JP2001167052A - ハードコピー文書において参照されるオンラインコンテンツへの安全なアクセスを提供するための方法 - Google Patents

Abstract

(57)【要約】 【課題】 ハードコピー文書において参照されるオンラ
インコンテンツへの安全なアクセスを提供する。 【解決手段】 ハードコピー文書において参照されるオ
ンラインコンテンツへのアクセスの第１の要求を受信
し、オンラインコンテンツへの第１の要求に対する呼び
かけを発行し、この発行された呼びかけに応答してハー
ドコピー文書におけるパスワード機構から取り出される
第１のパスワードを受信し、さらに、ハードコピー文書
において参照されるオンラインコンテンツへのアクセス
の第２の要求の間に使用すべき第２のパスワードを識別
するためのハードコピー文書のパスワード機構に対する
状態変化を提案することによって、ハードコピー文書に
おいて参照されるオンラインコンテンツへの安全なアク
セスを提供する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は概して、オンライン
コンテンツ（内容）にアクセスする要求を認証するため
のシステムであって、特に、ハードコピー文書において
参照されるオンラインコンテンツへのアクセスの要求を
管理するための呼びかけ（チャレンジ）及び応答（レス
ポンス）システムである。

【０００２】

【従来の技術】ハードコピー文書が「オンラインコンテ
ンツ」の参照を含むことが、ますます増えている。例え
ば、オンラインコンテンツの参照は、ハードコピー文書
に示されたコンテンツに関するコンピュータプログラム
又は電子サービス等の、ハードコピー文書では使用でき
ない資源を識別することもある。さらに詳しくは、ハー
ドコピー文書において参照されるオンラインコンテンツ
の形式は、オーディオ及びビデオファイル（即ち、マル
チメディアファイル）、アプリケーションプログラム、
データファイル、電子画像、又は、ハードコピー文書に
示されたコンテンツ（例えば、記事）を補足したり、強
調するその他のデータもしくはプログラムを含むことも
ある。

【０００３】サーバ上に記憶されたオンラインコンテン
ツへのアクセスを制限するための一般的なアプローチ
は、単純パスワードを認証することによって実行され
る。クライアント・サーバ間における単純パスワードの
交換は、ここでは「単純パスワード交換」として定義さ
れる。さらに一般には、単純パスワード交換は、オンラ
インコンテンツのプロバイダに対し認証機構を提供し
て、選択されたユーザへのアクセスを制限し、及び／又
はユーザベースでサービスの利用を追跡する。ある場合
には、サーバが単純パスワードによって要求される限定
数のアクセスを実施することにより制限されたオンライ
ンコンテンツへの悪意による又は不正なアクセスを回避
する。

【０００４】"Polonius: An Identity Authentication
System" (the Proceedings of the1985 Symposium on S
ecurity and Privacy, pp.101-107, April 22-24, 198
5, Oakland, California)に開示されているように、保
安されていないチャネル上での認識のための単純パスワ
ード交換に対する問題は、認証のベースである情報が再
利用されることである。単純パスワードがユーザによっ
て変更されるか又はサーバによって無効にされる前に、
保安されていないチャネル上でしばしば繰り返し伝送さ
れるということから、単純パスワード交換は攻撃（即
ち、盗聴、再生、及び全数探索）を受けやすい。

【０００５】一方、パスワードの一回限りの暗合帳（以
下、「ワンタイム・パッド」と称する）は、上記文献に
よって明らかであるように、より信頼性のあるパスワー
ド認証技術を提供する。ワンタイム・パッドを用いて実
行されるそれぞれの有効な認証（即ち、トランザクショ
ン)の後に、当事者間の有効パスワードが同期的に変更
される。ワンタイム・パッドを使用する際に有利なこと
は、予め有効パスワードを知っていることがその後のパ
スワードの有効性についての情報を付与するものではな
いから、保安されていないチャネル上にパスワードをさ
らすことがその後のトランザクションのセキュリティを
漏えいさせるものではないということである。

【０００６】ワンタイム・パッドの変形はワンタイム・
パスワードである。それぞれの有効な認証の後でパスワ
ード全体を変更するワンタイム・パッドと異なり、ワン
タイム・パスワードはそれぞれの有効な認証の後でパス
ワードの少なくともある一部を変更する。即ち、それぞ
れの認証の後、ワンタイム・パッドでは再使用されるパ
スワードのマテリアルはなく、これに対して、ワンタイ
ム・パスワードではパスワードの一部のマテリアルを再
使用してもよい。ワンタイム・パスワードとワンタイム
・パッド（これらを集合的に「ワンタイム・リスト」と
称する）の双方の問題は、一方の当事者が他方と共謀し
て使用すること（即ち、意図的な共用）が容易なことで
ある。つまり、被認証中の当事者は、容易にワンタイム
・リストを複写して、認証を実行する相手側に知られて
いない他者とそのワンタイム・リストを共用することが
できる。

【０００７】

【発明が解決しようとする課題】ハードコピー文書にお
けるオンラインコンテンツへの参照を利用する機会が増
えてきたことから、単純複写による意図的な共用をさら
に実行困難にしながら、単純パスワードに対してワンタ
イム・リストの信頼性を高めたパスワード機構を提供す
ることは望ましい。かかるパスワード機構は有利なこと
に、適切に機能する追加のハードウェアを要求すること
なく単純パスワードよりもロバストな認証を付与する。
このパスワード機構の更なる有利な点は、オンラインコ
ンテンツの参照とともにハードコピー文書に容易に組み
込まれることである。

【０００８】

【課題を解決するための手段】本発明によれば、制限さ
れたオンラインコンテンツへの参照（例えば、ＵＲＬ）
とパスワード機構を備えたハードコピー文書が提供され
る。ハードコピー文書において参照されるオンラインコ
ンテンツにアクセスするというユーザからの要求に応答
して、オンラインコンテンツへのアクセスを制御するサ
ーバはその要求を呼びかける。サーバからの要求に対す
る呼びかけは、ハードコピー文書に記録されたパスワー
ド機構からのパスワードを識別するためのヒントを含
む。呼びかけに応答してユーザにより付与されたパスワ
ードを首尾よく認証した後で、サーバはパスワード機構
に対して提案された状態変化を発行し、これによってオ
ンラインコンテンツへのアクセスの次の要求に対するパ
スワードを修正する。

