(57)【要約】  データ通信ネットワーク内で第１の法的実体からの通信経路を確立する方法は、データ通信ネットワーク内に含まれる少なくとも一つのプライベート参照ポイントを設けるステップと、第１の法的実体からプライベート参照ポイントへ通信経路を確立するステップとを含む。当該方法は更に、第１の法的実体からのプライベート参照ポイントに関連する第１の法的実体の認証を立証するステップを含み、当該方法は更に、第１の法的実体の識別を開示しないで、データ通信ネットワークを介してプライベート参照ポイントから第２の法的実体への通信を確立するステップを含む。
2007534042.tif 000002
【特許請求の範囲】
【請求項１】
データ通信ネットワーク内で第１の法的実体からの通信経路を確立する方法であって、
上記データ通信ネットワーク内に含まれる少なくとも一つのプライベート参照ポイントを設けるステップと、
上記第１の法的実体から上記プライベート参照ポイントへ通信経路を確立するステップと、
上記第１の法的実体からの上記プライベート参照ポイントに関連する上記第１の法的実体の認証を立証するステップと、
上記第１の法的実体の識別を開示しないで、上記データ通信ネットワークを介して上記プライベート参照ポイントから第２の法的実体への通信を確立するステップと
を含む方法。
【請求項２】
生体認証、署名、コード若しくはそれらの組み合わせを登録し、対応する格納データと比較することによって、上記の第１の法的実体を認証する予備的なステップを更に含む請求項１に記載の方法。
【請求項３】
上記第１の法的実体が識別デバイスであることを特徴とする請求項１又は２に記載の方法。
【請求項４】
上記第１の法的実体が、暗号データを含む識別カード若しくはチップカードにより構成され、
更に、
上記第１の法的実体が上記プライベート参照ポイントから暗号化キーを受け取るステップと、
第２の格納されたキーを利用して上記暗号化されたキーを解読するステップと、
上記キーを利用して上記暗号化されたデータを解読するステップと
を含む請求項１又は２に記載の方法。
【請求項５】
上記通信ネットワークが、個人領域ネットワーク、ローカルエリアネットワーク、ワイドエリアネットワーク、グローバルエリアネットワーク、インタネット、無線ネットワーク、ＰＳＴＮ、ＧＳＭネットワーク、ＣＤＭＡネットワーク、ＵＭＴＳネットワーク、若しくはこれらの任意の組み合わせであることを特徴とする請求項１〜４のうちのいずれか一に記載の方法。
【請求項６】
上記プライベート参照ポイントが、上記データ通信ネットワークと通信するコンピュータから、上記第１の法的実体の認証された保持者によりアドレス可能であることを特徴とする請求項１〜５のうちのいずれか一に記載の方法。
【請求項７】
上記第１の法的実体が、第三者を構成する第３の法的実体により上記プライベート参照ポイントへのアクセスを許容される、又はブロックされるステップを
更に含む請求項１〜６のうちのいずれか一に記載の方法。
【請求項８】
上記第３の法的実体は、上記第３の法的実体が上記第１の法的実体により構成されることを特徴とする請求項７に記載の方法。
【請求項９】
上記通信が、コンテクストリスクプロファイルに動的に適合されるこの他の匿名のトランザクションのためのアカウンタビリティ経路を形成し処理するステップを含むことを特徴とする請求項１〜８に記載の方法。
【請求項１０】
上記第２の法的実体が、上記第１の法的実体、又は上記第１の実体の保持者を識別する手続を確立することを特徴とする請求項９に記載の方法。
【請求項１１】
上記特定の識別情報が、生体認証、名前、デジタル署名、または法的署名であることを特徴とする請求項１〜１０のうちのいずれか一に記載の方法。
【請求項１２】
更に、
識別プロバイダとサービスプロバイダを設けるステップと、
上記サービスプロバイダから上記識別プロバイダへの通信を確立するステップと、
金融機関により構成される第５の法的実体を設けるステップと、
上記サービスプロバイダから上記第４の法的実体への通信を確立するステップと、
上記第２の法的実体から上記サービスプロバイダへ情報を伝達するステップと、
上記サービスプロバイダから上記識別プロバイダへ上記情報を伝達するステップと、
上記識別プロバイダから上記第５の法的実体へ上記情報を伝達するステップと、
上記第４の法的実体が、上記識別プロバイダへの支払い承諾を伝達することにより上記情報に応答するステップと、
上記志紀罰プロバイダが、上記サービスプロバイダへの支払い承諾を伝達するステップと、
上記サービスプロバイダが、上記第２の法的実体への支払い承諾を伝達するステップと
を含む請求項１〜１１のうちのいずれか一に記載の方法。
【請求項１３】
データ通信ネットワーク内で第１の法的実体からの通信経路を確立するシステムであって、
上記データ通信ネットワーク内に含まれる少なくとも一つのプライベート参照ポイントと、
上記第１の法的実体から上記プライベート参照ポイントに定義される通信経路と、
上記第１の法的実体からの上記プライベート参照ポイントに関連して立証される上記第１の法的実体の認証と、
上記第２の法的実体に対して上記第１の法的実体の識別を開示しないで、上記データ通信ネットワークを介して上記プライベート参照ポイントから第２の法的実体へ確立された通信の経路と
を含むシステム。
【請求項１４】
上記プライベート参照ポイントが上記データ通信ネットワークと通信するサーバに格納されることを特徴とする請求項１３に記載のシステム。
【請求項１５】
上記通信ネットワークが、個人領域ネットワーク、ローカルエリアネットワーク、ワイドエリアネットワーク、無線ネットワーク、グローバルエリアネットワーク、インタネット、ＰＳＴＮ、ＧＳＭネットワーク、ＣＤＭＡネットワーク、ＵＭＴＳネットワーク、若しくはこれらの任意の組み合わせであることを特徴とする請求項１３又は１４に記載のシステム。
【請求項１６】
上記第１の法的実体が識別デバイスであることを特徴とする請求項１３〜１５のうちのいずれか一に記載のシステム。
【請求項１７】
上記第１の法的実体が、デジタル署名などの暗号化データを含む識別カード若しくはチップカードであり、上記プライベート参照ポイントに関連して認証を立証することを特徴とする請求項１３〜１６のうちのいずれか一に記載のシステム。
【請求項１８】
上記第１の法的実体の上記認証が、生体認証、コード、若しくはデジタル署名の利用により得られることを特徴とする請求項１３〜１７のうちのいずれか一に記載のシステム。
【請求項１９】
請求項１〜１２のうちの何れかに記載の特徴を更に含む請求項１３〜１８のうちのいずれか一に記載のシステム。
【発明の詳細な説明】
【発明の詳細な説明】
【０００１】
［発明の分野］
私的及び公的分野の両方における技術変動及び社会学的要因により引き起こされる個人情報の安全の除去は、情報社会の進展と安定を脅かしている。これらの問題は、受け容れ可能な解決策もなく全世界のあらゆる領域で議論の中心に押し出されている。
【０００２】
一つの基本的な問題は、匿名性、即ち個人の行為の非責任性若しくは信用への依存の増大を意味する識別と、個々の個人データの不正使用を抑制する法的規制との間に、中心的課題があるということである。犯罪的不正を防ぐため信用できる相手方と共に偽名を使うことは更によくない。というのは、このことは商業上若しくは政治上の力の集中を招くからである。
【０００３】
本発明は、上記の考え方を排除する一連の密接に関連し統合される部分的発明を含み、責任、自由、利便性及び実効性の間のトレードオフを排除するものである。本発明により、個人がリンク不可能責任の基本原理を介して制御状態に確実にあることによって、データ不正使用の危険なく個人データを自由に流すことができる。
【０００４】
本発明は、物理世界を、非対称なリンク可能性を伴うデジタル世界にリンクするという中心的問題を解決する。個人は自らに関連するあらゆるものをリンクできるが、たとえ情報の自由な流れがあっても、特定目的に従って動的に形成される責任原理を超えてデータを特定個人にリンクすることはできない。
【０００５】
本発明は、責任流通と組み合わされた匿名性の使い捨て仮想チップカード即ちプライバシ参照ポイントに基づき、支払い、信用証明、交付、保存、通信、及び接触を匿名で回復する能力に係るサポートを処理するデジタルプライバシハイウエイを実装する。本発明は、基本パスポート、デジタル署名、若しくは救急医療サポートのための国際医療カードをも含む匿名性信用の完全放棄可能なＩＤカードに係る新たな発明を含む。
【０００６】
これらの原理は、コンピュータ環境におけるデバイス、商品タグ若しくは個体を追跡することに対して保護を行う追跡不可能なゼロノレッジデバイス認証を実装するプライバシデバイス認証に拡張される。本発明は、ＲＦＩＤやＢｌｕｅｔｏｏｔｈなどの低演算処理商品が周囲に情報を漏らさないように保護する、一般的なゼロノレッジソリューションを含む。ゼロノレッジ商品タグは、商品に付随する商品タグとして、及び、人々若しくは人々の携帯デバイスに付随する近接タグとして、実装される。
【０００７】
多数の新しいプライバシソリューションが、インスタントメッセージ、デジタルイベントサポート、取引サポート、ＣＲＭ・ＳＣＭソリューション、電子投票、偽造防止紙幣、デバイス認証などの日常的な用途に対して示されている。
【０００８】
［先行技術の説明］
電子トランザクションでは、デジタルのプライバシと物理的なプライバシの両方を保護することは、情報社会の最重要課題の一つとなっている。認識の増大と、個人的に識別された若しくは容易に識別可能な情報（ＰＩＩ）の容易なリンクにより、クライアント（個人）、プロバイダ（商業の、政府の若しくは社会の、デジタル上の片われ）及びインフラストラクチャ（銀行、電話会社、海運業、ポータル、身元ブローカなど）の間における信用に関する安全上のリスク及び課題があおられている。
【０００９】
スマートカード（即ちチップカード）は、暗号計算し、安全にデータ及び個人識別可能情報（ＰＩＩ）を格納できる。公知のスマートカードは、物理的にスマートカードの中に割り込んできてデータにアクセス使用とする場合、データを確実に消去するという意味で、不正使用できないものである。このことは、例えば、デジタル署名キーのプライベート部分へのアクセスを防ぐのに、重要である。
【００１０】
しかしながら、完全な匿名性、若しくは１００％のカードベーストランザクションソリューション以外では、多数のトランザクションに渡ってプライバシと利便性の両方をサポートすることができるソリューションは存在しない。利便性に関する現在のアプローチは、非プライバシソリューションを基にするのであり、中心的な信用のある者は、個人に関する商業上のコントロールと不正使用可能なプロファイルを蓄積している。
【００１１】
［背景］
しかしながら、スマートカードは、パブリックキーインフラストラクチャなどのデジタル署名を伴う標準の暗号を利用して、ＰＩＩへの認証されていないアクセスに対して追跡可能性を合理的に保証できることを、約束しているのであるが、不正使用の相手方からの通常の情報処理の機密性を保証できないことが分かっている。
【００１２】
例えば、スマートカードに利用時にのみ与えられるＰＩＩを格納すれば、相手方が、データを格納すること、更には多数のトランザクション及び種々の相手方に関してＰＩＩをリンクするデータベースを構築することを防げない。スマートカードは盗みに会いやすい。結果として、データ所有者はもはや情報を利用できないことになる。利用時に何のデータも収集されないとしても、不正使用できない性質に対する安全性は放置されたままである。
【００１３】
実際のセキュリティよりも、ＰＩＩに基づくアプローチは、相手方に対する信用、法的保護に基づくのであり、セキュリティ、プライバシ及び利便性の間のバランスに関する多数の問題に曝されている。
【００１４】
この問題を低減する一つのアプローチは、信用ある第三者がインタネットクレジットカードトランザクションに対して例えば一時的なカードを発行することである。これらのモデルは分散リスクを減少するが、中央のリスクを蓄積してしまい、本当のセキュリティを与えることが殆ど無い。かれらはトランザクション及び相手方に渡ってリンクを行うので、中央のデータベースは、固有のセキュリティも無いのに個人に関する詳細なプロファイルを生成できてしまい、それらデータベースは更に大きいセキュリティリスクになる。
【００１５】
そのような中央のアプローチの例は、参照されて本明細書に組み込まれる米国特許出願２００１００４４７８５号であり、該出願は、メールオーダ商業トランザクションに係る多数の一般発行を議論している。中央サーバは、代理名、ｅ−メール及び発送情報を発行して、商業データベースが相互リンクすることを防ごうとする。中央サーバは、エンドユーザの現実の識別を知る信用された部位として動作する。
【００１６】
デジタルキャッシュ（Ｃｈａｕｍ  特許ＷＯ０２０８８６５）又は信用証明（Ｂｒａｎｄｓ  米国５６０４８０５）として限定された見せキーを利用し、トランザクションに渡って持続する識別子（個人、カード、若しくは関連デバイスなど）の利用を回避して、キャッシュカードとしてスマートカードを利用するならば、スマートカードは匿名性の支払い若しくは匿名性の属性認証をサポートできる。
【００１７】
しかしながら、利用例の多数に対して、このアプローチは適切な解決策を与えるものではなく、このタイプのキャッシュカードは限定された成功しか修めない。利便性の要求を可能にするならば、匿名性のトランザクションが機能することは殆ど無い。別の重大な問題は、仕事に対する進展的なインフラストラクチャサポートを要求するこれらのスキームに対するサポートを統合することである。
【００１８】
全てのデータをスマートカードに格納し、利用時にデータ所有者に識別化されていない情報のみ提示させたとしても、問題は解決しない。
【００１９】
基本的な問題点は、支払い、通信、交渉の際に信用を確立するような、即ち、カードに格納されていないプロファイル情報にリアルタイムでアクセスできるような強大な知的インフラストラクチャからのエージェントサポートを、たいていの申込みが要求する、ということである。しかし、カード番号やＭＡＣアドレスなどのデバイス、又は、社会保険番号やデジタル署名などの個人に関連する永続性の識別子を利用しなければ、上記のことはなしえない。
【００２０】
スマートカードの所有者の本当のＩＤに容易にトレースしてデータベースに収集される日々のトランザクションからの情報の発生を回避するような解決策は、殆ど乃至全く無い、というのがスマートカードお呼びＰＫＩ（公開鍵基盤）技術の技術状況である。プライバシ問題は、情報社会全体に対する阻害要因となり得る
(http://www.eeurope-smartcards.org/Download/04-1.PDF)
【００２１】
参照されて本明細書に組み込まれる米国特許６３３０６７０号などに示されるデジタル権利管理システムの技術状況は、デバイスやＩＤへの外的リンク可能性を生成するシステムに基づくものである。更にこれらの解決策はデバイスのデバイスへの直接のアドレス可能性を示し、デジタル権利保護の利益を超えてエンドユーザを資源する可能性を示す。例えば、ルートＣＰＵの外的コントロールにより、他のプロバイダからのソフトウエアを稼動する際に、又は音楽を聞く際に、制約を実装する能力が与えられる。このことは、強制的なソフトウエア更新の要素として後日実装可能である。
【００２２】
デジタル権利管理システム（即ち、信頼できるコンピューティング）は基本的問題を解決していない。というのは、エンドユーザ若しくはエンドユーザデバイスは外的にトレース可能であるが、エンドユーザはデバイスコントロールをなしていないからである。結果として、信頼できるコンピューティングは、信用及びセキュリティを破壊するおそれがあることになる。
【００２３】
参照されて本明細書に組み込まれる同一発明者によるＷＯ０１９０９６８“Ａ  ｍｅｔｈｏｄ  ａｎｄ  Ｓｙｓｔｅｍ  ｆｏｒ  ｅｓｔａｂｌｉｓｈｉｎｇ  ａ  Ｐｒｉｖａｃｙ  Ｃｏｍｍｕｎｉｃａｔｉｏｎ  ｐａｔｈ”の特許出願は、デジタル権利管理システムのトレースする携帯電話、若しくは他の通信デバイスを開示する。このことは、多数のコンテクスト仕様を実装するチップと、デバイスで稼動するソフトウエアからの本当のデバイスＩＤを隠すためＩＤをサポートするインフラストラクチャとを介して、実現される。
【００２４】
同じ特許出願は、プライバシを強化する方法、及び、標準的支払いカードトランザクションを確保する方法について複数の解決策を開示している。セキュリティの解決策の一つは、携帯電話などの第２の通信チャネルを利用する相互認証である。プライバシの測定は、第２の通信チャネルを利用する同一のインライン相互認証により、多数グループに関して同じクレジットカードを再利用する群衆効果によるものである。オンライン支払いに対しては、一時的カードを利用して、銀行支払システムからトランザクションを分離している信用ある第三者に対して参照がなされる。
【００２５】
同じ特許出願は、携帯電話、ＰＤＡ、ポータブルコンピュータなどの信頼できる携帯デバイス（プライバシ認証デバイス）内でスマートカードを用いるという強力なプライバシに関する解決策の概略案も示している。この解決策では、コンテクスト仕様クレジットカード参照は、交信、商いを可能にして法的拘束のある取引に入るためのプライバシ認証デバイスを利用するコンテクスト仕様の偽名と密接にリンクされる。当該明細書ではプライバシ認証デバイスは、多重キーの格納を直接認証するか、デバイストレースに対して保護するための逆認証を用いるホームベースの一つに対する暗号化非認証トンネル接続を確立することであると考えている。
【００２６】
本発明を利用すると、本発明の解決策は、オープンネットワーク全体の新しい匿名性接続を生成すること、可撓性あるリンク可能性を統合すること、グループサポートをすること、ＲＦＩＤなどの低資源デバイスを統合すること、ビルトインのプロテクト、及びデバイス窃盗のためのデジタルキーを格納するチップカードの即時回復性を生成すること、及び、デジタル権利管理を妨げることなしに信頼できるコンピューティングに関する重要問題の幾つかを解決できることなどの、動的広汎環境に対する要求のセット全体に適合するように十分に拡張されている。
【００２７】
プライバシ強化技術により、ＰＩＩのセキュリティ及び信用に関するこれらの問題点は、解決される、若しくは少なくとも技術的に大きく改良されるものである。
【００２８】
［発明の概要］
本発明は、デジタルトランザクションのプライバシ強化の利便性及びセキュリティに関し、信頼性のない環境でも多重用途チップカードのための安全とプライバシを強化したインフラストラクチャを形成する問題に関する。
【００２９】
本発明は、匿名のトランザクションの中に入り、個人での利用のためのデジタルインボイス又は保証などの詳細なトランザクションデータを収集し、サービス又は商品供給者に対して情報リンクが形成される量を正確に決定することを、エンドユーザがいかにして可能にするかに関する問題を、解決する。
【００３０】
本発明は、ＰＫＩタイプのデジタル署名を即時に取り消し、容易には取り消せない不正な情報をチップに格納しないこととチップカードを完全に放棄することとを保証することで窃盗からチップカードを保護する問題を、解決する。
【００３１】
本発明は、管理されたサービスとして取消可能プライバシイネーブルデジタルキャッシュ、信用証明、及びデジタル署名を実装することによって、プライバシ強化技術の実施に対する技術的障壁を解決する。更に、この発明は匿名性の信用証明をいかにして設けるかの問題を解決する。
【００３２】
本発明は、どのデバイスがキーをコントロールしているのか知ることのない状況の下で特定キーがハードウエアによりコントロールされる外的照合のために、ハードウエア仕様にトレース可能な多重匿名性デジタルキーを形成することによって、信頼されるコンピューティングをいかにしてプライバシ上及びセキュリティ上強化するのかという問題を、解決する。
【００３３】
本発明は、利便性又はプライバシを制約しないで、相手に対するトランザクションのリンクのレベルを個人がコントロールする可撓性ある手段を、設ける。スマートカードは個々のトランザクションに対して、混合ネットを介して動作する完全な匿名性偽名を用いて個人がコントロールする一義的トランザクションコード及び認証メカニズムを発行する。
【００３４】
本発明は、どのデバイスが通信しているかを盗聴により識別させることなく、ホーム又は他のドメインの信用リンクするデバイスの問題を解決する。更に、本発明は、デバイスが、同じデバイスによるトランザクションに関するリンクを制約する仮想デバイス識別を利用して、いかにして通信するかに関する一般的な解決策を生成する。
【００３５】
本発明は、リンクを生成しないで、コンテクストリスクプロファイルに動的に適合される匿名のトランザクションのためのアカウンタビリティ経路をいかにして形成し処理するかの問題を解決する。個別の行為は、個別のリンクの多重の行為を形成しないで、説明する責任がある。単一の信頼される第三者が個別の識別を行為にリンクできることはない。限定表示信用証明、タイムロック、マイルストーン照合、連続の／並行の信用される第三者識別エスクローなど介して組み込まれる特定アカウンタビリティなどのアカウンタビリティ経路内に、多数の種々の原則が組み込まれ得る。これらの一覧は、組み込みの不正防止であり、立証されるハードウエアであり、組織又は人間に頼る必要を限定する。
【００３６】
別の実施形態によると、本発明は、能動的な信頼される第三者の利用を限定する。クライアントは、立証する第三者に代わる信頼を求めないで、第三者のコントロールするキーで暗号化されるエスクロー識別などの基準へ、ハードウエア仕様へのトレースを介して、或る証明を適用することを立証できる。
【００３７】
更に、本発明は、ＲＦＩＤ若しくは他の商品識別、又は商品コントロールデバイスをいかにしてプライバシイネーブルするかの問題を解決する。購入ポイントで開始されるゼロノレッジ認証プロセスを実施することで、売り手若しくは最初の生産者は買い手にコントロールを転送できる。このとき他人が、トラフィック分析や、無線若しくは他の通信を盗聴することで、商品や所有者の識別を追跡することはできない。本発明は、全種類の商品矢デバイス内にプライバシ強化デジタルキーを実装するように、容易に拡張できる。
【００３８】
本発明は、リンクを形成せずに、セキュリティ・プライバシ強化認証、又は第三者商品認証をいかに形成するかの問題を解決する。
【００３９】
標準的クレジットカード支払い、偽名性の利便性を組み合わせた電子キャッシュ即ちクレジット支払い、及び、信頼できない環境で即ち外国のチップカードリーダを用いてチップカード内のデビット若しくはクレジットカード支払いのためのプライバシ強化された強力セキュリティ解決策によって、匿名から偽名までの範囲で本発明は複数のトランザクション原理をサポートする。
【００４０】
唯一の利用可能な通信経路が、商人などの相手により設けられた電子チップカードリーダであるような環境では、識別情報を残すことなくいかにしてトランザクションを処理するかの問題が、重要である。相手方もインフラストラクチャプロバイダも識別を欲しこれによってＰＩＩのコントロールの個人を導出すると想定されるので、これは所謂信頼されない環境である。
【００４１】
本発明は、プロバイダがこのための装備を備えていなくとも、より洗練されたプライバシ強化技術の利用に関する解決策を提示する。スマートカードは、デジタルキャッシュのような進歩的で洗練されたＰＥＴ技術を、クレジットカードプロトコル若しくは照合されたクライアントプロファイルなどのより簡素な標準に変換するサービスプロバイダと、通信する。
【００４２】
更に、本発明は、匿名性クレジット及び、多重利用プライバシ強化スマートカードのインフラストラクチャサポートを含む、利便性とプライバシに間のバランスに関する一連の中心的問題の解決策を提示する。
【００４３】
本発明は、外国のチップカードリーダとして定義される信頼されない環境で利用されるチップカードにおける、同時に生じるプライバシ、セキュリティ及び利便性の問題を解決する。チップカードとチップカードリーダの間の通信は、ＩＰプロトコルをイネーブルにする物理接続、又はＷＬＡＮ、Ｂｌｕｅｔｏｏｔｈ、赤外線などの無線通信標準に基づくものである。
【００４４】
本発明は、クライアントが多重プロバイダに関して同じカードを用いて多数のトランザクションを接続し、プロバイダ及びインフラストラクチャによってリンクのレベルに関して完全なコントロールを維持するという問題を解決する。
【００４５】
本発明は、同じデバイスでイネーブルにされる多数のトランザクションにおいてリンクすること無しに、いかにしてチケットや他のデバイスを生成するかの問題を解決する。
【００４６】
［発明の開示］
本発明は、２つの重要な発明に基づく。
【００４７】
第一に本発明は、例えばクレジットカード番号などの持続性カード識別子に換わる一時的プライバシ参照（ＰＲＰ）を利用して、物理的なチップカードを多重の仮想の非リンク性のチップとする手段である。これは、非識別通信ネットワークを介してトランザクションに後で再接続する手段と組み合わせられる。これらのカードを固定式、無線式若しくは携帯式カードリーダに差し込むことにより、クライアントは、多重の仮想識別子を知的に管理し、個人化されたサービスを受信しつつクライアントの本当の識別子へ個人データをリンクする別の能力を制御する手段を、与えられることになる。
【００４８】
第二に本発明は、ゼロノレッジ認証の原理を利用して、ＲＦＩＤ、Ｂｌｕｅｔｏｏｔｈ，若しくはより進歩的なデバイスなどの電子商品通信デバイス（ＥＰＣデバイス）をクライアントが制御する手段である。ＥＰＣデバイスは、適切に認証されないと、応答すらしない、即ち、自らの存在を認めない。
【００４９】
ＥＰＣデバイスは、例えばシャツに縫い合わされたＲＦＩＤなどの商品若しくはサービスにリンクされる。それらは更に厳重に統合され、例えば、ガソリンインジェクションやカスタマイズしたセッティングに直接リンクされるデジタルカーキーや、家庭の環境に対して個別に通信の選択をリセットするホーム通信インフラストラクチャにリンクされるハウスアラームなどの、進歩的制御器となる。
【００５０】
更に、これらの発明により、プライバシ侵害に利用されるデータベースの中に識別個人データを残すおそれのないように、デジタル環境を個人がコントロールできる。
【００５１】
図３は、多重利用チップカードインフラストラクチャのための好適な構成を示す。チップカード（１０）は、固定式ネットのＩＰ接続、若しくは無線チャネルなどの互換性オープンプロトコルにおける通信チャネル（５６）を利用して、カードリーダ（４２）への一時的参照を通信している。カードリーダ（４２）はショップコンピュータ（４４）に接続する。別の形態では、例えば無線式通信プロトコルを利用して直接に接続する。一時的参照は、チップカード内部の暗号化された命令と共にサービスプロバイダ（４６）進められる。クライアントはクライアントベース（４８）から接続し、混合ネット若しくは他の匿名ネットワーク（５０）を介して、又は、通信チャネル（６６）を経由する識別プロバイダ／偽名ユニット（５４）を介して、本当の識別子を明らかにせずに、トランザクションを制御する。暗号化された命令に依存して、サービスプロバイダ（４６）は、金融機関（５２）により直接に（６２）匿名性の支払い若しくは信用証明機構を照合でき、若しくは、チップカード暗号化命令を識別プロバイダ（５４）に進めることにより信用性のある第三者として間接的に振る舞う。
【００５２】
標準的ないわゆるＥＭＶチップカード支払いは次のようにエミュレートされ得る。つまり、ショップコンピュータ（４４）及びカードリーダ（４２）はそれらのシステムを変更する必要が無いが、金融機関（５２）は、標準的クレジット支払いの場合には識別子プロバイダ（５４）として、若しくは、匿名性の支払いに対してはサービスプロバイダ（４６）として、ショップを見なす。サービスプロバイダは、直接に若しくは識別子プロバイダを介して支払い確認を入手し、これにより、ショップコンピュータ（４４）に対して支払いを確認し得る。
【００５３】
この形態の有利な点の鍵は、クライアントが欲しなければ、同じチップによる２つのトランザクションを、２つの別のチップカードによる２つのトランザクションから、サービスプロバイダ及びショップは分離しないことにある。
【００５４】
サービスプロバイダ（４６）への暗号化された命令が、ショップ識別名から導出されるデータ参照を含むならば、クライアントはサーバプロバイダに対し、クライアントの便宜のためにトランザクションを伴うトランザクションを同じショップにリンクするように命令するオプションを有することになる。更に、サービスプロバイダは、トランザクションの一部としてショップへのこのリンクを繰り返すように選択的に命令され、このことによりショップは匿名のカスタマ（顧客）プロファイルを生成することができる、即ち、チップカードをショップロイヤルティカードに変えていくことができる。
【００５５】
クライアントは、自分の本当のアイデンティティをあからさまにすることなく、サービスプロバイダ（４６）を介してショップ（４４）と２方向通信を維持できる。
【００５６】
基本関係の図４は、本発明の最も基本的利用と一般的利用を示す。チップカードをリーダに挿入することにより、クライアントはショップに対する簡易な通信チャネルを生成し、サービスプロバイダ（４６）を介してクライアントと通信する。一時的参照に加えて、チップカードは、クライアントが関係の所有者たることを証明し更にサービスプロバイダが通信を読み取れないことを保証するためのショップとの暗号化キーを選択的に共有化する認証機構を、初期化しなければならない。更に、チップカードは、クライアントの基点（４８）からの再接続に際しクライアントのためにショップ情報を暗号化する。クライアントの基点は、職場でも家庭でもよく、携帯コンピュータ、ＰＤＡ、携帯電話、若しくはあらゆるコンピュータなどの信頼できるデバイスであると想定されるが、通信及び演算のできるデバイスであればよく、チップカードでもよい。
【００５７】
