(57)【要約】少なくとも１つの更なる乱数（ＰＲＮ２、ＰＲＮ３）を、少なくとも１つの更なる認証シーケンス又は認証セッション、特に第二又は次の認証シーケンス又は認証セッション（ｎ＋１）用に提供することにより、少なくとも１つの暗号アルゴリズム、特にＡＥＳ（Ａｄｖａｎｃｅｄ  Ｅｎｃｒｙｐｔｉｏｎ  Ｓｔａｎｄａｒｄ）に基づく暗号認証用通信プロトコルであって、暗号認証に関連する時間を短縮したもの、を提供するため、第一認証シーケンス又は認証セッション（ｎ）において認証の実行が成功した場合に、特に直後に、初期化される更なる乱数（ＰＲＮ２、ＰＲＮ３）を提供することを提案する。
2008541163.tif 000002
【特許請求の範囲】
【請求項１】
少なくとも１つの暗号アルゴリズム、特にＡＥＳ（Ａｄｖａｎｃｅｄ  Ｅｎｃｒｙｐｔｉｏｎ  Ｓｔａｎｄａｒｄ；高度暗号化規格）、例えば１２８ビットで形成されるＡＥＳ１２８に基づく暗号認証用通信プロトコルであって、
少なくとも１つの乱数、特に少なくとも１つの第一擬似乱数を、少なくとも１つの第一認証シーケンス又は認証セッション、特に現在の認証シーケンス又は認証セッション用に提供し、
少なくとも１つの更なる乱数、特に少なくとも１つの更なる擬似乱数を、少なくとも１つの更なる認証シーケンス又は認証セッション、特に第二又は次の認証シーケンス又は認証セッション用に提供する通信プロトコルにおいて、
前記第一認証シーケンス又は認証セッションにおいて認証の実行が成功した場合に、特にその直後に、更なる乱数の提供が初期化されることを特徴とする通信プロトコル。
【請求項２】
電気通信システム、特に認証管理システムであって、
少なくとも１つの基地局と、
少なくとも１つのリモート機器、特に少なくとも１つのトランスポンダ機及び／又は少なくとも１つのスマートカードとを含み、
前記基地局は、特に、不正利用及び／又は不正アクセスから守るべき対象上又は対象中に、例えば車両上又は車両中、及び／又はアクセスシステム上若しくはアクセスシステム中に配置され、
前記リモート機器は、データ信号、特に暗号ビットを前記基地局と交換するように構成され、
前記データ信号により、
利用及び／又はアクセス用の認証を判断することが可能であり、並びに／或いは、
適宜に、前記基地局を制御することができる電気通信システムにおいて、
前記データ信号の交換は、請求項１に記載の前記通信プロトコルによって制御されることを特徴とする電気通信システム。
【請求項３】
少なくとも１つの乱数生成器と、
少なくとも１つの第一メモリ、特に少なくとも１つのＥＥＰＲＯＭ（Ｅｌｅｃｔｒｉｃａｌｌｙ  Ｅｒａｓａｂｌｅ  Ｐｒｏｇｒａｍｍａｂｌｅ  Ｒｅａｄ  Ｏｎｌｙ  Ｍｅｍｏｒｙ；電気的に消去可能なＰＲＯＭ）、及び／又は、少なくとも１つの第二メモリ、特に少なくとも１つの不揮発性メモリ、例えば少なくとも１つのＷＥＥＰＲＯＭ（Ｗｒｉｔｅ  ＥＥＰＲＯＭ；書込みＥＥＰＲＯＭ）と、
第一暗号器と、
第二暗号器とを特徴とし、
前記乱数生成器は前記基地局に配置され、及び／又は、
前記乱数、特に９６ビットの前記乱数を生成するように構成され、
前記第一メモリにより前記基地局に少なくとも１つの識別番号、特に少なくとも１つのシリアル番号、例えば３２ビットの番号を提供し、並びに／或いは、
少なくとも１つの前記第一暗号器及び／又は少なくとも１つの前記第二暗号器に、少なくとも１つの秘密鍵、特に１２８ビットの秘密鍵を提供し、並びに／或いは、
前記基地局に少なくとも１つの設定、特に３２ビットの設定を提供し、
前記第二メモリにより前記更なる乱数を前記基地局及び／又は前記リモート機器に保存し、
前記第一暗号器は、前記基地局及び／又は前記リモート機器に配置され、並びに／或いは、
前記第一暗号器は、前記リモート機器に少なくとも１つのメッセージ認証符号、特に１６ビットのメッセージ認証符号を提供するように構成され、並びに／或いは、
前記第一暗号器は、特に、少なくとも１つの第一ＡＥＳモード、特にＥＣＢ（Ｅｌｅｃｔｒｏｎｉｃ  Ｃｏｄｅｂｏｏｋ；電子的コード表モード）モードに基づくＡＥＳ１２８によって動作し、
前記第二暗号器は、前記基地局及び／又は前記リモート機器に配置され、並びに／或いは、
前記第二暗号器は、前記基地局に、
少なくとも１つの第一応答、特に９６ビットの第一応答、及び／又は、
少なくとも１つの、特に暗号化された、第二応答、特に
前記更なる乱数を前記第二メモリに書込み及び／又は保存し、並びに／或いは、
前記第二応答と前記基地局の前記第二暗号器の出力とを比較することによって、前記更なる乱数の信頼性又は正当性を判定し、前記第二応答が前記第二暗号器の前記出力と等しい場合には、前記更なる乱数を書込み及び／又は保存するための少なくとも１つの指示を提供し、並びに／或いは、
前記第二暗号器は、特に、少なくとも１つの第二ＡＥＳモード、特にＯＦＢ（Ｏｕｔｐｕｔ  Ｆｅｅｄｂａｃｋ；出力フィードバックモード）モードに基づくＡＥＳ１２８によって動作する、ことを特徴とする請求項１に記載の電気通信システム。
【請求項４】
少なくとも１つの暗号アルゴリズム、特にＡＥＳ、例えば１２８ビットで形成されるＡＥＳ１２８に基づく暗号認証の方法であって、
データ信号、特に暗号ビットが、
不正利用及び／又は不正アクセスから守るべき対象上又は対象中に、例えば車両上又は車両中、及び／又はアクセスシステム上若しくはアクセスシステム中に配置された少なくとも１つの基地局と、
少なくとも１つのリモート機器、特に少なくとも１つのトランスポンダ機及び／又は少なくとも１つのスマートカードとの間で交換される方法において、
少なくとも１つの請求項１に記載の前記通信プロトコルを実行することを特徴とする方法。
【請求項５】
少なくとも１つの識別番号、特に少なくとも１つのシリアル番号、例えば３２ビットの番号が、特に少なくとも１つのフラグ、特に１ビットのフラグと共に送信され、前記フラグは、前記第一乱数及び／又は前記更なる乱数が利用可能であるかを示し、例えば利用可能である第一乱数がないことを示すステップと、
