(57)【特許請求の範囲】
【請求項１】
セキュリティを提供する身体結合通信システムであって、
第一の身体結合通信インターフェースがユーザの身体に直接近接するときに当該ユーザの身体をたどる身体伝送チャネルを介して身体通信ネットワークを形成するための当該第一の身体結合通信インターフェースを有する、第一のデバイスと、
第二の身体結合通信インターフェースが前記ユーザの身体に直接近接するときに前記ユーザの身体をたどる身体伝送チャネルを介して前記第一のデバイスと前記身体通信ネットワークを形成するための当該第二の身体結合通信インターフェースを有する、第二のデバイスとを有し、前記第一の身体結合通信インターフェースと前記第二の身体結合通信インターフェースが前記身体伝送チャネルを介して互いに情報を通信するように構成され、前記直接近接するとは、それぞれ前記第一のデバイスと前記第二のデバイスが前記身体伝送チャネルを介して情報を送信及び／又は受信することができる最大距離と定義され、当該最大距離は前記ユーザの身体と、前記第一の身体結合通信インターフェース及び前記第二の身体結合通信インターフェースそれぞれとの間の距離であり、前記身体結合通信システムは、前記第一のデバイス若しくは前記第二のデバイスの誤用を防止するために前記身体結合通信システムのユーザに追加セキュリティを提供するように構成され、当該追加セキュリティは、
前記第一のデバイスが、前記身体通信ネットワークが形成された後、前記第二のデバイスがまだ前記身体通信ネットワーク内に存在するかどうかを検出するように構成されること、
前記第一のデバイスが、前記第二のデバイスがもはや前記身体通信ネットワーク内に存在しないと検出されたときに前記ユーザに警告するように構成されること、
によって提供され、
前記第一のデバイス及び前記第二のデバイスの各々が、それぞれ前記第一のデバイス及び前記第二のデバイスに属する識別値を保存するための識別番号ストレージを有し、当該識別値は前記身体通信ネットワークを介する通信において使用される、身体結合通信システム。
【請求項２】
前記第一のデバイスは、前記身体通信ネットワークが形成された後、前記第一のデバイスが前記身体通信ネットワークを介して通信することができるかどうかを検出するように構成され、
前記第一のデバイスは、前記第一のデバイスがもはや前記身体通信ネットワークを介して通信することができないと検出されたときに前記ユーザに警告するように構成される、
請求項１に記載の身体結合通信システム。
【請求項３】
前記第二のデバイスは、前記身体通信ネットワークが形成された後、前記第一のデバイスがまだ前記身体通信ネットワーク内に存在するかどうかを検出するように構成され、前記第二のデバイスは、前記第一のデバイスがもはや前記身体通信ネットワーク内に存在しないと検出されたときに前記ユーザに警告するように構成され、並びに／或いは、
前記第二のデバイスは、前記身体通信ネットワークが形成された後、前記第二のデバイスが前記身体通信ネットワークを介して通信することができるかどうかを検出するように構成され、前記第二のデバイスは、前記第二のデバイスがもはや前記身体通信ネットワークを介して通信することができないと検出されたときに前記ユーザに警告するように構成される、
請求項１又は２に記載の身体結合通信システム。
【請求項４】
前記第一のデバイスと前記第二のデバイスは、前記第一のデバイス若しくは前記第二のデバイスの一方がまだ前記身体通信ネットワーク内に存在するかどうかを検出するため、及び／又は前記第一のデバイス若しくは前記第二のデバイスの一方がまだ前記身体通信ネットワークを介して通信することができるかどうかを検出するために、前記身体通信ネットワーク内でポーリングプロトコルを適用するように構成される、請求項１乃至３のいずれか一項に記載の身体結合通信システム。
【請求項５】
前記第一のデバイスは、前記第一のデバイスがもはや前記身体通信ネットワークを介して通信することができないと検出されたときにその動作を少なくとも一時的にブロックするように構成される、請求項２又は３に記載の身体結合通信システム。
【請求項６】
前記第一のデバイスと前記第二のデバイスは、前記第一のデバイス及び前記第二のデバイスの各々が前記第一のデバイスと前記第二のデバイスの間で通信される情報を暗号化及び復号化するための正しい暗号化キーを有するときに安全な方法で互いに通信するように構成される、請求項１乃至５のいずれか一項に記載の身体結合通信システム。
【請求項７】
前記第一のデバイス及び前記第二のデバイスの一方が前記身体通信ネットワークにおけるマスタデバイスであり、追加セキュリティを提供する複数のセキュリティポリシーの実施、どのデバイスが前記身体通信ネットワークに参加することを許されるかの制御、及び、前記身体通信ネットワークのデバイス間の通信の制御のうちの少なくとも一つを実行する、請求項１乃至６のいずれか一項に記載の身体結合通信システム。
【請求項８】
セキュリティを提供する身体結合通信システムであって、
第一の身体結合通信インターフェースがユーザの身体に直接近接するときに当該ユーザの身体をたどる身体伝送チャネルを介して身体通信ネットワークを形成するための当該第一の身体結合通信インターフェースを有する、第一のデバイスと、
第二の身体結合通信インターフェースが前記ユーザの身体に直接近接するときに前記ユーザの身体をたどる身体伝送チャネルを介して前記第一のデバイスと前記身体通信ネットワークを形成するための当該第二の身体結合通信インターフェースを有する、第二のデバイスとを有し、前記第一の身体結合通信インターフェースと前記第二の身体結合通信インターフェースは、前記身体伝送チャネルを介して互いに情報を通信するように構成され、前記直接近接するとは、それぞれ前記第一のデバイスと前記第二のデバイスが前記身体伝送チャネルを介して情報を送信及び／又は受信することができる最大距離と定義され、当該最大距離は前記ユーザの身体と、前記第一の身体結合通信インターフェース及び前記第二の身体結合通信インターフェースそれぞれとの間の距離であり、前記身体結合通信システムは、前記第一のデバイス若しくは前記第二のデバイスの誤用を防止するために前記身体結合通信システムのユーザに追加セキュリティを提供するように構成され、当該追加セキュリティは、
前記第一のデバイスが、別のネットワーク内の他のデバイスとの通信用の追加通信インターフェースを有すること、
前記第一のデバイスが、前記身体通信ネットワークにおいて前記第二のデバイスと通信し、前記追加通信インターフェースを介して前記別のネットワーク内の他のデバイスと通信するように構成されること、
前記第二のデバイスが前記身体通信ネットワークのデバイスのみと通信するように構成されること
によって提供され、
前記第一のデバイス及び前記第二のデバイスの各々が、それぞれ前記第一のデバイス及び前記第二のデバイスに属する識別値を保存するための識別番号ストレージを有し、当該識別値が前記身体通信ネットワークを介する通信において使用される、身体結合通信システム。
【請求項９】
前記第一のデバイスは、前記第二のデバイスが前記追加通信インターフェースを介して前記別のネットワーク内の他のデバイスと通信することを可能にするように構成され、前記第二のデバイスは、前記第一のデバイスを介して前記別のネットワーク内の他のデバイスと通信するように構成される、請求項８に記載の身体結合通信システム。
【請求項１０】
前記第一のデバイスと前記第二のデバイスは、前記第一のデバイス及び前記第二のデバイスの各々が前記第一のデバイスと前記第二のデバイスの間で通信される情報を暗号化及び復号化するための正しい暗号化キーを有するときに安全な方法で互いに通信するように構成される、請求項８又は９のいずれか一項に記載の身体結合通信システム。
【請求項１１】
前記第一のデバイス及び前記第二のデバイスの一方が前記身体通信ネットワークにおけるマスタデバイスであり、追加セキュリティを提供する複数のセキュリティポリシーの実施、どのデバイスが前記身体通信ネットワークに参加することを許されるかの制御、及び、前記身体通信ネットワークのデバイス間の通信の制御のうちの少なくとも一つを実行する、請求項８乃至１０のいずれか一項に記載の身体結合通信システム。
【請求項１２】
セキュリティを提供する身体結合通信システムであって、
第一の身体結合通信インターフェースがユーザの身体に直接近接するときに当該ユーザの身体をたどる身体伝送チャネルを介して身体通信ネットワークを形成するための当該第一の身体結合通信インターフェースを有する、第一のデバイスと、
