(57)【要約】【課題】  認証端末に関する不正な利用を防ぐことができる認証端末を提供する。【解決手段】  状態判定ファイルを生成する状態判定ファイル生成部１２と、認証サーバ３２が利用する認証情報を含む情報管理ファイルを設定する情報管理ファイル設定部１４と、外部装置と接続するための外部接続装置（２４、２８）と、を備え、状態判定ファイル生成部１２は、外部接続装置（２４、２８）の識別情報と特定符号に基づいて、暗号化した状態判定ファイルの暗号化ファイルを生成し、情報管理ファイル設定部１４は、照合用のファイル名及びファイル値を作成し、これらと前記状態判定ファイルとを照合した後に、情報管理ファイルの生成後に状態判定ファイルを削除することにより、認証端末１０の不正利用を防ぐことができる。【選択図】図１
2011166279.tif 000002
【特許請求の範囲】
【請求項１】
状態判定ファイルを生成する状態判定ファイル生成部と、
認証サーバが利用する認容情報を含む情報管理ファイルを設定する情報管理ファイル設定部と、
外部装置と接続するための外部接続装置と、を備え、
前記状態判定ファイル生成部は、
前記外部接続装置の識別情報と一の特定符号とに基づいて、暗号化した前記状態判定ファイルの暗号化ファイル名を作成するとともに、前記識別情報と前記一の特定符号とは異なる他の特定符号とに基づいて、暗号化した前記状態判定ファイルの暗号化ファイル値を作成して状態判定ファイルを生成し、
前記情報管理ファイル設定部は、
生成された前記状態判定ファイルが存在する場合に、前記識別情報と前記一の特定符号とに基づいて、暗号化した照合用ファイル名を作成するとともに、前記識別情報と前記他の特定符号とに基づいて、暗号化した照合用ファイル値を作成し、
前記暗号化ファイル名と前記照合用ファイル名とを照合し、前記暗号化ファイル値と前記照合用ファイル値とを照合し、
前記暗号化ファイル名と前記照合用ファイル名及び前記暗号化ファイル値と前記照合用ファイル値とが一致した場合に、前記情報管理ファイルを設定し、一のメモリに保存した後に、生成された前記状態判定ファイルを削除することを特徴とする認証端末。
【請求項２】
請求項１記載の認証端末において、
前記外部接続装置は、一の外部装置であるユーザ端末と接続するＮＩＣ（Network Interface Card）と、他の外部装置である基地局と接続する無線モジュールと、から構成され、
前記状態判定ファイル生成部は、
前記ＮＩＣの識別情報と前記一の特定符号とに基づいて、前記状態判定ファイルの前記暗号化ファイル名を作成するとともに、前記無線モジュールの識別情報と前記他の特定符号とに基づいて、前記状態判定ファイルの前記暗号化ファイル値を作成して前記状態判定ファイルを生成し、
前記情報管理ファイル設定部は、
前記ＮＩＣの識別情報と前記一の特定符号とに基づいて、前記照合用ファイル名を作成するとともに、前記無線モジュールの識別情報と前記他の特定符号とに基づいて、前記照合用ファイル値を作成することを特徴とする認証端末。
【請求項３】
請求項１記載の認証端末において、
前記外部接続装置は、一の外部装置であるユーザ端末と接続するＮＩＣと、他の外部装置である基地局と接続する無線モジュールと、から構成され、
前記状態判定ファイル生成部は、
前記無線モジュールの識別情報と前記一の特定符号とに基づいて、前記状態判定ファイルの前記暗号化ファイル名を作成するとともに、前記ＮＩＣの識別情報と前記他の特定符号とに基づいて、前記状態判定ファイルの前記暗号化ファイル値を作成して前記状態判定ファイルを生成し、
前記情報管理ファイル設定部は、
