アクセス有効化用の携帯装置
本発明は、コンピュータネットワーク（４）におけるまたはコンピュータネットワーク（４）を介したアクセスを有効化するための携帯装置（２）に関する。コンピュータネットワーク（４）には端末（１）が少なくとも一時的に接続される。携帯装置（２）には、端末（１）とコンピュータネットワーク（４）との間の通信経路に当該携帯装置（２）を介在させる機能と、ユーザを認証する機能と、アクセスを有効化させるためのアクセスデータを供給する機能とが実装される。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、コンピュータネットワークにおけるまたはコンピュータネットワークを介したアクセスを有効化するための携帯装置に関する。本発明は更に、コンピュータネットワークにおけるまたはコンピュータネットワークを介したアクセスを有効化するためのシステムおよび方法に関する。
【背景技術】
【０００２】
コンピュータネットワークにおけるまたはコンピュータネットワークを介したユーザのアクセスを有効化するための、多くの異なる手順および様々な補助手段が知られている。このアクセスは、例えば、特定の（特に料金制の）インターネットページやインターネットを介してアクセス可能なインターネットバンキング等のアプリケーションに対するものであり得る。多くのケースにおいて、そのようなアクセスの有効化の際には、例えば、最初に表示されるアクセスページの専用の入力フィールドに、ユーザＩＤおよびパスワードを正しく入力することが要求される。入力は、コンピュータネットワークに接続された端末を用いて手動で行われ得る。ユーザが複数の異なるインターネットページまたはアプリケーションへのアクセスを所望する場合には、ユーザは、それらに対応する数のユーザ名および関連付けられたパスワードを知っている必要があり、各場合にそれらを端末に入力する必要がある。同じデータを多重使用することも可能ではあるが、セキュリティ面が犠牲になる。
【０００３】
パスワードを手動で入力する代わりに、ユーザが、認証の実行に用いる携帯型セキュリティデータキャリアを装備することも可能である。しかし、これには、端末（依然として必要である）に、携帯型セキュリティデータキャリアへのアクセスを可能にする適切なソフトウェアがインストールされていることが前提となる。そのようなソフトウェアをインストールすることは、特に、アクセスが第三者の端末を介して行われる場合には問題となる。この状況は、例えば、営業担当者が顧客に電話中に、営業担当者が自社サーバへのアクセスを所望した場合に生じ得る。インターネットカフェのコンピュータを用いてアクセスする場合にも、同様の問題が生じる。このような場合には、ユーザがソフトウェアをインストールすることは問題外であるので、いつものセキュリティデータキャリアを使用できないのが通例である。
【０００４】
この問題を解決するために、ボタンに触れるとディスプレイに数が表示される装置を用いることが知られている。ユーザはこの数を読み取り、この数を、例えば、保護されたインターネットページに対する１回限りのパスワードとして、端末を用いて入力する。これにより、ユーザは、或る時間にわたり、端末を介して所望のサーバにアクセスできるようになる。しかし、この手順の短所は、１回限りのパスワードを端末に毎回打ち込まなければならないことである。更なる短所は、パスワード生成用の装置を所持していれば、誰でもシステムにアクセスできることである。従って、装置を紛失することは非常に危険であり得る。セキュリティデータキャリアを介したアクセスと１回限りのパスワードを介したアクセスとの両方を可能にする場合には、各アクセス方法に対してそれぞれ別のポータルが必要である。例えば、インターネットバンキングでは、多くの銀行が、ＨＢＣＩカードによるアクセス用のポータルと、ＰＩＮ／ＴＡＮ方式用のポータルとの両方を提供している。ＨＢＣＩとはホームバンキング・コンピュータインターフェイス（Home Banking Computer Interface）の略であり、ＰＩＮとは暗証番号（Persona Identification Number）の略であり、ＴＡＮとは取引番号（TransAction Number）の略である。この二本立てのアプローチは、提供者側の並ならぬ努力によるものである。
【０００５】
特許文献１には、コンピュータに対するアクセスを制限するためのシステムが開示されている。このシステムは認証用のゲートウェイを有し、ユーザはこのゲートウェイを介してコンピュータにアクセスできる。認証用ゲートウェイは、ユーザから１つ以上のアクセスコードを受け取り、そのユーザのＩＤを認証する。認証用ゲートウェイは更に、ユーザがコンピュータにアクセスできるように、そのコンピュータに１つ以上の認証済アクセスコードを供給する。これにより、ユーザは認証用ゲートウェイに対して自分の認証を行うだけでよいので、ユーザ側の負担は軽くなる。しかし、毎回、認証用ゲートウェイが利用可能であることが必要なので、システムの柔軟性はあまり高くない。更に、認証用ゲートウェイが攻撃を受けた場合には、非常に多くのユーザに影響が及ぶのが通例であるので、有効なセキュリティ対策が必要である。
【特許文献１】米国特許公開第２００３／００５１１７３号明細書
【発明の開示】
【発明が解決しようとする課題】
【０００６】
本発明は、安全且つ快適であり、好ましくは普遍的に利用可能な、コンピュータネットワークにおけるまたはコンピュータネットワークを介したアクセスの有効化を可能にするという課題に基づくものである。
【課題を解決するための手段】
【０００７】
上記課題は、請求項１の構成要件の組み合わせを有する携帯装置によって解決される。
【０００８】
本発明による、端末が少なくとも一時的に接続されるコンピュータネットワークにおけるまたはコンピュータネットワークを介したアクセスを有効化するための携帯装置には、端末とコンピュータネットワークとの間の通信経路に当該携帯装置を介在させる機能と、ユーザを認証する機能と、アクセスを有効化させるためのアクセスデータを供給する機能とが実装される。
【０００９】
アクセスデータは毎回携帯装置によって供給されるので、本発明は、ユーザがアクセスデータを知っている必要がないという長所を有する。これは、異なるアクセスデータを用いて複数のアクセスを有効化する場合に特に有益である。この場合にも、ユーザは、携帯装置に対して自分を認証できるだけでよく、携帯装置を用いて所望のアクセスを有効化できる。この有効化には、ユーザによる手動入力は必要ないので、時間が節約される。有効化に必要な携帯装置に対するユーザの認証は非常にセキュアにすることができるので、このオペレータの利便性はセキュリティに反するものではない。
【００１０】
本発明の更なる長所は、ユーザが携帯装置を携帯できるので、任意の端末からのアクセスを有効化できることである。端末に、携帯装置を用いるための専用ソフトウェアをインストールする必要はない。特に、所望のアクセスと連携する専用インターフェイスや他の追加装置の必要はない。これにより、携帯装置の使用が容易になると共に柔軟性が高まる。携帯装置はサービス提供者に代わってアクセス有効化の従来の手順をシミュレートするので、携帯装置の使用に際しては、アクセス対象のサービスの提供者側にはいかなる努力も付加されず、携帯装置を用いても用いなくても等しく使用可能な１つのアクセスポータルを提供して維持するだけでよい。
【００１１】
本発明の更なる長所は、ユーザが、適宜設計された携帯装置を用いて、アクセス有効化のために満たされるべき要件とは別に、アクセスを得るために自分がどの要件を満たさなければならないかを自分で決定できることである。これにより、ユーザの選択の優先傾向およびユーザのセキュリティの必要性を最適に考慮に入れることが可能になる。
【００１２】
ユーザはもはや、自分のアクセスデータを書きとめたり、複数の異なるアクセスに対してアクセスデータを多重使用したり、アクセスデータをセキュアでない環境に格納したりしようとは思わなくなるので、この携帯装置はシステムのセキュリティを更に高める。
