(57)【特許請求の範囲】
【請求項１】
アプリケーションのためにユーザを認証する方法であって、前記アプリケーションが第１の通信網を通して前記ユーザに利用可能な方法において、
ユーザがアプリケーションにアクセスできるように、前記第１の通信網を通して前記アプリケーションとユーザ・インターフェースとの間に接続を確立するステップと、
移動局が登録されているデータ・ベースに接続可能な前記アプリケーションと、前記移動局との間に第２の通信網を通して接続を確立するステップと、かつ
前記第２の通信網を通して前記アプリケーションと通信する前記移動局により前記アプリケーションに対するユーザを認証するステップと、を備え、
前記認証のステップは、
前記ユーザが前記ユーザ・インターフェースにより前記アプリケーションをアクセスするときに、前記移動局を使用して前記ユーザの識別を検証することと、当該アクセスの後に前記ユーザが前記ユーザ・インターフェースを通して前記アプリケーションから要求したトランザクション又は処置に肯定応答するか否かを問い合わせるメッセージを前記移動局のディスプレイに表示し、前記表示されたメッセージに対して前記ユーザが肯定を選択した場合に、前記移動局を使用して前記トランザクション又は処置に肯定応答することを含む方法。
【請求項２】
前記認証のステップは、前記移動局の加入者識別モジュール（ＳＩＭ）の秘密が前記認証の暗号化処理に利用されるように、移動局を使用することを含む請求項１記載の方法。
【請求項３】
前記移動局はセルラ電話であり、かつ前記第２の通信網は、ディジタル・セルラ網を含む請求項１又は２に記載の方法。
【請求項４】
前記移動局の加入識別モジュール（ＳＩＭ）の秘密を利用して前記認証ステップに関連したシグナリングを暗号化することを含む請求項１乃至３いずれか１項に記載の方法。
【請求項５】
前記移動局の加入識別モジュール（ＳＩＭ）は、ユーザの識別を提供するために使用される請求項１乃至４いずれか１項に記載の方法。
【請求項６】
前記ユーザ・インターフェースから前記アプリケーションへの接続のコストをＳＩＭにより識別された加入の保持者に対して請求するステップを含む請求項５記載の方法。
【請求項７】
前記アプリケーションと前記移動局との間の前記シグナリングの少なくとも一部は、短メッセージの形式にあるシステム・テキスト・メッセージである請求項１乃至６いずれか１項に記載の方法。
【請求項８】
前記認証手順の１パラメータとして前記移動局のエリア位置情報を使用するステップを含む請求項１乃至７いずれか１項に記載の方法。
【請求項９】
通信網を通してアプリケーション・プロバイダにより提供されるアプリケーションに対してユーザの認証を与えるシステムにおいて、
ユーザ・インターフェースと、
アプリケーションの使用を可能とする、前記通信網を介した前記アプリケーションと前記ユーザ・インターフェースとの間の接続と、
移動局と、
認証を可能にするように、移動局が登録されているデータ・ベースに接続可能なアプリケーションと、前記移動局との間の第２の通信網を介した第２の接続と、
前記第２の通信網を介して、前記アプリケーションに対する前記ユーザを認証する手段と、を含み、
前記ユーザを認証する手段は、前記ユーザが前記ユーザ・インターフェースにより前記アプリケーションをアクセスするときに、前記移動局を使用して前記ユーザの識別を検証することと、当該アクセスの後に前記ユーザが前記ユーザ・インターフェースを通して前記アプリケーションから要求したトランザクション又は処置に肯定応答するか否かを問い合わせるメッセージを前記移動局のディスプレイに表示し、当該表示されたメッセージに対して前記ユーザが肯定を選択した場合に、前記移動局を使用して前記トランザクション又は処置に肯定応答することを含むシステム。
【請求項１０】
前記移動局はセルラ電話であり、かつ移動通信網はディジタル通信網である請求項９記載のシステム。
【請求項１１】
前記移動局への認証シグナリング及び前記移動局からの認証シグナリングは、移動通信網の短メッセージ・システム（ＳＭＳ）により与えられるテキスト・メッセージの形式にある請求項９又は１０記載のシステム。
【請求項１２】
前記移動局は、前記認証手順を制御するように配列された移動局の個人認証装置（ＭＳ ＰＡＤ）と、秘密を含み、かつ前記ＭＳ ＰＡＤに作動的に接続された加入者識別モジュール（ＳＩＭ）とを含み、前記ＳＩＭの前記秘密は、前記認証手順に利用されるように配列されている請求項９乃至１１のうちのいずれか１項に記載のシステム。
【請求項１３】
前記アプリケーションは、バンキング・サービス、電子ショッピング・サービス、又は電子トランザクションに対して肯定応答を必要とする他のいくつかの商業的サービスであることを特徴とする請求項９乃至１２のうちのいずれか１項に記載のシステム。
【請求項１４】
通信網を通して提供されるアプリケーションに対して認証を与える移動局において、
前記アプリケーションは、前記通信網に接続されたユーザ・インターフェースによりアクセスされ、かつ
前記移動局は、通信のために前記ユーザ・インターフェース以外の異なる通信網を使用し、かつ前記移動局は、前記ユーザ・インターフェースによりアクセスされた前記アプリケーションの使用を認証するために使用され、前記アプリケーションの使用の認証は、前記ユーザが前記ユーザ・インターフェースにより前記アプリケーションをアクセスするときに、前記移動局を使用して前記ユーザの識別を検証することと、当該アクセスの後に前記ユーザが前記ユーザ・インターフェースを通して前記アプリケーションから要求したトランザクション又は処置に前記ユーザが肯定応答するか否かを問い合わせるメッセージを前記移動局のディスプレイに表示し、当該表示されたメッセージに対して前記ユーザが肯定を選択した場合に、前記移動局を使用して前記トランザクション又は処置に肯定応答することを含む、
移動局。
【請求項１５】
前記認証手順を制御するように配列された統合移動局の個人認証装置（ＭＳ ＰＡＤ）を含む請求項１４記載の移動局。
【請求項１６】
