(57)【特許請求の範囲】
【請求項１】
試用機器の動力を制御する製品運用装置と、ユーザの通信端末装置と、試用期限データベースを備えた認証サーバとを用いる製品試用システムであって、
前記通信端末装置に前記製品運用装置及び前記認証サーバと認証処理を行わせ、前記製品運用装置が機器動作期間タイマを有し、ユーザが前記試用機器の動力スイッチを入れた際に、前記機器動作期間タイマの制限時間内に前記認証サーバから前記通信端末装置を介して試用機器の試用許可信号が得られない場合に、前記製品運用装置が前記試用機器の動力を停止する機能を有することを特徴とする製品試用システム。
【請求項２】
請求項１記載の製品試用システムであって、
前記通信端末装置が、暗号鍵データを安全に記憶するセキュアエレメントを有し、前記製品運用装置及び前記認証サーバとの間で暗号データを通信する機能と、
前記試用機器の動力スイッチを入れると、前記機器動作期間タイマの制限時間を過ぎた場合に前記製品運用装置が前記試用機器の動力を停止する機能と、
前記機器動作期間タイマの制限時間内に、前記通信端末装置がチャレンジレスポンス認証処理により、前記製品運用装置に認証され、かつ、前記認証サーバに認証され、かつ、前記認証サーバが試用期限データベースを読出し判定することで得た前記試用機器の試用許可信号を前記通信端末装置を介して前記製品運用装置に送信した場合に、前記製品運用装置が前記試用機器の動力を維持する機能を有することを特徴とする製品試用システム。
【請求項３】
請求項１又は２に記載の製品試用システムであって、前記通信端末装置が前記製品運用装置及び前記認証サーバとの間で共通鍵認証処理を行う機能を有することを特徴とする製品試用システム。
【請求項４】
請求項１又は２に記載の製品試用システムであって、前記通信端末装置が前記製品運用装置及び前記認証サーバとの間で公開鍵認証処理を行う機能を有することを特徴とする製品試用システム。
【請求項５】
請求項１又は２に記載の製品試用システムであって、前記製品運用装置が物理的複製困難関数回路を備え、前記通信端末装置との間で物理的複製困難関数回路を用いた認証処理を行う機能を有することを特徴とする製品試用システム。
【請求項６】
試用機器の動力を制御する製品運用装置と、ユーザの通信端末装置と、試用期限データベースを備えた認証サーバとを用いる製品試用方法であって、
前記通信端末装置に前記製品運用装置及び前記認証サーバと認証処理を行わせ、前記製品運用装置に機器動作期間タイマを設け、ユーザが前記試用機器の動力スイッチを入れた際に、前記機器動作期間タイマの制限時間内に前記認証サーバから前記通信端末装置を介して試用機器の試用許可信号が得られない場合に、前記製品運用装置が前記試用機器の動力を停止することを特徴とする製品試用方法。
【請求項７】
請求項６記載の製品試用方法であって、
前記通信端末装置が、暗号鍵データを安全に記憶するセキュアエレメントを有し、前記製品運用装置及び前記認証サーバとの間で暗号データを通信し、
前記試用機器の動力スイッチを入れると、前記機器動作期間タイマの制限時間を過ぎた場合に前記製品運用装置が前記試用機器の動力を停止し、
前記機器動作期間タイマの制限時間内に、前記通信端末装置がチャレンジレスポンス認証処理により、前記製品運用装置に認証され、かつ、前記認証サーバに認証され、かつ、前記認証サーバが試用期限データベースを読出し判定することで得た前記試用機器の試用許可信号を前記通信端末装置を介して前記製品運用装置に送信した場合に、前記製品運用装
置が前記試用機器の動力を維持することを特徴とする製品試用方法。
【請求項８】
請求項６又は７に記載の製品試用方法であって、前記通信端末装置が前記製品運用装置及び前記認証サーバとの間で共通鍵認証処理を行うことを特徴とする製品試用方法。
【請求項９】
請求項６又は７に記載の製品試用方法であって、前記通信端末装置が前記製品運用装置及び前記認証サーバとの間で公開鍵認証処理を行うことを特徴とする製品試用方法。
【請求項１０】
請求項６又は７に記載の製品試用方法であって、前記製品運用装置が物理的複製困難関数回路を備え、前記通信端末装置との間で物理的複製困難関数回路を用いた認証処理を行うことを特徴とする製品試用方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、製品をユーザに購入前に一定期間試用させる製品試用システム及び製品試用方法に関する。