ショップは、クライアントにより収集される（ＰＵＬＬ）までメッセージを格納するかクライアントを確認できないままメッセージをクライアントに転送する（ＰＵＳＨ）ために予め用意された混合ネット応答ブロックを利用するサービスプロバイダに対するアドレスとして、一時的参照を、利用する。応答ブロックをＳＩＰセッション初期化プロトコルにマッピングすることにより、この原理は、最も標準的な通信チャネルを継ぎ目無くサポートする。
【００５８】
この関係を確立するとコンテクストが利用を決定する。このことは、新しいリストに対して署名すること、ロールベースの接触情報を与えること、データ漏れの危険なくスキームに加わり特定のコンテクストの外側で利用するための詳細な質問票に答えることを、含む。
【００５９】
重要な点は、クライアント識別のプロテクションは、データプロテクション法のコンテクスト内で匿名とされ更にアカウンタビリティを組み込む承諾をデータプロテクション権限から得て関係構成に与えるのに、十分な強度をもって形成されている、ということである。もしそうであるならば、クライアントは顧客プロファイルデータの制御内にあるのだから、データ登録は法的限定内の許可を要求しないことになる。ＩＳＰに格納されるデータは保障されるので、上記のことにより不法なデータ保持に関する問題も大きく減じることになる。
【００６０】
ショップがこれら技術を操作できるようになっていない場合でも、図５では、更に１ステップ進み、デジタルキャッシュ若しくはデジタル信用証明の管理サービスのサポートが可能になっている。ショップコンピュータ（４４）は、シップＩＤ、総額、トランザクションＩＤ、データ、及び場合によってはチップカードリーダと端末（４２）に対するデジタルインボイスを含む支払い命令を転送する。カードリーダは、チップカードがクレジットカードインタフェースをエミュレートする標準的チップカードであると、想定できる。このことにより、直接の接触も、無線通信も可能になる。チップカードは、一時的参照を利用するか、標準に依存する同一チップカードを再び利用することにより、標準的なインタフェースをエミュレートする。チップカードは、例えばマルチピン構成を利用してカードリーダインタフェースを介してクライアントと相互に作用し、クライアントの命令に従って動作を選択する。
【００６１】
通常の支払いに対しては、サービスプロバイダへのメッセージを暗号化したデジタルキャッシュを利用し、デジタルキャッシュショウプロトコルを含むこの暗号化されたメッセージをカードリーダを介してサービスプロバイダに転送することにより、チップカードはサービスプロバイダ（４６）に対し支払いをする。サービスプロバイダは、大容量のトランザクションのための所定のＶＰＮインタネット接続などの通信チャネルを越えて、適切な金融機関（５２）によりデジタルキャッシュトランザクションを最終承認する。金融機関からの決済により、サービスプロバイダ、支払いインタフェース標準によりショップに対する支払いを承認する。
【００６２】
この時点で、サービスプロバイダは、消費税、料金、付加価値税、及び、例えば越境取引に関連する特別の問題の管理などの、トランザクションサービスを行う。
【００６３】
図５における支払いスキームの特別な例が図６で示される。トランザクションに先立ちクライアントが金融機関（５２）とのクレジットラインを確立し、その内容がチップカード（１０）に格納されるデジタル信用証明トークンに翻訳されると、この構成は匿名クレジットを確立できる。クレジットの十分に大きいグループがこれらの匿名クレジットを利用し群衆効果を生成してしまうと、金融機関は特定のクレジットが何を購入するために利用されたのか決定できない。しかしながら、金融機関はグループの基礎に関して知っており、従って金融機関とショップの間の種々のパートナー合意を為すことができる。
【００６４】
好適な構成では、金融機関（５２）は重複を伴う支払い繰り延べベースに関するクレジットトークンを発行するが、このことは（３ヶ月の）発行期間があることを意味する。支払い繰り延べ期間が終了すると、クライアントは非利用トークンで現金化し新しいものを受け取る。利用されたトークンはローンの中に変換される。クライアントが支払いのためのトークンを利用する際、それは匿名デジタルキャッシュ即ちデジタル信用証明のように作動する。というのは、金融機関（５２）は特定のクレジットトークンが特定の金融機関若しくは金融機関のグループにより発行されたことを決定でき、これにより支払い請求を引き受けることができるからである。発行期間内の購入日付の差異を補償するために、購入時から決済繰り延べ日への利益は、総額から差し引かれる。
【００６５】
クライアントグループがクレジットトークンの特定のプールに対して十分に大きいのであれば、ローンは日ベースで確立され、直接に金融市場で債券を売却できるようになる。このことは、安全としてクライアントローンを利用するプロレートリスクをベースにすることであり、即ち、債券を保証しリスクプレミアムをクライアントローンにあてる金融機関によることである。
【００６６】
このことは以下のような状況を示すことになる。つまり、クライアントは、金融市場金利を利用し自宅の剰余財産価値を担保として利用して、即時クレジットでソファを匿名で買うことができる。
【００６７】
［発明の種々の部分］
【００６８】
［プライバシ参照ポイント］
本発明の重要な形態の一つは、オフラインワールドとオンラインワールドとの間の匿名の接続を確立できることである。これらはプライバシ参照ポイント（ＰＲＰ）と称され、ドメインオフセットリンク及び関連参照に基づく仮想アドレスである（＜ｄｏｍａｉｎ＞参照は、例えば、ｈｔｔｐ：／／ｗｗｗ．ＰＲＰＲｅｆ．ＮＥＴ／Ｒｅｆ＃であり、ここでＲｅｆ＃は文字、数のどの組み合わせでもよい）。
【００６９】
トランザクションが初期化されると常に、ＰＲＰは、トランザクション特定識別名即ち一時的カード番号として、チップカードにより与えられる。この識別名の他、チップカードは、トランザクションの一部としてクライアントの承認無き限り付加的な識別名を残さない。
【００７０】
（チケットなどの）偽名のリストからのＲＦＩＤ偽名としてＲＦＩＤタグにより与えられるＰＲＰの場合、ＰＲＰは、サービスプロバイダへの転送の際にサービスプロバイダへのデータのリリースを認証する暗号化前の情報を格納する。
【００７１】
ＰＲＰは盗難の際のチップカードのためにブロックを匿名により行い、利便性及びサービスを可能にする非対称リンクを可能にする。
【００７２】
チップカードが匿名のセッションを確立することを試みる場合、クライアントはチップカードにメッセージを預けることができるが、メッセージが盗まれるとリンクは生成されない。従ってチップカードは、全ての内容を消去するように動作し、若しくは盗難を追跡する助けとなる。
【００７３】
ＰＲＰは、クライアントが後に携帯デバイス内に情報を格納することなくトランザクションとの接続を確立できるようにする。更に、クライアントがＰＲＰへのオープン通信チャネルを確立すると、クライアントへの通信リンクを形成することが可能になる。
【００７４】
［スマートカードの損失の場合のセキュリティについて］
一時的識別名を生成するキーを抽出することが、可能であるべきではない。攻撃者がユーザトランザクションの履歴識別名を生成できこれによりトランザクションの制御若しくはリンクを想定できるような方策があってはならない、ということである。
【００７５】
キー自身の非暗号化のエクスポートファンクションが可能であってはならない。その代わりに、所有者が識別保護通信ネットワークを介して自分のトランザクションへの接続を確立するところから（ホームのように）安全なクライアント環境への一時的識別名（及び関連する認証キー）の一時的エクスポートと共に、動作する、というのが一つの解決策である。
【００７６】
［匿名クレジット］
クレジットカードの利用により今日カバーされているクレジット支払いは、多くの場面で必要とされている。限定されたショウキーを利用する匿名性キャッシュが公知であっても、プロバイダ若しくは銀行が購入をクライアントの本当の識別にリンクしない限り、クレジットで匿名により支払うことは、現存の知識では可能ではない。本発明はこの問題点を、クレジットの決済繰り延べラインとトークンベースシステムとの組み合わせを利用することにより解決する。その組み合わせは、プロバイダに対しては金融機関から引き出される不可避のキャッシュと同様のものであるが、クライアントにとってはクレジットの承認されたラインからの引き出し権限である。主たる特性は匿名のデジタルキャッシュと同様に機能するが、トークンが発行されると、クライアントの金融機関からのローンとなる。
【００７７】
好適な構成は、クレジットのラインをクライアントに適用する金融機関により作用する。通常クライアントは銀行に対して識別されクレジットを確立する。しかし、クライアントは、銀行自身にも偽名のものであり、主たる構成の後は特別なケースとして扱われる。
【００７８】
このクレジットのラインは、周期的な循環に基づいており、デジタル技術を利用してコイン（トークン）に変換される。このデジタル技術は、デビッドショーム（Ｄａｖｉｄ  Ｃｈａｕｍ）若しくはステファンブランド（Ｓｔｅｆａｎ  Ｂｒａｎｄｓ）による限定されたショウキーである。
【００７９】
クレジットにより支払いをするために、クライアントは通常のショッピングでデジタルキャッシュとしてトークンを消費する。金融機関がトークンの利用により登場する際は常に、キャッシュ移動における所与の総額でトークンを引き受ける。商人はキャッシュを受け取るのであり、これがクレジット支払いであることを知る必要はない。
【００８０】
個々の期間の終わりには、クライアントは非使用のコインを金融機関に戻して新しいコインを入手する。クライアントは利用済みのコインを自己の有責を認めること無しに戻すことはできない。というのは、同じコインを複数回利用することは、自ら承認した自白及び識別の開示を伴うデジタルキャッシュの複数回利用に関連する保護と同じように、銀行が悪用を証明できるのである。
【００８１】
発行されたコインと戻されたコインの間の差異は、クレジットのラインに関連する受け出しとして扱われる借りられた総額に等しい。複数のクライアントが同じ期間に同じタイプのコインを利用するならば、銀行は何れのクライアントが特定支払いをしたのか区別する術がない。
【００８２】
クライアントがコインのコピーを格納しても、又は、技術的に新しいコインが受け取られて全てのコインを利用してクライアント自らのためのオフラインの支払いを生成するとしても、盗難保護は組み込まれている。このバックアップの保護を用いて、盗難のケースのコインは銀行に転送される。盗人が支払いのためにコインを用いようとすると、銀行はこれを検出し現実の支払いをブロックできる。
【００８３】
支払いのためにコインを用いると、銀行は、利用による引き出しの開始を設定するために、クレジットのラインの次の決済引き延ばし日付まで、利息を差し引く。
【００８４】
ある理由でクレジットのラインが減少若しくは終了されているならば、銀行はクレジットラインを終了できる必要がある。周期的に利用することにより、銀行はクレジットのラインの期間を変更でき、通常ベースで利用をローンに変換できる。
【００８５】
クライアントが中間期に非利用のコインを戻さないならば、発行済みのクレジットコインは期間において引き受けられねばならない。月末の混雑を避けるために、期間は部分的に重複するのが好ましい。
【００８６】
共通する属性を伴うトークンを利用すると、例えば、商人との特別の値引き合意を支持できる。
【００８７】
銀行との相互の作用を実行する媒介を利用すると、銀行はプロバイダの識別を知る必要が無く、これにより更に銀行に代わる通謀（検出）のリスクが減少する。
【００８８】
クレジット承認の偽名ラインは、侵害の場合に複数ステップの再識別処理となるプライバシアカウンタビリティと組み合わされた属性信用証明に基づくことが可能である。
【００８９】
偽名クレジット承認は例えば以下のように構成され得る。多くの国は、金銭債務即ち未払い債務を不履行した人及び社団を含む悪性のクレジットリスクの中心的な登録を有する。属性信用証明（Ｓｔｅｆａｎ  Ｂｒａｎｄｓ  ＵＳ５６０４８０５）を利用して、クレジットを望むクライアントは、悪性クレジットリスクエージェンシの発行する自分がリスト内に無い一時的属性信用証明を受け取る。この信用証明が金融機関に提示されると、予めの不履行がないという認識に基づく楽観的ラインのクレジットが発行され得る。
【００９０】
金融機関は、クレジットのラインが終了し全てのローンが完全に支払われているという信用証明を発行できる。構成が標準的な最大総額で動作するならば、属性信用証明は更に、個別の利用で信用証明を発行することによりクレジットのより少ないラインに区分され得る。
【００９１】
このことによりより少ない総額になりがちであるが、金融機関はクレジットリスクを少ない利息に設定でき、より高いリスクのローンのプールを生成できる。
【００９２】
［プライバシ強化一般アカウンタビリティの確立］
状況によっては、支払いリスクは唯一のリスクではない。例えば、自動車をレンタルすることやインタネット接続を借りることは、犯罪性の活動を含み得る。識別及びデータ保持を要求することによりもましな方法は、犯罪が判定されたら識別を採るような識別方法を確立することである。これはアイデンティティエスクローとして知られている。
【００９３】
図７は、サービスプロバイダ（４６）へのメッセージが識別プロバイダ（６４）への暗号化されたメッセージを転送する命令を含む。その暗号化されたメッセージは第三者により認証される添付の暗号化メッセージを伴う偽名とリンクし、その偽名は偽名の識別情報と、どのステップのトランザクションにも含まれない少なくとも一つの第三者を組み込むメッセージを解読する処理のステップに関する命令とを含む。
【００９４】
複数の差異アカウンタビリティ手続は、クライアントの潜在的な不正の可能性と活動に関する民主的原理の価値とによる識別のコストと困難性との均衡の上に、設計され得る。例えば、本を図書館に返却することのコントロール、若しくはニュースサイトやディスカッションフォーラムでのサーフィングは強く保護されるべきであり、クレジット設定への任意の申込みは、識別開示処理に含まれる信用される第三者を伴うべきである。
【００９５】
重要な事項は、誰かが識別窃盗を犯し責務を他人に転じてしまうとアカウンタビリティの問題が無意味になるということである。このことには、一方で資産の所有若しくは負債の義務が確立される偽名の識別の窃盗と、他方で基礎的なアカウンタビリティを与える基本識別の識別窃盗の可能性を含む。
【００９６】
換言すれば、アカウンタビリティは唯一の識別に対する動作に関する破綻のないトレーサビリティに依存する。物理世界では、このことは目撃者や、写真や、署名などに基づく。デジタル世界では、技術的暗号法トレーサビリティ、及び特に物理世界へのリンクは証拠に依存できず、潜在的な犯罪はサイズやバリエーションが大きく多数であり、数や潜在的規模もより大きく、従って、トレースはより強固に且つ破綻無くされなければならない。
【００９７】
［基本デバイスセキュリティと所有−プライバシ生体認証］
識別窃盗に対する保護とデバイス窃盗の場合の個人データの保護の理由から、デバイス自身に対するクライアントの認証が必要である。ピンコード、パスワード、暗号ボックスなどのみが、認識の証拠即ち物理アクセスとなるが、識別の本当の証拠とはならない。識別の証拠とするために、生体認識がセキュリティを向上する最もよい方法である。生体認識の集中的保管、即ち盗難の場合の生体認識の漏洩を回避するため、生体認識テンプレートの一方向符号化バージョンが格納されることが重要である。更に、チップカード特別符号化を利用してこのことが為されるべきである。
【００９８】
以下のように、基本セキュリティは、カード特別符号化を利用する一方向符号化の組み合わせである。このことは、例えば、生体認識テンプレート、若しくは最小限の等価値のセキュリティの一方向ハッシングを伴う排他的論理和のカード特別キーの一方向の通謀性の低いハッシングであればよい。更に、このことは、正しいクライアント以外の他人により故意無く認証を成功させてしまう可能性を減らすような無音アラームを含む、ピンコード、パスワード等と組み合わせられることが想定される。
【００９９】
基本セキュリティはこの問題を無視しそれを犯罪捜査に委ねてしまうので、いわゆる識別若しくは信用証明貸借には特別の留意がなされる。後続の支払いの拒否と組み合わされるクレジットカードを“ゆるめる”ことが一つの例であり、小児性愛者と薬物依存の間で信用証明を交換し相互の利益を図ることが、より進歩的例である。
【０１００】
［アカウンタビリティ交渉］
このことにより、セッションが認証されるアカウンタビリティレベルを記述するプライバシアカウンタビリティプロファイル（ＰＡＣＣ）を生成し得る。アカウンタビリティプロファイルは、どの状況下でいかにしてエスクローされた識別が免除されるか標準的に記述する。
【０１０１】
ＰＡＣＣパラメータは、基本識別（生体認識）のタイプ、法的領域（例えば国や法廷）、総額制約、時間制約、信頼性ある第三者のカテゴリ、特定の状況などを含む。これらは技術的に設計され得る。
【０１０２】
インタネットサーフィンなどの不正の場合の申込みリスクを判断できない一般的な申込みのための好適な解決策は以下の通りである。外側層が識別の正当性を決定する法廷に関連する非対称キーペアの公的キーで暗号化され、内側暗号化層は法定手続を証明する予め認可された実体に関連する非対称キーペアの公的キーで暗号化されるという、二重の暗号化識別に基づく少なくとも２ステップである。
【０１０３】
この認可される実体（団体）は、国の外の存在であり、時間が経過するにつれて解読キーへのアクセスが徐々により難しくなる手続を操作すべきである。例えば、更に別の実体（団体）の公的キーでプライベート解読キーを暗号化し、大量監視若しくは強制アクセス又は解読キーを試みる際には、告発を増加させる、などである。
【０１０４】
期間限定公的キーは、いくつの信頼される第三者により発行されてもよい。対応するプライベートキーは、例えばキーを格納する認可されたハードウエアを利用して、認可された領域内で所定の時間枠内で削除されるからである。
【０１０５】
公的キーが発行されてから、信頼される第三者は、どんな秘密が保護されるのか誰のために保護されるのか、知らない。
【０１０６】
本発明は更に、プライバシを強化する信頼されたハードウエアを利用してＰＡＣＣを如何に確立するかの記述を含み、本発明では、外的存在が、信頼される第三者が矯正を認可し認証することに巻き込まれる必要なく、ＰＡＣＣが或る仕様を固守していることを認可することが可能となっている。
【０１０７】
物理世界への核的リンクは、アカウンタビリティに制約を課す基本識別へ戻らねばならない。物理世界とデジタル世界の間にこのリンクを生成することは、結局、信頼されるべき実体（団体）からのリンク免状と組み合わされる生体認証の形態となる。この事柄及び特にＤＮＡ登録へのリンクは、米国特許２００３０１５８９６０号“Ｅｓｔａｂｌｉｓｈｉｎｇ  ａ  ｐｒｉｖａｃｙ  ｃｏｍｍｕｎｉｃａｔｉｏｎ  ｐａｔｈ”なる特許出願で詳細に説明されている。この出願は参照の上本明細書に組み込まれる。
【０１０８】
［生命リンク可能性］
本発明の主たる目的は、リンク可能性のないアカウンタビリティのコンセプトを実装することである。即ち、一つのトランザクションが個人に対してトレース可能であっても、同じ個人による他のトランザクションにつき位置付けるのがほぼ不可能となるように、トランザクションに関して最も低いリンク可能性でアカウンタビリティが確立されることを保証することである。
【０１０９】
しかしながら、このバランスは政策的な決定である。仮に政策的に決定されるのであれば、ＰＡＣＣの生成における個々のステップは、一連の予めプログラムされたステップが識別された実体から可能の識別へリンクを形成できるように逆リンク可能性を生成する平行ステップを伴うようになっている。これらの全てがアクセス可能な領域に格納されるなら、完全な生命リンクが形成され得る。
【０１１０】
このことが決定される一つの状況は、罪ある犯罪−−或るタイプの犯罪若しくは刑罰の或る期間――に対してである。その内容は、非リンク可能性に対する権限を緩めるというものである。この構成は、肯定的な信用証明若しくは否定的な信用証明を利用して、インプリメントされ得る。例えば、個人が期間特定の市民信用証明を提示できないならば、ＰＡＣＣステップを生成する部分は逆の実体も形成する。
【０１１１】
動作が個人を識別する導きを備えた後、個人は全体として目標にされるので、これらのデータ要素を生成することは、より重要である。
【０１１２】
好適な実施形態では、このような特性は、選択の基本に含まれ、デフォルトのＰＡＣＣ処理の一部として含まれない。
【０１１３】
［インフラストラクチャ盗聴］
全てのトランザクションを同一人にリンクするならば、解読キーへのアクセスは不要である。このことは、調査中でないならば通信相手に接触することにより、達成される。しかしながら、調査のために、盗聴を計画する下で重大犯罪が時として要求される。
【０１１４】
しかしながら、秘密盗聴をインプリメントすることは、実体において非常にセキュリティを弱めることになる。全体主義的シナリオで全体のセキュリティ破壊を生成するような盗聴をされている状況では、全ての通信に対して保護をインプリメントすることは困難だからである。
【０１１５】
盗聴がインプリメントされるのであれば、後で説明する窃盗コントロールと同様に組み込むデバイスアプローチの一部となる。つまり、デバイスは、購入に際する所有者にトレース可能であるか後で操作により標識を付されることになる。
【０１１６】
より完全にするために、これは、リンク可能性を生成する認証処理の核の恥部として及び盗聴を形成する通信暗号化の一部として、仮想チップカードの核の一部でなければならない。
【０１１７】
スキームは、逆のＰＡＣＣ構成と同様な機構で保護される個々のデバイス若しくは仮想チップカードのために、専用キーを利用する。該構成では、一連のステップが、識別済みの実体により制御されるデバイスへのアクセスを設ける。このことは、全てのデバイスで同じ共有秘密キーを利用することと大きく異なる。たとえ非対称キーであっても共有秘密キーは、クリッパチップアプローチとして公知であり、全ての通信に対する完全な通信をもたらすので、このキーにアクセスする誰に対しても非常に脆弱である。
【０１１８】
これらのような特性は好適な実装には含まれない。
【０１１９】
［適用に係るプライバシアカウンタビリティ］
ＰＡＣＣを介して確立されたアカウンタビリティの標準的定義を想定すると、確立されるセッションは、アカウンタビリティのレベルによる適用に限定され得る。
【０１２０】
このことから、セキュリティとプライバシの間のトレードオフを完全に排除することになる。例示のクレジットベースのトランザクションは、クレジット総額及び損失に依存するアカウンタビリティの或るレベルを要求する。ＰＡＣＣが匿名のタイプのものであるなら、匿名の接触を明白に受け容れるＰＵＬＬトランザクション若しくは申込みは、このセッションで初期化され得る。
【０１２１】
ポジティブ（会員、市民、チケット）を認可する信用証明、（犯罪ブロックリストに無い）ネガティブ信用証明の回避、一時的説明責任（時間ベース、若しくは他の制約）、減少した説明責任（総額制約、法的要求など）、デフォルト説明責任（エスクロー識別をアクセスするデフォルト処理）、特定の説明責任（例えば、金銭クレジットの際の単一の信頼され得る部分）、制約された識別（蓄積しない信頼された部分のみに対するもの）、中央集中しない識別（しかしインフラストラクチャによりトレースされないもの）、及び（リンク可能個人データを蓄積するインフラストラクチャに対する）完全識別を利用して、セッションは匿名で認証され得る。
【０１２２】
どのサービスも、アカウンタビリティに対する要求を定義できる。同様に、どのセッションも固有のアカウンタビリティレベルを有することになる。これらの適合は、あるセッションはあるサービスへのアクセスを提示できるかにより分かる。セッションアカウンタビリティが不十分であるならば、適切なＰＡＣＣに対して認証することにより、若しくは要求によりＰＡＣＣを動的に確立することによって、アカウンタビリティのより高いレベルが設定され得る。
【０１２３】
基本的に、このことは、インフラストラクチャは固有のリスクに従ってどのタイプのサービスもサポートすることができることを意味する。例えば、デジタルキャッシュ支払いに基づく匿名性セッションは、位置サービス、情報サービス、及び参加者が明白にリスクを受け容れるサービスへのアクセスを達成できる。
【０１２４】
公的アクセスポイントの一時的利用、即ち賃借は、プライバシを犠牲にするトレースを残すことなく、保護され得る。例えば、インタネットアクセスを伴う図書館、インタネットカフェ、スーパーマーケット、アクセスコントロールを伴う物理ドアなどは、このアプローチから大きくクレジット利益を得る。
【０１２５】
［管理されたデジタル署名］
廃棄可能なチップカードの重要な形態は、以下のことができる。つまり、チップカードいたずら防止が破損しても即時にデジタル署名を無効にし、同時に、サポート部の他の誰にもリンク可能性を生成しないで識別のためのデジタル署名でサインすることである。この未解決の形態を確立する別のアプローチも利用可能である。
【０１２６】
第１に、署名のプライベートキーは、チップカードに存在しないキーで暗号化され得る。署名するために、チップカードは、チップカードにアクセスすることなくブロックされる方法を用いて、解読キーを回収する。プライベート署名キーにアクセス後、解読キー及び非暗号化署名キーは、次のトランザクションが識別署名を要求するまで、削除される。
【０１２７】
この解決策を完全にするために、チップカードでのみ格納されるキーを利用してこの解読キーを更に暗号化することで、破壊不可能なデッドロックが形成可能になり、上記解読キーにアクセスすることは、匿名によって、若しくは、個々のアクセスが他人にリンクされないように暗号化された複数発生する上記解読キーを用いて、実施され得る。
【０１２８】
即時の取消可能性を生成することは、解読キーを削除すること、若しくは解読キーへのアクセスをブロックすることを意味する。
【０１２９】
別の解決策は、一部の若しくは全部のプライバシ参照ポイントにて（適当な異なる混成の暗号化スキームなどの）暗号化された非リンクのバージョンの識別署名キーを格納することである。匿名のセッションを確立すると、暗号化された署名キーは、署名キーを解読しトランザクションに署名し署名キーを削除するチップカードに、転送される。プライバシ参照ポイントへのアクセスをブロックすることにより、即時の取消が発生し得る。
【０１３０】
更に第３の解決策は、一つ又はそれ以上の識別署名キーを処理する管理署名サーバを利用し、リンク可能でない、即ち署名のための隠蔽された指紋を転送する。署名された指紋はチップカードに戻され、隠蔽が外され、署名は合意の相手方に転送される。このことは、管理署名サーバへの浪江からセッションを隠すのに、混合ネットを利用するのが好適である。
【０１３１】
署名サーバは、チップカードキーでも信用証明ベースソリューションでもよいトレース可能な認証を必要とする。即時の取消を生成するため、この認証プロセスは署名サーバでキャンセルされ得る。
【０１３２】
他の解決策は、上記の署名の原則の何れかによる分割信用証明を利用する信用証明ベースの署名であればよい。分割信用証明は、本当の署名を生成するための共に排他的論理和となるべき複数の信用証明の形態、解読キーと組み合わされる暗号化された識別の形態の一つの信用証明、若しくは、キー部分がチップカードに格納されるものを含むこれらの組み合わせであればよい。
【０１３３】
［プライバシクレジットカード支払い］
プライバシイネーブルの標準的クレジットカード、若しくはデビットカードに対する好適な解決策は、図８に示される。クレジットカードは銀行口座に関連して不変の番号であると想定され、従って不変のカード番号とクレジットカードの利用との間のリンクがデータベースに格納されてしまうと、識別のリンクを与えてしまうことになる。主たる目的は、このリンクを破損するが、ＥＭＶ標準（ユーロカード、マスターカード及びビザカードなど）などの標準チップカード支払いインタフェースと互換可能を維持することである。
【０１３４】
チップカード（１０）は、カードリーダ（２０）を介してショップコンピュータ（４４）から標準的支払い情報を受け取る。メッセージを暗号化しメッセージに署名して金融機関（５２）に直接転送する代わりに、メッセージは、実際のショップＩＤ（４４）から独立して金融機関（５２）に対してショップとして識別プロバイダ（５４）を動作させる二重の層の偽名化を経由してルート付けされる。チップカード（１０）は、メッセージを解読するサービスプロバイダに転送される一時的参照に添付する暗号化メッセージを生成する。メッセージは、図４に係る関係と、このメッセージを識別プロバイダ（５４）に転送するための添付の情報を伴う更なる暗号化メッセージに関する情報を含む。識別プロバイダは、識別プロバイダを支払いの受取人とする金融機関に対して転送するための、暗号化されたチップカード支払いメッセージを見出す同じ操作を実行する。
【０１３５】
識別プロバイダが、金融機関からの支払いを受け取ると、支払いの受け取りは識別プロバイダからサービスプロバイダに転送される。サービスプロバイダは、クレジットカードリーダ及びショップコンピュータに対して、金融機関をエミュレートする。時間と例えばエスクローの複数支払いを組み込む支払総額に基づいて、群衆効果によるリンクを防ぐ方法以外は、実際の支払いは同じようにルート付けされる。支払いエスクローは、クライアントの母国とショップの国の両方の顧客規制に従って、確立される。金融機関は実際に誰が支払いを受けたかをもはや知らないが、ショップの観点から見れば、有用であり、この支払いは標準的である。
【０１３６】
ショップコンピュータ（４４）は、個々のトランザクションのための新しい一時的可能ショップインタフェースを生成する同様の原理を利用でき、このことにより、ＰＲＰサービスプロバイダが複数トランザクションを同じショップにリンクすることを防ぐことができる。
【０１３７】
［窃盗保護］
