(57)【特許請求の範囲】
【請求項１】
ユーザ識別プロセスに依存して、通信システムにおいて、第１の装置と第２の装置を含む少なくとも２つの装置間の通信をオーソライズする方法であり、前記第１の装置は前記通信システムと既に接続されており、前記第２の装置は前記通信システムと接続される必要があり、
前記方法が、
前記第２の装置を前記第１の装置に結合する要求を前記第１の装置が受信すると、
前記第１の装置により、
前記第２の装置の結合する要求したユーザについての、前記ユーザ識別プロセス（２）を実行するステップと、
否定的に識別された場合には、第１、第２及び第３のオーソリゼーションのフェーズ／符号（４、５、６）のチェックを行うステップと、
肯定的に識別された場合には、前記ユーザ識別（２）のセキュリティレベル（３）のチェックを行うステップと、
セキュリティレベルのチェックがコード識別または音声識別を用いて行われた場合には、第２及び第３のオーソリゼーションのフェーズ／符号（５、６）のチェックを行うステップと、
セキュリティレベルのチェックがスマートカード識別または指紋識別を用いて行われた場合には、第３のオーソリゼーションのフェーズ／符号（６）のチェックを行うか、又は、オーソリゼーションのフェーズ／符号のチェックを全く行わないステップと、
前記ステップのいずれかのチェックが肯定的であるか、又は、前記オーソリゼーションのフェーズ／符号のチェックを全く行わない場合には、前記第２の装置が、前記第１の装置と結合されて、その結果、前記第２の装置が前記通信システムと接続されるステップを含む、ことを特徴とする方法。
【請求項２】
前記ユーザ識別プロセス（２）は、過去になされたユーザ識別がまだ有効であるかどうかをチェックすることを含む、ことを特徴とする請求項１に記載の方法。
【請求項３】
セキュリティレベル（３）が、識別の種類に依存して又は、識別されるユーザに依存して、チェックされる、ことを特徴とする請求項１または２に記載の方法。
【請求項４】
前記第２の装置により、前記複数のステップのうちの１または複数のステップが実行される、ことを特徴とする請求項１から３のいずれか一項に記載の方法。
【請求項５】
第１の装置（２０）含む通信システムであって、第２の装置が前記通信システムと接続される必要があり、
前記通信システムの前記第１の装置が、
ユーザ識別信号を受信するマンマシンインターフェース（２５）と、
識別／オーソリゼーションプロセッサ（２７）を含み、
前記第２の装置を前記第１の装置に結合する要求を前記第１の装置が受信すると、
前記第１の装置の前記識別／オーソリゼーションプロセッサ（２７）が、
前記第２の装置の結合する要求したユーザについての、前記マンマシンインターフェース（２５）を介して入力されたユーザ識別信号について、ユーザ識別プロセスを実行し、
否定的に識別された場合には、第１、第２及び第３のオーソリゼーションのフェーズ／符号のチェックを行い、
肯定的に識別された場合には、前記ユーザ識別のセキュリティレベルのチェックを行い、
セキュリティレベルのチェックがコード識別または音声識別を用いて行われた場合には、第２及び第３のオーソリゼーションのフェーズ／符号のチェックを行い、
セキュリティレベルのチェックがスマートカード識別または指紋識別を用いて行われた場合には、第３のオーソリゼーションのフェーズ／符号のチェックを行うか、又は、オーソリゼーションのフェーズ／符号のチェックを全く行わず、
前記いずれかのチェックが肯定的であるか、又は、前記オーソリゼーションのフェーズ／符号のチェックを全く行わない場合には、前記第２の装置が、前記第１の装置と結合されて、その結果、前記第２の装置が前記通信システムと接続されることを特徴とする通信システム。
【請求項６】
前記通信システムは、前記第１の装置に接続されたネットワークを有する、ことを特徴とする請求項５に記載の通信システム。
【請求項７】
第２の装置（６０）が結合されるべき第１の装置（２０）であって、
前記第１の装置（２０）が、
ユーザ識別信号を受信するマンマシンインターフェース（２５）と、
識別／オーソリゼーションプロセッサ（２７）を含み、
前記第２の装置を前記第１の装置に結合する要求を前記第１の装置が受信すると、
前記第１の装置（２０）の前記識別／オーソリゼーションプロセッサ（２７）が、
前記第２の装置の結合する要求したユーザについての、前記マンマシンインターフェース（２５）を介して入力されたユーザ識別信号について、ユーザ識別プロセスを実行し、
否定的に識別された場合には、第１、第２及び第３のオーソリゼーションのフェーズ／符号のチェックを行い、
肯定的に識別された場合には、前記ユーザ識別のセキュリティレベルのチェックを行い、
セキュリティレベルのチェックがコード識別または音声識別を用いて行われた場合には、第２及び第３のオーソリゼーションのフェーズ／符号のチェックを行い、
セキュリティレベルのチェックがスマートカード識別または指紋識別を用いて行われた場合には、第３のオーソリゼーションのフェーズ／符号のチェックを行うか、又は、オーソリゼーションのフェーズ／符号のチェックを全く行わず、
前記いずれかのチェックが肯定的であるか、又は、前記オーソリゼーションのフェーズ／符号のチェックを全く行わない場合には、前記第２の装置が、前記第１の装置と結合される、ことを特徴とする第１の装置（２０）。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
本発明は、通信システムにおいて、少なくとも２つの装置間の通信をオーソライズするための方法であり、オーソリゼーションプロセスを実行するステップを含む方法であって、前記通信をオーソライズするか否かの決定が、少なくとも一つのプロセスの少なくとも一部に依存して行われる方法に関する。
【０００２】
【従来の技術】