【背景技術】
【０００２】
従来、乗用車や高価な電化製品等の製品をユーザが購入する際に、購入前に試用を行いたいという需要が存在する。例えば、乗用車では試乗を行い、電化製品では試用期間を設けて、期間終了後にユーザが返却するなどといった取り組みが行われている。
【０００３】
例えば、特許文献１では、中古車に試用期間を設ける販売システムが提案されている。
【先行技術文献】
【特許文献】
【０００４】
【特許文献１】特開２００１−０８４２８９号公報
【発明の概要】
【発明が解決しようとする課題】
【０００５】
しかし、特許文献１の中古車（試用機器）に試用期間を設ける販売システムでは、試用機器の試用期間終了後に返却を行う場合に、ユーザは、試用機器の試用期間終了後も利用自体はでき、かつ、返却という行為はユーザ側の意思に依るところが大きいため、ユーザが返却をせずに使い続ける場合があるという問題があった。
【０００６】
そこで、本発明の課題は、製品をユーザの購入前に一定期間試用させ、試用期間の終了後に試用をできなくすることで、ユーザの試用機器の返却を促進する製品試用システムを提供することを目的とする。
【課題を解決するための手段】
【０００７】
上記課題を解決するため、本発明は、試用機器の動力を制御する製品運用装置と、ユーザの通信端末装置と、試用期限データベースを備えた認証サーバとを用いる製品試用システムであって、
前記通信端末装置に前記製品運用装置及び前記認証サーバと認証処理を行わせ、前記製品運用装置が機器動作期間タイマを有し、ユーザが前記試用機器の動力スイッチを入れた際に、前記機器動作期間タイマの制限時間内に前記認証サーバから前記通信端末装置を介して試用機器の試用許可信号が得られない場合に、前記製品運用装置が前記試用機器の動力を停止する機能を有することを特徴とする製品試用システムである。
【０００８】
本発明は、この構成により、製品運用装置が機器動作期間タイマの制限時間内に認証された通信端末装置を介して、試用期限データベースを備えた認証サーバに試用期限を管理されて試用機器の動力を制御することで、ユーザは試用期間後には試用機器を利用できないのでユーザに試用機器の返却を促す効果がある。
【０００９】
また、本発明は上記の製品試用システムであって、
前記通信端末装置が、暗号鍵データを安全に記憶するセキュアエレメントを有し、前記製品運用装置及び前記認証サーバとの間で暗号データを通信する機能と、前記試用機器の動力スイッチを入れると、前記機器動作期間タイマの制限時間を過ぎた場合に前記製品運用装置が前記試用機器の動力を停止する機能と、前記機器動作期間タイマの制限時間内に、前記通信端末装置がチャレンジレスポンス認証処理により、前記製品運用装置に認証され、かつ、前記認証サーバに認証され、かつ、前記認証サーバが試用期限データベースを読出し判定することで得た前記試用機器の試用許可信号を前記通信端末装置を介して前記製品運用装置に送信した場合に、前記製品運用装置が前記試用機器の動力を維持する機能を有することを特徴とする製品試用システムである。
【００１０】
また、本発明は上記の製品試用システムであって、前記通信端末装置が前記製品運用装置及び前記認証サーバとの間で共通鍵認証処理を行う機能を有することを特徴とする製品試用システムである。
【００１１】
また、本発明は上記の製品試用システムであって、前記通信端末装置が前記製品運用装置及び前記認証サーバとの間で公開鍵認証処理を行う機能を有することを特徴とする製品試用システムである。
【００１２】
また、本発明は上記の製品試用システムであって、前記製品運用装置が物理的複製困難関数回路を備え、前記通信端末装置との間で物理的複製困難関数回路を用いた認証処理を行う機能を有することを特徴とする製品試用システムである。
【００１３】
また、本発明は、試用機器の動力を制御する製品運用装置と、ユーザの通信端末装置と、試用期限データベースを備えた認証サーバとを用いる製品試用方法であって、
