(57)【要約】コンピュータの処理機能にアクセスし、まず最初に、その装置のユーザーが、コンピュータ資源へのアクセスを許可するのに先立って、認証を受けたユーザーであることを確立するために使用され得る周辺装置‐マウスアッセンブリー‐が開示される。マウスは、左側および右側制御ボタンを備える。マウスの下面には、トラックボールおよび凹部内に配置された数字入力用キーパッドが備えられる。ボタンおよびトラックボールの動きが、コンピュータの第１のポートに接続された第１の通信リンクを通じてコンピュータに伝えられる。セキュリティデータが、データを含むメディアから読み取られ、コンピュータの第２のポートに接続された第２の通信リンクを通じてコンピュータに伝送される。コンピュータの初期電力投入時に、ボタンおよびトラックボールの操作は無効化されている。セキュリティデータが、コンピュータへのアクセスを許可するために使用された後、マウスのボタンおよびトラックボールは有効化される。【選択図】図１
2004510242.tif 000002
【特許請求の範囲】
【請求項１】
電子データ処理ユニットの機能に対するアクセスの許可を制御するためのカーソル制御アッセンブリーであって、
前記カーソル制御アッセンブリーと、前記電子データ処理ユニットの第１インターフェースポートとの間に介在する第１の通信手段を備え、
前記第１の通信手段は、前記電子データ処理ユニットの一つまたはそれ以上の機能に対するアクセスを許可するようになっており、さらに、
データを含むメディアを読み取ることができるリーダーアッセンブリーと、
前記リーダーアッセンブリーと、前記電子データ処理ユニットの第２のインターフェースポートとの間に介在する第２の通信手段とを備え、
前記第２の通信手段は、前記データを含むメディアから読み取られたデータを前記電子データ処理ユニットに送るようになっており、
それによって、前記カーソル制御アッセンブリーおよび前記電子データ処理ユニットは、前記電子データ処理ユニットのユーザーによって要求されたときに、まず最初、前記リーダーアッセンブリーによって、前記データを含むメディアを読み取って、前記第１の通信手段が前記電子データ処理ユニットの前記機能に対するアクセスを許可すべきかどうかが決定されるように適合せしめられていることを特徴とするカーソル制御アッセンブリー。
【請求項２】
前記カーソル制御アッセンブリーは、キーボードまたはポインティングデバイスから選ばれることを特徴とする請求項１に記載のカーソル制御アッセンブリー。
【請求項３】
前記カーソル制御アッセンブリーはポインティングデバイスからなっていることを特徴とする請求項２に記載のカーソル制御アッセンブリー。
【請求項４】
前記ポインティングデバイスは、ペンアッセンブリーまたはグライドパッドアッセンプリーまたはトラックボールアッセンブリーまたはマウスアッセンブリーからなっていることを特徴とする請求項３に記載のカーソル制御アッセンブリー。
【請求項５】
前記ポインティングデバイスはマウスアッセンブリーからなっていることを特徴とする請求項４に記載のカーソル制御アッセンブリー。
【請求項６】
前記データを含むメディアは、クレジットカードまたはデビットカードまたはスマートカードまたはｉＢｕｔｔｏｎ（登録商標）からなっていることを特徴とする請求項１〜請求項５のいずれかに記載のカーソル制御アッセンブリー。
【請求項７】
前記カーソル制御アッセンブリーはさらに、前記アッセンブリーの現在認証を受けているユーザーが、依然として前記アッセンブリーを操作しているかどうかをチェックするチェック手段を有していることを特徴とする請求項１〜請求項６のいずれかに記載のカーソル制御アッセンブリー。
【請求項８】
前記カーソル制御アッセンブリーはさらに、金融取引またはそれ以外の取引を容易にするために必要とされる数字キーおよびそれ以外のキーを備えたキーパッドを有していることを特徴とする請求項１〜請求項７のいずれかに記載のカーソル制御アッセンブリー。
【請求項９】
前記カーソル制御アッセンブリーはさらに、認証手段を有しており、それによって、認証データが前記カーソル制御アッンブリーを使用しようとする人間から得られた後、前記データを含むメディアに記録された同様の認証データを比較されるようになっていることを特徴とする請求項１〜請求項８のいずれかに記載のカーソル制御アッセンブリー。