【００１３】
携帯装置を１ユーザまたは１グループのユーザに対して個人用に関連付けることができる。形態装置を使用するには、装置を所有していることと正しい認証とが必要なので、これにより更にセキュリティが高まる。更に、攻撃が成功した場合でも、損害は１ユーザまたは１グループのユーザのアクセスデータの不正使用に限定される。
【００１４】
一実施形態において、携帯装置は、生体的特徴を検出するセンサ装置を有する。これにより、生体的特徴のみに基づいてまたは生体的特徴にも更に基づいて、携帯装置に対するユーザの認証を行うことが可能になる。
【００１５】
携帯装置には、サーバプログラムが実装されるのが好ましい。特に、携帯装置はプロキシサーバとして動作可能である。これは、端末に専用ソフトウェアを更にインストールせずとも、端末とコンピュータネットワークとの間の通信経路に、非常に簡単に携帯装置を介在させることができるという長所を有する。
【００１６】
アクセスデータはアクセスから保護されるように携帯装置に格納され得る。また、携帯装置を用いてアクセスデータを生成することも可能である。いずれの場合にも、高いセキュリティレベルを得ることができる。携帯装置がアクセスを有効化するための措置を自動的に行う場合には、これは特に有益である。これにより、迅速且つ信頼性が高いアクセス有効化が実現可能になる。
【００１７】
好ましい一実施形態において、携帯装置は、当該携帯装置を用いて有効化されるべき１または複数のアクセスに関して設定可能である。これにより、携帯装置の普遍的適用性が保証される。設定は、アクセスデータを供給するモダリティおよび／またはアクセスデータの内容を指定可能である。設定は、アクセス有効化のシーケンスの少なくとも一部を手動でおよび／またはソフトウェアに支援されて実行することによって生成可能である。これにより、簡単且つ快適な設定の生成が可能になる。
【００１８】
本発明の主な適用分野はインターネットの領域である。即ち、コンピュータネットワークはインターネットであるのが好ましい。携帯装置はチップカードの形態であるのが好ましい。チップカードは高いセキュリティ基準を満たし、ユーザによって良好に携帯可能であり、高い費用効果で入手可能である。
【００１９】
本発明による、コンピュータネットワークにおけるまたはコンピュータネットワークを介したアクセスを有効化するためのシステムは、コンピュータネットワークに少なくとも一時的に接続される端末と、携帯装置とを有する。携帯装置には、該携帯装置を端末とコンピュータネットワークとの間の通信経路に介在させる機能と、ユーザを認証する機能と、アクセスを有効化させるためのアクセスデータを供給する機能とが実装される。
【００２０】
本発明は更に、端末が少なくとも一時的に接続されるコンピュータネットワークにおけるまたはコンピュータネットワークを介したアクセスを有効化する方法に関する。本発明の方法では、端末と携帯装置との間にアクセスデータを供給するためのデータ接続が設けられ、携帯装置を端末とコンピュータネットワークとの間の通信経路に介在させ、携帯装置がユーザの認証を行い、ユーザの認証が成功した場合には、携帯装置がアクセスデータを用いてアクセスを有効化させる。
【００２１】
端末は、携帯装置と通信するために、端末がコンピュータネットワークとの通信に用いるのと同じソフトウェアまたは携帯装置に格納されているソフトウェアを用いることができる。いずれの場合にも、携帯装置との通信用の専用ソフトウェアを端末にインストールする必要はない。
【００２２】
本発明の方法で必要な、携帯装置に対するユーザの認証は、端末に入力される秘密情報および／または携帯装置によって検出されるユーザの生体的特徴を用いて、或いは他の公知の方法によって行うことができる。
【００２３】
本発明の方法の好ましい一実施形態では、アクセスを有効化するための手順はユーザから隠される。特に、アクセスの有効化は、携帯装置がアクセスページの１または複数の入力フィールドにアクセスデータを入力することによって生じる。本発明の方法は、例えば、データまたはアプリケーションに対するアクセスを有効化するために用いられ得る。
【発明を実施するための最良の形態】
【００２４】
以下、図示されている実施形態を参照し、本発明を説明する。
【００２５】
図１は、本発明によるアクセスを有効化するための構成の模式的なブロック図である。図１には、端末１と、携帯装置２と、サービス提供者のコンピュータ３と、コンピュータネットワーク４とが示されている。この目的で少なくとも一時的にコンピュータネットワーク４に接続される端末１は、コンピュータ３を介して利用可能なアプリケーションまたはデータへのアクセスを得るために用いられる。コンピュータ３もコンピュータネットワーク４に接続されているか、またはコンピュータ３はコンピュータネットワーク４の構成要素である。
【００２６】
端末１は、例えば、パーソナルコンピュータ、電話、パーソナルデジタルアシスタント等である。端末１はブラウザプログラム５を実行する。ブラウザプログラム５は、端末１にインストールされてもよく、または、携帯装置２に格納されて、携帯装置２から端末１にロードされてもよい。端末１は、ユーザによるデータの入力およびユーザに対する出力を可能にするために、図示しないキーボードおよびディスプレイを有し得る。携帯装置２は、単一のユーザまたは１グループのユーザに対して個人化され、例えば、チップカードまたはトークンの形態をとる。携帯装置２には、秘密のアクセスデータがアクセスから保護されるよう格納されている。或いはまたはそれに加えて、端末１および／または携帯装置２はアクセスデータを生成できる。携帯装置２はサーバプログラム６を実行する。携帯装置２はサーバプログラム６によって、端末１とコンピュータ３との間の通信を仲介するプロキシサーバの機能を与えられる。例えばサービス提供者としての銀行によって稼動されるコンピュータ３には、サーバプログラム７がインストールされる。ユーザがアクセスを所望する、コンピュータ３を介して利用可能な典型的なサービスとして、以下、ユーザがインターネット接続を介して銀行取引を行うインターネットバンキングを例として考える。従って、コンピュータネットワーク４は特にインターネットであり得る。しかし、本発明の範囲内では、他のサービスや情報へのアクセスも有効化でき、インターネット以外のコンピュータネットワーク４も用いられ得る。
【００２７】
端末１と携帯装置２とは、第１の通信チャネル８を介して相互接続され、端末１のブラウザプログラム５と携帯装置２のサーバプログラム６とが互いに通信できるようになっている。第１の通信チャネル８を構成するために、端末１と携帯装置２とを、例えばＵＳＢ接続を介して接続できる。ＵＳＢとはUniversal Serial Busの略である。携帯装置２が導体パッドを有するチップカードの形態である場合には、端末１のコンタクト装置が導体パッドに接触することにより、接続が行われる。更に、電気的接続または無線接続によって端末１と携帯装置２との間のデータ接続を設けて第１の通信チャネル８を構成するための別の方法が多数ある。
【００２８】
携帯装置２は、第２の通信チャネル９を介してコンピュータ３に接続される。コンピュータネットワーク４への物理的接続は端末１を介して行われるのが通例であるので、第２の通信チャネル９は、携帯装置２から端末１を介し、そこから更にコンピュータネットワーク４を介して、コンピュータ３まで延びる。しかし、携帯装置２からコンピュータネットワーク４までの直接接続も考えられる。
【００２９】
端末１は、コンピュータネットワーク４に接続されているにも関わらず、コンピュータネットワーク４を介してコンピュータ３と直接通信せず、２つの通信チャネル８および９によって提供されるように、この目的でプロキシサーバとして動作する携帯装置２を介して間接的に通信する。データ送信はハイパーテキスト・トランスファー・プロトコル（ＨＴＴＰ）によって行われる。端末１とコンピュータ３との間の通信に携帯装置２を含めることにより、コンピュータ３を介して利用可能なサービスや情報へのアクセスの有効化への、本発明による携帯装置２の関与が可能となる。携帯装置２は、既存のソフトウェアに基づいて、端末１とコンピュータ３との間の通信に含まれるので、携帯装置２を使用するための専用ソフトウェアを端末１に更にインストールする必要はない。コンピュータ３にも追加のソフトウェアをインストールする必要はない。端末１からコンピュータネットワーク４へのネットワークを介した直接アクセスも依然として同時に可能である。
