JP6775626B2 - 多機能認証装置及びその運用方法 - Google Patents

Description

本発明の明細書は認証装置を開示し、特に多種の通信モジュールを統合して多種多様な認証プログラムを実行可能な多機能認証装置とその運用方法に関する。

一般の情報システムが提供した身元認証技術は伝統的なパスワードとアカウントを含み、しかし、このような安全メカニズムは使用者が覚えたデータに依頼する必要があり、且つ安全性が高くない。その後、生体認識技術を身元認証の拠り所として利用して提供する情報システムが出現し、一般的によく見られている生体認識技術は指紋、顔（立体識別技術を含む）、虹膜、指静脈等によるものがあり、これらの比較的安全な認証技術は対応するハードウェアとシステムの構築をも要することに加えて、あまり普及しないので、各種身元認証の需要に容易に対応することができない。

更に、既存の多くの身元認識技術は特定の使用者移動装置、ウェアラブル装置、又は特定の認識用ハードウェアにバンドリングされているが、同様に対応する認証ハードウェアとシステムの構築を要し、改善の余地が大きく残っている。

しかし、情報システムは上記各種安全メカニズムを提供しても、何らかの小規模や特定の安全用途に適用できるにすぎず、人々がよく使っている既存のパソコン、移動装置等のコンピュータ装置の身元認証に幅広く適用されることが容易ではない。

本発明の明細書は多機能認証装置を提出し、１つの装置に多種の認証技術が統合され、提出した運用方法はこの多機能認証装置による各種認証の流れを提供し、多種多様な認証用途に適用可能である。例えば、多機能認証装置はホストを接続すると、元来のログインの認証方式に取って代わってコンピュータシステムのログインに用いられてもよく、多機能認証装置はソフトウェアプログラムを実行し又はファイルにアクセスする安全認証に設定されてもよく、更に、多機能認証装置は出入り管制装置を接続して開放させるために用いられてもよく、出入り管制装置のシステムに接続されると、安全認証した後、成功裏に出入り管制装置を開放させ、多機能認証装置は決済プログラムの認証装置として用いられてもよい。

多機能認証装置の運用方法の実施例によれば、多機能認証装置は起動すると、その安全認証モジュールにより生体認証プログラム、例えば指紋認識を実行し、その後、生体認識特徴の読み取りを完了した時に、セキュリティコードを生成し、このセキュリティコードが各種応用の認証の拠り所に成り得、その中で、接続ポリシーに基づいて、多機能認証装置はその複数の通信モジュールの１つでホストを接続することができ、通信モジュールでセキュリティコードをホストに伝送して身元認証を行うようにする。

更に、前記セキュリティコードの生成は生体認識特徴を生成した時に、まずハッシュ関数でハッシュ値を演算して、ハッシュ値が安全認証モジュールでの鍵により暗号化演算を行われた後にデジタルサインを生成し、デジタルサインが認証のためのセキュリティコードとして用いられることを含んでもよい。

前記通信モジュールの１つはＵＳＢ等のバスモジュールのように、多機能認証装置がバスモジュールのデータインターフェースを介してホストを接続する時にセキュリティコードを伝送するためのものであり、多機能認証装置はコンピュータシステムのログイン、ネットワークサービス又はファイルのアクセスに用いられる認証装置になる。

更に、多機能認証装置の複数の通信モジュールは接続ポリシーに基づいてオン／オフする複数の無線通信モジュールを含んでもよく、多機能認証装置は各種状況での認証需要に対応できるようにする。

多機能認証装置の実施例によれば、多機能認証装置において主な回路はマイクロコントロールユニット、複数の通信モジュール、生体認識モジュール及び安全認証モジュールのようなもので、複数の通信モジュールは有線又は無線の通信方式を提供し、例えばＵＳＢ、ブルートゥース（登録商標）通信モジュール、近距離通信モジュール等のようなもので、その運用では接続ポリシーに基づいて各通信モジュールをオン／オフするタイミングを決定することができる。本明細書において、ブルートゥースは登録商標である。

本発明は既定の目的を達成するために採用した技術、方法及効果をより明らかにするために、以下の本発明に関する詳細な説明、図面を参照し、これにより、本発明の目的、特徴と長所をより深く且つ具体的に理解することができ、しかし添付図面は参考と説明のために提供されるものにすぎず、本発明を制限するものではない。

多機能認証装置の基本的枠組の実施例を示す模式図である。 多機能認証装置の回路ブロックの実施例を示す模式図である。 多機能認証装置を使用する状況図の１である。 多機能認証装置を使用する状況図の２である。 多機能認証装置を使用する状況図の３である。 多機能認証装置を使用してネットワークサービスにログインする実施例を示す流れ図である。 多機能認証装置の運用方法の実施例を示す流れ図の１である。 多機能認証装置の運用方法の実施例を示す流れ図の２である。 多機能認証装置の運用方法の実施例を示す流れ図の３である。

