(57)【要約】  【課題】ＩＤタグまたはこれに類する被認証側装置による無線発信をできる限り削減し、電池寿命の延命を図る。  【解決手段】被認証側装置１に割り当てられている認証識別子を被認証側装置１と認証側装置２との間で授受して認証を行うにあたり、認証側装置２が、認証の対象となる認証識別子の一部分を含む要求情報を発信するステップと、前記被認証側装置１が、前記認証側装置２より発信される要求情報を受信するステップと、前記被認証側装置１が、受信した要求情報に含まれる認証識別子の一部分が自身に割り当てられた認証識別子に内在するものである場合に、自身に割り当てられている認証識別子の残存部分を含む応答情報を返信するステップと、前記認証側装置２が、前記被認証側装置１より返信される応答情報を受信するステップと、前記認証側装置２が、受信した応答情報に含まれる認証識別子の残存部分が認証の対象となる認証識別子に対応するものであるか否かを判断するステップとを実施する。  【選択図】図８
2006186780.tif 000002
【特許請求の範囲】
【請求項１】
予め被認証側装置に割り当てられている認証識別子を被認証側装置と認証側装置との間で授受してその認証を行う方法であって、
前記認証側装置が、認証の対象となる認証識別子の一部分のみを含む要求情報を発信するステップと、
前記被認証側装置が、前記認証側装置より発信される要求情報を受信するステップと、
前記被認証側装置が、受信した要求情報を参照し、この要求情報に含まれる認証識別子の一部分が自身に割り当てられた認証識別子に内在するものである場合に、自身に割り当てられている認証識別子の残存部分を含む応答情報を返信するステップと、
前記認証側装置が、前記被認証側装置より返信される応答情報を受信するステップと、
前記認証側装置が、受信した応答情報を参照し、この応答情報に含まれる認証識別子の残存部分が認証の対象となる認証識別子に対応するものであるか否かを判断するステップと
を備えることを特徴とする認証方法。
【請求項２】
前記被認証側装置が、前記応答情報の返信に際して、ランダムに決定したウェイト時間の経過を待って応答情報を返信する請求項１記載の認証方法。
【請求項３】
前記認証側装置が、前記要求情報の発信に際して、所定期間にわたりプリアンブルを発信してしかる後に認証の対象となる認証識別子の一部分を発信し、
かつ、前記被認証側装置が、前記要求情報の受信に際して、前記プリアンブルの発信期間よりも短い間隔で間欠的な受信待ち受けを行う請求項１または２記載の認証方法。
【請求項４】
請求項１、２または３記載の認証方法を実施するためのものであって、
認証の対象となる認証識別子を記憶する認証識別子記憶部と、
前記認証識別子記憶部で記憶している認証識別子の一部分のみを含む要求情報を発信する要求情報発信部と、
前記要求情報発信部で発信した要求情報に対する応答として被認証側装置よりもたらされる応答情報を受信する応答情報受信部と、
前記応答情報受信部で受信した応答情報を参照し、この応答情報に含まれる認証識別子の残存部分が前記認証識別子記憶部で記憶している認証識別子に対応するものであるか否かを判断する認証判断部と
を具備してなる認証側装置。
【請求項５】
前記要求情報発信部は、所定期間にわたりプリアンブルを発信してしかる後に認証の対象となる認証識別子の一部分を発信する請求項４記載の認証側装置。
【請求項６】
請求項１、２または３記載の認証方法を実施するためのものであって、
予め割り当てられる認証識別子を記憶する認証識別子記憶部と、
認証側装置よりもたらされる要求情報を受信する要求情報受信部と、
前記要求情報受信部で受信した要求情報を参照し、この要求情報に含まれる認証識別子の一部分が前記認証識別子記憶部で記憶している認証識別子に内在するものである場合に、前記認証識別子記憶部で記憶している認証識別子の残存部分を含む応答情報を返信する応答情報返信部と
