(57)【要約】  本発明は、技術的システム内に保存されているユーザーコード（１１）により、そのシステムに対して安全にログオンする方法に関するものである。この方法によれば、（ａ）複数のグラフィック（２）から構成された選択コード（３）が表示され、（ｂ）複数のグラフィック（４）から構成された応答コード（５）が表示され、（ｃ）選択コード（３）の少なくとも１つのグラフィック（２）の少なくとも１つの特性と明瞭に関連付けられた保存されているユーザーコード（１１）に対応する特性を具備した応答コード（５）のグラフィック（４）が選択され、（ｄ）応答コード（５）の選択されたグラフィック（４）が、保存されているユーザーコード（１１）に従ってチェックされ、（ｅ）応答コード（５）の選択されたグラフィック（４）が、保存されているユーザーコード（１１）と関連している場合に、技術的システムに対してログオンが可能になる。【選択図】図２
2007531126.tif 000002
【特許請求の範囲】
【請求項１】
技術的システム内に保存されているユーザーコード（１１）により、前記システムに安全にログオンする方法において、
（ａ）複数のグラフィック（２）から構成された選択コード（３）が表示され、
（ｂ）複数のグラフィック（４）から構成された応答コード（５）が表示され、
（ｃ）前記保存されているユーザーコード（１１）に従って、その１つ又は複数の特性が前記選択コード（３）の少なくとも１つのグラフィック（２）の少なくとも１つの特性と明瞭に関連付けられている前記応答コード（５）のグラフィック（４）が選択され、
（ｄ）前記応答コード（５）の前記選択されたグラフィック（４）が、前記保存されているユーザーコード（１１）に従ってチェックされ、
（ｅ）前記応答コード（５）の前記選択されたグラフィック（４）が、前記保存されているユーザーコード（１１）と関連している場合に、前記技術的システムに対するログオンが行なわれる方法。
【請求項２】
前記選択コード（３）と前記応答コード（５）は、同時に表示されることを特徴とする請求項１記載のログオン方法。
【請求項３】
前記選択コード（３）及び前記応答コード（５）は、連続的に表示されることを特徴とする請求項１記載のログオン方法。
【請求項４】
前記段階（ａ）〜（ｄ）が反復され、この場合に、少なくとも前記選択コード（３）又は前記応答コード（５）が変更され、且つ、前記応答コード（５）シーケンスの前記選択されたグラフィック（４）が、前記保存されている選択コード（３）と関連している場合に、前記技術的システムに対するログオンが行なわれることを特徴とする請求項１〜３の中のいずれか一項記載のログオン方法。
【請求項５】
前記段階（ａ）〜（ｄ）の前記反復の回数と、前記応答コード（５）の選択されるグラフィック（４）の数は、個別に前記システムによって決定されることを特徴とする請求項４記載のログオン方法。
【請求項６】
前記選択コード（３）に加えて、複数の更なるグラフィック（２）が表示されることを特徴とする請求項１〜５の中のいずれか一項記載のログオン方法。
【請求項７】
前記グラフィック（２）は、ユニット（６）に組み合わせられており、少なくとも１つのユニット（６）は、前記選択コード（３）を含んでおり、前記ユニット（６）には、識別情報（７）が付されており、前記選択コード（３）を含む前記少なくとも１つのユニット（６）の前記識別情報（７）が、前記ユーザーコード（１１）内に明瞭に含まれていることを特徴とする請求項６記載のログオン方法。
【請求項８】
前記応答コードに加えて、複数の更なるグラフィック（４）が表示されることを特徴とする請求項１〜７の中のいずれか一項記載のログオン方法。
【請求項９】
前記グラフィック（４）は、組（８）に組み合わせられており、少なくとも１つの組（８）は、前記応答コード（５）を含んでおり、前記組（８）には、識別情報（９）が付されており、前記応答コード（５）を含む前記少なくとも１つの組（８）の前記識別情報（９）が、前記ユーザーコード（１１）内に明瞭に含まれていることを特徴とする請求項８記載のログオン方法。
【請求項１０】
前記応答コード（５）の前記グラフィックの前記選択は、例えば、タッチスクリーンにより、そのグラフィック（４）を直接的に選択することによって行なわれることを特徴とする請求項１〜９の中のいずれか一項記載のログオン方法。
【請求項１１】
