JPH09503089A - 携帯用記憶媒体により更新可能な許可時間帯に限定されたアクセスの監視システム - Google Patents

Abstract

(57)【要約】 本発明は、携帯用記憶媒体によって更新可能な許可時間帯に限定されたアクセスの監視システムに関する。本発明のシステムは、時間帯に関するデータとこのデータ要素の電子的署名とによって構成される電子的キーを作成する手段（ＬＥ）を備えている。これらの電子的キーは、メモリーカード（Ｃ）のような記憶媒体にロードされる。電子的署名を検証することができる電子的ロック（Ｌ）が、アクセスが保護されなければならない様々な（地理的又は論理的）場所に対して導入される。本発明のシステムは、建物又はコンピュータシステムへのアクセスの監視に利用される。

Description

【発明の詳細な説明】 携帯用記憶媒体により更新可能な許可時間帯に限定されたアクセスの監視システ ム 本発明は、携帯用記憶媒体により更新可能な許可時間帯（des plages horaire s autorisees）に限定されたアクセスの監視システムに関する。 本発明は、特に、建物、コンピュータシステム、或いは、解放乃至使用の管理 をしなければならないあらゆる種類の対象物へのアクセスを監視するために利用 することができる。 建物や他の任意の対象物へのアクセスをロックするに最もよく知られた方法は 、それらに機械的なロック（錠）を設けてアクセスが許可されている個人にキー （鍵）を渡すというものである。当然ながら、この方法の欠点は、機械的なキー は完全に複製が可能であるという点にある。この種のキーは、また、盗まれて泥 棒によって使用される可能性があり、その場合唯一可能な解決方法はロックのシ リンダを変えることだけである。 第２の方法は、ロックに対してパスワードを与えるという電子的な方法である 。パスワードを知るユーザのみが保護された建物に入ることを許される。 残念なことに、この方法は絶対確実なものではない。なぜならば、ユーザがキ ーボードでパスワードを入力するとき、通りすがりにこのパスワードを読み取り 不正を働こうとする人物がこのパスワードを再利用することを許すのに適した電 子システムを、その時点で、設計することは十分に可能であるからである。 そのほかに、パスワードによってコンピュータプログラムへのアクセスを保護 する方法が知られている。この保護方法は上記の欠点を有する。 また、オープン情報処理ネットワークへのアクセスを保護することができる「 ケルベロ（Kerberos）」と呼ばれる正当性証明方法も知られている。この方法に 関する説明は、1988年３月30日にＭＩＴから出版された文献“Authentification Service For Open Nctwork System”に記載されている。 この方法は、「顧客」つまりユーザを識別し、このユーザが情報供与センター （サービス、アプリケーションまたはプログラムに関する）にアクセスできるよ うにするために、ユーザに電子チケット、より詳細にいうと、キーによって暗号 化された情報を供給する。このチケットは、情報供与センターによって「顧客」 のために作成される。加えて、チケットだけではアクセス許可を得るのに十分で はなく、この方法ではチケットと組み合わせて暗号化された第２の情報も用いら れる。 このような方法は、煩雑であり、比較的強力な計算手段を必要とする。このこ とは、所定の用途においては制約とはならないが、メモリ容量と計算手段が情報 供与センターほどには大きくない他のどんな用途に対しでは制約となる可能性が ある。 さらに、暗号化された第２の情報は、顧客と情報検索センターとの間のアクセ スのために作成されるもので、このリンクのために１度しか使用できない。 