そのような方法は、一般に知られている。例えば、前記通信システムは、既存のＤＥＣＴ（欧州デジタルコードレスホン、Ｄｉｇｉｔａｌ  ＥｕｒｏｐｅａｎＣｏｒｄｌｅｓｓ  Ｐｈｏｎｅ）システムであり、前記装置は、ＤＥＣＴ装置であり、第１の装置は、一つ以上のＤＥＣＴ基地局および又は一つ以上のＤＥＣＴ送受器（ＤＥＣＴハンドセット）の形態をなしており、第２の装置は、前記既存のＤＥＣＴシステムによって確認される長い製造番号を入力することにより既存のＤＥＣＴシステムに追加される別の新しいＤＥＣＴ送受器の形態をなしている。オーソリゼーションプロセスに消費するそのような時間は、不正を防ぐために不可欠である。または、例えば、前記通信システムが、前面（ｆｒｏｎｔ）のないカーラジオの形態の第１の装置と、前面の形態の第２の装置とを含むカーラジオシステムである。前記前面のインストールの後、前記ラジオを使う前には、個人識別番号コードを入力しなければならず、やはり時間を消費する別のオーソリゼーションプロセスとなる。
【０００３】
そのような方法は、特に前記オーソリゼーションプロセスが、あまりにも多くの時間を費やす結果として、ユーザフレンドリではない点で不充分であることが欠点である。
【０００４】
【発明が解決しようとする課題】
本発明の目的は、特に、よりユーザフレンドリである、プリアンブルで述べた方法を提供することである。
【０００５】
【課題を解決するための手段】
このため、本発明による方法は、識別プロセスを実行するステップを含み、前記決定が、前記識別プロセスの少なくとも一部に依存し、前記オーソリゼーションプロセスの少なくとも一部に依存しないことを特徴とする。
【０００６】
前記オーソリゼーションプロセスの少なくとも一部を回避する識別プロセスを用いることにより、ユーザフレンドリである度合いは大きく向上する。
【０００７】
例えば、ＤＥＣＴシステムのようなシステムでは、前記識別プロセスは、（例えばＤＥＣＴ基地局および又はＤＥＣＴ送受器のような）前記第１の装置に、識別の目的で、スマートカード、利用者コード、声、または指紋等を分析するために、スマートカード読取器、利用者コード入力用キーボード、音声認識装置、または指紋読取器等を提供することにより実現される。例えば、カーラジオシステムのようなシステムでは、前記識別プロセスは、自動車管理システム（ｍｏｔｏｒ−ｍａｎａｇｅｍｅｎｔ−ｓｙｓｔｅｍ）と点火キー（ｉｇｎｉｔｉｏｎ  ｋｅｙ）との間の識別機能を用いることにより、さらに実現される。
【０００８】
本発明は、特に、利用者識別が行われるときは、少なくとも装置のオーソリゼーションの一部が不要になるという洞察にもとづいている。
【０００９】
本発明は、特に、相互に信頼関係をもった装置を、その信頼性を危険にさらすことなく、ユーザフレンドリに結合する方法を提供することにより問題を解決する。
【００１０】
本発明はさらに、第２の装置と結合される第１の装置を含み、オーソリゼーション信号を受信するオーソリゼーション情報受信器を含み、少なくとも前記オーソリゼーション信号に依存してオーソリゼーションプロセスを実行し、少なくとも一つのプロセスに依存して両装置間の通信をオーソライズするか否かを決定するプロセッサを含む通信システムに関する。
【００１１】
本発明による通信システムは、通信システムが、識別信号を受信する識別情報受信器を含み、前記プロセッサが、少なくとも前記識別信号に依存して識別プロセスを実行し、少なくとも前記識別プロセスの一部に依存しかつ少なくとも前記オーソリゼーションプロセスの一部には依存せずに、前記決定を行うことを特徴とする。
【００１２】
本発明による通信システムの第１の実施形態では、両装置間で信号を交換するために、前記第１の装置が第１の送受信器（トランシーバ）を含み、前記第２の装置が第２の送受信器を含む。
【００１３】
両送受信器は、（例えばＤＥＣＴシステムのような）無線技術および又は（例えばカーラジオシステムのような）有線技術に基づくことができ、無線技術に基づくシステムにおいて、オーソリゼーションプロセスおよび又は識別プロセスが有線接続を介して実現されたり、有線技術に基づくシステムにおいて、オーソリゼーションプロセスおよび又は識別プロセスが無線接続を介して実現されたりすることを排除するものではない。
【００１４】
本発明による通信システムの第２の実施形態は、前記通信システムが、前記第１の装置と結合されたネットワークを含むことを特徴とする。
【００１５】
前記ネットワークは、前記第２の装置が前記第１の装置の一方の側にある場合のもう一方の側である第１の位置に配置されてもよく（例えば、両装置が、ゲートウエイ又はサーバの形態のコントローラを介してデジタル家庭ネットワークに接続されているＤＥＣＴシステムに属する場合、または例えば、前記第１の装置が、前記デジタル家庭ネットワークのゲートウエイ又はサーバの形態のコントローラであり、前記第２の装置が、前記デジタル家庭ネットワークのいくつかの装置のうちの一つである場合）、第２の装置（ＤＥＣＴ、ＧＳＭ、ＤＣＳ、ＣＴＳなどの）が送受器である場合の両装置間である第２の位置に配置されてもよく（例えば、前記第１の装置（ＤＥＣＴ、ＧＳＭ、ＤＣＳ、ＣＴＳなどの）が基地局である場合）、またはその両方に配置されてもよい。さらには、第１のネットワークは、第１の位置にあってもよく、第２のネットワークが、第２の位置にあってもよい。
【００１６】
本発明による通信システムの第３の実施形態は、前記ネットワークが、前記プロセッサと前記識別情報受信器を含むことを特徴とする。
【００１７】
この場合、前記ネットワークにおいて、前記オーソリゼーションプロセスと前記識別プロセスが行われ、前記オーソリゼーション情報受信器を、前記ネットワークあるいは前記装置のうちの一つのいずれかに配置することができ、前記ネットワークに配置された各受信器に対して、（識別および又はオーソリゼーション）信号が、装置を介して到着することを排除するものではない。
