(57)【要約】無線周波伝送機能、バッテリ電源、およびキーパッドを有するセルラ電話などのような、認証を行うポータブル電子デバイス。このデバイスは更に、デバイスのユーザを認証するための、デバイスのキーパッドの近傍にあるバイオメトリック・リーダと、認証信号を遠隔位置と通信してユーザのアイデンティティを検証するための、デバイス内の送受信機とを含む。遠隔位置は、門、扉、バッジ審査を行う場所などであり得る。また、構造内の有線電話システムと接続する送受信機の受信機へ信号を送るための送信機が含まれ、それにより、デバイスを使用して受信機を介して有線電話システムと通話することを可能にする。デバイスは、コンピュータへのアクセスを可能にする前にユーザを認証するために、コンピュータに接続されたドッキング・クレードルに接続するためのコネクタを含み、このコネクタはバッテリ充電インターフェースであってもよい。
2008510234.tif 000002
【特許請求の範囲】
【請求項１】
無線周波伝送機能、バッテリ電源、およびキーパッドを有する、認証を行うポータブルの電子デバイスにおいて、
前記デバイスのユーザを認証するための、前記デバイスの前記キーパッドの近傍にあるバイオメトリック・リーダと、
前記ユーザのアイデンティティを検証するために認証信号を遠隔位置と通信する、前記デバイス内の受信機および送信機と、
前記デバイスを使用して、前記受信機を介して、構造内の有線電話システムとの通話を可能にするように、前記有線電話システムへの接続を有する送受信機と信号の送信／受信を行うための送信機／受信機と、
コンピュータへのアクセスを可能にする前に前記ユーザを認証するために、前記コンピュータと接続されたドッキング・クレードルへ接続するためのコネクタと
を備えるデバイス。
【請求項２】
請求項１に記載のデバイスであって、ポータブルの電子デバイスがセルラ電話であり、バイオメトリック・データが、虹彩、網膜、指紋、組織の水化作用、光学開出長差、ＤＮＡ、音声認識、および皮脂を含むグループから選択される、デバイス。
【請求項３】
請求項２に記載のデバイスであって、前記バイオメトリック・リーダが前記ユーザのアイデンティティを確認したとき、前記電話は前記遠隔位置でＲＦ照会と通信する、デバイス。
【請求項４】
請求項３に記載のデバイスであって、前記遠隔位置が、門、扉、および可動式障壁から選択される、デバイス。
【請求項５】
請求項３に記載のデバイスであって、前記デバイスが、前記遠隔位置との前記通信を開始する、デバイス。
【請求項６】
請求項３に記載のデバイスであって、前記遠隔位置が、前記デバイスとの前記通信を開始して前記バイオメトリック・リーダの起動をトリガする、デバイス。
【請求項７】
請求項１に記載のデバイスであって、前記電子デバイスが、コンピュータへのアクセスを可能にする前に前記ユーザを認証するために、前記コンピュータと接続されたドッキング・クレードルに接続するためのコネクタを含む、デバイス。
【請求項８】
請求項７に記載のデバイスであって、前記コネクタがバッテリ充電インターフェースであり、前記電子デバイスがＲＦＩＤリーダおよび資産ロケーション・システムと通信するように適合されるものである、デバイス。
【請求項９】
無線周波伝送機能、バッテリ電源、およびキーパッドを有する、認証を行うポータブルの電子デバイスにおいて、
前記デバイスの前記キーパッドの近くに配置され、前記デバイスのユーザを認証するために前記ユーザの指紋を読み取るためのバイオメトリック・リーダ手段と、
前記ユーザのアイデンティティを検証するために認証信号を遠隔位置と通信するための、前記デバイスの受信機および送信機手段と、
前記デバイスを使用して、受信機を介して、構造内の有線電話システムとの通話を可能とするように、前記有線電話システムへの接続を有する送受信機へ信号を送信するための送受信機手段と、
コンピュータへのアクセスを可能にする前に前記ユーザを認証するために、前記コンピュータと接続されたドッキング・クレードルへ接続するためのコネクタ手段と
を備える電子デバイス。
【請求項１０】
請求項９に記載のデバイスであって、ポータブルの電子デバイスがセルラ電話であり、バイオメトリック・データが、虹彩、網膜、指紋、組織の水化作用、光学開出長差、ＤＮＡ、音声認識、および皮脂を含むグループから選択される、デバイス。
【請求項１１】
請求項１０に記載のデバイスであって、前記バイオメトリック・リーダが前記ユーザのアイデンティティを確認したとき、前記電話が前記遠隔位置でＲＦ照会と通信する、デバイス。
【請求項１２】
請求項１１に記載のデバイスであって、前記遠隔位置が、門、扉、および可動式障壁から選択される、デバイス。
