(57)【要約】無線回路網における装置（Ｄ１、Ｄ２、Ｄ３）の認証を行なう方法であって、‐  ある装置（Ｄ１、Ｄ２、Ｄ３）が、そのモードを、１つ以上の他の装置（Ｄ１、Ｄ２、Ｄ３）から認証データを受信しうる読取モードから、前記１つ以上の他の装置（Ｄ１、Ｄ２、Ｄ３）に認証データを送信する書込モードに、無作為なタイムスロットスキームに応じて周期的に切り換え、‐  このある装置（Ｄ１、Ｄ２、Ｄ３）が、読取モード中に他の装置（Ｄ１、Ｄ２、Ｄ３）から認証データを受信した後に、このある装置自体を認証し、‐  このある装置（Ｄ１、Ｄ２、Ｄ３）が、認証された後にそのモードを永久的に書込モードに切り換えるようにする方法。
2009536488.tif 000002
【特許請求の範囲】
【請求項１】
無線回路網における装置の認証を行なう認証方法であって、
‐  ある装置を、１つ以上の他の装置から認証データを受信しうる読取モードから、前記１つ以上の他の装置に認証データを送信する書込モードに、又はその逆に、無作為なタイムスロットスキームに応じて周期的に切り換えるようにした認証モードで、動作させ、
‐  前記ある装置が、読取モード中に他の装置から認証データを受信した後に、このある装置自体を認証し、
‐  前記ある装置が、認証された後にそのモードを永久的に書込モードに切り換える
ようにする認証方法。
【請求項２】
請求項１に記載の認証方法において、前記ある装置は、電源投入後に前記認証モードに入るようにする認証方法。
【請求項３】
請求項１又は２に記載の認証方法において、前記ある装置は、予め特定したアプリケーションが開始された後に前記認証モードに入るようにする認証方法。
【請求項４】
請求項１〜３のいずれか一項に記載の認証方法において、前記ある装置は、電源の遮断時に、この電源の遮断動作を認証する他の認証モードに入るようにする認証方法。
【請求項５】
請求項１〜４のいずれか一項に記載の認証方法において、前記認証データは、データの種類及び暗号化したユーザＩＤを信号伝達する識別子を有しているようにする認証方法。
【請求項６】
請求項１〜５のいずれか一項に記載の認証方法において、前記認証モードを、予め規定した期間に限定する認証方法。
【請求項７】
認証プロトコルを有する無線回路網装置であって、この認証プロトコルはこの無線回路網装置を認証モードで動作させるように規定されており、この認証モードでは、この無線回路網装置が、１つ以上の他の装置から認証データを受信しうる読取モードから、前記１つ以上の他の装置に認証データを送信する書込モードに、又はその逆に、無作為なタイムスロットスキームに応じて周期的に切り換わるようになっており、
前記無線回路網装置は、読取モード中に他の装置から認証データを受信した後に、認証されるようになっており、
前記無線回路網装置は更に、認証された後にそのモードを永久的に書込モードに切り換えるようになっている無線回路網装置。
【請求項８】
請求項７に記載の無線回路網装置において、前記認証プロトコルは、この無線回路網装置のアプリケーション又は動作システムの一部としてこの無線回路網装置で実行されるようになっている無線回路網装置。
【請求項９】
請求項７又は８に記載の無線回路網装置において、この無線回路網装置はその電源投入後に前記認証プロトコルを開始するようになっている無線回路網装置。
【請求項１０】
請求項７〜９のいずれか一項に記載の無線回路網装置において、この無線回路網装置は、この無線回路網装置にアプリケーションを与えた後に前記認証モードを開始するようになっている無線回路網装置。
【請求項１１】
請求項７〜１０のいずれか一項に記載の無線回路網装置において、この無線回路網装置は、無線回路網機能を有する携帯電話とするか、又は無線回路網機能を有するパーソナルデジタルアシスタントとするか、又は無線回路網機能を有するスマートカードとした無線回路網装置。
【請求項１２】
無線回路網における装置を認証する認証システムであって、この認証システムは少なくとも２つの装置を有し、各装置は認証モードを有し、この認証モードにおいて、ある装置が、そのモードを、１つ以上の他の装置から認証データを受信しうる読取モードから、前記１つ以上の他の装置に認証データを送信する書込モードに、無作為なタイムスロットスキームに応じて周期的に切り換わるようになっており、
