プレゼンスベースのアクセスコントロール
【課題】システム内のデバイスにおけるサービスに対するアクセスを保護するためにフレキシブルかつ安全な手段を提供する。
【解決手段】アクセスマネージャ１１０とプラグ１４０とトランスポンダ１５０が設けられている。トランスポンダ１５０はプラグ１４０と通信を行う。プラグ１４０はデバイス１２０，１３０へ挿入されるように構成されている。アクセスマネージャ１１０は、プラグ１４０がデバイス１２０，１３０へ挿入されていること、トランスポンダ１５０がプラグ１４０の存在している状態にあること、トランスポンダに対しサービス１２１，１３１へのアクセスの権限が付与されていることを照合し、照合に成功すればサービス１２１，１３１へのアクセスを提供する。さらにアクセスマネージャ１１０は、プラグ１４０に対しサービス１２１，１３１へのアクセスの権限が付与されていることを照合する。
【解決手段】アクセスマネージャ１１０とプラグ１４０とトランスポンダ１５０が設けられている。トランスポンダ１５０はプラグ１４０と通信を行う。プラグ１４０はデバイス１２０，１３０へ挿入されるように構成されている。アクセスマネージャ１１０は、プラグ１４０がデバイス１２０，１３０へ挿入されていること、トランスポンダ１５０がプラグ１４０の存在している状態にあること、トランスポンダに対しサービス１２１，１３１へのアクセスの権限が付与されていることを照合し、照合に成功すればサービス１２１，１３１へのアクセスを提供する。さらにアクセスマネージャ１１０は、プラグ１４０に対しサービス１２１，１３１へのアクセスの権限が付与されていることを照合する。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は全般的にいえばアクセスコントロールに関し、殊にアクセスマネージャによりコントロールされるネットワークにおけるデバイスに対するアクセスコントロールに関する。
【背景技術】
【０００２】
コンピュータネットワークにおいて、アクセスコントロールは以前から最も重要な事柄である。この問題に対する解決策は、ときにはオーバラップする少なくとも２つのカテゴリーのうちの１つに該当する。すなわちそれらのカテゴリーとは、ネットワーク内に格納されているコンテンツに対するアクセスの保護と、端末および／またはコンピュータ自体に対するアクセスの保護とである。
【０００３】
第１のカテゴリーすなわちコンテンツに対するアクセスの保護としてのソリューションのうち、ネットワーク上のファイルに対するアクセス権すなわち所定のユーザはいくつかのファイルにアクセスできるが他のユーザはアクセスできないということと、ハッキング防止のための暗号化ファイルとを挙げることができる。
【０００４】
ただし本発明は第２のカテゴリーすなわちコンピュータに対するアクセス保護に係わるものであって、このカテゴリーのうちいくつかの従来技術を以下に挙げておく：
−コンピュータにアクセス可能にするためユーザにパスワードを要求
−コンピュータにアクセスするためユーザにスマートカードの存在を要求するスマートカードリーダ
−ユーザが指紋によって本人であることを確認することを要求する等バイオメトリックセキュリティ。この種の解決策の１つはDEFCON（登録商標）指紋認証装置（登録商標）であり、これはＵＳＢ（汎用シリアルバス）と接続され、パスワードの代わりに使用される。
−DeviceLock（登録商標）によって、ユーザがどのインタフェースを使用できるのか、たとえばＵＳＢポート、Bluetoothアダプタ、ＣＤ−ＲＯＭデバイスのいずれのインタフェースを使用できるのかを、アドミニストレータが決定することができる。
【０００５】
従来技術の解決策は、いくつかの固有の問題点を有している。ユーザが忘れてしまわないようパスワードが書き留められることが多いし、あるいはユーザのペットや子供の名前などパスワードは推測されやすい。しかも、たとえばプリントアウトをしているときなど、ユーザがコンピュータをロックし忘れてしまうことが多い。これによって、コンピュータにアクセスしてはならない人に対しコンピュータへのアクセスが、少なくともその特定のユーザと同様に開放されたままになってしまう。
【０００６】
スマートカードリーダの場合、パスワードの問題点の１つが生じる。すなわち、ユーザはたとえばプリントアウトをしているときなどに、自身のスマートカードを取り出さない傾向にあることが多い。これによってやはり、コンピュータにアクセスしてはならない人に対しコンピュータへのアクセスが、少なくともその特定のユーザと同様に開放されたままになってしまう。
【０００７】
バイオメトリックセキュリティの場合にも、やはりこの問題点が発生する。一例として指紋の場合にユーザは、自身が適正な指紋をもっていることを示すようにはするけれども、検出器に自身の指を置いたままにしておかなくてもよい。上述の場合と同様、これによってもやはり、コンピュータにアクセスしてはならない人に対しコンピュータへのアクセスが、少なくとも特定のユーザと同様に開放されたままになってしまう。
【０００８】
DeviceLock（登録商標）によってたしかにインタフェースは保護されるけれども、これによっても依然として、たとえばプリンタのところへ行くなどの理由でユーザが実際にはそこにいなくても、あるユーザに対しアクセスが与えられてしまうという問題点が発生する。この場合、プリンタの不調、用紙切れやトナー切れ等が起こった場合に、ユーザはときにはプリンタのところでかなり時間を費やさなければならない可能性がある。
【発明の開示】
【発明が解決しようとする課題】
【０００９】
したがって本発明の課題は、アクセスコントロールを可能にする柔軟な解決策を提供することにあり、殊に上述の従来技術の欠点を克服できるようにしたインタフェースを提供することにある。
【課題を解決するための手段】
【００１０】
本発明によればこの課題は、システムはアクセスマネージャとプラグとトランスポンダを有しており、該トランスポンダは、前記プラグと通信を行うように構成されており、該プラグは、前記デバイスへ挿入されるように構成されており、前記アクセスマネージャは、前記プラグが前記デバイスへ挿入されていること、前記トランスポンダが前記プラグの存在している状態にあること、および前記トランスポンダに対し前記サービスへのアクセスの権限が付与されていることの照合の成功に応答して、前記サービスへのアクセスを提供するように構成されており、該アクセスマネージャは、前記プラグに対し前記サービスへのアクセスの権限が付与されていることにより解決される。
【発明を実施するための最良の形態】
【００１１】
第１の観点によれば本発明は、アクセスマネージャとプラグとトランスポンダを有するシステム内のデバイスにおけるサービスに対するアクセスをコントロールするシステムに関する。この場合、トランスポンダはプラグと通信を行うように構成されており、さらにプラグはデバイスへ挿入されるように構成されている。この場合、アクセスマネージャは、プラグがデバイスに挿入されていること、トランスポンダがプラグの存在している状態にあること、サービスへのアクセスの権限がプラグに付与されていること、およびサービスへのアクセスの権限がトランスポンダに付与されていることについての照合の成功に応答して、サービスに対するアクセスを提供するように構成されている。
【００１２】
第２の観点によれば本発明は、アクセスマネージャとプラグとトランスポンダを有するシステム内のデバイスにおけるサービスに対するアクセスをコントロールする方法に関する。この場合、トランスポンダはプラグと通信を行うように構成されている。アクセスマネージャは、プラグがデバイスに挿入されていること、トランスポンダがプラグの存在している状態にあること、サービスへのアクセスの権限がプラグに付与されていること、およびサービスへのアクセスの権限がトランスポンダに付与されていることについて照合する。照合の成功に応答して、アクセスマネージャはサービスに対するアクセスを提供する。
【００１３】
第３の観点によれば本発明は、プラグとトランスポンダを有するシステム内のデバイスにおけるサービスに対するアクセスをコントロールするアクセスマネージャに関する。アクセスマネージャは、プラグがデバイスに挿入されていること、サービスへのアクセスの権限がトランスポンダに付与されていること、およびトランスポンダがプラグの存在している状態にあることを照合する。アクセスマネージャはさらに、この照合の成功に応答してサービスに対するアクセスを提供するように構成されている。
【００１４】
１つの有利な実施形態によればアクセスマネージャはサービスに対するアクセスを提供する前に、そのサービスへのアクセスの権限がプラグに付与されていることについて照合するように構成されている。
【００１５】
