(57)【要約】      （修正有）【課題】サーバと通信するトランスポンダをセキュリティ保護されるように認証する方法を提供する。【解決手段】方法は、カウンタの状態に基づき、かつ、読取りデバイス３による読取り中にトランスポンダ１において算出された伝送遅延などの物理量に基づき、専用のアルゴリズムにより、トランスポンダにおいてワンタイム・パスワード（ＯＴＰ）を計算すること、トランスポンダの伝送遅延を算出する読取りデバイスを用いてＯＴＰをサーバ２に送信し、かつ、読取りデバイスにおいて算出された伝送遅延の情報をサーバに送信すること、専用のアルゴリズムによる、ＯＴＰを解読すること、およびトランスポンダを認証するように、受信されたＯＴＰの解読された伝送遅延が、決められた時間限度内で読取りデバイスによって算出された伝送遅延に対応するかどうか、およびカウンタの状態がカウンタの受信された前の状態と異なるかどうかを確認することを備える。【選択図】図１
2020102844.tif 000002
【特許請求の範囲】
【請求項１】
サーバ（２）と通信する、前記サーバ（２）との通信を確立するようにメモリ・ユニット、カウンタ、および接続手段に接続された処理ユニットを備えるトランスポンダ（１）をセキュリティ保護されるように認証する方法であって、
前記カウンタの現行状態に基づいて、かつ読取りデバイス（３）から受信された呼び掛け信号の受信に続いて前記トランスポンダ（１）において算出された物理量に基づいて、専用のアルゴリズムの助けを借りて前記トランスポンダ（１）の前記処理ユニットにおいてワンタイム・パスワード（ＯＴＰ）を計算するステップであって、前記アルゴリズムは、記憶される、計算するステップと、
前記トランスポンダ（１）の前記物理量を算出する前記読取りデバイス（３）を用いて前記サーバ（２）に前記ワンタイム・パスワード（ＯＴＰ）を送信し、かつ前記ワンタイム・パスワード（ＯＴＰ）に加えて、前記読取りデバイス（３）において算出された前記物理量についての情報を前記サーバ（２）に送信するステップと、
前記サーバ（２）において前記ワンタイム・パスワード（ＯＴＰ）を前記読取りデバイス（３）の前記物理量についての情報と一緒に受信するステップと、
前記専用のアルゴリズムによる、前記ワンタイム・パスワード（ＯＴＰ）を解読するステップと、
前記トランスポンダを認証するように、前記受信されたワンタイム・パスワード（ＯＴＰ）の前記解読された物理量が、前記読取りデバイス（３）において算出され、かつ前記物理量についての前記情報において受信された前記物理量に対応するかどうか、および前記カウンタの前記状態が、前記カウンタの受信された前の状態と異なるかどうかを確かめるステップと
を備えることを特徴とする方法。
【請求項２】
前記トランスポンダ（１）と前記サーバ（２）の間の前記通信は、前記トランスポンダ（１）に近距離無線接続された、モバイル通信ユニット（３）である、前記読取りデバイス（３）経由で行われることを特徴とする請求項１に記載のトランスポンダ（１）をセキュリティ保護されるように認証する方法。
【請求項３】
前記トランスポンダ（１）と前記サーバ（２）の間の前記通信は、前記トランスポンダ（１）にＵＨＦ接続された、モバイル通信ユニット（３）である、前記読取りデバイス（３）経由で行われることを特徴とする請求項１に記載のトランスポンダ（１）をセキュリティ保護されるように認証する方法。
【請求項４】