この認証システムにおいて、前記少なくとも２つの装置のうちの１つの装置が、読取モード中に他の装置から認証データを受信した後にこの１つの装置自体を認証するとともに、この認証後にそのモードを永久的に書込モードに切り換えるようになっている認証システム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、無線回路網における装置の認証、特に、オンザフライ方式のマスタ‐スレーブ通信機構を用いる近距離通信（ＮＦＣ）回路網（ネットワーク）に関するものである。
【背景技術】
【０００２】
今日、携帯電話又はパーソナルデジタルアシスタント（ＰＤＡ）のような多くの最新のモバイル装置は、ますます異なるデータ通信モードに対応するようになっている。例えば、ある最新のモバイル装置は、ブルートゥース通信モードと１つ以上の無線ＬＡＮ（ローカルエリアネットワーク）モードとに対応しうる。これらのモードによれば、モバイル装置をＰＡＮ（パーソナルエリアネットワーク）又はＬＡＮのようなネットワーク内に組み込むことができる。
【０００３】
更に、モバイル装置は個人所有のものになってきている。すなわち、個人個人が自分独自の携帯電話、ＰＤＡ、ラップトップ等を有している。
【０００４】
これらのモバイル装置の個数が多くなるにつれ、紛失するモバイル装置の個数が多くなる。これらの装置の金銭的な価値よりも、第三者が装置を拾った場合に、この第三者によりアクセスされるおそれのあるデータの方が重要である。ＬＡＮ又はＰＡＮ内に組み込まれるこのような個人的なモバイル装置のセキュリティーに対する幾つかの解決策が提案されており、この場合、ユーザにマスタキー又はカードを与え、これによりプリンタ又はデータストレージセンターのような自分の他の装置にアクセスしたりこの他の装置を使用したり、更には、個人データを信頼のある装置と交換したりするようにする。
【０００５】
しかし、このようにするには、どこにおいてもユーザがマスタキー又はカードを所持する必要があり、マスタキー又はカードを紛失すると、以後の装置に対するセキュリティー脅威にさらされるおそれがある。更に、ユーザは自分の装置を少なくとも数時間の間使用できなくなるおそれがある。この場合、特に、セキュリティー機関を伴うビジネス環境では、ユーザは自分の中央マスタキーを紛失している為に、ユーザが自分の携帯電話を使用する際に更なる問題が生じるおそれがある。このような場合、ユーザはセキュリティー機関と連絡することができず、従って、マスタキーを迅速に回復させることができない。
【０００６】
既知のデータ通信プロトコルは送信機及び受信機を有する必要があり、従って、認証機構に組み込む場合に、マスタ‐スレーブセットアップを有する必要があるという制限の為に、上述した全ての解決策には制限がある。このことは、装置が中央のマスタステーションとマスタ‐スレーブ接続を達成する必要があり、しかもマスタキー又はカードを用いることによりこの中央のマスタステーションに対しこの装置自体を認証する必要があることを意味する。
【０００７】
米国公開特許US2005/114650(A)号明細書には、回路網のノード間のハイブリッド認証方法が開示されており、この場合回路網に組み込むためのノード認証用の中央基礎構造及び分散基礎構造が設けられている。回路網のノードの認証は、中央基礎構造又は分散基礎構造の何れかからの支援により実行でき、従って、認証に中央のマスタステーションを必要とする無線回路網の上述した欠点を緩和することができる。
【特許文献１】米国公開特許US2005/114650(A)号明細書
【発明の開示】
【発明が解決しようとする課題】
【０００８】
本発明の目的は、無線回路網における装置の認証を改善することにある。
【課題を解決するための手段】
【０００９】
本発明による装置の認証方法により上述した目的を達成するために、本発明による無線回路網における装置の認証を行なう認証方法は、
‐  ある装置が、そのモードを、１つ以上の他の装置から認証データを受信しうる読取モードから、前記１つ以上の他の装置に認証データを送信する書込モードに、又はその逆に、無作為なタイムスロットスキームに応じて周期的に切り換えるようにした認証モードで動作させ、
