JP2000200248A - ユ―ザとコンピュ―タ間の対話方法及び装置 - Google Patents
ユ―ザとコンピュ―タ間の対話方法及び装置Info
- Publication number
- JP2000200248A JP2000200248A JP11302471A JP30247199A JP2000200248A JP 2000200248 A JP2000200248 A JP 2000200248A JP 11302471 A JP11302471 A JP 11302471A JP 30247199 A JP30247199 A JP 30247199A JP 2000200248 A JP2000200248 A JP 2000200248A
- Authority
- JP
- Japan
- Prior art keywords
- usb
- plug
- computer
- smart card
- user
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
- 238000000034 method Methods 0.000 title claims abstract description 35
- 230000003993 interaction Effects 0.000 title claims description 9
- 230000015654 memory Effects 0.000 claims abstract description 46
- 238000000475 fluorescence cross-correlation spectroscopy Methods 0.000 claims abstract description 35
- 238000004891 communication Methods 0.000 claims description 17
- 230000006870 function Effects 0.000 claims description 11
- 238000013500 data storage Methods 0.000 claims description 9
- 238000004364 calculation method Methods 0.000 claims description 7
- 230000001965 increasing effect Effects 0.000 claims description 3
- 230000002708 enhancing effect Effects 0.000 claims description 2
- 238000012795 verification Methods 0.000 claims 1
- 230000002093 peripheral effect Effects 0.000 description 19
- 239000003795 chemical substances by application Substances 0.000 description 8
- 230000008901 benefit Effects 0.000 description 4
- 238000010586 diagram Methods 0.000 description 4
- 238000005516 engineering process Methods 0.000 description 4
- VBMOHECZZWVLFJ-GXTUVTBFSA-N (2s)-2-[[(2s)-6-amino-2-[[(2s)-6-amino-2-[[(2s,3r)-2-[[(2s,3r)-2-[[(2s)-6-amino-2-[[(2s)-2-[[(2s)-6-amino-2-[[(2s)-2-[[(2s)-2-[[(2s)-2,6-diaminohexanoyl]amino]-5-(diaminomethylideneamino)pentanoyl]amino]propanoyl]amino]hexanoyl]amino]propanoyl]amino]hexan Chemical compound NC(N)=NCCC[C@@H](C(O)=O)NC(=O)[C@H](CCCCN)NC(=O)[C@H](CCCCN)NC(=O)[C@H]([C@@H](C)O)NC(=O)[C@H]([C@H](O)C)NC(=O)[C@H](CCCCN)NC(=O)[C@H](C)NC(=O)[C@H](CCCCN)NC(=O)[C@H](C)NC(=O)[C@H](CCCN=C(N)N)NC(=O)[C@@H](N)CCCCN VBMOHECZZWVLFJ-GXTUVTBFSA-N 0.000 description 3
- 238000011161 development Methods 0.000 description 3
- 108010068904 lysyl-arginyl-alanyl-lysyl-alanyl-lysyl-threonyl-threonyl-lysyl-lysyl-arginine Proteins 0.000 description 3
- 238000012545 processing Methods 0.000 description 3
- WAZUWHGJMMZVHH-UHFFFAOYSA-N 1,2,3-trichloro-5-(2,6-dichlorophenyl)benzene Chemical compound ClC1=C(Cl)C(Cl)=CC(C=2C(=CC=CC=2Cl)Cl)=C1 WAZUWHGJMMZVHH-UHFFFAOYSA-N 0.000 description 2
- XBBZAULFUPBZSP-UHFFFAOYSA-N 2,4-dichloro-1-(3-chlorophenyl)benzene Chemical compound ClC1=CC(Cl)=CC=C1C1=CC=CC(Cl)=C1 XBBZAULFUPBZSP-UHFFFAOYSA-N 0.000 description 2
- 235000006508 Nelumbo nucifera Nutrition 0.000 description 2
- 240000002853 Nelumbo nucifera Species 0.000 description 2
- 235000006510 Nelumbo pentapetala Nutrition 0.000 description 2
- 238000007726 management method Methods 0.000 description 2
- 241000699670 Mus sp. Species 0.000 description 1
- 230000003213 activating effect Effects 0.000 description 1
- 238000013475 authorization Methods 0.000 description 1
- 239000011449 brick Substances 0.000 description 1
- 230000006835 compression Effects 0.000 description 1
- 238000007906 compression Methods 0.000 description 1
- 238000007796 conventional method Methods 0.000 description 1
- 238000009792 diffusion process Methods 0.000 description 1
- 230000009977 dual effect Effects 0.000 description 1
- 230000010365 information processing Effects 0.000 description 1
- 230000010354 integration Effects 0.000 description 1
- 230000005055 memory storage Effects 0.000 description 1
- 239000000047 product Substances 0.000 description 1
- 230000000717 retained effect Effects 0.000 description 1
- 238000012419 revalidation Methods 0.000 description 1
- 239000000758 substrate Substances 0.000 description 1
- 239000013589 supplement Substances 0.000 description 1
Classifications
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06K—GRAPHICAL DATA READING; PRESENTATION OF DATA; RECORD CARRIERS; HANDLING RECORD CARRIERS
- G06K19/00—Record carriers for use with machines and with at least a part designed to carry digital markings
- G06K19/06—Record carriers for use with machines and with at least a part designed to carry digital markings characterised by the kind of the digital marking, e.g. shape, nature, code
- G06K19/067—Record carriers with conductive marks, printed circuits or semiconductor circuit elements, e.g. credit or identity cards also with resonating or responding marks without active components
- G06K19/07—Record carriers with conductive marks, printed circuits or semiconductor circuit elements, e.g. credit or identity cards also with resonating or responding marks without active components with integrated circuit chips
- G06K19/077—Constructional details, e.g. mounting of circuits in the carrier
- G06K19/0772—Physical layout of the record carrier
- G06K19/07733—Physical layout of the record carrier the record carrier containing at least one further contact interface not conform ISO-7816
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
- G06F21/31—User authentication
- G06F21/34—User authentication involving the use of external additional devices, e.g. dongles or smart cards
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/70—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer
- G06F21/78—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer to assure secure storage of data
- G06F21/79—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer to assure secure storage of data in semiconductor storage media, e.g. directly-addressable memories
Landscapes
- Engineering & Computer Science (AREA)
- Theoretical Computer Science (AREA)
- Computer Hardware Design (AREA)
- Computer Security & Cryptography (AREA)
- Physics & Mathematics (AREA)
- General Physics & Mathematics (AREA)
- Software Systems (AREA)
- General Engineering & Computer Science (AREA)
- Microelectronics & Electronic Packaging (AREA)
- Storage Device Security (AREA)
- Telephone Function (AREA)
- Two-Way Televisions, Distribution Of Moving Picture Or The Like (AREA)
- Telephonic Communication Services (AREA)
Abstract
(57)【要約】
【課題】改良されたフレキシブルに接続自在な装置と、
それを用いる改良された、ユーザとコンピュータ間の対
話方法を提供する。 【解決手段】一群のフレキシブルに接続自在のコンピュ
ータ・システムと、一群の移動ユーザとにより使用され
るユーザとコンピュータ間の対話方法であって、各移動
ユーザにより保有されるＦＣＣＳプラグにその移動ユー
ザを特徴づける情報を記憶するステップと、移動ユーザ
からＦＣＣＳプラグを受け、フレキシブルに接続自在の
コンピュータ・システムの一つへの接続に供するステッ
プと、更に移動ユーザを特徴づける情報を用いて少なく
とも一つのコンピュータ動作を行うステップとで構成さ
れる。
それを用いる改良された、ユーザとコンピュータ間の対
話方法を提供する。 【解決手段】一群のフレキシブルに接続自在のコンピュ
ータ・システムと、一群の移動ユーザとにより使用され
るユーザとコンピュータ間の対話方法であって、各移動
ユーザにより保有されるＦＣＣＳプラグにその移動ユー
ザを特徴づける情報を記憶するステップと、移動ユーザ
からＦＣＣＳプラグを受け、フレキシブルに接続自在の
コンピュータ・システムの一つへの接続に供するステッ
プと、更に移動ユーザを特徴づける情報を用いて少なく
とも一つのコンピュータ動作を行うステップとで構成さ
れる。
Description
【０００１】
【発明の属する技術分野】本発明は、フレキシブルに接
続自在なコンピュータ装置、およびフレキシブルに接続
自在なホストを用いる方法に関する。
続自在なコンピュータ装置、およびフレキシブルに接続
自在なホストを用いる方法に関する。
【０００２】
【発明の背景】ＵＳＢインタフェースは、ｗｗｗ．ｕｓ
ｂ．ｏｒｇにおけるインターネット上で得られる仕様書
に記載されている。
ｂ．ｏｒｇにおけるインターネット上で得られる仕様書
に記載されている。
