バッテリ、及び認証要求装置
【課題】 認証のために授受するデータ量を低減させ、通信負荷を低減できる認証装置を
提供する。
【解決手段】 認証要求側装置としての本体２に接続される周辺機器１が認証装置として
動作し、本体２からコード関係情報を受け入れ、当該受け入れたコード関係情報に基づい
て、チャレンジコードを取得し、当該チャレンジコードを暗号化して、暗号化情報を生成
し、当該生成した暗号化情報に関係する暗号関係情報を本体２へ送信する。ここで、コー
ド関係情報がチャレンジコードの一部であるか、及び／又は、暗号関係情報が前記暗号化
情報の一部であるようになっている。
提供する。
【解決手段】 認証要求側装置としての本体２に接続される周辺機器１が認証装置として
動作し、本体２からコード関係情報を受け入れ、当該受け入れたコード関係情報に基づい
て、チャレンジコードを取得し、当該チャレンジコードを暗号化して、暗号化情報を生成
し、当該生成した暗号化情報に関係する暗号関係情報を本体２へ送信する。ここで、コー
ド関係情報がチャレンジコードの一部であるか、及び／又は、暗号関係情報が前記暗号化
情報の一部であるようになっている。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、認証の対象となる、バッテリー等のバッテリと、当該バッテリに接続され、バッテリの認証要求を行う認証要求装置とに関する。
【背景技術】
【０００２】
近年、家庭用ゲーム機を含む様々な家電製品が高機能化しており、家電製品の本体に、周辺機器を接続して機能を拡張できるようになっているものも増えている。こうした製品においては、利用者が誤って他社製品を接続してしまうなどのトラブルを避けるため、周辺機器が正規品（純正品）であるか否かを判断したい場合があると考えられる。
【０００３】
そこで一般に、コンピュータシステムにおいて用いられている認証処理を、家電製品の本体と周辺機器との間で行い、正規品であるか否かの確認に応用することも考えられる。例えば、一般的なチャレンジ−レスポンス型の認証の例が、特許文献１に開示されている。
【０００４】
ところで近年、バッテリについても、純正外品（正規品以外）を提供するメーカーが現れており、その電気的定格の相違から、電源供給が不安定であるなどの問題が生じるケースが増えている。このため、バッテリについても正規品であるか否かを認証する必要性が高まっている。この目的のため、例えば特許文献２に開示されているバッテリの認証方法を採用することも考えられる。
【特許文献１】特開平１１−１６３８５３号公報
【特許文献２】特表２０００−５１７４８７号公報
【発明の開示】
【発明が解決しようとする課題】
【０００５】
しかしながら、家電製品等、家庭内で用いられる機器は、情報機器とは異なり、動作中に大きな電気的ノイズを発生させるものなども存在する。そこで認証処理の確実性を増大させるため、認証を繰返し行うなどの方法が考えられる。
【０００６】
ところが、認証処理を繰返し行うこととすると、周辺機器と本体との間で授受するデータ量が大きくなって、通信負荷が増大する。家電製品などでは、家電製品そのものの機能に係る処理を優先的に実行させる必要があるので、周辺機器との間で、当該家電製品の機能に直接関係しない通信の負荷を増大させることは、望ましくない。
【０００７】
さらに、上記従来の認証方法では、バッテリが充電されていない状態など、認証の対象となる装置特有の問題に配慮していない。
【０００８】
本発明は上記実情に鑑みて為されたもので、認証のために授受するデータ量を低減させ、通信負荷を低減できるバッテリを提供することを、その目的の一つとする。
【０００９】
また、本発明の別の目的の一つは、バッテリなど、認証の対象となる装置固有の問題に配慮したバッテリを提供することである。
【課題を解決するための手段】
【００１０】
上記従来例の問題点を解決するための本発明は、互いに共通の暗号鍵を保持する、バッテリと、当該バッテリを認証する認証要求側装置とを含む認証システムであって、前記認証要求側装置が、コード関係情報を生成して前記バッテリに対して送信するとともに、当該コード関係情報に基づいてチャレンジコードを取得し、当該チャレンジコードを、前記暗号鍵で暗号化した比較用暗号化情報を生成し、前記バッテリが、当該コード関係情報を受け入れ、当該受け入れたコード関係情報に基づいて、チャレンジコードを取得し、当該取得したチャレンジコードを、前記暗号鍵で暗号化して、暗号化情報を生成し、当該生成した暗号化情報に関係する暗号関係情報を、前記認証要求側装置に送信し、前記認証要求側装置が、当該暗号関係情報と、前記生成した比較用暗号化情報に関係する比較用暗号関係情報と、を比較することにより前記バッテリの認証処理を実行し、前記コード関係情報が前記チャレンジコードの一部であり、及び／又は、前記暗号関係情報が前記暗号化情報の一部であることを特徴としている。
【００１１】
ここで前記バッテリはバッテリであり、前記認証要求側装置は、当該バッテリとしてのバッテリを認証する認証要求側装置であって、前記認証要求側装置は、前記バッテリに接続されるバッテリ接続部と、外部電源に接続されたときに、当該外部電源からの電源供給を受け入れる受入部と、を具備し、前記バッテリ接続部に接続されたバッテリを認証する認証処理を行い、前記受入部に対して外部電源から電源が供給されているか否かにより、認証処理の内容を異ならせることとしてもよい。
【００１２】
また、上記従来例の問題点を解決するための本発明は、認証要求側装置に接続され、当該認証要求装置からの認証要求に応答して認証に係る情報を送信するバッテリであって、前記認証要求側装置からコード関係情報を受け入れる手段と、前記受け入れたコード関係情報に基づいて、チャレンジコードを取得するコード取得手段と、前記チャレンジコードを暗号化して、暗号化情報を生成する手段と、前記生成した暗号化情報に関係する暗号関係情報を、前記認証要求側装置に送信する手段と、を含み、前記コード関係情報が前記チャレンジコードの一部であり、及び／又は、前記暗号関係情報が前記暗号化情報の一部であることを特徴としている。
【００１３】
ここで前記コード関係情報は前記チャレンジコードの一部であり、前記コード取得手段は、認証要求側装置が保持しているものと共通の共通部分情報と、前記コード関係情報とを接合することにより、チャレンジコードを生成して取得することとしてもよい。
【００１４】
さらにここで、認証要求側装置を認証するために、第２のコード関係情報を生成して、前記認証要求側装置に対して送信する手段と、第２のチャレンジコードを暗号化した暗号化情報の一部を、前記認証要求側装置から取得する手段と、前記第２のコード関係情報に基づいて、第２のチャレンジコードを取得する手段と、前記生成した第２のチャレンジコードを暗号化して、比較用暗号化情報を生成する手段と、前記比較用暗号化情報のうち、前記取得した暗号化情報の一部に対応する部分を比較用部分情報として抽出し、当該比較用部分情報と、前記取得した暗号化情報の一部とを比較する手段と、を含み、前記比較の結果、前記比較用部分情報と、前記取得した暗号化情報の一部とが、相異なる場合に、前記比較用部分情報に対して所定の第１の論理演算を行った結果に対応する値を送信し、前記比較用部分情報と、前記取得した暗号化情報の一部とが、一致する場合に、前記比較用部分情報に対して所定の第２の論理演算を行った結果に対応する値を送信することとしてもよい。
【００１５】
また、本発明の一態様に係る認証方法は、認証要求側装置に接続されたバッテリにおける認証方法であって、前記認証要求側装置からコード関係情報を受け入れる工程と、前記受け入れたコード関係情報に基づいて、チャレンジコードを取得する工程と、前記チャレンジコードを暗号化して、暗号化情報を生成する工程と、前記生成した暗号化情報に関係する暗号関係情報を、前記認証要求側装置に送信する工程と、を含み、前記コード関係情報が前記チャレンジコードの一部であり、及び／又は、前記暗号関係情報が前記暗号化情報の一部であることを特徴としている。
【００１６】
さらにここで、前記認証要求側装置に接続される装置はバッテリであり、認証要求側装置は、当該バッテリに接続するバッテリ接続部と、外部電源に接続されたときに、当該外部電源からの電源供給を受け入れる受入部と、を具備する認証要求側装置であって、認証要求側装置が、前記受入部が、外部電源からの電源供給を受け入れているか否かにより、認証処理の内容を異ならせることとしてもよい。
【発明を実施するための最良の形態】
【００１７】
本発明の実施の形態について図面を参照しながら説明する。本実施の形態に係るバッテリは、周辺機器１として実装される。ここで周辺機器１は、図１に示すように、制御部１１と、記憶部１２と、通信部１３と、機能部１４とを含んで構成され、本体２に接続される。
【００１８】
制御部１１は、ＣＰＵ等であり、記憶部１２に格納されているプログラムに従って動作する。この制御部１１は、周辺機器としての機能を実現する処理を実行する。例えば、周辺機器１がコントローラ等の操作装置であれば、この制御部１１は、利用者の指示操作に係る情報を本体２側に送信する処理を行う。また、メモリカード等の記憶装置であれば本体２側から受信される情報を保持する処理や、本体２側からの要求に応答して保持している情報を提供する処理などを行う。なお、ここでは認証の対象となる認証装置が電力供給装置（つまり、バッテリ）であるとしているが、認証装置としての周辺機器１は、このほか通信装置、カメラなどの撮像装置、スピーカなどの音響装置その他、様々なものが相当する。
【００１９】
また、この制御部１１は、認証装置としての機能を実現する処理を行う。具体的に制御部１１は、認証装置としての機能を実現するため、チャレンジコードのもととなるコード関係情報の入力を受け入れて、チャレンジコードを取得し、このチャレンジコードを暗号化した暗号化情報を生成する処理を実行している。これら制御部１１の認証装置の機能を実現するための処理については、後に詳しく述べる。
【００２０】
記憶部１２は、フラッシュＲＯＭ（Read Only Memory）や、ＲＡＭ（Random Access Memory）などの記憶素子を含んで構成される。この記憶部１２は、制御部１１によって実行されるプログラムが格納されている。また、この記憶部１２は、制御部１１の処理の過程で必要となる種々のデータを格納するワークメモリとしても動作する。
【００２１】
通信部１３は、本体２側に接続される。この通信部１３は、例えばシリアル通信ポートである。通信部１３は、制御部１１から入力される指示に従って本体２側に情報を送信する。また、この通信部１３は、本体２側から受信される情報を制御部１１に出力する。
【００２２】
機能部１４は、周辺機器としての機能を提供するもので、ここでの例のようにバッテリであれば、電力を供給する二次電池を含んで構成される。
【００２３】
本体２は、例えば家庭用ゲーム機であり、図２に示すように、ＣＰＵ等の制御部２１と、記憶部２２と、操作部２３と、表示制御部２４と、通信部２５と、光ディスクドライブ２６と、電源制御部２７とを含んで構成されている。
【００２４】
制御部２１は、記憶部２２に格納されているプログラムに従って動作する。具体的にこの制御部２１は、ゲームに関係する処理を実行する。また本実施の形態では、この制御部２１が、認証要求側装置としての動作を行う。制御部２１の認証要求側装置としての具体的な処理の内容は後述する。
【００２５】
記憶部２２は、例えばＲＡＭなどであり、光ディスクドライブ２６から読み出されたゲームプログラムを保持する。また、この記憶部２２は、不揮発性の記憶素子を備え、認証要求側装置としてのプログラムを格納している。さらに記憶部２２は、制御部２１のワークメモリとしても動作する。
【００２６】
操作部２３は、ゲームコントローラであり、プレイヤの指示操作内容を制御部２１に出力する。表示制御部２４は、グラフィックボードであり、制御部２１から入力される指示に従って、家庭用テレビなどの表示装置に対してゲーム画面を表示出力する。通信部２５は、例えばシリアル通信ポート等であり、周辺機器１の通信部１３に接続され、情報の授受を行う。具体的にこの通信部２５は、制御部２１から入力される指示に従って、情報を周辺機器１へと送信する。また、この通信部２５は、周辺機器１側から受信される情報を制御部２１に出力する。
【００２７】
光ディスクドライブ２６は、例えばＤＶＤ−ＲＯＭドライブやＢｌｕ−ｒａｙディスクドライブであり、ＤＶＤや、Ｂｌｕ−ｒａｙディスク等の記憶媒体から、プログラムなどの情報を読み取って制御部２１に出力する。
【００２８】
電源制御部２７は、周辺機器１の一つとしてのバッテリに接続されており、図３に示すように、電源制御回路３１と、充電回路３２と、電源供給回路３３とを含んで構成される。電源制御回路３１は、バッテリや、電源供給回路３３から供給される電源の、制御部２１等の各部への供給を制御している。例えばこの電源制御回路３１は、プレイヤが電源を投入する操作を行うと、各部への電源供給を開始し、電源を切る操作が行われた場合、又は制御部２１から電源をオフとするべき旨の指示（電源断指示）があった場合に、各部への電源供給を停止する。
