JP4235102B2 - 電気通信用の携帯用品と公開アクセス端末との間の認証方法 - Google Patents

Description

本発明は、電気通信用の携帯用品と、公開アクセス用の端末との間の認証方法に関するものである。本発明はまた、前記方法の実施を目的とした、電気通信用の携帯用品、公開アクセス端末および認証用サーバに関するものでもある。

本発明は、電気通信サービスのセキュリティの分野において、またより詳細には、携帯電話、パーソナル・アシスタント（ＰＤＡ）、携帯用コンピュータ等のような、電気通信用の携帯用品を備えた使用者が、公開アクセス端末を介して私有のリソースにアクセスしようとするときの、接続のセキュリティ付与の分野において、特に有利な適用が見いだされている、。

このコンテキストにおいて、公開アクセス端末は、電気通信ネットワーク上での電気通信手段を含んでおり、該手段は、使用者に、例えば、使用者の電気通信用の携帯用品から、使用者のモバイルポータルへのブロードバンドアクセスを享受することを許可するものである。このブロードバンドアクセスは、一方では、好ましくはＡＤＳＬタイプ（５１２から１０２４キロビット）のアクセスネットワークの容量のおかげで可能となり、また他方では、ブルートゥースの名で知られているような、短距離無線電話リンクあるいは赤外線リンクに関係なく、ワイヤレス通信リンクの容量（７００キロビット）のおかげで可能となる。見て明らかなように、アクセスネットワークおよびワイヤレスリンクから成る二つの構成要素の、情報量の容量は隣接しており、このことは、通信連絡間中の情報のブロードバンドを保証する。このために、もちろん、電気通信用の携帯用品および公開アクセス端末は、それぞれのワイヤレス通信手段を備えていなければならない。

使用者の、モバイルポータルへのそのアクセスは、次の仕方で検討される：

１．使用者は、例えば、ブルートゥース接続を介して、自分の携帯電話で公開アクセス端末に接続する。端末と携帯電話は、相互に認証しあい、携帯電話は、そのＭＳＩＳＤＮ番号（Ｍｏｂｉｌｅ Ｓｕｂｓｃｒｉｂｅｒ ＩＳＤＮ Ｎｕｍｂｅｒ）によって識別され、また、オプションとして、携帯電話の使用者自身が認証される。

２．携帯電話のＭＳＩＳＤＮ番号のおかげで、ＵＲＬサーバは、公開アクセス端末に、使用者のモバイルポータルのＵＲＬを回収することを許可する。接続は、端末とサーバとの間の相互認証、または、ＳＳＬ ｖ３の呼称で既知であるプロトコルのような、適応したプロトコルを使用することによるメッセージの暗号化、および／あるいは認証によってセキュリティが付与される。

３．公開アクセス端末はこのようにして、ＭＳＩＳＤＮ番号、あるいは他の識別子のような署名入りのタグをポータルに伝送することによって、明らかな仕方でポータルに接続し、携帯電話の身元を証明する。プロトコルＳＳＬ ｖ３の使用は、公開アクセス端末およびモバイルポータルに、相互に認証しあうことを許可し、また場合によっては、交換される情報の機密性および／あるいは、全体を保証することを許可する。端末は、したがって、携帯電話の認証を保証することによって、ポータルに対して信頼できる第三者として機能する。使用者の認証が携帯電話を介して行われる場合、携帯電話は、この場合、端末およびポータルに対して信頼できる第三者の役割を果たす。

４．これらの過程のあとで、携帯電話、および必要があればその使用者は、ポータルのもとで識別される。公開アクセス端末は、ついで、さまざまな使用者とそれらのポータルとの間で中継地の役目を果たす：該公開アクセス端末は、リクエストをポータルに伝送し、そして結果を使用者に返送する。

このアクセス手順において提示される問題は、過程１で明らかになっているように、ブルートゥースタイプのワイヤレス通信を介した公開アクセス端末による、携帯電話の認証を実現することである。

ところが、例えば、ブルートゥースのセキュリティ付与サービスが、複数の個人用の設備の間で、セキュリティの付与された接続を確立することを可能にするのであれば、該個人用の設備は、同じ秘密（識別用ＰＩＮコード）を共有しなくてはならない。ブルートゥースによって提案されるセキュリティプロトコルは、したがってそれ単独では、複数の使用者と一つの公共設備の間での、セキュリティの付与された接続を保証するのに十分ではない。すなわち、ブルートゥースのセキュリティは、私有タイプの使用に応じるために考案されたものであり、その使用においては、ブルートゥースインターフェースが備わり、そして互いの間で通信しうるさまざまな設備は、数が制限され、また、それらが共有する秘密のおかげで、相互に認証しあうことができるものなのである。この秘密は、セキュリティの主要要素である。

