【手続補正書】
【提出日】平成20年2月26日(2008.2.26)
【手続補正１】
【補正対象書類名】明細書
【補正対象項目名】特許請求の範囲
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項１】
外部装置に接続されるリムーバルな認証処理装置であって、
被認証情報を入力する入力手段と、
上記入力手段によって入力された上記被認証情報の認証処理をする認証処理手段と、
ＰＫＩ（Ｐｕｂｌｉｃ Ｋｅｙ Ｉｎｆｒａｓｔｒｕｃｔｕｒｅ）方式に基づいて、秘密鍵、及び公開鍵を生成し、生成した秘密鍵で所定のセキュリティ処理を行うＰＫＩ処理手段と、
外部への読み出しに利用不可能な所定の経路を介してのみ読み出し可能で上記ＰＫＩ処理手段によって生成された秘密鍵が書き込まれる書き込み専用領域、を有する記憶手段と、
上記認証処理手段によって上記被認証情報が認証されたことに応じて、上記記憶手段が有する上記書き込み専用領域に直接アクセスし、書き込まれている上記秘密鍵を上記所定の経路を介して上記ＰＫＩ処理手段に転送する秘密鍵転送手段と、
を備える認証処理装置。
【請求項２】
上記ＰＫＩ処理手段は、上記所定のセキュリティ処理として、上記秘密鍵転送手段によって転送された上記秘密鍵を用いて、上記外部装置から供給されるデータから電子署名を生成すること
を特徴とする請求項１記載の認証処理装置。
【請求項３】
上記外部装置から供給されるデータを、ＤＥＳ（Ｄａｔａ Ｅｎｃｒｙｐｔｉｏｎ Ｓｔａｎｄａｒｄ）方式に基づいて生成されたＤＥＳキーによって暗号化し、暗号化データを生成する暗号化データ生成手段を備え、
上記ＰＫＩ処理手段は、上記所定のセキュリティ処理として、上記秘密鍵転送手段によって転送された上記秘密鍵を用いて、上記ＤＥＳキーを暗号化して暗号化キーデータを生成すること
を特徴とする請求項１記載の認証処理装置。
【請求項４】
上記ＰＫＩ処理手段は、上記所定のセキュリティ処理として、上記秘密鍵転送手段によって転送された上記秘密鍵を用いて、上記秘密鍵に対する公開鍵で暗号化された暗号化データを復号すること
を特徴とする請求項１記載の認証処理装置。
【請求項５】
上記入力手段は、被認証情報として生体情報を入力し、
上記認証処理手段は、上記入力手段によって入力された生体情報の認証処理をすること
を特徴とする請求項１記載の認証処理装置。
【請求項６】
外部装置に接続されるリムーバルな認証処理装置のセキュリティ処理方法であって、
被認証情報を入力する入力工程と、
上記入力工程によって入力された上記被認証情報の認証処理をする認証処理工程と、
ＰＫＩ（Ｐｕｂｌｉｃ Ｋｅｙ Ｉｎｆｒａｓｔｒｕｃｔｕｒｅ）方式に基づいて、所定のセキュリティ処理をするＰＫＩ処理手段で、秘密鍵、及び公開鍵を生成する鍵生成工程と、
外部への読み出しに利用不可能な所定の経路を介してのみ読み出し可能な書き込み専用領域、を備える記憶手段の上記書き込み専用領域に、上記鍵生成工程によって生成された秘密鍵を書き込む書き込み工程と、
上記認証処理工程によって上記被認証情報が認証されたことに応じて、上記記憶手段が有する上記書き込み専用領域に直接アクセスし、書き込まれた上記秘密鍵を上記ＰＫＩ処理手段に転送する秘密鍵転送工程と、
を備えるセキュリティ処理方法。
【請求項７】
上記ＰＫＩ処理手段は、上記所定のセキュリティ処理として、上記秘密鍵転送工程によって転送された上記秘密鍵を用いて、上記外部装置から供給されるデータから電子署名を生成すること
を特徴とする請求項６記載のセキュリティ処理方法。
【請求項８】
上記外部装置から供給されるデータを、ＤＥＳ（Ｄａｔａ Ｅｎｃｒｙｐｔｉｏｎ Ｓｔａｎｄａｒｄ）方式に基づいて生成されたＤＥＳキーによって暗号化し、暗号化データを生成する暗号化データ生成工程を備え、
上記ＰＫＩ処理手段は、上記所定のセキュリティ処理として、上記秘密鍵転送工程によって転送された上記秘密鍵を用いて、上記ＤＥＳキーを暗号化して暗号化キーデータを生成すること
を特徴とする請求項６記載のセキュリティ処理方法。
【請求項９】