【００３０】
以下、図２〜図４を例として参照し、インターネットバンキングポータルへのアクセスの有効化について説明する。
【００３１】
図２は、本発明の有効化方法の開始時における図１の構成の模式的なブロック図である。通信チャネル８および９の代わりに、本発明の有効化方法のセッション中の情報の流れが示されている。図３および図４についても同様である。
【００３２】
図２による構成を形成するために、ユーザは、自分の携帯装置２を端末１に接続し、端末１からインターネットバンキングへの接続が行われる。ユーザは、更に、端末１のブラウザプログラム５を開始する。ブラウザプログラム５は、適切な設定で端末１にインストールされているか、または、携帯装置２からロードされ、携帯装置２をプロキシサーバとしてアドレス設定する。ユーザは、第２の通信チャネル９を開くプログラムも開始する。携帯装置２のサーバプログラム６は、第２の通信チャネル９を介して、コンピュータネットワーク４およびコンピュータ３との接続を開始できる。適切に利用可能なチャネルが、既にインストールされているオペレーティングシステムの一部である場合には、この処理は省略できる。更に、このプログラムは、第１の通信チャネル８を開く、即ち適切に設定するよう機能し得る。
【００３３】
次に、ユーザは、例えば自分の口座の残高を照会するために、端末１に対して対応する入力を行うことにより、銀行のインターネットバンキングのアクセスページを呼び出す。このアクセスページは図３に示されており、参照番号１２が付されている。端末１のブラウザプログラム５は、要求を携帯装置２に渡す。これは、図２の端末１から携帯装置２への矢印Ｄ１によって示されている。このように、図２、図３および図４では、端末１、携帯装置２およびコンピュータ３の間の他の情報の流れも、各情報の流れの方向を示す矢印によって示されている。携帯装置２は、端末１の要求に応答するために、格納されている認証ページ１０をデータＤ２として端末１のブラウザプログラム５に送信する。認証ページ１０で、ユーザは、携帯装置２に対する自分のＰＩＮ、即ち自分の暗証番号を入力フィールド１１に入力するよう要求される。この認証ページ１０の可能な実施形態が図２に示されている。ＰＩＮは、許可されていない第三者による携帯装置２の使用を防止するために、携帯装置２に対してユーザを認証するために必要となる。或いは、生体的特徴による認証も可能である。この目的で、携帯装置２に、例えば指紋センサ等といった生体測定センサを設けることもできる。本発明の有効化方法の更なる過程が図３に示されている。
【００３４】
図３は、本発明の有効化方法の途中のその後の時点における図２に対応するブロック図である。端末１にＰＩＮが入力されたら、ＰＩＮはデータＤ３として端末１から携帯装置２に送られる。携帯装置２は、受け取ったＰＩＮが正しいか否か、およびそれに従って認証が成功したか否かをチェックする。認証が成功したら、携帯装置２は自動的に、即ち、この時はユーザや端末１から特に働きかけられずに、コンピュータネットワーク４を介してコンピュータ３からの銀行のアクセスページ１２を要求する。この要求は、図３にデータＤ４として示されており、この処理はユーザに知られないように実行されるのが好ましい。この要求の送信は、携帯装置２とコンピュータ３との間の他の全ての通信と同様に、端末１のネットワーク接続を介して行われる。端末１は通信には影響せず、単にデータを渡す役割をする。
【００３５】
携帯装置２の要求に従い、コンピュータ３は、携帯装置２にデータＤ５としてアクセスページ１２を送信する。携帯装置２が受け取ったアクセスページ１２は図３に示されている。アクセスページ１２は、口座番号およびインターネットバンキング用のユーザのＰＩＮを入力するための２つの入力フィールド１１を有する。このＰＩＮは、携帯装置２を使用するためのＰＩＮとは無関係であり、通例、異なる値を有する。携帯装置２は、入力フィールド１１を自動的に、特に、ユーザの知識を用いずに埋める。この目的で、携帯装置２は、携帯装置２の安全な環境に格納された秘密情報を用いる。従って、入力フィールド１１に必要な情報をユーザが知っている必要はない。ユーザは、携帯装置２に対する認証に必要な情報のみを知っていればよい。最後に、本発明の有効化方法の図４に示されている工程が実行される。
【００３６】
アクセスデータの入力前、またはデータがコンピュータ３に送られる前に、携帯装置２は、コンピュータ３上のアクセスページおよび／または他のページが変更されたか否かをチェックして、変更されている場合には、アクセスデータの入力を拒否できる。携帯装置２は、例えばハッシュ値によって、最も最近の呼び出し以降、最初の呼び出し以降、または携帯装置の設定以降にページが変更されたか否かをチェックする。
【００３７】
図４は、本発明の有効化方法の途中の更に後の時点における図２に対応するブロック図である。携帯装置２は、埋められたアクセスページ１２をデータＤ６としてコンピュータ３に送り返す。コンピュータ３は、入力フィールド１１に入力されたデータをチェックする。データが正しい場合には、コンピュータ３は、インターネットバンキングへのアクセスを有効にする。インターネットバンキングで行われる１つのアクションとして、銀行のコンピュータ３は、ユーザの口座の残高を示す結果ページ１３をデータＤ７として携帯装置２に送信する。これを受けて、携帯装置２は、結果ページ１３をデータＤ８として端末１に送る。端末１は、例えば図４に示されるように、受け取った結果ページ１３をユーザに対して表示する。
【００３８】
その後、ユーザは、携帯装置２を介して、端末１に対して対応する入力を行うことによって、コンピュータ３からの更なる情報を要求したり、送金等の取引を行ったりすることができる。特に、取引を行うには、取引を許可するための取引番号（ＴＡＮ）の送信が必要となり得る。ＴＡＮは、或る取引について１回だけ使用できるものであり、それ以後は無効となる。携帯装置２は、１回限りのパスワードの生成器を用いて、特定の必要なＴＡＮを生成するよう構成され得る。或いは、携帯装置２が、携帯装置２内の安全な環境に格納されているリストからＴＡＮを読み取ることも可能である。いずれにしても、この目的で、コンピュータ３から携帯装置２に送信された銀行のページ上の専用に設けられた入力フィールド１１に、ＴＡＮが入力される。しかし、これは、携帯装置２が適法に用いられる、即ち、携帯装置２に対するユーザの認証が既に行われて成功していることを前提とする。
【００３９】
従って、携帯装置２を、他のサービスや情報に対するアクセスを得るために用いることもできる。これは、サービスや情報が複数の異なる提供者によって提供される場合にも可能である。各場合に必要となるのは、単に、ユーザが既に携帯装置２に対して認証されていることのみである。ユーザは、特定のサービスや情報へのアクセスを得ることの詳細に関わる必要はない。特に、必要なアクセスデータは携帯装置２に安全に格納されているので、ユーザは、必要なアクセスデータのいかなる知識も持たなくてよい。従って、それぞれ異なるアクセスデータを必要とする複数のアクセスを有効化するために、ユーザは、１つのＰＩＮのみを覚えていればよいか、または、同じ生体的特徴を用いることができる。
【００４０】
携帯装置２が入力フィールド１１に必要なデータを自動的に入力できるようにするために、事前に少なくとも１回設定を行う必要がある。この設定には、どの入力フィールド１１にどのデータを埋めるかを定義することが含まれる。これは、例えばスクリプトによって実現され得る。図５を参照し、アクセスページ１２に対する設定の手順を例として説明する。或いは、サービス提供者がインターネットページ上で、例えばスクリプトとして設定データを提供することも可能である。
