JP2005538430A - 認証されたユーザが汎用装置をその使用開始後に着用し続けるか否かに基づく汎用装置のセキュアな動作 - Google Patents

Abstract

使用ベースの状況セキュリティの方法および汎用装置を、説明する。実施形態において、汎用装置を、腕時計として実施する。腕時計を、認証されたユーザに対し無線トランザクションを補助するように構成し、認証されたユーザの一部を取り巻くよう、認証されたユーザが着用するように、構成する。さらに、腕時計は、認証されたユーザが腕時計の使用を開始した後にその腕時計を着用し続けるか否かに基づき、腕時計の使用を制御する確認機構を備える。

Description

本発明は、包括的には、無線トランザクションを補助する装置に関する。詳細には、本発明は、認証されたユーザが汎用装置をその使用開始後に着用し続けるか否かに基づく汎用装置のセキュアな動作に関する。

［関連技術］
目下、認証されたユーザに対して無線トランザクションを補助するように構成された複数の装置がある。無線トランザクションは、いかなるタイプ（たとえば、クレジットカードタイプ、デビットカードタイプ、アクセス制御タイプ等）のものでもあってもよい。これらの装置によっては、腕時計として実施されるために、認証されたユーザが気楽に着用することができるものもある。この腕時計は、通常は、ユーザを識別する認証メカニズムを実行し、短距離無線またはトランスポンダデータリンクによるデータ転送用のメカニズムを利用する。かかる腕時計は、本来、スキーリフトパス等のアクセス制御用途で使用される。これらの腕時計は、ユーザを識別するための優れた認証メカニズムと種々のサービスへの後続するアクセスとを提供するが、腕時計の所有が、必要な認証の唯一の形態である。したがって、事前登録された（すなわち、ユーザが認証されている場合）腕時計の無許可の使用は、しばしば防止することが困難である。

腕時計のほかに、多数の支払装置（たとえば、クレジットカード）が、所有がユーザ認証の基本（principle）形態である、単純なセキュリティ方法に頼っている。よりインテリジェントなスマートカードスタイルの支払装置は、それらの格納されたデータおよびトランザクション対話という点でより高度なセキュリティレベルを提供するが、まだそのインテリジェントスマートカードスタイルの支払装置のユーザの関連性または所有権に基づくセキュリティを提供するのみであり、使用ベースの状況（context）セキュリティという意味でより高度な保護は提供しない。ほとんどの場合、紛失されるかまたは盗難にあったカードは、他人によって悪用されやすい。

使用ベースの状況セキュリティ方式を実施する汎用装置が必要である。

［発明の要約］
使用ベースの状況セキュリティの方法および汎用装置を、説明し提供する。実施形態において、汎用装置を、腕時計として実施する。この腕時計を、認証されたユーザに対し無線トランザクションを補助するように構成し、かつ認証されたユーザの一部を取り巻くよう、認証されたユーザが着用するように、構成する。無線トランザクションは、いかなるタイプ（たとえば、クレジットカードタイプ、デビットカードタイプ、アクセス制御タイプ等）のものであってもよい。さらに、腕時計は、認証されたユーザが腕時計の使用を開始した後にその腕時計を着用し続けるか否かに基づき、腕時計の使用を制御する確認機構を備える。

特に、腕時計は、状況セキュリティ確認方式を実行し、そこでは、認証された使用を、腕時計の所有のみでなくその動作状況によっても確定する。動作状況により、腕時計は、その腕時計がアクティブ／セキュアステータス（active/secure status）状態にあるかまた非アクティブ状態にあるかに基づき、無線リンクを介して任意の外部サービス対話を受け入れるかまたは拒否することができるようになる。さらに、腕時計自体のストラップ内にデータチャネルを統合することにより、腕時計の使用を開始した認証されたユーザによりその腕時計が着用されているか否かの確認が可能になる。腕時計を取り外すことにより、その状況セキュリティが無効になって時計が非アクティブ状態になり、無線リンクを介するすべての外部対話が不能になる。

腕時計によって実行される状況セキュリティ確認により、不正な手段によりまたは偶然により腕時計を取得した認証されていない人によって取得される可能性のある、無線リンクを介するサービスまたはトランザクションに対し、有効なユーザ認証とアクセスとが可能になる。