前記通信端末装置に前記製品運用装置及び前記認証サーバと認証処理を行わせ、前記製品運用装置に機器動作期間タイマを設け、ユーザが前記試用機器の動力スイッチを入れた際に、前記機器動作期間タイマの制限時間内に前記認証サーバから前記通信端末装置を介して試用機器の試用許可信号が得られない場合に、前記製品運用装置が前記試用機器の動力を停止することを特徴とする製品試用方法である。
【００１４】
また、本発明は上記の製品試用方法であって、
前記通信端末装置が、暗号鍵データを安全に記憶するセキュアエレメントを有し、前記製品運用装置及び前記認証サーバとの間で暗号データを通信し、
前記試用機器の動力スイッチを入れると、前記機器動作期間タイマの制限時間を過ぎた場合に前記製品運用装置が前記試用機器の動力を停止し、
前記機器動作期間タイマの制限時間内に、前記通信端末装置がチャレンジレスポンス認証処理により、前記製品運用装置に認証され、かつ、前記認証サーバに認証され、かつ、前記認証サーバが試用期限データベースを読出し判定することで得た前記試用機器の試用許可信号を前記通信端末装置を介して前記製品運用装置に送信した場合に、前記製品運用装置が前記試用機器の動力を維持することを特徴とする製品試用方法である。
【００１５】
また、本発明は上記の製品試用方法であって、前記通信端末装置が前記製品運用装置及び前記認証サーバとの間で共通鍵認証処理を行うことを特徴とする製品試用方法である。
【００１６】
また、本発明は上記の製品試用方法であって、前記通信端末装置が前記製品運用装置及び前記認証サーバとの間で公開鍵認証処理を行うことを特徴とする製品試用方法である。
【００１７】
また、本発明は上記の製品試用方法であって、前記製品運用装置が物理的複製困難関数回路を備え、前記通信端末装置との間で物理的複製困難関数回路を用いた認証処理を行うことを特徴とする製品試用方法である。
【発明の効果】
【００１８】
本発明は、製品試用システムを、試用機器の動力を制御する製品運用装置と、ユーザの通信端末装置と、試用期限データベースを備えた認証サーバとを用いて構成し、通信端末装置に製品運用装置及び認証サーバと認証処理を行わせる。そして、製品運用装置が機器
動作期間タイマを有し、ユーザが試用機器の動力スイッチを入れると、機器動作期間タイマの制限時間内に認証サーバから通信端末装置を介して試用機器の試用許可信号が得られない場合に、試用機器の動力を停止する。
【００１９】
本発明は、これにより、製品運用装置が機器動作期間タイマの制限時間内に認証された通信端末装置を介して、試用期限データベースを備えた認証サーバに試用期限を管理されて試用機器の動力を制御するので、ユーザは試用期間後には試用機器を利用できない。そのためユーザに試用機器の返却を促すことができる効果がある。
【図面の簡単な説明】
【００２０】
【図１】本発明の第１の実施形態の製品試用システムの構成を示す図である。
【図２】本発明の第１の実施形態の製品試用システムの動作手順を示すフロー図である。
【図３】本発明の第２の実施形態の製品試用システムの構成を示す図である。
【図４】本発明の第２の実施形態の製品試用システムの動作手順を示すフロー図である。
【図５】本発明の第３の実施形態の製品試用システムの構成を示す図である。
【図６】本発明の第３の実施形態の製品試用システムの動作手順を示すフロー図である。
【発明を実施するための形態】
【００２１】
図１と図３と図５に、本発明の製品試用システムの各実施形態の構成を示す。この製品試用システムは、ユーザに試用させる試用機器１（例えば乗用車）に、試用機器１の動力を制御する製品運用装置１０を設置する。そして、試用期限データベース２１を備えた認証サーバ２０と通信するユーザの通信端末装置４０と製品運用装置１０を通信させて運用する。
【００２２】
ユーザの通信端末装置４０は、通信ネットワーク３０を介して認証サーバ２０と通信するネットワーク通信部４１を有し、また、製品運用装置１０と通信する装置間通信部４２を有し、特に、暗号鍵データを安全に格納するメモリを内蔵した集積回路であるセキュアエレメント（ＳＥ）４３を有する。
【００２３】
通信端末装置４０は、チャレンジレスポンス認証により認証サーバ２０に認証され、また、製品運用装置１０に認証される。そして、認証された通信端末装置４０が、認証サーバ２０及び製品運用装置１０との間で必要な情報を暗号データで送受信して製品運用装置１０に試用機器１を動作させることでユーザに試用機器１を試用させる。
