WO2016114012A1 - 認証用通信システム - Google Patents

認証用通信システム Download PDF

Info

Publication number
WO2016114012A1
WO2016114012A1 PCT/JP2015/083177 JP2015083177W WO2016114012A1 WO 2016114012 A1 WO2016114012 A1 WO 2016114012A1 JP 2015083177 W JP2015083177 W JP 2015083177W WO 2016114012 A1 WO2016114012 A1 WO 2016114012A1
Authority
WO
WIPO (PCT)
Prior art keywords
terminal device
identification information
portable
processing unit
information
Prior art date
Application number
PCT/JP2015/083177
Other languages
English (en)
French (fr)
Inventor
晴義 田口
Original Assignee
エンクリプティア株式会社
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by エンクリプティア株式会社 filed Critical エンクリプティア株式会社
Priority to JP2016569245A priority Critical patent/JP6376621B2/ja
Publication of WO2016114012A1 publication Critical patent/WO2016114012A1/ja

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06K—GRAPHICAL DATA READING; PRESENTATION OF DATA; RECORD CARRIERS; HANDLING RECORD CARRIERS
    • G06K19/00—Record carriers for use with machines and with at least a part designed to carry digital markings
    • G06K19/06—Record carriers for use with machines and with at least a part designed to carry digital markings characterised by the kind of the digital marking, e.g. shape, nature, code
    • G06K19/067—Record carriers with conductive marks, printed circuits or semiconductor circuit elements, e.g. credit or identity cards also with resonating or responding marks without active components
    • G06K19/07—Record carriers with conductive marks, printed circuits or semiconductor circuit elements, e.g. credit or identity cards also with resonating or responding marks without active components with integrated circuit chips
    • G06K19/077—Constructional details, e.g. mounting of circuits in the carrier
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04M—TELEPHONIC COMMUNICATION
    • H04M1/00—Substation equipment, e.g. for use by subscribers
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04M—TELEPHONIC COMMUNICATION
    • H04M11/00—Telephonic communication systems specially adapted for combination with other electrical systems
    • E—FIXED CONSTRUCTIONS
    • E05—LOCKS; KEYS; WINDOW OR DOOR FITTINGS; SAFES
    • E05B—LOCKS; ACCESSORIES THEREFOR; HANDCUFFS
    • E05B49/00—Electric permutation locks; Circuits therefor ; Mechanical aspects of electronic locks; Mechanical keys therefor

