(57)【要約】【課題】  メッセージの署名、即ち、公開鍵を持っている署名者によりメッセージ記憶装置を有する受信者に送信されてきたメッセージ、署名、及び証明書、をチェックする。【解決手段】  本発明は、メッセージ記憶装置（１１）と、前記記憶装置に接続されている保護デバイス（２１）と、前記保護デバイス（２１）に接続されている表示装置（３０）と、を備えているメッセージの認証デバイスに関する。保護デバイス（２１）は、物理的に別々の、前記記憶装置（１１）とリンクするためのコマンド／データの入力／出力Ｉ１／Ｏ１と、前記表示装置（３０）とリンクするためのディスプレイの入力／出力Ｉ２／Ｏ２と、が設けられているマイクロプロセッサカードにより構成されている。【選択図】          図２
2004229316.tif 000002
【特許請求の範囲】
【請求項１】
メッセージの認証デバイスであって、
メッセージ記憶装置（１１）と、
前記記憶装置に接続されている保護デバイス（２１）と、
前記保護デバイス（２１）に接続されている表示装置（３０）とを備え、
前記保護デバイス（２１）は、物理的に別々の、前記記憶装置（１１）とリンクするためのコマンド／データの入力／出力Ｉ１／Ｏ１と、前記表示装置（３０）とリンクするためのディスプレイの入力／出力Ｉ２／Ｏ２とが設けられているマイクロプロセッサカードにより構成されていることを特徴とする認証デバイス。
【請求項２】
前記保護デバイス（２１）と前記記憶装置（１１）の間を循環しているコマンド／データを一方の側とし、前記保護デバイス（２１）と前記表示装置（３０）の間を循環しているデータを他方の側とし、この間の論理リンクだけが前記保護デバイスのソフトウェアであることを特徴とする請求項１に記載の認証デバイス。
【請求項３】
前記表示装置はプリンタ、画面、又はファイリングデバイスであることを特徴とする請求項１に記載の認証デバイス。
【請求項４】
メッセージ記憶装置（１１）と表示装置（３０）とに接続可能なマイクロプロセッサカードであって、
物理的に別々の、前記記憶装置（１１）とリンクするためのコマンド／データの入力／出力Ｉ１／Ｏ１と、前記表示装置とリンクするためのディスプレイの入力／出力Ｉ２／Ｏ２とが設けられていることを特徴とするマイクロプロセッサカード。
【請求項５】
前記マイクロプロセッサカードと前記記憶装置（１１）の間を循環しているコマンド／データを一方の側とし、前記マイクロプロセッサカードと前記表示装置（３０）の間を循環しているデータを他方の側とし、この間の論理リンクだけが前記カードのソフトウェアであることを特徴とする請求項４に記載のマイクロプロセッサカード。
【請求項６】
秘密コードを入力するために物理的に別個の入口を備えていることを特徴とする請求項４に記載のマイクロプロセッサカード。
【請求項７】
保護デバイス（２１）を収容することができ、メッセージ記憶装置（１１）と表示装置（３０）とに接続することができるボックスであって、
前記記憶装置（１１）とリンクするためのデータ／コマンド回路（２２１）と、前記表示装置（３０）とリンクするためのディスプレイ回路（２２３）とを備え、前記データ／コマンド回路及び前記ディスプレイ回路の入口／出口は電気的に独立していることを特徴とするボックス。
【請求項８】
前記データ／コマンド回路（２２１）を循環しているデータと、前記ディスプレイ回路（２２３）を循環しているデータと間の論理リンクだけが、前記保護デバイス（２１）のソフトウェアであることを特徴とする請求項７に記載のボックス。
【請求項９】
秘密コードなどのデータを入力できるようにしたキーボード（２２４）を備えていることを特徴とする請求項７に記載のボックス。
【請求項１０】
メッセージの認証デバイスであって、
「不確実な」メッセージ記憶装置（１１）と、
前記記憶装置に接続されている保護デバイス（２１）と、
前記保護デバイス（２１）に接続され、「確実である」と考えられる閉じた環境を形成している表示装置（３０）とを備え、
前記保護デバイスはマイクリプロセッサカードにより構成され、前記マイクロプロセッサカードは、「不確実」ゾーン即ち前記記憶装置（１１）と、「確実」ゾーン即ち表示装置との間にブリッジを形成していることを特徴とする認証デバイス。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、メッセージの署名を検査するための方法に関する。本発明は、電子ファイルの形態でメッセージを伝送することによる電気通信分野において特に有効に活用することができる。
