JP2017530492A - 認証システムおよび方法 - Google Patents

Abstract

ＮＦＣベースバンドに動作可能に接続されるセキュア素子と、セキュア素子に格納される固有の認証ＩＤとを備えるクラウドプラットフォームに接続される２ＦＡ処理を介して複数の文書を認証および検証するゴムスタンプの埋め込みＮＦＣチップを利用するシステムがここに説明される。

Description

本発明は、概して、クラウドベースのプラットフォームを用いた認証用のトリガーとしての、例えば、ゴムスタンプ、クレジットカードなどのデバイスに結合されたＮＦＣの使用に関し、それによって、ユーザが文書に安全に署名することが可能となるように認証しようとする。

ＮＦＣの使用法は、市場にてありふれたこととなっている。実社会にて文書を認証するためのゴムスタンプは、文書処理および署名の電子ソリューションが存在するという事実にもかかわらず、今もなおありふれたことである。

近距離無線通信（ＮＦＣ）は、複数の電磁波を用いてデータを交換する技術である。複数のＮＦＣの電磁波は、短距離（数インチのオーダー）を複数の高周波数で送信される。複数のＮＦＣデバイスは、複数のＰＯＳ（ｐｏｉｎｔ ｏｆ ｓａｌｅ）デバイスにおいて複数の支払いを行うべく、既に用いられている。ＮＦＣは、複数の変調方式、コーディング、複数の転送速度、およびＲＦインタフェースを明記したオープンスタンダード（例えば、ＩＳＯ／ＩＥＣ１８０９２を参照）である。ＮＦＣは、複数の金融取引およびアクセス制御に対して、より優れた安全性を証明するので、通信プラットフォームとして、より広く採用が行われている。

実社会にて発生する問題は、単一の会社では文書真偽検証方法を導入することが可能ではないことである。それで、特定のビジネス処理において、複数の文書は今まで通りにゴムスタンプを用いる会社スタンプで検証される必要があるので、複数の会社が真にペーパレスとなることができない結果になっている。

従って、本発明は、スタンプに埋め込まれたＮＦＣタグを有することにより認証デバイスとして、ゴムスタンプまたは同様な物体の使用法を再定義することによりこの問題を解決しようとする。

発明の態様によれば、文書を認証するための物体と結合可能な埋め込みＮＦＣチップを利用する認証システムが開示され、認証システムは、移動通信システムを備える。移動通信デバイスは、ＮＦＣチップの移動通信デバイスとの近接の検出と、移動通信デバイスとのそれの相互作用によってのユーザによる開始とのうちの少なくとも１つによって認証処理の開始を可能にするモバイルアプリケーションを実行するコントローラを備え、認証処理は、ユーザからのパスワードコードと、ユーザからのユーザＩＤおよびＮＦＣチップからのＮＦＣチップＩＤのうちの少なくとも１つの入力を促し、パスワードコードと、ＮＦＣチップＩＤおよびユーザＩＤのうちの少なくとも１つは、それによって認証用のクラウドプラットフォームに提供可能である。パスワードコードと、それによるＮＦＣチップＩＤおよびユーザＩＤのうちの少なくとも１つとの肯定的な認証の時点で、移動通信デバイスと、移動通信デバイスとデータ通信するシステムとのうちの１つによって格納され、処理可能な文書に対するアプリケーションまたは、その文書との関連の一方のために、画像は、クラウドプラットフォームから受信可能である。

発明の第２の態様によれば、ＮＦＣベースバンドに動作可能に接続されるセキュア素子と、セキュア素子に格納される固有の認証ＩＤとを備えるクラウドプラットフォームに接続される２ＦＡ処理を介して複数の文書を認証および検証するためのゴムスタンプの埋め込みＮＦＣチップを利用するシステムを開示する。

