JP4846793B2 - データ端末により電子デバイスにアクセスする方法 - Google Patents

Description

本発明は、データ端末により電子デバイスにアクセスする方法、コンピュータプログラムプロダクト、電子デバイス、およびデータ端末に関する。

クリプトグラフィック保護に基づいてデータを電子的に格納する方法は、現水準の技術からすでに周知である。過去２０年間にわたって広く受け入れられている保護格納の１つの形式は、電子チップカードであり、これは、ＩＳＯ７８１６セクション１−４により標準化されている。将来におけるチップカード技術の最も重要な応用分野の１つは、機械可読渡航文書への導入である。このことの期待される利点には、特に、国際的な飛行機旅行の場合の旅客の確認におけるセキュリティおよび効率の増加が含まれる。過去数年間において、国際民間航空機関（ＩＣＡＯ）は、機械可読渡航文書のための標準を提供している。

機械可読渡航文書への個人データの安全な格納と同時に見受けられるのは、最大可能数の政府および非政府組織によるセキュリティチェックを単純にする目標と、無許可で読出しされることから個人データを保護するに値する範囲である。両方の要件の間での好適なバランスは、法的データ保護方法における違いと、個々のデータオブジェクトが保護されるに値する様々な範囲の両方を考慮しなければならない。

米国特許出願番号２００５／００９７３２０Ａ１からは、ユーザと、銀行といった公共機関との間の通信を可能にするシステムが公知である。通信は、ネットワークを介して行われる。ユーザが公共機関のシステムにアクセスするたびに「トランザクションリスク評価」が行われ、これは、現在のトランザクションのリスクを判断する。

米国出願番号２００２／００８７８９４Ａ１から同様のシステムが公知である。このシステムでは、ユーザ自身がデータ転送のセキュリティレベルを選択する。

本発明では、データ端末が電子デバイス内に格納される多数のデータオブジェクトのうちの１つにアクセスする方法において、電子デバイスは、割り当てテーブルを備えることを特徴とし、その割り当てテーブルにおいて異なるセキュリティレベルのクリプトグラフィックプロトコルが異なるデータオブジェクトに割り当てられる、方法を提供する。データ端末は最初に、データオブジェクトのうちの特定の１つのデータオブジェクトに対して電子デバイスにリクエストを送信する。割り当てテーブルに支援されて、電子デバイスは、その１つのデータオブジェクトに対してクリプトグラフィックプロトコルを指定する。電子デバイスおよびデータ端末はそのクリプトグラフィックプロトコルを実施する。実施が成功したと仮定すると、電子デバイスは、その１つのデータオブジェクトをデータ端末に送信する。

本発明は、データ担体として機能しながら電子デバイス内に一緒に格納される複数のデータオブジェクトが、異なる度合いで保護されるよう異なる保護レベルの価値があると分類され、また、このようにして、格納されたデータオブジェクトへのアクセス可能性に対する衝突するデマンドに柔軟に応じることができるという際立った利点を有する。

本発明の一実施形態では、電子デバイスは、割り当てテーブルを含むソフトウェアアプリケーションを備えることを特徴とする。割り当てテーブルに支援されて、ソフトウェアアプリケーションは、クリプトグラフィックプロトコルを決定し、その特定のクリプトグラフィックプロトコルをデータ端末とソフトウェアアプリケーションと共に実施し、この実施が成功したと仮定すると、１つのデータオブジェクトをデータ端末に送信する。したがって、電子デバイスのすべての手順工程は、ソフトウェアアプリケーションにより実施される。このことは、電子デバイスは、標準の費用効果的に生産されたハードウェアを使用して構築され、データオブジェクトのクリプトグラフィック保護のレベルを個々の要件に容易に適応可能であるという利点を有する。

本発明の一実施形態では、電子デバイスは、ソフトウェアの無許可の変更または除去を阻止し、また、ソフトウェアアプリケーションを介するデータオブジェクトへのアクセスだけを許可するオペレーティングシステムを備えることを特徴とする。オペレーティングシステムのこの機能は、ソフトウェアアプリケーションにより実施されるデータオブジェクトの保護は、無許可の関係者により回避または破壊されることができないことを保証する。しかし、オペレーティングシステムは、電子デバイスの管理者としての認証後にソフトウェアアプリケーションの変更または除去を許可することが好適である。これは、たとえば、電子デバイスを交換する必要なく、個々のデータオブジェクトのクリプトグラフィックプロトコルへの割り当て、または、クリプトグラフィックプロトコル自体を変更可能であるので特に有利である。好適ではあるが非限定的な方法で、本発明は、チップカードのための方法を実施するソフトウェアアプリケーション、特に、仮想Ｊａｖａ（登録商標）マシーンを含むオペレーティングシステムを有するチップカード用のＪａｖａ（登録商標）アプレットに関する。

本発明の一実施形態では、電子デバイスは、身元確認文書と一体にされる。身元確認文書には、たとえば、チェックカード形式のチップカード、または、電子デバイスが埋め込まれる旅券または査証といった他の形式の文書を含むことが可能である。特に、身元確認文書は、国際民間航空機関（ＩＣＡＯ）のｅパスポート標準による機械可読渡航文書に関することが可能である。ＩＣＡＯは、指定論理データ構造（ＬＤＳ）を有する機械可読渡航文書用のチップカード標準ＩＳＯ７８１６−４に準拠するファイルシステムと、そのファイルシステム内に格納されるデータのインターオペラブル構造を定義する。

本発明の一実施形態では、データオブジェクトのうち少なくとも１つは、個人バイオメトリックデータを含む。ｅパスポート標準に従った機械可読渡航文書の場合、個人データ、さらにはバイオメトリックデータのパス名およびファイル形式は、ＬＤＳにより定義される。特に、身元確認文書の所持者の写真、指紋、および虹彩のデータの格納は標準化される。この実施形態は、たとえば、指紋または虹彩のデータよりも写真に対して、異なる、おそらく低い保護レベル、したがって低セキュリティレベルのクリプトグラフィックプロトコルを割り当て可能であるので特に有利である。

