(57)【要約】ユーザを第１端末又は第１端末に接続された遠隔サーバによって認証する方法であって、認証はユーザによって第１端末にコードを入力するステップと、コードとユーザの秘密個人コードとを比較するステップとを含み、秘密個人コードはユーザによって第１端末に連続して入力される記号を備え、ａ）第１端末からユーザに属する第２端末にそのサブセットが秘密個人コードとなるような順不同の一連の記号を送信する；ｂ）第２端末のスクリーン上の第２格子と称される格子に各記号が第２格子のボックス内に入れられて格納されるように順不同の一連の記号を表示する；ｃ）ユーザによって第１端末の第１格子と称される格子の第２格子中にある秘密個人コードの記号の対応位置に秘密個人コードを入力する；ｄ）第１端末又は遠隔サーバにおいて、ユーザを認証するためにユーザによって入力された一連の記号が秘密個人コードと同一であることをチェックする各ステップを備える。【選択図】  図３
2017534961.tif 000002
【特許請求の範囲】
【請求項１】
ユーザ（３０）を第１端末（３２）又は前記第１端末（３２）に接続された遠隔サーバ（５０）によって認証する方法であって、前記認証は、前記ユーザ（３０）によって前記第１端末（３２）にコードを入力するステップと、
前記コードと前記ユーザ（３０）の秘密個人コードとを比較するステップとを含み、
前記秘密個人コードは、前記ユーザ（３０）によって前記第１端末（３２）に連続して入力される記号を備え、
前記方法は：
ａ）前記第１端末（３２）から前記ユーザに属する第２端末（３３）にそのサブセットが前記秘密個人コードとなるような順不同の一連の記号を送信するステップと；
ｂ）前記第２端末（３３）のスクリーン上の第２格子（３７）と称される格子（３７）に各記号が前記第２格子（３７）のボックス内に入れられて格納されるように前記順不同の一連の記号を表示するステップと；
ｃ）前記ユーザ（３０）によって前記第１端末（３２）の第１格子（３９）と称される格子（３９）の前記第２格子（３７）中にある前記秘密個人コードの前記記号の対応位置に前記秘密個人コードを入力するステップと；
ｄ）前記第１端末（３２）又は前記遠隔サーバ（５０）において、前記ユーザ（３０）を認証するために前記ユーザ（３０）によって入力された前記一連の記号が前記秘密個人コードと同一であることをチェックするステップと；を備えた方法。
【請求項２】
前記ステップａ）が、前記第１端末（３２）と協働するスクリーン上に、そのサブセットが前記秘密個人コードを構成する、順不同の一連の記号から構成された暗号化イメージ（３４）を表示するステップを備え、
前記ステップｂ）が、前記第２端末（３３）に備えられたカメラと解読キー（３６）により前記第２端末（３３）により前記暗号化イメージ（３４）を解読するステップを備えることを特徴とする請求項１に記載の方法。
【請求項３】
前記ステップａ）が、短距離無線接続又は局所ネットワーク接続により、前記順不同の一連の記号を前記第１端末（３２）から前記第２端末（３３）へ送信するステップを備えることを特徴とする請求項１に記載の方法。
【請求項４】
前記暗号化イメージ（３４）がＱＲコードであることを特徴とする請求項２に記載の方法。
【請求項５】
前記第２端末（３３）がスマートホンであることを特徴とする請求項１乃至４のいずれかに記載の方法。
【請求項６】
前記第２端末が、一対のスマート眼鏡（３３）であることを特徴とする請求項１乃至４のいずれかに記載の方法。
【請求項７】
前記第１端末（３２）が、紙幣払出し機であることを特徴とする請求項１乃至６のいずれかに記載の方法。
【請求項８】
前記第１端末（３２）が、小売販売端末であることを特徴とする請求項１乃至６のいずれかに記載の方法。
【請求項９】
第１端末（３２）と称される端末（３２）であって、
ａ）ユーザ（３０）に属する第２端末（３３）に、そのサブセットが前記ユーザ（３０）の秘密個人コードとなるような順不同の一連の記号を送信する手段と；