上記ＰＫＩ処理手段は、上記所定のセキュリティ処理として、上記秘密鍵転送工程によって転送された上記秘密鍵を用いて、上記秘密鍵に対する公開鍵で暗号化された暗号化データを復号すること
を特徴とする請求項６記載のセキュリティ処理方法。
【請求項１０】
上記入力工程は、被認証情報として生体情報を入力し、
上記認証処理工程は、上記入力工程によって入力された生体情報の認証処理をすること
を特徴とする請求項６記載のセキュリティ処理方法。
【請求項１１】
外部装置に接続されるリムーバルな認証処理装置であって、
被認証情報を入力する入力手段と、
上記入力手段によって入力された上記被認証情報の認証処理をする認証処理手段と、
ＰＫＩ（Ｐｕｂｌｉｃ Ｋｅｙ Ｉｎｆｒａｓｔｒｕｃｔｕｒｅ）方式に基づいて、秘密鍵、及び公開鍵を生成し、生成した秘密鍵で所定のセキュリティ処理を行うＰＫＩ処理手段と、
外部への読み出しに利用不可能な専用バスを介して上記ＰＫＩ処理手段と接続され、上記専用バスを介してのみ読み出し可能で上記秘密鍵が書き込まれる書き込み専用領域、を有する記憶手段と、
を備え、
上記ＰＫＩ処理手段は、上記認証処理手段によって、上記被認証情報が認証されたことに応じて、上記記憶手段が有する上記書き込み専用領域に書き込まれている上記秘密鍵を、上記専用バスを介して読み出す認証処理装置。
【請求項１２】
上記ＰＫＩ処理手段は、上記所定のセキュリティ処理として、上記専用バスを介して読み出した上記秘密鍵を用いて、上記外部装置から供給されるデータから電子署名を生成すること
を特徴とする請求項１１記載の認証処理装置。
【請求項１３】
上記外部装置から供給されるデータを、ＤＥＳ（Ｄａｔａ Ｅｎｃｒｙｐｔｉｏｎ Ｓｔａｎｄａｒｄ）方式に基づいて生成されたＤＥＳキーによって暗号化し、暗号化データを生成する暗号化データ生成手段を備え、
上記ＰＫＩ処理手段は、上記所定のセキュリティ処理として、上記専用バスを介して読み出した上記秘密鍵を用いて、上記ＤＥＳキーを暗号化して暗号化キーデータを生成すること
を特徴とする請求項１１記載の認証処理装置。
【請求項１４】
上記ＰＫＩ処理手段は、上記所定のセキュリティ処理として、上記専用バスを介して読み出した上記秘密鍵を用いて、上記秘密鍵に対する公開鍵で暗号化された暗号化データを復号すること
を特徴とする請求項１１記載の認証処理装置。
【請求項１５】
上記入力手段は、被認証情報として生体情報を入力し、
上記認証処理手段は、上記入力手段によって入力された生体情報の認証処理をすること
を特徴とする請求項１１記載の認証処理装置。
【請求項１６】
外部装置に接続されるリムーバルな認証処理装置のセキュリティ処理方法であって、
被認証情報を入力する入力工程と、
上記入力工程によって入力された上記被認証情報の認証処理をする認証処理工程と、
ＰＫＩ（Ｐｕｂｌｉｃ Ｋｅｙ Ｉｎｆｒａｓｔｒｕｃｔｕｒｅ）方式に基づいて、所定のセキュリティ処理をするＰＫＩ処理手段で、秘密鍵、及び公開鍵を生成する鍵生成工程と、
外部への読み出しに利用不可能な専用バスを介して上記ＰＫＩ処理手段と接続され、上記専用バスを介してのみ読み出し可能な書き込み専用領域、を有する記憶手段の上記書き込み専用領域に、上記鍵生成工程によって生成された秘密鍵を書き込む書き込み工程と、
を備え、
上記ＰＫＩ処理手段は、上記認証処理工程によって、上記被認証情報が認証されたことに応じて、上記記憶手段が有する上記書き込み専用領域に書き込まれた上記秘密鍵を、上記専用バスを介して読み出すセキュリティ処理方法。
【請求項１７】
上記ＰＫＩ処理手段は、上記所定のセキュリティ処理として、上記専用バスを介して読み出した上記秘密鍵を用いて、上記外部装置から供給されるデータから電子署名を生成すること
を特徴とする請求項１６記載のセキュリティ処理方法。
【請求項１８】
上記外部装置から供給されるデータを、ＤＥＳ（Ｄａｔａ Ｅｎｃｒｙｐｔｉｏｎ Ｓｔａｎｄａｒｄ）方式に基づいて生成されたＤＥＳキーによって暗号化し、暗号化データを生成する暗号化データ生成工程を備え、
上記ＰＫＩ処理手段は、上記所定のセキュリティ処理として、上記専用バスを介して読み出した上記秘密鍵を用いて、上記ＤＥＳキーを暗号化して暗号化キーデータを生成すること
