(57)【要約】  本発明は、アナログ−デジタル署名の実行のための信頼される環境を提供する分野に関する。請求するスタイラスの形態の文書署名装置は、プログラムコードを備えているマイクロコントローラ、秘密デジタル署名鍵を備えているメモリ、及び、追加でマイクロコントローラに接続されている慣性センサ、レンズ、及び同じくマイクロコントローラに接続されているカメラが配置されている保護されているコンパートメントを有している。無線インターフェイスがコンピュータとの通信に使用されている。慣性センサは、ユーザの手書きの署名を確認する役割があるのに対して、レンズ及びカメラは無線インターフェイスを介してアップロードされている電子文書のテキストと比較を行う役割がある。このように、確認された情報がスタイラスの信頼される環境内に入ることが保証される。【選択図】図１
2018509801.tif 000002
【特許請求の範囲】
【請求項１】
スタイラスの形態の署名装置による電子文書用のアナログ−デジタル署名用の信頼される環境を提供する方法であって、
データを処理し、暗号操作を実行するプログラムコードと秘密のデジタル署名鍵を備えている付属メモリとを備えている少なくとも１個のマイクロコントローラが存在している保護されているコンパートメントであって、保護されているコンパートメント本体の損傷時に、秘密鍵を消去するように構成されている安全なコンパートメントと、
外部コンピュータとの無線通信用にマイクロコントローラに接続されているトランシーバと、
を有し、
製造段階で、
追加で、手書きの署名の慣性の特徴を記録し、それらをマイクロコントローラに付属させるように慣性センサが保護されているコンパートメント内に配置され、
追加で、コンピュータ画面からの光学的なデータ入力のための対物レンズを備えているカメラが、保護されているコンパートメントに配置され、カメラはマイクロコントローラに接続されており、
電子文書に署名する過程で、
電子文書の画像を備えている１個または２個以上のフレーム含んでいるデータとフレームのデータを取得した時間とがカメラから受信され、マイクロコントローラに転送され、
デジタル化されている電子文書を含んでいる情報に加えて、指定さている電子文書のテキストのどの部分がいつ表示されたのか含んでいる情報が無線トランシーバを介してコンピュータから受信され、マイクロコントローラに送信され、
マイクロコントローラは、プログラムコードを使用して、電子文書をそれにカメラによって転送された画像と比較し、受信した画像フレーム内のテキストが電子文書のデジタル化されているテキストに対応しているかどうかを判断し、
スタイラスの動きの慣性センサデータが受信され、マイクロコントローラに送信され、
ユーザの手書きの署名のデジタル化されている動画を含んでいる情報が、コンピュータから無線トランシーバを介して受信され、それからマイクロコントローラに送信され、
マイクロコントローラ内で、ソフトウェアコードを使用して、手書きの署名のビデオがマイクロコントローラに慣性センサによって転送されたデータと比較され、慣性センサからのデータが署名のデジタル化されているビデオに属しているかどうかが判断され、
両方の比較の結果が肯定的な場合、信頼される環境は、安全であると判断され、デジタル署名をマイクロコントローラ内の秘密デジタル署名鍵を使用してデジタル手書き署名ビデオとデジタル化されている電子文書とにする暗号操作が実施され、
デジタル署名の形態の結果が無線トランシーバを介してコンピュータに返されることを特徴とする方法。
【請求項２】
慣性センサのデータの、手書きの署名のデジタル化されているビデオとの比較は、それらを共通のタイムライン上で比較することによって行われる、請求項１に記載の方法。
【請求項３】
慣性センサからのデータは、署名のデジタル化されているビデオ内の所定のエラーを考慮して一致が確認される、請求項１に記載の方法。
【請求項４】
スタイラスの形態の署名装置による電子文書のアナログ−デジタル署名用の信頼される環境を提供する方法であって、
データを処理し、暗号操作を実行するプログラムコードと秘密のデジタル署名鍵を備えている付属メモリとを備えている少なくとも１個のマイクロコントローラが存在している保護されているコンパートメントであって、保護されているコンパートメント本体の損傷時に、秘密鍵を消去するように構成されている安全なコンパートメントと、
外部コンピュータとの無線通信用にマイクロコントローラに接続されているトランシーバと、
を有し、
製造段階で、
追加で、手書きの署名の慣性の特徴を記録し、それらをマイクロコントローラ及びメモリに付属させるように慣性センサが保護されているコンパートメント内に配置され、
