JP2004506258A

JP2004506258A - 個人データを格納し且つ保護する個人データ装置及び保護システム及び方法

Info

Publication number: JP2004506258A
Application number: JP2002517605A
Authority: JP
Inventors: ヘイワード，フィリップ，ジョン
Original assignee: データワイプ　マネッジメント　サーヴィスィズ　リミテッド
Priority date: 2000-08-09
Filing date: 2001-07-25
Publication date: 2004-02-26
Also published as: WO2002012985A3; AU2002229154A1; US20040025053A1; WO2002012985B1; EP1410137A2; WO2002012985A2

Abstract

個人データを格納する、個人データ装置、システム及び方法は、格納された個人データへのアクセスを、許可されたユーザへ制限する認証手段と、個人データ装置とサーバの間で、少なくとも幾つかの個人データを転送する通信手段を有する。データベースサーバ上に、個人データのコピーが格納されそして、個人データ装置のデータとデータベースサーバのデータは、通信ネットワーク上の通信により、相互に更新され且つ同期される。許可されていないユーザにより個人データ装置を使用する試みがなされるときに、個人データ装置上に格納された個人データを消去する設備が供給される。個人データは、続いて、データベースサーバから、個人データ装置又は置換個人データ装置に再ロードされる。

Description

【０００１】
本発明は、個人データストレージ及び保護に関連する。
【０００２】
例えば、ディジタル携帯情報端末、ラップトップコンピュータ、個人コンピュータ又は、同様な装置のような、個人データ装置は、例えば、個人オルガナイザーとして働くために、関連するメモリモジュールに、個人データを格納することが知られている。しかしながら、格納されたデータを使用するために、データはディスプレイに表示されそして、手動で読み出され又は他の装置へ再度鍵をかけられねばならない。
【０００３】
例えば、コンピュータの周辺装置と通信するために、そのような装置には、短距離の無線通信を使用する提案がある。例えば、いわゆるブルーツース技術が、例えば、データとメディアファイルの伝送のために、ポイントオブセールス端末との通信のために、電子財布へ金銭を入れるために、ホテルと空港への自動的なチェックインのために、店とレストランの支払いのために、電灯と暖房の遠隔スイッチオンとオフ及びドアの遠隔ロックのために、提案されている。ブルーツースは、１００メートルまでの典型的な範囲をわたって動作する、２．４ＧＨｚ周波数帯を使用する、グローバルな標準である。
【０００４】
しかしながら、個人データ装置と関連するそのようなアプリケーションは、悪用を受けやすい。本発明の目的は、そのような格納された個人データのさらなる安全性を提供することである。
【０００５】
本発明の第１の特徴に従って、個人データ及び／又はソフトウェアを格納するストレージ手段と、格納された個人データ及び／又はソフトウェアへのアクセスを、許可されたユーザへ制限する認証手段と、サーバ上に、少なくとも幾つかの格納された個人データ及び／又はソフトウェアの複製コピーを維持するために、サーバへ、少なくとも幾つかの格納された個人データ及び／又はソフトウェアをアップロードするために、個人データ装置とサーバの間で、少なくとも幾つかの個人データ及び／又はソフトウェアを転送する通信手段と、許可されていない使用から個人データ及び／又はソフトウェアを保護するために、ストレージ手段内に格納された少なくとも幾つかのデータ及び／又はソフトウェアを消去する消去手段とを有する、個人データ装置が提供される。
【０００６】
好ましくは、消去手段は、個人データ装置を使用するために、許可されていないユーザにより試みがなされたときに、少なくとも幾つかのデータ及び／又はソフトウェアを消去するように適合される。
【０００７】
便利に、消去手段は、予め定められた複数の試みの後に、認証手段の認証基準が満たされないときに、少なくとも幾つかのデータ及び／又はソフトウェアを消去するように適合される。
【０００８】
代わりに、消去手段は、サーバから信号を受信したときに、少なくとも幾つかの個人データ及び／又はソフトウェアを消去するように適合される。
【０００９】
好ましくは、個人データ装置には、サーバからの信号の受信のために受信手段に電力を供給するのに十分であり且つ個人データ及び／又はソフトウェアを消去する消去手段に電力を供給するのに十分である不断のスタンバイ電力供給手段が設けられている。
【００１０】
代わりに、消去手段は、個人データ装置の未使用の第１の所定の時間の期間の後に及び／又は、個人データ装置とサーバが同期してから第２の所定の時間の期間の後に、少なくとも幾つかの個人データ及び／又はソフトウェアを消去するように適合される。
【００１１】
便利に、消去手段は、許可されていないユーザが消去が発生したことを知らされずに、少なくとも幾つかの個人データ及び／又はソフトウェアを消去するように適合される。
【００１２】
優位に、消去手段は、個人データ装置に格納された変数をデフォルト値にリセットするように適合される。
【００１３】
好ましくは、個人データ装置は、個人データ及び／又はソフトウェアをサーバからダウンロードする手段を含む。
【００１４】
優位に、暗号化されたフォーマットで、個人データ装置上に、個人データ及び／又はソフトウェアを格納するために、暗号化手段及び復号手段が、設けられる。
【００１５】
好ましくは、個人データ装置は、格納されたデータ及び／又はソフトウェアへの予め定められた数の追加又は修正がなされた後に、サーバへ、新たな又は修正された格納された個人データ及び／又はソフトウェアをアップロードするために、サーバと通信を確立する手段を有する。
【００１６】
優位に、通信手段は、個人データ装置と、取引端末で取引を実行するための取引端末の間で、少なくとも幾つかの格納された個人データを転送する手段を有する。
【００１７】
好ましくは、通信手段は、取引端末と通信する短距離無線第１通信手段と、サーバと通信するネットワークへの接続のための第２の通信手段とを有する。
【００１８】
便利に、短距離無線通信手段は、１００メートルまでの範囲をわたって動作するように適合される。
【００１９】
優位に、認証手段は、パターン認識手段を有する。
【００２０】
便利に、パターン認識手段は、認可されたユーザの指紋パターン、虹彩パターン及び音声パターンのうちの少なくとも１つを認識するように適合される。
【００２１】