腕時計がアプリケーションおよびセキュアデータに対するホストとしての機能を果たし、もはやセキュリティを維持するために所有のみに依存しないため、セキュア装置状態の概念は、セキュリティと盗難の付加的な重なり（redundancy）を提供する。セキュリティは、認証されたユーザが腕時計を着用していることとその動作を開始したこととの組合せによって獲得される。したがって、腕時計を取り外すことにより、その操作機能も使用不能となり、そのため他人に対する価値が低下する。

本発明のこれらおよび他の利点は、おそらく、図面に示されている好ましい実施形態の以下の詳細な説明を読んだ当業者には明らかとなろう。

この明細書に組み込まれその一部を形成する添付図面は、本発明の実施形態を示し、その説明とともに、本発明の原理を説明する役割を果たす。

この説明において参照する図面は、特に言及する以外は一定の比率で縮小するように描かれているものと理解するべきではない。

［発明の詳細な説明］
ここで、本発明の好ましい実施形態を詳細に参照する。その実施例を、添付図面に示す。発明を、好ましい実施形態に関して説明するが、それらは、発明をこれらの実施形態に限定するようには意図されていない、ということが理解されよう。反対に、本発明は、添付の特許請求の範囲によって定義されるような発明の精神および範囲内に含まれ得る代替態様、変更態様および等価物を包含するように意図されている。さらに、本発明の以下の詳細な説明において、本発明の完全な理解を提供するために、多数の特定の詳細を記載する。しかしながら、当業者には、本発明をこれらの特定の詳細なしに実施してもよい、ということが認められよう。一方、本発明の態様を不必要に不明瞭にしないように、既知の方法、手続き、コンポーネントおよび回路については詳細に説明していない。

図１は、本発明の実施形態による腕時計１００を示す。本発明の汎用装置１００を、認証されたユーザの身体の一部を取り巻くよう、認証されたユーザが着用するように、構成する。実施形態では、汎用装置１００を、図１に示すように腕時計１００として実施する。別法として、汎用装置１００を、腕輪またはアームバンド等、いかなる指、手、腕、足、脚、ウエスト、手首または他の身体着用品として実施してもよい。腕時計１００は他の構成を有してもよい、ということを理解しなければならない。

特に、腕時計１００は、１つまたは複数のアプリケーションと、セキュア認証／識別データと、トランザクションデータと、をホストするとともに、使用ベース状況セキュリティ確認方式を実行することにより合法のユーザによる腕時計１００の使用および所有を確認することができる、電子回路５０を備える。腕時計１００を、認証されたユーザに対し無線トランザクションを補助するように構成し、認証されたユーザの手首等、認証されたユーザの一部を取り巻くよう、認証されたユーザが着用するように構成する。無線トランザクションは、いかなるタイプ（たとえば、クレジットカードタイプ、デビットカードタイプ、アクセス制御タイプ等）のものであってもよい。さらに、腕時計１００は、認証されたユーザが腕時計１００の使用を開始した後にその腕時計１００を着用し続けるか否かに基づいて腕時計１００の使用を制御する確認メカニズムを含む。確認メカニズムは、送信要素４０と、受信要素３０と、データチャネル８０と、データチャネル８０のステータスを監視する監視コンポーネント（電子回路５０に組み込まれている）と、を備える。

さらに、腕時計１００は、状況セキュリティ確認方式を実行し、そこでは、腕時計１００の所有によるのみではなくその動作状況によっても、認証された使用を確定する。動作状況により、腕時計１００は、その腕時計１００がアクティブ／セキュアステータス状態にあるかまたは非アクティブ状態にあるかに基づき、無線リンクを介して任意の外部サービス対話を受け入れるかまたは拒否することができる。特に、腕時計１００には、腕時計１００自体の第１および第２のストラップ１０および２０内に、腕時計１００がその腕時計１００の使用を開始した認証されたユーザによって着用されているか否かの確認を可能にする、データチャネル８０が統合されている。腕時計１００を取り外すことにより、その状況セキュリティが無効になって腕時計は非アクティブ状態となり、無線リンクを介するすべての外部対話が不可能になる。

腕時計１００によって実行される状況セキュリティ確認は、不正な手段によるかまたは偶然に腕時計を取得した認証されていない人によって取得される可能性のある、無線リンクを介するサービスまたはトランザクションに対する、正当なユーザの認証およびアクセスを可能にすることができる。