【請求項１０】
前記認証データは、バイオメトリックデータからなっていることを特徴とする請求項９に記載のカーソル制御アッンブリー。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
本発明は、コンピュータ、ワークステーションおよびそれに類するものに対する周辺装置に関するものである。限定的な解釈がなされるべきではないが、本発明は、特に、必要とされるときにコンピュータの処理機能と通信して、まず最初に、コンピュータ資源へのアクセスの許可に先立って、その装置の現在のユーザーが認証されたユーザーであるかどうかを確立することができる周辺装置に関するものである。本発明は、とりわけ、通信メディアを通じた金融取引を実行して商品またはサービスの購入を可能とし、またはそれによって、あらゆる安全な取引を実行するのに先立ってユーザーに認証が要求されるようなときに特別の用途を生じる。しかしながら、本発明は、マシンに読み込み可能なデバイスに記録されたデータの読み込み、および／または伝送を必要とするようなあらゆる取引に対して平等に適用され得る。
【０００２】
【従来の技術】
テレビまたはインターネットのようなメディアを通じた商品およびサービスの広告は、今や当たり前のこととなっている。
【０００３】
テレビ広告によって、一般大衆は、クレジットカードまたはデビットカードまたはスマートカードの明細を申し出ることによって、電話を通じて、広告された商品またはサービスをしばしば購入することができる。典型的には、業者は、クレジットカードまたはデビットカードにリンクした銀行口座から完全な支払いを引き出し、その後、購入者に対して商品を送る。
【０００４】
異なるコンピュータ上の情報にリンクする電子メディアまたは強力なシームレスの通信手段（ワールドワイドウエブ）として今やよく知られたインターネットの利用により、一般大衆は、インターネットにアクセスすることによって、多数の商品および／またはサービスをオンラインで注文することを含む非常に広範な目的を簡単に達成することができる。さらには、これらの商品および／またはサービスに対する支払いは、しばしばクレジットカードまたはデビットカードの明細を申し出ることによってなされる。
【０００５】
【発明が解決しようとする課題】
このような目的を達成するためには、クレジットカードまたはデビットカードの物理的な所有ということは必ずしも必要ではない。通信メディアを通じた取引が認証される前に通常必要とされることは、口座番号、カード所有者の名前、氏名および可能な場合には、その口座番号を特定する特別のコード（いわゆる個人識別番号（ＰＩＮ））を列挙することである。しかしながら、ＰＩＮおよび口座番号は、そのＰＩＮおよびそれに関係するクレジットカードまたは銀行口座の真の所有者によって、通信メディアを通じてその列挙がなされたかどうかを保証する任意のいずれのクロスチェックにも無関係であるから、このタイプの取引を避けることはさほど難しいことではない。したがって、人々は、特にインターネットを通じたこのような商品等の購入を実行することに依然として慎重である。というのは、自己のクレジットの明細が認証されない第三者によってダウンロードされてしまって、それらの明細が不正使用されることをおそれているからである。
【０００６】
同様の安全性の問題が、現在コンピュータおよびインターネット産業に推進されているＢｔｏＢ（事業者間）電子商取引、電子チケット発行業務、およびその他の事業活動において存在する。
【０００７】
この欠点は、購入者が少なくともカードを物理的に所持していなければならないようなポイントオブセール（ＥＦＴＰＯＳ，電子決済ＰＯＳ）における購入商品の支払いによって部分的に減じられる。さらには、スマートカードを用いて、たとえば、カードの所有者の一定のバイオメトリックデータをカード上でコード化し、必要な場合に購入者がそのカードを用いて取引を行うための資格を与えるような付加的な認証機構を付与することによって、また、確保される。しかしながら、家庭で行われるオンラインショッピングに対する場合の、コマーシャルセンターからかなり離れた場所での商品購入については、これらのＥＦＴＰＯＳタイプの機能は、一般に利用するのが困難である。
