センシティブなユーザ関連情報を保持及び保護する方法及びシステム
複数のセンシティブな情報を管理及び変更する方法、装置及びシステムが開示されている。前記装置は、前記センシティブな情報を記憶するためのメモリと、前記メモリと外部装置との間の通信を可能にするためのインタフェース装置と、前記センシティブな情報の各々の前記記憶と関連する時間をベースにした値を供給するためのタイマとを有する。前記装置は、有線又は無線通信媒体を介して、入力装置を含むプロセッサベースのシステムと通信し得る。前記プロセッサベースのシステムは、前記装置から選択されたセンシティブな情報を受け取り、前記装置に変更されたセンシティブな情報を供給し得る。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、セキュリティの分野に関し、より詳細には、センシティブなユーザ関連情報を保持及び保護する方法及びシステムに関する。
【背景技術】
【０００２】
パソコン、移動体電話又は他の同様な装置のユーザは、一般的に、例えばメールプログラムといったソフトウェアアプリケーションにアクセスするためには１つ上のパスワード又はエントリコード(entry code)を必要とする。ユーザがパスワード又は他のセンシティブな情報の入力を必要とする装置、ウェブサイト又はアプリケーションプログラムの数の増大は、多様なパスワード、エントリコード又は他のセンシティブな情報を全て管理する負担をユーザに負わせる。
【０００３】
必要なセキュリティレベルを保つために、様々なパスワードを全て把握し、パスワード又はエントリコードが、どのアプリケーション、装置又はウェブサイトに属するのかを記憶することは、すぐに、ユーザの手に負えなくなるであろうことは明らかである。パスワードが適時に変更される場合には、この負担はいっそうひどくなる。セキュリティの理由のため、パスワードが発見されるリスクを減らすために、パスワードは、一定時間ごとに変更される。このような時間をベースにした変更は、例えば、システム管理者によってユーザに課され得る。
【０００４】
パスワードを記憶する負担を解消する単純な方法は、全てのアプリケーション、装置又はウェブサイトに同じパスワードを用いることである。しかしながら、この場合には、前記パスワードの発覚は、前記パスワードを用いる全てのアプリケーション、装置及びウェブサイトを危うくする。
【０００５】
別の方法においては、ユーザは、ユーザのパスワードを全て含むパスワード保護テキストファイルを作成する暗号化プログラム、例えばＰＧＰ（pretty-good-privacy）を取り入れ得る。この方法においては、パスワード保護ファイルにアクセスするのに１つのパスワードしか必要とされない。しかしながら、パスワード又はアクセスコードを変更することを要求され、パスワード保護ファイル及び関連する暗号化ソフトウェアを利用可能にすることを要求される場合、ユーザは、依然として、ファイルに記憶されるパスワードを変更するのに時間をかけなければならない。
【０００６】
当技術分野では、携帯型管理装置がよく知られている。例えば、２００４年９月３０日に公開された米国特許出願公開番号第2004/0193925号は、コンピュータに接続されることができ、コンピュータ又は目的システムにおいてソフトウェアアプリケーションを予め設定する又はインストールする必要なしに、動作する携帯型管理装置を開示している。２００４年８月１２日に公開された米国特許出願公開番号第2004/0158746号は、多数のターゲットウェブサイトのための自動ログイン処理及びパスワード管理システムを開示している。しかしながら、これらの装置は、パスワードのセキュリティを高めるために、ユーザが、適時に手動でパスワードを変更することを要求する。
【発明の開示】
【発明が解決しようとする課題】
【０００７】
それ故、パスワードを全て記憶し、パスワードを適時管理する負担からユーザを解放しつつ、様々なパスワードを管理する必要性がある。
【課題を解決するための手段】
【０００８】
複数のセンシティブな情報を管理及び変更する方法、装置及びシステムを開示する。前記装置は、前記センシティブな情報を記憶するためのメモリと、前記メモリと外部装置との間の通信を可能にするためのインタフェース装置と、前記センシティブな情報の前記記憶に関連する時間をベースにした値を供給するためのタイマとを有する。前記装置は、入力装置を含む、プロセッサをベースにしたシステムと、有線又は無線通信媒体を介して通信し得る。前記プロセッサをベースにしたシステムは、前記装置から選択されたセンシティブな情報を受け取り、変更されたセンシティブな情報を前記装置に供給し得る。
【発明を実施するための最良の形態】
【０００９】
これらの図面は、本発明の概念を説明する目的のためのものであって、縮尺通りには描かれていないことを理解されたい。対応する部分を識別するために、（場合によっては、必要に応じて参照符号が付加された）同じ参照番号が、一貫して用いられていることは分かるであろう。
【００１０】
図１は、本発明の原理に基づく携帯型管理装置１００の例示的な実施例のブロック図を図示している。この例示的な実施例においては、メモリ１１０は、通信バス１２０に接続される。バス１２０は、メモリ１１０とインタフェース１４０との間の通信を供給する。メモリ１１０は、好ましくは、センシティブな情報、即ち、パスワード、アクセスコードなどを記憶するのに用いられる不揮発性メモリ(non-violate memory)である。メモリ１１０は、不揮発性メモリに関して記載されてはいるが、適切なバッテリバックアップシステム（図示せず）を備える例えばＲＡＭといった揮発性メモリ、携帯型（磁気若しくは光）ディスクドライブ、又は他の同様な携帯型記憶装置であってもよいことは当業者には分かるであろう。
【００１１】
インタフェース１４０は、装置１００の内部コンポーネントと、外部環境との間の双方向通信を可能にする。インタフェース１４０は、よく知られているインタフェースから選択され得る。例えば、インタフェース１４０は、好ましくは、ＵＳＢ(Universal Serial Bus) インタフェースである。しかしながら、インタフェースが、有線又は無線（ＲＦ若しくは光学的）接続を用いるシリアル又はパラレルインタフェースであってもよいことは分かるであろう。例えば、インタフェース１４０は、ブルートゥース通信プロトコルを用いて無線で動作してもよい。
【００１２】
バス１２０と通信するタイマ１３０も示されている。タイマ１３０は、図３に関してより十分に記載するように、１つ以上のパスワードの失効時間の決定に用いられる時間値を設定する手段を供給する。
【００１３】
バス１２０を介してメモリ１１０及びタイマ１３０と通信するオプションのプロセッサ１５０も示されている。プロセッサ１５０は、本発明の或る態様においては、ここにより十分に記載するように、メモリ１１０のコンテンツを変更するよう動作可能であるコードを含む。
【００１４】