前記第一乱数、特に９６ビットの乱数が提供された後、前記第一乱数と少なくとも１つのメッセージ認証符号、特に１６ビットのメッセージ認証符号が送信され、この後すぐ、特に前記第一乱数及び前記メッセージ認証符号の信頼性又は正当性が、前記メッセージ認証符号と前記リモート機器の前記第一暗号器の少なくとも１つの第一出力信号とを比較することによって判定され、前記リモート機器の前記第一暗号器には前記第一乱数が提供されるステップと、
少なくとも１つの設定、特に３２ビットの設定が、特に前記第一乱数及び／又は前記メッセージ認証符号が、前記第一出力信号と等しい場合に、送信されるステップと、
少なくとも１つの第一応答、特に９６ビットの第一応答が送信され、この後すぐ、特に
前記第一応答の信頼性又は正当性が、前記第一応答と前記基地局の少なくとも１つの前記第二暗号器の少なくとも１つの第一出力信号とを比較することにより判定され、
前記基地局の前記第二暗号器は、特に、少なくとも１つの第二ＡＥＳモード、特にＯＦＢモードに基づくＡＥＳ１２８によって動作し、及び、前記基地局の少なくとも１つの第一暗号器の少なくとも１つの出力信号が提供され、
前記第一応答及び／又は前記暗号認証は、前記第一応答が前記基地局の前記第二暗号器の前記第一出力信号と等しい場合には、正当であると判断されるステップとを含む、
少なくとも１つの第一認証ステージを特徴とする、請求項４に記載の方法。
【請求項６】
前記更なる乱数、特に９６ビットの乱数が提供された後、前記更なる乱数は、例えば暗号化して送信され、この後すぐに、特に、
前記更なる乱数は、前記リモート機器の少なくとも１つの第二メモリ、特に少なくとも１つの不揮発性メモリ、例えば前記リモート機器の少なくとも１つのＷＥＥＰＲＯＭに保存及び／又は書込みされ、並びに／或いは、
前記フラグが、前記更なる認証シーケンス又は更なる認証セッション用の前記更なる乱数が利用可能であることを示すようにセットされるステップと、
少なくとも１つの第二応答、特に暗号化された応答が送信され、この後すぐ、特に、
前記更なる乱数の信頼性又は正当性は、前記第二応答と前記基地局の前記第二暗号器の少なくとも１つの第三出力信号とを比較することによって判定され、前記第二応答と前記第二暗号器の前記第三出力信号とが等しい場合に前記更なる乱数ＰＲＮ２は正当であり、
前記更なる乱数が正当である場合に、前記更なる乱数は、前記基地局の少なくとも１つの第二メモリ、特に少なくとも１つの不揮発性メモリ、例えば前記基地局の少なくとも１つのＷＥＥＰＲＯＭに保存及び／又は書込みされ、並びに／或いは、
前記更なる乱数が正当ではない場合には、前記更なる乱数を送信する前記第一初期化ステップが繰返されるステップとを含む、前記更なる乱数の初期化、特に事前初期化ステージを特徴とする、請求項４又は５に記載の方法。
【請求項７】
前記識別番号が、特に前記フラグと共に送信されるステップと、
前記メッセージ認証符号が送信され、この後すぐ、特に、
前記更なる乱数及び／又は前記メッセージ認証符号の信頼性又は正当性は、前記メッセージ認証符号と前記リモート機器の前記第一暗号器の前記第一出力信号とを比較することによって判定され、前記メッセージ認証符号と前記リモート機器の前記第一暗号器の前記第一出力信号とが等しくない場合には、例えば、前記更なる乱数及び／又はメッセージ認証符号の送信中又は保存中にエラーが発生する場合には、前記第二認証ステージは停止されて前記第一認証ステージが実行され、及び
前記更なる認証シーケンス又は認証セッション用に前記更なる乱数が利用可能であることを示すフラグＦはリセットされるステップと、
前記メッセージ認証符号が前記リモート機器の前記第一暗号器の前記第一出力信号と等しい場合に、前記設定が送信されるステップと、
前記第一応答は送信され、この後すぐ、特に、
前記第一応答の信頼性又は正当性は、前記第一応答と前記基地局の前記第二暗号器の前記第一出力信号とを比較することによって判定され、
前記第一応答が前記基地局の前記第二暗号器の前記第一出力信号と等しい場合に、前記第一応答及び／又は前記暗号認証は正当であると判断されるステップとを含む、少なくとも１つの第二認証ステージを特徴とする、請求項５又は６に記載の方法。
【請求項８】
前記第二認証ステージを実行する可能性が、前記フラグによって、前記基地局に通知される、請求項４から７のうちの少なくとも１項に記載の方法。
【請求項９】
特に任意の時間、例えば前記第一認証シーケンス又は認証セッションにおいて前記暗号認証の実行が成功した場合に、及び／又は直後に、
前記更なる認証シーケンス又は認証セッションの、
前記データ信号、
特に前記暗号ビット、
例えば識別番号、及び／又は、
前記フラグ、及び／又は、
前記メッセージ認証符号、及び／又は、
前記設定、及び／又は、
前記第一応答の、
完全な事前計算を行う請求項４から８のうちの少なくとも１項に記載の方法。
【請求項１０】
守るべき対象、例えば運送システム及び／又はアクセスシステムの利用、進入などの認証を、確認及び／又は識別及び／又は判定するための、並びに／或いは、
暗号認証に必要な時間を短縮するために、より特別には、暗号認証の通信時間及び計算時間を短縮するために、比較的低いデータレートであるにもかかわらず、認証に必要な時間は可能な限り短くする必要がある、自動車又は非自動車用途におけるトランスポンダ又はチップカードに基づくシステム、特にアクセスシステム、例えば車両用電気イモビライザーシステムのための、
請求項１記載の少なくとも１つの通信プロトコルの使用、及び／又は請求項２又は３記載の少なくとも１つの電気通信システムの使用、及び／又は請求項４から９のうちの少なくとも１つに記載の方法の使用。
【発明の詳細な説明】
【技術分野】
【０００１】
この発明は、概して、セキュリティシステム及び／又はアクセスシステムの技術分野に関し、例えば運送手段の分野、特にこの場合には、自動車用アクセスシステムの分野で用いられる。
【０００２】
