022-01-21 東京電力ホールディングス株式会社 認証システムおよび認証方法
WO2018123761A1 (ja) * 2016-12-28 2018-07-05 東京電力ホールディングス株式会社 認証システム、認証方法、および、所在地コード生成装置
JP2018106645A (ja) * 2016-12-28 2018-07-05 東京電力ホールディングス株式会社 認証システム、認証方法、および、所在地コード生成装置
WO2018123760A1 (ja) * 2016-12-28 2018-07-05 東京電力ホールディングス株式会社 認証システム、認証方法、および、所在地コード生成装置
JP2018107776A (ja) * 2016-12-28 2018-07-05 東京電力ホールディングス株式会社 認証システム、認証方法、および、所在地コード生成装置
JP2018106651A (ja) * 2016-12-28 2018-07-05 東京電力ホールディングス株式会社 認証システムおよび認証方法
JP2018106649A (ja) * 2016-12-28 2018-07-05 東京電力ホールディングス株式会社 認証システム及び認証方法
JP2018106650A (ja) * 2016-12-28 2018-07-05 東京電力ホールディングス株式会社 認証システム及び認証方法
JP2018106648A (ja) * 2016-12-28 2018-07-05 東京電力ホールディングス株式会社 認証システムおよび認証方法
JP2018106647A (ja) * 2016-12-28 2018-07-05 東京電力ホールディングス株式会社 認証システムおよび認証方法
JP2018106646A (ja) * 2016-12-28 2018-07-05 東京電力ホールディングス株式会社 認証システムおよび認証方法
JPWO2018189885A1 (ja) * 2017-04-14 2019-06-27 三菱電機株式会社 鍵管理システム、通信機器および鍵共有方法
WO2018189885A1 (ja) * 2017-04-14 2018-10-18 三菱電機株式会社 鍵管理システム、通信機器および鍵共有方法
WO2019038800A1 (ja) * 2017-08-21 2019-02-28 三菱電機株式会社 鍵管理装置、通信機器および鍵共有方法
JPWO2019038800A1 (ja) * 2017-08-21 2020-01-09 三菱電機株式会社 鍵管理装置および通信機器
CN110035033B (zh) * 2018-01-11 2022-11-25 华为技术有限公司 密钥分发方法、装置及系统
CN110035033A (zh) * 2018-01-11 2019-07-19 华为技术有限公司 密钥分发方法、装置及系统
US11588626B2 (en) 2018-01-11 2023-02-21 Huawei Technologies Co., Ltd. Key distribution method and system, and apparatus
JP2022527757A (ja) * 2019-03-25 2022-06-06 マイクロン テクノロジー，インク． 物理複製困難関数を使用したコンピューティングデバイスのｉｄの生成
US11962701B2 (en) 2019-03-25 2024-04-16 Micron Technology, Inc. Verifying identity of a vehicle entering a trust zone

Also Published As

Publication number Publication date
CN105359451B (zh) 2018-09-18
JP5992104B2 (ja) 2016-09-14
JPWO2015001600A1 (ja) 2017-02-23
CN105359451A (zh) 2016-02-24

Similar Documents

Publication Publication Date Title
JP5992104B2 (ja) 機器認証システム、メーカ鍵生成装置、機器鍵生成装置、製造機器、連携認証装置、機器再生鍵生成装置、機器認証方法および機器認証プログラム
US11743054B2 (en) Method and system for creating and checking the validity of device certificates
KR101723405B1 (ko) 블록체인을 기반으로 하는 공인인증서 인증시스템과 이를 이용한 블록체인을 기반으로 하는 공인인증서 인증방법
KR101680260B1 (ko) 블록체인을 기반으로 하는 공인인증서 발급시스템과 이를 이용한 블록체인을 기반으로 하는 공인인증서 발급방법
CN112311735B (zh) 可信认证方法，网络设备、系统及存储介质
CN102549595B (zh) 信息处理装置、控制器、密钥发行站、无效化列表有效性判定方法以及密钥发行方法
JP4638912B2 (ja) ディストリビューションｃｄを使用した、署名されたグループにおけるダイレクトプルーフの秘密鍵を装置に伝達する方法
CN112231708A (zh) 用于区块链网络的基于现场可编程门阵列的可信执行环境
US11924616B2 (en) Rights management in a hearing device
US20200366506A1 (en) Method for securely replacing a first manufacturer certificate already introduced into a device
CN112152778B (zh) 一种节点管理方法、装置、及电子设备
CN101395624A (zh) 电子签名的验证
JP5380583B1 (ja) デバイス認証方法及びシステム
CN112673607B (zh) 匿名设备认证
US8949611B1 (en) Methods, apparatus and computer program products for authenticating and determining integrity of a software part of an air vehicle
JP2009124520A (ja) データ送付方法および電子機器
EP3806385B1 (en) Cryptologic blockchain interoperability membership system
CN106973046B (zh) 网关间数据传输方法、源网关及目的网关
CN110855616B (zh) 一种数字钥匙生成系统
US20150046695A1 (en) Scalable authentication system
JP2015194879A (ja) 認証システム、方法、及び提供装置
CN104735064B (zh) 一种标识密码系统中标识安全撤销并更新的方法
US20220191191A1 (en) Cryptographically protected provision of a digital certificate
JP2019004289A (ja) 情報処理装置およびその制御方法、情報処理システム
KR20180012221A (ko) 적어도 2개의 통신 파트너 사이에서 인증된 접속을 제공하는 방법

Legal Events

Date Code Title Description
WWE Wipo information: entry into national phase

Ref document number: 201380077937.2

Country of ref document: CN

121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 13888696

Country of ref document: EP

Kind code of ref document: A1

ENP Entry into the national phase

Ref document number: 2015524920

Country of ref document: JP

Kind code of ref document: A

WWE Wipo information: entry into national phase

Ref document number: IDP00201508849

Country of ref document: ID

NENP Non-entry into the national phase

Ref country code: DE

122 Ep: pct application non-entry in european phase

Ref document number: 13888696

Country of ref document: EP

Kind code of ref document: A1