腕時計１００が、アプリケーションおよびセキュアデータに対するホストとしての機能を果たし、もはやセキュリティを維持するために所有のみに依存しないため、セキュア装置状態の概念は、セキュリティと盗難の付加的な重なりを提供する。セキュリティは、認証されたユーザが腕時計１００を着用していることとその動作を開始したことの組合せによって獲得される。したがって、腕時計１００を取り外すことにより、その操作機能も使用不能となり、したがって他人に対する価値が低下する。

図１に示すように、腕時計本体９０は、主機能部としての機能を果たす。腕時計本体９０は、盤面６０を介して時刻および日付機能を提供する。さらに、腕時計本体９０は、セキュアデータ記憶能力と、無線トランザクション能力と、確認メカニズムのための暗号化エンジンと、を提供する。さらに、腕時計１００には、腕時計１００自体の第１および第２のストラップ１０および２０内に、腕時計１００がその腕時計１００の使用を開始した認証されたユーザによって着用されているか否かの確認を可能にする、データチャネル８０が統合されている。腕時計本体９０は、埋込み電子機器サブシステム５０と、データチャネル８０を通してデータを送信する送信要素４０と、データチャネル８０を通して送信されたデータを受信する受信要素３０と、認証されたユーザが腕時計１００を着用しているか否かを検知する任意のバイオセンサ７０と、を有する。送信要素４０と受信要素３０との間のデータの正常な伝送は、腕時計１００が認証されたユーザによって着用されていることを示す。さらに、データチャネル８０を、認証されたユーザが腕時計１００の着用を停止する場合に動作不能とされるように構成する。特に、送信要素４０によって送信されるデータは、データチャネル８０の完全性およびステータスを監視することにより無許可の干渉を回避するために、周期的に送信され時間変化する。特に、暗号化エンジンは、データチャネル８０によるデータのセキュアな送信を補助する。さらに、腕時計１００は、留め金またはストラップ接続機構８５を備える。

図２は、図１の腕時計１００の電子コンポーネントのブロック図を示す。腕時計１００は、データチャネル８０のステータスを監視し状況セキュリティ確認方式を実行するマイクロプロセッサ８４と、リードオンリメモリ８１と、ランダムアクセスメモリ８２と、無線周波数（ＲＦ）インタフェース８３と、時計ディスプレイ６０に対するインタフェース６１と、内部電源７５と、送信要素４０と、受信要素３０と、データバス７６と、バイオセンサ７０の出力信号を処理する回路７１と、を備える。

腕時計１００は、第１および第２のストラップ１０および２０に統合されたデータチャネル８０の完全性を確実にすることにより、低コストかつ頑強な認証ソリューションを提供することができる。データチャネル８０自体の完全性に加えて、生体認証測定技術（たとえば、皮膚温度、光反射、湿度）を使用して、認証されたユーザの身体が存在するか存在しないかを検出する機能を提供する、任意のバイオセンササブシステム７０および７１を使用することによって、セキュリティを強化することができる。

図３は、本発明の実施形態による図１の腕時計１００をセキュアに動作させる方法３００を示すフローチャートを示す。図１および図２を参照する。

ブロック３１０において、ユーザは腕時計１００を着用する。さらに、ブロック３２０において、ユーザは、セキュリティ初期化手続きを踏む。この手続きは、認証されたユーザに対して種々の無線トランザクションを補助する腕時計１００のアプリケーションホスティング機能を、ユーザが一般的に運用することを可能にする前に、ユーザを認証する。初期化手続きは、単純な腕時計ベースの動作（たとえば、腕時計自体にＰＩＮ番号を入力する）であってもよく、あるいは、ブロック３２５における外部セキュリティシステムを含むより複雑なセキュリティ手続き（たとえば、網膜スキャンハードウェアを備えた外部装置を使用して、一意のユーザ確認を提供することができ、これを暗号化ＲＦデータ通信リンク３０２を介して腕時計１００に伝送する）であってもよい。いかなる初期化方法が選択されても、そのタスクは、ユーザと腕時計１００のストラップに統合されたデータチャネル８０との両方を確認することにより、腕時計１００の認証された使用を起動することである。任意のバイオセンシングサブシステム７０を使用する場合、初期化プロセスはまた、ユーザの身体の存在も確認する。

