WO2016207945A1 - 真贋判定装置、真贋判定システム、及び真贋判定方法 - Google Patents

真贋判定装置、真贋判定システム、及び真贋判定方法 Download PDF

Info

Publication number
WO2016207945A1
WO2016207945A1 PCT/JP2015/067863 JP2015067863W WO2016207945A1 WO 2016207945 A1 WO2016207945 A1 WO 2016207945A1 JP 2015067863 W JP2015067863 W JP 2015067863W WO 2016207945 A1 WO2016207945 A1 WO 2016207945A1
Authority
WO
WIPO (PCT)
Prior art keywords
information
determination
signature
unit
verification
Prior art date
Application number
PCT/JP2015/067863
Other languages
English (en)
French (fr)
Inventor
伊藤　隆
松田　規
充洋 服部
拓海 森
Original Assignee
三菱電機株式会社
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 三菱電機株式会社 filed Critical 三菱電機株式会社
Priority to JP2017524288A priority Critical patent/JP6359188B2/ja
Priority to CN201580081193.0A priority patent/CN107735983B/zh
Priority to PCT/JP2015/067863 priority patent/WO2016207945A1/ja
Priority to TW104120461A priority patent/TWI609581B/zh
Publication of WO2016207945A1 publication Critical patent/WO2016207945A1/ja

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/44—Program or device authentication
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G06F21/64—Protecting data integrity, e.g. using checksums, certificates or signatures
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • Y—GENERAL TAGGING OF NEW TECHNOLOGICAL DEVELOPMENTS; GENERAL TAGGING OF CROSS-SECTIONAL TECHNOLOGIES SPANNING OVER SEVERAL SECTIONS OF THE IPC; TECHNICAL SUBJECTS COVERED BY FORMER USPC CROSS-REFERENCE ART COLLECTIONS [XRACs] AND DIGESTS
    • Y02—TECHNOLOGIES OR APPLICATIONS FOR MITIGATION OR ADAPTATION AGAINST CLIMATE CHANGE
    • Y02P—CLIMATE CHANGE MITIGATION TECHNOLOGIES IN THE PRODUCTION OR PROCESSING OF GOODS
    • Y02P90/00—Enabling technologies with a potential contribution to greenhouse gas [GHG] emissions mitigation
    • Y02P90/30—Computing systems specially adapted for manufacturing

