JP2001513274A - 認可確認方法 - Google Patents

Abstract

(57)【要約】 認可を確認するための方法であって、所謂スマートカードに暗号化キーまたは同等のキーを伝える方法を組込み、マイクロプロセッサに、この暗号化キーおよび少なくとも一つの数字によって、結果に符号を含む計算を行わせる方法を含み、前記符号を、前記数字と共に、認可されていることを証明すべきシステムへ転送させる方法で、前記システムが前記暗号化キーの記憶されているコンピュータを含み、前記コンピュータが前記符号を得るために前記計算を行い次に後者の符号を最初に述べた符号と比較するようにプログラムされている方法を含む方法。

Description

【発明の詳細な説明】 認可確認方法 本発明は、支払システムまたはデータシステムのようなシステムのユーザとし て資格が認可された人かどうかを確認する方法に関する。 現在、既存のシステムを使って、支払に関する人の認可を確認している。その ようなシステムの一つは、スウェーデンの郵便振替によって行う支払い用郵便サ ービスで使われている。このシステムによれば、顧客が所謂スマートカードとそ れ用のカードリーダを受取る。このスマートカードには暗号化キーが記憶され、 そしてそれは当該スマートカードのマイクロプロセッサによって、ＰＩＮ（暗証 番号）コードが入れられた後、読出される。 前記暗号化キーは、スマートカードだけでなく、スウェーデンの郵便サービス 郵便振替部にも記憶され、そこで特定の人に結び付けられている。 支払をすべきとき、ユーザは、前記ＰＩＮコード、振込先口座番号および問題 の金額を入力する。これによって、マイクロプロセッサが、所謂ＤＥＳ（データ 暗号化規格）アルゴリズムに従って金額、口座番号および暗号化キーに基づいて 計算（calculate）し、それによって該計算が符号（signature）を発生する。こ れをしてから、金額、口座番号および符号を、例えば、データ、メールまたはフ ァックスを経て、適当な方法で郵便振替部へ転送する。 郵便振替部は、この情報を受け、次に上に示すのと同じ計算を行い、その結果 を転送されてきた符号と比較する。もし、比較の結果が一致すれば、認可された 人、即ちスマートカードの保持者が当該処理を指示したと見做し、それで処理を 実行する。処理は、スマートカードの保持者の郵便振替口座から指定した郵便振 替口座へ金を転送することによって実行する。 この支払システムは、自動であり、昼夜何時でも支払をするために使用するこ とが出来る。 明らかに、説明したシステムが、郵便振替または銀行の支払システム以外のシ ステムに対し認可を証明する人によって使用されることが可能でなければならな い。例えば、あるデータシステムに対する認可を証明する人が自分のＰＩＮコー ドと、金額および口座番号以外の二つの数字とを入れ、次にそれらを符号と共に データシステムへ転送することによってそれが可能であるべきである。もし、デ ータシステムが暗号化キーを含むならば、この符号を計算でき、もし一致すると 分ったら、このスマートカードが発行されている人をこれらの情報項目を入れた 人と見做すことが出来、従って認可する。 しかし、説明したシステムの重大な欠点は、ユーザが支払をするためにはスマ ートカードと特別なカードリーダにアクセスしなければならないことである。 本発明は、この問題を解決する。 それ故、本発明は、認可を確認するための方法であって、所謂スマートカード に暗号化キーまたは同等のキーを伝える方法を組込み、並びにマイクロプロセッ サに、暗号化キーおよび少なくとも一つの数字を使って、結果に符号（signatur e）を含む計算（calculation）を行わせる方法を組込み、並びに該符号を、前記 数字と共に、認可されていることを証明すべきシステムへ転送させる方法を組込 み、それでそのようなシステムが前記暗号化キーの記憶されているコンピュータ を含み、前記符号を得るために該コンピュータに前記計算を行わせ、並びに該コ ンピュータによってこの後者の符号を最初に述べた符号と比較する方法を組込ん