JP3534041B2 - オフライン端末認証システム及びそれに用いるオフライン端末認証方法 - Google Patents
オフライン端末認証システム及びそれに用いるオフライン端末認証方法Info
- Publication number
- JP3534041B2 JP3534041B2 JP2000169926A JP2000169926A JP3534041B2 JP 3534041 B2 JP3534041 B2 JP 3534041B2 JP 2000169926 A JP2000169926 A JP 2000169926A JP 2000169926 A JP2000169926 A JP 2000169926A JP 3534041 B2 JP3534041 B2 JP 3534041B2
- Authority
- JP
- Japan
- Prior art keywords
- terminal
- challenge
- terminal device
- writing
- center
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Expired - Fee Related
Links
- 238000000034 method Methods 0.000 title claims description 30
- 230000004044 response Effects 0.000 claims description 46
- 238000010586 diagram Methods 0.000 description 9
- 230000006870 function Effects 0.000 description 9
- 230000015654 memory Effects 0.000 description 8
Description
【０００１】
【発明の属する技術分野】本発明はオフライン端末認証
システム及びそれに用いるオフライン端末認証方法に関
し、特に対象端末が正規端末であるかどうかを確かめる
ための認証処理を行うオフライン端末認証方法に関す
る。
システム及びそれに用いるオフライン端末認証方法に関
し、特に対象端末が正規端末であるかどうかを確かめる
ための認証処理を行うオフライン端末認証方法に関す
る。
【０００２】
【従来の技術】従来、オフライン端末認証方法において
は、携帯電話端末等の内蔵プログラムや動作パラメータ
を更新する場合、対象端末が正規端末であるかどうかを
確かめるための認証処理を実行しており、その方法とし
ては共通鍵を用いるチャレンジ／レスポンス方式が認証
方式として広く使われている。
は、携帯電話端末等の内蔵プログラムや動作パラメータ
を更新する場合、対象端末が正規端末であるかどうかを
確かめるための認証処理を実行しており、その方法とし
ては共通鍵を用いるチャレンジ／レスポンス方式が認証
方式として広く使われている。
【０００３】この場合、ネットワークを介して接続され
るセンタと端末とは同じ認証鍵を有している。しかしな
がら、地理的・物理的条件から、センタと端末とをネッ
トワークを介して接続することができない場合もある。
るセンタと端末とは同じ認証鍵を有している。しかしな
がら、地理的・物理的条件から、センタと端末とをネッ
トワークを介して接続することができない場合もある。
【０００４】これまでのオフライン端末認証方式のセン
タ、書込み装置Ａ，Ｂ、端末＃１〜＃３の内部メモリの
内容を図６に示す。図６において、センタには端末ＩＤ
（Ｔ１，Ｔ２，・・・）と、認証鍵（Ｋ１，Ｋ２，・・
・）と、動作パラメータ，ｅｔｃ（Ｐ１，Ｐ２，・・
・）とが保持されている。
タ、書込み装置Ａ，Ｂ、端末＃１〜＃３の内部メモリの
内容を図６に示す。図６において、センタには端末ＩＤ
（Ｔ１，Ｔ２，・・・）と、認証鍵（Ｋ１，Ｋ２，・・
・）と、動作パラメータ，ｅｔｃ（Ｐ１，Ｐ２，・・
・）とが保持されている。
【０００５】センタは各端末＃１〜＃３の認証鍵（Ｋ
１，Ｋ２，・・・）を書込み装置Ａ，Ｂに転送し、書込
み装置Ａ，Ｂはセンタからの端末ＩＤ（Ｔ１，Ｔ２，・
・・）と、認証鍵（Ｋ１，Ｋ２，・・・）と、動作パラ
メータ，ｅｔｃ（Ｐ１，Ｐ２，・・・）とを保持するの
で、書込み装置Ａ，Ｂと端末＃１〜＃３との間でオフラ
イン認証が可能である。
１，Ｋ２，・・・）を書込み装置Ａ，Ｂに転送し、書込
み装置Ａ，Ｂはセンタからの端末ＩＤ（Ｔ１，Ｔ２，・
・・）と、認証鍵（Ｋ１，Ｋ２，・・・）と、動作パラ
メータ，ｅｔｃ（Ｐ１，Ｐ２，・・・）とを保持するの
で、書込み装置Ａ，Ｂと端末＃１〜＃３との間でオフラ
イン認証が可能である。
【０００６】ここで、端末＃１には端末ＩＤ（Ｔ１）
と、認証鍵（Ｋ１）と、動作パラメータ，ｅｔｃ（Ｐ
１）とが保持され、端末＃２には端末ＩＤ（Ｔ２）と、
認証鍵（Ｋ２）と、動作パラメータ，ｅｔｃ（Ｐ２）と
が保持され、端末＃３には端末ＩＤ（Ｔ３）と、認証鍵
（Ｋ３）と、動作パラメータ，ｅｔｃ（Ｐ３）とが保持
されている。
と、認証鍵（Ｋ１）と、動作パラメータ，ｅｔｃ（Ｐ
１）とが保持され、端末＃２には端末ＩＤ（Ｔ２）と、
認証鍵（Ｋ２）と、動作パラメータ，ｅｔｃ（Ｐ２）と
が保持され、端末＃３には端末ＩＤ（Ｔ３）と、認証鍵
（Ｋ３）と、動作パラメータ，ｅｔｃ（Ｐ３）とが保持
されている。
【０００７】
【発明が解決しようとする課題】しかしながら、上述し
た従来のオフライン端末認証方法では、書込み装置が盗
まれ、内部メモリ上の認証鍵が読出されると、その認証
鍵に基づいて不正端末を作ることが可能になるという問
題がある。
た従来のオフライン端末認証方法では、書込み装置が盗
まれ、内部メモリ上の認証鍵が読出されると、その認証
鍵に基づいて不正端末を作ることが可能になるという問
題がある。
【０００８】また、特開平７−１４０８９７号公報に
は、オフライン端末による携帯用オブジェクトの認証方
