(57)【要約】【解決手段】  この発明は、（可視および不可視）光、（可聴および不可聴）音声、あらゆる言語の英数字あるいは特殊文字あるいは記号あるいは図あるいは画像のためのディジタル符号、これらのあらゆる組み合わせの信号を、互換性ディジタル送受信カードを備えたコンピュータ・システムに送信するための手持ち式ディジタル送信機について記述する。このカードは、上記の信号および符号を送受信でき、セキュリティー・システムを動作、管理、保守するためのソフトウェア・ドライバおよび（または）ファームウェアを有する。コンピュータ・システムが送信された符号を認証するとアクセスが許可される。次いで、コンピュータ・システムは、上記の符号または信号の任意の組み合わせからなる無作為に選択された新符号を送信機による保存のために送信機に送信する。コンピュータからの送信内容は、送信範囲内のどの手持ち式送信機も保存することができない。【選択図】      図１
2010501946.tif 000002
【特許請求の範囲】
【請求項１】
スタンドアロン型またはネットワーク接続されたシステムのためのコンピュータ・セキュリティーのためのディジタル送信システム（ＤＴＳ）であって、
光（可視光および不可視光）、または音声（可聴音声および不可聴音声）、またはあらゆる言語の英数字あるいは特殊文字あるいは記号あるいは図あるいは画像についてのディジタル信号、またはこれらを組み合わせたあらゆるものとしての信号を受信、保存、送信することが可能な手持ち式送受信機「Ｂ」と、
コンピュータ（Ａ）内の、前記信号または符号を受信、保存、送信するための互換性カードと、
前記ＤＴＳを制御、管理、保守するためのファームウェアおよびソフトウェアの一方または両方と、
を具備し、
最初のセットアップの際、前記コンピュータおよび送信機に保存されているデフォルト符号が用いられる、ディジタル送信システム。
【請求項２】
パスワードを促された際に「Ｂ」内に保存されている符号が前記コンピュータ・システム「Ａ」に送信され、
「Ａ」内の前記カードが、前記送信された符号を受信および認証し、認証された際にユーザに対してアクセスを許可し、新たに無作為に選択された符号を、保存するとともにユーザがログオフし再度電源オンまたはログインした後に使用するために「Ｂ」に送信し、
前記送信された符号は、光信号（可視光および不可視光）、または音声信号（可聴音声および不可聴音声）、またはあらゆる言語の英数字、または特殊文字、または記号、または図、または画像、または前記信号および符号を組み合わせたあらゆるものとすることができ、
前記光信号または英数字符号が、コンピュータ（Ａ）によって生成されたものであり、前記音声信号が、コンピュータによって生成されたものかユーザによって予め録音されたものであり、図または画像がユーザによって予め記録されたものであり、音源が、これに限定されることなく図２に列挙されているものである、
請求項１のシステム。
【請求項３】
前記記録を作製し、削除し、更新し、編集し、検査し、承認する際に電子署名を要求するアプリケーションにおいて電子署名を適用することができる、請求項１または２のシステム。
【請求項４】
前記手持ち式ディジタル送信機が紛失または盗難された場合、前記セキュリティー・システムは、前記コンピュータのＣＤドライブ内のＣＤ上のオペレーティング・システムからの「起動」によってデフォルトへと設定されることが可能である。この場合、従来型システムのためのパスワードが要求される。このバスワードは、最初のセットアップの際に変更されているので、デフォルトのパスワードと異なる。再起動および新たな受信機の捕捉に成功すると、デフォルト符号が送信され、前記新たな送信機が前記システムによって認識され、前記ＤＴＳシステムが以前のように使用される。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、システム使用後の度に変更されるディジタル送信内容を用いたコンピュータ・セキュリティー・システムに関する。
【背景技術】
【０００２】
コンピュータのための従来のセキュリティー・システムは、幾つかの方法、すなわちユーザＩＤおよびパスワードを設けるもの、音声認識によるもの、生体認証システムを用いるもののうちの１つを利用する。パスワードは、容易に記憶できる必要があるが「推測」できないものであるべきであり、また、書き留めておくべきではない。しかしながら、これらの制約は、また、ソフトウェアまたはスパイウェアまたはフィッシングを用いて、権限のないユーザによるハッキングに対してシステムを脆弱なものにする。音声認識システムでは、かなりのメモリ空間が必要であり、反応が遅く、音声を正確に記録してコンピュータ・セキュリティー・システムに対して再生することが可能である。これにより、コンピュータ・セキュリティー・システムはハッキングに対して脆弱となっている。生体認証システムは、生体情報が悪意ある者の手に渡ると悪用される可能性があるため、ユーザが抵抗する可能性がある。３２ビットの暗号を用いるセキュリティー・システム（現在使われている最も安全なシステムの１つである）でさえ、ソフトウェアを用いてハッキングされたことがある。
