JP2005516268A5 - - Google Patents

Claims (12)

1. ネットワークによって接続された管理コンピュータＡおよびクライアントコンピュータＣを有する複数のコンピュータを含むコンピュータシステムを動作させる方法であって、
   不揮発性メモリと、揮発性メモリと、バッジによって利用される信号を送受信する送受信機と、該バッジが前記個人から取外されたことを検出する取付センサとを有するデータ処理システムを含むバッジを、許可された個人に提供するステップを含み、前記取付センサは、前記取外しを検出した場合に、前記揮発性メモリに格納された情報を読取不可能にするよう構成されており、
   前記管理コンピュータＡに、前記バッジのうちの１つと通信する送受信機および該個人のアイデンティティを認証するアイデンティティ確認システムを提供するステップと、
   前記管理コンピュータＡに、前記個人を認証する前記アイデンティティ確認システムに応答して、該個人に取付けられた前記バッジの前記揮発性メモリに情報をロードさせるステップを含み、該情報は、前記許可された個人が権利を与えられている前記コンピュータシステムに対するアクセスのレベルを特定する、前記方法。
2. 前記管理コンピュータＡに対し情報をロードさせるステップは、
   管理コンピュータＡと該バッジとの前記送受信機によって送受信される信号を暗号化することによって、管理コンピュータＡと前記バッジとの間のセキュア通信チャネルを確立するステップと、
   前記情報を前記セキュア通信チャネルで送信するステップと、
   を含む、請求項１に記載の方法。
3. 前記アイデンティティ確認システムは、前記個人の網膜を、該個人の網膜に対する先の測定から導出されたデータと比較する、請求項１に記載の方法。
4. 前記アイデンティティ確認システムは、前記個人の指紋を、該個人の指紋に対する前の測定から導出されたデータと比較する、請求項１に記載の方法。
5. 前記アイデンティティ確認システムは、前記個人の声を、該個人の声に対する前の測定から導出されたデータと比較する、請求項１に記載の方法。
6. 前記アイデンティティ確認システムは、前記個人に対してポストされた問合せに対する回答を、該個人によって先に提供されたデータと比較する、請求項１に記載の方法。
7. クライアントコンピュータＣに対し、前記個人に取付けられた前記バッジと通信する送受信機を提供するステップと、
   前記バッジの前記揮発性メモリに管理コンピュータＡによって格納されたデータから導出されるデータを受信することにより、該バッジの信頼性を、クライアントコンピュータＣに確認させるステップと、
   前記個人に前記ネットワークへのアクセスを、クライアントコンピュータＣに提供させるステップを含み、該アクセスは、前記バッジに格納された前記データに依存する、請求項１に記載の方法。
8. クライアントコンピュータＣは、前記バッジとの間で信号を送受信することにより、前記個人の存在を周期的に確認する、請求項７に記載の方法。
9. クライアントコンピュータＣは、前記確認ステップ中に第１のセキュアコードを利用して前記バッジとデータを交換する、請求項８に記載の方法。
10. クライアントコンピュータＣは、第２のセキュアコードを利用して前記個人の存在を確認し、該第２のセキュアコードは、前記第１のセキュアコードより必要な計算資源が少ない、請求項９に記載の方法。
11. 前記第２のセキュアコードは、前記第１のセキュアコードによって決まり、クライアントコンピュータＣが前記個人の存在を確認する度に変化する、請求項１０に記載の方法。
12. 管理コンピュータＡによって前記バッジにロードされた前記情報には、周期的に変更されるコードが含まれる、請求項１に記載の方法。