JP2003510668A

JP2003510668A - 署名を認証するシステム及び方法

Info

Publication number: JP2003510668A
Application number: JP2000504679A
Authority: JP
Inventors: ナタンニルバル; ジョナサンバッサン; オレングロゾヴィク; シャイワイセル
Original assignee: ワンダーネットリミテッド
Priority date: 1997-07-24
Filing date: 1998-07-23
Publication date: 2003-03-18
Also published as: IL121389A0; EP1033007A1; EP1033007A4; WO1999005816A1

Abstract

(57)【要約】【課題】クレジット・カード等を使用する人の署名を、店舗での通常の売買取引と、インターネットのような送信ライン上での売買取引との両方において認証するシステム及び方法を提供する。【解決手段】署名を認証するためのシステム及び方法であり、該システムは、ディジタイザ（１０）及び付随する電子ペン（１２）、ディジタイザ（１０）に電子ペン（１２）で署名をする間に生成されるデータを、ディジタイザ（１０）から受信し、署名パラメータ及び許可された変形をデータから算出し、及びそれから参照記憶（１５）を生成するための動的識別装置（１４）、署名をする間に生成される受信されたパラメータを、参照記憶（１５）と比較するコンパレータ（１７）、及びコンパレータ（１７）の出力に従って承認応答あるいは否認応答を供給するための装置（１９）を含む。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】

本発明は、主に署名認証のためのシステム及び方法に関し、特定的には、デジ
タル通信ラインで送信される署名を認証するためのシステム及び方法に関する。

【０００２】

【従来の技術】

コンピュータ・グラフィックの分野においては、グラフィカル・データをコン
ピュータのために電子データに変換するために、ディジタイザを使用することが
知られている。ユーザは、電子ペンでディジタイザ・タブレットに描き、ディジ
タイザは、グラフィカル・データを電子信号に変換する。そのようなディジタイ
ザは今日、マウスのように、コンピュータにデータを入力するために使用されて
いる。

【０００３】

【発明が解決しようとする課題】

署名者が、本当に署名されている名前の人物であるか確認するために、書類に
署名をする人の署名を認証しなければならない場合は、多くある。特定的な応用
例としては、クレジット・カードの分野であり、カード所有者の署名に化体する
信用のもとに、金銭が動く。カードが盗まれた場合、カード所有者の署名を偽造
することができる人は、カード所有者の銀行口座の負担にすることができる。同
様に、電話で買い物をした場合、カードの番号と有効期限がベンダに対して読み
取られるが、電話の発信者が、カードの正規のユーザであると立証することはで
きない。

【０００４】この問題は、インターネットに出現により、クレジット・カードの番号と有効
期限を送信するという手段によってのみ売買取引がなされ、購入元を確認する方
法がないために、より深刻になった。これらの通信ラインがオープンであるため
に、ハッカーは、自らのモデムで送信された他人のクレジット・カードの番号及
び有効期限を簡単に確認し、権限なくそのクレジット・カードを使って購入する
ことができる。

【０００５】署名のコピー（copy、写真複写）は本物のように見え、探知することができ
ないので、グラフィカルな画像（又はビットマップ）による署名の認証は、解決
にはならない。

【０００６】従って、ある人、特にクレジット・カードを使用する人の署名を、店舗での通
常の売買取引と、インターネットのような送信ライン上での売買取引との両方に
おいて認証する方法を有することが、長い間必要であると考えられており、それ
が大変好ましい。本発明の課題は、上述した必要性を満たすシステム及び方法を提供することに
ある。

【０００７】

【課題を解決するための手段】

本発明の上記課題は、署名を認証するためのシステムであって、（ａ）ディ
ジタイザ及び付随する電子ペンと；（ｂ）前記ディジタイザに前記電子ペンで署
名をする間に生成されるデータを前記ディジタイザから受信し、前記データから
署名パラメータ及び許可された変形を算出し、それから参照署名記録を生成する
ための動的識別装置と；（ｃ）署名をする間に生成される前記受信されたパラメ
ータを前記参照署名記録と比較するコンパレータと；（ｄ）前記コンパレータの
出力に従って承認応答あるいは否認応答を示すための装置とを具備することを特
徴とするシステムによって達成される。

