JP3495232B2 - プリペイドカードシステム、認証システム、読書装置及び装置認証方法 - Google Patents

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、通信による装置の
認証を高速化することのできるプリペイドカードシステ
ム、認証システム、読書装置及び装置認証方法に関す
る。

【０００２】

【従来の技術】従来のプリペイドカードシステムにおい
て、プリペイドカードに記憶されている金額情報を使用
するための読書装置は、使用された金額情報等をセンタ
等の上位装置に送信する。上位装置は、このような金額
情報等が、売上金となる重要なデータであるため、セキ
ュリティ上、正当なデータであり、しかも正しい相手か
らのデータであることを確認する必要がある。

【０００３】上位装置は、読書装置が正しい相手である
ことを確認するために、通信により装置の認証を行う。
通信による装置の認証を、例えば、秘密鍵暗号方式の場
合について説明すると、まず、認証側の装置となる上位
装置は、平文のデータＡを相手装置となる読書装置に送
信する。読書装置は、受信したデータＡを、記憶してい
る暗号鍵ｋｅを使用して暗号化し、データＡ’とする。
読書装置は、暗号化したデータＡ’を上位装置に返送す
る。上位装置は、読書装置から返送されたデータＡ’
と、読書装置に送信した平文のデータＡを自ら記憶して
いる暗号鍵ｋｅを使用して暗号化しておいたデータＡ’
とを比較する。上位装置は、互いの暗号鍵ｋｅを使用し
て暗号化された２つのデータＡ’が一致すると判別した
場合に、読書装置が正しい相手であることを認証する。
また、上位装置が、多数の読書装置を認証する場合に
は、認証相手である読書装置毎に異なる暗号鍵を認証に
使用して、データ改竄や偽造装置からの偽造データの発
生に対する安全性を高めている。

【０００４】

【発明が解決しようとする課題】しかし、大規模なプリ
ペイドカードシステムともなると、読書装置が多数設置
されているため、全ての読書装置を個別に認証すると、
装置認証による負荷が大きくなる。このため、一般的
に、公開鍵暗号方式よりも比較的処理を高速に行える秘
密鍵暗号方式を認証に用いるなどの対策をしても、認証
に必要なデータの送受信に時間がかかるため、認証を高
速化することが困難であった。

【０００５】また、読書装置ごとに異なる暗号鍵を認証
に使用する場合では、暗号鍵の配付の誤りや読書装置の
設置の誤り等、設定上の誤りが発生する割合が高くな
る。従って、読書装置の認証できなかった場合でも、デ
ータ改竄や偽造装置が原因と断定する前に、設定の確認
が必要となり、迅速な対処をすることが困難となってい
た。

【０００６】本発明は、上記実状に鑑みてなされたもの
で、通信による読書装置の認証を高速化することができ
るプリペイドカードシステム、認証システム、読書装
置、管理装置及び装置認証方法を提供することを目的と
する。また、本発明は、設定上の誤りを原因とする読書
装置の認証不能を適切に判別することのできるプリペイ
ドカードシステム、認証システム、読書装置、管理装置
及び装置認証方法を提供することを目的とする。

【０００７】

【課題を解決するための手段】上記目的を達成するた
め、この発明の第１の観点に係るプリペイドカードシス
テムは、金額情報を有するプリペイドカードを処理する
ための複数の読書装置と、複数の前記読書装置を管理す
る中継装置と、各店舗の前記中継装置と通信により接続
された決済センタと、を備えるプリペイドカードシステ
ムにおいて、前記中継装置は、複数の前記読書装置に認
証データを一斉に送信し、 前記読書装置は、前記中継装
置から送信されて来た認証データのうちの、自己に割り
付けられたデータブロックのデータをその読書装置に固
有の個別暗号化方式で暗号化し、さらに、一部が暗号化
された認証データを、複数の読書装置に共通の共通暗号
化方式で暗号化して前記中継装置に返送し、 前記中継装
置は、返送されて来た各認証データが前記共通暗号化方
式で暗号化され、且つ、その一部が前記個別暗号化方式
で暗号化されているか否かを判別することにより、各前
記読書装置を認証し、前記認証データから前記読書装置
を認証できない場合に、認証できない読書装置を特定す
る情報と共に異常情報を前記決済センタに送信し、 前記
決済センタは、前記中継装置から送信された異常情報か
ら異常な読書装置を特定する、ことを特徴とする。

【０００８】このような構成によれば、中継装置から読
書装置へ認証データの送信を一斉にすることで認証を高
速化することができる。また、中継装置は、読書装置を
認証できない場合に、異常情報を中継装置の上位装置で
ある決済センタに送信する。決済センタは、受信した異
常情報から該当する読書装置を特定することができる。
従って、最上位装置である決済センタが最下位装置であ
る読書装置の認証異常を把握することができる。そし
て、中継装置は、共通暗号化方式による暗号化が不適切
なために認証データを認証できない場合には、その装置
自体に何らかの異常（偽物装置である可能性を含めて）
があると推測できる。また、共通暗号化方式による暗号
化は適切に行われているが、個別暗号化方式による暗号
化が不適切なために認証データを認証できない場合に
は、読書装置の設定のミスなどが原因であると推測でき
る。従って、異常の原因の推測も可能である。

【０００９】上記目的を達成するため、この発明の第２
の観点に係るプリペイドカードシステムは、 金額情報を
有するプリペイドカードを処理するための複数の読書装
置と、複数の前記読書装置を管理する中継装置と、各店
舗の前記中継装置と通信により接続された決済センタ
と、を備えるプリペイドカードシステムにおいて、 前記
中継装置は、検証データを複数の前記読書装置に共通の
第１の共通暗号化方式で暗号化して認証データを生成
し、生成した認証データを複数の前記読書装置に一斉に
送信し、 前記読書装置は、前記中継装置から送信されて
来た認証データを前記第１の共通暗号化方式に従って復
号化した後、認証データのうちの、自己に割り付けられ
たデータブロックのデータをその読書装置に固有の個別
暗号化方式で暗号化し、さらに、一部が暗号化された認
証データを、前記複数の読書装置に共通の第２の共通暗
号化方式で暗号化して前記中継装置に返送し、 前記中継
装置は、返送されて来た各認証データが、前記第１の共
通暗号化方式で復号化された後に前記第２の共通暗号化
方式で暗号化されているか否か、及び、その一部が前記
個別暗号化方式で暗号化されているか否かを判別するこ
とにより、各前記読書装置を認証、前記認証データから
前記読書装置を認証できない場合に、認証できない読書
装置を特定する情報と共に異常情報を前記決済センタに
送信し、 前記決済センタは、前記中継装置から送信され
た異常情報から異常な読書装置を特定する、 ことを特徴
とする。