を具備してなる被認証側装置。
【請求項７】
前記応答情報返信部は、ランダムに決定したウェイト時間の経過を待って応答情報を返信する請求項６記載の被認証側装置。
【請求項８】
前記要求情報受信部は、認証側装置におけるプリアンブルの発信期間よりも短い間隔で間欠的な受信待ち受けを行う請求項６または７記載の被認証側装置。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、被認証側装置と認証側装置との間で認証識別子を授受してその認証を行う方法に関する。
【背景技術】
【０００２】
昨今、物品を保管する収納家具や室の出入口を開閉する扉等に、鍵を使用せずに解錠し得るような錠（特に、電気錠）を設けることが増えてきている。このようなものにおいて、鍵の代役を果たすのは、典型的にはＩＤタグ（または、ＩＤカード）である。即ち、正当な権限を有するユーザを識別する認証識別子を記憶しているＩＤタグをユーザに供与しておき、必要なときにユーザが所持するＩＤタグより認証識別子を読み出して認証を行い、しかる後に錠を解錠する制御を実行する。
【０００３】
近時では、ＩＤタグが記憶している認証識別子をリーダが無線で読み出す非接触式のシステムが普及しつつある（例えば、下記特許文献を参照）。ＩＤタグは電池で駆動され、認証識別子を無線発信する。因みに、電池を必要としない、つまりリーダ側より駆動電力を供給する態様のＩＤタグも存在するが、ＩＤタグとリーダとの交信可能距離が短くなるきらいがある。ユーザが意識的にＩＤタグをリーダに近づけなくてはならない煩雑さから解放される点では、電池駆動型に分があると言える。
【特許文献１】特公平０７−０１５２２９号公報
【発明の開示】
【発明が解決しようとする課題】
【０００４】
電池駆動のＩＤタグの弱点は、言うまでもなく電池寿命が有限であることである。電池寿命を引き延ばすためには、ＩＤタグが無線発信する機会を減らし、またＩＤタグが無線発信している時間を短縮することが求められる。にもかかわらず、既知のＩＤタグでは、認証識別子を常時発信し続けたり、それでなくともリーダ側からの呼びかけに対して必ず認証識別子を返信したりすることから、その中に本来不要であるはずの発信が含まれることは避けられず、電池電力を浪費して電池寿命の短命化を招いていた。
【０００５】
以上の問題に鑑みてなされた本発明は、ＩＤタグまたはこれに類する被認証側装置による発信をできる限り削減することを目的としている。
【課題を解決するための手段】
【０００６】
上述した課題を解決するべく、予め被認証側装置に割り当てられている認証識別子を被認証側装置と認証側装置との間で授受してその認証を行う手順として、前記認証側装置が、認証の対象となる認証識別子の一部分のみを含む要求情報を発信するステップと、前記被認証側装置が、前記認証側装置より発信される要求情報を受信するステップと、前記被認証側装置が、受信した要求情報を参照し、この要求情報に含まれる認証識別子の一部分が自身に割り当てられた認証識別子に内在するものである場合に、自身に割り当てられている認証識別子の残存部分を含む応答情報を返信するステップと、前記認証側装置が、前記被認証側装置より返信される応答情報を受信するステップと、前記認証側装置が、受信した応答情報を参照し、この応答情報に含まれる認証識別子の残存部分が認証の対象となる認証識別子に対応するものであるか否かを判断するステップとを実施することとした。
【０００７】
本発明に係る認証方法では、被認証側装置が、自身に割り当てられた認証識別子に内在している一部分のみを含む要求情報を受信した場合にのみ、当該認証識別子の残存部分を含む応答情報を返信するため、認証識別子を常時発信し続ける、あるいはリーダ側からの呼びかけに対して必ず認証識別子を返信する既知のＩＤタグと比較して発信を行う機会を制限できる。加えて、被認証側装置が必ずしも認証識別子の全体を発信せずともよくなる。即ち、被認証側装置が応答情報として発信する電文を短縮できる。そして、被認証側装置が消費する電力を低減でき、電池寿命を引き延ばすことが可能となる。
