データ端末により電子デバイスにアクセスする方法
本発明は、データ端末により電子デバイスにアクセスする方法、コンピュータプログラムプロダクト、電子デバイス、およびデータ端末に関する。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、データ端末により電子デバイスにアクセスする方法、コンピュータプログラムプロダクト、電子デバイス、およびデータ端末に関する。
【背景技術】
【０００２】
クリプトグラフィック保護に基づいてデータを電子的に格納する方法は、現水準の技術からすでに周知である。過去２０年間にわたって広く受け入れられている保護格納の１つの形式は、電子チップカードであり、これは、ＩＳＯ７８１６セクション１−４により標準化されている。将来におけるチップカード技術の最も重要な応用分野の１つは、機械可読渡航文書への導入である。このことの期待される利点には、特に、国際的な飛行機旅行の場合の旅客の確認におけるセキュリティおよび効率の増加が含まれる。過去数年間において、国際民間航空機関（ＩＣＡＯ）は、機械可読渡航文書のための標準を提供している。
【０００３】
機械可読渡航文書への個人データの安全な格納と同時に見受けられるのは、最大可能数の政府および非政府組織によるセキュリティチェックを単純にする目標と、無許可で読出しされることから個人データを保護するに値する範囲である。両方の要件の間での好適なバランスは、法的データ保護方法における違いと、個々のデータオブジェクトが保護されるに値する様々な範囲の両方を考慮しなければならない。
【０００４】
米国特許出願番号２００５／００９７３２０Ａ１からは、ユーザと、銀行といった公共機関との間の通信を可能にするシステムが公知である。通信は、ネットワークを介して行われる。ユーザが公共機関のシステムにアクセスするたびに「トランザクションリスク評価」が行われ、これは、現在のトランザクションのリスクを判断する。
【０００５】
米国出願番号２００２／００８７８９４Ａ１から同様のシステムが公知である。このシステムでは、ユーザ自身がデータ転送のセキュリティレベルを選択する。
【発明の開示】
【０００６】
本発明では、データ端末が電子デバイス内に格納される多数のデータオブジェクトのうちの１つにアクセスする方法において、電子デバイスは、割り当てテーブルを備えることを特徴とし、その割り当てテーブルにおいて異なるセキュリティレベルのクリプトグラフィックプロトコルが異なるデータオブジェクトに割り当てられる、方法を提供する。データ端末は最初に、データオブジェクトのうちの特定の１つのデータオブジェクトに対して電子デバイスにリクエストを送信する。割り当てテーブルに支援されて、電子デバイスは、その１つのデータオブジェクトに対してクリプトグラフィックプロトコルを指定する。電子デバイスおよびデータ端末はそのクリプトグラフィックプロトコルを実施する。実施が成功したと仮定すると、電子デバイスは、その１つのデータオブジェクトをデータ端末に送信する。
【０００７】
本発明は、データ担体として機能しながら電子デバイス内に一緒に格納される複数のデータオブジェクトが、異なる度合いで保護されるよう異なる保護レベルの価値があると分類され、また、このようにして、格納されたデータオブジェクトへのアクセス可能性に対する衝突するデマンドに柔軟に応じることができるという際立った利点を有する。
【０００８】
本発明の一実施形態では、電子デバイスは、割り当てテーブルを含むソフトウェアアプリケーションを備えることを特徴とする。割り当てテーブルに支援されて、ソフトウェアアプリケーションは、クリプトグラフィックプロトコルを決定し、その特定のクリプトグラフィックプロトコルをデータ端末とソフトウェアアプリケーションと共に実施し、この実施が成功したと仮定すると、１つのデータオブジェクトをデータ端末に送信する。したがって、電子デバイスのすべての手順工程は、ソフトウェアアプリケーションにより実施される。このことは、電子デバイスは、標準の費用効果的に生産されたハードウェアを使用して構築され、データオブジェクトのクリプトグラフィック保護のレベルを個々の要件に容易に適応可能であるという利点を有する。
【０００９】
本発明の一実施形態では、電子デバイスは、ソフトウェアの無許可の変更または除去を阻止し、また、ソフトウェアアプリケーションを介するデータオブジェクトへのアクセスだけを許可するオペレーティングシステムを備えることを特徴とする。オペレーティングシステムのこの機能は、ソフトウェアアプリケーションにより実施されるデータオブジェクトの保護は、無許可の関係者により回避または破壊されることができないことを保証する。しかし、オペレーティングシステムは、電子デバイスの管理者としての認証後にソフトウェアアプリケーションの変更または除去を許可することが好適である。これは、たとえば、電子デバイスを交換する必要なく、個々のデータオブジェクトのクリプトグラフィックプロトコルへの割り当て、または、クリプトグラフィックプロトコル自体を変更可能であるので特に有利である。好適ではあるが非限定的な方法で、本発明は、チップカードのための方法を実施するソフトウェアアプリケーション、特に、仮想Ｊａｖａ（登録商標）マシーンを含むオペレーティングシステムを有するチップカード用のＪａｖａ（登録商標）アプレットに関する。
【００１０】
本発明の一実施形態では、電子デバイスは、身元確認文書と一体にされる。身元確認文書には、たとえば、チェックカード形式のチップカード、または、電子デバイスが埋め込まれる旅券または査証といった他の形式の文書を含むことが可能である。特に、身元確認文書は、国際民間航空機関（ＩＣＡＯ）のｅパスポート標準による機械可読渡航文書に関することが可能である。ＩＣＡＯは、指定論理データ構造（ＬＤＳ）を有する機械可読渡航文書用のチップカード標準ＩＳＯ７８１６−４に準拠するファイルシステムと、そのファイルシステム内に格納されるデータのインターオペラブル構造を定義する。
【００１１】
本発明の一実施形態では、データオブジェクトのうち少なくとも１つは、個人バイオメトリックデータを含む。ｅパスポート標準に従った機械可読渡航文書の場合、個人データ、さらにはバイオメトリックデータのパス名およびファイル形式は、ＬＤＳにより定義される。特に、身元確認文書の所持者の写真、指紋、および虹彩のデータの格納は標準化される。この実施形態は、たとえば、指紋または虹彩のデータよりも写真に対して、異なる、おそらく低い保護レベル、したがって低セキュリティレベルのクリプトグラフィックプロトコルを割り当て可能であるので特に有利である。
【００１２】
本発明の実施形態に依存して、電子デバイスおよびデータ端末が使用可能なクリプトグラフィックプロトコルのレパートリーは、異なるプロトコルを含むことが可能であり、また、電子デバイス内に格納される個々のデータオブジェクトの割り当ては、使用可能である個々のクリプトグラフィックプロトコルに対して異なるように定義可能である。本発明では、読出しアクセスは、自由に与えられるか、クリプトグラフィックプロトコルの実施にリンクされるか、選択可能にされた幾つかのクリプトグラフィックプロトコルのうちの１つの実施にリンクされるか、または幾つかのクリプトグラフィックプロトコルの強制実施にリンクされることが可能である。フリーアクセスは、強制のクリプトグラフィックプロトコルなしで割り当てテーブルにおける多数のデータオブジェクトの少なくとも１つに割り当てられることが好適である。
【００１３】
本発明の一実施形態では、エレベーテッドセキュリティレベルのクリプトグラフィックプロトコルが、少なくとも１つのデータタオブジェクトに割り当てられる。これは、対称クリプトグラフィックアルゴリズムに基づいたチャレンジ−レスポンス手順により電子デバイスに対してデータ端末が本物であることを示す認証証明を必要とする。ここでは、データ端末が電子デバイスに関連付けられる機械可読印刷データから生成しなければならないデバイス固有キーが使用される。電子デバイスおよびデータ端末に既知でなければならない一般キーもデバイス固有キーを生成するために必要な場合もある。
【００１４】
本発明の一実施形態では、ハイアーセキュリティレベルのクリプトグラフィックプロトコルが、少なくとも１つのデータオブジェクトに割り当てられる。これは、非対称クリプトグラフィックアルゴリズムに基づいたチャレンジ−レスポンス手順により電子デバイスに対してデータ端末が本物であることを示す認証証明を必要とする。データ端末は、この場合、公開キーと秘密キーの両方を有する。データ端末は電子デバイスにその公開キーを送信する。公開キーには、証明書チェーンによって電子デバイスにより検証可能であるデジタル署名が付けられることが好適である。データ端末は次に、電子デバイスに対して、チャレンジ−レスポンスシーケンスにおいて、データ端末も関連付けられる秘密キーを所有することを証明する。ハイアーセキュリティレベルのクリプトグラフィックプロトコルの実施は、エレベーテッドセキュリティレベルのプロトコルに追加して必要とされることが好適である。
【００１５】
本発明の一実施形態では、データ端末と電子デバイス間の通信は、機械可読渡航文書の場合にＩＣＡＯにより規定されるように基準ＩＳＯ／ＩＥＣ１４４４３パート１乃至４に対応する非接触インターフェースを介して非接触であることが好適である。第三者による非接触通信の無許可のモニタリングを阻止するために、割り当てテーブルにおける異なるデータオブジェクトに対し異なるセキュリティレベルのエンクリプションプロトコルをさらに割り当てることが好適である。このエンクリプションプロトコルに従って、データ端末および電子デバイスは、エンクリプトされた形式で通信する。このようにして、データ端末および電子デバイスは、安全な方法でセッションキーを交換することが好適である。
【００１６】
その他の点について、本発明の好適な実施形態を、図面を参照してより詳細に説明する。
【発明を実施するための最良の形態】
【００１７】
図１は、データ端末１００と、身元確認文書１１４と一体にされる電子デバイス１０２の一実施形態のブロック図を示す。身元確認文書は、概略的な斜視図において旅券として示し、機械可読印刷データ１１６を有する領域を備えることを特徴とする。身元確認文書への電子デバイスの一体化は、たとえば、電子デバイスを、旅券の表紙またはメインのページに埋め込むことにより行うことが可能である。
【００１８】
電子デバイス１０２およびデータ端末１００は共に、送信器１３０または１３０´と、受信器１２８または１２８´の両方に接続され、データ端末と電子デバイス間の非接触通信を容易にする非接触インターフェース１４２または１４２´を有することができる。電子デバイス１０２は、多数のデータオブジェクト１０４のためのメモリ１２６を備えることを特徴とする。身元確認文書１１４の所有者の写真、指紋、または虹彩のデータといった個人バイオメトリックデータは、１つ以上のデータオブジェクト１０４内に格納可能である。メモリ１２６内へのデータオブジェクト１０４の格納は、国際民間航空機構（ＩＣＡＯ）の標準シリーズ９３０３の「機械可読渡航文書」に従いうる。「論理データ構造」（ＬＤＳ）の指定下で、ＩＣＡＯは、チップカード標準ＩＳＯ７８１６−４に準拠するファイルシステムと、このファイルシステム内に格納されるデータオブジェクトのインターオペラブル構造を定義する。
【００１９】
データ端末１００は、コンピュータ実行可能命令１２４´でプログラム可能であり、これは、データ端末が、非接触インターフェース１４２´および１４２を介して電子デバイス１０２のメモリ１２６内に格納されるデータオブジェクト１０４を読出しアクセスすることを可能にする。個人バイオメトリックデータを、特に、無許可の読出しから保護するために、電子デバイス１０２は、データオブジェクト１０４への読出しアクセスを、データ端末１００とのクリプトグラフィックプロトコルの成功した実施にリンク可能なプログラム１２４を有する。１つのそのような手段は、ＩＣＡＯにより推奨され、この手段は、標準化されたＬＤＳの必須要件としての多数のデータ保護オプションのサポートに言及する。