ユーザが認証されると、腕時計１００は、アクティブ／セキュアステータス状態に入り（ブロック３３０）、無線トランザクションおよびサービスを補助するように構成された１つまたは複数のアプリケーションの実行を開始する（ブロック３７０）。無線トランザクションおよびサービスはいかなるタイプ（たとえば、クレジットカードタイプ、デビットカードタイプ、アクセス制御タイプ等）のものであってもよい。

ブロック３７５において、外部装置によって腕時計１００に対し、情報を要求するかまたは腕時計１００によってホストされる特定のアプリケーションによってサポートされる無線トランザクションを開始するために問合せがなされると、ブロック３８０において、その特定のアプリケーションは、腕時計１００がアクティブ／セキュアステータス状態で動作しているか否かをチェックする。腕時計１００がアクティブ／セキュアステータス状態で動作していない場合、ブロック３９０において、特定のアプリケーションは、その特定のアプリケーションに対するユーザアクセスを拒否する。動作している場合、特定のアプリケーションは、ブロック３８５において、問合せの妥当性をチェックする（たとえば、ユーザが特定のサービスに加入したか、ユーザが特定のサービスに対して勘定を払ったか）。問合せが有効でない場合、ブロック３９０において、特定のアプリケーションは、その特定のアプリケーションが提供するサービスに対するユーザアクセスを拒否する。有効である場合、ブロック３９５において、特定のアプリケーションは、その特定のアプリケーションがサポートする所望のサービスまたはトランザクションを実行する。

ブロック３３５、３４０、３４５、３５０および３５５において、ストラップに統合されたデータチャネル８０の完全性を監視する。特に、周期的な間隔で、データチャネル８０にデータを送信することにより、腕時計１００のアクティブ／セキュアステータス状態を確認する。時間変化する暗号化データパケットを送受信することにより、データチャネル８０は攻撃または傍受に対しよりセキュアになる。確認プロセスは、ホストされるアプリケーションまたは腕時計１００に格納されるセキュアデータとは無関係に、データチャネル８０による送信のためにそれ自体のデータを使用する。

ブロック３５０において、認証されたユーザが腕時計１００を取り外したことを示してデータチャネルが動作不能となったために、アクティブ／セキュアステータス状態の変化が検出されると、腕時計１００は、そのアクティブ／セキュアステータス状態およびアプリケーションデータを消去し（ブロック３６０）その後非アクティブ状態すなわちオフに切り替わる（ブロック３６５）。オフに切り替わると、他人は腕時計１００を使用してサービスまたはトランザクションを実行することができない。オフに切り替わると、腕時計１００は、ユーザにより、腕時計１００を着用し上述した初期化手続きを再実行した後にのみ再起動することができる。任意のバイオセンシングサブシステム（ブロック３４０）は、ユーザの存在を、データチャネル８０のステータスおよび完全性の監視に対する補足として確定することにより、追加のレベルのセキュリティを提供する。バイオセンサによって検出される異常な変化により、上述したようにブロック３６０および３６５における動作が実行されることになる。

図４は、本発明の別の実施形態による腕時計４００を示し、光データチャネル４８０Ａおよび４８０Ｂを示す。腕時計４００は、第１および第２のプラスチックストラップ４５０および４５１とバックルファスナ４８５とを有する。実施形態では、バックルファスナ４８５は、もっとも低コストな時計で使用されるものの典型である。各ストラップ４５４および４５０を、光学光路４８０Ａおよび４８０Ｂが統合されるように製造する。光学光路４８０Ａおよび４８０Ｂは、腕時計４００の光データチャネルを形成する。これを、各ストラップに光ファイバを埋め込むことによって達成してもよい。別法として、これを、適当な光学特性を有する材料から各ストラップを製造することによって達成してもよい。

図５および図６は、図４の腕時計の光データチャネル４８０Ａおよび４８０Ｂの動作をより詳細に示す。ユーザの手首７７の配置もまた示す。光送信要素１は、固定長ストラップ４５１の時計本体４６０とのヒンジ２において光を送信する。時計本体４６０とストラップヒンジ機構２との湾曲により、光をストラップ４５１の光学光路４８０Ａに集束させるレンズ４９２が提供される。ストラップ４５１に入ると、光は屈曲し導かれて、バックル接続部４上方にある角度をなしてストラップ４５１から離れ、他方の可変長ストラップ４５０内に向けられる。