追加で、コンピュータ画面からの光学的なデータ入力のための対物レンズを備えているカメラが、保護されているコンパートメントに配置され、カメラはマイクロコントローラに接続されており、
準備段階で、
スタイラスによって行われた手書きの署名の少なくとも１個のサンプルと慣性センサから得られたこの手書きの署名の慣性の特徴のサンプルとがメモリ内に保持され、
電子文書に署名する過程で、
電子文書の画像を備えている１個または２個以上のフレーム含んでいるデータとフレームのデータを取得した時間とがカメラから受信され、マイクロコントローラに転送され、
デジタル化されている電子文書を含んでいる情報に加えて、指定さている電子文書のテキストのどの部分がいつ表示されたのか含んでいる情報が無線トランシーバを介してコンピュータから受信され、マイクロコントローラに送信され、
マイクロコントローラは、プログラムコードを使用して、電子文書をそれにカメラによって転送された画像と比較し、受信した画像フレーム内のテキストが電子文書のデジタル化されているテキストに対応しているかどうかを判断し、
スタイラスの動きの慣性センサデータが受信され、マイクロコントローラに送信され、
ユーザの手書きの署名のデジタル化されている動画を含んでいる情報が、コンピュータから無線トランシーバを介して受信され、それからマイクロコントローラに送信され、
マイクロコントローラ内で、プログラムコードを使用して、慣性センサからのデータがメモリ内に記憶されている慣性特性のサンプルと所定のエラーを考慮して比較され、一致の場合、慣性の特徴の所与のモデルに対応している手書きの署名の必要なサンプルをメモリ内で見つけ、
両方の比較の結果が肯定的な場合、信頼される環境は、安全であると判断され、デジタル署名をマイクロコントローラ内の秘密デジタル署名鍵を使用してデジタル手書き署名ビデオとデジタル化されている電子文書とにする暗号操作が実施され、
デジタル署名の形態の結果が無線トランシーバを介してコンピュータに返されることを特徴とする方法。
【請求項５】
電子文書の文書の画像との比較は、文書のテキストを、文書フィールド内のテキスト位置を考慮して、文書画像フィールド内で同様な位置を有している文書の画像の部分に重ねることによって実施される、請求項１から４のいずれか１項に記載の方法。
【請求項６】
画像をコンピュータ画面から取り除くカメラ及びレンズの制御は、電子文書の画像をコンピュータ画面に表示するプログラムによって行われる、請求項１から４のいずれか１項に記載の方法。
【請求項７】
電子文書の画像をコンピュータ画面上に表示するプログラムは、カメラによって取得された撮影されたこの電子文書のテキストの部分を視覚的に特定し、一致確認手順で一致が確認されたテキストのそれらの部分をさらにハイライト表示する、請求項６に記載の方法。
【請求項８】
スタイラスの形態の署名用の装置による電子文書のアナログ−デジタル署名を実施する信頼される環境を提供する装置であって、
データを処理し、暗号操作を実行するプログラムコードと秘密のデジタル署名鍵を備えている付属メモリとを備えている少なくとも１個のマイクロコントローラが存在している保護されているコンパートメントであって、保護されているコンパートメントの筐体が完全な場合に、秘密鍵を消去するように構成されている安全なコンパートメントと、
外部コンピュータとの無線通信用にマイクロコントローラに接続されているトランシーバと、
を有し、
保護されているコンパートメントは、
スタイラスの動きを記録し、マイクロコントローラに付属している慣性センサと、
マイクロコントローラとコンピュータ画面から情報の光学的な入力のために保護されているコンパートメントの透明な部分を通して外向きに引き出されているレンズとに接続されているカメラと、
をさらに有する、ことを特徴とする、装置。
【請求項９】
マイクロメカニカル技術を使用して作られた加速度計、ジャイロスコープ、および磁力計が慣性センサとして使用される、請求項８に記載の装置。
【請求項１０】
フォトダイオードアレイがカメラとして使用され、ピンホールレンズが対物レンズとして使用される、請求項８に記載の装置。
【請求項１１】
追加の保護されているコンパートメントが、スタイラスから物理的に分離され、カメラ、レンズ、一意の秘密鍵および公開鍵を備えている暗号モジュール、および無線通信用のトランシーバが配置されているのに対して、主な保護されているコンパートメントも、指定された暗号モジュール及び鍵を使用した対話を通して共通の信頼される環境を提供するように一意の秘密鍵および公開鍵を備えている暗号モジュールを有している、請求項８に記載の装置。
【請求項１２】
追加の保護されているコンパートメントは、眼鏡アタッチメントの形態で作られている、請求項１１に記載の装置。
