JP2007517287A - コンピュータシステムまたはプログラムへのアクセスを開放するための方法 - Google Patents

Abstract

発明は、コンピュータシステムまたはプログラムへのアクセスを、この目的のためだけのソフトウエアを端末（２）にインストールする必要なしに端末（２）を介してユーザに開放するための方法に関する。ユーザの携帯型データ記憶媒体（１）と端末（２）の間にデータ接続が確立される。ユーザの認証は携帯型データ記憶媒体（１）によって行われる。認証が合格であれば、データ接続を介する送信のためにコンピュータシステムまたはプログラムへのアクセスを開放するためのアクセスコードを携帯型データ記憶媒体（１）によって利用することが可能になる。

Description

本発明はコンピュータシステムまたはプログラムへのアクセスを開放するための方法に関する。さらに、本発明はコンピュータシステムまたはプログラムへのアクセスを開放するための携帯型データ記憶媒体に関する。

コンピュータシステムまたはプログラムへのアクセスをユーザに開放するための様々な手法が数多く知られており、また種々の補助手段も知られている。セキュリティ要件がそれほど高度ではない多くの例においては、ユーザＩＤ及びパスワードの正しい入力後にアクセスが開放される。問題は、例えば同じユーザが多くのコンピュータシステムまたはプログラムへのアクセス権を有している場合におきる。この場合、ユーザは複数のユーザＩＤ及び関係付けられたパスワードを記憶していなければならない。

パスワードを手入力する代りに、認証を行うのに用いられる携帯型セキュリティデータ記憶媒体をユーザに提供する可能性もある。しかし、これは用いられる端末に、携帯型セキュリティデータ記憶媒体へのアクセスを可能にする、適するソフトウエアがインストールされていることを前提としている。そのようなソフトウエアのインストールは、コンピュータシステムまたはプログラムへのアクセスが第三者の端末によってユーザに対して確立されることになる場合に、特に問題となる。この状況は、例えば、フィールドサービス技術者がクライアントに行って、技術者の会社のサーバにアクセスしようとする場合におこり得る。そのような場合には一般に、セキュリティデータ記憶媒体を用いるために必要なソフトウエアをクライアントの端末にインストールすることが通常は許されないから、普通のセキュリティデータ記憶媒体の使用は排除される。この問題を解決するために、ボタンが押されたときにディスプレイ上に番号を示す装置の使用が知られている。この番号がフィールドサービス技術者に読み取られ、例えば保護されたインターネットページでの１回限りのパスワードとして、クライアントの端末によって登録される。次いで、フィールドサービス技術者はクライアントの端末を介して技術者の会社のサーバへの一定時間のアクセスを得る。しかし、この手続きには１回限りのパスワードを端末に打ち込まなければならないという欠点がある。さらに、パスワード発生装置を所持している誰でもがシステムへのアクセスを確立できることも欠点になる。したがって、装置の紛失は極めて重大であり得る。

本発明の課題は、端末を介するコンピュータシステムまたはプログラムへのアクセスを、この目的だけのために用意されるソフトウエアを端末にインストールせずに、ユーザにとって不自由のないセキュリティ態様で開放することを可能にすることである。

この課題は特許請求項１の特徴の組合せをもつ方法によって解決される。

コンピュータシステムまたはプログラムのアクセスを、この目的のためだけにソフトウエアを端末にインストールする必要なしに、端末を介してユーザに開放するための本発明にしたがう方法においては、ユーザの携帯型データ記憶媒体と端末の間にデータ接続が確立される。ユーザの認証は携帯型データ記憶媒体によって行われる。認証が合格であれば、コンピュータシステムまたはプログラムへのアクセスをデータ接続を介する通信のために開放するためのアクセスコードが、携帯型データ記憶媒体によって利用できるようになる。

本発明は、携帯型データ記憶媒体を用いることにより非常に快適な態様でアクセスを開放できるという利点を有する。提供されるユーザ認証により高度のセキュリティ基準が保証される。さらに、携帯型データ記憶媒体を用いるために端末に専用のソフトウエアをインストールする必要はないことが特別な利点である。これにより、ユーザが第三者の端末を用いてアクセスを開放することが可能になり、ユーザがソフトウエアも端末にインストールする必要は全くない。