【００２９】
充電回路３２は、電源供給回路３３から電源供給がある場合に、バッテリが接続されていれば、当該バッテリを充電する動作を行う。電源供給回路３３は、例えばレギュレータ等であり、外部電源（例えば家庭用コンセント）に接続されており、この外部電源からの電力に基づいて生成される、直流電源電圧の供給を受けて、電源制御回路３１や充電回路３２に出力する動作を行っている。この電源供給回路３３は本発明の受入部に相当する。
【００３０】
この電源制御部２７は、電源供給回路２３が外部電源の供給を受けていないときに、バッテリが接続されていれば、当該バッテリから供給される電力を各部へ供給する。また、電源供給回路３３が外部電源の供給を受けていれば、当該外部電源により供給される電力を各部へ供給する。さらに、電源供給回路３３が外部電源の供給を受けているとき、バッテリが接続されていれば、当該バッテリを充電する。
【００３１】
ここで周辺機器１の制御部１１における認証装置の機能を実現するための処理について説明する。本実施の形態では、周辺機器１の記憶部１２に、予め複数の暗号化鍵候補k0，k1，…を格納している。
【００３２】
この制御部１１は、機能的には図４に例示するように、認証要求処理部４１と、本体側認証部４２とを含んで構成される。
【００３３】
ここで認証要求処理部４１は、認証要求側装置としての本体２側から、通信部１３を介してチャレンジコードの元となるコード関係情報の入力を受け入れる。またこの認証要求処理部４１は、暗号化鍵の一つを特定する暗号化鍵特定情報の入力を本体２側から受け入れて、当該暗号化鍵特定情報（例えば鍵番号N）によって特定される暗号化鍵kNを記憶部１２から読み出す。
【００３４】
なお、ここでコード関係情報は、チャレンジコードの一部であるとする。具体的にチャレンジコードとして１２８ビット長のチャレンジコードを用いる場合、本体２側は、コード関係情報として、１２８ビット長の前半（上位）に相当する６４ビットを送出する。認証要求処理部４１は、このコード関係情報に基づいてチャレンジコードを生成して取得する。
【００３５】
すなわち、本実施の形態では、複数の第１定数値群C10，C11，…を記憶部１２に格納しておき、暗号化鍵特定情報として受信される鍵番号Ｎに対応する第１定数値C1Nを記憶部１２から読み出し、受信したコード関係情報に当該読み出した第１定数値C1Nを連接して、チャレンジコードを生成する。上述のように１２８ビット長のチャレンジコードに対してコード関係情報が６４ビットである場合は、この第１定数値C10，C11，…は、いずれも６４ビット長の定数となる。この第１定数値が本発明における共通部分情報となる。
【００３６】
そして認証要求処理部４１は、記憶部１２から読み出した暗号化鍵kNを用いて、上記生成したチャレンジコードを暗号化した暗号化情報を生成する。
【００３７】
さらに認証要求処理部４１は、暗号化情報の予め定めた一部（例えば後半（下位）部分）を暗号関係情報として取り出す。そして、取り出した暗号関係情報を、本体２に対して送信する。具体的にチャレンジコードが１２８ビット長であるとし、また上記暗号化のアルゴリズムが、暗号化の対象となる情報の符号長を変えない暗号化方式に係るものであるとすると、暗号化情報もまた１２８ビット長となる。認証要求処理部４１は、この１２８ビット長の暗号化情報のうち、予め定めた一部、例えば後半６４ビット分を本体２側に送信することになる。
【００３８】
本体側認証部４２は、認証要求側装置としての本体２を認証するため、本体２を認証するためのチャレンジコード（第２のチャレンジコード）に係る第２のコード関係情報を生成する。具体的には乱数ルーチンによって所定ビット長の数値を発生させ、当該乱数値を第２のコード関係情報として、通信部１３を介して本体２側に送信する。
【００３９】
本体側認証部４２はさらに、発生させたコード関係情報に基づいて第２のチャレンジコードを生成する。本実施の形態では、複数の第２定数値群C20，C21，…を記憶部１２に格納しておき、先に暗号化鍵特定情報として受信した鍵番号Ｎに対応する第２定数値C2Nを記憶部１２から読み出す。そして、この第２定数値C2Nを、発生させたコード関係情報に連接して、第２のチャレンジコードを生成する。このように第２のチャレンジコードの一部をランダムに決定し、残りの部分を定数値としておくことで、第２のチャレンジコードの送受信に係る通信量を低減できる。
【００４０】
本体側認証部４２は、認証装置としての処理を行う際に受信した、暗号鍵特定情報によって特定される暗号化鍵kNを用いて、記憶部１２に格納した第２のチャレンジコードを暗号化して、比較用暗号化情報を生成しておく。
【００４１】
さらに本体側認証部４２は、本体２側で第２チャレンジコードを暗号化した情報の一部と、そして比較用暗号化情報の予め定められた一部とを比較する。上に述べた例のように、予め定められた一部として、後半６４ビット分を抽出することとしている場合、本体側認証部４２は、比較用暗号化情報の後半部分６４ビットを抽出し、当該抽出した６４ビット長の情報と、本体２側から受信した暗号関係情報（６４ビット長）とを比較する。
【００４２】
そしてこれらが一致していれば、本体側認証部４２は、周辺機器１は、本体２が承認された本体、例えば純正の本体であると判断し、その旨を本体２側に報知する。また、本体側認証部４２が、比較用暗号化情報の予め定められた一部と、本体２側から受信した暗号関係情報とが一致していないと判断した場合、つまり本体２が承認されていない機器であると判断される場合にも、その旨を本体２側に報知する。
【００４３】
次に、認証要求側装置として動作する、本体２の制御部２１の動作について説明する。なお、本体２の記憶部２２には、暗号化鍵kNを格納しておく。この暗号化鍵は、認証装置としての周辺機器１側の記憶部１２に格納されている複数の暗号化鍵のうちの一つと同一のものとしておく。また、周辺機器１側において当該暗号化鍵を特定するために必要な情報である、暗号鍵特定情報（例えば鍵番号Ｎ）を、記憶部２２に保持しておく。
【００４４】
本体２の制御部２１により、本体２は、図５に示す機能を実現する。すなわち、この制御部２１によって実行される処理は、機能的には図５に示すように、周辺機器認証部４５と、認証要求処理部４６とを含んで構成される。
【００４５】
周辺機器認証部４５は、チャレンジコードの元となるコード関係情報を生成する。具体的には乱数ルーチンによって所定ビット長の乱数値を発生させ、当該乱数値をコード関係情報として、通信部２５を介して周辺機器１側に送信する。また周辺機器認証部４５は、暗号化鍵kNを特定する暗号化鍵特定情報（例えば鍵番号Ｎ）を、周辺機器１側に送信する。
【００４６】
周辺機器認証部４５はさらに、発生させたコード関係情報に基づいてチャレンジコードを生成する。本実施の形態では、周辺機器１側で利用する第１定数値C1iを記憶部２２に格納しておく。ここでの例では、周辺機器１では、暗号鍵特定情報（鍵番号Ｎ）によって特定される第１定数値C1Nを用いるので、記憶部２２に第１定数値C1Nを保持させておく。
【００４７】
周辺機器認証部４５は、発生させたコード関係情報に、記憶部２２に格納されている第１定数値C1Nを連接して、チャレンジコードを生成する。このようにチャレンジコードの一部をランダムに決定し、残りの部分を定数値としておくことで、チャレンジコードの送受信に係る通信量を低減できる。
【００４８】
周辺機器認証部４５は、生成したチャレンジコードを、記憶部２２に格納されている暗号化鍵kNで暗号化して、比較用暗号化情報を生成しておく。
【００４９】
また周辺機器認証部４５は、暗号関係情報として、周辺機器１側にて、暗号化鍵kNを用いて暗号化した結果の所定一部を、周辺機器１側から受信する。そして比較用暗号化情報の予め定められた一部と、周辺機器１側から受信した暗号関係情報とを比較する。上に述べた例のように、予め定められた一部として、後半６４ビット分を抽出することとしている場合、周辺機器認証部４５は、比較用暗号化情報の後半部分６４ビットを抽出し、当該抽出した６４ビット長の情報と、周辺機器１側から受信した暗号関係情報（６４ビット長）とを比較する。
【００５０】
そしてこれらが一致していれば、周辺機器１は承認された周辺機器、例えば純正の周辺機器であると判断する。
【００５１】
また、本体２側では、周辺機器１側で用いる第２定数値C2Nを保持しておく。そして認証要求処理部４６は、周辺機器１の本体側認証部４２から受信した第２のコード関係情報に、第２定数値C2Nを連接して第２のチャレンジコードを生成して取得する。
【００５２】
認証要求処理部４６は、記憶部２２から暗号化鍵kNを読み出し、この暗号化鍵ｋNを用いて、上記生成した第２のチャレンジコードを暗号化して、暗号化情報を生成する。さらに認証要求処理部４６は、暗号化情報の予め定めた一部（例えば後半部分）を暗号関係情報として取り出し、取り出した暗号関係情報を、周辺機器１に対して送信する。
【００５３】
なお、ここでは周辺機器１を認証する処理と周辺機器１が本体２を認証する処理との双方が行なわれる場合について説明したが、本体２が周辺機器１を認証する処理を行なうだけで十分な場合は、それでもよい。この場合、周辺機器１における本体側認証部４２や本体２における認証要求処理部４６は必ずしも必要でない。
【００５４】
本実施の形態において特徴的なことの一つは、認証の成立と不成立とを、比較用暗号化情報の予め定められた一部を用いたデータによって報知することである。具体的に、本体２を認証した旨の報知は、比較用暗号化情報の所定一部を認証成立データとして、そのまま本体２側に送信することによって行う。また、本体２の認証ができなかった旨の報知は、比較用暗号化情報の所定一部の各ビットを論理否定したデータを認証不成立データとし、この認証不成立データを本体２側に送出することで行う。なお、論理否定とは、「１」となっているビットを「０」とし、「０」となっているビットを「１」とする演算をいう。ここで、データの各ビットをそのままとする論理演算が、本発明の第２の論理演算に相当し、データの各ビットを論理否定する論理演算が、本発明の第１の論理演算に対応する。
【００５５】
本体２側では、受信した認証成立データと、送信済みの暗号関係情報とを比較し、一致していれば、認証されたものと判断することになる。
【００５６】
すなわち、認証成立データや認証不成立データとしては、全ビットを「１」としたり、「０」としたりするなど、それぞれ予め定められた定数値を用いてもよい。しかしながら、定数値を用いた場合は、不正に製造したＭＯＤチップで、例えば認証成立データの定数値を送信することで、本体側を認証したとする情報を送出することができるようになってしまう。こうしたセキュリティ上の脆弱性を防止するため、ここでは定数値に代えて、認証の処理ごとに異なる値となる情報である、比較用暗号化情報の予め定められた一部を用いて認証成立データと認証不成立データとを生成しているのである。
【００５７】
本実施の形態によると、チャレンジコードや、当該チャレンジコードを暗号化した暗号化情報の全体を送受信せず、これらの一部を送受信することとしているので、認証のために授受するデータ量を低減でき、通信負荷の低減に資することができる。
【００５８】
次に、本発明の認証装置及び認証要求側装置としての周辺機器１及び本体２の動作を、図６を参照しながら説明する。図６は、周辺機器１及び本体２の間の通信の流れを示す流れ図である。当初、本体２の記憶部２２には、暗号化鍵、第１定数値、第２定数値として、それぞれ、暗号化鍵特定情報Ｎ＝０に対応する暗号化鍵k0と、第１定数値C10と、第２定数値C20とが格納されている。
【００５９】
本体２は、周辺機器１が接続されると、６４ビット長の乱数値R1を発生させ（Ｓ１）、暗号化鍵k0を特定する暗号化鍵特定情報（ここでは鍵番号である「０」）と、コード関係情報となる当該乱数値R1とを、周辺機器１側に送信する（Ｓ２）。
【００６０】
本体２側では、処理Ｓ１で発生させたコード関係情報である乱数値R1に、第１定数値C10を連接して、チャレンジコードを生成する（Ｓ３）。ここでは、連接を記号として、「||」なる記号を用いる。つまり、チャレンジコードは、「R1||C10」となる。
【００６１】
本体２は、生成したチャレンジコード「R1||C10」を、暗号化鍵k0で暗号化して、比較用暗号化情報を生成する（Ｓ４）。ここで対象となるデータｄを暗号化鍵ｋで暗号化することを、ENC(k,d)と表記することとすると、比較用暗号化情報は、ENC(k0, (R1||C10) )となる。
【００６２】
周辺機器１側では、本体２側から受信したコード関係情報R1と、暗号化鍵特定情報である鍵番号「０」との入力を受け入れて、当該暗号化鍵特定情報によって特定される暗号化鍵k0と、第１定数値C10とを記憶部１２から読み出す。そしてコード関係情報R1と第１定数値C10とを連接してチャレンジコード「R1||C10」を生成する（Ｓ５）。