ｂ）前記第２端末（３３）上の第２格子（３７）内に表示された記号の位置に対応する位置を前記ユーザ（３０）が選択できる第１仮想格子（３９）を表示する手段を備えた端末。
【請求項１０】
前記ユーザ（３０）を認証するために、前記ユーザ（３０）によって前記第１仮想格子（３９）に入力された前記一連の記号が前記秘密個人コードと同一であることをチェックする手段を、さらに備えたことを特徴とする請求項９に記載の端末。
【請求項１１】
前記ユーザ（３０）によって前記第１仮想格子に入力された前記一連の記号を遠隔サーバ（５０）に送信する手段を、さらに備えたことを特徴とする請求項９に記載の端末。
【請求項１２】
第２端末（３３）と称されるユーザ端末（３３）であって、
ａ）第１端末（３２）から、そのサブセットが前記ユーザの秘密個人コードとなるような順不同の一連の記号を受信する手段と；
ｂ）前記第２端末（３３）のスクリーン上の第２格子（３７）と称される格子（３７）に各記号が前記第２格子（３７）のボックス内に入れられて格納されるように前記順不同の一連の記号を表示する手段と；
を備えたユーザ端末。
【請求項１３】
前記第２端末（３３）に備えられたカメラと解読キー（３６）により、前記第１端末（３２）のスクリーン上に表示された暗号化イメージ（３４）を解読する手段をさらに備え、
前記解読されたイメージ（３４）は、そのサブセットが前記ユーザ（３０）の前記秘密個人コードを構成する、前記順不同の一連の記号から構成されることを特徴とする請求項１２に記載のユーザ端末。
【請求項１４】
前記ユーザ端末（３３）が一対のスマート眼鏡（３３）であることを特徴とする請求項１２又は１３に記載のユーザ端末。
【請求項１５】
ユーザ（３０）を第１端末（３２）又は前記第１端末（３２）に接続された遠隔サーバ（５０）によって認証するシステムであって、前記認証は、前記ユーザ（３０）によって前記第１端末（３２）にコードを入力する手段と、
前記コードと前記ユーザ（３０）の秘密個人コードとを比較する手段とを含み、
前記秘密個人コードは、前記ユーザ（３０）によって前記第１端末（３２）に連続して入力される記号を備え、
前記システムは：
ａ）前記第１端末（３２）から前記ユーザに属する第２端末（３３）にそのサブセットが前記秘密個人コードとなるような順不同の一連の記号を送信する手段と；
ｂ）前記第２端末（３３）のスクリーン上の第２格子（３７）と称される格子（３７）に各記号が前記第２格子（３７）のボックス内に入れられて格納されるように前記順不同の一連の記号を表示する手段と；
ｃ）前記ユーザ（３０）によって前記第１端末（３２）の第１格子（３９）と称される格子（３９）の前記第２格子（３７）中にある前記秘密個人コードの前記記号の対応位置に前記秘密個人コードを入力する手段と；
ｄ）前記第１端末（３２）又は前記遠隔サーバ（５０）において、前記ユーザ（３０）を認証するために前記ユーザ（３０）によって入力された前記一連の記号が前記秘密個人コードと同一であることをチェックする手段と；を備えたシステム。
【請求項１６】
前記システムは、さらに、
ａ）前記第１端末（３２）と協働するスクリーン上に、そのサブセットが前記秘密個人コードを構成する、順不同の一連の記号から構成された暗号化イメージ（３４）を表示する手段と、
ｂ）前記第２端末（３３）に備えられたカメラと解読キー（３６）により前記第２端末（３３）により前記暗号化イメージ（３４）を解読する手段とを備えることを特徴とする請求項１５に記載のシステム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、電気通信分野に係り、非安全な環境で端末に秘密個人コード、例えばＰＩＮコード、を入力する方法に関する。
【背景技術】
【０００２】
端末は、例えば、インターネットサイトに接続され、ユーザに対し認証を求める販売店、チケットディスペンサ、スマートホン又はコンピュータタブレットである。
