ユーザ認証方法および装置
【課題】電子的サービスにおいて予期されたユーザを認証するための方法及び装置を提供する。
【解決手段】サービスを使用するユーザのための認証は、呼掛けコード、入力個人認識番号および内部キーに基づいて送信呼掛けコードに対して一意な応答コードを計算する変更されたページャによって与えられる。この応答コードは電話のような単純な端末に入力され、この一意な応答コードが受入可能である場合には、ユーザはキャッシュレス取引あるいは長距離電話サービスのような所望のサービスをアクセスすることが可能である。
【解決手段】サービスを使用するユーザのための認証は、呼掛けコード、入力個人認識番号および内部キーに基づいて送信呼掛けコードに対して一意な応答コードを計算する変更されたページャによって与えられる。この応答コードは電話のような単純な端末に入力され、この一意な応答コードが受入可能である場合には、ユーザはキャッシュレス取引あるいは長距離電話サービスのような所望のサービスをアクセスすることが可能である。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、電子的サービスへのアクセスを試みるユーザの認証を行う方法および装置、特に先在するシステムから独立した認証ユニットを与えることを含んでいる。
【背景技術】
【０００２】
サービスの不正および盗難を防ぐため、効果的な認証方法および装置の要求が大きくなってきている。この要求は現在の情報時代において電子的サービスの爆発的増加とともに増加している。バンキングサービス、クレジットカードサービス、現金自動預入れ支払機（ＡＴＭ）サービス、（抵当権、貯蓄および資産収益勘定のような）勘定情報サービス、（データベースサービスおよびネットワークのような）一般的な情報サービス、セキュリティサービスおよび長距離電話サービスのような電子サービスでは、全てにおいて、セキュリティ、適切な支払い請求および不正回避の目的のためユーザが正確に識別されなければならない。最近、セルラー移動電話業界での不正は、あるプロトコルをセルラー移動システムに対して標準化した効果的な認証方法についての要求を極めて大きくしている。ＧＳＭ０３．２０、ヨーロッパ電気通信規格協会（ＥＴＳＩ）１９９３年第１９−２９頁（非特許文献１）、および米国特許第５，２８２，２５０号（特許文献１）（本明細書で参照として組み入れる）を参照されたい。
【０００３】
しかしながら、通常の認証システムはＡＴＭあるいはクレジットカードガソリンスタンド端末のようなカード読取器を備えた特別装備の端末（データ端末はログインプロシージャを用いる）を必要とし、あるいは組み込まれた認証能力を備えたセルラー移動無線局を必要としている。磁気条片を有するクレジットカードは、カード上の認証されていない署名をユーザの署名と多分比較する以外の、更なるユーザの身元の認証を行わずにカードの所有者は通常取引を行うようになっているため、最低のセキュリティを与えるに過ぎない。署名が必要な場合の取引においてさえ、ユーザの身元の確かさは最低である。
【０００４】
ＡＴＭカードのような他の識別カードはパスワードあるいはＰＩＮを用いるログオンプロシージャを必要とする。しかしながら、ＰＩＮは、認められていないユーザが一旦知ってしまうと、もしそのユーザがＡＴＭカードを複製したら、ユーザを識別する上でのセキュリティを与えない。
【０００５】
認証のこれらの方法は特別に装備され、往々専用の端末を必要とし、これはコストを上昇させ、関連した電子的サービスの有効性を減少させる。換言すれば、従来技術のセキュリティシステムは専用のあるいは注文製の端末を必要とするかまたは現存の端末の変更を必要とし、これはセキュリティシステムの使用を特定の設置位置に大きく限定する。また、ユーザは幾つかの電子的サービスを使用することができるが、それぞれのサービスは認証プロシージャおよび／または個人的な認識番号（ＰＩＮ）あるいはパスワードを必要とする（それぞれのプロシージャあるいはパスワードは互いに異る）。幾つかの電子サービスに対する一人の加入者として、ユーザは多くのパスワードを記憶しておかなければならない。更に悪いことには、ユーザはこれらパスワードを周期的に変えることが要求されるため、パスワードが依然として有効であるかどうかを記憶しておく必要がある。
【０００６】
また、比較的に確実な認証を必要とする取引は電話のような比較的簡単な端末から利用することは極めて困難であった。例えば、電話によるホームバンキングは銀行の顧客自体の口座に関連する取引かあるいは顧客自体の電話だけを用いる取引に制限されていた。
【特許文献１】米国特許第５，２８２，２５０号
【非特許文献１】ＧＳＭ０３．２０，ヨーロッパ電気通信規格協会（ＥＴＳＩ）１９９３年第１９−２９頁
【発明の開示】
【発明が解決しようとする課題】
【０００７】
本発明は、ユーザが任意の１つの特定の電子的サービスの端末と共に使用することおよびそれに接続されることに制限されない個人的なユニットを持ち運ぶような認証プロシージャを与えることによって上記および他の問題点を克服するものである。この個人用ユニットは、種々の電子的サービスに関連した種々の端末によりユーザの身元を認証するために使用され得る。
【課題を解決するための手段】
【０００８】
この個人用ユニットは送信された呼掛けコードを受ける受信機とこの呼掛けコード、個人識別番号（ＰＩＮ）あるいは電子的に認識可能な署名のようなユーザ入力および内部的に記憶されているセキュリティキーを処理し、予め記憶されているアルゴリズムに従って応答コードを計算するアルゴリズムユニットとを含んでいる。次いで、応答コードはサービスノードに送られ、それが受入可能であれば、そのサービスへのアクセスが認可される。
【０００９】
基本的な方法は、システムからの呼掛けコードを受けること、ユーザが個人識別番号あるいは他の認識可能な入力を入力すること、および個人用ユニットが内部的に記憶されているアルゴリズムに基づいて応答コードを発生することを含んでいる。ＰＩＮあるいは他のユーザ入力は時々変えられてもよく、呼掛けコードおよび応答は各取引に対して１つだけである。個人用ユニットは後の使用のため複数の呼掛けコードを受けかつ記憶することができる。
【００１０】
個人用ユニットは、電子的サービスの殆ど任意の現存する端末と共に、端末を変更あるいは特注する必要なく、使用され得る。例えば、個人用ユニットは、無線電話あるいは陸線電話に拘らず、標準の電話と共に使用され得る。ユーザは電話キーパッドにより個人用ユニットに表示される応答コードを入力することができ、あるいは個人用ユニットは電話のマイクロフォンへの応答コードの直接的な入力のためＤＴＭＦ送信機を含むことができる。任意のサービス端末（例えば、サービスコンピュータに接続されるデータ端末）のキーパッドは応答コードを入力するために使用され得る訳である。音響入力、誘導的に結合される入力、光学的入力、無線受信機（特に、端末がバイパスされている場合であって、応答コードを直接認証センターに送信する）等のようなある他の入力装置が端末に使用される場合、個人用ユニットは適合性ある出力装置を含むことができる。換言すれば、個人用ユニットは、端末を認証プロシージャに適合するように変更する必要なくして、現存のあるいはこれからの端末と適合性を持つことができるように変更されあるいは備えられ得る。
【００１１】
同一の基本的認証プロシージャはユーザが使用することを望む全てのサービスのために用いられることができ、このプロシージャは電子的サービスの特定の要求があればこれに合致するように変更可能である。ユーザは加入することを望む全てのサービスに対して１つの個人用ユニットを持ってもよく、もしくは各ユニットがユーザが加入した１つのサービスあるいはそのサブセットに関して使用可能となっている幾つかの個人用ユニットを持ってもよい。
【実施例】
【００１２】
システムのハードウェア
図１を参照すれば、本発明は応答コードを発生する個人用ユニット２０と、サービスアクセスを開始させかつサービスを行ない、サービスアクセスネットワーク２４へ応答コードを入力する端末２２とを含んでいる。このサービスアクセスネットワークはデータを端末２２とサービスノード２６との間で送信する。端末２２は陸線電話、無線電話、ＡＴＭ、モデム（変調器／復調器）を備えたコンピュータ、ファクシミリ装置、あるいは、実際的には、入力を個人用ユニット２０から直接的にあるいは間接的に受け情報をサービスノード２６に中継することができる任意の他の形式の端末にすることができる。
【００１３】
サービスノード２６はバンキングあるいは金融サービス、クレジットカードサービス、長距離電話サービス、情報サービス等のような電子的サービスの形態にされてもよい。与えられるサービスの形式は本発明にとって綿密に関係がある訳ではない。本発明の個人用ユニットの長所の１つは、それが任意のサービスのユーザを認証するために使用され得ることである。
【００１４】
例示的な実施例において、認証センター３０は、独立したものであってもあるいはサービスノード２６の一部として構成されていても、無線送信機と１つあるいはそれ以上のアルゴリズムの記憶装置と受信した応答コードを期待応答コードと比較する比較器とを含んでいる。認証センター３０は先在するページャシステムあるいは他の無線通信システムに加えられたソフトウェアの形態で実現されることができる。独立した認証センター３０は、多くのサービスノードあるいはネットワークが１つの認証センター３０を使用することができるようにする。これは、認証プロシージャの変更が全ての応用に対して１つの場所でなされることができるようにし、かつ１つの認証プロシージャが１つ以上のサービスに対して、多分ユーザが加入した全てのサービスに対して使用されることができるようにする。
【００１５】
サービスアクセスネットワーク２４は公衆あるいは私設電話ネットワーク、電信あるいは他の陸線システム、セルラー無線電話ネットワークまたは他の無線通信ネットワークのような任意の通信システムの形態を取ることができる。サービスアクセスネットワーク２４の形態は端末２２からサービスノード２６へ情報を送信できる任意の形態にすることができる。以下に与えられる例のあるものにおいて、サービスアクセスネットワーク２４は先在する電話ネットワークの形態のものである。