【０００８】本発明のシステムでは、算出された認証のための署名パラメータを送信するた
めの送信機と；送信された署名パラメータを受信するための受信機を更に備え、
受信機は、コンパレータに接続するように構成してもよい。

【０００９】本発明のシステムでは、（ａ）システムが、暗号化された署名記録を供給する
ために計測されたパラメータを暗号化する暗号化装置を更にに含み；（ｂ）前記
動的識別装置が、前記暗号化された署名記録を解読するための解読装置を更に含
むように構成してもよい。

【００１０】本発明のシステムでは、参照署名記録が、ＩＣ（集積チップ）カードに記憶さ
れるように構成してもよい。

【００１１】伝送線で送信される署名を認証するための本発明のシステムでは、（ａ）ベン
ダ装置が、（１）ディジタイザ及び付随する電子ペンを含み；及び（ｂ）送信ラ
インでベンダ装置に接続されている署名認証装置が、（１）ディジタイザに電子
ペンで署名をする間に生成されるデータを、ディジタイザから受信し、それから
署名パラメータを算出し、それに対応する参照署名記録を生成するための動的識
別装置と；（２）署名をする間に生成されるパラメータを参照署名記録と比較す
るためのコンパレータと；（３）コンパレータの出力に従って承認応答あるいは
否認応答をベンダ装置に供給するための装置とを含むことを特徴とする署名認証
装置を具備するように構成してもよい。

【００１２】通信伝送ラインで送信される署名を認証するための本発明のシステムでは、
（ａ）カード所有者装置が：（１）ディジタイザ及び付随する電子ペンと；（２
）通信伝送線でディジタイザの出力を送信するための装置とを含み；（ｂ）署名
認証装置が：（１）ディジタイザに電子ペンで署名をする間に生成されるデータ
をディジタイザから受信し、それから署名パラメータを算出し、それに対応する
参照署名記録を生成するための動的識別装置と；（２）署名をする間に生成され
たパラメータを参照署名記録と比較するためのコンパレータと；及び（３）コン
パレータの出力に従って承認応答あるいは否認応答を供給するための装置とを含
み、（ｃ）ベンダ装置が、通信伝送線によって、カード所有者の装置及び署名認
証装置に接続され、カード所有者の装置から、ディジタイザの出力を受信して、
それを署名認証装置に送信するため、及び署名認証装置から承認応答あるいは否
認応答を受信するためのトランシーバを含むベンダ装置とを具備するように構成
してもよい。

【００１３】本発明のシステムでは、参照署名記録が、署名パラメータ及び許可された変形
の配列を含むように構成してもよい。

【００１４】本発明のシステムでは更に、参照署名記録を更新する手段を具備するように構
成してもよい。

【００１５】本発明の上記課題は、署名を認証するための方法が、（ａ）参照署名記録を供
給する段階と；（ｂ）電子ペンでディジタイザ・タブレットに署名をする段階と
；（ｃ）ディジタイザに電子ペンで署名をする間に生成される、ディジタイザ
から受信したデータから署名パラメータを算出する段階と；（ｄ）署名をする間
に生成されたパラメータを参照署名記録と比較する段階と；（ｅ）比較の結果に
従って承認応答あるいは否認応答を供給する段階を具備する方法によって達成さ
れる。

【００１６】本発明の方法では、（ａ）算出段階の後に算出されたパラメータを暗号化キー
で暗号化する段階と；（ｂ）パラメータを比較する前に暗号化パラメータを解読
する段階とを更に具備するように構成してもよい。