第二の身体結合通信インターフェースが前記ユーザの身体に直接近接するときに前記ユーザの身体をたどる身体伝送チャネルを介して前記第一のデバイスと前記身体通信ネットワークを形成するための当該第二の身体結合通信インターフェースを有する、第二のデバイスとを有し、前記第一の身体結合通信インターフェースと前記第二の身体結合通信インターフェースは、前記身体伝送チャネルを介して互いに情報を通信するように構成され、前記直接近接するとは、それぞれ前記第一のデバイスと前記第二のデバイスが前記身体伝送チャネルを介して情報を送信及び／又は受信することができる最大距離と定義され、当該最大距離は前記ユーザの身体と、前記第一の身体結合通信インターフェース及び前記第二の身体結合通信インターフェースそれぞれとの間の距離であり、前記身体結合通信システムは、前記第一のデバイス若しくは前記第二のデバイスの誤用を防止するために前記身体結合通信システムのユーザに追加セキュリティを提供するように構成され、
前記身体結合通信システムが、前記追加セキュリティを提供するために、
第三の身体結合通信インターフェースが前記ユーザの身体に直接近接するときに前記第一のデバイス及び前記第二のデバイスとの前記身体通信ネットワークのメンバーになるための第三の身体結合通信インターフェースであって、前記第一のデバイス及び前記第二のデバイスと前記身体伝送チャネルを介して情報を通信するように構成される、当該第三の身体結合通信インターフェースを有する第三のデバイスと、
受信キーに依存して前記ユーザを認証するための認証子とをさらに有し、
前記第一のデバイスがキーの第一の部分を保存するための第一のキーストレージを有し、前記第一の身体結合通信インターフェースは、前記第一のデバイスと前記第三のデバイスが前記身体通信ネットワークのメンバーであるときに前記キーの第一の部分を前記第三のデバイスへ送信するように構成され、
前記第二のデバイスが前記キーの第二の部分を保存するための第二のキーストレージを有し、前記第二の身体結合通信インターフェースは、前記第二のデバイスと前記第三のデバイスが前記身体通信ネットワークのメンバーであるときに前記キーの第二の部分を前記第三のデバイスへ送信するように構成され、
前記認証子が前記第三の身体結合通信インターフェースから前記キーの第一の部分と前記キーの第二の部分を受信し、前記受信したキーの第一の部分を前記受信したキーの第二の部分と組み合わせるように構成され、
前記第一のデバイス及び前記第二のデバイスの一方が、それぞれ前記第一のデバイス及び前記第二のデバイスに属する識別値を保存するための識別番号ストレージを有し、当該識別値が前記身体通信ネットワークを介する通信において使用される、
身体結合通信システム。
【請求項１３】
セキュリティを提供する身体結合通信システムであって、
第一の身体結合通信インターフェースがユーザの身体に直接近接するときに当該ユーザの身体をたどる身体伝送チャネルを介して身体通信ネットワークを形成するための当該第一の身体結合通信インターフェースを有する、第一のデバイスと、
第二の身体結合通信インターフェースが前記ユーザの身体に直接近接するときに前記ユーザの身体をたどる身体伝送チャネルを介して前記第一のデバイスと前記身体通信ネットワークを形成するための当該第二の身体結合通信インターフェースを有する、第二のデバイスとを有し、前記第一の身体結合通信インターフェースと前記第二の身体結合通信インターフェースは、前記身体伝送チャネルを介して互いに情報を通信するように構成され、前記直接近接するとは、それぞれ前記第一のデバイスと前記第二のデバイスが前記身体伝送チャネルを介して情報を送信及び／又は受信することができる最大距離と定義され、当該最大距離は前記ユーザの身体と、前記第一の身体結合通信インターフェース及び前記第二の身体結合通信インターフェースそれぞれとの間の距離であり、前記身体結合通信システムは、前記第一のデバイス若しくは前記第二のデバイスの誤用を防止するために前記身体結合通信システムのユーザに追加セキュリティを提供するように構成され、
前記身体結合通信システムが、前記追加セキュリティを提供するために、
第三の身体結合通信インターフェースが前記ユーザの身体に直接近接するときに前記第一のデバイス及び前記第二のデバイスとの前記身体通信ネットワークのメンバーになるための第三の身体結合通信インターフェースであって、前記第一のデバイス及び前記第二のデバイスと前記身体伝送チャネルを介して情報を通信するように構成される、当該第三の身体結合通信インターフェースを有する第三のデバイスと、
受信キーに依存して前記ユーザを認証するための認証子とをさらに有し、
前記第一のデバイスがキーの第一の部分を保存するための第一のキーストレージを有し、前記第一の身体結合通信インターフェースは、前記第一のデバイスと前記第三のデバイスが前記身体通信ネットワークのメンバーであるときに前記キーの第一の部分を前記第三のデバイスへ送信するように構成され、
前記第二のデバイスが前記キーの第二の部分を保存するための第二のキーストレージを有し、前記第二の身体結合通信インターフェースは、前記第二のデバイスと前記第三のデバイスが前記身体通信ネットワークのメンバーであるときに前記キーの第二の部分を前記第三のデバイスへ送信するように構成され、
前記認証子が前記第三の身体結合通信インターフェースから前記キーの第一の部分と前記キーの第二の部分を受信し、前記受信したキーの第一の部分を前記受信したキーの第二の部分と組み合わせるように構成され、
前記第三のデバイスが決済端末、キャッシュディスペンサ、ＩＤ制御アクセスデバイス、コンピュータ、コンピュータネットワークインターフェース若しくはコンソールのうちの一つである、身体結合通信システム。
【請求項１４】
セキュリティを提供する身体結合通信システムであって、
第一の身体結合通信インターフェースがユーザの身体に直接近接するときに当該ユーザの身体をたどる身体伝送チャネルを介して身体通信ネットワークを形成するための当該第一の身体結合通信インターフェースを有する、第一のデバイスと、
第二の身体結合通信インターフェースが前記ユーザの身体に直接近接するときに前記ユーザの身体をたどる身体伝送チャネルを介して前記第一のデバイスと前記身体通信ネットワークを形成するための当該第二の身体結合通信インターフェースを有する、第二のデバイスとを有し、前記第一の身体結合通信インターフェースと前記第二の身体結合通信インターフェースは、前記身体伝送チャネルを介して互いに情報を通信するように構成され、前記直接近接するとは、それぞれ前記第一のデバイスと前記第二のデバイスが前記身体伝送チャネルを介して情報を送信及び／又は受信することができる最大距離と定義され、当該最大距離は前記ユーザの身体と、前記第一の身体結合通信インターフェース及び前記第二の身体結合通信インターフェースそれぞれとの間の距離であり、前記身体結合通信システムは、前記第一のデバイス若しくは前記第二のデバイスの誤用を防止するために前記身体結合通信システムのユーザに追加セキュリティを提供するように構成され、
前記身体結合通信システムが、前記追加セキュリティを提供するために、
第三の身体結合通信インターフェースが前記ユーザの身体に直接近接するときに前記第一のデバイス及び前記第二のデバイスとの前記身体通信ネットワークのメンバーになるための第三の身体結合通信インターフェースであって、前記第一のデバイス及び前記第二のデバイスと前記身体伝送チャネルを介して情報を通信するように構成される、当該第三の身体結合通信インターフェースを有する第三のデバイスと、
受信キーに依存して前記ユーザを認証するための認証子とをさらに有し、
前記第一のデバイスがキーの第一の部分を保存するための第一のキーストレージを有し、前記第一の身体結合通信インターフェースは、前記第一のデバイスと前記第三のデバイスが前記身体通信ネットワークのメンバーであるときに前記キーの第一の部分を前記第三のデバイスへ送信するように構成され、
前記第二のデバイスが前記キーの第二の部分を保存するための第二のキーストレージを有し、前記第二の身体結合通信インターフェースは、前記第二のデバイスと前記第三のデバイスが前記身体通信ネットワークのメンバーであるときに前記キーの第二の部分を前記第三のデバイスへ送信するように構成され、
前記認証子が前記第三の身体結合通信インターフェースから前記キーの第一の部分と前記キーの第二の部分を受信し、前記受信したキーの第一の部分を前記受信したキーの第二の部分と組み合わせるように構成され、