【００１０】このような構成によれば、中継装置から読
書装置へ認証データの送信を一斉にすることで認証を高
速化することができる。また、中継装置は、読書装置を
認証できない場合に、異常情報を中継装置の上位装置で
ある決済センタに送信する。決済センタは、受信した異
常情報から該当する読書装置を特定することができる。
従って、最上位装置である決済センタが最下位装置であ
る読書装置の認証異常を把握することができる。 そし
て、認証データが第１及び第２の共通暗号化方式で適切
に処理されているか否かを判別することにより、読書装
置の異常を推測することができる。また、認証データが
第１及び第２の共通暗号化方式で適切に処理されている
が、個別暗号化方式で適切に処理されていない場合に
は、読書装置の設定や配置のミスであることが推測でき
る。従って、異常の原因の推測も可能である。

【００１１】上記目的を達成するため、この発明の第３
の観点に係るプリペイドカードシステムは、 金額情報を
有するプリペイドカードを処理するための複数の読書装
置と、複数の前記読書装置を管理する中継装置と、各店
舗の前記中継装置と通信により接続された決済センタ
と、を備えるプリペイドカードシステムにおいて、 前記
中継装置は、複数の前記読書装置に認証データを一斉に
送信し、 前記中継装置にはｎ（ｎは２以上の自然数）台
の前記読書装置が接続され、 前記ｎ台の読書装置のう
ち、第ｉ（ｉはｎ以下の自然数）の読書装置は、前記中
継装置から送信されて来た認証データのうちの、第ｉの
データブロックのデータを自己に割り当てられた個別暗
号化方式で暗号化して前記中継装置に返送し、 前記中継
装置は、前記第ｉの読書装置から返送されて来た認証デ
ータの第ｉのデータブロックのデータが、前記個別暗号
化方式で暗号化されているか否かを判別することによ
り、各前記読書装置を認証し、前記認証データから前記
読書装置を認証できない場合に、認証できない読書装置
を特定する情報と共に異常情報を前記決済センタに送信
し、 前記決済センタは、前記中継装置から送信された異
常情報から異常な読書装置を特定する、 ことを特徴とす
る。

【００１２】このような構成によれば、中継装置から読
書装置へ認証データの送信を一斉にすることで認証を高
速化することができる。また、中継装置は、読書装置を
認証できない場合に、異常情報を中継装置の上位装置で
ある決済センタに送信する。決済センタは、受信した異
常情報から該当する読書装置を特定することができる。
従って、最上位装置である決済センタが最下位装置であ
る読書装置の認証異常を把握することができる。 そし
て、複数の読書装置に同一の認証データを送信しなが
ら、読書装置を個別に認証することができる。

【００１３】上記目的を達成するため、この発明の第４
の観点に係るプリペイドカードシステムは、 金額情報を
有するプリペイドカードを処理するための複数の読書装
置と、複数の前記読書装置を管理する中継装置と、各店
舗の前記中継装置と通信により接続された決済センタ
と、を備えるプリペイドカードシステムにおいて、 前記
中継装置は、複数の前記読書装置に認証データを一斉に
送信し、 前記中継装置にはｎ（ｎは２以上の自然数）台
の前記読書装置が接続され、 前記ｎ台の読書装置のう
ち、第ｉ（ｉはｎ以下の自然数）の読書装置は、前記中
継装置から受信した認証データの第ｉのブロックのデー
タを自己に割り当てられた個別暗号鍵で暗号化し、さら
に、前記第ｉのブロックのデータが暗号化された認証デ
ータを共通暗号鍵で暗号化して前記中継装置に返送し、
前記中継装置は、前記第ｉの読書装置から返送されて来
た認証データの第ｉのブロック以外の領域が前記共通暗
号鍵により処理されているか否かを判別することと、前
記第ｉのブロックが前記個別暗号鍵により処理されてい
るか否かを判別することにより、各前記読書装置を認証
し、前記認証データから前記読書装置を認証できない場
合に、認証できない読書装置を特定する情報と共に異常
情報を前記決済センタに送信し、 前記決済センタは、前
記中継装置から送信された異常情報から異常な読書装置
を特定する、 ことを特徴とする。

【００１４】このような構成によれば、中継装置から読
書装置へ認証データの送信を一斉にすることで認証を高
速化することができる。また、中継装置は、読書装置を
認証できない場合に、異常情報を中継装置の上位装置で
ある決済センタに送信する。決済センタは、受信した異
常情報から該当する読書装置を特定することができる。
従って、最上位装置である決済センタが最下位装置であ
る読書装置の認証異常を把握することができる。 そし
て、中継装置は、読書装置が共通暗号鍵と個別暗号鍵と
を適切に使用できるか否かにより認証することができ
る。しかも、共通暗号鍵を適切に使用できるか否かによ
り、このプリペイドカードシステムで使用できる読書装
置であるか否かを推測することができ、個別暗号鍵を適
切に使用できるか否かにより、読書装置の設定などのミ
スの有無等を推測できる。即ち、異常の原因を推測する
ことも可能である。

【００１５】上記目的を達成するため、この発明の第５
の観点に係るプリペイドカードシステムは、 金額情報を
有するプリペイドカードを処理するための複数の読書装
置と、複数の前記読書装置を管理する中継装置と、各店
舗の前記中継装置と通信により接続された決済センタ
と、を備えるプリペイドカードシステムにおいて、 前記
中継装置は、ｎ個のデータブロックを含む検証データを
第１の共通暗号鍵で暗号化して認証データを生成し、生
成した認証データを複数の前記読書装置に一斉に送信
し、 前記中継装置にはｎ（ｎは２以上の自然数）台の前
記読書装置が接続され、 前記ｎ台の読書装置のうち、第
ｉ（ｉはｎ以下の自然数）の読書装置は、前記中継装置
から受信した認証データを前記第１の共通暗号鍵で復号
し、復号した認証データの第ｉのブロックのデータを自
己に割り当てられた個別暗号鍵で暗号化し、さらに、前
記第ｉのブロックのデータが暗号化された認証データを
第２の共通暗号鍵で暗号化して前記中継装置に返送し、
前記中継装置は、前記第ｉの読書装置から返送されて来
た認証データの第ｉのブロック以外の領域が前記第２の
共通暗号鍵により処理されているか否かを判別すること
と、前記第ｉのブロックが前記個別暗号鍵により処理さ
れているか否かを判別することにより、各前記読書装置
を認証し、前記認証データから前記読書装置を認証でき
ない場合に、認証できない読書装置を特定する情報と共
に異常情報を前記決済センタに送信し、 前記決済センタ
は、前記中継装置から送信された異常情報から異常な読
書装置を特定する、 ことを特徴とする。