データ接続は特に端末のＵＳＢインターフェースを介して確立することができる。ＵＳＢインターフェースを有する端末はますます多くなっているから、本発明にしたがう方法は極めて普遍的な態様で用いることができる。ＵＳＢを介して携帯型データ記憶媒体に動作電圧を供給でき、したがって、携帯型データ記憶媒体には独自の電源が必要ではないことも利点である。

認証はユーザによって入力される秘密個人情報に基づいて行うことができる。これには、簡単な手段による実現が可能であり、高いコンピュータ能力を準備しておく必要がないという利点がある。同様に、生物測定方法、特にユーザの指紋のチェックに基づいて認証を行うことも可能である。これにより特に高度のセキュリティ基準が保証される。

本発明にしたがう方法の別の実施形態において、アクセスコードは携帯型データ記憶媒体によって生成される。行われ得る攻撃の実施をさらに困難にするため、アクセスコードの生成時にコンピュータシステムによって供給される乱数を考慮することができる。この結果、毎回異なるアクセスコードが用いられ、よってアクセスコードを盗み出してもハッカーは利用できる情報を全く得られない。本発明にしたがう方法のまた別の実施形態において、違法アクセスから保護された少なくとも１つのアクセスコードが携帯型データ記憶媒体に格納される。これにより、アクセスコードを生成するためのコンピュータ作業がなくなる。

アクセスコードは携帯型データ記憶媒体のメモリの共用領域においてデータ接続を介する送信のために利用可能とすることができる。この結果、端末のコマンドを用いることによりデータ接続を介してアクセスコードを送信できる可能性がある。本発明にしたがう方法のさらなる発展形において、端末の入力装置は携帯型データ記憶媒体によってシミュレートされる。これにより、シミュレートされた入力装置の入力としてアクセスコードを携帯型データ記憶媒体によって送信できる可能性が生じる。これにはアクセスコードの送信にコマンドの手入力が必要ではないという利点がある。本発明にしたがう方法の全ての実施形態においてアクセスコードは、例えばインターネットページに送信することができる。

本発明にしたがう方法の有用な実施形態において、コンピュータへの接続を確立するためのソフトウエアは携帯型データ記憶媒体のメモリに格納される。これにより、用いられる入力装置からの実質的な独立が確立される。携帯型データ記憶媒体のメモリへの外部アクセスを可能な限り簡単に設計するため、メモリにはディスクドライブを用いることができる。

コンピュータシステムまたはプログラムへのアクセスを、この目的だけのためにソフトウエアを端末にインストールする必要なしに、端末を介してユーザに開放するための本発明にしたがうデータ記憶媒体は、コンピュータシステムまたはプログラムへのアクセスを開放するためにアクセスコードを利用可能にするためのセキュリティチップを有する。本発明にしたがう携帯型データ記憶媒体の特徴は、端末へのデータ接続を確立するための装置が装備されていること及びユーザの認証をセキュリティチップによって行い得ることである。

本発明にしたがう携帯型データ記憶媒体は、特に端末のＵＳＢインターフェースに接続できるような態様で構成される。さらなる発展形において、携帯型データ記憶媒体はＵＳＢハブを有し、端末へのデータ接続が携帯型データ記憶媒体内でＵＳＢハブによっていくつかの信号経路に分けられる。この結果、携帯型データ記憶媒体を介して端末にいくつかのＵＳＢ装置、例えば入力装置及び交換可能なデータ記憶媒体を開くことができる可能性がある。さらに、本発明にしたがうデータ記憶媒体はフラッシュＥＥＰＲＯＭとして構成されたメモリを備えることができる。そのようなメモリは携帯型データ記憶媒体の外部からわずかなコストで読み出すことができる。好ましい例示的実施形態において、本発明にしたがう携帯型データ記憶媒体は生物測定データを検出するためのセンサ、特に指紋センサを備える。