【請求項１３】
請求項１１に記載のデバイスであって、前記デバイスが、前記遠隔位置との前記通信を開始する、デバイス。
【請求項１４】
請求項１１に記載のデバイスであって、前記遠隔位置が、前記デバイスとの前記通信を開始して前記バイオメトリック・リーダの起動をトリガする、デバイス。
【請求項１５】
請求項９に記載のデバイスであって、前記電子デバイスが、コンピュータへのアクセスを可能にする前に前記ユーザを認証するために、前記コンピュータと接続されたドッキング・クレードルへ接続するためのコネクタを含む、デバイス。
【請求項１６】
請求項１５に記載のデバイスであって、前記コネクタがバッテリ充電インターフェースであり、前記電子デバイスがＲＦＩＤリーダおよび資産ロケーション・システムと通信するように適合されるものである、デバイス。
【請求項１７】
施設における認証および通信のシステムであって、
無線周波伝送機能と、アクセスを行うる人および施設内の資産に関する情報を記憶するためのデータベースとを有し、更に、有線電話システムを有する施設ＩＴシステムと、
無線周波伝送機能、バッテリ電源、およびキーパッドを有する、認証を行うポータブルの電子デバイスと
を備え、前記電子デバイスが、
前記デバイスのユーザを認証するための、前記デバイスの前記キーパッドの近くに配されたバイオメトリック・リーダと、
前記ユーザのアイデンティティを検証するために認証信号を遠隔位置と通信するための、前記デバイスの送受信機と、
前記デバイスを使用して、受信機を介して、構造物内の有線電話システムと通話することを可能にするように、前記有線電話システムへの接続を有する送受信機へ信号を送るための送受信機と、
コンピュータへのアクセスを可能にする前に前記ユーザを認証するために、前記コンピュータと接続されたドッキング・クレードルへ接続するためのコネクタと
を含む、
システム。
【請求項１８】
請求項１７に記載のシステムであって、ポータブルの電子デバイスがセルラ電話であり、バイオメトリック・データが、虹彩、網膜、指紋、組織の水化作用、光学開出長差、ＤＮＡ、音声認識、および皮脂を含むグループから選択される、システム。
【請求項１９】
請求項１８に記載のシステムであって、前記バイオメトリック・リーダが前記ユーザのアイデンティティを確認したときのみ、前記電話が前記遠隔位置でＲＦ照会と通信する、システム。
【請求項２０】
請求項１９に記載のシステムであって、前記遠隔位置が、門、扉、および可動式障壁から選択される、システム。
【請求項２１】
請求項１９に記載のシステムであって、前記デバイスが、前記遠隔位置との前記通信を開始する、システム。
【請求項２２】
請求項１９に記載のシステムであって、前記遠隔位置が、前記デバイスとの前記通信を開始して前記バイオメトリック・リーダの起動をトリガする、システム。
【請求項２３】
請求項１７に記載のシステムであって、前記電子デバイスが、コンピュータへのアクセスを可能にする前に前記ユーザを認証するために、前記コンピュータと接続されたドッキング・クレードルへ接続するためのコネクタを含む、システム。
【請求項２４】
請求項２３に記載のシステムであって、前記コネクタがバッテリ充電インターフェースであり、前記電子デバイスがＲＦＩＤリーダおよび資産ロケーション・システムと通信するように適合されるものである、システム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は一般に、無線電話セキュリティに関し、より詳細には、無線電話の様々な使用を認証するシステムに関する。本発明は当方の先行出願である２００４年５月１３日出願の第１０／８４６３８８号の一部継続であり、その出願を全て参照により本明細書に援用する。
【背景技術】
【０００２】
携帯電話または無線電話の使用はここ数年で著しく拡大しており、携帯電話が従来の有線電話に取って代わりかねないほどである。これらの電話は幾つかの機能、例えば、インターネット接続、ビデオ伝送、ゲーム、着信音、指紋型バイオメトリック、カレンダおよび計算器、テキスト・メッセージ、発信者識別などの機能を有する。無線電話はまた、一部のビジネスマンおよび技術者によって日常業務の一部で用いられている。
【０００３】
同時に、商業施設、行政施設、および軍事施設ではセキュリティへの関心が高まっており、現在ではコンピュータに対するユーザの認証のための手段、バッジ・リーダ（badge reader）、および他のアイデンティティ管理／アクセス制御システムが必要である。ユーザは今や認証用に複数のデバイスおよび手法を有する。雇用者は複数のシステムを維持しなければならない。これには費用がかかり、不便であり、また誤りを起こしやすくなるおそれがある。