だ方法に於いて、前記スマートカードが移動電話用を意図した所謂ＳＩＭカード であり、および前記ＳＩＭカードのメモリが、移動電話を使って電話で通信する ために、第１段階で、特有の確認手段を含む特有の情報を備えること、並びに、 第２段階で、このＳＩＭカードのメモリが該暗号化キーを備えること、並びに認 可されていることを証明すべきシステムが該ＳＩＭカードの確認手段に結び付け られたのと同じ暗号化キーを備えること、並びに該移動電話のキーボードから適 当なコードおよび少なくとも前記数字を入れたのに応じて、前記ＳＩＭカードの マイクロプロセッサに前記計算を行わせ、前記符号を出すことを特徴とする方法 に関する。 本発明は、認可を証明することに関するどの特別の分野にも限定されない。そ うではなくて、それは、支払システム、データシステム、入場等を許す前に認可 を確認するシステムのような、全ての種類のシステムに適用可能である。 しかし、以下の本発明の説明は、郵便振替によって支払をするシステムに関す る。 このシステムを、一部添付図面に示す実施例に関連して、以下に詳細に説明す る。これらの図面で： − 図１は、含まれるハードウェアを概略的に示す。 − 図２は、ＳＩＭカードを示す。 − 図３は、機能を説明するブロック線図の概略図を示す。 − 図４は、もう一つの機能を説明するブロック線図の概略図を示す。 図１は、ＧＳＭシステム、または所謂スマートカードを移動電話と共に使って 使用に便利な通信ユニットを構成する、同等の電話システムに使うことを意図し た、適当に知られる種類の移動電話１を示す。このＧＳＭシステムでは、スマー トカードがＳＩＭカードである。この移動電話には、キーボード２とディスプレ ー３がある。 図１は、移動電話１との無線通信用の基地局４も示す。その上、このシステム に属し、移動電話が通信することになっているコンピュータ５を示す。 図２は、メモリと共にマイクロプロセッサ７を組込んだＳＩＭカード６を示す 。 本発明は、所謂スマートカードが暗号化キーＫＥＹまたは同等のキーを備え、 この暗号化キーおよび少なくとも一つの数字に基づき、マイクロプロセッサ７が 結果に符号を含む計算を行わせることによって、認可を確認するための方法に関 する。前記数字は、キーボードからこのマイクロプロセッサに入れる。次に、こ の符号を、前記数字と共に、前記暗号化キーが記憶されているコンピュータ５を 含む、認可を証明すべきシステムへ転送する。コンピュータ５は、前記符号を得 るために前記計算をさせられる。次に、コンピュータ５は、この後者の符号を最 初に述べた符号と比較する。もし、これら二つの符号が一致すれば、このユーザ の認可を立証する。 この様に、この方法は、ユーザ特有の確認手段および暗号化キーを組込んだス マートカードを所有するユーザに基礎を置く。ユーザ自身しかこのスマートカー ドを使わないことを前提とする。 この発明によれば、前記スマートカードは、移動電話用を意図した所謂ＳＩＭ カード６である。第１段階で、特有の確認手段（ＧＳＭ規格に示すようなＩＭＳ Ｉ）を含む特有の情報を前記ＳＩＭカード６のメモリ７に、移動電話を使う電話 通信を支援するような方法で入れる。これは、現在ＧＳＭシステムで使われてい るのと同じ方法で行うのが適当である。 第２段階で、ＳＩＭカード６のメモリが前記暗号化キーを備える。このメモリ は、既存のメモリ７でも特別のメモリでもよい。これは、先に述べた確認手段を 入れる方法に相当する方法で達成するが、認可を証明すべきシステムを管理する 者が実行するのが好ましい。 この発明によれば、認可を証明すべきシステムが、ＳＩＭカードの確認手段と 結び付けられた同じ暗号化キーを備える。ここで、例えば、ＳＩＭカードに使わ れるＩＭＳＩがその確認ＩＤの役をすることが出来る。その代りに、前記システ ムの暗号化キーをユーザの電話番号、顧客番号または名前のような、何か他の確 認手段と結び付けることが出来る。重要なことは、指定するユーザに対する正し い暗号化キーをシステムが後で検索できねばならないことである。 