前記応答コード（５）の前記グラフィック（４）の前記選択は、前記グラフィック（４）に関連付けられたキーボード（１０）のキーを選択することによって行なわれることを特徴とする請求項１〜９の中のいずれか一項記載のログオン方法。
【請求項１２】
前記応答コード（５）の少なくとも１つのグラフィック（４）の色及び／又は形状及び／又はパターン及び／又は動きが、前記選択コード（３）の少なくとも１つのグラフィック（２）と明瞭に関連付けられていることを特徴とする請求項１〜１１の中のいずれか一項記載のログオン方法。
【請求項１３】
前記応答コード（５）の前記選択されたグラフィック（４）が、前記保存されているユーザーコード（１１）と関連していない場合に、前記段階（ａ）〜（ｄ）を反復可能であることを特徴とする請求項１〜１２の中のいずれか１つ記載のログオン方法。
【請求項１４】
前記段階（ａ）〜（ｄ）は、限られた回数だけ反復されることを特徴とする請求項１３記載のログオン方法。
【請求項１５】
前記ユーザーコード（１１）との比較のための前記技術的システムに対する前記応答コード（５）の前記選択されたグラフィック（４）の伝送が暗号化されることを特徴とする請求項１〜１４の中のいずれか一項記載のログオン方法。
【請求項１６】
表示対象の前記選択コード（３）及び／又は表示対象の前記応答コード（５）の伝送が暗号化されることを特徴とする請求項１〜１５の中のいずれか一項記載のログオン方法。
【請求項１７】
複数のグラフィック（２）から構成された選択コード（３）を表示するディスプレイ（１）と、複数のグラフィック（４）から構成された応答コード（５）を表示するディスプレイ（１）と、を有する技術的システム（２０）に対して安全にログオンする装置において、
前記技術的システム（２０）内に保存されているユーザーコード（１１）に従って、前記応答コード（５）から、その１つ又は複数の特性が前記選択コード（３）の少なくとも１つのグラフィック（２）の少なくとも１つの特性に明瞭に関連付けれている少なくとも１つのグラフィック（４）を選択するための装置（１７）と、
前記保存されているユーザーコード（１１）に従って、前記応答コード（５）の前記選択されたグラフィック（４）をチェックするための装置（１９）であって、前記応答コード（５）の前記選択されたグラフィック（４）が、前記保存されているユーザーコード（１１）と関連している場合に、前記技術的システム（２０）に対するログオンを行うべく設計されているチェック装置（１９）と、
を特徴とする装置。
【請求項１８】
前記ディスプレイ（１）は、前記選択コード（３）及び前記応答コード（５）を同時に表示するべく設計されていることを特徴とする請求項１７記載の装置。
【請求項１９】
前記応答コード（５）の少なくとも１つのグラフィック（４）を選択するための前記装置（１７）は、キーボード（１０）から形成されていることを特徴とする請求項１７又は１８記載の装置。
【請求項２０】
前記応答コード（５）の少なくとも１つのグラフィック（４）を選択するための前記装置（１７）は、タッチスクリーンから形成されていることを特徴とする請求項１７又は１８記載の装置。
【請求項２１】
前記技術的システム（２０）に対する前記応答コード（５）の前記選択されたグラフィック（４）の伝送及び／又は前記ディスプレイ（１）に対する前記選択コード（３）及び／又は前記応答コード（５）の伝送を暗号化する装置（１８）が設けられていることを特徴とする請求項１７〜２０の中のいずれか一項記載の装置。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、技術的システム内に保存されているユーザーコードにより、そのシステムに対して安全にログオンする方法に関するものである。
【０００２】
更には、本発明は、複数のグラフィックから構成された選択コードを表示するディスプレイと、複数のグラフィックから構成された応答コードを表示するディスプレイと、を有する技術的システムに対して安全にログオンする装置にも関するものである。
【背景技術】
【０００３】
本発明は、自動的な方式で（即ち、警備員とは無関係に）、認可されたスタッフに対してのみ敷地内へのアクセスを許容するべく、例えば、空港などにおけるアクセスチェックの際に使用される様々な技術的システムに対して安全にログオンする方法及び装置に関するものである。技術的システムによる人物又はグループに対する明確な関連付けを行う情報により、そのシステムに対する人物又はグループの識別をする。通常、このような識別は、生物測定データ、カード上に保存されている識別情報の読み出し、又は、例えば、「ｃｌｅａｎｉｎｇ」や「Ｎｏｖ０４」などのランダムな英数文字列の入力によって実行されている。