【００２０】
様々なレベルでの保護に値する様々なタイプの個人バイオメトリックデータは、異なるデータオブジェクト１０４内に格納可能である。たとえば、写真にはわずかな感度だけを属性として与えうるが、指紋または虹彩データは、より高いレベルの保護に値する。異なるデータオブジェクト１０４が保護に値する様々な評価は、電子デバイス１０２の割り当てテーブル１０６によりコード化される。割り当てテーブルにおける各データオブジェクト１０４は、異なるセキュリティレベルのクリプトグラフィックプロトコル１０８に割り当てられる。割り当てテーブルは、クリプトグラフィックプロトコルの強制実施なしでフリーアクセスを１つまたは多数のデータオブジェクト１０４に割り当て可能である。
【００２１】
動作時、電子デバイス１０２は、受信器１２８および非接触インターフェース１４２を介してデータ端末１００からデータオブジェクト１０４のうちの１つに対するリクエストを受信する。受信後、電子デバイスは、割り当てテーブル１０６を使用して、クリプトグラフィックプロトコル１０８を指定する。そのクリプトグラフィックプロトコルの実行の成功は、データオブジェクトのうちの１つへのデータ端末の読出しアクセスのための条件として設定される。電子デバイスおよびデータ端末は、クリプトグラフィックプロトコルを実行し、成功する場合、電子デバイスは、その１つのデータオブジェクトをデータ端末に送信する。
【００２２】
電子デバイス１０２は、割り当てテーブル１０６を含むソフトウェアアプリケーション１１０を備えることを特徴としうる。したがって、クリプトグラフィックプロトコル１０８は、ソフトウェアアプリケーションにより指定され、クリプトグラフィックプロトコルは、データ端末およびソフトウェアアプリケーションにより実行され、１つのデータオブジェクトがソフトウェアアプリケーションにより送信される。電子デバイスは、オペレーティングシステム１１２を備えることを特徴とし、これは、電子デバイスのハードウェアと共に作動して、ソフトウェアアプリケーションの任意の無許可の変更または除去を阻止し、また、ソフトウェアアプリケーションを介するデータオブジェクト１０４へのアクセスだけを許可する。このようにして、大量生産され標準化されたハードウェアに基づいて電子デバイス１０２を実施し、同時に、使用されるクリプトグラフィックプロトコルの仕様と割り当てテーブル１２６におけるデータオブジェクト１０４のコード化された割り当ては、様々な要件のクリプトグラフィックプロトコルに適応可能である。電子デバイスは、仮想Ｊａｖａ（登録商標）マシーンを有するＪａｖａ（登録商標）カードでありうる。このカードでは、ソフトウェアアプリケーション１１０は、Ｊａｖａ（登録商標）アプレットの形でインストールされる。
【００２３】
オペレーティングシステム１１２は、無許可の変更または除去から割り当てテーブル１２６を含むソフトウェアアプリケーション１１０を保護可能であり、同時に、電子デバイス１０２の管理者としての認証後にソフトウェアアプリケーションの変更または除去を可能にする管理者機能１４０を備えることを特徴とする。管理者機能は、電子デバイスが新しい電子デバイスにより交換されるのではなく修正要件に適応可能であるので特に有利である。修正要件は、たとえば、向上されたクリプトグラフィックプロトコル１０８または異なるデータオブジェクト１０４の保護の価値の修正された分類に関することが可能である。
【００２４】
様々なエンクリプションプロトコル１０９も、どの電子デバイス１０２およびデータ端末１００がそれらの通信をエンクリプト可能であるかに応じて割り当てテーブル１０６において異なるデータオブジェクトに割り当て可能である。エンクリプションは、第三者が電子デバイスとデータ端末間の非接触通信をモニタリングすることを阻止可能にするので特に有利である。
【００２５】
電子デバイス１０２およびデータ端末１００は、様々なクリプトグラフィックプロトコルの実行に使用される好適なクリプトグラフィックキー１１８、１２０、および１４６を有しうる。
【００２６】
データ端末１００は、機械可読印刷データ１１６から電子デバイス１０２用のもう１つのデバイス固有キーを生成可能である。この目的で、データ端末は、印刷データ１１６を視覚的に読み出す光学センサを備えることを特徴としうる。したがって、電子デバイス１０２と通信するための対称キーは、このように記録されたデータから得ることができる。一実施形態では、データ１１６は、対称キーとして使用される。この対称キーは、電子デバイス１０２内に非保護または保護された形式で格納可能である。或いは、電子デバイス１０２は、必要な場合は、電子デバイス１０２に電子的にも格納されるデータ１１６からこの対称キーを生成可能であるよう設計される。
【００２７】
一般キー１４６または１４６´も使用可能であり、これは、電子デバイスおよびデータ端末１００の両方に知られている。データ端末はさらに、公開１１８キーおよび秘密１２０キーから、非対称のキー対を備えることを特徴としうる。この対により、データ端末は、その公開キーを、クリプトグラフィックプロトコルの一部として電子デバイスに送信する。公開キーにはデジタル署名１２２が付けられることが可能であり、これは、証明書チェーンによってキー１１８の信頼性を検証可能にする。
【００２８】
一般キー１４６´は、たとえば、光学記録されたデータ１１６から追加の対称キーを生成するようデータ端末１００から使用可能である。この目的で、一般キー１４６´およびデータ１１６は互いにリンクされる。
【００２９】
図２は、データ端末が、電子デバイス内に格納されたデータオブジェクトのうちの１つにアクセスするための本発明による方法を示すフロー図である。工程２１６において、データ端末は、１つの特定のデータオブジェクトに対して電子デバイスにリクエストを送信する。工程２１８において、電子デバイスは、その割り当てテーブルを使用してクリプトグラフィックプロトコルを指定する。工程２２２において、電子デバイスおよびデータ端末は、クリプトグラフィックプロトコルを実行する。工程２２０において、電子デバイスは、１つのデータオブジェクトをデータ端末に送信する。
【００３０】
このコンテキストにおいて、そのクリプトグラフィックプロトコルは１つのデータオブジェクトに割り当てられる、電子デバイスの割り当てテーブルにおけるコード化された情報は、リクエストの送信（２１６）前であってもデータ端末にすでに知られている場合がある。たとえば、電子デバイス内に現在存在する割り当てテーブルは、標準により指定されるコンテンツを含みうる。このコンテンツは、データ端末もそのコピーを有する。或いは、電子デバイスは、クリプトグラフィックプロトコルの実施（２２２）前にクリプトグラフィックプロトコルの仕様をデータ端末に送信しうる。それにより、仕様は、データ端末が実施可能である幾つかのクリプトグラフィックプロトコルのレパートリーのうちの１つのクリプトグラフィックプロトコルに対応しなければならない。もう１つの代替案として、電子デバイスは、幾つかのクリプトグラフィックプロトコルの仕様をデータ端末に送信可能であり、ここからデータ端末は、実施可能な任意の所望のプロトコルを選択可能である。
【００３１】
図３は、本発明による電子デバイスの好適な実施形態により実施される手順工程のフローチャートを示す。電子デバイスが、工程２１６においてデータ端末からデータオブジェクトに対するリクエストを受信した後、電子デバイスは、工程２１８において、割り当てテーブルに支援されて、クリプトグラフィックプロトコル（ＣＰ）を指定する。データ端末によるそのクリプトグラフィックプロトコルの強制実施に対して読出しアクセスはリンクされているべきである。３つの可能な処理を例として提示する。これらの処理には、工程２００から始まるエレベーテッドセキュリティレベル（elevated security level）のクリプトグラフィックプロトコルへのリンクと、工程２１０から始まるハイアーセキュリティレベル（higher security level）のクリプトグラフィックプロトコルへのリンクと、クリプトグラフィックプロトコルへのリンクなしのフリーアクセスが含まれる。
【００３２】
データオブジェクトに対してエレベーテッドセキュリティレベルのクリプトグラフィックプロトコルを指定する場合、データ端末は、３ＤＥＳまたはＡＥＳエンクリプションアルゴリズムといった対称クリプトグラフィックアルゴリズムに基づいたチャレンジ−レスポンス手順で、電子デバイスに対してデータ端末が本物であることを証明しなければならない。この目的で、電子デバイスは、工程２００において、データ端末にリクエスト（チャレンジ）を送信し、データ端末はリクエストに正しく回答し、電子デバイスにレスポンスを送信しなければならない。工程２０４において、電子デバイスは、データ端末のレスポンスを受信し、その正確さを確認する。また、その逆も同様に、工程２０６において、電子デバイスは、データ端末からリクエストを受信可能であり、工程２０８において、電子デバイスは、データ端末に対して電子デバイスが本物であることを証明するよう回答する。この各一方だけの認証証明は、相互認証証明の形で１つの工程で行われることも可能である。
【００３３】
データオブジェクトに対してハイアーセキュリティレベルのクリプトグラフィックプロトコルを指定する場合、データ端末は、ＲＳＡまたは楕円曲線暗号系といった非対称クリプトグラフィックアルゴリズムに基づいたチャレンジ−レスポンス手順で、電子デバイスに対してデータ端末が本物であることを証明しなければならない。この目的で、工程２１０において、電子デバイスは、データ端末の公開キーを受信する。公開キーにはデジタル署名が付けられ、このデジタル署名は、工程３００において電子デバイスが検証する。検証は、証明書チェーンに基づくことも可能である。証明書チェーンの終端は最高認証機関でなくてはならず、その公開キーは、電子デバイス内にある。電子デバイスが、身元確認文書に一体にされる場合、最高認証機関は、発行国内当局、または国際組織でありうる。工程２１２において、電子デバイスは、受信した公開キーに基づいたリクエストをデータ端末に送信し、データ端末はそれに回答する際に関連付けられる秘密キーを所有することを証明しなければならない。工程２１４において、電子デバイスは、データ端末からレスポンスを受信し、したがって、データ端末の正確さが保証される。
【００３４】
工程３０２において、電子デバイスは、割り当てテーブルに支援されて、エンクリプションプロトコルを指定可能である。このエンクリプションプロトコルにしたがって、データ端末と電子デバイスは、エンクリプトされた形式で通信する。例として提示する可能な処理は、工程３０４において交換されるセッションキーを使用する通信のエンクリプションと、工程３０４を回避するフリーの非エンクリプト通信の両方を含む。したがって、Ｄｉｆｆｉｅ−Ｈｅｌｌｍａｎキー交換または同様の手順が工程３０４において使用され、この手順は、電子デバイスとデータ端末が、安全な方法で大規模のセッションキーを生成することを可能にする。
【００３５】
図４は、本発明によるデータ端末の好適な実施形態により実施される手順工程のフローチャートを示す。データ端末が、工程２１６において、電子デバイスからのデータオブジェクトをリクエストした後、データ端末は、分岐２１８におけるクリプトグラフィックプロトコルに従い、その強制実施後、電子デバイスは、読出しアクセスをデータオブジェクトにリンクする。図３と同様に、３つの可能な処理により工程２００から始まるエレベーテッドセキュリティレベルのクリプトグラフィックプロトコルへのリンクと、工程２１０から始まるハイアーセキュリティレベルのクリプトグラフィックプロトコルへのリンクと、クリプトグラフィックプロトコルへのリンクなしのフリーアクセスのリンクの例を示す。