【００４１】
図５は、携帯装置２の設定の可能な手順を示すフローチャートである。設定を行うために、外部でまたは携帯装置２上で設定プログラムが実行される。更に別の変形例として、設定プログラムの一部を外部で実行し、一部を携帯装置２で実行することも可能である。外部での実行として、例えば、パーソナルコンピュータ上で実行され得る、以下に説明する設定実行のための変形例は、更に、ユーザによる手動入力を必要とする。完全に自動化されたまたは完全に手動の設定も基本的に可能である。
【００４２】
フローチャートの実行は、ステップＳ１で、携帯装置２によって自動的に埋められるべきアクセスページ１２をロードすることで開始する。ステップＳ１に続き、ステップＳ２では、設定プログラムのユーザによって、埋めるべきアクセスページ１２の入力フィールド１１が選択される。次に、ステップＳ３で、設定プログラムのユーザによって、アクセスページ１２の入力フィールド１１に入力されるべきデータが供給される。最後に、ステップＳ４で、アクセスページ１２の分析、選択された入力フィールド１１および入力フィールド１１用に供給されたデータに基づき、例えば１つ以上のスクリプトの形態のデータ記録が生成される。携帯装置２は、そのプロキシサーバとしての機能において、以後アクセスページ１２が呼び出された際に、このデータ記録を用いてデータを入力フィールド１１に自動的に入力できる。ステップＳ４は、フローチャートの実行を終了させ、アクセスページ１２に対する携帯装置２の設定を完了させる。別のアクセスページ１２に対しても同様の設定を行うことができる。
【００４３】
携帯装置２の発展として、携帯装置２はアクセスの有効化の際に、チャレンジ・レスポンス方式、公開鍵方式等といった複雑な認証法を実行できる。
【００４４】
オプションとして、例えばユーザによって最優先のＰＩＮが入力された後または他のユーザ認証後に、携帯装置からアクセスデータを読み出すことも可能である。このオプションは、携帯装置を再設定する際に、または携帯装置を用いずにサービスに直接アクセスするためにこのデータが必要な場合に有用であり得る。
【図面の簡単な説明】
【００４５】
【図１】本発明によるアクセスを有効化するための構成の模式的なブロック図。
【図２】本発明の有効化方法の開始時における図１の構成の模式的なブロック図。
【図３】本発明の有効化方法の途中のその後の時点における図２に対応するブロック図。
【図４】本発明の有効化方法の途中の更に後の時点における図２に対応するブロック図。
【図５】携帯装置の設定のための可能な手順を示すフローチャート。
【技術分野】
【０００１】
本発明は、コンピュータネットワークにおけるまたはコンピュータネットワークを介したアクセスを有効化するための携帯装置に関する。本発明は更に、コンピュータネットワークにおけるまたはコンピュータネットワークを介したアクセスを有効化するためのシステムおよび方法に関する。
【背景技術】
【０００２】
コンピュータネットワークにおけるまたはコンピュータネットワークを介したユーザのアクセスを有効化するための、多くの異なる手順および様々な補助手段が知られている。このアクセスは、例えば、特定の（特に料金制の）インターネットページやインターネットを介してアクセス可能なインターネットバンキング等のアプリケーションに対するものであり得る。多くのケースにおいて、そのようなアクセスの有効化の際には、例えば、最初に表示されるアクセスページの専用の入力フィールドに、ユーザＩＤおよびパスワードを正しく入力することが要求される。入力は、コンピュータネットワークに接続された端末を用いて手動で行われ得る。ユーザが複数の異なるインターネットページまたはアプリケーションへのアクセスを所望する場合には、ユーザは、それらに対応する数のユーザ名および関連付けられたパスワードを知っている必要があり、各場合にそれらを端末に入力する必要がある。同じデータを多重使用することも可能ではあるが、セキュリティ面が犠牲になる。
【０００３】
パスワードを手動で入力する代わりに、ユーザが、認証の実行に用いる携帯型セキュリティデータキャリアを装備することも可能である。しかし、これには、端末（依然として必要である）に、携帯型セキュリティデータキャリアへのアクセスを可能にする適切なソフトウェアがインストールされていることが前提となる。そのようなソフトウェアをインストールすることは、特に、アクセスが第三者の端末を介して行われる場合には問題となる。この状況は、例えば、営業担当者が顧客に電話中に、営業担当者が自社サーバへのアクセスを所望した場合に生じ得る。インターネットカフェのコンピュータを用いてアクセスする場合にも、同様の問題が生じる。このような場合には、ユーザがソフトウェアをインストールすることは問題外であるので、いつものセキュリティデータキャリアを使用できないのが通例である。
【０００４】
この問題を解決するために、ボタンに触れるとディスプレイに数が表示される装置を用いることが知られている。ユーザはこの数を読み取り、この数を、例えば、保護されたインターネットページに対する１回限りのパスワードとして、端末を用いて入力する。これにより、ユーザは、或る時間にわたり、端末を介して所望のサーバにアクセスできるようになる。しかし、この手順の短所は、１回限りのパスワードを端末に毎回打ち込まなければならないことである。更なる短所は、パスワード生成用の装置を所持していれば、誰でもシステムにアクセスできることである。従って、装置を紛失することは非常に危険であり得る。セキュリティデータキャリアを介したアクセスと１回限りのパスワードを介したアクセスとの両方を可能にする場合には、各アクセス方法に対してそれぞれ別のポータルが必要である。例えば、インターネットバンキングでは、多くの銀行が、ＨＢＣＩカードによるアクセス用のポータルと、ＰＩＮ／ＴＡＮ方式用のポータルとの両方を提供している。ＨＢＣＩとはホームバンキング・コンピュータインターフェイス（Home Banking Computer Interface）の略であり、ＰＩＮとは暗証番号（Persona Identification Number）の略であり、ＴＡＮとは取引番号（TransAction Number）の略である。この二本立てのアプローチは、提供者側の並ならぬ努力によるものである。
【０００５】
特許文献１には、コンピュータに対するアクセスを制限するためのシステムが開示されている。このシステムは認証用のゲートウェイを有し、ユーザはこのゲートウェイを介してコンピュータにアクセスできる。認証用ゲートウェイは、ユーザから１つ以上のアクセスコードを受け取り、そのユーザのＩＤを認証する。認証用ゲートウェイは更に、ユーザがコンピュータにアクセスできるように、そのコンピュータに１つ以上の認証済アクセスコードを供給する。これにより、ユーザは認証用ゲートウェイに対して自分の認証を行うだけでよいので、ユーザ側の負担は軽くなる。しかし、毎回、認証用ゲートウェイが利用可能であることが必要なので、システムの柔軟性はあまり高くない。更に、認証用ゲートウェイが攻撃を受けた場合には、非常に多くのユーザに影響が及ぶのが通例であるので、有効なセキュリティ対策が必要である。
【特許文献１】米国特許公開第２００３／００５１１７３号明細書
【発明の開示】
【発明が解決しようとする課題】
【０００６】
本発明は、安全且つ快適であり、好ましくは普遍的に利用可能な、コンピュータネットワークにおけるまたはコンピュータネットワークを介したアクセスの有効化を可能にするという課題に基づくものである。
【課題を解決するための手段】
【０００７】
上記課題は、請求項１の構成要件の組み合わせを有する携帯装置によって解決される。
【０００８】
本発明による、端末が少なくとも一時的に接続されるコンピュータネットワークにおけるまたはコンピュータネットワークを介したアクセスを有効化するための携帯装置には、端末とコンピュータネットワークとの間の通信経路に当該携帯装置を介在させる機能と、ユーザを認証する機能と、アクセスを有効化させるためのアクセスデータを供給する機能とが実装される。
