JP2010515137A - 認証システム - Google Patents

Abstract

本発明は、リーダ（２）と、第１及び第２認証媒体（４、１０）と、様々な認証媒体（４、１０）とリーダ（２）との間のキャリアとして予見されるメタ認証媒体（５）とを備える認証システムを対象とする。
【選択図】 図３

Description

本発明は、請求項のプリアンブルで定義される認証システムの分野に関する。

従来技術より、電子認証媒体、例えばスマートカードの形態の電子認証媒体、又は鍵の中に構築された電子認証媒体が知られている。こうした認証媒体は一般に、読取り書込みユニット（以後、リーダ）と通信するインターフェースと、認証データを格納するメモリ手段とを備える。認証媒体は、アプリケーションデータ、例えば一定のアプリケーションに対するクレジットについての情報を保持するメモリと、認証、アプリケーション、又は他のデータを処理するマイクロプロセッサ又は論理機構とをさらに備える。

本特許出願と同一の出願人より、リーダと、マスタ認証データを含む少なくとも１つのマスタ認証媒体とを使用することによって様々な認証媒体の作成が可能である階層認証システムが知られている。最初のステップでは、ホストとして働くプログラミングユニット、例えばパーソナルコンピュータ（ＰＣ）とリーダが相互接続される点で、少なくとも１つの認証規則がリーダ内に格納される。

出願人の国際公開第９７／３４２６５号パンフレットは、様々な媒体と、媒体に関連する読取り書込みユニットとを有するシステムを開示している。このシステムは、システムの属性を定義し、システムの保全性を維持するシステム規則又は許可規則を有する階層許可システムを対象とする。このシステム内で、（マスタとしての）許可媒体及び許可読取り書込みユニットにより、（スレーブとしての）媒体を生成及び／又は初期化しなければならない。それぞれのユーザについて、独立したアプリケーションプロバイダからのいくつかのアプリケーションで識別媒体を初期化することができる。各アプリケーションは、許可システムの階層レベル及び独立のユーザを表すスタンプで識別可能である。システムはさらに、特別な起動媒体による起動データで前記読取り書込みユニットを初期化することにより、関連する読取り書込みユニットを立ち上げることを可能にする。起動データは、対応するスタンプをそれぞれ有する前記起動データに対応する媒体を読取り書込みユニットが処理することが許可される範囲を定義する。

Ｏｒｇａ Ｋａｒｔｅｎｓｙｓｔｅｍ ＧｍｂＨの国際公開第０１／４１０８７号パンフレットは、スマートカードの初期化又はパーソナライゼーションのための方法を開示している。初期化装置又はパーソナライゼーション装置のスループットを向上させるために、第１スマートカードに関する第１機能に対応する第１初期化データセットが、ホストから初期化装置又はパーソナライゼーション装置のメモリに転送され、その中に格納される。その後で、第１初期化データセットを使用して、第１初期化データセットを使用する第１機能で第２スマートカードを初期化することができる。この方法は、複数のスマートカードを初期化するときに、ホストから初期化装置又はパーソナライゼーション装置に第１初期化データセットを反復的に転送する必要なしに、第１機能で前記複数のスマートカードを初期化することを可能にする。

インターナショナルビジネスマシーンズコーポレーション（ＩＢＭ）のＵＳ６７２９５４９Ｂ２号は、前記（実際の）スマートカードをパーソナライズするのに必要なすべてのデータオブジェクトを含む仮想スマートカードに基づくスマートカードのパーソナライゼーションのための方法を開示している。仮想スマートカードの論理ファイル構造及びデータオブジェクトが、第１サイトで制御プログラムによって生成されている。制御プログラムは、スマートカードのセキュリティ機能を処理し、定義し、又は制御し、第２サイトのパーソナライゼーションプログラムとのセキュアデータ交換を可能にする。パーソナライゼーションプログラムにより、仮想スマートカードと同じ論理ファイル構造で事前初期化されたスマートカードが、対応又は関連する仮想スマートカードについて定義されたデータオブジェクトと共にパーソナライズされる。

Ｍｏｔｏｒｏｌａ Ｉｎｃ．の国際公開第２００５／０５９７２３Ａ１号パンフレットは、第３者が関わることを必要とすることなく、第１セキュリティトークン内に格納された第１組の特権のデータを使用して、第２組の特権（権利）を保持する第２セキュリティトークン（セキュリティ媒体）をプログラミングする方法を公開している。セキュリティトークンをプログラミングする装置に第１セキュリティトークンを提示するとき、第１組の特権から導出される特権、例えばサブセット又は新しいユーザ特権が、第１セキュリティトークンのユーザに提示される。前記特権の中から、ユーザは、第２セキュリティトークンに割り当てるべき、かつ前記装置でプログラミングすべき第２組の特権を選択する。