【０００９】本発明の一形態によれば、そのための方法
と装置、即ち、ハードコピー文書において参照されるオ
ンラインコンテンツへの安全なアクセスを提供するため
の方法と装置が提供される。最初に、ハードコピー文書
において参照されるオンラインコンテンツへのアクセス
のための第１の要求に応答して、サーバはオンラインコ
ンテンツへの第１の要求に対して呼びかけを発行する。
発行された呼びかけに応答してハードコピー文書におけ
るパスワード機構から取り出される第１のパスワードを
受信した後で、サーバは、ハードコピー文書において参
照されるオンラインコンテンツへのアクセスの第２の要
求の間に使用すべき第２のパスワードを識別するための
ハードコピー文書上のパスワード機構に対して状態変化
を提案する。

【００１０】

【発明の実施の形態】Ａ．操作環境 図１は本発明を実行するための操作環境１０２を示す。
操作環境１０２はネットワーク１０４（例えば、インタ
ーネット又はイントラネット）を有し、該ネットワーク
は、クライアントプログラムインタフェース１０６が、
例えば、オンラインコンテンツプロバイダにより作動さ
れるサーバ１０８（例えば、ウェブサーバ）によって制
御されるオンラインコンテンツへのアクセスを得るため
の通信チャネルとしての役割をする。さらに、操作環境
１０２は、ハードコピー文書１１２をハードコピー文書
購読者１１４（即ち、ユーザ）へ分配するハードコピー
文書プロバイダ１１０を含む。

【００１１】操作環境１０２を構成するサーバ１０８を
別の構成で配置できることは、当業者によって理解され
る。ある構成では、サーバ１０８は認証サービスと分配
サービスとの双方を実行する。別の構成では、認証サー
ビスと分配サービスとがそれぞれ独立したサーバにおい
て実行される。これら構成の１つの実施の形態では、オ
ンラインコンテンツの分配が、アプリケーションプログ
ラムとオンラインコンテンツを統合するウェブサーバを
用いて実行される。これら構成の代替の実施の形態で
は、アプリケーションプログラムを作動するためのアプ
リケーションサーバと、オンラインコンテンツを記憶す
るためのバックエンドデータベースサーバとを使用し
て、分配が実行される。

【００１２】図２は、サーバ１０８上で利用できるオン
ラインコンテンツへのログイン参照１１６を含むハード
コピー文書１１２（例えば、新聞、定期刊行物、ちらし
広告、パンフレット、雑誌、書籍、マニュアル等）のペ
ージ１１５を示す。さらに、ページ１１５は、クライア
ントプログラムインタフェース１０６を介したクライア
ントによるオンラインコンテンツへのアクセスの要求に
応答してサーバ１０８によって発行される呼びかけに応
答するためのパスワード機構１１８を含む。代替の実施
の形態では、紙等の記録媒体上に印刷される、ログイン
参照１１６は、添付又は挿入の形式でハードコピー文書
１１２の一部として含まれる。

【００１３】本発明に従って、パスワード機構１１８
は、ハードコピー文書購読者１１４にサーバ１０８から
の呼びかけ（即ち、認証要求）に応答するためのパスワ
ードの識別をさせる。呼びかけは、ハードコピー文書及
び／又はユーザの認証を必要とする。パスワード機構１
１８の５つの異なる実施の形態は、以下のセクション
Ｂ．１乃至Ｂ．５に記載されている。一般に、以下に記
載されるパスワード機構はそれぞれ、パスワード限定オ
ンラインコンテンツ（即ち、加入者コンテンツ）へのア
クセスの要求に応答してサーバ１０８により発行され
る、呼びかけに応答するための手段を提供する。正確に
認証された後、サーバ１０８は、人が読んだり使用した
りできる形式でパスワード機構１１８へ状態変化を発行
する。

【００１４】それぞれの認証の後のパスワード機構の状
態変化が有利なことは、既に使用されたパスワードが攻
撃によって暗号が漏えいされたために、オンラインコン
テンツへのアクセスが成功するという見込みを低減する
ことである。さらに、それぞれの認証の後のパスワード
機構の状態変化が有利なことは、加入者と非加入者とが
パスワード機構１１８を共に共謀して共有するために要
求される労力を増やすことである。本発明の利点は、ユ
ーザ（即ち、加入者）に対してサーバ１０８により発行
されたパスワード機構のそれぞれの状態変化を、連続的
に非加入者と交換することを要求することにより、オン
ラインコンテンツへの共有アクセスを阻止することであ
る。即ち、共謀（共有）は加入者と非加入者との双方に
パスワード機構の状態を維持することが要求されるた
め、それぞれの好結果の認証セッションの後に更新され
ることから、加入者と非加入者との共謀は複写によるだ
けでは達成することはできない。

【００１５】Ｂ．呼びかけ及び応答パスワード機構の概
要 図３はパスワード機構１１８を備えたハードコピー文書
１１２において参照されたオンラインコンテンツへのア
クセスの要求を認証するための、クライアント１０６と
サーバ１０８との間の通信シーケンスのステップを示
す。このステップは、以下のセクションＢ．１乃至Ｂ．
５において論じられるそれぞれのパスワード機構に全体
的に又は部分的に適用可能であることから最初に説明さ
れる。ユーザ（即ち、ハードコピー文書購読者１１４）
がオンラインリポジトリ（repository）の位置を識別す
るハードコピー文書１１２における参照を用いてオンラ
インコンテンツへのアクセスを要求した後で、通信シー
ケンスはステップ３００から始まる。

【００１６】図２に示された実施の形態では、ユーザ
は、ハードコピー文書１１２のページ１１５に記録され
たログイン参照１１６（即ち、ログインＵＲＬ）を入力
することによりステップ３００におけるオンラインコン
テンツへのアクセスを要求する。一様資源ロケータ（Ｕ
ＲＬ）の形式のログイン参照１１６は、クライアントプ
ログラムインタフェース１０６上で作動するワールド・
ワイド・ウェブ（即ち、ウェブ）ブラウザ（例えば、ネ
ットスケープ・コミュニケータ又はインターネット・エ
クスプローラ）にユーザによって入力される。ログイン
参照１１６であるＵＲＬは、どのハードコピー文書１１
２からオンラインコンテンツへのアクセス要求が発信し
ているかをサーバ１０８に識別させるペーパー識別子
（即ち、「ペーパーＩＤ」）１１７を含む。