Definitions

  • the present invention relates to an authentication communication system using a mobile terminal device for authentication when using a device.
  • a so-called RFID (Radio Frequency IDentification) tag composed of an IC (Integrated Circuit) chip is attached to a mobile terminal device such as a wristband, and the user wearing the mobile terminal device approaches the reader.
  • a technique for enabling easy authentication see, for example, Patent Document 1.
  • Such an RFID reader is attached to a device that the user intends to use (hereinafter referred to as a “used device”), and authentication is executed when the user approaches the used device. Has been made available.
  • the device to be used authenticates with the RFID tag as described above, it is necessary to register the ID (identification information) of the RFID tag in the device to be used in advance. For this reason, when an RFID breaks down or is lost, it is necessary to obtain a new RFID tag and re-register the ID (identification information) of the RFID tag in the use device, which is inconvenient. It was. In particular, when there are a large number of devices to be used, the trouble of re-registering the ID (identification information) of a new RFID tag is increased, and it becomes more complicated.
  • An object of the present invention is to provide an authentication communication system that can easily improve convenience when exchanging a mobile terminal device.
  • the authentication communication system is capable of data transmission / reception between a server device and the server device, and a short-distance wireless communication in which the data transmission / reception distance is within a predetermined communication distance in the vicinity of the own device.
  • a portable terminal device that can carry out the short-range wireless communication and can be carried by the user, and the server device includes portable identification information for identifying the portable terminal device;
  • a portable information storage unit that stores a use key for authenticating the portable terminal device by a use device capable of performing the short-range wireless communication, and a terminal-addressed identification that transmits the portable identification information to the terminal device
  • a portable distribution processing unit that executes an information transmission process and a portable usage key transmission process that transmits the usage key to the terminal device; and the portable identification information and the usage key.
  • a mobile device that transmits the mobile identification information transmitted from the server device to the mobile terminal device by the short-range wireless communication.
  • An authentication information transmission processing unit that executes address identification information transmission processing and mobile addressed usage key transmission processing for transmitting the usage key transmitted from the server device to the mobile terminal device by the short-range wireless communication
  • the portable terminal device includes a portable storage unit that stores data, a portable storage processing unit that stores the portable identification information and the usage key transmitted from the terminal device in the portable storage unit, and the portable side device.
  • An authentication request processing unit for requesting authentication to the use device based on the portable identification information and the use key stored in a storage unit, and the use device stores data
  • An authentication processing unit that authenticates the mobile terminal device based on the mobile identification information and the usage key, and the short-range wireless communication between the authentication request processing unit and the authentication processing unit Authentication based on the mobile identification information and the use key.
  • the mobile identification information and the use key used for authentication between the authentication request processing unit of the mobile terminal device and the authentication processing unit of the using device are stored in the mobile information storage unit of the server device. Yes.
  • the mobile identification information and the use key are transmitted to the terminal device by the mobile distribution processing unit, transmitted to the mobile terminal device by the authentication information transmission processing unit of the terminal device, and stored in the mobile side storage unit.
  • the mobile identification information and the usage key are transmitted to the usage device by the usage device distribution processing unit and stored in the usage device side storage unit of the usage device.
  • the same mobile identification information and use key are stored in the mobile terminal device and the use device, whereby authentication between the authentication request processing unit of the mobile terminal device and the authentication processing unit of the use device is performed.
  • the mobile identification information and the usage key stored in the usage device are stored in the server device.
  • the portable identification information stored in the portable information storage unit and used for authentication is different from the ID unique to the portable terminal device, so that any portable identification information can be stored in the portable terminal device.
  • the new mobile terminal device can be authenticated by the usage device. In this case, since it is not necessary to re-register the mobile identification information of the new mobile terminal device in the utilization device, it is easy to improve convenience when exchanging the mobile terminal device.
  • the server device has a use device information storage unit that stores a plurality of use device identification information for identifying each of the plurality of use devices, and a selection instruction to select one of the plurality of use devices
  • a selection instruction receiving unit that receives the selection instruction receiving unit, and when the selection instruction is received by the selection instruction receiving unit, the use device distribution processing unit uses the use device selected by the selection instruction as a transmission destination. It is preferable to execute transmission processing.
  • the user selects a used device that the user wants to use, transmits the mobile identification information and the used key to the used device, and stores them.
  • the mobile terminal device can be authenticated by the device used.
  • the terminal device further includes a usage request transmission processing unit that transmits a usage request indicating that the usage device can be used to the server device, and when the server device receives the usage request,
  • a device information transmission processing unit that transmits information representing a user device to be used to the terminal device, wherein the terminal device displays information representing the plurality of device devices in a selectable manner, and displays the information on the display unit.
  • An operation instruction receiving unit that receives an operation instruction for selecting one of the plurality of used devices, and the usage request transmission processing unit receives the operation instruction received by the operation instruction receiving unit. It is preferable to transmit to the server device, and the selection instruction receiving unit of the server device receives the operation instruction as the selection instruction.
  • the terminal device further includes a registration start processing unit that transmits a registration request for requesting registration of the mobile terminal device and terminal identification information for identifying the own device to the server device, and the server device
  • the registration request and the terminal identification information are transmitted from the terminal device
  • the terminal identification information and the portable identification information corresponding to the portable terminal device are associated with each other and stored in the portable information storage unit
  • a portable information registration unit that executes processing; and when the registration request and the terminal identification information are transmitted from the terminal device, the portable distribution processing unit executes the terminal-addressed identification information transmission process
  • the authentication information transmission processing unit of the terminal device when the mobile identification information is transmitted from the server device by the terminal-addressed identification information transmission processing
  • the portable terminal device further includes a portable information notification unit that transmits the portable identification information stored in the portable storage unit to the terminal device by the short-range wireless communication, and the terminal device uses the usage
  • the server further includes a usage request transmission processing unit that transmits a usage request for making a device available, the terminal identification information
  • the mobile information storage unit of the server device when newly registering the mobile terminal device, includes the terminal identification information of the terminal device used for the registration and the mobile identification information of the mobile terminal device. Correspondingly stored. Further, when the use device is made available, the terminal device transmits a use request, its own terminal identification information, and portable identification information of the portable terminal device to the server device. Accordingly, the server device uses the terminal identification information of the terminal device used when the user newly registers the mobile terminal device, and the terminal identification of the terminal device used to make the use device available in the mobile terminal device. Therefore, the server apparatus can perform processing according to whether or not these two terminal identification information are the same, and it is easy to improve security.
  • the terminal device includes a recovery request receiving unit that receives a recovery request that requests the new mobile terminal device to store the mobile identification information stored in the mobile information storage unit and the usage key.
  • a recovery request transmission processing unit that, when the recovery request is received by the recovery request receiving unit, transmits the recovery request and the terminal identification information of the own device to the server device; When the restoration request and the terminal identification information are transmitted from the terminal device and the terminal identification information is stored in the portable information storage unit, the terminal identification information is stored in the portable information storage unit in association with the terminal identification information.
  • a recovery information transmission processing unit for executing recovery information transmission processing for transmitting the mobile identification information and the usage key to the terminal device;
  • the authentication information transmission processing unit executes the mobile-addressed identification information transmission process and the mobile-addressed use key transmission process for the new mobile terminal device, and the mobile-side storage processing unit of the new mobile terminal device includes: It is preferable to store the portable identification information and the usage key transmitted from the terminal device in the portable storage unit.
  • the user wants to store the mobile identification information and the usage key of the original mobile terminal device in the new mobile terminal device.
  • the mobile identification information and the usage key of the original mobile terminal device can be stored in the mobile storage unit of the new mobile terminal device.
  • the terminal device transmits the recovery request and the terminal identification information of the own device to the server device.
  • the recovery information transmission processing unit stores the terminal identification information in the portable information storage unit. In this case, that is, when a recovery request is transmitted from a terminal device used for registration of the portable terminal device in the past, recovery information transmission processing is executed.
  • the terminal identification information of the terminal device is the same. Otherwise, the recovery information transmission process will not be executed, improving security.
  • the server device further includes a clock unit that counts the current date and time
  • the portable information registration unit further includes, in the registration process, information indicating the current date and time counted by the clock unit as registration date and time information.
  • the portable distribution processing unit In association with terminal identification information and stored in the portable information storage unit, the portable distribution processing unit further transmits the registration date and time information to the terminal device in the terminal identification information transmission process, and the used device distribution
  • the processing unit further transmits the registration date / time information to the usage device in the usage device transmission process
  • the authentication information transmission processing unit of the terminal device further includes the server in the portable address identification information transmission processing.
  • the registration date / time information transmitted from the device is transmitted to the portable terminal device, and the portable storage processing unit of the portable terminal device further includes the registration date / time.
  • the use device storage processing unit further stores the registration date and time information transmitted from the server device in the use device storage unit, and the authentication of the portable terminal device
  • the request processing unit requests authentication from the use device based on the mobile identification information, the use key, and the registration date / time information stored in the mobile side storage unit, and the authentication processing of the use device
  • the unit authenticates the mobile terminal device based on the mobile identification information, the usage key, and the registration date / time information stored in the usage device side storage unit, and the authentication request processing unit and the authentication processing unit It is preferable to perform authentication based on the mobile identification information, the usage key, and the registration date / time information via the short-range wireless communication.
  • the registration date and time information indicating the date and time when the mobile terminal device was registered is stored in the mobile terminal device and the using device together with the mobile identification information and the usage key, and the registration date and time information, the mobile identification information and the usage are stored. Based on the key, authentication is performed between the mobile terminal device and the using device. Therefore, if the registration date and time information stored in the mobile terminal device is different from that of the using device, authentication is not performed. Therefore, the security is improved as compared with the case where authentication is performed based only on the mobile identification information and the use key.
  • the portable information registration unit of the server device is stored in the portable information storage unit in association with the terminal identification information.
  • the registration date and time information is updated with information indicating the current date and time counted by the clock unit, and the recovery information transmission processing unit of the server device further includes the updated registration date and time information in the recovery information transmission process.
  • the authentication information transmission processing unit of the terminal device transmits the mobile address identification information transmission process and the mobile address usage key transmission process to the new mobile terminal apparatus.
  • the updated registration date and time information is transmitted to the new portable terminal device by the short-range wireless communication, and the portable storage processing unit stores the registration date and time information.
  • the updated registration date / time information is updated and stored in the portable storage unit, and the use device storage processing unit updates the registration date / time information with the updated registration date / time information, and the use device side storage unit It is preferable to memorize.
  • the restoration request and the terminal identification information are transmitted from the terminal device
  • the original portable identification information and the usage key are stored in the new portable terminal device
  • the registration is updated to the current date and time.
  • the date / time information is stored, and the registration date / time information stored in the using device is updated to the new registration date / time information.
  • the registration date / time information stored in the user device is updated to the new registration date / time information, for example, when a third party uses the lost mobile terminal device illegally and tries to authenticate with the user device
  • authentication cannot be performed because the registration date information does not match. Thereby, security can be improved.
  • the terminal device may function as the use device.
  • the terminal device can be authenticated using the mobile terminal device.
  • the user equipment may be further provided.
  • the communication system for authentication according to the present invention, it is easy to improve convenience when exchanging the mobile terminal device.
  • FIG. 2 is a block diagram illustrating an example of an electrical configuration of the automobile and the bicycle illustrated in FIG. 1.
  • 3 is a flowchart illustrating an example of an initial registration operation performed by the authentication communication system illustrated in FIG. 1.
  • 3 is a flowchart showing an example of pairing operation by the authentication communication system shown in FIG. 1.
  • 3 is a flowchart showing an example of pairing operation by the authentication communication system shown in FIG. 1.
  • 3 is a flowchart illustrating an example of an authentication operation performed by the authentication communication system illustrated in FIG. 1.
  • 3 is a flowchart illustrating an example of an authentication operation performed by the authentication communication system illustrated in FIG. 1.
  • 3 is a flowchart illustrating an example of an authentication operation performed by the authentication communication system illustrated in FIG. 1.
  • 3 is a flowchart showing an example of a recovery operation by the authentication communication system 1 shown in FIG. 1.
  • FIG. 1 is a block diagram showing an example of the configuration of an authentication communication system according to an embodiment of the present invention.
  • An authentication communication system 1 shown in FIG. 1 includes a server device 2, a terminal device 3, a wristband 4 (portable terminal device), an automobile 5 (use device), a bicycle 6 (use device), and WiFi (Wireless Fidelity: registered trademark). )
  • a router 7 is provided.
  • the automobile 5 and the bicycle 6 are collectively referred to as a utilization device.
  • the server device 2 and the terminal device 3, and the server device 2 and the WiFi router 7 can transmit and receive data to and from each other via the network 8.
  • the network 8 is a communication network configured by a WAN (Wide Area Network) such as the Internet, a wireless public line such as a telephone line or a mobile phone network, or a LAN (Local Area Network).
  • WAN Wide Area Network
  • a wireless public line such as a telephone line or a mobile phone network
  • LAN Local Area Network
  • the wristband 4 can transmit and receive data to and from the terminal device 3, the car 5, and the bicycle 6 by near field communication such as NFC (Near Field Communication). Data can be transmitted and received between the WiFi router 7 and the automobile 5 and the bicycle 6 by wireless communication. Thereby, the automobile 5 and the bicycle 6 can transmit and receive data to and from the server device 2 via the WiFi router 7 and the network 8.
  • NFC Near Field Communication
  • the communication between the server device 2 and the automobile 5 and the bicycle 6 is not limited to the example in which the WiFi router 7 is interposed, and various communication means can be used.
  • a portable information terminal device (so-called smart phone or tablet terminal) capable of transmitting / receiving data to / from the server device 2 and capable of short-range wireless communication is interposed, and the automobile 5 and the bicycle 6 are connected to such a portable information terminal device. It is good also as a structure which transmits / receives data between the server apparatuses 2 by performing near field communication.
  • the terminal device 3 is a terminal device used by the user, for example, a personal computer, a tablet terminal device, or a portable information terminal device such as a smartphone.
  • the wristband 4 is a so-called wearable terminal device that is used by being wrapped around a wrist by a user.
  • the wristband 4 includes a belt that can be wound around a user's wrist and attached to the wrist, and a circuit block attached to the belt.
  • the wristband 4 is an example of a mobile terminal device.
  • the mobile terminal device is not limited to the wristband as long as the user can carry it.
  • the mobile terminal device may be configured to be worn by the user, such as a wristwatch, glasses, a ring, a necklace, or clothing, and is in a card shape that can be easily carried in a pocket or a wallet. It may be configured.
  • FIG. 2 is a block diagram showing an example of the electrical configuration of the server device 2, the terminal device 3, and the wristband 4 shown in FIG.
  • the server apparatus 2 shown in FIG. 2 includes a control unit 20, a clock unit 21, and a communication I / F circuit 22 (communication unit).
  • the clock unit 21 can be configured using a so-called RTC (Real Time Clock), clocks the current date and time, and outputs information indicating the current date and time to the control unit 20.
  • the clock unit 21 is not limited to the RTC.
  • the clock unit 21 may acquire information indicating the current date and time from the outside via the network 8, for example.
  • the communication I / F circuit 22 is connected to the network 8.
  • the communication I / F circuit 22 is a communication interface circuit corresponding to the communication protocol of the network 8, and is configured to be able to transmit / receive data to / from the terminal device 3 or the WiFi router 7 via the network 8.
  • the control unit 20 includes, for example, a CPU (Central Processing Unit) that executes predetermined arithmetic processing, a RAM (Random Access Memory) that stores data, and a nonvolatile ROM (Read Only Memory) that stores predetermined control programs and the like. And a storage unit such as an HDD (Hard Disk Drive) and a flash memory, and peripheral circuits thereof.
  • the storage unit described above also functions as the portable information storage unit 210 and the used device information storage unit 211.
  • the control unit 20 executes the above-described control program, thereby allowing the portable information registration unit 201, the portable distribution processing unit 202, the usage key registration unit 203, the used device distribution processing unit 204, the selection instruction receiving unit 205, and the device information transmission process.
  • the terminal device 3 includes a control unit 30, a display unit 31, an operation unit 32 (operation instruction receiving unit), a communication I / F circuit 33 (communication unit), and a short-range wireless communication circuit 34 (short-range wireless communication unit). ing.
  • the terminal device 3 is previously assigned a terminal ID (terminal identification information) for identifying the terminal device 3.
  • the display unit 31 is a display device such as a liquid crystal display device.
  • the operation unit 32 is an operation input device operated by a user such as a keyboard, a mouse, and a touch panel.
  • the communication I / F circuit 33 is a communication interface circuit configured in the same manner as the communication I / F circuit 22 described above.
  • the short-range wireless communication circuit 34 is a wireless communication circuit that performs short-range wireless communication by a communication method in which the distance in which data can be transmitted and received is a predetermined communication distance in the vicinity of the own device, for example, approximately 2 m or approximately 1 m or less. is there.
  • a communication system corresponding to ISO18092, ISO14443, ISO15693, or a so-called NFC (Near Field Communication) system communication circuit can be used.
  • the control unit 30 includes, for example, a CPU that executes predetermined arithmetic processing, a RAM that stores data, a storage unit such as a nonvolatile ROM, HDD, and flash memory that stores a predetermined control program, and peripheral circuits thereof. And so on.
  • the control unit 30 executes the control program described above to thereby register the registration start processing unit 301, the authentication information transmission processing unit 302, the use request transmission processing unit 303, the recovery request reception unit 304, the recovery request transmission processing unit 305, and the encryption. It functions as the processing unit 306.
  • the wristband 4 includes a control unit 40 and a short-range wireless communication circuit 41.
  • the short-range wireless communication circuit 41 is configured in the same manner as the short-range wireless communication circuit 34.
  • the control unit 40 includes, for example, a CPU that executes predetermined arithmetic processing, a RAM that stores data, a non-volatile ROM that stores a predetermined control program and the like, a storage unit such as a flash memory, and a flash memory and an EEPROM (
  • the portable-side storage unit 405 is configured by using a rewritable nonvolatile storage element such as Electrically Erasable Programmable Read-Only Memory, and peripheral circuits thereof.
  • the control unit 40 functions as a portable storage processing unit 401, a portable information notification unit 402, an authentication request processing unit 403, and an encryption processing unit 404 by executing the above-described control program.
  • FIG. 3 is a block diagram showing an example of the electrical configuration of the automobile 5 and the bicycle 6 shown in FIG. 3A shows the configuration of the automobile 5, and FIG. 3B shows the configuration of the bicycle 6.
  • the automobile 5 is configured by mounting a control unit 50, a communication I / F circuit 51, and a short-range wireless communication circuit 52 on a vehicle.
  • the communication I / F circuit 51 is a wireless communication circuit capable of wireless communication with the WiFi router 7.
  • the short-range wireless communication circuit 52 is configured in the same manner as the short-range wireless communication circuit 34.
  • the control unit 50 includes, for example, a CPU that executes predetermined arithmetic processing, a RAM that stores data, a non-volatile ROM that stores a predetermined control program, a storage unit such as a flash memory, and a flash memory, an EEPROM, and the like
  • the rewritable nonvolatile storage element is used, and the storage unit 505 is configured to include these peripheral circuits and the like.
  • the control unit 50 functions as a used device storage processing unit 501, an authentication processing unit 502, an encryption processing unit 503, and a device control unit 504 by executing the above-described control program.
  • the device control unit 504 executes control necessary for the user to use the automobile 5 such as unlocking the door key of the vehicle and permission to start the engine according to the authentication result by the authentication processing unit 502 described later.
  • the bicycle 6 is configured by mounting a control unit 60, a communication I / F circuit 61, and a short-range wireless communication circuit 62 on a bicycle body.
  • the communication I / F circuit 61 and the short-range wireless communication circuit 62 are configured in the same manner as the communication I / F circuit 51 and the short-range wireless communication circuit 52 described above.
  • the control unit 60 includes, for example, a CPU that executes predetermined arithmetic processing, a RAM that stores data, a non-volatile ROM that stores a predetermined control program, a storage unit such as a flash memory, and a flash memory, an EEPROM, and the like
  • the device-side storage unit 605 configured using a rewritable nonvolatile storage element and peripheral circuits thereof are configured.
  • the control unit 60 functions as a used device storage processing unit 601, an authentication processing unit 602, an encryption processing unit 603, and a device control unit 604 by executing the above-described control program.
  • the used device storage processing unit 601, the authentication processing unit 602, the cryptographic processing unit 603, and the used device side storage unit 605 are a used device storage processing unit 501, an authentication processing unit 502, a cryptographic processing unit 503, a device control unit 504, and a usage. Since the configuration is similar to that of the device-side storage unit 505, the description thereof is omitted.
  • the device control unit 604 executes control necessary for the user to use the bicycle 6 such as releasing the anti-theft key of the bicycle 6 according to the authentication result by the authentication processing unit 602.