【０００８】
ＥＦＴＰＯＳタイプの専用ターミナルが、家庭で行われるオンライン購入にとって手頃なコストで提供し得るものであるとしても、このような取引の頻度は、家庭用コンピュータを所有する一般の人々にとっては、依然として極めて低く、このような専用ターミナルの購入の正当性を認識させるには至っていない。
【０００９】
それにもかかわらず、家庭で行われるオンラインショッピングの上述のような欠点を克服すると思われる従来技術が存在する。
【００１０】
たとえば、この欠点に対する一つの可能性のある解決方法が、米国特許第５，５５０，５６１号に開示されており、この特許には、カードリーダーアッセンブリーが組み込まれたカーソルポインティングデバイス、典型的には、マウスが開示されている。適当な金融データが、まず最初、カードから読み取られ、その後、カーソルデバイスが、このデータを通信メディアを通じて伝送し、商品またはサービスの購入を容易にする。
【００１１】
しかしながら、このカーソルポインティングデバイスは、通信メディアを通じて発生する金融取引のための貨幣に関するデータの登録にのみ専用化されており、したがって、このような装置のユーザーは、コンピュータの機能を使用するための通常のカーソルポインティングデバイスに切り換えなければならない。実行されるべきタスクに依存して、二つの異なるカーソルポインティングデバイスが周期的に交換されるということは、少なくとも不便なことであって、上述のような欠点の少なくとも一つを解決するには至っておらず、すなわち、独立した専用装置が、依然として実行されるべき、このような金融取引のために購入されなければならならない。
【００１２】
第２の解決可能性を与える従来技術の解決法は、米国特許第６，０５５，５９２号に記載されるようなスマートカードリーダーを備えたマウスシステムである。マウスは、コンピュータ上の現存するインターフエースポートを通じて、コンピュータに接続されたカードリーダーを組み込まれている。このシステムは、本質的にマウスシステム内におけるコンバータが、カードのデータを伝送すべきとき、およびカーソ位置情報を伝送すべきときを決定するような金融データの伝送に限定されたものではない。すなわち、上述した米国特許第５，５５０，５６１号の場合と対照的に、単一のマウスが使用され得る。さらに、米国特許第６，０５５，５９２号は、コンピュータシステムのユーザーが（カードから読み取られた情報に基づいて）認証されたユーザーとして識別されたとき、そのユーザーに対して許可が与えられる。一方、そのユーザーがシステムの認証されたユーザーとして識別されないときには、アクセスが拒絶されることになっている。
【００１３】
しかしながら、米国特許第６，０５５，５９２号のシステムの一つの主要な欠点は、それがコンピュータの現存するインターフェースポートを通じて作動するという理由から、たとえ、そのマウスシステムが、磁気テープまたはスマートカードまたはそれに類するデータキャリアメディアからのデータの読み取りとは独立に、通常のポインティングデータのために使用されるだけであったとしても、既知のマウスドライバの変更が必要とされる、ということにある。
【００１４】
しかしながら、別の可能な従来の解決法がＰＣＴ／ＦＲ９７／００９９１に記載されており、それによって、電子デバイスがキーボードおよびＣＰＵの間に挿入され、この装置は、ユーザーによるアクセスを認証し、その後、その認証の結果に基づいて、ＣＰＵに対するアクセスを許可しまたは拒絶する。しかしながら、再びコンピュータの現存するインターフェースポートを使用しなければならないという欠点は、依然として存在する。
【００１５】
さらに、これらの従来のシステムは、任意の認証データを一度だけチェックするだけである。認証が許可された後、その許可された操作は、当該ユーザーがその操作を物理的に終了させない限り継続し得る。したがって、一旦最初のアクセスがおそらく不正に許可されるてしまうと、その不正な活動の機械は、存在し続けることになる。
【００１６】
