JP5740867B2

JP5740867B2 - 通信装置、情報処理システムおよび暗号切替方法

Info

Publication number: JP5740867B2
Application number: JP2010182999A
Authority: JP
Inventors: 倫弘藤田
Original assignee: Sony Corp
Current assignee: Sony Corp
Priority date: 2010-08-18
Filing date: 2010-08-18
Publication date: 2015-07-01
Anticipated expiration: 2030-08-18
Also published as: US20120045055A1; CN102376000A; EP2421222A1; JP2012044395A

Description

本発明は、通信装置、情報処理システムおよび暗号切替方法に関する。

従来、情報の記録や演算を行うことのできる集積回路を組み込んだＩＣ（ＩｎｔｅｇｒａｔｅｄＣｉｒｃｕｉｔ）カードが実用化されている。中でも、集積回路内にプロセッサを備え、高度な情報処理を実現するスマートカードとも呼ばれるＩＣカードは、日常生活における決済手段や個人識別手段として近年様々な用途に広く用いられている。

ＩＣカードの利用場面の拡大に伴い、ＩＣカードを用いて各種サービスを利用する際のセキュリティをより高度なものとするための技術開発も進められている。例えば、データを暗号化するための暗号方式については、旧来広く用いられてきた６４ビットブロック暗号方式のＤＥＳ（ＤａｔａＥｎｃｒｙｐｔｉｏｎＳｔａｎｄａｒｄ）方式に代わり、１２８ビット、１９２ビットまたは２５６ビットの３種類の鍵長を選択可能なＡＥＳ（ＡｄｖａｎｃｅｄＥｎｃｒｙｐｔｉｏｎＳｔａｎｄａｒｄ）方式が様々な機関により採用され始めている。

このような中、本出願人は、ＩＣカードが対応する暗号方式の切替えの際の追加的な手続を不要とすることができる技術を提案した（例えば、特許文献１参照。）。

特開２０１０−９８３６７号公報

ところで、ＩＣカードの暗号方式のよりセキュリティ強度の高いものへの切替えに伴い、ＩＣカードと通信を行うリーダ／ライタ（Ｒ／Ｗ）の暗号方式においてもよりセキュリティ強度の高いものへ切替えを行う必要がある。

例えば、駅の改札機などに搭載される情報処理システムとしてのＲ／Ｗシステムは、Ｒ／Ｗ制御装置と、Ｒ／Ｗとを備える。Ｒ／Ｗ制御装置は、Ｒ／Ｗを制御するデバイスであり、Ｒ／Ｗは、アンテナモジュールを備えたセキュアなデバイスである。また、Ｒ／Ｗ制御装置とＲ／Ｗとは相互認証を行ってから、相互に通信可能となる。

このようなＲ／Ｗシステムでは、システム全体を一旦停止させて、Ｒ／Ｗ制御装置の暗号方式の切替えとＲ／Ｗの暗号方式の切替えとを行うのは、リスクが高いため好ましくない。また、暗号方式の切替えの過渡期では、古い暗号方式（以下、「旧暗号方式」という。）での通信機能や認証機能と、新しい暗号方式（以下、「新暗号方式」という。）での通信機能や認証機能とを、Ｒ／Ｗ制御装置やＲ／Ｗが併せ持つ必要がある。

例えば、Ｒ／Ｗシステムの暗号方式の切替えでは、まず、Ｒ／Ｗを旧暗号方式と新暗号方式との両方に対応するものに置換えてから、Ｒ／Ｗ制御装置を旧暗号方式と新暗号方式との両方に対応するものに置換える。そして、Ｒ／Ｗ制御装置とＲ／Ｗとが、旧暗号方式で相互認証を行った後に、Ｒ／Ｗ制御装置がＲ／Ｗの暗号方式を旧暗号方式から新暗号方式に切替えて、Ｒ／Ｗ制御装置は自身の暗号方式を旧暗号方式から新暗号方式に切替える。

しかしながら、上述したＲ／Ｗシステムの暗号方式の切替えにおいて、Ｒ／Ｗ制御装置はＲ／Ｗと旧暗号方式での相互認証を行うためだけのために、旧暗号方式と新暗号方式との両方に対応するものに置換える必要がある。このため、Ｒ／Ｗ制御装置の開発者はＲ／Ｗ制御装置を旧暗号方式と新暗号方式との両方に対応するものとすることが負担となっていた。

そこで、本発明は、上記問題に鑑みてなされたものであり、本発明の目的とするところは、暗号方式の切替えの際の負担を低減させることが可能な、新規かつ改良された通信装置、情報処理システムおよび暗号切替方法を提供することにある。

上記課題を解決するために、本発明のある観点によれば、情報処理装置から送信された、自装置の暗号方式を一時的に変更させるための変更要求を受信する変更要求受信部と、前記変更要求受信部が受信した前記変更要求に基づいて、自装置の暗号方式を一時的に変更する暗号方式変更部と、前記暗号方式変更部により一時的に変更された暗号方式で暗号化された、自装置を前記情報処理装置に認証させるための認証情報を前記情報処理装置に送信する認証情報送信部と、を備える、通信装置が提供される。