本発明の実施形態に依存して、電子デバイスおよびデータ端末が使用可能なクリプトグラフィックプロトコルのレパートリーは、異なるプロトコルを含むことが可能であり、また、電子デバイス内に格納される個々のデータオブジェクトの割り当ては、使用可能である個々のクリプトグラフィックプロトコルに対して異なるように定義可能である。本発明では、読出しアクセスは、自由に与えられるか、クリプトグラフィックプロトコルの実施にリンクされるか、選択可能にされた幾つかのクリプトグラフィックプロトコルのうちの１つの実施にリンクされるか、または幾つかのクリプトグラフィックプロトコルの強制実施にリンクされることが可能である。フリーアクセスは、強制のクリプトグラフィックプロトコルなしで割り当てテーブルにおける多数のデータオブジェクトの少なくとも１つに割り当てられることが好適である。

本発明の一実施形態では、エレベーテッドセキュリティレベルのクリプトグラフィックプロトコルが、少なくとも１つのデータタオブジェクトに割り当てられる。これは、対称クリプトグラフィックアルゴリズムに基づいたチャレンジ−レスポンス手順により電子デバイスに対してデータ端末が本物であることを示す認証証明を必要とする。ここでは、データ端末が電子デバイスに関連付けられる機械可読印刷データから生成しなければならないデバイス固有キーが使用される。電子デバイスおよびデータ端末に既知でなければならない一般キーもデバイス固有キーを生成するために必要な場合もある。

本発明の一実施形態では、ハイアーセキュリティレベルのクリプトグラフィックプロトコルが、少なくとも１つのデータオブジェクトに割り当てられる。これは、非対称クリプトグラフィックアルゴリズムに基づいたチャレンジ−レスポンス手順により電子デバイスに対してデータ端末が本物であることを示す認証証明を必要とする。データ端末は、この場合、公開キーと秘密キーの両方を有する。データ端末は電子デバイスにその公開キーを送信する。公開キーには、証明書チェーンによって電子デバイスにより検証可能であるデジタル署名が付けられることが好適である。データ端末は次に、電子デバイスに対して、チャレンジ−レスポンスシーケンスにおいて、データ端末も関連付けられる秘密キーを所有することを証明する。ハイアーセキュリティレベルのクリプトグラフィックプロトコルの実施は、エレベーテッドセキュリティレベルのプロトコルに追加して必要とされることが好適である。

本発明の一実施形態では、データ端末と電子デバイス間の通信は、機械可読渡航文書の場合にＩＣＡＯにより規定されるように基準ＩＳＯ／ＩＥＣ１４４４３パート１乃至４に対応する非接触インターフェースを介して非接触であることが好適である。第三者による非接触通信の無許可のモニタリングを阻止するために、割り当てテーブルにおける異なるデータオブジェクトに対し異なるセキュリティレベルのエンクリプションプロトコルをさらに割り当てることが好適である。このエンクリプションプロトコルに従って、データ端末および電子デバイスは、エンクリプトされた形式で通信する。このようにして、データ端末および電子デバイスは、安全な方法でセッションキーを交換することが好適である。

その他の点について、本発明の好適な実施形態を、図面を参照してより詳細に説明する。

図１は、データ端末１００と、身元確認文書１１４と一体にされる電子デバイス１０２の一実施形態のブロック図を示す。身元確認文書は、概略的な斜視図において旅券として示し、機械可読印刷データ１１６を有する領域を備えることを特徴とする。身元確認文書への電子デバイスの一体化は、たとえば、電子デバイスを、旅券の表紙またはメインのページに埋め込むことにより行うことが可能である。

電子デバイス１０２およびデータ端末１００は共に、送信器１３０または１３０´と、受信器１２８または１２８´の両方に接続され、データ端末と電子デバイス間の非接触通信を容易にする非接触インターフェース１４２または１４２´を有することができる。電子デバイス１０２は、多数のデータオブジェクト１０４のためのメモリ１２６を備えることを特徴とする。身元確認文書１１４の所有者の写真、指紋、または虹彩のデータといった個人バイオメトリックデータは、１つ以上のデータオブジェクト１０４内に格納可能である。メモリ１２６内へのデータオブジェクト１０４の格納は、国際民間航空機構（ＩＣＡＯ）の標準シリーズ９３０３の「機械可読渡航文書」に従いうる。「論理データ構造」（ＬＤＳ）の指定下で、ＩＣＡＯは、チップカード標準ＩＳＯ７８１６−４に準拠するファイルシステムと、このファイルシステム内に格納されるデータオブジェクトのインターオペラブル構造を定義する。

データ端末１００は、コンピュータ実行可能命令１２４´でプログラム可能であり、これは、データ端末が、非接触インターフェース１４２´および１４２を介して電子デバイス１０２のメモリ１２６内に格納されるデータオブジェクト１０４を読出しアクセスすることを可能にする。個人バイオメトリックデータを、特に、無許可の読出しから保護するために、電子デバイス１０２は、データオブジェクト１０４への読出しアクセスを、データ端末１００とのクリプトグラフィックプロトコルの成功した実施にリンク可能なプログラム１２４を有する。１つのそのような手段は、ＩＣＡＯにより推奨され、この手段は、標準化されたＬＤＳの必須要件としての多数のデータ保護オプションのサポートに言及する。

様々なレベルでの保護に値する様々なタイプの個人バイオメトリックデータは、異なるデータオブジェクト１０４内に格納可能である。たとえば、写真にはわずかな感度だけを属性として与えうるが、指紋または虹彩データは、より高いレベルの保護に値する。異なるデータオブジェクト１０４が保護に値する様々な評価は、電子デバイス１０２の割り当てテーブル１０６によりコード化される。割り当てテーブルにおける各データオブジェクト１０４は、異なるセキュリティレベルのクリプトグラフィックプロトコル１０８に割り当てられる。割り当てテーブルは、クリプトグラフィックプロトコルの強制実施なしでフリーアクセスを１つまたは多数のデータオブジェクト１０４に割り当て可能である。

