音響チャネルによるデジタル認証
【解決手段】安全なネットワーク、システム、又はアプリケーションへのアクセスを制御する方法及び装置が開示される。一つの実施例では、認証を要求する装置（２１０）は、暗号鍵を格納する記憶媒体（２１１）と、暗号鍵を用いてアクセスコードを生成するプロセッサ（２１５）と、アクセスコードを音波に変換する変換器（２１７）と、認証のために、アクセスコードを用いて符号化された音波を出力するオーディオ出力ユニット（２１９）とを含む。認証を許可する装置（２５０）は、暗号鍵を格納する記憶媒体（２５１）と、アクセスコードを用いて符号化された音波を受け取るオーディオ入力ユニット（２５７）と、音波からアクセスコードを復元する変換器と、暗号鍵を用いて第二のアクセスコードを生成し、アクセスコードが第二のアクセスコードに一致するのであれば、認証を許可するプロセッサ（２５５）とを含む。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、一般に、認証に関し、特に、電子セキュリティに関し、また特に、音を使ってエンティティの認証を行うことに関する。
【背景技術】
【０００２】
電子商取引の成長に伴って、種々の安全なネットワーク、システム、及び／又はアプリケーションにアクセスする例えばインターネットのような大衆通信インフラストラクチャの使用も増大した。例えば、ユーザは、デジタル認証によって、インターネットを介して、銀行（オンライン、又は自動現金引落機（ＡＴＭ）によって）、例えばイントラネットのようなプライベートネットワーク、安全なサーバ又はデータベース、又はその他の仮想プライベートネットワーク（ＶＰＮ）へのアクセスを取得する。
【０００３】
しかしながら、対面接触が不可能な通信システムの導入によって、不正な、あるいな未認証のアクセスに対する機会が増大した。犯罪者の手によって誤って承認されたアイデンティティは、個人、組織、又はその他のエンティティに対して損害をもたらすかもしれない。
【０００４】
未許可のアクセスを阻止するために、様々なセキュリティスキームが開発され、許可されたエンティティのみにアクセスが与えられるようにユーザ又はエンティティ識別が検証される。一つの共通の技術は、ユーザに対して、正しいパスワードを準備することをユーザに要求することによる。この技術は、ユーザを認証するために単一のファクタを用いるので、この技術を実施しているシステムは、未許可のユーザによる攻撃に影響され易いかもしれない。
【０００５】
ユーザ認証のための別の共通技術は、２ファクタ認証として知られている。２ファクタ認証は、一般に、例えば物理デバイスのようなユーザが持つものと、例えばパスワードのようなユーザが知っているものとに基づいている。両方の情報ともにユーザを認証するために使用されるので、２ファクタ認証を実施しているシステムは、単一ファクタによる認証よりも、攻撃に対して影響されにくいかもしれない。
【０００６】
例えば、トークンを生成するパスワードは、アクセスを制御するために設計された２ファクタ認証システムである。ここでは、ユニークなパスワードが生成され、ユーザに対して連続的に表示される。このパスワードは、安全な情報、及び現在の時間に基づいているアルゴリズムから生成される。ユーザは、その後、アクセスを取得するために、現在表示されているパスワードの入力を求められる。
【０００７】
パスワード生成デバイスは、未許可のアクセスを阻止するが、これは面倒である。なぜなら、ユーザは、アクセス毎に、各パスワードを手入力しなければならないからである。また、パスワードの手入力によって、エラーがより発生しやすくなる。いくつかのシステムでは、ユーザは、各アクセスの間、一度より多くパスワードを入力することを要求される。これは、不便さと、エラーの可能性とを増大させる。更に、このパスワードは時間に基づいており、連続的に表示されるので、デバイスによるコンスタントな計算が必要とされる。従って、デバイスのバッテリ寿命を短縮する。
【０００８】
従って、デバイスを用いた制御アクセスシステムを実現するために、安全であることに加えて、より効率的で、及び／又はより便利な方法に対する必要性が存在する。
【特許文献１】米国出願番号１０／３５６，１４４
【特許文献２】米国出願番号１０／３５６，４２５
【発明の開示】
【０００９】
ここで開示される実施例は、データ処理システムにおける安全のための方法を提供することによって、上述した必要性に対処する。
【００１０】
一つの局面では、認証を要求する装置は、暗号鍵を格納するように構成された記憶媒体と、記憶媒体に接続され、暗号鍵を用いてアクセスコードを生成するように構成されたプロセッサと、プロセッサに接続され、アクセスコードを、アクセスコードを用いて符号化された音波に変換する変換器と、変換器に接続され、認証のために、アクセスコードを用いて符号化された音波を出力するように構成されたオーディオ出力ユニットとを備えている。
【００１１】
この装置は更に、プロセッサに接続され、時間エレメントを生成するように構成されたクロックを備えている。ここでは、プロセッサが、暗号鍵と時間エレメントとを用いてアクセスコードを生成するように構成されている。この装置はまた、チャレンジを用いて符号化された音波を受け取るように構成されたオーディオ入力ユニットを備えている。ここでは、変換器がチャレンジを復元する。また、プロセッサは、暗号鍵とチャレンジとを用いてアクセスコードを生成するように構成されている。この装置は更に、プロセッサに接続され、アクセスコードの生成を開始させる信号を受け取るように構成されたアクチュエータを備えている。それに加えて、この装置は、第一のパスワードを受け取るように構成されたユーザ入力ユニットを備えている。ここでは、記憶媒体が、第二のパスワードを記憶するように構成されている。また、プロセッサは、第一のパスワードが第二のパスワードに一致するのであれば、アクセスコードを生成するように構成されている。更に、この装置は、パスワードを受け取るように構成されたユーザ入力ユニットを備えている。ここでは、変換器は、パスワードを音波に符号化するように構成されている。また、オーディオ出力ユニットが、認証のために、パスワードを用いて符号化された音波を出力するように構成されている。
【００１２】
別の局面では、暗号鍵を格納するユーザデバイスから認証を要求する方法は、暗号鍵を用いてアクセスコードを生成することと、アクセスコードを、アクセスコードを用いて符号化された音波に変換することと、認証のために、アクセスコードを用いて符号化された音波を出力することとを含んでいる。この方法は、時間エレメントを生成することを含む。ここで、アクセスコードを生成することは、暗号鍵と時間エレメントとを用いてアクセスコードを生成することを含む。この方法は、チャレンジを用いて符号化された音波を受け取ることと、チャレンジを復元することとを含む。ここでは、アクセスコードを生成することは、暗号鍵とチャレンジとを用いてアクセスコードを生成することを含む。
【００１３】
更に別の局面では、認証を要求する装置は、暗号鍵を格納する手段と、暗号鍵を用いてアクセスコードを生成する手段と、アクセスコードを、アクセスコードを用いて符号化された音波に変換する手段と、認証のために、アクセスコードを用いて符号化された音波を出力する手段とを含む。
【００１４】
更に別の局面では、認証を要求する場合に使用するための計算機読取可能媒体は、暗号鍵を用いてアクセスコードを生成するように構成されたコードセグメントと、アクセスコードを、アクセスコードを用いて符号化された音波に変換するように構成されたコードセグメントと、認証のために、アクセスコードを用いて符号化された音波を出力するように構成されたコードセグメントとを備えている。
【００１５】
更に別の局面では、認証のための装置は、暗号鍵を格納するように構成された記憶媒体と、アクセスコードを用いて符号化された音波を受け取るように構成されたオーディオ入力ユニットと、オーディオ入力ユニットに接続され、音波からアクセスコードを復元するように構成された変換器と、記憶媒体及び変換器に接続され、暗号鍵に基づいて、アクセスコードを検証するように構成されたプロセッサとを備えている。
【００１６】
この装置は、プロセッサに接続され、時間エレメントを生成するように構成されたクロックを備えている。ここでは、プロセッサが、暗号鍵及び時間エレメントに基づいてアクセスコードを検証するように構成されている。またこの装置は、チャレンジを用いて符号化された音波を出力するように構成されたオーディオ出力ユニットを備えている。ここでは、プロセッサがチャレンジを生成するように構成されている。また、変換器は、チャレンジを、チャレンジを用いて符号化された音波に符号化するように構成されている。また、プロセッサが、暗号鍵及びチャレンジに基づいて、アクセスコードを検証するように構成されている。記憶媒体は、第一のパスワードを格納するように構成されている。オーディオ入力ユニットは、第二のパスワードを用いて符号化された音波を受け取るように構成されている。変換器は、第二のパスワードを復元するように構成されている。プロセッサは、第一のパスワードが第二のパスワードと一致するのであれば、チャレンジを生成するように構成されている。更に、この装置は、第一のパスワードを受信するように構成された受信機ユニットを備えている。ここでは、記憶媒体は、第二のパスワードを格納するように構成され、プロセッサは、第一のパスワードが第二のパスワードに一致するのであれば、チャレンジを生成するように構成されている。更に、記憶媒体は、第一のパスワードを格納するように構成され、オーディオ入力ユニットは、第二のパスワードを用いて符号化された音波を受け取るように構成されている。また、変換器は、第二のパスワードを復元するように構成され、プロセッサは、第一のパスワードが第二のパスワードに一致するのであれば、アクセスコードを検証するように構成されている。この装置は、第一のパスワードを受信するように構成された受信機ユニットを備えている。ここで、記憶媒体は、第二のパスワードを格納するように構成され、プロセッサは、第一のパスワードが第二のパスワードに一致するのであれば、アクセスコードを検証するように構成されている。
【００１７】
更に別の局面では、暗号鍵を格納する検証デバイスにおける認証のための方法は、アクセスコードを用いて符号化された音波を、エンティティから受け取ることと、音波からアクセスコードを復元することと、暗号鍵に基づいて、アクセスコードを検証することとを含んでいる。この方法は更に、時間エレメントを生成することを含んでいる。ここで、アクセスコードを検証することは、暗号鍵及び時間エレメントに基づいてアクセスコードを検証することを含んでいる。この方法は更に、チャレンジを生成することと、チャレンジを、チャレンジを用いて符号化された音波に符号化することと、チャレンジを用いて符号化された音波を出力することとを含んでいる。ここで、アクセスコードを検証することは、暗号鍵及びチャレンジに基づいて、アクセスコードを検証することを含む。
【００１８】
また別の局面では、認証する装置は、暗号鍵を格納する手段と、アクセスコードを用いて符号化された音波を、エンティティから受け取る手段と、音波からアクセスコードを復元する手段と、暗号鍵に基づいて、アクセスコードを検証する手段とを備えている。
【００１９】
更にまた別の局面では、認証に用いられる計算機読取可能媒体は、アクセスコードを用いて符号化された音波を、エンティティから受け取るコードセグメントと、アクセスコードを用いて符号化された音波から、アクセスコードを復元するコードセグメントと、暗号鍵に基づいて、アクセスコードを検証するコードセグメントとを備えている。
【００２０】
最後に、上述した実施例では、暗号鍵は、秘密鍵に対応した公開鍵であるかもしれない。あるいは、暗号鍵は、対称鍵であるかもしれない。
【発明を実施するための最良の形態】
【００２１】
