[发明专利]认证装置、认证系统、以及认证装置的装置确认方法

说明书

本申请基于先前在2006年5月19日递交的日本专利申请JP2006-139722，并享受其优先权的好处；其全部内容被纳入本申请中，以资参考。

技术领域

本发明涉及由多个认证装置构成的认证系统。

背景技术

一直以来，在由多个认证装置构成的认证系统中，为了确认是否连接有不正当的装置，而在各装置间相互生成会话密钥(Session Key)，相互认证认证装置，由此来确认是否连接有不正当的装置(特开平9-282506号公报)。

可是，在现有技术中，在解析会话密钥、偷换为可生成该会话密钥的不正当认证装置时，担心不能检测出已偷换为不正当的认证装置。

另外，如果不结束基于会话密钥的认证则认证装置不启动，且认证数据自身被存储在认证装置中，所以当解析认证装置时，认证数据也被解析。结果，担心会伪造认证数据、执行不正当的认证。

发明内容

本发明，是为了解决上述课题的至少一部分而形成的，，其目的是，即使在偷换了认证装置时也可以检测到该事实，或者使之难以进行认证数据的解析，抑制、防止通过不正当方法进行的认证。

为了解决上述课题，本发明的认证装置为含有多个认证装置的认证系统中的认证装置，具有：非易失性存储单元，其存储多个分割数据的一个，该多个分割数据是将为了与输入到认证装置的输入数据对照来执行认证而预先准备的认证数据分割为多个而得到的；接收单元，其接收存储到其它认证装置的分割数据；复原单元，其结合存储到所述非易失性存储单元的分割数据与所述接收到的分割数据，复原所述认证数据；易失性存储单元，其存储复原后的所述认证数据；和认证单元，其对照所述复原的认证数据与在认证时输入到认证装置的输入数据，执行认证。

根据本发明的认证装置，即使解析一个认证装置的分割数据，因为该分割数据只不过是将认证数据分割为多个的分割数据中的一个，所以也可以阻挠认证数据的解析。结果，可以抑制、防止通过不正当的方法进行认证。

本发明的认证装置，还具有：对照单元，其对照在第1时间内所述复原单元复原、所述易失性存储单元存储的第1认证数据、与在第1时间以后的第2时间内所述复原单元复原的第2认证数据；和警报单元，其在所述第1认证数据与第2认证数据不一致时通知异常。

根据本发明，在装置的相互确认中使用认证数据，对照不同的2个时间中的认证数据。在该2个时间之间偷换了认证装置时，因为不能确认认证装置的同一性所以可检测出偷换了认证装置的事实。因此，可以抑制、防止通过不正当的方法进行认证。

在本发明的认证装置中，所述规定的第1时间是认证装置启动时。根据本发明的认证装置，通过将第1时间设为启动时，可以检测出从启动时的认证装置的偷换。因此，可以抑制、防止从启动时的通过偷换认证装置而进行的不正当认证。

本发明的认证装置，还具有：分割单元，其将所述复原后的认证数据再分割为与复原前的分割数据不同的分割数据；和分发单元，其将所述再分割的分割数据分发到其它认证装置。根据本发明的认证装置，因为每次分发不同的分割数据，所以即使某时的分割数据被盗走/窃听，但在之后进行了认证数据的再分割/再分发时，存储了被盗走/窃听的分割数据的认证装置也不被确认为正规装置。因此，即使在分割数据被盗走/窃听的情况下，也可以检测出认证装置的偷换，可抑制、防止通过不正当的方法进行认证。

本发明的认证装置，还具有：分割分发装置指定单元，其从其它多个认证装置中指定执行认证数据的分割以及分割数据的分发的其它认证装置；和发送单元，其将表示指定后的认证装置的符号发送到其它认证装置。根据本发明的认证装置，因为认证装置从多个认证装置中指定进行认证数据的分割以及分割数据的分发的分割分发装置，所以可以使分割分发装置每次不同。因此，瞄准分割分发装置的黑客攻击(hacking)变得困难。其结果使认证数据的解析变得困难，可以抑制、防止通过不正当的方法进行认证。