【背景技術】
【０００２】
電子ファイル（電子取引、電子メール、電子形式での認証など）の長距離交換による電気通信の発展に伴い、電子通信ネットワーク上を伝送されるメッセージを保護し、そのメッセージに不正が企てられるのを阻止することを目的とする暗号処理技術が生まれた。
【０００３】
メッセージの暗号処理に関するオペレーションの中には、メッセージ全体の暗号化に言及するものもある。しかしながら、この技術はきわめてやっかいで、蛇足的な方法であることもしばしばであり、少なくとも、メッセージの受信者が、送信者の身元と、受信メッセージがコード化されていない形式で完全であることとを確認したいだけである場合には、これは余計なお世話ということになろう。こうして、そのような要求に答えるために、電子署名のコンセプトが開発されたわけである。
【０００４】
電子署名は以下の原理に基づいている。
・メッセージの書き手が、その出所を証明したい、即ちそれに署名をしたいと望むのであれば、前記メッセージ用の電子署名書き込みを対象とする秘密鍵Ｋｐｒと呼ばれる秘密の番号を使用できる。公開鍵Ｋｐｕとして周知されているもう１つのかぎは、同一の送信者から出されたメッセージの受信者なら誰でもこれを使って受信メッセージの電子署名をチェックできるようになっている。前記公開鍵には、送信者の名前と、鍵の有効期限などの他のデータが、証明書と呼ばれる保護構造に入れられて付けられている。証明書を保護することは、全てのデータが「信頼できる第三者」により同人の秘密鍵Ｋｐｒｔｃを使ってそれぞれ署名され、その公開鍵Ｋｐｕｔｃは全てに対してアクセス可能とされているという事実に依るものである。
・署名の記入は２つの段階から成る。まず始めに、メッセージは、ＳＨＡ１又はＭＤ５という名で知られている単方向還元アルゴリズムにより還元されるが、これは「ハッチング」として知られている。次に、還元されたメッセージは、例えばＲＳＡやＥＣＣのような公開鍵アルゴリズムにより、署名者の秘密鍵の助けを借りて暗号化される。このように暗号化を行った結果署名が出来上がる。
・符号化されていないメッセージ、署名、及び恐らくは公開鍵Ｋｐｕを保有している証明書が、通信ネットワークを介して受信者に送られる。
・受信者は、受け取った署名がメッセージ及びその著者に完全に対応していることを確認せねばならない。これを行うために、受信者は、署名者が選択した単方向還元アルゴリズムを使ってメッセージを還元し、署名者の公開鍵Ｋｐｕを使って署名を解読する。メッセージを還元した結果と署名の解読の結果が同じであればその署名は妥当であると認められる。送られてきた信頼できる第三者の公開鍵Ｋｐｕｔｃの助けを借りて、同様の方法を用いて、証明書に含まれているデータをチェックすることができる。
【０００５】
興味深いことに、電子署名は、メッセージのコンテンツと署名者の秘密鍵によって異なり、一方手書きの署名は著者を識別できてもメッセージとは無関係である。
【０００６】
電子署名に法的価値を与えるために、以下の事柄を始めとするある事実をはっきり示すことが必要であり、即ち
・署名者は、他の者が保有していない秘密鍵を所有していなければならない、
・署名者は、自分が署名するメッセージに確信が持てねばならない、
・受信者は、受信メッセージに関し署名の検査が適正に実行されていることに確信が持てねばならない、
・受信者は、検査の結果に確信が持てねばならない。
【０００７】
仮に上記条件のうち１つでも妥当性が証明されない場合には、署名者及び／又は受信者は署名の妥当性に異議を唱えることができる。
【０００８】
現在、メッセージの暗号処理オペレーションのほとんど、特に電子署名の記入とその検査に関してはほとんどが、オフィスコンピュータ環境で行われている。しかしながら、それらコンピュータはオープンシステムを採っており、保全性は管理されていないので、ユーザーが選定すればどんなソフトウェアでも自由にインストールできる。同様に、通信ネットワークに接続されているコンピュータについては、数々の「ウィルス」又は望ましくないプログラムが、ユーザーの知らないうちに導入されることも考えられる。
【０００９】
従って、コンピュータの環境は「不確実な」ものとして捉える必要がある。
【００１０】