【００１６】このような構成によれば、中継装置から読
書装置へ認証データの送信を一斉にすることで認証を高
速化することができる。また、中継装置は、読書装置を
認証できない場合に、異常情報を中継装置の上位装置で
ある決済センタに送信する。決済センタは、受信した異
常情報から該当する読書装置を特定することができる。
従って、最上位装置である決済センタが最下位装置であ
る読書装置の認証異常を把握することができる。 そし
て、中継装置は、第ｉの読書装置を認証できない場合
に、第ｉのブロック以外の領域と第ｉのブロックから認
証できない原因を判別することができる。

【００１７】前記中継装置は、 前記第ｉの読書装置から
返送されて来た認証データの第ｉのブロック以外の領域
が前記第２の共通暗号鍵により処理されているか否かを
判別することにより、前記第ｉの読書装置がこのプリペ
イドカードシステムに使用可能な装置であるか否かを判
別し、 前記第ｉのブロックが前記個別暗号鍵により処理
されているか否かを判別することにより、前記読書装置
の設定のエラーの有無を判別してもよい。

【００１８】上記目的を達成するため、この発明の第６
の観点に係る認証システムは、 ｎ（ｎは２以上の自然
数）台の被認証装置と、前記ｎ台の被認証装置を管理す
る認証装置と、を備える認証システムにおいて、 前記認
証装置は、ｎ個のデータブロックを含む認証データを、
前記ｎ台の被認証装置に一斉に送信し、 前記ｎ台の被認
証装置のうち、第ｉ（ｉはｎ以下の自然数）の被認証装
置は、前記認証装置から送信されて来た認証データの第
ｉのブロックのデータを個別の暗号鍵ｉで暗号化して前
記認証装置に返送し、 前記認証装置は、前記第ｉの被認
証装置から返送されて来た認証データの第ｉのブロック
のデータが前記暗号鍵ｉで暗号化されているか否かを判
別することにより、各前記被認証装置を認証する、 こと
を特徴とする。

【００１９】このような構成によれば、認証装置から被
認証装置へ認証データの送信を一斉にすることで認証を
高速化することができる。

【００２０】前記第ｉの被認証装置は、前記認証装置か
ら送信されて来た認証データの第ｉのブロックのデータ
を個別の暗号鍵ｉで暗号化し、前記第ｉのブロックのデ
ータが暗号化された認証データを前記複数の被認証装置
に共通の暗号鍵で暗号化して前記認証装置に返送し、 前
記認証装置は、前記第ｉの被認証装置から返送されて来
た認証データの第ｉのブロック以外の領域が前記共通の
暗号鍵により暗号化されているか否かを判別すること
と、前記第ｉのブロックが前記暗号鍵ｉにより暗号化さ
れているか否かを判別することにより、各前記被認証装
置を認証してもよい。

【００２１】このような構成によれば、共通暗号鍵によ
る認証ができない場合には、被認証装置がシステム内で
使用できない装置であることが推測できる。一方、個別
暗号鍵による認証ができない場合には、被認証装置の配
置や設定のミスであることが推測できる。

【００２２】上記目的を達成するため、この発明の第７
の観点に係る読書装置は、 決済センタとの通信を中継す
る中継装置と接続され、金額情報を有するプリペイドカ
ードを処理するための読書装置であって、 前記中継装置
から送られる暗号化された認証データを受信する受信手
段と、 前記受信手段が受信した認証データを、第１の共
通暗号鍵で復号化する復号化手段と、 前記復号化手段が
復号化した認証データのうちの、自己に割り付けられた
データブロックのデータを装置固有の暗号鍵で暗号化
し、さらに、一部が暗号化された認証データを第２の共
通暗号鍵で暗号化する暗号化手段と、 前記暗号化手段が
暗号化した認証データを、装置認証させるために送信元
の前記中継装置に送信する送信手段と、 を備えることを
特徴とする。

【００２３】このような構成によれば、読書装置は、認
証データの一部を暗号鍵で暗号化し、さらに、認証デー
タ全体を暗号鍵で暗号化して出力する。従って、読書装
置からこのような認証データを返送された上位装置等
は、読書装置を認証できない場合に、暗号鍵で暗号化さ
れた認証データの一部と暗号鍵で暗号化された認証デー
タとから認証できない原因を判別することができる。

【００２４】前記復号化手段は、認証データの一部が固
有の暗号鍵で暗号化された認証データを、前記復号化手
段と同じ第１の共通暗号鍵で暗号化してもよい。

【００２５】 上記目的を達成するため、この発明の第
８の観点に係る装置認証方法は、認証装置が、同一の認
証データを複数の相手装置に一斉送信し、各相手装置
が、受信した認証データのうちの、自己に割り付けられ
たデータブロックのデータをその装置固有の暗号鍵で暗
号化し、一部が暗号化された認証データを認証装置に返
送し、認証装置が、返送された認証データを受信し、認
証装置が、受信した認証データと相手装置に対応した検
証データとを比較して相手装置を認証する、ことを特徴
とする。

【００２６】このような構成によれば、一部が暗号化さ
れた認証データから認証データを暗号化した相手装置を
認証する。従って、各認証相手装置の暗号化処理が速く
なり、全体の認証を高速化することができる。

【００２７】 上記目的を達成するため、この発明の第
９の観点に係る装置認証方法は、認証装置が、共通の暗
号化方式で暗号化した同一の認証データを複数の相手装
置に一斉送信し、各相手装置が、受信した認証データを
共通の暗号化方式に従って復号化した後、復号化した認
証データのうち、自己に割り付けられたデータブロック
のデータをその装置固有の暗号鍵で暗号化し、一部が暗
号化された認証データを共通の暗号化方式で暗号化して
認証装置に返送し、認証装置が、返送された認証データ
を受信し、認証装置が、受信した認証データと相手装置
に対応した検証データとを比較して相手装置を認証す
る、ことを特徴とする。

【００２８】このような構成によれば、相手装置が割り
当てられた暗号鍵で一部を暗号化した認証データを受信
し、受信した認証データと検証データを比較して相手装
置を認証する。従って、相手装置を認証できない場合
に、一部を暗号化された認証データから認証できない原
因を判別することができる。