便利に、ストレージ手段は、対応する発行する権威者によってのみ更新可能なデータを格納し且つ、認可されたユーザにより更新可能なユーザデータを格納するように適合される。
【００２２】
好ましくは、ストレージ手段は、クレジットカード、デビットカード、パスポート、社会保障データ、運転免許証及びメンバーシップパスのうちの１つ又はそれ以上に対応するデータを含むデータを格納するように適合される。
【００２３】
優位に、ストレージ手段は、電子キャッシュ及び／又はトラベラーズチェックを格納するように適合される。
【００２４】
便利に、ストレージ手段は、チケット、ボーディングパス、処方箋、及びホテルの部屋のアクセスキーのうちの１つ又はそれ以上を含む、発行する権威者により更新可能なデータを格納するように適合される。
【００２５】
便利に、ストレージ手段は、アクセスキー、アラーム制御、自動ドア及び門制御の内の１つ又はそれ以上を含む、ユーザの自宅及び／又は自動車に関連するデータを格納するように適合される。
【００２６】
優位に、ストレージ手段は、マルチメディアファイル、アドレス帳エントリー、名刺、予約日誌、銀行の細目、保険の細目、ドナーカード及び医療履歴の内の１つ又はそれ以上を含むユーザの更新可能なデータを格納するように適合される。
【００２７】
本発明の第２の特徴に従って、個人データ及び／又はソフトウェアを格納するストレージ手段と、許可されていないアクセスから、少なくとも幾つかの個人データ及び／又はソフトウェアを保護するために、少なくとも幾つかの個人データ及び／又はソフトウェアを消去する消去手段とを有する個人データ装置を有し、且つ少なくとも幾つかの個人データ及び／又はソフトウェアのコピーを格納する個人データ装置に接続出来るデータベースサーバを有し、個人データ装置内のデータとデータベースサーバ内のデータが、相互に更新され且つ同期されうる、個人データ保護システムが提供される。
【００２８】
好ましくは、データベースサーバは、少なくとも幾つかの個人データ及び／又はソフトウェアを消去するように消去手段に信号を送るために、個人データ装置と通信する信号送信手段が設けられる。
【００２９】
便利に、データベースサーバは、個人データ装置状態記録手段を有し、その個人データ装置が紛失した又は盗難された報告されたと状態記録手段が更新されたときに、信号送信手段がその個人データ装置に、その個人データ装置内に格納された少なくとも幾つかの個人データ及び／又はソフトウェアを消去するように信号を送る。
【００３０】
優位に、データ保護システムは、通信ネットワークを介して、データベースサーバを個人データ装置に接続する通信手段を有する。
【００３１】
便利に、個人データ装置とデータベースサーバの少なくとも１つは、暗号化されたフォーマットで、個人データ及び／又はソフトウェアが格納されるように、暗号化手段及び復号手段を有する。
【００３２】
優位に、データ保護システムは、更に、個人データ装置内に格納された個人データを更新するための、発行する権威者通信手段を有する、発行する権威者サーバを有する。
【００３３】
好ましくは、発行する権威者サーバは、サーバ内に格納された個人データを更新するためにサーバに接続可能である。
【００３４】
優位に、データベースサーバは、個人データ装置からアップロードされた第１バージョンの個人データと、データベースサーバ内に蓄積された第２バージョンの個人データとを比較するデータ比較手段と、個人データ装置とデータベースサーバの両方に格納されているデータを置換するために同期されたバージョンをそれから構成する、第１と第２のバージョンから現在のバージョンのデータを抽出する手段とを有する。
【００３５】
便利に、紛失した又は盗難されたと報告された個人データ装置を、データベースサーバ内に格納されている個人データ及び／又はソフトウェアが再ロードされる、置換個人データ装置と置きかえるために、置換手段が設けられる。
【００３６】
好ましくは、データベースサーバは、ユーザの個人データをパーソナルコンピュータへダウンロードする手段が設けられる。
【００３７】
優位に、ユーザの個人データをパーソナルコンピュータへダウンロードする手段は、パーソナルコンピュータに、暗号化されたフォーマットで格納するために、個人データをダウンロードする手段を有する。
【００３８】
本発明の第３の特徴に従って、個人データを格納し且つ保護する方法であって、ａ）個人データ及び／又はソフトウェアを格納するストレージ手段と、個人データ及び／又はソフトウェアへのアクセスを制限する認証手段と、それへの許可されていないアクセスを防ぐために、少なくとも幾つかの格納されたデータ及び／又はソフトウェアを消去する消去手段とを有する、個人データ装置を設けるステップと；ｂ）そのストレージ手段に個人データ及び／又はソフトウェアを格納するステップと；ｃ）その個人データ装置に格納された少なくとも幾つかの個人データのコピーを格納するためのその個人データ装置に接続可能なデータベースサーバを設けるステップと；ｄ）その個人データ装置に格納された少なくとも幾つかのデータ及び／又はソフトウェアとそのデータベースサーバに格納された少なくとも幾つかのデータのコピーを、相互に更新し且つ同期させるステップと；ｅ）その個人データ装置に格納されたデータへの認可されていないアクセスを得る試みがなされたときに、その個人データ装置に格納された少なくとも幾つかのデータを消去するステップとを有する方法が提供される。
【００３９】
便利に、ステップｅ）は、認証手段が、少なくとも幾つかの格納された個人データ及び／又はソフトウェアへアクセスする認可されていない試みを検出したときに、実行される。
【００４０】
代わりに、ステップｅ）は、認証手段が、その認証手段の認証要求を満たすための、予め定められた数より多い不成功の試みを検出したときに、実行される。
【００４１】
好ましくは、その個人データ装置は、第１の短距離無線通信手段と、通信ネットワークを介して通信する第２の通信手段が設けられる、且つ、そのストレージ手段に個人データ及び／又はソフトウェアを格納するステップｂ）は、通信ネットワークに接続された発行する権威者サーバと通信ネットワークを介して通信する第２の通信手段を使用すること及び／又は、短距離通信手段を有する発行する権威者端末と通信する第１の通信手段を使用することを含む。
【００４２】
便利に、この方法は、短距離無線通信手段を有し且つ、その取引端末で取引を開始するために、その個人データ装置とその取引端末の間で、格納された個人データを通信するために、その個人データ装置第１通信手段を使用する、サービス提供者取引端末を設けるステップを有する。
【００４３】
本発明の第４の特徴に従って、そのプログラムが１つ又はそれ以上のコンピュータで実行されたときに、上述の方法のステップを実行するコード手段を有するコンピュータプログラムが提供される。
【００４４】
便利に、コンピュータプログラムは、コンピュータ読み出し可能な媒体上で具体化される。
