(57)【要約】【課題】従来の認証処理は迅速に行われるため、パスワードを知らない悪意のユーザが何度も認証に成功しようとトライし、その結果、遂に認証に成功し、自由にコンピュータを利用したり、自動車等の機器を利用したりできた。【解決手段】被認証装置が保持しているパスワードを取り出すパスワード取得ステップと、被認証装置がパスワードを認証装置に送信するパスワード送信ステップと、認証装置がパスワードを受信するパスワード受信ステップと、パスワードの認証に利用する情報である認証情報が認証装置に予め保持されており、認証装置が当該認証情報を利用してパスワードの認証を行う際に、予め決められた時間をかけて認証を行う認証ステップを具備する認証方法であり、かかる方法により、何度も認証を行うことを躊躇させ、悪意のユーザがパスワードを破る行為をすることを抑止できる、という効果がある。【選択図】　図１
2004094726.tif 000002
【特許請求の範囲】
【請求項１】
パスワードを保持している被認証装置と、パスワードを認証する認証装置で行う認証方法であって、
前記被認証装置が保持しているパスワードを取り出すパスワード取得ステップと、
前記被認証装置が前記パスワードを前記認証装置に送信するパスワード送信ステップと、
前記認証装置が前記パスワードを受信するパスワード受信ステップと、
パスワードの認証に利用する情報である認証情報が認証装置に予め保持されており、認証装置が当該認証情報を利用して前記パスワードの認証を行う際に、予め決められた時間をかけて認証を行う認証ステップを具備する認証方法。
【請求項２】
パスワードを保持している被認証装置と、パスワードを認証する認証装置で行う認証方法であって、
認証に失敗した回数によって認証を行う時間が異なることを特徴とする認証方法。
【請求項３】
パスワードを保持している被認証装置と、パスワードを認証する認証装置で行う認証方法であって、
複数の被認証装置が保持しているパスワードを認証できることを特徴とする認証方法。
【請求項４】
認証装置が認証を行う認証アルゴリズムが、被認証装置によって異なることを特徴とする請求項３記載の認証方法。
【請求項５】
請求項１から請求項４いずれか記載の認証方法を実現する被認証装置。
【請求項６】
請求項１から請求項４いずれか記載の認証方法を実現する認証装置。
【請求項７】
パスワードを保持している被認証装置と、パスワードを認証する認証装置を有する情報処理システムであって、
前記被認証装置は、
パスワードを保持しているパスワード保持部と、
前記パスワード保持部が保持しているパスワードを取り出すパスワード取得部と、
前記パスワードを前記認証装置に送信するパスワード送信部を具備し、
前記認証装置は、
パスワードを受信するパスワード受信部と、
パスワードの認証に利用する情報である認証情報を保持している認証情報保持部と、
当該認証情報を利用して前記パスワードの認証を行う際に、予め決められた時間をかけて認証を行う認証部
を具備する情報処理システム。
【請求項８】
パスワードを保持している被認証装置と、パスワードを認証する認証装置を有する情報処理システムであって、
前記被認証装置は、
パスワードを保持しているパスワード保持部と、
前記パスワード保持部が保持しているパスワードを取り出すパスワード取得部と、
前記パスワードを前記認証装置に送信するパスワード送信部を具備し、
前記認証装置は、
パスワードを受信するパスワード受信部と、
パスワードの認証に利用する情報である認証情報を保持している認証情報保持部と、
認証の失敗回数を記録する失敗回数記録部と、
前記認証情報を利用して前記パスワードの認証を行う際に、前記失敗回数に基づいて時間をかけて認証を行う認証部を具備する情報処理システム。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
本発明は、セキュリティーを担保できる認証方法や当該認証方法を利用した情報処理システム等に関するものである。
【０００２】
【従来の技術】
従来の認証方法において、破ることが困難なＳＳＬ認証方式やＳＡＳ認証方式等の認証方法があった。このＳＡＳ認証方式は、例えば、「ワンタイムパスワード認証方式　ＳＡＳ　の安全性に関する検討」（電子情報通信学会技術研究報告書，ＯＦＳ２００１−４８，Ｎｏ．　４３５，ｐｐ．　５３−５８，２００１　）に記載されている。