【０００４】
コードの入力は、その大部分が、適切な読取装置又は適切なキーボードを介して実現されている。１つの方式においては、認可された人物と固定的にリンクされている譲渡不能なコードを弁別している。例えば、虹彩、指紋、顔、声、又はＤＮＡなどの生物測定データは、この種の認可された人物を明確に識別する譲渡不能な特性である。この結果、認可された人物の識別は、認可された人物によってのみ、個人的に実行可能となる。但し、例えば、火災、事故、警備活動、又はこれらに類似したものの場合など、多くの例においては、この種の譲渡不能なコードは、使用不可能である。
【０００５】
認可された人物を識別する別の可能な方法は、情報に関する知識に基づいた譲渡可能なコードによるものである。この場合には、人物が技術的システムによって個人的に認知される必要はなく、彼らは、まず、コード又は対応する情報に関する知識を取得しなければならない。この結果、第三者が技術的システムに対してログイン可能となる。
【０００６】
使用されている最も一般的なコードは、・数値コード（通常、これらは、複数桁の数字から構成されている）、・カードコード（例えば、カード上に保存されている識別情報である。この場合には、これらのカードは、人物には関係していない。カードの複写が可能である場合には、オリジナルのカードの所有は、必須条件ではない）、・パスワード（人物に関係しているパスワード（これは、大部分の例においては、その人物自身によって選択された単語である）と、ユーザーとは無関係であり、且つ、その大部分が第三者によって割り当てられている（又は、既定である）パスワードを区別しなければならない）、・ワンタイムコード（大部分の場合に、いくつかのコードがリスト内に配列されており、コードの有効期間は、一度使用された後に満了する）である。
【０００７】
英数文字列は、傍観者又はカメラにより、容易に認識し、後で悪用可能である。前述のワンタイムコードは、取り扱いが面倒であり、リストの盗難による悪用が容易に可能である。
【０００８】
第三者によるアクセスコードの読み取りを困難にする多数の認証又はアクセス法が知られているが、大部分の場合に、不可能ではなく、この結果、認可されていない人物が技術的システムに対してログオンする一定のリスクが残っている。
【０００９】
英国特許出願第２，３１３，４６０Ａ号（ＧＢ２３１３４６０Ａ）は、画面上に表示されるシンボルをログオン手順ごとに変更し、これにより、認可されていない観察者によるパスワードのデコードを相対的に困難なものにするグラフィックパスワードの入力について記述している。この場合には、常に同一のシンボルが不変の順序で選択されており、変化しているのは位置のみである。
【００１０】
ＰＣＴ出願第００／４８０７６Ａ１号（ＷＯ  ００／４８０７６Ａ１）は、安全なアクセスの方法及びシステムについて記述しており、この場合には、数字をシフトさせることにより、任意の数字シーケンスから正しいパスワードを生成している。但し、このシステムも、認可されていない傍観者から安全ではない。
【００１１】
米国特許第５，９２８，３６４号（ＵＳ５９２８３６４Ａ）は、ユーザーが２つの特性（即ち、画像の色と形状）からパスワードを組み立てる方法を示している。
【００１２】
ＰＣＴ出願０２／３３８８２号（ＷＯ  ０２／３３８８２Ａ１）は、認証インターフェイスについて記述しており、この場合には、様々な画像カード上の画像に対して連番が付与されている。ユーザーは、自身のコードの対応する数字にマッチングする数字コードの順番に画像を選択する。
【００１３】
独国特許出願第１００，５０，７３４号（ＤＥ１００５０７３４Ａ１）は、アクセスコードの検出方法及び構成について記述しており、この場合には、事前に設定されているコード以外に、入力位置をも、チェッキングエンティティに対して伝送している。入力文字がマトリックスの方式で配列されており、これにより、入力位置の座標をも伝送している。この結果、アクセスの安全性の向上が達成されている。
【００１４】