【００３６】
データオブジェクトに対してエレベーテッドセキュリティレベルのクリプトグラフィックプロトコルを指定する場合、データ端末は、３ＤＥＳまたはＡＥＳエンクリプションアルゴリズムといった対称クリプトグラフィックアルゴリズムに基づいたチャレンジ−レスポンス手順で、電子デバイスに対してデータ端末が本物であることを証明しなければならない。工程２００において、データ端末は電子デバイスからリクエストを受信する。工程２０２において、リクエストに応答するために電子デバイスの機械可読印刷データからデータ端末が生成しなければならないデバイス固有キーを、対称クリプトグラフィックアルゴリズムに使用することができる。したがって、データ端末は、機械可読印刷データが、電子デバイスがその中に組み込まれるたとえば旅券と共に視覚的に提示されたことを証明する。機械可読印刷データからデバイス固有キーを生成するために一般キーも必要な場合がある。工程２０４において、データ端末はレスポンスを電子デバイスに送信する。逆に、工程２０６において、データ端末は、リクエストを電子デバイスに送信し、工程２０８において、レスポンスを受信可能である。
【００３７】
データオブジェクトに対してハイアーセキュリティレベルのクリプトグラフィックプロトコルを指定する場合、データ端末は、ＲＳＡまたは楕円曲線暗号系といった非対称クリプトグラフィックアルゴリズムに基づいたチャレンジ−レスポンス手順で、電子デバイスに対してデータ端末が本物であることを証明しなければならない。この目的で、工程２１０において、データ端末は、その公開キーを電子デバイスに送信する。工程２１２において、データ端末は、送信された公開キーに基づくリクエストを電子デバイスから受信し、そのリクエストに回答する際に、工程２１４において、データ端末は、関連付けられる秘密キーを所有することを証明する。
【００３８】
たとえば、電子デバイスは乱数を生成すると仮定する。この乱数は、データ端末の公開キーを使用してエンクリプトされ、結果として得られる暗号は、電子デバイスによってデータ端末に送信される。データ端末は、その秘密キーで暗号を復号化し、その復号化［デクリプション］の結果を電子デバイスに戻すよう送信する。次に、電子デバイスは、初めに生成された乱数と、データ端末から受信した復号化の結果とを比較する。両方が一致する場合、データ端末は、本物であり認可されていると分類される。
【００３９】
電子デバイスは、追加的に、データオブジェクトの送信を、エレベーテッドセキュリティレベルのクリプトグラフィックプロトコルの工程を有する、ハイアーセキュリティレベルのクリプトグラフィックプロトコルの工程の強制実施にリンクしてもよい。
【００４０】
工程３０２において、電子デバイスは、割り当てテーブルに支援されて、エンクリプションプロトコルを指定可能である。このエンクリプションプロトコルにしたがって、データ端末と電子デバイスは、エンクリプトされた形式で通信可能である。工程３０４において交換されるセッションキーを使用する通信のエンクリプションと、工程３０４が回避されるフリーの非エンクリプト通信を可能な処理として例示的に提示する。
【００４１】
符号の説明
１００ データ端末
１０２ 電子デバイス
１０４ データオブジェクト
１０６ 割り当てテーブル
１０８ クリプトグラフィックプロトコル
１０９ エンクリプションプロトコル
１１０ ソフトウェアアプリケーション
１１２ オペレーティングシステム
１１４ 身元確認文書
１１６ 機械可読印刷データ
１１８ 公開キー
１２０ 秘密キー
１２２ デジタル署名
１２４、１２４´ コンピュータ実行可能命令
１２６ メモリ［ストレージ］
１２８、１２８´ 受信器
１３０、１３０´ 送信器
１４０ 管理者機能
１４２、１４２´ 非接触インターフェース
１４６、１４６´ 一般キー
【図面の簡単な説明】
【００４２】
【図１】本発明によるデータ端末および本発明による電子デバイスの一実施形態を示すブロック図である。
【００４３】
【図２】本発明による方法のフローチャートである。
【００４４】
【図３】本発明の電子デバイスの一実施形態により実施される手順工程のフローチャートである。
【００４５】
【図４】本発明のデータ端末の一実施形態により実施される手順工程のフローチャートである。
【技術分野】
【０００１】
本発明は、データ端末により電子デバイスにアクセスする方法、コンピュータプログラムプロダクト、電子デバイス、およびデータ端末に関する。
【背景技術】
【０００２】
クリプトグラフィック保護に基づいてデータを電子的に格納する方法は、現水準の技術からすでに周知である。過去２０年間にわたって広く受け入れられている保護格納の１つの形式は、電子チップカードであり、これは、ＩＳＯ７８１６セクション１−４により標準化されている。将来におけるチップカード技術の最も重要な応用分野の１つは、機械可読渡航文書への導入である。このことの期待される利点には、特に、国際的な飛行機旅行の場合の旅客の確認におけるセキュリティおよび効率の増加が含まれる。過去数年間において、国際民間航空機関（ＩＣＡＯ）は、機械可読渡航文書のための標準を提供している。
【０００３】
機械可読渡航文書への個人データの安全な格納と同時に見受けられるのは、最大可能数の政府および非政府組織によるセキュリティチェックを単純にする目標と、無許可で読出しされることから個人データを保護するに値する範囲である。両方の要件の間での好適なバランスは、法的データ保護方法における違いと、個々のデータオブジェクトが保護されるに値する様々な範囲の両方を考慮しなければならない。
【０００４】
米国特許出願番号２００５／００９７３２０Ａ１からは、ユーザと、銀行といった公共機関との間の通信を可能にするシステムが公知である。通信は、ネットワークを介して行われる。ユーザが公共機関のシステムにアクセスするたびに「トランザクションリスク評価」が行われ、これは、現在のトランザクションのリスクを判断する。
【０００５】
米国出願番号２００２／００８７８９４Ａ１から同様のシステムが公知である。このシステムでは、ユーザ自身がデータ転送のセキュリティレベルを選択する。
【発明の開示】
【０００６】
本発明では、データ端末が電子デバイス内に格納される多数のデータオブジェクトのうちの１つにアクセスする方法において、電子デバイスは、割り当てテーブルを備えることを特徴とし、その割り当てテーブルにおいて異なるセキュリティレベルのクリプトグラフィックプロトコルが異なるデータオブジェクトに割り当てられる、方法を提供する。データ端末は最初に、データオブジェクトのうちの特定の１つのデータオブジェクトに対して電子デバイスにリクエストを送信する。割り当てテーブルに支援されて、電子デバイスは、その１つのデータオブジェクトに対してクリプトグラフィックプロトコルを指定する。電子デバイスおよびデータ端末はそのクリプトグラフィックプロトコルを実施する。実施が成功したと仮定すると、電子デバイスは、その１つのデータオブジェクトをデータ端末に送信する。
【０００７】
本発明は、データ担体として機能しながら電子デバイス内に一緒に格納される複数のデータオブジェクトが、異なる度合いで保護されるよう異なる保護レベルの価値があると分類され、また、このようにして、格納されたデータオブジェクトへのアクセス可能性に対する衝突するデマンドに柔軟に応じることができるという際立った利点を有する。
【０００８】
本発明の一実施形態では、電子デバイスは、割り当てテーブルを含むソフトウェアアプリケーションを備えることを特徴とする。割り当てテーブルに支援されて、ソフトウェアアプリケーションは、クリプトグラフィックプロトコルを決定し、その特定のクリプトグラフィックプロトコルをデータ端末とソフトウェアアプリケーションと共に実施し、この実施が成功したと仮定すると、１つのデータオブジェクトをデータ端末に送信する。したがって、電子デバイスのすべての手順工程は、ソフトウェアアプリケーションにより実施される。このことは、電子デバイスは、標準の費用効果的に生産されたハードウェアを使用して構築され、データオブジェクトのクリプトグラフィック保護のレベルを個々の要件に容易に適応可能であるという利点を有する。
【０００９】
本発明の一実施形態では、電子デバイスは、ソフトウェアの無許可の変更または除去を阻止し、また、ソフトウェアアプリケーションを介するデータオブジェクトへのアクセスだけを許可するオペレーティングシステムを備えることを特徴とする。オペレーティングシステムのこの機能は、ソフトウェアアプリケーションにより実施されるデータオブジェクトの保護は、無許可の関係者により回避または破壊されることができないことを保証する。しかし、オペレーティングシステムは、電子デバイスの管理者としての認証後にソフトウェアアプリケーションの変更または除去を許可することが好適である。これは、たとえば、電子デバイスを交換する必要なく、個々のデータオブジェクトのクリプトグラフィックプロトコルへの割り当て、または、クリプトグラフィックプロトコル自体を変更可能であるので特に有利である。好適ではあるが非限定的な方法で、本発明は、チップカードのための方法を実施するソフトウェアアプリケーション、特に、仮想Ｊａｖａ（登録商標）マシーンを含むオペレーティングシステムを有するチップカード用のＪａｖａ（登録商標）アプレットに関する。
【００１０】
本発明の一実施形態では、電子デバイスは、身元確認文書と一体にされる。身元確認文書には、たとえば、チェックカード形式のチップカード、または、電子デバイスが埋め込まれる旅券または査証といった他の形式の文書を含むことが可能である。特に、身元確認文書は、国際民間航空機関（ＩＣＡＯ）のｅパスポート標準による機械可読渡航文書に関することが可能である。ＩＣＡＯは、指定論理データ構造（ＬＤＳ）を有する機械可読渡航文書用のチップカード標準ＩＳＯ７８１６−４に準拠するファイルシステムと、そのファイルシステム内に格納されるデータのインターオペラブル構造を定義する。
【００１１】
本発明の一実施形態では、データオブジェクトのうち少なくとも１つは、個人バイオメトリックデータを含む。ｅパスポート標準に従った機械可読渡航文書の場合、個人データ、さらにはバイオメトリックデータのパス名およびファイル形式は、ＬＤＳにより定義される。特に、身元確認文書の所持者の写真、指紋、および虹彩のデータの格納は標準化される。この実施形態は、たとえば、指紋または虹彩のデータよりも写真に対して、異なる、おそらく低い保護レベル、したがって低セキュリティレベルのクリプトグラフィックプロトコルを割り当て可能であるので特に有利である。
【００１２】
本発明の実施形態に依存して、電子デバイスおよびデータ端末が使用可能なクリプトグラフィックプロトコルのレパートリーは、異なるプロトコルを含むことが可能であり、また、電子デバイス内に格納される個々のデータオブジェクトの割り当ては、使用可能である個々のクリプトグラフィックプロトコルに対して異なるように定義可能である。本発明では、読出しアクセスは、自由に与えられるか、クリプトグラフィックプロトコルの実施にリンクされるか、選択可能にされた幾つかのクリプトグラフィックプロトコルのうちの１つの実施にリンクされるか、または幾つかのクリプトグラフィックプロトコルの強制実施にリンクされることが可能である。フリーアクセスは、強制のクリプトグラフィックプロトコルなしで割り当てテーブルにおける多数のデータオブジェクトの少なくとも１つに割り当てられることが好適である。