【００１７】さらに、ハードコピー文書１１２のページ
１１５は、情報のオンラインリポジトリについての一般
情報にアクセスするためのＵＲＬ１１９を含む。図４
は、オンラインコンテンツプロバイダに関する一般情報
を記述するワールド・ワイド・ウェブ文書（即ち、ウェ
ブページ）４０４におけるページに開放されているウェ
ブブラウザ４０２の例を示す。さらに詳しくは、ウェブ
ページ４０４は、利用できるオンラインコンテンツの登
録簿へのリンク４０８と、オンラインコンテンツにアク
セスするためのインストラクション４０６を含む。

【００１８】アクセスの要求を受け取ると同時に、サー
バ１０８はステップ３０６で呼びかけを発行する。呼び
かけは、インストラクション、あるいは、ステップ３１
０で呼びかけに応答するためのパスワードをステップ３
０８で識別するためのヒントを含む。本発明に従って実
行される呼びかけの例は、図６、図９、図１３、図１
７、及び図２２に示される認証ウィンドウ６０２に図示
される。発行された呼びかけに応答して無効パスワード
を受け取ると、ステップ３０６が繰り返される。過度の
数の無効パスワードがステップ３１０で受け取られる
と、サーバ１０８はハードコピー文書のペーパー識別子
１１７を用いる将来の認証の試みを無効にすることもあ
る。

【００１９】ステップ３０６で発行された呼びかけに応
答する有効パスワードが受け取られると、サーバ１０８
はステップ３１２で、提案（された）状態変化をパスワ
ード機構１１８へ転送する。ステップ３１４で提案状態
変化を受け取り、且つ記録した後で、ユーザはステップ
３１６でクライアント１０６に提案状態変化を確認す
る。確認された状態変化を受け取ると同時に、ステップ
３１８でサーバ１０８は提案状態変化が起きたと仮定す
る。この状態遷移の後に、ユーザが、ステップ３１４で
修正されたパスワード機構１１８上で識別されるか、あ
るいはパスワード機構１１８からもたらされる新しいパ
スワードで、次の呼びかけに応答することをサーバ１０
８は仮定する。即ち、ユーザが提案状態変化の記録を確
認した後で、サーバは前回のパスワードを無効にして、
新しいパスワードを用いて次回のオンライン資源要求へ
のアクセスを可能にする。新しいパスワードは、ステッ
プ３１２における提案状態変化による、あるいはステッ
プ３０６におけるアクセス要求に対する呼びかけの間に
よる、いずれかで識別することができる。

【００２０】本発明の別の形態によると、サーバ１０８
は、ステップ３１８で現パスワードが無効にされた後に
おいてのみ、ステップ３２０において、要求されたオン
ラインコンテンツをクライアント１０６を介してユーザ
が利用できるようにする。ステップ３１６で確認が得ら
れないと、サーバ１０８はオンラインコンテンツへのア
クセスを不可能にする。しかしながら、ステップ３１６
での確認の欠如に応じて、サーバ１０８は、ステップ３
１２で提案状態変化によって完成されるパスワードと同
様に現パスワードの妥当性を維持する。オンラインコン
テンツへの新しい要求が現パスワードを用いて受け取ら
れると、提案状態変化によって既に完成されている提案
状態変化が首尾良く発生しなかったものと推定される。
このように、チャネル１０４にわたって通信故障があっ
ても、常に少なくとも１つの有効パスワードがあり、ユ
ーザが妥当と考えるオンラインコンテンツへのアクセス
を可能にする。この回復方法は故障を見越している一方
で、利用中の特定のパスワード機構で利用できる回数に
オンラインコンテンツへのアクセスの回数を維持する。

【００２１】Ｂ．１ 起動されたパスワードリスト 図５は、図２に示されたパスワード機構１１８の第１の
実施の形態を示す。図５に示されたパスワード機構１１
８ａはここでは、「アクティブパスワードリスト」と称
される。アクティブパスワードリスト１１８ａは部分
（即ち、不完全な）パスワードのリストを含む。図６に
示された実施の形態において、パスワードリスト１１８
ａは、図３における第１の呼びかけ３１０に応答するた
めに使用される第１の完全パスワード５０２と、４つの
部分パスワード５０４、５０６、５０８、及び５１０と
を有する。本発明のかかる実施の形態の変形では、第１
のパスワードは登録後（図１１のステップ３０１参照）
の状態初期化（図１１のステップ３０２参照）の間に完
成される部分パスワードであり、その詳細は以下のセク
ションＢ．３において説明される。

【００２２】アクティブパスワードリスト１１８ａにし
たがって、不完全パスワードを提案状態変化（図３のス
テップ３１２参照）の間に完成させる。アクティブパス
ワードリスト１１８ａを使用する場合、ユーザはアクテ
ィブパスワードリスト１１８ａからの特定のパスワード
を識別してサーバ１０８からのオンラインコンテンツへ
の要求に対する呼びかけに応答する。サーバ１０８がそ
の呼びかけに対する応答が正しいと確認すると、サーバ
はユーザのパスワードリスト１１８ａへの状態変化を提
案する。本実施の形態では、提案状態変化は、パスワー
ドリスト１１８ａにおける次の不完全な（即ち、未使用
の）パスワードの最初の余白（例えば、スペース５０
５）にユーザによって記録される文字である。次のパス
ワード全体よりもむしろ単一の文字を送ることにより、
サーバ１０８はユーザが必要とする記録量を有利に最小
限度にする。さらに、次のパスワード全体より少ない量
の送信は、攻撃を受けやすい保安されていない通信チャ
ネルであり得る場合にパスワード全体を送信することを
排除する。