特に、この発明は、請求項１のプリアンブルで詳述する通信プロトコル、請求項２のプリアンブルで詳述する電気通信システム、及び請求項４のプリアンブルで詳述する少なくとも１つの暗号化アルゴリズムに基づく暗号認証方法に関する。
【背景技術】
【０００３】
１２８ビット鍵による標準暗号３０’、３２’に基づく、即ちＡＥＳ（Ａｄｖａｎｃｅｄ  Ｅｎｃｒｙｐｔｉｏｎ  Ｓｔａｎｄａｒｄ；高度暗号化規格）１２８暗号アルゴリズムに基づくイモビライザー認証処理の例を図２に示す（ＡＥＳ１２８の技術背景に関しては、例えば先行技術文献である特許文献１が参照できる）。
【特許文献１】米国特許出願公開第２００４／０２０２３１７号明細書
【０００４】
図２では、不正利用及び／又は不正アクセスから守るべき対象上又は対象中に配置された、例えば車両上又は車両中に配置された基地局１０’と、リモート機器２０’、特に鍵とがデータ信号１２、２２を交換している。ここで、この交換されたデータ信号１２、２２によって利用及び／又はアクセス用の認証を判断することが出来る。この基地局１０’及びリモート機器２０’は認証システム１００’に属する。
【０００５】
この認証システム１００’は
少なくとも１つの識別番号ＩＤＥ、特に、好適には３２ビットである少なくとも１つのシリアル番号、及び／又は、
好適には１２８ビットである、少なくとも１つの秘密鍵ＳＫ
を生成するように構成されたＥＥＰＲＯＭ（電気的に消去可能なＰＲＯＭ）５０’、５２’を含む。
【０００６】
第一認証ステージ、又は第一認証ステップｉ．１’において、認証のため、前記識別番号ＩＤＥは、リモート機器２０’から基地局１０’に上りリンクによって送信される。
【０００７】
この後すぐに、第二認証ステージ又は第二認証ステップｉ.２’において、少なくとも１つの１２８ビット擬似乱数ＰＲＮ’が、基地局１０’からリモート機器２０’に下りリンクによって送信される。この擬似乱数ＰＲＮ’は、基地局１０’に配置された少なくとも１つの擬似乱数生成器４０’によって生成される。
【０００８】
基地局１０’及びリモート機器２０’には、それぞれ、少なくとも１つの暗号器３０’、３２’が備わっている。このそれぞれの暗号器３０’、３２’は電子的コード表モード（Ｅｌｅｃｔｒｏｎｉｃ  Ｃｏｄｅｂｏｏｋ  Ｍｏｄｅ、いわゆるＥＣＢモード）に基づくＡＥＳ１２８によって動作する。それぞれの暗号器３０’、３２’は擬似乱数ＰＲＮ’及び秘密鍵ＳＫを備える。
【０００９】
秘密鍵ＳＫによる擬似乱数ＰＲＮ’の暗号化／復号化の後、第三認証ステージ又は第三認証ステップｉ．３’において、１２８ビットの応答ＲＳＰ’が、リモート機器２０’から基地局１０’に上りリンクによって送信される。この１２８ビットの応答ＲＳＰ’は、リモート機器２０’の暗号器３２’によって生成されたものである。
【００１０】
この後すぐに、基地局１０’は、この１２８ビットの応答ＲＳＰ’と基地局１０’の暗号器３０’の出力３０ａ’とを比較することにより、１２８ビットの応答ＲＳＰ’の信頼性又は正当性を判定する。この１２８ビットの応答ＲＳＰ’が暗号器３０’の出力３０ａ’と等しい（図２中の参照符号Ｙ）場合には、認証処理は正当である（図２中の参照符号Ｖ）。
【００１１】
図２に示すように、この実施に最も関連する欠点は、認証に比較的長いタイムスパンが必要とされることであり、この時間は主に上りリンクｉ．１’、ｉ．３’及び下りリンクｉ．２’それぞれのデータレートによって決定される。この認証時間の大部分は、１２８ビットの擬似乱数ＰＲＮ’の送信、及び、特に能力が劣るプロセッサが使用される場合には、ＡＥＳ１２８アルゴリズムの計算のために必要である。
【００１２】
関連する先行技術に関して、認証時間間隔を減少する特徴を備えた、車両鍵確認機器及び方法を開示する、特許文献２を参照されたい。しかしながら、この先行技術文献では、連続した又は繰返しの認証が提案されている。
【特許文献２】米国特許第６,５４９,１１６号明細書
【発明の開示】
【発明が解決しようとする課題】
【００１３】
しかしながら、公知の先行技術は、認証に比較的長いタイムスパンが必要になるという問題を解決していない。
【課題を解決するための手段】
【００１４】
上記不利益及び欠点を始め、上記先行技術を考慮すると、この発明の目的は、暗号認証に関する時間を短縮するような、技術分野に記載した種類の通信プロトコル、技術分野に記載した種類の電気通信システム、及び、技術分野に記載した種類の方法をさらに発展させることである。
【００１５】
この発明の目的は、請求項１の特徴を備える通信プロトコル、請求項２の特徴を備える電気通信システム、及び、請求項４の特徴を備える方法によって実現される。この発明の有利な実施形態及び好適な改良例はそれぞれの従属請求項において開示される。
【００１６】
この発明は、更なる乱数の初期化、特に事前初期化の概念に基づき、更なる認証セッション間の通信時間及び／又は計算時間を減少させる。
【００１７】
このように、この発明では、暗号認証に必要な時間は、特に対称的暗号認証における例えば少なくとも１つのリモート機器、好適には少なくとも１つのトランスポンダの通信時間及び／又は計算時間は、現在の乱数、特に第一又は現在の擬似乱数の認証が成功した場合に、次の乱数、特に次の又は更なる擬似乱数の初期化、特に事前初期化によって短縮される。
【００１８】
特に、この発明は、暗号チャレンジ−レスポンスプロトコルを分割するという概念に基づく。ここで有利には、比較的簡潔又は短いチャレンジ、特に比較的簡潔又は短いメッセージ認証符号及び／又は比較的簡潔又は短い乱数を利用することが出来る。
【００１９】
この発明の背景にある主要概念の１つは、第一認証セッション、例えば現在の認証シーケンスが終了した場合に、特にその直後に、更なる認証セッション、例えば次の認証シーケンスで用いられる更なる乱数又は更なるチャレンジを初期化し、及び特にはこれを送信するというものである。
【００２０】