種々の実施例が、同一参照符号が同一要素を参照する以下の図面を参照して詳細に記述される。
【００２２】
一般に、開示された実施例は、ユーザ又はエンティティのデジタル認証のために音響チャネルを用いる。以下の記述において、実施例の完全な理解を与えるために具体的な詳細が与えられている。しかしながら、実施例は、これら具体的な詳細なしで実現されうることが、当該技術分野における通常の熟練者に理解されるであろう。例えば、実施例を不必要な詳細で曖昧にしないために、回路は、ブロック図で示されているかもしれない。別の例では、実施例を曖昧にしないために、周知の回路、構成、及び技術が詳細に示されているかもしれない。
【００２３】
また、実施例は、フローチャートとして示される処理、フロー図、構成図、又はブロック図として記述されうることが言及される。フローチャートは、動作を連続的な処理として記述するが、動作の多くは、並列又は同時に行われうる。更に、動作の順序は、再調整可能である。その動作が終了した時に、処理が終了する。処理は、方法、機能、手続、サブルーチン、サブプログラム等に対応しうる。処理が機能に対応するとき、その終了は、呼び出し機能、又は主機能に対する機能の戻りに対応する。
【００２４】
更に、ここに開示するように、用語「音波」は、音響波、又は圧力波、又は気体、液体、あるいは固体を通じて移動する振動を称している。音波は、超音波、オーディオ波、及び超低音波を含む。用語「オーディオ波」は、可聴スペクトル内の周波数、すなわちおおよそ２０Ｈｚから２０ｋＨｚを持つ音波を称する。用語「超音波」は、可聴スペクトルよりも高い周波数を持つ音波を称する。用語「超低音波」は、可聴スペクトルよりも低い周波数を持つ音波を称する。用語「記憶媒体」は、読取専用メモリ（ＲＯＭ）、ランダムアクセスメモリ（ＲＡＭ）、磁気ディスク記憶媒体、光記憶媒体、フラッシュメモリデバイス、及び／又は情報を格納するための計算機読取可能媒体を含み、データを格納するための一つ又は複数のデバイスを表す。用語「計算機読取可能媒体」は、限定される訳ではないが、ポータブル又は固定式の記憶デバイス、光記憶デイバス、無線チャネル、及びコード及び／又はデータを記憶し、含み、運ぶことができる他のデバイスを含む。用語「認証」は、アイデンティティの検証を称し、認証及び検証という用語は、交換可能に使用される。
【００２５】
図１は、音響チャネルによるデジタル認証のためのシステム１００の例である。システム１００では、検証デバイス１１０が、例えばインターネット１２０のような公衆通信インフラストラクチャを介した安全なネットワーク、システム、及び／又はアプリケーションへのアクセスを制御する。インターネット１２０を介したアクセスを得るために、例えばトークン１３０のようなユーザデバイスが、無線通信デバイス（ＷＣＤ）１４０を通じて検証デバイス１１０にアクセスコードを提供する。このアクセスコードは、音響チャネルを通じて、トークン１３０からＷＣＤ１４０へと通信される。より具体的には、このアクセスコードは、トークン１３０内に安全に格納された暗号鍵を使って生成され、通信のために、音波に符号化される。
【００２６】
トークン１３０のユーザはまた、例えばユーザ名のようなユーザ情報を、検証デバイス１１０に提供する。ここでは、ユーザ情報は、音波に符号化され、アクセスコードとともにＷＣＤ１４０に通信される。その後ＷＣＤ１４０は、ユーザ情報と、アクセスコードを用いて符号化された音波を、認証のために、インターネット１２０を介して検証デバイス１１０に送信する。あるいは、このユーザ情報は、ＷＣＤ１４０に直接入力される。その場合、ユーザ情報は音波に符号化されない。その後ＷＣＤ１４０は、アクセスコードを用いて符号化された音波とユーザ情報とを、認証のために、インターネット１２０を介して検証デバイス１１０に送信する。その他の代替実施例では、ユーザ情報は、トークン１３０のために割り当てられた識別番号である。従って、ユーザは、ユーザ情報を入力する必要がない。この識別番号は、アクセスコードとともに音波に自動的に符号化され、ＷＣＤ１４０に通信される。その後ＷＣＤ１４０は、この識別番号と、アクセスコードを用いて符号化された音波を、認証のために、インターネット１２０を介して検証デバイス１１０に送信する。一旦アクセスが許可されると、ＷＣＤ１４０は、安全なネットワーク又はシステムと通信するために使用される。
【００２７】
トークン１３０は、一般に、キーホルダに取り付けることが可能なほど十分に小さいポータブルデバイスである。トークン１３０の物理的な所有は、キーの物理的な所有が、個人に対して、施錠されたドアを通じたアクセスの取得を許可するのと同じ手法で、必要な検証の局面を提供する。従って、トークン１３０は、認証ツールとして役立ち、アクセスコードをインターネット１２０を介して検証デバイス１１０に送信するための無線通信能力を持たない。その結果、アクセスコードは、ＷＣＤ１４０によって、インターネット１２０を介して送信される。しかしながら、代替実施例においては、トークン１３０は、例えば無線電話やパーソナルデジタルアシスタントのようなその他のデバイスに組み込まれているかもしれないことが認められるべきである。また、ＷＣＤ１４０は、パーソナルデスクトップコンピュータとして示されているが、限定される訳ではないが、例えば家庭、事務所、又は自動車におけるラップトップコンピュータ、ＰＤＡ、無線電話又は安全なデバイスのような種々の他の計算デバイスでありうる。
【００２８】
アクセスコードは、トークン１３０内に安全に記憶された暗号鍵を用いて生成される。暗号鍵は、製造時にトークン１３０の中に配置され、ユーザには知られていないかもしれない。ここでは、二種類の暗号鍵が、デジタル認証、対称暗号システム、及び非対称暗号システムのために使用されうる。対称暗号システムでは、トークン１３０内に秘密に保持された安全鍵又は対称鍵が共有され、検証デバイス１１０内に配置される。トークン１３０は、安全鍵を用いてデジタル署名を生成し、認証のために、検証デバイス１１０へ送られる。検証デバイス１１０は、同じ安全鍵に基づいて、デジタル署名を検証する。非対称暗号システムでは、秘密鍵と公開鍵とが、ユーザのために生成される。公開鍵は、検証デバイス１１０と共有される。一方、秘密鍵は、トークン１３０内に秘密に保持される。デジタル署名は、秘密鍵を用いて生成され、検証デバイス１１０に送られる。その後、検証デバイス１１０は、ユーザの公開鍵に基づいて、デジタル署名を検証する。
【００２９】
上記記述では、検証デバイス１１０は、アクセスコードとともに送信されたユーザ情報に基づいて、ユーザに対応する暗号鍵を識別する。また、検証デバイス１１０は、ユーザがアクセスを求めている安全なネットワーク又はシステムの一部として実施されうる。あるいは、検証デバイス１１０は、この安全なネットワーク又はシステムの外部に配置されうる。更に、図１は、一つの検証デバイス１１０を示しているが、当該技術分野における熟練者にとっては、それぞれが一つ又は複数のネットワーク／システムへのアクセスを制御している複数の検証デバイスが存在しうることが明らかであろう。
【００３０】
図２は、トークン２１０及び対応する検証デバイス２５０の実施例を示すシステム２００のブロック図である。トークン２１０は、暗号鍵を格納するように構成された記憶媒体２１１と、時間エレメントを生成するように構成されたクロック２１３と、時間エレメントと暗号鍵とを用いてアクセスコードを生成するように構成されたプロセッサ２１５と、アクセスコードを音波に符号化するように構成された変換器２１７と、検証のために、アクセスコードを用いて符号化された音波を出力するように構成されたオーディオ出力ユニット２１９とを備えている。また、トークン２１０は、認証手続を開始させる信号を受け取るように構成されたアクティベータであるアクチュエータ２２１を備えている。アクチュエータ２２１は、限定される訳ではないが、スイッチ、押しボタンスイッチ、トグルスイッチ、又はダイヤルあるいは音起動デバイスかもしれない。
【００３１】
検証デバイス２５０は、暗号鍵を格納するように構成された記憶媒体２５１と、時間エレメントを生成するように構成されたクロック２５３と、暗号鍵と時間エレメントとを用いてアクセスコードを生成するように構成されたプロセッサ２５５と、アクセスコードを用いて符号化された音波を、トークンのユーザから受け取るように構成されたオーディオ入力ユニット２５７と、音波からアクセスコードを復元するように構成された変換器２５９とを備えている。暗号鍵に基づいて、プロセッサ２５５は、ユーザのアクセスコードを認証する。
【００３２】
システム２００では、クロック２１３，２５３が同期され、例えば毎分、毎時、毎日、又はその他必要に応じて選択された時間間隔のように定期的に時間エレメントが生成される。このタイプの認証は、一般に、認証に基づくセッションと称される。なぜなら、アクセスコードは、各時間期間とともに変化するからである。また、記憶媒体２５１は、異なるネットワーク、システム、又はアプリケーションのユーザに対応した暗号鍵のデータベースかもしれない。従って、認証手続において、適切な暗号鍵が検証デバイス２５０において使用されるように、上述したようにして、ユーザ情報が検証デバイス２５０に送られる。
【００３３】
図３は、認証手続３００を示す。安全なネットワーク、システム、又はアプリケーションに対するアクセスのため、クロック２１３からの現在の時間エレメントと、記憶媒体２１１からの暗号鍵とを用いてアクセスコードが生成される（３１０）。アクセスコードは、変換器２１７によって音波に符号化される（３１５）。そして、アクセスコードを用いて符号化された音波は、認証のために、オーディオ出力ユニット２１９によって出力される（３２０）。ユーザがアクチュエータ２２１から信号を入力した場合、アクセスコードが生成され、変換され、トークン２１０から出力される。
【００３４】
検証デバイス２５０が、認証のために、アクセスコードを用いて符号化された音波を、オーディオ入力ユニット２５７を介して受け取ったとき、アクセスコードが、変換器２５９によって復元される（３２５）。そして、復元されたアクセスコードは、プロセッサ２５５によって検証され、アクセスコードが検証された場合には、アクセスが許可される（３３０）。更に詳しくは、プロセッサは、復元されたアクセスコードを、クロック２５３からの現在の時間エレメントと、記憶媒体２５１からの暗号鍵とに基づいて検証する。ここでは、アクセスコードの生成のために、検証デバイス２５０に提供されたユーザ情報に対応する暗号鍵が使用される。また、プロセッサ２５５は、暗号システムのタイプに依存して、周知のアルゴリズム又は技術のうちの何れか一つを用いて、アクセスコードを検証する。
【００３５】
図４は、トークン４１０と、対応する検証デバイス４５０の別の実施例を示すシステム４００のブロック図である。トークン４１０は、暗号鍵を格納するように構成された記憶媒体４１１と、チャレンジを用いて符号化された音波を、検証デバイスから受け取るように構成されたオーディオ入力ユニット４１３と、暗号鍵及びチャレンジを用いてアクセスコードを生成するように構成されたプロセッサ４１５と、チャレンジを用いて符号化された音波からチャレンジを復元し、アクセスコードを音波に符号化するように構成された変換器４１７と、検証のために、アクセスコードを用いて符号化された音波を出力するように構成されたオーディオ出力ユニット４１９とを備えている。トークン４１０はまた、認証手続を開始する信号を受け取るように構成されたアクティベータであるアクチュエータ４２１を備えている。アクチュエータ４１２は、限定される訳ではないが、スイッチ、押しボタンスイッチ、トグルスイッチ、ダイヤル、又は音起動デバイスかもしれない。
【００３６】