【００４５】
本発明の第５の特徴に従って、そのプログラムプロダクトが１つ又はそれ以上のコンピュータで実行されたときに、上述の方法を実行するために、コンピュータ読み出し可能な媒体に格納されたプログラムコード手段を有するコンピュータプログラムプロダクトが提供される。
【００４６】
本発明の特定の実施例を、添付の図面を参照して、例により説明する。
【００４７】
図において、同様な参照番号は、同様な部分又はステップを示す。
【００４８】
図１に示されたように、本発明の１つの観点である本システムは、プロセッサ１６によりアクセス可能なデータメモリ１１を有する個人データ装置１０を有する。プロセッサには、第１の無線アンテナ１３が接続された短距離無線通信送信器／受信機１２、及び第２の無線アンテナ１５が接続された、移動電話送信器／受信機１４も接続されている。移動電話送信器／受信機１４は、インターネットネットワーク３０へアクセスするために、無線リンク２１を介して移動電話ネットワーク２０を使用するように適合されている。アンテナ１３と１５は、他に角アンテナに結合されることは理解されよう。また、プロセッサには、認証装置１７及びディスプレイ１８が接続されている。個人データ装置のこれらの構成要素は、以下に説明する理由のために、第１と第２の別々の電源バス１９１と１９２を通して、電池制御１９により制御される電池により電力が与えられている。電源バス１９２は、リセット設備１９３にも電力を与えている。
【００４９】
インターネット３０により、個人データ装置１０は、発行する権威者ウェブサイトサーバー４０又は、ウェブサイトデータベースサーバ５０に接続されてもよい。データベースサーバ５０は、データメモリ５１が設けられている。
【００５０】
データベースウェブサイトサーバは、インターネット３０により、データメモリ６１を有するパーソナルコンピュータ６０にも接続される。
【００５１】
短距離無線通信送信器／受信機１２を使用して、個人データ装置１０は、無線リンク７１を介して、取引端末内の、取引プロセッサ７３と通信する、互換性のある短距離通信送信器／受信機７２が装備された、取引端末７０と無線通信する。
【００５２】
短距離通信送信器／受信機１２、７２は便利に、既知のいわゆるブルーツースプロトコルを使用してもよい。
【００５３】
図２に示されたように、個人データ装置データメモリ１１は、次のようなデータのグループを含む：マルチメディアデータ、個人及び／又は法人データ、固定データ２１０、一時的なデータ２２０、ホテルデータ２３０、自動車データ２４０、自宅データ２５０及び情報データとソフトウェア２６０。これらの形式のデータは説明のためのみに与えられそして、１つ又はそれ以上のこのようなグループ又は異なるグループが使用され得る。更に、データの組織化の方法は本発明の一部を構成せず、かつ、データを組織化するどのような既知の便利な方法も使用され得る。更に、データを格納するのに使用される物理的なストレージ手段は、本発明に無関係である。
【００５４】
データが暗号化されたフォーマットで格納されるように、暗号化／復号設備が設けられるのが好ましい。
【００５５】
固定データ２１０は、図３に更に詳細に示され、これは、保持されている、デビットカードの細目３０１のような固定データ３０１−３１２の形式の例を示す。このデータは、発行する権威者３２１−３２６から得られ、そして、データは、説明される方法で、サービス提供者３３１−３３５からサービスを得るために使用される。
【００５６】
個人データ装置１０に格納された一時的なデータ２２０は、図４に、それぞれの発行する権威者４２１−４２３及びサービス提供者４３１−４３３の表示と共に、チケット４０１、ボーディングパス４０２及び処方箋４０３に関連するデータの例と共に、更に詳細に示されている。
【００５７】
図５には、個人データ装置１０内に格納されたホテルデータ２３０の例が、即ち、ホテルの記帳デスク５２１から個人データ装置１０に入力されそして、続いて、部屋の照明と暖房５３１を設定しそして、説明される方法で部屋のロック５３２を作動させる、照明と暖房の遠隔制御５０１及び部屋の鍵データ５０２のような、部屋の設定データが、示されている。
【００５８】
図６は、例えば、ユーザの自動者製造者又は販売者６２１から得られそして、個人データ装置１０のデータメモリ１１に格納され、そして、続いて、ロック６３１、自動車のアラーム６３２又は、他のアクセサリー６３３を作動させるように使用される、自動車データ２４０の例６０１−６０５を示す。更に加えて、データ６０４、６０５は、個人データ装置から作動されうるように、ドア６３４及び門６３５のそれぞれの製造者６２２、６２３からダウンロードされてもよい。
【００５９】
同様に、図７は、例えば、ハウスエージェント又は対応する製造者７２１、７２２からダウンロードされそして、後に対応する装置７３１−７３３を作動させるのに使用される、ドア鍵コード７０１、アラームコード７０２及び暖房、照明、オーディオ及びビデオコード７０３のような、格納されうる対応する自宅データ２５０を示す。
【００６０】
データのグループ化の更なる例は、図８に示された、いわゆる情報データとソフトウェア２６０である。これは、アドレス帳８０１、名刺８０２、予約日誌８０３、銀行の細目８０４、保険の細目８０５、ドナーカード８０６及びユーザの医療履歴８０７のような、半永久的な更新可能なデータを含む。これは、そのソフトウェアが説明される方法でデータと同様に保護されるように、個人データ装置で使用される現在のバージョンのソフトウェア８０８のコピーを含んでもよい。
【００６１】
最も一般的な形式の、個人データストレージ及び保護システムの動作の方法を、図９のフローチャートに示す。図１を参照すると、個人データ装置１０は、知られた移動電話又は、ディジタル個人オルガナイザーを有しうるが、しかし、更に、指紋、虹彩パターン、音声認識、個人識別番号又は、他の認証保護のような、認証装置１７が設けられている。装置の最初の使用時に、ユーザの指紋又は虹彩パターンが、例えば、それ自体で知られた方法で装置に登録される。ステップ９１０で、ログインで、個人データ装置１０の後の使用時に、指紋、虹彩又は、ターン又は、声紋は、格納されたデータへのアクセスを許す前に装置を使用することをユーザが登録されているかを決定するために、例えば、登録されたパターンと比較される。未使用のユーザの可変期間後に、装置を不能化するために、タイミング機能が設けられてもよい。
【００６２】