チップカードが損失されると、クライアントには、人まねされる危険及び識別窃盗の危険が生じる。リスクは、チップカードプライバシカード認証に依存するものである。カードは利用済みの参照／プライバシ参照ポイント（ＰＲＰ）を削除し健康データは暗号化されるので、リスクは、未利用の参照、カードに格納されたデジタルキャッシュ／信用証明、及びプライバシ管理デジタル署名のためのデジタルキーに、限定される。
【０１３８】
不正をブロックするため、クライアントは未利用の参照を利用しなければならない。これにより管理サービスを介してデジタルキャッシュ及び信用証明の利用をブロックできる。デジタルキャッシュ及び信用証明が窃盗をマークするだけでなく参照を無効にすることにより、更なる保護が生成され得る。このような不正の試みは、窃盗者がカードを不正使用する限り、容易に検出され得る。
【０１３９】
プライバシ管理デジタル署名のためのデジタルキーを利用して識別窃盗をブロックするため、クライアントは署名プロバイダに接続しデジタルキーが窃盗されたことを報告せねばならない。署名プロバイダは、カードに特有のキーにより暗号化されたデジタル署名のコピーを削除する。この後、損失したチップカードはデジタル署名ともはや接続しない。
【０１４０】
チップカードは更に、標準的な関係を生成するのと同様な遺失物係接続への一時的参照を含む。但し、このことは、事業所データに接続する非常時のヘルスケアユニットと同様に遺失物係オフィスにより、初期化され得る。このことは、チップカードを戻すために接触を確立するには十分である。
【０１４１】
クライアントは、不十分なチップカードセキュリティのために不正が生じたのかどうかを容易に検出できる。セキュリティが破壊され窃盗者がトランザクションのためのチップカードを利用できる場合、クライアントが非利用の参照を横断させると損害が検出され得、悪性のクレジット評価などの長期間の結果が無くとも適切な計測が為され得る。
【０１４２】
プライバシイネーブル組み込みＲＦＩＤタグ無く店を後にすることは商品に対して支払いをしていないことを意味するので、盗難保護は商品についても確立される。
【０１４３】
プライバシデバイス認証で利用可能となる、自動車、シェーバ、テレビ、携帯電話などのデバイスの窃盗の場合、窃盗者はキーにアクセスすることができないので、デバイスをアクティブにすることはできない。自動車に対して現存する電子窃盗保護と同様に、盗難保護はデジタル認証がシステムに如何に完全に統合されているかに依存する。
【０１４４】
［信用証明の意図的貸借若しくは共有］
貸借、共有、相互信用証明（薬物常習者に対する小児性愛者の立証、及びその逆）などによる意図的な損失を回避するために、チップカードはブロックされていないなら損害発生のアクセスを含むべきである。信用証明への売却のアクセスを避けるため、銀行口座、アカウンタビリティ即ち署名の法的義務合意の確立、個人履歴などのクライアントが漏らしたくないものにこのことはリンク可能である。
【０１４５】
信用証明の貸借を回避する更なる重要な形態は、不正防止のないチップカードにキーを与えるのを防ぐためにチップカードをリンクすることである。
【０１４６】
［位置］
好適な実装では、セッション以上の外的位置のトラッキングに対してはデバイスは識別可能となっていない。（例えば、無線デバイスの三角測量などの）固有の位置情報の不正から保護するために、多くのサービスはネットワーク上のどこかの仮想的位置により実際の位置を隠している。このことは、委任、複数の委任、ルート付けのプロトコルにおける固有の特性、混合ネット若しくはこれらの組み合わせなどのより進歩的な匿名者などで実現され得る。
【０１４７】
インフラストラクチャアクセスプロバイダは、位置のみに基づくサービスを提供し、利用に関する更なるプロファイル若しくはアカウンタビリティを要求する。例えば、スーパーマーケットは顧客デバイスがスーパーマーケット構内に位置することを分かっている。
【０１４８】
無線デバイスは、例えば標準的ＧＰＳ衛星トラッキングデバイスを利用して、または、インフラストラクチャからのサービス要求として、自分自身の位置を定義できる。持続性の偽名に対して位置を漏らすことは利用者のコントロール内のことである。
【０１４９】
デバイスが地理的位置を自動的に添付するように予めプログラムすることは可能であり、更に、緊急番号を呼び出す際に持続性のトラッキング機能をスイッチオン状態にすることも可能である。本発明は事故に対する十分な助力を避けるものではないが、位置追跡が緊急目的のためのインフラストラクチャに組み込まれているという持続的な要求はない、ということになる。
【０１５０】
デバイスが非リンクのセッションとしてのみトレース可能であれば、アクセスプロバイダは位置情報を与えることができる。更に緊急サービスは、アカウンタビリティが緊急目的に関するものではないので、非認証のものであってもよい。
【０１５１】
デバイスがプライバシデバイス認証で利用可能であるとき、プライバシに関連無くリモートで動作し得る。例えば、自動車に対する認証メッセージは、窃盗の場合にブロードキャスト可能でありこれによりデバイスのトラッキングが可能である。子どもは時計などのデバイスを持ってもよく、これにより認証メッセージが位置応答などのサービスを活動させ得る。親の追跡を回避するため、焦点が子どもに絞られているならば、子どもは位置要求を拒む選択をできる。デバイスに２つ以上の認証応答が備わる場合、つまり、一つのタイプがユーザが機能を動作させたくないときのブロック応答であり、別のタイプが犯罪発生時のサイレントアラームであるような場合、物理的危害の脅しが生じても犯罪によりアラームが塞がれてしまうことはない。
【０１５２】
［デバイス］
チップカードは、様々に実装され得る。
【０１５３】
無線又は直接接続を利用して信頼されていないカードリーダへ接続する。
【０１５４】
信頼されていないユーザインタフェースに依存することは、カードリーダの介入者攻撃のリスクを生じさせる。そこでは利用者が認証していない動作を実施するチップカードを操作するために、利用者の選択が変更される。複数目的の特定ピンコード、目的特定のチップカード（常時匿名のためのものと、デフォルトでトレース可能トランザクションのためのもの）などの、複数の技術及び方法がこの問題を排除し得る。
【０１５５】
金融機関に対して不信用があるならば、店のチップカードリーダが識別プロバイダ（５４）若しくはサービスプロバイダ（４６）としてショップに介在するという解決策を実施することが好ましい。チップカードは、公的キーを利用してチップカードリーダで暗号化され続いて転送される支払い認証を作成する。この方法は通常のクレジットカードも保護できる。
【０１５６】
従って中央のクレジットカードデータベースは、支払いが利用可能な情報から為される場合、もはや決定ができない。支払いが受け取られた後、支払い命令を金融機関に転送する識別プロバイダが外部キーの利用に従ってトランザクションを支払いのポイントにリンクするデータを暗号化するならば、履歴トランザクションのプライバシ保護が達成され得る。
【０１５７】
更に、プライバシチップカードは、例えば１１０に係る基本匿名関係にトランザクションをリンクする非プライバシイネーブルチップカードと並行して、利用されてもよい。
【０１５８】
チップカード自身が認証及び選択のために直接のユーザインタフェースを有することが、より良い方法である。このとき、より複雑なチップカードを用いてもよいし、チップカードリーダを組み込む信頼できるデバイスと、チップカードを組み合わせてもよい。このデバイスは、ＰＤＡ（パーソナルデジタルアシスタント）、携帯電話、携帯式コンピュータなどどのタイプでもよい。
【０１５９】
ユーザインタフェースを操作する外部ユーザデバイスと無線通信できるようにすれば、コンタクトカードでもこのことは達成できる。信頼されていない端末からのコマンドは、無視され、実装に依存して確認され若しくは拒絶され得る。結果として、信頼されていないデバイスに対して保護される。
【０１６０】
好適な解決策は、無線プロトコルを用いて他のデバイスと専用個人認証デバイス通信にチップカードを組み込むことである。このようにすれば、同じチップカードは、特定デバイスによりコントロールを確立するプライバシデバイス認証を利用すれば、全てのユーザデバイスを制御するのに利用され得る。
【０１６１】
これは、（デバイスに関する基本キーと物理認証との操作専用の）マスタ認証デバイスの形態と、更なる通信を操作するマスタ通信デバイス（携帯電話、ＰＤＡ、ポータブル計算機など）に認証されるデバイスの、２つのデバイスに分割され得る。
【０１６２】
エンドユーザは、トランザクションが個人のものである限り、プロトコルを貸すことでデバイスを容易に交換できる。
【０１６３】
［プロトコル］
プライバシ参照ポイント−ＰＲＰ
【０１６４】
ＰＲＰは、匿名性の偽名として動作する一時的参照である。これらは、クライアントが生成される複数のＰＲＰを同じチップカードにリンクできることによってのみ、形成される。クライアントはどの通信チャネルも含むことができる。
【０１６５】
ＰＲＰは様々に生成され利用され得る。
【０１６６】
安全なホーム環境で純粋にランダムなインプット番号を生成しこられをチップカードで共有することが、最も安全な方法である。
【０１６７】
これらのランダムな番号は、認証キーだけでなくＰＲＰとしても生成の上利用できる。
【０１６８】
ランダム状のインプットを生成する別の方法は、シード値として共有秘密を利用する方法に基づくアルゴリズムである。一つの実施方法は、カードレフ（チップカード特定キー）と相手としての変更パートとの組み合わせの共謀性の低いハッシュに基づくものである。
【０１６９】
流れ図を生成するコンピュータマニアなら類似の結果を生成できる。品質はアルゴリズムの無作為さの程度による。
【０１７０】
共有は、キーのペアの公的キーで暗号化されるＰＲＰを転送することでも（アルゴリズムベースの解決策のための種の秘密でも）実施されうる。ここでは、プライベートキーはチップの内部で生成され、チップカード、即ち、例えば標準的ディフィヘルマンプロトコルを確立し共有暗号秘密などを確立する共有の対称暗号秘密を残すことがない。
【０１７１】
認証の際個々のプライバシ参照ポイントが、次のプライバシ参照ポイントへの参照を含む予め格納された暗号化データセグメントを転送する。
【０１７２】
ＰＲＰを共有する別の方法は、隠蔽された免状を用いる信用証明技術を利用することである。
【０１７３】
［関係参照リンク］
標準クレジットカード支払い要求トランザクションでは、店は、少なくとも、ショップＩＤ、トランザクション参照、支払総額、及び日付を転送する。
【０１７４】
ショップＩＤと内部関係リンクキーを組み合わせると、チップカードは、例えばこの組み合わせのハッシュとしてユニット特定関係参照キーを生成でき、更にこの結果をイネーブル相互トランザクションリンクのためのキーとして利用でき、このことのより複数ＰＲＰベースのトランザクションに関してプロファイルを確立できる。
【０１７５】
クライアントは自分の個人利用のためのこのキーを暗号化し例えばホーム環境で利用可能にできる。このとき、クライアントのみが同じショップ内の複数トランザクションをリンクし更に完全を維持することができる。キーは、インフラストラクチャのどの部分もこれらトランザクションをリンクすることなく、ショップに直接にリリースされ用意されたリンクを与えることができる。ハッシュパラメータとして付加的な要素を含めることによって、チップカードは同じショップにより複数の持続性の関係を維持できる。これは特定目的のキーであり、若しくは例えば日付や年であり、これにより日々年々新しい関係を形成できる。
【０１７６】
セキュリティ、利便性、及びフレキシビリティのバランスを取る好適な方法は、チップカードが２つの関係参照キーを利用しサービスプロバイダ（４６）の公的キーにより主たる関係参照キーを暗号化することである。サービスプロバイダは、匿名トランザクションを同じ関係参照キーとリンクでき、格納されたプロファイル情報と共にショップに戻されるショップ特定顧客参照を格納できる。サービスプロバイダは、基本構成ではコンテンツをアクセスするための必要はなく、従ってプロファイルコンテンツは、サービスプロバイダが、格納、トランザクション、通信、及び、関係のためのトレードサポートを設けるコンタクトポイントとしてのみ、作用するように暗号化されてもよい。
【０１７７】
第２のショップ関連キーとして、クライアントは、どのデータプロファイルに関してＰＲＰプロバイダがショップのために設けるかを命令することができる。クライアントは例えば、固定の共有プロファイル部分を形成でき、ＰＲＰプロバイダに対してこれを先月プロファイルとリンクでき、または、最大の利便性のために全ショップ関連プロファイルへのアクセスをショップに設けることもできる。
【０１７８】
このように、クライアントは自分の利便性から独立して、ショップに対するプロファイルを決定できる。
【０１７９】
［グループ関係参照］
基本グループ接続は、共有グループプライバシ関係リンクに基づくグループ内で共にリンクされる複数の匿名のプライバシ参照ポイントとして、確立される。公的プライベート非対称キー標準が形成され、プライベートキーはオンラインにて複数バージョンで格納され、各々メンバの暗号化キーにより暗号化される。
【０１８０】
全ての第三者がこの情報にアクセスでき、若しくはどの第三者にも直接にアドレスでき、更に中央サービスプロバイダに対して完全に匿名であるのならば、どの交換も共有キーを用いてよい。しかし、グループのメンバは、この解決策で説明する構成を利用して、若しくは、標準デジタル署名を用いる直接識別を含む外部解決策を利用する関係通信の一部として任意によって、アカウンタビリティのレベル及びタイプを正確に確立できる。
【０１８１】
［プライバシデバイス認証］
クライアントが坦持し若しくはアクセスしているデバイスに関する情報をトレースする若しくは収集する環境からクライアントを保護するために、ゼロノレッジデバイス認証が利用され得る。デバイスは、作動の前に、クライアントが秘密キーの所持を証明することを要求する。作動に先立ち、デバイスは、その存在を明らかにすることも、要求に応えることもない。同様に、クライアント認証デバイス（ＣＡＤ）は、クライアントが実施する複数のトランザクションをリンクするのに有用な情報を明らかにすることはない。
【０１８２】
周囲は全ての無線通信に耳を傾けると想定されるはずであるから、攻撃者が一つの認証セッションを記録する応答攻撃と、認証をエミュレートする後続の応答を、デバイスが先行の履歴を格納できなくとも、クライアントは回避しなければならない。このことを為す好適な方法は、先行の認証の試みと有効なものとの間を区別するデバイスの方法を含む。好適な方法は、プロトコルへのタイムスタンプを含み、最終の成功認証のタイムスタンプをデバイスに格納させることを含む。応答攻撃の場合、デバイスは認証の試みを単に無視する。
【０１８３】
十分な計算パワーを備える高パワーデバイスに対して、非対称キーペアが利用可能である。個々のキーは別のキーに対するプライベートキーとして利用可能であり、これにより２方向の認証を促進する。この実装の一つの利点は、デバイスのプライベートキーはデバイスの外で知られておらず、これにより介入者攻撃をより困難にしているということであえる。同じキーは、認証、暗号化及び解読で利用可能であるが、常時ゼロノレッジで利用され、これにより外部の者がデバイスを識別してデバイス利用をリンクすることを不正でいる。
【０１８４】
個々のデバイスは、利用の際のリンクを減少させる複数のキーペアを有してもよい。これは、ホーム環境などの信頼される環境と、商的実体などの外部環境との間の直接デバイス接続で、特に重要である。
【０１８５】
本発明において発明され実施されるルートセキュリティ原理は、暗号化キーなどの直接デバイス識別子は信頼される環境を決して放置してはならないということであり、好適には通信は非リンク及びフレキシビリティを保証するコンテンツ特定偽名を介して実施されるべきである、ということである。
【０１８６】
直接デバイス接続が目的に対して確立されなければならないならば、他の目的には利用されない専用キーペアを利用することになるべきである。
【０１８７】
アドレッシングはＰＲＰ＜仮想デバイス識別＞に関連してもよいし、ＰＲＰ＜デバイスタイプ識別＞のタイプ参照でもよい。
【０１８８】
商品製造者により与えられる一義のシリアル番号は一定であり、購入までの商品のライフサイクルをサポートし、購入ＰＲＰにリンクできるものである。商品がエンドユーザのコントロール内にあるような段階では、この一義のシリアル番号は、コンテクスト特定キーと常に置換されるが、直接にアドレスされないのが好ましい。このように、一義の商品シリアル番号は、保護されたルートデバイス識別に変換される。
【０１８９】
［低計算パワーを伴うデバイス］
ＲＦＩＤチップなどの不十分な計算パワーを伴うデバイスに対して、非対称計算は、技術的要求による短時間では、実現できない。ここで、本発明は軽負担ゼロノレッジ認証の概念を紹介する。
【０１９０】
この概念は、通信に含まれるデバイスに対してランダムセッション識別子以外を転送しないで、認証の要求を満足するアルゴリズムを含む。
【０１９１】
図１３に示すアルゴリズムなどを利用すると、クライアント制御チップカード（１０）から、プライバシ認証デバイス（７４）か信頼性のないカードリーダ（４２）の何れかを経由し、ＬＡＮ、ＷＡＮ、ＷＬＡＮ、Ｂｌｕｅｔｏｏｔｈ（９４）などの通信ネットワーク（９４）を経由し、ＲＦＩＤ、ＩＰ、Ｂｌｕｅｔｏｏｔｈ，ＷＡＮ、赤外線、電波などのプロトコルを利用して転送し得る通信デバイス（８８）を経由してメッセージを転送若しくはブロードキャストし、該通信デバイス（８８）は、ＲＦＩＤタグ、Ｂｌｕｅｔｏｏｔｈタグ、ＷＬＡＮタグ、電波リーダなどの認証のためのデバイス（８４）を伴う、というような通信が可能となる。デバイス（８４）は、例えば、自動車内で統合可能であり、他のデバイスに対するデジタルキーとしても作用できる。
【０１９２】
困難な要求を遵守する好適なアルゴリズムの一つは以下のようなものである。認証されるデバイス（８４）が格納された秘密を利用して認証を立証でき、ＤＴ２をチェックすることにより再利用されない認証が最終の前回の成功認証（ＤＴ１）のタイムスタンプより新しいことを立証できるようにして暗号化された第１のデータセグメント（Ｘ１）と第２のデータセグメント（Ｘ２）とを伴うタイムスタンプ（ＤＴ）を、メッセージを生成するチップカードが含む。好適な解決策では、Ｘ１は、デバイス秘密（ＤＳ）の組み合わせのＭＤ５などの１方向の共謀性の低いハッシュアルゴリズム、ランダムセッションキー（Ｒ）及びタイムスタンプ（ＤＴ２）を含む。Ｘ２は、ランダムセッションキー（Ｒ）及びデバイス秘密（ＤＳ）のハッシュ及びタイムスタンプ（ＤＴ２）の排他的論理和を含む。
【０１９３】
デバイスは、Ｘ１＝Ｈ（ＤＳ‖Ｒ‖ＤＴ２），Ｘ２＝ＲＸＯＲＨ（ＤＳ‖ＤＴ２）及びＤＴ２を含む。ＤＴ２が最後の成功認証につき格納されたタイムスタンプ以下であるならば、認証は失敗となる。そうでないならば、デバイスは、Ｒ＝Ｘ２ＸＯＲＨ（ＤＳ‖ＤＴ２）となるように格納されたデバイス秘密（ＤＳ）を利用してランダムセッションキーを計算し、Ｈ（Ｒ‖ＤＳ‖ＤＴ２）がＸ２に等しいかをチェックして認証を立証する。格納された秘密（ＤＳ）を知るクライアントデバイスはＸ１及びＸ２を計算できるので、デバイスは適切な所有者により認証されそれに従い応答できることが、想定できる。
【０１９４】
デバイスがＤＳを知ることを所有者に立証するためには、Ｒを知ることをゼロノレッジで証明することが必要である。例えば、Ｘ３＝Ｈ（Ｒ）を戻すことにより、このことは為され得る。２つのデバイス間の認証されたセッションは、ランダム共有セッション秘密Ｒで確立され、暗号化プロトコルを用いてメッセージを暗号化する。
【０１９５】
コマンド若しくは参照は第４のパラメータとして含まれ得る。これの一つの利用法は、タグが多数のキーを含む場合、パワーをセーブするためにどのキーをチェックすべきかキー検出を助けることにある。別の利用法は、転送などの特定コマンドを発行し、新しいキーを形成し、隠匿されたキーを認証するアクセスのためにオープンすることである。
【０１９６】
［初期化デジタル秘密を形成する］
工場から、デバイス若しくは商品は、供給チェーンの一部であり、ここでは一義的な番号は有効な処理にキーである。プライバシ保護は重要ではなく問題点に過ぎない。非プライバシからプライバシイネーブルデバイスへの変更は、（例えば貸借の場合などに再びステップとなり得るのだが）購買の時点に発生する。複数の異なるアルゴリズム、及びコントロール手続は、安全な領域でこの変更が生じることを保証する。
【０１９７】
工場からの商品であるならば、一義的シリアル番号（ＳＮ）、プライバシ作動コード（ＡＣ）、作動の際の固有の初期化デバイス秘密（ＤＳ）を含むことが一つの好適な方法である。商品が購入されると、ＡＣとＤＳはクライアントに転送され、ＡＣは更にオープンでデバイスに転送される。初期化ＤＳを利用する第１のプライバシデバイス認証では、クライアントはＤＳコードを新しくランダムに選択されたＤＳに変えることを要求される。初期化ＤＳを決して再利用しないブロックを含むことにより、クライアントはショップと生産者の間の共謀に対しても安全となり、クライアントとデバイスの間の通信に傾聴することになる。確立するＤＳを利用する試みの場合、攻撃者はＤＳを変更することを強いられ、クライアントは与えられたＤＳでは認証できないので、最初の利用でそのＤＳを検出する。クライアントが、デバイスに対して認証できるように使いたいと思わないならば（例えば、ＲＦＩＤタグによる一切れで）、実際の全ても目的のデバイスはプライバシ領域で作動する。
【０１９８】
購買にリンクされるプライバシ作動は、プライバシを守らせる強力な窃盗コントロールを実装する。消費者が非プライバシ作動デバイスを持って店を去るならば、プライバシ作動が適切に機能せず窃盗のおそれが存在するから、消費者は停止されるべきである。このことは、消費者とショップの両方に対して、安全における利益をもたらす。
【０１９９】
［共有秘密の送信の／戻しの秘密］
基本プロトコルよりもより進歩的な実装において、共有秘密は毎回変化する。ＲＦＩＤプロトコル自身はゼロノレッジであるが（これら問題を議論する引用論文を参照されたい）、攻撃者が共有秘密にアクセスできるならば、このことは通信の履歴記録が解読されリンクされることを意味する。このことを避けるために、あらゆるステップで共有秘密を変更することで、更なる形態が戻し（攻撃者が共有秘密を知ってしまい同じデバイスで予め記録されたセッションを破壊する場合）と送信（後のセッションへの追跡とリンクが成功する場合）の秘密を導入するのが好ましい。
【０２００】
このことは、認証後特別のステップでも為され得るが、ランダムセッションキーＲを利用するのがより容易な方法である。
【０２０１】
あらゆる変更でランダム要素を組み込むときのアルゴリズムモデルがないので、攻撃者が一つの変更を見逃せば秘密を送信することが保証される。短い距離及び特に多くの適用例の携帯式の性質により、攻撃者がユーザを近接して追跡しないのならば、ユーザしか、破壊された予測可能な機会及びチャネルでデバイスにアクセスできないというのが、高度な現実的仮定である。
【０２０２】
新しい共有秘密及び操作が旧い共有秘密及びランダムセッションキーＲを含むならば、秘密を戻すことは実装され得る。最も早い解決策は、排他的論理和のハッシュから新しい共有秘密を計算することである。
【０２０３】
ＲＦＩＤは、新しい共有秘密の知識でのみ計算され得るゼロノレッジで応答することで、共有秘密の変更で認証を承認する。新しい共有秘密が計算され転送されず、含有の操作で応答するから、新しいキーは旧い共有秘密とＲの両方の情報を十分に示すことになるが、多くの異なる形式的仕様が利用され得る。一つの進歩的な承認は以下のようである。
【０２０４】
ＡＣＫ＝Ｈ（Ｈ（Ｎｅｗ  Ｓｈａｒｅｄ  Ｓｅｃｒｅｔ）ＸＯＲ  Ｏｌｄ  Ｓｈａｒｅｄ  Ｓｅｃｒｅｔ）ＸＯＲ  Ｒ
【０２０５】
キー同期の問題は、ＲＦＩＤが旧い共有秘密と新しい共有秘密の両方を格納するならば、解決されうる。所有者は、適切な承認を受け取れば、新しい共有秘密を利用するようにシフトする。それまでは、所有者は通信でのエラーを想定する旧い共有秘密を利用し続ける。ＲＦＩＤは、旧い（現在の）及び新しい（仮定の）共有秘密の両方を傾聴する。新しい共有秘密による認証の試みが受け取られると、ＲＦＩＤは所有者が新しい共有秘密にシフトしたことを知り、旧い共有秘密を新しい共有秘密と置換して新しい共有秘密の生成を繰り返す。
【０２０６】
旧い共有秘密のための認証の試みが受け取られると、ＲＦＩＤは、前の承認が所有者に受け取られないならは仮定の新しい共有秘密を放棄して旧い共有秘密に戻ることを想定し、そこから新しい共有秘密を生成することを再開する。
【０２０７】
［認証若しくは動的アクセスコントロールのための２位相認証］
種々のアクセスレベル若しくはルールを伴う基本原則により複数の認証キーを導入することにより、演算能力の欠如にも拘わらず、非常に強力な新しいセキュリティ特性を得ることができる。
【０２０８】
例えば、セキュリティ目的や更新のために、商品の不正コピーを防ぐ商品認証の発行は、商標商品の長い範囲の利用で可能である。
【０２０９】
ＲＦＩＤタグ所有者が先ず、認証チェックとしてアクセス不能を維持するキーに対する第２の認証を受け容れる命令で、認証するならば、そのような実装が一つ形成される。タグは、隠蔽されたキーに対して認証する一つの試みのみを受け容れるべきことを格納するひとつのビットを利用することを必要とする。
【０２１０】
所有者は、小売に対し若しくは直接サプライヤに対し（所有者の活動が記録されるのでタグ上に格納される必要がないＥＰＣ番号などを）参照することにより、商品ＩＤを要求する。サプライヤ（若しくはサプライヤの代わりの認証サービスプロバイダ）は、メッセージを受け取り、要求する商品ＩＤを利用して商品ＩＤ−認証キーのテーブル内に一覧表を作成する。サプライヤは自分の秘密認証キーを利用して、タグに送信される認証メッセージを生成する。タグから応答を受け取ると、サプライヤはタグが実際に特定の要求商品ＩＤであったことを知ることになる。プロトコルの性質によりこのことは中継により為され得るので、サプライヤは誰とも認証秘密を共有してはならない。
【０２１１】
タグは認証の認証プロセスにてビットをクリアしてプライバシモードに戻す。ここで、隠蔽キーに対して認証をもはや受け容れることはない。如何なる理由にせよ認証が失敗すると、所有者はプロセスを再び初期化できる。
【０２１２】
所有者が、一時的な、代理の、アクセス限定の、若しくはそれらの組み合わせの動的セッションキーを形成する場合、同じ原則が長い範囲の別の利用で可能である。一つの実施形態では、小売店での商品価格を変更してもよいが所有権移転を初期化することはできない。進歩的な利用例は以下のようなものである。医師が、手術の際の承認を行う健康管理利用例により用いられる識別子を生成し、健康管理の患者のファイルの一部に内容特定の６０分のアクセスのキーを知る、というものである。
【０２１３】
ＲＦＩＤの一つの形態では、通信の能力を組み合わせられたセキュリティチップカードを組み込むＭＡＤデバイスなどの識別デバイスの認証を向上することができる。ＭＡＤに対するユーザ認証は、パスワードに基づくものであり、物理デバイスを有し、テンプレートなどに対する生体認証であり、ＭＡＤの近傍にあることが要求されるＲＦＩＤタグで増強され得る。ＭＡＤは、所有者が身に付けている若しくは外科的にインプラントされている特定のＲＦＩＤタグを検出しようとするＭＡＤに対して認証する。コンテクストが確立されると、エンドユーザは認証のための特定コンテクスト動的セッションキーを形成でき、時期及びアクセス権における限定を定義できる。このようにして、エンドユーザは、利用例毎に異なるセキュリティ、トラッキング、及び利便性の間のバランスを定義できる。
【０２１４】
ＭＡＤデバイス、若しくはＲＦＩＤが、更にＧＰＳや他の地理的位置感知デバイスと組み合わされると、ＭＡＤデバイスをＧＰＳ利用例若しくはセンサベースＧＰＳとのリンクにより、中継される介入者攻撃に対する保護となり得る。
【０２１５】
［グループプライバシデバイス認証］
基本プライバシデバイス認証プロトコルは、所有者がデバイスを認証することを求める。状況によっては、この想定は適用されず、グループ認証プロトコルが実際の認証プロトコルの前に先ず要求される。
【０２１６】
好適な実装におけるそのようなプロトコルは、複数のデバイスに格納される付加的なグループコードと、一つのデバイスのクライアントにより特に選択されるデバイス識別子（ＤＩ）とを格納することを含む。
【０２１７】
グループ認証プロトコルは、デバイス秘密（ＤＳ）の代わりにグループコード（ＧＣ）を利用し同じＧＣを格納する全てのデバイスで暗号化セッションを確立する第一の認証ステップを、含む。
【０２１８】
基本的解決策では、全てのデバイスは、ランダムセッションキー（Ｒ）若しくはグループ特定ランダムデバイスＩＤにより排他的論理和を算出された個々のデバイス秘密（ＤＳ）で、応答し得る。クライアントは、受信されたデバイスＩＤの全てを調査し、認証すべきデバイスに対するデバイス秘密（ＤＳ）を引き出す。
【０２１９】
攻撃者がアルゴリズムを予想し、破壊し、若しくは正当なグループコード（ＧＣ）にアクセスする場合に、リンクに関する重要なプライバシ及びセキュリティを保護することを更に加えることが、より優れた且つより一般的な解決策である。グループ認証への応答としてデバイス秘密を設ける代わりに、ＲＦＩＤは、個々のトランザクションに対し一度だけ示される一時的参照若しくは暗号化参照のリストを、操作する。意図的な実体によってのみ、参照は実際のデバイス識別に変換され得る。
【０２２０】
このことはホーム利用例に対して非常に有用である。ここでは、購入された商品が、（記憶すべき冷蔵庫やクーラー、量及び期間のサービスの提供などの）再オーダー、（洗濯機の衣類などの）プログラム調整、（音量、チャンネル、明るさなどの）好み、（ドアオープンなどの）近接サービスなどの、特定利用やプロセスのための特定情報を含むように拡張され得るので、クライアントは、洗濯機、テレビ、冷蔵庫、室温などのセッティングを変更できることを意図している。
