JPH10145354A - 機能遠隔変更方法 - Google Patents

Abstract

(57)【要約】 【課題】 データを不正に取得されることなく、正規の
端末装置に対して遠隔から機能変更を可能とする。 【解決手段】 センタ１から通信回線を介して端末３を
起動し、秘密鍵対称暗号又は公開鍵非対称暗号技術によ
り相互認証を行い（Ｓ２，Ｓ３）、共に正当と認められ
ると、センタ１から端末の機能を変更するために必要な
プログラム及びデータの一部を暗号化して端末３へ送信
し（Ｓ６，Ｓ７）、端末３はその受信信号を復号化し
て、前記プログラム及びデータの一部をメモリへ書込
み、機能の一部を更新する（Ｓ１０，Ｓ１１）。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】この発明は、センタ装置と多
数の端末装置とを通信回線設備を介して接続してサービ
スを行なうシステムにおいてセンタ装置から端末装置機
能を遠隔変更する方法に関するものである。

【０００２】

【従来の技術】上記システムにおいて、ソフトウエアの
バージョンアップにより、端末装置の例えば表示器に従
来できなかった表示も可能にするなど、既設の端末装置
の機能を変更することが行なわれている。従来の機能遠
隔変更方法は、機能変更しようとする端末装置、つまり
通信相手を特定するためにその端末装置のＩＤ番号のよ
うなものだけを用いていた。例えば、センタ装置と端末
装置を中継する通信回線設備として一般公衆電話網を使
用する場合は、端末装置のＩＤ番号としてそれぞれの電
話番号を用いていた。また、センタ装置と端末装置を中
継する通信回線設備として閉域回線（ＬＡＮ）を使用す
る場合はそれぞれのＩＰアドレスを用いていた。システ
ムによっては更に高位レイヤのプロトコルにおいて互い
のＩＤを確認するものもあるが、ＩＤ番号のようなもの
を用いていることに変わりはない。一方、従来の機能変
更方法の多くは、このような相手確認面の不安やシステ
ムの複雑化を避け、直接、端末装置の置かれている場所
に作業者が出向いてその端末装置をアクセスして変更す
る方法であって遠隔で行うことはなかった。

【０００３】

【発明が解決しようとする課題】しかしながら機能変更
が多くなるに従い、直接、端末装置の置かれる場所に出
向いてアクセスする方法は、運用コストや機能変更に要
する時間の面で不利になる。また、ＩＤ番号のようなも
のだけで通信相手を特定する機能遠隔変更方法では、セ
キュリティ処理や料金処理関連機能の変更などを実施す
るには信頼性、安全性が十分でない。

【０００４】一方、信頼性、安全性を保ちながら、遠隔
の通信相手とデータをやりとりする技術として、例えば
“電子通信学会編現代暗号理論”や“辻井、笠原編暗号
と情報セキュリティ”などに示されるように、ＤＥＳや
ＦＥＡＬなどの秘密鍵暗号方式や、それらを応用した相
手認証法、鍵配送法が存在する。また、ＲＳＡなどの公
開鍵暗号方式やそれらを応用したディジタル署名法、鍵
配送法が存在する。

【０００５】この発明は、センタ装置から端末装置の機
能を遠隔変更する方法において、前記のような暗号技術
を採り入れた信頼性の高い相手認証方法を組み入れるこ
とにより、信頼性を保ちつつ、運用コストを押さえ、迅
速で柔軟な機能変更を実現することを目的とする。

【０００６】

【課題を解決するための手段】上記の目的を達成するた
め、請求項１の発明では、センタ装置と端末装置が、お
互いのデータ送受信と秘密鍵対称暗号技術もしくは公開
鍵非対称暗号技術を用いた相手認証手順を実行して通信
相手の正当性を確認し、通信相手を正当と判断した後、
センタ装置は端末装置のプログラム及びデータの一部を
暗号化則で変形したうえで端末装置に送信し、これを受
信した端末装置は、データの変形を暗号化則で復元して
上記端末装置の機能を変更するために必要なプログラム
及びデータの一部そのものを取得し、これにより該当メ
モリ領域の内容を書き換えてその端末装置の機能を変更
する。

