JP5480817B2 - 携帯電子装置のメモリゾーンへのアクセス等の通信を許可する方法、対応する電子装置及びシステム - Google Patents

Description

本発明は携帯電子装置の少なくとも1つのメモリゾーンへのアクセス等の通信を許可するための方法に関する。

本発明はまた、少なくとも１つのメモリゾーンを持つそのような携帯電子装置に関する。

さらに、本発明は少なくとも１つの電子通信装置からなる、主に読取りとそのような携帯電子装置との相互通信のための電子システムに関する。

本発明は、好ましくは携帯型で、動作を許可もしくは禁止する装置の機能の制御のために、一般に利用可能である。制御される機能は全部または一部であり、特に、読取りまたは書込みメモリアクセス許可、通信手段を介した装置と外部との通信が含まれる。

携帯電子装置とは、情報をチェックし処理するための手段と、データを記憶する手段を含むあらゆる装置を指す。このデータは特に読出しモードの場合に外部からアクセス可能であり、外部へ送信可能である。携帯物は好ましくはポケット、バッグ等にしまわれている。

一般的に、携帯電子装置は携帯埋め込み物体（またはトークン）、例えば、チップカードの形態をとる。チップカードは、少なくとも１つの論理処理装置または少なくとも１つのマイクロプロセッサと、少なくとも１つのメモリと、少なくとも１つの通信インターフェースとからなる。通信インターフェースはその携帯電子装置の外部との通信を司る。

携帯電子装置によって支持された１つ以上のアプリケーションを、その通信装置または読取り電子装置を介して少なくとも部分的に動作させるために、携帯電子装置は電子通信装置または読取り装置と相互通信することができる。

１つの「データページ」を有する電子パスポートは所持者に対し特定の携帯電子装置として動作することが知られている。パスポートはＰＩＣＣ（Ｐｒｏｘｉｍｉｔｙ Ｉｎｔｅｇｒａｔｅｄ Ｃｉｒｃｕｉｔ Ｃａｒｄの頭字語）型の非接触通信モジュールチップを有する。チップは、パスポートに一体化され、機械可読旅行情報（ＭＲＴＤ）を構成する。データページは使用者に特有の情報が可視であるゾーンを有する。そのようなゾーンは、光学リーダの前を可視情報ゾーンを通過させることによって肉眼または機械によって読取られる、機械可読ゾーンとして規定されている。そのようなチップの可視情報は、チップのメモリゾーンへのアクセスを許可または禁止するものとして知られている。

光学リーダは可視情報を読取り、読取った情報を光学リーダに接続された非接触リーダに送る。非接触リーダは、ＩＣＡＯ（Ｉｎｔｅｒｎａｔｉｏｎａｌ Ｃｉｖｉｌ Ａｖｉａｔｉｏｎ Ｏｒｇａｎｉｓａｔｉｏｎ）の規定に従って、チップと通信するために、基本アクセス統制構造（ＢＡＣ）を実行することによって、読取られた情報を利用する。

次に、非接触リーダは、非接触通信回線、例えばＩＳＯ（Ｉｎｔｅｒｎａｔｉｏｎａｌ Ｓｔａｎｄａｒｄｉｓａｔｉｏｎ Ｏｒｇａｎｉｓａｔｉｏｎ）の１４ ４４３型を介して、チップとの間で情報交換をする。情報交換によってチップのメモリゾーンへのアクセスが許可される。

しかし、そのような公知の解決方法には大きな欠点がある。実際、可視情報はチップのメモリゾーンにアクセスするために知られるべき唯一の情報である。そのような解決方法は情報量が少ないという問題がある。つまり、知られるべき情報は可視情報に限られるため、情報量は非常に少ない。基本アクセス統制構造は特に網羅的な攻撃によって認識される。そのような攻撃により、試される必要のあるすべての情報項目の内、いくつかは予測可能になる可能性がある。

従って、悪意を持った人物は、１つの可視情報項目のコピーに働きかける、またはそれを発見することによって、所持者の情報なしに、チップのメモリゾーンにアクセスすることが可能である。

本発明は、好ましい実施形態に従って、携帯電子装置の少なくとも１つのメモリゾーンにアクセスする方法を提供することにより、前述した主な欠点を克服する。しかし、携帯物はデータを送信するため、その方法は、通信を確立する方法に付随する。その通信は、外部を介して実行される可視情報項目の処理に基づいて許可される。