さらに別の有利な実施形態によればアクセスマネージャは、トランスポンダがプラグの存在している状態にあることの照合をプラグから受け取るように構成されている。
【００１６】
さらに別の有利な実施形態によればアクセスマネージャはサービスに対するアクセスを提供する前に、権限の付与されている複数のトランスポンダの存在を照合するように構成されている。
【００１７】
次に、例示の目的で図面を参照しながら本発明の有利な特徴について説明する。
【実施例】
【００１８】
図１には、本発明によるプレゼンスベースすなわち存在確認に基づくアクセスコントロールのためのシステムが描かれている。システム１００には、アクセスマネージャ１１０とデバイスＡ １２０とデバイスＢ １３０といわゆるプラグ１４０とトランスポンダ１５０が含まれている。
【００１９】
システム１００においてアクセスマネージャ１１０は、ユーザのためにサービス１２１，１３１に対するアクセス権を割り当てる役割を果たす。ユーザがアクセス権をもつサービス１２１，１３１は許可済みサービスと呼ばれ、これは所定のユーザが対応するデバイス１２０，１３１を用いて何をすることが許可されているのかを表す。サービス１２１，１３１をたとえばＵＳＢポートの使用、所定のディレクトリへのアクセス、デバイス自体を利用することなどとすることができる。なお、ユーザの所定の許可済みサービスをデバイスごとに異ならせることができる。また、それぞれ異なるユーザが１つまたは複数のデバイスに対してそれぞれ異なるアクセス権をもつことができる。さらにアクセス権を制限形restrictiveとすることができ、すなわちある一人のユーザだけが特別に許可されたアクセス権をもつことができ、他のすべてを禁止することができる。あるいは許容形permissiveとすることができ、すなわちある一人のユーザに対し特別に禁止されたサービスだけが許可されず、そのユーザは他のすべてのサービスにはアクセスできる。
【００２０】
デバイスＡ １２０やデバイスＢ １３０のようなデバイスをたとえばパーソナルコンピュータまたはワークステーションとすることができるが、それらの実施形態に限定されるものではない。本発明によればデバイス１２０，１３０は、あとで説明するプラグ１４０とのインタフェースを成す少なくとも１つのプラグインタフェース１２２，１３２と、ユーザがアクセスを望む少なくとも１つのサービス１２１，１３１を有している。
【００２１】
プラグインタフェース１２２，１３２はプラグ１４０とのインタフェースを成すよう整合されており、プラグ１４０は１つの有利な実施形態によればプラグインタフェース１２２，１３２に挿入される。プラグ１４０はプラグキー１４１とプロセッサ１４３と通信ユニット１４２を有しており、通信ユニット１４２はトランスポンダ１５０における通信ユニット１５２との通信用であり、トランスポンダ１５０もトランスポンダキー１５１とプロセッサ１５３を有している。
【００２２】
プラグキー１４１とトランスポンダキー１５１を、プラグ１４０とトランスポンダ１５０との通信の暗号化に用いることができる。さらにキー１４１，１５１を、当業者に周知の何らかの方式に従いデバイス１４０，１５０間のペアリングを保証するために用いることもできる。また、キー１４１，１５１をマネージャ１１０との通信時に用いることができる。
【００２３】
プラグ１４０を様々な形式あるいは様々なユーザモードとすることができる。一般的なプラグは特定の特徴を有しておらず、どのようなトランスポンダとも接続することができる。標準のプラグはアクセスマネージャ１１０によって識別される。ペアリングされたプラグは１つまたは複数のトランスポンダとペアとして対応づけられており、その１つまたは複数のトランスポンダとのみ接続されることになり、つまりユーザはプラグおよびそれとペアとして対応づけられている１つ（または少なくとも１つ）のトランスポンダの双方を必要とする。
【００２４】
トランスポンダ１５０は、邪魔されず面倒にならずにユーザ自身がいつも携行できるのに十分に小さい機器であると有利である。トランスポンダ１５０をたとえばユーザの鍵といっしょにキーホルダーで携行できるもの、またはユーザのバッジに取り付けられるものとすることができるし、あるいはバッジそのものとしてもよい。
【００２５】
トランスポンダ１５０は、プラグ１４０とトランスポンダ１５０との間で有利には電磁的な（殊に無線による）コネクション１６０が確立されているときに、プラグ１４０が存在している状態にあるとされ、これとは逆にプラグ１４０とトランスポンダ１５０との間でコネクションが確立されていなければ、プラグ１４０が不在の状態にあるとされる。トランスポンダ１５０がプラグ１４０の存在している状態にあるか否かを照合するやり方の一例は、プラグ１４０に対してタイマをセットし、トランスポンダ１５０からの信号を待つようにすることである。タイマが経過してしまう前に信号が到達すれば、トランスポンダ１５０はプラグ１４０が存在する状態となり、そうでなければトランスポンダ１５０はプラグ１４０が存在しない状態となる。プラグ１４０は有利にはこのプロセスを繰り返し、たとえばプラグ１４０が取り除かれるまで繰り返される（必ずしもタイマが同じ値にセットされなくてもよい）。有利には応答リミットをセットするためにタイマを使用して、トランスポンダ１５０がプラグ１４０の存在の指示に応答して信号を送信するよう、プラグ１４０が要求することもできる。
【００２６】
「存在」状態と「不在」状態（それぞれ「存在している」「不在である」とも称する）を、トランスポンダ状態と呼ぶ。コネクションの最大範囲はインプリメンテーションに依存するけれども、１つの有利な実施形態によればこの範囲は、妨害が比較的ない環境で約３ｍに制限される。トランスポンダ１５０とプラグ１４０との間の通信のためには、持続的に「存在状態」が確立されている必要はない。いくつかの実施形態によれば、規則的または不規則とすることのできるインターバルで、たとえば平均でたとえば５秒ごとに、トランスポンダが信号を送信すれば十分である。
【００２７】
使用に先だって、アクセスマネージャ１１０はデバイス１２０，１３０、サービストランスポンダ１５０、プラグ１４０（汎用のプラグを除く）およびトランスポンダとプラグとの何らかのペアリング関係を識別する。これを行う目的は、アクセス権を適切に割り当てることができるようにするためである。
【００２８】
この段階においてアクセスマネージャ１１０は、有利にはサービスアクセスリスト内の各トランスポンダ１５０に対し以下のように権限を与える：
−トランスポンダがアクセス権を有するデバイス；
−これらのデバイス各々について：
○権限の与えられたプラグ；
○権限の与えられたプラグごとに：
■トランスポンダがプラグとのペアリングを必要とするか否か；
■許可されたサービス
あとでさらに説明するように、これまで述べてきた要素は以下の関係をもっている。
−プラグ１４０はデバイス１２０，１３０に挿入される；
−プラグ１４０はトランスポンダ１５０の存在または不在を検出する；
−プラグ１４０はトランスポンダ状態をデバイス１２０，１３０へ送信し、これらのデバイスは状態をアクセスマネージャ１１０へ転送する。
−アクセスマネージャ１１０はトランスポンダ１５０に権限を与え、デバイス１２０，１３０のサービス１２１，１３１に対するアクセス権を与えるかまたは拒絶する。
−プラグ１４０はトランスポンダ１５０が存在していることを規則的に照合する。
【００２９】
トランスポンダの存在を照合する目的でプラグ１４０はたとえば、所定期間経過前にトランスポンダから信号を受信していることを規則的に照合することができるが、実装形態によってはプラグ１４０は、トランスポンダが自身の存在を示す信号によって応答するよう要求することもできる。
【００３０】
すでに述べたようにプラグの形態に依存して、以下の関係を加えることができる：
−アクセスマネージャ１１０がプラグ１４０に権限を与える；
−プラグ１４０はトランスポンダの状態をフィルタリングすることができる。すなわちたとえばペアリングされているプラグだけが、自身とペアになっている１つまたは複数のトランスポンダに関するトランスポンダ状態を送信することができる。
【００３１】
図２には、本発明による携行可能なセキュリティ機器の実施形態が略示されている。携行可能なセキュリティ機器１７０は２つの部分すなわちプラグ１４０とトランスポンダ１５０から成る。１つの有利な実施形態によれば、プラグ１４０とトランスポンダ１５０をユーザにとって容易に携行できる機器１７０を形成するためにセキュアに結合することができるが、それらを容易に切り離することもでき、それによってプラグ１４０をデバイス１２０，１３０にプラグ接続することができる一方、トランスポンダ１５０はユーザのところにとどまる。
【００３２】