【０００８】
また、被認証側装置は各ユーザに供与されるものである性質上、認証側装置と無線交信可能な範囲内に複数個の被認証側装置が滞在している状況は頻繁に発生するが、本発明では、認証側装置と交信可能な被認証側装置のうち、明らかに認証の対象となっていない被認証側装置には応答情報を返信させない。つまり、応答情報を返信する被認証側装置の個数を減らすことができるから、全体として通信量の削減がもたらされる。通信量の削減は、通信誤りの発生可能性の低下につながり、ひいては認証エラー（特に、正当な権限を有するユーザが存在していないにもかかわらず解錠してしまうエラー）が惹起されるおそれを低減する。また、むやみに応答情報を返信させないことは、個々の被認証側装置に割り当てられている認証識別子が盗聴によって露見するのを回避することにもなる。
【０００９】
さらに、要求情報の発生頻度が応答情報の発生頻度よりも高いシステム環境下であっても、認証側装置が発信する要求情報には認証の対象となる認証識別子の全部が含まれないので、仮に認証側装置から発信された要求情報を傍受されその要求情報に基づいて不正な認証・解錠を試みられたところでそれが破られることはなく、よってセキュリティを高い状態に保つことができる。
【００１０】
認証側装置より発信される要求情報に対しては、複数の被認証側装置が応答する可能性があり、これら複数の被認証側装置が発信する応答情報の混信を回避する対策が必須となる。一方で、電力消費を少しでも軽減することが求められており、被認証側装置に実装されるプロセッサやその他の機能要素の回路構成は簡略化することが望ましく、よって複雑な処理を伴う多重化方式は採用し難い。周波数分割多重方式を採用するとしても、被認証側装置の各々に個別の周波数チャネルを設定するための事前作業が別途必要となる不利がある。前記被認証側装置が、前記応答情報の返信に際して、ランダムに決定したウェイト時間の経過を待って応答情報を返信するものとすれば、一の被認証側装置が応答情報を返信するタイミングと他の被認証側装置が応答情報を返信するタイミングをずらして混信を回避することが可能となり、しかも被認証側装置の回路構成を徒に複雑化させない。
【００１１】
被認証側装置は、現実には、認証側装置より不定期にもたらされる要求情報にリアルタイムに応答することが要求される。そのために、被認証側装置は、要求情報を常に待ち受けていなければならないが、このことが電池寿命を縮める大きな要因となっている。前記認証側装置が、前記要求情報の発信に際して、所定期間にわたりプリアンブルを発信してしかる後に認証の対象となる認証識別子の一部分を発信し、かつ、前記被認証側装置が、前記要求情報の受信に際して、前記プリアンブルの発信期間よりも短い間隔で間欠的な受信待ち受けを行うものとすれば、被認証側装置において、プリアンブルの受信を待ち受ける待受状態とプリアンブルの受信を待ち受けない休止状態とを反復的に切り替えることができる。休止状態では、プロセッサやその他の機能要素への給電を抑制ないし遮断することができ、結果として電池寿命の延命に資する。
【発明の効果】
【００１２】
本発明によれば、被認証側装置による発信を削減することができる。従って、被認証側装置を駆動する電池の寿命を引き延ばすことが可能となる。
【発明を実施するための最良の形態】
【００１３】
以下、本発明の一実施形態を、図面を参照して説明する。図１ないし図８に示す本実施形態は、各種物品を保管可能な抽斗、ワゴン、ロッカー等の収納家具４に電気錠３を設けておき、ユーザ認証を通じてこの電気錠３の施解錠を制御するものである。
【００１４】