図１に示されたように、個人データ装置内に格納されるデータのコピーが格納されるデータベースデータメモリ５１を有するデータベースサーバ５０が、個人データ装置１０に関連している。データベースサーバは、個人データが暗号化されたフォーマットで格納されるように、暗号化／復号設備を有することが好ましい。データベースサーバ５０は、インターネット３０と接続されたサーバであるのが便利である。この場合には、個人データ装置は、インターネット３０にアクセスするために、個人データ装置内の移動電話互換送信器／受信機１４から、無線電話リンク２１を介してサーバと通信することが、可能である。個人データ装置１０に最初にログインすると、従って、個人データ装置にログインし且つインターネットデータベースサーバ５０で登録することが必要である。この登録は、通常の識別データを送るように、データベースサーバへ、以下に説明する目的で、個人データ装置内に登録されている、登録された指紋又は虹彩パターン又は、他の認証データを送信することを含む。データベースサーバに格納されたデータは、認可されていないアクセスから、国内又は国際標準化団体により設定された少なくとも標準への、パスワード保護又は暗号化を含むことが好ましい、既知の方法で保護される。データベースサーバに登録する登録料を支払う準備がなされる。登録に際して、データベースサーバは、個人データ装置へ、本発明を動作させるのに必要な追加のソフトウェアをダウンロードしてもよい。
【００６３】
データベースサーバ５０に登録する、保護される個人データを、個人データ装置へ入れることが必要である。これは、図９で、便利に、インターネット接続を使用して、ステップ９２０で、発行する権威者にアクセスすることにより、そして、ステップ９３０での適切な認証の後に、ステップ９４０で、データをダウンロードして、実行される。例えば、図３を参照すると、デビットカードに通常格納されたデータは、インターネット３０への移動電話リンク２１を使用して個人データ装置に接続し、そして、銀行サーバ３２１へアクセスすることにより、銀行のデビットカードデータ３０１として格納される個人データ装置へ、ステップ９４０で、ダウンロードされることが出来る。
【００６４】
代わりに、銀行サーバ又は、サーバに接続された端末が、個人データ装置の短距離通信送信器／受信機１２により使用されるブルーツースのような、同じプロトコルを使用する、短距離無線通信設備が装備されている場合には、データは、個人データ装置が銀行サーバ送信機／受信機の範囲内にあるときに、短距離無線リンク７１を使用して、その装置上にダウンロードされることができる。
【００６５】
同様な方法で、電子キャッシュ３０２又は、トラベラーズチェックは、インターネット３０を使用して又は既知の現金自動預け払い機に似たブルーツースを装備した端末使用して、個人データ装置にダウンロードされることが可能であり、そして、ユーザの銀行口座は借方に記入される。
【００６６】
さらに加えて、クレジットカードデータ３０４及びメモリカードデータ３０５は、好ましくは、ユーザの現在のクレジット限度を含む、クレジット会社のサーバ３２２からダウンロードされることができる。代わりに、要求により、装置はユーザ口座の状態をチェックする設備を含んでもよい。
【００６７】
商品券データ３０６は、例えば、電子メールによるドナーから受信された又は命令で、データメモリ１１に入力される。
【００６８】
そのようなデータが個人データ装置にロードされると、ユーザは、例えば、店やレストランのような小売店で支払いを行うために個人データ装置を使用しうる。ユーザが支払いを行えるためには、小売店は、例えば、ブルーツースプロトコルのような個人データ装置と同じ通信プロトコルを使用する短距離無線通信機能を有するポイントオフセールス端末３３１が装備される。個人データ装置にログインすると、ユーザは、指紋、虹彩パターン又は、他の認証装置１７により、認可されたユーザとして確認される。これは、装置が、認可されていないユーザにより支払いを行うのに、不正に使用されることを防ぐ。ポイントオフセールス端末と個人データ装置の間の通信リンク７１は、そして、図９、ステップ９５０で確立される。取引のコストは、ポイントオフセールス端末から個人データ装置へ通信され、ユーザは、例えば、クレジットカード、デビットカード、又は、電子キャッシュのような、支払方法を選択し、そして、支払いを認可する。ユーザデータレコードは、対応する総計で借方に記入され、例えば、クレジットカードの支払いが選択された場合には、ユーザのクレジットカード細目３０４は、図９、ステップ９６０で、ポイントオブセールス端末３３１へアップロードされ、そして、ステップ９７０で、既知の方法で、クレジット会社又は銀行から払い戻しを得ることにより、小売店の口座が続いて、貸方に記入される。要求される場合には、取引は、さらに電子署名により認証されてもよい。代わりに、電子キャッシュは、例えば、個人データ装置から取引端末へ転送される。
【００６９】
個人データ装置のクレジットカードデータがユーザの現在のクレジット限度も含んでいる場合には、クレジットチェックが個人データ装置と直接的に実行されることが出来るので、小売店は、支払いを受ける前にクレジットカード会社から認可を受ける要求はない。さらに加えて、個人データ装置内のユーザの利用できるクレジット限度は、ユーザの新たな利用できるクレジット限度を示す取引の値により、すぐに借方に記入されることができる。利用できるクレジットの現在の値は、ユーザが次に、クレジットカード会社へ、説明される方法で、支払いを行うときに、明らかに、再び増加される。ユーザがクレジットカードの支払いを、個人データ装置を使用する以外で、行うときには、利用できるクレジット限度は、データベースサーバ上の個人データを更新することにより、クレジットカード会社により更新もされ、それにより、個人データ装置上の対応するデータは続いて更新されうる。
【００７０】
個人データ装置は、図３に示されたような多くの他の形式のデータも保持する。例えば、個人識別データ３０７又は、パスポートを発行する権威者３２３からダウンロードされたパスポートデータは、金銭データがダウンロードされるのと同様な方法である。そのようなデータは、典型的には、認可されたユーザのパスポート形式の写真を含む。個人データ装置は、そして、例えば、空港チェックインデスク又は、空港の入り口で、ブルーツースを装備する端末と通信するために使用され、格納された写真を含むパスポートデータが、操作者に表示され又は、例えば、データ内のキーへの操作者の要求なしに、自動確認又は入国管理チェックで使用される。
【００７１】
図３に示されているように、格納されたデータは、社会保障局３２４からダウンロードされそして、利益オフィス３３３で利益を請求するのに使用される、社会保障データ３０９も含みうる。そのような支払いは、個人データ装置に支払われる、電子キャッシュ３０２の形式でもよい。同様に、運転免許データ３１０は、運転免許局３２５からダウンロードされ、そして、自動的に、例えば、ブルーツースに準拠する装置３３４を装備する警察官により、再び、遅延又は遠隔の警察操作者によるキーボードでデータを入力するのに関連する誤りの可能性なしに、読まれる。他の応用では、メンバーシップの細目が、例えば、ユーザの装置が、ブルーツースに準拠する装置３３５により読まれたときに、メンバーシップのユーザの特権を認めるために、クラブ又は会のインターネットウェブサイトから自動的にダウンロードされうる。国際電話カードデータ３１２は、固定データ２１０ともに保持されうる。