ここから、ブルートゥースのセキュリティの推奨されるインプリメンテーションが、本発明のコンテキストに適用できるものでないことが結論づけられるものであり、何故なら、私有の環境が仮定されているのに対し、この公開アクセス端末と少なくとも一つの携帯電話との間で求められる認証は、公開の環境において実行されなければならないためである。すなわち、同じ秘密の単純な共有では、個々に選ばれるさまざまな携帯電話の端末によって認証を保証するのに十分ではないのであり、何故なら、各携帯電話が、その固有の秘密を保有する必要があり、また各公開用端末がこの秘密を知っている必要があるためである。

したがって、本発明の目的によって解決されるべき技術的問題は、一方では、単一の識別子を割当てられ、また、第一のワイヤレス通信手段を含む電気通信用の携帯用品と、また他方では、前記第一の手段と協働するのに適した第二のワイヤレス通信手段と、電気通信ネットワーク上の電気通信手段とを含む公開アクセス端末との間の認証方法を提案することであり、その方法は、電気通信用の携帯用品と公開アクセス端末との間でのセキュリティの付与されたワイヤレス通信を、一方では携帯用品と端末との間の相互認証、また他方では、通信の暗号化を保証するように確立することを可能にする。

技術的問題への解決案は、本発明によると、前記方法が次の操作を含むことから成る：
−前記電気通信用の携帯用品への、ワイヤレス通信鍵の割当て、
−前記単一の識別子から、携帯用品のワイヤレス通信鍵を決定するのに適した認証サーバの、前記電気通信ネットワークへの設置、
−前記第一および第二のワイヤレス通信手段を介した、携帯用品から公開アクセス端末への、携帯用品の単一の識別子の伝送、
−前記電気通信手段を介した、公開アクセス端末から認証サーバへの、携帯用品の単一の識別子の伝送、
−認証サーバよる、伝送された単一の識別子からの携帯用品のワイヤレス通信鍵の決定、
−認証サーバよる、前記ワイヤレス通信鍵の計算装置への割当て、
−計算装置による、携帯用品の前記ワイヤレス通信鍵からのセッション鍵の計算、
−公開アクセス端末への、前記セッション鍵の割当て、
−前記第一および第二のワイヤレス通信手段を介した、携帯用品の方への、公開アクセス端末による、セッション鍵を利用して署名された第一のメッセージの送信、
−携帯用品による、第一のメッセージおよびワイヤレス通信鍵からのセッション鍵の取得、および、前記署名された第一のメッセージの署名の検証による、携帯用品による公開アクセス端末の認証、
−セッション鍵を用いて署名された第二のメッセージの、前記第一および第二のワイヤレス通信手段を介した、公開アクセス端末の方への、携帯用品による送信、および、前記署名された第二のメッセージの署名の検証による、携帯用品の公開アクセス端末による認証。

このように、暗号鍵、ここではセッション鍵の決定は、ワイヤレス通信サービスに適応した携帯用品の鍵から、携帯用品および公開アクセス端末によって同時に行われるものであり、この決定は、携帯用品と端末の相互認証を保証し、同様に、交換の暗号化によって情報の機密性を可能にする。

本発明にかなった認証方法の数々の実施変形例は、以降に詳細に記載される。しかしながら、それら変形例のうちのいくつかを、これから早速言及する。

とくに、認証サーバによる電気通信用携帯用品のワイヤレス通信鍵の決定に関して、本発明は、可能な二つの実施態様を準備している。第一の態様によると、携帯用品のワイヤレス通信鍵は、多様化のメカニズムを利用することにより、携帯用品の単一の識別子およびマスター鍵から、認証サーバによって決定される。第二の態様によると、携帯用品のワイヤレス通信鍵は、ストック表を検索することにより、携帯用品の単一の識別子から、認証サーバによって決定される。

携帯用品についてセッション鍵を取得する手段に関しては、二つの可能性が本発明によって提供されており、すなわち、携帯用品によるセッション鍵の取得が、前記第一のメッセージおよびワイヤレス通信鍵から、前記セッション鍵の携帯用品による計算によって行われるか、あるいは、携帯用品によるセッション鍵の取得が、携帯用品のワイヤレス通信鍵を用いて暗号化された前記セッション鍵を含む、署名された第一のメッセージの、携帯用品の方への公開アクセス端末による送信、および、携帯用品による解読によって行われるかである。