各ユーザは、それぞれ被認証側装置１を所持する。被認証側装置１は、収納家具４の電気錠３を解錠するための鍵の役割を果たす。被認証側装置１は、例えば、図２に示すように、プロセッサ１ｃ、メインメモリ１ｄ、フラッシュメモリ（不揮発性メモリ）１ｅ及び／またはＲＯＭ（Ｒｅａｄ  Ｏｎｌｙ  Ｍｅｍｏｒｙ）１ｆ等を内包する制御ユニット１ａと、アンテナ、アンプ、復調回路、変調回路等を有してなる微弱無線通信ユニット１ｂとを少なくとも具備する。この被認証側装置１は、電池（その種類は問わない）より電力供給を受けて駆動される。被認証側装置１の外形は、特に限定されない。被認証側装置１は、タグ状またはカード状であるとは限られず、これらよりも大きい形状（例えば、フォルダ、ファイル等）をなすものとしてもよく、これらよりも小さな形状（例えば、クリップ、リング、ステープル、チップ等）をなすものとしてもよい。
【００１５】
プロセッサ１ｃによって実行されるべきプログラムはフラッシュメモリ１ｅまたはＲＯＭ１ｆに格納されており、その実行時にはメインメモリ１ｄに読み込まれ、プロセッサ１ｃによって解読される。被認証側装置１は、プログラムに従って上記ハードウェア資源を作動し、図３に示す認証識別子記憶部１１、要求情報受信部１２、応答情報返信部１３としての機能を発揮する。
【００１６】
各部の機能を述べる。認証識別子記憶部１１は、フラッシュメモリ１ｅまたはＲＯＭ１ｆの所要の記憶領域を利用して構成され、予め被認証側装置１に割り当てられる認証識別子を記憶する。この認証識別子は、ユーザまたはユーザのグループを識別するものであり、各ユーザまたは各グループについて所定長（例えば、４バイト）の値とする。
【００１７】
要求情報受信部１２は、微弱無線通信ユニット１ｂを利用して、下記認証側装置２よりもたらされる要求情報を受信する。後述するが、要求情報には、所定長の認証識別子の一部分（例えば、後半２バイト分）が含まれている。
【００１８】
応答情報返信部１３は、要求情報受信部１２で受信した要求情報を参照し、この要求情報に含まれる認証識別子の一部分が認証識別子記憶部１１に記憶している認証識別子に内在しているか否かを判断する。そして、要求情報に含まれる認証識別子の一部分が認証識別子記憶部１１に記憶している認証識別子に内在するものである場合に、微弱無線通信ユニット１ｂを利用して、認証識別子記憶部１１に記憶している認証識別子の残存部分（例えば、前半２バイト分）を含む応答情報を返信する。なお、要求情報は暗号化されていることがあり、その場合には受信した要求情報を復号化する処理を伴う。応答情報のフォーマットを、図４に例示する。図示例では、この情報が応答情報であることを明示するヘッダと、その直後に続く認証識別子の残存部分と、伝送誤りを検出するための符号（ＣＲＣ（Ｃｙｃｌｉｃ  Ｒｅｄｕｎｄａｎｃｙ  Ｃｈｅｃｋ）等。但し、必ずしも必要ではない）とを応答情報に含めている。また、応答情報の返信に際し、所定の方式に則って暗号化処理を施すことを妨げない。
【００１９】
他方、収納家具４には、ユーザ認証を行い、その結果に応じて電気錠３を制御する認証側装置２が実装される。認証側装置２は、被認証側装置１との間で認証識別子を微弱無線にて送受信してその認証を行う。認証側装置２もまた、例えば、図５に示すように、プロセッサ２ｃ、メインメモリ２ｄ、フラッシュメモリ２ｅ及び／またはＲＯＭ２ｆ等を内包する制御ユニット２ａと、アンテナ、アンプ、復調回路、変調回路等を有してなる微弱無線通信ユニット２ｂとを少なくとも具備する。認証側装置２、並びに電気錠３は、電池より電力供給を受けるものとしてもよく、外部の給電コンセントより電力供給を受けるものとしてもよい。
【００２０】
プロセッサ２ｃによって実行されるべきプログラムはフラッシュメモリ２ｅまたはＲＯＭ２ｆに格納されており、その実行時にはメインメモリ２ｄに読み込まれ、プロセッサ２ｃによって解読される。認証側装置２は、プログラムに従って上記ハードウェア資源を作動し、図３に示す認証識別子記憶部２１、要求情報発信部２２、応答情報受信部２３、認証判断部２４としての機能を発揮する。