【０２２１】
別の重要な解決策及び利用例では、参照のキーは、ホーム利用例を一般利用に拡張する暗号化ＰＲＰ参照及び認証キーのリストからなる。グループ認証はデバイス認証にならない。これは複数トランザクションに関して同じデバイスでリンクを生成するからである。
【０２２２】
この利用例の範囲内では、利用例サービスのプロバイダはＰＲＰに接続し、利用例サービスプロバイダも（管理サービスの場合の）サービスプロバイダも、例えば、この特定チケットが有効である期間を確定するタイムスタンプ（及び、潜在的にチケット番号、若しくは距離、位置、セクション、シート、価格範囲などの他の特定情報、又は他のチケット特定情報）で応答する。
【０２２３】
この時間期間内の後続の要求は、同じ参照（及び連結される付加的情報）で応答することになる。このタイムスタンプを現実の終了期間を越えて拡張しこれを抑制参照と組み合わせると、セッション内で要求を繰り返して複数のＰＲＰをリンクすればコマンド拡張などが購入され得る。
【０２２４】
同じグループキーが相互のクライアントの利用例に対して利用される場合に、このことは特に有用である。トランザクションの利用システム、自動車パーキング、ロードプライシング、物理アクセスシステム、イベントなどに対して、これは利用可能である。
【０２２５】
チケットを購入し、全ての関連イベント情報を格納するＰＲＰを形成し、関連情報及びグループコードをＲＦＩＤ参照に準備することにより、一時的イベントのためのチケットが廉価な多重目的ＲＦＩＤタグ内に統合され得る。関連のグループコードは、チケット購入の一部として利用例サービスプロバイダによって、若しくは管理サービスの一部としてサービスプロバイダによって、提供される。
【０２２６】
このことは、クライアント個別合意により用意される、若しくは、（航空、ホテル予約と組み合わされた自動車レンタル、及び会議登録などの）活動のための管理サービスでサポートするサービスプロバイダによるツアーパッケージの一部としての、種々の利用例における複数チケット利用例に、容易に拡張され得る。
【０２２７】
実際の利用例情報がＰＲＰに格納されるならば、適切な受取人のための、及び、別の乱用を行うＰＲＰプロバイダに対して更なる認証を付加できる、暗号化は、困難である。
【０２２８】
この解決策に対する一つのキーの付加は認証コードに付加であり、ここでは、ＲＦＩＤは、ペイロードを解放するために、ＰＲＰプロバイダにセッション特定認証を解放する。このことを為す一つの方法は、ＲＦＩＤがランダムセッションキーで認証コードをシールドすることである。
【０２２９】
ランダムセッションキーでシールドされる認証コード。グループ認証により認証されると、ＲＦＩＤはＲｅｆとＣｏｄｅ＝Ｈ（（ＲｘｏｒＡＣ）を戻す。プロバイダはＰＲＰ実体に接触子、ＰＲＰに認証する。プロバイダはＥｎ（Ｒｅｆ＋Ｃｏｄｅ＋Ｒ，ＰＲＰ．Ｐｕｂ）をＰＲＰ実体に送る。ＰＲＰ実体はチケットコンテンツを戻す。
【０２３０】
このように、実際のセッションでＲＦＩＤが認証されない限り、バリュペイロードは解放されない。アタックシナリオを減ずる方法は、更に２位相認証プロトコルを２重利用することである。ここでは、例えばグループ認証で認証されるチケットチェッカなどのフロントエンドはＰＲＰプロバイダに対する参照を受け取る。フロントエンドは続いてＲＦＩＤでゼロノレッジを認証するＰＲＰプロバイダによりセッションを確立する。多くのシナリオでは、フロントエンドはＰＲＰプロバイダにリアルタイムで接続するが、ＲＦＩＤが一般的な解決策であり消費者が種々のプロバイダを有する混乱のシナリオでは、この接続は進行中に生成され得る。
【０２３１】
ＰＲＰプロバイダは、共有秘密がＰＲＰプロバイダ及びＲＦＩＤ自身により格納されるように特定イベントに関して認証する。
【０２３２】
［ＲＦＩＤ技術管理レグによるプライバシデリバリ］
このＲＦＩＤを適宜用いて、物理パッケージが移動において追跡され再ルート付けされ得る。リモートからＲＦＩＤをこのようなプライバシモードにイネーブルにすることもできる。
【０２３３】
ＲＦＩＤの製造者は、プライバシモードをイネーブルにする一時的認証キーと、購入時に購入者に解放される第三者の公的キーで暗号化されたキーとで、標準ＲＦＩＤを形成する。このＲＦＩＤは、通常の配布チャネルを介して配布される。購入が為されると、暗号化されたキーが、暗号化されたキーを解読する安全及び匿名チャネルを利用して、サービスプロバイダに接触するエンドユーザに解放される。キーを解読することが複数試みられると、潜在的なセキュリティの侵害が発生する。
【０２３４】
エンドユーザは種々のグループ認証キーで物理配布の個々のレグをエンコード化し、中央の匿名の非リンクのＰＲＰにリンクする。ＰＲＰでは、ユーザは、動的ルート付けのための更新、通知のための接触情報、若しくは、交互のドロップポイントの統合を格納できる。ＲＦＩＤは、認証の際に個々のレグが前のレグに関する情報を先ず消去するように、暗号化され得る。パッケージは一つのレグから次のレグへ識別子をシフトできる。問題の場合には、統合はＰＲＰリンクを介して為され得る。最後のレグでは、収集若しくは配布はユーザの判断に従って為され得る。ＲＦＩＤは認証可能性を含むので、適切な所有者は、配布ＲＦＩＤに対して認証できるようにすることによってのみ、所有を証明できる。
【０２３５】
従って、物理配布は、匿名で、統合されていてもよく、更に全ての有効なＲＦＩＤと知的通信サポートを利用してもよい。
【０２３６】
［非対称暗号化を処理できるデバイス］
上述のようにプライバシデバイス認証は、弱い認証メカニズムを利用しても実施され得る。
【０２３７】
好適な標準的方法は、ゼロノレッジ実装での非対称若しくは信用証明の暗号化を用いて、強力な暗号を利用することである。例えば、ゼロノレッジデバイス認証全体は、個々のデバイスが暗号及び解読のためのキーのうちの一つを利用する非対称キーペアを利用して、共有秘密若しくは混合の暗号によって、対称に暗号化される。
【０２３８】
強力な暗号化を実施できるデバイスは、記述されたより脆弱な暗号化プロトコルを常時エミュレートできる。例えば、リーダは、近接のバッジが、ＲＦＩＤ通信、Ｂｌｕｅｔｏｏｔｈ、赤外線、若しくは他のローカル通信プロトコルなどの短範囲の無線プロトコルと並行するＷＬＡＮ、３Ｇ若しくは他の通信チャネルへのアクセス及び全キー管理を伴う脆弱な演算パワーＲＦＩＤタグ、よりパワフルなＢｌｕｅｔｏｏｔｈタグ、若しくは進歩的なマスタ認証デバイスであるかを検出することは不可能である。
【０２３９】
購入プロセスでは、クライアントはデバイスのコントロールを仮定し、デバイス若しくはクライアントはデバイス特定秘密公的プライバシ非対称キーペアを生成する。秘密は、デバイス及び所有者を越えて共有されないと言うことを意味する。代理は、所有者／（管理者及び減少されたアクセスを伴う一時的代理認証）の間で区別される付加的な秘密キーペアを介して、為されるのが好ましい。
プライベートデバイスキーはデバイス内でブロックされる。
【０２４０】
クライアントがコントロールを想定したいとき、通信パッケージは、識別免許や持続性識別子を付属しないで公的キーを利用して、暗号化されることが好ましい。外部のオブザーバに対して、個々のパッケージはゼロノレッジ通信である。
【０２４１】
デバイスがパッケージの解読に成功できるならば、デバイスは送信者がデバイスの所有者であると想定できる。日付スタンプ若しくはチャレンジ応答メカニズムは、再アタックに対して保護するために、含まれるべきであるが、秘密公的デバイスキーを知ること無しには、攻撃者はデバイスメッセージを用意することも解読することもできない。
【０２４２】
特定の第三者に対してコンテクスト特定デバイスキーを利用する際にとりわけ有用である２方向認証を、より強力な認証は含み、該２方向認証はチップカード内部で暗号キーを管理する仮想識別の動作に類似する。
【０２４３】
携帯式デバイスは、ＰＲＰ特定非対称キーそのものを生成する必要はない。個々のＰＲＰ及びＰＲＰの個々の関係リンクセットは、カード特定解読キーで格納され暗号化される非対称キーの所与のセットを有する。ＰＲＰが認証されると、特定非対称は携帯式デバイスに送信され解読される。同様に、プライベートキーを解読しアクセスできる強力な認証に続く軽装プロトコルに第一に基づく認証プロセスを形成するために、非対称キーペアの公的キーはＰＲＰサービスプロバイダに対して予めＰＲＰにリンクされ得る。
【０２４４】
非対称のデバイス毎の認証は、スレーブデバイスが個々の認証要求において全ての承認キーをテストする最適な原則にのみ基づくものである。
【０２４５】
Ｘ１、Ｘ２及びＸ３は、例えば、１方向スレーブモードにて、
Ｘ１＝Ｅｎｃ（Ｔｉｍｅｓｔａｍｐ‖Ｒ‖ｈ（Ｒ）．Ｄｅｖｉｃｅ  Ｐｕｂｌｉｃ  ｋｅｙ）
となり、２キーバージョンで、
Ｘ１＝Ｅｎｃ（Ｔｉｍｅｓｔａｍｐ‖Ｒ‖Ｅｎｃ（Ｒ，Ｐｒｉｖａｃｙ  Ｍａｓｔｅｒ  Ｋｅｙ）．Ｄｅｖｉｃｅ  Ｐｕｂｌｉｃ  ｋｅｙ）
となるように、一つの暗号化されたパッケージ内で組み合わされる。
【０２４６】
共有秘密はグループ認証の公的キーと交換され、更に確認は証明若しくはキーを交換しないでセッションのみではない強力な暗号化キーにスイッチされるので、同様のグループ認証は簡易である。
【０２４７】
［不正防止ハードウエアに追跡される信頼される安全演算］
セキュリティのキーの形態の一つは、セキュリティソフトウエア及びコアのオペレーティングシステムに対してのアタックを如何に回避するかである。攻撃者がソフトウエアを自らのバージョンのものと置き換えることができてしまうと、攻撃者は介入者攻撃ができてしまい、このことは長範囲のセキュリティ問題に繋がってしまう。このことに対処する現在の対処法は、不正防止ハードウエア内でデジタルキーをロックし、キー、ハードウエア片、ソフトウエア、若しくは利用トランザクションの追跡を可能にするようにしてシステムスタートアップ及び通信をブートストラップすることである。キーはハードウエアで生成され、新しいキーペアを生成し署名するように利用される。ここでは、プライバシキーの実際のコントロールはハードウエア片を残すことはない。従って署名され立証されたトランザクションはハードウエアに対して直接に追跡可能である。
【０２４８】
信頼される第三者を利用することは、コントロールが個人の手の中には無く外部実体の手の中にあるという事実を変えるものではない。しかし、ハードウエアに対するこの破壊の無いリンクを立証しさえすれば、特定キーは信頼に値すると考えられ得る。この信頼は、コアシステム内の意図的な隠蔽の不正ソフトウエアに対する保護を含む、広汎なコンテクストにおけるデジタル権限管理にとって、本質的なものである。
【０２４９】
しかしながら、このことは第三者の攻撃者に対するセキュリティを形成しうるが、リンクの可能性は、通信パートナー及びインフラストラクチャに対するデータセキュリティを破壊してしまう、という結果になり得る。同様に、ソフトウエアの更新を強制する特定システムを標的とするという重要な問題が存在する。言い換えれば、一方の第三者の不正に対するセキュリティと、他方の個人データセキュリティ及びプライバシとの間の、トレードオフが存在する。
【０２５０】
本発明は、複数トランザクションに関するリンク可能性が、個別の所有者自身によるコントロールの下にある新しいモデル実装仮想システム及び仮想識別を確立する。
【０２５１】
このことが作用し得ることを保証する核となる要素は、匿名ハードウエアトレース可能性の概念である。言い換えれば、キーはハードウエア制御されるが（ＰＣ番号などの商品ＩＤ等の）どのハードウエアの一部であるか正確には分からないということを説明するハードウエア標準仕様（例えば、関連する証明キーを伴うバージョン５．７等のカテゴリ情報）に対するトレース可能性を確立することである。
【０２５２】
このことを為す一つの方法は、トークン、隠蔽された署名若しくは信用証明を利用し、ハードウエア自身に統合し、現実の識別を開示することなく該ハードウエアが多数の仮想システムを生成することである。
【０２５３】
好適な実装では、ハードウエアは、不正防止処理ユニットの内部で例えばＲＳＡなどの非対称キーペアを生成することを含む。不正防止とは、キーにアクセスするために物理的にハードウエアにアタックする試みの場合に、キーが破壊されてしまうこと、を意味する。
【０２５４】
ハードウエアが万人に対するハードウエアであることを証明するために、ハードウエア自身の一辺に対してハードウエア製造者により証明されるハードウエアキーペア（ＨＫＰ）が、製造者によりハードウエアに装備されている。
【０２５５】
ハードウエアがユーザにより仮想システムキーを生成するように命じられると、ハードウエアはＨＫＰキーを利用してハードウエア仕様を立証する第三者からの信用証明のための要求について署名する。特定のハードウエアキーを認識すると第三者は信用証明を生成し、ＨＫＰの公的キーで信用証明を暗号化してこれを戻す。このようにハードウエア自身に完全にロックされたハードウエアのみが信用証明を解読できる。ハードウエアは新しい仮想システムキーペア（ＰＳＫＰ）を生成し、かかる信用証明を利用してこのＶＳＫＰキーの公的キーをハードウエア仕様に匿名でリンクする。この組み合わせは、ＶＳＫＰキーペアのプライベートキーで署名される。このキーは、ハードウエアに対してトレース可能な外部部分により、従ってハードウエアコントロールの下で、照合されるが、ハードウエアの特定の小片まではトレースされない。
【０２５６】
このＶＳＫＰキーが、例えば匿名の混合ネットを介して偽名として若しくは偽名に対する属性として利用されるならば、第三者は、どのハードウエアの小片が可能であるか知ることなく、公知の仕様の下で偽名がハードウエアコントロールに対してトレース可能であることを匿名で証明できる。
【０２５７】
コンテントプロバイダがＶＳＫＰキーを利用してコンテントを暗号化でき、デバイス若しくはユーザを識別する必要なく公知の仕様に従ってコンテントが確実に処理され得るので、このことはＤＲＭの利用に対して完全である。
【０２５８】
ＤＲＭ保護コンテントにアクセスする際、一つの実装のハードウエア仕様は、コンテントに対する解読キーがメディアプレーヤや基本システムＣＰＵなどのハードウエアの別の小片に対して解読されて再び暗号化されるという状況の下で、定義される。従って、匿名であるが安全なＤＲＭはトレース可能とされハードウエア仕様を知ることになる。
【０２５９】
キーの利用例は、証明されたハードウエア及び証明されたソフトウエアコンポーネントを利用してのみ、信頼されるシステムをブートストラップでき、一方、システムに対して匿名で新しい要素を導入できる。
【０２６０】
プロバイダ及びツールに関して定義済みのルート証明キーに対しトレース可能な証明によって定義される標準仕様の問題に関し、コントロール構造は減少する。キー要素は、技術特性はデバイス若しくはユーザに対してトレース可能な付加的情報の漏れにはならない、ということである。
【０２６１】
［識別エスクローのハードウエアトレース可能形成−応答に関する自由］
匿名ハードウエアトレースを可能にする本形態のキー特性は、仕様に係る信用証明により証明される識別エスクローのクライアント側の生成を組み込むことができる。従ってハードウエアが信頼できれば、実体に対する信頼は要求されない。
【０２６２】
本形態は、別のセッションが無くとも同じデバイスをリンクすればセッションは説明可能であるのだから、リンク無くアカウンタビリティを形成することができる。
【０２６３】
このためのデフォルトモデルは“プライバシ通信パスを確立すること”の中に並列の２つの信頼される第三者として記述しており、第１の者は有罪となっており第２の者は被疑者の代わりに適正手続が固執されていることを証明している。
【０２６４】
信頼される第三者、時間制約キー若しくは他のエスクロー原始関数のリストの発行を管理することにより、クライアント側のハードウエアは、中央の実体を含むことなく、ＰＡＣＣを生成することができる。
【０２６５】
新しい原始関数は、例えばトークンベースのマイルストーンとの約定を組み込むことに容易に含まれ、これにより識別エスクローは、契約期間に適合しない実体に対し仮定的なものとなる。例えば、ローンの設置は、約定の合意がなされ従って終了した識別を再設定できる、ということを承認するハードウエアベースの信頼される部分に対する信用証明支払いのリリースに際して、貸主に解放されてもよい。
【０２６６】
同様にこのことは、契約上の不履行は、殆どコストを掛けずに、自動的に識別を証明することを意味する。
【０２６７】
このことは更に、識別エスクローはエンドユーザによりコンテクストリスクプロファイルに調整され得るということであり、期限若しくは手順のアカウンタビリティが保証される対照物がリアルタイムで正確に証明できるということである。信頼される第三者が或る状況で識別の再設定に到れるのは、例えば３ヶ月である。これらの状況が構築されないならば、裁判官や法的実体などの信頼される第三者が含まれ得る。所定の時間フレーム内でクレーム無く終了する商品保証などの期間に適合しないならば、エスクロー識別を開くキーはハードウエアデバイスから削除され識別は決して再設定され得ない。
【０２６８】
［ＴＲＵＳＨＷの付加的特性］
外部コントロールの下でのルート証明キーへトレース可能な本形態も、信頼できるシステムへのサービス、コンポーネント、若しくはコンテンツを提供できる者を制限するのに用いられ得る、ということに着目されたい。
【０２６９】
ＨＫＰキーを新しい信用証明の形成に限定することによって、基本的解決策はこのことを直接的に実施できるが、信頼される第三者は信用証明を発行する状況となり得る。ユーザがシステムをコントロール下に置く前に生産プロセスの初期にてハードウエアが多数のＶＳＫＰ信用証明をインストールするというのが、この問題を解決する一つの実施例である。しかしながら、このアプローチの弱点は、既にセールの時点にある信用証明は、信頼される第三者が種々の信用証明をオープンしリンクできることにより、限定数の後続の識別生成しか示していない、ということである。
【０２７０】
別の形態は、ルート証明キーにトレース可能なキーにより認証されず従って公正使用のポリシを強制する試みを無視するソフトウエア若しくはハードウエアを受け容れるシステムを、物理ボタンによりエンドユーザが要求できる、というものである。この形態は、絶対的なエンドユーザのコントロールを用いて偽名で動作できることも組み込むが、この形態は外部の信頼を制限するセキュリティリスクを導入してしまう。
【０２７１】
本発明は、ハードウエア、ソフトウエア及びコンテンツのカテゴリをエンドユーザのコントロールに移行させ得るという意味で、公正使用に係るきめの細かい実施例を実現できることになる。コンピュータプロバイダが製造したデバイスしかシステムには付属できないというポリシを、コンピュータプロバイダが強制することを認めない、というのが一つの例である。
【０２７２】
ハードウエア仕様は、時間に係る特別の要求、システムコンポーネント若しくはユーザの構成物を、含む。このことは、例えば、信用証明の通常の更新、若しくは匿名のＰＲＰ原則によるセッション照合によって、維持され得る。
【０２７３】
ホームコンピュータに会社情報を格納する会社の雇い主は、認証の変更の場合にはホームコンピュータに格納する会社情報へのアクセスを緩める、というのが一つの例である。このことは、雇用の終了や仕事内容の変更に関係し得る。
【０２７４】
特別の認定された更新が為されるまでは利用を妨げる攻撃を被りやすいようなハードウエア仕様の瑕疵を検出する、というのが別の例である。この特性は、信頼されるシステムに対するサービス、コンポーネント、若しくはコンテンツを制約することもできる、ということは着目されるべきである。
【０２７５】
例えば、匿名のための権限を下げてしまうような信用証明に対する権限しか、罪の自覚あるユーザには与えない、というような信用証明を適用することも、別の実施例である。ある特性が格納されるまで、ユーザはシステムからブロックアウトされてしまう。種々の仮想システム間でリンクを確立するようにしてもよいし、プライバシキーへのアクセスを設けてもよい。
【０２７６】
特定の実装にて、ＴＲＵＳＴＨＷ仮想マシンは、マスタ認証デバイス（デジタルプライバシハイウエイ図１０参照）を生成するユーザ特定のキーを伴う。ユーザ特定のキーでは、エンドユーザがＭＡＤデバイスに対して生体認証、パスワード、若しくは相互作用を利用して認証し外部仮想識別キーを活動化することができる。
【０２７７】
ＭＡＤデバイスは生体認証リーダを含んでもよく、生体認証を格納されハッシュされたテンプレートと比較するために生体認証を読み取るスレーブデバイスを利用してもよい。組み合わせ時には、ＭＡＤデバイスは、将来の不正に備えてＭＡＤデバイスを即時に取り消すことができるデジタル署名や非暗号化認証の生体認証などの感知部材にアクセスする管理デジタル署名において、図１１に記される進歩的な取消コントロール特性を含んでもよい。
【０２７８】
非常に重要な特定の実装では、ＭＡＤデバイスは、生体認証を非暗号化の形態で格納する権限を移転することなく写真や指紋などの生体認証を格納できるＴＲＵＳＴＨに対して、認証を行う。生体認証は個人のコントロールの余地が無く更に国境の役人は更なるチェックが必要な場合に生体認証を可視的に証明できるので、このことは国境では非常に有用である。旅客は任意に情報を示してもよく、必要に応じて信用証明を示してもよい。
【０２７９】
国境における別の重要な特定の実装では、生体認証のチェックは、ブロックリストに対して生体認証を残さない、即ち二次的目的としてあからさまに一箇所に収集され格納されないということを保証するために上記のことが利用され得る。
【０２８０】
このことは次のようにも為され得る。個人が現在いる場所などの情報を示すこと無しには、その個人が望まれていない、即ちある国への滞在や入国への障壁をクリアしていなくとも、ユーザは信用証明を受ける信頼される第三者に対して匿名ネットワークにおいて認証され得る。
【０２８１】
特定の実装において、旅客は一時滞在信用証明を要求でき、これにより旅客は生体認証トレース識別の後、その国での滞在期間中に役立つ仮想識別を入手でき、更に、時間限定であり特定の所与の状況下で開示され得る信用証明及び識別情報を入手できる。その国を去るときは、その旅客は出発証明を受け取れる。この証明は一時滞在信用証明をクリアし次の入国のための発行を行うのに、利用され得る。
【０２８２】
デジタルプライバシハイウエイで記述されるようにＰＲＰに対する逆認証を用いて認証するＴＲＵＳＴＨＷデバイスは、生体認証により識別可能であり、公知の不正防止ハードウエア仕様へのトレース可能であり、全動作に対して法的に説明可能であり、盗難時には即時取消可能であり、信用証明を用いるどの目的に対しても適用可能であり、更に偽名性を維持しセッション内部には電子トレースのみ残す。
【０２８３】
［コンテクスト特定プライバシコンタクトポイント（ＣＰＣＰ）−協調問題及び即時メッセージ］
今日、好適なアドレス予約関係のバージョンで、個々の部位が発行される（若しくは、イベント若しくはコンテクスト特定キーなどの要素を変更する）。
【０２８４】
即時メッセージリンクメッセージ（ＣＰＣＰ）は、例えば、＜ＰＲＰ−ドメイン＞．ハッシュ（関係秘密排他的論理和日付／イベント／など）として形成される。
【０２８５】
即時メッセージプロバイダは、ＰＲＰ特定ＣＰＣＰを関連するＰＲＰプロバイダプロバイダにのみ転送することによって、複数ＰＲＰドメインにおいて実効的に関係と適合できる。このことは、複数の即時メッセージプロバイダにおいて異なるクライアントにリンクする。
【０２８６】
ＰＬＩＭを共有すると、ＰＲＰ接続への認証が実施されるまで接続が確立されないので、アカウンタビリティは直交の問題である。このように、プライバシチップカードを緩めることは、即時メッセージ関係ＡＮＤに対するアクセスを盗人に与えるものではなく、同時に、アカウンタビリティへの要求は、即時メッセージプロバイダから独立する種々の関係の要求に留まる。
【０２８７】
結果として、持続性のリンクを形成することなく即時メッセージを介してプライバシイネーブル領域の他のＩＭデバイス接続に携帯電話をリンクできる。インフラストラクチャが我々を追跡することなく、私は常に私の関係と接触できる。
【０２８８】
ハッシュの一部としてＰＲＰドメインをシールドすることは、小さいドメインにとってより安全である（ドメインはそれ自身露見するべきではないが、商業的合意は区別を持ち込み得る）が、このことは、種々の即時メッセージプロバイダ及び種々のＰＲＰプロバイダドメインに関するリンクの問題を提示する。一つの解決策は、クライアントデバイスが即時メッセージプロバイダに情報を伝えてＰＲＰプロバイダのリストに対して全てのＣＰＣＰを適合させようとするように、ＰＲＰ部特有接続を形成することである。
【０２８９】
関係の第三者は同じことを行い、即時メッセージを適合するに際しては、メッセージサービスが誰が誰に話をしているか知ることなく、リンクが確立される。
【０２９０】
関係秘密はイントラグループ関係と組み合わされるグループ関係と関連できるので、このコンセプトは、グループ、コミュニティに対しても利用可能であり、複数の層でネストすることも可能である。例えば、コミュニティＳＭＡＲＴＧＲＯＵＰのメンバは全て、グループに関連するグループＣＰＣＰを発行しグループ特定即時メッセージを形成する。
【０２９１】
［関係コミュニティ］
グループコミュニティは一つのクライアントの全ての関係の一時的コミュニティから構成され得るので、このグループ関係は例えば即時メッセージ関係リンクを与える。個々のルート関係に対して、この関係は他の第三者の関係にとって可視であるか利用可能であるか、両方の関係者が定義する。そうであるならば、即時メッセージキーを形成する際、特別の間接的関係キーが形成され基本関係秘密を共有することを回避する。間接的関係キーは、特定クライアントに関してのみ意味を成すように非一義的に定義される。
【０２９２】
換言すれば、全てのクライアントは同じ参照キーを再利用し、リンクは一時的なものとなる。しかしながら、一時的コミュニティにある２つのクライアントがコンタクトを維持することを決定すると、恒久性の関係を形成できる。
【０２９３】
クライアントがこれらコンテクスト特定コミュニティを形成する毎に、即時メッセージ接続が認証されるならば新しい参照キー及び関連する認証キーが形成され共有される。
【０２９４】
この構成をネストすると、関係がチェーン化することになる。換言すれば、関係の関係がコミュニティにアクセスすることを要求する第２の若しくはより深いレベルのアクセスに対して、一時的コミュニティキー及び関係リストへアクセスする要求は、自動により若しくは要求に応えて、送信され得る。
【０２９５】
誰かがデジタル第三者を作動する。すると人々は全て招かれ、友人及び友人の友人を連れてくることになる。
【０２９６】
［一般的情報］
即時メッセージプロバイダに関して即時メッセージ関係が非リンクであるというこの原則は、インフラストラクチャ内の多数の目的に対して非常に有用である。というのは、常時接続の携帯電話は匿名を維持することができるが、クライアントアドレスブックのうちの選択されたメンバにより接続されることが可能であるからである。
【０２９７】
発行済み電話帳のサービスを形成することにより、又は、混合ネット、及び応答ブロックと組み合わされた混合ネットを用いて発行されたＣＰＣＰなどの、プルメカニズムを介して、クライアントがこれにアクセスする関係における他のタイプの接触情報の発行を為すことにより、現存の電話システムは全体としてプライバシイネーブルとなり、プライバシ、アカウンタビリティ及び利便性の間の破壊的なトレードオフを排除する。
【０２９８】
［デバイス毎の認証］
本発明の重要部分は、デバイス認証を自然に継続してデバイス毎の認証へ到ることである。
【０２９９】
ローカルの信頼される環境におけるデバイスがリンクされ、一方で外部接続のみがシールドされたセッション即ち関係を介してリンクされ若しくは接続され得る、というのが重要原則である。インフラストラクチャ若しくは周囲環境の外部の第三者による持続性の識別子を利用して、デバイスを直接アドレス可能にすることはできない。というのはこのことはクライアントコントロールの外のリンクを形成してしまうからである。
【０３００】
外部デバイスへのデバイスリンクは、デバイスが関係の外にアドレスされ得ないように、特定関係へのみ関連され得る。
【０３０１】
ローカルの信頼される環境における多くの状況では、他のデバイスに対してデバイスコントロールを代行することには利点がある。小さいデバイスにおけるコントロールが中央のキーのデバイスに転送される複雑な複数デバイス商品内のマスタキーデバイスの場合にも、このことは言える。
【０３０２】
（ＣＰＵ、キーボード、メモリ、マウス、ストレージ、インプット／アウトプットデバイス、ネットワークアダプタなどの）コンピュータ、（イグニション、ドア、マルチメディアエキップメント、ガスタンク、ネットワークアダプタなどの）自動車が、例である。
【０３０３】
（テレビ、ラジオ、ＣＤ／ＤＶＤ／デジタルプレーヤ、コンピュータ、ラウドスピーカ、リモートコントロール、セットトップボックスなどの）マルチメディア、（調理器具、冷蔵庫、他の器具の）キッチン、（プリンタ、コンピュータ、アクセス、サーバなどの）ホームオフィス、（加熱、採光、換気などの）システム、（ドア、アラーム、窓、屋外採光などの）セキュリティシステムなどの家庭におけるリンクされた器具が、他の例である。
【０３０４】
門や、ガレージのドアオープナーに対して認証を行う自動車などのように、これらを組み合わせたものでもよい。
【０３０５】
上記の好適な実装は以下のようなものである。クライアントが、キー管理に関して特化し（携帯電話、コンピュータなどの）特定マスタ通信デバイスを制御するモバイルマスタ認証デバイスを有し、このモバイルマスタ認証デバイスは、家庭用インテリジェントネットワークサーバ、自動車、職場、ホームオフィス、他の特定マスタデバイスなどの特定マスタデバイスをコントロールする。
【０３０６】
ＲＦＩＤ、Ｂｌｕｅｔｏｏｔｈタグ若しくはより進歩的な演算タグなどの商品タグによりコントロールされる簡易なスレーブデバイスが、最も小さいものである。これらは、商品／デバイスに添付されるだけでなく、ドアアラーム、コーヒーマシン、ガレージドアオープナなどの機能を統合の上制御する。