最後に、欧州特許出願第１，４２２，５８９号（ＥＰ１４２２５８９Ａ１）は、本明細書のタイプの方法及び構成を示しており、この場合には、アニメーション化されたグラフィックが画面上に表示され、ユーザーは、グラフィック内の正確に既定された状態においてマウスのキー又はキーを作動させなければならず、この結果、安全性を向上させることができる。
【発明の開示】
【発明が解決しようとする課題】
【００１５】
本発明の目的は、譲渡可能なコードにより、技術的システムに対して安全にログオンする前述の方法を提供することにあり、これによれば、認可されていない人物によるコードの読み取りが略不可能となり、且つ、これは、言語とは無関係であるため、結果的に様々な国において広範に適用可能である。
【００１６】
本発明の更なる目的は、言語とは無関係に、譲渡不能なコードを安全に入力可能な前述の装置を提供することにある。従来技術の欠点が解消されるか、或いは、その大部分が除去される。
【課題を解決するための手段】
【００１７】
方法の観点においては、本発明の目的は、技術的システム内に保存されているユーザーコードにより、そのシステムに対して安全にログオンする方法によって達成され、この方法においては、（ａ）複数のグラフィックから構成された選択コードが表示され、（ｂ）複数のグラフィックから構成された応答コードが表示され、（ｃ）保存されているユーザーコードに従って、その１つ又は複数の特性が選択コードの少なくとも１つのグラフィックの少なくとも１つの特性と明瞭に関連付けられている応答コードのグラフィックが選択され、（ｄ）応答コードの選択されたグラフィックが、保存されているユーザーコードに従ってチェックされ、（ｅ）応答コードの選択されたグラフィックが、保存されているユーザーコードと関連している場合に、技術的システムに対するログオンが行なわれる。
【００１８】
説明対象の方法は、認可されていない傍観者による読み取りとその後の悪用が可能となるリスクを伴うことなしに、ユーザーコードを所有している人物によるパスワードの入力を可能にする。ユーザーは、選択コード内において特定数のグラフィックを観察することになり、この選択コード内においては、少なくとも１つの特定のグラフィックが、そのユーザー用として、ユーザーコードによって予め決定されている。応答コードも、多くのグラフィックを収容しており、この中から、ユーザーは、保存されているユーザーコードに従って、その１つ又は複数の特性が選択コードの少なくとも１つのグラフィックの少なくとも１つの特性と明瞭に関連付けられているグラフィックを選択する。正しい応答コードのグラフィックが選択された場合には、技術的システムに対するログオン（即ち、保護されている敷地に対するアクセス又はコンピュータに対するアクセス）が行なわれる。選択コード（並びに、任意選択により、応答コード）の表示されるグラフィックの構成又はタイプを表示ごとに変化させ、これにより、認可されていない人物によるパスワードの認識をほとんど不可能にすることが好ましい。尚、この場合の「グラフィック」という用語は、すべてのシンボルや画像に加え、いくつかの画像から構成されたシーケンス（即ち、フィルム）をも含んでいる。この結果、本方法は、言語とは無関係なものとなり、国境を跨って使用可能である。配列された複数のグラフィックにより、ユーザーコードに対応するグラフィックの認可されていない人物による認識が格段に困難となる。その一方で、グラフィックの弁別可能性は、ログオンする認可されている人物による迅速な弁別にとって好適なものとなろう。グラフィックは、その簡単且つ迅速な理解のために、ディスプレイ上において、十分に大きく表示されることになる。但し、原則的に、グラフィックは、任意の構造と複雑性を具備している。グラフィックの可能な特性には、具体的には、色、形状、パターン、又は構造が、それぞれ、含まれており、更には、動き又はアニメーションも、それぞれ、含まれている。保存されているユーザーコードに従って、その特性が選択コードのグラフィックの少なくとも１つの特性と明瞭に関連付けられているグラフィックの数を適切に選択することにより、その安全性を個々の要件に従って選択することができる。例えば、ユーザーコードは、定義されているグラフィックが選択コード内に表示されているか又は表示されていない場合にどの応答コードのグラフィックが選択されるかに関する規定を包含可能である。
【００１９】
選択コード及び応答コードは、同時に又は連続的に表示可能である。
【００２０】