【００２１】
各部の機能を述べる。認証識別子記憶部２１は、フラッシュメモリ２ｅまたはＲＯＭ２ｆの所要の記憶領域を利用して構成され、認証の対象となる認証識別子を記憶する。認証側装置２における認証識別子記憶部２１で記憶しているのは、収納家具４の電気錠３を解錠する権限を有するユーザまたはグループに係る認証識別子である。
【００２２】
要求情報発信部２２は、微弱無線通信ユニット２ｂを利用して、認証識別子記憶部２１に記憶している認証識別子の一部分（後半２バイト分）を含む応答情報を発信する。要求情報のフォーマットは、例えば、図４に示している応答情報のフォーマットと同様、この情報が要求情報であることを明示するヘッダと、その直後に続く認証識別子の一部分と、伝送誤りを検出するための符号（ＣＲＣ等。但し、必ずしも必要でない）とを含むものである。また、既に述べたように、要求情報の送信に際し、所定の方式に則って暗号化処理を施すことを妨げない。
【００２３】
応答情報受信部２３は、微弱無線通信ユニット２ｂを利用して、発信した要求情報に対する応答として被認証側装置１よりもたらされる応答情報を受信する。応答情報には、この応答情報を発信した被認証側装置１に割り当てられている認証識別子の残存部分（前半２バイト分）が含まれている。
【００２４】
認証判断部２４は、応答情報受信部２３で受信した応答情報を参照し、この応答情報に含まれる認証識別子の残存部分が認証識別子記憶部２１に記憶している認証識別子に対応しているものであるか否かを判断する。応答情報に含まれる認証識別子の残存部分が認証識別子記憶部２１に記憶している認証識別子に対応するものであるならば、それは認証の対象となる認証識別子（即ち、正当な権限を有するユーザまたはグループに係る認証識別子）の認証に成功したということを意味する。認証の対象となる認証識別子を認証した暁には、プロセッサ２ｃが、プログラムに従い、電気錠３を解錠する。例えば、電気錠３が通電時解錠型（電気信号を入力することで解錠され、電気信号を遮断することで施錠される）のものである場合、この電気錠３に電気信号を入力して解錠する制御を実行する。
【００２５】
以降、認証側装置２及び被認証側装置１が実行する処理の手順を、図６、図７を参照して述べる。まず、収納家具４に実装されている認証側装置２が、認証の対象となる認証識別子の一部分を含む要求情報を被認証側装置１に向けて無線にて発信する（ステップＳ１）。但し、要求情報は被認証側装置１による応答を惹起することから、被認証側装置１（及び、認証側装置２）における電力消費を低減するためにも、並びに無用な電磁波放射を抑制するためにも、その発信の機会は制限されるべきである。本実施形態にあって、認証側装置２は、現実にユーザ認証を行う必要が生じた場合に限り、より具体的には正当な権限を有するユーザまたはその他の者が収納家具４を開閉しようとする場合に限り、要求情報を発信する。例えば、電気錠３の解錠を指示する押下ボタン５等を収納家具４に設けておき、この押下ボタン５等が何人かによって操作されたことを感知したときに要求情報を発信する。あるいは、収納家具４を開閉する際に把持されるレバーに何らかのスイッチ若しくはセンサデバイスを付帯させておき、レバーが把持されたことをスイッチ若しくはセンサデバイスを介して感知したときに要求情報を発信するものとしてもよい。
【００２６】
要求情報を受信した（ステップＳ５）被認証側装置１は、その要求情報に含まれる認証識別子の一部分が自身に割り当てられている認証識別子に内在しているか否かを判断し（ステップＳ６）、内在している場合には自身に割り当てられている認証識別子の残存部分を含む応答情報を認証側装置２に向けて無線にて返信する（ステップＳ７）。無論、内在していない場合には応答情報の返信は行わない。