を特徴とする請求項１６記載のセキュリティ処理方法。
【請求項１９】
上記ＰＫＩ処理手段は、上記所定のセキュリティ処理として、上記専用バスを介して読み出した上記秘密鍵を用いて、上記秘密鍵に対する公開鍵で暗号化された暗号化データを復号すること
を特徴とする請求項１６記載のセキュリティ処理方法。
【請求項２０】
上記入力工程は、被認証情報として生体情報を入力し、
上記認証処理工程は、上記入力工程によって入力された生体情報の認証処理をすること
を特徴とする請求項１６記載のセキュリティ処理方法。
【請求項２１】
外部装置に接続されるリムーバルな認証処理装置であって、
被認証処情報を入力する入力手段と、
上記入力手段によって入力された上記被認証情報の認証処理をする認証処理手段と、
ＰＫＩ（Ｐｕｂｌｉｃ Ｋｅｙ Ｉｎｆｒａｓｔｒｕｃｔｕｒｅ）方式に基づいて、秘密鍵、及び公開鍵を生成し、生成した秘密鍵で所定のセキュリティ処理を行うＰＫＩ処理手段と、
ＤＥＳ（Ｄａｔａ Ｅｎｃｒｙｐｔｉｏｎ Ｓｔａｎｄａｒｄ）方式に基づいて、第１のＤＥＳキーを生成するＤＥＳキー生成手段と、
外部への読み出しに利用不可能な専用バスを介して上記ＰＫＩ処理手段と接続され、上記専用バスを介してのみ読み出し可能で上記ＤＥＳキー生成手段によって生成された第１のＤＥＳキーが書き込まれる書き込み専用領域、を有する記憶手段と、
を備え、
上記ＰＫＩ処理部は、上記秘密鍵を生成した後、上記記憶手段に書き込まれている上記第１のＤＥＳキーを上記専用バスを介して読み出し、読み出した上記第１のＤＥＳキーを用いて、上記秘密鍵を暗号化して暗号化秘密鍵を生成し、
上記認証処理手段によって、上記認証情報が認証されたことに応じて、上記記憶手段に書き込まれている上記第１のＤＥＳキーを上記専用バスを介して読み出し、読み出した上記第１のＤＥＳキーを用いて、上記暗号化秘密鍵を上記秘密鍵に復号する認証処理装置。
【請求項２２】
上記ＰＫＩ処理手段は、上記所定のセキュリティ処理として、上記専用バスを介して読み出した上記第１のＤＥＳキーを用いて、上記暗号化秘密鍵から復号した  上記秘密鍵を用いて、上記外部装置から供給されるデータから電子署名を生成すること
を特徴とする請求項２１記載の認証処理装置。
【請求項２３】
上記外部装置から供給されるデータを、ＤＥＳ方式に基づいて生成された第２のＤＥＳキーによって暗号化し、暗号化データを生成する暗号化データ生成手段を備え、
上記ＰＫＩ処理手段は、上記所定のセキュリティ処理として、上記専用バスを介して読み出した上記第１のＤＥＳキーによって上記暗号化秘密鍵から復号した上記秘密鍵を用いて、上記第２のＤＥＳキーを暗号化して暗号化キーデータを生成すること
を特徴とする請求項２１記載の認証処理装置。
【請求項２４】
上記ＰＫＩ処理手段は、上記所定のセキュリティ処理として、上記専用バスを介して読み出した上記第１のＤＥＳキーによって上記暗号化秘密鍵から復号した上記秘密鍵を用いて、上記秘密鍵に対する公開鍵で暗号化された暗号化データを復号すること
を特徴とする請求項２１記載の認証処理装置。
【請求項２５】
上記入力手段は、被認証情報として生体情報を入力し、
上記認証処理手段は、上記入力手段によって入力された生体情報の認証処理をすること
を特徴とする請求項２１記載の認証処理装置。
【請求項２６】
上記ＤＥＳキー生成手段は、トリプルＤＥＳ方式に基づいて上記第１のＤＥＳキーを生成し、
上記ＰＫＩ処理手段は、上記秘密鍵を、上記トリプルＤＥＳ方式にて暗号化して暗号化秘密鍵を生成すること
を特徴とする請求項２１記載の認証処理装置。
【請求項２７】
外部装置に接続されるリムーバルな認証処理装置のセキュリティ処理方法であって、
被認証処情報を入力する入力工程と、
上記入力工程によって入力された上記被認証情報の認証処理をする認証処理工程と、
ＰＫＩ（Ｐｕｂｌｉｃ Ｋｅｙ Ｉｎｆｒａｓｔｒｕｃｔｕｒｅ）方式に基づいて、所定のセキュリティ処理をするＰＫＩ処理手段で、秘密鍵、及び公開鍵を生成する鍵生成工程と、
