JP2004515166A - 安全ファイル転送方法及びシステム - Google Patents
安全ファイル転送方法及びシステム Download PDFInfo
- Publication number
- JP2004515166A JP2004515166A JP2002546390A JP2002546390A JP2004515166A JP 2004515166 A JP2004515166 A JP 2004515166A JP 2002546390 A JP2002546390 A JP 2002546390A JP 2002546390 A JP2002546390 A JP 2002546390A JP 2004515166 A JP2004515166 A JP 2004515166A
- Authority
- JP
- Japan
- Prior art keywords
- computer
- user
- code
- data file
- string
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Images
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L12/00—Data switching networks
- H04L12/02—Details
- H04L12/22—Arrangements for preventing the taking of data from a data transmission channel without authorisation
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/04—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks
- H04L63/0428—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/60—Protecting data
- G06F21/62—Protecting access to data via a platform, e.g. using keys or access control rules
- G06F21/6209—Protecting access to data via a platform, e.g. using keys or access control rules to a single file or object, e.g. in a secure envelope, encrypted and accessed using a key, or with access control rules appended to the object itself
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
- H04L63/083—Network architectures or network communication protocols for network security for authentication of entities using passwords
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L67/00—Network arrangements or protocols for supporting network services or applications
- H04L67/01—Protocols
- H04L67/06—Protocols specially adapted for file transfer, e.g. file transfer protocol [FTP]
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L69/00—Network arrangements, protocols or services independent of the application payload and not provided for in the other groups of this subclass
- H04L69/30—Definitions, standards or architectural aspects of layered protocol stacks
- H04L69/32—Architecture of open systems interconnection [OSI] 7-layer type protocol stacks, e.g. the interfaces between the data link level and the physical level
- H04L69/322—Intralayer communication protocols among peer entities or protocol data unit [PDU] definitions
- H04L69/329—Intralayer communication protocols among peer entities or protocol data unit [PDU] definitions in the application layer [OSI layer 7]
Landscapes
- Engineering & Computer Science (AREA)
- Computer Security & Cryptography (AREA)
- Signal Processing (AREA)
- Computer Networks & Wireless Communication (AREA)
- Computer Hardware Design (AREA)
- General Engineering & Computer Science (AREA)
- Theoretical Computer Science (AREA)
- Computing Systems (AREA)
- Health & Medical Sciences (AREA)
- Software Systems (AREA)
- Physics & Mathematics (AREA)
- General Physics & Mathematics (AREA)
- General Health & Medical Sciences (AREA)
- Bioethics (AREA)
- Storage Device Security (AREA)
- Computer And Data Communications (AREA)
- Information Retrieval, Db Structures And Fs Structures Therefor (AREA)
Abstract
一方のコンピュータ（１０）から他方のコンピュータ（１１）へのデータ・ファイルの転送を安全にする方法及びシステムである。データ・ファイルは、実行可能ファイル内でラップ又は暗号化され、かつ固有のキー・コードによりデータ・ファイルをアン・ラップ又は解読することにより、再びアクセスのみが可能とされる。固有のキー・コードは、データ・ファイルの意図する受取者が種々の検証技術によりデータ・ファイルの発送者に対する男性又は女性の識別を検証してしまうまで、条件付発効証書に効果的に保持される。
Description
【０００１】
本発明は、認証又は信頼できるソースからインターネット、ワールド・ワイド・ウェブを介してリモート・コンピュータからダウンロードした電子データ・ファイル又はそれ以外のものを入手したことを確認する方法及びシステムに関する。更に、本発明は、コンピュータから、例えば、インターネット、即ち、ウェブを介して他へファイルの安全な転送をする方法又はシステムに関する。
【０００２】
インターネット及びウェブ並びに電気通信リンクなどを介してリモート・コンピュータ間で多量のデータを転送する他のプロトコルの最近の急速な発展により、今や映像記録及び音声記録と共に他の多くのソフトウェア・アプリケーションを含むファイルをコピー及び転送するのがますます容易になった。標準的なファイル・フォーマット、例えば、ＭＰ３、ＭＰＥＧ、ＪＰＥＧ、その他多数は、高品質デジタル音声及び映像記録をあったとしても極めてわずかのコストでダウンロードし、恐らくは、ポケットＭＰ３プレーヤのような携帯ユニットによって、都合のよい任意の時間に再生を可能にする。これらの発展は、消費者によって容易に歓迎される一方、これらを極めて安易にダウンロードできるときは、音声記録及び映像記録において著作権を行使するのが非常に困難となり、これは、レコードした作品の著者及び演奏者と共に、これらのレコーディングを行い、かつ、リリースする会社における収入の著しい損失なる恐れがある。従来、音声記録及び映像記録は、コンパクト・ディスクなどのようなデータ搬送体の形式により公衆に販売されており、これまでは、その頒布は、比較的容易に管理できた。これは、もはや、そのような場合ではなく、従って認証記録の頒布について何らかの形式管理が必要である。
【０００３】
問題は、潜在的に信頼できないソースから代価なしに、消費者がダウンロードできる多くのデータ・ファイルが消費者のコンピュータ又はネットワークを感染又は混乱させるウイルス、ワーム、又はトロイの木馬（トロジャン）が潜むかも知れないということにより片付けられている。これでは、破滅的かつ高くつく結果となり得ると共に、無料のデータ・ファイルを単に得るために高い代価を支払うことになる。
【０００４】
信頼できるソースからデータ・ファイルを安全に転送する方法を提供する必要があることは、明らかであり、このようにして、データ・ファイル・プロバイダは、提供されたデータ・ファイルにはウイルス及びトロジャンが存在しないことを消費者に対して保証することができる。更に、データ・ファイル・プロバイダと、このデータ・ファイル・プロバイダにより提供される作品の著作者及び実行者とにおける収入を増大させる何らかの方法を提供する必要もある。
【０００５】
更に、例えば、テキスト・ファイル、スプレッド・シート、グラフ、その他多数の記述ファイルをインターネット又はウェブのような公衆ネットワークを介して権限が与えられた一方のユーザから他方へ安全に転送させる必要性が増大する。現在、最も安全なファイル転送プロトコルは、公衆キー暗号化技術を使用するが、しかし、これらは、ファイルを発信者とファイルの受信者との間で公衆キーの交換を必要とする。特に、発信者が受信者に暗号化ファイルを送信したいときに、送信者は、受信者の公衆キーを知る必要がある。従って、多数の受信者にファイルのコピーを送出するのが困難であり、また発信者が予め公衆キーを交換していなかった受信者にファイルを送出することが不可能である。特に重要なのは、公衆キー暗号化は、権限のない第三者が意図する受信者のコンピュータに対するアクセスについてセキュリティがない。なぜならば、単にコンピュータそのもの（及びこれに記憶されている個人キー）を識別するだけで、そのコンピュータのオペレータの識別についての検証が存在しないためである。
【０００６】
以前の揮発性識別コードを発生するように擬似ランダム・セキュリティ・ストリングにマスク・コードを適用することにより、ユーザの識別を電子的に検証する改良システム及び方法は、本出願人の同時係続ＧＢ００２１９６４．２、ＰＣＴ／ＧＢ０１／０４０２４、ＵＳＳＮ０９／６６３，２８１、ＵＳＳＮ０９／９１５，２７１及びＵＳＳＮ０９／９８２，１０２に説明されており、その完全な詳細は、ここでは、引用によって本出願に組み込まれものとする。これらのシステム及び方法において、ユーザは、数字ストリングを含む個人識別番号（ＰＩＮ）が割り付けられ、これは、当該技術分野において周知のように、ユーザ以外の者に既知となるＰＩＮではなく、最初は、擬似ランダム形式によりコンピュータによって少なくとも自動的に割り付けられる。このＰＩＮは、マスク・コードであって、ユーザ及び認証本体、即ち機関（認証本体、即ち機関の従業員ではない）により作動される安全リモート・サーバに対してのみ既知であり、かつＰＩＮ又はマスク・コードは、認証本体、即ち機関によるユーザの最初の登録により、メール又は他の安全手段を介して認証本体、即ち機関からユーザに送信されるだけである。ユーザが第三者に対して男性又は女性の識別を検証する必要性があるときは、第三者は、安全リモート・サーバがユーザに対して擬似ランダム・ストリングを送信するように認証団体、即ち機関に要求をし、次いでユーザは、揮発性１回限りの識別コードを発生するように所定のルールに従って擬似ランダム・ストリングに対してマスク・コードを適用する。続いて、揮発性１回限りの識別コードは、マスク・コードの各デジタルを取り込み、かつ擬似ランダム・ストリングに適用することにより位置に基づいて擬似ランダム・ストリングから複数のキャラクタを選択することにより発生されてもよい。例えば、ＰＩＮ又はマスク・コード“５７２４”は、擬似ランダム・ストリングに適用されて擬似ランダム・ストリングから取り込まれた第５、第７、第２及び第４キャラクタを含む揮発性１回限りの識別コードを戻すようにしてもよい。次いで、揮発性１回限りの識別コードは、ユーザによってリモート・サーバに返送され、リモート・サーバは、ユーザのＰＩＮ及び擬似ランダム・ストリングの知識を有するので、リモート・サーバにおいて同一方法により計算された識別コードと比較される。２つの識別コードが一致すると、ユーザは、肯定的に識別されたと判定する。主要なセキュリティ特性は、マスク・コードがデータ傍受に対して脆弱な電気通信リンクを介してユーザと第三者との間で決して送信されず、従って権限のない第三者により傍受される心配はない。
【０００７】
以上で述べたように、数字０〜９からなるマスク・コードは、機能している識別ストリングに沿った少なくとも１０位置を必要とするので、擬似ランダム・ストリングは、少なくとも１０キャラクタ長でなければならない。しかしながら、通常に習熟する者は、適当なコード機構を選択することにより、必要に従って異なるマスク・コード長及びストリング長を使用できることを理解すべきである。
【０００８】
本発明の第１の特徴によれば、第３のコンピュータの制御によって、第１のユーザにより動作される第１のコンピュータから第２のユーザにより動作される第２のコンピュータにファイル名を有するデータ・ファイルを転送する方法であって、
（ｉ）第１のコンピュータにおいて、第１のユーザは転送用のデータ・ファイルを選択し第３のコンピュータと通信リンクを確立するステップと、
（ｉｉ）第１のコンピュータと第３のコンピュータとの間の通信を検証することにより第３のコンピュータに対する第１のコンピュータの識別を検証するステップと、
（ｉｉｉ）第１のコンピュータにおいて、固有のキー・コードによる作動によってのみデータ・ファイルをアン・ラップ（ｕｎｗｒａｐ）又は解読するように適応された実行可能ファイル内のデータ・ファイルをラップ又は暗号化し、次いで直接的に前記第２のコンピュータに第１のユーザ識別情報及びデータ・ファイルのファイル名ステップと共にラップ又は暗号化したデータ・ファイルを含む実行可能ファイルを送信するステップと、
（ｉｖ）第１のコンピュータから第３のコンピュータに第１のユーザ識別情報及び固有のキー・コードと共にデータ・ファイルのファイル名を送信するステップと、
（ｖ）第２のコンピュータにおいて、ラップ又は暗号化したデータ・ファイルを含む実行可能ファイルの受け取りにより、及びこれに対して第２のユーザによるアクセスの試行により第３のコンピュータと通信リンクを確立するステップと、
（ｖｉ）第２のコンピュータと第３のコンピュータとの間の検証通信により第３のコンピュータに対する第２のユーザの識別を検証するステップと、
（ｖｉｉ）第２のユーザの識別検証の成功により、固有のキー・コードに対する要求により第２のコンピュータから第３のコンピュータにデータ・ファイルのファイル名を送信するステップと、
（ｖｉｉｉ）実行可能ファイルにデータ・ファイルをアン・ラップ又は解読させ、かつ、第２のコンピュータ内のこれらに対して第２のユーザがアクセスできるように、第３のコンピュータから第２のコンピュータに固有のキー・コードを送信するステップと、
を含む方法が提供される。
【０００９】
本発明の第２の特徴によれば、第１のユーザにより作動された第１のコンピュータ、第１及び第３のユーザにより作動された第２のコンピュータを含む安全データ転送システムであって、前記システムは、第３のコンピュータの制御により第１のコンピュータから第２のコンピュータにファイル名を有するデータ・ファイルを転送するようにされ、
（ｉ）第１のコンピュータは、第１のユーザによる転送用のデータ・ファイルの選択により通信リンクを確立するようにされ、
（ｉｉ）第１及び第３のコンピュータは、第１のコンピュータと第３のコンピュータとの間の検証通信により、第３のコンピュータに対して第１のコンピュータの認識を検証するようにされ、
（ｉｉｉ）第１のコンピュータは、固有のキー・コードによる作動によってのみ、データ・ファイルをアン・ラップ又は解読するようにされた実行可能ファイル内のデータ・ファイルをラップ又は暗号化し、かつ、第１のユーザ識別情報及びデータ・ファイルのファイル名と共にラップ又は暗号化されたデータ・ファイルを含む実行可能ファイルを前記第２のコンピュータへ直接的に送信するようにされ、
（ｉｖ）第１のコンピュータは、第１のユーザ識別情報及び固有のキー・コードと共にデータ・ファイルのファイル名を第１のコンピュータから第３のコンピュータへ送信し、
（ｖ）第２のコンピュータは、ラップ又は暗号化したデータ・ファイルを含む実行可能ファイルの受け取りにより、及びこれに対する第２のユーザによるアクセス試行により、第３のコンピュータと通信リンクを確立するようにされ、
（ｖｉ）第２及び第３のコンピュータは、第２のコンピュータと第３のコンピュータとの間の検証通信により、第３のコンピュータに対する第２のユーザの識別を検証するようにされ、
（ｖｉｉ）第２のコンピュータは、第２のユーザの識別検証の成功により、固有のキー・コードに対する要求に従って第２のコンピュータから第３のコンピュータにデータ・ファイルのファイル名を送信するようにされ、
（ｖｉｉｉ）第３のコンピュータは、実行可能ファイルにデータ・ファイルをアン・ラップ又は解読させ、かつ、第２のコンピュータにおけるこれらに対して第２のユーザがアクセスできるように、第３のコンピュータから第２のコンピュータに固有のキー・コードを送信するようにされる。
【００１０】
不明確とならないようにするために、表現「第１のコンピュータ」及び「第２のコンピュータ」は、第１及び第２のスタンド・アローン・コンピュータに限定されると解釈すべきでない。しかし、パーソナル・デジタル支援のようなポータブル・コンピュータ及び第３（又は次）世代のモバイル電話又は通信と共に、ローカル又はワイド・エリア・ネットワークのように、第１及び／又は第２のコンピュータ・ネットワークが含まれることを意図している。「第３のコンピュータ」は、一般的には、リモート・サーバであるが、更にコンピュータ・ネットワークが含まれていてもよい。「第３のコンピュータ」は、一般的には、加入者及びトランザクション記録のデータ・ベースを含むために、本発明のファイリング・データで入手可能な技術は、「第３のコンピュータ」が一般的に、標準的なサーバ、ＬＡＮ又はＷＡＮ、更にはメイン・フレーム・コンピュータでもあることを意味する。しかしながら、この分野において現在、急速に技術が進歩していることを見ると、「第３のコンピュータ」がいつの日か以上で定義したようなポータブル・コンピュータの形式でなくなる可能性を否定できない。
【００１１】
第１のユーザの識別は、以上のステップ（ｉｉ）において、前記第３のコンピュータが前記第１のコンピュータに擬似ランダム・セキュリティ・ストリングを送信し、前記第１のユーザは、第１のユーザの揮発性識別コードを発生するように前記擬似ランダム・セキュリティ・ストリングに第１のユーザ・マスク・コードを適用し、第１のユーザは、第３のコンピュータに第１のユーザ揮発性識別コードを送信し、かつ、第３のコンピュータは、第１のユーザ揮発性識別コードと、第３のコンピュータにおける擬似ランダム・ストリングに第１のユーザ・マスク・コードを適用することにより得られた第１のチェック揮発性識別コードとを比較し、第１のユーザ揮発性識別コード及び第１のチェック揮発性識別コードが互いに一致したときに識別検証を実行することにより、検証されてもよい。最初、第３のコンピュータにより擬似ランダム・セキュリティ・ストリングを発生し、かつ第１のコンピュータに送信することに代わって、第１のコンピュータにおいて擬似ランダム・ストリングを自動的に発生し、かつ第３のコンピュータに擬似ランダム・ストリングに第１のユーザ・マスク・コードを適用することにより発生した第１のチェック揮発性識別コードと共に送出してもよい。第１のユーザは、固有の第１の固定識別コードを有していてもよく、これが第１のユーザ及び第３のコンピュータに既知であり、更に公知であってもよく、かつ第３のコンピュータにおいて、第１のユーザの識別に関連した全ての情報の相関を許容する。
【００１２】
第２のユーザの識別は、以上のステップ（ｉｖ）において、第２のユーザ・マスク・コードを使用して、同様に検証されてもよい。第２のユーザ・マスク・コードは、検証目的のために、第３のコンピュータから第１のコンピュータに送出された、又は第１のコンピュータにおいて発生されたと同一の擬似ランダム・ストリングに適用されてもよい。この場合に前記擬似ランダム・ストリングは、実行可能ファイル内のデータ・ファイルのラップ又は暗号化により、第１のコンピュータにおいて、データ・ファイルと関連され、以上のステップ（ｉｉｉ）において第２のコンピュータに、更に以上のステップ（ｉｖ）において第３のコンピュータに送信される。代って、独立擬似ランダム・ストリングは、第３のコンピュータにおいて発生され、独立して第２のコンピュータに送信されて第２のユーザ用の検証処理を開始させる。第２のユーザは、その第２のユーザ及び第３のコンピュータに既知であってもよい。更に公知であってもよい固有の第２の固定ユーザ識別コードを有してもよく、また第３のコンピュータにおいて、第２のユーザの識別に関連させた全ての情報の相関を許容する。
【００１３】
第３のコンピュータに対して第１及び／又は第２のコンピュータの識別を検証する特に好ましい方法は、本出願人の同時係続ＵＳＳＮ０９／９１５，２７１、ＵＳＳＮ０９／９８２，１０２、及びＰＣＴ／ＧＢ０１／０４０２４に説明されている画像インターフェースを採用している。例えば、第１のユーザの識別が第３のコンピュータに対して検証される必要がある場合は、第１のコンピュータに記憶されて、動作する安全ユーザ・コード・エントリ・インターフェースが設けられ、このインターフェースは、第１のコンピュータのモニタ等に表示される少なくとも１つの作動表示を有することである。この少なくとも１つの作動表示は、第１のユーザによって、ＰＩＮ又はインターフェースの１サイクル当たり１マスク・コードの１デジットの入力を可能とする。照光又はハイライトさたデジットが男性又は女性のユーザ・コードに入力されるべきデジットに一致するときは、インターフェースの作動表示がインターフェース及びユーザ・キー上の少なくとも１つの表示デジットを照光又はハイライトさせ、キー・パッド又はマウスの任意キー、又はタッチ感応スクリーンの任意のエリアをタッチ、又は任意の他のユーザ入力装置により応答する。作動表示が作動のままとなるように、従って作動表示が作動のまま、従ってユーザ又はそうでない者を見下ろす第三者によって、入力された番号に関連する情報を判定できないように、ユーザは、キー・ストロークを入力する時間に、ランダム・ラン・オン・タイム（ｒａｎｄｏｍ ｒｕｎ ｏｎ ｔｉｍｅ）を付加する。安全ユーザ・インターフェースは、ユーザ・コードの各デジット用の１サイクルを含む。全てのユーザ・コードの入力後に、入力したコードは、第３のコンピュータにおいて、記憶したユーザ・コードによる検証のために第３のコンピュータに送信される。