【００１８】
本発明による通信システムの第４の実施形態は、前記第１の装置が、前記プロセッサと前記識別情報受信器を含むことを特徴とする。
【００１９】
この場合、前記第１の装置において、前記オーソリゼーションプロセスと前記識別プロセスが行われ、前記オーソリゼーション情報受信器を、前記ネットワークあるいは前記装置のうちの一つのいずれかに配置することができ、前記第１の装置に配置された各受信器に対して、（識別および又はオーソリゼーション）信号が、ネットワークを介して到着することを排除するものではない。
【００２０】
本発明による通信システムの第５の実施形態は、前記ネットワークが、前記プロセッサを含み、前記第１の装置が、前記識別情報受信器を含むことを特徴とする。
【００２１】
この場合、前記ネットワークにおいて、前記オーソリゼーションプロセスと前記識別プロセスが行われ、前記オーソライズ受信器を、前記ネットワークあるいは前記装置のうちの一つのいずれかに配置することができ、識別信号が、前記第１の装置を介して到着し、オーソリゼーション信号が、ネットワークを介してあるいは装置を介してのいずれから到着してもよい。
【００２２】
本発明による通信システムの第６の実施形態は、前記ネットワークが、前記識別情報受信器を含み、前記第１の装置が、前記プロセッサを含むことを特徴とする。
【００２３】
この場合、前記第１の装置において、前記オーソリゼーションプロセスと前記識別プロセスが行われ、前記オーソリゼーション情報受信器が、前記ネットワークあるいは前記装置のいずれに配置されてもよく、識別信号が、ネットワークを介して到着し、オーソリゼーション信号が、ネットワークを介してあるいは装置を介してのいずれから到着してもよい。
【００２４】
しかしながら、前記識別プロセスのために第１の識別プロセッサが使用され、前記オーソリゼーションプロセスのために第２のオーソリゼーションプロセッサが使用され、プロセッサそれぞれが、前述のように配置されることができ、それにより前述のような可能性と利益をもたらすことを排除するものではない。
【００２５】
本発明はさらに、第２の装置と結合される第１の装置であって、少なくともオーソリゼーション情報受信器を介して受信されるオーソリゼーション信号に依存してオーソリゼーションプロセスを実行し、少なくとも一つのプロセスに依存して両装置間の通信をオーソライズするか否かの決定を行うプロセッサを備える第１の装置に関するものである。
【００２６】
本発明による前記第１の装置は、前記プロセッサが、少なくとも識別情報受信器を介して受信される識別信号に依存して識別プロセスを実行し、少なくとも前記識別プロセスの一部に依存しかつ少なくとも前記オーソリゼーションプロセスの一部に依存せずに、前記決定を行うように構成されることを特徴とする。
【００２７】
本発明による第１の装置の第１の実施形態は、前記第１の装置が、第２の装置を含むことを特徴とする。
【００２８】
前記識別プロセスのために第１の識別プロセッサが使用され、前記オーソリゼーションプロセスのために第２のオーソリゼーションプロセッサが使用され、前記第１の識別プロセッサおよび又は前記識別情報受信器および又は前記オーソリゼーション情報受信器が、前記第１の装置の内部または外部に配置されることができ、前記第１の装置が、前記オーソリゼーション情報受信器（前記第１の装置の内部または外部に位置する）を介して受信される少なくとも前記オーソリゼーション信号に依存して前記オーソリゼーションロセスを実行し、並びに前記識別プロセスの少なくとも一部に依存しかつ前記オーソリゼーションプロセスの少なくとも一部に依存せずに、両装置間の通信をオーソライズするか否かの決定を行う前記第２のオーソリゼーションプロセッサを少なくとも含むことをやはり排除するものではない。
【００２９】
文献ＥＰ９９４４０２０２．２、ＥＰ９９４４０２０１．４、ＥおよびＥＰ９９４４０２０３．０は、全てデジタル家庭ネットワークに関するシステムを開示しているが、どの文献も本発明による通信システムを開示するものではない。前記参考文献に関しておよび前記参考文献の中で引用される、さらなる参考文献を含むすべての参考文献がこの特許出願に組み入れられ得るものと考える。
【００３０】
図面に関して記載した実施形態によって、本発明をさらに説明する。
【００３１】
【発明の実施の形態】
図１に開示する流れ図において、以下のブロックは以下のような意味をもつ。
【００３２】
１：  前記第１の装置を含む前記通信システムにおいて、前記第２の装置が、前記第１の装置と結合される必要がある（１：結合が要求される）。
【００３３】
２：  利用者が（スマートカード、利用者コード、声、指紋等によって）肯定的に識別されたか、あるいは否定的に識別されたか（２：識別）、肯定的ならば３へ行き、否定的ならば４へ行く。
【００３４】
３：  利用者識別が、高いセキュリティレベルであるか、あるいは低いセキュリティレベルであるか（３：セキュリティレベル）、高い（ＹＥＳ）場合６または７へ行き、低い（ＮＯ）場合５へ行く。
【００３５】
４：  第１のオーソリゼーションのフェーズ／符号が、正しいか（４：第１のオーソリゼーション）、正しい（ＹＥＳ）場合５へ行き、そうでない（ＮＯ）場合８へ行く。
【００３６】
５：  第２のオーソリゼーションのフェーズ／符号が、正しいか（５：第２のオーソリゼーション）、正しい（ＹＥＳ）場合６へ行き、そうでない（ＮＯ）場合８へ行く。
【００３７】
６：  第３のオーソリゼーションのフェーズ／符号が、正しいか（６：第３のオーソリゼーション）、正しい（ＹＥＳ）場合７へ行き、そうでない（ＮＯ）場合８へ行く。
【００３８】
