(57)【要約】【課題】本発明の目的は、ユーザーのバイオメトリック基準の分散を防止する。【解決手段】ユーザー（ＵＰ）携帯無線電話端末（ＴＭ）からの受信機端末（ＴＲＣ）、例えばホームオートメーション端末への呼をセットアップするために、携帯端末のユーザーのバイオメトリック認証（Ｅ０−Ｅ２）の結果（ＲＡＢ）及び所定の結果が、携帯端末を認証し（Ｅ５−Ｅ１３）、携帯端末及び無線電話ネットワークの固定手段（ＶＬＲ、ＨＬＲ、ＡＵＣ）で実行されるアルゴリズム（ＡＵＭ）に適用される。携帯端末のアルゴリズムにより作られ、携帯端末により送信される署名（ＳＲＥＳＢ）及び固定手段のアルゴリズムにより作られる署名結果（ＲＴＳＥＳＢ）が同一である場合、携帯端末の識別子は固定手段から呼び出された受信機端末へ送信される。外部への呼び出しは、受信機端末が送信された識別子を、又は変形例において携帯端末に含まれる取り外し可能で補充的なカードの識別子を認識するときに限り受信機端末により受け取られる。【選択図】図１
2005500708.tif 000002
【特許請求の範囲】
【請求項１】
無線電話ネットワークの固定保存手段（ＶＬＲ、ＨＬＲ、ＡＵＣ）による携帯端末の認証及び前記固定手段から第２の端末への呼び出しを含み、
前記携帯端末（ＴＭ）のユーザー（ＵＰ）のバイオメトリック認証（Ｅ０−Ｅ２）の結果（ＲＡＢ）及び所定の結果（ＲＡＢ）を前記携帯端末及び前記固定手段でそれぞれ実行される前記携帯端末を認証する（Ｅ５−Ｅ１３）同一のアルゴリズム（ＡＵＭ）にそれぞれ適用すること（Ｅ３）と、前記携帯端末のアルゴリズムにより作られ及び前記携帯端末により送信される署名（ＳＲＥＳＢ）と前記固定手段のアルゴリズムにより作られる署名結果（ＲＴＳＲＥＳＢ）を前記固定手段で比較すること（Ｅ１１）と、比較された前記署名（ＳＲＥＳＢ）及び前記結果（ＲＴＳＲＥＳＢ）が同一である場合に限り（Ｅ１１）、前記携帯端末（ＴＭ）の識別子（ＩＤＴＭ）を前記固定手段から前記呼び出された第２の端末（ＴＲＣ）へ送信すること（Ｅ２７）、及び前記第２の端末（ＴＲＣ）により前記携帯端末（ＴＭ）を識別（Ｅ３０）して、前記第２の端末が送信される前記識別子（ＩＤＴＭ）を認識した場合に限り、前記第２の端末が外部からの呼び出しを受け取ることを含むことを特徴とする、前記無線電話ネットワーク（ＲＲ）における前記ユーザー（ＵＰ）の前記携帯端末（ＴＭ）から前記第２の端末（ＴＲＣ）への外部への呼をセットアップする方法。
【請求項２】
前記バイオメトリック認証が失敗した場合（Ｅ２、ｎｏ）、前記固定手段（ＶＬＲ、ＨＬＲ、ＡＵＣ）による前記携帯端末（ＴＭ）の認証（Ｅ５−Ｅ１３）は達成されないことを特徴とする、請求項１に記載の方法。
【請求項３】
前記バイオメトリック認証（Ｅ０−Ｅ２）が、前記携帯端末（ＴＭ）で前記第２の端末（ＴＲＣ）の呼び出し番号（ＮＴＲＣ）を入力又は選択したあとに達成されることを特徴とする、請求項１又は請求項２に記載の方法。
【請求項４】
前記バイオメトリック認証の結果（ＲＡＢ）、前記携帯端末（ＴＭ）に保存される認証キー（Ｋｉ）及び前記固定手段（ＶＬＲ、ＨＬＲ、ＡＵＣ）により前記携帯端末（ＴＭ）に送信される乱数（ＲＡＮＤ）が前記携帯端末を認証するアルゴリズム（ＡＵＭ）に入力されることを特徴とする、請求項１から請求項３のいずれかに記載の方法。
【請求項５】
前記バイオメトリック認証（Ｅ０−Ｅ２）の結果（ＲＡＢ）から独立し、前記バイオメトリック認証の結果（ＲＡＢ）に左右される認証（Ｅ５−Ｅ１３）と並行する前記固定手段（ＶＬＲ、ＨＬＲ、ＡＵＣ）による前記携帯端末（ＴＭ）の認証（Ｅ１４−Ｅ１８）を含むことを特徴とする、請求項１から請求項４のいずれかに記載の方法。
【請求項６】
前記識別子（ＩＤＴＭ）の送信（Ｅ２７）が非対称のキー（ＫＲ、ＫＵ）を使用し、前記固定手段（ＶＬＲ、ＨＬＲ、ＡＵＣ）及び前記第２の端末（ＴＲＣ）で実行される暗号化アルゴリズム（ＡＣ）により確実となることを特徴とする、請求項１から請求項５のいずれかに記載の方法。
【請求項７】
前記暗号化アルゴリズム（ＡＣ）が前記固定手段（ＶＬＲ、ＨＬＲ、ＡＵＣ）及び前記第２の端末（ＴＲＣ）のひとつから他へ送信される、又は前記固定手段及び前記第２の端末で生じる確率変数（ＶＡ）に左右されることを特徴とする、請求項６に記載の方法。
【請求項８】
前記識別子（ＩＤＴＭ）の送信（Ｅ２７）が対称のキー（ＫＲ）を使用し前記固定手段（ＶＬＲ、ＨＬＲ、ＡＵＣ）及び前記第２の端末（ＴＲＣ）で実行される暗号化アルゴリズム（ＨＡ）により確実となることを特徴とする、請求項１から請求項５のいずれかに記載の方法。
【請求項９】
前記携帯端末（ＴＭ）により知覚されるプリント（ＥＢ）及び前記携帯端末にあらかじめ保存されたバイオメトリック基準（ＲＢ）間の最たる類似点が所定の閾値より多い場合に限り、前記バイオメトリック認証（Ｅ０−Ｅ２）の結果（ＲＡＢ）が作られることを特徴とする、請求項１から請求項８のいずれかに記載の方法。
【請求項１０】
前記第２の端末（ＴＲＣ）が所定の携帯端末（ＴＭＵＴ）の複数の識別子（ＩＤＵＴ）をあらかじめ保存する表（ＴＡＢ）を含み、前記固定手段（ＶＬＲ、ＨＬＲ、ＡＵＣ）により送信される識別子のひとつに応答して外部への呼び出しを受け取る（Ｅ３０）ことを特徴とする、請求項１から請求項９のいずれかに記載の方法。
【請求項１１】
前記第２の端末（ＴＲＣ）の前記表（ＴＡＢ）が前記各所定の携帯端末（ＴＭＵＴ）の識別子（ＩＤＵＴ）をアクセス容量（ＣＡ）に適合させ前記所定の携帯端末により送信されるコマンド（ＣＯＭ）が前記アクセス容量に属する場合に限り前記コマンドを受け取る（Ｅ３２）ことを特徴とする、請求項１０に記載の方法。
【請求項１２】
前記第２の端末（ＴＲＣ）の前記表（ＴＡＢ）が前記各所定の携帯端末の識別子（ＩＤＵＴ）をそれぞれの期間（ＰＨＵＴ）に適合させ、対応する期間だけ、送信される識別子に応答して前記所定の携帯端末からの外部への呼び出しを受け取る（Ｅ３０ｂ）ことを特徴とする、請求項１０又は請求項１１に記載の方法。
【請求項１３】
前記第２の端末への呼び出しが前記固定手段（ＶＬＲ、ＨＬＲ、ＡＵＣ）を経由する前記携帯端末（ＴＭ、ＴＭＵＴ）と前記第２の端末（ＴＲＣ）との接続に置き換えられたあと前記固定手段から前記携帯端末の識別子を送信し、前記第２の端末（ＴＲＣ）により前記携帯端末（ＴＭ）の取り外し可能な追加のカード（ＣＲ）の存在を確認し（ＤＥ３）、及び前記追加のカードの識別子（ＩＤＣＲ）を前記携帯端末から前記第２の端末に送信して（ＤＥ５、Ｅ２７）、前記第２の端末（ＴＲＣ）が送信されたカード識別子（ＩＤＣＡ）の関数として前記携帯端末を識別することを特徴とする、請求項１から請求項１２のいずれかに記載の方法。
【請求項１４】
前記第２の端末（ＴＲＣ）のアクセス権利（ＴＡＢ）が前記固定手段（ＶＬＲ、ＨＬＲ、ＡＵＣ）により送信される所定の端末（ＴＭ）の識別子（ＩＤＴＭ）に応答してのみ修正されることを特徴とする、請求項１３に記載の方法。
