(57)【要約】  高セキュリティドアなどのデータキー作動デバイスが、識別パターンを周期的に伝達するように改変される。承認ユーザーは、幾つかのこのようなキー作動デバイスのためのポータブルアクセスデバイス保存キーを与えられ、各キーは、そのデバイスのための識別パターンと連関付けられる。当該ポータブルアクセスデバイスは、保存されたテンプレートを有し、それは、検証コードと組合せた承認ユーザーの指紋を含んでいる。承認ユーザーが、指紋をポータブルアクセスデバイスにあてると、ユーザーの検証を可能とする検証コードが戻される。次いで、アクセスデバイスが、保存中のものと一致するキー作動デバイス識別名を受取るならば、関連アクセスキーが検索され、キー作動デバイスに伝達され、ユーザーにアクセスが可能となる。
2005512204.tif 000002
【特許請求の範囲】
【請求項１】
データキー作動デバイスにアクセスするための方法であって、
キー作動デバイスから、キー作動デバイス識別名を受取ることを有し、
バイオメトリックを受取ることを有し、
前記受取られたバイオメトリックが承認バイオメトリックであるかどうかを断定することを有し、
前記受取られたキー作動デバイス識別名と、保存されたキー作動デバイス識別名とを比較し、そして一致する保存されたキー作動デバイス識別名を見出しかつ前記受取られたバイオメトリックが承認バイオメトリックである場合に、前記一致する該保存されたキー作動デバイス識別名と関連付けられた保存されたアクセスキーを検索することを有し、
前記検索されたアクセスキーを伝達することを有する、
前記方法。
【請求項２】
さらに、テンポラリーキーを受取ることを有し、
上記検索されたアクセスキーの伝達に先立って、上記検索されたアクセスキーを前記テンポラリーキーで暗号化することを有する、
請求項１記載の方法。
【請求項３】
さらに、上記受取られたバイオメトリックが承認バイオメトリックであると断定することに応答して、最初に、正当なユーザー標識を伝達することを有する、
請求項２記載の方法。
【請求項４】
上記正当なユーザー標識の伝達に引き続いて、上記テンポラリーキーが受取られる、請求項３記載の方法。
【請求項５】
正当なユーザー標識を最初に伝達することが、保存されたキー作動デバイス識別名と、受取られたキー作動デバイス識別名とが一致することを見出すことに依存するものである、請求項３または４記載の方法。
【請求項６】
上記保存されたアクセスキーの各々が暗号化されており、
検索されたアクセスキーを上記のテンポラリーキーで暗号化することに先立って、検索されたアクセスキーに対し解読操作を行うことを含んでいる、請求項２〜５のいずれかに記載の方法。
【請求項７】
上記保存されたアクセスキーの各々が特殊なキーで暗号化されており、
解読操作を行うことが、テンプレートを検索することを含み、かつ上記受取られたバイオメトリックを利用して上記テンプレートから上記特殊キーを再生しようと試みることを含んでいる、請求項６に記載の方法。
【請求項８】
さらに、テンプレートを検索すること、および、上記バイオメトリックを用いるテンプレートから特殊キーを再生しようと試みることを含んでおり、該特殊キーが、暗号操作を行うことにおいて使用されるものである、請求項１〜６のいずれかに記載の方法。
【請求項９】
上記暗号操作が上記アクセスキーを少なくとも１つ含んでいる、請求項８記載の方法。
【請求項１０】
正当なユーザー標識を最初に伝達することが、保存されたキー作動デバイス識別名と、受取られたキー作動デバイス識別名とが一致することを見出すことに依存するものである、請求項３〜５のいずれかに記載の方法。
【請求項１１】
受取られたバイオメトリックが承認バイオメトリックであるかどうかを断定することが、承認バイオメトリックと検証コードとを有するテンプレートを利用することを含んでおり、該バイオメトリックの存在が検証コードの再生を可能とするようになっている、請求項１〜１０のいずれかに記載の方法。
【請求項１２】
ポータブル電子アクセスデバイスであって、該デバイスは、
バイオメトリック入力部を有し、
前記バイオメトリック入力部に応答する検証部を有し、該検証部は、前記バイオメトリック入力部に入力されるバイオメトリックが承認バイオメトリックと一致することを検証し、かつ、検証標識を提供するためのものであり、