【０００３】フアイヤワイヤ技術は、「ＩＥＥＥ１３９
４技術」とも呼ばれ、またフレキシブルな結合性を与え
且つＩＥＥＥ１３９４標準に記載されたＵＳＢに代わる
ものである。
４技術」とも呼ばれ、またフレキシブルな結合性を与え
且つＩＥＥＥ１３９４標準に記載されたＵＳＢに代わる
ものである。
【０００４】ＵＳＢＨａｓｐは、ＵＳＢキーを含む、１
９９７年１０月に発表されたＡｌａｄｄｉｎのソフトウ
エア保護製品である。ＵＳＢＨａｓｐは、ユーザのコン
ピュータ・ネットワークへのアクセスを制御するのでは
なく、むしろソフトウエアのコピーに対応するＵＳＢキ
ーがコンピュータ・システムに差し込まれたときにの
み、このコピーを活性化することによりソフトウエアと
コンピュータ・システム間の対話を妨害するものであ
る。
９９７年１０月に発表されたＡｌａｄｄｉｎのソフトウ
エア保護製品である。ＵＳＢＨａｓｐは、ユーザのコン
ピュータ・ネットワークへのアクセスを制御するのでは
なく、むしろソフトウエアのコピーに対応するＵＳＢキ
ーがコンピュータ・システムに差し込まれたときにの
み、このコピーを活性化することによりソフトウエアと
コンピュータ・システム間の対話を妨害するものであ
る。
【０００５】従来、ＵＳＢを介して対話する装置は、コ
ンピュータ、キーボ−ド、モニタ、プリンタ、マウス、
スマート・カード・リーダ、バイオメトリック・リーダ
に過ぎない。
ンピュータ、キーボ−ド、モニタ、プリンタ、マウス、
スマート・カード・リーダ、バイオメトリック・リーダ
に過ぎない。
【０００６】一群の移動または静止ユーザに対してコン
ピュータ化されたサ−ビスを与える従来の装置は、通常
スマート・カード・リーダを含む。一群の移動メンバー
は、スマート・カード・リーダを介してコンピュータ化
されたサービス装置と対話するために用いられるスマー
ト・カードを保有する。
ピュータ化されたサ−ビスを与える従来の装置は、通常
スマート・カード・リーダを含む。一群の移動メンバー
は、スマート・カード・リーダを介してコンピュータ化
されたサービス装置と対話するために用いられるスマー
ト・カードを保有する。
【０００７】スマート・カードの特定の欠点は、比較的
高価な装置であるスマート・カード・リーダを必要とす
るという点にある。スマート・カード・リーダを備える
コンピュータ・ホストは、スマート・カード・リーダを
付加するとコンピュータがかなり高価になるということ
から、全世界のコンピュータ・ホストのうちの小さなサ
ブセットである。
高価な装置であるスマート・カード・リーダを必要とす
るという点にある。スマート・カード・リーダを備える
コンピュータ・ホストは、スマート・カード・リーダを
付加するとコンピュータがかなり高価になるということ
から、全世界のコンピュータ・ホストのうちの小さなサ
ブセットである。
【０００８】ドイツ特許公報ＤＥ１９６３１０５０号
は、フォーマットおよびプロトコルを異なるバス・シス
テムのそれに変えるプロセッサを備えたモジュールを有
する万能直列バスに対するインタフェース・コンバータ
を示している。
は、フォーマットおよびプロトコルを異なるバス・シス
テムのそれに変えるプロセッサを備えたモジュールを有
する万能直列バスに対するインタフェース・コンバータ
を示している。
【０００９】１９９８年１１月１７日付けのニュース・
リリースにおいて、ＲａｉｎｂｏｗＴｅｃｈｎｏｌｏｇ
ｉｅｓ社は、認証またはアクセス制御装置としても使用
できるＵＳＢソフトウエア保護キーを発表している。独
自のＩＤナンバーは、各ＵＳＢキーに割り当てられたと
き、キーによって個人のパスワードを置き換え、または
補足することを可能にする。ＵＳＢキーの独自のＩＤ
は、このキーを、盗難防止を与えるノートブック・コン
ピュータ・セキュリテー装置として有用にする。ＵＳＢ
キーの他の使用法には、ウエブ・アクセス制御や、仮想
プライベート・ネットワーク・アクセスに対するクライ
アント・トークン、パスワード発生器トークンの置き換
え、信任、証明およびライセンスの記憶、などがある。
リリースにおいて、ＲａｉｎｂｏｗＴｅｃｈｎｏｌｏｇ
ｉｅｓ社は、認証またはアクセス制御装置としても使用
できるＵＳＢソフトウエア保護キーを発表している。独
自のＩＤナンバーは、各ＵＳＢキーに割り当てられたと
き、キーによって個人のパスワードを置き換え、または
補足することを可能にする。ＵＳＢキーの独自のＩＤ
は、このキーを、盗難防止を与えるノートブック・コン
ピュータ・セキュリテー装置として有用にする。ＵＳＢ
キーの他の使用法には、ウエブ・アクセス制御や、仮想
プライベート・ネットワーク・アクセスに対するクライ
アント・トークン、パスワード発生器トークンの置き換
え、信任、証明およびライセンスの記憶、などがある。
【００１０】１９９９年１月１９日付けのニュース・リ
リースにおいて、ＲａｉｎｂｏｗｓＴｅｃｈｎｏｌｏｇ
ｉｅｓ社は、エンド・ユーザ・クライアントの認証をＶ
ＰＮ（仮想プライベート・ネットワーク）に与え、確保
されたネットワーク装置へのオペレータ・アクセスを可
能にするＶＰＮに対する新しいラインのＵＳＢトークン
を発表している。これらのトークンの特徴には、「キー
・リングに適合するのに充分小さなインターネット・セ
キュリテー」および「エンド・ユーザに対する個性化」と
いうものが含まれる。トークンによって、ユーザは個人
情報をハード・ドライブよりむしろ彼または彼女のポケ
ットに保持することができる。
リースにおいて、ＲａｉｎｂｏｗｓＴｅｃｈｎｏｌｏｇ
ｉｅｓ社は、エンド・ユーザ・クライアントの認証をＶ
ＰＮ（仮想プライベート・ネットワーク）に与え、確保
されたネットワーク装置へのオペレータ・アクセスを可
能にするＶＰＮに対する新しいラインのＵＳＢトークン
を発表している。これらのトークンの特徴には、「キー
・リングに適合するのに充分小さなインターネット・セ
キュリテー」および「エンド・ユーザに対する個性化」と
いうものが含まれる。トークンによって、ユーザは個人
情報をハード・ドライブよりむしろ彼または彼女のポケ
ットに保持することができる。
【００１１】ＵＳＢに基づくトークンの新らしい「個人
毎に独自の」モデルが、１９９９年３月１５日にＲａｉ
ｎｂｏｗｓ Ｔｅｃｈｎｏｌｏｇｉｅｓ社により発表さ
れた。本明細書で示された全ての出版物およびそれにサ
イトされた出版物の開示がここで引用により取り込まれ
る。
毎に独自の」モデルが、１９９９年３月１５日にＲａｉ
ｎｂｏｗｓ Ｔｅｃｈｎｏｌｏｇｉｅｓ社により発表さ
れた。本明細書で示された全ての出版物およびそれにサ
イトされた出版物の開示がここで引用により取り込まれ
る。
【００１２】
【発明の要約】本発明は、改良されたフレキシブルに接
続自在な装置およびこの装置を用いるための改良された
方法を提供する。
続自在な装置およびこの装置を用いるための改良された
方法を提供する。
【００１３】本発明の好適な実施例に従って、フレキシ
ブルに接続自在な一群のコンピュータ・システムおよび
一群の移動ユーザにより使用されるユーザとコンピュー
タ間の対話方法であって、移動ユーザにより保有される
ＦＣＣＳプラグに各移動ユーザを特徴づける情報を記憶
し、フレキシブルに接続自在なコンピュータ・システム
の一つへの接続のために移動ユーザからＦＣＣＳプラグ
を受容し、更に移動ユーザを特徴づける情報を用いて少
なくとも一つのコンピュータ動作を行うステップを含む
方法である。
ブルに接続自在な一群のコンピュータ・システムおよび
一群の移動ユーザにより使用されるユーザとコンピュー
タ間の対話方法であって、移動ユーザにより保有される
ＦＣＣＳプラグに各移動ユーザを特徴づける情報を記憶
し、フレキシブルに接続自在なコンピュータ・システム
の一つへの接続のために移動ユーザからＦＣＣＳプラグ
を受容し、更に移動ユーザを特徴づける情報を用いて少
なくとも一つのコンピュータ動作を行うステップを含む
方法である。
【００１４】更に、本発明の好適な実施例により、少な
くとも一つのコンピュータ動作は認証を含む。更に、本
発明の他の好適な実施例によれば、移動ユーザにより保
有されるＦＣＣＳ装置であって、フレキシブルに接続自
在なコンピュータ・システムと連接すると共にフレキシ
ブルに接続自在なコンピュータ・システムにアクセス自
在にメモリに記憶されるポータブル装置を備えるＦＣＣ
Ｓプラグ装置が提供される。
くとも一つのコンピュータ動作は認証を含む。更に、本
発明の他の好適な実施例によれば、移動ユーザにより保
有されるＦＣＣＳ装置であって、フレキシブルに接続自
在なコンピュータ・システムと連接すると共にフレキシ
ブルに接続自在なコンピュータ・システムにアクセス自
在にメモリに記憶されるポータブル装置を備えるＦＣＣ
Ｓプラグ装置が提供される。
【００１５】更に、本発明の他の好適な実施例によれ
ば、対応する一群の移動ユーザにより保有される一群の
ＦＣＣＳプラグ装置であって、この一群のＦＣＣＳプラ
グ装置が多数のポータブル装置を含み、これらポータブ
ル装置の各々が、フレキシブルに接続自在なコンピュー
タ・システムと連接し、且つメモリと、一群の移動ユー
ザにおいて各移動ユーザを特徴づけると共に移動ユーザ
により保有されるＦＣＣＳプラグ装置のメモリにおいて
フレキシブルに接続自在なコンピュータ・システムにア
クセス自在に記憶される情報とを含む、一群のＦＣＣＳ
プラグ装置が提供される。
ば、対応する一群の移動ユーザにより保有される一群の
ＦＣＣＳプラグ装置であって、この一群のＦＣＣＳプラ
グ装置が多数のポータブル装置を含み、これらポータブ
ル装置の各々が、フレキシブルに接続自在なコンピュー
タ・システムと連接し、且つメモリと、一群の移動ユー
ザにおいて各移動ユーザを特徴づけると共に移動ユーザ
により保有されるＦＣＣＳプラグ装置のメモリにおいて
フレキシブルに接続自在なコンピュータ・システムにア
クセス自在に記憶される情報とを含む、一群のＦＣＣＳ
プラグ装置が提供される。
【００１６】更に、本発明の他の好適な実施例によれ
ば、フレキシブルに接続自在なコンピュータ・システム
と連接するように動作する連接素子と、この連接素子に
隣接して接続され、それによりポケットサイズのポータ
ブル・プラグを形成し、連接素子を介して、フレキシブ
ルに接続自在なコンピュータ・システムにアクセス自在
なメモリとを備えたＦＣＣＳプラグ装置が提供される。
ば、フレキシブルに接続自在なコンピュータ・システム
と連接するように動作する連接素子と、この連接素子に
隣接して接続され、それによりポケットサイズのポータ
ブル・プラグを形成し、連接素子を介して、フレキシブ
ルに接続自在なコンピュータ・システムにアクセス自在
なメモリとを備えたＦＣＣＳプラグ装置が提供される。
【００１７】更に、本発明の他の実施例によれば、ＦＣ
ＣＳプラグ装置であって、フレキシブルに接続自在なコ
ンピュータ・システムと連接するように動作する連接素
子と、この連接素子に隣接して接続され、これによりポ
ケットサイズのポータブル・プラグを形成し、連接素子
を介して、フレキシブルに接続自在なコンピュータ・シ
ステムに対するデータ接続を有するＣＰＵとを備えたＦ
ＣＣＳプラグ装置が提供される。
ＣＳプラグ装置であって、フレキシブルに接続自在なコ
ンピュータ・システムと連接するように動作する連接素
子と、この連接素子に隣接して接続され、これによりポ
ケットサイズのポータブル・プラグを形成し、連接素子
を介して、フレキシブルに接続自在なコンピュータ・シ
ステムに対するデータ接続を有するＣＰＵとを備えたＦ
ＣＣＳプラグ装置が提供される。
【００１８】更に、本発明の好適な実施例によれば、Ｆ
ＣＣＳプラグ装置は、連接素子に隣接して接続され、こ
れによりポケットサイズのポータブル・プラグを形成
し、連接素子を介して、フレキシブルに接続自在なコン
ピュータ・システムに対してデータ接続を持つＣＰＵを
含む。
ＣＣＳプラグ装置は、連接素子に隣接して接続され、こ
れによりポケットサイズのポータブル・プラグを形成
し、連接素子を介して、フレキシブルに接続自在なコン
ピュータ・システムに対してデータ接続を持つＣＰＵを
含む。
【００１９】更に、本発明の好適な実施例によれば、少
なくとも一つのコンピュータ動作はデジタル署名の検証
および／またはコンピュータ・ネットワークへのアクセ
スを制御することを含む。
なくとも一つのコンピュータ動作はデジタル署名の検証
および／またはコンピュータ・ネットワークへのアクセ
スを制御することを含む。
【００２０】更に、本発明の好適な実施例によれば、各
移動ユーザを特徴づける情報は、コンピュータ・システ
ムに記憶されない機密情報からなり、これにより機密性
を増強させる。
移動ユーザを特徴づける情報は、コンピュータ・システ
ムに記憶されない機密情報からなり、これにより機密性
を増強させる。
【００２１】更に、本発明の他の好適な実施例によれ
ば、フレキシブルに接続自在な一群のコンピュータ・シ
ステムおよび一群の移動ユーザによる使用に供するユー
ザとコンピュータ間の対話方法であって、一群の移動ユ
ーザ内で個別ユーザにより保有されるＦＣＣＳプラグに
フレキシブルに接続自在なコンピュータ・システムによ
り記憶されない機密情報を記憶し、更にフレキシブルに
接続自在なコンピュータ・システムの一つに接続するた
め移動ユーザからＦＣＣＳプラグを受容すると共に機密
情報を用いて少なくとも一つのコンピュータ動作を行
い、これにより機密性を増強させるステップを含む方
法。
ば、フレキシブルに接続自在な一群のコンピュータ・シ
ステムおよび一群の移動ユーザによる使用に供するユー
ザとコンピュータ間の対話方法であって、一群の移動ユ
ーザ内で個別ユーザにより保有されるＦＣＣＳプラグに
フレキシブルに接続自在なコンピュータ・システムによ
り記憶されない機密情報を記憶し、更にフレキシブルに
接続自在なコンピュータ・システムの一つに接続するた
め移動ユーザからＦＣＣＳプラグを受容すると共に機密
情報を用いて少なくとも一つのコンピュータ動作を行
い、これにより機密性を増強させるステップを含む方
法。
【００２２】好ましくは、前記の装置は、ＵＳＢインタ
フェースからＵＳＢ通信を受容してそれに対する計算を
行うと共に計算の結果をデータ記憶ユニットに与えて記
憶し、および／または暗号化し、および／または認証
し、および／またはアクセス制御するように動作するマ
イクロプロセッサをさらに含む。
フェースからＵＳＢ通信を受容してそれに対する計算を
行うと共に計算の結果をデータ記憶ユニットに与えて記
憶し、および／または暗号化し、および／または認証
し、および／またはアクセス制御するように動作するマ
イクロプロセッサをさらに含む。
【００２３】用語「ＵＳＢポート」は、ｗｗｗ．ｕｓｂ．
ｏｒｇでインターネットから得られるＵＳＢ仕様に記載
されたＵＳＢ標準に従って得られたコンピュータに周辺
装置を接続するポートに関係する。
ｏｒｇでインターネットから得られるＵＳＢ仕様に記載
されたＵＳＢ標準に従って得られたコンピュータに周辺
装置を接続するポートに関係する。
【００２４】用語「ＵＳＢプラグ」または「ＵＳＢキー」ま
たは「ＵＳＢトークン」は、回路がＵＳＢポートとインタ
フェースして各種の機能を実行するハードウエア装置に
関係する。
たは「ＵＳＢトークン」は、回路がＵＳＢポートとインタ
フェースして各種の機能を実行するハードウエア装置に
関係する。
【００２５】用語「スマート・カード」は、チップが埋設
された通常のプラスチックのカードであり、このチップ
はリーダと対話し、これにより、スマート・カードの移
動保有体が、スマート・カード・リーダを設置している
機械、通常この種の機械のネットワークのいずれかと対
話することを可能にするものである。
された通常のプラスチックのカードであり、このチップ
はリーダと対話し、これにより、スマート・カードの移
動保有体が、スマート・カード・リーダを設置している
機械、通常この種の機械のネットワークのいずれかと対
話することを可能にするものである。
【００２６】更に、本発明の好適な実施例によれば、Ｐ
Ｃ、ラップトップ、パルムトップ、または周辺装置など