【００２７】
要求情報を発信した認証側装置２は、被認証側装置１よりもたらされる応答情報を待ち受ける。そして、応答情報を受信したとき（ステップＳ２）、その応答情報に含まれる認証識別子の残存部分が認証の対象となる認証識別子に対応しているか否かを判断し（ステップＳ３）、対応している場合には認証が成功したとして電気錠３を解錠する制御を実行する（ステップＳ４）。
【００２８】
ユーザ認証の実施の一例を、図８に示す。図示例では、正当な権限を有するユーザまたはグループに係る認証識別子「００  １１  ２２  ２２」が認証側装置２に記憶されているとともに、当該ユーザが所持する被認証側装置１（１Ｋ）にも記憶されている。ユーザ認証の開始にあたり、認証側装置２は、認証の対象となる認証識別子の一部分たる後半２バイト「２２  ２２」を含む要求情報を発信する。
【００２９】
認証側装置２と無線交信可能な位置にある被認証側装置１（１Ｊ、１Ｋ、１Ｌ、１Ｍ、１Ｎ）は、それぞれ要求情報を受信して、応答情報を返信すべきか否かを判断する。つまり、各被認証側装置１Ｊ、１Ｋ、１Ｌ、１Ｍ、１Ｎにおいて、自身が記憶している認証識別子の後半２バイトと要求情報に含まれる認証識別子の後半２バイトとが合致するか否かを判断する。これら被認証側装置１のうち、応答情報を返信するのは、被認証側装置１Ｋ及び１Ｎである。被認証側装置１Ｋは、自身に割り当てられている認証識別子の残存部分たる前半２バイト「００  １１」を含む応答情報を返信し、被認証側装置１Ｎは、自身に割り当てられている認証識別子の前半２バイト「３３  ４４」を含む応答情報を返信する。その他の被認証側装置１Ｊ、１Ｌ、１Ｍは、応答情報を返信しない。
【００３０】
しかして、認証側装置２は、被認証側装置１Ｋ及び１Ｎが返信する応答情報をそれぞれ受信して、最終的な認証判断を行う。本例では、被認証側装置１Ｋよりもたらされた応答情報に含まれる認証識別子の前半２バイトが、認証対象である認証識別子「００  １１  ２２  ２２」の前半２バイトに合致している。従って、正当な権限を有するユーザが近傍に存在しており、収納家具４の電気錠３の解錠を容認できると判断される。
【００３１】
因みに、上記例からも明らかなように、認証側装置２が発信した要求情報に対して複数の被認証側装置１が応答することがあり得る。本実施形態では、複数の被認証側装置１がそれぞれ返信する応答情報の混信を回避するために、各被認証側装置１の応答のタイミングをずらして衝突を避けるようにしている。被認証側装置１の応答情報返信部１３は、要求情報に含まれる認証識別子の一部分と認証識別子記憶部１１に記憶している認証識別子の一部分とを比較し、応答情報を返信すべき旨の判断を下したときに、ランダムに決定したウェイト時間の経過を待って応答情報を返信する。即ち、プロセッサ１ｃが、プログラムに従い、乱数を発生させてこれを基にウェイト時間を決定し、決定したウェイト時間が経過してから応答情報の発信を実行する。このようなものであれば、要求情報に対して応答情報を返信する被認証側装置１が複数あったとしても、互いに応答情報の返信タイミングをずらすことが可能となる。
【００３２】
認証側装置２が要求情報を発信した後、制限時間内に認証の対象となっている認証識別子を割り当てられた被認証側装置１による応答情報を受信できなければ、認証の不成功即ち正当な権限を有するユーザが近傍に存在しないとして電気錠３を解錠しない。なお、認証が不成立だった場合には、認証を所定回数（図示例では、一回）再試行してもよい。言い換えるならば、認証側装置２が、図６のフローチャートに示しているステップＳ１からステップＳ４までの処理を所定回数繰り返し実行するものとしてもよい。
【００３３】