【０００７】請求項２の発明では、請求項１の発明の方
法に加え、端末装置は、後の処理に用いるべきパラメー
タをセンタ装置に送信してセンタ装置と端末装置でその
パラメータを共有し、その後の相手認証手順あるいはデ
ータ変形則あるいはその双方に上記パラメータを反映さ
せて処理する。請求項３の発明では、請求項１又は２の
発明の方法に加え、センタ装置は、端末装置の機能を変
更するために必要なプログラム及びデータを複数に分割
し、センタ装置と端末装置間で、各分割データを時間的
に直列に送受信し、かつその各分割データの送受信毎
に、相手認証手順を行う。

【０００８】請求項４の発明では、請求項３の発明の方
法に加え、各分割データに相手認証手順を一部変更する
記述、又はデータ変形則を一部変更する記述、あるいは
その双方を含ませ、センタ装置と端末装置間で、分割デ
ータを送受信するごとに、その送受信された一部変更す
る記述に応じてそれ以前に行った相手認証手順を一部異
ならせて実施するか、あるいは、それ以前に行ったデー
タ変形則を一部異ならせて実施するか、あるいはその双
方を一部異ならせて実施する。

【０００９】請求項５の発明では請求項１乃至４の何れ
かの発明の方法に加え、変更すべきデータの送信終了後
に、相手認証手順を実行する。作用 このようにこの発明では、少なくとも機能変更しようと
する直前の時点で、相手装置の正当性をお互いに検証で
きるので、不正な装置が正規の装置に成りすましてアク
セスすることを懸念することなく、センタ装置から端末
装置機能を遠隔変更できる。また、機能遠隔変更のため
にセンタ装置から端末装置に送信するデータは、機能変
更に必要なデータそのものではなく、暗号化則で変形さ
れているので、データを不正入手しても非正規の端末装
置を機能変更することは困難である。

【００１０】更に、請求項２の発明ではセンタ装置が各
端末装置毎に異なるパラメータを共有することによっ
て、通信相手の認証手順や送受信するデータの変形則を
端末装置毎に異ならせることができる。よって、万一、
１組のセンタ装置と端末装置についての相手認証手順や
データ変形則を知り得たとしても、他のセンタ装置と端
末装置の組には、そのまま適用できない。

【００１１】更に、請求項３の発明では、機能変更処理
前の時点のみではなく、機能変更処理の節目々々の各時
点で、相手認証を行うので、相手装置の正当性を確認し
ながら、端末装置機能の遠隔変更ができる。よって、正
規装置を当初時点だけ用いて、その後すり替えるような
不正行為を更に厳しく抑止できる。更に、請求項４の発
明では、機能変更処理の節目々々の各時点、あるいは変
更した後の時点で、それまでの機能変更操作により書き
換えられる部分のデータを用いて相手認証を行うので、
相手装置の正当性に加え、書き込みの正当性も確認しな
がら、端末装置機能の遠隔変更ができる。

【００１２】

【発明の実施の形態】実施例１ 図１Ａにこの発明の方法を実施するうえで前提としてい
る、システムの構成例の一部を示す。このシステムはセ
ンタ装置１が通信回線設備２を介して端末装置３と通信
可能になっている。通信回線設備２は一般公衆電話網で
あっても良いし、閉域回線（ＬＡＮ）であっても良い。
また、その混合であっても良い。図に示していないが端
末装置３は多数がセンタ装置１と通信回線設備２を介し
て接続される。

【００１３】図１Ｂにセンタ装置１と端末装置３との間
の処理フロー例を示す。センタ装置１は端末装置３を起
動し（Ｓ１）、センタ装置１と端末装置３は相互に相手
認証を行う（Ｓ２，Ｓ３）。この具体的手順は例えば、
ＩＳＯ／ＩＥＣ ９７９８−２、９７９８−３に示され
るようなものである。ここで、ＩＳＯ／ＩＥＣ ９７９
８−２は対称暗号技法を用いたエンティティ認証法につ
いてのものであり、ＩＳＯ／ＩＥＣ ９７９８−３は公
開鍵暗号技法を用いたエンティティ認証法についてのも
のである。ちなみにここでのエンティティとは発信者や
受信者を指す。