メモリーを有し、該メモリーは、複数のアクセスキーを保存しており各アクセスキーはキー作動デバイスにアクセスするのに使用され、かつ、複数のキー作動デバイス識別名を保存しており各識別名は、前記複数のアクセスキーの１つと関連付けられており、
キー作動デバイス識別名を受取るためのレシーバーを有し、
比較部を有し、該比較部は、前記検証部からの検証標識に応答して、キー作動デバイスから受取られたキー作動デバイス識別名と、保存されたキー作動デバイス識別名とを比較するためのものであり、そして一致する保存されたキー作動デバイス識別名を見出した際、一致する保存されたキー作動デバイス識別名と関連付けられた保存されたアクセスキーを検索するものであり、
検索されたアクセスキーを伝達するための伝達部を有する、
前記ポータブル電子アクセスデバイス。
【請求項１３】
上記保存されたアクセスキーが暗号化されており、
検索されたアクセスキーを、上記アクセスキーが伝達部によって伝達される前に解読するための解読部を有している、請求項１２記載の方法。
【請求項１４】
メモリーが、特殊キーテンプレートを保存するためのものでもあり、上記アクセスキーは特殊キーで暗号化され、かつ、
解読部はバイオメトリック入力に応答して、上記入力されたバイオメトリックを利用して特殊キーテンプレートに基づいて特殊キー再生操作を行い、かつ、それに続いて、再生された特殊アクセスキーを利用し検索されたアクセスキーに基づいて解読操作を行うものである、請求項１２に記載のデバイス。
【請求項１５】
メモリーは、承認されたバイオメトリックと特殊キーを含む特殊キーテンプレートを保存するためでもあり、上記特殊キーは、暗号操作を行う際に使用される、請求項１２又は１３に記載のデバイス。
【請求項１６】
検証部が、
承認バイオメトリックと検証コードとを有する保存されたテンプレートにアクセスするためのものであり、
入力されたバイオメトリックから検証コードを再生しようと試みるためのものであり、
検証標識を得るために検証コードを用いるためのものである、請求項１２〜１５のいずれかに記載のデバイス。
【請求項１７】
レシーバーがテンポラリーキーを受取るためのものでもあり、
検索されたアクセスキーが伝達部によって伝達される前に、検索されたアクセスキーをテンポラリーキーによって暗号化するための暗号化部を含んでいる、請求項１２〜１６のいずれかに記載のデバイス。
【請求項１８】
伝達部が、検証部が検証標識を提供するのに応答して、最初に、正当なユーザー標識を伝達するためのものでもある、請求項１２〜１７のいずれかに記載のデバイス。
【請求項１９】
伝達部が、検証部が検証標識を提供するのに応答して、最初に、正当なユーザー標識を伝達するためのものでもあり、該伝達部が、正当なユーザー標識を伝達した後、テンポラリーキーが受取られる、請求項１７に記載のデバイス。
【請求項２０】
レシーバーが、電波レシーバーと赤外線レシーバーのうちの１つを有し、伝達部が、電波伝達部と赤外線伝達部のうちの１つを含む、請求項１２〜１９のいずれかに記載のデバイス。
【請求項２１】
セキュアなアクセスシステムであって、当該システムは、
キー作動デバイス識別名を周期的に伝達するためのデータキー作動デバイスを有し、
ポータブルアクセスデバイスを有するシステムであって、
該ポータブルアクセスデバイスは、
バイオメトリック入力部を有し、
前記バイオメトリック入力部に応答する検証部を有し、該検証部は、前記バイオメトリック入力部に入力されるバイオメトリックが承認バイオメトリックと一致することを検証し、かつ、検証標識を提供するためのものであり、
メモリーを有し、該メモリーは、複数のアクセスキーを保存しており各アクセスキーはキー作動デバイスにアクセスするのに使用され、かつ、複数のキー作動デバイス識別名を保存しており各識別名は、前記複数のアクセスキーの１つと関連付けられており、
キー作動デバイス識別名を受取るためのレシーバーを有し、
比較部を有し、該比較部は、前記検証部からの検証標識に応答して、キー作動デバイスから受取られたキー作動デバイス識別名と、保存されたキー作動デバイス識別名とを比較するためのものであり、そして一致に基づいて、一致する保存されたキー作動デバイス識別名と関連付けられたアクセスキーを検索するものであり、
前記キー作動デバイスへ、検索されたアクセスキーを伝達するための伝達部を有するものである、
前記セキュアなアクセスシステム。
【請求項２２】
レシーバーが、テンポラリーキーを受取るためのものであり、