安全性を向上させるべく、段階（ａ）〜（ｄ）を反復可能であり、この場合には、少なくとも選択コード又は応答コードを変化させ、且つ、応答コードのシーケンスの選択されたグラフィックが、保存されているユーザーコードと関連している場合に、技術的システムに対するログオンが行なわれる。この結果、技術的システムのセキュリティレベルに応じて、アクセスを十分に困難なものにすることができる。
【００２１】
この観点においては、認可されていない人物は、すべてのアクセスの試みにおいて新しい現実と遭遇することになるため、段階（ａ）〜（ｄ）の反復の回数と、従って、応答コードの選択されるグラフィックの数を個別にシステムによって決定することにより、その悪用を更に困難なものにすることができる。
【００２２】
選択コードに加えて、多数のその他のグラフィックを表示可能である。これは、可能な認可されていない傍観者を混乱させると共に、これにより、安全性を向上させる役割を果たす。
【００２３】
この観点において、グラフィックをユニットに組み合わせることができれば有利であり、この場合に、少なくとも１つのユニットは、選択コードを含んでおり、ユニットには、識別情報が付されており、選択コードを含んでいる少なくとも１つのユニットの識別情報が、ユーザーコード内に明瞭に含まれている。この結果、ユーザーコードを認知している認可されたユーザーは、複数のグラフィックと複数のユニットの中から、選択コードを含み、且つ、ユーザーコードに従ってユーザーが反応することを要するユニットを迅速に識別可能である。
【００２４】
この場合にも、同様に、応答コードに加えて、安全性を向上させる複数の更なるグラフィックを提示可能である。
【００２５】
この観点においては、グラフィックを組と関連付けることができれば有利であり、この場合に、少なくとも１つの組は、応答コードを含んでおり、組には、識別情報が付され、この場合に、応答コードを含む少なくとも１つの組の識別情報が、ユーザーコード内に明瞭に含まれている。この結果、この場合にも、認可されているユーザーは、複数のグラフィックの中から、ユーザーがユーザーコードに従ってグラフィックを選択することを要する個別の応答コードを迅速に識別可能である。
【００２６】
ユーザーコード内に含まれている規定による応答コードのグラフィックの選択は、例えば、タッチスクリーンによってそのグラフィックを直接的に選択することにより、或いは、グラフィックに関連付けられているキーボードのキーを選択することにより、行うことができる。この代わりに、例えば、トラックボール、コンピュータマウス、又はこれらに類似したものなどのその他の入力装置を設けることも可能である。
【００２７】
応答コードの少なくとも１つのグラフィックの色及び／又は形状及び／又はパターン及び／又は動きが、選択コードの少なくとも１つのグラフィックと明瞭に関連付けられていることが有利である。
【００２８】
選択された応答コードのグラフィックが、保存されているユーザーコードと関連していない場合に、限られた回数だけ、段階（ａ）〜（ｄ）を反復可能であることが好ましい。この結果、入力誤りの場合に、ユーザーが１回又は複数回にわたって反復可能である。
【００２９】
入力と技術的システムの間の接続上における電子的な盗聴を更に困難にするべく、ユーザーコードとの比較のための応答コードの選択されたグラフィックの技術的システムに対する伝送と、選択コード及び／又は応答コードの伝送を暗号化可能である。
【００３０】
又、本発明の目的は、先程定義したタイプの装置によっても達成され、この場合には、技術的システム内に保存されているユーザーコードに従って、その１つ又は複数の特性が選択コードの少なくとも１つのグラフィックの少なくとも１つの特性と明瞭に関連付けられている応答コードの少なくとも１つのグラフィックを選択するための装置と、保存されているユーザーコードに従って、選択された応答コードのグラフィックをチェックするための装置と、が設けられており、このチェック装置は、選択された応答コードのグラフィックが、保存されているユーザーコードと関係している場合に、技術的システムに対するログオンを行うべく設計されている。
【００３１】
ディスプレイは、選択コードと応答コードを同時に表示するべく設計可能である。
【００３２】
応答コードの少なくとも１つのグラフィックを選択する装置は、キーボード、タッチスクリーン、又はこれらに類似したものから形成可能である。
【００３３】
