(57)【要約】使用者を認証するＩＤデータでＩＤ記号をコード化すると共に、ＩＤデータと、操作される電子機器を利用可能とする操作データと、で複合記号をコード化することで、ネットワークの電子機器を操作するために使用者を認証する。操作される電子機器に複合記号を関連付ける。ＩＤ記号の画像と複合記号の画像とを比較する。複合記号のＩＤデータがＩＤ記号のＩＤデータに一致するとき、使用者が電子機器を操作可能にする。【選択図】図１
2016534445.tif 000002
【特許請求の範囲】
【請求項１】
電子機器を操作するために使用者を認証する方法であって、
前記使用者を認証するＩＤデータでＩＤ記号をコード化し、
前記ＩＤ記号の画像を捕捉及び保存し、
前記ＩＤデータと、操作される前記電子機器を利用可能とする操作データと、で複合記号をコード化し、
操作される前記電子機器に前記複合記号を関連付けて、
前記複合記号の画像を捕捉し、
前記各画像を比較し、
前記複合記号の前記ＩＤデータが前記ＩＤ記号の前記ＩＤデータに一致するとき、前記使用者が前記電子機器を操作可能にする
ことを特徴とする。
【請求項２】
前記使用者が持ち運ぶ携帯媒体に前記ＩＤ記号を印刷する
ことを特徴とする請求項１に記載の方法。
【請求項３】
前記ＩＤ記号を２次元記号として構成し、前記複合記号を２次元記号として構成する
ことを特徴とする請求項１に記載の方法。
【請求項４】
前記使用者が持ち運んで操作する携帯通信機器に設けられた半導体撮像センサーによって、前記各画像を捕捉する
ことを特徴とする請求項１に記載の方法。
【請求項５】
操作される前記電子機器の近くに前記複合記号を表示することで、前記複合記号を関連付ける
ことを特徴とする請求項１に記載の方法。
【請求項６】
媒体に前記複合記号を印刷して、操作される前記電子機器の近くに前記媒体を貼付する
ことを特徴とする請求項５に記載の方法。
【請求項７】
使用者のグループからの複数のＩＤデータで前記複合記号をコード化し、前記複合記号における個々の使用者に対する前記ＩＤデータが、個々の使用者に対する前記ＩＤ記号における前記ＩＤデータに一致するときに、前記電子機器を操作できるようにする
ことを特徴とする請求項１に記載の方法。
【請求項８】
別の電子機器に関するブール理論条件が満足するときに使用者が前記電子機器を操作可能とするブール理論データで複合記号をコード化する
ことを特徴とする請求項１に記載の方法。
【請求項９】
前記別の電子機器が操作された後にだけ、前記ブール理論データは前記使用者が前記電子機器を操作可能とする
ことを特徴とする請求項８に記載の方法。
【請求項１０】
電子機器を操作するために使用者を認証するシステムであって、
前記使用者を認証するＩＤデータでコード化されたＩＤ記号と、
前記ＩＤデータと、操作される前記電子機器を利用可能とする操作データと、でコード化されると共に、操作される前記電子機器に関連付けられた複合記号と、
前記ＩＤデータの画像を捕捉すると共に、前記複合記号の画像を捕捉するための半導体撮像センサーと、
前記各画像を比較すると共に、前記複合記号の前記ＩＤデータが前記ＩＤ記号の前記ＩＤデータに一致するとき、前記使用者が前記電子機器を操作可能にするためのコントローラーと、を備える
ことを特徴とする。
【発明の詳細な説明】
【技術分野】
【０００１】
インターネット上の１以上の電子機器を操作するために１人以上の使用者を認証する方法及びシステムに関する。
【背景技術】
【０００２】
ネットワークを基盤とする機器、情報及びサービスは、故意又は不正なアクセス、変更又は破壊されないように防御される必要があると共に、世界中のオンラインコンピュータシステムへの信頼性が増加することで重要性が増している。そのため、このような機器への不正アクセスのリスクを軽減するために、個々の使用者のＩＤを認証することは、システムの安全にとって重要である。使用者のＩＤを認証する様々な技術として、使用者が知っているもの、例えば、パスワードやＰＩＮナンバー等によって規定された第１要素の提示と共に、使用者が所持するもの、例えば、スマートカードやハード又はソフトトークン等、及び／又は、使用者のもの、例えば、生体認証等を要求することが含まれる。