【００１６】
認証呼掛けネットワーク２８はサービスアクセスネットワーク２４と同じネットワークであるか、あるいは、好ましくは、異った独立しているネットワークにすることができる。認証呼掛けネットワーク２８は公衆あるいは私設電話ネットワーク、電信あるいは他の陸線システム、セルラー無線電話ネットワークまたは他の無線通信ネットワークのような任意の通信システムの形態を取ることができる。認証呼掛けネットワーク２８は情報をサービスノード２６（あるいは認証センター３０）から個人用ユニット２０に送信することができる任意の形態にすることができる。一実施例において、この認証ネットワーク２８は、個人用ユニット識別番号および少なくとも１つの呼掛けコードのような付加的な情報を送信することができる先在の広域ページャシステムである。ユーザが呼出しを試みることを意図している少なくとも電話番号を送信することができる実在のページャシステムはここで開示する個人用ユニットと共に働くために充分な能力を有している。個人用ユニットにおいて特定の受信機は適切なＰＩＮ等を入力すると期待応答を単に適切に発生するにすぎないため、任意の形態の無線通信システムは本発明によって提供される最適なセキュリティを与えることができる。しかしながら、ユーザは双方向性のサービスアクセスネットワーク２４で与えられる呼掛けコードを手動で入力するように要求されるかもしれない。
【００１７】
図２の例示的な実施例において、個人用ユニットは２０は呼掛けコードを受信する受信機ユニット２１ａと、この受信機ユニット２１ａに作動的に接続されかつ、好ましくは、セキュリティ番号、例えばＰＩＮのようなユーザ入力のための入力装置を具備したアルゴリズムユニット２１ｂとを含んでいる。受信機ユニット２１ａは呼出人の電話番号等を表示することができるデジタル表示器を有するページャの形態にすることができる。個人用ユニット２０は、例えば受信機２１ｂ、入力キーパッド２１ｃおよびオプションとして二重トーン多周波数（ＤＴＭＦ）発生器２１ｄ（端末２２がある形態のオーディオ通信ネットワークに接続される際に、表示される応答コードの自動化入力が好ましい場合）を含むように変更される実質的に従来のページャとされることができる。個人用ユニット２０は、サービスアクセスネットワークが無線アップリンクを含むかあるいは応答コードが直接認証センター３０かサービスノード２６に送られるような実施例においては、送信機２１ｆを含んでもよい。アルゴリズムユニット２１ｂは、受信した呼掛けコードと加入の時に個人用ユニットの記憶装置に入力された適切な入力セキュリティ番号およびオプションの秘密キー（個人用ユニット２０の供給者によって与えられる秘密の番号またはコード）とに従って、応答コードを計算する。この形式のアルゴリズムは当該技術で公知であり、それから容易に案出される。例えば、ＧＳＭ０３．２０、付録Ｃ．２、アルゴリズムＡ３を参照されたい。与えられた実施例において使用される特定のアルゴリズムは本発明にとって密接な関係がある訳ではない。メモリ２１ｅは、特定の実施例が得策とする場合には、アルゴリズム、秘密キー、受信した呼掛けコードおよびコンピュータプログラムを記憶するように設けられる。このページャユニット２０はマイクロプロセッサ駆動されるものであってもよい。
【００１８】
これは、３つの別々のソースからの情報（ユーザ：ＰＩＮ、サービスノードあるいは認証センター：呼掛けコード、および個人用ユニットの供給者：秘密キー）を必要とする、ユーザの身元についての三重のチェックを与え、それによって不正あるいは他の認められていないユーザに対する取引の相対的セキュリティを増大する。
【００１９】
好適実施例において、個人用ユニット２０は独立したユニットであり、それによってセルラー電話のような通信装置を特別に作る必要を最小にするかそれを回避する。受信機ユニット２１ａ、入力装置２１ｃおよび必要な計算を行う能力は従来のセルラー電話器および個人用通信ユニットに存在し、本発明がソフトウェアにより構成されることができるようにする。
【００２０】
呼掛けコードは、所定の取引、あるいは、例えば、所定の時間で使用中の全てのこのような個人用ユニットへの放送に対して一つだけにすることができる。応答コードはいずれかのシナリオにおける各取引に対して一つだけにされなければならない。また、いずれのシナリオにおいても、呼掛けコードは取引のためのセキュリティを付加するために周期的あるいは不規則的に変えられるべきである。同様に、ＰＩＮのようなユーザ入力はユーザの裁量であるいは規則的に更新されることができる。その上、アルゴリズムが時折変更されることができ、あるいは１つ以上のアルゴリズムが個人用ユニット２０に記憶されていて、これらが所定の順番で周期的に使用されるかもしくは所定回使用された後に変更されることができる。どのようなアルゴリズム、どのような秘密キー（使用されたならば）およびどのようなユーザ入力が所定の取引のため使用されなければならないかを、認証センター３０が決定できる限り、ユーザは認証されることができる。
【００２１】
アルゴリズムユニット２１ｂは、受信した呼掛けコード、ユーザ入力（例えばＰＩＮ）およびオプションの秘密キーに基づいて応答コードを計算する。従って、発生されるべき正しい応答コードに対して、呼掛けコード、ユーザ入力および秘密キー（使用されたならば）は、サービスへのアクセスが与えられるべき場合、サービスノード２６あるいは認証センター３０の期待に従っていなければならない。サービスノード２６あるいは認証センター３０には適切な応答コードを期待することができるための充分な情報を備えている。従って、許可されるべき取引に対しては、ユーザは、適切なユーザ入力（例えば、ＰＩＮ）が正しい個人用ユニットに所有されておりかつ適切な呼掛けコードを受けなければならないことを知っていなければならない。
【００２２】
従来の１２個のボタン（０−９、＊および＃）のキーパッド２１ｃは、好ましくは、図２に示されるようにユーザ入力を入力するために設けられる。別態様として、縮小、あるいは拡張したキーパッドはそれによって与えられるセキュリティの減少、あるいは増大をともなって使用され得る。署名あるいは他の筆記を認識することができる文字認識装置がユーザ入力装置のために使用され得る。また、指紋あるいは網膜スキャナが適切な状況でセキュリティを付加するために使用され得る。
【００２３】
例えば、呼掛けコードは１０桁の１０進数字を有し、セキュリティキーは１２桁の１０進数字を有し、ＰＩＮは４桁の１０進数字を有し、応答コードは８桁の１０進数字を有してもよい。
【００２４】
認証プロセス
ユーザはサービスノード２６へサービスアクセスネットワーク２４を介して要求を送ることにより端末２２を用いてサービスアクセスを開始する。サービスノード２６は申し込まれたサービスをすぐには開始しない。その代り、それは呼掛けコードを発生するか、あるいは呼掛けコードが認証センター３０で発生されるようにする。この呼掛けコードは認証呼掛けネットワーク２８を介して個人用ユニット２０に送られる。
【００２５】
個人用ユニット２０が認証呼掛けコードを受けると、それはユーザがＰＩＮあるいは他の識別情報を入力するように促し、呼掛けコード、内部セキュリティコードおよびＰＩＮを変数として有するアルゴリズムによって応答コードを発生する。別態様として、幾つかの呼掛けコードが個人用ユニット２０において受信されかつ記憶されてもよく、ユーザは電子的サービスへのアクセスを試みる時にユーザ入力を促されてもよい。ユーザは、例えば、個人用ユニット２０のキーボードによりＰＩＮを入力する。しかしながら、既知の文字認識装置が署名、あるいは一般的にはスタイリストによりパッドで入力される筆跡を認識するように使用され得る。他の可能なものは、取引が最も高度の形態のセキュリティを必要とする場合を除き、高価となってしまうため実際的な実施例の実現性を小さくしてしまうが、指紋あるいは網膜走査装置を含んでいる。
【００２６】
内部的に記憶されているアルゴリズムは、この時に、呼掛けコード、ユーザ入力およびオプションとしての秘密キーに基づいて応答コードを発生する。
【００２７】
この応答コードは端末２２への手動入力のため表示器（図２）で表示されるか、あるいは端末２２へ電子的に、音響的にもしくは光学的に入力され、次いでこれはこの応答コードをサービスアクセスネットワーク２４を介してサービスノード２６にそのまま送られる。別態様としてあるいは付加的に、応答は認証ネットワーク２８を介して認証センター３０に送られることができ、次いでこれはこの応答をサービスノード２６に送るか、あるいはこの応答を期待応答と比較し、その結果をサービスノード２６に向けるようにしてもよい。応答コードが受入可能なものである場合、サービスノード２６は申し込まれたサービスをユーザがアクセスすることができるようにする。応答コードは、例示的実施例で、予め記憶されているかあるいは同一のアルゴリズムおよび変数を用いて発生される期待応答コードと比較される。認証呼掛けネットワークの通信リンク、および多分サービスアクセスネットワーク２８はノイズ（例えば、無線混信）を受ける可能性があるため、ある裕度がこの比較の結果に与えられてもよい。換言するならば、応答コードおよび期待応答コードは、サービスへのアクセスを得るために、特にデジタルではなくアナログ伝送フォーマットを使用している時には、ちょうど同じである必要はない。
【００２８】