【００６３】
周辺機器１は、暗号化鍵k0を用いて、上記生成したチャレンジコード「R1||C10」を暗号化し、暗号化情報、ENC(k0, (R1||C10) )を生成する。
【００６４】
周辺機器１は、暗号化情報ENC(k0, (R1||C10) )の所定一部（例えば下位６４ビット部分）を暗号関係情報として取り出す（Ｓ６）。そして取り出した暗号関係情報を、本体２に対して送信する（Ｓ７）。
【００６５】
本体２は、この暗号関係情報を受信する。そして処理Ｓ４で生成した比較用暗号化情報の所定一部（下位６４ビット部分）と、受信した暗号関係情報とが一致しているか否かを調べ、周辺機器１側を認証する（Ｓ８）。
【００６６】
周辺機器を不正に製造する側には、一般に、暗号化鍵k0や第１定数値C10が不知であるので、チャレンジコードが生成できず、また、暗号化情報を生成することもできない。従って、一般には処理Ｓ８において比較用暗号化情報の所定一部（下位６４ビット部分）と、受信した暗号関係情報とが一致せず、周辺機器１側が不正なものと判断できる。
【００６７】
さらに周辺機器１では、本体２を認証するためのチャレンジコード（第２のチャレンジコード）に係る第２のコード関係情報を生成してもよい（Ｓ９）。具体的に、ここでは乱数ルーチンによって６４ビット長の乱数値R2を発生させ、当該乱数値R2を第２のコード関係情報として、処理Ｓ７において暗号関係情報とともに送信する。
【００６８】
周辺機器１側では、第２のコード関係情報R2に基づいて第２のチャレンジコードを生成する。ここでは処理Ｓ２にて送信された暗号化鍵特定情報である鍵番号「０」に対応する第２定数値C20を記憶部１２から読み出す。そして、この第２定数値C20を、第２のコード関係情報R2に連接して、第２のチャレンジコード「R2||C20」を生成する（Ｓ１０）。
【００６９】
周辺機器１は、暗号鍵特定情報である鍵番号「０」によって特定される暗号化鍵k0を用いて、第２のチャレンジコードを暗号化して、比較用暗号化情報ENC(k0, (R2||C20))を生成しておく（Ｓ１１）。
【００７０】
本体２側では、処理Ｓ７にて送信された第２のコード関係情報R2に、第２定数値C20を連接して第２のチャレンジコード「R2||C20」を生成して取得する（Ｓ１２）。本体２は、暗号化鍵k0を用いて、上記生成した第２のチャレンジコードを暗号化し、暗号化情報ENC(k0,(R2||C20))を生成する。そして本体２は、この暗号化情報の所定一部（下位６４ビット部分）を暗号関係情報として取り出し（Ｓ１３）、取り出した暗号関係情報を、周辺機器１に対して送信する（Ｓ１４）。
【００７１】
周辺機器１は、当該本体２が送信した暗号関係情報を受信し、処理Ｓ１１で生成した比較用暗号化情報の所定一部（下位６４ビット部分）と、本体２側から受信した暗号関係情報とが一致しているか否かを判断する（Ｓ１５）。そして、その判断の結果を本体２に対して送信する（Ｓ１６）。
【００７２】
既に述べたように、処理Ｓ１１で生成した比較用暗号化情報の所定一部（下位６４ビット部分）と、本体２側から受信した暗号関係情報とが一致した場合は、処理Ｓ１１で生成した比較用暗号化情報の所定一部を認証成立データとして、そのまま本体２側に送信する。
【００７３】
また、処理Ｓ１１で生成した比較用暗号化情報の所定一部（下位６４ビット部分）と、本体２側から受信した暗号関係情報とが一致しなかった場合は、処理Ｓ１１で生成した比較用暗号化情報の所定一部の各ビットを論理否定したデータを認証不成立データとし、この認証不成立データを本体２側に送出する。
【００７４】
本体２では、処理Ｓ１６にて送信された判断の結果を基づいて、本体２自身が認証されたか否かを調べる（Ｓ１７）。具体的に、本体２は処理Ｓ１３で送信した暗号化情報の所定一部と、処理Ｓ１６にて送信された判断結果に係る情報とを比較し、一致していれば本体２自身が認証されたものと判断する。また、処理Ｓ１３で送信した暗号化情報の所定一部の各ビットを論理否定したデータと、処理Ｓ１６にて送信された判断結果に係る情報とが一致していれば、本体２自身が認証されなかったものと判断する。
【００７５】
仮に、暗号化鍵k0等が漏洩した場合は、本体２を回収して、記憶部２２に格納されている暗号化鍵等を、例えば鍵番号「１」で特定される暗号化鍵k1、第１定数値C11、第２定数値C21（これらはいずれも予め周辺機器１側には保持されている）に変更して上書きする。そして暗号化鍵特定情報を「１」に変更する。これにより、本体２よりも数多く流通する周辺機器１を回収することなく、暗号化鍵などの更新を行うことができるようになる。
【００７６】
本体２と周辺機器１とは、相互に接続されている間は、図６に示した通信を、所定のタイミングごとに繰返し行うこととしてもよい。また、本体２は、処理Ｓ８にて認証ができな かった場合は、処理Ｓ１に戻って処理を繰返してもよい。同様に本体２は、処理Ｓ１７にて本体２自身が認証されなかったと判断した場合、処理Ｓ１に戻って処理を繰返してもよい。
【００７７】
さらにここまでの説明では、認証の処理に用いるチャレンジコードと暗号化情報との双方について、それぞれの一部を送受信することとしているが、これらのうちいずれか一方については、その全体を送信することとしてもよい。このように、いずれか一方について全体を送信する場合は、通信量についてはその分、負担が増大するが、例えば暗号化情報の全体を送信して一致／不一致を判断させればセキュリティレベルを高めることができる。
【００７８】
また、コード関係情報として、チャレンジコードの一部を送信した場合において、コード関係情報Rと定数値Cとの接合の順序は、上述のように「R||C」の順序に限られず、「C||R」としてもよい。さらに本体２が周辺機器１を認証する処理（図６の処理Ｓ１からＳ８に相当する処理）における接合の順序と、周辺機器１が本体２を認証する処理（図６の処理Ｓ９からＳ１７に相当する処理）における接合の順序とが異なっていてもよい。
【００７９】
さらに、ここで制御部２１は、認証の結果を表すフラグを記憶部２２に格納する。例えばこのフラグは、認証が成功した場合に「０」、認証に失敗した場合に「１」となるものとしておく。
【００８０】
本実施の形態の本体２の制御部２１と、周辺機器１としてのバッテリの制御部１１とは、認証が失敗した場合、上記認証の処理を再度実行する。また、認証が成功した場合にも、一定の時間をおいて上記認証の処理を再度行うこととしてもよい。
【００８１】
本実施の形態において特徴的なことの一つは、電源制御部２７が外部電源の供給を受けているか否かによって、制御部２１が、その認証処理の内容を異ならせていることである。具体的に制御部２１は、電源が投入されると、周辺機器１としてのバッテリが接続されているか否かを調べ、バッテリが接続されていれば、図７に示す処理を開始する。なおここでは、記憶部２２に予め認証の連続失敗回数を保持する失敗カウンタを記憶する記憶領域が確保されているものとして説明するが、制御部２１として動作するＣＰＵのレジスタに失敗カウンタを記憶しておいてもよい。
【００８２】
制御部２１は、バッテリの認証の処理を行い（Ｓ２１）、バッテリの認証に成功したか（バッテリは正規品であると判断されたか）否かを調べる（Ｓ２２）。つまり認証に関するフラグが「１」（前回の認証失敗を表す値）となっているか否かを調べる。ここで認証が失敗したと判断された場合は、失敗カウンタを１つインクリメントする（Ｓ２３）。そして電源制御部２７が外部電源の供給を受けているか否かを判断する（Ｓ２４）。
【００８３】
ここで、電源制御部２７が外部電源の供給を受けていなければ、認証処理の繰返し間隔を第１の所定間隔値（例えば１００ミリ秒）に設定するとともに、認証失敗回数の回数閾値を第１閾値「３０回」に設定する（Ｓ２５）。そして制御部２１は、失敗カウンタの値が、上記設定した回数閾値を超えたか否かを調べ（Ｓ２６）、超えている場合は、失敗時処理を実行して（Ｓ２７）、処理を終了する。つまり、設定された回数閾値（繰返し回数）だけ、連続的に失敗したときに失敗時処理を実行し、例えば装置の電源をオフとする。
【００８４】
一方、処理Ｓ２６において、設定した回数閾値を超えていない場合は、認証処理の繰返し間隔に設定された時間だけ処理を中断し（Ｓ２８）、認証処理の繰返し間隔に設定された時間が経過してから、処理Ｓ２１に戻って処理を続ける。
【００８５】
また、処理Ｓ２４において、電源制御部２７が外部電源の供給を受けている場合は、認証処理の繰返し間隔を第２の所定間隔値（例えば５００ミリ秒）に設定するとともに、認証失敗回数の回数閾値を第２閾値「６００回」に設定し（Ｓ２９）、処理Ｓ２６に移行して処理を続ける。
【００８６】
すなわち外部電源の供給を受けているか否かによって、所定間隔値（繰返し間隔）と、回数閾値（繰返し回数）とを異ならせ、認証処理の繰返し期間を異ならせているのである。これは例えばバッテリが正規品であっても、機能部１４における二次電池の残量がほとんどなく、制御部１１を稼働させることができない場合に配慮したものである。すなわち、制御部１１が稼働していなければ、認証装置２からバッテリへ乱数値を送信しても、バッテリから暗号化情報を送信することができず、認証装置２はバッテリの認証が失敗したものと判断してしまう。そこで、ここでは外部電源が供給され、バッテリが充電されている間は、認証の間隔を長めに設定するとともに、認証の繰返し回数を多めにして、当初バッテリが空であっても、制御部１１を稼働させることができる程度に充電がされるまで、認証処理の繰返し期間を延長させているのである。
【００８７】
さらに、制御部２１は、処理Ｓ２２においてバッテリの認証に成功したと判断された場合、失敗カウンタを「０」にリセットする（Ｓ３０）。そして認証処理の繰返し間隔を第 ３の所定間隔値（例えば３０秒）に設定し（Ｓ３１）、成功時処理を実行して（Ｓ３２）、処理Ｓ２８に移行して処理を続ける。
【００８８】
なお、処理Ｓ２７における失敗時処理は、例えば電源制御部２７に対して電源断を指示し、認証装置の電源をオフとする処理としてもよいし、表示制御部２４に対して「使用できません」のような表示をさせ、ゲームに係る処理を中止する処理としてもよい。
【００８９】
また処理Ｓ３２における成功時処理は、例えばゲーム処理の開始であってもよい。また、既にゲームの処理が開始されている場合は、この成功時処理において、何らかの処理を行う必要は必ずしもない。
【００９０】
さらにこの失敗カウンタの記憶領域は、記憶部２２の不揮発性メモリ上に確保することとして、電源が切られた場合もその内容が保持されるようにしてもよい。このようにすると、例えば外部電源を接続したり切離したりという操作や、ゲームを定期的に中断して電源を入れ直すといった操作を行うことで、失敗カウンタを途中でリセットさせ、ゲームを断続的にプレイし続けることをも防止できる。
【００９１】
本実施の形態によれば、電源を供給する主体としてのバッテリを認証するにあたり、バッテリが充電されていない状態で、バッテリの認証ができなくなることなど、バッテリの認証に特有の問題に配慮した処理とすることができる。
【００９２】
なお、ここまでの説明では、本体２が家庭用ゲーム機である場合を例として説明したが、これに限られない。例えば、周辺機器１がバッテリであり、本体２が当該バッテリの充電装置であってもよい。この場合、本体２には操作部２３と表示制御部２４とが設けられる必要は必ずしもない。また、制御部２１が行う失敗時処理や成功時処理についても、例えば、成功時であれば充電の開始、失敗時処理は充電の中断などの処理などとすることができる。
【図面の簡単な説明】
【００９３】
【図１】周辺機器１の概要例を表す構成ブロック図である。
【図２】本体２の一例を表す構成ブロック図である。
【図３】本体２側の電源制御部の構成例を表すブロック図である。
【図４】周辺機器１の例を表す機能ブロック図である。
【図５】本体２の例を表す機能ブロック図である。
【図６】周辺機器１及び本体２の間の通信の流れを示す流れ図である。
【図７】認証要求装置の動作例を表すフローチャート図である。
【符号の説明】
【００９４】
１ 周辺機器、２ 本体、１１，２１ 制御部、１２，２２ 記憶部、１３，２５ 通信部、２３ 操作部、２４ 表示制御部、２６ 光ディスクドライブ、２７ 電源制御部、３１ 電源制御回路、３２ 充電回路、４１，４６ 認証要求処理部、４２ 本体側認証部、４５ 周辺機器認証部。
【技術分野】
【０００１】
本発明は、認証の対象となる、バッテリー等のバッテリと、当該バッテリに接続され、バッテリの認証要求を行う認証要求装置とに関する。
【背景技術】
【０００２】
近年、家庭用ゲーム機を含む様々な家電製品が高機能化しており、家電製品の本体に、周辺機器を接続して機能を拡張できるようになっているものも増えている。こうした製品においては、利用者が誤って他社製品を接続してしまうなどのトラブルを避けるため、周辺機器が正規品（純正品）であるか否かを判断したい場合があると考えられる。
【０００３】