【００１４】図２、図３に対称暗号技法を用いた相互認
証手順の１例を示す。センタ装置１と端末装置３は事前
に秘密鍵を共有している。まずセンタ装置１はランダム
データを生成し（Ｓ１）、そのランダムデータを含むデ
ータを通信相手の端末装置３に送信する（Ｓ２）。これ
を端末装置３は受信し（Ｓ３）、ランダムデータを生成
し（Ｓ４）、生成ランダムデータと受信ランダムデータ
とセンタ装置識別子とを含むデータを暗号化する（Ｓ
５）。つぎに、該暗号化データを含むデータを、通信相
手のセンタ装置に送信する（Ｓ６）。これをセンタ装置
１は受信し（Ｓ７）、受信データの暗号化部分を復号化
し（Ｓ８）、端末装置３が受信したとしているランダム
データを抽出して（Ｓ９）、これと以前に端末装置３に
送信したランダムデータとを照合し（Ｓ１０）、更に、
端末装置３が発信したセンタ装置識別子を自装置識別子
と照合する（Ｓ１１）。以上のステップＳ１０，Ｓ１１
がＯＫなら、センタ装置１は、通信相手の端末装置３を
正当端末と認識する（Ｓ１２）。つぎに、以前に端末装
置３に送信したランダムデータと端末装置３が発生した
受信ランダムデータとを含むデータを暗号化し（Ｓ１
３）、その暗号化データを含むデータを、通信相手の端
末装置３に送信する（Ｓ１４）。これを端末装置３は受
信し（Ｓ１５）、受信データの暗号化部分を復号化し
（Ｓ１６）、そこに含まれる２種のランダムデータを抽
出し（Ｓ１７）、これらランダムデータがそれぞれ、最
初にセンタ装置１から受信したデータならびに自装置３
で発生してセンタ装置１に送信したデータに合致するか
どうかを確認する（Ｓ１８）。この確認がＯＫなら、端
末装置３は、通信相手のセンタ装置１を正当センタと認
識する（Ｓ２０）。以上が相互認証手順の１例である。
また、データの再利用抑止のために、送信データに時間
情報やシーケンス番号を含める手順例もある。

【００１５】図１Ｂの説明に戻って、センタ装置１と端
末装置３が以上のような手順で相互に相手認証を行い
（Ｓ４，Ｓ５）、認証がＯＫになったときセンタ装置１
は、機能更新しようとする端末装置３の機能を実現する
プログラム及びデータの一部を暗号化し（Ｓ６）、その
暗号化データを含むデータを端末装置３に送信する（Ｓ
７）。これを端末装置３は受信し（Ｓ８）、その暗号化
データを復号し（Ｓ９）、端末装置の機能を更新するプ
ログラム及びデータの一部を取得する（Ｓ１０）。更
に、その取得データを用いてメモリ領域の一部を書き換
えることにより、自機能の一部を更新する（Ｓ１１）。
なお当然のことであるが、端末装置３の端末機能を実現
するプログラム及びデータを、少なくとも２種類のメモ
リ領域に分割して配置し、例えばプログラムやデータの
書き換え機能実行のためのプログラムなど必要最低限の
機能プログラムは書き換えが行われないメモリ領域に記
憶し、機能変更のためのメモリ領域は書き換えを繰り返
して行えるように予め決めておき、この領域のプログラ
ムやデータの書き換えやプログラムの追加などを行う。実施例２ 図４に請求項２の発明の一実施例を示す。

【００１６】この実施例では、前記実施例１に例示した
ような相手認証処理の前に、センタ装置１が端末装置３
を起動させた後（Ｓ１）、各端末装置毎に異なるパラメ
ータデータを読みとり（Ｓ１２）、端末装置３はセンタ
装置１から起動されるとパラメータの読み出しを許可し
（Ｓ１３）、またそのパラメータデータを用いた認証パ
ラメータを準備する（Ｓ１４）。センタ装置１は読み取
った端末装置からのパラメータデータから前記相手認証
処理のパラメータを導いて（Ｓ１５）、該パラメータを
センタ装置１と端末装置３間でその認証パラメータを共
有する。その後、センタ装置１と端末装置３間で、共有
したそのパラメータを含んだ相手認証処理を行う。な
お、前記端末装置ごとに異なるパラメータデータから前
記相手認証処理のパラメータを導く規則は事前にセンタ
装置１と端末装置３とで共有しているものとする。その
後の処理は図１Ｂと同一であり、対応する部分に同一ス
テップ記号を付けてある。実施例３ 図５、図６に請求項３の発明の一実施例を示し、図１Ｂ
と同一ステップの部分には同一符号を付けてある。