【００１４】
ユーザ・コード及び記憶していたユーザ・コードは、マスク・コード、即ちセキュリティ・ストリングを使用することなく、１対１の対応についてチェックされる簡単なＰＩＮであってもよい。
【００１５】
しかしながら、ユーザ・コードは、好ましくは、以上で定義したようにマスク・コードであって、作動表示は、以上でも定義したように、従来の揮発性識別コードを発生するように、ユーザが擬似ランダム・セキュリティ・ストリングからのキャラクタを選択するインターフェースとして提供され、ユーザは、前記のようにスクリーン上にセキュリティ・ストリングが提供されないが、そのキャラクタの選択は、インターフェースの背後に隠される。
【００１６】
ユーザ・コード入力インターフェース（「ピン・セーフ」インターフェース）の使用は、スクリーン上に表示されるセキュリティ・ストリングから簡単なキャラクタの選択に対して多くの利点がある。ネットワークに接続可能な、又はデータ又はマシン・コードをダウン・ロードできるキーボード又はタッチ感応インターフェースを有する装置は、パスワードの完全性、又はキー入力セキュリティ・システムを備えているものでもよい。このシステムを構成できる１つの方法は、トロジャンのプログラムを使用することである。トロジャンのプログラムは、後者の使用のためにキーボード情報を収集できる小規模のプログラムである。更に付加的なプログラムがパスワード又はキー入力情報を収集することができるが、ログ・オン・エントリの最後のデジットにおいてログ・オン試行失敗を装い、かつ最後のデジットを推定することにより気づいていない真のユーザによりログ・オンを続けようとする（「スニッファ」プログラムとして知られている）。これら両技術は、装置キーボード又はキー・パッドその他の入力装置から実際のデータを必要とする。一方、暗号化又は他の手段によってデータを送出でき、かつデータ処理において発生する実際の処理まで及びこれから安全に再送でき、一方、セキュリティ・システムがデータが傍受され、また大きく中継される可能性のあるセキュリティ・システムをアクセスする又は動作させるために、意味のあるユーザ・データ入力を必要とするときは、システムのセキュリティが大きく低下する。
【００１７】
キーボード又は少量の他の入力データは、ユーザ表示又はシステム・パフォーマンス・インパクトがわずか又はなしに、転送又は記憶されてもよいが、同じことを出力がハイ・スループット及び装置固有となる装置の画像表示については、そのようにいえない。スクリーン取り込み又はスクリーン捕捉は、あり得るが、システム・リソース集約的であり、従って特に比較的に低い処理能力の装置では、ユーザによりかなり発見される可能性がある。従って、かなりのレベルの抵抗は、セキュリティ・システムに情報を提供するインターフェースから発生すると思われ、この情報は、それ自身の時間インターフェース・パラメータの範囲内で、そのシステムに意味があるに過ぎず、捕捉されたキーボード情報は、外部的に何の意味もない。同様に、取り込まれた可能性のスクリーン又は捕捉されたスクリーンの情報は、システムのログオン・セキュリティと妥協すべきでない。
【００１８】
コンピュータ、ＰＤＡ，２．５Ｇ又は３Ｇモバイル装置におけるユーザ名、パスワード又はＰＩＮ番号の入力は、以下の理由のために無効にされる。即ち、（１）ユーザは、装置に男性又は女性のＰＩＮ番号を入力しているのを観察者により見られているかも知れない。（２）キーボードは、入力されたユーザ名、パスワード又はＰＩＮ番号を記録する「トロジャン」プログラムを含む（トロジャンは、コンピュータ上のユーザが知ることなしにダウン・ロードされ、そこに無期限に存在し得る）。（３）ＰＫＩ証明書は、トランザクションが保証されたコンピュータ上で実行されたことを認証するが、そのコンピュータの背後にあるユーザを効果的に認証することはない。（４）マイクロソフトのウィンドウズ（登録商標）上で動作しているコンピュータは、ウィンドウズ（登録商標）がユーザ名、パスワード又はＰＩＮ番号を記憶しているので、問題であり、これらは、デバイス装置がコンピュータ内にユーザのＩ／Ｄを記憶する状況を作成してる。
【００１９】
ピン・セーフ・ユーザ・インターフェースは、ユーザをあらゆるトランザクション中で駐在させている必要があるので、実際的なユーザ識別が得られる。ピン・セーフ・ユーザ・インターフェースは、スクリーン上に表示された情報のように、どのようなトロジャンのキー傍受情報も無用にするＰＩＮ又は揮発性１回限りの識別コードを入力するために、任意のキーを使用できるので、ピン・セーフインターフェースは、トロジャンの抵抗者となる。
【００２０】
加えて、ユーザ・インターフェースは、スクリーン又はキーボード入力を見ることにより拾い集められるものはないので、ショルダ・サーフィング抵抗となり、ショルダ・サーフィングを無意味な運動にしてしまう。更に、システムは、デュアル及びシングル・プロトコルを使用しているときに、ＰＩＮ傍受に対して抵抗性がある。本発明のプロトコルは、トランザクションが発生するたびに揮発性１回限りの識別コードを送信するので、固有となる。この情報を傍受／解読する試行に成功すると、ユーザの実際のＰＩＮが妥協的となり得ない。
【００２１】
第３のコンピュータに対して第１及び第２のユーザの識別を検証する他の手段を採用することも可能であり、これらの手段は、当該技術分野において通常に知られている。
【００２２】
ラップ又は暗号化されたデータ・ファイルは、例えば、インターネットを介する電子メールとして、第１のコンピュータから第２のコンピュータに直接、送出され、かつ、第３のコンピュータに送出されることは全くないので、データ・ファイルに対してアクセスを有する認証団体又は機関が存在し、従って、そのセキュリティを危うくする可能性はないことが理解される。他方、第２のユーザ又は第三者は、第３のコンピュータによって条件付き発行証書に効果的に保持されている固有のキー・コードなしに、実行可能ファイル内からデータ・ファイルをアン・ラップ又は解読することが不可能である。固有のキー・コードは、第２のユーザの識別の検証成功により第３のコンピュータにより第２のユーザに対してのみ解放される。
【００２３】
第１のユーザがデータ・ファイルの受信者として第２のユーザを選択する場合、第１のユーザは、多分、固定識別コードが認証団体又は機関により予め登録されていたユーザのメニューから選択することにより、アドレス指定のための第２のユーザ固定識別コードを選択する。第２のユーザの固定識別コードを選択すると、電子メールのような標準的な通信プロトコルにより、第２のコンピュータにおける第２のコンピュータにラップ又は暗号化データ・ファイルを直接送出するのを可能にする。これは、更に、第１のユーザにより、第２のコンピュータに前記データ・ファイルを送出したことを第３のコンピュータにおける認証団体又は機関に通告するのを可能にし、また第２のユーザの固定識別コードにより、（適当な実施例における）データ・ファイルのファイル名、固有のキー・コード及びセキュリティ・ストリングを第３のコンピュータにおける第２のユーザの識別と相関するのを可能にする。これは、第２のユーザが固有のキー・コードを解放する前に、第３のコンピュータにより検証された男性又は女性の識別を有しなければならないので、第３のコンピュータは、他の第三者へでなく、第２のユーザに対してのみ、固有のキー・コードを解放することを保証可能にする。第１のユーザの固定識別コードは、好ましくは更に、データ・ファイル、固有のキー・コード及び（適当とする箇所の）セキュリティ・ストリングと共に、第３のコンピュータによりログされる。このようにして、検証可能な第３のコンピュータにおいて、第１のユーザが第２のユーザにデータ・ファイルを送出したこと及び第２のユーザが任意選択的に時間及び情報を含むデータ・ファイルをアン・ラップ又は解読したことについて監査証跡を発生可能である。この監査証跡は、伝達及び受領の成功について独立的な検証を提供し、これは、本発明の実施例を使用して、第２のユーザによるその受領及びアクセスが確認される必要がある法的な召喚状のように、重要なデータを送出するときに有用な証明となる。
【００２４】
更に、第１のユーザ及び第２のユーザの識別と共に、第３のコンピュータにおける各トランザクションをログすることにより、認証団体又は機関に対して提供されたサービスに対するサービス手数料を作成し、かつ第１及び第２のユーザに請求することが可能である。本発明の実施例は、弁護士の間における通信に特に有用性を見出し、またトランザクション識別、例えば、事件参照番号の使用により、完全な明細形式による各ユーザ又はユーザのグループ、弁護士の会社に周期的に請求書を発送可能にすることを意図している。
【００２５】
第１及び第２のユーザの揮発性識別コードは、擬似ランダム・セキュリティ・ストリングとの組み合わせて、第３のコンピュータにおいてデジタル署名として記憶されてもよい。擬似ランダム・セキュリティ・ストリングは、好ましくは、付加セキュリティのために第３のコンピュータに平文形式で記憶されない。更に、擬似ランダム・セキュリティ・ストリングは、ラップ／圧縮及び暗号化キー用の透かし模様（キー・ソース）として使用されてもよい。第２のコンピュータにおいてデータ・ファイルを正しくアン・ラップ又は解読したことの確認を得るために、更に運搬中にデータ・ファイルが変更されていなかったことを確認するために、チェックサム・アルゴリズムを採用してもよい。正しいキー・コードなしに、ラップ又は暗号化したデータ・ファイルを反復的にアクセスしようとすると、ラップ又は暗号化したデータ・ファイルを第２のコンピュータから削除させることになり、また不良メッセージを第２のコンピュータから第１のコンピュータ及び／又は第３のコンピュータに発信させることになる。
【００２６】
本発明の第３の特徴によれば、第２のコンピュータから第１のコンピュータへデータ・ファイルを転送する方法が提供され、その方法は、
（ｉ）第１のコンピュータと第２のコンピュータとの間に通信リンクを確立するステップと、
（ｉｉ）第１のコンピュータによりデータ・ファイルを選択して第２のコンピュータから転送するステップと、
（ｉｉｉ）第２のコンピュータにおいて固有のキー・コードによる作動によってのみデータ・ファイルをアン・ラップ又は解読するようにされた実行可能ファイル内のデータ・ファイルをラップ又は暗号化し、次いでラップ又は暗号化したデータ・ファイルを含む実行可能ファイルを第１のコンピュータに送信するステップと、
（ｉｖ）第１のコンピュータと第２のコンピュータとの間での検証通信により第２のコンピュータに対する第１のコンピュータのユーザの識別を検証するステップと、
（ｖ）第１のコンピュータのユーザの検証の成功により第１のコンピュータに固有のキー・コードを送信するステップと、
を含む。
【００２７】
本発明の第４の特徴によれば、第１のコンピュータ及び第２のコンピュータを備えた安全データ転送システムを設け、そのシステムは、第２のコンピュータから第１のコンピュータにデータ・ファイルを転送するようにされ、
（ｉ）第１のコンピュータは、第２のコンピュータと通信リンクを確立するようにされ、
（ｉｉ）第１のコンピュータは、データ・ファイルを選択して第２のコンピュータから転送するように動作可能であり、
（ｉｉｉ）第２のコンピュータは、固有のキー・コードによる作動によってのみデータ・ファイルをアン・ラップ又は解読するようにされた実行可能ファイル内のデータ・ファイルをラップ又は暗号化するように、かつ、ラップ又は暗号化したデータ・ファイルを含む実行可能ファイルを第１のコンピュータに送信するようにされ、
（ｉｖ）第１のコンピュータと第２のコンピュータは、第１のコンピュータと第２のコンピュータとの間の検証通信を介して第１のコンピュータのユーザの識別を検証するようにされ、
（ｖ）第１のコンピュータのユーザの検証の成功により第２のコンピュータは、第１のコンピュータに固有のキー・コードを送信するようにされる。
【００２８】
本発明の第３及び第４の特徴は、特に識別検証ステップに関して第１及び第２の特徴と同一の方法により実施できる。
【００２９】
好都合なものとして、固有のキー・コードを第１のコンピュータに送信することにより、第２のコンピュータに対して識別された第１のコンピュータのユーザは、データ・ファイルに対する金額が請求され又は送り状が送られる。この送り状は、第２のコンピュータに対して識別されている第１のコンピュータ自体よりも第１のコンピュータのユーザであるために可能とされ、従って、第２のコンピュータは、多分、加入者アカウント又はその他によって第１のコンピュータのユーザから送り状を発行又は集金をすることができる。
【００３０】
本発明の第５の特徴によれば、第２の電気通信アドレスを有する第２のコンピュータから第１の電気通信アドレスを有する第１のコンピュータにデータ・ファイルを転送する方法が提供され、
（ｉ）第１のコンピュータから第２のコンピュータにデータ・ファイルに対する要求を送信するステップであって、その要求は、データ・ファイル及び第１の電気通信アドレスを識別するデータを含むステップと、
（ｉｉ）第２のコンピュータにおいて、非固有のキー・コードによる作動によってのみ、データ・ファイルをアン・ラップ又は解読するようにされた実行可能ファイル内のデータ・ファイルをラップ又は暗号化するステップと、
（ｉｉｉ）第２のコンピュータにおける実行可能ファイルに固有の識別ストリングを割り付けるステップであって、固有の識別ストリングが第１の電気通信アドレスと第２のコンピュータにおいて更に関連されているステップと、
（ｉｖ）第２のコンピュータから第１のコンピュータに実行可能ファイル（データ・ファイルを含む）及び固有の識別ストリングを送信するステップと、
（ｖ）第１のコンピュータによりメッセージを表示させて固有の識別ストリングを示し、かつ、ユーザが操作する電話から所定の電話番号を呼出すようにユーザに要求するステップと、
（ｖｉ）ユーザが操作する電話により電話呼出しを受け取り、その電話番号を判定し、かつ、ユーザから固有の識別ストリングを受け取るステップと、
（ｖｉｉ）第２のコンピュータにおいて、固有の識別ストリング及びユーザが操作する電話の電話番号に関連した擬似ランダム・ストリングを発生し、かつ、この擬似ランダム・ストリングをユーザによって作動された電話に送信するステップと、
（ｖｉｉｉ）所定のルールに従って揮発性識別コードを発生するように、擬似ランダム識別ストリングにユーザ及び第２のコンピュータに既知のマスク・コードを適用するステップと、
（ｉｘ）ユーザが操作する電話の電話番号と共に揮発性識別コードが送信される場合は、ユーザが操作する電話から又は揮発性識別コードが第１の電気通信アドレスと共に送信される場合は、第１のコンピュータから第２のコンピュータに揮発性識別コードを送信するステップであって、電話番号又は第１の電気通信アドレスが第１のコンピュータ、ユーザ及び実行可能ファイルをそれぞれ識別するために提供されるステップと、
（ｘ）第２のコンピュータにおいて、揮発性識別コードが擬似ランダム・ストリングに適用することにより発生したマスク・コードと一致するのをチェックして、その通りのときは、
（ｘｉ）実行可能ファイルがデータ・ファイルをアン・ラップ又は解読し、かつ、これを第１のコンピュータにインストールできるようにキー・コードを第１のコンピュータに送信するステップと、
を含む。
【００３１】
不明確とならないようにするために、表現「第１のコンピュータ」及び「第２のコンピュータ」は、第１及び第２のスタンド・アローン・コンピュータに限定されるものと解釈されるべきでないが、パーソナル・デジタル支援のようなポータブル・コンピュータ及び第３（又は次）世代のモバイル電話又は通信と共に、ローカル又はワイド・エリア・ネットワークのような第１及び／又は第２のコンピュータ・ネットワークが含まれることを意図している。
【００３２】
本発明の第５の特徴によれば、第２のコンピュータは、通常、異なる複数のデータ・ファイルのライブラリを記憶しており、それぞれが固有の識別ストリングと異なる固定識別コードを有することができ、それぞれの発生により各実行可能ファイルに対して個々に発生される。固定識別コードは、第１のコンピュータのユーザがデータ・ファイルのライブラリによりブラウジングして、送信用のデータ・ファイルを選択できるように提供される。データ・ファイルのライブラリは、第２のコンピュータがホストとして動作しているか、そうでなければ、第２のコンピュータにリンクされているウェブ・サイト等により第１のコンピュータから遠隔的にブラウジング可能である。
【００３３】
ユーザが、例えば、ウェブ・サイトによりその選択をしたときは、第１のコンピュータを識別する情報、例えば、インターネット・プロトコル（ＩＰ）アドレスと共に、選択情報が第２のコンピュータに送信される。次に、第２のコンピュータは、当該技術分野において通常に習熟する者に知られている方法で実行可能ファイルにおいて選択したデータ・ファイルをラップ又は暗号化する。固有の識別ストリングは、人間にとって意味のある方法によりデータ・ファイルを識別する複数のキャラクタを含むことができる。例えば、データ・ファイルが音楽の特定断片のＭＰ３音声ファイルであるときは、識別ストリングは、音楽の小さな断片を明確に説明する複数のキャラクタを含む。実行可能ファイルを識別することに加えて、固有の識別ストリングは、このデータを第２のコンピュータにおいて固有の識別ストリングと相関を取ることにより、第２のコンピュータが第１のコンピュータ及び／又はユーザによって操作される電話を識別可能にする。
【００３４】
データ・ファイルのライブラリに記憶された第２のコンピュータの代わりに、データ・ファイルのライブラリは、第１及び第２のコンピュータから離れた第３のコンピュータに記憶され、またブラウジングされてもよい。ユーザがライブラリから選択を実行すると、第３のコンピュータは、固有の識別ストリングを発生し、これをデータ・ファイル及び第１のコンピュータを識別するＩＰアドレスのような情報と共に、電気通信リンクを介して第２のコンピュータに送信するように構成される。
【００３５】
従って、本発明の第６の特徴は、第３の電気通信アドレスを有する第３のコンピュータから第２の電気通信アドレスを有する第２のコンピュータを介して第１の電気通信アドレスを有する第１のコンピュータへ、データ・ファイルを転送する方法において、
（ｉ）第１のコンピュータから第２のコンピュータにデータ・ファイルに対する要求を送信するステップと、
（ｉｉ）第３のコンピュータから第２のコンピュータに要求による識別データと共にデータ・ファイルを送信するステップと、
（ｉｉｉ）第２のコンピュータにおいて、非固有のキー・コードによる作動によってのみ、データ・ファイルをアン・ラップ又は解読するようにされた実行可能ファイル内のデータ・ファイルをラップ又は暗号化するステップと、
（ｉｖ）第２のコンピュータにおける実行可能ファイルに固有の識別ストリングを割り付けるステップであって、固有の識別ストリングが第２のコンピュータにおいて第１の電気通信アドレスと更に関連されているステップと、
（ｖ）第２のコンピュータから第１のコンピュータへ実行可能ファイル（データ・ファイルを含む）及び固有の識別ストリングを送信するステップと、
（ｖｉ）第１のコンピュータによりメッセージを表示させて固有の識別ストリングを示し、かつ、ユーザが操作する電話から所定の電話番号を呼出すようにユーザに要求するステップと、
（ｖｉｉ）ユーザが操作する電話から電話呼出しを受け取り、その電話番号を判定し、かつユーザから固有の識別ストリングを受け取るステップと、
（ｖｉｉｉ）第２のコンピュータにおいて、擬似ランダム・ストリングを発生し、固有の識別ストリング及びユーザが操作する電話の電話番号に擬似ランダム・ストリングを関連させ、かつ、擬似ランダム・ストリングをユーザが操作する電話に送信するステップと、
（ｉｘ）所定のルールに従って揮発性識別コードを発生するように、擬似ランダム識別ストリングにユーザ及び第２のコンピュータに既知のマスク・コードを適用するステップと、
（ｘ）ユーザが操作する電話の電話番号と共に揮発性識別コードが送信される場合は、ユーザが操作する電話から又は揮発性識別コードが第１の電気通信アドレスと共に送信される場合は、第１のコンピュータから第２のコンピュータへ揮発性識別コードを送信するステップであって、電話番号又は第１の電気通信アドレスが第１のコンピュータ、ユーザ及び実行可能ファイルをそれぞれ識別するために利用されるステップと、
（ｘｉ）第２のコンピュータにおいて、揮発性識別コードが擬似ランダム・ストリングへ適用することにより発生したマスク・コードと一致することをチェックして、その通りであるときは、
（ｘｉｉ）実行可能ファイルがデータ・ファイルをアン・ラップ又は解読し、かつ、これを第１のコンピュータにインストールできるようにキー・コードを第１のコンピュータに送信するステップと、
を含む。
【００３６】
次に、実行可能ファイル及び固有の識別ストリングは、第２のコンピュータからモデム又はインターネット・リンクを介して第１のコンピュータに送信される。これらが第１のコンピュータに着信すると、実行可能ファイル及び固有の識別ストリングが着信したことをユーザに警告するようにメッセージを表示することができる。好ましい実施例において、このメッセージは、ユーザに陸線電話を介して、より好ましくは移動電話を介して所定の電話番号へ電話呼び出しをする。ユーザが所定の電話番号を呼び出すと、ユーザが操作する電話の電話番号は、既知の手段により自動的に判定され、次にユーザは、第２のコンピュータにおいて実行可能ファイルをユーザが操作する電話の電話番号と相関可能にするために固有の識別ストリングを与えるように求められる。
【００３７】
特に好ましい実施例において、ユーザが固有の識別ストリングの細目により所定の電話番号を呼び出と、第２のコンピュータから要求されたデータ・ファイルに関連してユーザの電話アカウントに対して課金する。この課金は、ユーザが加入している電話サービス・プロバイダと予めアレンジしたコンタクトを介してデータ・ファイルのプロバイダにより集金されてもよい。この形式の課金プロトコルは、移動電話を介して操作可能とされる自動販売機に関連して既に公知であり、ユーザは、自動販売機から選択をし、男性又は女性の選択の細目により所定の電話番号を呼び出し、従って選択に対して支払うようにユーザの電話アカウントに対して課金をすると同時に、自動販売機を作動してユーザに対する選択を実行する。
【００３８】
次に、第２のコンピュータは、擬似ランダム・ストリングを発生し、これを固有の識別ストリング（従って実行可能ファイル及びユーザを識別するデータ、例えば、ユーザにより操作された電話の電話番号）と相関させ、例えば、短いメッセージ・サービス（ＳＭＳ）メッセージにより、ユーザにより操作された電話に擬似ストリングを送信する。