そこで一般に、コンピュータシステムにおいて用いられている認証処理を、家電製品の本体と周辺機器との間で行い、正規品であるか否かの確認に応用することも考えられる。例えば、一般的なチャレンジ−レスポンス型の認証の例が、特許文献１に開示されている。
【０００４】
ところで近年、バッテリについても、純正外品（正規品以外）を提供するメーカーが現れており、その電気的定格の相違から、電源供給が不安定であるなどの問題が生じるケースが増えている。このため、バッテリについても正規品であるか否かを認証する必要性が高まっている。この目的のため、例えば特許文献２に開示されているバッテリの認証方法を採用することも考えられる。
【特許文献１】特開平１１−１６３８５３号公報
【特許文献２】特表２０００−５１７４８７号公報
【発明の開示】
【発明が解決しようとする課題】
【０００５】
しかしながら、家電製品等、家庭内で用いられる機器は、情報機器とは異なり、動作中に大きな電気的ノイズを発生させるものなども存在する。そこで認証処理の確実性を増大させるため、認証を繰返し行うなどの方法が考えられる。
【０００６】
ところが、認証処理を繰返し行うこととすると、周辺機器と本体との間で授受するデータ量が大きくなって、通信負荷が増大する。家電製品などでは、家電製品そのものの機能に係る処理を優先的に実行させる必要があるので、周辺機器との間で、当該家電製品の機能に直接関係しない通信の負荷を増大させることは、望ましくない。
【０００７】
さらに、上記従来の認証方法では、バッテリが充電されていない状態など、認証の対象となる装置特有の問題に配慮していない。
【０００８】
本発明は上記実情に鑑みて為されたもので、認証のために授受するデータ量を低減させ、通信負荷を低減できるバッテリを提供することを、その目的の一つとする。
【０００９】
また、本発明の別の目的の一つは、バッテリなど、認証の対象となる装置固有の問題に配慮したバッテリを提供することである。
【課題を解決するための手段】
【００１０】
上記従来例の問題点を解決するための本発明は、互いに共通の暗号鍵を保持する、バッテリと、当該バッテリを認証する認証要求側装置とを含む認証システムであって、前記認証要求側装置が、コード関係情報を生成して前記バッテリに対して送信するとともに、当該コード関係情報に基づいてチャレンジコードを取得し、当該チャレンジコードを、前記暗号鍵で暗号化した比較用暗号化情報を生成し、前記バッテリが、当該コード関係情報を受け入れ、当該受け入れたコード関係情報に基づいて、チャレンジコードを取得し、当該取得したチャレンジコードを、前記暗号鍵で暗号化して、暗号化情報を生成し、当該生成した暗号化情報に関係する暗号関係情報を、前記認証要求側装置に送信し、前記認証要求側装置が、当該暗号関係情報と、前記生成した比較用暗号化情報に関係する比較用暗号関係情報と、を比較することにより前記バッテリの認証処理を実行し、前記コード関係情報が前記チャレンジコードの一部であり、及び／又は、前記暗号関係情報が前記暗号化情報の一部であることを特徴としている。
【００１１】
ここで前記バッテリはバッテリであり、前記認証要求側装置は、当該バッテリとしてのバッテリを認証する認証要求側装置であって、前記認証要求側装置は、前記バッテリに接続されるバッテリ接続部と、外部電源に接続されたときに、当該外部電源からの電源供給を受け入れる受入部と、を具備し、前記バッテリ接続部に接続されたバッテリを認証する認証処理を行い、前記受入部に対して外部電源から電源が供給されているか否かにより、認証処理の内容を異ならせることとしてもよい。
【００１２】
また、上記従来例の問題点を解決するための本発明は、認証要求側装置に接続され、当該認証要求装置からの認証要求に応答して認証に係る情報を送信するバッテリであって、前記認証要求側装置からコード関係情報を受け入れる手段と、前記受け入れたコード関係情報に基づいて、チャレンジコードを取得するコード取得手段と、前記チャレンジコードを暗号化して、暗号化情報を生成する手段と、前記生成した暗号化情報に関係する暗号関係情報を、前記認証要求側装置に送信する手段と、を含み、前記コード関係情報が前記チャレンジコードの一部であり、及び／又は、前記暗号関係情報が前記暗号化情報の一部であることを特徴としている。
【００１３】
ここで前記コード関係情報は前記チャレンジコードの一部であり、前記コード取得手段は、認証要求側装置が保持しているものと共通の共通部分情報と、前記コード関係情報とを接合することにより、チャレンジコードを生成して取得することとしてもよい。
【００１４】
さらにここで、認証要求側装置を認証するために、第２のコード関係情報を生成して、前記認証要求側装置に対して送信する手段と、第２のチャレンジコードを暗号化した暗号化情報の一部を、前記認証要求側装置から取得する手段と、前記第２のコード関係情報に基づいて、第２のチャレンジコードを取得する手段と、前記生成した第２のチャレンジコードを暗号化して、比較用暗号化情報を生成する手段と、前記比較用暗号化情報のうち、前記取得した暗号化情報の一部に対応する部分を比較用部分情報として抽出し、当該比較用部分情報と、前記取得した暗号化情報の一部とを比較する手段と、を含み、前記比較の結果、前記比較用部分情報と、前記取得した暗号化情報の一部とが、相異なる場合に、前記比較用部分情報に対して所定の第１の論理演算を行った結果に対応する値を送信し、前記比較用部分情報と、前記取得した暗号化情報の一部とが、一致する場合に、前記比較用部分情報に対して所定の第２の論理演算を行った結果に対応する値を送信することとしてもよい。
【００１５】
また、本発明の一態様に係る認証方法は、認証要求側装置に接続されたバッテリにおける認証方法であって、前記認証要求側装置からコード関係情報を受け入れる工程と、前記受け入れたコード関係情報に基づいて、チャレンジコードを取得する工程と、前記チャレンジコードを暗号化して、暗号化情報を生成する工程と、前記生成した暗号化情報に関係する暗号関係情報を、前記認証要求側装置に送信する工程と、を含み、前記コード関係情報が前記チャレンジコードの一部であり、及び／又は、前記暗号関係情報が前記暗号化情報の一部であることを特徴としている。
【００１６】
さらにここで、前記認証要求側装置に接続される装置はバッテリであり、認証要求側装置は、当該バッテリに接続するバッテリ接続部と、外部電源に接続されたときに、当該外部電源からの電源供給を受け入れる受入部と、を具備する認証要求側装置であって、認証要求側装置が、前記受入部が、外部電源からの電源供給を受け入れているか否かにより、認証処理の内容を異ならせることとしてもよい。
【発明を実施するための最良の形態】
【００１７】
本発明の実施の形態について図面を参照しながら説明する。本実施の形態に係るバッテリは、周辺機器１として実装される。ここで周辺機器１は、図１に示すように、制御部１１と、記憶部１２と、通信部１３と、機能部１４とを含んで構成され、本体２に接続される。
【００１８】
制御部１１は、ＣＰＵ等であり、記憶部１２に格納されているプログラムに従って動作する。この制御部１１は、周辺機器としての機能を実現する処理を実行する。例えば、周辺機器１がコントローラ等の操作装置であれば、この制御部１１は、利用者の指示操作に係る情報を本体２側に送信する処理を行う。また、メモリカード等の記憶装置であれば本体２側から受信される情報を保持する処理や、本体２側からの要求に応答して保持している情報を提供する処理などを行う。なお、ここでは認証の対象となる認証装置が電力供給装置（つまり、バッテリ）であるとしているが、認証装置としての周辺機器１は、このほか通信装置、カメラなどの撮像装置、スピーカなどの音響装置その他、様々なものが相当する。
【００１９】
また、この制御部１１は、認証装置としての機能を実現する処理を行う。具体的に制御部１１は、認証装置としての機能を実現するため、チャレンジコードのもととなるコード関係情報の入力を受け入れて、チャレンジコードを取得し、このチャレンジコードを暗号化した暗号化情報を生成する処理を実行している。これら制御部１１の認証装置の機能を実現するための処理については、後に詳しく述べる。
【００２０】
記憶部１２は、フラッシュＲＯＭ（Read Only Memory）や、ＲＡＭ（Random Access Memory）などの記憶素子を含んで構成される。この記憶部１２は、制御部１１によって実行されるプログラムが格納されている。また、この記憶部１２は、制御部１１の処理の過程で必要となる種々のデータを格納するワークメモリとしても動作する。
【００２１】
通信部１３は、本体２側に接続される。この通信部１３は、例えばシリアル通信ポートである。通信部１３は、制御部１１から入力される指示に従って本体２側に情報を送信する。また、この通信部１３は、本体２側から受信される情報を制御部１１に出力する。
【００２２】
機能部１４は、周辺機器としての機能を提供するもので、ここでの例のようにバッテリであれば、電力を供給する二次電池を含んで構成される。
【００２３】
本体２は、例えば家庭用ゲーム機であり、図２に示すように、ＣＰＵ等の制御部２１と、記憶部２２と、操作部２３と、表示制御部２４と、通信部２５と、光ディスクドライブ２６と、電源制御部２７とを含んで構成されている。
【００２４】
制御部２１は、記憶部２２に格納されているプログラムに従って動作する。具体的にこの制御部２１は、ゲームに関係する処理を実行する。また本実施の形態では、この制御部２１が、認証要求側装置としての動作を行う。制御部２１の認証要求側装置としての具体的な処理の内容は後述する。
【００２５】
記憶部２２は、例えばＲＡＭなどであり、光ディスクドライブ２６から読み出されたゲームプログラムを保持する。また、この記憶部２２は、不揮発性の記憶素子を備え、認証要求側装置としてのプログラムを格納している。さらに記憶部２２は、制御部２１のワークメモリとしても動作する。
【００２６】
操作部２３は、ゲームコントローラであり、プレイヤの指示操作内容を制御部２１に出力する。表示制御部２４は、グラフィックボードであり、制御部２１から入力される指示に従って、家庭用テレビなどの表示装置に対してゲーム画面を表示出力する。通信部２５は、例えばシリアル通信ポート等であり、周辺機器１の通信部１３に接続され、情報の授受を行う。具体的にこの通信部２５は、制御部２１から入力される指示に従って、情報を周辺機器１へと送信する。また、この通信部２５は、周辺機器１側から受信される情報を制御部２１に出力する。
【００２７】
光ディスクドライブ２６は、例えばＤＶＤ−ＲＯＭドライブやＢｌｕ−ｒａｙディスクドライブであり、ＤＶＤや、Ｂｌｕ−ｒａｙディスク等の記憶媒体から、プログラムなどの情報を読み取って制御部２１に出力する。
【００２８】
電源制御部２７は、周辺機器１の一つとしてのバッテリに接続されており、図３に示すように、電源制御回路３１と、充電回路３２と、電源供給回路３３とを含んで構成される。電源制御回路３１は、バッテリや、電源供給回路３３から供給される電源の、制御部２１等の各部への供給を制御している。例えばこの電源制御回路３１は、プレイヤが電源を投入する操作を行うと、各部への電源供給を開始し、電源を切る操作が行われた場合、又は制御部２１から電源をオフとするべき旨の指示（電源断指示）があった場合に、各部への電源供給を停止する。
【００２９】
充電回路３２は、電源供給回路３３から電源供給がある場合に、バッテリが接続されていれば、当該バッテリを充電する動作を行う。電源供給回路３３は、例えばレギュレータ等であり、外部電源（例えば家庭用コンセント）に接続されており、この外部電源からの電力に基づいて生成される、直流電源電圧の供給を受けて、電源制御回路３１や充電回路３２に出力する動作を行っている。この電源供給回路３３は本発明の受入部に相当する。
【００３０】
この電源制御部２７は、電源供給回路２３が外部電源の供給を受けていないときに、バッテリが接続されていれば、当該バッテリから供給される電力を各部へ供給する。また、電源供給回路３３が外部電源の供給を受けていれば、当該外部電源により供給される電力を各部へ供給する。さらに、電源供給回路３３が外部電源の供給を受けているとき、バッテリが接続されていれば、当該バッテリを充電する。
【００３１】
ここで周辺機器１の制御部１１における認証装置の機能を実現するための処理について説明する。本実施の形態では、周辺機器１の記憶部１２に、予め複数の暗号化鍵候補k0，k1，…を格納している。
【００３２】
この制御部１１は、機能的には図４に例示するように、認証要求処理部４１と、本体側認証部４２とを含んで構成される。
【００３３】
ここで認証要求処理部４１は、認証要求側装置としての本体２側から、通信部１３を介してチャレンジコードの元となるコード関係情報の入力を受け入れる。またこの認証要求処理部４１は、暗号化鍵の一つを特定する暗号化鍵特定情報の入力を本体２側から受け入れて、当該暗号化鍵特定情報（例えば鍵番号N）によって特定される暗号化鍵kNを記憶部１２から読み出す。
【００３４】