【００１７】本発明の方法では、参照署名記録を供給する段階が：（ａ）ディジタイザに署
名を数回書く段階と；（ｂ）各署名のための署名パラメータを算出する段階と；
（ｃ）署名パラメータの許可された変形を算出する段階と；及び（ｄ）署名パ
ラメータ及び前記許可された変形を、参照署名記録として記憶する段階とを具備
するように構成してもよい。

【００１８】本発明の方法では、参照署名記録を更新する段階を具備するように構成しても
よい。

【００１９】

【発明の実施の形態】本発明は、ディジタイザ、電子ペン、ディジタイザに電子ペンで署名をする間
に生成されるベクトルを計測するための動的識別装置、及び署名をする間に生成
されたベクトルを参照署名と比較するためのコンパレータとを含む、署名認証の
ためのシステムを供給する。

【００２０】好ましい実施例においては、前記システムは、署名記録を暗号化する暗号化装
置、及び暗号化された署名記録を解読するための解読装置も含む。

【００２１】他の好ましい実施例においては、参照署名記録は、ＩＣ（集積チップ）カード
に記憶されている。

【００２２】本発明は、参照署名記録を供給する段階と、ディジタイザ・タブレットに電子
ペンで署名をする段階と、ディジタイザ・タブレットに署名をする間に生成され
るデータから、パラメータを算出する段階と、署名をする間に生成されるパラメ
ータと、参照署名記録とを比較する段階と、比較の結果に従って、承認応答ある
いは否認応答を供給する段階とを含む、署名を認証するための方法も供給する。

【００２３】好ましい実施例においては、前記方法は、算出されたパラメータを暗号化キー
で暗号化し、該パラメータを比較する前に、暗号化されたデータを解読する段階
も含む。

【００２４】さらなる好ましい実施例においては、前記方法は、比較段階の前に、算出され
たパラメータを送信ラインで遠隔地に送信する段階を含む。

【００２５】

【実施例】

本発明は、図面を参照して、以下の説明からさらに理解されるだろう。本発明は、署名を認証するシステム及び方法に関するものであり、該システム
及び方法は、通信ラインで送信される署名の認証にも適している。本発明は、署
名ベクトル認識を使用し、ディジタイザに電子ペンで署名をする間に生成される
データに基づいてパラメータを算出する動的識別装置におけるソフトウェアを伴
った、ディジタイザの使用に基づいている。各人が自分自身の名前を署名すると
きに特有のこれらのパラメータは、署名が正規のものか（即ち、正規の署名人に
よる署名であるか）、又は偽造されたものであるかを判断するために、参照署名
記録、又は何回も署名をする間に生成されるデータに基く個人署名プロファイル
におけるパラメータと比較される。

【００２６】本発明の目的を鑑みると、ディジタイザは、Ｘ，Ｙタブレット上の位置を、お
そらくペンの角度やペンの圧力で、数値に変換する機機を参照し、又電子ペンは
、手書きのパラメータが、ディジタイザによって検知されるように、人がディジ
タイザ・タブレットに書いたり署名したりすることができるような機機である。
参照記憶が作成されている、事前に決められた単語の手書きを認証するために前
記システムが使用可能であることは、評価に値する。人を識別するために使用さ
れる最も一般的な単語は、その人の署名であるため、本出願は、非限定的な例と
して、署名にのみ言及する。

【００２７】法律文書及び商業文書の両方で、署名者の署名を認証したい場合が多くあると
いうことは、尊重されるべきであろう。本発明は以下に、例示的な目的で、特に
適切であるクレジット・カードを参照して説明されるが、システム構造が使用可
能な、他の場合における署名立証にも本発明が適用可能であることは、当業者か
ら評価されるであろう。

【００２８】署名を通信ラインで承認されるように送信すると、銀行又はクレジット・カー
ド会社によって、署名者及び銀行だけが知っており、送信ラインから署名信号を
含むデータをダウンロードすることによっては確認することができない機密かぎ
で署名を暗号化することにより、追加のセキュリティが供給される。