‐  前記ある装置が、読取モード中に他の装置から認証データを受信した後に、このある装置自体を認証し、
‐  前記ある装置が、認証された後にそのモードを永久的に書込モードに切り換える
ようにする
ことを特徴とするものである。
【００１０】
本発明による装置の認証を行なう認証システムにより上述した目的を達成するために、本発明による無線回路網における装置を認証する認証システムは、
このシステムが、少なくとも２つの装置を有し、各装置は認証モードを有し、この認証モードにおいて、ある装置が、そのモードを、１つ以上の他の装置から認証データを受信しうる読取モードから、前記１つ以上の他の装置に認証データを送信する書込モードに、無作為なタイムスロットスキームに応じて周期的に切り換わるようになっており、
この認証システムにおいて、前記少なくとも２つの装置のうちの１つの装置が、読取モード中に他の装置から認証データを受信した後にこの１つの装置自体を認証するとともに、この認証後にそのモードを永久的に書込モードに切り換えるようになっている
ことを特徴とするものである。
【００１１】
本発明による特徴事項によれば、認証モードを有する装置毎に認証データベースを有する中央の認証サーバーを必要とすることなく、認証を行なうことができるという利点が得られる。換言すれば、認証モードを有する各装置が他の装置の認証に対する一種のマスタステーションとして作用しうる。従って、少なくとも２つの装置を有する信頼性のある無線回路網を形成することができる。形成されたこの無線回路網は、認証を失敗したり、不可能にしたりするおそれのある、中央の認証サーバーを有する複雑な回路網の基礎構造を必要としない、認証回路網構造“オンザフライ”となる。本発明は又、極めて信頼性のある無線回路網を形成しうる。その理由は、１つの装置の故障が回路網における認証を阻害しない為である。更に、本発明は、回路網の静的な初期状態、すなわち、中央のステーション又はサーバーのような現存の回路網基礎構造を必要としない。又、無線回路網を最初から、すなわち、いかなる現存の回路網基礎構造を必要とすることなしに、形成しうる。本発明は、例えば、スマートカードのマイクロコントローラやＰＤＡのマイクロプロセッサのアプリケーションソフトウェアの一部分として、又はＰＤＡの動作システムの一部分として構成することができる。
【００１２】
本発明の一例によれば、電源投入後に装置を認証モードに入れることができるようにする。従って、装置をスイッチオンすると、装置が認証モードに入り、この装置自体を、例えばその近辺の他の装置により認証しうる。これにより、装置を無線回路網に迅速に導入しうる。
【００１３】
本発明の他の例によれば、予め特定したアプリケーションが開始された後に、装置を認証モードに入れるようにしうる。このような予め特定したアプリケーションは例えば、個人データ及びセキュアデータの双方又はいずれか一方を他の装置に送信するアプリケーションとするか、より一般的に言えば、個人データ及びセキュアデータが盗まれるおそれを回避するために、保護する、すなわち、認証を必要とするネットワークアクセスを伴ういかなるアプリケーションにもすることができる。
【００１４】
本発明の例によれば、安全性を高めるために、装置が、電源の遮断時に、この電源の遮断動作を認証する他の認証モードに入るようにすることができる。このようにすることにより、ユーザが自分の装置をスイッチオフし、この装置を机の上に置きっぱなしにすても、他の未許可の人がこの装置を取ってスイッチオンさせて回路網に即座にアクセスするのを回避しうる。装置の電源遮断時の認証は、例えば、装置が電源遮断時にその近くの信頼しうる装置群を検査することにより実行し、近くの信頼しうる装置群により認証がされなかった場合に、装置の次の起動（ブートアップ）に対するある重要な特徴を無効にする。これはプリビレッジに類似している。従って、電源遮断が認証されない場合には、装置のプリビレッジの高いアプリケーション又はプログラムの幾つかが次の起動時に機能できず、従って、装置の未認可の強制的な電源遮断や異なるユーザのものとしての装置の再使用を回避する。
【００１５】
本発明の一例によれば、認証データは、データの種類及び暗号化したユーザＩＤを信号伝達する識別子を有するようにしうる。このようにすることにより、他の装置が認証データを迅速に検出しうるようにし、特にこれらの他の装置が認証モードにある場合にそうである。