携帯用品のワイヤレス通信鍵の認証サーバによる割当てに続くセッション鍵の計算に関しては、本発明によると、セッション鍵の計算装置が、認証サーバから成ること、あるいはまた、セッション鍵の計算装置が、公開アクセス端末から成ることが想定されている。

ついに、二つの使用形態が、公開アクセス端末のために検討されうることを指摘するに合意した。第一の形態によると、端末は、電気通信ネットワークの方への中継地の役目しか果たさないため、サービスは、利用者によって、その固有の携帯用品において検索される。第二の形態によると、公開アクセス端末は、該端末が、ディスプレイ用画面を含む使用者インターフェースを自由に使えるという特徴を呈しており、サービスの検索はその際、端末自身の画面上で実行される。しかしながら、これら二つの形態が、リレータイプの端末が画面付きの端末に同じように含まれるという限りにおいて、互いに排他的なものではないことを強調しなければならない。この場合、当然、一人の使用者だけが端末の画面を使うことができるものであり、その他の使用者たちは、その際さまざまな携帯用品によって通信状態に入る端末の容量の限度内において、彼らの携帯用品を使用しなければならない。

本発明の他の重要な様相は、認証に関するものであり、以上に説明されたような携帯用品だけでなく、また、使用者が確かに使用される設備の所有者であることを、必要であれば確認するように、使用者自身の認証にも関するものである。

このために、本発明にかなった認証方法は、前記使用者に固有の秘密のデータ収集入力による、またデータ収集入力された秘密の、参照用の秘密との比較による、使用者の認証操作を含むことによって補完される。

第一の実施態様において、前記秘密は、使用者によってデータ収集入力された個人用のコードであり、このコードは、とりわけ電子支払用カードのセキュリティ付与に対して使用される、ＰＩＮコードの名で既知のタイプのものでありうる。第二の実施態様において、前記秘密は、指紋のような、使用者によってデータ収集入力される、生体計測による指紋である。

使用者による秘密のデータ収集入力後、本来の意味での認証は、電気通信用の携帯用品によってか、あるいは公開アクセス端末かにより、参照用の秘密との比較によって実現される。

前記比較が携帯用品によって行われるとき、使用者の認証は、次の仕方で展開する：

１．使用者による秘密のデータ収集入力。
二つの場合が検討される：
ａ）使用者は、その携帯用品でその秘密をデータ収集入力する。
ｂ）使用者は、端末でその秘密をデータ収集入力するが、このことは、端末のもとで使用者の物理的存在を証明する。この場合、端末は、データ収集入力用設備（指紋センサー、タッチ画面等）をもっていなくてはならない。データ収集入力された秘密は、暗号化された状態で携帯用品に送られる。確率変数、共有されるカウンタ、時間のデータの使用による再送防止のメカニズムは、伝送されたメッセージが古いメッセージでないことを保証することを可能にする。複数の携帯用品が端末によって同時に検出されることができるため、本発明は、そのうえ、検出された携帯用品の全体を端末に表示すること、また、秘密が、接続された携帯用品の全体に送られないように、使用者に、使用者が使用する携帯用品を選択させることを強く勧めている。使用者は、そのモバイルを、例えばそのブルートゥースのアドレス、その通し番号、あるいは、それを他の携帯用品と区別する他のあらゆる情報によって認識する。端末は、端末によって検出されたいかなる携帯用品も同じ識別子をもっていないことを事前に検証する。

２．参照用の秘密の回収。
このアプローチにおいて、参照用の秘密は、携帯用品の中、あるいは、例えばＳＩＭカードのような追加のカードのように、携帯用品につながれる設備内にストックされる。

検証は、データ収集入力された秘密を参照用の秘密と比較する携帯用品で行われる。検証が肯定的であれば、携帯用品は、公開アクセス端末に確認メッセージを送る。このメッセージは、公開鍵式暗号メカニズム−デジタル署名−によって、あるいは秘密鍵式メカニズム−ＭＡＣ（Ｍｅｓｓａｇｅ Ａｕｔｈｅｎｔｉｃａｔｉｏｎ Ｃｏｄｅ）のようなメッセージの認証方法であり、このようにして端末に、このメッセージが本物であり、また再送されていないことを検証することを可能にするもの−によって署名された。携帯用品は、したがって、端末に対して信頼できる設備のようになる。使用者が確かに携帯用品の所有者であることを証明するのは、これなのである。