前記情報処理装置から送信された、前記暗号方式変更部により一時的に変更された暗号方式で暗号化された、前記情報処理装置を自装置に認証させるための認証情報を受信する認証情報受信部と、前記認証情報受信部が受信した前記認証情報に基づいて、前記情報処理装置を認証する認証部と、をさらに備えてもよい。

前記情報処理装置から送信された、自装置の暗号方式を前記暗号方式変更部により一時的に変更された暗号方式に設定させるための設定要求を受信する設定要求受信部と、前記設定要求受信部が受信した前記設定要求に基づいて、自装置の暗号方式を前記暗号方式変更部により一時的に変更された暗号方式に設定する暗号方式設定部と、をさらに備えてもよい。

前記暗号方式変更部は、前記変更要求が、自装置の暗号方式を第１の暗号方式から前記第１の暗号方式よりもセキュリティ強度が高い第２の暗号方式に一時的に変更させるための変更要求である場合に、自装置の暗号方式を前記第１の暗号方式から前記第２の暗号方式に一時的に変更してもよい。

また、上記課題を解決するために、本発明の別の観点によれば、通信装置の暗号方式を一時的に変更させるための変更要求を前記通信装置に送信する変更要求送信部と、前記通信装置から送信された、前記変更要求により一時的に変更された暗号方式で暗号化された、前記通信装置を自装置に認証させるための認証情報を受信する認証情報受信部と、前記認証情報受信部が受信した前記認証情報に基づいて、前記通信装置を認証する認証部と、を備える、情報処理装置と、前記情報処理装置から送信された、前記変更要求を受信する変更要求受信部と、前記変更要求受信部が受信した前記変更要求に基づいて、自装置の暗号方式を一時的に変更する暗号方式変更部と、前記暗号方式変更部により一時的に変更された暗号方式で暗号化された、自装置を前記情報処理装置に認証させるための前記認証情報を前記情報処理装置に送信する認証情報送信部と、を備える、通信装置と、を備える、情報処理システムが提供される。

前記情報処理装置は、前記通信装置の前記暗号方式変更部により一時的に変更された暗号方式で暗号化された、自装置を前記通信装置に認証させるための認証情報を前記通信装置に送信する認証情報送信部をさらに備え、前記通信装置は、前記情報処理装置から送信された、前記暗号方式変更部により一時的に変更された暗号方式で暗号化された、前記情報処理装置を自装置に認証させるための前記認証情報を受信する認証情報受信部と、前記認証情報受信部が受信した前記認証情報に基づいて、前記情報処理装置を認証する認証部と、をさらに備えてもよい。

また、上記課題を解決するために、本発明の別の観点によれば、情報処理装置から送信された、自装置の暗号方式を一時的に変更させるための変更要求を受信する変更要求受信ステップと、前記変更要求受信ステップで受信した前記変更要求に基づいて、自装置の暗号方式を一時的に変更する暗号方式変更ステップと、前記暗号方式変更ステップで一時的に変更された暗号方式で暗号化された、自装置を前記情報処理装置に認証させるための認証情報を前記情報処理装置に送信する認証情報送信ステップと、を有する、暗号切替方法が提供される。

前記情報処理装置から送信された、前記暗号方式変更ステップで一時的に変更された暗号方式で暗号化された、前記情報処理装置を自装置に認証させるための認証情報を受信する認証情報受信ステップと、前記認証情報受信ステップで受信した前記認証情報に基づいて、前記情報処理装置を認証する認証ステップと、をさらに有してもよい。

以上説明したように本発明によれば、暗号方式の切替えの際の負担を低減させることができる。

本発明の第１の実施の形態に係る情報処理システムの構成を概略的に示す説明図である。図１におけるＲ／Ｗ制御装置およびＲ／Ｗの機能構成を概略的に示すブロック図である。図１におけるＲ／Ｗ制御装置およびＲ／Ｗが実行する暗号切替処理のシーケンス図である。Ｒ／Ｗシステムの暗号方式の切替えを説明するための説明図である。本発明の第２の実施の形態に係る情報処理システムの構成を概略的に示す説明図である。図５におけるカメラ装置およびバッテリの機能構成を概略的に示すブロック図である。図５におけるカメラ装置およびバッテリが実行する暗号切替処理のシーケンス図である。カメラシステムの暗号方式の切替えを説明するための説明図である。

以下に添付図面を参照しながら、本発明の好適な実施の形態について詳細に説明する。なお、本明細書及び図面において、実質的に同一の機能構成を有する構成要素については、同一の符号を付することにより重複説明を省略する。

なお、説明は以下の順序で行うものとする。
１．情報処理システムの構成（第１の実施の形態）
２．Ｒ／Ｗ制御装置およびＲ／Ｗの機能構成
３．暗号切替処理（第１の実施の形態）
４．情報処理システムの構成（第２の実施の形態）
５．カメラ装置およびバッテリの機能構成
６．暗号切替処理（第２の実施の形態）