法が記載されているが、この技術では携帯物品及び対応
する端末の処理軽減が目的であり、上記の盗難対策には
ならない。
は、オフライン端末による携帯用オブジェクトの認証方
法が記載されているが、この技術では携帯物品及び対応
する端末の処理軽減が目的であり、上記の盗難対策には
ならない。
【０００９】そこで、本発明の目的は上記の問題点を解
消し、書込み装置盗難に対するシステムの安全性を高く
することができるオフライン端末認証システム及びそれ
に用いるオフライン端末認証方法を提供することにあ
る。
消し、書込み装置盗難に対するシステムの安全性を高く
することができるオフライン端末認証システム及びそれ
に用いるオフライン端末認証方法を提供することにあ
る。
【００１０】
【課題を解決するための手段】本発明によるオフライン
端末認証システムは、端末装置に必要なデータをセンタ
装置からネットワークを介して受取って前記端末装置に
書込む際に、前記端末装置が正規端末であるかどうかを
認証する書込み装置を含むオフライン端末認証システム
であって、前記センタ装置は、前記端末装置の認証を行
うために共通鍵を用いたチャレンジ／レスポンス方式の
チャレンジ／レスポンス対を生成して前記端末装置に必
要なデータとともに前記書込み装置に転送する手段を備
え、前記書込み装置は、前記センタ装置から転送されて
きた前記チャレンジ／レスポンス対を基に前記端末装置
の認証を行う手段を備えている。
端末認証システムは、端末装置に必要なデータをセンタ
装置からネットワークを介して受取って前記端末装置に
書込む際に、前記端末装置が正規端末であるかどうかを
認証する書込み装置を含むオフライン端末認証システム
であって、前記センタ装置は、前記端末装置の認証を行
うために共通鍵を用いたチャレンジ／レスポンス方式の
チャレンジ／レスポンス対を生成して前記端末装置に必
要なデータとともに前記書込み装置に転送する手段を備
え、前記書込み装置は、前記センタ装置から転送されて
きた前記チャレンジ／レスポンス対を基に前記端末装置
の認証を行う手段を備えている。
【００１１】本発明によるオフライン端末認証方法は、
端末装置に必要なデータをセンタ装置からネットワーク
を介して受取って前記端末装置に書込む際に、前記端末
装置が正規端末であるかどうかを認証する書込み装置を
含むオフライン端末認証システムのオフライン端末認証
方法であって、前記センタ装置において、前記端末装置
の認証を行うために共通鍵を用いたチャレンジ／レスポ
ンス方式のチャレンジ／レスポンス対を生成して前記端
末装置に必要なデータとともに前記書込み装置に転送
し、前記書込み装置において、前記センタ装置から転送
されてきた前記チャレンジ／レスポンス対を基に前記端
末装置の認証を行っている。
端末装置に必要なデータをセンタ装置からネットワーク
を介して受取って前記端末装置に書込む際に、前記端末
装置が正規端末であるかどうかを認証する書込み装置を
含むオフライン端末認証システムのオフライン端末認証
方法であって、前記センタ装置において、前記端末装置
の認証を行うために共通鍵を用いたチャレンジ／レスポ
ンス方式のチャレンジ／レスポンス対を生成して前記端
末装置に必要なデータとともに前記書込み装置に転送
し、前記書込み装置において、前記センタ装置から転送
されてきた前記チャレンジ／レスポンス対を基に前記端
末装置の認証を行っている。
【００１２】すなわち、本発明のオフライン端末認証シ
ステムは、センタと、複数の端末と、センタが生成する
内蔵プログラムや動作パラメータをオフラインで端末に
書込む書込み装置とから構成されている。
ステムは、センタと、複数の端末と、センタが生成する
内蔵プログラムや動作パラメータをオフラインで端末に
書込む書込み装置とから構成されている。
【００１３】センタは認証を行うためのチャレンジ／レ
スポンス対を全端末分生成し、内蔵プログラムや動作パ
ラメータとともにネットワークを介して書込み装置に転
送する。書込み装置はネットワークを介してセンタに接
続され、内蔵プログラムや動作パラメータとともに全端
末分のチャレンジ／レスポンス対を受信した後、ネット
ワークから切離される。この時、全端末分ではなく、作
業に必要な端末分だけに抑えることも可能である。
スポンス対を全端末分生成し、内蔵プログラムや動作パ
ラメータとともにネットワークを介して書込み装置に転
送する。書込み装置はネットワークを介してセンタに接
続され、内蔵プログラムや動作パラメータとともに全端
末分のチャレンジ／レスポンス対を受信した後、ネット
ワークから切離される。この時、全端末分ではなく、作
業に必要な端末分だけに抑えることも可能である。
【００１４】書込み装置を端末のある場所に移動し、書
込み装置と端末とを接続し、書込み装置が端末のＩＤ
（識別情報）を読出し、そのＩＤに対応するチャレンジ
／レスポンス対を用いて端末認証を行い、正規端末であ
れば内蔵プログラムや動作パラメータの書込みを行う。
込み装置と端末とを接続し、書込み装置が端末のＩＤ
（識別情報）を読出し、そのＩＤに対応するチャレンジ
／レスポンス対を用いて端末認証を行い、正規端末であ
れば内蔵プログラムや動作パラメータの書込みを行う。
【００１５】センタと端末との間に介在する書込み装置
は、端末認証鍵を持たずに端末認証を行う。したがっ
て、不正者が書込み装置を入手しても正規の認証鍵を有
する不正端末を作ることができないため、書込み装置盗
難に対するシステムの安全性を高くすることが可能とな
る。
は、端末認証鍵を持たずに端末認証を行う。したがっ
て、不正者が書込み装置を入手しても正規の認証鍵を有
する不正端末を作ることができないため、書込み装置盗
難に対するシステムの安全性を高くすることが可能とな
る。
【００１６】
【発明の実施の形態】次に、本発明の一実施例について
図面を参照して説明する。図１は本発明の一実施例によ
るオフライン端末認証システムの構成を示すブロック図