【００１３】
本発明の一実施形態では、エレベーテッドセキュリティレベルのクリプトグラフィックプロトコルが、少なくとも１つのデータタオブジェクトに割り当てられる。これは、対称クリプトグラフィックアルゴリズムに基づいたチャレンジ−レスポンス手順により電子デバイスに対してデータ端末が本物であることを示す認証証明を必要とする。ここでは、データ端末が電子デバイスに関連付けられる機械可読印刷データから生成しなければならないデバイス固有キーが使用される。電子デバイスおよびデータ端末に既知でなければならない一般キーもデバイス固有キーを生成するために必要な場合もある。
【００１４】
本発明の一実施形態では、ハイアーセキュリティレベルのクリプトグラフィックプロトコルが、少なくとも１つのデータオブジェクトに割り当てられる。これは、非対称クリプトグラフィックアルゴリズムに基づいたチャレンジ−レスポンス手順により電子デバイスに対してデータ端末が本物であることを示す認証証明を必要とする。データ端末は、この場合、公開キーと秘密キーの両方を有する。データ端末は電子デバイスにその公開キーを送信する。公開キーには、証明書チェーンによって電子デバイスにより検証可能であるデジタル署名が付けられることが好適である。データ端末は次に、電子デバイスに対して、チャレンジ−レスポンスシーケンスにおいて、データ端末も関連付けられる秘密キーを所有することを証明する。ハイアーセキュリティレベルのクリプトグラフィックプロトコルの実施は、エレベーテッドセキュリティレベルのプロトコルに追加して必要とされることが好適である。
【００１５】
本発明の一実施形態では、データ端末と電子デバイス間の通信は、機械可読渡航文書の場合にＩＣＡＯにより規定されるように基準ＩＳＯ／ＩＥＣ１４４４３パート１乃至４に対応する非接触インターフェースを介して非接触であることが好適である。第三者による非接触通信の無許可のモニタリングを阻止するために、割り当てテーブルにおける異なるデータオブジェクトに対し異なるセキュリティレベルのエンクリプションプロトコルをさらに割り当てることが好適である。このエンクリプションプロトコルに従って、データ端末および電子デバイスは、エンクリプトされた形式で通信する。このようにして、データ端末および電子デバイスは、安全な方法でセッションキーを交換することが好適である。
【００１６】
その他の点について、本発明の好適な実施形態を、図面を参照してより詳細に説明する。
【発明を実施するための最良の形態】
【００１７】
図１は、データ端末１００と、身元確認文書１１４と一体にされる電子デバイス１０２の一実施形態のブロック図を示す。身元確認文書は、概略的な斜視図において旅券として示し、機械可読印刷データ１１６を有する領域を備えることを特徴とする。身元確認文書への電子デバイスの一体化は、たとえば、電子デバイスを、旅券の表紙またはメインのページに埋め込むことにより行うことが可能である。
【００１８】
電子デバイス１０２およびデータ端末１００は共に、送信器１３０または１３０´と、受信器１２８または１２８´の両方に接続され、データ端末と電子デバイス間の非接触通信を容易にする非接触インターフェース１４２または１４２´を有することができる。電子デバイス１０２は、多数のデータオブジェクト１０４のためのメモリ１２６を備えることを特徴とする。身元確認文書１１４の所有者の写真、指紋、または虹彩のデータといった個人バイオメトリックデータは、１つ以上のデータオブジェクト１０４内に格納可能である。メモリ１２６内へのデータオブジェクト１０４の格納は、国際民間航空機構（ＩＣＡＯ）の標準シリーズ９３０３の「機械可読渡航文書」に従いうる。「論理データ構造」（ＬＤＳ）の指定下で、ＩＣＡＯは、チップカード標準ＩＳＯ７８１６−４に準拠するファイルシステムと、このファイルシステム内に格納されるデータオブジェクトのインターオペラブル構造を定義する。
【００１９】
データ端末１００は、コンピュータ実行可能命令１２４´でプログラム可能であり、これは、データ端末が、非接触インターフェース１４２´および１４２を介して電子デバイス１０２のメモリ１２６内に格納されるデータオブジェクト１０４を読出しアクセスすることを可能にする。個人バイオメトリックデータを、特に、無許可の読出しから保護するために、電子デバイス１０２は、データオブジェクト１０４への読出しアクセスを、データ端末１００とのクリプトグラフィックプロトコルの成功した実施にリンク可能なプログラム１２４を有する。１つのそのような手段は、ＩＣＡＯにより推奨され、この手段は、標準化されたＬＤＳの必須要件としての多数のデータ保護オプションのサポートに言及する。
【００２０】
様々なレベルでの保護に値する様々なタイプの個人バイオメトリックデータは、異なるデータオブジェクト１０４内に格納可能である。たとえば、写真にはわずかな感度だけを属性として与えうるが、指紋または虹彩データは、より高いレベルの保護に値する。異なるデータオブジェクト１０４が保護に値する様々な評価は、電子デバイス１０２の割り当てテーブル１０６によりコード化される。割り当てテーブルにおける各データオブジェクト１０４は、異なるセキュリティレベルのクリプトグラフィックプロトコル１０８に割り当てられる。割り当てテーブルは、クリプトグラフィックプロトコルの強制実施なしでフリーアクセスを１つまたは多数のデータオブジェクト１０４に割り当て可能である。
【００２１】
動作時、電子デバイス１０２は、受信器１２８および非接触インターフェース１４２を介してデータ端末１００からデータオブジェクト１０４のうちの１つに対するリクエストを受信する。受信後、電子デバイスは、割り当てテーブル１０６を使用して、クリプトグラフィックプロトコル１０８を指定する。そのクリプトグラフィックプロトコルの実行の成功は、データオブジェクトのうちの１つへのデータ端末の読出しアクセスのための条件として設定される。電子デバイスおよびデータ端末は、クリプトグラフィックプロトコルを実行し、成功する場合、電子デバイスは、その１つのデータオブジェクトをデータ端末に送信する。
【００２２】
電子デバイス１０２は、割り当てテーブル１０６を含むソフトウェアアプリケーション１１０を備えることを特徴としうる。したがって、クリプトグラフィックプロトコル１０８は、ソフトウェアアプリケーションにより指定され、クリプトグラフィックプロトコルは、データ端末およびソフトウェアアプリケーションにより実行され、１つのデータオブジェクトがソフトウェアアプリケーションにより送信される。電子デバイスは、オペレーティングシステム１１２を備えることを特徴とし、これは、電子デバイスのハードウェアと共に作動して、ソフトウェアアプリケーションの任意の無許可の変更または除去を阻止し、また、ソフトウェアアプリケーションを介するデータオブジェクト１０４へのアクセスだけを許可する。このようにして、大量生産され標準化されたハードウェアに基づいて電子デバイス１０２を実施し、同時に、使用されるクリプトグラフィックプロトコルの仕様と割り当てテーブル１２６におけるデータオブジェクト１０４のコード化された割り当ては、様々な要件のクリプトグラフィックプロトコルに適応可能である。電子デバイスは、仮想Ｊａｖａ（登録商標）マシーンを有するＪａｖａ（登録商標）カードでありうる。このカードでは、ソフトウェアアプリケーション１１０は、Ｊａｖａ（登録商標）アプレットの形でインストールされる。
【００２３】
オペレーティングシステム１１２は、無許可の変更または除去から割り当てテーブル１２６を含むソフトウェアアプリケーション１１０を保護可能であり、同時に、電子デバイス１０２の管理者としての認証後にソフトウェアアプリケーションの変更または除去を可能にする管理者機能１４０を備えることを特徴とする。管理者機能は、電子デバイスが新しい電子デバイスにより交換されるのではなく修正要件に適応可能であるので特に有利である。修正要件は、たとえば、向上されたクリプトグラフィックプロトコル１０８または異なるデータオブジェクト１０４の保護の価値の修正された分類に関することが可能である。
【００２４】
様々なエンクリプションプロトコル１０９も、どの電子デバイス１０２およびデータ端末１００がそれらの通信をエンクリプト可能であるかに応じて割り当てテーブル１０６において異なるデータオブジェクトに割り当て可能である。エンクリプションは、第三者が電子デバイスとデータ端末間の非接触通信をモニタリングすることを阻止可能にするので特に有利である。
【００２５】
電子デバイス１０２およびデータ端末１００は、様々なクリプトグラフィックプロトコルの実行に使用される好適なクリプトグラフィックキー１１８、１２０、および１４６を有しうる。
【００２６】
データ端末１００は、機械可読印刷データ１１６から電子デバイス１０２用のもう１つのデバイス固有キーを生成可能である。この目的で、データ端末は、印刷データ１１６を視覚的に読み出す光学センサを備えることを特徴としうる。したがって、電子デバイス１０２と通信するための対称キーは、このように記録されたデータから得ることができる。一実施形態では、データ１１６は、対称キーとして使用される。この対称キーは、電子デバイス１０２内に非保護または保護された形式で格納可能である。或いは、電子デバイス１０２は、必要な場合は、電子デバイス１０２に電子的にも格納されるデータ１１６からこの対称キーを生成可能であるよう設計される。
【００２７】
一般キー１４６または１４６´も使用可能であり、これは、電子デバイスおよびデータ端末１００の両方に知られている。データ端末はさらに、公開１１８キーおよび秘密１２０キーから、非対称のキー対を備えることを特徴としうる。この対により、データ端末は、その公開キーを、クリプトグラフィックプロトコルの一部として電子デバイスに送信する。公開キーにはデジタル署名１２２が付けられることが可能であり、これは、証明書チェーンによってキー１１８の信頼性を検証可能にする。
【００２８】
一般キー１４６´は、たとえば、光学記録されたデータ１１６から追加の対称キーを生成するようデータ端末１００から使用可能である。この目的で、一般キー１４６´およびデータ１１６は互いにリンクされる。
【００２９】
図２は、データ端末が、電子デバイス内に格納されたデータオブジェクトのうちの１つにアクセスするための本発明による方法を示すフロー図である。工程２１６において、データ端末は、１つの特定のデータオブジェクトに対して電子デバイスにリクエストを送信する。工程２１８において、電子デバイスは、その割り当てテーブルを使用してクリプトグラフィックプロトコルを指定する。工程２２２において、電子デバイスおよびデータ端末は、クリプトグラフィックプロトコルを実行する。工程２２０において、電子デバイスは、１つのデータオブジェクトをデータ端末に送信する。
【００３０】
このコンテキストにおいて、そのクリプトグラフィックプロトコルは１つのデータオブジェクトに割り当てられる、電子デバイスの割り当てテーブルにおけるコード化された情報は、リクエストの送信（２１６）前であってもデータ端末にすでに知られている場合がある。たとえば、電子デバイス内に現在存在する割り当てテーブルは、標準により指定されるコンテンツを含みうる。このコンテンツは、データ端末もそのコピーを有する。或いは、電子デバイスは、クリプトグラフィックプロトコルの実施（２２２）前にクリプトグラフィックプロトコルの仕様をデータ端末に送信しうる。それにより、仕様は、データ端末が実施可能である幾つかのクリプトグラフィックプロトコルのレパートリーのうちの１つのクリプトグラフィックプロトコルに対応しなければならない。もう１つの代替案として、電子デバイスは、幾つかのクリプトグラフィックプロトコルの仕様をデータ端末に送信可能であり、ここからデータ端末は、実施可能な任意の所望のプロトコルを選択可能である。