【００２９】ここで図１を参照すると、本発明のある実施例において構築及び実行される署
名を認証するためのシステムが図式化されている。該システムは、署名をする時
、その場所で署名を認証するために、ディジタイザ１０と、コンピュータ１４に
接続された付随する電子ペン１２とを含む。このシステムは、販売時点情報管理
方式（ＰＯＳ）の使用に特に適している。ディジタイザ１０は、従来のいかなる
ディジタイザ、例えば日本Ｗａｃｏｍ株式会社製造のＷａｃｏｍディジタイザ等
でもよい。

【００３０】署名者は、自らの参照署名記録、又は個人署名プロファイルが記憶されている
集積チップ（ＩＣ）カード又はスマート・カード１５を携帯する。コンピュータ
１４は、コンパレータ１７を含んでおり、コンパレータ１７は、認証されるべき
署名を、ＩＣカード１５に記憶された参照署名記録と比較する。署名が、事前に
定義された参照署名の許容範囲内であれば、コンパレータ１７は、承認信号をコ
ンピュータ１４に送信する。署名が事前に定義された参照署名の許容範囲内でな
ければ、コンパレータ１７は、否認信号をコンピュータ１４に送信する。

【００３１】ここで図２を参照すると、本発明の代替的実施例において構築及び実行される
、署名を認証するためのシステムが図式化されている。該システムは、コンピュ
ータ１４´から遠隔地１６、通常この例では銀行やクレジット・カード会社にデ
ータを送信するためのモデム（ここでは示されていない）を有するコンピュータ
１４´に接続されている電子ペン１２´と対応するディジタイザ１０´を含む。

【００３２】遠隔地１６では、ディジタイザ・タブレットに電子ペンで署名をする間に生成
されるデータを受信し、それから署名記録を構成するパラメータのテーブルを算
出するように構成されている動的識別装置２０によって、データが受信される。
その結果は、認証されるべき署名をメモリ２４に記憶されている参照署名記録、
又は個人署名プロファイルと比較する、コンパレータ２２に供給される。署名が
、参照署名の事前に定義された許容範囲内であれば、コンパレータ２２は承認信
号をコンピュータ１４´に送信する。署名が参照署名の事前に定義された許容範
囲内でなければ、コンパレータ２２は、否認信号をコンピュータ１４´に送信す
る。

【００３３】本発明のシステムの動作は、以下の通りである。まず、図２に示されている通
り、参照署名記録、又は個人署名プロファイルは、銀行又はクレジット・カード
会社、あるいは署名を承認又は否認しなければならない他の主体に供給されなけ
ればならない。これは、口座を開設したり、又はクレジット・カードを申し込む
時に、供給される。ユーザは、クレジット・カード会社のコンピュータに接続さ
れているディジタイザ・タブレットに、自分の名前を署名する。タブレット上の
ペンの位置は、ベクトルを生成するためにコンピュータによって記憶され、署名
をしている間いつでも、以下のパラメータを記憶するために数学的分析が実行さ
れる：タブレット上のペンの位置（Ｘ，Ｙ座標）描いたもののシーケンス：文字数、相対的位置、及び描いたの時間；署名をする間の加速度及び減速度；方向転換。他に、使用されたディジタイザがこのデータを供給することができるのであれば
、タブレット及びペン圧と相関したペンの傾きを算出することもできる。署名の
ディジタイザ・データは、コンピュータにおける動的識別装置に入力される（３
０）。動的識別装置は、署名のパラメータを記憶する（３２）。記憶されたパラ
メータは、パラメータのテーブルにおいて構成される（３４）。この処理は、事
前に決められた回数、例えば５回から１０回の間で繰り返され（３６）、動的識
別装置が、決して同一にはならない個人の署名の変形についての許容範囲を算出
できるようにする（３８）。個人署名プロファイルの承認可能な変形の範囲が人
によって異なる点が評価されるであろう。一度パラメータ・テーブル及び許容範
囲が決定されると、これらは後の参照のために、参照署名記録としてコンピュー
タ・メモリに記憶される。好ましくは、個人署名プロファイルは、パラメータ及
び論理的許容範囲あるいは「平均的な」署名ではない、許可された変形の配列か
ら構成されていることが評価に値するであろう。