検証デバイス４５０は、暗号鍵を格納するように構成された記憶媒体４５１と、チャレンジを用いて符号化された音波を、トークンのユーザに出力するように構成されたオーディオ出力ユニット４５３と、暗号鍵及びチャレンジを用いてアクセスコードを生成するように構成されたプロセッサ４５５と、アクセスコードを用いて符号化された音波を受け取るように構成されたオーディオ入力ユニット４５７と、チャンレンジを、チャレンジを用いて符号化された音波に符号化し、音波からアクセスコードを復元するように構成された変換器４５９とを備えている。プロセッサ４５５は、暗号鍵及びチャレンジに基づいてアクセスコードを検証する。
【００３７】
システム４００では、チャレンジは、乱数かもしれない。チャレンジを用いて生成されたアクセスコードは、レスポンスと称される。また、記憶媒体４５１は、異なるネットワーク、システム、又はアプリケーションのユーザに対応した暗号鍵のデータベースであるかもしれない。従って、認証手続中に、検証デバイス４５０において、適切な暗号鍵が使用されるように、上述したように、ユーザ情報が検証デバイス４５０に送られる。
【００３８】
図５は、システム４００のための認証手続５００を示している。安全なネットワーク、システム、又はアプリケーションへのアクセスのために、ユーザによって、アクセス要求が検証デバイス４５０に送られる（５１０）。この要求は、この要求を用いて符号化された音波としてＷＣＤに通信されるか、あるいは、検証デバイス４５０への送信のために、ＷＣＤに直接入力される。検証デバイス４５０がこの要求を受け取ったとき、プロセッサ４５５によってチャレンジが生成される（５１５）。このチャレンジは、変換器４５５によって、このチャレンジを用いて符号化された音波に符号化される（５２０）。そして、このチャレンジを用いて符号化された音波が、オーディオ出力ユニット４５３を通じて出力される（５２５）。
【００３９】
チャレンジを用いて符号化された音波は、その後、トークン４１０のオーディオ入力ユニット４１３を通じて受け取られ、変換器４１７によって、音波からチャレンジが復元される（５３０）。記憶媒体４１１からの暗号鍵と、復元されたチャレンジとを用いて、プロセッサ４１５によってアクセスコードが生成される（５３５）。このアクセスコードは、変換器４１７によって、音波に符号化される（５４０）。そして、このアクセスコードを用いて符号化された音波が、認証のために、オーディオ出力ユニット４１９によって出力される（５４５）。
【００４０】
検証デバイス４５０が、認証のために、アクセスコードを用いて符号化された音波を、オーディオ入力ユニット４５７を通じて受け取ったとき、変換器４５９によって、このアクセスコードが復元される（５５０）。この復元されたアクセスコードは、その後、プロセッサ４５５によって検証される（５５５）。そして、アクセスコードが検証されると、アクセスが許可される（５６０）。更に詳しくは、プロセッサ４５５は、記憶媒体４５１からの暗号鍵と、チャレンジとに基づいて、この復元されたアクセスコードを検証する。ここでは、検証デバイス４５０に提供されたユーザ情報に対応する暗号鍵が、アクセスコードの生成のために使用される。また、プロセッサ４５５は、暗号システムのタイプに依存して、周知のアルゴリズム又は技術のうちの何れか一つを用いてアクセスコードを検証するかもしれない。
【００４１】
従って、システム２００，４００は、安全なネットワーク、システム、又はアプリケーションへのインターネットを介したアクセスを、アクセスコードに基づいて制御する。いくつかの実施例では、システム２００とシステム４００とが、アクセスコードの検証が、時間エレメントとチャレンジとの両方に基づいてなされるように組み合わされるかもしれない。その後、トークンが、上述したようなクロックとオーディオ入力ユニットとの両方を備え、クロックによって生成された時間エレメントと、オーディオ入力ユニットを通じて受け取られたチャレンジとを用いてアクセスコードが生成される。同様に、検証デバイスが、上述したようなオーディオ出力ユニットとクロックとの両方を備え、クロックによって生成された時間エレメントと、オーディオ出力ユニットを通じて出力されたチャレンジとに基づいてアクセスコードが検証されうる。更に、商業用のトークンは、限定される訳ではないが、例えばバッテリのような電源を含む付加的要素を備えているかもしれないことが認められるべきである。同様に、商業用の検証デバイスは、付加的な要素を備えているかもしれない。
【００４２】
更に、ユーザに対して、正しいパスワードの入力を要求することによって、２ファクタ認証処理もまた実施されるかもしれない。ここでは、トークンに格納された暗号鍵が、第一のファクタを生成し、パスワードが、第二のファクタを生成する。
【００４３】
例えば、システム２００，４００では、トークン２１０又は４１０が更に入力ユニット（図示せず）を備えているかもしれない。この入力ユニットは、部分的又は完全なキーボードであるかもしれない。ユーザがトークンを受け取った時、ユーザは、パスワードを入力し、トークンを初期化する。このパスワードは、顧客個人識別番号（ＰＩＮ）かもしれず、記憶媒体４１１又は４５１に格納される。あるいは、このパスワードは、ユーザに提供された、割り当てられたパスワードかもしれない。その後、ユーザが、安全なネットワーク、システム、又はアプリケーションへのアクセスを望むたびに、ユーザは、入力ユニットを介して、トークンを作動させるための正しいパスワードを入力することが要求される。あるいは、この受け取られたパスワードは、変換器２１７，４１７によって音波に符号化され、検証のために、アクセスコードを用いて符合化された音波とともに出力される。そのような場合、検証デバイス２５０又は４５０において、対応するユーザ情報と暗号鍵とともにパスワードが格納されるか、又は、このパスワードが、ユーザ情報として使用される。従って、検証デバイス２５０又は４５０が、パスワードと、アクセスコードを用いて符号化された音波を受け取ったときには、このパスワードとアクセスコードとの両方が復元され、検証され、アクセスが許可される。
【００４４】
別の実施例では、検証デバイス２５０又は４５０は、更に受信機（図示せず）を備えている。ユーザは、ＷＣＤを通して、安全なネットワーク、システム、又はアプリケーションに関連付けられたパスワードを生成することが要求される。その後、ユーザが、ネットワーク、システム、又はアプリケーションにアクセスすることを望むたびに、ユーザは、正しいパスワードを入力することを要求される。アクセスコードを用いて符号化された音波とパスワードとは、その後、検証デバイス２５０又は４５０に送られる。前の例では、検証デバイス２５０又は４５０において、パスワードが、対応するユーザ情報及び暗号鍵とともに格納されるか、又はこのパスワードが、ユーザ情報として使用されうる。ここでは、パスワードは、受信機によって受信される。従って、検証デバイス２５０又は４５０が、アクセスコードを用いて符号化された音波とパスワードとを受け取った場合、アクセスコードが復元され、アクセスコードとパスワードとの両方が検証され、アクセスが許可される。
【００４５】
更に、例えばアクセスコード又はパスワードのようなデジタルデータを音波に符号化するため、又は、例えばアクセスコード又はパスワードのようなデジタルデータを音波から復元するために、任意の周知技術が使用されうるが、デジタルデータを音波に符号化するためにマルチキャリア（ＭＣ）変調が使用され、音波からデジタルデータを復元するためにＭＣ復調が使用される。特に、一つの実施例では、アクセスコード及び／又はパスワードが、オーディオ波との変換に用いられる。標準的なスピーカが、オーディオ出力ユニットのために使用され、標準的なマイクロフォンが、オーディオ入力ユニットのために使用されるように、約１ｋＨｚから３ｋＨｚの範囲の周波数を持つオーディオ波が使用される。マルチキャリアシステムは、同時係属中の米国出願番号１０／３５６，１４４（特許文献１）、及び同時係属中の米国出願番号１０／３５６，４２５（特許文献２）に記載されている。
【００４６】
図６は、デジタルデータを、複数の発信音波キャリアに符号化する第一変換ユニット６００の例を示している。第一変換ユニット６００は、順方向誤り訂正（ＦＥＣ）素子６１０と、インタリーバ６２０と、デジタル変調器６４０と、逆高速フーリエ変換（ＩＦＦＴ）素子６５０と、アップコンバータ６６０とを備えている。第一変換ユニット６００はまた、同期プレアンブルを生成するように構成されたプレアンブル生成器（図示せず）を備えている。同期プレアンブルは送信され、受信デバイスを、受け取った信号の位相、時間、及び周波数への同期を助ける。ＦＥＣ素子６１０は、送信されるデジタルデータビットシーケンスを符号化するように構成されている。ＦＥＣによって符号化ビットは、その後、インタリーバ６２０によって、コードシンボルにインタリーブされる。このコードシンボルは、デジタル変調器６４０によって、複数のオーディオ波キャリアに変調され、ＩＦＦＴ素子６５０によって逆高速フーリエ変換され、ＭＣシンボルと呼ばれるアナログ信号が生成される。このＭＣシンボルは、その後、デジタルデータを用いて符号化されたオーディオ波として、オーディオ出力ユニットを通じて出力するために、アップコンバータ６６０によって変換される。従って、第一変換ユニット６００は、アクセスコード及び／又はパスワードを音波に符号化する変換器２１７，４１７，４５９内に実装されうる。
【００４７】
図７は、デジタルデータ情報を用いて符号化された複数のオーディオ波を処理する、第一変換ユニット６００に対応した第二変換ユニット７００の例を示している。一般に、デジタルデータは、データをオーディオ波として送信する処理の逆の処理において、複数のオーディオ波から復元される。第二変換ユニット７００は、到来する複数のオーディオ波をアナログ信号からデジタル信号に変換するように構成されたアナログデジタル（Ａ／Ｄ）変換器７１０と、デジタル信号をダウンコンバートするように構成されたダウンコンバータ７２０と、到来するデータシーケンスの到着時間と、位相におけるキャリアに同期させるように構成された同期ユニット７３０と、ＭＣシンボルを復元するように構成された高速フーリエ変換（ＥＦＴ）７４０と、ＭＣシンボルを復調するように構成された復調器７５０と、復調されたデータを逆インタリーブするように構成された逆インタリーバ７６０と、逆インタリーブされたデータを、種々の周知の技術のうちの一つを用いて復号し、デジタルデータを復元するように構成されたデコーダ７７０とを備えている。従って、第二変換ユニット７００は、音波からパスワード及び／又はアクセスコードを復元する変換器２５９，４１７，４５９内に実装されうる。
【００４８】
従って、アクセスコード及び／又はパスワードは、音波に符号化され、音波から復元される。認証用のアクセスコードを入力するために、音響チャネルを使用することによって、アクセスコードを表示する必要性、又はアクセスコードを表示するために必要な一定の計算が不要となる。これによって、トークンのバッテリ寿命が伸びる。更に、アクセスコードは、ユーザによって手入力されないので、特に、各アクセスの間にアクセスコードを複数回入力することが要求されるシステムにおいては、エラーが生じにくくなる。更に、標準的なスピーカ及び／又はマイクロフォンが使用されうるので、このシステムは、多大なコストを招くことなく容易に実現することができる。
【００４９】
最後に、実施例は、ハードウェア、ソフトウェア、ファームウェア、ミドルウェア、マイクロコード、又はこれらの任意の組み合わせによって実現されうる。ソフトウェア、ファームウェア、ミドルウェア、又はマイクロコードによって実現される場合、必要なタスクを実行するためのプログラムコード又はコードセグメントが、例えば記憶媒体２１１，２５１，４１１，４５１のような計算機読取可能媒体、又は図示しない個別の記憶装置内に格納されうる。例えばプロセッサ２１５，２５５，４１５，又は４５５のようなプロセッサが、この必要なタスクを実行する。コードセグメントは、手続、機能、サブプログラム、プログラム、ルーチン、サブルーチン、モジュール、ソフトウェアパッケージ、クラス、又は、命令、データ構造、プログラム記述の任意の組み合わせを示しているかもしれない。コードセグメントは、情報、データ、引数、パラメータ、又はメモリ内容を渡したり、受け取ったりすることによって、別のコードセグメント、又はハードウェア回路に接続される。情報、引数、パラメータ、データ等は、メモリ共有、メッセージ渡し、トークン渡し、ネットワーク送信等を含む任意の適切な手段を経由して渡され、転送され、送信される。