電子署名を計算処理する最も単純な状況としては、例えば、メッセージ及び鍵を記憶するためのデバイスとして、且つ署名を書き込むデバイスとして、コンピュータを使用する場合が挙げられる。このソリューションは、鍵がコンピュータに記憶されていれば通信ネットワークを介してハッカーが読み取り、同じハッカーが遠隔的にコンピュータを操作して、コンピュータの所有者が署名を望んでいないメッセージ上に署名を計算処理してしまうことが考えられるので、受け入れられるものではないことは明らかである。
【００１１】
このようなわけで、保護暗号処理デバイスを使って、例えば署名を記入する例では、署名者の秘密鍵を記憶し、及び署名、即ち例えばコンピュータから成る記憶装置要素に記憶されている状態のメッセージを計算処理できるようになっているのが望ましい。
【００１２】
保護暗号処理デバイスとしては、マイクロチップカードとも呼ばれる、マイクロプロセッサカードを使用することができる。メッセージの署名については、マイクロチップカードは以下のサービス、即ち、
・署名者の秘密鍵を記憶すること、
・メッセージの還元の計算処理、
・還元済みのメッセージの暗号化、
を提供する。
【００１３】
このアプリケーションをインストールするアーキテクチャの典型例は、基本的にコンピュータを含んでいるが、そのコンピュータにはマイクロチップがボックスにより接続される。コンピュータの立場から見ると、オペレーションは次のように行われる。即ち、
・メッセージをコンピュータの記憶装置要素に記憶する、
・メッセージをコンピュータ上で編集する、
・マイクロチップ上で還元済みのメッセージを計算処理する、
・ボックスによって署名者が導入した秘密のコードを検査した後、還元済みのメッセージをカードによって暗号化する、
・ネットワークとの通信のため、メッセージと署名をカードによってコンピュータに送信する。
【００１４】
このシステムを使うと、署名者は署名するに当たって署名者以外のものが自分の秘密鍵を使えないことに確信が持てる。このソリューションは、現在用いられており、署名を計算処理するのには十分であって、その範囲には法的価値がないものの、範囲の広い内部ネットワークなどコンピュータのクロースドセットを保護するには十分である。
【００１５】
しかしながら、上記の暗号処理システムには幾つかの欠点がある。即ち、
・署名者には、還元操作の前にコンピュータ内のウィルスがメッセージを変えていないことが保証されていないので、署名するメッセージに確信が持てない。
・受信者には、署名されたメッセージが表示されたものでない場合、コンピュータ内のウィルスが、メッセージが画面上に正しく現れないようにしているということが保証されていないので、受信されたメッセージに関してチェックが適正に実施されているという確信が持てない。
・受信者には、署名が誤っている場合、コンピュータ内のウィルスによって署名が確証されたものとして示されないということが保証されていないので、検査の結果に確信が持てない。
【００１６】
本発明の目的によって解決されるべき技術的問題は、既知の暗号処理システムの欠点を正すために、メッセージの署名、即ち、公開鍵を持っている署名者によりメッセージ記憶装置を有する受信者に送信されてきたメッセージ、署名、及び証明書、をチェックするための方法を提供することであって、それにより、送信されたメッセージに議論の余地の無い法的価値を与えるための適当なレベルの保護を確立し、受信者には署名者の身元の確認ができるようにするとともに、署名者が自分が送ったメッセージを取り消すことができないことを保証できるようにすることである。
【発明の開示】
【発明が解決しようとする課題】
【００１７】
本発明によれば、提出された技術的問題に対するソリューションは、以下の段階を備えた検査方法から構成されており、即ち、その段階とは
・メッセージ、署名、及び証明書を、記憶装置から、受信者の前記記憶装置に接続された保護デバイスにロードする段階、
・保護デバイス内の証明書を、その証明書に関連付けられた信頼できる第三者の公開鍵の助けを借りて検査し、検査結果のうち少なくとも１項目のデータを保護デバイスに直接接続された表示装置により送信する段階、
・結果データを表示装置上で検査する段階、
・証明書の妥当性が証明されると、メッセージの還元を保護デバイス内で計算処理し、メッセージを還元処理中に表示装置上にコピーしなおす段階、