検索されたアクセスキーが伝達部によって伝達される前に、検索されたアクセスキーをテンポラリーキーによって暗号化するための暗号化部を、上記アクセスデバイスが含んでいる、請求項２１に記載のシステム。
【請求項２３】
伝達部が、検証部が検証標識を提供するのに応答して、最初に、正当なユーザー標識を上記アクセスデバイスへ伝達するためのものでもあり、かつ、
キー作動デバイスが、正当なユーザー標識の受取りに応答して、テンポラリーキーを伝達するためのものでもある、請求項２１又は２２に記載のシステム。
【請求項２４】
メモリーが、テンプレートを保存するためのものでもあり、かつ、
検証部が、バイオメトリックを利用してテンプレートから特殊キーを再生しようと試みるためのものでもあり、
上記特殊キーが、暗号操作を行う際に使用されるものである、請求項２１〜２３のいずれかに記載のシステム。
【請求項２５】
伝達部が電波伝達部であり、レシーバーは電波レシーバーである、請求項２１〜２４のいずれかに記載のシステム。
【請求項２６】
検証部が、承認バイオメトリックと検証コードとを有する保存されたテンプレートにアクセスするためのものであり、入力されたバイオメトリックから検証コードを再生することを試みるためのものであり、そして、検証コードを使用し検証標識を得るためのものである、請求項２１〜２５のいずれかに記載のシステム。
【発明の詳細な説明】
【技術分野】
【０００１】
発明の分野
本発明は、データキー作動デバイス（data key actuated device)へのアクセス方法、そのようなキー作動デバイスにアクセスするためのポータブルデバイス、およびセキュアなアクセスシステムに関する。
【背景技術】
【０００２】
発明の背景
増加する数のデバイスへのアクセスは、データアクセスキーによって制御される。例えば、自動テラーマシン（ＡＴＭ）へのアクセスは、適切な個人識別ナンバー（personal identification number; ＰＩＮ）のキーパッド入力によって制御される。同様に、高セキュリティなドアへのアクセスは、パスコードのキーパッド入力によって制御され得る。セキュリティシステム、コンピューターネットワーク、およびボイスメールシステムへのアクセスもまた、典型的には、パスコード制御がなされる。アクセスのためにアクセスキーを要求するデバイスの数が増加するにつれ、ユーザーにとっては、全ての必要なアクセスキーを思い出すことがより困難になる。更に、承認ユーザー(authorized user)によってアクセスキーが厳密に秘密に維持されないならば、このようなキー作動デバイスのセキュリティは危うくなるであろう。
【発明の開示】
【発明が解決しようとする課題】
【０００３】
本発明は、公知のセキュリティシステムの欠点を克服することを求める。
【課題を解決するための手段】
【０００４】
発明の概要
本発明によれば、データキー作動デバイスにアクセスするための方法が提供され、該方法は、キー作動デバイスから、キー作動デバイス識別名を受取ることを有し、バイオメトリックを受取ることを有し、前記受取られたバイオメトリックが承認バイオメトリックであるかどうかを断定することを有し、前記受取られたキー作動デバイス識別名と、保存されたキー作動デバイス識別名とを比較し、そして一致する保存されたキー作動デバイス識別名を見出しかつ前記受取られたバイオメトリックが承認バイオメトリックである場合に、前記一致する該保存されたキー作動デバイス識別名と関連付けられた保存されたアクセスキーを検索することを有し、前記検索されたアクセスキーを伝達することを有する。
【０００５】
本発明の別の態様によれば、ポータブル電子アクセスデバイスが提供され、該デバイスは、バイオメトリック入力部を有し、前記バイオメトリック入力部に応答する検証部を有し、該検証部は、前記バイオメトリック入力部に入力されるバイオメトリックが承認バイオメトリックと一致することを検証し、かつ、検証標識を提供するためのものであり、メモリーを有し、該メモリーは、複数のアクセスキーを保存しており各アクセスキーはキー作動デバイスにアクセスするのに使用され、かつ、複数のキー作動デバイス識別名を保存しており各識別名は、前記複数のアクセスキーの１つと関連付けられており、キー作動デバイス識別名を受取るためのレシーバーを有し、比較部を有し、該比較部は、前記検証部からの検証標識に応答して、キー作動デバイスから受取られたキー作動デバイス識別名と、保存されたキー作動デバイス識別名とを比較するためのものであり、そして一致する保存されたキー作動デバイス識別名を見出した際、一致する保存されたキー作動デバイス識別名と関連付けられた保存されたアクセスキーを検索するものであり、検索されたアクセスキーを伝達するための伝達部を有する。