  • the short-range wireless communication circuits 34, 41, 52, 62 periodically search for, for example, a search signal for searching for other short-range wireless communication circuits within the range of the communicable communication distance. Send. Then, another short-range wireless communication circuit that has received the search signal returns a response signal, so that the presence of each other is detected between the two short-range wireless communication circuits that are close to each other within the communication distance range. Wireless communication can be executed.
  • the encryption processing units 209, 306, 404, 503, and 603 execute processing for encrypting and decrypting communication between the server device 2, the terminal device 3, the wristband 4, the automobile 5, and the bicycle 6.
  • description of the encryption and decryption processing by the encryption processing units 209, 306, 404, 503, and 603 is omitted.
  • a used device ID (used device identification information) for identifying the automobile 5 and a communication key used for encryption of communication are stored in association with each other in advance.
  • a used device ID (used device identification information) for identifying 6 and a communication key are stored in association with each other.
  • the used device information storage unit 211 stores the used device IDs of one or more used devices that can be used by the user in advance.
  • the use device information storage unit 211 may store information such as a name that allows the user to easily recognize each use device in association with each use device ID.
  • the used device ID and the name correspond to an example of information representing the used device.
  • the use device side storage unit 505 of the vehicle 5 stores the use device ID of the vehicle 5 and the communication key used for encrypting and decrypting the communication of the vehicle 5 in advance when the vehicle 5 is shipped from the factory, for example. ing.
  • the used device side storage unit 605 of the bicycle 6 stores the used device ID of the bicycle 6 and a communication key used for encrypting and decrypting the communication of the bicycle 6 in advance, for example, when the bicycle 6 is shipped from the factory.
  • the use device ID and the communication key may be transmitted from the server device 2 to the automobile 5 and the bicycle 6 using encrypted communication and stored in the use device side storage units 505 and 605.
  • the communication system 1 for authentication executes four processes: (1) initial registration, (2) pairing, (3) authentication, and (4) recovery.
  • the initial registration is a process of storing information necessary for enabling the wristband 4 in the wristband 4 and the server device 2.
  • Pairing is a process of storing information necessary for enabling the registered wristband 4 to be authenticated by the using device in the wristband 4 and the using device.
  • Authentication is a process for authenticating the wristband 4 with the use device and making the use device available to the user when the authentication is successful.
  • Recovery is a process of causing a new wristband 4 to take over information registered in another wristband 4.
  • the configurations of the control units 20, 30, 40, 50, 60 will be described in correspondence with the processes (1) to (4).
  • the registration start processing unit 301 of the terminal device 3 sends a registration request for requesting registration of the wristband 4 and a terminal ID (terminal identification information) for identifying the terminal device 3 by the communication I / F circuit 33. Then, the data is transmitted to the server device 2 via the network 8.
  • transmission to the server apparatus 2 via the network 8 by the communication I / F circuit 33 is simply transmitted to the server apparatus 2.
  • the server device 2, the terminal device 3, the automobile 5, and the bicycle 6 are assigned addresses for executing communication, and communication is executed using these addresses.
  • the portable information registration unit 201 of the server device 2 uses, for example, a random number or the like for the wristband ID (mobile identification information) of the wristband 4 to be registered.
  • a registration process is performed in which the terminal ID, the wristband ID, and the registration date / time information indicating the current date / time are stored in the portable information storage unit 210 in association with each other.
  • the portable distribution processing unit 202 of the server device 2 is generated by the portable information registration unit 201, and the portable information
  • the wristband ID stored in the storage unit 210 and the registration date / time information stored in the portable information storage unit 210 in association with the wristband ID are transmitted to the terminal device 3 via the network 8 by the communication I / F circuit 22.
  • the terminal addressed identification information transmission process to be transmitted to is executed.
  • transmission to the terminal device 3 via the network 8 by the communication I / F circuit 22 is simply transmitted to the terminal device 3.
  • the authentication information transmission processing unit 302 of the terminal device 3 transmits the wristband ID and the registration date / time information to the short-range wireless communication.
  • a mobile-addressed identification information transmission process for transmitting to the wristband 4 by communication is executed.
  • the portable side storage processing unit 401 of the wristband 4 stores the wristband ID and the registration date / time information. Stored in the unit 405.
  • (1) initial registration is executed by the registration start processing unit 301, the portable information registration unit 201, the portable distribution processing unit 202, the authentication information transmission processing unit 302, and the portable storage processing unit 401.
  • the use request transmission processing unit 303 of the terminal device 3 causes the short-range wireless communication circuit 34 to transmit a transmission request for the wristband ID to the wristband 4. Then, the portable information notification unit 402 of the wristband 4 reads the wristband ID from the portable-side storage unit 405 and causes the short-range wireless communication circuit 41 to transmit the wristband ID to the terminal device 3.
  • transmitting data by the short-range wireless communication circuits 34, 41, 52, and 62 will be described as simply transmitting by short-range wireless communication.
  • the use request transmission processing unit 303 of the terminal device 3 When the use request transmission processing unit 303 of the terminal device 3 receives the wristband ID of the wristband 4, the use request transmission processing unit 303 receives the use request for enabling the use device, the terminal ID of the terminal device 3, and the received wristband ID. Transmit to device 2.
  • the device information transmission processing unit 206 of the server device 2 When the device information transmission processing unit 206 of the server device 2 receives a use request from the terminal device 3, the device information transmission processing unit 206 reads information (used device ID, name, etc.) representing a plurality of used devices from the used device information storage unit 211, and Transmit to device 3.
  • information used device ID, name, etc.
  • the display unit 31 of the terminal device 3 displays information representing a plurality of used devices transmitted from the server device 2 so as to be selectable, for example, in a list format.
  • the operation unit 32 of the terminal device 3 accepts a user operation instruction to select one of a plurality of devices used displayed on the display unit 31 of the terminal device 3.
  • the use request transmission processing unit 303 of the terminal device 3 transmits the operation instruction received by the operation unit 32 to the server device 2.
  • the selection instruction accepting unit 205 of the server device 2 accepts the operation instruction transmitted from the terminal device 3 as a selection instruction for selecting one of a plurality of devices to be used.
  • the usage key registration unit 203 of the server device 2 is a case where a usage request, a terminal ID, and a wristband ID are transmitted from the terminal device 3, and the terminal ID and wristband ID are received by the portable information storage unit 210.
  • a use key is generated using, for example, a random number, and the wristband ID and the use key are associated with each other and stored in the portable information storage unit 210.
  • the portable distribution processing unit 202 of the server device 2 executes a portable usage key transmission process for transmitting the usage key to the terminal device 3, and the used device distribution processing unit 204 of the server device 2 receives the selection instruction receiving unit 205.
  • the use device selected by the selected selection instruction as the transmission destination, the list band ID, the use key, and the registration date information stored in the portable information storage unit 210 in association with the list band ID are used as the use device. Use device transmission processing to be transmitted.
  • a network 8 and a WiFi router 7 are interposed between the server device 2 and the automobile 5 and the bicycle 6.
  • the network 8 and the WiFi router 7 will be described below. Omitted.
  • the authentication information transmission processing unit 302 of the terminal device 3 executes a mobile-addressed usage key transmission process of transmitting the usage key transmitted from the server device 2 to the wristband 4 by short-range wireless communication.
  • the portable storage processing unit 401 of the wristband 4 stores the wristband ID, the usage key, and the registration date / time information transmitted from the terminal device 3 in the portable storage unit 405 in association with each other.
  • the used device storage processing unit 501 of the automobile 5 causes the used device side storage unit 505 to store the wristband ID, the use key, and the registration date / time information transmitted from the server device 2.
  • (2) Pairing is performed by the portable distribution processing unit 202, the used device distribution processing unit 204, the authentication information transmission processing unit 302, the portable side storage processing unit 401, and the used device storage processing unit 501.
  • the authentication request processing unit 403 of the wristband 4 requests the automobile 5 for authentication based on the wristband ID, the usage key, and the registration date / time information stored in the portable storage unit 405.
  • the authentication processing unit 502 of the automobile 5 authenticates the wristband 4 based on the wristband ID, the usage key, and the registration date / time information stored in the usage device side storage unit 505. That is, authentication based on the wristband ID, the use key, and the registration date / time information is performed between the authentication request processing unit 403 and the authentication processing unit 502 via short-range wireless communication.
  • (3) authentication is performed by the authentication request processing unit 403 and the authentication processing unit 502.
  • the recovery request reception unit 304 of the terminal device 3 requests the new wristband 4 to store the wristband ID, the usage key, and the registration date / time information stored in the portable information storage unit 210 of the server device 2. Accept recovery request.
  • the recovery request transmission processing unit 305 of the terminal device 3 transmits the recovery request and the terminal ID of the terminal device 3 to the server device 2 when the recovery request is received by the recovery request receiving unit 304.
  • the portable information registration unit 201 of the server device 2 displays the registration date and time information stored in the portable information storage unit 210 in association with the terminal ID as a clock. It is updated with information indicating the current date and time counted by the unit 21.
  • the restoration information transmission processing unit 207 of the server device 2 associates the restoration information with the terminal ID.
  • the wristband ID stored in the portable information storage unit 210, the use key, and the registration date / time information updated by the portable information registration unit 201 are transmitted to the terminal device 3, and the registration date / time information is transmitted to the automobile 5. Execute recovery information transmission processing.
  • the authentication information transmission processing unit 302 of the terminal device 3 executes the mobile addressed identification information transmission process and the mobile addressed use key transmission process for the new wristband 4 and updates the updated registration date and time information by short-range wireless communication. Transmit to a new wristband 4. As a result, the authentication information transmission processing unit 302 transmits the wristband ID, the usage key, and the updated registration date / time information to the new wristband 4.
  • the portable-side storage processing unit 401 of the new wristband 4 stores the wristband ID, the usage key, and the updated registration date / time information transmitted from the terminal device 3 in the portable-side storage unit 405.
  • the used device storage processing unit 501 of the automobile 5 updates the registered date and time information stored in the used device side storage unit 505 with the updated registered date and time information transmitted from the server device 2 and uses the used device side storage unit 505.
  • the used device storage processing unit 501 of the automobile 5 updates the registered date and time information stored in the used device side storage unit 505 with the updated registered date and time information transmitted from the server device 2 and uses the used device side storage unit 505.
  • (4) recovery is executed by the recovery request reception unit 304, the recovery request transmission processing unit 305, the recovery information transmission processing unit 207, the authentication information transmission processing unit 302, and the portable storage processing unit 401.
  • FIG. 4 is a flowchart showing an example of (1) initial registration operation by the authentication communication system 1 shown in FIG.
  • the registration start processing unit 301 of the terminal device 3 monitors whether or not a registration operation for requesting initial registration of the wristband 4 by the user is accepted by the operation unit 32 (step S1).
  • the registration start processing unit 301 receives a registration request for requesting registration of the wristband 4 and a terminal ID for identifying the terminal device 3 as a server. It is transmitted to the device 2 (step S2).
  • step S3 the portable information registration unit 201 generates a wristband ID of the wristband 4 to be registered using, for example, a random number
  • step S4 the current date and time are read from the clock unit 21, and the terminal ID, the wristband ID, and the registered date and time information indicating the current date and time are associated with each other and stored in the portable information storage unit 210 (step S4: registration process).
  • step S5 terminal-addressed identification information transmission process
  • Step S6 Mobile identification information transmission process
  • the wristband storage processing unit 401 stores the wristband ID and the registration date / time information in the portable side storage unit 405 (step S40). S7).
  • the terminal ID, the wristband ID, and the registration date / time information are stored in association with each other in the portable information storage unit 210 of the server device 2 through the processing of steps S1 to S7, and the list is stored in the portable side storage unit 405 of the wristband 4.
  • the band ID and registration date / time information are stored, and the wristband 4 is registered in the server device 2.
  • a wristband ID can be given to the wristband 4 and the wristband ID can be stored in the server device 2 together with the registration date / time information.
  • 5 and 6 are flowcharts showing an example of (2) pairing operation by the authentication communication system 1 shown in FIG.
  • the user wants to use the use device, the user operates the operation unit 32 of the terminal device 3 to input a pairing request instruction for requesting use of the use device.
  • the wristband 4 worn by the user is close to the terminal device 3, short-range wireless communication between the short-range wireless communication circuits 34 and 41 is possible.
  • the usage request transmission processing unit 303 of the terminal device 3 monitors whether or not a pairing request instruction is accepted by the operation unit 32 (step S11). When a pairing request instruction is accepted (YES in step S11), the use request transmission processing unit 303 transmits a wristband ID transmission request to the wristband 4 by short-range wireless communication (step S12).
  • the portable information notification unit 402 of the wristband 4 reads the wristband ID from the portable storage unit 405, and the wristband ID is received by the short-range wireless communication circuit 41. Is transmitted to the terminal device 3 (step S13).
  • the usage request transmission processing unit 303 obtains a usage request for enabling the usage device, the terminal ID of the terminal device 3, and the received wristband ID. It is transmitted to the server device 2 (step S14).
  • step S15 Whether or not the wristband 4 has been registered is checked (step S15). If the wristband 4 is not registered (NO in step S15), the process ends. On the other hand, if the wristband 4 has been registered (YES in step S15), the device information transmission processing unit 206 Information representing one or a plurality of used devices is read from the used device information storage unit 211 and transmitted to the terminal device 3 (step S16).
  • the display unit 31 displays the information representing the one or more used devices so as to be selectable, for example, in a list format (step S17).
  • the use request transmission processing unit 303 selects the use selected.
  • a selection instruction indicating the device is transmitted to the server device 2 (step S21).
  • the selection instruction receiving unit 205 receives the selection instruction and identifies the selected use device (step S22).
  • the selection instruction receiving unit 205 receives the selection instruction and identifies the selected use device (step S22).
  • a usage key is generated by the usage key registration unit 203 using, for example, a random number (step S23), and the wristband ID transmitted in step S14 and the usage key are associated with each other and the portable information storage unit 210. (Step S24). That is, the portable information storage unit 210 stores a terminal ID, a wristband ID, registration date information, and a usage key in association with each other.
  • the usage key is transmitted to the terminal device 3 by the mobile distribution processing unit 202 (step S25: mobile usage key transmission processing).
  • the authentication information transmission processing unit 302 transmits the usage key to the wristband 4 by short-range wireless communication (step S26: mobile-addressed usage key transmission processing).
  • the mobile side storage processing unit 401 associates the usage key with the wristband ID and registration date information stored in step S7, and the usage key is stored in the mobile side storage unit 405. (Step S27).
  • the mobile information storage unit is associated with the wristband ID, the use key, and the wristband ID, with the automobile 5 selected by the selection instruction received by the selection instruction receiving unit 205 as a transmission destination.
  • the registration date information stored in 210 is transmitted to the automobile 5 by the utilization device distribution processing unit 204 (step S28: utilization device transmission process).
  • the usage device storage processing unit 501 uses the wristband ID, the usage key, and the registration date / time information in association with each other. It is stored in the device side storage unit 505 (step S29).
  • the terminal ID, the wristband ID, the registration date / time information, and the usage key are stored in association with each other in the portable information storage unit 210 of the server device 2 through the pairing process in steps S11 to S29.
  • the storage unit 405 stores the wristband ID, the usage key, and the registration date / time information in association with each other
  • the usage device side storage unit 505 of the automobile 5 stores the wristband ID, the usage key, and the registration date / time information in association with each other. Is done.
  • FIG. 7 and 8 are flowcharts showing an example of (3) authentication operation by the authentication communication system 1 shown in FIG.
  • the user who wears the wristband 4 wants to use the car 5 the user brings the wristband 4 close to or touches the car 5.
  • the short-range wireless communication circuit 52 of the automobile 5 enters the range below the communication distance from the short-range wireless communication circuit 41 of the wristband 4, the short-range wireless communication circuit 41 detects the presence of the automobile 5 (step)
  • the authentication request processing unit 403 transmits an authentication request and a wristband ID to the automobile 5 (step S32).
  • the authentication processing unit 502 refers to the use device side storage unit 505 and acquires the use key corresponding to the wristband ID (step). S33).
  • the authentication processing unit 502 generates an OTP (One Time Password) from the use key in accordance with a rule determined so as to correspond to the wristband 4 in advance, and transmits this OTP to the wristband 4 ( Step S34).
  • OTP One Time Password
  • step S35 when the OTP is received in the wristband 4, authentication based on the OTP is executed by the authentication request processing unit 403, and when the authentication fails (NO in step S35), the process ends, while the authentication succeeds.
  • the authentication request processing unit 403 transmits the wristband ID and the registration date / time information encrypted using the use key to the automobile 5 (step S36).
  • the wristband ID is used by the authentication processing unit 502 using the usage key stored in the usage device side storage unit 505. And the registration date / time information are decrypted (step S37). Then, the decrypted wristband ID is compared with the wristband ID stored in the using device-side storage unit 505. If they do not match (NO in step S38), the process ends as an authentication failure, whereas if they match, (YES in step S38)
  • the wristband 4 is determined to be a registered correct wristband, and the decrypted registration date / time information is compared with the registration date / time information stored in the using device-side storage unit 505 to match. If not (NO in step S39), the process is terminated as an authentication failure, whereas if they match (YES in step S39), it is determined that the authentication is successful (step S41).
  • the authentication is not successful unless the wristband ID matches the date and time when the wristband ID is registered. For example, when the wristband ID is known to a third party. Even if it exists, it is possible to prevent unauthorized authentication, and security is improved.
  • the device controller 504 unlocks the door lock of the automobile 5, for example (step S42), and the user can start the engine by operating the engine start button (step S43). . As a result, the user can use the automobile 5.
  • Steps S31 to S41 are an example of an authentication method based on the wristband ID, the usage key, and the registration date / time information, and the authentication method is not limited.
  • the authentication method may be a method using at least a wristband ID and a use key.
  • steps S31 to S43 By the processing of steps S31 to S43, a user who wears the correct wristband 4 that has been registered while preventing unauthorized use of the used device can be easily touched or touched to the used device.
  • the device can be used with simple operation.
  • FIG. 9 is a flowchart showing an example of (4) recovery operation by the authentication communication system 1 shown in FIG. If the user's wristband 4 breaks down or the user loses the wristband 4, the user cannot authenticate the device used, and therefore cannot use the device. In this case, when an RFID tag as in the background art is used, it is necessary to replace the RFID tag with a new one and re-register the ID of the RFID tag in each use device.
  • the recovery request reception unit 304 of the terminal device 3 monitors whether or not the operation unit 32 receives a recovery request operation for requesting a wristband replacement (recovery, recovery) by a new wristband 4 by the user. (Step S51).
  • the recovery request operation is received by the recovery request reception unit 304 (YES in step S51), and the recovery request and the terminal ID of the terminal device 3 are received by the recovery request transmission processing unit 305. It is transmitted to the server device 2 (step S52).
  • the portable information registration unit 201 confirms whether or not the terminal ID is stored in the portable information storage unit 210 (step If not registered (NO in step S53), the process ends. If registered (YES in step S53), the process is stored in the portable information storage unit 210 in association with the terminal ID.
  • the registered date / time information is updated with information indicating the current date / time counted by the clock unit 21 (step S54).
  • the restoration information transmission processing unit 207 of the server device 2 transmits the wristband ID, the usage key, and the updated registration date / time information stored in the portable information storage unit 210 in association with the terminal ID to the terminal device 3. (Step S55: recovery information transmission process).
  • the authentication information transmission processing unit 302 receives the wristband ID, the usage key, and the updated registration date / time information. Is transmitted to the new wristband 4 by short-range wireless communication (step S56).
  • the wristband storage processing unit 401 updates the wristband ID, the usage key, and the updated information.
  • the registration date / time information is stored in the portable storage unit 405 (step S57).
  • step S58 recovery information transmission processing
  • the registration date / time information stored in the usage device-side storage unit 505 is updated by the usage device storage processing unit 501 with the updated registration date / time information. Stored (step S59).
  • the same wristband ID and use key as those of the original wristband 4 before replacement are assigned to the new wristband 4. Since the information can be stored, authentication with the new wristband 4 can be performed without newly re-registering the wristband ID and the usage key with the usage device, and the convenience of the user is improved.
  • the new registration date and time information on which the recovery has been executed is stored in the new wristband 4 and the using device by the processes of steps S54, S58, and S59.
  • the registration date and time information stored in the device-side storage unit 505 is updated in step S39.
  • the registration date and time information stored in the original wristband 4 does not match, and therefore authentication fails (NO in step S39).
  • the lost wristband 4 can be prevented from being used illegally, so that the security can be improved.
  • the equipment used is not limited to the automobile 5 or the bicycle 6.
  • a personal computer capable of performing short-range wireless communication with the wristband 4 may be used as a user device, and the user may log in by authentication of the wristband 4. Further, such a personal computer may be used as a use device, and an application program for encrypting and decrypting data may be installed and used in the personal computer.
  • the wristband ID transmitted from the wristband 4 may be an encryption key used for encryption or decryption. Alternatively, the wristband 4 may transmit the encryption key separately from the wristband ID.
  • the terminal device 3 may be configured to function as a use device. In this case, after registering the wristband ID, the terminal device 3 may be paired as a use device. Then, by approaching or touching the wristband ID to the terminal device 3, the user logs in to the terminal device 3, or transmits, for example, an encryption key used in the terminal device 3 from the wristband 4 to the terminal device 3. It may be.
  • clock unit 21 is not necessarily provided, and the registration date information may not be used in steps S4 to S7, S24, S27 to S29, S36 to S39, and S54 to S59.
  • the terminal device 3 may not include the recovery request receiving unit 304 and the recovery request transmission processing unit 305, and the server device 2 may not include the recovery information transmission processing unit 207. Even if the recovery request receiving unit 304, the recovery request transmission processing unit 305, and the recovery information transmission processing unit 207 are not provided, if the wristband 4 is broken or lost, the authentication communication system 1 For example, since the wristband ID and the use device ID of the wristband 4 are stored in the portable information storage unit 210, the wristband ID of the wristband 4 from the portable information storage unit 210 without using the terminal device 3. It is possible to read the used device ID and store the wristband ID and the used device ID in a new wristband 4, and it is easy to improve the convenience when exchanging the wristband 4. .
  • the example is not limited to the case where the server device 2 generates the wristband ID and the use device ID.
  • the wristband ID and the use device ID may be stored in the server device 2 in advance.
  • the terminal device 3 may not include the use request transmission processing unit 303, and the server device 2 may not include the device information transmission processing unit 206. Further, the number of devices used may be one.