応答コードの選択されたグラフィックの技術的システムに対する伝送及び／又は選択コード及び／又は応答コードのディスプレイに対する伝送を暗号化する装置を設けることが有利である。
【００３４】
以下、添付の図面を参照し、本発明について更に詳細に説明する。
【発明を実施するための最良の形態】
【００３５】
図１は、技術的システムに対して安全にログオンする本発明による方法を示すディスプレイの一例を示している。この技術的システムは、例えば、認可されていない人物が観察可能な公共の敷地内に位置するキャッシュディスペンサ（ＡＴＭ）又はこれに類似したものであってよい。或いは、これは、特定のインターネットのページに対する保護されたアクセスを選択するためのコンピュータ端末であってもよい。ディスプレイ１上には、複数の様々なグラフィック２が表示されている。グラフィック２は、様々なシンボル、サイン、又は短いフィルムシーケンスによって実現可能である。図示の例においては、ディスプレイ１の左側の領域内に、選択コード３を含むグラフィック２が配列されている。ディスプレイ１の右側の部分内には、応答コード５を含む複数のグラフィック４が配列されている。ユーザーによる操作を円滑にするべく、図示の例においては、それぞれ、６つのグラフィック２がユニット６に組み合わせられており、ユニット６には、識別情報７が付されている。特定の識別情報７（図示の例においては、識別番号「２０」）を有するユニット６は、選択コード３を含んでいる。これは、ユーザーが考慮することを要するものが、識別番号７（番号「２０」）を具備する６つのグラフィック２のみであることを意味しており、この識別情報７は、図２の例を参照して後述するように、ユーザーコード１１内に明瞭に含まれている。
【００３６】
同様に、図示の例においては、ディスプレイ１の右側の部分内において、それぞれ、６つのグラフィック４が、所謂組８に組み合わせられており、組８のそれぞれには、識別情報９が付されており、これらは、図示の例においては、文字によって表現されている。図示の例においては、識別情報９として「Ｂ」を有する組８は、応答コード５を含んでいる。これは、ユーザーが、識別情報９として「Ｂ」を有する組８のみに集中し、且つ、この組８から、応答コード５を含む適切なグラフィック４を選択することのみを必要としていることを意味している。応答コード５のグラフィック４の選択は、保存されているユーザーコード１１（図２を参照）に従って行なわれる。応答コード５のグラフィック４の選択は、タッチスクリーンから形成されたディスプレイ１上のグラフィック４を単にタッチすることにより、或いは、キーボード１０の適切なキーを選択することによってなされる。
【００３７】
選択コード３のグラフィック２と応答コード５のグラフィック４の特性の明瞭な関連付けにより、ユーザーは、適切な選択を比較的迅速且つ容易に実行し、これにより、技術的システムに対するアクセスを得ることができる。
【００３８】
従って、本発明による装置は、ディスプレイ１と、任意選択により、安全にログオンされる個々のシステムに隣接設置されたキーボード１０と、から構成されている。ディスプレイ１の役割は、例えば、画面が果たすことになり、このサイズは、表示されるグラフィック２、４の数に従って選択される。認可されていない人物は、認可されている人物によるキーボード１０のキー又はディスプレイ１の操作内容を観察することにより、アクセスコードに関する結論を引き出すことができないため、ディスプレイ１及びキーボード１０は、いずれも、オープンな環境において可視状態となるように配置可能である。
【００３９】
安全性を向上させるべく、いくつかの画面シーケンスをディスプレイ１に順番に表示可能であり、応答コード５のいくつかのグラフィック４を、直接的に、又は、キーボード１０上において、選択可能である。第１画面シーケンスの前に、認可されている人物の名前、記号表示、又はこれらに類似したものを更に入力することも可能であり、或いは、識別カードを挿入することも可能である。画面シーケンスの数を、例えば、システム自体が決定又は変更することも可能である。
【００４０】
選択コード３をも含む表示されているグラフィック２と応答コード５を含むグラフィック４の配列の代わりに、ディスプレイ１上において、選択コード３を有するグラフィック２と応答コード５を有するグラフィック４を連続的にフェードインすることも可能である。
【００４１】