局は、ディジタル移動電話であり、かつ秘密を含む加入者識別モジュール（ＳＩＭ）を含み、前記ＳＩＭの前記秘密は、前記認証手順に利用されるように配列されている請求項１４又は１５記載の移動局。
【請求項１７】
少なくとも１つの追加的なＳＩＭを含む請求項１６記載の移動局。
【請求項１８】
前記ユーザ・インターフェースと通信することが可能な赤外線又は無線トランシーバのような前記ユーザ・インターフェースと直接的にインターフェースをする手段を含む請求項１４又は１７記載の移動局。
【発明の詳細な説明】
【０００１】
（発明の属する技術分野）
本発明は、アプリケーションに対して認証を与える方法に関する。本発明は、更にアプリケーションに対して認証を与える配列、更に認証において使用される装置に関する。
【０００２】
（発明の背景）
認証のために必要となる種々の電子アプリケーションが存在する。認証は、例えば、ユーザが特定のアプリケーションをアクセスしているとき、及び／又はユーザが既にアプリケーションを使用しているときに、要求されることがあり、またユーザを検証する、又はアプリケーションにいくつかの更なる処理を許容するユーザからの肯定応答を受け取ることが必要となる。
【０００３】
認証が必要になると思われるアプリケーション例は、インターネット、イントラネット即ちローカル・エリア・ネットワーク（ＬＡＮ）、通信網を通してアクセスされる支払い及び銀行サービス、リソース・アクセス、リモート・プログラミング、ソフトウェアの再プログラミング又は更新等のように、通信網を通して得られる種々の商業的なサービスを含む。通信網を通して得られるある種の無料サービスであっても認証を必要とすることがある。これらをアクセスしようとするユーザ（又サービスの使用中に認証をチェックする必要がある、若しくは使用中に何らか承認する必要がある場合を除き、これらを既に使用しているユーザ）の少なくともある程度の認証を必要とするサービス若しくはアプリケーションの量は、過去数年の間に非常に増大した。更に、認証の必要性は、将来、一層増大することも予想される。
【０００４】
現在、通信の認証に関して既にいくつかの周知の解決法が存在する。通常、これらは、２つの通信コンピュータ装置間で種々の暗号化技術を使用する。基本的な認証シナリオによれば、前記２つのコンピュータ装置の暗号化機能に対してランダム・チャレンジ（ｒａｎｄｏｍ  ｃｈａｌｌｅｎｇｅ）が与えられる。これらのコンピュータは共に、秘密（ｓｅｃｒｅｔ）即ち暗号鍵を有し、これは両コンピュータ内の暗号化機能にも与えられている。２つの暗号化機能の計算結果は、後で比較され、比較の結果が正となれば、その認証は有効であると見なされる。もし、比較が否定的な結果となれば、その認証テストは、失敗したと見なされる。
【０００５】
更に、種々の既存の認証配列（ａｒｒａｎｇｅｍｅｎｔ）が既に存在する。米国特許第５，６６８，８７６号及びＷＯ第９５／１９５９３号は、ページング・システム技術を使用することにより認証するいくつかの従来技術方法を開示している。従来技術の下記例について、そのいくつかの欠点の簡単な説明をする。即ち、
【０００６】
パスワード。現在、１つのパスワード、又はいくつかのパスワードの使用は、認証のための最も頻繁に使用されるアプローチとなっている。このパスワードは、ユーザ・インターフェースを通って、例えば通信網に接続されたコンピュータ端末を通ってリモート・アプリケーションに与えられる。しかしながら、パスワードは網に対してアクセスを有する（及びパスワードを読み取るのに十分に熟練した）あらゆる者に曝されているので、この解決法は、網の脆弱性を考慮に入れていない。
【０００７】
秘密。これは、例えばユーザ・インターフェースにより記憶されて使用される電子パスワード若しくは署名、又は暗号鍵として説明されてもよい。秘密が網に対して公開されていなくとも、結局は「悪行の手（ｗｒｏｎｇ  ｈａｎｄ）」に渡り、本来、秘密のユーザであることを意図していた者以外のあるグループにより使用される恐れがある。
【０００８】
ユーザ・インターフェース内の認証ソフトウェア。これは、認証に対してより複雑なアプローチである。パスワードは、ユーザ・インターフェース内のプログラムに与えられ、このプログラムが要求されたアプリケーションに対する暗号アクセスを自動的に認証する。これは、以上の解決方法より安全な配列を提供するとしても、依然としてユーザ・インターフェースからパスワードを捕捉する可能性が残っている。更に、実際のユーザに知らせることなく、ソフトウェアを変更することも可能である。
【０００９】
スマート・カードとその関連のリーダー。スマート・カードは、暗号化された挑戦応答メッセージを通信することができるが、ユーザ自身からの認証を受け取るためのユーザ・インターフェースを内蔵していない。このようなインターフェースは、スマート・カード・リーダーに存在し得るが、このようなリーダーは、誤使用の可能性に対抗してうまく保護される必要があり、従って通常のユーザ（即ち、大多数のユーザ即ち公衆）は、通常、これらのリーダー・インターフェースに対して物理的なアクセスを有することができないが、これらは、スマート・カードを提供する組織を信用する必要がある。加えて、スマート・カード・リーダーは、互いに信用していない組織間では共有することができない。
【００１０】
ユーザ・インターフェースを有するスマート・カード。これらは、既に存在するが、各安全プロセッサがそれ自身の安全ユーザ・インターフェースを有しなければならないので、高価になる。これらは、稀であり、その入出力機能は依然として極端に限定され、従って認証問題に対して経済的に適当な解決法であるとして保持されることはない。
【００１１】
個別的な個人認証装置。このアプローチでは、ユーザがユーザ・インターフェースと個別的な認証装置との間の「通信手段」として使用される。従って、ユーザ・インターフェースは、ユーザが携帯認証装置（ポケット電卓のような装置）にタイプ入力する挑戦を受ける。認証装置は、応答として例えばある数を与えてもよく、従ってユーザは、この数をユーザ・インターフェースにタイプする。ここで、問題は、個別的な装置を購入し、携帯して使用する必要性に関係する。更に、いくつかの例では、通常、長く複雑なキャラクタ・ストリングを不正確にタイプ入力する可能性も存在する。