【０００３】
「ハッカー耐性のある（hacker proof）」セキュリティー・システムが、特に、政府、防衛省（Department of Defence）、銀行、大規模多国籍企業、および機密事項を扱うデータまたは書類が保存されているあらゆる場所において採用されているシステム向けに必要であることが認められる。
【発明の概要】
【０００４】
コンピュータ・セキュリティーのために現在行なわれていることの欠点は、手持ち式ディジタル送信機およびコンピュータに挿入される互換性「カード」を用いることによって解消される。既存のあらゆるコンピュータ・システムに、互換性カードをともに用いて、コンピュータ・セキュリティーのための本ＤＴＳを備えることが可能である。コンピュータ・セキュリティーに用いられる手持ち式送信機は、光（可視光および不可視光）、または音声（可聴音声および不可聴音声）、またはあらゆる言語の英数字あるいは特殊文字あるいは記号あるいは図あるいは画像についてのディジタル符号、またはこれらの組合せのあらゆるものとすることが可能な信号または符号を送信（および受信および保存）することが可能である。音源は、コンピュータによって生成されたものであってもよいし、多様な音源から予め録音したものであってもよい。これらの音源は、図２に列挙されているが、これらに限定されない。同様に、画像のリストも図２から取り出すことができる（しかし、これらに限定されない）。あらゆる言語の英数字、特殊文字、記号、光、図についての変数も、同様に、多数に亘る。これらの信号の１つによって構成される符号によって、どのようなハッカーであってもやる気を削がせる作業がもたらされることになるであろう。組合せで用いられれば、本システムは、ハッキングが不可能になるであろう。
【図面の簡単な説明】
【０００５】
【図１】図１は、本システムの使用方法を例示している。
【図２】音源および画像の例のリストである。
【発明を実施するための形態】
【０００６】
図１は、本システムの使用方法を例示している。「カード」が備えられている（スタンドアロン型またはネットワーク接続されている）コンピュータ・システム「Ａ」および送信機「Ｂ」は、ある符号（デフォルト符号）を工場において予め設定されている 。本システムをセットアップする際、ユーザは、従来型システムを用いるかセキュリティーのためのディジタル化された送信システムを用いるかの選択肢を選択できる。本システムを初めて用いる際、ユーザは、従来型システムのパスワードを変更することを促される。ディジタル化された送信内容を用いるセキュリティー・システムがセットアップの際に選択された場合、従来型システムは動作不能である。
【０００７】
ディジタル化された送信システムが始めて用いられる際、デフォルト符号がＢからＡに送信される。また、これによって、具体的な送信機「Ｂ」が「Ａ」に対して特定される。本システムがデフォルト符号を認証すると、コンピュータ・システムへのアクセスが許可され、無作為に選択された新たな符号がＡからＢに送信される。この新符号は、ＢだけでなくＡでも保存される。新符号は、光（可視光および不可視光）、音声（可聴音声および不可聴音声）、あらゆる言語の英数字、記号、特殊文字、図、画像のいずれの形態でもよい。これらの変数は、予め記録され、コンピュータに保存されている。ユーザが定義した変数がユーザによって予め記録されてもよい。予め記録されている変数が多いほど、本システムに提供される保護が強くなる。ログオフの際、および本システムを再び用いる際、この新符号が「Ｂ」から「Ａ」に送信され、本システムによって認証され、本システムは無作為に選択された新たな符号を生成および送信し、アクセスを許可する。
【０００８】
このプロセスは、本システムを用いる度に、繰り返される。したがって、パスワードは使用の度に変更され、記憶される必要がない。符号は、ハッキングすることが不可能である。送信された信号を記録することは何の役にも立たない。この信号が使用の度に変更されるからである。このシステムに対する応答時間は、従来の音声認識システムよりもずっと速く、必要なメモリ空間も少ないであろう。「Ａ」から送信された新符号は、この信号の範囲内の別の手持ち式送信機が受信および保存することができない。本システムが、特定された送信機にしか応答しないからである。本システムは、キーボードによって、または電子メールおよびインターネットのサイトから意図せずにダウンロードされたスパイウェアまたはソフトウェアによってさえも、遠隔位置からハッキングすることができない。本システムが、特定された送信機にしか応答しないからである。いうまでもなく、送信機は、安全な場所に置いておく必要がある。
