認証と認証応答システム
【課題】認証システムを提供する。
【解決手段】認証請求側では、乱数データＲ１、Ｒ２につき、非公開の固有値Ｎをパラメータとし、所定の方法によりｙ１とｙ２を求め、両者の排他的論理和からＹを求め、Ｙの桁数を所定の方法で減らしＹ’を求め、Ｙ’を２進値に変換し２分割した数値Y1’、Y2’を求め、Y1’を認証暗号データ、Y2'を認証応答識別データとして保存し、Y1’、Ｒ１、Ｒ２を認証側に送信する。認証側では、受信したＲ１、Ｒ２、固有値Ｎからｙ１とｙ２を求め、ｙ１とｙ２の排他的論理和Ｙを求め、Ｙから認証請求側と同一の方法でＹ’、Y1’、Y2’を求め、Y1’を認証識別データ、Y2’を認証応答暗号データとして保存し、受信したY1’と認証識別データY1’を比較し、一致なら認証ＯＫと判断し、認証側ではY2’を認証請求側に送信し、請求側では受信したY2’と請求側が保存している認証応答識別データY2’を比較し、一致なら認証応答ＯＫと判断する。
【解決手段】認証請求側では、乱数データＲ１、Ｒ２につき、非公開の固有値Ｎをパラメータとし、所定の方法によりｙ１とｙ２を求め、両者の排他的論理和からＹを求め、Ｙの桁数を所定の方法で減らしＹ’を求め、Ｙ’を２進値に変換し２分割した数値Y1’、Y2’を求め、Y1’を認証暗号データ、Y2'を認証応答識別データとして保存し、Y1’、Ｒ１、Ｒ２を認証側に送信する。認証側では、受信したＲ１、Ｒ２、固有値Ｎからｙ１とｙ２を求め、ｙ１とｙ２の排他的論理和Ｙを求め、Ｙから認証請求側と同一の方法でＹ’、Y1’、Y2’を求め、Y1’を認証識別データ、Y2’を認証応答暗号データとして保存し、受信したY1’と認証識別データY1’を比較し、一致なら認証ＯＫと判断し、認証側ではY2’を認証請求側に送信し、請求側では受信したY2’と請求側が保存している認証応答識別データY2’を比較し、一致なら認証応答ＯＫと判断する。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は認証と認証応答システムに関し、特に“なりすまし”や認証と認証応答システムに関する。
【背景技術】
【０００２】
携帯電話機やＰＤＡ等、ユビキタス社会の進展に伴い、各種の通信端末が非常に広い範囲で使用されるようになっている。このような通信分野においては、携帯電話機のように通話やデータ送受に課金される通信端末も多い。また、当該通信端末を利用して決済するようなサービスも現実化している。
【０００３】
課金や決済を伴う通信端末では、通信端末の本来の所有者の利用であることはきわめて重要であり大前提である。そのためには、本人認証が必須であり、認証技術としては各種の手法が提案されている。その中で最も広く用いられている携帯電話機は、もし真のユーザでない人の“なりすまし”が可能になった場合には、上記決済機能の拡大も考慮すると、被害は甚大なものになり得る。このような状態は、真のユーザ（本人）ではない他人が本人に“なりすましをする”ことになる。より正確には、他人が所有する携帯電話機が、本人の携帯電話機であるとして機能することになる。すなわち、いわゆるクローン携帯電話機の存在による問題が生ずることになる。このクローン携帯電話機の存在が明らかになれば（通信事業者が認めると）、ユーザ自身が事後においてユーザ自身の行動を否認する”事後否認”により課金や決済を回避することが可能になり、問題の拡大は大きくなってしまう。
【０００４】
携帯電話機では、通常、ユーザ個人を認証するユーザ認証（User Authentication）が実行される。この認証以外に通信内容に対する認証技術（Message
Authentication、いわゆる電子署名）がある。
【０００５】
上記“なりすまし”を目的とした、クローン携帯電話機の作成には、ユーザ認証技術をくぐりぬけなければならず、ユーザ認証に必要な情報を取得しなければならない。
【０００６】
従来のユーザ認証においては、携帯電話機自体の認証情報と、ユーザ個人の情報とに基づいて認証処理が実行される。携帯電話機認証情報としては、通常、携帯電話機製造会社が当該携帯電話機に付与する例えば固定型認証識別子βと、通信事業者が当該携帯電話機に付与する例えば可変型認証識別子αと、当該携帯電話機に付与されている電話番号やＩＰアドレスのような多種類の認証情報が設定されている。この認証情報の付与の流れと、通信の流れの説明について図３を参照しながら説明する。
【０００７】
図３において、携帯電話機を製造する製造会社１００では製造した携帯電話機に固定型の認証識別子としての例えば認証識別子βを付与した携帯電話機を流通システムＢを介して通信事業者２００に渡し、通信事業者２００で可変型の認証識別子としての例えば認証識別子αを付与し、流通システムＡを介して販売店３００に納品される。販売店３００においては、電話番号、ＩＰアドレスを付与してユーザ４００に手渡しする。ユーザ４００は、認証識別子α、β及び電話番号、ＩＰアドレスの多種類の認証情報が付与された携帯電話機を用いて通話やデータ情報授受が通信回線を介して行なうが、認証情報は通信事業者側の認証サーバ５００に送出されて認証処理が実行される。
【０００８】
図３において、不法行為者によって、製造会社１００内部や流通システムＢの段階で（流通システムＢでの入手の可能性が高い）認証識別子βが入手され、通信事業者２００内部や流通システムＡの段階で（流通システムＡでの入手の可能性が高い）認証識別子αが入手される恐れがあり、一般公開情報である電話番号情報とＩＰアドレス情報の入手が容易であることを考えると、認証に必要な多種類の認証情報を用いたいわゆるクローン携帯電話機を作成できることになる。
【０００９】
また、製造会社１００からの認証識別子βの入手や通信事業者２００からの認証識別子αの入手が困難であっても、ユーザ４００が通信回線を介して通話やデータ通信を行なうに際して最初に実行される認証処理に必要な上記種類の認証情報の当該通信回線を介しての認証サーバ５００への送信時、不法行為者によって通信回線を介して盗聴、傍受により上記認証識別情報を入手される恐れがある。
【００１０】
そこで、携帯電話機から認証サーバへの通信回線を介して送信される認証情報の盗聴や傍受を回避するため、送信される認証情報を暗号化し、認証サーバ側で暗号化された認証情報を復号した後、認証処理を実行するシステムが提案されている。
【００１１】
かかる暗号化処理は、暗号処理と解読処理（復号処理）に要する計算量の大きさに応じて安全性が定まることが多く、クローン携帯電話機の作成を不可能とするような絶対的な安全性を得るためには、必要な計算量を大きくしなければならないが、画像通信等の膨大な計算量を必要とする携帯電話機では、既にその処理のために複雑な演算を実行するＬＳＩとメモリを要し、消費電力の問題も考えると、低価格化、省電力化、小型化が最重要課題である携帯電話機では計算量の大きい高度な暗号化は搭載困難である。
【００１２】
一方、当該携帯電話機には上記認証情報が格納されている記憶媒体（ＲＯＭ）が搭載されており、この記憶媒体から上記認証情報（認証識別子）をそっくり盗み取り複写される恐れもある。この複写技術によれば、携帯電話機を製造からユーザまでの流通過程において記憶媒体にある認証識別子、暗号アルゴリズムなど全てを盗み取ることが可能となり、この場合は暗号化しても対策とはなり得なくなる。このような記憶媒体（ＲＯＭ）の複写に対してはＲＯＭに記憶されている情報自体に対する不法な読み込みを不可能とするような対策が望まれるところである。しかし、この問題の解決は、本発明の主課題ではないのでこれ以上の言及はしない。
【００１３】
上述したように、認証情報の取得が可能であれば、クローン携帯電話機等の作成が可能となり、第三世代〜第四世代の携帯電話機の電子財布としての機能を使う場合には被害が通信料金だけでなく社会一般の商取り引きにおいても拡大し社会問題になる。また、麻薬取引など最初から大掛かりな犯罪行為を計画しているグループでは、犯行時に警察の盗聴、追跡を逃れるためにクローン携帯電話機は活用される恐れもある。
【００１４】
以上の説明は、携帯電話機についてのものであるが、上述の問題は、同様なシステムを採用している通信端末についても同様である。また、電子商取引のような認証が重要なシステムにおいても同様である。
【００１５】
電子商取引における認証システムの一例としては、特許文献１に開示されているように、一定時間おきに通信端末からユーザＩＤとパスワードを送信し、取引システムのサーバ側が認証を行って、二重ログインや取引途中からの
“なりすまし”等の不法行為を防止するシステムがある。
【特許文献１】特開平２０００−２１５２４１（段落番号〔０００８〕〜〔００１７〕、図１）
【発明の開示】
【発明が解決しようとする課題】
【００１６】
本発明は、従来技術の上述した課題に鑑み、なされたものであり、その主要な目的は、通信端末の認証情報の盗聴や詐取を不可能とする認証と認証応答システムを提供することである。
【００１７】
本発明の他の目的は、クローン携帯電話機の作成を阻止する認証と認証応答システムを提供することにある。
【００１８】
本発明の更に他の目的は、“なりすまし”を防止する認証と認証応答システムとを提供することにある。
【課題を解決するための手段】
【００１９】
前述の課題を解決するため、本発明による認証と認証応答システムとは、次のような特徴的な構成を採用している。
【００２０】
（１）認証請求側では、２組の乱数データR1、R2のそれぞれについて、予め定めた少なくとも一つの非公開の固有値Nをパラメータとして、所定の暗号化アルゴリズムを実行して２つの暗号化データy1とy2を求め、求められた２つの暗号化データy1とy2の排他的論理和を取って排他的論理和値Yを求め、求められた排他的論理和値Yを２進値に変換し更に２分割した数値Y1、Y2を求め、２分割して求められた一方の数値Y1を認証暗号データとし、他方の数値Y2を認証応答識別データとして保存し、前記２組の乱数データR1、R2と前記認証暗号データY1を認証側に送信し、
認証側では、受信した前記２組の乱数データR1、R2と予め認証請求側から非公開で登録した認証請求側と同じ値の初期値に基づく固有値Ｎをパラメータとして前記所定の暗号化アルゴリズムを実行して２つの暗号化データy1とy2を求め、求められた２つの暗号化データy1とy2の排他的論理和を取って排他的論理和値Yを求め、求められた排他的論理和値Yを前記認証請求側と同じ方法で２進値に変換し更に２分割した数値Y1、Y2を求め、求められた一方の数値Y1を認証識別データとし、他方の数値Y2を認証応答暗号データとしてそれぞれ保存し、前記認証請求側から受信した認証暗号データY1と前記認証識別データY1を比較し、両値が一致しているときに認証ＯＫと判断し、前記引き続く認証側では前記認証応答暗号データY2を認証請求側に送信し、認証請求側では前記認証側から受信した認証応答暗号データY2と前記認証請求側が予め保存している認証応答識別データY2を比較し、両値が一致している時に認証応答ＯＫと判断する認証と認証応答システム。
【００２１】
（２）認証請求側では、初期状態の２組の乱数データR01、R02のそれぞれについて、予め定めた少なくとも一つの非公開の固有値N0をパラメータとして、所定の暗号化アルゴリズムを実行して２つの暗号化データy01とy02を求め、求められた２つの暗号化データy01とy02の排他的論理和を取って排他的論理和値Y0を求め、求められた排他的論理和値Y0を２進値に変換し更に２分割した数値Y10、Y20を求め、求められた一方の数値Y10を認証暗号データとし、他方の数値Y20を認証応答識別データとして保存し、前記２組の乱数データR01、R02と前記認証暗号データY10を認証側に送信し、
前記引き続く認証請求側では、前記暗号化データy01とｙ02のいずれかを予め定めた方法で選択し割り当てた固有値N1と、新たな２組の乱数データR11、R12のそれぞれについて、前記固有値N1をパラメータとして、前記所定の暗号化アルゴリズムを実行して得られた２つの暗号化データy11とy12の排他的論理和を取って得られた排他的論理和値Y1を２進値に変換し更に２分割した数値Y11、Y21を求め、求められた一方の数値Y11を認証暗号データとし、他方の数値Y21を認証応答識別データとして保存し、前記２組の乱数データR11、R12と前記認証暗号データY11を認証側に送信し、
認証側では、受信した前記２組の乱数データR01、R02と予め認証請求側から非公開で登録された前記認証請求側と同じ値の固有値N0をパラメータとして前記所定の暗号化アルゴリズムを実行して得られた２つの暗号化データy01とy02の排他的論理和を取って得られた排他的論理和値Y0を求め、求められた排他的論理和値Y0を前記認証請求側と同じ方法で２進値に変換し更に２分割した数値Y10、Y20を求め、求められた一方の数値Y10を認証識別データとし、他方の数値Y20を認証応答暗号データとしてそれぞれ保存し、前記認証請求側から受信した認証暗号データY10と前記認証識別データY1０を比較し、両値が一致しているときに認証ＯＫと判断し、前記引き続く認証側では前記認証応答暗号データY20を認証請求側に送信し、認証請求側では前記認証側から受信した認証応答暗号データY20と前記認証請求側が予め保存している認証応答識別データY20を比較し、両値が一致している時に認証応答ＯＫと判断し、
前記引き続く認証側では、前記暗号化データy01とy02のいずれかを予め定めた認証請求側と同一の方法で選択し割当てた固有値N1と、受信した前記新たな２組の乱数データR11、R12のそれぞれについて、前記固有値N1をパラメータとして、前記所定の暗号化アルゴリズムを実行して得られた２つの暗号化データy11とｙ12の排他的論理和を取って得られた排他的論理和値Y1を求め、求められた排他的論理和値Y1を前記認証請求側と同じ方法で２進値に変換し更に２分割した数値Y11、Y21を求め、求められた一方の数値Y11を認証識別データとし、他方の数値Y21を認証応答暗号データとしてそれぞれ保存し、前記認証請求側から受信した認証暗号データY11と前記認証識別データY11とを比較し、両値が一致しているときに認証ＯＫと判断する処理をカスケードに実行し、前記引き続く認証側では前記認証応答暗号データY21を認証請求側に送信し、認証請求側では前記認証側から受信した認証応答暗号データY21と前記認証請求側が予め保存している認証応答識別データY21を比較し、両値が一致している時に認証応答ＯＫと判断する認証と認証応答システム。
【００２２】
（３）認証請求側には、２組の乱数データR1、R2を出力する乱数発生部と、
予め定めた少なくとも一つの非公開の固有値Ｎをパラメータとして、所定の暗号化アルゴリズムを実行して得られた２つの暗号化データy1とy2を求める暗号化部と、
求められた前記２つの暗号化データy1とy2の排他的論理和値Yを取る排他的論理和部と、
前記排他的論理和値Yを２進値に変換し更に２分割して求められた認証暗号データY1と認証応答識別データY2を出力する分割部と、前記２組の乱数データR1、R2と認証暗号データY1を認証側に送信する送信部とを備え、
認証側には、前記送信部から送信された２組の乱数データR1、R２と認証暗号データY1を受信する受信部と、
前記受信部で受信した前記２組の乱数データR1、R2と予め認証請求側から非公開で登録した認証請求側と同じ値の初期値に基づく固有値Nをパラメータとして前記所定の暗号化アルゴリズムを実行して２つの暗号化データy1とy2を求める復号化部と、
前記復号化部から出力される２つの暗号化データy1とy2の排他的論理和を取って排他的論理和値Yを出力する排他的論理和部と、
前記排他的論理和部で得られた排他的論理和値Yを前記認証請求側と同じ方法で２進値に変換し更に２分割して求められた認証識別データY1と認証応答暗号データY2を出力する分割部と、前記認証請求側から受信した認証暗号データY1と前記認証識別データY1を比較し、両値が一致しているときに認証ＯＫと判断する比較部と、前記認証側の認証応答暗号データY2を送信する送信部と、前記引き続く認証請求側で認証応答暗号データY2を受信する受信部と、前記認証応答暗号データY2と認証請求側が予め保存している認証応答識別データY2とを比較して両値が一致していることを確認する比較部を備えている認証と認証応答システム。