なお、ここでコード関係情報は、チャレンジコードの一部であるとする。具体的にチャレンジコードとして１２８ビット長のチャレンジコードを用いる場合、本体２側は、コード関係情報として、１２８ビット長の前半（上位）に相当する６４ビットを送出する。認証要求処理部４１は、このコード関係情報に基づいてチャレンジコードを生成して取得する。
【００３５】
すなわち、本実施の形態では、複数の第１定数値群C10，C11，…を記憶部１２に格納しておき、暗号化鍵特定情報として受信される鍵番号Ｎに対応する第１定数値C1Nを記憶部１２から読み出し、受信したコード関係情報に当該読み出した第１定数値C1Nを連接して、チャレンジコードを生成する。上述のように１２８ビット長のチャレンジコードに対してコード関係情報が６４ビットである場合は、この第１定数値C10，C11，…は、いずれも６４ビット長の定数となる。この第１定数値が本発明における共通部分情報となる。
【００３６】
そして認証要求処理部４１は、記憶部１２から読み出した暗号化鍵kNを用いて、上記生成したチャレンジコードを暗号化した暗号化情報を生成する。
【００３７】
さらに認証要求処理部４１は、暗号化情報の予め定めた一部（例えば後半（下位）部分）を暗号関係情報として取り出す。そして、取り出した暗号関係情報を、本体２に対して送信する。具体的にチャレンジコードが１２８ビット長であるとし、また上記暗号化のアルゴリズムが、暗号化の対象となる情報の符号長を変えない暗号化方式に係るものであるとすると、暗号化情報もまた１２８ビット長となる。認証要求処理部４１は、この１２８ビット長の暗号化情報のうち、予め定めた一部、例えば後半６４ビット分を本体２側に送信することになる。
【００３８】
本体側認証部４２は、認証要求側装置としての本体２を認証するため、本体２を認証するためのチャレンジコード（第２のチャレンジコード）に係る第２のコード関係情報を生成する。具体的には乱数ルーチンによって所定ビット長の数値を発生させ、当該乱数値を第２のコード関係情報として、通信部１３を介して本体２側に送信する。
【００３９】
本体側認証部４２はさらに、発生させたコード関係情報に基づいて第２のチャレンジコードを生成する。本実施の形態では、複数の第２定数値群C20，C21，…を記憶部１２に格納しておき、先に暗号化鍵特定情報として受信した鍵番号Ｎに対応する第２定数値C2Nを記憶部１２から読み出す。そして、この第２定数値C2Nを、発生させたコード関係情報に連接して、第２のチャレンジコードを生成する。このように第２のチャレンジコードの一部をランダムに決定し、残りの部分を定数値としておくことで、第２のチャレンジコードの送受信に係る通信量を低減できる。
【００４０】
本体側認証部４２は、認証装置としての処理を行う際に受信した、暗号鍵特定情報によって特定される暗号化鍵kNを用いて、記憶部１２に格納した第２のチャレンジコードを暗号化して、比較用暗号化情報を生成しておく。
【００４１】
さらに本体側認証部４２は、本体２側で第２チャレンジコードを暗号化した情報の一部と、そして比較用暗号化情報の予め定められた一部とを比較する。上に述べた例のように、予め定められた一部として、後半６４ビット分を抽出することとしている場合、本体側認証部４２は、比較用暗号化情報の後半部分６４ビットを抽出し、当該抽出した６４ビット長の情報と、本体２側から受信した暗号関係情報（６４ビット長）とを比較する。
【００４２】
そしてこれらが一致していれば、本体側認証部４２は、周辺機器１は、本体２が承認された本体、例えば純正の本体であると判断し、その旨を本体２側に報知する。また、本体側認証部４２が、比較用暗号化情報の予め定められた一部と、本体２側から受信した暗号関係情報とが一致していないと判断した場合、つまり本体２が承認されていない機器であると判断される場合にも、その旨を本体２側に報知する。
【００４３】
次に、認証要求側装置として動作する、本体２の制御部２１の動作について説明する。なお、本体２の記憶部２２には、暗号化鍵kNを格納しておく。この暗号化鍵は、認証装置としての周辺機器１側の記憶部１２に格納されている複数の暗号化鍵のうちの一つと同一のものとしておく。また、周辺機器１側において当該暗号化鍵を特定するために必要な情報である、暗号鍵特定情報（例えば鍵番号Ｎ）を、記憶部２２に保持しておく。
【００４４】
本体２の制御部２１により、本体２は、図５に示す機能を実現する。すなわち、この制御部２１によって実行される処理は、機能的には図５に示すように、周辺機器認証部４５と、認証要求処理部４６とを含んで構成される。
【００４５】
周辺機器認証部４５は、チャレンジコードの元となるコード関係情報を生成する。具体的には乱数ルーチンによって所定ビット長の乱数値を発生させ、当該乱数値をコード関係情報として、通信部２５を介して周辺機器１側に送信する。また周辺機器認証部４５は、暗号化鍵kNを特定する暗号化鍵特定情報（例えば鍵番号Ｎ）を、周辺機器１側に送信する。
【００４６】
周辺機器認証部４５はさらに、発生させたコード関係情報に基づいてチャレンジコードを生成する。本実施の形態では、周辺機器１側で利用する第１定数値C1iを記憶部２２に格納しておく。ここでの例では、周辺機器１では、暗号鍵特定情報（鍵番号Ｎ）によって特定される第１定数値C1Nを用いるので、記憶部２２に第１定数値C1Nを保持させておく。
【００４７】
周辺機器認証部４５は、発生させたコード関係情報に、記憶部２２に格納されている第１定数値C1Nを連接して、チャレンジコードを生成する。このようにチャレンジコードの一部をランダムに決定し、残りの部分を定数値としておくことで、チャレンジコードの送受信に係る通信量を低減できる。
【００４８】
周辺機器認証部４５は、生成したチャレンジコードを、記憶部２２に格納されている暗号化鍵kNで暗号化して、比較用暗号化情報を生成しておく。
【００４９】
また周辺機器認証部４５は、暗号関係情報として、周辺機器１側にて、暗号化鍵kNを用いて暗号化した結果の所定一部を、周辺機器１側から受信する。そして比較用暗号化情報の予め定められた一部と、周辺機器１側から受信した暗号関係情報とを比較する。上に述べた例のように、予め定められた一部として、後半６４ビット分を抽出することとしている場合、周辺機器認証部４５は、比較用暗号化情報の後半部分６４ビットを抽出し、当該抽出した６４ビット長の情報と、周辺機器１側から受信した暗号関係情報（６４ビット長）とを比較する。
【００５０】
そしてこれらが一致していれば、周辺機器１は承認された周辺機器、例えば純正の周辺機器であると判断する。
【００５１】
また、本体２側では、周辺機器１側で用いる第２定数値C2Nを保持しておく。そして認証要求処理部４６は、周辺機器１の本体側認証部４２から受信した第２のコード関係情報に、第２定数値C2Nを連接して第２のチャレンジコードを生成して取得する。
【００５２】
認証要求処理部４６は、記憶部２２から暗号化鍵kNを読み出し、この暗号化鍵ｋNを用いて、上記生成した第２のチャレンジコードを暗号化して、暗号化情報を生成する。さらに認証要求処理部４６は、暗号化情報の予め定めた一部（例えば後半部分）を暗号関係情報として取り出し、取り出した暗号関係情報を、周辺機器１に対して送信する。
【００５３】
なお、ここでは周辺機器１を認証する処理と周辺機器１が本体２を認証する処理との双方が行なわれる場合について説明したが、本体２が周辺機器１を認証する処理を行なうだけで十分な場合は、それでもよい。この場合、周辺機器１における本体側認証部４２や本体２における認証要求処理部４６は必ずしも必要でない。
【００５４】
本実施の形態において特徴的なことの一つは、認証の成立と不成立とを、比較用暗号化情報の予め定められた一部を用いたデータによって報知することである。具体的に、本体２を認証した旨の報知は、比較用暗号化情報の所定一部を認証成立データとして、そのまま本体２側に送信することによって行う。また、本体２の認証ができなかった旨の報知は、比較用暗号化情報の所定一部の各ビットを論理否定したデータを認証不成立データとし、この認証不成立データを本体２側に送出することで行う。なお、論理否定とは、「１」となっているビットを「０」とし、「０」となっているビットを「１」とする演算をいう。ここで、データの各ビットをそのままとする論理演算が、本発明の第２の論理演算に相当し、データの各ビットを論理否定する論理演算が、本発明の第１の論理演算に対応する。
【００５５】
本体２側では、受信した認証成立データと、送信済みの暗号関係情報とを比較し、一致していれば、認証されたものと判断することになる。
【００５６】
すなわち、認証成立データや認証不成立データとしては、全ビットを「１」としたり、「０」としたりするなど、それぞれ予め定められた定数値を用いてもよい。しかしながら、定数値を用いた場合は、不正に製造したＭＯＤチップで、例えば認証成立データの定数値を送信することで、本体側を認証したとする情報を送出することができるようになってしまう。こうしたセキュリティ上の脆弱性を防止するため、ここでは定数値に代えて、認証の処理ごとに異なる値となる情報である、比較用暗号化情報の予め定められた一部を用いて認証成立データと認証不成立データとを生成しているのである。
【００５７】
本実施の形態によると、チャレンジコードや、当該チャレンジコードを暗号化した暗号化情報の全体を送受信せず、これらの一部を送受信することとしているので、認証のために授受するデータ量を低減でき、通信負荷の低減に資することができる。
【００５８】
次に、本発明の認証装置及び認証要求側装置としての周辺機器１及び本体２の動作を、図６を参照しながら説明する。図６は、周辺機器１及び本体２の間の通信の流れを示す流れ図である。当初、本体２の記憶部２２には、暗号化鍵、第１定数値、第２定数値として、それぞれ、暗号化鍵特定情報Ｎ＝０に対応する暗号化鍵k0と、第１定数値C10と、第２定数値C20とが格納されている。
【００５９】
本体２は、周辺機器１が接続されると、６４ビット長の乱数値R1を発生させ（Ｓ１）、暗号化鍵k0を特定する暗号化鍵特定情報（ここでは鍵番号である「０」）と、コード関係情報となる当該乱数値R1とを、周辺機器１側に送信する（Ｓ２）。
【００６０】
本体２側では、処理Ｓ１で発生させたコード関係情報である乱数値R1に、第１定数値C10を連接して、チャレンジコードを生成する（Ｓ３）。ここでは、連接を記号として、「||」なる記号を用いる。つまり、チャレンジコードは、「R1||C10」となる。
【００６１】
本体２は、生成したチャレンジコード「R1||C10」を、暗号化鍵k0で暗号化して、比較用暗号化情報を生成する（Ｓ４）。ここで対象となるデータｄを暗号化鍵ｋで暗号化することを、ENC(k,d)と表記することとすると、比較用暗号化情報は、ENC(k0, (R1||C10) )となる。
【００６２】
周辺機器１側では、本体２側から受信したコード関係情報R1と、暗号化鍵特定情報である鍵番号「０」との入力を受け入れて、当該暗号化鍵特定情報によって特定される暗号化鍵k0と、第１定数値C10とを記憶部１２から読み出す。そしてコード関係情報R1と第１定数値C10とを連接してチャレンジコード「R1||C10」を生成する（Ｓ５）。
【００６３】
周辺機器１は、暗号化鍵k0を用いて、上記生成したチャレンジコード「R1||C10」を暗号化し、暗号化情報、ENC(k0, (R1||C10) )を生成する。
【００６４】
周辺機器１は、暗号化情報ENC(k0, (R1||C10) )の所定一部（例えば下位６４ビット部分）を暗号関係情報として取り出す（Ｓ６）。そして取り出した暗号関係情報を、本体２に対して送信する（Ｓ７）。
【００６５】
本体２は、この暗号関係情報を受信する。そして処理Ｓ４で生成した比較用暗号化情報の所定一部（下位６４ビット部分）と、受信した暗号関係情報とが一致しているか否かを調べ、周辺機器１側を認証する（Ｓ８）。
【００６６】
周辺機器を不正に製造する側には、一般に、暗号化鍵k0や第１定数値C10が不知であるので、チャレンジコードが生成できず、また、暗号化情報を生成することもできない。従って、一般には処理Ｓ８において比較用暗号化情報の所定一部（下位６４ビット部分）と、受信した暗号関係情報とが一致せず、周辺機器１側が不正なものと判断できる。
【００６７】
さらに周辺機器１では、本体２を認証するためのチャレンジコード（第２のチャレンジコード）に係る第２のコード関係情報を生成してもよい（Ｓ９）。具体的に、ここでは乱数ルーチンによって６４ビット長の乱数値R2を発生させ、当該乱数値R2を第２のコード関係情報として、処理Ｓ７において暗号関係情報とともに送信する。
【００６８】
周辺機器１側では、第２のコード関係情報R2に基づいて第２のチャレンジコードを生成する。ここでは処理Ｓ２にて送信された暗号化鍵特定情報である鍵番号「０」に対応する第２定数値C20を記憶部１２から読み出す。そして、この第２定数値C20を、第２のコード関係情報R2に連接して、第２のチャレンジコード「R2||C20」を生成する（Ｓ１０）。