前記第一のデバイス及び前記第二のデバイスの一方が銀行カード、デビットカード若しくはクレジットカードであり、前記第一のデバイス及び前記第二のデバイスのもう一方が銀行カードでなく、デビットカードでなく、クレジットカードでない、身体結合通信システム。
【請求項１５】
前記キーが前記ユーザの個人識別番号である、請求項１２に記載の身体結合通信システム。
【請求項１６】
前記第一のデバイスと前記第二のデバイスは、前記第一のデバイス及び前記第二のデバイスの各々が前記第一のデバイスと前記第二のデバイスの間で通信される情報を暗号化及び復号化するための正しい暗号化キーを有するときに安全な方法で互いに通信するように構成される、請求項１２乃至１５のいずれか一項に記載の身体結合通信システム。
【請求項１７】
前記第一のデバイス及び前記第二のデバイスの一方が前記身体通信ネットワークにおけるマスタデバイスであり、追加セキュリティを提供する複数のセキュリティポリシーの実施、どのデバイスが前記身体通信ネットワークに参加することを許されるかの制御、及び、前記身体通信ネットワークのデバイス間の通信の制御のうちの少なくとも一つを実行する、請求項１２乃至１６のいずれか一項に記載の身体結合通信システム。
【請求項１８】
前記第一のデバイス及び前記第二のデバイスの一方が、それぞれ前記第一のデバイス及び前記第二のデバイスに属する識別値を保存するための識別番号ストレージを有し、当該識別値が前記身体通信ネットワークを介する通信において使用される、請求項１３乃至１７のいずれか一項に記載の身体結合通信システム。
【請求項１９】
前記第一のデバイス及び前記第二のデバイスの各々は、前記第一のデバイス若しくは前記第二のデバイスそれぞれがもはや前記身体通信ネットワークを介して通信することができないと検出されたときにその動作を少なくとも一時的にブロックするように構成される、請求項４に記載の身体結合通信システム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は身体結合通信システム及びかかる身体結合通信デバイスで使用するためのデバイスに関する。
【背景技術】
【０００２】
身体結合通信（ＢＣＣ）は例えばユーザの身体に若しくはその付近に位置するデバイス間の情報の交換を可能にする。ＢＣＣ信号は有線経由の代わりに若しくは無線信号経由の代わりに身体経由で伝達される。身体はＢＣＣを使用するデバイスの電極と直接接触し得るか、又は容量結合もＢＣＣのために使用され得るので、身体はＢＣＣを使用するデバイスのアンテナに直接近接し得る。ＢＣＣはある特定の利点を持ち、例えば身体結合通信によって使用されるエネルギーの量は比較的低く、身体結合通信の信号は身体結合通信の伝送チャネルを形成する身体に直接近接するデバイスによってのみ受信（及び送信）されることができる。それによって身体結合通信のサービスエリアが制限される。
【０００３】
ＢＣＣはボディエリアネットワーク（ＢＡＮ）の物理層の候補として提案されており、例えばＩＥＥＥ８０２．１５．６ＢＡＮ標準化を参照のこと。身体結合通信はパーソナルエリアネットワーク（ＰＡＮ）についても、ＰＡＮのデバイスがユーザによってその身体の近くに装着若しくは保持される限りにおいて、よい候補として複数の著者に認知されている。ＢＣＣの信号がユーザの身体周辺の比較的小領域に制限されるという事実は、ＢＣＣの伝送チャネルを形成する身体にデバイスを接近させることができるときのみ通信を誤用し得るので、ある程度まで、安全な通信技術をもたらす。しかしながら、デバイスがユーザの身体に接近するとすぐに、ＢＣＣ通信はそれでも傍受される可能性がある。さらに、ＢＣＣ対応デバイスが盗まれるとすぐに、デバイスは誤用されデバイス上の情報が悪意者によって取得される可能性がある。
【発明の概要】
【発明が解決しようとする課題】
【０００４】
身体結合通信を使用するより安全な通信システムを提供することが本発明の目的である。
【課題を解決するための手段】
【０００５】
本発明は身体結合通信システムを提供する。有利な実施形態は従属クレームに定義される。
【０００６】
本発明の一態様にかかる身体通信システムは第一のデバイスと第二のデバイスを有する。第一のデバイスは、第一の身体結合通信インターフェースがユーザの身体に直接近接するときにユーザの身体をたどる身体伝送チャネルを介して身体通信ネットワークを形成するための第一の身体結合通信インターフェースを有する。第二のデバイスは、第二の身体結合通信インターフェースがユーザの身体に直接近接するときにユーザの身体をたどる身体伝送チャネルを介して第一のデバイスと身体通信ネットワークを形成するための第二の身体結合通信インターフェースを有する。第一の身体結合通信インターフェースと第二の身体結合通信インターフェースは身体伝送チャネルを介して互いに情報を通信するように構成される。直接近接とは、それぞれ第一のデバイスと第二のデバイスが身体伝送チャネルを介して情報を送信及び／又は受信することができる最大距離と定義される。最大距離はユーザの身体と、それぞれ第一の身体結合通信インターフェース及び第二の身体結合通信インターフェースとの間の距離である。身体結合通信システムは第一のデバイス若しくは第二のデバイスの誤用を防止するために身体結合システムのユーザに追加セキュリティを提供するように構成される。追加セキュリティは、第一のデバイスが、身体通信ネットワークが形成された後、第二のデバイスがまだ身体通信ネットワーク内に存在するかどうかを検出するように構成されることによって提供される。第一のデバイスは、第二のデバイスがもはや身体通信ネットワーク内に存在しないと検出されているときにユーザに警告する。
【０００７】
第一の身体結合通信インターフェースと第二の身体結合通信インターフェースは身体通信ネットワークを形成するように構成される。これは基本的に、物理的通信が身体伝送チャネルを介して実行されること、及び各身体結合通信インターフェースがデバイス間の通信にネットワークプロトコルを適用することを意味する。特に、二つよりも多くのデバイスが身体通信ネットワーク内に存在するとき、正しいデバイスに情報を送信するためにアドレッシングスキームが使用され得る。このようなネットワークプロトコルは身体通信ネットワーク内に二つのデバイスしか存在しない状況の"軽量"オプションを有し得る。このような"軽量"オプションはアドレッシングスキームを省略し得る。ネットワークを形成する各身体結合通信インターフェースの能力は、身体結合通信インターフェースを持つ新たなアクティブデバイスが、身体通信ネットワークの新たなメンバーになり得るように、ユーザの身体に近づいたかどうかを検出するディスカバリプロトコルも含み得る。
【０００８】
第一のデバイスと第二のデバイスはともに、ユーザの身体が同時に第一の身体結合通信インターフェースと第二の身体結合通信インターフェースに直接近接するときに身体通信ネットワークのメンバーであることが留意される。
【０００９】
オプションとして、（直接近接の）最大距離は１０ｃｍよりも近く、若しくは５ｃｍよりも近い。オプションとして、最大距離は２ｃｍよりも近い。本発明のオプションの実施形態において、直接近接とはユーザが第一及び第二の身体結合通信インターフェースに触れることを意味する。
【００１０】
前述の通り、デバイスはユーザの身体の近くにあるときのみ身体通信ネットワークのメンバーになることができる。従って、誰かが第二のデバイスを盗んでいるとき、第二のデバイスは比較的短時間でもはや身体通信ネットワークのメンバーではなくなる。第二のデバイスの突然の消失は第一のデバイスによって検出され、アラームが生成され得る（例えば音響信号、視覚信号若しくは振動信号を用いて）。従って、第一のデバイスのユーザは比較的短時間で第二のデバイスの消失について知らされ、これは手遅れになる前に第二のデバイスを回収する機会をユーザに与える。この実施形態はユーザが第二のデバイスを無くしそうなときに第二のデバイスの紛失を防止するためにも非常に有用である。従って、この実施形態は第二のデバイスが別の（非認証）ユーザの手に渡ることを防止し、誤用が防止される。
【００１１】
オプションとして、第一のデバイスは第二のデバイスがまだ身体通信ネットワーク内に存在するかどうかを定期的に検出するように構成される。
【００１２】