７：  オーソリゼーションがＯＫの場合（肯定的な識別結果で、オーソリゼーションが必要ない場合（３から７へ）か、または十分なオーソリゼーションがなされた場合（３から５およびまたは６を介して７へ）、若しくは、否定的な識別結果で、完全なオーソリゼーションがなされた場合（２から４、５、および６を介して７へ））、装置を結合することができる（７：ＯＫ）。
【００３９】
８：  オーソリゼーションがＯＫでない場合（肯定的な識別結果で、前記十分なオーソリゼーションがＯＫでなかった場合（３から５または６を介して８へ）、否定的な識別結果で、完全なオーソリゼーションがＯＫでなかった場合（２から４または４、５または４、５，６を介して８へ））、装置を結合すべきでない（８：ＯＫでない）。
【００４０】
図１の流れ図を見ると、本発明による方法は、以下のように機能する。前記通信システムにおいて、前記第１の装置が、例えば既に第１の送受器に結合されたＤＥＣＴ基地局であり、第２の送受器の形態の前記第２の装置が、前記通信システムに結合されることが必要であり、オーソライズされない発呼を防ぐためにオーソリゼーションが必要とされる。そこで、前記利用者に、（スマートカード、利用者コード、声、又は指紋などによって）自分自身を識別させるよう求める（１）ことにより、あるいは過去になされまだ有効である利用者の識別結果をチェックすることにより、利用者の識別情報がチェックされる（２）。否定的な識別結果の場合は、すべてのオーソリゼーションのフェーズ／符号がチェックされる必要があり、第１のオーソリゼーション（４）、第２のオーソリゼーション（５）、第３のオーソリゼーション（６）、３つのすべてが正しいとき、オーソリゼーションがＯＫとなり、前記装置が、例えば無線により使用されるために結合され（７）、少なくとも一つが正しくないならば、オーソリゼーションはＯＫではなく、装置は結合されない（８）。肯定的な識別結果の場合は、例えば、高い（スマートカード又は指紋）あるいは低い（利用者コードまたは声）セキュリティレベルがチェックされる（３）。高いセキュリティレベルの場合は、さらなるオーソリゼーションが全く要求されずに、装置が例えば無線により使用されるために結合されるか（７）、あるいは第３のオーソリゼーションのフェーズ／符号だけがチェックされる必要があり、正しい場合はオーソリゼーションがＯＫとなり前記装置が例えば無線により使用されるために結合される（７）。低いセキュリティレベルの場合は、第２と第３のオーソリゼーションのフェーズ／符号だけをチェックする必要があり、両方が正しければオーソリゼーションはＯＫとなり、前記装置は例えば無線により使用されるために結合される（７）、一つでも正しくなければオーソリゼーションはＯＫとはならず、装置は結合されない（８）。前記識別および又はオーソリゼーションは、例えば既存の装置またはシステムに新しい装置を導入するために一度だけ、あるいはもっと規則的に例えば日あるいは週に一回、あるいは前記新しい装置が使用されるたびに、実行される。
【００４１】
図２に開示される本発明による通信システムは、無線接続９０を介して第２の装置６０に結合され、無線接続９１を介して第３の装置８０に結合され、有線接続９３を介して第４の装置４０に結合される第１の装置２０を含む。第２の装置６０と第３の装置８０は、無線接続９２を介して結合される。
【００４２】
第１の装置２０は、プロセッサ２１と、メモリ２２と、（例えばキーボードやディスプレイのような）マンマシンインターフェース２５と、識別／オーソライズプロセッサ２７と、接続３０に結合されるネットワークインターフェース２３と、接続９３に結合されるシステムインターフェース２６と、前記無線接続９０および９１用のアンテナ２９に結合される送受信器２４とを結合するバス機構２８を含む。
【００４３】
第２の装置６０は、プロセッサ６１と、メモリ６２と、（例えばキーボードやディスプレイのような）マンマシンインターフェース６５と、識別／オーソライズプロセッサ６７と、前記無線接続９０および９２用のアンテナ６９に結合される送受信器６４とを結合するバス機構６８を含む。
【００４４】
第３の装置８０は、プロセッサ８１と、メモリ８２と、（例えばキーボードやディスプレイのような）マンマシンインターフェース８５と、識別／オーソライズプロセッサ８７と、前記無線接続９１および９２用のアンテナ８９に結合される送受信器８４とを結合するバス機構８８を含む。
【００４５】
第４の装置４０は、プロセッサ４１と、メモリ４２と、接続５０に結合されたネットワークインターフェース４３とを結合するバス機構４８を含む。
【００４６】
図２に開示される本発明による通信システムは、以下のように機能する。
【００４７】
第１の実施形態によれば、第１の装置２０は、無線接続９０を介して例えばＤＥＣＴ送受器である第２の装置６０に結合され、無線接続９１を介して例えばＤＥＣＴ送受器である第３の装置８０に結合され、接続９３を介して例えばデジタル家庭ネットワークのコントローラあるいはゲートウエイ／サーバである第４の装置４０に結合される例えばＤＥＣＴ基地局である。第１の装置２０と第３の装置８０は、（例えば一緒に購入されることにより）すでに互いを知っており、互いに通信することができる。第１の装置２０は、接続９３を介して第４の装置４０に結合され、さらに接続３０を介してネットワークに結合されてもよい。第２の装置６０は、新規であり、例えば、第１の装置２０と通信可能になる以前に、導入とオーソリゼーションが必要である。従来法によれば、これは、マンマシンインターフェース２５およびまたマンマシンインターフェース６５を介して製造番号を入力することによって行われ、例えば、長い第１の製造番号（図１のブロック４）が、マンマシンインターフェース２５およびまたマンマシンインターフェース６５を介して入力され、その後、装置２０と６０の間の第１の通信が、無線接続９０を介して行われ、その後、例えば、長い第２の製造番号（図１のブロック５）が、マンマシンインターフェース２５および又はマンマシンインターフェース６５を介して入力され、その後、装置２０と６０の間の第２の通信が、無線接続９０を介して行われ、その後、例えば、短い確認番号（図１のブロック６）が、マンマシンインターフェース２５およびまたマンマシンインターフェース６５を介して入力され、その後、装置２０と６０の間の第３通信が、無線接続９０を介して行われる。２つの装置をお互いに導入しあうためのこの方法は、時間の消費しユーザフレンドリでない。