Landscapes

  • Engineering & Computer Science (AREA)
  • Signal Processing (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Computer Hardware Design (AREA)
  • Microelectronics & Electronic Packaging (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Theoretical Computer Science (AREA)
  • Telephonic Communication Services (AREA)
  • Telephone Function (AREA)
  • Lock And Its Accessories (AREA)

Abstract

【課題】携帯端末装置を交換する際の利便性を向上することが容易な認証用通信システムを提供する。 【解決手段】サーバ装置２と、サーバ装置２との間でデータ送受信可能であると共にデータ送受信可能な距離が自機近傍の所定の通信距離以下の範囲である近距離無線通信を実行可能である端末装置３と、近距離無線通信を実行可能であると共にユーザが携帯可能なリストバンド４とを含み、サーバ装置２は、リストバンドＩＤと認証用の利用鍵とを対応付けて記憶し、リストバンドＩＤと利用鍵とを端末装置３を介してリストバンド４へ送信して記憶させ、そのリストバンドＩＤと利用鍵とを自動車５へ送信して記憶させ、リストバンド４と自動車５との間で、近距離無線通信を介してリストバンドＩＤと利用鍵とに基づく認証を行うようにした。

Description

認証用通信システム
　本発明は、機器を利用する際の認証に、携帯端末装置を用いる認証用通信システムに関する。
　従来より、ＩＣ（Integrated Circuit）チップから構成されたいわゆるＲＦＩＤ（Radio Frequency IDentification）タグをリストバンド等の携帯端末装置に取り付けておき、その携帯端末装置を身につけたユーザが読み取り機に近づくことで、簡単に認証が行えるようにする技術が知られている（例えば、特許文献１参照）。このようなＲＦＩＤの読取装置を、ユーザが利用しようとする機器（以下、利用機器と称する）に取り付けておき、ユーザが利用機器に近づくことで認証を実行し、認証が成功した場合に利用機器を利用可能となるようにされている。
特開２００３－２９６６７５号公報
　ところで、上述のようなＲＦＩＤタグによって、利用機器が認証を行う場合、予め利用機器にＲＦＩＤタグのＩＤ（識別情報）等を登録しておく必要がある。そのため、ＲＦＩＤが故障したり、紛失したりした場合、新しいＲＦＩＤタグを入手し、そのＲＦＩＤタグのＩＤ（識別情報）等を、利用機器に登録し直す必要が生じ、煩雑であるという不都合があった。特に利用機器が多数の場合、新しいＲＦＩＤタグのＩＤ（識別情報）等を登録し直す手間が増大し、ますます煩雑となる。
　本発明の目的は、携帯端末装置を交換する際の利便性を向上することが容易な認証用通信システムを提供することである。
　本発明に係る認証用通信システムは、サーバ装置と、前記サーバ装置との間でデータ送受信可能であると共にデータ送受信可能な距離が自機近傍の所定の通信距離以下の範囲である近距離無線通信を実行可能である端末装置と、前記近距離無線通信を実行可能であると共にユーザが携帯可能な携帯端末装置とを含み、前記サーバ装置は、前記携帯端末装置を識別するための携帯識別情報と前記近距離無線通信を実行可能な利用機器によって前記携帯端末装置を認証させるための利用鍵とを対応付けて記憶する携帯情報記憶部と、前記携帯識別情報を前記端末装置へ送信する端末宛識別情報送信処理と、前記利用鍵を前記端末装置へ送信する携帯利用鍵送信処理とを実行する携帯配信処理部と、前記携帯識別情報と前記利用鍵とを前記利用機器へ送信する利用機器送信処理を実行する利用機器配信処理部とを備え、前記端末装置は、前記サーバ装置から送信された前記携帯識別情報を前記近距離無線通信によって前記携帯端末装置へ送信する携帯宛識別情報送信処理と、前記サーバ装置から送信された前記利用鍵を前記近距離無線通信によって前記携帯端末装置へ送信する携帯宛利用鍵送信処理とを実行する認証情報送信処理部を備え、前記携帯端末装置は、データを記憶する携帯側記憶部と、前記端末装置から送信された前記携帯識別情報と前記利用鍵とを前記携帯側記憶部に記憶させる携帯側記憶処理部と、前記携帯側記憶部に記憶された前記携帯識別情報と前記利用鍵とに基づいて、前記利用機器に対して認証を要求する認証要求処理部とを備え、前記利用機器は、データを記憶する利用機器側記憶部と、前記サーバ装置から送信された前記携帯識別情報と前記利用鍵とを前記利用機器側記憶部に記憶させる利用機器記憶処理部と、前記利用機器側記憶部に記憶された前記携帯識別情報と前記利用鍵とに基づいて、前記携帯端末装置の認証を行う認証処理部とを備え、前記認証要求処理部と前記認証処理部との間で、前記近距離無線通信を介して前記携帯識別情報と前記利用鍵とに基づく認証を行う。
　この構成によれば、携帯端末装置の認証要求処理部と利用機器の認証処理部との間での認証に用いられる携帯識別情報と利用鍵とは、サーバ装置の携帯情報記憶部に記憶されている。また、その携帯識別情報と利用鍵とは、携帯配信処理部によって端末装置へ送信され、端末装置の認証情報送信処理部によって携帯端末装置へ送信されて携帯側記憶部に記憶される。一方、その携帯識別情報と利用鍵とは、利用機器配信処理部によって利用機器へ送信され、利用機器の利用機器側記憶部に記憶される。このように、同じ携帯識別情報と利用鍵とが、携帯端末装置と利用機器とに記憶されることによって、携帯端末装置の認証要求処理部と利用機器の認証処理部との間での認証が可能にされている。そして、例えば携帯端末装置の故障や紛失が生じたために、新たな携帯端末装置に交換する必要がある場合であっても、利用機器に記憶されている携帯識別情報と利用鍵とが、サーバ装置の携帯情報記憶部に記憶されており、かつ、認証に用いられる携帯識別情報は携帯端末装置に固有のＩＤとは異なり、任意の携帯識別情報を携帯端末装置に記憶させることができるので、サーバ装置に記憶されている携帯識別情報と利用鍵とを新たな携帯端末装置に記憶させることによって、新たな携帯端末装置を利用機器によって認証させることができる。この場合、新たな携帯端末装置の携帯識別情報を利用機器に登録し直す必要がないので、携帯端末装置を交換する際の利便性を向上することが容易である。
　また、前記サーバ装置は、複数の前記利用機器をそれぞれ識別するための複数の利用機器識別情報を記憶する利用機器情報記憶部と、前記複数の利用機器のうちいずれかを選択する旨の選択指示を受け付ける選択指示受付部とをさらに備え、前記利用機器配信処理部は、前記選択指示受付部によって前記選択指示が受け付けられたとき、その選択指示で選択された利用機器を送信先として前記利用機器送信処理を実行することが好ましい。
　この構成によれば、利用機器が複数あった場合であっても、そのうちユーザが利用したい利用機器を選択し、その利用機器に対して携帯識別情報と利用鍵とを送信して記憶させ、ユーザの携帯端末装置をその利用機器で認証可能にすることができる。
　また、前記端末装置は、前記利用機器を利用可能にする旨の利用要求を前記サーバ装置へ送信する利用要求送信処理部をさらに備え、前記サーバ装置は、前記利用要求を受信した場合、前記複数の利用機器を表す情報を前記端末装置へ送信する機器情報送信処理部をさらに備え、前記端末装置は、前記複数の利用機器を表す情報を選択可能に表示する表示部と、前記表示部に表示された前記複数の利用機器のうちいずれかを選択する旨の操作指示を受け付ける操作指示受付部とをさらに備え、前記利用要求送信処理部は、前記操作指示受付部により受け付けられた操作指示を前記サーバ装置へ送信し、前記サーバ装置の前記選択指示受付部は、前記操作指示を前記選択指示として受け付けることが好ましい。
　この構成によれば、利用機器が複数あった場合、それら複数の利用機器を表す情報が、端末装置の表示部に選択可能に表示され、ユーザは端末装置の操作指示受付部を操作することによって、利用したい利用機器を選択することができるので、ユーザの利便性が向上する。
　また、前記端末装置は、前記携帯端末装置の登録を要求するための登録要求と自機を識別するための端末識別情報とを前記サーバ装置へ送信する登録開始処理部をさらに備え、前記サーバ装置は、前記端末装置から前記登録要求と前記端末識別情報とが送信された場合、その端末識別情報と前記携帯端末装置に対応する携帯識別情報とを対応付けて前記携帯情報記憶部に記憶させる登録処理を実行する携帯情報登録部をさらに備え、前記携帯配信処理部は、前記端末装置から前記登録要求と前記端末識別情報とが送信された場合、前記端末宛識別情報送信処理を実行し、前記端末装置の前記認証情報送信処理部は、前記端末宛識別情報送信処理によって前記サーバ装置から前記携帯識別情報が送信されたとき、前記携帯宛識別情報送信処理を実行し、前記携帯端末装置は、前記携帯側記憶部に記憶された前記携帯識別情報を前記近距離無線通信によって前記端末装置へ送信する携帯情報通知部をさらに備え、前記端末装置は、前記利用機器を利用可能にする旨の利用要求と自機の前記端末識別情報と前記携帯端末装置から送信された前記携帯識別情報とを前記サーバ装置へ送信する利用要求送信処理部をさらに備え、前記サーバ装置は、前記端末装置から前記利用要求と前記端末識別情報と前記携帯識別情報とが送信された場合、その携帯識別情報と前記利用機器に対応する利用鍵とを対応付けて前記携帯情報記憶部に記憶させる利用鍵登録部をさらに備えることが好ましい。
　この構成によれば、新たに携帯端末装置を登録する際に、サーバ装置の携帯情報記憶部には、その登録に用いられた端末装置の端末識別情報とその携帯端末装置の携帯識別情報とが対応付けて記憶される。また、利用機器を利用可能にする際には、端末装置からは、利用要求と自機の端末識別情報と携帯端末装置の携帯識別情報とがサーバ装置へ送信される。従って、サーバ装置は、ユーザが新たに携帯端末装置を登録する際に用いた端末装置の端末識別情報と、その携帯端末装置で利用機器を利用可能にするために用いられた端末装置の端末識別情報とを取得することができるので、サーバ装置は、これら二つの端末識別情報が同一か否かに応じた処理を行うことが可能となり、セキュリテイ性を向上させることが容易となる。
　また、前記端末装置は、新たな前記携帯端末装置に対して前記携帯情報記憶部に記憶済みの前記携帯識別情報と前記利用鍵とを記憶させる処理を要求する復旧要求を受け付ける復旧要求受付部と、前記復旧要求受付部によって前記復旧要求が受け付けられたとき、前記復旧要求と自機の前記端末識別情報とを前記サーバ装置へ送信する復旧要求送信処理部とをさらに備え、前記サーバ装置は、前記端末装置から前記復旧要求と前記端末識別情報とが送信され、かつその端末識別情報が前記携帯情報記憶部に記憶されていた場合、その端末識別情報と対応付けて前記携帯情報記憶部に記憶されている前記携帯識別情報と前記利用鍵とを前記端末装置へ送信する復旧情報送信処理を実行する復旧情報送信処理部をさらに備え、前記端末装置の前記認証情報送信処理部は、前記携帯宛識別情報送信処理と前記携帯宛利用鍵送信処理とを前記新たな携帯端末装置に対して実行し、前記新たな携帯端末装置の携帯側記憶処理部は、前記端末装置から送信された前記携帯識別情報と前記利用鍵とを前記携帯側記憶部に記憶させることが好ましい。
　この構成によれば、例えば携帯端末装置の故障や紛失が生じたために、ユーザが新たな携帯端末装置に元の携帯端末装置の携帯識別情報と利用鍵とを記憶させようとする場合、ユーザが端末装置の復旧要求受付部へ復旧要求を要求することにより、新たな携帯端末装置の携帯側記憶部に元の携帯端末装置の携帯識別情報と利用鍵とを記憶させることができる。このとき、端末装置からは、復旧要求と共に自機の端末識別情報とがサーバ装置へ送信され、サーバ装置では、復旧情報送信処理部は、その端末識別情報が携帯情報記憶部に記憶されていた場合、すなわち過去に携帯端末装置の登録に用いられた端末装置から復旧要求が送信された場合に、復旧情報送信処理を実行する。従って、例えば第三者が自分の端末装置を用いて不正に復旧要求を要求し、自分の携帯端末装置に携帯識別情報と利用鍵とを記憶させようとしても、端末装置の端末識別情報が一致しなければ復旧情報送信処理が実行されないので、セキュリテイ性が向上する。
　また、前記サーバ装置は、現在日時を計時する時計部をさらに備え、前記携帯情報登録部は、前記登録処理において、さらに、前記時計部により計時された現在日時を示す情報を登録日時情報として前記端末識別情報と対応付けて前記携帯情報記憶部に記憶させ、前記携帯配信処理部は、前記端末宛識別情報送信処理において、さらに、前記登録日時情報を前記端末装置へ送信し、前記利用機器配信処理部は、前記利用機器送信処理において、さらに、前記登録日時情報を前記利用機器へ送信し、前記端末装置の前記認証情報送信処理部は、前記携帯宛識別情報送信処理において、さらに、前記サーバ装置から送信された前記登録日時情報を前記携帯端末装置へ送信し、前記携帯端末装置の前記携帯側記憶処理部は、さらに、前記登録日時情報を前記携帯側記憶部に記憶させ、前記利用機器記憶処理部は、さらに、前記サーバ装置から送信された前記登録日時情報を前記利用機器側記憶部に記憶させ、前記携帯端末装置の前記認証要求処理部は、前記携帯側記憶部に記憶された前記携帯識別情報、前記利用鍵、及び前記登録日時情報に基づいて、前記利用機器に対して認証を要求し、前記利用機器の前記認証処理部は、前記利用機器側記憶部に記憶された前記携帯識別情報、前記利用鍵、及び前記登録日時情報に基づいて、前記携帯端末装置の認証を行い、前記認証要求処理部と前記認証処理部との間で、前記近距離無線通信を介して前記携帯識別情報、前記利用鍵、及び前記登録日時情報に基づく認証を行うことが好ましい。
　この構成によれば、携帯端末装置が登録された日時を示す登録日時情報が、携帯識別情報及び利用鍵と共に、携帯端末装置と利用機器とに記憶され、その登録日時情報、携帯識別情報及び利用鍵に基づいて、携帯端末装置と利用機器との間で認証が行われる。従って、携帯端末装置に記憶された登録日時情報が利用機器と異なると、認証されないので、携帯識別情報及び利用鍵のみに基づいて認証を行う場合よりも、セキュリテイ性が向上する。