【００７２】
図４を参照すると、個人データ装置は、あまり恒久的ではない又は一時的なデータ２２０を格納することも出来る。例えば、装置は、例えば、交通又は娯楽のための、チケットの細目４０１を格納しうる。従って、汽車の季節チケット又は航空機チケットは、装置の移動電話送設備１４を使用してインターネット３０を介して又は、短距離無線リンク７１を使用して予約オフィスから、オンラインで購入できる。そして、この装置は、例えば、ブルーツースに準拠するチケット境界４３１を通して、入場をするのに使用されうる。同様に、ボーディングパスデータ４０２は、空港のチェックインデスクで、ブルーツースに準拠する無線リンク７１を介してダウンロードされそして読まれることが可能であり、そして、要求される場合には、ブルーツースに準拠の装備されたボーディングゲート４３２で消去されることが出来る。更に加えて、処方箋データ４０３は、医者又は検眼士の医院でダウンロードされそして読まれることができ、そして、要求される場合には、他のブルーツース準拠の端末４３３を使用して、薬局又は検眼士への支払いでそれぞれ、消去されることが可能である。代わりに、患者から離れた場所から、医師により、健康状態が診断される場合には、又は処方箋を繰返すために、処方箋が、インターネット３０を使用して患者の装置にダウンロードされてもよい。
【００７３】
図５に示されたように、本発明は、ホテル環境での応用も有する。チェックインデスク５２０でホテルに記帳するときに、割当てられたルームキー５０２についてのコードは、個人データ装置１０にダウンロードされ、そして、他のブルーツースに準拠の無線リンク７１を使用して、ドアロックに格納されたコードを伝送することにより、部屋のドア５３２の鍵を開ける又は施錠するのに使用される。同様に、部屋の設定コード５０１は、例えば、部屋の照明と暖房を制御するために、装置が遠隔的に使用されることを許すために、ダウンロードされてもよい。本発明の実施例に従って、装置が制御範囲内にきてそして個人データ装置のディスプレイ上に照明スイッチを示すアイコンの表示を発生するときに、装置は、遠隔照明制御と、通信リンク７１を確立してもよい。ホテルのチェックインデスクでデータがロードされる代わりに、部屋が前もって予約されている場合に、時間制限されたデータが、ユーザの個人データ装置へ、例えば、インターネット３０を使用して、遠隔的にダウンロードされ、それにより、チェックインを急がせ、又は、到着時のチェックインの必要を避ける。データが時間制限されていない場合には、それにより、データ２３０は、予約された滞在の最後に、個人データ装置から自動的に消去されず、データはチェックアウトの手続の一部として消去されうる。
【００７４】
図６に示されたように、本発明は、自動車の使用に関連するデータ２４０に関連する応用も有する。ホテル応用と同様な方法で、個人データ装置は、鍵コード６０１、アラームコード６０２及び、暖房、及びオーディオ、座席調整及びナビゲーション制御のような、アクセサリーの動作のためのコード６０３を格納するのに使用される。これらのコードは、例えば、自動車又はアクセサリ製造者サーバ６２１から遠隔的にダウンロードされ、自動車販売者からローカルに又は遠隔的にダウンロードされうる。代わりに、自動車に新たなアクセサリーが追加された場合には、それらは、バーコード又は、個人データ装置へコード６０３を入力するための機械読み出し可能な装置が設けられる。同様な方法で、コード６０４、６０５が、それそれの製造者６２２、６２３から、遠隔的に制御されたガレージドア６３４又は門６３５を動作させるために、ダウンロードされる。
【００７５】
本発明のシステムは、自動車と同様な方法で、例えば、対応する製造者又はハウスエージェント７２１、７２２からダウンロードされることにより、鍵コード７０１、アラームコード７０２及び、他の遠隔的制御コード７０３が格納され、そして、ブルーツースに準拠のロック７３１、アラーム７３２及び他の装置７３３を動作させるのに使用される、図７に示されたように、自宅で使用されるデータ２５０についての応用も有する。個人データ装置が、ユーザの自宅内のブルーツース端末の範囲内にもたらされたときに、装置は、照明を点灯し、そして、予め定められた温度に暖房する設定を開始しうる。
【００７６】
図８を参照すると、個人データ装置は、例えば、キーボードから入力され又は、説明された方法でパーソナルコンピュータ６０からダウンロードされる、他の可変データ２６０を、知られた方法で、格納するのにも使用されうる。従って、装置は、アドレス帳８０１、名刺８０２と予約日誌８０３を組み込み、これは、インターネット３０を介して電子メールされ、又は、ブルーツースリンク７１により、他の個人データ装置へ転送される。装置は、例えば、保険細目８０５、ドナーカードデータ８０６及びユーザの医療履歴８０７を格納するのにも使用される。医療履歴は、そして、診療、医療干渉、又は緊急で、ブルーツース準拠の装置により読み出され且つ更新されることは理解されよう。
【００７７】
設備は、医療履歴データへの緊急アクセスが提供され、これは、認可されたユーザが意識不明の又は、その他の無能化されたときに、使用するための認証設備を迂回する。
【００７８】
上述のように、図１を再び参照し、個人データ装置は、例えば、インターネット３０を使用して、個人データ装置１０のデータメモリ１１に格納されるデータのコピーを格納するデータベースデータメモリ５１を有するデータベースサーバ５０と接続される。データベースサーバは、個人データ装置に格納されたデータとソフトウェアの複製版を格納するのに使用され得る。従って、個人データ装置とデータベースサーバ上に格納されたデーを同期させるために、個人データ装置は、時々、データベースサーバにログインされることが必要である。例えば、個人データ装置は、個人データ装置に格納された個人データが修正又は追加がされたときに毎回、インターネット３０上でデータベースサーバ５０と交信する。代わりに、３回の変更後に又はユーザにより選択された他の頻度で、更新がなされる。既に格納された個人データのバージョンと個人データ装置内の現在のデータが比較されそして、変更された又は装置又はサーバのいずれか上で新しいデータが適切として、いずれかの方向にコピーのみがされ、装置とサーバの両方で新たな現在のバージョンを生成する、設備がデータベースサーバ上に設けられる。
【００７９】
データベースサーバは、例えば、クレジットカード会社へ支払いがユーザによりなされたときに又は、クレジットカードの支払いが個人データ装置以外によりなされたときに、それにより、個人データ装置は、装置１０がデータベースサーバ５０に次にログインしたときに、新たなデータで更新される、例えば、新たな利用できるクレジット限度のような、発行する権威者からの更新を格納するのにも使用されるので、この２方向チェックは必要である。
