(57)【特許請求の範囲】
【請求項１】
遠隔通信オペレータ（１２）が、電話網の加入者を認証し、確実に該加入者の勘定を借方に記入することができるようにするための方法であって、
前記遠隔通信オペレータ（１２）が、その加入者（１１）の各々に向けて、それぞれの加入者とそのそれぞれのカードに対して特有の識別子でカスタマイズされたクレジットカード・サイズの加入者カード（１０）を提供するステップと、
前記加入者カード（１０）が、前記加入者（１１）によって、ボタンを押すことによって使用されるときに、それぞれのオペレーション毎に変化する少なくとも部分的に暗号化されたＤＴＭＦタイプの短い音声識別信号（２０）を発するステップと、
前記音声識別信号が、前記通信ネットワーク（１５）を介して前記遠隔通信オペレータ（１２）のコンピュータ設備に送信される前に、電話受話器のマイクロホン（１７）によって受信され、そして電子信号に変換されるステップと、
前記遠隔通信オペレータのコンピュータ設備（１８）によって、前記送信された信号と、前記コンピュータ設備（１８）によって記憶された前記加入者および前記加入者カードの識別データとが処理され（２４）、かつ電子的に比較される（２５）ステップとを含み、
前記加入者カード（１０）は、
素子（１４）に使用された回数Ｃ（ｐ，ｎ）（２４２）を計数し（１０５）、
前記使用された回数Ｃ（ｐ，ｎ）（２４２）を表す音声識別信号（２０）を発信し、
前記使用された回数Ｃ（ｐ，ｎ）（２４２）の関数として前記音声識別信号を暗号化する（１０３）し、そして、
前記送信された信号と、前記遠隔通信オペレータの前記コンピュータ設備（１８）によって記憶された前記加入者および前記加入者カードの前記識別データとを処理し（２４）、かつ
電子的に比較する（２５）ための前記コンピュータ設備（１８）のコンピュータ手段（２１）は、
最後に有効とされたオペレーションの時点における前記加入者カードが使用された回数Ｃ（ｐ，ｍ）（２４６）を記憶し（２３０）、
現時点のオペレーションにおける前記加入者カードが使用された回数Ｃ（ｐ，ｎ）（２４２）を、前記記憶された回数Ｃ（ｐ，ｍ）（２４６）と比較し（２４５）、
もしＣ（ｐ，ｎ）（２４２）がＣ（ｐ，ｍ）（２４６）以下であれば、前記現時点のオペレーションを拒絶し、そしてもしＣ（ｐ，ｎ）（２４２）がＣ（ｐ，ｍ）（２４６）より大きければ、前記現時点のオペレーションに使用される加入者カードの認証を継続し、
前記現時点のオペレーションの時点における前記加入者カードが使用された回数Ｃ（ｐ，ｎ）（２４２）と前記識別データとの関数として電子信号Ｓ’（ｐ，ｎ）（２４８）を再計算し（２３９）、次いで前記再計算された電子信号を送信された電子信号Ｓ（ｐ，ｎ）（２４１）と比較して（２４９）、そして、
前記比較の結果が一致する場合には、前記加入者（１１）は即座に前記遠隔通信オペレータ（１２）のサービス（３０）に接続できるように構成されていることを特徴とする、セキュリティ方法。
【請求項２】
前記加入者は、前記マイクロホン（１７）および／または前記加入者カード（１０）に付随するキーパッド（２７）を使ってピンコードを送信し、前記ピンコードが前記通信ネットワーク（１５）を介して前記遠隔通信オペレータ（１２）の前記コンピュータ設備（１８）に送信された後に、該ピンコードが処理され、かつ前記遠隔通信オペレータ（１２）の前記コンピュータ設備によって保持された前記加入者のピンコード（２３）と比較されるステップ（２６）をさらに含むように構成されていることを特徴とする請求項１に記載のセキュリティ方法。
【請求項３】
前記加入者が前記加入者カード（１０）を作動させて（１４）暗号化された音声バリデーション信号を発することによって、前記加入者によって前記遠隔通信オペレータに出されたオーダを前記コンピュータ手段が確認するステップと、
前記暗号化された音声バリデーション信号が前記遠隔通信オペレータの前記コンピュータ設備（１８）によって記録されるステップ（２１ｂ）と
をさらに備えていることを特徴とする請求項１または２に記載のセキュリティ方法。
【請求項４】
前記バリデーション信号の受け取り通知（２９）が、前記遠隔通信オペレータ（１２）の前記加入者（１１）宛に送信されるステップをさらに備えていることを特徴とする請求項４に記載のセキュリティ方法。
【請求項５】