【００１２】
以上は、既に、この認証システムを実施するときに係わり得るいくつかのグループについて述べている。以下、これらを更に詳細に説明する。
【００１３】
ユーザは、通常、種々のアプリケーション又はサービスを使用する人間である。ユーザは、彼又は彼女のみが知っているパスワード（即ち秘密）（ｐｕｂｌｉｃ  ｋｅｙ  ｍｅｔｈｏｄ：  公衆鍵方法）により、又はユーザとアプリケーションとの間で共有される秘密（ｓｅｃｒｅｔ  ｋｅｙ  ｍｅｔｈｏｄ：秘密鍵方法）により、識別可能とされる。
【００１４】
このアプリケーションは、ユーザの認証を保証したいグループである。更に、サーバと呼ばれるいくつかの場合においても、このアプリケーションを呼び出すことができる。アプリケーションの観点から、認証質問を４つの異なるカテゴリ（質問）に分けることができる。（１）は、その時点で他端にいるユーザか？（いわゆる対等者存在の認証（ｐｅｅｒ−ｅｎｔｉｔｙ−ａｕｔｈｅｎｔｉｃａｔｉｏｎ）、（２）は、同一ユーザから更なるメッセージを受信しているのか？（メッセージ・ストリームの保全）、（３）あるユーザから発生している特定のメッセージか？（データ発生源認証）、及び（４）第３のグループであっても一定のユーザから発生していると思われるようなメッセージか？（非拒否）。
【００１５】
ユーザ・インターフェースは、ユーザにアプリケーション又はサーバをアクセスできるようにする装置即ち配列である。大抵の場合、これを端末と呼ぶことができ、コンピュータ（例えば、パーソナル・コンピュータ、ＰＣ）、ワークステーション、電話端末、移動電話又は無線又はページャのような移動局、現金自動預払い機、及び／又はバンキング・マシン等のような装置からなるものでよい。ユーザ・インターフェースは、入出力機能を提供し、またアプリケーションの一部を提供することも可能である。
【００１６】
個人認証装置（ＰＡＤ）は、ユーザが自ら搬送するハードウェアのうちの１つである。ＰＡＤは、いくつかの基本的な入力／出力機能、更にはいくつかの処理機能も有することができる。以上で述べたスマート・カード及び別個的な認証装置は、ＰＡＤと見なされてもよい。大抵の場合に、ユーザは、そのＰＡＤを（殆ど）常時、携帯して、従って連続的に規制をしているので、ユーザは、そのＰＡＤに依存することができる。全ての可能パスワード即ち秘密は、これらを簡単な方法で明かせないようにハードウェアそのものに隠される。装置そのものは、ユーザとセキュリティ・プロセッサとの間の通信パスが危険にさらされないように、容易に変更できない。加えて、ＰＡＤは、通常、記憶された状態の最小量を有し、プログラム自体も容易に変更できない。
【００１７】
（発明の概要）
認証に関して、以上で述べた従来技術の解決方法が既に存在しているといえども、認証のエリア内で、以上で既に言及したものに加えて、まだいくつかの欠点が存在する。
【００１８】
アプリケーションに対するアクセスが絶対的に安全、又は可能な限り安全にされている場合に、アプリケーションは、そのアーキテクチャーが容易に極端に複雑化することになり、また、アクセスして使用するために複雑化し、かつより時間が掛かるものとなる。セキュリティ・レベルを増加させれば、所要ハードウェア及びソフトウェアの量を増加させ、これがその保守及び更新のための必要性を増加させるに至り、従って、認証の総合コストは、高くなる恐れがある。複雑化及びコストは、セキュリティのレベルを下げることにより低減可能だが、これは通信が、十分でないセキュリティ・レベルに至ると予想される。加えて、技術的な進歩は、ハッカー達が最も複雑化したセキュリティ配列さえも解き明かすのを可能にさせるので、通信網において「絶対安全」条件さえも存在しないと信じる。
【００１９】
人間の問題は、パスワード即ち秘密が極めて複雑かつ／又は長すぎる、又は沢山あり過ぎることになり得ることである。従って、ユーザはこれらを記憶するのが困難なことに気付くことになり得る。典型的には、秘密鍵方法において安全と見なされている秘密は、１２８ビットであり、また公衆鍵方法では１０２４ビットである。殆どの者は、この種の鍵を思い出すということが不可能である。
【００２０】
加えて、ユーザは、外部装置なしに認証に必要とされる計算を実行することができない。以上で説明したように、基本的な認証は、しばしば挑戦及び応答の方法により行われる。これは、ユーザ（即ち、人間）が彼の秘密により、何らかのものを暗号化することが必要となる。これは、実際において続けていられない。
【００２１】
今日の解決方法は、以上で説明したように、開放された通信網で伝送中にパスワード又は秘密を捕捉する可能性に加えて、いずれもユーザ・インターフェースの脆弱性に対して十分な注意を払っていない。端末装置は、複雑極まりない技術及びソフトウェアを開発したので、多くのユーザは、端末を十分に制御すること、又はその動作を理解することはもはや不可能である。加えて、多くのユーザが同一の端末装置（例えば、共通使用のＰＣである。）を共有すること、及び／又は外部の保持要員が本質的に非公開機関のコンピュータに対するアクセスを有することがしばしば発生する。
【００２２】
コンピュータ端末は、そのメモリ手段に、記憶された状態及びプログラムを備えており、これらは変更可能である。最近のコンピュータでは、ユーザがソフトウェアの変更に気付かないように、また物理的に装置そのものにアクセスすることなく、通信パスを通すように、そのソフトウェアを変更することさえも可能である。リスクの１例を挙げると、ユーザが例えばある銀行に送出するデータを変更するように、コンピュータがある日に全ての銀行間の振替をユーザ（利用者）により指定されていたもの以外の他の預金口座に変更するように、コンピュータ端末内のプログラムを変更することも可能である。通告のないこの変更又は再プログラミングは、通常の個人的なユーザに対して使用されたとき、特に会社又は公的な機関のような組織に対して使用されたときは、深刻かつ莫大な損害を発生させる恐れがある。これは、全て通常の端末装置及び通信パスが信頼されないことを意味する。