【００３１】
図３は、本発明による電子デバイスの好適な実施形態により実施される手順工程のフローチャートを示す。電子デバイスが、工程２１６においてデータ端末からデータオブジェクトに対するリクエストを受信した後、電子デバイスは、工程２１８において、割り当てテーブルに支援されて、クリプトグラフィックプロトコル（ＣＰ）を指定する。データ端末によるそのクリプトグラフィックプロトコルの強制実施に対して読出しアクセスはリンクされているべきである。３つの可能な処理を例として提示する。これらの処理には、工程２００から始まるエレベーテッドセキュリティレベル（elevated security level）のクリプトグラフィックプロトコルへのリンクと、工程２１０から始まるハイアーセキュリティレベル（higher security level）のクリプトグラフィックプロトコルへのリンクと、クリプトグラフィックプロトコルへのリンクなしのフリーアクセスが含まれる。
【００３２】
データオブジェクトに対してエレベーテッドセキュリティレベルのクリプトグラフィックプロトコルを指定する場合、データ端末は、３ＤＥＳまたはＡＥＳエンクリプションアルゴリズムといった対称クリプトグラフィックアルゴリズムに基づいたチャレンジ−レスポンス手順で、電子デバイスに対してデータ端末が本物であることを証明しなければならない。この目的で、電子デバイスは、工程２００において、データ端末にリクエスト（チャレンジ）を送信し、データ端末はリクエストに正しく回答し、電子デバイスにレスポンスを送信しなければならない。工程２０４において、電子デバイスは、データ端末のレスポンスを受信し、その正確さを確認する。また、その逆も同様に、工程２０６において、電子デバイスは、データ端末からリクエストを受信可能であり、工程２０８において、電子デバイスは、データ端末に対して電子デバイスが本物であることを証明するよう回答する。この各一方だけの認証証明は、相互認証証明の形で１つの工程で行われることも可能である。
【００３３】
データオブジェクトに対してハイアーセキュリティレベルのクリプトグラフィックプロトコルを指定する場合、データ端末は、ＲＳＡまたは楕円曲線暗号系といった非対称クリプトグラフィックアルゴリズムに基づいたチャレンジ−レスポンス手順で、電子デバイスに対してデータ端末が本物であることを証明しなければならない。この目的で、工程２１０において、電子デバイスは、データ端末の公開キーを受信する。公開キーにはデジタル署名が付けられ、このデジタル署名は、工程３００において電子デバイスが検証する。検証は、証明書チェーンに基づくことも可能である。証明書チェーンの終端は最高認証機関でなくてはならず、その公開キーは、電子デバイス内にある。電子デバイスが、身元確認文書に一体にされる場合、最高認証機関は、発行国内当局、または国際組織でありうる。工程２１２において、電子デバイスは、受信した公開キーに基づいたリクエストをデータ端末に送信し、データ端末はそれに回答する際に関連付けられる秘密キーを所有することを証明しなければならない。工程２１４において、電子デバイスは、データ端末からレスポンスを受信し、したがって、データ端末の正確さが保証される。
【００３４】
工程３０２において、電子デバイスは、割り当てテーブルに支援されて、エンクリプションプロトコルを指定可能である。このエンクリプションプロトコルにしたがって、データ端末と電子デバイスは、エンクリプトされた形式で通信する。例として提示する可能な処理は、工程３０４において交換されるセッションキーを使用する通信のエンクリプションと、工程３０４を回避するフリーの非エンクリプト通信の両方を含む。したがって、Ｄｉｆｆｉｅ−Ｈｅｌｌｍａｎキー交換または同様の手順が工程３０４において使用され、この手順は、電子デバイスとデータ端末が、安全な方法で大規模のセッションキーを生成することを可能にする。
【００３５】
図４は、本発明によるデータ端末の好適な実施形態により実施される手順工程のフローチャートを示す。データ端末が、工程２１６において、電子デバイスからのデータオブジェクトをリクエストした後、データ端末は、分岐２１８におけるクリプトグラフィックプロトコルに従い、その強制実施後、電子デバイスは、読出しアクセスをデータオブジェクトにリンクする。図３と同様に、３つの可能な処理により工程２００から始まるエレベーテッドセキュリティレベルのクリプトグラフィックプロトコルへのリンクと、工程２１０から始まるハイアーセキュリティレベルのクリプトグラフィックプロトコルへのリンクと、クリプトグラフィックプロトコルへのリンクなしのフリーアクセスのリンクの例を示す。
【００３６】
データオブジェクトに対してエレベーテッドセキュリティレベルのクリプトグラフィックプロトコルを指定する場合、データ端末は、３ＤＥＳまたはＡＥＳエンクリプションアルゴリズムといった対称クリプトグラフィックアルゴリズムに基づいたチャレンジ−レスポンス手順で、電子デバイスに対してデータ端末が本物であることを証明しなければならない。工程２００において、データ端末は電子デバイスからリクエストを受信する。工程２０２において、リクエストに応答するために電子デバイスの機械可読印刷データからデータ端末が生成しなければならないデバイス固有キーを、対称クリプトグラフィックアルゴリズムに使用することができる。したがって、データ端末は、機械可読印刷データが、電子デバイスがその中に組み込まれるたとえば旅券と共に視覚的に提示されたことを証明する。機械可読印刷データからデバイス固有キーを生成するために一般キーも必要な場合がある。工程２０４において、データ端末はレスポンスを電子デバイスに送信する。逆に、工程２０６において、データ端末は、リクエストを電子デバイスに送信し、工程２０８において、レスポンスを受信可能である。
【００３７】
データオブジェクトに対してハイアーセキュリティレベルのクリプトグラフィックプロトコルを指定する場合、データ端末は、ＲＳＡまたは楕円曲線暗号系といった非対称クリプトグラフィックアルゴリズムに基づいたチャレンジ−レスポンス手順で、電子デバイスに対してデータ端末が本物であることを証明しなければならない。この目的で、工程２１０において、データ端末は、その公開キーを電子デバイスに送信する。工程２１２において、データ端末は、送信された公開キーに基づくリクエストを電子デバイスから受信し、そのリクエストに回答する際に、工程２１４において、データ端末は、関連付けられる秘密キーを所有することを証明する。
【００３８】
たとえば、電子デバイスは乱数を生成すると仮定する。この乱数は、データ端末の公開キーを使用してエンクリプトされ、結果として得られる暗号は、電子デバイスによってデータ端末に送信される。データ端末は、その秘密キーで暗号を復号化し、その復号化［デクリプション］の結果を電子デバイスに戻すよう送信する。次に、電子デバイスは、初めに生成された乱数と、データ端末から受信した復号化の結果とを比較する。両方が一致する場合、データ端末は、本物であり認可されていると分類される。
【００３９】
電子デバイスは、追加的に、データオブジェクトの送信を、エレベーテッドセキュリティレベルのクリプトグラフィックプロトコルの工程を有する、ハイアーセキュリティレベルのクリプトグラフィックプロトコルの工程の強制実施にリンクしてもよい。
【００４０】
工程３０２において、電子デバイスは、割り当てテーブルに支援されて、エンクリプションプロトコルを指定可能である。このエンクリプションプロトコルにしたがって、データ端末と電子デバイスは、エンクリプトされた形式で通信可能である。工程３０４において交換されるセッションキーを使用する通信のエンクリプションと、工程３０４が回避されるフリーの非エンクリプト通信を可能な処理として例示的に提示する。
【００４１】
符号の説明
１００ データ端末
１０２ 電子デバイス
１０４ データオブジェクト
１０６ 割り当てテーブル
１０８ クリプトグラフィックプロトコル
１０９ エンクリプションプロトコル
１１０ ソフトウェアアプリケーション
１１２ オペレーティングシステム
１１４ 身元確認文書
１１６ 機械可読印刷データ
１１８ 公開キー
１２０ 秘密キー
１２２ デジタル署名
１２４、１２４´ コンピュータ実行可能命令
１２６ メモリ［ストレージ］
１２８、１２８´ 受信器
１３０、１３０´ 送信器
１４０ 管理者機能
１４２、１４２´ 非接触インターフェース
１４６、１４６´ 一般キー
【図面の簡単な説明】
【００４２】
【図１】本発明によるデータ端末および本発明による電子デバイスの一実施形態を示すブロック図である。
【００４３】
【図２】本発明による方法のフローチャートである。
【００４４】
【図３】本発明の電子デバイスの一実施形態により実施される手順工程のフローチャートである。
【００４５】
【図４】本発明のデータ端末の一実施形態により実施される手順工程のフローチャートである。
【特許請求の範囲】
【請求項１】
一のデータ端末（１００）が一の電子デバイス（１０２）内に格納される多数のデータオブジェクト（１０４）のうちの１つにアクセスする方法において、前記電子デバイスは、一の割り当てテーブル（１０６）を有し、前記割り当てテーブルにおいて一の異なるセキュリティレベルの一のクリプトグラフィックプロトコル（１０８）が異なるデータオブジェクトに割り当てられる、方法であって、
前記データオブジェクトのうちの特定の１つのデータオブジェクトに対して、前記電子デバイスに前記データ端末により一のリクエストを送信する工程（２１６）と、
前記割り当てテーブルに支援されて、前記１つのデータオブジェクトに対して前記電子デバイスにより一のクリプトグラフィックプロトコルを指定する工程（２１８）と、
前記電子デバイスおよび前記データ端末により前記クリプトグラフィックプロトコルを実施する工程（２２２）と、
前記電子デバイスにより前記１つのデータオブジェクトを送信する工程（２２０）と、
を含む方法。
【請求項２】
前記電子デバイス（１０２）は、一のソフトウェアアプリケーション（１１０）を有し、
前記ソフトウェアアプリケーションは、前記割り当てテーブル（１０６）を含み、
前記クリプトグラフィックプロトコル（１０８）は、前記ソフトウェアアプリケーションにより指定され、
前記クリプトグラフィックプロトコルは、前記データ端末および前記ソフトウェアアプリケーションにより実施され、
前記データオブジェクトのうちの１つのデータオブジェクトは、前記ソフトウェアアプリケーションにより送信される請求項１に記載の方法。
【請求項３】
前記電子デバイス（１０２）は、一のオペレーティングシステム（１１２）を有し、
前記オペレーティングシステムは、前記ソフトウェアアプリケーション（１１０）のいかなる無許可の変更または除去も阻止し、また、前記ソフトウェアアプリケーションによる前記データオブジェクト（１０４）へのアクセスだけを許可する請求項２に記載の方法。
【請求項４】
前記オペレーティングシステム（１１２）は、前記電子デバイス（１０２）の一の管理者としての認証後、前記ソフトウェアアプリケーションの一の変更または除去を許可する請求項３に記載の方法。
【請求項５】
前記電子デバイス（１０２）は、一の身元確認文書（１１４）と一体にされる請求項１乃至４のうちいずれか一項に記載の方法。
【請求項６】
前記データオブジェクト（１０４）のうちの少なくとも１つのデータオブジェクトは、個人バイオメトリックデータを含む請求項１乃至５のうちいずれか一項に記載の方法。
【請求項７】
前記データ端末（１００）および前記電子デバイス（１０２）は、接触なしで通信する請求項１乃至６のうちいずれか一項に記載の方法。
【請求項８】
前記割り当てテーブル（１０６）においてさらに、一の異なるセキュリティレベルの一のエンクリプションプロトコル（１０９）が異なるデータオブジェクト（１０４）に割り当てられ、