【０００９】
アプリケーションによっては、作製され、更新され、編集され、削除され、検査され、承認される記録に電子署名を付することが必要なことがある。これらの変更に際してパスワードの変更が促された際に、「Ｂ」からの同じディジタル信号を電子署名の目的で用いることができる。最大のセキュリティーを要求する書類およびデータおよび記録は、これらの書類およびデータおよび記録を開くためのパスワードを要求するようにして、同様に保護することが可能である。
【００１０】
送受信される符号はユーザに固有であって、これによって、同じネットワークまたはスタンドアロン上のＤＴＳシステムを複数のユーザが操作することが可能になる。手持ち式送信機が紛失または盗難された場合、本セキュリティー・システムは、ＣＤドライブのオペレーティング・システムＣＤからの「起動」によってデフォルトへと再設定することができる。しかしながら、起動の際、オペレーティング・システムは、ＤＴＳカードを検知し、従来型セキュリティー・システムが作動し、ユーザは、最初のセットアップの際に記録された新たなパスワードを入力することを要求される。再起動および新たな受信機の捕捉に成功すると、デフォルト符号が送信され、システムを以前のように使用することが可能になる。
【図１】
2010501946.tif 000003
【図２】
2010501946.tif 000004
2010501946.tif 000005
【手続補正書】
【提出日】平成20年6月27日(2008.6.27)
【手続補正１】
【補正対象書類名】特許請求の範囲
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項１】
プロセッサにアクセス認証を提供するためのシステムであって、
ユーザ・コマンドに対して通信インターフェースに沿って１回だけ現在の信号を送信し、前記通信インターフェースに沿って後続信号を受信するためのセキュリティー装置と、
前記プロセッサと関連付けられたセキュリティー手段であって、
ａ．前記セキュリティー手段が前記現在の信号と一致する信号を前記通信インターフェースに沿って受信するまで前記プロセッサへのユーザ・アクセスを阻害し、
ｂ．続いて、前記プロセッサへの後続のユーザ・アクセスを許可するための後続信号を生成するとともに前記通信インターフェースに沿って送信する、
ためのセキュリティー手段と、
を具備するシステム。
【請求項２】
前記セキュリティー装置が、受信された前記現在の信号が前記通信インターフェースに沿って送信されるまでこの現在の信号を一時的に保存するための手段を具備する、請求項１のシステム。
【請求項３】
前記セキュリティー手段が、前記現在の信号が前記通信インターフェースに沿って受信された信号と首尾よく一致するまでこの現在の信号を一時的に保存するための手段を具備する、請求項１のシステム。
【請求項４】
前記セキュリティー装置および前記セキュリティー手段が、使用の前に、デフォルト信号を前記現在の信号として予め設定されている、請求項１のシステム。
【請求項５】
前記通信インターフェースが、前記セキュリティー装置および前記セキュリティー手段の間の通信に制限されている、請求項１のシステム。
【請求項６】
前記通信インターフェースを伝わる信号が、可視光、非可視光、可聴音声、非可聴音声、任意の言語の英数字についてのディジタル符号、特殊文字についてのディジタル符号、記号についてのディジタル符号、図についてのディジタル符号、画像についてのディジタル符号からなる群および前記群の中の１または２以上の要素を組み合わせたものから選択された技術に基づいている、請求項１のシステム。
【請求項７】
前記通信インターフェースを伝わる信号が、人間、動物、鳥、昆虫、魚、鯨、イルカ、音楽、歌、動画、映画からのテーマ音楽、楽器、音叉、流水、雨水、滝、支流、川、湖、融雪、溶けかかっている氷、配管内の水、処理水、未処理水、氷山、氷河、火山、ハリケーン、竜巻、強風、通常の風、太陽風、地震、津波、稲妻、雷鳴、自然界の音、あらゆる業界のあらゆる場所でのあらゆる大きさの動作中の機械、超音波、あらゆる場所での電動型または手動型のあらゆる大きさの輸送手段、空から地上への落下物体、爆発、雪崩、エレベータ、スポーツ・イベント、スポーツ・スタジアム、競争場、教会、あらゆる宗教のあらゆる場所での礼拝、時計台の鐘、あらゆる場所でのあらゆる宗教の教会の鐘、戸口の呼び鈴、チャイム、公開の会合、デモ、テーマパーク、ファンファーレ、サーカスでの音、農場、市場からなる群から選択された出所から記録される、請求項１のシステム。
【請求項８】