この発明の特に独創的な改良形態では、この乱数は送信前に暗号化される。このような暗号化は乱数の盗聴に対する付加的な保護を与え、乱数生成器のエントロピーを高める。
【００２１】
この発明の有利な実施形態では、この認証は、
更なる乱数が正確に送信及び／若しくは保存された場合には、少なくとも１つの第二認証ステージ、特に少なくとも１つの短時間かつ高速な認証ステップによって、並びに／又は、
送信及び／若しくは保存中にエラーが発生した場合には、少なくとも１つの第一認証ステージ、特に少なくとも１つの長時間の認証ステップ、例えば少なくとも１つのバックアップ認証によって実行される。
【００２２】
これと独立して又はこれと関連して、この発明の有利な実施形態において、標準アルゴリズム、例えば１２８ビットのＡＥＳ（ＡＥＳ１２８標準プロトコル）が強化され、現在の認証セッション又はシーケンスにおいて認証の実行が成功した場合に、特に直後に、次の認証セッション又はシーケンスの乱数の初期化を実現する。
【００２３】
これは、時間重視の暗号認証ステップ又はステージの間に、更なる乱数を送信する必要がなくなるという利点を導く。このように、ＡＥＳ１２８の認証に必要な時間は、標準ＨｉＴａｇ２アルゴリズム、例えば（１２８キロヘルツの典型的キャリア周波数並びに３．９Ｋｂｐｓ及び５．２Ｋｂｐｓの典型的データレートを備える）Ｈｉｔａｇ２スティック又はＨｉｔａｇ２トランスポンダの認証に必要な時間より、６ミリ秒多いだけである。
【００２４】
さらに、好適な実施形態では、少なくとも１つのフラグ、特に少なくとも１つの乱数利用可能フラグが導入され、第二認証ステージ、特に短時間の認証シーケンスの可能性を基地局に知らせる。前記乱数利用可能フラグは、次の認証セッション用の更なる乱数が利用可能であり、クリア又はリセット等されている場合に、特にセットされる。
【００２５】
この発明の更なる好適な実施形態では、更なる認証セッション、特に次の認証セッションの更なる乱数は、基地局及びリモート機器、特にトランスポンダ及び／又は鍵のスマートカードの中の、少なくとも１つの不揮発性メモリに書込み及び／又は保存できる。
【００２６】
これは、更なる認証セッションの間に送信される、特に９６ビットの、少なくとも１つの第一応答が、リモート機器、特に鍵において、及び基地局、特に車両において完全に事前計算可能であるという利点を導く。
【００２７】
第一応答は認証処理において重要な役割を演じる。有利には、第一応答の信頼性又は正当性は、第一応答と、暗号アルゴリズム、特に出力フィードバックモード（Ｏｕｔｐｕｔ  Ｆｅｅｄｂａｃｋ  Ｍｏｄｅ、いわゆるＯＦＢモード）に基づくＡＥＳ１２８によって暗号化及び／又は復号化された、少なくとも１つの第二信号とを比較することによって判定され、ここで第一応答及び／又は認証処理は、第一応答と第二信号とが等しい場合に正当であると判断される。
【００２８】
さらに、この発明の好ましい実施形態は、任意の時間に、特に認証が成功した場合及び／又は直後に、
更なる認証セッションの少なくとも１つの暗号ビット、特に、好適には１ビットのフラグ、及び／又は、
好適には３２ビットの少なくとも１つの識別番号、及び／又は、
好適には１６ビットの少なくとも１つのメッセージ認証符号、及び／又は、
好適には３２ビットの少なくとも１つの設定、及び／又は、
好適には９６ビットの第一応答の、完全な事前計算を実行するように構成される。
【００２９】
この発明は、第一応答中のわずか１ビットに誤りがある場合でも、例えば、第一応答の事前計算及び／又は送信中のような、事前計算及び／又は送信中にエラーが発生した場合であっても、更なる認証処理は、有利にはリモート機器のリセットの直後に、特にフラッグのリセット後に、第一認証ステージ、特に長時間の認証ステージによって実行できるという利点を導く。
【００３０】
より具体的には、このようなエラー状況は、乱数フラグ、特に擬似乱数フラグのリセットを導く。このようなエラー状況によって、トランスポンダはあらゆる更なる通信を中断する。この結果、基地局はタイムアウトする。（ある一定時間、磁界を無効にすることによって実現される）トランスポンダのリセット後、長時間の、時間的に速まっていない認証が、トランスポンダによって実行できる。
【００３１】
この発明は、実質的に全てのストリーム暗号及びブロック暗号に適用でき、計算電力を節約及び／又は認証時間を短縮することができ、例えば、車のアクセス（出入り）に利用できる。
【００３２】
このように、この発明は最終的に、
守るべき対象、例えば運送システム及び／若しくはアクセスシステムの利用、進入などの認証を、確認及び／若しくは識別及び／若しくは判定するための、並びに／又は、
暗号認証に必要な時間を短縮するために、特には、暗号認証の通信時間及び計算時間を短縮するために、比較的低いデータレートであるにもかかわらず、認証に必要な時間は可能な限り短くする必要がある、自動車又は非自動車用途におけるトランスポンダ又はチップカードに基づくシステム、特にアクセスシステム、例えば車両用電気イモビライザーシステムのための、
少なくとも１つの上述した通信プロトコルの使用、及び／又は少なくとも１つの上述した電気通信システムの使用、及び／又は上述した方法の使用に関する。
【発明を実施するための最良の形態】
【００３３】
すでに上で議論したように、この発明による教示を有利に具現化及び改良する複数の選択肢が存在する。この目的のため、請求項１、請求項２及び請求項４それぞれに従属する請求項が参照される。この発明の更なる改良例、特徴及び利点は、例証する好適な実施形態と添付図面とを参照して、以下により詳細に説明される。
【００３４】
図１は、この発明の方法によって動作する、この発明による認証管理システム形式の通信システムの実施形態を図解的に示す。図２は、イモビライザー用途向けの、先行技術によるＡＥＳ１２８暗号アルゴリズムの標準的な実施を図解的に示す。図３は、この発明に係る方法を示すフロープロセスチャート（第一部）によって図１の通信システムの機能をより詳細に図解的に示す。図４は、この発明に係る方法を示すフロープロセスチャート（第二部）によって図１の通信システムの機能をより詳細に図解的に示す。図１から図４において、対応する部品には同一の参照符号が用いられる。