オプションとして、第一のデバイスは、身体通信ネットワークが形成された後、第一のデバイスがまだ身体通信ネットワークを介して通信することができるかどうかを検出するように構成される。第一のデバイスは、第一のデバイスがもはや身体通信ネットワークを介して通信することができないと検出されているときにユーザに警告するように構成される。このオプションの実施形態では、誰かが第一のデバイスを盗んでいるとき若しくはユーザが第一のデバイスを無くしそうなときにユーザに警告する措置が提供される。ユーザに警告する具体的な形態は前述されている。
【００１３】
オプションとして、第一のデバイスは第一のデバイスがまだ身体通信ネットワークを介して通信することができるかどうかを定期的に検出するように構成される。
【００１４】
オプションとして、第二のデバイスは、身体通信ネットワークが形成された後、第一のデバイスがまだ身体通信ネットワーク内に存在するかどうかを検出するように構成され、第二のデバイスは、第一のデバイスがもはや身体通信ネットワーク内に存在しないと検出されているときにユーザに警告する。オプションとして、第二のデバイスは、第二のデバイスが身体通信ネットワークを介して通信することができるかどうかを検出するように構成され、第二のデバイスは、第二のデバイスがもはや身体通信ネットワークを介して通信することができないと検出されているときにユーザに警告する。これらのオプションの実施形態は前述の第一のデバイスの実施形態と同様であり、前述の第一のデバイスの実施形態と同じ利益を提供する。
【００１５】
オプションとして、第一のデバイスと第二のデバイスは、第一のデバイス若しくは第二のデバイスの一方がまだ身体通信ネットワーク内に存在するかどうかを検出するため、及び／又は第一のデバイス若しくは第二のデバイスの一方がまだ身体通信ネットワークを介して通信することができるかどうかを検出するために、身体通信ネットワーク内でポーリングプロトコルを適用する。ポーリングプロトコルを適用することによって、定期的な相互のデバイスコンタクトは、デバイスの一方がもはや身体通信ネットワーク内にない、若しくはもはや身体通信ネットワークを介して通信することができないかどうかを検出する有利な方法である。ポーリングリクエストに応答がないとき、特定デバイスがもはや身体通信ネットワーク内にないこと、及び／又は特定デバイスがもはや身体通信ネットワーク内の他のデバイスと通信することができないと結論付けられ得る。ポーリングプロトコルはしばしばポーリングが定期的に実行されなければならないと定義し、これはデバイスの消失若しくはあるデバイスがもはや身体通信デバイスを介して通信することができないことのより信頼できる検出を提供する。ポーリングプロトコルは各デバイスが全ての他のデバイスに定期的にポーリングすべきことも定義することがあり、より信頼できるポーリングメカニズムをもたらす。
【００１６】
オプションとして、第一のデバイスは、第一のデバイスがもはや身体通信ネットワークを介して通信することができないと検出されているとき、その動作を少なくとも一時的にブロックする。第二のデバイスも身体通信ネットワークを介して通信することができるかどうかを検出可能であるとき、第一のデバイスと第二のデバイスの各々は、第一のデバイス若しくは第二のデバイスそれぞれがもはや身体通信ネットワークを介して通信することができないと検出されているときにその動作を少なくとも一時的にブロックするように構成される。このオプションの実施形態は誤用を強く防止する。これはデバイスがユーザの身体の近くにあるとき及び身体通信ネットワークの一部であるときのみ動作することを意味する。デバイスは無くなる若しくは盗まれるとすぐに、使い物にならなくなり、従って悪意者にとって価値がなくなる。
【００１７】
本発明の別の態様によれば、追加セキュリティは、第一のデバイスが別のネットワーク内の他のデバイスとの通信用の追加通信インターフェースを有し、第一のデバイスが身体通信ネットワークにおいて第二のデバイスと通信し、追加通信インターフェースを介して別のネットワーク内の他のデバイスと通信するように構成されることによって提供される。第二のデバイスは身体通信ネットワークのデバイスのみと通信するように構成される。従って、第一のデバイスは身体通信ネットワーク内で別のネットワークと通信することができる唯一のデバイスであり、身体通信ネットワークの他のデバイスは別のネットワークへの直接アクセスを持たない。従って、第一のデバイスは別のネットワークへのゲートウェイのようなものであり、従って、第一のデバイスは身体結合ネットワーク内のデバイスを別のネットワークからの攻撃について保護する追加手段を適用し、第一のデバイスは身体通信ネットワークのデバイスが別のネットワークのデバイスに不正にコンタクトすることを防止する追加プロトコルを適用し得る。このようなプロトコルと手段はゲートウェイの分野で周知である。さらに、第二のデバイスが盗まれ若しくは失われるとき、これは身体通信ネットワーク内でのみ使用されることができ、別のネットワークと一緒に使用されることができないので、その使用は比較的限られる。従って、第二のデバイスの誤用が制限される。一実施例において、第一のデバイスは無線接続を介してインターネットアクセスを提供する携帯電話であり、第一の身体結合通信インターフェースも持ち、それを介して身体結合ネットワーク内の他のデバイスに接続される。携帯電話は別のネットワークと身体結合通信ネットワークのデバイスとの間で不正データ転送が起こることを防止し得る。
【００１８】
オプションとして、第一のデバイスは第二のデバイスが追加通信インターフェースを介して別のネットワーク内の他のデバイスと通信することを可能にするように構成され、第二のデバイスは第一のデバイスを介して別のネットワーク内の他のデバイスと通信するように構成される。この実施形態によれば、第二のデバイスは別のネットワークへのアクセスを直接持たないが、第一のデバイスを介して別のネットワーク内のデバイスにコンタクトし得る。前述の通り、第一のデバイスはゲートウェイの役割を果たし、悪意ある攻撃をブロックし不正通信をブロックし得るセキュリティプロトコルを適用し得る。
【００１９】
本発明のさらなる態様によれば、第三のデバイスを有する身体結合通信システムは追加セキュリティを提供する。第三のデバイスは第三の身体結合通信インターフェースと認証子を有する。第三の身体結合通信インターフェースは、第三の身体結合通信インターフェースがユーザの身体に直接近接するときに第一のデバイス及び第二のデバイスとの身体結合ネットワークの一部になるために作られている。認証子は受信キーに依存してユーザを認証する。第一のデバイスはキーの第一の部分を保存するための第一のキーストレージを有し、第一の身体結合通信デバイスは第一のデバイスと第三のデバイスが身体通信ネットワークのメンバーであるときに第三のデバイスへキーの第一の部分を送信する。第二のデバイスはキーの第二の部分を保存するための第二のキーストレージを有する。第二の身体結合通信インターフェースは第二のデバイスと第三のデバイスが身体結合通信ネットワークのメンバーであるときに第三のデバイスへキーの第二の部分を送信する。認証子は第三の身体結合通信インターフェースからのキーの第一の部分と第二の部分を受信するように構成され、認証子は受信したキーの第一の部分を受信したキーの第二の部分と組み合わせる。
【００２０】
このオプションの実施形態において、ユーザは第三のデバイスにおいて自身を認証する必要があり、これはキーでなされなければならない。しかしながら、キーは身体結合ネットワークの単一デバイスに保存されるのではなく、（少なくとも）二つの部分に分割され、身体結合ネットワークの二つの異なるデバイスにおいて保存される。従って、第一のデバイスと第二のデバイスの一方が盗まれ若しくは失われるとき、第一のデバイスと第二のデバイスのもう一方もユーザの代わりに第三のデバイスにおいて認証することができる必要があるので、悪意あるユーザはユーザの代わりに認証することができない。従って、異なるデバイスにわたるキーの部分の拡散のために、認証のセキュリティが増加する。
【００２１】
第一の部分と第二の部分へのキーの分割は、第一のｎ桁が第一のデバイスに保存され、第二のｎ桁が第二のデバイスに保存されるようになされ得る。別の分割は、奇数が第一のデバイスに保存され、偶数が第二のデバイスに保存されるものであり得る。
【００２２】