前記現在の信号および前記後続信号の一方または両方が無作為に選択される、請求項１のシステム。
【請求項９】
前記現在の信号および前記後続信号の一方または両方が、前記セキュリティー手段がアクセス可能な予め記録された信号のライブラリから選択される、請求項１のシステム。
【請求項１０】
前記予め記録された信号の前記ライブラリが、ユーザによって予め記録された信号からなる、請求項９のシステム。
【請求項１１】
前記セキュリティー手段が、前記プロセッサを収容しているコンピュータ内に差し込まれたカードを具備する、請求項１のシステム。
【請求項１２】
前記現在の信号および前記後続信号の一方または両方がディジタル化されている、請求項１の方法。
【請求項１３】
前記現在の信号が、前記セキュリティー装置のユーザと関連付けられた電子署名として用いられる、請求項１のシステム。
【請求項１４】
前記セキュリティー装置が、手持ち式装置である、請求項１のシステム。
【請求項１５】
プロセッサにアクセス認証を提供する方法であって、
ａ．ユーザにセキュリティー装置を提供し、
ｂ．前記プロセッサと関連付けられているセキュリティー手段が通信インターフェースに沿って現在の信号と一致する信号を受信するまで前記ユーザによる前記プロセッサへのアクセスを制限し、
ｃ．前記セキュリティー装置においてユーザ入力があった際に、前記通信インターフェースに沿って前記現在の信号を１回だけ送信し、
ｄ．続いて、前記プロセッサへの後続のユーザ・アクセスを許可するための後続信号を前記セキュリティー手段において生成し、
ｅ．前記セキュリティー手段が前記通信インターフェースに沿って前記後続信号を前記セキュリティー装置に送信する、
ことを具備する方法。
【請求項１６】
ユーザ・コマンドに対して通信インターフェースに沿って１回だけ現在の信号を送信し、続いて前記通信インターフェースに沿って後続信号を受信するように適合されているプロセッサにアクセス認証を提供するためのセキュリティー装置であって、
前記プロセッサと関連付けられているセキュリティー手段が、
ａ．前記セキュリティー手段が前記現在の信号と一致する信号を前記通信インターフェースに沿って受信するまで前記プロセッサへのユーザ・アクセスを阻害し、
ｂ．続いて、前記プロセッサへの後続のユーザ・アクセスを許可するための前記後続信号を生成するとともに前記通信インターフェースに沿って送信する、
セキュリティー装置。
【請求項１７】
プロセッサと関連付けられているセキュリティー手段であって、
ａ．前記セキュリティー手段が現在の信号と一致する信号を通信インターフェースに沿って受信するまで前記プロセッサへのユーザ・アクセスを阻害し、
ｂ．続いて、前記プロセッサへの後続のユーザ・アクセスを許可するための後続信号を生成するとともに前記通信インターフェースに沿って送信する、
ためのセキュリティー手段であって、
ユーザ・コマンドに対して前記通信インターフェースに沿って１回だけ前記現在の信号を送信し、続いて前記通信インターフェースに沿って前記後続信号を受信するように構成されているセキュリティー装置が前記プロセッサにアクセス認証を提供する、
セキュリティー手段。
【手続補正書】
【提出日】平成21年7月17日(2009.7.17)
【手続補正１】
【補正対象書類名】特許請求の範囲
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項１】
プロセッサにアクセス認証を提供するためのシステムであって、
ユーザ・コマンドに対して通信インターフェースに沿って１回だけ現在の信号を送信し、前記通信インターフェースに沿って後続信号を受信するためのセキュリティー装置と、
前記プロセッサと関連付けられたセキュリティー手段であって、
ａ．前記セキュリティー手段が前記現在の信号と一致する信号を前記通信インターフェースに沿って受信するまで前記プロセッサへのユーザ・アクセスを阻害し、
ｂ．続いて、前記プロセッサへの後続のユーザ・アクセスを許可するための後続信号を生成するとともに前記通信インターフェースに沿って送信する、
ためのセキュリティー手段と、
を具備するシステム。
【請求項２】
前記セキュリティー装置が、受信された前記現在の信号が前記通信インターフェースに沿って送信されるまでこの現在の信号を一時的に保存するための手段を具備する、請求項１のシステム。
【請求項３】
前記セキュリティー手段が、前記現在の信号が前記通信インターフェースに沿って受信された信号と首尾よく一致するまでこの現在の信号を一時的に保存するための手段を具備する、請求項１のシステム。
【請求項４】
前記セキュリティー装置および前記セキュリティー手段が、使用の前に、デフォルト信号を前記現在の信号として予め設定されている、請求項１のシステム。
【請求項５】