【００３９】
次に、ユーザは、好ましい実施例において、更なるその細目については以下で提供される、所定のルールに従って揮発性識別コードを発生するように擬似ストリングに、ユーザが操作する電話の電話番号のうちの少なくとも４つのデジットを有するが、電話番号又は予め準備した他の数字ストリングからの任意の所定デジット組合せを有することができるマスク・コードを適用する。従って、揮発性識別コードは、ユーザにより、例えば、ユーザが操作する電話からのＳＭＳメッセージを介して又は第１のコンピュータ及びインターネット若しくはモデム・リンクを介して、第２のコンピュータに送信された。これらのルートのうちのいずれかにより揮発性識別コードを送信すると、ユーザを識別する更なるデータ、従って第２のコンピュータが揮発性識別コードが関係するトランザクションを識別できるように、特定のデータ・ファイル・トランザクションが更に送信される。更に、これらのデータは、ユーザが操作する電話の電話番号又は第１のコンピュータのＩＰアドレスを備えることができ、両者は、第２のコンピュータにおいて固有の識別ストリング、従って特定のトランザクションと相関される。
【００４０】
第２のコンピュータが揮発性識別コード及びトランザクションを識別する関連データを受け取ると、第２のコンピュータは、チェックを実行して、擬似ストリングにマスク・コードを適用することにより、揮発性識別コードが第２のコンピュータにおいて独立に発生した揮発性識別コードと一致するか否かを調べる。揮発性識別コードが一致するのを見い出すと、これによって実行可能ファイルの安全な受け取りを確認する。
【００４１】
次に、第２のコンピュータは、キー・コードを第１のコンピュータに、通常、インターネット、即ちモデム・リンクを介して送信する。第１のコンピュータにおいてキー・コードの受け取りにより、実行可能ファイルは、データ・ファイルをアン・ラップ又は解読し、かつ、これを第１のコンピュータにインストールしてユーザが使用するように可能状態にされる。キー・コードは、好ましくは、送信されるのではなく、まず編集され、かつ配布されるときは、実行可能ファイル内で発生されるユーザ・コードである。
【００４２】
データ・ファイルが第１のコンピュータにインストールされると、実行可能ファイルは、第１のコンピュータ内の特定メモリ位置にのみインストールするようにされてもよい。例えば、実行可能ファイルは、空きメモリ位置（例えば、ディスク・ボリューム名）と、他の必要システム・パラメータとについて第１のコンピュータ（例えば、ＤＯＳ）のオペレーティング・システムに質問することができ、従って、このメモリ位置に、通常、読出し専用フォーマットによりデータ・ファイルをインストールしてもよい。
【００４３】
特定の好ましい実施例において、第１のコンピュータにおけるインストーレーション処理は、データ・ファイルのオリジンを認証し、更にユーザに対してデータ・ファイルを登録する電子保証書を発生する。この電子保証書は、例えば、第１のコンピュータのＩＰアドレスの詳細、データ・ファイルを識別する詳細、及び第１のコンピュータに記憶されるメモリ位置を含む。電子保証書は、最初にデータ・ファイルがインストールされると、表示され、更にユーザによりデータ・ファイルを開く次の各時点でも表示される。データ・ファイルは、そのメモリ位置に保護された読出し専用フォーマットにより記憶されること、かつ電子保証書の少なくとも一時的な表示において同時にその位置からのみ開けられることが好ましい。このようにして、データ・ファイルは、ロックされ、かつ、第１のコンピュータのメモリ内でそれ自身によって保持されるので、データ・ファイルは、第１のコンピュータに進入又は存在するかも知れないウイルスによる感染から保護される。
【００４４】
電子保証書は、更に、作動されたときにシステム日時、データ・ファイル及び／又は実行可能ファイルの供給者に関連する種々の著作権確認者及び登録商標、第１のコンピュータ識別詳細（例えば、そのＩＰアドレス）及びデータ・ファイルの識別詳細のような詳細を含めてもよい。これらの詳細のいつのいくつか又は全部は、短いアニメーション透かしイメージ（通常、１秒当たり１６フレームの速度でアニメーション化されてもよい）に併合されてもよく、更にデータ・ファイルのタイトルに関連する音声ファイルがデータ・ファイルを開いた際に発生され、かつ作動されてもよい。透かしのイメージは、偽造手段により再現するのが困難であり、従ってデータ・ファイルが認証されたソースのもの、ウイルスのないもの及び承認されたユーザに対して許可されているものであることを保証するの役立つ。データ・ファイルを使用するために作成された料金は、十分低く、電子保証書の偽造を作成するためには価値のないことを意図してる。
【００４５】
ここでマスク・コードを参照すると、これは種々の形式を取り得る。現在好ましい実施例において、前述のように、人には４デジットの数字ストリング（例えば、現金自動預払機（ＡＴＭ）を作動させるときに現在使用されている周知のＰＩＮコードに類似した３９２８）が発行される、又はこれを選択する。しかしながら、適当なものとして、異なる長さのマスク・コードが使用されてもよい。特に好ましい実施例において、マスク・コードは、ユーザが識別ストリングの詳細による所定の電話番号及び揮発性識別コードを呼び出す電話の電話番号のデジットに基づいている。例えば、マスク・コードは、ユーザの電話番号の最後の４デジット、例えば、３９２８としてセットされてもよい。
【００４６】
揮発性識別コードを発生するために、ユーザ又は第１又は第２のコンピュータは、マスク・コードの最初のデジット（この例では３）を取り、識別ストリングに沿って第３の位置（例えば、左から右へ）にあるキャラクタを書き留める。次いで、ユーザ又はコンピュータは、マスク・コードの第２のデジット（この例では９）を取り、また識別ストリングに沿った第９の位置にあるキャラクタを書き止め、またマスク・コードのデジット２及び８に対して同様となる。識別ストリングから選択した複数のキャラクタは、識別目的を安全にするために使用される揮発性識別コードを形成する。データ・ファイルに対する要求に応答して第２のコンピュータによる実行可能ファイルに割り付けられた識別ストリングは、各要求に対して異なったものになること、従って一連の潜在的に傍受可能識別ストリング及び揮発性識別コードを与える所与のマスク・コードを判定することは、極端に異なったものになることを強調するべきである。
【００４７】
本発明をよく理解するために、かつ、実際にこれがどのように実施され得るのかを示すため、以下、添付図面を実施例として参照をする。
【００４８】
図１を参照すると、第１のコンピュータ１０、第２のコンピュータ１１及び第３のコンピュータ１２を含む本発明の第１の実施例の概要アーキテクチャーが示されている。第１のコンピュータ１０、第２のコンピュータ１１は、スタンド・アローンＰＣであってもよく、又は個別的な２つのＬＡＮの一部を形成するＰＣであってもよい。第３のコンピュータ１２は、ファイア・ウォール１４により保護されているデータ・ベース１３に対するアクセスを有するリモート・サーバであってもよい。第１のコンピュータ１０、第２のコンピュータ１１のそれぞれは、以下で更に詳細に説明されているように、第３のコンピュータ１２に対する第１及び第２のコンピュータ１０、１１のユーザの識別を安全を提供するようにされている識別アプリケーション・プログラム１５がインストールされている。識別情報は、インターネット・サーバ・プロバイダ（ＩＳＰ）１６を介する電気通信リンク１、２により、第１のコンピュータ１０と第３のコンピュータ１２との間で通信される。同様に、識別情報は、第１及び第２のコンピュータ１０、１２を接続しているＩＳＰ１６と同一であっても、なくてもよいインターネット・サーバ・プロバイダ（ＩＳＰ）１７を介する電気通信リンク４、５により、第２のコンピュータ１１と第３のコンピュータ１２との間で通信される。アプリケーション・プログラム１５は、第１のコンピュータ１０から、ＩＳＰ１６及び／又は１７と電気通信リンク３とにより直接（及び第３のコンピュータ１２をバイパスして）、第２のコンピュータ１１に暗号化又はラップされたデータ・ファイル（図示なし）を送信するようにされている。
【００４９】
図２は、本発明に対する他のアーキテクチャーを示しており、第１のコンピュータ１０、１０’及び１０”は、ＬＡＮ１８内のワーク・ステーションであり、第１のコンピュータ１０、１０’、１０”は、それぞれ、アプリケーション・プログラム１５を含む。更に、ファイア・ウォール１４により保護されたデータ・ベース１３を含む第３のコンピュータ１２及び第２のコンピュータ１１も示されている。識別情報は、ＬＡＮ１８及び第３のコンピュータ１２を形成する第１のコンピュータ１０、１０’、１０”のうちのいずれかの間及びＩＳＰ１６を通って第２のコンピュータ１１と第３のコンピュータ１２との間で交換される。ＩＳＰ１６は、更に、完全に第３のコンピュータ１２をバイパスして、第２のコンピュータ１２にＬＡＮ１８において第１のコンピュータ１０、１０’、１０”から直接、暗号化又はラップされたデータ・ファイル（図示なし）を転送するように利用される。
【００５０】
図３は、第２のコンピュータ１１に転送するために利用可能なファイルのディレクトリ・リスト１９を含む第１のコンピュータ１０上の表示を示す。ファイル２０のうちの１つは、公知の方法により選択されてもよく、かつ、ディスプレイのバー２２内のボタン２１を作動することにより開始される。
【００５１】
図４は、アプリケーション・プログラム１５の開始後における第１のコンピュータ１０上の表示を示す。第１のコンピュータ１０のユーザは、固有の第１のユーザ識別コード２３、この場合は“Ｗｉｎ Ｋｅｅｃｈ １２３”を入力する。ユーザは、第１のユーザ・マスク・コード（図示なし）を所有しており、このマスク・コードは、固有の第１のユーザ識別コード２３に関連した第３のコンピュータ上で安全に記憶される。次いで、安全ユーザ・コード・エントリ・インターフェース２４は、表示においてハイライト・デジット２５に対して逐次的に作動され、ユーザ入力（例えば、キーボード上の任意のキー、マウス上のキー又はタッチ感応ディスプレイの一部の作動）を検出することであり、これは、第１のユーザのマスク・コードにおける第１のデジットに対応するデジット２５がハイライトされているときに実行され、第１のユーザのマスク・コードの第２、第３及び第４（及び任意選択による逐次）デジットの入力に対して表示をリフレッシュする前にランダム・ラン・オン・タイム（ｒａｎｄｏｍ ｒｕｎ ｏｎ ｔｉｍｅ）を付加する。第１のユーザのマスク・コードの１デジットに対応するデジット２５をそれぞれ選択すると、第１のコンピュータ１０において発生されるか又は第３のコンピュータ１２により送信される擬似ランダム・セキュリティ・ストリングの１キャラクタの選択に帰結し、この擬似ランダム・セキュリティ・ストリングからのキャラクタ選択は、第３のコンピュータ１２に送信された第１のユーザの揮発性識別コードを含む。次いで、安全ユーザ・コード・エントリ・インターフェース２４により発生され、かつ、第３のコンピュータ１２に送信された第１のユーザの揮発性識別コードは、第３のコンピュータ１２において、第３のコンピュータ１２内の擬似ランダム・ストリングに第１のユーザのマスク・コードを適用することにより、第３のコンピュータ１２において独立して発生した第１のユーザの揮発性識別コードとの一致を調べる。従って第１のユーザが第３のコンピュータ１２に対して正しく認識すると、図５に示すように、表示は、ウエルカム・メッセージ２６を表示する。
【００５２】
第１のユーザが第３のコンピュータ１２に認識されたならば、男性又は女性は、データ・ファイル２０に対して受取者を選択するように督促され、この受取者は、このアプリケーションの言語において第２のユーザである。図６は、固有の第２の固定ユーザ識別コード、即ち、これに対する同意語２８の入力用のフィールド２７を含む表示を示す。“ｇｏ”ボタン２９を押すことにより入力を実行すると、可能受取者／第２のユーザ識別のメニュー３０が表示され、かつ、図７に示すように、メニュー３０から正しい固有の第２の固定ユーザ識別コード、即ち同意語２８を選択し、問答ボックス３１により確認できる。
【００５３】
一方、データ・ファイル２０は、第１のコンピュータ１０において、実行可能ファイル（図示なし）内のアプリケーション・プログラム１５によりラップされ、圧縮及び／又は暗号化され、例えば、電気通信リンク３（図１を参照）により第２のコンピュータ１１に直接、送信され、同時に、データ・ファイル２０をアクセスするためにアプリケーション・プログラム１５により発生され、かつ、第２のコンピュータ１１により要求された固有のキー・コード（図示なし）は、例えば、電気通信リンク１（図１を参照）を介して第３のコンピュータ１２に直接、送出される。図８は、データ・ファイル２０及び固定第２のユーザ識別コード２８を識別する複数フィールドを含む第１のコンピュータ１０上の確認表示を示す。更に、データ・ファイル２０及び固定第２のユーザ識別コード２８のファイル名は、固有なキー・コードと共に、第１のコンピュータ１０により電気通信リンク１を介して第３のコンピュータ１２にも送出され、これらは、第１のユーザ識別コード２３にも関連されている。
【００５４】
図９は、アッタチメント３３として実行可能ファイルを添付した電子メール通信３２の受け取りを表す、第２のコンピュータ１１上の表示を示す。電子メール通信３２は、第１のコンピュータ１０の第１のユーザから直接、受信され、かつ、第１の固定ユーザ識別コード２３及びデータ・ファイル２０の名称は、電子メール通信３２内に表示される。第２のユーザがアッタチメント３３をアクセスしようとすると、これは、第２のコンピュータ１１上に存在するアプリケーション・プログラム１５を起動させて、図１０に示すように、安全ユーザ・コード・エントリ・インターフェース２４’を表示することになる。
【００５５】
図１０の安全ユーザ・コード・エントリ・インターフェース２４’は、図４の安全ユーザ・コード・エントリ・インターフェース２４とほぼ同一であり、第３のコンピュータ１２に対して第２のコンピュータ１１の識別を検証可能にさせる。特に、第２のユーザは、男性又は女性の第２の固定ユーザ識別コード２８を入力し、従って第１のユーザに関連して以上で述べたように同一方法により、インターフェース２４’におけるデジット２５’の逐次的なハイライト動作により、男性又は女性の第２のユーザ・マスク・コード（図示なし）を入力するように督促される。インターフェース２４’は、第１又は第３のコンピュータ１０、１２により送信された擬似ランダム・セキュリティ・ストリングに第２のユーザ・マスク・コードを適用して第２のユーザ揮発性識別コード（図示なし）を発生させ、次いで第３のコンピュータ１２に送信し、第３のコンピュータ１２において、擬似ランダム・セキュリティ・ストリングに第２のユーザ・マスク・コードを適用することにより、独立して発生させた第２のユーザ揮発性識別コード（図示なし）と比較する。これらの揮発性識別コードが一致するときは、図１１に示すように、ウエルカム・メッセージ２６’が表示される。
【００５６】
図１２は、第１の固定ユーザ識別コード２３を有する第１のユーザから受け取ったデータ・ファイル２０は、アン・ラップ又は解読されたこと及び第２のユーザによるデータ・ファイル２０の受取り及びアクセスを表す確認メッセージを第１及び／又は第３のコンピュータ１０、１２に送出したことを確認する、第２のコンピュータ１１上の表示を示す。チェック・アルゴリズムを使用して腐食なしのフォームにおいてデータ・ファイル２０の正しい受け取りをチェックしてもよい。
【００５７】
図１３は、第１のコンピュータ１０上に電子メールの形式により第２のコンピュータ１１から確認メッセージの受取りを確認する表示を示す。電子メール３４は、データ・ファイル２０が与えられた日時３５に第２のユーザにより正しくアクセスされ、第２の固定ユーザ識別コード２８により認識されたことのメッセージを含む。この情報は、第３のコンピュータ１２に個別的に送出され、かつ、データ・ファイル２０の転送成功を後に確認可能にする監査証跡の一部として、そこに記憶できる。
【００５８】
図１４は、特に本発明の第５のキャラクタに関連する他のアーキテクチャを示す。第１のコンピュータ１００及び第２のコンピュータ１０２が示されている。第２のコンピュータ１０２は、第３のコンピュータ１０３（独立した第３のコンピュータであってもよく、又は第２のコンピュータ１０２の一部を形成してもよい）上に保持されたデータ・ベースに対してアクセスを有する。第１のコンピュータ１００のユーザと第２のコンピュータ１０２との間で通信は、第１のコンピュータ１０４を介して付加的に可能にすることにより、音声及び／又はＳＭＳテキスト・メッセージの交換が可能にされる。
【００５９】
動作において、第１のコンピュータ１００のユーザ２００（図１５）は、多分、ウェブ・サイト２０１（図１６）又は第３のコンピュータ１０３がホストとして動作することにより、第３のコンピュータ１０３に記憶したデータ・ファイルの選択をブラウジングし、図１４のステップ１０４において、転送のためにデータ・ファイル２０２を要求する。データ・ファイル２０２は、音声、画像又はビデオ・ファイル、例えば、ＭＰ３、ＭＰＥＧ、ＪＰＲＧ、ｗａｖフォーマット、又は他の形式のファイルであってもよい。データ・ファイル２０２に対する要求は、第３のコンピュータの電気通信アドレスと共に、データ・ファイルを識別するデータを含む。
【００６０】
従って、第３のコンピュータ１０３は、第２のコンピュータ１０２に第１のコンピュータ１００の電気通信アドレスと共に、データ・ファイル２０２を送信し、そこでデータ・ファイル２０２は、上記したように実行可能ファイル内でラップ及び／又は暗号化され、かつ（実行可能ファイル内にデータ・ファイル・フォームをアン・ラップ及び／又は解読するために）固有のキー・コードを発生する。更に、第２のコンピュータ１０２は、第１のコンピュータ１００にデータ・ファイルに関連した関連の固有の識別ストリング２０３と共に実行可能ファイルを送信する前に、データ・ファイル２０２２にウイルス・スキャンを実行して、ウイルス、ワーム、又はトロジャンが存在しないことをチェックする。
【００６１】
データ・ファイル２０２が第１のコンピュータ１００により受け取られると、図１７に示すように、第１のコンピュータ１００上にメッセージを表示して固有の識別ストリング２０３を示し、ユーザ２００が電話２０５を操作することにより所定の電話番号２０４を呼び出すように要求する。所定の電話番号２０４は、第２のコンピュータ１０２のオペレータにユーザ２００を接続する。
【００６２】
次いで、ユーザ２００は、所定の電話番号２０４を呼び出して、第２のコンピュータ１０２のオペレータに固有の識別ストリング２０３を与える。加えて、ユーザ２００が操作する電話２０５の電話番号を捕捉して、第２のコンピュータ１０２に記憶する。
【００６３】
次いで、第２のコンピュータ１０２は、擬似ランダム・セキュリティ・ストリング２０６を発生し（図１９を参照）、これをＳＭＳテキスト・メッセージを介して電話２０５に送信する。ユーザ２００は、上記ように、また図１９に示すように、擬似ランダム・ストリング２０６に電話２０５の電話番号の最後の４デジットを有するマスク・コード２０７（図１８を参照）を適用して揮発性識別コード２０８を発生させる。
【００６４】
次いで、ユーザ２００は、図２０に示すように、第１のコンピュータ１００に揮発性識別コード２０８を入力して、これを第２のコンピュータ１０２に送信することにより、又は電話２０５からメッセージを送出することにより、第２のコンピュータ１０２に揮発性識別コード２０８を送信する。
【００６５】
次いで、第２のコンピュータ１０２は、ランダム・セキュリティ・ストリング２０６にマスク・コード２０７を適用することにより、独立して第２のコンピュータ１０２において発生したチェック揮発性識別コードに対してユーザ２００から受け取った揮発性識別コード２０８をチェックする。これらの揮発性識別コードが一致するときは、ユーザ２００は、１０２に対して認識されたとみなし、次に第２のコンピュータ１０２から第１のコンピュータ１００に固有のキー・コードを送信し、図２１に示すように、第１のコンピュータ１００においてデータ・ファイル２０２がアン・ラップ及び／又は解読可能にする。
【００６６】
最後に、データ・ファイル２０２は、第１のコンピュータ１００にインストールされてユーザ２００がこれにアクセスできるようにする。データ・ファイル２０２がインストールされたとき及びデータ・ファイル２０２に対する後の各アクセスにより、図２２に示すように、第１のコンピュータ１００上にアニメーションの電子保証書２０９を表示することができる。
【図面の簡単な説明】
【図１】
本発明の第１の実施例の概要図である。
【図２】
本発明の第２の実施例の概要図である。
【図３】
第１のコンピュータから送信データ・ファイルの選択を説明する表示である。
【図４】
第１のコンピュータ上に表示された安全ユーザ・コード・エントリ・インターフェースを示す。
【図５】
ユーザ・コード及びＰＩＮのエントリ入力後に図４の安全ユーザ・コード・エントリ・インターフェースを示す。
【図６】
データ・ファイルを受け取るためにサーチを実行可能にする第１のコンピュータ上の表示を示す。
【図７】
データ・ファイルを受け取るためのサーチの結果を与える第１のコンピュータ上の表示を示す。
【図８】
データ・ファイルが受取者に送信されたことを確認する第１のコンピュータ上の表示を示す。
【図９】
データ・ファイルの受領を告げる第２のコンピュータ上の表示を示す。
【図１０】
第２のコンピュータ上に表示された安全ユーザ・コード・エントリ・インターフェースを示す。
【図１１】
ユーザ・コード及びＰＩＮの入力成功後に図１０の安全ユーザ・コード・エントリ・インターフェースを示す。
【図１２】
データ・ファイルを受け取ってアン・ラップしたことを確認する第２のコンピュータ上の表示を示す。
【図１３】
ユーザ・コード及びＰＩＮの入力成功後に図１０の安全ユーザ・コード・エントリ・インターフェースを示す。
【図１４】
本発明の更なる実施例をその第６の特徴に従って説明するフロー・チャートである。
【図１５】
図１４の一実施例の第１のコンピュータを操作するユーザを示す。
【図１６】
第１のコンピュータに転送するデータ・ファイルを提供する第１のコンピュータ上の表示を示す。
【図１７】
固有の識別ストリングによりユーザに呼び出しを督促する第１のコンピュータ上の表示を示す。
【図１８】
固有の識別ストリングによりユーザ呼び出しを示す。
【図１９】
ユーザの電話に送信される擬似ランダム・ストリングを示し、かつ揮発性識別コードを発生するようにマスク・コードの適用を示す。
【図２０】
ユーザの電話に送信される擬似ランダム・ストリングを示し、かつ揮発性識別コードを発生するようにマスク・コードの適用を示す。
【図２１】
ユーザに揮発性識別コードを入力するように督促する第１のコンピュータ上の表示を示す。
【図２２】
実行可能ファイルをアン・ラップ又はインストールするように実行可能ファイルを操作しているときの第１のコンピュータ上の表示を示す。
【図２３】
データ・ファイルをアン・ラップ又はインストールしたときに第１のコンピュータ上に表示された電子保証書を示す。