Ａｃｔｉｖｃａｒｄ Ｉｒｅｌａｎｄ ＬｉｍｉｔｅｄのＥＰ１３８９７５２Ａ２号は、特権を有する第１セキュリティトークン（セキュリティ媒体）及び関連する制御属性から、データ処理ユニット、例えば第２セキュリティトークン又はコンピュータへの特権（権利）委任のためのシステムを開示している。データ処理ユニットは、委任された特権を格納及び使用する能力を有し、第１セキュリティトークン及び／又は第２データ処理ユニットとのデータ交換を実施する。データ処理ユニットによってそれぞれ実行され、扱われる特権に関連する属性は、セキュリティポリシーの遵守又は特権分割を含めて、委任された特権をどのように構成するかを定義する。

トッパンムーア株式会社のＵＳ４７０９１３６号は、スマートカード用の２つの接触器を有するスマートカードリーダを示している。２つのスマートカードが接触器に挿入され、２つのスマートカードのコード又は他の特権の検証又は比較が一致するときにのみ、スマートカードの内容へのアクセスが許可される。

ユーザのレベルで、同じ認証媒体内に様々な認証データ及び／又はアプリケーションデータを格納することを可能にする周知の認証媒体もある。例えば、会社で、認証媒体が各従業員（ユーザ）に配布され、認証媒体上に格納された１つ又はいくつかの組の特定の認証データに基づいて、１つ又はいくつかの制限エリアへのアクセスが可能となる。認証媒体は、例えば勤務時間或いはコーヒーマシン及びカフェテリアについてのクレジット情報に関して、ユーザレベルで別のアプリケーションデータを格納することができる。別の例は、いくつかのパーティがパーソナライズされた認証媒体を提供したい場合のアプリケーションである。例えば、スキーリゾートでは、宿泊客が、利用可能な施設を認証媒体によって単純化された方式で利用することができるように、ホテル、地元スキーリフトの運営者、地元鉄道の運営者、室内水泳プールの運営者などの様々なアプリケーションプロバイダが、観光案内所と共同で、スキーリゾートの宿泊客のために認証媒体の形態のパーソナライズされた旅行者カードを発行（パーソナライズ）することを望む。したがって、認証媒体は一般に、認証データの様々なセット、及び／又はクレジット情報の様々なセット、及び／又は個人データの様々なセットを格納することができる。

認証媒体の作成のために、情報（例えば、異なるアプリケーションデータ、認証規則）を同時に格納することができるように、すべての異なるプロバイダのシステムを互いに同時に相互接続しなければならないため、あるアプリケーションについての認証媒体の作成は、比較的厄介なものである。したがって、認証媒体の、独立した効果的な作成は不可能である。

従来技術の周知の認証システムはしばしば、その運用性が、十分なレベルのセキュリティを達成するのが困難であり、又は例えば容易に盗聴される可能性のあるリーダとホストとの間のワイヤ接続のために比較的容易に覆され、重大なセキュリティ問題を有するという欠点がある。従来技術から周知の認証システムの存在する別の欠点は、多数の配線が必要であるために、しばしば設置が困難であることである。

国際公開第９７／３４２６５号 国際公開第０１／４１０８７号 米国特許第６７２９５４９Ｂ２号 国際公開第２００５／０５９７２３Ａ１号 欧州特許第１３８９７５２Ａ２号 米国特許第４７０９１３６号

本発明の目的は、認証媒体、特に様々なアプリケーションのための認証媒体の作成（初期化、パーソナライゼーション）を単純化することである。本発明の別の目的は、認証媒体の作成を特定のシステムから切り離すことである。本発明の別の目的は、同じ認証媒体の作成の反復を単純化することである。本発明の別の目的は、様々なアプリケーションのための認証システムへのリーダの組込み又は統合を単純化することである。本発明の別の目的は、全体的なセキュリティレベルを改善することである。

こうした目的が、特許請求の範囲で定義される本発明によって解決される。

本発明の一実施形態は、様々な認証媒体とメタ情報を交換する少なくとも１つのインターフェースを有するリーダ（読取り書込みユニット）を備える認証システムを対象とする。リーダは様々な認証媒体と交換されるメタ情報を処理する論理機構を備え又は論理機構と相互接続され、それによって、メタ情報がリーダの論理機構を操作すること及び／又は同じ種類又は異なる種類の少なくとも１つの他の認証媒体と交換されることが予見される。

本発明による認証システムの一実施形態では、異なる種類及び機能の認証媒体の連鎖を操作することが予見され、それにより、システム全体の運用性及び／又はセキュリティが改善される。