・署名者の公開鍵と共に署名を前記保護デバイス内で解読する段階、
・解読された署名を実施された還元と比較する段階、及び
・この比較の結果に従い、あるメッセージを保護デバイスから表示装置に送信して、署名が、メッセージと、又は指定された署名者の公開鍵と一致しているかいないかを表示する段階、である。
【００１８】
以上より、本発明の検査方法を用いれば、表示装置上に表示されるのは、証明書、多分証明書の検査結果データ、署名の検査が行われているメッセージ、及び署名の検査結果であり、しかも例えば不正が目論まれる可能性の高いコンピュータ上の「不確かな」記憶装置内でこれらの要素全部を循環させることもなく、又表示機能（印刷、表示、又はファイリング）は「確実である」と考えられる閉じられた環境であることから、署名されたメッセージの受信者に、署名の身元が信頼できるものであり且つメッセージが本物であって取り消されることはありえないということを確信させることができる、ということがご理解いただけよう。
【発明を実施するための最良の形態】
【００１９】
以下の説明を、限定されない例として、添付図面に関連付けて記述するが、これにより本発明の詳細、及びそれがどのように具体化されるかについてがより明確に示されるであろう。
【００２０】
図１に示す認証デバイスは、メッセージの暗号処理のオペレーション中に前記メッセージを認証するためのものである。
【００２１】
補足的に説明すると、暗号処理としては２つの型、つまり、メッセージの署名が受信者に送られること、及び逆に受信メッセージの署名を受信者が検査すること、の２つの型が考えられる。無論、図１の認証デバイスを使って、メッセージ自体の暗号化など、他の暗号処理オペレーションも実行できる。
【００２２】
概括的に言うと、図１のメッセージ認証デバイスは、例えばコンピュータ１０の中央ユニット１１のメモリから構成される、前記メッセージを記憶するためのデバイスを備えている。実際には、記憶されたメッセージとは、著者がキーボード１２を使って書き、更に電子署名でカバーされる必要のあるようなメッセージである。通常、書かれたメッセージは、コンピュータ１０の画面１３に現れる。中央ユニット１１は、ケーブル１４を介して、外部世界、特に通信ネットワークと交信し、このケーブル１４の助けを借りて、署名され送信されるメッセージ又は受信された署名入りメッセージが運ばれる。
【００２３】
中央ユニット１１は、リンクケーブル１５により保護暗号処理デバイス２１につながっているが、本例ではこのデバイス２１はボックス２２に配置されたマイクロプロセッサカードから構成されている。図２に示すように、前記ボックス２２は、データ／コマンド回路と呼ばれるインターフェース回路２２１を含んでいる。署名記入を必要とするメッセージ、又は署名の検査が必要なメッセージの他にも、検査又は署名オペレーションが必要なデータは、例えば標準ＩＳＯ７８１６に従えば、この回路を経由して記憶装置１１からマイクロチップカード２１に届けられる。データ／コマンド回路２２１には入口があり、ボタン２２２を作動させて、署名オペレーションをトリガする信号及び秘密のコードなどボックスのキーボード２２４上のデータを受信するようになっている。
【００２４】
次に、マイクロチップ２１は表示装置３０に直結されており、本例ではこの表示装置はプリンタであるが、これは、少なくとも、暗号処理オペレーション中に中央ユニット１１から受信されるメッセージを送信できるようなデバイスであれば、スクリーン又はファイリングデバイスであってもよい。マイクロチップカード２１とプリンタ３０の間のリンクは、ボックス２２のディスプレイインターフェース２２３により実現されており、認証が必要なメッセージや他のデータがここを通過する。
【００２５】
図１及び図２に示す認証デバイスのアーキテクチャは、従って、「不確定」ゾーン即ちコンピュータ１０と「確定」ゾーン即ちプリンタ３０の間にブリッジを形成するマイクロプロセッサカード２１をベースとしており、カード自体は「きわめて確定的」と考えられる。
【００２６】