明細書で提出された多機能認証装置によれば、多能認証装置は好ましくは携帯しやすい概念のもとで設計され、一般には微小化を設計方向として、例えばカード型、ブレスレット型等のようなもので、多機能認証装置に各種認証技術が統合され、そして、提出した運用方法はこの多機能認証装置による各種認証応用の流れを提供し、多種多様な認証用途に適用できる。

多機能認証装置には接続ポリシーが設定され、複数の通信モジュールの１つが認証を実行する必要のあるホストを接続すると策定できるようにし、運用時に、多機能認証装置は接続ポリシーに基づいて多種の通信プロットコルと認証プログラムを運用し、例えば、多機能認証装置がデータインターフェースによりホストを接続する時に、その第１無線通信モジュールはオフされ、装置がホストから移出された時に、第１無線通信モジュールは起動し、第１無線通信モジュールにより認証プログラムを実行し、第１無線通信モジュールがオフされた時に、第２無線通信モジュールは起動し、第２無線通信モジュールにより認証プログラムを実行する。

ちなみに、多機能認証装置を使用し始めるのに先立って多機能認証装置を初期化すべき時に、例えば、多機能認証装置をコンピュータ装置のＵＳＢスロットに挿入して、多機能認証装置に使用者の生体認識特徴（例えば指紋）を登記し、そして、対応するソフトウェアプログラムをインストールしたコンピュータシステムにこの多機能認証装置を登録して元来のコンピュータシステムの身元認証方式に取って代わることができる。この時、このソフトウェアの助けを借りて使用者は自分の生体認識特徴（例えば指紋）を多機能認証装置に登録することができ、それとともに、多機能認証装置に鍵（秘密鍵）が格納されている。その後、多機能認証装置の安全認証モジュールにより生体認識特徴を安全演算した後にセキュリティコードを生成し、これは多機能認証装置の身元認証の拠り所になる。

このように、コンピュータシステムもこのセキュリティコードを取得し、コンピュータシステムにログインするための認証の拠り所に成り得、又は素早いオンライン身元検証（Ｆａｓｔ ＩＤ Ｏｎｌｉｎｅ、ＦＩＤＯ）のメカニズムでウェブ・ブラウザによりネットワークサービスにアクセスでき、関連する実施例については以下の叙述を参考する。

図１は多機能認証装置１０の基本的枠組の実施例の模式図を示し、この例で、多機能認証装置１０はカード型として実現されるが、実際の実施において特定の装置外観に限定されない。

多機能認証装置１０の筐体に内部電源管理回路を電気的に接続する電源スイッチ１０１が設けられ、使用者はタッチ方式で多機能認証装置１０を起動させることができるようにし、そして、電源指示灯１０２も設けられ、各種灯信号（例えば点滅、呼吸灯、色変化）の変化によって装置の電源状態を示すことができ、充電状態、電圧状態、装置オン／オフ状態、低電圧警報等を示すためのもので、さらに、その他の指示灯も多く設けられ、より豊富な装置状態を示すことができ、例えば装置運用指示灯１０４は灯信号の変化によって装置運用の状態を示すことができる。例えば、多機能認証装置１０は多種の通信・認証技術を統合したため、装置運用指示灯１０４により点滅、呼吸灯、色変化等の方式で運用中の通信モジュール、認証に成功したか否か、装置が正確に運用するか否か等を提示することができる。

多機能認証装置１０に生体特徴読み取りインターフェース１０３が設けられ、多機能認証装置１０の内部における生体認識回路を接続する。この例で指紋スキャナを挙げるが、実際上、その他の生体認識技術を利用してもよく、その目的は使用者の生体認識特徴、例えば指紋を取得して多機能認証装置１０により認証用のセキュリティコードを生成する認証情報とし、多機能認証装置１０が各種認証目的を実行するようにする。

例えば、指紋認識を挙げると、使用者が指で生体特徴読み取りインターフェース１０３をタッチすると、関連する指示信号は点灯し、読み取りに成功したことは灯信号で示され、例えば緑色灯が点灯し、読み取りに失敗したことはその他の灯信号で示され、例えば赤色灯が点灯する。

多機能認証装置１０は複数の通信回路とプロットコルを統合し、ハイエンドプロセス技術で作製された集積回路（ＩＣ）、例えばマイクロコントロールユニット（ＭＣＵ）と通信回路（例えばＢｌｕｅｔｏｏｔｈ（登録商標）、ブルートゥース低消費電力（ＢＬＥ））を統合したマイクロコントロールユニット・通信モジュール１０５、及び特定の通信回路（例えば近距離通信回路（ＮＦＣ））とセキュリティチップを統合した通信・安全認証モジュール１０６を採用することができる。

更なる例を挙げると、ブルートゥース通信モジュールが起動することを例にすると、この時に関連する指示灯は点灯し、点滅で示し、接続パッケージを送信していて他の装置とのペアリング（ｐａｉｒｉｎｇ）を待機していることを示すために用いられ、特定の装置とペアリングを達成した後、他の灯信号でペアリング接続済みであることを示し、例えば常に点灯する。