第１の単純なタイプの認証媒体は一般に、リーダとメタ情報を交換するインターフェースと、少なくとも１つの特定の認証規則に基づいてリーダの論理機構又はリーダに相互接続された論理機構内で処理される認証データを格納するメモリ手段とを備える。認証媒体内、及び／又は異なる装置内（リーダや、リーダ及び／又は認証媒体を制御するために永続的又は非永続的に接続されるホストなど）に認証規則を格納することができる。有効期限又は限定された使用数などの満了条件を有するように認証データ及び／又は認証規則を設計することができ、満了条件の後で認証データ及び／又は認証規則のうちの少なくとも１つがその挙動を変更する。適切なら、第１認証媒体を仮想化することができる。

本発明による認証システムでは、メタクラスタイプの第２認証媒体が予見される。この新しいメタ認証媒体は例えば、より汎用的なレベル又は性質のものであるという点で第１認証媒体とは異なり、例えば、下位レベルの第３認証媒体（アプリケーション認証媒体）の導出を制御するのに必要な、（汎用的レベルの）異なる認証レベル、例えば異なる第１認証媒体の、異なる種類の情報又はデータをアセンブルして搬送するのに適している。アプリケーションの分野に応じて、第３認証媒体は一般に、例えば特定の施設へのアクセス制御などのユーザレベルで情報及びアプリケーションデータを搬送する下位レベルの認証媒体である。それによって、アプリケーションデータのデータ構造をメタ認証媒体から受け取ることができ、それ自体の内容を異なる装置から受け取ることができる。

したがって、メタ認証媒体は、暗号化（例えばトリプルＤＥＳ）方式及び／又は非暗号化方式でメモリ手段内に情報を格納する、様々なメモリ手段又はメモリエリアを備えることができる。汎用的レベルを達成するために、メタ認証媒体が、前述の少なくとも１つの第１認証媒体の認証データ、第３認証媒体のデータ構造についての情報、及び／又は認証規則についての情報、論理機構を操作するデータ及び／又は情報、例えばリーダのオペレーティングシステムを格納し、下位認証レベルの少なくとも１つの第３認証媒体が導出する。メタ認証媒体は一般に、リーダと情報を交換する少なくとも１つのインターフェースをも備える。適切なら、メタ認証媒体は、情報及び内部を処理する論理機構、内部電源及び／又は外部電源（例えばリーダによって生成されたＲＦ場）を相互接続する手段をさらに備えることができる。様々なアプリケーション及びシステム、それぞれのセル、ブランチ、及び／又は階層認証システムのレベルの間のキャリアとしてメタ認証媒体を設計することができる。これにより、配線などの問題のある相互接続が回避されるという利点が得られる。メタ認証媒体は、標準認証媒体に固有ではないデータ、又は標準認証媒体と非互換のデータを保存し、保持し、適切なら処理するように設計される。それによって、他のシステムと比較して高いセキュリティレベルを達成し、アプリケーションの容易さをなお維持することが可能となる。さらに、ホストベースの認証システムの一定の要素及び／又は機能を少なくとも部分的に置換し、又は再割振りすることが可能となる。アプリケーションの分野に応じて、メタ認証媒体を、非接触型又は接触型のスマートカード又はクレジットカード、ＵＳＢ−Ｓｔｉｃｋ、スマートフォン、適切なインターフェースを有する携帯電話、又は任意の他の種類のポータブル物理装置（ハードウェア）として実施することができる。

本発明の一実施形態では、メタ認証媒体は、リーダの論理機構が別の第２媒体の導出を制御する認証規則を含み、それによって、第２メタ媒体を導出するのに必要な情報を、リーダに相互接続されたホストから少なくとも部分的に受け取ることができ、又はリーダ及び／又はメタ認証媒体内の認証規則に基づいて計算することができる。

さらに、メタ認証媒体のセキュアインターフェースを介してリーダのインターフェースに転送され、及び／又はリーダに相互接続されたホストから受け取られるメタ認証媒体内で利用可能な情報に基づいて、リーダをロック解除（例えば鍵交換）し、或いはリーダ又はホストのオペレーティングシステム、例えばその認証システム、認証規則、又は認証データと対話、例えば更新するようにメタ認証媒体を設計することができる。

さらに、メタ認証媒体を使用して、様々なアプリケーションの認証規則、データ、及び／又は情報を、それぞれの種類の様々なプロバイダ及び／又はレベルから、同時にそれぞれの単一のプロセスで、リーダに送り、又はリーダ内に格納することができ、それによって、容易な方式で、リーダが認証システムに組み込まれ、又は統合され、リーダが、前記認証規則、データ、及び／又は情報に関係する媒体にリンクされる。

