JP4524306B2 - 許可方法 - Google Patents

Description

本発明はアクセスを許可する方法に関するものである。

コンピュータや携帯電話は現在、トランザクションを行うための、また異なるタイプの署名を与えるための装置として用いられている。また、コンピュータは種々の程度の秘密性を持つ情報を収集するのに用いられる場合が増えている。多くの場合に、パスワードまたはＰＩＮコードを添えてログインすれば、その後の限られた期間中にトランザクションを行いまたは情報を処理するのに十分である。これは、ユーザがログインした後の或る時間中に、監視していなければ、または盗聴された場合は、端末が不正に使用される可能性があることを意味する。

これを防ぐために、識別する手段としてコードや磁気カードまたはいわゆる「スマート・カード」を使用する必要がある。かかるシステムの１つの欠点は、ユーザがこれらを面倒くさいと感じて近道を取ろうとするために、機密保護のレベルが低下することである。

コードに関する１つの問題は情報を暗号化しないと盗聴されて読み取られることで、このために特定のソフトウエアやハードウエアやパスワードを準備してユーザが使用できるように配布する必要が生じる。
本発明はこの問題を解決して、ユーザ識別の機密性を高めることのできる方法を提供することである。

本発明は、ユーザがアクセスする必要があり、短距離無線リンクによりコードを送信する、コンピュータ、扉、車両、または他の装置などの装置へのアクセスを許可する方法に関するものであって、その特徴は、電波を用いて中央コンピュータからユーザが所有する無線端末にアクセス・コード（ＩＤコード）を送ることと、無線端末が前記ＩＤコードを前記短距離無線リンクにより前記装置に送ることと、前記装置または前記装置内の送信器ユニットが前記ＩＤコードを前記中央コンピュータに送ることと、前記コンピュータが、受信したコードとコンピュータが無線端末に送ったコードとを比較することとである。

本発明は、ユーザがアクセスを希望するコンピュータ、扉、車両、または他の装置などの装置へのアクセスを許可する方法に関するものである。本発明について、コンピュータへのアクセスを希望する例と、鍵がかかった扉へのアクセスを希望する例とに関して以下に説明する。しかし本発明は、車両や電話などへのアクセスの許可を希望する全ての装置について用いることができる。
この方法はＩＤコードを短距離無線リンクにより装置に送信することを含む。

本発明では、アクセス・コード（ＩＤコード）を電波により中央コンピュータ１からユーザが所有する無線端末３に送る。無線端末は、例えば好ましくは携帯電話でよい。しかしアプリケーションによっては、例えば救出作業に用いられるタイプの通信無線機でもよい。無線端末が携帯電話の例では、送信経路は電話網８から基地局７を介して無線９により電話に至る。

更に、無線端末３は前記ＩＤコードを前記短距離無線リンクにより前記装置２に、矢印５で示すように送る。
次に、前記装置２，１１と１２すなわち前記装置内の送信器ユニットとは前記ＩＤコードをコンピュータ網６，１０，１５により中央コンピュータ１に送る。
次に前記コンピュータ１は、受信したコードとコンピュータが無線端末に送信したコードとを比較する。

このようにして、送信したコードと受信したコードとを比較する回路が形成された。両方のコードが一致した場合は、次の段階として中央コンピュータ１は第２のコードを装置２に送り、これによりユーザは計画した方法でこの装置を用いることができる。

中央コンピュータはＩＤコードを或る携帯電話または他の無線端末に送るので、この携帯電話のユーザは前記短距離無線リンクによりこのコードを前記装置に送る人であると考えてよい。または、コードが一致するかどうかの登録を行うのにこの回路を用いることにより、正当な人がこの装置を用いているか、またはこの装置の使用が許可されないかを示すことができると考えてよい。

１つの好ましい実施の形態では、この装置または無線端末がコードの要求を中央コンピュータ１に送ることにより、中央コンピュータ１は起動されてＩＤコードを無線端末に送る。要求を送るには、装置に関してはコンピュータ網１０により、または携帯電話に関しては携帯電話網７，８，９により行ってよい。
もちろん、任意の自由に選択された点で、すなわち、中央コンピュータ１で、携帯電話３で、または装置２で、前記回路は起動されてよい。

１つの好ましい設計では、前記短距離無線リンクは周知のタイプのいわゆる「ＲＦＩＤ」リンクである。かかるリンクは、２個の送信ユニットと２個の受信ユニットとを備えて双方向に作用してよい。または１個のユニットが問合せ信号を送り、トランスポンダの形の第２の部分がこれを受信し、変調し、反射する、というように一方向にだけ作用してよい。前記ＩＤコードは、このように例えば変調により送ってよい。