プラグ１４０は既述の通信ユニット１４２およびプロセッサ１４３と、プラグキー１４１を格納するためのメモリ１４４とＵＳＢプラグ１４６を有している。この場合、ＵＳＢプラグ１４６はデバイス１２０，１３０の（図示されていない）ＵＳＢポートにプラグ接続されるように構成されており、これについて図３を参照しながら説明する。
【００３３】
トランスポンダ１５０は既述の通信ユニット１５２およびプロセッサ１５３と、トランスポンダキー１５１を格納するためのメモリ１５４を有している。
【００３４】
１つの有利な実施形態によれば、トランスポンダ１５０はさらに識別インタフェース１５５を有している。この実施形態によればトランスポンダ１５０は作動させるために、何らかの種類の識別動作から成るユーザによる起動動作を必要とする。この識別動作は、たとえばバイオメトリックなものとすることができ、たとえば指紋または網膜スキャンを利用してもよいし、あるいはパスワードを利用してもよい。このユーザ識別は、有利にはプラグが取り外されるまで有効である。これに加えてユーザ識別情報を、さらに別の確認を行うためにサーバへ転送することもできる。なお、識別インタフェース１５５を物理的にはプラグ１４０内に配置することもできる。
【００３５】
この有利な実施形態の適用例は、バーチャルプライベートネットワーク（Virtual Private Network VPN）セキュアコネクションである。ＶＰＮに接続するため、ユーザは個人識別番号（Personal Identification Number PIN）とセキュアトークンにより与えられた一時的な値とを入力する。有利な実施形態によれば上述の一時的な値はトランスポンダにより与えられ、この場合、トランスポンダは、すでに詳述したとおりユーザが識別されるとその値をサーバに送信する。
【００３６】
さらに別の実施形態によればトランスポンダ１５０はさらに留め具１５９を有しており、これはたとえば金属製リングなどであって、この留め具はトランスポンダ１５０または携行可能なセキュリティデバイス１７０を取り付けるように構成されていて、キーリングなどユーザが通常携行するものに取り付けるとよい。
【００３７】
通信ユニット１４２，１５３は双方向通信が可能であると有利である。ただし択一的な実施形態によれば、トランスポンダ１５０の通信ユニット１５２は送信機であり、プラグ１４０の通信ユニットは受信機である。この実施形態の場合、いずれの通信もトランスポンダ１５０からプラグ１４０への方向で行われる。
【００３８】
図３には、本発明によるＵＳＢ部分の一形態が描かれている。ＵＳＢプラグ１４６は本体１４６１とコネクタ１４６２から成り、このコネクタはＵＳＢプラグ１４６が（図示されていない）デバイスのＵＳＢポートにプラグ接続されるように構成されている。
【００３９】
図４には本発明による方法の１つの実施形態に関するフローチャートが描かれており、この場合、ユーザはあるデバイスにおけるサービスへのアクセスを求めている。ステップ４０１においてこの方法がスタートした後、ステップ４０２においてこのデバイスのサービスに対し何らかのアクセス権制限が存在するか否かが照合される。アクセス制限が存在しないのであれば、このサービスに対するアクセス制限がないことからステップ４０３においてアクセス権が与えられる。ただし何らかの制限があるならば、この方法はステップ４０４においてプラグが挿入されるまで待機する。
【００４０】
ステップ４０５において、プラグが汎用のものであるか否かが照合される。汎用のものでない場合、ステップ４０６においてアクセスマネージャに対し要求が出され、ステップ４０７においてそのプラグがデバイスに対し許可されているか否かが照合される。許可されていないのであれば、デバイスに対しそのプラグに権限が与えられていない理由でステップ４０８においてアクセスが拒否される。他方、そのプラグが許可されているか（ステップ４０７）またはプラグが汎用のものであるならば（ステップ４０５）、この方法は次に進み、ステップ４０９においてトランスポンダを検出する。
【００４１】
ステップ４１０において、プラグが識別されているか否かが照合される。識別されていないのであれば、ステップ４１１においてアクセスマネージャに対しさらに交信が行われ、アクセス権を通すか否かが調べられる。アクセスマネージャがアクセス権を通さないならば、ステップ４１４においてアクセスが拒否され、識別されたトランスポンダがアクセスのために必要とされる。しかしながらアクセスマネージャがアクセス権を通すならば、ステップ４１３においていかなる特定の権限も必要とされないサービスに対しアクセスが提供される。
【００４２】
ステップ４１０においてトランスポンダが識別されたならば、アクセスのためにペアリングが必要とされるか否かがステップ４１５において照合される。ペアリングが必要とされないならば、ステップ４１６においてアクセスマネージャに対し交信が行われ、サービスのアクセスに対しトランスポンダが許可されているか否か（必要なアクセス権をトランスポンダがもっているか否か）がステップ４１７において照合される。トランスポンダがアクセスを許可されているならば、ステップ４１９においてアクセス権が与えられ、そうでなければステップ４１８においてアクセスが拒否される。
【００４３】
ステップ４１５においてペアリングが必要であると判定されたならば、ステップ４２０においてペアリングが検出される。ステップ４２１において整合が見出されなければ（すなわちプラグとトランスポンダが適切なペアではなければ）、ステップ４２２においてアクセスが拒否される。これに対しプラグとトランスポンダが適切にペアリングされているならば、ステップ４２３においてアクセスマネージャに対し交信が行われ、ステップ４２４においてトランスポンダが適切な権限をもっているか否かが照合される。トランスポンダがアクセスを許可されているならば、ステップ４２５においてアクセス権が与えられ、そうでなければステップ４２６においてアクセスが拒否される。
【００４４】
図５には、本発明の有利な実施形態によるシステムの状態図５００が示されている。最初の非セキュア状態５０１では、システム内には本発明によるセキュリティが存在していない。ステップ５１１においてアドミニストレータは、システム内のすべてのデバイスまたはその一部分あるいはデバイスのサービスに対するアクセスをすべて禁止する（ただし必要であれば変更を実施する目的でシステムに対するアドミニストレータ自身のアクセスは例外とする）。デバイスのサービスをたとえば以下のものとすることができる：ディスクドライブの利用、ディジタルインタフェース（たとえばＵＳＢインタフェース、ＷＩＦＩ（登録商標カード、Bluetooth（登録商標）アダプタカード）の利用、所定のプログラムに対するアクセス、あるいはこれらの組み合わせ。この時点においてアクセスなし状態５０２では、サービスに対するアクセス権を誰も所有していない。
【００４５】
アクセスなし状態５０２から出発して、アドミニストレータはステップ５１４においてアクセスを再び許可して非セキュア状態５０１に戻ることもできるし、あるいはアクセス権５１２を付与することもでき、それ以降、システムはセキュア状態５０３となる。この時点では、サービスに対するアクセス権の付与されたユーザだけがそのサービスにアクセスできる。
【００４６】
さらにステップ５１３において、付与されたアクセス権を取り消すためにアドミニストレータに対しセキュア状態５０３からの脱出経路が設けられている。ただしここで述べておくと、セキュア状態５０３から離れることなく、個々のユーザごとにアクセス権を変更することができる（あるいは新たなユーザを追加することなどもできる）。
【００４７】
図６には、本発明の有利な実施形態によるサービスアアクセス状態図６００が示されている。（図５のセキュア状態５０３に対応する）初期状態６０１において、ユーザがアクセス権をもつサービスに対するアクセスを望むならば、ステップ６１１においてそのユーザは自身のプラグ１４０をデバイス１２０，１３０にプラグ接続する。これによってシステムは中間状態６０２におかれる。ユーザが自身のプラグ１４０を取り外すと、状態は初期状態６０１へと戻るけれども、トランスポンダ１５０が（有利にはユーザ本人のところに）存在しており、ステップ６１２においてプラグ１４０によりそのトランスポンダに権限が与えられているならば、アクセス状態６０３においてユーザは自身が権限をもつサービスにアクセスできる。ステップ６１４においてユーザがプラグ１４０を取り外して初期状態６０１になるまで、そのユーザはサービスを継続して利用することができるし、あるいはステップ６１３においてトランスポンダ１５０がプラグ１４０からすっかり遠くに離れてしまい、コネクション１６０が中断されて中間状態６０１になるまで、そのユーザはサービスを利用し続けることができる。