図３のフローチャートを参照し、例示的な認証プロセスは、ユーザがサービスアクセスネットワーク２４を介してサービスノード２６への通信を開始するようなステップＳ１０で始まる。これは、電話機を取り上げ、個人用ユニット２０に予め記憶してあってもよい適切な電話番号をダイアルするといった簡単な態様で行われることができる。ステップＳ１２で、このプロセスは、データサービスのために使用されるようなユーザ番号および身元を入力することを含んでもよい。ステップＳ１４で示されるように、サービスアクセスネットワーク２４はアクセス要求をユーザからサービスノード２６にそのまま伝える。サービスノード２６は、そのアクセス要求に応じて、ステップＳ１８で示されるように、ユーザの個人用ユニット２０に呼掛けコード（独立した呼掛けセンター３０あるいはサービスノード２６のいずれかで発生される）を送ることによって認証呼掛けネットワーク２８を介して認証を要求する。別態様として、１つあるいはそれ以上の呼掛けコードは先立って個人用ユニット２０に送られることができる。個人用ユニット２０はユーザが、例えば、ＰＩＮのようなセキュリティコードを入力するように促すプロンプトを表示してもよく、あるいはステップＳ２０で示されるように、端末２２がこのプロンプトを与えてもよい。ユーザ入力のエントリー時に、個人用ユニット２０のアルゴリズムユニット２１ｂは、ステップＳ２２で示されるように、応答コードを計算し、これを表示器あるいは二重トーン多周波数発生器に、もしくはその両方に送る。無線波（例えば、無線送信機あるいはトランシーバ）、赤外線、可視あるいは紫外線発生器（例えば、ＬＥＤあるいは半導体レーザ）、電気的に誘導性のカップラ（例えば、誘導コイル）、もしくはＤＴＭＦ発生器以外の音響装置の形態のもののような他の出力装置が用いられ得る。
【００２９】
次いで、ユーザは、端末２２へ表示された応答コードを手動的に入力するか、あるいは個人用ユニット２０は種々の形式の出力装置の場合に直接応答コードを入力する。例えば、二重トーン多周波数（ＤＴＭＦ）発生器が通信システムで使用される場合に、ユーザはこのようなシステムのマイクロフォンに、発生されたトーンを与える。
【００３０】
サービスアクセスネットワーク２４は応答コードをサービスノード２６にそのまま送り、そこでステップＳ２４で示されるように、応答コードが許容できるかどうかを決定する。認証センター３０が受信した応答コードと期待応答コードとの比較を行う場合には、サービスノード２６は認証センター３０に応答コードを送信する。別態様として、個人用ユニットは無線伝送により応答を認証センター３０に直接送ることができ、認証センター３０はその結果をサービスノード２６に通知することができる。応答コードが受け入れられるものではなかった場合には、ステップＳ２６で示されるようにサービスへのユーザのアクセスは否定され、プロセスは、全体のプロセスを開始するステップか、あるいは識別情報を再び要求するステップに戻る。オプションとして、所定数の否定アクセスの試みが生じる場合、あるいは個人用ユニット２０が盗難されたものと報告された場合に、システムはこの個人用ユニット２０を無効にすることができる。
【００３１】
応答コードが受け入れられ得る場合には、サービスがアクセスされ、ユーザはサービスノード２６を介して所望の利用可能な機能を行うことができる。
【００３２】
図１Ａを参照すれば、基本的なプロシージャは例示的な実施例の特定の、番号を付された通信に関連して試験される。
（１）ユーザＩＤをエンターせよ：ＰＴＯＥＸＡＮ
（２）サービスノードはＰＴＯＥＸＡＭからサービスのための要求を受ける。このユーザＩＤは特許および商標局の審査官Ａｎｄｅｒｓｓｏｎに接続される。サービスノードは認証のための要求「このユーザ‘審査官Ａｎｄｅｒｓｓｏｎ’を認証してください」を送る。
（３）呼掛けコードが審査官Ａｎｄｅｒｓｓｏｎの認証ページャに送られる。
（４）パスワードをエンターせよ、これはサービスノードからデータ端末２２に送られる。
（５）審査官Ａｎｄｅｒｓｓｏｎは個人用ユニット２０において応答コードの計算を行わせるようにＰＩＮ番号を入力する。応答コードは個人用ユニット２０の表示器に示され、次いでデータ端末２２に手動的に入力される。別態様として、この応答コードは無線リンクを介して直接認証センター３０に送られることができる。
（６）この応答コードがサービスノード２６から認証センター３０に送られる。
（７）認証センター３０は受けた応答を期待応答を比較し、サービスノード２６に認証された／認証されなかったことを通知するメッセージをサービスノードに送る。
（８）ユーザへの認証が承認された。／承認されない。
【００３３】
本発明の具体的な実施例として、ホームバンキングの適用を記載する。この適用において、金銭を所持者の口座から債権者の口座のような別の口座に転送することが意図される。ユーザは電話および個人用ユニット２０を用いて家で自分のこの勘定を支払うことができる。この例において、ユーザによって行われる全ての認証ステップは手動である。この結果の対話は次の通りである。
ユーザ：銀行の支払サービス電話番号を呼び出すことによって電話呼出を開始する。
銀行： 「あなたの口座番号を入力してください。」
ユーザ：「４２１９２３１４５９＃」
銀行： 「あなたの認証ユニットに次の数字を入力してください−１、２、３、２、８（呼掛けコード）」。別態様として、この呼掛けコードが同報通信されたものであるかあるいは個人用ユニット２０に前に記憶されているものであれば、このステップを飛び越す。
「あなたの個人的な識別番号を入力してください。」
ユーザ：自分のＰＩＮを個人用ユニットに入力する。個人用ユニットはこの個人用ユニットの表示器に呼掛け応答、例えば１９２８３７４６を提示する。ユーザは電話キーパッドで‘１９２８３７４６’を入力する。
銀行： 「支払を受けるべき口座の口座番号を入力してください。」
ユーザ：「４３１３９５０６７８＃」
銀行： 「米国のエニータウンのＪａｎｅ Ｄｏｅさんの口座です。金額を入力してください。」
ユーザ：「＄５００．００」
銀行： 「＄５００．００をＪａｎｅ Ｄｏｅさんの口座に入れました。取引参照番号は１２３４５６です。」
ユーザ：電話を切る。
【００３４】
このプロシージャは、誤りが生じた場合に中断を行うルーチン、単一の呼出の間に１つ以上の取引を取り扱うルーチン、他の家庭用の電話を使うルーチン等で複雑化されても良い。
【００３５】
第２の例示的なプロシージャは特別なサービスノード（ＳＳＮ）を用いる長距離電話の課金に関連する。この例において、長距離電話会社により長距離電話に課金される時に認証が与えられる。
ユーザ：特定のサービスノードの電話に引続いて、例えばプレフィクス９００を付けて、長距離電話番号（例えば９００ ５５５−１２１２）を呼び出す。
ＳＳＮ：「ＩＤおよび呼掛け応答を与えてください。」
ユーザ：ＰＩＮを個人用ユニット２０（これは無線送信された呼掛けコードを受けている）に入力し、この個人用ユニット２０はその表示器に呼掛け応答を提示する（例えば、‘１９２８３７４６’）。次いで、ボタンが押され、個人用ユニットのスピーカがＳＳＮへの音響的ＤＴＭＦ出力、例えば‘＃０８５９０３２８４３＃１９２８３７４６＃’（これは個人的な身元番号とそれに続く呼掛けに対する応答とを含む）を与えるようにして電話のマイクロフォンに対して保持される。
ＳＳＮ：応答コードの認証がチェックされ、受入可能であれば、接続が与えられる。
【００３６】
同一の個人用ユニット２０が上記の両取引のために使用され得る。一層自動的な取引が構成化され得る。例えば、個人用ユニット２０は受信機とＤＴＭＦ送信機とを含み、その場合に、ユーザは単にサービスへのアクセスを開始し、プロンプトの状態でＰＩＮのようなユーザ入力を入力する。
【００３７】
ページングシステムが、例えば、広域ページングネットワークで呼掛けを送出するのを待機することを回避するために、ＰＩＮが応答コードを発生するように入力される時まで個人用ユニット２０に記憶されている幾つかの（例えば、３つの）呼掛けコードを送出することが可能である。結果として発生される応答コードはエラーにより入力を繰り返す場合に１回以上使用されてはならない。
【００３８】
認証センター３０は付加的な呼掛けコードを無線信号により個人用ユニット２０にいつ与えるべきかを決定することができる（それが認証を行うため応答を受けるためである）。別態様として、サービスノード２６が応答を受ける場合に、サービスノード２６は認証センター３０が次の期待応答をサービスノード２６に送ることを要求し、認証センターが発生され／使用される応答コードの数をカウントすることができるようにする。上述したように、認証センター３０はサービスノード２６と組み合わされてもよく、あるいは独立して置かれて幾つかのサービスノードによって使用されてもよい。
【００３９】
本発明は、実在のネットワークとサービスノードとの間で適切なデータ交換を行うことによって大きなコストの増大無しに実在のネットワークを用いて任意の好ましいサービスノード２６を構成させることができる。応答コードは、端末がデータを送信できる限り、任意のネットワークで任意の端末を用いて認証のために使用されてもよい。応答コードは認証ネットワーク２８を介して送られてもよい（例えば、無線信号により）。
【００４０】
本発明の一実施例によれば、数多くのパスワードを記憶しておく必要無しにユーザが加入する全ての電子的サービスのために使用され得る認証のための方法が与えられる。これを達成するために、認証ネットワーク３０は全ての電子的ネットワークあるいはサービスノード２６に接続可能である。ユーザがあるサービスを要求する特定のサービスノード２６をアドレスすると、サービスノード２６は認証のための要求を認証センター３０に送る。ユーザの認証のためのこの要求を受けると、認証センター３０は呼掛けコードを発生し、これはサービスノード２６を介してユーザに送られる。次いで、ユーザは、個人用ユニット２０の表示器に示される応答コードを受信するように、呼掛けコードとＰＩＮのようなユーザ入力とを自分の個人用ユニット２０に手動的に入力しても良い。次いで、応答はサービスをアドレスするために使用される端末２２に手動的に入力されることができる。次いで、認証チェックが認証センター３０あるいはサービスノード２６によって行われても良い。
【００４１】
また、この呼掛けコードは認証センター３０から無線で個人用ユニット２０に送られても、あるいは、例えば、ＰＳＴＮ電話によりＤＴＭＦトーンとして送られてもよい。また、応答コードは無線により認証センター３０に送られても、あるいは、例えば、ＰＳＴＮ電話によりＤＴＭＦトーンとして送られてもよい。
【００４２】
この認証方法は実在の端末の変更を何等必要としない。この方法は応答コードがサービスの適用にとって好ましい態様で認証チェックを行うノードに送られることを可能にする。個人用ユニット２０での応答の計算を行うために使用されるＰＩＮコードはユーザによって記憶される必要がある「パスワード」すなわちＰＩＮであるにすぎない。