【００１６】
他の態様によれば、本発明は、認証プロトコルを有する無線回路網装置であって、この認証プロトコルはこの無線回路網装置を認証モードで動作させるように規定されており、この認証モードでは、この無線回路網装置が、１つ以上の他の装置から認証データを受信しうる読取モードから、前記１つ以上の他の装置に認証データを送信する書込モードに、又はその逆に、無作為なタイムスロットスキームに応じて周期的に切り換わるようになっており、前記無線回路網装置は、読取モード中に他の装置から認証データを受信した後に、認証されるようになっており、前記無線回路網装置は更に、認証された後にそのモードを永久的に書込モードに切り換えるようになっている無線回路網装置に関するものである。
【００１７】
本発明の一例によれば、認証プロトコルが、無線回路網装置のアプリケーション又は動作システムの一部としてこの無線回路網装置で実行されるようにすることができる。
【００１８】
本発明の一例によれば、無線回路網装置はその電源投入後に認証プロトコルを開始するようにする。
【００１９】
本発明の一例によれば、無線回路網装置は、この無線回路網装置にアプリケーションを与えた後に認証モードを開始するようにする。
【００２０】
無線回路網装置は、例えば、無線回路網機能を有する携帯電話とするか、又は無線回路網機能を有するパーソナルデジタルアシスタントとするか、又は無線回路網機能を有するスマートカードとすることができる。
【００２１】
本発明の上述した及びその他の態様は、以下に説明する代表的な実施例の説明から明らかとなるであろう。
【００２２】
しかし、本発明は、以下に説明する代表的な実施例に限定されるものではない。
【発明を実施するための最良の形態】
【００２３】
以下に、本発明を近距離通信（ＮＦＣ）につき説明する。ＮＦＣは、近接度に基づいた超低電力の単一チップ無線技術であり、この技術によれば、１０cm（４インチ）までの距離に亘って装置間で情報を伝送する。殆どの無線アプリケーションの場合、この極めて短い距離は著しく欠点であると思われるが、ＮＦＣの場合、大きな長所の１つとなるものである。この極めて短い距離は、通信のために装置を意図的に互いに接近させる必要があるということを意味するばかりではなく、得られる情報交換を本質的に確実にするということをも意味する。
【００２４】
本発明をＮＦＣにつき説明するが、本発明は、いかなる無線通信規格にも適用でき、特にＷＬＡＮ規格ばかりではなく、上述した移動無線通信規格にも適用しうる。
【００２５】
上述したように、ＮＦＣを用いることにより、特に認証アプリケーションにおいて明確な利点が得られる。その理由は、
ｉ  短距離にすると、装置を互いに極めて接近させる必要があり、従って、ユーザのみがその効力を確実に発揮するようにするとともに、
ii  暗号化されたデータも、認証に対し用いられたデータを傍受及びハッキングするのを確実に不可能にする為である。
【００２６】
ここで述べる装置、すなわち通信装置は、ＮＦＣに対する無線周波（ＲＦ）インターフェースを介してデータの読み取り及び書き込みの双方を行うことができる。従って、各装置は、ＲＦインターフェースを有するＮＦＣモジュールを具えている。読み取り及び書き込みの機能は、本発明による認証を可能にするために必要なことである。その理由は、第１の装置が書き込みを行っている場合で、第２の装置が読み取りモードにある場合のみ、又はその逆にある場合のみ、これらの２つの装置間の通信が行われる為である。従って、本発明による如何なる形態の認証に対しても、読取者及び書込者の識別が必要となる。しかし、認証のための通信を行う場合、以下の説明から明らかなように、誰が読取者及び書込者であるかに関する以前の情報は必要とならない。
【００２７】