【０００９】
アクセスデータは毎回携帯装置によって供給されるので、本発明は、ユーザがアクセスデータを知っている必要がないという長所を有する。これは、異なるアクセスデータを用いて複数のアクセスを有効化する場合に特に有益である。この場合にも、ユーザは、携帯装置に対して自分を認証できるだけでよく、携帯装置を用いて所望のアクセスを有効化できる。この有効化には、ユーザによる手動入力は必要ないので、時間が節約される。有効化に必要な携帯装置に対するユーザの認証は非常にセキュアにすることができるので、このオペレータの利便性はセキュリティに反するものではない。
【００１０】
本発明の更なる長所は、ユーザが携帯装置を携帯できるので、任意の端末からのアクセスを有効化できることである。端末に、携帯装置を用いるための専用ソフトウェアをインストールする必要はない。特に、所望のアクセスと連携する専用インターフェイスや他の追加装置の必要はない。これにより、携帯装置の使用が容易になると共に柔軟性が高まる。携帯装置はサービス提供者に代わってアクセス有効化の従来の手順をシミュレートするので、携帯装置の使用に際しては、アクセス対象のサービスの提供者側にはいかなる努力も付加されず、携帯装置を用いても用いなくても等しく使用可能な１つのアクセスポータルを提供して維持するだけでよい。
【００１１】
本発明の更なる長所は、ユーザが、適宜設計された携帯装置を用いて、アクセス有効化のために満たされるべき要件とは別に、アクセスを得るために自分がどの要件を満たさなければならないかを自分で決定できることである。これにより、ユーザの選択の優先傾向およびユーザのセキュリティの必要性を最適に考慮に入れることが可能になる。
【００１２】
ユーザはもはや、自分のアクセスデータを書きとめたり、複数の異なるアクセスに対してアクセスデータを多重使用したり、アクセスデータをセキュアでない環境に格納したりしようとは思わなくなるので、この携帯装置はシステムのセキュリティを更に高める。
【００１３】
携帯装置を１ユーザまたは１グループのユーザに対して個人用に関連付けることができる。形態装置を使用するには、装置を所有していることと正しい認証とが必要なので、これにより更にセキュリティが高まる。更に、攻撃が成功した場合でも、損害は１ユーザまたは１グループのユーザのアクセスデータの不正使用に限定される。
【００１４】
一実施形態において、携帯装置は、生体的特徴を検出するセンサ装置を有する。これにより、生体的特徴のみに基づいてまたは生体的特徴にも更に基づいて、携帯装置に対するユーザの認証を行うことが可能になる。
【００１５】
携帯装置には、サーバプログラムが実装されるのが好ましい。特に、携帯装置はプロキシサーバとして動作可能である。これは、端末に専用ソフトウェアを更にインストールせずとも、端末とコンピュータネットワークとの間の通信経路に、非常に簡単に携帯装置を介在させることができるという長所を有する。
【００１６】
アクセスデータはアクセスから保護されるように携帯装置に格納され得る。また、携帯装置を用いてアクセスデータを生成することも可能である。いずれの場合にも、高いセキュリティレベルを得ることができる。携帯装置がアクセスを有効化するための措置を自動的に行う場合には、これは特に有益である。これにより、迅速且つ信頼性が高いアクセス有効化が実現可能になる。
【００１７】
好ましい一実施形態において、携帯装置は、当該携帯装置を用いて有効化されるべき１または複数のアクセスに関して設定可能である。これにより、携帯装置の普遍的適用性が保証される。設定は、アクセスデータを供給するモダリティおよび／またはアクセスデータの内容を指定可能である。設定は、アクセス有効化のシーケンスの少なくとも一部を手動でおよび／またはソフトウェアに支援されて実行することによって生成可能である。これにより、簡単且つ快適な設定の生成が可能になる。
【００１８】
本発明の主な適用分野はインターネットの領域である。即ち、コンピュータネットワークはインターネットであるのが好ましい。携帯装置はチップカードの形態であるのが好ましい。チップカードは高いセキュリティ基準を満たし、ユーザによって良好に携帯可能であり、高い費用効果で入手可能である。
【００１９】
本発明による、コンピュータネットワークにおけるまたはコンピュータネットワークを介したアクセスを有効化するためのシステムは、コンピュータネットワークに少なくとも一時的に接続される端末と、携帯装置とを有する。携帯装置には、該携帯装置を端末とコンピュータネットワークとの間の通信経路に介在させる機能と、ユーザを認証する機能と、アクセスを有効化させるためのアクセスデータを供給する機能とが実装される。
【００２０】
本発明は更に、端末が少なくとも一時的に接続されるコンピュータネットワークにおけるまたはコンピュータネットワークを介したアクセスを有効化する方法に関する。本発明の方法では、端末と携帯装置との間にアクセスデータを供給するためのデータ接続が設けられ、携帯装置を端末とコンピュータネットワークとの間の通信経路に介在させ、携帯装置がユーザの認証を行い、ユーザの認証が成功した場合には、携帯装置がアクセスデータを用いてアクセスを有効化させる。
【００２１】
端末は、携帯装置と通信するために、端末がコンピュータネットワークとの通信に用いるのと同じソフトウェアまたは携帯装置に格納されているソフトウェアを用いることができる。いずれの場合にも、携帯装置との通信用の専用ソフトウェアを端末にインストールする必要はない。
【００２２】
本発明の方法で必要な、携帯装置に対するユーザの認証は、端末に入力される秘密情報および／または携帯装置によって検出されるユーザの生体的特徴を用いて、或いは他の公知の方法によって行うことができる。
【００２３】
本発明の方法の好ましい一実施形態では、アクセスを有効化するための手順はユーザから隠される。特に、アクセスの有効化は、携帯装置がアクセスページの１または複数の入力フィールドにアクセスデータを入力することによって生じる。本発明の方法は、例えば、データまたはアプリケーションに対するアクセスを有効化するために用いられ得る。
【発明を実施するための最良の形態】
【００２４】
以下、図示されている実施形態を参照し、本発明を説明する。
【００２５】
図１は、本発明によるアクセスを有効化するための構成の模式的なブロック図である。図１には、端末１と、携帯装置２と、サービス提供者のコンピュータ３と、コンピュータネットワーク４とが示されている。この目的で少なくとも一時的にコンピュータネットワーク４に接続される端末１は、コンピュータ３を介して利用可能なアプリケーションまたはデータへのアクセスを得るために用いられる。コンピュータ３もコンピュータネットワーク４に接続されているか、またはコンピュータ３はコンピュータネットワーク４の構成要素である。
【００２６】
端末１は、例えば、パーソナルコンピュータ、電話、パーソナルデジタルアシスタント等である。端末１はブラウザプログラム５を実行する。ブラウザプログラム５は、端末１にインストールされてもよく、または、携帯装置２に格納されて、携帯装置２から端末１にロードされてもよい。端末１は、ユーザによるデータの入力およびユーザに対する出力を可能にするために、図示しないキーボードおよびディスプレイを有し得る。携帯装置２は、単一のユーザまたは１グループのユーザに対して個人化され、例えば、チップカードまたはトークンの形態をとる。携帯装置２には、秘密のアクセスデータがアクセスから保護されるよう格納されている。或いはまたはそれに加えて、端末１および／または携帯装置２はアクセスデータを生成できる。携帯装置２はサーバプログラム６を実行する。携帯装置２はサーバプログラム６によって、端末１とコンピュータ３との間の通信を仲介するプロキシサーバの機能を与えられる。例えばサービス提供者としての銀行によって稼動されるコンピュータ３には、サーバプログラム７がインストールされる。ユーザがアクセスを所望する、コンピュータ３を介して利用可能な典型的なサービスとして、以下、ユーザがインターネット接続を介して銀行取引を行うインターネットバンキングを例として考える。従って、コンピュータネットワーク４は特にインターネットであり得る。しかし、本発明の範囲内では、他のサービスや情報へのアクセスも有効化でき、インターネット以外のコンピュータネットワーク４も用いられ得る。