【００３４】個人ＩＤコードは、署名ベクトル・テーブルとともに記憶される（３９）。こ
の個人ＩＤコードは、送信ラインで送信される署名データのための追加のセキュ
リティを供給するための暗号化キーとして供給される。この暗号化キーは、ユー
ザ及びクレジット・カード会社のみが知っている、ユーザによって選択されたス
トリングでもよい。クレジット・カード会社によって選択され、従来のクレジッ
ト・カード認証システムにおけるキャッシング機等で使用されるパスワードは、
暗号化キーとして使用可能である一方で、カード上に現れないキーを選択するこ
とが好ましい。適切な暗号化キーの一例は、ユーザの誕生日である。

【００３５】本発明の特徴は、署名が上下逆さに書かれても（すなわち、カード所有者が受
付けの前にいる場合）、又他のあらゆる角度に回転され、署名が小さかったり大
きかったり、あるいは詳細がやや異なる場合でも、動的識別装置が署名を識別す
るということである。

【００３６】クレジット・カードで購入をする時に、購入者の署名は、以下図３に示された
通り、認証される。顧客は、店内にあるディジタイザ・タブレット、又はホーム
・コンピュータに接続されているディジタイザ・タブレットに電子ペンで署名を
する。署名の記憶はクレジット・カード会社によって受信される（４０）。動的
識別装置は、カード所有者の参照署名記録を検索する（４２）。それはまた、署
名が個人ＩＤコードによって暗号化されている場合、カード所有者の個人ＩＤコ
ードを、会社のコンピュータからも検索する。通常これは、販売時点情報管理方
式（ＰＯＳ）以外で購入する場合に必要となる。署名の記憶が暗号化されている
場合（以下に詳細を説明する）、記憶は解読される（４６）。認識可能な署名記
録が受信されなければ（４８）、署名は否認される。

【００３７】解読の結果、署名記録が認識されれば、又は署名記録が暗号化されていなけれ
ば、動的識別装置は、図４に詳細に示されている通り、続いて署名を識別する（
５０）。動的識別装置は、署名記録のベクトル・ラインをたどり（５２）、パラ
メータ・テーブルに様々なパラメータを書き込む。署名記録のパラメータ・テー
ブルは、コンピュータ・メモリに記憶されている参照パラメータ・テーブルと比
較される（５６）。

【００３８】比較されるパラメータが、例えば上述の特性から選択される。いかなるものも
、プログラマによる使用のために選択されてもよい。例えば、コンパレータは、
署名を書く時間に明らかな相違があるか確認することができ（５８）、それは正
規の署名をしているのではなく、模写しているということを示しているかもしれ
ない。それは、ベクトルの数における相違があるか、すなわち、文字が加えられ
たり、省略されたりしたかを確認することができる（６０）。ペンの角度の変化
を検知することもできる（６２）。署名の相対的方向に変化があるか確認するこ
ともできる（６３）。署名をする間の圧力に相違があるか確認することもできる
（６４）。調べられたパラメータのいずれかが明らかに異なる場合、すなわち許
容範囲外である場合（６６）（図３）、署名は否認される。署名記録が、参照署
名記録のすべての特性と合致した場合、署名は認証され承認される。承認の通知
は、購入場所に送信される。