［１．情報処理システムの構成（第１の実施の形態）］
まず、本発明の第１の実施の形態に係る情報処理システムについて説明する。図１は、本実施の形態に係る情報処理システムの構成を概略的に示す説明図である。以下では、情報処理システムが、例えば、駅の改札機などに搭載されるリーダ／ライタ（Ｒ／Ｗ）システムである場合について説明する。

図１において、情報処理システムとしてのＲ／Ｗシステム１００は、Ｒ／Ｗ制御装置２００と、Ｒ／Ｗ３００とを備える。Ｒ／Ｗ制御装置２００は、本発明の情報処理装置の一例であり、Ｒ／Ｗ３００を制御するデバイスである。Ｒ／Ｗ３００は、本発明の通信装置の一例であり、アンテナモジュールを備えたセキュアなデバイスである。Ｒ／Ｗ３００は、例えば、非接触ＩＣカード４００と非接触式の通信が可能である。なお、Ｒ／Ｗ３００は、接触ＩＣカード（図示しない）と接触式の通信が可能であってもよい。また、Ｒ／Ｗ制御装置２００とＲ／Ｗ３００とは相互認証を行ってから、相互に通信可能となる。

［２．Ｒ／Ｗ制御装置およびＲ／Ｗの機能構成］
次に、図１におけるＲ／Ｗ制御装置２００およびＲ／Ｗ３００の機能構成について説明する。図２は、図１におけるＲ／Ｗ制御装置２００およびＲ／Ｗ３００の機能構成を概略的に示すブロック図である。

図２において、Ｒ／Ｗ制御装置２００は、通信部２０２と、制御部２０４と、記憶部２０６とを備える。また、制御部２０４は、送信部２０８と、受信部２１０と、認証部２１２とを備える。

通信部２０２は、Ｒ／Ｗ３００の通信部３０２と通信可能であり、情報の授受を行う。制御部２０４は、Ｒ／Ｗ制御装置２００の全体を制御する。記憶部２０６は、Ｒ／Ｗ制御装置２００の暗号方式の暗号鍵などを記憶する。

制御部２０４の送信部２０８は、Ｒ／Ｗ３００の暗号方式を一時的に変更させるための変更要求を通信部２０２を介してＲ／Ｗ３００に送信する。また、送信部２０８は、Ｒ／Ｗ制御装置２００をＲ／Ｗ３００に認証させるための認証情報をＲ／Ｗ３００において一時的に変更された暗号方式で暗号化して、通信部２０２を介してＲ／Ｗ３００に送信する。また、送信部２０８は、Ｒ／Ｗ３００の暗号方式を一時的に変更された暗号方式に設定させるための設定要求を通信部２０２を介してＲ／Ｗ３００に送信する。

制御部２０４の受信部２１０は、送信部２０８が送信した変更要求に対する応答をＲ／Ｗ３００から通信部２０２を介して受信する。また、受信部２１０は、Ｒ／Ｗ３００において一時的に変更された暗号方式で暗号化された、Ｒ／Ｗ３００をＲ／Ｗ制御装置２００に認証させるための認証情報をＲ／Ｗ３００から通信部２０２を介して受信する。また、受信部２１０は、送信部２０８が送信した設定要求に対する応答をＲ／Ｗ３００から通信部２０２を介して受信する。

制御部２０４の認証部２１２は、Ｒ／Ｗ制御装置２００の受信部２１０が受信した認証情報に基づいて、Ｒ／Ｗ３００を認証する。

一方、Ｒ／Ｗ３００は、通信部３０２と、無線通信部３０４と、制御部３０６と、記憶部３０８とを備える。また、制御部３０６は、送信部３１０と、受信部３１２と、認証部３１４と、暗号方式変更部３１６と、暗号方式設定部３１８とを備える。

通信部３０２は、Ｒ／Ｗ制御装置２００の通信部２０２と通信可能であり、情報の授受を行う。また、通信部３０２は、接触ＩＣカード（図示しない）と通信可能であってもよい。無線通信部３０４は、非接触ＩＣカード４００と非接触式の通信が可能であり、情報の授受を行う。制御部３０６は、Ｒ／Ｗ３００の全体を制御する。記憶部３０８は、Ｒ／Ｗ３００の暗号方式の暗号鍵などを記憶する。

制御部３０６の送信部３１０は、本発明の認証情報送信部の一例であり、Ｒ／Ｗ制御装置２００の送信部２０８により送信された変更要求に対する応答を通信部３０２を介してＲ／Ｗ制御装置２００に送信する。また、送信部３１０は、Ｒ／Ｗ３００をＲ／Ｗ制御装置２００に認証させるための認証情報をＲ／Ｗ３００において一時的に変更された暗号方式で暗号化して、通信部３０２を介してＲ／Ｗ制御装置２００に送信する。また、送信部３１０は、Ｒ／Ｗ制御装置２００の送信部２０８により送信された設定要求に対する応答を通信部３０２を介してＲ／Ｗ制御装置２００に送信する。