現在のところ、限定されており更新可能である期間に対応するデータに基づい ており、ユーザの正当性証明を可能にすると同時にユーザにアクセス権を与える ように、安全対策がなされたアクセスシステムを提供することができる簡単なシ ステムは 存在しない。 本発明の目的は、これらの欠点を克服することにある。 それに加えて、本発明によれば、紛失または盗難あるいは複製されたアクセス 手段のブラックリストを作成してそのようなリストを管理するという必要がなく なる。なぜならば、以下の説明に見られるように、紛失または盗難された媒体で は、許可された時間帯が更新されないかぎり、この時間帯外ではアクセス権を与 えることができないからである。アクセスの許可期間が短ければ短い程、この媒 体をブラックリストに載せる必要性は低くなる。 本発明に従うと、アクセスの監視は、機械的な手段ではなく、予め設定され記 憶媒体の有効的利用を限定するアクセス許可期間に関するデータのうち電子的署 名（une signeture elcctronique）に作用する論理手段によって行われるが、こ の電子的署名は記憶媒体に記憶されている。さらに、本発明によれば、この電子 的署名は、使用されるアルゴリズムに応じて、本発明の保護システムを含む全て の装置へのアクセスを可能にするためのデータとともに、携帯用記憶媒体に記憶 されている。 本発明の目的は、更に詳細にいうと、携帯用記憶媒体（Ｃ）を用いたアクセス 監視システムであって、次のものから成っている： （１）保護されるべき装置へのアクセス権をユーザに与えるために、少なくとも １つの電子的キーを発生しユーザが所有する記憶媒体にこのキーを記録すること ができる手段（ＬＥ）であって、このキーは予め設定されたアクセス許可期間に 対応する少なくとも１つのデータＤＨ及びこのデータＤＨの電子的署名Ｓを有し 、ユーザのアクセス権を必要な回数だけ更新するため に、新たな各使用期間に対するユーザの要求について新規な電子的署名Ｓを作成 しこの署名をユーザの記憶媒体にロードすることができる手段（ＬＥ）、及び、 （２）記憶媒体（Ｃ）が考慮される使用期間に対して必要な電子的署名Ｓ及びデ ータＤＨをメモリ内容として含んでいる場合に、許可アクセス信号（Ａ）を発信 することができる電子的ロック機能を保証する手段（Ｌ）であって、このデータ ＤＨを前記考慮される期間と比較しこの電子的署名Ｓが本当にこのデータＤＨの 電子的署名であることを確認することができる手段（Ｌ）。 「電子的署名」という用語はここでは広い意味に理解されなければならない。 これは、周知の任意の全ての暗号メカニズムを、即ち、電信暗号化メカニズムま たは正当性証明メカニズムを用いで得られる電子的署名とすることができる。 好ましくは、予め設定された有効期間に関するデータＤＨは、使用の日付時及 び使用時間帯に関する情報要素を含む。 １つの実施例によれば、数個の電子的署名Ｓｊがキー作成手段（Ｓ）によって 計算されユーザの媒体に記録されるが、これらの電子的署名は、同一のデータ要 素ＤＨについて、同一の泌密キーＫ及び算出関数ｆをもとにしてＳｊ＝ｆ（Ｋ， ＤＨ，ａｊ）として得られ、式中のパラメータａｊは予め設定されており電子的 ロックに記録されている。このように、この実施例によれば、考慮される期間の 中でユーザがアクセスを行うことができる回数は限定されている。ユーザは、考 慮される許可期間について計算されてユーザの媒体上に記録された電子的署名と 同程度にアクセス権を有する。電子的署名は各アクセス毎に必要である。 １つの実施例によれば、電子的署名は秘密キーを用いた生成アルゴリズムによ って得られる。 別の実施例によれば、電子的署名は公開キーを用いた生成アルゴリズムによっ て得ることができる。 本発明によれば、電子的署名は、好ましくは公的使用タイプの用途の場合、つ まり、電子的署名の検証が公的環境下におかれた手段をもとにして行われる場合 、公開キーに基づいたアルゴリズムによって得られる。 