【０００３】
【発明が解決しようとする課題】
しかしながら、従来の認証処理は迅速に行われるため、パスワードを知らない悪意のユーザが、何度も認証に成功しようとトライすることが行われ、その結果、遂に認証に成功し、自由にコンピュータを利用したり、自動車等の機器を利用したりできた。
【０００４】
一方、ユーザが一の鍵しか持っていないために、鍵を紛失した場合には、認証ができなくなる、という課題があった。また、複数の同一の鍵を複製して保持している場合には、一の鍵の紛失後も認証されることが可能であるが、紛失した鍵が悪意のユーザに拾われた場合には、当該紛失した鍵により悪意でコンピュータ等を利用され得る、という課題があった。
【０００５】
【課題を解決するための手段】
以上の課題を解決するために、第一の発明は、パスワードを保持している被認証装置と、パスワードを認証する認証装置で行う認証方法であって、被認証装置が保持しているパスワードを取り出すパスワード取得ステップと、被認証装置がパスワードを認証装置に送信するパスワード送信ステップと、認証装置がパスワードを受信するパスワード受信ステップと、パスワードの認証に利用する情報である認証情報が認証装置に予め保持されており、認証装置が当該認証情報を利用してパスワードの認証を行う際に、予め決められた時間をかけて認証を行う認証ステップを具備する認証方法であり、かかる認証方法により、何度も認証を行うことを躊躇させ、悪意のユーザがパスワードを破る行為をすることを抑止できる、という効果がある。
【０００６】
また、第ニの発明は、パスワードを保持している被認証装置と、パスワードを認証する認証装置で行う認証方法であって、認証に失敗した回数によって認証を行う時間が異なることを特徴とする認証方法であり、かかる認証方法により、さらに何度も認証を行うことを躊躇させ、悪意のユーザがパスワードを破る行為をすることをさらに抑止できる、という効果がある。
【０００７】
さらに、第三の発明は、パスワードを保持している被認証装置と、パスワードを認証する認証装置で行う認証方法であって、複数の被認証装置が保持しているパスワードを認証できることを特徴とする認証方法により、鍵（被認証装置）を紛失した場合にも、セキュリティーを担保しつつ、認証が可能である。
【０００８】
【発明の実施の形態】
以下、認証を行う情報処理システム等の実施形態について図面を参照して説明する。なお、実施の形態において同じ符号を付した構成要素は同様の動作を行うので、再度の説明を省略する場合がある。
【０００９】
（実施の形態１）
本実施の形態における、被認証者（ユーザ）側の被認証装置と認証者（ホスト）側の認証装置を有する情報処理システムの構成を示すブロック図を図１に示す。情報処理システムは、被認証装置１１と認証装置１２を有する。
【００１０】
被認証装置１１は、パスワード保持部１１０１、パスワード取得部１１０２、パスワード送信部１１０３を有する
【００１１】
パスワード保持部１１０１は、被認証者（ユーザ）を認証するためのパスワードを格納している。パスワードは、ユーザによって入力や書き換えができるものであっても良いし、あらかじめ格納されているもの以外変更できないものであっても良い。パスワード保持部１１０１は、不揮発性または揮発性の記録媒体で実現され得る。
【００１２】
パスワード取得部１１０２は、パスワード保持部１１０１に格納されているパスワードを取得し、パスワード送信部１１０３に渡す。パスワード取得部１１０２は、通常、ＭＰＵやメモリ等から実現され得る。パスワード取得部１１０２がパスワードの取得とパスワード送信部１１０３に渡すための処理手順は、通常、ソフトウェアで実現され、当該ソフトウェアはＲＯＭ等の記録媒体に記録されている。但し、ハードウェア（専用回路）で実現しても良い。
【００１３】
パスワード送信部１１０３は、パスワード取得部１１０２から渡されたデータを認証装置１２に送信する。パスワード送信部１１０３は、無線または有線の通信手段または、放送手段で実現され得る。
【００１４】
認証装置１２は、パスワード受信部１２０１、認証部１２０２、認証情報保持部１２０３を有する。
【００１５】