本発明の一実施形態では、メタ認証媒体は、メタ認証媒体から導出される第１認証媒体、別の第２メタ認証媒体、又は第３認証媒体についてのログ情報、並びに／或いはメタ認証媒体に相互接続されるリーダからのログ情報を格納するメモリ手段を備えることができる。次いで、このログ情報を送り、ホスト上で解析することができる。或いは、又は加えて、メタ認証媒体の論理機構でログ情報を処理することができる。さらに、受け取ったログ情報に基づいて、ホストで、又は適切ならメタ認証媒体で、メタ情報を修正することが可能である。

通常の認証媒体は一般に、認証システムの動作に関係のあるメタ情報を永続的又は一時的に格納するのに適したハードウェアである。適切なら、認証媒体を、適切なら、ハードウェアと同様の対話又は処理を可能にするホスト、コンピュータ、又はリーダの処理装置で、又は様々な処理装置で格納され、操作され、及び／又は実行される仮想化ハードウェア（仮想装置）として、例えばコンピュータプログラム、コード、ソフトウェア、ファームウェアとして実装することができる。

メタ情報は一般に、認証規則、認証データ、及び／又はアプリケーションデータ構造についての情報を含む。認証規則は、様々な認証媒体上に格納された認証データの依存関係、階層、及び固有性を定義する。認証規則はさらに、様々なレベルの認証媒体上に格納されたアプリケーションデータの保全性を制御することができる。さらに、認証規則は、様々な認証媒体上に格納されたアプリケーションデータ上のアプリケーションデータ構造の固有性及び／又は保全性をさらに制御することができる。加えて、例えばリーダ及び／又はメタ認証媒体と対話することによって、例えばセパレートピン、又は指紋や虹彩スキャンなどの生体データにより、認証媒体を使用する人が自分自身を明らかにすることが必須であるという点で、認証規則は、認証媒体の使用を制限することができる。したがって、適切なら、認証媒体は、指紋リーダや他の入力装置などの生体情報用のセンサを備えることができる。或いは、又は加えて、生体情報用のセンサを、認証媒体に機能的に相互接続すべき認証媒体用のホスト又は読取り書込みユニットに相互接続することができる。認証データは一般に、認証システムでの許可をそれに従って制御することのできる、階層構造を有することのできるセキュアキーを含む。認証データは、論理機構で処理すべき認証規則の組を定義することができる。アプリケーションデータ構造は、少なくとも１つの認証規則及び／又は少なくとも１つの認証データと相関させて、特定のアプリケーション媒体上のアプリケーションデータの構造を定義する。リーダの論理機構及び／又はメモリ手段をリーダ内に配置することができ、又はリーダに相互接続された外部に配置することができる。さらに、ワイヤ（接触）で、或いは非接触、例えばＢｌｕｅｔｏｏｔｈ又は他の適切なプロトコルで情報を交換することが可能である。

メタ情報はまた、アプリケーションデータ及び／又は動作データをも含むことができる。動作データは一般に、オペレーティングシステム、認証システム、認証規則、又はアプリケーションと関係付けられる。動作データは、ホスト、コンピュータ、又はリーダの処理装置又は論理機構上で実行可能なコードでよく、或いは前記処理装置又は論理機構の動作を定義するパラメータ又は設定でよい。

添付の特許請求の範囲に記載の本発明に対する限定とみなされるべきではない、以下で与えられる本明細書の詳細な説明及び添付の図面から、本明細書に記載の発明をより完全に理解されよう。

従来技術から周知の認証システムを示す図である。 従来技術から周知の別の認証システムを示す図である。 本発明による認証システムの第１部分を示す図である。 本発明による認証システムの第２部分を示す図である。 本発明による認証システムの第３部分を示す図である。 本発明による認証システムの第４部分を示す図である。

図１は、システムを操作するための様々な階層レベル及び機能レベル（認証レベル）及び規則を有する、現況技術による認証システム１００を示す。認証システム１００は、リーダ（読取り書込みユニット）１０１と、リーダ１０１に相互接続されたホスト１０２とを備える。通常はワイヤレスである相互接続が、シンボル「））（（」によって示されており、通常は、リーダ及び認証媒体の対応するインターフェースを介して行われる。通常はワイヤで行われる相互接続が、より詳細には指定されない接続線で示されている。

認証データを含む上位認証レベルの第１認証媒体１０５により、第１認証媒体１０５がリーダ１０１に相互接続され、次いで第１認証媒体１０５の認証データがリーダ１０１に送られ、認証データが、リーダに固有の規則、又はホスト１０２の情報と交換される規則に基づいて処理される点で、下位認証レベルの導出された認証データ（スレーブデータ）を有する別の認証媒体１０６が作成される。リーダ１０１は一般に、第１認証媒体１０５から受け取った認証データを認証規則に基づいて処理する論理機構（詳細には図示せず）を含む。認証規則に基づいて、下位レベルの別の認証媒体１０６を導出することができる。ホスト１０２では、導出された命令（マスタスレーブ命令）が生成され、又は格納される。