【０００３】
これらの認証技術は有用であるが、一般的に、最も安全性の高いプロトコルを要求する行政、医療、科学及び工学機関にのみ利用されており、従来の民間使用者、例えば、ビジネスオフィスにはほとんど普及されていない。民間使用者の側は、これらの運用費用を低額に保持したいという要望があるので、これらの認証技術の利用が制限されている。多要素の認証は、高価であり、最終使用者（エンドユーザー）の訓練が必要であり、最新式の支援プロセスが必要である。ハード及びソフトトークンは、別システムを追加する費用がかかる。より大きく配備する場合では、在庫管理、輸送及びトークンの交換に関する費用の増加を見込む必要もある。
【０００４】
従って、システムの安全性を犠牲にすることがなく、費用対効果がより高い方法で、インターネット上の１以上の電子機器又は装置を操作するために１人以上の使用者を認証する方法及びシステムが必要である。
【図面の簡単な説明】
【０００５】
各図を通じて同一又は機能的に同じ要素に対して、同じ参照番号が付されており、添付図面は、詳細な説明と共に明細書の一部に組み込まれ、発明の実施形態を説明し、そして、これら実施形態の様々な原理や利点を説明するものである。
【０００６】
【図１】インターネット上の１以上の電子機器を操作するために１人以上の使用者を認証するシステムを示す概略図。
【０００７】
【図２】図１に示す携帯通信機器に設けられた構成を示す概略図。
【０００８】
【図３】インターネット上の１以上の電子機器を操作するために１人以上の使用者を認証する方法を示すフローチャート。
【発明を実施するための形態】
【０００９】
本発明に係る一つの特徴として、インターネット上の１以上の電子機器を操作するために１人以上の使用者を認証する方法は、使用者を認証するＩＤデータを有するＩＤ記号をコード化して、ＩＤ記号の画像を捕捉及び保存して、ＩＤデータ、及び操作される電子機器を使用可能にする操作データを有する複合記号をコード化して、操作される電子機器を複合記号に関連付けて、複合記号の画像を捕捉して、それぞれの画像を比較して、そして、複合記号のＩＤデータがＩＤ記号のＩＤデータと一致するときに使用者が電子機器を操作できるようにすることで実行される。
【００１０】
好ましくは、ＩＤ記号は、使用者が持ち運ぶ携帯媒体、例えば、カード、バッジ等に印刷され、好ましくは、２次元記号、例えば、クイックレスポンス（ＱＲ）コード(登録商標)、ＰＤＦ４１７コード、ＤＭコード等で構成される。これらコードの全ては、従来の１次元の統一商品記号（ＵＰＣコード）に比べてより多量のデータを保存できる。これらの画像は、使用者が持ち運んで操作する携帯通信機器、例えば、カメラ内蔵のスマートフォンや携帯電話に設けられた半導体撮像センサーによって捕捉される。
【００１１】
同様に、２次元記号、例えば、ＱＲコード、ＰＤＦ４１７コード、ＤＭコード等で構成される複合記号は、操作される電子機器に関連して表示される。好ましくは、複合記号は、媒体、例えば、操作される電子機器の近くに貼付されたシート紙に印刷される。電子機器が画面を有する場合は、複合画像を画面に表示してもよい。好ましくは、複合記号における個々の使用者に対するＩＤデータが、個々の使用者に対するＩＤ記号におけるＩＤデータに一致するときに、複合記号は、それぞれの使用者が電子機器を操作できるように、使用者のグループからの複数のＩＤデータでコード化されている。
【００１２】
ＩＤ記号及び複合記号を印刷することは、民間使用者が運用費用を低額に保持する点において、非常に費用対効果が高い認証技術である。最終使用者の訓練、最新式の支援プロセス、ハード及びソフトトークンを必要としない。複合記号に大量なデータを保存できることで、多数の使用者が個々に各電子機器にアクセスできる。
【００１３】
本発明に係る別の特徴として、インターネット上の電子機器を操作するために使用者を認証するシステムは、使用者を認証するＩＤデータがコード化されたＩＤ記号と、ＩＤデータ、及び操作される電子機器を使用可能にする操作データがコード化された複合記号とを備える。複合記号は、操作される電子機器に関連付けされる。半導体撮像センサーは、ＩＤ記号の画像を捕捉すると共に、複合記号の画像も捕捉する。コントローラーは、各画像を比較して、複合記号のＩＤデータがＩＤ記号のＩＤデータと一致するときに使用者が電子機器を操作できるようにする。