本発明は、認証又は信頼できるソースからインターネット、ワールド・ワイド・ウェブを介してリモート・コンピュータからダウンロードした電子データ・ファイル又はそれ以外のものを入手したことを確認する方法及びシステムに関する。更に、本発明は、コンピュータから、例えば、インターネット、即ち、ウェブを介して他へファイルの安全な転送をする方法又はシステムに関する。
【０００２】
インターネット及びウェブ並びに電気通信リンクなどを介してリモート・コンピュータ間で多量のデータを転送する他のプロトコルの最近の急速な発展により、今や映像記録及び音声記録と共に他の多くのソフトウェア・アプリケーションを含むファイルをコピー及び転送するのがますます容易になった。標準的なファイル・フォーマット、例えば、ＭＰ３、ＭＰＥＧ、ＪＰＥＧ、その他多数は、高品質デジタル音声及び映像記録をあったとしても極めてわずかのコストでダウンロードし、恐らくは、ポケットＭＰ３プレーヤのような携帯ユニットによって、都合のよい任意の時間に再生を可能にする。これらの発展は、消費者によって容易に歓迎される一方、これらを極めて安易にダウンロードできるときは、音声記録及び映像記録において著作権を行使するのが非常に困難となり、これは、レコードした作品の著者及び演奏者と共に、これらのレコーディングを行い、かつ、リリースする会社における収入の著しい損失なる恐れがある。従来、音声記録及び映像記録は、コンパクト・ディスクなどのようなデータ搬送体の形式により公衆に販売されており、これまでは、その頒布は、比較的容易に管理できた。これは、もはや、そのような場合ではなく、従って認証記録の頒布について何らかの形式管理が必要である。
【０００３】
問題は、潜在的に信頼できないソースから代価なしに、消費者がダウンロードできる多くのデータ・ファイルが消費者のコンピュータ又はネットワークを感染又は混乱させるウイルス、ワーム、又はトロイの木馬（トロジャン）が潜むかも知れないということにより片付けられている。これでは、破滅的かつ高くつく結果となり得ると共に、無料のデータ・ファイルを単に得るために高い代価を支払うことになる。
【０００４】
信頼できるソースからデータ・ファイルを安全に転送する方法を提供する必要があることは、明らかであり、このようにして、データ・ファイル・プロバイダは、提供されたデータ・ファイルにはウイルス及びトロジャンが存在しないことを消費者に対して保証することができる。更に、データ・ファイル・プロバイダと、このデータ・ファイル・プロバイダにより提供される作品の著作者及び実行者とにおける収入を増大させる何らかの方法を提供する必要もある。
【０００５】
更に、例えば、テキスト・ファイル、スプレッド・シート、グラフ、その他多数の記述ファイルをインターネット又はウェブのような公衆ネットワークを介して権限が与えられた一方のユーザから他方へ安全に転送させる必要性が増大する。現在、最も安全なファイル転送プロトコルは、公衆キー暗号化技術を使用するが、しかし、これらは、ファイルを発信者とファイルの受信者との間で公衆キーの交換を必要とする。特に、発信者が受信者に暗号化ファイルを送信したいときに、送信者は、受信者の公衆キーを知る必要がある。従って、多数の受信者にファイルのコピーを送出するのが困難であり、また発信者が予め公衆キーを交換していなかった受信者にファイルを送出することが不可能である。特に重要なのは、公衆キー暗号化は、権限のない第三者が意図する受信者のコンピュータに対するアクセスについてセキュリティがない。なぜならば、単にコンピュータそのもの（及びこれに記憶されている個人キー）を識別するだけで、そのコンピュータのオペレータの識別についての検証が存在しないためである。
【０００６】
以前の揮発性識別コードを発生するように擬似ランダム・セキュリティ・ストリングにマスク・コードを適用することにより、ユーザの識別を電子的に検証する改良システム及び方法は、本出願人の同時係続ＧＢ００２１９６４．２、ＰＣＴ／ＧＢ０１／０４０２４、ＵＳＳＮ０９／６６３，２８１、ＵＳＳＮ０９／９１５，２７１及びＵＳＳＮ０９／９８２，１０２に説明されており、その完全な詳細は、ここでは、引用によって本出願に組み込まれものとする。これらのシステム及び方法において、ユーザは、数字ストリングを含む個人識別番号（ＰＩＮ）が割り付けられ、これは、当該技術分野において周知のように、ユーザ以外の者に既知となるＰＩＮではなく、最初は、擬似ランダム形式によりコンピュータによって少なくとも自動的に割り付けられる。このＰＩＮは、マスク・コードであって、ユーザ及び認証本体、即ち機関（認証本体、即ち機関の従業員ではない）により作動される安全リモート・サーバに対してのみ既知であり、かつＰＩＮ又はマスク・コードは、認証本体、即ち機関によるユーザの最初の登録により、メール又は他の安全手段を介して認証本体、即ち機関からユーザに送信されるだけである。ユーザが第三者に対して男性又は女性の識別を検証する必要性があるときは、第三者は、安全リモート・サーバがユーザに対して擬似ランダム・ストリングを送信するように認証団体、即ち機関に要求をし、次いでユーザは、揮発性１回限りの識別コードを発生するように所定のルールに従って擬似ランダム・ストリングに対してマスク・コードを適用する。続いて、揮発性１回限りの識別コードは、マスク・コードの各デジタルを取り込み、かつ擬似ランダム・ストリングに適用することにより位置に基づいて擬似ランダム・ストリングから複数のキャラクタを選択することにより発生されてもよい。例えば、ＰＩＮ又はマスク・コード“５７２４”は、擬似ランダム・ストリングに適用されて擬似ランダム・ストリングから取り込まれた第５、第７、第２及び第４キャラクタを含む揮発性１回限りの識別コードを戻すようにしてもよい。次いで、揮発性１回限りの識別コードは、ユーザによってリモート・サーバに返送され、リモート・サーバは、ユーザのＰＩＮ及び擬似ランダム・ストリングの知識を有するので、リモート・サーバにおいて同一方法により計算された識別コードと比較される。２つの識別コードが一致すると、ユーザは、肯定的に識別されたと判定する。主要なセキュリティ特性は、マスク・コードがデータ傍受に対して脆弱な電気通信リンクを介してユーザと第三者との間で決して送信されず、従って権限のない第三者により傍受される心配はない。
【０００７】
以上で述べたように、数字０〜９からなるマスク・コードは、機能している識別ストリングに沿った少なくとも１０位置を必要とするので、擬似ランダム・ストリングは、少なくとも１０キャラクタ長でなければならない。しかしながら、通常に習熟する者は、適当なコード機構を選択することにより、必要に従って異なるマスク・コード長及びストリング長を使用できることを理解すべきである。
【０００８】
本発明の第１の特徴によれば、第３のコンピュータの制御によって、第１のユーザにより動作される第１のコンピュータから第２のユーザにより動作される第２のコンピュータにファイル名を有するデータ・ファイルを転送する方法であって、
（ｉ）第１のコンピュータにおいて、第１のユーザは転送用のデータ・ファイルを選択し第３のコンピュータと通信リンクを確立するステップと、
（ｉｉ）第１のコンピュータと第３のコンピュータとの間の通信を検証することにより第３のコンピュータに対する第１のコンピュータの識別を検証するステップと、
（ｉｉｉ）第１のコンピュータにおいて、固有のキー・コードによる作動によってのみデータ・ファイルをアン・ラップ（ｕｎｗｒａｐ）又は解読するように適応された実行可能ファイル内のデータ・ファイルをラップ又は暗号化し、次いで直接的に前記第２のコンピュータに第１のユーザ識別情報及びデータ・ファイルのファイル名ステップと共にラップ又は暗号化したデータ・ファイルを含む実行可能ファイルを送信するステップと、
（ｉｖ）第１のコンピュータから第３のコンピュータに第１のユーザ識別情報及び固有のキー・コードと共にデータ・ファイルのファイル名を送信するステップと、
（ｖ）第２のコンピュータにおいて、ラップ又は暗号化したデータ・ファイルを含む実行可能ファイルの受け取りにより、及びこれに対して第２のユーザによるアクセスの試行により第３のコンピュータと通信リンクを確立するステップと、
（ｖｉ）第２のコンピュータと第３のコンピュータとの間の検証通信により第３のコンピュータに対する第２のユーザの識別を検証するステップと、
（ｖｉｉ）第２のユーザの識別検証の成功により、固有のキー・コードに対する要求により第２のコンピュータから第３のコンピュータにデータ・ファイルのファイル名を送信するステップと、
（ｖｉｉｉ）実行可能ファイルにデータ・ファイルをアン・ラップ又は解読させ、かつ、第２のコンピュータ内のこれらに対して第２のユーザがアクセスできるように、第３のコンピュータから第２のコンピュータに固有のキー・コードを送信するステップと、
を含む方法が提供される。
【０００９】
本発明の第２の特徴によれば、第１のユーザにより作動された第１のコンピュータ、第１及び第３のユーザにより作動された第２のコンピュータを含む安全データ転送システムであって、前記システムは、第３のコンピュータの制御により第１のコンピュータから第２のコンピュータにファイル名を有するデータ・ファイルを転送するようにされ、
（ｉ）第１のコンピュータは、第１のユーザによる転送用のデータ・ファイルの選択により通信リンクを確立するようにされ、
（ｉｉ）第１及び第３のコンピュータは、第１のコンピュータと第３のコンピュータとの間の検証通信により、第３のコンピュータに対して第１のコンピュータの認識を検証するようにされ、
（ｉｉｉ）第１のコンピュータは、固有のキー・コードによる作動によってのみ、データ・ファイルをアン・ラップ又は解読するようにされた実行可能ファイル内のデータ・ファイルをラップ又は暗号化し、かつ、第１のユーザ識別情報及びデータ・ファイルのファイル名と共にラップ又は暗号化されたデータ・ファイルを含む実行可能ファイルを前記第２のコンピュータへ直接的に送信するようにされ、
（ｉｖ）第１のコンピュータは、第１のユーザ識別情報及び固有のキー・コードと共にデータ・ファイルのファイル名を第１のコンピュータから第３のコンピュータへ送信し、
（ｖ）第２のコンピュータは、ラップ又は暗号化したデータ・ファイルを含む実行可能ファイルの受け取りにより、及びこれに対する第２のユーザによるアクセス試行により、第３のコンピュータと通信リンクを確立するようにされ、
（ｖｉ）第２及び第３のコンピュータは、第２のコンピュータと第３のコンピュータとの間の検証通信により、第３のコンピュータに対する第２のユーザの識別を検証するようにされ、
（ｖｉｉ）第２のコンピュータは、第２のユーザの識別検証の成功により、固有のキー・コードに対する要求に従って第２のコンピュータから第３のコンピュータにデータ・ファイルのファイル名を送信するようにされ、
（ｖｉｉｉ）第３のコンピュータは、実行可能ファイルにデータ・ファイルをアン・ラップ又は解読させ、かつ、第２のコンピュータにおけるこれらに対して第２のユーザがアクセスできるように、第３のコンピュータから第２のコンピュータに固有のキー・コードを送信するようにされる。
【００１０】
不明確とならないようにするために、表現「第１のコンピュータ」及び「第２のコンピュータ」は、第１及び第２のスタンド・アローン・コンピュータに限定されると解釈すべきでない。しかし、パーソナル・デジタル支援のようなポータブル・コンピュータ及び第３（又は次）世代のモバイル電話又は通信と共に、ローカル又はワイド・エリア・ネットワークのように、第１及び／又は第２のコンピュータ・ネットワークが含まれることを意図している。「第３のコンピュータ」は、一般的には、リモート・サーバであるが、更にコンピュータ・ネットワークが含まれていてもよい。「第３のコンピュータ」は、一般的には、加入者及びトランザクション記録のデータ・ベースを含むために、本発明のファイリング・データで入手可能な技術は、「第３のコンピュータ」が一般的に、標準的なサーバ、ＬＡＮ又はＷＡＮ、更にはメイン・フレーム・コンピュータでもあることを意味する。しかしながら、この分野において現在、急速に技術が進歩していることを見ると、「第３のコンピュータ」がいつの日か以上で定義したようなポータブル・コンピュータの形式でなくなる可能性を否定できない。
【００１１】
第１のユーザの識別は、以上のステップ（ｉｉ）において、前記第３のコンピュータが前記第１のコンピュータに擬似ランダム・セキュリティ・ストリングを送信し、前記第１のユーザは、第１のユーザの揮発性識別コードを発生するように前記擬似ランダム・セキュリティ・ストリングに第１のユーザ・マスク・コードを適用し、第１のユーザは、第３のコンピュータに第１のユーザ揮発性識別コードを送信し、かつ、第３のコンピュータは、第１のユーザ揮発性識別コードと、第３のコンピュータにおける擬似ランダム・ストリングに第１のユーザ・マスク・コードを適用することにより得られた第１のチェック揮発性識別コードとを比較し、第１のユーザ揮発性識別コード及び第１のチェック揮発性識別コードが互いに一致したときに識別検証を実行することにより、検証されてもよい。最初、第３のコンピュータにより擬似ランダム・セキュリティ・ストリングを発生し、かつ第１のコンピュータに送信することに代わって、第１のコンピュータにおいて擬似ランダム・ストリングを自動的に発生し、かつ第３のコンピュータに擬似ランダム・ストリングに第１のユーザ・マスク・コードを適用することにより発生した第１のチェック揮発性識別コードと共に送出してもよい。第１のユーザは、固有の第１の固定識別コードを有していてもよく、これが第１のユーザ及び第３のコンピュータに既知であり、更に公知であってもよく、かつ第３のコンピュータにおいて、第１のユーザの識別に関連した全ての情報の相関を許容する。
【００１２】
第２のユーザの識別は、以上のステップ（ｉｖ）において、第２のユーザ・マスク・コードを使用して、同様に検証されてもよい。第２のユーザ・マスク・コードは、検証目的のために、第３のコンピュータから第１のコンピュータに送出された、又は第１のコンピュータにおいて発生されたと同一の擬似ランダム・ストリングに適用されてもよい。この場合に前記擬似ランダム・ストリングは、実行可能ファイル内のデータ・ファイルのラップ又は暗号化により、第１のコンピュータにおいて、データ・ファイルと関連され、以上のステップ（ｉｉｉ）において第２のコンピュータに、更に以上のステップ（ｉｖ）において第３のコンピュータに送信される。代って、独立擬似ランダム・ストリングは、第３のコンピュータにおいて発生され、独立して第２のコンピュータに送信されて第２のユーザ用の検証処理を開始させる。第２のユーザは、その第２のユーザ及び第３のコンピュータに既知であってもよい。更に公知であってもよい固有の第２の固定ユーザ識別コードを有してもよく、また第３のコンピュータにおいて、第２のユーザの識別に関連させた全ての情報の相関を許容する。
【００１３】
第３のコンピュータに対して第１及び／又は第２のコンピュータの識別を検証する特に好ましい方法は、本出願人の同時係続ＵＳＳＮ０９／９１５，２７１、ＵＳＳＮ０９／９８２，１０２、及びＰＣＴ／ＧＢ０１／０４０２４に説明されている画像インターフェースを採用している。例えば、第１のユーザの識別が第３のコンピュータに対して検証される必要がある場合は、第１のコンピュータに記憶されて、動作する安全ユーザ・コード・エントリ・インターフェースが設けられ、このインターフェースは、第１のコンピュータのモニタ等に表示される少なくとも１つの作動表示を有することである。この少なくとも１つの作動表示は、第１のユーザによって、ＰＩＮ又はインターフェースの１サイクル当たり１マスク・コードの１デジットの入力を可能とする。照光又はハイライトさたデジットが男性又は女性のユーザ・コードに入力されるべきデジットに一致するときは、インターフェースの作動表示がインターフェース及びユーザ・キー上の少なくとも１つの表示デジットを照光又はハイライトさせ、キー・パッド又はマウスの任意キー、又はタッチ感応スクリーンの任意のエリアをタッチ、又は任意の他のユーザ入力装置により応答する。作動表示が作動のままとなるように、従って作動表示が作動のまま、従ってユーザ又はそうでない者を見下ろす第三者によって、入力された番号に関連する情報を判定できないように、ユーザは、キー・ストロークを入力する時間に、ランダム・ラン・オン・タイム（ｒａｎｄｏｍ ｒｕｎ ｏｎ ｔｉｍｅ）を付加する。安全ユーザ・インターフェースは、ユーザ・コードの各デジット用の１サイクルを含む。全てのユーザ・コードの入力後に、入力したコードは、第３のコンピュータにおいて、記憶したユーザ・コードによる検証のために第３のコンピュータに送信される。
【００１４】
ユーザ・コード及び記憶していたユーザ・コードは、マスク・コード、即ちセキュリティ・ストリングを使用することなく、１対１の対応についてチェックされる簡単なＰＩＮであってもよい。
【００１５】
しかしながら、ユーザ・コードは、好ましくは、以上で定義したようにマスク・コードであって、作動表示は、以上でも定義したように、従来の揮発性識別コードを発生するように、ユーザが擬似ランダム・セキュリティ・ストリングからのキャラクタを選択するインターフェースとして提供され、ユーザは、前記のようにスクリーン上にセキュリティ・ストリングが提供されないが、そのキャラクタの選択は、インターフェースの背後に隠される。
【００１６】
ユーザ・コード入力インターフェース（「ピン・セーフ」インターフェース）の使用は、スクリーン上に表示されるセキュリティ・ストリングから簡単なキャラクタの選択に対して多くの利点がある。ネットワークに接続可能な、又はデータ又はマシン・コードをダウン・ロードできるキーボード又はタッチ感応インターフェースを有する装置は、パスワードの完全性、又はキー入力セキュリティ・システムを備えているものでもよい。このシステムを構成できる１つの方法は、トロジャンのプログラムを使用することである。トロジャンのプログラムは、後者の使用のためにキーボード情報を収集できる小規模のプログラムである。更に付加的なプログラムがパスワード又はキー入力情報を収集することができるが、ログ・オン・エントリの最後のデジットにおいてログ・オン試行失敗を装い、かつ最後のデジットを推定することにより気づいていない真のユーザによりログ・オンを続けようとする（「スニッファ」プログラムとして知られている）。これら両技術は、装置キーボード又はキー・パッドその他の入力装置から実際のデータを必要とする。一方、暗号化又は他の手段によってデータを送出でき、かつデータ処理において発生する実際の処理まで及びこれから安全に再送でき、一方、セキュリティ・システムがデータが傍受され、また大きく中継される可能性のあるセキュリティ・システムをアクセスする又は動作させるために、意味のあるユーザ・データ入力を必要とするときは、システムのセキュリティが大きく低下する。
【００１７】
キーボード又は少量の他の入力データは、ユーザ表示又はシステム・パフォーマンス・インパクトがわずか又はなしに、転送又は記憶されてもよいが、同じことを出力がハイ・スループット及び装置固有となる装置の画像表示については、そのようにいえない。スクリーン取り込み又はスクリーン捕捉は、あり得るが、システム・リソース集約的であり、従って特に比較的に低い処理能力の装置では、ユーザによりかなり発見される可能性がある。従って、かなりのレベルの抵抗は、セキュリティ・システムに情報を提供するインターフェースから発生すると思われ、この情報は、それ自身の時間インターフェース・パラメータの範囲内で、そのシステムに意味があるに過ぎず、捕捉されたキーボード情報は、外部的に何の意味もない。同様に、取り込まれた可能性のスクリーン又は捕捉されたスクリーンの情報は、システムのログオン・セキュリティと妥協すべきでない。
【００１８】
コンピュータ、ＰＤＡ，２．５Ｇ又は３Ｇモバイル装置におけるユーザ名、パスワード又はＰＩＮ番号の入力は、以下の理由のために無効にされる。即ち、（１）ユーザは、装置に男性又は女性のＰＩＮ番号を入力しているのを観察者により見られているかも知れない。（２）キーボードは、入力されたユーザ名、パスワード又はＰＩＮ番号を記録する「トロジャン」プログラムを含む（トロジャンは、コンピュータ上のユーザが知ることなしにダウン・ロードされ、そこに無期限に存在し得る）。（３）ＰＫＩ証明書は、トランザクションが保証されたコンピュータ上で実行されたことを認証するが、そのコンピュータの背後にあるユーザを効果的に認証することはない。（４）マイクロソフトのウィンドウズ（登録商標）上で動作しているコンピュータは、ウィンドウズ（登録商標）がユーザ名、パスワード又はＰＩＮ番号を記憶しているので、問題であり、これらは、デバイス装置がコンピュータ内にユーザのＩ／Ｄを記憶する状況を作成してる。
【００１９】
ピン・セーフ・ユーザ・インターフェースは、ユーザをあらゆるトランザクション中で駐在させている必要があるので、実際的なユーザ識別が得られる。ピン・セーフ・ユーザ・インターフェースは、スクリーン上に表示された情報のように、どのようなトロジャンのキー傍受情報も無用にするＰＩＮ又は揮発性１回限りの識別コードを入力するために、任意のキーを使用できるので、ピン・セーフインターフェースは、トロジャンの抵抗者となる。
【００２０】
加えて、ユーザ・インターフェースは、スクリーン又はキーボード入力を見ることにより拾い集められるものはないので、ショルダ・サーフィング抵抗となり、ショルダ・サーフィングを無意味な運動にしてしまう。更に、システムは、デュアル及びシングル・プロトコルを使用しているときに、ＰＩＮ傍受に対して抵抗性がある。本発明のプロトコルは、トランザクションが発生するたびに揮発性１回限りの識別コードを送信するので、固有となる。この情報を傍受／解読する試行に成功すると、ユーザの実際のＰＩＮが妥協的となり得ない。
【００２１】
第３のコンピュータに対して第１及び第２のユーザの識別を検証する他の手段を採用することも可能であり、これらの手段は、当該技術分野において通常に知られている。
【００２２】
ラップ又は暗号化されたデータ・ファイルは、例えば、インターネットを介する電子メールとして、第１のコンピュータから第２のコンピュータに直接、送出され、かつ、第３のコンピュータに送出されることは全くないので、データ・ファイルに対してアクセスを有する認証団体又は機関が存在し、従って、そのセキュリティを危うくする可能性はないことが理解される。他方、第２のユーザ又は第三者は、第３のコンピュータによって条件付き発行証書に効果的に保持されている固有のキー・コードなしに、実行可能ファイル内からデータ・ファイルをアン・ラップ又は解読することが不可能である。固有のキー・コードは、第２のユーザの識別の検証成功により第３のコンピュータにより第２のユーザに対してのみ解放される。
【００２３】
