(57)【要約】一方では識別子（ＭＳＩＳＤＮ）の割当てられた携帯用品（１０）と公開アクセス端末（２０）との間の、以下を含む認証方法：前記携帯用品（１０）への鍵（Ｋｍｅ）の割当て、前記識別子（ＭＳＩＳＤＮ）から鍵Ｋｍｅを決定するのに適した認証サーバ（３０）の設置、認証サーバ（３０）への識別子（ＭＳＩＳＤＮ）の伝送、サーバ（３０）による鍵Ｋｍｅの決定、サーバ（３０）による鍵Ｋｍｅの計算装置（３０）への割当て、鍵Ｋｍｅからのセッション鍵（Ｋｓｅｓｓｉｏｎ）の計算装置（３０）による計算、鍵Ｋｓｅｓｓｉｏｎの公開アクセス端末（２０）への割当て、鍵Ｋｓｅｓｓｉｏｎを利用して署名された第一のメッセージの携帯用品（１０）の方への端末（２０）による送信、携帯用品（１０）による鍵Ｋｓｅｓｓｉｏｎの取得および携帯用品（１０）による端末（２０）の認証、鍵Ｋｓｅｓｓｉｏｎを用いて署名された第二のメッセージの端末（２０）の方への携帯用品（１０）による送信、および、端末による携帯用品（１０）の認証。
2005504459.tif 000002
【特許請求の範囲】
【請求項１】
一方では、単一の識別子（ＭＳＩＳＤＮ）を割当てられ、また、第一のワイヤレス通信手段を含む電気通信用の携帯用品（１０）と、また他方では、前記第一の手段と協働するのに適した第二のワイヤレス通信手段と、電気通信ネットワーク（１）上の電気通信手段とを含む公開アクセス端末（２０）との間の認証方法であり、前記方法が、次の操作を含むことを特徴とする認証方法：
−前記電気通信用の携帯用品（１０）への、ワイヤレス通信鍵（Ｋｍｅ）の割当て、
−前記単一の識別子（ＭＳＩＳＤＮ）から、携帯用品（１０）のワイヤレス通信鍵（Ｋｍｅ）を決定するのに適した認証サーバ（３０）の、前記電気通信ネットワーク（１）への設置、
−前記第一および第二のワイヤレス通信手段を介した、携帯用品（１０）から公開アクセス端末（２０）への、携帯用品の単一の識別子（ＭＳＩＳＤＮ）の伝送、
−前記電気通信手段を介した、公開アクセス端末（２０）から認証サーバ（３０）への、携帯用品（１０）の単一の識別子（ＭＳＩＳＤＮ）の伝送、
−認証サーバ（３０）による、伝送された単一の識別子（ＭＳＩＳＤＮ）からの携帯用品（１０）のワイヤレス通信鍵（Ｋｍｅ）の決定、
−認証サーバ（３０）による、前記ワイヤレス通信鍵（Ｋｍｅ）の計算装置（２０，３０）への割当て、
−計算装置（２０，３０）による、携帯用品（１０）の前記ワイヤレス通信鍵（Ｋｍｅ）からの、セッション鍵（Ｋｓｅｓｓｉｏｎ）の計算、
−公開アクセス端末（２０）への、前記セッション鍵（Ｋｓｅｓｓｉｏｎ）の割当て、
−前記第一および第二のワイヤレス通信手段を介した、携帯用品（１０）の方への、公開アクセス端末（２０）による、セッション鍵（Ｋｓｅｓｓｉｏｎ）を利用して署名された少なくとも一つの第一のメッセージ（ｍｅｓｓ１；ｍｅｓｓ１１；ｍｅｓｓ１２）の送信、
−携帯用品（１０）による、第一のメッセージ（ｍｅｓｓ１；ｍｅｓｓ１１；ｍｅｓｓ１２）およびワイヤレス通信鍵（Ｋｍｅ）からのセッション鍵（Ｋｓｅｓｓｉｏｎ）の取得、および、前記署名された第一のメッセージ（ｍｅｓｓ１；ｍｅｓｓ１１，ｍｅｓｓ１２）の署名の検証による、携帯用品（１０）による公開アクセス端末（２０）の認証、
−セッション鍵（Ｋｓｅｓｓｉｏｎ）を用いて署名された第二のメッセージ（ｍｅｓｓ２）の、前記第一および第二のワイヤレス通信手段を介した、公開アクセス端末（２０）の方への、携帯用品（１０）による送信、および、前記署名された第二のメッセージ（ｍｅｓｓ２）の署名の検証による、携帯用品（１０）の公開アクセス端末（２０）による認証。
【請求項２】
携帯用品（１０）による単一の識別子（ＭＳＩＳＤＮ）の伝送が、ワイヤレス通信鍵（Ｋｍｅ）によって署名されたことを特徴とする、請求項１に記載の認証方法。
【請求項３】
単一の識別子（ＭＳＩＳＤＮ）の携帯用品（１０）による伝送が、計算装置（２０，３０）によって認識される、信頼できる権限によって署名されたことを特徴とする、請求項１に記載の認証方法。
【請求項４】
携帯用品（１０）のワイヤレス通信鍵（Ｋｍｅ）が、多様化のメカニズムを利用することにより、携帯用品（１０）の単一の識別子（ＭＳＩＳＤＮ）およびマスター鍵（Ｋｍａｓｔｅｒ）から、認証サーバ（３０）によって決定されることを特徴とする、請求項１から請求項３のいずれか一つに記載の認証方法。
【請求項５】
携帯用品（１０）のワイヤレス通信鍵（Ｋｍｅ）が、ストック表を検索することにより、携帯用品（１０）の単一の識別子（ＭＳＩＳＤＮ）から、認証サーバ（３０）によって決定されることを特徴とする、請求項１から請求項３のいずれか一つに記載の認証方法。
【請求項６】
携帯用品（１０）によるセッション鍵（Ｋｓｅｓｓｉｏｎ）の取得が、前記第一のメッセージおよびワイヤレス通信鍵（Ｋｍｅ）から、前記セッション鍵（Ｋｓｅｓｓｉｏｎ）の携帯用品（１０）による計算によって行われることを特徴とする、請求項１から請求項５のいずれか一つに記載の認証方法。
【請求項７】
携帯用品（１０）によるセッション鍵（Ｋｓｅｓｓｉｏｎ）の計算が、計算装置（２０，３０）によるセッション鍵（Ｋｓｅｓｓｉｏｎ）の計算と同一であることを特徴とする、請求項６に記載の認証方法。
【請求項８】
セッション鍵（Ｋｓｅｓｓｉｏｎ）の計算が、携帯用品（１０）によって生成された前記計算装置（２０，３０）に伝送される、第一の乱数および、計算装置（２０，３０）によって生成された携帯用品（１０）に伝送される、第二の乱数を利用することにより行われることを特徴とする、請求項６または請求項７に記載の認証方法。
【請求項９】
単一の識別子（ＭＳＩＳＤＮ）が、第一の乱数とともに、計算装置（２０，３０）に、携帯用品（１０）によって伝送されることを特徴とする、請求項８に記載の認証方法。
【請求項１０】