【００２３】
従って、本発明の目的は、従来技術の解決方法の欠点を克服すると共に、認証に対して新しい形式の解決方法を提供することである。
【００２４】
更に、本発明の目的は、アプリケーションをアクセスしたいユーザを従来技術において可能であったものより安全な方法により認証することができる方法及び配列（ａｒｒａｎｇｅｍｅｎｔ）を提供することである。その目的は、認証の必要性が既にアクセスしたアプリケーションの使用中に発生したときに、認証を与えることである。
【００２５】
本発明の目的は、認証において移動局を利用することができる方法及び配列を提供することである。
【００２６】
本発明の追加的な目的は、認証において移動局の識別モジュールを利用することができる解決方法を提供することである。
【００２７】
本発明の他の目的及び効果は、添付図面に関連させた明細書の下記部分により達成される。
【００２８】
これらの目的は、通信網を通って供給されるアプリケーションに認証を与える新しい方法により得られる。本発明によれば、通信網を通って提供されるアプリケーションに対してユーザのアクセスを可能にさせるように、アプリケーションと通信網を通るユーザ・インターフェースとの間の接続が確立される。更に、第２の通信網を介するアプリケーションと移動局との間の接続が確立される。アプリケーションに対する認証は、アプリケーションと通信する移動局により、第２の通信網を介して与えられる。
【００２９】
更なる一実施例によれば、認証方法は、通信網を通して提供されるアプリケーションに対してユーザがアクセスできるように、アプリケーションと通信網を通るユーザ・インターフェースとの間に接続を確立するステップを含む。前記アプリケーションに対する認証は、認証の暗号処理において移動局の加入者識別モジュール（Ｓｕｂｓｃｒｉｐｔｉｏｎ  Ｉｄｅｎｔｉｆｉｃａｔｉｏｎ  Ｍｏｄｕｌｅ：ＳＩＭ）の秘密を利用するように、移動局により提供される。
【００３０】
本発明は、更に、通信網を通ってアプリケーション・プロバイダにより提供されるアプリケーションに対する認証を与える配列を含む。この配列は、アプリケーションを使用できるように、アプリケーションと前記通信網を通るユーザ・インターフェースとの間の接続とを含む。この配列は、更に、認証を可能にするように、第２の通信網を介する、アプリケーションと移動局との間の第２の接続とを含む。この配列は、更に、第２の通信網を介して、アプリケーションに対してユーザを認証する手段を含む。
【００３１】
他の実施例によれば、本発明は、通信網を通って提供されるアプリケーションに対して認証を与える移動局を備え、このアプリケーションは、通信網に接続されたユーザ・インターフェースによりアクセスされ、かつ前記移動局は、通信のためにユーザ・インターフェース以外の異なる通信網を使用し、移動局は、ユーザ・インターフェースによりアクセスされる前記アプリケーションの使用を認証するために使用される。
【００３２】
この解決方法は、認証に対して信頼性のある新しい方法を導入しているので、本発明によりいくつかの効果が得られる。本発明の認証方法及び配列は、余分な代替又は追加的な装置なしに、既存の通信網に容易に実施できる。この配列は、実際において、ある種の認証を必要とする通信システムを通って提供される任意のアプリケーションと関連して、異なる種々のアプリケーションとの接続に使用されてもよい。
【００３３】
ユーザは、別個の認証装置（ＰＡＤ）又は異なる多くの認証装置を搬送することから開放される。更に、ユーザは、通常、移動局が常にユーザと共にあり、かつユーザがこれらの移動局をよく管理する傾向があるので、本発明による個人認証装置（Ｐｅｒｓｏｎａｌ  ａｕｔｈｅｎｔｉｃａｔｉｏｎ  ｄｅｖｉｃｅ：ＰＡＤ）を信頼することができる。加えて、例えば窃盗の移動局の場合は、移動電話加入者及び／又はそのＳＩＭをオペレータにより容易に取り消すことができる。移動局の全ての秘密は、これらを容易に明かさないように、そのハードウェアに首尾よく隠されている。加えて、移動局の装置自体は、ユーザとセキュリティ・プロセッサとの間の通信パスを危険にするように容易に変更され得ない。
【００３４】
システムは、最小量の記憶状態を含み、かつプログラムは容易に変更され得ない。移動局の既存ＳＩＭ、より具体的に、その秘密は、必要とする暗号化手続に利用されてもよい。従って、ＳＩＭは、新しい目的用のセキュリティ・カードとして利用されてもよく、また、虚偽の疑いがあれば、ＳＩＭの使用を制御する既存のパーティ、即ち直ちにＳＩＭを取り消すことができる移動電話網のオペレータが存在する。
【００３５】
以下、添付図面を参照して本発明及び他の目的、並びにその効果を添付図面を参照して複数例により説明するが、種々の図面を通して同一参照番号は、同一の機能を表している。本発明の以下の説明は、本発明をその接続により提供された特定形式に限定されず、それよりも本発明は、付記する請求の範囲の精神及び範囲に含まれる全ての変形、類似性及び代替を包含することを理解すべきである。
【００３６】
（発明の詳細な説明）
図１は本発明を実施するときに使用することができる一つの網配列の概要図である。図１の配列は、２０により表すブロックとして概要的に示されている公衆交換電話網（Ｐｕｂｌｉｃ  Ｓｗｉｔｃｈｅｄ  Ｔｅｌｅｐｈｏｎｅ  Ｎｅｔｗｏｒｋ：ＰＳＴＮ）を含む。例示したＰＳＴＮは、固定回線電話網（又はプレーン旧電話サービス（Ｐｌａｉｎ  Ｏｌｄ  Ｔｅｌｅｐｈｏｎｅ  Ｓｅｒｖｉｃｅ：ＰＯＴＳ））であって、これは、アプリケーションをアクセスできるようにユーザ・インターフェース１６を可能にする通信網を形成する。この実施例によれば、ユーザ（図示なし）は、インターネット接続を通って得られるＷＷＷサーバ４５のうちの１つにより所望のサービスにアクセスするように、ユーザ・インターフェースとして、ＰＳＴＮに接続されたユーザ・インターフェース１６を使用することができる。開示された端末１６は、パーソナル・コンピュータ（ＰＣ）であるが、しかし更にワークステーションのように他の形式のユーザ・インターフェース、現金自動預払い機等を使用することもできる。