【０３０７】
個人個人は、（機能を減らして損失や盗難に対して保護する）携帯式利用のための少なくとも一つのマスタ認証デバイス、欠損時に新しいデバイスに制御を転送するバックアップソリューションとなりうるより強力なホームデバイスを有する。
【０３０８】
少なくとも２つの異なるユーザアクセスの役割が必要である。先ず、他のデバイスに対してデバイスコントロールを代行できるオーナーシップ／アドミニストレータであり、それから他のマスタ認証デバイスホルダへのユーザアクセスである。
【０３０９】
個人個人は、通信デバイスをコントロールし、更にそれらを介して特定マスタデバイス及びスレーブデバイスをコントロールできる。
【０３１０】
この構成では、特別仕様は、デバイスの構成により認証に基づいて誘発される所定の選択によって、容易になされる。例えば、幼児は知的認証を行うことを要求されないが、近親者を介して認証される。もう少し大きい子どもはほぼ何でもアクセスできるが機能は劣る（コンピュータは全てのサイト及びサービスが開かれておらず、テレビは限定され得る、などである）。大人は所望すれば全デバイスに関して完全なコントロールを有し得る（マスタデバイスは、種々のデバイスコントロールを介して、フロッピディスクドライブのセッティングを変更して読み取り専用とすることを指示し、又は、採光システムを変更して特定のタッチスイッチが、単に２つのランプのスイッチをオン／オフするのではなく、３つのランプ、２２°Ｃの室温及びクラッシック音楽のラジオを伴う部屋の状況を誘発することを、指示する。）
【０３１１】
別の実装では、ＴＲＵＳＴＨＷデバイスが、非ＴＲＵＳＴＨＷデバイスと他の実体との間の通信をコントロールするように実装される。デバイスが内部的にハードウエアトレース可能であるがデバイスが識別可能であるならば、ＴＲＵＳＴＨＷデバイスは非保護デバイスにリンク可能であり、外部に外部リンクを制約する仮想マシンを設立できる。そのようなデバイスは、ルート証明キーにより証明されたキーを含むが、これらを所与の利用に対してのみ用いることが許される。
【０３１２】
ＴＲＵＳＴＨＷデバイスは、非保護デバイスにより信頼されるキーを形成し、外形上デバイスとなる。プライバシの形態は、デバイスが、介入者攻撃の原則と、現実のデバイスの識別化を防ぐデバイス偽名化とを用いて、どのタイプのデバイスも操作するように利用され得る。
【０３１３】
［中央のコントロールを伴う限定されたセキュリティソリューション］
本発明の特別の例は以下のようなものである。デバイスは第三者の盗聴に対して保護されるが、キーのコントロールは新しい所有者へ転送されない、または、中央の実体はエンドユーザのデバイスのキーのコントロール若しくはコピーを取得する方法を有する。
【０３１４】
例えば、認証チェックを認証するＲＦＩＤを適宜所有者の代わりに、このことは、中央キーによるグループ認証を含み、ランダムセッション金融機関により隠蔽されるｅＰＣ番号を解放する。
【０３１５】
このタイプの特性は、スパイ行為、秘密タグ行為、または、人々、デバイス、シップメント若しくは運搬車両の追跡などの軍事目的に対して非常に有用である。なぜならば、とりわけデバイスは、中央の実体がデバイスとの通信を開始するまで、外形上通常に機能できるからである。
【０３１６】
他の利用例は商用追跡である。消費者が盗聴器具を用いてデバイスとの通信が実施されていることを検出するとしても、消費者は、通信の内容を知って追跡を継続することは非常に困難である。通信からは何もわからないからである。
【０３１７】
本質的に、オーナーシップコントロールを伴わないこの特性は、情報を有する第三者による追跡を防げないが、第三者がＲＦＩＤを追跡すること、タグの存在に関して何かをしることを防ぎ、更にＲＦＩＤタグを模倣するデバイスに情報を送信してタグをコピーすることを防ぐ。キーがその都度変わるならば、検出無しに同じタグの複数コピーを生成することは不可能である。なぜなら、キーの同期は追跡を緩め認証が失敗するからである。従って、このことは商品の模造に対する標準的な保護に対しても非常に有用である。
【０３１８】
［適用例］
［即時取消チップカード］
本発明の主たる利用例は、完全に廃棄可能で即時に取消得る複数利用例、複数識別のチップカードを提示することであり、該チップカードは非リンク関係を形成すること、維持すること、認証し且つ維持することをサポートでき、夫々は、関連するトランザクション、アカウンタビリティ、及び通信サポートをそれ自身継続してリンクする。
【０３１９】
同じチップカードは、パスポート、ヘルスケアカード、クレジットカード、デジタル署名などを含み、個人が識別され情報がこの接続で利用され必要でないなら合意に反して識別可能バージョンで格納されるような利用例などの、明確な不可避のリンクによる制約を除いては、完全にプライバシイネーブルバージョンとなる。
【０３２０】
本発明は、信用証明自身ではなくカードプロセスをブロックすることにより匿名の信用証明及びデジタルキャッシュすらも取り消す解決策を明確に実装する。識別窃盗、若しくはカードの損失による類似の問題に対する保護を伴う完全な匿名の信用証明を利用して、このことは可能になる。
【０３２１】
［デジタル関係］
本発明は、匿名性、アカウンタビリティ及び相互保護の組み合わせにより、一般的な２方向のグループ関係を形成することを可能にする。
【０３２２】
例えば、会合する２人の他人は、直接無線プロトコル、若しくは接続を調整するデバイスを用いるプライバシ参照ポイントを利用して、接触情報を交換できる。デフォルトの管理アカウンタビリティ解決策に加えて、関係は、純粋な２方向の匿名性であり、ＰＡＣＣ（信頼される部分若しくはデバイスの組み合わせによるアカウンタビリティ）の直接に協定され確認された交換、若しくは識別と組み合わされる。
【０３２３】
このことは（遠隔を含む）全ての状況で有用であり、人々は状況内容に応じて接続を確立することを望める。このことは、会議、ミーティング、デートサービス、オークションサイト、トランスポート、公的イベント、カフェや通りでの偶然の出会いを含むが、これらに限定されるものではない。
【０３２４】
特別の非常に困難なケースは、性的虐待の犠牲者に関するオンラインと現実世界のグループ治療の組み合わせの例である。匿名で他人の情報を収集しこの情報を意図的に濫用する人はいない、と参加者は確信したいところである。同時に、容易で非識別の認証及びリモートアクセスに対する利便性が、重要である。
【０３２５】
［プライバシマーケティング及びカスタマロイヤルティ］
本発明は、カスタマの階段として知られるもの、即ち商業的若しくは社会的関係の漸化的発展に対する完全なサポートを形成する。
【０３２６】
匿名接続ポイントを残すことは顧客に対して絶対的に安全であり、通信、支払い、物理的配布の受け取りが後の時点でイネーブルになるための完全なサポートが存在することになる。従って、顧客は情報社会に対するキートランザクションコストを除去するので、選択登録の社会的及び精神的コストはゼロとなる。
【０３２７】
更に顧客は１００％のオプトアウトの保証を有しており、何れにせよ常に関係を消すことができる。
【０３２８】
基本構成は完全に匿名性であり、例えばＥＵデータ指令に従い、法的観点からは個人データは個人から店に移転されない。結果として、顧客データはデータ指令の制約によって拘束されず、１００％匿名であると考えられる。
【０３２９】
しかし更に、完全な利便性、トレードサポート及び通信チャネル利用可能性も存在する。店がある種のアカウンタビリティを正当化できるならば、ＰＡＣＣはこれにより設計され関係におけるバランスを支持できる。
【０３３０】
従って、カスタマロイヤルティを設けることは、店サービス、商品及び通信の問題に過ぎない。
【０３３１】
［生命管理］
チップカードなどのプライバシ認証デバイスを組み合わせれば、通信の利便性、コスト及び関心事などの、現実の決定にのみ従う外的要因によってリンクのレベルが決定され得る全関係への完全且つ安全なアクセスが、可能になる。
【０３３２】
ユーザインタフェース及び利用の利便性を変更しなければ、例えば健康管理関連の関係は、クライアントの生命の他の部分から完全に分離され得る。
【０３３３】
［デバイスに対する即時のプラグアンドプレイ］
クライアントは新しいデバイスを入手でき、以下のようにして、クライアントの履歴にアクセスするためにこれを即時に利用できる。まず、チップカードをデバイスチップカードリーダに組み込みこれらを相互リンクし、若しくは外部のプライバシ認証デバイスを利用して新しいデバイスをコントロールする。続いてクライアントは、例えば混合ネットを介して共有ストレッジスペースに接続して自分個人のデータファイルにアクセスでき、若しくは関係を検討してアドレス予約や（デバイスのタイプによる）より詳細なプロファイル情報のための関連情報を収集できる。
【０３３４】
［インフラストラクチャセッション認証］
本発明の非常に重要な形態では、インフラストラクチャに対するトレース可能認証を設けないで、利便性、利用可能性及び支払いを確立できる通信デバイスを形成できる。
【０３３５】
例えば、変更された携帯電話がオンされ、匿名性一時的ＰＲＰに対する認証を得る。このセッションは、位置情報、店内サービス、チケットベース、ユビキタスデバイス管理などの全種類の局所的なサービスが与えられ得る。
【０３３６】
携帯電話は、店情報を利用して、ユーザがリアルタイムで常時家族、友人、仕事、グループなどのための匿名でアクセスできるコンテクスト特定コンタクトポイント（ＣＰＣＰ）を設けることができる。
【０３３７】
（リストされ識別される電話、電子メール、若しくは類似のコンタクト情報の）ビジネスカードアクセスポイントを生成し、混合ネットを生成することによって、応答ブロックはＣＰＣＰと組み合わされる。
【０３３８】
同じ原則は、（ＷＬＡＮなどの）無線ネットワークや（ＬＡＮなどの）固定ネットネットワークなどの他のタイプの通信に容易に移転可能である。
【０３３９】
［ピアツーピア／即時メッセージ／ＶｏＩＰ／チャット］
本発明は、コントロールされる中央集中実体に依存することなく、分散化されたアクセスポイントに接続するブレークスルーを形成する。ある関係にある２つのクライアントは共有関係秘密とドメイン参照を確立する。彼らが同じアルゴリズムを利用する限り、ドメイン参照に関する同じコンテクスト特定参照（ＣＰＣＰ）を形成でき一時的ＰＲＰにのみリンクするこれ（ＣＰＣＰ）を発行できる。
【０３４０】
ドメイン参照は、ドメインを操作するピアの動的共有テーブルと共に同期するピアのグループにより、動的管理される。ドメインオペレータはＰＲＰにリンクするＣＰＣＰを受け取りこれを他のＣＰＣＰに適合することを試みる。
【０３４１】
適合が見つかると、リンクメッセージが関連したＰＲＰリンクを介して２つの他の匿名セッションに送付される。２つのクライアントは自分たちが接続する関係が何であるかを知り、ゼロノレッジ認証を実施してこのことを照合する。セッションはＰＲＰプロバイダを介して直接のピアツーピアに基づいて継続し得る、または、セッションは、明確なルート付け若しくはアドレス隠蔽を行う代理として動作する専用ルータなどの他のセッションサポートに対して、渡され得る。
【０３４２】
その結果、リンク可能性を増すことなく同じ関係が、ビデオコンファランスなどの高帯域幅プロトコル、即時メッセージなどの常時接続プロトコル、ＩＰに関するボイスのような動的ピアツーピアへの入口として、用いられ得る。
【０３４３】
［ＩＰｖ６］
ＩＰｖ６には、デバイス毎に一つのＩＰがあるという本来的な考え方がある。セキュリティを設けるために、セッション毎のデバイス毎に一つのＩＰがなければならず、ＰＲＰセッション毎のデバイス毎に一つのＩＰであるのが好ましい。ＩＰｖ６をＰＲＰと統合することにより、ＩＰｖ６はプライバシを含むようにアップグレードされ得る。認証及びアカウンタビリティは独立の様相であることが、重要である。
【０３４４】
［グリッド］
容量のレンタルのためにコンピュータ資源を共有し、これにより現存のコンピュータ資源をより良く利用し更に例えば調査プロジェクトのために大量並行処理を可能にする考え方が、多くの注目を集めている。しかしながら、全ての情報に直接に接続する一つの仮想コンピュータを形成することは、大量のプライバシ侵害及び全ての様々な形態におけるセキュリティ違反に繋がる。
【０３４５】
本発明は、トランザクションのリンクを切りこれによりコントロールを分散することでバランスよく解決するグリッドコンピューティングを与える。基本的リンクサービスは、クライアントにより厳重にコントロールされる信頼される環境において、クライアント側になければならない。しかしながら、統合サービス、斡旋業者、ＰＲＰプロバイダ、ＩＭプロバイダなどは、与えられる情報を濫用できないのであり、従ってグリッドコンピューティングを強化して利用できる。
【０３４６】
［相互サービスに関するプライバシ即時メッセージの形成］
配信グループテレビによる相互作用テレビセッションにとって、このことは例えば非常に有用である。コンテンツがブロードキャストされテレビが別の２方向通信ラインでカスタマイズ部分によりオーバーレイを付加する場合、相互作用テレビはプライバシイネーブルとなり得る。
【０３４７】
例えば、テレビセッションにリンクされたＰＡＤを組み合わせることは、ブロードキャストテレビとの２方向関係にリンクすることになる。コンテンツプロバイダ若しくはコンテンツサービスプロバイダは、特定サービスを提供し、ブロードキャストコンテンツを利用してクライアントビューアをサポートできる。このことは、ニュースプログラム、知識プログラム、エンタテイメントなどに大きく関連する。プログラムは好みによって種々の印象を有し、例えば映画のハッピーエンドを好むクライアントはハッピーエンドを入手でき、他のクライアントは他のエンディングヲ入手できると、想像できる。同様のプログラムは同じ問題に関して種々の焦点を有し、例えば、プログラムの要素は、多少の動作や多少のロマンスなどの技術側面若しくは情緒側面に焦点を当てて、種々の追跡やコンテンツ変更の観点を提示できる。
【０３４８】
更に、全く新しいプログラム及び相互サービスを形成することが開示される。つまり、非常に局所的なカスタマイズされた相互作用番組が、ゲームショー、クイズショー、プログラムに関する問題の議論、問題への投票、視聴者からインタビュアへの質問の優先付け、プリグラムの継続を指示する入力の提示、プログラム評価などの、ブロードキャストコンテンツと相互作用する。
【０３４９】
このことは、商業的利益とブロードキャストメディアとの間に強力なリンクも形成する。オンライン、即ち統合商品提示は、商品を購入し又は更なるインプットを求めてコンタクトを形成する視聴者に直接にリンクされ得る。このことは番組スポンサ及び他の種類の取引促進と、組み合わされ得る。
【０３５０】
即時関係は、特定プログラム（キーはハッシュに等しい（関係秘密排他的論理和プログラム特定キー））を形成し、通常の即時メッセージと組み合わされ（キーはハッシュに等しい（関係秘密排他的論理和日付／他・非プログラム特定））、参加する要求の形態で組み合わされる。
【０３５１】
ウイルス効果を生じるため、一般的ＰＬＩＭとプログラム特定ＰＬＩＭの組み合わせにより、相互作用活動に対する素早い視聴者の誘引を可能にする全く新しい方法が形成される。個々のクライアントは自分の関係をページ化し、その関係は更にそれ自身の関係などをページ化する。このことは、通信チャネル、プロトコル、インフラストラクチャのプロバイダ、即時メッセージ、ＰＲＰ及び識別サービスに渡って、継ぎ目無く機能する。
【０３５２】
ここでの重要な要素は、それは非教育的であるということである。それはクライアントのためにのみ動作する。実際にオンラインにあるものであり、繰られるべきＩＭやパージング番組を備える。
【０３５３】
クライアントは、自分を位置付ける誘因と組み合わされる仮想サービスを利用して、代理によって、常時仮想的にオン状態であり得る。この誘因は、例えば混合ネット応答ブロックの解決策、ブロードキャスト、即ち、他のトレース不能の若しくは略トレースできない解決策を利用するから、常時の追跡に対して匿名化され得る。ＰＡＣＣが代理にリンクされ認証が２つの者の間の接続フェーズで統合されるので、アカウンタビリティの問題はこのことに直結することが注目される。
【０３５４】
［プライバシ権限管理（ＰＲＭ）−デジタル権限管理及びコンテンツ配布］
トランザクションと個人コントロールとの直接のリンクは、デジタル権限管理のためのプライバシフレームワークも形成する。クライアントは暗号化キーが格納されるＰＲＰにリンクするコンテンツへの権限を要求する。このようにデジタルコンテンツを取得してもリンク可能性を増やすことが無く、更にチャネルやメディアに拘わらずどこからでもアクセス可能となる。
【０３５５】
ＤＶＤプレーヤ、テレビ、ＰＤＡなどの携帯式デバイス、携帯式若しくはデスクトップコンピュータ、又は他のマルチメディアエキップメントなどの、デバイス特定キーによりコンテンツキーを再暗号化するようにしてもよい。高価値コンテンツに対して、専用バージョンのコンテンツは透かしなどの特別保護手段とともに形成され得る。
【０３５６】
いつでも、クライアントはＰＲＰから暗号化された解読キーを収集し、プライバシチップカードにこれを送信し、適切利用のためにキーを解読することによって、コンテンツを再生できる。
【０３５７】
更に、あるイベントに先立ち配布し若しくは小トラフィック時間（夜間）を利用し、長期の集中の接続においてコンテンツの配布の繰り返しを最小化することによって、コンテンツは、ブロードキャスト時間を短縮するためにコンテンツサービスプロバイダに予め配布され得る。アクセス権限が要求されるときは、関連するコンテンツ特定キーが形成され、プライバシチップカードによりコントロールされるプライベートキーで暗号化され、一般的参照及びチケットと組み合わされ、コンテンツサービスプロバイダの配布用ネットからコンテンツを収集する。クライアントは局所的にコンテンツを収集し格納できるが、デバイス及び位置に関わりなく、いつでも予め要求したコンテンツに接続して再利用できる。コンテンツは、同じキーを利用して複数のフォーマットで利用可能であり、収集されたコンテンツは、デバイス、チャネル及びメディアに関わりなく再生され得る。
【０３５８】
［識別プロバイダの保護］
通信の利便性、コスト及びリンク可能性に関する個人の選択に従って、クライアントは複数の識別プロバイダ及びＰＡＣＣを利用してもよい。識別プロバイダへのアクセスの前にチップカード特定ＰＲＰに基づく匿名性ＰＲＰ層を含むことにより、２つの主要な利点が形成される。第一に、クライアントは種々の識別プロバイダをリンクすることなく、特定カードをブロックできる。第二に、ＰＲＰ層は、インフラストラクチャアクセスプロバイダ（ＩＳＰ、テルコなど）から識別プロバイダの保護を導入する。
【０３５９】
［個人目録管理］
このような新しいデバイスは、例えば、あらゆる種類のデバイス若しくは商品タグと通信できる組み合わせ式のＲＦＩＤ／Ｂｌｕｅｔｏｏｔｈ、ＷＬＡＮ及びマイクロ波リーダなどを組み込む目録管理器となり得る。
【０３６０】
購入後、デジタルデバイスキーを伴う全てのデバイス及び商品タグに関する情報は、個人目録内に登録され得る。（例えば家の玄関で）ハンドヘルドの若しくは固定式リーダを利用すると、個人の全ての所持品の追跡を維持でき、更に（インボイス、保証、サービスコンタクトなどの）メンテナンス、（家を出るときのチェックリスト、貸借リストなどの）リマインダ、（グラス、キー、財布、本などの）物の在処、保険関係、（閉鎖のブロードキャスト、叫び命令などの）窃盗保護などの個人目録サービスを形成できる。
【０３６１】
デバイスを誰かにに貸借する場合、デバイス秘密（ＤＳ）、グループ秘密（ＧＳ）及びデバイスＩＤ（ＧＩ）の新しいセットを形成することができ、キーは借り主が元のキーにアクセスできないようにしてデバイスを借りた人と共有され得る。認証された消去命令を発行すると、キーのこのセットは削除され得る。クライアントキーの最後のセットに対して認証された消去命令を発行すると、デバイスは元の状態で再格納され再利用プロセスの一部として商品寿命を継続する。
【０３６２】
窃盗保護は、認証無しで応答できることを含む。所有者は盗難認証をブロードキャストし、コンタクト情報と共にデバイス識別子を報告する。リーダが認証無くしてデバイスを拾い上げると、デバイスはトレースされ所有者は通知され得る。この形態の窃盗保護は、全てのリーダはプライバシイネーブルでなく且つこれらを報告しないデバイスを見張っている状態にあるという付加的な利点を有する。罰金や刑罰を受けるべき非プライバシイネーブルデバイスを作成すると、初期のプライバシ問題はプライバシ保護に逆転される。
【０３６３】
［プライバシイネーブル個人会計、コスト会計など］
今日、個人若しくは家族会計台帳（銀行口座）などのバランスサイドを介して最も個人的な会計がなされているが、会計期間がクライアント金融事情をどのように変更したかを正確に示す重要な損益計算書を示すものではない。銀行、クレジットカード会社、オンライン請求及び支払いサービスは、インボイスへのアクセスを得ることに向けて移動している。識別された支払いをインボイスとリンクしてしまうと、プライバシ及び情報媒体コントロールを大きく破壊してしまう。
【０３６４】
プライバシ参照ポイントを利用すると、クライアントは自らのトランザクションの履歴を匿名で辿ることができ、会計目的でインボイスなどを収集できる。
【０３６５】
クライアントは、自宅の自分自身のデスクトップなどの信頼された環境でのみこのことを為すことができる。
【０３６６】
同様に、生産者商品情報に対する商品コードに関する詳細なインボイスのリンクは、（カロリ、ビタミン、アレルギ、通常ダイエットなど）コスト会計、カテゴリに関する消費分布及び（豊かな／貧しい国など）資源などの、より進歩的なサービスの基礎を設けることができるが、生産者から消費者へ欠陥商品、商品更新若しくは関連情報を伴う警告を配布する方法も設けることができる。
【０３６７】
本発明が新たな焦眉の急の際に履歴トランザクションを動的にリンクすることができるという事実があるのならば、会計見通しは特に改良される。例えば、無線通信の放射の問題と、電子デバイスのエネルギ消費への消費者の関心が高まると、商品情報に変動が生じがちになる。生産者は商品情報を更新でき、消費者は、情報更新後の新しいトランザクションと全く同様にして、履歴トランザクションに対するこの情報にアクセスできる。
【０３６８】
［セルフサービスショップ］
本発明の非常に進歩的な実施例は、匿名性クレジットと組み合わされたセルフサービスショップ、特権目的のための匿名性関係サポート、ＲＦＩＤによる窃盗保護と組み合わされた間に合わせの価値チェーンサポートからなる。これは以下のように動作し得る。
【０３６９】
クライアントは、サービスプロバイダに向かって認証し更にサービスプロバイダがクライアントの暗号化ショップ特定顧客番号をショップコンピュータに戻すことによって、セルフサービスへのエントリに関しての認証を行う。このように、クライアントに特有の認証されたセッションは、店内通信サービスのためにクライアントとショップコンピュータの間で確立される。
【０３７０】
商品の一義商品識別子（ＵＰＩ）のＰＯＳは、ＲＦＩＤタグから収集され、価格、商品、及び保証などの他の購入条件に関する情報と共にクライアントに送付される。クライアントは購入と照合し、購入の量は匿名クレジットプロトコルを利用して認証され、サービスプロバイダで預けられる。
【０３７１】
［プライバシ配布調整］
例えば、支払い及び商品の同時の解除を配布し斡旋することは、ＰＲＰプロバイダを介して調整され得るので、本発明はメール−オーダなどをサポートするように容易に拡張され得る。ドロップポイント、及び、商品が生産者から離れた後荷主が最終のドロップポイントの情報を受ける位置への動的な遅延アクセスに関するゼロノレッジ認証は、“Ｅｓｔａｂｌｉｓｈｉｎｇ  ａ  Ｐｒｉｖａｃｙ  Ｃｏｍｍｕｎｉｃａｔｉｏｎ  ｐａｔｈ”に記載された原則を利用して、達成され得る。
【０３７２】
本発明の価値ある実施例の一つは、ＲＦＩＤを利用して統合保護アドレスにより廉価な電子スタンプを形成できることである。適切な価格設定と（ドロップポイントなどへの）アドレスの受信コントロール路の両方に対して修正され得る統合タグで、エンベロープは形成され得る。
【０３７３】
本発明の一部として提示したゼロノレッジプロトコルは、クライアントが実際に別のパーセルを受けているのに拘わらずクライアントを欺いて一つのパーセルの受け取りを証明させようとする荷主のような、非常に進んだ攻撃に対して保護する手段を提示する複数の方法において、上述の発明よりも一層強力である、ということは注目されるべきである。
【０３７４】
［取引斡旋］
本発明はトランザクションサポートを形成する識別プロバイダに依存しないという事実において、本発明は上記発明例に対して非常に進歩的且つ新しい拡張を設定できる、ということは注目されるべきである。従って本発明は、店内、メールオーダ、及び例えば進歩的オークション例において支払いと商品の同時の解除のための真実の匿名サポートを形成できる。
【０３７５】
［ホストのＣＲＭとＳＣＭ］
本発明は、顧客ケアのためのサポートのアウトソーシングの手段を設け、チェーンプロセスを供給する。原則的に、店は顧客ケアのためＰＲＰプロバイダや（コールセンタ、金融管理、セール／マーケティングなどの）専門的サービスにリンクすることの他の内部的ＩＴを有する必要はなく、このことを、商品斡旋をサポートするロジスティックスや購入サービスのプロバイダと組み合わせる必要もない。当業者にとって、プライバシ配布が多重ステップ価格チェーンサポートに対して拡張され得るのは、容易なことである。
【０３７６】
［マルチレベルＳＣＭとＣＲＭ］
本発明が、相互のパワー分布を変更することなく全体の価格チェーンをリンクできることをサポートする、ということは非常に強力な利用例である。店は、供給者に消費者と直接連絡を取らせる危険を冒させることなく、供給者を顧客と繋ぐことができる。換言すれば、店顧客データベースは濫用から保護されており、更に店は、付加価値サービスを与え種々の商品へのサポートするに当たって、供給者の利益を完全に利用することができる。このことは更に、大量の特別注文、若しくはオーダーメードの仕立て商品を含み得る。
【０３７７】
このことは、少なくとも３つの基本的方法で為され得る。最も早い方法は、店によるアクセスコントロールにより、主要な第三者と（下位関係の）店供給者としてクライアント消費者と店との間のグループ関係であると、ＰＲＰを考えることである。店は更に、供給者が店構成の一部とされるように内部偽名を利用して、再ルート付けに向けて構成され得る。チケットの原則を利用すると、個々の購入商品は、クライアントの完全なコントロールの下でクライアントとの直接関係接続に変わることが可能である。しかしながら、この最後の方法は、生産者が店の影響とコントロールの外でエンドユーザとの直接の接触をするので、価格チェーンの破壊に繋がりやすい。
【０３７８】
［デバイス認証へのデバイスの調整］
洗濯機グループは全ての衣類を認証し、更に個々の衣類を夫々認証して、洗濯パラメータを識別し誤ったプログラムに対して保護をする。衣類はアイロナにリンクされてもよい。
【０３７９】
認証の代わりに、商品タグは、商品供給者へのＰＲＰリンクを介して特定器具に対して調整され得る。個々の衣類は、商品識別情報を蓄えることなく、（色、温度、他の特性などの）洗濯機情報のみを格納できる。このことはリスクと複雑さを減じる。更に、商品タグのみが更新され商品供給者に対する（ＰＲＰ）リンクが確立されれば、デバイス認証に対するデバイスの双方向の互換性が保証される。
【０３８０】
例えば、クライアントは、洗濯機や冷蔵庫のバージョンを明確にして、衣類や食物の生産者と接触できる。生産情報は、例えば詳細なＸＭＬフォーマット商品情報から抽出されて、特定器具デバイスに従ってフォーマットされ簡易なインタフェースを提示する。言い換えれば、商品所有者は、日々の操作に対して商品タグで有効とされるより詳細な情報により、商品目録を維持し且つ更新できる。
【０３８１】
［ＲＦＩＤタグ商品、即ち商品認証−社会的責任など］
他人のためにキーを共有すること無しに、廉価なタグを遠隔で認証できると、認証若しくは認識が重要である場合には、非常に有用である。
【０３８２】
ＲＦＩＤタグ商品認証の形態では、第三者は、エンドユーザ若しくは価格チェーン内の他の参加者に対してある形態を証明する。
【０３８３】
例えば、第三者の証明者は認証供給者として行動することができ、同時に第三世界で生産された商品に子どもの労働力の雇用利用はなかったことを証明できる。供給者はこのことにつき主張できず、従って消費者は第三者を信頼するより良い地位にいることになる。第三者は認証チェックを必要とし、商品が生産プロセスから本当に生じた物であることをチェックしたと、遠隔で証明できる。
【０３８４】
第三者の証明に係る同じ形態は、セキュリティと輸入チェックを商品が通過したことをチェックする通常の若しくは反テロの検分などの公的検分に対して、更に、処方箋即ち特別注文／個人別の投薬に対して医師代理が投薬を証明した健康管理の利用例に対して、非常に有用である。この健康管理利用例では、動的キーが生産時にタグに設けられ、例えば、特定の患者のＤＮＡに合わせて仕向けられた遺伝子治療プログラムで利用される。
【０３８５】
［ロードプライシング／チケッティング／公的輸送支払い／自動車駐車など］
非常に進歩的な解決策は、簡素なＲＦＩＤタグを、例えば公的輸送、自動車駐車などに特化する多数の種々のグループ認証と組み合わせることを含む。
【０３８６】
個々のグループ認証キーは、プライバシデバイス認証の際、ＰＲＰのサービスプロバイダのために予め暗号化された認証と共に（例えば輸送会社などの）サービスプロバイダの公的キーで予め暗号化されたＰＲＰ参照を解放する。サービスプロバイダは、認証の際に予め暗号化されたチケット、トークン若しくは支払いを解放するＰＲＰにメッセージを送付する。
【０３８７】