この認証のために、ユーザは通常、０〜９の数字が表示されているタッチスクリーン上で秘密個人コードを入力する。
【０００３】
図１Ａはこのようなタッチスクリーンを示す。
タッチスクリーン１０は、０〜９の数字及び＊と＃の文字が表示された１２個のボックスを有する格子を表示している。ここで数字は格子内に順番に並んでいる。即ち、各数字は論理的に並んでいる（１〜３が１行目、４〜６が２行目、７〜９が３行目、０が最下行の中央）。そして、ユーザは秘密個人コードを入力するよう要請される。
これを行うために、図１Ｂに示すように、ユーザは指で秘密個人コードを表示しているキーを順番に押していく。仮にユーザの秘密個人コードが「１７５９」だったとしたら、ユーザは、１，７，５，９のキーを順番に押していく。
【０００４】
ユーザによって入力されたコードは、次に、ユーザの秘密個人コードと比較される。この秘密個人コードはユーザのチップカードに入れておくことが出来、このチップカードは、端末と協働する読取器中に前もって挿入されている。
秘密個人コードは、端末に接続された遠隔サーバ中に格納しておくことも出来る。
端末又は遠隔サーバ（例えば、銀行サイトのようなインターネットサイトによる認証）により、ユーザによって入力されたコードがユーザのカードの秘密個人コード又は遠隔サーバに格納されているものと一致すればユーザの認証は真となり、そうでない場合は偽となる。
【０００５】
図１Ａと図１Ｂとに示すような方法の欠点は、悪意のある人間が、ユーザが立ち去った後、コードを明白に推測するためにタッチスクリーン１０のどの位置にユーザの指が置かれたかを観察することができることである。何故なら、表示されている記号（ここでは数字）は規則的に並んでいるからである（次のデスプレイの格子で、記号０〜９は格子中で同一位置にある）。
この欠点を解消するために、記号を図２Ａに示すように格子内で混合することが知られている。
【０００６】
図２Ａはタッチスクリーン１１を示しており、前述のものと同様に０〜９の数字及び＊と＃の記号とが格子の１２のボックスに表示されている。
ここでは、図１Ａとは異なり、記号（数字）は格子中に不規則（混合されて）に置かれている。格子中への記号の混合は各デスプレイで異なっている（同一位置にある記号はデスプレイ毎に同一位置にある記号とは同一とはならない）ので、ユーザが立ち去った後でスクリーンの表面を単に観察するだけで、ユーザが入力したコードを悪意のある人間が知ることは出来ない。そして、ユーザは秘密個人コードを入力するよう要請され、記号１，７，５，９を順番に入力する（図２Ｂ）。
【０００７】
この方法は非常に広範に用いられているが、しかし、大きな障害がある。もし、悪意のある人間が、ユーザが秘密個人コードを入力しているときユーザを観察（例えばユーザの肩越しに）すれば、この人間はコードを認識でき、次いでユーザに知られることなくそれを使用することができる。
ユーザによる記号の入力をカメラで撮影されたり又はマルウェアが端末にインストールされている場合にも同様である。このソフトウェアは、例えば、ユーザが順番に指を置いたキーを記録し、格子内の記号の配列の知識からユーザによって入力されたコードを推測する。
【０００８】
本発明は特に上記欠点を解決することを目的とする。
本発明の第１の目的は、より正確には、タッチスクリーン上に表示された格子内に秘密個人コードを構成する記号を入力する際の秘密性を確実にする方法を提供することにある。
上記目的は、続いて出現する他の目的と同様に、以下の方法により達成することができる。
【０００９】
本発明の方法は、ユーザを第１端末又は第１端末に接続された遠隔サーバによって認証する方法であって、認証は、ユーザによって第１端末にコードを入力するステップと、コードとユーザの秘密個人コードとを比較するステップとを含み、秘密個人コードは、ユーザによって第１端末に連続して入力される記号を備え、前記方法は：