【００８０】
認可されたユーザは、認可を受ける、個人データ装置又はデータベースサーバ上に格納された自分の個人データを見る。このデータは、対応する発行する権威者のインターネットアドレスに関連され、それにより、ユーザは、例えば、発行する権威者サーバ上のユーザの細目又は口座にアクセスするために、発行する権威者へアクセスしうる。
【００８１】
このデータベースサーバは、個人データ装置が紛失した又は交換されたときに、重要な機能も実行する。図１１を参照すると、ステップ１１０で、個人データ装置１０が紛失したとデータベースサーバ５０へ報告されると、データベースサーバは紛失した装置に交信を求める。例えば、装置は、インターネット又は電話を介してデータベースサーバへアクセスすることにより紛失したと報告されうる。データベースサーバは、好ましくは、装置が次に電源が入れられたときに、移動電話ネットワーク２０を介して、例えば、”サイレントコール”により、ユーザに検出されないような方法で、装置と交信する。代わりに、個人データ装置は、名目上電源がオフさえているときでさえ、”サイレントコール”を受信し且つしれにより動作する十分な機能性が設けられている。そのような機能性は、個人データ装置の主電池又は、補助スタンバイ電池により電力が与えられる。代わりに、図１に示されているように、個人データ装置の構成要素は、別々の電源バス１９１と１９２により電力が供給されている。通常動作では、電力は、両方の電力バスを通してすべての構成要素に供給されるが、しかしスタンバイモードでは、電力は、電力バス１９２を介して、データメモリ１１、プロセッサ１６及び移動電話送信器／受信機１４にのみ供給される。スタンバイ電力バス１９２は、説明される目的のために、リセット１９３にも電力を供給する。装置が電源が切られたときに、データベースサーバ上で複製されることによりデータが保護されることを示すために、アイコンが、個人データ装置のディスプレイに表示されてもよい。個人データ装置が、もはや認可されたユーザの所有でないことが知らされると、データベースサーバは、個人データ装置内に格納されたデータとデータベース内の装置のために格納されたデータを比較し、適切な場合には、個人データ装置内に格納されたデータを使用してデータベース内に格納されたバージョンを更新する。データベースサーバは、そして、ステップ１１１で、例えば、個人データ装置内に格納されている全ての変数をデフォルト値にリセットするようにリセット設備１９３を使用することにより、認可されていないユーザによりデータが使用されないように、個人データ装置内に保持されているデータを消去するように、個人データ装置へ信号を送る。更に、データベースサーバは、認可されたユーザによる場合を除いて、データベースサーバで個人データ装置の後の登録を許可しない。従って、認可されていないユーザが、個人データ装置に組み込まれてる指紋又は他の認証設備を迂回しようとする場合でさえも、装置は、認可されていないユーザに、制限された機能性のみを提供する。更に加えて、個人データ装置のデータメモリ１１が十分に揮発性であるように設計され、盗人が格納されたデータを消去する”サイレンとコール”を防止するために電源を除去しようとするなら、格納されたデータは、自動的に消去され、そして、例えば、電源が回復されたときに、全ての変数をデフォルト値にリセットされる。データベースサーバは、装置が紛失したということを全ての発行する権威者に知らせるために、全ての発行する権威者へ交信もし、それにより、発行する権威者は、望むなら、置換個人データ装置で、認可されたユーザにより後に使用するための、新たな口座番号、コード又は、他の細目を発行してもよい。この目的のために、発行する権威者は、適する認証後に、ユーザの置換個人データ装置へ後にダウンロードされるデータベースサーバ上のユーザデータへ、新たなデータをダウンロードしうる。
【００８２】
認可されたユーザは、紛失した個人データ装置を交換でき、又は、後のモデルにアップグレードでき、そして、ステップ１１２で、初期化後に、新たな装置は、ステップ１１３で、データベースサーバ５０にログインでき、そして、ステップ１１４で、データベースサーバからの全ての又は幾つかのユーザの複製データを、新たな個人データ装置上にダウンロードできる。データをダウンロードするために、認可されたユーザの名前とパスワードを入力することが必要である。ユーザが自分のアクセス情報を忘れた場合には、ユーザは、例えば、データベースサーバウェブサイト上のアイコンを選択することによりサーバオペレータと交信し、そして、自身の個人データへのアクセスを得るために、音声又はテキストのいずれかにより、確認する質問に回答する。データベースサーバは、ユーザがログオフする前に、ユーザに、登録された名前とパスワードを思い出させる機会を提供する。代わりに、認可されたユーザを確認するために、パターン認識が採用されている場合には、パターンもデータベースサーバに格納されている場合には、これは、ユーザの個人データ装置又パーソナルコンピュータのいずれかを通して、サーバ上のユーザの個人データへのアクセスを提供する。このように、ユーザは、装置を交換し、そして、ユーザがいるときはいつでも、装置に、インターネットを使用してデータを再ロードする。
【００８３】
更なる改良として、個人データ装置の損失の報告に従い、ユーザに直接交換装置を送るか又は、ユーザに交換の装置を発行することをローカルな供給者に認可するかのいずれかを行う、設備が、データベースサーバ上に設けられる。そのようなサービスは保険によりまかなわれる。
【００８４】
図１０に示されているように、本発明の実施例では、例えば、第２の試み後に、個人データ装置へ成功的にログオンすることを失敗すると、個人データ装置内に格納されているデータの自動的な消去により、装置は、さらに保護される。このように、ユーザは、ステップ１００で、装置にログインする第１の試みを行い、そして、成功の場合には、ステップ１０１で、装置の主メニューが提示される。成功しない場合には、ステップ１０２で、第２の試みがなされ、成功する場合には、ステップ１０１で、主メニューが提示される。しかしながら、第２の試みでログインが成功しない場合には、ステップ１０４で、装置は、個人データ装置内の全てのデータを消去する。データを消去する前に、装置はデータベースサーバ５０と交信し、そして、ステップ１０３で、現在のバックアップを生成する必要のあるデータベースサーバへ、少なくとも何らかのデータをアップロードするのが、好ましい。認可されたユーザは、適切な認証を受け、続いて、バックアップから、個人データ装置へデータを再ロードする。
【００８５】