別の好ましい実施の形態では、前記短距離無線リンクはいわゆる「ブルートゥース（登録商標）」リンクである。
前記装置２，１１および前記無線端末３はどちらの場合も無線リンクのための送信器／受信器ユニット３，４，１２を有する。

１つの好ましい設計では、前記無線端末は前記短距離無線リンクの一部を構成する携帯電話である。この無線端末は好ましくは統合ブルートゥース機能を持つ携帯電話である。
このようにブルートゥース・モジュールは装置２，１１内に組み込まれている。ＷＬＡＮ（無線ＬＡＮ）などの他の無線技術を用いてもよい。しかし用いる技術に関係なく、目的とする装置だけを活動化するように無線リンクの範囲を十分短くすることが重要である。
一例として、前記装置はアクセスを必要とするコンピュータ（２）またはコンピュータ端末である。

この設計では、ユーザはコンピュータ２を使用できるようにするために、コンピュータ２を介して中央コンピュータ１にコードを要求してよい。この要求はユーザのＩＤ番号を含んでよい。中央コンピュータ１はコードをユーザの携帯電話７に送り、携帯電話７はこのコードを無線リンク５によりコンピュータ２に送る。コンピュータ２はこのコードを中央コンピュータ１に送る。中央コンピュータはこのようにして、正しいコードをコンピュータが受信したという確認を受け、これによりユーザは前記コードにより許可された方法でコンピュータを使用することができる。これは、金融取引を行うなど、完全にまたは制限されて使用する事案となり得る。

第２の例では、前記装置は、開くためにアクセスすることが必要な扉１１または出入口である。この場合は、前記装置は中央コンピュータ１に接続された通信器１２を含み、通信器１２はＲＦＩＤリンクまたはブルートゥース・リンクを用いて短距離で前記無線端末３と通信することが好ましい。

この例では、これは統合ＲＦＩＤリンクまたはブルートゥース・リンク１３を持つ携帯電話の形の無線端末３を装備する救出隊員の事案であり得る。通信器１２もかかるリンクを備える。例えば消防隊員が扉を開けたいときは、電話網７，８，９により中央コンピュータ１に電話をかけて、対象とする扉に関する情報を送る。これは数字の識別または他の特有の識別により行ってよい。または、電話３は前記リンクを通して前記通信器と通信することにより、携帯電話の番号を通信器１２に送る。この後者の場合は、情報は通信器１２から中央コンピュータ１に送られる。どちらの場合も、中央コンピュータ１はコードを携帯電話に送り、携帯電話はコードを受けると前記リンクによりこれを通信器１２に送り、これにより扉を開くことができる。

明らかであるが、コンピュータ２の場合も扉１１の場合も、中央コンピュータがコードを無線端末３および装置２，１１に送るときに、コードは時間と共に変わってよい。時間と共に変わることにより、コードを盗聴して許可なしに使用することが非常に困難になる。
１つの好ましい実施の形態では、装置２，１１はコンピュータ１から受けたコードと無線端末３から受けたコードとを比較してよい。

１つの好ましい設計では、中央コンピュータに送られるコードは装置２，１１に属するネットワーク・アドレスを含む。これはこの装置が中央コンピュータで識別されることを意味し、これは中央コンピュータ１からこの装置へのコードの送信を容易にするだけでなく、許可されない使用を防いでこのシステムの機密保護を高めることもできる。

１つの設計では、このシステムは、例えば正当な人が会議室に入るのを保証するのに用いることができる。この場合、人の携帯電話内のＲＦＩＤ回路またはブルートゥース回路の形の人のトランスポンダを室の扉の通信器が読み取る。通信器はこのトランスポンダに関連するコードを中央コンピュータに送る。中央コンピュータは一時的コードをその人の携帯電話に送り、この携帯電話は通信器を通してこのコードを中央コンピュータに送る。これにより、中央コンピュータが、前記一時的コードと、最初に読み取られたそのコードに結合するその人の携帯電話番号と、その人の名前とに関する情報を有する回路が作られた。

別の好ましい実施の形態では、前記コードは前記装置から中央コンピュータに送られる情報を暗号化するのに用いられる。この場合は、コードは暗号化キーを含んでよい。これにより、盗聴されて読み取られたコードが許可なく使用されることを防いで機密保護を更に高めることができる。