前記比較が公開アクセス端末によって行われる際、使用者の認証は、次の仕方で展開する：

１．使用者による秘密のデータ収集入力。
二つの場合が検討される：
ａ）使用者は、携帯用品でその秘密をデータ収集入力する。この場合、データ収集入力された秘密は、公開アクセス端末に暗号化された状態で送られる。確率変数、共有されるカウンタ、時間のデータの使用による再送防止のメカニズムは、伝送されたメッセージが古いメッセージでないことを保証することを可能にする。
ｂ）使用者は、端末でその秘密をデータ収集入力し、このことは、端末のもとで使用者の物理的存在を証明する。

２．参照用の秘密の回収。
二つの選択肢が可能である：
ａ）参照用の秘密は、端末によって認識される存在によって必要な場合には署名されたものであり、携帯用品内にストックされ、そして端末に暗号化された状態で送られる。第一の場合、本発明は、全ての接続された携帯用品が参照用の秘密を体系的に端末に送らなければならないことを避けるように、使用者に、使用者が使用する携帯用品を選択させることを強く勧める。
ｂ）参照用の秘密は、認証サーバ内にストックされ、また携帯用品の単一の識別子から端末によって回収される。

３．データ収集入力された秘密の検証。
公開アクセス端末は、ついで、データ収集入力された秘密と、使用者を認証するための参照用の秘密とを比較する。公開アクセス端末はまた、選択的な仕方で、認証サーバを検索することによって、使用者が確かに携帯用品の所有者であることも確認することができる。

これらの過程のあとで、携帯用品および使用者は認証され、端末は、したがって、認識された使用者のローカルリソースへのアクセスを許可することができたり、あるいは、モバイルポータルのような、離れた私有リソースで使用者の身元を証明することができ、端末は、この場合、信頼できる仲介者の役割を果たしている。情報は、そのとき、端末の画面上に表示されるか、あるいは、使用者の携帯用品に伝送される。

使用者の秘密が生体計測の特徴を示すものである場合、本発明は、参照用の秘密を認証サーバ内には保存せず、携帯用品それ自体の中に、必要な場合には、署名入りの形で保存することを強く勧める。署名は、端末に認識された存在の署名となる。この措置の目的は、そのとき、データベース内への使用者の生理的なデータのストックを避けることであるが、このことは、私生活の保護の管轄の公的機関に対して困難を提示する可能性があることを想定できる。さらに、認証が公開アクセス端末によって実現されるとき、参照用の生体計測の特徴は、検証を実現する端末に送られなければならない。一つの選択肢は、携帯用品が、データ収集入力された生体計測の特徴を端末に要求して、参照用の詳細を端末に送る前に、それ自体が検証を実現することにあることができることを想定することができる。

非制限例として与えられる、附属の図面と比較して続いていく説明によって、本発明が何からなるのか、またどのように実現されることができるのかをよく理解することができるであろう。

図１は、携帯用品と公開アクセス端末の間の相互認証方法を示す図である。

図２ａは、携帯用品による公開アクセス端末の認証方法を示す図である。

図２ｂおよび図２ｃは、図２ａと組合わせて、公開アクセス端末による、携帯用品およびその使用者の二つの認証モードを示す図である。

図３は、公開アクセス端末からの携帯用品の接続の切断を説明している図表である。

図１では、認証方法が概略的な仕方で示されており、該認証方法は、一方では、図１の例においてモバイル電話であり、この説明のあとで「モバイル」と呼ばれる、単一の識別子ＭＳＩＳＤＮを割当てられた、電気通信用の携帯用品１０と、また他方では、電気通信ネットワーク１上での電気通信手段を含む公開アクセス端末２０との間におけるものである。

モバイル１０および端末２０は、例えばブルートゥースタイプのワイヤレス通信リンクを介して情報を交換するのに適している。そのために、モバイルおよび端末は、それぞれに、第一および第二のワイヤレス通信手段を備えている。

モバイル１０および端末２０の相互認証は、モバイルと端末の間のセッション鍵の共有により、過程が今から詳細に記載されることになる方法にしたがって行われる。

１．モバイル１０には、端末２０と共有されるワイヤレス通信鍵Ｋｍｅが割当てられる。

２．電気通信ネットワーク１には、認証サーバ３０が設置されており、該サーバは、単一の識別子ＭＳＩＳＤＮから、モバイルのワイヤレス通信鍵Ｋｍｅを決定するのに適している。

３．公開アクセス端末２０は、本出願人名義の特許出願００ ０９４３８号明細書の教訓にしたがって、モバイル１０によって促進される。

４．接続の段階の際、モバイル１０は、第一の乱数を生成し、また、その識別子ＭＳＩＳＤＮ、並びに前記第一の乱数を、前記第一および第二のワイヤレス通信手段を介して、端末２０に伝送する。この伝送は、モバイルの鍵Ｋｍｅによって、あるいは信頼できる権限によって署名されたことができる。