図面に示される例示的実施携帯を用いて本発明を以下に説明する。

図１は、コンピュータシステムまたはプログラムへのアクセスを開放するためにパーソナルコンピュータ２に接続された、本発明にしたがって構成された携帯型データ記憶媒体１の例示的実施形態のアーキテクチャの略図を示す。携帯型データ記憶媒体１は、トークンとしても構成され、好ましくはパーソナルコンピュータ２のポートに挿入される、小型装置として構成されることが好ましい。携帯型データ記憶媒体１は、不揮発性メモリ４，指紋センサ５及びセキュリティチップ６に接続された集積回路３を備える。集積回路３はパーソナルコンピュータ２のＵＳＢインターフェース７に外部で接続される。ここでＵＳＢはユニバーサルシリアルバスの慣用的な略語である。パーソナルコンピュータ２は図には示されていない態様でネットワーク、例えばインターネットに接続される。携帯型データ記憶媒体１のための動作モードに関わるように専用設計された、ＡＳＩＣと略記される、特定用途向け集積回路が集積回路３として用いられることが好ましい。不揮発性メモリ４は特にフラッシュＥＥＰＲＯＭとして構成される。セキュリティチップ６は標準化Ｔ＝１プロトコルにしたがって集積回路３と交信し、携帯型データ記憶媒体１の設計に依存して、携帯型データ記憶媒体１に挿入されるチップカードコンポーネントとすることもできる。パーソナルコンピュータ２のＵＳＢインターフェース７への携帯型データ記憶媒体１の接続は、一方では携帯型データ記憶媒体１に動作電圧を供給するため、他方では携帯型データ記憶媒体１とパーソナルコンピュータ２の間でのデータの送信のためにはたらく。携帯型データ記憶媒体１の動作モードは図２を用いて詳細に説明される。

図２は、携帯型データ記憶媒体１を用いてアクセスを開放するための、本発明にしたがう手続きについての例示的実施形態を示す。１つの作業または複数の作業がブロックで表されている。携帯型データ記憶媒体１によるかまたはユーザによって、それを介してアクセスが行われるべき保護されたインターネットページに特定の作業が関連付けられることになるか否かに依存して、関連付けられるブロックが３つの縦列の内の１つに示される。左列はインターネットページ上で行われる作業を示す。中央列は携帯型データ記憶媒体１の作業を示す。右列はユーザの対応する作業を示す。

本発明にしたがう方法を開始するため、アクセスの開放に必要なインターネットページがパーソナルコンピュータ２で呼び出され、携帯型データ記憶媒体１がパーソナルコンピュータ２のＵＳＢインターフェース７のポートに挿入されて、この結果、携帯型データ記憶媒体１が起動される。次いで、ブロックＢ１で表されるように、ユーザは呼び出したインターネットページにユーザＩＤを入力する。入力は、例えば、ユーザが携帯型データ記憶媒体１の不揮発性メモリ４の共用領域からインターネットページにユーザＩＤを送信するような態様で、行うことができる。これがブロックＢ２として表される。不揮発性メモリ４の共用領域は携帯型データ記憶媒体１の外部からアクセスすることができる。したがって、"ｃｏｐｙ"または"ｃｕｔ"及び"ｉｎｓｅｒｔ"のような、普通のパーソナルコンピュータ２で利用できるコマンドを送信のために用いることができる。あるいは、携帯型データ記憶媒体１の不揮発性メモリ４からの送信については、パーソナルコンピュータ２のキーボードを介してインターネットページにユーザＩＤを入力することも可能である。また別の実施形態において、ユーザＩＤの入力は完全に排除される。