ａ）第１端末からユーザに属する第２端末にそのサブセットが秘密個人コードとなるような順不同の一連の記号を送信するステップと；
ｂ）第２端末のスクリーン上の第２格子と称される格子に各記号が第２格子のボックス内に入れられて格納されるように順不同の一連の記号を表示するステップと；
ｃ）ユーザによって第１端末の第１格子と称される格子の第２格子中にある秘密個人コードの記号の対応位置に秘密個人コードを入力するステップと；
ｄ）第１端末又は遠隔サーバにおいて、ユーザを認証するためにユーザによって入力された一連の記号が秘密個人コードと同一であることをチェックするステップと；を備える。
【００１０】
前述の方法において、好ましくは、前記ステップａ）が、第１端末と協働するスクリーン上に、そのサブセットが秘密個人コードを構成する、順不同の一連の記号から構成された暗号化イメージを表示するステップを備え、前記ステップｂ）が、第２端末に備えられたカメラと解読キーにより第２端末により暗号化イメージを解読するステップを備える。
【００１１】
他の実施例では、前記ステップａ）が、短距離無線接続又は局所ネットワーク接続により、順不同の一連の記号を第１端末から第２端末へ送信するステップを備える。
前記暗号化イメージはＱＲコード（登録商標）であり、前記第２端末はスマートホンであり、また、第２端末は一対のスマート眼鏡である。前記第１端末は、紙幣払出し機であり、また、第１端末は小売販売端末である。
【００１２】
本発明は、また、以下の端末にも関連する。
第１端末と称される端末であって、
ａ）ユーザに属する第２端末に、そのサブセットがユーザの秘密個人コードとなるような順不同の一連の記号を送信する手段と；
ｂ）第２端末上の第２格子内に表示された記号の位置に対応する位置をユーザが選択できる第１仮想格子を表示する手段を備える。
【００１３】
この第１端末は好ましくは、以下の手段を備えている。
ユーザを認証するために、ユーザによって第１仮想格子に入力された一連の記号が秘密個人コードと同一であることをチェックする手段。
代替的に、第１端末は以下の手段を備えている。
ユーザによって第１仮想格子に入力された一連の記号を遠隔サーバに送信する手段。
【００１４】
本発明は、また、以下のユーザ端末にも関連する。
第２端末と称されるユーザ端末であって、
ａ）第１端末から、そのサブセットがユーザの秘密個人コードとなるような順不同の一連の記号を受信する手段と；
ｂ）第２端末のスクリーン上の第２格子と称される格子に各記号が第２格子のボックス内に入れられて格納されるように順不同の一連の記号を表示する手段と；を備える。
【００１５】
本発明はまた、以下のシステムにも関連する。
ユーザを第１端末又は第１端末に接続された遠隔サーバによって認証するシステムであって、認証は、ユーザによって第１端末にコードを入力する手段と、コードとユーザの秘密個人コードとを比較する手段とを含み、秘密個人コードは、ユーザによって第１端末に連続して入力される記号を備え、
前記システムは：
ａ）第１端末からユーザに属する第２端末にそのサブセットが秘密個人コードとなるような順不同の一連の記号を送信する手段と；
ｂ）第２端末のスクリーン上の第２格子と称される格子に各記号が第２格子のボックス内に入れられて格納されるように順不同の一連の記号を表示する手段と；
ｃ）ユーザによって第１端末の第１格子と称される格子の第２格子中にある秘密個人コードの記号の対応位置に秘密個人コードを入力する手段と；
ｄ）第１端末又は遠隔サーバにおいて、ユーザを認証するためにユーザによって入力された一連の記号が秘密個人コードと同一であることをチェックする手段と；を備えたシステム。
【００１６】
好ましくは、上記システムは、以下の構成を備えている。
前記システムは、さらに、
−第１端末と協働するスクリーン上に、そのサブセットが秘密個人コードを構成する、順不同の一連の記号から構成された暗号化イメージを表示する手段と、