【００３７】
更に、公衆地上移動電話網（Ｐｕｂｌｉｃ  Ｌａｎｄ  Ｍｏｂｉｌｅ  Ｎｅｔｗｏｒｋ：ＰＬＭＮ）を開示する。これは、例えば、セルラ電話網又は同様の移動通信システムであってもよい。更に、移動局ＭＳ１及びＭＳ＋ＰＣ２も開示する。ＭＳ＋ＰＣ２は、統合された移動電話及び携帯コンピュータとして定義されてもよい。これらは共に、エア・インターフェース３を通って、ＰＬＭＮのいくつかの基地局（ＢＳ）４のうちの一つを通るＰＬＭＮと通信することができる。
【００３８】
ＰＬＭＮの１形式は、ＥＴＳＩ（Ｅｕｒｏｐｅａｎ  Ｔｅｌｅｃｏｍｍｕｎｉｃａｔｉｏｎｓ  Ｓｔａｎｄａｒｄ  Ｉｎｓｔｉｔｕｔｅ:欧州電気通信標準委員会）によるＧＳＭ提唱においてよく規定されているディジタルＧＳＭ網（Ｇｌｏｂａｌ  Ｓｙｓｔｅｍ  ｆｏｒ  Ｍｏｂｉｌｅ  ｃｏｍｍｕｎｉｃａｔｉｏｎ：ＧＳＭ：移動体通信グローバル・システム)であり、その網構成自体は、推奨ＧＳＭ０１．０２若しくはＧＳＭ０３．０２、又はその改訂版に詳細に記載されている。本発明は、主としてＧＳＭの技術用語を使用して例示的なセルラ電話網に関連して説明されていることに注意すべきであり、当該技術分野において通常に習熟する者は、この発明を任意の移動システムに実施できることを理解すべきである。更に、明確にするために、例示的なシステムの動作を説明する目的のために、必要と考えられる移動電話網構造の複数部分のみが示されていることに注意すべきである。習熟する者は、電話網が通常、説明したものより必要とする他の装置を含めてもよいこと、ＰＬＭＮ又はＰＳＴＮの開示したいくつかの要素が省略又は他のなんらかの形式の複数要素により置換されてもよいこと、及び多数の移動電話網及び通常の固定地上回線網が互いに協同し、かつ交換してもよいことに確かに気付く。習熟する者は、インターネットに対する接続が如何なるＰＳＴＮ、又はユーザ・インターフェース１６とインターネット４３との間における同様の網構成のない、直接接続であってもよい。しかしながら、これらの代替は、当該技術分野において通常に習熟する者に知られているので、更に詳細に示し、また説明もしていない。
【００３９】
公衆地上移動電話網（ＰＬＭＮ）に基づくＧＳＭは、通常、いくつかの移動サービス交換局（ｍｏｂｉｌｅ  ｓｅｒｖｉｃｅ  ｓｗｉｔｃｈｉｎｇ  ｃｅｎｔｅｒ：ＭＳＣ）１０を含む。続いて、これらはそれぞれが複数の基地局サブシステム（ＢＳＳ）６（明確にするために１ＭＳＣ及びＢＳＳのみが示されている。）に接続される。基地局サブシステム６は、通常、基地局コントローラＢＳＣ及び必要とするインターフェース装置を含み、かつ複数の基地局（ＢＳ）４に接続され、それぞれはセルと呼ばれるある地理的なエリアを管理する（セルについては、図７を参照）。
【００４０】
図１の移動サービス交換局１０は、更に、交換１２及び回線１１を通って公衆交換電話網（ＰＳＴＮ）２０に接続又はリンクされる。更に、ＭＳＣ１０は、例えば、（番号４３により指示された）インターネットであるグローバル通信網にも接続される。ＭＳＣは、総合ディジタル通信網（ＩＳＤＮ）又は適当な他の形式の通信網に接続されてもよい。異なる電気通信網システムの異なる構成要素間で必要とするリンクは、それ自身が当該技術分野において周知である。
【００４１】
ＰＬＭＮは、更にデータ・ベース、ＭＳＣに接続されたいわゆるホーム位置レジスタ（ｈｏｍｅ  ｌｏｃａｔｉｏｎ  ｒｅｇｉｓｔｅｒ：ＨＬＲ）９を含む。移動電話網の加入者であるこれらの移動端末１及び２は、ＨＬＲ９に登録される。各ローカル移動電話交換局１０は、更に、訪問者位置レジスタ（ｖｉｓｉｔｏｒ  ｌｏｃａｔｉｏｎ  ｒｅｇｉｓｔｅｒ：ＶＬＲ)８と呼ばれる各ローカル・データ・ベースを含み、これには、任意の与えられた時点で移動電話がそのローカル移動電話サービス交換局ＭＳＣにより処理されるセルのうちの１つのエリア内に位置した全ての移動局１及び２が登録される。
【００４２】
移動局は、通常、これらの移動局のそれぞれ内に搭載された、そうでなければこれに物理的に接続されたＳＩＭ（Ｓｕｂｓｃｒｉｂｅｒ  Ｉｄｅｎｔｉｆｉｃａｔｉｏｎ  Ｍｏｄｕｌｅ：加入者識別モジュール）により識別される。ＳＩＭは、情報及び秘密に関係した種々のユーザ（加入者）を含むモジュールである。これは、更に、無線通信の暗号化に関係する情報を含めてもよい。ＳＩＭは、移動局に固定的に又は削除可能にアッセンブリされてもよい。本発明におけるＨＬＲ及び／又はＶＬＲレジスタと共に、ＳＩＭの利用を以下、この明細書において更に詳細に説明する。
【００４３】
以上で説明したように、ユーザは、固定若しくは移動電話網を通して、又は直接接続を通してインターネット４３に接続されてもよい。しかしながら、例えばＧＰＲＳ（Ｇｅｎｅｒａｌ  Ｐａｃｋｅｔ  Ｒａｄｉｏ  Ｓｙｓｔｅｍ：汎用パケット無線システム）に関係するときに、接続間にはいくつかの相違が存在し得るが、しかしインターネット網のサービスは、ＰＳＴＮ及びＰＬＭＮシステムの両ユーザに利用可能である。この例では、ＰＳＴＮ２０と共に移動通信交換局（ＭＳＣ）１０がアクセス・ノード（ＡＮ）１４及び４０により、マルチプロトコル・インターネット４３に対してアクセスが提供される。１通信網当たり１ＡＮのみであっても、実際において、ＡＮの数が本質的に更に大きくされてもよく、更にＡＮ数が連続的に増加していることが理解される。一解決方法によれば、信号をデータ・パケットに変換することができる特殊なインターネット・アクセス・サーバＩＡＳがインターネットに向けてのＡＮとして使用される。
【００４４】