Definitions

  • the present invention relates to an authenticity determination device that determines whether a device is a genuine product or a counterfeit product.
  • Patent Document 1 discloses a method that enables authenticity determination by encrypting identification information unique to each device with a key known only to a legitimate device manufacturer and assigning the obtained encrypted data to the device. ing.
  • the present invention has been made in order to solve the above-described problem, and not only the information on the barcode but also the information on the components constituting the inside of the device is simultaneously acquired to determine the authenticity, thereby reproducing the barcode. It is an object of the present invention to realize an authenticity determination device that can detect counterfeit products.
  • an authenticity determination device is an apparatus that indicates component information that indicates information about components that constitute the determination target device in which authenticity is determined, and information that is unique to the determination target device.
  • a communication unit that receives information, signature information for a set of device information and component information of a determination target device, a verification key storage unit that stores a verification key corresponding to a generation key that generated the signature information, and a verification key
  • a signature verification unit that verifies the validity of a set of component information, device information, and signature information received by the communication unit, and a determination that determines the authenticity of the determination target device based on the validity verified by the signature verification unit A part.
  • the present invention it is possible to detect counterfeit products by duplicating barcodes by simultaneously obtaining information on the components constituting the inside of the device and performing authenticity determination.
  • FIG. 1 shows the example of 1 structure of the authenticity determination system which determines the correctness of the determination target apparatus 2 by the authenticity determination apparatus 1 which concerns on Embodiment 1.
  • FIG. It is a figure which shows one structural example of the authenticity determination apparatus 1 which concerns on Embodiment 1.
  • FIG. It is a figure which shows an example of the hardware constitutions of the authenticity determination apparatus.
  • FIG. It is a figure which shows the example of 1 structure of the determination target apparatus 2 which concerns on Embodiment 1.
  • FIG. It is a figure which shows an example of the components information which the components information storage part 41 memorize
  • 3 is a diagram illustrating an example of a hardware configuration of a determination target device 2.
  • FIG. 3 is a diagram illustrating an example of a hardware configuration of a determination information registration device 3.
  • FIG. It is a figure which shows the example of 1 structure of the determination information acquisition apparatus 5 which concerns on Embodiment 1.
  • FIG. It is a figure which shows an example of the hardware constitutions of the determination information acquisition apparatus.
  • 4 is a flowchart showing a flow of operations of a determination information registration apparatus 3 according to Embodiment 1.
  • 4 is a flowchart showing a flow of operations of the authenticity determination device 1 according to the first embodiment.
  • FIG. 6 is a flowchart showing a flow of operations of the authenticity determination device 1 according to the second embodiment.
  • FIG. 1 is a diagram illustrating a configuration example of an authenticity determination system 4 that determines the validity of a determination target device 2 by an authenticity determination device 1 according to the first embodiment.
  • the authenticity determination system 4 includes a determination target device 2 that is a determination target of authenticity, and a determination information acquisition device 5 that acquires determination information for determining authenticity from the determination target device 2.
  • the determination information is, for example, component information, device information, signature information, etc. regarding the determination target device 2.
  • the authenticity determination device 1 is connected to the determination information acquisition device 5 via the network 6, and based on the determination information acquired by the determination information acquisition device 5, the validity of the determination target device 2 is obtained using digital signature technology. Judgment.
  • determination information for determining authenticity is registered by the determination information registration device 3 when the authenticity determination system 4 is manufactured in a factory. Thereafter, the authenticity determination system 4 including the authenticity determination device 1 and the determination target device 2 in which the determination information is registered is shipped from the factory as a product.
  • FIG. 2 is a diagram illustrating a configuration example of the authenticity determination device 1 according to the first embodiment.
  • the authenticity determination device 1 receives a request from the determination information acquisition device 5 and determines the authenticity of the determination target device 2 using a digital signature technique.
  • the verification key storage unit 20 stores a signature verification key for verifying the signature information stored in the signature storage unit 45 of the determination target device 2.
  • the signature verification unit 21 performs a signature verification process using the signature verification key stored in the verification key storage unit 20.
  • This signature verification process can be realized by using a signature verification technique which is an existing encryption technique.
  • the determination unit 22 determines the authenticity of the determination target device 2 based on the result of the signature verification process performed by the signature verification unit 21.
  • the communication unit 23 is a communication module that communicates with the outside of the authenticity determination device 1.
  • FIG. 3 is a diagram illustrating an example of a hardware configuration of the authenticity determination device 1.
  • the authenticity determination device 1 is a computer, and each component of the authenticity determination device 1 can be realized by a program.
  • a hardware configuration of the authenticity determination device 1 a memory 31, a processor 32, a communication module 33, an input interface 34, and a display 35 are connected to a bus 30.
  • the memory 31 is, for example, a main storage device such as a RAM (Random Access Memory), or an external storage device such as a ROM (Read Only Memory), a flash memory, or a hard disk device.
  • a main storage device such as a RAM (Random Access Memory), or an external storage device such as a ROM (Read Only Memory), a flash memory, or a hard disk device.
  • the processor 32 is a CPU (Central Processing Unit) that executes a program.
  • CPU Central Processing Unit
  • the communication module 33 is an electronic circuit that executes data communication processing, such as a communication board.
  • the input interface 34 is a device that processes input data to the authenticity determination device 1, and is, for example, a touch panel, hardware keys, a mouse, a keyboard, or the like.
  • the display 35 is a device that displays the output data of the authentication result of the authentication device 1.
  • the program is normally stored in the memory 31, and is read and executed by the processor 32.
  • This program is a program that realizes the functions described as the signature verification unit 21, the determination unit 22, and the communication unit 23 that constitute the authenticity determination device 1.
  • an operating system is also stored in the external storage device of the memory 31, and at least a part of the OS is loaded into the main storage device, and the processor 32 executes the program while executing the OS. .
  • FIG. 3 is merely an example of the hardware configuration of the apparatus, and the hardware configuration of the apparatus is not limited to the configuration described in FIG. 3 and may be other configurations.
  • FIG. 4 is a diagram illustrating a configuration example of the determination target device 2 according to the first embodiment.
  • the determination target device 2 stores determination information for proving that it is a legitimate device, and transmits the determination information to the determination information acquisition device 5.
  • a part 40 represents a certain group of components of the determination target device 2.
  • an example of the component 40 is the entire inside of the apparatus, excluding the housing portion, of the determination target apparatus 2.
  • the determination target device 2 may have a plurality of components.
  • the component information storage unit 41 stores component information that is information related to the component 40.
  • FIG. 5 is a diagram illustrating an example of component information stored in the component information storage unit 41.
  • examples of the component information include a component name, a component manufacturing date, a component serial number, and the like.
  • the component information acquisition unit 42 receives the acquisition request from the communication unit 43, acquires the component information stored in the component information storage unit 41, and transmits the acquired component information to the communication unit 43.
  • the device information storage unit 44 stores device information that is information unique to the determination target device 2.
  • FIG. 6 is a diagram illustrating an example of device information stored in the device information storage unit 44.
  • examples of device information include a device name, a device manufacturing date, a device serial number, and the like.
  • the device information is stored in an optically readable form such as a barcode or a two-dimensional code.
  • the signature storage unit 45 generates a signature generation key stored in the signature key pair storage unit 81 of the determination information registration device 3 for the component information stored in the component information storage unit 41 and the device information stored in the device information storage unit 44.
  • the signature information as a result of the signature generation process is stored.
  • the signature information is stored in an optically readable form such as a barcode or a two-dimensional code.
  • the communication unit 43 is a communication module that communicates with the outside of the determination target device 2.
  • FIG. 7 is a diagram illustrating an example of a hardware configuration of the determination target device 2.
  • the determination target device 2 is a computer, and each component of the determination target device 2 can be realized by a program.
  • a memory 71, a processor 72, a communication module 73, an input interface 74, and a display 75 are connected to a bus 70.
  • the memory 71 is, for example, a main storage device such as a RAM (Random Access Memory), or an external storage device such as a ROM (Read Only Memory), a flash memory, or a hard disk device.
  • a main storage device such as a RAM (Random Access Memory), or an external storage device such as a ROM (Read Only Memory), a flash memory, or a hard disk device.
  • the processor 72 is a CPU (Central Processing Unit) that executes a program.
  • CPU Central Processing Unit
  • the communication module 73 is an electronic circuit that executes data communication processing, such as a communication board.
  • the input interface 74 is a device that processes input data for the determination target device 2, and is, for example, a touch panel, a hardware key, a mouse, a keyboard, or the like.
  • the display 75 is a device that displays output data from the determination target device 2.
  • the program is normally stored in the memory 71, read into the processor 72, and executed.
  • This program is a program that realizes the functions described as the component information acquisition unit 42 and the communication unit 43 that constitute the determination target device 2.
  • an operating system is also stored in the external storage device of the memory 71. At least a part of the OS is loaded into the main storage device, and the processor 72 executes the above program while executing the OS. .
  • information and data stored in the component information storage unit 41, information, data, signal values, and variable values indicating processing results of the component information acquisition unit 42 and the communication unit 43 are stored in the memory.
  • 71 is stored as a file.
  • FIG. 7 is merely an example of the hardware configuration of the device, and the hardware configuration of the device is not limited to the configuration described in FIG. 7 and may be other configurations.
  • FIG. 8 is a diagram illustrating a configuration example of the determination information registration apparatus 3 according to the first embodiment.
  • the determination information registration device 3 registers determination information, which is information for authenticity determination, in the authenticity determination device 1 or the determination target device 2.
  • a signature key pair generation unit 80 generates a signature generation key / verification key pair necessary for using a digital signature.
  • the process of generating the pair of the generation key and the verification key can be realized using a public key encryption technique that is an existing encryption technique. For example, an RSA encryption private key is generated as a signature generation key, and an RSA encryption public key paired with the secret key is generated as a signature verification key.
  • the signature key pair storage unit 81 is a memory that stores a signature generation key / verification key pair generated by the signature key pair generation unit 80.
  • FIG. 9 is a diagram illustrating an example of the generation key and the verification key stored in the signature key pair storage unit 81.
  • the signature key pair storage unit 81 stores the generated key ks and the verification key kv as a pair.
  • the signature generation unit 82 uses the generation key generated by the signature key pair generation unit 80 to generate signature information that is a digital signature for a given input.
  • This signature information generation process can be realized by using public key encryption technology which is an existing encryption technology.
  • the determination information registration unit 84 registers the signature verification key stored in the signature key pair storage unit 81, the signature information generated by the signature generation unit 82, and the like in the authenticity determination device 1 and the determination target device 2.
  • the determination information registration unit 84 includes a barcode printer that prints the barcode or the like.
  • the communication unit 83 is a communication module that performs communication with the outside of the determination information registration device 3.
  • FIG. 10 is a diagram illustrating an example of a hardware configuration of the determination information registration device 3.
  • the determination information registration device 3 is a computer, and each component of the determination information registration device 3 can be realized by a program.
  • a memory 101, a processor 102, a barcode printer 103, a communication module 104, an input interface 105, and a display 106 are connected to a bus 100.
  • the memory 101 is an external storage device such as a main storage device such as a RAM (Random Access Memory), a ROM (Read Only Memory), a flash memory, or a hard disk device.
  • a main storage device such as a RAM (Random Access Memory), a ROM (Read Only Memory), a flash memory, or a hard disk device.
  • the processor 102 is a CPU (Central Processing Unit) that executes a program.
  • CPU Central Processing Unit
  • the barcode printer 103 is a device that prints the signature information as a barcode when the signature information is stored in the form of a barcode or the like.
  • the communication module 104 is an electronic circuit that executes data communication processing, such as a communication board.
  • the input interface 105 is a device that processes input data to the determination information registration device 3, and is, for example, a touch panel, a hardware key, a mouse, a keyboard, or the like.
  • the display 106 is a device that displays output data of the determination information registration device 3.
  • the program is normally stored in the memory 101, read into the processor 102, and executed.
  • This program is a program that implements the functions described as the signature key pair generation unit 80, the signature generation unit 82, the communication unit 83, and the determination information registration unit 84 that constitute the determination information registration device 3.
  • an operating system is also stored in the external storage device of the memory 101. At least a part of the OS is loaded into the main storage device, and the processor 102 executes the above program while executing the OS. .
  • the information and data stored in the signature key pair storage unit 81, the processing results of the signature key pair generation unit 80, the signature generation unit 82, the communication unit 83, and the determination information registration unit 84 are shown.
  • Information, data, signal values, and variable values to be shown are stored in the memory 101 as files.
  • FIG. 10 is merely an example of the hardware configuration of the device, and the hardware configuration of the device is not limited to the configuration described in FIG. 10 and may be other configurations.
  • FIG. 11 is a diagram illustrating a configuration example of the determination information acquisition apparatus 5 according to the first embodiment.
  • the determination information acquisition device 5 acquires the determination information for authenticity determination from the determination target device 2 and requests the authenticity determination device 1 for authenticity determination.
  • the component information acquisition unit 110 acquires the component information stored in the component information storage unit 41 of the determination target device 2. Acquisition of component information may be performed via a wired connection such as a USB (Universal Serial Bus) connection, or may be performed via a wireless connection using NFC (Near Field Communication) or RFID (Radio Frequency IDentifier). good.
  • NFC Near Field Communication
  • RFID Radio Frequency IDentifier
  • the device information acquisition unit 111 acquires device information stored in the device information storage unit 44 of the determination target device 2 and signature information stored in the signature information storage unit 45.
  • the device information acquisition unit 111 can be realized by, for example, a barcode reader or a camera.
  • the display unit 113 is a display that displays the authentication result received from the authentication device 1.
  • the communication unit 112 is a communication module that communicates with the outside of the determination information acquisition device 5.
  • FIG. 12 is a diagram illustrating an example of a hardware configuration of the determination information acquisition apparatus 5.
  • the determination information acquisition device 5 is a computer, and each component of the determination information acquisition device 5 can be realized by a program.
  • a memory 121, a processor 122, a barcode reader 123, a camera 124, a communication module 125, an input interface 126, and a display 127 are connected to the bus 120.
  • the memory 121 is an external storage device such as a main storage device such as a RAM (Random Access Memory), a ROM (Read Only Memory), a flash memory, or a hard disk device.
  • a main storage device such as a RAM (Random Access Memory), a ROM (Read Only Memory), a flash memory, or a hard disk device.
  • the processor 122 is a CPU (Central Processing Unit) that executes a program.
  • CPU Central Processing Unit
  • the barcode reader 123 is a device that reads the barcode and acquires the signature information when the signature information is stored in the form of a barcode or the like.
  • the camera 124 is a camera having a function of reading the barcode and acquiring the signature information when the signature information is stored in the form of a barcode or the like.
  • the communication module 125 is an electronic circuit that executes data communication processing, such as a communication board.
  • the input interface 126 is a device that processes input data to the determination information acquisition apparatus 5, and is, for example, a touch panel, a hardware key, a mouse, a keyboard, or the like.
  • the display 127 is a device that displays output data of the determination information acquisition device 5.
  • the program is normally stored in the memory 121 and is read and executed by the processor 122.
  • This program is a program that realizes the functions described as the component information acquisition unit 110, the device information acquisition unit 111, and the communication unit 112 that constitute the determination information acquisition device 5.
  • an operating system is also stored in the external storage device of the memory 121. At least a part of the OS is loaded into the main storage device, and the processor 122 executes the program while executing the OS. .
  • information, data, signal values, and variable values indicating the processing results of the component information acquisition unit 110, the device information acquisition unit 111, and the communication unit 112 are stored as files in the memory 121. ing.
  • FIG. 12 is merely an example of the hardware configuration of the apparatus, and the hardware configuration of the apparatus is not limited to the configuration described in FIG. 12 and may be other configurations.
  • the operation flow of the authentication system 4 according to Embodiment 1 will be described.
  • the operation of the authenticity determination system 4 is roughly divided into four processes: (1) initial setting of the entire system, (2) determination information registration processing, (3) signature verification key registration processing, and (4) authentication determination processing.
  • each processing will be described with reference to flowcharts.
  • the communication part of each apparatus is utilized for transmission / reception of information between apparatuses.
  • the determination information registration device 3 registers the determination information, which is information necessary for authenticity determination, with the authenticity determination device 1 and the determination target device 2.
  • the determination target device 2 is manufactured before the main registration process, the component information of the device is stored in the component information storage unit 41, and device information that is unique information about the device is stored. , And stored in the device information storage unit 44.
  • FIG. 13 is a flowchart showing a flow of operation of the determination information registration apparatus 3 according to the first embodiment.