本発明の実施例では、図１に示されているように、ユーザのパーソナルコンピュータ６０から、データベースサーバ５０へ、アクセスが、供給される。ユーザは、パーソナルコンピュータのデータメモリ６１内に、個人データ装置内に格納されたデータのコピーを維持する。代わりに、パーソナルコンピュータは、データベースサーバにより実行されるのとは別の、全ての機能について使用されるデータベースサーバとパーソナルコンピュータを使用することなしに、個人通信データのバックアップのみを保持するために使用されることが可能である。本発明の実施例では、パーソナルコンピュータは短距離無線通信設備を装備し、個人データ装置とパーソナルコンピュータの間の通信は、更に加えて又は代わりに、短距離無線リンクによってでもよい。
【図面の簡単な説明】
【図１】
本システムの概略のブロック図を示す図である。
【図２】
図１のシステムとともに使用される個人データ装置内に格納された個人データのグループを示す図である。
【図３】
図２の固定データと、固定データをダウンロード及びアップロードする例を示す図である。
【図４】
図２の一時的なデータと、一時的なデータをダウンロード及びアップロードする例を示す図である。
【図５】
図２のホテルデータと、ホテルデータをダウンロード及びアップロードする例を示す図である。
【図６】
図２の自動車データと、自動車データをダウンロード及びアップロードする例を示す図である。
【図７】
図２の自宅データと、自宅データをダウンロード及びアップロードする例を示す図である。
【図８】
図２の情報データを示す図である。
【図９】
図１に示されたシステムと共に使用される個人データ装置へデータをダウンロードし且つ個人データ装置からデータを通信する方法を示すフローチャートを示す図である。
【図１０】
図９の方法のログインステップのフローチャートを示す図である。
【図１１】
図１のシステムの個人データ装置が紛失したと分かったときに続く手順のフローチャートを示す図である。

Claims

個人データ及び／又はソフトウェアを格納するストレージ手段と、格納された個人データ及び／又はソフトウェアへのアクセスを、許可されたユーザへ制限する認証手段と、サーバ上に、少なくとも幾つかの格納された個人データ及び／又はソフトウェアの複製コピーを維持するために、サーバへ、少なくとも幾つかの格納された個人データ及び／又はソフトウェアをアップロードするために、個人データ装置とサーバの間で、少なくとも幾つかの個人データ及び／又はソフトウェアを転送する通信手段と、許可されていない使用から個人データ及び／又はソフトウェアを保護するために、ストレージ手段内に格納された少なくとも幾つかのデータ及び／又はソフトウェアを消去する消去手段とを有する、個人データ装置。
消去手段は、個人データ装置を使用するために、許可されていないユーザにより試みがなされたときに、少なくとも幾つかのデータ及び／又はソフトウェアを消去するように適合される、請求項１に記載の個人データ装置。
消去手段は、予め定められた複数の試みの後に、認証手段の認証基準が満たされないときに、少なくとも幾つかのデータ及び／又はソフトウェアを消去するように適合される、請求項２に記載の個人データ装置。
消去手段は、サーバから信号を受信したときに、少なくとも幾つかの個人データ及び／又はソフトウェアを消去するように適合される、請求項１乃至３のうちいずれか一項に記載の個人データ装置。
個人データ装置には、サーバからの信号の受信のために受信手段に電力を供給するのに十分であり且つ個人データ及び／又はソフトウェアを消去する消去手段に電力を供給するのに十分である不断のスタンバイ電力供給手段が設けられている、請求項４に記載の個人データ装置。
消去手段は、個人データ装置の未使用の第１の所定の時間の期間の後に及び／又は、個人データ装置とサーバが同期してから第２の所定の時間の期間の後に、少なくとも幾つかの個人データ及び／又はソフトウェアを消去するように適合される、請求項１乃至４のうちいずれか一項に記載の個人データ装置。
消去手段は、許可されていないユーザが消去が発生したことを知らされずに、少なくとも幾つかの個人データ及び／又はソフトウェアを消去するように適合される、請求項１乃至６のうちいずれか一項に記載の個人データ装置。
消去手段は、個人データ装置に格納された変数をデフォルト値にリセットするように適合される、請求項１乃至７のうちいずれか一項に記載の個人データ装置。
個人データ装置は、個人データ及び／又はソフトウェアをサーバからダウンロードする手段を含む、請求項１乃至８のうちいずれか一項に記載の個人データ装置。
暗号化されたフォーマットで、個人データ装置上に、個人データ及び／又はソフトウェアを格納するために、暗号化手段及び復号手段が、設けられる、請求項１乃至９のうちいずれか一項に記載の個人データ装置。
格納されたデータ及び／又はソフトウェアへの予め定められた数の追加又は修正がなされた後に、サーバへ、新たな又は修正された格納された個人データ及び／又はソフトウェアをアップロードするために、サーバと通信を確立する手段を有する、請求項１乃至１０のうちいずれか一項に記載の個人データ装置。
通信手段は、個人データ装置と、取引端末で取引を実行するための取引端末の間で、少なくとも幾つかの格納された個人データを転送する手段を有する、請求項１乃至１１のうちいずれか一項に記載の個人データ装置。
通信手段は、取引端末と通信する短距離無線第１通信手段と、サーバと通信するネットワークへの接続のための第２の通信手段とを有する、請求項１０に記載の個人データ装置。
短距離無線通信手段は、１００メートルまでの範囲をわたって動作するように適合される、請求項１１に記載の個人データ装置。
認証手段は、パターン認識手段を有する、請求項１乃至１４のうちいずれか一項に記載の個人データ装置。
パターン認識手段は、認可されたユーザの指紋パターン、虹彩パターン及び音声パターンのうちの少なくとも１つを認識するように適合される、請求項１４に記載の個人データ装置。
ストレージ手段は、対応する発行する権威者によってのみ更新可能なデータを格納し且つ、認可されたユーザにより更新可能なユーザデータを格納するように適合される、請求項１乃至１６のうちいずれか一項に記載の個人データ装置。
ストレージ手段は、クレジットカード、デビットカード、パスポート、社会保障データ、運転免許証及びメンバーシップパスのうちの１つ又はそれ以上に対応するデータを含むデータを格納するように適合される、請求項１乃至１７のうちいずれか一項に記載の個人データ装置。
ストレージ手段は、電子キャッシュ及び／又はトラベラーズチェックを格納するように適合される、請求項１乃至１８のうちいずれか一項に記載の個人データ装置。
ストレージ手段は、チケット、ボーディングパス、処方箋、及びホテルの部屋のアクセスキーのうちの１つ又はそれ以上を含む、発行する権威者により更新可能なデータを格納するように適合される、請求項１乃至１９のうちいずれか一項に記載の個人データ装置。