【００１７】この実施例では、センタ装置１から端末装
置３へ送るべき、端末装置機能変更用プログラム及びデ
ータを二つに分割し、これは分割データを時間的に直列
に送信する。その際、前記実施例１に例示したような相
手認証処理を、端末装置の機能変更処理の前の時点だけ
ではなく、各分割データ送信完了時の各時点でも行わせ
る。つまりステップＳ６で暗号化を行う更新用データは
分割データの１番目に対するものであり、その１番目の
分割データの暗号化データを送信し（Ｓ７）、かつ端末
装置３でその１番目の分割データにもとづき自機能の一
部を更新した後（Ｓ１１）、センタ装置１と端末装置３
間で相互認証処理を行い（Ｓ２′，Ｓ３′）、相互に正
当性が認められると（Ｓ４′，Ｓ５′）、センタ装置１
は２番目の分割データを暗号化して端末装置３へ送信す
る（Ｓ６′，Ｓ７′）、端末装置３はこれを受信して、
復号し、更新用データを抽出して自機能の一部の更新を
行う（Ｓ８′，Ｓ９′，Ｓ１０′，Ｓ１１′）。

【００１８】この実施例では、上述のようにして機能変
更に必要とするプログラム及びデータの一部を端末装置
３への送信が完了すると、センタ装置１と端末装置３と
の相互認証を行い（Ｓ１６，Ｓ１７）、この認証が正し
ければ、その端末装置３が機能変更のためのプログラム
及びデータの一部を全部受信したことを確認する。この
送信完了後の相互認証による確認は図１Ｂに示した処理
にも適用してよい。なお、実施例１に例示した相手認証
処理は相互認証の例だが、センタ装置１が端末装置３を
認証するだけの１方向認証処理にするだけの場合もあり
得る。実施例４ 図７、図８に請求項４の発明の一実施例を示し、図１
Ｂ、図４、図５と対応する部分に同一符号を付けてあ
る。この実施例では、前記実施例３に例示したような処
理に加え、前記各分割データ送信完了時の各時点で、セ
ンタ装置１と端末装置３が行うところの相手認証処理
を、その時点までに該端末装置機能変更を受けた部分の
データを反映させて行う。前記各分割データに、相手認
証処理を一部変更する記述をそれぞれ含ませておく、従
って端末装置３では各分割データを受信するごとに、ス
テップＳ１０で更新用データを抽出すると、その時抽出
した認証処理を一部変更する記述に応じて相互認証処理
を含む自機能の一部を更新する（Ｓ２０）。従って次の
センタ装置１及び端末装置３間の相互認証手順（Ｓ
２′，Ｓ３′）はこの一部変更された処理にもとずいて
行われる。この認証が正当であって、次の分割データが
送信され、端末装置３でその自機能の一部変更は、前回
と同様にこの時、受信した一部変更する記述にもとづい
て、相互認証処理の一部変更も含めて行なう（Ｓ２
０′）。この例でも、全ての分割データの送信完了後
に、センタ装置１及び端末装置３間の相互認証処理がな
される（Ｓ１６，Ｓ１７，Ｓ１８，Ｓ１９）。

【００１９】なお上述の各実施例で認証の正当性が得ら
れなかった場合はその後の処理を停止し、また最後の場
合はその端末装置には機能変更が正しく行われなかった
ことにもとづき、遠隔機能変更処理を再び行うなどのこ
とをする。上述において、上記機能変更に必要なプログ
ラム及びデータの一部の分割は、２つに限らず、３つ以
上でもよい、何れにしても、分割データを送受信するご
とに相互認証を行う。実施例３、実施例４の何れにおい
ても、実施例２のように、予め、各端末装置ごとに固有
のパラメータデータをセンタ装置と端末装置とで共有
し、これを用いて、相互認証を行うようにしてもよい。

【００２０】実施例４においては、分割データに相互認
証処理を一部変更する記述を送信したが、端末装置機能
を変更するに必要とするプログラム及びデータの一部を
暗号化則で変形するためのデータ変形則を一部変更する
記述を各分割データごとに送信し、端末装置では分割デ
ータの受信ごとに、暗号化データの復号則を受信したデ
ータ変形則を一部変更するための記述に応じて復号化変
更則を変更してもよい。これら相互認証の一部変更と、
データ変形則の一部変更の両者を行ってもよい。