キーは例えば暗号化及び復号化プロトコルにおいて使用される安全な数字であり得る。キーは公知のキーであってもよい。キーは識別番号であってもよい。キーは別のキー若しくは識別番号を暗号化する結果である数字であってもよい。本発明の文脈において関連するのは、認証子は少なくともユーザを認証するキーを必要とし、キーは部分に分割され、身体通信ネットワークの異なるデバイス間で保存されることだけである。本願で前述した通り、身体通信ネットワークは、身体通信ネットワークによって伝送される信号がユーザの身体に接近しているデバイスのみによって傍受され得るので、追加セキュリティを提供する。
【００２３】
一実施形態において、各キー部分は第一のデバイス、第二のデバイス、及び第三のデバイスが身体通信ネットワークのメンバーであるときのみ第三のデバイスへ伝送される。
【００２４】
オプションとして、キーの第一の部分と第二の部分は完全キーを形成する。しかしながら、他の実施形態において、キーは二つよりも多くの部分に分割され、完全キーを得るためにキーの全部分が取得されなければならない。これは、例えば、ユーザがまだキーボードにおいて数字をタイプすることによってキーの一部を提供しなければならないとき、又は第四のデバイスが身体通信ネットワーク内に存在するときで、キーの第三の部分がこの第四のデバイスによって提供されるとき、有用である。
【００２５】
オプションとして、第三のデバイスは決済端末、キャッシュディスペンサ、ＩＤ制御アクセスデバイス、コンピュータ、コンピュータネットワークインターフェース若しくはコンソールのうちの一つである。第三のデバイスのこれらの可能な実施形態において、セキュリティは非常に重要な問題であり、第三のデバイスは、その第三の身体結合通信インターフェースに直接近接しているユーザが正しく認証されることを確認しなければならない。実施形態にかかる身体結合通信システムは、ユーザがその身体の近くに第一のデバイスと第二のデバイスを持たなければならないので、追加セキュリティレベルを提供し、第一のデバイス及び第二のデバイスの一方が盗まれ若しくは失われるとき、キーの一部しか潜在的な悪意者に提供されない。
【００２６】
オプションとして、第一のデバイス及び第二のデバイスの一方は銀行カード、デビットカード若しくはクレジットカードであり、第一のデバイス及び第二のデバイスのもう一方は銀行カードでなく、デビットカードでなく、クレジットカードでない。特に金融取引の場合、比較的高いセキュリティレベルが要求され、今日の銀行カード、デビットカード及び／又はクレジットカードは集積回路を有し、これが第一のデバイス若しくは第二のデバイスの役割を果たし得る。またユーザはこうしたカードを支払取引と関連付け、従って金融取引が実行されなければならないときに銀行カード若しくはクレジットカードを手に取ることは直感的な反応である。或いは、支払いのとき、銀行、デビット若しくはクレジットカードを有する財布を手に持つことは直感的な反応であり、それによって銀行、デビット若しくはクレジットカードをユーザの身体に近づける。しかしながら、より高い回路レベルを導入するためには、デバイスのもう一方が、これはキーの一部を保存するための予期せぬデバイスであるため、銀行カード、デビットカード、若しくはクレジットカードでないことが論理的である。デバイスのもう一方はコートのポケットの中の携帯電話、スマートフォン、時計、メディアプレーヤなどであり得る。
【００２７】
オプションとして、キーはユーザの個人識別番号（ＰＩＮ）である。ＰＩＮは金融取引において、例えばユーザが決済端末において支払いをするとき若しくはユーザがキャッシュディスペンサから現金を受け取りたいときに使用されることが多いキーである。ＰＩＮはユーザが他の人に提供してはならない秘密キーである。従って、ＰＩＮが二つのデバイスに分散されるとき、ＰＩＮが盗難若しくは紛失の結果として悪意者の手に渡ることになる可能性が削減される。
【００２８】
本発明の上述の態様の全実施形態において、オプションとして第一のデバイスと第二のデバイスは、第一のデバイスと第二のデバイスの各々が第一のデバイスと第二のデバイスの間で通信される情報を暗号化及び復号化するための正しい暗号化キーを有するとき、安全な方法で互いに通信するように構成される。このような安全な通信は、不正デバイスが暗号化情報を復号化することができないので、不正デバイスによって身体通信ネットワークから傍受される信号が解読され得ることを防止する。既知の暗号化及び復号化スキームが使用されることができ、スキームは対称セキュリティキー、非対称セキュリティキー、公開キー及び秘密キーなどを使用し得ることが留意される。従って、第一のデバイスと第二のデバイスは必ずしも同じ暗号化／復号化キーを使用する必要がない。
【００２９】
本発明の上述の態様の全実施形態において、オプションとして第一のデバイスと第二のデバイスの一方は身体通信ネットワークにおけるマスタデバイスである。マスタデバイスは身体結合ネットワークを制御し、身体結合ネットワークの他のデバイスよりも身体結合ネットワークにおいて重要なデバイスである。このような中央（マスタ）制御デバイスは追加セキュリティを提供する複数のセキュリティポリシーを実施し、このような中央（マスタ）制御デバイスはどのデバイスが身体通信ネットワークに参加することを許されるかを制御し、身体通信ネットワークのデバイス間の通信を制御し得る。
【００３０】
本発明の上述の態様の全実施形態において、オプションとして第一のデバイスと第二のデバイスの各々はそれぞれ第一のデバイス及び第二のデバイスに属する識別値を保存するための識別番号ストレージを有する。識別値は例えば特定データ通信パッケージのソースとターゲットを識別するために、身体通信ネットワークを介する通信において使用される。
【００３１】
本発明のこれらの及び他の態様は以下に記載の実施形態から明らかとなり、それらを参照して説明される。
【００３２】
本発明の上述のオプション、実施例及び／又は態様の二つ以上は有用とみなされるいかなる方法で組み合わされてもよいことが当業者に理解される。
【００３３】
上記システムの修正及び変更に対応する身体結合通信システムの修正及び変更は、本明細書の記載に基づいて当業者によって実行され得る。
【図面の簡単な説明】
【００３４】
【図１】本発明の第一の態様にかかる身体結合通信システムの一実施形態を概略的に示す。
【図２】身体結合通信システムの別の実施形態を概略的に示す。
【図３】身体結合通信システムのさらなる実施形態を概略的に示す。
【図４】身体結合通信システムの別のさらなる実施形態を概略的に示す。
【発明を実施するための形態】
【００３５】
異なる図中の同じ参照番号によって示される項目は同じ構造的特徴及び同じ機能を持つか、又は同じ信号であることが留意されるべきである。このような項目の機能及び／又は構造が説明されている場合、詳細な説明においてその説明を繰り返す必要はない。
【００３６】
図面は単なる図表であって縮尺通りに描かれていない。特に明確にするために一部の寸法は強く誇張される。
【００３７】
第一の実施形態が図１に示される。図１は本発明の第一の態様にかかる身体結合通信システム１００の一実施形態を概略的に示す。身体結合通信システム1００は第一のデバイス１１０と第二のデバイス１３０を有する。第一のデバイス１１０は、第一の身体結合通信インターフェース１１４がユーザ１５０の身体に直接近接するときにユーザ１５０の身体をたどる身体伝送チャネル１６０を介して身体通信ネットワーク１７０を形成するための第一の身体結合通信インターフェース１１４を有する。第二のデバイス１３０は、第二の身体結合通信インターフェース１３４がユーザ１５０の身体に直接近接するときにユーザ１５０の身体をたどる身体伝送チャネル１６０を介して第一のデバイス１１０と身体結合通信ネットワーク１７０を形成するための第二の身体結合通信インターフェース１３４を有する。第一の身体結合通信インターフェース１１４と第二の身体結合通信インターフェース１３４は身体伝送チャネル１６０を介して互いに情報を通信する。直接近接とは、それぞれ第一のデバイス１１０と第二のデバイス１３０が身体伝送チャネル１６０を介して情報を送信及び／又は受信することができる最大距離と定義される。最大距離はユーザ１５０の身体と、それぞれ第一の身体結合通信インターフェース１１４及び第二の身体結合通信インターフェース１３４との間の距離である。第一のデバイス１１０及び第二のデバイス１３０の少なくとも一方は、第一のデバイス１１０若しくは第二のデバイス１３０の誤用を防止するために身体結合通信システム１００のユーザ１５０に追加セキュリティを提供するように構成される手段１１６，１３６を有する。
【００３８】