動作時、電子デバイス１０２は、受信器１２８および非接触インターフェース１４２を介してデータ端末１００からデータオブジェクト１０４のうちの１つに対するリクエストを受信する。受信後、電子デバイスは、割り当てテーブル１０６を使用して、クリプトグラフィックプロトコル１０８を指定する。そのクリプトグラフィックプロトコルの実行の成功は、データオブジェクトのうちの１つへのデータ端末の読出しアクセスのための条件として設定される。電子デバイスおよびデータ端末は、クリプトグラフィックプロトコルを実行し、成功する場合、電子デバイスは、その１つのデータオブジェクトをデータ端末に送信する。

電子デバイス１０２は、割り当てテーブル１０６を含むソフトウェアアプリケーション１１０を備えることを特徴としうる。したがって、クリプトグラフィックプロトコル１０８は、ソフトウェアアプリケーションにより指定され、クリプトグラフィックプロトコルは、データ端末およびソフトウェアアプリケーションにより実行され、１つのデータオブジェクトがソフトウェアアプリケーションにより送信される。電子デバイスは、オペレーティングシステム１１２を備えることを特徴とし、これは、電子デバイスのハードウェアと共に作動して、ソフトウェアアプリケーションの任意の無許可の変更または除去を阻止し、また、ソフトウェアアプリケーションを介するデータオブジェクト１０４へのアクセスだけを許可する。このようにして、大量生産され標準化されたハードウェアに基づいて電子デバイス１０２を実施し、同時に、使用されるクリプトグラフィックプロトコルの仕様と割り当てテーブル１２６におけるデータオブジェクト１０４のコード化された割り当ては、様々な要件のクリプトグラフィックプロトコルに適応可能である。電子デバイスは、仮想Ｊａｖａ（登録商標）マシーンを有するＪａｖａ（登録商標）カードでありうる。このカードでは、ソフトウェアアプリケーション１１０は、Ｊａｖａ（登録商標）アプレットの形でインストールされる。

オペレーティングシステム１１２は、無許可の変更または除去から割り当てテーブル１２６を含むソフトウェアアプリケーション１１０を保護可能であり、同時に、電子デバイス１０２の管理者としての認証後にソフトウェアアプリケーションの変更または除去を可能にする管理者機能１４０を備えることを特徴とする。管理者機能は、電子デバイスが新しい電子デバイスにより交換されるのではなく修正要件に適応可能であるので特に有利である。修正要件は、たとえば、向上されたクリプトグラフィックプロトコル１０８または異なるデータオブジェクト１０４の保護の価値の修正された分類に関することが可能である。

様々なエンクリプションプロトコル１０９も、どの電子デバイス１０２およびデータ端末１００がそれらの通信をエンクリプト可能であるかに応じて割り当てテーブル１０６において異なるデータオブジェクトに割り当て可能である。エンクリプションは、第三者が電子デバイスとデータ端末間の非接触通信をモニタリングすることを阻止可能にするので特に有利である。

電子デバイス１０２およびデータ端末１００は、様々なクリプトグラフィックプロトコルの実行に使用される好適なクリプトグラフィックキー１１８、１２０、および１４６を有しうる。

データ端末１００は、機械可読印刷データ１１６から電子デバイス１０２用のもう１つのデバイス固有キーを生成可能である。この目的で、データ端末は、印刷データ１１６を視覚的に読み出す光学センサを備えることを特徴としうる。したがって、電子デバイス１０２と通信するための対称キーは、このように記録されたデータから得ることができる。一実施形態では、データ１１６は、対称キーとして使用される。この対称キーは、電子デバイス１０２内に非保護または保護された形式で格納可能である。或いは、電子デバイス１０２は、必要な場合は、電子デバイス１０２に電子的にも格納されるデータ１１６からこの対称キーを生成可能であるよう設計される。

一般キー１４６または１４６´も使用可能であり、これは、電子デバイスおよびデータ端末１００の両方に知られている。データ端末はさらに、公開１１８キーおよび秘密１２０キーから、非対称のキー対を備えることを特徴としうる。この対により、データ端末は、その公開キーを、クリプトグラフィックプロトコルの一部として電子デバイスに送信する。公開キーにはデジタル署名１２２が付けられることが可能であり、これは、証明書チェーンによってキー１１８の信頼性を検証可能にする。

一般キー１４６´は、たとえば、光学記録されたデータ１１６から追加の対称キーを生成するようデータ端末１００から使用可能である。この目的で、一般キー１４６´およびデータ１１６は互いにリンクされる。

図２は、データ端末が、電子デバイス内に格納されたデータオブジェクトのうちの１つにアクセスするための本発明による方法を示すフロー図である。工程２１６において、データ端末は、１つの特定のデータオブジェクトに対して電子デバイスにリクエストを送信する。工程２１８において、電子デバイスは、その割り当てテーブルを使用してクリプトグラフィックプロトコルを指定する。工程２２２において、電子デバイスおよびデータ端末は、クリプトグラフィックプロトコルを実行する。工程２２０において、電子デバイスは、１つのデータオブジェクトをデータ端末に送信する。

このコンテキストにおいて、そのクリプトグラフィックプロトコルは１つのデータオブジェクトに割り当てられる、電子デバイスの割り当てテーブルにおけるコード化された情報は、リクエストの送信（２１６）前であってもデータ端末にすでに知られている場合がある。たとえば、電子デバイス内に現在存在する割り当てテーブルは、標準により指定されるコンテンツを含みうる。このコンテンツは、データ端末もそのコピーを有する。或いは、電子デバイスは、クリプトグラフィックプロトコルの実施（２２２）前にクリプトグラフィックプロトコルの仕様をデータ端末に送信しうる。それにより、仕様は、データ端末が実施可能である幾つかのクリプトグラフィックプロトコルのレパートリーのうちの１つのクリプトグラフィックプロトコルに対応しなければならない。もう１つの代替案として、電子デバイスは、幾つかのクリプトグラフィックプロトコルの仕様をデータ端末に送信可能であり、ここからデータ端末は、実施可能な任意の所望のプロトコルを選択可能である。