  • the signature key pair generation unit 80 of the determination information registration apparatus 3 sets a pair of signature generation key k s and verification key k v necessary for using the digital signature. Generate. In the generation process of the signature generation key k s and the verification key k v , for example, the following key generation algorithm is executed.
  • Step 2 Let ⁇ be Euler's ⁇ function, and select a positive number e that is less than ⁇ (n) and relatively prime to ⁇ (n).
  • the signature key pair generation unit 80 stores a pair of the generated signature generation key k s and the verification key k v in the signature key pair storage unit 81.
  • the above is the initial setting process of the entire system (1).
  • step S101 the signature generation unit 82 acquires the component information p from the component information storage unit 41 of the determination target device 2 via the communication unit 83, and stores the device information.
  • Device information d is acquired from the unit 44.
  • the signature generation unit 82 transmits an acquisition request for component information p and device information d to the communication unit 43 of the determination target device 2.
  • the communication unit 43 acquires the component information p stored in the component information storage unit 41 by the component information acquisition unit 42 and transmits the component information p to the communication unit 83 of the determination information registration device 3.
  • the communication unit 43 acquires the device information d stored in the device information storage unit 44 and transmits the device information d to the communication unit 83 of the determination information registration device 3.
  • the communication unit 83 transmits the received component information p and device information d to the signature generation unit 82.
  • the component information p and the device information d are given, for example, by connecting individual component information and device information stored in the component information storage unit 41 and the device information storage unit 44.
  • p XYZ-parts201412011111111
  • d ABC-device20130115012345.
  • step S102 the signature generation unit 82 generates signature target information m as a concatenation of the component information p and the device information d, and the signature generation key k s for the signature target information m is as follows.
  • a signature generation operation Fs is performed to generate signature information s.
  • m signature target information
  • c secret information
  • n public information.
  • c k s
  • Fs (m, k s ) m ks (mod n)
  • step S103 the determination information registration unit 84 registers the signature information s in the signature storage unit 45 of the determination target device 2. Specifically, the determination information registration unit 84 transmits a registration request for the signature information s together with the signature information s to the communication unit 43 of the determination target device 2 via the communication unit 83. The received signature information s is registered in the signature storage unit 45.
  • the above is the determination information registration process (2).
  • step S104 determination information registration section 84 transmits a verification key k v to authenticity determination device 1, the authenticity determination apparatus 1 verifies the verification key k v received Register in the key storage unit 20.
  • the above is the signature verification key registration process of (3).
  • FIG. 14 is a flowchart showing an operation flow of the authenticity determination apparatus 1 according to the first embodiment.
  • the component information acquisition unit 110 of the determination information acquisition device 5 acquires the component information p stored in the component information storage unit 41 of the determination target device 2.
  • step S201 the device information acquisition unit 111 of the determination information acquisition device 5 acquires the device information d stored in the device information storage unit 44 of the determination target device 2 and the signature information s stored in the signature storage unit 45. To do.
  • step S ⁇ b> 202 the communication unit 112 of the determination information acquisition device 5 transmits the acquired combination of the component information p, device information d, and signature information s to the authenticity determination device 1.
  • step S203 the signature verification unit 21 of the authenticity determination apparatus 1, the received signature information s is the component information p, whether the correct signature information for device information d, verification key k v signature verification operations F Perform v to verify.
  • the signature verification unit 21 generates signature target information m as a concatenation of the component information p and the device information d, and performs the following signature verification calculation Fv on the signature target information m to obtain the signature target. The validity of the set of information m and signature information s is verified, and a verification result r is obtained.
  • step S204 the determination unit 22 determines whether the verification is successful based on the verification result r by the signature verification unit 21. If the verification result r is “verification successful”, the process proceeds to step S205 due to a Yes branch, and notifies the determination information acquisition apparatus 5 that the determination target apparatus 2 is a valid apparatus. If the verification result r is “verification failure”, the process proceeds to step S206 due to a No branch, and notifies the determination information acquisition apparatus 5 that the determination target apparatus 2 is not a valid apparatus.
  • the determination information acquisition device 5 notified of the determination result displays the determination result on the display unit 113 together with the device information d. The above is the authenticity determination process of (4).
  • the invention according to the first embodiment has an effect of making it possible to detect counterfeit products by duplicating barcodes by simultaneously acquiring information on the components constituting the inside of the device and performing authenticity determination. It is done. Since the legitimacy of the set of component information p, device information d, and signature information s is confirmed by digital signature technology, a malicious attacker can obtain only a barcode including the device information d and signature information s. However, as long as there is no corresponding part, it is not possible to make a counterfeit product that passes the authentication.
  • a digital signature technique based on public key cryptography is used, and a signature generation key and a verification key have different values.
  • a digital signature technique based on common key cryptography for example, HMAC (Hash) -Technology such as based Message Authentication Code) may be used.
  • HMAC Hash
  • Message Authentication Code a digital signature technique based on common key cryptography
  • the authenticity determination apparatus 1 performs only signature verification, but may perform additional verification related to authenticity determination.
  • additional verification the same information is included in the part information and the device information, and the verification method for confirming the identity, or the validity of the relationship between the part manufacturing date and the device manufacturing date Or a verification method for storing a history of authenticity determination and confirming consistency with the history.
  • the signature information is generated from the component information and the device information.
  • the signature information may be generated only from the component information.
  • the determination target device 2 may not have the device information storage unit 44.
  • an additional verification method in the authenticity determination device 1 as described above is limited.
  • the component information and device information related to the determination target device 2 are stored in the component information storage unit 41 and the device information storage unit 44 before the determination information registration process (2).
  • the determination information registration device 3 may store the component information and the device information in the determination target device 2.
  • the device information storage unit 44 and the signature storage unit 45 of the determination target device 2 are described separately. However, they may be stored together in the same storage area. In particular, device information and signature information may be included in a single barcode.
  • the determination target device 2 has a single component, but the determination target device 2 may have a plurality of components. In the case of having a plurality of parts information for a plurality of parts, it is possible to verify whether the combination of all the parts is correct by including all the parts information in the signature target information.
  • the signature target information is generated as a concatenation of the component information and the device information. However, if the signature target information is definitely generated based on each information, the signature target information is generated by any method. You may do it.
  • the determination information acquisition device 5 and the authenticity determination device 1 are separate devices. However, a single device may serve both functions. In the present embodiment, the determination information registration device 3 and the authenticity determination device 1 are separate devices, but a single device may serve both functions.
  • the determination information registration device 3 uses a generation key and a verification key that are common to all determination target devices, but generates a different generation key and verification key for each determination target device. May be. However, in this case, it is necessary for the verification key storage unit 20 of the authenticity determination device 1 to store a plurality of verification keys in association with each determination target device.
  • the determination information acquisition device 5 acquires component information, device information, and signature information from the determination target device 2 and performs authenticity determination.
  • the device information and the signature information are stored in an optically readable form such as a bar code or a two-dimensional code, the information can be acquired by a simple operation.
  • the component since the component is in the determination target apparatus 2, the component information needs to be acquired through a wired connection such as a USB connection or a wireless connection such as NFC or RFID.
  • a USB connection or the like if there are a large number of determination target devices 2, it is necessary to switch the connection for each determination, and there is a problem that the operation becomes complicated.
  • FIG. 15 is a diagram illustrating a configuration example of the authenticity determination system that determines the validity of the determination target apparatus 2 that is already connected to the network by the authenticity determination apparatus 1 according to the second embodiment.
  • the authenticity determination system 4 includes a determination target device 2 that is already connected to the network, and a determination information acquisition device 5 that acquires determination information for determining authenticity from the determination target device 2.
  • the authenticity determination device 1 is connected to the determination information acquisition device 5 via the network 6, and based on the determination information acquired by the determination information acquisition device 5, the validity of the determination target device 2 is obtained using digital signature technology. Judgment.
  • the determination information registration apparatus 3 registers determination information for determining authenticity in the authenticity determination apparatus 1 and the determination target apparatus 2. Is done. Thereafter, the authenticity determination system 4 including the authenticity determination device 1 and the determination target device 2 in which the determination information is registered is shipped from the factory as a product.
  • FIG. 16 is a diagram illustrating a configuration example of the authenticity determination device 1 according to the second embodiment.
  • the authenticity determination device 1 receives a request from the determination information acquisition device 5 and determines the authenticity of the determination target device 2 using a digital signature technique.
  • the received data verification unit 160 verifies the validity of the set of component information, device information, and signature information received by the communication unit 23.
  • Other configurations are the same as those in the first embodiment.
  • the hardware configuration of the authenticity determination device 1 is the same as the configuration shown in FIG. 3, and the program stored in the memory 31 realizes the function of the received data verification unit 160.
  • FIG. 17 is a diagram illustrating a configuration example of the determination target device 2 according to the second embodiment.
  • the determination target device 2 stores determination information for proving that it is a legitimate device, and transmits the determination information to the determination information acquisition device 5.
  • the input unit 170 receives an input from the outside of the determination target device 2.
  • the input unit 170 can be realized using a button, a touch panel, or the like.
  • the communication unit 43 is a communication module that performs communication with the outside. In the second embodiment, it is assumed that the determination target device 2 is always connected to the network via the communication unit 43 and is communicable with the authenticity determination device 1.
  • the hardware configuration of the determination target device 2 is the same as the configuration illustrated in FIG. 7, and the input unit 170 is the input interface 74.
  • FIG. 18 is a diagram illustrating a configuration example of the determination information acquisition apparatus 5 according to the second embodiment.
  • the determination information acquisition device 5 acquires the determination information for authenticity determination from the determination target device 2 and requests the authenticity determination device 1 for authenticity determination.
  • Each configuration in FIG. 18 is the same as the configuration of the same name in the determination information acquisition device 5 of the first embodiment. However, unlike the determination information acquisition device 5 of the first embodiment, the component information acquisition unit 110 is not provided.
  • the operation of the authenticity determination system 4 includes (1) initial setting of the entire system, (2) determination information registration processing, (3) signature verification key registration processing, (4) authenticity determination processing, It is roughly divided into four. Among these, the processes (1) to (3) are the same as those in the first embodiment, and thus the description thereof is omitted. Hereinafter, (4) authenticity determination processing will be described.
  • FIG. 19 is a flowchart showing an operation flow of the authentication determination device 1 according to the second embodiment.
  • the device information acquisition unit 111 of the determination information acquisition device 5 acquires the device information d stored in the device information storage unit 44 of the determination target device 2 and the signature information s stored in the signature storage unit 45. .
  • step S301 the communication unit 112 of the determination information acquisition device 5 transmits the acquired combination of the device information d and the signature information s to the authenticity determination device 1. Note that the execution status of the transmission process of the communication unit 112 is displayed on the display unit 113 so that the operator can visually confirm the execution status of the transmission process.
  • step S302 the operator operates the input unit 170 of the determination target device 2, and the communication unit 43 of the determination target device 2 transmits the component information p to the authenticity determination device 1 triggered by this operation.
  • the operation on the input unit 170 may be performed within a certain period of time before and after transmission by the determination information acquisition device 5 in step S301, and may be immediately after transmission, simultaneously with transmission, or immediately before transmission.
  • the received data verification unit 160 verifies the validity of the set of the received device information d, signature information s, and component information p. Specifically, whether the received device information d, signature information s, and component information p are information provided by the same operator is included in information such as reception time, transmission time, and IP address. Verify based on. For example, when these pieces of information are received within a certain period of time, it is determined that the information comes from the same operator.
  • step S304 the received data verification unit 160 determines whether the verification executed in step S303 is successful. For example, since the device information d, the signature information s, and the component information p are received within a certain time, if it is determined that the information is provided by the same operator, the verification is successful. Determination is made, and the process proceeds to step S305 due to a Yes branch. On the other hand, if it is determined that the verification is unsuccessful, the process proceeds to step S306 due to a No branch, notifies the determination information acquisition apparatus 5 that the determination target apparatus 2 is not a valid apparatus, and ends the process.
  • step S305 the signature verification unit 21 of the authenticity determination apparatus 1, the received signature information s is the component information p, whether the correct signature information for device information d, verification key k v signature verification operations F Perform v to verify.
  • the signature verification unit 21 generates signature target information m as a concatenation of the component information p and the device information d.
  • the signature verification calculation Fv is performed to verify the validity of the set of the signature object information m and the signature information s, and the verification result r is obtained.
  • step S307 the determination unit 22 determines whether the verification is successful based on the verification result r by the signature verification unit 21. If the verification result r is “verification successful”, the process proceeds to step S308 due to a Yes branch, and notifies the determination information acquisition apparatus 5 that the determination target apparatus 2 is a valid apparatus. If the verification result r is “verification failure”, the process proceeds to step S309 due to a No branch, and notifies the determination information acquisition apparatus 5 that the determination target apparatus 2 is not a valid apparatus.
  • the determination information acquisition device 5 notified of the determination result displays the determination result on the display unit 113 together with the device information d. Note that when there are a plurality of possible combinations from the same operator, the signature verification operation is performed on all the combinations.
  • the display unit 113 of the determination information acquisition device 5 that has received the verification result r displays the determination result that the determination target device 2 is a valid device if the verification result r is “verification success”, and the verification result r is “ If “Verification failed”, a determination result that the determination target device 2 is not a valid device is displayed.
  • the above is the authenticity determination process of (4).
  • the authenticity determination device 1 acquires the component information p of the determination target device 2 through the connected network and receives it separately by an operator's input operation. With respect to d and signature information s, a process for verifying whether or not the acquired component information p is valid data has been added. There is an effect that the authenticity determination can be performed with higher accuracy than in the case of the code alone.
  • the determination unit 22 of the authenticity determination device 1 receives the component information p received from different devices, It is possible to determine that the device information d and the signature information s are information brought from the same operator.
  • the determination unit 22 of the authenticity determination device 1 verifies the validity of the component information p, the device information d, and the signature information s.
  • the determination target device 2 and the determination information acquisition device 5 are each provided with a position information acquisition unit, and the position information of each device is also transmitted, so that the validity of the determination target device 2 is verified using the position information. It is also possible. Specifically, based on the position information of each device, when it is determined that the distance between the devices is equal to or less than a certain value, it is determined that the information is provided by the same operator.
  • the position information acquisition unit can be realized using GPS (Global Positioning System) or the like.
  • the determination information acquisition device 5 has a random number generation unit, and the random number generated and displayed by the determination information acquisition device 5 is input to the determination target device 2. It is also possible to input the random number to 170 and transmit the random number from each device to the authenticity determination device 1. Conversely, the same can be realized by providing the determination target device 2 with a random number generation unit and a display unit, and providing the determination information acquisition device 5 with an input unit.
  • the displayed random number may be manually input to each device, or may be mechanically read by providing a random number reading unit.
  • the authenticity determination device 1 verifies the validity of the determination target device 2.
  • the authenticity determination device 1 has a random number generation unit so that the same random number is assigned to the determination target device 2. It is also possible to confirm the legitimacy of the determination target device 2 by transmitting it to the determination information acquisition device 5 and displaying it, and confirming the identity of the random number by the operator. In this case, if the authenticity determination device 1 can identify the device or the IP address of the device from the device information d, the input unit 170 of the determination target device 2 is not necessary, and the authenticity determination device 1 automatically determines the determination target. It is also possible to acquire the component information p stored in the component information storage unit 41 of the device 2.