別の好ましい実施の形態では、前記装置２，１１は、前記ユーザから生物測定データを読み取ってこの生物測定データを中央コンピュータ１に送るための読取り装置４，１２を含む。かかる生物測定データを中央コンピュータ１に送り、中央コンピュータ内にすでに記憶されている標準データと比較して、無線端末またはコンピュータ２を用いているのが正当な人であると識別して、機密保護を更に高める。前記ユーザからの生物測定データを読み取るための前記読取り装置４，１２は、指紋や目の虹彩を読み取るなどの適当なタイプの周知の読取り装置でよい。

これまで多数の設計について説明した。しかし明らかなように、本発明では、例えば回路を開始する位置を変えてよい。なぜなら、前記回路を形成する種々の装置の数は変わってよいからである。
したがって、本発明は上に示した実施の形態に限定されるものと考えてはならない。なぜなら、本発明は特許請求の範囲内で変わってよいからである。

本発明について、添付の図面に示す本発明の実施の形態に部分的に関して詳細に説明する。
本発明を示すためのブロック図を示す。

Claims (12)

1. ユーザがアクセスする必要があり、短距離無線リンク（５，１３）によりＩＤコードを送信する、コンピュータ、扉、車両、または他の装置などの装置（２，１１）へのアクセスを許可する方法であって、
   電波を介して中央コンピュータ（１）から前記ユーザが所有する無線端末（３）にアクセス・コードとしてのＩＤコードを送る第１番目のステップと、
   前記無線端末（３）が前記ＩＤコードを前記短距離無線リンク（５，１３）により前記装置（２，１１）に送る第２番目のステップと、
   前記装置（２，１１）または前記装置内の送信器ユニットが前記ＩＤコードを前記中央コンピュータ（１）に送る第３番目のステップと、
   前記中央コンピュータ（１）が、受信した前記ＩＤコードと前記中央コンピュータ（１）が前記無線端末（３）に送った前記ＩＤコードとを比較する第４番目のステップと、
   を特徴とする、前記アクセスを許可する方法。
2. 前記装置（２，１１）または前記無線端末（３）が前記ＩＤコードの問合せを前記中央コンピュータ（１）に送ることにより該中央コンピュータ（１）は前記ＩＤコードを前記無線端末（３）に送ることを特徴とする、請求項１記載のアクセスを許可する方法。
3. 前記無線端末（３）は前記短距離無線リンク（５，１３）の一部を含む携帯電話であることを特徴とする、請求項１または２記載のアクセスを許可する方法。
4. 前記短距離無線リンク（５，１３）はいわゆる「ＲＦＩＤ」リンクであることを特徴とする、請求項１，２，または３記載のアクセスを許可する方法。
5. 前記短距離無線リンク（５，１３）はいわゆる「ブルートゥース（登録商標）」リンクであることを特徴とする、請求項１，２，または３記載のアクセスを許可する方法。
6. 前記装置はアクセスを希望するコンピュータ（２）であることを特徴とする、請求項１，２，３，４，または５記載のアクセスを許可する方法。
7. 前記装置は開くためにアクセスを希望する扉（１１）または出入口であることを特徴とする、請求項１，２，３，４，または５記載のアクセスを許可する方法。
8. 前記装置（２，１１）は前記中央コンピュータ（１）から受信した前記ＩＤコードと前記無線端末（３）から受信した前記ＩＤコードとを比較することを特徴とする、請求項１，２，３，４，５，または６記載のアクセスを許可する方法。
9. 前記装置（１１）は前記中央コンピュータ（１）に接続される通信器（１２）を含み、前記通信器はＦＲＩＤリンクまたはブルートゥース・リンクにより前記無線端末（３）と短距離で通信することを特徴とする、請求項７記載のアクセスを許可する方法。
10. 前記装置（２，１１）から前記中央コンピュータ（１）に送られる前記ＩＤコードは前記装置（２，１１）に属するネットワーク・アドレスを含むことを特徴とする、請求項１，２，３，４，５，７，８，または９記載のアクセスを許可する方法。
11. 前記ＩＤコードは前記装置（２，１１）から前記中央コンピュータ（１）に送られる情報を暗号化するのに用いられることを特徴とする請求項１，２，３，４，５，６，７，８，９，または１０記載のアクセスを許可する方法。
12. 前記装置（２，１１）は前記ユーザから生物測定データを読み取るための読取り装置（４，１２）を含むことと、前記装置（２，１１）は生物測定データを前記中央コンピュータ（１）に送ることとを特徴とする請求項１，２，３，４，５，６，７，８，９，１０，または１１記載のアクセスを許可する方法。

Images