図３は、本発明による電子デバイスの好適な実施形態により実施される手順工程のフローチャートを示す。電子デバイスが、工程２１６においてデータ端末からデータオブジェクトに対するリクエストを受信した後、電子デバイスは、工程２１８において、割り当てテーブルに支援されて、クリプトグラフィックプロトコル（ＣＰ）を指定する。データ端末によるそのクリプトグラフィックプロトコルの強制実施に対して読出しアクセスはリンクされているべきである。３つの可能な処理を例として提示する。これらの処理には、工程２００から始まるエレベーテッドセキュリティレベル（elevated security level）のクリプトグラフィックプロトコルへのリンクと、工程２１０から始まるハイアーセキュリティレベル（higher security level）のクリプトグラフィックプロトコルへのリンクと、クリプトグラフィックプロトコルへのリンクなしのフリーアクセスが含まれる。

データオブジェクトに対してエレベーテッドセキュリティレベルのクリプトグラフィックプロトコルを指定する場合、データ端末は、３ＤＥＳまたはＡＥＳエンクリプションアルゴリズムといった対称クリプトグラフィックアルゴリズムに基づいたチャレンジ−レスポンス手順で、電子デバイスに対してデータ端末が本物であることを証明しなければならない。この目的で、電子デバイスは、工程２００において、データ端末にリクエスト（チャレンジ）を送信し、データ端末はリクエストに正しく回答し、電子デバイスにレスポンスを送信しなければならない。工程２０４において、電子デバイスは、データ端末のレスポンスを受信し、その正確さを確認する。また、その逆も同様に、工程２０６において、電子デバイスは、データ端末からリクエストを受信可能であり、工程２０８において、電子デバイスは、データ端末に対して電子デバイスが本物であることを証明するよう回答する。この各一方だけの認証証明は、相互認証証明の形で１つの工程で行われることも可能である。

データオブジェクトに対してハイアーセキュリティレベルのクリプトグラフィックプロトコルを指定する場合、データ端末は、ＲＳＡまたは楕円曲線暗号系といった非対称クリプトグラフィックアルゴリズムに基づいたチャレンジ−レスポンス手順で、電子デバイスに対してデータ端末が本物であることを証明しなければならない。この目的で、工程２１０において、電子デバイスは、データ端末の公開キーを受信する。公開キーにはデジタル署名が付けられ、このデジタル署名は、工程３００において電子デバイスが検証する。検証は、証明書チェーンに基づくことも可能である。証明書チェーンの終端は最高認証機関でなくてはならず、その公開キーは、電子デバイス内にある。電子デバイスが、身元確認文書に一体にされる場合、最高認証機関は、発行国内当局、または国際組織でありうる。工程２１２において、電子デバイスは、受信した公開キーに基づいたリクエストをデータ端末に送信し、データ端末はそれに回答する際に関連付けられる秘密キーを所有することを証明しなければならない。工程２１４において、電子デバイスは、データ端末からレスポンスを受信し、したがって、データ端末の正確さが保証される。

工程３０２において、電子デバイスは、割り当てテーブルに支援されて、エンクリプションプロトコルを指定可能である。このエンクリプションプロトコルにしたがって、データ端末と電子デバイスは、エンクリプトされた形式で通信する。例として提示する可能な処理は、工程３０４において交換されるセッションキーを使用する通信のエンクリプションと、工程３０４を回避するフリーの非エンクリプト通信の両方を含む。したがって、Ｄｉｆｆｉｅ−Ｈｅｌｌｍａｎキー交換または同様の手順が工程３０４において使用され、この手順は、電子デバイスとデータ端末が、安全な方法で大規模のセッションキーを生成することを可能にする。

図４は、本発明によるデータ端末の好適な実施形態により実施される手順工程のフローチャートを示す。データ端末が、工程２１６において、電子デバイスからのデータオブジェクトをリクエストした後、データ端末は、分岐２１８におけるクリプトグラフィックプロトコルに従い、その強制実施後、電子デバイスは、読出しアクセスをデータオブジェクトにリンクする。図３と同様に、３つの可能な処理により工程２００から始まるエレベーテッドセキュリティレベルのクリプトグラフィックプロトコルへのリンクと、工程２１０から始まるハイアーセキュリティレベルのクリプトグラフィックプロトコルへのリンクと、クリプトグラフィックプロトコルへのリンクなしのフリーアクセスのリンクの例を示す。

データオブジェクトに対してエレベーテッドセキュリティレベルのクリプトグラフィックプロトコルを指定する場合、データ端末は、３ＤＥＳまたはＡＥＳエンクリプションアルゴリズムといった対称クリプトグラフィックアルゴリズムに基づいたチャレンジ−レスポンス手順で、電子デバイスに対してデータ端末が本物であることを証明しなければならない。工程２００において、データ端末は電子デバイスからリクエストを受信する。工程２０２において、リクエストに応答するために電子デバイスの機械可読印刷データからデータ端末が生成しなければならないデバイス固有キーを、対称クリプトグラフィックアルゴリズムに使用することができる。したがって、データ端末は、機械可読印刷データが、電子デバイスがその中に組み込まれるたとえば旅券と共に視覚的に提示されたことを証明する。機械可読印刷データからデバイス固有キーを生成するために一般キーも必要な場合がある。工程２０４において、データ端末はレスポンスを電子デバイスに送信する。逆に、工程２０６において、データ端末は、リクエストを電子デバイスに送信し、工程２０８において、レスポンスを受信可能である。