【００５０】
例えば、変換ユニット７００のＦＦＴ７４０、復調器７５０、逆インタリーバ７６０、及びデコーダ７７０は、記憶媒体に格納されたソフトウェアとして実装され、プロセッサによって実行される。また、第一変換ユニット６００及び第二変換ユニット７００は、トークン４１０及び検証デバイス４５０のためのそれぞれの変換器４１７及び４５９の中に一緒に実装されているように示されているが、第一及び第二変換ユニットは、二つの変換器に別々に実装されても良い。更に、トークン２１０又は４１０の要素は、トークンの動作に影響を与えることなく組み換えられうることが、当該技術分野における熟練者に明白であるはずである。同様に、検証デバイス２５０又は４５０の要素も、検証デバイスの動作に影響を与えることなく組み換えられうる。
【００５１】
従って、上述した実施例は、単なる一例であり、本発明を制限するものとして解釈されるものではない。実施例の記述は、例示的であり、特許請求の範囲のスコープを制限するものではないことが意図されている。そのようなものとして、本教示は、その他の種類の装置に対しても容易に適用可能であり、多くの代替例、修正例、及び変形例が、当該技術分野における熟練者に明らかになるであろう。
【図面の簡単な説明】
【００５２】
【図１】図１は、音響チャネルを介したデジタル認証のためのシステムを示す。
【図２】図２は、トークンと、対応する検証デバイスの実施例を示す。
【図３】図３は、認証手続を示す。
【図４】図４は、トークンと、対応する検証デバイスの別の実施例を示す。
【図５】図５は、別の認証手続を示す。
【図６】図６は、データを音波に符号化するための変換器の例を示す。
【図７】図７は、音波からデータを復元するための変換器の例を示す。
【技術分野】
【０００１】
本発明は、一般に、認証に関し、特に、電子セキュリティに関し、また特に、音を使ってエンティティの認証を行うことに関する。
【背景技術】
【０００２】
電子商取引の成長に伴って、種々の安全なネットワーク、システム、及び／又はアプリケーションにアクセスする例えばインターネットのような大衆通信インフラストラクチャの使用も増大した。例えば、ユーザは、デジタル認証によって、インターネットを介して、銀行（オンライン、又は自動現金引落機（ＡＴＭ）によって）、例えばイントラネットのようなプライベートネットワーク、安全なサーバ又はデータベース、又はその他の仮想プライベートネットワーク（ＶＰＮ）へのアクセスを取得する。
【０００３】
しかしながら、対面接触が不可能な通信システムの導入によって、不正な、あるいな未認証のアクセスに対する機会が増大した。犯罪者の手によって誤って承認されたアイデンティティは、個人、組織、又はその他のエンティティに対して損害をもたらすかもしれない。
【０００４】
未許可のアクセスを阻止するために、様々なセキュリティスキームが開発され、許可されたエンティティのみにアクセスが与えられるようにユーザ又はエンティティ識別が検証される。一つの共通の技術は、ユーザに対して、正しいパスワードを準備することをユーザに要求することによる。この技術は、ユーザを認証するために単一のファクタを用いるので、この技術を実施しているシステムは、未許可のユーザによる攻撃に影響され易いかもしれない。
【０００５】
ユーザ認証のための別の共通技術は、２ファクタ認証として知られている。２ファクタ認証は、一般に、例えば物理デバイスのようなユーザが持つものと、例えばパスワードのようなユーザが知っているものとに基づいている。両方の情報ともにユーザを認証するために使用されるので、２ファクタ認証を実施しているシステムは、単一ファクタによる認証よりも、攻撃に対して影響されにくいかもしれない。
【０００６】
例えば、トークンを生成するパスワードは、アクセスを制御するために設計された２ファクタ認証システムである。ここでは、ユニークなパスワードが生成され、ユーザに対して連続的に表示される。このパスワードは、安全な情報、及び現在の時間に基づいているアルゴリズムから生成される。ユーザは、その後、アクセスを取得するために、現在表示されているパスワードの入力を求められる。
【０００７】
パスワード生成デバイスは、未許可のアクセスを阻止するが、これは面倒である。なぜなら、ユーザは、アクセス毎に、各パスワードを手入力しなければならないからである。また、パスワードの手入力によって、エラーがより発生しやすくなる。いくつかのシステムでは、ユーザは、各アクセスの間、一度より多くパスワードを入力することを要求される。これは、不便さと、エラーの可能性とを増大させる。更に、このパスワードは時間に基づいており、連続的に表示されるので、デバイスによるコンスタントな計算が必要とされる。従って、デバイスのバッテリ寿命を短縮する。
【０００８】
従って、デバイスを用いた制御アクセスシステムを実現するために、安全であることに加えて、より効率的で、及び／又はより便利な方法に対する必要性が存在する。
【特許文献１】米国出願番号１０／３５６，１４４
【特許文献２】米国出願番号１０／３５６，４２５
【発明の開示】
【０００９】
ここで開示される実施例は、データ処理システムにおける安全のための方法を提供することによって、上述した必要性に対処する。
【００１０】
一つの局面では、認証を要求する装置は、暗号鍵を格納するように構成された記憶媒体と、記憶媒体に接続され、暗号鍵を用いてアクセスコードを生成するように構成されたプロセッサと、プロセッサに接続され、アクセスコードを、アクセスコードを用いて符号化された音波に変換する変換器と、変換器に接続され、認証のために、アクセスコードを用いて符号化された音波を出力するように構成されたオーディオ出力ユニットとを備えている。
【００１１】
この装置は更に、プロセッサに接続され、時間エレメントを生成するように構成されたクロックを備えている。ここでは、プロセッサが、暗号鍵と時間エレメントとを用いてアクセスコードを生成するように構成されている。この装置はまた、チャレンジを用いて符号化された音波を受け取るように構成されたオーディオ入力ユニットを備えている。ここでは、変換器がチャレンジを復元する。また、プロセッサは、暗号鍵とチャレンジとを用いてアクセスコードを生成するように構成されている。この装置は更に、プロセッサに接続され、アクセスコードの生成を開始させる信号を受け取るように構成されたアクチュエータを備えている。それに加えて、この装置は、第一のパスワードを受け取るように構成されたユーザ入力ユニットを備えている。ここでは、記憶媒体が、第二のパスワードを記憶するように構成されている。また、プロセッサは、第一のパスワードが第二のパスワードに一致するのであれば、アクセスコードを生成するように構成されている。更に、この装置は、パスワードを受け取るように構成されたユーザ入力ユニットを備えている。ここでは、変換器は、パスワードを音波に符号化するように構成されている。また、オーディオ出力ユニットが、認証のために、パスワードを用いて符号化された音波を出力するように構成されている。
【００１２】
別の局面では、暗号鍵を格納するユーザデバイスから認証を要求する方法は、暗号鍵を用いてアクセスコードを生成することと、アクセスコードを、アクセスコードを用いて符号化された音波に変換することと、認証のために、アクセスコードを用いて符号化された音波を出力することとを含んでいる。この方法は、時間エレメントを生成することを含む。ここで、アクセスコードを生成することは、暗号鍵と時間エレメントとを用いてアクセスコードを生成することを含む。この方法は、チャレンジを用いて符号化された音波を受け取ることと、チャレンジを復元することとを含む。ここでは、アクセスコードを生成することは、暗号鍵とチャレンジとを用いてアクセスコードを生成することを含む。
【００１３】
更に別の局面では、認証を要求する装置は、暗号鍵を格納する手段と、暗号鍵を用いてアクセスコードを生成する手段と、アクセスコードを、アクセスコードを用いて符号化された音波に変換する手段と、認証のために、アクセスコードを用いて符号化された音波を出力する手段とを含む。
【００１４】
更に別の局面では、認証を要求する場合に使用するための計算機読取可能媒体は、暗号鍵を用いてアクセスコードを生成するように構成されたコードセグメントと、アクセスコードを、アクセスコードを用いて符号化された音波に変換するように構成されたコードセグメントと、認証のために、アクセスコードを用いて符号化された音波を出力するように構成されたコードセグメントとを備えている。
【００１５】
更に別の局面では、認証のための装置は、暗号鍵を格納するように構成された記憶媒体と、アクセスコードを用いて符号化された音波を受け取るように構成されたオーディオ入力ユニットと、オーディオ入力ユニットに接続され、音波からアクセスコードを復元するように構成された変換器と、記憶媒体及び変換器に接続され、暗号鍵に基づいて、アクセスコードを検証するように構成されたプロセッサとを備えている。
【００１６】
この装置は、プロセッサに接続され、時間エレメントを生成するように構成されたクロックを備えている。ここでは、プロセッサが、暗号鍵及び時間エレメントに基づいてアクセスコードを検証するように構成されている。またこの装置は、チャレンジを用いて符号化された音波を出力するように構成されたオーディオ出力ユニットを備えている。ここでは、プロセッサがチャレンジを生成するように構成されている。また、変換器は、チャレンジを、チャレンジを用いて符号化された音波に符号化するように構成されている。また、プロセッサが、暗号鍵及びチャレンジに基づいて、アクセスコードを検証するように構成されている。記憶媒体は、第一のパスワードを格納するように構成されている。オーディオ入力ユニットは、第二のパスワードを用いて符号化された音波を受け取るように構成されている。変換器は、第二のパスワードを復元するように構成されている。プロセッサは、第一のパスワードが第二のパスワードと一致するのであれば、チャレンジを生成するように構成されている。更に、この装置は、第一のパスワードを受信するように構成された受信機ユニットを備えている。ここでは、記憶媒体は、第二のパスワードを格納するように構成され、プロセッサは、第一のパスワードが第二のパスワードに一致するのであれば、チャレンジを生成するように構成されている。更に、記憶媒体は、第一のパスワードを格納するように構成され、オーディオ入力ユニットは、第二のパスワードを用いて符号化された音波を受け取るように構成されている。また、変換器は、第二のパスワードを復元するように構成され、プロセッサは、第一のパスワードが第二のパスワードに一致するのであれば、アクセスコードを検証するように構成されている。この装置は、第一のパスワードを受信するように構成された受信機ユニットを備えている。ここで、記憶媒体は、第二のパスワードを格納するように構成され、プロセッサは、第一のパスワードが第二のパスワードに一致するのであれば、アクセスコードを検証するように構成されている。
【００１７】