多機能認証装置１０はモバイル装置に設計され、例えばユニバーサル・シリアル・バス（ＵＳＢ）で実現されたバスモジュール１０８により外部ホストの給電を取得できる以外、多機能認証装置１０は同時に無線通信で認証を実行する技術をサポートするので、独立した電源、例えば電池モジュール１０７は設けられ、その電源管理回路（この図で図示しない）が電池モジュール１０７により多機能認証装置１０に電力を供給し、バスモジュール１０８とデータインターフェース１０９により外部からの電力供給を受けることもできる。ちなみに、小型化の多機能認証装置１０の設計で、データインターフェース１０９は伸縮可能な構造に設計されてもよい。その中で、多機能認証装置のバスモジュールは多機能認証装置がデータインターフェースによりホストを接続する時に、装置を起動させて充電モード又はデータ伝送モードに入る。

例えば、多機能認証装置１は充電モード（例えばデータインターフェース１０９により外部電源を接続する）になると、灯信号、例えば点滅の灯信号で示し、充電を完了すれば、電源管理モジュールの指示により灯信号をオフし又は特定の点灯モードで示してよく、なお、多機能認証装置１０は低電圧状態になって電池の残量がなくなる時に、特定の灯信号で警報してよい。

続いて、図２は多機能認証装置の回路ブロックの実施例を示し、この模式図は多機能認証装置２０の主な回路モジュールを描き、その中で機能別に異なるモジュールに分けられるが、実際の実施において、その１部のモジュールは１つの回路システムに統合されてもよく、又はソフトウェアとハードウェアの組み合わせで実現されてもよい。

ある実施例で、多機能認証装置２０はカード型の装置であって、独立して運用可能な電子装置であり、電池モジュール２０６が内蔵され、電源管理モジュール２０５により多機能認証装置２０の運用のための電力を供給する。多機能認証装置２０は電源管理モジュール２０５により電池モジュール２０６又は外部（例えば無線充電、有線充電）からの電力供給を処理し、使用者がタッチで装置又はその機能をオン／オフさせることができる電源スイッチインターフェース２０７が設けられている。その中で、特定の通信モジュールをオン／オフする各種のポリシーと区別するために、電源スイッチインターフェース２０７を長時間で押して多機能認証装置２０をオフしてよい。

示された多機能認証装置２０はマイクロコントロールユニット２０１を含み、これは多機能認証装置２０の複数の回路モジュールの運用を制御するためのものである。多機能認証装置２０に安全認証モジュール２０２が設けられ、安全認証モジュール２０２は安全素子（ｓｅｃｕｒｅ ｅｌｅｍｅｎｔ、ＳＥ）であって、ハードウェア認証チップとして実現可能で、実施例において特定の通信回路を統合することができる。

多機能認証装置２０は生体認識モジュール２０９を含み、マイクロコントロールユニット２０１を電気的に接続し、多機能認証装置２０の生体特徴読み取りインターフェース２１０により生体認識特徴を読み取り、各種生体認識技術を採用することができる。前記安全認証モジュール２０２はマイクロコントロールユニット２０１を電気的に接続し、マイクロコントロールユニット２０１により生体認識モジュール２０９で生成された生体認識特徴を取得し、ある実施例によれば、生体認識特徴はまずハッシュ演算（ｈａｓｈ ａｌｇｏｒｉｔｈｍ）された後にハッシュ値（ｈａｓｈ ｖａｌｕｅ）、又は要約（ｄｉｇｅｓｔ）とも呼ばれるものを生成し、次に、安全認証モジュール２０２に格納された鍵を取り出して、このハッシュ値に対して暗号化演算を行ってデジタルサインが生じ、認証用のセキュリティコードとして用いられることができる。

他の実施例によれば、前記安全認証モジュール２０２はセキュリティチップを含み、セキュリティチップはプロセッサーを有し、素早く生体認識コードを検証することができ、そして、鍵及び対比用の生体認識特徴等の関連数値を格納するためのメモリが設けられている。多機能認証装置２０が起動されて認証を実行する時に、生体認識モジュール２０９により生体認識特徴を取得してメモリに格納された生体認識特徴の関連数値と対比し、この多機能認証装置２０で最初に身元認証を行う拠り所とすることができる。ある実施例において、生体認識特徴を得た後、まずハッシュ値を演算し、その後、安全認証モジュール２０２での鍵により、ホスト情報（例えば時間、ハードウェア情報）、及び認証局（ＣＡ）が提供した証明書に基づいて演算してデジタルサインを生成し、このように、ハッシュ演算して得られたデジタルサインによりソース正確性と内容完全性を確保でき、セキュリティコードが生じ、一旦ホストに伝送されてホスト側で復号された後、ハッシュ演算によりソース正確性と生体認識特徴の完全性を確保でき、認証用途に適用することができる。