遠隔通信オペレータ（１２）が、その電話網の加入者を認証し、費用を確実に該加入者の勘定の借方に記入することできるようにするためのシステムであって、
前記加入者によって、その外側からアクセス可能な素子（１４）を使って作動させられる、短いＤＴＭＦタイプの音声識別信号（２０）を発するための手段（１３）と、作動させられる度に、前記音声識別信号（２０）を少なくとも部分的に暗号化し、かつ変化させるための暗号化手段とを備えた、それぞれの加入者とそれぞれの加入者カードによって異なる識別子でカスタマイズされた、前記加入者に供給されたクレジットカード・サイズの加入者カード（１０）と、
前記音声識別信号を受信すると共に、該受信した信号を前記通信ネットワーク（１５）を介して前記遠隔通信オペレータのいる離れた場所に送信し得る電子信号に変換するマイクロホン（１７）を備える電話受話器（１６）と、
前記加入者カード（１０）および前記加入者のリファレンスとそれらの識別データとを格納しているデータベース（２３）と、電子信号と前記データベースに格納された前記識別データとに作用する処理手段（２４）と比較手段（２５）とを備え、前記通信ネットワークに接続され、前記遠隔通信オペレータ（１２）の前記コンピュータ設備（１８）に含まれるコンピュータ手段（２１）であって、該比較手段による結果が一致した場合には、前記加入者（１１）は前記遠隔通信オペレータ（１２）のサービス（３０）に接続できるように構成されているコンピュータ手段（２１）と
を備えており、
前記加入者カード（１０）は、前記発信手段（１３）と前記暗号化手段（１０３）とに相互接続された、前記加入者カード（１０）が前記素子（１４）によって作動させられる毎に少なくとも１単位分増加する増加カウンタ（１０５）をさらに備え、該増加カウンタ（１０５）の状態は前記コンピュータ手段（２１）に送信されるものであって、かつ前記音声識別信号が該増加カウンタの状態の関数として暗号化されるように構成されており、
前記コンピュータ手段（２１）は、最後に有効とされたオペレーションの時点における前記増加カウンタ（１０５）の状態Ｃ（ｐ，ｍ）（２４６）を記憶する手段（２３、２３０）と、現時点のオペレーションの間に発せられた前記増加カウンタ（１０５）の状態Ｃ（ｐ，ｎ）（２４２）を、前記記憶された増加カウンタの状態Ｃ（ｐ，ｍ）（２４６）と比較するための手段（２４５）とを備え、もしＣ（ｐ，ｎ）（２４２）がＣ（ｐ，ｍ）（２４６）以下であれば、前記現時点のオペレーションを拒絶し、そしてもしＣ（ｐ，ｎ）（２４２）がＣ（ｐ，ｍ）（２４６）より大きければ、前記現時点のオペレーションに使用される加入者カードの検証を続けるように構成され、
前記電子信号と前記データベース（２３）に格納された前記識別データの前記処理手段（２４）と前記比較手段（２５）は、前記増加カウンタ（１０５）の状態Ｃ（ｐ，ｎ）（２４２）と前記識別データとの関数として前記電子信号を再計算し、次いで該再計算された電子信号を前記送信された電子信号と比較する手段（２３９）を備えていることを特徴とする、セキュリティシステム。
【請求項６】
前記コンピュータ手段は、前記遠隔通信オペレータの加入者によって前記電話受話器（１７）および／または前記加入者カード（１０）に付随するキーパッド（２７）を使って発信され、そして前記通信ネットワークを介して該コンピュータ手段に送信されたピンコードと、前記データベースに格納された該加入者のピンコードとを比較する第２の手段（２６）をさらに備えていることを特徴とする請求項５に記載のセキュリティシステム。
【請求項７】
前記加入者カード（１０）は、さらに、前記加入者によって与えられたオーダを電子サインによって確認する暗号化された音声識別信号（以下、バリデーション信号）を、該加入者によって作動させられたときに発信し、
前記コンピュータ手段は、前記バリデーション信号を検出し（２１ａ）、記録する（２１ｂ）手段をさらに備えていることを特徴とする請求項５または６に記載のセキュリティシステム。
【請求項８】
前記コンピュータ手段は、前記加入者宛に送られるための、該加入者によって与えられたオーダの受け取り通知（２９）を発信する手段（２８）をさらに備えていることを特徴とする請求項７に記載のセキュリティシステム。
【発明の詳細な説明】