【００６９】
周辺機器１は、暗号鍵特定情報である鍵番号「０」によって特定される暗号化鍵k0を用いて、第２のチャレンジコードを暗号化して、比較用暗号化情報ENC(k0, (R2||C20))を生成しておく（Ｓ１１）。
【００７０】
本体２側では、処理Ｓ７にて送信された第２のコード関係情報R2に、第２定数値C20を連接して第２のチャレンジコード「R2||C20」を生成して取得する（Ｓ１２）。本体２は、暗号化鍵k0を用いて、上記生成した第２のチャレンジコードを暗号化し、暗号化情報ENC(k0,(R2||C20))を生成する。そして本体２は、この暗号化情報の所定一部（下位６４ビット部分）を暗号関係情報として取り出し（Ｓ１３）、取り出した暗号関係情報を、周辺機器１に対して送信する（Ｓ１４）。
【００７１】
周辺機器１は、当該本体２が送信した暗号関係情報を受信し、処理Ｓ１１で生成した比較用暗号化情報の所定一部（下位６４ビット部分）と、本体２側から受信した暗号関係情報とが一致しているか否かを判断する（Ｓ１５）。そして、その判断の結果を本体２に対して送信する（Ｓ１６）。
【００７２】
既に述べたように、処理Ｓ１１で生成した比較用暗号化情報の所定一部（下位６４ビット部分）と、本体２側から受信した暗号関係情報とが一致した場合は、処理Ｓ１１で生成した比較用暗号化情報の所定一部を認証成立データとして、そのまま本体２側に送信する。
【００７３】
また、処理Ｓ１１で生成した比較用暗号化情報の所定一部（下位６４ビット部分）と、本体２側から受信した暗号関係情報とが一致しなかった場合は、処理Ｓ１１で生成した比較用暗号化情報の所定一部の各ビットを論理否定したデータを認証不成立データとし、この認証不成立データを本体２側に送出する。
【００７４】
本体２では、処理Ｓ１６にて送信された判断の結果を基づいて、本体２自身が認証されたか否かを調べる（Ｓ１７）。具体的に、本体２は処理Ｓ１３で送信した暗号化情報の所定一部と、処理Ｓ１６にて送信された判断結果に係る情報とを比較し、一致していれば本体２自身が認証されたものと判断する。また、処理Ｓ１３で送信した暗号化情報の所定一部の各ビットを論理否定したデータと、処理Ｓ１６にて送信された判断結果に係る情報とが一致していれば、本体２自身が認証されなかったものと判断する。
【００７５】
仮に、暗号化鍵k0等が漏洩した場合は、本体２を回収して、記憶部２２に格納されている暗号化鍵等を、例えば鍵番号「１」で特定される暗号化鍵k1、第１定数値C11、第２定数値C21（これらはいずれも予め周辺機器１側には保持されている）に変更して上書きする。そして暗号化鍵特定情報を「１」に変更する。これにより、本体２よりも数多く流通する周辺機器１を回収することなく、暗号化鍵などの更新を行うことができるようになる。
【００７６】
本体２と周辺機器１とは、相互に接続されている間は、図６に示した通信を、所定のタイミングごとに繰返し行うこととしてもよい。また、本体２は、処理Ｓ８にて認証ができな かった場合は、処理Ｓ１に戻って処理を繰返してもよい。同様に本体２は、処理Ｓ１７にて本体２自身が認証されなかったと判断した場合、処理Ｓ１に戻って処理を繰返してもよい。
【００７７】
さらにここまでの説明では、認証の処理に用いるチャレンジコードと暗号化情報との双方について、それぞれの一部を送受信することとしているが、これらのうちいずれか一方については、その全体を送信することとしてもよい。このように、いずれか一方について全体を送信する場合は、通信量についてはその分、負担が増大するが、例えば暗号化情報の全体を送信して一致／不一致を判断させればセキュリティレベルを高めることができる。
【００７８】
また、コード関係情報として、チャレンジコードの一部を送信した場合において、コード関係情報Rと定数値Cとの接合の順序は、上述のように「R||C」の順序に限られず、「C||R」としてもよい。さらに本体２が周辺機器１を認証する処理（図６の処理Ｓ１からＳ８に相当する処理）における接合の順序と、周辺機器１が本体２を認証する処理（図６の処理Ｓ９からＳ１７に相当する処理）における接合の順序とが異なっていてもよい。
【００７９】
さらに、ここで制御部２１は、認証の結果を表すフラグを記憶部２２に格納する。例えばこのフラグは、認証が成功した場合に「０」、認証に失敗した場合に「１」となるものとしておく。
【００８０】
本実施の形態の本体２の制御部２１と、周辺機器１としてのバッテリの制御部１１とは、認証が失敗した場合、上記認証の処理を再度実行する。また、認証が成功した場合にも、一定の時間をおいて上記認証の処理を再度行うこととしてもよい。
【００８１】
本実施の形態において特徴的なことの一つは、電源制御部２７が外部電源の供給を受けているか否かによって、制御部２１が、その認証処理の内容を異ならせていることである。具体的に制御部２１は、電源が投入されると、周辺機器１としてのバッテリが接続されているか否かを調べ、バッテリが接続されていれば、図７に示す処理を開始する。なおここでは、記憶部２２に予め認証の連続失敗回数を保持する失敗カウンタを記憶する記憶領域が確保されているものとして説明するが、制御部２１として動作するＣＰＵのレジスタに失敗カウンタを記憶しておいてもよい。
【００８２】
制御部２１は、バッテリの認証の処理を行い（Ｓ２１）、バッテリの認証に成功したか（バッテリは正規品であると判断されたか）否かを調べる（Ｓ２２）。つまり認証に関するフラグが「１」（前回の認証失敗を表す値）となっているか否かを調べる。ここで認証が失敗したと判断された場合は、失敗カウンタを１つインクリメントする（Ｓ２３）。そして電源制御部２７が外部電源の供給を受けているか否かを判断する（Ｓ２４）。
【００８３】
ここで、電源制御部２７が外部電源の供給を受けていなければ、認証処理の繰返し間隔を第１の所定間隔値（例えば１００ミリ秒）に設定するとともに、認証失敗回数の回数閾値を第１閾値「３０回」に設定する（Ｓ２５）。そして制御部２１は、失敗カウンタの値が、上記設定した回数閾値を超えたか否かを調べ（Ｓ２６）、超えている場合は、失敗時処理を実行して（Ｓ２７）、処理を終了する。つまり、設定された回数閾値（繰返し回数）だけ、連続的に失敗したときに失敗時処理を実行し、例えば装置の電源をオフとする。
【００８４】
一方、処理Ｓ２６において、設定した回数閾値を超えていない場合は、認証処理の繰返し間隔に設定された時間だけ処理を中断し（Ｓ２８）、認証処理の繰返し間隔に設定された時間が経過してから、処理Ｓ２１に戻って処理を続ける。
【００８５】
また、処理Ｓ２４において、電源制御部２７が外部電源の供給を受けている場合は、認証処理の繰返し間隔を第２の所定間隔値（例えば５００ミリ秒）に設定するとともに、認証失敗回数の回数閾値を第２閾値「６００回」に設定し（Ｓ２９）、処理Ｓ２６に移行して処理を続ける。
【００８６】
すなわち外部電源の供給を受けているか否かによって、所定間隔値（繰返し間隔）と、回数閾値（繰返し回数）とを異ならせ、認証処理の繰返し期間を異ならせているのである。これは例えばバッテリが正規品であっても、機能部１４における二次電池の残量がほとんどなく、制御部１１を稼働させることができない場合に配慮したものである。すなわち、制御部１１が稼働していなければ、認証装置２からバッテリへ乱数値を送信しても、バッテリから暗号化情報を送信することができず、認証装置２はバッテリの認証が失敗したものと判断してしまう。そこで、ここでは外部電源が供給され、バッテリが充電されている間は、認証の間隔を長めに設定するとともに、認証の繰返し回数を多めにして、当初バッテリが空であっても、制御部１１を稼働させることができる程度に充電がされるまで、認証処理の繰返し期間を延長させているのである。
【００８７】
さらに、制御部２１は、処理Ｓ２２においてバッテリの認証に成功したと判断された場合、失敗カウンタを「０」にリセットする（Ｓ３０）。そして認証処理の繰返し間隔を第 ３の所定間隔値（例えば３０秒）に設定し（Ｓ３１）、成功時処理を実行して（Ｓ３２）、処理Ｓ２８に移行して処理を続ける。
【００８８】
なお、処理Ｓ２７における失敗時処理は、例えば電源制御部２７に対して電源断を指示し、認証装置の電源をオフとする処理としてもよいし、表示制御部２４に対して「使用できません」のような表示をさせ、ゲームに係る処理を中止する処理としてもよい。
【００８９】
また処理Ｓ３２における成功時処理は、例えばゲーム処理の開始であってもよい。また、既にゲームの処理が開始されている場合は、この成功時処理において、何らかの処理を行う必要は必ずしもない。
【００９０】
さらにこの失敗カウンタの記憶領域は、記憶部２２の不揮発性メモリ上に確保することとして、電源が切られた場合もその内容が保持されるようにしてもよい。このようにすると、例えば外部電源を接続したり切離したりという操作や、ゲームを定期的に中断して電源を入れ直すといった操作を行うことで、失敗カウンタを途中でリセットさせ、ゲームを断続的にプレイし続けることをも防止できる。
【００９１】
本実施の形態によれば、電源を供給する主体としてのバッテリを認証するにあたり、バッテリが充電されていない状態で、バッテリの認証ができなくなることなど、バッテリの認証に特有の問題に配慮した処理とすることができる。
【００９２】
なお、ここまでの説明では、本体２が家庭用ゲーム機である場合を例として説明したが、これに限られない。例えば、周辺機器１がバッテリであり、本体２が当該バッテリの充電装置であってもよい。この場合、本体２には操作部２３と表示制御部２４とが設けられる必要は必ずしもない。また、制御部２１が行う失敗時処理や成功時処理についても、例えば、成功時であれば充電の開始、失敗時処理は充電の中断などの処理などとすることができる。
【図面の簡単な説明】
【００９３】
【図１】周辺機器１の概要例を表す構成ブロック図である。
【図２】本体２の一例を表す構成ブロック図である。
【図３】本体２側の電源制御部の構成例を表すブロック図である。
【図４】周辺機器１の例を表す機能ブロック図である。
【図５】本体２の例を表す機能ブロック図である。
【図６】周辺機器１及び本体２の間の通信の流れを示す流れ図である。
【図７】認証要求装置の動作例を表すフローチャート図である。
【符号の説明】
【００９４】
１ 周辺機器、２ 本体、１１，２１ 制御部、１２，２２ 記憶部、１３，２５ 通信部、２３ 操作部、２４ 表示制御部、２６ 光ディスクドライブ、２７ 電源制御部、３１ 電源制御回路、３２ 充電回路、４１，４６ 認証要求処理部、４２ 本体側認証部、４５ 周辺機器認証部。
【特許請求の範囲】
【請求項１】
互いに共通の暗号鍵を保持する、バッテリと、当該バッテリを認証する認証要求側装置とを含む認証システムであって、
前記認証要求側装置が、コード関係情報を生成して前記バッテリに対して送信するとともに、当該コード関係情報に基づいてチャレンジコードを取得し、当該チャレンジコードを、前記暗号鍵で暗号化した比較用暗号化情報を生成し、
前記バッテリが、当該コード関係情報を受け入れ、当該受け入れたコード関係情報に基づいて、チャレンジコードを取得し、当該取得したチャレンジコードを、前記暗号鍵で暗号化して、暗号化情報を生成し、当該生成した暗号化情報に関係する暗号関係情報を、前記認証要求側装置に送信し、
前記認証要求側装置が、当該暗号関係情報と、前記生成した比較用暗号化情報に関係する比較用暗号関係情報と、を比較することにより前記バッテリの認証処理を実行し、
前記コード関係情報が前記チャレンジコードの一部であり、及び／又は、前記暗号関係情報が前記暗号化情報の一部であることを特徴とする認証システム。
【請求項２】
請求項１に記載の認証システムであって、
前記認証要求側装置は、
前記バッテリに接続されるバッテリ接続部と、
外部電源に接続されたときに、当該外部電源からの電源供給を受け入れる受入部と、を具備し、
前記バッテリ接続部に接続されたバッテリを認証する認証処理を行い、前記受入部に対して外部電源から電源が供給されているか否かにより、認証処理の内容を異ならせることを特徴とする認証システム。
【請求項３】
認証要求側装置に接続され、当該認証要求装置からの認証要求に応答して認証に係る情報を送信するバッテリであって、
前記認証要求側装置からコード関係情報を受け入れる手段と、
前記受け入れたコード関係情報に基づいて、チャレンジコードを取得するコード取得手段と、
前記チャレンジコードを暗号化して、暗号化情報を生成する手段と、
前記生成した暗号化情報に関係する暗号関係情報を、前記認証要求側装置に送信する手段と、
を含み、
前記コード関係情報が前記チャレンジコードの一部であり、及び／又は、前記暗号関係情報が前記暗号化情報の一部であることを特徴とするバッテリ。
【請求項４】
請求項３に記載のバッテリであって、
前記コード関係情報は前記チャレンジコードの一部であり、
前記コード取得手段は、認証要求側装置が保持しているものと共通の共通部分情報と、前記コード関係情報とを接合することにより、チャレンジコードを生成して取得することを特徴とするバッテリ。