【０００４】
商業団体、行政機関、および軍事組織は、複数の認証方法ならびに他の諸機能を必要とするので、２つ以上のデータベース・システムが必要となるが、このような複数のデータ・システムは費用がかかり、重複することもあり、また、必ずしも完全となるように合致するものではない。複数のシステムが１つに組み合わされ得る場合には、これらのエンティティが動作する中で他の利点が発生する。
【発明の開示】
【発明が解決しようとする課題】
【０００５】
全てではないにしても、ほとんどの携帯電話およびＰＤＡは、消費者用物品として設計されており、組織のインフラストラクチャへ十分に組み込まれていない。識別バッジなどのような他のデバイスを使用せずに済む改善された無線電話が開発されることになれば、当技術分野において大きな利点となる。
【０００６】
現代社会は、人件費が増す一方で、専用の電子機器のコストは低下している。認証などのためにデバイスが提供され、電子機器を使用してそれらの職務を実施する際の人件費を低減することができれば、それはもう１つの利点となる。
【０００７】
他の利点および特徴は以下で明らかになる。
【課題を解決するための手段】
【０００８】
本発明は、携帯電話や無線電話などのような無線周波伝送機能を有する認証ポータブル電子デバイス（authenticating portable electronic device、認証を行うポータブル電子デバイス）を提供する。デバイスは、バッテリ電源、ディスプレイ、およびキーパッドを有する。デバイスは、デバイスのキーパッドの近くに、このデバイスのユーザを認証するためのバイオメトリック・リーダ（biometric reader）が組み込まれており、そのユーザ以外の者がこのデバイスを使おうとしても動作せず、従って、デバイスのセキュリティを保証する。
【０００９】
受信機はデバイスの一部を成し、認証信号を離れた場所（遠隔位置）と通信してユーザのアイデンティティを検証する。遠隔位置とは、門や、扉や、他の可動式の障壁であり得、また、守衛詰所、即ち、近づいたときに通常はバッジが検査される場所であり得る。一実施形態では、デバイスが、バイオメトリック・リーダを起動すると、遠隔位置との通信を開始する。他の実施形態では、前記バイオメトリック・リーダが起動されると、遠隔位置がデバイスとの通信を開始する。何れの場合も、デバイスは、バイオメトリック・リーダがユーザが本人であること（アイデンティティ）を確認したときのみ、遠隔位置でのＲＦ照会と通信する。
【００１０】
デバイスは、構造内の有線電話システムへの接続を有する受信機へ信号を送る送信機を含み、それにより、前記デバイスを使用して受信機を介して有線電話システムと通話することを可能にする。デバイスは、コンピュータへのアクセスを可能にする前にユーザを認証するために、コンピュータあるいは他の電子デバイスと動作可能に接続されたドッキング・クレードル（docking cradle）へ接続するためのコネクタを含む。コネクタは、コンピュータあるいは他の電子デバイスへのＵＳＢ接続を使用するなどのような、バッテリ充電インターフェースの一部であってもよい。
【００１１】
本発明のより完全な理解のために、本明細書では図面の参照を行う。
【発明を実施するための最良の形態】
【００１２】
図を参照すると、システム１０は一般に、企業施設１３などのような位置と対話する携帯電話１１などのような認証ポータブル電子デバイスを含む。認証を行う電話（認証電話）１１は、以下で述べる認証機能を提供するように機能強化されている。好ましいポータブル電子デバイスは携帯電話１１であるが、ページャやＰＤＡなどのような信号を送信および受信できるポータブル・デバイスであれば何れであってもよい。図に示されている認証電話１１は、従来型の無線周波セルラ電話であり、ディスプレイ、キーパッド、バッテリ、およびバッテリ充電用の接続部を有する。電話１１はまたバイオメトリック・リーダ１５を有し、このリーダへユーザの指１６がアクセスする。バイオメトリック（biometric、生物測定）特徴の例としては、虹彩、網膜、指紋、組織の水化作用（tissue hydration）、光学開出長差（optical patent length differences）、ＤＮＡ、音声認識、および皮脂を含むことができる。電話１１は、一般に使用されているセル電話周波で動作し、スマート・カードをエミュレートする１３．５６ＭＨｚのＲＦインターフェースを含むことができる。
【００１３】