本発明は、遠隔通信オペレータによってそのネットワークに加入している顧客に提供されるリモートサービスまたは遠隔サービスに関する。
特に本発明は、遠隔通信オペレータが、電話網の加入者を素早く認証し、そして確実にその加入者の勘定を借方に記入することができるようにするためのセキュリティシステムおよび方法に関する。
目下の問題は、悪意ある加入者が、権限なしに、相応の料金を支払わないで遠隔通信オペレータによって提供されるサービスにアクセスすること、または遠隔通信オペレータによってその加入者の借方に記入させられたサービスを要求しなかったと主張することを阻止することである。
この問題を解決するため、メモリカードを使って生成されるアクセスキーを使用し、そしてメモリカードを読むことができるように電話機を変更することが提案されている。コストの他に、これらの解決法は実用的ではなく、配備するのに長い時間を要する。発生するこうした問題は、解決法が別の問題、すなわちいかにして使用が容易で、しかも速くかつ経済的に設置することができる方法とシステムを設計することができるかといった問題が解決できる場合に限って、実際に解決することができる。一般大衆を相手にするいかなる製品にとって、使い易さと時間節約は無視できない主要な問題になる。
短いＤＴＭＦタイプの暗号化された音声信号を発するカード（アンドリュー・マーク（Andrew MARK）氏名義の国際特許出願ＷＯ  ９６０４７４１号）が提案されている。たとえば、この種のカードは、このカードのホルダによって電話受話器に内蔵されたマイクロホンに接続され、自動的にその識別子（identifier）がコンピュータ設備（computer service）に転送される。これらの識別子は暗号化されるために、第三者が中身を理解することは可能ではないであろうと考えることができる。しかしながら、カードによって発せられた信号が記録されることを防止する手だては無く、この種の記録を持つ詐欺師が本当の加入者カードの所持者になり代わることはあり得る。
それ故に、Ａ．マーク氏の解決法は、そのネットワークへの加入者を速く確実に認証したいと考えている遠隔通信オペレータの場合に当てはめてみても、悪意のユーザが権限なしに遠隔通信オペレータによって提供されるサービスにアクセスことを防止するものではない。
本発明による以下の方法によれば、本発明の目的が達成され、前記従来技術に係る問題が解決される。その方法は、
遠隔通信オペレータが、その加入者の各々に向けて、それぞれの加入者とそれぞれの加入者カードに対して特有の識別子でカスタマイズされたクレジットカード・サイズの加入者カードを提供するステップと、
前記加入者カードが、前記遠隔通信オペレータの前記加入者によって使用されるときに、それぞれのオペレーション毎に変化する少なくとも部分的に暗号化されたＤＴＭＦタイプの短い音声識別信号を発するステップと、
前記音声信号が電話受話器のマイクロホンによって受信され、前記通信ネットワークを介して前記遠隔通信オペレータのコンピュータ設備に送信される前に電子信号に変換されるステップと、
前記遠隔通信オペレータのコンピュータ設備によって、前記送信された信号と、前記コンピュータ設備によって記憶された前記加入者および前記加入者カードの前記識別データとが処理され、電子的に比較されるステップとから成ることを特徴とする。
こうして、この方法のおかげで、遠隔通信オペレータは発呼者が、コンピュータ偽造物ではなく、実際に本物の加入者カードを所持していることを確かめることができる。遠隔通信オペレータは、加入者カード所持者を、提供しているサービスを使う権限を与えられている人と認定できる。従って、この方法による結果が一致するならば、加入者は即座に遠隔通信オペレータのボイス・サーバ（voice server）または遠隔通信オペレータの応対係にコンタクトすることができる。さらに、暗号化された様式で自動的に転送されるために、詐欺師は識別データを決定することができない。さらに、記録した音声信号を使って、それがどういった様式であろうとも、詐欺師は、彼自身を遠隔通信オペレータのコンピュータ設備に認証させ、サービスから利益を受けることはできないであろう。実際に、音声識別信号はそれぞれのオペレーションに毎に、すなわち加入者カードが使用される毎に変化する。
前記加入者カードはさらに、
使用された回数Ｃ（ｐ，ｎ）を計数し、