【００２３】
（４）上記（２）における引き続く認証請求側では、前記暗号化データy11とy12のいずれかを予め定めた方法で選択し割り当てた固有値N2と新たな２組の乱数データR21、R22のそれぞれについて、前記固有値N2をパラメータとして、前記所定の暗号化アルゴリズムを実行して得られた２つの暗号化データy21とy22の排他的論理和を取って得られた排他的論理和値Y2を求め、求められた排他的論理和値Y2を２進値に変換し更に２分割した数値Y12、Y22を求め、求められた一方の数値Y12を認証暗号データとし、他方の数値Y22を認証応答識別データとして保存し、前記２組の乱数データR21、R22と認証暗号データY12を認証側に送信し、
前記引き続く認証側では、前記暗号化データy11とy12のいずれかを予め定めた認証請求側と同一の方法で選択し割り当てた固有値N2と、受信した前記新たな２組の乱数データR21、R22のそれぞれについて、前記固有値N2をパラメータとして、前記所定の暗号化アルゴリズムを実行して得られた２つの暗号化データy21とy22の排他的論理和を取って得られた排他的論理和値Y2を２進値に変換し更に２分割した数値Y12、Y22を求め、求められた一方の数値Y12を認証識別データとし、他方の数値Y22を認証応答暗号データとしてそれぞれ保存し、前記認証請求側から受信した認証暗号データY12と前記認証識別データY12を比較し、両値が一致しているときに認証ＯＫとし、前記引き続く認証側では前記認証応答暗号データY22を認証請求側に送信し、認証請求側では前記認証側から受信した認証応答暗号データY22と前記認証請求側が予め保存している認証応答識別データY22を比較し、両値が一致している時に認証応答ＯＫと判断する処理をカスケードに実行する認証と認証応答システム。
【００２４】
（５）初期状態の前記固有値N0は、認証請求側と認証側のみが既知で非公開情報である上記（２）または（４）の認証と認証応答システム。
【００２５】
（６）前記固有値N0は、認証請求者毎に定められたＩＤ（認証識別子）である上記（１）乃至（５）のいずれかの認証と認証応答システム。
【００２６】
（７）前記認証請求側と前記認証側間のデータ伝送は、通信回線を介して行われる上記（１）乃至（６）のいずれかの認証と認証応答システム。
【００２７】
（８）前記固有値Ｎ０は、携帯電話機個々で定められた固有値である上記（１）乃至（７）のいずれかの認証と認証応答システム。
【００２８】
（９）前記認証対象は、通信端末である上記（１）乃至（７）のいずれかの認証と認証応答システム。
【００２９】
（１０）前記認証対象は、通信を行う通信者である上記（１）乃至（７）のいずれかの認証と認証応答システム。
【００３０】
（１１）前記所定の暗号化アルゴリズムは、一方向性関数の演算処理である上記（１）乃至（１０）のいずれかの認証と認証応答システム。
【００３１】
（１２）前記一方向性関数の演算処理は、２種類の乱数をR1とR2、固有値をN、暗号化データをｙ1とｙ2としたとき、
y1＝（R1＋N）mod N R1＞N
y2＝（R2＋N）mod N R2＞N
を実行し、暗号化データy1とy2を求め、求められた２つの暗号化データy1とy2の排他的論理和を取って排他的論理和値Yを求め、求められた排他的論理和値Yの桁数を予め定めた方法で減らしてY’を求め、乱数R1とR2を既知の数値としてNからY’を求めることを順方向計算とし、Y’からNを求めることを逆方向計算とそれぞれ定義し、順方向計算は容易に計算できるが、前記排他的論理和値Yの桁数を予め定めた方法で減らして得られたY’からNを求める逆方向計算は計算式が存在しないことにより計算不可能となり、固有値Ｎの盗聴、詐取を防止する上記（１１）の認証と認証応答システム。
【００３２】
（１３）認証請求側では、２組の乱数データR1、R2のそれぞれについて、予め定めた少なくとも一つの非公開で１６進法の２桁以上で２進法の最上位桁に１を割り当てた固有値Nをパラメータとして、所定の暗号化アルゴリズムを実行して２つの暗号化データy1とy2を求め、求められた２つの暗号化データy1とy2の排他的論理和を取って排他的論理和値Yを求め、求められた前記排他的論理和値Yの桁数を予め定めた方法で減らした数値Y’を２進値に変換し更に２分割した数値Y1’、Y2’を求め、求められた一方の数値Y1’を認証暗号データとし、他方の数値Y2’を認証応答識別データとして保存し、前記２組の乱数データR1、R2と認証暗号データY1’を認証側に送信し、
認証側では、受信した前記２組の乱数データR1、R2と予め認証請求側から非公開で登録した認証請求側と同じ値の初期値に基づく固有値Ｎをパラメータとして前記所定の暗号化アルゴリズムを実行して２つの暗号化データy1とy2を求め、求められた２つの暗号化データy1とy2の排他的論理和を取って排他的論理和値Yを求め、求められた排他的論理和値Yの桁数を予め定めた認証請求側と同一の方法で減らした数値Y’を前記認証請求側と同じ方法で２進値に変換し更に２分割した数値Y1’、Y2’を求め、求められた一方の数値Y1’を認証識別データとし、他方の数値Y2’を認証応答暗号データとしてそれぞれ保存し、前記認証請求側から受信した認証暗号データY1’と前記認証識別データY1’を比較し、両値が一致しているときに認証ＯＫと判断し、前記引き続く認証側では前記認証応答暗号データY2’を認証請求側に送信し、認証請求側では前記認証側から受信した認証応答暗号データY2’と前記認証請求側が予め保存している認証応答識別データY2’を比較し、両値が一致している時に認証応答ＯＫと判断する認証と認証応答システム。
【００３３】
（１４）認証請求側では、初期状態の２組の乱数データR01、R02のそれぞれについて、予め定めた少なくとも一つの非公開で１６進法の２桁以上で２進法の最上位桁に１を割り当てた固有値N0をパラメータとして、所定の暗号化アルゴリズムを実行して２つの暗号化データy01とy02を求め、求められた２つの暗号化データy01とy02の排他的論理和を取って排他的論理和値Y0を求め、求められた排他的論理和値Y0の桁数を予め定めた方法で減らした数値Y0’を２進値に変換し更に２分割した数値Y10’、Y20’を求め、求められた一方の数値Y10’を認証暗号データとし、他方の数値Y20’を認証応答識別データとして保存し、前記２組の乱数データR01、R02と認証暗号データY10’を認証側に送信し、
前記引き続く認証請求側では、前記２つの暗号化データy01とy02のいずれかを予め定めた方法で選択して２進値に変換し、最上位桁が常に１となるようにして割り当てた値を固有値N1として、新たな２組の乱数データR11、R12のそれぞれについて、前記固有値N1をパラメータとして、前記所定の暗号化アルゴリズムを実行して得られた２つの暗号化データy11とy12の排他的論理和を取って得られた排他的論理和値Y1を求め、求められた排他的論理和値Y1の桁数を予め定めた方法で減らした数値Y1’を２進値に変換し更に２分割した数値Y11’、Y21’を求め、求められた一方の数値Y11’を認証暗号データとし、他方の数値Y21’を認証応答識別データとして保存し、前記２組の乱数データR11、R12と認証暗号データY11’を認証側に送信し、
認証側では、受信した前記２組の乱数データR01、R02と予め認証請求側から非公開で登録された認証請求側と同じ値の固有値N0をパラメータとして前記所定の暗号化アルゴリズムを実行して得られた２つの暗号化データy01とy02の排他的論理和を取って得られた排他的論理和値Y0を求め、求められた排他的論理和値Y0の桁数を予め定めた認証請求側と同一の方法で減らした数値Y0’を前記認証請求側と同じ方法で２進値に変換し更に２分割した数値Y10’、Y20’を求め、求められた一方の数値Y10’を認証識別データとし、他方の数値Y20’を認証応答暗号データとしてそれぞれ保存し、前記認証請求側から受信した認証暗号データY10’と前記認証識別データY10’を比較し、両値が一致しているときに認証ＯＫと判断し、前記引き続く認証側では前記認証応答暗号データY20’を認証請求側に送信し、認証請求側では前記認証側から受信した認証応答暗号データY20’と前記認証請求側が予め保存している認証応答識別データY20’を比較し、両値が一致している時に認証応答ＯＫと判断し、
前記引き続く認証側では、前記２つの暗号化データy01とy02のいずれかを予め定めた認証請求側と同一の方法で選択して２進値に変換し、最上位桁が常に１となるようにして割り当てた値を固有値N1とし、受信した前記新たな２組の乱数データR11、R12のそれぞれについて、前記固有値N1をパラメータとして、前記所定の暗号化アルゴリズムを実行して得られた２つの暗号化データy11とy12の排他的論理和を取って得られた排他的論理和値Y1を求め、求められた排他的論理和値Y1の桁数を予め定めた認証請求側と同一の方法で減らした数値Y1’を前記認証請求側と同じ方法で２進値に変換し更に２分割した数値Y11’、Y2１’を求め、求められた一方の数値Y11’を認証識別データとし、他方の数値Y21’を認証応答暗号データとしてそれぞれ保存し、前記認証請求側から受信した認証暗号データY11’と前記認証識別データY11’を比較し、両値が一致しているときに認証ＯＫと判断し、前記引き続く認証側では前記認証応答暗号データY21’を認証請求側に送信し、認証請求側では前記認証側から受信した認証応答暗号データY21’と前記認証請求側が予め保存している認証応答識別データY21’を比較し、両値が一致している時に認証応答ＯＫと判断する処理をカスケードに実行する認証と認証応答システム。
【発明の効果】
【００３４】
本発明の認証システムによると次の如き実用上の顕著な効果を有する。即ち、一般的な認証暗号信号は、計算量的安全性に依拠した高度暗号技術で暗号化して送付されるが、本発明では認証暗号信号を乱数に置き換えて通信し、この乱数から抽出される相手確認認証アルゴリズムを最初の通信開始から毎回カスケードに関連づけてワンタイムの使い捨てとする。その結果、通信回線を傍受して相手確認認証アルゴリズム解読を試みても送信される乱数と認証暗号信号の関係は全くアルゴリズムが存在しない乱数と乱数の関係となるので通信回線傍受による解読は完全に不可能であるから、認証暗号信号自体は暗号化しないで通信回線に送信することができるようになると共に、不法行為者が携帯電話機の認証識別子及び相手確認認証アルゴリズムを製造業者又は流通過程などで、携帯電話機の記憶媒体（ＲＯＭ）から不法に複写して盗み出し、いわゆるクローン携帯電話機を製作して“なりすまし”を試みても、前記相手確認認証アルゴリズムがカスケードに関連づけてある為、不法行為者は前記乱数と認証暗号データをユーザが通信開始時から継続的に全て盗聴し、データベースに蓄積して解析しなければならず“なりすまし”は極めて困難であり、万一、不法行為者がクローン携帯電話機を使用して“なりすまし”に成功しても、ユーザの携帯電話機は不法行為者が“なりすまし”を実行した時点で無効化されるため、ユーザは“なりすまし”が行われたことに気づくことになり、不法行為者が“なりすまし”を継続して実行することは困難となる。
【００３５】
ユーザ認証においては、通常、ワンタイムの使い捨て相手確認認証信号は、過去の全ての通信履歴を継続的に記録管理して同じワンタイム相手確認認証信号が繰り返すことを避ける方法がとられているが、本発明では、過去の全ての通信履歴を継続的に記録管理することなく、直前に使用した固有値Ｎを記録し、ワンタイムの使い捨て相手確認認証信号を確立することができる。その結果、通信事業者の認証サーバ内のメモリを節約し、プログラムを簡素化することができる。
【実施例１】
【００３６】
以下、本発明による認証システムの実施例について説明する。
一般のユーザ認証技術は、通信回線で傍受解読を避けるために認証暗号データを計算量的安全性に依拠した高度暗号技術で暗号化して送付されるが、本発明では認証暗号データを乱数に置き換えて通信し、この乱数から抽出される相手確認認証アルゴリズムを最初の通信開始から毎回カスケードに関連づけてワンタイムの使い捨てとする。その結果、通信回線を傍受して相手確認認証アルゴリズム解読を試みても送信される乱数R1、R2と認証暗号データY1’の関係は全くアルゴリズムが存在しない乱数と乱数の関係となるので通信回線傍受による解読は完全に不可能であるから、認証暗号データ自体は暗号化しないで通信回線に送信することができるようになると共に過去の通信履歴から乱数データR1、R2と認証暗号データY’の数値を模倣して“なりすまし”を試みても、乱数R1、R2と認証暗号データY’の関係が偶然一致することを除き、合理的に“なりすまし”をすることは不可能となり、乱数R1、R2と認証暗号データの関係が偶然に一致する確率は乱数R1、R2と認証暗号データY1’の２進値の総当り数に反比例するので、乱数R1、R2と認証暗号データY1’の２進値の全ての乗算値が少なくとも１２８桁（１２８ビット）以上になるような乱数データR1、R2と認証暗号データY1’を選択することにより、偶然一致による“なりすまし”を殆ど防止することができるとともに認証応答暗号データY2’も認証暗号データY1’と同じ原理で“なりすまし”を殆ど防止できる。
【００３７】
ユーザ認証においては、通常、ワンタイムの使い捨て相手確認認証信号は、過去の全ての通信履歴を継続的に記録管理して同じワンタイム相手確認認証信号が繰り返すことを避ける方法がとられているが、本発明では、認証暗号データと認証応答暗号データを乱数に置き換えて通信し、この乱数から抽出される相手確認認証アルゴリズムを最初の通信開始から毎回カスケードに関連付けてワンタイムの使い捨てとすることにより、過去の全ての通信履歴を継続的に記録管理することなく、直前に使用した固有値Ｎを記録し、ワンタイムの使い捨て相手確認認証信号を確立することができる。その結果、通信事業者の認証サーバ内のメモリを節約し、プログラムを簡素化することができる。
【００３８】
図１は、本発明による認証システムの一実施例における認証請求側としての送信側のシステム構成図である。
【００３９】
本実施例では、送信側である認証請求側に、乱数発生部１１、乱数選択部１２、暗号化部１３、排他的論理和（ＥＸ―ＯＲ）部１４、分割部１５、送信部１６、受信部１７、比較部１８を備える。
【００４０】
乱数選択部１２は、乱数発生部１１で発生された乱数から所望の乱数データを選択して出力するもので、本実施例では、２つの乱数データR1とR2を出力する。２つの乱数データR1とR2は、乱数発生部１１から発生される乱数から、例えば２５６ビットの乱数データを２組切り出して出力する。乱数発生部１１から異なる２組の乱数データR1とR2が得られるような構成であれば、乱数選択部１２は必ずしも必要ではない。ここで、乱数は真性乱数が好ましいが、疑似乱数であっても適用可能である。
【００４１】
暗号化部１３は、乱数選択部１２から出力される２組の乱数データR1、R2と、予め定めた少なくとも一つの、例えば、１２８ビットで最上位桁の数値が２進法の１を割り当てた固有値Nをパラメータとして入力とし、所定の暗号化アルゴリズム、例えば、（１）及び（２）式に示すような一方向性関数を実行して暗号化された暗号化データy1とy2の排他的論理和を取って得られた排他的論理和値Yを求めて、求められた排他的論理和値Yの桁数を予め定めた方法で減らした数値Y’を２進値に変換して更に２分割して数値Y1’、Y2’を求め、求められた一方の数値Y1’を認証暗号データとし、他方の数値Y2’を認証応答データとして保存し、前記２組の乱数データR1、R2と認証暗号データY1’を受信側である認証側に送信する。
y1＝（R1＋N）mod N R1＞N （１）
y2＝（R2＋N）mod N R2＞N （２）
【００４２】
こうして得られた認証暗号データY1’と２組の乱数データR1、R2が送信部１６から通信回線に向けて送信される。
【００４３】
図１に示す送信側の構成と動作を以下より具体的に説明する。
先ず、初期段階の乱数発生部１１で発生された異なる２組のそれぞれ、例えば、２５６ビットの乱数データR01とR02が暗号化部１３に出力される。暗号化部１３には、認証請求側の、特別な、例えば、１２８ビットで最上位桁の数値が２進法の１を割り当てた固有値N0をパラメータとして入力されている。この固有値N0としては、例えばＩＤ（認証識別子）を用いることができる。