署名された第一のメッセージが、セッション鍵（Ｋｓｅｓｓｉｏｎ）を用いて署名された前記第二の乱数を少なくとも有することを特徴とする、請求項８または請求項９に記載の認証方法。
【請求項１１】
携帯用品（１０）によるセッション鍵（Ｋｓｅｓｓｉｏｎ）の取得が、携帯用品（１０）のワイヤレス通信鍵（Ｋｍｅ）を用いて暗号化される前記セッション鍵（Ｋｓｅｓｓｉｏｎ）を有する、署名された第一のメッセージの携帯用品（１０）の方への、公開アクセス端末（２０）による送信、そして、携帯用品（１０）による解読によって行われることを特徴とする、請求項１から請求項５のいずれか一つに記載の認証方法。
【請求項１２】
セッション鍵（Ｋｓｅｓｓｉｏｎ）の計算装置が、認証サーバ（３０）から成ることを特徴とする、請求項１から請求項１１のいずれか一つに記載の認証方法。
【請求項１３】
セッション鍵（Ｋｓｅｓｓｉｏｎ）の計算装置が、公開アクセス端末（２０）から成ることを特徴とする、請求項１から請求項１１のいずれか一つに記載の認証方法。
【請求項１４】
使用者の認証用操作を含み、該認証用操作が、前記使用者の、固有の秘密のデータ収集入力および、データ収集入力された秘密の参照用の秘密との比較であることを特徴とする、請求項１から請求項１３のいずれか一つに記載の認証方法。
【請求項１５】
前記秘密が、使用者によってデータ収集入力される個人用のコード（ＰＩＮ）であることを特徴とする、請求項１４に記載の認証方法。
【請求項１６】
前記秘密が、使用者によってデータ収集入力される生体計測による指紋であることを特徴とする、請求項１４に記載の認証方法。
【請求項１７】
参照用の秘密が、携帯用品（１０）の中にストックされることを特徴とする、請求項１４から請求項１６のいずれか一つに記載の認証方法。
【請求項１８】
参照用の秘密が、認証サーバ（３０）の中にストックされることを特徴とする、請求項１４から請求項１６のいずれか一つに記載の認証方法。
【請求項１９】
前記比較が、携帯用品（１０）によって行われることを特徴とする、請求項１４から請求項１８のいずれか一つに記載の認証方法。
【請求項２０】
前記比較が、公開アクセス端末（２０）によって行われることを特徴とする、請求項１４から請求項１８のいずれか一つに記載の認証方法。
【請求項２１】
請求項１から２０のいずれか一つに記載の、認証方法の実施のための電気通信用の携帯用品（１０）であって、以下を含むことを特徴とする電気通信用の携帯用品：
−単一の識別子（ＭＳＩＳＤＮ）、
−ワイヤレス通信用の手段、
−ワイヤレス通信用の鍵（Ｋｍｅ）、
−前記セッション鍵（Ｋｓｅｓｓｉｏｎ）を利用して署名された、第一のメッセージおよび、ワイヤレス通信鍵（Ｋｍｅ）からのセッション鍵（Ｋｓｅｓｓｉｏｎ）の取得手段、
−前記署名された第一のメッセージの署名の検証による、第一のメッセージの認証手段、
−前記ワイヤレス通信手段を介した、セッション鍵（Ｋｓｅｓｓｉｏｎ）を用いて署名された、第二のメッセージの送信手段。
【請求項２２】
前記取得手段が、第一のメッセージとワイヤレス通信鍵（Ｋｍｅ）とからの、セッション鍵（Ｋｓｅｓｓｉｏｎ）の計算手段から成ることを特徴とする、請求項２１に記載の電気通信用の携帯用品（１０）。
【請求項２３】
第一の乱数の生成手段を含むことを特徴とする、請求項２２に記載の電気通信用の携帯用品（１０）。
【請求項２４】
使用者の、固有の参照用の秘密のストック用手段を含むことを特徴とする、請求項２１から請求項２３のいずれか一つに記載の電気通信用の携帯用品（１０）。
【請求項２５】
前記参照用の秘密と、使用者によってデータ収集入力された秘密との間の比較手段を含むことを特徴とする、請求項２４に記載の電気通信用の携帯用品（１０）。
【請求項２６】
前記ワイヤレス通信手段が、短距離ワイヤレス無線電話接続手段であることを特徴とする、請求項２１から請求項２５のいずれか一つに記載の電気通信用の携帯用品（１０）。
【請求項２７】
請求項１から２０のいずれか一つに記載の、認証方法の実施のための、以下を含むことを特徴とする公開アクセス端末（２０）：
−ワイヤレス通信用の手段、
−電気通信ネットワーク上の電気通信用手段、
−セッション鍵（Ｋｓｅｓｓｉｏｎ）のストック用手段、
−前記ワイヤレス通信手段を介した、セッション鍵（Ｋｓｅｓｓｉｏｎ）を利用して署名された第一のメッセージの、送信手段、
−前記署名された第二のメッセージの署名の検証による、セッション鍵（Ｋｓｅｓｓｉｏｎ）を用いて署名された第二のメッセージの認証手段。
【請求項２８】
前記セッション鍵（Ｋｓｅｓｓｉｏｎ）の計算装置となることを特徴とする、請求項２７に記載の公開アクセス端末（２０）。
【請求項２９】
データ収集入力された秘密と参照用の秘密との間の比較手段を含むことを特徴とする、請求項２７または請求項２８に記載の公開アクセス端末。
【請求項３０】
ディスプレイ用画面を含む、使用者インターフェースを自由に使えることを特徴とする、請求項２７から請求項２９のいずれか一つに記載の公開アクセス端末（２０）。
【請求項３１】
前記ワイヤレス通信手段が、短距離ワイヤレス無線電話リンク手段であることを特徴とする、請求項２７から請求項３０のいずれか一つに記載の公開アクセス端末（２０）。
【請求項３２】
請求項１から請求項２０のいずれか一つに記載の認証方法の実施のための、以下を含むことを特徴とする認証サーバ（３０）：
−電気通信ネットワーク上の電気通信用手段、
−前記携帯用品の単一の識別子（ＭＳＩＳＤＮ）からの、携帯用品のワイヤレス通信鍵（Ｋｍｅ）の決定手段、
−セッション鍵（Ｋｓｅｓｓｉｏｎ）の計算装置への、前記ワイヤレス通信鍵（Ｋｍｅ）の割当て手段。
【請求項３３】
前記決定手段が、多様化のメカニズムを利用することにより、単一の識別子（ＭＳＩＳＤＮ）およびマスター鍵（Ｋｍａｓｔｅｒ）から、ワイヤレス通信鍵（Ｋｍｅ）を決定するのに適していることを特徴とする、請求項３２に記載の認証サーバ（３０）。
【請求項３４】