更に別の局面では、暗号鍵を格納する検証デバイスにおける認証のための方法は、アクセスコードを用いて符号化された音波を、エンティティから受け取ることと、音波からアクセスコードを復元することと、暗号鍵に基づいて、アクセスコードを検証することとを含んでいる。この方法は更に、時間エレメントを生成することを含んでいる。ここで、アクセスコードを検証することは、暗号鍵及び時間エレメントに基づいてアクセスコードを検証することを含んでいる。この方法は更に、チャレンジを生成することと、チャレンジを、チャレンジを用いて符号化された音波に符号化することと、チャレンジを用いて符号化された音波を出力することとを含んでいる。ここで、アクセスコードを検証することは、暗号鍵及びチャレンジに基づいて、アクセスコードを検証することを含む。
【００１８】
また別の局面では、認証する装置は、暗号鍵を格納する手段と、アクセスコードを用いて符号化された音波を、エンティティから受け取る手段と、音波からアクセスコードを復元する手段と、暗号鍵に基づいて、アクセスコードを検証する手段とを備えている。
【００１９】
更にまた別の局面では、認証に用いられる計算機読取可能媒体は、アクセスコードを用いて符号化された音波を、エンティティから受け取るコードセグメントと、アクセスコードを用いて符号化された音波から、アクセスコードを復元するコードセグメントと、暗号鍵に基づいて、アクセスコードを検証するコードセグメントとを備えている。
【００２０】
最後に、上述した実施例では、暗号鍵は、秘密鍵に対応した公開鍵であるかもしれない。あるいは、暗号鍵は、対称鍵であるかもしれない。
【発明を実施するための最良の形態】
【００２１】
種々の実施例が、同一参照符号が同一要素を参照する以下の図面を参照して詳細に記述される。
【００２２】
一般に、開示された実施例は、ユーザ又はエンティティのデジタル認証のために音響チャネルを用いる。以下の記述において、実施例の完全な理解を与えるために具体的な詳細が与えられている。しかしながら、実施例は、これら具体的な詳細なしで実現されうることが、当該技術分野における通常の熟練者に理解されるであろう。例えば、実施例を不必要な詳細で曖昧にしないために、回路は、ブロック図で示されているかもしれない。別の例では、実施例を曖昧にしないために、周知の回路、構成、及び技術が詳細に示されているかもしれない。
【００２３】
また、実施例は、フローチャートとして示される処理、フロー図、構成図、又はブロック図として記述されうることが言及される。フローチャートは、動作を連続的な処理として記述するが、動作の多くは、並列又は同時に行われうる。更に、動作の順序は、再調整可能である。その動作が終了した時に、処理が終了する。処理は、方法、機能、手続、サブルーチン、サブプログラム等に対応しうる。処理が機能に対応するとき、その終了は、呼び出し機能、又は主機能に対する機能の戻りに対応する。
【００２４】
更に、ここに開示するように、用語「音波」は、音響波、又は圧力波、又は気体、液体、あるいは固体を通じて移動する振動を称している。音波は、超音波、オーディオ波、及び超低音波を含む。用語「オーディオ波」は、可聴スペクトル内の周波数、すなわちおおよそ２０Ｈｚから２０ｋＨｚを持つ音波を称する。用語「超音波」は、可聴スペクトルよりも高い周波数を持つ音波を称する。用語「超低音波」は、可聴スペクトルよりも低い周波数を持つ音波を称する。用語「記憶媒体」は、読取専用メモリ（ＲＯＭ）、ランダムアクセスメモリ（ＲＡＭ）、磁気ディスク記憶媒体、光記憶媒体、フラッシュメモリデバイス、及び／又は情報を格納するための計算機読取可能媒体を含み、データを格納するための一つ又は複数のデバイスを表す。用語「計算機読取可能媒体」は、限定される訳ではないが、ポータブル又は固定式の記憶デバイス、光記憶デイバス、無線チャネル、及びコード及び／又はデータを記憶し、含み、運ぶことができる他のデバイスを含む。用語「認証」は、アイデンティティの検証を称し、認証及び検証という用語は、交換可能に使用される。
【００２５】
図１は、音響チャネルによるデジタル認証のためのシステム１００の例である。システム１００では、検証デバイス１１０が、例えばインターネット１２０のような公衆通信インフラストラクチャを介した安全なネットワーク、システム、及び／又はアプリケーションへのアクセスを制御する。インターネット１２０を介したアクセスを得るために、例えばトークン１３０のようなユーザデバイスが、無線通信デバイス（ＷＣＤ）１４０を通じて検証デバイス１１０にアクセスコードを提供する。このアクセスコードは、音響チャネルを通じて、トークン１３０からＷＣＤ１４０へと通信される。より具体的には、このアクセスコードは、トークン１３０内に安全に格納された暗号鍵を使って生成され、通信のために、音波に符号化される。
【００２６】
トークン１３０のユーザはまた、例えばユーザ名のようなユーザ情報を、検証デバイス１１０に提供する。ここでは、ユーザ情報は、音波に符号化され、アクセスコードとともにＷＣＤ１４０に通信される。その後ＷＣＤ１４０は、ユーザ情報と、アクセスコードを用いて符号化された音波を、認証のために、インターネット１２０を介して検証デバイス１１０に送信する。あるいは、このユーザ情報は、ＷＣＤ１４０に直接入力される。その場合、ユーザ情報は音波に符号化されない。その後ＷＣＤ１４０は、アクセスコードを用いて符号化された音波とユーザ情報とを、認証のために、インターネット１２０を介して検証デバイス１１０に送信する。その他の代替実施例では、ユーザ情報は、トークン１３０のために割り当てられた識別番号である。従って、ユーザは、ユーザ情報を入力する必要がない。この識別番号は、アクセスコードとともに音波に自動的に符号化され、ＷＣＤ１４０に通信される。その後ＷＣＤ１４０は、この識別番号と、アクセスコードを用いて符号化された音波を、認証のために、インターネット１２０を介して検証デバイス１１０に送信する。一旦アクセスが許可されると、ＷＣＤ１４０は、安全なネットワーク又はシステムと通信するために使用される。
【００２７】
トークン１３０は、一般に、キーホルダに取り付けることが可能なほど十分に小さいポータブルデバイスである。トークン１３０の物理的な所有は、キーの物理的な所有が、個人に対して、施錠されたドアを通じたアクセスの取得を許可するのと同じ手法で、必要な検証の局面を提供する。従って、トークン１３０は、認証ツールとして役立ち、アクセスコードをインターネット１２０を介して検証デバイス１１０に送信するための無線通信能力を持たない。その結果、アクセスコードは、ＷＣＤ１４０によって、インターネット１２０を介して送信される。しかしながら、代替実施例においては、トークン１３０は、例えば無線電話やパーソナルデジタルアシスタントのようなその他のデバイスに組み込まれているかもしれないことが認められるべきである。また、ＷＣＤ１４０は、パーソナルデスクトップコンピュータとして示されているが、限定される訳ではないが、例えば家庭、事務所、又は自動車におけるラップトップコンピュータ、ＰＤＡ、無線電話又は安全なデバイスのような種々の他の計算デバイスでありうる。
【００２８】
アクセスコードは、トークン１３０内に安全に記憶された暗号鍵を用いて生成される。暗号鍵は、製造時にトークン１３０の中に配置され、ユーザには知られていないかもしれない。ここでは、二種類の暗号鍵が、デジタル認証、対称暗号システム、及び非対称暗号システムのために使用されうる。対称暗号システムでは、トークン１３０内に秘密に保持された安全鍵又は対称鍵が共有され、検証デバイス１１０内に配置される。トークン１３０は、安全鍵を用いてデジタル署名を生成し、認証のために、検証デバイス１１０へ送られる。検証デバイス１１０は、同じ安全鍵に基づいて、デジタル署名を検証する。非対称暗号システムでは、秘密鍵と公開鍵とが、ユーザのために生成される。公開鍵は、検証デバイス１１０と共有される。一方、秘密鍵は、トークン１３０内に秘密に保持される。デジタル署名は、秘密鍵を用いて生成され、検証デバイス１１０に送られる。その後、検証デバイス１１０は、ユーザの公開鍵に基づいて、デジタル署名を検証する。
【００２９】
上記記述では、検証デバイス１１０は、アクセスコードとともに送信されたユーザ情報に基づいて、ユーザに対応する暗号鍵を識別する。また、検証デバイス１１０は、ユーザがアクセスを求めている安全なネットワーク又はシステムの一部として実施されうる。あるいは、検証デバイス１１０は、この安全なネットワーク又はシステムの外部に配置されうる。更に、図１は、一つの検証デバイス１１０を示しているが、当該技術分野における熟練者にとっては、それぞれが一つ又は複数のネットワーク／システムへのアクセスを制御している複数の検証デバイスが存在しうることが明らかであろう。
【００３０】
図２は、トークン２１０及び対応する検証デバイス２５０の実施例を示すシステム２００のブロック図である。トークン２１０は、暗号鍵を格納するように構成された記憶媒体２１１と、時間エレメントを生成するように構成されたクロック２１３と、時間エレメントと暗号鍵とを用いてアクセスコードを生成するように構成されたプロセッサ２１５と、アクセスコードを音波に符号化するように構成された変換器２１７と、検証のために、アクセスコードを用いて符号化された音波を出力するように構成されたオーディオ出力ユニット２１９とを備えている。また、トークン２１０は、認証手続を開始させる信号を受け取るように構成されたアクティベータであるアクチュエータ２２１を備えている。アクチュエータ２２１は、限定される訳ではないが、スイッチ、押しボタンスイッチ、トグルスイッチ、又はダイヤルあるいは音起動デバイスかもしれない。
【００３１】
検証デバイス２５０は、暗号鍵を格納するように構成された記憶媒体２５１と、時間エレメントを生成するように構成されたクロック２５３と、暗号鍵と時間エレメントとを用いてアクセスコードを生成するように構成されたプロセッサ２５５と、アクセスコードを用いて符号化された音波を、トークンのユーザから受け取るように構成されたオーディオ入力ユニット２５７と、音波からアクセスコードを復元するように構成された変換器２５９とを備えている。暗号鍵に基づいて、プロセッサ２５５は、ユーザのアクセスコードを認証する。
【００３２】
システム２００では、クロック２１３，２５３が同期され、例えば毎分、毎時、毎日、又はその他必要に応じて選択された時間間隔のように定期的に時間エレメントが生成される。このタイプの認証は、一般に、認証に基づくセッションと称される。なぜなら、アクセスコードは、各時間期間とともに変化するからである。また、記憶媒体２５１は、異なるネットワーク、システム、又はアプリケーションのユーザに対応した暗号鍵のデータベースかもしれない。従って、認証手続において、適切な暗号鍵が検証デバイス２５０において使用されるように、上述したようにして、ユーザ情報が検証デバイス２５０に送られる。
【００３３】
図３は、認証手続３００を示す。安全なネットワーク、システム、又はアプリケーションに対するアクセスのため、クロック２１３からの現在の時間エレメントと、記憶媒体２１１からの暗号鍵とを用いてアクセスコードが生成される（３１０）。アクセスコードは、変換器２１７によって音波に符号化される（３１５）。そして、アクセスコードを用いて符号化された音波は、認証のために、オーディオ出力ユニット２１９によって出力される（３２０）。ユーザがアクチュエータ２２１から信号を入力した場合、アクセスコードが生成され、変換され、トークン２１０から出力される。
【００３４】
検証デバイス２５０が、認証のために、アクセスコードを用いて符号化された音波を、オーディオ入力ユニット２５７を介して受け取ったとき、アクセスコードが、変換器２５９によって復元される（３２５）。そして、復元されたアクセスコードは、プロセッサ２５５によって検証され、アクセスコードが検証された場合には、アクセスが許可される（３３０）。更に詳しくは、プロセッサは、復元されたアクセスコードを、クロック２５３からの現在の時間エレメントと、記憶媒体２５１からの暗号鍵とに基づいて検証する。ここでは、アクセスコードの生成のために、検証デバイス２５０に提供されたユーザ情報に対応する暗号鍵が使用される。また、プロセッサ２５５は、暗号システムのタイプに依存して、周知のアルゴリズム又は技術のうちの何れか一つを用いて、アクセスコードを検証する。