前記無線モジュールの識別情報と前記一の特定符号とに基づいて、前記照合用ファイル名を作成するとともに、前記ＮＩＣの識別情報と前記他の特定符号とに基づいて、前記照合用ファイル値を作成することを特徴とする認証端末。
【請求項４】
請求項１記載の認証端末において、
前記外部接続装置は、一の外部装置であるユーザ端末と接続するＮＩＣ又は他の外部装置である基地局と接続する無線モジュールであることを特徴とする認証端末。
【請求項５】
請求項１〜４のいずれか１項に記載の認証端末において、
前記一のメモリに保存されている前記情報管理ファイルを読出し、他のメモリに書き込み保持する情報読出部を有することを特徴とする認証端末。
【請求項６】
請求項１〜５のいずれか１項に記載の認証端末において、
前記暗号化は、一方向ハッシュ関数を用いて行うことを特徴とする認証端末。
【請求項７】
請求項１〜６のいずれか１項に記載の認証端末において、
前記一の特定符号及び前記他の特定符号は、前記一のメモリに保存されているプログラムにハードコーディングされていることを特徴とする認証端末。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、ネットワークエントリされる認証端末における認証に関する処理を行う認証端末に関する。
【背景技術】
【０００２】
次世代の高速移動体通信方式としてＷｉＭＡＸ(Worldwide Interoperability for Microwave Access)が国際的に注目を集め、このシステムの導入が開始されている。
【０００３】
このＷｉＭＡＸは、サプリカント（Supplicant）機能を有する認証クライアントである認証端末と、前記認証端末と無線接続する基地局と、前記端末の認証や課金情報の収集・管理を行うＲＡＤＩＵＳ（Remote Authentication Dial In User Service）サーバである認証サーバとを備える。
【０００４】
このうち、認証端末は、一般には、多くのユーザが利用する場所に事業者が設置し、設置後はユーザによって管理される。従って、事業者は、ユーザによる認証端末の不正利用を防ぐ措置を講じておくことが必要となる。不正利用の一つとして、ユーザによる認証端末の無断複製があり、認証端末に保存されたデータを無断複製から適切に保護する必要がある。
【０００５】
端末に保存されたデータを保護するため、端末に暗号化されたデータを復元する鍵を保持しておき、端末の正規ユーザ以外の者がユーザ認証した場合には、前記データを復元するための鍵を削除し、暗号化されたデータの復元を防ぐ端末が知られている（特許文献１を参照）。
【先行技術文献】
【特許文献】
【０００６】
【特許文献１】特開２００９−２５３７８３号公報
【発明の概要】
【発明が解決しようとする課題】
【０００７】
しかしながら、特許文献１に記載の端末では、正規ユーザが故意に端末の認証データを他の端末に複製し、認証サーバに対して認証可能な端末を複数台作成することが可能であり、結果として、不正利用されるおそれがある。
【０００８】
本発明は、前記の課題を解決するためになされたものであって、認証端末に関する不正な利用を防ぐことができる認証端末を提供することを目的とする。
【課題を解決するための手段】
【０００９】