本開示のより良い理解のために、以下の複数の図面を参照して、非限定的かつ非包括的な複数の実施形態が説明される。複数の図面において、様々な図の全てを通じて、別段の定めがない限り、同じ参照番号は同じ部分を指す。
本発明の態様によるクラウドのプラットフォームを用いてゴムスタンプの埋め込みＮＦＣチップとの間で実行される認証方法を利用する認証システムの系統図を示す。 モバイルアプリケーションにて埋め込みライブラリによってトリガーされ得る２つの動作の選択肢に対する図１の認証システムの系統フロー図を示す。 ＮＦＣ対応ゴムスタンプによってトリガーされ得る図２の認証方法／処理の選択肢のうちの一方の系統フロー図を示す。 認証されたモバイルアプリケーションによってトリガーされ得る図２の認証方法／処理の複数の選択肢のうちの他方の系統フロー図を示す。

本発明の例示的な実施形態、認証システムを利用する認証方法は、図１、図２、図３および図４を参照して以下に説明される。 ［デバイスの埋め込みＮＦＣチップ（例えば、ゴムスタンプ）］

本発明は、限定されないが、ＰＤＡ、携帯電話、スマートフォン、ラップトップ、タブレットコンピュータ、および、消費者向けのダウンロード可能な複数のアプリケーションへの望ましいアクセスとしてセルラーデータサービスを含む複数の他のモバイルデバイスを含む、様々な異なる携帯通信デバイスを用いて利用され得る認証方法および認証システム（「システム」および「方法」）を提供する。そのような１つのデバイスは、ｉＰｈｏｎｅ（登録商標）またはサムスンＳ５であり得る。携帯通信デバイス技術のプラットフォームは、Ａｐｐｌｅ ＯＳ、Ａｎｄｒｏｉｄ（登録商標） ＯＳ、Ｍｉｃｒｏｓｏｆｔ Ｗｉｎｄｏｗｓ（登録商標）Ｍｏｂｉｌｅ、Ｍｉｃｒｏｓｏｆｔ Ｗｉｎｄｏｗｓ（登録商標）Ｐｈｏｎｅ ７、ＲＩＭ Ｂｌａｃｋｂｅｒｒｙ（登録商標）ＯＳ、Ｓａｍｓｕｎｇ Ｔｉｚｅｎ、Ｓｙｍｂｉａｎ、Ｊａｖａ（登録商標）、または任意の他の技術プラットフォームであってよい。本開示の目的のために、本発明は、概して、クラウドにて当方のシステムに接続される一般のプラットフォームを利用するスマートフォン用に最適化された複数の特徴および複数のインタフェースに従って説明される。しかし、当業者であれば、そのような特徴全ておよびインタフェースが任意の他のプラットフォームおよび／またはデバイスにも用いられ、適合され得ることを理解するであろう。

ユーザは、当方のクラウドベースのプラットフォーム上に固有の会社ＩＤを用いてアカウントを作成する。そのような会社ＩＤを作成するべく権限を与えられたユーザの正当性の認証を提供した後、ａｄｍｉｎ権がこのユーザに割り当てられるだろう。

例えば、従来のゴムスタンプ、クレジットカード、複数の物体および類似の改作に取り付け可能な基板などのデバイスに埋め込まれるＮＦＣチップは先ず、複数のＮＦＣ機能を有するモバイルデバイスへのモバイルアプリケーションのダウンロード、またはＮＦＣリーダを有するコンピュータを用いて最初の使用に対して認証される。このアプリケーションの目的は、アプリケーション上で、ＮＦＣチップに格納された固有ＩＤをユーザによって入力された会社ＩＤと対にすることである。

認証の開始は、移動通信デバイス上に存在するモバイルアプリケーションによって促進および制御されることが望ましく、モバイルアプリケーションは、最初の使用の登録および認証の管理、ＮＦＣチップの移動通信デバイスとの近位の相互作用／信号通信による認証処理の開始、モバイルアプリケーションによる、および／または、認証されたモバイルアプリケーション（好ましくは、別の移動通信デバイス上に存在する）による認証処理の開始、および、移動通信デバイス上に存在するライブラリに格納される、または、移動通信デバイス上に存在している、または、移動通信デバイスによってアクセスされる電子文書に適用される画像、例えば、会社スタンプの画像のダウンロードおよび復号化の管理をしている。