一定期間有効であるチケットに対して、ＲＦＩＤは、タイムスタンプを照合してこの期間を容易に修正し、ＲＦＩＤが特定期間以外のタイムスタンプでのグループ認証の試みを受け取るまで、ＲＦＩＤは既に認証されたチケットへのリンクを解放する。割り引かれた拡張に対しては重複も生じ得る。しかし結局は、ＲＦＩＤタグは、グループ認証がまさに新しいチケット要求であるかのように動作し、更に次のＰＲＰに応答して動作する。
【０３８８】
ＲＦＩＤデバイスを失った場合、クライアントは全ての関連するＰＲＰをブロックしチケットを新しいＲＦＩＤデバイスに移転できる。クライアントはデバイス認証により更新され得る。ルートデバイスキーは移転され用意されたＰＲＰを更新する。より進歩的な解決策は、認証の際個々のＰＲＰは次のＰＲＰに応答しＲＦＩＤタグのスペースをセーブするという円環構造である。
【０３８９】
匿名クレジットの原則を組み込むことは、更にチケットが、利便性やプライバシ特性を変更することなく、前払いされても後払いされてもよいということを意味する。
【０３９０】
このことは、最新の自動チケット発行に基づく廉価且つ簡素なＲＦＩＤタグは、利便性若しくは濫用の危険に関してコストを導入することなく、完全にプライバシ保護されしかも匿名性である、ということを意味する。
【０３９１】
より強力なクライアント解決策を利用すると、適切なＰＡＣＣ交渉によって（バス、列車、飛行機、フェリーなどの）輸送のアクセスポイントを利用するウエブサーフィン、クレジットカード支払い、デジタルキャッシュ。匿名クレジット若しくは他のタイプの支払いを利用して新しいチケットを買い、若しくは旧いチケットの支払いをすることを含む、全範囲のサービスが可能になる。
【０３９２】
例えば、特別注文された会議登録チケット、サブイベント、自動車駐車、及び、関連プロファイル情報を伴う所与のＰＲＰリストを利用して選択された会議参加者との確立された関係と組み合わされた前払い若しくは割引の公的輸送など、組み合わせは、容易に拡張され得る。統合されたアカウンタビリティ及びコンタクト情報に加えて、プロファイル情報は、発行、会社情報、商品情報、サービス及び商品の要求、計画詳細を含んでもよい。
【０３９３】
［国際健康管理パスポート］
本発明の非常に重要な実施例は、国境を越えられる携帯式の健康管理パスポートのお導入である。ここでは、（病院、救急車、及び例えばスポーツイベントの応急サポートスタッフなどの）緊急ユニットは匿名でグループ認証し、（麻酔、抗生作用などに対する）アレルギに関連する基本的生命ケア健康管理情報、心臓の弱点、糖尿病、感染病（ＨＩＶなど）及び、健康保険などの問題の特定人に係る他の情報に、アクセスできる。
【０３９４】
クライアント（患者）は体調が悪いことがあるので、この情報は、非識別で、警告を伴いつつも基本クライアントデバイス認証の外側に位置すべきであり、この情報にアクセスする試みに関してフォローアップを保証することを意図している。
【０３９５】
更に個人医にアクセスでき若しくは特定患者健康管理ファイルにアクセスできる手段により供給される、個人医若しくは患者母国での専用緊急サポート機能に接触するエントリポイントを、更に封入することによって、この発明は、正当化されないプライバシ侵害のリスク無く、感度の良い健康管理ファイルへのアクセスをいかにして徐々に漸増するかの解決策を設けている。
【０３９６】
同様に緊急の場合に家族と接触するエントリポイントもここに格納されてもよい。
【０３９７】
与えられた情報が匿名性でありそれ自身濫用ではないならばこの解決策は完全に放棄され、この部分へのアクセスする試みにより厳重なＰＲＰサポートのコントロールが存在でき、医者などへのアクセスを形成する応答ブロックが、ＰＲＰプロバイダで暗号化されて格納され健康管理パスポート自身へのアクセスを有することなく削除され得るならば、この構成は完全に取り消され得る。
【０３９８】
［生体認証による国際パスポート］
本発明の別の重要な実施例では、個人への生体認証ケースリンクにより国際パスポートを強力に識別する、プライバシイネーブルであり取消可能な解決策を設けることができる。重要なのは、パスポートチップカードが１方向プロテクションで符号化された生体認証テンプレートを含むということである。チップカードホルダを認証することにより、識別を証明する署名にアクセスする適合情報を再生成できなければならない。
【０３９９】
識別と生体認証のいずれもが、生体認証を登録することなく、若しくは市民の旅行のための情報を識別することなく、安全環境でブロックリストに対して証明され得る。更に、国境への入国に関連するＰＲＰは旅行のための本来的チケットとして利用可能であり、出獄のためのリンクを与え、更に出国の手段が見当たらない場合に識別を証明せしめる責任を含むものである。
【０４００】
ＰＲＰサポートは即時チップカード特定取消を行うので、故意でなくアクセスカードをコピーし濫用することは、殆ど無くなる。
【０４０１】
更に警告及びコントロールは、認証感知のために容易に導入され得る。このことは、例えば、情報をカードホルダに転送することと組み合わせることにより、又は、個人の追跡を実装しなくとも全ての旅行が確実に保証される、匿名クレジットスキームと同様の市民に対する旅行信用証明を利用することにより、なされる。
【０４０２】
この構成における濫用は生体認証の質に本来的に限定される。更に、この構成では、発行権限に関連する基本的な問題でありトレース可能な別の識別子と、生体認証の一つのセットをリンクするパスポートを確立できる。そのような構成での濫用を検出する方法は、組織化された協業を防ぐための識別者と発行者の無作為のリンクに基づいて、種々の発行者からパスポートを静的に認証することを含む。
【０４０３】
［紹介］
医師が更に言及する例えばｘ線などの検査は、コンテクスト特定偽名及びチケットにより為され得る。患者はＨＩＶ検査に行ってもよいし、健康管理の個人に対して識別をすることなく為されてもよい。ＤＮＡ生体認証は、この方法を確実にするものではなく、実際の組織及び他の器官サンプルは、デジタル識別情報と直接にリンクされないように留意して、取り扱われなければならない。
【０４０４】
［電子投票］
非常に進歩的な形態の電子投票は、ＰＲＰを信用証明と組み合わせることにより可能となる。ＰＲＰはＰＡＣＣにリンクされなければＰＲＰは本来的に匿名性であり、信用証明は本来的に匿名性であり、投票全体を匿名にするものである。
【０４０５】
全市民は、特定の投票機会に一時的信用証明を受ける。デジタル署名に対してロックすれば個々の信用証明は非転送可能でないことになる。
【０４０６】
プライバシデバイス認証通信デバイスを利用すると、市民は匿名接続を確立でき、自らの信用証明を利用して匿名で投票できる投票ブースに入れる。
【０４０７】
このことと物理的ブースに入ることと組み合わすと、投票者は任意でない投票をすることを強制されることが無くなり、最良の情報に基づく民主的投票となる。この目的は、強制投票若しくは投票取引に対して、保護をすることである。
【０４０８】
投票計算のエラーに対して信頼を保護するために、個々の投票は、例えば、信用証明から導入される非リンク部とランダムピンとのハッシュとして形成される参照によって、発行され得る。投票の全数を信用証明の数と比較すると、投票はだましから保護され、個々の投票は投票を為す市民により証明され得る。
【０４０９】
強請や他の投票強制に対して保護するために、投票者は投票のふりをする手段を有してもよい。一つの方法は、通常投票と、種々のピンを表示する偽の投票のフルセットとを
生成する投票ブースでの要求に関するものである。投票ブースは個々の投票のためのものであり、投票管理のためのカウンタを付加的に備えており、個々のあり得る投票から真の投票を差し引く。
【０４１０】
このことに気付いた強請人に対して防御を行い、投票者に同じ選択に対して２つ投票したことを示威させるためには、投票者は投票のフルセットの裁量数を要求できるべきである。そうすると実際の投票に対して投票者は、同じ数の、要求通りの偽の投票を常に生成できる。強請人は実際の投票をコントロールできない。現実にはこのことは珍しい問題点であるが、結果が強制され得ないので、これらのようなスキームは本来的に、先ず強請人が強請を始めることを防ぐものである。
【０４１１】
投票者は、心の中でどの投票に注目したのかを示さないで、ピンを倒し、もっともらしく投票できる。しかしながら、投票者は、正しい候補者に投票したことを証明でき、開票事務所は、投票が、単票（通常投票）なのか、フルセット及び差し引きカウンタを備える一票なのか容易に証明できる。
【０４１２】
［ＧＰＳ応答を伴うデバイス盗難保護］
デバイスを認証するゼロノレッジデバイスの基本原則は、非プライバシ侵入盗難コントロールの完全な解決策を提示する。例えば、自動車などの高価な商品が盗難されると、デバイス窃盗コントロールに対する認証が、ラジオ、モバイル、ＷＬＡＮ、Ｂｌｕｅｔｏｏｔｈなどのプロトコルを介して、ガソリンスタンド、フェリー、自動車駐車場、国境などの選択された関連ホットスポットにブロードキャストされ得る。
【０４１３】
窃盗コントロールが、エンジンに深く統合されている自動車始動認証デバイスコントロールでロックされているならば、盗難車の利用は不可能であり、このコントロールを除去することも不可能である。
【０４１４】
窃盗デバイスコントロールには、位置を追跡する廉価なＧＰＳレシーバを備えることができ、これによって窃盗の場合のみ盗難車の物理位置が報告される。別の場合、本発明は否定的なプライバシの若しくはセキュリティの副作用を生じてしまう。
【０４１５】
しかし、ＧＰＳ追跡が無くとも、窃盗認証はデバイスが盗まれたことをマークでき、デバイスを使用不能にすることもできる。
【０４１６】
［（動物園などでの）子ども捜し］
（カフェ、ディスコ、会議、イベントなどの）暗い部屋の解決策である。イベントに入ると、イベントコミュニティへのリンクが与えられる。新来者はイベントコミュニティのためのノード（ＰＲＰプロバイダ）を形成し、自分の一般アドレスブックから選択して得ベント特定個人アドレスブックを形成して、イベント特定ゼロノレッジ関係認証要求（ＲＡＲ）を形成する。これらは、（例えば、ＤＳ（イベント）＝ＤＳ（関係）排他的論理和イベントキーとなる）イベント特定キーで隠蔽される共有キーに基づくものである。
【０４１７】
新来者は、イベント特定アドレスブックに対して要求を証明することによって自分の関係のどれが既に存在するか、チェックする。
【０４１８】
新来者は、自分の後の来訪者のために関係に対する要求を格納する。新来者は例えばコンタクトのための要求を形成するか、または、イベント特定プロファイル及び履歴利用のための情報を残すのみである。
【０４１９】
イベントを離れるとき、新来者は格納した関係認証を除去する。
【０４２０】
利用例：大群衆（私の友人の誰かがここにいるか。私が会おうとしているｘはどこか。）、遠距離（私の子はどこか。コンタクト要求−自動／同意ベース応答）
プライバシ即時メッセージ及び匿名通信チャネルのための匿名コンタクト情報
【０４２１】
［通貨偽造］
偽造通貨に対して保護するために通貨紙幣でＲＦＩＤを利用する計画が急がれている。
【０４２２】
本発明は、同時にプライバシ保護を行う偽造に対する進歩的解決策を提示する。複数の非リンク参照と組み合わされた参照グループ認証コードは、オフライン、オンライン若しくはそれらの組み合わせの偽金の所望の属性を形成するのに利用され得る。
【０４２３】
オフラインバージョンは、通貨発行者が、一連のランダム参照、一義的紙幣番号、及び紙幣の価額のハッシュ組み合わせに署名し、参照番号と共にこれらを格納して、実施され得る。紙幣特定デバイス秘密は、紙幣への可視的アクセスを要求する一義的紙幣番号であればよい。デバイス認証が隠蔽セッション秘密を与えるので、照合者のみが立証できる。これらは、より複雑なアルゴリズムで隠蔽されてもよい。
【０４２４】
オンラインバージョンは、紙幣のトレースに繋がり得るので、やや厄介である。このことは、匿名性で非リンクのトランザクションを利用すれば解決され得る。個々の紙幣は、偽造をチェックするための複数の非リンク一時的ＰＲＰを有し、特にＲＦＩＤをコピーすることを防ぐ。
【０４２５】
このことは、一義的紙幣番号を除去すること、その代わりに紙幣のより広い選択のために同じグループ認証コードを利用することを含む。
【０４２６】
更に、このことを、個々のＰＲＰが認証と次のＰＲＰに関する暗号化情報とを含む繰り返し方法と、組み合わせてもよい。この情報は、ＲＦＩＤに転送される。ＲＦＩＤを適宜がコピーであるならば、ＰＲＰの一つのストリングしかその時点で稼動しないのでコピーはオリジナルを無効にする。換言すれば、オリジナルのＲＦＩＤにアクセスし分割しても、多数のコピーに多数のＰＲＰを与えるものではない。
【０４２７】
税などは匿名のトランザクションの一部として収集され得、これにより会社の管理と市民及び感謝のトレースを減少できる、というのが更なる利点である。
【０４２８】
［マネーロンダリング］
好適な構成では、本発明の電子支払いシステムは、閉ループ金融システムのビルトインアンチマネーロンダリングスキームを有する。金銭は銀行口座へ／銀行口座から転送され、税などが保証され得る一つのトランザクションを介してのみ入金される。
【０４２９】
このスキームは、銀行口座への、及び銀行口座からの金銭を転送するコストのみが実際のコストをカバーする、ということを仮定している。そうでなければ、アンチマネーロンダリングスキームは、銀行が異常な収益を伴う人為的報酬構造を形成することにより、濫用されてしまう。そのような場合、電子キャッシュの再循環は、異常な報酬が価格構造から除去されるまで、フリーキャッシュフローを形成するのに利用されるべきである。
【０４３０】
物理的な現金のマネーロンダリングに対する保護は、より厄介である。所有者から所有者への紙幣を追跡することに対する要求と、キャッシュトランザクションの全体的なリンクを形成することに対する要求を含み得るからである。マネーロンダリングに対する保護が無ければ、同じ紙幣に関する一連のＰＲＰを再形成することは誰もできない。
【０４３１】
マネーロンダリングの保護を強化するために、ＰＲＰのリンクを形成すること、及び、トランザクションフローを調査する偽造などに対する十分な数のチェックを強制することを、しなければならない。そのようにする一つの方法は、本発明に記載される原則を利用して、ＲＦＩＤタグを介して物理的通貨紙幣の所有コントロールを実装することである。
【０４３２】
ＲＦＩＤタグによる所有コントロールは、物理的金銭が盗まれることがないという利点をもたらし、物理的キャッシュを利用することに何らの利点もないポイントまでデジタルキャッシュと物理的キャッシュの間の巨大な類似性を形成する。
【０４３３】
［サーベイランスカメラ、マイクロホンなど］
カメラ、マイクロホンなどのデバイスには、買い取り権限が備わっていてもよく、このことにより、クライアントがプライバシ問題により記録を拒否しているならば、撮影され、（何かが視界をブロックする）物理的に示し、及びスタンバイを記述してデジタルで示す。
【０４３４】
デバイスが、人々若しくは遺産のセキュリティに対するものであれば、クライアントは非リンクアカウンタビリティ証明を残して、認証を得ることができる。このことは、時間の進行で劣化する権限（ビルトイン）と組み合わせられても、問題はない。
【０４３５】
クライアントがコンテクストに従って認証しないならば（認証しないときのみ）、カメラが稼動できる。解読キーにアクセスするのに必要な外部の複数ステップを意味するプライバシ原則に従って、キーを用いてコンテンツを暗号化することにより、民主的コントロール以外の濫用は防がれ得る。これらの種類のプライバシ保護は要求されて立証されるべきである。
【０４３６】
個人的なユビキタスの空間で携帯電話カメラ、レコーダ、マイクロホンなどの記録デバイスの利用では、デバイスが記録を開始する前に厳格な許可が得られなければならない。
【０４３７】
ＰＲＰを介してこれらデバイスをイベントリックＰＲＰにリンクすることで、全ての記録などは、全ての参加者により即時に且つ永続的に入手可能となり、将来に渡ってイベントを記録する。
【０４３８】
上記の特定利用例は、位置に関してプライバシを侵害することなく、ロードプライシングと速度チケットを組み合わせることができる。速度制限が破られ自動車がロードプライシングチケットに結び付けられるならば、ドライバは先ず警告を受けるか、直接罰金を課せられて即座に課金される。違反の証拠は、ドライバのみが開けられる暗号化形態で格納され得る。ドライバが後で拒絶し、若しくはスピード違反呼び出し状を審判したいような場合には、更なる調査のための証拠を任意に開くことができる。
【０４３９】
軽度のチケットはリンクされないが、重大な速度違反運転は自署を伴う速度違反の自認書を作成することを要求するように、スピード違反に従ってリンクが形成され得る。
【０４４０】
ドライバがリンクを作成すること若しくは罰金を受け入れることを拒むならば、このときのみ、証拠が格納され関連する権限の者に利用可能となる。この殊は更に、更なるアクセスをブロックするためにロードプライシングプログラムと組み合わされる。
【０４４１】
［プライバシ参照調整及びユビキタス情報調整］
本発明の非常に重要な実施例は、ユビキタス、環境インテリジェント及び半公共空間のプライバシコントロールを確立することである。
【０４４２】
潜在的に濫用され得る情報を記録するセンサは、記録を始めるのに現存する人からの受諾を受けることを、自動的に要求する。この受諾は時間限定されているので、このことが伝搬され、記録が削除されるか、一定期間後解読キーが削除される。
【０４４３】
特別な価値ある特性は、記録と保持を予め受諾することを選ぶか、イベントの後（イベント後確認が無ければ削除される）受動か（人が要求しなければ記録が格納される）能動に基づいて記録を削除することを選ぶか、にある。
【０４４４】
非常に価値ある付加物は、議論の記録、写真、ビデオなどの記録部材に本来的興味を有する人々のために、非対称リンクを確立できることである。
【０４４５】
認証プロセスでは、センサは、現存の個々人に対する一時的参照を受け取る。ここでセンサに関する情報、記録された部材への参照、及び部材に如何にアクセスするかの情報を格納することにより、現存する個々人は、リアルタイムで若しくは記録が格納される限り、個人的利用のために部材にアクセスできる。
【０４４６】
ここでの一つの付加的な関連する特性は、参照はイベント自身に関連するので個々人は記録に対して種々の参照を有するが、全世界にわたって利用可能であるわけではない、ということである。個々の参加者はイベントにリンクする独立のＰＲＰを有し、参照は例えば＜ＰＲＰ参照＞、＜記録参照＞の形態で参加者特定ＰＲＰに関連して確立され、ここで＜記録参照＞は、例えば全てのイベント間で再利用される数字シーケンスとして一義的コンテクストである。換言すれば、関連ＰＲＰの無い記録参照は、リンク可能性もアクセスも無い。
【０４４７】
人々の集まりからの記録は、参加者間で即時に共有され得、それら記録は、（例えば、パーティ、興味深い議論などの）社会的イベント、（コンファランス、ブレーンストーミング、問題解析などの）大学、（教室議論、リモートアクセスなど）教育、（例えば合意、会合、展示などの）商用、（例えば、タクシ役員との交渉などの）公衆に対して、非常に有用である。
【０４４８】
このことは、電話ベースでの商品やサービスのオーダの場合に非常に有用である。声の記録は生体認証であり識別である。従って、記録はプライバシを破壊するリンク情報であり、同時に争いの場合の実際の合意が何であるかを確認するのに記録が有用であるような状況もある。ａ）取引が終了し記録に適合する全ての義務が削除される、及び、ｂ）記録が両方の参加者からのキーを利用して暗号化され他の第三者の承認無ければ第三者は記録にアクセスできない、というこれら二つの状況で、記録受け入れの容認が可能である。
【０４４９】
別のシナリオは、誰かが写真を撮り、この写真がリアルタイムで及び事後に覚えておくために個人に利用可能である、ということである。
【０４５０】
［法的及び標準的問題］
ＦＲＩＤ及び他の無線デバイスコンポーネントは、プライバシ保護の認証が無ければ、法的に応答し得ない。
【０４５１】
本発明を組み合わせると、店の利益は顧客及び生産者と一致する。商品が盗難されたか、商品が基本プライバシ標準に適合せず消費者が保護されないか、の２つのうちいずれかで、店から出て行く際に、ＲＦＩＤ、Ｂｌｕｅｔｏｏｔｈ、若しくは他のデバイスが専用の認証が無ければ検出不能であるならば、店と生産者の両方は確立された顧客関係のためのデジタルサポートを有さないことになる。
【０４５２】
窃盗の場合、ドアはアラームを組み合わせてブロックされるべきである。商品が何であり何処にあるか商品自身が示すので商品は容易に配置され得る。
【０４５３】
商品エラーの場合、これは顧客サービスであり、生産者は通知され、プライバシを侵害し店と顧客の関係を損なう税を課される。
【０４５４】
［ゼロノレッジデバイス認証］
［商的価値及び顧客利便性を保護するプライバシ及びセキュリティ強化ＲＦＩＤ］
要約。無線通信周波数識別（ＲＦＩＤ）技術は、サプライチェーンプロセス及び顧客サービスの操作上の効率性を強化すると想定され、更に、例えば機械の中に入れられる衣服に自動的に適合する洗濯機などの元来非デジタルの商品に機能を追加する。しかしながら、顧客の応答は、顧客追跡及びプロファイリングに関連する重大な関心及び反感を明らかに示し、更に、政府追跡、犯罪若しくはテロの濫用に関する問題を示す。多数の会議は、ＲＦＩＤの取り上げはプライバシ及びセキュリティ問題を早期に解決することに依存する、ということを警告する。これらの関心は、現在の技術及び立法により、十分に扱われてはないない。
【０４５５】
本論文では、我々は小売分野で利用されるＲＦＩＤタグのライフサイクルのモデルを示し、タグで相互作用し得る異なる登場者を識別する。ライフサイクルモデルは分析され、顧客のプライバシに対する潜在的な脅しを識別し、脅しモデルを定義する。店内問題は、ＲＦＩＤよりも、顧客に対するプライバシの解決策の欠如により関連していると考える。我々はＲＦＩＤプライバシ問題の解決策を提示するものであり、該解決策はゼロノレッジプロトコル及びキーの顧客コントロールを介して、ＲＦＩＤを潜在的に利用することから共通値を減少することなく、顧客プライバシの必要を保証するセイン財政を有する。我々は、ＲＦＩＤを安全にすることはＲＦＩＤの物理的な再設計を要求することであるが、このことは承諾や調整に対してセキュリティ及びプライバシの問題を残さないで、為され得る。
【０４５６】
インデックス用語――プライバシ強化技術、無線通信周波数識別（ＲＦＩＤ）、セキュリティ、ゼロノレッジプロトコル。
【０４５７】
［導入］
今日の高競争ビジネス環境において、会社は、投資回収を確実なものにするために、価格を上げるよりもコストを下げることを益々強いられている。会社は、歳入の１２〜１５％の間を活動に関連するサプライチェーンに費やし［９］、これによりサプライチェーンは生存のための必要条件となっている、ということを近年の研究は示す。無線通信周波数識別（ＲＦＩＤ）技術は、商品若しくはパッケージ内に小さいシリコンチップ（ＲＦＩＤタグ）を埋め込んで［８］、製造及び小売産業の両方においてサプライチェーン管理の操作上の実効性を強化することが、想定されている。ＲＦＩＤタグは、無接触リーダにより読み取られ得る一義的識別番号（電子商品コード、若しくは個別シリアル番号）を設定する。その無接触リーダは、商品（アイテム）がサプライチェーンを介して進む際に、アイテムについての自動のリアルタイム追跡を実現する。ＲＦＩＤタグによって、（商品記述、照合、若しくはプロセスサポートに関連する一時的格納などの）利用例の特定用途のための追加の格納、又は（センサインタフェース、暗号プリミティブなどの）ハードウエアの中に組み込まれる一般機能のための追加の格納を含んでもよい。
【０４５８】
更に、ＲＦＩＤ技術は、万引き防止のために既に用いられており、（符号化番号を変更することが難しいことを意味する）ＲＦＩＤタグの不正防止により、強請から保護するためにＲＦＩＤタグは最適とされ、例えば、欧州中央銀行はこの目的のためにより大きい単位の銀行券内にＲＦＩＤを埋め込むことを考えたとされている［７］。従って、ＲＦＩＤを適宜が日常生活の人工品の中に埋め込まれると、例えば、ホームオートメーションや環境インテリジェント環境の領域で、広範囲の進歩的なエンドユーザの利用例が実現可能になる。このことは、タグがＰＯＳを通過した後アクティブを続けることのみを、要求する。そのような利用の例は以下のようなものである。見失った財産を見つける助けをする位置サービス、洗濯機に洗濯の命令を与える（これにより、ウールのジャンパをあまりに高温で洗うことを洗濯機にさせない）衣服に埋め込まれたタグ、及び、家の所有者が自分のキー／財布／携帯電話を持たずに家を離れようとしているならば家の所有者に警告する玄関ドアのフレーム内に埋め込まれたＲＦＩＤリーダ、などである。重要なプライバシ問題が十分に取り組まれるならば、そのような利用は、ＲＦＩＤ技術のユーザの容認を増加させるものであり、商品が埋め込まれたＲＦＩＤタグを伴うような要求を形成するものである。利用可能なＲＦＩＤタグにより、タグを駆動するのに十分強力な電磁場を生成できるＲＦＩＤを有する人は、アイテムを識別できるようになり、このことによってアイテムの位置及び（間接的に）所有者を追跡できるようになる。
【０４５９】
通常の消費者の財産をこのように位置付け且つ識別できることは、消費者組織や市民グループの間にすでにＲＦＩＤシステムのプライバシに関する関心を生じており、アクティブのＲＦＩＤ付きの商品に対する一般的な消費者の反動を生じている。例えば、ベネトンは、ベネトンシスレ［１１］のブランド名を付する新しい衣服全部にＲＦＩＤタグを埋め込む計画の再考を余儀なくされている。また、ケンブリッジのテスコ（英国スーパマーケットチェーン）はジレットの開発した“スマートシェルフ”技術に基づくＲＦＩＤを伴う実験品を廃棄することを余儀なくされた［ＲＥＦ］。最近では、ＭＥＴＲＯは、プライバシの関心によりＲＦＩＤを既に実装されたカスタマロイヤルティカードを撤回することを強いられた［１０］。ついには、２００４年春のＥＵスマートタグワークショップなどの、多数のコンファランスが、エンドユーザが確実に受け容れることが重要であるとして、プライバシ強化解決策を分離してしまった［２２］。
【０４６０】
ＲＦＩＤプライバシ問題の最も一般的な解決策は、販売点でタグを無能にする（“殺す”）ことである。販売点で無能にされるＲＦＩＤタグもあれば、例えば図書館の本や有料道路券のタグなどには、顧客が所持している際もアクティブを維持しなければならないものもある。別の解決策は、意図した受取人のみが識別子を読み取れるように識別子を暗号化することである。しかしながら、暗号化は新しい一義的識別子を形成し、これによりタグは追跡され、顧客の位置がモニタされてしまう。
【０４６１】
この論文では、タグは、リーダから認証を要求し、識別子を、識別できる者と定義されたことを知る必要を備える者に戻すことを可能にするような解決策を、我々は提示する。この認証メカニズムは、比較的廉価な対称性暗号法を利用しており、グループ認証スキーム及び非対称暗号に容易に拡張され得る。この論文の残りは以下のように構成される。セクション２は、利用例、プライバシ問題を含む、ＲＦＩＤ技術の短い導入部を示す。セクション３は、我々のゼロノレッジデバイス認証の提案を記し、この提案はＲＦＩＤシステムのプライバシ問題を解決するものである。関連の仕事がセクション４に示され、セクション５に結論が示される。
【０４６２】
［ＲＦＩＤシステムの顧客プライバシ］
上述のように、サプライチェーン管理及び小売にてＲＦＩＤを利用することは、近い将来劇的に増加することが予想される。顧客プライバシに対する脅威の可能性を分析するために、我々は、技術自身、ＲＦＩＤタグが利用される方法、及びＲＦＩＤイネーブルシステムの行為者（利害関係者）を調査する必要がある。
【０４６３】
［ＲＦＩＤタグ及びリーダ］
ＲＦＩＤ技術は、非常に小さくあらゆる種類の包みの中に組み込まれたチップ、カード若しくは商品自身から構成される。それらには能動バージョンと受動バージョンとがある。受動バージョンは、ＲＦＩＤリーダの無線通信ビームからのエネルギを利用し、簡単な計算を実行し且つ通常一義的番号で応答するのに十分なパワーを得る。一義的番号、即ちｅＰＣ番号は中央データベース内で標準化されて格納され、それらは即時にアクセスされるものとなるが、種々の位置の種々のリーダからリンク可能ともなる。ＲＦＩＤが通常束縛された資源であるとされていることを強調することは重要であるが、最も重要な制約要素は価格であり、価格とタグの演算／暗号性能との間には重要なトレードオフの関係がある。
【０４６４】
能動タグという用語は、バッテリなどの動力源を備えるタグや、動力コードを備え演算能力に制約がないデバイスの一部を意味することが通常である。しかしながら、以下では能動タグという用語は、タグは所有者、若しくはタグの所持者の能動的誘発を要求する若しくは要求した、ということを意味する。
【０４６５】
［ＲＦＩＤタグライフサイクル］
商品やパッケージに埋め込まれるＲＦＩＤタグは、ＲＦＩＤイネーブル環境で多くの手を通過する。以下では、我々は、顧客商品に埋め込まれたＲＦＩＤタグの通常のライフサイクルを示し、ＲＦＩＤシステムの通常の行為者を識別する。
【０４６６】
通常のＲＦＩＤタグのライフサイクルは、以下の４つの主要なフェーズからなり、これらはＲＦＩＤタグが埋め込まれる商品の所有により定義される。
【０４６７】
１．サプライチェーン管理：タグは一義的な電子商品コード（ｅＰＣ）［１８、１９、２０］を交付し、これは現存のバーコードと置き換わり且つ凌ぐものである。
２．店内、及びＰＯＳ：タグは、小売が商品に関する顧客の相互作用を追跡しサポートするのに利用され、サービス及び購入サポートを行う。
３．顧客コントロール、及び販売後サービス：タグは、環境知的利用のためのイネーブル技術として顧客に利用され、販売後サービスは、商品サービスレコードを記録するのに、若しくは偽造に対して保護するのに、ｅＰＣを利用する。