【００２４】
（認証サーバ）
製品試用システムが用いる認証サーバ２０は、試用期限データベース２１を備え、ユーザが試用する試用機器１の試用期間を管理するサーバ装置である。その試用期限データベース２１に、試用機器ＩＤ情報とユーザの通信端末装置４０と試用期間の情報を紐付けて記憶する。
【００２５】
認証サーバ２０は、暗号鍵作成手段２２と暗号鍵記憶手段２３を備え、作成した暗号鍵データを、ユーザの通信端末装置４０のＩＤ情報と紐付けて、暗号鍵記憶手段２３に記憶する。また、認証サーバ２０が作成した暗号鍵を通信端末装置４０及び製品運用装置１０が記憶する。
【００２６】
（製品運用装置）
製品運用装置１０は、通信端末装置４０と無線通信する通信モジュール１１と、機器動作期間タイマ１２と、認証手段１３と、試用機器動力制御手段１４を有する。製品運用装置１０の認証手段１３は、暗号鍵データと、試用機器１の試用機器ＩＤ情報とユーザの通信端末装置４０のＩＤ情報を記憶する。
【００２７】
製品運用装置１０は、機器動作期間タイマ１２の残り時間が０になると、試用機器動力制御手段１４を用いて試用機器１の動力を切り試用機器１を停止させる。製品運用装置１０は、機器動作期間タイマ１２の残り時間がある間に認証サーバ２０から、通信端末装置４０を介して、試用機器１の試用許可信号を受信した場合に、機器動作期間タイマ１２を停止させて試用機器１をユーザに試用させる。
【００２８】
（通信端末装置）
ユーザの所有する通信端末装置４０は、公衆通信網（例えば、携帯電話通信網）、あるいは無線ＬＡＮ等の通信ネットワーク３０と接続するネットワーク通信部４１を有し、更に、試用機器１の製品運用装置１０と通信する装置間通信部４２を有する。また、通信端末装置４０は、暗号鍵データを安全に格納するメモリや機密データを暗号化する回路等を内蔵した集積回路であるセキュアエレメント（ＳＥ）４３を有する。
【００２９】
通信端末装置４０は、ネットワーク通信部４１を用いて、通信ネットワーク３０を介して認証サーバ２０と通信する。また、通信端末装置４０は、装置間通信部４２を用いて、試用機器１の製品運用装置１０と通信する。特に、通信端末装置４０は、セキュアエレメント（ＳＥ）４３に記憶した暗号鍵データを用いて暗号化したデータを通信し、また、チャレンジレスポンス認証により認証サーバ２０に認証され、また、製品運用装置１０に認証される。
【００３０】
＜第１の実施形態＞
図１に本発明の第１の実施形態の製品試用システムの構成を示す。
（通信端末装置）
第１の実施形態では、ユーザの所有する通信端末装置４０は、共通鍵データＫ１を共有する共通鍵暗号技術を用いたチャレンジレスポンス認証により認証サーバ２０に認証され、また、製品運用装置１０に認証される。
【００３１】
通信端末装置４０は、認証サーバ２０が作成した共通鍵データＫ１を受け取ってセキュアエレメント（ＳＥ）４３のメモリに記憶する。
【００３２】
その共通鍵データＫ１は、認証サーバ２０から通信端末装置４０まで、共通鍵データＫ１を格納した記憶媒体を郵送で送ることができる。あるいは公開鍵暗号技術を利用して認証サーバ２０から通信端末装置４０まで通信ネットワーク３０を介して共通鍵データＫ１を送信することができる。
【００３３】
（製品運用装置）
第１の実施形態の製品運用装置１０は、同じ共通鍵データＫ１を通信端末装置４０と共有して記憶する。そして、製品運用装置１０と通信端末装置４０が必要な情報を共通鍵暗号技術で暗号化したデータを送受信する。
【００３４】
（製品試用システムの処理手順）
以下、図２を参照して、第１の実施形態の製品試用システムがユーザに試用機器１を試用させる手順を説明する。
【００３５】
（ステップＳ１）
先ず、ユーザは、試用機器１の動力スイッチ２を入れる。それにより試用機器１と、試用機器１の備える製品運用装置１０に電源が接続される。例えば、試用機器１が乗用車の場合は、動力スイッチ２を入れることで、その後に乗用車のエンジンキーを入れると乗用車のエンジンが始動できるようにする。
【００３６】
（ステップＳ２）
製品運用装置１０に電源が接続された時点から、製品運用装置１０が機器動作期間タイマ１２を動作させる。製品運用装置１０は、機器動作期間タイマ１２の残り時間が０になると試用機器動力制御手段１４を用いて試用機器１の動力スイッチ２を切り試用機器１と製品運用装置１０を停止させる。