５．今度は、端末２０が、単一の識別子ＭＳＩＳＤＮおよび第一の乱数を、認証サーバ３０に、前記電気通信手段を介して伝送する。ＳＳＬ ｖ３のようなプロトコルの使用は、端末２０と認証サーバ３０との間の相互認証を可能にする。

６．認証サーバ３０は、そのとき、モバイル１０の鍵Ｋｍｅの決定を、その識別子から行う。図１の例において、鍵Ｋｍｅは、多様化のメカニズムを利用することにより、単一の識別子ＭＳＩＳＤＮおよび認証サーバ３０内にストックされるマスター鍵Ｋｍａｓｔｅｒから決定される。モバイル１０の鍵Ｋｍｅの他の決定用の選択肢は可能であり、それは、サービスのもとでの全ての加入者モバイルに結びついた鍵Ｋｍｅが登録されているストック表を検索することにある。

７．鍵Ｋｍｅが既知であるので、認証サーバ３０は、第二の乱数を生成し、またモバイル１０の鍵Ｋｍｅおよび、二つの乱数およびからセッション鍵Ｋｓｅｓｓｉｏｎを計算する。

８．認証サーバ３０は、公開アクセス端末２０に、セッション鍵Ｋｓｅｓｓｉｏｎ、モバイル１０の識別子ＭＳＩＳＤＮ、および第二の乱数を返送する。暗号化された接続は、例えばＳＳＬ ｖ３プロトコルを使用し、情報の機密性を保証することを可能にする。

９．端末２０は、モバイル１０の方へ、第一のメッセージｍｅｓｓ１を送信するが、該メッセージは、セッション鍵Ｋｓｅｓｓｉｏｎを用いて署名された二つの乱数、第一の乱数および第二の乱数を含んでいる。

１０．モバイル１０は、そのとき、第一のメッセージｍｅｓｓ１に含まれる二つの乱数から、およびモバイル１０内あるいはＳＩＭカード内に記憶させられたそのワイヤレス通信鍵Ｋｍｅから、計算によってセッション鍵Ｋｓｅｓｓｉｏｎを取得する。モバイル１０による鍵Ｋｓｅｓｓｉｏｎの計算は、認証サーバ３０による同じ鍵の計算と同一である。モバイル１０は、ついで、端末２０によって計算された第一のメッセージｍｅｓｓ１の署名を検証する。この過程のあとに、公開アクセス端末２０は、認証される。

１１．ついに、モバイルは、端末２０の方へ、セッション鍵Ｋｓｅｓｓｉｏｎを用いて署名した第二のメッセージｍｅｓｓ２を送信する。再送のリスクを避けるために、この第二のメッセージｍｅｓｓ２は、モバイル１０および端末２０によって既知のはずである機能のおかげで、第一の乱数および第二の乱数から演繹されることができる。例えば、それは、単純に、１増分された二つの乱数を含むメッセージであることができる。端末２０は、モバイル１０によって送信された第二のメッセージｍｅｓｓ２の署名を検証する。この過程のあとで、モバイル１０は、認証される。

本発明の認証方法は、認証サーバ３０から成るセッション鍵Ｋｓｅｓｓｉｏｎの計算装置を利用することによって記載されたばかりである。しかしながら、前記計算装置が、公開アクセス端末２０それ自体から全く同じく成ることができると想定することができることを指摘しなければならない。この場合、認証サーバ３０は、サーバが決定した鍵Ｋｍｅを伴ったモバイル１０の識別子ＭＳＩＳＤＮを、端末２０に返送する。端末２０は、第二の乱数を生成し、またモバイル１０の鍵Ｋｍｅおよび二つの乱数から鍵Ｋｓｅｓｓｉｏｎを計算する。

同様に、モバイル１０による、鍵Ｋｓｅｓｓｉｏｎの計算による取得の変形例は、モバイルの鍵Ｋｍｅを用いて暗号化された前記鍵Ｋｓｅｓｓｉｏｎを含む署名された第一のメッセージを、公開アクセス端末２０によって送信し、そしてモバイル１０によって鍵Ｋｓｅｓｓｉｏｎを解読することから成る。

図２ａ，２ｂ，２ｃは、公開アクセス端末２０とモバイル１０の使用者との間の、相互認証方法の二つの実施態様を説明している。この認証は、二つの過程で実行される：図２ａによって示される第一の過程は、端末の認証に関するものであるが、それに対し、第二の使用者認証過程は、図２ｂおよび２ｃの二つの変形例によって示されている。この第二の過程がまた、端末２０に、モバイル１０を認証することも許可することに注目すべきである。