【請求項１３】
追加の保護されているコンパートメントは、眼鏡フレームの一部として作られており、レンズはフレームの外側に位置している、請求項１１に記載の装置。
【請求項１４】
追加のセキュリティモジュールがユーザの眼の網膜走査モジュールを有している、請求項１３に記載の装置。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、電子産業、つまり、文書管理のためのペーパレス技術に関し、企業の重要な文書を電子形態に変換するために使用できる。
【背景技術】
【０００２】
電子文書に秘密ユーザ鍵を使用して電子デジタル署名で署名し、公開鍵に対する電子デジタル署名の真正性を確認できるようにする電子デジタル署名（ＥＤＳ）アルゴリズムが知られている。特定のユーザに対する公開鍵の所有権は、デジタル証明書の形態のトラストセンターデジタル署名によって確認される。各ユーザに対して、電子デジタル署名の秘密鍵及び公開鍵の１対の一意の鍵が生成される。ユーザは自分の秘密鍵を秘密に保持し、電子文書への署名の際に使用しなければならない。
【０００３】
電子デジタル署名の欠点は、電子文書、特に電子文書が法的な事実を含んでいる情報の場合の電子文書への署名の際の信頼されている環境を作ることの難しさである。信頼される環境は、電子文書内の電子デジタル署名の作成がハードウェア及びソフトウェアを含んでいる信頼されているシステム内で実施されることを保証しなければならない。そのためには、電子デジタル署名の作成を支援することが仮定されている保証されているコンピュータ及びソフトウェアを使用する必要がある。それを行う場合、コンピュータを公共ネットワーク内の非保証のリソースに接続すること及び非保証のソフトウェアをコンピュータ上で実行すること、またはコンピュータを他人に渡すことは許されない。これらの条件を犯すことが、潜在的な脅威を作り出す。
−スパイウェアを使用した回復不能鍵を使用したトークン／スマートカードの暗号機能への権限のないアクセスによって、リモートクライアントコンピュータツールを使用した攻撃、ＵＳＢポートへのリモート接続（ＵＳＢ−ｏｖｅｒ−ＩＰ）を使用した攻撃を許してしまう。
−回復不能鍵を使用してトークン内での署名することが必要な時の文書の置き換え。スパイウェアを使用して及び／またはソフトウェアの実装におけるエラーのせいで、攻撃が可能である。ユーザは、モニタ画面上の一方のデータを見て、他方のデータが署名のために送信される。
【０００４】
実際に、保証されているコンピュータだけを使用して、電子文書へ署名することができる。また、ユーザは、自身の保証されているコンピュータ上でのみ、電子文書に署名することができる。これら全てによって、電子デジタル署名の広範な使用に対して深刻な問題が発生する。
【０００５】
これに最も近いのは、ユーザの個人的な電子デジタル署名の予備的な生成なしに、電子アナログ−デジタル署名による文書の署名を可能にする特許文献１の発明「電子アナログ−デジタル署名による文書の署名方法及びその実現装置」である。そのような電子文書へ署名したユーザの特定は、この電子文書のみの不可欠な部分となり、同じ型式の他の電子文書においては使用できないユーザのバイオメトリックデータの使用によって実行される。
【先行技術文献】
【特許文献】
【０００６】
【特許文献１】露国特許第３３９８３３４号
【発明の概要】
【発明が解決しようとする課題】
【０００７】
この方法及び装置の欠点は、装置が十分な信頼性に欠けていることであって、それによって、一般にハッキングと呼ばれる、ソフトウェアを予めインストールすることができるコンピュータを使用し電子文書が装置に入力することが行われた場合に、モニタ画面に表示されている電子文書を署名のために装置に入力された他の電子文書に置き換えることができる。それによって、潜在的な脆弱性が発生し、自身の意志に反してユーザは、モニタ画面上で見ているものではない他の電子文書に署名することになる。そのため、これから類推されるように、コンピュータからではなく、印刷された文書及びバーコード、スキャナ、またはデジタルカメラなどの追加の装置から署名用の文書が入力され、それは使用が不便であって、電子文書の予備的な印刷が必要である。
【課題を解決するための手段】
【０００８】
本発明の目的は、この脆弱性を排除し、電子文書を直接コンピュータから署名装置に安全に入力できるようにするアナログ−デジタル署名の実施のための信頼される環境を保証する方法及びそれを実現する装置を提供することである。
【図面の簡単な説明】
【０００９】
【図１】電子アナログ−デジタル署名を使用して文書に署名するための手書きの署名を入力するためのスタイラスの形態の装置を示す図である。