【００４８】
本発明によれば、装置６０が装置２０に導入される必要のあることが明らかになるとすぐに、（例えば、マンマシンインターフェース２５を介して利用者により入力された、あるいは送受信器２４と無線接続９０を介して受信された、あるいはネットワークインターフェース２３又はシステムインターフェース２６を介して受信された導入信号を、装置２０が受信したとき）、（マンマシンインターフェース２５の部分を形成するスマートカードリーダにより読み取られるスマートカード、マンマシンインターフェース２５を介して入力される利用者コード、マンマシンインターフェース２５の部分を形成するマイクを介して受信される音声、あるいはマンマシンインターフェース２５の部分を形成する指紋読取器により読み取られる指紋などを介して）利用者自身を識別させるように前記利用者に求める（この質問は、例えば、マンマシンインターフェース２５に示されることもでき、マンマシンインターフェース２５の部分を形成するスピーカを介して声を生成することにより尋ねられることもできる）ことにより、あるいは過去になされまだ有効である利用者識別結果をチェックすることにより、利用者の識別情報がチェックされる（図１のブロック２）。この識別プロセスは、例えば、識別／オーソリゼーションプロセッサ２７（メモリ２２と協働することもある）によって管理され、プロセッサ２１が、メモリ２２とマンマシンインターフェース２５を制御し、（例えば前記導入信号への応答において）識別／オーソリゼーションプロセッサ２７を作動および又は制御する。否定的な識別結果の場合（一定の時間制限内に、識別結果が生成されないおよび又は見つからない、あるいは正しくない識別結果が生成されたとき）、全てのオーソリゼーションのフェーズ／符号がチェックされる必要があり、第１のオーソリゼーションは、前記長い第１の製造番号（図１のブロック４）であり、第２のオーソリゼーションは、前記長い第２の製造番号（図１のブロック５）であり、第３のオーソリゼーションは、前記短い確認番号（図１のブロック６）であり、３つの全てが正しければ、オーソリゼーションはＯＫであり、前記装置はお互いへ導入され（図１のブロック７）、一つでも正しくなければ、オーソリゼーションはＯＫでなく、装置は結合されない（図１のブロック８）。肯定的な識別結果の場合は、例えば、高い（スマートカードまたは指紋のような識別の種類に依存して、あるいは識別される人に依存する）か低い（利用者コードまたは音声のような識別の種類に依存して、あるいは識別される人に依存する）セキュリティレベルがチェックされ（図１のブロック３）、高いセキュリティレベルのときは、さらなるオーソリゼーションは全く要求されず、装置が結合される（図１のブロック７）か、または、第３のオーソリゼーションのフェーズ／符号だけがチェックされる必要があり（図１のブロック７）、正しければ、オーソリゼーションはＯＫとなり、前記装置が結合される（図１のブロック７）。低いセキュリティレベルのときは、第２と第３のオーソリゼーションのフェーズ／符号だけがチェックされ、両方が正しければ、オーソリゼーションはＯＫであり、前記装置が結合され（図１のブロック７）、少なくとも一つが間違っていれば、オーソリゼーションはＯＫでなく、装置は結合されない（図１のブロック８）。前記識別および又はオーソリゼーションは、例えば新しい装置を既存の装置／システムに導入するために一度だけ実行されることもでき、例えば日や週に一回規則的に実行されることもでき、また前記装置が使用されるたびに実行されることもできる。したがって、前記導入信号の生成は、利用者によっておよび又は自動的にあらゆる考えられる位置で行われることができる。
【００４９】
前記第１の実施形態の第１の代替形態は、マンマシンインターフェース２５を用いるかわりに、マンマシンインターフェース２５の記載されたすべての機能のうちの一つ以上の機能について、マンマシンインターフェース６５（スピーカ、スマートカードリーダ、マイク、指紋読取器等ありうるものを含む）を用い、信号は無線接続９０を介して交換されなければならない。
【００５０】
前記第１の実施形態に対する第２の代替形態によれば、識別／オーソリゼーションプロセッサ２７を用いるかわりに、識別／オーソリゼーションプロセッサ２７の記載された全ての機能のうちの１つ以上の機能について、識別／オーソリゼーションプロセッサ６７を用い、信号は無線接続９０を介して交換されなければならない。
【００５１】
前記第１の実施形態に対する第３の代替形態によれば、識別／オーソリゼーションプロセッサ２７（６７）が、識別プロセッサおよびオーソリゼーションプロセッサの２つの別個のプロセッサから構成され、それらの各々は、部分的にあるいは完全にプロセッサ２１と統合されている。
【００５２】
前記第１の実施形態に対する第４の代替形態によれば、マンマシンインターフェース２５の記載された全ての機能のうちの一つ以上について、および又は識別／オーソリゼーションプロセッサ２７の記載されたすべての機能のうちの一つ以上について、前記機能が、装置４０によって実行されるか（信号は接続９３を介して交換されなければならない）、あるいはネットワークの内で実行される（信号は接続３０および又は５０を介して交換されなければならない）。
【００５３】