図１は、３つの装置Ｄ１、Ｄ２及びＤ３の認証シーケンスを示す。最初のセットアップ工程Ｓ１０では、装置Ｄ１〜Ｄ３の各々が、そのモードを、認証データを１つ以上の他の装置から受信する読取モードから、認証データをこの１つ以上の他の装置に送信する書込モードに、無作為なタイムスロットスキームに応じて周期的に切り換える。装置が読取モードから書込モードに、又はその逆に切り換わるこの最初のモードを、本明細書では認証プロトコル又は単にプロトコルとも称する。従って、最初のセットアップでは、全ての装置Ｄ１〜Ｄ３が、一種の認証回路網“オンザフライ”を形成するために認証プロトコルを実行する。“オンザフライ”は、予め静的に規定した何らかの結果としてではなく、動的に生じるアクティビティ（行動）を表す。認証機構を有するこれまでの回路網はマスタ‐スレーブ構造を必要とし、従って、本発明の手法のように動的でなく、静的であることに注意すべきである。プロトコルでは、データが交換される、すなわち、各装置が接続を確立する情報を瞬時的に交換する。どの装置がマスタ装置であり、どの装置がスレーブ装置であるかを予め特定する必要はない。その代わり、これらの装置はこれらのモードを切り換えて認証を設定する。
【００２８】
工程Ｓ１１では、装置Ｄ２が認証される。その理由は、この装置が他の装置Ｄ１又はＤ３の何れかから認証データとしてユーザＩＤを受信する為である。装置Ｄ２は受信したユーザＩＤを、記憶したユーザＩＤと比較し、この比較結果がこれらの双方のユーザＩＤが同じであるということを示す場合に、この装置自体を認証する。装置Ｄ２は、認証後に、一種のマスタとして動作し、装置Ｄ５（工程Ｓ１２）及び装置Ｄ６（工程Ｓ１３）のような他の装置を認証することができる。工程Ｓ１４では、装置Ｄ３が、装置Ｄ２の認証と同様に１つの他の装置Ｄ１又はＤ２により認証され、従って、マスタとして動作し、工程Ｓ１５において装置Ｄ４のような他の装置を認証しうる。上述した装置の認証シーケンスは、認証用の中央のマスタステーションを必要とすることなく、信頼性のある認証が行われる無線回路網をいかに“オンザフライ”で形成しうるかを明示するものである。
【００２９】
図２は、本発明による２つの装置がスイッチオンされた際の、これら装置の認証のフローチャートを示す。工程Ｓ１００では、これらの２つの装置がスイッチオンされたか否かと、一方の装置が読取モードにあり、他方の装置が書込モードにあるか否かを検査する。双方の装置がスイッチオンされており、一方の装置が読取モードにあり、他方の装置が書込モードにある場合には、読取モードにある装置の認証が実施され、この装置が書込モードに入る（工程Ｓ１０１）。次のモードＳ１０２では、他方の装置がある期間後に読取モードにあるか否かを検査する。この他方の装置が読取モードに切り換わっていない場合には、工程Ｓ１０３において、タイムアウト（中断）が実行される。このことは、この他方の装置が認証されないということを意味する。他の場合には、すなわち、この他方の装置が所定の期間内で読取モードに切り換わると、既に認証された装置から認証データを受信し、この認証データを、記憶した認証データと比較することにより、認証が試みられる。２つの認証データが互いに匹敵すると、例えば、同じになると、この他方の装置が認証され、書込モードに切り換わる（工程Ｓ１０４）。他の場合には、すなわち、例えば認証データが互いに匹敵しない為に、認証が失敗すると、他方の装置が読取モードに維持され、タイムアウトが生じるまで工程Ｓ１０２における検査が実行される。
【００３０】
図３は、本発明による認証シーケンス又はプロセスに対するタイミング線図を示す。３つの装置Ｄ１〜Ｄ３は最初にスイッチオンされ、従って、プロトコルを実行する、すなわち、これら装置のモードを、各モードに対する無作為なタイムスロット／スライスを以て読取モードと書込モードとの間で切り換える。各装置Ｄ１〜Ｄ３は、スイッチオン後、読取モードとなる、すなわち、そのＲＦインタフェースを介してデータを受けることができる状態にある。第２のタイムスロットにおいては、各装置Ｄ１〜Ｄ３が依然として読取モードにあるが、第３のタイムスロットでは、装置Ｄ２及びＤ３が読取モードから書込モードに切り換わり、これらの認証データをこれらのＲＦインタフェースを介して送出する。第３のタイムスロットで依然として読取モードにある装置Ｄ１は、工程Ｓ１において装置Ｄ２から送信された認証データを受信し、この受信したデータを記憶されている認証データと比較する。この受信したデータが、記憶されている認証データと同じ場合には、装置Ｄ１が認証用のマスタ装置となり、永久的に書込モードに切り換わり、その認証データを第４、第５、第６及びその後の更なるタイムスロット中送出する。