JP2012074011A5

JP2012074011A5 -

Info

Publication number: JP2012074011A5
Application number: JP2011158400A
Authority: JP
Filing date: 2011-07-19
Publication date: 2012-12-20
Anticipated expiration: 2031-07-19

Claims

装置へのアクセスを提供する方法であって、該方法は、
（ｉ）バイオメトリック鍵と受容器本体との間に電気接続を構成することによってサーバーとの通信を構成するステップであって、該バイオメトリック鍵は公開鍵および秘密鍵を有し、該サーバーもまた公開鍵および秘密鍵を有し、該サーバーは、そのような電気接続が構成された際に、該バイオメトリック鍵を識別し、それにより、該受容器本体は、該バイオメトリック鍵に電力を提供し、同時に、該バイオメトリック鍵に配置されたバイオメトリックセンサーを作動させる、ステップと、
（ｉｉ）該バイオメトリック鍵と該サーバーとの間のセキュアな通信パスを確立するステップであって、（ａ）該サーバーと該バイオメトリック鍵との間の全メッセージは、該バイオメトリック鍵の公開鍵で暗号化され、該バイオメトリック鍵の該秘密鍵による解読のために、該バイオメトリック鍵に送られ、（ｂ）該バイオメトリック鍵と該サーバーとの間の全メッセージは、該サーバーの公開鍵で暗号化され、該サーバーの秘密鍵による解読のために、該サーバーに送られ、（ａ）および（ｂ）がランダムベースの対称的な鍵の生成に基づき、各メッセージが固有であることを特徴とする、ステップと、
（ｉｉｉ）ステップ（ｉｉ）における該セキュアな通信パスおよび手続きを用いて、該バイオメトリック鍵が、該バイオメトリック鍵のユーザーのバイオコードと該バイオメトリック鍵に配置されたデータベースとの比較により受容器本体を用いるために認証されることを確立するステップであって、マッチングが得られた場合、認証されたバイオメトリック署名が生成され、それにより、ステップ（ｉｉ）における該セキュアな通信パスおよび手続きを用いて、該バイオメトリック鍵からの通信が該サーバーへ送られ、該サーバーまたは受容器本体によるアクセス可能な装置へのアクセスが提供され、それにより、ステップ（ｉ）、（ｉｉ）および（ｉｉｉ）の間に、該認証されたバイオメトリック署名は任意の外部コンピューターまたはプロセッサに移動されず、ステップ（ｉ）の間に、ステップ（ｉｉ）における該セキュアな通信パスおよび手続きを用いて、該バイオメトリック鍵の固有の識別子を該サーバーへと転送することにより、該バイオメトリック鍵の識別が得られ、それにより、該固有の識別子の暗号化が該サーバーの公開鍵で生じ、該固有の識別子の解読が該バイオメトリック鍵の秘密鍵で生じ、該固有の識別子は、該サーバーに関連付けられた固有の識別子データベースを用いてチェックされる、ステップと
を含む、方法。
ステップ（ｉｉｉ）の間に、前記バイオコードと前記データベースとの間でマッチングがなされるか、またはマッチングがなされない際、前記バイオコードの承認または拒絶をアドバイスする通信は、前記装置へのアクセスを提供することに関して、はい／いいえメッセージの形式である、請求項１に記載の方法。
ステップ（ｉ）において、前記バイオメトリック鍵の識別は、該バイオメトリック鍵の固有の識別ナンバー（「ＩＤ」）の形式の前記固有の識別子を、請求項１に記載のステップ（ｉｉ）のセキュリティコードおよび手続きを用いて、該バイオメトリック鍵から前記サーバーへ転送することにより得られ、それにより、該識別ナンバーは、該サーバーに関連付けられたＩＤデータベースを用いてチェックされる、請求項１に記載の方法。
ステップ（ｉ）において、前記バイオメトリック鍵の識別は、該バイオメトリック鍵の固有のシリアルナンバーの形式の前記固有の識別子を、請求項１に記載のステップ（ｉｉ）のセキュリティコードおよび手続きを用いて、該バイオメトリック鍵から前記サーバーへ転送することにより得られ、それにより、該シリアルナンバーの暗号化が該サーバーの公開鍵で生じ、該シリアルナンバーの解読が該サーバーの秘密鍵で生じ、それにより、該シリアルナンバーは、該サーバーに関連付けられたシリアルナンバーデータベースを用いてチェックされる、請求項１に記載の方法。
前記識別ナンバーの配置の後、前記バイオメトリック鍵の前記公開鍵は、生成され、続いて、該公開鍵は、前記対称的な鍵で暗号化される、請求項３に記載の方法。
前記バイオメトリック鍵の前記シリアルナンバーの配置の後、該バイオメトリック鍵の前記公開鍵は、生成され、続いて、該公開鍵は、前記対称的な鍵で暗号化される、請求項４に記載の方法。