前記使用された回数Ｃ（ｐ，ｎ）を代表する音声信号を発信し、
前記使用された回数Ｃ（ｐ，ｎ）の関数として前記音声信号を暗号化することも実行するように構成されることが好ましい。
また、前記送信された信号と、前記遠隔通信オペレータの前記コンピュータ設備によって記憶された前記加入者および前記加入者カードの前記識別データとを処理し、電子的に比較するための前記コンピュータ手段は、
最後に有効とされたオペレーションの時点における前記加入者カードが使用された回数Ｃ（ｐ，ｍ）を記憶し、
現時点のオペレーションの時点における前記加入者カードが使用された回数Ｃ（ｐ，ｎ）を、前記記憶された回数Ｃ（ｐ，ｍ）と比較し、
もしＣ（ｐ，ｎ）がＣ（ｐ，ｍ）以下であれば、前記現時点のオペレーションを拒絶し、そしてもしＣ（ｐ，ｎ）がＣ（ｐ，ｍ）より大きければ、前記現時点のオペレーションの検証を継続し、
前記現時点のオペレーションの時点における前記加入者カードが使用された回数Ｃ（ｐ，ｎ）と前記識別データとの関数として電子信号Ｓ’（ｐ，ｎ）を再計算し、次いで該再計算された電子信号を送信された電子信号Ｓ（ｐ，ｎ）と比較する。もし両者の値（Ｓ（ｐ，ｎ）、Ｓ’（ｐ，ｎ））が一致する場合には、前記加入者は即座に前記遠隔通信オペレータのサービスに接続される。
安全性を増大させるための実施態様の一選択肢による方法は、加入者はマイクロホンおよび／または加入者カードに付随するキーパッドを使ってピンコードを送信するステップを含む。前記通信ネットワークを介しての前記遠隔通信オペレータの前記コンピュータ設備への送信後に、このピンコードは処理され、前記遠隔通信オペレータの前記コンピュータ設備によって保持された前記加入者の個人的ピンコードと比較される。
こうして、遠隔通信オペレータは、発呼者が実際にそのサービスにアクセスできる権限のある人物であることをチェックすることができる。盗まれた加入者カードが泥棒によって使われることは、その泥棒がピンコードを知らないから可能ではない。
方法の安全を強化し、加入者が遠隔通信オペレータに出したオーダに異議を唱えることを不可能するための実施態様のもう１つの選択肢における方法は、
前記加入者によって前記遠隔通信オペレータに出されたオーダが、該加入者によって、暗号化された音声バリデーション信号を発するように前記加入者カードを作動させることによってバリデーション（確認）されるステップと、
前記バリデーション信号が前記遠隔通信オペレータの前記コンピュータ設備によって記録されるステップとをさらに備える。
また、前記バリデーション信号の受け取り通知が前記加入者顧客宛に送信されると有利である。
本発明は、遠隔通信オペレータが、速くしかも確実に、その電話網の加入者の費用をその借方に記入することができるようにするためのシステムにも関係している。このシステムは、上記定義された方法と実施態様の選択肢を実現するための手段を備えていることによって特徴付けられる。
特に、本発明によるシステムは、それぞれの加入者カードとそれぞれの加入者に対して特有の識別子でカスタマイズされ、前記遠隔通信オペレータからその加入者に供給された、クレジットカード・サイズの加入者カードを備える。前記加入者カードは、短いＤＴＭＦタイプの音声識別信号を発信する手段を備える。前記加入者は前記加入者カードの外側からアクセスできる素子を使って前記発信手段を制御する。前記加入者カードは、それが使用される度に前記識別音声信号を少なくとも部分的に暗号化し、かつ変化させるための暗号化手段も備える。本発明による前記システムは、前記音声信号を受信すると共に、該受信した信号を前記通信ネットワークを介して送信し得る電子信号に変換するマイクロホンを備えた電話受話器を備える。本発明による前記システムは、前記通信ネットワークに接続され、前記音声発信手段から離れた位置にある、前記遠隔通信オペレータに属する前記コンピュータ設備に従属したコンピュータ手段も備える。前記コンピュータ手段は、前記加入者カードおよび前記加入者のリファレンスとそれらの識別データを格納しているデータベースと、前記電子信号と前記データベースに格納された前記識別データの処理手段と比較手段とを備える。