【００４４】
暗号化部１３は、かかる乱数データR01、R02及び固有値N02を用いて上記（１）及び（２）式のような関数演算を実行する。ここで、固有値N0＜乱数データR01又はR02とする。
２組の乱数データR01、R02のそれぞれに対して下記（３）及び（４）式による２つの暗号化データy01とy02が得られる。すなわち、
y01＝（R01＋N0）mod N0 （３）
y02＝（R02＋N0）mod N0 （４）
【００４５】
こうして得られた２つの暗号化データy01とy02は、排他的論理和部１４で、次のような排他的論理和の処理が実行され、排他的論理和値Y0を求め、求められた排他的論理和値Y0の桁数を予め定めた方法で減らした数値Y0’が得られる。
Y0＝y01(EX-OR)y02 （５）
ここで、y01(EX-OR)y02は、y01とy02の排他的論理和を示す。
【００４６】
この数値Y0’は分割部１５にて２分割されY1０’、Y2０’が求められた後、認証暗号データとしてY1０’と２組の乱数データR01、R02が、通信回線を介して認証側に送信され、数値Y2０’は認証応答識別データとして保存する。この認証暗号データY1０’は、一方向性相手確認認証信号である。
【００４７】
さて、一方、認証側では、認証請求側から送信された乱数データR01、R02及び固有値N0が渡されている。固有値N0は、非公開とし、認証側に手渡しのような、他の媒体を介在させずに渡され、乱数データR01、R02のデータは通信回線を介して送信される。
【００４８】
本発明が適用されるシステムにおいては、認証請求側と認証側との間で使用される上記（１）及び（２）式の関数が取り決められており、お互いに既知である。そして、固有値N0と乱数データR01、R02も既知であるから、認証側においては、認証請求側における上記（３）、（４）式による関数演算を実行でき、暗号化データy01とy02が求められる。
【００４９】
したがって、求められた暗号化データy01とy02を用いて（５）式により排他的論理和値Y0を求め、求められた排他的論理和値Y0の桁数を予め定めた認証請求側と同一の方法で桁数を減らして数値Y0’が得られる。更に分割部にて前記数値Y0’を前記認証請求側と同じ方法で２進値に変換して２分割し２種類の数値Y10’Y20’を求め一方の数値Y10’を認証識別データとし他方の数値Y20’を認証応答暗号データとする。前記認証請求側から認証暗号データY10’は通信回線を介して送出されているから、認証側では、受信した認証暗号データY10’と、前記認証識別データY10’が一致していれば、認証請求側と認証側間で秘密裏に所持するパラメータが一致していることを示し、認証請求側が本人であると認証することができる。
【００５０】
図２には、かかる動作を実行する認証側のシステム構成図が示されている。
通信回線を介して送信される認証暗号データY10’、乱数データR01及びR02を受信部２１で受信し、復号化部２２において、固有値Ｎ０、乱数データR01及びR02に基づいて上記（３）、（４）式を演算し、暗号化データy01とy02を得る。得られた暗号化データy０１とy０２を用いて、排他的論理和部２３で（５）式に従って排他的論理和演算が実行され、排他的論理和値Y0を求めて、求められた排他的論理和値Y0の桁数を予め定めた認証請求側と同一の方法で減らして数値Y0’を得る。得られた数値Y0’は、分割部２４により前記認証請求側と同じ方法で２進値に変換し２分割して２種類の数値Y10’とY20’を求め一方の数値Y10’を認証識別データとし、他方の数値Y20’を認証応答暗号データとしてそれぞれ保存し、比較部２５により受信部２１で受信した認証暗号データY10’と認証識別データY10’を比較される。比較の結果、両値が一致していれば、認証ＯＫで認証請求側本人と判断され、不一致であれば、認証不可で認証請求側本人ではないと判断する。この認証判断結果として、前記認証応答暗号データY20’
を送信部２５から通信回線を介して認証請求側に送信される。
【００５１】
認証請求側では認証側から送信された認証応答暗号データY20’を受信部１７にて受信し、前記認証請求側で予め保存された認証応答識別データY20’と比較される。比較の結果、両値が一致していれば、認証応答ＯＫで認証側本人と判断され、不一致であれば、認証不可で認証側本人ではないと判断する。
【００５２】
ここで、次回の認証時に用いる固有値Ｎ１として暗号化データy01とy02のいずれかを用いることを予め認証請求側と認証側の約束事とする。例えば、次回認証時に認証請求側で選択する固有値N1としては暗号化データy01を用いることとする。初期時のＮ値としての固有値N0は、前述のように認証請求者のＩＤ等の、例えば、１２８ビットで最上位桁の数値が２進法の１を割り当てた固有値とするが、次回以降のN値を初期固有値N0の桁数と同一桁数とするため、選択された暗号化データy01の２進法の最上位桁に固定値１を割り当て、第２回目の固有値N1とし、第２回目以降も同様な処理を行う。この処理は、認証請求側及び認証側双方でそれぞれ実施される。その後の実際の運用時には、認証回数が最初から数えてn回目とすれば直前の認証処理で用いられた暗号化データy（n−1）1を用いることとする。
【００５３】
次の第２回目の認証のタイミングでは、認証請求側では、固有値N1として暗号化データy01を与え、同様に乱数発生部１１から異なる２組の乱数データR11、R12を取り出し、上記（３）式と（４）式と同様に、暗号化データy11 とy12を下記（６）、（７）式により求める。
y11＝（R11＋N1）mod N1 R11＞N1 （６）
y12＝（R12＋N1）mod N1 R12＞N1 （７）
【００５４】
こうして得られた２つの暗号化データy11とy12は排他的論理和部１４で、次のような（８）式に従う排他的論理和演算が実行され、排他的論理和値Y1を求め、求められた排他的論理和値Y1の桁数を予め定めた方法で減らし数値Y1’が得られる。
Y1＝y11(EX-OR)y12 （８）
【００５５】
したがって、認証請求側の送信部１６からは、（３）式で求めたy01をデータの最上位桁の数値が２進法の１を割り当てた固有値N1としたN1値、２組の乱数データR11、R12及び上記（８）式で排他的論理和値Y1を求め、求めた排他的論理和値Y1の桁数を予め定めた方法で減らした数値Y1’を分割部１５にて２進値に変換して更に２分割して数値Y11’、Y21’を求め、Y11’を認証暗号データとし、Y21’を認証応答識別データとし、認証暗号データY11は送信部１６により乱数データR11、R12とともに通信回線を介して認証側に送信されることになる。
【００５６】
認証側では、受信部２１で受信した乱数データR11、R12と、前記認証請求側で選択された暗号化データy01と同一の暗号化データを認証側で前記（３）式により求められたy01を選択し、選択された暗号化データy01を２進値に変換し、最上位桁が常に１となるように割り当てた固有値N1を用いて、復号化部２２において、上記（６）式と（７）式に基づいて暗号化データy11とy12を求める。得られた暗号化データy11とy12は、排他的論理和部２３で（８）式による排他的論理和処理が実行され、排他的論理和値Y1が求まり、求められた排他的論理和値Y1の桁数を予め定めた認証請求側と同一の方法で減らした数値Y1’が求まり、求められた数値Y1’を分割部２４にて２進値に変換して更に２分割して数値Y11’、Y21’を求め、Y11’を認証識別データとし、Y21’を認証応答暗号データとしてそれぞれ求まる。
【００５７】
比較部２５は、こうして分割部２４で得られた認証識別データY11’と、受信部２１で認証請求側から送出され、認証側で受信した認証暗号データY11’を比較する。比較の結果、両値が一致していれば、認証ＯＫで認証請求側本人と判断され、不一致であれば、認証不可で認証請求側本人ではないと判断する。この認証判断結果は、送信部２６から通信回線を介して認証請求側に認証応答暗号データY21’として送出され、認証請求側では前記認証側から受信した認証応答暗号データY21’と前記認証請求側が予め保存している認証応答識別データY21’を比較し、両値が一致している時に認証応答ＯＫと判断する。
【００５８】
同様な認証処理は引き続く認証処理においても実行される。例えば、第３回目の認証のタイミングでは、認証請求側では、同様に、当該認証時に用いる固有値N2として前回の認証時に得た暗号化データy11を用いる。そして、乱数発生部１１から２組の乱数データR21、R22を取り出し、上記（３）式と（４）式と同様に、暗号化データy21とy22を（９）式と（１０）式により求める。
y21＝（R21＋N2）mod N2 R21＞N2 （９）
y22＝（R22＋N2）mod N2 R22＞N2 （１０）
【００５９】
こうして得られた２つの暗号化データy21とy22は排他的論理和部１４で、次の（１１）式に従う排他的論理和演算が実行され、排他的論理和値Y2が求められ、求められた排他的論理和値Y2の桁数を予め定めた方法で減らし、分割部１５にて２進値に変換して更に２分割して数値Y12’、Y22’を求め、Y12’を認証暗号データとし、Y212’を認証応答識別データとしてそれぞれが得られる。
Y2＝y21(EX-OR)y22 （１１）
【００６０】
認証請求側の送信部１６からは、２組の乱数データR21、R22及び上記（１１）式で求めた排他的論理和値Y2を予め定めた方法で桁数を減らし分割部１５にて２進値に変換して更に２分割して数値Y12’、Y22’を求め、Y12’を認証暗号データとし、Y22’を認証応答識別データとし、認証暗号データY12’は通信回線を介して２組の乱数データR21、R22とともに認証側に送信され、認証応答識別データY22’は認証請求側にて保存される。
【００６１】
認証側の受信側では、受信部２１により受信した乱数データR21、R22及び前記認証請求側で選択された暗号化データy11と同一の暗号化データy11を認証側で前記（６）式により求められたy11を選択し、選択された暗号化データy11を２進値に変換し、最上位桁が常に１となるように割り当てた固有値N2を用いて、復号化部２２において、上記（９）式と（１０）式に基づいて暗号化データy21とy22を求める。得られた暗号化データy21とy22は、排他的論理和部２３で（１１）式による排他的論理和処理が実行され、排他的論理和値Ｙ２が求まり、求められた排他的論理和値Y2の桁数を予め定められた認証請求側と同一の方法で減らして数値Y2’が求まり、求められた数値Y2’を分割部２４にて認証請求側と同じ方法で２進値に変換して更に２分割して数値Y12’、Y22’を求め、数値Y12’を認証識別データとし、数値Y22’を認証応答暗号データとしてそれぞれ求まる。
【００６２】
比較部２５は、こうして分割部２４で得られた認証識別データY12’と、受信部２１で認証請求側から送出され、受信した認証暗号データY12’を比較する。比較の結果、両値が一致していれば、認証ＯＫで認証側本人と判断され、不一致であれば、認証不可で認証側本人ではないと判断する。この認証判断結果は、送信部２６から通信回線を介して認証請求側に認証応答暗号データY22’として送出され、認証請求側では前記認証側から受信した認証応答暗号データY22’と前記認証請求側が予め保存している認証応答識別データY22’を比較し、両値が一致している時に認証応答ＯＫと判断する。
【００６３】
以上の処理が認証請求側と認証側間で認証請求毎に実行される。
【００６４】
上述システムでは、所定の暗号化アルゴリズムは２つの同一関数に２組の乱数値R1とR2とを既知として１種類の１６進数の２桁以上で２進値の最上位桁が常に１を割り当てた固有値Ｎを代入し、２つの演算処理値y1とy2の排他的論理和をとり、この排他的論理和値Yを２進値に変換し予め定めた方法で桁数を減らした値Y’を求め、NからY’を求める計算を順方向計算とし、順方向計算で求められた値Y’から前記２組の乱数R1とR2を代入して前記固有値Nを求める計算を逆方向計算とそれぞれ定義する。前記排他的論理和を実行した結果、求められる排他的論理輪値Yの２進法の桁数を減らすことによるNからY’の計算は一方向不可逆性の関係が成立し、順方向では計算可能であるが、逆方向は計算不可能であり、総当り法による計算方法で前記固定値Nを求めることを試みても複数の値が求められ、断定的に前記固有値Nであることを確認することは不可能である。
【００６５】
ここで、データN1〜Nnとしてy01〜y（n−1）1を選択してカスケードに代入して使い捨てる場合、R01〜R（n−1）1が乱数であるので、y01〜y（nー1）1の信号も乱数となり、Ｎの桁数が変動する。つまり、yの数値の上位桁に偶然０が発生することによりNの桁数が減少し、Nの桁数が減少すればyの桁数もそれに従って小さくなり、Nとyの桁数が二度と元の桁数に戻ることはない。
【００６６】
その結果、認証請求側と認証側双方において、排他的論理輪値Y、認証暗号データY1’、認証応答暗号データY2’の桁数が前記Nとyの桁数が減少するのに一致して減少して、最終的に前記N1、y1、Y、Y1’
Y2’の値がすべてゼロとなり、相手確認認証信号としての機能は消失し、前記N1、y1、Y、Y1’ Y2’の値が元の桁数に戻ることはない。前記N1、y1、Y、Y1’
Y2’の桁数を一定に保つためにyの２進値の最上位桁に常に１となるように割り当てたy01〜y（nー1）1の最上位から二番目以下の桁の数値をy01〜y（nー1）1の数値の変化に一致して前記N1〜Nnの２進値の最上位桁の数値に続いて割り当てることによりyの数値の変化に一致して、Nの数値にyの数値を割り当てる。
【００６７】
上述実施例の説明は、一般的な認証処理についてのものであるが、前述携帯電話機の認証処理に用いることができることは容易に理解できるところである。すなわち、最初に設定するＮ値として、携帯電話機の保有者の格別な固有情報ＩＤを用いれば良い。
【００６８】
以上説明したように、本発明では、一方向性相手確認認証（一方向性関数）において独立に発生した２種類の（２つの）乱数データR01とR02に基づいて（３）式や（４）式の関数演算で得られた暗号化データy01とy02を用いて（５）式に従って排他的論理和処理を実行して得られる排他的論理和値Y0を予め定めた方法で桁数を減らして得られる数値Y0’は一方向不可逆性を確保できる。また、最初の登録時には認証請求者のＩＤ等の固有値N0を秘密に手渡しで認証側に登録し、次回の認証以降は予め取り決めた前回認証処理時に得られた暗号化データ（例えば、y01）とすることを決めておき、認証請求側から認証側に送出するデータとしては、認証暗号データY10’、２種類の乱数データR01とR02と認証応答暗号データ
Y20’だけであり、これらデータ自体はアルゴリズムの関係を有しないから、通信回線からこれらデータを盗聴したとしても“なりすまし”はきわめて困難である。つまり、固有値Nは、初期固有値N0（認証請求者のＩＤ等の秘密情報）から継続するカスケード的に関連するデータであり、過去の通信履歴を記録管理することなく、直前の認証処理で用いられた固有値Nのみ記録管理するだけで、他人による“なりすまし”を防止できる。
【００６９】
以上、本発明による認証システムの好適実施例の構成および動作を詳述した。しかし、斯かる実施例は、本発明の単なる例示に過ぎず、何ら本発明を限定するものではない。本発明の要旨を逸脱することなく、特定用途に応じて種々の変形変更が可能であること、当該業者には容易に理解できよう。
【図面の簡単な説明】
【００７０】
【図１】本発明による認証システムの一実施例における認証請求（送信）側のシステム構成図である。
【図２】本発明による認証システムの一実施例における認証（受信）側のシステム構成図である。
【図３】従来の携帯電話機の認証処理の手順を示すシステム構成図である。
【符号の説明】
【００７１】
１１ 乱数発生部
１２ 乱数選択部
１３ 暗号化部
１４ 分割部
１５ 排他的論理和（ＥＸ―ＯＲ）部
１６ 送信部
１７ 受信部
１８ 比較部
２１ 受信部
２２ 復号化部