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Theoretical Computer Science (AREA)
  • Physics & Mathematics (AREA)
  • Computer Hardware Design (AREA)
  • Software Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • General Physics & Mathematics (AREA)
  • Signal Processing (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Health & Medical Sciences (AREA)
  • Bioethics (AREA)
  • General Health & Medical Sciences (AREA)
  • Storage Device Security (AREA)

Abstract

本発明は、機器が正規品か模倣品かを判定する真贋判定装置に関する。　真贋判定装置は、真贋が判定される判定対象装置の内部を構成する部品の情報を示す部品情報と、判定対象装置の固有の情報を示す装置情報と、判定対象装置の装置情報と部品情報との組に対する署名情報とを受信する通信部と、署名情報を生成した生成鍵に対応する検証鍵を記憶する検証鍵記憶部と、検証鍵を用いて、通信部により受信した部品情報と装置情報と署名情報との組の正当性を検証する署名検証部と、署名検証部が検証した正当性に基づいて判定対象装置の真贋を判定する判定部とを備える。

Description

真贋判定装置、真贋判定システム、及び真贋判定方法
　本発明は、機器が正規品か模倣品かを判定する真贋判定装置に関する。
　機器の製造技術の発達に伴い、正規の機器に見せかけた模倣品の製造も比較的容易となったため、正規品と模倣品を見分けるための真贋判定技術の重要性が増している。真贋判定を行なう方法の一つに、正規の機器製造者のみが生成可能であるような真贋判定用の情報を、バーコードや二次元バーコードなどの形で機器に貼付し、このバーコードを読み取ることで真贋判定を行なう方法がある。特許文献１では、機器ごとに固有の識別情報を、正規の機器製造者のみが知る鍵で暗号化し、得られた暗号化データを機器に付与することで真贋判定を可能とする方法が開示されている。
特開２００７－１６６５１９号公報
　特許文献１の方法は、正規の機器製造者のみが正しい真贋判定用の情報をバーコードとして生成できるようにすることで、悪意を持った攻撃者が真贋判定用の情報を適当に作ったとしても、これを検出できる仕組みを提供している。しかし、攻撃者が正規の機器を入手した場合、機器に付与されている正しい真贋判定用の情報であるバーコードを複製し、別途、模倣した機器に付与することで、真贋判定にパスする模倣品を作ることが可能となってしまうという課題がある。なお、同一の真贋判定用の情報が複数見つかった場合に不正を検出することは可能であるが、この方法は少数の機器に対してしか真贋判定を行なわない場合には機能しない可能性がある。
　本発明は、上記の課題を解決するためになされたもので、バーコード上の情報だけでなく、機器内部を構成する部品の情報も同時に取得して真贋判定を行なうことで、バーコードの複製による模倣品も検出可能な真贋判定装置を実現することを目的とする。
　上記で述べた課題を解決するため、本発明の真贋判定装置は、真贋が判定される判定対象装置の内部を構成する部品の情報を示す部品情報と、判定対象装置の固有の情報を示す装置情報と、判定対象装置の装置情報と部品情報との組に対する署名情報とを受信する通信部と、署名情報を生成した生成鍵に対応する検証鍵を記憶する検証鍵記憶部と、検証鍵を用いて、通信部により受信した部品情報と装置情報と署名情報との組の正当性を検証する署名検証部と、署名検証部が検証した正当性に基づいて判定対象装置の真贋を判定する判定部とを備える。
　本発明によれば、機器内部を構成する部品の情報も同時に取得して真贋判定を行なうことで、バーコードの複製による模倣品も検出可能にするという効果が得られる。
実施の形態１に係る真贋判定装置１により判定対象装置２の正当性を判定する真贋判定システムの一構成例を示す図である。 実施の形態１に係る真贋判定装置１の一構成例を示す図である。 真贋判定装置１のハードウェア構成の一例を示す図である。 実施の形態１に係る判定対象装置２の一構成例を示す図である。 部品情報記憶部４１が記憶する部品情報の一例を示す図である。 装置情報記憶部４４が記憶する装置情報の一例を示す図である。 判定対象装置２のハードウェア構成の一例を示す図である。 実施の形態１に係る判定情報登録装置３の一構成例を示す図である。 署名鍵対記憶部８１が記憶する生成鍵と検証鍵の一例を示す図である。 判定情報登録装置３のハードウェア構成の一例を示す図である。 実施の形態１に係る判定情報取得装置５の一構成例を示す図である。 判定情報取得装置５のハードウェア構成の一例を示す図である。 実施の形態１に係る判定情報登録装置３の動作の流れを示すフローチャートである。 実施の形態１に係る真贋判定装置１の動作の流れを示すフローチャートである。 実施の形態２に係る真贋判定装置１により、ネットワーク接続済みである判定対象装置２の正当性を判定する真贋判定システムの一構成例を示す図である。 実施の形態２に係る真贋判定装置１の一構成例を示す図である。 実施の形態２に係る判定対象装置２の一構成例を示す図である。 実施の形態２に係る判定情報取得装置５の一構成例を示す図である。 実施の形態２に係る真贋判定装置１の動作の流れを示すフローチャートである。
実施の形態１．
　図１は、実施の形態１に係る真贋判定装置１により判定対象装置２の正当性を判定する真贋判定システム４の一構成例を示す図である。
　図１において、真贋判定システム４は、真贋の判定対象となる判定対象装置２と、判定対象装置２から真贋を判定するための判定情報を取得する判定情報取得装置５を備えている。判定情報は、例えば、判定対象装置２に関する部品情報、装置情報、署名情報などである。また、真贋判定装置１は、ネットワーク６を介して判定情報取得装置５に接続され、判定情報取得装置５が取得した判定情報に基づいて、判定対象装置２の正当性を、デジタル署名技術を利用して判定する。
　真贋判定装置１と判定対象装置２には、真贋判定システム４が工場で製造される際に、判定情報登録装置３によって、真贋を判定するための判定情報が登録される。その後、判定情報が登録された真贋判定装置１と判定対象装置２を備えた真贋判定システム４が、製品として工場から出荷される。
　図２は、実施の形態１に係る真贋判定装置１の一構成例を示す図である。
　真贋判定装置１は、判定情報取得装置５からの依頼を受け、デジタル署名技術を利用して判定対象装置２の真贋判定を行なう。図２において、検証鍵記憶部２０は、判定対象装置２の署名記憶部４５が記憶する署名情報を検証するための、署名の検証鍵を記憶する。
　署名検証部２１は、検証鍵記憶部２０が記憶する署名の検証鍵を利用して、署名検証処理を行なう。この署名検証処理は、既存の暗号技術である署名検証技術を用いて実現できる。
　判定部２２は、署名検証部２１が行なった署名検証処理の結果に基づいて、判定対象装置２の真贋判定を行なう。
　通信部２３は、真贋判定装置１の外部との通信を行なう通信モジュールである。
　図３は、真贋判定装置１のハードウェア構成の一例を示す図である。
　真贋判定装置１はコンピュータであり、真贋判定装置１の各構成要素をプログラムで実現することができる。真贋判定装置１のハードウェア構成としては、バス３０に、メモリ３１、プロセッサ３２、通信モジュール３３、入力インタフェース３４、ディスプレイ３５が接続されている。
　メモリ３１は、例えばＲＡＭ（Ｒａｎｄｏｍ　Ａｃｃｅｓｓ　Ｍｅｍｏｒｙ）等の主記憶装置や、ＲＯＭ（Ｒｅａｄ　Ｏｎｌｙ　Ｍｅｍｏｒｙ）やフラッシュメモリ、ハードディスク装置等の外部記憶装置である。
　プロセッサ３２は、プログラムを実行するＣＰＵ（Ｃｅｎｔｒａｌ　Ｐｒｏｃｅｓｓｉｎｇ　Ｕｎｉｔ）等である。
　通信モジュール３３は、データの通信処理を実行する電子回路であり、例えば通信ボード等である。
　入力インタフェース３４は、真贋判定装置１に対する入力データを処理するデバイスであり、例えば、タッチパネル、ハードウェアキー、マウス、キーボード等である。
　ディスプレイ３５は、真贋判定装置１による真贋判定結果の出力データを表示するデバイスである。
　プログラムは、通常はメモリ３１に記憶されており、プロセッサ３２に読み込まれ、実行される。このプログラムは、真贋判定装置１を構成する署名検証部２１、判定部２２、通信部２３として説明している機能を実現するプログラムである。
　更に、メモリ３１の外部記憶装置には、オペレーティングシステム（ＯＳ）も記憶されており、ＯＳの少なくとも一部が主記憶装置にロードされ、プロセッサ３２は、ＯＳを実行しながら、上記プログラムを実行する。
　また、以下の実施の形態の説明において、検証鍵記憶部２０が記憶する情報やデータ、署名検証部２１、判定部２２、通信部２３の処理の結果を示す情報やデータや信号値や変数値が、メモリ３１にファイルとして記憶されている。
　なお、図３の構成は、あくまでも装置のハードウェア構成の一例を示すものであり、装置のハードウェア構成は図３に記載の構成に限らず、他の構成であってもよい。
　図４は、実施の形態１に係る判定対象装置２の一構成例を示す図である。
　判定対象装置２は、自身が正当な装置であることを証明するための判定情報を記憶し、判定情報取得装置５に判定情報を送信する。
　図４において、部品４０は、判定対象装置２の構成要素のある一まとまりを表わす。例えば、部品４０の一例は、判定対象装置２のうち、筐体部分を除く、装置内部全体である。なお、本実施の形態では、判定対象装置２が単一の部品４０を持つ場合について説明するが、判定対象装置２が複数の部品を持っていても良い。
　部品情報記憶部４１は、部品４０に関する情報である部品情報を記憶する。
　図５は、部品情報記憶部４１が記憶する部品情報の一例を示す図である。
　図５において、部品情報の例としては、部品名、部品製造年月日、部品シリアル番号などが挙げられる。
　部品情報取得部４２は、通信部４３からの取得要求を受けて、部品情報記憶部４１に記憶された部品情報を取得し、取得した部品情報を通信部４３に送信する。
　装置情報記憶部４４は、判定対象装置２に固有の情報である装置情報を記憶する。
　図６は、装置情報記憶部４４が記憶する装置情報の一例を示す図である。
　図６において、装置情報の例としては、装置名、装置製造年月日、装置シリアル番号などが挙げられる。なお、本実施の形態では、装置情報は、バーコードや二次元コードなど、光学的に読み取り可能な形で記憶されているものとする。