コマンド／データ２２１及びディスプレイ２２３の両回路の入口／出口は、マイクロプロセッサカードがボックス２２に入っていないときには、電気的に独立している。カード２１がボックス２２に挿入されると、電気的アースが２つの回路２２１と２２３の間で共用される。ディスプレイ回路２２３に向けてカード２１から引き出されたデータは、コマンド／データの伝送に使用される出口Ｏ1とは物理的に区別される特定の出口Ｏ2経由で出てくる。同じように、カード２１のコマンド／データ及びディスプレイの入口Ｉ1とＩ2も物理的に別々のものである。実際には、データ／コマンド２２１及びディスプレイ２２３回路を循環しているデータ間の論理リンクだけがカードのソフトウェアであるので「きわめて確定的」と見られている。
【００２７】
マイクロプロセッサカード２１とプリンタ３０の間のリンクが、特にその配置付けに起因して十分な保護が見込めない場合には、カード２１は、プリンタ３０に、処理されるべきメッセージ及び他のデータを暗号形式で送信することができるように設計されている。使用される機構は、例えば、鍵が固定できるか、又はカード２１と表示装置３０の間で協議することのできるトリプルＤＥＳのような対称アルゴリズムであろう。
【００２８】
メッセージ署名オペレーションは以下のように行われる。
【００２９】
１．署名されるべきメッセージがコンピュータの記憶装置１１内で編集され、次に画面１３上に映し出され、次に、署名者はコンピュータに署名オペレーションを開始するように依頼する。
【００３０】
２．コンピュータ１０は、チョッピングアルゴリズム（アルゴリズムＳＨＡＩが使用される場合はＮ＝６４）により還元されるように、メッセージをＮオクテッドのパケットでコマンド／データ回路２２１を介してカード２１に送る。
【００３１】
３．チョッピングアルゴリズムの初期化中に、カード２１のソフトウェア２１１は、表示装置３０から初期化コマンドを送り、これによりメッセージの認証が確実にに行われるようにする。
【００３２】
４．記憶装置１１を出たメッセージが到着する間、カード２１のソフトウェア２１１はこのオンライン還元から計算処理してそれをディスプレイ出口Ｏ2にコピーしなおすので、表示装置３０は還元オペレーション中にメッセージを表示、即ち印刷できる。
【００３３】
５．コンピュータが全てのメッセージをマイクロプロセッサ２１に送り終えており、且つ還元されたメッセージの暗号化のオペレーションが実行される前の段階で、カードはコマンドメッセージを受信するスタンドバイ状態に置かれる。
【００３４】
６．署名者には印刷されたメッセージを本物であると確かめる時間があり、その中味を受諾する場合には、前記コマンドメッセージをボックス２２のキーボード２２４で打ち込む秘密コードの形式で書き込む。データ／コマンド回路２２１は、コマンドと、署名者によりキーボード２２４で入力された秘密コードとを表示することにより、還元されたメッセージを暗号化するためのコマンドを生成する。コンピュータは、このコマンドの内容を見ることはできない。秘密コードを入力し直せるように、マイクロプロセッサカード２１に物理的に別個の入口を設けることもできる。
【００３５】
７．マイクロプロセッサカード２１は、署名を計算処理し、その値をコンピュータ１０に送るが、必要に応じて表示装置３０にも送る。カード２１のソフトウェア２１１は、他の表示データを含んでいてもよく、例えば、これに限定するわけではないが、カード２１にそのようなデータがあれば、カードの続き番号や署名者の氏名などを含んでいてもよい。
【００３６】
署名オペレーションは、還元の後で、且つ還元されたメッセージを暗号化するコマンドメッセージとして秘密コードを入力した後でしか、カード２１上で起動しえないという点に留意することが重要である。更に、署名計算処理に続いて、署名許可は削除されるので、以降の署名オペレーションについては何れも、秘密コードは慎重に入力する必要がある。
【００３７】
これにメッセージの署名を検査するためのオペレーションが含まれる場合は、メッセージ及びその署名は、受信者に送られ、受信者のコンピュータ１０の中央ユニット１１に入れられる。受信者は、ここでメッセージに関する署名と署名者の認証をチェックしたいと思うはずである。これは、署名者の証明書が受信者に送られるときに行われる。
【００３８】
受信者は２通りの検査を実行する必要がある。まず始めに、署名者の身元と検査用公開鍵の間のリンクをチェックするが、これは証明書をチェックすることであり、２番目には、受信したメッセージに関する署名の値と証明書をチェックする。
【００３９】
シーケンスは以下のように起きる。
【００４０】
１．受信者は、マイクロプロセッサカード２１に、署名者の証明書及びその証明書を発行した信頼できる第三者の公開鍵をロードすることにより検査オペレーションをトリガする。
