[发明专利]被认证装置、认证装置、认证请求发送方法、认证方法及程序

说明书

本发明能够通过简单的处理，来实现安全认证。被认证装置(1)具备：取得部(11)，取得独特信息；加密部(13)，通过加密密钥对独特信息进行加密并生成加密信息；以及发送部(14)，在认证期间内反复向认证装置(2)发送包括加密信息的认证请求，在认证期间内发送分别包括对多个独特信息进行了加密的加密信息的多个认证请求。认证装置(2)具备：接收部(21)，在认证期间内反复接收从被认证装置(1)发送的认证请求；解密部(23)，对加密信息进行解密并取得解密信息；认证部(24)，使用包括可解密出的加密信息的、在认证期间内接收到的多个认证请求，判断被认证装置(1)是否正当；以及输出部(25)，输出基于认证部(24)的判断结果。

技术领域

本发明涉及一种被认证装置、认证装置、认证请求发送方法、认证方法及程序。

背景技术

以往，已知一种系统，其能够使用智能手机等个人移动终端进行认证，并且能够进行使用了信用卡等的支付。通过这种系统，用户能够通过使用自己的个人移动终端，来进行商品和服务等的支付(例如，参照专利文献1)。

现有技术文献

专利文献

专利文献1：日本特表2017-501620号公报

发明内容

本发明所要解决的技术问题

在这种认证中，为了用户的便利性的提高、和处理负荷的减少，要求能够通过更加简单的处理来进行认证。另一方面，还要求能够防止冒充等，能够实现安全认证。

本发明是为了解决上述技术问题而提出的，其目的在于提供一种能够通过简单的处理来实现安全认证的被认证装置、认证请求发送方法、认证方法及程序。

用于解决技术问题的技术手段

为了实现上述目的，本发明的被认证装置具备：取得部，取得独特信息；加密部，通过加密密钥对独特信息进行加密并生成加密信息；以及发送部，在认证期间内反复向认证装置发送包括加密信息的认证请求，所述被认证装置在认证期间内发送分别包括多个独特信息被进行加密后的加密信息的多个认证请求。

通过这种结构，能够向认证装置发送分别包含多个独特信息被进行加密后的加密信息的多个认证请求。而且，使用该多个认证请求，在认证装置中，能够通过简单的处理，来实现安全的认证。

另外，在本发明的被认证装置中，独特信息也可以包括随机值、计数值、时刻中的任一个。

通过这种结构，能够简单地取得独特信息。

另外，在本发明的被认证装置中，加密密钥也可以是共同密钥加密的密钥。

通过这种结构，在针对每个被认证装置使用共同密钥加密不同的密钥的情况下，攻击者只能进行由接收从正当的被认证装置发送的认证请求并向认证装置发送该接收到的认证请求产生的攻击。因此，将会更加容易检测进行了攻击。

另外，本发明的认证装置具备：接收部，在认证期间内反复接收从被认证装置发送的、包含通过加密密钥进行了加密的加密信息的认证请求；解密部，对加密信息进行解密并取得解密信息；认证部，使用包括可解密出的加密信息的、在认证期间内接收到的多个认证请求，判断被认证装置是否正当；以及输出部，输出基于认证部的判断结果，正当的被认证装置在认证期间内发送分别包括对多个独特信息进行了加密的加密信息的多个认证请求。

通过这种结构，能够使用从被认证装置发送的多个认证请求，判断被认证装置是否正当。因此，能够通过简单的处理，来实现安全的认证。更具体而言，由于在被认证装置是否正当的判断中使用多个认证请求，因此即使将认证的处理本身设为简单的处理，也能够实现防止冒充的安全的认证。

另外，在本发明的认证装置中，也可以在多个解密信息中存在规定数量以上的重复的情况下，认证部判断为被认证装置不正当。