こうして、現存するドライバーと共存し得るポインティングデバイスとして機能するが、データキャリアメディアからのデータの読み取りおよびその読み取った情報に基づく一定のデータの初期化とは独立に機能することができ、さらに、ポインティングデバイスによってアクセスされた機能の連続的な使用が、認証を周期的に確立することができるカーソル制御装置を提供する必要性がある。
【００１７】
【課題を解決するための手段】
したがって、本発明によれば、電子データ処理ユニットの機能に対するアクセスの許可を制御するためのカーソル制御アッセンブリーであって、前記カーソル制御アッセンブリーと、前記電子データ処理ユニットの第１インターフェースポートとの間に介在する第１の通信手段を備え、前記第１の通信手段は、前記電子データ処理ユニットの一つまたはそれ以上の機能に対するアクセスを許可するようになっており、さらに、データを含むメディアを読み取ることができるリーダーアッセンブリーと、前記リーダーアッセンブリーと、前記電子データ処理ユニットの第２のインターフェースポートとの間に介在する第２の通信手段とを備え、前記第２の通信手段は、前記データを含むメディアから読み取られたデータを前記電子データ処理ユニットに送るようになっており、それによって、前記カーソル制御アッセンブリーおよび前記電子データ処理ユニットは、前記電子データ処理ユニットのユーザーによって要求されたときに、まず最初、前記リーダーアッセンブリーによって、前記データを含むメディアを読み取って、前記第１の通信手段が前記電子データ処理ユニットの前記機能に対するアクセスを許可すべきかどうかが決定されるように適合せしめられていることを特徴とするカーソル制御アッセンブリーが提供される。
【００１８】
好ましくは、前記カーソル制御アッセンブリーは、キーボードまたはポインティングデバイスから選ばれる。
【００１９】
また好ましくは、前記カーソル制御アッセンブリーは、ポインティングデバイスからなっている。
【００２０】
また好ましくは、前記ポインティングデバイスは、ペンアッセンブリまたはグライドパッドアッセンプリーまたはトラックボールアッセンブリーまたはマウスアッセンブリーからなっている。
【００２１】
また好ましくは、前記ポインティングデバイスがマウスアッセンブリーからなっている。
【００２２】
さらに、好ましくは、前記データを含むメディアは、クレジットカードまたはデビットカードまたはスマートカードまたはｉＢｕｔｔｏｎ（登録商標）からなっている。
【００２３】
第一番目の選択肢として、前記カーソル制御アッセンブリーはさらに、前記アッセンブリーの現在認証を受けているユーザーが、依然として前記アッセンブリーを操作しているかどうかをチェックするチェック手段を有している。
【００２４】
第二の選択肢として、前記カーソル制御アッセンブリーはさらに、金融取引またはそれ以外の取引を容易にするために必要とされる数字キーおよびそれ以外のキーを備えたキーパッドを有している。
【００２５】
第三の選択肢として、前記カーソル制御アッセンブリーはさらに、認証手段を有しており、それによって、認証データが前記カーソル制御アッンブリーを使用しようとする人間から得られた後、前記データを含むメディアに記録された同様の認証データを比較されるようになっている。
【００２６】
また、好ましくは、前記認証データは、バイオメトリックデータからなっている。
【００２７】
次に、好ましい実施例が添付図面を参照して説明される。
【００２８】
【発明の実施の形態】
添付図面を参照して、マウス１の上側本体は、左側制御ボタン２および右側制御ボタン３を備えている。マウス１の下面は、トラックボール４を備えている。トラックボール４は、いずれもマウス１の通常の操作のための公知の構造を有しており、その動きは、コンピュータの（図示されない）第１のポートに接続された第１の通信リンク５を通じてコンピュータに伝達される。ダラス　セミコンダクター　コーポレーションによって製造されたｉＢｕｔｔｏｎ（登録商標）用のブルー・ドット・レセプター（登録商標）が、マウス１の上側本体における二つのボタン２、３の間に組み込まれる。マウス１の一方の側には、第３のボタン７が配置される。