多機能認証装置２０は複数の通信モジュールを含み、各通信モジュールはマイクロコントロールユニット２０１を電気的に接続し、多機能認証装置２０の通信・認証機能に統合されている。通信モジュールは例えばバスモジュール２０３、例えばユニバーサル・シリアル・バス（ＵＳＢ）ように、外に向けてデータインターフェース２０４（例えばＵＳＢインターフェース）が設けられ、多機能認証装置２０はデータインターフェース２０４によりホストに挿入されて接続されるようにし、ホストは認証が必要な電子装置を示し、例えばコンピュータホスト、各種電子装置、出入り管制装置等である。

多機能認証装置２０の通信モジュールは無線通信モジュールも含み、この例で第１無線通信モジュール２０８と第２無線通信モジュール２１１で示す。実施例によれば、第１無線通信モジュール２０８は例えばブルートゥース通信モジュール（Ｂｌｕｅｔｏｏｔｈ）のようなもので、第２無線通信モジュール２１１は近距離通信モジュール（ＮＦＣ）のようなものであってよい。その中で、ブルートゥース通信モジュールはデュアルモード（ｄｕａｌ ｍｏｄｅ）通信チップであってよく、ブルートゥース通信プロットコル又はブルートゥース低消費電力（Ｂｌｕｅｔｏｏｔｈ Ｌｏｗ Ｅｎｅｒｇｙ、ＢＬＥ）プロットコルが運行することができる。

前記生体認識モジュール２０９はある実施例において指紋認識モジュールで、多機能認証装置２０表面に設けられた生体特徴読み取りインターフェース２１０との組み合わせで指紋画像を読み取って、この指紋画像から指紋認識モジュールにより生体認識特徴をピックアップして、安全認証モジュール２０２はこれに基づいてセキュリティコードを生成し、実施例で以上のように身元認証の拠り所とする。

多機能認証装置の応用実施例によれば、図３から図６に示す実施例の模式図を参考し、多機能認証装置はホストを接続すると、元来のログインの認証方式に取って代わってコンピュータシステムのログインに用いられることができ、多機能認証装置はソフトウェアプログラムを実行し又はファイルにアクセスする安全認証に設定されてもよい。

例えば図３は多機能認証装置を使用する状況図を示し、この例で、多機能認証装置２０はデータインターフェース（例えばＵＳＢインターフェース）によりコンピュータ装置３０に挿入されて接続されることができ、コンピュータ装置３０のシステムにログインする認証装置になり、使用者はまず生体認証を実行し、例えば多機能認証装置で指紋を走査し、その生体認識特徴を演算して生成されたセキュリティコードはデータインターフェースによりコンピュータ装置３０に伝送されることができ、一旦身元認証にパスしたら、順調にコンピュータシステムにログインすることができる。

図４は他の状況図を示し、図中で多機能認証装置２０はその中の無線通信技術を実行し、同様にまず生体認証を実行し、その後、無線通信プロットコルによりハッシュ演算されたセキュリティコードをコンピュータ装置３０に伝送し、コンピュータ装置３０で復号した後に、認証にパスしたらコンピュータシステムにログインすることができ、そしてその中のファイルのアクセス、ソフトウェアの実行、又はネットワークサービスの取得のための身元認証用途に用いられてもよい。

更に、多機能認証装置は出入り管制装置を接続して開放させることができ、出入り管制装置のシステムに接続すると、安全認証した後に成功裏に出入り管制装置を開放させ、多機能認証装置は決済プログラムの認証装置として用いられてもよい。

図５は多機能認証装置を使用する他の状況図を示し、この例で多機能認証装置２０は出入り管制装置、例えば図中で示されたドア５０を開放させるために用いられることができ、そのドアロック５２は多機能認証装置２０が接続されるホストを含む。使用者は多機能認証装置２０により生体認証を完了した後に、多機能認証装置２０は特定の無線通信プロットコル（例えばブルートゥース、ＮＦＣ）によりそのセキュリティコードをドアロック５２におけるホストに伝送し、ホストで運行しているソフトウェアプログラムにより検証を実行し、パスした後にドア５０を開ける。多機能認証装置２０はその他の出入り管制装置、例えば駐車場のゲート、エレベータ、各種アクセス等にも適用することができる。

続いて、図６は多機能認証装置を使用してネットワークサービスにログインする実施例の流れ図を示し、多機能認証装置６１、コンピュータシステム６２と検証サーバ６３との３者の間に運行する流れを描く。

この応用で、明細書に提出された多機能認証装置は素早いオンライン身元検証（例えばＦＩＤＯ２）の応用をサポートすることができ、前記身元検証仕様ＦＩＤＯ２はワールド・ワイド・ウェブ・コンソーシアム（Ｗｏｒｌｄ Ｗｉｄｅ Ｗｅｂ Ｃｏｎｓｏｒｔｉｕｍ、Ｗ３Ｃ）により推し進められるウェブ検証（Ｗｅｂ Ａｕｔｈｅｎｔｉｃａｔｉｏｎ、ＷｅｂＡｕｔｈｎ）仕様と素早いオンライン身元検証連盟（ＦＩＤＯ）のクライアント−検証サーバプロットコル（Ｃｌｉｅｎｔ−ｔｏ−Ａｕｔｈｅｎｔｉｃａｔｏｒ Ｐｒｏｔｏｃｏｌ、ＣＴＡＰ）で構成される。