前記エンクリプションプロトコルにしたがって、前記データ端末および前記電子デバイスは、エンクリプトされた方法で通信する請求項７に記載の方法。
【請求項９】
前記割り当てテーブルにおける前記多数のデータオブジェクト（１０４）のうちの少なくとも１つのデータオブジェクトは、前記クリプトグラフィックプロトコル（１０８）のないフリーアクセスが割り当てられる請求項１乃至８のうちいずれか一項に記載の方法。
【請求項１０】
前記電子デバイス（１０２）は、機械可読印刷データ（１１６）を有し、
前記割り当てテーブル（１０６）において、多数のデータオブジェクト（１０４）のうちの少なくとも１つのデータオブジェクトは、エレベーテッドセキュリティレベルの一のクリプトグラフィックプロトコル（１０８）が割り当てられ、
前記エレベーテッドセキュリティレベルの前記クリプトグラフィックプロトコルは、
一の対称クリプトグラフィックアルゴリズムに基づいて前記データ端末（１００）に一のリクエストをする工程（２００）であって、前記電子デバイスにより、前記機械可読印刷データから生成可能な一のデバイス固有キー（１４４）が使用される、工程（２００）と、
前記データ端末により前記機械可読印刷データから前記デバイス固有キーを生成する工程（２０２）と、
前記電子デバイスに対して前記データ端末が本物であることを証明するよう前記データ端末により前記リクエストに応答する工程（２０４）と、
をさらに含む請求項９に記載の方法。
【請求項１１】
前記機械可読印刷データ（１１６）から前記デバイス固有キー（１４４）を生成するためには一の一般キー（１４６）を必要とし、
前記一般キーは、前記電子デバイス（１０２）および前記データ端末（１００）に既知である請求項１０に記載の方法。
【請求項１２】
前記エレベーテッドセキュリティレベルの前記クリプトグラフィックプロトコル（１０８）はさらに、
一の対称クリプトグラフィックアルゴリズムに基づいて前記電子デバイス（１０２）に前記データ端末（１００）により一のリクエストをする工程（２０６）であって、前記デバイス固有キーが使用される、工程（２０６）と、
前記データ端末に対して前記電子デバイスが本物であることを証明するよう前記電子デバイスにより前記リクエストに応答する工程（２０８）と、
を含む請求項１０または１１に記載の方法。
【請求項１３】
前記データ端末（１００）は、一の公開キー（１１８）と一の秘密キー（１２０）を有し、
前記割り当てテーブル（１０６）において、多数のデータオブジェクトのうちの少なくとも１つのデータオブジェクトは、一のハイアーセキュリティレベルの一のクリプトグラフィックプロトコル（１０８）が割り当てられ、
前記ハイアーセキュリティレベルの前記クリプトグラフィックプロトコルは、
前記データ端末により前記電子デバイス（１０２）に前記公開キーを送信する工程（２１０）と、
前記公開キーを使用して前記電子デバイスにより前記データ端末に一のリクエストをする工程（２１２）であって、前記公開キーに対して、前記電子デバイスにより一の応答を作成するために前記秘密キーが必要である、工程（２１２）と、
前記データ端末により前記電子デバイスに対して認証証明のために前記リクエストに応答する工程（２１４）と、
を含む請求項９乃至１２に記載の方法。
【請求項１４】
前記公開キー（１１８）は、一のデジタル署名（１２２）が付けられることを特徴とし、
前記電子デバイスは、前記デジタル署名を検証する（３００）、請求項１３に記載の方法。
【請求項１５】
一の割り当てテーブル（１０６）および複数のコンピュータ実行可能命令を有する、特に、一のデジタルストレージ媒体であるコンピュータプログラムプロダクトにおいて、前記割り当てテーブルにおいて、複数の異なるデータオブジェクト（１０４）は、一の異なるセキュリティレベルの一のクリプトグラフィックプロトコル（１０８）が割り当てられる、コンピュータプログラムプロダクトであって、
前記複数のコンピュータ実行可能命令は、
一のデータ端末（１００）から多数のデータオブジェクト（１０４）のうちの１つのデータオブジェクトに対する一のリクエストを受信し、
前記割り当てテーブルに支援されて前記１つの特定のデータオブジェクトに対する一のクリプトグラフィックプロトコルを特定し、
前記データ端末と共に前記クリプトグラフィックプロトコルを実施し、
前記データ端末に前記１つの特定のデータオブジェクトを送信する、コンピュータプログラムプロダクト。
【請求項１６】
前記割り当てテーブル（１０６）および前記複数のコンピュータ実行可能命令（１２４）は、一のオペレーティングシステムを有する一の電子デバイス内に、前記オペレーティングシステムが前記割り当てテーブルまたは前記複数のコンピュータ実行可能命令のいかなる無許可の変更または除去も阻止するようインストール可能である請求項１５に記載のコンピュータプログラムプロダクト。
【請求項１７】
複数のコンピュータ実行可能命令（１２４）をさらに含み、
前記データオブジェクト（１０４）へのアクセスは、前記コンピュータ実行可能命令を介してだけ可能である請求項１６に記載のコンピュータプログラムプロダクト。
【請求項１８】
多数のデータオブジェクト（１０４）用の一のメモリ（１２６）と、
一のデータ端末（１００）から前記データオブジェクトのうちの１つのデータオブジェクトに対する一のリクエストを受信する一の受信器（１２８）と、
異なるデータオブジェクトに一の異なるセキュリティレベルの一のクリプトグラフィックプロトコル（１０８）が割り当てられる一の割り当てテーブル（１０６）と、
前記割り当てテーブルに支援された前記１つの特定のデータオブジェクトに対する一のクリプトグラフィックプロトコルを特定する複数のプログラム命令（１２４）と、
前記データ端末と共に前記クリプトグラフィックプロトコルを実施する複数のプログラム命令（１２４）と、
前記データ端末に前記１つの特定のデータオブジェクトを送信する一の送信器（１３０）と、
を含む電子デバイス（１０２）。
【請求項１９】
一のソフトウェアアプリケーション（１１０）を有し、
前記ソフトウェアアプリケーションは、前記割り当てテーブル（１０６）を含み、
前記クリプトグラフィックプロトコル（１０８）は、前記ソフトウェアアプリケーションにより選択可能であり、
前記クリプトグラフィックプロトコルは、前記データ端末（１００）および前記ソフトウェアアプリケーションにより実行可能であり、
前記１つの特定のデータオブジェクト（１０４）は、前記ソフトウェアアプリケーションにより送信可能である請求項１８に記載の電子デバイス（１０２）。
【請求項２０】
一のオペレーティングシステム（１１２）を有し、
前記オペレーティングシステムは、前記ソフトウェアアプリケーション（１１０）の無許可の変更または除去を阻止し、また、前記ソフトウェアアプリケーションを回避することにより前記データオブジェクト（１０４）へのアクセスを阻止するよう設計される請求項１９に記載の電子デバイス（１０２）。
【請求項２１】
前記オペレーティングシステム（１１２）は、管理者として認証するための一の管理者機能（１４０）を有し、
前記電子デバイスを前記管理者として認証後、前記ソフトウェアアプリケーション（１１０）の変更または除去は可能となる請求項２０に記載の電子デバイス（１０２）。
【請求項２２】
前記電子デバイスは、一の身元確認文書（１１４）と一体にされる請求項１８乃至２１のうちいずれか一項に記載の電子デバイス（１０２）。
【請求項２３】
前記データオブジェクト（１０４）のうちの少なくとも１つのデータオブジェクトは、個人バイオメトリックデータを含む請求項１８乃至２２のうちいずれか一項に記載の電子デバイス（１０２）。
【請求項２４】
前記データ端末（１００）との非接触通信のための一のインターフェース（１４２）を有する請求項１８乃至２３のうちいずれか一項に記載の電子デバイス（１０２）。
【請求項２５】
前記割り当てテーブル（１０６）において、一の異なるセキュリティレベルの一のエンクリプションプロトコル（１０９）がさらに異なるデータオブジェクトに割り当てられ、
前記エンクリプションプロトコルにしたがって、前記データ端末（１００）および前記電子デバイスは、エンクリプトされた方法で通信可能である請求項２４に記載の電子デバイス（１０２）。
【請求項２６】
前記割り当てテーブル（１０６）において、多数のデータオブジェクト（１０４）のうちの少なくとも１つのデータオブジェクトは、前記クリプトグラフィックプロトコル（１０８）のないフリーアクセスが割り当てられる請求項１８乃至２５のうちいずれか一項に記載の電子デバイス（１０２）。
【請求項２７】
前記電子デバイスは、機械可読印刷データ（１１６）を有し、
前記割り当てテーブル（１０６）において、多数のデータオブジェクトのうちの少なくとも１つのデータオブジェクトは、エレベーテッドセキュリティレベルの一のクリプトグラフィックプロトコル（１０８）が割り当てられ、
前記エレベーテッドセキュリティレベルの前記クリプトグラフィックプロトコルは、
一の対称クリプトグラフィックアルゴリズムに基づいて前記データ端末（１００）に一のリクエストをする工程（２００）であって、前記電子デバイスにより、前記機械可読印刷データから生成可能な一のデバイス固有キー（１４４）が使用される、工程（２００）と、
前記データ端末により前記機械可読印刷データから前記デバイス固有キーを生成する工程（２０２）と、
前記電子デバイスに対して前記データ端末が本物であることを証明するよう前記データ端末により前記リクエストに応答する工程（２０４）と、
を含む請求項２６に記載の電子デバイス（１０２）。
【請求項２８】
前記機械可読印刷データ（１１６）から前記デバイス固有キーを生成するために前記電子デバイスおよび前記データ端末（１００）により既知である一の一般キー（１４６）を必要とする請求項２７に記載の電子デバイス（１０２）。
【請求項２９】
前記エレベーテッドセキュリティレベルの前記クリプトグラフィックプロトコル（１０８）はさらに、
一の対称クリプトグラフィックアルゴリズムに基づいて前記電子デバイスに前記データ端末（１００）により一のリクエストをする工程（２０６）であって、前記デバイス固有キー（１４４）が使用される、工程（２０６）と、
前記データ端末（１００）に対して前記電子デバイスが本物であることを証明するよう前記電子デバイスにより前記リクエストに応答する工程（２０８）と、
を含む請求項２７または２８に記載の電子デバイス（１０２）。
【請求項３０】
前記データ端末（１００）は、一の公開キー（１１８）と一の秘密キー（１１８）を有し、
前記割り当てテーブル（１０６）において、多数のデータオブジェクト（１０４）のうちの少なくとも１つのデータオブジェクトは、ハイアーセキュリティレベルの一のクリプトグラフィックプロトコル（１０８）が割り当てられ、
前記ハイアーセキュリティレベルの前記クリプトグラフィックプロトコルは、
前記データ端末により前記電子デバイスに前記公開キーを送信する工程（２１０）と、
前記公開キーを使用して前記電子デバイスにより前記データ端末に一のリクエストをする工程（２１２）であって、前記公開キーに対して、前記電子デバイスにより回答するには前記秘密キーが必要である、工程（２１２）と、
前記データ端末により前記電子デバイスに対して認証証明のために前記リクエストに応答する工程（２１４）と、
を含む請求項２６乃至２９のうちいずれか一項に記載の電子デバイス（１０２）。
【請求項３１】
前記公開キー（１１８）は、一のデジタル署名（１２２）が付けられることを特徴とし、
前記電子デバイス（１０２）は、前記デジタル署名を検証する請求項３０に記載の電子デバイス（１０２）。
【請求項３２】