【００３５】
図４は、トークン４１０と、対応する検証デバイス４５０の別の実施例を示すシステム４００のブロック図である。トークン４１０は、暗号鍵を格納するように構成された記憶媒体４１１と、チャレンジを用いて符号化された音波を、検証デバイスから受け取るように構成されたオーディオ入力ユニット４１３と、暗号鍵及びチャレンジを用いてアクセスコードを生成するように構成されたプロセッサ４１５と、チャレンジを用いて符号化された音波からチャレンジを復元し、アクセスコードを音波に符号化するように構成された変換器４１７と、検証のために、アクセスコードを用いて符号化された音波を出力するように構成されたオーディオ出力ユニット４１９とを備えている。トークン４１０はまた、認証手続を開始する信号を受け取るように構成されたアクティベータであるアクチュエータ４２１を備えている。アクチュエータ４１２は、限定される訳ではないが、スイッチ、押しボタンスイッチ、トグルスイッチ、ダイヤル、又は音起動デバイスかもしれない。
【００３６】
検証デバイス４５０は、暗号鍵を格納するように構成された記憶媒体４５１と、チャレンジを用いて符号化された音波を、トークンのユーザに出力するように構成されたオーディオ出力ユニット４５３と、暗号鍵及びチャレンジを用いてアクセスコードを生成するように構成されたプロセッサ４５５と、アクセスコードを用いて符号化された音波を受け取るように構成されたオーディオ入力ユニット４５７と、チャンレンジを、チャレンジを用いて符号化された音波に符号化し、音波からアクセスコードを復元するように構成された変換器４５９とを備えている。プロセッサ４５５は、暗号鍵及びチャレンジに基づいてアクセスコードを検証する。
【００３７】
システム４００では、チャレンジは、乱数かもしれない。チャレンジを用いて生成されたアクセスコードは、レスポンスと称される。また、記憶媒体４５１は、異なるネットワーク、システム、又はアプリケーションのユーザに対応した暗号鍵のデータベースであるかもしれない。従って、認証手続中に、検証デバイス４５０において、適切な暗号鍵が使用されるように、上述したように、ユーザ情報が検証デバイス４５０に送られる。
【００３８】
図５は、システム４００のための認証手続５００を示している。安全なネットワーク、システム、又はアプリケーションへのアクセスのために、ユーザによって、アクセス要求が検証デバイス４５０に送られる（５１０）。この要求は、この要求を用いて符号化された音波としてＷＣＤに通信されるか、あるいは、検証デバイス４５０への送信のために、ＷＣＤに直接入力される。検証デバイス４５０がこの要求を受け取ったとき、プロセッサ４５５によってチャレンジが生成される（５１５）。このチャレンジは、変換器４５５によって、このチャレンジを用いて符号化された音波に符号化される（５２０）。そして、このチャレンジを用いて符号化された音波が、オーディオ出力ユニット４５３を通じて出力される（５２５）。
【００３９】
チャレンジを用いて符号化された音波は、その後、トークン４１０のオーディオ入力ユニット４１３を通じて受け取られ、変換器４１７によって、音波からチャレンジが復元される（５３０）。記憶媒体４１１からの暗号鍵と、復元されたチャレンジとを用いて、プロセッサ４１５によってアクセスコードが生成される（５３５）。このアクセスコードは、変換器４１７によって、音波に符号化される（５４０）。そして、このアクセスコードを用いて符号化された音波が、認証のために、オーディオ出力ユニット４１９によって出力される（５４５）。
【００４０】
検証デバイス４５０が、認証のために、アクセスコードを用いて符号化された音波を、オーディオ入力ユニット４５７を通じて受け取ったとき、変換器４５９によって、このアクセスコードが復元される（５５０）。この復元されたアクセスコードは、その後、プロセッサ４５５によって検証される（５５５）。そして、アクセスコードが検証されると、アクセスが許可される（５６０）。更に詳しくは、プロセッサ４５５は、記憶媒体４５１からの暗号鍵と、チャレンジとに基づいて、この復元されたアクセスコードを検証する。ここでは、検証デバイス４５０に提供されたユーザ情報に対応する暗号鍵が、アクセスコードの生成のために使用される。また、プロセッサ４５５は、暗号システムのタイプに依存して、周知のアルゴリズム又は技術のうちの何れか一つを用いてアクセスコードを検証するかもしれない。
【００４１】
従って、システム２００，４００は、安全なネットワーク、システム、又はアプリケーションへのインターネットを介したアクセスを、アクセスコードに基づいて制御する。いくつかの実施例では、システム２００とシステム４００とが、アクセスコードの検証が、時間エレメントとチャレンジとの両方に基づいてなされるように組み合わされるかもしれない。その後、トークンが、上述したようなクロックとオーディオ入力ユニットとの両方を備え、クロックによって生成された時間エレメントと、オーディオ入力ユニットを通じて受け取られたチャレンジとを用いてアクセスコードが生成される。同様に、検証デバイスが、上述したようなオーディオ出力ユニットとクロックとの両方を備え、クロックによって生成された時間エレメントと、オーディオ出力ユニットを通じて出力されたチャレンジとに基づいてアクセスコードが検証されうる。更に、商業用のトークンは、限定される訳ではないが、例えばバッテリのような電源を含む付加的要素を備えているかもしれないことが認められるべきである。同様に、商業用の検証デバイスは、付加的な要素を備えているかもしれない。
【００４２】
更に、ユーザに対して、正しいパスワードの入力を要求することによって、２ファクタ認証処理もまた実施されるかもしれない。ここでは、トークンに格納された暗号鍵が、第一のファクタを生成し、パスワードが、第二のファクタを生成する。
【００４３】
例えば、システム２００，４００では、トークン２１０又は４１０が更に入力ユニット（図示せず）を備えているかもしれない。この入力ユニットは、部分的又は完全なキーボードであるかもしれない。ユーザがトークンを受け取った時、ユーザは、パスワードを入力し、トークンを初期化する。このパスワードは、顧客個人識別番号（ＰＩＮ）かもしれず、記憶媒体４１１又は４５１に格納される。あるいは、このパスワードは、ユーザに提供された、割り当てられたパスワードかもしれない。その後、ユーザが、安全なネットワーク、システム、又はアプリケーションへのアクセスを望むたびに、ユーザは、入力ユニットを介して、トークンを作動させるための正しいパスワードを入力することが要求される。あるいは、この受け取られたパスワードは、変換器２１７，４１７によって音波に符号化され、検証のために、アクセスコードを用いて符合化された音波とともに出力される。そのような場合、検証デバイス２５０又は４５０において、対応するユーザ情報と暗号鍵とともにパスワードが格納されるか、又は、このパスワードが、ユーザ情報として使用される。従って、検証デバイス２５０又は４５０が、パスワードと、アクセスコードを用いて符号化された音波を受け取ったときには、このパスワードとアクセスコードとの両方が復元され、検証され、アクセスが許可される。
【００４４】
別の実施例では、検証デバイス２５０又は４５０は、更に受信機（図示せず）を備えている。ユーザは、ＷＣＤを通して、安全なネットワーク、システム、又はアプリケーションに関連付けられたパスワードを生成することが要求される。その後、ユーザが、ネットワーク、システム、又はアプリケーションにアクセスすることを望むたびに、ユーザは、正しいパスワードを入力することを要求される。アクセスコードを用いて符号化された音波とパスワードとは、その後、検証デバイス２５０又は４５０に送られる。前の例では、検証デバイス２５０又は４５０において、パスワードが、対応するユーザ情報及び暗号鍵とともに格納されるか、又はこのパスワードが、ユーザ情報として使用されうる。ここでは、パスワードは、受信機によって受信される。従って、検証デバイス２５０又は４５０が、アクセスコードを用いて符号化された音波とパスワードとを受け取った場合、アクセスコードが復元され、アクセスコードとパスワードとの両方が検証され、アクセスが許可される。
【００４５】
更に、例えばアクセスコード又はパスワードのようなデジタルデータを音波に符号化するため、又は、例えばアクセスコード又はパスワードのようなデジタルデータを音波から復元するために、任意の周知技術が使用されうるが、デジタルデータを音波に符号化するためにマルチキャリア（ＭＣ）変調が使用され、音波からデジタルデータを復元するためにＭＣ復調が使用される。特に、一つの実施例では、アクセスコード及び／又はパスワードが、オーディオ波との変換に用いられる。標準的なスピーカが、オーディオ出力ユニットのために使用され、標準的なマイクロフォンが、オーディオ入力ユニットのために使用されるように、約１ｋＨｚから３ｋＨｚの範囲の周波数を持つオーディオ波が使用される。マルチキャリアシステムは、同時係属中の米国出願番号１０／３５６，１４４（特許文献１）、及び同時係属中の米国出願番号１０／３５６，４２５（特許文献２）に記載されている。
【００４６】
図６は、デジタルデータを、複数の発信音波キャリアに符号化する第一変換ユニット６００の例を示している。第一変換ユニット６００は、順方向誤り訂正（ＦＥＣ）素子６１０と、インタリーバ６２０と、デジタル変調器６４０と、逆高速フーリエ変換（ＩＦＦＴ）素子６５０と、アップコンバータ６６０とを備えている。第一変換ユニット６００はまた、同期プレアンブルを生成するように構成されたプレアンブル生成器（図示せず）を備えている。同期プレアンブルは送信され、受信デバイスを、受け取った信号の位相、時間、及び周波数への同期を助ける。ＦＥＣ素子６１０は、送信されるデジタルデータビットシーケンスを符号化するように構成されている。ＦＥＣによって符号化ビットは、その後、インタリーバ６２０によって、コードシンボルにインタリーブされる。このコードシンボルは、デジタル変調器６４０によって、複数のオーディオ波キャリアに変調され、ＩＦＦＴ素子６５０によって逆高速フーリエ変換され、ＭＣシンボルと呼ばれるアナログ信号が生成される。このＭＣシンボルは、その後、デジタルデータを用いて符号化されたオーディオ波として、オーディオ出力ユニットを通じて出力するために、アップコンバータ６６０によって変換される。従って、第一変換ユニット６００は、アクセスコード及び／又はパスワードを音波に符号化する変換器２１７，４１７，４５９内に実装されうる。
【００４７】
図７は、デジタルデータ情報を用いて符号化された複数のオーディオ波を処理する、第一変換ユニット６００に対応した第二変換ユニット７００の例を示している。一般に、デジタルデータは、データをオーディオ波として送信する処理の逆の処理において、複数のオーディオ波から復元される。第二変換ユニット７００は、到来する複数のオーディオ波をアナログ信号からデジタル信号に変換するように構成されたアナログデジタル（Ａ／Ｄ）変換器７１０と、デジタル信号をダウンコンバートするように構成されたダウンコンバータ７２０と、到来するデータシーケンスの到着時間と、位相におけるキャリアに同期させるように構成された同期ユニット７３０と、ＭＣシンボルを復元するように構成された高速フーリエ変換（ＥＦＴ）７４０と、ＭＣシンボルを復調するように構成された復調器７５０と、復調されたデータを逆インタリーブするように構成された逆インタリーバ７６０と、逆インタリーブされたデータを、種々の周知の技術のうちの一つを用いて復号し、デジタルデータを復元するように構成されたデコーダ７７０とを備えている。従って、第二変換ユニット７００は、音波からパスワード及び／又はアクセスコードを復元する変換器２５９，４１７，４５９内に実装されうる。
【００４８】