この実施例で運行時に、コンピュータシステム６２のウェブ・ブラウザに検証サーバ６３でウェブ検証を行うためのアプリケーションプログラムインターフェース（Ａｐｐｌｉｃａｔｉｏｎ Ｐｒｏｇｒａｍｍｉｎｇ Ｉｎｔｅｒｆａｃｅ、ＡＰＩ）がインプラントされ、ウェブ・ブラウザでアクセスするサービスが素早いオンライン身元検証（ＦＩＤＯ）を通過ようにし、その中で、クライアント−検証サーバプロットコル（ＣＴＡＰ）はネットワークサービスにアクセスする時に多機能認証装置６１との組み合わせでＵＳＢ、ブルートゥース通信プロットコル又はＮＦＣとコンピュータシステム６２により身元検証を行うようにする。

流れの最初は例えば図中で示すように、コンピュータシステム６２のウェブ・ブラウザをオンしてあるネットワークサービスにアクセスする場合に、この時、コンピュータシステム６２は身元認証（６０１）を要求し、多機能認証装置６１でコンピュータシステム６２との認証方式を決定した後に、まず多機能認証装置６１での生体認証（６０２）を行って、多機能認証装置で生体認識モジュールにより生体認識特徴を生成した時に、安全認証モジュール２０２でハッシュ値と演算し、その鍵で演算してデジタルサインを生成し、コンピュータシステム６２（６０３）に伝送するセキュリティコードとしてコンピュータシステム６２で対応するソフトウェアプログラムによりエンコードした後に認証パッケージを形成する（６０４）。

ある実施例によれば、コンピュータシステム６２において、コンピュータシステム６２はセキュリティコードを受け取った後に、その公開鍵で復号した後に、生体認識特徴から得られたハッシュ値を得て認証の拠り所になり得る。

上記クライアント−検証サーバプロットコル（ＣＴＡＰ）において、コンピュータシステム６２はその検証サーバ６３に対応するプログラムでその外部の検証サーバ６３と関連する認証情報（セキュリティコードに基づく）を送受信することでウェブ身元検証を行い（６０５）、検証サーバ６３で運行している検証プログラムにより先に登録された身元証明と対比した後、検証にパスしたら（６０６）、順調に特定のネットワークサービスにログインすることができる（６０７）。このように、多機能認証装置６１は素早いオンライン身元検証をサポートするコンピュータシステム６２に簡素且つ安全な身元認証を実現させて、順調に特定のネットワークサービスへアクセスさせることができることを提供できる。

多機能認証装置は同時に多種の通信技術及び多種の認証方式をサポートするので、装置の運用時で接続ポリシーを設定し、そのマイクロコントロールユニットによりその回路の運用を制御し、主な実施例の流れは図７のようなものである。図７の流れを開始する前に、多機能認証装置はオフ状態にあり、図９に示す流れ（Ｃ）によれば、ステップＳ９０１で、多機能認証装置はオフ状態にあり、ステップＳ９０３で、随時に起動を待機し、多機能認証装置は未だＵＳＢのようなバスにより外部ホストに挿入されて接続されなく、或いは電源スイッチインターフェースをタッチたびに、ステップＳ９０３を繰り返し、装置が一旦起動されれば、ステップＳ９０５のように、装置は起動し、図７に描かれた流れ（Ａ）を実行する。

図７は１つの主な流れ（Ａ）の実施例を描き、ステップＳ７０１で、多機能認証装置の電源スイッチインターフェースをタッチして装置を起動させ、最初にその第１無線通信モジュール（例えばブルートゥース通信モジュール）を起動させることを予め設定してよく、そして、その他の装置とペアリング接続するブロードキャストパッケージを送信し始めて接続を待機し（ステップＳ７０３）、ステップＳ７０５で、装置で運行しているプログラムは接続を達成したか否かを判断し、ペアリングに成功した装置が未だなければ、ステップＳ７０３を繰り返し、逆に、ペアリング接続を完了した装置があれば、ステップＳ７０７のように、第１無線通信モジュールは放送を停止する。

この例で、ステップＳ７０９のように、多機能認証装置は第１無線通信プロットコルが運行し始まり、第１無線通信プロットコルでの指令、例えばブルートゥース通信プロットコルでのワークを処理し、装置のプログラムは随時にこの接続を中断するか否かを判断し（ステップＳ７１１）、未だ運用中であれば、ステップＳ７０９を繰り返し、既に中断されれば、流れ（Ａ）での最初のステップに戻る。