【請求項１５】
ユーザーのバイオメトリック認証をする手段（ＣＢ、ＳＩＭ）を含み、前記手段（ＳＩＭ）がネットワークにより前記携帯端末を認証し、前記ユーザー（ＵＰ）のバイオメトリック認証の結果（ＲＡＢ）、事前保存されたキー（Ｋｉ）及び前記ネットワークにより送信される乱数（ＲＡＮＤ）が入力されるアルゴリズムを実行して、署名（ＳＲＥＳＢ）を前記ネットワーク（ＲＲ）に送信することを特徴とする、外部への呼をセットアップする請求項１から請求項１４のいずれかに記載の方法を実行する前記無線電話ネットワーク（ＲＲ）における前記ユーザー（ＵＰ）の携帯無線電話端末（ＴＭ）。
【請求項１６】
携帯端末を認証し、前記ユーザー（ＵＰ）のバイオメトリック認証に左右される所定の結果（ＲＡＢ）、事前保存されたキー（Ｋｉ）及び前記固定手段により前記携帯端末（ＴＭ）に送信される乱数（ＲＡＮＤ）が入力されるアルゴリズム（ＡＵＭ）を実行して、前記携帯端末により送信される署名（ＳＲＥＳＢ）と前記アルゴリズムにより作られる署名結果（ＲＴＳＲＥＳＢ）を比較し、前記署名及び前記署名結果が同一である場合に限り、前記第２の端末を呼び出す手段（ＡＵＣ）を特徴とする、前記無線電話ネットワーク（ＲＲ）における前記ユーザー（ＵＰ）の前記携帯端末（ＴＭ）から前記第２の端末へ前記固定手段を経由して外部への呼をセットアップする請求項１から請求項１４のいずれかに記載の方法を実行する前記無線電話ネットワーク（ＲＲ）の固定保存手段（ＶＬＲ、ＨＬＲ、ＡＵＣ）。
【請求項１７】
前記第２の端末（ＴＲＣ）を呼び出したあと、前記携帯端末（ＴＭ）の識別子（ＩＤＴＭ）を前記第２の端末（ＴＲＣ）に送信する手段（ＨＬＲ、ＶＬＲ）を含むことを特徴とする、請求項１６に記載の固定保存手段。
【請求項１８】
携帯端末（ＴＭ）のユーザー（ＵＰ）のバイオメトリック認証及び固定手段による前記携帯端末の認証（Ｅ５−Ｅ１３）のあと、前記端末を前記無線電話ネットワークの前記保存手段（ＶＬＲ、ＨＬＲ、ＡＵＣ）により送信される前記携帯端末の識別子（ＩＤＴＭ）の関数として識別する手段、又は前記携帯端末に含まれる取り外し可能な追加のカード（ＣＲ）を前記携帯端末により送信される前記カードの識別子（ＩＤＣＲ）の関数として識別する手段であって、第２の端末が送信される前記識別子（ＩＤＴＭ、ＩＤＣＲ）を認識した場合に限り、外部への呼び出しを受け取ることを特徴とする、前記無線電話ネットワーク（ＲＲ）において、前記ユーザー（ＵＰ）の前記携帯端末（ＴＭ）からの外部への呼をセットアップする請求項１から請求項１４のいずれかに記載の方法を実行する第２の端末（ＴＲＣ）。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
本発明は、バイオメトリックセンサを装備する携帯無線電話端末から受信機端末への外部への呼のセットアップに関し、その呼のセットアップは携帯端末により送られるコマンドを実行する前にコマンドを送信する端末の認証を必要とする。
【０００２】
【従来の技術】
バイオメトリックセンサ、一般には指紋センサを組み入れる携帯無線電話端末において、センサにより認識される端末の所有者であるユーザーのバイオメトリックプリントは、端末のキーパッドに接続される関数手段を起動するために使用され、端末に含まれる取り外し可能な加入者識別モジュール（ＳＩＭ）カードにあらかじめ保存される個人的な識別番号（ＰＩＮ）の代わりをする。他の端末において、バイオメトリックセンサはナビゲータ又はカーソルキーのような非常にしばしば使用されるキーに接続される。
【０００３】
バイオメトリックセンサはＳＩＭカードがユーザーのバイオメトリックプリントを認識できる場合、所有者であるユーザー又は所有者であるユーザーに許可されたユーザーのみによる携帯端末の使用を許可する。
【０００４】
また、バイオメトリック認識センサはデータ処理装置、特に通信装置のような装置にますます組み入れられる。ユーザーのバイオメトリック特徴はユーザーのバイオメトリック基準として知られ、登録位相と呼ばれる予備位相の間にこれらの装置に保存される。これはバイオメトリック基準が同時に多数の場所に保存される結果となる。バイオメトリック基準はユーザーにとって個人的な情報なので、このバイオメトリック基準の分散によりその秘密性が危険にさらされ、ユーザーがこのデータが何になるかを注意深く考える原因となる。実際、ユーザーはこのデータの盗用、紛失及び悪用の可能性を心配する。
【０００５】
バイオメトリック認証技術は、その人物が所有しているバッジのような単なる何か又は知っている秘密の暗号といった単なる何かをというよりむしろ例えば指紋のようなその人物「である」というものを使用するので、本当に個人を識別する。しかしながら、バイオメトリック認証技術は統計学上の手続であり、２つの主な認識エラー率、つまりバイオメトリック特徴が保存されている人物が認識されないときの誤った拒絶率（ＦＲＲ）、及び「強奪した」バイオメトリック特徴を提供する人物が認証されるときの誤った受け入れ率（ＦＡＲ）にさらされる。
【０００６】
バイオメトリックのこれら本質的な欠陥は誰にでもアクセス制御システムを搾取する「機会を与える」ことを許してしまう。例えば、通りにいる人が自動車のドアに組み入れられた指紋センサの上に自分の指を単純に置くかもしれない。その人が偶然ＦＡＲにより表される範囲内に入る場合、そのシステムは搾取される。
【０００７】
従って、バイオメトリック認証だけではバイオメトリックプリントが認識されたユーザーはサービスにアクセスする又はコマンドを実行することを許可されるということは保証できない。
【０００８】
本発明はまた、ＳＩＭ識別カード及び端末が通信する無線電話ネットワークの固定保存手段の間で実行される暗号化処理により携帯無線電話端末を認証することも当てにしている。この認証は携帯端末を遠隔から認証できるだけで、そのユーザーは認証できない。実際、ＳＩＭ識別カードを使用することにより携帯端末ユーザーは確実にＳＩＭカードに保存されているＰＩＮを知る又はそのカードによりバイオメトリック的に認識されるが、これはサービスが許可されたユーザーにより要求されたことをネットワークに対して保証するものではない。
【０００９】
ＰＩＮコード又はバイオメトリックセンサが特に実用上又は人間工学上の理由で起動しない場合、その後ユーザーを識別する手続は存在しない。言い換えると、ＳＩＭカードによるユーザーの識別及びネットワークによる携帯端末の認証の間にリンクは存在しない。
【００１０】
【発明が解決しようとする課題】
本発明は、ユーザーに対して秘密の又は個人的である単一の保存場所のために各ユーザーのバイオメトリック基準の分散を改善することを目的とする。もっと正確にいうと、本発明の目的は、ユーザーの携帯端末をユーザーのバイオメトリック基準を保存する秘密の及び個人的な手段として使用して、バイオメトリック基準をネットワーク又は呼び出している携帯端末のユーザーと深く関係する呼び出された端末による端末の認証とを組合わせることである。
