(57)【要約】  本発明は、ユーザの認証を確証するために構成される無線デバイスに、上記無線デバイスのユーザの認証を確証するために構成されるリファレンスユニットに、及びユーザの認証を確証するための方法に関する。無線デバイス（１）は、リファレンスユニット（３）への距離をスキャンするため、及び、上記ユーザの認証が確証されるように、スキャンされた上記距離が予め決定されるレンジ内にあるかをチェックするために構成されるチェックユニット（２）、を備える。この手法で、ＰＩＮコード、パスワード、又は、バイオメトリック認識、即ち音声認識、指紋認識若しくは網膜認識などといった他の方策を求める必要性無く、正当な所有者にとって可用であることを確認することにより、実現するために簡易でコスト効果が高く、かつセキュリティを向上させる無線デバイスが提供される。【選択図】図１
2016506101.tif 000002
【特許請求の範囲】
【請求項１】
ユーザの認証を確証するために構成される無線デバイス（１）であって、
リファレンスユニット（３）への距離をスキャンするため、及び、前記ユーザの認証が確証されるように、スキャンされた前記距離が予め決定されるレンジ内にあるかをチェックするために構成されるチェックユニット（２）、
を備える無線デバイス。
【請求項２】
前記チェックユニット（２）は、前記無線デバイス（１）と前記リファレンスユニット（３）とが互いに割当てられていることを確証するように、前記リファレンスユニット（３）への前記距離をスキャンしている最中に、共有秘密暗号方式及び／又は公開鍵暗号方式を用いて前記リファレンスユニット（３）にそのアイデンティティを提供するように要求する暗号用チャレンジ−レスポンスプロトコルを実行する、ようにさらに構成される、請求項１に記載の無線デバイス。
【請求項３】
前記暗号用チャレンジ−レスポンスプロトコルは、前記リファレンスユニット（３）の公開鍵アイデンティティを要求し、前記リファレンスユニット（３）の前記公開鍵アイデンティティは、前記チェックユニット（２）で記憶される前記公開鍵アイデンティティに適合する、請求項２に記載の無線デバイス。
【請求項４】
前記リファレンスユニット（３）と前記チェックユニット（２）との間の前記距離を計算する前に前記チェックユニット（２）が前記リファレンスユニット（３）の位置を要求するという手法で、前記チェックユニット（２）を前記リファレンスユニット（３）とペアリングすることにより、前記予め決定されるレンジが選択される、請求項１に記載の無線デバイス。
【請求項５】
前記リファレンスユニット（３）と前記チェックユニット（２）との間の前記距離が抽出され及び予め決定されるリファレンスデータと比較されるように、前記チェックユニット（２）において無線電力レベルを変化させ、前記リファレンスユニット（３）の前記位置を測定することにより、前記予め決定されるレンジが調整される、請求項１に記載の無線デバイス。
【請求項６】
前記チェックユニット（２）は、前記リファレンスユニット（３）への前記予め決定されるレンジ内に少なくとも１つのセキュリティユニット（４）が配置されていることを検出するためにさらに構成される、請求項１〜５のうちの１項に記載の無線デバイス。
【請求項７】
前記少なくとも１つのセキュリティユニット（４）は、前記ユーザの認証を確証するプログラムを実行するために構成されるアプリケーションユニット（５）へコマンドを送信するために構成され、前記アプリケーションユニット（５）は、前記無線デバイス（１）へ一体化される、請求項６に記載の無線デバイス。
【請求項８】
前記リファレンスユニット（３）と前記チェックユニット（２）との間の前記距離、又は前記リファレンスユニット（３）と前記少なくとも１つのセキュリティユニット（４）との間の前記距離が、前記ユーザの認証が失敗するような、前記予め決定されるレンジの外にあるとすると、前記チェックユニット（２）は、前記ユーザからのパスワード及び／若しくはＰＩＮコードを要求し、並びに／又は音声認識、指紋認識及び／若しくは網膜認識といったバイオメトリック認識を実行する、ためにさらに構成される、請求項６及び請求項７のうちの１項に記載の無線デバイス。
【請求項９】
前記少なくとも１つのセキュリティユニット（４）は、前記無線デバイス（１）へ一体化される、請求項６〜８のうちの１項に記載の無線デバイス。
【請求項１０】