【００４３】
本発明は、勿論、発明の精神および中心的な特徴から逸脱することなく、以上で述べられたもの以外の他の特定の態様で実現され得る。従って、本発明の実施例はあらゆる点で包括的に考慮されるべきで制限的に考慮されるべきではなく、別項の請求の範囲の意味および同等の範囲内にある全ての変更はここに包含されるべきであると意図される。
【図面の簡単な説明】
【００４４】
【図１】本発明による認証ページャシステムの概略図である。
【図１Ａ】本発明による、特定の通信に関連した認証ページャシステムの概略図である。
【図２】本発明による個人用ユニットの斜視図である。
【図３】本発明による認証プロセスを表すフローチャートである。
【符号の説明】
【００４５】
２０ 個人用ユニット
２２ 端末
２４ サービスアクセスネットワーク
２６ サービスノード
２８ 認証呼掛けネットワーク
３０ 認証センター
【技術分野】
【０００１】
本発明は、電子的サービスへのアクセスを試みるユーザの認証を行う方法および装置、特に先在するシステムから独立した認証ユニットを与えることを含んでいる。
【背景技術】
【０００２】
サービスの不正および盗難を防ぐため、効果的な認証方法および装置の要求が大きくなってきている。この要求は現在の情報時代において電子的サービスの爆発的増加とともに増加している。バンキングサービス、クレジットカードサービス、現金自動預入れ支払機（ＡＴＭ）サービス、（抵当権、貯蓄および資産収益勘定のような）勘定情報サービス、（データベースサービスおよびネットワークのような）一般的な情報サービス、セキュリティサービスおよび長距離電話サービスのような電子サービスでは、全てにおいて、セキュリティ、適切な支払い請求および不正回避の目的のためユーザが正確に識別されなければならない。最近、セルラー移動電話業界での不正は、あるプロトコルをセルラー移動システムに対して標準化した効果的な認証方法についての要求を極めて大きくしている。ＧＳＭ０３．２０、ヨーロッパ電気通信規格協会（ＥＴＳＩ）１９９３年第１９−２９頁（非特許文献１）、および米国特許第５，２８２，２５０号（特許文献１）（本明細書で参照として組み入れる）を参照されたい。
【０００３】
しかしながら、通常の認証システムはＡＴＭあるいはクレジットカードガソリンスタンド端末のようなカード読取器を備えた特別装備の端末（データ端末はログインプロシージャを用いる）を必要とし、あるいは組み込まれた認証能力を備えたセルラー移動無線局を必要としている。磁気条片を有するクレジットカードは、カード上の認証されていない署名をユーザの署名と多分比較する以外の、更なるユーザの身元の認証を行わずにカードの所有者は通常取引を行うようになっているため、最低のセキュリティを与えるに過ぎない。署名が必要な場合の取引においてさえ、ユーザの身元の確かさは最低である。
【０００４】
ＡＴＭカードのような他の識別カードはパスワードあるいはＰＩＮを用いるログオンプロシージャを必要とする。しかしながら、ＰＩＮは、認められていないユーザが一旦知ってしまうと、もしそのユーザがＡＴＭカードを複製したら、ユーザを識別する上でのセキュリティを与えない。
【０００５】
認証のこれらの方法は特別に装備され、往々専用の端末を必要とし、これはコストを上昇させ、関連した電子的サービスの有効性を減少させる。換言すれば、従来技術のセキュリティシステムは専用のあるいは注文製の端末を必要とするかまたは現存の端末の変更を必要とし、これはセキュリティシステムの使用を特定の設置位置に大きく限定する。また、ユーザは幾つかの電子的サービスを使用することができるが、それぞれのサービスは認証プロシージャおよび／または個人的な認識番号（ＰＩＮ）あるいはパスワードを必要とする（それぞれのプロシージャあるいはパスワードは互いに異る）。幾つかの電子サービスに対する一人の加入者として、ユーザは多くのパスワードを記憶しておかなければならない。更に悪いことには、ユーザはこれらパスワードを周期的に変えることが要求されるため、パスワードが依然として有効であるかどうかを記憶しておく必要がある。
【０００６】
また、比較的に確実な認証を必要とする取引は電話のような比較的簡単な端末から利用することは極めて困難であった。例えば、電話によるホームバンキングは銀行の顧客自体の口座に関連する取引かあるいは顧客自体の電話だけを用いる取引に制限されていた。
【特許文献１】米国特許第５，２８２，２５０号
【非特許文献１】ＧＳＭ０３．２０，ヨーロッパ電気通信規格協会（ＥＴＳＩ）１９９３年第１９−２９頁
【発明の開示】
【発明が解決しようとする課題】
【０００７】
本発明は、ユーザが任意の１つの特定の電子的サービスの端末と共に使用することおよびそれに接続されることに制限されない個人的なユニットを持ち運ぶような認証プロシージャを与えることによって上記および他の問題点を克服するものである。この個人用ユニットは、種々の電子的サービスに関連した種々の端末によりユーザの身元を認証するために使用され得る。
【課題を解決するための手段】
【０００８】
この個人用ユニットは送信された呼掛けコードを受ける受信機とこの呼掛けコード、個人識別番号（ＰＩＮ）あるいは電子的に認識可能な署名のようなユーザ入力および内部的に記憶されているセキュリティキーを処理し、予め記憶されているアルゴリズムに従って応答コードを計算するアルゴリズムユニットとを含んでいる。次いで、応答コードはサービスノードに送られ、それが受入可能であれば、そのサービスへのアクセスが認可される。
【０００９】
基本的な方法は、システムからの呼掛けコードを受けること、ユーザが個人識別番号あるいは他の認識可能な入力を入力すること、および個人用ユニットが内部的に記憶されているアルゴリズムに基づいて応答コードを発生することを含んでいる。ＰＩＮあるいは他のユーザ入力は時々変えられてもよく、呼掛けコードおよび応答は各取引に対して１つだけである。個人用ユニットは後の使用のため複数の呼掛けコードを受けかつ記憶することができる。
【００１０】
個人用ユニットは、電子的サービスの殆ど任意の現存する端末と共に、端末を変更あるいは特注する必要なく、使用され得る。例えば、個人用ユニットは、無線電話あるいは陸線電話に拘らず、標準の電話と共に使用され得る。ユーザは電話キーパッドにより個人用ユニットに表示される応答コードを入力することができ、あるいは個人用ユニットは電話のマイクロフォンへの応答コードの直接的な入力のためＤＴＭＦ送信機を含むことができる。任意のサービス端末（例えば、サービスコンピュータに接続されるデータ端末）のキーパッドは応答コードを入力するために使用され得る訳である。音響入力、誘導的に結合される入力、光学的入力、無線受信機（特に、端末がバイパスされている場合であって、応答コードを直接認証センターに送信する）等のようなある他の入力装置が端末に使用される場合、個人用ユニットは適合性ある出力装置を含むことができる。換言すれば、個人用ユニットは、端末を認証プロシージャに適合するように変更する必要なくして、現存のあるいはこれからの端末と適合性を持つことができるように変更されあるいは備えられ得る。
【００１１】
同一の基本的認証プロシージャはユーザが使用することを望む全てのサービスのために用いられることができ、このプロシージャは電子的サービスの特定の要求があればこれに合致するように変更可能である。ユーザは加入することを望む全てのサービスに対して１つの個人用ユニットを持ってもよく、もしくは各ユニットがユーザが加入した１つのサービスあるいはそのサブセットに関して使用可能となっている幾つかの個人用ユニットを持ってもよい。
【実施例】
【００１２】
システムのハードウェア
図１を参照すれば、本発明は応答コードを発生する個人用ユニット２０と、サービスアクセスを開始させかつサービスを行ない、サービスアクセスネットワーク２４へ応答コードを入力する端末２２とを含んでいる。このサービスアクセスネットワークはデータを端末２２とサービスノード２６との間で送信する。端末２２は陸線電話、無線電話、ＡＴＭ、モデム（変調器／復調器）を備えたコンピュータ、ファクシミリ装置、あるいは、実際的には、入力を個人用ユニット２０から直接的にあるいは間接的に受け情報をサービスノード２６に中継することができる任意の他の形式の端末にすることができる。
【００１３】
サービスノード２６はバンキングあるいは金融サービス、クレジットカードサービス、長距離電話サービス、情報サービス等のような電子的サービスの形態にされてもよい。与えられるサービスの形式は本発明にとって綿密に関係がある訳ではない。本発明の個人用ユニットの長所の１つは、それが任意のサービスのユーザを認証するために使用され得ることである。
【００１４】
例示的な実施例において、認証センター３０は、独立したものであってもあるいはサービスノード２６の一部として構成されていても、無線送信機と１つあるいはそれ以上のアルゴリズムの記憶装置と受信した応答コードを期待応答コードと比較する比較器とを含んでいる。認証センター３０は先在するページャシステムあるいは他の無線通信システムに加えられたソフトウェアの形態で実現されることができる。独立した認証センター３０は、多くのサービスノードあるいはネットワークが１つの認証センター３０を使用することができるようにする。これは、認証プロシージャの変更が全ての応用に対して１つの場所でなされることができるようにし、かつ１つの認証プロシージャが１つ以上のサービスに対して、多分ユーザが加入した全てのサービスに対して使用されることができるようにする。
【００１５】
サービスアクセスネットワーク２４は公衆あるいは私設電話ネットワーク、電信あるいは他の陸線システム、セルラー無線電話ネットワークまたは他の無線通信ネットワークのような任意の通信システムの形態を取ることができる。サービスアクセスネットワーク２４の形態は端末２２からサービスノード２６へ情報を送信できる任意の形態にすることができる。以下に与えられる例のあるものにおいて、サービスアクセスネットワーク２４は先在する電話ネットワークの形態のものである。
【００１６】