である。図１において、本発明の一実施例によるオフラ
イン端末認証システムはセンタ１と、書込み装置（Ａ〜
Ｃ）２−１〜２−３，・・・と、端末（＃ｋ）３−ｋ
（ｋ＝１，２，・・・，ｉ，ｉ＋１，・・・，ｊ，ｊ＋
１，・・・）とから構成されている。
図面を参照して説明する。図１は本発明の一実施例によ
るオフライン端末認証システムの構成を示すブロック図
である。図１において、本発明の一実施例によるオフラ
イン端末認証システムはセンタ１と、書込み装置（Ａ〜
Ｃ）２−１〜２−３，・・・と、端末（＃ｋ）３−ｋ
（ｋ＝１，２，・・・，ｉ，ｉ＋１，・・・，ｊ，ｊ＋
１，・・・）とから構成されている。
【００１７】本実施例においては端末（＃ｋ）３−ｋの
認証をＤＥＳ（Ｄａｔａ Ｅｎｃｒｙｐｔｉｏｎ Ｓｔ
ａｎｄａｒｄ）のような共通鍵暗号を使うチャレンジ／
レスポンス方式で行い、センタ１が運用されている全端
末（＃ｋ）３−ｋの認証鍵を有し、各端末（＃ｋ）３−
ｋがそれぞれ自端末の認証鍵を有しており、書込み装置
（Ａ〜Ｃ）２−１〜２−３，・・・は各端末（＃ｋ）３
−ｋの認証鍵を有していないものとする。
認証をＤＥＳ（Ｄａｔａ Ｅｎｃｒｙｐｔｉｏｎ Ｓｔ
ａｎｄａｒｄ）のような共通鍵暗号を使うチャレンジ／
レスポンス方式で行い、センタ１が運用されている全端
末（＃ｋ）３−ｋの認証鍵を有し、各端末（＃ｋ）３−
ｋがそれぞれ自端末の認証鍵を有しており、書込み装置
（Ａ〜Ｃ）２−１〜２−３，・・・は各端末（＃ｋ）３
−ｋの認証鍵を有していないものとする。
【００１８】まず、センタ１と書込み装置（Ａ）２−１
がネットワーク１００を介して接続され、センタ１から
書込み装置（Ａ）２−１に必要なデータが転送される。
その後、書込み装置（Ａ）２−１はネットワーク１００
から切離され、１台または複数の端末（＃１，＃２，・
・・）３−１，３−２，・・・が設置されている場所へ
移動する。
がネットワーク１００を介して接続され、センタ１から
書込み装置（Ａ）２−１に必要なデータが転送される。
その後、書込み装置（Ａ）２−１はネットワーク１００
から切離され、１台または複数の端末（＃１，＃２，・
・・）３−１，３−２，・・・が設置されている場所へ
移動する。
【００１９】書込み装置（Ａ）２−１と端末（＃１）３
−１とが接続されると、書込み装置（Ａ）２−１は端末
（＃１）３−１が正規端末であることを認証し、正規端
末であればパラメータ等を端末（＃１）３−１に書込
む。
−１とが接続されると、書込み装置（Ａ）２−１は端末
（＃１）３−１が正規端末であることを認証し、正規端
末であればパラメータ等を端末（＃１）３−１に書込
む。
【００２０】次に、書込み装置（Ａ）２−１を端末（＃
１）３−１から切離し、端末（＃２）３−２に接続し、
上記と同様にして、端末認証とパラメータ等の書込みと
を行う。以下、書込み装置（Ａ）２−１は必要台数ま
で、上記の処理を繰り返す。
１）３−１から切離し、端末（＃２）３−２に接続し、
上記と同様にして、端末認証とパラメータ等の書込みと
を行う。以下、書込み装置（Ａ）２−１は必要台数ま
で、上記の処理を繰り返す。
【００２１】書込み装置（Ｂ）２−２や書込み装置
（Ｃ）２−３についても、書込み装置（Ａ）２−１によ
る上記と同様の処理を行う。
（Ｃ）２−３についても、書込み装置（Ａ）２−１によ
る上記と同様の処理を行う。
【００２２】図２は本発明の一実施例による端末認証の
処理動作を示す図である。図２においては、センタ１、
書込み装置（Ａ〜Ｃ）２−１〜２−３，・・・、端末
（＃ｋ）３−ｋの内部メモリの内容のうち、本実施例に
関係する部分を示している。
処理動作を示す図である。図２においては、センタ１、
書込み装置（Ａ〜Ｃ）２−１〜２−３，・・・、端末
（＃ｋ）３−ｋの内部メモリの内容のうち、本実施例に
関係する部分を示している。
【００２３】以下、各端末（＃ｋ）３−ｋの端末ＩＤ
（識別情報）をＴｉ、認証鍵をＫｉ、動作パラメータを
Ｐｉとする。動作パラメータは複数のこともあり、また
端末内蔵プログラムであることもある。関数ｆは各書込
み装置（Ａ〜Ｃ）２−１〜２−３，・・・毎にセンタ１
が生成する乱数シード値Ｒと端末ＩＤ Ｔｉとを入力と
し、チャレンジＣａｉ，Ｃｂｉ，・・・を出力する。関
数ｇは関数ｆが生成するチャレンジＣａｉ，Ｃｂｉ，・
・・に対するレスポンスＲａｉ，Ｒｂｉ，・・・を出力
する。関数ｈは動作パラメータＰｉを鍵Ｋｉで暗号化す
る関数である。
（識別情報）をＴｉ、認証鍵をＫｉ、動作パラメータを
Ｐｉとする。動作パラメータは複数のこともあり、また
端末内蔵プログラムであることもある。関数ｆは各書込
み装置（Ａ〜Ｃ）２−１〜２−３，・・・毎にセンタ１
が生成する乱数シード値Ｒと端末ＩＤ Ｔｉとを入力と
し、チャレンジＣａｉ，Ｃｂｉ，・・・を出力する。関
数ｇは関数ｆが生成するチャレンジＣａｉ，Ｃｂｉ，・
・・に対するレスポンスＲａｉ，Ｒｂｉ，・・・を出力
する。関数ｈは動作パラメータＰｉを鍵Ｋｉで暗号化す
る関数である。
【００２４】センタ１は各端末（＃ｋ）３−ｋの端末Ｉ
Ｄ Ｔｉと認証鍵Ｋｉと動作パラメータＰｉとを有して
いる。これに対応して、各端末（＃ｋ）３−ｋは端末Ｉ
ＤＴｉと認証鍵Ｋｉと動作パラメータＰｉとを有してい
る。書込み装置（Ａ）２−１は各端末（＃ｋ）３−ｋの
端末ＩＤ Ｔｉと、各端末（＃ｋ）３−ｋを認証するた
めのチャレンジＣａｉ＝ｆ（Ｒａ、Ｔｉ）と、レスポン
スＲａｉ＝ｇ（Ｋｉ，Ｃａｉ）と、動作パラメータＰｉ
を暗号化したｈ（Ｋｉ、Ｐｉ）とを有している。
Ｄ Ｔｉと認証鍵Ｋｉと動作パラメータＰｉとを有して
いる。これに対応して、各端末（＃ｋ）３−ｋは端末Ｉ
ＤＴｉと認証鍵Ｋｉと動作パラメータＰｉとを有してい
る。書込み装置（Ａ）２−１は各端末（＃ｋ）３−ｋの
端末ＩＤ Ｔｉと、各端末（＃ｋ）３−ｋを認証するた
めのチャレンジＣａｉ＝ｆ（Ｒａ、Ｔｉ）と、レスポン
スＲａｉ＝ｇ（Ｋｉ，Ｃａｉ）と、動作パラメータＰｉ
を暗号化したｈ（Ｋｉ、Ｐｉ）とを有している。