図４、図５および図６を続けると、その後、光は、可変長ストラップ４５０の位置決め、すなわち、バックル４８５を留めるためにいずれの穴を使用するかによって確定される複数の固定点のうちの１つにおいて、可変長ストラップ４５０に入る。可変長ストラップ４５０の形状には、バックル穴位置４７１に一致する鋸歯パターン５がある。この特徴により、２つのストラップ４５１および４５０間のエアギャップと光路とか最小化され、そのため、光が垂線に近接して可変長ストラップ４５０に入ることが確実になり、可変長ストラップ４５０に入る送信光エネルギーが最大化される。そして、可変長ストラップ４５０内の光を、第２のヒンジ機構６に向ける。それはまた、残りの光エネルギーを光受信／検出要素７に集束させるレンズ４９３を提供する。

各ストラップ４５０および４５１への効率的な光伝導を確実にするため、および時計本体４６０とストラップ光学系との間の封止され導かれるリンクを提供するために、時計本体４６０と、ヒンジ機構２および６と、ストラップ４５０および４５１とを、単一プラスチック部品として製造することができ、それによって時計本体とストラップとが同じ光路の一部となり、３つ、すなわち送信および受信要素１および２とバックル接続部４とに対する光インタフェースの数が最小限になる。

望ましくない外部光干渉を回避するため、各ストラップ４５０および４５１に窓を付け、おそらくは偏光させることにより、光が所望の位置でのみストラップに入りストラップから出ることができることを確実にすることができる。これは、光パワー損失と故に全システム電力要件とをともに低減する助けとなり、外部干渉の可能性を低減することにも役立つ。腕時計の識別またはアプリケーションデータと相関のない、ストラップに統合された光データチャネルを通して時間変化する暗号化データパケットを周期的に送信することにより、光データチャネルのいかなる意図された外部傍受も、腕時計４００のセキュア機能に影響を与えない。

図７は、本発明の別の実施形態による腕時計７００であり、接触型電気データチャネルを示す。腕時計７００は、２つの金属ストラップ７２０および７３０を備え、接触型電気データチャネルは、金属ストラップ７２０および７３０に統合される。金属ストラップを使用する場合の１つのあり得る実現は、留め金機構７５０をスイッチとして使用し、留め金機構７５０が閉位置にある場合にのみ接触型電気データチャネルに対する接続を可能にする、というものである。実現することは簡単であるが、このタイプの設計は、容易に傍受され、電気的バイパスに対して脆弱であり、スイッチ接点または機械的故障を受け易い。

図８は、本発明の別の実施形態による腕時計８００を示し、非接触型電気データチャネルを示す。この腕時計８００によって提供される利点は、データ伝送に使用されるストラップ８１０および８２０に統合される非接触型電気データチャネルが、認証されたユーザがストラップ８１０および８２０を緩めたかまたは締めたか等、ストラップ８１０および８２０ならびにそれらの接続の完全性に関する情報を同時に提供することができる、ということである。特に、非接触型電気データチャネルに関連する１つまたは複数の電気的特性を監視して、非接触型電気データチャネルのステータスを確定することができる。さらに、非接触型電気データチャネルは、より信頼性が高くセキュアである。

この手法において、２つのストラップ８１０および８２０は、電気的送信および受信要素となり、時計本体８３０とその内部回路とに電気的に接続される。特に、非接触型電気センサ要素８４０は、ストラップ８１０および８２０が締結されていることを検出および確認し、非接触型電気データチャネルを通して暗号化されたデータ伝送を補助することが必要である。腕時計８００の製造業者は、プラスチック時計本体かまたは他の可撓性非導電性保護材料によって覆われる、シームレスで剛性の（時計電子機器）および可撓性の（時計ストラップ）プリント回路基板技術を組み込むことができる。

図９は、本発明の別の実施形態による腕時計９００を示し、静電結合によって形成された非接触型電気データチャネルを示す。図９に示すように、予想されるオーバラップ領域に亙り、容量性プレート９３０および９４０を２つのストラップ９１０および９２０の各端部に埋め込むことにより、着用された時の留め金位置に基づいて確定的静電容量を有する平行板コンデンサを形成する。これによって、暗号化データを送信することができる容量性ループ（または、静電結合によって形成された非接触型電気データチャネル）が生成され、そのため、セキュアデータ伝送のための非接触型電気データチャネルが生成され、ストラップ９１０および９２０と静電結合によって形成された非接触型電気データチャネルとのステータスを監視する手段が提供される。さらに、この静電容量の周期的測定により、非接触型電気データチャネル自体の完全性が確認される。この測定値の異常な変化により、腕時計がそのアクティブ／セキュアステータス状態を消去する。浮遊損（stray loss）および外部干渉を最小にするための適当な幾何学的遮蔽が必要な場合がある。