【００１４】
図面の通り、図１の符号１０は、携帯通信機器、例えば、スマートフォンや携帯電話等である。携帯通信機器１０は、キーボード１２、表示画面１４、ＲＦトランシーバーモジュール１６、アンテナ１８を備える。アンテナ１８は、双方向ワイヤレスリンク２０を介して、ネットワーク２２と通信可能とする。ネットワーク２２は、双方向ワイヤレスリンク２６を介して、ネットワークサーバー２４と通信する。図２の通り、通信機器１０は、内蔵カメラを備える。内蔵カメラは、撮像装置又は撮像センサー３０と、通信機器１０の後部ガラスの背面に設けられた撮像レンズ部品と、を備える。センサー３０は、半導体機器からなり、例えば、互いに直交する縦横に配置されたアドレス可能なフォトセル又はピクセルの列を有する電荷結合素子（ＣＣＤ）又は相補型ＭＯＳ（ＣＭＯＳ）からなる。センサー３０は、後部ガラス２８を通じて、撮像又は光学軸３４を中心とする視野３６に渡って、撮像レンズ部品３２によって捕捉された戻り光を検知するように操作する。戻り光は、下記の通り、視野に渡って、ターゲット４０から飛散及び／又は反射される。ターゲット４０は、ガラス２８に対して近い操作距離（ＷＤ１）と遠い操作距離（ＷＤ２）との間の距離の操作範囲のいずれかに配置される。
【００１５】
特に、薄暗い環境及び／又は広範囲な読取において、センサー３０で捕捉される戻り光の量を増加するために、照明ライト部品が機器１０に設けられ、照明源、例えば、発光ダイオード（ＬＥＤ）４２と、及び画像の捕捉で読み取られるターゲット４０上又は沿った照明光のパターンを効果的に生成するように構成された照明レンズ部品４４と、を備える。飛散及び／又は反射された戻り光の少なくとも一部は、ターゲット４０上又は沿った照明光のパターンから生成される。
【００１６】
図２の通り、センサー３０、ＬＥＤ４２及びＲＦモジュール１６は、コントローラー、又はこれらの部品の操作を制御するために操作可能なマイクロプロセッサー４６に接続される。メモリー４８は、コントローラー４６にアクセス可能に接続される。好ましくは、マイクロプロセッサー４６は、ターゲット４０からの戻り光を処理すると共に、ターゲットがコード化された記号であるときに捕捉されたターゲット画像をコード化するためのものである。操作中に、マイクロプロセッサー４６は、短い露光時間（５００マイクロ秒以下）の間にＬＥＤ４２に電圧を加えるために指令信号を送ると共に、露光時間の間だけターゲット４０からの戻り光、例えば、照明光及び／又は周辺光、を集光するためにセンサー３０に電圧を加え露光する。一般的なセンサー３０は、ターゲット画像全体を取得するために約１８〜３３ミリ秒を必要とすると共に、１秒間に約３０〜６０フレームのフレーム率で操作する。
【００１７】
図１の通り、ＩＤ記号５０は、ＩＤデータと共にコード化されたものであって、ＩＤデータは、双方向ワイヤレスリンクでネットワーク３３に接続された１以上の電子機器１０２，１０４，１０６を操作するためにアクセスを要求する使用者を認識する。ＩＤ記号５０は、携帯媒体５２、例えば、使用者が持ち運ぶカード、バッジ等に印刷されると共に、１次元の統一商品コード（ＵＰＣ）記号、又は、好ましくは、図の通り、２次元記号、例えば、クイックレスポンス（ＱＲ）コード、ＰＤＦ４１７コード、データマトリックス（ＤＭ）コード等のいずれかで構成される。この印刷は、基材、例えば、シート紙上にインクを使って実行される。撮像センサー３０は、ＩＤ記号５０の画像（画面１４に表示された画像を参照）を捕捉すると共に、捕捉された画像を、例えばメモリー４８に保存するために使用者によって操作される。
【００１８】
複合記号１００（好ましくは２次元）は、上記のＩＤデータと、操作される１以上の電子機器１０２，１０４，１０６を使用可能にする操作データと、がコード化される。複合記号１００は、操作される各電子機器に関連付けられる。複合記号１００、例えば、ＱＲコード、ＰＤＦ４１７コード、ＤＭコード等は、操作される電子機器の近くに関連付けて表示される。好ましくは、複合記号１００は、各媒体１１２，１１４，１１６、例えば、操作される電子機器の近くに貼付されたシート紙に印刷される。電子機器が画面を有する場合は、複合画像１００を画面に表示してもよい。