【００４８】
権限付与は、たとえばセキュアソケットレイヤSecure Sockets Layer SSLアルゴリズムなど当業者に周知の何らかの適切な権限付与アルゴリズムを利用して実行することができ、有利にはプラグ１４０とトランスポンダ１５０のメモリ１４４，１５４にそれぞれ格納されているキー１４１，１５１が使用される。
【００４９】
さらにプラグ１４０がアクセスマネージャ１１０により識別されると、プラグ１４０に対しアクセスマネージャ１１０により権限が付与され、その際、トランスポンダ１５０によるプラグ１４０の権限付与と同じ（または異なる）権限付与アルゴリズムが用いられる。
【００５０】
図７には、トランスポンダとプラグがペアリングされペアとして対応づけられている場合の本発明のいくつかの実施形態が略示されている。
【００５１】
第１の実施形態７０１の場合、アクセスマネージャ１１０はプラグ１４０とトランスポンダ１５０に関する情報を受け取り、これによってこれら２つの識別および／または権限付与を行うことができる。その後、アクセスマネージャ１１０は、プラグ１４０とトランスポンダ１５０がペアリングされているか否かを照合し、これはたとえばペアリングされているプラグとトランスポンダのリストを参照することによって、あるいは双方によってそれらが（たとえばキー１４１，１５１のような）機密を共有していることが立証されるのかについて照合することによって行われる。つまりアクセスマネージャ１１０は、対応しないプラグ１４０によって転送されたデータをもつトランスポンダ１５０に対しては権限を付与しないことになる。
【００５２】
第２の実施形態７０２によれば、プラグ１４０はトランスポンダ状態をフィルタリングし、ペアリングされているトランスポンダ１５０に関する情報のみを転送する。その後、アクセスマネージャ１１０はトランスポンダ１５０に対し権限を付与する。
【００５３】
第３の実施形態７０３によれば、プラグ１４０は自身がトランスポンダ１５０とペアリングされていることを照合し、照合が成功したときのみアクセスマネージャ１１０に対し情報を転送する。したがってプラグ１４０はトランスポンダ１５０に対し権限を付与する一方、アクセスマネージャ１１０により権限が与えられる。
【００５４】
第４の実施形態７０４によれば、トランスポンダ１５０は自身に権限のみを付与するアクセスマネージャ１１０により権限が付与される前に、プラグ１４０に対して権限を付与する。
【００５５】
付加的なセキュリティが要求される場合、アクセスマネージャ１１０は２つ以上のトランスポンダ１５０に対し、何らかのアクセス権が与えられる前に、存在していることおよび権限が付与されていることを要求することができる。この場合、ただ１つのプラグ１４０を複数のトランスポンダ１５０と通信させることができ、１つのトランスポンダに対応する複数のプラグをデバイス１２０，１３０に挿入することができ、あるいはこれらのことを組み合わせることができる。
【００５６】
さらにトレーサビリティが得られるようにし追跡を可能にする目的で、アクセスマネージャ１１０がたとえば以下のようなイベントのログを保持することができる。
−トランスポンダの存在／不在、権限付与失敗を含む
−プラグの挿入／取り外し、場合によっては権限付与の失敗を含む
−ペアリングの問題
−権限付与された許可済みのサービス
−許可済みサービスの利用、たとえば認可済みインタフェースを介して伝送されたファイルのリスト
なお、本発明についてこれまで単に例示のために説明してきたが、本発明の範囲を逸脱することなく詳細な点を変更できることは自明である。殊に当業者には自明であるように、本発明はコンピュータに限定されるものではなく、アクセス権が論点となるたとえば以下のような実質的にあらゆる種類の機器によって利用することができる：
−自動車、この場合、ドライバが自動車から一瞬離れた状況において窃盗に対抗するため、ユーザがイグニッションにプラグを挿入し、トランスポンダを自身が保持する。さらにセキュリティを高めるために、窃盗犯人がドライバに対しトランスポンダの引き渡しを強いるような窃盗、あるいは窃盗犯人が侵入してトランスポンダを奪うような窃盗に対処する何らかの措置を働かせるために、トランスポンダがバイオメトリック識別を要求することができる。
−プラグが電話機自身に組み込まれている移動電話機、盗難された電話機の使用を何らかのかたちでいっそう困難にする。
−権限の与えられた看護師だけしか利用すべきでない医療機器。
−動作中、権限の与えられた人の存在を要求する何らかの専用リモートシステムのメンテナンス。
【００５７】
明細書、特許請求の範囲ならびに図面に開示されている個々の特徴を互いに別個に設けることもできるし、あらゆる適切な組み合わせによって設けることもできる。なお、ハードウェアとして実装されるよう記載されている特徴をソフトウェアとして実装することもできるし、またその逆も可能である。さらに適用可能な状況においてコネクションをワイヤレスコネクションとして実装してもよいし、ライン結線してもよく、それらは必ずしもダイレクトなコネクションあるいは専用コネクションでなくてもよい。
【００５８】
特許請求の範囲中の参照符号は例示のためだけであって、特許請求の範囲の限定を意図するものではない。
【図面の簡単な説明】
【００５９】
【図１】本発明によるプレゼンスベースアクセスコントロールのためのシステムを示す図
【図２】本発明による携行可能なセキュリティ機器の実施形態の概略図
【図３】本発明によるＵＳＢ部分の一形態を示す図
【図４】本発明による方法の１つの実施形態を示すフローチャート
【図５】本発明の有利な実施形態によるシステムの状態図
【図６】本発明の有利な実施形態によるサービスアアクセス状態図
【図７】トランスポンダとプラグがペアリングされ場合の本発明のいくつかの実施形態の概略図
【技術分野】
【０００１】
本発明は全般的にいえばアクセスコントロールに関し、殊にアクセスマネージャによりコントロールされるネットワークにおけるデバイスに対するアクセスコントロールに関する。
【背景技術】
【０００２】
コンピュータネットワークにおいて、アクセスコントロールは以前から最も重要な事柄である。この問題に対する解決策は、ときにはオーバラップする少なくとも２つのカテゴリーのうちの１つに該当する。すなわちそれらのカテゴリーとは、ネットワーク内に格納されているコンテンツに対するアクセスの保護と、端末および／またはコンピュータ自体に対するアクセスの保護とである。
【０００３】
第１のカテゴリーすなわちコンテンツに対するアクセスの保護としてのソリューションのうち、ネットワーク上のファイルに対するアクセス権すなわち所定のユーザはいくつかのファイルにアクセスできるが他のユーザはアクセスできないということと、ハッキング防止のための暗号化ファイルとを挙げることができる。
【０００４】
ただし本発明は第２のカテゴリーすなわちコンピュータに対するアクセス保護に係わるものであって、このカテゴリーのうちいくつかの従来技術を以下に挙げておく：
−コンピュータにアクセス可能にするためユーザにパスワードを要求
−コンピュータにアクセスするためユーザにスマートカードの存在を要求するスマートカードリーダ
−ユーザが指紋によって本人であることを確認することを要求する等バイオメトリックセキュリティ。この種の解決策の１つはDEFCON（登録商標）指紋認証装置（登録商標）であり、これはＵＳＢ（汎用シリアルバス）と接続され、パスワードの代わりに使用される。
−DeviceLock（登録商標）によって、ユーザがどのインタフェースを使用できるのか、たとえばＵＳＢポート、Bluetoothアダプタ、ＣＤ−ＲＯＭデバイスのいずれのインタフェースを使用できるのかを、アドミニストレータが決定することができる。
【０００５】
従来技術の解決策は、いくつかの固有の問題点を有している。ユーザが忘れてしまわないようパスワードが書き留められることが多いし、あるいはユーザのペットや子供の名前などパスワードは推測されやすい。しかも、たとえばプリントアウトをしているときなど、ユーザがコンピュータをロックし忘れてしまうことが多い。これによって、コンピュータにアクセスしてはならない人に対しコンピュータへのアクセスが、少なくともその特定のユーザと同様に開放されたままになってしまう。
【０００６】
スマートカードリーダの場合、パスワードの問題点の１つが生じる。すなわち、ユーザはたとえばプリントアウトをしているときなどに、自身のスマートカードを取り出さない傾向にあることが多い。これによってやはり、コンピュータにアクセスしてはならない人に対しコンピュータへのアクセスが、少なくともその特定のユーザと同様に開放されたままになってしまう。
【０００７】