【００２９】

【００３０】

【００３１】

【００３２】

【００３３】

【００３４】

【００３５】

【００３６】

【００３７】

【００３８】

【００３９】

【発明の実施の形態】本発明の実施の形態にかかるプリ
ペイドカードシステムについて以下図面を参照して説明
する。このプリペイドカードシステムは、図１に示すよ
うに、各店舗に設置された読書装置１及び中継装置３
と、決済センタ５と、を備える。

【００４０】読書装置１は、例えば、商品（サービス）
の購入、貸出、提供等の対価の支払の場面において、プ
リペイドカードが記憶する金額情報を使用するための装
置である。読書装置１は、各店舗に配置され、図２に示
すように、カード読書部１１と、記憶部１３と、制御部
１５と、通信制御部１７と、を備える。

【００４１】カード読書部１１は、装着されたプリペイ
ドカードに記憶されているデータの読取り／書込みを行
う。

【００４２】記憶部１３は、読書装置１で使用（消費）
された決済金額情報を記憶する。また、記憶部１３は、
上位装置となる中継装置３から認証のために認証データ
が送信された際に、認証データの更新処理に使用する共
通暗号鍵ｋｆと個別暗号鍵ｋｅ（例えば、ＤＥＳ方式の
秘密鍵等）を記憶する。共通暗号鍵ｋｆは、全ての読書
装置１に共通の暗号鍵である。また、個別暗号鍵ｋｅ
は、読書装置１ごとに異なる暗号鍵である。さらに、記
憶部１３は、自らを識別する装置ＩＤ（装置識別コー
ド）を記憶する。

【００４３】制御部１５は、プリペイドカードの使用要
求に応答し、使用金額に応じて、カード読書部１１に装
着されているプリペイドカードの金額（残高）情報を更
新すると共に、記憶部１３に記憶している決済金額情報
に使用金額を加算する。また、制御部１５は、上位装置
となる中継装置３から認証のために認証データが送信さ
れた際に、通信制御部１７を介して認証データを受信
し、記憶部１３に記憶された共通暗号鍵ｋｆと個別暗号
鍵ｋｅを使用して受信した認証データを更新し、通信制
御部１７を介して中継装置３に返送する。

【００４４】通信制御部１７は、中継装置３との通信を
制御する。

【００４５】図１に示す中継装置３は、店舗内に設置さ
れている各読書装置１から決済金額情報を受信し、それ
らを集約（集計等）して、所定のタイミングで決済セン
タ５に送信する。また、中継装置３は、各読書装置１を
認証するため、所定のタイミングで、店舗内の全ての読
書装置１に共通に設定されているグローバルアドレスを
指定して、全読書装置１に認証データを一斉に送信す
る。

【００４６】中継装置３は、図３に示すように、記憶部
２１と、制御部２３と、通信制御部２５と、を備える。

【００４７】記憶部２１は、通信制御部２５を介して店
舗内の各読書装置１から受信した決済金額情報を記憶す
る。また、記憶部２１は、複数の読書装置１に共通な共
通暗号鍵ｋｆと各読書装置１に固有の個別暗号鍵ｋｅ
（ｋｅ１、ｋｅ２、・・・、ｋｅｎ；ｎは読書装置１の
数）を記憶する。共通暗号鍵ｋｆは、全ての読書装置１
の記憶部１３に記憶されている共通暗号鍵ｋｆと同一の
暗号鍵である。また、複数の個別暗号鍵ｋｅ（ｋｅ１、
ｋｅ２、・・・、ｋｅｎ）は、各読書装置１の記憶部１
３に記憶されている個別暗号鍵ｋｅにそれぞれ１対１に
対応する（同一である）。

【００４８】また、記憶部２１は、各読書装置１を認証
するために使用する図４（ａ）に示す検証データと、図
４（ｂ）に示す検証用暗号データと、図４（ｃ）に示す
認証データと、を記憶する。

【００４９】検証データは、図４（ａ）に示す様に、ｎ
（ｎは読書装置の数）個のデータブロックを有する平文
データから構成されている。検証用暗号データは、図４
（ｂ）に示す様に、図４（ａ）の検証データをデータブ
ロックごとに対応する個別暗号鍵ｋｅ（ｋｅ１、ｋｅ
２、・・・、ｋｅｎ）を使用して暗号化したデータ（デ
ータ１’〜データｎ’）から構成される。認証データ
は、図４（ｃ）に示す様に、図４（ａ）の検証データ全
体を共通暗号鍵ｋｆを使用して暗号化したデータ（デー
タ１”〜データｎ”）から構成される。さらに、記憶部
２１は、自らを識別する装置ＩＤを記憶する。

【００５０】制御部２３は、通信制御部２５を介して店
舗内の各読書装置１から受信した決済金額情報を集計
し、店舗単位の決済金額の合計を示す決済合計額情報を
生成する。また、制御部２３は、所定のタイミングで店
舗内の各読書装置１が、正しい下位装置であるか否かを
判別するため、図４（ｃ）の認証データをグローバルア
ドレスを指定し、通信制御部２５を介して全読書装置１
に一斉に送信する。さらに、制御部２３は、各読書装置
１で更新され、返送された認証データを使用して送信元
の読書装置１を認証する認証処理を行う。

【００５１】通信制御部２５は、読書装置１及び決済セ
ンタ５との間の通信を制御する。

【００５２】図１に示す決済センタ５は、各店舗の中継
装置３から決済合計額情報を受信し、それらを集約（集
計等）する。決済センタ５は、図５に示すように、記憶
部３１と、制御部３３と、通信制御部３５と、を備え
る。

【００５３】記憶部３１は、通信制御部３５を介して各
中継装置３から受信した決済合計額情報を記憶する。ま
た、記憶部３１は、各中継装置３を識別するＩＤ情報
と、各中継装置３の下位装置となる各読書装置１を識別
するＩＤ情報とを記憶する。

【００５４】制御部３３は、通信制御部３５を介して各
中継装置３から受信した決済合計額情報を集計する。ま
た、制御部３３は、中継装置３が下位装置である読書装
置１を認証できない場合に送信する異常情報を通信制御
部３５を介して受信し、受信した異常情報から該当する
読書装置１を特定すると共に異常原因を特定する異常処
理を行う。