図２ａで見ることができるように、公開アクセス端末２０の認証過程は、図１の図と類似の仕方で、すなわち、モバイル１０と端末２０との間のセッション鍵Ｋｓｅｓｓｉｏｎの共有によって実行される：

１．モバイル１０は、その単一の識別子ＭＳＩＳＤＮ、そのブルートゥースの物理的なアドレスＢＤ ＡＤＤＲ、および第一の乱数を、端末２０に送る。

２．端末２０は、モバイル１０の識別子ＭＳＩＳＤＮおよび乱数を、認証サーバ３０に伝送する。接続ＳＳＬ ｖ３の使用は、端末２０と認証サーバ３０との間の相互認証を可能にする。

３．認証サーバ３０は、セッション鍵Ｋｓｅｓｓｉｏｎを計算する。そのために、多様化のメカニズムを利用してマスター鍵Ｋｍａｓｔｅｒおよび識別子ＭＳＩＳＤＮから、モバイル１０に固有の鍵Ｋｍｅを計算することから始める。認証サーバは、ついで、第二の乱数を生成し、またモバイル１０の鍵Ｋｍｅおよび二つの乱数からセッション鍵Ｋｓｅｓｓｉｏｎを計算する。

４．認証サーバ３０は、モバイル１０の識別子ＭＳＩＳＤＮ、第二の乱数、およびセッション鍵Ｋｓｅｓｓｉｏｎを、端末２０に返送する。接続ＳＳＬ ｖ３は、暗号化によって情報の機密性を保証することを可能にする。

５．端末２０は、第一のメッセージｍｅｓｓ１１において、署名された二つの乱数を、モバイル１０に送る。

６．モバイル１０は、その固有の鍵Ｋｍｅおよび二つの乱数から、セッション鍵Ｋｓｅｓｓｉｏｎを計算する。このセッション鍵は、モバイルに、端末２０の署名を検証すること、また、このように端末が信頼できる端末であることを確認することを許可する。

７．端末２０の画面が自由に使用できるなら、端末は、端末のフィールドに存在するモバイルのブルートゥース物理的アドレスＢＤ ＡＤＤＲのリストを表示する。

これらの過程のあと、モバイル１０も、使用者も、まだ認証されていない。

二つの選択肢が、公開アクセス端末２０のもとで認証されるために、使用者に提供される：端末２０での生体計測による認証（図２ｂ）およびモバイル１０でのＰＩＮコードによる認証（図２ｃ）。二つの場合において、この認証段階は、端末２０に、モバイルを認証することを許可する。

端末２０での生体計測による認証は、端末２０の画面が自由に使用できることを前提として、図２ｂで説明される仕方で実行される：

１．使用者は、端末２０の画面上に示されるブルートゥース物理的アドレスのリストから、そのモバイル１０を選択する。

２．端末２０は、使用者に、その指紋を、生体計測による指紋センサーを使用することによりデータ収集入力することを要求する。

３．端末２０は、第二の第一のメッセージｍｅｓｓ１２において、詳細および第一の乱数を、モバイル１０に送る。メッセージは、セッション鍵Ｋｓｅｓｓｉｏｎを用いて暗号化される。

４．モバイル１０はメッセージｍｅｓｓ１２を解読し、第一の乱数の有効性を検証し、そしてデータ収集入力された詳細を、参照用の詳細と比較する。通信が正常であれば、使用者は、モバイル１０によって認証されたと見なされる。

５．使用者が認証されると、モバイル１０は、第二のメッセージｍｅｓｓ２において、端末によって認識された権限によって署名された使用者の参照用の詳細および識別子ＭＳＩＳＤＮと、第二の乱数から計算された乱数とを、端末２０に送る。メッセージは、セッション鍵Ｋｓｅｓｓｉｏｎを用いて暗号化される。

６．端末２０は、前記第二のメッセージｍｅｓｓ２を解読し、またこのようにモバイル１０を認証し、権限の署名を検証し、受信した乱数の有効性を検証し、そしてデータ収集入力された詳細を、参照用の詳細と比較する。検証が正常であれば、端末２０は、使用者を、認証されたものと見なす。

７．使用者は、公開アクセス端末２０の画面を使用することにより、リソースにアクセスする。

図２ｃに示されたモバイル１０でのＰＩＮコードによる認証は、端末が自由に使用できないときにせよ、使用者が端末の画面を使用することを望まないときにせよ、使用者に端末２０に接続することを許可する。この場合、使用者および端末２０の認証は、次の仕方で実現される：