次の作業として、関連付けられたサーバで生成された乱数がインターネットページに表示される。これがブロックＢ３で示される。ブロックＢ４にしたがい、乱数がユーザによってインターネットページから携帯型データ記憶媒体１の不揮発性メモリ４の共用領域にコマンド"ｃｕｔ"及び"ｉｎｓｅｒｔ"を用いて送られる。ブロック５は、携帯型データ記憶媒体の、ブロック６として示される、応答を発生するための入力として乱数が用いられることを示す。しかし、ブロックＢ７で示されるように、応答はユーザの認証が合格の場合にのみ発生される。認証は、本発明にしたがう方法のこの例示的実施形態において、ユーザの指紋の検認によって用いて行われる。ユーザは、例えば、指紋センサ５上に指をおくことによるかまたは携帯型データ記憶媒体１の不揮発性メモリ４にあるプログラムを実行することによって、ブロックＢ８にしたがう検認を開始する。指紋センサ５は写真を撮り、その特徴が抽出されて、格納された参照特徴と比較される。あるいは、ユーザの認証は個人識別番号を入力することによって行うことができる。認証の合格後、携帯型データ記憶媒体１は応答を発生する。応答の発生時には乱数が考慮される。例えば、取得された乱数のデジタル署名が応答の発生に対して計算される。

ブロックＢ９で表されるように、応答は携帯型データ記憶媒体１の不揮発性メモリ４の共用領域で利用可能になる。ブロック１０にしたがい、ユーザはコマンド"ｃｕｔ"及び"ｉｎｓｅｒｔ"を用いて携帯型データ記憶媒体１の不揮発性メモリ４からインターネットページに応答を送信する。ブロック１１は、関連付けられたサーバが応答の適正さを検認し、それに応じてユーザにアクセスを開放することを示す。

満たされるべきセキュリティ要件がそれほど高度でなければ、乱数を用いない、本発明にしたがう方法の簡略化された実施形態を用いることもできる。この実施形態においては、やはりユーザの指紋が検認される。結果が合格の場合、１回限りのパスワードが携帯型データ記憶媒体１によって生成され、携帯型データ記憶媒体１の不揮発性メモリ４の共用領域に収められる。ユーザは既述の態様で１回限りのパスワードをインターネットページに送信する。そうすると直ちに、所定の時間に亘り、ユーザに対してアクセスが開放される。指紋の代りに、個人識別番号がユーザの認証に用いられるような態様での実施形態においては、本発明にしたがう方法のさらなる簡略化を達成することもできる。この場合、ユーザの個人識別番号の入力を要求する実行可能なプログラムが携帯型データ記憶媒体１の不揮発性メモリ４の共用領域に収められる。識別番号に対してユーザによって入力された値が参照値と比較され、一致すれば、やはり１回限りのパスワードが生成され、次いで携帯型データ記憶媒体１の不揮発性メモリ４の共用領域に収められて、そこからユーザによってインターネットページに送信される。

本発明にしたがう方法を実施する場合、実行可能なプログラムとして携帯型データ記憶媒体１に実装されたブラウザを用いることもできる。それを介してアクセスをユーザが開放することができるインターネットページは「お気に入り」としてセーブすることができる。この実施形態においては、パーソナルコンピュータ２のブラウザ及びそのセキュリティ設定の使用に対するリソースを有する必要はない。

様々な方法実施形態の全てにおいて、セキュリティにかかわる動作はセキュリティチップ６によって実行され、秘密に保たれるべき情報はセキュリティチップ６に格納される。特に、集積回路３においてその時の生物測定生データと完全にまたはある程度比較することができる、生物測定参照データセットがセキュリティチップ６に格納される態様を提供することができる。

図３は本発明にしたがう携帯型データ記憶媒体１の別の例示的実施形態のアーキテクチャの略図を示す。本例示的実施形態の特徴は、組み込まれたＵＳＢハブ８を介してパーソナルコンピュータ２のＵＳＢインターフェース７に携帯型データ記憶媒体１が接続されることである。ＵＳＢハブ８により、２つのＵＳＢ装置をパーソナルコンピュータ２のＵＳＢインターフェース７に接続することが可能になる。携帯型データ記憶媒体１内で２つの別々の信号経路がＵＳＢハブ８と集積回路３の間に形成される。集積回路３は第１の信号経路に対してＵＳＢキーボードをシミュレートし、したがってそれ自体を第２のキーボードとしてパーソナルコンピュータ２のオペレーティングシステムに登録する。ＵＳＢキーボードは物理的に存在するキーボードであるかのようにパーソナルコンピュータ２によって扱われ、したがって、その入力が処理される。フラッシュドライブが第２の信号経路に対して実装される。フラッシュドライブは、様々なインターネットページ及びサービスの中からの選択を可能にする実行可能なプログラムを有する。他の点では、図３にしたがう例示的実施形態は図１に示される例示的実施形態に対応する。