【００３７】
（ステップＳ３）
通信端末装置４０は、製品運用装置１０に、共通鍵暗号技術を用いたチャレンジレスポンス認証処理によって認証される。製品運用装置１０が通信端末装置４０を認証できなかった場合は、製品運用装置１０は、試用機器動力制御手段１４を用いて試用機器１の動力スイッチ２を切り試用機器１と製品運用装置１０を停止させる。
【００３８】
（ステップＳ４）
製品運用装置１０が通信端末装置４０を認証した場合は、通信端末装置４０は、認証サーバ２０との間で、共通鍵暗号技術を用いたチャレンジレスポンス認証処理を行う。認証サーバ２０が通信端末装置４０を認証できなかった場合は、通信端末装置４０がその認証結果を製品運用装置１０に送信する。
【００３９】
すなわち、通信端末装置４０は、認証が不調であったことを通知するコマンドを共通鍵Ｋ１で暗号化して製品運用装置１０に送信する。製品運用装置１０はその暗号化された情報を共通鍵Ｋ１を用いて復号することで要求コマンドを読み取る。その結果、製品運用装置１０は、試用機器動力制御手段１４を用いて試用機器１の動力スイッチ２を切り試用機器１と製品運用装置１０を停止させる。
【００４０】
（ステップＳ５）
認証サーバ２０が通信端末装置４０を認証できた場合は、通信端末装置４０は、試用機器１の試用機器ＩＤ情報を要求するコマンドを共通鍵Ｋ１で暗号化して製品運用装置１０に送信する。製品運用装置１０はその暗号データを共通鍵Ｋ１を用いて復号することで要求コマンドを読み取る。
【００４１】
要求コマンドを読み取った製品運用装置１０が、試用機器ＩＤ情報を共通鍵Ｋ１で暗号化して通信端末装置４０に送信する。通信端末装置４０は、その暗号データを共通鍵Ｋ１を用いて復号することで試用機器ＩＤ情報を読み取る。
【００４２】
次に、通信端末装置４０は、製品運用装置１０から受信した試用機器ＩＤ情報を含む情報を共通鍵Ｋ１で暗号化して認証サーバ２０へ送信する。認証サーバ２０は、その暗号データを共通鍵Ｋ１を用いて復号することで試用機器ＩＤ情報を読み取る。
【００４３】
（ステップＳ６）
次に、認証サーバ２０は、その試用機器１が試用期間内であるか否かを判定し、その判定結果の情報を共通鍵Ｋ１で暗号化して通信端末装置４０へ送信する。
【００４４】
（ステップＳ７）
通信端末装置４０は、認証サーバ２０から受信した、試用機器１が試用期間内であるか否かの判定結果の暗号データを製品運用装置１０に送信する。
【００４５】
製品運用装置１０は、その通信端末装置４０から受信した暗号データを共通鍵Ｋ１を用いて復号することで判定結果の情報を読み取る。製品運用装置１０は、試用機器１の試用期間が過ぎているという判定結果の情報を読み取った場合は、試用機器動力制御手段１４
を用いて試用機器１の動力スイッチ２を切り試用機器１と製品運用装置１０を停止させる。
【００４６】
すなわち、通信端末装置４０を介して認証サーバ２０が試用機器１の試用期限の判定処理を行う。試用機器１の試用期間が終わっていると、その処理の判定結果である、試用機器１の試用期間が終了している旨の情報が通信端末装置４０を介して、製品運用装置１０に送信される。それを受けて、製品運用装置１０が試用機器１の動力を停止させる。
【００４７】
（ステップＳ８）
製品運用装置１０は、通信端末装置４０から、試用機器１が試用期間内であるか否かの判定結果の受信を待ちつつ機器動作期間タイマ１２を動かす。
【００４８】
（ステップＳ９）
製品運用装置１０は、通信端末装置４０から、試用機器１が試用期間内である判定結果である試用許可信号を受信した場合は、機器動作期間タイマ１２を停止する。
【００４９】
（ステップＳ１０）
そして、製品運用装置１０は、機器動作期間タイマ１２をリセットし、試用機器１の試用を継続させる。
【００５０】
こうして、通信端末装置４０と製品運用装置１０の間で共通鍵認証をさせ、通信端末装置４０と認証サーバ２０の間で共通鍵認証処理をさせる。そして、製品運用装置１０に機器動作期間タイマ１２を持たせる。そして、ユーザが試用機器１の動力スイッチ２を入れると、機器動作期間タイマ１２の制限時間内に認証サーバ２０から通信端末装置４０を介して試用機器１の試用許可信号が得られない場合には、試用機器１と製品運用装置１０の動力を停止する。