さらに、正当な権限を有するユーザが唯一人でなく複数人である場合等、認証の対象となる認証識別子が複数ある状況も考えられる。この場合の認証側装置２は、認証識別子記憶部２１に複数の認証識別子を記憶しており、それら複数の認証識別子の各々について認証を行う。つまり、認証識別子記憶部２１に記憶している認証識別子の一つを対象として認証を行い、認証が成功しなければ別の認証識別子を対象として認証を行う、というように、最終的に全ての認証識別子を対象とした認証が試行されるまでステップＳ１からステップＳ４までの処理を繰り返す。
【００３４】
ところで、被認証側装置１は、認証側装置２より不定期にもたらされる要求情報にリアルタイムに応答することが要求される。そのために、被認証側装置１は、要求情報をリアルタイムに待ち受けていなければならないが、要求情報の受信を恒常的に待ち受けることは電力消費の増大、電池寿命の短縮につながるため好ましくない。そこで、本実施形態では、被認証側装置１が要求情報の間欠的な受信待ち受けを行うようにしている。被認証側装置１の要求情報受信部１２は、所定期間毎に極めて短期間の受信待ち受けを行う。即ち、プロセッサ１ｃが、プログラムに従い、受信待ち受けを行う極めて短期間の待受状態と、受信待ち受けを行わない休止状態とを反復的に切り替える。そして、休止状態の期間は、制御ユニット１ａ、微弱無線通信ユニット１ｂ等の一部若しくは全部に対する給電を遮断して電力消費を抑制する。
【００３５】
翻って、認証側装置２の要求情報送信部は、要求情報の発信に際し、要求情報に先んじてプリアンブルを発信して、これにより認証側装置２の休止状態への遷移を阻止する。即ち、プロセッサ２ｃが、プログラムに従い、被認証側装置１における休止状態の期間よりも長い期間にわたるプリアンブルを発信し、このプリアンブルに続いて要求情報を発信する。
【００３６】
被認証側装置１では、待受状態の期間内にプリアンブルを受信した場合には休止状態に遷移せず、引き続きもたらされる要求情報を受信する。しかる後、応答情報の返信の可否を判断し、必要であれば応答情報を返信してから休止状態に遷移する。
【００３７】
本実施形態によれば、予め被認証側装置１に割り当てられている認証識別子を被認証側装置１と認証側装置２との間で授受してその認証を行う手順として、前記認証側装置２が、認証の対象となる認証識別子の一部分のみを含む要求情報を発信するステップＳ１と、前記被認証側装置１が、前記認証側装置２より発信される要求情報を受信するステップＳ５と、前記被認証側装置１が、受信した要求情報を参照し、この要求情報に含まれる認証識別子の一部分が自身に割り当てられた認証識別子に内在するものである場合に、自身に割り当てられている認証識別子の残存部分を含む応答情報を返信するステップＳ７と、前記認証側装置２が、前記被認証側装置１より返信される応答情報を受信するステップＳ２と、前記認証側装置２が、受信した応答情報を参照し、この応答情報に含まれる認証識別子の残存部分が認証の対象となる認証識別子に対応するものであるか否かを判断するステップＳ３とを実施することとしたため、被認証側装置１が応答情報を返信する機会を制限できる。加えて、被認証側装置１が必ずしも認証識別子の全体を発信せずともよくなることから、被認証側装置１が応答情報として発信する電文を短縮できる。従って、被認証側装置１が消費する電力を低減でき、電池寿命を引き延ばすことが可能となる。また、要求情報に対して応答する被認証側端末の数を制限することになるため、認証側装置２と交信可能な位置にある多数の被認証側装置１が一斉に応答して混信を引き起こすことも避けられる。
【００３８】