より詳細には、本発明は少なくとも１つのメモリゾーンへのアクセスのような、携帯電子装置との通信の許可方法である。携帯電子装置は、外部に可視情報項目を提供する方法を有する。さらに、携帯電子装置は、外的環境と通信する手段を有する。情報項目は、少なくとも部分的に、携帯電子装置によって、メモリへのアクセスのような通信を許可または禁止するために検証される。その方法は携帯電子装置の外部への情報項目の光学読取り段階からなる。

本発明によれば、その方法は、少なくとも部分的に情報が変化する、情報変化段階を含む。

従って、本発明の一般的な原則は、外部に示される可視情報項目は上述した先行技術の解決方法のように固定ではなく、変化することが可能であるという新しいアプローチに依拠する。その中で、情報項目は特にある提示セッションとそれに続く提示セッションごとに、または、主に装置所持者の主導によって変化することが可能である。

結果的に、そのような情報の変化可能性は携帯電子装置のメモリゾーンにアクセスするために処理されるべき情報の量を増加させる。

情報は、外部に対して可視でなければならないが、情報の形式は制限されない。従って、例えば、絵文字、記号、画像、１つ以上のアルファベット文字、２−Ｄまたは３−Ｄバーコード、レーザ可読図案および／または、これらまたは他のものとのあらゆる組み合わせであり得る。

そのような情報の量の増加は結果として上述した周知の解決法に固有の情報量に関して改善をもたらす。情報量の改善の結果、携帯電子装置のメモリゾーンにアクセスするために利用される可視情報の窃盗の可能性は減少する。

可視情報の光学読取りに関しては、肉眼または光学読取り装置のどちらによって行われてもよい。

“可視情報”という表現は特に光学リーダによって認知可能な１つの情報を意味するということに留意しなければならない。

従って、可視情報はどのような方法の外的な提示よっても読取られる。特に三次元データの場合の、可視情報の同じ面または複数の面の提示が挙げられる。

情報が変化しやすいという特徴を持つために、携帯電子装置のメモリゾーンへのアクセスはさらに複雑になる。

他の特徴として、本発明はメモリゾーンを含む携帯電子装置である。

具体的には、携帯電子装置は、さらに、可視情報項目を外部に提示する手段と、外部と通信する手段を含む。さらに、携帯電子装置は、携帯電子装置の外部からのメモリゾーンへのアクセスを許可または禁止するために、少なくとも部分的に、可視情報項目を検証する手段を含む。

本発明によれば、携帯電子装置は少なくとも部分的に情報項目を変化させる情報変化手段を含む。

携帯電子装置は、様々な形をとることのできる携帯埋め込み物体（またはトークン）の構成をとる。例えば、ＵＳＢ（“Ｕｎｉｖｅｒｓａｌ Ｓｅｒｉａｌ Ｂｕｓ”の頭字語）型キー、ドングル（パーソナルコンピュータ（またはＰＣ）との通信に特定のリーダを必要としない）、またはＩＳＯ１４ ４４３型非接触通信インターフェースのような少なくとも１つの通信インターフェースと共に供されるＳＩＭカード（“Ｓｕｂｓｃｒｉｂｅｒ Ｉｄｅｎｔｉｔｙ Ｍｏｄｕｌｅ”の頭字語）があり得る。

最後に、本発明は、前述の携帯電子装置と相互動作する少なくとも１つの電子通信装置または読取り装置からなる電子システムに関する。

具体的には、本発明は携帯電子装置の少なくとも１つのメモリゾーンへのアクセスのような通信を許可するシステムである。前記携帯電子装置は前記携帯電子装置の外部と通信する手段を有し、少なくとも部分的に、前述した（少なくとも１つの）メモリゾーンへのアクセスのような通信を許可または禁止する為に情報項目を検証する手段を備え、さらに、前記システムは、前記携帯電子装置と、特に前述の（少なくとも１つの）メモリゾーンへのアクセスを許可するための電子通信装置または読取り装置を備える。

本発明によれば、前記携帯電子装置は情報項目または変化可能な情報項目を少なくとも部分的に変化させる手段を備える。さらに、前記電子通信装置または読取り装置は可変情報項目の読出しまたは取出しを行い、少なくとも部分的に可変情報項目に基づいた情報項目を前記携帯電子装置と通信するように構成されている。

前記可視可変情報項目は、前記携帯電子装置またはホスト装置のような携帯電子装置と相互動作する他のあらゆる電子装置によって外部に提示されることに留意しなければならない。ホスト装置は携帯電子装置に接続されている。ホスト装置は携帯電話、携帯端末（ＰＤＡ）、またはＰＣであり得る。さらに、携帯遠隔通信型のように、および／またはインターネット等のネットワーク型のようにホスト装置それ自体が通信ネットワークに接続される。