下位レベルの別の認証媒体１０６の導出（生成）は一般に、以下のように実施される。ホスト１０２では、認証規則又は導出された命令が定義され、リーダ１０１と交換される。第１認証媒体１０５がリーダ１０１と対話する状態にされる（接続線によって概略的に示す）点で、リーダ１０１が、媒体１０４をリーダ１０１と対話する状態にすることによって別の認証媒体１０６を導出することができるように活動化される。認証システム１００は、リーダ１０１と交換される第１認証媒体１０５の認証データに基づいて別の認証媒体１０６の生成を物理的に制御することを可能にする（矢印１０８によって概略的に示す）。従来技術から周知の認証システム１００の認証媒体１０５、１０６は、原理上はすべての類似のセットアップ及び構成を有するが、これらは、異なる認証レベルである。異なるアプリケーションのアプリケーションデータを下位レベルの別の認証媒体１０６上で一体化しなければならないときは特に、そのような別の認証媒体１０６の作成は一般に、比較的厄介なものとなる。

図２は、例えば、勤務時間やコーヒーマシン及びカフェテリアについてのクレジット情報などの様々なユーザアプリケーションと共に動作するための情報を含む、ユーザレベルで別の認証媒体１１６’、１１６’’を作成する（矢印１０８によって概略的に示す）様々な認証レベル及び認証規則を有する、現況技術から周知の認証システム１１０を示す。認証媒体１１６’は、パーソナライゼーションプロセス１０８の後に、アプリケーションデータ構造のみについての情報（第１行１１７を参照）、又はアプリケーションデータ１１６’’についての情報（第２行１１８を参照）を含むことができる。

従来技術から周知の別の例は、いくつかのパーティ（そのホスト１１２、１１２’’、１１２’’’によって概略的に示す）がユーザレベルでパーソナライズされた認証媒体１１６’、１１６’’を提供したい場合のアプリケーションである。例えば、宿泊客が利用可能な施設を認証媒体によって単純化された方式で利用するができるように、スキーリゾートのホテル、地元スキーリフトの運営者、地元鉄道の運営者、及び室内水泳プールの運営者が、観光案内所と共同で、スキーリゾートの宿泊客のためにアプリケーション認証媒体１１６’、１１６’’の形態のパーソナライズされた旅行者カードをユーザレベルで発行することを望む。

したがって、認証システム１１０は、システム規則に従って動作するのに適したリーダ１１１と、いくつかのホスト１１２’、１１２’’、１１２と、アプリケーションデータが下位レベルの別の認証媒体１１６’上にどのように構築されるか（アプリケーションデータ構造）についての異なる認証データ又は情報を含むいくつかの第１認証媒体１１５’、１１５’’、１１５’’’とを備える。第３認証媒体１１６’、１１６’’が、１つ又はいくつかのアプリケーションのアプリケーションファイル構造又はアプリケーションデータを含むことが知られている。しかし、別の認証媒体１１６’、１１６’’が作成される瞬間にホスト１１２’、１１２’’、１１２及びいくつかの第１認証媒体１１５’、１１５’’、１１５’’’を一体化し、リーダ１１１に相互接続しなければならないために、そのような別の認証媒体１１６’、１１６’’を作成することは比較的厄介なことである。リーダ１１１内の認証規則は、関連する認証データ及び／又はリーダ認証データとのアプリケーションデータ構造及び／又はアプリケーションデータのコンプライアンスを制御する。異なるホスト１１２’、１１２’’、１１２’’’では、異なるアプリケーションデータ構造及び／又はアプリケーションデータが準備され、及び／又は格納される。

少なくとも１つのアプリケーションファイル構造１１６’のみを含み（しかし、アプリケーションデータ構造内に格納されたアプリケーションデータの形態の別の内容を含まない）、又は少なくとも１つのアプリケーションについての少なくとも１つのアプリケーションファイル構造及びアプリケーションデータ１１６’’を含む別の認証媒体１１６’、１１６’’の作成（初期化、パーソナライゼーション）は、一般に以下のように行われる。ホスト１１２’、１１２’’、１１２’’’では、アプリケーションファイル構造及び／又はアプリケーションデータが定義され、リーダ１１１に送られる。第１認証媒体がリーダ１１１と対話する状態にされる点で、認証データが、認証媒体１１５’からリーダ１１１に送られる。リーダ１１１は、ホスト１１２’から受け取った認証規則に基づいてこの情報を処理し、それによって、新しい媒体１１４’からの別の認証媒体１１６’が作成される。別の情報が既存の認証媒体１１６’’内に格納されるという点で、既存の別の認証媒体１１６’を修正することも可能である。