第２の実施形態によれば、第１の装置２０は、例えばデジタル家庭ネットワークＤＨＮのコントローラあるいはゲートウエイ／サーバであり、接続９３を介して第４の装置４０に結合され、さらに接続３０を介してネットワークに結合されてもよい。第４の装置４０は、例えばＰＣ、ＴＶ、ＶＲＣ、冷蔵庫、セキュリティシステム等のような前記ＤＨＮに属する装置であり、さらに接続５０を介してネットワークに結合されてもよい。第２の装置６０は、例えば無線接続９１を介したＤＥＣＴ送受器である第３の装置８０に接続される、例えばＤＥＣＴ基地局である。第１の装置２０と第４の装置４０は、（例えば一緒に購入されたことにより、および又はお互いを導入しあったことにより）既にお互いを知っており、お互いに通信をすることができる。第２の装置６０と第３の装置８０は、（例えば一緒に購入されたことにより）既にお互いを知っているが、前記ＤＨＮにおいては、装置６０と装置８０の組合せが新規であるため、その組合せが例えば第１の装置２０と通信できる以前に、導入とオーソライズが必要である。
【００５４】
本発明によれば、装置６０と装置８０が、装置２０に導入される必要があることが明らかになるとすぐに（例えば、マンマシンインターフェース２５を介して利用者によって入力された、あるいは送受信器２４および無線接続９０および又は９１によって受信された、あるいはネットワークインターフェース２３又はシステムインターフェース２６を介して受信された導入信号を、装置２０が受信したとき）、（マンマシンインターフェース２５の部分を形成するスマートカードリーダにより読み取られるスマートカードリーダ、マンマシンインターフェース２５を介して入力される利用者コード、マンマシンインターフェース２５の部分を形成するマイクを解して受信される音声、あるいはマンマシンインターフェース２５の部分を形成する指紋読取器によって読み取られる指紋等を介して）前記利用者自身を識別させるように、前記利用者に求める（質問は、例えば、マンマシンインターフェースに示されることもでき、マンマシンインターフェースの部分を形成するスピーカを介して声を生成することにより尋ねられることもできる）ことによって、あるいは過去になされいまだ有効な利用者識別結果をチェックすることによって、利用者識別情報がチェックされる（図１のブロック２）。この識別プロセスは、例えば（メモリ２２と協働することもある）識別／オーソリゼーションプロセッサ２７によって管理され、プロセッサ２１が、メモリ２２とマンマシンインターフェース２５を制御し、（例えば前記導入信号への応答において）識別／オーソリゼーションプロセッサ２７を作動および又は制御する。否定的な識別結果の場合、全てのオーソリゼーションのフェーズ／符号がチェックされなければならず、３つの全てが正しければ、オーソリゼーションはＯＫとなり、両装置６０および８０が、装置２０に導入され（図１のブロック７）、少なくとも一つが正しくなければ、オーソリゼーションはＯＫでなく、装置は結合されない（図１のブロック８）。例えば、肯定的な識別結果のときは、例えば高い又は低いセキュリティレベルがチェックさせる。高いセキュリティレベルのときは、さらなるオーソリゼーションが全く要求されず、装置は結合されることができ（図１のブロック７）、あるいは第３のオーソリゼーションのフェーズ／符号だけがチェックされ、正しければ、オーソリゼーションがＯＫとなり、前記装置が結合される（図１のブロック７）。低いセキュリティレベルのときは、第２および第３のオーソリゼーションのフェーズ／符号のみがチェックされる必要があり、両方が正しければ、オーソリゼーションはＯＫとなり、前記装置が結合され（図１のブロック７）、少なくとも一つが間違いであれば、オーソリゼーションはＯＫでなく、装置は結合されない（図１のブロック８）。前記識別および又はオーソリゼーションは、例えば新しい装置を既存の装置あるいはシステムに導入するために一度だけ、あるいは例えば日又は週に一度規則的に、あるいは前記新しい装置が使用されるたびに、実行されることができる。よって、前記導入信号の生成は、あらゆる考えられる位置で、利用者によって、および又は自動的に行われる。
【００５５】
前記第２の実施形態の第１の代替形態によれば、マンマシンインターフェース２５を用いるかわりに、マンマシンインターフェース２５の記載されたすべての機能のうちの一つ以上について、マンマシンインターフェース６５およびまたは８５（スピーカ、スマートカードリーダ、マイク、指紋読取器等）が使用され、信号が無線接続９０および又は９１を介して交換されなければならない。
【００５６】
前記第２の実施形態の第２の代替形態によれば、識別／オーソリゼーションプロセッサ２７を使用するかわりに、識別／オーソリゼーションプロセッサ２７の全ての記載された機能のうちの一つ以上について、識別／オーソリゼーションプロセッサ６７および又は８７が使用され、信号は無線接続９０および又は９１を介して交換されなければならない。
【００５７】
前記第２の実施形態の第３の代替形態によれば、識別／オーソリゼーションプロセッサ２７（６７、８７）は、２つの個別のプロセッサ、識別プロセッサとオーソリゼーションプロセッサから構成され、各プロセッサは、部分的にあるいは完全にプロセッサ２１（６１、８１）に統合されてもよい。
【００５８】
前記第２の実施形態の第４の代替形態によれば、マンマシンインターフェース２５のすべての記載された機能のうちの一つ以上について、および又は識別／オーソリゼーションプロセッサ２７のすべての記載された機能のうちの一つ以上について、前記機能が、装置４０によって実行されるか（この場合、信号は接続９３を介して交換されなければならない）、ネットワークの内で実行される（この場合、信号は接続３０および又は５０を介して交換されなければならない）。
【００５９】