の任意のコンピュータ・システムのＵＳＢポートなどの
フレキシブル接続を与えるポートと好適に連接する電子
トークンが与えられる。電子トークンは、好適には何ら
かの付加的な読み取り装置を必要としない。トークン
は、家庭のハウス・キーの大きさでもよいトークンにお
いて、情報を認証し、および／またはパスワードまたは
電子証書を記憶してもよい。
Ｃ、ラップトップ、パルムトップ、または周辺装置など
の任意のコンピュータ・システムのＵＳＢポートなどの
フレキシブル接続を与えるポートと好適に連接する電子
トークンが与えられる。電子トークンは、好適には何ら
かの付加的な読み取り装置を必要としない。トークン
は、家庭のハウス・キーの大きさでもよいトークンにお
いて、情報を認証し、および／またはパスワードまたは
電子証書を記憶してもよい。
【００２７】好適には、フレキシブルな接続を与えるポ
ートにトークンが挿入されると、充分に確実な「二重因
子認証（ｄｕａｌ ｆａｃｔｏｒ ａｕｔｈｅｎｔｉｃ
ａｔｉｏｎ）」プロセス（例えば、「あなたが持つもの」
プラス「あなたが知ること」）が行われ、そこでは、
（ａ）電子トークンが、ホストＰＣＣまたはネットワー
クにより読み取られ、（ｂ）ユーザが、許可のための彼
の、または彼女の個人的パスワードにタイプする。
ートにトークンが挿入されると、充分に確実な「二重因
子認証（ｄｕａｌ ｆａｃｔｏｒ ａｕｔｈｅｎｔｉｃ
ａｔｉｏｎ）」プロセス（例えば、「あなたが持つもの」
プラス「あなたが知ること」）が行われ、そこでは、
（ａ）電子トークンが、ホストＰＣＣまたはネットワー
クにより読み取られ、（ｂ）ユーザが、許可のための彼
の、または彼女の個人的パスワードにタイプする。
【００２８】電子トークンに対する適切な応用には、Ｖ
ＰＮ、エクストラネットおよびｅ−ｃｏｍｍｅｒｃｅに
対する認証がある。本発明は更に、改良されたＵＳＢ装
置を提供し、またそれを用いる改良された方法を提供す
る。
ＰＮ、エクストラネットおよびｅ−ｃｏｍｍｅｒｃｅに
対する認証がある。本発明は更に、改良されたＵＳＢ装
置を提供し、またそれを用いる改良された方法を提供す
る。
【００２９】このようにして、本発明の他の好適な実施
例によれば、ＵＳＢポートを介してＵＳＢホストと対話
するＵＳＢキー装置が提供され、このＵＳＢキー装置
は、ＵＳＢポートに適合するように構成されたポータブ
ル装置を備え、このポータブル装置は、ＵＳＢホスト
に、およびＵＳＢホストから、ＵＳＢ通信を搬送するＵ
ＳＢインタフェースを備え、更にＵＳＢキー装置は、Ｕ
ＳＢプロトコルからのＵＳＢ通信を、ＩＳＯ７８１６プ
ロトコルのようなスマート・カード・プロトコルに翻訳
し、またスマート・カード・プロトコルをＵＳＢプロト
コルに翻訳するように動作するプロトコル・トランスレ
ータを備え、更に認証、暗号化、アクセス制御などの少
なくとも一つのスマート・カード機能を行うと共にメモ
リを確保するように動作するスマート・カード・チップ
を備える。
例によれば、ＵＳＢポートを介してＵＳＢホストと対話
するＵＳＢキー装置が提供され、このＵＳＢキー装置
は、ＵＳＢポートに適合するように構成されたポータブ
ル装置を備え、このポータブル装置は、ＵＳＢホスト
に、およびＵＳＢホストから、ＵＳＢ通信を搬送するＵ
ＳＢインタフェースを備え、更にＵＳＢキー装置は、Ｕ
ＳＢプロトコルからのＵＳＢ通信を、ＩＳＯ７８１６プ
ロトコルのようなスマート・カード・プロトコルに翻訳
し、またスマート・カード・プロトコルをＵＳＢプロト
コルに翻訳するように動作するプロトコル・トランスレ
ータを備え、更に認証、暗号化、アクセス制御などの少
なくとも一つのスマート・カード機能を行うと共にメモ
リを確保するように動作するスマート・カード・チップ
を備える。
【００３０】更に、本発明の他の好適な実施例によれ
ば、データ記憶能力を有するＵＳＢキー装置が提供さ
れ、このＵＳＢキー装置は、ＵＳＢポートに適合するよ
うに構成された、ＰＣＢなどのポータブル装置を備え、
このポータブル装置は、ＵＳＢホストに、およびＵＳＢ
ホストから、ＵＳＢ通信を搬送するＵＳＢインタフェー
スと、ＵＳＢ通信から導出された情報を記憶するデータ
記憶ユニットとを備える。
ば、データ記憶能力を有するＵＳＢキー装置が提供さ
れ、このＵＳＢキー装置は、ＵＳＢポートに適合するよ
うに構成された、ＰＣＢなどのポータブル装置を備え、
このポータブル装置は、ＵＳＢホストに、およびＵＳＢ
ホストから、ＵＳＢ通信を搬送するＵＳＢインタフェー
スと、ＵＳＢ通信から導出された情報を記憶するデータ
記憶ユニットとを備える。
【００３１】
【好適な実施例の詳細な説明】図１を参照すると、ＣＰ
Ｕとノン（ｎｏｎ）-ＩＳＯ７８１６メモリを備え、本
発明の好適な実施例に従って構成され、動作するフレキ
シブルに接続自在なＵＳＢプラグ装置の概略ブロック図
が示される。
Ｕとノン（ｎｏｎ）-ＩＳＯ７８１６メモリを備え、本
発明の好適な実施例に従って構成され、動作するフレキ
シブルに接続自在なＵＳＢプラグ装置の概略ブロック図
が示される。
【００３２】図１のＵＳＢプラグ装置の特徴は、それが
データ記憶機能を有し、従ってメモリ・スマート・カー
ドに類似する点にある。ＵＳＢプラグ装置１０は、ＰＣ
Ｂ２５からなり、これは、モトローラ６８０５、Ｃｙｐ
ｒｅｓｓチップまたはＩｎｔｅｌ８０５１などのマイク
ロプロセッサまたはＣＰＵ３０と、ＵＳＢインタフェー
ス装置（チップ）４０と、マイクロプロセッサ３０のフ
ァームウエアをセーブするファームウエア・メモリ５０
と、マイクロプロセッサ３０の一部において意図された
計算を可能にするのに十分な大きさのＲＡＭメモリ６０
と、更にユーザのデータを記憶するユーザ・データ・メ
モリ７０とを備えている。ＵＳＢインタフェース装置４
０、ファームウエア・メモリ５０、およびＲＡＭメモリ
６０の幾つかまたは全ては、ＣＰＵ３０内に配置しても
よい。
データ記憶機能を有し、従ってメモリ・スマート・カー
ドに類似する点にある。ＵＳＢプラグ装置１０は、ＰＣ
Ｂ２５からなり、これは、モトローラ６８０５、Ｃｙｐ
ｒｅｓｓチップまたはＩｎｔｅｌ８０５１などのマイク
ロプロセッサまたはＣＰＵ３０と、ＵＳＢインタフェー
ス装置（チップ）４０と、マイクロプロセッサ３０のフ
ァームウエアをセーブするファームウエア・メモリ５０
と、マイクロプロセッサ３０の一部において意図された
計算を可能にするのに十分な大きさのＲＡＭメモリ６０
と、更にユーザのデータを記憶するユーザ・データ・メ
モリ７０とを備えている。ＵＳＢインタフェース装置４
０、ファームウエア・メモリ５０、およびＲＡＭメモリ
６０の幾つかまたは全ては、ＣＰＵ３０内に配置しても
よい。
【００３３】ＵＳＢインタフェース装置４０および／ま
たはファームウエア・メモリ５０は、マイクロプロセッ
サ３０内に統合してもよい。ファームウエア・メモリ
は、ＲＯＭ、ＥＰＲＯＭ、ＥＥＰＲＯＭ、またはＦＬＡ
ＳＨなどの、しかしそれらに限定はされない適切な種類
のメモリであってもよい。
たはファームウエア・メモリ５０は、マイクロプロセッ
サ３０内に統合してもよい。ファームウエア・メモリ
は、ＲＯＭ、ＥＰＲＯＭ、ＥＥＰＲＯＭ、またはＦＬＡ
ＳＨなどの、しかしそれらに限定はされない適切な種類
のメモリであってもよい。
【００３４】ユーザ・データ・メモリ７０は、通常ＩＳ
Ｏ７８１６−３メモリは備えず、例えば、次の種類のメ
モリ：Ｉ2Ｃ、ＸＩ2Ｃ、２／３ワイアバス，ＦＬＡＳＨ
などのいずれかを含む。
Ｏ７８１６−３メモリは備えず、例えば、次の種類のメ
モリ：Ｉ2Ｃ、ＸＩ2Ｃ、２／３ワイアバス，ＦＬＡＳＨ
などのいずれかを含む。
【００３５】図示のように、ＵＳＢプラグ装置１０は、
ＵＳＢポートを有するパーソナル・コンピュータまたは
Ｍａｃｉｎｔｏｓｈなどの、しかしそれらに限定はされ
ない任意のＵＳＢホストと対話するように構成される。
キーとホスト間の対話は、ｗｗｗ．ｕｓｂ．ｏｒｇ．で
インターネットから得られるＵＳＢ仕様に示されたＵＳ
Ｂプロトコルのような、ＵＳＢプロトコルにより支配さ
れる。ＵＳＢパケットは、ＵＳＢホスト２０とＵＳＢイ
ンタフェース・チップ４０の間を通過する。各パケット
は、通常次の要素を備える。 ａ. ＵＳＢヘッダ； ｂ． ユーザのデータ・メモリ７０に対して記憶／
読み出しされるデータと、データを記憶し／読み出すア
ドレス、記憶／読み出すデータの長さ、ＣＲＣチェック
サム情報などの、しかしそれらに限定はされないメモリ
・チップ７０のプロトコルにより要求される付的情報； ｃ． ＵＳＢフッタ。
ＵＳＢポートを有するパーソナル・コンピュータまたは
Ｍａｃｉｎｔｏｓｈなどの、しかしそれらに限定はされ
ない任意のＵＳＢホストと対話するように構成される。
キーとホスト間の対話は、ｗｗｗ．ｕｓｂ．ｏｒｇ．で
インターネットから得られるＵＳＢ仕様に示されたＵＳ
Ｂプロトコルのような、ＵＳＢプロトコルにより支配さ
れる。ＵＳＢパケットは、ＵＳＢホスト２０とＵＳＢイ
ンタフェース・チップ４０の間を通過する。各パケット
は、通常次の要素を備える。 ａ. ＵＳＢヘッダ； ｂ． ユーザのデータ・メモリ７０に対して記憶／
読み出しされるデータと、データを記憶し／読み出すア
ドレス、記憶／読み出すデータの長さ、ＣＲＣチェック
サム情報などの、しかしそれらに限定はされないメモリ
・チップ７０のプロトコルにより要求される付的情報； ｃ． ＵＳＢフッタ。
【００３６】データの流れは、通常次の流れを含む。Ｕ
ＳＢインタフェース・チップ４０は、ＵＳＢホスト２０
からＵＳＢパケットを受け、データを分析し、分析した
データをマイクロプロセッサ３０に送出する。マイクロ
プロセッサ３０は、各メモリのプロトコルを用いて、フ
ァームウエア・メモリ５０、ＲＡＭ６０、またはユーザ
のデータ・メモリ７０にデータを書き込み、またはそれ
からデータを読み出す。
ＳＢインタフェース・チップ４０は、ＵＳＢホスト２０
からＵＳＢパケットを受け、データを分析し、分析した
データをマイクロプロセッサ３０に送出する。マイクロ
プロセッサ３０は、各メモリのプロトコルを用いて、フ
ァームウエア・メモリ５０、ＲＡＭ６０、またはユーザ
のデータ・メモリ７０にデータを書き込み、またはそれ
からデータを読み出す。
【００３７】読み取り動作時には、マイクロプロセッサ
３０は、データをＵＳＢインタフェース・チップ４０に
送出し、このチップは、データをＵＳＢパケット・フォ
ーマットにラップし、これをホスト２０に送出する。
３０は、データをＵＳＢインタフェース・チップ４０に
送出し、このチップは、データをＵＳＢパケット・フォ
ーマットにラップし、これをホスト２０に送出する。
【００３８】図２は、本発明の好適な実施例に従って構
成され、動作するＵＳＢプラグ装置の概略ブロック図で
あり、これは、好適には共に確保された記憶および暗号
能力を与えるスマート・カード・チップおよびワンピー
スのスマート・カード・リーダである。図２のＵＳＢプ
ラグ装置は、ＣＰＵと、スマート・カード・チップ（Ｉ
ＣＣ）メモリ１７０を共に備え、通常ＩＳＯ７８１６-
３プロトコルを用いてＣＰＵ１３０と通信するＩＳＯ７
８１６（Ｔ＝０／１）プロトコル・ベースのチップであ
る。図２の装置は、別個のユーザ・データ・メモリ７０
が設けられていないことを除いて、図１の装置に類似し
ている。ＲＡＭ１６０の大きさは、通常ＩＳＯ７８１６
-３ Ｔ＝０またはＴ＝１ プロトコルを保有するため
に、通常少なくとも２６２バイトである。
成され、動作するＵＳＢプラグ装置の概略ブロック図で
あり、これは、好適には共に確保された記憶および暗号
能力を与えるスマート・カード・チップおよびワンピー
スのスマート・カード・リーダである。図２のＵＳＢプ
ラグ装置は、ＣＰＵと、スマート・カード・チップ（Ｉ
ＣＣ）メモリ１７０を共に備え、通常ＩＳＯ７８１６-
３プロトコルを用いてＣＰＵ１３０と通信するＩＳＯ７
８１６（Ｔ＝０／１）プロトコル・ベースのチップであ
る。図２の装置は、別個のユーザ・データ・メモリ７０
が設けられていないことを除いて、図１の装置に類似し
ている。ＲＡＭ１６０の大きさは、通常ＩＳＯ７８１６
-３ Ｔ＝０またはＴ＝１ プロトコルを保有するため
に、通常少なくとも２６２バイトである。
【００３９】各パケットは、通常以下の要素を備える。 ａ． ＵＳＢヘッダ； ｂ． ＩＳＯ７８１６−３ Ｔ＝０／１プロトコル
・パケット； ｃ． ＵＳＢフッタ。
・パケット； ｃ． ＵＳＢフッタ。
【００４０】図２の装置におけるデータの流れは、次の
流れを含む。ＵＳＢインタフェース・チップ１４０は、
ＵＳＢホスト１２０からＵＳＢパケットを得る。ＵＳＢ
インタフェース・チップ１４０は、データを分析し、そ
れをマイクロプロセッサ１３０に送出する。通常、ＩＳ
Ｏ７８１６−３ Ｔ＝０／１フォーマット・パケットを
含むデータが、ＩＳＯ７８１６−３プロトコルでスマー
ト・カード１７０にマイクロプロセッサにより送出され
る。マイクロプロセッサ１３０はスマート・カード１６
０から応答を得、このデータをＵＳＢインタフェース・
チップ１４０に送出する。ＵＳＢインタフェース・チッ
プ１４０は、データをＵＳＢパケット・フォーマットで
ラップし、それをホスト１２０に送出する。
流れを含む。ＵＳＢインタフェース・チップ１４０は、
ＵＳＢホスト１２０からＵＳＢパケットを得る。ＵＳＢ
インタフェース・チップ１４０は、データを分析し、そ
れをマイクロプロセッサ１３０に送出する。通常、ＩＳ
Ｏ７８１６−３ Ｔ＝０／１フォーマット・パケットを
含むデータが、ＩＳＯ７８１６−３プロトコルでスマー
ト・カード１７０にマイクロプロセッサにより送出され
る。マイクロプロセッサ１３０はスマート・カード１６
０から応答を得、このデータをＵＳＢインタフェース・
チップ１４０に送出する。ＵＳＢインタフェース・チッ
プ１４０は、データをＵＳＢパケット・フォーマットで
ラップし、それをホスト１２０に送出する。
【００４１】図２の実施例の利点は、スマート・カード
の機能が与えられるが、プラグ１１０がホスト１２０の
ＵＳＢソケットに直接接続されるために専用のリーダの
必要性がないという点にある。
の機能が与えられるが、プラグ１１０がホスト１２０の
ＵＳＢソケットに直接接続されるために専用のリーダの
必要性がないという点にある。
【００４２】ここに図示し且つ説明した発明は、銀行、
保険会社、会計事務所および他の商業機関などの機密情
報を処理する機関、および医療機関または法律機関など
の職業的な機関に供給するコンピュータ化されたシステ
ムに対して特に有用である。
保険会社、会計事務所および他の商業機関などの機密情
報を処理する機関、および医療機関または法律機関など
の職業的な機関に供給するコンピュータ化されたシステ
ムに対して特に有用である。
【００４３】従来のコンピュータ・システムには、コン
ピュータ（マザーボードを含む）および少なくとも一つ
の周辺装置がある。このコンピュータは、各種周辺装置
のポートに連接する多数の異なるポートを有する。各ポ
ートは、通常特定の周辺装置のみに連接できるが、他の
周辺装置とは連接できない。例えば、キーボードは、コ
ンピュータのプリンタ・ポートを介して、コンピュータ
に接続することはできない。
ピュータ（マザーボードを含む）および少なくとも一つ
の周辺装置がある。このコンピュータは、各種周辺装置
のポートに連接する多数の異なるポートを有する。各ポ
ートは、通常特定の周辺装置のみに連接できるが、他の
周辺装置とは連接できない。例えば、キーボードは、コ
ンピュータのプリンタ・ポートを介して、コンピュータ
に接続することはできない。
【００４４】現在のコンピュータ・システムにおいて
は、「フレキシブルに接続自在なコンピュータ・システ
ム」とも呼ばれるが、コンピユータおよび周辺装置はそ
れぞれ、任意の周辺装置が任意のコンピュータまたは任
意の他の周辺装置に選択可能に接続できるように、任意
のコンピュータおよび任意の他の周辺装置の連接ポート
を有する少なくとも一つの同等のポートを備える。更
に、周辺装置は、従来のシステムにおけるように直接で