認証呼掛けネットワーク２８はサービスアクセスネットワーク２４と同じネットワークであるか、あるいは、好ましくは、異った独立しているネットワークにすることができる。認証呼掛けネットワーク２８は公衆あるいは私設電話ネットワーク、電信あるいは他の陸線システム、セルラー無線電話ネットワークまたは他の無線通信ネットワークのような任意の通信システムの形態を取ることができる。認証呼掛けネットワーク２８は情報をサービスノード２６（あるいは認証センター３０）から個人用ユニット２０に送信することができる任意の形態にすることができる。一実施例において、この認証ネットワーク２８は、個人用ユニット識別番号および少なくとも１つの呼掛けコードのような付加的な情報を送信することができる先在の広域ページャシステムである。ユーザが呼出しを試みることを意図している少なくとも電話番号を送信することができる実在のページャシステムはここで開示する個人用ユニットと共に働くために充分な能力を有している。個人用ユニットにおいて特定の受信機は適切なＰＩＮ等を入力すると期待応答を単に適切に発生するにすぎないため、任意の形態の無線通信システムは本発明によって提供される最適なセキュリティを与えることができる。しかしながら、ユーザは双方向性のサービスアクセスネットワーク２４で与えられる呼掛けコードを手動で入力するように要求されるかもしれない。
【００１７】
図２の例示的な実施例において、個人用ユニットは２０は呼掛けコードを受信する受信機ユニット２１ａと、この受信機ユニット２１ａに作動的に接続されかつ、好ましくは、セキュリティ番号、例えばＰＩＮのようなユーザ入力のための入力装置を具備したアルゴリズムユニット２１ｂとを含んでいる。受信機ユニット２１ａは呼出人の電話番号等を表示することができるデジタル表示器を有するページャの形態にすることができる。個人用ユニット２０は、例えば受信機２１ｂ、入力キーパッド２１ｃおよびオプションとして二重トーン多周波数（ＤＴＭＦ）発生器２１ｄ（端末２２がある形態のオーディオ通信ネットワークに接続される際に、表示される応答コードの自動化入力が好ましい場合）を含むように変更される実質的に従来のページャとされることができる。個人用ユニット２０は、サービスアクセスネットワークが無線アップリンクを含むかあるいは応答コードが直接認証センター３０かサービスノード２６に送られるような実施例においては、送信機２１ｆを含んでもよい。アルゴリズムユニット２１ｂは、受信した呼掛けコードと加入の時に個人用ユニットの記憶装置に入力された適切な入力セキュリティ番号およびオプションの秘密キー（個人用ユニット２０の供給者によって与えられる秘密の番号またはコード）とに従って、応答コードを計算する。この形式のアルゴリズムは当該技術で公知であり、それから容易に案出される。例えば、ＧＳＭ０３．２０、付録Ｃ．２、アルゴリズムＡ３を参照されたい。与えられた実施例において使用される特定のアルゴリズムは本発明にとって密接な関係がある訳ではない。メモリ２１ｅは、特定の実施例が得策とする場合には、アルゴリズム、秘密キー、受信した呼掛けコードおよびコンピュータプログラムを記憶するように設けられる。このページャユニット２０はマイクロプロセッサ駆動されるものであってもよい。
【００１８】
これは、３つの別々のソースからの情報（ユーザ：ＰＩＮ、サービスノードあるいは認証センター：呼掛けコード、および個人用ユニットの供給者：秘密キー）を必要とする、ユーザの身元についての三重のチェックを与え、それによって不正あるいは他の認められていないユーザに対する取引の相対的セキュリティを増大する。
【００１９】
好適実施例において、個人用ユニット２０は独立したユニットであり、それによってセルラー電話のような通信装置を特別に作る必要を最小にするかそれを回避する。受信機ユニット２１ａ、入力装置２１ｃおよび必要な計算を行う能力は従来のセルラー電話器および個人用通信ユニットに存在し、本発明がソフトウェアにより構成されることができるようにする。
【００２０】
呼掛けコードは、所定の取引、あるいは、例えば、所定の時間で使用中の全てのこのような個人用ユニットへの放送に対して一つだけにすることができる。応答コードはいずれかのシナリオにおける各取引に対して一つだけにされなければならない。また、いずれのシナリオにおいても、呼掛けコードは取引のためのセキュリティを付加するために周期的あるいは不規則的に変えられるべきである。同様に、ＰＩＮのようなユーザ入力はユーザの裁量であるいは規則的に更新されることができる。その上、アルゴリズムが時折変更されることができ、あるいは１つ以上のアルゴリズムが個人用ユニット２０に記憶されていて、これらが所定の順番で周期的に使用されるかもしくは所定回使用された後に変更されることができる。どのようなアルゴリズム、どのような秘密キー（使用されたならば）およびどのようなユーザ入力が所定の取引のため使用されなければならないかを、認証センター３０が決定できる限り、ユーザは認証されることができる。
【００２１】
アルゴリズムユニット２１ｂは、受信した呼掛けコード、ユーザ入力（例えばＰＩＮ）およびオプションの秘密キーに基づいて応答コードを計算する。従って、発生されるべき正しい応答コードに対して、呼掛けコード、ユーザ入力および秘密キー（使用されたならば）は、サービスへのアクセスが与えられるべき場合、サービスノード２６あるいは認証センター３０の期待に従っていなければならない。サービスノード２６あるいは認証センター３０には適切な応答コードを期待することができるための充分な情報を備えている。従って、許可されるべき取引に対しては、ユーザは、適切なユーザ入力（例えば、ＰＩＮ）が正しい個人用ユニットに所有されておりかつ適切な呼掛けコードを受けなければならないことを知っていなければならない。
【００２２】
従来の１２個のボタン（０−９、＊および＃）のキーパッド２１ｃは、好ましくは、図２に示されるようにユーザ入力を入力するために設けられる。別態様として、縮小、あるいは拡張したキーパッドはそれによって与えられるセキュリティの減少、あるいは増大をともなって使用され得る。署名あるいは他の筆記を認識することができる文字認識装置がユーザ入力装置のために使用され得る。また、指紋あるいは網膜スキャナが適切な状況でセキュリティを付加するために使用され得る。
【００２３】
例えば、呼掛けコードは１０桁の１０進数字を有し、セキュリティキーは１２桁の１０進数字を有し、ＰＩＮは４桁の１０進数字を有し、応答コードは８桁の１０進数字を有してもよい。
【００２４】
認証プロセス
ユーザはサービスノード２６へサービスアクセスネットワーク２４を介して要求を送ることにより端末２２を用いてサービスアクセスを開始する。サービスノード２６は申し込まれたサービスをすぐには開始しない。その代り、それは呼掛けコードを発生するか、あるいは呼掛けコードが認証センター３０で発生されるようにする。この呼掛けコードは認証呼掛けネットワーク２８を介して個人用ユニット２０に送られる。
【００２５】
個人用ユニット２０が認証呼掛けコードを受けると、それはユーザがＰＩＮあるいは他の識別情報を入力するように促し、呼掛けコード、内部セキュリティコードおよびＰＩＮを変数として有するアルゴリズムによって応答コードを発生する。別態様として、幾つかの呼掛けコードが個人用ユニット２０において受信されかつ記憶されてもよく、ユーザは電子的サービスへのアクセスを試みる時にユーザ入力を促されてもよい。ユーザは、例えば、個人用ユニット２０のキーボードによりＰＩＮを入力する。しかしながら、既知の文字認識装置が署名、あるいは一般的にはスタイリストによりパッドで入力される筆跡を認識するように使用され得る。他の可能なものは、取引が最も高度の形態のセキュリティを必要とする場合を除き、高価となってしまうため実際的な実施例の実現性を小さくしてしまうが、指紋あるいは網膜走査装置を含んでいる。
【００２６】
内部的に記憶されているアルゴリズムは、この時に、呼掛けコード、ユーザ入力およびオプションとしての秘密キーに基づいて応答コードを発生する。
【００２７】
この応答コードは端末２２への手動入力のため表示器（図２）で表示されるか、あるいは端末２２へ電子的に、音響的にもしくは光学的に入力され、次いでこれはこの応答コードをサービスアクセスネットワーク２４を介してサービスノード２６にそのまま送られる。別態様としてあるいは付加的に、応答は認証ネットワーク２８を介して認証センター３０に送られることができ、次いでこれはこの応答をサービスノード２６に送るか、あるいはこの応答を期待応答と比較し、その結果をサービスノード２６に向けるようにしてもよい。応答コードが受入可能なものである場合、サービスノード２６は申し込まれたサービスをユーザがアクセスすることができるようにする。応答コードは、例示的実施例で、予め記憶されているかあるいは同一のアルゴリズムおよび変数を用いて発生される期待応答コードと比較される。認証呼掛けネットワークの通信リンク、および多分サービスアクセスネットワーク２８はノイズ（例えば、無線混信）を受ける可能性があるため、ある裕度がこの比較の結果に与えられてもよい。換言するならば、応答コードおよび期待応答コードは、サービスへのアクセスを得るために、特にデジタルではなくアナログ伝送フォーマットを使用している時には、ちょうど同じである必要はない。
【００２８】
図３のフローチャートを参照し、例示的な認証プロセスは、ユーザがサービスアクセスネットワーク２４を介してサービスノード２６への通信を開始するようなステップＳ１０で始まる。これは、電話機を取り上げ、個人用ユニット２０に予め記憶してあってもよい適切な電話番号をダイアルするといった簡単な態様で行われることができる。ステップＳ１２で、このプロセスは、データサービスのために使用されるようなユーザ番号および身元を入力することを含んでもよい。ステップＳ１４で示されるように、サービスアクセスネットワーク２４はアクセス要求をユーザからサービスノード２６にそのまま伝える。サービスノード２６は、そのアクセス要求に応じて、ステップＳ１８で示されるように、ユーザの個人用ユニット２０に呼掛けコード（独立した呼掛けセンター３０あるいはサービスノード２６のいずれかで発生される）を送ることによって認証呼掛けネットワーク２８を介して認証を要求する。別態様として、１つあるいはそれ以上の呼掛けコードは先立って個人用ユニット２０に送られることができる。個人用ユニット２０はユーザが、例えば、ＰＩＮのようなセキュリティコードを入力するように促すプロンプトを表示してもよく、あるいはステップＳ２０で示されるように、端末２２がこのプロンプトを与えてもよい。ユーザ入力のエントリー時に、個人用ユニット２０のアルゴリズムユニット２１ｂは、ステップＳ２２で示されるように、応答コードを計算し、これを表示器あるいは二重トーン多周波数発生器に、もしくはその両方に送る。無線波（例えば、無線送信機あるいはトランシーバ）、赤外線、可視あるいは紫外線発生器（例えば、ＬＥＤあるいは半導体レーザ）、電気的に誘導性のカップラ（例えば、誘導コイル）、もしくはＤＴＭＦ発生器以外の音響装置の形態のもののような他の出力装置が用いられ得る。