図２は、管理及び維持されるべきセンシティブな情報に関するデータを記憶するための、メモリ１１０内に含まれる例示的なデータ構造２００を図示している。この例示的なデータ構造においては、ブロック２１０として示されているようなメモリセクション内にパスワード、関連する時間及びアプリケーション名が記憶される。前記関連する時間は、絶対時間、又は例えばカウントダウンといった相対時間であり得る。アプリケーションフィールドは、パスワード又はエントリコードが関連づけられるアプリケーションの名前又は識別を表わす。
【００１５】
図３は、本発明の原理に基づいてパスワードを変更するための例示的なプロセス３００のフローチャートを図示している。この例示的なプロセスにおいては、ブロック３１０において、パスワードと関連する時間が取得される。ブロック３２０においては、既知の基準が満たされているかどうかの決定がなされる。答えが肯定のものである場合には、ブロック３２５において新しいパスワードが取得され、ブロック３３０において新しいパスワード及び現在の時間がメモリに記憶される。ブロック３４０においては、メモリにおいて次のパスワードが取得され、ブロック３４５においては、記憶されているパスワードの最後に達しているかどうかの決定がなされる。答えが肯定のものある場合には、処理が終了される。さもなければ、処理は、ブロック３１０において、取得されたパスワードが変更されるべきかどうかを決定することを継続する。
【００１６】
ブロック３２０において示されている決定においては、パスワード時間は、現在時間と比べられてもよく、前記現在時間は、ローカルに、即ち、パスワード装置１００内で生成されてもよく、又は外部供給源から取得されてもよいことは分かるであろう。或る態様においては、ローカルに生成される時間は、相対的なカウントダウン（又はカウントアップ）時間であってもよく、それは、基準が満たされる場合に、即ち、カウントダウン時間が終了する場合又はカウントアップ時間が所定の値に達する場合に、関連するパスワードが変更されるべきであることを示す。別の態様においては、記憶される時間は、絶対時間（３６５日／２４時間のクロック）であってもよい。この場合には、基準は、所定の時間間隔の経過として選択され得る。関連するパスワードは、所定の時間が経過した後に変更される。上述したように、絶対時間は、ローカルに生成されるタイムクロックから取得されてもよく、又は外部供給源によって供給されてもよい。本発明の或る態様においては、前記所定の時間間隔は、各アプリケーションに対して別々に設定され得る。
【００１７】
ブロック３２５においては、新しいパスワードは、ローカルに、即ち、装置１００内で実施される１つ以上のプロセスによって自動的に取得されてもよく、又は外部供給源によって供給されてもよい。前者の場合には、動的に変わるパスワードスキームに基づいてパスワードが変更され得る。この場合には、記憶されるパスワードは、関連するプログラム又はアプリケーションに対するエントリを可能にするパスワードコードの全て又は一部を供給する。後者の場合には、制御ソフトウェアが、新しいパスワードを供給するようユーザに促し得る。例えば、ユーザは、新しいパスワードを入力し、それを再入力することによって前記新しいパスワードの確認をするよう促され得る。その場合、確かめられた新しいパスワード及び関連する時間が、本発明の原理に従って記憶され得る。
【００１８】
図４は、パスワード装置１００が、モニタ４２０を含むコンピュータシステム４１０と通信する例示的なシステムを図示している。パスワード装置１００は、例えば、シリアル、パラレル、ＵＳＢといった有線通信リンク、又は例えば、ＲＦ、赤外線、光学的なもの、磁気誘導といった無線通信リンクを介してコンピュータシステム４１０と通信し得る。或る実施例においては、前記装置は、コンピュータシステム４１０に接続される場合に電力を受け取るＵＳＢ接続メモリスティックに似ていてもよい。他の態様においては、電力は、よく知られているバッテリ又は電源技術を用いてローカルに供給され得る。コンピュータシステムが示されているが、コンピュータシステム４１０は、記憶されているパスワードにアクセスするために、又は特定アプリケーション用パスワードを受け取るために、装置１００に接続され得るＰＤＡ又はセルラ電話などの装置も含み得ることは分かるであろう。
【００１９】
本発明の或る態様においては、上記の制御ソフトウェアは、装置１００のメモリ内にロードされ、デスクトップ又はラップトップコンピュータ（即ち、コンピュータシステム４１０）にダウンロードされてもよい。図３に示されている処理を制御するソフトウェアは、コンピュータシステム４１０から実行されてもよく、命令は、コンピュータシステムのディスプレイ画面に表示されてもよく、新しいパスワード情報は、関連するキーボード又は同様の入力装置、即ち、手書き認識ソフトウェアを介して供給されてもよい。本発明の別の態様においては、制御ソフトウェアは、コンピュータシステム４１０に装置１００が接続される場合に図３に示されている処理を実行するよう作動されるコンピュータシステム４１０に予めロードされてもよい。処理は、装置１００においてローカルに行われてもよく、又はコンピュータシステム４１０において行われてもよい。図３に示されている処理がコンピュータシステム４１０において実行される場合、ローカルな装置のタイマと、コンピュータシステムのタイマとの間の調整及び同期が行われる。このような調整及び同期は、当技術分野ではよく知られており、ここで詳細に説明される必要はない。言及されている制御ソフトウェアは、ユーザが、パスワードコンテナ(password container)と通信すること、及び／又はパスワードコンテナに記憶されているセキュアな情報にアクセスすることを可能にするグラフィックユーザインタフェース（ＧＵＩ）、又は指定動作を行うアプリケーションプログラムを示し得る又は含み得ることは分かるであろう。
【００２０】
本発明の別の態様においては、装置１００は、著しい量の機密性の高い情報を含むであろうことから、装置１００に含まれている情報をパスワードによって保護することが必要であり得る。この場合には、パスワードで保護された装置１００が、コンピュータシステム４１０に接続される場合に、例えば、特定アプリケーション用パスワードへのアクセスを可能にするパスワードをキーボード装置を介してユーザが入力することを可能にするアクセスアプリケーションが実行され得る。特定アプリケーション用パスワードへのアクセスを可能にするためにパスワードを使用することは、記憶されている情報を明かすよう装置１００に促す別の装置又はアプリケーションプログラムからのアクセスを防止することから、有利である。
【００２１】