　また、前記サーバ装置の前記携帯情報登録部は、前記端末装置から前記復旧要求と前記端末識別情報とが送信された場合、その端末識別情報と対応付けて前記携帯情報記憶部に記憶されている前記登録日時情報を、前記時計部により計時された現在日時を示す情報によって更新し、前記サーバ装置の復旧情報送信処理部は、前記復旧情報送信処理において、さらに、前記更新された登録日時情報を、前記端末装置と前記利用機器とへ送信し、前記端末装置の前記認証情報送信処理部は、前記携帯宛識別情報送信処理と前記携帯宛利用鍵送信処理とを前記新たな携帯端末装置に対して実行すると共に前記更新された登録日時情報を前記近距離無線通信によって前記新たな携帯端末装置へ送信し、前記携帯側記憶処理部は、前記登録日時情報を前記更新された登録日時情報によって更新して前記携帯側記憶部に記憶させ、前記利用機器記憶処理部は、前記登録日時情報を前記更新された登録日時情報によって更新して前記利用機器側記憶部に記憶させることが好ましい。
　この構成によれば、端末装置から復旧要求と端末識別情報とが送信された場合、新たな携帯端末装置に元の携帯識別情報と利用鍵とが記憶されると共に、現在日時に更新された登録日時情報が記憶され、かつ利用機器に記憶されている登録日時情報がこの新たな登録日時情報に更新される。その結果、利用機器に記憶されている登録日時情報がこの新たな登録日時情報に更新された後は、例えば紛失した携帯端末装置を第三者が不正に用いて利用機器で認証しようとした場合であっても、登録日時情報が一致しないために認証することができない。これにより、セキュリテイ性を向上することができる。
　また、前記端末装置は、前記利用機器として機能するようにしてもよい。
　この構成によれば、携帯端末装置を用いて端末装置の認証を行うことができる。
　また、前記利用機器をさらに備えるようにしてもよい。
　この構成によれば、端末装置以外の利用機器に対して、携帯端末装置を用いて認証を行うことができる。
　本発明に係る認証用通信システムによれば、携帯端末装置を交換する際の利便性を向上することが容易となる。
本発明の一実施形態に係る認証用通信システムの構成の一例を示すブロック図である。 図１に示すサーバ装置、端末装置、及びリストバンドの電気的構成の一例を示すブロック図である。 図１に示す自動車と自転車との電気的構成の一例を示すブロック図である。 図１に示す認証用通信システムによる初期登録の動作の一例を示すフローチャートである。 図１に示す認証用通信システムによるペアリングの動作の一例を示すフローチャートである。 図１に示す認証用通信システムによるペアリングの動作の一例を示すフローチャートである。 図１に示す認証用通信システムによる認証の動作の一例を示すフローチャートである。 図１に示す認証用通信システムによる認証の動作の一例を示すフローチャートである。 図１に示す認証用通信システム１によるリカバリーの動作の一例を示すフローチャートである。
　以下、本発明に係る実施形態を図面に基づいて説明する。なお、各図において同一の符号を付した構成は、同一の構成であることを示し、その説明を省略する。図１は、本発明の一実施形態に係る認証用通信システムの構成の一例を示すブロック図である。図１に示す認証用通信システム１は、サーバ装置２、端末装置３、リストバンド４（携帯端末装置）、自動車５（利用機器）、自転車６（利用機器）、及びＷｉＦｉ（Wireless Fidelity：登録商標）ルータ７を備えている。以下、自動車５と自転車６とを総称して利用機器と称する。
　サーバ装置２と端末装置３、及びサーバ装置２とＷｉＦｉルータ７とは、それぞれネットワーク８を介して互いにデータ送受信可能にされている。ネットワーク８は、例えばインターネット等のＷＡＮ（Wide Area Network）や電話回線、携帯電話網等の無線公衆回線、又はＬＡＮ（Local Area Network）等によって構成された通信ネットワークである。
　リストバンド４は、端末装置３、自動車５、及び自転車６との間で、それぞれ例えばＮＦＣ（Near Field Communication）等の近距離無線通信によって、データ送受信可能にされている。ＷｉＦｉルータ７と、自動車５及び自転車６との間では、それぞれ無線通信によって、データ送受信可能にされている。これにより、自動車５及び自転車６は、ＷｉＦｉルータ７とネットワーク８とを介してサーバ装置２とデータ送受信可能にされている。
　なお、サーバ装置２と、自動車５及び自転車６との間の通信は、ＷｉＦｉルータ７を介在する例に限られず、種々の通信手段を用いることができる。例えば、サーバ装置２とデータ送受信可能であって、かつ近距離無線通信可能な携帯情報端末装置（いわゆるスマートフォンやタブレット端末等）を介在し、自動車５及び自転車６は、このような携帯情報端末装置と近距離無線通信を行うことによって、サーバ装置２との間でデータ送受信を行う構成としてもよい。
　端末装置３は、ユーザが使用する端末装置であり、例えばパーソナルコンピュータやタブレット型端末装置、あるいはスマートフォン等の携帯情報端末装置である。リストバンド４は、ユーザが手首に巻き付けて使用するいわゆるウェアラブル端末装置である。リストバンド４は、ユーザの手首に巻き付けて手首に装着可能なベルトと、ベルトに取り付けられた回路ブロックとを備えている。リストバンド４は、携帯端末装置の一例である。なお、携帯端末装置は、ユーザが携帯可能であればよく、必ずしもリストバンドに限らない。例えば、携帯端末装置は、腕時計、眼鏡、指輪、ネックレス、あるいは衣類等、ユーザが身につける形態で構成されていてもよく、ポケットや財布に入れるなどして携帯することが容易なカード状に構成されていてもよい。
　図２は、図１に示すサーバ装置２、端末装置３、及びリストバンド４の電気的構成の一例を示すブロック図である。
　図２に示すサーバ装置２は、制御部２０と、時計部２１と、通信Ｉ／Ｆ回路２２（通信部）とを備えている。時計部２１は、いわゆるＲＴＣ（Real Time Clock）を用いて構成することができ、現在日時を計時し、その現在日時を示す情報を制御部２０へ出力する。なお、時計部２１はＲＴＣに限らない。時計部２１は、例えばネットワーク８を介して外部から現在日時を示す情報を取得してもよい。
　通信Ｉ／Ｆ回路２２は、ネットワーク８に接続されている。通信Ｉ／Ｆ回路２２は、ネットワーク８の通信プロトコルに対応した通信インターフェイス回路であり、ネットワーク８を介して端末装置３やＷｉＦｉルータ７とデータ送受信可能に構成されている。
　制御部２０は、例えば所定の演算処理を実行するＣＰＵ（Central Processing Unit）と、データを記憶するＲＡＭ（Random Access Memory）と、所定の制御プログラム等を記憶する不揮発性のＲＯＭ（Read Only Memory）、ＨＤＤ（Hard Disk Drive）、フラッシュメモリ等の記憶部と、これらの周辺回路等とを備えて構成されている。上述の記憶部は、携帯情報記憶部２１０及び利用機器情報記憶部２１１としても機能する。
　制御部２０は、上述の制御プログラムを実行することによって、携帯情報登録部２０１、携帯配信処理部２０２、利用鍵登録部２０３、利用機器配信処理部２０４、選択指示受付部２０５、機器情報送信処理部２０６、復旧情報送信処理部２０７、及び暗号処理部２０９として機能する。
　端末装置３は、制御部３０、表示部３１、操作部３２（操作指示受付部）、通信Ｉ／Ｆ回路３３（通信部）、及び近距離無線通信回路３４（近距離無線通信部）を備えている。端末装置３には、予め端末装置３を識別するための端末ＩＤ（端末識別情報）が付与されている。
　表示部３１は、例えば液晶表示装置等の表示装置である。操作部３２は、例えばキーボード、マウス、タッチパネル等のユーザが操作する操作入力装置である。通信Ｉ／Ｆ回路３３は、上述の通信Ｉ／Ｆ回路２２と同様に構成された通信インターフェイス回路である。
　近距離無線通信回路３４は、データ送受信可能な距離が、自機近傍の所定の通信距離以下、例えば略２ｍ又は略１ｍ以下の範囲となる通信方式による近距離無線通信を実行する無線通信回路である。近距離無線通信回路３４としては、例えばＩＳＯ１８０９２、ＩＳＯ１４４４３、ＩＳＯ１５６９３等に対応した通信方式や、いわゆるＮＦＣ（Near Field Communication）方式の通信回路を用いることができる。
　制御部３０は、例えば所定の演算処理を実行するＣＰＵと、データを記憶するＲＡＭと、所定の制御プログラム等を記憶する不揮発性のＲＯＭ、ＨＤＤ、フラッシュメモリ等の記憶部と、これらの周辺回路等とを備えて構成されている。制御部３０は、上述の制御プログラムを実行することによって、登録開始処理部３０１、認証情報送信処理部３０２、利用要求送信処理部３０３、復旧要求受付部３０４、復旧要求送信処理部３０５、及び暗号処理部３０６として機能する。
　リストバンド４は、制御部４０と、近距離無線通信回路４１とを備える。近距離無線通信回路４１は、近距離無線通信回路３４と同様に構成されている。
　制御部４０は、例えば所定の演算処理を実行するＣＰＵと、データを記憶するＲＡＭと、所定の制御プログラム等を記憶する不揮発性のＲＯＭ、フラッシュメモリ等の記憶部と、例えばフラッシュメモリやＥＥＰＲＯＭ（Electrically Erasable Programmable Read-Only Memory）等の書き換え可能な不揮発性の記憶素子を用いて構成された携帯側記憶部４０５と、これらの周辺回路等とを備えて構成されている。制御部４０は、上述の制御プログラムを実行することによって、携帯側記憶処理部４０１、携帯情報通知部４０２、認証要求処理部４０３、及び暗号処理部４０４として機能する。
　図３は、図１に示す自動車５と自転車６との電気的構成の一例を示すブロック図である。図３（ａ）は自動車５、図３（ｂ）は自転車６の構成を示している。自動車５は、車両に制御部５０と、通信Ｉ／Ｆ回路５１と、近距離無線通信回路５２とが搭載されて構成されている。通信Ｉ／Ｆ回路５１は、ＷｉＦｉルータ７との間で無線通信可能な無線通信回路である。近距離無線通信回路５２は、近距離無線通信回路３４と同様に構成されている。
　制御部５０は、例えば所定の演算処理を実行するＣＰＵと、データを記憶するＲＡＭと、所定の制御プログラム等を記憶する不揮発性のＲＯＭ、フラッシュメモリ等の記憶部と、例えばフラッシュメモリやＥＥＰＲＯＭ等の書き換え可能な不揮発性の記憶素子を用いて構成された利用機器側記憶部５０５と、これらの周辺回路等とを備えて構成されている。制御部５０は、上述の制御プログラムを実行することによって、利用機器記憶処理部５０１、認証処理部５０２、暗号処理部５０３、及び機器制御部５０４として機能する。
　機器制御部５０４は、後述する認証処理部５０２による認証結果に応じて、車両のドアキーの解錠や、エンジンの起動許可等、ユーザが自動車５を利用するために必要な制御を実行する。
　自転車６は、自転車の車体に制御部６０と、通信Ｉ／Ｆ回路６１と、近距離無線通信回路６２とが搭載されて構成されている。通信Ｉ／Ｆ回路６１及び近距離無線通信回路６２は、上述の通信Ｉ／Ｆ回路５１及び近距離無線通信回路５２と同様に構成されている。
　制御部６０は、例えば所定の演算処理を実行するＣＰＵと、データを記憶するＲＡＭと、所定の制御プログラム等を記憶する不揮発性のＲＯＭ、フラッシュメモリ等の記憶部と、例えばフラッシュメモリやＥＥＰＲＯＭ等の書き換え可能な不揮発性の記憶素子を用いて構成された利用機器側記憶部６０５と、これらの周辺回路等とを備えて構成されている。制御部６０は、上述の制御プログラムを実行することによって、利用機器記憶処理部６０１、認証処理部６０２、暗号処理部６０３、及び機器制御部６０４として機能する。
　利用機器記憶処理部６０１、認証処理部６０２、暗号処理部６０３、及び利用機器側記憶部６０５は、利用機器記憶処理部５０１、認証処理部５０２、暗号処理部５０３、機器制御部５０４、及び利用機器側記憶部５０５と同様に構成されているのでその説明を省略する。
　機器制御部６０４は、認証処理部６０２による認証結果に応じて、自転車６の盗難防止用の鍵を解除する等、ユーザが自転車６を利用するために必要な制御を実行する。
　近距離無線通信回路３４，４１，５２，６２は、例えば定期的に、通信可能な通信距離の範囲内に他の近距離無線通信回路が存在していないか否かを探索するための探索信号を送信する。そして、その探索信号を受信した他の近距離無線通信回路が応答信号を返信することによって、通信距離範囲内に近接した二つの近距離無線通信回路間で、互いの存在が検知され、近距離無線通信が実行可能になるようにされている。
　暗号処理部２０９，３０６，４０４，５０３，６０３は、サーバ装置２，端末装置３，リストバンド４，自動車５，及び自転車６相互間の通信を暗号化及び復号化する処理を実行する。以下、説明を簡略化するため、暗号処理部２０９，３０６，４０４，５０３，６０３による暗号化、復号化処理についてはその記載を省略する。
　サーバ装置２の利用機器情報記憶部２１１には、予め、自動車５を識別するための利用機器ＩＤ（利用機器識別情報）と、通信の暗号化に用いる通信鍵とが対応付けて記憶され、自転車６を識別するための利用機器ＩＤ（利用機器識別情報）と通信鍵とが対応付けて記憶されている。このように、利用機器情報記憶部２１１には、予め、ユーザが利用可能な一又は複数の利用機器の利用機器ＩＤが記憶されている。利用機器情報記憶部２１１には、各利用機器ＩＤと対応付けて、ユーザが各利用機器を認識容易な名称などの情報を対応付けて記憶してもよい。利用機器ＩＤや名称は、利用機器を表す情報の一例に相当している。
　自動車５の利用機器側記憶部５０５には、自動車５の利用機器ＩＤと、自動車５の通信を暗号化及び復号化するために用いられる通信鍵とが予め、例えば自動車５の工場出荷時に記憶されている。同様に、自転車６の利用機器側記憶部６０５には、自転車６の利用機器ＩＤと、自転車６の通信を暗号化及び復号化するために用いられる通信鍵とが予め、例えば自転車６の工場出荷時に記憶されている。なお、例えばサーバ装置２から暗号化通信を用いて自動車５及び自転車６へ利用機器ＩＤや通信鍵を送信し、利用機器側記憶部５０５，６０５に記憶させるようにしてもよい。