【００２３】図６は、ハードコピー文書がアクティブパ
スワードリスト１１８ａ（図３のステップ３０６参照）
を含む場合にユーザによって受け取られるオンラインコ
ンテンツへの要求に対する呼びかけの例を示す。より詳
細には、ユーザによって受け取られるパスワードの呼び
かけ要求エントリは、クライアントプログラムインタフ
ェース１０６上に表示される認証ウィンドウ６０２に示
される。認証ウインドウ６０２における「資源」識別子
６０４は、クライアント１０６のユーザがアクセスしよ
うとしているオンラインコンテンツを示す。さらに、認
証ウィンドウ６０２は、ハードコピー文書１１２におけ
るログインＵＲＬ１１６により位置しているアクティブ
パスワードリスト１１８ａからのパスワードを選択する
ためのインストラクション６０６（即ち、ヒント）を含
む。この例において、呼びかけ（図３のステップ３０６
参照）に対する正確な応答（図３のステップ３１０参
照）がリスト、即ち、文字「ＪＤＰＹ」のリスト内の第
１のパスワード５０２である。

【００２４】図７は、図５に示されるパスワード機構１
１８ａに対する提案状態変化（図３のステップ３１２参
照）を示す。さらに詳細には、図７は、好結果のログイ
ンが得られたことを示すウェブブラウザ４０２を示す。
好結果のログインが得られた場合に指示することに加え
て、ウェブブラウザ４０２におけるインストラクション
７０２はアクティブパスワードリスト１１８ａにおける
部分パスワードへの状態変化を提案する。かかる例で
は、提案状態変化は、アクティブパスワードリスト１１
８ａにおける第２のパスワードに不足文字「Ｑ」を追加
することを必要とする。提案状態変化を記録した後にリ
ンク７０４を選択することにより（図３のステップ３１
４参照）、ユーザは提案状態変化（図３のステップ３１
６参照）を確認する一方、サーバは要求されたオンライ
ンコンテンツへのアクセスを提供する（図３のステップ
３２０参照）。

【００２５】Ｂ．２ ローリング動作 図８は本発明を実行するための第２の実施の形態のパス
ワード機構１１８ｂを示す。パスワード機構１１８ｂは
図５に示されるアクティブパスワードリストの変形であ
る。この実施の形態において、パスワード機構１１８ｂ
はここではローリング動作と称され、サーバ１０８が、
文字の順序付けリスト８０２において選択された文字を
識別することをユーザに要求する呼びかけを発行できる
ようにする。図９はパスワード機構１１８ｂによるオン
ラインコンテンツへの要求に対する呼びかけ（即ち、図
３のステップ３０６）の例を示す。この認証ウィンドウ
６０２の場合における呼びかけは、ユーザが文字の順序
付けリスト８０２において選択された位置にある文字を
識別することによりパスワード機構１１８ｂにおけるパ
スワードを識別することを要求するインストラクション
９０６を含む。かかる例において、呼びかけに対する正
しい応答は、文字「ｐｏｗｙ」のリストである。図９に
おいて発行された呼びかけへの正しい応答は利用できる
文字のすべての暗唱を要求するものではない。さらに、
文字を順次不同に（例えば、位置３、１、５、そして４
から選択される）要求可能であることは当業者によって
理解されるものとする。

【００２６】図１０は状態変化がローリング動作パスワ
ード機構１１８ｂに対して提案される一方法を示す。詳
細には、状態変化は位置１００２（例えば、位置
「６」）と、その位置に充てんすべき文字１００４（例
えば、文字「ｊ」）を識別する。ある実施の形態では、
不足文字は順次一語ずつ（例えば、文字６、次に７、な
ど）供給される。図１０に図示されるように一度に且つ
順序通りに１つの不足文字をユーザに提供することは、
ユーザが理解し且つ管理することが最も容易とされる方
法である。代替の実施の形態では、文字のリスト８０２
が任意の量及び／又は任意の順序で供給される。図５に
示されるパスワードリスト１１８ａよりもハードコピー
文書１１２において少ないスペースでローリング動作パ
スワード機構１１８ｂを有利に再生できる一方で、ロー
リング動作は呼びかけに応答する際に更なる配慮をユー
ザに要求することになる。

【００２７】Ｂ．３ ユーザ認証 本発明を実行するためのパスワード機構１１８の第３の
実施の形態はここでは、「ユーザ認証」と称される。こ
の第３の実施の形態は、デュアルパスワードシステムを
用いてハードコピー文書１１２と同様にユーザをも認証
する。デュアルパスワードシステムは、パーソナルパス
ワード機構と同様にハードコピー文書パスワード機構を
も含む。パーソナルパスワード機構の状態を起動するた
めに、図３に示されたステップに対して追加のステップ
が実行される。さらに詳細には、ステップ３００を実行
した後で、但し、ステップ３０４を実行する前に、図１
１に示されるステップ３０１乃至３０３を実行する。

【００２８】図１１に示されるステップ３０１におい
て、まず、ユーザは、例えば図４に示されるブラウザの
リンク４１０を選択することによりオンラインコンテン
ツへのアクセスを登録する。オンラインコンテンツへの
アクセスを首尾よく登録した後で、サーバ１０８はユー
ザのパーソナルパスワード機構の状態を初期化して、ス
テップ３０２でユーザ識別子（即ち、ユーザ名又はアカ
ウント名）を付与する。ステップ３０３では、ユーザは
パーソナルパスワード機構の初期状態を記録する。例え
ば、ユーザはステップ３０３で、図１２に図示されるイ
ンストラクション１２０４に示されるようにパーソナル
パスワード機構１１８ｃをプリントアウトするように要
求されることがある。インストラクション１２０４は、
パーソナルパスワード機構１１８ｃと対応付けられるユ
ーザ識別子１２０２を含むこととする。

【００２９】パーソナルパスワード機構１１８ｃを再生
した後に、ユーザは図１２のインストラクション１２０
６で指定されるようにハードコピー文書１１２のページ
１１５に見られるログインＵＲＬ１１６（即ち、ペーパ
ー識別子）を入力することによって、オンラインコンテ
ンツへのアクセスを要求することができる。本発明のこ
の第３の実施の形態におけるオンラインコンテンツへの
アクセスの要求（図１１及び図３のステップ３０４参
照）に応答してサーバ１０８（図３のステップ３０６参
照）により発行される呼びかけは、ペーパー識別子１１
７の認証と、文書パスワード機構１１８ｂとパーソナル
パスワード機構１１８ｃの双方から取り出されるパスワ
ードを備えたユーザ識別子１２０２を必要とする。