　署名記憶部４５は、部品情報記憶部４１が記憶する部品情報と、装置情報記憶部４４が記憶する装置情報に対し、判定情報登録装置３の署名鍵対記憶部８１が記憶する署名の生成鍵で署名生成処理を行なった結果である署名情報を記憶する。なお、本実施の形態では、署名情報は、バーコードや二次元コードなど、光学的に読み取り可能な形で記憶されているものとする。
　通信部４３は、判定対象装置２の外部との通信を行なう通信モジュールである。
　図７は、判定対象装置２のハードウェア構成の一例を示す図である。
　判定対象装置２はコンピュータであり、判定対象装置２の各構成要素をプログラムで実現することができる。判定対象装置２のハードウェア構成としては、バス７０に、メモリ７１、プロセッサ７２、通信モジュール７３、入力インタフェース７４、ディスプレイ７５が接続されている。
　メモリ７１は、例えばＲＡＭ（Ｒａｎｄｏｍ　Ａｃｃｅｓｓ　Ｍｅｍｏｒｙ）等の主記憶装置や、ＲＯＭ（Ｒｅａｄ　Ｏｎｌｙ　Ｍｅｍｏｒｙ）やフラッシュメモリ、ハードディスク装置等の外部記憶装置である。
　プロセッサ７２は、プログラムを実行するＣＰＵ（Ｃｅｎｔｒａｌ　Ｐｒｏｃｅｓｓｉｎｇ　Ｕｎｉｔ）等である。
　通信モジュール７３は、データの通信処理を実行する電子回路であり、例えば通信ボード等である。
　入力インタフェース７４は、判定対象装置２に対する入力データを処理するデバイスであり、例えば、タッチパネル、ハードウェアキー、マウス、キーボード等である。
　ディスプレイ７５は、判定対象装置２による出力データを表示するデバイスである。
　プログラムは、通常はメモリ７１に記憶されており、プロセッサ７２に読み込まれ、実行される。このプログラムは、判定対象装置２を構成する部品情報取得部４２、通信部４３として説明している機能を実現するプログラムである。
　更に、メモリ７１の外部記憶装置には、オペレーティングシステム（ＯＳ）も記憶されており、ＯＳの少なくとも一部が主記憶装置にロードされ、プロセッサ７２は、ＯＳを実行しながら、上記プログラムを実行する。
　また、以下の実施の形態の説明において、部品情報記憶部４１が記憶する情報やデータ、部品情報取得部４２、通信部４３の処理の結果を示す情報やデータや信号値や変数値が、メモリ７１にファイルとして記憶されている。
　なお、図７の構成は、あくまでも装置のハードウェア構成の一例を示すものであり、装置のハードウェア構成は図７に記載の構成に限らず、他の構成であってもよい。
　図８は、実施の形態１に係る判定情報登録装置３の一構成例を示す図である。
　判定情報登録装置３は、真贋判定装置１や判定対象装置２に真贋判定用の情報である判定情報を登録する。
　図８において、署名鍵対生成部８０は、デジタル署名の利用に必要な、署名の生成鍵と検証鍵のペアを生成する。この生成鍵と検証鍵のペアを生成する処理は、既存の暗号技術である公開鍵暗号技術を用いて実現できる。例えば、署名の生成鍵としてＲＳＡ暗号の秘密鍵が生成され、署名の検証鍵として秘密鍵と対になるＲＳＡ暗号の公開鍵が生成される。
　署名鍵対記憶部８１は、署名鍵対生成部８０が生成した署名の生成鍵と検証鍵のペアを記憶するメモリである。
　図９は、署名鍵対記憶部８１が記憶する生成鍵と検証鍵の一例を示す図である。
　図９において、署名鍵対記憶部８１は、生成鍵ｋｓと検証鍵ｋｖをペアにして記憶する。
　署名生成部８２は、署名鍵対生成部８０が生成した生成鍵を利用して、与えられた入力に対するデジタル署名である署名情報を生成する。この署名情報の生成処理は、既存の暗号技術である公開鍵暗号技術を用いて実現できる。
　判定情報登録部８４は、署名鍵対記憶部８１が記憶する署名の検証鍵や、署名生成部８２が生成した署名情報などを、真贋判定装置１や、判定対象装置２に登録する。本実施の形態のように、署名情報がバーコードなどの形で記憶される場合、判定情報登録部８４は、バーコードなどを印刷するバーコード印刷機を含む。
　通信部８３は、判定情報登録装置３の外部との通信を行なう通信モジュールである。
　図１０は、判定情報登録装置３のハードウェア構成の一例を示す図である。
　判定情報登録装置３はコンピュータであり、判定情報登録装置３の各構成要素をプログラムで実現することができる。判定情報登録装置３のハードウェア構成としては、バス１００に、メモリ１０１、プロセッサ１０２、バーコード印刷機１０３、通信モジュール１０４、入力インタフェース１０５、ディスプレイ１０６が接続されている。
　メモリ１０１は、例えばＲＡＭ（Ｒａｎｄｏｍ　Ａｃｃｅｓｓ　Ｍｅｍｏｒｙ）等の主記憶装置や、ＲＯＭ（Ｒｅａｄ　Ｏｎｌｙ　Ｍｅｍｏｒｙ）やフラッシュメモリ、ハードディスク装置等の外部記憶装置である。
　プロセッサ１０２は、プログラムを実行するＣＰＵ（Ｃｅｎｔｒａｌ　Ｐｒｏｃｅｓｓｉｎｇ　Ｕｎｉｔ）等である。
　バーコード印刷機１０３は、署名情報がバーコードなどの形で記憶される場合に、署名情報をバーコードにして印刷するデバイスである。
　通信モジュール１０４は、データの通信処理を実行する電子回路であり、例えば通信ボード等である。
　入力インタフェース１０５は、判定情報登録装置３に対する入力データを処理するデバイスであり、例えば、タッチパネル、ハードウェアキー、マウス、キーボード等である。
　ディスプレイ１０６は、判定情報登録装置３の出力データを表示するデバイスである。
　プログラムは、通常はメモリ１０１に記憶されており、プロセッサ１０２に読み込まれ、実行される。このプログラムは、判定情報登録装置３を構成する署名鍵対生成部８０、署名生成部８２、通信部８３、判定情報登録部８４として説明している機能を実現するプログラムである。
　更に、メモリ１０１の外部記憶装置には、オペレーティングシステム（ＯＳ）も記憶されており、ＯＳの少なくとも一部が主記憶装置にロードされ、プロセッサ１０２は、ＯＳを実行しながら、上記プログラムを実行する。
　また、以下の実施の形態の説明において、署名鍵対記憶部８１が記憶する情報やデータ、署名鍵対生成部８０、署名生成部８２、通信部８３、判定情報登録部８４の処理の結果を示す情報やデータや信号値や変数値が、メモリ１０１にファイルとして記憶されている。
　なお、図１０の構成は、あくまでも装置のハードウェア構成の一例を示すものであり、装置のハードウェア構成は図１０に記載の構成に限らず、他の構成であってもよい。
　図１１は、実施の形態１に係る判定情報取得装置５の一構成例を示す図である。
　判定情報取得装置５は、判定対象装置２から真贋判定用の判定情報を取得し、真贋判定を真贋判定装置１に依頼する。図１１において、部品情報取得部１１０は、判定対象装置２の部品情報記憶部４１が記憶する部品情報を取得する。部品情報の取得は、ＵＳＢ（Ｕｎｉｖｅｒｓａｌ　Ｓｅｒｉａｌ　Ｂｕｓ）接続などの有線接続を介して行なっても良いし、ＮＦＣ（Ｎｅａｒ　Ｆｉｅｌｄ　Ｃｏｍｍｕｎｉｃａｔｉｏｎ）やＲＦＩＤ（Ｒａｄｉｏ　Ｆｒｅｑｕｅｎｃｙ　ＩＤｅｎｔｉｆｉｅｒ）を利用した無線接続を介して行なっても良い。
　装置情報取得部１１１は、判定対象装置２の装置情報記憶部４４が記憶する装置情報や、署名情報記憶部４５が記憶する署名情報を取得する。本実施の形態のように、装置情報や署名情報がバーコードなどの形で記憶されている場合、装置情報取得部１１１は、例えば、バーコードリーダーやカメラによって実現できる。
　表示部１１３は、真贋判定装置１から受け取った真贋判定結果などを表示するディスプレイである。
　通信部１１２は、判定情報取得装置５の外部との通信を行なう通信モジュールである。
　図１２は、判定情報取得装置５のハードウェア構成の一例を示す図である。
　判定情報取得装置５はコンピュータであり、判定情報取得装置５の各構成要素をプログラムで実現することができる。判定情報取得装置５のハードウェア構成としては、バス１２０に、メモリ１２１、プロセッサ１２２、バーコードリーダ１２３、カメラ１２４、通信モジュール１２５、入力インタフェース１２６、ディスプレイ１２７が接続されている。
　メモリ１２１は、例えばＲＡＭ（Ｒａｎｄｏｍ　Ａｃｃｅｓｓ　Ｍｅｍｏｒｙ）等の主記憶装置や、ＲＯＭ（Ｒｅａｄ　Ｏｎｌｙ　Ｍｅｍｏｒｙ）やフラッシュメモリ、ハードディスク装置等の外部記憶装置である。
　プロセッサ１２２は、プログラムを実行するＣＰＵ（Ｃｅｎｔｒａｌ　Ｐｒｏｃｅｓｓｉｎｇ　Ｕｎｉｔ）等である。
　バーコードリーダ１２３は、署名情報がバーコードなどの形で記憶される場合に、バーコードを読み取って署名情報を取得するデバイスである。
　カメラ１２４は、バーコードリーダ１２３と同様に、署名情報がバーコードなどの形で記憶される場合に、バーコードを読み取って署名情報を取得する機能を持つカメラである。
　通信モジュール１２５は、データの通信処理を実行する電子回路であり、例えば通信ボード等である。
　入力インタフェース１２６は、判定情報取得装置５に対する入力データを処理するデバイスであり、例えば、タッチパネル、ハードウェアキー、マウス、キーボード等である。
　ディスプレイ１２７は、判定情報取得装置５の出力データを表示するデバイスである。
　プログラムは、通常はメモリ１２１に記憶されており、プロセッサ１２２に読み込まれ、実行される。このプログラムは、判定情報取得装置５を構成する部品情報取得部１１０、装置情報取得部１１１、通信部１１２として説明している機能を実現するプログラムである。
　更に、メモリ１２１の外部記憶装置には、オペレーティングシステム（ＯＳ）も記憶されており、ＯＳの少なくとも一部が主記憶装置にロードされ、プロセッサ１２２は、ＯＳを実行しながら、上記プログラムを実行する。
　また、以下の実施の形態の説明において、部品情報取得部１１０、装置情報取得部１１１、通信部１１２の処理の結果を示す情報やデータや信号値や変数値が、メモリ１２１にファイルとして記憶されている。
　なお、図１２の構成は、あくまでも装置のハードウェア構成の一例を示すものであり、装置のハードウェア構成は図１２に記載の構成に限らず、他の構成であってもよい。
　次に、実施の形態１に係る真贋判定システム４の動作の流れを説明する。真贋判定システム４の動作は、（１）システム全体の初期設定、（２）判定情報登録処理、（３）署名の検証鍵登録処理、（４）真贋判定処理、の四つの処理に大別される。以下、それぞれの処理について、フローチャートを参照しながら説明する。なお、装置間における情報の送受信には各装置の通信部が利用される。
　上記の（１）～（３）の処理では、判定情報登録装置３が、真贋判定装置１と判定対象装置２に対し、真贋判定に必要な情報である判定情報の登録を行なう。なお、本実施の形態では、本登録処理の前に、判定対象装置２が製造され、当該装置の部品情報が、部品情報記憶部４１に記憶され、当該装置に関する固有の情報である装置情報が、装置情報記憶部４４に記憶されているものとする。