図３にしたがって構成された携帯型データ記憶媒体１が用いられている場合、携帯型データ記憶媒体１はパーソナルコンピュータ２のＵＳＢインターフェース７のポートに挿入される。フラッシュドライブ上の実行可能なプログラムを用いて所望のインターネットページが選択される。次いで、ユーザはインターネットページ上の入力マーカーをそのために設けられた入力フィールドに入れ、携帯型データ記憶媒体１の指紋センサ５上に指をおくことによって生物測定ユーザ認証を開始する。ユーザ認証合格後、携帯型データ記憶媒体１は一回限りのパスワードを生成し、これを第１の信号経路を介してインターネットページの入力フィールドに送信する。第１の信号経路に対してキーボードがシミュレートされ、この結果自動送信が行われるから、一回限りのパスワードのインターネットページへの手動送信は必要ではない。同様に、携帯型データ記憶媒体１に格納されているユーザＩＤ及びパスワードをインターネットページの適切な入力フィールドに送信することも可能である。特定の関連付けられたユーザＩＤ及びパスワードはユーザ認証合格後に訪れたインターネットページの入力フィールドに自動的に入力されるから、ユーザはこれらの特定の関連付けられたユーザＩＤ及びパスワードを意識する必要なしに既述した態様で複数の相異なるインターネットページにアクセスすることができる。ユーザＩＤ及びパスワードは、インターネットページの代りに、パスワードが保護されるローカルアプリケーションまたはネットワークアプリケーションに入力することもできる。特に、オペレーティングシステムの「ようこそ」画面への入力も可能である。さらに、アプリケーション、インターネットページまたはサービスを登録するための実行可能なプログラムを不揮発性メモリ４に収めることも考えられる。この場合、プログラムは標準的な入力装置を介して入力された最終ユーザコマンドを記録することができる。プログラムがさらに初めてのパスワード保護アプリケーションまたはインターネットページを認識すると、プログラムはログイン情報の自動登録をユーザに勧めることができる。プログラムのコンフィギュレーション設定に依存して、ログイン情報の入力は、ユーザがトークンに対して認証されれば、次の呼出時に自動的に行うことができる。あるいは、プログラムは指をおくように求めることができる。

他の点では、図２を用いて説明された本発明にしたがう方法及びその様々な実施形態は図３に示される携帯型データ記憶媒体１の例示的実施形態と類似の態様で用いることもできる。しかし、この場合には携帯型データ記憶媒体１からパーソナルコンピュータ２へのデータの送信に対してコマンドの手入力は必要ではない。

本発明にしたがう方法の様々な実施形態の全ての重要な態様は、パーソナルコンピュータ２上の方法だけのためのソフトウエアをインストールする必要がないことである。本方法を実施するためにはパーソナルコンピュータ２の標準ソフトウエア及び／または携帯型データ記憶媒体１上に実装されたソフトウエアを用いることができる。

コンピュータシステムまたはプログラムへのアクセスを開放するためにパーソナルコンピュータに接続された、本発明にしたがって構成された携帯型データ記憶媒体の例示的実施形態のアーキテクチャの略図を示す 携帯型データ記憶媒体を用いてアクセスを開放するための本発明にしたがう手続きについての例示的実施形態を示す 本発明にしたがう携帯型データ記憶媒体の別の例示的実施形態のアーキテクチャの略図を示す

符号の説明

１ 携帯型データ記憶媒体
２ パーソナルコンピュータ
３ 集積回路
４ 不揮発性メモリ
５ 指紋センサ
６ セキュリティチップ
７ ＵＳＢインターフェース
８ ＵＳＢハブ

Claims (19)