【００２７】
端末１と携帯装置２とは、第１の通信チャネル８を介して相互接続され、端末１のブラウザプログラム５と携帯装置２のサーバプログラム６とが互いに通信できるようになっている。第１の通信チャネル８を構成するために、端末１と携帯装置２とを、例えばＵＳＢ接続を介して接続できる。ＵＳＢとはUniversal Serial Busの略である。携帯装置２が導体パッドを有するチップカードの形態である場合には、端末１のコンタクト装置が導体パッドに接触することにより、接続が行われる。更に、電気的接続または無線接続によって端末１と携帯装置２との間のデータ接続を設けて第１の通信チャネル８を構成するための別の方法が多数ある。
【００２８】
携帯装置２は、第２の通信チャネル９を介してコンピュータ３に接続される。コンピュータネットワーク４への物理的接続は端末１を介して行われるのが通例であるので、第２の通信チャネル９は、携帯装置２から端末１を介し、そこから更にコンピュータネットワーク４を介して、コンピュータ３まで延びる。しかし、携帯装置２からコンピュータネットワーク４までの直接接続も考えられる。
【００２９】
端末１は、コンピュータネットワーク４に接続されているにも関わらず、コンピュータネットワーク４を介してコンピュータ３と直接通信せず、２つの通信チャネル８および９によって提供されるように、この目的でプロキシサーバとして動作する携帯装置２を介して間接的に通信する。データ送信はハイパーテキスト・トランスファー・プロトコル（ＨＴＴＰ）によって行われる。端末１とコンピュータ３との間の通信に携帯装置２を含めることにより、コンピュータ３を介して利用可能なサービスや情報へのアクセスの有効化への、本発明による携帯装置２の関与が可能となる。携帯装置２は、既存のソフトウェアに基づいて、端末１とコンピュータ３との間の通信に含まれるので、携帯装置２を使用するための専用ソフトウェアを端末１に更にインストールする必要はない。コンピュータ３にも追加のソフトウェアをインストールする必要はない。端末１からコンピュータネットワーク４へのネットワークを介した直接アクセスも依然として同時に可能である。
【００３０】
以下、図２〜図４を例として参照し、インターネットバンキングポータルへのアクセスの有効化について説明する。
【００３１】
図２は、本発明の有効化方法の開始時における図１の構成の模式的なブロック図である。通信チャネル８および９の代わりに、本発明の有効化方法のセッション中の情報の流れが示されている。図３および図４についても同様である。
【００３２】
図２による構成を形成するために、ユーザは、自分の携帯装置２を端末１に接続し、端末１からインターネットバンキングへの接続が行われる。ユーザは、更に、端末１のブラウザプログラム５を開始する。ブラウザプログラム５は、適切な設定で端末１にインストールされているか、または、携帯装置２からロードされ、携帯装置２をプロキシサーバとしてアドレス設定する。ユーザは、第２の通信チャネル９を開くプログラムも開始する。携帯装置２のサーバプログラム６は、第２の通信チャネル９を介して、コンピュータネットワーク４およびコンピュータ３との接続を開始できる。適切に利用可能なチャネルが、既にインストールされているオペレーティングシステムの一部である場合には、この処理は省略できる。更に、このプログラムは、第１の通信チャネル８を開く、即ち適切に設定するよう機能し得る。
【００３３】
次に、ユーザは、例えば自分の口座の残高を照会するために、端末１に対して対応する入力を行うことにより、銀行のインターネットバンキングのアクセスページを呼び出す。このアクセスページは図３に示されており、参照番号１２が付されている。端末１のブラウザプログラム５は、要求を携帯装置２に渡す。これは、図２の端末１から携帯装置２への矢印Ｄ１によって示されている。このように、図２、図３および図４では、端末１、携帯装置２およびコンピュータ３の間の他の情報の流れも、各情報の流れの方向を示す矢印によって示されている。携帯装置２は、端末１の要求に応答するために、格納されている認証ページ１０をデータＤ２として端末１のブラウザプログラム５に送信する。認証ページ１０で、ユーザは、携帯装置２に対する自分のＰＩＮ、即ち自分の暗証番号を入力フィールド１１に入力するよう要求される。この認証ページ１０の可能な実施形態が図２に示されている。ＰＩＮは、許可されていない第三者による携帯装置２の使用を防止するために、携帯装置２に対してユーザを認証するために必要となる。或いは、生体的特徴による認証も可能である。この目的で、携帯装置２に、例えば指紋センサ等といった生体測定センサを設けることもできる。本発明の有効化方法の更なる過程が図３に示されている。
【００３４】
図３は、本発明の有効化方法の途中のその後の時点における図２に対応するブロック図である。端末１にＰＩＮが入力されたら、ＰＩＮはデータＤ３として端末１から携帯装置２に送られる。携帯装置２は、受け取ったＰＩＮが正しいか否か、およびそれに従って認証が成功したか否かをチェックする。認証が成功したら、携帯装置２は自動的に、即ち、この時はユーザや端末１から特に働きかけられずに、コンピュータネットワーク４を介してコンピュータ３からの銀行のアクセスページ１２を要求する。この要求は、図３にデータＤ４として示されており、この処理はユーザに知られないように実行されるのが好ましい。この要求の送信は、携帯装置２とコンピュータ３との間の他の全ての通信と同様に、端末１のネットワーク接続を介して行われる。端末１は通信には影響せず、単にデータを渡す役割をする。
【００３５】
携帯装置２の要求に従い、コンピュータ３は、携帯装置２にデータＤ５としてアクセスページ１２を送信する。携帯装置２が受け取ったアクセスページ１２は図３に示されている。アクセスページ１２は、口座番号およびインターネットバンキング用のユーザのＰＩＮを入力するための２つの入力フィールド１１を有する。このＰＩＮは、携帯装置２を使用するためのＰＩＮとは無関係であり、通例、異なる値を有する。携帯装置２は、入力フィールド１１を自動的に、特に、ユーザの知識を用いずに埋める。この目的で、携帯装置２は、携帯装置２の安全な環境に格納された秘密情報を用いる。従って、入力フィールド１１に必要な情報をユーザが知っている必要はない。ユーザは、携帯装置２に対する認証に必要な情報のみを知っていればよい。最後に、本発明の有効化方法の図４に示されている工程が実行される。
【００３６】
アクセスデータの入力前、またはデータがコンピュータ３に送られる前に、携帯装置２は、コンピュータ３上のアクセスページおよび／または他のページが変更されたか否かをチェックして、変更されている場合には、アクセスデータの入力を拒否できる。携帯装置２は、例えばハッシュ値によって、最も最近の呼び出し以降、最初の呼び出し以降、または携帯装置の設定以降にページが変更されたか否かをチェックする。
【００３７】
図４は、本発明の有効化方法の途中の更に後の時点における図２に対応するブロック図である。携帯装置２は、埋められたアクセスページ１２をデータＤ６としてコンピュータ３に送り返す。コンピュータ３は、入力フィールド１１に入力されたデータをチェックする。データが正しい場合には、コンピュータ３は、インターネットバンキングへのアクセスを有効にする。インターネットバンキングで行われる１つのアクションとして、銀行のコンピュータ３は、ユーザの口座の残高を示す結果ページ１３をデータＤ７として携帯装置２に送信する。これを受けて、携帯装置２は、結果ページ１３をデータＤ８として端末１に送る。端末１は、例えば図４に示されるように、受け取った結果ページ１３をユーザに対して表示する。