【００２１】なお図１Ｂに示した方法を実施する場合、
センタ装置１及び端末装置３はそれぞれ例えば図９に示
す機能構成をもっている。即ちセンタ装置１は、任意の
データ（ランダムデータ）発生手段１１と、データ送信
手段１２と、データ受信手段１３と、データ蓄積手段１
４と、前記データ類と秘密鍵対称暗号技術もしくは公開
鍵非対称暗号技術を用いた相手認証手順を実行して通信
相手の正当性を確認する手段１５と、通信相手装置の機
能を実現するプログラム及びデータを更新するためのデ
ータの全体もしくは１部を暗号化則で変形する手段１６
と、前記変形データをデータ送信のための入力バッファ
にセットする手段１７と、を備える。

【００２２】一方端末装置３は、自機能を実現するプロ
グラム及びデータを、少なくとも２種類のメモリ領域に
分割して配置する手段２１と、そのメモリ領域の少なく
とも１つの領域部分には繰り返してプログラム及びデー
タ書きこめる手段２２と、任意のデータ（ランダムデー
タ）発生手段２３と、データ送信手段２４と、データ受
信手段２５と、データ蓄積手段２６と、前記データ類と
秘密鍵対称暗号技術もしくは公開鍵非対称暗号技術を用
いた相手認証手順を実行して通信相手の正当性を確認す
る手段２７と、受信データの全体もしくは１部の変形を
暗号化則で戻す手段２８と、変形を戻したそのデータか
ら自機能を実現するもととなるプログラム及びデータの
一部を更新する手段２９と、を備える。

【００２３】図５及び図６に示した方法の場合は図１０
に示すように図９の構成に加え、センタ装置１は、通信
相手端末装置の機能変更処理中の節目々々の各時点、あ
るいは変更した後の時点で、秘密鍵対称暗号技術もしく
は公開鍵非対称暗号技術を用いてデータを送受信すると
ころの相手認証手順を実行する手段１８を備える。ある
いはその手順に続けて、通信相手装置の機能を実現する
プログラム及びデータを更新するためのデータの１部を
暗号化則で変形し、前記変形データをデータ送信のため
の入力バッファにセットし、送信することを実行する手
段を備える。また、端末装置３は、機能変更処理中の節
目々々の各時点、あるいは変更した後の時点にセンタ装
置１が仕掛けるところの相手認証手順に応える手段３１
を備える。あるいはこの手順に続けて、受信したデータ
の１部の変形を暗号化則で戻す手段と、変形を戻したそ
のデータから自機能を実現するもととなるプログラム及
びデータの一部を更新する手段を備える。

【００２４】図７及び図８に示した方法の場合は図１１
に示すように図９、図１０の構成に加え、センタ装置１
は、その時点までに端末装置３に機能変更させた部分の
データを用いて相手認証手順を実行する手段１９を備
え、端末装置３は、本機能変更操作により書き換えられ
た部分のデータを用いて、該センタ装置の相手認証手順
に応える手段３２を備える。

【００２５】

【発明の効果】以上述べたようにこの発明によれば、機
能変更しようとする直前の時点あるいはその時点と機能
変更中の各時点および機能変更完了時点で、相手装置の
正当性をお互いに検証できるので、不正な装置が正規の
装置に成りすましてアクセスすることを懸念することな
く、センタ装置から端末装置機能を遠隔変更できる。ま
た、機能遠隔変更のためにセンタ装置から端末装置に送
信するデータは、機能変更に必要なデータそのものでは
なく、暗号化則などで変形されているので、データを不
正入手して端末装置の機能を推定しようとする不正行為
を抑止できる。

【図面の簡単な説明】

【図１】Ａはこの発明方法が適用されるシステム構成の
一部を示すブロック図、Ｂは請求項１の発明の実施例を
示す流れ図である。

【図２】この発明に用いられる相手認証方法の一例の処
理手順を示す流れ図。

【図３】図２の続きを示す図。

【図４】請求項２の発明の実施例を示す流れ図。

【図５】請求項３の発明の実施例を示す流れ図。

【図６】図５の続きを示す図。

【図７】請求項４の発明の実施例を示す流れ図。

【図８】図７の続きを示す図。

【図９】請求項１の発明に用いられるセンタ装置及び端
末装置の機能構成例を示すブロック図。

【図１０】請求項３の発明に用いられるセンタ装置及び
端末装置の機能構成例を示すブロック図。

【図１１】請求項４の発明に用いられるセンタ装置及び
端末装置の機能構成例を示すブロック図。

───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.⁶ 識別記号 ＦＩ Ｈ０４Ｍ 3/42 Ｈ０４Ｍ 11/00 ３０１ 11/00 ３０１ Ｇ０６Ｆ 9/06 ４２０Ｊ