バイオメトリックセキュリティの場合にも、やはりこの問題点が発生する。一例として指紋の場合にユーザは、自身が適正な指紋をもっていることを示すようにはするけれども、検出器に自身の指を置いたままにしておかなくてもよい。上述の場合と同様、これによってもやはり、コンピュータにアクセスしてはならない人に対しコンピュータへのアクセスが、少なくとも特定のユーザと同様に開放されたままになってしまう。
【０００８】
DeviceLock（登録商標）によってたしかにインタフェースは保護されるけれども、これによっても依然として、たとえばプリンタのところへ行くなどの理由でユーザが実際にはそこにいなくても、あるユーザに対しアクセスが与えられてしまうという問題点が発生する。この場合、プリンタの不調、用紙切れやトナー切れ等が起こった場合に、ユーザはときにはプリンタのところでかなり時間を費やさなければならない可能性がある。
【発明の開示】
【発明が解決しようとする課題】
【０００９】
したがって本発明の課題は、アクセスコントロールを可能にする柔軟な解決策を提供することにあり、殊に上述の従来技術の欠点を克服できるようにしたインタフェースを提供することにある。
【課題を解決するための手段】
【００１０】
本発明によればこの課題は、システムはアクセスマネージャとプラグとトランスポンダを有しており、該トランスポンダは、前記プラグと通信を行うように構成されており、該プラグは、前記デバイスへ挿入されるように構成されており、前記アクセスマネージャは、前記プラグが前記デバイスへ挿入されていること、前記トランスポンダが前記プラグの存在している状態にあること、および前記トランスポンダに対し前記サービスへのアクセスの権限が付与されていることの照合の成功に応答して、前記サービスへのアクセスを提供するように構成されており、該アクセスマネージャは、前記プラグに対し前記サービスへのアクセスの権限が付与されていることにより解決される。
【発明を実施するための最良の形態】
【００１１】
第１の観点によれば本発明は、アクセスマネージャとプラグとトランスポンダを有するシステム内のデバイスにおけるサービスに対するアクセスをコントロールするシステムに関する。この場合、トランスポンダはプラグと通信を行うように構成されており、さらにプラグはデバイスへ挿入されるように構成されている。この場合、アクセスマネージャは、プラグがデバイスに挿入されていること、トランスポンダがプラグの存在している状態にあること、サービスへのアクセスの権限がプラグに付与されていること、およびサービスへのアクセスの権限がトランスポンダに付与されていることについての照合の成功に応答して、サービスに対するアクセスを提供するように構成されている。
【００１２】
第２の観点によれば本発明は、アクセスマネージャとプラグとトランスポンダを有するシステム内のデバイスにおけるサービスに対するアクセスをコントロールする方法に関する。この場合、トランスポンダはプラグと通信を行うように構成されている。アクセスマネージャは、プラグがデバイスに挿入されていること、トランスポンダがプラグの存在している状態にあること、サービスへのアクセスの権限がプラグに付与されていること、およびサービスへのアクセスの権限がトランスポンダに付与されていることについて照合する。照合の成功に応答して、アクセスマネージャはサービスに対するアクセスを提供する。
【００１３】
第３の観点によれば本発明は、プラグとトランスポンダを有するシステム内のデバイスにおけるサービスに対するアクセスをコントロールするアクセスマネージャに関する。アクセスマネージャは、プラグがデバイスに挿入されていること、サービスへのアクセスの権限がトランスポンダに付与されていること、およびトランスポンダがプラグの存在している状態にあることを照合する。アクセスマネージャはさらに、この照合の成功に応答してサービスに対するアクセスを提供するように構成されている。
【００１４】
１つの有利な実施形態によればアクセスマネージャはサービスに対するアクセスを提供する前に、そのサービスへのアクセスの権限がプラグに付与されていることについて照合するように構成されている。
【００１５】
さらに別の有利な実施形態によればアクセスマネージャは、トランスポンダがプラグの存在している状態にあることの照合をプラグから受け取るように構成されている。
【００１６】
さらに別の有利な実施形態によればアクセスマネージャはサービスに対するアクセスを提供する前に、権限の付与されている複数のトランスポンダの存在を照合するように構成されている。
【００１７】
次に、例示の目的で図面を参照しながら本発明の有利な特徴について説明する。
【実施例】
【００１８】
図１には、本発明によるプレゼンスベースすなわち存在確認に基づくアクセスコントロールのためのシステムが描かれている。システム１００には、アクセスマネージャ１１０とデバイスＡ １２０とデバイスＢ １３０といわゆるプラグ１４０とトランスポンダ１５０が含まれている。
【００１９】
システム１００においてアクセスマネージャ１１０は、ユーザのためにサービス１２１，１３１に対するアクセス権を割り当てる役割を果たす。ユーザがアクセス権をもつサービス１２１，１３１は許可済みサービスと呼ばれ、これは所定のユーザが対応するデバイス１２０，１３１を用いて何をすることが許可されているのかを表す。サービス１２１，１３１をたとえばＵＳＢポートの使用、所定のディレクトリへのアクセス、デバイス自体を利用することなどとすることができる。なお、ユーザの所定の許可済みサービスをデバイスごとに異ならせることができる。また、それぞれ異なるユーザが１つまたは複数のデバイスに対してそれぞれ異なるアクセス権をもつことができる。さらにアクセス権を制限形restrictiveとすることができ、すなわちある一人のユーザだけが特別に許可されたアクセス権をもつことができ、他のすべてを禁止することができる。あるいは許容形permissiveとすることができ、すなわちある一人のユーザに対し特別に禁止されたサービスだけが許可されず、そのユーザは他のすべてのサービスにはアクセスできる。
【００２０】
デバイスＡ １２０やデバイスＢ １３０のようなデバイスをたとえばパーソナルコンピュータまたはワークステーションとすることができるが、それらの実施形態に限定されるものではない。本発明によればデバイス１２０，１３０は、あとで説明するプラグ１４０とのインタフェースを成す少なくとも１つのプラグインタフェース１２２，１３２と、ユーザがアクセスを望む少なくとも１つのサービス１２１，１３１を有している。
【００２１】
プラグインタフェース１２２，１３２はプラグ１４０とのインタフェースを成すよう整合されており、プラグ１４０は１つの有利な実施形態によればプラグインタフェース１２２，１３２に挿入される。プラグ１４０はプラグキー１４１とプロセッサ１４３と通信ユニット１４２を有しており、通信ユニット１４２はトランスポンダ１５０における通信ユニット１５２との通信用であり、トランスポンダ１５０もトランスポンダキー１５１とプロセッサ１５３を有している。
【００２２】
プラグキー１４１とトランスポンダキー１５１を、プラグ１４０とトランスポンダ１５０との通信の暗号化に用いることができる。さらにキー１４１，１５１を、当業者に周知の何らかの方式に従いデバイス１４０，１５０間のペアリングを保証するために用いることもできる。また、キー１４１，１５１をマネージャ１１０との通信時に用いることができる。
【００２３】
プラグ１４０を様々な形式あるいは様々なユーザモードとすることができる。一般的なプラグは特定の特徴を有しておらず、どのようなトランスポンダとも接続することができる。標準のプラグはアクセスマネージャ１１０によって識別される。ペアリングされたプラグは１つまたは複数のトランスポンダとペアとして対応づけられており、その１つまたは複数のトランスポンダとのみ接続されることになり、つまりユーザはプラグおよびそれとペアとして対応づけられている１つ（または少なくとも１つ）のトランスポンダの双方を必要とする。
【００２４】
トランスポンダ１５０は、邪魔されず面倒にならずにユーザ自身がいつも携行できるのに十分に小さい機器であると有利である。トランスポンダ１５０をたとえばユーザの鍵といっしょにキーホルダーで携行できるもの、またはユーザのバッジに取り付けられるものとすることができるし、あるいはバッジそのものとしてもよい。
【００２５】