図２は、本発明による方法の模範的な実施例を示しており、この場合には、４つの画面シーケンスが、ディスプレイ１上に連続的に表示され、ユーザーは、技術的システムに対するログオンを行うべく、個々の応答コード５から正しいグラフィック４を４回にわたって選択しなければならない。わかりやすくするために、図２には、選択コード３を含むユニット６と、応答コード５を含む組８のみが示されている。これらは、識別情報７として番号「２０」を有するユニット６と、文字「Ｂ」からなる識別情報９を有する組８である。図示の例においては、認可されているユーザーに内密に伝達されるユーザーコード１１は、アクセスに関係したグラフィック２のユニット６の識別情報７を含んでいる。図示の例においては、識別情報７は、「２０」である。図示の例においては、選択コード３内における関係するグラフィック２は、「写真カメラ」と「雪だるま」の絵である。更なる規定は、グラフィック２（即ち、写真カメラ及び／又は雪だるま）が選択コード３内に現れた場合に、その背景色が白である応答コード５のグラフィック４を選択するというものである。写真カメラ又は雪だるまのいずれもが選択コード３内にシンボル２として含まれていない場合には、グレーの背景を具備するグラフィック４を応答コード５内において選択することになる。第１画面シーケンス内において、選択コード３は、写真カメラのグラフィック２を含んでおり、従って、白の背景を有するグラフィック４が応答コード５内において選択されることになる。第２画面シーケンス内においては、雪だるまのグラフィック２が選択コード３内に含まれており、従って、この場合にも、白の背景を具備する応答コード５のグラフィック４が選択されることになる。第３画面シーケンス内においては、選択コード３内にユーザーコード１１に合致するグラフィック２が存在しておらず、従って、応答コード５内において、グレーの背景を具備するグラフィック４が選択されることになる。最後に、第４画面シーケンス内においては、ユーザーコード１１に合致する両方のグラフィック２が選択コード３内に含まれており、従って、応答コード５から、白の背景を具備するグラフィック４が選択されることになる。この結果、例えば、キーボード１０上において応答コード５の適切なグラフィック４を連続的に入力することにより、システムに対するログオンが行なわれる。傍観者が、応答コードの適切なグラフィック４の選択内容から正しいパスワードに関する結論を引き出すことはほとんど不可能であろう。
【００４２】
１つのユニット６当たりに選択されるグラフィック２の数が多いほど、且つ、１つの組８当たりに選択されるグラフィック４の数が多いほど、且つ、技術的システムに対してログオンするのに必要な画面シーケンスが多いほど、その安全性は高くなる。画面シーケンスのユニット６内における特定のグラフィック２の発生確率は、そのユニット６のその他のグラフィック２の数によって適切に選択する必要がある。
【００４３】
従って、ユーザーコード１１は、選択コード３のグラフィック２と応答コード５のグラフィック４の間の接続特性を含んでいる。この観点において、この接続特性には、それぞれ、正確に１つの有効な値が存在しなければならない。接続特性は、例えば、グラフィック４のシンボルの背後の背景色、グラフィック４内のシンボルの色、グラフィック４内のシンボルのフレームの色、グラフィック４のシンボルのフレームの形状、これらの組み合わせ、及びこれらに類似したものであってよい。これらの特性は、組８内のキーボード１０によって提供されるシンボルのすべてが、それぞれの画面シーケンス内においてこれらの特性を満足できるように、選択されている。考慮を要する点は、グラフィック４内のシンボルとフレームが、背景色との関連において明瞭に可視状態であるということである。
【００４４】
応答コード５からのグラフィック４の選択も、ディスプレイ１上においてマウスポインタを移動させるマウス又はトラックボール、或いは、その他の入力装置の支援によって実行可能である。
【００４５】
応答コード５のグラフィック４内のシンボルは、相対的に単純な構造とわずかな複雑性を具備しており、且つ、ユーザーが簡単且つ迅速に理解できるように、ディスプレイ１上に十分に大きく表示する必要がある。同様に、キーボード１０上において、グラフィック４に対応するシンボルを読みやすいものにする必要があろう。シンボル間における弁別可能性は、迅速な弁別に適したものでなければならない。