【００３０】本実施の形態のデュアルパスワードシステ
ムを呼び出すオンラインコンテンツへのアクセスの要求
に応答する呼びかけの例は、図１３に示される認証ウィ
ンドウ６０２の場合に示される。さらに詳細には、図１
３に示される呼びかけは、ユーザがユーザ識別子（即
ち、「ユーザＩＤ」）１２０２を入力するように要求す
るインストラクション１３０２、及びパーソナルパスワ
ード機構１１８ｃ（即ち、「パーソナル文字リスト」）
と、図８に示される文書文字リスト１１８ｂ等の文書パ
スワード機構の双方からの文字を用いて取り出されるパ
スワード１３０４を含む。この例では、呼びかけに対す
る正しい応答は、文字「４ｗｙｙ２ｑ」のリストであ
る。

【００３１】パーソナルパスワード機構１１８ｃ及び文
書パスワード機構１１８ｂからの文字がともに正しけれ
ば、サーバ１０８は、例えば図１４に示されるような両
パスワード機構１１８ｂと１１８ｃへの拡張を供給する
ことにより、状態変化（図３のステップ３１２参照）を
提案する。より詳細には、図１４において、提案状態変
化は、ハードコピー文書パスワード機構１１８ｂの文字
リストの特定位置１４０４に対して文字１４０２を供給
し、またパーソナルパスワード機構１１８ｃの特定位置
１４０８に対して文字１４０６を供給することにより完
成される。不足文字を供給した後で、ユーザは、リンク
７０４を選択して要求されたオンラインコンテンツにア
クセスすることにより状態変化を有効に確認する。

【００３２】本発明の実施の形態では、サーバ１０８が
ユーザとハードコピー文書１１２の双方を監査できるこ
とが有利である。さらに、この実施の形態では、ハード
コピー文書１１２の所有権を確立且つ管理できることが
有利である。例えば、かかる実施の形態を利用して個別
使用を追尾することによりオンライン資源の非合法的な
使用を識別することができる。本発明の実施の形態の変
形において、図１２に示されるパーソナルパスワード機
構１１８ｃを取得するためのオンライン登録は、ユーザ
（即ち、ハードコピー文書加入者）により、文書パスワ
ード機構１１８ｂと同様にしてハードコピーの形式で受
け取られる。この代替の実施の形態では、パーソナルパ
スワード機構１１８ｃは、ハードコピー文書１１２にお
ける文書パスワード機構１１８ｂに包含されるか、ある
いは個別に送られるかの何れでもよい。

【００３３】Ｂ．４ サブセット選択 図１５乃至図２０は、本発明を実行するためのパスワー
ド機構１１８の第４の実施の形態を示す。この第４の実
施の形態は、パーソナルセレクタカードでのサブセット
選択によってパスワード機構１１８を複写することの困
難さを増す。クライアント１０６とサーバ１０８との通
信シーケンスは、図１１と図３に示されるステップを含
む。明確にするために、これらステップは、本発明の実
施の形態の説明を通じて括弧づけで参照される。本実施
の形態によると、ユーザはサーバ１０８（図１１のステ
ップ３０１参照）に登録して、パーソナルセレクタカー
ド（図１１のステップ３０２参照）を初期化するための
状態情報を受け取る。図１５は、ユーザがウェブブラウ
ザ４０２のウェブページ１５００上で受け取る例を示
す。ウェブページ１５００はパーソナルセレクタカード
を初期化するためのインストラクション１５０２と、初
期化中のパーソナルセレクタカードと対応付けられるユ
ーザ識別子（即ち、ユーザＩＤ）１５０１を含む。

【００３４】本発明のかかる実施の形態を実行するため
のパーソナルセレクタカード１６０２の例は図１６に示
されている。図１６に示されるパーソナルセレクタカー
ド１６０２は、穿孔されたサイト（例えば、サイト１６
０４）のマトリックス１６０３を含み、該サイトは除去
されてマトリックス１６０３に穴（例えば、ホール１６
０６）を生成する。ある実施の形態では、穿孔サイトは
ロー（行）ラベル１６０８とカラム（列）ラベル１６１
０を用いてアドレス指定される。パーソナルセレクタカ
ード１６０２がハードコピー文書１１２の一部として含
まれていない場合、ユーザは図１５に示されるインスト
ラクション１５０２（図１１のステップ３０３参照）を
使用してパーソナルセレクタカード１６０２を初期化す
る前に、リンク１５０４にアクセスすることによってパ
ーソナルセレクタカード１６０２を印刷することができ
る。パーソナルセレクタカード１６０２を生成及び／又
は初期化した後で、ユーザは、インストラクション１５
０６（図３のステップ３０４参照）に特定されるような
ハードコピー文書１１２のページ１１５上に見出される
ログインＵＲＬ１１６を入力することによってオンライ
ンコンテンツへのアクセスを要求する。

【００３５】オンラインコンテンツへのアクセスの要求
に応答して、サーバは図１７に示される認証ウィンドウ
６０２（図３のステップ３０６）の場合に示されるよう
な要求を求める。図１７に図示されるように、認証ウィ
ンドウ６０２におけるインストラクション１７０２に示
された呼びかけはユーザ識別子１５０１を要求する。さ
らに、この呼びかけは、ハードコピー文書１１２のパス
ワード機構１１８の一部として記録される文字マトリッ
クス上の所与の座標にパーソナルセレクタカード１６０
２を位置決めするためのインストラクション１７０２を
示す。図１８は、パーソナルセレクタカード１６０２と
組み合わせて用いられパスワードエントリを識別する文
字マトリックス１８０２の例を示す。ある実施の形態に
おいて、文字マトリックス１８０２はローラベル１８０
６とカラムラベル１８０８を用いてアドレス指定される
グリッド点１８０４を含む。図１９は結果のパスワード
機構１１８ｄを備えたサブセット選択の例を示す。図１
９に示されるように、サブセット選択は、文字マトリッ
クス１８０２（図３のステップ３０８参照）の上部にパ
ーソナルセレクタカード１６０２を重ねることを必要と
する。