前記トランスポンダ（１）において算出された前記物理量は、算出された伝送遅延（Δｔ）であること、前記読取りデバイス（３）は、前記トランスポンダ（１）からデータが受信されると、前記トランスポンダの前記伝送遅延（Δｔ’）を算出し、前記サーバ（２）に、前記ワンタイム・パスワード（ＯＴＰ）に加えて、前記読取りデバイス（３）において算出された前記伝送遅延（Δｔ’）についての情報を送信するようにすること、および前記ワンタイム・パスワード（ＯＴＰ）を解読した後、前記サーバ（２）において、前記トランスポンダ（１）を認証するように、前記受信されたワンタイム・パスワード（ＯＴＰ）の前記解読された伝送遅延（Δｔ）が、前記読取りデバイス（３）において算出され、かつ前記伝送遅延（Δｔ’）についての前記情報において受信された前記伝送遅延（Δｔ’）に、決められた時間限度内で対応するかどうかが確認されることを特徴とする請求項１に記載のトランスポンダ（１）をセキュリティ保護されるように認証する方法。
【請求項５】
前記トランスポンダ（１）において算出された前記物理量は、温度測定であること、前記読取りデバイス（３）は、認証方法の過程で温度を測定し、前記サーバ（２）に、前記ワンタイム・パスワード（ＯＴＰ）に加えて、前記読取りデバイス（３）において測定された前記温度測定についての情報を送信するようにすること、および前記ワンタイム・パスワード（ＯＴＰ）を解読した後、前記サーバ（２）において、前記トランスポンダ（１）を認証するように、前記受信されたワンタイム・パスワード（ＯＴＰ）の前記解読された温度測定が、前記読取りデバイス（３）において測定され、かつ前記温度測定についての前記情報において受信された前記温度測定に対応するかどうかが確認されることを特徴とする請求項１に記載のトランスポンダ（１）をセキュリティ保護されるように認証する方法。
【請求項６】
前記トランスポンダ（１）において算出された前記物理量は、圧力測定であること、前記読取りデバイス（３）は、認証方法の過程で大気圧などの圧力を測定し、前記サーバ（２）に、前記ワンタイム・パスワード（ＯＴＰ）に加えて、前記読取りデバイス（３）において測定された前記圧力測定についての情報を送信するようにすること、および前記ワンタイム・パスワード（ＯＴＰ）を解読した後、前記サーバ（２）において、前記トランスポンダ（１）を認証するように、前記受信されたワンタイム・パスワード（ＯＴＰ）の前記解読された圧力測定が、前記読取りデバイス（３）において測定され、かつ前記圧力測定についての前記情報において受信された前記圧力測定に対応するかどうかが確認されることを特徴とする請求項１に記載のトランスポンダ（１）をセキュリティ保護されるように認証する方法。
【請求項７】
各ワンタイム・パスワード（ＯＴＰ）の暗号化および解読は、対称暗号化および解読アルゴリズム（ＡＥＳ）を用いて、かつ前記トランスポンダ（１）および前記サーバ（２）に記憶された全く同一の秘密鍵（Ｋ）を用いて得られることを特徴とする請求項１に記載のトランスポンダ（１）をセキュリティ保護されるように認証する方法。
【請求項８】
各ワンタイム・パスワード（ＯＴＰ）の暗号化および解読は、非対称暗号化および解読アルゴリズムを用いて得られることを特徴とする請求項１に記載のトランスポンダ（１）をセキュリティ保護されるように認証する方法。
【請求項９】
前記トランスポンダ（１）の各読取り時に、新たな伝送遅延（Δｔ）が、前記トランスポンダ（１）においてランダムに算出されることを特徴とする請求項４に記載のトランスポンダ（１）をセキュリティ保護されるように認証する方法。
【請求項１０】
各伝送遅延（Δｔ）は、前記読取りデバイス（３）によって測定された最大時間と最小時間の間の差より少なくとも３倍大きいことが可能であることを特徴とする請求項４に記載のトランスポンダ（１）をセキュリティ保護されるように認証する方法。
【請求項１１】
前記トランスポンダ（１）の各読取り時に、新たな量が、前記トランスポンダ（１）において算出されることを特徴とする請求項１に記載のトランスポンダ（１）をセキュリティ保護されるように認証する方法。
【請求項１２】