【図２】スタイラス用のスタンドを使用した状態を示す図である。
【図３】スタイラスから物理的に分離されている追加の保護されているコンパートメントを使用した状態を示す図である。
【発明を実施するための形態】
【００１０】
この課題は、電子アナログ−デジタル署名を使用して文書に署名するための手書きの署名を入力するためのスタイラス１（図１）の形態の装置が、マイクロコントローラ３及び付属しているメモリ４が内部に存在している保護されているコンパートメント２からなるという事実によって達成される。マイクロコントローラ３内には、データ処理及び暗号操作用のプログラムコード、特にチェックサム及び電子デジタル署名を計算するアルゴリズムが存在している。メモリ４は、秘密デジタル署名鍵を保存している。公開鍵及び、必要な場合は、デジタル署名証明書が外部媒体内に配置されていてもよい。また、スタイラス１は、外部コンピュータとの無線通信用のトランシーバ５を有している。トランシーバ５は、マイクロコントローラ３に接続されている。保護されているコンパートメント２は、マイクロコントローラ３及びメモリ４に付属している改ざん検出器６を有している。保護されているコンパートメント２が損傷した場合、メモリ３内の秘密鍵が消去される。マイクロコントローラ３は、外部コンピュータとの無線通信用のトランシーバ５に付属しており、データを処理し、処理された情報をトランシーバ５を通してコンピュータ７に出力する。本発明によれば、装置は、保護されているコンパートメント２内には、スタイラスの慣性特徴を記録する慣性センサ８及び、結果として、手書き署名が配置されることを特徴としている。慣性センサ８は、マイクロコントローラ３に接続されている。慣性センサとしては、マイクロメカニカル技術を使用して作られている加速度計、ジャイロスコープ、および磁力計を使用することができる。これらの微小なセンサは、スタイラスの運動、つまり加速度、速度、経路および傾斜の角度についての必要な情報を提供することができる。
【００１１】
さらに、対物レンズ１０を備えているカメラ９が保護されているコンパートメント２内に配置されている。レンズ１０は、コンピュータ画面７からの情報の光学的入力のために保護されているコンパートメント２の透明な部分を通して引き出される。また、カメラ９は、マイクロコントローラ３に接続されている。カメラについては、フォトダイオードＣＣＤ（電荷結合素子）またはＣＭＯＳ（相補型金属酸化膜半導体）マトリックスを、レンズについては、微小レンズ型式ピンホールを使用することができる。レンズがコンピュータ画面をカバーできるようにするために、レンズは側部のスタイラスの背部に配置されている。また、ユーザは、スタイラス１用のスタンド１１（図２）を使用して、カメラ９の動作の定性的な条件を提供することができる。
【００１２】
第１の変形例のアナログ−デジタル署名を実施するための信頼される環境を提供する方法は以下のように動作する。ユーザは電子文書を外部コンピュータ７のモニタ画面上で見る。署名装置がコンピュータ７に無線リンクを介して接続されていることが確認される。ユーザは、コンピュータ７の画面がスタイラス１の背部に位置しているレンズ１０から見えるようにスタイラス１を持っている。そのため、ユーザはスタンド１１を使用することができる。それから、ユーザはカメラ９によって撮像された電子文書の部分を選択する形態で、文書がレンズ１０の視野内にあることを画面上で見ることができるようになる。選択は、色の変更、テキストの陰、及びその背景として可能である。コンピュータ７の画面からの撮像のためのカメラ９及びレンズ１０の制御は、電子文書の画像をコンピュータ画面７に出力するプログラムによって行われる。このプログラムは、無線トランシーバ５を通して、マイクロコントローラ３、カメラ９、及び対物レンズ１０と対話する。プログラムは、電子文書のどのテキスト部分が、いつコンピュータ画面７に表示されたのかを取得し、この情報を無線トランシーバ５を通してマイクロコントローラ３に送信する。電子文書の部分がカメラ９によってまだ撮像されていない場合、プログラムはマイクロコントローラ３に他の画像を取得するように指令し、マイクロコントローラ３はカメラ９に画像を取得するコマンドを送信する。カメラ９は、電子文書の次のショットを受信し、それをマイクロコントローラ３に送信する。マイクロコントローラ３において、プログラムコードによって、トランシーバ５を通して受信された電子文書がカメラ７から受信された画像と比較される。そのために、受信された画像フレーム内のテキストが、電子ドキュメントのデジタル化されているテキストに対応しているかどうか判断される。