【発明を実施するための最良の形態】
【０００６】
好適な実施態様の詳細な説明
図１に目を向けると、セキュアなアクセスシステム１０が、データキー作動デバイス１２とポータブルキーアクセスデバイス１４とを有している。キー作動デバイス１２は、高セキュリティ（乗り物又は設備）ドア、ＡＴＭ、セキュリティシステム、コンピューターネットワーク、ボイスメールシステム、または、アクセスにデータキーを必要とする任意の他のデバイスであってよい。キーアクセスデバイス１４は、トランシーバー２２との双方向コミュニケーションのために、そして、メモリー２４との双方向コミュニケーションのために接続されたプロセッサー２０を備える。プロセッサーはまた、指紋入力部２６からの信号を受ける。メモリー２４は、不揮発性であって、キー作動デバイスにアクセスするのに各々使用される複数のアクセスキーを保存する。メモリーはまた、複数のキー作動デバイス識別名（各々は、複数の保存されたアクセスキーの１つと関連する）を保存する。トランシーバー２２は、無線であって、電波送信または赤外線送信によってキー作動デバイスと通信し得る。キーアクセスデバイス１４はポータブルであって、好ましくは、バッテリー電力によるものである。バッテリー電力を保存するために、デバイスを使用しないとき、スイッチ（図示せず）は、バッテリーと非接続にし得る。
【０００７】
ポータブルアクセスデバイスを使用するために、ユーザーは最初に、登録されねばならない。登録するために、ユーザーは、指紋のデジタル化コピーを登録コンピューターに送る必要がある。これは、デバイスが登録コンピューターにポート（図示せず）を介して接続されている場合には、ユーザーがアクセスデバイス１４の指紋入力部２６へ指をあてることによって達成され、アクセスデバイスのプロセッサー２０は、登録コンピューターへデジタル化された指紋イメージを渡すように促される。代替的には、ユーザーは、登録コンピューターと結びついている指紋入力部に直接的に指紋を当ててもよい。次いで、このコンピューターは、ユーザーの指紋からテンプレート（これは、指紋と検証コードとの暗号化された組合せである）を計算する。指紋とコードからこのようなテンプレートを得るための、そして、このようなテンプレートからコードを再生(recovering)するための適切な技術は、ＢＩＯＭＥＴＲＩＣ  ＣＯＮＴＲＯＬＬＥＤ  ＫＥＹ  ＧＥＮＥＲＡＴＩＯＮ（バイオメトリック制御されたキー生成）という名称の、Tomkoらへの米国特許5,680,460に記載されている。その内容は、引用により本明細書に含まれるものとする。次いで、このテンプレートは、ポータブルアクセスデバイスにダウンロードされ、メモリー２４に保存される。更に、登録コンピューターは、検証コードによって指示されるメモリー２４内のアドレスに検証標識を保存する。そして登録は完了する。
【０００８】
図１のシステム１０の操作は、図１と図２で共に記載され、図２はプロセッサー２０のためのプログラム制御を示している。キー作動デバイス１２は、周期的に、デバイス識別名を伝達する。このような伝達の間の時間は、約５秒以下であることが、概して好ましく、これらの伝達の範囲は、好ましくは約２ｍである。ポータブルアクセスデバイス１４が、キー作動デバイスの伝達範囲内にもってこられ、スイッチを入れられるとき、トランシーバー２２は、これらの伝達を受取り、プロセッサー２０にキー作動デバイス識別名を渡す（ブロック５０）。そして、ポータブルアクセスデバイスのユーザーが、指紋入力部２６へ指紋をあてるならば、指紋イメージも、プロセッサー２０によって受取られる（ブロック５２）。
【０００９】
次いで、プロセッサーは、入力された指紋が、承認ユーザーの指紋かどうかを決定する。これは、登録されてメモリー２４に保存されたテンプレートをプロセッサーが検索し(retrieving)、それと、入力部２６から新たに入力された指紋とを結びつけることによって達成される。結果得られる検証コードは、メモリー２４へのメモリーアドレスとして使用される。プロセッサーが、メモリー２４内のこのメモリーアドレスに検証標識を見出すならば、バイオメトリックは承認されていると考慮される（ブロック５４）。このような場合、プロセッサーは、受取られたキー作動デバイス識別名を、メモリー中のキー作動デバイス識別名と比較する。一致が見出されると（ブロック５６）、プロセッサーは、キー作動デバイス１２への伝達のために、トランシーバー２２へ正当なユーザー標識を渡す（ブロック５８）。この正当なユーザー標識は、検証コードまたはその暗号化されたバージョンを含むことができる。更に、プロセッサーは、メモリー２４からアクセスキーを検索し、該キーは、マッチするキー作動デバイス識別名と関連付けられている（ブロック６０）。