図３は、本発明による認証システム１の第１部分を示し、図４は、本発明による認証システム１の第２部分を示す。認証システム１は、論理機構（詳細には図示せず）に相互接続された少なくとも１つのリーダ（読取り／書込みユニット）２を備え、少なくとも１つのホスト３’、３’’、３’’’又はリーダ２から受け取った（格納された）認証規則、及び／又は第１認証媒体４’、４’’、４’’’から受け取った認証規則に基づいて認証データを処理する。認証システム１は、リーダ２で処理すべき認証データ、別の認証媒体（ここでは不可視）内に格納すべきアプリケーションデータのアプリケーションデータ構造についての情報を含むいくつかの第１認証媒体４’、４’’、４’’’を処理するのに適している。アプリケーションの分野に応じて、リーダ２を、ホスト３’、３’’、３’’’への永続的相互接続なしにスタンドアロンで動作させることができる。認証システムは、少なくとも１つのメタ認証媒体５を備え、メタ認証媒体５は、いくつかのホスト３’、３’’、３’’’、及び／又は第１認証媒体４’、４’’、４’’’の情報を同時に、又は異なる時間に受け取るのに適するように作成される。情報は、異なる独立したプロバイダのものでよく、互いに異なっていてよい。

図３では、メタ認証媒体５の作成が概略的に示されており、これは、汎用的情報をアセンブルして搬送するのに適する汎用的レベルのものであり、異なる種類のものであるという点で、図１及び図２に示される通常の他の認証媒体とは異なる。メタ認証媒体５は、認証システムの異なるアプリケーション又はセル間のリンキングモジュール（キャリア）として働くことができ、それらの間の関連付けを定義する。メタ認証媒体５は、暗号化（例えばトリプルＤＥＳ）方式及び／又は非暗号化方式で情報を格納し、異なるアプリケーションを完全に分離する異なるメモリ手段を含むことができる。

アプリケーションの分野に応じて、オペレーティングシステム、又は認証規則、又は階層認証システムの第１認証媒体と比較して下位認証レベルの少なくとも１つの第３認証媒体１０を導出するために導出された情報などの、少なくとも１つの第１認証媒体４’、４’’、４’’’の認証データ、及び／又は第３認証媒体（図４参照）のデータ構造についての情報、及び／又は認証規則についての情報、及び／又はリーダ２の論理機構を操作するための情報を格納するために、メタ認証媒体５が予見される。メタ認証媒体５は一般に、リーダ２と情報を交換する少なくとも１つのインターフェースを備える。適切なら、メタ認証媒体５は、情報及び内部を処理する論理機構、及び／又は外部電源を相互接続する手段、例えばリーダ２によって生成されたＲＦ電界をさらに備えることができる。メタ認証媒体５を初期化するために、一般には少なくとも１つの第１認証媒体４’、４’’、４’’’がリーダ２と対話する状態にされ、それによって、リーダに相互接続された論理機構が、第１認証媒体から情報を受け取り、その情報が、第１認証媒体及び／又はホストによって制御されるシステム規則に基づいて、リーダに相互接続された論理機構によって処理される。次いで、処理された情報が第１認証媒体５に送られ、特定のメモリ手段内に格納される。初期化プロセスは、同一又は異なるリーダ２により、一度に、又はいくつかのステップで行うことができる。

図３では、異なる装置及びシステムの対話によってどのようにメタ認証媒体５が生成されるかが単純化された方式で示されているが、図４では、メタ認証媒体５が、リーダ２を備える認証システム１内で動作し、それによって、矢印８によって概略的に示されるように、第３認証媒体１０、１０’、１１’、１１’’を導出するのにどのように使用されるかが示されている。システムが設置された後に、リーダ２のオペレーティングシステム及び／又は認証規則が修正され、又はリーダ２がロック解除される可能性がある。メタ認証媒体５は、通常は必要なホスト３’、３’’を少なくとも部分的に置換又は交換するのに適しており、それにより、行１１、１２、１３、１４で概略的に示されるように、下位レベルの第３認証媒体の作成（パーソナライゼーション）が著しく単純化される。図４では、例えば、異なるアプリケーションに関する別の情報が第３認証媒体１０内に格納される（行１２を参照）点で、例えば、情報が、メタ認証媒体１０’から導出された認証媒体上に格納される点で、どのように第３認証媒体１０が媒体９から導出されるか（行１１を参照）、及びどのように第３認証媒体１０が修正されるかが概略的に示されている。加えて、どのように別のメタ認証媒体５が導出されるか（列１４を参照）が示されている。メタ認証媒体５は、図１及び図２に示される標準認証媒体に固有ではないデータを保存し、保持し、適切なら処理するように設計される。それによって、他のシステムと比較して高いセキュリティレベルを達成し、アプリケーションの容易さをなお維持することが可能となる。さらに、ホストベースの認証システムの一定の要素、それぞれの機能を少なくとも部分的に置換及び／又は再割振りすることが可能になる。好ましくは、媒体５、９、１０とリーダ２との間の情報交換は、例えばＩＳＭ周波数帯のＲＦ（無線周波数）、ＮＦＣ、Ｂｌｕｅｔｏｏｔｈ、又はＷｉ−Ｆｉによる、シンボル「））（（」によって概略的に示される非接触である。或いは、又は加えて、接触ベースの情報の交換が適用可能でよい。ホスト３、３’、３’’とリーダ２との間の情報交換は一般に、ワイヤベースである。非接触情報交換及び／又は接触情報交換の他の組合せが可能である。リーダ２は、通常の認証媒体９、１０やメタ認証媒体５などの様々なタイプの認証媒体を扱うことができるようにプログラムされる。