こうして、このシステムのおかげで、遠隔通信オペレータは発呼者が、コンピュータ偽造物ではなく、実際に本物の加入者カードを所持していることを確かめることができる。遠隔通信オペレータは、加入者カード所持者を、提供しているサービスを使う権限を与えられている人と認証できる。従って、加入者カードが認証されれば、加入者は即座にボイス・サーバまたは遠隔通信オペレータの応接係に接続される。さらに、暗号化された様式で自動的に転送されるために、詐欺師は識別データを決定することができない。さらに、音声識別信号はそれぞれのオペレーション、すなわち加入者カードが使用される度に変化するので、詐欺師は、どんな様式の音声信号の録音を使っても、彼自身を遠隔通信オペレータのコンピュータ設備に認証させることはできないであろう。
前記加入者カードは、前記発信手段と前記暗号化手段とに相互接続された、前記加入者カードが前記素子によって作動させられる毎に少なくとも１単位分増加する増加カウンタを備えることが好ましい。
その結果、前記増加カウンタの状態が前記コンピュータ手段に送信されると共に、前記音声信号が前記増加カウンタの状態の関数として暗号化される。
前記コンピュータ手段は、最後に有効とされたオペレーションの時点における前記増加カウンタの状態Ｃ（ｐ，ｍ）を記憶する手段と、現時点のオペレーションの間に発せられた前記増加カウンタの状態Ｃ（ｐ，ｎ）を、前記記憶された増加カウンタの状態Ｃ（ｐ，ｍ）と比較するための手段とをさらに備えることが好ましい。
その結果、もしＣ（ｐ，ｎ）がＣ（ｐ，ｍ）以下であれば、前記現時点のオペレーションが拒絶され、そしてもしＣ（ｐ，ｎ）がＣ（ｐ，ｍ）より大きければ、前記現時点のオペレーションの検証が継続される。
また、前記電子信号と前記データベースに格納された前記識別データの前記処理手段と前記比較手段は、前記増加カウンタの状態Ｃ（ｐ，ｎ）と前記識別データとの関数として電子信号を再計算し、次いで該再計算された電子信号を前記送信された電子信号と比較する手段を備える。その結果、両方の値の一致が見出される場合には、前記加入者は即座に前記遠隔通信オペレータの応対係またはそのサービス設備とのコミニュケーションを開始できる。
安全性を増大させるため実施態様の一選択肢として、前記システムは、前記データベースに格納された加入者のピンコードを、該加入者によって入力されたピンコードと比較する第２の手段をさらに備える。このコードは、前記加入者によって前記電話受話器および／または前記加入者カードに付随するキーパッドを使って発信され、かつ、前記通信ネットワークを介して前記遠隔通信オペレータの前記コンピュータ手段に送信される。
こうして、遠隔通信オペレータは、発呼者が実際にそのサービスにアクセスできる権限のある人物であることを確認することができる。盗まれた加入者カードが泥棒によって使われることは、その泥棒がピンコードを知らないから可能ではない。
安全性を強化し、加入者が遠隔通信オペレータに出したオーダに異議を唱えることを不可能するため実施態様のもう１つの選択肢では、システムはさらに、
前記加入者が前記加入者カードを作動させたときに、該加入者カードは前記加入者によって与えられたオーダをバリデーションする暗号化された音声信号を発し、
前記コンピュータ手段は前記バリデーション信号を検出し、記録するように構成される。
このシステムによって、加入者は、遠隔通信オペレータに対してその加入者が出したオーダを電子サイン（または電子捺印）によってバリデーション（確認）する。
この場合、前記コンピュータ手段は、与えられたオーダの受け取り通知を発行する手段をさらに備えることが有利である。この受け取り通知は、前記加入者宛に送られる。
本発明の他の特徴および利点は、説明のためで、限定のために与えられたものでない本発明の実施態様の選択肢の説明を読むことによって明らかになるであろう。
図１は本発明によるシステムおよび方法の略斜視図である。
図２は本発明による加入者カードのブロック図である。
図３は、送信された信号の信ぴょう性を確かめるためのアルゴリズム示した図である。
以下、図面を参照して、本発明によるシステムと方法を説明する。本発明によるシステムと方法によれば、顧客（加入者とも呼ばれる）１１は、マイクロホン１７を備えた電話受話器１６を使用して、特に公衆電話ボックス３１から、安全に、しかも速く遠隔通信オペレータ（応対係）１２が顧客１１に提供するサービス３０を呼び出すことができる。遠隔通信オペレータ１２のコンピュータ設備１８から隔たった位置にある電話受話器１６は、通信ネットワーク１５を介してコンピュータ設備１８に接続されている。本システムは、それぞれのカードとそれぞれの顧客１１に特有な識別子（identifier）でカスタマイズされたクレジットカード・サイズのカード１０を備える。このカードは遠隔通信オペレータ１２によって顧客１１に供給される。