インターネット４３のユーザは、ユーザ端末１、２又は１６からインターネットに対して通信接続を行うインターネット・サービス・プロバイダ（Ｉｎｔｅｒｎｅｔ  Ｓｅｒｖｉｃｅ  Ｐｒｏｖｉｄｅｒ：ＩＳＰ）４２との接続を行った。ユーザがインターネット接続をしたいときは、ユーザがその所望のアドレス（いわゆるインターネット・プロトコル・アドレス）にユーザの端末１６に接続するように、インターネット・サービス・プロバイダ（ＩＳＰ）４２に対して呼出しをする。呼の接続は、ＰＳＴＮ２０により確立されて、少なくともローカル交換１８を通って、多分、トランク回線（図示なし）を通って接続又は相互接続される一又はいくつかのトランジット交換を通る。図１は、両通信網がインターネットに向かって通信する唯一のＩＳＰのみを開示しているが、通信は異なるＩＳＰを通るように配列されてもよいことを理解すべきである。
【００４５】
図１は、更に、異なるサービスを提供するサーバ・データ・ベースｘ、ｙ及びｚを含むＷＷＷサーバ４５（Ｗｏｒｌｄ  Ｗｉｄｅ  Ｗｅｂ  ｓｅｒｖｅｒ：ワールド・ワイド・ウェブサーバ）を開示している。これはＩＳＰからルータ４４を通り、インターネット４３を通る前記サーバ４５への接続を開示している。サーバは、認証を必要とするバンキングサービス、電子ショッピング・サービス等のように、任意の通信網を通って得られる任意のサービスであってもよいことを理解すべきである。
【００４６】
移動局１（又は２）は、ユーザがユーザ・インターフェース１６を介し、ＰＳＴＮ２０を通ってＷＷＷサーバ４５により提供されるサービスｘをアクセスするとき、又は既にアクセスしたときに、個人認証装置（ｐｅｒｓｏｎａｌ  ａｕｔｈｅｎｔｉｃａｔｉｏｎ  ｄｅｖｉｃｅ：ＰＡＤ）として使用される。移動局１は、チャネルが実際のユーザ・インターフェース１６により使用されるよりも、別個の通信パス即ちチャネルを通ってサービスｘと通信する。移動局は、通常、ユーザがこれを常時、保持しているので、信頼できるとされる。移動局及び通常のＰＡＤに対する人間工学及び機能的な必要条件は、本質的に同一であり、ＭＳはＰＡＤに適したユーザ・インターフェースを有する。最近のＭＳは、認証目的に適したセキュリティ・プロセッサ・インターフェースさえも有する。
【００４７】
移動局による認証を達成するいくつかの代替があり、ここで、その複数例を以下で更に詳細に説明する。
【００４８】
ここで、図２及び４を参照する。図２は認証のための１配列、また図４は基本的な一実施例による動作のフロー・チャートを概要的に開示している。ユーザ２２は、通信網（図２における矢印２１、図４におけるステップ１０２及び１０４）により確立された接続を通るバンキング・サービスのように、所望のアプリケーション４５をアクセスする要求をユーザ端末１６により送出する。アプリケーション４５は、データ・ベース４６を含んでもよく、又は図１のＭＳＣ１０のＨＬＲ９のように、別個のデータ・ベースに接続され、これによりアプリケーションは、必要とするユーザ情報を抽出できるようにされる。この情報に基づいて、アプリケーションは、認証目的のためにユーザ２２の移動局１に対する接続を確立する（矢印２６，ステップ１０６）。この段階で、ユーザは、移動局１を使用して、アクセスが許可され、かつサーバの実際の使用が開始できることを表す確認信号２９（即ち、肯定応答）を返送することにより、ユーザ・インターフェース１６により作成した接続２１を受け付けることができる（ステップ１０８及び１１２）。例えば、アプリケーションがＭＳ１に到達できないことに基づき、認証失敗の場合は、全ての接続が閉鎖される（ステップ１１０）。代替として、ユーザが直ちに又はある時間後にアクセスを再試行するのが許可されても、又はユーザが失敗した認証のためにユーザ・インターフェース１６によりいくつかの追加的な措置を取るように指令されてもよい。
【００４９】
認証又は肯定応答機能を実行する一方法は、ＰＬＭＮの短メッセージ・システム（ＳＭＳ）の短メッセージを使用することである。ＧＳＭシステムにおいて、移動局へ及びからの短メッセージを送出するために、図１に７により表されているＳＭＳ  ＭＳＣ（ＳＭＳ  Ｍｅｓｓａｇｅ  Ｓｅｒｖｉｃｅ  Ｃｅｎｔｅｒ：ＳＭＳメッセージ・サービス・センタ）が設けられる。以上で説明し、かつ言及した仕様により定義されたように、同一の網構成要素を使用して、サービス・センタ７は、移動電話加入者にメッセージを送出する。ＳＭＳメッセージ・シグナリングは、通常、例えば受信機識別、送出情報、タイム・スタンプ等を含む。
【００５０】
図３は、移動局ＭＳ１がＳＭＳメッセージを受信した一解決方法を開示している。このための方法ステップは、図５のフロー・チャートにより示されている。この実施例によれば、ユーザは、ユーザ・インターフェース１６を通ってバンキング・サービスをアクセスした後に、２００ＦＩＭの和がアカウントＮｏ．１２３４−４５６７からアカウント４３２１−７６５４に振替されるべきことを要求した（ステップ２０４）。従って、アプリケーションは、適当なデータ・ベースからユーザ関連の認証データを取り出し（ステップ２０６）、かつ移動局１にテキスト・メッセージを送出する（ステップ２０８）。ＭＳ１は、図示のようにテキストを表示し、ユーザに、「イエス」又は「ノー」キーをそれぞれ押すことによりトランザクションを肯定又は否定するように、質問をする（ステップ２１０）。次いで、応答がアプリケーションに返送されて、「イエス」の場合は、トランザクションが進み（ステップ２１４）、「ノー」の場合は、他のいくつかの処置を取る。
【００５１】
更に、図２の矢印２７と２８がＭＳ１及びユーザ２が通信する段階を示しており、ＭＳ１のディスプレイ３１で見ることにより受信される情報が矢印２７により示され、ユーザによりＭＳ１に与えられる応答が矢印２８により示されている。説明したように、ユーザは、ＭＳのＹ又はＮキー３２を押すことにより、適正な選択を選択できる。従って、ユーザが受け取った即ちトランザクションに「署名」した場合は、バンキング・サービスが進む。ユーザがトランザクションを確認しない即ち「ノー」キーを押した場合は、アプリケーションは、ユーザ・インターフェースに訂正、取り消し、新しい宛先アカウント等を入力するように要求することができる（ステップ２１６、２１８）。
【００５２】
ある期間内でアプリケーションが応答を受信しない、又は応答がいずれにしろ誤っている場合は、アプリケーションは、確認、又は全ての接続を閉鎖するための第２の要求を送出することができる。