制御部３０６の受信部３１２は、本発明の変更要求受信部、認証情報受信部、設定要求受信部の一例であり、Ｒ／Ｗ制御装置２００の送信部２０８により送信されたＲ／Ｗ３００の暗号方式を一時的に変更させるための変更要求を通信部３０２を介して受信する。また、受信部３１２は、Ｒ／Ｗ３００において一時的に変更された暗号方式で暗号化された、Ｒ／Ｗ制御装置２００をＲ／Ｗ３００に認証させるための認証情報をＲ／Ｗ制御装置２００から通信部３０２を介して受信する。また、受信部３１２は、Ｒ／Ｗ３００の暗号方式を一時的に変更された暗号方式に設定させるための設定要求をＲ／Ｗ制御装置２００から通信部３０２を介して受信する。

制御部３０６の認証部３１４は、Ｒ／Ｗ３００の受信部３１２が受信した認証情報に基づいて、Ｒ／Ｗ制御装置２００を認証する。

制御部３０６の暗号方式変更部３１６は、Ｒ／Ｗ３００の受信部３１２が受信した変更要求に基づいて、Ｒ／Ｗ３００の暗号方式を一時的に変更する。

制御部３０６の暗号方式設定部３１８は、Ｒ／Ｗ３００の受信部３１２が受信した設定要求に基づいて、Ｒ／Ｗ３００の暗号方式を暗号方式変更部３１６により一時的に変更された暗号方式に設定する。

［３．暗号切替処理（第１の実施の形態）］
次に、図１におけるＲ／Ｗ制御装置２００およびＲ／Ｗ３００が実行する暗号切替処理について説明する。図３は、図１におけるＲ／Ｗ制御装置２００およびＲ／Ｗ３００が実行する暗号切替処理のシーケンス図である。

図３において、まず、Ｒ／Ｗ制御装置２００の送信部２０８は、Ｒ／Ｗ３００の暗号方式を古い暗号方式（以下、「旧暗号方式」という。）、例えばＤＥＳ方式から新しい暗号方式（以下、「新暗号方式」という。）、例えばＡＥＳ方式へ一時的に変更させるための変更要求を通信部２０２を介してＲ／Ｗ３００に送信する（ステップＳ１０２）。例えば、ステップＳ１０２では、Ｒ／Ｗ制御装置２００の送信部２０８は、当該変更要求を暗号化することなくＲ／Ｗ３００に送信する。なお、ＤＥＳ方式は、本発明の第１の暗号方式の一例であり、ＡＥＳ方式は、本発明の第２の暗号方式の一例である。

次いで、Ｒ／Ｗ３００の受信部３１２は、ステップＳ１０２で送信されたＲ／Ｗ３００の暗号方式を旧暗号方式から新暗号方式へ一時的に変更させるための変更要求を通信部３０２を介して受信し、Ｒ／Ｗ３００の暗号方式変更部３１６は、Ｒ／Ｗ３００の受信部３１２が受信した変更要求に基づいて、Ｒ／Ｗ３００の暗号方式を旧暗号方式から新暗号方式へ一時的に変更する（ステップＳ１０４）。

次いで、Ｒ／Ｗ３００の送信部３１０は、ステップＳ１０２で送信された変更要求に対する応答を通信部３０２を介してＲ／Ｗ制御装置２００に送信する（ステップＳ１０６）。

次いで、Ｒ／Ｗ制御装置２００の受信部２１０がステップＳ１０６で送信された応答を受信した後に、Ｒ／Ｗ制御装置２００の送信部２０８は、Ｒ／Ｗ制御装置２００をＲ／Ｗ３００に認証させるための認証情報をステップＳ１０４で一時的に変更された新暗号方式で暗号化して通信部２０２を介してＲ／Ｗ３００に送信する（ステップＳ１０８）。

次いで、Ｒ／Ｗ３００の受信部３１２は、ステップＳ１０８で送信された認証情報を受信し、Ｒ／Ｗ３００の送信部３１０は、Ｒ／Ｗ３００をＲ／Ｗ制御装置２００に認証させるための認証情報をステップＳ１０４で一時的に変更された新暗号方式で暗号化して通信部３０２を介してＲ／Ｗ制御装置２００に送信する（ステップＳ１１０）。

次いで、Ｒ／Ｗ制御装置２００の受信部２１０は、ステップＳ１１０で送信された認証情報を受信し、Ｒ／Ｗ制御装置２００の認証部２１２は、Ｒ／Ｗ制御装置２００の受信部２１０が受信した認証情報に基づいて、Ｒ／Ｗ３００を認証する（ステップＳ１１２）。

次いで、Ｒ／Ｗ制御装置２００の送信部２０８は、Ｒ／Ｗ制御装置２００をＲ／Ｗ３００に認証させるための認証情報をステップＳ１０４で一時的に変更された新暗号方式で暗号化して通信部２０２を介してＲ／Ｗ３００に送信する（ステップＳ１１４）。

次いで、Ｒ／Ｗ３００の受信部３１２は、ステップＳ１１４で送信された認証情報を受信し、Ｒ／Ｗ３００の認証部３１４は、Ｒ／Ｗ３００の受信部３１２が受信した認証情報に基づいて、Ｒ／Ｗ制御装置２００を認証する（ステップＳ１１６）。