はなく、むしろ他の周辺装置を介して、コンピュータに
接続されてもよい。他の周辺装置が一般的に常に既存の
コンピュータ・システムに接続できるように、既存のコ
ンピュータ・システムにおける一つまたはそれ以上の接
続された周辺装置で利用可能なポートが一般的に常に得
られる。
は、「フレキシブルに接続自在なコンピュータ・システ
ム」とも呼ばれるが、コンピユータおよび周辺装置はそ
れぞれ、任意の周辺装置が任意のコンピュータまたは任
意の他の周辺装置に選択可能に接続できるように、任意
のコンピュータおよび任意の他の周辺装置の連接ポート
を有する少なくとも一つの同等のポートを備える。更
に、周辺装置は、従来のシステムにおけるように直接で
はなく、むしろ他の周辺装置を介して、コンピュータに
接続されてもよい。他の周辺装置が一般的に常に既存の
コンピュータ・システムに接続できるように、既存のコ
ンピュータ・システムにおける一つまたはそれ以上の接
続された周辺装置で利用可能なポートが一般的に常に得
られる。
【００４５】フレキシブルに接続自在なコンピュータ・
システムの一例は、ＵＳＢ（汎用標準バス：Ｕｎｉｖｅ
ｒｓａｌ Ｓｔａｎｄａｒｄ Ｂｕｓ）システムであ
り、このシステムでは，コンピュータおよび各周辺装置
はＵＳＢポートを有する。フレキシブルに接続自在なコ
ンピュータ・システムの他の例は、最近意図されたファ
イアワイア・システムである。
システムの一例は、ＵＳＢ（汎用標準バス：Ｕｎｉｖｅ
ｒｓａｌ Ｓｔａｎｄａｒｄ Ｂｕｓ）システムであ
り、このシステムでは，コンピュータおよび各周辺装置
はＵＳＢポートを有する。フレキシブルに接続自在なコ
ンピュータ・システムの他の例は、最近意図されたファ
イアワイア・システムである。
【００４６】「ＵＳＢプラグ」は、ＵＳＢシステムに連接
するポータブル装置であり、機械的素子を含む周辺装置
に対抗するように、通常メモリおよび／またはＣＰＵの
みからなり、従って通常ポケットサイズである。より一
般的には、ＵＳＢプラグは、フレキシブルに接続自在な
コンピュータ・システム（ＦＣＣＳ：Ｆｌｅｘｉｂｌｙ
Ｃｏｎｎｅｃｔｉｂｌｅ Ｃｏｍｐｕｔｅｒ Ｓｙｓ
ｔｅｍ）にプラグ接続されるプラグの例である。
するポータブル装置であり、機械的素子を含む周辺装置
に対抗するように、通常メモリおよび／またはＣＰＵの
みからなり、従って通常ポケットサイズである。より一
般的には、ＵＳＢプラグは、フレキシブルに接続自在な
コンピュータ・システム（ＦＣＣＳ：Ｆｌｅｘｉｂｌｙ
Ｃｏｎｎｅｃｔｉｂｌｅ Ｃｏｍｐｕｔｅｒ Ｓｙｓ
ｔｅｍ）にプラグ接続されるプラグの例である。
【００４７】ここで、「ＵＳＢプラグ」という用語は、フ
レキシブルに接続自在なコンピュータ・システムと連接
し、且つ機械的素子を含む周辺機器に対立するものとし
て、通常メモリおよび/またはＣＰＵのみを含み、従っ
て、それは通常ポケットサイズである。フレキシブルに
接続自在なコンピュータ・システムに接続された各周辺
装置は通常少なくとも一つのポートを有するため、任意
の構成のフレキシブルに接続自在なコンピュータ・シス
テムは、ＦＣＣＳプラグと対話するために得られる少な
くとも一つの空きポートを通常有することが認められて
いる。ＵＳＢトークンおよびＲａｉｎｂｏｗトークンは
共にＦＣＣＳプラグの例である。
レキシブルに接続自在なコンピュータ・システムと連接
し、且つ機械的素子を含む周辺機器に対立するものとし
て、通常メモリおよび/またはＣＰＵのみを含み、従っ
て、それは通常ポケットサイズである。フレキシブルに
接続自在なコンピュータ・システムに接続された各周辺
装置は通常少なくとも一つのポートを有するため、任意
の構成のフレキシブルに接続自在なコンピュータ・シス
テムは、ＦＣＣＳプラグと対話するために得られる少な
くとも一つの空きポートを通常有することが認められて
いる。ＵＳＢトークンおよびＲａｉｎｂｏｗトークンは
共にＦＣＣＳプラグの例である。
【００４８】通常、コンピュータ・システムを形成する
複数個のコンピュータ・システム・ユニット（コンピュ
ータおよび一つ以上の周辺装置）の各々は、少なくとも
二つの同等の雌ソケットを有し、これらは雄−雄ケーブ
ルにより相互に接続される。本実施例においては、ＦＣ
ＣＳプラグは雄ソケットを含む。しかし、任意の適切な
連接スキームを用いて、コンピュータ・システム・ユニ
ットと本発明のＦＣＣＳプラグとを連接させてもよいこ
とが認識される。
複数個のコンピュータ・システム・ユニット（コンピュ
ータおよび一つ以上の周辺装置）の各々は、少なくとも
二つの同等の雌ソケットを有し、これらは雄−雄ケーブ
ルにより相互に接続される。本実施例においては、ＦＣ
ＣＳプラグは雄ソケットを含む。しかし、任意の適切な
連接スキームを用いて、コンピュータ・システム・ユニ
ットと本発明のＦＣＣＳプラグとを連接させてもよいこ
とが認識される。
【００４９】ＦＣＣＳプラグの既知の用途は、プラグ認
識能力を有するソフトウエアと関連して使用するもので
ある。ＡｌａｄｄｉｎおよびＲａｉｎｂｏｗの両者は、
特定のソフトウエアが存在するホスト・コンピュータ・
システムがソフトウエア・コピーにより認識されるＦＣ
ＣＳプラグに挿入されるときにのみ動作するソフトウエ
アを市販している。ＡｌａｄｄｉｎおよびＲａｉｎｂｏ
ｗのプラグは認証には用いられない。
識能力を有するソフトウエアと関連して使用するもので
ある。ＡｌａｄｄｉｎおよびＲａｉｎｂｏｗの両者は、
特定のソフトウエアが存在するホスト・コンピュータ・
システムがソフトウエア・コピーにより認識されるＦＣ
ＣＳプラグに挿入されるときにのみ動作するソフトウエ
アを市販している。ＡｌａｄｄｉｎおよびＲａｉｎｂｏ
ｗのプラグは認証には用いられない。
【００５０】コンピュータ・システムは、一群の移動ユ
ーザである一つの移動ユーザを特徴づける情報を受信
し、更にこの情報を処理するために度々用いられる。こ
のような情報は、ユーザの一致の認証情報、銀行手続情
報、アクセス権情報などを含む。従来、この情報はユー
ザにより保有され、彼によりコンピュータ・システムに
提供されるスマート・カードに記憶される。しかし、こ
れは、コンピュータ・システムがスマート・カード・リ
ーダ、すなわちスマート・カードを読み取ることを専用
とする特殊な装置片を備えることを要求する。
ーザである一つの移動ユーザを特徴づける情報を受信
し、更にこの情報を処理するために度々用いられる。こ
のような情報は、ユーザの一致の認証情報、銀行手続情
報、アクセス権情報などを含む。従来、この情報はユー
ザにより保有され、彼によりコンピュータ・システムに
提供されるスマート・カードに記憶される。しかし、こ
れは、コンピュータ・システムがスマート・カード・リ
ーダ、すなわちスマート・カードを読み取ることを専用
とする特殊な装置片を備えることを要求する。
【００５１】本発明の好適な実施例によれば、移動ユー
ザを特徴づける情報はＦＣＣＳプラグに記憶される。本
発明のこの実施例の利点は、情報がポケットサイズの基
板にユーザにより容易に保有されること、任意の構成の
フレキシブルに接続自在なコンピュータ・システムがＦ
ＣＣＳプラグを介してユーザと通常対話することができ
ること、更に対話を実施するのに専用の装置がコンピュ
ータにより要求されないこと、にある。
ザを特徴づける情報はＦＣＣＳプラグに記憶される。本
発明のこの実施例の利点は、情報がポケットサイズの基
板にユーザにより容易に保有されること、任意の構成の
フレキシブルに接続自在なコンピュータ・システムがＦ
ＣＣＳプラグを介してユーザと通常対話することができ
ること、更に対話を実施するのに専用の装置がコンピュ
ータにより要求されないこと、にある。
【００５２】図３を参照すると、本発明の好適な実施例
に従って構成され、動作し、図１のＵＳＢキー装置を実
施するＦＣＣＳプラグの展開前面図が示されている。図
示のように、図３のＦＣＣＳプラグは、図１のＵＳＢコ
ネクタ２２０およびＰＣＢ２５が間に配置される二つの
スナップ結合の平面カバー素子２００と２１０で通常形
成されたハウジングを含む。ＵＳＢコネクタ２２０は、
例えば、Ａｓｋａ Ｔｅｃｈｎｏｌｏｇｉｅｓ社，Ｎ
ｏ．１５、Ａｌｌｅｙ２２、Ｌａｎｅ２６６、Ｆｕ Ｔ
ｅｈ,１ｓｔ Ｒｄ.,Ｈｓｌ Ｃｈｉｈ,Ｔａｌｐｅｉ Ｓ
ｈｉｅｎ,Ｔａｉｗａｎ所在、 により市販されているＵ
ＳＢ ＰＬＵＧ ＳＭＴ＜ＡＣＮ-０２１３＞装置から
構成してもよい。ＰＣＢ２５は、図１の各素子３０、４
０、５０、６０および７０を保有する。メモリ２４０を
管理するファームウエアは、ＵＳＢインタフェース制御
装置２３０に配置してもよい。
に従って構成され、動作し、図１のＵＳＢキー装置を実
施するＦＣＣＳプラグの展開前面図が示されている。図
示のように、図３のＦＣＣＳプラグは、図１のＵＳＢコ
ネクタ２２０およびＰＣＢ２５が間に配置される二つの
スナップ結合の平面カバー素子２００と２１０で通常形
成されたハウジングを含む。ＵＳＢコネクタ２２０は、
例えば、Ａｓｋａ Ｔｅｃｈｎｏｌｏｇｉｅｓ社，Ｎ
ｏ．１５、Ａｌｌｅｙ２２、Ｌａｎｅ２６６、Ｆｕ Ｔ
ｅｈ,１ｓｔ Ｒｄ.,Ｈｓｌ Ｃｈｉｈ,Ｔａｌｐｅｉ Ｓ
ｈｉｅｎ,Ｔａｉｗａｎ所在、 により市販されているＵ
ＳＢ ＰＬＵＧ ＳＭＴ＜ＡＣＮ-０２１３＞装置から
構成してもよい。ＰＣＢ２５は、図１の各素子３０、４
０、５０、６０および７０を保有する。メモリ２４０を
管理するファームウエアは、ＵＳＢインタフェース制御
装置２３０に配置してもよい。
【００５３】図４を更に参照すると、本発明の好適な実
施例に従って構成され、動作し、図２のＵＳＢキー装置
を実施するＦＣＣＳプラグの展開図が示されている。図
示のように、図４のＦＣＣＳプラグは、ＵＳＢコネクタ
２２０とＰＣＢ１２５が間に配置された二つのスナップ
結合の平面カバー素子２００と２１０で通常形成された
ハウジングを含む。ＰＣＢ１２５は、図２の各素子１３
０、１４０、１５０、１６０および１７０を保有する。
スマート・カード・チップ２５０を管理するファームウ
エアは、ＵＳＢインタフェース制御装置２３０に配置さ
れる。
施例に従って構成され、動作し、図２のＵＳＢキー装置
を実施するＦＣＣＳプラグの展開図が示されている。図
示のように、図４のＦＣＣＳプラグは、ＵＳＢコネクタ
２２０とＰＣＢ１２５が間に配置された二つのスナップ
結合の平面カバー素子２００と２１０で通常形成された
ハウジングを含む。ＰＣＢ１２５は、図２の各素子１３
０、１４０、１５０、１６０および１７０を保有する。
スマート・カード・チップ２５０を管理するファームウ
エアは、ＵＳＢインタフェース制御装置２３０に配置さ
れる。
【００５４】本発明のＦＣＣＳプラグにより好適に与え
られるスマート・カード機能には、次のものがある。 １． コンピュータ・ネットワークへのアクセスを制御
する。スマート・カードまたはプラグは、ＩＤ情報、ネ
ットワーク認証を有し、それに基づくアクセスを可能に
する。認証は、「あなたは何を持つか」、例えばバイオメ
トリック情報の「あなたは何であるか」、および「あなた
は何を知っているか」、（例えばパスワード）、に基づ
くものであってよい。 ２． ドキュメントの送り主の一致を検証または認証す
るためのデジタル署名または証明。 ３． 機密情報、例えば医療情報の記憶。スマート・カ
ードまたはプラグは、機密情報を記憶し、機密情報を記
憶しないネットワークと対話する。図５Ａ−５Ｂは、フ
レキシブルに接続自在な一群のコンピュータ・システム
３００および一群の移動ユーザにより使用するための本
発明の好適な実施例に従って与えられる、ユーザとコン
ピュータ間の対話方法を図式的に示したものである。各
移動ユーザを特徴づける情報、例えば名前とＩＤは、通
常、図３のユニット２３０のようなＵＳＢインタフェー
ス制御装置を介して、その移動ユーザにより保有される
ＦＣＣＳプラグ３１０のメモリにロードされる。
られるスマート・カード機能には、次のものがある。 １． コンピュータ・ネットワークへのアクセスを制御
する。スマート・カードまたはプラグは、ＩＤ情報、ネ
ットワーク認証を有し、それに基づくアクセスを可能に
する。認証は、「あなたは何を持つか」、例えばバイオメ
トリック情報の「あなたは何であるか」、および「あなた
は何を知っているか」、（例えばパスワード）、に基づ
くものであってよい。 ２． ドキュメントの送り主の一致を検証または認証す
るためのデジタル署名または証明。 ３． 機密情報、例えば医療情報の記憶。スマート・カ
ードまたはプラグは、機密情報を記憶し、機密情報を記
憶しないネットワークと対話する。図５Ａ−５Ｂは、フ
レキシブルに接続自在な一群のコンピュータ・システム
３００および一群の移動ユーザにより使用するための本
発明の好適な実施例に従って与えられる、ユーザとコン
ピュータ間の対話方法を図式的に示したものである。各
移動ユーザを特徴づける情報、例えば名前とＩＤは、通
常、図３のユニット２３０のようなＵＳＢインタフェー
ス制御装置を介して、その移動ユーザにより保有される
ＦＣＣＳプラグ３１０のメモリにロードされる。
【００５５】次に、プラグは、フレキシブルに接続自在
のコンピュータ・システムの一つに、および、認証のよ
うな従来のスマート・カードの機能を通常含む少なくと
も一つのコンピュータ動作を行うために使用される移動
ユーザを特徴づける情報に、接続可能である。
のコンピュータ・システムの一つに、および、認証のよ
うな従来のスマート・カードの機能を通常含む少なくと
も一つのコンピュータ動作を行うために使用される移動
ユーザを特徴づける情報に、接続可能である。
【００５６】本発明の好適な実施例の特徴をここで説明
する。
する。
【００５７】ａ．増強したユ−ザ認証の必要性 ＊ 認証は、任意の情報セキュリティー・システムに対
する基本である。ローカルおよびリモート・ユーザを認
証する能力は、ＬＡＮ／イントラネット、マルチユーザ
環境に対して重大な問題である。 ｂ．暗号化および機密性の必要性 ＊内容の暗号化および機密性は、団体および個別ユーザ
に対して重要な問題になる。 ｃ．パスワードおよびサイン−オン（Ｓｉｇｎ−Ｏｎ）
のセキュリティー ＊パスワードのセキュリティーおよびユーザ・パスワー
ドの管理は、ネットワークの団体ユーザにとって主要な
問題である。パスワードは、任意の計算環境において単
一の最も重要なセキュリティー関係を表す。
する基本である。ローカルおよびリモート・ユーザを認
証する能力は、ＬＡＮ／イントラネット、マルチユーザ
環境に対して重大な問題である。 ｂ．暗号化および機密性の必要性 ＊内容の暗号化および機密性は、団体および個別ユーザ
に対して重要な問題になる。 ｃ．パスワードおよびサイン−オン（Ｓｉｇｎ−Ｏｎ）
のセキュリティー ＊パスワードのセキュリティーおよびユーザ・パスワー
ドの管理は、ネットワークの団体ユーザにとって主要な
問題である。パスワードは、任意の計算環境において単
一の最も重要なセキュリティー関係を表す。
【００５８】今日、ハードウエア・ベースのＰＣセキュ
リティー・トークンに対する必要性がある。 ＊ サイン-オン-キー（ＳＯＫ：Ｓｉｇｎ−Ｏｎ−Ｋｅ
ｙ）は、ハードウエア・ベースのトークンであり、Ｏｐ
ｅｒａｔｉｎｇ Ｓｙｓｔｅｍｓ＆Ａｐｐｌｉｃａｔｉ
ｏｎｓとシームレスに統合して、 -ユーザ認証キーと、 -暗号化システムに対するベースと、 -より良好なサイン−オン・セキュリティーおよび増強
したユーザ・パスワード管理と、 −ソフトウエア・セキュリティーと、 を与える。 認証-３つの基本要素 ＊あなたが知る何か ――＞パスワード ＊あなたが持つ何か ――＞サイン−オン−キー ＊あなたが何か ――＞例えば、バイオメトリック
（Ｂａｉｏ−ｍｅｔｒｉｃｓ） ＊ 仮定：前記三つの内の二つが「良好で充分な」セキュ
リティーを与える。
リティー・トークンに対する必要性がある。 ＊ サイン-オン-キー（ＳＯＫ：Ｓｉｇｎ−Ｏｎ−Ｋｅ
ｙ）は、ハードウエア・ベースのトークンであり、Ｏｐ
ｅｒａｔｉｎｇ Ｓｙｓｔｅｍｓ＆Ａｐｐｌｉｃａｔｉ