データオブジェクトに対してハイアーセキュリティレベルのクリプトグラフィックプロトコルを指定する場合、データ端末は、ＲＳＡまたは楕円曲線暗号系といった非対称クリプトグラフィックアルゴリズムに基づいたチャレンジ−レスポンス手順で、電子デバイスに対してデータ端末が本物であることを証明しなければならない。この目的で、工程２１０において、データ端末は、その公開キーを電子デバイスに送信する。工程２１２において、データ端末は、送信された公開キーに基づくリクエストを電子デバイスから受信し、そのリクエストに回答する際に、工程２１４において、データ端末は、関連付けられる秘密キーを所有することを証明する。

たとえば、電子デバイスは乱数を生成すると仮定する。この乱数は、データ端末の公開キーを使用してエンクリプトされ、結果として得られる暗号は、電子デバイスによってデータ端末に送信される。データ端末は、その秘密キーで暗号を復号化し、その復号化［デクリプション］の結果を電子デバイスに戻すよう送信する。次に、電子デバイスは、初めに生成された乱数と、データ端末から受信した復号化の結果とを比較する。両方が一致する場合、データ端末は、本物であり認可されていると分類される。

電子デバイスは、追加的に、データオブジェクトの送信を、エレベーテッドセキュリティレベルのクリプトグラフィックプロトコルの工程を有する、ハイアーセキュリティレベルのクリプトグラフィックプロトコルの工程の強制実施にリンクしてもよい。

工程３０２において、電子デバイスは、割り当てテーブルに支援されて、エンクリプションプロトコルを指定可能である。このエンクリプションプロトコルにしたがって、データ端末と電子デバイスは、エンクリプトされた形式で通信可能である。工程３０４において交換されるセッションキーを使用する通信のエンクリプションと、工程３０４が回避されるフリーの非エンクリプト通信を可能な処理として例示的に提示する。

符号の説明
１００ データ端末
１０２ 電子デバイス
１０４ データオブジェクト
１０６ 割り当てテーブル
１０８ クリプトグラフィックプロトコル
１０９ エンクリプションプロトコル
１１０ ソフトウェアアプリケーション
１１２ オペレーティングシステム
１１４ 身元確認文書
１１６ 機械可読印刷データ
１１８ 公開キー
１２０ 秘密キー
１２２ デジタル署名
１２４、１２４´ コンピュータ実行可能命令
１２６ メモリ［ストレージ］
１２８、１２８´ 受信器
１３０、１３０´ 送信器
１４０ 管理者機能
１４２、１４２´ 非接触インターフェース
１４６、１４６´ 一般キー

本発明によるデータ端末および本発明による電子デバイスの一実施形態を示すブロック図である。

本発明による方法のフローチャートである。

本発明の電子デバイスの一実施形態により実施される手順工程のフローチャートである。

本発明のデータ端末の一実施形態により実施される手順工程のフローチャートである。

Claims (37)

