[发明专利]认证系统和认证方法

权利要求书

1.一种认证系统，是与网络连接且在收发通信数据的多个节点的认证中使用的认证系统，其特征在于，具备：

赋予部，将在所述通信数据的发送源的合法性的验证中使用的认证代码赋予给相应的通信数据；和

更新部，每当所述通信数据的通信完成时，基于所规定的认证代码的更新规定来更新所述认证代码。

2.根据权利要求1所述的认证系统，

所述多个节点共同保有用于生成认证代码的密钥代码和用于变更该认证代码的变更代码，

作为所述更新规定，确定了使用所述密钥代码和所述变更代码来更新所述认证代码的规定，

所述更新部通过基于所述密钥代码以及变更代码的预定的运算来更新所述认证代码。

3.根据权利要求2所述的认证系统，

所述更新部选定由预定的随机数组成的翻译代码作为所述变更代码，并通过对所述密钥代码执行使用了该选定的翻译代码的递归运算来随时更新该密钥代码，使用该随时更新的密钥代码来递归地生成所述认证代码。

4.根据权利要求3所述的认证系统，

所述密钥代码包括：所述多个节点所预先保有并在所述认证代码的初次生成时使用的初始密钥；和每当通过所述初始密钥和所述翻译代码的运算来进行所述通信数据的通信时随时生成的更新密钥，

所述更新部通过所述初始密钥和所述多个节点所预先保有的由预定的随机数组成的随机代码的运算来生成在通信数据的初次通信时所使用的认证代码，使用随时生成的更新密钥来更新该生成的认证代码。

5.根据权利要求2～4中任一项所述的认证系统，其特征在于，还具备：

认证部，在收发所述通信数据时对成为通信对象的节点进行认证，

所述认证部，在对成为通信对象的节点进行认证时，从通信对象取得被赋予了消息代码的通信数据，通过对通过该取得的消息代码和该认证部保有的密钥代码的运算而复原的随机代码、和从所述通信对象接收到通信数据的节点预先保有的随机代码进行比较，来验证被赋予了所述消息代码的通信数据的合法性，所述消息代码是通过所述多个节点所预先保有的由预定的随机数组成的随机代码和所述密钥代码的运算而生成的代码，

所述更新部更新所述消息代码来作为所述认证代码。

6.根据权利要求5所述的认证系统，

所述认证部，在对成为所述通信对象的节点进行认证之前，使用该认证部预先保有的密钥代码将通过所述密钥代码和随机代码的运算而生成的消息代码复原为随机代码，由此取得在所述通信数据的合法性的验证中使用的随机代码。

7.根据权利要求2～6中任一项所述的认证系统，

发送所述通信数据的节点将赋予给所述通信数据的认证代码以及所述变更代码分发到作为发送对象的节点，

所述更新部以被赋予了所述认证代码以及所述变更代码的通信数据的发送处理完成为条件，进行使用了该变更代码的密钥代码的更新。

8.根据权利要求1～7中任一项所述的认证系统，

所述多个节点共同保有用于生成认证代码的密钥代码和用于变更该认证代码的变更代码，

作为所述更新规定，确定了使用所述密钥代码和所述变更代码来更新所述认证代码的规定，

每当所述通信数据的通信完成时，所述更新部通过变更使用了所述变更代码的所述认证代码的运算种类来更新所述认证代码

9.根据权利要求1～8中任一项所述的认证系统，

所述多个节点共同保有用于生成认证代码的密钥代码和用于变更该认证代码的变更代码，

作为所述更新规定，确定了使用所述密钥代码和所述变更代码来更新所述认证代码的规定，

所述更新部对在所述多个节点间发送的通信数据的通信次数进行计数，并使用与该计数得到的通信次数相应的个数的密钥代码来生成所述认证代码，由此更新所述认证代码。

10.根据权利要求1～9中任一项所述的认证系统，

所述多个节点包括设置于车辆并构成车辆用网络的多个车载控制装置，

所述赋予部以及更新部分别设置于所述多个车载控制装置，并且，

每当进行经由所述车辆用网络的通信数据的收发时，设置于所述多个车载控制装置的更新部分别同步进行所述认证代码的更新。