本発明に係る認証端末は、状態判定ファイルを生成する状態判定ファイル生成部と、認証サーバが利用する認容情報を含む情報管理ファイルを設定する情報管理ファイル設定部と、外部装置と接続するための外部接続装置と、を備え、前記状態判定ファイル生成部は、前記外部接続装置の識別情報と一の特定符号とに基づいて、暗号化した前記状態判定ファイルの暗号化ファイル名を作成するとともに、前記識別情報と前記一の特定符号とは異なる他の特定符号とに基づいて、暗号化した前記状態判定ファイルの暗号化ファイル値を作成して状態判定ファイルを生成し、前記情報管理ファイル設定部は、生成された前記状態判定ファイルが存在する場合に、前記識別情報と前記一の特定符号とに基づいて、暗号化した照合用ファイル名を作成するとともに、前記識別情報と前記他の特定符号とに基づいて、暗号化した照合用ファイル値を作成し、前記暗号化ファイル名と前記照合用ファイル名とを照合し、前記暗号化ファイル値と前記照合用ファイル値とを照合し、前記暗号化ファイル名と前記照合用ファイル名及び前記暗号化ファイル値と前記照合用ファイル値とが一致した場合に、前記情報管理ファイルを設定し、一のメモリに保存した後に、生成された前記状態判定ファイルを削除することを特徴とする。
【００１０】
前記認証端末において、前記外部接続装置は、一の外部装置であるユーザ端末と接続するＮＩＣ（Network Interface Card）と、他の外部装置である基地局と接続する無線モジュールと、から構成され、前記状態判定ファイル生成部は、前記ＮＩＣの識別情報と前記一の特定符号とに基づいて、前記状態判定ファイルの前記暗号化ファイル名を作成するとともに、前記無線モジュールの識別情報と前記他の特定符号とに基づいて、前記状態判定ファイルの前記暗号化ファイル値を作成して前記状態判定ファイルを生成し、前記情報管理ファイル設定部は、前記ＮＩＣの識別情報と前記一の特定符号とに基づいて、前記照合用ファイル名を作成するとともに、前記無線モジュールの識別情報と前記他の特定符号とに基づいて、前記照合用ファイル値を作成することを特徴とする。
【００１１】
前記認証端末において、前記外部接続装置は、一の外部装置であるユーザ端末と接続するＮＩＣと、他の外部装置である基地局と接続する無線モジュールと、から構成され、前記状態判定ファイル生成部は、前記無線モジュールの識別情報と前記一の特定符号とに基づいて、前記状態判定ファイルの前記暗号化ファイル名を作成するとともに、前記ＮＩＣの識別情報と前記他の特定符号とに基づいて、前記状態判定ファイルの前記暗号化ファイル値を作成して前記状態判定ファイルを生成し、前記情報管理ファイル設定部は、前記無線モジュールの識別情報と前記一の特定符号とに基づいて、前記照合用ファイル名を作成するとともに、前記ＮＩＣの識別情報と前記他の特定符号とに基づいて、前記照合用ファイル値を作成することを特徴とする。
【００１２】
前記認証端末において、前記外部接続装置は、一の外部装置であるユーザ端末と接続するＮＩＣ又は他の外部装置である基地局と接続する無線モジュールであることを特徴とする。
【００１３】
前記認証端末において、前記一のメモリに保存されている前記情報管理ファイルを読出し、他のメモリに書き込み保持する情報読出部を有することを特徴とする。
【００１４】
前記認証端末において、前記暗号化は、一方向ハッシュ関数を用いて行うことを特徴とする。
【００１５】
前記認証端末において、前記一の特定符号及び前記他の特定符号は、前記一のメモリに保存されているプログラムにハードコーディングされていることを特徴とする。
【発明の効果】
【００１６】
本発明の認証端末では、認証端末の認証情報が含まれる情報管理ファイルの設定後に、状態判定ファイルを削除することにより、認証端末のすべてのデータを他の認証端末に複製し利用する不正利用を防ぐことができる。また、状態判定ファイルを認証端末の外部接続装置の識別情報に基づいて生成することにより、他の認証端末における正当な状態判定ファイルの生成を防止して、不正な利用を防ぐことができる。