ｏｎｓとシームレスに統合して、 -ユーザ認証キーと、 -暗号化システムに対するベースと、 -より良好なサイン−オン・セキュリティーおよび増強
したユーザ・パスワード管理と、 −ソフトウエア・セキュリティーと、 を与える。 認証-３つの基本要素 ＊あなたが知る何か ――＞パスワード ＊あなたが持つ何か ――＞サイン−オン−キー ＊あなたが何か ――＞例えば、バイオメトリック
（Ｂａｉｏ−ｍｅｔｒｉｃｓ） ＊ 仮定：前記三つの内の二つが「良好で充分な」セキュ
リティーを与える。
【００５９】暗号化 ＊ データ、ファイル、ディスク、および情報流を暗号
化する必要性は明らかである。 ＊ 暗号化能力を有するハードウエア・ベースのトーク
ンは、セキュリティーと使用の容易性とを増強すること
ができる。
化する必要性は明らかである。 ＊ 暗号化能力を有するハードウエア・ベースのトーク
ンは、セキュリティーと使用の容易性とを増強すること
ができる。
【００６０】サイン−オン、どこでパスワードが使用さ
れるか？ ＊ あなたのＯ／Ｓに対してログ・オン ＊ あなたのネットワーク（ローカル、リモート）に対
してログ・オン ＊ インターネット／ＩＳＰに対してログ・オン ＊ 保護されたウエブ・ページに対してログ・オン ＊ グループ・ウエア／通信アプリケーシヨンに対して
ログ・オン ＊ 他の機密パスワード保護アプリケーシヨンに対して
ログ・オン ＊ ＭＳ Ｏｆｆｉｃｅ＆他の保護ファイル ＊ ＰＣブート保護（Ｂｉｏｓパスワード）
れるか？ ＊ あなたのＯ／Ｓに対してログ・オン ＊ あなたのネットワーク（ローカル、リモート）に対
してログ・オン ＊ インターネット／ＩＳＰに対してログ・オン ＊ 保護されたウエブ・ページに対してログ・オン ＊ グループ・ウエア／通信アプリケーシヨンに対して
ログ・オン ＊ 他の機密パスワード保護アプリケーシヨンに対して
ログ・オン ＊ ＭＳ Ｏｆｆｉｃｅ＆他の保護ファイル ＊ ＰＣブート保護（Ｂｉｏｓパスワード）
【００６１】サイン−オン、主要なセキュリティー・リ
スク サイン−オン・プロセス サイン−オン−キーは、要求されたアプリケーシヨンに
対してユーザによりリンクされた、セキュリティー・ハ
ードウエア・トークンである。インストールすると、サ
イン−オン−キーは、ログ・オンのプロセスの一部にな
る。サイン−オン−キーは、セキュリティーおよび他の
機能的な多くの利点をユーザに与える。
スク サイン−オン・プロセス サイン−オン−キーは、要求されたアプリケーシヨンに
対してユーザによりリンクされた、セキュリティー・ハ
ードウエア・トークンである。インストールすると、サ
イン−オン−キーは、ログ・オンのプロセスの一部にな
る。サイン−オン−キーは、セキュリティーおよび他の
機能的な多くの利点をユーザに与える。
【００６２】サイン−オン−キーはユーザのために何を
することができるか？ ＊ サイン−オン セキュリティー − 増強セキュリティー＆認証。 サイン−オン−キー
がユーザパスワードに加えて要求される。 ＊ サイン−オン 容易性 −ログ・オンのプロセスを簡単にし、パスワードに対す
る必要性を排除する。サイン−オン−キーがパスワード
を置き換える。 ＊ パスワードの自動再検証 -サイン−オン−キーを定期的にチェック ＊ 単一のサイン−オン −一つのサイン−オン−キーが、幾つかのアプリケーシ
ヨンに対して幾つかのパスワードを置き換える。 ＊ モビリテイ＆リモート計算 -サイン−オン-キーは、リモート・ユーザを識別する。 -サイン-オン−キーをデータ確保容器として用いること
ができる。 -移動ＰＣの盗難防止 ＊ 汎用セキュリティー・トークン -ファイル＆データ暗号化 -認証 -証明キー・ホルダー
することができるか？ ＊ サイン−オン セキュリティー − 増強セキュリティー＆認証。 サイン−オン−キー
がユーザパスワードに加えて要求される。 ＊ サイン−オン 容易性 −ログ・オンのプロセスを簡単にし、パスワードに対す
る必要性を排除する。サイン−オン−キーがパスワード
を置き換える。 ＊ パスワードの自動再検証 -サイン−オン−キーを定期的にチェック ＊ 単一のサイン−オン −一つのサイン−オン−キーが、幾つかのアプリケーシ
ヨンに対して幾つかのパスワードを置き換える。 ＊ モビリテイ＆リモート計算 -サイン−オン-キーは、リモート・ユーザを識別する。 -サイン-オン−キーをデータ確保容器として用いること
ができる。 -移動ＰＣの盗難防止 ＊ 汎用セキュリティー・トークン -ファイル＆データ暗号化 -認証 -証明キー・ホルダー
【００６３】サイン−オン−キーの各種オプシヨン ＊ 幾つかのハードウエア装置は、サイン−オン−キー
として動作してもよい。 -サイン−オン−キーＵＳＢ− 新しい標準ＵＳＢポー
トに接続する小さなキー。ＵＳＢポートは、ＰＣおよび
Ｍａｃｉｎｔｏｓｈに対して新しい接続標準になりつつ
ある。 -サイン−オン−キー・ＳＣ− スマート・カード・ベ
ースのサイン−オン−キー。任意の標準スマート・カー
ド・ドライブと共に使用できるか。
として動作してもよい。 -サイン−オン−キーＵＳＢ− 新しい標準ＵＳＢポー
トに接続する小さなキー。ＵＳＢポートは、ＰＣおよび
Ｍａｃｉｎｔｏｓｈに対して新しい接続標準になりつつ
ある。 -サイン−オン−キー・ＳＣ− スマート・カード・ベ
ースのサイン−オン−キー。任意の標準スマート・カー
ド・ドライブと共に使用できるか。
【００６４】サイン−オン−キー・ＵＳＰ＆利点 ＊ 単純，直感的，使用が容易、魅惑的トークン ＊ キーは、トークンがコネクタであるということであ
る。 ＊ 低価格 ＊ 高いセキュリティー ＊ 高い機能性 −メモリ・インサイド・トークン -処理能力 -自動パスワード再検証 -多重トークン接続性 ＊ エイジェントのソリューシヨン
る。 ＊ 低価格 ＊ 高いセキュリティー ＊ 高い機能性 −メモリ・インサイド・トークン -処理能力 -自動パスワード再検証 -多重トークン接続性 ＊ エイジェントのソリューシヨン
【００６５】サイン−オン−キーのアーキテクチャ フル・ブラウン・システム サイン オン エイジェント ＊ サイン−オン-エイジェント（Ｓｉｇｎ−Ｏｎ−Ａｇ
ｅｎｔ）は、サイン−オン−キーとアプリケーシヨンと
の間のソフトウエア・インタフェースである。 ＊ サイン−オン−ブート（Ｓｉｇｎ−Ｏｎ−Ｂｏｏ
ｔ）は、ＰＣブート・パスワードに対する特殊なインタ
フェースである。 ＊ エイジェントは以下に対して与えられる。 −ＯＳ／ネットウエア、例えば、ＷｉｎｄｏｗｓＮＴ、
９５／９８、３ｘ、Ｎｏｖｅｌ、Ｕｎｉｘ -グループウエア／メール、例えば、Ｌｏｔｕｓ Ｎｏ
ｔｅｓ、Ｏｕｔｌｏｏｋ、Ｅｕｄｏｒａ −エンタプライズ アプリケーシヨン、例えば、ＳＡ
Ｐ、Ｂａａｎ，ＭＫ、Ｏｒａｃｌｅ，Ｍａｇｉｃ -ウエブ ブラウザ、例えば、Ｅｘｐｌｏｒｅｒ、Ｎａ
ｖｉｇａｔｏｒ
ｅｎｔ）は、サイン−オン−キーとアプリケーシヨンと
の間のソフトウエア・インタフェースである。 ＊ サイン−オン−ブート（Ｓｉｇｎ−Ｏｎ−Ｂｏｏ
ｔ）は、ＰＣブート・パスワードに対する特殊なインタ
フェースである。 ＊ エイジェントは以下に対して与えられる。 −ＯＳ／ネットウエア、例えば、ＷｉｎｄｏｗｓＮＴ、
９５／９８、３ｘ、Ｎｏｖｅｌ、Ｕｎｉｘ -グループウエア／メール、例えば、Ｌｏｔｕｓ Ｎｏ
ｔｅｓ、Ｏｕｔｌｏｏｋ、Ｅｕｄｏｒａ −エンタプライズ アプリケーシヨン、例えば、ＳＡ
Ｐ、Ｂａａｎ，ＭＫ、Ｏｒａｃｌｅ，Ｍａｇｉｃ -ウエブ ブラウザ、例えば、Ｅｘｐｌｏｒｅｒ、Ｎａ
ｖｉｇａｔｏｒ
【００６６】最もトリビヤルなエイジェント-Ｗｉｎｄ
ｏｗｓＮＴ ＊ 最もトリビヤルなエイジェントは，Ｗｉｎｄｏｗｓ
Ｌｏｇｉｎ セッションを置き換える。 ＊ そうすることによりユーザは次のものを得る。 -Ｗｉｎｄｏｗｓ Ｌｏｇｉｎ Ｅｘｔｒａ セキュリ
ティー −Ｗｉｎｄｏｗｓ Ｌｏｇｉｎの単純化（サイン−オン
−キーはパスワードを置き換える）。
ｏｗｓＮＴ ＊ 最もトリビヤルなエイジェントは，Ｗｉｎｄｏｗｓ
Ｌｏｇｉｎ セッションを置き換える。 ＊ そうすることによりユーザは次のものを得る。 -Ｗｉｎｄｏｗｓ Ｌｏｇｉｎ Ｅｘｔｒａ セキュリ
ティー −Ｗｉｎｄｏｗｓ Ｌｏｇｉｎの単純化（サイン−オン
−キーはパスワードを置き換える）。
【００６７】サイン-オン−キー ウエブ・ブラウザの
エイジェント／システム ＊ サイン-オン-キーは、確保されたウエブ・ページへ
のアクセスをモニタする認証トークンとして用いること
ができる。 ＊ ウエブ・コンテント・プロバイダは、彼らのカスタ
マへのアクセスを、認証し、管理し、与える必要があ
る。
エイジェント／システム ＊ サイン-オン-キーは、確保されたウエブ・ページへ
のアクセスをモニタする認証トークンとして用いること
ができる。 ＊ ウエブ・コンテント・プロバイダは、彼らのカスタ
マへのアクセスを、認証し、管理し、与える必要があ
る。
【００６８】サイン−オン-キー・ＡＰＩ（ＳＤＫ） ＊ サイン−オン−キー・ＡＰＩは、サイン−オン−キ
ーと第三者のアプリケーシヨンとの間のインタフェース
・レベルである。 ＊ このＡＰＩは、証明プロバイダ、セキュリティー会
社、ＳＳＯ会社による処理に対して公表され、オープン
にされる。 ＊ サイン−オン−キー・ＡＰＩはまた、暗号化＆保護
メモリ記憶サービスを与える。 ＊ サイン-オン-キー・ＡＰＩは、ＰＫＣＳ＃１１ベー
ス／コンパチブルである。
ーと第三者のアプリケーシヨンとの間のインタフェース
・レベルである。 ＊ このＡＰＩは、証明プロバイダ、セキュリティー会
社、ＳＳＯ会社による処理に対して公表され、オープン
にされる。 ＊ サイン−オン−キー・ＡＰＩはまた、暗号化＆保護
メモリ記憶サービスを与える。 ＊ サイン-オン-キー・ＡＰＩは、ＰＫＣＳ＃１１ベー
ス／コンパチブルである。
【００６９】サイン-オン・プロセス（Ｎｏ ＣＡ） ＊ インストール -ユーザは、要求されたアプリケーシヨンに対してエイ
ジェントをインストールする。 -ユーザは、各アプリケーシヨンに対してサイン-オン・
パラメータを規定する。 -ユーザは、サイン−オン−キーにサイン-オン情報を記
憶する。 ＊ サイン−オン -アプリケーシヨンが開始される。 -アプリケーシヨンは、そのサイン-オン・ダイアローグ
に達する。 -アプリケーシヨンは、サイン-オン−キーと通信する。 -サイン-オン・パーミッシヨンが、サイン-オン−キー
に基づいて認められる。
ジェントをインストールする。 -ユーザは、各アプリケーシヨンに対してサイン-オン・
パラメータを規定する。 -ユーザは、サイン−オン−キーにサイン-オン情報を記
憶する。 ＊ サイン−オン -アプリケーシヨンが開始される。 -アプリケーシヨンは、そのサイン-オン・ダイアローグ
に達する。 -アプリケーシヨンは、サイン-オン−キーと通信する。 -サイン-オン・パーミッシヨンが、サイン-オン−キー
に基づいて認められる。
【００７０】確実な容器としてのサイン-オン-キー ＊ 独自のキーＩＤに加えて、サイン-オン-キーは、個
人保護メモリ領域を収容する。 ＊ このメモリ領域は、機密情報と証明とを記憶するた
めに使用することができる。 ＊ Ｌｏｔｕｓ Ｎｏｔｅｓ ＩＤファイルまたはＰＧ
ＰキーのようなアプリケーシヨンのＩＤキーがこのメモ
リに記憶され得る。 ＊ そうすることで、 サイン−オン-キーを用いて移動
計算のセキュリティーを増加させることができる。ファ
イルＩＤは、ディスクの代わりにサイン-オン-キーに記
憶される。
人保護メモリ領域を収容する。 ＊ このメモリ領域は、機密情報と証明とを記憶するた
めに使用することができる。 ＊ Ｌｏｔｕｓ Ｎｏｔｅｓ ＩＤファイルまたはＰＧ
ＰキーのようなアプリケーシヨンのＩＤキーがこのメモ
リに記憶され得る。 ＊ そうすることで、 サイン−オン-キーを用いて移動
計算のセキュリティーを増加させることができる。ファ
イルＩＤは、ディスクの代わりにサイン-オン-キーに記
憶される。
【００７１】サイン-オン-キー 暗号化エンジン＆サイ
ン-オン-キー・クリプト（Ｃｒｙｐｔ） ＊ サイン-オン−キーは、暗号化装置として用いること
ができる。 ＊ 暗号化ＡＰＩが設けられ、例えば、１００％スマー
ト・カード互換のサイン-オン-キーの実施 ＊ サイン-オン-キー・クリプトは、サイン-オン-キー
に基づくデータ／ファイル／ハードディスク暗号化ユテ
イリテイである。
ン-オン-キー・クリプト（Ｃｒｙｐｔ） ＊ サイン-オン−キーは、暗号化装置として用いること
ができる。 ＊ 暗号化ＡＰＩが設けられ、例えば、１００％スマー
ト・カード互換のサイン-オン-キーの実施 ＊ サイン-オン-キー・クリプトは、サイン-オン-キー
に基づくデータ／ファイル／ハードディスク暗号化ユテ
イリテイである。
【００７２】サイン-オン-キー証明ツールキット ＊ ＳＯＫは、ＰＫＣＳ＃１１およびＸ５０９を用いて
よく、また証明および／またはデイジタルＩＤを記憶し
てもよい。
よく、また証明および／またはデイジタルＩＤを記憶し
てもよい。
【００７３】サイン-オン-キーは次のものを含む。 ＊ サイン-オン-キーＵＳＢトークン ＊ ＨＡＳＰ ＊ ハードロック ＊ 初期サイン-オン-キー機能性（独自のＩＤ、個人保
護メモリ） ＊ サイン-オン-キーＵＳＢ拡張ケーブル ＊ サイン-オン-キー・スマート・カード・トークン ＊ サイン-オン-キー・ＡＰＩ（ＰＫＣＳ＃１１コンプ
ライアント） ＊ エントラスト・コンパテビリテイ／リンク ＊ ＷｉｎｄｏｗｓＮＴ Ａｇｅｎｔ ＊ Ｎａｖｉｇａｔｏｒおよび／またはＥｘｐｌｏｒｅ
ｒ Ａｇｅｎｔ（Ｓ／Ｍｉｍｅ） ＊ Ｋｅｙ Ｐｌｕｓ Ｃｒｙｐｔ（Ｂｅｔａリリー
ス） ＊ 確実なスクリーン・セーバ ＊ 初期のマーケッテイング・パッケージ ＊ ＵＳＢの拡散＆Ｗｉｎｄｏｗｓ９８／ＮＴの有効性
が主要な問題である。 ＊ ＵＳ、ドイツ＆イスラエルにおいては、全ての新し
い出荷ＰＣは、ＵＳＢを備えている。 ＊ 初期開発段階におけるセクシヨン化 ＊ Ｓｅｃｕｒｉｔｙ Ｄｙｎａｍｉｃｓ， Ａｃｔｉ
ｖ Ｃａｒｄ ＆ Ｖａｓｃｏは、第一世代の時間ベー
ス・ワンタイム・パスワードまたはチャレンジ・ベース
のトークンにより、マーケットを制御する。 ＊ セキュリティー・ベンダーは、クリプトグラフィ、
デイジタル署名記憶および処理動作をサポートする第二
世代の統合スマート・カードのオファリングと共にそれ
らの市場シェアを拡大する。
護メモリ） ＊ サイン-オン-キーＵＳＢ拡張ケーブル ＊ サイン-オン-キー・スマート・カード・トークン ＊ サイン-オン-キー・ＡＰＩ（ＰＫＣＳ＃１１コンプ
ライアント） ＊ エントラスト・コンパテビリテイ／リンク ＊ ＷｉｎｄｏｗｓＮＴ Ａｇｅｎｔ ＊ Ｎａｖｉｇａｔｏｒおよび／またはＥｘｐｌｏｒｅ
ｒ Ａｇｅｎｔ（Ｓ／Ｍｉｍｅ） ＊ Ｋｅｙ Ｐｌｕｓ Ｃｒｙｐｔ（Ｂｅｔａリリー
ス） ＊ 確実なスクリーン・セーバ ＊ 初期のマーケッテイング・パッケージ ＊ ＵＳＢの拡散＆Ｗｉｎｄｏｗｓ９８／ＮＴの有効性
が主要な問題である。 ＊ ＵＳ、ドイツ＆イスラエルにおいては、全ての新し
い出荷ＰＣは、ＵＳＢを備えている。 ＊ 初期開発段階におけるセクシヨン化 ＊ Ｓｅｃｕｒｉｔｙ Ｄｙｎａｍｉｃｓ， Ａｃｔｉ
ｖ Ｃａｒｄ ＆ Ｖａｓｃｏは、第一世代の時間ベー
ス・ワンタイム・パスワードまたはチャレンジ・ベース
のトークンにより、マーケットを制御する。 ＊ セキュリティー・ベンダーは、クリプトグラフィ、
デイジタル署名記憶および処理動作をサポートする第二
世代の統合スマート・カードのオファリングと共にそれ
らの市場シェアを拡大する。
【００７４】ＵＳＢ：より良好な接続 ＊ ほとんど無制限のポートの拡張 ＊ 新しい周辺装置に対するアッド−イン・カ−ド無し −ＩＲＱ、ＤＭＡなどの設定無し ＊ 一つの接続タイプ（プラグおよびポート） −多くの周辺装置 −より多くのゲスワーク（当てずっぽう）無し −単純な設定、正確なプラグ・インおよび作動
【００７５】ＵＳＢ：より良好な接続 ＊ アドレスは、速度、多重媒体を必要とする −１２Ｍｂ／ｓ、Ａｓｙｎｃｈ（バルク）＆Ｉｓｏｃｈ