１．使用者は、例えばサービスに特有のモバイル１０のボタンを使用することにより、明瞭な仕方で接続を要求する。

２．モバイル１０は、ＰＩＮコードのデータ収集入力の質問用紙を表示する。

３．モバイル１０は、第二のメッセージｍｅｓｓ２において、その単一の識別子ＭＳＩＳＤＮ、ＰＩＮコード、そして第二の乱数から計算された乱数を、端末２０に送る。メッセージは、セッション鍵Ｋｓｅｓｓｉｏｎを用いて暗号化される。

４．端末２０は、メッセージｍｅｓｓ２を解読し、またこのようにモバイル１０を認証し、そして受信した乱数の有効性を検証する。

５．端末２０は、認証サーバ３０に質問して、識別子ＭＳＩＳＤＮから、使用者の参照用のＰＩＮコードを回収する。接続ＳＳＬ ｖ３の使用は、端末２０と認証サーバ３０との間の相互認証、並びに通信の暗号化を可能にする。

６．端末２０は、データ収集入力されたＰＩＮコードを、参照用のＰＩＮコードと比較する。検証が正常であれば、使用者は、端末によって認証されたと見なされる。

７．端末２０は、認証の結果をモバイル１０に返送する。認証が正常であれば、使用者は、そのモバイル１０によってリソースにアクセスすることができる。

図３で、接続の切断が、使用者によって明瞭に要求されるかあるいは、モバイル１０が公開アクセス端末２０のフィールドから離れるとき、自動な仕方で実現されるかすることができることを見ることができる。二つの場合において、端末２０が自由に使用できる状態ならば、端末２０によって検出されたブルートゥース物理的アドレスの更新されたリストが、画面に表示される。

携帯用品と公開アクセス端末の間の相互認証方法を示す図である。 携帯用品による公開アクセス端末の認証方法を示す図である。 図２ａと組合わせて、公開アクセス端末による、携帯用品およびその使用者の二つの認証モードを示す図である。 図２ａと組合わせて、公開アクセス端末による、携帯用品およびその使用者の二つの認証モードを示す図である。 公開アクセス端末からの携帯用品の接続の切断を説明している図表である。

符号の説明

１ 電気通信ネットワーク
１０ モバイル
２０ 公開アクセス端末
３０ 認証サーバ

Claims (8)