前記トランスポンダ（１）の新たな読取り時ごとに、前記カウンタの前記状態は、１以上の整数である乱数だけ増分される、または減分されること、および前記サーバ（２）は、前記トランスポンダ（１）を認証するように、前記受信されたワンタイム・パスワード（ＯＴＰ）の前記解読されたカウンタの前記状態が、前記サーバに記憶された前記カウンタの前の状態より大きいか、または小さいかを判定することを特徴とする請求項１に記載のトランスポンダ（１）をセキュリティ保護されるように認証する方法。
【請求項１３】
サーバ（２）との通信を確立するように専用の暗号化アルゴリズムを備えるメモリ・ユニット、カウンタ、および接続手段に接続された、ワンタイム・パスワード（ＯＴＰ）認証プロトコルを実施することができる処理ユニットを備えること、およびトランスポンダ（１）は、読取りデバイス（３）を用いてサーバ（２）に送信するために前記ワンタイム・パスワード（ＯＴＰ）において暗号化される物理量を算出するように、または測定するように構成され、前記読取りデバイス（３）は、前記物理量を算出することができることを特徴とする請求項１に記載のセキュリティ保護された認証方法を実施するのに適したトランスポンダ（１）。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、製品もしくは物体の真正性を確認するように、またはさらには決められたサイトへのアクセスを許可するようにサーバと通信するトランスポンダをセキュリティ保護されるように認証する方法に関する。
【０００２】
また、本発明は、セキュリティ保護された認証方法を実施することができるトランスポンダにも関する。
【背景技術】
【０００３】
モノのインターネットＩｏＴの展開とともに、任意の通信タイプのトランスポンダを備えた１つまたは複数の物体または製品が存在する。これらのトランスポンダは、例えば、ＮＦＣ近距離無線通信タイプ、または実際、ＵＨＦ通信タイプのものであってよい。そのようなトランスポンダは、例えば、スポーツウェア、個人用機器、または他の任意の製品もしくは物体に封入される、またはカプセル化される。ユーザは、インターネット・ネットワーク（Ｗｅｂ）上のビデオ、値引き、またはその他などの特別なオファにアクセスすべくタイプ入力する、または所望される製品を選択することが可能である。
【０００４】
製品の真正性を判定するために、例えば、そのような確認のために構成された、クライアントによって携行されることが可能な、携帯電話機などの読取りデバイスを使用することが知られている。携帯電話機は、近距離無線通信を介して、トランスポンダを担持する製品の真正性を確認するように構成されることが可能である。従来のＮＤＥＦデータ交換フォーマットにおける信号の機能として、携帯電話機は、例えば、知られている製品のリストにより、かつ、場合により、携帯電話機に記憶された知られている製品のリストにより、製品が真正であるかどうか、または製品が偽の製品にかかわるかを判定することができ得る。しかし、この短距離通信だけでは、製品もしくは物体のより確かな方法での認証を可能にするようにする、またはさらには、決められたサイトへのアクセスを許可するようにする、専用のサーバへのアクセスは実現されず、このことは、不利点となる。
【０００５】
一般に、例えば、サービス・プロバイダまたは製品プロバイダのサイトへのアクセスのためには、その製品上に配置され、かつその製品に対して個人用設定されたトランスポンダが、通信中にサーバによって認識されなければならない。通信するそのトランスポンダを認識する標準の方法は、対称暗号化および解読（ＡＥＳ）の技法を、例えば、使用することによってチャレンジ−レスポンスプロトコルを、例えば、用いて実現される。携帯電話機は、個人用設定されたトランスポンダを担持する製品近くに配置され、乱数Ｒを有する呼び掛け信号が、電話機からトランスポンダに送信される。