（リアル・タイム）データ −ステレオ− 良質なデジタル・オーデイオ −高いフレーム・レート・ビデオ（圧縮付き） −高い持ち時間のアプリケーシヨン（強制フィードバッ
ク） ＊ 多くの新しい周辺装置に伴うパワー・ブリック無し −ＵＳＢは５００ｍＡまで供給 ＊ ＰＣユーザの経験が大いに改善される。 −僅かな返品とセールス・ポテンシヤルの増加。
（リアル・タイム）データ −ステレオ− 良質なデジタル・オーデイオ −高いフレーム・レート・ビデオ（圧縮付き） −高い持ち時間のアプリケーシヨン（強制フィードバッ
ク） ＊ 多くの新しい周辺装置に伴うパワー・ブリック無し −ＵＳＢは５００ｍＡまで供給 ＊ ＰＣユーザの経験が大いに改善される。 −僅かな返品とセールス・ポテンシヤルの増加。
【００７６】ＵＳＢはフレキシブルな接続標準の単なる
一例であり、本発明はＵＳＢに限定されるものではない
ということが明らかである。
一例であり、本発明はＵＳＢに限定されるものではない
ということが明らかである。
【００７７】本発明のソフトウエア成分は、所望なら
ば、ＲＯＭ（リード・オンリ・メモリ）形態で実施され
るということが明らかである。ソフトウエア成分は、所
望ならば、従来の技術を用いて、一般的にはハードウエ
アで実施されてもよい。
ば、ＲＯＭ（リード・オンリ・メモリ）形態で実施され
るということが明らかである。ソフトウエア成分は、所
望ならば、従来の技術を用いて、一般的にはハードウエ
アで実施されてもよい。
【００７８】明瞭にするために、個別の実施例により記
述された本発明の各種の特徴はまた、単一実施例の組み
合わせで与えられてもよいということが明らかである。
逆に、簡単のため、単一の実施例により記述される本発
明の各種の特徴はまた個別に、または任意の適切な副次
的組み合わせで与えられてもよい。
述された本発明の各種の特徴はまた、単一実施例の組み
合わせで与えられてもよいということが明らかである。
逆に、簡単のため、単一の実施例により記述される本発
明の各種の特徴はまた個別に、または任意の適切な副次
的組み合わせで与えられてもよい。
【００７９】本発明は以上において特別に図示、説明さ
れたものに限定されるものではないということは当業者
には明らかである。むしろ、本発明の範囲はクレームに
よってのみ規定される。
れたものに限定されるものではないということは当業者
には明らかである。むしろ、本発明の範囲はクレームに
よってのみ規定される。
【図１】図１は、ＣＰＵとノン-ＩＳＯ７８１６メモリ
を備え、本発明の好適な実施例に従って構成され、動作
するＵＳＢプラグ装置の概略ブロック図である。
を備え、本発明の好適な実施例に従って構成され、動作
するＵＳＢプラグ装置の概略ブロック図である。
【図２】図２は、ＣＰＵとＩＳＯ７８１６メモリを備
え、本発明の好適な実施例に従って構成され、動作する
ＵＳＢプラグ装置の概略図である。
え、本発明の好適な実施例に従って構成され、動作する
ＵＳＢプラグ装置の概略図である。
【図３】図３は、本発明の好適な実施例に従って構成さ
れ、動作し、図１のＵＳＢプラグ装置を実施するＦＣＣ
Ｓプラグの展開前面図である。
れ、動作し、図１のＵＳＢプラグ装置を実施するＦＣＣ
Ｓプラグの展開前面図である。
【図４】図４は、本発明の好適な実施例に従って構成さ
れ、動作し、図２のＵＳＢプラグ装置を実施するＦＣＣ
Ｓプラグの展開図である。
れ、動作し、図２のＵＳＢプラグ装置を実施するＦＣＣ
Ｓプラグの展開図である。
【図５】図５Ａおよび図５Ｂは、フレキシブルに接続自
在な一群のコンピュータ・システムおよび一群の移動ユ
ーザにより使用される本発明の好適な実施例に従って与
えられる、ユーザとコンピュータ間の対話方法を図式的
に示す図である。
在な一群のコンピュータ・システムおよび一群の移動ユ
ーザにより使用される本発明の好適な実施例に従って与
えられる、ユーザとコンピュータ間の対話方法を図式的
に示す図である。
───────────────────────────────────────────────────── フロントページの続き (72)発明者 ラミ・カステルシュティエン イスラエル国テル・アビブ 67442，ナハ ラト・イズハク・ストリート 37
Claims (21)
- 【請求項１】 一群のフレキシブルに接続自在なコンピ
ュータ・システムおよび一群の移動ユーザにより使用さ
れるユーザとコンピュータ間の対話方法であって、 この移動ユーザにより保有されるＦＣＣＳプラグに各移
動ユーザを特徴づける情報を記憶するステップと、 フレキシブルに接続自在なコンピュータ・システムの一
つに接続するために移動ユーザからＦＣＣＳプラグを受
容し、且つ少なくとも一つのコンピュータ動作を行うた
めに移動ユーザを特徴づける情報を用いるステップと、
を含むユーザとコンピュータ間の対話方法。 - 【請求項２】 前記少なくとも一つのコンピュータ動作
は、認証を含む請求項１に記載の方法。 - 【請求項３】移動ユーザにより保有されるＦＣＣＳプラ
グ装置であって、 フレキシブルに接続自在なコンピュータ・システムと連
接すると共に、メモリを含むポータブル装置と、 移動ユーザを特徴づけ、且つフレキシブルに接続自在な
コンピュータ・システムにアクセス自在に前記メモリに
記憶される情報と、を含むＦＣＣＳプラグ装置。 - 【請求項４】対応する一群の移動ユーザにより保有され
る一群のＦＣＣＳプラグ装置であって、 フレキシブルに接続自在なコンピュータ・システムと連
接し、且つメモリを含む多数のポータブル装置と、 一群の移動ユーザにおける各移動ユーザを特徴づけ、且
つフレキシブルに接続自在なコンピュータ・システムに
アクセス自在に、前記移動ユーザにより保有されるＦＣ
ＣＳプラグのメモリに記憶される情報と、を含むＦＣＣ
Ｓプラグ装置。 - 【請求項５】 フレキシブルに接続自在なコンピュータ
・システムと連接するように動作する連接素子と、 前記連接素子に隣接して接続され、これによりポケット
サイズのポータブル・プラグを形成するメモリと、を含
み、 前記メモリは、前記連接素子を介して、フレキシブルに
接続自在なコンピュータ・システムにアクセス自在であ
る、ＦＣＣＳプラグ装置。 - 【請求項６】 フレキシブルに接続自在なコンピュータ
・システムと連接するように動作する連接素子と、 前記連接素子と隣接して接続され、これによりポケット
サイズのポータブル・プラグを形成するＣＰＵと、を含
み、 前記ＣＰＵは、前記連接素子を介して、フレキシブルに
接続自在なコンピュータ・システムへのデータ接続を有
する、ＦＣＣＳプラグ装置。 - 【請求項７】 前記連接素子に隣接して接続され、これ
によりポケットサイズのポータブル・プラグを形成する
ＣＰＵを更に含み、 前記ＣＰＵは、前記連接素子を介して、フレキシブルに
接続自在のコンピュータ・システムへのデータ接続を有
する、請求項５に記載のＦＣＣＳプラグ装置。 - 【請求項８】 前記少なくとも一つのコンピュータ動作
は、デイジタル署名検証を含む請求項１に記載の方法。 - 【請求項９】 前記少なくとも一つのコンピュータ動作
は、コンピュータ・ネットワークへのアクセスを制御す
ることを含む請求項２に記載の方法。 - 【請求項１０】各移動ユーザを特徴づける前記情報は、
前記コンピュータ・システムに記憶されない機密情報を
含み、これにより機密性を増強させる請求項１に記載の
方法。 - 【請求項１１】一群のフレキシブルに接続自在のコンピ
ュータ・システムと一群の移動ユーザにより使用される
ユーザとコンピュータ間の対話方法であって、 前記一群の移動ユーザ内の個別ユーザにより保有される
ＦＣＣＳプラグにフレキシブルに接続自在のコンピュー
タ・システムにより記憶されない機密情報を記憶するス
テップと、 フレキシブルに接続自在のコンピュータ・システムの一
つへの接続のため移動ユーザからＦＣＣＳプラグを受容
し、機密情報を用いて少なくとも一つのコンピュータ動
作を行い、これにより機密性を向上させるステップと、
を含むユーザとコンピュータ間の対話方法。 - 【請求項１２】ＵＳＢポートを介してＵＳＢホストと対
話するための、ＵＳＢポートに適合するように形成され
たポータブル装置を含むＵＳＢキー装置であって、 前記ポータブル装置は、 ＵＳＢホストへ、およびＵＳＢホストから、ＵＳＢ通信
を搬送するＵＳＢインタフェースと、 ＵＳＢプロトコルからスマート・カード・プロトコル
へ、およびスマート・カード・プロトコルからＵＳＢプ
ロトコルへ、ＵＳＢ通信を翻訳するように動作するプロ
トコル・トランスレータと、 少なくとも一つのスマート・カード機能を行うように動
作するスマート・カードチ・チップと、を含むＵＳＢキ
ー装置。 - 【請求項１３】前記スマート・カード・プロトコルは、
ＩＳＯ７８１６プロトコルを含む請求項１２に記載のＵ
ＳＢキー装置。 - 【請求項１４】データ記憶能力を有する、ＵＳＢポート
に適合するように形成されたポータブル装置を含むＵＳ
Ｂキー装置であって、 前記ポータブル装置は、 ＵＳＢホストへ、およびＵＳＢホストから、ＵＳＢ通信
を搬送するＵＳＢインタフェースと、 ＵＳＢ通信から得られた情報を記憶するデータ記憶ユニ
ットと、を含むＵＳＢキー装置。 - 【請求項１５】前記スマート・カード機能は、確保され
たメモリ、認証、暗号化、およびアクセス制御からなる
群から選択された少なくとも一つの機能を含む請求項１
２に記載の装置。 - 【請求項１６】前記ＵＳＢ通信をＵＳＢインタフェース
から受信し、それに対する計算を行い、且つ計算の結果
を前記データ記憶ユニットに与えて記憶するように動作
するマイクロプロセッサを更に含む、請求項１４に記載
の装置。 - 【請求項１７】ＵＳＢポートを介してＵＳＢホストと対
話する方法であって、 ＵＳＢポートに適合するようにポータブル装置を形成す
るステップと、 ＵＳＢホストへ、およびＵＳＢホストから、ＵＳＢ通信
を搬送するステップと、 ＵＳＢプロトコルからスマート・カード・プロトコル
に、且つスマート・カード・プロトコルからＵＳＮＢプ
ロトコルに、ＵＳＢ通信を翻訳するステップと、 少なくとも一つのスマート・カード機能を行うように機
能するスマート・カード・チップを与えるステップと、
を含むＵＳＢホストと対話する方法。 - 【請求項１８】前記スマート・カード・プロトコルは、
ＩＳＯ７８１６プロトコルを含む請求項１７に記載の方
法。 - 【請求項１９】ＵＳＢポートに適合するようにポータブ
ル装置を形成するステップと、 ＵＳＢホストへ、およびＵＳＢホストから、ＵＳＢ通信
を搬送するステップと、 ＵＳＢ通信から得られた情報を記憶するステップと、を
含むデータ記憶方法。 - 【請求項２０】前記スマート・カード機能は、確保され
たメモリ、証明、暗号化、およびアクセス制御からなる
群から選択された少なくとも一つの機能を含む請求項１
７に記載の方法。 - 【請求項２１】マイクロプロセッサを用いて、前記ＵＳ
Ｂ通信をＵＳＢインタフェースから受信し、それに対し
て計算を行い、且つ計算の結果を前記データ記憶ユニッ
トへ与えて記憶するステップを更に含む請求項１９に記
載の方法。
Applications Claiming Priority (4)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| US18996098A | 1998-11-10 | 1998-11-10 | |
| US09/189960 | 1998-11-10 | ||
| US09/412,292 US6748541B1 (en) | 1999-10-05 | 1999-10-05 | User-computer interaction method for use by a population of flexibly connectable computer systems |
| US09/412292 | 1999-10-05 |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JP2000200248A true JP2000200248A (ja) | 2000-07-18 |
| JP4758527B2 JP4758527B2 (ja) | 2011-08-31 |
Family
ID=26885648
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP30247199A Expired - Lifetime JP4758527B2 (ja) | 1998-11-10 | 1999-10-25 | ユーザとコンピュータ間の対話方法及び装置 |
Country Status (7)
| Country | Link |
|---|---|
| EP (1) | EP1001329B1 (ja) |
| JP (1) | JP4758527B2 (ja) |
| CN (1) | CN1532659A (ja) |
| AT (1) | ATE360238T1 (ja) |
| DE (1) | DE69935836T2 (ja) |
| ES (1) | ES2285812T3 (ja) |
| RU (1) | RU2267155C2 (ja) |
Cited By (17)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2000259275A (ja) * | 1999-03-09 | 2000-09-22 | Smart Card Technologies:Kk | コンピュータシステムの利用補助装置 |
| WO2002052469A1 (fr) * | 2000-12-26 | 2002-07-04 | Foursis Business Promotion Kabushiki Kaisha | Support d'enregistrement de donnees lisible par machine pour le stockage des donnees d'un contenu et systeme d'imputation de frais relatifs au contenu |
| WO2002052470A1 (fr) * | 2000-12-26 | 2002-07-04 | Foursis Business Promotion Kabushiki Kaisha | Systeme de codage de donnees de contenu et systeme d'enregistrement de donnees |
| WO2002056220A1 (fr) * | 2000-12-29 | 2002-07-18 | Foursis Business Promotion Kabushiki Kaisha | Programme sur support de stockage d'informations pour facturer et utiliser du contenu et dispositif charge du programme |
| WO2002061645A1 (fr) * | 2001-01-29 | 2002-08-08 | Foursis Business Promotion Kabushiki Kaisha | Systeme de livre sur demande pour la creation de donnees de page au moyen d'une base de donnees de contenu |
| JP2002251226A (ja) * | 2001-02-23 | 2002-09-06 | Sumitomo Life Insurance Co | コンピュータのキー認証装置およびその方法、ならびにキー認証プログラムおよびそれを記憶したコンピュータ読取可能な記憶媒体 |
| WO2002071288A1 (fr) * | 2001-03-02 | 2002-09-12 | Foursis Business Promotion Kabushiki Kaisha | Système d'édition automatique |
