设备认证系统、制造商密钥生成装置、设备密钥生成装置、制造设备、协作认证装置、设备再生密钥生成装置、设备认证方法以及设备认证程序

摘要

密钥管理服务器(200)使用制造商ID生成制造商密钥。设备管理装置(300)存储制造商密钥，使用制造商密钥和设备ID而生成设备认证密钥。制造设备(110)存储制造商ID、设备ID和设备认证密钥。通信终端(400)从制造设备(110)取得制造商ID、设备ID和认证数据。通信终端(400)将制造商ID和设备ID发送到密钥管理服务器(200)，密钥管理服务器(200)使用制造商ID和设备ID生成设备认证密钥，通信终端(400)从密钥管理服务器(200)取得设备认证密钥。然后，通信终端(400)使用设备认证密钥来验证认证数据。

主权项

一种设备认证系统，其具有制造商密钥生成装置、设备密钥生成装置、制造设备、协作认证装置以及设备再生密钥生成装置，其特征在于，所述制造商密钥生成装置具有：制造商密钥生成部，其使用用于生成公共密钥的主密钥以及用于识别制造所述制造设备的设备制造商的制造商标识符，生成制造商密钥作为所述设备制造商用的公共密钥，所述设备密钥生成装置具有：制造商密钥存储部，其存储由所述制造商密钥生成部生成的所述制造商密钥；以及设备密钥生成部，其使用存储于所述制造商密钥存储部的所述制造商密钥和用于识别所述制造设备的设备标识符，生成设备密钥作为所述制造设备用的公共密钥，所述制造设备具有：设备存储部，其存储所述制造商标识符、所述设备标识符和由所述设备密钥生成部生成的所述设备密钥；以及认证数据生成部，其使用存储于所述设备存储部的所述设备标识符和存储于所述设备存储部的所述设备密钥，生成在针对所述制造设备的认证处理中使用的认证数据，所述协作认证装置具有：标识符数据取得部，其从所述制造设备取得所述制造商标识符和所述设备标识符；认证数据取得部，其从所述制造设备取得由所述认证数据生成部生成的所述认证数据；以及标识符数据发送部，其将由所述标识符数据取得部取得的所述制造商标识符和由所述标识符数据取得部取得的所述设备标识符发送到所述设备再生密钥生成装置，所述设备再生密钥生成装置具有：标识符数据接收部，其从所述协作认证装置接收所述制造商标识符和所述设备标识符；以及设备再生密钥生成部，其使用由所述标识符数据接收部接收到的所述制造商标识符和由所述标识符数据接收部接收到的所述设备标识符，生成设备再生密钥作为所述制造设备用的公共密钥。