このボタン７は、二つの位置の間においてスプリング付勢されており、電気回路を開放しまたは閉じるために使用される。マウス１下面の凹部には、数字入力用のキーパッド８が配置されている。ブルー・ドット・レセプター（登録商標）／ｉＢｕｔｔｏｎ（登録商標）６、第３のボタン７、およびキーパッド８は、従来技術においてよく知られた適当な手段によって、その起動されたことがコンピュータの（図示されない）第２のポートに接続された第２の通信リンク９を通じて伝達され得るようになっている。（図示されない）充填可能なバッテリーが、適当な回路内に組み込まれて、適当な電力が常にカーソル制御アッセンブリーの連続動作のために使用可能であることを保証している。適当な使用に際して、コンピュータに電力が挿入される。この電力は、同時にリンク５に接続された第１のマウスポート、およびリンク９に接続された第２のポートにも適用される。この初期電力投入時にボタン２、３、およびトラックボール４の操作は無効とされる。その後、コンピュータは、ｉＢｕｔｔｏｎ（登録商標）からデータを探し、ｉＢｕｔｔｏｎ（登録商標）は、アクセスされるべきコンピュータの機能に関する必要な認証データを有している。この認証データは、従来技術においてよく知られているように、ユーザーの氏名、パスワード、バイオメトリックデータ等々の任意の組み合わせからなり得る。こうして、ブルー・ドット・レセプター（登録商標）６によって読み取られたデータは、当該データを探しているコンピュータに送られる。もし、認証データが存在せず、あるいは無効なデータが読み取られたならば、ボタン２、３、およびトラックボール４の操作は、依然として無効化される。もし、正当なデータが、ｉＢｕｔｔｏｎ（登録商標）から得られたなら、ユーザーがアクセスの認証を望むコンピュータのすべての機能が有効化される。コンピュータは、絶えずブルー・ドット・レセプター６および／またはｉＢｕｔｔｏｎ（登録商標）の存在をモニタリングする。もし、ブルー・ドット・レセプター（登録商標）が取り外されあるいは機能しなくなれば、すべての機能を無効化するための信号がコンピュータに送られる。コンピュータは、周期的に第３のボタン７を操作する要求を送る。もし、第３のボタン７が特定の時間内に操作されなければ、認証されたユーザーが、もはや存在せず、コンピュータのすべての機能が無効化されるものと認定される。
【００２９】
一旦、認証されたユーザーがコンピュータに記録されると、それ以外の操作、たとえば、インターネットへの接続が許可され得る。インターネットにアクセスするのに必要な通常のパスワードおよびその他の認証データは、ｉＢｕｔｔｏｎ（登録商標）に記録されていて、インターネットへのアクセスを行うのに必要な一連のキーストロークが記録され得る。好ましくは、インターネットへのアクセスのために用いられるソフトウエアがまた、それ以外の望まれない遠方のコンピュータシステムによるローカルなコンピュータのハードディスクドライブへのアクセスを防止するための電子的なファイヤーウォールを形成し、インターネットへのログオンは、通信リンク９を通じて直接的に行われ、必要なすべてのキーストロークの登録が、マウス１上のキーパッド８から実行され、またはｉＢｕｔｔｏｎ（登録商標）を読み取ること、すなわちコンピュータのハードディスクドライブに記録されるべきこのような情報に対する要求を無視することによって展開されるすべてのシーケンシャルなキーストロークから実行される。再び、もし、ブルー・ドット・レセプター（登録商標）６が取り外され、さもなくば機能しなくなれば、あるいは、正当なｉＢｕｔｔｏｎ（登録商標）が存在せず、あるいはボタン７が要求されたときに指定された時間内にボタンが押されなければ、インターネットからの切断が実行される。このソフトウエアの変更は、インターネットへのアクセスのために購入される利用可能な時間のスクリーンディスプレイ上への表示を含んでいる。一旦、利用可能な時間が使い尽くされてしまうと、インターネットに対する自動的な切断がなされる。しかしながら、別の変更として、ボタン７が押されたときに特定の認証されたユーザーにとって利用可能な機能を識別するように表示されるポップアップメニューのようなものを与えるボタン７およびｉＢｕｔｔｏｎ（登録商標）のリンクが挙げられる。