次いで、Ｒ／Ｗ３００の送信部３１０は、Ｒ／Ｗ制御装置２００の認証が完了した旨の応答を通信部３０２を介してＲ／Ｗ制御装置２００に送信する（ステップＳ１１８）。

次いで、Ｒ／Ｗ制御装置２００の送信部２０８は、Ｒ／Ｗ３００の暗号方式をステップＳ１０４で一時的に変更された新暗号方式に設定させるための設定要求を通信部２０２を介してＲ／Ｗ３００に送信する（ステップＳ１２０）。

次いで、Ｒ／Ｗ３００の受信部３１２は、ステップＳ１２０で送信された設定要求を受信し、Ｒ／Ｗ３００の暗号方式設定部３１８は、Ｒ／Ｗ３００の受信部３１２が受信した設定要求に基づいて、Ｒ／Ｗ３００の暗号方式をステップＳ１０４で一時的に変更された新暗号方式に設定する（ステップＳ１２２）。例えば、ステップＳ１２２では、Ｒ／Ｗ３００の暗号方式設定部３１８は、Ｒ／Ｗ３００の記憶部３０８に記憶されている暗号方式のパラメータを旧暗号方式のパラメータから新暗号方式のパラメータに設定する。これにより、Ｒ／Ｗ３００の暗号方式を恒久的に新暗号方式とすることができる。

次いで、Ｒ／Ｗ３００の送信部３１０は、ステップＳ１２０で送信された設定要求に対する応答を通信部３０２を介してＲ／Ｗ制御装置２００に送信し（ステップＳ１２４）、Ｒ／Ｗ制御装置２００の受信部２１０がステップＳ１２４で送信された応答を受信した後に、本処理を終了する。

図３の暗号切替処理によれば、Ｒ／Ｗ３００の暗号方式を旧暗号方式から新暗号方式へ一時的に変更して、新暗号方式で暗号化された認証情報に基づいて相互認証を行ってから、Ｒ／Ｗ制御装置２００がＲ／Ｗ３００の暗号方式を旧暗号方式から新暗号方式へ設定する。これにより、Ｒ／Ｗ制御装置２００とＲ／Ｗ３００とが、旧暗号方式で相互認証を行う必要がないため、Ｒ／Ｗ制御装置２００を旧暗号方式と新暗号方式との両方に対応するものとする必要をなくすことができ、もって、Ｒ／Ｗ制御装置２００の開発者の負担を低減させることができる。

例えば、図４における（Ａ）に示すように、旧暗号方式に対応した旧対応のＲ／Ｗ制御装置と、旧暗号方式に対応した旧対応のＲ／Ｗとを備えるＲ／Ｗシステムの暗号方式の切替えにおいて、まず、（Ｂ）に示すように、Ｒ／Ｗを新暗号方式および旧暗号方式に対応した新旧対応のＲ／Ｗに置換える。そして、（Ｃ）に示すように、Ｒ／Ｗ制御装置を新暗号方式に対応した新対応のＲ／Ｗ制御装置に置換える。そして、（Ｃ）に示す、新暗号方式に対応した新対応のＲ／Ｗ制御装置と、新暗号方式および旧暗号方式に対応した新旧対応のＲ／Ｗとを備えるＲ／Ｗシステムにおいて、上述した図３の暗号切替処理を実行することにより、Ｒ／Ｗの暗号方式を旧暗号方式から新暗号方式に切替えて、Ｒ／Ｗシステムの暗号方式の切替えが完了する。このように、Ｒ／Ｗシステムの暗号方式の切替えにおいて、Ｒ／Ｗ制御装置を新暗号方式および旧暗号方式に対応した新旧対応のＲ／Ｗ制御装置に置換える必要をなくすことができ、もって、Ｒ／Ｗ制御装置の開発者の負担を低減させることができる。

また、本実施の形態では、Ｒ／Ｗ３００の暗号方式変更部３１６は、Ｒ／Ｗ３００の受信部３１２が受信した変更要求が、Ｒ／Ｗ３００の暗号方式を現在の暗号方式から現在の暗号方式よりもセキュリティ強度が高い別の暗号方式に一時的に変更させるための変更要求である場合に、Ｒ／Ｗ３００の暗号方式を現在の暗号方式から当該別の暗号方式に一時的に変更する。これにより、Ｒ／Ｗ３００が現在の暗号方式よりもセキュリティ強度の低い別の暗号方式に変更されることを防止することができる。

また、本実施の形態では、Ｒ／Ｗ制御装置２００の送信部２０８は、Ｒ／Ｗ３００の暗号方式をステップＳ１１８で設定された新暗号方式から元の旧暗号方式に戻すための設定要求を通信部２０２を介してＲ／Ｗ３００に送信することもできる。

［４．情報処理システムの構成（第２の実施の形態）］
次に、本発明の第２の実施の形態に係る情報処理システムについて説明する。図５は、本実施の形態に係る情報処理システムの構成を概略的に示す説明図である。以下では、情報処理システムが、例えば、カメラ装置と、バッテリとで構成されたカメラシステムである場合について説明する。

図５において、情報処理システムとしてのカメラシステム５００は、カメラ装置６００と、バッテリ７００とを備える。カメラ装置６００は、本発明の情報処理装置の一例である。バッテリ７００は、本発明の通信装置の一例である。カメラ装置６００は、バッテリ７００の認証を行ってから、バッテリ７００から電力を取得可能となる。