【００２９】
次いで、ユーザは、端末２２へ表示された応答コードを手動的に入力するか、あるいは個人用ユニット２０は種々の形式の出力装置の場合に直接応答コードを入力する。例えば、二重トーン多周波数（ＤＴＭＦ）発生器が通信システムで使用される場合に、ユーザはこのようなシステムのマイクロフォンに、発生されたトーンを与える。
【００３０】
サービスアクセスネットワーク２４は応答コードをサービスノード２６にそのまま送り、そこでステップＳ２４で示されるように、応答コードが許容できるかどうかを決定する。認証センター３０が受信した応答コードと期待応答コードとの比較を行う場合には、サービスノード２６は認証センター３０に応答コードを送信する。別態様として、個人用ユニットは無線伝送により応答を認証センター３０に直接送ることができ、認証センター３０はその結果をサービスノード２６に通知することができる。応答コードが受け入れられるものではなかった場合には、ステップＳ２６で示されるようにサービスへのユーザのアクセスは否定され、プロセスは、全体のプロセスを開始するステップか、あるいは識別情報を再び要求するステップに戻る。オプションとして、所定数の否定アクセスの試みが生じる場合、あるいは個人用ユニット２０が盗難されたものと報告された場合に、システムはこの個人用ユニット２０を無効にすることができる。
【００３１】
応答コードが受け入れられ得る場合には、サービスがアクセスされ、ユーザはサービスノード２６を介して所望の利用可能な機能を行うことができる。
【００３２】
図１Ａを参照すれば、基本的なプロシージャは例示的な実施例の特定の、番号を付された通信に関連して試験される。
（１）ユーザＩＤをエンターせよ：ＰＴＯＥＸＡＮ
（２）サービスノードはＰＴＯＥＸＡＭからサービスのための要求を受ける。このユーザＩＤは特許および商標局の審査官Ａｎｄｅｒｓｓｏｎに接続される。サービスノードは認証のための要求「このユーザ‘審査官Ａｎｄｅｒｓｓｏｎ’を認証してください」を送る。
（３）呼掛けコードが審査官Ａｎｄｅｒｓｓｏｎの認証ページャに送られる。
（４）パスワードをエンターせよ、これはサービスノードからデータ端末２２に送られる。
（５）審査官Ａｎｄｅｒｓｓｏｎは個人用ユニット２０において応答コードの計算を行わせるようにＰＩＮ番号を入力する。応答コードは個人用ユニット２０の表示器に示され、次いでデータ端末２２に手動的に入力される。別態様として、この応答コードは無線リンクを介して直接認証センター３０に送られることができる。
（６）この応答コードがサービスノード２６から認証センター３０に送られる。
（７）認証センター３０は受けた応答を期待応答を比較し、サービスノード２６に認証された／認証されなかったことを通知するメッセージをサービスノードに送る。
（８）ユーザへの認証が承認された。／承認されない。
【００３３】
本発明の具体的な実施例として、ホームバンキングの適用を記載する。この適用において、金銭を所持者の口座から債権者の口座のような別の口座に転送することが意図される。ユーザは電話および個人用ユニット２０を用いて家で自分のこの勘定を支払うことができる。この例において、ユーザによって行われる全ての認証ステップは手動である。この結果の対話は次の通りである。
ユーザ：銀行の支払サービス電話番号を呼び出すことによって電話呼出を開始する。
銀行： 「あなたの口座番号を入力してください。」
ユーザ：「４２１９２３１４５９＃」
銀行： 「あなたの認証ユニットに次の数字を入力してください−１、２、３、２、８（呼掛けコード）」。別態様として、この呼掛けコードが同報通信されたものであるかあるいは個人用ユニット２０に前に記憶されているものであれば、このステップを飛び越す。
「あなたの個人的な識別番号を入力してください。」
ユーザ：自分のＰＩＮを個人用ユニットに入力する。個人用ユニットはこの個人用ユニットの表示器に呼掛け応答、例えば１９２８３７４６を提示する。ユーザは電話キーパッドで‘１９２８３７４６’を入力する。
銀行： 「支払を受けるべき口座の口座番号を入力してください。」
ユーザ：「４３１３９５０６７８＃」
銀行： 「米国のエニータウンのＪａｎｅ Ｄｏｅさんの口座です。金額を入力してください。」
ユーザ：「＄５００．００」
銀行： 「＄５００．００をＪａｎｅ Ｄｏｅさんの口座に入れました。取引参照番号は１２３４５６です。」
ユーザ：電話を切る。
【００３４】
このプロシージャは、誤りが生じた場合に中断を行うルーチン、単一の呼出の間に１つ以上の取引を取り扱うルーチン、他の家庭用の電話を使うルーチン等で複雑化されても良い。
【００３５】
第２の例示的なプロシージャは特別なサービスノード（ＳＳＮ）を用いる長距離電話の課金に関連する。この例において、長距離電話会社により長距離電話に課金される時に認証が与えられる。
ユーザ：特定のサービスノードの電話に引続いて、例えばプレフィクス９００を付けて、長距離電話番号（例えば９００ ５５５−１２１２）を呼び出す。
ＳＳＮ：「ＩＤおよび呼掛け応答を与えてください。」
ユーザ：ＰＩＮを個人用ユニット２０（これは無線送信された呼掛けコードを受けている）に入力し、この個人用ユニット２０はその表示器に呼掛け応答を提示する（例えば、‘１９２８３７４６’）。次いで、ボタンが押され、個人用ユニットのスピーカがＳＳＮへの音響的ＤＴＭＦ出力、例えば‘＃０８５９０３２８４３＃１９２８３７４６＃’（これは個人的な身元番号とそれに続く呼掛けに対する応答とを含む）を与えるようにして電話のマイクロフォンに対して保持される。
ＳＳＮ：応答コードの認証がチェックされ、受入可能であれば、接続が与えられる。
【００３６】
同一の個人用ユニット２０が上記の両取引のために使用され得る。一層自動的な取引が構成化され得る。例えば、個人用ユニット２０は受信機とＤＴＭＦ送信機とを含み、その場合に、ユーザは単にサービスへのアクセスを開始し、プロンプトの状態でＰＩＮのようなユーザ入力を入力する。
【００３７】
ページングシステムが、例えば、広域ページングネットワークで呼掛けを送出するのを待機することを回避するために、ＰＩＮが応答コードを発生するように入力される時まで個人用ユニット２０に記憶されている幾つかの（例えば、３つの）呼掛けコードを送出することが可能である。結果として発生される応答コードはエラーにより入力を繰り返す場合に１回以上使用されてはならない。
【００３８】
認証センター３０は付加的な呼掛けコードを無線信号により個人用ユニット２０にいつ与えるべきかを決定することができる（それが認証を行うため応答を受けるためである）。別態様として、サービスノード２６が応答を受ける場合に、サービスノード２６は認証センター３０が次の期待応答をサービスノード２６に送ることを要求し、認証センターが発生され／使用される応答コードの数をカウントすることができるようにする。上述したように、認証センター３０はサービスノード２６と組み合わされてもよく、あるいは独立して置かれて幾つかのサービスノードによって使用されてもよい。
【００３９】
本発明は、実在のネットワークとサービスノードとの間で適切なデータ交換を行うことによって大きなコストの増大無しに実在のネットワークを用いて任意の好ましいサービスノード２６を構成させることができる。応答コードは、端末がデータを送信できる限り、任意のネットワークで任意の端末を用いて認証のために使用されてもよい。応答コードは認証ネットワーク２８を介して送られてもよい（例えば、無線信号により）。
【００４０】
本発明の一実施例によれば、数多くのパスワードを記憶しておく必要無しにユーザが加入する全ての電子的サービスのために使用され得る認証のための方法が与えられる。これを達成するために、認証ネットワーク３０は全ての電子的ネットワークあるいはサービスノード２６に接続可能である。ユーザがあるサービスを要求する特定のサービスノード２６をアドレスすると、サービスノード２６は認証のための要求を認証センター３０に送る。ユーザの認証のためのこの要求を受けると、認証センター３０は呼掛けコードを発生し、これはサービスノード２６を介してユーザに送られる。次いで、ユーザは、個人用ユニット２０の表示器に示される応答コードを受信するように、呼掛けコードとＰＩＮのようなユーザ入力とを自分の個人用ユニット２０に手動的に入力しても良い。次いで、応答はサービスをアドレスするために使用される端末２２に手動的に入力されることができる。次いで、認証チェックが認証センター３０あるいはサービスノード２６によって行われても良い。
【００４１】
また、この呼掛けコードは認証センター３０から無線で個人用ユニット２０に送られても、あるいは、例えば、ＰＳＴＮ電話によりＤＴＭＦトーンとして送られてもよい。また、応答コードは無線により認証センター３０に送られても、あるいは、例えば、ＰＳＴＮ電話によりＤＴＭＦトーンとして送られてもよい。
【００４２】
この認証方法は実在の端末の変更を何等必要としない。この方法は応答コードがサービスの適用にとって好ましい態様で認証チェックを行うノードに送られることを可能にする。個人用ユニット２０での応答の計算を行うために使用されるＰＩＮコードはユーザによって記憶される必要がある「パスワード」すなわちＰＩＮであるにすぎない。
【００４３】