【請求項５】
請求項３又は４に記載のバッテリであって、
認証要求側装置を認証するために、第２のコード関係情報を生成して、前記認証要求側装置に対して送信する手段と、
第２のチャレンジコードを暗号化した暗号化情報の一部を、前記認証要求側装置から取得する手段と、
前記第２のコード関係情報に基づいて、第２のチャレンジコードを取得する手段と、
前記生成した第２のチャレンジコードを暗号化して、比較用暗号化情報を生成する手段と、
前記比較用暗号化情報のうち、前記取得した暗号化情報の一部に対応する部分を比較用部分情報として抽出し、当該比較用部分情報と、前記取得した暗号化情報の一部とを比較する手段と、
を含み、
前記比較の結果、前記比較用部分情報と、前記取得した暗号化情報の一部とが、相異なる場合に、前記比較用部分情報に対して所定の第１の論理演算を行った結果に対応する値を送信し、
前記比較用部分情報と、前記取得した暗号化情報の一部とが、一致する場合に、前記比較用部分情報に対して所定の第２の論理演算を行った結果に対応する値を送信することを特徴とするバッテリ。
【請求項６】
認証要求側装置に接続されたバッテリにおける認証方法であって、
前記認証要求側装置からコード関係情報を受け入れる工程と、
前記受け入れたコード関係情報に基づいて、チャレンジコードを取得する工程と、
前記チャレンジコードを暗号化して、暗号化情報を生成する工程と、
前記生成した暗号化情報に関係する暗号関係情報を、前記認証要求側装置に送信する工程と、
を含み、
前記コード関係情報が前記チャレンジコードの一部であり、及び／又は、前記暗号関係情報が前記暗号化情報の一部であることを特徴とする認証方法。
【請求項７】
請求項６に記載の認証方法であって、
認証要求側装置は、前記バッテリに接続するバッテリ接続部と、外部電源に接続されたときに、当該外部電源からの電源供給を受け入れる受入部と、を具備する認証要求側装置であって、
認証要求側装置が、前記受入部が、外部電源からの電源供給を受け入れているか否かにより、認証処理の内容を異ならせることを特徴とする認証方法。
【特許請求の範囲】
【請求項１】
認証要求側装置に接続され、当該認証要求装置からの認証要求に応答して認証に係る情報を送信するバッテリであって、
暗号化鍵と、所定ビット長の第１定数値及び第２定数値とを、それぞれ格納する記憶手段と、
前記認証要求側装置からチャレンジコードの一部であるコード関係情報を受け入れる手段と、
前記第１定数値を前記記憶手段から読み出す手段と、
前記受け入れたコード関係情報と前記読み出した第１定数値とを連接して、チャレンジコードを生成するコード生成手段と、
前記暗号化鍵を前記記憶手段から読み出し、前記生成したチャレンジコードを、当該読み出した暗号化鍵によって暗号化し、暗号化情報を生成する手段と、
前記生成した暗号化情報の所定一部を取り出して、前記認証要求側装置に送信する手段と、
認証要求側装置を認証するための第２のコード関係情報を生成して、前記認証要求側装置に対して送信する手段と、
前記第２定数値を前記記憶手段から読み出す手段と、
前記生成した第２のコード関係情報と前記読み出した第２定数値とを連接して、第２のチャレンジコードを生成する第２のコード生成手段と、
前記生成した第２のチャレンジコードを、前記暗号化鍵によって暗号化し、比較用暗号化情報を生成する手段と、
続いて認証要求側装置から、認証要求側装置で生成された暗号化情報の一部を受信し、前記比較用暗号化情報のうち、当該受信する暗号化情報の一部に対応する部分を抽出した比較用部分情報と、前記受信した暗号化情報の一部とを比較する手段と、
前記比較の結果に関する情報を送信する手段と、
を有することを特徴とするバッテリ。
【請求項２】
請求項１に記載のバッテリであって、
前記記憶手段には、前記暗号化鍵と、前記第１定数値と、前記第２定数値とがそれぞれ複数格納され、
前記認証要求側装置からチャレンジコードの一部であるコード関係情報とともに、前記複数の暗号化鍵のうち一つを特定する鍵番号とを受け入れて、
前記第１定数値を読み出す手段は、当該鍵番号に基づいて、前記複数の第１定数値のうち一つを読み出し、
前記コード生成手段は、前記受け入れたコード関係情報と前記読み出した第１定数値とを連接して、チャレンジコードを生成し、
前記暗号化情報を生成する手段は、前記鍵番号によって特定される暗号化鍵の一つを暗号化鍵として読み出し、前記生成したチャレンジコードを、当該読み出した暗号化鍵によって暗号化して、暗号化情報を生成し、
前記第２定数値を読み出す手段は、前記鍵番号に基づいて、前記複数の第２定数値のうち一つを読み出し、
前記第２のコード生成手段は、前記生成した第２のコード関係情報と前記読み出した第２定数値とを連接して、第２のチャレンジコードを生成し、
前記比較用暗号化情報を生成する手段は、前記生成した第２のチャレンジコードを、前記鍵番号によって特定される暗号化鍵によって暗号化し、比較用暗号化情報を生成することを特徴とするバッテリ。
【請求項３】
請求項１または２に記載のバッテリであって、
前記第２コード関係情報は、所定ビット長の乱数値であることを特徴とするバッテリ。
【請求項４】
認証要求側装置に接続され、当該認証要求装置からの認証要求に応答して認証に係る情報を送信するバッテリの制御方法であって、
前記バッテリは、暗号化鍵と、所定ビット長の第１定数値及び第２定数値とを、それぞれ格納する記憶部と、制御部を備え、
前記認証要求側装置からチャレンジコードの一部であるコード関係情報を受け入れる工程と、
前記第１定数値を前記記憶部から読み出す工程と、
前記受け入れたコード関係情報と前記読み出した第１定数値とを連接して、チャレンジコードを生成するコード生成工程と、
前記暗号化鍵を前記記憶部から読み出し、前記生成したチャレンジコードを、当該読み出した暗号化鍵によって暗号化し、暗号化情報を生成する工程と、
前記生成した暗号化情報の所定一部を取り出して、前記認証要求側装置に送信する工程と、
認証要求側装置を認証するための第２のコード関係情報を生成して、前記認証要求側装置に対して送信する工程と、
前記第２定数値を前記記憶部から読み出す工程と、
前記生成した第２のコード関係情報と前記読み出した第２定数値とを連接して、第２のチャレンジコードを生成する第２のコード生成工程と、
前記生成した第２のチャレンジコードを、前記暗号化鍵によって暗号化し、比較用暗号化情報を生成する工程と、
続いて認証要求側装置から、認証要求側装置で生成された暗号化情報の一部を受信したときに、前記比較用暗号化情報のうち、前記受信した暗号化情報の一部に対応する部分を比較用部分情報として抽出し、当該比較用部分情報と、前記受信した暗号化情報の一部とを比較する工程と、
前記比較の結果、前記比較用部分情報と、前記取得した暗号化情報の一部とが、相異なる場合に、前記比較用部分情報に対して所定の第１の論理演算を行った結果に対応する値を送信し、前記比較用部分情報と、前記取得した暗号化情報の一部とが一致する場合に、前記比較用部分情報に対して所定の第２の論理演算を行った結果に対応する値を送信する工程と、
を前記制御部に実行させることを特徴とするバッテリの制御方法。
【請求項５】
認証要求側装置に接続され、当該認証要求装置からの認証要求に応答して認証に係る情報を送信するバッテリに保持されるプログラムであって、前記バッテリは、暗号化鍵と、所定ビット長の第１定数値及び第２定数値とを、それぞれ格納する記憶部と、制御部を備え、
前記制御部に、
前記認証要求側装置からチャレンジコードの一部であるコード関係情報を受け入れる手順と、
前記第１定数値を前記記憶部から読み出す手順と、
前記受け入れたコード関係情報と前記読み出した第１定数値とを連接して、チャレンジコードを生成するコード生成手順と、
前記暗号化鍵を前記記憶部から読み出し、前記生成したチャレンジコードを、当該読み出した暗号化鍵によって暗号化し、暗号化情報を生成する手順と、
前記生成した暗号化情報の所定一部を取り出して、前記認証要求側装置に送信する手順と、
認証要求側装置を認証するための第２のコード関係情報を生成して、前記認証要求側装置に対して送信する手順と、
前記第２定数値を前記記憶部から読み出す手順と、
前記生成した第２のコード関係情報と前記読み出した第２定数値とを連接して、第２のチャレンジコードを生成する第２のコード生成手順と、
前記生成した第２のチャレンジコードを、前記暗号化鍵によって暗号化し、比較用暗号化情報を生成する手順と、
認証要求側装置から、認証要求側装置で生成された暗号化情報の一部を受信する手順と、
前記比較用暗号化情報のうち、前記受信した暗号化情報の一部に対応する部分を比較用部分情報として抽出し、当該比較用部分情報と、前記受信した暗号化情報の一部とを比較する手順と、
前記比較の結果、前記比較用部分情報と、前記取得した暗号化情報の一部とが、相異なる場合に、前記比較用部分情報に対して所定の第１の論理演算を行った結果に対応する値を送信し、前記比較用部分情報と、前記取得した暗号化情報の一部とが一致する場合に、前記比較用部分情報に対して所定の第２の論理演算を行った結果に対応する値を送信する手順と、
を前記制御部に実行させることを特徴とするプログラム。
【請求項６】
認証要求側装置に接続され、当該認証要求装置からの認証要求に応答して認証に係る情報を送信するバッテリに保持されるプログラムを格納した記憶媒体であって、前記バッテリは、暗号化鍵と、所定ビット長の第１定数値及び第２定数値とを、それぞれ格納する記憶部と、制御部を備え、
前記制御部に、
前記認証要求側装置からチャレンジコードの一部であるコード関係情報を受け入れる手順と、
前記第１定数値を前記記憶部から読み出す手順と、
前記受け入れたコード関係情報と前記読み出した第１定数値とを連接して、チャレンジコードを生成するコード生成手順と、
前記暗号化鍵を前記記憶部から読み出し、前記生成したチャレンジコードを、当該読み出した暗号化鍵によって暗号化し、暗号化情報を生成する手順と、
前記生成した暗号化情報の所定一部を取り出して、前記認証要求側装置に送信する手順と、
認証要求側装置を認証するための第２のコード関係情報を生成して、前記認証要求側装置に対して送信する手順と、
前記第２定数値を前記記憶部から読み出す手順と、
前記生成した第２のコード関係情報と前記読み出した第２定数値とを連接して、第２のチャレンジコードを生成する第２のコード生成手順と、
前記生成した第２のチャレンジコードを、前記暗号化鍵によって暗号化し、比較用暗号化情報を生成する手順と、
続いて認証要求側装置から、認証要求側装置で生成された暗号化情報の一部を受信したときに、前記比較用暗号化情報のうち、前記受信した暗号化情報の一部に対応する部分を比較用部分情報として抽出し、当該比較用部分情報と、前記受信した暗号化情報の一部とを比較する手順と、
前記比較の結果、前記比較用部分情報と、前記取得した暗号化情報の一部とが、相異なる場合に、前記比較用部分情報に対して所定の第１の論理演算を行った結果に対応する値を送信し、前記比較用部分情報と、前記取得した暗号化情報の一部とが一致する場合に、前記比較用部分情報に対して所定の第２の論理演算を行った結果に対応する値を送信する手順と、
を前記制御部に実行させるプログラムを格納したことを特徴とするコンピュータ可読な記憶媒体。
【請求項１】
互いに共通の暗号鍵を保持する、バッテリと、当該バッテリを認証する認証要求側装置とを含む認証システムであって、
前記認証要求側装置が、コード関係情報を生成して前記バッテリに対して送信するとともに、当該コード関係情報に基づいてチャレンジコードを取得し、当該チャレンジコードを、前記暗号鍵で暗号化した比較用暗号化情報を生成し、
前記バッテリが、当該コード関係情報を受け入れ、当該受け入れたコード関係情報に基づいて、チャレンジコードを取得し、当該取得したチャレンジコードを、前記暗号鍵で暗号化して、暗号化情報を生成し、当該生成した暗号化情報に関係する暗号関係情報を、前記認証要求側装置に送信し、
前記認証要求側装置が、当該暗号関係情報と、前記生成した比較用暗号化情報に関係する比較用暗号関係情報と、を比較することにより前記バッテリの認証処理を実行し、
前記コード関係情報が前記チャレンジコードの一部であり、及び／又は、前記暗号関係情報が前記暗号化情報の一部であることを特徴とする認証システム。
【請求項２】
請求項１に記載の認証システムであって、
前記認証要求側装置は、
前記バッテリに接続されるバッテリ接続部と、
外部電源に接続されたときに、当該外部電源からの電源供給を受け入れる受入部と、を具備し、
前記バッテリ接続部に接続されたバッテリを認証する認証処理を行い、前記受入部に対して外部電源から電源が供給されているか否かにより、認証処理の内容を異ならせることを特徴とする認証システム。
【請求項３】
認証要求側装置に接続され、当該認証要求装置からの認証要求に応答して認証に係る情報を送信するバッテリであって、
前記認証要求側装置からコード関係情報を受け入れる手段と、
前記受け入れたコード関係情報に基づいて、チャレンジコードを取得するコード取得手段と、