マイクロコントローラ用の結果の画像領域内のテキストは画像であるので、電子文書のデジタル化されているテキストとの比較のために、画像を認識する必要があり、それはマイクロコントローラ３にとっては大変である。第１に、画像上の画面の境界を認識し、それから画面の境界内の画像を認識する必要がある。第１のタスクは、より強力なプロセッサを備えている外部コンピュータに転送することができる。そして、画面境界内の画像を認識する第２のタスクは、マイクロコントローラ３、つまり信頼される環境内で正確に実施すべきである。そのため、画像の認識を簡単に、そして高速にするために、電子文書の周知のテキストが、画像上に重ねられる。さらに、テキストシンボルが画像上のそれらの位置に正確に重ねられ、テキストシンボルは文書のフィールド内にあって、それはこの情報もプログラムによってコンピュータ７からマイクロコントローラ３に送信されるからである。したがって、認識タスクは、画像内の対象が周知のシンボルの位置の特定の座標と同様であるかどうかということになる。そして、同様な場合、誤差がどれだけかということになる。誤差の閾値は事前に指定されている。誤差が指定されている閾値未満の場合、画像内の目標は比較されたシンボルに対応していると見なされる。マイクロコントローラ３は、コンピュータ７内のプログラムに、テキストのどの部分のマッチング手順に成功したかを通知し、プログラムは、追加で電子文書内のテキストのこれらの部分が画面に表示されるときにこれらを電子文書内のテキストに割り当てる。したがって、読んでいるユーザは、電子文書の信頼される環境へのアップロードが成功したことを視覚的に確認することができる。
【００１３】
電子文書が信頼される環境にロードされた後、ユーザはコンピュータ画面７上でスタイラス１を使用してそれに署名することができる。ペン入力機能を備えている画面が使用されることを仮定している。それは、タッチ画面を備えているタブレットコンピュータとすることができる。この場合、ユーザが自分の手書き署名をこの目的を意図している何らかの他の装置上で入力することができる。ともかくも、手書き入力装置は、デジタル化されている手書き署名ビデオを受け入れて、それを無線トランシーバを介してスタイラス１のトランシーバ５に送信しなければならず、そこから、ビデオは、保護されているコンパートメント２内の信頼される環境、つまりマイクロコントローラ３内に配置されることになる。これと同時に、慣性センサ８も、手書き署名の入力中のスタイラスの動きの情報を備えているデータをマイクロコントローラ３に提供する。これらのデータは、マイクロメカニカル技術を使用して作られている加速度計、ジャイロスコープ、および磁力計などのセンサによって供給される。特定の量の誤差を考慮して、慣性センサからのデータと手書き署名のビデオとが互いに関連付けられる。マイクロコントローラ３内でのプログラムコードを使用した所定の誤差を考慮したこの関連付けを使用して、慣性センサからのデータがアップロードされているデジタル署名と一致するかどうかが判断される。比較のために、共通のタイムラインが使用され、それによって比較分析が容易になる。
【００１４】
両方の比較の結果が肯定的な場合、信頼される環境が安全であると考えられる。それから、マイクロコントローラ内のメモリからのデジタル署名の秘密鍵を使用して、デジタル署名を手書き署名のデジタル化されているビデオ及びデジタル化されている電子文書にする暗号操作が行われる。
【００１５】
アナログ−デジタル署名を実施する信頼される環境の提供の第２の変形例は以下のように動作する。電子文書に署名する前に、ユーザは自分の手書き署名のサンプルをスタイラス１のメモリ４内にまずアップロードしなければならない。そのために、ユーザはペン入力を備えているスタイラス１を画面上で使用して数回署名をして、署名の最適な変形例をサンプルとして選択しなければならない。これと同時に、スタイラス１内では、慣性センサ８が受信したユーザの手書き署名に対応している慣性特徴を生成しマイクロコントローラ３、さらにはメモリ４に転送する。この場合、ペン入力画面と対話する外部コンピュータ７のソフトウェアが無線トランシーバ５を介してスタイラス１のマイクロコントローラ３に自身で選択したユーザのデジタル化されている手書き署名をサンプルとして送信することになる。手書き署名のサンプルはメモリ４に保存される。また、慣性特性がマイクロコントローラ３内のプログラムコードの支援によって、バイオメトリックデジタルコードに慣性特性のサンプルとして転送され、またメモリ４に保存される。得られたサンプルの間の関連付けが確立される。さらに、ユーザは、これらのサンプルに、これらのサンプルが属しているユーザの名前や苗字などの追加の情報を追加することができる。
【００１６】