前記少なくとも１つのセキュリティユニット（４）は、腕時計へ、宝飾品へ、衣類へ、手荷物へ、ラップトップへ、キーホルダへ、又はキーチェーンへと一体化される、請求項６〜８のうちの１項に記載の無線デバイス。
【請求項１１】
請求項１〜１０のうちの１項に記載の無線デバイス（１）のユーザの認証を確証するために構成されるリファレンスユニット（３）であって、
前記リファレンスユニット（３）は、帽子、シャツ又は下着といった衣類へと一体化される、
リファレンスユニット（３）。
【請求項１２】
ユーザの認証を確証するための方法であって、
ａ）リファレンスユニット（３）への距離をスキャンするステップと、
ｂ）前記ユーザの認証が確証されるように、ステップａ）においてスキャンされた前記距離が予め決定されるレンジ内にあるかをチェックするステップと、
を含む方法。
【請求項１３】
前記リファレンスユニット（３）への前記予め決定されるレンジ内に少なくとも１つのセキュリティユニット（４）が配置されていることを検出するステップ（８）、をさらに含む、請求項１２に記載の方法。
【請求項１４】
前記ユーザの認証を確証するプログラムを実行するために構成されるアプリケーションユニット（５）へコマンドを送信するステップ（９）、をさらに含む、請求項１３に記載の方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、ユーザの認証を確証するために構成される無線デバイスに関する。
【背景技術】
【０００２】
スマートフォンといった無線デバイスは、個々の人々が携行する他の多様な日常のアイテムを、クレジットカードから家のキーまでにわたってますます置き換えつつある。典型的には、電話機のようなモバイルデバイスを受信機の近傍でスワイプし、オプションとしてＰＩＮコード又はパスワードを電話機上で入力することにより、家のドアが開けられ、又はショップからアイテムが購入される。スマートフォンが盗難され又はどこかで紛失した場合、それを発見した誰かが、正当な所有者に代わって支払いをなし又はドアを開けることができるはずである。正確なユーザを認証するためには、スマートフォンを単に所持しているという代わりに、何らかの形式の特別なセキュリティを要する。通常、簡易な解決策は、デバイスが使用される都度、当該デバイス上でＰＩＮコード又はパスワードを用いることだが、これはユーザインタラクションと、さらにパスワード又はＰＩＮコードの記憶とをそれぞれ要することから、むしろ面倒である。その上、第三者がパスワードを見たりＰＩＮコードを認識するかもしれず、その者は、電話機を盗んだ場合、当該電話機とパスワードとで認証されるあらゆる物へのアクセスを有し得る。
【発明の概要】
【発明が解決しようとする課題】
【０００３】
本発明の目的は、実現するために簡易かつコスト効果的であって、同時にパスワード、ＰＩＮコード、又は、例えば音声認識、指紋認識若しくは網膜認識などのバイオメトリック認識といった他の方策の使用を回避する、向上したセキュリティと共にユーザを認証するための可能性を提供することである。
【課題を解決するための手段】
【０００４】
上記目的は、独立項の要旨によって達成される。好適な実施形態は、従属項において定義される。
【０００５】
本発明の第１の観点によれば、上記目的は、ユーザの認証を確証（ensure）するために構成される無線デバイスであって、リファレンスユニットへの距離をスキャンするため、及び、上記ユーザの認証が確証されるように、スキャンされた上記距離が予め決定されるレンジ内にあるかをチェックするために構成されるチェックユニット、を備える無線デバイス、により達成される。
【０００６】
本発明のアイディアは、無線デバイスのチェックユニットと、当該無線デバイスの一部ではないリファレンスユニットとの間といった２つのユニットの間で近接性（proximity）測定を遂行することである。そのアイディアは、２つの別個のユニットが同時に盗難に遭い又は紛失する可能性は非常に低いという要因に基づく。その後、測定結果は、ユーザの認証が認められるべきかをチェックするために解析される。無線デバイスは、好適には、スマートフォン若しくは携帯電話等のモバイルデバイス、又は腕時計若しくは宝飾品といった他の何らかの装備品に相当する。チェックは、好適には、近接通信（略してＮＦＣ）における無線周波数ＩＤ（略してＲＦＩＤ）アプリケーション、Ｂｌｕｅｔｏｏｔｈ、ＺｉｇＢｅｅ又は類似の技術などの無線技術を用いることにより行われる。“距離をスキャンする”という用語は、２つのユニット間の距離を測定することを意味し、その測定を様々な手法で実行することができる。好適には、上記測定は、等間隔又は非等間隔のステップで自己反復する予め定義されるある時間インターバルで行われ、又は上記測定は持続的に実行される。上記測定を、ユーザのアクションに依存して、予め定義される時間ピリオドの期間中に１回実行することもできる。