【００２５】図３は図１のセンタ１から書込み装置（Ａ
〜Ｃ）２−１〜２−３，・・・への必要なデータの転送
処理を示すシーケンスチャートである。図３においては
センタ１と書込み装置（Ａ〜Ｃ）２−１〜２−３，・・
・とがネットワーク１００を介して接続され、センタ１
から書込み装置（Ａ〜Ｃ）２−１〜２−３，・・・へ必
要なデータが転送される処理の詳細を示している。
〜Ｃ）２−１〜２−３，・・・への必要なデータの転送
処理を示すシーケンスチャートである。図３においては
センタ１と書込み装置（Ａ〜Ｃ）２−１〜２−３，・・
・とがネットワーク１００を介して接続され、センタ１
から書込み装置（Ａ〜Ｃ）２−１〜２−３，・・・へ必
要なデータが転送される処理の詳細を示している。
【００２６】まず、センタ１と書込み装置（Ａ）２−１
とがネットワーク１００を介して接続される。この時、
必要に応じてセンタ１は書込み装置（Ａ）２−１を認証
し、正当な書込み装置かどうかを確認する。
とがネットワーク１００を介して接続される。この時、
必要に応じてセンタ１は書込み装置（Ａ）２−１を認証
し、正当な書込み装置かどうかを確認する。
【００２７】次に、センタ１は接続された書込み装置
（Ａ）２−１のＩＤを基に乱数シード値Ｒを生成する。
図３の場合、まず書込み装置（Ａ）２−１に対応して乱
数シード値Ｒａを生成する。そして、関数ｆを用いて各
端末（＃ｋ）３−ｋに対応するチャレンジＣａｉ＝ｆ
（Ｒａ，Ｔｉ）を、関数ｇを用いてチャレンジＣａｉに
対応するレスポンスＲａｉ＝ｇ（Ｋｉ、Ｃａｉ）を、関
数ｈを用いて各端末（＃ｋ）３−ｋの動作パラメータＰ
ｉを認証鍵Ｋｉで暗号化したｈ（Ｋｉ、Ｐｉ）を必要端
末台数分生成する。ここで、必要台数を全端末（＃ｋ）
３−ｋとすることも可能で、図３では必要台数を全端末
（＃ｋ）３−ｋとした場合を示している。
（Ａ）２−１のＩＤを基に乱数シード値Ｒを生成する。
図３の場合、まず書込み装置（Ａ）２−１に対応して乱
数シード値Ｒａを生成する。そして、関数ｆを用いて各
端末（＃ｋ）３−ｋに対応するチャレンジＣａｉ＝ｆ
（Ｒａ，Ｔｉ）を、関数ｇを用いてチャレンジＣａｉに
対応するレスポンスＲａｉ＝ｇ（Ｋｉ、Ｃａｉ）を、関
数ｈを用いて各端末（＃ｋ）３−ｋの動作パラメータＰ
ｉを認証鍵Ｋｉで暗号化したｈ（Ｋｉ、Ｐｉ）を必要端
末台数分生成する。ここで、必要台数を全端末（＃ｋ）
３−ｋとすることも可能で、図３では必要台数を全端末
（＃ｋ）３−ｋとした場合を示している。
【００２８】センタ１は生成したチャレンジＣａｉ、レ
スポンスＲａｉ、暗号化パラメータ値ｈ（Ｋｉ、Ｐｉ）
を書込み装置（Ａ）２−１に転送する。センタ１は書込
み装置（Ａ）２−１への転送が終了したら、センタ１〜
書込み装置（Ａ）２−１の接続を切断する。
スポンスＲａｉ、暗号化パラメータ値ｈ（Ｋｉ、Ｐｉ）
を書込み装置（Ａ）２−１に転送する。センタ１は書込
み装置（Ａ）２−１への転送が終了したら、センタ１〜
書込み装置（Ａ）２−１の接続を切断する。
【００２９】続いて、センタ１は書込み装置（Ｂ）２−
２がネットワーク１００を介して接続されると、書込み
装置（Ｂ）２−２に対して乱数シード値Ｒｂを生成し、
これを基に各端末（＃ｋ）３−ｋに対応するチャレンジ
Ｃｂｉ＝ｆ（Ｒｂ，Ｔｉ）、レスポンスＲｂｉ＝ｇ（Ｋ
ｉ，Ｃｂｉ）を生成する。
２がネットワーク１００を介して接続されると、書込み
装置（Ｂ）２−２に対して乱数シード値Ｒｂを生成し、
これを基に各端末（＃ｋ）３−ｋに対応するチャレンジ
Ｃｂｉ＝ｆ（Ｒｂ，Ｔｉ）、レスポンスＲｂｉ＝ｇ（Ｋ
ｉ，Ｃｂｉ）を生成する。
【００３０】また、センタ１は関数ｈを用いて各端末
（＃ｋ）３−ｋの動作パラメータＰｉを認証鍵Ｋｉで暗
号化したｈ（Ｋｉ、Ｐｉ）が未作成で有れば，必要端末
台数分作成する。センタ１は生成したチャレンジＣｂ
ｉ、レスポンスＲｂｉ、暗号化パラメータ値ｈ（Ｋｉ，
Ｐｉ）を書込み装置（Ｂ）２−２へ転送する。
（＃ｋ）３−ｋの動作パラメータＰｉを認証鍵Ｋｉで暗
号化したｈ（Ｋｉ、Ｐｉ）が未作成で有れば，必要端末
台数分作成する。センタ１は生成したチャレンジＣｂ
ｉ、レスポンスＲｂｉ、暗号化パラメータ値ｈ（Ｋｉ，
Ｐｉ）を書込み装置（Ｂ）２−２へ転送する。
【００３１】以下同様に、センタ１は図示せぬ書込み装
置Ｃ，Ｄ，・・・に対して乱数シード値Ｒｃ，Ｒｄ，・
・・を生成し、各チャレンジＣｃｉ＝ｆ（Ｒｃ，Ｔ
ｉ），Ｃｄｉ＝ｆ（Ｒｄ，Ｔｉ），・・・、レスポンス
Ｒｃｉ＝ｇ（Ｋｉ，Ｃｃｉ），Ｒｃｉ＝ｇ（Ｋｉ，Ｃｃ
ｉ），・・・を生成し、それらの転送を繰り返し行う。
置Ｃ，Ｄ，・・・に対して乱数シード値Ｒｃ，Ｒｄ，・
・・を生成し、各チャレンジＣｃｉ＝ｆ（Ｒｃ，Ｔ
ｉ），Ｃｄｉ＝ｆ（Ｒｄ，Ｔｉ），・・・、レスポンス
Ｒｃｉ＝ｇ（Ｋｉ，Ｃｃｉ），Ｒｃｉ＝ｇ（Ｋｉ，Ｃｃ
ｉ），・・・を生成し、それらの転送を繰り返し行う。
【００３２】各書込み装置（Ａ〜Ｃ，・・・）２−１〜
２−３，・・・はネットワーク１００から切離され、１
台あるいは複数台の端末が設置されている場所へ移動す
る。書込み装置（Ａ〜Ｃ，・・・）２−１〜２−３，・
・・と各端末（＃ｋ）３−ｋとは接続され、各端末（＃
ｋ）３−ｋの認証を行った上で、正しい認証鍵を有する
正規端末のみ、そのパラメータを書換える。
２−３，・・・はネットワーク１００から切離され、１
台あるいは複数台の端末が設置されている場所へ移動す
る。書込み装置（Ａ〜Ｃ，・・・）２−１〜２−３，・
・・と各端末（＃ｋ）３−ｋとは接続され、各端末（＃
ｋ）３−ｋの認証を行った上で、正しい認証鍵を有する
正規端末のみ、そのパラメータを書換える。
【００３３】図４は図１の書込み装置（Ａ）２−１によ
る端末（＃１，＃２）３−１，３−２の認証処理とパラ
メータの書込み処理とを示す図である。図４において
は、書込み装置（Ａ）２−１と端末（＃１，＃２）３−
１，３−２とが接続され、書込み装置（Ａ）２−１が端
