[发明专利]认证系统

摘要

不用分别对维护终端发行电子证书就能够认证用于维护检查的维护终端。维护对象装置(20)根据实施维护时来自维护终端(30)的连接请求而生成随机数并发送给维护终端(30)。IC卡(40)利用保存着的维护人员秘密密钥对经由维护终端(30)而取得的随机数进行签名。维护对象装置(20)在从维护终端(30)取得随机数、维护终端(30)的固有编号、IC卡(40)发送的维护人员证书和签名时，利用在实施维护之前从发行服务器(10)取得的CA证书验证维护人员证书，利用维护人员证书验证签名，核对取得的随机数与生成的随机数。发行服务器(10)核对从维护对象装置(20)取得的固有编号与在实施维护之前取得的维护终端(30)的固有编号，将其核对结果通知给维护对象装置(20)。

主权项

一种认证系统，其特征在于，该认证系统具有：作为维护对象的维护对象装置；发行服务器，其在对所述维护对象装置实施维护之前发行各种证书；PKI令牌，其由实施维护的维护人员携带，存储由所述发行服务器发行的维护人员证书和维护人员秘密密钥；以及维护终端，在实施维护时与所述维护对象装置连接而使用该维护终端，所述认证系统具有：发行单元，其在所述发行服务器中发行CA证书；终端识别信息核对单元，其在所述发行服务器中，核对在实施维护之前取得的所述维护终端的终端识别信息与在实施维护时取得的所述维护终端的终端识别信息；维护终端认证处理单元，其在所述维护对象装置中，在实施维护时根据所述终端识别信息核对单元的核对结果进行所述维护终端的认证；维护人员认证用随机数生成单元，其在实施维护时生成用于认证维护人员的随机数；以及维护人员认证处理单元，其在实施维护时，利用由所述发行服务器发行的CA证书验证从所述PKI令牌发送的维护人员证书，利用已验证的维护人员证书验证所述PKI令牌利用维护人员秘密密钥对由所述维护人员认证用随机数生成单元生成的随机数进行加密而得到的签名，由此认证维护人员。