前記第２の実施形態の第５の代替形態によれば、装置６０と８０の両装置は、装置２０に別々に導入される必要があるか、または（装置６０と８０とがお互いを知らずかつどこにも導入されていないときは）装置６０が、装置２０に導入され、その後、装置８０が、装置６０に導入される必要がある。
【００６０】
第３の実施形態によれば、第１の装置２０は、例えばＧＳＭ／ＤＣＳ／ＣＴＳ基地局であり、接続９３を介して第４の装置４０に結合され、さらに接続３０を介してネットワークに結合されてもよい。第４の装置４０は、例えばＧＳＭ／ＤＣＳ／ＣＴＳ移動交換センターであり、さらに接続５０を介してネットワークに結合されてもよい。第２の装置６０は、例えばＧＳＭ／ＤＣＳ／ＣＴＳ送受器である。第１の装置２０と第４の装置４０は、（例えばお互いに導入し合うことにより）既にお互いを知っており、お互いに通信をすることができる。第２の装置６０は、新規であり、例えば第１の装置２０と通信できるためには、導入とオーソリゼーションとを要する。
【００６１】
本発明によれば、装置６０が、装置２０に導入される必要があることが明らかになるとすぐに（例えば、マンマシンインターフェース２５を介して入力され、あるいは送受信器２４または無線接続９０を介して受信され、あるいはネットワークインターフェース２３又はシステムインターフェース２６を介して受信された導入信号を、装置２０が受信したとき）、（前記利用者が、装置２０の付近に現れなければならない場合）装置２０の中または付近で、前記利用者を（マンマシンインターフェース２５の部分を形成するスマートカード読取器により読取られるスマートカード、マンマシンインターフェース２５により入力される利用者コード、マンマシンインターフェース２５の部分を形成するマイクを介して受信さえる声、またはマンマシンインターフェース２５の部分を形成する指紋読取器により読取られる指紋など介して）識別するように求めることにより（その質問は、例えばマンマシンインターフェース２５上に示されることもでき、又はマンマシンインターフェース２５の部分を形成するスピーカを介して声を生成することにより尋ねられることもできる）、あるいは装置６０の付近で前記利用者を（マンマシンインターフェース６５の部分を形成するスマートカード読取器により読取られるスマートカード、マンマシンインターフェース６５により入力される利用者コード、マンマシンインターフェース６５の部分を形成するマイクを介して受信される声、またはマンマシンインターフェース６５の部分を形成する指紋読取器により読取られる指紋など介して）識別するように求める（その質問は、例えばマンマシンインターフェース６５上に示されることもでき、又はマンマシンインターフェース６５の部分を形成するスピーカを介して声を生成することにより尋ねられることもできる）ことにより、あるいは過去になされまだ有効である利用者識別結果をチェックすることにより、利用者識別情報がチェックされる（図１のブロック２）。この識別プロセスは、例えば識別／オーソリゼーションプロセッサ２７および又は６７により（メモリ２２および又は６２と協働することもあって）管理され、プロセッサ２１および又は６１は、メモリ２２および又は６２とマンマシンインターフェイス２５および又は６５とを制御し、（例えば前記導入信号への応答において）識別／オーソリゼーションプロセッサ２７および又は６７を作動および又は制御する。否定的な識別結果の場合は、広いオーソリゼーションのフェーズ／符号（例えば、送受器に存在するチップカード＋入力されるべき長い符号＋入力されるべき短い符号）がチェックされる必要があり、正しければ、オーソリゼーションはＯＫとなり、装置６０は装置２０に導入され（図１のブロック７）、正しくなければ、オーソリゼーションはＯＫとならず、装置は結合されない（図１のブロック８）。肯定的な識別結果の場合は、例えば高い又は低いセキュリティレベルが、チェックされる。高いセキュリティレベルの場合は、さらなるオーソリゼーションは全く要求されず、装置が結合され（図１のブロック７）、あるいは狭いオーソリゼーションのフェーズ／符号（例えば入力されるべき小さい符号）だけがチェックされる必要があり、正しい場合は、オーソリゼーションはＯＫとなり、前記装置は結合される（図１のブロック７）。低いセキュリティレベルの場合は、平均的なオーソリゼーションのフェーズ／符号（例えば、送受器に存在するチップカード＋入力されるべき小さい符号、あるいは例えば入力されるべき長い符号＋入力されるべき小さい符号）だけがチェックされる必要があり、正しい場合は、オーソリゼーションはＯＫとなり、前記装置は結合され（図１のブロック７）、正しくない場合は、オーソリゼーションはＯＫとならず、装置は結合されない（図１のブロック８）。前記識別および又はオーソリゼーションは、例えば新しい装置を既存の装置／システムに導入するために一回だけ、あるいは例えば日あるいは週毎に規則的に、あるいは前記新しい装置が使用される毎に行われることができる。よって前記導入信号の生成は、考えられるあらゆる場所で、利用者によっておよび又は自動的に行われることができる。もちろん、識別および又は可能なあらゆる場所でプロセスを実行するように、導入が完了していまう前に、無線接続９０を介した何らかの特別の通信が一般的に必要である。この特別な通信は、例えば、ネットワーク管理装置によって、限られた時間の量の間、特別な目的のために、および特別なアドレス／宛先等に向けてだけ許すことができる。
【００６２】
前記第３の実施形態の第１の代替形態によれば、識別／オーソリゼーションプロセッサ２７（６７）は、２つの別個のプロセッサ、すなわち識別プロセッサおよびオーソリゼーションプロセッサにより構成され、各プロセッサは、部分的にあるいは完全にプロセッサ２１（６１）に統合されることができる。
【００６３】