多数のデータオブジェクト（１０４）が格納される一の電子デバイスに一のデータオブジェクト（１０４）に対する一のリクエストを送信する一の送信器（１３０）と、
前記電子デバイスから前記リクエストされたデータオブジェクトに対する一のクリプトグラフィックプロトコルの一の仕様を受信する一の受信器（１０４）と、
前記クリプトグラフィックプロトコルを実施する複数のプログラム命令（１２４）と、
前記データオブジェクトを受信する一の受信器（１２８）と、
を含むデータ端末（１００）。
【請求項３３】
前記電子デバイス（１０２）との非接触通信のための一のインターフェース（１４２´）を有する請求項３２に記載のデータ端末（１００）。
【請求項３４】
前記受信器（１２８）はさらに、一のエンクリプションプロトコル（１０９）の一の仕様を受信するよう設計され、
前記データ端末は、前記エンクリプションプロトコルに従って前記電子デバイス（１０２）と通信する一の手段を有する請求項３３に記載のデータ端末（１００）。
【請求項３５】
前記電子デバイス（１０２）は、機械可読印刷データ（１１６）を有し、
前記受信器（１２８）は、エレベーテッドセキュリティレベルの一のクリプトグラフィックプロトコル（１０８）の前記仕様を受信し、
前記エレベーテッドセキュリティレベルの前記クリプトグラフィックプロトコルは、
一の対称クリプトグラフィックアルゴリズムに基づいて前記データ端末（１００）に一のリクエストをする工程（２００）であって、前記電子デバイスにより、前記機械可読印刷データから生成可能な一のデバイス固有キー（１４４）が使用される、工程（２００）と、
前記データ端末により前記機械可読印刷データから前記第１のクリプトグラフィックキーを生成する工程（２０２）と、
前記電子デバイスに対して前記データ端末が本物であることを証明するよう前記データ端末により前記リクエストに応答する工程（２０４）と、
を含む請求項３２乃至３４のうちいずれか一項に記載のデータ端末（１００）。
【請求項３６】
前記機械可読印刷データ（１１６）から前記デバイス固有キー（１４４）を生成するために前記電子デバイス（１０２）および前記データ端末により既知である一の第２のクリプトグラフィックキーを必要とする請求項３５に記載のデータ端末（１００）。
【請求項３７】
前記エレベーテッドセキュリティレベルの前記クリプトグラフィックプロトコル（１０８）はさらに、
一の対称クリプトグラフィックアルゴリズムに基づいて前記データ端末により前記電子デバイス（１０２）に一のリクエストをする工程（２０６）であって、前記デバイス固有キーが使用される、工程（２０６）と、
前記データ端末に対して前記電子デバイスが本物であることを証明するよう前記電子デバイスにより前記リクエストに応答する工程（２０８）と、
を含む請求項３５または３６に記載のデータ端末（１００）。
【請求項３８】
前記データ端末は、一の公開キー（１１８）と一の秘密キー（１２０）を有し、
前記受信器（１２８）は、ハイアーセキュリティレベルの一のクリプトグラフィックプロトコル（１０８）を受信可能であり、
前記ハイアーセキュリティレベルの前記クリプトグラフィックプロトコルは、
前記データ端末により前記電子デバイス（１０２）に前記公開キーを送信する工程と、
前記公開キーを使用して前記電子デバイスにより前記データ端末に一のリクエストをする工程であって、前記公開キーに対して、前記電子デバイスにより回答するには前記秘密キーが必要である、工程と、
前記データ端末により前記電子デバイスに対して認証証明のための前記リクエストを応答する工程と
を含む請求項３２乃至３７のうちいずれか一項に記載のデータ端末（１００）。
【請求項３９】
前記公開キー（１１８）は、一のデジタル署名（１２２）が付けられることを特徴とし、
前記電子デバイス（１０２）は、前記デジタル署名を検証する請求項３８に記載のデータ端末（１００）。
【請求項１】
一のデータ端末（１００）が一の電子デバイス（１０２）内に格納される多数のデータオブジェクト（１０４）のうちの１つにアクセスする方法において、前記電子デバイスは、一の割り当てテーブル（１０６）を有し、前記割り当てテーブルにおいて一の異なるセキュリティレベルの一のクリプトグラフィックプロトコル（１０８）が異なるデータオブジェクトに割り当てられる、方法であって、
前記データオブジェクトのうちの特定の１つのデータオブジェクトに対して、前記電子デバイスに前記データ端末により一のリクエストを送信する工程（２１６）と、
前記割り当てテーブルに支援されて、前記１つのデータオブジェクトに対して前記電子デバイスにより一のクリプトグラフィックプロトコルを指定する工程（２１８）と、
前記電子デバイスおよび前記データ端末により前記クリプトグラフィックプロトコルを実施する工程（２２２）と、
前記電子デバイスにより前記１つのデータオブジェクトを送信する工程（２２０）と、
を含む方法。
【請求項２】
前記電子デバイス（１０２）は、一のソフトウェアアプリケーション（１１０）を有し、
前記ソフトウェアアプリケーションは、前記割り当てテーブル（１０６）を含み、
前記クリプトグラフィックプロトコル（１０８）は、前記ソフトウェアアプリケーションにより指定され、
前記クリプトグラフィックプロトコルは、前記データ端末および前記ソフトウェアアプリケーションにより実施され、
前記データオブジェクトのうちの１つのデータオブジェクトは、前記ソフトウェアアプリケーションにより送信される請求項１に記載の方法。
【請求項３】
前記電子デバイス（１０２）は、一のオペレーティングシステム（１１２）を有し、
前記オペレーティングシステムは、前記ソフトウェアアプリケーション（１１０）のいかなる無許可の変更または除去も阻止し、また、前記ソフトウェアアプリケーションによる前記データオブジェクト（１０４）へのアクセスだけを許可する請求項２に記載の方法。
【請求項４】
前記オペレーティングシステム（１１２）は、前記電子デバイス（１０２）の一の管理者としての認証後、前記ソフトウェアアプリケーションの一の変更または除去を許可する請求項３に記載の方法。
【請求項５】
前記電子デバイス（１０２）は、一の身元確認文書（１１４）と一体にされる請求項１乃至４のうちいずれか一項に記載の方法。
【請求項６】
前記データオブジェクト（１０４）のうちの少なくとも１つのデータオブジェクトは、個人バイオメトリックデータを含む請求項１乃至５のうちいずれか一項に記載の方法。
【請求項７】
前記データ端末（１００）および前記電子デバイス（１０２）は、接触なしで通信する請求項１乃至６のうちいずれか一項に記載の方法。
【請求項８】
前記割り当てテーブル（１０６）においてさらに、一の異なるセキュリティレベルの一のエンクリプションプロトコル（１０９）が異なるデータオブジェクト（１０４）に割り当てられ、
前記エンクリプションプロトコルにしたがって、前記データ端末および前記電子デバイスは、エンクリプトされた方法で通信する請求項７に記載の方法。
【請求項９】
前記割り当てテーブルにおける前記多数のデータオブジェクト（１０４）のうちの少なくとも１つのデータオブジェクトは、前記クリプトグラフィックプロトコル（１０８）のないフリーアクセスが割り当てられる請求項１乃至８のうちいずれか一項に記載の方法。
【請求項１０】
前記電子デバイス（１０２）は、機械可読印刷データ（１１６）を有し、
前記割り当てテーブル（１０６）において、多数のデータオブジェクト（１０４）のうちの少なくとも１つのデータオブジェクトは、エレベーテッドセキュリティレベルの一のクリプトグラフィックプロトコル（１０８）が割り当てられ、
前記エレベーテッドセキュリティレベルの前記クリプトグラフィックプロトコルは、
一の対称クリプトグラフィックアルゴリズムに基づいて前記データ端末（１００）に一のリクエストをする工程（２００）であって、前記電子デバイスにより、前記機械可読印刷データから生成可能な一のデバイス固有キー（１４４）が使用される、工程（２００）と、
前記データ端末により前記機械可読印刷データから前記デバイス固有キーを生成する工程（２０２）と、
前記電子デバイスに対して前記データ端末が本物であることを証明するよう前記データ端末により前記リクエストに応答する工程（２０４）と、
をさらに含む請求項９に記載の方法。
【請求項１１】
前記機械可読印刷データ（１１６）から前記デバイス固有キー（１４４）を生成するためには一の一般キー（１４６）を必要とし、
前記一般キーは、前記電子デバイス（１０２）および前記データ端末（１００）に既知である請求項１０に記載の方法。
【請求項１２】
前記エレベーテッドセキュリティレベルの前記クリプトグラフィックプロトコル（１０８）はさらに、
一の対称クリプトグラフィックアルゴリズムに基づいて前記電子デバイス（１０２）に前記データ端末（１００）により一のリクエストをする工程（２０６）であって、前記デバイス固有キーが使用される、工程（２０６）と、
前記データ端末に対して前記電子デバイスが本物であることを証明するよう前記電子デバイスにより前記リクエストに応答する工程（２０８）と、
を含む請求項１０または１１に記載の方法。
【請求項１３】
前記データ端末（１００）は、一の公開キー（１１８）と一の秘密キー（１２０）を有し、
前記割り当てテーブル（１０６）において、多数のデータオブジェクトのうちの少なくとも１つのデータオブジェクトは、一のハイアーセキュリティレベルの一のクリプトグラフィックプロトコル（１０８）が割り当てられ、
前記ハイアーセキュリティレベルの前記クリプトグラフィックプロトコルは、
前記データ端末により前記電子デバイス（１０２）に前記公開キーを送信する工程（２１０）と、
前記公開キーを使用して前記電子デバイスにより前記データ端末に一のリクエストをする工程（２１２）であって、前記公開キーに対して、前記電子デバイスにより一の応答を作成するために前記秘密キーが必要である、工程（２１２）と、
前記データ端末により前記電子デバイスに対して認証証明のために前記リクエストに応答する工程（２１４）と、
を含む請求項９乃至１２に記載の方法。
【請求項１４】
前記公開キー（１１８）は、一のデジタル署名（１２２）が付けられることを特徴とし、
前記電子デバイスは、前記デジタル署名を検証する（３００）、請求項１３に記載の方法。
【請求項１５】
一の割り当てテーブル（１０６）および複数のコンピュータ実行可能命令を有する、特に、一のデジタルストレージ媒体であるコンピュータプログラムプロダクトにおいて、前記割り当てテーブルにおいて、複数の異なるデータオブジェクト（１０４）は、一の異なるセキュリティレベルの一のクリプトグラフィックプロトコル（１０８）が割り当てられる、コンピュータプログラムプロダクトであって、
前記複数のコンピュータ実行可能命令は、
一のデータ端末（１００）から多数のデータオブジェクト（１０４）のうちの１つのデータオブジェクトに対する一のリクエストを受信し、
前記割り当てテーブルに支援されて前記１つの特定のデータオブジェクトに対する一のクリプトグラフィックプロトコルを特定し、
前記データ端末と共に前記クリプトグラフィックプロトコルを実施し、
前記データ端末に前記１つの特定のデータオブジェクトを送信する、コンピュータプログラムプロダクト。
【請求項１６】
前記割り当てテーブル（１０６）および前記複数のコンピュータ実行可能命令（１２４）は、一のオペレーティングシステムを有する一の電子デバイス内に、前記オペレーティングシステムが前記割り当てテーブルまたは前記複数のコンピュータ実行可能命令のいかなる無許可の変更または除去も阻止するようインストール可能である請求項１５に記載のコンピュータプログラムプロダクト。
【請求項１７】
複数のコンピュータ実行可能命令（１２４）をさらに含み、
前記データオブジェクト（１０４）へのアクセスは、前記コンピュータ実行可能命令を介してだけ可能である請求項１６に記載のコンピュータプログラムプロダクト。