【００５１】
そして、製品運用装置１０が機器動作期間タイマ１２の制限時間内に認証された通信端末装置４０を介して、試用期限データベース２１を備えた認証サーバ２０に試用期限を管理されて試用機器１の動力を制御する。これにより、ユーザは試用期間後には試用機器１を利用できないので、ユーザに試用機器１の返却を促す効果がある。
【００５２】
＜第２の実施形態＞
図３に本発明の第２の実施形態の製品試用システムの構成を示す。
【００５３】
（通信端末装置）
第２の実施形態では、ユーザの所有する通信端末装置４０は、公開鍵暗号技術を用いたチャレンジレスポンス認証により認証サーバ２０に認証され、また、公開鍵暗号技術を用いたチャレンジレスポンス認証により試用機器１の製品運用装置１０に認証される。
【００５４】
通信端末装置４０に、公開鍵暗号技術の秘密鍵を持たせる。その秘密鍵を用いて暗号化したデータを作成できるのは通信端末装置４０のみに限定される。そのため、その通信端末装置４０のみが暗号化したデータを、認証サーバ２０が公開鍵を用いて復号化して情報を読み取ることができる。同様に、製品運用装置１０も、その通信端末装置４０のみが暗号化したデータを公開鍵を用いて復号化して情報を読み取ることができる。
【００５５】
一方、製品運用装置１０が公開鍵を用いて暗号化した試用機器ＩＤ情報のデータは、秘密鍵を持っている通信端末装置４０のみが復号化して読み取ることができる。通信端末装置４０は、その読み取った試用機器ＩＤ情報のデータを秘密鍵を用いて暗号化して認証サーバ２０に送信する。認証サーバ２０は、その通信端末装置４０からの暗号化したデータを公開鍵を用いて復号化して読み取る。
【００５６】
（製品運用装置）
第２の実施形態の製品運用装置１０は、通信端末装置４０が秘密鍵で暗号化したデータを復号する公開鍵を記憶する。
【００５７】
秘密鍵を使用する通信端末装置４０のみが、その暗号化データを作成できるので、製品運用装置１０は確実に機器を試用しているユーザの通信端末装置４０とのみ通信できる。
【００５８】
（製品試用システムの処理手順）
以下、図４を参照して、第２の実施形態の製品試用システムの動作手順を説明する。
【００５９】
（ステップＳ１１）
先ず、ユーザは、試用機器１の動力スイッチ２を入れる。それにより試用機器１と、試用機器１の備える製品運用装置１０に電源が接続される。
【００６０】
（ステップＳ１２）
製品運用装置１０に電源が接続された時点から、製品運用装置１０が機器動作期間タイマ１２を動作させる。製品運用装置１０は、機器動作期間タイマ１２の残り時間が０になると試用機器動力制御手段１４を用いて試用機器１の動力スイッチ２を切り試用機器１と製品運用装置１０を停止させる。
【００６１】
（ステップＳ１３）
通信端末装置４０は、製品運用装置１０に、公開鍵暗号技術を用いたチャレンジレスポンス認証処理によって認証される。製品運用装置１０が通信端末装置４０を認証できなかった場合は、製品運用装置１０は、試用機器動力制御手段１４を用いて試用機器１の動力スイッチ２を切り試用機器１と製品運用装置１０を停止させる。
【００６２】
（ステップＳ１４）
製品運用装置１０が通信端末装置４０を認証した場合は、通信端末装置４０は、認証サーバ２０との間で、公開鍵暗号技術を用いたチャレンジレスポンス認証処理を行う。認証サーバ２０が通信端末装置４０を認証できなかった場合は、通信端末装置４０がその認証結果を製品運用装置１０に送信する。
【００６３】
すなわち、通信端末装置４０は、認証が不調であったことを通知するコマンドを秘密鍵Ｋ３で暗号化して製品運用装置１０に送信する。製品運用装置１０はその暗号化された情報を公開鍵Ｋ２を用いて復号することで要求コマンドを読み取る。その結果、製品運用装置１０は、試用機器動力制御手段１４を用いて試用機器１の動力スイッチ２を切り試用機器１と製品運用装置１０を停止させる。
【００６４】
（ステップＳ１５）
認証サーバ２０が通信端末装置４０を認証できた場合は、通信端末装置４０は、試用機器１の試用機器ＩＤ情報を要求するコマンドを秘密鍵Ｋ３で暗号化して製品運用装置１０に送信する。製品運用装置１０はその暗号データを公開鍵Ｋ２を用いて復号することで要求コマンドを読み取る、とともに、その要求が間違い無く通信端末装置４０からの要求であることを確認できる。