前記決定手段が、ストック用設備を検索することにより、単一の識別子（ＭＳＩＳＤＮ）から、ワイヤレス通信鍵（Ｋｍｅ）を決定するのに適していることを特徴とする、請求項３２に記載の認証サーバ（３０）。
【請求項３５】
前記計算装置と成ることを特徴とする、請求項３２から請求項３４のいずれか一つに記載の認証サーバ（３０）。
【請求項３６】
使用者の、参照用の秘密のストック用手段を含むことを特徴とする、請求項３２から請求項３５のいずれか一つに記載の認証サーバ（３０）。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、電気通信用の携帯用品と、公開アクセス用の端末との間の認証方法に関するものである。本発明はまた、前記方法の実施を目的とした、電気通信用の携帯用品、公開アクセス端末および認証用サーバに関するものでもある。
【背景技術】
【０００２】
本発明は、電気通信サービスのセキュリティの分野において、またより詳細には、携帯電話、パーソナル・アシスタント（ＰＤＡ）、携帯用コンピュータ等のような、電気通信用の携帯用品を備えた使用者が、公開アクセス端末を介して私有のリソースにアクセスしようとするときの、接続のセキュリティ付与の分野において、特に有利な適用が見いだされている、。
【０００３】
このコンテキストにおいて、公開アクセス端末は、電気通信ネットワーク上での電気通信手段を含んでおり、該手段は、使用者に、例えば、使用者の電気通信用の携帯用品から、使用者のモバイルポータルへのブロードバンドアクセスを享受することを許可するものである。このブロードバンドアクセスは、一方では、好ましくはＡＤＳＬタイプ（５１２から１０２４キロビット）のアクセスネットワークの容量のおかげで可能となり、また他方では、ブルートゥースの名で知られているような、短距離無線電話リンクあるいは赤外線リンクに関係なく、ワイヤレス通信リンクの容量（７００キロビット）のおかげで可能となる。見て明らかなように、アクセスネットワークおよびワイヤレスリンクから成る二つの構成要素の、情報量の容量は隣接しており、このことは、通信連絡間中の情報のブロードバンドを保証する。このために、もちろん、電気通信用の携帯用品および公開アクセス端末は、それぞれのワイヤレス通信手段を備えていなければならない。
【０００４】
使用者の、モバイルポータルへのそのアクセスは、次の仕方で検討される：
【０００５】
１．使用者は、例えば、ブルートゥース接続を介して、自分の携帯電話で公開アクセス端末に接続する。端末と携帯電話は、相互に認証しあい、携帯電話は、そのＭＳＩＳＤＮ番号（Ｍｏｂｉｌｅ  Ｓｕｂｓｃｒｉｂｅｒ  ＩＳＤＮ  Ｎｕｍｂｅｒ）によって識別され、また、オプションとして、携帯電話の使用者自身が認証される。
【０００６】
２．携帯電話のＭＳＩＳＤＮ番号のおかげで、ＵＲＬサーバは、公開アクセス端末に、使用者のモバイルポータルのＵＲＬを回収することを許可する。接続は、端末とサーバとの間の相互認証、または、ＳＳＬ  ｖ３の呼称で既知であるプロトコルのような、適応したプロトコルを使用することによるメッセージの暗号化、および／あるいは認証によってセキュリティが付与される。
【０００７】
３．公開アクセス端末はこのようにして、ＭＳＩＳＤＮ番号、あるいは他の識別子のような署名入りのタグをポータルに伝送することによって、明らかな仕方でポータルに接続し、携帯電話の身元を証明する。プロトコルＳＳＬ  ｖ３の使用は、公開アクセス端末およびモバイルポータルに、相互に認証しあうことを許可し、また場合によっては、交換される情報の機密性および／あるいは、全体を保証することを許可する。端末は、したがって、携帯電話の認証を保証することによって、ポータルに対して信頼できる第三者として機能する。使用者の認証が携帯電話を介して行われる場合、携帯電話は、この場合、端末およびポータルに対して信頼できる第三者の役割を果たす。
【０００８】
４．これらの過程のあとで、携帯電話、および必要があればその使用者は、ポータルのもとで識別される。公開アクセス端末は、ついで、さまざまな使用者とそれらのポータルとの間で中継地の役目を果たす：該公開アクセス端末は、リクエストをポータルに伝送し、そして結果を使用者に返送する。
【０００９】
このアクセス手順において提示される問題は、過程１で明らかになっているように、ブルートゥースタイプのワイヤレス通信を介した公開アクセス端末による、携帯電話の認証を実現することである。
【００１０】
ところが、例えば、ブルートゥースのセキュリティ付与サービスが、複数の個人用の設備の間で、セキュリティの付与された接続を確立することを可能にするのであれば、該個人用の設備は、同じ秘密（識別用ＰＩＮコード）を共有しなくてはならない。ブルートゥースによって提案されるセキュリティプロトコルは、したがってそれ単独では、複数の使用者と一つの公共設備の間での、セキュリティの付与された接続を保証するのに十分ではない。すなわち、ブルートゥースのセキュリティは、私有タイプの使用に応じるために考案されたものであり、その使用においては、ブルートゥースインターフェースが備わり、そして互いの間で通信しうるさまざまな設備は、数が制限され、また、それらが共有する秘密のおかげで、相互に認証しあうことができるものなのである。この秘密は、セキュリティの主要要素である。
【００１１】
ここから、ブルートゥースのセキュリティの推奨されるインプリメンテーションが、本発明のコンテキストに適用できるものでないことが結論づけられるものであり、何故なら、私有の環境が仮定されているのに対し、この公開アクセス端末と少なくとも一つの携帯電話との間で求められる認証は、公開の環境において実行されなければならないためである。すなわち、同じ秘密の単純な共有では、個々に選ばれるさまざまな携帯電話の端末によって認証を保証するのに十分ではないのであり、何故なら、各携帯電話が、その固有の秘密を保有する必要があり、また各公開用端末がこの秘密を知っている必要があるためである。