【図面の簡単な説明】
【００１７】
【図１】本発明の実施形態に係る認証端末の構成の説明図である。
【図２】認証端末の処理手順を説明したフローチャートである。
【発明を実施するための形態】
【００１８】
以下、本発明の実施形態について図面を参照して説明する。図１は本発明の実施形態に係る認証端末の構成の説明図である。
【００１９】
認証端末１０は、状態判定ファイルを生成する状態判定ファイル生成部１２と、情報管理ファイルを設定する情報管理ファイル設定部１４と、メモリ１６（一のメモリ）に保存された前記情報管理ファイル内の認証情報を読み出し、ワークメモリであるＲＡＭ１８（他のメモリ）に保持する情報読出部２０と、前記情報管理ファイル読出しに関する制御をする情報読出制御部２２と、一の外部装置である端末２６と通信するための一の外部接続装置であるＮＩＣ（Network Interface Card）２４と、他の外部装置であるＢＳ（基地局）３０と無線通信する他の外部接続装置である無線モジュール２８と、を備える。
【００２０】
状態判定ファイル生成部１２は、ファイル名がハッシュ値ＨＡ、ファイル値がハッシュ値ＨＢである状態判定ファイル（以下、「状態判定ファイルＨＡ」という）を生成する。具体的には、状態判定ファイル生成部１２は、ＮＩＣ２４の識別情報であるＭＡＣアドレス（Media Access Control address）と、メモリ１６に書き込まれ、認証端末１０の制御プログラム中にハードコーディングされている特定符号である文字列Ａとに基づいて状態判定ファイルのファイル名ＨＡ（暗号化ファイル名）を作成する。また、状態判定ファイル生成部１２は、無線モジュール２８の識別情報であるＭＡＣアドレスと、文字列Ａと同様に、認証端末１０の制御プログラム中にハードコーディングされている特定符号である文字列Ｂとから、状態判定ファイルに書き込まれるファイル値ＨＢ（暗号化ファイル値）を作成する。ここで、文字列Ａと文字列Ｂとは異なる文字列である。
【００２１】
前記ファイル名ＨＡは、ＮＩＣ２４のＭＡＣアドレスと文字列Ａを一方向ハッシュ関数に入力して、ハッシュ値として作成され、また、前記ファイル値ＨＢは、無線モジュール２８のＭＡＣアドレスと文字列Ｂを一方向ハッシュ関数に入力して、ハッシュ値として作成される。状態判定ファイル生成部１２は、生成した状態判定ファイルＨＡをメモリ１６に保存する。この状態判定ファイルＨＡは、情報管理ファイル設定部１４が情報管理ファイルの生成の可否を判断するためのファイルである。さらに、状態判定ファイル生成部１２は、前記文字列Ａ、Ｂを情報管理ファイル設定部１４に通知する。
【００２２】
情報管理ファイル設定部１４は、認証サーバ３２が認証端末１０を認証するための認証情報を含む情報管理ファイルの生成、状態判定ファイルＨＡの有無の確認、状態判定ファイルＨＡの正当性の確認を行う。
【００２３】
状態判定ファイルＨＡの有無の確認は、メモリ１６に状態判定ファイルＨＡが存在するか否かで行われ、存在が確認できた場合に状態判定ファイルＨＡの正当性の確認を行う。情報管理ファイル設定部１４は、状態判定ファイルＨＡの正当性の確認をＮＩＣ２４のＭＡＣアドレス及び無線モジュール２８のＭＡＣアドレス並びに状態判定ファイル生成部１２から通知された前記文字列Ａ、Ｂに基づいて行う。情報管理ファイル設定部１４は、ＮＩＣ２４から取得したＭＡＣアドレスと、情報管理ファイル設定部１４から通知された文字列Ａを一方向ハッシュ関数に入力して、照合用のハッシュ値である照合用ファイル名ＨＡＸを作成する。同様に、情報管理ファイル設定部１４は、無線モジュール２８から取得したＭＡＣアドレスと、情報管理ファイル設定部１４から通知された文字列Ｂを一方向ハッシュ関数に入力して、照合用のハッシュ値である照合用ファイル値ＨＢＸを作成する。情報管理ファイル設定部１４は、メモリ１６に保存されている状態判定ファイルＨＡのファイル名ＨＡと照合用ファイル名ＨＡＸとを照合し、ファイル値ＨＢと照合用ファイル値ＨＢＸとを照合することにより状態判定ファイルＨＡの正当性を判定する。