他の流れで、電源スイッチがタッチされて多機能認証装置は起動されると、電源スイッチインターフェースがタッチ信号を受け取って、その第１無線通信モジュールが起動し、第１無線通信プロットコルで運行し始まり、ステップＳ７１３のように、多機能認証装置でソフトウェアプログラムはそのバスモジュールのデータインターフェースがあるホストに接続されたことを待ち、ステップＳ７１５のように、装置内のプログラムはバスによりホストに接続されたか否かを判断し、未だ接続されないと、ステップＳ７１３とＳ７１５を繰り返し、一旦に多機能認証装置のバスがホストに接続された場合には、関連するメッセージを生成した後、ステップＳ７１７のように、接続ポリシーに基づいて、装置内のプログラムは第１無線通信モジュールをオフし、そしてステップＳ７１９のように、装置はこのバスの関連する通信プロットコルが運行してこのバスプロットコルで伝送された指令とデータを処理し、随時に切断するか否かを判断し（ステップＳ７２１）、そうでなければ、ステップＳ７１９の運用を続ける。一旦切断されれば、流れ（Ａ）での最初のステップに戻る。

一方で、ステップＳ７２３で、多機能認証装置をオンすると第１無線通信モジュールは起動し、同時に、多機能認証装置で運行しているソフトウェアプログラムはこの装置が第１回の起動であるかを判断し、そうでなければ、流れ（Ａ）での最初のステップＳ７０１に戻り、上記の流れが運行し、もし多機能認証装置は第１回起動すれば、一般的に起動した後に未だにその他の流れを第１回実行しない状態を含み、流れ（Ｂ）でのステップを実行する。

流れ（Ｂ）は図８に示す多機能認証装置の運用方法の実施例の流れ図を参考する。

この多機能認証装置は起動する時に、まず装置の身元認証を実行し、つまり、多機能認証装置内の生体認証プログラムを実行し、ステップＳ８０１のように、まずブルートゥース通信接続を中断して認証を待機し（ステップＳ８０３）、同時にタイマー（ｔｉｍｅｒ）が起動して時間閾値と対比して、装置内のソフトウェアプログラムがタイムアウトしたか否かを判断し（ステップＳ８０５）、もし待機中で既にタイムアウトすれば、装置内で運行しているソフトウェアプログラムは接続ポリシーに基づいて、流れを図９に示す流れ（Ｃ）に移行し、もし未だにタイムアウトしなければ、ステップＳ８０７のように、装置内のプログラムは認証を実行するか否かを判断し、もし未だに認証を実行しなければ、ステップＳ８０３とＳ８０５である認証待機とタイムアウト判断のステップを実行する。

もし認証を実行すれば、ステップＳ８０９で、認証に成功したか否かを判断し、認証に成功しなければ、ステップＳ８０３に戻り、認証の繰り返しを要し、認証に成功すれば、この流れで、接続ポリシーに基づいて、多機能認証装置内の第２無線通信モジュール、例えば近距離通信モジュール（ＮＦＣ）（ステップＳ８１１）が起動して、関連する通信プロットコルの動作が運行し始まり、第２無線通信プロットコルでの指令を処理する（ステップＳ８１３）。

ステップＳ８１５で、装置で運行しているソフトウェアプログラムは第２無線通信モジュールが運行する時にタイムアウトしたか否かを判断し、その他の時間閾値が設けられ、そうでなければ、ステップＳ８１３の動作を続け、逆に、タイムアウトしたと判断すれば、この第２無線通信モジュール（例えばＮＦＣ）をオフ（又は休眠モード）にする（ステップＳ８１７）。その中で、前記タイムアウトは第２無線通信モジュールが運行する時にいずれのワークも完了しない可能性があり、特定のワークを完了した可能性もあり、タイムアウトの設定は装置が自動的に第２無線通信モジュールをオフ（又は休眠モード）にさせる。

図９に示す多機能認証装置の運用方法の実施例の流れ図によれば、その流れ（Ｃ）に関するステップはステップＳ９０１で、多機能認証装置がオフ状態にあり、使用者が主動的にオフし又は装置がタイムアウトした後にオフ（又は休眠モード）にされることを含み、ステップＳ９０３で、多機能認証装置が起動を待機し、つまり、ＵＳＢ等のバスにより外部ホストに挿入されて接続されることを待機し、又は電源スイッチインターフェースをタッチされることを待機する時に、多機能認証装置はオフにあり、ステップＳ９０３を繰り返し、多機能認証装置がホストに挿入されて接続され又は電源スイッチインターフェースをタッチされることで起動されれば、ステップＳ９０５のように、装置は起動し、図７に描かれた流れ（Ａ）を実行する。

以上のように、明細書で提出した多機能認証装置はホストとの接続方式を多種サポートし、多種の通信モジュールを統合し、且つ安全認証機能を提供し、１つの認証ツールになり、そして、この認証ツールは伝統的な安全措置に取って代わってその安全認証モジュールにより生体認証プログラムを実行し、多機能認証装置は多種の通信モジュールを統合したので、接続ポリシーを提出し、接続ポリシーに基づいて多機能認証装置の複数の通信モジュールの１つでホストに接続して身元認証を実行する。