読取りのための電子装置は、例えば、光学式文字認識（“Ｏｐｔｉｃａｌ Ｃｈａｒａｃｔｅｒ Ｒｅｃｏｇｎｉｔｉｏｎ”すなわちＯＣＲ）手段と、少なくとも１つの接触または非接触（無線周波数型または赤外線型）通信インターフェースを備えるＰＣに関する。

携帯電子装置は、例えば、ＵＳＢ、ＳＤ（“Ｓｅｃｕｒｅ Ｄｉｇｉｔａｌ”の頭字語）またはＭＭＣ（“Ｍｕｌｔｉ−Ｍｅｄｉａ Ｃａｒｄ”の頭字語）のような接触型通信インターフェースと、非接触通信インターフェース（例えばブルトゥース型のような無線周波数型、または赤外線）を備えた“ドングル”に関する。

本発明の他の特徴と効果は参考のための簡単で非限定的な例として挙げられている本発明の好ましい独自の実施形態の記述と添付の図面を参照することによって明らかになる。

携帯電子装置として電子パスポートまたはチップを備え、電子読取り装置と相互動作する本発明によるシステム。 図１のシステムの電子パスポートのチップの詳細な図。 電子パスポートのチップにアクセスするために１のシステムによって実行される過程の例の簡略化したフローチャート。

添付の図に関連して説明される実施形態の目的は、本発明の範囲を減縮することではない。従って、その範囲を逸脱しない方法によって、複数の変更を行うことが可能である。

本発明の携帯電子装置は異なった形態をとることができることに特に留意したい。

本発明の携帯電子装置は特に、自律的または非自律的な携帯電子装置に関する。

本特許文献においては、携帯電子装置は自律的である。すなわち、動作のために読取り装置以外の電子装置を必要としない。

自律的携帯電子装置としては、特に、電子決済のためのチップカード、チケットを有効にするためのチップカード、物体または人の身元識別のためのチップカードが挙げられる。

非自律的携帯電子装置は、すなわち、読取り装置に加え、ホスト装置のような他の電子装置を必要とすることを意味する。以下に非接触インターフェースを備える加入者識別モジュールを含むシステムの例を挙げる。

既に知られているように、システムは、携帯電話と相互動作するＮＦＣ（“Ｎｅａｒ Ｆｉｅｌｄ Ｃｏｍｍｕｎｉｃａｔｉｏｎ”の頭字語）型インターフェースを含むＳＩＭカード（“Ｓｕｂｓｃｒｉｂｅｒ Ｉｄｅｎｔｉｔｙ Ｍｏｄｕｌｅ”の頭字語）からなる。ＳＩＭ−ＮＦＣカードは、少なくとも２つのアプリケーションを支持する。カードは加入者識別アプリケーションを実行するための第一のＩＳＯ７８１６型接触インターフェースと、電子決済アプリケーション、決済、および／またはチケットを有効にする、および／またはアクセス制御記録のためのアプリケーションを実行するための第二のＮＦＣ型非接触インターフェースを有する。

第一の特別な実施形態によれば、本発明は、携帯電子装置としてＳＩＭ−ＮＦＣカードを含むシステムによって実行される。携帯電子装置はホスト装置としての携帯電話と電子読取り装置としての非接触リーダと協働する。ＳＩＭ−ＮＦＣカードは主に携帯電話の画面を使用することによって、可変情報項目を提示する。可変可視情報項目は人の肉眼によって読取ることができる。その人は、非接触リーダに表示された可変情報項目を、例えば非接触リーダを備えたキーパッドを用いて入力することによって送信する。非接触リーダは受信した可変情報項目を処理し、表示された可変情報項目に基づいた情報項目を無線周波数通信を介してＳＩＭ−ＮＦＣマルチアプリケーションカードへ通信する。

第二の特別な実施形態によれば、本発明はホスト装置としての携帯電話と協働する携帯電子装置としてＳＩＭ−ＮＦＣカードを備え、電子読取り装置として光学認識手段を備える非接触リーダを備えるシステムによって実行される。ＳＩＭ−ＮＦＣマルチアプリケーションカードは、特に携帯電話の画面を使用して、非接触リーダの近傍に可変情報項目を提示し、さらに全部または一部の可変情報項目を読取るために光学リーダ機能を実行する。光学リーダと非接触リーダは表示された可変情報項目を読取り、処理し、そして無線周波数通信を介して、ＳＩＭ−ＮＦＣカード上に表示された可変情報項目に基づいた情報項目を提示する。