パスワード受信部１２０１は、被認証装置１１からデータを受信する。パスワード受信部１２０１は、無線または有線の通信手段または、放送を受信する手段（チューナーおよびソフトウェアドライバ等）で実現され得る。
【００１６】
認証部１２０２は、パスワード受信部１２０１と認証情報保持部１２０３のデータを用いて認証を行う。認証部１２０２は、パスワードの認証を行う際に、予め決められた時間をかけて認証を行う。予め決められた時間は、通常、認証部１２０２が保持している。認証部１２０２は、通常、ＭＰＵやメモリ等から実現され得る。認証のための処理手順は、通常、ソフトウェアで実現され、当該ソフトウェアはＲＯＭ等の記録媒体に記録されている。但し、ハードウェア（専用回路）で実現しても良い。
【００１７】
認証情報保持部１２０３は、被認証装置１１を認証するためのパスワードを格納している。認証情報保持部１２０３は、不揮発性または揮発性の記録媒体で実現され得る。
【００１８】
以下、被認証者（ユーザ）側の被認証装置１１が認証者（ホスト）側の認証装置１２に認証を受ける手順を、図２を用いて説明する。図２は、被認証者（ユーザ）の認証時の処理手順を説明するフローである。
【００１９】
まず、被認証装置１１における処理を説明する。パスワード取得部１１０２は、パスワード保持部１１０１に保持しているパスワード「Ｓ」を取り出しパスワード送信部１１０３に渡す。なお「Ｓ」は、データ送信等が行われる毎（認証の必要がある場合毎）にユーザにより入力される場合もあれば、被認証装置１１にあらかじめ格納されている場合もある。
【００２０】
次にパスワード送信部１１０３は、「Ｓ」をホスト側の認証装置に送付する。送付にあたっては暗号化等のセキュアな手段によることが望ましい。
次に認証装置１２における処理を説明する。認証装置１２のパスワード受信部１２０１は、「Ｓ」を受信する。
【００２１】
次に、認証部１２０２内のメモリ等にあらかじめ初期値として持っているウェイト時間「Ｗ」の値に応じて処理にウェイトをかける。
次に、認証情報保持部１２０３に格納されているパスワード「Ｓ１」が被認証装置１１から送付されたパスワード「Ｓ」に等しいかどうかを検証する。
【００２２】
認証部１２０２は「Ｓ」と「Ｓ１」の両データが一致すれば、認証が成立したとし、認証成立時の処理に進む。またデータが不一致のときは認証不成立とし、認証不成立の処理に進む。
【００２３】
以上、本実施の形態において、認証装置において、認証に適当な時間をかけることにより認証システムの安全性が高まる。また不正なアクセスに対する抑止効果がある。
【００２４】
なお、本実施の形態においては、「Ｗ」だけウェイトをかけるステップは、被認証側と認証側の持つパスワードを検証するステップの前にあるが、パスワードを検証するステップの後にそれぞれあってもよい。
【００２５】
また、本実施の形態において、「Ｗ」は認証部１２０２内のメモリ等の記憶装置に格納されているが、認証情報保持部１２０３にあってもよい。また「Ｗ」は定数として扱っているが一定の条件にしたがって発生する乱数や関数を用いてもよい。
【００２６】
また、本実施の形態において、「Ｓ」と「Ｓ１」は一組であるが、複数組あってもよい。
また、本実施の形態における認証処理は、自動車のエントリーシステムやＰＣなどの各種機器において使用に先立ち使用権利者を認証するシステムで利用され得る。なお、このことは、本明細書における他の実施の形態においても該当する。
【００２７】
また、本実施の形態においては、認証は、「Ｓ」と「Ｓ１」の両データが一致した場合に、認証成立としているが、他の判断方法でも良い。なお、このことは、本明細書における他の実施の形態においても該当する。
【００２８】
さらに、本実施の形態における処理は、処理の一部または全部をソフトウェアで実現してもよい。そして、このソフトウェアをソフトウェアダウンロードなどにより配布してもよい、また、このソフトウェアをＣＤ−ＲＯＭなどの記録媒体に記録して流布してもよい。なお、このことは、本明細書における他の実施の形態においても該当する。
【００２９】
（実施の形態２）
本実施の形態における、被認証者（ユーザ）側の被認証装置と認証者（ホスト）側の認証装置を有する情報処理システムの構成を示すブロック図を図３に示す。情報処理システムは、被認証装置２１と認証装置２２を有する。
【００３０】
被認証装置２１は、パスワード保持部２１０１、パスワード取得部２１０２、パスワード送信部２１０３を有する