【００４６】
図３は、可能なシンボル１１をキー１２上に有するキーボード１０を概略的に示している。この観点において、キーボード１０のキー１２上のシンボルは、形状、色、フレームなどにおいて異なったものであってよい。
【００４７】
図４は、図１及び図２によるユニット６と組８の一般的な構成を示している。ユニット６は、例えば、ユニット６上に配列可能な特定数のグラフィック２と識別情報７を有している。応答コード５の場合には、いくつかのグラフィック４を組８として組み合わせることが可能であり、組には、例えば、組８上に配置可能な識別情報９を付することが可能である。
【００４８】
最後に、図５は、その背景が特定の色を具備可能な（又は、特定のパターンを提供可能な）グラフィック４の可能な構成を示している。最後に、フレーム１４は、特定の形状又は色を具備可能である。最後に、フレーム１５をシンボル１６の周りに配置可能であり、このフレームは、形状、並びに、色及びパターンにおいて異なった形態で設計可能である。そして、シンボル１６も、形状、並びに、色及びパターンにおいて異なったものであってよい。従って、この結果、エンドレスの選択肢が得られ、これにより、認可されていない人物にとって、実際上、入力コードの検出が不可能となる。
【００４９】
図６は、技術的なシステムに対して安全にログオンする本発明による装置の一実施例を概略的に示している。技術的システム２０は、例えば、データネットワーク（特に、インターネット）を介して安全にログイオンする装置に接続されたコンピュータ又はこれに類似したものであってよい。技術的システム２０に対して安全にログオンする装置は、例えば、パーソナルコンピュータ、ノートブック、又はＰＤＡ（Ｐｅｒｓｏｎａｌ  Ｄｉｇｉｔａｌ  Ａｓｓｉｓｔａｎｔ）内において実装可能である。この観点において、個々の装置のディスプレイは、複数のグラフィック２から構成された前述の選択コード３と、複数のグラフィック４から構成された応答コード３を表示することになる。装置１７（例えば、キーボード又はコンピュータマウス）を使用し、応答コード５から、その１つ又は複数の特性が、技術的なシステム２０内に保存されているユーザーコード１１に従って、応答コード３の少なくとも１つのグラフィック２の少なくとも１つの特性と明瞭に関連付けられている１つのグラフィック４を選択する。装置１９は、保存されているユーザーコード１１に従って、応答コード５の選択されたグラフィック４をチェックする。応答コード５の選択されたグラフィック４が、保存されているユーザーコード１１と関連している場合には、技術的システム２０に対するログオンが行なわれる。当然のことながら、技術的システム２０は、本発明による方法のユーザーがログオンすることを所望する望ましい任意の装置であってよい。更には、安全なログオンのために、応答コード５の選択されたグラフィック４の技術的システム２０に対する伝送及び／又は個々の装置のディスプレイ１に対する選択コード３及び／又は応答コード５の伝送を暗号化する装置１８を設けることも可能である。
【図面の簡単な説明】
【００５０】
【図１】選択コードと応答コードを同時に表示するディスプレイと、応答コードのグラフィックを選択するキーボードと、を示している。
【図２】４つの画面シーケンスを有する本発明による方法の一例を示している。
【図３】応答コードのグラフィックを選択するキーボードの一例である。
【図４】選択コードの１つのユニットと応答コードの１つの組の可能な一般的な構成を示している。
【図５】いくつかの特性を具備するグラフィックの可能な構成を示している。
【図６】技術的システムに対して安全にログオンする装置の一実施例を概略的に示している。
【図１】
2007531126.tif 000003
【図２】
2007531126.tif 000004
【図３】
2007531126.tif 000005
【図４】
2007531126.tif 000006
【図５】
2007531126.tif 000007
【図６】
2007531126.tif 000008
【国際調査報告】
2007531126.tif 000009
2007531126.tif 000010
2007531126.tif 000011
2007531126.tif 000012
2007531126.tif 000013
2007531126.tif 000014