企業施設１３は、説明のために、典型的な企業建造物として示されおり、従業員の出入り、ならびに機密情報、ＰＣおよびラップトップなどの資産管理に関してセキュリティを必要とするものである。施設１３に制約はなく、倉庫、政府の建物、軍事施設または基地、空港、学校、銀行または他の金融機関、あるいはアクセスが指定された人物に限られている如何なる施設であってもよい。
【００１４】
典型的には、本発明が最初に使用されるのは、人が施設へアクセスを試みるときである。ユーザが、ボックス１７で概略的に示されている門に近づくと、その時点で、門および電話１１がＲＦ信号を介して互いを検出する。門１７は無線バッジ・リーダ／門制御装置として働く。セル電話１１は、門に近づくと作動する。ユーザは、バイオメトリック認証を行うためにバイオメトリック・リーダへ入力を行うと、要求されたバイオメトリック認証が提供される。例えば、ユーザは指紋リーダまたは虹彩リーダにアクセスするか、あるいはＤＮＡ計測用のポートへ息を吹き込むか、あるいはその他の同様のアクセスを行う。電話１１は、適正なユーザ、即ち、電話１１が認識するようにプログラムされている適正なユーザであると、承認あるいは確認する。電話１１は、暗号化された署名された証明書を、無線リンクを介して門１７と交換する。電話が、署名された証明信号を送信および受信することができ、また、門１７が、その信号を送信および受信できることに留意されたい。ここで、車両またはユーザが近づくと、門が開かれる。
【００１５】
典型的なシナリオでは、ユーザは、車両を駐車して施設の正面扉に近づく。認証電話１１と概略的なボックス１９で示すバッジ・リーダとが、互いを感知する。電話１１およびリーダ１９は無線で通信し、ローカルに認証を評価し、その後に扉を解錠する。再び、ユーザは要求されたバイオメトリック情報を提供し、バッジ・リーダ１９は扉を開ける。バッジ・リーダ１９はまた、時間および出勤の情報を従業員データベースへ送ることもできる。
【００１６】
ユーザは、典型的には廊下を進み、移動しながら施設１３内の別の場所へ電話をかけることがある。この通話は、これもボックス１９に概略的に配されているように示されているローカルのセル電話ピコ送受信機を介して送られ、そしてその通話はＰＢＸ２１を介して経路指定され、そして、ボックス２３で示されている有線電話システムを通じて送出される。通話はＰＢＸ２１によって処理されるので、施設の方針によっては、ユーザがその通話について課金されないこともある。通話は、認証電話１１が有線の卓上電話であるかのように、ＰＢＸ２１を経由する。ユーザは、もはやそのユーザの机に有線電話を備えていないこともあり得る。
【００１７】
ユーザが、仕事またはその他の活動を行う机に着くと、電話１１を、ボックス２７で示されているデスクトップまたはラップトップ・コンピュータに接続されたＵＳＢドッキング・クレードルなどのようなクレードル２５に差し込む。コンピュータは、典型的なワークステーションの一例としてボックス２７で示されているが、如何なる電子デバイスあるいは電子的構成要素を有する他のデバイスが使用されてもよい。一例として、ボックス２７には、ガス・クロマトグラフや、Ｘ線機器や、軍事用もしくは政府用の機材や、他のそのような任意のデバイスなどの機器を含んでもよい。電話１１がクレードル２５に差し込まれると、ユーザはバイオメトリック情報を提供し、セル電話１１はユーザのための自動ログインを実施する。このログインは、アクティブ・ディレクトリなどのような従業員用データベース２９が関与することもあり、また、コンピュータ２７と電話１１との間だけでローカルに実施されてもよい。電話は、オプションで、ユーザのバイオメトリック・データをデバイス（ＰＣ、バッジ・リーダなど）へ渡して、そのデバイスにバイオメトリック読取情報の確認を実施させることができる。クレードル２５はまた、ＰＤＡの諸機能をユーザのカレンダとホット・シンク（hot sync）できる。クレードル２５はまた、電話１１のバッテリを充電する。
【００１８】
ユーザは、施設１３を離れて、電話をかけなければならないこともある。認証セル電話１１は、ボックス３１で示されている外部セル電話ネットワークへ接続し、通話は典型的なセル電話の通話とほとんど同様に行われる。通話は、従業員またはユーザが契約しているセル電話プロバイダを介して課金／請求される。
【００１９】