４．リサイクル、廃棄物管理：タグのｅＰＣはリサイクル可能部材を自動的に分類するのに利用され、更に作製者、使い捨て部材のタイプ及び重量（ついには危険な廃棄物を構成する商品の製作者は、安全な処分の費用を払わねばならず、このことがサイクルを閉じる。）を識別する。
【０４６８】
この論文では、第２と第３のフェーズ、及び、例えば、第３のフェーズの進歩的利用例を利用可能にするための商品のイネーブルＲＦＩＤタグを維持するプライバシ関連に、焦点を当てる。しかしながら、顧客プライバシ問題の受け容れ可能な解決策のための要求を識別するために４つ全てのフェーズを調査することが、有用である。
【０４６９】
［ＲＦＩＤシステムの行為者］
上述のＲＦＩＤシステムの通常行為者は以下の通りである。
【０４７０】
１．商品若しくはパッケージ内にＲＦＩＤタグを埋め込む作製者。
２．作製者から小売に商品を輸送しサプライチェーン管理のためにＲＦＩＤタグに依存するロジスティック及び卸の会社。
３．自動的な在庫、補充及びキャッシュ登録のためにＲＦＩＤタグを利用し、顧客に商品を販売する小売。
４．タグからＩＤを利用し商品履歴を記録する、例えば保証修理者などの販売後サービスプロバイダ。
５．例えば、ＲＦＩＤネームサービスが、タグｅＰＣ番号を利用例に係る詳細情報を伴う生産者若しくは小売データベースにリンクする、インフラストラクチャサービスプロバイダ。
６．埋め込まれたＲＦＩＤを伴う商品を購入し、ＲＦＩＤの新しい利用例から利益を得ることができる顧客。
７．ＲＦＩＤタグを利用して廃物及びリサイクル部材を自動分類し収集された廃物の性質及び量に基づいて廃棄物料金を賦課する、廃棄物管理会社。
【０４７１】
ＲＦＩＤライフサイクルにより、ＲＦＩＤに対するプライバシ解決策がサポートすべき２つの重要な特性：所有権の移転及び多重認証を識別できる。所有権の移転は、タグを読むことができるリーダのセットがある時点で変わることを意味し、多重認証は、複数の行為者に属するリーダが同じ時点でタグを読むことができることを意味する。例えば、顧客及び販売後サービスプロバイダの両方は、商品が保証下にあるタグにアクセスできる。これらの特性は、単一の共有秘密に基づく単一の解決策はＲＦＩＤシステムのプライバシを十分に高めるものではない、ということを示す。
【０４７２】
提示内容を簡素にするために、我々はこの論文で顧客のプライバシを保護することに焦点を当てる。例えば、サプライチェーンプロセスには明白なプライバシ脅迫は殆ど無いが、産業スパイの恐れはあり得るし、後で説明するある介入者攻撃シナリオにより、輸送荷物が別の安全承認された輸送荷物の振りをさせられることもあり得る。しかしながら、提案の解決策は、全ての第三者のプライバシを明白に保護するように拡張され得る。
【０４７３】
［プライバシ及びセキュリティの理解］
以下の説明では、我々は、信用や承諾の観点を考慮することなくリスクに集中するという意味でプライバシ及びセキュリティへの目的アプローチを採る。
【０４７４】
理由は２つである。第１に、リスク排除アプローチは客観的より良いプライバシアプローチをなすプライバシ及びセキュリティの議論を統合する。第２に、社会経済の領域で、振る舞いと現実の恐れとの間の繋がりを説明するために、承諾（“信用”）パラダイムよりも寧ろコントロール（“パワー”）パラダイムから、プライバシに焦点を当てることが増加している。
【０４７５】
しかしながら、顧客により認められるコントロールはかれらの実際のコントロールと非常に異なるので、リンクは率直なものではない。さらにある形態では、個人は、例えば認識、即ち１５分の名声を得るために、プライバシを放棄することを選ぶ。我々は、このことを更に議論するつもりはないし、生成される大量数の記事の外観を与えるつもりもない。但し、認められるコントロールと実際のコントロールとの差は、顧客がより多く情報を得るにつれて、減少することは想定している。更に、顧客は複雑で主観的でコンテクスト依存しがちなバランスにおいてコントロールと利便性の両方を欲していることも、想定している。従って、コントロールを減少せずに利便性を保証するのが最良である。
【０４７６】
本論文が示すように、技術が然るべく設計されていても、我々はこれらパラメータ間に固有のトレードオフを見ていない。逆に、プライバシがシステムの中に設計されると、たいていのセキュリティへの脅かしが大事にされる。プライバシがシステムの中に設計されると、顧客は、情報を共有しない、若しくはＲＦＩＤタグを利用しないというプライバシの反論をしない。
【０４７７】
［消費者プライバシ脅かしモデル］
ユーザがＲＦＩＤ利用可能な商品と相互作用する際は常に、例えば商品が店内のユーザのワゴンにあるような購入前のとき、例えば商品が運ばれたりユーザが商品内のＲＦＩＤタグと相互作用したりするような購入後のときなど、消費者プライバシは脅かされ得る。
【０４７８】
［店内消費者追跡］
消費者からの処理で棚から商品が取り上げられ、支払いにより消費者の追跡が可能になり、例えばここでどの商品を棚に戻したか、ワゴン内の全体価格が支払い能力を超えていることがわかり、または。店の回りの消費者の移動パターンが消費者の好み及び優先性に関して多くを明かす。
【０４７９】
このことは、プライバシ脅かしがよく理解されるという意味で、従来の閉回路ＴＶ（ＣＣＴＶ）サーベイランスに多くの点で似ている。しかしながら、ＲＦＩＤ追跡のログは従来のＣＣＴＶカメラからのアウトプットよりも非常に小さい。更に、ＲＦＩＤ追跡ログは機械により直接に処理され得、このことは、店が個人消費者にＲＦＩＤをリンクできれば、消費者プライバシへの脅かしは従来のＣＣＴＶシステムよりもＲＦＩＤ追跡システムにて非常に高いことを意味する。従って、ＲＦＩＤ追跡で識別された消費者にトレース可能な持続的記録を店が保持することを防ぐのが重要である。
【０４８０】
我々は、この問題は携帯電話のユーザに対する位置プライバシの問題と同様である。これはそれ自体で収集され若しくは格納される詳細情報の問題ではなく、消費者自身を追跡しこれにより情報を濫用してプライバシリスクを生じるという問題である、というのが主要な点である。両方の問題は、ショッピングプロセス自身で消費者を偽名化若しくは匿名化するプライバシ強化技術により解決されなければならない。このことを行う一つの方法は、ユビキタス環境でのプライバシ認証−持続性非識別［３］及びより広汎なインフラストラクチャサポート［１４］で議論されている。我々は消費者ＰＥＴの問題を考慮しておらず、これらが存在すること、又は、消費者は物理的キャッシュ若しくはデジタルキャッシュを用いて支払い、トランザクションリンクに関して決定する全体的裁量を有する、ということのみ仮定している。従って、ＲＦＩＤは、トランザクション／インボイスにトレース可能であり、更に、匿名性／偽名性顧客番号にトレース可能であるが、特定識別消費者には可能でない。換言すれば、ＲＦＩＤはこのフェーズで既に存在するプライバシ問題に付加するのみである。デジタルサポート小売トランザクションでセキュリティ及びプライバシを保証するために、これらの問題点は、デジタルキャッシュや通信の再設計などの他のＰＥＴにより、分離して取り組まれる必要がある。
【０４８１】
［購入後利用］
能動ＲＦＩＤタグを伴う商品が消費者に購入されると、能動ＲＦＩＤタグはその周囲の消費者リーダ及び能動ＲＦＩＤリーダの両方と相互作用する。これらのリーダは消費者に必ずしもコントロールされるものではないが、盗聴又は介入者攻撃の一部となり、消費者のプライバシリスクを形成し得る。
【０４８２】
現行のＲＦＩＤ標準インフラストラクチャは高度に集中化され、中央データベースが一義的番号（例えば、ｅＰＣ）を、商品に関する詳細情報が格納される位置に翻訳する。換言すれば、一義的番号がどのリーダにも利用可能であるならば、リーダはインフラストラクチャと協働して、タグの存在を詳細タグ情報及び購入トランザクションにリンクできる。限定してオープン通信で一義的番号を明かすと、ゆゆしいプライバシ脅かしを生成するデータベースに容易なリンク可能性を確立できる。従って、タグがプライバシ解決策のある形態の中に入れることは重要であり、このことによって、店及びインフラストラクチャは、商品が顧客に購入されても、商品を追跡することを防がれる。
【０４８３】
［消費者セキュリティ脅かしモデル］
プライバシの脅かしは、システム利用例に対してセキュリティの脅かしも提示する。共通のデータベースが消費者に関する識別情報を含むならば、これは、ハッカー、エラー、情報売り、潜在的犠牲者のための犯罪捜査、当局の没収などに対して脆弱である。
【０４８４】
ブロードキャスト、即ち持続性識別子を自動的に明かすことは、それ自身セキュリティの脅かしの源である。例えば、戦闘地域内で兵に能動ＲＦＩＤタグを備えることは良い考えではない。なぜなら、兵のユニットを追跡するために、又は、特定の兵に向けられた爆弾を誘発するために、敵によりＲＦＩＤタグが利用され得るからである。同様に、消費者は、種々の店を出て去って種々のトランザクションをリンクして追跡され、又は、犯罪、当局若しくは行政職権追跡、若しくは他の濫用のターゲットとなる。
【０４８５】
組み合わせはより良くない。潜在的な攻撃者が、ターゲットである個人若しくはデバイスに係るＲＦＩＤにアクセスする手段でデータベースにアクセスできるならば、彼は、そのようなＲＦＩＤのためにモニタするのに設けられた利用例の中にこの情報を与え得る。簡易な例は、特定イベントのための、又は保証のないＲＦＩＤを用いる自動車ロードプライシングスキームのためのチケットである−この特定ＲＦＩＤは特定位置により通過し、容易に検出される、ということを攻撃者は知っている。更に、無線通信は遠隔から盗聴され得る。
【０４８６】
他のセキュリティの脅かしは、犯罪若しくはテロ攻撃の危険がある。例えば、便利な識別、アクセスコントロール、及び支払い若しくはチケッティングのための受動近接タグとしてＲＦＩＤが意図的に利用される場合には、介入者攻撃の固有のリスクがある。特別の保護がないならば、自動応答の受動的実体を伴う申し立て／応答は、プライバシへの脅かしだけでなく、扮装や識別盗難の公然の脅かしを示す。識別窃盗を行う簡易な方法は、チェスプレーヤ問題をシミュレートできるような相互に通信できるＲＦＩＤリーダを利用することである。第１のＲＦＩＤリーダは申し立てを捕らえ、申し立てを被害者に示す第２のＲＦＩＤリーダに要求を中継する。犠牲者が正確な応答を戻すと、このメッセージは、犠牲者に扮しクリアランスを入手する第１のＲＦＩＤリーダに送られる。
【０４８７】
システム例に依存するが、このことは、例えば空港でセキュリティ通過した人に扮すること、支払い／ローンへの認証署名、更に、新しい模造識別論文や情報感知へのアクセスを認証するように通過された個人などの、制限のないリスクを示し得る。
【０４８８】
特に、肌の下に実装された近接タグとして受動ＲＦＩＤを適宜チップを利用する利用例は、重大な危険な識別窃盗シナリオを示し、これらは、“セキュリティ”とラベルされた商業的利用例で今日既に利用可能である。
【０４８９】
ＲＦＩＤセキュリティ及びプライバシの申し立ては重要である。我々は、ＲＦＩＤが識別子をブロードキャストしないようにする解決策を必要とし、我々はインフラストラクチャを介するリンクに対する脆弱性の問題に対する解決策を必要とする。
【０４９０】
［ゼロノレッジデバイス認証］
ＲＦＩＤシステム内のプライバシ保護のための現存の提案［６，１５］は、個人レベルで識別されるデータを収集できる会社を制約する法制度と、商品の所有が顧客に移転する際にタグを無力化する（それを殺す）技術とに、焦点を絞る。しかしながら、顧客の承諾に基づく解決策はプライバシ保護に対して何の保証も提示せず、更に進んだある種の恐喝に形を変えることがあり、その場合所望のサービスは、個人識別情報の収集に合意した消費者にのみ利用可能とされる。販売時点におけるタグの非活性化は（タグが適切に殺されれば）消費者にプライバシを保証するが、保証、商品サポートへのアクセス、認証、リサイクル及び廃棄物管理、進化したホームアプライアンス、進化したリサイクル及び廃棄物管理、及び、ＲＦＩＤタグライフサイクルの２つの最後の位相における全ての他の利用例などの本来の購入後のサービスまで無くしてしまう。
【０４９１】
最後に、タグ・リーダ間の通信を盗聴から保護するための複数の技術が提案されているが、これらの提案の多くと共通して、提案は信頼されるインフラストラクチャを要求する。該インフラストラクチャは、承認された第三者が、例えば、通行パス、公的輸送のための輸送カード、スキーパスなどのＲＦＩＤへのアクセスを与えられ得る利用例を排除する。我々は、関連ワークセクションでこれらの提案を調査する。
【０４９２】
前述のように、種々の行為者は、タグライフサイクルの種々の時点でタグを読むことを認可されるので、ＲＦＩＤ購入後をコントロールする消費者、インストアの購入プロセス、及びチケットなどの近接の解決策としてのＲＦＩＤの利用の間で、区別をすることが重要である。主要な焦点は、デバイス所有者の情報リークの制御を保証して、利便性とセキュリティの間のトレードオフを排除する購入後問題に関することである。
【０４９３】
我々は、ＲＦＩＤタグのデザインを変更することを提案するのであり、該タグは購入後フェーズに入る際、プライバシモードの中に変化できることをサポートし、該プライバシモードではタグはゼロノレッジデバイス認証要求のみを受け取り、このことによりＲＦＩＤタグは認可された要求にのみ応答することが保証される。
【０４９４】
ゼロノレッジ認証プロトコルの中心的特性は、盗聴者やインフラストラクチャがどの実体が通信をしているかについて分からせないようにし、プロトコルに粗暴な強制攻撃を為すことを非常に困難なものとすることである。所有者は、識別子を漏らすことなく、タグと通信できる。タグは、識別子を戻す前に、若しくは追跡情報を明かす前に、リーダを認証できなければならない。限定された演算資源しか備えないＲＦＩＤタグは、進歩的な暗号を処置できないが、最も安い読み出し専用のＲＦＩＤタグとまで行かないがより廉価なバージョンで処置される排他的論理和やハッシュ関数等の基本操作を実施できる。
これらの操作は、この論文で提案されているデバイス認証プロトコルをサポートするには十分である。
【０４９５】
以下では、我々は基本的ゼロノレッジデバイス認証プロトコルを示し、プロトコルが利用され得る複数のシナリオを記す。
【０４９６】
［基本的ゼロノレッジデバイス認証プロトコル］
我々は、ＲＦＩＤタグなどのリソース制約デバイスのために設計された基本ゼロノレッジデバイス認証プロトコルを提案する。
【０４９７】
中心のゼロノレッジ認証要求は、ＲＦＩＤリーダ自身ではなく、コントロールの下でデバイスを使う行為者によって作成され、行為者は、ＲＦＩＤリーダに送付されＲＦＩＤタグと通信する要求を生成する。適切な認証により、タグは同じ領域でＲＦＩＤリーダに応答し、該ＲＦＩＤリーダは応答を行為者に戻し、該行為者は次のステップを開始できる。このことは特定タグの存在のみを転出し、タグに対して、ｅＰＣを小売に明かすなどの動作をさせたり命じたりしない。しかしながら、通常我々は、行為者デバイス自身が第三者に対する通信を処置しタグ自身のみが行為者デバイスと通信して、ｅＰＣはタグに格納されていないことを保証する、と想定する。
【０４９８】
勿論、リーダ及びデバイスは、持続性デバイス識別子を明かさないＰＤＡなどと同様であればよい。以下では、我々は、行為者は、アドレスブックと同様の目録管理と然るべく通信の能力とを伴うある種のＰＤＡを有するタグ所有者であると簡素化の上で想定する。
【０４９９】
このアプローチは、ブロードキャスティング及びメッセージの中継に明示的に開かれていることは注目すべきであるが、このことは、行為者が認証プロセス内に能動的に関連するときのみである。
【０５００】
ゼロノレッジ特性の重要な形態は、タグ自身は不正防止のものでないということである。セキュリティパラメータは、ｅＰＣ番号はタグに格納され続ける必要が無く、従ってタグを識別する能力が所有者に転送される、ということである。換言すれば、タグ自身はどちらがタグの識別なのか本当の秘密を知る必要がない。共有された秘密は、行為者のみが有意に翻訳でき所有者のみがタグ識別に翻訳できる間接識別子として作用する。
【０５０１】
この重大な非対称の欠損、若しくは対称原始による認証の一般的アプローチは、３変数を伴う２つの主要形態に基づく。非暗号の当座は、第２の当座と通信する共有の秘密と組み合わされて、利用される。共有秘密のノレッジの照合は、第２の当座と共有秘密の組み合わせを含む操作に基づく。
【０５０２】
ＲＦＩＤの特定アプリケーションに対して、我々は、排他的論理和の一時的形態と、主要セキュリティ特性としてハッシュアルゴリズムの１方向形態を、利用する。
【０５０３】
中心のＲＦＩＤ認証プロトコルのための我々の特定の提案は、追加的にセキュリティ特性を組み込む。行為者は、ゼロノレッジ認証メッセージ（ＺＡＭ）を送ることによりＲＦＩＤタグを認証する。
【０５０４】
ゼロノレッジ認証メッセージのフォーマットは、
認証：［ＤＴ；（ＲＳＫ  ＸＯＲ  Ｈａｓｈ（ＤＴ  ＸＯＲ  ＳＳＤＫ））；Ｈａｓｈ（ＲＳＫ  ＸＯＲ  ＳＳＤＫ）］
である。
【０５０５】
上記にてＤＴは第１の口座であり、ＲＳＫは第２の口座であり、ＳＳＤＫは共有の秘密である。
【０５０６】
我々は、再生攻撃を防ぐために第１の口座（ＤＴ）を利用することを提案する。個々の認証の成功の後、ＤＴはＲＦＩＤタグにより格納され、この格納値以下のカウンタ値による認証の試みは無視される。従って、我々は、日付タイムスタンプ（若しくは類似特性を伴うもの）を利用することを提案する。要求のＤＴが最新認証要求のＤＴより小さければ、要求は無視される。
【０５０７】
第２の部分は、第２の当座、若しくはランダムセッションキー（ＲＳＫ）をリカバーできるＲＦＩＤタグを形成するインプットを与える。
【０５０８】
ＺＡＭの第３の部分により、ＲＦＩＤタグは、これが正当な認証であることを証明できる。第３の部分の正当性により、認証が共有の秘密デバイスキーを知っていることが証明される。タグが応答する前に正当な行為者を認証することを可能にするのだから、このステップは非常に斬新である。
【０５０９】
共有される秘密デバイスキー（ＳＳＤＫは共有）は、特定タグ及び認証された行為者により知られなければならない。ＳＳＤＫを知ることが必要であり、リーダを十分に認証するものであり、一方応答できるタグは、他の誰でもなく行為者に対してＲＦＩＤタグを認証する必要がある。
【０５１０】
存在に係るデータが識別子でなくともＲＦＩＤタグは存在に係るデータをリークしてしまうので認証が有効に成功すればＲＦＩＤタグが応答すると留意することが重要である。にせの認容に対して保護するために、ランダムセッションキー、共有された秘密及び口座日付タイムスタンプの連結若しくは排他的論理和のハッシュなどの、共有された秘密の関数を含むことによって、承認はゼロノレッジともなる。
【０５１１】
タグ応答：［Ｈａｓｈ（ＲＳＫ  ＸＯＲ  ＳＳＤＫ  ＸＯＲ  ＤＴ）］
【０５１２】
結果は、行為者は、プロトコル内のタグ若しくはデバイスの識別子を明かさずに、タグと通信できる、ということである。ｅＰＣ標準に従って、即ちｅＰＣプロトコルを変更しないで、ＲＦＩＤリーダにタグの振りをさせることによって、行為者は例えば、目録管理に格納されるｅＰＣ値を解放できる．
【０５１３】
この解決策のゼロノレッジの特性は、プロトコル自身が識別安全の共有された秘密であっても、プロトコル自体はゼロノレッジプロトコルの従来の理解に完全に残ることはない、ということである。基調をなす特性は、タグは、タグの識別である本当のタグ秘密、その所有者、若しくは他の外的参照を知る必要すらない、ということである。
【０５１４】
［議論プロトコル］
デバイス認証プロトコルはそれ自身、（ターンオン窃盗警告、オープンドアなどの）トグルスイッチ、（存在で応答する）ロケータ、若しくは（存在で応答し、コマンドを待つ）セッション初期化として、動作する。ここでＤＴは、セッション識別子として利用され得る。
【０５１５】
利用例特定コマンドは、例えば、ＲＳＫとハッシュ／排他的論理和との組み合わせや、タグ効率をサポートする（“キー４を利用する”、以下参照）関連コマンドなどの、第４のパラメータとして、追加されてもよい。
【０５１６】
追加のセキュリティ特性は、格納、エネルギ消費、若しくは重要キー管理での複雑さの追加の費用にのみ、追加され得る。
【０５１７】
逆向きの秘密は、セッション毎にＳＳＤＫを変更するハッシュ組み合わせのＲＳＫを用いて組み込まれ得る。攻撃者があらゆるセッションに関して盗聴できないのならば、このことは前向きの秘密も組み込む。このことはキー同期による十分な配慮を要求する。
【０５１８】
タグは、複数の異なるキーが識別され得るのと並行して、多重ＳＳＤＫを組み込める。タグ補正のためのアクセスレベル、カテゴリデータによるグループ認証、信頼される環境及びタグ識別におけるグループ認証、及びタグのない信頼されない環境におけるグループ認証が、全て識別される。
【０５１９】
例えば、所有者は、新しい若しくは一時的なＳＳＤＫを付加することができ、又は全体タグモードをｅＰＣに戻すこともできる。このことは、デバイスがエネルギを要求する多重キーを介して移動することを要求し、または、関連キー参照内でタグがどのＳＳＤＫを証明するのか選択する助けをすることを確立することを要求して、エネルギ排出を減少することを要求する。
【０５２０】
多重タグ及び／又は多重行為者の間でＳＳＤＫを共有することをグループ認証する問題は、利用例に依存し、とりわけ行為者が信頼されるか（即ち、他のデバイスの所有者か、例えば所有者として同じグループ／家族に属するか）に依存する。
【０５２１】
消費者タグのＳＳＤＫキーを伴う外国の行為者は、ゼロノレッジ特性とセキュリティとに同様に基本的な脅かしとなることを示す。多くの利用例はこの性質（例えば商品認証）を有し得ることを無視せずに、問題のこのグループの解決策は、識別管理若しくは代理サポートの新しい問題を要求する。これらはこの論文の範囲外である。
【０５２２】
論文の残りでは、我々は、物理的に破損してもＲＦＩＤタグは第三者により消費者にトレースされうる識別子を格納しない、と仮定する。全てのキー及び参照は消費者により生成され、無作為に変更され得る。
【０５２３】
タグが例えばロム内にＺＡＭ認証で隠蔽されたｅＰＣを含むならば、我々は、タグは所有者の現実の識別にリンクしたことがなく従って匿名（更に偽名）トランザクションへのリンク以外に情報を開示しない、と仮定する。セキュリティ及びプライバシの観点から、全体のゼロノレッジ特性は、データリンクが含まれていても更に強力である。
【０５２４】
タグがロム内にｅＰＣを含み店トランザクションが識別された消費者にリンクされたならば、我々は、プライバシモードが購入後のプライバシ及びセキュリティの強力な保護を表すと考える。ゼロノレッジ特性が完全でなくとも。
【０５２５】
［ゼロノレッジデバイス認証によるプライバシ保護］
ライフサイクルに焦点を当てると、フェーズ１はプライバシの脅かしはないが、多数のセキュリティの脅かしがあり得る。ＺＡＭはこのフェーズのための価値あるセキュリティを与える。以下更にこれを調査する。
【０５２６】
分析から、ユーザがタグの所有権を得る前のフェーズ２では、プライバシ及びセキュリティの脅かしはＲＦＩＤタグに関してそれ程大きくないが、タグが消費者にリンクされ得るトランザクションに情報を加えるという事実に対しては大きいものとなる。
【０５２７】
消費者が（顔面認識を伴うビデオカメラなどの受動識別を含む）認証のためのＰＥＴ、支払い、通信などにより保護されないならば、これは現実のプライバシまたはセキュリティの問題に過ぎない。
【０５２８】
従って、タグを広汎な空間に導入してセキュリティ及びプライバシが維持されるならば、我々はＰＥＴが消費者に対して実装されたと仮定しなければならない。このことは、スマートカード、支払い、通信デバイス及びサーベイランス（例えば、カメラ）を含み、またそれらに限定されるものではないが、意図的にセキュリティ及びプライバシを伴って設計されるべきである。
【０５２９】
フェーズ２で消費者がＲＦＩＤタグで持続的に識別されないと仮定することは、プライバシを維持しつつの顧客サービスに対して非常に有用である。
【０５３０】
突然の消失には支払いされない商品タグは、意図された窃盗の表象となるので、このことは窃盗防止に有益であり、そのときのみサーベイランスカメラ若しくは他の盗難防止が必要である。同様にＲＦＩＤは、プライバシ保護若しくは非侵襲の店内窃盗防止を提供できる。
【０５３１】
ＰＯＳからリサイクルまでのフェーズ３では、タグは能動的なセキュリティ及びプライバシの脅かしに入る。ゼロノレッジデバイス認証を伴うデバイスを利用することにより、これらの脅かしは、消費者と、小売もしくはインフラストラクチャなどの他の行為者と野間に非対称を形成しタグを保証することによって、有効にブロックされる。
【０５３２】
消費者が店を出るとき、２つのシナリオのうちの一つが適用される。全体キル若しくはプライバシモードである。
【０５３３】
１．全体キル
消費者が技術全体を疑い、認証情報をデジタル管理できず、若しくはタグがプライバシモードをサポートしない。店は、全ての識別子を消去し、または、タグを物理的に除去／破損し、且つどの形態でも物理的に調査されてもＲＦＩＤタグがトレースできないようにしておく全体キルコマンドを発行する。
２．プライバシモード
消費者は商品タグの能動コントロールを行い、洗濯機などのために用意されたシャツなどの消費者の領域内部での知的リンクのために商品を用意する。支払いが保証され認証情報が消費者に移転されると、店はプライバシモードをイネーブルにするために移転コマンドを発行する。消費者は店を去り、後に受け取った一時的認証キーを利用し商品タグ及び消費者にのみ知られる新しいキーを形成してもよい。
【０５３４】
購入された商品を認証する可能性により未だ能動的でないが、将来そのようになる能力を望む第３の中間の受動的プライバシモードが、消費者のための組み込まれてもよい。これは、市場変化を促進するためのキルに代わるものとして一時的な中間段階と見なされる。商品タグは沈黙を維持するが、消費者はいつでも商品タグのコントロールを再開でき消費者の領域内部に商品を統合できる。それまではタグはそこに無いかのように見える。おそらく永遠に。
【０５３５】
プライバシモードが能動化すると、消費者は、顧客サービスなどの第三者に対してＲＦＩＤタグを認証することや、取得された商品を知的ホーム環境に統合することを含む知的プライバシ強化通信サービスを利用できる。
【０５３６】
［ＲＦＩＤ商品ライフサイクル］
2007534042.tif 000003
【０５３７】
フェーズ３では、タグを伴う商品は所有権を数回変える
【０５３８】
プライバシモードでは、前の所有者はフェーズ２からフェーズ３への変更に並行して移転コマンドを開始する。
【０５３９】
フェーズ４でのリサイクルのために商品を戻す際、消費者はプライバシモードを無効にし、タグを元に戻しフェーズ１の元のｅＰＣモードを継続してもよい。
【０５４０】
［キー管理］
移転コントロールは、所有者がキーを管理できることを要求する。前の所有者（例えば小売）から新しい所有者（例えば消費者）へコントロールが移転する際、利用可能性とセキュリティのバランスをとることが、試みられる。
【０５４１】
従うべき原則は以下の通りである。前の所有者は、匿名ＰＤＡ、偽名プライバシ認証デバイス［３］若しくは在庫管理を実装する他のＰＥＴショッピング補助デバイスなどのデバイスに対するデジタルの形態で、ｅＰＣ番号及び関連する所有ＳＳＤＫキーを新しい所有者に伝える。セッションが暗号を含むならば、このことは移転時に第三者が盗聴するのを防ぐ。
【０５４２】
新しい所有者は、タグに第４のパラメータとして（例えば、ＺＡＭメッセージと＜移転コード＞＋ハッシュ（＜移転＞排他的論理和  ＲＤＫ）との組み合わせの形態で）移転コマンドを送る。移転を知ることによって、タグはタグがプライバシモードに入ったことを証明し、ｅＰＣ番号を含む全ての他のキーがタグ内で消去されたことを証明する。新しい所有者は前の所有者の境界から出て変更キーでタグを認証する。
【０５４３】
所有ＳＳＤＫキーは固有のものであり、タグは不正防止されていないので、多数のタグに渡って再利用されることはない。多数のデバイスは、ホームサーバを共有する家庭などの目録領域内で目録管理データを利用して、キーの共有を調整できキーの変更の同期を取れる。
【０５４４】
しかし、上述のように、所有キーは、利用目的に依存して同じタグに関する追加のキーを認証できる。
【０５４５】
セグメントデータを伴うグループ認証。このことは、多数のタグに対して同じ持続性のＳＳＤＫを利用できる洗濯機に対して非常に有用である。この簡易な利用例のセキュリティにとって重要なのは、タグからの応答が識別子ではなく、多数の他のタグからタグを区別しないカテゴリ若しくはセグメントデータである、ということである。このような非識別応答は“カラー赤、最大６０°Ｃ”などである。
【０５４６】
信頼される環境内部のグループ認証
同じ目録領域を共有するリーダにとって、自然な質問は、目録の個々のアイテムに対して認証を試みる必要のない“どのタグが存在するか”である。利用例は、家庭、若しくは職場の利用である。
【０５４７】
この目的に対して、多数のタグ間で共有される追加のグループキーが一つの解決策である。一つのタグ内の物理的侵入を防ぐために、タグが２ステップアプローチにアクセスできるようにすることが、想定される。まず、グループキーが、参照テーブルを維持できる目録管理者により利用されるタグ特有一時的参照を入手し、一時的参照を特定キーに翻訳するのに利用される。必要であれば、認証以上が関連するならば特定タグを認証する第２の認証が実行されてもよい。新しい一時的参照が加えられてもよく、利用される一時的参照と組み合わされるグループＲＳＫから生成されてもよい。これは些細なことであるが、所有ＳＳＤＫキーの戻り及び進みの秘密を管理することに並行することである。
【０５４８】
敵意ある環境でのグループ認証
外国のリーダが種々の所有者からのタグにアクセスできる場合、同じタグがイベントチケットのように一度だけアクセスされるのでないならば、目録管理アプローチは不十分である。同じタグに対する多数の要求がリンク及び追跡を形成する。利用例は、ロードツール、輸送チケット機、ｅコマース出荷などを含む。これらの利用例は、追加の識別管理を要求するが、そのことはこの論文の範囲外である。
