JP2007516512A5 - - Google Patents

Description

図７は、例えばｅメールなどのメッセージの一部として送信されるデータの安全を確保する本発明の実施例を利用するシステム７００を示す。システム７００は、本発明の認証システム７１０を利用するメッセージ発信者７０５、受信者７１５、及び通信ネットワークを含む。発信者７０５及び受信者７１５の両方は、１つ以上のプロセッサ、記憶装置、及びメッセージ転送及び本発明による認証動作を支援するプログラムを含む。発信者７０５は、例えばｅメールなどのメッセージを作成する。それは発信者が安全確保することを望むデータを含む。かかるメッセージ８１０のブロック図が図８に示される。データ８２０はメッセージの一部またはメッセージに添付されたファイルとして含まれてもよい。認証システム７１０は、メッセージ８１０及びデータ８２０を有するラッパー８２５を含み、ラッパー８２５は、認証セッションを開始して受信者７１５が適当な資格証明書を生成しなければデータ８２０へのアクセスを阻止する。次にメッセージは、例えば標準のｅメールプロトコルを用いて、受信者７１５へ送信される。

受信で受信者７１５はメッセージを開こうとする。ラッパーは認証セッションを開始して、図３に示す配列を表示する。発信者に対する受領通知も生成されて、それは発信者７０５に対して開始されるべき同じ認証セッションを生じる。

発信者７０５は、発信者のユーザ式の結果を判断し、次に、通常メッセージを送信するために用いられる方法と異なった方法を介して結果を受信者７１５へ送信する。受信者が結果を入力し、正しければ、ラッパー８２５はデータ８２０へのアクセスを許可する。一旦データが閉じられると、認証セッションは終了する。メッセージを開く試みがなされる度に、別の認証が新しい配列から始まる。このようにして、配列は変数に割り当てられる新しい値を含んで、発信者のユーザ式を適用した結果を再び判断することを発信者７０５に要求する。従って、受信者７１５が再びメッセージを開こうとするか、または別の人にメッセージを転送しようとすると、ユーザ式の前の結果はもはやメッセージを開くために演算可能でなく、発信者７０５に報告されてもよい。

Claims (32)