パスワードコンテナは、記憶されている情報をパスワードによって保護することが必要であり得る、例えば、パスワード、銀行口座コード、財務記録などといった機密性の高い情報を多数含み得る。それ故、外部装置又はアプリケーションプログラムが、装置１００との通信を開始することが防止されることは有利であろう。この場合には、装置１００との通信は、この装置１００からしか開始されず、別のアプリケーションプログラム又は装置からは開始されない。例を用いてこれを更に説明する。ユーザが、パスワードコンテナ装置において入手可能であるパスワードで保護されたドキュメントを開きたい場合には、ユーザは、前記ユーザのワープロ・プログラムを用いてドキュメントを開き、ワープロ・プログラムは、前記ユーザに、パスワードを入力するよう促すであろう。ワープロ・プログラムが、パスワードを取得するためにパスワードプロセッサに直接コンタクトするよう設定されることが防止される場合には、セキュリティを高め得る。このような設定情報は、どこかに記憶されなければならず、パスワードコンテナプログラムにコンタクトする侵入者によって（例えばトロイの木馬のウィルスを走らせることにより）傍受され得る。従って、ユーザは、常に、前記ユーザのローカルなマシンを介して、パスワードコンテナにアクセスして、ワープロ・プログラムに接続するよう命令されるであろう、即ち、対話は、パスワードコンテナ装置から開始する。このため、ワープロ・プログラムは、このような対話を行う付加的なインタフェースを必要とし得る。
【００２２】
更に、装置１００（即ち、パスワードコンテナ）は、セキュリティを高めるために、認証のための手段を具備してもよく、即ち、それは、正常に認証され得る装置又はアプリケーションプログラムとしか通信しないであろう。これは、例えば、署名によって行われ得る。これは、ユーザに付加的な負担を負わせない。いずれの場合にも、ユーザが、特別なワープロ・プログラムで書かれたドキュメントを保護したい場合には、例えば、ユーザは、前記ユーザが前記ドキュメントをパスワードを用いて保護するつもりであることをワープロ・プログラムに伝えなければならない。このステップでは、ワープロ・プログラム（又はユーザが用いるマシン上のワープロ・プログラムの特定の「インスタンス」だけ）が、「信頼できる」アプリケーションプログラムとしてパスワードコンテナに導入されてもよく、このアプリケーションプログラムのための承諾済み署名が、パスワードコンテナに記憶されてもよい。次に、ドキュメントがアクセスされようとする時には、パスワードコンテナは、まず、アプリケーションプログラムの信頼性をチェックし、次いで、特定のドキュメントのためのドキュメントパスワードを供給する。パスワードコンテナと対話せずにこのようなドキュメントの名前を変更することを禁止することは必要であり得る。さもなければ、その名前が変わる場合に、パスワードコンテナは、このドキュメントに対する「ハンドル(handle)」又はリファレンスを失い得る。ドキュメントを異なるフォルダに動かすことはトラブルをもたらさないであろうことに注意されたい。ドキュメントを開くためには、ドキュメントが記憶されている正確なディレクトリパスをユーザが知っていることが必要である。
【００２３】
更に別の態様においては、装置１００内のメモリ１１０に記憶されている情報にソフトウェアがアクセスすることを可能にするために、既知のシーケンスのコマンド及び応答が要求されてもよい。この場合には、装置１００は、通信ソフトウェア、アプリケーション又はＧＵＩモジュールをコンピュータシステム４１０にダウンロードしてもよく、それは、装置１００によってなされる既知のリクエストに対してユーザが限定的応答(limited response)をすることを可能にする。装置１００は、有効な（期待される）限定的応答に応じて、装置１００によってなされるリクエストに対してユーザが更なる限定的応答をすることを可能にする１つ以上の類似した通信モジュールをダウンロードしてもよい。いかなる不正確な応答の検出も、装置１００に、それに含まれているメモリへのこれ以上のアクセスを防止させ得る。このアクセスの拒否は、限られた時間の間のものであってもよい。この一連のリクエスト及び限定的応答の動作は、装置１００との双方向のより高度な通信プロトコルを要求するので、単純なパスワードより有利である。或る態様においては、不正確な限定的応答が検出される場合であっても、装置１００は、データへのアクセスは拒否されるにもかかわらず、延長された期間の間、リクエスト及び応答の双方向シーケンスを継続してもよい。この場合には、前記シーケンスのどのステップにおいてアクセスが拒否されたのかが、侵入者には分からないであろう。それ故、前記限定的応答を突き止めるための繰り返しの試みからセキュアなデータが保護される。
【００２４】
或る態様においては、アプリケーションメーカが、装置１００と対話するための補足的な情報を供給してもよいことは分かるであろう。例えば、インターネットブラウザは、例えば、口座番号、ユーザ識別コードなどといった個人データがある金融又は銀行ウェブサイトにアクセスする場合、（認証後に）装置１００内の、前記金融又は銀行ウェブサイトと関連する情報にアクセスし、読み出すことを許される補足的なソフトウェアパッケージ（「プラグイン」）を含み得る。それ故、銀行ウェブサイトは、パスワード又はアクセスコードを入力して、装置１００にアクセスするようユーザに促してもよく、ウェブサイトソフトウェアは、装置１００から適切なセキュアなデータを読み出す。
【００２５】
本発明は、ＵＳＢメモリスティックに類似した装置に関して説明されているが、形状及びプロトコルは、ＰＣＭＣＩＡと互換性があってもよく、又はバッテリバックアップを備える揮発性ランダムアクセスメモリ（ＲＡＭ）を含んでもよいことは分かるであろう。
【００２６】
本発明の基本的な新規な特徴を、本発明の好ましい実施例に適用されるように、示し、記載し、指摘したが、当業者によって、本発明の精神から外れずに、記載されている装置、開示されているデバイスの形状及び詳細、並びにそれらの動作における、様々な省略、置き換え及び変更がなされ得ることは理解されるであろう。
【００２７】
同じ結果を達成するための実質的に同じ方法で実質的に同じ機能を実施する素子の組合わせは、全て、本発明の範囲内であると明確に意図されている。記載されている或る実施例から素子を別のものへ置き換えたものもまた、完全に対象としており、考察されている。
【図面の簡単な説明】
【００２８】
【図１】本発明の原理に基づく例示的な携帯型管理装置のブロック図を図示する。
【図２】本発明の原理に基づいて携帯型管理装置においてパスワードを管理するための例示的なデータ構造を図示する。
【図３】本発明の原理に基づく例示的なプロセスのフローチャートを図示する。
【図４】本発明の原理に基づくパスワード装置を用いる例示的なシステムを図示する。
【技術分野】
【０００１】
本発明は、セキュリティの分野に関し、より詳細には、センシティブなユーザ関連情報を保持及び保護する方法及びシステムに関する。
【背景技術】
【０００２】
