特許
J-GLOBAL ID：200903005177924684
相互認証方法
発明者：
,
,
出願人/特許権者：
代理人 (1件)：
岩橋 文雄 (外2名)
公報種別：公開公報
出願番号（国際出願番号）：特願2000-305815
公開番号（公開出願番号）：特開2002-118548
出願日： 2000年10月05日
公開日（公表日）： 2002年04月19日
要約：
【要約】【課題】 ICカードなどのように、回路規模の制約が厳しく、データ転送速度が低いという機器上で相互認証方法を実現する場合には、コンパクト実装が可能でかつ、データ通信量の点で効率の良い方式が必要となる。【解決手段】 互いに逆変換の関係にある変換ペアを用いて、それぞれの機器では変換ペアのどちらか一方だけを用いて認証を行うことで、コンパクトな実装を可能にしている。また、機器内部で生成した乱数を前記変換のいずれかで二重変換した結果をチャレンジデータとして、チャレンジ-レスポンス認証を行うことで、安全性が高く、効率の良い相互認証方法を実現している。
請求項（抜粋）：
情報処理装置と情報担体との間で通信を行う際の相互認証方法であって、前記情報担体および前記情報処理装置は、それぞれの内部に認証鍵を保持しており、前記情報担体において、第1の乱数データを生成するステップと、前記情報担体において、前記認証鍵に所定の鍵変換を施して変換認証鍵を生成するステップと、前記情報担体において、前記第1の乱数データに対して前記変換認証鍵に基づく第1の変換を行って、第1の変換データを求めるステップと、前記情報担体において、前記第1の変換データに対して前記認証鍵に基づく第1の変換を行って第1の二重変換データを求めるステップと、前記情報処理装置において、前記第1の二重変換データに対して前記認証鍵に基づいて第2の変換を行って、第2の変換済み第1の二重変換データを求めるステップと、前記情報担体において、前記情報処理装置から受信した前記第2の変換済み第1の二重変換データを前記第1の変換データと比較するステップと、前記情報処理装置において、第2の乱数データを生成するステップと、前記情報処理装置において、前記認証鍵に所定の鍵変換を施して変換認証鍵を生成するステップと、前記情報処理装置において、前記第2の乱数データに対して前記変換認証鍵に基づく第2の変換を行って、第2の変換データを求めるステップと、前記情報処理装置において、前記第2の変換データに対して前記認証鍵に基づいて第2の変換を行って、第2の二重変換データを求めるステップと、前記情報担体において、前記情報処理装置から受信した前記第2の二重変換データに対して前記認証鍵に基づいて第1の変換を行い、第1の変換済み第2の二重変換データを生成するステップと、前記情報処理装置において、前記情報担体から受信した前記第1の変換済み第2の二重変換データを前記第2の変換データと比較するステップと、前記情報担体において、前記第1の変換済み第2の二重変換データに対して前記変換認証鍵に基づいて第1の変換を行い、その結果の値と前記第1の乱数データとをデータ融合して共有鍵を求めるステップと、前記情報処理装置において、前記第2の変換済み第1の二重変換データに対して前記変換認証鍵に基づく第2の変換を行い、その結果の値と前記第2の乱数データとをデータ融合して共有鍵を求めるステップからなり、前記第1の変換と前記第2の変換は互いに逆変換の関係にあることを特徴とする相互認証方法。
Fターム (8件)：
5J104AA07
, 5J104AA18
, 5J104GA05
, 5J104KA02
, 5J104KA06
, 5J104NA02
, 5J104NA03
, 5J104NA35