| JP2002342421A (ja) * | 2001-05-14 | 2002-11-29 | Toyo Commun Equip Co Ltd | 私書箱システム |
| JP2003526863A (ja) * | 2000-03-15 | 2003-09-09 | シュラムバーガー システムズ | スマートカードとホストステーションとの間の通信の方法 |
| JP2004506266A (ja) * | 2000-08-04 | 2004-02-26 | サンディスク コーポレイション | 電子システムにおけるいろいろなインタフェースでの小型電子回路カードの使用 |
| JP2006227930A (ja) * | 2005-02-17 | 2006-08-31 | Aruze Corp | 遊技機用動作認証システムおよび遊技機 |
| JP2006251857A (ja) * | 2005-03-08 | 2006-09-21 | Internatl Business Mach Corp <Ibm> | クライアントのｉ／ｏアクセスを制限する方法、プログラム、システム |
| JP2007531358A (ja) * | 2004-03-04 | 2007-11-01 | スウィート スポット ソリューションズ | 無線ｌａｎアプリケーションのための安全認証およびネットワーク管理システム |
| CN100375554C (zh) * | 2004-07-14 | 2008-03-12 | 乐金电子(中国)研究开发中心有限公司 | 便携终端的sim卡安装及其分离方法 |
| US7650470B2 (en) | 2001-06-28 | 2010-01-19 | Trek 2000 International, Ltd. | Method and devices for data transfer |
| US8209462B2 (en) | 2000-02-21 | 2012-06-26 | Trek 2000 International Ltd. | Portable data storage device |
| US8429416B2 (en) | 2002-07-31 | 2013-04-23 | Trek 2000 International Ltd. | Method and apparatus of storage anti-piracy key encryption (SAKE) device to control data access for networks |
Families Citing this family (34)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US6848045B2 (en) | 1999-01-15 | 2005-01-25 | Rainbow Technologies, Inc. | Integrated USB connector for personal token |
| US7269844B2 (en) | 1999-01-15 | 2007-09-11 | Safenet, Inc. | Secure IR communication between a keypad and a token |
| US6148354A (en) | 1999-04-05 | 2000-11-14 | M-Systems Flash Disk Pioneers Ltd. | Architecture for a universal serial bus-based PC flash disk |
| AU8386601A (en) * | 2000-06-15 | 2001-12-24 | Rainbow Technologies B.V. | Usb-compliant personal key using a smartcard processor and smartcard reader emulator |
| DE10034791B4 (de) | 2000-06-16 | 2020-06-04 | Sew-Eurodrive Gmbh & Co Kg | Tragbare Vorrichtung für einen Umrichter und Verfahren zum Betreiben |
| US6694399B1 (en) * | 2000-09-14 | 2004-02-17 | Schlumberger Malco, Inc. | Method and device for universal serial bus smart card traffic signaling |
| EP1258795A1 (de) * | 2001-05-15 | 2002-11-20 | Siemens Aktiengesellschaft | Anordnung zur sicheren Erzeugung von Signaturen für Personal-computer und Mobiltelefone. |
| CN1165002C (zh) * | 2001-12-05 | 2004-09-01 | 张成君 | 用于电脑可携式盒体的资料加/解密装置 |
| DE10211036A1 (de) * | 2002-03-13 | 2003-10-09 | Fujitsu Siemens Computers Gmbh | Zugangsschutz |
| US6970066B2 (en) * | 2002-07-15 | 2005-11-29 | Matsushita Electric Industrial Co., Ltd. | Memory card reading/writing apparatus, access method, program and storage medium thereof |
| US7895443B2 (en) | 2002-11-05 | 2011-02-22 | Safenet, Inc. | Secure authentication using hardware token and computer fingerprint |
| US7519989B2 (en) | 2003-07-17 | 2009-04-14 | Av Thenex Inc. | Token device that generates and displays one-time passwords and that couples to a computer for inputting or receiving data for generating and outputting one-time passwords and other functions |
| ITTO20030716A1 (it) * | 2003-09-18 | 2005-03-19 | Eutron Infosecurity Srl | Dispositivo multi-funzione portatile per elaboratori elettronici |
| US7861006B2 (en) | 2004-03-23 | 2010-12-28 | Mcnulty Scott | Apparatus, method and system for a tunneling client access point |
| FR2869702B1 (fr) * | 2004-04-28 | 2006-07-14 | France Telecom | Procedure d'acces a un service pre ou post-paye avec authentification d'un compte utilisateur et gestion dudit compte |
| EP1610518A1 (en) * | 2004-06-21 | 2005-12-28 | Ehsan Aboual Chamat | Authentication system and security device |
| RU2004137255A (ru) * | 2004-12-20 | 2006-05-27 | Виктор Васильевич Брайловский (RU) | Универсальное устройство громкой связи для мобильного телефона |
| CN100426178C (zh) * | 2004-12-31 | 2008-10-15 | 重庆安运科技有限公司 | 一种识别驾驶员身份的方法 |
| CN1648863A (zh) * | 2005-03-07 | 2005-08-03 | 优网通国际资讯股份有限公司 | 可携式软件应用的方法 |
| CN100401280C (zh) * | 2005-06-08 | 2008-07-09 | 北京飞天诚信科技有限公司 | 通用串行总线数据传输方法 |
| CN100382065C (zh) | 2006-03-31 | 2008-04-16 | 北京飞天诚信科技有限公司 | 基于usb接口的智能卡读写器及其控制方法 |
| CN100409165C (zh) * | 2006-08-25 | 2008-08-06 | 北京飞天诚信科技有限公司 | 一种使海量存储类设备能提供智能卡接口的装置及方法 |
| WO2008029206A2 (en) | 2006-09-05 | 2008-03-13 | Nokia Corporation | Device interface |
| AT504581B1 (de) * | 2006-12-01 | 2009-03-15 | Efkon Mobility Gmbh | Verfahren und system zum auslesen von daten aus einem speicher eines fernen geräts durch einen server |
| US8769654B2 (en) * | 2009-06-23 | 2014-07-01 | Cisco Technology, Inc. | Counterfeit prevention strategy for pluggable modules |
| EP2524471B1 (en) * | 2010-01-12 | 2015-03-11 | Visa International Service Association | Anytime validation for verification tokens |
| CN101964709B (zh) * | 2010-09-02 | 2012-08-29 | 浪潮齐鲁软件产业有限公司 | 一种通过3g模组独立传输信息的usb key |
| CN202736489U (zh) * | 2012-04-16 | 2013-02-13 | 中兴通讯股份有限公司 | 一种无线通讯终端 |
| CN104238465A (zh) * | 2013-06-21 | 2014-12-24 | 沈阳中科博微自动化技术有限公司 | 集成电路生产线主机与异类设备的通信方法 |
| CN105352196B (zh) * | 2015-12-04 | 2018-06-29 | 成都前锋电子有限责任公司 | 一种具有数据交换功能的热水器 |
| CN105352197B (zh) * | 2015-12-07 | 2018-06-05 | 成都前锋电子有限责任公司 | 一种实现wifi数据交换的热水器 |
| RU2635027C1 (ru) * | 2016-09-05 | 2017-11-08 | Закрытое акционерное общество "Аладдин Р.Д." | Компактный аппаратный электронный носитель информации с многоуровневым регулированием доступа к отдельным разделам памяти |
| CN108459976A (zh) * | 2018-03-31 | 2018-08-28 | 北京联想核芯科技有限公司 | 一种电子设备及信息存储设备 |
| WO2021182985A1 (ru) * | 2020-03-13 | 2021-09-16 | Сергей Станиславович ЧАЙКОВСКИЙ | Периферийное устройство с интегрированной системой безопасности с применением искусственного интеллекта |
Family Cites Families (5)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| FR2686998B1 (fr) * | 1992-01-30 | 1994-03-25 | Gemplus Card International | Carte a puce a plusieurs protocoles de communication. |
| US5377269A (en) * | 1992-10-29 | 1994-12-27 | Intelligent Security Systems, Inc. | Security access and monitoring system for personal computer |
| IES77153B2 (en) * | 1996-11-18 | 1997-11-19 | Alps Electric Ireland Ltd | Computer keyboard with integral encoded device reader |
| US6400823B1 (en) * | 1996-12-13 | 2002-06-04 | Compaq Computer Corporation | Securely generating a computer system password by utilizing an external encryption algorithm |
| DE29804165U1 (de) * | 1998-03-09 | 1998-05-07 | Scm Microsystems Gmbh | Vorrichtung zur peripheren Datenkommunikation |
-
1999
- 1999-10-21 ES ES99120094T patent/ES2285812T3/es not_active Expired - Lifetime
- 1999-10-21 EP EP99120094A patent/EP1001329B1/en not_active Revoked
- 1999-10-21 AT AT99120094T patent/ATE360238T1/de not_active IP Right Cessation
- 1999-10-21 DE DE69935836T patent/DE69935836T2/de not_active Expired - Lifetime
- 1999-10-25 RU RU99122354/09A patent/RU2267155C2/ru not_active IP Right Cessation
- 1999-10-25 JP JP30247199A patent/JP4758527B2/ja not_active Expired - Lifetime
- 1999-11-10 CN CNA2004100021004A patent/CN1532659A/zh active Pending
Cited By (18)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2000259275A (ja) * | 1999-03-09 | 2000-09-22 | Smart Card Technologies:Kk | コンピュータシステムの利用補助装置 |