【００５５】通信制御部３５は、中継装置３との通信を
制御する。

【００５６】次に、本システムの動作について、中継装
置３が読書装置１に対して行う認証処理の流れに沿って
説明する。

【００５７】まず、中継装置３が店舗内の読書装置１に
対して行う認証処理を、各読書装置１がその際行う認証
データ更新処理と合わせて、図６及び図７のフローチャ
ートを参照して説明する。中継装置３は、図示せぬタイ
マ装置から得られる所定のタイミング或いは決済センタ
５からの要請に基づいて、図６に示す下位装置認証処理
を開始する。まず、中継装置３は、通信制御部２５を介
して、図４（ｃ）に示す認証データと認証処理の実行を
指示する指示コマンドとを、読書装置１のグローバルア
ドレス（共通アドレス）を指定して各読書装置１に一斉
に送信する（ステップＳ１）。

【００５８】認証データを受信した各読書装置１は、図
７に示す認証データ更新処理を開始する。まず、制御部
１５は、通信制御部１７を介して受信した認証データ
（図４（ｃ））全体を、共通暗号鍵ｋｆを使用して復号
化し、図８（ａ）に示す平文の認証データ（図４（ａ）
に示す検証データに等しい）を生成する（ステップＳ１
１）。

【００５９】次に、各読書装置１の制御部１５は、復号
化した認証データのうちの、自己に割り付けられたデー
タブロックのデータを記憶部１３に記憶された個別暗号
鍵ｋｅを使用して暗号化する（ステップＳ１２）。例え
ば、論理的に第ｉの読書装置１は、個別暗号鍵ｋｅｉを
使用して、復号化された認証データ中の第ｉのデータブ
ロックを、図８（ｂ）に示すように暗号化する。なお、
ｉは、記憶部１３に記憶された装置ＩＤから特定される
装置の論値的番号であり、１〜ｎの整数である。

【００６０】次に、制御部１５は、図８（ｂ）に示すよ
うに第ｉのデータブロックだけが更新された認証データ
全体を、図８（ｃ）に示すように、共通暗号鍵ｋｆを使
用して暗号化する（ステップＳ１３）。なお、個別暗号
鍵ｋｅｉで暗号化され、更に共通暗号鍵ｋｆで暗号化さ
れたデータｉをデータｉ'''と表す。

【００６１】制御部１５は、図８（ｄ）に示すように、
暗号化した更新済認証データに装置ＩＤ等を含むヘッダ
情報を付加して、通信制御部１７を介して中継装置３に
送信する（ステップＳ１４）。

【００６２】中継装置３は、図６に示すステップＳ２
で、読書装置１で更新された認証データ（図９（ａ））
を通信制御部２５を介して受信する。中継装置３は、受
信したヘッダ情報と認証データとを分離し、分離した認
証データを記憶部２１に記憶された共通暗号鍵ｋｆを使
用して復号化する（ステップＳ３）。これにより、図９
（ｂ）に示すように、第ｉのデータブロックだけが暗号
鍵ｋｅｉで更新（暗号化）された検証データが生成され
る。

【００６３】次に、中継装置３は、ヘッダ情報に含まれ
ている装置ＩＤから、更新されているデータブロックを
判別し、図９（ｃ）及び（ｄ）に示すように、更新ブロ
ック（データブロックｉ）と他の未更新データブロック
（データブロック１〜i-1、i+1〜ｎ）とに分離する（ス
テップＳ４）。

【００６４】中継装置３は、記憶部２１に記憶されてい
る図４（ａ）に示す検証データから、図９（ｂ）に示す
未更新データブロックを抽出する。中継装置３は、検証
データから抽出したデータと、図９（ｄ）に示す受信し
た未更新データブロックとが一致するか否かを判別する
（ステップＳ５）。

【００６５】検証データから抽出したデータと受信した
未更新データブロックとが一致しない場合は、認証対象
の読書装置１が共通暗号鍵ｋｆを適切に使用して認証処
理ができない異常な装置の場合である。従って、中継装
置３は、通信制御部２５を介して、装置異常を示す異常
コードと読書装置１を特定する装置ＩＤと、中継装置３
を識別する装置ＩＤとからなる異常情報を決済センタ５
に送信する（ステップＳ７）。

【００６６】一方、検証データから抽出したデータと受
信した未更新データブロックとが一致すると判別された
場合、中継装置３は、予め記憶部２１に記憶された図４
（ｂ）に示す検証用暗号データから、受信した装置ＩＤ
で特定されるデータブロックと同一のデータブロック
（データブロックｉ）を抽出する。中継装置３は、この
抽出したデータブロックと、図９（ｃ）に示す更新デー
タブロック（データブロックｉ）とが一致するか否かを
判別する（ステップＳ６）。

【００６７】抽出したデータブロックと更新データブロ
ックとが一致しない場合は、読書装置１自体は共通暗号
鍵ｋｆでデータを処理できる装置、即ち、このシステム
で使用できる装置であるが、装置ＩＤや暗号鍵ｋｅｉの
設定が不適切なものと推定される。そこで、中継装置３
は、設定異常を示す識別コードと、読書装置１を特定す
る装置ＩＤと、中継装置３を識別する装置ＩＤとからな
る異常情報を決済センタ５に送信する（ステップＳ
８）。

【００６８】一方、ステップＳ６で抽出したデータブロ
ック（データブロックｉ）と更新データブロック（デー
タブロックｉ）とが一致すると判別された場合は、認証
データを返送した読書装置１が、暗号鍵ｋｆとｋｅｉを
適切に使用できるものであることから、中継装置３との
間で個別に認証されたこととなり、中継装置３は、必要
に応じて、任意の処理を開始する。

【００６９】次に、決済センタ５が中継装置３から異常
情報を受信した場合の異常装置特定処理を、図１０のフ
ローチャートを参照して説明する。

【００７０】中継装置３から異常情報を受信した決済セ
ンタ５は、図１０に示す異常処理を開始する。まず、制
御部３３は、通信制御部１７を介して受信した異常情報
から中継装置３を識別する装置ＩＤと読書装置１を識別
する装置ＩＤとを抽出する。制御部３３は、抽出した２
つの装置ＩＤから該当する読書装置１及びその店舗を特
定する（ステップＳ２１）。

【００７１】次に、制御部３３は、受信した異常情報か
ら異常識別コードを抽出し、抽出した異常識別コードが
装置異常を示すか設定異常を示すかを判別する（ステッ
プＳ２２）。

【００７２】制御部３３は、抽出した識別コードが装置
異常（即ち、共通暗号鍵ｋｆによる認証エラー）を示す
場合は、図示せぬ表示装置にステップＳ２１において特
定した読書装置１及びその店舗を示す装置情報と、装置
異常を示す異常メッセージとを表示し、管理者に通知す
る（ステップＳ２３）。装置異常が通知された管理者
は、偽物装置による不当な売り上げを防止するため、例
えば、該当する読書装置１の上位装置となる中継装置３
から受信した決済情報の集計を停止する等の処置を取
る。また、該当する読書装置１の回収等を保守作業者に
連絡する。