トランスポンダは、トークン、Ｔｏｋｅｎ＝Ａｌｇｏ（Ｒ，Ｋ）をもたらすように、受信された乱数Ｒおよび秘密鍵Ｋを用いて暗号化アルゴリズムにより識別トークン、「Ｔｏｋｅｎ」を生成する。暗号化された信号の送信が、サーバが、乱数Ｒおよび同一の秘密鍵Ｋに基づいて、確認トークン、ＴｏｋｅｎＥｘｐ＝Ａｌｇｏ（Ｒ，Ｋ）を計算することを可能にするように、電話機を介して専用サーバに対して実行される。トランスポンダからの送信されたトークン、Ｔｏｋｅｎ＝Ａｌｇｏ（Ｒ，Ｋ）と、サーバにおける計算されたトークン、ＴｏｋｅｎＥｘｐ＝Ａｌｇｏ（Ｒ，Ｋ）との比較が、トランスポンダが真正であるか、または偽であるかを知るために実行される。トランスポンダが秘密鍵を知っている場合、そのことは、トランスポンダが真正であることを示す。
【０００６】
前述したトランスポンダの認識技法では、以上のことは、チャレンジ認証コマンドを送信するように特定のアプリケーションがインストールされることを要求し、このことは、トランスポンダとサーバの間の通信を複雑にする可能性がある。さらに、サーバへの送信中に暗号化された信号を記憶し、かつ専用のサーバに別の送信中にこの暗号化された信号を再送信し、サーバによって認識されるようにするように、読み取りおよび中間伝送のためのいずれのスパイ・デバイスも、特に使用され得ないことを保証するものは何もない。故に、このことは、不利点となる。
【０００７】
Ｐｉｅｒｒｅ−Ｈｅｎｒｉ  ＴｈｅｖｅｎｏｎおよびＯｌｉｖｉｅｒ  Ｓａｖｒｙ著、２０１３年のＩＮＴＥＣＨ、「Ｉｍｐｌｅｍｅｎｔａｔｉｏｎ  ｏｆ  ａ  Ｃｏｕｎｔｅｒｍｅａｓｕｒｅ  ｔｏ  Ｒｅｌａｙ  Ａｔｔａｃｋｓ  ｆｏｒ  Ｃｏｎｔａｃｔｌｅｓｓ  ＨＦ  Ｓｙｓｔｅｍｓ」と題された章において、中間中継の検出について説明される。例えば、トランスポンダ支払いカードと支払いユニットの間で双方向通信プロトコルが使用される。この検出は、トランスポンダ支払いカードと支払いユニットが生成する信号の受信と送信の間の遅延を、相関法を使用して測定することによって実行される。しかし、このことは、送信中、近辺の携帯読取りデバイスによって、後の使用のために個人用データが記憶されることを防止しない。
【０００８】
前述したとおり、識別子を有するトランスポンダを認証するために暗号呼び掛け−応答プロトコルを使用することが知られている。しかし、このことは、中間読取りデバイスがサーバとの通信を開始することを、通常、余儀なくさせる、双方向通信を要求する。現在、例えば、近くのモバイル電話機などの、読取りデバイスをトランスポンダに供給することによって通信を開始する方が、より実際的である。このことは、リンクがアップリンクのみであることを暗示する。したがって、このことは、トランスポンダからサーバに至ることのみを意味する。
【０００９】
アップリンク・プロトコルは、一方で、本来備わったＮＦＣ機能が使用されるので、携帯電話機が、特定のアプリケーションが使用されることを必要とせず、他方で、トランスポンダと携帯電話機の間の通信が単純化されるという理由で、好ましいことが可能である。
【００１０】
この状況において呼び掛け−応答プロトコルは、適切ではない。呼び掛け−応答プロトコルの代わりに、ワンタイム・パスワード（ＯＴＰ）の生成に基づく機構の使用が推奨される。そのような機構の使用は、ワンパス・プロトコルを用いたトランスポンダの認証を可能にする。
【００１１】
ＯＴＰプロトコルの１つの利点は、このプロトコルが、市販されるすべてのタイプの携帯ＮＦＣ電話機に対して機能することである。いくつかの電話機または使用システムは、従来のＮＤＥＦデータ交換フォーマット以外のＮＦＣコマンドをサポートしない。したがって、トランスポンダにチャレンジを送ることは不可能である。
【００１２】