【００３９】販売時点管理方式（ＰＯＳ）で取引をする場合、通常物理行は安全であるため
に、所望されれば使用可能であるが、暗号化は必要ない。しかしながら、インタ
ーネット上の取引では、暗号化は、クレジット・カードの詳細の漏洩を防止する
ために推奨される。この場合、ウェブ・サーファは、自分のコンピュータに接続
された自分のディジタイザ・タブレットを所有しているであろう。クレジット・
カード番号を打ち込んだ後、従来のネット上のクレジット・カード取引と同じよ
うに、署名認証ソフトウェア・ドライバは、カード所有者の画面上に、入力ウイ
ンドウを表示する。カード所有者は、自分の個人ＩＤコードを打ちこみ、ディジ
タイザ・タブレットに名前を署名する。ディジタイザに署名をする間に生成され
たベクトルが算出され、ソフトウェアは、暗号化キーとして個人ＩＤコードを用
いて、署名データを暗号化することは、周知の通りである。

【００４０】暗号化された署名記録は、ベンダに送信されるが、それはインターネット上の
サイトでもよい。ベンダは、署名の認証のために、署名記録をそのままクレジッ
ト・カード会社に送信する。暗号化された署名記録がクレジット・カード会社に
届くと、図３及び４を参照して上述した通り、認証される。カード所有者の参照
署名データが検索されると、暗号化キーも検索され、動的識別装置が署名記録を
解読し、それを参照署名と比較することができるようにする。比較の結果に従っ
て、クレジット・カード会社は、署名が承認され、あるいは否認となったことを
ベンダに通知する。

【００４１】好ましくは、認証コンピュータは、ハッキングを検知する手段を含む。例えば
、二つの同一の署名が一つずつ受信されると、コンピュータは、それが個人署名
プロファイルに分類されるとしても、第二の署名を否認にするよう好ましくは構
成されている。これは実際には、誰も自分の名前を全く同じように一列に２回書
くことはないからである。

【００４２】一方で、個人の署名は、繰り返されるうちに変化するものである。そのために
、本発明の好ましい実施例では、署名について感知された一定の変化に従って、
個人署名プロファイル又は参照署名記録を変更するめの更新方法が供給される。
この更新を達成するための適切なソフトウェアの一例を示したフロー・チャート
が、図５に示されている。

【００４３】図５においては、コンパレータは、認証する署名を受信し、それを個人署名プ
ロファイルと比較する（ブロック７０）。その結果が許容範囲や許可された変形
の近似でない場合、コンパレータはプログラムを終了する（ブロック７２）。そ
の結果が許容範囲や許可された変形の近似である場合、無効カウンタが一つ増え
る（ブロック７４）。カウンタはチェックされ（ブロック７６）、その結果事前
に選択された数字、例えば５より小さい場合、コンパレータは、プログラムを終
了する（ブロック７８）。その結果が、事前に選択された数と等しい場合、古い
署名は新しい署名に置き換えられ（ブロック８０）、許容範囲テーブルは、新し
い署名パラメータ及び許可された変形を含むように再構築される（ブロック８２
）。同時に、無効カウンタはゼロになる。

【００４４】本発明の他の実施例によると、署名認証は、パスワードの代わりにネットワー
ク・アクセスのために使用される。この実施例では、個人署名プロファイルが、
個人パスワークの代わりにネットワークに供給される。ネットワークにアクセス
したい時は、ユーザは自分のワークステーションに接続されているディジタイザ
に署名をすると、署名は個人署名プロファイルと比較される。この方法は、正規
でない方法でパスワードを発見したハッカへのアクセス、又はパスワードを与え
られた、権限のない人へのアクセスを防止することによって、ネットワーク内で
のセキュリティを多いに向上させる。