【００１１】
【課題を解決するための手段】
従って、無線電話ネットワークにおけるユーザーの携帯端末から第２の端末への外部への呼をセットアップする方法は、無線電話ネットワークの固定保存手段による携帯端末の認証及び固定手段から第２の端末への呼び出しを含み、その方法が携帯端末のユーザーのバイオメトリック認証の結果及び所定の結果を携帯端末及び固定手段でそれぞれ実行される携帯端末を認証する同一のアルゴリズムにそれぞれ適用し、携帯端末のアルゴリズムにより作られ及び携帯端末により送信される署名と固定手段のアルゴリズムにより作られる署名結果を固定手段で比較し、比較された署名及び結果が同一である場合に限り、携帯端末の識別子を固定手段から呼び出された第２の端末へ送信し、及び第２の端末により携帯端末を識別して、第２の端末が送信される識別子を認識した場合に限り、第２の端末が外部からの呼び出しを受け取ることを特徴とする。
【００１２】
従って、本発明は今まで分離していた複数の構造、つまり
携帯端末におけるユーザーのバイオメトリック認証と、
携帯端末からの外部への呼び出しに参加し、無線電話ネットワークの固定手段であり、又は別の実施形態では、第２の端末と呼ばれる中間手段による携帯端末の認証、すなわち実際は携帯端末に含まれるＳＩＭカードの認証、及び
第２の端末による、呼び出しに参加する中間手段の随意的な認証を組合わせる。
【００１３】
上記組み合わせを取り囲むために、ユーザーは最初に携帯端末のＦＡＲに対応する範囲に入り、第２に中間手段により明確に認識される携帯端末を使用しなければならない。
【００１４】
識別子の送信は好ましくは、暗号化アルゴリズムにより安全となる。暗号化アルゴリズムは非対称のキーを使用し、固定手段及び受信機端末で実行され、固定手段及び第２の端末の一つから他へ送信される又は例えばクロックにより固定手段及び第２の端末で生じる確率変数に左右される。この代替案として、安全性は例えば一方向のハッシングのような対称のキーによる暗号化アルゴリズムにより得られる。
【００１５】
別の実施形態によると、アクセス権利はユーザーにより引き渡される追加のカードを所有するユーザーに委譲される。第２の端末への呼び出しが固定手段を経由する携帯端末及び第２の端末の接続に置き換えられたあと、固定手段から携帯端末の識別子を送信し、第２の端末により携帯端末の取り外し可能な追加のカードの存在を確認し、及び好ましくは追加のカードの識別子を携帯端末から第２の端末に確実に送信して、第２の端末が携帯端末を送信されたカード識別子の関数として識別する。好ましくは、第２の端末におけるアクセス権利は固定手段により送信される所定の端末の識別子に応答してのみ修正される。
【００１６】
本発明はまた、携帯無線電話端末、無線電話ネットワークの固定手段及び例えば、ホームオートメーションコマンド受信機端末のような第２の端末を提供し、本発明による外部への呼のセットアップ方法を実行する。
【００１７】
無線電話ネットワークにおけるユーザーの携帯無線電話端末は、外部への呼をセットアップする本発明による方法を実行し、ユーザーのバイオメトリック認証をする手段を含み、ネットワークにより携帯端末を認証し、ユーザーのバイオメトリック認証の結果、事前保存されたキー及びネットワークにより送信される乱数が入力されるアルゴリズムを実行して、署名を固定手段に送信する手段を特徴とする。
【００１８】
無線電話ネットワークの固定保存手段は、無線電話ネットワークにおけるユーザーの携帯端末から第２の端末へ固定手段を経由して外部への呼をセットアップする本発明による方法を実行し、携帯端末を認証し、ユーザーのバイオメトリック認証に左右される所定の結果、事前保存されたキー及び固定手段により携帯端末に送信される乱数が入力されるアルゴリズムを実行して、携帯端末により送信される署名とアルゴリズムにより作られる署名結果を比較し、署名及び署名結果が同一である場合に限り、第２の端末を呼び出す手段を特徴とする。
【００１９】
第２の端末は、無線電話ネットワークにおいて、ユーザーの携帯端末から外部への呼をセットアップする本発明による方法を実行し、携帯端末のユーザーのバイオメトリック認証及び固定手段による携帯端末の認証のあと、携帯端末を無線電話ネットワークの保存手段により送信される携帯端末の識別子の関数として識別する手段、又は携帯端末に含まれる取り外し可能な追加のカードを携帯端末により送信されるカードの識別子の関数として識別する手段であって、第２の端末が送信される識別子を認識した場合に限り、外部への呼び出しを受け取ることを特徴とする。
【００２０】
本発明の他の特徴及び利点は対応する添付の図面を参照し与えられる、以下の本発明の好ましい実施形態の記述を読むことによりさらに明らかとなる。
【００２１】
【発明の実施の形態】
図１を参照すると、本発明による認証方法を実行する通信システムは基本的に所有者であるユーザーＵＰの携帯無線電話端末ＴＭ、ユーザーＵＰが加入するセルラー方式無線電話ネットワークＲＲ、及びコマンド受信機端末ＴＲＣと呼ばれる第２の端末を含む。
【００２２】
非限定的な例として、システムはホームオートメーションキー電話システムという媒介を通じて遠隔アクセス制御するホームオートメーションアプリケーションに関係する。ホームオートメーションキー電話システムは受信機端末ＴＲＣを構成し、それは交換電話ネットワークＲＴＣのような通信網ＲＴ内の電話局ＣＯからの通信回線ＬＴにより無線電話ネットワークＲＲに接続する。受信機端末ＴＲＣは、無線リンク及び／又はケーブルにより様々な装置及びセンサ、特に電子ドアキーパーＰＥに接続し、それは所有者であるユーザーＵＰの家ＭＡの出入り口ＰＯ又は入口の門又はガレージドアを開ける。以下で詳細に述べられるように、ドアキーパーＰＥの前にいるユーザーＵＰは携帯端末ＴＭの形状をしたアクセス手段及びアクセス手段として、すなわち受信機端末ＴＲＣに送信されるコマンドＣＯＭによりドアキーパーＰＥの作動を命令するキーとして役立つバイオメトリックプリントＥＢのみを有する。
【００２３】
この代替案として、受信機端末ＴＲＣはネットワークＲＲ又はその他の無線電話ネットワークにより提供される携帯端末である。例えば、受信機端末ＴＲＣは自動車に組み入れられ、その自動車の中枢のドアをロックするシステムを制御する。
【００２４】
さらに一般的には、ネットワークＲＴは任意の通信網を組み入れ、それは住宅、自動車及びユーザーＵＰの仕事場に設置される複数の受信機端末を提供するインターネットのような交換電話ネットワークＲＴＣ及び高速ビットレートネットワークＲＨＤを含む。
【００２５】