ＯＴＰワンタイム・パスワード通信プロトコルにおいて、トランスポンダとサーバは、全く同一の秘密鍵Ｋを共有することが可能である。ＯＴＰワンタイム・パスワードは、暗号化アルゴリズム、Ａｌｇｏ（Ｋ，ＣＮＴ｜｜ＩＤ｜｜ｆｉｘ）の結果と連結された内部カウンタＣＮＴの状態を備え、ここで、Ｋは、秘密鍵であり、ＩＤは、トランスポンダの識別番号であり、ｆｉｘは、定数である。このアルゴリズムは、対称暗号化アルゴリズム（ＡＥＳ）であることが可能である。この送信されるＯＴＰワードは、暗号のために１回限り使用されることが可能な生成されたワードである。
【００１３】
通常、サーバに対する伝送は、携帯電話機のようにモバイルであることが可能な、呼び掛けデバイスまたは読取りデバイスを通過する。この携帯電話機は、遠隔サーバに対する仲介者（ゲートウェイ）の役割をするために、接続、例えば、ＮＦＣのためにトランスポンダの近辺に配置される。
【００１４】
サーバは、トランスポンダと通信する携帯電話機からワードＯＴＰを受信する。サーバは、暗号化アルゴリズム、Ａｌｇｏ（Ｋ，ＣＮＴ｜｜ＩＤ｜｜ｆｉｘ）の結果と連結された、トランスポンダから受信されたカウンタＣＮＴの状態に基づいて、同一の秘密鍵Ｋを有する別のパスワードＯＴＰ＿Ｅｘｐを決定する。無論、サーバはまず最初に、カウンタＣＮＴの状態が、受信され、かつ記憶されているカウンタの先行する状態ＣＮＴ-1より大きいことを確認する。トランスポンダのカウンタは、一般に、読取り時ごとに１単位だけ増分される。このため、ワードＯＴＰ＿Ｅｘｐが、トランスポンダから来るワードＯＴＰと等しい場合、トランスポンダは、認証されたと見なされる。
【００１５】
このワンパス・プロトコルに対する脅威が生じることが可能である。第１の段階において、読み取られ、かつ有効である、トランスポンダによって生成されたワンパス・ワードＯＴＰが、近辺の任意のトランスポンダ・リーダによって読み取られることが可能である。これらの条件において、そのワードＯＴＰは、専用のサーバに送られるのではなく、そのリーダのファイルに記録される。このように、相次ぐいくつかのワードＯＴＰが、パイレート・リーダに記録されることが可能である。第２の段階において、様々なワンタイム・パスワードＯＴＰが、パイレート・トランスポンダに記憶されることが可能であり、かつ相次ぐ各ワードＯＴＰの送信が、専用のサーバに到達するために有効なリーダを用いて実行されることが可能である。サーバは、各ワードＯＴＰに記憶されたカウンタＣＮＴの状態が、サーバによって受信されたカウンタの先行する状態より大きいという基準を満たすことに注目する。これらの条件において、サーバは、他方のパスワードＯＴＰ＿Ｅｘｐを計算し、そのパスワードＯＴＰ＿Ｅｘｐが真正のワードＯＴＰに対応することに注目することが可能である。このため、このパイレート技法を介して、偽のトランスポンダが有効なトランスポンダに成り済ますようにすることが可能であり、このことは、不利点となる。
【先行技術文献】
【非特許文献】
【００１６】
【非特許文献１】Ｐｉｅｒｒｅ−Ｈｅｎｒｉ  ＴｈｅｖｅｎｏｎおよびＯｌｉｖｉｅｒ  Ｓａｖｒｙ著、「Ｉｍｐｌｅｍｅｎｔａｔｉｏｎ  ｏｆ  ａ  Ｃｏｕｎｔｅｒｍｅａｓｕｒｅ  ｔｏ  Ｒｅｌａｙ  Ａｔｔａｃｋｓ  ｆｏｒ  Ｃｏｎｔａｃｔｌｅｓｓ  ＨＦ  Ｓｙｓｔｅｍｓ」、ＩＮＴＥＣＨ、２０１３年
【発明の概要】
【発明が解決しようとする課題】
【００１７】
したがって、本発明の目的は、製品もしくは物体の真正性を確認するように、またはさらには決められたサイトへのアクセスを許可するようにサーバと通信するトランスポンダをセキュリティ保護されるように認証する方法を提供することによって、前述した従来技術の不利点を軽減することである。このことは、消費者が携行するトランスポンダを用いて製品を確認することによって消費者の保護を保証しながら、反射攻撃、または偽のリーダによる攻撃を回避することを可能にする。
【課題を解決するための手段】