パソコン、移動体電話又は他の同様な装置のユーザは、一般的に、例えばメールプログラムといったソフトウェアアプリケーションにアクセスするためには１つ上のパスワード又はエントリコード(entry code)を必要とする。ユーザがパスワード又は他のセンシティブな情報の入力を必要とする装置、ウェブサイト又はアプリケーションプログラムの数の増大は、多様なパスワード、エントリコード又は他のセンシティブな情報を全て管理する負担をユーザに負わせる。
【０００３】
必要なセキュリティレベルを保つために、様々なパスワードを全て把握し、パスワード又はエントリコードが、どのアプリケーション、装置又はウェブサイトに属するのかを記憶することは、すぐに、ユーザの手に負えなくなるであろうことは明らかである。パスワードが適時に変更される場合には、この負担はいっそうひどくなる。セキュリティの理由のため、パスワードが発見されるリスクを減らすために、パスワードは、一定時間ごとに変更される。このような時間をベースにした変更は、例えば、システム管理者によってユーザに課され得る。
【０００４】
パスワードを記憶する負担を解消する単純な方法は、全てのアプリケーション、装置又はウェブサイトに同じパスワードを用いることである。しかしながら、この場合には、前記パスワードの発覚は、前記パスワードを用いる全てのアプリケーション、装置及びウェブサイトを危うくする。
【０００５】
別の方法においては、ユーザは、ユーザのパスワードを全て含むパスワード保護テキストファイルを作成する暗号化プログラム、例えばＰＧＰ（pretty-good-privacy）を取り入れ得る。この方法においては、パスワード保護ファイルにアクセスするのに１つのパスワードしか必要とされない。しかしながら、パスワード又はアクセスコードを変更することを要求され、パスワード保護ファイル及び関連する暗号化ソフトウェアを利用可能にすることを要求される場合、ユーザは、依然として、ファイルに記憶されるパスワードを変更するのに時間をかけなければならない。
【０００６】
当技術分野では、携帯型管理装置がよく知られている。例えば、２００４年９月３０日に公開された米国特許出願公開番号第2004/0193925号は、コンピュータに接続されることができ、コンピュータ又は目的システムにおいてソフトウェアアプリケーションを予め設定する又はインストールする必要なしに、動作する携帯型管理装置を開示している。２００４年８月１２日に公開された米国特許出願公開番号第2004/0158746号は、多数のターゲットウェブサイトのための自動ログイン処理及びパスワード管理システムを開示している。しかしながら、これらの装置は、パスワードのセキュリティを高めるために、ユーザが、適時に手動でパスワードを変更することを要求する。
【発明の開示】
【発明が解決しようとする課題】
【０００７】
それ故、パスワードを全て記憶し、パスワードを適時管理する負担からユーザを解放しつつ、様々なパスワードを管理する必要性がある。
【課題を解決するための手段】
【０００８】
複数のセンシティブな情報を管理及び変更する方法、装置及びシステムを開示する。前記装置は、前記センシティブな情報を記憶するためのメモリと、前記メモリと外部装置との間の通信を可能にするためのインタフェース装置と、前記センシティブな情報の前記記憶に関連する時間をベースにした値を供給するためのタイマとを有する。前記装置は、入力装置を含む、プロセッサをベースにしたシステムと、有線又は無線通信媒体を介して通信し得る。前記プロセッサをベースにしたシステムは、前記装置から選択されたセンシティブな情報を受け取り、変更されたセンシティブな情報を前記装置に供給し得る。
【発明を実施するための最良の形態】
【０００９】
これらの図面は、本発明の概念を説明する目的のためのものであって、縮尺通りには描かれていないことを理解されたい。対応する部分を識別するために、（場合によっては、必要に応じて参照符号が付加された）同じ参照番号が、一貫して用いられていることは分かるであろう。
【００１０】
図１は、本発明の原理に基づく携帯型管理装置１００の例示的な実施例のブロック図を図示している。この例示的な実施例においては、メモリ１１０は、通信バス１２０に接続される。バス１２０は、メモリ１１０とインタフェース１４０との間の通信を供給する。メモリ１１０は、好ましくは、センシティブな情報、即ち、パスワード、アクセスコードなどを記憶するのに用いられる不揮発性メモリ(non-violate memory)である。メモリ１１０は、不揮発性メモリに関して記載されてはいるが、適切なバッテリバックアップシステム（図示せず）を備える例えばＲＡＭといった揮発性メモリ、携帯型（磁気若しくは光）ディスクドライブ、又は他の同様な携帯型記憶装置であってもよいことは当業者には分かるであろう。
【００１１】
インタフェース１４０は、装置１００の内部コンポーネントと、外部環境との間の双方向通信を可能にする。インタフェース１４０は、よく知られているインタフェースから選択され得る。例えば、インタフェース１４０は、好ましくは、ＵＳＢ(Universal Serial Bus) インタフェースである。しかしながら、インタフェースが、有線又は無線（ＲＦ若しくは光学的）接続を用いるシリアル又はパラレルインタフェースであってもよいことは分かるであろう。例えば、インタフェース１４０は、ブルートゥース通信プロトコルを用いて無線で動作してもよい。
【００１２】
バス１２０と通信するタイマ１３０も示されている。タイマ１３０は、図３に関してより十分に記載するように、１つ以上のパスワードの失効時間の決定に用いられる時間値を設定する手段を供給する。
【００１３】
バス１２０を介してメモリ１１０及びタイマ１３０と通信するオプションのプロセッサ１５０も示されている。プロセッサ１５０は、本発明の或る態様においては、ここにより十分に記載するように、メモリ１１０のコンテンツを変更するよう動作可能であるコードを含む。
【００１４】
図２は、管理及び維持されるべきセンシティブな情報に関するデータを記憶するための、メモリ１１０内に含まれる例示的なデータ構造２００を図示している。この例示的なデータ構造においては、ブロック２１０として示されているようなメモリセクション内にパスワード、関連する時間及びアプリケーション名が記憶される。前記関連する時間は、絶対時間、又は例えばカウントダウンといった相対時間であり得る。アプリケーションフィールドは、パスワード又はエントリコードが関連づけられるアプリケーションの名前又は識別を表わす。
【００１５】
図３は、本発明の原理に基づいてパスワードを変更するための例示的なプロセス３００のフローチャートを図示している。この例示的なプロセスにおいては、ブロック３１０において、パスワードと関連する時間が取得される。ブロック３２０においては、既知の基準が満たされているかどうかの決定がなされる。答えが肯定のものである場合には、ブロック３２５において新しいパスワードが取得され、ブロック３３０において新しいパスワード及び現在の時間がメモリに記憶される。ブロック３４０においては、メモリにおいて次のパスワードが取得され、ブロック３４５においては、記憶されているパスワードの最後に達しているかどうかの決定がなされる。答えが肯定のものある場合には、処理が終了される。さもなければ、処理は、ブロック３１０において、取得されたパスワードが変更されるべきかどうかを決定することを継続する。