【００１０】
キー作動デバイス１２は、アクセスデバイス１４から正当なユーザー標識を受取ると、一回のテンポラリー暗号化キーを伝達する。これは、トランシーバー２２によって受取られ、プロセッサー２０に渡される。プロセッサー２０は、テンポラリーキーを使用し、検索されたアクセスキーを暗号化する（ブロック６２）。次いで、暗号化されたアクセスキーは、トランシーバー２２に渡され、キー作動デバイスに伝達される（ブロック６４）。キー作動デバイスは、解読キーを用い、解読されたアクセスキーを再生し(recover)、生じる解読キーが正当なキーならば、ユーザーへのアクセスを可能とする。キー作動デバイスが高セキュリティドアであれば、ドアが開錠されるということになる。キー作動デバイスがＡＴＭであれば、ユーザーがキーパッド（該キーパッドは、ポータブルアクセスデバイス１４に具備され得るものである）を通じてデバイスにアクセスできるということである。
【００１１】
アクセスデバイス１４は、幾つかのキー作動デバイス識別名と、それに関連付けられたアクセスキーを保存しているので、承認ユーザーは、デバイス１４を持ち歩くことができ、それを使用して、複数のパスコードを記憶する必要無く、幾つかの異なるキー作動デバイスにアクセスすることができる。
【００１２】
当該ポータブルアクセスデバイスは、該デバイスにトランシーバーを組み込むようにこれを改変することによって、そして該デバイスがここで記載している様に機能するようキー作動デバイスのプロセッサーをプログラミングすることによって、現存のキー作動デバイスと共に使用されてもよい。
【００１３】
ここ記載されているシステムに多数の改変を行うことが可能である。例えば、受取られたキー作動デバイス識別名が、保存されている識別名の１つと整合するかどうかを断定することよりも先に、承認された指紋がアクセスデバイス１４に受取られるやいなや、正当なユーザーＩＤが伝達されてもよい。
【００１４】
オプションでは、より低いセキュリティの用途に対しては、当該ポータブルアクセスデバイスは、正当なユーザー標識を伝達せず、また、キー作動デバイスも、何らのテンポラリーキーを伝達しない。その代わりに、このような用途の場合、承認ユーザーが入力部に指紋をあてたことをアクセスデバイス１４が断定することで、そしてキー作動デバイスのためのアクセスキーを見出すことで、このアクセスキーが、キー作動デバイスへと暗号化されていない形式で伝達される。
【００１５】
別のオプションは、キー作動デバイス１２に対し「中間セキュリティ」標識を送ることであり、これは、アクセスデバイス１４が検証コードを送り、伝達に先立ってアクセスキーを暗号化するためのテンポラリーキーを受取りたいときにおこなわれ、および、「低セキュリティ」標識を送るかまたはセキュリティ標識を送らないことであり、これは、アクセスデバイス１４が、記載された低セキュリティのオプションに従いたいときに行われる。
【００１６】
アクセスキーに対する高セキュリティなオプションは、アクセスデバイス１４中で暗号化されることである。このオプションを達成するために、登録、並びに、ユーザーの指紋と検証コードからテンプレートを形成する際に、テンプレートが、ユーザーの指紋と特殊キーから形成される。該特殊キーは、各アクセスキーを暗号化するのに用いられる。操作においては、アクセスデバイス１４は、キー作動デバイス識別名とユーザーの指紋とを受取ると、関連付けられた暗号化アクセスキーと両方のテンプレートとを検索する。もし、指紋が承認ユーザーの指紋であるならば、その指紋は、一方のテンプレートからの検証コードを戻すのに成功する。これにより、アクセスデバイス１４が、キー作動デバイス１２に検証標識を送ることになる。キー作動デバイスは、テンポラリー暗号化キーを送ることによって反応する。そしてアクセスデバイスは指紋を使用し、他方の指紋テンプレートからの特殊キーを戻し、そして、該特殊キーがアクセスキーを解読するのに用いられる。次に、アクセスデバイス１４は、テンポラリーキーを用い、アクセスキーを暗号化し、キー作動デバイス１２に暗号化アクセスキーを送る。