行１３で概略的に示されているように、既存の認証媒体１１又は新しい認証媒体１１から、第１及び第２の半分１１’、１１’’を含む新しいタイプの分割認証媒体を導出することがさらに可能となり、第１及び第２の半分１１’、１１’’は、例えばユーザレベルで、共に通常の認証媒体として働くが、分割認証媒体１１’、１１’’を一緒にリーダ２に同時に、又は互いの後の一定の期間中に続けて提示することのみによって、リーダ２及び／又はホスト３’、３’’を実行することができるという違いがある。分割認証媒体の各半分１１’、１１’’は、認証システム１との対話を一緒に可能にする、アプリケーションデータ、認証データ、認証規則、又は他のメタ情報の部分を含むことができる。例えば、各分割認証媒体１１’、１１’’が異なる人に渡される点で、認証システムのセキュリティを向上させることが可能となる。

破線の矢印１８は、リーダ２を介するメタ認証媒体５への、適切ならさらにホスト３’へのログ情報のフィードバックを概略的に示す。ログ情報は、メタ認証媒体５から導出された認証媒体の数についてのフィードバック、リーダのステータスについての情報を提供することができる。適切なら、ログ情報をメタ認証媒体自体で処理することができ、例えばリーダ２の認証規則又は認証システム１に固有の他のメタ情報を更新することができる。

図５及び図６は、図３及び図４による認証システム１に一般に類似する、本発明による別の認証システム１を示す。この実施形態のメタ認証媒体５（図３を参照）は、第１及び第２の半分５’、５’’分割メタ認証媒体として作成される。本発明による認証システム１で動作するために通常は共に属するメタ情報が分割され、分割メタ認証媒体の半分５’、５’’上に別々に格納される点で、同じ運用性及び高セキュリティレベルを達成することができる。行１１、１２、１３、１４に示される第３認証媒体を作成することに関しては、図３及び図４の説明を参照されたい。

Claims (16)