【００１６】
ブロック３２０において示されている決定においては、パスワード時間は、現在時間と比べられてもよく、前記現在時間は、ローカルに、即ち、パスワード装置１００内で生成されてもよく、又は外部供給源から取得されてもよいことは分かるであろう。或る態様においては、ローカルに生成される時間は、相対的なカウントダウン（又はカウントアップ）時間であってもよく、それは、基準が満たされる場合に、即ち、カウントダウン時間が終了する場合又はカウントアップ時間が所定の値に達する場合に、関連するパスワードが変更されるべきであることを示す。別の態様においては、記憶される時間は、絶対時間（３６５日／２４時間のクロック）であってもよい。この場合には、基準は、所定の時間間隔の経過として選択され得る。関連するパスワードは、所定の時間が経過した後に変更される。上述したように、絶対時間は、ローカルに生成されるタイムクロックから取得されてもよく、又は外部供給源によって供給されてもよい。本発明の或る態様においては、前記所定の時間間隔は、各アプリケーションに対して別々に設定され得る。
【００１７】
ブロック３２５においては、新しいパスワードは、ローカルに、即ち、装置１００内で実施される１つ以上のプロセスによって自動的に取得されてもよく、又は外部供給源によって供給されてもよい。前者の場合には、動的に変わるパスワードスキームに基づいてパスワードが変更され得る。この場合には、記憶されるパスワードは、関連するプログラム又はアプリケーションに対するエントリを可能にするパスワードコードの全て又は一部を供給する。後者の場合には、制御ソフトウェアが、新しいパスワードを供給するようユーザに促し得る。例えば、ユーザは、新しいパスワードを入力し、それを再入力することによって前記新しいパスワードの確認をするよう促され得る。その場合、確かめられた新しいパスワード及び関連する時間が、本発明の原理に従って記憶され得る。
【００１８】
図４は、パスワード装置１００が、モニタ４２０を含むコンピュータシステム４１０と通信する例示的なシステムを図示している。パスワード装置１００は、例えば、シリアル、パラレル、ＵＳＢといった有線通信リンク、又は例えば、ＲＦ、赤外線、光学的なもの、磁気誘導といった無線通信リンクを介してコンピュータシステム４１０と通信し得る。或る実施例においては、前記装置は、コンピュータシステム４１０に接続される場合に電力を受け取るＵＳＢ接続メモリスティックに似ていてもよい。他の態様においては、電力は、よく知られているバッテリ又は電源技術を用いてローカルに供給され得る。コンピュータシステムが示されているが、コンピュータシステム４１０は、記憶されているパスワードにアクセスするために、又は特定アプリケーション用パスワードを受け取るために、装置１００に接続され得るＰＤＡ又はセルラ電話などの装置も含み得ることは分かるであろう。
【００１９】
本発明の或る態様においては、上記の制御ソフトウェアは、装置１００のメモリ内にロードされ、デスクトップ又はラップトップコンピュータ（即ち、コンピュータシステム４１０）にダウンロードされてもよい。図３に示されている処理を制御するソフトウェアは、コンピュータシステム４１０から実行されてもよく、命令は、コンピュータシステムのディスプレイ画面に表示されてもよく、新しいパスワード情報は、関連するキーボード又は同様の入力装置、即ち、手書き認識ソフトウェアを介して供給されてもよい。本発明の別の態様においては、制御ソフトウェアは、コンピュータシステム４１０に装置１００が接続される場合に図３に示されている処理を実行するよう作動されるコンピュータシステム４１０に予めロードされてもよい。処理は、装置１００においてローカルに行われてもよく、又はコンピュータシステム４１０において行われてもよい。図３に示されている処理がコンピュータシステム４１０において実行される場合、ローカルな装置のタイマと、コンピュータシステムのタイマとの間の調整及び同期が行われる。このような調整及び同期は、当技術分野ではよく知られており、ここで詳細に説明される必要はない。言及されている制御ソフトウェアは、ユーザが、パスワードコンテナ(password container)と通信すること、及び／又はパスワードコンテナに記憶されているセキュアな情報にアクセスすることを可能にするグラフィックユーザインタフェース（ＧＵＩ）、又は指定動作を行うアプリケーションプログラムを示し得る又は含み得ることは分かるであろう。
【００２０】
本発明の別の態様においては、装置１００は、著しい量の機密性の高い情報を含むであろうことから、装置１００に含まれている情報をパスワードによって保護することが必要であり得る。この場合には、パスワードで保護された装置１００が、コンピュータシステム４１０に接続される場合に、例えば、特定アプリケーション用パスワードへのアクセスを可能にするパスワードをキーボード装置を介してユーザが入力することを可能にするアクセスアプリケーションが実行され得る。特定アプリケーション用パスワードへのアクセスを可能にするためにパスワードを使用することは、記憶されている情報を明かすよう装置１００に促す別の装置又はアプリケーションプログラムからのアクセスを防止することから、有利である。
【００２１】
パスワードコンテナは、記憶されている情報をパスワードによって保護することが必要であり得る、例えば、パスワード、銀行口座コード、財務記録などといった機密性の高い情報を多数含み得る。それ故、外部装置又はアプリケーションプログラムが、装置１００との通信を開始することが防止されることは有利であろう。この場合には、装置１００との通信は、この装置１００からしか開始されず、別のアプリケーションプログラム又は装置からは開始されない。例を用いてこれを更に説明する。ユーザが、パスワードコンテナ装置において入手可能であるパスワードで保護されたドキュメントを開きたい場合には、ユーザは、前記ユーザのワープロ・プログラムを用いてドキュメントを開き、ワープロ・プログラムは、前記ユーザに、パスワードを入力するよう促すであろう。ワープロ・プログラムが、パスワードを取得するためにパスワードプロセッサに直接コンタクトするよう設定されることが防止される場合には、セキュリティを高め得る。このような設定情報は、どこかに記憶されなければならず、パスワードコンテナプログラムにコンタクトする侵入者によって（例えばトロイの木馬のウィルスを走らせることにより）傍受され得る。従って、ユーザは、常に、前記ユーザのローカルなマシンを介して、パスワードコンテナにアクセスして、ワープロ・プログラムに接続するよう命令されるであろう、即ち、対話は、パスワードコンテナ装置から開始する。このため、ワープロ・プログラムは、このような対話を行う付加的なインタフェースを必要とし得る。