数人のユーザがスタイラス１を使用する場合、署名の数個のサンプル及びそれらに対応する慣性特性をそれに保存することができる。予備段階の後、ユーザはこのスタイラスを使用して電子文書に署名することができる。
【００１７】
予備的に、第１の変形例のように、電子文書がスタイラス１の信頼される環境に無線トランシーバ５と同時にカメラ９及びレンズ１０を通して入力される。
【００１８】
電子文書が信頼される環境内にアップロードされた後、ユーザはスタイラス１を使用してそれに署名する。どのような表面でもこれに使用することができる。そして、スタイラス１をペンと組み合わせることが可能で、それに応じて、ユーザは、たとえば、後で即座に破棄することができる１枚の紙に署名することができる。ユーザが手書きで署名している瞬間に、慣性センサ６は、スタイラスの移動のデータを受信し、署名の慣性特性がマイクロコントローラ３に転送される。マイクロコントローラ３内で、プログラムコードを使用して、慣性センサからのデータがメモリ４内に記録されている慣性特性のサンプルと所定の誤差を考慮して比較される。任意のサンプルと一致した場合、慣性特性の所与のモデルに一致する手書きの署名の必要なサンプルがメモリ内で見つかることになる。
【００１９】
肯定的な結果の場合、信頼される環境が確保されていると見なされる。それから、マイクロコントローラにおいて。メモリ４からの秘密デジタル鍵を使用して、デジタル化されている電子文書及び対応している手書き署名サンプルにされるデジタル署名の暗号操作が実施される。
【００２０】
特別な場合、ユーザに便利なように、スタイラス１から物理的に分離されている追加の保護されているコンパートメント１２（図３）を使用して発明を実装してもよい。この場合、カメラ９及び対物レンズ１０は、安全なコンパートメント１２内に配置されている。一意の公開鍵及び秘密鍵を備えている暗号モジュール１３及び無線通信用のトランシーバ１４もそこに配置されている。この場合、両方の保護されているコンパートメント間で暗号モジュール及び鍵を使用した対話を介した共通の信頼環境を提供するように、一意の秘密鍵及び公開鍵を備えている同様の暗号モジュール１５がメインの安全なコンパートメント２にも含まれている。
【００２１】
追加の保護されているコンパートメント１２は、眼鏡ヘッドピースの形態に、または眼鏡フレームの一部として作ることができ、ユーザが眼鏡を着用してコンピュータ使用しているときに、レンズがコンピュータ画面７をカバーするように、レンズはフレームの外部の前側に配置される。この選択肢は、スタイラス１をレンズを向けて画面の前に設置する必要がないので便利である。ユーザが眼鏡を有している場合、保護されているコンパートメント１２を備えている眼鏡をかけることで十分である。そして、電子文書を読んでいる間に、レンズ１０も画面に向くことになる。
【００２２】
追加の保護されているコンパートメント１２内で電子文書の機密を保護する要件が高くなった場合、ユーザの網膜を走査するモジュールを設置することができる。このモジュールは、ソフトウェア、１人または２人以上のユーザの網膜サンプルを保存しているメモリ、及び自体に付属している少なくとも１個の追加のカメラ及びレンズを備えているマイクロコントローラを有しており、ユーザが眼鏡をかけたときに、ユーザの網膜の走査が可能なレンズはフレームの内側に位置している。この場合の撮影されたユーザの網膜は、アクセス権限についてのユーザ認証及び署名の作成者であることの追加の確認の両方の役割を果たすことができる。後者の場合、ユーザの網膜を含んでいる写真が、署名されている電子文書に添付され、デジタル化されている手書き署名は共通のデジタル署名を有している。
【００２３】
一般に、本発明は、既知の技術及び暗号アルゴリズム、特にデジタル署名アルゴリズム及び楕円関数を使用している非対称暗号を使用して実際に実装することが可能である。本発明は、特定の実施形態を参照して説明したが、当業者は、本発明の精神及び範囲から逸脱することなく他の同様な実施形態を提案するかもしれない。そのため、本発明は本発明の対象について評価すべきである。
【図１】
2018509801.tif 000003
【図２】
2018509801.tif 000004
【図３】
2018509801.tif 000005
【手続補正書】
【提出日】平成29年9月21日(2017.9.21)
【手続補正１】
【補正対象書類名】特許請求の範囲
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項１】
スタイラスの形態の署名装置による電子文書用のアナログ−デジタル署名用の信頼される環境を提供する方法であって、