【００４５】本発明は、例示的にのみ上述されてきたものに限定されないことが、理解され
るであろう。本発明は、前述の請求の範囲によってのみ制限される。

【００４６】

【発明の効果】

本発明のシステムは、署名を認証するためのシステムであって、（ａ）ディジ
タイザ及び付随する電子ペンと；（ｂ）前記ディジタイザに前記電子ペンで署名
をする間に生成されるデータを、前記ディジタイザから受信し、前記データから
署名パラメータ及び許可された変形を算出し、及びそれから参照署名記録を生成
するための、動的識別装置と；（ｃ）署名をする間に生成される、前記受信され
たパラメータを、前記参照署名記録と比較するためのコンパレータ（comparator
、比較機）と；及び（ｄ）前記コンパレータの出力に従って、承認応答あるい
は否認応答を示すための装置とを具備するので、該システムは、通信ラインで送
信される署名の認証に適している。本発明は、署名ベクトル認識を使用し、ディ
ジタイザに電子ペンで署名をする間に生成されるデータに基づいてパラメータを
算出する動的識別装置におけるソフトウェアを伴う、ディジタイザの使用に基づ
いている。

【００４７】本発明の方法は、署名を認証するための方法であって、（ａ）参照署名記録を
供給する段階と；（ｂ）電子ペンでディジタイザ・タブレットに署名をする段階
と；（ｃ）前記ディジタイザに前記電子ペンで署名をする間に生成される、前記ディ
ジタイザから受信したデータから、署名パラメータを算出する段階と；（ｄ）署
名をする間に生成された前記パラメータを、前記参照署名記録と比較する段階と
；及び（ｅ）比較の結果に従って、承認応答あるいは否認応答を供給する段階と
を具備するので、該方法は、通信ラインで送信される署名の認証に適している。
本発明は、署名ベクトル認識を使用し、ディジタイザに電子ペンで署名をする間
に生成されるデータに基づいてパラメータを算出する動的識別装置におけるソフ
トウェアを伴う、ディジタイザの使用に基づいている。

【００４８】

【図面の簡単な説明】

【図１】図１は、本発明の一つの実施例による署名認証システムを図式化したものであ
る。

【図２】図２は、本発明の一つの実施例による署名認証システムを図式化したものであ
る。

【図３】図３は、本発明による参照署名を供給する方法のフロー・チャートである。

【図４】図４は、署名認証方法のフロー・チャートである。

【図５】図５は、図４に示した方法において、署名を比較する方法の詳細を説明するた
めの図である。

【図６】図６は、参照署名を更新する方法のフロー・チャートである。

【符号の説明】

１０ディジタイザ１２電子ペン１４コンピュータ（動的識別装置）１５ＩＣカード（スマート・カード）１７コンパレータ１９応答供給装置

───────────────────────────────────────────────────── フロントページの続き (72)発明者グロゾヴィクオレンイスラエルテルアヴィヴ 69414 ラムダンストリート 12 (72)発明者ワイセルシャイイスラエルペタックティクヴァー 49214 ハザイトストリート６Ｆターム(参考） 5B043 BA06 CA09 DA07 FA04 GA02 GA18 5B049 AA05 BB00 CC39 DD01 DD04 EE01 EE03 EE05 EE07 EE23 GG02 GG04 GG07 GG10 5J104 AA07 KA06 KA10 KA14 MA01 NA21 NA35 NA38 PA07 PA10