トランスポンダ１５０は、プラグ１４０とトランスポンダ１５０との間で有利には電磁的な（殊に無線による）コネクション１６０が確立されているときに、プラグ１４０が存在している状態にあるとされ、これとは逆にプラグ１４０とトランスポンダ１５０との間でコネクションが確立されていなければ、プラグ１４０が不在の状態にあるとされる。トランスポンダ１５０がプラグ１４０の存在している状態にあるか否かを照合するやり方の一例は、プラグ１４０に対してタイマをセットし、トランスポンダ１５０からの信号を待つようにすることである。タイマが経過してしまう前に信号が到達すれば、トランスポンダ１５０はプラグ１４０が存在する状態となり、そうでなければトランスポンダ１５０はプラグ１４０が存在しない状態となる。プラグ１４０は有利にはこのプロセスを繰り返し、たとえばプラグ１４０が取り除かれるまで繰り返される（必ずしもタイマが同じ値にセットされなくてもよい）。有利には応答リミットをセットするためにタイマを使用して、トランスポンダ１５０がプラグ１４０の存在の指示に応答して信号を送信するよう、プラグ１４０が要求することもできる。
【００２６】
「存在」状態と「不在」状態（それぞれ「存在している」「不在である」とも称する）を、トランスポンダ状態と呼ぶ。コネクションの最大範囲はインプリメンテーションに依存するけれども、１つの有利な実施形態によればこの範囲は、妨害が比較的ない環境で約３ｍに制限される。トランスポンダ１５０とプラグ１４０との間の通信のためには、持続的に「存在状態」が確立されている必要はない。いくつかの実施形態によれば、規則的または不規則とすることのできるインターバルで、たとえば平均でたとえば５秒ごとに、トランスポンダが信号を送信すれば十分である。
【００２７】
使用に先だって、アクセスマネージャ１１０はデバイス１２０，１３０、サービストランスポンダ１５０、プラグ１４０（汎用のプラグを除く）およびトランスポンダとプラグとの何らかのペアリング関係を識別する。これを行う目的は、アクセス権を適切に割り当てることができるようにするためである。
【００２８】
この段階においてアクセスマネージャ１１０は、有利にはサービスアクセスリスト内の各トランスポンダ１５０に対し以下のように権限を与える：
−トランスポンダがアクセス権を有するデバイス；
−これらのデバイス各々について：
○権限の与えられたプラグ；
○権限の与えられたプラグごとに：
■トランスポンダがプラグとのペアリングを必要とするか否か；
■許可されたサービス
あとでさらに説明するように、これまで述べてきた要素は以下の関係をもっている。
−プラグ１４０はデバイス１２０，１３０に挿入される；
−プラグ１４０はトランスポンダ１５０の存在または不在を検出する；
−プラグ１４０はトランスポンダ状態をデバイス１２０，１３０へ送信し、これらのデバイスは状態をアクセスマネージャ１１０へ転送する。
−アクセスマネージャ１１０はトランスポンダ１５０に権限を与え、デバイス１２０，１３０のサービス１２１，１３１に対するアクセス権を与えるかまたは拒絶する。
−プラグ１４０はトランスポンダ１５０が存在していることを規則的に照合する。
【００２９】
トランスポンダの存在を照合する目的でプラグ１４０はたとえば、所定期間経過前にトランスポンダから信号を受信していることを規則的に照合することができるが、実装形態によってはプラグ１４０は、トランスポンダが自身の存在を示す信号によって応答するよう要求することもできる。
【００３０】
すでに述べたようにプラグの形態に依存して、以下の関係を加えることができる：
−アクセスマネージャ１１０がプラグ１４０に権限を与える；
−プラグ１４０はトランスポンダの状態をフィルタリングすることができる。すなわちたとえばペアリングされているプラグだけが、自身とペアになっている１つまたは複数のトランスポンダに関するトランスポンダ状態を送信することができる。
【００３１】
図２には、本発明による携行可能なセキュリティ機器の実施形態が略示されている。携行可能なセキュリティ機器１７０は２つの部分すなわちプラグ１４０とトランスポンダ１５０から成る。１つの有利な実施形態によれば、プラグ１４０とトランスポンダ１５０をユーザにとって容易に携行できる機器１７０を形成するためにセキュアに結合することができるが、それらを容易に切り離することもでき、それによってプラグ１４０をデバイス１２０，１３０にプラグ接続することができる一方、トランスポンダ１５０はユーザのところにとどまる。
【００３２】
プラグ１４０は既述の通信ユニット１４２およびプロセッサ１４３と、プラグキー１４１を格納するためのメモリ１４４とＵＳＢプラグ１４６を有している。この場合、ＵＳＢプラグ１４６はデバイス１２０，１３０の（図示されていない）ＵＳＢポートにプラグ接続されるように構成されており、これについて図３を参照しながら説明する。
【００３３】
トランスポンダ１５０は既述の通信ユニット１５２およびプロセッサ１５３と、トランスポンダキー１５１を格納するためのメモリ１５４を有している。
【００３４】
１つの有利な実施形態によれば、トランスポンダ１５０はさらに識別インタフェース１５５を有している。この実施形態によればトランスポンダ１５０は作動させるために、何らかの種類の識別動作から成るユーザによる起動動作を必要とする。この識別動作は、たとえばバイオメトリックなものとすることができ、たとえば指紋または網膜スキャンを利用してもよいし、あるいはパスワードを利用してもよい。このユーザ識別は、有利にはプラグが取り外されるまで有効である。これに加えてユーザ識別情報を、さらに別の確認を行うためにサーバへ転送することもできる。なお、識別インタフェース１５５を物理的にはプラグ１４０内に配置することもできる。
【００３５】
この有利な実施形態の適用例は、バーチャルプライベートネットワーク（Virtual Private Network VPN）セキュアコネクションである。ＶＰＮに接続するため、ユーザは個人識別番号（Personal Identification Number PIN）とセキュアトークンにより与えられた一時的な値とを入力する。有利な実施形態によれば上述の一時的な値はトランスポンダにより与えられ、この場合、トランスポンダは、すでに詳述したとおりユーザが識別されるとその値をサーバに送信する。
【００３６】
さらに別の実施形態によればトランスポンダ１５０はさらに留め具１５９を有しており、これはたとえば金属製リングなどであって、この留め具はトランスポンダ１５０または携行可能なセキュリティデバイス１７０を取り付けるように構成されていて、キーリングなどユーザが通常携行するものに取り付けるとよい。
【００３７】
通信ユニット１４２，１５３は双方向通信が可能であると有利である。ただし択一的な実施形態によれば、トランスポンダ１５０の通信ユニット１５２は送信機であり、プラグ１４０の通信ユニットは受信機である。この実施形態の場合、いずれの通信もトランスポンダ１５０からプラグ１４０への方向で行われる。
【００３８】
図３には、本発明によるＵＳＢ部分の一形態が描かれている。ＵＳＢプラグ１４６は本体１４６１とコネクタ１４６２から成り、このコネクタはＵＳＢプラグ１４６が（図示されていない）デバイスのＵＳＢポートにプラグ接続されるように構成されている。
【００３９】
図４には本発明による方法の１つの実施形態に関するフローチャートが描かれており、この場合、ユーザはあるデバイスにおけるサービスへのアクセスを求めている。ステップ４０１においてこの方法がスタートした後、ステップ４０２においてこのデバイスのサービスに対し何らかのアクセス権制限が存在するか否かが照合される。アクセス制限が存在しないのであれば、このサービスに対するアクセス制限がないことからステップ４０３においてアクセス権が与えられる。ただし何らかの制限があるならば、この方法はステップ４０４においてプラグが挿入されるまで待機する。
【００４０】
ステップ４０５において、プラグが汎用のものであるか否かが照合される。汎用のものでない場合、ステップ４０６においてアクセスマネージャに対し要求が出され、ステップ４０７においてそのプラグがデバイスに対し許可されているか否かが照合される。許可されていないのであれば、デバイスに対しそのプラグに権限が与えられていない理由でステップ４０８においてアクセスが拒否される。他方、そのプラグが許可されているか（ステップ４０７）またはプラグが汎用のものであるならば（ステップ４０５）、この方法は次に進み、ステップ４０９においてトランスポンダを検出する。
【００４１】
ステップ４１０において、プラグが識別されているか否かが照合される。識別されていないのであれば、ステップ４１１においてアクセスマネージャに対しさらに交信が行われ、アクセス権を通すか否かが調べられる。アクセスマネージャがアクセス権を通さないならば、ステップ４１４においてアクセスが拒否され、識別されたトランスポンダがアクセスのために必要とされる。しかしながらアクセスマネージャがアクセス権を通すならば、ステップ４１３においていかなる特定の権限も必要とされないサービスに対しアクセスが提供される。
【００４２】