本発明は、勿論、発明の精神および中心的な特徴から逸脱することなく、以上で述べられたもの以外の他の特定の態様で実現され得る。従って、本発明の実施例はあらゆる点で包括的に考慮されるべきで制限的に考慮されるべきではなく、別項の請求の範囲の意味および同等の範囲内にある全ての変更はここに包含されるべきであると意図される。
【図面の簡単な説明】
【００４４】
【図１】本発明による認証ページャシステムの概略図である。
【図１Ａ】本発明による、特定の通信に関連した認証ページャシステムの概略図である。
【図２】本発明による個人用ユニットの斜視図である。
【図３】本発明による認証プロセスを表すフローチャートである。
【符号の説明】
【００４５】
２０ 個人用ユニット
２２ 端末
２４ サービスアクセスネットワーク
２６ サービスノード
２８ 認証呼掛けネットワーク
３０ 認証センター
【特許請求の範囲】
【請求項１】
サービスノードに関連する電子的サービスの予期されたユーザを認証する方法であって、上記ユーザは個人用ユニットを所持しており、この方法が、
上記サービスノードとは別個の、あるいは一体である認証センターで発生した呼掛けコードを、選択される電子的サービスの種類に依存しないネットワーク上に、送出すること、
上記個人用ユニットで上記呼掛けコードを受信すること、
上記呼掛けコードの受信に応答して、上記個人用ユニットにおいて、ユーザにユーザ識別番号の入力を促すこと、
上記個人用ユニットにおいて、ユーザから上記ユーザ識別番号を受けとること、
上記個人用ユニットにおいて、少なくとも上記呼掛けコードおよび認証時に上記ユーザによって入力された上記ユーザ識別番号を変数として有するアルゴリズムに基づいて応答コードを発生すること、
上記個人用ユニットにおいて、上記個人用ユニットから上記認証センターへ送信するための、あるいは、上記サービスノードと通信する端末への入力のための上記応答コードからなる出力コードを発生すること、
上記認証センター、もしくは上記サービスノードによって上記応答コードを期待応答コードと比較すること、
この比較のステップの結果が受入可能である場合のみ、上記電子的サービスへのアクセスを行わせること、
のステップからなる方法。
【請求項２】
請求項１記載の方法において、
上記呼掛けコードが受信される前に、上記電子的サービスへのアクセスを要求するステップを更に備え、このアクセス要求に応じて上記呼掛けコードが送出されかつ受信される方法。
【請求項３】
請求項１記載の方法において、
上記個人用ユニットに１つあるいはそれ以上の呼掛けコードを記憶すること、
上記呼掛けコードが受信されかつ記憶された後に、上記電子的サービスへのアクセスを要求すること、のステップを更に備え、上記アルゴリズムは、応答コードを発生する上で、上記記憶された呼掛けコードの少なくとも１つとユーザ識別番号とを変数として使用する方法。
【請求項４】
請求項１記載の方法において、
上記ユーザ識別番号をキーパッドにより受けるステップを更に備えた方法。
【請求項５】
請求項１記載の方法において、
上記ユーザ識別番号を筆跡認識装置により受けるステップを更に備えた方法。
【請求項６】
呼掛けコードを認証センターから受信する受信機と、
上記呼掛けコードの受信に応答して、ユーザにユーザ識別番号の入力を促す手段と、
上記ユーザ識別番号を入力する入力手段と、
上記受信機と上記入力手段と通信し、上記受信機から呼掛けコードを受信し、上記入力手段からユーザ識別番号を受信し、少なくとも受信した呼掛けコードおよび受信したユーザ識別番号を変数に持つアルゴリズムを基にして応答コードを発生する応答コード発生手段と、
外部の電子的サービスと通信しユーザの位置にある端末への入力のための上記応答コードからなる出力コードを発生する出力手段を具備し、
上記端末から物理的に分離している個人用ユニット。
【請求項７】
請求項６記載の個人用ユニットにおいて、上記受信機は無線波受信機を含む個人用ユニット。
【請求項８】
請求項７記載の個人用ユニットにおいて、上記受信機は上記呼掛けコードを含むページングメッセージを受信することに適応している、個人用ユニット。
【請求項９】
請求項６記載の個人用ユニットにおいて、上記ユーザ識別番号は個人的な識別番号である個人用ユニット。
【請求項１０】
請求項６記載の個人用ユニットにおいて、上記入力手段はキーパッドを含む個人用ユニット。
【請求項１１】
請求項６記載の個人用ユニットにおいて、上記入力手段は文字認識装置を含む個人用ユニット。
【請求項１２】
請求項６記載の個人用ユニットにおいて、上記出力手段は表示器を含む個人用ユニット。
【請求項１３】
請求項６記載の個人用ユニットにおいて、上記出力手段は音響発生器を含む個人用ユニット。
【請求項１４】
請求項１３記載の個人用ユニットにおいて、上記音響発生器は二重トーン多周波数発生器を含む個人用ユニット。
【請求項１５】
請求項６記載の個人用ユニットにおいて、上記出力手段は光学的発生器を含む個人用ユニット。
【請求項１６】
請求項１５記載の個人用ユニットにおいて、上記光学的発生器は赤外線発生器、可視光発生器および紫外線光発生器の少なくとも１つを含む個人用ユニット。
【請求項１７】
請求項６記載の個人用ユニットにおいて、上記出力手段は少なくとも１つの電気的に誘導性のカップラを含む個人用ユニット。
【請求項１８】
請求項１７記載の個人用ユニットにおいて、上記少なくとも１つの電気的に誘導性のカップラは少なくとも１つの誘導コイルを含む個人用ユニット。
【請求項１９】
請求項６記載の個人用ユニットにおいて、上記出力手段は無線送信機を含む個人用ユニット。
【請求項２０】
請求項６記載の個人用ユニットにおいて、更に、受信した１つ、あるいはそれ以上の呼び掛けコードを上記個人用ユニットに記憶する手段を含み、上記応答コード発生手段は、上記呼び掛けコードが受信され、記憶された後で、応答コードを発生し、アルゴリズムは、応答コードを発生するとき、上記記憶された少なくとも１つの呼び掛けコードとユーザ識別番号を変数として使用する個人用ユニット。
【請求項２１】
電子的サービスへのアクセスをユーザに許可するシステムであって、
呼掛けコードを認証センターから受け、呼掛けコードの受信に応答して、ユーザにユーザ識別番号の入力を促し、かつ促されて入力されたユーザ識別番号を受けとり、少なくとも受けた呼掛けコードおよびユーザ識別番号を変数とする、記憶しているアルゴリズムを基にして応答コードを発生する個人用ユニットと、
認証センターと結合し、かつ上記応答コードを上記個人用ユニットから受けとるための通信手段を持つ端末と、
サービスへのアクセスが試みられる時に上記呼掛けコードを上記認証センターから上記個人用ユニットへ送るための上記電子的サービスに依存しないネットワークであり、このネットワークが、
上記個人的ユニットによって発生された上記応答コードを期待応答コードと比較する比較手段と、
上記個人用ユニットによって発生された上記応答コードと上記期待応答コードとの上記比較の結果が受け入れられる場合のみ、上記サービスへのアクセスを行わせる許可手段と、を相互に接続するネットワークと、
からなるシステム。
【請求項２２】
請求項２１記載のシステムにおいて、上記ネットワークは、
サービスをアクセスする要求を送出するサービスアクセスネットワークと、
上記認証センターと通信して、上記呼掛けコードを上記個人用ユニットに送出する認証呼掛けネットワークと、を具備しており、上記システムは、更に、
上記サービスアクセスネットワークを介してサービスデータをユーザと交換することを含むサービスを与え、かつサービスをアクセスする上記要求に応じて上記認証センターが呼掛けコードを発生するようにしてサービスをアクセスする上記要求を受ける少なくとも１つのサービスノードを備えたシステム。
【請求項２３】
請求項２２記載のシステムにおいて、上記サービスアクセスネットワークは、更に、上記応答コードを上記比較手段に送出する手段を備えたシステム。
【請求項２４】
請求項２２記載のシステムにおいて、上記認証呼掛けネットワークは、更に、上記応答コードを上記比較手段に送出する手段を備えたシステム。
【請求項２５】
請求項２３記載のシステムにおいて、上記比較手段は上記認証センターに配置されたシステム。
【請求項２６】
請求項２４記載のシステムにおいて、上記比較手段は上記認証センターに配置されたシステム。
【請求項２７】
請求項２３記載のシステムにおいて、上記比較手段は上記少なくとも１つのサービスノードに配置されたシステム。
【請求項２８】
請求項２４記載のシステムにおいて、上記比較手段は上記少なくとも１つのサービスノードに配置されたシステム。
【請求項２９】
請求項２２記載のシステムにおいて、上記サービスアクセスネットワークは陸線電話システムを含んだシステム。
【請求項３０】
請求項２３記載のシステムにおいて、上記サービスノードは、バンキングサービス、クレジットカードサービス、現金自動預入れ支払機サービス、勘定情報サービス、一般的な情報サービス、セキュリティサービスおよび長距離電話サービスの群から選択された１つあるいはそれ以上のサービスを提供するシステム。
【請求項３１】
請求項２２記載のシステムにおいて、上記認証呼掛けネットワークは無線送信機を含んだシステム。
【請求項３２】
請求項２２記載のシステムにおいて、上記認証呼掛けネットワークはセルラー電話ネットワークを含んだシステム。
【請求項３３】
請求項２２記載のシステムにおいて、上記認証呼掛けネットワークはページャネットワークを含んだシステム。
【請求項３４】
請求項２１記載のシステムにおいて、上記応答コード発生器手段は上記受信した呼掛けコード、上記ユーザ識別番号および上記個人用ユニットに記憶されている秘密キーに従って上記応答コードを発生するようにしたシステム。
【請求項３５】
請求項２１記載のシステムにおいて、上記個人用ユニットは、更に、受信した１つ、あるいはそれ以上の呼び掛けコードを上記個人用ユニットに記憶する手段を含み、上記呼び掛けコードが受信され、記憶された後で、応答コードが発生し、アルゴリズムは、応答コードを発生するとき、上記記憶された少なくとも１つの呼び掛けコードとユーザ識別番号を変数として使用するシステム。
【請求項１】
サービスノードに関連する電子的サービスの予期されたユーザを認証する方法であって、上記ユーザは個人用ユニットを所持しており、この方法が、
