(57)【要約】  ユーザがアクセスする必要があり、短距離無線リンク（５，１３）によりコードを送信する、コンピュータ、扉、車両、または他の装置などの装置（２，１１）へのアクセスを許可する方法である。本発明の特徴は、電波を介して中央コンピュータ（１）からユーザが所有する無線端末（３）にアクセス・コード（ＩＤコード）を送ることと、無線端末（３）がＩＤコードを短距離無線リンク（５，１３）により装置（２，１１）に送ることと、装置（２，１１）または装置内の送信器ユニットがＩＤコードを中央コンピュータ（１）に送ることと、コンピュータ（１）が、受信したコードとコンピュータ（１）が無線端末（３）に送ったコードとを比較することとである。
2007523283.tif 000002
【特許請求の範囲】
【請求項１】
ユーザがアクセスする必要があり、短距離無線リンク（５，１３）によりコードを送信する、コンピュータ、扉、車両、または他の装置などの装置（２，１１）へのアクセスを許可する方法であって、電波を介して中央コンピュータ（１）から前記ユーザが所有する無線端末（３）にアクセス・コード（ＩＤコード）を送ることと、前記無線端末（３）が前記ＩＤコードを前記短距離無線リンク（５，１３）により前記装置（２，１１）に送ることと、前記装置（２，１１）または前記装置内の送信器ユニットが前記ＩＤコードを前記中央コンピュータ（１）に送ることと、前記コンピュータ（１）が、受信したコードと前記コンピュータ（１）が前記無線端末（３）に送ったコードとを比較することを特徴とする、前記アクセスを許可する方法。
【請求項２】
前記装置（２，１１）または前記無線端末（３）がコードの問合せを前記中央コンピュータ（１）に送ることにより該中央コンピュータ（１）はＩＤコードを前記無線端末（３）に送ることを特徴とする、請求項１記載のアクセスを許可する方法。
【請求項３】
前記無線端末（３）は前記短距離無線リンク（５，１３）の一部を構成する携帯電話であることを特徴とする、請求項１または２記載のアクセスを許可する方法。
【請求項４】
前記短距離無線リンク（５，１３）はいわゆる「ＲＦＩＤ」リンクであることを特徴とする、請求項１，２，または３記載のアクセスを許可する方法。
【請求項５】
前記短距離無線リンク（５，１３）はいわゆる「ブルートゥース（登録商標）」リンクであることを特徴とする、請求項１，２，３，または４記載のアクセスを許可する方法。
【請求項６】
前記装置はアクセスを希望するコンピュータ（２）またはコンピュータ端末であることを特徴とする、請求項１，２，３，４，または５記載のアクセスを許可する方法。
【請求項７】
前記装置は開くためにアクセスを希望する扉（１１）または出入口であることを特徴とする、請求項１，２，３，４，または５記載のアクセスを許可する方法。
【請求項８】
前記装置（２，１１）は前記コンピュータ（１）から受信したコードと前記無線端末（３）から受信したコードとを比較することを特徴とする、請求項１，２，３，４，５，または６記載のアクセスを許可する方法。
【請求項９】
前記装置（１１）は前記中央コンピュータ（１）に接続される通信器（１２）を含み、前記通信器はＦＲＩＤリンクまたはブルートゥース・リンクにより前記無線端末（３）と短距離で通信することを特徴とする、請求項７記載のアクセスを許可する方法。
【請求項１０】
前記装置（２，１１）から前記中央コンピュータ（１）に送られるコードは前記装置（２，１１）に属するネットワーク・アドレスを含むことを特徴とする、請求項１，２，３，４，５，７，８，または９記載のアクセスを許可する方法。
【請求項１１】
前記コードは前記装置（２，１１）から前記中央コンピュータ（１）に送られる情報を暗号化するのに用いられることを特徴とする請求項１，２，３，４，５，６，７，８，９，または１０記載のアクセスを許可する方法。
【請求項１２】
前記装置（２，１１）は前記ユーザから生物測定データを読み取るための読取り装置（４，１２）を含むことと、前記装置（２，１１）は生物測定データを前記中央コンピュータ（１）に送ることとを特徴とする請求項１，２，３，４，５，６，７，８，９，１０，または１１記載のアクセスを許可する方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明はアクセスを許可する方法に関するものである。
【背景技術】
【０００２】
コンピュータや携帯電話は現在、トランザクションを行うための、また異なるタイプの署名を与えるための装置として用いられている。また、コンピュータは種々の程度の秘密性を持つ情報を収集するのに用いられる場合が増えている。多くの場合に、パスワードまたはＰＩＮコードを添えてログインすれば、その後の限られた期間中にトランザクションを行いまたは情報を処理するのに十分である。これは、ユーザがログインした後の或る時間中に、監視していなければ、または盗聴された場合は、端末が不正に使用される可能性があることを意味する。
【発明の開示】
【発明が解決しようとする課題】
【０００３】