| US8209462B2 (en) | 2000-02-21 | 2012-06-26 | Trek 2000 International Ltd. | Portable data storage device |
| JP2003526863A (ja) * | 2000-03-15 | 2003-09-09 | シュラムバーガー システムズ | スマートカードとホストステーションとの間の通信の方法 |
| JP4898056B2 (ja) * | 2000-03-15 | 2012-03-14 | ゲマルト ソシエテ アノニム | スマートカードとホストステーションとの間の通信の方法 |
| JP2004506266A (ja) * | 2000-08-04 | 2004-02-26 | サンディスク コーポレイション | 電子システムにおけるいろいろなインタフェースでの小型電子回路カードの使用 |
| WO2002052469A1 (fr) * | 2000-12-26 | 2002-07-04 | Foursis Business Promotion Kabushiki Kaisha | Support d'enregistrement de donnees lisible par machine pour le stockage des donnees d'un contenu et systeme d'imputation de frais relatifs au contenu |
| WO2002052470A1 (fr) * | 2000-12-26 | 2002-07-04 | Foursis Business Promotion Kabushiki Kaisha | Systeme de codage de donnees de contenu et systeme d'enregistrement de donnees |
| WO2002056220A1 (fr) * | 2000-12-29 | 2002-07-18 | Foursis Business Promotion Kabushiki Kaisha | Programme sur support de stockage d'informations pour facturer et utiliser du contenu et dispositif charge du programme |
| WO2002061645A1 (fr) * | 2001-01-29 | 2002-08-08 | Foursis Business Promotion Kabushiki Kaisha | Systeme de livre sur demande pour la creation de donnees de page au moyen d'une base de donnees de contenu |
| JP2002251226A (ja) * | 2001-02-23 | 2002-09-06 | Sumitomo Life Insurance Co | コンピュータのキー認証装置およびその方法、ならびにキー認証プログラムおよびそれを記憶したコンピュータ読取可能な記憶媒体 |
| WO2002071288A1 (fr) * | 2001-03-02 | 2002-09-12 | Foursis Business Promotion Kabushiki Kaisha | Système d'édition automatique |
| JP2002342421A (ja) * | 2001-05-14 | 2002-11-29 | Toyo Commun Equip Co Ltd | 私書箱システム |
| US7650470B2 (en) | 2001-06-28 | 2010-01-19 | Trek 2000 International, Ltd. | Method and devices for data transfer |
| US8429416B2 (en) | 2002-07-31 | 2013-04-23 | Trek 2000 International Ltd. | Method and apparatus of storage anti-piracy key encryption (SAKE) device to control data access for networks |
| JP2007531358A (ja) * | 2004-03-04 | 2007-11-01 | スウィート スポット ソリューションズ | 無線ｌａｎアプリケーションのための安全認証およびネットワーク管理システム |
| CN100375554C (zh) * | 2004-07-14 | 2008-03-12 | 乐金电子(中国)研究开发中心有限公司 | 便携终端的sim卡安装及其分离方法 |
| JP2006227930A (ja) * | 2005-02-17 | 2006-08-31 | Aruze Corp | 遊技機用動作認証システムおよび遊技機 |
| JP2006251857A (ja) * | 2005-03-08 | 2006-09-21 | Internatl Business Mach Corp <Ibm> | クライアントのｉ／ｏアクセスを制限する方法、プログラム、システム |
Also Published As
| Publication number | Publication date |
|---|---|
| EP1001329A3 (en) | 2000-08-02 |
| ES2285812T3 (es) | 2007-11-16 |
| DE69935836D1 (de) | 2007-05-31 |
| RU2267155C2 (ru) | 2005-12-27 |
| CN1532659A (zh) | 2004-09-29 |
| JP4758527B2 (ja) | 2011-08-31 |
| EP1001329B1 (en) | 2007-04-18 |
| EP1001329A2 (en) | 2000-05-17 |
| ATE360238T1 (de) | 2007-05-15 |
| DE69935836T2 (de) | 2007-12-27 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| JP4758527B2 (ja) | ユーザとコンピュータ間の対話方法及び装置 | |
| US7249266B2 (en) | User-computer interaction method for use by a population of flexible connectable computer systems | |
| US7861015B2 (en) | USB apparatus and control method therein | |
| US8122172B2 (en) | Portable information security device | |
| US9081946B2 (en) | Secure mass storage device | |
| US8386795B2 (en) | Information security device of Universal Serial Bus Human Interface Device class and data transmission method for same | |
| US5778072A (en) | System and method to transparently integrate private key operations from a smart card with host-based encryption services | |
| US20080092217A1 (en) | Environment migration system, terminal apparatus, information processing apparatus, management server, and portable storage medium | |
| US7178724B2 (en) | Smart card device and method used for transmitting and receiving secure e-mails | |
| JP4397883B2 (ja) | 情報処理システム、管理サーバ、および端末 | |
| US20070083939A1 (en) | Secure universal serial bus (USB) storage device and method | |
| EP1890420A1 (en) | A separate encryption/decryption equipment for plentiful data and a implementing method thereof | |
| US20050138389A1 (en) | System and method for making password token portable in trusted platform module (TPM) | |
| JP2008016001A (ja) | 情報記憶装置 | |
| JP3899365B1 (ja) | 情報記憶装置 | |
| US20070180507A1 (en) | Information security device of universal serial bus human interface device class and data transmission method for same | |
| EP1542135B1 (en) | A method which is able to centralize the administration of the user registered information across networks | |
| JP2005182525A (ja) | 記憶装置 | |
| US6959390B1 (en) | Data processing system and method for maintaining secure user private keys in non-secure storage | |
| KR101128225B1 (ko) | 전자음반 장치 인증 시스템 | |
| JP4640920B2 (ja) | ストレージ装置、ストレージ方法 | |
| KR20040069400A (ko) | 윈도우 운영체제에 자동 인식되는 ｕｓｂ토큰 및 이의구현방법 | |
| KR100811130B1 (ko) | 전자음반 장치 구매 고객정보 등록방법 및 시스템과 이를위한 프로그램 기록매체 | |
| Itoi et al. | Practical security systems with smartcards | |
| KR200317409Y1 (ko) | 윈도우 운영체제에 자동 인식되는 ｕｓｂ토큰 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20040406 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20060721 |
|
| A601 | Written request for extension of time |
Free format text: JAPANESE INTERMEDIATE CODE: A601 Effective date: 20061020 |
|
| A602 | Written permission of extension of time |
Free format text: JAPANESE INTERMEDIATE CODE: A602 Effective date: 20061025 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20070118 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20070213 |
|
| A601 | Written request for extension of time |
Free format text: JAPANESE INTERMEDIATE CODE: A601 Effective date: 20070214 |
|
| A602 | Written permission of extension of time |
Free format text: JAPANESE INTERMEDIATE CODE: A602 Effective date: 20070219 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20070810 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20080520 |
|
| A601 | Written request for extension of time |
Free format text: JAPANESE INTERMEDIATE CODE: A601 Effective date: 20080819 |
|
| A602 | Written permission of extension of time |
Free format text: JAPANESE INTERMEDIATE CODE: A602 Effective date: 20080822 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20081114 |
|
| A02 | Decision of refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A02 Effective date: 20081208 |
|
| A601 | Written request for extension of time |
Free format text: JAPANESE INTERMEDIATE CODE: A601 Effective date: 20110308 |
|
| A602 | Written permission of extension of time |
Free format text: JAPANESE INTERMEDIATE CODE: A602 Effective date: 20110315 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20110407 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20110603 |
|
| R150 | Certificate of patent or registration of utility model |
Ref document number: 4758527 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R150 Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20140610 Year of fee payment: 3 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| EXPY | Cancellation because of completion of term |