【００２４】
情報管理ファイル設定部１４による情報管理ファイルの生成は、状態判定ファイルＨＡの正当性が確認された場合に行われる。情報管理ファイルは、認証端末１０へ予め割り当てられている認証用の個別ＩＤ及びパスワードを含むファイルであって、暗号化することにより生成され、メモリ１６に保存される。
【００２５】
情報管理ファイル設定部１４は、情報管理ファイルをメモリ１６に保存した後に、状態判定ファイルＨＡをメモリ１６から削除する。
【００２６】
情報読出制御部２２は、認証端末１０がネットワークエントリするために必要とされる情報管理ファイル内の認証情報の照合確認が認証サーバ３２からあった場合に、情報読出部２０を介してメモリ１６から情報管理ファイルを読出し、認証サーバ３２に提供する。
【００２７】
無線モジュール２８は、ＢＳ３０と無線通信をするための装置であって、認証端末１０のネットワークエントリの際には、ＢＳ３０を介して認証端末１０と認証サーバ３２との間で認証手続きが行われる。なお、ＢＳ３０は一般的には、アクセスポイントとして機能し、また、認証サーバ３２は、一般的なＲＡＤＩＵＳサーバやＤＩＡＭＥＴＥＲで構成される。
【００２８】
次に、認証端末１０の動作について図２に基づいて説明する。図２は、認証端末の処理手順を説明したフローチャートである。
【００２９】
認証端末１０では、まず、状態判定ファイル生成部１２が種々の初期設定、例えば、メモリ１６に情報管理ファイルが存在する場合には、当該情報管理ファイルを初期化する（ステップＳ１）。
【００３０】
情報管理ファイル設定部１４は、メモリ１６に状態判定ファイルＨＡが存在するか否かを確認する（ステップＳ２）。
【００３１】
情報管理ファイル設定部１４は、状態判定ファイルＨＡの存在が確認できなかった場合には、状態判定ファイルＨＡが無いことを状態判定ファイル生成部１２に通知する（ステップＳ２、無し）。
【００３２】
状態判定ファイルＨＡが生成されていない場合、状態判定ファイル生成部１２は、ＮＩＣ２４及び無線モジュール２８の各々のＭＡＣアドレス並びにメモリ１６に保存されているプログラムからハードコーディングされている文字列Ａ、Ｂを取得する（ステップＳ３）。
【００３３】
状態判定ファイル生成部１２は、取得したＮＩＣ２４のＭＡＣアドレス及び文字列Ａを一方向ハッシュ関数に入力し、ハッシュ値を作成し、状態判定ファイルのファイル名ＨＡとする（ステップＳ４）。また、状態判定ファイル生成部１２は、無線モジュール２８のＭＡＣアドレス及び文字列Ａとは異なる文字列Ｂを一方向ハッシュ関数に入力し、ハッシュ値を作成し、ファイル値ＨＢを状態判定ファイルに書き込むことにより、状態判定ファイルＨＡを生成し、メモリ１６に保存する（ステップＳ５）。また、状態判定ファイル生成部１２は、前記文字列Ａ、Ｂを情報管理ファイル設定部１４に通知する。
【００３４】
情報管理ファイル設定部１４は、ＮＩＣ２４からＭＡＣアドレスを取得し、前記ＭＡＣアドレスと情報管理ファイル設定部１４から通知された文字列Ａとを一方向ハッシュ関数に入力して、照合用ファイル名ＨＡＸを作成し、無線モジュール２８からＭＡＣアドレスを取得し、前記ＭＡＣアドレスと文字列Ｂとを一方向ハッシュ関数に入力して、照合用ファイル値ＨＢＸを作成する（ステップＳ６）。なお、一方向ハッシュ関数を用いた暗号化において、使用できるハッシュ関数としては例えば、ＭＤ５、ＳＨＡ、ＲＩＰＥＭＤ等がある。