1. ユーザインタフェース及び認証システムを使用して実施されるユーザ認証方法であって、
   ユーザを認証した場合には装置、サービス、アプリケーション、機能もしくはシステムへのアクセス許可を当該ユーザに与えるユーザ認証方法であり、
   前記ユーザ認証方法は、
   前記認証システムによって提供される複数の変数及び演算子の中から前記ユーザが選択した変数及び演算子で構成されるユーザ式を認証キーとして生成するステップと、
   前記ユーザ式を前記認証システムに記憶させるステップと、
   前記ユーザインタフェースの表示装置を利用して、変数の配列を前記ユーザに提示するステップと、を含み、
   前記変数の配列は前記認証システムにより作成されたものであり、且つ、前記ユーザ式を構成している変数を含んでおり、前記変数の各々には値が割り当てられ、
   前記ユーザ認証方法はさらに、
   前記ユーザ式の一致する変数に前記割り当てられた値を当てはめて第１の結果を計算するステップと、
   前記第１の結果を、前記ユーザインターフェースを介して前記認証システムに伝送するステップと、を含み、
   前記第１の結果が前記認証システムによって計算された前記ユーザ式の別個独立の計算についての第２の結果に一致する場合、前記認証システムは前記ユーザを認証することを特徴とするユーザ認証方法。
2. 前記変数が文字を含むことを特徴とする請求項１記載のユーザ認証方法。
3. 前記変数の配列がアルファベット順の文字を含むことを特徴とする請求項１記載のユーザ認証方法。
4. 前記割り当てられた値が数値を含むことを特徴とする請求項１記載のユーザ認証方法。
5. 前記割り当てられた値がランダムに生成される数値を含むことを特徴とする請求項１記載のユーザ認証方法。
6. 前記変数が１０×１０のマトリクスに配置されていることを特徴とする請求項１記載のユーザ認証方法。
7. 前記ユーザにユーザ式を生成する助けを提供することを含む請求項１記載のユーザ認証方法。
8. 前記ユーザ式が１つ以上のカスタム演算子を含むことを特徴とする請求項１記載のユーザ認証方法。
9. 前記１つ以上のカスタム演算子は、ユーザ式変数と関連付けられて、前記関連付けられた変数からオフセットされた前記配列の変数からの値を当てはめる関数を含むことを特徴とする請求項８記載のユーザ認証方法。
10. 前記ユーザ式は、前記ユーザ式で用いる演算子を含む１つ以上の関数を含むことを特徴とする請求項１記載のユーザ認証方法。
11. 前記第１の結果を与えられる変数を有するローカル式と前記ユーザ式を有するリモート式とを生成するステップと、
    前記ローカル式の計算が前記リモート式の計算と一致する場合に前記ユーザを認証するステップと、
    をさらに含むことを特徴とする請求項１記載のユーザ認証方法。
12. 前記ローカル式及び前記リモート式が、ランダムに選択されて順序付けされた少なくとも１つの変数、定数及び演算子を含むことを特徴とする請求項１１記載のユーザ認証方法。
13. 前記ローカル式が持ち運び可能な媒体に記憶されているか伝送可能であることを特徴とする請求項１１記載のユーザ認証方法。
14. 前記ローカル式の前記計算が、ローカルコンピュータ機器によって実施され、前記リモート式の計算が、前記ローカルコンピュータ機器から離隔した制御装置によって実施されることを特徴とする請求項１１記載のユーザ認証方法。
15. 前記第１の結果がダミーのキャラクタを含むように前記ユーザ式が構築されることを特徴とする請求項１記載のユーザ認証方法。
16. 前記ユーザ式が、前記配列の変数に割り当てられた値を利用して、秘密のフレーズ内の特定の文字を指示することを特徴とする請求項１記載のユーザ認証方法。
17. 前記ユーザ式が、起動時に前記ユーザに新しい配列を提示するリセット関数を含むことを特徴とする請求項１記載のユーザ認証方法。
18. 前記ユーザが認証されると、前記ユーザがローカルサービスにアクセスすることが許可されることを特徴とする請求項１記載のユーザ認証方法。
19. 前記変数の配列を前記ユーザに提示するステップがローカルコンピュータ機器によって実施され、前記ユーザ式の前記別個独立の計算が前記ローカルコンピュータ機器から離隔した制御装置によって実施され、前記ユーザは認証されるとサービスにアクセスすることを許可されることを特徴とする請求項１記載のユーザ認証方法。
20. 前記ユーザ、サービス及び制御装置が、ネットワークを介して商取引に参加している企業体であることを特徴とする請求項１９記載のユーザ認証方法。
21. 請求項１による認証セッションを開始するラッパーを用意するステップと、
    前記ラッパーにデータとともにメッセージを封入するステップと、
    メッセージ受信者に対する第１の認証セッションとメッセージ発信者に対する第２の認証セッションとをメッセージを開こうとする試みで開始するステップと、
    前記第２の認証セッションに基づいてユーザ式の結果を決定するステップと、
    前記結果を前記第１の認証セッションに与えるステップと、
    認証されると、前記受信者に前記メッセージ及びデータにアクセスすることを許可するステップと、
    をさらに含む請求項１記載のユーザ認証方法。
22. ユーザを認証した場合、当該ユーザに装置、サービス、アプリケーション、機能もしくはシステムへのアクセス許可を与えるユーザ認証システムであって、
    前記ユーザ認証システムは認証キーを有し、
    当該認証キーは、前記認証システムによって提供される複数の変数及び演算子の中から前記ユーザが選択した変数及び演算子で構成されるユーザ式であり、当該ユーザ式は前記認証システムに記憶され、
    前記ユーザ認証システムはさらに、表示装置を備えたユーザインターフェースを含み、
    前記表示装置は前記認証システムにより作成された変数の配列を前記ユーザに提示し、前記変数の配列は前記ユーザ式の前記変数を含んでおり、前記変数の配列の中の各変数には値が割り当てられ、
    前記ユーザ認証システムはさらに、
    前記変数の配列の中の変数に割り当てられた前記値を前記ユーザ式の一致する変数に当てはめることにより得られる第１の結果を保持し、当該第１の結果は前記ユーザによって計算されたものであり、当該第１の結果は前記ユーザインターフェースを介して前記認証システムに伝送され、
    前記ユーザ認証システムはさらに、前記ユーザ式の別個独立した計算を実施して第２の結果を取得し、前記第１の結果が前記第２の結果と一致する場合に前記ユーザを認証する回路を、
    を含むことを特徴とするユーザ認証システム。
23. 前記変数が文字を含むことを特徴とする請求項２２記載のユーザ認証システム。
24. 前記変数の配列がアルファベット順の文字を含むことを特徴とする請求項２２記載のユーザ認証システム。
25. 前記割り当てられた値が数値を含むことを特徴とする請求項２２記載のユーザ認証システム。
26. 前記割り当てられた値がランダムに生成された数値を含むことを特徴とする請求項２２記載のユーザ認証システム。
27. 前記変数が１０×１０のマトリクスで配置されることを特徴とする請求項２２記載のユーザ認証システム。
28. 前記ユーザ式が１つ以上のカスタム演算子を含み、前記１つ以上のカスタム演算子は、ユーザ式変数と関連付けられて前記関連付けられた変数からオフセットされた前記配列の変数からの値を当てはめる関数を含むことを特徴とする請求項２２記載のユーザ認証システム。
29. 前記ユーザ式が前記ユーザ式において用いられる演算を含む１つ以上の関数を含むことを特徴とする請求項２２記載のユーザ認証システム。
30. 前記第１の結果を与えられる変数を有するローカル式の結果を記憶して計算するローカルコンピュータ機器と、
    前記ユーザ式を有するリモート式の結果を記憶して計算し、前記ローカル式の前記結果が前記リモート式の前記結果と一致する場合に前記ユーザを認証する、前記ローカルコンピュータ機器から離隔している制御装置と、
    をさらに含むことを特徴とする請求項２２記載のユーザ認証システム。
31. 前記ローカル式及び前記リモート式が、ランダムに選択されて順序付けされた少なくとも１つの変数、定数及び演算子を含むことを特徴とする請求項３０記載のユーザ認証システム。
32. 前記ローカル式が持ち運び可能な媒体に記憶されているか伝送可能であることを特徴とする請求項３０記載のユーザ認証システム。