【００３０】
ブルー・ドット・レセプター（登録商標）／ｉＢｕｔｔｏｎ（登録商標）技術に置き換わるものとして、カード上において暗号化され、あるいは暗号化されてないデータを備えた任意の適当なクレジットカードまたはデビットカードまたはスマートカードを本発明とともに用いることができる。
【００３１】
使用されるデータキャリアメディアの如何を問わず、メディアから読み取られた暗号化されていないデータが通信メディアを通じて遠隔地まで伝送される前に、従来技術において知られた任意の適当な暗号化技術が、まず最初、メディアから読み取られたすべての暗号化されていないデータを暗号化するために使用され、伝送されたこれらのデータの安全性が改善される。
【００３２】
さらに、このアッセンブリーは、コンピュータとケーブルで接続され、またはたとえば、よく知られた赤外線技術を用いることによって遠隔制御され得る。あるいは、アッセンブリーは、有線または無線による制御の組み合わせとともに使用され得る。さらに、こうして読み取られたデータの伝送が、有線または無線伝送手段によって実行され得る。最後に、本発明は、デスクトップ型コンピュータまたはラップトップ型コンピュータまたはパームトップ型コンピュータまたはＷＡＰ有効化デバイス内に組み込まれ得る。
【００３３】
こうして、本発明は、コンピュータのより安全な操作のための一つの機構を提供する。
【００３４】
本発明の典型的な実施は、より一般的なコマーシャルセンターから離れた場所で実行されるべきＥＦＴＰＯＳ形式の取引に対してなされるが、依然として購入者は、クレジットカードまたはデビットカードまたはスマートカードまたはその他のデータキャリアメディアを物理的に所有していることを要求され、したがって、このような取引のための通信ネットワークによる伝送が必要とされる金融データならびにそれ以外のデータに対する安全性のレベルは維持される。特に、このようなデータをコンピュータのハードディスクドライブに記録し、そのデータを当該コンピュータのキーボードを用いて伝送する必要性は生じない。
【００３５】
しかしながら、コンピュータが要求された機能を生じさせる前に、いくつかの形態の認証が要求されるときは、いつでも通信メディアを通じたデータの伝送を初期化してコンピュータ等々からハードコピーされた情報を発行すべきかどうかの認証がなされる場合に、本発明の構成の範囲内において別の用途が生じる。
【００３６】
リーダーアッセンプリーをマウス内に組み込むという特定の実施例を述べたにもかかわらず、本発明によるリーダーアッセンブリーは、また、キーボードおよびディスプレイユニットのようなそれ以外の周辺装置内に、あるいはコンピュータのケース内にも組み込まれ得るということがわかるだろう。
【００３７】
もちろん、これ以外の変形例を添付の請求の範囲に規定された本発明の構成の範囲内においてなされ得る。
【図面の簡単な説明】
【図１】
本発明にしたがって構成されたマウスの形態を有するカーソル制御アッセンブリーの概略的な上部斜視図である。
【図２】
図１のマウスの概略的な下部斜視図である。
【国際公開パンフレット】
2004510242.tif 000003
2004510242.tif 000004
2004510242.tif 000005
2004510242.tif 000006
2004510242.tif 000007
2004510242.tif 000008
2004510242.tif 000009
2004510242.tif 000010
2004510242.tif 000011
2004510242.tif 000012
2004510242.tif 000013
2004510242.tif 000014
2004510242.tif 000015
2004510242.tif 000016
2004510242.tif 000017
2004510242.tif 000018
2004510242.tif 000019
【国際調査報告】
2004510242.tif 000020
2004510242.tif 000021
2004510242.tif 000022