【０００７】
本発明の好適な実施形態によれば、上記チェックユニットは、上記無線デバイスと上記リファレンスユニットとが互いに割当てられていることを確証するように、上記リファレンスユニットへの上記距離をスキャンしている最中に、共有秘密暗号方式及び／又は公開鍵暗号方式を用いて上記リファレンスユニットにそのアイデンティティを提供するように要求する暗号用チャレンジ−レスポンスプロトコルを実行する、ためにさらに構成される、上記無線デバイスは、よって、チェックユニットにより秘密鍵又は共有秘密暗号方式を用いて提供されるデータの一部にリファレンスユニットが好適に署名を行うことから、信頼できるものとなる。リファレンスユニットは、好適には、公開鍵アイデンティティの合法的な保持者であるところのその秘密鍵での署名により、証明を行う。好適には、上記暗号用チャレンジ−レスポンスプロトコルは、上記リファレンスユニットの公開鍵アイデンティティを要求し、上記リファレンスユニットの上記公開鍵アイデンティティは、上記チェックユニットで記憶される公開鍵アイデンティティに適合する。好適には、例えばＰＩＮコードを若しくはパスワードを追加的に求めることにより、又は、対象の予め定義される空間的特徴を識別するために近接している当該対象をスキャンすることにより、正当な識別情報（略してＩＤ）を伴うデバイスが存在することがチェックされることから、その照合によって、リファレンスユニットを偽装可能な攻撃者がいないことが確証される。
【０００８】
本発明の好適な実施形態によれば、上記リファレンスユニットと上記チェックユニットとの間の上記距離を計算する前に上記チェックユニットが上記リファレンスユニットの位置を要求するという手法で、上記チェックユニットを上記リファレンスユニットとペアリングすることにより、予め決定されるレンジが選択される。“位置”という用語は、“絶対位置”への言及であり、但し実際の文脈又は状況に依存して“相対位置”への言及でもあり得る。そうしたペアリングは、Ｂｌｕｅｔｏｏｔｈペアリングとも呼ばれるように、Ｂｌｕｅｔｏｏｔｈアプリケーションでも使用可能であり、第１のステップで例えば電話機にヘッドセットが関連付けられることを教示し、第２のステップで電話機がヘッドセットへ結び付けられることをヘッドセットへ教示するというように作動する。
【０００９】
本発明の好適な実施形態によれば、上記リファレンスユニットと上記チェックユニットとの間の上記距離が抽出され及び予め決定されるリファレンスデータと比較されるように、上記チェックユニットにおいて無線電力レベルを変化させ、上記リファレンスユニットの上記位置を測定することにより、上記予め決定されるレンジが調整される。上記予め決定されるリファレンスデータは、好適には、上記予め決定されるレンジを含み、過去の測定結果によって予め設定され、及び／又は経験的な値に基づくレンジへと予め設定される。実際の測定結果にフィットする異なるレンジへと予め決定されるレンジが調整されるように、実際の測定結果により上記予め決定されるレンジは変更され得る。
【００１０】
本発明の好適な実施形態によれば、上記チェックユニットは、上記リファレンスユニットへの上記予め決定されるレンジ内に少なくとも１つのセキュリティユニットが配置されていることを検出するためにさらに構成される。よって、パスワードを用いる必要性は無く、一方で同時に、上記無線デバイスが依然として正当な所有者と共にあることを確認するために複数の追加的なセキュリティデバイス（略してＡＳＤ）が近傍に配置されていることを上記無線デバイスがチェックすることができるように、セキュリティが向上される。ＡＳＤの数を増やすことで、やはりセキュリティを向上させることができる。上記無線デバイスは、好適には、近距離無線を使用し、ＡＳＤにコンタクトする。それらのケイパビリティに基づいて、上記無線デバイスは、好適には、複数のＡＳＤがリファレンスユニットに近接しているかをチェックし、又は、上記無線デバイスは、ＡＳＤのうちの１つとして偽装している攻撃者が存在しないことを確認するために暗号用チャレンジ−レスポンスプロトコルを実行する。