この発明は、更に、適当なコードを移動電話１のキーボード２から少なくとも 前記番号と共に入れたとき、前記ＳＩＭカードのマイクロプロセッサが前記計算 を行わせられ、前記符号を出す結果となることを特徴とする。このマイクロプロ セッサは、普通ＳＩＭカードに組込まれている標準のマイクロプロセッサでよい が、ＳＩＭカード上の別のマイクロプロセッサでもよい。しかし、後者の場合、 当該別のマイクロプロセッサをＳＩＭカード上の標準のマイクロプロセッサ７に 接続する。 “適当なコード”という語は、例えば、マイクロプロセッサに符号の計算を続 けさせるモードに移動電話をするために入れられるコードを意味する。 すると、明らかに、移動電話があり、ＳＩＭカードのマイクロプロセッサに、 認可が追求されるシステムへ転送できる電子符号を得るために暗号化キーを使う 計算を行わせられれば十分であり、それによって前記システムが同等の計算を行 い、その結果認可を立証できるかどうかが決る。その結果、序文に述べたように 、認可を証明するために他の装置は何も必要ない。 上述の方法で認可を立証してから、移動電話を、例えば、当該システムが郵便 振替システムの一部である場合に、該システムに支払のようなサービスをさせる ために使うことができる。 好適実施例によれば、前記番号が少なくとも二つの番号を含む。これは、機密 保護をかなり改善する。この発明を、例えば、郵便振替によって支払をするため に適用するとき、番号の一つが支払を受けるべき口座の番号を含むことが出来、 一方もう一つは、支払うべき金額を含むことが出来る。 これを図３に、移動電話のキーボードによって該移動電話のマイクロプロセッ サへ送る数字Ｄ１およびＤ２によって示す。これらの番号を入れたとき、マイク ロプロセッサは、メモリＭＥＭから暗号化キーＫＥＹを検索し、前述の計算を行 い、その結果前記符号ＳＩＧを得る。 好適実施例によれば、当該移動電話が計算した符号を少なくとも前記数字と共 に移動電話網４を介して前記システムへ転送させる。 代替実施例によれば、移動電話が少なくとも前記数字と共に計算した符号を、 該移動電話から、前記システムに属するコンピュータ５のような、移動電話と該 システムの間のインタフェースを介して上記システムへ直接転送させる。このイ ンタフェースは、ケーブル８または赤外線リンクまたはその他の適当なリンクを 含むことが出来る。 好適実施例によれば、移動電話に該移動電話のディスプレー上に前記符号を提 示させる。その場合、ユーザは、例えば、前記番号および符号を当該システムに 属するコンピュータに属するキーボードに入れることが出来る。 非常に好適な実施例によれば、特別なＰＩＮコードをＳＩＭカードに割当て、 それをカードに前記の符号の計算を出来るようにするために利用できるようにす る。これは、ユーザがａ）この移動電話を始動するために自分のＰＩＮコードを 知り、ｂ）電子符号を得るために使用する計算プロセスにアクセスし且つ始動す るために自分のＰＩＮコードを知らねばならないので、機密保護を更に向上する 。 例えば、正しい支払を容易にするため、および好適実施例に従って、移動電話 は、前記番号をそのディスプレー上に提示させられる。符号を計算する前に、例 えば、口座番号および金額を表示できる。 符号が計算されたとき、それ故データがシステムへ転送される。これと共に、 図４に示すように、電話番号、ＩＭＳＩまたは何かその他の確認手段のようなユ ーザ確認手段ＩＤを常に転送する。符号ＳＩＧも常に転送する。その上、少なく とも一つの番号Ｄ１またはＤ２を常に転送する。もし、支払に係わるならば、口 座番号Ｄ１と金額Ｄ２を転送する。これが起ると、システムコンピュータ５が確 認手段ＩＤに結び付いた暗号化キーＫＥＹをメモリＭＥＭから検索し、次に符号 を計算する。これをすると、コンピュータが計算した符号を移動電話から転送さ れた符号ＳＩＧと比較する。もし、二つの符号が一致すれば、このユーザが認可 を証明されたと見做され、そこで支払い９をする。 機密保護を更に向上するために、前記番号の一つとして通し番号を含めること が出来る。