−第２端末に備えられたカメラと解読キーにより第２端末により暗号化イメージを解読する手段。
【００１７】
本発明の他の特徴及び利点は２つの特定実施例の以下の記載を説明として非制限的に添付の図を参照して読むことにより明白になるであろう。
【図面の簡単な説明】
【００１８】
【図１Ａ】タッチスクリーン上に表示された格子に規則配列された記号と、秘密個人コードを構成する記号のユーザによる順次押下をそれぞれ表わす図。
【図１Ｂ】タッチスクリーン上に表示された格子に規則配列された記号と、秘密個人コードを構成する記号のユーザによる順次押下をそれぞれ表わす図。
【図２Ａ】タッチスクリーン上に表示された格子内に不規則配列された記号と、秘密個人コードを構成する記号のユーザによる順次押下をそれぞれ表わす図。
【図２Ｂ】タッチスクリーン上に表示された格子内に不規則配列された記号と、秘密個人コードを構成する記号のユーザによる順次押下をそれぞれ表わす図。
【図３】本発明の第１実施例を表わす図。
【図４】本発明の第２実施例を表わす図。
【発明を実施するための形態】
【００１９】
図１Ａと図１Ｂとは、従来技術に関して以前に説明するために用いた図である。
図３は、本発明の第１実施例を表わす図である。
図３に於いて、ＮＦＣリーダ３１を有する加盟店とのユーザ３０の認証が行なわれる（ＮＦＣでのユーザ認証は予め定められた総額、例えば２０ユーロを超える取引額について要求される）。ユーザはＮＦＣ支払いアプリケーションを備えたスマートホン３２を持っている。スマートホン３２は、以後、第１端末と称され、ユーザが秘密個人コードを入力するためのタッチスクリーンを備えている。ユーザはまず始めにスマートホン３２をＮＦＣリーダ３１に近づけて入力する（タップを行う）。
【００２０】
従来技術と同様に、認証は、第１端末３２にコードを手動で入力し、このコードをユーザの秘密個人コードと比較する。秘密個人コードはユーザにより第１端末に連続して入力される。
【００２１】
本発明では、ユーザ３０に属する第２端末３３が使用される。第２端末３３はここではグーグル眼鏡タイプ（登録商標）の一対のスマート眼鏡の形で表わされている。
インテリジェント眼鏡は、ユーザの視野上に情報（テキスト、イメージ、その他）を重ね合わせて表示するための光学システムである。スマート眼鏡３３は潜在的に（しかし必然的ではない）通信ネットワーク（３Ｇ／４Ｇ）又は局所ネットワーク（Ｗｉ−Ｆｉを介して）に接続することが出来る。
【００２２】
第１実施例では、本発明は以下のように機能する。
第１端末３２は暗号化イメージ３４を生成し、これをスクリーンに表示する。
イメージ３４はキー３８により暗号化されている。暗号化イメージ３４はここではＱＲコードで、そのサブセットがユーザの秘密個人コードを構成する順不同の一連の記号を含んでいる。端末３２のスクリーンを見ている悪意のある人間は、この暗号化されたイメージ３４を見るだけであり、イメージ３４を解読するためのキーを知らないのでそこから悪用可能などんな情報をも引き出すことは出来ない。
【００２３】
これに対してユーザの第２端末３３はイメージ３４の暗号化キー３６を備えている。
第２端末３３に備えたカメラにより（スマート眼鏡にはカメラが備わっている）、暗号化イメージ３４は撮影されるか又はその写真が第２端末３３により取得される。
第２端末３３に含まれている解読キー３６により、イメージ３４は解読され、第２端末３３のスクリーン上に表示される。スマート眼鏡の場合には、順不同の一連の記号が眼鏡の少なくとも一方のレンズ上に表示される。カメラ付きスマートホンを使用する場合（ユーザは２台のスマートホンを有しており、一方は符号３２で参照される）、順不同の一連の記号がスマートホンのスクリーン上に表示される。
【００２４】
順不動の一連の記号は、図３において、第２格子と称される格子３７内に配置されて表示される。少なくともユーザの秘密個人コードの記号は第２格子３７内に表われる。