【発明の開示】
【発明が解決しようとする課題】
【００１２】
したがって、本発明の目的によって解決されるべき技術的問題は、一方では、単一の識別子を割当てられ、また、第一のワイヤレス通信手段を含む電気通信用の携帯用品と、また他方では、前記第一の手段と協働するのに適した第二のワイヤレス通信手段と、電気通信ネットワーク上の電気通信手段とを含む公開アクセス端末との間の認証方法を提案することであり、その方法は、電気通信用の携帯用品と公開アクセス端末との間でのセキュリティの付与されたワイヤレス通信を、一方では携帯用品と端末との間の相互認証、また他方では、通信の暗号化を保証するように確立することを可能にする。
【課題を解決するための手段】
【００１３】
技術的問題への解決案は、本発明によると、前記方法が次の操作を含むことから成る：
−前記電気通信用の携帯用品への、ワイヤレス通信鍵の割当て、
−前記単一の識別子から、携帯用品のワイヤレス通信鍵を決定するのに適した認証サーバの、前記電気通信ネットワークへの設置、
−前記第一および第二のワイヤレス通信手段を介した、携帯用品から公開アクセス端末への、携帯用品の単一の識別子の伝送、
−前記電気通信手段を介した、公開アクセス端末から認証サーバへの、携帯用品の単一の識別子の伝送、
−認証サーバよる、伝送された単一の識別子からの携帯用品のワイヤレス通信鍵の決定、
−認証サーバよる、前記ワイヤレス通信鍵の計算装置への割当て、
−計算装置による、携帯用品の前記ワイヤレス通信鍵からのセッション鍵の計算、
−公開アクセス端末への、前記セッション鍵の割当て、
−前記第一および第二のワイヤレス通信手段を介した、携帯用品の方への、公開アクセス端末による、セッション鍵を利用して署名された第一のメッセージの送信、
−携帯用品による、第一のメッセージおよびワイヤレス通信鍵からのセッション鍵の取得、および、前記署名された第一のメッセージの署名の検証による、携帯用品による公開アクセス端末の認証、
−セッション鍵を用いて署名された第二のメッセージの、前記第一および第二のワイヤレス通信手段を介した、公開アクセス端末の方への、携帯用品による送信、および、前記署名された第二のメッセージの署名の検証による、携帯用品の公開アクセス端末による認証。
【発明の効果】
【００１４】
このように、暗号鍵、ここではセッション鍵の決定は、ワイヤレス通信サービスに適応した携帯用品の鍵から、携帯用品および公開アクセス端末によって同時に行われるものであり、この決定は、携帯用品と端末の相互認証を保証し、同様に、交換の暗号化によって情報の機密性を可能にする。
【発明を実施するための最良の形態】
【００１５】
本発明にかなった認証方法の数々の実施変形例は、以降に詳細に記載される。しかしながら、それら変形例のうちのいくつかを、これから早速言及する。
【００１６】
とくに、認証サーバによる電気通信用携帯用品のワイヤレス通信鍵の決定に関して、本発明は、可能な二つの実施態様を準備している。第一の態様によると、携帯用品のワイヤレス通信鍵は、多様化のメカニズムを利用することにより、携帯用品の単一の識別子およびマスター鍵から、認証サーバによって決定される。第二の態様によると、携帯用品のワイヤレス通信鍵は、ストック表を検索することにより、携帯用品の単一の識別子から、認証サーバによって決定される。
【００１７】
携帯用品についてセッション鍵を取得する手段に関しては、二つの可能性が本発明によって提供されており、すなわち、携帯用品によるセッション鍵の取得が、前記第一のメッセージおよびワイヤレス通信鍵から、前記セッション鍵の携帯用品による計算によって行われるか、あるいは、携帯用品によるセッション鍵の取得が、携帯用品のワイヤレス通信鍵を用いて暗号化された前記セッション鍵を含む、署名された第一のメッセージの、携帯用品の方への公開アクセス端末による送信、および、携帯用品による解読によって行われるかである。
【００１８】
携帯用品のワイヤレス通信鍵の認証サーバによる割当てに続くセッション鍵の計算に関しては、本発明によると、セッション鍵の計算装置が、認証サーバから成ること、あるいはまた、セッション鍵の計算装置が、公開アクセス端末から成ることが想定されている。
【００１９】
ついに、二つの使用形態が、公開アクセス端末のために検討されうることを指摘するに合意した。第一の形態によると、端末は、電気通信ネットワークの方への中継地の役目しか果たさないため、サービスは、利用者によって、その固有の携帯用品において検索される。第二の形態によると、公開アクセス端末は、該端末が、ディスプレイ用画面を含む使用者インターフェースを自由に使えるという特徴を呈しており、サービスの検索はその際、端末自身の画面上で実行される。しかしながら、これら二つの形態が、リレータイプの端末が画面付きの端末に同じように含まれるという限りにおいて、互いに排他的なものではないことを強調しなければならない。この場合、当然、一人の使用者だけが端末の画面を使うことができるものであり、その他の使用者たちは、その際さまざまな携帯用品によって通信状態に入る端末の容量の限度内において、彼らの携帯用品を使用しなければならない。
【００２０】
本発明の他の重要な様相は、認証に関するものであり、以上に説明されたような携帯用品だけでなく、また、使用者が確かに使用される設備の所有者であることを、必要であれば確認するように、使用者自身の認証にも関するものである。
【００２１】
このために、本発明にかなった認証方法は、前記使用者に固有の秘密のデータ収集入力による、またデータ収集入力された秘密の、参照用の秘密との比較による、使用者の認証操作を含むことによって補完される。
【００２２】