別の実施例によれば、電子的署名を作成するために使用されるキーは媒体にロ ードされて更新される全ての電子的署名について同一である。 本発明の別の特徴によれば、このキーＫには、地理的または論理的使用ゾーン によって違ったデータＺが関連付けられておいるが、これは、これらの使用ゾー ンを識別することができるようにするためである。 別の実施例によれば、周期的にロードされる電子的署名を作成するために異な るキーが使用され、１つのキーがそれぞれ特定の地理的または論理的ゾーンにつ いて選択されるようになっている。 本発明の別の特徴によれば、周知のタイプの多様化関数をもとにして作成され た多様化キーＫｃを使用することができる。 本発明の更なる特徴によれば、設定された有効時間帯は連続した所定数の時間 帯に分割され、これら各時間帯についで電子的署名Ｓｉが作成される。 本発明は、次の添付図面を参照しながら非限定的な例を挙げて行う以下の説明 によって、より明らかに理解されよう： 図１は、本発明の対象となるシステムの原理的ブロック図を 示し、 図２は、本発明による電子的キー監視手段の実際的な実施例のブロック図を示 し、 図３は、本発明による記憶媒体の実際的な実施例のブロック図を示す。 以下の全説明では、「署名本体（entete signataire）」又は「許可本体（ent ete autorisee）」とは、電子的キー即ち組Ｓ，ＤＨ（電子的署名及びデータ） の作成手段を意昧し、この手段によって、さらに、電子的署名を記情媒体にロー ドすることができる。電子的ロックは、記憶媒体で読み取られたデータの監視手 段を意味する。 本発明によれば、署名本体は、算出関数ｆおよび秘密キーＫより電子的署名Ｓ を算出することができる。 従って、署名本体によるデータＤＨの電子的署名は、Ｓ＝ｆ（Ｋ，ＤＨ）と記 載することができる。 アクセスを提供することができる各電子的ロックによって署名本体の電子的署 名が検証されるようにするために、これらのロックには適当な暗号化手段が備え られる。これらの手段は、検証アルゴリズムｆ’、及び、電子的署名のアルゴリ ズムが秘密キーに属するか公開キーに属するかに応じて署名本体の秘密キーまた は公開キーに等しくなる検証キーＫ’に、分割することができる。従って、前者 の場合にはＫ＝Ｋ’となる。後者の場合には、Ｋ’が既知であって、それからＫ を導出することは不可能であろう。 予定されたアプリケーションに応じて、電子的ロックは公的環境または私的環 境に置くことができる。電子的ロックが公的環境におかれる場合、公開キーを用 いたアルゴリズムは、これ らの電子的ロックが秘密の情報を持たず、その内容を不正に読み取る価値がなく なるような方法で使用されるのが好ましい。つまり、システムのセキュリティが 向上すると、それに従い、ヴァンダリズム（システム破壊行為）は目標をなくし て衰退する。 従って、本発明によれば、記憶媒体は、テリトリーまたは特定の領域全体に存 在する電子的ロックを全て開くことのできる電子的キー機能を備えている。本発 明によれば、電子的キー機能は、媒体の有効性を限定する予め設定されたアクセ ス許可期間に関するデータによって得られる。この期間は、例えば、以下ＤＨで 表される時間帯の開始の日付と時間及びその終了の日付と時間といった形式がと られる。これはさらに許可の終了の日付と時間であってもよい。アクセス監視の 際には、電子的ロック、好ましくは、内部クロックを備えた電子的ロックによっ て、現在の日付／時間に関する情報が真に時間帯内に入っていることが確認され 、その後、自由に使用可能な検証キー（場合に応じて秘密キーまたは公開キーで ある）によって電子的キーを検証する。２つの検証の結果が満足なものであれば 、アクセス許可信号Ａが送信される。 