ここでは以前に取り上げたコード「１７５９」の例を取ると、記号は０〜９の数字である。重要なポイントの一つは、少なくとも秘密個人コードの記号は、第２格子３７内に順不同にあることである。言い換えると、認証ごとに同一位置にあることはない。
【００２５】
ユーザは第２格子３７を見て、第２格子３７内の自身のコードの位置を知る。次に、ユーザは手動で自身の秘密個人コードの記号を第１格子と称される格子３９内の第２格子３７での自身の秘密個人コードの記号の対応位置に入力する。一例として、ユーザの秘密個人コードが「１７５９」であった場合には、ユーザはそれぞれ「４０，４１，４２，４３」で示される位置を順に押下する。
【００２６】
第１端末３２がスマートホンである場合、キーパッドはタッチパッドであり、第２格子３７と同一の形で仮想格子３９の表示となる。ボックスのサイズに制限はなく、すべてが同一サイズである必要もない。またその数にも制限はない。またボックスの形にも制限はなく、矩形、円形、四角形、ひし形、その他であってもよい。
第１端末３２が加盟店での支払い端末の場合、物理的キー（押下されるキー）を備える場合もある。それは、外観がすべて互いに同一であるキーからなる真のキーパッドである。このとき、第１格子は物理的キーパッドで構成される。
【００２７】
ユーザによって順次選択されるボックス又はキーの位置は記録され、第１端末３２はユーザによって入力された一連の記号が秘密個人コードと同一かどうかをチェックする。比較が真であればユーザは認証される。反対の場合、認証は失敗となり、ユーザは同一の格子３７又は他の格子（他の暗号化イメージから得られる）の生成に従って再度秘密個人コードの入力を要請される。
【００２８】
ＮＦＣによる支払いの場合、第１端末３２でのユーザ認証後、ユーザは、取引きを有効にする（支払いをする）ためにＮＦＣリーダ３１で第１端末３２による第２タップをするよう要請される。このために、ＮＦＣリーダは銀行サイト４４に接続することができる。
ここで提案されている方法の利点の１つは、第１及び第２端末は接続される必要がないことである。スマートホン３２は、ネットワークに接続されることなく暗号化イメージを生成することができ、スマート眼鏡３３は、同様に接続されることなくそのイメージを解読してユーザに表示することができる。
【００２９】
第１端末３２が支払い端末の場合、ユーザは、第１端末３２に関連するリーダ中に前もって支払いカードを挿入している。第１端末３２は、ユーザの秘密個人コードのすべての可能な記号（数字からなるコードの場合、０〜９のすべての記号）を含む暗号化イメージ３４を生成する。記号は混合され、キー３８により暗号化された格子中に配列される。混合された記号の配列は、支払い端末中にあるアプリケーションに伝送される。
【００３０】
このアプリケーションは、混合記号（格子３７でユーザに示される）とユーザによって引続き手動で入力される記号との間の一致を判断するために用いられる。暗号化イメージは第２端末３３によって解読され、ユーザに示される。ユーザは、そこで、第２格子をはっきりと見て、自身の秘密個人コードの記号の位置を格子（第１の仮想又は物理格子）内に順次入力する。これらの連続位置は記録され、前述したアプリケーションへ伝送される。すると、アプリケーションは支払いカードに対してどの記号がユーザにより順次入力されたかを示し、カードはユーザによって選択された記号がユーザの秘密個人コードの記号と対応しているかをチェックする。この認証が真であれば、支払いは有効とされる。
【００３１】
端末３２が紙幣払出し機（ディスペンサ）のときも次の動作が適用される（比較は支払い／引出しカード内でなされる）。
前述の例は、暗号化イメージの表示を使用したが、第１端末３２から第２端末３３に、そのサブセットが秘密個人コードとなるような順不同の一連の記号を、例えばブルートゥース（登録商標）、ＩｒＤＡ又はＮＦＣのような近距離無線接続又は局所ネットワーク接続（例えばＷｉ−Ｆｉ）を使って伝送することも可能である。