ＡＳＤは、好適には、腕時計若しくは宝飾品といった、ユーザがどこへでも携行する他の物品に一体化され、又は、ＡＳＤは、キーホルダー若しくはキーチェーンといった別個のデバイスである。好適には、上記少なくとも１つのセキュリティユニットは、上記ユーザの認証を確証するプログラムを実行するために構成されるアプリケーションユニットへコマンドを送信するために構成され、上記アプリケーションユニットは、上記無線デバイスへ一体化される。上記リファレンスユニットと上記チェックユニットとの間の上記距離、又は上記リファレンスユニットと上記少なくとも１つのセキュリティユニットとの間の上記距離が、上記ユーザの認証が失敗するような、上記予め決定されるレンジの外にあるとすると、上記チェックユニットは、上記ユーザからのパスワード及び／若しくはＰＩＮコードを要求し、並びに／又は音声認識、指紋認識及び／若しくは網膜認識といったバイオメトリック認識を実行する、ためにさらに構成される。この手法で、これらの追加的な方策によって、信頼性及びセキュリティをさらに向上させることができる。音声認識は、好適には、ユーザの音声を記録し、無線デバイス上に又はサーバ上のデータベース内に記憶される記録データにその音声を比較することにより、遂行される。
【００１１】
本発明の好適な実施形態によれば、上記少なくとも１つのセキュリティユニットは、上記無線デバイスへ一体化される。従って、上記無線デバイスを非常に小型に構築することができる。
【００１２】
本発明の他の好適な実施形態によれば、上記少なくとも１つのセキュリティユニットは、腕時計へ、宝飾品へ、衣類へ、手荷物へ、ラップトップへ、キーホルダへ、又はキーチェーンへと一体化される。よって、本発明のアイディアとして、上記無線デバイスの外側のどこにでも上記セキュリティユニットは位置してよく、それによりセキュリティがさらに向上する。
【００１３】
本発明の第２の観点によれば、上述した目的は、本発明の第１の観点に従った上記無線デバイスのユーザの認証を確証するために構成されるリファレンスユニットにより達成され、上記リファレンスユニットは、帽子、シャツ又は下着といった衣類へと一体化される。そのため、上記リファレンスユニットは、固定的な位置に配置することが可能なだけでなく、ユーザと共に携行されることもできる。
【００１４】
本発明の第３の観点によれば、上述した目的は、ユーザの認証を確証するための方法であって、ａ）リファレンスユニットへの距離をスキャンするステップと、ｂ）上記ユーザの認証が確証されるように、ステップａ）においてスキャンされた上記距離が予め決定されるレンジ内にあるかをチェックするステップと、を含む方法により達成される。
【００１５】
本発明の好適な実施形態によれば、上記方法は、上記リファレンスユニットへの上記予め決定されるレンジ内に少なくとも１つのセキュリティユニットが配置されていることを検出するステップ、をさらに含む。上記方法は、好適には、上記ユーザの認証を確証するプログラムを実行するために構成されるアプリケーションユニットへコマンドを送信するステップ、をさらに含む。
【図面の簡単な説明】
【００１６】
本発明のさらなる目的及び利点は、添付図面への参照と共に、例示の手法で与えられる好適な実施形態の以下の説明から明らかとなるであろう。図において：
【００１７】
【図１】本発明の第１の好適な実施形態に係る無線デバイスを示している。
【図２】本発明の第２の好適な実施形態に係るユーザの認証を確証するための方法のステップ群を例示している。
【図３】本発明の第２の好適な実施形態に係る方法のステップ群を概略的に例示している。
【発明を実施するための形態】
【００１８】