これを防ぐために、識別する手段としてコードや磁気カードまたはいわゆる「スマート・カード」を使用する必要がある。かかるシステムの１つの欠点は、ユーザがこれらを面倒くさいと感じて近道を取ろうとするために、機密保護のレベルが低下することである。
【０００４】
コードに関する１つの問題は情報を暗号化しないと盗聴されて読み取られることで、このために特定のソフトウエアやハードウエアやパスワードを準備してユーザが使用できるように配布する必要が生じる。
本発明はこの問題を解決して、ユーザ識別の機密性を高めることのできる方法を提供することである。
【課題を解決するための手段】
【０００５】
本発明は、ユーザがアクセスする必要があり、短距離無線リンクによりコードを送信する、コンピュータ、扉、車両、または他の装置などの装置へのアクセスを許可する方法に関するものであって、その特徴は、電波を用いて中央コンピュータからユーザが所有する無線端末にアクセス・コード（ＩＤコード）を送ることと、無線端末が前記ＩＤコードを前記短距離無線リンクにより前記装置に送ることと、前記装置または前記装置内の送信器ユニットが前記ＩＤコードを前記中央コンピュータに送ることと、前記コンピュータが、受信したコードとコンピュータが無線端末に送ったコードとを比較することとである。
【実施例】
【０００６】
本発明は、ユーザがアクセスを希望するコンピュータ、扉、車両、または他の装置などの装置へのアクセスを許可する方法に関するものである。本発明について、コンピュータへのアクセスを希望する例と、鍵がかかった扉へのアクセスを希望する例とに関して以下に説明する。しかし本発明は、車両や電話などへのアクセスの許可を希望する全ての装置について用いることができる。
この方法はＩＤコードを短距離無線リンクにより装置に送信することを含む。
【０００７】
本発明では、アクセス・コード（ＩＤコード）を電波により中央コンピュータ１からユーザが所有する無線端末３に送る。無線端末は、例えば好ましくは携帯電話でよい。しかしアプリケーションによっては、例えば救出作業に用いられるタイプの通信無線機でもよい。無線端末が携帯電話の例では、送信経路は電話網８から基地局７を介して無線９により電話に至る。
【０００８】
更に、無線端末３は前記ＩＤコードを前記短距離無線リンクにより前記装置２に、矢印５で示すように送る。
次に、前記装置２，１１と１２すなわち前記装置内の送信器ユニットとは前記ＩＤコードをコンピュータ網６，１０，１５により中央コンピュータ１に送る。
次に前記コンピュータ１は、受信したコードとコンピュータが無線端末に送信したコードとを比較する。
【０００９】
このようにして、送信したコードと受信したコードとを比較する回路が形成された。両方のコードが一致した場合は、次の段階として中央コンピュータ１は第２のコードを装置２に送り、これによりユーザは計画した方法でこの装置を用いることができる。
【００１０】
中央コンピュータはＩＤコードを或る携帯電話または他の無線端末に送るので、この携帯電話のユーザは前記短距離無線リンクによりこのコードを前記装置に送る人であると考えてよい。または、コードが一致するかどうかの登録を行うのにこの回路を用いることにより、正当な人がこの装置を用いているか、またはこの装置の使用が許可されないかを示すことができると考えてよい。
【００１１】
１つの好ましい実施の形態では、この装置または無線端末がコードの要求を中央コンピュータ１に送ることにより、中央コンピュータ１は起動されてＩＤコードを無線端末に送る。要求を送るには、装置に関してはコンピュータ網１０により、または携帯電話に関しては携帯電話網７，８，９により行ってよい。
もちろん、任意の自由に選択された点で、すなわち、中央コンピュータ１で、携帯電話３で、または装置２で、前記回路は起動されてよい。
【００１２】
１つの好ましい設計では、前記短距離無線リンクは周知のタイプのいわゆる「ＲＦＩＤ」リンクである。かかるリンクは、２個の送信ユニットと２個の受信ユニットとを備えて双方向に作用してよい。または１個のユニットが問合せ信号を送り、トランスポンダの形の第２の部分がこれを受信し、変調し、反射する、というように一方向にだけ作用してよい。前記ＩＤコードは、このように例えば変調により送ってよい。
【００１３】
別の好ましい実施の形態では、前記短距離無線リンクはいわゆる「ブルートゥース（登録商標）」リンクである。
前記装置２，１１および前記無線端末３はどちらの場合も無線リンクのための送信器／受信器ユニット３，４，１２を有する。
【００１４】
１つの好ましい設計では、前記無線端末は前記短距離無線リンクの一部を構成する携帯電話である。この無線端末は好ましくは統合ブルートゥース機能を持つ携帯電話である。
このようにブルートゥース・モジュールは装置２，１１内に組み込まれている。ＷＬＡＮ（無線ＬＡＮ）などの他の無線技術を用いてもよい。しかし用いる技術に関係なく、目的とする装置だけを活動化するように無線リンクの範囲を十分短くすることが重要である。