例えば、秘密キーを用いたアルゴリズムを使用する場合は、電子的ロックによ って、記憶媒体に記録されている時間帯ＤＨが読み取られ、その内部クロックを もとにして現在の日付及び時間に関する情報が読み取られ、そして、この情報が 媒体の時間帯内にあることが確認され、さらにその後、電子的署名Ｓ’＝ｆ（Ｋ ，ＤＨ）が計算される。この電子的ロックによって、さらに、媒体内に記憶され た電子的署名が読み取られ、算出された電子的署名が読み取られた電子的署名に 等しいか又は等し くないかということを確認する。 公開キーを用いたアルゴリズムを使用する場合には、電子ロックによって、時 間帯ＤＨに関するデータが読み取られ、その内部クロックによって得られる日付 及び時間が読み取られ、そして、この現在の日付及び時間が間違いなく記憶媒体 で読み取られた時間帯に含まれることが確認される。この電子的ロックによって 、さらに、媒体内に記憶された電子的署名Ｓが読み取られ、そして、検証関数ｆ ’と、Ｋに関係する公開キーＫ’とを用い、この電子的署名Ｓが間違いなくデー タＤＨの電子的署名であることが確認されるが、これは次の形で表現される： ｆ’（Ｋ’，ＤＨ，Ｓ）＝“ ＯＫ” ここで、情報“ ＯＫ”は、実際上、採用される取決めに従って１または０をと る１ビットに相当する。 そこで、実際的な実施例について、以下、詳細な説明を行うことにする。図１ 〜３の参照によって、より明確な理解が得られる。 すでに述べたように、本発明によるシステムでは、ブラックリストを保持する 必要をなくし、建物やコンピュータシステムのような装置へのアクセスが要求さ れる毎に、或いは、従来技術で必要とされたような他の全てのタイプの問題に対 して、このようなリストを管理する必要をなくすることができる。 つまり、このような目的を達成するために、本発明では、機械的キーに組合わ された伝統的な機械式アクセス手段の代わりに、秘密キーＫを受け取った許可本 体によって算出される電子的署名に存在する論理手段を用いる。 従って、本発明では、さらに、各媒体に電子的署名がロードされる構成になっ でいる。この電子的署名によって記されたデ ータは、予め設定された有効利用期間に関するデータを備えている。それで、こ の有効使用期間外では、電子的署名はもはや認識されず従ってアクセスは許可さ れない。新規な電子的署名のロードが行われない限り、アクセスは決して許可さ れることがない。 図１には、本発明によるシステムのブロック図が示されている。このシステム は、電子的署名を作成するための手段ＬＥを備えている。実際には、この手段は 、生成アルゴリズムｆを実行するようにプログラムされたマイクロプロセッサま たはマイクロコントローラを有するリーダ／エンコーダによって実施することが できる。このアルゴリズムは、例えば、秘密キーを用いたアルゴリズムまたは周 知の公開キーを用いたアルゴリズム、とすることができる。 秘密キーを用いたアルゴリズムの例としては、ＤＥＳ(Data Encryption Stand ard)アルゴリズムが挙げられ、公開キーを用いたアルゴリズムの例としては、Ｒ ＳＡ(Rivest Shamir Adleman)アルゴリズムを挙げることができる。 以下の説明では、これらのアルゴリズムは関数ｆによって表すものとする。 リーダ／エンコーダは、さらに、記憶媒体に電子的署名をロードすることを可 能にする。そのために、選ばれた記憶媒体に適合する周知のリーダ／エンコーダ が選ばれる。例えば、磁気カード又は露出コンタクト（contact affleurant）付 きメモリカードにて読出及び書込を行うことができる市販のリーダ／エンコーダ 、或いは、露出コンタクト （contact affleurant）付きの電子的なキーによる 読出及び書込に適合したリーダ／エンコーダ、或いは、コンタクト無し（sans c ontact）のカードの 読出及び書込に適合したリーダ／エンコーダを用いることができる。 