［５．カメラ装置およびバッテリの機能構成］
次に、図５におけるカメラ装置６００およびバッテリ７００の機能構成について説明する。図６は、図５におけるカメラ装置６００およびバッテリ７００の機能構成を概略的に示すブロック図である。

図６において、カメラ装置６００は、通信部６０２と、制御部６０４と、記憶部６０６とを備える。また、制御部６０４は、送信部６０８と、受信部６１０と、認証部６１２とを備える。なお、カメラ装置６００は、カメラとして機能するための各種機能構成を有するが、本発明とは直接的に関係する部分ではないため、それらの説明は省略する。

通信部６０２は、バッテリ７００の通信部７０２と通信可能であり、情報の授受を行う。制御部６０４は、カメラ装置６００の全体を制御する。記憶部６０６は、カメラ装置６００の暗号方式の暗号鍵などを記憶する。

制御部６０４の送信部６０８は、バッテリ７００の暗号方式を一時的に変更させるための変更要求を通信部６０２を介してバッテリ７００に送信する。

制御部６０４の受信部６１０は、送信部６０８が送信した変更要求に対する応答をバッテリ７００から通信部６０２を介して受信する。また、受信部６１０は、バッテリ７００において一時的に変更された暗号方式で暗号化された、バッテリ７００をカメラ装置６００に認証させるための認証情報をバッテリ７００から通信部６０２を介して受信する。

制御部６０４の認証部６１２は、カメラ装置６００の受信部６１０が受信した認証情報に基づいて、バッテリ７００を認証する。

一方、バッテリ７００は、通信部７０２と、暗号方式変更部７０４と、記憶部７０６とを備える。なお、バッテリ７００は、バッテリとして機能するための各種機能構成を有するが、本発明とは直接的に関係する部分ではないため、それらの説明は省略する。

通信部７０２は、カメラ装置６００の通信部６０２と通信可能であり、情報の授受を行う。暗号方式変更部７０４は、本発明の変更要求受信部、認証情報送信部の一例であり、カメラ装置６００の送信部６０８により送信されたバッテリ７００の暗号方式を一時的に変更させるための変更要求を通信部７０２を介して受信する。また、暗号方式変更部７０４は、Ｒ／Ｗ３００の受信部３１２が受信した変更要求に基づいて、Ｒ／Ｗ３００の暗号方式を一時的に変更する。また、暗号方式変更部７０４は、カメラ装置６００の送信部６０８により送信された変更要求に対する応答を通信部７０２を介してカメラ装置６００に送信する。また、暗号方式変更部７０４は、バッテリ７００をカメラ装置６００に認証させるための認証情報をバッテリ７００において一時的に変更された暗号方式で暗号化して、通信部７０２を介してカメラ装置６００に送信する。記憶部７０６は、バッテリ７００の暗号方式の暗号鍵などを記憶する。

［６．暗号切替処理（第２の実施の形態）］
次に、図５におけるカメラ装置６００およびバッテリ７００が実行する暗号切替処理について説明する。図７は、図５におけるカメラ装置６００およびバッテリ７００が実行する暗号切替処理のシーケンス図である。

図７において、まず、カメラ装置６００の送信部６０８は、バッテリ７００の暗号方式を旧暗号方式、例えばＤＥＳ方式から新暗号方式、例えばＡＥＳ方式へ一時的に変更させるための変更要求を通信部６０２を介してバッテリ７００に送信する（ステップＳ２０２）。例えば、ステップＳ２０２では、カメラ装置６００の送信部６０８は、当該変更要求を暗号化することなくバッテリ７００に送信する。なお、ＤＥＳ方式は、本発明の第１の暗号方式の一例であり、ＡＥＳ方式は、本発明の第２の暗号方式の一例である。

次いで、バッテリ７００の暗号方式変更部７０４は、ステップＳ２０２で送信されたバッテリ７００の暗号方式を旧暗号方式から新暗号方式へ一時的に変更させるための変更要求を通信部７０２を介して受信し、受信した変更要求に基づいて、バッテリ７００の暗号方式を旧暗号方式から新暗号方式へ一時的に変更する（ステップＳ２０４）。

次いで、バッテリ７００の暗号方式変更部７０４は、ステップＳ２０２で送信された変更要求に対する応答を通信部７０２を介してカメラ装置６００に送信する（ステップＳ２０６）。

次いで、バッテリ７００の暗号方式変更部７０４は、ステップＳ２０６で応答を送信した後に、バッテリ７００をカメラ装置６００に認証させるための認証情報をステップＳ２０４で一時的に変更された新暗号方式で暗号化して通信部７０２を介してカメラ装置６００に送信する（ステップＳ２０８）。

次いで、カメラ装置６００の受信部６１０は、ステップＳ２０８で送信された認証情報を受信し、カメラ装置６００の認証部６１２は、カメラ装置６００の受信部６１０が受信した認証情報に基づいて、バッテリ７００を認証して（ステップＳ２１０）、本処理を終了する。