人の存在を必要とする第一の実施形態と、完全に自動的な第二の実施形態においては、可変情報項目は電話の画面に表示されるため、ＳＩＭ−ＮＦＣカード携帯電話装置の使用者によって要求されるトランザクションは確実に“非接触”モードで行われる。

アプリケーションが使用されるために、本発明は、携帯電子装置内においてどのような制約も強いることはないことは明らかである。本発明は、以下のグループに属する少なくとも１つのアプリケーションに関する。
−所持者識別アプリケーション
−外的対話者認証アプリケーション
−所持者ロイヤルティアプリケーション
−制限されたアクセスゾーンまたは交通サービスへのアクセス制御アプリケーション
−電子決済アプリケーション
−加入者識別アプリケーション

図１の例で記載したように、電子システム１０は、携帯電子装置として、電子パスポート１１のような物または人の身元識別文書と、電子読取り装置１２とから構成されている。

パスポート１１は、本発明が適用される文書の１つの特別な形にすぎない。

本発明はＭＲＴＤ型文書を含む他のあらゆる物または人の身元識別文書に応用可能である。

特に本発明を応用することのできるチップの種類の一覧を挙げる。
−運転免許証
−身分証明書
−車両登録書類
−入国カード
−居住許可
−滞在書類
−入国カード
−日常生活カード
−ビザ

上記のリストは当然ながら包括的なものではない。

電子パスポート１１は、図示されているように、集積回路１４または電子チップを有するベース１３によって構成されているデータページを備える。

他の実施形態によれば、チップ１４はパスポート１１のデータページ以外のページ、例えば、パスポートのカバー１１に一体化されていてもよい。

チップ１４（図２に詳細が記載されている）はアンテナを備え、無線周波数波を介して外部と通信する。一般的にチップ１４はＰＩＣＣ型非接触チップである。

２行の情報がベース１３の下部に現れる。情報行はベース１３の外部から見えるように設計されている。可視情報項目の一部は固定されている。固定された可視情報項目は、所持者の手に渡る前に、ベース１３の製造過程、カスタマイズ段階で印刷され固定される。固定部分は、姓、名、生年月日、出生地などのパスポートの保有者の身元に特有な情報、そして、旅券番号と有効期限といったパスポートに特定の情報を含む。

パスポート１１を持つ人物は、所持者とみなされる。

本発明の１つの実施形態によれば、電子パスポート１１は、ベース１３に提供され、外部から可視である情報項目の全体または一部を変化させる手段を備える。

これを実行するために、ベース１３は全部または一部が提示されるべき情報項目の生成を開始する手段として押しボタン（図示せず）を含む。従って、パスポート１１の所持者は、押しボタンを押すことによって、例えば文字の形式で、提示される情報項目の生成を開始させる。

変形例として、情報項目の生成の開始手段は、パスポート１１の所持者がアクセス可能な１つのキーまたは複数のキーの組合せからなる。例えば、この目的のために設計された光学リーダ１２のスロット内へのチップ１４の割り当てられたページの挿入に続く、光学リーダ１２内に設けられた接触インターフェースを介して接続されたキーボードの１つのキーまたは複数のキーからなる。

他の実施形態によれば、チップ１４は、電磁波または音波の単独存在、または複数の光線、または周囲の環境の電磁場を感知すると、可変情報項目の生成を開始する。

可視情報項目の全部または一部は、少なくとも部分的に、少なくとも機械可読ゾーンすなわちＭＲＺからなる可変部分を有する。

このようにするために、ベース１３は、先にあらかじめ規定されたゾーンに、全部または一部の可視情報項目を表示するために、液晶画面またはＬＣＤ（“Ｌｉｑｕｉｄ Ｃｒｙｓｔａｌ Ｄｉｓｐｌａｙ”の頭字語）画面１５を有する。例えばＬＣＤ画面１５は、２行の情報の最初の右端に位置し、“１２３４５６７８”という８文字を表示する。

このように、本実施形態においては、固定部分と可変部分とを含む情報項目はベース１３の外部に提示される。パスポート１１の所持者の簡単な自主的な行動によって、可視情報項目は変更することができる。

他の実施形態によれば、チップは、他の通信インターフェース、例えば接触型（物理的な）を介して携帯電子装置が協働することが可能な他の電子装置に含まれ、可視情報項目の全部または一部を外的画面に提示するようにも構成される。