さらに、正当な権限を示す認証識別子が一方から他方へ一続きで送信されることがなく、防諜性の向上にもつながる。詳細に述べると、被認証側装置１が応答情報を返信する機会を削減するには、認証側装置２より発信される要求情報に認証の対象となる認証識別子を含めることが有効となる。だが、認証側装置２と被認証側装置１との一対一の関係で見た場合、要求情報の発生頻度は応答情報のそれよりも高く、しかも要求情報は押下ボタン５等の操作を通じて簡単に発生させられるから、その傍受は比較的容易である。そして、容易に傍受され得る要求情報に認証識別子の全体を含めてしまうことは、徒にセキュリティリスクを高めてしまいかねない。本実施形態では、要求情報に認証識別子の一部分のみを含めるようにしたため、要求情報の傍受によって対象の認証識別子が看破されてしまうおそれを回避できる。
【００３９】
前記被認証側装置１が、前記応答情報の返信に際して、ランダムに決定したウェイト時間の経過を待って応答情報を返信するため、一の被認証側装置１が応答情報を返信するタイミングと他の被認証側装置１が応答情報を返信するタイミングをずらして混信を回避することが可能となり、しかも被認証側装置１の回路構成を徒に複雑化させない。
【００４０】
前記認証側装置２が、前記要求情報の発信に際して、所定期間にわたりプリアンブルを発信してしかる後に認証の対象となる認証識別子の一部分を発信し、かつ、前記被認証側装置１が、前記要求情報の受信に際して、前記プリアンブルの発信期間よりも短い間隔で間欠的な受信待ち受けを行うものとしているため、被認証側装置１において、プリアンブルの受信を待ち受ける待受状態とプリアンブルの受信を待ち受けない休止状態とを反復的に切り替えることができる。休止状態では、プロセッサ１ｃやその他の機能要素への給電を抑制ないし遮断することができ、結果として電池寿命の延命に資する。
【００４１】
なお、本発明は以上に詳述した実施形態に限られるものではない。特に、要求情報に認証識別子のどの部分を含め、応答情報に認証識別子のどの部分を含めるかについては、上記実施形態以外の態様をとり得る。また、要求情報に含まれる認証識別子の部分のビット長さと、応答情報に含まれる認証識別子の部分のビット長さとが不均等であっても構わない。
【００４２】
加えて、要求情報に含まれる認証識別子の一部分と応答情報に含まれる認証識別子の残存部分とが一部重複していても構わない。認証を実施するためには、要するに、要求情報に含まれる部分と応答情報に含まれる部分とによって対象の認証識別子全体がカバーされていればよい。であるから、例えば、対象の認証識別子の一部分を含む要求情報を受信した被認証側装置１が、応答として、自身に割り当てられている認証識別子の全体を含む応答情報を返信するという態様もとり得る。
【００４３】
その他、各部の具体的構成や詳細な処理手順等は上記実施形態に限られるものではなく、本発明の趣旨を逸脱しない範囲で種々変形が可能である。
【図面の簡単な説明】
【００４４】
【図１】本発明の一実施形態におけるシステムの概要図。
【図２】同実施形態における被認証側装置のハードウェア資源を示す図。
【図３】同実施形態の機能ブロック図。
【図４】応答情報、要求情報のフォーマットを例示する図。
【図５】同実施形態における認証側装置のハードウェア資源を示す図。
【図６】同実施形態における処理手順を示すフローチャート。
【図７】同フローチャート。
【図８】本発明の実施例を説明する図。
【符号の説明】
【００４５】
１（１Ｊ、１Ｋ、１Ｌ、１Ｍ、１Ｎ）…被認証側装置
１１…認証識別子記憶部
１２…要求情報受信部
１３…応答情報返信部
２…認証側装置
２１…認証識別子記憶部
２２…要求情報発信部
２３…応答情報受信部
２４…認証判断部
【図１】
2006186780.tif 000003
【図２】
2006186780.tif 000004
【図３】
2006186780.tif 000005
【図４】
2006186780.tif 000006
【図５】
2006186780.tif 000007
【図６】
2006186780.tif 000008
【図７】
2006186780.tif 000009
【図８】
2006186780.tif 000010