一部の組織は、Ｈｏｎｅｙｗｅｌｌ  Ｅｎｔｅｒｐｒｉｓｅ  Ｂｕｉｌｄｉｎｇ  Ｉｎｔｅｇｒａｔｏｒ（ハネウェル・エンタープライズ・ビルディング・インテグレータ）として知られるシステムなどのような、セキュリティ、アクセス制御、および建物管理を含む建物統合システム（building integration system）として知られるものを有する。かかるシステムと共に本発明を使用すれば、守衛机のところにいる警備員を、例えば上記の電子的バッジ・リーダと置き換えることにより、大幅なコスト削減をもたらす。本発明は、物理的な建物管理をＩＴシステムの管理と統合することを可能にし、この発明は無線電話システムを建物のＰＢＸと統合する。このことにより、ＥＢＩデータベースとＩＴデータベースとを必要とするなどのような、重複した取組みを回避でき、また、エラーや混乱除くことができ、また、一方のデータベースに新しいデータがあるがために他方のデータベースを更新する必要があるというようなことを、なくすことができる。ＥＢＩサーバ３５は、スマート・カードおよび認証電話１１をサポートするように機能強化される。本発明の追加された他の機能はＲＦＩＤリーダ３７であり、このリーダは、電話１１などのようなＲＦデバイスの位置を読み取り、その位置を追跡する。したがって、ＲＦＩＤリーダ３７は、電話１１の位置を測定することによって、或る人が施設内のどこにいるかを識別することができ、望まれる場合には、ユーザに彼または彼女のバイオメトリック・データを再度認証するように要求することができる。
【００２０】
以上、本発明の特定の実施形態が示され説明されてきたが、それらは例示的なものに過ぎず、当業者は、本発明の趣旨および範囲を逸脱せずに本明細書に記載された実施形態を変形したり変更を加えることができる。かかる均等な変形形態および変更形態はすべて、本発明の範囲に含まれるものとし、特許請求の範囲によって定義される場合を除いて本発明を限定しないものとする。
【図面の簡単な説明】
【００２１】
【図１】図１は、本発明によるデバイスおよびシステムのアーキテクチャを示す概略的なブロック図である。
【図１】
2008510234.tif 000003
【手続補正書】
【提出日】平成19年4月16日(2007.4.16)
【手続補正１】
【補正対象書類名】特許請求の範囲
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項１】
施設における認証および通信のシステムであって、
無線周波伝送機能と、アクセスを行うる人および施設内の資産に関する情報を記憶するためのデータベースとを有し、更に、有線電話システムを有する施設ＩＴシステムと、
無線周波伝送機能、バッテリ電源、およびキーパッドを有する、認証を行うポータブルの電子デバイスと
を備え、前記電子デバイスが、
前記デバイスのユーザを認証するための、前記デバイスの前記キーパッドの近くに配されたバイオメトリック・リーダと、
前記ユーザのアイデンティティを検証するために認証信号を遠隔位置と通信するための、前記デバイスの送受信機と、
前記デバイスを使用して、受信機を介して、構造物内の有線電話システムと通話することを可能にするように、前記有線電話システムへの接続を有する送受信機へ信号を送るための送受信機と、
コンピュータへのアクセスを可能にする前に前記ユーザを認証するために、前記コンピュータと接続されたドッキング・クレードルへ接続するためのコネクタと
を含む、
システム。
【請求項２】
請求項１に記載のシステムであって、ポータブルの電子デバイスがセルラ電話であり、バイオメトリック・データが、虹彩、網膜、指紋、組織の水化作用、光学開出長差、ＤＮＡ、音声認識、および皮脂を含むグループから選択される、システム。
【請求項３】
請求項２に記載のシステムであって、前記バイオメトリック・リーダが前記ユーザのアイデンティティを確認したときのみ、前記電話が前記遠隔位置でＲＦ照会と通信する、システム。
【請求項４】
請求項３に記載のシステムであって、前記遠隔位置が、門、扉、および可動式障壁から選択される、システム。
【請求項５】
請求項３に記載のシステムであって、前記デバイスが、前記遠隔位置との前記通信を開始する、システム。
【請求項６】
請求項３に記載のシステムであって、前記遠隔位置が、前記デバイスとの前記通信を開始して前記バイオメトリック・リーダの起動をトリガする、システム。
【請求項７】
請求項１に記載のシステムであって、前記電子デバイスが、コンピュータへのアクセスを可能にする前に前記ユーザを認証するために、前記コンピュータと接続されたドッキング・クレードルへ接続するためのコネクタを含む、システム。
【請求項８】
請求項７に記載のシステムであって、前記コネクタがバッテリ充電インターフェースであり、前記電子デバイスがＲＦＩＤリーダおよび資産ロケーション・システムと通信するように適合されるものである、システム。
【国際調査報告】
2008510234.tif 000004
2008510234.tif 000005
2008510234.tif 000006