携帯端末ＴＭは、例えば以下で言及されるようなＧＳＭ９００、ＤＣＳ１８００又はＵＭＴＳ型の従来の内蔵型の携帯無線電話セットである、又は無線電話トランシーバーモジュールを装備する個人用デジタル補助装置（ＰＤＡ）又は携帯用マイクロコンピュータのような任意の他の秘密の及び個人的な携帯通信ツール又は装置である。当業者には既知であるように、端末ＴＭはマンマシンインターフェースを含み、それはキーパッドＣＬ及び／又は音声対話システム、スクリーンＥＣ、マイク、スピーカー及びバイオメトリックセンサＣＢを含む。センサＣＢはユーザーＵＰのバイオメトリックプリントＥＢを知覚する。バイオメトリックプリントＥＢは、一本の指又はそれ以上の指の指紋、所定の秘密のメッセージと組み合わせられうる声紋、眼球の虹彩のパターン、ユーザーの顔の部分などでありうる。センサＣＢは例えば画像の解析及び／又は気圧及び／又は気温に基づいた既知の型であり、知覚されたバイオメトリックプリントを表す電気信号を作り出す。
【００２６】
端末ＴＭは取り外し可能なマイクロコントローラモジュールも含み、それは加入者識別モジュールＳＩＭカードと呼ばれ、端末のマンマシンインターフェースに接続する。ＳＩＭカードのマイクロコントローラでは、非揮発性のＥＥＲＯＭがユーザープロフィールのすべての詳細を、具体的にはユーザーＵＰの国際携帯電話加入者識別番号ＩＭＳＩ、ユーザーに一時的に割り当てられる識別番号ＴＭＳＩ、ユーザーのＲＲネットワーク加入プロフィール、端末ＴＭを呼び出すのに使用されるユーザーの国際ディレクトリ番号ＭＳＩＳＤＮ（携帯ステーションＩＳＤＮ番号）、電話番号、特に受信機端末ＴＲＣの番号ＮＴＲＣの秘密ディレクトリ及び認証キーＫｉのようなセキュリティデータを含む。
【００２７】
さらに本発明によると、ＥＥＰＲＯＭメモリはユーザーＵＰのバイオメトリックプリントのデジタルバイオメトリック基準ＲＢを事前保存し、センサＣＢにより作られるものを知覚されたプリントＥＢの関数として比較する。
【００２８】
ＳＩＭカードのマイクロコントローラの読み取り専用メモリＲＯＭはカードのオペレーティングシステム及び様々な専用アプリケーションを含む。
【００２９】
本発明によると、少なくともバイオメトリック認証アルゴリズムＡＢ、ユーザー及びモバイル認証アルゴリズムＡＵＭ及び随意的にモバイル認証アルゴリズムＡ３が基本的にＲＯＭ及びＥＥＰＲＯＭメモリに書き込まれる。
【００３０】
アルゴリズムＡＵＭ、又はアルゴリズムＡＵＭ及びＡ３は携帯端末ＴＭ、すなわちそこに含まれるＳＩＭカードを認証するＧＳＭ標準の既知の認証アルゴリズムＡ３と無線電話ネットワークＲＲの認証センターＡＵＣにより置き換わる。
【００３１】
後に記述される第２の実施形態において、携帯端末ＴＭは更なるマイクロチップカード読み取り器ＬＥを含む。所有者であるユーザーＵＰにとって個人的な追加のカードＣＲは、ネットワークＲＲにより提供される携帯端末識別子ＩＤＴＭの代わりに個人的なカード識別子ＩＤＣＲを含む。
【００３２】
図１はＧＳＭ型の無線電話ネットワークＲＲの主要固定手段も概略的に示し、それは例えば携帯無線電話端末ＴＭを受信機端末ＴＲＣに所定の時刻に接続する。主要な固定手段は、携帯端末ＴＭが一時的に置かれる現在のセルに無線受信地域を提供する現在の基地局ＢＴＳ、基地局コントローラＢＳＣ、及びモバイルサービス切換えセンターＭＳＣを含む。切換えセンターＭＳＣはネットワークＲＴ内の電話局ＣＯ又は同等の手段と接続し、訪問者位置レジスタＶＬＲと結合する。レジスタＶＬＲはネットワークＲＲの２〜３のセルからなる位置領域を管理し、ユーザー、すなわちこの領域に置かれるＳＩＭカードの識別番号及びプロフィールを一時的に保存する。
【００３３】
無線電話ネットワークＲＲは少なくとも家庭位置レジスタＨＬＲも含み、それは無線電話ネットワークＲＲの信号網を経由してモバイルサービス切換えセンターＭＳＣに接続する。レジスタＨＬＲは主に所定の携帯端末のそれぞれを保存するデータベースから成る。この場合は端末ＴＭ、端末に含まれるＳＩＭカードの所有者であるユーザーＵＰの国際識別番号ＩＭＳＩ、ユーザーのＭＳＩＳＤＮ番号とユーザーの加入プロフィール、及び一時的に携帯端末ＴＭに提供し位置領域間での譲渡時に更新されるレジスタＶＬＲの番号から成る。
【００３４】
レジスタＨＬＲは認証センターＡＵＣと結合し、認証センターＡＵＣはレジスタＨＬＲに接続される切換えセンターＭＳＣにより提供されるセルによってカバーされる携帯端末を認証する。特に、本発明によると、ユーザーＵＰが最初に無線電話ネットワークＲＲに加入したとき、センターＡＵＣは認証アルゴリズムＡＵＭ及び随意的にアルゴリズムＡ３を管理し、ユーザーのＩＭＳＩ識別番号により表示されるユーザーＵＰにのみ割り当てられ及び家庭位置レジスタＨＬＲに保存される認証キーＫｉを使用する。認証センターＡＵＣは乱数ＲＡＮＤを発生させる擬似乱数発生器も含む。
【００３５】
本発明の第１の実施形態において、外部への呼のセットアップの工程は図２に示される認証工程Ｅ１０からＥ１３、続いて図３に示される確実な認証確認工程Ｅ２１からＥ３３を含む。
【００３６】
最初に、工程Ｅ０において、所有者であるユーザーＵＰのＳＩＭカードを含む携帯無線電話端末ＴＭが端末のオン／オフキーを押すことにより切り換えられ、スクリーンＥＣ上に所有者であるユーザーＵＰにバイオメトリックセンサＣＢに対してバイオメトリックプリントＥＢを提供するよう指示するメッセージを表示する。工程Ｅ１では、センサＣＢがプリントＥＢを解析して物理的特徴を抽出し、それらをユーザーＵＰのバイオメトリック基準ＲＢと比較する。ユーザーＵＰのバイオメトリック基準ＲＢはバイオメトリック認証アルゴリズムＡＢを使用するＳＩＭカードのＥＥＰＲＯＭメモリに保存される。知覚されたプリントＥＢの特徴とバイオメトリック基準ＲＢ間の類似が所定の閾値より多い場合、ユーザーＵＰは工程Ｅ２で認証されたと判断される。所定の単語の形態のバイオメトリック認証結果ＲＡＢはその後工程Ｅ３でＳＩＭカードのＥＥＰＲＯＭメモリに書き込まれ、成功したユーザーのバイオメトリック認証を証明する。所定の結果ＲＡＢは認証センターＡＵＣにも知らされる。さもなければ、認証は工程Ｅ２で失敗し、固定手段ＶＬＲ、ＨＬＲ、ＡＵＣによる携帯端末ＴＭに対する続く認証Ｅ５からＥ１３は実行されない。ユーザーは好ましくは自身のプリントＥＢを再び、例えば２回又は３回センサＣＢに提供することを指示される。
【００３７】
工程Ｅ３のあと、それがまだ行われていない場合、ユーザーＵＰは端末ＴＲＣの番号ＮＴＲＣを入力又は選択してこの動作を確かめ、端末ＴＭはネットワークＲＲに対しサービス要求を送信し、ネットワークＲＲは携帯端末の認証を要求する。同様の要求がセル間の引渡しに続くローミングする端末ＴＭの位置を更新する際にも使用される。図２において、サービス及び認証要求は工程Ｅ４により概略的に示され、無線電話ネットワークＲＲの固定手段、もっと正確にいうと訪問者位置レジスタＶＬＲ、家庭位置レジスタＨＬＲ及び認証センターＡＵＣを伴う。