このモードは、永久書込モードとも称される。第４のタイムスロット中は、全ての装置Ｄ１〜Ｄ３が書込モードにある為、装置Ｄ２及びＤ３の何れも認証されない。次に、第５のタイムスロットでは、装置Ｄ２が読取モードに切り換わり、工程Ｓ２において、装置Ｄ１、すなわち、マスタ装置から認証データを受信する。装置Ｄ２も、受信したデータをその記憶された認証データと比較して、同一を確認した後、マスタ装置となり、永久的に書込モードに切り換わる。最後に、第６のタイムスロットにおいて、装置Ｄ３も書込モードに切り換わり、工程Ｓ３において装置Ｄ２から認証データを受信する。装置Ｄ３は、受信したデータと記憶された認証データとの一致を確認した後、マスタ装置となる。
【００３１】
次に、本発明による認証工程の一実施例を２つの装置Ｄ１及びＤ２を用いて説明する。
【００３２】
まず、双方の装置Ｄ１及びＤ２が最初スイッチオフされているものとする。一方の装置をスイッチオンするために、無線回路網を形成するには、他方の装置からの認証が必要となる。例えば、装置Ｄ１をスイッチオンさせて機能性を達成する為には、装置Ｄ２が認証のためにユーザＩＤを供給する必要があり、装置Ｄ２をスイッチオンさせて機能性を達成する為には、装置Ｄ１が認証のためにユーザＩＤを供給する必要がある。
【００３３】
本発明によれば、認証を“オンザフライ”で行なうために、無作為に且つ同時に実行する読取及び書込命令の通信プロトコルをバッチ処理（読取及び書込モード）で用いて、双方の装置Ｄ１及びＤ２が同時に切り換わる場合に、無線回路網を形成する双方の装置Ｄ１及びＤ２の認証を動的に可能にするように装置を構成する。
【００３４】
第１の工程において、装置Ｄ１をスイッチオンする。この装置は（ｎ１回の）書込モード及び（ｎ２回の）読取モードに入る。ｎ１及びｎ２はある範囲における乱数である。読取モードは、装置が他の装置により送信されたデータを読み取る受信モードにあるモードを意味する。書込モードは、データを他の装置に送信する送信モードを意味する。書込モードで送信されるデータは、ユーザＩＤのような認証データである。ｎ１及びｎ２は乱数である為、装置をスイッチオンした後に、一方の装置が読取モードにあり、他方の装置が書込モードにある可能性がある。書込モードから読取モードへの切り換えは、例えば、装置により実行される分野に応じて行なうことができる。この切り換えは、電源オン時に開始されるばかりではなく、装置でアプリケーションが開始された場合にも開始させることができ、これにはネットワークアクセス、例えば、電子メールクライアント、ネットワークプリント処理等を必要とする。これと同時に他の装置Ｄ２の電源をオンにし、この装置を工程１モードにすることができる。一般に、各装置は、同じユーザの（工程１における）如何なる他の装置をも互いに認証する。読取及び書込回数を無作為に選択する場合には、装置Ｄ１が読取モードにあり、装置Ｄ２が書込モードにあるか、又はその逆にある時間が生じ、この時間中読取装置が認証され、第２の工程に入る。
【００３５】
第２の工程では、認証された全ての装置が永久に書込モードに入る。従って、この認証された装置は、認証されていない装置に対し適格な認証装置として作用する。
【００３６】
第３の工程では、ユーザが自分の装置（すなわち、ある機能性）を用いることを望んでいるものとする。この装置は読取モードに入り、適格な認証装置、すなわち、書込モードにある他の装置からの認証を待っている。
【００３７】
第４の工程では、予め決定したタイムアウト時間内に認証が不成功である場合に、装置が工程１に入り、読取モードと書込モードとの間で無作為に切り換わる。しかし、認証が成功した場合には、装置は永久的な書込モードに入り、しかもユーザが機能性を用いうるようにする。
【００３８】
最後の工程では、機能性の終了のために、装置は第２の工程に入り、他の使用を待ち、しかも他の如何なる装置をも認証する準備完了状態になる。
【００３９】
上述したプロトコルの種々の実施例は所望のセキュリティーレベルに依存する。上述したプロトコルを介して行なわれる認証は、特定の時間間隔の間に行なう必要があり、その後ユーザは、再び自分の装置を身近に、すなわち、無線回路網の無線範囲内に置き、従って、自己認識を有効にするようにする必要がある。このようにすることにより、多くの他のセキュリティーシステムが直面する問題、すなわち、装置がオンモードで盗まれた場合に、装置にあるユーザの全てのデータが盗まれ、しかも未許可のユーザが装置をオフ状態にしない限り装置を使用続けうるというおそれがあるという問題を解決する。