【００１８】
この趣旨で、本発明は、独立クレーム１において規定される特徴を備える、製品もしくは物体の真正性を確認するように、または決められたサイトへのアクセスを許可するように、サーバと通信するトランスポンダをセキュリティ保護されるように認証する方法に関する。
【００１９】
トランスポンダをセキュリティ保護されるように認証する方法の特定のステップは、従属クレーム２乃至１２において規定される。
【００２０】
トランスポンダをセキュリティ保護されるように認証する本方法の利点は、読取りデバイスによるトランスポンダの読取り時ごとにワンタイム・パスワード（ＯＴＰ）が生成されることに存する。このワンタイム・パスワードは、読取りの時点におけるトランスポンダのカウンタの状態、および、例えば、各読取り時にランダムにトランスポンダにおいて算出された伝送遅延に基づいて、秘密鍵を用いて専用のアルゴリズムによって暗号化される。ワンタイム・パスワードＯＴＰは、トランスポンダからのワンタイム・パスワードＯＴＰが受信されると伝送遅延を算出する責任を有する読取りデバイスを用いて、各読取り時に専用のサーバに送信される。読取りデバイスは、ワンタイム・パスワードＯＴＰに加えて、読取りデバイスにおいて算出された伝送遅延もサーバに送信する。最期に、サーバは、伝送遅延が、決められた時間限度内で対応する場合、トランスポンダを認証するために、ワンタイム・パスワードの解読された伝送遅延と、読取りデバイスにおいて算出された伝送遅延とを比較するように、秘密鍵を用いて全く同一のアルゴリズムで、受信されたワンタイム・パスワードを解読することが可能である。さらに、そのトランスポンダを認証するために、サーバは、解読されたカウンタの状態が、カウンタの記憶された前の状態と異なること、および、好ましくは、カウンタの記憶された前の状態より大きいことを確認する。
【００２１】
有利なことに、最初の使用または読取り前のカウンタの初期値は、ランダムに非ゼロであり、かつ０より大きいと決定されることが可能である。
【００２２】
トランスポンダを認証する本方法のお陰で、悪意のあるリーダの使用も、偽のトランスポンダにおけるワンタイム・パスワードのコピーの使用も防止されることが実現される。
【００２３】
この趣旨で、本発明は、セキュリティ保護された認証方法を実施するのに適し、かつ独立クレーム１３において定義される特徴を備えるトランスポンダにも関する。
【００２４】
サーバと通信するトランスポンダを認証する本方法の目的、利点、および特徴は、図面によって例示される少なくとも１つの非限定的な実施形態に関する後段の説明においてより明白となろう。
【図面の簡単な説明】
【００２５】
【図１】本発明による、製品もしくは物体に取り付けられたトランスポンダと、トランスポンダを認証する専用のサーバとの間の通信のための構成要素を概略で示す図である。
【図２】本発明による、サーバと通信するトランスポンダを認証する方法のステップを示す図である。
【発明を実施するための形態】
【００２６】
以下の説明において、本技術分野の業者によく知られている、本発明による、サーバと通信するトランスポンダをセキュリティ保護されるように認証する方法のために使用されるすべての構成要素は、簡略化された方法でのみ記述される。
【００２７】
図１は、サーバ２との通信のためにトランスポンダ１を認証するためのシステムの様々な要素を概略で示す。このシステムは、スポーツウェアもしくは靴の品目などの物体もしくは製品、または日常生活の他の任意の製品もしくは物体の上に配置された少なくとも１つのトランスポンダ１を備える。特に読取りデバイス３を用いた近距離無線通信ＮＦＣまたはＵＨＦ通信が確立されることが可能である。
【００２８】