【００３８】
その後、ユーザは、携帯装置２を介して、端末１に対して対応する入力を行うことによって、コンピュータ３からの更なる情報を要求したり、送金等の取引を行ったりすることができる。特に、取引を行うには、取引を許可するための取引番号（ＴＡＮ）の送信が必要となり得る。ＴＡＮは、或る取引について１回だけ使用できるものであり、それ以後は無効となる。携帯装置２は、１回限りのパスワードの生成器を用いて、特定の必要なＴＡＮを生成するよう構成され得る。或いは、携帯装置２が、携帯装置２内の安全な環境に格納されているリストからＴＡＮを読み取ることも可能である。いずれにしても、この目的で、コンピュータ３から携帯装置２に送信された銀行のページ上の専用に設けられた入力フィールド１１に、ＴＡＮが入力される。しかし、これは、携帯装置２が適法に用いられる、即ち、携帯装置２に対するユーザの認証が既に行われて成功していることを前提とする。
【００３９】
従って、携帯装置２を、他のサービスや情報に対するアクセスを得るために用いることもできる。これは、サービスや情報が複数の異なる提供者によって提供される場合にも可能である。各場合に必要となるのは、単に、ユーザが既に携帯装置２に対して認証されていることのみである。ユーザは、特定のサービスや情報へのアクセスを得ることの詳細に関わる必要はない。特に、必要なアクセスデータは携帯装置２に安全に格納されているので、ユーザは、必要なアクセスデータのいかなる知識も持たなくてよい。従って、それぞれ異なるアクセスデータを必要とする複数のアクセスを有効化するために、ユーザは、１つのＰＩＮのみを覚えていればよいか、または、同じ生体的特徴を用いることができる。
【００４０】
携帯装置２が入力フィールド１１に必要なデータを自動的に入力できるようにするために、事前に少なくとも１回設定を行う必要がある。この設定には、どの入力フィールド１１にどのデータを埋めるかを定義することが含まれる。これは、例えばスクリプトによって実現され得る。図５を参照し、アクセスページ１２に対する設定の手順を例として説明する。或いは、サービス提供者がインターネットページ上で、例えばスクリプトとして設定データを提供することも可能である。
【００４１】
図５は、携帯装置２の設定の可能な手順を示すフローチャートである。設定を行うために、外部でまたは携帯装置２上で設定プログラムが実行される。更に別の変形例として、設定プログラムの一部を外部で実行し、一部を携帯装置２で実行することも可能である。外部での実行として、例えば、パーソナルコンピュータ上で実行され得る、以下に説明する設定実行のための変形例は、更に、ユーザによる手動入力を必要とする。完全に自動化されたまたは完全に手動の設定も基本的に可能である。
【００４２】
フローチャートの実行は、ステップＳ１で、携帯装置２によって自動的に埋められるべきアクセスページ１２をロードすることで開始する。ステップＳ１に続き、ステップＳ２では、設定プログラムのユーザによって、埋めるべきアクセスページ１２の入力フィールド１１が選択される。次に、ステップＳ３で、設定プログラムのユーザによって、アクセスページ１２の入力フィールド１１に入力されるべきデータが供給される。最後に、ステップＳ４で、アクセスページ１２の分析、選択された入力フィールド１１および入力フィールド１１用に供給されたデータに基づき、例えば１つ以上のスクリプトの形態のデータ記録が生成される。携帯装置２は、そのプロキシサーバとしての機能において、以後アクセスページ１２が呼び出された際に、このデータ記録を用いてデータを入力フィールド１１に自動的に入力できる。ステップＳ４は、フローチャートの実行を終了させ、アクセスページ１２に対する携帯装置２の設定を完了させる。別のアクセスページ１２に対しても同様の設定を行うことができる。
【００４３】
携帯装置２の発展として、携帯装置２はアクセスの有効化の際に、チャレンジ・レスポンス方式、公開鍵方式等といった複雑な認証法を実行できる。
【００４４】
オプションとして、例えばユーザによって最優先のＰＩＮが入力された後または他のユーザ認証後に、携帯装置からアクセスデータを読み出すことも可能である。このオプションは、携帯装置を再設定する際に、または携帯装置を用いずにサービスに直接アクセスするためにこのデータが必要な場合に有用であり得る。
【図面の簡単な説明】
【００４５】
【図１】本発明によるアクセスを有効化するための構成の模式的なブロック図。
【図２】本発明の有効化方法の開始時における図１の構成の模式的なブロック図。
【図３】本発明の有効化方法の途中のその後の時点における図２に対応するブロック図。
【図４】本発明の有効化方法の途中の更に後の時点における図２に対応するブロック図。
【図５】携帯装置の設定のための可能な手順を示すフローチャート。
【特許請求の範囲】
【請求項１】
端末（１）が少なくとも一時的に接続されるコンピュータネットワーク（４）におけるまたはコンピュータネットワーク（４）を介したアクセスを有効化するための携帯装置（２）であって、前記携帯装置（２）には、前記端末（１）と前記コンピュータネットワーク（４）との間の通信経路に該携帯装置（２）を介在させる機能と、アクセスを有効化させるためのアクセスデータを供給する機能とが実装されることを特徴とする携帯装置。
【請求項２】
１ユーザまたは１グループのユーザに対して個人用に関連付けられることを特徴とする請求項１記載の携帯装置。
【請求項３】
ユーザ認証機能を有することを特徴とする請求項１記載の携帯装置。
【請求項４】
生体的特徴を検出するセンサ装置を有することを特徴とする請求項１〜３のいずれか記載の携帯装置。
【請求項５】
サーバプログラム（６）が実装されることを特徴とする請求項１〜４のいずれか記載の携帯装置。
【請求項６】
プロキシサーバとして動作可能であることを特徴とする請求項１〜５のいずれか記載の携帯装置。
【請求項７】
ゲートウェイとして動作可能であることを特徴とする請求項１〜６のいずれか記載の携帯装置。
【請求項８】
前記アクセスデータがアクセスから保護されるよう当該携帯装置内に格納されることを特徴とする請求項１〜７のいずれか記載の携帯装置。
【請求項９】
前記アクセスデータを生成可能であることを特徴とする請求項１〜８のいずれか記載の携帯装置。
【請求項１０】
アクセスを有効化させるための措置を自動的に実行可能であることを特徴とする請求項１〜９のいずれか記載の携帯装置。
【請求項１１】
インターネットページの変更を認識する手段を有し、アクセスページ（１２）上の変更が認識された場合には前記アクセスデータを供給しないことを特徴とする請求項１〜１０のいずれか記載の携帯装置。
【請求項１２】
当該携帯装置を用いて有効化されるべき１または複数のアクセスに関して設定可能であることを特徴とする請求項１〜１１のいずれか記載の携帯装置。
【請求項１３】
前記設定が、前記アクセスデータを供給するモダリティおよび／または前記アクセスデータの内容を指定可能であることを特徴とする請求項１２記載の携帯装置。
【請求項１４】
前記設定は、アクセス有効化のシーケンスの少なくとも一部を手動でおよび／またはソフトウェアに支援されて実行することによって生成可能であることを特徴とする請求項１２または１３記載の携帯装置。
【請求項１５】
前記コンピュータネットワーク（４）がインターネットであることを特徴とする請求項１〜１４のいずれか記載の携帯装置。
【請求項１６】
チップカードの形態であることを特徴とする請求項１〜１５のいずれか記載の携帯装置。
【請求項１７】
コンピュータネットワーク（４）におけるまたはコンピュータネットワーク（４）を介したアクセスを有効化するためのシステムであって、前記コンピュータネットワーク（４）に少なくとも一時的に接続される端末（１）と、携帯装置（２）とを備え、該携帯装置（２）に、該携帯装置（２）を前記端末（１）と前記コンピュータネットワーク（４）との間の通信経路に介在させる機能と、アクセスを有効化させるためのアクセスデータを供給する機能とが実装されていることを特徴とするアクセス有効化システム。