第１のユーザがデータ・ファイルの受信者として第２のユーザを選択する場合、第１のユーザは、多分、固定識別コードが認証団体又は機関により予め登録されていたユーザのメニューから選択することにより、アドレス指定のための第２のユーザ固定識別コードを選択する。第２のユーザの固定識別コードを選択すると、電子メールのような標準的な通信プロトコルにより、第２のコンピュータにおける第２のコンピュータにラップ又は暗号化データ・ファイルを直接送出するのを可能にする。これは、更に、第１のユーザにより、第２のコンピュータに前記データ・ファイルを送出したことを第３のコンピュータにおける認証団体又は機関に通告するのを可能にし、また第２のユーザの固定識別コードにより、（適当な実施例における）データ・ファイルのファイル名、固有のキー・コード及びセキュリティ・ストリングを第３のコンピュータにおける第２のユーザの識別と相関するのを可能にする。これは、第２のユーザが固有のキー・コードを解放する前に、第３のコンピュータにより検証された男性又は女性の識別を有しなければならないので、第３のコンピュータは、他の第三者へでなく、第２のユーザに対してのみ、固有のキー・コードを解放することを保証可能にする。第１のユーザの固定識別コードは、好ましくは更に、データ・ファイル、固有のキー・コード及び（適当とする箇所の）セキュリティ・ストリングと共に、第３のコンピュータによりログされる。このようにして、検証可能な第３のコンピュータにおいて、第１のユーザが第２のユーザにデータ・ファイルを送出したこと及び第２のユーザが任意選択的に時間及び情報を含むデータ・ファイルをアン・ラップ又は解読したことについて監査証跡を発生可能である。この監査証跡は、伝達及び受領の成功について独立的な検証を提供し、これは、本発明の実施例を使用して、第２のユーザによるその受領及びアクセスが確認される必要がある法的な召喚状のように、重要なデータを送出するときに有用な証明となる。
【００２４】
更に、第１のユーザ及び第２のユーザの識別と共に、第３のコンピュータにおける各トランザクションをログすることにより、認証団体又は機関に対して提供されたサービスに対するサービス手数料を作成し、かつ第１及び第２のユーザに請求することが可能である。本発明の実施例は、弁護士の間における通信に特に有用性を見出し、またトランザクション識別、例えば、事件参照番号の使用により、完全な明細形式による各ユーザ又はユーザのグループ、弁護士の会社に周期的に請求書を発送可能にすることを意図している。
【００２５】
第１及び第２のユーザの揮発性識別コードは、擬似ランダム・セキュリティ・ストリングとの組み合わせて、第３のコンピュータにおいてデジタル署名として記憶されてもよい。擬似ランダム・セキュリティ・ストリングは、好ましくは、付加セキュリティのために第３のコンピュータに平文形式で記憶されない。更に、擬似ランダム・セキュリティ・ストリングは、ラップ／圧縮及び暗号化キー用の透かし模様（キー・ソース）として使用されてもよい。第２のコンピュータにおいてデータ・ファイルを正しくアン・ラップ又は解読したことの確認を得るために、更に運搬中にデータ・ファイルが変更されていなかったことを確認するために、チェックサム・アルゴリズムを採用してもよい。正しいキー・コードなしに、ラップ又は暗号化したデータ・ファイルを反復的にアクセスしようとすると、ラップ又は暗号化したデータ・ファイルを第２のコンピュータから削除させることになり、また不良メッセージを第２のコンピュータから第１のコンピュータ及び／又は第３のコンピュータに発信させることになる。
【００２６】
本発明の第３の特徴によれば、第２のコンピュータから第１のコンピュータへデータ・ファイルを転送する方法が提供され、その方法は、
（ｉ）第１のコンピュータと第２のコンピュータとの間に通信リンクを確立するステップと、
（ｉｉ）第１のコンピュータによりデータ・ファイルを選択して第２のコンピュータから転送するステップと、
（ｉｉｉ）第２のコンピュータにおいて固有のキー・コードによる作動によってのみデータ・ファイルをアン・ラップ又は解読するようにされた実行可能ファイル内のデータ・ファイルをラップ又は暗号化し、次いでラップ又は暗号化したデータ・ファイルを含む実行可能ファイルを第１のコンピュータに送信するステップと、
（ｉｖ）第１のコンピュータと第２のコンピュータとの間での検証通信により第２のコンピュータに対する第１のコンピュータのユーザの識別を検証するステップと、
（ｖ）第１のコンピュータのユーザの検証の成功により第１のコンピュータに固有のキー・コードを送信するステップと、
を含む。
【００２７】
本発明の第４の特徴によれば、第１のコンピュータ及び第２のコンピュータを備えた安全データ転送システムを設け、そのシステムは、第２のコンピュータから第１のコンピュータにデータ・ファイルを転送するようにされ、
（ｉ）第１のコンピュータは、第２のコンピュータと通信リンクを確立するようにされ、
（ｉｉ）第１のコンピュータは、データ・ファイルを選択して第２のコンピュータから転送するように動作可能であり、
（ｉｉｉ）第２のコンピュータは、固有のキー・コードによる作動によってのみデータ・ファイルをアン・ラップ又は解読するようにされた実行可能ファイル内のデータ・ファイルをラップ又は暗号化するように、かつ、ラップ又は暗号化したデータ・ファイルを含む実行可能ファイルを第１のコンピュータに送信するようにされ、
（ｉｖ）第１のコンピュータと第２のコンピュータは、第１のコンピュータと第２のコンピュータとの間の検証通信を介して第１のコンピュータのユーザの識別を検証するようにされ、
（ｖ）第１のコンピュータのユーザの検証の成功により第２のコンピュータは、第１のコンピュータに固有のキー・コードを送信するようにされる。
【００２８】
本発明の第３及び第４の特徴は、特に識別検証ステップに関して第１及び第２の特徴と同一の方法により実施できる。
【００２９】
好都合なものとして、固有のキー・コードを第１のコンピュータに送信することにより、第２のコンピュータに対して識別された第１のコンピュータのユーザは、データ・ファイルに対する金額が請求され又は送り状が送られる。この送り状は、第２のコンピュータに対して識別されている第１のコンピュータ自体よりも第１のコンピュータのユーザであるために可能とされ、従って、第２のコンピュータは、多分、加入者アカウント又はその他によって第１のコンピュータのユーザから送り状を発行又は集金をすることができる。
【００３０】
本発明の第５の特徴によれば、第２の電気通信アドレスを有する第２のコンピュータから第１の電気通信アドレスを有する第１のコンピュータにデータ・ファイルを転送する方法が提供され、
（ｉ）第１のコンピュータから第２のコンピュータにデータ・ファイルに対する要求を送信するステップであって、その要求は、データ・ファイル及び第１の電気通信アドレスを識別するデータを含むステップと、
（ｉｉ）第２のコンピュータにおいて、非固有のキー・コードによる作動によってのみ、データ・ファイルをアン・ラップ又は解読するようにされた実行可能ファイル内のデータ・ファイルをラップ又は暗号化するステップと、
（ｉｉｉ）第２のコンピュータにおける実行可能ファイルに固有の識別ストリングを割り付けるステップであって、固有の識別ストリングが第１の電気通信アドレスと第２のコンピュータにおいて更に関連されているステップと、
（ｉｖ）第２のコンピュータから第１のコンピュータに実行可能ファイル（データ・ファイルを含む）及び固有の識別ストリングを送信するステップと、
（ｖ）第１のコンピュータによりメッセージを表示させて固有の識別ストリングを示し、かつ、ユーザが操作する電話から所定の電話番号を呼出すようにユーザに要求するステップと、
（ｖｉ）ユーザが操作する電話により電話呼出しを受け取り、その電話番号を判定し、かつ、ユーザから固有の識別ストリングを受け取るステップと、
（ｖｉｉ）第２のコンピュータにおいて、固有の識別ストリング及びユーザが操作する電話の電話番号に関連した擬似ランダム・ストリングを発生し、かつ、この擬似ランダム・ストリングをユーザによって作動された電話に送信するステップと、
（ｖｉｉｉ）所定のルールに従って揮発性識別コードを発生するように、擬似ランダム識別ストリングにユーザ及び第２のコンピュータに既知のマスク・コードを適用するステップと、
（ｉｘ）ユーザが操作する電話の電話番号と共に揮発性識別コードが送信される場合は、ユーザが操作する電話から又は揮発性識別コードが第１の電気通信アドレスと共に送信される場合は、第１のコンピュータから第２のコンピュータに揮発性識別コードを送信するステップであって、電話番号又は第１の電気通信アドレスが第１のコンピュータ、ユーザ及び実行可能ファイルをそれぞれ識別するために提供されるステップと、
（ｘ）第２のコンピュータにおいて、揮発性識別コードが擬似ランダム・ストリングに適用することにより発生したマスク・コードと一致するのをチェックして、その通りのときは、
（ｘｉ）実行可能ファイルがデータ・ファイルをアン・ラップ又は解読し、かつ、これを第１のコンピュータにインストールできるようにキー・コードを第１のコンピュータに送信するステップと、
を含む。
【００３１】
不明確とならないようにするために、表現「第１のコンピュータ」及び「第２のコンピュータ」は、第１及び第２のスタンド・アローン・コンピュータに限定されるものと解釈されるべきでないが、パーソナル・デジタル支援のようなポータブル・コンピュータ及び第３（又は次）世代のモバイル電話又は通信と共に、ローカル又はワイド・エリア・ネットワークのような第１及び／又は第２のコンピュータ・ネットワークが含まれることを意図している。
【００３２】
本発明の第５の特徴によれば、第２のコンピュータは、通常、異なる複数のデータ・ファイルのライブラリを記憶しており、それぞれが固有の識別ストリングと異なる固定識別コードを有することができ、それぞれの発生により各実行可能ファイルに対して個々に発生される。固定識別コードは、第１のコンピュータのユーザがデータ・ファイルのライブラリによりブラウジングして、送信用のデータ・ファイルを選択できるように提供される。データ・ファイルのライブラリは、第２のコンピュータがホストとして動作しているか、そうでなければ、第２のコンピュータにリンクされているウェブ・サイト等により第１のコンピュータから遠隔的にブラウジング可能である。
【００３３】
ユーザが、例えば、ウェブ・サイトによりその選択をしたときは、第１のコンピュータを識別する情報、例えば、インターネット・プロトコル（ＩＰ）アドレスと共に、選択情報が第２のコンピュータに送信される。次に、第２のコンピュータは、当該技術分野において通常に習熟する者に知られている方法で実行可能ファイルにおいて選択したデータ・ファイルをラップ又は暗号化する。固有の識別ストリングは、人間にとって意味のある方法によりデータ・ファイルを識別する複数のキャラクタを含むことができる。例えば、データ・ファイルが音楽の特定断片のＭＰ３音声ファイルであるときは、識別ストリングは、音楽の小さな断片を明確に説明する複数のキャラクタを含む。実行可能ファイルを識別することに加えて、固有の識別ストリングは、このデータを第２のコンピュータにおいて固有の識別ストリングと相関を取ることにより、第２のコンピュータが第１のコンピュータ及び／又はユーザによって操作される電話を識別可能にする。
【００３４】
データ・ファイルのライブラリに記憶された第２のコンピュータの代わりに、データ・ファイルのライブラリは、第１及び第２のコンピュータから離れた第３のコンピュータに記憶され、またブラウジングされてもよい。ユーザがライブラリから選択を実行すると、第３のコンピュータは、固有の識別ストリングを発生し、これをデータ・ファイル及び第１のコンピュータを識別するＩＰアドレスのような情報と共に、電気通信リンクを介して第２のコンピュータに送信するように構成される。
【００３５】
従って、本発明の第６の特徴は、第３の電気通信アドレスを有する第３のコンピュータから第２の電気通信アドレスを有する第２のコンピュータを介して第１の電気通信アドレスを有する第１のコンピュータへ、データ・ファイルを転送する方法において、
（ｉ）第１のコンピュータから第２のコンピュータにデータ・ファイルに対する要求を送信するステップと、
（ｉｉ）第３のコンピュータから第２のコンピュータに要求による識別データと共にデータ・ファイルを送信するステップと、
（ｉｉｉ）第２のコンピュータにおいて、非固有のキー・コードによる作動によってのみ、データ・ファイルをアン・ラップ又は解読するようにされた実行可能ファイル内のデータ・ファイルをラップ又は暗号化するステップと、
（ｉｖ）第２のコンピュータにおける実行可能ファイルに固有の識別ストリングを割り付けるステップであって、固有の識別ストリングが第２のコンピュータにおいて第１の電気通信アドレスと更に関連されているステップと、
（ｖ）第２のコンピュータから第１のコンピュータへ実行可能ファイル（データ・ファイルを含む）及び固有の識別ストリングを送信するステップと、
（ｖｉ）第１のコンピュータによりメッセージを表示させて固有の識別ストリングを示し、かつ、ユーザが操作する電話から所定の電話番号を呼出すようにユーザに要求するステップと、
（ｖｉｉ）ユーザが操作する電話から電話呼出しを受け取り、その電話番号を判定し、かつユーザから固有の識別ストリングを受け取るステップと、
（ｖｉｉｉ）第２のコンピュータにおいて、擬似ランダム・ストリングを発生し、固有の識別ストリング及びユーザが操作する電話の電話番号に擬似ランダム・ストリングを関連させ、かつ、擬似ランダム・ストリングをユーザが操作する電話に送信するステップと、
（ｉｘ）所定のルールに従って揮発性識別コードを発生するように、擬似ランダム識別ストリングにユーザ及び第２のコンピュータに既知のマスク・コードを適用するステップと、
（ｘ）ユーザが操作する電話の電話番号と共に揮発性識別コードが送信される場合は、ユーザが操作する電話から又は揮発性識別コードが第１の電気通信アドレスと共に送信される場合は、第１のコンピュータから第２のコンピュータへ揮発性識別コードを送信するステップであって、電話番号又は第１の電気通信アドレスが第１のコンピュータ、ユーザ及び実行可能ファイルをそれぞれ識別するために利用されるステップと、
（ｘｉ）第２のコンピュータにおいて、揮発性識別コードが擬似ランダム・ストリングへ適用することにより発生したマスク・コードと一致することをチェックして、その通りであるときは、
（ｘｉｉ）実行可能ファイルがデータ・ファイルをアン・ラップ又は解読し、かつ、これを第１のコンピュータにインストールできるようにキー・コードを第１のコンピュータに送信するステップと、
を含む。
【００３６】
次に、実行可能ファイル及び固有の識別ストリングは、第２のコンピュータからモデム又はインターネット・リンクを介して第１のコンピュータに送信される。これらが第１のコンピュータに着信すると、実行可能ファイル及び固有の識別ストリングが着信したことをユーザに警告するようにメッセージを表示することができる。好ましい実施例において、このメッセージは、ユーザに陸線電話を介して、より好ましくは移動電話を介して所定の電話番号へ電話呼び出しをする。ユーザが所定の電話番号を呼び出すと、ユーザが操作する電話の電話番号は、既知の手段により自動的に判定され、次にユーザは、第２のコンピュータにおいて実行可能ファイルをユーザが操作する電話の電話番号と相関可能にするために固有の識別ストリングを与えるように求められる。
【００３７】
特に好ましい実施例において、ユーザが固有の識別ストリングの細目により所定の電話番号を呼び出と、第２のコンピュータから要求されたデータ・ファイルに関連してユーザの電話アカウントに対して課金する。この課金は、ユーザが加入している電話サービス・プロバイダと予めアレンジしたコンタクトを介してデータ・ファイルのプロバイダにより集金されてもよい。この形式の課金プロトコルは、移動電話を介して操作可能とされる自動販売機に関連して既に公知であり、ユーザは、自動販売機から選択をし、男性又は女性の選択の細目により所定の電話番号を呼び出し、従って選択に対して支払うようにユーザの電話アカウントに対して課金をすると同時に、自動販売機を作動してユーザに対する選択を実行する。
【００３８】
次に、第２のコンピュータは、擬似ランダム・ストリングを発生し、これを固有の識別ストリング（従って実行可能ファイル及びユーザを識別するデータ、例えば、ユーザにより操作された電話の電話番号）と相関させ、例えば、短いメッセージ・サービス（ＳＭＳ）メッセージにより、ユーザにより操作された電話に擬似ストリングを送信する。
【００３９】
次に、ユーザは、好ましい実施例において、更なるその細目については以下で提供される、所定のルールに従って揮発性識別コードを発生するように擬似ストリングに、ユーザが操作する電話の電話番号のうちの少なくとも４つのデジットを有するが、電話番号又は予め準備した他の数字ストリングからの任意の所定デジット組合せを有することができるマスク・コードを適用する。従って、揮発性識別コードは、ユーザにより、例えば、ユーザが操作する電話からのＳＭＳメッセージを介して又は第１のコンピュータ及びインターネット若しくはモデム・リンクを介して、第２のコンピュータに送信された。これらのルートのうちのいずれかにより揮発性識別コードを送信すると、ユーザを識別する更なるデータ、従って第２のコンピュータが揮発性識別コードが関係するトランザクションを識別できるように、特定のデータ・ファイル・トランザクションが更に送信される。更に、これらのデータは、ユーザが操作する電話の電話番号又は第１のコンピュータのＩＰアドレスを備えることができ、両者は、第２のコンピュータにおいて固有の識別ストリング、従って特定のトランザクションと相関される。
【００４０】
第２のコンピュータが揮発性識別コード及びトランザクションを識別する関連データを受け取ると、第２のコンピュータは、チェックを実行して、擬似ストリングにマスク・コードを適用することにより、揮発性識別コードが第２のコンピュータにおいて独立に発生した揮発性識別コードと一致するか否かを調べる。揮発性識別コードが一致するのを見い出すと、これによって実行可能ファイルの安全な受け取りを確認する。
【００４１】
次に、第２のコンピュータは、キー・コードを第１のコンピュータに、通常、インターネット、即ちモデム・リンクを介して送信する。第１のコンピュータにおいてキー・コードの受け取りにより、実行可能ファイルは、データ・ファイルをアン・ラップ又は解読し、かつ、これを第１のコンピュータにインストールしてユーザが使用するように可能状態にされる。キー・コードは、好ましくは、送信されるのではなく、まず編集され、かつ配布されるときは、実行可能ファイル内で発生されるユーザ・コードである。
【００４２】
データ・ファイルが第１のコンピュータにインストールされると、実行可能ファイルは、第１のコンピュータ内の特定メモリ位置にのみインストールするようにされてもよい。例えば、実行可能ファイルは、空きメモリ位置（例えば、ディスク・ボリューム名）と、他の必要システム・パラメータとについて第１のコンピュータ（例えば、ＤＯＳ）のオペレーティング・システムに質問することができ、従って、このメモリ位置に、通常、読出し専用フォーマットによりデータ・ファイルをインストールしてもよい。
【００４３】
特定の好ましい実施例において、第１のコンピュータにおけるインストーレーション処理は、データ・ファイルのオリジンを認証し、更にユーザに対してデータ・ファイルを登録する電子保証書を発生する。この電子保証書は、例えば、第１のコンピュータのＩＰアドレスの詳細、データ・ファイルを識別する詳細、及び第１のコンピュータに記憶されるメモリ位置を含む。電子保証書は、最初にデータ・ファイルがインストールされると、表示され、更にユーザによりデータ・ファイルを開く次の各時点でも表示される。データ・ファイルは、そのメモリ位置に保護された読出し専用フォーマットにより記憶されること、かつ電子保証書の少なくとも一時的な表示において同時にその位置からのみ開けられることが好ましい。このようにして、データ・ファイルは、ロックされ、かつ、第１のコンピュータのメモリ内でそれ自身によって保持されるので、データ・ファイルは、第１のコンピュータに進入又は存在するかも知れないウイルスによる感染から保護される。
【００４４】
電子保証書は、更に、作動されたときにシステム日時、データ・ファイル及び／又は実行可能ファイルの供給者に関連する種々の著作権確認者及び登録商標、第１のコンピュータ識別詳細（例えば、そのＩＰアドレス）及びデータ・ファイルの識別詳細のような詳細を含めてもよい。これらの詳細のいつのいくつか又は全部は、短いアニメーション透かしイメージ（通常、１秒当たり１６フレームの速度でアニメーション化されてもよい）に併合されてもよく、更にデータ・ファイルのタイトルに関連する音声ファイルがデータ・ファイルを開いた際に発生され、かつ作動されてもよい。透かしのイメージは、偽造手段により再現するのが困難であり、従ってデータ・ファイルが認証されたソースのもの、ウイルスのないもの及び承認されたユーザに対して許可されているものであることを保証するの役立つ。データ・ファイルを使用するために作成された料金は、十分低く、電子保証書の偽造を作成するためには価値のないことを意図してる。
【００４５】
ここでマスク・コードを参照すると、これは種々の形式を取り得る。現在好ましい実施例において、前述のように、人には４デジットの数字ストリング（例えば、現金自動預払機（ＡＴＭ）を作動させるときに現在使用されている周知のＰＩＮコードに類似した３９２８）が発行される、又はこれを選択する。しかしながら、適当なものとして、異なる長さのマスク・コードが使用されてもよい。特に好ましい実施例において、マスク・コードは、ユーザが識別ストリングの詳細による所定の電話番号及び揮発性識別コードを呼び出す電話の電話番号のデジットに基づいている。例えば、マスク・コードは、ユーザの電話番号の最後の４デジット、例えば、３９２８としてセットされてもよい。
【００４６】
揮発性識別コードを発生するために、ユーザ又は第１又は第２のコンピュータは、マスク・コードの最初のデジット（この例では３）を取り、識別ストリングに沿って第３の位置（例えば、左から右へ）にあるキャラクタを書き留める。次いで、ユーザ又はコンピュータは、マスク・コードの第２のデジット（この例では９）を取り、また識別ストリングに沿った第９の位置にあるキャラクタを書き止め、またマスク・コードのデジット２及び８に対して同様となる。識別ストリングから選択した複数のキャラクタは、識別目的を安全にするために使用される揮発性識別コードを形成する。データ・ファイルに対する要求に応答して第２のコンピュータによる実行可能ファイルに割り付けられた識別ストリングは、各要求に対して異なったものになること、従って一連の潜在的に傍受可能識別ストリング及び揮発性識別コードを与える所与のマスク・コードを判定することは、極端に異なったものになることを強調するべきである。
【００４７】
本発明をよく理解するために、かつ、実際にこれがどのように実施され得るのかを示すため、以下、添付図面を実施例として参照をする。
【００４８】
図１を参照すると、第１のコンピュータ１０、第２のコンピュータ１１及び第３のコンピュータ１２を含む本発明の第１の実施例の概要アーキテクチャーが示されている。第１のコンピュータ１０、第２のコンピュータ１１は、スタンド・アローンＰＣであってもよく、又は個別的な２つのＬＡＮの一部を形成するＰＣであってもよい。第３のコンピュータ１２は、ファイア・ウォール１４により保護されているデータ・ベース１３に対するアクセスを有するリモート・サーバであってもよい。第１のコンピュータ１０、第２のコンピュータ１１のそれぞれは、以下で更に詳細に説明されているように、第３のコンピュータ１２に対する第１及び第２のコンピュータ１０、１１のユーザの識別を安全を提供するようにされている識別アプリケーション・プログラム１５がインストールされている。識別情報は、インターネット・サーバ・プロバイダ（ＩＳＰ）１６を介する電気通信リンク１、２により、第１のコンピュータ１０と第３のコンピュータ１２との間で通信される。同様に、識別情報は、第１及び第２のコンピュータ１０、１２を接続しているＩＳＰ１６と同一であっても、なくてもよいインターネット・サーバ・プロバイダ（ＩＳＰ）１７を介する電気通信リンク４、５により、第２のコンピュータ１１と第３のコンピュータ１２との間で通信される。アプリケーション・プログラム１５は、第１のコンピュータ１０から、ＩＳＰ１６及び／又は１７と電気通信リンク３とにより直接（及び第３のコンピュータ１２をバイパスして）、第２のコンピュータ１１に暗号化又はラップされたデータ・ファイル（図示なし）を送信するようにされている。