【００１９】
使用者がアクセスを要求するいずれかの機器１０２，１０４，１０６に関連付けられた複合記号１００の画像を捕捉するために、撮像センサー３０は、再度、使用者によって操作される。そのため、上記のターゲット４０は、ＩＤ記号５０及び複合記号１００の双方を表し、これらの画像はそれぞれ異なる時間に捕捉される。コントローラー４６は、それぞれの画像を比較すると共に、複合記号１００のＩＤデータがＩＤ記号５０のＩＤデータと一致するときに使用者が電子機器を操作できるようにする。
【００２０】
複合記号１００に大量なデータを保存できることで、多数の使用者が個々に各電子機器にアクセスできる。そのため、複合記号１００は、読み取り専用メモリ（ＲＯＭ）である。そのため、好ましくは、複合記号１００は、使用者のグループからの複数のＩＤデータでコード化されており、複合記号１００における個々の使用者に対するＩＤデータが、個々の使用者に対するＩＤ記号５０におけるＩＤデータに一致するときに、それぞれの使用者が電子機器を操作できるようにする。ＩＤ記号５０及び複合記号１００を印刷することは、民間使用者が運用費用を低額に保持する点において、非常に費用対効果が高い認証技術である。最終使用者の訓練、最新式の支援プロセス、ハード及びソフトトークンを必要としない。
【００２１】
機器１０２，１０４，１０６は、デスクトップコンピュータ、プリンター、好ましくは調光器を有する照明器具として図示される。本発明に関する全てのネットワーク機器が認識及び制御可能であることは当然である。ここで使用される通り、「電子機器」の語句は、全ての電子機器、電子部品を有する機械装置、例えば、電子制御器を表す。高い安全性を要求する態様では、いずれかの機器に対するアクセスを許可する前に、１以上のＩＤ記号５０の画像を捕捉することを要求してもよい。
【００２２】
さらに、複合記号１００に大量なデータを保存できることで、複合記号をブール理論データでもコード化できる。ブール理論データは、別の電子機器に関するブール理論条件が満足するときに、使用者が電子機器にアクセスできるようにする。例えば、照明１０６が操作されない限り、コンピューター１０２又はプリンター１０４に関連付けられた複合記号が操作されないようにコード化してもよい。別の例として、コンピューター１０２が操作されない限り、プリンター１０４に関連付けられた複合記号が操作されないようにコード化してもよい。そのため、複合記号のブール理論データをブール理論コントローラーとして、所定の場所に適して単純又は複雑に形成してもよい。ブール理論条件の例として、例えば、ＡＮＤ，ＯＲ，ＮＯＲ，ＮＯＴ，ＮＡＮＤ，ＸＯＲ及びＸＮＯＲ演算子のような理論演算子、又は、好ましくはアルゴリズムで構成された演算子との組み合わせを含む。
【００２３】
図３は、ネットワーク２２での１以上の電子機器１０２，１０４，１０６を操作する使用者を認証する際に実行されるステップを示すフローチャートである。ステップ２００では、使用者を認証するＩＤデータでＩＤ記号５０をコード化する。ステップ２０２では、ＩＤ記号５０の画像を捕捉及び保存する。ステップ２０４では、ＩＤデータと、操作される電子機器１０２，１０４，１０６を利用可能とする操作データと、好ましくは上記のブール理論データと、で複合記号１００をコード化する。ステップ２０６では、操作される電子機器に複合記号１００を関連付ける。ステップ２０８では、複合記号１００の画像を捕捉する。ステップ２１０では、それぞれの画像を比較する。ステップ２１２では、複合記号１００のＩＤデータがＩＤ記号５０のＩＤデータに一致するとき、好ましくは、上記のブール理論条件が満足するときに、使用者が電子機器を操作できるようにする。
【図１】
2016534445.tif 000003
【図２】
2016534445.tif 000004
【図３】
2016534445.tif 000005
【国際調査報告】
2016534445.tif 000006