1. データ端末（１００）が電子デバイス（１０２）内に格納される複数のデータオブジェクト（１０４）のうちの１つにアクセスする方法において、前記電子デバイス（１０２）は、身元確認文書（１１４）と一体にされ、前記電子デバイスは、割り当てテーブル（１０６）を有し、前記割り当てテーブルにおいて異なるセキュリティレベルのクリプトグラフィックプロトコル（１０８）が複数の異なるデータオブジェクトのそれぞれに割り当てられ、前記身元確認文書は、機械可読印刷データ（１１６）を有し、前記割り当てテーブル（１０６）において、エレベーテッドセキュリティレベルのクリプトグラフィックプロトコル（１０８）が、前記複数のデータオブジェクト（１０４）のうちの少なくとも第１のデータオブジェクトに割り当てられ、前記エレベーテッドセキュリティレベルの前記クリプトグラフィックプロトコルは、
   対称クリプトグラフィックアルゴリズムに基づいて前記データ端末（１００）にリクエストをする工程（２００）であって、前記電子デバイスにより、前記機械可読印刷データから生成可能なデバイス固有キー（１４４）が使用される、工程（２００）と、
   前記データ端末により前記機械可読印刷データから前記デバイス固有キーを生成する工程（２０２）と、
   前記電子デバイスに対して前記データ端末が本物であることを証明するために前記データ端末により前記リクエストに応答する工程（２０４）と、
   を含み、
   前記データ端末（１００）は、公開キー（１１８）と秘密キー（１２０）を有し、前記割り当てテーブル（１０６）において、ハイアーセキュリティレベルのクリプトグラフィックプロトコル（１０８）が、前記複数のデータオブジェクトのうちの少なくとも第２のデータオブジェクトに割り当てられ、前記ハイアーセキュリティレベルの前記クリプトグラフィックプロトコルは、
   前記データ端末により前記電子デバイス（１０２）に前記公開キーを送信する工程（２１０）と、
   前記公開キーを使用して前記電子デバイスにより前記データ端末にリクエストをする工程（２１２）であって、前記リクエストに対して、前記電子デバイスにより回答するために前記秘密キーが必要である、工程（２１２）と、
   前記データ端末により前記電子デバイスに対して認証証明のために前記リクエストに応答する工程（２１４）と、
   を含み、
   前記少なくとも第１のデータオブジェクト及び前記少なくとも第２のデータオブジェクトは、個人バイオメトリックデータを含み、前記割り当てテーブルにおいて、前記複数のデータオブジェクト（１０４）のうちの少なくとも１つのデータオブジェクトは、クリプトグラフィックプロトコル（１０８）のないフリーアクセスが割り当てられる、方法であって、
   前記データオブジェクトのうちの特定の１つのデータオブジェクトに対して、前記電子デバイス（１０２）に前記データ端末（１００）によりリクエストを送信する工程（２１６）と、
   前記電子デバイス（１０２）により、前記割り当てテーブルを参照して、前記１つのデータオブジェクトに対応するクリプトグラフィックプロトコルを指定する工程（２１８）と、
   前記１つのデータオブジェクトが前記第１のデータオブジェクトに関連する場合に、前記電子デバイス（１０２）及び前記データ端末（１００）により前記エレベーテッドセキュリティレベルの前記クリプトグラフィックプロトコルを実施（２２２）し、前記１つのデータオブジェクトが前記第２のデータオブジェクトに関連する場合に、前記電子デバイス（１０２）及び前記データ端末（１００）により前記ハイアーセキュリティレベルの前記クリプトグラフィックプロトコルを実施する工程（２２２）と、
   前記電子デバイスにより前記１つのデータオブジェクトを送信する工程（２２０）と、
   を含む方法。
2. 前記電子デバイス（１０２）は、ソフトウェアアプリケーション（１１０）を有し、
   前記ソフトウェアアプリケーションは、前記割り当てテーブル（１０６）を含み、
   前記クリプトグラフィックプロトコル（１０８）は、前記ソフトウェアアプリケーションにより指定され、
   前記クリプトグラフィックプロトコルは、前記データ端末及び前記ソフトウェアアプリケーションにより実施され、
   前記データオブジェクトのうちの１つのデータオブジェクトは、前記ソフトウェアアプリケーションにより送信される請求項１に記載の方法。
3. 前記電子デバイス（１０２）は、オペレーティングシステム（１１２）を有し、
   前記オペレーティングシステムは、前記ソフトウェアアプリケーション（１１０）のいかなる無許可の変更または除去も阻止し、また、前記ソフトウェアアプリケーションを介する複数のデータオブジェクト（１０４）へのアクセスだけを許可する請求項２に記載の方法。
4. 前記オペレーティングシステム（１１２）は、前記電子デバイス（１０２）の管理者としての認証後、前記ソフトウェアアプリケーションの変更または除去を許可する請求項３に記載の方法。
5. 前記データ端末（１００）及び前記電子デバイス（１０２）は、接触なしで通信する請求項１から４のうちいずれか一項に記載の方法。
6. 前記割り当てテーブル（１０６）においてさらに、異なるセキュリティレベルのエンクリプションプロトコル（１０９）が前記複数の異なるデータオブジェクト（１０４）に割り当てられ、
   前記エンクリプションプロトコルに従って、前記データ端末及び前記電子デバイスは、エンクリプトされた方法で通信する請求項５に記載の方法。
7. 前記機械可読印刷データ（１１６）から前記デバイス固有キー（１４４）を生成するためには一般キー（１４６）を必要とし、
   前記一般キーは、前記電子デバイス（１０２）及び前記データ端末（１００）に既知である請求項１から６のうちいずれか一項に記載の方法。
8. 前記エレベーテッドセキュリティレベルの前記クリプトグラフィックプロトコル（１０８）はさらに、
   対称クリプトグラフィックアルゴリズムに基づいて前記電子デバイス（１０２）に前記データ端末（１００）によりリクエストをする工程（２０６）であって、前記デバイス固有キーが使用される、工程（２０６）と、
   前記データ端末に対して前記電子デバイスが本物であることを証明するよう前記電子デバイスにより前記リクエストに応答する工程（２０８）と、
   を含む請求項１から７のうちいずれか一項に記載の方法。
9. 前記公開キー（１１８）は、デジタル署名（１２２）が付けられることを特徴とし、
   前記電子デバイスは、前記デジタル署名を検証する（３００）、請求項１から８のうちいずれか一項に記載の方法。
10. 割り当てテーブル（１０６）を有する電子デバイス（１０２）に実行させるコンピュータプログラムであって、当該コンピュータプログラムは、
    前記電子デバイスにより、データ端末（１００）から複数のデータオブジェクト（１０４）のうちの１つのデータオブジェクトに対するリクエストを受信して、
    前記電子デバイスにより、前記割り当てテーブルを参照して、前記１つの特定のデータオブジェクトに対応するクリプトグラフィックプロトコルを特定して、
    前記電子デバイスにより、前記データ端末と共に前記クリプトグラフィックプロトコルを実施して、
    前記電子デバイスにより、前記データ端末に前記１つの特定のデータオブジェクトを送信して、