1. コンピュータシステムまたはプログラムへのアクセスを、この目的のためだけのソフトウエアを端末（２）にインストールする必要なしに前記端末（２）を介してユーザに開放するための方法において、
   − 前記ユーザの携帯型データ記憶媒体（１）と前記端末（２）の間のデータ接続が確立され、
   − 前記ユーザの認証が前記携帯型データ記憶媒体（１）によって行われ、
   − 前記認証が合格であれば、前記データ接続を介する送信のために、前記コンピュータシステムまたは前記プログラムへのアクセスを開放するためのアクセスコードの前記携帯型データ記憶媒体（１）による利用が可能になる、
   ことを特徴とする方法。
2. 前記データ接続が前記端末（２）のＵＳＢインターフェース（７）を介して確立されることを特徴とする請求項１に記載の方法。
3. 前記認証が前記ユーザによって入力される個人秘密情報に基づいて行われることを特徴とする請求項１または２のいずれかに記載の方法。
4. 前記認証が生物測定方法、特に前記ユーザの指紋のチェックに基づいて行われることを特徴とする請求項１または２のいずれかに記載の方法。
5. 前記アクセスコードが前記携帯型データ記憶媒体（１）によって生成されることを特徴とする請求項１から４のいずれかに記載の方法。
6. 前記アクセスコードの前記生成時に、前記コンピュータから入手可能にされた乱数が考慮されることを特徴とする請求項５に記載の方法。
7. 違法アクセスから保護される少なくとも１つのアクセスコードが前記携帯型データ記憶媒体（１）に格納されることを特徴とする請求項１から４のいずれかに記載の方法。
8. 前記データ接続を介する前記送信のための前記アクセスコードが前記携帯型データ記憶媒体（１）のメモリ（４）の共用領域において利用可能にされることを特徴とする請求項１から７のいずれかに記載の方法。
9. 前記アクセスコードが前記端末（２）のコマンドを用いることによって前記データ接続を介して送信されることを特徴とする請求項１から８のいずれかに記載の方法。
10. 前記端末（２）の入力装置が前記携帯型データ記憶媒体（１）によってシミュレートされることを特徴とする請求項１から８のいずれかに記載の方法。
11. 前記アクセスコードが前記シミュレートされた入力装置の入力として前記データ接続を介して送信されることを特徴とする請求項１０に記載の方法。
12. 前記アクセスコードがインターネットページに送信されることを特徴とする請求項１から１１のいずれかに記載の方法。
13. 前記コンピュータシステムへの接続を確立するためのソフトウエアが前記携帯型データ記憶媒体（１）の前記メモリ（４）に格納されていることを特徴とする請求項１から１２のいずれかに記載の方法。
14. 前記携帯型データ記憶媒体（１）の前記メモリ（４）にディスクドライブが用いられることを特徴とする請求項１から１３のいずれかに記載の方法。
15. コンピュータシステムまたはプログラムへのアクセスを、この目的のためだけのソフトウエアを端末（２）にインストールする必要なしに前記端末（２）を介してユーザに開放するための携帯型データ記憶媒体であって、前記コンピュータシステムまたはプログラムへの前記アクセスを開放するためのアクセスコードを利用可能にするためのセキュリティチップ（６）を備えた携帯型データ記憶媒体において、前記端末（２）へのデータ接続を確立するための装置（３）が備えられ、前記セキュリティチップ（６）によって前記ユーザの認証を行い得ることを特徴とする携帯型データ記憶媒体。
16. 前記端末（２）のＵＳＢインターフェース（７）に接続できることを特徴とする請求項１５に記載の携帯型データ記憶媒体。
17. ＵＳＢハブ（８）を備え、前記ＵＳＢハブ（８）によって前記端末（２）への前記データ接続が前記携帯型データ記憶媒体（１）において複数の個別信号経路に分けられることを特徴とする請求項１５または１６に記載の携帯型データ記憶媒体。
18. フラッシュＥＥＰＲＯＭとして構成されたメモリ（４）を備えることを特徴とする請求項１５から１７のいずれかに記載の携帯型データ記憶媒体。
19. 生物測定データを検出するためのセンサ（５）、特に指紋センサを備えることを特徴とする請求項１５から１８に記載の携帯型データ記憶媒体。

Images