図１０は、本発明の別の実施形態による腕時計１０００を示し、誘導結合によって形成される非接触型電気データチャネルを示す。図１０に示すように、ストラップ１０１０および１０２０の各々は、誘電性回路要素１０３０および１０４０を有する。２つのストラップ１０１０および１０２０が互いに近接すると、これらの２つの誘電性要素１０３０および１０４０の間の相互インダクタンス結合により、上述したように、セキュアデータ伝送のための非接触型電気データチャネルが生成され、ストラップ１０１０および１０２０と誘電結合によって形成された非接触型電気データチャネルとのステータスを監視する手段が提供される。さらに、相互インダクタンスの周期的測定により、非接触型電気データチャネル自体の完全性が確認される。この測定値の異常な変化により、腕時計はそのアクティブ／セキュアステータス状態を消去する。漂遊損および外部干渉を最小限にするための誘導性回路要素１０３０および１０４０の適当な幾何学的遮蔽が必要な場合がある。

本発明の特定の実施形態の上述した説明を、例示および説明の目的のために提供した。それは、網羅的であるように、または本発明を開示した厳密な形態に限定するようには、意図されておらず、上記教示に鑑みて、明らかに多くの変更および／または変形が可能である。本発明の原理とその実際的な適用をもっともよく説明することにより、当業者が、企図された特定の使用に適するよう、本発明とさまざまな実施形態とをさまざまな変更態様でもっともよく利用することができるように、実施形態を選択し説明した。発明の範囲は、添付の特許請求の範囲とそれらの等価物とによって定義されることが意図されている。

本発明の実施形態による腕時計を示す図である。 図１の腕時計の電子コンポーネントのブロック図である。 本発明の実施形態による図１の腕時計をセキュアに動作させる方法を示すフローチャートである。 光データチャネルを示す、本発明の別の実施形態による腕時計を示す図である。 図４の腕時計の光データチャネルの動作を示す図である。 図４の腕時計の光データチャネルの動作をより詳細に示す図である。 接触型電気データチャネルを示す、本発明の別の実施形態による腕時計を示す図である。 非接触型電気データチャネルを示す、本発明の別の実施形態による腕時計を示す図である。 静電結合によって形成される非接触型電気データチャネルを示す、本発明の別の実施形態による腕時計を示す図である。 誘導結合によって形成される非接触型電気データチャネルを示す、本発明の別の実施形態による腕時計を示す図である。

Claims (22)