２３ 排他的論理和（ＥＸ―ＯＲ）部
２４ 分割部
２５ 比較部（一致）
２６ 送信部
１００ 製造会社
２００ 通信事業者
３００ 販売店
４００ ユーザ
５００ 通信事業者
【技術分野】
【０００１】
本発明は認証と認証応答システムに関し、特に“なりすまし”や認証と認証応答システムに関する。
【背景技術】
【０００２】
携帯電話機やＰＤＡ等、ユビキタス社会の進展に伴い、各種の通信端末が非常に広い範囲で使用されるようになっている。このような通信分野においては、携帯電話機のように通話やデータ送受に課金される通信端末も多い。また、当該通信端末を利用して決済するようなサービスも現実化している。
【０００３】
課金や決済を伴う通信端末では、通信端末の本来の所有者の利用であることはきわめて重要であり大前提である。そのためには、本人認証が必須であり、認証技術としては各種の手法が提案されている。その中で最も広く用いられている携帯電話機は、もし真のユーザでない人の“なりすまし”が可能になった場合には、上記決済機能の拡大も考慮すると、被害は甚大なものになり得る。このような状態は、真のユーザ（本人）ではない他人が本人に“なりすましをする”ことになる。より正確には、他人が所有する携帯電話機が、本人の携帯電話機であるとして機能することになる。すなわち、いわゆるクローン携帯電話機の存在による問題が生ずることになる。このクローン携帯電話機の存在が明らかになれば（通信事業者が認めると）、ユーザ自身が事後においてユーザ自身の行動を否認する”事後否認”により課金や決済を回避することが可能になり、問題の拡大は大きくなってしまう。
【０００４】
携帯電話機では、通常、ユーザ個人を認証するユーザ認証（User Authentication）が実行される。この認証以外に通信内容に対する認証技術（Message
Authentication、いわゆる電子署名）がある。
【０００５】
上記“なりすまし”を目的とした、クローン携帯電話機の作成には、ユーザ認証技術をくぐりぬけなければならず、ユーザ認証に必要な情報を取得しなければならない。
【０００６】
従来のユーザ認証においては、携帯電話機自体の認証情報と、ユーザ個人の情報とに基づいて認証処理が実行される。携帯電話機認証情報としては、通常、携帯電話機製造会社が当該携帯電話機に付与する例えば固定型認証識別子βと、通信事業者が当該携帯電話機に付与する例えば可変型認証識別子αと、当該携帯電話機に付与されている電話番号やＩＰアドレスのような多種類の認証情報が設定されている。この認証情報の付与の流れと、通信の流れの説明について図３を参照しながら説明する。
【０００７】
図３において、携帯電話機を製造する製造会社１００では製造した携帯電話機に固定型の認証識別子としての例えば認証識別子βを付与した携帯電話機を流通システムＢを介して通信事業者２００に渡し、通信事業者２００で可変型の認証識別子としての例えば認証識別子αを付与し、流通システムＡを介して販売店３００に納品される。販売店３００においては、電話番号、ＩＰアドレスを付与してユーザ４００に手渡しする。ユーザ４００は、認証識別子α、β及び電話番号、ＩＰアドレスの多種類の認証情報が付与された携帯電話機を用いて通話やデータ情報授受が通信回線を介して行なうが、認証情報は通信事業者側の認証サーバ５００に送出されて認証処理が実行される。
【０００８】
図３において、不法行為者によって、製造会社１００内部や流通システムＢの段階で（流通システムＢでの入手の可能性が高い）認証識別子βが入手され、通信事業者２００内部や流通システムＡの段階で（流通システムＡでの入手の可能性が高い）認証識別子αが入手される恐れがあり、一般公開情報である電話番号情報とＩＰアドレス情報の入手が容易であることを考えると、認証に必要な多種類の認証情報を用いたいわゆるクローン携帯電話機を作成できることになる。
【０００９】
また、製造会社１００からの認証識別子βの入手や通信事業者２００からの認証識別子αの入手が困難であっても、ユーザ４００が通信回線を介して通話やデータ通信を行なうに際して最初に実行される認証処理に必要な上記種類の認証情報の当該通信回線を介しての認証サーバ５００への送信時、不法行為者によって通信回線を介して盗聴、傍受により上記認証識別情報を入手される恐れがある。
【００１０】
そこで、携帯電話機から認証サーバへの通信回線を介して送信される認証情報の盗聴や傍受を回避するため、送信される認証情報を暗号化し、認証サーバ側で暗号化された認証情報を復号した後、認証処理を実行するシステムが提案されている。
【００１１】
かかる暗号化処理は、暗号処理と解読処理（復号処理）に要する計算量の大きさに応じて安全性が定まることが多く、クローン携帯電話機の作成を不可能とするような絶対的な安全性を得るためには、必要な計算量を大きくしなければならないが、画像通信等の膨大な計算量を必要とする携帯電話機では、既にその処理のために複雑な演算を実行するＬＳＩとメモリを要し、消費電力の問題も考えると、低価格化、省電力化、小型化が最重要課題である携帯電話機では計算量の大きい高度な暗号化は搭載困難である。
【００１２】
一方、当該携帯電話機には上記認証情報が格納されている記憶媒体（ＲＯＭ）が搭載されており、この記憶媒体から上記認証情報（認証識別子）をそっくり盗み取り複写される恐れもある。この複写技術によれば、携帯電話機を製造からユーザまでの流通過程において記憶媒体にある認証識別子、暗号アルゴリズムなど全てを盗み取ることが可能となり、この場合は暗号化しても対策とはなり得なくなる。このような記憶媒体（ＲＯＭ）の複写に対してはＲＯＭに記憶されている情報自体に対する不法な読み込みを不可能とするような対策が望まれるところである。しかし、この問題の解決は、本発明の主課題ではないのでこれ以上の言及はしない。
【００１３】
上述したように、認証情報の取得が可能であれば、クローン携帯電話機等の作成が可能となり、第三世代〜第四世代の携帯電話機の電子財布としての機能を使う場合には被害が通信料金だけでなく社会一般の商取り引きにおいても拡大し社会問題になる。また、麻薬取引など最初から大掛かりな犯罪行為を計画しているグループでは、犯行時に警察の盗聴、追跡を逃れるためにクローン携帯電話機は活用される恐れもある。
【００１４】
以上の説明は、携帯電話機についてのものであるが、上述の問題は、同様なシステムを採用している通信端末についても同様である。また、電子商取引のような認証が重要なシステムにおいても同様である。
【００１５】
電子商取引における認証システムの一例としては、特許文献１に開示されているように、一定時間おきに通信端末からユーザＩＤとパスワードを送信し、取引システムのサーバ側が認証を行って、二重ログインや取引途中からの
“なりすまし”等の不法行為を防止するシステムがある。
【特許文献１】特開平２０００−２１５２４１（段落番号〔０００８〕〜〔００１７〕、図１）
【発明の開示】
【発明が解決しようとする課題】
【００１６】
本発明は、従来技術の上述した課題に鑑み、なされたものであり、その主要な目的は、通信端末の認証情報の盗聴や詐取を不可能とする認証と認証応答システムを提供することである。
【００１７】
本発明の他の目的は、クローン携帯電話機の作成を阻止する認証と認証応答システムを提供することにある。
【００１８】
本発明の更に他の目的は、“なりすまし”を防止する認証と認証応答システムとを提供することにある。
【課題を解決するための手段】
【００１９】
前述の課題を解決するため、本発明による認証と認証応答システムとは、次のような特徴的な構成を採用している。
【００２０】
（１）認証請求側では、２組の乱数データR1、R2のそれぞれについて、予め定めた少なくとも一つの非公開の固有値Nをパラメータとして、所定の暗号化アルゴリズムを実行して２つの暗号化データy1とy2を求め、求められた２つの暗号化データy1とy2の排他的論理和を取って排他的論理和値Yを求め、求められた排他的論理和値Yを２進値に変換し更に２分割した数値Y1、Y2を求め、２分割して求められた一方の数値Y1を認証暗号データとし、他方の数値Y2を認証応答識別データとして保存し、前記２組の乱数データR1、R2と前記認証暗号データY1を認証側に送信し、
認証側では、受信した前記２組の乱数データR1、R2と予め認証請求側から非公開で登録した認証請求側と同じ値の初期値に基づく固有値Ｎをパラメータとして前記所定の暗号化アルゴリズムを実行して２つの暗号化データy1とy2を求め、求められた２つの暗号化データy1とy2の排他的論理和を取って排他的論理和値Yを求め、求められた排他的論理和値Yを前記認証請求側と同じ方法で２進値に変換し更に２分割した数値Y1、Y2を求め、求められた一方の数値Y1を認証識別データとし、他方の数値Y2を認証応答暗号データとしてそれぞれ保存し、前記認証請求側から受信した認証暗号データY1と前記認証識別データY1を比較し、両値が一致しているときに認証ＯＫと判断し、前記引き続く認証側では前記認証応答暗号データY2を認証請求側に送信し、認証請求側では前記認証側から受信した認証応答暗号データY2と前記認証請求側が予め保存している認証応答識別データY2を比較し、両値が一致している時に認証応答ＯＫと判断する認証と認証応答システム。
【００２１】
（２）認証請求側では、初期状態の２組の乱数データR01、R02のそれぞれについて、予め定めた少なくとも一つの非公開の固有値N0をパラメータとして、所定の暗号化アルゴリズムを実行して２つの暗号化データy01とy02を求め、求められた２つの暗号化データy01とy02の排他的論理和を取って排他的論理和値Y0を求め、求められた排他的論理和値Y0を２進値に変換し更に２分割した数値Y10、Y20を求め、求められた一方の数値Y10を認証暗号データとし、他方の数値Y20を認証応答識別データとして保存し、前記２組の乱数データR01、R02と前記認証暗号データY10を認証側に送信し、
前記引き続く認証請求側では、前記暗号化データy01とｙ02のいずれかを予め定めた方法で選択し割り当てた固有値N1と、新たな２組の乱数データR11、R12のそれぞれについて、前記固有値N1をパラメータとして、前記所定の暗号化アルゴリズムを実行して得られた２つの暗号化データy11とy12の排他的論理和を取って得られた排他的論理和値Y1を２進値に変換し更に２分割した数値Y11、Y21を求め、求められた一方の数値Y11を認証暗号データとし、他方の数値Y21を認証応答識別データとして保存し、前記２組の乱数データR11、R12と前記認証暗号データY11を認証側に送信し、
認証側では、受信した前記２組の乱数データR01、R02と予め認証請求側から非公開で登録された前記認証請求側と同じ値の固有値N0をパラメータとして前記所定の暗号化アルゴリズムを実行して得られた２つの暗号化データy01とy02の排他的論理和を取って得られた排他的論理和値Y0を求め、求められた排他的論理和値Y0を前記認証請求側と同じ方法で２進値に変換し更に２分割した数値Y10、Y20を求め、求められた一方の数値Y10を認証識別データとし、他方の数値Y20を認証応答暗号データとしてそれぞれ保存し、前記認証請求側から受信した認証暗号データY10と前記認証識別データY1０を比較し、両値が一致しているときに認証ＯＫと判断し、前記引き続く認証側では前記認証応答暗号データY20を認証請求側に送信し、認証請求側では前記認証側から受信した認証応答暗号データY20と前記認証請求側が予め保存している認証応答識別データY20を比較し、両値が一致している時に認証応答ＯＫと判断し、
前記引き続く認証側では、前記暗号化データy01とy02のいずれかを予め定めた認証請求側と同一の方法で選択し割当てた固有値N1と、受信した前記新たな２組の乱数データR11、R12のそれぞれについて、前記固有値N1をパラメータとして、前記所定の暗号化アルゴリズムを実行して得られた２つの暗号化データy11とｙ12の排他的論理和を取って得られた排他的論理和値Y1を求め、求められた排他的論理和値Y1を前記認証請求側と同じ方法で２進値に変換し更に２分割した数値Y11、Y21を求め、求められた一方の数値Y11を認証識別データとし、他方の数値Y21を認証応答暗号データとしてそれぞれ保存し、前記認証請求側から受信した認証暗号データY11と前記認証識別データY11とを比較し、両値が一致しているときに認証ＯＫと判断する処理をカスケードに実行し、前記引き続く認証側では前記認証応答暗号データY21を認証請求側に送信し、認証請求側では前記認証側から受信した認証応答暗号データY21と前記認証請求側が予め保存している認証応答識別データY21を比較し、両値が一致している時に認証応答ＯＫと判断する認証と認証応答システム。
【００２２】
（３）認証請求側には、２組の乱数データR1、R2を出力する乱数発生部と、
予め定めた少なくとも一つの非公開の固有値Ｎをパラメータとして、所定の暗号化アルゴリズムを実行して得られた２つの暗号化データy1とy2を求める暗号化部と、
求められた前記２つの暗号化データy1とy2の排他的論理和値Yを取る排他的論理和部と、
前記排他的論理和値Yを２進値に変換し更に２分割して求められた認証暗号データY1と認証応答識別データY2を出力する分割部と、前記２組の乱数データR1、R2と認証暗号データY1を認証側に送信する送信部とを備え、
認証側には、前記送信部から送信された２組の乱数データR1、R２と認証暗号データY1を受信する受信部と、
前記受信部で受信した前記２組の乱数データR1、R2と予め認証請求側から非公開で登録した認証請求側と同じ値の初期値に基づく固有値Nをパラメータとして前記所定の暗号化アルゴリズムを実行して２つの暗号化データy1とy2を求める復号化部と、
前記復号化部から出力される２つの暗号化データy1とy2の排他的論理和を取って排他的論理和値Yを出力する排他的論理和部と、
前記排他的論理和部で得られた排他的論理和値Yを前記認証請求側と同じ方法で２進値に変換し更に２分割して求められた認証識別データY1と認証応答暗号データY2を出力する分割部と、前記認証請求側から受信した認証暗号データY1と前記認証識別データY1を比較し、両値が一致しているときに認証ＯＫと判断する比較部と、前記認証側の認証応答暗号データY2を送信する送信部と、前記引き続く認証請求側で認証応答暗号データY2を受信する受信部と、前記認証応答暗号データY2と認証請求側が予め保存している認証応答識別データY2とを比較して両値が一致していることを確認する比較部を備えている認証と認証応答システム。
【００２３】
（４）上記（２）における引き続く認証請求側では、前記暗号化データy11とy12のいずれかを予め定めた方法で選択し割り当てた固有値N2と新たな２組の乱数データR21、R22のそれぞれについて、前記固有値N2をパラメータとして、前記所定の暗号化アルゴリズムを実行して得られた２つの暗号化データy21とy22の排他的論理和を取って得られた排他的論理和値Y2を求め、求められた排他的論理和値Y2を２進値に変換し更に２分割した数値Y12、Y22を求め、求められた一方の数値Y12を認証暗号データとし、他方の数値Y22を認証応答識別データとして保存し、前記２組の乱数データR21、R22と認証暗号データY12を認証側に送信し、
前記引き続く認証側では、前記暗号化データy11とy12のいずれかを予め定めた認証請求側と同一の方法で選択し割り当てた固有値N2と、受信した前記新たな２組の乱数データR21、R22のそれぞれについて、前記固有値N2をパラメータとして、前記所定の暗号化アルゴリズムを実行して得られた２つの暗号化データy21とy22の排他的論理和を取って得られた排他的論理和値Y2を２進値に変換し更に２分割した数値Y12、Y22を求め、求められた一方の数値Y12を認証識別データとし、他方の数値Y22を認証応答暗号データとしてそれぞれ保存し、前記認証請求側から受信した認証暗号データY12と前記認証識別データY12を比較し、両値が一致しているときに認証ＯＫとし、前記引き続く認証側では前記認証応答暗号データY22を認証請求側に送信し、認証請求側では前記認証側から受信した認証応答暗号データY22と前記認証請求側が予め保存している認証応答識別データY22を比較し、両値が一致している時に認証応答ＯＫと判断する処理をカスケードに実行する認証と認証応答システム。