ＤＥＳ（Ｄａｔａ Ｅｎｃｒｙｐｔｉｏｎ Ｓｔａｎｄａｒｄ）方式に基づいて、第１のＤＥＳキーを生成するＤＥＳキー生成工程と、
外部への読み出しに利用不可能な専用バスを介して上記ＰＫＩ処理手段と接続され、上記専用バスを介してのみ読み出し可能な書き込み専用領域、を有する記憶手段の上記書き込み専用領域に、上記ＤＥＳキー生成工程によって生成された第１のＤＥＳキーを書き込む書き込み工程と、
を備え、
上記ＰＫＩ処理手段は、上記秘密鍵を生成した後、上記記憶手段に書き込まれている上記第１のＤＥＳキーを上記専用バスを介して読み出し、読み出した上記第１のＤＥＳキーを用いて、上記秘密鍵を暗号化して暗号化秘密鍵を生成し、
上記認証処理工程によって、上記認証情報が認証されたことに応じて、上記記憶手段に書き込まれた上記第１のＤＥＳキーを上記専用バスを介して読み出し、読み出した上記第１のＤＥＳキーを用いて、上記暗号化秘密鍵を上記秘密鍵に復号するセキュリティ処理方法。
【請求項２８】
上記ＰＫＩ処理手段は、上記所定のセキュリティ処理として、上記専用バスを介して読み出した上記第１のＤＥＳキーを用いて、上記暗号化秘密鍵から復号した上記秘密鍵を用いて、上記外部装置から供給されるデータから電子署名を生成すること
を特徴とする請求項２７記載のセキュリティ処理方法。
【請求項２９】
上記外部装置から供給されるデータを、ＤＥＳ方式に基づいて生成された第２のＤＥＳキーによって暗号化し、暗号化データを生成する暗号化データ生成工程を備え、
上記ＰＫＩ処理手段は、上記所定のセキュリティ処理として、上記専用バスを介して読み出した上記第１のＤＥＳキーによって上記暗号化秘密鍵から復号した上記秘密鍵を用いて、上記第２のＤＥＳキーを暗号化して暗号化キーデータを生成すること
を特徴とする請求項２７記載のセキュリティ処理方法。
【請求項３０】
上記ＰＫＩ処理手段は、上記所定のセキュリティ処理として、上記専用バスを介して読み出した上記第１のＤＥＳキーによって上記暗号化秘密鍵から復号した上記秘密鍵を用いて、上記秘密鍵に対する公開鍵で暗号化された暗号化データを復号すること
を特徴とする請求項２７記載のセキュリティ処理方法。
【請求項３１】
上記入力工程は、被認証情報として生体情報を入力し、
上記認証処理工程は、上記入力工程によって入力された生体情報の認証処理をすること
を特徴とする請求項２７記載のセキュリティ処理方法。
【請求項３２】
上記ＤＥＳキー生成工程は、トリプルＤＥＳ方式に基づいて上記第１のＤＥＳキーを生成し、
上記ＰＫＩ処理手段は、上記秘密鍵を、上記トリプルＤＥＳ方式にて暗号化して暗号化秘密鍵を生成すること
を特徴とする請求項２７記載のセキュリティ処理方法。
【請求項３３】
外部装置に接続されるリムーバルな認証処理装置であって、
被認証処情報を入力する入力手段と、
上記入力手段によって入力された上記被認証情報の認証処理をする認証処理手段と、
ＰＫＩ（Ｐｕｂｌｉｃ Ｋｅｙ Ｉｎｆｒａｓｔｒｕｃｔｕｒｅ）方式に基づいて、秘密鍵、及び公開鍵を生成し、生成した秘密鍵で所定のセキュリティ処理を行うＰＫＩ処理手段と、
ＤＥＳ（Ｄａｔａ Ｅｎｃｒｙｐｔｉｏｎ Ｓｔａｎｄａｒｄ）方式に基づいて、第１のＤＥＳキーを生成するＤＥＳキー生成手段と、
外部への読み出しに利用不可能な所定の経路を介してのみ読み出し可能で上記ＤＥＳキー生成手段によって生成された上記第１のＤＥＳキーが書き込まれる書き込み専用領域、を有する記憶手段と、
上記記憶手段が備える上記書き込み専用領域に直接アクセスし、書き込まれている上記第１のＤＥＳキーを上記ＰＫＩ処理手段に転送するＤＥＳキー転送手段と、
を備え、
上記ＤＥＳキー転送手段は、上記秘密鍵が生成された際に、上記記憶手段の上記書き込み専用領域に書き込まれている上記第１のＤＥＳキーを読み出して、上記所定の経路を介して上記ＰＫＩ処理手段に転送し、
上記ＰＫＩ処理手段は、上記ＤＥＳキー転送手段によって転送された上記第１のＤＥＳキーを用いて上記秘密鍵を暗号化して暗号化秘密鍵を生成し、
上記ＤＥＳキー転送手段は、認証処理手段によって、上記認証情報が認証されたことに応じて、上記記憶手段に書き込まれている上記第１のＤＥＳキーを読み出して、上記所定の経路を介して上記ＰＫＩ処理手段に転送し、