ステップ４１０においてトランスポンダが識別されたならば、アクセスのためにペアリングが必要とされるか否かがステップ４１５において照合される。ペアリングが必要とされないならば、ステップ４１６においてアクセスマネージャに対し交信が行われ、サービスのアクセスに対しトランスポンダが許可されているか否か（必要なアクセス権をトランスポンダがもっているか否か）がステップ４１７において照合される。トランスポンダがアクセスを許可されているならば、ステップ４１９においてアクセス権が与えられ、そうでなければステップ４１８においてアクセスが拒否される。
【００４３】
ステップ４１５においてペアリングが必要であると判定されたならば、ステップ４２０においてペアリングが検出される。ステップ４２１において整合が見出されなければ（すなわちプラグとトランスポンダが適切なペアではなければ）、ステップ４２２においてアクセスが拒否される。これに対しプラグとトランスポンダが適切にペアリングされているならば、ステップ４２３においてアクセスマネージャに対し交信が行われ、ステップ４２４においてトランスポンダが適切な権限をもっているか否かが照合される。トランスポンダがアクセスを許可されているならば、ステップ４２５においてアクセス権が与えられ、そうでなければステップ４２６においてアクセスが拒否される。
【００４４】
図５には、本発明の有利な実施形態によるシステムの状態図５００が示されている。最初の非セキュア状態５０１では、システム内には本発明によるセキュリティが存在していない。ステップ５１１においてアドミニストレータは、システム内のすべてのデバイスまたはその一部分あるいはデバイスのサービスに対するアクセスをすべて禁止する（ただし必要であれば変更を実施する目的でシステムに対するアドミニストレータ自身のアクセスは例外とする）。デバイスのサービスをたとえば以下のものとすることができる：ディスクドライブの利用、ディジタルインタフェース（たとえばＵＳＢインタフェース、ＷＩＦＩ（登録商標カード、Bluetooth（登録商標）アダプタカード）の利用、所定のプログラムに対するアクセス、あるいはこれらの組み合わせ。この時点においてアクセスなし状態５０２では、サービスに対するアクセス権を誰も所有していない。
【００４５】
アクセスなし状態５０２から出発して、アドミニストレータはステップ５１４においてアクセスを再び許可して非セキュア状態５０１に戻ることもできるし、あるいはアクセス権５１２を付与することもでき、それ以降、システムはセキュア状態５０３となる。この時点では、サービスに対するアクセス権の付与されたユーザだけがそのサービスにアクセスできる。
【００４６】
さらにステップ５１３において、付与されたアクセス権を取り消すためにアドミニストレータに対しセキュア状態５０３からの脱出経路が設けられている。ただしここで述べておくと、セキュア状態５０３から離れることなく、個々のユーザごとにアクセス権を変更することができる（あるいは新たなユーザを追加することなどもできる）。
【００４７】
図６には、本発明の有利な実施形態によるサービスアアクセス状態図６００が示されている。（図５のセキュア状態５０３に対応する）初期状態６０１において、ユーザがアクセス権をもつサービスに対するアクセスを望むならば、ステップ６１１においてそのユーザは自身のプラグ１４０をデバイス１２０，１３０にプラグ接続する。これによってシステムは中間状態６０２におかれる。ユーザが自身のプラグ１４０を取り外すと、状態は初期状態６０１へと戻るけれども、トランスポンダ１５０が（有利にはユーザ本人のところに）存在しており、ステップ６１２においてプラグ１４０によりそのトランスポンダに権限が与えられているならば、アクセス状態６０３においてユーザは自身が権限をもつサービスにアクセスできる。ステップ６１４においてユーザがプラグ１４０を取り外して初期状態６０１になるまで、そのユーザはサービスを継続して利用することができるし、あるいはステップ６１３においてトランスポンダ１５０がプラグ１４０からすっかり遠くに離れてしまい、コネクション１６０が中断されて中間状態６０１になるまで、そのユーザはサービスを利用し続けることができる。
【００４８】
権限付与は、たとえばセキュアソケットレイヤSecure Sockets Layer SSLアルゴリズムなど当業者に周知の何らかの適切な権限付与アルゴリズムを利用して実行することができ、有利にはプラグ１４０とトランスポンダ１５０のメモリ１４４，１５４にそれぞれ格納されているキー１４１，１５１が使用される。
【００４９】
さらにプラグ１４０がアクセスマネージャ１１０により識別されると、プラグ１４０に対しアクセスマネージャ１１０により権限が付与され、その際、トランスポンダ１５０によるプラグ１４０の権限付与と同じ（または異なる）権限付与アルゴリズムが用いられる。
【００５０】
図７には、トランスポンダとプラグがペアリングされペアとして対応づけられている場合の本発明のいくつかの実施形態が略示されている。
【００５１】
第１の実施形態７０１の場合、アクセスマネージャ１１０はプラグ１４０とトランスポンダ１５０に関する情報を受け取り、これによってこれら２つの識別および／または権限付与を行うことができる。その後、アクセスマネージャ１１０は、プラグ１４０とトランスポンダ１５０がペアリングされているか否かを照合し、これはたとえばペアリングされているプラグとトランスポンダのリストを参照することによって、あるいは双方によってそれらが（たとえばキー１４１，１５１のような）機密を共有していることが立証されるのかについて照合することによって行われる。つまりアクセスマネージャ１１０は、対応しないプラグ１４０によって転送されたデータをもつトランスポンダ１５０に対しては権限を付与しないことになる。
【００５２】
第２の実施形態７０２によれば、プラグ１４０はトランスポンダ状態をフィルタリングし、ペアリングされているトランスポンダ１５０に関する情報のみを転送する。その後、アクセスマネージャ１１０はトランスポンダ１５０に対し権限を付与する。
【００５３】
第３の実施形態７０３によれば、プラグ１４０は自身がトランスポンダ１５０とペアリングされていることを照合し、照合が成功したときのみアクセスマネージャ１１０に対し情報を転送する。したがってプラグ１４０はトランスポンダ１５０に対し権限を付与する一方、アクセスマネージャ１１０により権限が与えられる。
【００５４】
第４の実施形態７０４によれば、トランスポンダ１５０は自身に権限のみを付与するアクセスマネージャ１１０により権限が付与される前に、プラグ１４０に対して権限を付与する。
【００５５】
付加的なセキュリティが要求される場合、アクセスマネージャ１１０は２つ以上のトランスポンダ１５０に対し、何らかのアクセス権が与えられる前に、存在していることおよび権限が付与されていることを要求することができる。この場合、ただ１つのプラグ１４０を複数のトランスポンダ１５０と通信させることができ、１つのトランスポンダに対応する複数のプラグをデバイス１２０，１３０に挿入することができ、あるいはこれらのことを組み合わせることができる。
【００５６】
さらにトレーサビリティが得られるようにし追跡を可能にする目的で、アクセスマネージャ１１０がたとえば以下のようなイベントのログを保持することができる。
−トランスポンダの存在／不在、権限付与失敗を含む
−プラグの挿入／取り外し、場合によっては権限付与の失敗を含む
−ペアリングの問題
−権限付与された許可済みのサービス
−許可済みサービスの利用、たとえば認可済みインタフェースを介して伝送されたファイルのリスト
なお、本発明についてこれまで単に例示のために説明してきたが、本発明の範囲を逸脱することなく詳細な点を変更できることは自明である。殊に当業者には自明であるように、本発明はコンピュータに限定されるものではなく、アクセス権が論点となるたとえば以下のような実質的にあらゆる種類の機器によって利用することができる：
−自動車、この場合、ドライバが自動車から一瞬離れた状況において窃盗に対抗するため、ユーザがイグニッションにプラグを挿入し、トランスポンダを自身が保持する。さらにセキュリティを高めるために、窃盗犯人がドライバに対しトランスポンダの引き渡しを強いるような窃盗、あるいは窃盗犯人が侵入してトランスポンダを奪うような窃盗に対処する何らかの措置を働かせるために、トランスポンダがバイオメトリック識別を要求することができる。
−プラグが電話機自身に組み込まれている移動電話機、盗難された電話機の使用を何らかのかたちでいっそう困難にする。
−権限の与えられた看護師だけしか利用すべきでない医療機器。
−動作中、権限の与えられた人の存在を要求する何らかの専用リモートシステムのメンテナンス。
【００５７】