【００４９】
図２は、本発明に対する他のアーキテクチャーを示しており、第１のコンピュータ１０、１０’及び１０”は、ＬＡＮ１８内のワーク・ステーションであり、第１のコンピュータ１０、１０’、１０”は、それぞれ、アプリケーション・プログラム１５を含む。更に、ファイア・ウォール１４により保護されたデータ・ベース１３を含む第３のコンピュータ１２及び第２のコンピュータ１１も示されている。識別情報は、ＬＡＮ１８及び第３のコンピュータ１２を形成する第１のコンピュータ１０、１０’、１０”のうちのいずれかの間及びＩＳＰ１６を通って第２のコンピュータ１１と第３のコンピュータ１２との間で交換される。ＩＳＰ１６は、更に、完全に第３のコンピュータ１２をバイパスして、第２のコンピュータ１２にＬＡＮ１８において第１のコンピュータ１０、１０’、１０”から直接、暗号化又はラップされたデータ・ファイル（図示なし）を転送するように利用される。
【００５０】
図３は、第２のコンピュータ１１に転送するために利用可能なファイルのディレクトリ・リスト１９を含む第１のコンピュータ１０上の表示を示す。ファイル２０のうちの１つは、公知の方法により選択されてもよく、かつ、ディスプレイのバー２２内のボタン２１を作動することにより開始される。
【００５１】
図４は、アプリケーション・プログラム１５の開始後における第１のコンピュータ１０上の表示を示す。第１のコンピュータ１０のユーザは、固有の第１のユーザ識別コード２３、この場合は“Ｗｉｎ Ｋｅｅｃｈ １２３”を入力する。ユーザは、第１のユーザ・マスク・コード（図示なし）を所有しており、このマスク・コードは、固有の第１のユーザ識別コード２３に関連した第３のコンピュータ上で安全に記憶される。次いで、安全ユーザ・コード・エントリ・インターフェース２４は、表示においてハイライト・デジット２５に対して逐次的に作動され、ユーザ入力（例えば、キーボード上の任意のキー、マウス上のキー又はタッチ感応ディスプレイの一部の作動）を検出することであり、これは、第１のユーザのマスク・コードにおける第１のデジットに対応するデジット２５がハイライトされているときに実行され、第１のユーザのマスク・コードの第２、第３及び第４（及び任意選択による逐次）デジットの入力に対して表示をリフレッシュする前にランダム・ラン・オン・タイム（ｒａｎｄｏｍ ｒｕｎ ｏｎ ｔｉｍｅ）を付加する。第１のユーザのマスク・コードの１デジットに対応するデジット２５をそれぞれ選択すると、第１のコンピュータ１０において発生されるか又は第３のコンピュータ１２により送信される擬似ランダム・セキュリティ・ストリングの１キャラクタの選択に帰結し、この擬似ランダム・セキュリティ・ストリングからのキャラクタ選択は、第３のコンピュータ１２に送信された第１のユーザの揮発性識別コードを含む。次いで、安全ユーザ・コード・エントリ・インターフェース２４により発生され、かつ、第３のコンピュータ１２に送信された第１のユーザの揮発性識別コードは、第３のコンピュータ１２において、第３のコンピュータ１２内の擬似ランダム・ストリングに第１のユーザのマスク・コードを適用することにより、第３のコンピュータ１２において独立して発生した第１のユーザの揮発性識別コードとの一致を調べる。従って第１のユーザが第３のコンピュータ１２に対して正しく認識すると、図５に示すように、表示は、ウエルカム・メッセージ２６を表示する。
【００５２】
第１のユーザが第３のコンピュータ１２に認識されたならば、男性又は女性は、データ・ファイル２０に対して受取者を選択するように督促され、この受取者は、このアプリケーションの言語において第２のユーザである。図６は、固有の第２の固定ユーザ識別コード、即ち、これに対する同意語２８の入力用のフィールド２７を含む表示を示す。“ｇｏ”ボタン２９を押すことにより入力を実行すると、可能受取者／第２のユーザ識別のメニュー３０が表示され、かつ、図７に示すように、メニュー３０から正しい固有の第２の固定ユーザ識別コード、即ち同意語２８を選択し、問答ボックス３１により確認できる。
【００５３】
一方、データ・ファイル２０は、第１のコンピュータ１０において、実行可能ファイル（図示なし）内のアプリケーション・プログラム１５によりラップされ、圧縮及び／又は暗号化され、例えば、電気通信リンク３（図１を参照）により第２のコンピュータ１１に直接、送信され、同時に、データ・ファイル２０をアクセスするためにアプリケーション・プログラム１５により発生され、かつ、第２のコンピュータ１１により要求された固有のキー・コード（図示なし）は、例えば、電気通信リンク１（図１を参照）を介して第３のコンピュータ１２に直接、送出される。図８は、データ・ファイル２０及び固定第２のユーザ識別コード２８を識別する複数フィールドを含む第１のコンピュータ１０上の確認表示を示す。更に、データ・ファイル２０及び固定第２のユーザ識別コード２８のファイル名は、固有なキー・コードと共に、第１のコンピュータ１０により電気通信リンク１を介して第３のコンピュータ１２にも送出され、これらは、第１のユーザ識別コード２３にも関連されている。
【００５４】
図９は、アッタチメント３３として実行可能ファイルを添付した電子メール通信３２の受け取りを表す、第２のコンピュータ１１上の表示を示す。電子メール通信３２は、第１のコンピュータ１０の第１のユーザから直接、受信され、かつ、第１の固定ユーザ識別コード２３及びデータ・ファイル２０の名称は、電子メール通信３２内に表示される。第２のユーザがアッタチメント３３をアクセスしようとすると、これは、第２のコンピュータ１１上に存在するアプリケーション・プログラム１５を起動させて、図１０に示すように、安全ユーザ・コード・エントリ・インターフェース２４’を表示することになる。
【００５５】
図１０の安全ユーザ・コード・エントリ・インターフェース２４’は、図４の安全ユーザ・コード・エントリ・インターフェース２４とほぼ同一であり、第３のコンピュータ１２に対して第２のコンピュータ１１の識別を検証可能にさせる。特に、第２のユーザは、男性又は女性の第２の固定ユーザ識別コード２８を入力し、従って第１のユーザに関連して以上で述べたように同一方法により、インターフェース２４’におけるデジット２５’の逐次的なハイライト動作により、男性又は女性の第２のユーザ・マスク・コード（図示なし）を入力するように督促される。インターフェース２４’は、第１又は第３のコンピュータ１０、１２により送信された擬似ランダム・セキュリティ・ストリングに第２のユーザ・マスク・コードを適用して第２のユーザ揮発性識別コード（図示なし）を発生させ、次いで第３のコンピュータ１２に送信し、第３のコンピュータ１２において、擬似ランダム・セキュリティ・ストリングに第２のユーザ・マスク・コードを適用することにより、独立して発生させた第２のユーザ揮発性識別コード（図示なし）と比較する。これらの揮発性識別コードが一致するときは、図１１に示すように、ウエルカム・メッセージ２６’が表示される。
【００５６】
図１２は、第１の固定ユーザ識別コード２３を有する第１のユーザから受け取ったデータ・ファイル２０は、アン・ラップ又は解読されたこと及び第２のユーザによるデータ・ファイル２０の受取り及びアクセスを表す確認メッセージを第１及び／又は第３のコンピュータ１０、１２に送出したことを確認する、第２のコンピュータ１１上の表示を示す。チェック・アルゴリズムを使用して腐食なしのフォームにおいてデータ・ファイル２０の正しい受け取りをチェックしてもよい。
【００５７】
図１３は、第１のコンピュータ１０上に電子メールの形式により第２のコンピュータ１１から確認メッセージの受取りを確認する表示を示す。電子メール３４は、データ・ファイル２０が与えられた日時３５に第２のユーザにより正しくアクセスされ、第２の固定ユーザ識別コード２８により認識されたことのメッセージを含む。この情報は、第３のコンピュータ１２に個別的に送出され、かつ、データ・ファイル２０の転送成功を後に確認可能にする監査証跡の一部として、そこに記憶できる。
【００５８】
図１４は、特に本発明の第５のキャラクタに関連する他のアーキテクチャを示す。第１のコンピュータ１００及び第２のコンピュータ１０２が示されている。第２のコンピュータ１０２は、第３のコンピュータ１０３（独立した第３のコンピュータであってもよく、又は第２のコンピュータ１０２の一部を形成してもよい）上に保持されたデータ・ベースに対してアクセスを有する。第１のコンピュータ１００のユーザと第２のコンピュータ１０２との間で通信は、第１のコンピュータ１０４を介して付加的に可能にすることにより、音声及び／又はＳＭＳテキスト・メッセージの交換が可能にされる。
【００５９】
動作において、第１のコンピュータ１００のユーザ２００（図１５）は、多分、ウェブ・サイト２０１（図１６）又は第３のコンピュータ１０３がホストとして動作することにより、第３のコンピュータ１０３に記憶したデータ・ファイルの選択をブラウジングし、図１４のステップ１０４において、転送のためにデータ・ファイル２０２を要求する。データ・ファイル２０２は、音声、画像又はビデオ・ファイル、例えば、ＭＰ３、ＭＰＥＧ、ＪＰＲＧ、ｗａｖフォーマット、又は他の形式のファイルであってもよい。データ・ファイル２０２に対する要求は、第３のコンピュータの電気通信アドレスと共に、データ・ファイルを識別するデータを含む。
【００６０】
従って、第３のコンピュータ１０３は、第２のコンピュータ１０２に第１のコンピュータ１００の電気通信アドレスと共に、データ・ファイル２０２を送信し、そこでデータ・ファイル２０２は、上記したように実行可能ファイル内でラップ及び／又は暗号化され、かつ（実行可能ファイル内にデータ・ファイル・フォームをアン・ラップ及び／又は解読するために）固有のキー・コードを発生する。更に、第２のコンピュータ１０２は、第１のコンピュータ１００にデータ・ファイルに関連した関連の固有の識別ストリング２０３と共に実行可能ファイルを送信する前に、データ・ファイル２０２２にウイルス・スキャンを実行して、ウイルス、ワーム、又はトロジャンが存在しないことをチェックする。
【００６１】
データ・ファイル２０２が第１のコンピュータ１００により受け取られると、図１７に示すように、第１のコンピュータ１００上にメッセージを表示して固有の識別ストリング２０３を示し、ユーザ２００が電話２０５を操作することにより所定の電話番号２０４を呼び出すように要求する。所定の電話番号２０４は、第２のコンピュータ１０２のオペレータにユーザ２００を接続する。
【００６２】
次いで、ユーザ２００は、所定の電話番号２０４を呼び出して、第２のコンピュータ１０２のオペレータに固有の識別ストリング２０３を与える。加えて、ユーザ２００が操作する電話２０５の電話番号を捕捉して、第２のコンピュータ１０２に記憶する。
【００６３】
次いで、第２のコンピュータ１０２は、擬似ランダム・セキュリティ・ストリング２０６を発生し（図１９を参照）、これをＳＭＳテキスト・メッセージを介して電話２０５に送信する。ユーザ２００は、上記ように、また図１９に示すように、擬似ランダム・ストリング２０６に電話２０５の電話番号の最後の４デジットを有するマスク・コード２０７（図１８を参照）を適用して揮発性識別コード２０８を発生させる。
【００６４】
次いで、ユーザ２００は、図２０に示すように、第１のコンピュータ１００に揮発性識別コード２０８を入力して、これを第２のコンピュータ１０２に送信することにより、又は電話２０５からメッセージを送出することにより、第２のコンピュータ１０２に揮発性識別コード２０８を送信する。
【００６５】
次いで、第２のコンピュータ１０２は、ランダム・セキュリティ・ストリング２０６にマスク・コード２０７を適用することにより、独立して第２のコンピュータ１０２において発生したチェック揮発性識別コードに対してユーザ２００から受け取った揮発性識別コード２０８をチェックする。これらの揮発性識別コードが一致するときは、ユーザ２００は、１０２に対して認識されたとみなし、次に第２のコンピュータ１０２から第１のコンピュータ１００に固有のキー・コードを送信し、図２１に示すように、第１のコンピュータ１００においてデータ・ファイル２０２がアン・ラップ及び／又は解読可能にする。
【００６６】
最後に、データ・ファイル２０２は、第１のコンピュータ１００にインストールされてユーザ２００がこれにアクセスできるようにする。データ・ファイル２０２がインストールされたとき及びデータ・ファイル２０２に対する後の各アクセスにより、図２２に示すように、第１のコンピュータ１００上にアニメーションの電子保証書２０９を表示することができる。
【図面の簡単な説明】
【図１】
本発明の第１の実施例の概要図である。
【図２】
本発明の第２の実施例の概要図である。
【図３】
第１のコンピュータから送信データ・ファイルの選択を説明する表示である。
【図４】
第１のコンピュータ上に表示された安全ユーザ・コード・エントリ・インターフェースを示す。
【図５】
ユーザ・コード及びＰＩＮのエントリ入力後に図４の安全ユーザ・コード・エントリ・インターフェースを示す。
【図６】
データ・ファイルを受け取るためにサーチを実行可能にする第１のコンピュータ上の表示を示す。
【図７】
データ・ファイルを受け取るためのサーチの結果を与える第１のコンピュータ上の表示を示す。
【図８】
データ・ファイルが受取者に送信されたことを確認する第１のコンピュータ上の表示を示す。
【図９】
データ・ファイルの受領を告げる第２のコンピュータ上の表示を示す。
【図１０】
第２のコンピュータ上に表示された安全ユーザ・コード・エントリ・インターフェースを示す。
【図１１】
ユーザ・コード及びＰＩＮの入力成功後に図１０の安全ユーザ・コード・エントリ・インターフェースを示す。
【図１２】
データ・ファイルを受け取ってアン・ラップしたことを確認する第２のコンピュータ上の表示を示す。
【図１３】
ユーザ・コード及びＰＩＮの入力成功後に図１０の安全ユーザ・コード・エントリ・インターフェースを示す。
【図１４】
本発明の更なる実施例をその第６の特徴に従って説明するフロー・チャートである。
【図１５】
図１４の一実施例の第１のコンピュータを操作するユーザを示す。
【図１６】
第１のコンピュータに転送するデータ・ファイルを提供する第１のコンピュータ上の表示を示す。
【図１７】
固有の識別ストリングによりユーザに呼び出しを督促する第１のコンピュータ上の表示を示す。
【図１８】
固有の識別ストリングによりユーザ呼び出しを示す。
【図１９】
ユーザの電話に送信される擬似ランダム・ストリングを示し、かつ揮発性識別コードを発生するようにマスク・コードの適用を示す。
【図２０】
ユーザの電話に送信される擬似ランダム・ストリングを示し、かつ揮発性識別コードを発生するようにマスク・コードの適用を示す。
【図２１】
ユーザに揮発性識別コードを入力するように督促する第１のコンピュータ上の表示を示す。
【図２２】
実行可能ファイルをアン・ラップ又はインストールするように実行可能ファイルを操作しているときの第１のコンピュータ上の表示を示す。
【図２３】
データ・ファイルをアン・ラップ又はインストールしたときに第１のコンピュータ上に表示された電子保証書を示す。
Claims (27)
- 第３のコンピュータの制御によって第１のユーザにより動作される第１のコンピュータから第２のユーザにより動作される第２のコンピュータに、ファイル名を有するデータ・ファイルを転送する方法において、
（ｉ）前記第１のコンピュータにおいて、前記第１のユーザが転送用のデータ・ファイルを選択し前記第３のコンピュータと通信リンクを確立するステップと、
（ｉｉ）前記第１のコンピュータと前記第３のコンピュータとの間の通信を検証することにより前記第３のコンピュータに対する前記第１のコンピュータの識別を検証するステップと、
（ｉｉｉ）前記第１のコンピュータにおいて、固有のキー・コードによる作動によってのみ前記データ・ファイルをアン・ラップ又は解読するように適応された実行可能ファイル内のデータ・ファイルをラップ又は暗号化し、次いで直接的にラップ又は暗号化したデータ・ファイルを含む実行可能ファイルを第１のユーザ識別情報及びデータ・ファイルのファイル名ステップと共に前記第２のコンピュータに送信するステップと、
（ｉｖ）前記第１のユーザ識別情報及び前記固有のキー・コードと共に、前記データ・ファイルのファイル名を前記第１のコンピュータから前記第３のコンピュータに送信するステップと、
（ｖ）前記第２のコンピュータにおいて、前記ラップ又は暗号化したデータ・ファイルを含む前記実行可能ファイルの受信により、及びこれに対して前記第２のユーザのアクセス試行により前記第３のコンピュータと通信リンクを確立するステップと、
（ｖｉ）前記第２のコンピュータと前記第３のコンピュータとの間の検証通信により前記第３のコンピュータに対する前記第２のユーザの識別を検証するステップと、
（ｖｉｉ）前記第２のユーザの識別検証の成功により前記固有のキー・コードに対する要求により前記第２のコンピュータから前記第３のコンピュータに前記データ・ファイルのファイル名を送信するステップと、
（ｖｉｉｉ）前記実行可能ファイルに前記データ・ファイルをアン・ラップ又は解読させ、かつ前記第２のコンピュータに対して前記第２のユーザがアクセスできるように、前記第３のコンピュータから前記第２のコンピュータに固有のキー・コードを送信するステップと、
を含む前記方法。 - 前記第１のユーザの識別は、前記ステップ（ｉｉ）において、前記第１のユーザが第１のユーザ揮発性識別コードを発生するように前記第１のコンピュータに擬似ランダム・セキュリティ・ストリングに対して第１のユーザ・マスク・コードを適用し、前記第１のユーザは、前記第３のコンピュータに対して前記第１のユーザ揮発性識別コードを送信し、かつ、前記第３のコンピュータは、第１のユーザ揮発性識別コードと、前記第３のコンピュータにおける前記擬似ランダム・ストリングに対して前記第１のユーザ・マスク・コードを適用することにより得られた第１のチェック揮発性識別コードとを比較することにより検証され、前記第１のユーザ揮発性識別コード及び前記第１のチェック揮発性識別コードが互いに一致したときに識別検証が実行される請求項１記載の方法。
- 前記第２のユーザは、前記ステップ（ｖｉ）において、前記第２のユーザが第２のユーザ揮発性識別コードを発生するように前記第２のコンピュータに擬似ランダム・セキュリティ・ストリングに対して第１のユーザ・マスク・コードを適用し、前記第２のユーザは、前記第３のコンピュータに対して前記第２のユーザ揮発性識別コードを送信し、かつ、前記第３のコンピュータは、第２のユーザ揮発性識別コードと、前記第３のコンピュータにおける前記擬似ランダム・ストリングに対して前記第２のユーザ・マスク・コードを適用することにより得られた第２のチェック揮発性識別コードとを比較することにより検証され、前記第２のユーザ揮発性識別コード及び前記第２のチェック揮発性識別コードが互いに一致したときに識別検証が実行されるよ請求項１又は２記載の方法。
- 前記第１のユーザ・マスク・コード及び前記第２のマスク・コードは、同一の擬似ランダム・セキュリティ・ストリングに対して適用される請求項２記載の方法。
- 前記擬似ランダム・ストリングは、前記第３のコンピュータにより発生され、かつ、最初に前記第１のコンピュータに、次に前記第１のコンピュータから前記第２のコンピュータに送信される請求項４記載の方法。
- 前記擬似ランダム・ストリングは、前記第３のコンピュータにより発生され、最初に前記第１のコンピュータに、次に第３のコンピュータから前記第２のコンピュータに送信される請求項４記載の方法。
- 前記第１のユーザ・マスク・コード及び第２のユーザ・マスク・コードは、異なる擬似ランダム・セキュリティ・ストリングに適用される請求項２に従属する請求項３記載の方法。
- 前記第１又は第２のユーザの識別は、ユーザ・マスク・コードを前記コンピュータ及びディスプレイによりユーザ・マスク・コード入力用の安全ユーザ・コード・エントリ・インターフェースを介して前記第１又は第２のコンピュータにより、それぞれ検証され、
（ｉ）前記安全ユーザ・コード・エントリ・インターフェースは、前記ユーザにより前記ユーザ・マスク・コードの少なくとも１つのデジットを入力するために少なくとも１つの作動表示を備え、前記作動表示は、当該作動表示内に少なくとも１つのディスプレイ・デジットを照光又はハイライトさせ、前記ユーザは、前記ユーザ・マスク・コードに対応する前記少なくとも１つのディスプレイ・デジットが前記作動なディスプレイにおいて照光又はハイライトさせたときに、応答時間において入力装置を介する応答により前記ユーザ・マスク・コードの前記少なくとも１つのデジットを入力し、かつ
（ｉｉ）ランダム・ラン・オン・タイムは、前記少なくとも１つの作動表示を延長するように前記応答時間に付加される、
前記請求項のいずれかに記載の方法。 - （ｉ）前記擬似ランダム・ストリングは、第１の線形アレーのキャラクタを含み、各キャラクタは、第１のアレーにおいて与えられた数値位置（第１、第２、第３）を有し、
（ｉｉ）前記マスク・コードは、第２の線形アレーのキャラクタを含み、各数値は、第２のアレーにおいて与えられた数値位置（第１、第２、第３）を有し、かつ
（ｉｉｉ）前記揮発性識別コードは、位置順を考慮して前記第２のアレーにおける数値に基づき前記第１のアレーにおける数値位置を逐次選択するように擬似ランダム・ストリングに対してマスク・コードを適用することにより発生され、第３の線形アレーを形成するように前記第１のアレーから選択されたキャラクタを逐次戻し、前記第３の線形アレーは、揮発性識別コードを形成する、
請求項２若しくは３又はこれに従属する請求項記載の方法。 - 前記第３のコンピュータは、監査形跡を確立可能とするように第１、第２及び第３のコンピュータ間のトランザクションの記録を保持する前記いずれかの請求項記載の方法。
- 前記第１及び／又は第２のユーザ揮発性識別コードは、関連する擬似ランダム・セキュリティ・ストリングとの組合せにより第３のコンピュータにデジタル署名として記憶される請求項２若しくは請求項３又はこれに従属するいずれかの請求項記載の方法。
- 第２のコンピュータから第１のコンピュータにデータ・ファイルを転送する方法において、
（ｉ）前記第１のコンピュータと前記第２のコンピュータとの間に通信リンクを確立するステップと、
（ｉｉ）前記第１のコンピュータにより前記第２のコンピュータから転送するデータ・ファイルを選択するステップと、
（ｉｉｉ）前記第２のコンピュータにおいて、固有のキー・コードによる作動によってのみ前記データ・ファイルをアン・ラップ又は解読するようにされた実行可能ファイル内にラップ又は暗号化し、次にラップ又は暗号化したデータ・ファイルを含む前記実行可能ファイルを前記第１のコンピュータに送信するステップと、
（ｉｖ）前記第１のコンピュータと前記第２のコンピュータとの間の検証通信により、前記第２のコンピュータに対する前記第１のコンピュータのユーザの識別を検証するステップと、
（ｖ）前記第１のコンピュータのユーザの検証の成功により前記固有のキー・コードを前記第１のコンピュータに送信するステップと、