【００４１】
２．コンピュータ１０は、信頼できる第三者の公開鍵を使って証明書をチェックするコマンドを送る。このコマンドは、表示装置３０のカードによる初期化をトリガする。
【００４２】
３．カード２１は証明書をチェックして、表示回路２２３を介して表示装置３０に以下のデータ、即ち、証明書の有効（日付表示で）性、証明書を検証するために使用される信頼できる第三者の公開鍵、署名者の公開鍵、署名者の氏名、及び使用コンテキストにリンクされ得る他のデータ、を送信する。こうして、受信者は、偽証明書、つまりはデジタル的には本物であっても偽の信頼できる第三者により発行された証明書を受け取っているのであれば「偽の第三者」の公開鍵の表示値を「本物の第三者」のそれと比較することにより、本物の場合は公開鍵が認証された形式で発行されているので、はっきりと気づくことになる。このようにして、受信者は、署名者の身元を本物と確認することができ、そして、証明書の有効期限の日付により、署名者がそのメッセージに署名した日付、及び前記証明書が期限切れでないことに関して確証が持てるようになる。データ要素、つまり証明書が本物か偽者かを示すメッセージが、表示装置３０に送信されるようにすることもできる。その場合、受信者は、メッセージをチェックするだけで、偽の証明書を受け取ったのか、本物の証明書を受け取ったのかが分かる。別の例では、証明書が正しければ、その証明書は表示装置３０に送ることができ、次に、受信者が表示された証明書を送られた証明書と比較する。
【００４３】
４．証明書がチェックされると、コンピュータ１０は、還元オペレーションコマンドをトリガしてメッセージをカード２１に送る。
【００４４】
５．記憶装置１１から出されたメッセージが到着すると、カードのソフトウェア２１１は、オンラインでその還元を計算処理し、それを表示画面Ｏ2にコピーしなおすので、還元オペレーション中に、表示装置３０は、そのメッセージを表示することになるが、本例では印刷することになる。受信者は、こうして計算処理された還元メッセージが本物であることを検証することができる。
【００４５】
６．コンピュータ１０により全メッセージがマイクロプロセッサカード２１に送られると、次にコンピュータ１０は、署名を検証するコマンドを送る。それにより署名者から受け取った署名の値がパラメータ化される。カードのソフトウェア２１１は、署名者の公開鍵を使って署名を判読し、それを５の段階で実行された還元の結果と比較する。等しくなければ、カード２１はコンピュータ１０に、署名は提出されたメッセージと公開鍵に一致している旨のメッセージを送る。カードは、表示回路２２３に「署名ＯＫ。検証終了」のメッセージを送り、このメッセージが検査者の目に入ることになる。署名が正しくない場合、カードは、署名が提出されたメッセージ又は公開鍵に合致していない旨のメッセージを送る。カードは表示回路２２３に「署名誤り。検証終了」のメッセージを送り、こメッセージが検査者の目に入ることになる。
【００４６】
こうしてみると、本方法を使えば、署名者は、自分が送ったメッセージを取り消すことが極めて難しいことを理解できるであろう。
【００４７】
これら全ての行為は、トラブルを起こすことなく示された順序で起きる。そうでない場合、シーケンスはマイクロプロセッサカード２１により無効にされ、処理全体を再度始めねばならなくなる。
【００４８】
無論、メッセージ、証明書、及び署名の送信又はローディングは、証明書をチェックする前に同時に行うこともできる。同様に、証明書をチェックするためのコマンド、及びそれに関連する還元オペレーション及び署名検査のためのコマンドの送信は、１つのコマンドにまとめてもよい。この単一コマンドは、メッセージ、証明書、及び署名を含んでいてもよい。結果的に、カードのソフトウェアはこの単一コマンドを識別し、しかるべく実行する。無論、証明書のローディングの間に、署名者の公開鍵もマイクロプロセッサカード２１にロードされることが望ましいが、公開鍵が既にカード内にある場合はこの限りではない。
【図面の簡単な説明】
【００４９】
【図１】本発明による方法に使用される認証デバイスの斜視図である。
【図２】図１の認証デバイスのブロック線図である。
【図１】
2004229316.tif 000003
【図２】
2004229316.tif 000004