前記第３の実施形態の第２の代替形態によれば、マンマシンインターフェース２５の記載されたすべての機能のうちの一つ以上について、および又は識別／オーソリゼーションプロセッサ２７の記載されたすべての機能のうちの一つ以上について、前記機能は、装置４０によって（信号は接続９３を介して交換されなければならない）、あるいはネットワーク内で（信号は接続３０および又は５０を介してお互い交換されなければならない）、あるいは他の装置等で実行される。
【００６４】
第４の実施形態によれば、第１の装置２０は、例えば前面（ｆｒｏｎｔ）のないカーラジオであり、接続９３を介して第４の装置４０に結合されている。第４の装置４０は、例えば前面である。第２の装置６０と第３の装置８０は、例えば送信用無線局である。オーソライズされていない利用者が、前記カーラジオ２０（前記前面と識別／オーソリゼーションなしでは、ラジオ信号を受信することおよび又はＣＤやカセットテープを再生することができない）を操作するのを防ぐために、前面４０は、カーラジオ２０と通信できる前に導入／オーソライズを必要とする。従来技術によれば、これは、マンマシンインターフェース２５および又は示されていないマンマシンインターフェース４５を介して、鍵番号を入力することによりなされていた。２つの装置をお互いに導入し合うこの方法は、時間を消費しがちでありユーザフレンドリでない。
【００６５】
本発明によれば、前面４０が、カーラジオ２０に結合されるとすぐに、装置２０内又は付近で（例えば、マンマシンインターフェース２５又は示されていない４５の部分を形成するマイクを介して受信された声、あるいはマンマシンインターフェース２５又は示されていない４５の部分を形成する指紋読取器に読取られた指紋等を介して）前記ユーザを識別するように求めることにより（その質問は、例えば、マンマシンインターフェース２５又は示されていない４５上に示されることができ、あるいはマンマシンインターフェース２５又は示されていない４５の部分を形成するスピーカを介して声を生成することにより尋ねられることもできる）、あるいは過去になされまだ有効なユーザ識別結果（例えば自動車管理システムと点火キーとの間の識別結果）をチェックすることにより、ユーザ識別情報がチェックされる。この識別プロセスは、例えば識別／オーソリゼーションプロセッサ２７および又は示されていない４７（メモリ２２および又は４２と協働することもある）によって管理され、プロセッサ２１および又は４１は、メモリ２２および又は４２とマンマシンインターフェース２５および又は示されていない４５を制御し、識別／オーソリゼーションプロセッサ２７および又は示されていない４７を作動および又は制御する。否定的な識別結果（声／指紋が不鮮明、または点火キーが自動車管理システムに結合されていない）の場合は、前記鍵番号がチェックされる必要があり、正しければ、オーソリゼーションはＯＫとなり、前面４０がカーラジオ２０に導入され（図１のブロック７）、正しくなければ、オーソリゼーションはＯＫでなく、装置は結合されない（図１のブロック８）。肯定的な識別結果の場合は、例えば、さらなるオーソリゼーションは全く要求されず、装置が結合され（図１のブロック７）、あるいは小さい鍵番号だけが入力されかつチェックされる必要があり、正しければ、オーソリゼーションがＯＫとなり、装置が結合され（図１のブロック７）、正しくなければ、オーソリゼーションはＯＫとならず、装置は結合されない（図１のブロック８）。前記識別および又はオーソリゼーションは、例えば新しい装置を既存の装置／システムに導入するために一度だけ、あるいは日又は週ごとに規則的に、あるいは前記新しい装置が使用されるたびに行われる。
【００６６】
この第４の実施形態に鑑みると、代替形態によれば、（例えば、ただし必ずしもそうではないが）長いセキュリティ番号が入力されることに伴い、正しい鍵が使用された場合に限り、自動車を発進でき、本発明によれば、自分を肯定的に識別させた運転手の場合は、前記長いセキュリティ番号のうちの一部だけを、まだ入力する必要があるか、あるいは全く別のより短いセキュリティ番号を入力する必要があるか、あるいは番号を全く入力する必要がないかである。
【００６７】
前記発明は、ユーザを識別するユニットが、正しく機能しているかどうかを検知する検知器で、さらに拡張することができ、前記ユニットが、正しく機能していないことを検知した際は、オーソリゼーション用のユニットが（肯定的な識別結果後の部分的なオーソリゼーションのかわりに）完全なオーソリゼーションを要求するように自動的に命令される。
【００６８】
全ての実施形態は、実施形態にすぎず、示されないおよび又は説明されない他の実施形態を除外するものではない。全ての代替形態は、代替形態にすぎず、示されないおよび又は説明されない他の代替形態を除外するものではない。各実施形態（および又はその部分）は、他の実施形態（および又はその部分）と組み合わせることができ、各代替形態（および又はその部分）は、同じあるいは異なる実施形態の他の各代替形態（およびその部分）と組み合わせることができる。
【図面の簡単な説明】
【図１】通信システムにおいて少なくとも２つの装置の間の通信をオーソライズするための本発明による方法の流れ図である。
【図２】第２の装置に結合される第１の装置を含む本発明による通信システムを示す図である。
【符号の説明】
２０  第１の装置
４０  第４の装置
６０  第２の装置
８０  第３の装置
２１、４１、６１、８１  プロセッサ
２２、４２、６２、８２  メモリ
２３、４３  ネットワークインターフェース
２４、４４、６４、８４  送受信器
２５、６５、８５  マンマシンインターフェース
２６、４６  システムインターフェース
２７、４７、６７、８７  識別／オーソリゼーションプロセッサ
２８、４８、６８、８８  バス機構
【図１】
0004806485.tif 000002
【図２】
0004806485.tif 000003