第一の身体結合通信インターフェース１１４及び／又は第二の身体結合通信インターフェース１３４は各々電極１１２，１３２若しくはアンテナを有し得る。ユーザ１５０が電極１１２，１３２に触れると、身体との容量、直接若しくはオーミックコンタクトが得られるので、情報がユーザ１５０の身体を介して伝送され得る。しかしながら、ユーザ１５０の身体を介して情報を伝えるために、ユーザが電極１１２，１３２に触れる必要はない。身体が直接近接する場合、例えば電極１１２，１３２から１０ｃｍ以内にある場合、容量結合信号を介して通信が可能であり得る。ユーザが電極１１２，１３２に触れる必要がないとき、"アンテナ"という語がより適切である。別の実施形態において、ユーザ１５０の身体と第一及び第二の身体結合通信インターフェース１１４，１３４の各々との間の距離は、ユーザの身体と第一及び第二の身体結合通信インターフェース１１４，１３４の各々を介した通信が可能になる前に５ｃｍよりも小さくなければならない。さらに別の実施形態において、ユーザ１５０の身体と第一及び第二の身体結合通信インターフェース１１４，１３４の各々との間の距離は、ユーザの身体と第一及び第二の身体結合通信インターフェース１１４，１３４の各々を介した通信が可能になる前に２ｃｍよりも小さくなければならない。
【００３９】
身体結合通信技術の詳細は他の文献、例えば米国特許６２１１７９９若しくは米国特許５９１４７０１などに見られ得る。ユーザ１５０が各身体結合通信インターフェース１１６，１３４に触れるという検出、又はユーザ１５０が各身体結合通信インターフェース１１６，１３４に直接近接するという検出は、電極１１４，１３２の特定の特徴の急激な変化を測定することによって、又は特定の追加素子でユーザ１５０の身体の存在を検出することによって、実行され得る。従って、ユーザの身体はそれに沿って信号が伝えられる物理的媒体である。本発明の文脈では、この物理的媒体に沿って情報を伝送するために異なるプロトコルが使用され、異なるデバイスでこの媒体にアクセスするために異なるプロトコルが使用され得る（例えば時分割多重化若しくは代替的に周波数分割多重化など）。
【００４０】
第一の身体結合通信インターフェース１１４と第二の身体結合通信インターフェース１３４は身体通信ネットワーク１７０を形成するように構成される。これは基本的に、物理的通信が身体伝送チャネル１６０を介して実行されること、及び各身体結合通信インターフェース１１４，１３４がデバイス間の通信にネットワークプロトコルを適用することを意味する。特に、二つよりも多くのデバイスが身体通信ネットワーク１７０内に存在するとき、正しいデバイスに情報を送信するためにアドレッシングスキームが使用され得る。このようなネットワークプロトコルは身体通信ネットワーク１７０に二つのデバイスしか存在しない状況の"軽量"オプションを有し得る。このような"軽量"オプションは身体通信ネットワーク１７０内に存在するデバイスの総数が三よりも少ないときはアドレッシングスキームを省略し得る。ネットワークを形成する各身体結合通信インターフェースの能力は、身体結合通信インターフェースを持つ新たなアクティブデバイスが、身体通信ネットワークの新たなメンバーになり得るようにユーザ１５０の身体に近づいたかどうかを検出するディスカバリプロトコルも含み得る。各デバイス１１０，１３０若しくは各身体結合通信インターフェース１１４，１３４はユーザ１５０の身体に直接近接するときにビーコン信号を送信し得る。ビーコン信号はデバイスの存在を示し、"ビーコン信号を送信したデバイスにコンタクトする方法"に関する情報を有し得る。各デバイス１１０，１３０若しくは各身体結合通信インターフェース１１４，１３４はこのようなビーコン信号を検出し、身体通信ネットワーク１７０をセットアップする要求でビーコン信号に応答するように構成され得る。
【００４１】
一実施形態において、追加セキュリティを提供するための手段１１６，１３６の各々は各セキュリティキーＫ１，Ｋ２を保存するための各キーストレージ１２０，１４０を有し得る。このオプションの実施形態によれば、第一のデバイス１１０と第二のデバイス１３０は各デバイス１１０，１３０の各々がかかるセキュリティキーＫ１，Ｋ２を有するときに安全な方法で互いに通信するように構成される。セキュリティキーＫ１，Ｋ２は身体通信ネットワーク１７０を介して第一のデバイス１１０と第二のデバイス１３０の間で情報を安全に通信するために使用される。第一のデバイス１１０と第二のデバイス１３０は送信されるべき情報を各キーＫ１，Ｋ２で暗号化し、受信情報を各キーＫ１，Ｋ２で復号化するように構成される。従って、第一のデバイス１１０と第二のデバイス１３０の各々は身体通信ネットワーク１７０を介して送信されるべき情報に暗号化／復号化スキームを適用するように構成される。暗号化／復号化スキームは、対称若しくは非対称キーＫ１，Ｋ２が使用されることを定義し得るか、及び／又は暗号化／復号化スキームはキーＫ１，Ｋ２の一方が公開キーであり、キーＫ１，Ｋ２の他方が秘密キーであることを定義し得る。各キーストレージ１２０，１４０は各キーＫ１，Ｋ２の値でプログラムされ得る不揮発性メモリであり得ることが留意される。キーストレージ１２０，１４０はその内部設計において永久固定される各キーの値を持つハードウェアの一ピースでもあり得る。
【００４２】
別のオプションの実施形態によれば、第一のデバイス１１０と第二のデバイス１３０の一方は身体結合通信ネットワークにおけるマスタデバイスである。マスタデバイスは身体結合ネットワークを制御し、身体結合ネットワークの他のデバイスよりも身体結合ネットワークにおいて権限を持つデバイスである。このような中央（マスタ）制御デバイスは追加セキュリティを提供する複数のセキュリティポリシーを実施し、このような中央（マスタ）制御デバイスはどのデバイスが身体通信ネットワークに参加することを許されるかを制御し、身体通信ネットワークのデバイス間の通信を制御し得る。
【００４３】
別のオプションの実施形態によれば、第一のデバイスと第二のデバイスの各々は、それぞれ第一のデバイス１１０及び第二のデバイス１３０に属する識別値ＩＤ１，ＩＤ２を保存するための識別番号ストレージ１１８，１３８を有する。識別値は身体通信ネットワーク１７０を介した通信において使用される。識別値ＩＤ１，ＩＤ２は各デバイス１１０，１３０によって、身体通信ネットワーク１７０のメンバーになるときに自身を識別するために使用され得るか、並びに／或いは、宛先及び／又はソースアドレス識別として身体通信ネットワーク１７０を介して伝送されるデータパッケージにおいて使用され得る。各識別番号ストレージ１１８，１３８は各識別値ＩＤ１，ＩＤ２の値でプログラムされ得る不揮発性メモリであり得ることが留意される。識別番号ストレージ１１８，１３８はその内部設計において永久固定される各識別値ＩＤ１，ＩＤ２の値を持つハードウェアの一ピースでもあり得る。
【００４４】
図２は身体結合通信システム２００の別の実施形態を概略的に示す。第一のデバイス２１０と第二のデバイス２３０の少なくとも一方は各身体結合通信インターフェース１１４，１３４に結合される検出器２１８，２３８を有する。検出器２１８，２３８を有するデバイス２１０，２３０は、各検出器２１８，２３８に直接若しくは間接的に結合される各アラーム発生器２２０，２４０も有する。第一のデバイス２１０の検出器２１８は第二のデバイス２３０がまだ身体通信ネットワーク１７０内に存在するかどうかを検出するように構成される。第二のデバイス２３０の検出器２３８は第一のデバイス２１０がまだ身体結合通信ネットワーク１７０内に存在するかどうかを検出するように構成される。第一のデバイス２１０の検出器２１８が、第二のデバイス２３０がもはや身体結合通信ネットワーク１７０のメンバーでないと検出するとき、検出器２１８は第一のデバイス２１０のアラーム発生器２２０へ信号を提供し、アラーム発生器２２０は、第二のデバイス２３０がもはや身体結合ネットワーク１７０内にないとユーザが警告されるよう、光源２２２若しくはラウドスピーカ２２４を用いて聴覚若しくは視覚刺激を生成する。第二のデバイス２３０の検出器２３８が、第一のデバイス２１０がもはや身体結合通信ネットワーク１７０のメンバーでないと検出するとき、検出器２３８は第二のデバイス２３０のアラーム発生器２４０へ信号を提供し、アラーム発生器２４０は、第一のデバイス２１０がもはや身体結合ネットワーク１７０内にないとユーザ１５０が警告されるよう、光源２４２及び／又はラウドスピーカ２４４を用いて聴覚及び／又は視覚刺激を生成する。
【００４５】