1. 単一の識別子（ＭＳＩＳＤＮ）及びワイヤレス通信鍵（Ｋｍｅ）が割当てられ、第一のワイヤレス通信手段を含む、電気通信用の携帯用品（１０）と、
   前記第一のワイヤレス通信手段と協働するのに適した第二のワイヤレス通信手段と、前記単一の識別子（ＭＳＩＳＤＮ）から前記電気通信用の携帯用品（１０）のワイヤレス通信鍵（Ｋｍｅ）を決定するための認証サーバー（３０）を含む電気通信ネットワーク（１）上の電気通信手段とを含む、公開アクセス端末（２０）との間の認証方法であり、
   前記方法が、
   −前記第一および第二のワイヤレス通信手段を介して、携帯用品（１０）から公開アクセス端末（２０）へ、携帯用品の単一の識別子（ＭＳＩＳＤＮ）を伝送し、
   −前記電気通信手段を介して、公開アクセス端末（２０）から認証サーバ（３０）へ、携帯用品（１０）の単一の識別子（ＭＳＩＳＤＮ）を伝送し、
   −前記認証サーバ（３０）が、伝送された単一の識別子（ＭＳＩＳＤＮ）から、携帯用品（１０）のワイヤレス通信鍵（Ｋｍｅ）を決定し、
   −前記認証サーバ（３０）が、前記ワイヤレス通信鍵（Ｋｍｅ）を、計算装置（２０，３０）に割当て、
   −前記計算装置（２０，３０）が、携帯用品（１０）の前記ワイヤレス通信鍵（Ｋｍｅ）と乱数を用いて、セッション鍵（Ｋｓｅｓｓｉｏｎ）を計算し、
   −前記計算装置（２０，３０）が、公開アクセス端末（２０）へ、前記セッション鍵（Ｋｓｅｓｓｉｏｎ）を割当て、
   −前記公開アクセス端末（２０）が、前記第一および第二のワイヤレス通信手段を介して、携帯用品（１０）へ、、前記乱数と前記ワイヤレス通信鍵（Ｋｍｅ）を含む、前記セッション鍵（Ｋｓｅｓｓｉｏｎ）を利用して署名された少なくとも一つの第一のメッセージ（ｍｅｓｓ１；ｍｅｓｓ１１；ｍｅｓｓ１２）を送信し、
   −前記携帯用品（１０）が、前記署名された第一のメッセージ（ｍｅｓｓ１；ｍｅｓｓ１１；ｍｅｓｓ１２）に含まれる乱数とワイヤレス通信鍵（Ｋｍｅ）とから、セッション鍵（Ｋｓｅｓｓｉｏｎ）を計算し、
   −前記携帯用品（１０）が、前記署名された第一のメッセージ（ｍｅｓｓ１；ｍｅｓｓ１１，ｍｅｓｓ１２）の署名を、セッション鍵（Ｋｓｅｓｓｉｏｎ）によって検証することで公開アクセス端末（２０）を認証し、
   −前記携帯用品（１０）が、前記第一および第二のワイヤレス通信手段を介して、公開アクセス端末（２０）へ、セッション鍵（Ｋｓｅｓｓｉｏｎ）を用いて署名された第二のメッセージ（ｍｅｓｓ２）を送信し、
   −前記公開アクセス端末（２０）が、前記署名された第二のメッセージ（ｍｅｓｓ２）の署名を検証することで携帯用品（１０）を認証することで行われることを特徴とする、
   電気通信用の携帯用品と公開アクセス端末との間の認証方法。
2. 認証サーバ（３０）が、携帯用品（１０）の単一の識別子（ＭＳＩＳＤＮ）およびマスター鍵（Ｋｍａｓｔｅｒ）から、携帯用品（１０）のワイヤレス通信鍵（Ｋｍｅ）を決定することを特徴とする、請求項１に記載の認証方法。
3. 認証サーバ（３０）が、ストック表を検索することにより、携帯用品（１０）の単一の識別子（ＭＳＩＳＤＮ）から、携帯用品（１０）のワイヤレス通信鍵（Ｋｍｅ）を決定することを特徴とする、請求項１に記載の認証方法。
4. 携帯用品（１０）が、携帯用品（１０）のワイヤレス通信鍵（Ｋｍｅ）を用いて暗号化される前記セッション鍵（Ｋｓｅｓｓｉｏｎ）を有する、署名された第一のメッセージを、公開アクセス端末（２０）から受信し、該受信した第一のメッセージから、暗号化された前記セッション鍵を取得し、ワイヤレス通信鍵（Ｋｍｅ）を用いて復号することを特徴とする、請求項１から請求項３のいずれか一つに記載の認証方法。
5. セッション鍵（Ｋｓｅｓｓｉｏｎ）の計算装置が、認証サーバ（３０）から成ることを特徴とする、請求項１から請求項４のいずれか一つに記載の認証方法。
6. セッション鍵（Ｋｓｅｓｓｉｏｎ）の計算装置が、公開アクセス端末（２０）から成ることを特徴とする、請求項１から請求項４のいずれか一つに記載の認証方法。
7. 請求項１から６のいずれか一つに記載の、認証方法の実施のための電気通信用の携帯用品（１０）であって、
   セッション鍵（Ｋｓｅｓｓｉｏｎ）で署名された、乱数を含む第一のメッセージの受信及び第二のメッセージの送信をするワイヤレス通信用の手段と、
   署名された第一のメッセージに含まれる乱数とワイヤレス通信鍵（Ｋｍｅ）とから、セッション鍵（Ｋｓｅｓｓｉｏｎ）を計算する手段と、
   前記署名された第一のメッセージの署名を、セッション鍵（Ｋｓｅｓｓｉｏｎ）によって検証することで第一のメッセージの認証をする手段と、
   前記ワイヤレス通信手段を介した、セッション鍵（Ｋｓｅｓｓｉｏｎ）で署名された第二のメッセージの送信手段とを含むことを特徴とする、電気通信用の携帯用品。
8. 請求項１から６のいずれか一つに記載の、認証方法の実施のための公開アクセス端末（２０）であって、
   セッション鍵（Ｋｓｅｓｓｉｏｎ）で署名された、乱数を含む第一のメッセージの送信及び第二のメッセージの受信をするワイヤレス通信用の手段と、
   電気通信用の携帯用品（１０）のワイヤレス通信鍵（Ｋｍｅ）を決定するのに適した認証サーバー（３０）を含む電気通信ネットワーク上の電気通信用手段と、
   前記ワイヤレス通信手段を介した、セッション鍵（Ｋｓｅｓｓｉｏｎ）を利用して署名された第一のメッセージの、送信手段と、
   前記署名された第二のメッセージの署名を、セッション鍵（Ｋｓｅｓｓｉｏｎ）によって検証することで第二のメッセージを認証する手段とを含むことを特徴とする、公開アクセス端末。

Images