末（＃１，＃２）３−１，３−２を認証し、正規端末で
あればパラメータＰｉを書込む処理の詳細を示してい
る。
る端末（＃１，＃２）３−１，３−２の認証処理とパラ
メータの書込み処理とを示す図である。図４において
は、書込み装置（Ａ）２−１と端末（＃１，＃２）３−
１，３−２とが接続され、書込み装置（Ａ）２−１が端
末（＃１，＃２）３−１，３−２を認証し、正規端末で
あればパラメータＰｉを書込む処理の詳細を示してい
る。
【００３４】まず、書込み装置（Ａ）２−１は端末（＃
１）３−１が接続されると、端末（＃１）３−１の端末
ＩＤ Ｔ１を読出し、対応するチャレンジＣａ１を図示
せぬメモリ上から取出して端末（＃１）３−１に送信す
る。端末（＃１）３−１はチャレンジＣａ１が送られて
くると、関数ｇを使ってチャレンジＣａ１と認証鍵Ｋ１
とからレスポンスＲｅｓを計算し、そのレスポンスＲｅ
ｓを書込み装置（Ａ）２−１に返送する。
１）３−１が接続されると、端末（＃１）３−１の端末
ＩＤ Ｔ１を読出し、対応するチャレンジＣａ１を図示
せぬメモリ上から取出して端末（＃１）３−１に送信す
る。端末（＃１）３−１はチャレンジＣａ１が送られて
くると、関数ｇを使ってチャレンジＣａ１と認証鍵Ｋ１
とからレスポンスＲｅｓを計算し、そのレスポンスＲｅ
ｓを書込み装置（Ａ）２−１に返送する。
【００３５】書込み装置（Ａ）２−１は端末（＃１）３
−１から送られてきたレスポンスＲｅｓとセンタ１が生
成したレスポンスＲａ１とを比較し、等しくなければ正
規端末ではないと判断して切断し、等しければ正規端末
と判断する。つまり、書込み装置（Ａ）２−１は端末
（＃１）３−１の認証鍵Ｋ１を有していないが、オフラ
インでチャレンジ／レスポンス認証を実行することがで
きる。
−１から送られてきたレスポンスＲｅｓとセンタ１が生
成したレスポンスＲａ１とを比較し、等しくなければ正
規端末ではないと判断して切断し、等しければ正規端末
と判断する。つまり、書込み装置（Ａ）２−１は端末
（＃１）３−１の認証鍵Ｋ１を有していないが、オフラ
インでチャレンジ／レスポンス認証を実行することがで
きる。
【００３６】端末（＃１）３−１が正規端末であれば、
書込み装置（Ａ）２−１は暗号化パラメータｈ（Ｋ１，
Ｐ１）を端末（＃１）３−１に転送し、端末（＃１）３
−１は自端末内に有する認証鍵Ｋ１を用いて復号し、パ
ラメータを図示せぬメモリに格納する。ここで、認証鍵
Ｋ１ではなく、センタ１と端末（＃１）３−１とで共通
に有する鍵を設け、この鍵で暗号化・復号することも可
能である。
書込み装置（Ａ）２−１は暗号化パラメータｈ（Ｋ１，
Ｐ１）を端末（＃１）３−１に転送し、端末（＃１）３
−１は自端末内に有する認証鍵Ｋ１を用いて復号し、パ
ラメータを図示せぬメモリに格納する。ここで、認証鍵
Ｋ１ではなく、センタ１と端末（＃１）３−１とで共通
に有する鍵を設け、この鍵で暗号化・復号することも可
能である。
【００３７】端末（＃１）３−１へのパラメータ書込み
が終了すると、書込み装置（Ａ）２−１と端末（＃１）
３−１とは切断される。
が終了すると、書込み装置（Ａ）２−１と端末（＃１）
３−１とは切断される。
【００３８】次に、書込み装置（Ａ）２−１と端末（＃
２）３−２とが接続され、上述した端末１の処理と同様
の処理を行うことによって、認証後のパラメータ書込み
が可能となる。
２）３−２とが接続され、上述した端末１の処理と同様
の処理を行うことによって、認証後のパラメータ書込み
が可能となる。
【００３９】このように、各書込み装置（Ａ〜Ｃ，・・
・）２−１〜２−３，・・・内にあるのはチャレンジＣ
ａｉ，Ｃｂｉ，・・・とレスポンスＲａｉ，Ｒｂｉ，・
・・とのペアで、端末（＃ｋ）３−ｋの認証鍵Ｋｉはな
いので、装置内を解析してデータを読出しても、認証Ｏ
Ｋとなる不正（なりすまし）端末を作ることはできな
い。つまり、オフライン書込み時に使用する書込み装置
（Ａ〜Ｃ，・・・）２−１〜２−３，・・・の盗難対策
となる。
・）２−１〜２−３，・・・内にあるのはチャレンジＣ
ａｉ，Ｃｂｉ，・・・とレスポンスＲａｉ，Ｒｂｉ，・
・・とのペアで、端末（＃ｋ）３−ｋの認証鍵Ｋｉはな
いので、装置内を解析してデータを読出しても、認証Ｏ
Ｋとなる不正（なりすまし）端末を作ることはできな
い。つまり、オフライン書込み時に使用する書込み装置
（Ａ〜Ｃ，・・・）２−１〜２−３，・・・の盗難対策
となる。
【００４０】また、センタ１で書込み装置（Ａ〜Ｃ，・
・・）２−１〜２−３，・・・毎に、異なる乱数シード
値Ｒａ，Ｒｂ，・・・からチャレンジＣａｉ，Ｃｂｉ，
・・・とレスポンスＲａｉ，Ｒｂｉ，・・・とのペアを
生成し、一致しないようにすれば、偶然一回のみチャレ
ンジ／レスポンス認証がＯＫとなることも、避けられ
る。
・・）２−１〜２−３，・・・毎に、異なる乱数シード
値Ｒａ，Ｒｂ，・・・からチャレンジＣａｉ，Ｃｂｉ，
・・・とレスポンスＲａｉ，Ｒｂｉ，・・・とのペアを
生成し、一致しないようにすれば、偶然一回のみチャレ
ンジ／レスポンス認証がＯＫとなることも、避けられ
る。
【００４１】図５は本発明の他の実施例によるセンタの
内部メモリの構成を示す図である。図５において、セン
タで生成した書込み装置毎の乱数シード値Ｒａ，Ｒｂ，
・・・を保持し、新たな書込み装置に対する乱数シード
値が、それまでに生成した乱数シード値と一致しないよ
うにする。これによって、各端末の認証に用いるチャレ
ンジ値は書込み装置（Ａ）のＣａ１、書込み装置（Ｂ）
のＣｂ１、・・・と全て異なる値にすることができる。
内部メモリの構成を示す図である。図５において、セン
タで生成した書込み装置毎の乱数シード値Ｒａ，Ｒｂ，
・・・を保持し、新たな書込み装置に対する乱数シード
値が、それまでに生成した乱数シード値と一致しないよ
うにする。これによって、各端末の認証に用いるチャレ
ンジ値は書込み装置（Ａ）のＣａ１、書込み装置（Ｂ）
のＣｂ１、・・・と全て異なる値にすることができる。