　認証用通信システム１は、概略、（１）初期登録、（２）ペアリング、（３）認証、（４）リカバリーの四つの処理を実行する。
　（１）初期登録は、リストバンド４を使用可能にするために必要な情報を、リストバンド４とサーバ装置２に記憶させる処理である。（２）ペアリングは、登録済みのリストバンド４を利用機器で認証可能にするために必要な情報をリストバンド４と利用機器とに記憶させる処理である。（３）認証は、利用機器によってリストバンド４を認証し、認証に成功した場合にユーザが利用機器を利用可能にする処理である。（４）リカバリーは、新たなリストバンド４に、別のリストバンド４に登録されていた情報を引き継がせる処理である。以下、（１）～（４）の処理と対応させつつ、制御部２０，３０，４０，５０，６０の構成を説明する。
　まず、（１）初期登録に対応する構成について説明する。
　端末装置３の登録開始処理部３０１は、リストバンド４の登録を要求するための登録要求と、端末装置３を識別するための端末ＩＤ（端末識別情報）とを、通信Ｉ／Ｆ回路３３によって、ネットワーク８を介してサーバ装置２へ送信させる。以下、説明を簡略化するため、通信Ｉ／Ｆ回路３３によって、ネットワーク８を介してサーバ装置２へ送信させることを、単に、サーバ装置２へ送信する、と記載する。また、サーバ装置２、端末装置３、自動車５、及び自転車６には、通信を実行するためのアドレスが付与されており、これらのアドレスを用いて通信が実行される。
　サーバ装置２の携帯情報登録部２０１は、端末装置３から登録要求と端末ＩＤとが送信された場合、登録しようとするリストバンド４のリストバンドＩＤ（携帯識別情報）を例えば乱数などを用いて生成し、その端末ＩＤとそのリストバンドＩＤと現在日時を示す登録日時情報とを対応付けて携帯情報記憶部２１０に記憶させる登録処理を実行する。
　サーバ装置２の携帯配信処理部２０２は、端末装置３から登録要求と端末ＩＤとが送信され、携帯情報登録部２０１によって登録処理が実行されると、携帯情報登録部２０１により生成され、携帯情報記憶部２１０に記憶されたリストバンドＩＤとそのリストバンドＩＤと対応付けて携帯情報記憶部２１０に記憶された登録日時情報とを、通信Ｉ／Ｆ回路２２によって、ネットワーク８を介して端末装置３へ送信させる端末宛識別情報送信処理を実行する。以下、説明を簡略化するため、通信Ｉ／Ｆ回路２２によって、ネットワーク８を介して端末装置３へ送信させることを、単に、端末装置３へ送信する、と記載する。
　端末装置３の認証情報送信処理部３０２は、端末宛識別情報送信処理によってサーバ装置２からリストバンドＩＤと登録日時情報とが送信されたとき、そのリストバンドＩＤと登録日時情報とを近距離無線通信によってリストバンド４へ送信する携帯宛識別情報送信処理を実行する。
　リストバンド４の携帯側記憶処理部４０１は、携帯宛識別情報送信処理によって端末装置３からリストバンドＩＤと登録日時情報とが送信されると、そのリストバンドＩＤと登録日時情報とを携帯側記憶部４０５に記憶させる。
　以上のように、登録開始処理部３０１、携帯情報登録部２０１、携帯配信処理部２０２、認証情報送信処理部３０２、及び携帯側記憶処理部４０１によって、（１）初期登録が実行される。
　次に、（２）ペアリングに対応する構成について説明する。
　端末装置３の利用要求送信処理部３０３は、操作部３２によってペアリング要求指示が受け付けられた場合、近距離無線通信回路３４によってリストバンドＩＤの送信要求をリストバンド４へ送信させる。そうすると、リストバンド４の携帯情報通知部４０２は、リストバンドＩＤを携帯側記憶部４０５から読み出して、そのリストバンドＩＤを近距離無線通信回路４１によって端末装置３へ送信させる。以下、近距離無線通信回路３４，４１，５２，６２によってデータを送信させることを、単に近距離無線通信により送信する、と記載する。
　端末装置３の利用要求送信処理部３０３は、リストバンド４のリストバンドＩＤを受信すると、利用機器を利用可能にする旨の利用要求と端末装置３の端末ＩＤと受信したリストバンドＩＤとをサーバ装置２へ送信する。
　サーバ装置２の機器情報送信処理部２０６は、端末装置３から利用要求を受信した場合、利用機器情報記憶部２１１から複数の利用機器を表す情報（利用機器ＩＤや名称等）を読み出して、端末装置３へ送信する。
　端末装置３の表示部３１は、サーバ装置２から送信された複数の利用機器を表す情報を、例えば一覧形式で選択可能に表示する。端末装置３の操作部３２は、端末装置３の表示部３１に表示された複数の利用機器のうちいずれかを選択する旨のユーザの操作指示を受け付ける。端末装置３の利用要求送信処理部３０３は、操作部３２により受け付けられた操作指示をサーバ装置２へ送信する。
　サーバ装置２の選択指示受付部２０５は、端末装置３から送信された操作指示を、複数の利用機器のうちいずれかを選択する旨の選択指示として受け付ける。
　サーバ装置２の利用鍵登録部２０３は、端末装置３から利用要求と端末ＩＤとリストバンドＩＤとが送信された場合であって、かつその端末ＩＤとリストバンドＩＤとが携帯情報記憶部２１０によって対応付けて記憶されていた場合、すなわち登録されていた場合、例えば乱数等を用いて利用鍵を生成し、そのリストバンドＩＤとその利用鍵とを対応付けて携帯情報記憶部２１０に記憶させる。
　そして、サーバ装置２の携帯配信処理部２０２は、利用鍵を端末装置３へ送信する携帯利用鍵送信処理を実行し、サーバ装置２の利用機器配信処理部２０４は、選択指示受付部２０５により受け付けられた選択指示で選択された利用機器を送信先として、リストバンドＩＤと、利用鍵と、そのリストバンドＩＤと対応付けて携帯情報記憶部２１０に記憶された登録日時情報とを、その利用機器へ送信する利用機器送信処理を実行する。
　なお、サーバ装置２と、自動車５及び自転車６との間には、ネットワーク８とＷｉＦｉルータ７とが介在するが、以下、説明を簡略化するためネットワーク８とＷｉＦｉルータ７とについてはその記載を省略する。
　端末装置３の認証情報送信処理部３０２は、サーバ装置２から送信された利用鍵を近距離無線通信によってリストバンド４へ送信する携帯宛利用鍵送信処理を実行する。
　リストバンド４の携帯側記憶処理部４０１は、端末装置３から送信されたリストバンドＩＤと利用鍵と登録日時情報とを対応付けて携帯側記憶部４０５に記憶させる。
　以下、利用機器として自動車５が選択された場合を例に説明する。自動車５の利用機器記憶処理部５０１は、サーバ装置２から送信されたリストバンドＩＤと利用鍵と登録日時情報とを利用機器側記憶部５０５に記憶させる。
　以上のように、利用要求送信処理部３０３、携帯情報通知部４０２、機器情報送信処理部２０６、表示部３１、操作部３２、利用要求送信処理部３０３、選択指示受付部２０５、利用鍵登録部２０３、携帯配信処理部２０２、利用機器配信処理部２０４、認証情報送信処理部３０２、携帯側記憶処理部４０１、及び利用機器記憶処理部５０１によって、（２）ペアリングが実行される。
　次に、（３）認証に対応する構成について説明する。
　リストバンド４の認証要求処理部４０３は、携帯側記憶部４０５に記憶されたリストバンドＩＤ、利用鍵、及び登録日時情報に基づいて、自動車５に対して認証を要求する。自動車５の認証処理部５０２は、利用機器側記憶部５０５に記憶されたリストバンドＩＤ、利用鍵、及び登録日時情報に基づいて、リストバンド４の認証を行う。すなわち、認証要求処理部４０３と認証処理部５０２との間で、近距離無線通信を介してリストバンドＩＤと利用鍵と登録日時情報とに基づく認証が行われる。
　以上のように、認証要求処理部４０３と認証処理部５０２とによって、（３）認証が行われる。
　次に、（４）リカバリーに対応する構成について説明する。
　端末装置３の復旧要求受付部３０４は、新たなリストバンド４に対してサーバ装置２の携帯情報記憶部２１０に記憶済みのリストバンドＩＤと利用鍵と登録日時情報とを記憶させる処理を要求する復旧要求を受け付ける。
　端末装置３の復旧要求送信処理部３０５は、復旧要求受付部３０４によって復旧要求が受け付けられたとき、復旧要求と端末装置３の端末ＩＤとをサーバ装置２へ送信する。
　サーバ装置２の携帯情報登録部２０１は、端末装置３から復旧要求と端末ＩＤとが送信された場合、その端末ＩＤと対応付けて携帯情報記憶部２１０に記憶されている登録日時情報を、時計部２１により計時された現在日時を示す情報によって更新する。
　サーバ装置２の復旧情報送信処理部２０７は、端末装置３から復旧要求と端末ＩＤとが送信され、かつその端末ＩＤが携帯情報記憶部２１０に記憶されていた場合、その端末ＩＤと対応付けて携帯情報記憶部２１０に記憶されているリストバンドＩＤと利用鍵と上述の携帯情報登録部２０１によって更新された登録日時情報とを端末装置３へ送信し、その登録日時情報を自動車５へ送信する復旧情報送信処理を実行する。
　端末装置３の認証情報送信処理部３０２は、携帯宛識別情報送信処理と携帯宛利用鍵送信処理とを新たなリストバンド４に対して実行すると共に更新された登録日時情報を近距離無線通信によって新たなリストバンド４へ送信する。これにより、認証情報送信処理部３０２は、リストバンドＩＤと利用鍵と更新された登録日時情報とを新たなリストバンド４に送信する。
　新たなリストバンド４の携帯側記憶処理部４０１は、端末装置３から送信されたリストバンドＩＤと利用鍵と更新された登録日時情報とを携帯側記憶部４０５に記憶させる。
　自動車５の利用機器記憶処理部５０１は、利用機器側記憶部５０５に記憶されている登録日時情報を、サーバ装置２から送信された更新された登録日時情報によって更新して利用機器側記憶部５０５に記憶させる。
　以上のように、復旧要求受付部３０４、復旧要求送信処理部３０５、復旧情報送信処理部２０７、認証情報送信処理部３０２、及び携帯側記憶処理部４０１によって、（４）リカバリーが実行される。
　次に、上述のように構成された認証用通信システム１の動作について説明する。図４は、図１に示す認証用通信システム１による（１）初期登録の動作の一例を示すフローチャートである。まず、端末装置３の登録開始処理部３０１は、ユーザによる、リストバンド４の初期登録を要求する登録操作が操作部３２によって受け付けられるか否かを監視する（ステップＳ１）。そして、登録操作が受け付けられた場合（ステップＳ１でＹＥＳ）、登録開始処理部３０１によって、リストバンド４の登録を要求するための登録要求と、端末装置３を識別するための端末ＩＤとがサーバ装置２へ送信される（ステップＳ２）。
　次に、サーバ装置２では、端末装置３から登録要求と端末ＩＤとを受信すると、携帯情報登録部２０１によって、登録しようとするリストバンド４のリストバンドＩＤが例えば乱数などを用いて生成され（ステップＳ３）、時計部２１から現在日時が読み出され、その端末ＩＤとそのリストバンドＩＤと現在日時を示す登録日時情報とが対応付けられて携帯情報記憶部２１０に記憶される（ステップＳ４：登録処理）。
　次に、携帯配信処理部２０２によって、携帯情報記憶部２１０に記憶されたリストバンドＩＤと登録日時情報とが、端末装置３へ送信される（ステップＳ５：端末宛識別情報送信処理）。
　次に、端末装置３によってリストバンドＩＤと登録日時情報とが受信されると、認証情報送信処理部３０２によって、そのリストバンドＩＤと登録日時情報とが近距離無線通信によってリストバンド４へ送信される（ステップＳ６：携帯宛識別情報送信処理）。
　次に、リストバンド４によってリストバンドＩＤと登録日時情報とが受信されると、携帯側記憶処理部４０１によって、そのリストバンドＩＤと登録日時情報とが携帯側記憶部４０５に記憶される（ステップＳ７）。
　以上、ステップＳ１～Ｓ７の処理により、サーバ装置２の携帯情報記憶部２１０に、端末ＩＤとリストバンドＩＤと登録日時情報とが対応付けて記憶され、リストバンド４の携帯側記憶部４０５にリストバンドＩＤと登録日時情報とが記憶され、リストバンド４がサーバ装置２に登録される。これにより、リストバンド４に対してリストバンドＩＤを付与し、そのリストバンドＩＤを登録日時情報と共にサーバ装置２で記憶しておくことができる。
　図５、図６は、図１に示す認証用通信システム１による（２）ペアリングの動作の一例を示すフローチャートである。まず、ユーザが利用機器を利用したい場合、ユーザは、端末装置３の操作部３２を操作して、利用機器の利用を要求するペアリング要求指示を入力する。このとき、ユーザが身につけたリストバンド４は、端末装置３に近接するので、近距離無線通信回路３４，４１間での近距離無線通信が可能になっている。
　端末装置３の利用要求送信処理部３０３は、操作部３２によってペアリング要求指示が受け付けられるか否かを監視する（ステップＳ１１）。そして、ペアリング要求指示が受け付けられると（ステップＳ１１でＹＥＳ）、利用要求送信処理部３０３によって、近距離無線通信によりリストバンドＩＤの送信要求がリストバンド４へ送信される（ステップＳ１２）。
　次に、送信要求がリストバンド４で受信されると、リストバンド４の携帯情報通知部４０２は、リストバンドＩＤを携帯側記憶部４０５から読み出して、そのリストバンドＩＤを近距離無線通信回路４１によって端末装置３へ送信させる（ステップＳ１３）。
　端末装置３でリストバンドＩＤが受信されると、利用要求送信処理部３０３によって、利用機器を利用可能にする旨の利用要求と、端末装置３の端末ＩＤと、受信されたリストバンドＩＤとがサーバ装置２へ送信される（ステップＳ１４）。
　次に、サーバ装置２によって利用要求、端末ＩＤ、及びリストバンドＩＤが受信されると、利用鍵登録部２０３によって、その端末ＩＤとリストバンドＩＤとが携帯情報記憶部２１０によって対応付けて記憶されているか否か、すなわちリストバンド４が登録済みか否かが確認される（ステップＳ１５）。そして、リストバンド４が登録されていなかった場合（ステップＳ１５でＮＯ）、処理を終了する一方、リストバンド４が登録済みであった場合（ステップＳ１５でＹＥＳ）、機器情報送信処理部２０６によって、利用機器情報記憶部２１１から１又は複数の利用機器を表す情報が読み出されて端末装置３へ送信される（ステップＳ１６）。