1. 様々な認証媒体（４’、４’’、４’’’、５、５’、９、１０、１０’、１１、１１’）とメタ情報を交換する少なくとも１つのインターフェースを有するリーダ（２）であって、
   様々な認証媒体（４’、４’’、４’’’、５、５’、９、１０、１０’、１１、１１’）と交換されるメタ情報を処理する論理機構にさらに相互接続される、リーダ（２）と、
   前記リーダ（２）とメタ情報を交換するインターフェースを備える少なくとも１つの第１認証媒体（４’、４’’、４’’’）であって、少なくとも１つの特定の認証規則に基づいて前記リーダ（２）に相互接続された前記論理機構内で処理すべき認証データを格納するメモリ手段を備える、第１認証媒体（４’、４’’、４’’’）と、
   前記リーダと情報を交換するインターフェースを備える第２メタ認証媒体（５）であって、
   少なくとも１つの第１認証媒体の認証データを格納することのできるメモリ手段、及び／又は
   第３認証媒体のデータ構造についての情報を格納するメモリ手段、及び／又は
   リーダに相互接続された論理機構を操作して、下位認証レベルの少なくとも１つの第３認証媒体（１０、１０’、１１’、１１’’、５’）を導出する認証規則についての情報を格納するメモリ手段
   を備える、第２メタ認証媒体（５）と、
   前記メタ認証媒体（５）から前記リーダ（２）を介して受け取った情報を含む、下位認証レベルの少なくとも１つの第３認証媒体（１０、１０’、１１’、１１’’、５’）と
   を具備する認証システム（１）。
2. 前記第２メタ認証媒体（５）が、リーダ（２）に相互接続された論理機構が別の第２メタ認証媒体（５’）を導出することのできる認証規則を備える、請求項１に記載の認証システム（１）。
3. 第２メタ認証媒体（５’）を導出する情報が、前記リーダ（２）に相互接続されたホスト（３’、３’’、３’’’）によって送信される、請求項２に記載の認証システム（１）。
4. 前記第２メタ認証媒体（５）が、リーダ（２）を介して第１及び／又は第３認証媒体（１０、１０’、１１’、１１’’）から導出された前記第１及び／又は第３認証媒体（１０、１０’、１１’、１１’’）についてのログ情報（１８）を格納するメモリ手段を備える、請求項１〜３のいずれか一項に記載の認証システム（１）。
5. 前記メタ認証媒体（５）が、リーダ（２）のオペレーティングシステムを更新する手段を備える、請求項１〜４のいずれか一項に記載の認証システム（１）。
6. 前記メタ認証媒体（５）が、リーダ（２）と交換されるメタ情報及び／又はログ情報を処理する論理機構を備える、請求項１〜５のいずれか一項に記載の認証システム（１）。
7. 前記メタ認証媒体（５）が、リーダを認証システムに組み込み又は統合し、様々なアプリケーションの認証規則、データ、及び／又は情報に関する媒体にリーダをリンクするために、前記認証規則、データ、及び／又は情報を備える、請求項１〜６のいずれか一項に記載の認証システム（１）。
8. 認証媒体（５、１１）が分割され、第１及び第２の半分（５’、５’’、１１’、１１’’）を備える、請求項１〜７のいずれか一項に記載の認証システム（１）。
9. 前記メタ認証媒体（５）が、情報を処理する論理機構を備える、請求項１〜８のいずれか一項に記載の認証システム（１）。
10. 前記メタ認証媒体（５）が、ポータブル物理装置、例えばスマートカード又はクレジットカード、ＵＳＢ−Ｓｔｉｃｋ、スマートフォン又は携帯電話に組み込まれる、請求項１〜９のいずれか一項に記載の認証システム（１）。
11. 前記メタ認証媒体（５）が、仮想化ハードウェアとして実施される、請求項１〜８のいずれか一項に記載の認証システム（１）。
12. 請求項１〜１１のいずれか一項に記載の認証システム（１）と共に使用されるメタ認証媒体（５、５’、１１、１１’、１１’’）であって、リーダ（２）と情報を交換するインターフェースと、少なくとも１つの第１認証媒体（４’、４’’、４’’’）の認証データを格納することのできるメモリ手段と、第３認証媒体のデータ構造についての情報を格納するメモリ手段と、認証システム内のリーダの論理機構を操作する認証規則についての情報を格納するメモリ手段とを備えるメタ認証媒体（５、５’、１１、１１’、１１’’）。
13. 前記メタ認証媒体（５、５’、１１、１１’、１１’’）が、認証媒体（１０、１０’、１１’’、５’）から導出された認証媒体（１０、１０’、１１’’、５’）についてのログ情報を格納するメモリ手段を備える、請求項１２に記載のメタ認証媒体（５、５’、１１、１１’、１１’’）。
14. 認証システムを操作する方法であって、
    ａ）少なくとも１つの第１認証媒体（４）をリーダ（２）と対話する状態にして、前記リーダ（２）と認証データを交換するステップと、
    ｂ）特定の認証規則に基づいて、前記リーダ（２）に相互接続された論理機構内の前記認証データを処理するステップと、
    ｃ）メタ認証媒体（５）を前記リーダ（２）と対話する状態にして、前記処理された認証データを前記メタ認証媒体（５）のメモリ手段内に格納するステップと、
    ｄ）所望の量のメタ情報が前記メタ認証媒体（５）の少なくとも１つのメモリ手段内に格納されるまで、前記ステップａ）からｃ）を反復するステップと、
    ｅ）前記メタ認証媒体（５）を同一又は異なるリーダ（２）と対話する状態にして、前記メタ認証媒体（５）の前記少なくとも１つのメモリ手段内に含まれる前記メタ情報を交換するステップと、
    ｆ）特定の認証規則に基づいて、前記リーダ（２）に相互接続された前記論理機構内で、前記交換された情報を処理するステップと、
    ｇ）少なくとも１つの第３認証媒体（９、１０、１１）を前記リーダと対話する状態にして、前記第３認証媒体のメモリ手段内に、前記メタ認証媒体から受け取った処理されたメタ情報を格納するステップと
    を含む方法。
15. 第３認証媒体のアプリケーションデータ構造についての情報、及び／又はリーダ内で処理される認証規則が、メタ認証媒体（５）のメモリ手段内に格納される、請求項１４に記載の方法。
16. 前記リーダから受け取った情報が、前記メタ認証媒体（５）の論理機構内で処理される、請求項１４又は１５に記載の方法。

Images