【００２４】
（５）初期状態の前記固有値N0は、認証請求側と認証側のみが既知で非公開情報である上記（２）または（４）の認証と認証応答システム。
【００２５】
（６）前記固有値N0は、認証請求者毎に定められたＩＤ（認証識別子）である上記（１）乃至（５）のいずれかの認証と認証応答システム。
【００２６】
（７）前記認証請求側と前記認証側間のデータ伝送は、通信回線を介して行われる上記（１）乃至（６）のいずれかの認証と認証応答システム。
【００２７】
（８）前記固有値Ｎ０は、携帯電話機個々で定められた固有値である上記（１）乃至（７）のいずれかの認証と認証応答システム。
【００２８】
（９）前記認証対象は、通信端末である上記（１）乃至（７）のいずれかの認証と認証応答システム。
【００２９】
（１０）前記認証対象は、通信を行う通信者である上記（１）乃至（７）のいずれかの認証と認証応答システム。
【００３０】
（１１）前記所定の暗号化アルゴリズムは、一方向性関数の演算処理である上記（１）乃至（１０）のいずれかの認証と認証応答システム。
【００３１】
（１２）前記一方向性関数の演算処理は、２種類の乱数をR1とR2、固有値をN、暗号化データをｙ1とｙ2としたとき、
y1＝（R1＋N）mod N R1＞N
y2＝（R2＋N）mod N R2＞N
を実行し、暗号化データy1とy2を求め、求められた２つの暗号化データy1とy2の排他的論理和を取って排他的論理和値Yを求め、求められた排他的論理和値Yの桁数を予め定めた方法で減らしてY’を求め、乱数R1とR2を既知の数値としてNからY’を求めることを順方向計算とし、Y’からNを求めることを逆方向計算とそれぞれ定義し、順方向計算は容易に計算できるが、前記排他的論理和値Yの桁数を予め定めた方法で減らして得られたY’からNを求める逆方向計算は計算式が存在しないことにより計算不可能となり、固有値Ｎの盗聴、詐取を防止する上記（１１）の認証と認証応答システム。
【００３２】
（１３）認証請求側では、２組の乱数データR1、R2のそれぞれについて、予め定めた少なくとも一つの非公開で１６進法の２桁以上で２進法の最上位桁に１を割り当てた固有値Nをパラメータとして、所定の暗号化アルゴリズムを実行して２つの暗号化データy1とy2を求め、求められた２つの暗号化データy1とy2の排他的論理和を取って排他的論理和値Yを求め、求められた前記排他的論理和値Yの桁数を予め定めた方法で減らした数値Y’を２進値に変換し更に２分割した数値Y1’、Y2’を求め、求められた一方の数値Y1’を認証暗号データとし、他方の数値Y2’を認証応答識別データとして保存し、前記２組の乱数データR1、R2と認証暗号データY1’を認証側に送信し、
認証側では、受信した前記２組の乱数データR1、R2と予め認証請求側から非公開で登録した認証請求側と同じ値の初期値に基づく固有値Ｎをパラメータとして前記所定の暗号化アルゴリズムを実行して２つの暗号化データy1とy2を求め、求められた２つの暗号化データy1とy2の排他的論理和を取って排他的論理和値Yを求め、求められた排他的論理和値Yの桁数を予め定めた認証請求側と同一の方法で減らした数値Y’を前記認証請求側と同じ方法で２進値に変換し更に２分割した数値Y1’、Y2’を求め、求められた一方の数値Y1’を認証識別データとし、他方の数値Y2’を認証応答暗号データとしてそれぞれ保存し、前記認証請求側から受信した認証暗号データY1’と前記認証識別データY1’を比較し、両値が一致しているときに認証ＯＫと判断し、前記引き続く認証側では前記認証応答暗号データY2’を認証請求側に送信し、認証請求側では前記認証側から受信した認証応答暗号データY2’と前記認証請求側が予め保存している認証応答識別データY2’を比較し、両値が一致している時に認証応答ＯＫと判断する認証と認証応答システム。
【００３３】
（１４）認証請求側では、初期状態の２組の乱数データR01、R02のそれぞれについて、予め定めた少なくとも一つの非公開で１６進法の２桁以上で２進法の最上位桁に１を割り当てた固有値N0をパラメータとして、所定の暗号化アルゴリズムを実行して２つの暗号化データy01とy02を求め、求められた２つの暗号化データy01とy02の排他的論理和を取って排他的論理和値Y0を求め、求められた排他的論理和値Y0の桁数を予め定めた方法で減らした数値Y0’を２進値に変換し更に２分割した数値Y10’、Y20’を求め、求められた一方の数値Y10’を認証暗号データとし、他方の数値Y20’を認証応答識別データとして保存し、前記２組の乱数データR01、R02と認証暗号データY10’を認証側に送信し、
前記引き続く認証請求側では、前記２つの暗号化データy01とy02のいずれかを予め定めた方法で選択して２進値に変換し、最上位桁が常に１となるようにして割り当てた値を固有値N1として、新たな２組の乱数データR11、R12のそれぞれについて、前記固有値N1をパラメータとして、前記所定の暗号化アルゴリズムを実行して得られた２つの暗号化データy11とy12の排他的論理和を取って得られた排他的論理和値Y1を求め、求められた排他的論理和値Y1の桁数を予め定めた方法で減らした数値Y1’を２進値に変換し更に２分割した数値Y11’、Y21’を求め、求められた一方の数値Y11’を認証暗号データとし、他方の数値Y21’を認証応答識別データとして保存し、前記２組の乱数データR11、R12と認証暗号データY11’を認証側に送信し、
認証側では、受信した前記２組の乱数データR01、R02と予め認証請求側から非公開で登録された認証請求側と同じ値の固有値N0をパラメータとして前記所定の暗号化アルゴリズムを実行して得られた２つの暗号化データy01とy02の排他的論理和を取って得られた排他的論理和値Y0を求め、求められた排他的論理和値Y0の桁数を予め定めた認証請求側と同一の方法で減らした数値Y0’を前記認証請求側と同じ方法で２進値に変換し更に２分割した数値Y10’、Y20’を求め、求められた一方の数値Y10’を認証識別データとし、他方の数値Y20’を認証応答暗号データとしてそれぞれ保存し、前記認証請求側から受信した認証暗号データY10’と前記認証識別データY10’を比較し、両値が一致しているときに認証ＯＫと判断し、前記引き続く認証側では前記認証応答暗号データY20’を認証請求側に送信し、認証請求側では前記認証側から受信した認証応答暗号データY20’と前記認証請求側が予め保存している認証応答識別データY20’を比較し、両値が一致している時に認証応答ＯＫと判断し、
前記引き続く認証側では、前記２つの暗号化データy01とy02のいずれかを予め定めた認証請求側と同一の方法で選択して２進値に変換し、最上位桁が常に１となるようにして割り当てた値を固有値N1とし、受信した前記新たな２組の乱数データR11、R12のそれぞれについて、前記固有値N1をパラメータとして、前記所定の暗号化アルゴリズムを実行して得られた２つの暗号化データy11とy12の排他的論理和を取って得られた排他的論理和値Y1を求め、求められた排他的論理和値Y1の桁数を予め定めた認証請求側と同一の方法で減らした数値Y1’を前記認証請求側と同じ方法で２進値に変換し更に２分割した数値Y11’、Y2１’を求め、求められた一方の数値Y11’を認証識別データとし、他方の数値Y21’を認証応答暗号データとしてそれぞれ保存し、前記認証請求側から受信した認証暗号データY11’と前記認証識別データY11’を比較し、両値が一致しているときに認証ＯＫと判断し、前記引き続く認証側では前記認証応答暗号データY21’を認証請求側に送信し、認証請求側では前記認証側から受信した認証応答暗号データY21’と前記認証請求側が予め保存している認証応答識別データY21’を比較し、両値が一致している時に認証応答ＯＫと判断する処理をカスケードに実行する認証と認証応答システム。
【発明の効果】
【００３４】
本発明の認証システムによると次の如き実用上の顕著な効果を有する。即ち、一般的な認証暗号信号は、計算量的安全性に依拠した高度暗号技術で暗号化して送付されるが、本発明では認証暗号信号を乱数に置き換えて通信し、この乱数から抽出される相手確認認証アルゴリズムを最初の通信開始から毎回カスケードに関連づけてワンタイムの使い捨てとする。その結果、通信回線を傍受して相手確認認証アルゴリズム解読を試みても送信される乱数と認証暗号信号の関係は全くアルゴリズムが存在しない乱数と乱数の関係となるので通信回線傍受による解読は完全に不可能であるから、認証暗号信号自体は暗号化しないで通信回線に送信することができるようになると共に、不法行為者が携帯電話機の認証識別子及び相手確認認証アルゴリズムを製造業者又は流通過程などで、携帯電話機の記憶媒体（ＲＯＭ）から不法に複写して盗み出し、いわゆるクローン携帯電話機を製作して“なりすまし”を試みても、前記相手確認認証アルゴリズムがカスケードに関連づけてある為、不法行為者は前記乱数と認証暗号データをユーザが通信開始時から継続的に全て盗聴し、データベースに蓄積して解析しなければならず“なりすまし”は極めて困難であり、万一、不法行為者がクローン携帯電話機を使用して“なりすまし”に成功しても、ユーザの携帯電話機は不法行為者が“なりすまし”を実行した時点で無効化されるため、ユーザは“なりすまし”が行われたことに気づくことになり、不法行為者が“なりすまし”を継続して実行することは困難となる。
【００３５】
ユーザ認証においては、通常、ワンタイムの使い捨て相手確認認証信号は、過去の全ての通信履歴を継続的に記録管理して同じワンタイム相手確認認証信号が繰り返すことを避ける方法がとられているが、本発明では、過去の全ての通信履歴を継続的に記録管理することなく、直前に使用した固有値Ｎを記録し、ワンタイムの使い捨て相手確認認証信号を確立することができる。その結果、通信事業者の認証サーバ内のメモリを節約し、プログラムを簡素化することができる。
【実施例１】
【００３６】
以下、本発明による認証システムの実施例について説明する。
一般のユーザ認証技術は、通信回線で傍受解読を避けるために認証暗号データを計算量的安全性に依拠した高度暗号技術で暗号化して送付されるが、本発明では認証暗号データを乱数に置き換えて通信し、この乱数から抽出される相手確認認証アルゴリズムを最初の通信開始から毎回カスケードに関連づけてワンタイムの使い捨てとする。その結果、通信回線を傍受して相手確認認証アルゴリズム解読を試みても送信される乱数R1、R2と認証暗号データY1’の関係は全くアルゴリズムが存在しない乱数と乱数の関係となるので通信回線傍受による解読は完全に不可能であるから、認証暗号データ自体は暗号化しないで通信回線に送信することができるようになると共に過去の通信履歴から乱数データR1、R2と認証暗号データY’の数値を模倣して“なりすまし”を試みても、乱数R1、R2と認証暗号データY’の関係が偶然一致することを除き、合理的に“なりすまし”をすることは不可能となり、乱数R1、R2と認証暗号データの関係が偶然に一致する確率は乱数R1、R2と認証暗号データY1’の２進値の総当り数に反比例するので、乱数R1、R2と認証暗号データY1’の２進値の全ての乗算値が少なくとも１２８桁（１２８ビット）以上になるような乱数データR1、R2と認証暗号データY1’を選択することにより、偶然一致による“なりすまし”を殆ど防止することができるとともに認証応答暗号データY2’も認証暗号データY1’と同じ原理で“なりすまし”を殆ど防止できる。
【００３７】
ユーザ認証においては、通常、ワンタイムの使い捨て相手確認認証信号は、過去の全ての通信履歴を継続的に記録管理して同じワンタイム相手確認認証信号が繰り返すことを避ける方法がとられているが、本発明では、認証暗号データと認証応答暗号データを乱数に置き換えて通信し、この乱数から抽出される相手確認認証アルゴリズムを最初の通信開始から毎回カスケードに関連付けてワンタイムの使い捨てとすることにより、過去の全ての通信履歴を継続的に記録管理することなく、直前に使用した固有値Ｎを記録し、ワンタイムの使い捨て相手確認認証信号を確立することができる。その結果、通信事業者の認証サーバ内のメモリを節約し、プログラムを簡素化することができる。
【００３８】
図１は、本発明による認証システムの一実施例における認証請求側としての送信側のシステム構成図である。
【００３９】
本実施例では、送信側である認証請求側に、乱数発生部１１、乱数選択部１２、暗号化部１３、排他的論理和（ＥＸ―ＯＲ）部１４、分割部１５、送信部１６、受信部１７、比較部１８を備える。
【００４０】
乱数選択部１２は、乱数発生部１１で発生された乱数から所望の乱数データを選択して出力するもので、本実施例では、２つの乱数データR1とR2を出力する。２つの乱数データR1とR2は、乱数発生部１１から発生される乱数から、例えば２５６ビットの乱数データを２組切り出して出力する。乱数発生部１１から異なる２組の乱数データR1とR2が得られるような構成であれば、乱数選択部１２は必ずしも必要ではない。ここで、乱数は真性乱数が好ましいが、疑似乱数であっても適用可能である。
【００４１】
暗号化部１３は、乱数選択部１２から出力される２組の乱数データR1、R2と、予め定めた少なくとも一つの、例えば、１２８ビットで最上位桁の数値が２進法の１を割り当てた固有値Nをパラメータとして入力とし、所定の暗号化アルゴリズム、例えば、（１）及び（２）式に示すような一方向性関数を実行して暗号化された暗号化データy1とy2の排他的論理和を取って得られた排他的論理和値Yを求めて、求められた排他的論理和値Yの桁数を予め定めた方法で減らした数値Y’を２進値に変換して更に２分割して数値Y1’、Y2’を求め、求められた一方の数値Y1’を認証暗号データとし、他方の数値Y2’を認証応答データとして保存し、前記２組の乱数データR1、R2と認証暗号データY1’を受信側である認証側に送信する。
y1＝（R1＋N）mod N R1＞N （１）
y2＝（R2＋N）mod N R2＞N （２）
【００４２】
こうして得られた認証暗号データY1’と２組の乱数データR1、R2が送信部１６から通信回線に向けて送信される。
【００４３】
図１に示す送信側の構成と動作を以下より具体的に説明する。
先ず、初期段階の乱数発生部１１で発生された異なる２組のそれぞれ、例えば、２５６ビットの乱数データR01とR02が暗号化部１３に出力される。暗号化部１３には、認証請求側の、特別な、例えば、１２８ビットで最上位桁の数値が２進法の１を割り当てた固有値N0をパラメータとして入力されている。この固有値N0としては、例えばＩＤ（認証識別子）を用いることができる。
【００４４】
暗号化部１３は、かかる乱数データR01、R02及び固有値N02を用いて上記（１）及び（２）式のような関数演算を実行する。ここで、固有値N0＜乱数データR01又はR02とする。
２組の乱数データR01、R02のそれぞれに対して下記（３）及び（４）式による２つの暗号化データy01とy02が得られる。すなわち、
y01＝（R01＋N0）mod N0 （３）
y02＝（R02＋N0）mod N0 （４）
【００４５】
こうして得られた２つの暗号化データy01とy02は、排他的論理和部１４で、次のような排他的論理和の処理が実行され、排他的論理和値Y0を求め、求められた排他的論理和値Y0の桁数を予め定めた方法で減らした数値Y0’が得られる。
Y0＝y01(EX-OR)y02 （５）
ここで、y01(EX-OR)y02は、y01とy02の排他的論理和を示す。
【００４６】
この数値Y0’は分割部１５にて２分割されY1０’、Y2０’が求められた後、認証暗号データとしてY1０’と２組の乱数データR01、R02が、通信回線を介して認証側に送信され、数値Y2０’は認証応答識別データとして保存する。この認証暗号データY1０’は、一方向性相手確認認証信号である。
【００４７】
さて、一方、認証側では、認証請求側から送信された乱数データR01、R02及び固有値N0が渡されている。固有値N0は、非公開とし、認証側に手渡しのような、他の媒体を介在させずに渡され、乱数データR01、R02のデータは通信回線を介して送信される。
【００４８】