を含む方法。 - 前記第１のユーザの識別は、前記ステップ（ｉｖ）において、前記第１のユーザは、第１のユーザ揮発性識別コードを発生するように前記第１のコンピュータに擬似ランダム・セキュリティ・ストリングに対して第１のユーザ・マスク・コードを適用し、前記第１のユーザは、前記第２のコンピュータに対して前記第１のユーザ揮発性識別コードを送信し、かつ、前記第２のコンピュータは、第１のユーザ揮発性識別コードと、前記第３のコンピュータにおける前記擬似ランダム・ストリングに対して前記第２のユーザ・マスク・コードを適用することにより得られた第１のチェック揮発性識別コードとを比較することにより検証され、前記第１のユーザ揮発性識別コード及び前記第１のチェック揮発性識別コードが互いに一致したときに識別検証が実行される請求項１２記載の方法。
- 前記第１のユーザの識別は、前記コンピュータ及びディスプレイによりユーザ・マスク・コード入力用の安全ユーザ・コード・エントリ・インターフェースを介して前記第１のコンピュータにより検証され、
（ｉ）前記安全ユーザ・コード・エントリ・インターフェースは、前記ユーザにより前記ユーザ・マスク・コードの少なくとも１つのデジットを入力するために少なくとも１つの作動表示を備え、前記作動表示は、当該作動表示内に少なくとも１つのディスプレイ・デジットを照光又はハイライトさせ、前記ユーザ・マスク・コードの少なくとも１つのデジットに対応する前記少なくとも１つのディスプレイ・デジットが前記作動ディスプレイにおいて照光又はハイライトさせたときに、応答時間において入力装置を介する応答により前記ユーザ・マスク・コードの前記少なくとも１つのデジットを入力し、かつ
（ｉｉ）前記少なくとも１つの作動表示を延長するように前記応答時間に対して時間どおりのランダム・ラン・オン・タイムが付加される、
請求項１２又は１３記載の方法。 - （ｉ）前記擬似ランダム・ストリングは、第２の線形アレーの数字を含み、各数字は第２のアレーにおいて与えられた数値位置（第１、第２、第３）を有し、
（ｉｉ）前記マスク・コードは、第２の線形アレーの数字を含み、各数値は、第２のアレーにおいて与えられた数値位置（第１、第２、第３）を有し、かつ
（ｉｉｉ）位置順を考慮して、前記第２のアレーにおける数値に基づき前記第１のアレーにおける数値位置を逐次選択するように擬似ランダム・ストリングに対してマスク・コードを適用することにより発生される、
請求項１３又はこれに従属する請求項記載の方法。 - 第２の電気通信アドレスを有する第２のコンピュータから第１の電気通信アドレスを有する第１のコンピュータにデータ・ファイルを転送する方法において、
（ｉ）前記データ・ファイルに対する要求を前記第１のコンピュータから前記第２のコンピュータに送信するステップであって、前記要求は、前記データ・ファイル及び前記第１の電気通信アドレスを識別するデータを含むステップと、
（ｉｉ）前記第２のコンピュータにおいて、非固有のキー・コードによる作動によってのみ、前記データ・ファイルをアン・ラップ又は解読するように適応された実行可能ファイル内の前記データ・ファイルをラップ又は暗号化するステップと、
（ｉｉｉ）前記第２のコンピュータにおける前記実行可能ファイルに固有の識別ストリングを割り付けるステップであって、前記固有の識別ストリングは、前記第２のコンピュータにおいて前記第１の電気通信アドレスと更に関連しているステップと、
（ｉｖ）前記第２のコンピュータから前記第１のコンピュータに前記実行可能ファイル（前記データ・ファイルを含む）及び前記固有の識別ストリングを送信するステップと、
（ｖ）前記第１のコンピュータによりメッセージを表示させて前記固有の識別ストリングを示し、かつ、前記ユーザが操作する電話から所定の電話番号を呼出すようにユーザに要求するステップと、
（ｖｉ）前記ユーザが操作する電話から電話呼出しを受け取り、その電話番号を判定し、かつ、前記ユーザから前記固有の識別ストリングを受け取るステップと、
（ｖｉｉ）前記第２のコンピュータにおいて、前記固有の識別ストリング及びユーザにより作動された電話の電話番号に関連した擬似ランダム・ストリングを発生し、かつ、この擬似ランダム・ストリングを前記ユーザが操作する電話に送信するステップと、
（ｖｉｉｉ）所定のルールに従って揮発性識別コードを発生するように前記擬似ランダム識別ストリングに前記ユーザ及び前記第２のコンピュータに既知のマスク・コードを適用するステップと、
（ｉｘ）前記ユーザが操作する前記電話の電話番号と共に前記揮発性識別コードが送信される場合は、前記ユーザが操作する前記電話から、又は前記揮発性識別コードが前記第１の電気通信アドレスと共に送信される場合は、前記第１のコンピュータから前記第２のコンピュータに前記揮発性識別コードを送信するステップであって、前記電話番号又は前記第１の電気通信アドレスが前記第１のコンピュータ、前記ユーザ及び前記実行可能ファイルをそれぞれ識別するために提供されるステップと、
（ｘ）前記第２のコンピュータにおいて、前記揮発性識別コードは、前記擬似ランダム・ストリングへ適用することにより発生した前記マスク・コードと一致するのをチェックして、その通りのときは、
（ｘｉ）前記実行可能ファイルが前記データ・ファイルをアン・ラップ又は解読し、かつ、これを前記第１のコンピュータにインストールできるように前記キー・コードを前記第１のコンピュータに送信するステップと
を含む方法。 - 第１のユーザにより作動された第１のコンピュータ、第１及び第３のユーザにより作動された第２のコンピュータを含む安全データ転送システムであって、第３のコンピュータの制御により前記第１のコンピュータから前記第２のコンピュータにファイル名を有するデータ・ファイルを転送するようにされた前記システムにおいて、
（ｉ）前記第１のコンピュータは、第１のユーザによる転送用のデータ・ファイルの選択により通信リンクを確立するようにされ、
（ｉｉ）前記第１及び第３のコンピュータは、前記第１のコンピュータと前記第３のコンピュータとの間の検証通信により、前記第３のコンピュータに対して前記第１のコンピュータの認識を検証するようにされ、
（ｉｉｉ）前記第１のコンピュータは、固有のキー・コードによる作動によってのみ前記データ・ファイルをアン・ラップ又は解読するようにされた実行可能ファイル内のデータ・ファイルをラップ又は暗号化し、かつ、第１のユーザ識別情報及びデータ・ファイルのファイル名ステップと共にラップ又は暗号化されたデータ・ファイルを含む実行可能ファイルを前記第２のコンピュータに直接的に送信し、
（ｉｖ）前記第１のコンピュータは、前記第１のユーザ識別情報及び前記固有のキー・コードと共に前記データ・ファイルのファイル名を前記第１のコンピュータから前記第３のコンピュータに送信し、
（ｖ）前記第２のコンピュータは、前記ラップ又は暗号化したデータ・ファイルを含む前記実行可能ファイルの受信により、及び、これに対する前記第２のユーザのアクセス試行により前記第３のコンピュータと通信リンクを確立し、
（ｖｉ）前記第２及び第３のコンピュータは、前記第２のコンピュータと前記第３のコンピュータとの間の検証通信により、前記第３のコンピュータに対する前記第２のユーザの識別を検証するようにされ、
（ｖｉｉ）前記第２のコンピュータは、前記第２のユーザの識別検証の成功により、前記固有のキー・コードに対する要求により前記データ・ファイルのファイル名を前記第２のコンピュータから前記第３のコンピュータに送信し、
（ｖｉｉｉ）前記第３のコンピュータは、前記実行可能ファイルに前記データ・ファイルをアン・ラップ又は解読させ、かつ、第２のコンピュータに対して前記第２のユーザがアクセスできるように、前記第３のコンピュータから前記第２のコンピュータに固有のキー・コードを送信する、
システム。 - 前記第１のコンピュータの認識は、前記ステップ（ｉｉ）において、前記第１のユーザが第１のユーザ揮発性識別コードを発生するように前記第１のコンピュータに擬似ランダム・セキュリティ・ストリングに対して第１のユーザ・マスク・コードを適用し、前記第１のユーザは、前記第３のコンピュータに対して前記第１のユーザ揮発性識別コードを送信し、かつ、前記第３のコンピュータは、第１のユーザ揮発性識別コードと、前記第３のコンピュータにおける前記擬似ランダム・ストリングに対して前記第１のユーザ・マスク・コードを適用することにより得られた第１のチェック揮発性識別コードとを比較することにより検証され、前記第１のユーザ揮発性識別コード及び前記第１のチェック揮発性識別コードが互いに一致したときに識別検証が実行されるようにされた請求項１７記載のシステム。
- 前記第２のユーザは、前記ステップ（ｖｉ）において、前記第２のユーザは、第２のユーザ揮発性識別コードを発生するように前記第２のコンピュータにおける擬似ランダム・セキュリティ・ストリングに対して第１のユーザ・マスク・コードを適用し、前記第２のユーザは、前記第３のコンピュータに前記第２のユーザ揮発性識別コードを送信し、かつ、前記第３のコンピュータは、第２のユーザ揮発性識別コードと、前記第３のコンピュータにおける前記擬似ランダム・ストリングに対して前記第２のユーザ・マスク・コードを適用することにより得られた第２のチェック揮発性識別コードとを比較することにより検証され、前記第２のユーザ揮発性識別コード及び前記第２のチェック揮発性識別コードが互いに一致したときに識別検証が実行される請求項１７又は１８記載のシステム。
- 前記第１のユーザ・マスク・コード及び前記第２のマスク・コードは、同一の擬似ランダム・セキュリティ・ストリングに対して適用されるようにされた請求項１８に従属する請求項１９記載のシステム。
- 前記擬似ランダム・ストリングは、前記第３のコンピュータにより発生され、かつ、最初に前記第１のコンピュータに、次に前記第１のコンピュータから前記第２のコンピュータに送信されるようにされた請求項２０記載のシステム。
- 前記擬似ランダム・ストリングは、前記第３のコンピュータにより発生され、最初に前記第１のコンピュータに、次に第３のコンピュータから前記第２のコンピュータに送信されるようにされた請求項２０記載の方法。
- 前記第１のユーザ・マスク・コード及び第２のユーザ・マスク・コードは、異なる擬似ランダム・セキュリティ・ストリングに適用されるようにされた請求項１９記載の方法。
- 前記第１又は第２のユーザの識別は、ユーザ・マスク・コードを前記コンピュータ及びディスプレイによりユーザ・マスク・コード入力用の安全ユーザ・コード・エントリ・インターフェースを介して前記第１又は第２のコンピュータにより、それぞれ検証されるようにされ、
（ｉ）前記安全ユーザ・コード・エントリ・インターフェースは、前記ユーザにより前記ユーザ・マスク・コードの少なくとも１つのデジットを入力するために少なくとも１つの作動表示を含み、前記作動表示は、当該作動表示内に少なくとも１つのディスプレイ・デジットを照光又はハイライトさせるようにされ、前記インターフェースは、前記ユーザ・マスク・コードに対応する前記少なくとも１つのディスプレイ・デジットが前記作動ディスプレイにおいて照光又はハイライトさせたときに、応答時間において入力装置を介する応答により前記ユーザ・マスク・コードの前記少なくとも１つのデジットを入力できるようにされ、かつ
（ｉｉ）時間どおりのランダム・ラン・オン・タイムは、前記少なくとも１つの作動表示を延長するように前記応答時間に対して付加される、
請求項１７から２３までのいずれかの請求項記載の方法。 - （ｉ）前記擬似ランダム・ストリングは、第１の線形アレーのキャラクタを含み、各キャラクタは、第１のアレーにおいて与えられた数値位置（第１、第２、第３）を有し、
（ｉｉ）前記マスク・コードは、第２の線形アレーのキャラクタを含み、各数値は、第２のアレーにおいて与えられた数値位置（第１、第２、第３）を有し、かつ
（ｉｉｉ）前記揮発性識別コードは、位置順を考慮して前記第２のアレーにおける数値に基づき前記第１のアレーにおける数値位置を逐次選択するように擬似ランダム・ストリングに対してマスク・コードを適用することにより発生され、第３の線形アレーを形成するように前記第１のアレーから選択されたキャラクタを逐次戻し、前記第３の線形アレーは、揮発性識別コードを形成する、
請求項１８若しくは１９又はこれらに従属するいずれか記載のシステム。 - 前記第３のコンピュータは、監査形跡を確立可能とするように第１、第２及び第３のコンピュータ間のトランザクション記録を保持するようにされている請求項１７から２５のいずれかの請求項記載のシステム。
- 前記第３のコンピュータは、関連する擬似ランダム・セキュリティ・ストリングとの組合せによりデジタル署名として前記第１、第２及び第３のユーザ揮発性識別コードを記憶するようにされている請求項１８若しくは１０又はこれに従属するいずれかの請求項記載のシステム。
Applications Claiming Priority (2)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| GBGB0028935.5A GB0028935D0 (en) | 2000-09-07 | 2000-11-28 | Secure file transfer method and system |
| PCT/GB2001/005243 WO2002045378A2 (en) | 2000-11-28 | 2001-11-28 | Secure file transfer method and system |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JP2004515166A true JP2004515166A (ja) | 2004-05-20 |
| JP2004515166A5 JP2004515166A5 (ja) | 2005-12-22 |
Family
ID=9903989
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2002546390A Pending JP2004515166A (ja) | 2000-11-28 | 2001-11-28 | 安全ファイル転送方法及びシステム |
Country Status (13)
| Country | Link |
|---|---|
| US (1) | US20020095589A1 (ja) |
| EP (1) | EP1338132A2 (ja) |
| JP (1) | JP2004515166A (ja) |
| KR (1) | KR20030059267A (ja) |
| CN (1) | CN1235381C (ja) |
| AU (2) | AU2002216192B2 (ja) |
| BR (1) | BR0115897A (ja) |
| CA (1) | CA2429738A1 (ja) |
| EA (1) | EA004693B1 (ja) |
| GB (1) | GB2369469B (ja) |
| MX (1) | MXPA03004784A (ja) |
| WO (1) | WO2002045378A2 (ja) |
| ZA (1) | ZA200303791B (ja) |
Cited By (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2011513838A (ja) * | 2008-02-27 | 2011-04-28 | マイクロソフト コーポレーション | 安全なファイル送信および評判検索 |
Families Citing this family (54)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| EP1442350A2 (en) * | 2001-04-12 | 2004-08-04 | Netdesigns Limited | User identity verification system |
| US7328345B2 (en) * | 2002-01-29 | 2008-02-05 | Widevine Technologies, Inc. | Method and system for end to end securing of content for video on demand |
| KR100412510B1 (ko) * | 2002-03-30 | 2004-01-07 | 한민규 | 이종 통신망을 이용한 인스턴트 로그인 사용자 인증 및결제 방법과 그 시스템 |
| GB2391646A (en) * | 2002-08-06 | 2004-02-11 | James Andrew Groves | Secure web page authenication method using a telephone number or SMS message |
| CN1324485C (zh) * | 2003-07-23 | 2007-07-04 | 永丰纸业股份有限公司 | 可携式安全信息存取系统及方法 |
| US20050138350A1 (en) * | 2003-12-23 | 2005-06-23 | Hariharan Ravi S. | Configurable secure FTP |
| JP2007527579A (ja) | 2004-02-23 | 2007-09-27 | レクサー・メディア・インコーポレーテッド | セキュリティで保護されたコンパクト・フラッシュ |
| JP2005346702A (ja) * | 2004-05-04 | 2005-12-15 | Heidelberger Druckmas Ag | 識別表示装置を備える診断システム |
| US7552476B2 (en) * | 2004-06-25 | 2009-06-23 | Canon Kabushiki Kaisha | Security against replay attacks of messages |
| US20060031560A1 (en) * | 2004-06-30 | 2006-02-09 | Seth Warshavsky | Method and system for transferring a file between data processing devices using a communication or instant messaging program |
| US8266676B2 (en) * | 2004-11-29 | 2012-09-11 | Harris Corporation | Method to verify the integrity of components on a trusted platform using integrity database services |
| US8327131B1 (en) | 2004-11-29 | 2012-12-04 | Harris Corporation | Method and system to issue trust score certificates for networked devices using a trust scoring service |
| US9450966B2 (en) * | 2004-11-29 | 2016-09-20 | Kip Sign P1 Lp | Method and apparatus for lifecycle integrity verification of virtual machines |
| US7733804B2 (en) * | 2004-11-29 | 2010-06-08 | Signacert, Inc. | Method and apparatus to establish routes based on the trust scores of routers within an IP routing domain |
| US7487358B2 (en) * | 2004-11-29 | 2009-02-03 | Signacert, Inc. | Method to control access between network endpoints based on trust scores calculated from information system component analysis |
| BRPI0519184A2 (pt) * | 2004-12-21 | 2008-12-30 | Emue Holdings Pty Ltd | mÉtodos para autenticar um serviÇo remoto para um usuÁrio, e para autenticar mutuamente um usuÁrio de serviÇo remoto e um serviÇo remoto, arquitetura de software, dispositivo de autenticaÇço, e, mÉtodos para autenticar a identidade e/ou credenciais de um segundo usuÁrio para um primeiro usuÁrio, para criar um dispositivo de autenticaÇço, e, para autenticar um usuÁrio para um serviÇo remoto |
| AU2005318933B2 (en) | 2004-12-21 | 2011-04-14 | Emue Holdings Pty Ltd | Authentication device and/or method |
| ATE434897T1 (de) * | 2005-01-25 | 2009-07-15 | Nero Ag | Verfahren zur uebertragung von informationen zwischen einem rechner und einem unterhaltungsgerät |
| US8272058B2 (en) | 2005-07-29 | 2012-09-18 | Bit 9, Inc. | Centralized timed analysis in a network security system |
| US7895651B2 (en) | 2005-07-29 | 2011-02-22 | Bit 9, Inc. | Content tracking in a network security system |
| US8984636B2 (en) | 2005-07-29 | 2015-03-17 | Bit9, Inc. | Content extractor and analysis system |
| US8493581B2 (en) * | 2005-08-04 | 2013-07-23 | Ricoh Company, Ltd. | Electronic document having authentication function |
| US8250151B2 (en) * | 2005-10-12 | 2012-08-21 | Bloomberg Finance L.P. | System and method for providing secure data transmission |