【００３５】
情報管理ファイル設定部１４は、照合用ファイル名ＨＡＸと状態判定ファイルＨＡのファイル名ＨＡとを照合するとともに、照合用ファイル値ＨＢＸと状態判定ファイルＨＡに書き込まれているファイル値ＨＢとを照合し、状態判定ファイルＨＡが正当なものであるかを判定する。（ステップＳ７、Ｓ８）。なお、ステップＳ２において、状態判定ファイルＨＡがメモリ１６に存在することが確認された場合（ステップＳ２、有り）には、メモリ１６に保存されている状態判定ファイルＨＡの正当性が判定される。
【００３６】
情報管理ファイル設定部１４は、照合用ファイル名ＨＡＸと状態判定ファイルＨＡのファイル名ＨＡ、又は、照合用ファイル値ＨＢＸとファイル値ＨＢの少なくとも一方が一致しなかった場合には、状態判定ファイルＨＡが正当なものではないと判定し、情報管理ファイルの生成を行わない（ステップＳ７、ＮＧ、Ｓ８、ＮＧ）。
【００３７】
一方、情報管理ファイル設定部１４は、照合用ファイル名ＨＡＸとファイル名ＨＡ、及び、照合用ファイル値ＨＢＸとファイル値ＨＢの両方が一致した場合、状態判定ファイルＨＡは正規なものであると判定し（ステップＳ７、ＹＥＳ、Ｓ８、ＹＥＳ）、認証端末１０の認証用の個別ＩＤ及びパスワードを含む情報管理ファイルを生成する（ステップＳ９）。また、情報管理ファイル設定部１４は、生成した情報管理ファイルを暗号化して、メモリ１６に保存した後（ステップＳ１０）、状態判定ファイルをメモリ１６から削除する（ステップＳ１１）。
【００３８】
次に、認証端末１０は接続可能な無線情報を取得するとネットワークエントリの処理を開始する。このネットワークエントリの処理の過程において、ＢＳ３０から無線モジュール２８を介して情報読出制御部２２に認証開始要求が出力されることにより、認証端末１０と認証サーバ３２との間で認証処理が開始される。
【００３９】
情報読出制御部２２は、認証開始要求を受信すると、情報読出部２０に対して認証端末１０に関する情報管理ファイルの提供を要求し、情報読出部２０は、情報管理ファイルの読出しを行う。情報読出部２０は、メモリ１６から情報管理ファイルから認証情報を読出し、復号化し、情報読出制御部２２に提供するとともにＲＡＭ１８に保持する。
【００４０】
情報読出制御部２２は、提供された情報管理ファイルに含まれる認証端末１０の認証情報を認証サーバ３２に送信し、認証サーバ３２に保存されている認証端末１０の認証情報と送信されてきた認証情報とを照合する（ステップＳ１２）。
【００４１】
認証サーバ３２によって認証端末１０の認証情報の一致が確認された場合（ステップＳ１２、ＹＥＳ）、認証端末１０の認証処理が完了する（ステップＳ１３）。一方、認証端末１０の認証情報の一致が確認できなかった場合には、認証端末１０のネットワークエントリは行われない。
【００４２】
認証端末１０では、情報管理ファイルの設定後に、状態判定ファイルＨＡを削除することにより（ステップＳ１１）、認証端末１０内のすべてのデータを他の認証端末に複製しても、当該他の認証端末は、認証サーバ３２に対する認証情報を閲覧することが困難であるため、認証端末として機能することはない。その結果、認証端末１０の無断複製利用を防ぐことができる。また、認証端末１０では、状態判定ファイルの存在を前提として情報管理ファイルの生成が必要であるが、認証端末１０内のデータが複製された他の認証端末では状態判定ファイルが削除されているため、情報管理ファイルを再生成することができないからである。
