【誤訳訂正書】
【提出日】平成26年6月27日(2014.6.27)
【誤訳訂正１】
【訂正対象書類名】特許請求の範囲
【訂正対象項目名】全文
【訂正方法】変更
【訂正の内容】
【特許請求の範囲】
【請求項１】
ＩＤトークン内に格納された少なくとも１つの属性を使用して移動無線機を移動無線網へログインするための移動無線システムの動作方法であって、前記ＩＤトークンが一人の利用者に割り当てられており、
−  前記移動無線システムが備える利用者認証手段が、ＩＤトークンに対する利用者の認証を行うステップ、
−  前記移動無線システムが備えるコンピュータシステム認証手段が、ＩＤトークンに対する第１コンピュータシステムの認証を行うステップ、
−  ＩＤトークンに対する利用者および第１コンピュータシステムの成功した認証後に、前記移動無線システムが備える読み取りアクセス手段が、移動無線網を介するＩＤトークン内に格納された少なくとも１つの属性への第１コンピュータシステムの読み取りアクセスを行うステップ、及び
−  前記移動無線システムが備える属性使用手段が、ログインのために少なくとも１つの属性を使用するステップ
を有する、移動無線システムの動作方法。
【請求項２】
ＩＤトークンに対する第１コンピュータシステムの認証が第１コンピュータシステムの認証子を使用して行われ、前記認証子は、第１コンピュータシステムが読み取りアクセスに対して権利を与えられているＩＤトークンに格納された属性の表示を含む請求項１に記載の移動無線システムの動作方法。
【請求項３】
ＩＤトークンが属性の少なくとも１つへの読み取りアクセスに対する第１コンピュータシステムの読取資格を前記認証子を使用して検査する請求項２に記載の移動無線システムの動作方法。
【請求項４】
−  前記移動無線システムが備える属性署名手段が、第１コンピュータシステムによるＩＤトークンから読み出された少なくとも１つの属性の署名を行うステップ、及び
−  前記移動無線システムが備える属性伝送手段が、第１コンピュータシステムから第２コンピュータシステムへの少なくとも１つの署名された属性の伝送を行うステップ、
をさらに有し、
ログインを実施または開始するために第２コンピュータシステムが移動無線網と接続されている請求項１から３の何れか１項に記載の移動無線システムの動作方法。
【請求項５】
第２コンピュータシステムが移動無線網の移動無線網コンポーネントである請求項４に記載の移動無線システムの動作方法。
【請求項６】
ＩＤトークンから読み出された少なくとも１つの属性が第１コンピュータシステムから移動無線機へ送信され、そこから前記属性が利用者による許可後に第２コンピュータシステムへ転送される請求項４または５に記載の移動無線システムの動作方法。
【請求項７】
移動無線機が第２コンピュータシステムへ前記属性を転送する前に別のデータを補足することができる請求項６に記載の移動無線システムの動作方法。
【請求項８】
移動無線機が移動電話、特にスマートフォン、移動無線インタフェースを備えるパーソナル・ディジタル・アシスタント、移動無線インタフェースを備える携帯型コンピュータまたは、移動無線インタフェースを備える、例えばディジタルカメラのような、携帯型電子機器である請求項１から７のいずれか１項に記載の移動無線システムの動作方法。
【請求項９】
識別子が格納されているデータベースへのデータベースアクセスが実施され、前記識別子の各々によってホーム・ロケーション・レジスタが識別され、利用者に割り当てられたホーム・ロケーション・レジスタの識別子が少なくとも１つの属性を使用してデータベースから読み出され、移動無線機のログインが前記データベースから読み出された識別子によって識別されたホーム・ロケーション・レジスタで実施される請求項１から８のいずれか１項に記載の移動無線システムの動作方法。
【請求項１０】
データベース内に利用者の電話番号が格納されている請求項９に記載の移動無線システムの動作方法。
【請求項１１】
第１識別子が移動無線機に格納されており、１つのホーム・ロケーション・レジスタが識別される第２識別子が利用者に割り当てられており、少なくとも１つの属性を使用して前記第１識別子が前記第２識別子であるかどうかが試験され、前記第１および第２識別子が一致するとき、前記第１および第２識別子によって識別されたホーム・ロケーション・レジスタへのログインが実行される請求項１から１０のいずれか１項に記載の移動無線システムの動作方法。
【請求項１２】
少なくとも１つの属性が、１つのホーム・ロケーション・レジスタが識別される識別子であり、移動無線機のログインが前記識別子によって識別されたホーム・ロケーション・レジスタへ実行される請求項１から１１のいずれか１項に記載の移動無線システムの動作方法。
【請求項１３】
請求項１から１２のいずれか１項に記載の動作方法をコンピュータシステムに実行させるためのプログラム。