上記ＰＫＩ処理手段は、上記ＤＥＳキー転送手段によって転送された上記第１のＤＥＳキーを用いて、上記暗号化秘密鍵を上記秘密鍵に復号する認証処理装置。
【請求項３４】
上記ＰＫＩ処理手段は、上記所定のセキュリティ処理として、上記ＤＥＳキー転送手段によって転送された上記第１のＤＥＳキーを用いて、上記暗号化秘密鍵から復号した上記秘密鍵を用いて、上記外部装置から供給されるデータから電子署名を生成すること
を特徴とする請求項３３記載の認証処理装置。
【請求項３５】
上記外部装置から供給されるデータを、ＤＥＳ方式に基づいて生成された第２のＤＥＳキーによって暗号化し、暗号化データを生成する暗号化データ生成手段を備え、
上記ＰＫＩ処理手段は、上記所定のセキュリティ処理として、上記ＤＥＳキー転送手段によって転送された上記第１のＤＥＳキーによって上記暗号化秘密鍵から復号した上記秘密鍵を用いて、上記第２のＤＥＳキーを暗号化して暗号化キーデータを生成すること
を特徴とする請求項３３記載の認証処理装置。
【請求項３６】
上記ＰＫＩ処理手段は、上記所定のセキュリティ処理として、上記ＤＥＳキー転送手段によって転送された上記第１のＤＥＳキーによって上記暗号化秘密鍵から復号した上記秘密鍵を用いて、上記秘密鍵に対する公開鍵で暗号化された暗号化データを復号すること
を特徴とする請求項３３記載の認証処理装置。
【請求項３７】
上記入力手段は、被認証情報として生体情報を入力し、
上記認証処理手段は、上記入力手段によって入力された生体情報の認証処理をすること
を特徴とする請求項３３記載の認証処理装置。
【請求項３８】
上記ＤＥＳキー生成手段は、トリプルＤＥＳ方式に基づいて第１のＤＥＳキーを生成し、
上記ＰＫＩ処理部は、上記秘密鍵を、上記トリプルＤＥＳ方式にて暗号化して暗号化秘密鍵を生成すること
を特徴とする請求項３３記載の認証処理装置。
【請求項３９】
外部装置に接続されるリムーバルな認証処理装置のセキュリティ処理方法であって、
被認証処情報を入力する入力工程と、
上記入力工程によって入力された上記被認証情報の認証処理をする認証処理工程と、
ＰＫＩ（Ｐｕｂｌｉｃ Ｋｅｙ Ｉｎｆｒａｓｔｒｕｃｔｕｒｅ）方式に基づいて、所定のセキュリティ処理をするＰＫＩ処理手段で、秘密鍵、及び公開鍵を生成する鍵生成工程と、
ＤＥＳ（Ｄａｔａ Ｅｎｃｒｙｐｔｉｏｎ Ｓｔａｎｄａｒｄ）方式に基づいて、第１のＤＥＳキーを生成するＤＥＳキー生成工程と、
外部への読み出しに利用不可能な所定の経路を介してのみ読み出し可能な書き込み専用領域、を有する記憶手段の上記書き込み専用領域に、上記ＤＥＳキー生成工程によって生成された上記第１のＤＥＳキーを書き込む書き込み工程と、
上記記憶手段が備える上記書き込み専用領域に直接アクセスし、書き込まれた上記第１のＤＥＳキーを上記所定の経路を介して上記ＰＫＩ処理手段に転送するＤＥＳキー転送工程と、
を備え、
上記ＤＥＳキー転送工程は、上記秘密鍵が生成された際に、上記記憶手段の上記書き込み専用領域に書き込まれた上記第１のＤＥＳキーを読み出して、上記所定の経路を介して上記ＰＫＩ処理手段に転送し、
上記ＰＫＩ処理手段は、上記ＤＥＳキー転送工程によって転送された上記第１のＤＥＳキーを用いて上記秘密鍵を暗号化して暗号化秘密鍵を生成し、
上記ＤＥＳキー転送工程は、認証処理工程によって、上記被認証情報が認証されたことに応じて、上記記憶手段に書き込まれた上記第１のＤＥＳキーを読み出して、上記所定の経路を介して上記ＰＫＩ処理手段に転送し、
上記ＰＫＩ処理手段は、上記ＤＥＳキー転送工程によって転送された上記第１のＤＥＳキーを用いて、上記暗号化秘密鍵を上記秘密鍵に復号するセキュリティ処理方法。
【請求項４０】
上記ＰＫＩ処理手段は、上記所定のセキュリティ処理として、上記ＤＥＳキー転送手段によって転送された上記第１のＤＥＳキーを用いて、上記暗号化秘密鍵から復号した上記秘密鍵を用いて、上記外部装置から供給されるデータから電子署名を生成すること
を特徴とする請求項３９記載のセキュリティ処理方法。
【請求項４１】