1. 認証されたユーザに対し無線トランザクションを補助するように構成され、前記認証されたユーザの一部を取り巻くよう、前記認証されたユーザが着用するように構成された、汎用装置と、
   前記認証されたユーザが前記汎用装置の使用を開始した後に該汎用装置を着用し続けるか否かに基づき、該汎用装置の使用を制御する確認機構と、
   を具備する装置。
2. 前記確認機構は、データを送信する送信要素と、該データを受信する受信要素と、該送信要素と該受信要素との間の該データの正常な送信が前記汎用装置が前記認証されたユーザによって着用されていることを示すように、該送信要素と該受信要素とに亙るデータチャネルと、を備え、該データチャネルは、前記認証されたユーザの一部を少なくとも部分的に取り巻き、該データチャネルは、該認証されたユーザが前記汎用装置の着用を停止した場合に動作不能とされるように構成される、請求項１に記載の装置。
3. 前記データチャネルは、光データチャネルである請求項２に記載の装置。
4. 前記データチャネルは、接触型電気データチャネルである請求項２に記載の装置。
5. 前記データチャネルは、非接触型電気データチャネルであり、該非接触型電気データチャネルに関連する１つまたは複数の電気的特性を監視して、前記非接触型電気データチャネルのステータスを確定することができる請求項２に記載の装置。
6. 前記データチャネルは、静電結合によって形成された非接触型電気データチャネルであり、該非接触型電気データチャネルに関連する静電容量値を監視して、前記非接触型電気データチャネルのステータスを確定することができる請求項２に記載の装置。
7. 前記データチャネルは、誘電結合によって形成された非接触型電気データチャネルであり、該非接触型電気データチャネルに関連する相互インダクタンス値を監視することにより、該非接触型電気データチャネルのステータスを確定することができる請求項２に記載の装置。
8. 認証されたユーザに対し無線送信を補助するように構成され、前記認証されたユーザの一部を取り巻くよう、前記認証されたユーザが着用するように構成された、腕時計を具備し、該腕時計は、前記認証されたユーザが該腕時計の使用を開始した後に該腕時計を着用し続けるか否かに基づき、該腕時計の使用を制御する確認機構を備える、汎用装置。
9. 前記腕時計は、第１のストラップと第２のストラップとを備え、前記確認機構は、データを送信する送信要素と、該データを受信する受信要素と、前記第１および第２のストラップ内に統合され、該送信要素と該受信要素との間の該データの正常な送信が前記腕時計が前記認証されたユーザによって着用されていることを示すように、該送信要素と該受信要素とに亙るデータチャネルと、を備え、該データチャネルは、該認証されたユーザが前記腕時計の着用を停止した場合に動作不能とされるように構成される、請求項２に記載の汎用装置。
10. 前記データチャネルは、光データチャネルである請求項９に記載の汎用装置。
11. 前記データチャネルは、接触型電気データチャネルである請求項９に記載の汎用装置。
12. 前記データチャネルは、非接触型電気データチャネルであり、該非接触型電気データチャネルに関連する１つまたは複数の電気的特性を監視することにより、該非接触型電気データチャネルのステータスを確定することができる請求項９に記載の汎用装置。
13. 前記データチャネルは、静電結合によって形成された非接触型電気データチャネルであり、該非接触型電気データチャネルに関連する静電容量値を監視することにより、該非接触型電気データチャネルのステータスを確定することができる請求項９に記載の汎用装置。
14. 前記データチャネルは、誘電結合によって形成された非接触型電気データチャネルであり、該非接触型電気データチャネルに関連する相互インダクタンス値を監視することにより、該非接触型電気データチャネルのステータスを確定することができる請求項９に記載の汎用装置。
15. ユーザに対し無線トランザクションを補助するように構成され、前記ユーザの一部を取り巻くよう、前記ユーザが着用するように構成された汎用装置を、セキュアに動作させる方法であって、
    ａ）前記汎用装置を着用するステップと、
    ｂ）前記ユーザに対する認証プロセスを開始するステップと、
    ｃ）該認証プロセスが成功した場合、前記汎用装置をセキュアステータス状態にし、該汎用装置が前記ユーザに対して前記無線トランザクションを補助するのを可能にするステップと、
    ｄ）前記ユーザが前記汎用装置の使用を開始した後に該汎用装置を使用し続けるか否を監視するステップと、
    ｅ）前記ユーザが前記汎用装置の着用を停止した場合に、該汎用装置を非アクティブ状態にし、該汎用装置が該ユーザに対して該無線トランザクションを補助することができないようにするステップと、
    を含む方法。
16. 前記監視するステップは、
    前記汎用装置のデータチャネルにデータを送信することを含み、該データチャネルは、少なくとも部分的に前記ユーザの一部を取り巻く、請求項１５に記載の方法。
17. 前記データチャネルは、光データチャネルである請求項１６に記載の方法。
18. 前記データチャネルは、接触型電気データチャネルである請求項１６に記載の方法。
19. 前記データチャネルは、非接触型電気データチャネルであり、該非接触型電気データチャネルに関連する１つまたは複数の電気的特性を監視することにより、該非接触型電気データチャネルのステータスを確定することができる請求項１６に記載の方法。
20. 前記データチャネルは、静電結合によって形成された非接触型電気データチャネルであり、該非接触型電気データチャネルに関連する静電容量値を監視することにより、該非接触型電気データチャネルのステータスを確定することができる請求項１６に記載の方法。
21. 前記データチャネルは、静電結合によって形成された非接触型電気データチャネルであり、該非接触型電気データチャネルに関連する相互インダクタンス値を監視することにより、該非接触型電気データチャネルのステータスを確定することができる請求項１６に記載の方法。
22. 前記汎用装置は腕時計を含む、請求項１５に記載の方法。
    

Images