【００７３】一方、制御部３３は、ステップＳ２２にお
いて、識別コードが装置異常を指示しているものではな
いと判別した場合に、抽出した識別コードが設定異常を
示しているか否かを判別する（ステップＳ２４）。

【００７４】制御部３３は、抽出した識別コードが設定
異常を示している場合に、図示せぬ表示装置に異常が検
出された読書装置１及びその店舗を示す装置情報と、設
定異常を示すメッセージとを表示し、管理者に通知する
（ステップＳ２５）。設定異常は、読書装置１自体は、
このプリペイドカードシステムで使用可能な正当な装置
であるが、何らかの原因で、個別暗号鍵ｋｅｉが誤って
設定されたり、装置の配置が誤っているなどの原因で発
生すると推測される。そこで、読書装置１の設定異常を
通知された管理者は、例えば、該当する読書装置１の再
設定を保守作業者に連絡する。

【００７５】一方、制御部３３は、ステップＳ２４にお
いて、識別コードが設定異常を指示しているものではな
いと判別した場合に、予め設定された他の理由による不
正データを受信したものと判別する。制御部３３は、図
示せぬ表示装置にステップＳ２１において特定した読書
装置１及びその店舗を示す装置情報と、不正データ受信
を示す異常メッセージとを表示し、管理者に通知する
（ステップＳ２６）。

【００７６】以上説明したように、この実施の形態で
は、中継装置３は、認証データを複数の読書装置１に一
斉に送信し、各読書装置１から返送されて来た認証デー
タを認証に使用する。このため、通信による読書装置１
の認証を高速化することができる。また、二重に暗号化
された認証データを認証に使用することにより、共通暗
号鍵ｋｆで認証されなかった読書装置１を偽物装置の可
能性が高いと推測し、個別暗号鍵ｋｅｉで認証できなか
った読書装置１を誤って設定された装置であると推測す
ることができる等、認証エラーの原因も推測することが
できる。

【００７７】上記の実施の形態では、中継装置３が各読
書装置１に対してだけ認証処理を行ったが、さらに決済
センタ５が各中継装置３に対して認証処理を行ってもよ
い。決済センタ５が各中継装置３に対する認証処理を行
うことで、全体としてのセキュリティを向上させること
ができる。

【００７８】中継装置３が、読書装置１から受信した認
証データが正当なものであるか否かを判別する手法は任
意である。

【００７９】例えば、上記実施の形態では、第ｉの読書
装置の共通暗号鍵ｋｆを用いた認証のために、データブ
ロックｉ以外のデータブロックが検証データに一致して
いるか否かを判別している。しかし、読書装置の設置ミ
スの場合には、データブロックｉ以外のデータブロック
が更新されて返送される場合があり、検証データと受信
したデータブロックが完全には一致しないこともあり得
る。このため、受信した認証データのうちのデータブロ
ックｉ以外の殆どのブロック（例えば、全体のデータブ
ロックの８０％）が検証ブロックに一致する場合には、
両データが一致すると判別し、装置異常は存在しないと
判断してもよい。

【００８０】例えば、中継センタ３は、第ｉの読書装置
１から受信した認証データを共通暗号鍵ｋｆで復号化
し、復号化された認証データのうちの第１〜第i-1及び
第i+1〜第ｎのデータブロックが検証データ（期待値）
と一致するか否かを判別することにより装置異常を検出
し、第ｉのデータブロックを個別暗号鍵ｋｅｉで復号化
し、復号化された第ｉのデータブロックと検証データの
第ｉのデータブロック（期待値）が一致するか否かを判
別することにより個別的な認証を行ってもよい。

【００８１】また、受信データの期待値を予め用意して
おき、受信した認証データを復号することなく、認証を
行ってもよい。例えば、中継センタ３は、第ｉの読書装
置１から受信した認証データの期待値を予め用意してお
き、受信した認証データの第１〜第i-1及び第i+1〜第ｎ
のデータブロックと期待値の対応部分が一致するか否か
を判別することにより、装置異常の有無を検出し、受信
した認証データの第ｉのデータブロックと期待値の対応
部分とを比較することにより、設定異常の有無を検証し
てもよい。この場合、受信データを復号化することな
く、認証を行うことができ、認証を高速化できる。

【００８２】その他、この発明は、認証側の装置におい
て、受信した認証対象のデータが共通暗号鍵及び個別暗
号鍵により適切に処理（暗号化、復号化）されているか
否かを判別することができるならば、判別手法は任意に
選択可能である。

【００８３】なお、認証処理を実行するタイミングは、
任意である。例えば、中継装置３の図示せぬ入力部から
認証指示が入力されたタイミングで認証処理を開始して
もよい。この構成により、読書装置１に使用する暗号鍵
の変更作業や読書装置１の設置作業の完了時に、認証処
理を実施し、作業の確認をすることができる。

【００８４】また、中継装置３が検証データを暗号化す
るために使用する共通暗号鍵と各読書装置１が更新済み
の認証データを暗号化するために使用する共通暗号鍵は
異なっていてもよい。また、共通暗号鍵を使用する方法
に限定されず、複数の読書装置１に共通ならば、他の暗
号方式を使用してもよい。

【００８５】さらに、各読書装置は、個別暗号鍵を互い
に異ならせるだけでなく、暗号化方式自体を異ならせて
もよい。

【００８６】中継装置３および読書装置１を構成するネ
ットワーク形状は、任意である。例えば、リング型のネ
ットワーク形状としてもよい。

【００８７】以上の実施の形態では、中継装置３が認証
データのグローバルアドレスを指定し各読書装置１に一
斉に送信しているが、通信プロトコル等の制約から１電
文の最大長が決まっている場合は、複数回に分けて送信
してもよい。例えば、ＨＤＬＣ手順の場合に、認証デー
タの１データブロックを８バイトとすると、中継装置３
は、１フレームで約３２台の読書装置１に認証データを
送信することができる。このとき、読書装置１が３２台
より多い場合には、中継装置３は、認証データを複数の
フレームに分けて送信する。

【００８８】また、この発明は、プリペイドカードシス
テムに適用する場合に限定されず、ある管理装置が複数
の管理対象装置を認証する場合に広く適用可能である。

【００８９】

【発明の効果】以上説明したように、本発明によれば、
認証装置から認証対象装置に認証データを一斉に送信す
ることにより、認証処理を高速化することができる。ま
た、認証データ全体の暗号化と一部分のデータの暗号化
とを組み合わせて使用することにより、認証対象装置の
認証ミスの原因を判別することができる。