モバイルアプリケーションおよび移動通信デバイスは、認証システムの少なくとも一部を構成することが望ましい。その上、認証システムは、モバイルアプリケーションが移動通信デバイスによって通信および相互作用するクラウドベースのプラットフォームをさらに備え得る。

ａｄｍｉｎユーザは、複数の異なるユーザがこの特定のスタンプを使用する複数の権利を有するように割り当てることが可能であり、彼らの固有のＰＩＮを用いて複数の文書を認証および検証するものである。

スタンプが、当方が彼らに与えるソフトウェアライブラリで埋め込まれるＮＦＣ対応移動通信デバイスにタッチすることにより使用される時にはいつでも、第２ファクター認証プロンプトがクラウドの当方のプラットフォームと通信するであろうライブラリによってトリガーされるだろうし、それによって、彼らは、権限を与えられたユーザとして彼らを検証すべく、彼らのＰＩＮを入力することが必要とされるだろう。このＰＩＮは、クラウドベースのプラットフォームによって検証用の認証ＩＤおよび会社ＩＤと共に送信されるだろう。

一度認証されると、会社スタンプのデジタル画像は、任意の署名処理（すなわち、湿式インク署名または電子画像署名）と共に文書上へと重畳され、その文書とタグ付けまたは融合されるべくライブラリに送信される。

この署名された文書は、複数の検証されたユーザによって保存および検索用のクラウドへと戻り格納されるだろう。
［認証されたモバイルアプリケーション］

代わりの認証方法が、図４に示されるように存在する。ユーザは、モバイル認証アプリケーションを用いてクラウドプラットフォームに対するモバイルデバイスを会社ＩＤと対にしなければならない。

ユーザは、図２および図４に示されるように「モバイルアプリケーションを介した認証」の選択肢を選択する場合、ユーザは会社ＩＤをモバイルアプリケーションへと入力するべくライブラリによって促される。

プッシュ通知が、会社ＩＤと対にされたモバイル認証デバイスにトリガーされるだろう。これにより、システムによってトリガーされる認証処理が得られるだろう。プッシュ通知は、モバイル認証デバイスに送信されるだろう。これにより、ユーザによる認証ＰＩＮを要求するアプリケーションによってプロンプトをトリガーするだろう。一度正しいＰＩＮがシステムへ入力されると、クラウドプラットフォームは、暗号化された会社画像を当方のライブラリによって埋め込まれるモバイルアプリケーションにプッシュするだろう。 ［暗号化された会社スタンプ］

ユーザが図３または図４を介してうまく認証された場合、デジタル会社スタンプが作成され、デジタル会社スタンプは会社スタンプの画像を含むと共に、会社スタンプならびにタイムスタンプの一度だけの使用を許可したユーザの名前がカプセル化され、埋め込まれるだろう。

再現された画像は、クラウドプラットフォームからインターネットを介してライブラリへと暗号化および送信され、モバイルアプリケーション上のソフトウェアライブラリに送信されるだろう。一度それがソフトウェアライブラリに到達すると、モバイルアプリケーションまたはモバイル形式にて復号化されるか、埋め込まれるだろう。 ［例］

特にＮＦＣチップを用いた認証システムのアプリケーション、およびその認証方法の例において、ロジスティックのトラック運転手は、当方のソフトウェアライブラリが埋め込まれたモバイルアプリケーションを含むタブレットを携行する。ここで、タブレットは、前述のようなモバイル通信デバイスとして機能する。

運転手が顧客の場所に到達した場合、顧客の署名および会社スタンプを要求するアプリケーションを起動するだろう。起こり得る２つの状況（または、選択可能な２つの選択肢）が存在する。
［状況１（顧客が「ＮＦＣ対応スタンプを介して認証する」を選択する（図３参照）］