【００３１】
パスワード保持部２１０１は、被認証者（ユーザ）を認証するためのパスワードを格納している。パスワードは、ユーザによって入力や書き換えができるものであっても良いし、あらかじめ格納されているもの以外変更できないものであっても良い。パスワード保持部２１０１は、不揮発性または揮発性の記録媒体で実現され得る。
【００３２】
パスワード取得部２１０２は、パスワード保持部２１０１に格納されているパスワードを取得し、パスワード送信部２１０３に渡す。パスワード取得部２１０２は、通常、ＭＰＵやメモリ等から実現され得る。パスワード取得部２１０２がパスワードの取得とパスワード送信部２１０３に渡すための処理手順は、通常、ソフトウェアで実現され、当該ソフトウェアはＲＯＭ等の記録媒体に記録されている。但し、ハードウェア（専用回路）で実現しても良い。
【００３３】
パスワード送信部２１０３は、パスワード取得部２１０２から渡されたデータを認証装置２２に送信する。パスワード送信部２１０３は、無線または有線の通信手段または、放送手段で実現され得る。
【００３４】
認証装置２２は、パスワード受信部２２０１、認証部２２０２、認証情報保持部２２０３、失敗回数記録部２２０４を有する。
【００３５】
パスワード受信部２２０１は、被認証装置２１からデータを受信する。パスワード受信部２２０１は、無線または有線の通信手段または、放送を受信する手段（チューナーおよびソフトウェアドライバ等）で実現され得る。
【００３６】
認証部２２０２は、パスワード受信部２２０１と認証情報保持部２２０３のデータを用いて認証を行う。認証部２２０２は、認証情報を利用してパスワードの認証を行う際に、失敗回数記録部２２０４が記録した失敗回数に基づいて時間をかけて認証を行う。認証部２２０２は、通常、ＭＰＵやメモリ等から実現され得る。認証のための処理手順は、通常、ソフトウェアで実現され、当該ソフトウェアはＲＯＭ等の記録媒体に記録されている。但し、ハードウェア（専用回路）で実現しても良い。
【００３７】
認証情報保持部２２０３は、被認証装置２１を認証するためのパスワードを格納している。認証情報保持部２２０３は、不揮発性または揮発性の記録媒体で実現され得る。
【００３８】
失敗回数記録部２２０４は、認証の失敗回数を記録する。失敗回数記録部２２０４は、不揮発性または、揮発性の記録媒体で実現され得る。
【００３９】
以下、被認証者（ユーザ）側の被認証装置２１が認証者（ホスト）側の認証装置２２に認証を受ける手順を、図４を用いて説明する。図４は、被認証者（ユーザ）の認証時の処理手順を説明するフローである。
【００４０】
まず、被認証装置２１における処理を説明する。パスワード取得部２１０２は、パスワード保持部２１０１に保持しているパスワード「Ｓ」を取り出しパスワード送信部２１０３に渡す。なお「Ｓ」は、データ送信等が行われる毎（認証の必要がある場合毎）にユーザにより入力される場合もあれば、被認証装置２１にあらかじめ格納されている場合もある。
【００４１】
次にパスワード送信部２１０３は、「Ｓ」をホスト側の認証装置に送付する。送付にあたっては暗号化等のセキュアな手段によることが望ましい。
【００４２】
次に認証装置２２における処理を説明する。認証装置２２のパスワード受信部２２０１は、「Ｓ」を受信する。
【００４３】
次に、認証部２２０２は、失敗回数記録部２２０４の失敗回数「ｎ」を取り出し、認証部２２０２内のメモリ等にあらかじめ記録されているウェイト関数「Ｗ（ｎ）」に「ｎ」を代入しウェイト値を得て、当該ウェイト値に応じて処理にウェイトをかける。「Ｗ（ｎ）」は失敗回数「ｎ」による関数で、一般には「Ｗ（ｎ）＝２ｎ」などの失敗回数「ｎ」に対する逓増関数となる。
【００４４】
次に、認証情報保持部２２０３に格納されているパスワード「Ｓ１」が被認証装置２１から送付されたパスワード「Ｓ」に等しいかどうかを検証する。認証部２２０２は「Ｓ」と「Ｓ１」の両データが一致すれば、認証が成立したとし、認証部２２０２は失敗回数「ｎ」に初期値である１を失敗回数記録部２２０４に格納し、認証成立時の処理を行い、認証処理を終了する。
【００４５】
認証部２２０２は「Ｓ」と「Ｓ１」の両データが不一致ならば、認証が失敗したとし、認証部２２０２は失敗回数「ｎ」に１を加え、失敗回数記録部２２０４に格納し、認証不成立時の処理を行い、認証処理を終了する。