【０５４９】
この論文で述べる原則が商業用タグのセキュリティに付加されても、例えば、生体認証による国民パスポートや、現在セキュリティなく実装されることが提案されている国民ＩＤカードに関する大量のセキュリティ問題を解決するには、これら原則は不十分であることは、注目すべきである。
【０５５０】
［結果としてのセキュリティ及びプライバシ特性］
この方法は、最適なセキュリティ及びプライバシ特性をテクノロジに設計する原則に基づき、この理解におけるセキュリティ及びプライバシはリスク最小化の原則に関連する。プライバシへの脅かしが形成されていないので、データの利用を規定する必要が無く、プライバシ関連の侵入の源が無く、承諾の必要が無く、消費者に強制されるトレードオフ判断などの脅しも無い。
【０５５１】
ゼロノレッジデバイス認証により、ＲＦＩＤタグは、能動化されるまで沈黙を維持し、非認証データ収集に対して本来の保護を行う。能動化されても、例えば顧客サービスセッションの一部として応答するように認証され更に購入へのリンクが十分である場合以外は、多くの場合、セッションは何の情報も明らかにしない。
【０５５２】
攻撃者は、メッセージが広い領域に渡ってブロードキャストされ得るので、二者通信が生じたことすらも分からないし、消費者のみが応答（例えば、ウインドウが開き、ドアが解錠され、“アラームが作動し、暖房が２度下げられたか、若しくは両方か”）として予測すべきことがわかる。個々の認証されたセッションは、協働する全ての外部者を組み込む盗聴が持続性のものであっても、所有者自身以外の者の他のセッションにはリンクしていない。
【０５５３】
プロトコルは、信号がオープンネットワーク若しくは他のプロトコルに渡って中継される利用例に対して、非常に有用である。例えば、これは、例えばカーＦＭラジオにより拾われ、サイレントアラーム、燃料スイッチ若しくはその両方を始動する組み込み式の盗難コントロールを切り替えるように中継されるＦＭラジオ若しくは他の長波長ラジオを利用する自動車のための、ブロードキャスト盗難防止コントロールを、実装するものである。ここでの重要な事項は、自動車窃盗コントロール自身が追跡信号を発し始めるまでは、自動車を追跡する必要がない、ということである。
【０５５４】
［結果としての法的特性］
タグが識別された若しくは識別可能な消費者にリンクされず、購入後のタグが絶対的な消費者コントロールにあるならば、規制すべきプライバシ若しくはセキュリティの脅かしは存在しない。
【０５５５】
セキュリティ及びプライバシリスクが悪意で若しくは不注意で生成される場合、即ちＲＦＩＤが消費者のＰＥＴ保護無く店に入店するとき、又は、安全に欠けるＲＦＩＤがＰＯＳにて除去されていないときなどの状況に、規制の焦点は当てられる。
【０５５６】
主な問題点は、公的空間で安全に欠けるＲＦＩＤタグの重大なリスクを避けることである。このアプローチにより、持続性のデバイス識別子が個人識別子に変わること、即ち店内の消費者保護と無関係の多数のセキュリティ問題のどれかを生じてしまうことが防がれる。
【０５５７】
明白なリスクの全ての他に、より進歩的な法的リスクが回避される。例えば、フェーズ３の所有権変更は、ｅＰＣ及び小売トランザクションを介する新しい所有者の動作が最初の所有者にリンクされるという問題が避けられる。最初の所有者はこのように逆の証明責任を回避する。同様に、法的に、所有権の変更は、新しい所有者は最初の所有者に関する事項と関連するという、二次的な利用の問題を生じさせない。
【０５５８】
回避すべき別のセキュリティへの脅かしは、絶対的な個人のコントロールの直接若しくは間接の識別の無い追跡若しくは個人識別は、個人の能動的な関与なくして生じるべきではない、ということである。さもなければ、識別窃盗及び偽の識別子の犯罪的不正のリスクは、重大である。
【０５５９】
［結果としてのビジネス価値特性］
このアプローチの重要な事項は、プライバシモードを可能にしなくてもタグの無事値す価値を破壊することなくセキュリティを形成することである。非常に廉価なタグはＰＯＳにて当然に消されるが、サプライチェーン管理及び店内サポートに対する肯定的なビジネス価値に影響することはない。商品が購入後消費者利用例について利用の意図がなされていれば、プライバシモードを伴うＲＦＩＤを備えていてもよい。
【０５６０】
重要な事項は、消費者と小売の利益の完全な対称性である。消費者が店を去ったときタグが未だ応答しているならば、２つのうちの１つの可能性がある。１）消費者が窃盗をしている、または２）プライバシモードが能動化していない、である。いずれにしても、能動タグは店のセキュリティを誘発する。従って、タグは能動的な盗難保護を与え、同時に二次的な監視の必要を減らす。このことは、提案のモデルは能動的な盗難保護としてのＲＦＩＤタグの共通の利用を妨げないことを意味する。
【０５６１】
商品が適切に購入されたがタグが未だ応答しているならば、店が間違いを行ったか、タグが基本的なプライバシ要求を遵守していないかである。結果として、店若しくは生産者が、意図されたプライバシを破損したことにつき責めを負う。消費者はＲＦＩＤを適宜リーダを利用してこのことをチェックでき更に特別賞与は適用可能であるから、プライバシ破損は即座に検出され停止される。従って、タグはプライバシ破損の保護を形成する。
【０５６２】
このアプローチの特に興味深い事項は、実装への路が開けていることである。ＲＦＩＤが二重モードであるから、新しいプライバシモードの利用可能とされたＲＦＩＤを導入しつつ同時に現在のＲＦＩＤ標準をサポートできる。
【０５６３】
別の形態は、能動タグと消費者タグ操作デバイスの非同期での実施例の可能性である。商品購入の際に消費者がタグを利用できなくとも、消費者は後に利用できるようになるし、組み込み式のタグを利用できる。
【０５６４】
小売若しくは他のサービスプロバイダが消費者に対してこの価値を作成すれば、消費者は利便性及びサービスを入手するリンク可能情報を解放できる。消費者が、安全に欠けるタグに元々備わる固有の購入後ＲＦＩＤサポートを望むならば、消費者は自分のＲＦＩＤにプライバシモードを付属することができ、このようにしても機能の低下は何ら無い。更に、小売若しくは消費者がこのステップをサポートできるならば、消費者はこれをトランザクション及び元のｅＰＣ番号にリンクし直すことができる。消費者がそうすることを望めば、このことが大抵の場合にある種の特定キーを実装することと比較して良くないアイデアであるとしても、消費者はＲＦＩＤタグに対してｅＰＣモードで維持するように命令することができる。
【０５６５】
手短に言うと、何の種類のビジネス価値が失われるのか理解するのが困難である。しかし、プライバシ及びセキュリティの関心事の大義は除去されＲＦＩＤを取り上げるための妨げは減じてしまい、タグは、顧客サービス及び購入後のホームインテリジェントに対して利用可能を維持するがセキュリティへの脅かしを生成することはない。
【０５６６】
［攻撃分析］
提示のきのうのプライバシ特性を分析するために、一般的に利用されるＤｏｌｅｖ＆Ｙａｏモデルを考える。ここでは攻撃者は以下の特性を有する。
【０５６７】
１．攻撃者は、ネットワークに送られるどのメッセージも取得／分析できる（ここでは、ＲＦＩＤリーダとタグとの間でどのメッセージも交換されるとする）。
２．攻撃者は、既に見たメッセージを用いて、メッセージを思い出す／挿入することがある。
３．攻撃者は、タグ又はリーダとの通信を開始できる。
４．キーを与えられると、攻撃者は、全てのメッセージを暗号化／解読できる。
５．攻撃者は、キーを予想し静的分析を行うので、情報を部分的にのみ得る、ということはない。
６．キーがないと、攻撃者は、暗号化メッセージを変えることも読み取ることもできない。
【０５６８】
この分析のために、攻撃者は、システム内の物理的な人工物（ＲＦＩＤタグ又はリーダ）を妨げることも、バックエンドシステムを妨げることも、無いと想定する。しかしながら、攻撃者は物理的な人工物の一つのふりをすることを試みることは、我々は確実に予想する。
【０５６９】
［ＲＦＩＤタグへの攻撃］
攻撃者が正当なリーダのふりをする攻撃
【０５７０】
この種の攻撃は共有される秘密により破られる。なぜなら、タグは本質的に正当なリーダを認識しないが、リーダのみが正当な認証要求を示せるからである。
【０５７１】
メッセージサイズから分かる能力を最小化し、特に構成が中継を仮定するということを無視しない特定の利用例でのメッセージを設定することに、注目されるべきである。
【０５７２】
［ＲＦＩＤリーダへの攻撃］
攻撃者が正当なタグのふりをする攻撃
【０５７３】
この種の攻撃は共有される秘密により破られる。なぜなら、行為者はタグを識別しないが、タグは認証メッセージを解読しこれにより応答できるということを認識する。
【０５７４】
［タグとリーダの間の通信への攻撃］
単一のセッションでの盗聴は情報を与えない。なぜなら通信は暗号化されゼロノレッジであるからである。
【０５７５】
ＺＡＭプロトコルの３つの要素の全てがリンクされ、タグが認証要求を無効なものとして無視することなしにその一部は変更され得ないので、攻撃者が要素を変更することにより通信を妨げる、変更の攻撃は、サービスの否認につながる。
【０５７６】
成功した認証のみが、（最終の成功したＤＴを更新し、ＳＳＤＫを潜在的に変更し、特定利用例に従ってセッションモードを開始するという）タグでの変更を生成するタグ能動化につながる。ＺＡＭプロトコルはそれ自身、再生攻撃を防ぐ。タグは本質的に応答無く非証明認証要求を放棄するので、サービス攻撃の外的に配布された否認は重要な問題とならない。誘発されたパワーが操作するのに不十分であれば、タグは自動リセットする。
【０５７７】
４）介入者攻撃
認証手順は行為者が認証プロトコルを開始することを要求するので、これらは破られる。“介入者”が例えばキートグルモードで認証プロトコルを中継することを想定できるのでプロトコルは遠隔から作用できるという事実によって、多数の利用例は実際に利益を得る。
【０５７８】
応答もゼロノレッジであるので、形態は介入者には存在が認識されない。攻撃者は直接の読み取りを介して、現存のデバイス及び現存のＲＦＩＤタグが通信していることを知ることができるのであるが、デバイスの識別子を知ることはできない。振りをすることには、アクセス、即ち共有の秘密ＳＳＤＫを暴力的に想定することが、要求される。
【０５７９】
５）セッションキー及び共有されるキーへの暴力的攻撃
攻撃者は認証を記録でき、オフラインの暴力的攻撃をすることを試みられる。正しいランダムセッションキー（ＲＳＫ）すらも共有秘密キー（ＳＳＤＫ）へのアクセスを提供しないことに留意されたい。攻撃者は、ランダムセッションキーを想定したことを証明することすらできない。
【０５８０】
我々は最適な暴力攻撃アプローチを分析していないが、これは、ＲＳＫとＳＳＤＫを組み合わせることと認証要求の証明を試みることを介して機能すると予想する。このことは、キーサイズが適切に選択されれば、ＲＦＩＤが選択され得る利用例の全てに対して十分なものである。
【０５８１】
高価値、又は感度の良い利用例では、より演算能力の高いデバイスとなるか、又は、例えばキーが変わる前にセッションに暴力的攻撃をする時間を攻撃者に与えないようなダメージコントロールを確実なものにする。
【０５８２】
しかしながら、再利用される共有秘密への攻撃が成功すると、攻撃者は潜在的にタグのコントロールを支配できるようになる。この攻撃に対するダメージコントロールは、個々のセッションに基づいて共有秘密を変更することを組み込むことが多い。
【０５８３】
後方秘密でキーを変更することは、ハッシング又は非可逆のアルゴリズムと組み合わせてランダムセッションキーを利用して、個々のセッションに基づいて共有秘密を変更することによって、実行され得る。感度の良い利用例に対して前方秘密を確実なものにするためには、このことが、異なる位置でＳＳＤＫを変更することによる社会的手順として、最もよい実行例である。攻撃者は、タグのコントロールを獲得する暴力により壊されるキーを利用する可能性を緩めるには、一つのセキュリティを逃す必要がある。
【０５８４】
盗聴と、元のキーの知識を利用することとの組み合わせは、盗聴者の領域の外でＳＳＤＫを変更すれば無効になり得る。このことは、タグをそのままにしておいて、キーを物理的に調査することが組み合わされる攻撃にも、当て嵌まる。
【０５８５】
受動プライバシモードでタグを追跡する元のキーの小売ノレッジを利用することは、元のキーを、最初の利用で変更を要求する一時的キーとすることにより、検出され得る。
【０５８６】
［物理的人工物での妨げを含む攻撃］
攻撃者は、タグの中のキーに物理的にアクセスできる。ダメージコントロールは、外部キーを除去し、中間のタグ識別子としてＳＳＩＤを利用することで、組み込まれ得る。物理的攻撃と盗聴との組み合わせはありそうもないが、非常に有効である。この種の攻撃に対する主たる保護は、盗聴範囲の外でキーを変更することに拠るものである。
【０５８７】
更に進歩的で重大な攻撃モデルは、元のタグのＲＦＩＤ手続が隠蔽された裏口を含むというものである。本明細書で記述されるのと同じプロトコルは、生産者により与えられる共有のＳＳＤＫキーへのアクセスを伴う者によってのみ能動化され得る休止中の代理を生成するために利用され得るので、このプライバシ／セキュリティへの脅かしを検出する方法は、物理的視察を介することである。
【０５８８】
侵害が生じると、その際でもプロトコルがゼロノレッジであることを検出するのは難しく、タグがある決定されていない要求に明らかに応答したことのみが検出可能な様相である。追跡若しくは更なる機能を組み込むこの攻撃は、裏口により膨大なリソース及びにせの商品を含む攻撃に類似して、特定消費者に向けられた特定の攻撃で検出することが困難である。
【０５８９】
重要なのは、そのような攻撃は、不正防止されていないのでＲＦＩＤタグの物理的視察に非常に脆弱である、ということである。商業的アプローチに対しては、露顕のリスク及び結果は、通常事情の商的価値と、釣り合いを失っている。一般的追跡を行う政府に対して、このことは全てのデバイス内での同じキーの利用を要求し、検出の脆弱性及びリスクでの確立を要求する。
【０５９０】
［関連作業］
ＲＦＩＤシステムでプライバシ関心事をアドレスする２つのアプローチを提案する。法制定（データ保護法）と技術（プライバシ強化技術）である。
【０５９１】
［法的フレームワーク］
ＲＦＩＤの強力なプライバシ侵害形態を避けるためにＲＦＩＤ空間を如何に規制するかについて考察する。２つの主たるアプローチ、キル（ＫＩＬＬ）及び政策ベース、が考えられる。
【０５９２】
物理的に、若しくはキルコマンドを発行して、ＲＦＩＤタグを不活性することに、多くの考察が焦点を向けている。しかしながら、このことにより、保証、認証、商品返却、購入情報が添付された現在の利用、及びホームインテリジェント利用などの他の目的のために、即ち、ＲＦＩＤの第２第３のフェーズのためにＲＦＩＤを適宜タグを利用することが、妨げられてしまう。しかも、キルアプローチは、料金所、チケット、アクセスの近接の利用などの多くの状況で、利用できない。
【０５９３】
別のアプローチは、プライバシ侵害を受け入れ可能なものにするために、埋め込まれたＲＦＩＤタグに関して消費者に情報を与えることである。しかしながら、このアプローチは、サービスを得ないこと、又はプライバシ侵害原則を利用して意図されたサービスを受け入れることの不可能な選択を消費者が為す強請の進歩的形態となってしまうことがある。
【０５９４】
このアプローチを利用すると、全体のショッピングプロセスがセルフサービスショッピングであっても完全に匿名化され得ることが示され得る。識別可能な個人データの収集は生じないので、チェーンサプライの実効性と顧客関係サポートに対するショップの要求と、消費者の利便性との間の完全なバランスが、確立され得る。
【０５９５】
法的規制に対する要求のみが、ＲＦＩＤが未だ購入後に応答する状況を操る、という結果になる。このことは、２つのシナリオの一つに変換する。商品が窃盗されドアが閉じられサーベイランスカメラが作動するか、又は、ショップ若しくは供給者の一つがＲＦＩＤに関する非プライバシを商品の中に統合し、該商品内ではこのことは消費者プライバシの侵害に変わる。
【０５９６】
換言すれば、購入後に応答するＲＦＩＤは何れにせよ攻撃に変換する。法的規制は、ＲＦＩＤを適宜から非認証信号を誰かが拾い上げれば、法的侵害が生じたとする、とのみ規定する。
【０５９７】
［プライバシ強化技術］
Ａｒｉ  Ｊｕｌｅｓ［４］は、後方秘密に焦点を当てる二重ハッシュに基づくキー変更プロトコルを提案する。キーがｅＰＣキーフレームワークに対する直接の変換を有するものとされていないので、このアプローチはインフラストラクチャに対して消費者プライバシを実装しない。さらに、個々の要求が秘密のキー変更となるので、このアプローチはキー同期に係る重大な問題を有する。
【０５９８】
別の論文［１６］では、Ａｒｉ  Ｊｕｌｅｓは、信頼される第三者として参加者を利用して、ＲＦＩＤタグの格納される情報を再暗号化するＥＵＲＯノート内に埋め込まれ得るＲＦＩＤタグを保護する種々のアプローチを提案する。このアプローチは情報を漏らし、更に、トレースプロセスを妨害することを好む実体の建設的参加を要求する。
【０５９９】
Ｓｔｅｐｈｅｎ  Ｗｅｉｓ［１２、１３］は、一貫した共有秘密キーがＲＦＩＤ自身により生成されるランダムキーを利用して隠蔽され認証が共有秘密自身の伝達を要求するプロトコルを提案する。このアプローチは包括的な調査を要求し、共有秘密がオープンで伝達されると直ぐに、ＲＦＩＤは後方秘密を備えなくなる。
【０６００】
Ｅｎｇｂｅｒｇ＆Ｈａｒｎｉｎｇ［３］は、プライバシ認証デバイスと呼ばれる改良された携帯式通信デバイスを利用して、インフラストラクチャに対する逆認証がいかに利用され位置プライバシを確立し得るかを示す。プライバシモードに未だ到っていない店内能動ＲＦＩＤタグのためのプライバシインフラストラクチャサポートの基礎を、ＲＦＩＤリーダと組み合わされて形成するように示され得るセッションのみリンク可能なトランザクションに、この原則は無線デバイスを変更する。
【０６０１】
Ｉｎｏｕｅなど［１７］は、共有秘密によりＲＦＩＤが持続性キーを隠して沈黙を続ける基本的解決策を提案する。このアプローチは、実世界の形態で如何に動作するかについて、認証メカニズムも提案も含まない。
【０６０２】
他のアプローチはブロッカタグに基づき得るものであり、消費者は、リーダを混乱させ坦持される現実のタグを隠すように応答する特定保護タグを坦持する。一般的ルールとして、悪い技術設計から自分自身を守ろうとすることを消費者に委ねてしまうことは間違ったことである。更に、このアプローチは、非常に脆弱で危険なアプローチと見なされるべきである実際の応答を妨害するあらゆる周波数のプロトコルに対して、保護を為すことができる保護デバイスを要求する。
【０６０３】
［将来作業］
我々が研究したい主たる活動は、特に暴力及び種々の他の攻撃に対するＺＡＭプロトコル抵抗を決定する詳細な暗号解読である。
【０６０４】
現行システムは、ＲＦＩＤリーダとタグの間の恒久的な共有秘密に依存するが、このことが問題を導入する。しかしながら、ランダムセッションキーは、個々のセッションに基づいて共有秘密ＳＳＤＫを変更するための良好な基礎を与えるように示され、該基礎は（例えば、ハッシュ組み合わせを用いて）後方秘密を与え、更に（種々のＳＳＤＫの間にアルゴリズムのリンクが無いため攻撃者があらゆる変更を記録する必要がある）前方秘密を与える。共有秘密を変更することの同期は、調整機構として承認に基づいて、確立され得る。このことはより容易である。なぜなら、ランダムセッションキーは行為者により選択されるからである。我々は、これらのアイデアを組み込むプロトコルを更に発展させたい。
【０６０５】
我々は、この論文で重大なリソース制約デバイスを確保して、ゼロノレッジに焦点を当てた。しかしながら、この論文に示した原則は、たいていのプロトコル及びデバイスと同様に、より強い非対称暗号へのポートに対して、容易に示され得る。
【０６０６】
購入ポイントのための移譲プロトコルを発展させることが重要であり、このことが前の所有者による将来の介入者攻撃のリスクを最小化する。我々は、移譲プロセスを自動化する助けをして消費者のための利便性を増加させるインテリジェントな代理業に基づく解決策を研究したいと考える。
【０６０７】
我々は、提示されたプロトコルが、一時的識別子を利用するホームインテリジェントの、若しくは他の仕事場のインテリジェントの利用例などの、信頼されるインフラストラクチャの内部のグループ認証プロトコルにいかに確実に拡張され得るかを研究したい。
【０６０８】
しかしながら、ＲＦＩＤシステムに対して提示された他のプライバシ強化技術と比較して、提案されたプロトコルの利点の一つは、信頼されるインフラストラクチャを要求しないということである。従って、一時的識別子と消費者識別ＰＥＴの組み合わせを利用する自動車道路料金、更にチケットなどの信頼されないインフラストラクチャの内部のグループ認証プロトコルにこのプロトコルが確実に拡張し得ると、我々は考える。このことにより、認証を伴う進歩的な匿名性の形態は、中央に格納されたチケットの放出を是認でき、更に窃盗などの場合の即時の取消を保証できる。更に、グループ認証プロトコルの発展により、オープンチャンネルに対して動的に新しい一時的参照を加えることができる。
【０６０９】
より深く研究すべき重要な領域は、例えば、商品認証と所有コントロール、アンチマネーロンダリングとデータ保護、若しくはより悪いデジタルと消費者のフェアな利用、及び信頼されるコンピューティングと自由の問題、などの、外観上相互に排他し合うセキュリティ要求の対立のあった問題である。商品認証は、消費者が購入を立証できることを保証することにより、満足のいくレベルまで解決され得る。しかし、このことを要求すると、購入と商品認証を立証できないことが窃盗の立証になるという立証の逆の義務を生じてしまう。
【０６１０】
このことは、マーケットの発展を支配するＰＯＳの自由な消費者の選択に関する一般的な議論につながる。セキュリティの無いＲＦＩＤタグを維持するという問題は殆ど意味がない。というのは、消費者は潜在的な結果について何ら考えていないものであるし、データ収集を検出若しくは確認できないし、データ収集と不正な潜在性との間について不明確で不用意な理解しか持っていないし、産業標準により実際にコントロールされる長いサプライチェーンに現実の判断が依存するため殆ど衝撃は無いからである。更に、消費者は、保証、情報若しくはアップグレードなどの緩やかな現実のサービスと比較して決定できない脅かしを受け入れるという意図的なアンバランスな選択に直面しがちである。このために、この問題は、マーケットトレンドを支配する個人の選択の問題ではなく、消費者の権限構成と産業との間の破壊的な討論となるので、ＰＯＳでの消費者の選択にこの問題を委ねてしまうのは困難である、と我々は提言する。
【０６１１】
この背後には、更に以下のようなより根本的な問題がある。つまり、マーケット理論家に対しては、デジタル世界でマーケットがいかに動的に機能するかである。社会学者／経済学者に対しては、人々がいかに振る舞い判断するかである。技術者に対しては、セキュリティとプライバシを組み込んでいかに技術を設計するかである。産業界に対しては実際のマーケットの要求が標準及び設計プロセスにフィードバックされることをいかに保証するかである。マーケッタに対しては、会社と顧客の間に障壁を築くロジックである。そして勿論、政治家に対しては、これら全てが政治に対して何を意味するかという規制上の問題である。我々は、これらの全ての領域内でそしてこれらの全ての領域の間で、よりよいバランスを必要とする。さもなければ、我々は、マーケットの力、並びに、繁栄、安定及びクオリティオブライフの根本を損なうリスクを負うことになる。
【０６１２】
［結論］
セキュリティのない消費者利用のために用いられるＲＦＩＤタグは、商用、政策、社会若しくは犯罪の目的に対して、濫用の重大なリスクを組み込むことになる。しかし、特に受動の近傍タグ、追跡若しくはターゲットデバイスの識別窃盗のリスクは、セキュリティ及びプライバシの重大な違反に容易に繋がってしまう。
【０６１３】
この論文での分析から、ＰＥＴをＲＦＩＤタグ内に組み込むことは、ＲＦＩＤセキュリティ及びプライバシ問題を解決するだけでなく、プロセス効率、顧客サービス、リサイクル、及び窃盗保護などのセキュリティ目的に対する明白な評価を下げることなく上記の問題に対処することになると我々は結論する。
【０６１４】
ゼロノレッジデバイス認証は、環境空間内のリソース制約デバイス、特にＲＦＩＤに対する一般的解決としてＰＥＴ解決策を与える、と我々は結論づける。
【０６１５】
コンピュータリソースが欠乏していても解決策は現実の攻撃に対して抵抗性が高いと攻撃分析は示している。ＲＦＩＤタグ内のアクセスキーへの物理的侵入の場合にも、策略に富む攻撃に対してこのアプローチに抵抗させ、若しくは操作上のダメージのコントロールを実装する付加的な策もある。
【０６１６】
ＰＯＳでのセキュリティ無くＲＦＩＤのキルを要求する強い理由が存在しても、このことは、消費者の利用に対してセキュリティ及びプライバシの要求に合致するように再設計されたＲＦＩＤには適合すべきでない、と我々は提案する。
【０６１７】
店内プライバシ問題は本質的にＲＦＩＤに関連するが、店内利用のＲＦＩＤは、支払い、通信及びセキュリティ目的のための消費者ＰＥＴに対する留意の欠如に関連する漸増の現存のセキュリティ及びプライバシ問題である、と我々は結論する。
【０６１８】
分析から、消費者空間のための多くの現存の商的利用は基本的なセキュリティ特性を欠如し、多数の不正な攻撃に開いていることも、明白である。このことを更に詳細に議論することなく、ゼロノレッジデバイス認証、グループ認証、一時的識別子、ＰＥＴ解決策とのサーベイランス器具の情報リンク、及びインフラストラクチャで統合されるプライバシ強化識別管理などの組み合わせを利用して、これらの問題の多くを解決する一般的方法を、我々は示した。
【０６１９】
ＩＤカード、通信、支払い、自動車料金、チケット発行、アクセスコントロール、ライブラリ、ホームインテリジェント、モバイルインテリジェントなどの多くの利用例は、基本的なセキュリティ及びプライバシの要求を組み込むように技術的に設計若しくは再設計され得ることが、非常に有望であると我々は考える。産業界がそれ自身このことを実現せず、消費者がマーケットを介してこのことを実現できないならば、他の手段が考慮されるべきである。
【０６２０】
我々はプライバシデフォルト値を作成でき且つ作成すべきである、即ち、個人データの個々の所有及び制御を保存でき且つ保存すべきである、と我々は提言する。我々がこの論文で示したことは、ＲＦＩＤの領域では、このことはビジネス評価の損失に繋がらない、逆に、均衡あるセキュリティとプライバシは、エンドユーザのコントロールを保証することにより経済成長に対する大きな障壁を除去でき、リスクと不振の源を除去できる、ということであった。
【０６２１】
［引用］
2007534042.tif 000004
2007534042.tif 000005
【図面の簡単な説明】
【０６２２】
【図１】仮想チップカードを生成し再リンクする基本発明を示す。
【図２】商品価値チェーン内の商品ライフサイクル間のリンクと、消費者プライバシに対する商品転送を如何に制御し、材料の再生のための商品ライフサイクルに如何にして再び入るかを、示す。
【図３】プライバシチップカードのための基本インフラストラクチャを示す。
【図４】偽名の基本関係の生成を示す。
【図５】プライバシ管理支払い及び信用証明サポートを示す。
【図６】偽名の信用のための好適な解決案を示す。
【図７】偽名の関係のためのトレース不可能なアカウンタビリティを如何に含むかを示す。
【図８】標準的クレジットカード支払いをいかにプライバシ−イネーブルするかを示す。
【図９】無線式や他の個人通信デバイスを利用して個人識別子を直接管理することによって、一つの実施形態の解決策がいかに拡張されるかを示す。
【図１０】本発明に係るデバイス認証を示す。
【図１１】即時取消可能なプライバシ管理デジタル署名を示す。
【図１２】非信用のＲＦＩＤ及びチップカードリーダを利用する、プライバシ−イネーブルされたＲＦＩＤ毎の基本インフラストラクチャを示す。
【図１３】非信用のＲＦＩＤ及びチップカードリーダを用いる、ＲＦＩＤのコントロールのための携帯式デバイスの利用を示す。
【図１４】グループ認証及びＰＲＰの組み合わせを利用していかにプライバシ近接チケットを生成するかを示す。
【図１５】匿名のセッション間の接続をいかに生成するかを示す。
【図１６】グループ認証及びデバイス認証を含むゼロノレッジ認証処理を示す。
【図１７】個人空間を直接制御できる携帯式デバイスを示す。
【符号の説明】
【０６２３】
１０・・・チップカード、４２・・・カードリーダ、４６・・・サービスプロバイダ、５０・・・混合ネット、５４・・・識別プロバイダ
【図１】
2007534042.tif 000006
【図２】
2007534042.tif 000007
【図３】
2007534042.tif 000008
【図４】
2007534042.tif 000009
【図５】
2007534042.tif 000010
【図６】
2007534042.tif 000011
【図７】
2007534042.tif 000012
【図８】
2007534042.tif 000013
【図９】
2007534042.tif 000014
【図１０】
2007534042.tif 000015
【図１１】
2007534042.tif 000016
【図１２】
2007534042.tif 000017
【図１３】
2007534042.tif 000018
【図１４】
2007534042.tif 000019
【図１５】
2007534042.tif 000020
【図１６】
2007534042.tif 000021
【図１７】
2007534042.tif 000022
【国際調査報告】
2007534042.tif 000023
2007534042.tif 000024
2007534042.tif 000025