【００３８】
上記の代替案として、バイオメトリック認証は携帯端末において受信機端末ＴＲＣの呼び出し番号ＮＴＲＣを入力又は選択した後、任意の外部への呼び出しに先立って組織的に成し遂げられる。例えば、プリントＥＢは呼び出し番号の入力又は選択後にバイオメトリックセンサＣＢを装備するオフフックキーのような確認キーに指を置くことにより簡単に提供され、呼び出しを確認する。
【００３９】
工程Ｅ４の「認証要求」により次の工程Ｅ５でネットワークＲＲの認証センターＡＵＣによる携帯端末ＴＭの認証が始まる。センターＡＵＣの擬似乱数発生器は所定の長さを有する乱数ＲＡＮＤを作る、又は変形として、レジスタＨＬＲが、最初にセンターＡＵＣによりレジスタＨＬＲに提供される複数の乱数のうちの１つＲＡＮＤを選択し、それはユーザーＵＰが最初にネットワークに加入したときのユーザーＵＰのＩＭＳＩ識別番号と関連する。従って、工程Ｅ５の後、レジスタＨＬＲは工程Ｅ６で乱数ＲＡＮＤを端末ＴＭに送信する。同時に、その数ＲＡＮＤ、ユーザーＵＰに関連する認証キーＫｉ及びセンターＡＵＣに読み取られる結果ＲＡＢはセンターＡＵＣで実行される認証アルゴリズムＡＵＭに入力される。アルゴリズムＡＵＭにより提供される署名入りバイオメトリック応答結果ＲＴＳＲＥＳＢは工程Ｅ８でレジスタＨＬＲ及びＶＬＲに保存される。
【００４０】
端末ＴＭのＳＩＭカードにおいて、及び工程Ｅ６で送信される乱数ＲＡＮＤに応答して、バイオメトリック認証結果ＲＡＢ及び認証キーＫｉはＳＩＭカードのＥＥＰＲＯＭメモリに読み取られ、受信された数ＲＡＮＤとともに工程Ｅ９でＳＩＭカードの認証アルゴリズムＡＵＭに入力される。アルゴリズムＡＵＭはバイオメトリック署名入り応答ＳＲＥＳＢを作り、それは工程Ｅ１０で端末ＴＭを経由してＳＩＭカードによりレジスタＶＬＲに送信される。
【００４１】
最後に、レジスタＶＬＲは工程Ｅ１１ですでに保存されていた結果ＲＴＳＲＥＳＢを読み取り、それと受信した応答ＳＲＥＳＢとを比較する。応答ＳＲＥＳＢが結果ＲＴＳＲＥＳＢと異なる場合、レジスタＶＬＲは工程Ｅ１２で切換えセンターＭＳＣにネットワークから端末を切断するよう命令する、具体的には、この場合受信機端末ＴＲＣに関係する要求された外部への呼のセットアップを拒絶するよう命令する。
【００４２】
図２の破線で示される工程Ｅ１２の変形において、レジスタＶＬＲは次の工程Ｅ１３で呼び出しを継続し、今後の工程Ｅ２７（図３）において、認証無効を受信機端末ＴＲＣに送信する。呼び出しを受け取った端末ＴＲＣはその後、例えば提供されたサービスを中断する又は制限することによりその無効自体を処理する。
【００４３】
一方、署名入りバイオメトリック応答ＳＲＥＳＢと等しい結果ＲＴＳＲＥＳＢに対して、レジスタＶＬＲはユーザーのバイオメトリック認証及び携帯端末の認証を有効とし、工程Ｅ１３において、具体的には端末ＴＭ及びネットワークＲＲ間の暗号化されたメッセージを交換することにより、切換えセンターＭＳＣに端末ＴＲＣに対する要求された外部への呼のセットアップを許可する。携帯端末ＴＭにより送信される署名入り応答ＳＲＥＳＢは悪意のある人物に唆されて再び送信される認証アルゴリズムＡＵＭの先の結果とは同一でありえない。なぜなら乱数ＲＡＮＤは１つの認証と次の認証では異なり、ネットワークそれ自身の認証センターＡＵＣにより作られるからである。
【００４４】
従って、認証工程Ｅ５からＥ１３はＧＳＭネットワーク端末ですでに実行された工程に匹敵し、それは端末ＴＭ及びネットワークＲＲ間の交換を包括的には修正しない。結果ＲＡＢがアルゴリズムＡＵＭの実行に乱数ＲＡＮＤ及びキーＫｉと同じ条件で参加し、アルゴリズムＡＵＭを起動する又は起動させない単なる信号ではないことがわかる。
【００４５】
図２の破線で示される随意的な変形において、呼のセットアップ工程は更なる工程Ｅ１４からＥ１７を含む。それらはバイオメトリック認証の結果ＲＡＢに左右される認証工程Ｅ７からＥ１１と並行し及び類似し、携帯端末ＴＭがネットワークＲＲの固定保存手段ＶＬＲ、ＨＬＲ、ＡＵＣにより、既知でバイオメトリック認証Ｅ１−Ｅ２の結果ＲＡＢから独立した方法で認証される。
【００４６】
工程Ｅ７及びＥ８と並行して、及び工程Ｅ５の後に、認証センターＡＵＣは、工程Ｅ１４及びＥ１５において、乱数ＲＡＮＤ及びキーＫｉをネットワークＲＲによりモバイルＴＭを認証する認証アルゴリズムＡ３に入力し、レジスタＨＬＲ及びＶＬＲはアルゴリズムＡ３より作られ、認証センターにより送信される署名入り応答結果ＲＴＳＲＥＳを保存する。
【００４７】
工程Ｅ１６では、工程Ｅ９と並行して、ＳＩＭカードのＥＥＰＲＯＭメモリに読み取られるキーＫｉ及び工程Ｅ６でレジスタＨＬＲにより送信される乱数ＲＡＮＤがアルゴリズムＡ３に入力される。アルゴリズムＡ３はＳＩＭカードのＲＯＭメモリでも実行される。アルゴリズムＡ３は工程Ｅ１７でＳＩＭカードによりレジスタＶＬＲに送信される署名入り応答ＳＲＥＳを作る。
【００４８】
レジスタＶＬＲは工程Ｅ１８で保存された結果ＲＴＳＲＥＳ及び受信された応答ＳＲＥＳを比較する。応答ＳＲＥＳが結果ＲＴＳＲＥＳと異なる場合、すなわち工程Ｅ１１において、工程Ｅ１０で送信される応答ＳＲＥＳＢが工程Ｅ８で読み取られる結果ＲＴＳＲＥＳＢと異なる場合、レジスタＶＬＲは工程Ｅ１２で関連する切換えセンターＭＳＣを制御し要求された呼び出しを拒絶する、又は工程Ｅ１２のすでに前述された変形において認証無効を端末ＴＲＣに送信することにより呼び出しを継続する。一方、結果ＲＴＳＲＥＳＢ及びＲＴＳＲＥＳが受信された署名入り応答ＳＲＥＳＢ及びＳＲＥＳと工程Ｅ１１及びＥ１８でそれぞれ同一である場合、切換えセンターＭＳＣは工程Ｅ１３で要求された外部への呼のセットアップを続けることをレジスタＶＬＲにより許可される。特に、端末ＴＭ及び少なくとも現在の基地局ＢＴＳのようなネットワークＲＲの固定手段間で交換されるメッセージは暗号化される。入力又は選択された呼び出された端末ＴＲＣの電話番号ＮＴＲＣは端末ＴＭによりＭＳＣ／ＶＬＲの組合せ及び家庭位置レジスタＨＬＲに送信される。
【００４９】
その後ネットワークＲＲは次の工程Ｅ２１でコマンド受信機端末ＴＲＣに対するユーザーＵＰの認証及び端末ＴＭの認証をネットワークＲＴを経由して端末ＴＲＣを呼び出すことにより確認する。図３に示されるように、受信機端末ＴＲＣに対するネットワークＲＲによるユーザーＵＰ及び端末ＴＭの積極的な認証の確認はその後の工程Ｅ２２からＥ３４で携帯端末ＴＭの識別子ＩＤＴＭを受信機端末ＴＲＣに確実に送信することにより成し遂げられる。例えば、識別子ＩＤＴＭはレジスタＨＬＲに保存されるユーザーの国際番号ＭＳＩＳＤＮである。
【００５０】