データを処理し、暗号操作を実行するプログラムコードと秘密のデジタル署名鍵を備えている付属メモリとを備えている少なくとも１個のマイクロコントローラが存在している保護されているコンパートメントであって、保護されているコンパートメント本体の損傷時に、秘密鍵を消去するように構成されている安全なコンパートメントと、
外部コンピュータとの無線通信用にマイクロコントローラに接続されているトランシーバと、
を有し、
製造段階で、
追加で、手書きの署名の慣性の特徴を記録し、それらをマイクロコントローラに付属させるように慣性センサが保護されているコンパートメント内に配置され、
追加で、コンピュータ画面からの光学的なデータ入力のための対物レンズを備えているカメラが、保護されているコンパートメントに配置され、カメラはマイクロコントローラに接続されており、
電子文書に署名する過程で、
電子文書の画像を備えている１個または２個以上のフレーム含んでいるデータとフレームのデータを取得した時間とがカメラから受信され、マイクロコントローラに転送され、
デジタル化されている電子文書を含んでいる情報に加えて、指定さている電子文書のテキストのどの部分がいつ表示されたのか含んでいる情報が無線トランシーバを介してコンピュータから受信され、マイクロコントローラに送信され、
マイクロコントローラは、プログラムコードを使用して、電子文書をそれにカメラによって転送された画像と比較し、受信した画像フレーム内のテキストが電子文書のデジタル化されているテキストに対応しているかどうかを判断し、
スタイラスの動きの慣性センサデータが受信され、マイクロコントローラに送信され、
ユーザの手書きの署名のデジタル化されている動画を含んでいる情報が、コンピュータから無線トランシーバを介して受信され、それからマイクロコントローラに送信され、
マイクロコントローラ内で、ソフトウェアコードを使用して、手書きの署名のビデオがマイクロコントローラに慣性センサによって転送されたデータと比較され、慣性センサからのデータが署名のデジタル化されているビデオに属しているかどうかが判断され、
両方の比較の結果が肯定的な場合、信頼される環境は、安全であると判断され、デジタル署名をマイクロコントローラ内の秘密デジタル署名鍵を使用してデジタル手書き署名ビデオとデジタル化されている電子文書とにする暗号操作が実施され、
デジタル署名の形態の結果が無線トランシーバを介してコンピュータに返されることを特徴とする方法。
【請求項２】
慣性センサのデータの、手書きの署名のデジタル化されているビデオとの比較は、それらを共通のタイムライン上で比較することによって行われる、請求項１に記載の方法。
【請求項３】
慣性センサからのデータは、署名のデジタル化されているビデオ内の所定のエラーを考慮して一致が確認される、請求項１に記載の方法。
【請求項４】
スタイラスの形態の署名装置による電子文書のアナログ−デジタル署名用の信頼される環境を提供する方法であって、
データを処理し、暗号操作を実行するプログラムコードと秘密のデジタル署名鍵を備えている付属メモリとを備えている少なくとも１個のマイクロコントローラが存在している保護されているコンパートメントであって、保護されているコンパートメント本体の損傷時に、秘密鍵を消去するように構成されている安全なコンパートメントと、
外部コンピュータとの無線通信用にマイクロコントローラに接続されているトランシーバと、
を有し、
製造段階で、
追加で、手書きの署名の慣性の特徴を記録し、それらをマイクロコントローラ及びメモリに付属させるように慣性センサが保護されているコンパートメント内に配置され、
追加で、コンピュータ画面からの光学的なデータ入力のための対物レンズを備えているカメラが、保護されているコンパートメントに配置され、カメラはマイクロコントローラに接続されており、
準備段階で、
スタイラスによって行われた手書きの署名の少なくとも１個のサンプルと慣性センサから得られたこの手書きの署名の慣性の特徴のサンプルとがメモリ内に保持され、
電子文書に署名する過程で、
電子文書の画像を備えている１個または２個以上のフレーム含んでいるデータとフレームのデータを取得した時間とがカメラから受信され、マイクロコントローラに転送され、
デジタル化されている電子文書を含んでいる情報に加えて、指定さている電子文書のテキストのどの部分がいつ表示されたのか含んでいる情報が無線トランシーバを介してコンピュータから受信され、マイクロコントローラに送信され、
マイクロコントローラは、プログラムコードを使用して、電子文書をそれにカメラによって転送された画像と比較し、受信した画像フレーム内のテキストが電子文書のデジタル化されているテキストに対応しているかどうかを判断し、