上記外部装置から供給されるデータを、ＤＥＳ方式に基づいて生成された第２のＤＥＳキーによって暗号化し、暗号化データを生成する暗号化データ生成工程を備え、
上記ＰＫＩ処理手段は、上記所定のセキュリティ処理として、上記ＤＥＳキー転送工程によって転送された上記第１のＤＥＳキーによって上記暗号化秘密鍵から復号した上記秘密鍵を用いて、上記第２のＤＥＳキーを暗号化して暗号化キーデータを生成すること
を特徴とする請求項３９記載のセキュリティ処理方法。
【請求項４２】
上記ＰＫＩ処理手段は、上記所定のセキュリティ処理として、上記ＤＥＳキー転送工程によって転送された上記第１のＤＥＳキーによって上記暗号化秘密鍵から復号した上記秘密鍵を用いて、上記秘密鍵に対する公開鍵で暗号化された暗号化データを復号すること
を特徴とする請求項３９記載のセキュリティ処理方法。
【請求項４３】
上記入力工程は、被認証情報として生体情報を入力し、
上記認証処理工程は、上記入力工程によって入力された生体情報の認証処理をすること
を特徴とする請求項３９記載のセキュリティ処理方法。
【請求項４４】
上記ＤＥＳキー生成工程は、トリプルＤＥＳ方式に基づいて第１のＤＥＳキーを生成し、
上記ＰＫＩ処理手段は、上記秘密鍵を、上記トリプルＤＥＳ方式にて暗号化して暗号化秘密鍵を生成すること
を特徴とする請求項３９記載のセキュリティ処理方法。
【手続補正２】
【補正対象書類名】明細書
【補正対象項目名】０００９
【補正方法】変更
【補正の内容】
【０００９】
【課題を解決するための手段】
上述の目的を達成するために、本発明は、外部装置に接続されるリムーバルな認証処理装置であって、被認証情報を入力する入力手段と、上記入力手段によって入力された上記被認証情報の認証処理をする認証処理手段と、ＰＫＩ（Ｐｕｂｌｉｃ Ｋｅｙ Ｉｎｆｒａｓｔｒｕｃｔｕｒｅ）方式に基づいて、秘密鍵、及び公開鍵を生成し、生成した秘密鍵で所定のセキュリティ処理を行うＰＫＩ処理手段と、外部への読み出しに利用不可能な所定の経路を介してのみ読み出し可能で上記ＰＫＩ処理手段によって生成された秘密鍵が書き込まれる書き込み専用領域、を有する記憶手段と、上記認証処理手段によって上記被認証情報が認証されたことに応じて、上記記憶手段が有する上記書き込み専用領域に直接アクセスし、書き込まれている上記秘密鍵を上記所定の経路を介して上記ＰＫＩ処理手段に転送する秘密鍵転送手段と、を備えることを特徴とする。
【手続補正３】
【補正対象書類名】明細書
【補正対象項目名】００１０
【補正方法】変更
【補正の内容】
【００１０】
上述の目的を達成するために、本発明は、外部装置に接続されるリムーバルな認証処理装置のセキュリティ処理方法であって、被認証情報を入力する入力工程と、上記入力工程によって入力された上記被認証情報の認証処理をする認証処理工程と、ＰＫＩ（Ｐｕｂｌｉｃ Ｋｅｙ Ｉｎｆｒａｓｔｒｕｃｔｕｒｅ）方式に基づいて、所定のセキュリティ処理をするＰＫＩ処理手段で、秘密鍵、及び公開鍵を生成する鍵生成工程と、外部への読み出しに利用不可能な所定の経路を介してのみ読み出し可能な書き込み専用領域、を備える記憶手段の上記書き込み専用領域に、上記鍵生成工程によって生成された秘密鍵を書き込む書き込み工程と、上記認証処理工程によって上記被認証情報が認証されたことに応じて、上記記憶手段が有する上記書き込み専用領域に直接アクセスし、書き込まれた上記秘密鍵を上記ＰＫＩ処理手段に転送する秘密鍵転送工程と、を備えることを特徴とする。
【手続補正４】
【補正対象書類名】明細書
【補正対象項目名】００１１
【補正方法】変更
【補正の内容】
【００１１】
上述の目的を達成するために、本発明は、外部装置に接続されるリムーバルな認証処理装置であって、被認証情報を入力する入力手段と、上記入力手段によって入力された上記被認証情報の認証処理をする認証処理手段と、ＰＫＩ（Ｐｕｂｌｉｃ Ｋｅｙ Ｉｎｆｒａｓｔｒｕｃｔｕｒｅ）方式に基づいて、秘密鍵、及び公開鍵を生成し、生成した秘密鍵で所定のセキュリティ処理を行うＰＫＩ処理手段と、外部への読み出しに利用不可能な専用バスを介して上記ＰＫＩ処理手段と接続され、上記専用バスを介してのみ読み出し可能で上記秘密鍵が書き込まれる書き込み専用領域、を有する記憶手段と、を備え、上記ＰＫＩ処理手段は、上記認証処理手段によって、上記被認証情報が認証されたことに応じて、上記記憶手段が有する上記書き込み専用領域に書き込まれている上記秘密鍵を、上記専用バスを介して読み出すことを特徴とする。