トランスポンダ１からの呼び掛け信号の受信は、読取りデバイス３によるトランスポンダ１に対する要求、または読取りデバイス３によるトランスポンダ１の活性化にも関係するものと理解されなければならないことに留意されたい。
【００２９】
読取りデバイス３は、携帯電話機または携帯タブレット３などのモバイル通信ユニットであることが可能である。この携帯電話機または携帯タブレット３は、トランスポンダ１が、認証されると、サーバ２を用いて、例えば、決められたサイトに対するアクセスを得ることを可能にするように、トランスポンダ１を認証する方法を開始するために、サーバ２との通信を確立することが可能である。決められたサイトは、トランスポンダ１が配置された製品に関する。
【００３０】
図１と関係する図２に関しても同様に、トランスポンダ１に、携帯電話機３などのモバイル通信ユニット３が接近すると、トランスポンダ１が、電話機から感知された呼び掛け信号を整流することによって電源供給されることが可能である。呼び掛け信号ＮＤＥＦが受信されて起動されると、トランスポンダ１は、専用のアルゴリズム、および秘密鍵Ｋの助けを借りてトランスポンダ１の処理ユニットにおいてワンタイム・パスワードＯＴＰを計算する、または暗号化するオペレーションを実行することが可能である。このアルゴリズムは、処理ユニットに接続されたメモリ・ユニットに記憶され、対称暗号化および解読アルゴリズム（ＡＥＳ）であることが可能である。ワンタイム・パスワードＯＴＰは、トランスポンダ１の処理ユニットに接続されたカウンタの現行状態ＣＮＴに基づいて、かつ、好ましくは、読取りデバイス３から受信される呼び掛け信号が受信されると即時にトランスポンダ１において算出された伝送遅延Δｔに基づいて計算される。しかし、この物理量は、伝送遅延とは異なることが可能であり、すなわち、読取りデバイスによって測定されるのと同様に、トランスポンダによっても測定され得る物理量、例えば、温度測定、または大気圧などの圧力測定であることが可能である。
【００３１】
パスワードＯＴＰは、ＡＥＳK（ＣＮＴ｜｜ＩＤ｜｜Δｔ｜｜ｆｉｘ）と等しく、ここで、Ｋは、秘密鍵であり、ＣＮＴは、読取り要求時におけるトランスポンダ１のカウンタの現行状態であり、ＩＤは、トランスポンダ１、またはトランスポンダ１が配置された製品の識別番号であり、Δｔは、トランスポンダ１において例えば、ランダムに算出された伝送遅延であり、ｆｉｘは、定数、またはさらには変数である。無論、少なくとも、カウンタＣＮＴの状態、および伝送遅延Δｔは、携帯電話機などのモバイル通信ユニット３への伝送のため、およびサーバ２のためにワンタイム・パスワードＯＴＰにおいて暗号化されなければならない。
【００３２】
ワンタイム・パスワードＯＴＰは、トランスポンダ１の無線リンク手段によって読取りデバイス３を用いてサーバ２に送信される。読取りデバイス３は、トランスポンダ１からワンタイム・パスワードＯＴＰが受信されると、トランスポンダ１の伝送遅延Δｔ’を算出する。読取りデバイス３は、読取りデバイス３からトランスポンダ１に送信された呼び掛け信号ＮＤＥＦに基づいて、おの伝送遅延Δｔ’を直接に算出することが可能である。読取りデバイス３は、ワンタイム・パスワードＯＴＰに加えて、ＵＲＬ信号において、読取りデバイス３において算出された伝送遅延Δｔ’についての情報をサーバ２に送信する。
【００３３】
サーバ２においてワンタイム・パスワードＯＴＰが伝送遅延Δｔ’の情報と一緒に受信されるとすぐに、サーバ２において解読オペレーションＡＥＳ-1K（ＣＮＴ｜｜ＩＤ｜｜Δｔ｜｜ｆｉｘ）が、全く同一の秘密鍵Ｋを用いて、かつ、好ましくは、対称暗号化および解読アルゴリズム（ＡＥＳ）である、専用のアルゴリズムによって実行される。サーバ２において、受信されたワンタイム・パスワードＯＴＰの解読された伝送遅延Δｔ、および読取りデバイス３において算出された伝送遅延Δｔ’の確認が実行される。