[发明专利]相互认证方法和装置

摘要

本发明提供能够安全并且简便地进行相互认证的相互认证方法。在相互认证过程中，在客户端和服务器中存储作为初始值的隐蔽密钥K₀。客户端生成随机数R计算密码数据C和认证数据A，发送到服务器。服务器从客户端接收认证数据A和密码数据C并且生成随机数R，计算并回信密码数据S、认证数据Q，并将隐蔽密钥K₀更新为新的隐蔽密钥K₁。客户端从服务器接收认证数据B和密码数据S并且生成随机数R，计算密码数据C₂、认证数据A₂并回信到服务器，并将隐蔽密钥K₀更新为新的隐蔽密钥K₁。客户端和服务器检查正当性是否成立。进而，是在上述认证中，在多个装置间或应用程序间的认证中将只限使用一次的识别信息作为一次性ID，生成该一次性ID的方法。在进行上述认证的装置或应用程序各自中，生成在上述认证所必需的每个规定的通信单位中变化的可变共有密钥，同时求出将可变共有密钥作为参数的单向函数的函数值。

主权项

1.一种相互认证方法，认证经由通信线路连接的第1认证装置和第2认证装置的相互关系，其特征在于包括：将在上述第1认证装置和第2认证装置之间预先相互进行的认证的每次认证时使用前次认证的存储数据更新了用来确定上述第1认证装置的存储数据、用来确定第2认证装置的存储数据的更新结果作为履历数据，在上述第1认证装置和第2认证装置各自中共通地存储的存储步骤，其中上述第1认证装置包含：使用存储的履历数据新生成存储数据，并且使用上述履历数据对生成的新的存储数据进行加密并发送到第2认证装置的第1发送步骤；根据来自上述第2认证装置的存储数据和上述发送的新存储数据，更新上述履历数据的第1更新步骤，上述第2认证装置包含：使用来自上述第1认证装置的存储数据和存储的履历数据新生成存储数据，并且使用上述履历数据对生成的新存储数据进行加密并发送到第1认证装置的第2发送步骤；根据来自上述第1认证装置的存储数据和上述发送的新存储数据，更新上述履历数据的第2更新步骤，在上述第1认证装置和第2认证装置的至少一方装置中，在根据履历数据而存储数据的正当性成立时，验证为第1认证装置和第2认证装置的相互关系是正当的。