図７の暗号切替処理によれば、バッテリ７００の暗号方式を旧暗号方式から新暗号方式へ一時的に変更して、新暗号方式で暗号化された認証情報に基づいて片側認証を行う。これにより、カメラ装置６００がバッテリ７００の認証を旧暗号方式で行う必要がないため、カメラ装置６００を旧暗号方式と新暗号方式との両方に対応するものとする必要をなくすことができ、もって、カメラ装置６００の開発者の負担を低減させることができる。

例えば、図８における（Ａ）に示すように、旧暗号方式に対応した旧対応のカメラ装置と、旧暗号方式に対応した旧対応のバッテリとを備えるカメラシステムの暗号方式の切替えにおいて、まず、（Ｂ）に示すように、バッテリを新暗号方式および旧暗号方式に対応した新旧対応のバッテリに置換える。そして、（Ｃ）に示すように、カメラ装置を新暗号方式に対応した新対応のカメラ装置に置換える。そして、（Ｃ）に示す、新暗号方式に対応した新対応のカメラ装置と、新暗号方式および旧暗号方式に対応した新旧対応のバッテリとを備えるカメラシステムにおいて、上述した図７の暗号切替処理を実行することにより、バッテリの暗号方式を旧暗号方式から新暗号方式に切替えて、カメラシステムの暗号方式の切替えが完了する。このように、カメラシステムの暗号方式の切替えにおいて、カメラ装置を新暗号方式および旧暗号方式に対応した新旧対応のカメラ装置に置換える必要をなくすことができ、もって、カメラ装置の開発者の負担を低減させることができる。さらに、（Ｃ）に示すように、新対応のカメラ装置は新暗号方式でバッテリの認証を行うため、新対応のカメラ装置において旧対応のバッテリの認証は失敗する。これにより、新対応のカメラ装置において旧対応のバッテリの使用を禁止することができる。

また、本実施の形態では、バッテリ７００の暗号方式変更部７０４は、受信した変更要求が、バッテリ７００の暗号方式を現在の暗号方式から現在の暗号方式よりもセキュリティ強度が高い別の暗号方式に一時的に変更させるための変更要求である場合に、バッテリ７００の暗号方式を現在の暗号方式から当該別の暗号方式に一時的に変更する。これにより、バッテリ７００が現在の暗号方式よりもセキュリティ強度の低い別の暗号方式に変更されることを防止することができる。

また、本発明の目的は、上述した各実施の形態の機能を実現するソフトウェアのプログラムコードを記憶した記憶媒体を、システムあるいは装置に供給し、そのシステムあるいは装置のコンピュータ（またはＣＰＵやＭＰＵなど）が記憶媒体に格納されたプログラムコードを読み出し実行することによっても達成される。

この場合、記憶媒体から読み出されたプログラムコード自体が上述した各実施の形態の機能を実現することになり、そのプログラムコードおよび該プログラムコードを記憶した記憶媒体は本発明を構成することになる。

また、プログラムコードを供給するための記憶媒体としては、例えば、フロッピー（登録商標）ディスク、ハードディスク、光磁気ディスク、ＣＤ−ＲＯＭ、ＣＤ−Ｒ、ＣＤ−ＲＷ、ＤＶＤ−ＲＯＭ、ＤＶＤ−ＲＡＭ、ＤＶＤ−ＲＷ、ＤＶＤ＋ＲＷなどの光ディスク、磁気テープ、不揮発性のメモリカード、ＲＯＭなどを用いることができる。または、プログラムコードをネットワークを介してダウンロードしてもよい。

また、コンピュータが読み出したプログラムコードを実行することにより、上述した各実施の形態の機能が実現されるだけではなく、そのプログラムコードの指示に基づき、コンピュータ上で稼動しているＯＳ（オペレーティングシステム）などが実際の処理の一部または全部を行い、その処理によって上述した各実施の形態の機能が実現される場合も含まれる。

さらに、記憶媒体から読み出されたプログラムコードが、コンピュータに挿入された機能拡張ボードやコンピュータに接続された機能拡張ユニットに備わるメモリに書き込まれた後、そのプログラムコードの指示に基づき、その拡張機能を拡張ボードや拡張ユニットに備わるＣＰＵなどが実際の処理の一部または全部を行い、その処理によって上述した各実施の形態の機能が実現される場合も含まれる。

以上、添付図面を参照しながら本発明の好適な実施の形態について詳細に説明したが、本発明はかかる例に限定されない。本発明の属する技術の分野における通常の知識を有する者であれば、特許請求の範囲に記載された技術的思想の範疇内において、各種の変更例または修正例に想到し得ることは明らかであり、これらについても、当然に本発明の技術的範囲に属するものと了解される。

例えば、上述した説明では、本発明がＲ／Ｗシステムやカメラシステムにおいて適用される場合について説明したが、本発明は暗号方式の切替えが必要なシステムであれば適用可能である。

１００Ｒ／Ｗシステム
２００Ｒ／Ｗ制御装置
２０２通信部
２０４制御部
２０６記憶部
２０８送信部
２１０受信部
２１２認証部
３００Ｒ／Ｗ
３０２通信部
３０４無線通信部
３０６制御部
３０８記憶部
３１０送信部
３１２受信部
３１４認証部
３１６暗号方式変更部
３１８暗号方式設定部