通信網ＲＴを経由して端末ＴＲＣを呼び出す切換えセンターＭＳＣに応答して、呼び出された端末ＴＲＣは工程Ｅ２２で回線ＬＴを占有する、すなわちオフフック状況を擬態し、確率変数ＶＡを作り、それを切換えセンターＭＳＣに結合するレジスタＶＬＲに送信する。端末ＴＲＣは工程Ｅ２３において変数ＶＡ及び公開キーＫＵを公開キー暗号化アルゴリズムＡＣに入力し、工程Ｅ２４で結果ＲＥＳを保存する。確率変数ＶＡは端末ＴＲＣの擬似乱数発生器により作られる。
【００５１】
変形例では、確率変数ＶＡは呼び出しＥ２１が、例えば最も近い１秒の百分の一で受信される時間である。この変形例において、変数ＶＡは端末ＴＲＣに含まれるクロックにより生じ、レジスタＶＬＲには送信されない。レジスタＶＬＲは他のクロックを含み、それは呼び出しＥ２１を送信してすぐに変数ＶＡを、端末ＴＲＣで作られる変数ＶＡと同期して発生する。
【００５２】
工程Ｅ２５のレジスタＶＬＲにおいて、ネットワークＲＲにだけ知られている秘密キーＫＲ及び端末ＴＭの識別子ＩＤＴＭは、工程Ｅ２２で、すなわち工程Ｅ２１の呼び出し後送信される変数ＶＡに応答してレジスタＨＬＲで読み取られる。秘密キーＫＲ及び受信された、又はクロックにより代わりに提供された変数ＶＡはレジスタＶＬＲ内でも実行される暗号化アルゴリズムＡＣに入力され、工程Ｅ２６でネットワーク署名ＳＩＧを提供する。その後レジスタＶＬＲは工程Ｅ２７で署名ＳＩＧを識別子ＩＤＴＭとともに端末ＴＲＣに送信する。端末ＴＲＣは工程Ｅ２８で受信した署名ＳＩＧを保存された結果ＲＥＳと比較する。署名ＳＩＧが結果ＲＥＳと異なる場合、端末ＴＲＣは工程Ｅ２９で自動的に中断して呼び出しを拒絶し、切換えセンターＭＳＣが端末ＴＭに終話メッセージを送る。
【００５３】
一方、署名ＳＩＧ及び結果ＲＥＳが同一である場合、工程Ｅ３０において、工程Ｅ２７で受信された識別子ＩＤＴＭが受信機端末ＴＲＣのプログラム制御できる表ＴＡＢに事前保存された携帯端末の識別子ＩＤＵＴと比較される。表ＴＡＢの識別子ＩＤＵＴは端末ＴＲＣにより提供される一定のコマンドを実行すること及び一定のサービスにアクセスすることを許可されたそれぞれの端末を識別する。また、表ＴＡＢは端末のユーザーが実行を許可されるコマンド又は複数のコマンドを記載するアクセス容量ＣＡをそれぞれの許可された所定の携帯端末の身元に適合させる。
【００５４】
工程Ｅ３０において、受信された識別子ＩＤＴＭが表ＴＡＢで見つからない場合、端末ＴＲＣは工程Ｅ２９のように外部への呼び出しを拒絶する。工程Ｅ１２の前述した変形において、工程Ｅ２９における端末ＴＲＣによる呼び出しの拒絶は工程Ｅ２７におけるレジスタＶＬＲにより識別子ＩＤＴＭとともに送信された認証無効の結果でもある。さもなければ、送信された識別子ＩＤＴＭに応答して、外部への呼び出しが端末ＴＲＣにより受け取られ、端末ＴＲＣはそれをレジスタＶＬＲに信号送信し、そして工程Ｅ３１で切換えセンターＭＳＣが接続メッセージを携帯端末ＴＭに送り端末ＴＭ及びＴＲＣを接続する。その後端末ＴＭはコマンドＣＯＭ、例えば電子ドアキーパーＰＥ（図１）を起動するコマンドを送る。そのコマンドは、送信されたコマンドが工程Ｅ３２において端末ＴＭと関連するアクセス容量ＣＡに属する場合、工程Ｅ３３で端末ＴＲＣにより実行される。さもなければ、端末ＴＲＣは工程Ｅ３４でユーザーＵＰにコマンドを再送信するよう指示する。
【００５５】
図４に示される更なる変形例において、確率変数ＶＡ及びキーＫＲ及びＫＵを使用する非対称の認証アルゴリズムＡＣを使用する代わりに、工程Ｅ２６ａにおいて、レジスタＶＬＲが最初に工程Ｅ２５で読み取られる秘密キーＫＲ及び識別子ＩＤＴＭを一方向のハッシングアルゴリズムＨＡに入力する。ハッシングアルゴリズムは署名ＳＩＧを作る。署名ＳＩＧはメッセージ認証コードＭＡＣを構成し、工程Ｅ２７ａで識別子ＩＤＴＭとともに送信される。オンフック及びキー選択工程Ｅ２２ａに続く工程Ｅ２３ａにおいて、端末ＴＲＣはキーＫＲ及び受信された識別子ＩＤＴＭを、端末ＴＲＣでも実行されるハッシングアルゴリズムＨＡに入力し、結果ＲＥＳを作る。結果ＲＥＳは工程Ｅ２８で受信した署名ＳＩＧと比較される。その後工程はＥ３０からＥ３３まで続く。
【００５６】
従って、本発明によると、ユーザーＵＰは自分の家を遠く離れたところからいつでも開けることができる。遅れた場合でも、ユーザーは自分の子供の面倒をみてもらうためにあらかじめ呼んだベビーシッターのために入り口を開けることができる。
【００５７】
引越しの場合、又はさらに一般的に受信機端末ＴＲＣの所有者が変更した場合、立ち去る所有者ＵＰは識別子ＩＤＴＭを新しい所有者の識別子と表ＴＡＢで置き換える。その後新しい所有者は表ＴＡＢのすべてのアクセス権利を修正する。その表は後述されるような一時的に許可されたユーザーＵＴの識別子及びユーザーＵＴのアクセス権利ＣＡを含む。
【００５８】
所有者であるユーザーＵＰが携帯電話を変更する場合、そのユーザーのＳＩＭカードは新しい端末に挿入され、本発明の方法は修正されない。なぜならＳＩＭカードは所有者であるユーザーのバイオメトリック基準ＲＢを含むからである。
【００５９】
工程Ｅ３１に示されるように、所有者であるユーザーＵＰの認証がユーザーＵＰに与えられた権利を照合することにより付随する場合、受信機端末ＴＲＣにより実行されうるコマンドへアクセスする権利は第三者であるユーザーＵＴに委譲できる。
【００６０】
第１の委譲手続において、所有者であるユーザーＵＰは自分の権利をユーザーＵＴに自分のＳＩＭカードを渡すことにより又はＳＩＭカードが複数のユーザーのバイオメトリックプリントに対応する複数のバイオメトリック基準ＲＢをすでに保存している場合、自分の携帯端末を自分のＳＩＭカードとともに渡すことにより委譲する。工程Ｅ２（図２）において、端末ＴＭ、又はユーザーＵＰのＳＩＭカードを含む任意の他の端末のセンサＣＢにより知覚されるプリントＥＢはすべてのバイオメトリック基準と比較され、プリントＥＢ及びバイオメトリック基準間の類似点の最たるものが所定の閾値より大きい場合に限り、工程Ｅ３で結果ＲＡＢが作られ、保存される。
【００６１】
図５に示される第２の委譲手続では、所有者であるユーザーＵＰが最初の工程Ｄ０において、少なくとも一人の委譲されたユーザーＵＴの端末ＴＭＵＴの識別子ＩＤＵＴをプログラム制御できる表ＴＡＢに、それぞれのアクセス容量ＣＡＵＴ及びユーザーＵＴが容量ＣＡＵＴに記載されるコマンドを実行する許可を与えられる期間であるそれぞれの期間ＰＨＵＴとともに付け加える。
【００６２】
続いて、委譲されたユーザーＵＴが自分自身の携帯端末ＴＭＵＴを使用して受信機端末ＴＲＣを呼び出す。受信機端末ＴＲＣは図２に示される工程Ｅ１からＥ１３に類似する工程Ｄ１で携帯端末ＴＭＵＴにおけるユーザーＵＴのバイオメトリック認証及びネットワークによる端末ＴＭＵＴの認証を始める。その後無線電話ネットワークＲＲの固定手段ＭＳＣ、ＶＬＲ、ＨＬＲはさらに包括的な工程Ｅ３０ｂに置き換えられる工程Ｅ３０を除いた図３又は図４に示される工程Ｅ２１からＥ３３に類似する工程Ｄ２において、受信機端末ＴＲＣに対するユーザーＵＴのバイオメトリック認証及びユーザーＵＴの端末ＴＭＵＴの認証を確認する。