カード１０は、発信手段、すなわち短いＤＴＭＦタイプの音声識別信号２０を発信するスピーカ１３を備える。これらの信号は、顧客１１が、発信手段１３とそれをコントロールするデバイスを作動させるための、カードの外からアクセス可能なボタン１４（これはカードの他の側面上に位置しているから図１には図示されていない）を使うときに発信される。これらの発信手段１３は、バッテリ１０６によって電力供給されるマイクロプロセッサ（micromethodor）１０４によって制御され、かつ共振子１０７によって駆動されるＤＴＭＦ信号発生器９９によって励起される。カードに含まれるマイクロプロセッサー１０４は音声信号２０を少なくとも部分的に暗号化するための暗号化手段１０３を備え、そして暗号化手段１０３は、暗号化アルゴリズム１０８と、それぞれのカード１０とそれぞれの顧客１１に特有な識別子１０９と、特に、暗号化アルゴリズム１０８によって使用される秘密鍵２５０とを備える。
音声信号２０は電話受話器上のマイクロホン１７を通して受信され、顧客はそれにカード１０を押しつける。本システムは、電話受話器１６の中に位置する、音声信号２０を送信するための送信手段１９も備える。これらの送信手段１９は、音声信号が処理され、そして電子信号に変換された後に、通信ネットワーク１５を介してその音声信号を遠隔サイトに送信する。本システムは、遠隔通信オペレータのコンピュータ設備１８に従属するコンピュータ手段２１も備える。これらのコンピュータ手段は通信ネットワーク１５に接続され、電話受話器１６からは離れた位置にある。
これらのコンピュータ手段２１は、カードおよび顧客のリファレンスとそれらの識別データを格納しているデータベース２３と、電子信号とデータベース２３に格納された識別データに対する処理手段（２４）と比較手段（２５）とを備える。
その結果、要求が確認された場合には、遠隔通信オペレータ１２の設備３０は即座に顧客にとってアクセス可能となる。
なるべく、マイクロプロセッサ１０４と暗号化手段１０３は、音声信号２０が各オペレーション毎に変化するように設計される。実際には、識別コードを暗号化することは、個別には理解不可能で、ただ暗号化鍵の保持者だけが解読することが可能な、一連の情報項目に変換することを意味する。しかし、これでは暗号化された識別コードが音声送信（記録装置）の間、あるいは、電話線からの略奪の何れかにおいてコピーされるのを決して阻止できない。このようなコピーは詐欺師によって不正に使われており、受信側システムによってオリジナルのすべての特徴を持っているとして処理され、カードの識別子を確認するために解読されることとなる。
そのために、「どのように複製の試みを妨げるべきか？」といった問題が生じる。以下、カード１０によって発信されたＤＴＭＦタイプ信号２０に特有な要素を挿入することによって、コンピュータ手段２１によって受信された暗号化された信号が分析される際にオリジナルをコピーから区別する一般的手段の選択肢となるさまざまな実施態様を説明する。
選択肢の１つには、（例えば、米国特許第４９９８２７９号に記述された）「時間刻印」と呼ばれる機能を使用するものがある。この時間刻印機能は絶えず変化している「時間」パラメタを利用する。従って、「コピー」はそれが発信されるときには遅延している。こうした解決法には、発信手段１３とコンピュータ手段２１との間の同期が必要とされる。この目的のために、両方とも「時間基準」と「周波数標準」を持っていなくてはならない。これら２つの時間基準はそれ自身の精度とそれ自身のずれ（ドリフト（drift））を有する。その結果、それらはゆっくりとしかし次第に非同期化される。この技術的問題を克服するために、ある量のずれが発信手段１３とコンピュータ手段２１の時間基準との間で大目に見られる。このずれがより大きいと、それだけ受信された情報の「有効性（validity）」に関する不確かさが増大し、詐欺の危険性も増大する。従って、もし１分のずれが大目に見られるなら、発信されてから次の３０秒の内に不正に再利用された暗号化信号のどんな違法コピーもコンピュータ手段２１の分析システムによって有効なものとして受信されることとなる。