【００４６】
以上、本実施の形態において、認証装置において、失敗回数によって認証にかかる時間が増加することにより認証システムの安全性がいっそう高まる。また不正なアクセスに対する抑止効果がある。
【００４７】
なお、本実施の形態においては、「Ｗ（ｎ）」だけウェイトをかけるステップは、被認証側と認証側の持つパスワードを検証するステップの前にあるが、パスワードを検証するステップの後にそれぞれあってもよい。
【００４８】
さらに、本実施の形態においては、ウェイト時間は失敗回数「ｎ」による関数としているが、失敗回数「ｎ」に応じてあらかじめ用意した定数を用いてもよい。
【００４９】
（実施の形態３）
本実施の形態における、被認証者（ユーザ）側の被認証装置と認証者（ホスト）側の認証装置を有する情報処理システムの構成を示すブロック図を図５に示す。
【００５０】
情報処理システムは、被認証装置３１と認証装置３２を有する。被認証装置は複数あり、それぞれを認証するための認証アルゴリズムが異なっていても良いが基本的な構成要素は概ね同じなためその中の一つを説明する。
【００５１】
被認証装置３１は、パスワード保持部３１０１、識別子保持部３１０２、データ取得部３１０３、データ送信部３１０４を有する
【００５２】
パスワード保持部３１０１は、被認証者（ユーザ）を認証するためのパスワードを格納している。パスワードは、ユーザによって入力や書き換えができるものであっても良いし、あらかじめ格納されているもの以外変更できないものであっても良い。パスワード保持部３１０１は、不揮発性または揮発性の記録媒体で実現され得る。
【００５３】
識別子保持部３１０２は、異なるアルゴリズムによって認証される複数の被認証装置を認証装置が一意に識別するための識別子を格納している。識別子保持部３１０２は、不揮発性または揮発性の記録媒体で実現され得る。
【００５４】
データ取得部３１０３は、パスワード保持部３１０１に格納されているパスワードと識別子保持部３１０２に格納されている識別子を取得し、データ送信部３１０４に渡す。データ取得部３１０３は、通常、ＭＰＵやメモリ等から実現され得る。データ取得部３１０３がパスワードと識別子の取得とパスワード送信部２１０３に渡すための処理手順は、通常、ソフトウェアで実現され、当該ソフトウェアはＲＯＭ等の記録媒体に記録されている。但し、ハードウェア（専用回路）で実現しても良い。
【００５５】
データ送信部３１０４は、データ取得部３１０３から渡されたデータを認証装置３２に送信する。データ送信部３１０４は、無線または有線の通信手段または、放送手段で実現され得る。
【００５６】
認証装置３２は、データ受信部３２０１、被認証装置識別部３２０２と複数の認証部３２０３と認証情報保持部３２０４の組を有する。
【００５７】
データ受信部３２０１は、被認証装置３１からデータを受信する。データ受信部３２０１は、無線または有線の通信手段または、放送を受信する手段（チューナーおよびソフトウェアドライバ等）で実現され得る。
【００５８】
被認証装置識別部３２０２は、データ受信部３２０１が受信した識別子によって認証するための認証部３２０３を選択し、選択された認証部３２０３にデータ受信部３２０１が受信したパスワードを渡す。
【００５９】
認証部３２０３は、データ受信部３２０１と認証情報保持部３２０４のデータを用いて認証を行う。認証部３２０３は、通常、ＭＰＵやメモリ等から実現され得る。認証のための処理手順は、通常、ソフトウェアで実現され、当該ソフトウェアはＲＯＭ等の記録媒体に記録されている。但し、ハードウェア（専用回路）で実現しても良い。
【００６０】
認証情報保持部３２０４は、被認証装置３１を認証するためのパスワードを格納している。認証情報保持部３２０４は、不揮発性または揮発性の記録媒体で実現され得る。本実施の形態における認証部３２０３と認証情報保持部３２０４は実際には複数組存在する認証部と認証情報保持部の一組を代表しており、それぞれの認証部の実装する認証アルゴリズムは異なっている方が好ましい。機密性が向上するからである。
【００６１】
以下、被認証者（ユーザ）側の被認証装置３１が認証者（ホスト）側の認証装置３２に認証を受ける手順を、図６を用いて説明する。図６は、被認証者（ユーザ）の認証時の処理手順を説明するフローである。