以上の実施例に書かれた応用を除いて、多機能認証装置は身元認証が必要な各種応用、例えばハードウェアのアンロック、すなわち上記開扉の実施例のような応用に適用でき、その他の移動装置のオンにも適用でき、クラウドエンドへのログインに適用でき、取引プログラムでの決済認証に適用でき、モバイル決済を含み、或いは、多機能認証装置はホストを接続すると決済プログラムを起動させることに適用でき、安全認証を完了した後に、成功裏に決済を完成させる。

以上は本発明の好ましい実現可能な実施例にすぎず、本発明の特許請求の範囲内で行われた均等な変形と修飾はいずれも本発明の範囲に含まれる。

１０ 多機能認証装置
１０１ 電源スイッチ
１０２ 電源指示灯
１０３ 生体特徴読み取りインターフェース
１０４ 装置運用指示灯
１０５ マイクロコントロールユニット・通信モジュール
１０６ 通信・安全認証モジュール
１０７ 電池モジュール
１０８ バスモジュール
１０９ データインターフェース
２０ 多機能認証装置
２０１ マイクロコントロールユニット
２０２ 安全認証モジュール
２０３ バスモジュール
２０４ データインターフェース
２０５ 電源管理モジュール
２０６ 電池モジュール
２０７ 電源スイッチインターフェース
２０８ 第１無線通信モジュール
２０９ 生体認識モジュール
２１０ 生体特徴読み取りインターフェース
２１１ 第２無線通信モジュール
３０ コンピュータ装置
５０ ドア
５２ ドアロック
６１ 多機能認証装置
６２ コンピュータシステム
６３ 検証サーバ
６０１ 身元認証要求
６０２ 生体認証／鍵／サイン
６０３ セキュリティコード伝送
６０４ 認証パッケージ形成
６０５ ウェブ身元検証実行
６０６ 検証パス
６０７ ネットワークサービスログイン
Ｓ７０１〜Ｓ７２３ ステップ（多機能認証装置の運用流れの１）
Ｓ８０１〜Ｓ８１７ ステップ（多機能認証装置の運用流れの２）
Ｓ９０１〜Ｓ９０５ ステップ（多機能認証装置の運用流れの３）

Claims (16)