特に電子読取り装置である光学リーダ１２から可視である情報項目は、動的に変化することが可能である。ＬＣＤ画面１５に提示された情報項目の全体、または、他の実施形態によれば、その一部のみが、チップ１４によって支持された認証アプリケーションを起動するために必要となる。

起動された認証アプリケーションはチップ１４によって実行される。
チップ１４によってＬＣＤ画面１５に送信された情報項目と、外的無線周波数通信チャネル１６を介してチップ１４に送信された情報が一致すると、アプリケーションは成功裡に終了する。

全部または一部の可変情報項目を含む全部または一部の可視情報項目は、例えば、外的対話者を認証するために、チップ１４によって使用される。

電子読取り装置１２から可視である情報項目は動的に変化することができる。

そのような可視情報項目の変化可能性は提示されうる情報項目の利用可能な組合せの選択肢の数を増加させる。

外部からチップ１４にアクセスするために使用される正しい情報項目を得るために、攻撃者になる可能性のある者は、不変のデータのみで構成されている情報項目について、多数のデータの組み合わせの攻撃を行うことは、困難であると認識する。

従って、可変情報項目が奪われる危険性は、上記周知の解決法に関する１つの固定された情報を奪われる危険性よりも低くなる。

電子読取り装置１２は、光学式文字認識すなわちＯＣＲ装置を含み、パスポート１１と相互動作するように適合されている。

光学リーダ１２は、外的対話者として、マイクロプロセッサ１７と、１つのメモリモジュール１８によって代表される種々のタイプのメモリと、光学式文字認識装置１９すなわちＯＣＲ、そして外部との通信インターフェースとしてアンテナ１１０を備える。

電子読取り装置１２は１つのユニットに設計されてもよいし、１つの分離したユニットに設計されてもよい。後者の場合、ＯＣＲ装置１９は第１のユニットに配置される。そして非接触リーダは、第２のユニットに配置され、ＯＣＲ装置によって読取られた情報項目を取出すために、第1のユニットに接続される。

一般的に、光学リーダ１２は内部ＯＣＲを備えたＰＣＤ（“Ｐｒｏｘｉｍｉｔｙ Ｃｏｕｐｌｉｎｇ Ｄｅｖｉｃｅ”の頭字語）型のリーダである。

マイクロプロセッサ１７は光学リーダ１２の中央回路としてデータを監視し処理する。マイクロプロセッサ１７はデータバス１１１を介して光学リーダ１２を構成する各部分に接続されている。マイクロプロセッサ１７は光学リーダ１２への内的および外的通信のためのデータ交換を監視する。

メモリモジュール１８はマイクロプロセッサ１７によって実行される、外的対話者の認証アプリケーションを含む１つ以上のアプリケーションを記憶する。

パスポート１１がリーダ１２の近くに提示されると、ＯＣＲ１９はＬＣＤ画面１５上に表示された８個の文字“１２３４５６７８”、またはその一部を含むベース１３上に見えている情報の両方の行を読取る。

光学リーダ１２は、光学スキャニングにより、特に可変情報項目の８文字の全てまたは一部の光学取得を行う。光学リーダ１２は８文字の全部または一部を選択する。可変情報項目の８文字の全部または一部の光学取得は電子パスポート１１によって支持されている少なくとも１つのアプリケーションにアクセスするために必要である。リーダ１２はメモリモジュール１８の中に選択された文字を貯蔵する。

マイクロプロセッサ１７は可変情報項目の８文字を少なくとも一部を使用することによってアプリケーションを実行する。マイクロプロセッサ１７はあらかじめ決定された機能Ｆを記憶された選択された文字に適用する。マイクロプロセッサ１７は可変情報項目に基づいた情報項目を結果として得る。マイクロプロセッサ１７は光学的に取得された可変情報項目に基づいた適用の結果を貯蔵する。

光学リーダ１２は、無線周波数波を介して、データとして、主に光学的に取得された可変情報項目に基づいた適用の結果とメッセージをパスポート１１に送信する。

オプションとして、光学リーダ１２はその結果を使用して、例えば、メモリ内に記憶された所持者に関する情報へのアクセスのためにパスポート１１に送るデータを暗号化する。

パスポート１１と光学リーダ１２は例えば、ＢＡＣ修正され適合されたコントロール構造へのアクセスのために可変情報項目の少なくとも一部を使用する。

パスポート番号、生年月日、有効期限のような可視情報項目の使用によって、既知のＢＡＣアクセス統制構造は、リーダとパスポートが、ＭＲＴＤとして、チップに記憶されたデータにアクセスするための暗号化または非暗号化キーを算出することを許可する。