【請求項１８】
多数のデータオブジェクト（１０４）用の一のメモリ（１２６）と、
一のデータ端末（１００）から前記データオブジェクトのうちの１つのデータオブジェクトに対する一のリクエストを受信する一の受信器（１２８）と、
異なるデータオブジェクトに一の異なるセキュリティレベルの一のクリプトグラフィックプロトコル（１０８）が割り当てられる一の割り当てテーブル（１０６）と、
前記割り当てテーブルに支援された前記１つの特定のデータオブジェクトに対する一のクリプトグラフィックプロトコルを特定する複数のプログラム命令（１２４）と、
前記データ端末と共に前記クリプトグラフィックプロトコルを実施する複数のプログラム命令（１２４）と、
前記データ端末に前記１つの特定のデータオブジェクトを送信する一の送信器（１３０）と、
を含む電子デバイス（１０２）。
【請求項１９】
一のソフトウェアアプリケーション（１１０）を有し、
前記ソフトウェアアプリケーションは、前記割り当てテーブル（１０６）を含み、
前記クリプトグラフィックプロトコル（１０８）は、前記ソフトウェアアプリケーションにより選択可能であり、
前記クリプトグラフィックプロトコルは、前記データ端末（１００）および前記ソフトウェアアプリケーションにより実行可能であり、
前記１つの特定のデータオブジェクト（１０４）は、前記ソフトウェアアプリケーションにより送信可能である請求項１８に記載の電子デバイス（１０２）。
【請求項２０】
一のオペレーティングシステム（１１２）を有し、
前記オペレーティングシステムは、前記ソフトウェアアプリケーション（１１０）の無許可の変更または除去を阻止し、また、前記ソフトウェアアプリケーションを回避することにより前記データオブジェクト（１０４）へのアクセスを阻止するよう設計される請求項１９に記載の電子デバイス（１０２）。
【請求項２１】
前記オペレーティングシステム（１１２）は、管理者として認証するための一の管理者機能（１４０）を有し、
前記電子デバイスを前記管理者として認証後、前記ソフトウェアアプリケーション（１１０）の変更または除去は可能となる請求項２０に記載の電子デバイス（１０２）。
【請求項２２】
前記電子デバイスは、一の身元確認文書（１１４）と一体にされる請求項１８乃至２１のうちいずれか一項に記載の電子デバイス（１０２）。
【請求項２３】
前記データオブジェクト（１０４）のうちの少なくとも１つのデータオブジェクトは、個人バイオメトリックデータを含む請求項１８乃至２２のうちいずれか一項に記載の電子デバイス（１０２）。
【請求項２４】
前記データ端末（１００）との非接触通信のための一のインターフェース（１４２）を有する請求項１８乃至２３のうちいずれか一項に記載の電子デバイス（１０２）。
【請求項２５】
前記割り当てテーブル（１０６）において、一の異なるセキュリティレベルの一のエンクリプションプロトコル（１０９）がさらに異なるデータオブジェクトに割り当てられ、
前記エンクリプションプロトコルにしたがって、前記データ端末（１００）および前記電子デバイスは、エンクリプトされた方法で通信可能である請求項２４に記載の電子デバイス（１０２）。
【請求項２６】
前記割り当てテーブル（１０６）において、多数のデータオブジェクト（１０４）のうちの少なくとも１つのデータオブジェクトは、前記クリプトグラフィックプロトコル（１０８）のないフリーアクセスが割り当てられる請求項１８乃至２５のうちいずれか一項に記載の電子デバイス（１０２）。
【請求項２７】
前記電子デバイスは、機械可読印刷データ（１１６）を有し、
前記割り当てテーブル（１０６）において、多数のデータオブジェクトのうちの少なくとも１つのデータオブジェクトは、エレベーテッドセキュリティレベルの一のクリプトグラフィックプロトコル（１０８）が割り当てられ、
前記エレベーテッドセキュリティレベルの前記クリプトグラフィックプロトコルは、
一の対称クリプトグラフィックアルゴリズムに基づいて前記データ端末（１００）に一のリクエストをする工程（２００）であって、前記電子デバイスにより、前記機械可読印刷データから生成可能な一のデバイス固有キー（１４４）が使用される、工程（２００）と、
前記データ端末により前記機械可読印刷データから前記デバイス固有キーを生成する工程（２０２）と、
前記電子デバイスに対して前記データ端末が本物であることを証明するよう前記データ端末により前記リクエストに応答する工程（２０４）と、
を含む請求項２６に記載の電子デバイス（１０２）。
【請求項２８】
前記機械可読印刷データ（１１６）から前記デバイス固有キーを生成するために前記電子デバイスおよび前記データ端末（１００）により既知である一の一般キー（１４６）を必要とする請求項２７に記載の電子デバイス（１０２）。
【請求項２９】
前記エレベーテッドセキュリティレベルの前記クリプトグラフィックプロトコル（１０８）はさらに、
一の対称クリプトグラフィックアルゴリズムに基づいて前記電子デバイスに前記データ端末（１００）により一のリクエストをする工程（２０６）であって、前記デバイス固有キー（１４４）が使用される、工程（２０６）と、
前記データ端末（１００）に対して前記電子デバイスが本物であることを証明するよう前記電子デバイスにより前記リクエストに応答する工程（２０８）と、
を含む請求項２７または２８に記載の電子デバイス（１０２）。
【請求項３０】
前記データ端末（１００）は、一の公開キー（１１８）と一の秘密キー（１１８）を有し、
前記割り当てテーブル（１０６）において、多数のデータオブジェクト（１０４）のうちの少なくとも１つのデータオブジェクトは、ハイアーセキュリティレベルの一のクリプトグラフィックプロトコル（１０８）が割り当てられ、
前記ハイアーセキュリティレベルの前記クリプトグラフィックプロトコルは、
前記データ端末により前記電子デバイスに前記公開キーを送信する工程（２１０）と、
前記公開キーを使用して前記電子デバイスにより前記データ端末に一のリクエストをする工程（２１２）であって、前記公開キーに対して、前記電子デバイスにより回答するには前記秘密キーが必要である、工程（２１２）と、
前記データ端末により前記電子デバイスに対して認証証明のために前記リクエストに応答する工程（２１４）と、
を含む請求項２６乃至２９のうちいずれか一項に記載の電子デバイス（１０２）。
【請求項３１】
前記公開キー（１１８）は、一のデジタル署名（１２２）が付けられることを特徴とし、
前記電子デバイス（１０２）は、前記デジタル署名を検証する請求項３０に記載の電子デバイス（１０２）。
【請求項３２】
多数のデータオブジェクト（１０４）が格納される一の電子デバイスに一のデータオブジェクト（１０４）に対する一のリクエストを送信する一の送信器（１３０）と、
前記電子デバイスから前記リクエストされたデータオブジェクトに対する一のクリプトグラフィックプロトコルの一の仕様を受信する一の受信器（１０４）と、
前記クリプトグラフィックプロトコルを実施する複数のプログラム命令（１２４）と、
前記データオブジェクトを受信する一の受信器（１２８）と、
を含むデータ端末（１００）。
【請求項３３】
前記電子デバイス（１０２）との非接触通信のための一のインターフェース（１４２´）を有する請求項３２に記載のデータ端末（１００）。
【請求項３４】
前記受信器（１２８）はさらに、一のエンクリプションプロトコル（１０９）の一の仕様を受信するよう設計され、
前記データ端末は、前記エンクリプションプロトコルに従って前記電子デバイス（１０２）と通信する一の手段を有する請求項３３に記載のデータ端末（１００）。
【請求項３５】
前記電子デバイス（１０２）は、機械可読印刷データ（１１６）を有し、
前記受信器（１２８）は、エレベーテッドセキュリティレベルの一のクリプトグラフィックプロトコル（１０８）の前記仕様を受信し、
前記エレベーテッドセキュリティレベルの前記クリプトグラフィックプロトコルは、
一の対称クリプトグラフィックアルゴリズムに基づいて前記データ端末（１００）に一のリクエストをする工程（２００）であって、前記電子デバイスにより、前記機械可読印刷データから生成可能な一のデバイス固有キー（１４４）が使用される、工程（２００）と、
前記データ端末により前記機械可読印刷データから前記第１のクリプトグラフィックキーを生成する工程（２０２）と、
前記電子デバイスに対して前記データ端末が本物であることを証明するよう前記データ端末により前記リクエストに応答する工程（２０４）と、
を含む請求項３２乃至３４のうちいずれか一項に記載のデータ端末（１００）。
【請求項３６】
前記機械可読印刷データ（１１６）から前記デバイス固有キー（１４４）を生成するために前記電子デバイス（１０２）および前記データ端末により既知である一の第２のクリプトグラフィックキーを必要とする請求項３５に記載のデータ端末（１００）。
【請求項３７】
前記エレベーテッドセキュリティレベルの前記クリプトグラフィックプロトコル（１０８）はさらに、
一の対称クリプトグラフィックアルゴリズムに基づいて前記データ端末により前記電子デバイス（１０２）に一のリクエストをする工程（２０６）であって、前記デバイス固有キーが使用される、工程（２０６）と、
前記データ端末に対して前記電子デバイスが本物であることを証明するよう前記電子デバイスにより前記リクエストに応答する工程（２０８）と、
を含む請求項３５または３６に記載のデータ端末（１００）。
【請求項３８】
前記データ端末は、一の公開キー（１１８）と一の秘密キー（１２０）を有し、
前記受信器（１２８）は、ハイアーセキュリティレベルの一のクリプトグラフィックプロトコル（１０８）を受信可能であり、
前記ハイアーセキュリティレベルの前記クリプトグラフィックプロトコルは、
前記データ端末により前記電子デバイス（１０２）に前記公開キーを送信する工程と、
前記公開キーを使用して前記電子デバイスにより前記データ端末に一のリクエストをする工程であって、前記公開キーに対して、前記電子デバイスにより回答するには前記秘密キーが必要である、工程と、
前記データ端末により前記電子デバイスに対して認証証明のための前記リクエストを応答する工程と
を含む請求項３２乃至３７のうちいずれか一項に記載のデータ端末（１００）。
【請求項３９】
前記公開キー（１１８）は、一のデジタル署名（１２２）が付けられることを特徴とし、
前記電子デバイス（１０２）は、前記デジタル署名を検証する請求項３８に記載のデータ端末（１００）。
【図１】
【図２】
【図３】
【図４】
【図２】
【図３】
【図４】
【公表番号】特表２００８−５４２８９０（Ｐ２００８−５４２８９０Ａ）
【公表日】平成２０年１１月２７日（２００８．１１．２７）
【国際特許分類】
【出願番号】特願２００８−５１４０７２（Ｐ２００８−５１４０７２）
【出願日】平成１８年５月２４日（２００６．５．２４）
【国際出願番号】ＰＣＴ／ＥＰ２００６／０６２６１９
【国際公開番号】ＷＯ２００６／１２８８２９
【国際公開日】平成１８年１２月７日（２００６．１２．７）
【出願人】（５９９１４７４４７）ブンデスドルケライ ゲーエムベーハー (21)
【氏名又は名称原語表記】ＢＵＮＤＥＳＤＲＵＫＥＲＥＩ ＧＭＢＨ
【Ｆターム（参考）】
【公表日】平成２０年１１月２７日（２００８．１１．２７）
【国際特許分類】
【出願日】平成１８年５月２４日（２００６．５．２４）
【国際出願番号】ＰＣＴ／ＥＰ２００６／０６２６１９
【国際公開番号】ＷＯ２００６／１２８８２９
【国際公開日】平成１８年１２月７日（２００６．１２．７）
【出願人】（５９９１４７４４７）ブンデスドルケライ ゲーエムベーハー (21)
【氏名又は名称原語表記】ＢＵＮＤＥＳＤＲＵＫＥＲＥＩ ＧＭＢＨ
【Ｆターム（参考）】
[ Back to top ]