前記通信インターフェースが、前記セキュリティー装置および前記セキュリティー手段の間の通信に制限されている、請求項１のシステム。
【請求項６】
前記通信インターフェースを伝わる信号が、可視光、非可視光、可聴音声、非可聴音声、任意の言語の英数字についてのディジタル符号、特殊文字についてのディジタル符号、記号についてのディジタル符号、図についてのディジタル符号、画像についてのディジタル符号からなる群および前記群の中の１または２以上の要素を組み合わせたものから選択された技術に基づいている、請求項１のシステム。
【請求項７】
前記通信インターフェースを伝わる信号が、人間、動物、鳥、昆虫、魚、鯨、イルカ、音楽、歌、動画、映画からのテーマ音楽、楽器、音叉、流水、雨水、滝、支流、川、湖、融雪、溶けかかっている氷、配管内の水、処理水、未処理水、氷山、氷河、火山、ハリケーン、竜巻、強風、通常の風、太陽風、地震、津波、稲妻、雷鳴、自然界の音、あらゆる業界のあらゆる場所でのあらゆる大きさの動作中の機械、超音波、あらゆる場所での電動型または手動型のあらゆる大きさの輸送手段、空から地上への落下物体、爆発、雪崩、エレベータ、スポーツ・イベント、スポーツ・スタジアム、競争場、教会または礼拝、時計台の鐘、教会の鐘、戸口の呼び鈴、チャイム、公開の会合、デモ、テーマパーク、ファンファーレ、サーカスでの音、農場、市場からなる群から選択された出所から記録される、請求項１のシステム。
【請求項８】
前記現在の信号および前記後続信号の一方または両方が無作為に選択される、請求項１のシステム。
【請求項９】
前記現在の信号および前記後続信号の一方または両方が、前記セキュリティー手段がアクセス可能な予め記録された信号のライブラリから選択される、請求項１のシステム。
【請求項１０】
前記予め記録された信号の前記ライブラリが、ユーザによって予め記録された信号からなる、請求項９のシステム。
【請求項１１】
前記セキュリティー手段が、前記プロセッサを収容しているコンピュータ内に差し込まれたカードを具備する、請求項１のシステム。
【請求項１２】
前記現在の信号および前記後続信号の一方または両方がディジタル化されている、請求項１の方法。
【請求項１３】
前記現在の信号が、前記セキュリティー装置のユーザと関連付けられた電子署名として用いられる、請求項１のシステム。
【請求項１４】
前記セキュリティー装置が、手持ち式装置である、請求項１のシステム。
【請求項１５】
プロセッサにアクセス認証を提供する方法であって、
ａ．ユーザにセキュリティー装置を提供し、
ｂ．前記プロセッサと関連付けられているセキュリティー手段が通信インターフェースに沿って現在の信号と一致する信号を受信するまで前記ユーザによる前記プロセッサへのアクセスを制限し、
ｃ．前記セキュリティー装置においてユーザ入力があった際に、前記通信インターフェースに沿って前記現在の信号を１回だけ送信し、
ｄ．続いて、前記プロセッサへの後続のユーザ・アクセスを許可するための後続信号を前記セキュリティー手段において生成し、
ｅ．前記セキュリティー手段が前記通信インターフェースに沿って前記後続信号を前記セキュリティー装置に送信する、
ことを具備する方法。
【請求項１６】
ユーザ・コマンドに対して通信インターフェースに沿って１回だけ現在の信号を送信し、続いて前記通信インターフェースに沿って後続信号を受信するように適合されているプロセッサにアクセス認証を提供するためのセキュリティー装置であって、
前記プロセッサと関連付けられているセキュリティー手段が、
ａ．前記セキュリティー手段が前記現在の信号と一致する信号を前記通信インターフェースに沿って受信するまで前記プロセッサへのユーザ・アクセスを阻害し、
ｂ．続いて、前記プロセッサへの後続のユーザ・アクセスを許可するための前記後続信号を生成するとともに前記通信インターフェースに沿って送信する、
セキュリティー装置。
【請求項１７】
プロセッサと関連付けられているセキュリティー手段であって、
ａ．前記セキュリティー手段が現在の信号と一致する信号を通信インターフェースに沿って受信するまで前記プロセッサへのユーザ・アクセスを阻害し、
ｂ．続いて、前記プロセッサへの後続のユーザ・アクセスを許可するための後続信号を生成するとともに前記通信インターフェースに沿って送信する、
ためのセキュリティー手段であって、
ユーザ・コマンドに対して前記通信インターフェースに沿って１回だけ前記現在の信号を送信し、続いて前記通信インターフェースに沿って前記後続信号を受信するように構成されているセキュリティー装置が前記プロセッサにアクセス認証を提供する、
セキュリティー手段。
【国際調査報告】
2010501946.tif 000006
2010501946.tif 000007
2010501946.tif 000008
2010501946.tif 000009