ストレージ手段は、アクセスキー、アラーム制御、自動ドア及び門制御の内の１つ又はそれ以上を含む、ユーザの自宅及び／又は自動車に関連するデータを格納するように適合される、請求項１乃至２０のうちいずれか一項に記載の個人データ装置。
ストレージ手段は、マルチメディアファイル、アドレス帳エントリー、名刺、予約日誌、銀行の細目、保険の細目、ドナーカード及び医療履歴の内の１つ又はそれ以上を含むユーザの更新可能なデータを格納するように適合される、請求項１乃至２１のうちいずれか一項に記載の個人データ装置。
個人データ及び／又はソフトウェアを格納するストレージ手段と、許可されていないアクセスから、少なくとも幾つかの個人データ及び／又はソフトウェアを保護するために、少なくとも幾つかの個人データ及び／又はソフトウェアを消去する消去手段とを有する個人データ装置を有し、且つ
少なくとも幾つかの個人データ及び／又はソフトウェアのコピーを格納する個人データ装置に接続出来るデータベースサーバを有し、個人データ装置内のデータとデータベースサーバ内のデータが、相互に更新され且つ同期されうる、個人データ保護システム。
データベースサーバは、少なくとも幾つかの個人データ及び／又はソフトウェアを消去するように消去手段に信号を送るために、個人データ装置と通信する信号送信手段が設けられる、請求項２３に記載の個人データ保護システム。
データベースサーバは、個人データ装置状態記録手段を有し、その個人データ装置が紛失した又は盗難された報告されたと状態記録手段が更新されたときに、信号送信手段がその個人データ装置に、その個人データ装置内に格納された少なくとも幾つかの個人データ及び／又はソフトウェアを消去するように信号を送る、請求項２４に記載の個人データ保護システム。
通信ネットワークを介して、データベースサーバを個人データ装置に接続する通信手段を有する、請求項２３乃至２５のうちいずれか一項に記載の個人データ保護システム。
個人データ装置とデータベースサーバの少なくとも１つは、暗号化されたフォーマットで、個人データ及び／又はソフトウェアが格納されるように、暗号化手段及び復号手段を有する、請求項２３乃至２６のうちいずれか一項に記載の個人データ保護システム。
更に、個人データ装置内に格納された個人データを更新するための、発行する権威者通信手段を有する、発行する権威者サーバを有する、請求項２３乃至２７のうちいずれか一項に記載の個人データ保護システム。
発行する権威者サーバは、サーバ内に格納された個人データを更新するためにサーバに接続可能である、請求項２５に記載の個人データ保護システム。
データベースサーバは、個人データ装置からアップロードされた第１バージョンの個人データと、データベースサーバ内に蓄積された第２バージョンの個人データとを比較するデータ比較手段と、個人データ装置とデータベースサーバの両方に格納されているデータを置換するために同期されたバージョンをそれから構成する、第１と第２のバージョンから現在のバージョンのデータを抽出する手段とを有する、請求項２２乃至２８のうちいずれか一項に記載の個人データ保護システム。
紛失した又は盗難されたと報告された個人データ装置を、データベースサーバ内に格納されている個人データ及び／又はソフトウェアが再ロードされる、置換個人データ装置と置きかえるために、置換手段が設けられる、請求項２２乃至２９のうちいずれか一項に記載の個人データ保護システム。
データベースサーバは、ユーザの個人データをパーソナルコンピュータへダウンロードする手段が設けられる、請求項２２乃至３０のうちいずれか一項に記載の個人データ保護システム。
ユーザの個人データをパーソナルコンピュータへダウンロードする手段は、パーソナルコンピュータに、暗号化されたフォーマットで格納するために、個人データをダウンロードする手段を有する、請求項３１に記載の個人データ保護システム。
個人データを格納し且つ保護する方法であって、
ａ）個人データ及び／又はソフトウェアを格納するストレージ手段と、個人データ及び／又はソフトウェアへのアクセスを制限する認証手段と、それへの許可されていないアクセスを防ぐために、少なくとも幾つかの格納されたデータ及び／又はソフトウェアを消去する消去手段とを有する、個人データ装置を設けるステップと；
ｂ）そのストレージ手段に個人データ及び／又はソフトウェアを格納するステップと；
ｃ）その個人データ装置に格納された少なくとも幾つかの個人データのコピーを格納するためのその個人データ装置に接続可能なデータベースサーバを設けるステップと；
ｄ）その個人データ装置に格納された少なくとも幾つかのデータ及び／又はソフトウェアとそのデータベースサーバに格納された少なくとも幾つかのデータのコピーを、相互に更新し且つ同期させるステップと；
ｅ）その個人データ装置に格納されたデータへの認可されていないアクセスを得る試みがなされたときに、その個人データ装置に格納された少なくとも幾つかのデータを消去するステップとを有する方法。
ステップｅ）は、認証手段が、少なくとも幾つかの格納された個人データ及び／又はソフトウェアへアクセスする認可されていない試みを検出したときに、実行される、請求項３３に記載の方法。
ステップｅ）は、認証手段が、その認証手段の認証要求を満たすための、予め定められた数より多い不成功の試みを検出したときに、実行される、請求項３４に記載の方法。
その個人データ装置は、第１の短距離無線通信手段と、通信ネットワークを介して通信する第２の通信手段が設けられる、請求項３３乃至３５のうちいずれか一項に記載の方法。
そのストレージ手段に個人データ及び／又はソフトウェアを格納するステップｂ）は、通信ネットワークに接続された発行する権威者サーバと通信ネットワークを介して通信する第２の通信手段を使用すること及び／又は、短距離通信手段を有する発行する権威者端末と通信する第１の通信手段を使用することを含む、請求項３６に記載の方法。
短距離無線通信手段を有し且つ、その取引端末で取引を開始するために、その個人データ装置とその取引端末の間で、格納された個人データを通信するために、その個人データ装置第１通信手段を使用する、サービス提供者取引端末を設けるステップを有する、請求項３６或は３７に記載の方法。
そのプログラムが１つ又はそれ以上のコンピュータで実行されたときに、請求項３３乃至３８のうちいずれか一項に記載の方法のステップを実行するコード手段を有するコンピュータプログラム。
コンピュータ読み出し可能な媒体上で具体化された、請求項３９に記載のコンピュータプログラム。
そのプログラムプロダクトが１つ又はそれ以上のコンピュータで実行されたときに、請求項３３乃至３８のうちいずれか一項に記載の方法を実行するために、コンピュータ読み出し可能な媒体に格納されたプログラムコード手段を有するコンピュータプログラムプロダクト。