スタイラスの動きの慣性センサデータが受信され、マイクロコントローラに送信され、
ユーザの手書きの署名のデジタル化されている動画を含んでいる情報が、コンピュータから無線トランシーバを介して受信され、それからマイクロコントローラに送信され、
マイクロコントローラ内で、プログラムコードを使用して、慣性センサからのデータがメモリ内に記憶されている慣性特性のサンプルと所定のエラーを考慮して比較され、一致の場合、慣性の特徴の所与のモデルに対応している手書きの署名の必要なサンプルをメモリ内で見つけ、
両方の比較の結果が肯定的な場合、信頼される環境は、安全であると判断され、デジタル署名をマイクロコントローラ内の秘密デジタル署名鍵を使用してデジタル手書き署名ビデオとデジタル化されている電子文書とにする暗号操作が実施され、
デジタル署名の形態の結果が無線トランシーバを介してコンピュータに返されることを特徴とする方法。
【請求項５】
電子文書の文書の画像との比較は、文書のテキストを、文書フィールド内のテキスト位置を考慮して、文書画像フィールド内で同様な位置を有している文書の画像の部分に重ねることによって実施される、請求項１から４のいずれか１項に記載の方法。
【請求項６】
画像をコンピュータ画面から取り除くカメラ及びレンズの制御は、電子文書の画像をコンピュータ画面に表示するプログラムによって行われる、請求項１から４のいずれか１項に記載の方法。
【請求項７】
電子文書の画像をコンピュータ画面上に表示するプログラムは、カメラによって取得された撮影されたこの電子文書のテキストの部分を視覚的に特定し、一致確認手順で一致が確認されたテキストのそれらの部分をさらにハイライト表示する、請求項６に記載の方法。
【請求項８】
スタイラスの形態によって電子文書用のアナログ−デジタル署名を実施する信頼される環境を提供する装置であって、
データを処理し、暗号操作を実行するプログラムコードと秘密のデジタル署名鍵を備えている付属メモリとを備えている少なくとも１個のマイクロコントローラが存在している保護されているコンパートメントであって、保護されているコンパートメント本体の損傷時に、秘密鍵を消去するように構成されている安全なコンパートメントと、
外部コンピュータとの無線通信用にマイクロコントローラに接続されているトランシーバと、
を有し、
保護されているコンパートメントは、
スタイラスの動きを記録し、マイクロコントローラに付属している慣性センサと、
同時に、マイクロコントローラは、無線チャネルを通して受信した電子文書のファイルとカメラによって送信された画像との一致を確認し、受信した画像フレーム内のテキストの電子文書のデジタル化されているテキストとの対応を決定するように適合しており、
マイクロコントローラとコンピュータ画面から情報の光学的な入力のために保護されているコンパートメントの透明な部分を通して外向きに引き出されているレンズとに接続されているカメラと、
を有することを特徴とし、
マイクロコントローラは、無線チャネルを通して受信した手書きの署名のビデオと慣性センサによって送信されたデータとの一致を確認し、慣性センサに属しているデータの署名のデジタル化されているビデオとの対応を決定するように適合している、装置。
【請求項９】
マイクロメカニカル技術を使用して作られた加速度計、ジャイロスコープ、および磁力計が慣性センサとして使用される、請求項８に記載の装置。
【請求項１０】
フォトダイオードアレイがカメラとして使用され、ピンホールレンズが対物レンズとして使用される、請求項８に記載の装置。
【請求項１１】
追加の保護されているコンパートメントが、スタイラスから物理的に分離され、カメラ、レンズ、一意の秘密鍵および公開鍵を備えている暗号モジュール、および無線通信用のトランシーバが配置されているのに対して、主な保護されているコンパートメントも、指定された暗号モジュール及び鍵を使用した対話を通して共通の信頼される環境を提供するように一意の秘密鍵および公開鍵を備えている暗号モジュールを有している、請求項８に記載の装置。
【請求項１２】
追加の保護されているコンパートメントは、眼鏡アタッチメントの形態で作られている、請求項１１に記載の装置。
【請求項１３】
追加の保護されているコンパートメントは、眼鏡フレームの一部として作られており、レンズはフレームの外側に位置している、請求項１１に記載の装置。
【請求項１４】
追加のセキュリティモジュールがユーザの眼の網膜走査モジュールを有している、請求項１３に記載の装置。
【国際調査報告】
2018509801.tif 000006
2018509801.tif 000007
2018509801.tif 000008
2018509801.tif 000009