【００４２】よって、仮に書込み装置Ｘが盗難にあい、
内部のチャレンジ・レスポンスのペア（Ｃｘ１、Ｒｘ
１）が盗まれても、このチャレンジ・レスポンスのペア
に一致する値を有する書込み装置はないので、ある書込
み装置が盗難にあい、内部メモリのデータが読出されて
も、他の書込み装置を接続した時に、チャレンジ・レス
ポンス認証がＯＫとなることはないから、不正端末に正
規パラメータを書込むことを避けることができる。
内部のチャレンジ・レスポンスのペア（Ｃｘ１、Ｒｘ
１）が盗まれても、このチャレンジ・レスポンスのペア
に一致する値を有する書込み装置はないので、ある書込
み装置が盗難にあい、内部メモリのデータが読出されて
も、他の書込み装置を接続した時に、チャレンジ・レス
ポンス認証がＯＫとなることはないから、不正端末に正
規パラメータを書込むことを避けることができる。
【００４３】
【発明の効果】以上説明したように本発明によれば、端
末装置に必要なデータをセンタ装置からネットワークを
介して受取って端末装置に書込む際に、端末装置が正規
端末であるかどうかを認証する書込み装置を含むオフラ
イン端末認証システムにおいて、センタ装置が端末装置
の認証を行うために共通鍵を用いたチャレンジ／レスポ
ンス方式のチャレンジ／レスポンス対を生成して端末装
置に必要なデータとともに書込み装置に転送し、書込み
装置がセンタ装置から転送されてきたチャレンジ／レス
ポンス対を基に端末装置の認証を行うことによって、書
込み装置盗難に対するシステムの安全性を高くすること
ができるという効果がある。
末装置に必要なデータをセンタ装置からネットワークを
介して受取って端末装置に書込む際に、端末装置が正規
端末であるかどうかを認証する書込み装置を含むオフラ
イン端末認証システムにおいて、センタ装置が端末装置
の認証を行うために共通鍵を用いたチャレンジ／レスポ
ンス方式のチャレンジ／レスポンス対を生成して端末装
置に必要なデータとともに書込み装置に転送し、書込み
装置がセンタ装置から転送されてきたチャレンジ／レス
ポンス対を基に端末装置の認証を行うことによって、書
込み装置盗難に対するシステムの安全性を高くすること
ができるという効果がある。
【図１】本発明の一実施例によるオフライン端末認証シ
ステムの構成を示すブロック図である。
ステムの構成を示すブロック図である。
【図２】本発明の一実施例による端末認証の処理動作を
示す図である。
示す図である。
【図３】図１のセンタから書込み装置への必要なデータ
の転送処理を示すシーケンスチャートである。
の転送処理を示すシーケンスチャートである。
【図４】図１の書込み装置による端末の認証処理とパラ
メータの書込み処理とを示す図である。
メータの書込み処理とを示す図である。
【図５】本発明の他の実施例によるセンタの内部メモリ
の構成を示す図である。
の構成を示す図である。
【図６】従来例による端末認証の処理動作を示す図であ
る。
る。
１ センタ
２−１〜２−３ 書込み装置
３−１，３−２，３−ｉ，３−（ｉ＋１），３−ｊ，３
−（ｊ＋１） 端末 １００ ネットワーク
−（ｊ＋１） 端末 １００ ネットワーク
Claims (10)
- 【請求項１】 端末装置に必要なデータをセンタ装置か
らネットワークを介して受取って前記端末装置に書込む
際に、前記端末装置が正規端末であるかどうかを認証す
る書込み装置を含むオフライン端末認証システムであっ
て、 前記センタ装置は、前記端末装置の認証を行うために共
通鍵を用いたチャレンジ／レスポンス方式のチャレンジ
／レスポンス対を生成して前記端末装置に必要なデータ
とともに前記書込み装置に転送する手段を有し、 前記書込み装置は、前記センタ装置から転送されてきた
前記チャレンジ／レスポンス対を基に前記端末装置の認
証を行う手段を有することを特徴とするオフライン端末
認証システム。 - 【請求項２】 前記端末装置の認証を行う手段は、前記
端末装置の認証時に前記チャレンジを前記端末装置に送
出する手段と、前記チャレンジを基に計算された前記端
末装置からのレスポンスを前記センタ装置からのレスポ
ンスと比較して前記端末装置の認証を行う手段とを含む
ことを特徴とする請求項１記載のオフライン端末認証シ
ステム。 - 【請求項３】 前記端末装置に必要なデータは、少なく
とも前記端末装置の内蔵プログラムや動作パラメータを
含み、暗号化されて前記端末装置に送出されることを特
徴とする請求項１または請求項２記載のオフライン端末
認証システム。 - 【請求項４】 前記チャレンジは、前記書込み装置毎に
生成される乱数シード値と前記端末装置を特定する識別
情報とから生成され、 前記レスポンスは、前記チャレンジを基に生成されるよ
うにしたことを特徴とする請求項１から請求項３のいず
れか記載のオフライン端末認証システム。 - 【請求項５】 前記センタ装置は、前記書込み装置に対
応する前記乱数シード値を保持するよう構成したことを
特徴とする請求項４記載のオフライン端末認証システ
ム。 - 【請求項６】 端末装置に必要なデータをセンタ装置か
らネットワークを介して受取って前記端末装置に書込む
際に、前記端末装置が正規端末であるかどうかを認証す
る書込み装置を含むオフライン端末認証システムのオフ
ライン端末認証方法であって、 前記センタ装置において、前記端末装置の認証を行うた
めに共通鍵を用いたチャレンジ／レスポンス方式のチャ
レンジ／レスポンス対を生成して前記端末装置に必要な
データとともに前記書込み装置に転送し、 前記書込み装置において、前記センタ装置から転送され
てきた前記チャレンジ／レスポンス対を基に前記端末装
置の認証を行うことを特徴とするオフライン端末認証方
法。 - 【請求項７】 前記書込み装置で前記端末装置の認証を
行う際に、前記チャレンジを前記端末装置に送出し、前
記チャレンジを基に計算された前記端末装置からのレス
ポンスを前記センタ装置からのレスポンスと比較して前