図１に示した実施例では、メモリーカードタイプの記憶媒体による読出及び書 込に適合したリーダ／エンコーダの電子回路が備えられている。 このリーダ／エンコーダは、周知のタイプのもので、マイクロプロセッサ（ま たはマイクロコントローラ）100を有し、このマイクロプロセッサには、ＲＯＭ またはＥＥＰＲＯＭ（電気的に消去可能）型のプログラムメモリ101、および場 合によっては、ＲＡＭ型の作業メモリ102が附属している。 このリーダ／エンコーダＬＥは、記憶媒体に適合した入出力インターフェース 103を備えている。コンタクト無しの読出／書込媒体の場合には、送受信アンテ ナを備えることになろう。リーダ／エンコーダＬＥは、チップカード（carte a puce）や電子的キーのようなものの露出コンタクトに適合したコンタクトを備え る。このリーダは、さらに、図示されていないキーボードを備えている。 リーダ／エンコーダＬＥの不揮発性メモリ101 は、選択された関数ｆを実行す るためのプログラム、並びに、記憶媒体による読出及び書込を行うための旧来型 プログラムを含んでいる。キーＫもまたこのメモリに記録されている。 算出された電子的署名は、全媒体に対して同一であってもよい。電子的署名Ｓ がデータＤＨの電子的署名ならば、それは、このデータＤＨが全媒体に対して同 じであることを意味する。キーＫも同様に全媒体に対して同一である。 算出された電子的署名は、各媒体に対して異なっていてもよい。 その場合、各媒体に対して当てられる電子的署名Ｓは、予め算出されるか或い は一度に算出される。それらが予め算出される場合、それぞれの使用に関係する データ要素ＤＨはリーダ／エンコーダの不揮発性メモリに記録されなければなら ない。この場合、同様に、各使用に対して組：〔電子的署名Ｓ─これに割当てら れたデータＤＨ〕を対応させるために、テーブルが記憶されることになる。 この場合、記憶媒体がユーザによってリーダ／エンコーダに導入されると、ユ ーザはリーダ／エンコーダのキーボードに自己識別番号を入力することができ、 リーダ／エンコーダにより、テーブルにおいて電子的署名Ｓ及びこの使用に割当 てられたデータＤＨを検索し、それらを媒体のメモリにロードする。 当然、本発明の原理を変更せずに異なる方法で行うことが可能である。つまり 、電子的署名は、必要に応じて、即ち、ユーザによってなされる記憶媒体へのロ ードの要求毎に、算出することができる。この場合、各ユーザに関係する種々の 電子的署名及び種々のデータを含むテーブルを記憶する必要はない。ユーザ自身 が専用のデータＤＨを入力すると計算がリーダ／エンコーダＬＥによって実時間 で行われる。 算出される電子的署名は、選ばれた算出キーが異なるという理由で違っていて もよい。この違いは予め設定されたデータＺによって導入することができ、この データにより地理的な或いは論理的な使用ゾーンを区別することができる。コン ピュータシステムにおけるある特定ブログラムへのアクセスが許可され他のプロ グラムへのアクセスは許可されないようにしなければならない場合には、これは 論理ゾーンであろう。 本発明によれば、アクセス制御を受ける建物またはシステム は、さらに、電子的ロックのタイプの検証手段を備えでおり、この検証手段は、 上記した特定用途では、使用する媒体に応じて、図２に示すような露出コンタク トを備えたカードか、コンタクト無しの読取リーダか、それとも、磁気トラック 読取かであるカードリーダタイプのリーダによって構成される。 このようなリーダＬは、一般に、マイクロプロセッサによって構成される処理 ユニットとそれに組合わされたメモリ、不揮発性メモリ201 及び作業メモリ202 を備えている。リーダはさらに内部クロック203を有する。不揮発性メモリ（例 えば、ＲＯＭ型）には、使用する電子的署名を検証するための関数ｆ及び電子的 署名を検証するのに利用されるキーＫが存在する。 