検出器２１８，２３８は、それぞれ第二のデバイス２３０と第一のデバイス２１０がまだ身体通信ネットワーク１７０のメンバーであるかどうかを定期的に検出するように構成され得る。例えば、検出器２１８，２３０は別のデバイスがまだ身体通信ネットワーク１７０内に存在するかどうかを少なくとも毎分検出しようとする。別の実施形態において、検出器２１８，２３０は別のデバイスがまだ身体通信ネットワーク１７０内に存在するかどうかを少なくとも２０秒ごとに検出しようとする。さらなる実施形態において、検出器２１８，２３０は別のデバイスがまだ身体通信ネットワーク１７０内に存在するかどうかを少なくとも５秒ごとに検出しようとする。
【００４６】
検出器２１８，２３８は第一及び第二の身体結合通信インターフェース１１４，１３４と協働してポーリングスキームを適用し得る。ポーリングスキームにおいて一つのデバイスは別のデバイスにポーリングメッセージを送信し、別のデバイスがポーリングメッセージを受信するとき、これは確認メッセージで受信を確認する。従って、第一のデバイス２１０が第二のデバイス２３０にポーリングメッセージを送信し、確認メッセージが受信されないとき、第二のデバイス２３０はほぼ確実にもはや身体通信ネットワーク１７０のメンバーではない。一実施形態において、検出器２１８，２３８は、別のデバイスへの二連続ポーリングメッセージが別のデバイスによって応答されないとき、別のデバイスがもはやネットワーク内にないと判断する。
【００４７】
付加的なオプションの実施形態において、第一のデバイス２１０と第二のデバイス２３０の少なくとも一方は、第一のデバイス２１０若しくは第二のデバイス２３０の各々がまだ身体通信ネットワーク１７０に接続されているかどうかを検出する各接続検出器２１６，２３６を有する。接続検出器２１６，２３６は第一の身体結合通信インターフェース１１４及び第二の身体結合通信インターフェース１３４の各々に、並びに各アラーム発生器２２０，２４０に結合される。接続検出器２１６，２３６はそれが属するデバイス２１０，２３０がまだ身体通信ネットワーク１７０に接続されているかどうかを検出するように構成される。接続検出器２１６，２３６が、それが属するデバイス２１０，２３０がもはや身体通信ネットワーク１７０に接続されていないと検出するとき、各デバイス２１０，２３０がもはや身体通信ネットワーク１７０に接続されていないという音響若しくは視覚アラームを各デバイス２１０，２３０のユーザが受け取るように、各アラーム発生器２２０，２４０に信号が提供される。一実施形態において、接続検出器２１６，２３６はそれが属するデバイス２１０，２３０がまだ身体通信ネットワーク１７０に接続されているかどうかを定期的に検出し得る。定期的とは、少なくとも６０秒ごと、若しくは少なくとも２０秒ごと、若しくは少なくとも５秒ごとを意味する。
【００４８】
例えば、別のデバイスがまだ身体通信ネットワーク１７０のメンバーであるかどうかを検出する検出器２１８，２３８の前述の実施形態と一致して、接続検出器２１６，２３６はポーリングスキームを適用し得る。その後、接続検出器２１６，２３６が所定期間中に身体通信ネットワーク１７０内のいかなる他のデバイスからもいかなる確認メッセージも受信しないとき、接続検出器２１６，２３６は身体通信ネットワーク１７０との接続が失われたと判断し得る。別の実施形態において、第一及び第二の身体結合通信ネットワークインターフェースにおけるレジスタは、身体通信ネットワーク１７０の別のデバイスとの通信が最近あったかどうかを示し、接続検出器２１６，２３６はこのレジスタを定期的に読み込んで身体通信ネットワーク１７０との接続が失われていると検出する。
【００４９】
一実施形態において、各接続検出器２１６，２３６は、接続検出器２１６，２３６が、それが属するデバイスがもはや身体通信ネットワーク１７０に接続されていないと検出したときに、それぞれ第一のデバイス２１０及び第二のデバイス２３０の全動作をブロックするように構成される。一実施形態では全動作がブロックされるわけではなく、ユーザインターフェースのみがブロックされ、これはユーザ入力が受信されることができずユーザへ出力が生成されない（各アラーム発生器２２０，２４０によって生成されるアラームを除く）ことを意味する。なおさらなる実施形態において、第一のデバイス２１０及び／又は第二のデバイス２３０は、ユーザが手動で第一及び第二のデバイス２１０，２３０の各々を解除するまで、デバイスがもはや身体通信ネットワーク１７０の一部でないと検出されているときにその動作をブロックし得る。別の実施形態において、第一及び／又は第二のデバイス２１０，２３０の動作の解除は、第一及び／又は第二のデバイス２１０，２３０が身体通信ネットワーク（若しくは別の身体通信ネットワーク）に自動的に再接続するときに自動的に実行され得る。
【００５０】
図３は身体結合通信システム３００のさらなる実施形態を概略的に示す。身体結合通信システム３００は第一のデバイス３１０と、（例えば図１の文脈で述べた）第二のデバイスの前述の実施形態にかかる第二のデバイス１３０を有する。一実施形態において、第二のデバイス１３０は、前述の実施形態に加えて、その通信能力に関してのみ制限される。このような制限された第二のデバイスは、身体通信ネットワーク１７０を介して第一のデバイス３１０のみと通信するように構成される。
【００５１】
第一のデバイスは第一の身体結合通信デバイス１１４に加えて、別のネットワーク３８０内の他のデバイス３８２，３８４との通信用の追加通信インターフェース３１９を有する。一実施形態において、別のネットワークは身体通信ネットワーク１７０がするように身体伝送チャネルを使用しないことが留意される。従って、第一のデバイス３１０は身体通信ネットワーク１７０内のデバイス１３０及び別のネットワーク３８０内のデバイス３８２，３８４と通信するように構成される。従って、第一のデバイス３１０は身体通信ネットワーク１７０と別のネットワーク３８０との間のゲートウェイのような役割を果たす。第一のデバイス３１０は、その追加通信インターフェース３１９において受信する、別のネットワークからのデータパケットを、身体通信ネットワーク１７０内のデバイスへルーティングするように、及び／又は、その第一の身体結合通信インターフェース１１４において受信する、身体通信ネットワーク１７０からのデータパケットを、別のネットワーク３８０内のデバイスへルーティングするように構成され得る。第二のデバイス１３０は第一のデバイス３１０を介して別のネットワーク３８０内のデバイスと通信するように構成され得る。
【００５２】
身体通信ネットワーク１７０と別のネットワーク３８０との間のゲートウェイデバイスとしてのこの特定の役割において、第一のデバイス３１０は別のネットワーク３８０からの悪意ある攻撃をブロックするセキュリティ／ファイアウォールプロトコルを適用し、第一のデバイス３１０は別のネットワーク３８０と身体通信ネットワーク１７０内のデバイス間の全データ及び情報伝送を制御するセキュリティ／フィルタ／ファイアウォールプロトコルを適用し、例えば信頼されるデータ転送のみが身体通信ネットワーク１７０と別のネットワーク３８０の間で許され、逆もまた同様である。
【００５３】
一実施形態において、前述の実施形態と一致して、第一のデバイス１３０と第二のデバイス３１０の間で、及びその逆で伝送される情報は、一つ以上のセキュリティキーに基づく暗号化プロトコルで暗号化される。詳細は図１の文脈で提供される。
【００５４】
図４は身体結合通信システム４００の別の実施形態を概略的に示す。身体結合通信システム４００は第一のデバイス４１０、第二のデバイス４３０、及び第三のデバイス４６０を有する。第一のデバイス４１０と第二のデバイス４３０は第一のデバイスと第二のデバイスの前述の実施形態と同様である（例えば図１の文脈など）。前述の実施形態に加えて、第一のデバイス４１０と第二のデバイス４３０の各々は、それぞれ第一のキーストレージ４２０と第二のキーストレージ４４０を有する。第一のデバイス４１０の第一のキーストレージ４２０はキーの第一の部分ＫＰ１を保存することができる。第二のデバイス４３０の第二のキーストレージ４４０はキーの第二の部分ＫＰ２を保存することができる。第一及び第二のキーストレージ４２０，４４０の各々は各キー部分ＫＰ１，ＫＰ２の値でプログラムされ得る不揮発性メモリであり得ることが留意される。第一及び第二のキーストレージ４２０，４４０はその内部設計において永久固定される各キー部分ＫＰ１，ＫＰ２の値を持つハードウェアの一ピースでもあり得る。
【００５５】