　次に、端末装置３によって利用機器を表す情報が受信されると、表示部３１によって、それら１又は複数の利用機器を表す情報を、例えば一覧形式で選択可能に表示する（ステップＳ１７）。ユーザがこの表示部３１の表示を見て、操作部３２を用いていずれかの利用機器を選択する操作を行った場合（ステップＳ１８でＹＥＳ）、利用要求送信処理部３０３によって、選択された利用機器を示す選択指示がサーバ装置２へ送信される（ステップＳ２１）。
　次に、サーバ装置２で選択指示が受信されると、選択指示受付部２０５によって、その選択指示が受け付けられ、選択された利用機器が特定される（ステップＳ２２）。以下、自動車５が選択されたものとして説明する。
　次に、利用鍵登録部２０３によって、例えば乱数等を用いて利用鍵が生成され（ステップＳ２３）、ステップＳ１４で送信されたリストバンドＩＤとその利用鍵とが対応付けられて携帯情報記憶部２１０に記憶される（ステップＳ２４）。すなわち、携帯情報記憶部２１０に、端末ＩＤ、リストバンドＩＤ、登録日時情報、及び利用鍵が対応付けて記憶される。
　次に、携帯配信処理部２０２によって、利用鍵が端末装置３へ送信される（ステップＳ２５：携帯利用鍵送信処理）。次に、端末装置３で利用鍵が受信されると、認証情報送信処理部３０２によって、その利用鍵が近距離無線通信によってリストバンド４へ送信される（ステップＳ２６：携帯宛利用鍵送信処理）。
　次に、その利用鍵がリストバンド４で受信されると、携帯側記憶処理部４０１によって、ステップＳ７で記憶されたリストバンドＩＤ及び登録日時情報と対応付けてその利用鍵が携帯側記憶部４０５に記憶される（ステップＳ２７）。
　一方、サーバ装置２では、選択指示受付部２０５により受け付けられた選択指示で選択された自動車５を送信先として、リストバンドＩＤと、利用鍵と、そのリストバンドＩＤと対応付けて携帯情報記憶部２１０に記憶された登録日時情報とが、利用機器配信処理部２０４によって、自動車５へ送信される（ステップＳ２８：利用機器送信処理）。
　次に、自動車５によって、リストバンドＩＤ、利用鍵、及び登録日時情報が受信されると、利用機器記憶処理部５０１によって、そのリストバンドＩＤ、利用鍵、及び登録日時情報が対応付けられて利用機器側記憶部５０５に記憶される（ステップＳ２９）。
　以上、ステップＳ１１～Ｓ２９のペアリング処理により、サーバ装置２の携帯情報記憶部２１０に、端末ＩＤ、リストバンドＩＤ、登録日時情報、及び利用鍵が対応付けて記憶され、リストバンド４の携帯側記憶部４０５にリストバンドＩＤ、利用鍵、及び登録日時情報が対応付けて記憶され、自動車５の利用機器側記憶部５０５には、リストバンドＩＤと利用鍵と登録日時情報とが対応付けて記憶される。
　図７、図８は、図１に示す認証用通信システム１による（３）認証の動作の一例を示すフローチャートである。リストバンド４を身に付けたユーザが自動車５を利用したい場合、ユーザは、リストバンド４を自動車５に近接、あるいはタッチさせる。そして、自動車５の近距離無線通信回路５２が、リストバンド４の近距離無線通信回路４１から通信距離以下の範囲に入ると、近距離無線通信回路４１によって、自動車５の存在が検知され（ステップＳ３１でＹＥＳ）、認証要求処理部４０３によって、認証要求とリストバンドＩＤとが自動車５へ送信される（ステップＳ３２）。
　次に、自動車５で認証要求とリストバンドＩＤとが受信されると、認証処理部５０２によって、利用機器側記憶部５０５が参照され、そのリストバンドＩＤに対応する利用鍵が取得される（ステップＳ３３）。
　次に、認証処理部５０２によって、予めリストバンド４との間で対応するように定められた規則に従って利用鍵からＯＴＰ（One Time Password）が生成され、このＯＴＰがリストバンド４へ送信される（ステップＳ３４）。
　次に、リストバンド４においてＯＴＰが受信されると、認証要求処理部４０３によってそのＯＴＰに基づく認証が実行され、認証に失敗した場合（ステップＳ３５でＮＯ）処理を終了する一方、認証に成功した場合（ステップＳ３５でＹＥＳ）、認証要求処理部４０３によって、利用鍵を用いて暗号化した、リストバンドＩＤと登録日時情報とが自動車５へ送信される（ステップＳ３６）。
　次に、自動車５において、暗号化されたリストバンドＩＤと登録日時情報とが受信されると、認証処理部５０２によって、利用機器側記憶部５０５に記憶された利用鍵を用いてそのリストバンドＩＤと登録日時情報とが復号化される（ステップＳ３７）。そして、復号化されたリストバンドＩＤが利用機器側記憶部５０５に記憶されているリストバンドＩＤと比較され、一致しなければ（ステップＳ３８でＮＯ）認証失敗として処理を終了する一方、一致すれば（ステップＳ３８でＹＥＳ）リストバンド４は登録された正しいリストバンドであると判断され、復号化された登録日時情報が利用機器側記憶部５０５に記憶されている登録日時情報と比較され、一致しなければ（ステップＳ３９でＮＯ）認証失敗として処理を終了する一方、一致すれば（ステップＳ３９でＹＥＳ）、認証成功と判断される（ステップＳ４１）。
　ステップＳ３８～Ｓ４１によれば、リストバンドＩＤと、そのリストバンドＩＤが登録された日時とが一致しなければ認証に成功しないので、例えリストバンドＩＤが第三者に知られてしまった場合であっても、不正に認証されることが防止でき、セキュリテイ性が向上する。
　認証に成功すると、機器制御部５０４によって、例えば自動車５のドアロックが解錠され（ステップＳ４２）、ユーザがエンジンのスタートボタンを操作してエンジンをスタートさせることが可能にされる（ステップＳ４３）。これにより、ユーザが自動車５を利用することが可能になる。
　以上、ステップＳ３１～Ｓ４１の処理により、リストバンド４の認証要求処理部４０３と利用機器の認証処理部５０２との間で、近距離無線通信を介してリストバンドＩＤ、利用鍵、及び登録日時情報に基づく認証が行われる。なお、ステップＳ３１～Ｓ４１は、リストバンドＩＤ、利用鍵、及び登録日時情報に基づく認証方法の一例であり、認証方法は限定されない。認証方法は、少なくともリストバンドＩＤと利用鍵を用いた方法であればよい。
　ステップＳ３１～Ｓ４３の処理により、利用機器の不正利用を防止しつつ、登録処理がなされた正しいリストバンド４を身に付けたユーザは、リストバンド４を利用機器に近接、あるいはタッチするだけの簡単な操作で利用機器を利用することができる。
　図９は、図１に示す認証用通信システム１による（４）リカバリーの動作の一例を示すフローチャートである。ユーザのリストバンド４が故障したり、あるいはユーザがリストバンド４を紛失したりした場合、ユーザは利用機器の認証を行うことができず、従って利用機器を使うことができない。この場合、背景技術のようなＲＦＩＤタグを用いていた場合には、ＲＦＩＤタグを新しいものと交換し、そのＲＦＩＤタグのＩＤを各利用機器に登録し直さなければならない。
　一方、認証用通信システム１の（４）リカバリー動作によれば、リストバンド４の交換に伴うリストバンドＩＤの利用機器への登録の手間を軽減し、リストバンド４を交換する際の利便性を向上することが容易となる。
　まず、端末装置３の復旧要求受付部３０４は、ユーザによる、新たなリストバンド４によるリストバンドの交換（復旧、リカバリー）を要求する復旧要求操作が操作部３２によって受け付けられるか否かを監視する（ステップＳ５１）。そして、ユーザが復旧要求操作を行うと、その復旧要求操作が復旧要求受付部３０４によって受け付けられ（ステップＳ５１でＹＥＳ）、復旧要求送信処理部３０５によって、復旧要求と端末装置３の端末ＩＤとがサーバ装置２へ送信される（ステップＳ５２）。
　次に、サーバ装置２では、端末装置３から復旧要求と端末ＩＤとを受信すると、携帯情報登録部２０１によって、その端末ＩＤが携帯情報記憶部２１０に記憶されているか否かが確認され（ステップＳ５３）、登録されていなかった場合（ステップＳ５３でＮＯ）処理を終了する一方、登録されていた場合（ステップＳ５３でＹＥＳ）、その端末ＩＤと対応付けて携帯情報記憶部２１０に記憶されている登録日時情報が、時計部２１により計時された現在日時を示す情報によって更新される（ステップＳ５４）。
　サーバ装置２の復旧情報送信処理部２０７は、その端末ＩＤと対応付けて携帯情報記憶部２１０に記憶されているリストバンドＩＤと利用鍵と更新された登録日時情報とを、端末装置３へ送信する（ステップＳ５５：復旧情報送信処理）。
　次に、端末装置３でリストバンドＩＤ、利用鍵、及び更新された登録日時情報が受信されると、認証情報送信処理部３０２によって、そのリストバンドＩＤ、利用鍵、及び更新された登録日時情報が近距離無線通信によって新たなリストバンド４に送信される（ステップＳ５６）。
　次に、新たなリストバンド４でリストバンドＩＤ、利用鍵、及び更新された登録日時情報が受信されると、携帯側記憶処理部４０１によって、これらのリストバンドＩＤ、利用鍵、及び更新された登録日時情報が携帯側記憶部４０５に記憶される（ステップＳ５７）。
　一方、サーバ装置２の復旧情報送信処理部２０７によって、更新された登録日時情報が自動車５へ送信される（ステップＳ５８：復旧情報送信処理）。
　自動車５で更新された登録日時情報が受信されると、利用機器記憶処理部５０１によって、利用機器側記憶部５０５に記憶されている登録日時情報が、その更新された登録日時情報によって更新して記憶される（ステップＳ５９）。
　以上、ステップＳ５１～Ｓ５７の処理により、リストバンド４を故障、紛失等した場合であっても、交換前の元のリストバンド４と同じリストバンドＩＤと利用鍵とを、新たなリストバンド４に記憶させることができるので、利用機器との間でリストバンドＩＤや利用鍵を新たに登録し直すことなく、新たなリストバンド４による認証を行うことが可能となり、ユーザの利便性が向上する。
　また、ステップＳ５４、Ｓ５８、Ｓ５９の処理により、リカバリーが実行された新たな登録日時情報が新たなリストバンド４と利用機器とに記憶される。その結果、例えば紛失した元のリストバンド４を第三者が不正に用いて利用機器を利用した場合であっても、ステップＳ３９において利用機器側記憶部５０５に記憶されている登録日時情報が更新されている結果、元のリストバンド４に記憶されている登録日時情報とは一致せず、従って認証失敗（ステップＳ３９でＮＯ）となる。これにより、紛失等したリストバンド４が不正に用いられることが防止できるので、セキュリテイ性を向上させることができる。
　なお、利用機器は、自動車５や自転車６に限らない。例えば、リストバンド４と近距離無線通信を実行可能なパーソナルコンピュータを利用機器として用い、リストバンド４の認証によりユーザがログインする構成としてもよい。また、このようなパーソナルコンピュータを利用機器として用い、そのパーソナルコンピュータにデータの暗号化や復号化を行うアプリケーションプログラムをインストールして用いてもよい。この場合、リストバンド４から送信されるリストバンドＩＤを、暗号化や復号化に用いる暗号鍵としてもよい。あるいはリストバンド４が、リストバンドＩＤとは別に暗号鍵を送信するようにしてもよい。
　また、端末装置３が、利用機器としても機能する構成であってもよい。この場合、リストバンドＩＤを登録後、端末装置３を利用機器としてペアリングしてもよい。そして、リストバンドＩＤを端末装置３へ近接あるいはタッチすることにより、ユーザが端末装置３にログインしたり、例えば端末装置３で用いられる暗号鍵をリストバンド４から端末装置３へ送信したりするようにしてもよい。
　また、必ずしも時計部２１を備えなくてもよく、ステップＳ４～Ｓ７、Ｓ２４、Ｓ２７～Ｓ２９、Ｓ３６～Ｓ３９、Ｓ５４～Ｓ５９において、登録日時情報を用いない構成としてもよい。
　また、端末装置３は復旧要求受付部３０４及び復旧要求送信処理部３０５を備えていなくてもよく、サーバ装置２は復旧情報送信処理部２０７を備えていなくてもよい。復旧要求受付部３０４、復旧要求送信処理部３０５、及び復旧情報送信処理部２０７が設けられていない場合であっても、リストバンド４の故障や紛失が生じた場合、認証用通信システム１によれば携帯情報記憶部２１０に、そのリストバンド４のリストバンドＩＤと利用機器ＩＤとが記憶されているので、端末装置３を用いることなく携帯情報記憶部２１０からそのリストバンド４のリストバンドＩＤと利用機器ＩＤとを読み出して、新たなリストバンド４にそのリストバンドＩＤと利用機器ＩＤとを記憶させることが可能であり、リストバンド４を交換する際の利便性を向上することが容易である。
　また、リストバンドＩＤと利用機器ＩＤとを、サーバ装置２が生成する例に限らない。リストバンドＩＤと利用機器ＩＤとは、予めサーバ装置２に記憶されていてもよい。また、端末装置３は利用要求送信処理部３０３を備えず、サーバ装置２は機器情報送信処理部２０６を備えない構成であってもよい。また、利用機器は１台であってもよい。
１    認証用通信システム
２    サーバ装置
２    サーバ装置
３    端末装置
４    リストバンド（携帯端末装置）
５    自動車（利用機器）
６    自転車（利用機器）
７    ＷｉＦｉルータ
８    ネットワーク
２０，３０，４０，５０，６０  制御部
２１  時計部
２２，３３，５１，６１  通信Ｉ／Ｆ回路
３１  表示部
３２  操作部（操作指示受付部）
３４，４１，５２，６２  近距離無線通信回路
２０１      携帯情報登録部
２０２      携帯配信処理部
２０３      利用鍵登録部
２０４      利用機器配信処理部
２０５      選択指示受付部
２０６      機器情報送信処理部
２０７      復旧情報送信処理部
２０９      暗号処理部
２０９，３０６，４０４，５０３，６０３    暗号処理部
２１０      携帯情報記憶部
２１１      利用機器情報記憶部
３０１      登録開始処理部
３０２      認証情報送信処理部
３０３      利用要求送信処理部
３０４      復旧要求受付部
３０５      復旧要求送信処理部
３０６      暗号処理部
４０１      携帯側記憶処理部
４０２      携帯情報通知部
４０３      認証要求処理部
４０４      暗号処理部
４０５      携帯側記憶部
５０１，６０１    利用機器記憶処理部
５０２，６０２    認証処理部
５０３，６０３    暗号処理部
５０４，６０４    機器制御部
５０５，６０５    利用機器側記憶部