第一の実施態様において、前記秘密は、使用者によってデータ収集入力された個人用のコードであり、このコードは、とりわけ電子支払用カードのセキュリティ付与に対して使用される、ＰＩＮコードの名で既知のタイプのものでありうる。第二の実施態様において、前記秘密は、指紋のような、使用者によってデータ収集入力される、生体計測による指紋である。
【００２３】
使用者による秘密のデータ収集入力後、本来の意味での認証は、電気通信用の携帯用品によってか、あるいは公開アクセス端末かにより、参照用の秘密との比較によって実現される。
【００２４】
前記比較が携帯用品によって行われるとき、使用者の認証は、次の仕方で展開する：
【００２５】
１．使用者による秘密のデータ収集入力。
二つの場合が検討される：
ａ）使用者は、その携帯用品でその秘密をデータ収集入力する。
ｂ）使用者は、端末でその秘密をデータ収集入力するが、このことは、端末のもとで使用者の物理的存在を証明する。この場合、端末は、データ収集入力用設備（指紋センサー、タッチ画面等）をもっていなくてはならない。データ収集入力された秘密は、暗号化された状態で携帯用品に送られる。確率変数、共有されるカウンタ、時間のデータの使用による再送防止のメカニズムは、伝送されたメッセージが古いメッセージでないことを保証することを可能にする。複数の携帯用品が端末によって同時に検出されることができるため、本発明は、そのうえ、検出された携帯用品の全体を端末に表示すること、また、秘密が、接続された携帯用品の全体に送られないように、使用者に、使用者が使用する携帯用品を選択させることを強く勧めている。使用者は、そのモバイルを、例えばそのブルートゥースのアドレス、その通し番号、あるいは、それを他の携帯用品と区別する他のあらゆる情報によって認識する。端末は、端末によって検出されたいかなる携帯用品も同じ識別子をもっていないことを事前に検証する。
【００２６】
２．参照用の秘密の回収。
このアプローチにおいて、参照用の秘密は、携帯用品の中、あるいは、例えばＳＩＭカードのような追加のカードのように、携帯用品につながれる設備内にストックされる。
【００２７】
検証は、データ収集入力された秘密を参照用の秘密と比較する携帯用品で行われる。検証が肯定的であれば、携帯用品は、公開アクセス端末に確認メッセージを送る。このメッセージは、公開鍵式暗号メカニズム−デジタル署名−によって、あるいは秘密鍵式メカニズム−ＭＡＣ（Ｍｅｓｓａｇｅ  Ａｕｔｈｅｎｔｉｃａｔｉｏｎ  Ｃｏｄｅ）のようなメッセージの認証方法であり、このようにして端末に、このメッセージが本物であり、また再送されていないことを検証することを可能にするもの−によって署名された。携帯用品は、したがって、端末に対して信頼できる設備のようになる。使用者が確かに携帯用品の所有者であることを証明するのは、これなのである。
【００２８】
前記比較が公開アクセス端末によって行われる際、使用者の認証は、次の仕方で展開する：
【００２９】
１．使用者による秘密のデータ収集入力。
二つの場合が検討される：
ａ）使用者は、携帯用品でその秘密をデータ収集入力する。この場合、データ収集入力された秘密は、公開アクセス端末に暗号化された状態で送られる。確率変数、共有されるカウンタ、時間のデータの使用による再送防止のメカニズムは、伝送されたメッセージが古いメッセージでないことを保証することを可能にする。
ｂ）使用者は、端末でその秘密をデータ収集入力し、このことは、端末のもとで使用者の物理的存在を証明する。
【００３０】
２．参照用の秘密の回収。
二つの選択肢が可能である：
ａ）参照用の秘密は、端末によって認識される存在によって必要な場合には署名されたものであり、携帯用品内にストックされ、そして端末に暗号化された状態で送られる。第一の場合、本発明は、全ての接続された携帯用品が参照用の秘密を体系的に端末に送らなければならないことを避けるように、使用者に、使用者が使用する携帯用品を選択させることを強く勧める。
ｂ）参照用の秘密は、認証サーバ内にストックされ、また携帯用品の単一の識別子から端末によって回収される。
【００３１】
３．データ収集入力された秘密の検証。
公開アクセス端末は、ついで、データ収集入力された秘密と、使用者を認証するための参照用の秘密とを比較する。公開アクセス端末はまた、選択的な仕方で、認証サーバを検索することによって、使用者が確かに携帯用品の所有者であることも確認することができる。
【００３２】
これらの過程のあとで、携帯用品および使用者は認証され、端末は、したがって、認識された使用者のローカルリソースへのアクセスを許可することができたり、あるいは、モバイルポータルのような、離れた私有リソースで使用者の身元を証明することができ、端末は、この場合、信頼できる仲介者の役割を果たしている。情報は、そのとき、端末の画面上に表示されるか、あるいは、使用者の携帯用品に伝送される。
【００３３】
使用者の秘密が生体計測の特徴を示すものである場合、本発明は、参照用の秘密を認証サーバ内には保存せず、携帯用品それ自体の中に、必要な場合には、署名入りの形で保存することを強く勧める。署名は、端末に認識された存在の署名となる。この措置の目的は、そのとき、データベース内への使用者の生理的なデータのストックを避けることであるが、このことは、私生活の保護の管轄の公的機関に対して困難を提示する可能性があることを想定できる。さらに、認証が公開アクセス端末によって実現されるとき、参照用の生体計測の特徴は、検証を実現する端末に送られなければならない。一つの選択肢は、携帯用品が、データ収集入力された生体計測の特徴を端末に要求して、参照用の詳細を端末に送る前に、それ自体が検証を実現することにあることができることを想定することができる。
【実施例】
【００３４】
非制限例として与えられる、附属の図面と比較して続いていく説明によって、本発明が何からなるのか、またどのように実現されることができるのかをよく理解することができるであろう。
【００３５】