従って、アクセスコード及び／又はパスワードは、音波に符号化され、音波から復元される。認証用のアクセスコードを入力するために、音響チャネルを使用することによって、アクセスコードを表示する必要性、又はアクセスコードを表示するために必要な一定の計算が不要となる。これによって、トークンのバッテリ寿命が伸びる。更に、アクセスコードは、ユーザによって手入力されないので、特に、各アクセスの間にアクセスコードを複数回入力することが要求されるシステムにおいては、エラーが生じにくくなる。更に、標準的なスピーカ及び／又はマイクロフォンが使用されうるので、このシステムは、多大なコストを招くことなく容易に実現することができる。
【００４９】
最後に、実施例は、ハードウェア、ソフトウェア、ファームウェア、ミドルウェア、マイクロコード、又はこれらの任意の組み合わせによって実現されうる。ソフトウェア、ファームウェア、ミドルウェア、又はマイクロコードによって実現される場合、必要なタスクを実行するためのプログラムコード又はコードセグメントが、例えば記憶媒体２１１，２５１，４１１，４５１のような計算機読取可能媒体、又は図示しない個別の記憶装置内に格納されうる。例えばプロセッサ２１５，２５５，４１５，又は４５５のようなプロセッサが、この必要なタスクを実行する。コードセグメントは、手続、機能、サブプログラム、プログラム、ルーチン、サブルーチン、モジュール、ソフトウェアパッケージ、クラス、又は、命令、データ構造、プログラム記述の任意の組み合わせを示しているかもしれない。コードセグメントは、情報、データ、引数、パラメータ、又はメモリ内容を渡したり、受け取ったりすることによって、別のコードセグメント、又はハードウェア回路に接続される。情報、引数、パラメータ、データ等は、メモリ共有、メッセージ渡し、トークン渡し、ネットワーク送信等を含む任意の適切な手段を経由して渡され、転送され、送信される。
【００５０】
例えば、変換ユニット７００のＦＦＴ７４０、復調器７５０、逆インタリーバ７６０、及びデコーダ７７０は、記憶媒体に格納されたソフトウェアとして実装され、プロセッサによって実行される。また、第一変換ユニット６００及び第二変換ユニット７００は、トークン４１０及び検証デバイス４５０のためのそれぞれの変換器４１７及び４５９の中に一緒に実装されているように示されているが、第一及び第二変換ユニットは、二つの変換器に別々に実装されても良い。更に、トークン２１０又は４１０の要素は、トークンの動作に影響を与えることなく組み換えられうることが、当該技術分野における熟練者に明白であるはずである。同様に、検証デバイス２５０又は４５０の要素も、検証デバイスの動作に影響を与えることなく組み換えられうる。
【００５１】
従って、上述した実施例は、単なる一例であり、本発明を制限するものとして解釈されるものではない。実施例の記述は、例示的であり、特許請求の範囲のスコープを制限するものではないことが意図されている。そのようなものとして、本教示は、その他の種類の装置に対しても容易に適用可能であり、多くの代替例、修正例、及び変形例が、当該技術分野における熟練者に明らかになるであろう。
【図面の簡単な説明】
【００５２】
【図１】図１は、音響チャネルを介したデジタル認証のためのシステムを示す。
【図２】図２は、トークンと、対応する検証デバイスの実施例を示す。
【図３】図３は、認証手続を示す。
【図４】図４は、トークンと、対応する検証デバイスの別の実施例を示す。
【図５】図５は、別の認証手続を示す。
【図６】図６は、データを音波に符号化するための変換器の例を示す。
【図７】図７は、音波からデータを復元するための変換器の例を示す。
【特許請求の範囲】
【請求項１】
認証を要求する装置であって、
暗号鍵を格納するように構成された記憶媒体と、
前記記憶媒体に接続され、前記暗号鍵を用いてアクセスコードを生成するように構成されたプロセッサと、
前記プロセッサに接続され、前記アクセスコードを、前記アクセスコードを用いて符号化された音波に変換する変換器と、
前記変換器に接続され、認証のために、前記アクセスコードを用いて符号化された音波を出力するように構成されたオーディオ出力ユニットと
を備えた装置。
【請求項２】
請求項１に記載の装置において、前記暗号鍵は、公開鍵に対応する秘密鍵である装置。
【請求項３】
請求項１又は請求項２に記載の装置において、前記暗号鍵は、対称鍵である装置。
【請求項４】
請求項１乃至３のうち何れか１項に記載の装置において、
前記プロセッサに接続され、時間エレメントを生成するように構成されたクロックを更に備え、
前記プロセッサは、前記暗号鍵と前記時間エレメントとを用いて前記アクセスコードを生成するように構成された装置。
【請求項５】
請求項１乃至４のうち何れか１項に記載の装置において、
チャレンジを用いて符号化された音波を受け取るように構成されたオーディオ入力ユニットを更に備え、
前記変換器は前記チャレンジを復元し、
前記プロセッサは、前記暗号鍵と前記チャレンジとを用いて前記アクセスコードを生成するように構成された装置。
【請求項６】
請求項５に記載の装置において、
前記オーディオ入力ユニットは、マイクロフォンを備えている装置。
【請求項７】
請求項１乃至６のうち何れか１項に記載の装置において、
前記オーディオ出力ユニットは、スピーカを備えている装置。
【請求項８】
請求項１乃至７のうち何れか１項に記載の装置において、
前記プロセッサに接続され、前記アクセスコードの生成を開始させる信号を受け取るように構成されたアクチュエータを更に備えた装置。
【請求項９】
請求項１乃至８のうち何れか１項に記載の装置において、
第一のパスワードを受け取るように構成されたユーザ入力ユニットを更に備え、
前記記憶媒体は、第二のパスワードを格納するように構成され、
前記プロセッサは、前記第一のパスワードが前記第二のパスワードに一致するのであれば、前記アクセスコードを生成するように構成された装置。
【請求項１０】
請求項１乃至８のうち何れか１項に記載の装置において、
パスワードを受け取るように構成されたユーザ入力ユニットを更に備え、
前記変換器は、前記パスワードを、音波に符号化するように構成され、
前記オーディオ出力ユニットは、認証のために、前記パスワードを用いて符号化された音波を出力するように構成された装置。
【請求項１１】
暗号鍵を格納しているユーザデバイスから認証を要求する方法であって、
前記暗号鍵を用いてアクセスコードを生成することと、
前記アクセスコードを、前記アクセスコードを用いて符号化された音波に変換することと、
認証のために、前記アクセスコードを用いて符号化された前記音波を出力することと
を含む方法。
【請求項１２】
請求項１１に記載の方法において、前記暗号鍵は、公開鍵に対応する秘密鍵である方法。
【請求項１３】
請求項１１又は請求項１２に記載の方法において、前記暗号鍵は、対称鍵である方法。
【請求項１４】
請求項１１乃至１３のうち何れか１項に記載の方法において、
時間エレメントを生成することを更に含み、
前記アクセスコードを生成することは、前記暗号鍵と前記時間エレメントとを用いて前記アクセスコードを生成することを含む方法。
【請求項１５】
請求項１１乃至１４のうち何れか１項に記載の方法において、
チャレンジを用いて符号化された音波を受け取ることと、
前記チャレンジを復元することとを更に含み、
前記アクセスコードを生成することは、前記暗号鍵及び前記チャレンジを用いて前記アクセスコードを生成することを含む方法。
【請求項１６】
請求項１１乃至１５のうち何れか１項に記載の方法において、
前記アクセスコードの生成を開始させる信号を受け取ることを更に含む方法。
【請求項１７】
請求項１１乃至１６のうち何れか１項に記載の方法において、
前記ユーザデバイスは、第一のパスワードを格納し、
前記方法は、第二のパスワードを受け取ることを更に含み、
前記アクセスコードを生成することは、前記第一のパスワードが前記第二のパスワードに一致するのであれば、前記アクセスコードを生成することを含む方法。
【請求項１８】
請求項１１乃至１６のうち何れか１項に記載の方法において、
パスワードを受け取ることと、
前記パスワードを音波に符号化することと、
認証のために、前記パスワードを用いて符号化された前記音波を出力することと
を更に含む方法。
【請求項１９】
認証する装置であって、
暗号鍵を格納するように構成された記憶媒体と、
アクセスコードを用いて符号化された音波を受け取るように構成されたオーディオ入力ユニットと、
前記オーディオ入力ユニットに接続され、前記音波から前記アクセスコードを復元するように構成された変換器と、
前記記憶媒体及び前記変換器に接続され、前記暗号鍵に基づいて前記アクセスコードを検証し、前記アクセスコードが検証されたのであればアクセスを許可するように構成されたプロセッサと
を備えた装置。
【請求項２０】
請求項１９に記載の装置において、前記暗号鍵は、秘密鍵に対応した公開鍵である装置。
【請求項２１】
請求項１９又は請求項２０に記載の装置において、前記暗号鍵は、対称鍵である装置。
【請求項２２】
請求項１９乃至２１のうち何れか１項に記載の装置において、
前記プロセッサに接続され、時間エレメントを生成するように構成されたクロックを更に備え、
前記プロセッサは、前記暗号鍵と前記時間エレメントとを用いて前記アクセスコードを検証するように構成された装置。
【請求項２３】
請求項１９乃至２２のうち何れか１項に記載の装置において、
チャレンジを用いて符号化された音波を出力するように構成されたオーディオ出力ユニットを更に備え、
前記プロセッサは、前記チャレンジを生成するように構成され、
前記変換器は、前記チャレンジを、前記チャレンジを用いて符号化された音波に符号化するように構成され、
前記プロセッサは、前記暗号鍵と前記チャレンジとを用いて前記アクセスコードを検証するように構成された装置。
【請求項２４】
請求項２３に記載の装置において、前記オーディオ出力ユニットは、スピーカを備えた装置。
【請求項２５】
請求項１９乃至２４のうち何れか１項に記載の装置において、前記オーディオ入力ユニットは、マイクロフォンを備えた装置。
【請求項２６】
請求項１９乃至２５のうち何れか１項に記載の装置において、
前記記憶媒体は、第一のパスワードを格納するように構成され、
前記オーディオ入力ユニットは、第二のパスワードを用いて符号化された音波を受け取るように構成され、
前記変換器は、前記第二のパスワードを復元するように構成され、
前記プロセッサは、前記第一のパスワードが前記第二のパスワードに一致するのであれば、前記アクセスコードを検証するように構成された装置。
【請求項２７】
請求項１９乃至２５のうち何れか１項に記載の装置において、
第一のパスワードを受信するように構成された受信機ユニットを更に備え、
前記記憶媒体は、第二のパスワードを格納するように構成され、
前記プロセッサは、前記第一のパスワードが、前記第二のパスワードに一致するのであれば、前記アクセスコードを検証するように構成された装置。
【請求項２８】
暗号鍵を格納している検証デバイスにおいて認証する方法であって、
アクセスコードを用いて符号化された音波を受け取ることと、
アクセスコードを用いて符号化された前記音波から、前記アクセスコードを復元することと、
前記暗号鍵に基づいて前記アクセスコードを検証することと
を含む方法。
【請求項２９】
請求項２８に記載の方法において、前記暗号鍵は、秘密鍵に対応した公開鍵である方法。
【請求項３０】
請求項２８又は請求項２９に記載の方法において、前記暗号鍵は、対称鍵である方法。
【請求項３１】
請求項２８乃至３０のうち何れか１項に記載の方法において、
時間エレメントを生成することを更に含み、
前記アクセスコードを検証することは、前記暗号鍵及び前記時間エレメントに基づいて前記アクセスコードを検証することを含む方法。
【請求項３２】
請求項２８乃至３１のうち何れか１項に記載の方法において、