【手続補正５】
【補正対象書類名】明細書
【補正対象項目名】００１２
【補正方法】変更
【補正の内容】
【００１２】
上述の目的を達成するために、本発明は、外部装置に接続されるリムーバルな認証処理装置のセキュリティ処理方法であって、被認証情報を入力する入力工程と、上記入力工程によって入力された上記被認証情報の認証処理をする認証処理工程と、ＰＫＩ（Ｐｕｂｌｉｃ Ｋｅｙ Ｉｎｆｒａｓｔｒｕｃｔｕｒｅ）方式に基づいて、所定のセキュリティ処理をするＰＫＩ処理手段で、秘密鍵、及び公開鍵を生成する鍵生成工程と、外部への読み出しに利用不可能な専用バスを介して上記ＰＫＩ処理手段と接続され、上記専用バスを介してのみ読み出し可能な書き込み専用領域、を有する記憶手段の上記書き込み専用領域に、上記鍵生成工程によって生成された秘密鍵を書き込む書き込み工程と、を備え、上記ＰＫＩ処理手段は、上記認証処理工程によって、上記被認証情報が認証されたことに応じて、上記記憶手段が有する上記書き込み専用領域に書き込まれた上記秘密鍵を、上記専用バスを介して読み出すことを特徴とする。
【手続補正６】
【補正対象書類名】明細書
【補正対象項目名】００１３
【補正方法】変更
【補正の内容】
【００１３】
上述の目的を達成するために、本発明は、外部装置に接続されるリムーバルな認証処理装置であって、被認証処情報を入力する入力手段と、上記入力手段によって入力された上記被認証情報の認証処理をする認証処理手段と、ＰＫＩ（Ｐｕｂｌｉｃ Ｋｅｙ Ｉｎｆｒａｓｔｒｕｃｔｕｒｅ）方式に基づいて、秘密鍵、及び公開鍵を生成し、生成した秘密鍵で所定のセキュリティ処理を行うＰＫＩ処理手段と、ＤＥＳ（Ｄａｔａ Ｅｎｃｒｙｐｔｉｏｎ Ｓｔａｎｄａｒｄ）方式に基づいて、第１のＤＥＳキーを生成するＤＥＳキー生成手段と、外部への読み出しに利用不可能な専用バスを介して上記ＰＫＩ処理手段と接続され、上記専用バスを介してのみ読み出し可能で上記ＤＥＳキー生成手段によって生成された第１のＤＥＳキーが書き込まれる書き込み専用領域、を有する記憶手段と、を備え、上記ＰＫＩ処理部は、上記秘密鍵を生成した後、上記記憶手段に書き込まれている上記第１のＤＥＳキーを上記専用バスを介して読み出し、読み出した上記第１のＤＥＳキーを用いて、上記秘密鍵を暗号化して暗号化秘密鍵を生成し、上記認証処理手段によって、上記認証情報が認証されたことに応じて、上記記憶手段に書き込まれている上記第１のＤＥＳキーを上記専用バスを介して読み出し、読み出した上記第１のＤＥＳキーを用いて、上記暗号化秘密鍵を上記秘密鍵に復号することを特徴とする。
【手続補正７】
【補正対象書類名】明細書
【補正対象項目名】００１４
【補正方法】変更
【補正の内容】
【００１４】
上述の目的を達成するために、本発明は、外部装置に接続されるリムーバルな認証処理装置のセキュリティ処理方法であって、被認証処情報を入力する入力工程と、上記入力工程によって入力された上記被認証情報の認証処理をする認証処理工程と、ＰＫＩ（Ｐｕｂｌｉｃ Ｋｅｙ Ｉｎｆｒａｓｔｒｕｃｔｕｒｅ）方式に基づいて、所定のセキュリティ処理をするＰＫＩ処理手段で、秘密鍵、及び公開鍵を生成する鍵生成工程と、ＤＥＳ（Ｄａｔａ Ｅｎｃｒｙｐｔｉｏｎ Ｓｔａｎｄａｒｄ）方式に基づいて、第１のＤＥＳキーを生成するＤＥＳキー生成工程と、外部への読み出しに利用不可能な専用バスを介して上記ＰＫＩ処理手段と接続され、上記専用バスを介してのみ読み出し可能な書き込み専用領域、を有する記憶手段の上記書き込み専用領域に、上記ＤＥＳキー生成工程によって生成された第１のＤＥＳキーを書き込む書き込み工程と、を備え、上記ＰＫＩ処理部は、上記秘密鍵を生成した後、上記記憶手段に書き込まれている上記第１のＤＥＳキーを上記専用バスを介して読み出し、読み出した上記第１のＤＥＳキーを用いて、上記秘密鍵を暗号化して暗号化秘密鍵を生成し、上記認証処理工程によって、上記認証情報が認証されたことに応じて、上記記憶手段に書き込まれた上記第１のＤＥＳキーを上記専用バスを介して読み出し、読み出した上記第１のＤＥＳキーを用いて、上記暗号化秘密鍵を上記秘密鍵に復号することを特徴とする。