1. 多機能認証装置を起動するステップと、
   安全認証モジュールにより生体認証プログラムを実行するステップと、
   生体認識特徴の読み取りが完成された時、セキュリティコードを生成するステップと、
   接続ポリシーに基づいて、前記多機能認証装置は前記多機能認証装置の複数の通信モジュールにおける１つの通信モジュールでホストに接続するステップと、
   前記ホストに接続した前記通信モジュールにより前記セキュリティコードを前記ホストに伝送して、身元認証を行うステップと、
   を含み、
   前記多機能認証装置の複数の通信モジュールはバスモジュールを含み、前記多機能認証装置は前記バスモジュールのデータインターフェースにより前記ホストを接続すると、前記バスモジュールと電源管理モジュールにより前記多機能認証装置は起動し、
   前記多機能認証装置の複数の通信モジュールは第１無線通信モジュールを含み、前記接続ポリシーに基づいて、前記多機能認証装置は前記ホストから移出されると、前記第１無線通信モジュールは起動し、接続パッケージを放送し始め、前記ホストとペアリング接続を達成すると、前記第１無線通信モジュールにより前記セキュリティコードを前記ホストに伝送する、
   ことを特徴とする、多機能認証装置の運用方法。
2. 前記多機能認証装置の複数の通信モジュールは第２無線通信モジュールを更に含み、前記接続ポリシーに基づいて、前記第１無線通信モジュールはオフになると、前記第２無線通信モジュールは起動し、前記第２無線通信モジュールにより前記セキュリティコードを前記ホストに伝送する、請求項１に記載する多機能認証装置の運用方法。
3. 前記第１無線通信モジュールが時間閾値を超えて前記ホストを接続しないと、前記第１無線通信モジュールはオフになり、又は、前記第１無線通信モジュールが運用時で、前記多機能認証装置が電源スイッチインターフェースによりタッチ信号を受け取ると、前記第１無線通信モジュールはオフになる、請求項２に記載する多機能認証装置の運用方法。
4. 前記多機能認証装置の電源スイッチインターフェースがタッチ信号を受け取ると、前記多機能認証装置の電源管理モジュールにより前記多機能認証装置を起動させる、請求項１に記載する多機能認証装置の運用方法。
5. 前記多機能認証装置の複数の通信モジュールは第１無線通信モジュールと第２無線通信モジュールを含み、その中で、前記多機能認証装置が起動した後に、前記第１無線通信モジュールは起動し、接続パッケージを放送し始め、前記ホストとペアリング接続を達成すると、前記第１無線通信モジュールにより前記セキュリティコードを前記ホストに伝送する、請求項４に記載する多機能認証装置の運用方法。
6. 前記接続ポリシーに基づいて、前記第１無線通信モジュールがオフになると、前記第２無線通信モジュールは起動して前記第２無線通信モジュールにより前記セキュリティコードを前記ホストに伝送するようにする、請求項５に記載する多機能認証装置の運用方法。
7. 前記第１無線通信モジュールが時間閾値を超えて前記ホストを接続しないと、前記第１無線通信モジュールはオフになり、又は、前記第１無線通信モジュールが運用時で、前記多機能認証装置が電源スイッチインターフェースによりタッチ信号を受け取ると、前記第１無線通信モジュールはオフになる、請求項６に記載する多機能認証装置の運用方法。
8. 前記多機能認証装置はコンピュータシステムにログインするために前記ホストを接続すれば、前記安全認証を完了した後に、成功裏に前記コンピュータシステムに入り、前記多機能認証装置はソフトウェアプログラムを実行するために前記ホストを接続すれば、前記安全認証を完了した後に、成功裏に前記ソフトウェアプログラムを実行し、前記多機能認証装置はファイルにアクセスするために前記ホストを接続すれば、前記安全認証を完了した後に、成功裏に前記ファイルにアクセスし、前記多機能認証装置は出入り管制装置を開放させるために前記ホストを接続すれば、前記安全認証を完了した後に、成功裏に前記出入り管制装置を開放させ、及び、前記多機能認証装置は決済プログラムを起動させるために前記ホストを接続すれば、前記安全認証を完了した後に、成功裏に決済を完成する、請求項１から７のいずれか一項に記載する多機能認証装置の運用方法。
9. 前記生体認識特徴が得られた後に、ハッシュ値を演算し、前記安全認証モジュールでの鍵により前記ハッシュ値を暗号化演算して前記セキュリティコードを生成する、請求項８に記載する多機能認証装置の運用方法。
10. 請求項１に記載する多機能認証装置の運用方法を実行する多機能認証装置であって、
    前記多機能認証装置は、マイクロコントロールユニット、複数の通信モジュール、生体認識モジュール、安全認証モジュール、及び電源管理モジュールを備え、
    前記マイクロコントロールユニットは、前記多機能認証装置の複数の回路モジュールの運用を制御するために用いられ、
    前記複数の通信モジュールは、前記マイクロコントロールユニットに電気的に接続され、
    前記通信モジュールは
    ホストを接続するためのデータインターフェースが設けられるバスモジュールと、
    第１無線通信プロットコルにより前記ホストと接続する第１無線通信モジュールと
    第２無線通信プロットコルにより前記ホストと接続する第２無線通信モジュールと、を備え、
    前記生体認識モジュールは、前記マイクロコントロールユニットを電気的に接続し、生体特徴読み取りインターフェースにより生体認識特徴を読み取り、
    前記安全認証モジュールは、前記マイクロコントロールユニットを電気的に接続し、前記マイクロコントロールユニットにより前記生体認識モジュールで生成された生体認識特徴を取得して認証用のセキュリティコードを生成し、
    前記電源管理モジュールは、前記マイクロコントロールユニットに電気的に接続して、前記多機能認証装置の供給電力を制御し、
    接続ポリシーに基づいて、前記多機能認証装置は前記複数の通信モジュールの１つで前記ホストを接続し、
    前記接続ポリシーに基づいて、前記多機能認証装置は前記データインターフェースにより前記ホストを接続すると、前記第１無線通信モジュールがオフになり、
    前記接続ポリシーに基づいて、前記多機能認証装置は前記ホストから移出されると、前記第１無線通信モジュールは起動して接続パッケージを放送し始め、前記ホストとペアリング接続を達成すると、前記第１無線通信モジュールにより前記セキュリティコードを前記ホストに伝送し、
    前記接続ポリシーに基づいて、前記第１無線通信モジュールはオフになると、前記第２無線通信モジュールは起動して前記第２無線通信モジュールにより前記セキュリティコードを前記ホストに伝送する、
    ことを特徴とする、多機能認証装置。
11. 前記生体認識モジュールは指紋認識モジュールであり、指紋画像を読み取るために前記多機能認証装置の表面における前記生体特徴読み取りインターフェースに設けられている、請求項１０に記載する多機能認証装置。
12. 前記第１無線通信モジュールはブルートゥース通信モジュールであり、前記第２無線通信モジュールは近距離通信モジュールである、請求項１０に記載する多機能認証装置。
13. 前記ブルートゥース通信モジュールはデュアルモード通信チップであり、ブルートゥース通信プロットコル又はブルートゥース低消費電力プロットコルが運行することができる、請求項１２に記載する多機能認証装置。
14. 前記安全認証モジュールはセキュリティチップを含み、前記セキュリティチップはメモリが設けられていて鍵及び対比用の生体認識特徴を格納する、請求項１０に記載する多機能認証装置。
15. 前記生体認識特徴が得られた後に、まずハッシュ演算することによりハッシュ値を生成し、前記鍵により前記ハッシュ値を暗号化演算して前記セキュリティコードを生成する、請求項１４に記載する多機能認証装置。
16. 前記多機能認証装置はカード型の装置であり、電池モジュールを内蔵し、前記電源管理モジュールにより前記多機能認証装置の運用電力を供給する、請求項１０から１５のいずれか１項に記載する多機能認証装置。