もし、支払に係わるならば、次に、口座番号、金額および通し番号に 基づいて計算を行う。この通し番号は、００から９９に及ぶことが出来る。最初 の支払をするとき、通し番号００を使い、２番目の支払をするとき、通し番号０ １を使う等々である。対応して、当該システムが同じユーザから発生する支払処 理の数を数えることによって通し番号を進める。 これは、たとえ同じ金額を同じ口座番号に２回以上支払ったとしても、各支払 処理が特有の符号を発生することを意味する。 本発明が、移動電話を使用することによって、任意のシステムに対する認可を 確認出来るようにし、優れた機密保護で移動電話以外に特別な装置が何も必要な く、昼夜何時でも郵便振替または銀行経由で支払を出来るようにすることは明ら かである。 上に多数の異なる実施例を説明した。しかし、符号の計算が根拠とする数字が 上に例示するもの以外でもよいことは明白である。更に、認可を確認するために 、上に示すものの他の情報を移動電話からシステムへ転送することが出来る。 それ故、本発明を上に示す実施例に限定されると考えるべきではない。そうで はなくて、それは添付の請求項に示す範囲内で変動できる。

【手続補正書】特許法第１８４条の８第１項 【提出日】平成１１年４月８日（１９９９．４．８） 【補正内容】 請求の範囲 1. 認可を確認するための方法であって、所謂スマートカードに暗号化キーま たは同等のキーを伝える方法、並びにマイクロプロセッサに、前記暗号化キーお よび少なくとも一つの数字によって、結果に符号を含む計算を行わせる方法、並 びに前記符号を、前記数字と共に、認可されていることを証明すべきシステムへ 転送させる方法で、前記システムが前記暗号化キーの記憶されているコンピュー タを含み、前記システムに結果に前記符号を含む前記計算を行わせる方法、並び に前記コンピュータに後者の符号を最初に述べた符号と比較させる方法を組込ん だ方法に於いて、前記スマートカードが移動電話用を意図した所謂ＳＩＭカード （６）であること、および前記ＳＩＭカードのメモリ（ＭＥＭ）が、移動電話を 使って電話で通信するために、第１段階で、特有の確認手段を含む特有の情報を 備えること、およびこのＳＩＭカードのメモリが、第２段階で、前記暗号化キー （ＫＥＹ）を備えること、および認可されていることを証明すべきシステムがＳ ＩＭカード（６）の確認手段に結び付けられたのと同じ暗号化キー（ＫＥＹ）を 備えること、およびこの移動電話（１）のキーボード（２）から少なくとも前記 数字と共に適当なコード（ＰＩＮ）を入れたとき、前記ＳＩＭカード（６）のマ イクロプロセッサ（７）に前記計算をさせ、前記符号（ＳＩＧ）を出し、それに より種々の数字が種々の特有の符号を創造することを特徴とする方法。 2. 請求項１による方法に於いて、前記数字が少なくとも二つの数字を含むこ とを特徴とする方法。 3. 請求項１または請求項２による方法に於いて、前記移動電話（１，７）が 計算した符号（ＳＩＧ）を少なくとも前記数字と共に移動電話網を介して前記シ ステム（５）へ転送させることを特徴とする方法。 4. 請求項１または請求項２による方法に於いて、前記移動電話（１，７）が 計算した符号（ＳＩＧ）を少なくとも前記数字と共に前記移動電話（１）から該 移動電話と前記システム（５）の間の、前記システムに属するコンピュータのよ うな、インタフェースを介して前記システムへ転送させることを特徴とする方法 。 5. 請求項１、請求項２、請求項３または請求項４による方法に於いて、前記 移動電話（１）に前記符号（ＳＩＧ）を該移動電話のディスプレー（３）上に提 示させることを特徴とする方法。 6. 請求項１、請求項２、請求項３、請求項４または請求項５による方法に於 いて、特別なＰＩＮコードをＳＩＭカード（６）に伝えて、該ＳＩＭカードに前 記符号の計算を出来るようにすることを特徴とする方法。 7. 請求項１、請求項２、請求項３、請求項４、請求項５または請求項６によ る方法に於いて、前記移動電話（１）にそのディスプレー（３）上に前記数字を 提示させることを特徴とする方法。