記端末装置の認証を行うことを特徴とする請求項６記載
のオフライン端末認証方法。 - 【請求項８】 前記端末装置に必要なデータは、少なく
とも前記端末装置の内蔵プログラムや動作パラメータを
含み、暗号化されて前記端末装置に送出されることを特
徴とする請求項６または請求項７記載のオフライン端末
認証方法。 - 【請求項９】 前記チャレンジは、前記書込み装置毎に
生成される乱数シード値と前記端末装置を特定する識別
情報とから生成され、 前記レスポンスは、前記チャレンジを基に生成されるよ
うにしたことを特徴とする請求項６から請求項８のいず
れか記載のオフライン端末認証方法。 - 【請求項１０】 前記書込み装置に対応する前記乱数シ
ード値を前記センタ装置に保持するようにしたことを特
徴とする請求項９記載のオフライン端末認証方法。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2000169926A JP3534041B2 (ja) | 2000-06-07 | 2000-06-07 | オフライン端末認証システム及びそれに用いるオフライン端末認証方法 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2000169926A JP3534041B2 (ja) | 2000-06-07 | 2000-06-07 | オフライン端末認証システム及びそれに用いるオフライン端末認証方法 |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JP2001352323A JP2001352323A (ja) | 2001-12-21 |
| JP3534041B2 true JP3534041B2 (ja) | 2004-06-07 |
Family
ID=18672710
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2000169926A Expired - Fee Related JP3534041B2 (ja) | 2000-06-07 | 2000-06-07 | オフライン端末認証システム及びそれに用いるオフライン端末認証方法 |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP3534041B2 (ja) |
Families Citing this family (11)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP4626741B2 (ja) * | 2003-12-05 | 2011-02-09 | 日本電気株式会社 | ネットワークへの接続参加受付システム、ネットワークヘのノード接続方法およびノードの設定方法 |
| JP2006254077A (ja) * | 2005-03-10 | 2006-09-21 | Sharp Corp | ネットワーク設定装置 |
| US7715884B2 (en) | 2005-10-14 | 2010-05-11 | Research In Motion Limited | Mobile device with a smart battery having a battery information profile corresponding to a communication standard |
| ATE489670T1 (de) | 2005-10-14 | 2010-12-15 | Research In Motion Ltd | Mobiles kommunikationsgerät mit einem intelligenten batteriesystem |
| CA2625186C (en) | 2005-10-14 | 2014-02-11 | Research In Motion Limited | Battery pack authentication for a mobile device |
| JP5064003B2 (ja) * | 2005-12-20 | 2012-10-31 | パナソニック株式会社 | 認証システム、及び認証装置 |
| WO2007104923A1 (en) * | 2006-03-16 | 2007-09-20 | British Telecommunications Public Limited Company | Methods, apparatuses and software for authentication of devices temporarily provided with a sim to store a challenge-response |
| ATE529995T1 (de) * | 2007-03-01 | 2011-11-15 | Mitsubishi Electric Corp | Verfahren, vorrichtungen und programmprodukt zur robusten digest-authentifizierung mittels zwei verschiedener arten von nonce-werten |
| US8793497B2 (en) * | 2008-05-09 | 2014-07-29 | Qualcomm Incorporated | Puzzle-based authentication between a token and verifiers |
| EP2424185B1 (en) * | 2010-08-23 | 2014-10-22 | 3M Innovative Properties Co. | Method and device for challenge-response authentication |