【００２２】
更に、装置１００（即ち、パスワードコンテナ）は、セキュリティを高めるために、認証のための手段を具備してもよく、即ち、それは、正常に認証され得る装置又はアプリケーションプログラムとしか通信しないであろう。これは、例えば、署名によって行われ得る。これは、ユーザに付加的な負担を負わせない。いずれの場合にも、ユーザが、特別なワープロ・プログラムで書かれたドキュメントを保護したい場合には、例えば、ユーザは、前記ユーザが前記ドキュメントをパスワードを用いて保護するつもりであることをワープロ・プログラムに伝えなければならない。このステップでは、ワープロ・プログラム（又はユーザが用いるマシン上のワープロ・プログラムの特定の「インスタンス」だけ）が、「信頼できる」アプリケーションプログラムとしてパスワードコンテナに導入されてもよく、このアプリケーションプログラムのための承諾済み署名が、パスワードコンテナに記憶されてもよい。次に、ドキュメントがアクセスされようとする時には、パスワードコンテナは、まず、アプリケーションプログラムの信頼性をチェックし、次いで、特定のドキュメントのためのドキュメントパスワードを供給する。パスワードコンテナと対話せずにこのようなドキュメントの名前を変更することを禁止することは必要であり得る。さもなければ、その名前が変わる場合に、パスワードコンテナは、このドキュメントに対する「ハンドル(handle)」又はリファレンスを失い得る。ドキュメントを異なるフォルダに動かすことはトラブルをもたらさないであろうことに注意されたい。ドキュメントを開くためには、ドキュメントが記憶されている正確なディレクトリパスをユーザが知っていることが必要である。
【００２３】
更に別の態様においては、装置１００内のメモリ１１０に記憶されている情報にソフトウェアがアクセスすることを可能にするために、既知のシーケンスのコマンド及び応答が要求されてもよい。この場合には、装置１００は、通信ソフトウェア、アプリケーション又はＧＵＩモジュールをコンピュータシステム４１０にダウンロードしてもよく、それは、装置１００によってなされる既知のリクエストに対してユーザが限定的応答(limited response)をすることを可能にする。装置１００は、有効な（期待される）限定的応答に応じて、装置１００によってなされるリクエストに対してユーザが更なる限定的応答をすることを可能にする１つ以上の類似した通信モジュールをダウンロードしてもよい。いかなる不正確な応答の検出も、装置１００に、それに含まれているメモリへのこれ以上のアクセスを防止させ得る。このアクセスの拒否は、限られた時間の間のものであってもよい。この一連のリクエスト及び限定的応答の動作は、装置１００との双方向のより高度な通信プロトコルを要求するので、単純なパスワードより有利である。或る態様においては、不正確な限定的応答が検出される場合であっても、装置１００は、データへのアクセスは拒否されるにもかかわらず、延長された期間の間、リクエスト及び応答の双方向シーケンスを継続してもよい。この場合には、前記シーケンスのどのステップにおいてアクセスが拒否されたのかが、侵入者には分からないであろう。それ故、前記限定的応答を突き止めるための繰り返しの試みからセキュアなデータが保護される。
【００２４】
或る態様においては、アプリケーションメーカが、装置１００と対話するための補足的な情報を供給してもよいことは分かるであろう。例えば、インターネットブラウザは、例えば、口座番号、ユーザ識別コードなどといった個人データがある金融又は銀行ウェブサイトにアクセスする場合、（認証後に）装置１００内の、前記金融又は銀行ウェブサイトと関連する情報にアクセスし、読み出すことを許される補足的なソフトウェアパッケージ（「プラグイン」）を含み得る。それ故、銀行ウェブサイトは、パスワード又はアクセスコードを入力して、装置１００にアクセスするようユーザに促してもよく、ウェブサイトソフトウェアは、装置１００から適切なセキュアなデータを読み出す。
【００２５】
本発明は、ＵＳＢメモリスティックに類似した装置に関して説明されているが、形状及びプロトコルは、ＰＣＭＣＩＡと互換性があってもよく、又はバッテリバックアップを備える揮発性ランダムアクセスメモリ（ＲＡＭ）を含んでもよいことは分かるであろう。
【００２６】
本発明の基本的な新規な特徴を、本発明の好ましい実施例に適用されるように、示し、記載し、指摘したが、当業者によって、本発明の精神から外れずに、記載されている装置、開示されているデバイスの形状及び詳細、並びにそれらの動作における、様々な省略、置き換え及び変更がなされ得ることは理解されるであろう。
【００２７】
同じ結果を達成するための実質的に同じ方法で実質的に同じ機能を実施する素子の組合わせは、全て、本発明の範囲内であると明確に意図されている。記載されている或る実施例から素子を別のものへ置き換えたものもまた、完全に対象としており、考察されている。
【図面の簡単な説明】
【００２８】
【図１】本発明の原理に基づく例示的な携帯型管理装置のブロック図を図示する。
【図２】本発明の原理に基づいて携帯型管理装置においてパスワードを管理するための例示的なデータ構造を図示する。
【図３】本発明の原理に基づく例示的なプロセスのフローチャートを図示する。
【図４】本発明の原理に基づくパスワード装置を用いる例示的なシステムを図示する。
【特許請求の範囲】
【請求項１】
複数のセンシティブな情報を管理及び変更する装置であって、
前記センシティブな情報を記憶するためのメモリと、
前記メモリと外部装置との間の通信を可能にするためのインタフェース装置と、
前記センシティブな情報の各々の前記記憶と関連する時間をベースにした値を供給するためのタイマとを有する装置。
【請求項２】
請求項１に記載の装置であって、
基準が満たされる場合に前記センシティブな情報を変更するステップを実行するためのプロセッサを更に有する装置。
【請求項３】
請求項１に記載の装置であって、前記センシティブな情報の各々が、パスワードの単語、エントリコード又はアクセスコードと関連する装置。
【請求項４】
請求項１に記載の装置であって、前記時間をベースにした値が、絶対時間で表わされる装置。
【請求項５】
請求項１に記載の装置であって、前記時間をベースにした値が、相対時間で表わされる装置。
【請求項６】
請求項１に記載の装置であって、前記インタフェース装置が、シリアル、パラレル、ＵＳＢ、ブルートゥース、ＩＥＥＥ８０２．１１から成るグループから選択される通信プロトコルを実行するように動作可能である装置。
【請求項７】
請求項１に記載の装置であって、前記インタフェース装置が、無線又は有線から成るグループから選択される媒体によって通信するように動作可能である装置。
【請求項８】
請求項１に記載の装置であって、前記無線媒体が、ＲＦ、光学的なもの及び赤外線から成る装置。