    前記電子デバイスにより、前記割り当てテーブルにおいて、複数の異なるデータオブジェクト（１０４）は、それぞれ、異なるセキュリティレベルのクリプトグラフィックプロトコル（１０８）が割り当てられ、
    前記電子デバイスにより、前記クリプトグラフィックプロトコルのそれぞれは、データ端末が本物であることを証明するために使用され、前記割り当てテーブルにおける１つのデータオブジェクトに割り当てられる前記クリプトグラフィックプロトコルの実施は、当該データオブジェクトに前記データ端末がアクセスするための条件である、
    コンピュータプログラム。
11. コンピュータ実行可能命令（１２４）を含み、オペレーティングシステムを有する電子デバイス内に、前記オペレーティングシステムが、前記割り当てテーブルまたは前記コンピュータ実行可能命令（１２４）のいかなる無許可の変更または除去も阻止するようインストール可能である請求項１０に記載のコンピュータプログラム。
12. 複数のコンピュータ実行可能命令（１２４）を含み、
    複数のデータオブジェクト（１０４）へのアクセスが、前記コンピュータ実行可能命令を介して可能である請求項１１に記載のコンピュータプログラム。
13. 請求項１０、１１、又は１２に記載のコンピュータプログラムを記録したデジタル記憶媒体。
14. 複数のデータオブジェクト（１０４）用のメモリ（１２６）と、
    データ端末（１００）から前記データオブジェクトのうちの１つのデータオブジェクトに対するリクエストを受信する受信器（１２８）と、
    異なるセキュリティレベルのクリプトグラフィックプロトコル（１０８）が複数の異なるデータオブジェクトに割り当てられる、割り当てテーブル（１０６）において、前記クリプトグラフィックプロトコルのそれぞれは、前記データ端末が本物であることを証明するために使用され、前記割り当てテーブルにおける前記複数のデータオブジェクトの１つに割り当てられる前記クリプトグラフィックプロトコルの実施は、当該データオブジェクトに前記データ端末がアクセスするための条件である、前記割り当てテーブルと、
    前記割り当てテーブルを参照して、前記１つのデータオブジェクトに対応するクリプトグラフィックプロトコルを特定する複数のプログラム命令（１２４）と、
    前記データ端末と共に前記クリプトグラフィックプロトコルを実施する複数のプログラム命令（１２４）と、
    前記データ端末に前記１つの特定のデータオブジェクトを送信する送信器（１３０）と、
    を含む電子デバイス（１０２）。
15. ソフトウェアアプリケーション（１１０）を有し、
    前記ソフトウェアアプリケーションは、複数のプログラム命令（１２４）を含み、
    前記ソフトウェアアプリケーションは、前記割り当てテーブル（１０６）を含み、
    前記クリプトグラフィックプロトコル（１０８）は、前記ソフトウェアアプリケーションにより選択可能であり、
    前記クリプトグラフィックプロトコルは、前記データ端末（１００）及び前記ソフトウェアアプリケーションにより実行可能であり、
    前記１つの特定のデータオブジェクト（１０４）は、前記ソフトウェアアプリケーションを介して送信可能である請求項１４に記載の電子デバイス（１０２）。
16. オペレーティングシステム（１１２）を有し、
    前記オペレーティングシステムは、前記ソフトウェアアプリケーション（１１０）の無許可の変更または除去を阻止し、また、前記ソフトウェアアプリケーションを回避することにより前記複数のデータオブジェクト（１０４）へのアクセスを阻止するよう設計される請求項１５に記載の電子デバイス（１０２）。
17. 前記オペレーティングシステム（１１２）は、管理者として認証するための管理者機能（１４０）を有し、
    前記電子デバイスを前記管理者として認証後、前記ソフトウェアアプリケーション（１１０）の変更または除去は可能となる請求項１６に記載の電子デバイス（１０２）。
18. 前記電子デバイスは、身元確認文書（１１４）と一体にされる請求項１４から１７のうちいずれか一項に記載の電子デバイス（１０２）。
19. 前記複数のデータオブジェクト（１０４）のうちの少なくとも１つのデータオブジェクトは、個人バイオメトリックデータを含む請求項１４から１８のうちいずれか一項に記載の電子デバイス（１０２）。
20. 前記データ端末（１００）との非接触通信のためのインターフェース（１４２）を有する請求項１４から１９のうちいずれか一項に記載の電子デバイス（１０２）。
21. 前記割り当てテーブル（１０６）において、異なるセキュリティレベルのエンクリプションプロトコル（１０９）がさらに複数の異なるデータオブジェクトに割り当てられ、
    前記エンクリプションプロトコルに従って、前記データ端末（１００）及び前記電子デバイスは、エンクリプトされた方法で通信可能である請求項２０に記載の電子デバイス（１０２）。
22. 前記割り当てテーブル（１０６）において、複数のデータオブジェクト（１０４）のうちの少なくとも１つのデータオブジェクトは、前記クリプトグラフィックプロトコル（１０８）のないフリーアクセスが割り当てられる請求項１４から２１のうちいずれか一項に記載の電子デバイス（１０２）。
23. 前記電子デバイスは、機械可読印刷データ（１１６）を有し、
    前記割り当てテーブル（１０６）において、エレベーテッドセキュリティレベルのクリプトグラフィックプロトコル（１０８）は、前記複数のデータオブジェクトのうちの少なくとも１つのデータオブジェクトに割り当てられ、
    前記エレベーテッドセキュリティレベルの前記クリプトグラフィックプロトコルは、
    対称クリプトグラフィックアルゴリズムに基づいて前記データ端末（１００）にリクエストをする工程（２００）であって、前記電子デバイスにより、前記機械可読印刷データから生成可能なデバイス固有キー（１４４）が使用される、工程（２００）と、
    前記データ端末により前記機械可読印刷データから前記デバイス固有キーを生成する工程（２０２）と、
    前記電子デバイスに対して前記データ端末が本物であることを証明するよう前記データ端末により前記リクエストに応答する工程（２０４）と、
    を含む、請求項２２に記載の電子デバイス（１０２）。
24. 前記機械可読印刷データ（１１６）から前記デバイス固有キーを生成するべく、前記電子デバイス及び前記データ端末（１００）に既知である一般キー（１４６）を必要とする請求項２３に記載の電子デバイス（１０２）。
25. 前記エレベーテッドセキュリティレベルの前記クリプトグラフィックプロトコル（１０８）はさらに、
    対称クリプトグラフィックアルゴリズムに基づいて前記電子デバイスに前記データ端末（１００）によりリクエストをする工程（２０６）であって、前記デバイス固有キー（１４４）が使用される、工程（２０６）と、
    前記データ端末（１００）に対して前記電子デバイスが本物であることを証明するよう前記電子デバイスにより前記リクエストに応答する工程（２０８）と、
    を含む請求項２３または２４に記載の電子デバイス（１０２）。
26. 前記データ端末（１００）は、公開キー（１１８）と秘密キー（１１８）を有し、
    前記割り当てテーブル（１０６）において、前記複数のデータオブジェクト（１０４）のうちの少なくとも１つのデータオブジェクトは、ハイアーセキュリティレベルのクリプトグラフィックプロトコル（１０８）が割り当てられ、