Claims

情報処理装置から送信された、自装置の暗号方式を一時的に変更させるための変更要求を受信する変更要求受信部と、
前記変更要求受信部が受信した前記変更要求に基づいて、自装置の暗号方式を一時的に変更する暗号方式変更部と、
前記暗号方式変更部により一時的に変更された暗号方式で暗号化された、自装置を前記情報処理装置に認証させるための認証情報を前記情報処理装置に送信する認証情報送信部と、
を備え、
前記暗号方式変更部は、前記変更要求が、自装置の暗号方式を第１の暗号方式から前記第１の暗号方式よりもセキュリティ強度が高い第２の暗号方式に一時的に変更させるための変更要求である場合に、自装置の暗号方式を前記第１の暗号方式から前記第２の暗号方式に一時的に変更する、通信装置。
前記情報処理装置から送信された、前記暗号方式変更部により一時的に変更された暗号方式で暗号化された、前記情報処理装置を自装置に認証させるための認証情報を受信する認証情報受信部と、
前記認証情報受信部が受信した前記認証情報に基づいて、前記情報処理装置を認証する認証部と、
をさらに備える、請求項１に記載の通信装置。
前記情報処理装置から送信された、自装置の暗号方式を前記暗号方式変更部により一時的に変更された暗号方式に設定させるための設定要求を受信する設定要求受信部と、
前記設定要求受信部が受信した前記設定要求に基づいて、自装置の暗号方式を前記暗号方式変更部により一時的に変更された暗号方式に設定する暗号方式設定部と、
をさらに備える、請求項２に記載の通信装置。
前記暗号方式設定部は、変更前の暗号方式と変更後の暗号方式とを切り替え可能に保持し、前記情報処理装置から送信された、当該変更後の暗号方式を当該変更前の暗号方式に戻すための設定要求に基づき、自装置の暗号方式を、当該変更前の暗号化方式に戻す、請求項３に記載の通信装置。
通信装置の暗号方式を一時的に変更させるための変更要求を前記通信装置に送信する変更要求送信部と、
前記通信装置から送信された、前記変更要求により一時的に変更された暗号方式で暗号化された、前記通信装置を自装置に認証させるための認証情報を受信する認証情報受信部と、
前記認証情報受信部が受信した前記認証情報に基づいて、前記通信装置を認証する認証部と、
を備える、情報処理装置と、
前記情報処理装置から送信された、前記変更要求を受信する変更要求受信部と、
前記変更要求受信部が受信した前記変更要求に基づいて、自装置の暗号方式を一時的に変更する暗号方式変更部と、
前記暗号方式変更部により一時的に変更された暗号方式で暗号化された、自装置を前記情報処理装置に認証させるための前記認証情報を前記情報処理装置に送信する認証情報送信部と、
を備える、通信装置と、
を備え、
前記暗号方式変更部は、前記変更要求が、自装置の暗号方式を第１の暗号方式から前記第１の暗号方式よりもセキュリティ強度が高い第２の暗号方式に一時的に変更させるための変更要求である場合に、自装置の暗号方式を前記第１の暗号方式から前記第２の暗号方式に一時的に変更する、情報処理システム。
前記情報処理装置は、
前記通信装置の前記暗号方式変更部により一時的に変更された暗号方式で暗号化された、自装置を前記通信装置に認証させるための認証情報を前記通信装置に送信する認証情報送信部をさらに備え、
前記通信装置は、
前記情報処理装置から送信された、前記暗号方式変更部により一時的に変更された暗号方式で暗号化された、前記情報処理装置を自装置に認証させるための前記認証情報を受信する認証情報受信部と、
前記認証情報受信部が受信した前記認証情報に基づいて、前記情報処理装置を認証する認証部と、
をさらに備える、請求項５に記載の情報処理システム。
自装置のプロセッサが、
情報処理装置から送信された、当該自装置の暗号方式を一時的に変更させるための変更要求を受信する変更要求受信ステップと、
前記変更要求受信ステップで受信した前記変更要求に基づいて、自装置の暗号方式を一時的に変更する暗号方式変更ステップと、
前記暗号方式変更ステップで一時的に変更された暗号方式で暗号化された、自装置を前記情報処理装置に認証させるための認証情報を前記情報処理装置に送信する認証情報送信ステップと、
を有し、
前記変更要求が、自装置の暗号方式を第１の暗号方式から前記第１の暗号方式よりもセキュリティ強度が高い第２の暗号方式に一時的に変更させるための変更要求である場合に、自装置の暗号方式が、前記第１の暗号方式から前記第２の暗号方式に一時的に変更される、暗号切替方法。
前記プロセッサが、
前記情報処理装置から送信された、前記暗号方式変更ステップで一時的に変更された暗号方式で暗号化された、前記情報処理装置を自装置に認証させるための認証情報を受信する認証情報受信ステップと、
前記認証情報受信ステップで受信した前記認証情報に基づいて、前記情報処理装置を認証する認証ステップと、
をさらに有する、請求項７に記載の暗号切替方法。