【請求項１４】
−  少なくとも１つの属性を格納するための保護されたメモリ領域、
−  ＩＤトークンに対するＩＤトークンに割り当てられた利用者の認証のための手段、
−  ＩＤトークンに対する第１コンピュータシステムの認証のための手段、及び
−  第１コンピュータシステムが少なくとも１つの属性を保護された接続を介して読み出すことができる移動無線機を介した第１コンピュータシステムと保護された接続を構築するための手段
を備えるＩＤトークンにおいて、
第１コンピュータシステムによるＩＤトークンからの少なくとも１つの属性の読出しに対して必要な前提条件がＩＤトークンに対する利用者および第１コンピュータシステムの成功した認証であり、および少なくとも１つの属性によって移動無線網のホーム・ロケーション・レジスタが識別可能であるＩＤトークン。
【請求項１５】
第１コンピュータシステムに対する属性の少なくとも１つの保護された伝送に関する接続の端末間暗号化のための手段を備える請求項１４に記載のＩＤトークン。
【請求項１６】
電子機器、特にＵＳＢスティック、または文書、特に有価文書または機密文書である請求項１４または１５に記載のＩＤトークン。
【請求項１７】
ＩＤトークンに格納された少なくとも１つの属性を使用して移動無線網へ移動無線機をログインするための移動無線システムにおいて、ＩＤトークンが一人の利用者に割り当てられており、
−  前記ＩＤトークンに対する第１コンピュータシステムの認証のための手段、
−  利用者および第１コンピュータシステムがＩＤトークンに対して認証された後で、読み取りアクセスが実施可能である、移動無線網を介したＩＤトークンに格納された少なくとも１つの属性への第１コンピュータシステムの読み取りアクセスを実施するための手段、及び
−  ログインのための少なくとも１つの属性を使用するための手段
を有する移動無線システム。
【請求項１８】
第１コンピュータシステムが少なくとも１つの属性を署名するための手段を有し、第１コンピュータシステムによって署名された少なくとも１つの属性を受信するために形成されているネットワークコンポーネントを備える請求項１７に記載の移動無線システム。
【請求項１９】
ネットワークコンポーネントがデータベースを有し、前記データベースの中に識別子が格納されており、前記識別子の各々によって移動無線網のホーム・ロケーション・レジスタが識別され、利用者に割り当てられた識別子への読み取りアクセスが少なくとも１つの属性を使用して実施可能である請求項１８に記載の移動無線システム。
【誤訳訂正２】
【訂正対象書類名】明細書
【訂正対象項目名】００２１
【訂正方法】変更
【訂正の内容】
【００２１】
本発明の一実施形態に従って、ＩＤトークンから読み出された属性が第１コンピュータシステムによって署名され、次いで移動無線機へ伝送される。つまり、移動無線機の利用者はこの属性を読み取ることはできるが、それを変更できない。利用者による許可によって初めて前記属性が移動無線機から第２コンピュータシステムへ転送される。
【誤訳訂正３】
【訂正対象書類名】明細書
【訂正対象項目名】００３４
【訂正方法】変更
【訂正の内容】
【００３４】
本発明の一実施形態に従って、ＩＤトークンは端末間暗号化のための手段を有する。これは、利用者が前記端末間暗号化に基づき接続を介して伝送されるデータの変更を行うことができないので、ＩＤトークンと第１コンピュータシステム間の接続を利用者の移動無線機を介して構築することを可能にする。
【誤訳訂正４】
【訂正対象書類名】明細書
【訂正対象項目名】００５１
【訂正方法】変更
【訂正の内容】
【００５１】
プログラム命令１３２は、ＩＤトークン１０６とＩＤプロバイダ・コンピュータシステム１３６間で伝送されるデータの端末間暗号化に利用され、しかし少なくともＩＤプロバイダ・コンピュータシステム１３６によって保護されたメモリ領域１２４から読み出された属性の端末間暗号化に利用される。端末間暗号化のために、例えば暗号プロトコルの実行の機会にＩＤトークン１０６とＩＤプロバイダ・コンピュータシステム１３６間で合意される対称の鍵を使用できる。
【誤訳訂正５】
【訂正対象書類名】明細書
【訂正対象項目名】００５５
【訂正方法】変更
【訂正の内容】
【００５５】
プログラム命令１４８は、例えば暗号プロトコルの実施の機会にＩＤトークン１０６とＩＤプロバイダ・コンピュータシステム１３６間で合意された対称の鍵をベースとするＩＤプロバイダ・コンピュータシステム１３６の側での端末間暗号化の実行のために利用される。原理的に、例えばディフィーヘルマン鍵交換のような端末間暗号化に対して対称の鍵の合意のためのあらゆる自体公知の方式を使用することができる。
【誤訳訂正６】
【訂正対象書類名】明細書
【訂正対象項目名】００６３
【訂正方法】変更
【訂正の内容】
【００６３】