一例として、前記装置はアクセスを必要とするコンピュータ（２）またはコンピュータ端末である。
【００１５】
この設計では、ユーザはコンピュータ２を使用できるようにするために、コンピュータ２を介して中央コンピュータ１にコードを要求してよい。この要求はユーザのＩＤ番号を含んでよい。中央コンピュータ１はコードをユーザの携帯電話７に送り、携帯電話７はこのコードを無線リンク５によりコンピュータ２に送る。コンピュータ２はこのコードを中央コンピュータ１に送る。中央コンピュータはこのようにして、正しいコードをコンピュータが受信したという確認を受け、これによりユーザは前記コードにより許可された方法でコンピュータを使用することができる。これは、金融取引を行うなど、完全にまたは制限されて使用する事案となり得る。
【００１６】
第２の例では、前記装置は、開くためにアクセスすることが必要な扉１１または出入口である。この場合は、前記装置は中央コンピュータ１に接続された通信器１２を含み、通信器１２はＲＦＩＤリンクまたはブルートゥース・リンクを用いて短距離で前記無線端末３と通信することが好ましい。
【００１７】
この例では、これは統合ＲＦＩＤリンクまたはブルートゥース・リンク１３を持つ携帯電話の形の無線端末３を装備する救出隊員の事案であり得る。通信器１２もかかるリンクを備える。例えば消防隊員が扉を開けたいときは、電話網７，８，９により中央コンピュータ１に電話をかけて、対象とする扉に関する情報を送る。これは数字の識別または他の特有の識別により行ってよい。または、電話３は前記リンクを通して前記通信器と通信することにより、携帯電話の番号を通信器１２に送る。この後者の場合は、情報は通信器１２から中央コンピュータ１に送られる。どちらの場合も、中央コンピュータ１はコードを携帯電話に送り、携帯電話はコードを受けると前記リンクによりこれを通信器１２に送り、これにより扉を開くことができる。
【００１８】
明らかであるが、コンピュータ２の場合も扉１１の場合も、中央コンピュータがコードを無線端末３および装置２，１１に送るときに、コードは時間と共に変わってよい。時間と共に変わることにより、コードを盗聴して許可なしに使用することが非常に困難になる。
１つの好ましい実施の形態では、装置２，１１はコンピュータ１から受けたコードと無線端末３から受けたコードとを比較してよい。
【００１９】
１つの好ましい設計では、中央コンピュータに送られるコードは装置２，１１に属するネットワーク・アドレスを含む。これはこの装置が中央コンピュータで識別されることを意味し、これは中央コンピュータ１からこの装置へのコードの送信を容易にするだけでなく、許可されない使用を防いでこのシステムの機密保護を高めることもできる。
【００２０】
１つの設計では、このシステムは、例えば正当な人が会議室に入るのを保証するのに用いることができる。この場合、人の携帯電話内のＲＦＩＤ回路またはブルートゥース回路の形の人のトランスポンダを室の扉の通信器が読み取る。通信器はこのトランスポンダに関連するコードを中央コンピュータに送る。中央コンピュータは一時的コードをその人の携帯電話に送り、この携帯電話は通信器を通してこのコードを中央コンピュータに送る。これにより、中央コンピュータが、前記一時的コードと、最初に読み取られたそのコードに結合するその人の携帯電話番号と、その人の名前とに関する情報を有する回路が作られた。
【００２１】
別の好ましい実施の形態では、前記コードは前記装置から中央コンピュータに送られる情報を暗号化するのに用いられる。この場合は、コードは暗号化キーを含んでよい。これにより、盗聴されて読み取られたコードが許可なく使用されることを防いで機密保護を更に高めることができる。
【００２２】
別の好ましい実施の形態では、前記装置２，１１は、前記ユーザから生物測定データを読み取ってこの生物測定データを中央コンピュータ１に送るための読取り装置４，１２を含む。かかる生物測定データを中央コンピュータ１に送り、中央コンピュータ内にすでに記憶されている標準データと比較して、無線端末またはコンピュータ２を用いているのが正当な人であると識別して、機密保護を更に高める。前記ユーザからの生物測定データを読み取るための前記読取り装置４，１２は、指紋や目の虹彩を読み取るなどの適当なタイプの周知の読取り装置でよい。
【００２３】
これまで多数の設計について説明した。しかし明らかなように、本発明では、例えば回路を開始する位置を変えてよい。なぜなら、前記回路を形成する種々の装置の数は変わってよいからである。
したがって、本発明は上に示した実施の形態に限定されるものと考えてはならない。なぜなら、本発明は特許請求の範囲内で変わってよいからである。
【図面の簡単な説明】
【００２４】
本発明について、添付の図面に示す本発明の実施の形態に部分的に関して詳細に説明する。
【図１】本発明を示すためのブロック図を示す。
【図１】
2007523283.tif 000003
【国際調査報告】
2007523283.tif 000004
2007523283.tif 000005