ステップ（ｉｉｉ）は、前記サーバーが、前記受容器本体または装置に対する前記バイオメトリック鍵のオーソリティをチェックすることにより行われ、オーソリティがない場合、該サーバーは、前記対称的な鍵で、いいえメッセージを暗号化し、結果の通信を、時間および該受容器本体または装置のシリアルナンバーに関して該バイオメトリック鍵における最終の記録のための該対称的な鍵による解読のために、該バイオメトリック鍵に送る、請求項１、３、４のいずれか１項に記載の方法。
ステップ（ｉｉｉ）は、前記サーバーが、前記バイオメトリック鍵のオーソリティを、前記受容器本体または装置に関してチェックすることにより行われ、そのようなオーソリティが存在する場合、前記サーバーは、前記対称的な鍵で、はいメッセージを暗号化し、結果の通信を、時間および該受容器本体または装置のシリアルナンバーに関して前記バイオメトリック鍵による最終の記録のための該対称的な鍵による解読のために、該バイオメトリック鍵に転送する、請求項４に記載の方法。
オーソリティの受信の後、前記バイオメトリック鍵は、時間期間または待機の後に、前記ユーザーに関連付けられた指紋または他のバイオメトリック署名を検証し、前記対称的な鍵で暗号化された結果のはい通信が、該対称的な鍵による解読のために前記サーバーに送られ、時間および前記装置または受容器本体のシリアルナンバーも、該バイオメトリック鍵および該サーバーに記録され、続いて、該装置は、該バイオメトリック鍵のユーザーによりアクセスされる、請求項８に記載の方法。
バイオメトリックセンサーは、ユーザーの指紋の前記バイオメトリック鍵の前記データベースへの登録の際に用いられ、該ユーザーの指紋は、該バイオメトリックセンサーによりスキャンされ、バイオコードとして、該バイオメトリック鍵の不揮発性メモリに格納される、請求項１に記載の方法。
前記バイオメトリック鍵の前記公開鍵および秘密鍵のセキュリティペアは、前記バイオコードが該バイオメトリック鍵の不揮発性メモリに格納された後に生成される、請求項１０に記載の方法。
前記セキュリティペアの生成の後で、前記サーバーの前記公開鍵は、前記バイオメトリック鍵の不揮発性メモリに格納される、請求項１１に記載の方法。
前記バイオメトリック鍵のシリアルナンバーおよび該バイオメトリック鍵の公開鍵の形式の前記固有の識別子は、暗号化され、次いで、解読のために前記サーバーに送られ、続いて、該バイオメトリック鍵の該シリアルナンバーおよび対応する公開鍵が、格納される、請求項１２に記載の方法。
前記バイオメトリック鍵の製造の間、シリアルナンバーが、該バイオメトリック鍵ならびに前記受容器本体に割り当てられ、また、該バイオメトリック鍵のための前記公開鍵および秘密鍵もまた、該受容器本体のための公開鍵および秘密鍵と一緒に生成される、請求項４に記載の方法。
複数の受容器本体のシリアルナンバーおよび公開鍵および秘密鍵が、生成される、請求項１４に記載の方法。
ユーザーのみが適切なレベルで認証された受容器本体を用いることができるように、異なるレベルで割り当てられた異なる認証が存在する、請求項１に記載の方法。
前記異なるレベルの認証は、ドアユニット、デスクトップユニットまたはバイオメトリック鍵認証ユニットを含む受容器本体の使用を含む、請求項１６に記載の方法。
前記複数の受容器本体は、ユーザーのみが適切なレベルで認証された受容器本体を用いることができるように、異なるレベルの認証で割り当てられた受容器本体に対応する、請求項１５に記載の方法。
前記複数の受容器本体は、ドアユニット、デスクトップユニットおよびバイオメトリック鍵認証ユニットに対応する、請求項１８に記載の方法。
前記バイオメトリック鍵の生産または製造の間、シリアルナンバーが、各受容器本体および該バイオメトリック鍵に割り当てられ、このようにして、該バイオメトリック鍵のシリアルナンバーが、該バイオメトリック鍵、各受容器本体のＥＥＰＲＯＭおよび該サーバーに格納される、請求項４に記載の方法。
異なる認証が、生産レベル、プロジェクトレベル、ドアレベルおよびデスクトップレベルから選択される異なるレベルで割り当てられ、それにより、バイオメトリック鍵は、該生産レベル、プロジェクトレベル、ドアレベルおよびデスクトップレベルでの使用のために選択された前記受容器本体または認証ユニットに関連付けられ、各バイオメトリック鍵および関連付けられた受容器本体または認証ユニットには、自身の秘密鍵および公開鍵のセキュリティペアが提供される、請求項１に記載の方法。
製造の後の未使用のバイオメトリック鍵のシリアルナンバーは、該未使用のバイオメトリック鍵、および、特定のレベルで前記バイオメトリック鍵の使用を認証する関連付けられた受容器本体または認証ユニットに割り当てられ、該バイオメトリック鍵、および、該受容器本体または認証ユニットの両方のシリアルナンバーは、該バイオメトリック鍵と、該関連付けられた受容器本体または認証ユニットとの間のトランザクションを記録するために前記サーバーに記録され、また、該受容器本体または認証ユニットのレベルでの該バイオメトリック鍵の使用を認証するように、各バイオメトリック鍵および関連付けられた受容器本体または認証ユニットに、自身の公開鍵および秘密鍵のセキュリティペアが提供される、請求項４に記載の方法。