Claims

【特許請求の範囲】

【請求項１】署名を認証するシステムであって、（ａ）ディジタイザ及び付随する電子ペンと；（ｂ）前記ディジタイザに前記電子ペンで署名をする間に生成されるデータを該
ディジタイザから受信し、前記データから署名パラメータ及び許容された変形を
算出し、かつそれから参照署名記録を生成する動的識別装置と；（ｃ）署名をする間に生成される前記受信されたパラメータを前記参照署名記録
と比較するコンパレータと；（ｄ）前記コンパレータの出力に従って承認応答あるいは否認応答を供給する装
置とを備えることを特徴とするシステム。
【請求項２】認証のために前記算出された署名パラメータを送信する送信
機と；前記コンパレータに接続され、前記送信された署名パラメータを受信する受信
機とを更に備えていることを特徴とする請求項１に記載のシステム。
【請求項３】（ａ）前記システムは、暗号化された署名記録を供給するた
めに前記計測されたパラメータを暗号化する暗号化装置を更に含み；かつ（ｂ）前記動的識別装置は、前記暗号化された署名記録を解読するための解読装
置を更に含むことを特徴とする請求項２に記載のシステム。
【請求項４】前記参照署名記録は、ＩＣ（集積チップ）カードに記憶され
ることを特徴とする請求項１に記載のシステム。
【請求項５】（ａ）ベンダ装置と、前記ベンダ装置は、（１）ディジタイザ及び付随する電子ペンを含み、（ｂ）伝送線で前記ベンダ装置に接続される署名認証装置と、前記署名認証装置は、（１）前記ディジタイザに前記電子ペンで署名をする間に生成される
データを前記ディジタイザから受信し、それから署名パラメータを算出し、かつ
それに対応する参照署名記録を生成するための動的識別装置と；（２）署名をする間に生成される前記パラメータを前記参照署名記録
と比較するためのコンパレータと；（３）前記コンパレータの出力に従って承認応答あるいは否認応答を前
記ベンダ装置に供給するための装置とを含むを備えていることを特徴とする、送信ラインで送信される署名を認証する、請求
項１〜３のいずれか一項に記載のシステム。
【請求項６】（ａ）カード所有者の装置と：前記カード所有者の装置は、（１）ディジタイザ及び付随する電子ペン；（２）通信伝送線で前記ディジタイザの出力を送信するための装置を
含み；（ｂ）署名認証装置と：前記署名認証装置は、（１）前記ディジタイザに前記電子ペンで署名をする間に生成される
データを前記ディジタイザから受信し、それから署名パラメータを算出し、かつ
それに対応する参照署名記録を生成するための動的識別装置；（２）署名をする間に生成された前記パラメータを前記参照署名記録
と比較するためのコンパレータ；及び（３）前記コンパレータの出力に従って承認応答あるいは否認応答を
供給するための装置を含み、（ｃ）通信伝送線によって前記カード所有者の装置及び前記署名認証装置に
接続され、前記カード所有者装置から前記ディジタイザの出力を受信し、それを
前記署名認証装置に送信するため及び前記署名認証装置から承認応答あるいは否
認応答を受信するためのトランシーバを含むベンダ装置とを備えていることを特徴とする、通信伝送ラインで送信される署名を認証するた
めの請求項２又は３に記載のシステム。
【請求項７】前記参照署名記録は、署名パラメータ及び許可された変形の
配列を含むことを特徴とする請求項１〜６のいずれかに一項に記載のシステム。
【請求項８】前記参照署名記録を更新する手段を更に含むことを特徴とす
る請求項１〜７のいずれか一項に記載のシステム。
【請求項９】署名を認証するための方法であって、（ａ）参照署名記録を供給する段階と；（ｂ）電子ペンでディジタイザ・タブレットに署名をする段階と；（ｃ）前記ディジタイザに前記電子ペンで署名をする間に生成される前記デ
ィジタイザから受信したデータから署名パラメータを算出する段階と；（ｄ）署名をする間に生成された前記パラメータを前記参照署名記録と比較
する段階と；（ｅ）比較の結果に従って承認応答あるいは否認応答を供給する段階とを具
備することを特徴とする方法。
【請求項１０】（ａ）前記算出段階の後に前記算出されたパラメータを
暗号化キーで暗号化する段階と；（ｂ）前記パラメータを比較する前に前記暗号化パラメータを解読する段階
とを更に含むことを特徴とする請求項９に記載の方法。
【請求項１１】参照署名記録を供給する前記段階は、（ａ）前記ディジタイザに署名を数回書く段階と；（ｂ）各署名のための署名パラメータを算出する段階と；（ｃ）前記署名パラメータの許可された変形を算出する段階と；及び（ｄ）前記署名パラメータ及び前記許可された変形を参照署名記録として記
憶する段階とを具備することを特徴とする請求項９に記載の方法。
【請求項１２】前記参照署名記録を更新する段階を更に具備することを特徴
とする請求項９〜１１のいずれか一項に記載の方法。