もう１つの選択肢として（例えば、米国特許第４９２８０９８号に記述された）増分リスト（incremental list）を使用するものがある。発信デバイスと受信デバイスは、連続した識別コード暗号の順序化されたリストを有する、または、時間が進むにつれそれらを準備するために使用できるアルゴリズムを有する。所定の瞬間において、コンピュータ手段２１は暗号化された結果Ｃ（ｎ）を待つ。もしそれらが実際にメッセージＣ（ｎ）を受信するなら、それによってオペレーションが有効なものとされる。しかしコンピュータ手段２１は異なったメッセージを受信する可能性があり、実際にカードのユーザは発信手段１３を戯れに、または偶然に数回作動させてしまうかもしれず、その結果、カードは暗号化された結果Ｃ（ｎ＋ｐ）を、それがコンピュータ手段２１によって使用される次の回に発信する状況となる。もしコンピュータ手段２１が異なったメッセージを受信するなら、コンピュータ手段２１は連続する暗号化された結果のリストの中を前方検索し、受信されたメッセージに同一のメッセージＣ（ｎ＋ｐ）が存在するか否かを調べる。「これは発信者によって発信された正しいメッセージであるか？」あるいは「これは詐欺のメッセージであるか？」といった曖昧さを追い払うための解決法として、次の発信を要求してそれを待つ。もしそれでそれがＣ（ｎ＋ｐ＋１）とまったく同じであるなら、システムはメッセージを有効とし、状態Ｃ（ｎ＋ｐ＋２）にある次の発信を待つ。もしそれが異なっているなら、メッセージは有効とされず、分析システムはメッセージＣ（ｎ）を待ち続ける。それがカード保有者に数回カードを作動させることを義務づけるので、このような実施態様の選択肢はあまり人間工学的でない。
好ましい実施態様の選択肢によれば、オリジナル信号をそのコピーから区別するため、カード１０のオンボード・マイクロプロセッサ１０４は増加カウンター１０５を備える。カードが使われる度に、増加カウンタ１０５は１単位または数単位分増加する。明らかに、つめ車のようにそれは逆戻りできず、それは使われる度にただ前に進むことができるだけである。
この実施態様の一選択肢の場合には、カウンター１０５の状態Ｃ（ｐ、ｎ）２４２は、発信手段１３によって発信された暗号化されたメッセージ２４４の計算に統合される。コード化された部分Ｓ（ｐ、ｎ）２４１は、それぞれのカードに特有な秘密鍵２５０とカウンター１０５の状態Ｃ（ｐ、ｎ）２４２を使ってアルゴリズム１０８（これと同等なアルゴリズム２４７はコンピュータ手段２１に格納されている）によって計算される。カードの識別ナンバーＩ（ｐ）２４０と暗号化された識別コードＳ（ｐ、ｎ）２４１の他に、カード１０は各発信において増加カウンター１０５の状態Ｃ（ｐ、ｎ）２４２を発信する。コンピュータ手段２１は、最後の有効とされたオペレーションの際の増加カウンタ１０５の状態Ｃ（ｐ、ｎ）２４２をデータベース２３に格納する（２３０）。こうして、メッセージ２４４が受信される度に、コンピュータ手段２１の比較手段２５は、増加カウンタ１０５の状態Ｃ（ｐ、ｎ）２４２に関する受信情報を、メモリ２３０、２３に記憶された以前の受信情報Ｃ（ｐ、ｍ）２４６と比較する（２４５）ことができる。
ａ）もしメッセージ２４４に表現された増加カウンタ１０５（図２）の状態Ｃ（ｐ、ｎ）２４２が以前に受信されたＣ（ｐ、ｍ）２４６より厳密により大きい（ｎ＞ｍ）ならば、そのときメッセージ２４４が受け入れられ、分析が継続される。
ｂ）もしメッセージ２４４に表現された増加カウンタ１０５（図２）の状態Ｃ（ｐ、ｎ）２４２が以前に受信されたＣ（ｐ、ｍ）２４６以下ならば、そのメッセージは拒絶される。受信されたメッセージは以前に作られたコピーあるいはコンピュータ偽造物である可能性があるだけである。
もし前記ａ）項で定義された条件が満足されるならば、コンピュータ手段２１は固定部分Ｉ（ｐ）２４０を読むために使用でき、かつ、カードに対応する秘密鍵についてそれら自信のデータベース２３、２３０を検索することができる。処理手段２４の計算手段２３９は次いでアルゴリズム２４７、カウンタ状態Ｃ（ｐ、ｎ）２４２、および秘密鍵（ｐ）２５０を使用して、コンピュータ手段２１によって評価される暗号化コードの計算に進むことができる。次いで、比較手段２５によって、こうして計算された暗号化コードＳ’（ｐ，ｎ）２４８が実際に受信された暗号化コードＳ（ｐ、ｎ）２４１と比較される（２４９）。この結果、この方法と手段によれば、前記実施態様の選択肢の場合のようにカードの顧客によって何度も作動させられることなく、メッセージ２４４の有効性または無効性を確認することが可能となる。