図１は、携帯用品と公開アクセス端末の間の相互認証方法を示す図である。
【００３６】
図２ａは、携帯用品による公開アクセス端末の認証方法を示す図である。
【００３７】
図２ｂおよび図２ｃは、図２ａと組合わせて、公開アクセス端末による、携帯用品およびその使用者の二つの認証モードを示す図である。
【００３８】
図３は、公開アクセス端末からの携帯用品の接続の切断を説明している図表である。
【００３９】
図１では、認証方法が概略的な仕方で示されており、該認証方法は、一方では、図１の例においてモバイル電話であり、この説明のあとで「モバイル」と呼ばれる、単一の識別子ＭＳＩＳＤＮを割当てられた、電気通信用の携帯用品１０と、また他方では、電気通信ネットワーク１上での電気通信手段を含む公開アクセス端末２０との間におけるものである。
【００４０】
モバイル１０および端末２０は、例えばブルートゥースタイプのワイヤレス通信リンクを介して情報を交換するのに適している。そのために、モバイルおよび端末は、それぞれに、第一および第二のワイヤレス通信手段を備えている。
【００４１】
モバイル１０および端末２０の相互認証は、モバイルと端末の間のセッション鍵の共有により、過程が今から詳細に記載されることになる方法にしたがって行われる。
【００４２】
１．モバイル１０には、端末２０と共有されるワイヤレス通信鍵Ｋｍｅが割当てられる。
【００４３】
２．電気通信ネットワーク１には、認証サーバ３０が設置されており、該サーバは、単一の識別子ＭＳＩＳＤＮから、モバイルのワイヤレス通信鍵Ｋｍｅを決定するのに適している。
【００４４】
３．公開アクセス端末２０は、本出願人名義の特許出願００  ０９４３８号明細書の教訓にしたがって、モバイル１０によって促進される。
【００４５】
４．接続の段階の際、モバイル１０は、第一の乱数を生成し、また、その識別子ＭＳＩＳＤＮ、並びに前記第一の乱数を、前記第一および第二のワイヤレス通信手段を介して、端末２０に伝送する。この伝送は、モバイルの鍵Ｋｍｅによって、あるいは信頼できる権限によって署名されたことができる。
【００４６】
５．今度は、端末２０が、単一の識別子ＭＳＩＳＤＮおよび第一の乱数を、認証サーバ３０に、前記電気通信手段を介して伝送する。ＳＳＬ  ｖ３のようなプロトコルの使用は、端末２０と認証サーバ３０との間の相互認証を可能にする。
【００４７】
６．認証サーバ３０は、そのとき、モバイル１０の鍵Ｋｍｅの決定を、その識別子から行う。図１の例において、鍵Ｋｍｅは、多様化のメカニズムを利用することにより、単一の識別子ＭＳＩＳＤＮおよび認証サーバ３０内にストックされるマスター鍵Ｋｍａｓｔｅｒから決定される。モバイル１０の鍵Ｋｍｅの他の決定用の選択肢は可能であり、それは、サービスのもとでの全ての加入者モバイルに結びついた鍵Ｋｍｅが登録されているストック表を検索することにある。
【００４８】
７．鍵Ｋｍｅが既知であるので、認証サーバ３０は、第二の乱数を生成し、またモバイル１０の鍵Ｋｍｅおよび、二つの乱数およびからセッション鍵Ｋｓｅｓｓｉｏｎを計算する。
【００４９】
８．認証サーバ３０は、公開アクセス端末２０に、セッション鍵Ｋｓｅｓｓｉｏｎ、モバイル１０の識別子ＭＳＩＳＤＮ、および第二の乱数を返送する。暗号化された接続は、例えばＳＳＬ  ｖ３プロトコルを使用し、情報の機密性を保証することを可能にする。
【００５０】
９．端末２０は、モバイル１０の方へ、第一のメッセージｍｅｓｓ１を送信するが、該メッセージは、セッション鍵Ｋｓｅｓｓｉｏｎを用いて署名された二つの乱数、第一の乱数および第二の乱数を含んでいる。
【００５１】
１０．モバイル１０は、そのとき、第一のメッセージｍｅｓｓ１に含まれる二つの乱数から、およびモバイル１０内あるいはＳＩＭカード内に記憶させられたそのワイヤレス通信鍵Ｋｍｅから、計算によってセッション鍵Ｋｓｅｓｓｉｏｎを取得する。モバイル１０による鍵Ｋｓｅｓｓｉｏｎの計算は、認証サーバ３０による同じ鍵の計算と同一である。モバイル１０は、ついで、端末２０によって計算された第一のメッセージｍｅｓｓ１の署名を検証する。この過程のあとに、公開アクセス端末２０は、認証される。
【００５２】
１１．ついに、モバイルは、端末２０の方へ、セッション鍵Ｋｓｅｓｓｉｏｎを用いて署名した第二のメッセージｍｅｓｓ２を送信する。再送のリスクを避けるために、この第二のメッセージｍｅｓｓ２は、モバイル１０および端末２０によって既知のはずである機能のおかげで、第一の乱数および第二の乱数から演繹されることができる。例えば、それは、単純に、１増分された二つの乱数を含むメッセージであることができる。端末２０は、モバイル１０によって送信された第二のメッセージｍｅｓｓ２の署名を検証する。この過程のあとで、モバイル１０は、認証される。
【００５３】
本発明の認証方法は、認証サーバ３０から成るセッション鍵Ｋｓｅｓｓｉｏｎの計算装置を利用することによって記載されたばかりである。しかしながら、前記計算装置が、公開アクセス端末２０それ自体から全く同じく成ることができると想定することができることを指摘しなければならない。この場合、認証サーバ３０は、サーバが決定した鍵Ｋｍｅを伴ったモバイル１０の識別子ＭＳＩＳＤＮを、端末２０に返送する。端末２０は、第二の乱数を生成し、またモバイル１０の鍵Ｋｍｅおよび二つの乱数から鍵Ｋｓｅｓｓｉｏｎを計算する。
【００５４】
同様に、モバイル１０による、鍵Ｋｓｅｓｓｉｏｎの計算による取得の変形例は、モバイルの鍵Ｋｍｅを用いて暗号化された前記鍵Ｋｓｅｓｓｉｏｎを含む署名された第一のメッセージを、公開アクセス端末２０によって送信し、そしてモバイル１０によって鍵Ｋｓｅｓｓｉｏｎを解読することから成る。
【００５５】