    前記ハイアーセキュリティレベルの前記クリプトグラフィックプロトコルは、
    前記データ端末により前記電子デバイスに前記公開キーを送信する工程（２１０）と、
    前記公開キーを使用して前記電子デバイスにより前記データ端末にリクエストをする工程（２１２）であって、前記リクエストに対して、前記電子デバイスにより回答するには前記秘密キーが必要である、工程（２１２）と、
    前記データ端末により前記電子デバイスに対して認証証明のために前記リクエストに応答する工程（２１４）と、
    を含む、請求項２２から２５のうちいずれか一項に記載の電子デバイス（１０２）。
27. 前記公開キー（１１８）は、デジタル署名（１２２）が付けられることを特徴とし、
    前記電子デバイス（１０２）は、前記デジタル署名を検証する請求項２６に記載の電子デバイス（１０２）。
28. 身元確認文書（１１４）と一体にされる請求項１４から２７のいずれか１項に記載の電子デバイス（１０２）のメモリ（１２６）からデータオブジェクト（１０４）を読出しするデータ端末（１００）であって、
    複数のデータオブジェクト（１０４）が格納される前記電子デバイスにデータオブジェクト（１０４）に対するリクエストを送信する送信器（１３０'）と、
    前記割り当てテーブル上において前記リクエストされたデータオブジェクトに対応するクリプトグラフィックプロトコルの仕様を、前記電子デバイスから受信する受信器（１２８'）であって、前記クリプトグラフィックプロトコルは、前記データ端末が本物であることを証明するために使用され、前記クリプトグラフィックプロトコルの実施は、前記データオブジェクトに前記データ端末がアクセスするための条件である、受信器（１２８'）と、
    前記クリプトグラフィックプロトコルを実施する複数のプログラム命令（１２４）と、
    前記電子デバイスに送信する公開キー（１１８）と、
    前記電子デバイスに対して前記データ端末が本物であることを証明するために使用する秘密キー（１２０）と、
    前記電子デバイスが有する前記機械可読印刷データから生成可能であり、前記電子デバイスに対して前記データ端末が本物であることを証明するために使用するデバイス固有キー（１４４）と、
    を含み、
    前記受信器（１２８'）は、前記データオブジェクトを受信する、データ端末（１００）。
29. 前記電子デバイス（１０２）との非接触通信のためのインターフェース（１４２'）を有する請求項２８に記載のデータ端末（１００）。
30. 前記受信器（１２８）はさらに、エンクリプションプロトコル（１０９）の仕様を受信するよう設計され、
    前記データ端末は、前記エンクリプションプロトコルに従ってエンクリプトされる前記電子デバイス（１０２）との通信のための手段を有する請求項２９に記載のデータ端末（１００）。
31. 前記電子デバイス（１０２）は、機械可読印刷データ（１１６）を有し、
    前記受信器（１２８）は、エレベーテッドセキュリティレベルのクリプトグラフィックプロトコル（１０８）の前記仕様を受信し、
    前記エレベーテッドセキュリティレベルの前記クリプトグラフィックプロトコルは、
    対称クリプトグラフィックアルゴリズムに基づいて前記データ端末（１００）にリクエストをする工程（２００）であって、前記電子デバイスにより、前記機械可読印刷データから生成可能なデバイス固有キー（１４４）が使用される、工程（２００）と、
    前記データ端末により前記機械可読印刷データから第１のクリプトグラフィックキーを生成する工程（２０２）と、
    前記電子デバイスに対して前記データ端末が本物であることを証明するために前記データ端末により前記リクエストに応答する工程（２０４）と、
    を含む、請求項２８から３０のうちいずれか一項に記載のデータ端末（１００）。
32. 前記機械可読印刷データ（１１６）から前記デバイス固有キー（１４４）を生成するために前記電子デバイス（１０２）及び前記データ端末に既知である第２のクリプトグラフィックキーを必要とする請求項３１に記載のデータ端末（１００）。
33. 前記エレベーテッドセキュリティレベルの前記クリプトグラフィックプロトコル（１０８）はさらに、
    対称クリプトグラフィックアルゴリズムに基づいて前記データ端末により前記電子デバイス（１０２）にリクエストをする工程（２０６）であって、前記データ端末により前記デバイス固有キーが使用される、工程（２０６）と、
    前記データ端末に対して前記電子デバイスが本物であることを証明するために前記電子デバイスにより前記リクエストに応答する工程（２０８）と、
    を含む請求項３１または３２に記載のデータ端末（１００）。
34. 前記受信器（１２８）は、ハイアーセキュリティレベルのクリプトグラフィックプロトコル（１０８）を受信可能であり、
    前記ハイアーセキュリティレベルの前記クリプトグラフィックプロトコルは、
    前記データ端末により前記電子デバイス（１０２）に前記公開キーを送信する工程と、
    前記公開キーを使用して前記電子デバイスにより前記データ端末にリクエストをする工程であって、前記公開キーに対して、前記電子デバイスにより回答するには前記秘密キーが必要である、工程と、
    前記データ端末により前記電子デバイスに対して認証証明のための前記リクエストを応答する工程と
    を含む、請求項２８から３３のうちいずれか一項に記載のデータ端末（１００）。
35. 前記公開キー（１１８）は、デジタル署名（１２２）が付けられることを特徴とし、
    前記電子デバイス（１０２）は、前記デジタル署名を検証する請求項３４に記載のデータ端末（１００）。
36. 請求項１４から２７のうちいずれか一項に記載の一体型電子デバイスを有する身元確認文書。
37. データ端末（１００）が電子デバイス（１０２）内に格納される複数のデータオブジェクト（１０４）のうちの１つにアクセスする方法において、前記電子デバイスは、割り当てテーブル（１０６）を有し、前記割り当てテーブルにおいて異なるセキュリティレベルの複数のクリプトグラフィックプロトコル（１０８）が複数の異なるデータオブジェクトに割り当てられ、前記複数のクリプトグラフィックプロトコルのそれぞれは、前記データ端末が本物であることを証明するために使用され、前記割り当てテーブルにおける前記複数のデータオブジェクトの１つに割り当てられる前記クリプトグラフィックプロトコルの実施は、当該データオブジェクトに前記データ端末がアクセスするための条件である、方法であって、
    前記データオブジェクトのうちの特定の１つのデータオブジェクトに対して、前記電子デバイスに前記データ端末によりリクエストを送信する工程（２１６）と、
    前記電子デバイスにより、前記割り当てテーブルを参照して、前記特定の１つのデータオブジェクトに対応するクリプトグラフィックプロトコルを指定する工程（２１８）と、
    前記電子デバイスおよび前記データ端末により前記クリプトグラフィックプロトコルを実施する工程（２２２）と、
    前記電子デバイスにより前記１つのデータオブジェクトを送信する工程（２２０）と、
    を含み、
    前記電子デバイス（１０２）は、身元確認文書（１１４）と一体にされる、方法。

Images