【００６５】
要求コマンドを読み取った製品運用装置１０が、試用機器ＩＤ情報を公開鍵Ｋ２で暗号化して通信端末装置４０に送信する。通信端末装置４０は、その暗号データを秘密鍵Ｋ３を用いて復号することで試用機器ＩＤ情報を読み取る。
【００６６】
次に、通信端末装置４０は、製品運用装置１０から受信した試用機器ＩＤ情報を含む情報を秘密鍵Ｋ３で暗号化して認証サーバ２０へ送信する。認証サーバ２０は、その暗号データを公開鍵Ｋ２を用いて復号することで試用機器ＩＤ情報を読み取る。
【００６７】
（ステップＳ１６）
次に、認証サーバ２０は、その試用機器１が試用期間内であるか否かを判定し、その判定結果の情報を公開鍵Ｋ２で暗号化して通信端末装置４０へ送信する。
【００６８】
（ステップＳ１７）
通信端末装置４０は、認証サーバ２０から受信した、試用機器１が試用期間内であるか否かの判定結果の暗号データを秘密鍵Ｋ３で復号して読み取る。そして、通信端末装置４０は、その判定結果の情報を秘密鍵Ｋ３で暗号化して製品運用装置１０に送信する。
【００６９】
製品運用装置１０は、その通信端末装置４０から受信した暗号データを公開鍵Ｋ２を用いて復号することで判定結果の情報を読み取る。製品運用装置１０は、試用機器１の試用期間が過ぎているという判定結果の情報を読み取った場合は、試用機器動力制御手段１４を用いて試用機器１の動力スイッチ２を切り試用機器１と製品運用装置１０を停止させる。
【００７０】
（ステップＳ１８）
製品運用装置１０は、通信端末装置４０から、試用機器１が試用期間内であるか否かの判定結果の受信を待ちつつ機器動作期間タイマ１２を動かす。
【００７１】
（ステップＳ１９）
製品運用装置１０は、通信端末装置４０から、試用機器１が試用期間内である判定結果である試用許可信号を受信した場合は、機器動作期間タイマ１２を停止する。
【００７２】
（ステップＳ２０）
そして、製品運用装置１０は、機器動作期間タイマ１２をリセットし、試用機器１の試用を継続させる。
【００７３】
＜第３の実施形態＞
図５に本発明の第３の実施形態の製品試用システムの構成を示す。第３の実施形態では、通信端末装置４０は、認証サーバ２０との間で共通鍵データＫ１を共有する共通鍵暗号技術を用いたチャレンジレスポンス認証処理を行い、認証サーバ２０に認証される。また、試用機器１の製品運用装置１０はＰＵＦ回路（物理的複製困難関数回路）１５を備える。
【００７４】
（製品運用装置）
第３の実施形態の製品運用装置１０は、ユーザの所有する通信端末装置４０との間でＰＵＦ回路１５を用いた以下のチャレンジレスポンス認証により通信端末装置４０を認証する。すなわち、製品運用装置１０は、通信端末装置４０にチャレンジ信号を送信する。
【００７５】
通信端末装置４０はそのチャレンジ信号とＰＵＦ回路１５の特徴とからレスポンス信号を演算し、製品運用装置１０に返信する。
【００７６】
製品運用装置１０は、自身が通信端末装置４０に送信したチャレンジ信号をＰＵＦ回路１５に入力してレスポンスを取得し、そのレスポンスを通信端末装置４０から受信したレスポンス信号と比較することで、通信端末装置４０を認証する。
【００７７】
（通信端末装置）
通信端末装置４０はセキュアエレメント４３に、認証サーバ２０と共有する共通鍵データＫ１を記憶し、更に、製品運用装置１０のＰＵＦ回路１５の特徴を記憶する。通信端末装置４０は、製品運用装置１０からチャレンジ信号を受信すると、セキュアエレメント４３に記憶していたＰＵＦ回路１５の特徴を読出し、その特徴のデータとチャレンジ信号とからレスポンス信号を演算し、製品運用装置１０に返信する。
【００７８】
（製品試用システムの処理手順）
以下、図６を参照して、第３の実施形態の製品試用システムの動作手順を説明する。
【００７９】
（ステップＳ２１）
先ず、ユーザは、試用機器１の動力スイッチ２を入れる。それにより試用機器１と、試用機器１の備える製品運用装置１０に電源が接続される。
【００８０】
（ステップＳ２２）
製品運用装置１０に電源が接続された時点から、製品運用装置１０が機器動作期間タイマ１２を動作させる。製品運用装置１０は、機器動作期間タイマ１２の残り時間が０になると試用機器動力制御手段１４を用いて試用機器１の動力スイッチ２を切り試用機器１と製品運用装置１０を停止させる。