【請求項９】
請求項１に記載の装置であって、
前記メモリ及び前記タイマに電力を供給するための供給源を更に有する装置。
【請求項１０】
請求項１に記載の装置であって、電力が、前記外部供給源によって供給される装置。
【請求項１１】
請求項１に記載の装置であって、前記センシティブな情報が、前記外部供給源から受け取られる装置。
【請求項１２】
請求項１に記載の装置であって、前記センシティブな情報が、ローカルに生成される装置。
【請求項１３】
請求項１に記載の装置であって、
記憶されている前記センシティブな情報へのアクセスを防止する手段を更に有する装置。
【請求項１４】
複数のセンシティブな情報を記憶及び変更する方法であって、
前記複数のセンシティブな情報の各々及び関連する時間をベースにした値をメモリに記憶するステップと、
時間をベースにした基準が満たされる場合に前記センシティブな情報の変更を可能にするステップとを有する方法。
【請求項１５】
請求項１４に記載の方法であって、前記時間をベースにした値が、絶対時間、カウントダウン相対時間及びカウントアップ相対時間から成るグループから選択される方法。
【請求項１６】
請求項１４に記載の方法であって、前記基準が、決定された時間間隔、カウントダウン時間の終了、及びカウントアップ時間到達から成るグループから選択される方法。
【請求項１７】
請求項１４に記載の方法であって、前記センシティブな情報の変更を可能にする前記ステップが、
第１及び第２の変更されたセンシティブな情報を受け取るステップと、
受け取った前記第１及び第２のセンシティブな情報が同じである場合に前記変更されたセンシティブな情報を記憶するステップと、
新しい関連する時間をベースにした値を記憶するステップとを更に有する方法。
【請求項１８】
請求項１７に記載の方法であって、前記第１及び第２の変更されたセンシティブな情報が外部供給源から受け取られる方法。
【請求項１９】
請求項１８に記載の方法であって、前記センシティブな情報の変更を可能にする前記ステップが、
変更されたセンシティブな情報を生成するステップと、
前記変更されたセンシティブな情報及び新しい関連する時間をベースにした値を記憶するステップとを更に有する方法。
【請求項２０】
複数のセンシティブな情報を管理及び変更するシステムであり、
センシティブな情報を入力するための入力装置を有する外部装置と、
前記センシティブな情報を記憶するためのメモリ、前記メモリと前記外部装置との間の通信を可能にするためのインタフェース装置、及び前記センシティブな情報の各々の前記記憶と関連する時間をベースにした値を供給するためのタイマを有する携帯型装置とを含むシステムであって、前記外部装置が、前記携帯型装置に前記センシティブな情報を供給し、前記携帯型装置が、前記外部装置に選択的なセンシティブな情報を供給するシステム。
【請求項２１】
請求項２０に記載のシステムであって、電力が、前記外部装置によって前記携帯型装置に供給されるシステム。
【請求項２２】
請求項２０に記載のシステムであって、前記携帯型装置が、
前記メモリに電力を供給するための供給源を更に有するシステム。
【請求項２３】
請求項２０に記載のシステムであって、前記携帯型装置が、
基準が満たされる場合に前記センシティブな情報を変更するためのプロセッサを更に有するシステム。
【請求項２４】
請求項２０に記載のシステムであって、前記インタフェース装置が、シリアル、パラレル、ＵＳＢ、ブルートゥース、ＩＥＥＥ８０２．１１から成るグループから選択される通信プロトコルを実行するように動作可能であるシステム。
【請求項２５】
請求項２０に記載のシステムであって、前記インタフェース装置が、無線又は有線から成るグループから選択される媒体によって通信するように動作可能であるシステム。
【請求項２６】
請求項２５に記載のシステムであって、前記無線媒体が、ＲＦ、光学的なもの及び赤外線から成るシステム。
【請求項２７】
請求項１３に記載の装置であって、前記アクセスを防止する手段が、パスワードである装置。
【請求項２８】
請求項１３に記載の装置であって、前記アクセスを防止する手段が、リクエスト及び限定的応答の双方向のやり取りを有する装置。
【請求項２９】
請求項１９に記載の方法であって、
記憶されている前記センシティブな情報へのアクセスを防止するステップを更に有する方法。
【請求項３０】
請求項２９に記載の方法であって、前記記憶されているセンシティブな情報へのアクセスの防止が、パスワード及び署名から成るグループから選択される値によるものである方法。
【請求項３１】
請求項２９に記載の方法であって、前記記憶されているセンシティブな情報へのアクセスの防止が、リクエスト及び限定的応答の双方向のやり取りによるものである方法。
【請求項３２】
請求項２０に記載のシステムであって、前記センシティブな情報が前記外部装置からアクセス保護されるシステム。
【請求項３３】
請求項３２に記載のシステムであって、パスワード及び署名から成るグループから選択される値を供給することによって、前記センシティブな情報へのアクセスが可能にされるシステム。
【請求項３４】
請求項３２に記載のシステムであって、リクエスト及び限定的応答の双方向のやり取りを成功のうちに完了することによって、前記センシティブな情報へのアクセスが可能にされるシステム。
【請求項３５】
請求項２０に記載のシステムであって、前記外部装置が、予めロードされる制御ソフトウェアを含むシステム。
【請求項３６】
請求項２０に記載のシステムであって、前記外部装置が、前記携帯型装置からダウンロードされる制御ソフトウェアを含むシステム。
【請求項１】
複数のセンシティブな情報を管理及び変更する装置であって、
前記センシティブな情報を記憶するためのメモリと、
前記メモリと外部装置との間の通信を可能にするためのインタフェース装置と、
前記センシティブな情報の各々の前記記憶と関連する時間をベースにした値を供給するためのタイマとを有する装置。
【請求項２】
請求項１に記載の装置であって、
基準が満たされる場合に前記センシティブな情報を変更するステップを実行するためのプロセッサを更に有する装置。
【請求項３】
請求項１に記載の装置であって、前記センシティブな情報の各々が、パスワードの単語、エントリコード又はアクセスコードと関連する装置。
【請求項４】
請求項１に記載の装置であって、前記時間をベースにした値が、絶対時間で表わされる装置。
【請求項５】
請求項１に記載の装置であって、前記時間をベースにした値が、相対時間で表わされる装置。
【請求項６】
請求項１に記載の装置であって、前記インタフェース装置が、シリアル、パラレル、ＵＳＢ、ブルートゥース、ＩＥＥＥ８０２．１１から成るグループから選択される通信プロトコルを実行するように動作可能である装置。
【請求項７】
請求項１に記載の装置であって、前記インタフェース装置が、無線又は有線から成るグループから選択される媒体によって通信するように動作可能である装置。