【００６３】
工程Ｅ３０ｂにおいて、受信機端末ＴＲＣは委譲されたユーザーＵＴの識別子ＩＤＵＴが表ＴＡＢに記載されることだけでなく、現在の時間ＨＣが期間ＰＨＵＴ内であることも確かめる。これらの状況のどちらかが満たされない場合、呼び出しは工程Ｅ２９で拒絶される。一方、識別子ＩＤＵＴが期間ＰＨＵＴの間に現在の時間ＨＣで送信された場合、受信機端末ＴＲＣは工程Ｅ３１で端末ＴＲＣに接続される端末ＴＭＵＴからの外部への呼び出しを受け取る。ユーザーＵＴにより選択され及び端末ＴＭＵＴにより送信される各コマンドＣＯＭがアクセス容量ＣＡＵＴに属するという事実は、その後工程Ｅ３３でそのコマンドが実行される前に工程Ｅ３２で確認される。
【００６４】
第３の委譲手続において、所有者であるユーザーＵＰ及び任意の委譲されたユーザーの携帯無線電話端末ＴＭ及びＴＭＵＴはそれぞれ図１の破線で示されるような取り外し可能な追加のカードＣＲの読み取り器ＬＥを装備する。カードＣＲは単純なメモリカードであって、例えば接触又は非接触のマイクロコントローラカードである。カードＣＲ内のメモリはカード識別子ＩＤＣＲを含む。
【００６５】
この第３の委譲手続に対して、受信機端末ＴＲＣは端末識別子ＩＤＴＭの代わりにカード識別子ＩＤＣＲをあらかじめ保存してある。
【００６６】
端末ＴＲＣにより提供されるコマンド又はサービスにアクセスするために、所有者であるユーザーＵＰを含む任意のユーザーＵＴは最初の工程ＤＥ０（図６参照）で追加のカードＣＲを自分自身の携帯端末ＴＭＵＴの読み取り器ＬＥに挿入する。端末ＴＭＵＴにおけるユーザーＵＴのバイオメトリック認証及びネットワークＲＲの固定手段による端末ＴＭＵＴの認証は図２に示される工程Ｅ１からＥ１３に類似する工程ＤＥ１で達成される。
【００６７】
端末ＴＭＵＴが一時的に接続する切換えセンターＭＳＣはその後工程ＤＥ２において受信機端末ＴＲＣを呼び出し、受信機端末ＴＲＣを携帯端末ＴＭＵＴと対応するネットワークＲＲの固定手段を経由して接続する。
【００６８】
その後工程ＤＥ３において、端末ＴＲＣが端末ＴＭＵＴに問い合わせて、追加のカードＣＲが端末ＴＭＵＴに存在するかどうかを確認する。カードＣＲがない場合、端末ＴＭＵＴは工程ＤＥ４で呼び出しを中断する。
【００６９】
カードＣＲが端末ＴＭＵＴに存在する場合、工程Ｅ２３からＥ３０に類似する工程ＤＥ５が受信機端末ＴＲＣにより実行され、受信機端末ＴＲＣ及び端末ＴＭＵＴ間以外で、レジスタＶＬＲ及びＨＬＲの代わりにカードＣＲを認証する。端末識別子ＩＤＴＭ及びキーＫＲは工程Ｅ２５でカードＣＲで読み取られる識別子ＩＤＣＲ及び秘密キーＫＳに置き換えられ、それにより工程Ｅ２７（図３）又はＥ２７ａ（図４）において、カード識別子ＩＤＣＲが署名ＳＩＧとともに端末ＴＭＵＴにより安全に受信機端末ＴＲＣに送信され、工程Ｅ３０においてカード識別子ＩＤＣＲが受信機端末ＴＲＣで調べられ端末ＴＭＵＴを識別する。
【００７０】
この第３の委譲手続の工程Ｅ３０において、カード識別子ＩＤＣＲが受信機端末ＴＲＣにより認識される場合、及びユーザーＵＴにより選択されるコマンドがカードＣＲに関連するアクセス容量ＣＡに属する場合、送信されたコマンドＣＯＭは工程Ｅ３３で、工程ＤＥ６に示されるように実行される。
【００７１】
従ってカードＣＲの所有者であるユーザーＵＰは、委譲されたユーザーＵＴが追加のカードＣＲを所有する場合に限り、端末ＴＲＣがサービスを提供することを要求する。ユーザーＵＰがカードＣＲを取り戻すとすぐにユーザーＵＰはユーザーＵＴから委譲した権利を取り上げ、アクセス権利表ＴＡＢをただちに修正する必要はない。従って委譲は追加のカードＣＲを委譲されるユーザーに渡すことにより管理され、それによりもはや端末ＴＲＣの任意のユーザーの識別子ＩＤＵＴを必要とせず、従ってアクセス権利の表ＴＡＢをあらかじめ作成する必要もない。カードＣＲを所有する任意のユーザーＵＴはカードの所有者であるユーザーに許可された権利を受け取る。なぜなら追加のカードＣＲは取り外し可能であり、任意の携帯端末に使用できるからである。
【００７２】
カードＣＲは識別子ＩＤＣＲを含み、受信機端末ＴＲＣに対するカードの所有者であるユーザーＵＰのアクセス権利を表すものであるため、カードの窃盗により、端末ＴＲＣにより提供されるコマンド及びサービスに不正アクセスできる。一方、カードを盗んだ人物及びカードが挿入される携帯端末は認証される。その後その泥棒は所在確認され、それによりカードＣＲの悪用を制限できる。イベントの表がネットワークＲＲの電話オペレータにより作成され及び端末ＴＲＣの所有者であるユーザーＵＰに提供されて、不正使用の情報を明らかにする。従って「委譲された」ユーザーはカードを悪用することによる利益は得られない。
【００７３】
カードＣＲで自分の権利を渡すことにより、ユーザーＵＰは物理的な鍵の束を有するよりずっと多くの自由を有する。ユーザーＵＰは自分の留守中に信頼できる人物に自分の家を開ける権利を委ねることができる。要求次第で、複数の識別カードが鍵束のようにユーザーＵＰの家族のメンバーに分配できる。
【００７４】
受信機端末ＴＲＣの所有者が変わる場合、立ち去る所有者のカードに許可された権利は、新しい所有者の追加カードの識別子が端末ＴＲＣの古い識別子ＩＤＣＲの代わりに保存されていない場合は拒絶される。別の解決策は立ち去る所有者から新所有者へ、ちょうど鍵束を譲渡するように、そのカードを譲渡することである。
【００７５】
前述した３つの委譲手続において、アクセス権利が委譲されるユーザーＵＴは盗品の携帯端末を使用することはできない。なぜならその携帯端末はバイオメトリック認証工程Ｅ０−Ｅ２の間で認識されないからである。権利を引き渡すことは、受信機端末ＴＲＣが本発明による方法で開く自動車に組み入れられ、例えば自動車の所有者、整備士及びレンタル会社の間で共有されるものである場合に有益である。
【００７６】
図５及び図６に示される第２及び第３の委譲手続は併合できる。ユーザーＵＰはアクセス権利表ＴＡＢを修正することにより自分の権利をあらかじめ委譲したあとで自分のカードＣＲを引き渡す。従って前述の２つの委譲手続は所有者であるユーザーに最大限の可能性を提供することと関連する。安全のため、アクセス権利表ＴＡＢにユーザーの識別子ＩＤＵＴを追加することは携帯端末ＴＭから所有者であるユーザーＵＰによってのみ遠隔からでも達成され、表ＴＡＢを修正するコマンドは所有者であるユーザーＵＰの識別子ＩＤＴＭに応答してのみ許可される。所有者であるユーザーＵＰの識別子ＩＤＴＭはネットワークの固定手段ＶＬＲ、ＨＬＲ、ＡＵＣにより送信され、第２の委譲について記述された方法で認識される。従って、たとえユーザーＵＰが自分のカードＣＲと離れていても、その使用を有する委譲されたユーザーＵＴはユーザーＵＰにより画定された権利の表を修正することはできない。