【００３５】
図１に示すように、電気通信システム１００として実施されたこの発明の実施形態は、まず、データキャリアの形をした、したがってイモビライザーの部品、特に自動車のドアロックを開閉するためのシステムの部品である、リモート機器２０を含む。前記電気通信システム１００は認証管理システムであり、さらに自動車内（図１の左側）に配置された基地局１０を含む。
【００３６】
リモート機器２０及び基地局１０はデータ信号１２、２２、特に暗号ビットを交換するように構成され、この場合には、データ信号１２、２２によって、利用及び又はアクセス用の認証を判断することができる。この目的のため、基地局１０及びリモート機器２０は、それぞれの送信機器及びそれぞれの受信機器を備えた、それぞれの処理／記録部１４、２４を備える。
【００３７】
図３は、通信システム１００をより詳細に記載している。この状況において、この発明による方法、即ちデータ信号１２、２２の交換の制御は、ＡＥＳ１２８を例として記載される。しかしながら、この発明はほぼあらゆる任意の、特に、事実上全ブロック暗号、及び事実上全ストリーム暗号といった、対称暗号方法又は暗号処理に容易に適用することが出来る。
【００３８】
この状況において、ブロック暗号は、固定長ブロックの平文（暗号化されていないテキスト）データを、同一長の暗号文（暗号化されたテキスト）データに変換する、対称鍵暗号アルゴリズムの一種である。この変換は、ユーザが提供する秘密鍵の動作の下で行われる。復元は、同一の秘密鍵を使って暗号文ブロックに逆変換を加えることによって実行される。この固定長はブロックサイズと呼ばれ、多くのブロック暗号では、ブロック長は６４ビット、又はより高性能なプロセッサを備えるなら１２８ビットである。
【００３９】
ストリーム暗号は、いわゆる鍵ストリーム、即ち鍵として使われるビットシーケンスを生成する対称暗号アルゴリズムの一種である。そして、暗号化は、鍵ストリームと平文を組み合わせる、通常はビットワイズＸＯＲ動作によって達成される。鍵ストリームの生成は平文及び暗号文から非依存とすることができ、同期式ストリーム暗号と呼ばれものをもたらすか、又はデータ及び暗号に依存することができ、この場合ストリーム暗号は自己同期式と呼ばれる。ほとんどのストリーム暗号の設計は、同期式ストリーム暗号である。
【００４０】
ブロック暗号は大きなデータブロックに対して動作する一方、ストリーム暗号は通常、より小さな単位の平文、大抵はビットに対し動作する。ブロック暗号による任意の特定の平文の暗号化は、同一の鍵を用いる場合には、同一の暗号文を生じさせる。ストリーム暗号では、これらのより小さな平文単位の変換は、暗号処理の間のいつ出現するかに応じて変化する。
【００４１】
図３に示すように、リモート機器２０は、基地局１０に、
３２ビットの識別番号ＩＤＥ、及び、
乱数、即ち第一擬似乱数ＰＲＮ１又は更なる擬似乱数ＰＲＮ２、ＰＲＮ３がそれぞれの認証セッション、即ち第一認証セッションｎ又は更なる認証セッションｎ+１で利用可能であるかどうかを示す１ビットのフラグＦ、及び、
３２ビットの設定ＣＦＧを提供する、第一メモリ５２、即ちＥＥＰＲＯＭを備える。
【００４２】
さらに、前記ＥＥＰＲＯＭモジュール５２はリモート機器２０の第一暗号器３２に１２８ビットの秘密鍵ＳＫを提供するように構成され、ここで第一暗号器３２は、特別なＡＥＳモードである、電子的コード表モード（Ｅｌｅｃｔｒｏｎｉｃ  Ｃｏｄｅｂｏｏｋ  Ｍｏｄｅ、いわゆるＥＣＢモード）で動作する。
【００４３】
さらに、このＥＥＰＲＯＭモジュール５２はリモート機器２０の第二暗号器３６に１２８ビットの秘密鍵ＳＫを提供するように構成され、ここで第二暗号器３６は、特別なＡＥＳモードである、出力フィードバックモード（Ｏｕｔｐｕｔ  Ｆｅｅｄｂａｃｋ  Ｍｏｄｅ、いわゆるＯＦＢモード）で動作する。
【００４４】
次に、第二暗号器３６は、基地局１０に対し、
９６ビットの第一応答ＲＳＰ１、及び
暗号化された第二応答ＲＳＰ２ｂ、即ち暗号化された書込み及び確認許可の指示を提供するように構成される。
【００４５】
最後に、リモート機器２０は、第二メモリ５６、特に不揮発性メモリ、即ち書込み（Ｗｒｉｔｅ）ＥＥＰＲＯＭ即ちＷＥＥＰＲＯＭを備え、現在のセッションｎにおける認証の実行が成功した後に、次の認証セッションｎ＋１における更なる乱数ＰＲＮ２、ＰＲＮ３を保存する。
【００４６】
基地局１０は乱数生成器４０を備え、９６ビットの擬似乱数ＰＲＮ１、ＰＲＮ２、ＰＲＮ３を生成する。
【００４７】
さらに、基地局１０は第一メモリモジュール５０、即ちＥＥＰＲＯＭを備え、第一暗号器３０及び第二暗号器３４に１２８ビットの秘密鍵を提供する。ここで第一暗号器及び第二暗号器３０、３４はともに基地局１０に配置される。
【００４８】
第一暗号器３０はＥＣＢモードに基づくＡＥＳ１２８によって動作し、リモート機器２０に１６ビットのメッセージ認証符号ＭＡＣを提供するように構成される。基地局１０の第二暗号器３４はＯＦＢモードに基づくＡＥＳ１２８によって動作する。
【００４９】
基地局１０はさらに第二メモリモジュール５４、特に不揮発性メモリ、即ち書込みＥＥＰＲＯＭ即ちＷＥＥＰＲＯＭを備え、現在の認証セッションｎにおける認証の実行が成功した後の、次の認証セッションｎ＋１における更なる乱数ＰＲＮ２、ＰＲＮ３を保存する。
【００５０】
全体として、図３は第一、即ち長時間の認証ステージ又はステップｉ、即ちエラーが検出されない状況におけるバックアップ認証を図示する。長時間の認証ステージ即ち最初の認証ステージｉは、それぞれの認証セッションｎ又はｎ＋１用に利用可能な、擬似乱数ＰＲＮ１、ＰＲＮ２又はＰＲＮ３が存在しない場合に実行される。
【００５１】
図３はさらに、更なる認証セッションｎ＋１用の更なる乱数ＰＲＮ２の初期化ｐ、特に事前初期化のステージ又はステップを図示する。