増加カウンター１０５がカード１０内に存在することによって、追加コスト無しに、個別にカードをプログラミングする時点で、カードの使用可能な最大回数を決定することが可能になる。この最大数に達すると、もうそれ以上、首尾一貫したメッセージを発信することはなく、その結果、コンピュータ手段２１によって拒絶される。
所定のカード（ｐ）から発信されたフレーム２４４は、
固定部分Ｉ（ｐ）２４０（カードの識別番号）と、
可変的増加部分Ｃ（ｐ、ｎ）２４２（カウンター状態）と、
外見上ランダムな可変部分Ｓ（ｐ、ｎ）２４１（このカード（ｐ）に特有な秘密鍵２５０での暗号化アルゴリズム１０８の結果）と
を含む。
発信されたフレームは、常にカード毎に互いに異なり、常に、同一のカードについて、それぞれの発信毎に異なる。
所定のカード（ｐ）について、コンピュータ手段２１は、
固定部分Ｉ（ｐ）２４０（カードの識別番号）を読み出し、
それら自身のデータベース２３において当該カードの秘密鍵２５０、および当該カード上のカウンタ１０５の状態Ｃ（ｐ、ｍ）２４６に関する最後の受信記録を検索し、
現時点のオペレーションでのカウンタ状態Ｃ（ｐ、ｎ）２４２が以前に受信したカウンタ状態Ｃ（ｐ、ｍ）２４６以下であるならば、このフレーム２４４を拒絶し、もし状態Ｃ（ｐ、ｎ）２４２が以前に受信したカウンタ状態Ｃ（ｐ、ｍ）２４６よりも厳密に大きいならば、現時点のオペレーションの検証を継続し、
暗号化アルゴリズム２４７とカウンタ状態Ｃ（ｐ、ｎ）２４２を使って当該カードに特有な秘密鍵２５０を再計算し、次いでこの計算結果を受信したメッセージと比較することによって、受信したメッセージ２４４を解読して、その内容の有効性を確認する。
この結果、こうした手段の組み合わせのおかげで、クレジットカードサイズのカードを使って、電話回線網に接続された装置のマイクロホンを通して受信されると共に発呼カードの権限を確かめるＤＴＭＦタイプの音声識別可聴周波数を発信し、それによって音声もしくはコンピュータ記録、あるいはコンピュータ偽造物を使用するいかなる詐欺師の可能性も退けることが可能である。
システムの安全性を増大させるための図１に示された実施態様の選択肢におけるシステムは第２の比較手段２６も備える。これらの比較手段は、データベースに含まれる顧客の個人的なピンコードをその顧客によって発信されたピンコードと比較するために使用される。このコードは電話受話器１６および／あるいはカード１０に接続されたキーパッド２７を使って発信され、通信ネットワーク１５を介して遠隔通信オペレータのコンピュータ手段２１に送信される。
こうして、遠隔通信オペレータは、発呼者１１が実際にそのサービスと連絡を取る権限を与えられた人であることを確信する。盗まれたカードは、そのカードのピンコードが泥棒に知られていないので、その泥棒によって使われることはない。
システムの安全性を強化し、そして顧客が遠隔通信オペレータに送ったオーダに異議を唱えることを防止するように構成されたもう一つの実施態様の選択肢におけるシステムでは、
カード１０が顧客によって作動させられる（１４）とき、そのカードは、顧客１１によって出されたオーダをバリデーションする（validate）暗号化された音声信号を発信し、
前記コンピュータ手段２１は、そのバリデーション信号（validation signal）を検出し（２１ａ）、かつ記録する（２１ｂ）。
このシステムによって、顧客は遠隔通信オペレータに出したオーダをバリデーションするための電子サイン（電子捺印）を入力する。
この場合において、前記コンピュータ手段は、顧客によって与えられたオーダの受け取り通知２９を発行する手段２８をさらに備えることが有利である。この受け取り通知は顧客宛に送られる。
【図１】
0004104171.tif 000002
【図２】
0004104171.tif 000003
【図３】
0004104171.tif 000004