【００７７】
バイオメトリックセンサＣＢをコマンド受信機端末ＴＲＣの代わりに携帯端末ＴＭに集積化させることで、自分の運を試してみようとする人物という危険及び従って誤って受け取る比率ＦＡＲを減らす。追加のカードＣＲにより携帯端末ＴＭを引き渡すことなく、及び可能的に権利表ＴＡＢを修正する必要なく権利を引き渡すことができる、すなわちユーザーが権利を手放すことを忘れることを防いだり、権利表を修正するなどの不便さを回避する。見つかった又は盗まれた追加のカードは見つかった又は盗まれた鍵の束のようには使用できない。なぜなら、本発明によると、そのカードを使用したユーザー、又はこれがない場合にはそのカードを受け取った携帯端末が決定されるからである。
【００７８】
本発明はホームオートメーションアプリケーションに関して記述されてきたが、他のアプリケーション分野でも使用できる。
【００７９】
例えば、操作が遠隔で達成されるとき、携帯端末の認証及びユーザーＵＰの認証の確認により、銀行組織に対して更なるレベルの信用が提供される。その後銀行組織は取引が指示された携帯端末が銀行サービスに対する加入を宣言したこと及び認証されたユーザーに使用され、偶然にせよそうでなくても、携帯端末を見つけた第三者によっては使用されないことを確認する。ユーザーの役割に関し、ユーザーＵＰはサービスにアクセスするためのパスワードを記憶する必要はなく、バイオメトリック工程Ｅ０からＥ３により導入される人間工学的特徴の全利益を得る。
【図面の簡単な説明】
【図１】
本発明による認証方法を実行する通信システムのブロック略図である。
【図２】
携帯端末及び無線電話ネットワーク間でコマンド受信機端末に対する外部への呼をセットアップするための本発明により使用されるユーザー及び携帯端末の認証工程アルゴリズムである。
【図３】
コマンド受信機端末に対する認証を確認するための、本発明により使用される工程アルゴリズムである。
【図４】
ハッシングによるセキュリティを使用する図３のアルゴリズムの変形である。
【図５】
委譲されたユーザー端末への権利の委譲を伴う認証及び確認アルゴリズムである。
【図６】
追加のカードによる権利の委譲を伴う認証及び確認アルゴリズムを示している。
【符号の説明】
ＵＰ  ユーザー
ＴＭ  携帯無線電話端末
ＲＲ  セルラー方式無線電話ネットワーク
ＴＲＣ  コマンド受信機端末
ＲＴＣ  交換電話ネットワーク
ＬＴ  通信回線
ＲＴ  通信網
ＣＯ  電話局
ＰＥ  電子ドアキーパー
ＭＡ  家
ＰＯ  出入り口
ＲＨＤ  高速ビットレートネットワーク
ＣＬ  キーパッド
ＥＣ  スクリーン
ＣＢ  バイオメトリックセンサ
ＡＢ  バイオメトリック認証のアルゴリズム
ＡＵＭ  ユーザー及びモバイル認証のアルゴリズム
Ａ３  モバイル認証のアルゴリズム
ＲＢ  バイオメトリック基準
ＡＵＣ  認証センター
ＬＥ  マイクロチップカード読み取り器
ＢＴＳ  基地局
ＢＳＣ  基地局コントローラ
ＭＳＣ  モバイルサービス切換えセンター
ＶＬＲ  訪問者位置レジスタ
ＨＬＲ  家庭位置レジスタ
ＲＡＮＤ  乱数
ＲＡＢ  バイオメトリック認証結果
ＲＴＳＲＥＳＢ  署名入りバイオメトリック応答結果
ＳＲＥＳＢ  バイオメトリック署名入り応答
ＶＡ  確率変数
ＫＵ  公開キー
ＡＣ  公開キー暗号化アルゴリズム
ＫＲ  秘密キー
ＳＩＧ  ネットワーク署名
ＴＡＢ  プログラム制御できる表
ＩＤＵＴ  携帯端末の識別子
ＣＡ  アクセス容量
ＣＯＭ  コマンド
ＨＡ  一方向のハッシングアルゴリズム
ＭＡＣ  メッセージ認証コード
ＵＴ  一時的に許可されたユーザー
ＴＭＵＴ  ユーザーＵＴの端末
ＩＤＵＴ  ユーザーＵＴの識別子
ＨＣ  現在の時間
ＰＨＵＴ  期間
ＣＲ  カード
ＩＤＣＲ  カード識別子
ＫＳ  秘密キー
ＦＡＲ  誤って受け取る比率
【図１】
2005500708.tif 000003
【図２】
2005500708.tif 000004
【図３】
2005500708.tif 000005
【図４】
2005500708.tif 000006
【図５】
2005500708.tif 000007
【図６】
2005500708.tif 000008
【国際公開パンフレット】
2005500708.tif 000009
2005500708.tif 000010
2005500708.tif 000011
2005500708.tif 000012
2005500708.tif 000013
2005500708.tif 000014
2005500708.tif 000015
2005500708.tif 000016
2005500708.tif 000017
2005500708.tif 000018
2005500708.tif 000019
2005500708.tif 000020
2005500708.tif 000021
2005500708.tif 000022
2005500708.tif 000023
2005500708.tif 000024
2005500708.tif 000025
2005500708.tif 000026
2005500708.tif 000027
2005500708.tif 000028
2005500708.tif 000029
2005500708.tif 000030
2005500708.tif 000031
2005500708.tif 000032
2005500708.tif 000033
2005500708.tif 000034
2005500708.tif 000035
2005500708.tif 000036
2005500708.tif 000037
2005500708.tif 000038
2005500708.tif 000039
2005500708.tif 000040
2005500708.tif 000041
2005500708.tif 000042
2005500708.tif 000043
2005500708.tif 000044
2005500708.tif 000045
2005500708.tif 000046
2005500708.tif 000047
2005500708.tif 000048
2005500708.tif 000049
2005500708.tif 000050
【国際調査報告】
2005500708.tif 000051
2005500708.tif 000052
2005500708.tif 000053
2005500708.tif 000054
2005500708.tif 000055
2005500708.tif 000056