図２ａ，２ｂ，２ｃは、公開アクセス端末２０とモバイル１０の使用者との間の、相互認証方法の二つの実施態様を説明している。この認証は、二つの過程で実行される：図２ａによって示される第一の過程は、端末の認証に関するものであるが、それに対し、第二の使用者認証過程は、図２ｂおよび２ｃの二つの変形例によって示されている。この第二の過程がまた、端末２０に、モバイル１０を認証することも許可することに注目すべきである。
【００５６】
図２ａで見ることができるように、公開アクセス端末２０の認証過程は、図１の図と類似の仕方で、すなわち、モバイル１０と端末２０との間のセッション鍵Ｋｓｅｓｓｉｏｎの共有によって実行される：
【００５７】
１．モバイル１０は、その単一の識別子ＭＳＩＳＤＮ、そのブルートゥースの物理的なアドレスＢＤ  ＡＤＤＲ、および第一の乱数を、端末２０に送る。
【００５８】
２．端末２０は、モバイル１０の識別子ＭＳＩＳＤＮおよび乱数を、認証サーバ３０に伝送する。接続ＳＳＬ  ｖ３の使用は、端末２０と認証サーバ３０との間の相互認証を可能にする。
【００５９】
３．認証サーバ３０は、セッション鍵Ｋｓｅｓｓｉｏｎを計算する。そのために、多様化のメカニズムを利用してマスター鍵Ｋｍａｓｔｅｒおよび識別子ＭＳＩＳＤＮから、モバイル１０に固有の鍵Ｋｍｅを計算することから始める。認証サーバは、ついで、第二の乱数を生成し、またモバイル１０の鍵Ｋｍｅおよび二つの乱数からセッション鍵Ｋｓｅｓｓｉｏｎを計算する。
【００６０】
４．認証サーバ３０は、モバイル１０の識別子ＭＳＩＳＤＮ、第二の乱数、およびセッション鍵Ｋｓｅｓｓｉｏｎを、端末２０に返送する。接続ＳＳＬ  ｖ３は、暗号化によって情報の機密性を保証することを可能にする。
【００６１】
５．端末２０は、第一のメッセージｍｅｓｓ１１において、署名された二つの乱数を、モバイル１０に送る。
【００６２】
６．モバイル１０は、その固有の鍵Ｋｍｅおよび二つの乱数から、セッション鍵Ｋｓｅｓｓｉｏｎを計算する。このセッション鍵は、モバイルに、端末２０の署名を検証すること、また、このように端末が信頼できる端末であることを確認することを許可する。
【００６３】
７．端末２０の画面が自由に使用できるなら、端末は、端末のフィールドに存在するモバイルのブルートゥース物理的アドレスＢＤ  ＡＤＤＲのリストを表示する。
【００６４】
これらの過程のあと、モバイル１０も、使用者も、まだ認証されていない。
【００６５】
二つの選択肢が、公開アクセス端末２０のもとで認証されるために、使用者に提供される：端末２０での生体計測による認証（図２ｂ）およびモバイル１０でのＰＩＮコードによる認証（図２ｃ）。二つの場合において、この認証段階は、端末２０に、モバイルを認証することを許可する。
【００６６】
端末２０での生体計測による認証は、端末２０の画面が自由に使用できることを前提として、図２ｂで説明される仕方で実行される：
【００６７】
１．使用者は、端末２０の画面上に示されるブルートゥース物理的アドレスのリストから、そのモバイル１０を選択する。
【００６８】
２．端末２０は、使用者に、その指紋を、生体計測による指紋センサーを使用することによりデータ収集入力することを要求する。
【００６９】
３．端末２０は、第二の第一のメッセージｍｅｓｓ１２において、詳細および第一の乱数を、モバイル１０に送る。メッセージは、セッション鍵Ｋｓｅｓｓｉｏｎを用いて暗号化される。
【００７０】
４．モバイル１０はメッセージｍｅｓｓ１２を解読し、第一の乱数の有効性を検証し、そしてデータ収集入力された詳細を、参照用の詳細と比較する。通信が正常であれば、使用者は、モバイル１０によって認証されたと見なされる。
【００７１】
５．使用者が認証されると、モバイル１０は、第二のメッセージｍｅｓｓ２において、端末によって認識された権限によって署名された使用者の参照用の詳細および識別子ＭＳＩＳＤＮと、第二の乱数から計算された乱数とを、端末２０に送る。メッセージは、セッション鍵Ｋｓｅｓｓｉｏｎを用いて暗号化される。
【００７２】
６．端末２０は、前記第二のメッセージｍｅｓｓ２を解読し、またこのようにモバイル１０を認証し、権限の署名を検証し、受信した乱数の有効性を検証し、そしてデータ収集入力された詳細を、参照用の詳細と比較する。検証が正常であれば、端末２０は、使用者を、認証されたものと見なす。
【００７３】
７．使用者は、公開アクセス端末２０の画面を使用することにより、リソースにアクセスする。
【００７４】
図２ｃに示されたモバイル１０でのＰＩＮコードによる認証は、端末が自由に使用できないときにせよ、使用者が端末の画面を使用することを望まないときにせよ、使用者に端末２０に接続することを許可する。この場合、使用者および端末２０の認証は、次の仕方で実現される：
【００７５】
１．使用者は、例えばサービスに特有のモバイル１０のボタンを使用することにより、明瞭な仕方で接続を要求する。
【００７６】
２．モバイル１０は、ＰＩＮコードのデータ収集入力の質問用紙を表示する。
【００７７】
３．モバイル１０は、第二のメッセージｍｅｓｓ２において、その単一の識別子ＭＳＩＳＤＮ、ＰＩＮコード、そして第二の乱数から計算された乱数を、端末２０に送る。メッセージは、セッション鍵Ｋｓｅｓｓｉｏｎを用いて暗号化される。
【００７８】
４．端末２０は、メッセージｍｅｓｓ２を解読し、またこのようにモバイル１０を認証し、そして受信した乱数の有効性を検証する。
【００７９】
５．端末２０は、認証サーバ３０に質問して、識別子ＭＳＩＳＤＮから、使用者の参照用のＰＩＮコードを回収する。接続ＳＳＬ  ｖ３の使用は、端末２０と認証サーバ３０との間の相互認証、並びに通信の暗号化を可能にする。
【００８０】
６．端末２０は、データ収集入力されたＰＩＮコードを、参照用のＰＩＮコードと比較する。検証が正常であれば、使用者は、端末によって認証されたと見なされる。
【００８１】
７．端末２０は、認証の結果をモバイル１０に返送する。認証が正常であれば、使用者は、そのモバイル１０によってリソースにアクセスすることができる。
【００８２】