【００１７】
検索されたアクセスキーの伝達が、他の暗号手段によって保護され得ることは、当業者に明白であろう。例えば、Public Key Infrastructure（PKI;公開キー基盤）を用いて次のようにしてもよい。即ち、検索されたアクセスキーが、ユーザーのプライベートキー（上記特殊キーと同義）を用いて最初にデジタル的に署名され、そして、キー作動デバイスの公開キー（上記テンポラリーキーと同義）を用いて暗号化されるというようにである。この暗号化データパッケージは、それから、キー作動デバイスに送られる。適切な権限だけが、伝達データを正当に使用できることを、ユーザーは保証され得（それらだけが、データを解読するためのキー作動デバイスの公開キーを有するからである）、そして、キー作動デバイスは、承認ユーザーが存在したことに対応して保証することができる（ユーザーの公開キーを用いて、検索されたアクセスキーのデジタル署名を検証することによってである）。このことは、システムの実際のユーザーとキー作動デバイスとの間に（ポータブルアクセスデバイスとキー作動デバイスとの間のみよりも）強い相互認証を与えるが、それは、ユーザーがポジティブなバイオメトリック認証を与えることに引き続いてデジタル署名が授け得るだけだからである。この態様は、電子アクセスデバイスとキー作動デバイスとの間のセキュアな伝達ラインを提供するばかりではなく、高度のトランザクション責任能力をも提供する。これは、デジタル署名を授けるために、ユーザーが存在しなければならないからである。
【００１８】
検索されたアクセスキーのセキュアな伝達のための他の方法は、当業者には明らかであろう。
【００１９】
記載された態様では、ポータブルアクセスデバイスのみでユーザーは承認されるが、キー作動デバイスが、この承認に関与するのも可能であろう。より詳細には、登録に際し、登録コンピューターは、ポータブルアクセスデバイスにテンプレートを単純に渡すことができるが、検証標識はそうではない。このような例では、バイオメトリックがアクセスデバイスに入力されるとき、検証コードは戻され、そしてこのコードは、キー作動デバイスに（暗号化された、または暗号化されていない形で）直接的に渡される。キー作動デバイスは、それから、中央データベースにコードを渡すことができ、該中央データベースは、それを用いて、コードが正当なユーザーであることを示しているかどうかを調べる。もしそうならば、キー作動デバイスは、アクセスデバイスが継続することを促す。更に、ユーザーが承認されていることをキー作動デバイスが断定する場合に、キー作動デバイスが、アクセスデバイスによって伝達された何らかのキーにのみ応答してもよい。
【００２０】
アクセスデバイスが正当なユーザー標識を伝達しそしてキー作動デバイスがテンポラリーキーと反応することになるという環境下では、正当なユーザー標識は、便利なことに、（暗号化された、または暗号化されていない）再生された検証コードであり、そして、キー作動デバイスからの促進は、便利なことにテンポラリーキーである。
【００２１】
デバイス１４は、指紋入力を用いた使用のために示されているが、これと同様に、任意の他の、ユーザーバイオメトリックを採用してよい。例えば、アクセスデバイス１４は、ユーザーの虹彩をスキャンしてよい。
【００２２】
どのようなバイオメトリック検証デバイスでも、誤った採択(false acceptance)率はゼロではないであろうから、キーアクセスデバイスは、ユーザによる検証試行が予め定めておいた数だけ連続して失敗した後、シャットダウンするかまたは警報コードを撒き散らすようにプログラムされるのが好ましい。
【００２３】
他の改変も当業者に明らかであろう。従って、本発明は、クレームで規定される。
【図面の簡単な説明】
【００２４】
【図１】本発明の実施例態様を示す図面において、図１は、本発明に従って作られるセキュアなアクセスシステムのブロックダイヤグラムである。
【図２】図２は、図１のプロセスの操作のためのフローダイヤグラムである。
【図１】
2005512204.tif 000003
【図２】
2005512204.tif 000004
【国際調査報告】
2005512204.tif 000005
2005512204.tif 000006
2005512204.tif 000007