本発明によれば、ＢＡＣアクセス統制構造は、ＬＣＤ画面１５に表示される可変情報項目の全部または一部についても検証するために修正される。

図２はパスポート１１のデータページのチップ１４を詳細に示した図である。チップ１４はマイクロプロセッサ２１と、外部との通信インターフェースとしてのアンテナ２２と、１つのメモリモジュール２３によって代表される１つ以上の異なる形のメモリと、内部電源供給手段２４とからなり、これらは全てデータバス２５を介して接続される。

マイクロプロセッサ２１またはマイクロコントローラはチップ１４のデータを監視し処理する。マイクロプロセッサ２１はチップ１４の構成部品の制御装置である中央集積回路を構成する。

他の方法によれば、論理ユニットがマイクロプロセッサまたはマイクロコントローラの代用となり、チップのデータを監視し処理する。

便利な方法として、チップ１４はＬＣＤ画面１５に表示される可変情報項目を提供する。これを実行するために、マイクロプロセッサ２１は、例えばあらかじめ決定された任意の番号生成機能Ｇ、またはこの目的のために提供された可変データテーブルの連続または非連続読取りなどの可変情報項目生成アプリケーションを実行する。

変形例として、携帯電子装置であるパスポート１１の外部装置が可変情報項目を提供してもよい。表示される可変情報項目を提供する外部装置は、例えば、接触インターフェースを介して携帯電子装置に接続される。外部装置はそれぞれの対応するインターフェース段階で携帯電子装置と物的接触を持つ。

メモリモジュールは携帯電子装置の外的対話者の認証アプリケーションを含む１つ以上のアプリケーションを貯蔵する。モジュール２３はリーダ１２と共有されているあらかじめ決定された機能Ｆに基づいたアプリケーションを記憶する。さらに、モジュール２３はＬＣＤ画面１５に表示される可変情報項目の全部または一部を記憶する。さらに、モジュール２３は所有者の顔写真、１つ以上の指紋、および／または片目または両目の虹彩等の生態的特徴情報を貯蔵する。

マイクロプロセッサ２１は、パスポート１１の外部からメモリモジュール２３へのアクセスの許可または禁止を決定する。その決定は、外部から無線周波数チャネル１６を介して受信した情報項目と比較情報項目とを比較した後になされる。比較情報はＬＣＤ画面１５に表示される可変情報項目の全部または一部に基づく。

マイクロプロセッサ２１は比較情報項目を判断するために機能Ｆを可変情報項目の全部または一部に適用し、決定を行う。パスポート１１と光学リーダ１２の両方の８文字の全部または一部に適用される機能Ｆは同一である。

チップ１４は非接触リーダによって放射される電磁場を感知することができる。

アンテナ２２は機能Ｆのアプリケーション上で、少なくともいくつかが８個の可変情報文字の全部または一部に対応するデータを伴ったメッセージを受信する。

マイクロプロセッサ２１はデータを伴ったメッセージを取得し処理する。マイクロプロセッサ２１はデータを取出し、比較情報と比較されるべき情報に関するものを選択する。比較された情報が一致した場合、マイクロプロセッサ２１はメモリモジュール２３に貯蔵されたデータへのアクセスを許可する。そのようなデータは要求されたアプリケーションおよび／または所持者に関する生態的特徴データに関連する。

電池は内部電源供給手段２４を構成する。電池２４は電子パスポート１１の全ての部品の動作のための電源を供給する。

有利な点として、電池２４は、少なくとも一部が、再充電可能である。電池２４を再充電するために、電池２４は、光学リーダ１２によって生成される外的電磁場からのエネルギセンサ、太陽エネルギセンサ、および／または光エネルギセンサを備える。

他の形態によれば、パスポート１１内に内部電源供給手段を設けなくてもよい。そのような形態の場合、電源は外部の電磁場から取得される。

図３は、パスポート１１のメモリゾーンにアクセスするために実行される本発明による方法３０の実施形態の特定の形のフローチャートである。

まず始めに、パスポート１１のチップ１４はゼロの値を割り当てることによって、承認カウンタを初期化する（ステップ３１）。

次に、チップ１４は押しボタンを押す動作が行われたかどうかを検証する（ステップ３２）。チップ１４によって押し動作が検出されない限り、テストのステップ３２は繰り返される。