明細書、特許請求の範囲ならびに図面に開示されている個々の特徴を互いに別個に設けることもできるし、あらゆる適切な組み合わせによって設けることもできる。なお、ハードウェアとして実装されるよう記載されている特徴をソフトウェアとして実装することもできるし、またその逆も可能である。さらに適用可能な状況においてコネクションをワイヤレスコネクションとして実装してもよいし、ライン結線してもよく、それらは必ずしもダイレクトなコネクションあるいは専用コネクションでなくてもよい。
【００５８】
特許請求の範囲中の参照符号は例示のためだけであって、特許請求の範囲の限定を意図するものではない。
【図面の簡単な説明】
【００５９】
【図１】本発明によるプレゼンスベースアクセスコントロールのためのシステムを示す図
【図２】本発明による携行可能なセキュリティ機器の実施形態の概略図
【図３】本発明によるＵＳＢ部分の一形態を示す図
【図４】本発明による方法の１つの実施形態を示すフローチャート
【図５】本発明の有利な実施形態によるシステムの状態図
【図６】本発明の有利な実施形態によるサービスアアクセス状態図
【図７】トランスポンダとプラグがペアリングされ場合の本発明のいくつかの実施形態の概略図
【特許請求の範囲】
【請求項１】
システム（１００）内のデバイス（１２０，１３０）におけるサービス（１２１，１３１）に対するアクセスをコントロールするシステム（１００）において、
該システム（１００）はアクセスマネージャ（１１０）とプラグ（１４０）とトランスポンダ（１５０）を有しており、
該トランスポンダ（１５０）は、前記プラグ（１４０）と通信を行うように構成されており、
該プラグ（１４０）は、前記デバイス（１２０，１３０）へ挿入されるように構成されており、
前記アクセスマネージャ（１１０）は、前記プラグ（１４０）が前記デバイス（１２０，１３０）へ挿入されていること、前記トランスポンダ（１５０）が前記プラグ（１４０）の存在している状態にあること、および前記トランスポンダ（１５０）に対し前記サービス（１２１，１３１）へのアクセスの権限が付与されていることの照合の成功に応答して、前記サービス（１２１，１３１）へのアクセスを提供するように構成されており、
該アクセスマネージャ（１１０）は、前記プラグ（１４０）に対し前記サービス（１２１，１３１）へのアクセスの権限が付与されていることを照合することを特徴とするシステム。
【請求項２】
システム（１００）内のデバイス（１２０，１３０）におけるサービス（１２１，１３１）に対するアクセスをコントロールする方法において、
アクセスマネージャ（１１０）とプラグ（１４０）とトランスポンダ（１５０）が設けられており、
前記トランスポンダ（１５０）は、前記プラグ（１４０）と通信を行うように構成されていて、
前記アクセスマネージャ（１１０）のところで、前記プラグ（１４０）が前記デバイス（１２０，１３０）へ挿入されていること、前記トランスポンダ（１５０）がプラグ（１４０）の存在している状態にあること、および前記サービス（１２１，１３１）へのアクセスの権限が前記トランスポンダ（１５０）に付与されていることを照合し、該照合の成功に応答して前記サービス（１２１，１３１）に対するアクセスを提供するステップと、
前記アクセスマネージャ（１１０）により、前記サービス（１２１，１３１）に対するアクセスを提供する前に、該サービス（１２１，１３１）へのアクセスの権限が前記プラグ（１４０）に付与されていることを照合するステップが設けられていることを特徴とする方法。
【請求項３】
システム（１００）内のデバイス（１２０，１３０）におけるサービス（１２１，１３１）に対するアクセスをコントロールするアクセスマネージャ（１１０）において、前記システムはプラグ（１４０）とトランスポンダ（１５０）を有しており、
前記プラグ（１４０）が前記デバイス（１２０，１３０）に挿入されていること、前記サービス（１２１，１３１）へのアクセスの権限が前記トランスポンダ（１５０）に付与されていること、および前記トランスポンダ（１５０）がプラグ（１４０）の存在している状態にあることを照合し、該照合の成功に応答して前記サービス（１２１，１３１）に対するアクセスを提供し、
該サービス（１２１，１３１）に対するアクセスを提供する前に、該サービス（１２１，１３１）へのアクセスの権限が前記プラグ（１４０）に付与されていることを照合することを特徴とするアクセスマネージャ。
【請求項１】
システム（１００）内のデバイス（１２０，１３０）におけるサービス（１２１，１３１）に対するアクセスをコントロールするシステム（１００）において、
該システム（１００）はアクセスマネージャ（１１０）とプラグ（１４０）とトランスポンダ（１５０）を有しており、
該トランスポンダ（１５０）は、前記プラグ（１４０）と通信を行うように構成されており、
該プラグ（１４０）は、前記デバイス（１２０，１３０）へ挿入されるように構成されており、
前記アクセスマネージャ（１１０）は、前記プラグ（１４０）が前記デバイス（１２０，１３０）へ挿入されていること、前記トランスポンダ（１５０）が前記プラグ（１４０）の存在している状態にあること、および前記トランスポンダ（１５０）に対し前記サービス（１２１，１３１）へのアクセスの権限が付与されていることの照合の成功に応答して、前記サービス（１２１，１３１）へのアクセスを提供するように構成されており、
該アクセスマネージャ（１１０）は、前記プラグ（１４０）に対し前記サービス（１２１，１３１）へのアクセスの権限が付与されていることを照合することを特徴とするシステム。
【請求項２】
システム（１００）内のデバイス（１２０，１３０）におけるサービス（１２１，１３１）に対するアクセスをコントロールする方法において、
アクセスマネージャ（１１０）とプラグ（１４０）とトランスポンダ（１５０）が設けられており、
前記トランスポンダ（１５０）は、前記プラグ（１４０）と通信を行うように構成されていて、
前記アクセスマネージャ（１１０）のところで、前記プラグ（１４０）が前記デバイス（１２０，１３０）へ挿入されていること、前記トランスポンダ（１５０）がプラグ（１４０）の存在している状態にあること、および前記サービス（１２１，１３１）へのアクセスの権限が前記トランスポンダ（１５０）に付与されていることを照合し、該照合の成功に応答して前記サービス（１２１，１３１）に対するアクセスを提供するステップと、
前記アクセスマネージャ（１１０）により、前記サービス（１２１，１３１）に対するアクセスを提供する前に、該サービス（１２１，１３１）へのアクセスの権限が前記プラグ（１４０）に付与されていることを照合するステップが設けられていることを特徴とする方法。
【請求項３】
システム（１００）内のデバイス（１２０，１３０）におけるサービス（１２１，１３１）に対するアクセスをコントロールするアクセスマネージャ（１１０）において、前記システムはプラグ（１４０）とトランスポンダ（１５０）を有しており、
前記プラグ（１４０）が前記デバイス（１２０，１３０）に挿入されていること、前記サービス（１２１，１３１）へのアクセスの権限が前記トランスポンダ（１５０）に付与されていること、および前記トランスポンダ（１５０）がプラグ（１４０）の存在している状態にあることを照合し、該照合の成功に応答して前記サービス（１２１，１３１）に対するアクセスを提供し、
該サービス（１２１，１３１）に対するアクセスを提供する前に、該サービス（１２１，１３１）へのアクセスの権限が前記プラグ（１４０）に付与されていることを照合することを特徴とするアクセスマネージャ。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【公開番号】特開２００６−２０９７６２（Ｐ２００６−２０９７６２Ａ）
【公開日】平成１８年８月１０日（２００６．８．１０）
【国際特許分類】
【出願番号】特願２００６−１２３７０（Ｐ２００６−１２３７０）
【出願日】平成１８年１月２０日（２００６．１．２０）
【出願人】（５０１２６３８１０）トムソン ライセンシング (2,848)
【氏名又は名称原語表記】Ｔｈｏｍｓｏｎ Ｌｉｃｅｎｓｉｎｇ
【住所又は居所原語表記】４６ Ｑｕａｉ Ａ． Ｌｅ Ｇａｌｌｏ， Ｆ−９２１００ Ｂｏｕｌｏｇｎｅ−Ｂｉｌｌａｎｃｏｕｒｔ， Ｆｒａｎｃｅ
【Ｆターム（参考）】
【公開日】平成１８年８月１０日（２００６．８．１０）
【国際特許分類】
【出願日】平成１８年１月２０日（２００６．１．２０）
【出願人】（５０１２６３８１０）トムソン ライセンシング (2,848)
【氏名又は名称原語表記】Ｔｈｏｍｓｏｎ Ｌｉｃｅｎｓｉｎｇ
【住所又は居所原語表記】４６ Ｑｕａｉ Ａ． Ｌｅ Ｇａｌｌｏ， Ｆ−９２１００ Ｂｏｕｌｏｇｎｅ−Ｂｉｌｌａｎｃｏｕｒｔ， Ｆｒａｎｃｅ
【Ｆターム（参考）】
[ Back to top ]