本発明が適用されるシステムにおいては、認証請求側と認証側との間で使用される上記（１）及び（２）式の関数が取り決められており、お互いに既知である。そして、固有値N0と乱数データR01、R02も既知であるから、認証側においては、認証請求側における上記（３）、（４）式による関数演算を実行でき、暗号化データy01とy02が求められる。
【００４９】
したがって、求められた暗号化データy01とy02を用いて（５）式により排他的論理和値Y0を求め、求められた排他的論理和値Y0の桁数を予め定めた認証請求側と同一の方法で桁数を減らして数値Y0’が得られる。更に分割部にて前記数値Y0’を前記認証請求側と同じ方法で２進値に変換して２分割し２種類の数値Y10’Y20’を求め一方の数値Y10’を認証識別データとし他方の数値Y20’を認証応答暗号データとする。前記認証請求側から認証暗号データY10’は通信回線を介して送出されているから、認証側では、受信した認証暗号データY10’と、前記認証識別データY10’が一致していれば、認証請求側と認証側間で秘密裏に所持するパラメータが一致していることを示し、認証請求側が本人であると認証することができる。
【００５０】
図２には、かかる動作を実行する認証側のシステム構成図が示されている。
通信回線を介して送信される認証暗号データY10’、乱数データR01及びR02を受信部２１で受信し、復号化部２２において、固有値Ｎ０、乱数データR01及びR02に基づいて上記（３）、（４）式を演算し、暗号化データy01とy02を得る。得られた暗号化データy０１とy０２を用いて、排他的論理和部２３で（５）式に従って排他的論理和演算が実行され、排他的論理和値Y0を求めて、求められた排他的論理和値Y0の桁数を予め定めた認証請求側と同一の方法で減らして数値Y0’を得る。得られた数値Y0’は、分割部２４により前記認証請求側と同じ方法で２進値に変換し２分割して２種類の数値Y10’とY20’を求め一方の数値Y10’を認証識別データとし、他方の数値Y20’を認証応答暗号データとしてそれぞれ保存し、比較部２５により受信部２１で受信した認証暗号データY10’と認証識別データY10’を比較される。比較の結果、両値が一致していれば、認証ＯＫで認証請求側本人と判断され、不一致であれば、認証不可で認証請求側本人ではないと判断する。この認証判断結果として、前記認証応答暗号データY20’
を送信部２５から通信回線を介して認証請求側に送信される。
【００５１】
認証請求側では認証側から送信された認証応答暗号データY20’を受信部１７にて受信し、前記認証請求側で予め保存された認証応答識別データY20’と比較される。比較の結果、両値が一致していれば、認証応答ＯＫで認証側本人と判断され、不一致であれば、認証不可で認証側本人ではないと判断する。
【００５２】
ここで、次回の認証時に用いる固有値Ｎ１として暗号化データy01とy02のいずれかを用いることを予め認証請求側と認証側の約束事とする。例えば、次回認証時に認証請求側で選択する固有値N1としては暗号化データy01を用いることとする。初期時のＮ値としての固有値N0は、前述のように認証請求者のＩＤ等の、例えば、１２８ビットで最上位桁の数値が２進法の１を割り当てた固有値とするが、次回以降のN値を初期固有値N0の桁数と同一桁数とするため、選択された暗号化データy01の２進法の最上位桁に固定値１を割り当て、第２回目の固有値N1とし、第２回目以降も同様な処理を行う。この処理は、認証請求側及び認証側双方でそれぞれ実施される。その後の実際の運用時には、認証回数が最初から数えてn回目とすれば直前の認証処理で用いられた暗号化データy（n−1）1を用いることとする。
【００５３】
次の第２回目の認証のタイミングでは、認証請求側では、固有値N1として暗号化データy01を与え、同様に乱数発生部１１から異なる２組の乱数データR11、R12を取り出し、上記（３）式と（４）式と同様に、暗号化データy11 とy12を下記（６）、（７）式により求める。
y11＝（R11＋N1）mod N1 R11＞N1 （６）
y12＝（R12＋N1）mod N1 R12＞N1 （７）
【００５４】
こうして得られた２つの暗号化データy11とy12は排他的論理和部１４で、次のような（８）式に従う排他的論理和演算が実行され、排他的論理和値Y1を求め、求められた排他的論理和値Y1の桁数を予め定めた方法で減らし数値Y1’が得られる。
Y1＝y11(EX-OR)y12 （８）
【００５５】
したがって、認証請求側の送信部１６からは、（３）式で求めたy01をデータの最上位桁の数値が２進法の１を割り当てた固有値N1としたN1値、２組の乱数データR11、R12及び上記（８）式で排他的論理和値Y1を求め、求めた排他的論理和値Y1の桁数を予め定めた方法で減らした数値Y1’を分割部１５にて２進値に変換して更に２分割して数値Y11’、Y21’を求め、Y11’を認証暗号データとし、Y21’を認証応答識別データとし、認証暗号データY11は送信部１６により乱数データR11、R12とともに通信回線を介して認証側に送信されることになる。
【００５６】
認証側では、受信部２１で受信した乱数データR11、R12と、前記認証請求側で選択された暗号化データy01と同一の暗号化データを認証側で前記（３）式により求められたy01を選択し、選択された暗号化データy01を２進値に変換し、最上位桁が常に１となるように割り当てた固有値N1を用いて、復号化部２２において、上記（６）式と（７）式に基づいて暗号化データy11とy12を求める。得られた暗号化データy11とy12は、排他的論理和部２３で（８）式による排他的論理和処理が実行され、排他的論理和値Y1が求まり、求められた排他的論理和値Y1の桁数を予め定めた認証請求側と同一の方法で減らした数値Y1’が求まり、求められた数値Y1’を分割部２４にて２進値に変換して更に２分割して数値Y11’、Y21’を求め、Y11’を認証識別データとし、Y21’を認証応答暗号データとしてそれぞれ求まる。
【００５７】
比較部２５は、こうして分割部２４で得られた認証識別データY11’と、受信部２１で認証請求側から送出され、認証側で受信した認証暗号データY11’を比較する。比較の結果、両値が一致していれば、認証ＯＫで認証請求側本人と判断され、不一致であれば、認証不可で認証請求側本人ではないと判断する。この認証判断結果は、送信部２６から通信回線を介して認証請求側に認証応答暗号データY21’として送出され、認証請求側では前記認証側から受信した認証応答暗号データY21’と前記認証請求側が予め保存している認証応答識別データY21’を比較し、両値が一致している時に認証応答ＯＫと判断する。
【００５８】
同様な認証処理は引き続く認証処理においても実行される。例えば、第３回目の認証のタイミングでは、認証請求側では、同様に、当該認証時に用いる固有値N2として前回の認証時に得た暗号化データy11を用いる。そして、乱数発生部１１から２組の乱数データR21、R22を取り出し、上記（３）式と（４）式と同様に、暗号化データy21とy22を（９）式と（１０）式により求める。
y21＝（R21＋N2）mod N2 R21＞N2 （９）
y22＝（R22＋N2）mod N2 R22＞N2 （１０）
【００５９】
こうして得られた２つの暗号化データy21とy22は排他的論理和部１４で、次の（１１）式に従う排他的論理和演算が実行され、排他的論理和値Y2が求められ、求められた排他的論理和値Y2の桁数を予め定めた方法で減らし、分割部１５にて２進値に変換して更に２分割して数値Y12’、Y22’を求め、Y12’を認証暗号データとし、Y212’を認証応答識別データとしてそれぞれが得られる。
Y2＝y21(EX-OR)y22 （１１）
【００６０】
認証請求側の送信部１６からは、２組の乱数データR21、R22及び上記（１１）式で求めた排他的論理和値Y2を予め定めた方法で桁数を減らし分割部１５にて２進値に変換して更に２分割して数値Y12’、Y22’を求め、Y12’を認証暗号データとし、Y22’を認証応答識別データとし、認証暗号データY12’は通信回線を介して２組の乱数データR21、R22とともに認証側に送信され、認証応答識別データY22’は認証請求側にて保存される。
【００６１】
認証側の受信側では、受信部２１により受信した乱数データR21、R22及び前記認証請求側で選択された暗号化データy11と同一の暗号化データy11を認証側で前記（６）式により求められたy11を選択し、選択された暗号化データy11を２進値に変換し、最上位桁が常に１となるように割り当てた固有値N2を用いて、復号化部２２において、上記（９）式と（１０）式に基づいて暗号化データy21とy22を求める。得られた暗号化データy21とy22は、排他的論理和部２３で（１１）式による排他的論理和処理が実行され、排他的論理和値Ｙ２が求まり、求められた排他的論理和値Y2の桁数を予め定められた認証請求側と同一の方法で減らして数値Y2’が求まり、求められた数値Y2’を分割部２４にて認証請求側と同じ方法で２進値に変換して更に２分割して数値Y12’、Y22’を求め、数値Y12’を認証識別データとし、数値Y22’を認証応答暗号データとしてそれぞれ求まる。
【００６２】
比較部２５は、こうして分割部２４で得られた認証識別データY12’と、受信部２１で認証請求側から送出され、受信した認証暗号データY12’を比較する。比較の結果、両値が一致していれば、認証ＯＫで認証側本人と判断され、不一致であれば、認証不可で認証側本人ではないと判断する。この認証判断結果は、送信部２６から通信回線を介して認証請求側に認証応答暗号データY22’として送出され、認証請求側では前記認証側から受信した認証応答暗号データY22’と前記認証請求側が予め保存している認証応答識別データY22’を比較し、両値が一致している時に認証応答ＯＫと判断する。
【００６３】
以上の処理が認証請求側と認証側間で認証請求毎に実行される。
【００６４】
上述システムでは、所定の暗号化アルゴリズムは２つの同一関数に２組の乱数値R1とR2とを既知として１種類の１６進数の２桁以上で２進値の最上位桁が常に１を割り当てた固有値Ｎを代入し、２つの演算処理値y1とy2の排他的論理和をとり、この排他的論理和値Yを２進値に変換し予め定めた方法で桁数を減らした値Y’を求め、NからY’を求める計算を順方向計算とし、順方向計算で求められた値Y’から前記２組の乱数R1とR2を代入して前記固有値Nを求める計算を逆方向計算とそれぞれ定義する。前記排他的論理和を実行した結果、求められる排他的論理輪値Yの２進法の桁数を減らすことによるNからY’の計算は一方向不可逆性の関係が成立し、順方向では計算可能であるが、逆方向は計算不可能であり、総当り法による計算方法で前記固定値Nを求めることを試みても複数の値が求められ、断定的に前記固有値Nであることを確認することは不可能である。
【００６５】
ここで、データN1〜Nnとしてy01〜y（n−1）1を選択してカスケードに代入して使い捨てる場合、R01〜R（n−1）1が乱数であるので、y01〜y（nー1）1の信号も乱数となり、Ｎの桁数が変動する。つまり、yの数値の上位桁に偶然０が発生することによりNの桁数が減少し、Nの桁数が減少すればyの桁数もそれに従って小さくなり、Nとyの桁数が二度と元の桁数に戻ることはない。
【００６６】
その結果、認証請求側と認証側双方において、排他的論理輪値Y、認証暗号データY1’、認証応答暗号データY2’の桁数が前記Nとyの桁数が減少するのに一致して減少して、最終的に前記N1、y1、Y、Y1’
Y2’の値がすべてゼロとなり、相手確認認証信号としての機能は消失し、前記N1、y1、Y、Y1’ Y2’の値が元の桁数に戻ることはない。前記N1、y1、Y、Y1’
Y2’の桁数を一定に保つためにyの２進値の最上位桁に常に１となるように割り当てたy01〜y（nー1）1の最上位から二番目以下の桁の数値をy01〜y（nー1）1の数値の変化に一致して前記N1〜Nnの２進値の最上位桁の数値に続いて割り当てることによりyの数値の変化に一致して、Nの数値にyの数値を割り当てる。
【００６７】
上述実施例の説明は、一般的な認証処理についてのものであるが、前述携帯電話機の認証処理に用いることができることは容易に理解できるところである。すなわち、最初に設定するＮ値として、携帯電話機の保有者の格別な固有情報ＩＤを用いれば良い。
【００６８】
以上説明したように、本発明では、一方向性相手確認認証（一方向性関数）において独立に発生した２種類の（２つの）乱数データR01とR02に基づいて（３）式や（４）式の関数演算で得られた暗号化データy01とy02を用いて（５）式に従って排他的論理和処理を実行して得られる排他的論理和値Y0を予め定めた方法で桁数を減らして得られる数値Y0’は一方向不可逆性を確保できる。また、最初の登録時には認証請求者のＩＤ等の固有値N0を秘密に手渡しで認証側に登録し、次回の認証以降は予め取り決めた前回認証処理時に得られた暗号化データ（例えば、y01）とすることを決めておき、認証請求側から認証側に送出するデータとしては、認証暗号データY10’、２種類の乱数データR01とR02と認証応答暗号データ
Y20’だけであり、これらデータ自体はアルゴリズムの関係を有しないから、通信回線からこれらデータを盗聴したとしても“なりすまし”はきわめて困難である。つまり、固有値Nは、初期固有値N0（認証請求者のＩＤ等の秘密情報）から継続するカスケード的に関連するデータであり、過去の通信履歴を記録管理することなく、直前の認証処理で用いられた固有値Nのみ記録管理するだけで、他人による“なりすまし”を防止できる。
【００６９】
以上、本発明による認証システムの好適実施例の構成および動作を詳述した。しかし、斯かる実施例は、本発明の単なる例示に過ぎず、何ら本発明を限定するものではない。本発明の要旨を逸脱することなく、特定用途に応じて種々の変形変更が可能であること、当該業者には容易に理解できよう。
【図面の簡単な説明】
【００７０】
【図１】本発明による認証システムの一実施例における認証請求（送信）側のシステム構成図である。
【図２】本発明による認証システムの一実施例における認証（受信）側のシステム構成図である。
【図３】従来の携帯電話機の認証処理の手順を示すシステム構成図である。
【符号の説明】
【００７１】
１１ 乱数発生部
１２ 乱数選択部
１３ 暗号化部
１４ 分割部
１５ 排他的論理和（ＥＸ―ＯＲ）部
１６ 送信部
１７ 受信部
１８ 比較部
２１ 受信部
２２ 復号化部
２３ 排他的論理和（ＥＸ―ＯＲ）部
２４ 分割部
２５ 比較部（一致）
２６ 送信部
１００ 製造会社
２００ 通信事業者
３００ 販売店
４００ ユーザ
５００ 通信事業者
【特許請求の範囲】
【請求項１】
認証請求側では、２組の乱数データR1、R2のそれぞれについて、予め定めた少なくとも一つの非公開の固有値Ｎをパラメータとして、所定の暗号化アルゴリズムを実行して２つの暗号化データy1とy2を求め、求められた２つの暗号化データy1とy2の排他的論理和を取って排他的論理和値Yを求め、求められた排他的論理和値Yを２進値に変換し更に２分割した数値Y1、Y2を求め、２分割して求められた一方の数値Y1を認証暗号データとし、他方の数値Y2を認証応答識別データとして保存し、前記２組の乱数データR1、R2と前記認証暗号データY1を認証側に送信し、
認証側では、受信した前記２組の乱数データR1、R2と予め認証請求側から非公開で登録した認証請求側と同じ値の初期値に基づく固有値Nをパラメータとして前記所定の暗号化アルゴリズムを実行して２つの暗号化データy1とy2を求め、求められた２つの暗号化データy1とy2の排他的論理和を取って排他的論理和値Yを求め、求められた排他的論理和値Yを前記認証請求側と同じ方法で２進値に変換し更に２分割した数値Y1、Y2を求め、求められた一方の数値Y1を認証識別データとし、他方の数値Y2を認証応答暗号データとしてそれぞれ保存し、前記認証請求側から受信した認証暗号データY1と前記認証識別データY1を比較し、両値が一致しているときに認証ＯＫと判断し、前記引き続く認証側では前記認証応答暗号データY2を認証請求側に送信し、認証請求側では前記認証側から受信した認証応答暗号データY2と前記認証請求側が予め保存している認証応答識別データY2を比較し、両値が一致している時に認証応答ＯＫと判断することを特徴とする認証と認証応答システム。