図１は、本発明の第１の好適な実施形態に従ってユーザの認証を確証するために構成される無線デバイスを示している。無線デバイス１は、無線デバイス１の一部ではないリファレンスユニット３への距離をスキャンするチェックユニット２を備える。さらに、チェックユニット２は、ユーザの認証が確証されるように、測定された距離が予め決定されるレンジ内にあるかをチェックする。この第１の好適な実施形態では、上記予め決定されるレンジは、経験的な値に設定される。チェックユニット２は、無線デバイス１の外にあるリファレンスユニット３への距離を測定し、その結果を、この第１の好適な実施形態においてデータベース内に記憶される過去の測定結果と比較する。本発明のこの第１の好適な実施形態によれば、リファレンスユニット３は、バッテリーを必要としないパッシブＲＦＩＤチップに相当し、地上の固定的な位置に配置される。本発明の他の好適な実施形態によれば、リファレンスユニット３は、下着へと一体化される。さらに、チェックユニット２は、リファレンスユニット３への予め決定されるレンジ内に配置されている１つのセキュリティユニット４を検出する。この手法で、測定結果が検証されることが保証され、セキュリティが向上される。セキュリティユニット４は、プログラムを実行し及び無線デバイス１へ一体化されるアプリケーションユニット５へ、コマンドを送信する。本発明のこの第１の好適な実施形態では、上記アプリケーションは、ドアを開けるために供される。
【００１９】
図２は、本発明の第２の好適な実施形態に係るユーザの認証を確証するための方法を概略的に示している。最初に、即ちドアへ向けて歩いたりドアの開放が行われるといった予め決定されるアクションの前に、スマートフォンがヘッドセットとペアリングされ、鍵が交換される。その後、チェックユニット２とリファレンスユニット３との間の近接性測定が、第１の好適な実施形態のように実行され、このステップの結果に基づいて、ドアが開放され、又は開放が拒絶される。基本的に、ユーザがドアの近くにいるかがチェックされる。ｙｅｓであれば、リファレンスオブジェクト３への距離が測定される。リファレンスオブジェクト３が近くにいる場合、ドアは開放され、本方法は終了に至る。ドアが近くでない場合にも、本方法はその終了に達し得る。代替的に、リファレンスオブジェクトへの距離がどのような理由かに関わらず測定不能である場合、ＰＩＮコードが求められ、ＰＩＮコードが検証されると、ドアは開放される。そうでない場合にも、本方法は、終了に至る。そのため、スマートフォンベースのトランザクション及び権限付与のためのセキュリティが向上する。スマートフォンといった多くの無線デバイスは、既に多様な短距離無線機を有しており、よって、それらを再利用することが簡便である。さらに、動的なセキュリティレベルが調整可能であり、即ち、必要ならばある数のＡＳＤの検出後に、ＰＩＮコード、パスワード、及び／若しくは音声認識がさらに求められ、又は類似の方策が実行される。
【００２０】
図３は、本発明の第２の好適な実施形態に係る方法のステップ群を概略的に例示している。第１のステップにおいて、リファレンスユニットへの距離がスキャンされる６。その後、チェックステップ７において、第１のステップ６にてスキャンされた距離が予め決定されるレンジ内にあるかの制御が行われる。さらなるステップにおいて、リファレンスユニットへの予め決定されるレンジ内に、少なくとも１つのセキュリティユニットが配置されていることが検出される８。最後に、コマンドがアプリケーションユニットへと送信され９、当該アプリケーションユニットは、ユーザの認証を確証するプログラムを実行するために構成される。その最も簡易な形式では、１つのアプリケーション及び１つのＢｌｕｅｔｏｏｔｈデバイスが使用される。
【００２１】
本発明は図面及び上述した説明において詳細に描写され説明されているが、そうした描写及び説明は、実例のため又は例示のためであって限定的ではないものとみなされるべきであり、本発明は開示された実施形態に限定されない。
【００２２】
開示された実施形態の他のバリエーションは、図面、開示内容、及び添付の特許請求の範囲を探究することから、請求される発明を実践する当業者により理解され及び作用し得る。特許請求の範囲において、“comprising（含む／備える）”との語は、他のエレメント又はステップを排除せず、不定冠詞“a”又は“an”は、複数を排除しない。ある方策が互いに異なる従属項に記載されているというだけの事実は、それら方策の組み合わせを利益を得るために使用することができないことを示唆しない。特許請求の範囲内のいかなる参照符号も、その範囲を限定するものと解釈されるべきでない。
【図１】
2016506101.tif 000003
【図２】
2016506101.tif 000004
【図３】
2016506101.tif 000005
【国際調査報告】
2016506101.tif 000006
2016506101.tif 000007
2016506101.tif 000008