【００５２】
更なる擬似乱数ＰＲＮ２の初期化又は事前初期化ｐは、時間重視の認証又は確認が終了後、常に実行できる。また、更なる擬似乱数ＰＲＮ２の初期化ｐは、例えば周期的冗長検査（ＣＲＣ）又はエラー訂正によって、適宜に、保全又は保護される。
【００５３】
より詳細には、バックアップ認証ｉは以下のステップｉ．１、ｉ．２、ｉ．３及びｉ．４を含む。
【００５４】
ｉ．１：最初に、３２ビットの識別番号ＩＤＥと、利用可能な第一擬似乱数ＰＲＮ１が存在しないことを示す１ビットのフラグＦとが、リモート機器２０から基地局１０、特にＥｌｅｃｔｒｏｎｉｃ  Ｃｏｄｅｂｏｏｋ  Ｍｏｄｅ（いわゆるＥＣＢモード）による処理を行う第一暗号器３０に送信される。
【００５５】
第一暗号器３０は、さらに、
乱数生成器４０によって供給された９６ビットの第一擬似乱数ＰＲＮ１と、
１２８ビットの秘密鍵ＳＫとを供給され、
１６ビットのメッセージ認証符号ＭＡＣを出力する（参照符号３０ａ）。
【００５６】
ｉ．２：この後すぐ、９６ビットの第一乱数ＰＲＮ１と、１６ビットのメッセージ認証符号ＭＡＣとが、基地局１０からリモート機器２０に送信される。リモート機器２０において、第一乱数ＰＲＮ１及びメッセージ認証符号ＭＡＣの信頼性又は正当性が、メッセージ認証符号ＭＡＣとリモート機器２０の第一暗号器３２の出力３２ａとを比較することによって判定される。ここで第一暗号器３２はＥＣＢモードで処理され、
３２ビットの識別番号ＩＤＥと、
９６ビットの第一擬似乱数ＰＲＮ１と、
１２８ビットの秘密鍵ＳＫとが供給される。
【００５７】
メッセージ認証符号ＭＡＣが第一暗号器３２の出力３２ａと等しくない場合（図３中の参照符号Ｎ）、その後認証処理は停止する。
【００５８】
ｉ．３：メッセージ認証符号ＭＡＣがリモート機器２０の第一暗号器３２の出力３２ａと等しい場合には、その後、３２ビットの設定ＣＦＧがリモート機器２０から基地局１０に送信される。ここで送信前に、設定ＣＦＧは、リモート装置２０の第一暗号器３２の出力３２ａと共に処理、特に加算処理される。
【００５９】
この後すぐ、設定ＣＦＧは基地局１０の第一暗号器３０の出力３０ａと共に処理、特に加算処理される。出力フィードバックモード（Ｏｕｔｐｕｔ  Ｆｅｅｄｂａｃｋ  Ｍｏｄｅ、いわゆるＯＦＢモード）で動作する基地局１０の第二暗号器３４には、基地局１０の第一暗号器３０の出力信号３０ａ及び１２８ビットの秘密鍵ＳＫが供給される。
【００６０】
さらに、ＯＦＢモードで動作する基地局１０の第二暗号器３６には、リモート機器２０の第一暗号器３２の出力信号３２ａ及び１２８ビットの秘密鍵ＳＫが提供される。
【００６１】
ｉ．４：この後すぐ、リモート機器２０の第二暗号器３６の第一出力信号３６ａを含む９６ビットの第一応答ＲＳＰ１が基地局に送信される。
【００６２】
ｉ．４．１：基地局１０では、第一応答ＲＳＰ１の信頼性又は正当性が、前記第一応答ＲＳＰ１と基地局１０の第二暗号器３４の第一出力信号３４ａとを比較することにより判定される。
【００６３】
ｉ．４．２：第一応答ＲＳＰ１及び／又は全ての認証処理は、第一応答ＲＳＰ１が基地局１０の第二暗号器３４の第一出力信号３４ａと等しい場合には（図３中の参照符号Ｙ）、正当であると判断される（図３中の参照符号Ｖ）。
【００６４】
認証成功後、次の認証セッションｎ＋１用の更なる擬似乱数ＰＲＮ２の初期化が行われる。初期化ｐのステージ又はステップは次のステップｐ．０、ｐ．１、ｐ．２を含む。
【００６５】
ｐ．０：最初に、更なる擬似乱数ＰＲＮ２は、基地局１０の乱数生成器４０によって、９６ビットの値として提供される。この後、更なる擬似乱数ＰＲＮ２は、基地局１０の第二暗号器３４の第二出力信号３４ｂと共に処理、特に加算処理される。送信のため、更なる擬似乱数ＰＲＮ２は随意に暗号化できる。
【００６６】
ｐ．１：この後すぐ、随意に暗号化された更なる乱数ＰＲＮ２はリモート機器２０に送信され、リモート機器２０の第二暗号器３６の第二出力信号３６ｂと共に処理、特に加算処理される。
【００６７】
ｐ．１．１：その後、更なる乱数ＰＲＮ２は、リモート機器２０の不揮発性メモリモジュール５６、即ち書込みＥＥＰＲＯＭ即ちＷＥＥＰＲＯＭに保存される。更なる乱数ＰＲＮ２が暗号化されて送信されている場合には、前記更なる乱数ＰＲＮ２はメモリモジュール５６に書き込む前に復号される。
【００６８】
ｐ．１．２：暗号化していない即ち平文の更なる乱数ＰＲＮ２の提供は、次の認証セッションｎ＋１用に更なる乱数ＰＲＮ２が利用可能であることを示すようにフラグＦが設定されるきっかけとなる。
【００６９】
この後すぐ、第二応答ＲＳＰ２ａ、即ち更なる乱数２を書込み及び更なる乱数２を検証する指示は、任意のビットで、暗号化されていない即ち平文形式で提供される（図３中の参照符号ＸＸＸ）。
【００７０】
リモート機器２０の第二暗号器３６の第三出力信号３６ｃは、第二応答ＲＳＰ２aと共に処理、特に加算処理され、すぐに、結果として生じる第二応答ＲＳＰ２ａは暗号化され、よって暗号化された第二応答ＲＳＰ２ｂを形成する。
【００７１】
ｐ．２：最後に、前記暗号化された第二応答ＲＳＰ２ｂは基地局１０に送信される。
【００７２】
ｐ．２．１：基地局１０において、第二応答ＲＳＰ２ｂは復号され、よって復号された即ち平文の第二応答ＲＳＰ２ａを形成する。更なる乱数ＰＲＮ２の信頼性又は正当性は、前記復号された即ち平文の第二応答ＲＳＰ２ａと基地局１０の第二暗号器３４の第三出力信号３４ｃとを比較することによって判定される。ここで第二応答ＲＳＰ２ａと第二暗号器３４の第三出力信号３４ｃとが等しい場合（図３中の参照符号Ｙ）、更なる乱数ＰＲＮ２は正当である（図３中の参照符号Ｖ）。
【００７３】
ｐ．２．２：更なる乱数ＰＲＮ２が正当である場合には、その後、平文即ち暗号化されていない更なる乱数ＰＲＮ２は、基地局１０の書込みＥＥＰＲＯＭモジュール即ちＷＥＥＰＲＯＭモジュール５４に書込み又は保存される。
【００７４】