【００５３】
ユーザは、次のいくつかのトランザクション、更には一旦アプリケーションをアクセスした後に他のいくつかのバンキング・サービスをも処理することができる。ステップ２１６において、ユーザが最終的にユーザ・インターフェース１６に対して、ユーザが継続したくないことを応答するときは、接続が閉鎖される（ステップ２２０）。
【００５４】
本発明の一実施例によれば、本発明の認証配列を実施する際に、図１のＰＬＭＮのＨＬＲ、更にはＶＬＲに含まれる情報を利用することができる。これは、移動電話加入者のそれぞれが、図１のＨＬＲ９内に、位置情報（ＶＬＲ番号）、基本電気通信サービス加入者情報、サービス規制及び補助サービス等と共に、既に述べたＳＩＭ（加入者識別モジュール）、ＩＭＳＩ（Ｉｎｔｅｒｎａｔｉｏｎａｌ  Ｍｏｂｉｌｅ  Ｓｕｂｓｃｒｉｂｅｒ  Ｉｄｅｎｔｉｔｙ：国際移動電話加入者識別）、及びＭＳＩＳＤＮ（Ｍｏｂｉｌｅ  Ｓｕｂｓｃｒｉｂｅｒ  ＩＳＤＮ  Ｎｕｍｂｅｒ：移動電話加入者ＩＳＤＮ番号）に関連した情報を含むということにより、可能にされる。
【００５５】
従って、更に、ＭＳ１内に挿入されたＳＩＭ（Ｓｕｂｓｃｒｉｂｅｒ  Ｉｄｅｎｔｉｆｉｃａｔｉｏｎ  Ｍｏｄｕｌｅ：加入者識別モジュール）カード３４を開示する図３を見ることができる。電話会社は、通常、ユーザの支払い及び位置を制御するためにＳＩＭを使用する。従って、ＳＩＭカード３４は、使用状態にして、電話呼出をする前に、ＭＳ１に接続される必要がある。図３のＭＳ１は、更にＭＳ  ＰＡＤコントローラ３５（Ｍｏｂｉｌｅ  Ｓｔａｔｉｏｎ  Ｐｅｒｓｏｎａｌ  Ａｕｔｈｅｎｔｉｃａｔｉｏｎ  Ｄｅｖｉｃｅ  ｃｏｎｔｒｏｌｌｅｒ：移動局個人認証装置コントローラ）を含む。本発明では、これらにより、ＳＩＭ３４は、ユーザを識別し、かつ／又は一秘密又はいくつかの秘密を含む手段として使用されてもよく、またＭＳ  ＰＡＤコントローラ３５は、認証処理を制御するために使用される。コントローラ３５は、認証手順の一般的な制御に加えて、例えば種々の暗号化処理に関連する全ての計算を行うように配列されてもよい。認証手順において、ＭＳ  ＰＡＤコントローラ３５により制御されるＳＩＭ３４を利用することができる配列は、種々である。
【００５６】
ＳＭＳサービスを利用する前述の配列の代わりに、トランザクションは、更に、例えば電子的なトランザクションにより支払われるバンキング・サービス又は他の商業的なサービスのようなアプリケーションがＭＳ  ＰＡＤ３５に対するトランザクションの詳細をＭＳ  ＰＡＤ３５に移動電話網を通るデータ信号として送出するように、肯定応答されてもよい。信号の正しさは、予め定めたアルゴリズムに従い、かつＳＩＭ３４の秘密を利用して、ＭＳ  ＰＡＤ３５により計算されたチェックサムにより保証されてもよい。即ち、チェックサムは、ユーザ端末１６により表示されたサムと一致する必要がある。ユーザがトランザクションを受け入れると、ユーザは、これに肯定応答をし、かつ（例えば、公衆キー暗号化及び無拒否の使用を必要とするときに）ユーザの秘密を使用する、又はアプリケーションと共用される秘密を使用することにより、アプリケーションからのメッセージ信号２６に「署名」するように、ＭＳ  ＰＡＤ３５に対して許可を与える。その後、アプリケーションは、ユーザ・インターフェースによる要求に従って進行する。一実施例によれば、更に、ＳＩＭ３４の秘密又は複数の秘密は、メッセージの暗号化、及び／又はアプリケーションとＭＳとの間のシグナリングに使用されてもよい。
【００５７】
図６は図２に対する他の実施例を開示する。この実施例において、ユーザ・インターフェース１６は、それ自体が公知の方法によりＰＳＴＮ２０に接続された通常の電話端末の形式にある。ＰＳＴＮは、更にこの実施例においてアプリケーションを形成するインテリジェント・ネットワーク・サービス（ｉｎｔｅｌｌｉｇｅｎｔ  ｎｅｔｗｏｒｋ  ｓｅｒｖｉｃｅ:ＩＮ）６０に接続される。移動局１は、図３に関連して以上で説明したＰＡＤコントローラ３５及びＳＩＭ３４を含む。一実施例によれば、与えられたサービスに対するサービス識別子と個人秘密とを含むＭＳ  ＰＡＤ対がＰＡＤコントローラ内に記憶される。これらの対は、例えば以下の方法で使用される。
【００５８】
ユーザは、サービスに対する電話呼を確立することにより、前記ＩＮにサービスをアクセスする（矢印２１）。アプリケーションは、音声メッセージとして与えられた番号により、又は前記電話端末上の可能ディスプレイにより、ユーザに挑戦する（矢印６１）。この挑戦において、ユーザは、キーパッドによりＭＳに対して、特定の番号と一緒にキー入力し（矢印２８）、その後、ＰＡＤコントローラは、更なる番号のつながりを受信するように、好ましいアルゴリズムに従って必要な計算達成する。この計算において、特定のユーザのためにＳＩＭに記憶した秘密は、アルゴリズムの一部を形成することができる。この秘密は、アプリケーション特定秘密又はＰＬＭＮの秘密であり得る。次いで、計算の結果は、ユーザ・インターフェース１６に供給され（矢印６２）、ＰＳＴＮ２０を通る質問によりＩＮサービスに送信される。これが期待した値と一致した場合は、ＩＮサービス６０は、ユーザが固定回線端末１６によりこれを使用するのを許可する。
【００５９】
以上で述べた実施例は、例えば通常的な任意のＰＯＴＳ回線電話を通して得られる電話呼出又はサービスを支払うときに、使用されてもよい。例えば、これは、任意の電話端末による呼が移動電話加入者から（即ち、特定のＳＩＭカードの所有者から）課金される配列を可能にする。移動電話加入者は、例えば移動電話により発生した呼が通常のＰＯＴＳ電話による呼よりも高価となる場合、又はＭＳ１がユーザが正しい無線接続を確保できる移動電話網のエリア内に存在しないときに、このサービスが有用なことが解る。
【００６０】