| WO2007055326A1 (ja) * | 2005-11-10 | 2007-05-18 | Sharp Kabushiki Kaisha | データ送信装置およびその制御方法、データ受信装置およびその制御方法、データ送信システム、データ送信装置制御プログラム、データ受信装置制御プログラム、ならびに該プログラムを記録した記録媒体 |
| US20110179477A1 (en) * | 2005-12-09 | 2011-07-21 | Harris Corporation | System including property-based weighted trust score application tokens for access control and related methods |
| JP4219950B2 (ja) * | 2006-10-16 | 2009-02-04 | シャープ株式会社 | 通信機器、通信方法、通信回路、携帯電話機、プログラム、およびプログラムを記録したコンピュータ読み取り可能な記録媒体 |
| US8218761B2 (en) * | 2007-04-06 | 2012-07-10 | Oracle International Corporation | Method and apparatus for generating random data-encryption keys |
| KR100914771B1 (ko) * | 2007-05-09 | 2009-09-01 | 주식회사 웰비아닷컴 | 일회용 실행 코드를 이용한 보안 시스템 및 보안 방법 |
| US8868464B2 (en) | 2008-02-07 | 2014-10-21 | Google Inc. | Preventing unauthorized modification or skipping of viewing of advertisements within content |
| US8769702B2 (en) | 2008-04-16 | 2014-07-01 | Micosoft Corporation | Application reputation service |
| US8515996B2 (en) * | 2008-05-19 | 2013-08-20 | Emulex Design & Manufacturing Corporation | Secure configuration of authentication servers |
| US8479015B2 (en) * | 2008-10-17 | 2013-07-02 | Oracle International Corporation | Virtual image management |
| JP5369744B2 (ja) * | 2009-02-13 | 2013-12-18 | 三菱電機株式会社 | 情報収集システム、端末装置、情報収集用プログラム、端末用プログラム |
| US8249630B1 (en) * | 2009-03-25 | 2012-08-21 | Sprint Communications Company L.P. | Messaging session enhancement with user data |
| US8589698B2 (en) * | 2009-05-15 | 2013-11-19 | International Business Machines Corporation | Integrity service using regenerated trust integrity gather program |
| US8456429B2 (en) * | 2009-07-30 | 2013-06-04 | Ncr Corporation | Encrypting touch-sensitive display |
| CN102142072A (zh) * | 2010-11-15 | 2011-08-03 | 华为软件技术有限公司 | 电子文件的加密处理、解密处理方法及装置 |
| EP2629553B1 (en) * | 2012-02-17 | 2015-07-29 | Alcatel Lucent | Method to retrieve personal data of a customer for delivering online service to said customer |
| US9390256B2 (en) * | 2012-03-06 | 2016-07-12 | Paypal, Inc. | System and methods for secure entry of a personal identification number (PIN) |
| US9083532B2 (en) * | 2012-03-06 | 2015-07-14 | Ebay Inc. | Physiological response PIN entry |
| DE102012216382A1 (de) | 2012-09-14 | 2014-03-20 | Siemens Aktiengesellschaft | Energiesparmodus für Signalsystem eines Bahnsystems |
| US9712324B2 (en) * | 2013-03-19 | 2017-07-18 | Forcepoint Federal Llc | Methods and apparatuses for reducing or eliminating unauthorized access to tethered data |
| US10630756B2 (en) * | 2013-05-31 | 2020-04-21 | Koninklijke Philips N.V. | System and method for automatically downloading data such as sleep study data |
| US9866628B1 (en) * | 2013-06-05 | 2018-01-09 | Google Inc. | Systems and methods for online content sharing |
| US10726400B2 (en) | 2013-06-10 | 2020-07-28 | The Toronto-Dominion Bank | High fraud risk transaction authorization |
| CN103746899B (zh) * | 2013-12-26 | 2017-03-15 | 福建伊时代信息科技股份有限公司 | 邮件阅读系统及方法 |
| CN105227300B (zh) * | 2015-08-27 | 2019-09-20 | 北京百度网讯科技有限公司 | 一种密钥的获取方法及系统 |
| IT201700093693A1 (it) * | 2017-08-14 | 2019-02-14 | St Microelectronics Srl | Procedimento per trasmettere almeno un pacchetto di dati ip, relativo sistema e prodotto informatico |
| US11005971B2 (en) * | 2018-08-02 | 2021-05-11 | Paul Swengler | System and method for user device authentication or identity validation without passwords or matching tokens |
| US11334404B2 (en) * | 2019-05-31 | 2022-05-17 | Apple Inc. | Techniques for managing access to file systems |
| US11431512B2 (en) * | 2019-10-16 | 2022-08-30 | Microsoft Technology Licensing, Llc | Cryptographic validation of media integrity |
| CN111008236B (zh) * | 2019-12-06 | 2023-05-02 | 支付宝(杭州)信息技术有限公司 | 一种数据查询的方法和系统 |
| GB2604337A (en) * | 2021-02-26 | 2022-09-07 | Deep Secure Ltd | Computer network apparatus |
| CN113434552B (zh) * | 2021-06-28 | 2023-07-21 | 青岛海尔科技有限公司 | 数据请求的处理方法和装置、存储介质及电子装置 |
Family Cites Families (18)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US4998279A (en) * | 1984-11-30 | 1991-03-05 | Weiss Kenneth P | Method and apparatus for personal verification utilizing nonpredictable codes and biocharacteristics |
| US5177789A (en) * | 1991-10-09 | 1993-01-05 | Digital Equipment Corporation | Pocket-sized computer access security device |
| US5343529A (en) * | 1993-09-28 | 1994-08-30 | Milton Goldfine | Transaction authentication using a centrally generated transaction identifier |
| AU1390395A (en) * | 1994-01-14 | 1995-08-01 | Michael Jeremy Kew | A computer security system |
| US5668876A (en) * | 1994-06-24 | 1997-09-16 | Telefonaktiebolaget Lm Ericsson | User authentication method and apparatus |
| US5754652A (en) * | 1994-12-14 | 1998-05-19 | Lucent Technologies Inc. | Method and apparatus for secure pin entry |
| US6237096B1 (en) * | 1995-01-17 | 2001-05-22 | Eoriginal Inc. | System and method for electronic transmission storage and retrieval of authenticated documents |
| US5724423A (en) * | 1995-09-18 | 1998-03-03 | Telefonaktiebolaget Lm Ericsson | Method and apparatus for user authentication |
| US6085320A (en) * | 1996-05-15 | 2000-07-04 | Rsa Security Inc. | Client/server protocol for proving authenticity |
| DE19718103A1 (de) * | 1997-04-29 | 1998-06-04 | Kim Schmitz | Verfahren zur Autorisierung in Datenübertragungssystemen |
| CA2295150A1 (en) * | 1997-06-26 | 1999-01-07 | Michael John Kenning | Data communications |
| US5971272A (en) * | 1997-08-19 | 1999-10-26 | At&T Corp. | Secured personal identification number |
| EP0921487A3 (en) * | 1997-12-08 | 2000-07-26 | Nippon Telegraph and Telephone Corporation | Method and system for billing on the internet |
| US6389541B1 (en) * | 1998-05-15 | 2002-05-14 | First Union National Bank | Regulating access to digital content |
| US6182894B1 (en) * | 1998-10-28 | 2001-02-06 | American Express Travel Related Services Company, Inc. | Systems and methods for authorizing a transaction card |
| EP1088433A1 (en) * | 1999-03-22 | 2001-04-04 | Microvault Corp. | Method and apparatus for secure data transmission system |
| US6625734B1 (en) * | 1999-04-26 | 2003-09-23 | Disappearing, Inc. | Controlling and tracking access to disseminated information |
| US6665709B1 (en) * | 2000-03-27 | 2003-12-16 | Securit-E-Doc, Inc. | Method, apparatus, and system for secure data transport |
-
2001
- 2001-11-28 EP EP01999099A patent/EP1338132A2/en not_active Withdrawn
- 2001-11-28 US US09/994,919 patent/US20020095589A1/en not_active Abandoned
- 2001-11-28 GB GB0128436A patent/GB2369469B/en not_active Expired - Fee Related
- 2001-11-28 CN CNB018196179A patent/CN1235381C/zh not_active Expired - Fee Related
- 2001-11-28 AU AU2002216192A patent/AU2002216192B2/en not_active Ceased
- 2001-11-28 BR BR0115897-0A patent/BR0115897A/pt not_active IP Right Cessation
- 2001-11-28 JP JP2002546390A patent/JP2004515166A/ja active Pending
- 2001-11-28 WO PCT/GB2001/005243 patent/WO2002045378A2/en active Application Filing
- 2001-11-28 EA EA200300613A patent/EA004693B1/ru not_active IP Right Cessation
- 2001-11-28 AU AU1619202A patent/AU1619202A/xx active Pending
- 2001-11-28 KR KR10-2003-7006933A patent/KR20030059267A/ko not_active Application Discontinuation
- 2001-11-28 CA CA002429738A patent/CA2429738A1/en not_active Abandoned
- 2001-11-28 MX MXPA03004784A patent/MXPA03004784A/es active IP Right Grant
-
2003
- 2003-05-15 ZA ZA200303791A patent/ZA200303791B/xx unknown
Cited By (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2011513838A (ja) * | 2008-02-27 | 2011-04-28 | マイクロソフト コーポレーション | 安全なファイル送信および評判検索 |
| US8931090B2 (en) | 2008-02-27 | 2015-01-06 | Microsoft Corporation | Safe file transmission and reputation lookup |
| US9690939B2 (en) | 2008-02-27 | 2017-06-27 | Microsoft Technology Licensing, Llc | Safe file transmission and reputation lookup |
Also Published As
| Publication number | Publication date |
|---|---|
| GB2369469B (en) | 2002-10-23 |
| CN1235381C (zh) | 2006-01-04 |
| CN1478347A (zh) | 2004-02-25 |
| EP1338132A2 (en) | 2003-08-27 |
| AU2002216192B2 (en) | 2007-01-18 |
| BR0115897A (pt) | 2003-11-04 |
| CA2429738A1 (en) | 2002-06-06 |
| GB0128436D0 (en) | 2002-01-16 |
| EA004693B1 (ru) | 2004-06-24 |
| WO2002045378A2 (en) | 2002-06-06 |
| US20020095589A1 (en) | 2002-07-18 |
| WO2002045378A3 (en) | 2002-10-17 |
| EA200300613A1 (ru) | 2003-10-30 |
| GB2369469A (en) | 2002-05-29 |
| MXPA03004784A (es) | 2004-12-03 |
| ZA200303791B (en) | 2004-03-31 |
| KR20030059267A (ko) | 2003-07-07 |
| AU1619202A (en) | 2002-06-11 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| AU2002216192B2 (en) | Secure file transfer method and system | |
| AU2002216192A1 (en) | Secure file transfer method and system | |
| CN110162936A (zh) | 一种软件内容的使用授权方法 | |
| US8578173B2 (en) | Apparatus and method for providing secure communication on a network | |
| US7007173B2 (en) | Content distribution system, copyright protection system and content receiving terminal | |
| KR101387600B1 (ko) | 전자 파일 전달 방법 | |
| JPH10135942A (ja) | 通信システム、メッセージ処理方法及びコンピュータ・システム | |
| CN109309645A (zh) | 一种软件分发安全保护方法 | |
| CN112131564A (zh) | 加密数据通信方法、装置、设备以及介质 | |
| JP2001186122A (ja) | 認証システム及び認証方法 | |
| CN112765626A (zh) | 基于托管密钥授权签名方法、装置、系统及存储介质 | |
| EP1785901B1 (en) | Secure License Key Method and System | |
| WO2008053279A1 (en) | Logging on a user device to a server | |
| CN104463584A (zh) | 实现移动端App安全支付的方法 | |
| JP3348753B2 (ja) | 暗号鍵配送システムおよび方法 | |
| CN109981677A (zh) | 一种授信管理方法及装置 | |
| JP4409497B2 (ja) | 秘密情報送信方法 | |
| JP7079528B2 (ja) | サービス提供システム及びサービス提供方法 | |
| KR20020083551A (ko) | 멀티에이전트 기반 다단계 사용자 인증 시스템 개발과운용 방법 | |
| JP2000099421A (ja) | 電子情報の到達確認方法 | |
| Weeks et al. | CCI-Based Web security: a design using PGP | |
| Hagalisletto et al. | Using the mobile phone in two-factor authentication | |
| Emmanuel et al. | Mobile Banking in Developing Countries: Secure Framework for Delivery of SMS-banking Services | |
| CN112468544B (zh) | 基于中间件的快递数据传输方法和中间件 | |
| Lewison et al. | Rich credentials for remote identity proofing |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20041116 |
|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20041116 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20070424 |
|
| A02 | Decision of refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A02 Effective date: 20070928 |