２つの伝送遅延Δｔ’、Δｔが、決められた時間限度内に対応する場合、そのワンタイム・パスワードＯＴＰが、認証されるべきトランスポンダ１から実際に来ていることが当てはまる。さらに、解読されたＣＮＴの状態の確認が、そのＣＮＴがサーバ２に記憶されているカウンタの前の状態ＣＮＴenrと異なるかどうかを知るために実行される。好ましくは、受信されたワンタイム・パスワードＯＴＰの解読されたカウンタＣＮＴの状態は、記憶されたカウンタの前の状態ＣＮＴenrより大きくなければならない。少なくともこれら２つの基準が検証された場合、トランスポンダ１は、サーバ２が、例えば、トランスポンダ１が配置された製品と関係する製品の決められたサイトにトランスポンダ１がアクセスするのを許可することを可能にするように、サーバ２によって認証される。通常、解読されるトランスポンダの識別番号ＩＤ、および定数設定または変数設定も検証される。
【００３４】
トランスポンダ１における各読取り時に算出される伝送遅延Δｔは、トランスポンダ１、読取りデバイス３、およびサーバ２の間の信号の送受信時間よりはるかに大きくなければならないことに留意されたい。サーバ２との通信は、遅延ΔｔまたはΔｔ’の計算には入らないので、サーバ２との送受信時間は、それほど重要ではない。トランスポンダ１の処理ユニットに接続された時間基準は、第１回の使用、または第１回の読取りの前に初期に較正されることが可能である。伝送遅延Δｔは、読取りデバイス３によって測定される最大送受信時間と最小送受信時間の間の差より少なくとも３倍大きいことが想定されることが可能である。
【００３５】
サーバ２においてＵＲＬ信号が受信され、確認されると、トランスポンダ１を認証するように比較される２つの伝送遅延の間の対応関係の決められた時間限度が容認される。各通信ユニットの間の時間基準の特定の相違、および送受信時間が考慮に入れられる。２つの伝送遅延の間で１０％に達することが可能な誤差が、容認されることが可能である。しかし、この誤差は、使用される測定システムに応じて可変である。
【００３６】
カウンタＣＮＴの状態は、読取り時ごとに１単位の増分で、各読取り時に決定される、１以上の整数である乱数の増分で、第１の読取りから第２の読取りまで変化することが可能であることに留意されたい。初期にトランスポンダのカウンタＣＮＴは、計数の限度値を待って０に戻ることを必要とせずに、或る数の連続する読取りを許すように、０に設定されることが可能である。
【００３７】
電話機またはタブレット３などのモバイル通信ユニットの代わりに、トランスポンダ１とのＵＨＦ信号による通信のために遠隔通信ユニットを使用するのを想定することが可能であることにさらに留意されたい。このＵＨＦ通信ユニットは、有線、または、好ましくは、無線でサーバ２にリンクされたスキー設備に対する入口ゲート、高速道路料金所、またはその他の多様な物体であることが可能である。
【００３８】
対称暗号化または対称解読の代わりに、非対称暗号化および解読アルゴリズムを用いた各ワンタイム・パスワードＯＴＰの暗号化および解読を使用することも想定することが可能である。
【００３９】
以上に与えられた説明から、本発明による、サーバと通信するトランスポンダをセキュリティ保護されるように認証する方法のいくつかの変形が、特許請求の範囲によって規定される本発明の範囲を逸脱することなく、当業者によって考案されることが可能である。トランスポンダは、受動タイプであることが可能であり、または、バッテリ、太陽電池、または熱電池であることが可能な、独自のエネルギー源を有する能動タイプであることが実際に可能である。
【符号の説明】
【００４０】
１  トランスポンダ
２  サーバ
３  読取りデバイス
【図１】
2020102844.tif 000003
【図２】
2020102844.tif 000004
【外国語明細書】
2020102844000001.pdf