追加的な一実施例（図示なし）によれば、移動局１及びユーザ・インターフェース１６は、無線接続、赤外線接続、又は必要なカップリングによる固定管路接続のような適当な運用上の接続により、相互に直接通信することができる。これは、ＭＳ１とユーザ・インターフェース１６との間の「リンク」として動作しているときに、ユーザが犯すかも知れないタイプ誤りの危険性を軽減する。
【００６１】
一つの代替によれば、移動局は、１以上のＳＩＭカード３４を受け入れるように配列される。これにより、異なる認証目的に１移動局を使用することができる。例えば、ユーザは、異なる３つのＳＩＭ、即ち、ユーザの作業に必要とされる認証用に一つ、個人用に一つ、及び更なる必要性のため、例えば「協会の議長」用に一つを備えることができる。これらのＳＩＭはそれぞれ、それ自身の電話番号、アラーム・トーン等を有することができる。
【００６２】
更なる代替によれば、ＭＳ１はＰＬＭＮを通ってアプリケーションと通信し、かつこの通信に必要とするメッセージ及び／又はシグナリングがＳＩＭの秘密又は複数の秘密を使用して暗号化される。これは、ＳＩＭの秘密が固有なときに、唯一の通信網、即ちＰＬＭＮのみを使用して安全通信を可能にさせ、また第３のグループがシグナリングに含まれている情報を得ること、又はシグナリングに割り込むことが不可能となる。
【００６３】
ここで、図１及び７を参照して本発明の更なる実施例を説明する。図７は複数の連続的な無線サービス・エリア、即ち複数のセルに分割された任意の地理的領域の概要セル・マップを開示する。図７のシステムは、１０セル（Ｃ１〜Ｃ１０）のみを含むように示されているが、セルの数は、実際にはもっと多数となり得る。１基地局がセルのそれぞれに関連され、かつその内部に配置される共に、これらの基地局がそれぞれＢＳ１〜ＢＳ１０と表されている。これらの基地局は、基地局サブシステム（図１のＢＳＳ６）に接続されている。更に、１セルは、１又はいくつかの基地局をカバーしてもよい。これらのセルは、４グループＡ〜Ｄにグループ分けされ、各グループは、対応するマーキングによりマークされているように、１以上のセルを含むことができる。
【００６４】
各グループは、異なる４セル・カテゴリＡ〜Ｂを設けるように、システムによって１ユニット即ち１エリアと見なされる。その目的は、これらのセルを異なる複数の認証カテゴリ、即ち複数のクラスに分割できることを示すことにある。その背景の概念は、ユーザがある予め定めたセル・エリア内に位置していない場合に、認証データ・ベース内の認証データは、ユーザにアプリケーションをアクセスするのを許可しない規制を含めてもよいということである。例えば、会社が認証に関して被雇用者のＭＳを使用するときは、認証の可能性を規制してその会社の事務所の近傍にあるセル内（例えば、エリアＡ内）のみで許容するように、エリアを制限することができる。
【００６５】
以上は、図１内の８により表された訪問者位置レジスタＶＬＲにより、容易に実施可能である。ＭＳＣのエリア内をローミングしている複数の移動局（ＭＳ）１又は２は、そのエリアに対して責任を持つＶＬＲ８により管理される。ＶＬＲ８は、ＭＳ１又は２が位置エリアに出現するときは、ＶＬＲは更新手順を開始する。更に、ＶＬＲ８は、例えばＭＳが、ＩＭＳＩ、ＭＳＩＳＤＮ、及び例えばＧＳＭ０９．０２仕様に従って登録される位置エリアを含むデータ・ベースも有する。いわゆるセル・グローバル識別は、更に、セル識別を含み、かつＭＳ１とＭＳＣ１０との間のメッセージに含まれる。この情報は、この実施例において利用されている移動局ＭＳ１の位置を発見するために、識別インジケータとして使用されてもよい。
【００６６】
ここで、移動局は、移動電話１又は移動電話とコンピュータ２の統合ユニット以外に、ユーザに対して移動通信に関する可能性を提供する任意の種類の装置でよいことに注意すべきである。後者の配列は、しばしば「連絡機構（ｃｏｍｍｕｎｉｃａｔｏｒ）」と呼ばれることもある。重要なことは、移動局が所望の情報を受信及び／又は送信することができることであり、いくつかの場合において、特殊な認証シグナリング又は符号に代わるときにのみ、テキスト又は音声メッセージ形式も可能である。
【００６７】
以上の例に加えて、アプリケーション４５を２つの通信間をリンクさせるように配列して、アプリケーションにユーザを接続するために、２つの通信を使用することもできる。しかしながら、これは、他の何らかグループにより首尾よく達成され得る。例えば、ＩＳＰ若しくは同様のサービス・プロバイダ、又は電気通信網のオペレータは、認証機関として機能し、かつ／又は２つの通信網間のリンクを提供すること、及び実際のアプリケーションに安全な接続を提供することができる。
【００６８】
従って、本発明は、認証エリアにおいて重要な改良を達成できる装置及び方法を提供する。本発明による配列は、それ自体公知の構成要素により実現するのが容易かつ経済的であり、また使用しても信頼性がある。本発明の以上の実施例は、付記する請求の範囲に記載された本発明の範囲を規制することを意図するものではないことに注意すべきである。従って、当該技術分野において習熟する者に明らかな全ての追加的な実施例、変更及びアプリケーションは、付記した請求の範囲に記述した本発明の精神及び範囲内に含まれる。
【図面の簡単な説明】
【図１】  本発明を実施できる通信網のうちの一可能配列の概要図を示す。
【図２】  本発明によりユーザを認証する一実施例の概要図である。
【図３】  一可能移動局及び本発明の一実施例を概要的に開示する。
【図４】  本発明の一実施例によるフロー・チャートを開示する。
【図５】  本発明の一実施例によるフロー・チャートを開示する。
【図６】  本発明による認証のための他の実施例を開示する。
【図７】  本発明の更なる実施例に関連する概要図である。
【図１】
0004364431.tif 000002
【図２】
0004364431.tif 000003
【図３】
0004364431.tif 000004
【図４】
0004364431.tif 000005
【図５】
0004364431.tif 000006
【図６】
0004364431.tif 000007
【図７】
0004364431.tif 000008