| JP4834785B2 (ja) * | 2010-12-10 | 2011-12-14 | 日立オムロンターミナルソリューションズ株式会社 | 現金自動預払システム及び装置 |
-
2000
- 2000-06-07 JP JP2000169926A patent/JP3534041B2/ja not_active Expired - Fee Related
Also Published As
| Publication number | Publication date |
|---|---|
| JP2001352323A (ja) | 2001-12-21 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US7080256B1 (en) | Method for authenticating a chip card in a message transmission network | |
| JP4763368B2 (ja) | 通信カード、機密情報処理システム、機密情報転送方法およびプログラム | |
| JP7309261B2 (ja) | 生体決済機器の認証方法、生体決済機器の認証装置、コンピュータ機器、及びコンピュータプログラム | |
| TW201532417A (zh) | 密碼金鑰供給方法、半導體積體電路及密碼金鑰管理裝置 | |
| EP1992101A2 (en) | Secure data transmission using undiscoverable or black data | |
| US20070021141A1 (en) | Record carrier, system, method and program for conditional access to data stored on the record carrier | |
| JP3534041B2 (ja) | オフライン端末認証システム及びそれに用いるオフライン端末認証方法 | |
| CN109391468A (zh) | 一种认证方法及系统 | |
| CN101588245A (zh) | 一种身份认证的方法、系统及存储设备 | |
| EP3808025A1 (en) | Decentralised authentication | |
| CN105721541B (zh) | 远程控制车辆的方法及其系统 | |
| JPH0575598A (ja) | 鍵データ共有装置 | |
| CN109639644A (zh) | 授权验证方法、装置、存储介质和电子设备 | |
| CN101883357A (zh) | 一种终端与智能卡之间的相互认证方法、装置及系统 | |
| CN115527292B (zh) | 安全芯片的手机终端远程车辆解锁方法及安全芯片装置 | |
| CN105847009A (zh) | 一种满足后向安全的rfid双向认证方法 | |
| US7853787B2 (en) | Peripheral device for programmable logic controller | |
| CN101657822B (zh) | 数据保管方法、客户端装置、存储装置以及数据保管系统 | |
| US8645712B1 (en) | Electronic circuit design copy protection | |
| JP2001358706A (ja) | 著作物保護システム、暗号化装置、復号化装置および記録媒体 | |
| US8750522B2 (en) | Method and security system for the secure and unequivocal encoding of a security module | |
| JPH10107789A (ja) | キー情報記録のための方法及びシステム | |
| JP7259578B2 (ja) | 認証システム及び認証方法 | |
| CN109474624B (zh) | 一种应用程序认证系统及方法 | |
| CN1892669B (zh) | 设备控制装置 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20040122 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20040217 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20040301 |
|
| R150 | Certificate of patent or registration of utility model |
Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20080319 Year of fee payment: 4 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20090319 Year of fee payment: 5 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20090319 Year of fee payment: 5 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20100319 Year of fee payment: 6 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20100319 Year of fee payment: 6 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20110319 Year of fee payment: 7 |
|
| LAPS | Cancellation because of no payment of annual fees |