【請求項８】
請求項１に記載の装置であって、前記無線媒体が、ＲＦ、光学的なもの及び赤外線から成る装置。
【請求項９】
請求項１に記載の装置であって、
前記メモリ及び前記タイマに電力を供給するための供給源を更に有する装置。
【請求項１０】
請求項１に記載の装置であって、電力が、前記外部供給源によって供給される装置。
【請求項１１】
請求項１に記載の装置であって、前記センシティブな情報が、前記外部供給源から受け取られる装置。
【請求項１２】
請求項１に記載の装置であって、前記センシティブな情報が、ローカルに生成される装置。
【請求項１３】
請求項１に記載の装置であって、
記憶されている前記センシティブな情報へのアクセスを防止する手段を更に有する装置。
【請求項１４】
複数のセンシティブな情報を記憶及び変更する方法であって、
前記複数のセンシティブな情報の各々及び関連する時間をベースにした値をメモリに記憶するステップと、
時間をベースにした基準が満たされる場合に前記センシティブな情報の変更を可能にするステップとを有する方法。
【請求項１５】
請求項１４に記載の方法であって、前記時間をベースにした値が、絶対時間、カウントダウン相対時間及びカウントアップ相対時間から成るグループから選択される方法。
【請求項１６】
請求項１４に記載の方法であって、前記基準が、決定された時間間隔、カウントダウン時間の終了、及びカウントアップ時間到達から成るグループから選択される方法。
【請求項１７】
請求項１４に記載の方法であって、前記センシティブな情報の変更を可能にする前記ステップが、
第１及び第２の変更されたセンシティブな情報を受け取るステップと、
受け取った前記第１及び第２のセンシティブな情報が同じである場合に前記変更されたセンシティブな情報を記憶するステップと、
新しい関連する時間をベースにした値を記憶するステップとを更に有する方法。
【請求項１８】
請求項１７に記載の方法であって、前記第１及び第２の変更されたセンシティブな情報が外部供給源から受け取られる方法。
【請求項１９】
請求項１８に記載の方法であって、前記センシティブな情報の変更を可能にする前記ステップが、
変更されたセンシティブな情報を生成するステップと、
前記変更されたセンシティブな情報及び新しい関連する時間をベースにした値を記憶するステップとを更に有する方法。
【請求項２０】
複数のセンシティブな情報を管理及び変更するシステムであり、
センシティブな情報を入力するための入力装置を有する外部装置と、
前記センシティブな情報を記憶するためのメモリ、前記メモリと前記外部装置との間の通信を可能にするためのインタフェース装置、及び前記センシティブな情報の各々の前記記憶と関連する時間をベースにした値を供給するためのタイマを有する携帯型装置とを含むシステムであって、前記外部装置が、前記携帯型装置に前記センシティブな情報を供給し、前記携帯型装置が、前記外部装置に選択的なセンシティブな情報を供給するシステム。
【請求項２１】
請求項２０に記載のシステムであって、電力が、前記外部装置によって前記携帯型装置に供給されるシステム。
【請求項２２】
請求項２０に記載のシステムであって、前記携帯型装置が、
前記メモリに電力を供給するための供給源を更に有するシステム。
【請求項２３】
請求項２０に記載のシステムであって、前記携帯型装置が、
基準が満たされる場合に前記センシティブな情報を変更するためのプロセッサを更に有するシステム。
【請求項２４】
請求項２０に記載のシステムであって、前記インタフェース装置が、シリアル、パラレル、ＵＳＢ、ブルートゥース、ＩＥＥＥ８０２．１１から成るグループから選択される通信プロトコルを実行するように動作可能であるシステム。
【請求項２５】
請求項２０に記載のシステムであって、前記インタフェース装置が、無線又は有線から成るグループから選択される媒体によって通信するように動作可能であるシステム。
【請求項２６】
請求項２５に記載のシステムであって、前記無線媒体が、ＲＦ、光学的なもの及び赤外線から成るシステム。
【請求項２７】
請求項１３に記載の装置であって、前記アクセスを防止する手段が、パスワードである装置。
【請求項２８】
請求項１３に記載の装置であって、前記アクセスを防止する手段が、リクエスト及び限定的応答の双方向のやり取りを有する装置。
【請求項２９】
請求項１９に記載の方法であって、
記憶されている前記センシティブな情報へのアクセスを防止するステップを更に有する方法。
【請求項３０】
請求項２９に記載の方法であって、前記記憶されているセンシティブな情報へのアクセスの防止が、パスワード及び署名から成るグループから選択される値によるものである方法。
【請求項３１】
請求項２９に記載の方法であって、前記記憶されているセンシティブな情報へのアクセスの防止が、リクエスト及び限定的応答の双方向のやり取りによるものである方法。
【請求項３２】
請求項２０に記載のシステムであって、前記センシティブな情報が前記外部装置からアクセス保護されるシステム。
【請求項３３】
請求項３２に記載のシステムであって、パスワード及び署名から成るグループから選択される値を供給することによって、前記センシティブな情報へのアクセスが可能にされるシステム。
【請求項３４】
請求項３２に記載のシステムであって、リクエスト及び限定的応答の双方向のやり取りを成功のうちに完了することによって、前記センシティブな情報へのアクセスが可能にされるシステム。
【請求項３５】
請求項２０に記載のシステムであって、前記外部装置が、予めロードされる制御ソフトウェアを含むシステム。
【請求項３６】
請求項２０に記載のシステムであって、前記外部装置が、前記携帯型装置からダウンロードされる制御ソフトウェアを含むシステム。
【図１】
【図２】
【図３】
【図４】
【図２】
【図３】
【図４】
【公表番号】特表２００９−５１４０８５（Ｐ２００９−５１４０８５Ａ）
【公表日】平成２１年４月２日（２００９．４．２）
【国際特許分類】
【出願番号】特願２００８−５３７２７６（Ｐ２００８−５３７２７６）
【出願日】平成１８年１０月２３日（２００６．１０．２３）
【国際出願番号】ＰＣＴ／ＩＢ２００６／０５３８８８
【国際公開番号】ＷＯ２００７／０４９２１４
【国際公開日】平成１９年５月３日（２００７．５．３）
【出願人】（５９００００２４８）コーニンクレッカ フィリップス エレクトロニクス エヌ ヴィ (12,071)
【Ｆターム（参考）】
【公表日】平成２１年４月２日（２００９．４．２）
【国際特許分類】
【出願日】平成１８年１０月２３日（２００６．１０．２３）
【国際出願番号】ＰＣＴ／ＩＢ２００６／０５３８８８
【国際公開番号】ＷＯ２００７／０４９２１４
【国際公開日】平成１９年５月３日（２００７．５．３）
【出願人】（５９００００２４８）コーニンクレッカ フィリップス エレクトロニクス エヌ ヴィ (12,071)
【Ｆターム（参考）】
[ Back to top ]