【００３６】図１５乃至図２０に示される実施の形態で
は、図１７のインストラクション１７０３を用いて特定
される呼びかけに応答して、図１９のパスワード機構１
１８ｄによって示されるような文字「ｊｃｙ６」のリス
トによって定義されるパスワード１７０４を生成する
（図３のステップ３１０参照）。さらに詳細には、呼び
かけに対する応答は、インストラクション１７０３に従
って文字マトリックス１８０２のグリッド点「１Ｂ」上
のパスワードセレクタカード１６０２の左上側角部を位
置決めすることによって決定される。文字マトリックス
でパスワードセレクタカードを正しく位置合わせするこ
とによって、文字マトリックス上の文字のサブセットの
みを、穿孔されて穴となる穿孔サイトを介して目視する
ことができる。インストラクション１７０２とともに、
削除されているが認識できる文字マトリックス上の文字
と、セレクタカードに穴がないことから認識できない位
置にある文字に対する要求を無視するための指図が含ま
れている。

【００３７】呼びかけに対して有効応答を受け取った後
で、サーバ１０８はパスワード機構１１８ｄに対する状
態変化（図３のステップ３１２参照）を提案する。例え
ば、図２０は、位置「ａ５」に追加の穴を生成すること
を必要とするパーソナルセレクタカード１６０２への提
案状態変化を示す。さらに、提案状態変化は、文字マト
リックス１８０２上の選択された文字を削除する前に特
定位置における文字マトリックス１８０２にパーソナル
セレクタカード１６０２を位置合わせする要求を含むこ
とができるか、あるいは該要求から成るにすぎない。パ
スワード機構１１８ｄ（図３のステップ３１４）に記録
されたこれら状態変化は、無許可のユーザによって複写
をさらに困難にする。サーバ１０８が提案状態変化（図
３のステップ３１６）の確認を受け取るやいなや、該サ
ーバはパスワード機構１１８ｄの状態を進めて（図３の
ステップ３１８参照）、ユーザには要求されたオンライ
ンコンテンツへのアクセスが与えられる（図３のステッ
プ３２０参照）。

【００３８】ユーザ認証パスワード機構１１８ｃと同様
に、図示されているサブセット選択パスワード機構１１
８ｄは２つのログイン識別子、即ち、ユーザ識別子とペ
ーパー識別子を要求する。２つのログイン識別子を用い
ることの利点は、サーバがパスワード機構の２つの部分
を独立して修正できることである。例えば、パーソナル
セレクタカード１６０２の状態（又はパーソナル文字リ
スト１１８ｃ）を文字マトリックス１８０２（又は文書
文字リスト１１８ｂ）の状態とは関係なく修正可能であ
る。パスワード機構の２つの部分を独立して修正可能と
することにより、有利なことは、サーバ１０８が単一の
ハードコピー文書（例えば、ライブラリ書籍）へのアク
セスを共有する多数のユーザを認証することができる。

【００３９】第４の実施の形態の変形では、パーソナル
セレクタカード１６０２及び文字マトリックスカード１
８０２は、単一のログイン識別子(即ち、ペーパー識別
子又はユーザ識別子）と対応付けられ、これによりそれ
らの間で単一の状態を共有することになる。

【００４０】Ｂ．５ 状態の視覚的識別 図２１は、図３に示される通信シーケンスを統合する、
本発明の第５の実施の形態を実行するための通信シーケ
ンスを示す。さらに詳細には、この第５の実施の形態で
は、図３のステップ３０６と３１２は図２１のステップ
２１０６に統合され、図３のステップ３０８と３１４は
図２１のステップ２１０８に統合され、さらに図３のス
テップ３１０と３１６は図２１のステップ２１１０に統
合される。図２１に示されるように、ステップ３０４で
オンラインコンテンツへのアクセスの要求を受け取った
後に、サーバ１０８は該要求を呼びかけると同時に、ス
テップ２１０６において状態変化を提案する。図２２は
提案状態変化を含むチャレンジを発行する認証ウィンド
ウ６０２の場合の例を示す。その後ステップ２１０８に
おいて、ユーザは提案状態変化を記録し、スクラッチ−
オフ（削除）パスワード機構からのパスワードを識別し
て、ステップ２１１０で呼びかけに対して応答すると同
時に提案状態変化を確認する。

【００４１】図２３は本発明の第５の実施の形態を実行
するためのスクラッチ−オフ・パスワード機構１１８ｅ
の例を示す。パスワード機構１１８ｅは、ベースパスワ
ードマトリックス２３０４の上部に重ねられるスクラッ
チ−オフ・カバー２３０２を含む。スクラッチ−オフ・
カバー２３０２はロケータ情報（例えば、ロケータ文
字）でオーバープリント（重ね打ち）される。パスワー
ドの各文字を識別するために、ユーザはロケータ情報を
スクラッチ・オフ（削除）しなければならない。スクラ
ッチ−オフ・カバー２３０２からロケータ情報をスクラ
ッチ−オフすることにより、ユーザは状態変化を有効に
記録する。このようにして、オンラインコンテンツへの
アクセスの次の要求は、前回スクラッチ−オフされなか
ったロケータ情報を用いて認証される。即ち、不足ロケ
ータ情報は使用済みのパスワード材料の視覚的識別を付
与する。

【００４２】図２２と図２３に示される特定例では、サ
ーバ１０８からクライアント１０６に受信されたインス
トラクション２２０４は、ハードコピー文書１１２とと
もに、あるいは該文書に記録されるパスワード機構１１
８ｅのスクラッチ−オフ・カバー２３０２上の選択され
たロケータ文字（即ち、２、Ｂ、Ｙ、及び８）を特定す
る。スクラッチ−オフ・カバー２３０２上のあるロケー
タ文字は繰り返すものとする。ロバストの低いセキュリ
ティによる代替の実施の形態では、スクラッチ−オフ・
カバー２３０２上の各文字が固有であるにより、状態変
化インストラクションを簡略化する。図２２と図２３に
示される特定の例では、参照番号２３０６によって指示
されるロケータ文字「２ＢＹ８」はスクラッチ−オフさ
れて、参照番号２３０８によって指示されるパスワード
文字「ｃｂ６ｊ」を識別する。