【図面の簡単な説明】

【図１】本発明の実施の形態に係るプリペイドカードシ
ステムの構成を示す図である。

【図２】読書装置１の構成を示す図である。

【図３】中継装置３の構成を示す図である。

【図４】検証データ、検証用暗号データ及び認証データ
を示す図である。

【図５】決済センタ５の構成を示す図である。

【図６】上位装置が行う認証処理のフローチャートであ
る。

【図７】下位装置が行う認証データ更新処理のフローチ
ャートである。

【図８】下位装置で更新（暗号化）される認証データを
示す図である。

【図９】上位装置で認証（データ分離等）される認証デ
ータを示す図である。

【図１０】上位装置が行う異常装置特定処理のフローチ
ャートである。

【符号の説明】

１ 読書装置 ３ 中継装置 ５ 決済センタ １１ カード記録部 １３ 記憶部 １５ 制御部 １７ 通信制御部 ２１ 記憶部 ２３ 制御部 ２５ 通信制御部 ３１ 記憶部 ３３ 制御部 ３５ 通信制御部

───────────────────────────────────────────────────── フロントページの続き (58)調査した分野(Int.Cl.⁷，ＤＢ名) G07F 7/08 G06K 17/00

Claims (12)

(57)【特許請求の範囲】
1. 【請求項１】金額情報を有するプリペイドカードを処理
   するための複数の読書装置と、複数の前記読書装置を管
   理する中継装置と、各店舗の前記中継装置と通信により
   接続された決済センタと、を備えるプリペイドカードシ
   ステムにおいて、 前記中継装置は、複数の前記読書装置に認証データを一
   斉に送信し、 前記読書装置は、前記中継装置から送信されて来た認証
   データのうちの、自己に割り付けられたデータブロック
   のデータをその読書装置に固有の個別暗号化方式で暗号
   化し、さらに、一部が暗号化された認証データを、複数
   の読書装置に共通の共通暗号化方式で暗号化して前記中
   継装置に返送し、 前記中継装置は、返送されて来た各認証データが前記共
   通暗号化方式で暗号化され、且つ、その一部が前記個別
   暗号化方式で暗号化されているか否かを判別することに
   より、各前記読書装置を認証し、前記認証データから前
   記読書装置を認証できない場合に、認証できない読書装
   置を特定する情報と共に異常情報を前記決済センタに送
   信し、 前記決済センタは、前記中継装置から送信された異常情
   報から異常な読書装置を特定する、 ことを特徴とするプリペイドカードシステム。
2. 【請求項２】金額情報を有するプリペイドカードを処理
   するための複数の読書装置と、複数の前記読書装置を管
   理する中継装置と、各店舗の前記中継装置と通信により
   接続された決済センタと、を備えるプリペイドカードシ
   ステムにおいて、 前記中継装置は、検証データを複数の前記読書装置に共
   通の第１の共通暗号化方式で暗号化して認証データを生
   成し、生成した認証データを複数の前記読書装置に一斉
   に送信し、 前記読書装置は、前記中継装置から送信されて来た認証
   データを前記第１の共通暗号化方式に従って復号化した
   後、認証データのうちの、自己に割り付けられたデータ
   ブロックのデータをその読書装置に固有の個別暗号化方
   式で暗号化し、さらに、一部が暗号化された認証データ
   を、前記複数の読書装置に共通の第２の共通暗号化方式
   で暗号化して前記中継装置に返送し、 前記中継装置は、返送されて来た各認証データが、前記
   第１の共通暗号化方式で復号化された後に前記第２の共
   通暗号化方式で暗号化されているか否か、及び、その一
   部が前記個別暗号化方式で暗号化されているか否かを判
   別することにより、各前記読書装置を認証、前記認証デ
   ータから前記読書装置を認証できない場合に、認証でき
   ない読書装置を特定する情報と共に異常情報を前記決済
   センタに送信し、 前記決済センタは、前記中継装置から送信された異常情
   報から異常な読書装置を特定する、 ことを特徴とするプリペイドカードシステム。
3. 【請求項３】金額情報を有するプリペイドカードを処理
   するための複数の読書装置と、複数の前記読書装置を管
   理する中継装置と、各店舗の前記中継装置と通信により
   接続された決済センタと、を備えるプリペイドカードシ
   ステムにおいて、 前記中継装置は、複数の前記読書装置に認証データを一
   斉に送信し、 前記中継装置にはｎ（ｎは２以上の自然数）台の前記読
   書装置が接続され、 前記ｎ台の読書装置のうち、第ｉ（ｉはｎ以下の自然
   数）の読書装置は、前記中継装置から送信されて来た認
   証データのうちの、第ｉのデータブロックのデータを自
   己に割り当てられた個別暗号化方式で暗号化して前記中
   継装置に返送し、 前記中継装置は、前記第ｉの読書装置から返送されて来
   た認証データの第ｉのデータブロックのデータが、前記
   個別暗号化方式で暗号化されているか否かを判別するこ
   とにより、各前記読書装置を認証し、前記認証データか
   ら前記読書装置を認証できない場合に、認証できない読
   書装置を特定する情報と共に異常情報を前記決済センタ
   に送信し、 前記決済センタは、前記中継装置から送信された異常情
   報から異常な読書装置を特定する、 ことを特徴とするプリペイドカードシステム。
4. 【請求項４】金額情報を有するプリペイドカードを処理
   するための複数の読書装置と、複数の前記読書装置を管
   理する中継装置と、各店舗の前記中継装置と通信により
   接続された決済センタと、を備えるプリペイドカードシ
   ステムにおいて、 前記中継装置は、複数の前記読書装置に認証データを一
   斉に送信し、 前記中継装置にはｎ（ｎは２以上の自然数）台の前記読
   書装置が接続され、 前記ｎ台の読書装置のうち、第ｉ（ｉはｎ以下の自然
   数）の読書装置は、前記中継装置から受信した認証デー
   タの第ｉのブロックのデータを自己に割り当てられた個
   別暗号鍵で暗号化し、さらに、前記第ｉのブロックのデ
   ータが暗号化された認証データを共通暗号鍵で暗号化し
   て前記中継装置に返送し、 前記中継装置は、前記第ｉの読書装置から返送されて来
   た認証データの第ｉのブロック以外の領域が前記共通暗
   号鍵により処理されているか否かを判別することと、前