【請求項１８】
端末（１）が少なくとも一時的に接続されるコンピュータネットワーク（４）におけるまたはコンピュータネットワーク（４）を介したアクセスを有効化する方法であって、
前記端末（１）と携帯装置（２）との間にアクセスデータを供給するためのデータ接続を設ける工程と、
前記携帯装置（２）を前記端末（１）と前記コンピュータネットワーク（４）との間の通信経路に介在させる工程と、
前記アクセスデータを用いてアクセスを有効化させる工程と、
を備えることを特徴とするアクセス有効化方法。
【請求項１９】
前記端末（１）が前記携帯装置（２）と通信するために、前記端末（１）が前記コンピュータネットワーク（４）との通信に用いるのと同じソフトウェアまたは前記携帯装置（２）に格納されているソフトウェアを少なくとも部分的に用いることを特徴とする請求項１８記載のアクセス有効化方法。
【請求項２０】
前記携帯装置（２）に対するユーザ認証が、前記端末（１）に入力される秘密情報および／または前記携帯装置（２）によって検出されるユーザの生体的特徴を用いて行われることを特徴とする請求項１８または１９記載のアクセス有効化方法。
【請求項２１】
アクセス有効化の手順がユーザから隠されることを特徴とする請求項１８〜２０のいずれか記載のアクセス有効化方法。
【請求項２２】
前記携帯装置（２）がアクセスページ（１２）の１または複数の入力フィールド（１１）に前記アクセスデータを入力することによって、アクセスが有効化されることを特徴とする請求項１８〜２１のいずれか記載のアクセス有効化方法。
【請求項２３】
データまたはアプリケーションに対するアクセスが有効化されることを特徴とする請求項１８〜２２のいずれか記載のアクセス有効化方法。
【請求項１】
端末（１）が少なくとも一時的に接続されるコンピュータネットワーク（４）におけるまたはコンピュータネットワーク（４）を介したアクセスを有効化するための携帯装置（２）であって、前記携帯装置（２）には、前記端末（１）と前記コンピュータネットワーク（４）との間の通信経路に該携帯装置（２）を介在させる機能と、アクセスを有効化させるためのアクセスデータを供給する機能とが実装されることを特徴とする携帯装置。
【請求項２】
１ユーザまたは１グループのユーザに対して個人用に関連付けられることを特徴とする請求項１記載の携帯装置。
【請求項３】
ユーザ認証機能を有することを特徴とする請求項１記載の携帯装置。
【請求項４】
生体的特徴を検出するセンサ装置を有することを特徴とする請求項１〜３のいずれか記載の携帯装置。
【請求項５】
サーバプログラム（６）が実装されることを特徴とする請求項１〜４のいずれか記載の携帯装置。
【請求項６】
プロキシサーバとして動作可能であることを特徴とする請求項１〜５のいずれか記載の携帯装置。
【請求項７】
ゲートウェイとして動作可能であることを特徴とする請求項１〜６のいずれか記載の携帯装置。
【請求項８】
前記アクセスデータがアクセスから保護されるよう当該携帯装置内に格納されることを特徴とする請求項１〜７のいずれか記載の携帯装置。
【請求項９】
前記アクセスデータを生成可能であることを特徴とする請求項１〜８のいずれか記載の携帯装置。
【請求項１０】
アクセスを有効化させるための措置を自動的に実行可能であることを特徴とする請求項１〜９のいずれか記載の携帯装置。
【請求項１１】
インターネットページの変更を認識する手段を有し、アクセスページ（１２）上の変更が認識された場合には前記アクセスデータを供給しないことを特徴とする請求項１〜１０のいずれか記載の携帯装置。
【請求項１２】
当該携帯装置を用いて有効化されるべき１または複数のアクセスに関して設定可能であることを特徴とする請求項１〜１１のいずれか記載の携帯装置。
【請求項１３】
前記設定が、前記アクセスデータを供給するモダリティおよび／または前記アクセスデータの内容を指定可能であることを特徴とする請求項１２記載の携帯装置。
【請求項１４】
前記設定は、アクセス有効化のシーケンスの少なくとも一部を手動でおよび／またはソフトウェアに支援されて実行することによって生成可能であることを特徴とする請求項１２または１３記載の携帯装置。
【請求項１５】
前記コンピュータネットワーク（４）がインターネットであることを特徴とする請求項１〜１４のいずれか記載の携帯装置。
【請求項１６】
チップカードの形態であることを特徴とする請求項１〜１５のいずれか記載の携帯装置。
【請求項１７】
コンピュータネットワーク（４）におけるまたはコンピュータネットワーク（４）を介したアクセスを有効化するためのシステムであって、前記コンピュータネットワーク（４）に少なくとも一時的に接続される端末（１）と、携帯装置（２）とを備え、該携帯装置（２）に、該携帯装置（２）を前記端末（１）と前記コンピュータネットワーク（４）との間の通信経路に介在させる機能と、アクセスを有効化させるためのアクセスデータを供給する機能とが実装されていることを特徴とするアクセス有効化システム。
【請求項１８】
端末（１）が少なくとも一時的に接続されるコンピュータネットワーク（４）におけるまたはコンピュータネットワーク（４）を介したアクセスを有効化する方法であって、
前記端末（１）と携帯装置（２）との間にアクセスデータを供給するためのデータ接続を設ける工程と、
前記携帯装置（２）を前記端末（１）と前記コンピュータネットワーク（４）との間の通信経路に介在させる工程と、
前記アクセスデータを用いてアクセスを有効化させる工程と、
を備えることを特徴とするアクセス有効化方法。
【請求項１９】
前記端末（１）が前記携帯装置（２）と通信するために、前記端末（１）が前記コンピュータネットワーク（４）との通信に用いるのと同じソフトウェアまたは前記携帯装置（２）に格納されているソフトウェアを少なくとも部分的に用いることを特徴とする請求項１８記載のアクセス有効化方法。
【請求項２０】
前記携帯装置（２）に対するユーザ認証が、前記端末（１）に入力される秘密情報および／または前記携帯装置（２）によって検出されるユーザの生体的特徴を用いて行われることを特徴とする請求項１８または１９記載のアクセス有効化方法。
【請求項２１】
アクセス有効化の手順がユーザから隠されることを特徴とする請求項１８〜２０のいずれか記載のアクセス有効化方法。
【請求項２２】
前記携帯装置（２）がアクセスページ（１２）の１または複数の入力フィールド（１１）に前記アクセスデータを入力することによって、アクセスが有効化されることを特徴とする請求項１８〜２１のいずれか記載のアクセス有効化方法。
【請求項２３】
データまたはアプリケーションに対するアクセスが有効化されることを特徴とする請求項１８〜２２のいずれか記載のアクセス有効化方法。
【図１】
【図２】
【図３】
【図４】
【図５】
【図２】
【図３】
【図４】
【図５】
【公表番号】特表２００８−５１３８６０（Ｐ２００８−５１３８６０Ａ）
【公表日】平成２０年５月１日（２００８．５．１）
【国際特許分類】
【出願番号】特願２００７−５３１６４５（Ｐ２００７−５３１６４５）
【出願日】平成１７年９月８日（２００５．９．８）
【国際出願番号】ＰＣＴ／ＥＰ２００５／００９６７０
【国際公開番号】ＷＯ２００６／０２９７５８
【国際公開日】平成１８年３月２３日（２００６．３．２３）
【出願人】（５９６００７５１１）ギーゼッケ ウント デフリエント ゲーエムベーハー (47)
【氏名又は名称原語表記】Ｇｉｅｓｅｃｋｅ ＆ Ｄｅｖｒｉｅｎｔ ＧｍｂＨ
【Ｆターム（参考）】
【公表日】平成２０年５月１日（２００８．５．１）
【国際特許分類】
【出願日】平成１７年９月８日（２００５．９．８）
【国際出願番号】ＰＣＴ／ＥＰ２００５／００９６７０
【国際公開番号】ＷＯ２００６／０２９７５８
【国際公開日】平成１８年３月２３日（２００６．３．２３）
【出願人】（５９６００７５１１）ギーゼッケ ウント デフリエント ゲーエムベーハー (47)
【氏名又は名称原語表記】Ｇｉｅｓｅｃｋｅ ＆ Ｄｅｖｒｉｅｎｔ ＧｍｂＨ
【Ｆターム（参考）】
[ Back to top ]