ｐ．２．３：そうでない場合には、即ち更なる乱数ＰＲＮ２が正当ではない場合には、更なる乱数ＰＲＮ２を送信する初期化ステップｐ．１が繰返される。
【００７５】
第二認証セッションｎ＋１用の更なる乱数ＰＲＮ２が利用可能である場合には、即ち、第一認証ステップｉ及び更なる擬似乱数ＰＲＮ２の初期化ステップｐが成功した場合には、その後、次の認証セッションｎ＋１用に、第二認証ステージｉｉ、即ち短時間であり高速な認証ステップを選択することができる。
【００７６】
更なる乱数ＰＲＮ２の送信中にエラー等が発生した場合には、このような問題は、リモート機器２０においてメッセージ認証符号ＭＡＣの第一ビットを処理した後に、すでに検出することができる（下記ステップｉｉ．２参照）。このように、更なる乱数ＰＲＮ２を送信する際にエラーがある場合には、リモート機器２０はそれ以降返答せず、よって第一認証ステップｉ（図３参照）による認証を開始することが出来る。
【００７７】
これはセキュリティ上の副作用がないバックアップ的な解法である。しかしながら、ＣＲＣや再送などのような十分なセキュリティ処置が初期化ステージｉに見込まれている場合には、上記バックアップはほとんど必要ない。
【００７８】
短時間であり高速な認証処理ｉｉは、次のステップｉｉ．１、ｉｉ．２、ｉｉ．３及びｉｉ．４を含み、図４により詳細が示される。
【００７９】
ｉｉ．１：最初に、３２ビットの識別番号ＩＤＥと、更なる乱数ＰＲＮ２が利用可能であることを示す１ビットのフラグＦとが、リモート機器２０から基地局１０に送信される。
【００８０】
ｉｉ．２：この後すぐ、１６ビットのメッセージ認証符号ＭＡＣが送信される。
【００８１】
ｉｉ．２．１：更なる乱数ＰＲＮ２及び／又はメッセージ認証符号ＭＡＣの信頼性又は正当性は、メッセージ認証符号ＭＡＣとリモート機器２０の第一暗号器３２の第一出力信号３２ａとを比較することによって判定される。
【００８２】
メッセージ認証符号ＭＡＣとリモート機器２０の第一暗号器３２の第一出力信号３２ａとが等しくない場合（図４中の参照符号Ｎ）、特に、更なる乱数ＰＲＮ２及び／又はメッセージ認証符号ＭＡＣの送信中（参照符号ｉ．４、ｐ．１、ｉｉ．２）又は保存中（ｐ．１．１）にエラーが発生する場合には、第二認証ステージｉｉは停止され、第一認証ステージｉが実行される。そして
【００８３】
ｉｉ．２．２：次の認証セッションｎ＋１用の擬似乱数ＰＲＮ２が利用可能であることを示すフラグＦはリセットされる。
【００８４】
ｉｉ．３：メッセージ認証符号ＭＡＣがリモート機器の第一暗号器３２の第一出力信号３２ａと等しい場合には、３２ビットの設定ＣＦＧがリモート機器２０から基地局１０に送信される。
【００８５】
ｉｉ．４：この後すぐ、第一応答ＲＳＰ１はリモート機器２０から基地局１０に送信される。この第一応答ＲＳＰ１の信頼性又は正当性は上記の通り判定される（図３に関する記述参照）。
【００８６】
短時間であり高速な認証ステップｉｉの実行が成功した後、上述の通り、順に、更なる認証セッションｎ＋２用の更なる擬似乱数ＰＲＮ３が初期化される（参照符号ｐ）。
【図面の簡単な説明】
【００８７】
【図１】この発明の方法によって動作する、この発明による認証管理システム形式の通信システムの実施形態の概略図である。
【図２】イモビライザー用途向けの、先行技術によるＡＥＳ１２８暗号アルゴリズムの標準的な実施の概略図である。
【図３】この発明に係る方法を示すフロープロセスチャート（第一部）によって図１の通信システムの機能をより詳細に示す概略図である。
【図４】この発明に係る方法を示すフロープロセスチャート（第二部）によって図１の通信システムの機能をより詳細に示す概略図である。
【符号の説明】
【００８８】
１００  電気通信システム、特に認証管理システム
１００’  先行技術による電気通信システム（図２参照）
１０  基地局、特に本体、例えば車両
１０’  先行技術による基地局、特に本体、例えば車両（図２参照）
１２  データ信号、特に基地局１０よって送信及び／又はリモート機器２０によって再送される、例えば下りリンクの第一信号
１４  基地局１０の処理／記録部、特に送信手段及び／又は受信手段を備えるもの
２０  リモート機器、特にトランスポンダ局、例えばデータキャリア、より具体的にはキーホルダー
２０’  先行技術によるリモート機器、特にトランスポンダ局、例えばデータキャリア、より明確にはキーホルダー（図２参照）
２２  データ信号、特にリモート機器２０によって送信される、例えば上りリンクの第二信号
２４  リモート機器２０の処理／記録部、特に送信手段及び／又は受信手段を備えるもの
３０  基地局１０の第一暗号器、特にＥＣＢモードに基づくＡＥＳ１２８により動作するもの
３０’  先行技術による基地局１０’の、ＥＣＢモードに基づく暗号器（図２参照）
３０ａ  基地局１０の第一暗号器３０の出力、特に暗号アルゴリズム、特にＥＣＢモードに基づくＡＥＳ１２８によって暗号化及び／又は復号化された信号
３０ａ’  ＥＣＢモードに基づく先行技術による基地局１０’の暗号器３０’の出力
３２  リモート機器２０の第一暗号器、特にＥＣＢモードに基づくＡＥＳ１２８により動作するもの
３２’  先行技術によるリモート機器２０’の、ＥＣＢモードに基づく暗号器（図２参照）
３２ａ  リモート機器２０の第一暗号器３２の出力、特に暗号化アルゴリズム、特にＥＣＢモードに基づくＡＥＳ１２８によって暗号化及び／又は復号化された信号
３４  基地局１０の第二暗号器、特にＯＦＢモードに基づくＡＥＳ１２８により動作するもの
３４ａ  基地局１０の第二暗号器３４の第一出力、特に暗号化アルゴリズム、例えばＯＦＢモードに基づくＡＥＳ１２８によって暗号化及び／又は復号化された第一信号
３４ｂ  基地局１０の第二暗号器３４の第二出力、特に暗号化アルゴリズム、例えばＯＦＢモードに基づくＡＥＳ１２８によって暗号化及び／又は復号化された第二信号