【００８１】
（ステップＳ２３）
通信端末装置４０は、製品運用装置１０に、ＰＵＦ回路を用いたチャレンジレスポンス認証処理によって認証される。製品運用装置１０が通信端末装置４０を認証できなかった場合は、製品運用装置１０は、試用機器動力制御手段１４を用いて試用機器１の動力スイッチ２を切り試用機器１と製品運用装置１０を停止させる。
【００８２】
（ステップＳ２４）
製品運用装置１０が通信端末装置４０を認証した場合は、通信端末装置４０は、認証サーバ２０との間で、共通鍵暗号技術を用いたチャレンジレスポンス認証処理を行う。認証サーバ２０が通信端末装置４０を認証できなかった場合は、通信端末装置４０がその認証結果を製品運用装置１０に送信する。その認証結果を受信した製品運用装置１０は、試用機器動力制御手段１４を用いて試用機器１の動力スイッチ２を切り試用機器１と製品運用装置１０を停止させる。
【００８３】
（ステップＳ２５）
認証サーバ２０が通信端末装置４０を認証できた場合は、通信端末装置４０は、試用機器１の試用機器ＩＤ情報を製品運用装置１０から取得し、その試用機器ＩＤ情報を含む情報を共通鍵Ｋ１で暗号化して認証サーバ２０へ送信する。認証サーバ２０は、その暗号データを共通鍵Ｋ１を用いて復号することで試用機器ＩＤ情報を読み取る。
【００８４】
（ステップＳ２６）
次に、認証サーバ２０は、その試用機器１が試用期間内であるか否かを判定し、その判定結果の情報を共通鍵Ｋ１で暗号化して通信端末装置４０へ送信する。
【００８５】
（ステップＳ２７）
通信端末装置４０は、認証サーバ２０から受信した、試用機器１が試用期間内であるか否かの判定結果の暗号データを共通鍵Ｋ１で復号して読み取る。そして、通信端末装置４０は、その判定結果の情報を製品運用装置１０に送信する。
【００８６】
製品運用装置１０は、試用機器１の試用期間が過ぎているという判定結果の情報を通信端末装置４０から受信した場合は、試用機器動力制御手段１４を用いて試用機器１の動力スイッチ２を切り試用機器１と製品運用装置１０を停止させる。
【００８７】
（ステップＳ２８）
製品運用装置１０は、通信端末装置４０から、試用機器１が試用期間内であるか否かの判定結果の受信を待ちつつ機器動作期間タイマ１２を動かす。
【００８８】
（ステップＳ２９）
製品運用装置１０は、通信端末装置４０から、試用機器１が試用期間内である判定結果である試用許可信号を受信した場合は、機器動作期間タイマ１２を停止する。
【００８９】
（ステップＳ３０）
そして、製品運用装置１０は、機器動作期間タイマ１２をリセットし、試用機器１の試用を継続させる。
【００９０】
なお、本発明は、以上の実施形態に限定されず、通信端末装置４０が製品運用装置１０と認証処理を行え、通信端末装置４０が認証サーバ２０と認証処理を行え、安全な通信処理を行える任意の構成を用いることができる。
【００９１】
例えば、通信端末装置４０において、セキュアエレメント４３以外の代替手段を用いて安全な通信を行う他の構成を用いることもできる。
【００９２】
また、本発明は、製品運用装置１０を試用機器１の動作停止後も動作させて試用機器１の動力を常時管理させるようにすることもできる。
【符号の説明】
【００９３】
１・・・試用機器
２・・・動力スイッチ
１０・・・製品運用装置
１１・・・通信モジュール
１２・・・機器動作期間タイマ
１３・・・認証手段
１４・・・試用機器動力制御手段
１５・・・ＰＵＦ回路（物理的複製困難関数回路）
２０・・・認証サーバ
２１・・・試用期限データベース
２２・・・暗号鍵作成手段
２３・・・暗号鍵記憶手段
３０・・・通信ネットワーク
４０・・・通信端末装置
４１・・・ネットワーク通信部
４２・・・装置間通信部
４３・・・セキュアエレメント（ＳＥ）
Ｋ１・・・共通鍵データ
Ｋ２・・・公開鍵データ
Ｋ３・・・秘密鍵データ
【図１】
0006597187.tif 000002
【図２】
0006597187.tif 000003
【図３】
0006597187.tif 000004
【図４】
0006597187.tif 000005
【図５】
0006597187.tif 000006
【図６】
0006597187.tif 000007