【００４３】かかる実施の形態の変形において、パスワ
ード機構１１８ｅのスクラッチ−オフ・カバー２３０２
はパスワードマトリックス２３０４を部分的にのみ被覆
する。この代替の実施の形態では、ロー及びカラムの両
ラベルを用いてスクラッチ−オフ・カバー２３０２及び
／又はパスワードマトリックス２３０４上の文字を識別
する。何れの実施の形態においても、パスワード機構１
１８ｅの利点はコピー抵抗性である。即ち、スクラッチ
−オフ・カバー２３０２のコピーを単に作るだけでは、
パスワード機構１１８ｅの暗号漏えいには十分ではな
い。パスワード機構１１８ｅの更なる利点は、ユーザが
パスワードマトリックス２３０４の未使用部分を視覚的
に確認できることである。

【００４４】Ｃ．転送機構 別の代替の実施の形態では、パスワード機構１１８は、
１セットの「転送パスワード」により使用済みハードコ
ピー文書のユーザ間転送を支援する。サーバによって要
求されるパスワードの代わりに転送パスワードが使用さ
れる場合、パスワードマトリックス２３０４における使
用済み文字は、ハードコピー文書の現在の所有者がパス
ワード機構１１８が正しい状態にあることを確認できる
ように、識別されている。他の代替方法として、転送パ
スワードを使用した後に、パスワード機構は、未使用の
アクセスの数を維持しながら、再度初期化されて新しい
状態に置かれる。パスワード機構の現在の状態が確認さ
れるか、又は転送パスワードの使用後に再初期化される
かのいずれにしても、パスワード機構が転送される側の
人間が現在の状態が有効であると確信する。

【００４５】例えば、ハードコピー文書１１２の加入者
によって手数料が支払われる場合に転送パスワードは有
効であり、手数料を支払うことの理由の一部は、オンラ
インコンテンツへのアクセスを一定回数だけ取得するこ
とである。転送パスワードは、使用済みハードコピー文
書とともに含まれるパスワード機構の状態を確認する能
力を使用済みハードコピー文書の購入希望者に付与す
る。従って、転送パスワードは、パスワード機構に対し
て残存するアクセスの数と同様にパスワード機構の現在
の状態及び新しく初期化された状態をともに表わすため
に有利に用いることができる。転送パスワードは、現在
の所有者によるパスワード機構の現在の状態の確認と同
様に、使用済みパスワード機構によりハードコピー文書
の編成された転送を有効に実施可能にする。

【００４６】Ｄ．代替ログイン識別子 図２４は図２に示されるハードコピー文書１１２のペー
ジ１１５の代替の実施の形態を示す。かかる代替の実施
の形態では、ペーパー識別子１１７は図２に示されるよ
うなＵＲＬには埋め込まれていない。代わりに、ユーザ
がオンラインコンテンツへのアクセスを要求する場合に
（図３のステップ３００参照）、ユーザはＵＲＬ２４０
２を参照して図２５に示される認証ウィンドウ６０２を
表示させる。さらに別の実施の形態（図示せず）では、
ユーザは、図２に示されるＵＲＬ１１８を用いてアクセ
スされるウェブページ（例えば、図４に示されるウェブ
ページ４０４）上のログインリンクを間接的に介して図
２５に示される認証ウィンドウ６０２にアクセスする。
いずれの代替の実施の形態においても、図２５に示され
る認証ウィンドウ６０２は、ペーパー識別子１１７とパ
スワード２５０４の双方の入力を要求するインストラク
ション２５０２を含む。認証されるハードコピー文書を
識別するための図２５に示される方法がパスワード機構
１１８ｂ、１１８ｃ、１１８ｄ、及び１１８ｅに適用可
能であることは当業者によって理解される。

【００４７】本発明の更なる実施の形態では、各ハード
コピー文書で印刷されるそれぞれのパスワード機構が固
有の識別可能なパスワードを生成する場合にログイン識
別子（例えば、ペーパー識別子）は省略される。即ち、
パスワードが固有であると、ログイン識別子は不要であ
ってもよい。しかしながら、この代替の実施の形態で
は、サーバ１０８がパスワード機構からのパスワードを
識別するためのヒントを発行することが不可能であるこ
ともある。このように、ログイン識別子を用いることの
利点は、サーバ１０８がオンラインコンテンツへのアク
セスの要求を呼びかける前にハードコピー文書における
パスワード機構をサーバ１０８に記録された状態に一致
させ得ることである。この状態を認識することによっ
て、サーバはユーザによる特定の動作を要求してパスワ
ード機構からのパスワードを識別するチャレンジを発行
することができる。

【００４８】Ｅ．総括 要約すると、本発明は、ユーザがサーバで利用でき且つ
ハードコピー文書において参照される（例えば、ＵＲ
Ｌ）オンライン資源へのアクセスを要求した後に受信さ
れる認証呼びかけに応答するためのハードコピー文書に
印刷されるパスワード機構に関する。ユーザがパスワー
ド機構を用いて認証された後で、ユーザは、オンライン
コンテンツへのアクセスを提供するサーバによって提案
された状態変化を記録する。サーバによって記録された
状態変化は、全体的にあるいは部分的に変化されたパス
ワードを用いてオンラインコンテンツへの次なるアクセ
スを可能にする。

【００４９】有利なことには、ここに説明されたパスワ
ード機構は、単純パスワードよりも安全な認証の形式を
提供する。セキュリティが単純パスワードよりも改善さ
れているのは、セカンドユーザが最初のユーザとパスワ
ード機構の使用を同期化することが困難だからである。
各ユーザが状態変化ごとに一度だけオンラインコンテン
ツにアクセスできるので、パスワード機構と共謀し且つ
破壊する労力が、所望のオンラインコンテンツへのアク
セスを提供するハードコピー文書を取得するのみよりコ
ストが大きい。