図３で、接続の切断が、使用者によって明瞭に要求されるかあるいは、モバイル１０が公開アクセス端末２０のフィールドから離れるとき、自動な仕方で実現されるかすることができることを見ることができる。二つの場合において、端末２０が自由に使用できる状態ならば、端末２０によって検出されたブルートゥース物理的アドレスの更新されたリストが、画面に表示される。
【図面の簡単な説明】
【００８３】
【図１】携帯用品と公開アクセス端末の間の相互認証方法を示す図である。
【図２ａ】携帯用品による公開アクセス端末の認証方法を示す図である。
【図２ｂ】図２ａと組合わせて、公開アクセス端末による、携帯用品およびその使用者の二つの認証モードを示す図である。
【図２ｃ】図２ａと組合わせて、公開アクセス端末による、携帯用品およびその使用者の二つの認証モードを示す図である。
【図３】公開アクセス端末からの携帯用品の接続の切断を説明している図表である。
【符号の説明】
【００８４】
１  電気通信ネットワーク
１０  モバイル
２０  公開アクセス端末
３０  認証サーバ
【図１】
2005504459.tif 000003
【図２ａ】
2005504459.tif 000004
【図２ｂ】
2005504459.tif 000005
【図２ｃ】
2005504459.tif 000006
【図３】
2005504459.tif 000007
【国際公開パンフレット】
2005504459.tif 000008
2005504459.tif 000009
2005504459.tif 000010
2005504459.tif 000011
2005504459.tif 000012
2005504459.tif 000013
2005504459.tif 000014
2005504459.tif 000015
2005504459.tif 000016
2005504459.tif 000017
2005504459.tif 000018
2005504459.tif 000019
2005504459.tif 000020
2005504459.tif 000021
2005504459.tif 000022
2005504459.tif 000023
2005504459.tif 000024
2005504459.tif 000025
2005504459.tif 000026
2005504459.tif 000027
2005504459.tif 000028
2005504459.tif 000029
2005504459.tif 000030
2005504459.tif 000031
2005504459.tif 000032
2005504459.tif 000033
2005504459.tif 000034
【手続補正書】
【提出日】平成15年9月25日(2003.9.25)
【手続補正１】
【補正対象書類名】特許請求の範囲
【補正対象項目名】請求項１
【補正方法】変更
【補正の内容】
【請求項１】
一方では、単一の識別子（ＭＳＩＳＤＮ）を割当てられ、また、第一のワイヤレス通信手段を含む電気通信用の携帯用品（１０）と、また他方では、前記第一の手段と協働するのに適した第二のワイヤレス通信手段と、電気通信ネットワーク（１）上の電気通信手段とを含む公開アクセス端末（２０）との間の認証方法であり、前記方法が、次の操作を含む認証方法であり、：
−前記電気通信用の携帯用品（１０）への、ワイヤレス通信鍵（Ｋｍｅ）の割当て、
−前記単一の識別子（ＭＳＩＳＤＮ）から、携帯用品（１０）のワイヤレス通信鍵（Ｋｍｅ）を決定するのに適した認証サーバの（３０）の、前記電気通信ネットワーク（１）への設置、
−前記第一および第二のワイヤレス通信手段を介した、携帯用品（１０）から公開アクセス端末（２０）への、携帯用品の単一の識別子（ＭＳＩＳＤＮ）の伝送、
−前記電気通信手段を介した、公開アクセス端末（２０）から認証サーバ（３０）への、携帯用品（１０）の単一の識別子（ＭＳＩＳＤＮ）の伝送、
−認証サーバ（３０）による、伝送された単一の識別子（ＭＳＩＳＤＮ）からの携帯用品（１０）のワイヤレス通信鍵（Ｋｍｅ）の決定、
次の相互的な操作を特徴とするものである：
−認証サーバ（３０）による、前記ワイヤレス通信鍵（Ｋｍｅ）の計算装置（２０，３０）への割当て、
−計算装置（２０，３０）による、携帯用品（１０）の前記ワイヤレス通信鍵（Ｋｍｅ）からの、セッション鍵（Ｋｓｅｓｓｉｏｎ）の計算、
−公開アクセス端末（２０）への、前記セッション鍵（Ｋｓｅｓｓｉｏｎ）の割当て、
−前記第一および第二のワイヤレス通信手段を介した、携帯用品（１０）の方への、公開アクセス端末（２０）による、セッション鍵（Ｋｓｅｓｓｉｏｎ）を利用して署名された少なくとも一つの第一のメッセージ（ｍｅｓｓ１；ｍｅｓｓ１１；ｍｅｓｓ１２）の送信、
−携帯用品（１０）による、第一のメッセージ（ｍｅｓｓ１；ｍｅｓｓ１１；ｍｅｓｓ１２）およびワイヤレス通信鍵（Ｋｍｅ）からのセッション鍵（Ｋｓｅｓｓｉｏｎ）の取得、および、前記署名された第一のメッセージ（ｍｅｓｓ１；ｍｅｓｓ１１，ｍｅｓｓ１２）の署名の検証による、携帯用品（１０）による公開アクセス端末（２０）の認証、
−セッション鍵（Ｋｓｅｓｓｉｏｎ）を用いて署名された第二のメッセージ（ｍｅｓｓ２）の、前記第一および第二のワイヤレス通信手段を介した、公開アクセス端末（２０）の方への、携帯用品（１０）による送信、および、前記署名された第二のメッセージ（ｍｅｓｓ２）の署名の検証による、携帯用品（１０）の公開アクセス端末（２０）による認証。
【国際調査報告】
2005504459.tif 000035
2005504459.tif 000036
2005504459.tif 000037
2005504459.tif 000038
2005504459.tif 000039
2005504459.tif 000040