変形例によれば、パスポート１１が放射アンテナを備えるリーダ１２によって生成される電磁場に入り、電磁場の存在が検出される。

押し動作がチップ１４によって検出されると、チップ１４は可変情報項目を生成する（ステップ３４）。

情報項目の全部または一部は、生成されるとすぐに、ＬＣＤ画面１５を介してパスポートの外部に送信される（ステップ３６）。

ＯＣＲ１９に適切に接近したアクセスが行われると、ＯＣＲ１９はＬＣＤ画面１５に表示される可変情報項目の一部または全部を含む可視情報項目の全部または一部を読出す。

オプションとして、可変情報項目は、光学リーダが可変情報項目を取得するために与えられたあらかじめ決定された時間、例えば３秒間、外部に示される。

変形例として、所持者の動作、例えば押しボタンを押すことにより、ＬＣＤ画面１５の電源供給が遮断され、表示された可変情報項目が無効になるようにしてもよい。

チップ１４は、機能Ｆまたはあらかじめ決定されたアルゴリズムを適用し、主に読出されたインプットの可変情報の全部または一部を使用することによって、第一の認証値を決定し、ステップ３１０を終了する（ステップ３１０）。

同様に、光学リーダ１２は、同一のあらかじめ決定された機能またはアルゴリズムを適用し、主に読出されたインプットの可変情報の全部または一部を使用することによって、第二の認証値を決定する（ステップ３１０）。

光学リーダ１２は、第二の認証値と共にメッセージを送信する（ステップ３１２）。

メッセージが読出されると、チップ１４は、第一と第二の認証値が一致するかどうか比較する（ステップ３１２）。

肯定、つまり、第一と第二の認証値が一致する場合、チップ１４はメモリモジュール２３のメモリゾーン、例えば所有者の生体的データへのアクセスを許可する（ステップ３１６）。次に、二つの関係する部分のそれぞれによって生成された二つの認証値の比較成功に続いて、初期化ステップ３１上のカウンタの値はゼロへループされる。

否定の場合、つまり、第一と第二の認証値が一致しない場合、チップ１４はメモリモジュール２３のメモリゾーンへの全てのアクセスを禁止する（ステップ３１８）。

二つの認証値の比較失敗の後、承認カウンタの値は増加する（ステップ３２０）。

次に、チップ１４は承認カウンタがあらかじめ決定された承認値の最大値、例えば１０、に達したかどうかを検証する（ステップ３２２）。

承認カウンタの値が厳密に最大承認値よりも少ない場合、少なくとも一部が読出される新しい可変情報項目の生成のためのステップ３４にループする。

あるいは、承認カウンタが最大承認値に達すると、カウンタの値をゼロに初期化するためにステップ３１にループする。

本発明は主にメモリアクセスに関して記述されてきたが、一般的に好ましくは携帯型の装置の機能の制御に応用可能である。前記テストの結果に基づいて動作を許可または禁止する装置は、前記装置の保持する可変情報項目の近接読出しと、アルゴリズムまたは好ましくは暗号化共有手段を利用した情報項目の変換と、動作または連携を許可するために装置に戻ってきた結果を比較することからなる。制御される機能は全部または一部であり、特に、読取りまたは書込みメモリアクセス許可、前記装置と外部との通信手段を介した通信が含まれる。

Claims (13)