３４ｃ  基地局１０の第二暗号器３４の第三出力、特に暗号化アルゴリズム、例えばＯＦＢモードに基づくＡＥＳ１２８によって暗号化及び／又は復号化された第三信号
３６  リモート機器２０の第二暗号器、特にＯＦＢモードに基づくＡＥＳ１２８により動作するもの
３６ａ  リモート機器２０の第二暗号器３６の第一出力、特に暗号化アルゴリズム、例えばＯＦＢモードに基づくＡＥＳ１２８によって暗号化及び／又は復号化された第一信号
３６ｂ  リモート機器２０の第二暗号器３６の第二出力、特に暗号化アルゴリズム、例えばＯＦＢモードに基づくＡＥＳ１２８によって暗号化及び／又は復号化された第二信号
３６ｃ  リモート機器２０の第二暗号器３６の第三出力、特に暗号化アルゴリズム、例えばＯＦＢモードに基づくＡＥＳ１２８によって暗号化及び／又は復号化された第三信号
４０  乱数生成器、特に、例えば９６ビットの擬似乱数生成器、
４０’  先行技術による１２８ビットの擬似乱数生成器（図２参照）
５０  基地局１０の第一メモリ部、特にＥＥＰＲＯＭ
５０’  先行技術による基地局１０’のＥＥＰＲＯＭ（図２参照）
５２  リモート機器２０の第一メモリ部、特にＥＥＰＲＯＭ
５２’  先行技術によるリモート機器２０’のＥＥＰＲＯＭ（図２参照）
５４  基地局１０の第二メモリ部、特に不揮発性メモリ、例えばＷＥＥＰＲＯＭ
５６  リモート機器２０の第二メモリ部、特に不揮発性メモリ、例えばＷＥＥＰＲＯＭ
ＡＥＳ  高度暗号化規格（Ａｄｖａｎｃｅｄ  Ｅｎｃｒｙｐｔｉｏｎ  Ｓｔａｎｄａｒｄ）
ＡＥＳ１２８  １２８ビットのＡＥＳ
ＣＦＧ  設定
ＥＣＢ  電子的コード表（Ｅｌｅｃｔｒｏｎｉｃ  Ｃｏｄｅｂｏｏｋ）
ＥＣＢモード  第一特別ＡＥＳモード、特に電子的コード表モード
Ｆ  フラグ、特に１ビット、第一乱数ＰＲＮ１及び／又は更なる乱数ＰＲＮ２、ＰＲＮ３が利用可能であるかどうかを示す
ＩＤＥ  識別番号、特に、好適には３２ビットのシリアル番号
ｉ  第一認証ステージ、特に長時間の認証ステージ、例えばバックアップ認証ステージ
ｉ．１  第一認証ステージｉの第一ステップ、特にリモート機器２０から基地局１０への識別番号ＩＤＥの上りリンク
ｉ．１’  先行技術による、第一認証ステージ又は第一認証ステップ、特にリモート機器２０’から基地局１０’への識別番号ＩＤＥの上りリンク（図２参照）
ｉ．２  第一認証ステージｉの第二ステップ、特に基地局１０からリモート機器２０へのメッセージ認証符号ＭＡＣ及び／又は第一乱数ＰＲＮ１の下りリンク
ｉ．２’  先行技術による、第二認証ステージ又は第二認証ステップ、特に基地局１０’からリモート機器２０’への乱数ＰＲＮ’の下りリンク（図２参照）
ｉ．３  第一認証ステージｉの第三ステップ、特にリモート機器２０から基地局１０への設定ＣＦＧの上りリンク
ｉ．４  第一認証ステージｉの第四ステップ、特にリモート機器２０から基地局１０への第一応答ＲＳＰ１の上りリンク
ｉｉ  第二認証ステージ、特に短時間であり高速な認証ステージ、例えば初期化後の認証
ｉｉ．１  第二認証ステージｉｉの第一ステップ、特にリモート機器２０から基地局１０への識別番号ＩＤＥの上りリンク
ｉｉ．２  第二認証ステージｉｉの第二ステップ、特に基地局１０からリモート機器２０へのメッセージ認証符号ＭＡＣの下りリンク
ｉｉ．３  第二認証ステージｉｉの第三ステップ、特にリモート機器２０から基地局１０への設定ＣＦＧの上りリンク
ｉｉ．４  第二認証ステージｉｉの第四ステップ、特にリモート機器２０から基地局１０への第一応答ＲＳＰ１の上りリンク
ＭＡＣ  メッセージ認証符号コード、特に１６ビット
ｎ  第一認証セッション又は第一認証シーケンス、特に現在の認証セッション又は現在の認証シーケンス
ｎ＋１  更なる認証セッション又は更なる認証シーケンス、特に第一更なる認証セッション又は第一更なる認証シーケンス
ｎ＋２  更なる認証セッション又は更なる認証シーケンス、特に第二更なる認証セッション又は第二更なる認証シーケンス
Ｎ  Ｎｏ
ＯＦＢ  出力フィードバック（Ｏｕｔｐｕｔ  Ｆｅｅｄｂａｃｋ）
ＯＦＢモード  第二特別ＡＥＳモード、特に出力フィードバックモード
ｐ  初期化ステージ、特に、更なる乱数ＰＲＮ２、ＰＲＮ３の、事前初期化ステージ
ｐ．１  初期化ステージｐの第一ステップ、特に基地局１０からリモート機器２０への更なる乱数ＰＲＮ２、ＰＲＮ３の下りリンク
ｐ．２  初期化ステージｐの第二ステップ、特に基地局１０からリモート機器２０への第二応答ＰＳＰ２ａ、ＲＳＰ２ｂの上りリンク
ＰＲＮ’  先行技術による乱数、特に１２８ビットの擬似乱数（図２参照）
ＰＲＮ１  第一乱数、特に第一認証セッション又は第一認証シーケンスｎ用の擬似乱数、例えば９６ビット
ＰＲＮ２  更なる乱数、特に更なる認証セッション又は更なる認証シーケンスｎ＋１用の擬似乱数、例えば９６ビット
ＰＲＮ３  更なる乱数、特に更なる認証セッション又は更なる認証シーケンスｎ＋２用の擬似乱数、例えば９６ビット
ＲＳＰ’  先行技術による応答、特に１２８ビット、リモート機器２０’から基地局１０’への応答（図２参照）
ＲＳＰ１  第一応答、特に９６ビット、リモート機器２０から基地局１０への応答
ＲＳＰ２ａ  平文又は暗号化されていない第二応答、特に書込み及び確認許可の指示
ＲＳＰ２ｂ  リモート機器２０から基地局１０に送信される、暗号化された第二応答、特に書込み及び確認許可の指示
ＳＫ  秘密鍵、特に１２８ビットモード
Ｖ  正当
ＸＸＸビット  任意のビット
Ｙ  Ｙｅｓ
【図１】
2008541163.tif 000003
【図２】
2008541163.tif 000004
【図３−Ｉ】
2008541163.tif 000005
【図３−ＩＩ】
2008541163.tif 000006
【図４−Ｉ】
2008541163.tif 000007
【図４−ＩＩ】
2008541163.tif 000008
【国際調査報告】
2008541163.tif 000009
2008541163.tif 000010