前記チャレンジコードを暗号化して、暗号化情報を生成する手段と、
前記生成した暗号化情報に関係する暗号関係情報を、前記認証要求側装置に送信する手段と、
を含み、
前記コード関係情報が前記チャレンジコードの一部であり、及び／又は、前記暗号関係情報が前記暗号化情報の一部であることを特徴とするバッテリ。
【請求項４】
請求項３に記載のバッテリであって、
前記コード関係情報は前記チャレンジコードの一部であり、
前記コード取得手段は、認証要求側装置が保持しているものと共通の共通部分情報と、前記コード関係情報とを接合することにより、チャレンジコードを生成して取得することを特徴とするバッテリ。
【請求項５】
請求項３又は４に記載のバッテリであって、
認証要求側装置を認証するために、第２のコード関係情報を生成して、前記認証要求側装置に対して送信する手段と、
第２のチャレンジコードを暗号化した暗号化情報の一部を、前記認証要求側装置から取得する手段と、
前記第２のコード関係情報に基づいて、第２のチャレンジコードを取得する手段と、
前記生成した第２のチャレンジコードを暗号化して、比較用暗号化情報を生成する手段と、
前記比較用暗号化情報のうち、前記取得した暗号化情報の一部に対応する部分を比較用部分情報として抽出し、当該比較用部分情報と、前記取得した暗号化情報の一部とを比較する手段と、
を含み、
前記比較の結果、前記比較用部分情報と、前記取得した暗号化情報の一部とが、相異なる場合に、前記比較用部分情報に対して所定の第１の論理演算を行った結果に対応する値を送信し、
前記比較用部分情報と、前記取得した暗号化情報の一部とが、一致する場合に、前記比較用部分情報に対して所定の第２の論理演算を行った結果に対応する値を送信することを特徴とするバッテリ。
【請求項６】
認証要求側装置に接続されたバッテリにおける認証方法であって、
前記認証要求側装置からコード関係情報を受け入れる工程と、
前記受け入れたコード関係情報に基づいて、チャレンジコードを取得する工程と、
前記チャレンジコードを暗号化して、暗号化情報を生成する工程と、
前記生成した暗号化情報に関係する暗号関係情報を、前記認証要求側装置に送信する工程と、
を含み、
前記コード関係情報が前記チャレンジコードの一部であり、及び／又は、前記暗号関係情報が前記暗号化情報の一部であることを特徴とする認証方法。
【請求項７】
請求項６に記載の認証方法であって、
認証要求側装置は、前記バッテリに接続するバッテリ接続部と、外部電源に接続されたときに、当該外部電源からの電源供給を受け入れる受入部と、を具備する認証要求側装置であって、
認証要求側装置が、前記受入部が、外部電源からの電源供給を受け入れているか否かにより、認証処理の内容を異ならせることを特徴とする認証方法。
【特許請求の範囲】
【請求項１】
認証要求側装置に接続され、当該認証要求装置からの認証要求に応答して認証に係る情報を送信するバッテリであって、
暗号化鍵と、所定ビット長の第１定数値及び第２定数値とを、それぞれ格納する記憶手段と、
前記認証要求側装置からチャレンジコードの一部であるコード関係情報を受け入れる手段と、
前記第１定数値を前記記憶手段から読み出す手段と、
前記受け入れたコード関係情報と前記読み出した第１定数値とを連接して、チャレンジコードを生成するコード生成手段と、
前記暗号化鍵を前記記憶手段から読み出し、前記生成したチャレンジコードを、当該読み出した暗号化鍵によって暗号化し、暗号化情報を生成する手段と、
前記生成した暗号化情報の所定一部を取り出して、前記認証要求側装置に送信する手段と、
認証要求側装置を認証するための第２のコード関係情報を生成して、前記認証要求側装置に対して送信する手段と、
前記第２定数値を前記記憶手段から読み出す手段と、
前記生成した第２のコード関係情報と前記読み出した第２定数値とを連接して、第２のチャレンジコードを生成する第２のコード生成手段と、
前記生成した第２のチャレンジコードを、前記暗号化鍵によって暗号化し、比較用暗号化情報を生成する手段と、
続いて認証要求側装置から、認証要求側装置で生成された暗号化情報の一部を受信し、前記比較用暗号化情報のうち、当該受信する暗号化情報の一部に対応する部分を抽出した比較用部分情報と、前記受信した暗号化情報の一部とを比較する手段と、
前記比較の結果に関する情報を送信する手段と、
を有することを特徴とするバッテリ。
【請求項２】
請求項１に記載のバッテリであって、
前記記憶手段には、前記暗号化鍵と、前記第１定数値と、前記第２定数値とがそれぞれ複数格納され、
前記認証要求側装置からチャレンジコードの一部であるコード関係情報とともに、前記複数の暗号化鍵のうち一つを特定する鍵番号とを受け入れて、
前記第１定数値を読み出す手段は、当該鍵番号に基づいて、前記複数の第１定数値のうち一つを読み出し、
前記コード生成手段は、前記受け入れたコード関係情報と前記読み出した第１定数値とを連接して、チャレンジコードを生成し、
前記暗号化情報を生成する手段は、前記鍵番号によって特定される暗号化鍵の一つを暗号化鍵として読み出し、前記生成したチャレンジコードを、当該読み出した暗号化鍵によって暗号化して、暗号化情報を生成し、
前記第２定数値を読み出す手段は、前記鍵番号に基づいて、前記複数の第２定数値のうち一つを読み出し、
前記第２のコード生成手段は、前記生成した第２のコード関係情報と前記読み出した第２定数値とを連接して、第２のチャレンジコードを生成し、
前記比較用暗号化情報を生成する手段は、前記生成した第２のチャレンジコードを、前記鍵番号によって特定される暗号化鍵によって暗号化し、比較用暗号化情報を生成することを特徴とするバッテリ。
【請求項３】
請求項１または２に記載のバッテリであって、
前記第２コード関係情報は、所定ビット長の乱数値であることを特徴とするバッテリ。
【請求項４】
認証要求側装置に接続され、当該認証要求装置からの認証要求に応答して認証に係る情報を送信するバッテリの制御方法であって、
前記バッテリは、暗号化鍵と、所定ビット長の第１定数値及び第２定数値とを、それぞれ格納する記憶部と、制御部を備え、
前記認証要求側装置からチャレンジコードの一部であるコード関係情報を受け入れる工程と、
前記第１定数値を前記記憶部から読み出す工程と、
前記受け入れたコード関係情報と前記読み出した第１定数値とを連接して、チャレンジコードを生成するコード生成工程と、
前記暗号化鍵を前記記憶部から読み出し、前記生成したチャレンジコードを、当該読み出した暗号化鍵によって暗号化し、暗号化情報を生成する工程と、
前記生成した暗号化情報の所定一部を取り出して、前記認証要求側装置に送信する工程と、
認証要求側装置を認証するための第２のコード関係情報を生成して、前記認証要求側装置に対して送信する工程と、
前記第２定数値を前記記憶部から読み出す工程と、
前記生成した第２のコード関係情報と前記読み出した第２定数値とを連接して、第２のチャレンジコードを生成する第２のコード生成工程と、
前記生成した第２のチャレンジコードを、前記暗号化鍵によって暗号化し、比較用暗号化情報を生成する工程と、
続いて認証要求側装置から、認証要求側装置で生成された暗号化情報の一部を受信したときに、前記比較用暗号化情報のうち、前記受信した暗号化情報の一部に対応する部分を比較用部分情報として抽出し、当該比較用部分情報と、前記受信した暗号化情報の一部とを比較する工程と、
前記比較の結果、前記比較用部分情報と、前記取得した暗号化情報の一部とが、相異なる場合に、前記比較用部分情報に対して所定の第１の論理演算を行った結果に対応する値を送信し、前記比較用部分情報と、前記取得した暗号化情報の一部とが一致する場合に、前記比較用部分情報に対して所定の第２の論理演算を行った結果に対応する値を送信する工程と、
を前記制御部に実行させることを特徴とするバッテリの制御方法。
【請求項５】
認証要求側装置に接続され、当該認証要求装置からの認証要求に応答して認証に係る情報を送信するバッテリに保持されるプログラムであって、前記バッテリは、暗号化鍵と、所定ビット長の第１定数値及び第２定数値とを、それぞれ格納する記憶部と、制御部を備え、
前記制御部に、
前記認証要求側装置からチャレンジコードの一部であるコード関係情報を受け入れる手順と、
前記第１定数値を前記記憶部から読み出す手順と、
前記受け入れたコード関係情報と前記読み出した第１定数値とを連接して、チャレンジコードを生成するコード生成手順と、
前記暗号化鍵を前記記憶部から読み出し、前記生成したチャレンジコードを、当該読み出した暗号化鍵によって暗号化し、暗号化情報を生成する手順と、
前記生成した暗号化情報の所定一部を取り出して、前記認証要求側装置に送信する手順と、
認証要求側装置を認証するための第２のコード関係情報を生成して、前記認証要求側装置に対して送信する手順と、
前記第２定数値を前記記憶部から読み出す手順と、
前記生成した第２のコード関係情報と前記読み出した第２定数値とを連接して、第２のチャレンジコードを生成する第２のコード生成手順と、
前記生成した第２のチャレンジコードを、前記暗号化鍵によって暗号化し、比較用暗号化情報を生成する手順と、
認証要求側装置から、認証要求側装置で生成された暗号化情報の一部を受信する手順と、
前記比較用暗号化情報のうち、前記受信した暗号化情報の一部に対応する部分を比較用部分情報として抽出し、当該比較用部分情報と、前記受信した暗号化情報の一部とを比較する手順と、
前記比較の結果、前記比較用部分情報と、前記取得した暗号化情報の一部とが、相異なる場合に、前記比較用部分情報に対して所定の第１の論理演算を行った結果に対応する値を送信し、前記比較用部分情報と、前記取得した暗号化情報の一部とが一致する場合に、前記比較用部分情報に対して所定の第２の論理演算を行った結果に対応する値を送信する手順と、
を前記制御部に実行させることを特徴とするプログラム。
【請求項６】
認証要求側装置に接続され、当該認証要求装置からの認証要求に応答して認証に係る情報を送信するバッテリに保持されるプログラムを格納した記憶媒体であって、前記バッテリは、暗号化鍵と、所定ビット長の第１定数値及び第２定数値とを、それぞれ格納する記憶部と、制御部を備え、
前記制御部に、
前記認証要求側装置からチャレンジコードの一部であるコード関係情報を受け入れる手順と、
前記第１定数値を前記記憶部から読み出す手順と、
前記受け入れたコード関係情報と前記読み出した第１定数値とを連接して、チャレンジコードを生成するコード生成手順と、
前記暗号化鍵を前記記憶部から読み出し、前記生成したチャレンジコードを、当該読み出した暗号化鍵によって暗号化し、暗号化情報を生成する手順と、
前記生成した暗号化情報の所定一部を取り出して、前記認証要求側装置に送信する手順と、
認証要求側装置を認証するための第２のコード関係情報を生成して、前記認証要求側装置に対して送信する手順と、
前記第２定数値を前記記憶部から読み出す手順と、
前記生成した第２のコード関係情報と前記読み出した第２定数値とを連接して、第２のチャレンジコードを生成する第２のコード生成手順と、
前記生成した第２のチャレンジコードを、前記暗号化鍵によって暗号化し、比較用暗号化情報を生成する手順と、
続いて認証要求側装置から、認証要求側装置で生成された暗号化情報の一部を受信したときに、前記比較用暗号化情報のうち、前記受信した暗号化情報の一部に対応する部分を比較用部分情報として抽出し、当該比較用部分情報と、前記受信した暗号化情報の一部とを比較する手順と、
前記比較の結果、前記比較用部分情報と、前記取得した暗号化情報の一部とが、相異なる場合に、前記比較用部分情報に対して所定の第１の論理演算を行った結果に対応する値を送信し、前記比較用部分情報と、前記取得した暗号化情報の一部とが一致する場合に、前記比較用部分情報に対して所定の第２の論理演算を行った結果に対応する値を送信する手順と、
を前記制御部に実行させるプログラムを格納したことを特徴とするコンピュータ可読な記憶媒体。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【公開番号】特開２００６−１８０４５７（Ｐ２００６−１８０４５７Ａ）
【公開日】平成１８年７月６日（２００６．７．６）
【国際特許分類】
【出願番号】特願２００５−２６３０１０（Ｐ２００５−２６３０１０）
【出願日】平成１７年９月９日（２００５．９．９）
【特許番号】特許第３７６５５４４号（Ｐ３７６５５４４）
【特許公報発行日】平成１８年４月１２日（２００６．４．１２）
【出願人】（３９５０１５３１９）株式会社ソニー・コンピュータエンタテインメント (871)
【Ｆターム（参考）】
【公開日】平成１８年７月６日（２００６．７．６）
【国際特許分類】
【出願日】平成１７年９月９日（２００５．９．９）
【特許番号】特許第３７６５５４４号（Ｐ３７６５５４４）
【特許公報発行日】平成１８年４月１２日（２００６．４．１２）
【出願人】（３９５０１５３１９）株式会社ソニー・コンピュータエンタテインメント (871)
【Ｆターム（参考）】
[ Back to top ]