───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.⁷ 識別記号 ＦＩ テーマコート゛(参考） Ｈ０４Ｌ 9/32 Ｈ０４Ｍ 1/675 Ｈ０４Ｍ 1/00 11/00 ３０２ 1/675 Ｈ０４Ｂ 7/26 １０９Ｓ 11/00 ３０２ Ｈ０４Ｌ 9/00 ６７３Ａ ６７３Ｅ (81)指定国 ＥＰ(ＡＴ，ＢＥ，ＣＨ，ＤＥ， ＤＫ，ＥＳ，ＦＩ，ＦＲ，ＧＢ，ＧＲ，ＩＥ，ＩＴ，Ｌ Ｕ，ＭＣ，ＮＬ，ＰＴ，ＳＥ)，ＯＡ(ＢＦ，ＢＪ，ＣＦ ，ＣＧ，ＣＩ，ＣＭ，ＧＡ，ＧＮ，ＭＬ，ＭＲ，ＮＥ， ＳＮ，ＴＤ，ＴＧ)，ＡＰ(ＧＨ，ＧＭ，ＫＥ，ＬＳ，Ｍ Ｗ，ＳＤ，ＳＺ，ＵＧ，ＺＷ)，ＥＡ(ＡＭ，ＡＺ，ＢＹ ，ＫＧ，ＫＺ，ＭＤ，ＲＵ，ＴＪ，ＴＭ)，ＡＬ，ＡＭ ，ＡＴ，ＡＵ，ＡＺ，ＢＡ，ＢＢ，ＢＧ，ＢＲ，ＢＹ， ＣＡ，ＣＨ，ＣＮ，ＣＵ，ＣＺ，ＤＥ，ＤＫ，ＥＥ，Ｅ Ｓ，ＦＩ，ＧＢ，ＧＥ，ＧＨ，ＧＭ，ＧＷ，ＨＵ，ＩＤ ，ＩＬ，ＩＳ，ＪＰ，ＫＥ，ＫＧ，ＫＰ，ＫＲ，ＫＺ， ＬＣ，ＬＫ，ＬＲ，ＬＳ，ＬＴ，ＬＵ，ＬＶ，ＭＤ，Ｍ Ｇ，ＭＫ，ＭＮ，ＭＷ，ＭＸ，ＮＯ，ＮＺ，ＰＬ，ＰＴ ，ＲＯ，ＲＵ，ＳＤ，ＳＥ，ＳＧ，ＳＩ，ＳＫ，ＳＬ， ＴＪ，ＴＭ，ＴＲ，ＴＴ，ＵＡ，ＵＧ，ＵＳ，ＵＺ，Ｖ Ｎ，ＹＵ，ＺＷ

Claims (1)

1. 【特許請求の範囲】 1. 認可を確認するための方法であって、所謂スマートカードに暗号化キーま たは同等のキーを伝える方法、並びにマイクロプロセッサに、前記暗号化キーお よび少なくとも一つの数字によって、結果に符号を含む計算を行わせる方法、並 びに前記符号を、前記数字と共に、認可されていることを証明すべきシステムへ 転送させる方法で、前記システムが前記暗号化キーの記憶されているコンピュー タを含み、前記システムに結果に前記符号を含む前記計算を行わせる方法、並び に前記コンピュータに後者の符号を最初に述べた符号と比較させる方法を組込ん だ方法に於いて、前記スマートカードが移動電話用を意図した所謂ＳＩＭカード （６）であること、および前記ＳＩＭカードのメモリ（ＭＥＭ）が、移動電話を 使って電話で通信するために、第１段階で、特有の確認手段を含む特有の情報を 備えること、およびこのＳＩＭカードのメモリが、第２段階で、前記暗号化キー （ＫＥＹ）を備えること、および認可されていることを証明すべきシステムがＳ ＩＭカード（６）の確認手段に結び付けられたのと同じ暗号化キー（ＫＥＹ）を 備えること、およびこの移動電話（１）のキーボード（２）から少なくとも前記 数字と共に適当なコード（ＰＩＮ）を入れたとき、前記ＳＩＭカード（６）のマ イクロプロセッサ（７）に前記計算をさせ、前記符号（ＳＩＧ）を出すことを特 徴とする方法。 2. 請求項１による方法に於いて、前記数字が少なくとも二つの数字を含むこ とを特徴とする方法。 3. 請求項１または請求項２による方法に於いて、前記移動電話（１，７）が 計算した符号（ＳＩＧ）を少なくとも前記数字と共に移動電話網を介して前記シ ステム（５）へ転送させることを特徴とする方法。 4. 請求項１または請求項２による方法に於いて、前記移動電話（１，７）が 計算した符号（ＳＩＧ）を少なくとも前記数字と共に前記移動電話（１）から該 移動電話と前記システム（５）の間の、前記システムに属するコンピュータのよ うな、インタフェースを介して前記システムへ転送させることを特徴とする方法 。 5. 請求項１、請求項２、請求項３または請求項４による方法に於いて、前記 移動電話（１）に前記符号（ＳＩＧ）を該移動電話のディスプレー（３）上に提 示させることを特徴とする方法。 6. 請求項１、請求項２、請求項３、請求項４または請求項５による方法に於 いて、特別なＰＩＮコードをＳＩＭカード（６）に伝えて、該ＳＩＭカードに前 記符号の計算を出来るようにすることを特徴とする方法。 7. 請求項１、請求項２、請求項３、請求項４、請求項５または請求項６によ る方法に於いて、前記移動電話（１）にそのディスプレー（３）上に前記数字を 提示させることを特徴とする方法。