【請求項２】
認証請求側では、初期状態の２組の乱数データR01、R02のそれぞれについて、予め定めた少なくとも一つの非公開の固有値N0をパラメータとして、所定の暗号化アルゴリズムを実行して２つの暗号化データy01とy02を求め、求められた２つの暗号化データy01とy02の排他的論理和を取って排他的論理和値Y0を求め、求められた排他的論理和値Y0を２進値に変換し更に２分割した数値Y10、Y20を求め、求められた一方の数値Y10を認証暗号データとし、他方の数値Y20を認証応答識別データとして保存し、前記２組の乱数データR01、R02と前記認証暗号データY10を認証側に送信し、
前記引き続く認証請求側では、前記暗号化データy01とy02のいずれかを予め定めた方法で選択し割り当てた固有値N1と、新たな２組の乱数データR11、R12のそれぞれについて、前記固有値N1をパラメータとして、前記所定の暗号化アルゴリズムを実行して得られた２つの暗号化データy11とy12の排他的論理和を取って得られた排他的論理和値Y1を２進値に変換し更に２分割した数値Y11、Y21を求め、求められた一方の数値Y11を認証暗号データとし、他方の数値Y21を認証応答識別データとして保存し、前記２組の乱数データR11、R12と前記認証暗号データY11を認証側に送信し、
認証側では、受信した前記２組の乱数データR01、R02と予め認証請求側から非公開で登録された前記認証請求側と同じ値の固有値N0をパラメータとして前記所定の暗号化アルゴリズムを実行して得られた２つの暗号化データy01とy02の排他的論理和を取って得られた排他的論理和値Y0を求め、求められた排他的論理和値Y0を前記認証請求側と同じ方法で２進値に変換し更に２分割した数値Y10、Y20を求め、求められた一方の数値Y10を認証識別データとし、
他方の数値Y20を認証応答暗号データとしてそれぞれ保存し、前記認証請求側から受信した認証暗号データY10と前記認証識別データY1０を比較し、両値が一致しているときに認証ＯＫと判断し、前記引き続く認証側では前記認証応答暗号データY20を認証請求側に送信し、認証請求側では前記認証側から受信した認証応答暗号データY20と前記認証請求側が予め保存している認証応答識別データY20を比較し、両値が一致している時に認証応答ＯＫと判断し、
前記引き続く認証側では、前記暗号化データy01とy02のいずれかを予め定めた認証請求側と同一の方法で選択し割当てた固有値N1と、受信した前記新たな２組の乱数データR11、R12のそれぞれについて、前記固有値N1をパラメータとして、前記所定の暗号化アルゴリズムを実行して得られた２つの暗号化データy11とy12の排他的論理和を取って得られた排他的論理和値Y1を求め、求められた排他的論理和値Y1を前記認証請求側と同じ方法で２進値に変換し更に２分割した数値Y11、Y21を求め、求められた一方の数値Y11を認証識別データとし、他方の数値Y21を認証応答暗号データとしてそれぞれ保存し、前記認証請求側から受信した認証暗号データY11と前記認証識別データY11を比較し、両値が一致しているときに認証ＯＫと判断する処理をカスケードに実行し、前記引き続く認証側では前記認証応答暗号データY21を認証請求側に送信し、認証請求側では前記認証側から受信した認証応答暗号データY21と前記認証請求側が予め保存している認証応答識別データY21を比較し、両値が一致している時に認証応答ＯＫと判断することを特徴とする認証と認証応答システム。
【請求項３】
認証請求側には、２組の乱数データR1、R2を出力する乱数発生部と、予め定めた少なくとも一つの非公開の固有値Nをパラメータとして、所定の暗号化アルゴリズムを実行して得られた２つの暗号化データy1とy2を求める暗号化部と、 求められた前記２つの暗号化データy1とy2の排他的論理和値Yを取る排他的論理和部と、
前記排他的論理和値Yを２進値に変換し更に２分割して求められた認証暗号データY1,認証応答識別データY2を出力する分割部と、前記２組の乱数データR1、R2と認証暗号データY1を認証側に送信する送信部とを備え、
認証側には、前記送信部から送信されたデータを受信する受信部と、
前記受信部で受信した前記２組の乱数データR1、R2と予め認証請求側から非公開で登録した認証請求側と同じ値の初期値に基づく固有値Nをパラメータとして前記所定の暗号化アルゴリズムを実行して２つの暗号化データy1とy2を求める復号化部と、
前記復号化部から出力される２つの暗号化データy1とy2の排他的論理和を取って排他的論理和値Yを出力する排他的論理和部と、
前記排他的論理和部で得られた排他的論理和値Yを前記認証請求側と同じ方法で２進値に変換し更に２分割して求められた認証識別データY1と認証応答暗号データY2を出力する分割部と、前記認証請求側から受信した認証暗号データY1と前記認証識別データY1を比較し、両値が一致しているときに認証ＯＫと判断する比較部と、前記認証側の認証応答暗号データY2を送信する送信部と、前記引き続く認証請求側で認証応答暗号データY2を受信する受信部と、前記認証応答暗号データY2と認証請求側が予め保存している認証応答識別データY2とを比較して両値が一致していることを確認する比較部を備えていることを特徴とする認証と認証応答システム。
【請求項４】
請求項２における引き続く認証請求側では、前記暗号化データy11とy12のいずれかを予め定めた方法で選択し割り当てた固有値N2と新たな２組の乱数データR21、R22のそれぞれについて、前記固有値N2をパラメータとして、前記所定の暗号化アルゴリズムを実行して得られた２つの暗号化データy21とy22の排他的論理和を取って得られた排他的論理和値Y2を求め、求められた排他的論理和値Y2を２進値に変換し更に２分割した数値Y12、Y22を求め、求められた一方の数値Y12を認証暗号データとし、他方の数値Y22を認証応答識別データとして保存し、前記２組の乱数データR21、R22と認証暗号データY12を認証側に送信し、
前記引き続く認証側では、前記暗号化データy11とy12のいずれかを予め定めた認証請求側と同一の方法で選択し割り当てた固有値N2と、受信した前記新たな２組の乱数データR21、R22のそれぞれについて、前記固有値N2をパラメータとして、前記所定の暗号化アルゴリズムを実行して得られた２つの暗号化データy21とy22の排他的論理和を取って得られた排他的論理和値Y2を２進値に変換し更に２分割した数値Y12、Y22を求め、求められた一方の数値Y12を認証識別データとし、他方の数値Y22を認証応答暗号データとしてそれぞれ保存し、
前記認証請求側から受信した認証暗号データY12と前記認証識別データY12を比較し、両値が一致しているときに認証ＯＫとし、前記引き続く認証側では前記認証応答暗号データY22を認証請求側に送信し、認証請求側では前記認証側から受信した認証応答暗号データY22と前記認証請求側が予め保存している認証応答識別データY22を比較し、両値が一致している時に認証応答ＯＫと判断する処理をカスケードに実行することを特徴とする認証と認証応答システム。
【請求項５】
初期状態の前記固有値N0は、認証請求側と認証側のみが既知で非公開情報であることを特徴とする請求項２または４に記載の認証と認証応答システム。
【請求項６】
前記固有値N0は、認証請求者毎に定められたＩＤ（認証識別子）であることを特徴とする請求項１乃至５のいずれかに記載の認証と認証応答システム。
【請求項７】
前記認証請求側と前記認証側間のデータ伝送は、通信回線を介して行われることを特徴とする請求項１乃至６のいずれかに記載の認証と認証応答システム。
【請求項８】
前記固有値N0は、携帯電話機個々で定められた固有値であることを特徴とする請求項１乃至７のいずれかに記載の認証と認証応答システム。
【請求項９】
前記認証対象は、通信端末であることを特徴とする請求項１乃至７のいずれかに記載の認証と認証応答システム。
【請求項１０】
前記認証対象は、通信を行う通信者であることを特徴とする請求項１乃至７のいずれかに記載の認証と認証応答システム。
【請求項１１】
前記所定の暗号化アルゴリズムは、一方向性関数の演算処理であることを特徴とする請求項１乃至１０のいずれかに記載の認証と認証応答システム。
【請求項１２】
前記一方向性関数の演算処理は、２種類の乱数をR1とR2、固有値をN、暗号化データをy1とy2としたとき、
y1＝（R1＋N）mod N R1 > N
y2＝（R2+N） mod N R2 > N
を実行し、暗号化データy1とy2を求め、求められた２つの暗号化データy1とy2の排他的論理和を取って排他的論理和値Yを求め、求められた排他的論理和値Yの桁数を予め定めた方法で減らしてY’を求め、乱数R1とR2を既知の数値としてNからY’を求めることを順方向計算とし、Y’からNを求めることを逆方向計算とそれぞれ定義し、順方向計算は容易に計算できるが、前記排他的論理和値Yの桁数を予め定めた方法で減らして得られたY’からNを求める逆方向計算は計算式が存在しないことにより計算不可能となり、固有値Nの盗聴、詐取を防止することを特徴とする請求項１１に記載の認証と認証応答システム。
【請求項１３】
認証請求側では、２組の乱数データR1、R2のそれぞれについて、予め定めた少なくとも一つの非公開で１６進法の２桁以上で２進法の最上位桁に１を割り当てた固有値Nをパラメータとして、所定の暗号化アルゴリズムを実行して２つの暗号化データy1とy2を求め、求められた２つの暗号化データy1とy2の排他的論理和を取って排他的論理和値Yを求め、求められた前記排他的論理和値Yの桁数を予め定めた方法で減らした数値Y’を２進値に変換し更に２分割した数値Y1’、Y2’を求め、求められた一方の数値Y1’を認証暗号データとし、他方の数値Y2’を認証応答識別データとして保存し、前記２組の乱数データR1、R2と認証暗号データY1’を認証側に送信し、
認証側では、受信した前記２組の乱数データR1、R2と予め認証請求側から非公開で登録した認証請求側と同じ値の初期値に基づく固有値Nをパラメータとして前記所定の暗号化アルゴリズムを実行して２つの暗号化データy1とy2を求め、求められた２つの暗号化データy１とy２の排他的論理和を取って排他的論理和値Yを求め、求められた排他的論理和値Yの桁数を予め定めた認証請求側と同一の方法で減らした数値Y’を前記認証請求側と同じ方法で２進値に変換し更に２分割した数値Y1’、Y2’を求め、求められた一方の数値Y1’を認証識別データとし、他方の数値Y2’を認証応答暗号データとしてそれぞれ保存し、前記認証請求側から受信した認証暗号データY1’と前記認証識別データY1’を比較し、両値が一致しているときに認証ＯＫと判断し、前記引き続く認証側では前記認証応答暗号データY2’を認証請求側に送信し、認証請求側では前記認証側から受信した認証応答暗号データY2’と前記認証請求側が予め保存している認証応答識別データY2’を比較し、両値が一致している時に認証応答ＯＫと判断することを特徴とする認証と認証応答システム。
【請求項１４】
認証請求側では、初期状態の２組の乱数データR01、R02のそれぞれについて、予め定めた少なくとも一つの非公開で１６進法の２桁以上で２進法の最上位桁に１を割り当てた固有値N0をパラメータとして、所定の暗号化アルゴリズムを実行して２つの暗号化データy01とy02を求め、求められた２つの暗号化データy01とy02の排他的論理和を取って排他的論理和値Y0を求め、求められた排他的論理和値Y0の桁数を予め定めた方法で減らした数値Y0’を２進値に変換し更に２分割した数値Y10’、Y20’を求め、求められた一方の数値Y10’を認証暗号データとし、他方の数値Y20’を認証応答識別データとして保存し前記２組の
乱数データR01、R02と認証暗号データY10’を認証側に送信し、
前記引き続く認証請求側では、前記２つの暗号化データy01とy02のいずれかを予め定めた方法で選択して２進値に変換し、最上位桁が常に１となるようにして割り当てた値を固有値N1として、新たな２組の乱数データR11、R12のそれぞれについて、前記固有値N1をパラメータとして、前記所定の暗号化アルゴリズムを実行して得られた２つの暗号化データy11とy12の排他的論理和を取って得られた排他的論理和値Y1を求め、求められた排他的論理和値Y1の桁数を予め定めた方法で減らした数値Y1’を２進値に変換し更に２分割した数値Y11’、Y21’を求め、求められた一方の数値Y11’を認証暗号データとし、他方の数値Y21’を認証応答識別データとして保存し、前記２組の乱数データR11、R12と認証暗号データY11’を認証側に送信し、
認証側では、受信した前記２組の乱数データR01、R02と予め認証請求側から非公開で登録された認証請求側と同じ値の固有値N0をパラメータとして前記
所定の暗号化アルゴリズムを実行して得られた２つの暗号化データy01とy02の排他的論理和を取って得られた排他的論理和値Y0を求め、求められた排他的
論理和値Y0の桁数を予め定めた認証請求側と同一の方法で減らした数値Y0’を前記認証請求側と同じ方法で２進値に変換し更に２分割した数値Y10’、Y20’を求め、求められた一方の数値Y10’を認証識別データとし、他方の数値Y20’を認証応答暗号データとしてそれぞれ保存し、前記認証請求側から受信した認証暗号データY10’と前記認証識別データY10’を比較し、両値が一致しているときに認証ＯＫと判断し、前記引き続く認証側では前記認証応答暗号データY20’を認証請求側に送信し、認証請求側では前記認証側から受信した認証応答暗号データY20’と前記認証請求側が予め保存している認証応答識別データY20’を比較し、両値が一致している時に認証応答ＯＫと判断し、
前記引き続く認証側では、前記２つの暗号化データy01とy02のいずれかを予め定めた認証請求側と同一の方法で選択して２進値に変換し、最上位桁が常に１となるようにして割り当てた値を固有値N1とし、受信した前記新たな２組の乱数データR11、R12のそれぞれについて、前記固有値N1をパラメータとして、前記所定の暗号化アルゴリズムを実行して得られた２つの暗号化データy11とy12の排他的論理和を取って得られた排他的論理和値Y1を求め、求められた排他的論理和値Y1の桁数を予め定めた認証請求側と同一の方法で減らした数値Y1’を前記認証請求側と同じ方法で２進値に変換し更に２分割した数値Y11’、Y2１’を求め、求められた一方の数値Y11’を認証識別データとし、他方の数値Y21’を認証応答暗号データとしてそれぞれ保存し、前記認証請求側から受信した認証暗号データ数値Y11’と前記認証識別データY11’を比較し、両値が一致しているときに認証ＯＫと判断し、前記引き続く認証側では前記認証応答暗号データY21’を認証請求側に送信し、認証請求側では前記認証側から受信した認証応答暗号データY21’と前記認証請求側が予め保存している認証応答識別データY21’を比較し、両値が一致している時に認証応答ＯＫと判断する処理をカスケードに実行することを特徴とする認証と認証応答システム。
【請求項１】
認証請求側では、２組の乱数データR1、R2のそれぞれについて、予め定めた少なくとも一つの非公開の固有値Ｎをパラメータとして、所定の暗号化アルゴリズムを実行して２つの暗号化データy1とy2を求め、求められた２つの暗号化データy1とy2の排他的論理和を取って排他的論理和値Yを求め、求められた排他的論理和値Yを２進値に変換し更に２分割した数値Y1、Y2を求め、２分割して求められた一方の数値Y1を認証暗号データとし、他方の数値Y2を認証応答識別データとして保存し、前記２組の乱数データR1、R2と前記認証暗号データY1を認証側に送信し、