また、この順不同の一連の記号を光学パルス（点滅する光の流れ）によって伝送することも可能である。この場合、順不同の一連の記号を暗号化する必要はない。何故なら第２端末３３のユーザのみがこの順不同の一連の記号を見ることが出来るからである。
【００３２】
より一般的には、本発明は以下のようなステップで構成される。
ａ）順不同の一連の記号を第２端末３３のスクリーン上の第２格子３７内に、各記号が第２格子３７のボックスに格納されるように表示する。
ｂ）ユーザ３０によって、第１端末３２の第１格子３９内の第２格子３７中の秘密個人コードの記号の対応位置に秘密個人コードを入力する。
ｃ）第１端末３２又は遠隔サーバ５０において、ユーザ３０を認証するためにユーザ３０によって入力された一連の記号が秘密個人コードと同一であるかをチェックする。
【００３３】
遠隔サイト、例えば銀行サイト又はメッセージングサイト、への安全なアクセスを行う場合には、ユーザは、コード又はパスワード（秘密個人コード）を自身のコンピュータ、スマートホン又はタブレットに入力し、遠隔サイトによる認証を受けることが求められる。この場合、コンピュータ、スマートホン又はタブレットが、第１端末となる。
【００３４】
遠隔サイトは暗号化イメージを生成し、これをユーザに伝送する。スマート眼鏡又はスマートホン（ユーザに属する第２端末）により、イメージは解読され、ユーザは自身のコード又はパスワードを仮想格子（タッチスクリーンを備えたスマートホン又はタブレット）又は物理的格子（英数字キーボードで動作するコンピュータ）に解読されたイメージ中のコード又はパスワードの記号の配列を見ながら入力する。
【００３５】
ユーザによって選択された記号の連続的な位置は、次いで遠隔サイトに伝送され、遠隔サイトは、ユーザにより連続的に選択された記号の各位置がユーザのコード又はパスワードの記号に対応しているかをチェックする。
【００３６】
図４は、遠隔サイトへのこの安全なアクセスが備えられているシステムを示している。
ここでは、第１端末を構成するスマートホン３２のユーザが自分の銀行のインターネットサイト５０に接続し、例えば自分の銀行口座を使用しようとしている。
銀行サイト５０とスマートホン３２との間に３Ｇ又は４Ｇ接続が確立されている。ユーザを認証するために、銀行サイト５０は、暗号化キー３８によって、秘密コードのすべての可能な記号を備えた格子を暗号化する。これらの記号は格子内に順不同で入れられている。暗号化格子はユーザに送られ、スマートホン３２のスクリーン上に表示される。スパイ３５又はスパイウェア５１は暗号化イメージ５２を見るだけである。
【００３７】
解読キー３６を備えた第２端末３３（ここではスマート眼鏡）によって、暗号化イメージの写真が取られ、解読された格子３７がスマート眼鏡３３上に表示される。そして、ユーザは自分の第１端末３２の仮想格子（透明又は白色ボックス）中に自分の秘密個人コードを入力する。コードの記号の位置は銀行サイト５０に送信され、銀行サイト５０は、仮想格子中にユーザによって入力された記号の位置が、このユーザに送られた格子の暗号化前にユーザの秘密個人コードの記号の位置に本当に対応しているかをチェックする。
位置が対応していれば、ユーザは認証される。
【００３８】
スパイ３５とスパイウェア５１は暗号化イメージと透明又は白色キーへの連続押下を見るのみでユーザによって端末３２へ入力されたコードについては知り得ない。
暗号化と解読（復号）化とは対称キー（暗号化キーと解読化キーとが同一）又は非対称キー（暗号化キーは公開キーであり、解読化キーは秘密キーである）に基づくアルゴリズムに基づいても良い。
前述したように、無線又は赤外線通信、又はＷｉ−Ｆｉネットワークによる通信が第１及び第２端末間に確立されている場合には、暗号化イメージの表示は必ずしも必要でない。
【００３９】