Claims (5)

【特許請求の範囲】
1. 【請求項１】 センタ装置と多数の端末装置とを通信回
   線設備を介して接続してサービスを行うシステムにおけ
   る上記端末装置の機能を上記センタ装置より遠隔変更す
   る方法において、 上記端末装置に、その端末機能を実現するプログラム及
   びデータを、少なくとも２種類のメモリ領域に分割して
   配置し、かつ少なくともその１つの領域部分には繰り返
   してプログラム及びデータを書きこめるような構成のメ
   モリを用意し、 上記センタ装置が通信回線設備を介して上記端末装置を
   アクセスし、 上記センタ装置と端末装置との間でお互いのデータ送受
   信と秘密鍵対称暗号技術もしくは公開鍵非対称暗号技術
   を用いた相手認証手順を実行して通信相手の正当性を確
   認し、 通信相手を正当と判断したとすると上記センタ装置はそ
   の端末装置に、その端末装置の機能を変更するために必
   要なプログラム及びデータの一部を暗号化則で変形して
   変形データとして送信し、 その端末装置は上記変形データを受信し、その変形デー
   タを暗号化則で戻して上記端末装置の機能を変更するた
   めに必要なプログラム及びデータの一部を取得し、該当
   メモリ領域の内容を書き換えてその端末装置の機能を変
   更する、ことを特徴とする機能遠隔変更方法。
2. 【請求項２】 上記相手認証手順実行前に上記端末装置
   がパラメータを上記センタ装置に送信してそのパラメー
   タを上記センタ装置と上記端末装置とで共有し、 上記パラメータをその後の上記相手認証手順あるいはデ
   ータ変形則あるいはその双方に反映させて処理する、こ
   とを特徴とする請求項１に記載の機能遠隔変更方法。
3. 【請求項３】 上記プログラム及びデータの一部の暗号
   化則で変形して送信し、上記端末装置の機能を変更する
   ために必要なプログラム及びデータの一部をｎ個（ｎは
   ２以上の自然数）に分割して、まず、そのうちの１個の
   分割データを暗号化則で変形して上記端末装置に送信
   し、 上記端末装置がその変形データを受信し、暗号化則でデ
   ータの変形を戻すことにより、上記１個の分割データを
   取得し、 その後上記センタ装置と上記端末装置が、２回目の相手
   認証手順を実行して通信相手の正当性を確認し、 通信相手を正当と判断すると上記センタ装置は上記分割
   データの２個目を暗号化則で変形して上記端末装置に送
   信し、 上記端末装置がその変形データを受信し、暗号化則でデ
   ータの変形を戻すことにより、２個目の分割データを取
   得し、というように、センタ装置と端末装置両者による
   相手認証手順と、センタ装置による分割データ送信と、
   端末装置による受信変形データからの分割データ取得と
   を上記ｎ個目の分割データが到達するまで繰り返す、こ
   とを特徴とする請求項１又は２に記載の機能遠隔変更方
   法。
4. 【請求項４】 上記センタ装置が、上記端末装置の機能
   を変更するために必要なプログラム及びデータの一部を
   ｎ個に分割する際に、各分割データに上記相手認証手順
   を一部変更する記述を含ませるか、あるいは上記データ
   変形則を一部変更する記述を含ませるか、あるいはその
   双方を含ませ、 上記センタ装置と上記端末装置は上記分割データを送受
   信する毎に、その送受信された上記一部変更する記述に
   応じてそれ以前に行った上記相手認証手順を一部異なら
   せて実施するか、あるいは、それ以前に行った上記デー
   タ変形則を一部異ならせて実施するか、あるいはその双
   方を一部異ならせて実施する、ことを特徴とする請求項
   ３に記載の機能遠隔変更方法。
5. 【請求項５】 上記センタ装置が上記プログラム及びデ
   ータの一部の端末装置への送信が終了した後に、上記セ
   ンタ装置とその端末装置は相手認証手順を実行すること
   を特徴とする請求項１乃至４の何れかに記載の機能遠隔
   変更方法。