認証側では、受信した前記２組の乱数データR1、R2と予め認証請求側から非公開で登録した認証請求側と同じ値の初期値に基づく固有値Nをパラメータとして前記所定の暗号化アルゴリズムを実行して２つの暗号化データy1とy2を求め、求められた２つの暗号化データy1とy2の排他的論理和を取って排他的論理和値Yを求め、求められた排他的論理和値Yを前記認証請求側と同じ方法で２進値に変換し更に２分割した数値Y1、Y2を求め、求められた一方の数値Y1を認証識別データとし、他方の数値Y2を認証応答暗号データとしてそれぞれ保存し、前記認証請求側から受信した認証暗号データY1と前記認証識別データY1を比較し、両値が一致しているときに認証ＯＫと判断し、前記引き続く認証側では前記認証応答暗号データY2を認証請求側に送信し、認証請求側では前記認証側から受信した認証応答暗号データY2と前記認証請求側が予め保存している認証応答識別データY2を比較し、両値が一致している時に認証応答ＯＫと判断することを特徴とする認証と認証応答システム。
【請求項２】
認証請求側では、初期状態の２組の乱数データR01、R02のそれぞれについて、予め定めた少なくとも一つの非公開の固有値N0をパラメータとして、所定の暗号化アルゴリズムを実行して２つの暗号化データy01とy02を求め、求められた２つの暗号化データy01とy02の排他的論理和を取って排他的論理和値Y0を求め、求められた排他的論理和値Y0を２進値に変換し更に２分割した数値Y10、Y20を求め、求められた一方の数値Y10を認証暗号データとし、他方の数値Y20を認証応答識別データとして保存し、前記２組の乱数データR01、R02と前記認証暗号データY10を認証側に送信し、
前記引き続く認証請求側では、前記暗号化データy01とy02のいずれかを予め定めた方法で選択し割り当てた固有値N1と、新たな２組の乱数データR11、R12のそれぞれについて、前記固有値N1をパラメータとして、前記所定の暗号化アルゴリズムを実行して得られた２つの暗号化データy11とy12の排他的論理和を取って得られた排他的論理和値Y1を２進値に変換し更に２分割した数値Y11、Y21を求め、求められた一方の数値Y11を認証暗号データとし、他方の数値Y21を認証応答識別データとして保存し、前記２組の乱数データR11、R12と前記認証暗号データY11を認証側に送信し、
認証側では、受信した前記２組の乱数データR01、R02と予め認証請求側から非公開で登録された前記認証請求側と同じ値の固有値N0をパラメータとして前記所定の暗号化アルゴリズムを実行して得られた２つの暗号化データy01とy02の排他的論理和を取って得られた排他的論理和値Y0を求め、求められた排他的論理和値Y0を前記認証請求側と同じ方法で２進値に変換し更に２分割した数値Y10、Y20を求め、求められた一方の数値Y10を認証識別データとし、
他方の数値Y20を認証応答暗号データとしてそれぞれ保存し、前記認証請求側から受信した認証暗号データY10と前記認証識別データY1０を比較し、両値が一致しているときに認証ＯＫと判断し、前記引き続く認証側では前記認証応答暗号データY20を認証請求側に送信し、認証請求側では前記認証側から受信した認証応答暗号データY20と前記認証請求側が予め保存している認証応答識別データY20を比較し、両値が一致している時に認証応答ＯＫと判断し、
前記引き続く認証側では、前記暗号化データy01とy02のいずれかを予め定めた認証請求側と同一の方法で選択し割当てた固有値N1と、受信した前記新たな２組の乱数データR11、R12のそれぞれについて、前記固有値N1をパラメータとして、前記所定の暗号化アルゴリズムを実行して得られた２つの暗号化データy11とy12の排他的論理和を取って得られた排他的論理和値Y1を求め、求められた排他的論理和値Y1を前記認証請求側と同じ方法で２進値に変換し更に２分割した数値Y11、Y21を求め、求められた一方の数値Y11を認証識別データとし、他方の数値Y21を認証応答暗号データとしてそれぞれ保存し、前記認証請求側から受信した認証暗号データY11と前記認証識別データY11を比較し、両値が一致しているときに認証ＯＫと判断する処理をカスケードに実行し、前記引き続く認証側では前記認証応答暗号データY21を認証請求側に送信し、認証請求側では前記認証側から受信した認証応答暗号データY21と前記認証請求側が予め保存している認証応答識別データY21を比較し、両値が一致している時に認証応答ＯＫと判断することを特徴とする認証と認証応答システム。
【請求項３】
認証請求側には、２組の乱数データR1、R2を出力する乱数発生部と、予め定めた少なくとも一つの非公開の固有値Nをパラメータとして、所定の暗号化アルゴリズムを実行して得られた２つの暗号化データy1とy2を求める暗号化部と、 求められた前記２つの暗号化データy1とy2の排他的論理和値Yを取る排他的論理和部と、
前記排他的論理和値Yを２進値に変換し更に２分割して求められた認証暗号データY1,認証応答識別データY2を出力する分割部と、前記２組の乱数データR1、R2と認証暗号データY1を認証側に送信する送信部とを備え、
認証側には、前記送信部から送信されたデータを受信する受信部と、
前記受信部で受信した前記２組の乱数データR1、R2と予め認証請求側から非公開で登録した認証請求側と同じ値の初期値に基づく固有値Nをパラメータとして前記所定の暗号化アルゴリズムを実行して２つの暗号化データy1とy2を求める復号化部と、
前記復号化部から出力される２つの暗号化データy1とy2の排他的論理和を取って排他的論理和値Yを出力する排他的論理和部と、
前記排他的論理和部で得られた排他的論理和値Yを前記認証請求側と同じ方法で２進値に変換し更に２分割して求められた認証識別データY1と認証応答暗号データY2を出力する分割部と、前記認証請求側から受信した認証暗号データY1と前記認証識別データY1を比較し、両値が一致しているときに認証ＯＫと判断する比較部と、前記認証側の認証応答暗号データY2を送信する送信部と、前記引き続く認証請求側で認証応答暗号データY2を受信する受信部と、前記認証応答暗号データY2と認証請求側が予め保存している認証応答識別データY2とを比較して両値が一致していることを確認する比較部を備えていることを特徴とする認証と認証応答システム。
【請求項４】
請求項２における引き続く認証請求側では、前記暗号化データy11とy12のいずれかを予め定めた方法で選択し割り当てた固有値N2と新たな２組の乱数データR21、R22のそれぞれについて、前記固有値N2をパラメータとして、前記所定の暗号化アルゴリズムを実行して得られた２つの暗号化データy21とy22の排他的論理和を取って得られた排他的論理和値Y2を求め、求められた排他的論理和値Y2を２進値に変換し更に２分割した数値Y12、Y22を求め、求められた一方の数値Y12を認証暗号データとし、他方の数値Y22を認証応答識別データとして保存し、前記２組の乱数データR21、R22と認証暗号データY12を認証側に送信し、
前記引き続く認証側では、前記暗号化データy11とy12のいずれかを予め定めた認証請求側と同一の方法で選択し割り当てた固有値N2と、受信した前記新たな２組の乱数データR21、R22のそれぞれについて、前記固有値N2をパラメータとして、前記所定の暗号化アルゴリズムを実行して得られた２つの暗号化データy21とy22の排他的論理和を取って得られた排他的論理和値Y2を２進値に変換し更に２分割した数値Y12、Y22を求め、求められた一方の数値Y12を認証識別データとし、他方の数値Y22を認証応答暗号データとしてそれぞれ保存し、
前記認証請求側から受信した認証暗号データY12と前記認証識別データY12を比較し、両値が一致しているときに認証ＯＫとし、前記引き続く認証側では前記認証応答暗号データY22を認証請求側に送信し、認証請求側では前記認証側から受信した認証応答暗号データY22と前記認証請求側が予め保存している認証応答識別データY22を比較し、両値が一致している時に認証応答ＯＫと判断する処理をカスケードに実行することを特徴とする認証と認証応答システム。
【請求項５】
初期状態の前記固有値N0は、認証請求側と認証側のみが既知で非公開情報であることを特徴とする請求項２または４に記載の認証と認証応答システム。
【請求項６】
前記固有値N0は、認証請求者毎に定められたＩＤ（認証識別子）であることを特徴とする請求項１乃至５のいずれかに記載の認証と認証応答システム。
【請求項７】
前記認証請求側と前記認証側間のデータ伝送は、通信回線を介して行われることを特徴とする請求項１乃至６のいずれかに記載の認証と認証応答システム。
【請求項８】
前記固有値N0は、携帯電話機個々で定められた固有値であることを特徴とする請求項１乃至７のいずれかに記載の認証と認証応答システム。
【請求項９】
前記認証対象は、通信端末であることを特徴とする請求項１乃至７のいずれかに記載の認証と認証応答システム。
【請求項１０】
前記認証対象は、通信を行う通信者であることを特徴とする請求項１乃至７のいずれかに記載の認証と認証応答システム。
【請求項１１】
前記所定の暗号化アルゴリズムは、一方向性関数の演算処理であることを特徴とする請求項１乃至１０のいずれかに記載の認証と認証応答システム。
【請求項１２】
前記一方向性関数の演算処理は、２種類の乱数をR1とR2、固有値をN、暗号化データをy1とy2としたとき、
y1＝（R1＋N）mod N R1 > N
y2＝（R2+N） mod N R2 > N
を実行し、暗号化データy1とy2を求め、求められた２つの暗号化データy1とy2の排他的論理和を取って排他的論理和値Yを求め、求められた排他的論理和値Yの桁数を予め定めた方法で減らしてY’を求め、乱数R1とR2を既知の数値としてNからY’を求めることを順方向計算とし、Y’からNを求めることを逆方向計算とそれぞれ定義し、順方向計算は容易に計算できるが、前記排他的論理和値Yの桁数を予め定めた方法で減らして得られたY’からNを求める逆方向計算は計算式が存在しないことにより計算不可能となり、固有値Nの盗聴、詐取を防止することを特徴とする請求項１１に記載の認証と認証応答システム。
【請求項１３】
認証請求側では、２組の乱数データR1、R2のそれぞれについて、予め定めた少なくとも一つの非公開で１６進法の２桁以上で２進法の最上位桁に１を割り当てた固有値Nをパラメータとして、所定の暗号化アルゴリズムを実行して２つの暗号化データy1とy2を求め、求められた２つの暗号化データy1とy2の排他的論理和を取って排他的論理和値Yを求め、求められた前記排他的論理和値Yの桁数を予め定めた方法で減らした数値Y’を２進値に変換し更に２分割した数値Y1’、Y2’を求め、求められた一方の数値Y1’を認証暗号データとし、他方の数値Y2’を認証応答識別データとして保存し、前記２組の乱数データR1、R2と認証暗号データY1’を認証側に送信し、
認証側では、受信した前記２組の乱数データR1、R2と予め認証請求側から非公開で登録した認証請求側と同じ値の初期値に基づく固有値Nをパラメータとして前記所定の暗号化アルゴリズムを実行して２つの暗号化データy1とy2を求め、求められた２つの暗号化データy１とy２の排他的論理和を取って排他的論理和値Yを求め、求められた排他的論理和値Yの桁数を予め定めた認証請求側と同一の方法で減らした数値Y’を前記認証請求側と同じ方法で２進値に変換し更に２分割した数値Y1’、Y2’を求め、求められた一方の数値Y1’を認証識別データとし、他方の数値Y2’を認証応答暗号データとしてそれぞれ保存し、前記認証請求側から受信した認証暗号データY1’と前記認証識別データY1’を比較し、両値が一致しているときに認証ＯＫと判断し、前記引き続く認証側では前記認証応答暗号データY2’を認証請求側に送信し、認証請求側では前記認証側から受信した認証応答暗号データY2’と前記認証請求側が予め保存している認証応答識別データY2’を比較し、両値が一致している時に認証応答ＯＫと判断することを特徴とする認証と認証応答システム。
【請求項１４】
認証請求側では、初期状態の２組の乱数データR01、R02のそれぞれについて、予め定めた少なくとも一つの非公開で１６進法の２桁以上で２進法の最上位桁に１を割り当てた固有値N0をパラメータとして、所定の暗号化アルゴリズムを実行して２つの暗号化データy01とy02を求め、求められた２つの暗号化データy01とy02の排他的論理和を取って排他的論理和値Y0を求め、求められた排他的論理和値Y0の桁数を予め定めた方法で減らした数値Y0’を２進値に変換し更に２分割した数値Y10’、Y20’を求め、求められた一方の数値Y10’を認証暗号データとし、他方の数値Y20’を認証応答識別データとして保存し前記２組の
乱数データR01、R02と認証暗号データY10’を認証側に送信し、
前記引き続く認証請求側では、前記２つの暗号化データy01とy02のいずれかを予め定めた方法で選択して２進値に変換し、最上位桁が常に１となるようにして割り当てた値を固有値N1として、新たな２組の乱数データR11、R12のそれぞれについて、前記固有値N1をパラメータとして、前記所定の暗号化アルゴリズムを実行して得られた２つの暗号化データy11とy12の排他的論理和を取って得られた排他的論理和値Y1を求め、求められた排他的論理和値Y1の桁数を予め定めた方法で減らした数値Y1’を２進値に変換し更に２分割した数値Y11’、Y21’を求め、求められた一方の数値Y11’を認証暗号データとし、他方の数値Y21’を認証応答識別データとして保存し、前記２組の乱数データR11、R12と認証暗号データY11’を認証側に送信し、
認証側では、受信した前記２組の乱数データR01、R02と予め認証請求側から非公開で登録された認証請求側と同じ値の固有値N0をパラメータとして前記
所定の暗号化アルゴリズムを実行して得られた２つの暗号化データy01とy02の排他的論理和を取って得られた排他的論理和値Y0を求め、求められた排他的
論理和値Y0の桁数を予め定めた認証請求側と同一の方法で減らした数値Y0’を前記認証請求側と同じ方法で２進値に変換し更に２分割した数値Y10’、Y20’を求め、求められた一方の数値Y10’を認証識別データとし、他方の数値Y20’を認証応答暗号データとしてそれぞれ保存し、前記認証請求側から受信した認証暗号データY10’と前記認証識別データY10’を比較し、両値が一致しているときに認証ＯＫと判断し、前記引き続く認証側では前記認証応答暗号データY20’を認証請求側に送信し、認証請求側では前記認証側から受信した認証応答暗号データY20’と前記認証請求側が予め保存している認証応答識別データY20’を比較し、両値が一致している時に認証応答ＯＫと判断し、
前記引き続く認証側では、前記２つの暗号化データy01とy02のいずれかを予め定めた認証請求側と同一の方法で選択して２進値に変換し、最上位桁が常に１となるようにして割り当てた値を固有値N1とし、受信した前記新たな２組の乱数データR11、R12のそれぞれについて、前記固有値N1をパラメータとして、前記所定の暗号化アルゴリズムを実行して得られた２つの暗号化データy11とy12の排他的論理和を取って得られた排他的論理和値Y1を求め、求められた排他的論理和値Y1の桁数を予め定めた認証請求側と同一の方法で減らした数値Y1’を前記認証請求側と同じ方法で２進値に変換し更に２分割した数値Y11’、Y2１’を求め、求められた一方の数値Y11’を認証識別データとし、他方の数値Y21’を認証応答暗号データとしてそれぞれ保存し、前記認証請求側から受信した認証暗号データ数値Y11’と前記認証識別データY11’を比較し、両値が一致しているときに認証ＯＫと判断し、前記引き続く認証側では前記認証応答暗号データY21’を認証請求側に送信し、認証請求側では前記認証側から受信した認証応答暗号データY21’と前記認証請求側が予め保存している認証応答識別データY21’を比較し、両値が一致している時に認証応答ＯＫと判断する処理をカスケードに実行することを特徴とする認証と認証応答システム。
【図１】
【図２】
【図３】
【図２】
【図３】
【公開番号】特開２００６−４１７１４（Ｐ２００６−４１７１４Ａ）
【公開日】平成１８年２月９日（２００６．２．９）
【国際特許分類】
【出願番号】特願２００４−２１５９２９（Ｐ２００４−２１５９２９）
【出願日】平成１６年７月２３日（２００４．７．２３）
【出願人】（５９５０９５３５３）株式会社三技協 (4)
【Ｆターム（参考）】
【公開日】平成１８年２月９日（２００６．２．９）
【国際特許分類】
【出願日】平成１６年７月２３日（２００４．７．２３）
【出願人】（５９５０９５３５３）株式会社三技協 (4)
【Ｆターム（参考）】
[ Back to top ]