【００４０】
ユーザが特定するアプリケーションには他のセキュリティーレベルを加えることができる。ユーザが装置を自分の友人又は親類に与えるが、ある種の重要なアプリケーションを彼等が実行するのを望まないものとすると、これらのアプリケーションよりも、セキュリティーを実行するいわゆるリーダー（読取者）アプリケーションを先行させ、これによりライター（書込者）として作用する他の装置、すなわち認証データを送信する他の装置による認証を待つようにする必要がある。
【００４１】
未許可のユーザが装置をスイッチオフさせたり、異なるログインを介して装置を再び用いたりするのを回避するために、本発明による認証をスイッチオフ機能に与えることもできる。この場合も、装置を身近にすなわち無線範囲内に置いて、装置をスイッチオフさせる必要がある。無線回路網からの第１の装置の一種のログアウトを実行するには、この第１の装置を起動する必要があるブートアップ処理と同様に、認証のために交互の読取及び書込要求を用いる。スイッチオフに必要とする認証は、他の如何なる装置によっても、例えこれがスイッチオフされていても、得ることができる。その理由は、装置の初期の機能性はデータを交互に書き込んだり及び読み取ったりすることである為である。
【００４２】
本発明による認証の機構は、認証をある他の個所に“運ぶ”必要がある状態において特に有効である。本発明によるプロトコルによれば、図１に示す双方の状態を確実に満足させる。最初、装置Ｄ１、Ｄ２及びＤ３はスイッチオフされており且つそれぞれ互いの近辺にあり、これらは工程Ｓ１０においてスイッチオン後に互いを認証する。この認証の順序は決定されているものではない。その最終結果は、全ての装置Ｄ１〜Ｄ３が認証されることである。この場合、装置Ｄ２及びＤ３をマスタ装置とみなすことができ、図１の左右の下側部分に示す他の装置を認証するのに用いることができる。工程Ｓ１１においては、装置Ｄ２が装置Ｄ５及びＤ６に対するマスタ装置として作用し、これら装置Ｄ５及びＤ６は、それぞれ工程Ｓ１２及びＳ１３において、装置Ｄ２により認証される。工程Ｓ１４においては、装置Ｄ３が他の装置Ｄ４に対するマスタ装置として作用し、この他の装置Ｄ４が工程Ｓ１５で認証される。認証された装置をマスタ装置とするタイミング及び機能性は、最初のセットアップにも伝えられる。
【００４３】
本発明は、データ通信プロトコルにおいて実施しうる読取‐書込プロトコルに基づく認証システムを確立するアプリケーションを有する。前述した特定の場合は、ある装置の認証を他の装置を用いて行ない、従って、ユーザが自分の装置による作業を他の装置の近辺でのみ行ないうるようにするものであった。これにより、盗みを防止し、且つ自分の重要なアプリケーションだけを保護して自分のモバイル装置を友人等と共有する融通性をもユーザに提供する。
【００４４】
本発明には、他のモバイル装置のセキュリティーの解決策よりも優れた幾つかの利点がある。まず、本発明は、マスタ認証装置の存在を必要としない。すなわち、何れの装置も他の装置を認証する目的を果たす。本発明は、現在存在する通信プロトコルに基づかせることができ、従って、廉価に構成しうる。更に、本発明は、アクセス時間及びアクセス許可の点で追加の融通性を提供する。
【図面の簡単な説明】
【００４５】
【図１】図１は、本発明による無線回路網における装置の認証の代表的なシーケンスを示す説明図である。
【図２】図２は、２つの装置がスイッチオンされた際の、本発明によるこれら装置の認証の一実施例を示すフローチャートである。
【図３】図３は、本発明による無線回路網の３つの装置の認証の代表的なシーケンスを示すタイミング線図である。
【図１】
2009536488.tif 000003
【図２】
2009536488.tif 000004
【図３】
2009536488.tif 000005
【国際調査報告】
2009536488.tif 000006
2009536488.tif 000007
2009536488.tif 000008