【００５０】オンラインコンテンツへの参照１１６がＵ
ＲＬでなくてもよいことは当業者によって理解される。
代わりに、オンラインコンテンツへの参照は、ダイアル
された際にタッチパッドやボイス起動Ｅメール、及びサ
ーバ１０８上で利用できるオンライン（即ち、電子）コ
ンテンツへのファックスバックアクセスを起動させる電
話番号であってもよい。

【００５１】

【発明の効果】本発明は上記のように構成されているの
で、ハードコピー文書において参照されるオンラインコ
ンテンツへの安全なアクセスを提供することが可能であ
る。

【図面の簡単な説明】

【図１】本発明を実行するための操作環境を示す図であ
る。

【図２】図１に示されるハードコピー文書のページの詳
細図であり、オンラインコンテンツへの参照と、オンラ
インコンテンツにアクセスする要求に対する呼びかけに
応答するためのパスワード機構を含む図である。

【図３】図２に示されるパスワード機構でハードコピー
文書において参照されたオンラインコンテンツにアクセ
スする要求を認証するための、クライアントとサーバと
の通信シーケンスのステップを示す図である。

【図４】図２に示されるハードコピー文書における一般
参照を用いてアクセスされるワールド・ワイド・ウェブ
文書のページを示す図である。

【図５】アクティブパスワードリストと称される図２に
示されるパスワード機構の第１の実施の形態を示す図で
ある。

【図６】図５に示されるアクティブパスワードリストで
オンラインコンテンツの要求に対する呼びかけの例を示
す図である。

【図７】図５に示されるアクティブパスワードリストへ
の提案された状態変化を示す図である。

【図８】ローリング動作と称される図２に示されるパス
ワード機構の第２の実施の形態を示す図である。

【図９】図８に示されるパスワード機構でオンラインコ
ンテンツへの要求に対する呼びかけの例を示す図であ
る。

【図１０】図８に示されるパスワード機構への提案され
た状態変化を示す図である。

【図１１】パーソナルパスワード機構及び文書パスワー
ド機構の双方の参照を含むユーザ認証と称される、図２
に示されるパスワード機構の第３の実施の形態を実行す
るための図３に示されるた通信シーケンスの追加ステッ
プを示す図である。

【図１２】パーソナルパスワード機構の状態を初期設定
することを示す図である。

【図１３】図１２に示されるパーソナルパスワード機構
及び図８に示される文書パスワード機構でオンラインコ
ンテンツへの要求に対する呼びかけの例を示す図であ
る。

【図１４】図１２に示されるパーソナルパスワード機構
と図８に示される文書パスワード機構への提案された状
態変化を示す図である。

【図１５】本発明の第４の実施の形態によるパーソナル
セレクタカードを初期設定するためのインストラクショ
ンを示す図である。

【図１６】パーソナルセレクタカードの例を示す図であ
る。

【図１７】図１６に図示されるパーソナルセレクタカー
ドと図１８に図示される文字マトリックスを含む、図１
９に示されるパスワード機構でオンラインコンテンツへ
の要求に対する呼びかけの例を示す図である。

【図１８】文字マトリックスの例を示す図である。

【図１９】文字マトリックスのグリッド上に位置してい
るパーソナルセレクタカードを含む、図２に示されるパ
スワード機構の第４の実施の形態を示す図である。

【図２０】図１６に示されるパーソナルセレクタカード
及び／又は図１８に示される文字マトリックスの提案さ
れた状態変化を示す図である。

【図２１】本発明の第４の実施の形態を実行するための
通信シーケンスを示す図である。

【図２２】図２３に示されるパスワード機構への提案さ
れた状態変化を含む、オンラインコンテンツへの要求に
対する呼びかけの例を示す図である。

【図２３】状態の視覚的識別を可能にする図２に示され
るパスワード機構の第５の実施の形態を示す図である。

【図２４】図２に示されるハードコピー文書のページの
代替の実施の形態を示す図である。

【図２５】図２４に示されるハードコピー文書のページ
の実施の形態による、図４に示される呼びかけの例を示
す図である。

【符号の説明】

１１２ ハードコピー文書 １１５ ページ １１８ パスワード機構

───────────────────────────────────────────────────── フロントページの続き (72)発明者 アール．ドリューズ ディーン アメリカ合衆国 95014 カリフォルニア 州 カッパーティノ ホワイト ファー コート 21070 (72)発明者 トーマス エー．バーソン アメリカ合衆国 94301 カリフォルニア 州 パロ アルト フォレスト アベニュ ー 764

Claims (3)

【特許請求の範囲】
1. 【請求項１】 （ａ）ハードコピー文書において参照さ
   れるオンラインコンテンツへのアクセスの第１の要求を
   受信するステップと、 （ｂ）オンラインコンテンツへの第１の要求に対する呼
   びかけを発行するステップと、 （ｃ）前記ステップ（ｂ）で発行された呼びかけに応答
   して前記ハードコピー文書におけるパスワード機構から
   取り出される第１のパスワードを受信するステップと、 （ｄ）前記ハードコピー文書において参照される前記オ
   ンラインコンテンツへのアクセスの第２の要求の間に使
   用すべき第２のパスワードを識別するための該ハードコ
   ピー文書のパスワード機構に対する状態変化を提案する
   ステップと、 を含むハードコピー文書において参照されるオンライン
   コンテンツへの安全なアクセスを提供するための方法。
2. 【請求項２】 前記ステップ（ｂ）は、前記ハードコピ
   ー文書における前記パスワード機構からの前記第１のパ
   スワードを識別するためのヒントにより呼びかけを発行
   するステップをさらに含む、請求項１に記載の方法。
3. 【請求項３】 （ｅ）前記ハードコピー文書において参
   照される前記オンラインコンテンツへのアクセスの前記
   第２の要求を受信するステップと、 （ｆ）前記オンラインコンテンツへの前記第２の要求に
   対する呼びかけを発行するステップと、 （ｇ）前記工程（ｄ）において提案された前記ハードコ
   ピー文書における前記パスワード機構に対する状態変化
   を用いて取り出される前記第２のパスワードを受信する
   ステップと、 をさらに含む請求項１に記載の方法。