顧客はＮＦＣ対応スタンプを使用し、当方のソフトウェアライブラリで埋め込まれた当方のモバイルアプリケーションを含むＮＦＣ対応タブレットにタッチするだろう。これにより処理をトリガーすることができ、それによってソフトウェアライブラリは、顧客のＰＩＮを要求するだろう。会社ＩＤ、ＮＦＣ固有ＩＤ、顧客のＰＩＮは、認証用クラウドに暗号化および送信されるだろう。

詳細がうまく認証された場合、会社スタンプの画像は、ユーザの名前ならびにタイムスタンプが埋め込まれたクラウドからソフトウェアライブラリへと送信され、モバイルアプリケーションまたはモバイル形式にて電子文書上へ重畳されるだろう。

［状況２（顧客が「モバイル認証デバイスを介して認証する」を選択する（図４参照）］

プッシュ通知が、会社ＩＤと対にされるモバイル認証デバイスに送信されるだろう。顧客は、デジタル会社スタンプの一度だけの使用を承認するべくアプリを起動することができる。

アプリケーションは、ＰＭ検証の入力を促すだろう。一度ユーザがうまく認証されると、クラウドプラットフォームはユーザ名およびタイムスタンプの詳細が埋め込まれた暗号化画像をこの処理をトリガーしたモバイルアプリケーション上のソフトウェアライブラリにプッシュするだろう。

本開示の複数の特定の実施形態の複数の態様は、既存のコンピュータ実装方法およびシステムと関連する少なくとも１つの態様、問題、限定および／または欠点に対処する。複数の特定の実施形態と関連する特徴、態様および／または利点が本開示に説明されてきたが、複数の他の実施形態がまた、そのような特徴、態様および／または利点を示し得、複数の実施形態の全てが必ずしも、本開示の範囲内に入るそのような特徴、態様および／または利点を示す必要はない。上記に開示される構造、構成要素またはそれらの代替物のいくつかは、代替の構造、構成要素および／または用途へと望ましくは組み合わせられ得ることは、当業者によって理解されるだろう。また、様々な変形、変更および／または改良は、本開示の範囲内の当業者によって開示される様々な実施形態になされ、以下の特許請求の範囲によってだけ制限される。

Claims (3)

1. 文書を認証するための物体と結合可能な埋め込みＮＦＣチップを利用する認証システムであって、前記認証システムは、
   前記ＮＦＣチップの移動通信デバイスとの近接の検出と、前記移動通信デバイスとのそれの相互作用によってのユーザによる開始とのうちの少なくとも１つによって認証処理の開始を可能にするモバイルアプリケーションを実行するコントローラであって、前記認証処理は、前記ユーザからのパスワードコードと、前記ユーザからのユーザＩＤおよび前記ＮＦＣチップからのＮＦＣチップＩＤのうちの少なくとも１つの入力を促し、前記パスワードコードと、前記ＮＦＣチップＩＤおよび前記ユーザＩＤのうちの少なくとも１つとは、それによって認証用のクラウドプラットフォームに提供可能である、コントローラを備える移動通信デバイスを備え、
   前記パスワードコードと、それによる前記ＮＦＣチップＩＤおよび前記ユーザＩＤのうちの少なくとも１つとの肯定的な認証の時点で、前記移動通信デバイスと、前記移動通信デバイスとデータ通信するシステムとのうちの１つによって格納され、処理可能な前記文書に対するアプリケーションまたは、その文書との関連の一方のために、画像は、前記クラウドプラットフォームから受信可能である、
   認証システム。
2. 前記物体は、複数の他の物体と結合可能なゴムスタンプ、クレジットカードおよび基板のうちの１つである、請求項１に記載の認証システム。
3. クラウドプラットフォームに接続される２ＦＡ処理を介して複数の文書を認証および検証するためにゴムスタンプの埋め込みＮＦＣチップを利用するシステムであって、前記システムは、
   ａ．ＮＦＣベースバンドに動作可能に接続されるセキュア素子と、
   ｂ．前記セキュア素子に格納される固有の認証ＩＤと
   を備えるシステム。

Images