   記第ｉのブロックが前記個別暗号鍵により処理されてい
   るか否かを判別することにより、各前記読書装置を認証
   し、前記認証データから前記読書装置を認証できない場
   合に、認証できない読書装置を特定する情報と共に異常
   情報を前記決済センタに送信し、 前記決済センタは、前記中継装置から送信された異常情
   報から異常な読書装置を特定する、 ことを特徴とするプリペイドカードシステム。
5. 【請求項５】金額情報を有するプリペイドカードを処理
   するための複数の読書装置と、複数の前記読書装置を管
   理する中継装置と、各店舗の前記中継装置と通信により
   接続された決済センタと、を備えるプリペイドカードシ
   ステムにおいて、 前記中継装置は、ｎ個のデータブロックを含む検証デー
   タを第１の共通暗号鍵で暗号化して認証データを生成
   し、生成した認証データを複数の前記読書装置に一斉に
   送信し、 前記中継装置にはｎ（ｎは２以上の自然数）台の前記読
   書装置が接続され、 前記ｎ台の読書装置のうち、第ｉ（ｉはｎ以下の自然
   数）の読書装置は、前記中継装置から受信した認証デー
   タを前記第１の共通暗号鍵で復号し、復号した認証デー
   タの第ｉのブロックのデータを自己に割り当てられた個
   別暗号鍵で暗号化し、さらに、前記第ｉのブロックのデ
   ータが暗号化された認証データを第２の共通暗号鍵で暗
   号化して前記中継装置に返送し、 前記中継装置は、前記第ｉの読書装置から返送されて来
   た認証データの第ｉのブロック以外の領域が前記第２の
   共通暗号鍵により処理されているか否かを判別すること
   と、前記第ｉのブロックが前記個別暗号鍵により処理さ
   れているか否かを判別することにより、各前記読書装置
   を認証し、前記認証データから前記読書装置を認証でき
   ない場合に、認証できない読書装置を特定する情報と共
   に異常情報を前記決済センタに送信し、 前記決済センタは、前記中継装置から送信された異常情
   報から異常な読書装置を特定する、 ことを特徴とするプリペイドカードシステム。
6. 【請求項６】前記中継装置は、 前記第ｉの読書装置から返送されて来た認証データの第
   ｉのブロック以外の領域が前記第２の共通暗号鍵により
   処理されているか否かを判別することにより、前記第ｉ
   の読書装置がこのプリペイドカードシステムに使用可能
   な装置であるか否かを判別し、 前記第ｉのブロックが前記個別暗号鍵により処理されて
   いるか否かを判別することにより、前記読書装置の設定
   のエラーの有無を判別する、 ことを特徴とする請求項５に記載のプリペイドカードシ
   ステム。
7. 【請求項７】ｎ（ｎは２以上の自然数）台の被認証装置
   と、前記ｎ台の被認証装置を管理する認証装置と、を備
   える認証システムにおいて、 前記認証装置は、ｎ個のデータブロックを含む認証デー
   タを、前記ｎ台の被認証装置に一斉に送信し、 前記ｎ台の被認証装置のうち、第ｉ（ｉはｎ以下の自然
   数）の被認証装置は、前記認証装置から送信されて来た
   認証データの第ｉのブロックのデータを個別の暗号鍵ｉ
   で暗号化して前記認証装置に返送し、 前記認証装置は、前記第ｉの被認証装置から返送されて
   来た認証データの第ｉのブロックのデータが前記暗号鍵
   ｉで暗号化されているか否かを判別することにより、各
   前記被認証装置を認証する、 ことを特徴とする認証システム。
8. 【請求項８】前記第ｉの被認証装置は、前記認証装置か
   ら送信されて来た認証データの第ｉのブロックのデータ
   を個別の暗号鍵ｉで暗号化し、前記第ｉのブロックのデ
   ータが暗号化された認証データを前記複数の被認証装置
   に共通の暗号鍵で暗号化して前記認証装置に返送し、 前記認証装置は、前記第ｉの被認証装置から返送されて
   来た認証データの第ｉのブロック以外の領域が前記共通
   の暗号鍵により暗号化されているか否かを判別すること
   と、前記第ｉのブロックが前記暗号鍵ｉにより暗号化さ
   れているか否かを判別することにより、各前記被認証装
   置を認証する、 ことを特徴とする請求項７に記載の認証システム。
9. 【請求項９】決済センタとの通信を中継する中継装置と
   接続され、金額情報を有するプリペイドカードを処理す
   るための読書装置であって、 前記中継装置から送られる暗号化された認証データを受
   信する受信手段と、 前記受信手段が受信した認証データを、第１の共通暗号
   鍵で復号化する復号化手段と、 前記復号化手段が復号化した認証データのうちの、自己
   に割り付けられたデータブロックのデータを装置固有の
   暗号鍵で暗号化し、さらに、一部が暗号化された認証デ
   ータを第２の共通暗号鍵で暗号化する暗号化手段と、 前記暗号化手段が暗号化した認証データを、装置認証さ
   せるために送信元の前記中継装置に送信する送信手段
   と、 を備えることを特徴とする読書装置。
10. 【請求項１０】前記復号化手段は、認証データの一部が
    固有の暗号鍵で暗号化された認証データを、前記復号化
    手段と同じ第１の共通暗号鍵で暗号化する、 ことを特徴とする請求項９に記載の読書装置。
11. 【請求項１１】認証装置が、同一の認証データを複数の
    相手装置に一斉送信し、 各相手装置が、受信した認証データのうちの、自己に割
    り付けられたデータブロックのデータをその装置固有の
    暗号鍵で暗号化し、一部が暗号化された認証データを認
    証装置に返送し、認証装置が、 返送された認証データを受信し、認証装置が、 受信した認証データと相手装置に対応した
    検証データとを比較して相手装置を認証する、 ことを特徴とする装置認証方法。
12. 【請求項１２】認証装置が、共通の暗号化方式で暗号化
    した同一の認証データを複数の相手装置に一斉送信し、 各相手装置が、受信した認証データを共通の暗号化方式
    に従って復号化した後、復号化した認証データのうち、
    自己に割り付けられたデータブロックのデータをその装
    置固有の暗号鍵で暗号化し、一部が暗号化された認証デ
    ータを共通の暗号化方式で暗号化して認証 装置に返送
    し、認証装置が、 返送された認証データを受信し、認証装置が、 受信した認証データと相手装置に対応した
    検証データとを比較して相手装置を認証する、 ことを特徴とする装置認証方法。