記憶媒体は不揮発性メモリ301を有し、このメモリには電気的に再プログラミ ング可能なもの（バックアップされたＲＡＭまたはＥＥＰＲＯＭ）が選択される のが好ましい。特定のアプリケーションに従って、記憶媒体には、さらにマイク ロプロセッサタイプの処理ユニット300が設けられ、このユニットに１以上の暗 号機能を備えたＲＯＭタイプのメモリ302が組合わされてもよい。このような記 憶媒体のブロック図は図３に示される。 本発明は、郵便配達人により共用ビル（場合によっては郵便受け）でアクセス するのに有効的に利用することができる。 その場合、各郵便配達人に、所定時間帯内に所定ゾーンの全共用ビル（及び、 場合によってはこれらのビル内にある郵便受け）にアクセスすることができる電 子的キーが割当てられる。そのために、このキーには、毎日、このゾーン及びこ の時間帯に特徴的な一定数の情報が記録される。 当然ながら、本発明は、ビルへの頻繁なアクセスを必要とす る他の任意の機関によって利用することができる。このようなアプリケーション では、所定ゾーンに入っており所定の組織に関係する電子的ロックに含まれる全 データは、同一となり、この機関のメンバーによって所有される電子的キーは、 電子的全域通行証として機能する。 このような電子的キーはその使用期間が終了するや否やアクセスの提供を停止 するので、郵便配達人が電子的キーを複製する利益は全然ない。 考慮される期間内で使用回数を制限する場合、カードにロードされる各電子的 署名Ｓｊは、１回のアクセス権が生じるが、再使用することができなくなる。そ のため、電子的署名の算出は、例えば、全カードに共通の所定パラメータａｊを 活用することができる。これらのパラメータは電子的ロックに記録されることに なる

───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.⁶ 識別記号 庁内整理番号 ＦＩ Ｇ０９Ｃ 1/00 ６４０ 7259−5Ｊ Ｇ０９Ｃ 1/00 ６６０Ａ ６６０ 0334−3Ｅ Ｇ０７Ｆ 7/08 Ｚ Ｈ０４Ｌ 9/32 9570−5Ｊ Ｈ０４Ｌ 9/00 ６７５Ａ 9570−5Ｊ ６７３Ｅ 9570−5Ｊ ６７３Ｃ

Claims (1)

1. 【特許請求の範囲】 １．携帯用記記憶媒体（Ｃ）を用いたアクセス監視システム、であって、 （１）保護されるべき装置へのアクセス権をユーザに与えるために、少なくと も１つの電子的キーを発生しユーザが所有している記憶媒体にこのキーを記録す ることができる手段（ＬＥ）であって、このキーは予め設定されたアクセス許可 期間に対応する少くとも１つのデータＤＨ及びこのデータＤＨの電子的署名Ｓを 有し、ユーザのアクセス権を必要な回数だけ更新するために、新たな各使用期間 に対するユーザの要求について新規な電子的署名Ｓを作成しこの署名をユーザの 記憶装置にロードすることができる手段（ＬＥ）、及び、 （２）上記記憶媒体（Ｃ）が考慮される使用期間に対して必要な電子的署名Ｓ 及びデータＤＨをメモリ内容として含んでいる場合に、許可アクセス信号（Ａ） を発信することができる電子的ロック機能を保証する手段（Ｌ）であって、この データＤＨを前記考慮される期間と比較しこの電子的署名Ｓが本当にこのデータ ＤＨの電子的署名であることを検証することができる手段（Ｌ） から成ることを特徴とするアクセス監視システム。 ２．予め設定された有効期間に関する前記データＤＨは、使用の日付及び使用の 時間帯に関する情報を含むことを特徴とする請求項１に記載のアクセス監視シス テム。 ３．ロック機能を保証する前記手段（Ｌ）は、内部クロック（203）を備えてお り記憶された前記データＤＨをこのクロックによって得られる実時間での時間デ ータＨと比較することができるようになっており、そしてさらに、電子的署名Ｓ が本当にデ ータ要素ＤＨの署名であることを検証するための手段であって、得られた検証結 果に応じてアクセス許可信号を発生するか或いは発生しないようにする手段を備 えていることを特徴とする請求項１または２に記載のアクセス監視システム。 ４．電子的署名Ｓを作成する前記手段（ＬＥ）は、少なくとも１つの不揮発性メ モリ(101)に連係された処理ユニット(100)を備え、このメモリには、データＤＨ 及びデータ署名アルゴリズムｆがＳ＝ｆ（Ｋ，ＤＨ）として記録されており、こ こで、Ｋは秘密キーであり、このアルゴリズムｆは秘密キーまたは公開キーを用 いたアルゴリズムであるとしたことを特徴とする請求項１〜３のいずれか一項に 記載のアクセス監視システム。 ５．記憶媒体の全てに対して電子的署名を作成するために使用される電子的キー Ｋは、これらの媒体にロードされ更新される電子的署名の全てについて同一であ ることを特徴とする請求項１〜４のいずれか一項に記載のアクセス監視システム 。 ６．地理的又は論理的な種々の使用ゾーンを区別するために、データＤＨの電子 的署名Ｓを算出するのに用いられる電子的キーＫに対して、使用ゾーンによって 区別されたデータＺが対応付けられていることを特徴とする請求項１〜５のいず れか一項に記載のアクセス監視システム。 ７．電子的署名を作成するために種々の電子的キーＫが使用され、これらのキー は予め設定された地理的又は論理的ゾーンによって選択されることを特徴とする 請求項１〜４のいずれか一項に記載のアクセス監視システム。 ８．使用される電子的キーは、多様化キーＫｃ＝Ｄｉｖ（Ｋ，Ｃ）であり、ここ で、Ｃは予め設定されたデータであり、Ｄｉｖは多様化関数であるとしたことを 特徴とする請求項１〜７の いずれか一項に記載のアクセス監視システム。 ９．設定された有効時間帯ＤＨは、連続した数個の時間帯ＤＨｉによって構成さ れており、そしてさらに、電子的キーを発生する前記手段は、これら時間帯の各 々について電子的署名Ｓｉを作成することを特徴とする請求項１〜８のいずれか 一項に記載のアクセス監視システム。 10．数個の電子的署名Ｓｊは、電子的キー（Ｓ）の作成にかかる前記手段によっ て計算されユーザの記憶媒体に記録され、同一のデータ要素ＤＨについて、これ らの電子的署名が秘密キーＫ及び算出関数ｆをもとにしてＳｊ＝ｆ（Ｋ，ＤＨ， ａｊ）として得られ、ここで、ａｊは予め決定され電子的ロックに記録されてい るパラメータであるとしたことを特徴とする請求項１〜９のいずれか一項に記載 のアクセス監視システム。 11．電子的ロック機能を保証する前記手段（Ｌ）は、処理ユニット（200）及び 少なくとも１つの不揮発性メモリ（201）を有し、このメモリに署名検証アルゴ リズム・及び署名検証キーが記録されていることを特徴とする請求項１〜10のい ずれか一項に記載のアクセス監視システム。 12．電子的ロック機能を保証する前記手段（Ｌ）は、記憶媒体（Ｃ）からの読取 に適合していることを特徴とする請求項11に記載のアクセス監視システム。 13．電子ロック機能を保証する前記手段（Ｌ）は、メモリーカード又は電子的な キーのリーダで構成されていることを特徴とする請求項12に記載のアクセス監視 システム。 14．前記リーダは、磁気カード又は露出コンタクト付きチップカードのリーダ、 或いは、コンタクト無しチップカードのリーダであることを特徴とする請求項13 に記載のアクセス監視シス テム。 15．記憶媒体（Ｃ）は、不揮発性で電気的に再プログラム可能なメモリ（バック アップされたＲＡＭ、ＥＥＰＲＯＭ）を備えていることを特徴とする請求項１〜 14のいずれか一項に記載のアクセス監視システム。 16．記録媒体（Ｃ）は、露出コンタクト付きメモリカード、コンタクト無しメモ リカード、或いは、電子的なキー又は磁気カードによって構成されていることを 特徴とする請求項15に記載のアクセス監視システム。