チャレンジを生成することと、
前記チャレンジを、前記チャレンジを用いて符号化された前記音波に符号化することと、
チャレンジを用いて符号化された音波を出力することとを更に含み、
前記アクセスコードを検証することは、前記暗号鍵及び前記チャレンジに基づいて、前記アクセスコードを検証することを含む方法。
【請求項３３】
請求項２８乃至３２のうち何れか１項に記載の方法において、
前記検証デバイスは、第一のパスワードを格納し、
前記方法は、
第二のパスワードを用いて符号化された音波を受け取ることと、
前記第二のパスワードを復元することとを更に含み、
前記アクセスコードを検証することは、前記第一のパスワードが前記第二のパスワードに一致するのであれば、前記アクセスコードを検証することを含む方法。
【請求項３４】
請求項２８乃至３２のうち何れか１項に記載の方法において、
前記検証デバイスは、第一のパスワードを格納し、
前記方法は、第二のパスワードを受け取ることを更に含み、
前記アクセスコードを検証することは、前記第一のパスワードが前記第二のパスワードに一致するのであれば、前記アクセスコードを検証することを含む方法。
【請求項１】
認証を要求する装置であって、
暗号鍵を格納するように構成された記憶媒体と、
前記記憶媒体に接続され、前記暗号鍵を用いてアクセスコードを生成するように構成されたプロセッサと、
前記プロセッサに接続され、前記アクセスコードを、前記アクセスコードを用いて符号化された音波に変換する変換器と、
前記変換器に接続され、認証のために、前記アクセスコードを用いて符号化された音波を出力するように構成されたオーディオ出力ユニットと
を備えた装置。
【請求項２】
請求項１に記載の装置において、前記暗号鍵は、公開鍵に対応する秘密鍵である装置。
【請求項３】
請求項１又は請求項２に記載の装置において、前記暗号鍵は、対称鍵である装置。
【請求項４】
請求項１乃至３のうち何れか１項に記載の装置において、
前記プロセッサに接続され、時間エレメントを生成するように構成されたクロックを更に備え、
前記プロセッサは、前記暗号鍵と前記時間エレメントとを用いて前記アクセスコードを生成するように構成された装置。
【請求項５】
請求項１乃至４のうち何れか１項に記載の装置において、
チャレンジを用いて符号化された音波を受け取るように構成されたオーディオ入力ユニットを更に備え、
前記変換器は前記チャレンジを復元し、
前記プロセッサは、前記暗号鍵と前記チャレンジとを用いて前記アクセスコードを生成するように構成された装置。
【請求項６】
請求項５に記載の装置において、
前記オーディオ入力ユニットは、マイクロフォンを備えている装置。
【請求項７】
請求項１乃至６のうち何れか１項に記載の装置において、
前記オーディオ出力ユニットは、スピーカを備えている装置。
【請求項８】
請求項１乃至７のうち何れか１項に記載の装置において、
前記プロセッサに接続され、前記アクセスコードの生成を開始させる信号を受け取るように構成されたアクチュエータを更に備えた装置。
【請求項９】
請求項１乃至８のうち何れか１項に記載の装置において、
第一のパスワードを受け取るように構成されたユーザ入力ユニットを更に備え、
前記記憶媒体は、第二のパスワードを格納するように構成され、
前記プロセッサは、前記第一のパスワードが前記第二のパスワードに一致するのであれば、前記アクセスコードを生成するように構成された装置。
【請求項１０】
請求項１乃至８のうち何れか１項に記載の装置において、
パスワードを受け取るように構成されたユーザ入力ユニットを更に備え、
前記変換器は、前記パスワードを、音波に符号化するように構成され、
前記オーディオ出力ユニットは、認証のために、前記パスワードを用いて符号化された音波を出力するように構成された装置。
【請求項１１】
暗号鍵を格納しているユーザデバイスから認証を要求する方法であって、
前記暗号鍵を用いてアクセスコードを生成することと、
前記アクセスコードを、前記アクセスコードを用いて符号化された音波に変換することと、
認証のために、前記アクセスコードを用いて符号化された前記音波を出力することと
を含む方法。
【請求項１２】
請求項１１に記載の方法において、前記暗号鍵は、公開鍵に対応する秘密鍵である方法。
【請求項１３】
請求項１１又は請求項１２に記載の方法において、前記暗号鍵は、対称鍵である方法。
【請求項１４】
請求項１１乃至１３のうち何れか１項に記載の方法において、
時間エレメントを生成することを更に含み、
前記アクセスコードを生成することは、前記暗号鍵と前記時間エレメントとを用いて前記アクセスコードを生成することを含む方法。
【請求項１５】
請求項１１乃至１４のうち何れか１項に記載の方法において、
チャレンジを用いて符号化された音波を受け取ることと、
前記チャレンジを復元することとを更に含み、
前記アクセスコードを生成することは、前記暗号鍵及び前記チャレンジを用いて前記アクセスコードを生成することを含む方法。
【請求項１６】
請求項１１乃至１５のうち何れか１項に記載の方法において、
前記アクセスコードの生成を開始させる信号を受け取ることを更に含む方法。
【請求項１７】
請求項１１乃至１６のうち何れか１項に記載の方法において、
前記ユーザデバイスは、第一のパスワードを格納し、
前記方法は、第二のパスワードを受け取ることを更に含み、
前記アクセスコードを生成することは、前記第一のパスワードが前記第二のパスワードに一致するのであれば、前記アクセスコードを生成することを含む方法。
【請求項１８】
請求項１１乃至１６のうち何れか１項に記載の方法において、
パスワードを受け取ることと、
前記パスワードを音波に符号化することと、
認証のために、前記パスワードを用いて符号化された前記音波を出力することと
を更に含む方法。
【請求項１９】
認証する装置であって、
暗号鍵を格納するように構成された記憶媒体と、
アクセスコードを用いて符号化された音波を受け取るように構成されたオーディオ入力ユニットと、
前記オーディオ入力ユニットに接続され、前記音波から前記アクセスコードを復元するように構成された変換器と、
前記記憶媒体及び前記変換器に接続され、前記暗号鍵に基づいて前記アクセスコードを検証し、前記アクセスコードが検証されたのであればアクセスを許可するように構成されたプロセッサと
を備えた装置。
【請求項２０】
請求項１９に記載の装置において、前記暗号鍵は、秘密鍵に対応した公開鍵である装置。
【請求項２１】
請求項１９又は請求項２０に記載の装置において、前記暗号鍵は、対称鍵である装置。
【請求項２２】
請求項１９乃至２１のうち何れか１項に記載の装置において、
前記プロセッサに接続され、時間エレメントを生成するように構成されたクロックを更に備え、
前記プロセッサは、前記暗号鍵と前記時間エレメントとを用いて前記アクセスコードを検証するように構成された装置。
【請求項２３】
請求項１９乃至２２のうち何れか１項に記載の装置において、
チャレンジを用いて符号化された音波を出力するように構成されたオーディオ出力ユニットを更に備え、
前記プロセッサは、前記チャレンジを生成するように構成され、
前記変換器は、前記チャレンジを、前記チャレンジを用いて符号化された音波に符号化するように構成され、
前記プロセッサは、前記暗号鍵と前記チャレンジとを用いて前記アクセスコードを検証するように構成された装置。
【請求項２４】
請求項２３に記載の装置において、前記オーディオ出力ユニットは、スピーカを備えた装置。
【請求項２５】
請求項１９乃至２４のうち何れか１項に記載の装置において、前記オーディオ入力ユニットは、マイクロフォンを備えた装置。
【請求項２６】
請求項１９乃至２５のうち何れか１項に記載の装置において、
前記記憶媒体は、第一のパスワードを格納するように構成され、
前記オーディオ入力ユニットは、第二のパスワードを用いて符号化された音波を受け取るように構成され、
前記変換器は、前記第二のパスワードを復元するように構成され、
前記プロセッサは、前記第一のパスワードが前記第二のパスワードに一致するのであれば、前記アクセスコードを検証するように構成された装置。
【請求項２７】
請求項１９乃至２５のうち何れか１項に記載の装置において、
第一のパスワードを受信するように構成された受信機ユニットを更に備え、
前記記憶媒体は、第二のパスワードを格納するように構成され、
前記プロセッサは、前記第一のパスワードが、前記第二のパスワードに一致するのであれば、前記アクセスコードを検証するように構成された装置。
【請求項２８】
暗号鍵を格納している検証デバイスにおいて認証する方法であって、
アクセスコードを用いて符号化された音波を受け取ることと、
アクセスコードを用いて符号化された前記音波から、前記アクセスコードを復元することと、
前記暗号鍵に基づいて前記アクセスコードを検証することと
を含む方法。
【請求項２９】
請求項２８に記載の方法において、前記暗号鍵は、秘密鍵に対応した公開鍵である方法。
【請求項３０】
請求項２８又は請求項２９に記載の方法において、前記暗号鍵は、対称鍵である方法。
【請求項３１】
請求項２８乃至３０のうち何れか１項に記載の方法において、
時間エレメントを生成することを更に含み、
前記アクセスコードを検証することは、前記暗号鍵及び前記時間エレメントに基づいて前記アクセスコードを検証することを含む方法。
【請求項３２】
請求項２８乃至３１のうち何れか１項に記載の方法において、
チャレンジを生成することと、
前記チャレンジを、前記チャレンジを用いて符号化された前記音波に符号化することと、
チャレンジを用いて符号化された音波を出力することとを更に含み、
前記アクセスコードを検証することは、前記暗号鍵及び前記チャレンジに基づいて、前記アクセスコードを検証することを含む方法。
【請求項３３】
請求項２８乃至３２のうち何れか１項に記載の方法において、
前記検証デバイスは、第一のパスワードを格納し、
前記方法は、
第二のパスワードを用いて符号化された音波を受け取ることと、
前記第二のパスワードを復元することとを更に含み、
前記アクセスコードを検証することは、前記第一のパスワードが前記第二のパスワードに一致するのであれば、前記アクセスコードを検証することを含む方法。
【請求項３４】
請求項２８乃至３２のうち何れか１項に記載の方法において、
前記検証デバイスは、第一のパスワードを格納し、
前記方法は、第二のパスワードを受け取ることを更に含み、
前記アクセスコードを検証することは、前記第一のパスワードが前記第二のパスワードに一致するのであれば、前記アクセスコードを検証することを含む方法。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【公表番号】特表２００６−５２８３９１（Ｐ２００６−５２８３９１Ａ）
【公表日】平成１８年１２月１４日（２００６．１２．１４）
【国際特許分類】
【出願番号】特願２００６−５２１２３５（Ｐ２００６−５２１２３５）
【出願日】平成１６年７月２１日（２００４．７．２１）
【国際出願番号】ＰＣＴ／ＵＳ２００４／０２３５７９
【国際公開番号】ＷＯ２００５／０１１１９１
【国際公開日】平成１７年２月３日（２００５．２．３）
【出願人】（５９５０２０６４３）クゥアルコム・インコーポレイテッド (7,166)
【氏名又は名称原語表記】ＱＵＡＬＣＯＭＭ ＩＮＣＯＲＰＯＲＡＴＥＤ
【Ｆターム（参考）】
【公表日】平成１８年１２月１４日（２００６．１２．１４）
【国際特許分類】
【出願日】平成１６年７月２１日（２００４．７．２１）
【国際出願番号】ＰＣＴ／ＵＳ２００４／０２３５７９
【国際公開番号】ＷＯ２００５／０１１１９１
【国際公開日】平成１７年２月３日（２００５．２．３）
【出願人】（５９５０２０６４３）クゥアルコム・インコーポレイテッド (7,166)
【氏名又は名称原語表記】ＱＵＡＬＣＯＭＭ ＩＮＣＯＲＰＯＲＡＴＥＤ
【Ｆターム（参考）】
[ Back to top ]