　図１３は、実施の形態１に係る判定情報登録装置３の動作の流れを示すフローチャートである。
（１）システム全体の初期設定
　まず、ステップＳ１００において、判定情報登録装置３の署名鍵対生成部８０が、デジタル署名の利用に必要な、署名の生成鍵ｋｓと検証鍵ｋｖのペアを生成する。署名の生成鍵ｋｓと検証鍵ｋｖの生成処理では、例えば、以下のような鍵生成アルゴリズムを実行する。
＜鍵生成アルゴリズム＞
Ｓｔｅｐ１：　十分大きな素数ｐ，ｑを生成し、ｎ＝ｐｑとする。
Ｓｔｅｐ２：　φをオイラーのφ関数とし、φ（ｎ）未満でφ（ｎ）と互いに素な正数ｅを選ぶ。
Ｓｔｅｐ３：　ｃｅ＝１　（ｍｏｄ　φ（ｎ））となる正数ｃを求める。
Ｓｔｅｐ４：　ｃを、秘密情報である生成鍵ｋｓとして決定し、ｅ，ｎを、公開情報である検証鍵ｋｖとして決定する。
　署名鍵対生成部８０は、生成した署名の生成鍵ｋｓと検証鍵ｋｖのペアを、署名鍵対記憶部８１に格納する。以上が、（１）のシステム全体の初期設定の処理である。
（２）判定情報登録処理
　次に、ステップＳ１０１において、署名生成部８２が、通信部８３を介して、判定対象装置２の部品情報記憶部４１から部品情報ｐを取得し、また、装置情報記憶部４４から装置情報ｄを取得する。具体的には、署名生成部８２は、判定対象装置２の通信部４３に対して、部品情報ｐと装置情報ｄの取得要求を送信する。通信部４３は、部品情報取得部４２により部品情報記憶部４１に記憶されている部品情報ｐを取得し、判定情報登録装置３の通信部８３に部品情報ｐを送信する。また、通信部４３は、装置情報記憶部４４に記憶されている装置情報ｄを取得し、判定情報登録装置３の通信部８３に装置情報ｄを送信する。通信部８３は、受信した部品情報ｐと装置情報ｄを署名生成部８２に送信する。
　なお、部品情報ｐ、及び装置情報ｄは、例えば、部品情報記憶部４１、及び装置情報記憶部４４が記憶する個々の部品情報、装置情報の連結で与えられる。具体的には、図５の部品情報ｐの例では、ｐ＝ＸＹＺ－ｐａｒｔｓ２０１４１２０１１１１１１１で与えられ、図６の装置情報ｄの例では、ｄ＝ＡＢＣ－ｄｅｖｉｃｅ２０１５０１１５０１２３４５で与えられる。
　次に、ステップＳ１０２において、署名生成部８２は、部品情報ｐと装置情報ｄとの連結として署名対象情報ｍを生成し、この署名対象情報ｍに対して、署名の生成鍵ｋｓで以下の署名生成演算Ｆｓを行ない、署名情報ｓを生成する。
＜署名生成演算＞
　ｓ＝Ｆｓ（ｍ，ｃ）＝ｍｃ　（ｍｏｄ　ｎ）
　ただし、ｍ：署名対象情報、ｃ：秘密情報、ｎ：公開情報とする。
　ここで、ｃ＝ｋｓであるので、
　ｓ＝Ｆｓ（ｍ，ｋｓ）＝ｍｋｓ　（ｍｏｄ　ｎ）
　次に、ステップＳ１０３において、判定情報登録部８４が、署名情報ｓを、判定対象装置２の署名記憶部４５に登録する。具体的には、判定情報登録部８４は、通信部８３を介して、判定対象装置２の通信部４３に対して、署名情報ｓの登録要求を署名情報ｓとともに送信し、通信部４３は、受信した署名情報ｓを、署名記憶部４５に登録する。以上が、（２）の判定情報登録処理である。
（３）署名の検証鍵登録処理
　次に、ステップＳ１０４において、判定情報登録部８４が、検証鍵ｋｖを真贋判定装置１に送信し、真贋判定装置１は、受信した検証鍵ｋｖを検証鍵記憶部２０に登録する。以上が、（３）の署名の検証鍵登録処理である。
（４）真贋判定処理
　次に、真贋判定処理では、上記（３）によって検証鍵を登録された真贋判定装置１が、判定対象装置２の正当性を判定する。
　図１４は、実施の形態１に係る真贋判定装置１の動作の流れを示すフローチャートである。
　まず、ステップＳ２００において、判定情報取得装置５の部品情報取得部１１０は、判定対象装置２の部品情報記憶部４１が記憶する部品情報ｐを取得する。
　次に、ステップＳ２０１において、判定情報取得装置５の装置情報取得部１１１は、判定対象装置２の装置情報記憶部４４が記憶する装置情報ｄと、署名記憶部４５が記憶する署名情報ｓを取得する。
　次に、ステップＳ２０２において、判定情報取得装置５の通信部１１２は、取得した部品情報ｐ、装置情報ｄ、署名情報ｓの組を真贋判定装置１に送信する。
　次に、ステップＳ２０３において、真贋判定装置１の署名検証部２１は、受信した署名情報ｓが、部品情報ｐ、装置情報ｄに対する正しい署名情報であるかを、検証鍵ｋｖで署名検証演算Ｆｖを行なって検証する。具体的には、署名検証部２１が、部品情報ｐと装置情報ｄとの連結として署名対象情報ｍを生成し、この署名対象情報ｍに対し、以下の署名検証演算Ｆｖを行なって、署名対象情報ｍと署名情報ｓとの組の正当性を検証し、検証結果ｒを得る。
＜署名検証演算＞
　ｒ＝Ｆｖ（ｍ、ｓ、ｅ）＝「検証成功」（ｍ＝ｓｅ　（ｍｏｄ　ｎ）の場合）
　　　　　　　　　　　　　「検証失敗」（ｍ≠ｓｅ　（ｍｏｄ　ｎ）の場合）
　ただし、ｍ：署名対象情報、ｓ：署名情報、ｅ、ｎ：公開情報（検証鍵ｋｖ）とする。
　次に、ステップＳ２０４において、判定部２２が、署名検証部２１による検証結果ｒに基づいて、検証は成功したか否かを判定する。検証結果ｒが「検証成功」であれば、Ｙｅｓの分岐によりステップＳ２０５に進み、判定対象装置２が正当な装置であることを、判定情報取得装置５に通知する。検証結果ｒが「検証失敗」であれば、Ｎｏの分岐によりステップＳ２０６に進み、判定対象装置２が正当な装置でないことを、判定情報取得装置５に通知する。判定結果を通知された判定情報取得装置５は、表示部１１３に判定結果を、装置情報ｄとともに表示する。以上が、（４）の真贋判定処理である。
　以上のように、本実施の形態１の発明では、機器内部を構成する部品の情報も同時に取得して真贋判定を行なうことで、バーコードの複製による模倣品も検出可能にするという効果が得られる。部品情報ｐ、装置情報ｄ、署名情報ｓの組の正当性がデジタル署名技術によって確認されるため、悪意を持った攻撃者が装置情報ｄ、署名情報ｓを含むようなバーコードだけ入手できたとしても、対応する部品が存在しない限り、真贋判定にパスするような模倣品を作ることはできない。
　また、対応する部品が存在する場合でも、部品の複製はバーコードの複製よりも困難であるため、模倣品の製造を困難にすることができる。また、廃棄された部品だけを入手した攻撃者が、真贋判定にパスするような模倣品を製造することが困難という効果もある。
　なお、本実施の形態１では、公開鍵暗号に基づくデジタル署名技術を用い、署名の生成鍵と検証鍵を別の値としているが、共通鍵暗号に基づくデジタル署名技術として、例えば、ＨＭＡＣ（Ｈａｓｈ－ｂａｓｅｄ　Ｍｅｓｓａｇｅ　Ａｕｔｈｅｎｔｉｃａｔｉｏｎ　Ｃｏｄｅ）などの技術を利用しても良い。この場合、署名の生成鍵と検証鍵は、同一の値となる。
　また、本実施の形態１では、（４）の真贋判定処理において、真贋判定装置１は、署名検証だけを行なっているが、真贋判定に関する追加の検証を行なっても良い。追加の検証の例としては、部品情報と装置情報に同一の情報を含めておき、その同一性を確認する検証方法、または、部品製造年月日と装置製造年月日との関係の妥当性を確認する検証方法、または、真贋判定の履歴を記憶しておき、その履歴との整合性を確認する検証方法、などが挙げられる。
　また、本実施の形態１では、部品情報と装置情報から署名情報を生成しているが、部品情報だけから署名情報を生成しても良い。特に、判定対象装置２に装置情報記憶部４４を持たせなくても良い。ただし、この場合、上述したような真贋判定装置１における追加の検証方法が制限されることになる。
　また、本実施の形態１では、（２）の判定情報登録処理の前に、判定対象装置２に関する部品情報と装置情報が、部品情報記憶部４１、装置情報記憶部４４に格納されているとしたが、判定情報登録装置３が、判定対象装置２に部品情報と装置情報を格納しても良い。
　また、本実施の形態１では、判定対象装置２の装置情報記憶部４４と署名記憶部４５を分けて記載したが、これらを同一の記憶領域にまとめて記憶しても良い。特に、装置情報と署名情報を単一のバーコード内に含めても良い。
　また、本実施の形態１では、判定対象装置２が単一の部品を持つとしたが、判定対象装置２が複数の部品を持っていても良い。複数の部品に対する複数の部品情報を持つ場合、署名対象情報に全ての部品情報を含めることで、全ての部品の組み合わせが正しいかを検証することができる。
　また、本実施の形態１では、部品情報や装置情報の連結として署名対象情報を生成したが、各情報に基づいて確定的に生成されるのであれば、どのような方法で署名対象情報を生成しても良い。
　また、本実施の形態１では、判定情報取得装置５と真贋判定装置１を別々の装置としているが、一つの装置で両方の機能を兼ねるようにしても良い。また、本実施の形態では、判定情報登録装置３と真贋判定装置１を別々の装置としているが、一つの装置で両方の機能を兼ねるようにしても良い。
　また、本実施の形態１では、判定情報登録装置３が、全ての判定対象装置で共通の生成鍵、検証鍵を利用しているが、判定対象装置ごとに異なる生成鍵、検証鍵を生成しても良い。ただし、この場合は、真贋判定装置１の検証鍵記憶部２０が、複数の検証鍵を、各判定対象装置と対応付けた形で記憶する必要がある。
実施の形態２．
　実施の形態１では、判定情報取得装置５が判定対象装置２から部品情報、装置情報、署名情報を取得して真贋判定を実施した。この際、装置情報、及び署名情報は、バーコードや二次元コードなど、光学的に読み取り可能な形で記憶されているものとしたため、これらの情報は、簡易な操作で取得可能であった。一方で、部品は判定対象装置２内部にあるため、部品情報は、例えば、ＵＳＢ接続などの有線接続や、ＮＦＣやＲＦＩＤなどの無線接続を介して取得する必要がある。しかし、ＵＳＢ接続などを利用する場合、判定対象装置２が大量にある場合は、判定ごとに接続を切り替える必要があり、操作が煩雑になるという課題がある。ＮＦＣやＲＦＩＤなどの無線接続の場合は、この問題は発生しないが、かわりに、判定対象装置２、判定情報取得装置５のそれぞれに、ＮＦＣやＲＦＩＤを利用するための追加の構成要素（例えば、ＩＣチップや専用の回路など）が必要となり、各装置のコスト上昇につながってしまう。
　一方で、装置がインターネットなどのネットワークに接続する機能を持つことは、近年、一般的になっており、装置が、常時、ネットワーク接続されているケースも増えている。この場合、部品情報を、接続済みのネットワーク（例えば、インターネット）を介して取得すれば、上述した操作の手間、装置のコスト上昇なしに、部品情報を利用した真贋判定が可能となる。本実施の形態２では、接続済みのネットワークを介して部品情報を取得することで、バーコード単体の場合と同程度の手間で、バーコード単体の場合よりも精度の高い判定を行なえる真贋判定システムを実現する実施の形態を説明する。