Claims (9)

  1. 　サーバ装置と、
    　前記サーバ装置との間でデータ送受信可能であると共にデータ送受信可能な距離が自機近傍の所定の通信距離以下の範囲である近距離無線通信を実行可能である端末装置と、
    　前記近距離無線通信を実行可能であると共にユーザが携帯可能な携帯端末装置とを含み、
    　前記サーバ装置は、
    　前記携帯端末装置を識別するための携帯識別情報と前記近距離無線通信を実行可能な利用機器によって前記携帯端末装置を認証させるための利用鍵とを対応付けて記憶する携帯情報記憶部と、
    　前記携帯識別情報を前記端末装置へ送信する端末宛識別情報送信処理と、前記利用鍵を前記端末装置へ送信する携帯利用鍵送信処理とを実行する携帯配信処理部と、
    　前記携帯識別情報と前記利用鍵とを前記利用機器へ送信する利用機器送信処理を実行する利用機器配信処理部とを備え、
    　前記端末装置は、
    　前記サーバ装置から送信された前記携帯識別情報を前記近距離無線通信によって前記携帯端末装置へ送信する携帯宛識別情報送信処理と、前記サーバ装置から送信された前記利用鍵を前記近距離無線通信によって前記携帯端末装置へ送信する携帯宛利用鍵送信処理とを実行する認証情報送信処理部を備え、
    　前記携帯端末装置は、
    　データを記憶する携帯側記憶部と、
    　前記端末装置から送信された前記携帯識別情報と前記利用鍵とを前記携帯側記憶部に記憶させる携帯側記憶処理部と、
    　前記携帯側記憶部に記憶された前記携帯識別情報と前記利用鍵とに基づいて、前記利用機器に対して認証を要求する認証要求処理部とを備え、
    　前記利用機器は、
    　データを記憶する利用機器側記憶部と、
    　前記サーバ装置から送信された前記携帯識別情報と前記利用鍵とを前記利用機器側記憶部に記憶させる利用機器記憶処理部と、
    　前記利用機器側記憶部に記憶された前記携帯識別情報と前記利用鍵とに基づいて、前記携帯端末装置の認証を行う認証処理部とを備え、
    　前記認証要求処理部と前記認証処理部との間で、前記近距離無線通信を介して前記携帯識別情報と前記利用鍵とに基づく認証を行う認証用通信システム。
  2. 　前記サーバ装置は、
    　複数の前記利用機器をそれぞれ識別するための複数の利用機器識別情報を記憶する利用機器情報記憶部と、
    　前記複数の利用機器のうちいずれかを選択する旨の選択指示を受け付ける選択指示受付部とをさらに備え、
    　前記利用機器配信処理部は、前記選択指示受付部によって前記選択指示が受け付けられたとき、その選択指示で選択された利用機器を送信先として前記利用機器送信処理を実行する請求項１記載の認証用通信システム。
  3. 　前記端末装置は、前記利用機器を利用可能にする旨の利用要求を前記サーバ装置へ送信する利用要求送信処理部をさらに備え、
    　前記サーバ装置は、前記利用要求を受信した場合、前記複数の利用機器を表す情報を前記端末装置へ送信する機器情報送信処理部をさらに備え、
    　前記端末装置は、
    　前記複数の利用機器を表す情報を選択可能に表示する表示部と、
    　前記表示部に表示された前記複数の利用機器のうちいずれかを選択する旨の操作指示を受け付ける操作指示受付部とをさらに備え、
    　前記利用要求送信処理部は、前記操作指示受付部により受け付けられた操作指示を前記サーバ装置へ送信し、
    　前記サーバ装置の前記選択指示受付部は、前記操作指示を前記選択指示として受け付ける請求項２記載の認証用通信システム。
  4. 　前記端末装置は、
    　前記携帯端末装置の登録を要求するための登録要求と自機を識別するための端末識別情報とを前記サーバ装置へ送信する登録開始処理部をさらに備え、
    　前記サーバ装置は、
    　前記端末装置から前記登録要求と前記端末識別情報とが送信された場合、その端末識別情報と前記携帯端末装置に対応する携帯識別情報とを対応付けて前記携帯情報記憶部に記憶させる登録処理を実行する携帯情報登録部をさらに備え、
    　前記携帯配信処理部は、前記端末装置から前記登録要求と前記端末識別情報とが送信された場合、前記端末宛識別情報送信処理を実行し、
    　前記端末装置の前記認証情報送信処理部は、前記端末宛識別情報送信処理によって前記サーバ装置から前記携帯識別情報が送信されたとき、前記携帯宛識別情報送信処理を実行し、
    　前記携帯端末装置は、
    　前記携帯側記憶部に記憶された前記携帯識別情報を前記近距離無線通信によって前記端末装置へ送信する携帯情報通知部をさらに備え、
    　前記端末装置は、
    　前記利用機器を利用可能にする旨の利用要求と自機の前記端末識別情報と前記携帯端末装置から送信された前記携帯識別情報とを前記サーバ装置へ送信する利用要求送信処理部をさらに備え、
    　前記サーバ装置は、
    　前記端末装置から前記利用要求と前記端末識別情報と前記携帯識別情報とが送信された場合、その携帯識別情報と前記利用機器に対応する利用鍵とを対応付けて前記携帯情報記憶部に記憶させる利用鍵登録部をさらに備える請求項１～３のいずれか１項に記載の認証用通信システム。
  5. 　前記端末装置は、
    　新たな前記携帯端末装置に対して前記携帯情報記憶部に記憶済みの前記携帯識別情報と前記利用鍵とを記憶させる処理を要求する復旧要求を受け付ける復旧要求受付部と、
    　前記復旧要求受付部によって前記復旧要求が受け付けられたとき、前記復旧要求と自機の前記端末識別情報とを前記サーバ装置へ送信する復旧要求送信処理部とをさらに備え、
    　前記サーバ装置は、
    　前記端末装置から前記復旧要求と前記端末識別情報とが送信され、かつその端末識別情報が前記携帯情報記憶部に記憶されていた場合、その端末識別情報と対応付けて前記携帯情報記憶部に記憶されている前記携帯識別情報と前記利用鍵とを前記端末装置へ送信する復旧情報送信処理を実行する復旧情報送信処理部をさらに備え、
    　前記端末装置の前記認証情報送信処理部は、前記携帯宛識別情報送信処理と前記携帯宛利用鍵送信処理とを前記新たな携帯端末装置に対して実行し、
    　前記新たな携帯端末装置の携帯側記憶処理部は、前記端末装置から送信された前記携帯識別情報と前記利用鍵とを前記携帯側記憶部に記憶させる請求項４記載の認証用通信システム。
  6. 　前記サーバ装置は、
    　現在日時を計時する時計部をさらに備え、
    　前記携帯情報登録部は、前記登録処理において、さらに、前記時計部により計時された現在日時を示す情報を登録日時情報として前記端末識別情報と対応付けて前記携帯情報記憶部に記憶させ、
    　前記携帯配信処理部は、前記端末宛識別情報送信処理において、さらに、前記登録日時情報を前記端末装置へ送信し、
    　前記利用機器配信処理部は、前記利用機器送信処理において、さらに、前記登録日時情報を前記利用機器へ送信し、
    　前記端末装置の前記認証情報送信処理部は、前記携帯宛識別情報送信処理において、さらに、前記サーバ装置から送信された前記登録日時情報を前記携帯端末装置へ送信し、
    　前記携帯端末装置の前記携帯側記憶処理部は、さらに、前記登録日時情報を前記携帯側記憶部に記憶させ、
    　前記利用機器記憶処理部は、さらに、前記サーバ装置から送信された前記登録日時情報を前記利用機器側記憶部に記憶させ、
    　前記携帯端末装置の前記認証要求処理部は、前記携帯側記憶部に記憶された前記携帯識別情報、前記利用鍵、及び前記登録日時情報に基づいて、前記利用機器に対して認証を要求し、
    　前記利用機器の前記認証処理部は、前記利用機器側記憶部に記憶された前記携帯識別情報、前記利用鍵、及び前記登録日時情報に基づいて、前記携帯端末装置の認証を行い、
    　前記認証要求処理部と前記認証処理部との間で、前記近距離無線通信を介して前記携帯識別情報、前記利用鍵、及び前記登録日時情報に基づく認証を行う請求項５記載の認証用通信システム。
  7. 　前記サーバ装置の前記携帯情報登録部は、前記端末装置から前記復旧要求と前記端末識別情報とが送信された場合、その端末識別情報と対応付けて前記携帯情報記憶部に記憶されている前記登録日時情報を、前記時計部により計時された現在日時を示す情報によって更新し、
    　前記サーバ装置の復旧情報送信処理部は、前記復旧情報送信処理において、さらに、前記更新された登録日時情報を、前記端末装置と前記利用機器とへ送信し、
    　前記端末装置の前記認証情報送信処理部は、前記携帯宛識別情報送信処理と前記携帯宛利用鍵送信処理とを前記新たな携帯端末装置に対して実行すると共に前記更新された登録日時情報を前記近距離無線通信によって前記新たな携帯端末装置へ送信し、
    　前記携帯側記憶処理部は、前記登録日時情報を前記更新された登録日時情報によって更新して前記携帯側記憶部に記憶させ、
    　前記利用機器記憶処理部は、前記登録日時情報を前記更新された登録日時情報によって更新して前記利用機器側記憶部に記憶させる請求項６記載の認証用通信システム。
  8. 　前記端末装置は、前記利用機器として機能する請求項１～７のいずれか１項に記載の認証用通信システム。
  9. 　前記利用機器をさらに備える請求項１～７のいずれか１項に記載の認証用通信システム。
PCT/JP2015/083177 2015-01-15 2015-11-26 認証用通信システム WO2016114012A1 (ja)

Priority Applications (1)

Application Number Priority Date Filing Date Title
JP2016569245A JP6376621B2 (ja) 2015-01-15 2015-11-26 認証用通信システム

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
JP2015-005862 2015-01-15
JP2015005862 2015-01-15

Publications (1)

Publication Number Publication Date
WO2016114012A1 true WO2016114012A1 (ja) 2016-07-21

Family

ID=56405569

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/JP2015/083177 WO2016114012A1 (ja) 2015-01-15 2015-11-26 認証用通信システム

Country Status (2)

Country Link
JP (1) JP6376621B2 (ja)
WO (1) WO2016114012A1 (ja)

Cited By (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2018063593A (ja) * 2016-10-13 2018-04-19 コニカミノルタ株式会社 情報処理システム、情報処理装置、および情報処理装置の制御プログラム
JP2019199245A (ja) * 2018-05-18 2019-11-21 株式会社シマノ 人力駆動車用キーユニットおよびロックシステム
JP2022028019A (ja) * 2018-05-18 2022-02-14 株式会社シマノ ロックシステム
US11354961B2 (en) 2017-02-28 2022-06-07 Carrier Corporation Body-worn device for capturing user intent when interacting with multiple access controls

Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2010203121A (ja) * 2009-03-03 2010-09-16 Mitsubishi Motors Corp 車両管理方法および装置
JP2011166703A (ja) * 2010-02-15 2011-08-25 Sony Corp 電子機器の遠隔操作装置登録方法、電子機器、遠隔操作装置及び遠隔操作プログラム
US20140282967A1 (en) * 2013-03-15 2014-09-18 Facebook, Inc. Portable Platform for Networked Computing

Patent Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2010203121A (ja) * 2009-03-03 2010-09-16 Mitsubishi Motors Corp 車両管理方法および装置
JP2011166703A (ja) * 2010-02-15 2011-08-25 Sony Corp 電子機器の遠隔操作装置登録方法、電子機器、遠隔操作装置及び遠隔操作プログラム
US20140282967A1 (en) * 2013-03-15 2014-09-18 Facebook, Inc. Portable Platform for Networked Computing

Non-Patent Citations (1)

* Cited by examiner, † Cited by third party
Title
MAKOTO AKIMOTO ET AL.: "Asset Management System Utilizing IC Tag Technology", TOSHIBA REVIEW, vol. 60, no. 2, 1 February 2005 (2005-02-01), pages 74 - 77 *

Cited By (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2018063593A (ja) * 2016-10-13 2018-04-19 コニカミノルタ株式会社 情報処理システム、情報処理装置、および情報処理装置の制御プログラム
US11354961B2 (en) 2017-02-28 2022-06-07 Carrier Corporation Body-worn device for capturing user intent when interacting with multiple access controls
JP2019199245A (ja) * 2018-05-18 2019-11-21 株式会社シマノ 人力駆動車用キーユニットおよびロックシステム
JP6999491B2 (ja) 2018-05-18 2022-01-18 株式会社シマノ ロックシステム
JP2022028019A (ja) * 2018-05-18 2022-02-14 株式会社シマノ ロックシステム
JP7296441B2 (ja) 2018-05-18 2023-06-22 株式会社シマノ ロックシステム

Also Published As

Publication number Publication date
JP6376621B2 (ja) 2018-08-22
JPWO2016114012A1 (ja) 2017-08-31

Similar Documents

Publication Publication Date Title
US20210350013A1 (en) Security systems and methods for continuous authorized access to restricted access locations
US20190239079A1 (en) Electronic credential management system
US10235512B2 (en) Systems and methods for authentication via bluetooth device
JP6170844B2 (ja) 認証情報管理システム
JP5780361B2 (ja) 電子キーシステムおよび電子機器
US20060085847A1 (en) Locking system and locking method
US20190166103A1 (en) Method for permitting multiple remote accesses to digital environment based on human behavior experience
JP6376621B2 (ja) 認証用通信システム
CN108605034A (zh) 无线固件更新
WO2013123453A1 (en) Data storage devices, systems, and methods
JP2013109695A (ja) アプリケーションのロック解除システムおよびロック解除用プログラム
US11868169B2 (en) Enabling access to data
JP6633401B2 (ja) 電子錠システム
JP6896632B2 (ja) 通信装置、通信方法、及び、通信システム
JP2017162004A (ja) 券媒体処理端末及び処理システム
JP2020046808A (ja) 入出管理システム、入出管理装置、携帯可能電子装置、およびプログラム
KR20190071378A (ko) 모바일 어플리케이션을 이용한 결제방법 및 이를 위한 장치
KR102100072B1 (ko) 인증 서비스 제공 방법, 장치 및 시스템
JP6801448B2 (ja) 電子情報記憶媒体、認証システム、認証方法、及び認証アプリケーションプログラム
KR101733318B1 (ko) Otp 인증 시스템 및 방법
KR20150144361A (ko) 종단 간 매체 소유 인증과 일회용 인증코드 인증을 이중 결합한 2채널 인증을 이용한 결제 처리 방법
KR101634266B1 (ko) Ic 카드의 유효성 인증을 수행하는 방법 및 디바이스
KR20150144365A (ko) 종단 간 매체 소유 인증과 일회용 인증코드 인증을 결합한 결제 처리 방법

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 15877964

Country of ref document: EP

Kind code of ref document: A1

ENP Entry into the national phase

Ref document number: 2016569245

Country of ref document: JP

Kind code of ref document: A

NENP Non-entry into the national phase

Ref country code: DE

32PN Ep: public notification in the ep bulletin as address of the adressee cannot be established

Free format text: NOTING OF LOSS OF RIGHTS PURSUANT TO RULE 112(1) EPC (EPO FORM 1205A DATED 24.10.2017)

122 Ep: pct application non-entry in european phase

Ref document number: 15877964

Country of ref document: EP

Kind code of ref document: A1