【００６２】
まず、被認証装置３１における処理を説明する。データ取得部３１０３は、パスワード保持部３１０１に保持しているパスワード「Ｓ」と識別子保持部３１０２に保持している識別子「Ｄ」を取り出しデータ送信部３１０４に渡す。なお「Ｓ」は、データ送信等が行われる毎（認証の必要がある場合毎）にユーザにより入力される場合もあれば、被認証装置３１にあらかじめ格納されている場合もある。
【００６３】
次にデータ送信部３１０４は、パスワード「Ｓ」と識別子「Ｄ」をホスト側の認証装置３２に送付する。送付にあたっては暗号化等のセキュアな手段によることが望ましい。
【００６４】
次に、認証装置３２における処理を説明する。認証装置３２のデータ受信部３２０１は、パスワード「Ｓ」と識別子「Ｄ」を受信する。
【００６５】
次に、被認証装置識別部３２０２は、識別子「Ｄ」によってあらかじめ定められた認証部３２０３を選択し、パスワード「Ｓ」を選択された認証部３２０３に渡す。あらかじめ定められたいずれの認証部にもマッチしないときは、認証不成立として処理を終了する。
【００６６】
次に、選択された認証部３２０３は、認証情報保持部３２０４に格納されているパスワード「Ｓ１」が被認証装置識別部３２０２から渡されたパスワード「Ｓ」に等しいかどうかを認証部固有のアルゴリズムに従って検証する。このアルゴリズムは問わない。
【００６７】
認証部３２０３は「Ｓ」と「Ｓ１」の両データが一致すれば、認証が成立したとし、認証成立時の処理を行い、認証処理を終了する。また認証部３２０３は「Ｓ」と「Ｓ１」の両データが不一致ならば、認証が失敗したとし、認証不成立時の処理を行い、認証処理を終了する。
【００６８】
以上、本実施の形態において、ひとつの認証装置において、複数の被認証装置を認証することにより認証システムの効率及び利便性が高まる。つまり、ユーザは、一つの鍵（認証装置）を紛失しても、他の鍵でも認証されることが可能である。
【００６９】
なお、本実施の形態において、識別子「Ｄ」を用いて被認証装置を識別しているが、識別子を用いずにパスワードに識別子を埋め込むなどの方法を用いて被認証装置を識別してもよい。
【００７０】
また、本実施の形態において、認証部一に対し一の被認証情報保持部を有するが、複数の認証部に対し共通の認証情報保持部を持ってもよい。
【００７１】
また、本実施の形態において、一の鍵（被認証装置）を紛失した場合には、その鍵を認証する認証部や認証情報保持部をクリアするなどの措置により、紛失した鍵を拾った悪意のユーザによる認証を防止できる。
【００７２】
さらに、本実施の形態において、異なる認証アルゴリズム毎に認証部を有するが、一の認証部中での条件分岐等を用いて複数の認証アルゴリズムを実装してもよい。
【００７３】
【発明の効果】
本発明によれば、一定のセキュリティーを担保できる認証方法を提供できる。
【図面の簡単な説明】
【図１】実施の形態１における情報処理システムの構成を示すブロック図
【図２】実施の形態１における認証時の処理手順を説明するフロー図
【図３】実施の形態２における情報処理システムの構成を示すブロック図
【図４】実施の形態２における認証時の処理手順を説明するフロー図
【図５】実施の形態３における情報処理システムの構成を示すブロック図
【図６】実施の形態３における認証時の処理手順を説明するフロー図
【符号の説明】
１１、２１、３１　被認証装置
１２、２２，３２　認証装置
１１０１、２１０１、２１０２、３１０１　パスワード保持部
１１０２　パスワード取得部
１１０３、２１０３　パスワード送信部
１２０１、２２０１　パスワード受信部
１２０２、２２０２、３２０３　認証部
１２０３、２２０３　認証情報保持部
２２０４　失敗回数記録部
３１０２　識別子保持部
３１０３　データ取得部
３１０４　データ送信部
３２０１　データ受信部
３２０２　被認証装置識別部
３２０４　認証情報保持部
【図１】
2004094726.tif 000003
【図２】
2004094726.tif 000004
【図３】
2004094726.tif 000005
【図４】
2004094726.tif 000006
【図５】
2004094726.tif 000007
【図６】
2004094726.tif 000008