上記サービスノードとは別個の、あるいは一体である認証センターで発生した呼掛けコードを、選択される電子的サービスの種類に依存しないネットワーク上に、送出すること、
上記個人用ユニットで上記呼掛けコードを受信すること、
上記呼掛けコードの受信に応答して、上記個人用ユニットにおいて、ユーザにユーザ識別番号の入力を促すこと、
上記個人用ユニットにおいて、ユーザから上記ユーザ識別番号を受けとること、
上記個人用ユニットにおいて、少なくとも上記呼掛けコードおよび認証時に上記ユーザによって入力された上記ユーザ識別番号を変数として有するアルゴリズムに基づいて応答コードを発生すること、
上記個人用ユニットにおいて、上記個人用ユニットから上記認証センターへ送信するための、あるいは、上記サービスノードと通信する端末への入力のための上記応答コードからなる出力コードを発生すること、
上記認証センター、もしくは上記サービスノードによって上記応答コードを期待応答コードと比較すること、
この比較のステップの結果が受入可能である場合のみ、上記電子的サービスへのアクセスを行わせること、
のステップからなる方法。
【請求項２】
請求項１記載の方法において、
上記呼掛けコードが受信される前に、上記電子的サービスへのアクセスを要求するステップを更に備え、このアクセス要求に応じて上記呼掛けコードが送出されかつ受信される方法。
【請求項３】
請求項１記載の方法において、
上記個人用ユニットに１つあるいはそれ以上の呼掛けコードを記憶すること、
上記呼掛けコードが受信されかつ記憶された後に、上記電子的サービスへのアクセスを要求すること、のステップを更に備え、上記アルゴリズムは、応答コードを発生する上で、上記記憶された呼掛けコードの少なくとも１つとユーザ識別番号とを変数として使用する方法。
【請求項４】
請求項１記載の方法において、
上記ユーザ識別番号をキーパッドにより受けるステップを更に備えた方法。
【請求項５】
請求項１記載の方法において、
上記ユーザ識別番号を筆跡認識装置により受けるステップを更に備えた方法。
【請求項６】
呼掛けコードを認証センターから受信する受信機と、
上記呼掛けコードの受信に応答して、ユーザにユーザ識別番号の入力を促す手段と、
上記ユーザ識別番号を入力する入力手段と、
上記受信機と上記入力手段と通信し、上記受信機から呼掛けコードを受信し、上記入力手段からユーザ識別番号を受信し、少なくとも受信した呼掛けコードおよび受信したユーザ識別番号を変数に持つアルゴリズムを基にして応答コードを発生する応答コード発生手段と、
外部の電子的サービスと通信しユーザの位置にある端末への入力のための上記応答コードからなる出力コードを発生する出力手段を具備し、
上記端末から物理的に分離している個人用ユニット。
【請求項７】
請求項６記載の個人用ユニットにおいて、上記受信機は無線波受信機を含む個人用ユニット。
【請求項８】
請求項７記載の個人用ユニットにおいて、上記受信機は上記呼掛けコードを含むページングメッセージを受信することに適応している、個人用ユニット。
【請求項９】
請求項６記載の個人用ユニットにおいて、上記ユーザ識別番号は個人的な識別番号である個人用ユニット。
【請求項１０】
請求項６記載の個人用ユニットにおいて、上記入力手段はキーパッドを含む個人用ユニット。
【請求項１１】
請求項６記載の個人用ユニットにおいて、上記入力手段は文字認識装置を含む個人用ユニット。
【請求項１２】
請求項６記載の個人用ユニットにおいて、上記出力手段は表示器を含む個人用ユニット。
【請求項１３】
請求項６記載の個人用ユニットにおいて、上記出力手段は音響発生器を含む個人用ユニット。
【請求項１４】
請求項１３記載の個人用ユニットにおいて、上記音響発生器は二重トーン多周波数発生器を含む個人用ユニット。
【請求項１５】
請求項６記載の個人用ユニットにおいて、上記出力手段は光学的発生器を含む個人用ユニット。
【請求項１６】
請求項１５記載の個人用ユニットにおいて、上記光学的発生器は赤外線発生器、可視光発生器および紫外線光発生器の少なくとも１つを含む個人用ユニット。
【請求項１７】
請求項６記載の個人用ユニットにおいて、上記出力手段は少なくとも１つの電気的に誘導性のカップラを含む個人用ユニット。
【請求項１８】
請求項１７記載の個人用ユニットにおいて、上記少なくとも１つの電気的に誘導性のカップラは少なくとも１つの誘導コイルを含む個人用ユニット。
【請求項１９】
請求項６記載の個人用ユニットにおいて、上記出力手段は無線送信機を含む個人用ユニット。
【請求項２０】
請求項６記載の個人用ユニットにおいて、更に、受信した１つ、あるいはそれ以上の呼び掛けコードを上記個人用ユニットに記憶する手段を含み、上記応答コード発生手段は、上記呼び掛けコードが受信され、記憶された後で、応答コードを発生し、アルゴリズムは、応答コードを発生するとき、上記記憶された少なくとも１つの呼び掛けコードとユーザ識別番号を変数として使用する個人用ユニット。
【請求項２１】
電子的サービスへのアクセスをユーザに許可するシステムであって、
呼掛けコードを認証センターから受け、呼掛けコードの受信に応答して、ユーザにユーザ識別番号の入力を促し、かつ促されて入力されたユーザ識別番号を受けとり、少なくとも受けた呼掛けコードおよびユーザ識別番号を変数とする、記憶しているアルゴリズムを基にして応答コードを発生する個人用ユニットと、
認証センターと結合し、かつ上記応答コードを上記個人用ユニットから受けとるための通信手段を持つ端末と、
サービスへのアクセスが試みられる時に上記呼掛けコードを上記認証センターから上記個人用ユニットへ送るための上記電子的サービスに依存しないネットワークであり、このネットワークが、
上記個人的ユニットによって発生された上記応答コードを期待応答コードと比較する比較手段と、
上記個人用ユニットによって発生された上記応答コードと上記期待応答コードとの上記比較の結果が受け入れられる場合のみ、上記サービスへのアクセスを行わせる許可手段と、を相互に接続するネットワークと、
からなるシステム。
【請求項２２】
請求項２１記載のシステムにおいて、上記ネットワークは、
サービスをアクセスする要求を送出するサービスアクセスネットワークと、
上記認証センターと通信して、上記呼掛けコードを上記個人用ユニットに送出する認証呼掛けネットワークと、を具備しており、上記システムは、更に、
上記サービスアクセスネットワークを介してサービスデータをユーザと交換することを含むサービスを与え、かつサービスをアクセスする上記要求に応じて上記認証センターが呼掛けコードを発生するようにしてサービスをアクセスする上記要求を受ける少なくとも１つのサービスノードを備えたシステム。
【請求項２３】
請求項２２記載のシステムにおいて、上記サービスアクセスネットワークは、更に、上記応答コードを上記比較手段に送出する手段を備えたシステム。
【請求項２４】
請求項２２記載のシステムにおいて、上記認証呼掛けネットワークは、更に、上記応答コードを上記比較手段に送出する手段を備えたシステム。
【請求項２５】
請求項２３記載のシステムにおいて、上記比較手段は上記認証センターに配置されたシステム。
【請求項２６】
請求項２４記載のシステムにおいて、上記比較手段は上記認証センターに配置されたシステム。
【請求項２７】
請求項２３記載のシステムにおいて、上記比較手段は上記少なくとも１つのサービスノードに配置されたシステム。
【請求項２８】
請求項２４記載のシステムにおいて、上記比較手段は上記少なくとも１つのサービスノードに配置されたシステム。
【請求項２９】
請求項２２記載のシステムにおいて、上記サービスアクセスネットワークは陸線電話システムを含んだシステム。
【請求項３０】
請求項２３記載のシステムにおいて、上記サービスノードは、バンキングサービス、クレジットカードサービス、現金自動預入れ支払機サービス、勘定情報サービス、一般的な情報サービス、セキュリティサービスおよび長距離電話サービスの群から選択された１つあるいはそれ以上のサービスを提供するシステム。
【請求項３１】
請求項２２記載のシステムにおいて、上記認証呼掛けネットワークは無線送信機を含んだシステム。
【請求項３２】
請求項２２記載のシステムにおいて、上記認証呼掛けネットワークはセルラー電話ネットワークを含んだシステム。
【請求項３３】
請求項２２記載のシステムにおいて、上記認証呼掛けネットワークはページャネットワークを含んだシステム。
【請求項３４】
請求項２１記載のシステムにおいて、上記応答コード発生器手段は上記受信した呼掛けコード、上記ユーザ識別番号および上記個人用ユニットに記憶されている秘密キーに従って上記応答コードを発生するようにしたシステム。
【請求項３５】
請求項２１記載のシステムにおいて、上記個人用ユニットは、更に、受信した１つ、あるいはそれ以上の呼び掛けコードを上記個人用ユニットに記憶する手段を含み、上記呼び掛けコードが受信され、記憶された後で、応答コードが発生し、アルゴリズムは、応答コードを発生するとき、上記記憶された少なくとも１つの呼び掛けコードとユーザ識別番号を変数として使用するシステム。
【図１】
【図１Ａ】
【図２】
【図３】
【図１Ａ】
【図２】
【図３】
【公開番号】特開２００６−３４４２４０（Ｐ２００６−３４４２４０Ａ）
【公開日】平成１８年１２月２１日（２００６．１２．２１）
【国際特許分類】
【出願番号】特願２００６−２１９１９９（Ｐ２００６−２１９１９９）
【出願日】平成１８年８月１１日（２００６．８．１１）
【分割の表示】特願平８−５０３０５６の分割
【原出願日】平成７年６月１４日（１９９５．６．１４）
【出願人】（５９８０３６３００）テレフオンアクチーボラゲット エル エム エリクソン（パブル） (2,266)
【Ｆターム（参考）】
【公開日】平成１８年１２月２１日（２００６．１２．２１）
【国際特許分類】
【出願日】平成１８年８月１１日（２００６．８．１１）
【分割の表示】特願平８−５０３０５６の分割
【原出願日】平成７年６月１４日（１９９５．６．１４）
【出願人】（５９８０３６３００）テレフオンアクチーボラゲット エル エム エリクソン（パブル） (2,266)
【Ｆターム（参考）】
[ Back to top ]