２．ＩＤトークン１０６に対するＩＤプロバイダ・コンピュータシステム１３６の認証
そのために、移動無線機１００および移動無線網１１６を介してＩＤトークン１０６とＩＤプロバイダ・コンピュータシステム１３６間の接続が構築される。例えば、ＩＤプロバイダ・コンピュータシステム１３６はその認証子１４４を前記接続を介してＩＤトークン１０６へ伝送する。プログラム命令１３４によって、次に、いわゆる質問、すなわち例えばランダム数が発生される。前記ランダム数は、認証子１４４内に含まれるＩＤプロバイダ・コンピュータシステム１３６の公開鍵によって暗号化される。生じる暗号文はＩＤトークン１０６から接続を介してＩＤプロバイダ・コンピュータシステム１３６へ送信される。ＩＤプロバイダ・コンピュータシステム１３６は、前記暗号文をその私用鍵１４２を利用して復号し、このようにしてランダム数が得られる。このランダム数はＩＤプロバイダ・コンピュータシステム１３６を接続を介してＩＤトークン１０６へ返送する。プログラム命令１３４の実行によって、そこでＩＤプロバイダ・コンピュータシステム１３６から受信したランダム数が原初に発生したランダム数、すなわち質問と一致するかどうかが試験される。これが該当する場合、ＩＤプロバイダ・コンピュータシステム１３６はＩＤトークン１０６に対して認証されたと見なされる。ランダム数は対称鍵として端末間暗号化のために使用することができる。
【誤訳訂正７】
【訂正対象書類名】明細書
【訂正対象項目名】００６５
【訂正方法】変更
【訂正の内容】
【００６５】
前記属性はＩＤプロバイダ・コンピュータシステムからその認証子１４４を利用して署名され、移動無線機１００を介してまたは直接ネットワークコンポーネント１５０へ伝送される。それによってネットワークコンポーネント１５０はＩＤトークン１０６から読み出された属性について知らされ、その結果、ネットワークコンポーネント１５０は移動無線機１００を前記属性を利用して移動無線網１１６へログインすることができ、またはログインを前記属性を利用して指示することができる。
【誤訳訂正８】
【訂正対象書類名】明細書
【訂正対象項目名】００７７
【訂正方法】変更
【訂正の内容】
【００７７】
利用者もＩＤプロバイダ・コンピュータシステムもＩＤトークンに対して成功裡に認証された後で、ＩＤプロバイダ・コンピュータシステムは属性の少なくとも１つを読み出すためのアクセス権が与えられる。ステップ２０６で、ＩＤプロバイダ・コンピュータシステムは、ＩＤトークンから必要な属性を読み出すための１または複数の読取指令を送信する。この属性は次に端末間暗号化を利用して保護された接続を介してＩＤプロバイダ・コンピュータシステムへ伝送され、そこで復号される。
【誤訳訂正９】
【訂正対象書類名】明細書
【訂正対象項目名】００７８
【訂正方法】変更
【訂正の内容】
【００７８】
読み出された属性値はステップ２０８でＩＤプロバイダ・コンピュータシステムによって署名される。ステップ２１０で、ＩＤプロバイダ・コンピュータシステムは署名された属性値をネットワークコンポーネントへ送信する。前記１または複数の属性値の伝送は、移動無線網を介して行うことができる。別法として、ＩＤプロバイダ・コンピュータシステムはネットワークコンポーネントの一部であり、その結果、伝送は不要である。
【誤訳訂正１０】
【訂正対象書類名】明細書
【訂正対象項目名】００７９
【訂正方法】変更
【訂正の内容】
【００７９】
署名された属性値は、ネットワークコンポーネントに直接または移動無線機を介して到達する。後者の場合、利用者は署名された属性値を知り、および／または別のデータで補足する可能性を持つことができる。署名された属性値が必要に応じて補足されたデータによって利用者による許可後に初めて移動無線機からネットワークコンポーネントへ転送されることを企図することができる。それによって利用者に対してＩＤプロバイダ・コンピュータシステムからネットワークコンポーネントへ送信された属性に関して可能な限り最大の透明性が確立されている。
【誤訳訂正１１】
【訂正対象書類名】明細書
【訂正対象項目名】００８５
【訂正方法】変更
【訂正の内容】
【００８５】
利用者１０２およびＩＤプロバイダ・コンピュータシステム１３６の事前に成功した認証を前提として、ＩＤトークン１０６は所望の属性を持つ読取リクエストに応答する。ＩＤプロバイダ・コンピュータシステム１３６は属性を署名し、署名された属性を移動無線機１００へ送信する。移動無線機１００での利用者１０２による許可後に、署名された属性が次にネットワークコンポーネント１５０へ伝送される。ネットワークコンポーネント１５０は、次に移動無線機１００のログインを指示する。
【誤訳訂正１２】
【訂正対象書類名】図面
【訂正対象項目名】図２
【訂正方法】変更
【訂正の内容】
【図２】
2012530311.tif 000001