第三のデバイス４６０は、第三の身体結合通信インターフェース４６４がユーザ１５０の身体に直接近接するときに第一のデバイス４１０と第二のデバイス４３０との身体結合通信ネットワーク１７０のメンバーになるための第三の身体結合通信インターフェース４６４を有する。"直接近接"という語及び身体通信ネットワーク１７０のメンバーになることに関する実施形態は前述されている。第三の身体結合通信インターフェース４６４はそれぞれ第一のデバイス及び第二のデバイスと身体伝送チャネル１６０を介して情報を通信するように構成される。第三のデバイス４６０は受信キーに依存してユーザを認証するように構成される認証子も有する。従って、ユーザ１５０が第三のデバイス４６０に自身を識別しようとするとき、認証子４６６は受信キーがユーザに関する情報とマッチするかどうかをチェックする。マッチがあるとき、ユーザ１５０は認証子４６６によって認証され、ユーザが確実に識別されるときにその後の動作が開始し得る（第三のデバイス４６０の特定機能に依存）。認証子４６６は信頼されるユーザに関する情報が保存され、そのキーに関する情報が保存される、内部データベースを持ち得る。受信キーをデータベース内の情報と比較することは認証決定をするための基礎となる。
【００５６】
第一のデバイス４１０の前述の実施形態に加えて、第一の身体結合通信インターフェース１１４は、第一のキーストレージ４２０から取得するキーの第一の部分ＫＰ１を、身体通信ネットワーク１７０を介して第三のデバイス４６０へ送信するようにも構成される。このキーの第一の部分ＫＰ１の送信は、第三のデバイス４６０が身体通信ネットワーク１７０のメンバーになったと第一のデバイス４１０が検出するときに実行される。一実施形態において、第一のデバイス４１０は第三のデバイス４６０が身体通信ネットワーク１７０の新たなメンバーになるときにネットワーク内のマスタデバイスからメッセージを受信する。或いは、第一の身体結合通信インターフェース１１４によって（部分的にも）実行されるネットワーク形成プロトコルが、第三のデバイス４６０の存在に気付く。或いは、代替的に、第三のデバイス４６０はメッセージを用いて第一のデバイス４１０にキーの第一の部分ＫＰ１を送信するよう要請する。
【００５７】
第二のデバイス４３０の前述の実施形態に加えて、第二の身体結合通信インターフェース１３４は、第二のキーストレージ４４０から取得するキーの第二の部分ＫＰ２を、身体通信ネットワーク１７０を介して第三のデバイス４６０へ送信するようにも構成される。このキーの第二の部分ＫＰ２の送信は、第三のデバイス４６０が身体通信ネットワーク１７０の新たなメンバーになったと第二のデバイス４３０が検出するときに実行される。一実施形態において、第二のデバイス４３０は第三のデバイス４６０が身体通信ネットワーク１７０のメンバーになるときにネットワーク内のマスタデバイスからメッセージを受信する。或いは、第二の身体結合通信インターフェース１３４によって（部分的にも）実行されるネットワーク形成プロトコルが、第三のデバイス４６０の存在に気付く。或いは、代替的に、第三のデバイス４６０はメッセージを用いて第二のデバイス４３０にキーの第二の部分ＫＰ２を送信するよう要請する。
【００５８】
認証子４６６は受信したキーの第一の部分ＫＰ１を受信したキーの第二の部分ＫＰ２と組み合わせるように構成される。一実施形態において、キーの第一の部分ＫＰ１とキーの第二の部分ＫＰ２の組み合わせは（完全）キーを形成する。一実施形態において、キーの第一の部分ＫＰ１とキーの第二の部分ＫＰ２の組み合わせはキーの比較的大部分を一緒に形成し、これは完全キーを形成するためにさらに別の部分が必要であり得るが、第一の部分ＫＰ１と第二の部分ＫＰ２の組み合わせが（完全）キーの半分以上を形成することを意味する。キーの比較的大部分が第三のデバイス４６０によって受信されるとき、認証子４６６は、特にキーが冗長性を有するとき、ユーザ１５０を依然として認証することができるかもしれない。しかしながら、キーの第一の部分ＫＰ１のみが受信されるとき、又はキーの第二の部分ＫＰ２のみが受信されるときに認証子４６６がユーザ１５０を認証することは不可能なはずである。別の実施形態では、キーの第三の部分もあり、これは身体通信ネットワーク１７０の一部になるときにこの部分を第三のデバイスへ送信する第四のデバイス上に保存される。さらに別の実施形態では、ユーザ１５０によって秘密にされるキーの第三の部分もあり、ユーザはキーの第三の部分を第三のデバイス４６０へ手動で提供する。
【００５９】
第一の部分と第二の部分へのキーの分割は、単に数字を異なる部分に割り当てることによってキーを二つの部分にわけることに基づき得る。キーのある数字列がキーの第一の部分ＫＰ１を形成し、キーの別の数字列がキーの第二の部分ＫＰ２を形成し得る。別の実施形態においてキーの連続数が異なるキー部分ＫＰ１，ＫＰ２に割り当てられる。さらに別の実施形態において、キーは一つ以上の式で二つの値を計算することによってキーの二つの部分に分割され、組み合わせも計算に基づいて実行される。組み合わせ計算は分割計算と比較して逆動作を実行する。
【００６０】
一実施形態において、第三のデバイス４６０は決済端末、キャッシュディスペンサ、ＩＤ制御アクセスデバイス、コンピュータ、コンピュータネットワークインターフェース若しくはコンソールのうちの一つである。例えば、第三のデバイス４６０が決済端末であるとき、ユーザを認証後、決済が継続及び／又は完了される。第三のデバイス４６０がキャッシュディスペンサであるとき、ユーザを明確に識別するのに応じて、要求額が引き出される。第三のデバイス４６０がＩＤ制御デバイスであるとき、ユーザが認証されると、例えばドアを開けることによってデバイスによってアクセスが提供される。
【００６１】
一実施形態において、第一のデバイス４１０若しくは第二のデバイス４３０の一方は銀行カード、デビットカード若しくはクレジットカードであり、第一のデバイス４１０及び第二のデバイス４３０のもう一方は銀行カードでなく、デビットカードでなく、クレジットカードでない。
【００６２】
一実施形態において、キーはユーザの個人識別番号（ＰＩＮ）である。より具体的には、キー若しくはＰＩＮは銀行カード、デビットカード及び／又はクレジットカードに結合されるセキュリティ番号であり、これはユーザによって秘密にされなければならない。キー若しくはＰＩＮを部分に分割し、それらを複数のデバイス上に保存することによって、第一のデバイス４１０若しくは第二のデバイス４３０が盗まれるときに完全なキー若しくはＰＩＮを盗むことは不可能である。
【００６３】
一実施形態において、前述の実施形態と一致して、第一のデバイス４１０と第二のデバイス４３０の一方は身体通信ネットワーク１７０のマスタデバイスである。このオプションの実施形態において、マスタデバイスはディスプレイと入力手段を有するユーザインターフェースを有する。マスタデバイスはユーザインターフェースを介してユーザからキーを受信するように構成され、マスタデバイスは受信キーをキーの第一の部分ＫＰ１とキーの第二の部分ＫＰ２に分割し、身体通信ネットワーク１７０を介して各部分ＫＰ１，ＫＰ２をそれぞれ第一のキーストレージ４２０及び第二のキーストレージ４４０に保存するためにそれぞれ第一のデバイス４１０及び／又は第二のデバイス４３０に分配するように構成される。
【００６４】
上述の実施形態は本発明を限定するのではなく例示し、当業者は添付のクレームの範囲から逸脱することなく多くの代替的な実施形態を設計することができることが留意されるべきである。
【００６５】
クレームにおいて、括弧の間に置かれる任意の参照符号はクレームを限定するものと解釈されてはならない。"有する"という動詞及びその活用の使用はクレームに列挙されるもの以外の要素若しくはステップの存在を除外しない。ある要素に先行する冠詞"ａ"若しくは"ａｎ"はかかる要素の複数の存在を除外しない。本発明は複数の個別素子を有するハードウェアを用いて、適切にプログラムされるコンピュータを用いて実現され得る。複数の手段を列挙する装置クレームにおいて、これら手段のいくつかはハードウェアの一つの同じ項目によって具体化され得る。特定の手段が相互に異なる従属クレームに列挙されるという単なる事実は、これら手段の組み合わせが有利に使用されることができないことを示さない。
【図１】
0006453768.tif 000002
【図２】
0006453768.tif 000003
【図３】
0006453768.tif 000004
【図４】
0006453768.tif 000005