　次に、実施の形態２に係る真贋判定装置１の構成を説明する。
　図１５は、実施の形態２に係る真贋判定装置１により、ネットワーク接続済みである判定対象装置２の正当性を判定する真贋判定システムの一構成例を示す図である。
　図１５において、真贋判定システム４は、ネットワーク接続済みである判定対象装置２と、判定対象装置２から真贋を判定するための判定情報を取得する判定情報取得装置５を備えている。また、真贋判定装置１は、ネットワーク６を介して判定情報取得装置５に接続され、判定情報取得装置５が取得した判定情報に基づいて、判定対象装置２の正当性を、デジタル署名技術を利用して判定する。
　実施の形態１と同様に、真贋判定装置１と判定対象装置２には、真贋判定システム４が工場で製造される際に、判定情報登録装置３によって、真贋を判定するための判定情報が登録される。その後、判定情報が登録された真贋判定装置１と判定対象装置２を備えた真贋判定システム４が、製品として工場から出荷される。
　図１６は、実施の形態２に係る真贋判定装置１の一構成例を示す図である。
　真贋判定装置１は、判定情報取得装置５からの依頼を受け、デジタル署名技術を利用して判定対象装置２の真贋判定を行なう。図１６において、受信データ検証部１６０は、通信部２３が受信した部品情報、装置情報、署名情報の組のデータに対して正当性を検証する。その他の構成については、実施の形態１と同様である。
　また、真贋判定装置１のハードウェア構成は、図３に示す構成と同様であり、メモリ３１に格納されるプログラムが、受信データ検証部１６０の機能を実現する。
　図１７は、実施の形態２に係る判定対象装置２の一構成例を示す図である。
　判定対象装置２は、自身が正当な装置であることを証明するための判定情報を記憶し、判定情報取得装置５に判定情報を送信する。
　図１７において、入力部１７０は、判定対象装置２の外部からの入力を受け付ける。入力部１７０は、ボタンやタッチパネルなどを用いて実現できる。
　通信部４３は、外部との通信を行なう通信モジュールである。本実施の形態２では、判定対象装置２が通信部４３を介して、常時、ネットワーク接続されており、真贋判定装置１と通信可能な状態になっているものとする。
　図１７におけるその他の構成については、実施の形態１の判定対象装置２における同名の構成と同様である。
　また、判定対象装置２のハードウェア構成は、図７に示す構成と同様であり、入力部１７０は、入力インタフェース７４である。
　図１８は、実施の形態２に係る判定情報取得装置５の一構成例を示す図である。
　判定情報取得装置５は、判定対象装置２から真贋判定用の判定情報を取得し、真贋判定を真贋判定装置１に依頼する。
　図１８の各構成については、実施の形態１の判定情報取得装置５における同名の構成と同様である。ただし、実施の形態１の判定情報取得装置５と異なり、部品情報取得部１１０は、備えていない。
　次に、実施の形態２に係る真贋判定システム４の動作の流れを説明する。真贋判定システム４の動作は、実施の形態１と同様に、（１）システム全体の初期設定、（２）判定情報登録処理、（３）署名の検証鍵登録処理、（４）真贋判定処理、の四つに大別される。これらの内、（１）～（３）の処理については、実施の形態１と同様であるので、説明を省略する。以下、（４）真贋判定処理について説明する。
（４）真贋判定処理
　図１９は、実施の形態２に係る真贋判定装置１の動作の流れを示すフローチャートである。
　まず、ステップＳ３００において、判定情報取得装置５の装置情報取得部１１１は、判定対象装置２の装置情報記憶部４４が記憶する装置情報ｄと、署名記憶部４５が記憶する署名情報ｓを取得する。
　次に、ステップＳ３０１において、判定情報取得装置５の通信部１１２は、取得した装置情報ｄと署名情報ｓの組を真贋判定装置１に送信する。なお、通信部１１２の送信処理の実行状況は、表示部１１３に表示され、操作者が送信処理の実行状況を視認して確認することができる。
　次に、ステップＳ３０２において、操作者が判定対象装置２の入力部１７０を操作し、この操作を契機として、判定対象装置２の通信部４３が、部品情報ｐを真贋判定装置１に送信する。なお、入力部１７０への操作は、ステップＳ３０１の判定情報取得装置５による送信の前後一定時間内であれば良く、送信の直後、送信と同時、送信の直前であっても良い。
　次に、ステップＳ３０３において、受信データ検証部１６０が、受信した装置情報ｄ、署名情報ｓ、部品情報ｐの組の正当性を検証する。具体的には、受信した装置情報ｄ、署名情報ｓ、部品情報ｐが、同一の操作者からもたらされた情報であるかどうかを、受信時刻、または送信時刻や、ＩＰアドレスなどの情報に基づいて検証する。例えば、これらの情報を一定時間内に受信した場合には、同一の操作者からもたらされた情報であると判定する。
　次に、ステップＳ３０４において、受信データ検証部１６０が、ステップＳ３０３で実行した検証が成功したか否かを判定する。例えば、装置情報ｄ、署名情報ｓ、部品情報ｐの情報を一定時間内に受信しているため、同一の操作者からもたらされた情報であると判定した場合には、検証が成功したと判定し、Ｙｅｓの分岐によりステップＳ３０５に進む。一方、検証に失敗したと判定した場合には、Ｎｏの分岐によりステップＳ３０６に進み、判定対象装置２が正当な装置でないことを、判定情報取得装置５に通知して処理を終了する。
　次に、ステップＳ３０５において、真贋判定装置１の署名検証部２１は、受信した署名情報ｓが、部品情報ｐ、装置情報ｄに対する正しい署名情報であるかを、検証鍵ｋｖで署名検証演算Ｆｖを行なって検証する。具体的には、実施の形態１のステップＳ２０３と同様に、署名検証部２１が、部品情報ｐと装置情報ｄとの連結として署名対象情報ｍを生成し、この署名対象情報ｍに対し、以下の署名検証演算Ｆｖを行なって、署名対象情報ｍと署名情報ｓとの組の正当性を検証し、検証結果ｒを得る。
＜署名検証演算＞
　ｒ＝Ｆｖ（ｍ、ｓ、ｅ）＝「検証成功」（ｍ＝ｓｅ　（ｍｏｄ　ｎ）の場合）
　　　　　　　　　　　　　「検証失敗」（ｍ≠ｓｅ　（ｍｏｄ　ｎ）の場合）
　ただし、ｍ：署名対象情報、ｓ：署名情報、ｅ、ｎ：公開情報（検証鍵ｋｖ）とする。
　次に、ステップＳ３０７において、判定部２２が、署名検証部２１による検証結果ｒに基づいて、検証は成功したか否かを判定する。検証結果ｒが「検証成功」であれば、Ｙｅｓの分岐によりステップＳ３０８に進み、判定対象装置２が正当な装置であることを、判定情報取得装置５に通知する。検証結果ｒが「検証失敗」であれば、Ｎｏの分岐によりステップＳ３０９に進み、判定対象装置２が正当な装置でないことを、判定情報取得装置５に通知する。判定結果を通知された判定情報取得装置５は、表示部１１３に判定結果を、装置情報ｄとともに表示する。なお、同一の操作者からもたらされた可能性のある組が複数存在する場合、全ての組に対して署名検証演算を実施する。
　検証結果ｒを受信した判定情報取得装置５の表示部１１３は、検証結果ｒが「検証成功」であれば判定対象装置２が正当な装置であるという判定結果を表示し、検証結果ｒが「検証失敗」であれば判定対象装置２が正当な装置でないという判定結果を表示する。
　以上が、（４）の真贋判定処理である。
　以上のように、本実施の形態の発明では、操作者の入力操作により、真贋判定装置１が、判定対象装置２の部品情報ｐを接続済みのネットワークを介して取得し、別途受信した装置情報ｄと署名情報ｓに対して、取得した部品情報ｐが正当なデータであるか否かを検証する処理を追加したことにより、バーコード単体で真贋判定を行なう場合と同程度の手間で、バーコード単体の場合よりも精度の高い真贋判定を行なえるという効果がある。
　なお、操作者が判定対象装置２の入力部１７０を操作して部品情報ｐを明示的に送信することにより、真贋判定装置１の判定部２２が、別々の装置から受信した部品情報ｐと、装置情報ｄ、署名情報ｓとが、同一の操作者からもたらされた情報であると判定することを可能としている。
　また、実施の形態１に記載した実施のバリエーションは、本実施の形態２についても同様に適用可能である。
　また、本実施の形態２では、（４）の真贋判定処理において、真贋判定装置１の判定部２２が、部品情報ｐ、装置情報ｄ、署名情報ｓの正当性の検証を行なっているが、判定対象装置２と判定情報取得装置５に、それぞれ位置情報取得部を持たせ、各装置の位置情報も送信することで、位置情報を利用して、判定対象装置２の正当性の検証を行なうことも可能である。具体的には、各装置の位置情報に基づき、各装置の距離が一定以下と判断される場合に、各情報が同一の操作者からもたらされたと判定する。なお、位置情報取得部は、ＧＰＳ（Ｇｌｏｂａｌ　Ｐｏｓｉｔｉｏｎｉｎｇ　Ｓｙｓｔｅｍ）などを利用して実現できる。
　また、判定対象装置２の正当性の検証を行なう別の方法として、判定情報取得装置５に乱数生成部を持たせ、判定情報取得装置５で生成、表示した乱数を判定対象装置２の入力部１７０に入力し、この乱数を各装置から真贋判定装置１に送信することも可能である。逆に、判定対象装置２に乱数生成部と表示部を持たせ、判定情報取得装置５に入力部を持たせることでも同様のことが実現できる。なお、表示された乱数は各装置に手入力しても良いし、乱数読み取り部を持たせて機械的に読み取っても良い。
　また、本実施の形態２では、真贋判定装置１で、判定対象装置２の正当性の検証を行なっているが、真贋判定装置１に乱数生成部を持たせ、同一の乱数を判定対象装置２と判定情報取得装置５に送信して表示させ、操作者が乱数の同一性を確認することにより、判定対象装置２の正当性を確認することも可能である。この場合、真贋判定装置１が、装置情報ｄから装置、もしくは装置のＩＰアドレスを特定することができれば、判定対象装置２の入力部１７０は不要であり、真贋判定装置１が自動で、判定対象装置２の部品情報記憶部４１が記憶する部品情報ｐを取得することも可能である。
１　真贋判定装置、２　判定対象装置、３　判定情報登録装置、４　真贋判定システム、５　判定情報取得装置、６　インターネット、２０　検証鍵記憶部、２１　署名検証部、２２　判定部、２３　４３　８３　１１２　通信部、３０　７０　１００　１２０　バス、３１　７１　１０１　１２１　メモリ、３２　７２　１０２　１２２　プロセッサ、３３　７３　１０４　１２５　通信モジュール、３４　７４　１０５　１２６　入力インタフェース、３５　７５　１０６　１２７　ディスプレイ、４０　部品、４１　部品情報記憶部、４２　部品情報取得部、４４　装置情報記憶部、４５　署名記憶部、８０　署名鍵対生成部、８１　署名鍵対記憶部、８２　署名生成部、８４　判定情報登録部、１０３　バーコード印刷機、１１０　部品情報取得部、１１１　装置情報取得部、１１３　表示部、１２３　バーコードリーダ、１２４　カメラ、１６０　受信データ検証部、１７０　入力部。