本発明は第１端末３２にも関連しており、第１端末３２は以下の手段を備えている。
−ユーザ３０に属する第２端末３３に、そのサブセットがユーザ３０の秘密個人コードとなるような順不同の一連の記号を送信する手段と；
−第２端末３３上の第２格子３７内に表示された記号の位置に対応する位置をユーザ３０が選択できる第１仮想格子３９を表示する手段。
【００４０】
ユーザによって入力されたコードと秘密個人コードとの比較はローカルに行うことができ、この場合、第１端末３２は、ユーザ３０によって第１仮想格子３９に入力された一連の記号が秘密個人コードと同一であるかをチェックする手段を備える。また遠隔で行うこともでき、この場合、第１端末は、ユーザ３０によって第１仮想格子に入力された一連の記号を遠隔サーバ５０に伝送する手段を備える。
【００４１】
本発明は、また、第２端末３３にも関連しており、第２端末は以下の手段を備えている。
−第１端末３２から、そのサブセットがユーザの秘密個人コードとなるような順不同の一連の記号を受信する手段と；
−第２端末３３のスクリーン上の第２格子３７と称される格子３７に各記号が第２格子３７のボックス内に入れられて格納されるように順不同の一連の記号を表示する手段。
【００４２】
暗号化イメージを用いる場合、第２端末３３はさらに以下の手段を備えている。
第２端末３３に備えられたカメラと解読キー３６により、第１端末３２のスクリーン上に表示された暗号化イメージ３４を解読する手段をさらに備え、解読されたイメージ３４は、そのサブセットがユーザ３０の秘密個人コードを構成する、順不同の一連の記号から構成される。
ユーザ端末３３は優先的にはスマート眼鏡３３からなる。
【００４３】
最後に、本発明はユーザ３０を第１端末３２又は第１端末３２に接続された遠隔サーバ５０で認証するシステムにも関連しており、システムは以下の手段を備えている。
ユーザ３０を第１端末３２又は第１端末３２に接続された遠隔サーバ５０によって認証するシステムであって、認証は、ユーザ３０によって第１端末３２にコードを入力する手段と、コードとユーザ３０の秘密個人コードとを比較する手段とを含み、秘密個人コードは、ユーザ３０によって第１端末３２に連続して入力される記号を備え、
前記システムは：
−第１端末３２からユーザに属する第２端末３３にそのサブセットが秘密個人コードとなるような順不同の一連の記号を送信する手段と；
−第２端末３３のスクリーン上の第２格子３７と称される格子３７に各記号が第２格子３７のボックス内に入れられて格納されるように順不同の一連の記号を表示する手段と；
−ユーザ３０によって第１端末３２の第１格子３９と称される格子３９の第２格子３７中にある秘密個人コードの記号の対応位置に秘密個人コードを入力する手段と；
−第１端末３２又は遠隔サーバ５０において、ユーザ３０を認証するために前記ユーザ３０によって入力された前記一連の記号が前記秘密個人コードと同一であることをチェックする手段と；を備える。
【００４４】
暗号化イメージのユーザの場合、システムはさらに以下の手段を備えている。
−第１端末３２と協働するスクリーン上に、そのサブセットが秘密個人コードを構成する、順不同の一連の記号から構成された暗号化イメージ３４を表示する手段と、
−第２端末３３に備えられたカメラと解読キー３６により第２端末３３により暗号化イメージ３４を解読する手段。
【図１Ａ】
2017534961.tif 000003
【図１Ｂ】
2017534961.tif 000004
【図２Ａ】
2017534961.tif 000005
【図２Ｂ】
2017534961.tif 000006
【図３】
2017534961.tif 000007
【図４】
2017534961.tif 000008
【国際調査報告】
2017534961.tif 000009
2017534961.tif 000010
2017534961.tif 000011
2017534961.tif 000012