1. 携帯電子装置内のメモリのメモリゾーンへのアクセスを許可する方法であって、
   ｉ）前記携帯電子装置によって全部または一部が可変部分を有する所定文字列からなる可変情報項目を発生させるステップと、
   ii）発生させた前記可変情報項目を前記携帯電子装置に表示させるステップと、
   iii)表示された前記可変情報項目を光学的に読み取るステップと、
   iv）光学的に読み取られた前記可変情報項目の全部または一部に予め決定された機能Ｆまたはアルゴリズムを適用することによって得られた第２認証値を前記携帯電子装置で受信するステップと、
   ｖ）前記携帯電子装置において発生させた前記可変情報項目の全部又は一部に同一の機能Ｆまたはアルゴリズムを適用することによって得られた第１認証値を決定し、これを受信した前記第２認証値と比較するステップと、
   vi）前記比較に基いて前記携帯電子装置内の少なくとも１つのメモリゾーンへのアクセスを許可するステップとを具備することを特徴とする方法。
2. 前記ステップｉ）に先行して、前記可変情報項目の生成を開始するステップvii）を更に含むことを特徴とする請求項１に記載の方法。
3. 前記ステップvi）は、前記携帯電子装置内の少なくとも１つのアプリケーションへのアクセスを許可するステップを含むことを特徴とする請求項１に記載の方法。
4. 前記少なくとも１つのアプリケーションは以下のリスト、
   −所持者識別アプリケーション、
   −前記携帯電子装置の対話者認証アプリケーション、
   −所持者のロイヤルティアプリケーション、
   −制限されたアクセスゾーンまたは交通サービスへのアクセス制御アプリケーション、
   −電子決済アプリケーション、
   および／または、
   −加入者識別アプリケーション、
   に含まれることを特徴とする、請求項３に記載の方法。
5. 前記携帯電子装置の所有者を識別するための請求項１に記載の方法であって、
   ｉ）電子読取り装置によって、前記携帯電子装置が発生させた前記可変情報項目を光学的に読み取るステップと、
   ii）予め決めた認証アルゴリズムと読み取った前記可変情報項目とに基いて前記電子読取り装置によって前記第２認証値を決定するステップと、
   iii）前記電子読取り装置からの無線周波数リンクによって前記携帯電子装置を介して前記第２認証値を受信するステップと、
   iv）前記第２認証値と前記携帯電子装置が発生させた前記可変情報項目の関数である前記第１認証値とを前記携帯電子装置で比較するステップと、を備え、前記関数は前記予め決めた認証アルゴリズムと同一の演算を行うものであり、
   前記第１認証値と前記第２認証値とが一致すると、
   前記携帯電子装置は、前記携帯電子装置内の少なくとも１つのメモリゾーンへのアクセスを許可することを特徴とする方法。
6. 少なくとも１つのメモリゾーンを備えたメモリと、
   全部または一部が可変部分を有する所定文字列からなる可変情報項目を発生させるプロセッサと、
   発生させた前記可変情報項目を表示する表示器と、
   外部装置によって光学的に読み取られた前記可変情報項目の全部または一部に基いて算出される第２認証値を受信するインターフェースと、を備え、
   前記プロセッサは、前記第２認証値と前記プロセッサが発生させた前記可変情報項目の全部または一部に基いて算出される第１認証値とを比較し、比較に基いて前記少なくとも１つのメモリゾーンへのアクセスを許可し、前記第１認証値と前記第２認証値とは機能Ｆまたはアルゴリズムが同一のものを用いて算出されることを特徴とする携帯電子装置。
7. 前記携帯電子装置は、前記可変情報項目の生成を開始する手段を有することを特徴とする請求項６に記載の装置。
8. 前記可変情報項目の生成を開始する手段は、前記携帯電子装置が電磁場および／または光照射野に入ったことを検出する手段を有することを特徴とする請求項７に記載の装置。
9. 前記可変情報項目の生成を開始する手段は、外部から起動される少なくとも一つのキーを有することを特徴とする請求項７に記載の装置。
10. 前記インターフェースが、接触又は非接触タイプであることを特徴とする請求項６に記載の装置。
11. 前記携帯電子装置は、再充電式又は非再充電式の電源供給手段を備えることを特徴とする請求項６に記載の装置。
12. 前記携帯電子装置は、下記のリストに含まれるタイプのチップカードであることを特徴とする請求項６に記載の装置。
    −物または人の電子識別、
    −電子パスポート、
    −電子決済、
    −電子チケット、
    および／または、
    −前記チップカードの外部との無線周波数波通信手段を有する加入者識別モジュール。
13. 携帯電子装置と電子通信装置とを備え、通信を許可するシステムであって、前記携帯電子装置は、
    少なくとも一つのメモリゾーンを備えたメモリと、
    全部または一部が可変部分を有する所定文字列からなる可変情報項目を発生させるプロセッサと、
    発生させた前記可変情報項目を表示する表示器と、
    前記電子通信装置によって光学的に読取られた前記可変情報項目の全部または一部に基いて算出される第２認証値を受信するインターフェースと、を備え、
    前記プロセッサは、前記第２認証値と前記プロセッサが発生させた前記可変情報項目の全部または一部に基いて算出される第１認証値とを比較し、比較に基いて前記少なくとも一つのメモリゾーンへのアクセスを許可し、
    前記電子通信装置は、前記第２認証値を前記携帯電子装置に送信し、
    前記携帯電子装置において前記第１認証値を算出する機能Ｆまたはアルゴリズムは、前記電子通信装置において前記第２認証値を算出する機能Ｆまたはアルゴリズムと同一であることを特徴とするシステム。

Images