Claims (7)

  1. 真贋が判定される判定対象装置の内部を構成する部品の情報を示す部品情報と、前記判定対象装置の固有の情報を示す装置情報と、前記判定対象装置の前記装置情報と前記部品情報との組に対する署名情報とを受信する通信部と、
    　前記署名情報を生成した生成鍵に対応する検証鍵を記憶する検証鍵記憶部と、
    　前記検証鍵を用いて、前記通信部により受信した前記部品情報と前記装置情報と前記署名情報との組の正当性を検証する署名検証部と、
    　前記署名検証部が検証した前記正当性に基づいて前記判定対象装置の真贋を判定する判定部と
    を備える真贋判定装置。
  2. 前記生成鍵と前記検証鍵とのペアを生成する署名鍵対生成部と、
    　前記判定対象装置から前記装置情報と前記部品情報とを取得し、前記署名鍵対生成部が生成した前記生成鍵を用いて前記装置情報と前記部品情報との組に対する前記署名情報を生成する署名生成部と、
    　前記署名鍵対生成部が生成した前記検証鍵を前記検証鍵記憶部に登録し、前記署名生成部が生成した前記署名情報を前記判定対象装置に登録する判定情報登録部とを備える判定情報登録装置を備える請求項１記載の真贋判定装置。
  3. 前記装置情報と前記署名情報とが前記判定対象装置の筐体に表示される請求項１記載の真贋判定装置。
  4. 前記判定対象装置から前記部品情報を取得する部品情報取得部と、
    　前記判定対象装置から前記装置情報と前記署名情報とを取得する装置情報取得部と、
    　前記部品情報と前記装置情報と前記署名情報とを前記通信部に送信する判定情報取得装置を備える請求項１記載の真贋判定装置。
  5. 前記判定対象装置からネットワーク経由で前記部品情報を取得し、前記判定情報取得装置から前記受信部が受信した前記装置情報と前記署名情報と、取得した前記部品情報との組に対する正当性を検証する受信データ検証部を備え、
    　前記署名検証部は、前記受信データ検証部が正当性を検証した前記部品情報と前記装置情報と前記署名情報との組に対して正当性を検証する請求項４記載の真贋判定装置。
  6. 自らの固有の情報を示す装置情報を記憶する装置情報記憶部と、自らの内部を構成する部品の情報を示す部品情報を記憶する部品情報記憶部と、前記装置情報と前記部品情報との組に対する署名情報を記憶する署名記憶部とを備える判定対象装置と、
    　前記判定対象装置から前記部品情報を取得する部品情報取得部と、前記判定対象装置から前記装置情報と前記署名情報とを取得する装置情報取得部と、前記部品情報と前記装置情報と前記署名情報とを前記通信部に送信する判定情報取得装置と、
    　前記判定情報取得装置から前記部品情報と前記装置情報と前記署名情報とを受信する通信部と、
    　前記署名情報を生成した生成鍵に対応する検証鍵を記憶する検証鍵記憶部と、前記検証鍵を用いて、前記通信部により受信した前記部品情報と前記装置情報と前記署名情報との組の正当性を検証する署名検証部と、前記署名検証部が検証した前記正当性に基づいて前記判定対象装置の真贋を判定する判定部とを備える真贋判定装置と
    を備える真贋判定システム。
  7. 判定対象装置の真贋を判定する真贋判定装置の真贋判定方法であって、
    　通信部が、前記判定対象装置の固有の情報を示す装置情報と、前記判定対象装置の内部を構成する部品の情報を示す部品情報と、前記装置情報と前記部品情報との組に対する署名情報とを受信する通信ステップと、
    　署名検証部が、前記署名情報を生成した生成鍵に対応する検証鍵を用いて、前記通信部により受信した前記部品情報と前記装置情報と前記署名情報との組の正当性を検証する署名検証ステップと、
    　判定部が、前記署名検証部が検証した前記正当性に基づいて前記判定対象装置の真贋を判定する判定ステップと
    を備える真贋判定方法。
PCT/JP2015/067863 2015-06-22 2015-06-22 真贋判定装置、真贋判定システム、及び真贋判定方法 WO2016207945A1 (ja)

Priority Applications (4)

Application Number Priority Date Filing Date Title
JP2017524288A JP6359188B2 (ja) 2015-06-22 2015-06-22 真贋判定装置、真贋判定システム、及び真贋判定方法
CN201580081193.0A CN107735983B (zh) 2015-06-22 2015-06-22 真伪判定装置、真伪判定系统及真伪判定方法
PCT/JP2015/067863 WO2016207945A1 (ja) 2015-06-22 2015-06-22 真贋判定装置、真贋判定システム、及び真贋判定方法
TW104120461A TWI609581B (zh) 2015-06-22 2015-06-25 Authenticity product identification device, authentic product identification system and authentic product identification method

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
PCT/JP2015/067863 WO2016207945A1 (ja) 2015-06-22 2015-06-22 真贋判定装置、真贋判定システム、及び真贋判定方法

Publications (1)

Publication Number Publication Date
WO2016207945A1 true WO2016207945A1 (ja) 2016-12-29

Family

ID=57585181

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/JP2015/067863 WO2016207945A1 (ja) 2015-06-22 2015-06-22 真贋判定装置、真贋判定システム、及び真贋判定方法

Country Status (4)

Country Link
JP (1) JP6359188B2 (ja)
CN (1) CN107735983B (ja)
TW (1) TWI609581B (ja)
WO (1) WO2016207945A1 (ja)

Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2013063393A1 (en) * 2011-10-27 2013-05-02 Electronic Warfare Associates, Inc. Systems and methods of device authentication including features of circuit testing and verification in connection with known board information
WO2014105310A1 (en) * 2012-12-28 2014-07-03 Intel Corporation Device authentication using a physically unclonable functions based key generation system

Family Cites Families (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
DE102007026836A1 (de) * 2007-06-06 2008-12-11 Bundesdruckerei Gmbh Verfahren und System zur Prüfung der Echtheit eines Produkts und Lesegerät
JP5145882B2 (ja) * 2007-11-09 2013-02-20 富士ゼロックス株式会社 真偽判定装置、プログラム、及び記憶媒体
EP2237247A4 (en) * 2007-12-03 2012-09-26 Internat Frontier Tech Lab Inc REAL AND FORGET CERTIFICATION MEMBER
US8578161B2 (en) * 2010-04-01 2013-11-05 Intel Corporation Protocol for authenticating functionality in a peripheral device
US8839459B2 (en) * 2010-09-22 2014-09-16 Qualcomm Incorporated Product authentication using end-to-end cryptographic scheme
CN107612685A (zh) * 2011-12-29 2018-01-19 英特尔公司 使用在物理上不可克隆的函数的安全密钥存储

Patent Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2013063393A1 (en) * 2011-10-27 2013-05-02 Electronic Warfare Associates, Inc. Systems and methods of device authentication including features of circuit testing and verification in connection with known board information
WO2014105310A1 (en) * 2012-12-28 2014-07-03 Intel Corporation Device authentication using a physically unclonable functions based key generation system

Also Published As

Publication number Publication date
TW201701611A (zh) 2017-01-01
JP6359188B2 (ja) 2018-07-18
TWI609581B (zh) 2017-12-21
JPWO2016207945A1 (ja) 2017-08-17
CN107735983A (zh) 2018-02-23
CN107735983B (zh) 2020-12-04

Similar Documents

Publication Publication Date Title
US11539690B2 (en) Authentication system, authentication method, and application providing method
CN1956372B (zh) 指示相关密码令牌的参数的数字证书
KR101863953B1 (ko) 전자 서명 서비스 시스템 및 방법
CN114556865A (zh) 电子装置和使用该电子装置管理区块链地址的方法
US10841087B2 (en) Security device, system, and security method
JPWO2008056613A1 (ja) 認証装置
CA2969332C (en) A method and device for authentication
JP2009212731A (ja) カード発行システム、カード発行サーバ、カード発行方法およびプログラム
JP4696449B2 (ja) 暗号化装置およびその方法
KR20090001497A (ko) 신뢰 컴퓨팅 환경에서 각 참여자가 상호 보증 기능을 갖는인터넷 전자투표 방법 및 시스템
EP4087182A1 (en) Registration device, verification device, identification device, and individual identification system
JP7400444B2 (ja) ＩｏＴ鍵管理システム，セキュアデバイス，ＩｏＴデバイス，デバイス管理装置およびセキュアエレメントの公開鍵証明書生成方法
CN116506134B (zh) 数字证书管理方法、装置、设备、系统及可读存储介质
JP2008005090A (ja) 複数公開鍵の証明書を発行及び検証するシステム、並びに、複数公開鍵の証明書を発行及び検証する方法
CN110070365B (zh) 基于区块链的商品存证方法和装置、电子设备
JP6359188B2 (ja) 真贋判定装置、真贋判定システム、及び真贋判定方法
JP3719646B2 (ja) 通信相手認証システム及びその認証通信端末装置
JP6386181B2 (ja) 真贋判定システム、及び真贋判定方法
JP5300026B2 (ja) Ｉｃカードシステムにおけるカード認証システム
WO2019107000A1 (ja) 情報処理装置、情報処理システム、および情報処理方法、並びにプログラム
CN114128213A (zh) 用于验证公钥的可靠性的装置、方法以及其程序
CN107431626B (zh) 连接装置的认证链接
CN108241512B (zh) 装置参数输入输出方法与系统
TWI633231B (zh) Smart lock and smart lock control method
JP2011097424A5 (ja)

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 15896268

Country of ref document: EP

Kind code of ref document: A1

ENP Entry into the national phase

Ref document number: 2017524288

Country of ref document: JP

Kind code of ref document: A

NENP Non-entry into the national phase

Ref country code: DE

122 Ep: pct application non-entry in european phase

Ref document number: 15896268

Country of ref document: EP

Kind code of ref document: A1