【００４３】
また、正当な状態判定ファイルのファイル名及びファイル値は、認証端末１０のＮＩＣ２４及び無線モジュール２８のＭＡＣアドレスに基づいて一方向ハッシュ関数で生成されている。従って、他の認証端末で状態判定ファイルＨＡを生成しようとしても、認証端末１０と他の認証端末のＮＩＣ及び無線モジュールの各ＭＡＣアドレスとは異なるため、他の認証端末において正当な状態判定ファイルＨＡを作成することはできない。一方向ハッシュ関数では、出力データに対して入力データが一義的に決まるためである。
【００４４】
さらに、状態判定ファイルのファイル名及びファイル値の生成のために必要である特定符号は、ハードコーディングされており、通常では取得することが困難であり、他の認証端末で状態判定ファイルＨＡを生成することは困難である。
【００４５】
なお、本発明は上述した実施の形態に限定されるものではなく、本発明の主旨を逸脱しない範囲で変更することが可能である
【００４６】
例えば、状態判定ファイルのファイル名及びファイル値の暗号化は、不可逆性が担保される暗号化手段であれば、一方向ハッシュ関数を用いた暗号化に限定されるものではなく、例えば、対称鍵暗号アルゴリズム、公開鍵暗号アルゴリズム
メッセージ認証コード生成手順、デジタル署名手順、疑似乱数生成手順、チェックサム生成手順、さらにこれらを組み合わせたハイブリッド暗号化手段を用いることができる。
【００４７】
また、状態判定ファイル生成部１２が生成する状態判定ファイルＨＡのファイル名ＨＡは、ＮＩＣ２４のＭＡＣアドレスに基づいて作成し、ファイル値ＨＢは、無線モジュール２８のＭＡＣアドレスに基づいて作成し、情報管理ファイル設定部１４が生成する照合用ファイル名ＨＡＸは、ＮＩＣ２４のＭＡＣアドレスに基づいて作成し、照合用ファイル値ＨＢＸは、無線モジュール２８のＭＡＣアドレスに基づいて作成しているが、状態判定ファイルのファイル名ＨＡ、ファイル値ＨＢの作成、照合用ファイル名ＨＡＸ、照合用ファイル値ＨＢＸの作成は、上記ＭＡＣアドレスに限定されるものではない。
【００４８】
例えば、状態判定ファイルＨＡのファイル名ＨＡを無線モジュール２８のＭＡＣアドレスに基づいて作成し、ファイル値ＨＢをＮＩＣ２４のＭＡＣアドレスに基づいて作成し、照合用ファイル名ＨＡＸを無線モジュール２８のＭＡＣアドレスに基づいて作成し、照合用ファイル値ＨＢＸをＮＩＣ２４のＭＡＣアドレスに基づいて作成して、状態判定ファイルＨＡの照合をしてもよい。また、状態判定ファイルＨＡのファイル名ＨＡ及びファイル値ＨＢをＮＩＣ２４のＭＡＣアドレスに基づいて作成し、照合用ファイル名ＨＡＸ及び照合用ファイル値ＨＢＸをＮＩＣ２４のＭＡＣアドレスに基づいて作成し、状態判定ファイルＨＡの照合をしてもよい。さらに、状態判定ファイルＨＡのファイル名ＨＡ及びファイル値ＨＢを無線モジュール２８のＭＡＣアドレスに基づいて作成し、照合用ファイル名ＨＡＸ及び照合用ファイル値ＨＢＸを無線モジュール２８のＭＡＣアドレスに基づいて作成し、状態判定ファイルＨＡの照合をしてもよい。
【００４９】
また、認証端末１０では、情報読出部２０と情報読出制御部２２とを別の構成要素としたが、これらを一体の構成とすることもできる。
【符号の説明】
【００５０】
１０…認証端末
１２…状態判定ファイル生成部
１４…情報管理ファイル設定部
１６…メモリ
１８…ＲＡＭ
２０…情報読出部
２２…情報読出制御部
２４…ＮＩＣ
２６…ユーザ端末
２８…無線モジュール
３０…ＢＳ
３２…認証サーバ
【図１】
2011166279.tif 000003
【図２】
2011166279.tif 000004