【手続補正８】
【補正対象書類名】明細書
【補正対象項目名】００１５
【補正方法】変更
【補正の内容】
【００１５】
上述の目的を達成するために、本発明は、外部装置に接続されるリムーバルな認証処理装置であって、被認証処情報を入力する入力手段と、上記入力手段によって入力された上記被認証情報の認証処理をする認証処理手段と、ＰＫＩ（Ｐｕｂｌｉｃ Ｋｅｙ Ｉｎｆｒａｓｔｒｕｃｔｕｒｅ）方式に基づいて、秘密鍵、及び公開鍵を生成し、生成した秘密鍵で所定のセキュリティ処理を行うＰＫＩ処理手段と、ＤＥＳ（Ｄａｔａ Ｅｎｃｒｙｐｔｉｏｎ Ｓｔａｎｄａｒｄ）方式に基づいて、第１のＤＥＳキーを生成するＤＥＳキー生成手段と、外部への読み出しに利用不可能な所定の経路を介してのみ読み出し可能で上記ＤＥＳキー生成手段によって生成された上記第１のＤＥＳキーが書き込まれる書き込み専用領域、を有する記憶手段と、上記記憶手段が備える上記書き込み専用領域に直接アクセスし、書き込まれている上記第１のＤＥＳキーを上記ＰＫＩ処理手段に転送するＤＥＳキー転送手段と、を備え、上記ＤＥＳキー転送手段は、上記秘密鍵が生成された際に、上記記憶手段の上記書き込み専用領域に書き込まれている上記第１のＤＥＳキーを読み出して、上記所定の経路を介して上記ＰＫＩ処理手段に転送し、上記ＰＫＩ処理手段は、上記ＤＥＳキー転送手段によって転送された上記第１のＤＥＳキーを用いて上記秘密鍵を暗号化して暗号化秘密鍵を生成し、上記ＤＥＳキー転送手段は、認証処理手段によって、上記認証情報が認証されたことに応じて、上記記憶手段に書き込まれている上記第１のＤＥＳキーを読み出して、上記所定の経路を介して上記ＰＫＩ処理手段に転送し、上記ＰＫＩ処理手段は、上記ＤＥＳキー転送手段によって転送された上記第１のＤＥＳキーを用いて、上記暗号化秘密鍵を上記秘密鍵に復号することを特徴とする。
【手続補正９】
【補正対象書類名】明細書
【補正対象項目名】００１６
【補正方法】変更
【補正の内容】
【００１６】
上述の目的を達成するために、本発明は、外部装置に接続されるリムーバルな認証処理装置のセキュリティ処理方法であって、被認証処情報を入力する入力工程と、上記入力工程によって入力された上記被認証情報の認証処理をする認証処理工程と、ＰＫＩ（Ｐｕｂｌｉｃ Ｋｅｙ Ｉｎｆｒａｓｔｒｕｃｔｕｒｅ）方式に基づいて、所定のセキュリティ処理をするＰＫＩ処理手段で、秘密鍵、及び公開鍵を生成する鍵生成工程と、ＤＥＳ（Ｄａｔａ Ｅｎｃｒｙｐｔｉｏｎ Ｓｔａｎｄａｒｄ）方式に基づいて、第１のＤＥＳキーを生成するＤＥＳキー生成工程と、外部への読み出しに利用不可能な所定の経路を介してのみ読み出し可能な書き込み専用領域、を有する記憶手段の上記書き込み専用領域に、上記ＤＥＳキー生成工程によって生成された上記第１のＤＥＳキーを書き込む書き込み工程と、上記記憶手段が備える上記書き込み専用領域に直接アクセスし、書き込まれた上記第１のＤＥＳキーを上記所定の経路を介して上記ＰＫＩ処理手段に転送するＤＥＳキー転送工程と、を備え、上記ＤＥＳキー転送工程は、上記秘密鍵が生成された際に、上記記憶手段の上記書き込み専用領域に書き込まれた上記第１のＤＥＳキーを読み出して、上記所定の経路を介して上記ＰＫＩ処理手段に転送し、上記ＰＫＩ処理手段は、上記ＤＥＳキー転送工程によって転送された上記第１のＤＥＳキーを用いて上記秘密鍵を暗号化して暗号化秘密鍵を生成し、上記ＤＥＳキー転送工程は、認証処理工程によって、上記被認証情報が認証されたことに応じて、上記記憶手段に書き込まれた上記第１のＤＥＳキーを読み出して、上記所定の経路を介して上記ＰＫＩ処理手段に転送し、上記ＰＫＩ処理手段は、上記ＤＥＳキー転送工程によって転送された上記第１のＤＥＳキーを用いて、上記暗号化秘密鍵を上記秘密鍵に復号することを特徴とする。