JP2014520311A

JP2014520311A - ユーザ認証を行うための機密保護機能のある部品およびユーザ認証の方法

Info

Publication number: JP2014520311A
Application number: JP2014511968A
Authority: JP
Inventors: グレシユ，イボン; アルナル，ブノワ; ドニオー，ベルナール
Original assignee: ジエマルト・エス・アー
Priority date: 2011-05-25
Filing date: 2012-05-24
Publication date: 2014-08-21
Anticipated expiration: 2032-05-24
Also published as: JP6046125B2; WO2012160438A1; EP2716004A1; US9584356B2; EP2528297A1; US20140087696A1; KR20140033055A

Abstract

本発明は、機密保護機能のある部品（９）に関するものであり、通信インターフェース（９１）と、暗号化ベースのセキュリティ機能を備えるとともに、通信インターフェースで受信された認証要求を処理するように構成されたセキュリティモジュール（９３）を備える集積回路とを含んでいる。機密保護機能のある部品はさらに、ＭＥＭＳマイク（９４）を含み、前記マイクは、音声シーケンスをキャプチャし、キャプチャされた音声シーケンスをセキュリティモジュールに供給するように構成されている。

Description

本発明は、広くは認証の方法に関し、より具体的には、例えば、マルチメディアブロードキャストサービスなどのサービスによるエンドユーザを認証するための方法に関するものである。

リモートマルチメディアプロバイダにより提案される広範囲な選択肢があるので、ますます多くの顧客はビデオオンデマンドや音楽ストリーミングなどのリモートサービスを利用している。多くのサービスプロバイダは、それらのサービスを顧客に限定している。ユーザは、登録およびサービスの使用が行われた後に、マルチメディアストリームにアクセスできるようになる。サービスプロバイダは、サービスに対して認証済みユーザに課金するため、ユーザ認証を行うことができる。次いで、サービスプロバイダは、ユーザがマルチメディアコンテンツにアクセスできるようにする。

知られている一方法は、次のステップを含む。

リモートサービスプロバイダは認証パスワード（ワンタイムパスワードとも呼ばれる）を、メール、ＳＭＳ、またはデコーダによるユーザのＴＶ画面への表示のいずれかによって送信する。認証パスワードを自分の携帯電話に入力し、それをサービスプロバイダに返信することによって、ユーザは認証され、サービスの課金も有効になる。サービスプロバイダは例えば、当初送信したパスワードとユーザの入力を比較することができる。

そのような認証方法は、顧客から面倒なものと見なされる。ユーザは、長く無意味なパスワードを入力する際に注意を払う必要があり、もし、誤ったパスワードを入力した場合、認証を行うために再度新たに入力する必要がある。その上、ユーザの入力は利用者に使い勝手の良いものである必要があるので、サービスプロバイダがユーザに要求できるのは、比較的短いパスワードのみである。したがって、認証により提供されるセキュリティレベルは比較的低いものである。

信頼できかつ利用者に使い勝手の良い認証方法の必要が生じている。本発明は、
通信インターフェースと、
暗号化ベースのセキュリティ機能を備えるとともに、通信インターフェースで受信された認証要求を処理するように構成されたセキュリティモジュールを備える集積回路と
を含む機密保護機能のある部品に関する。

機密保護機能のある部品はさらに、ＭＥＭＳマイクを含み、前記マイクは、音声シーケンスをキャプチャし、キャプチャされた音声シーケンスをセキュリティモジュールに供給するように構成されている。

一実施形態によると、セキュリティモジュールは前記通信インターフェースから認証データを受信するように構成され、さらに認証データとキャプチャされた音声シーケンスとの間のマッチングを判定するように構成されている。

別の実施形態によると、機密保護機能のある部品はさらに、キャプチャされた音声信号をバイナリストリングに変換するよう構成され、前記バイナリストリングをセキュリティモジュールに供給するように構成されたコンバータを備えている。

さらに別の実施形態によると、前記コンバータはデュアルートーンマルチ周波数コンバータである。

セキュリティモジュールは、前記通信インターフェースから認証ストリングを受信するように構成され、さらに認証ストリングとバイナリストリングとの間のマッチングを判定するように構成されることができる。

セキュリティモジュールはさらに
マッチングの確認を生成し、
前記確認を符号付けし、
前記通信インターフェース上の符号付け確認を発信するように構成されることができる。

さらに他の実施形態によると、コンバータおよびセキュリティモジュールは同じチップに一体化される。

本発明は、
前に列挙したような機密保護機能のある部品と、
前記機密保護機能のある部品からリモートでアクセス可能なリモートサーバとを備えるリモートリモートサービスシステムであって、リモートサーバが
認証要求を機密保護機能のある部品に送信し、
音声シーケンスを音声再生システムにより再生させるために送信し、
機密保護機能のある部品によりキャプチャされた音声シーケンスと対応する認証データとの間のマッチングに基づきユーザ認証を確認し、
キャプチャされた音声シーケンスが認証データと整合する場合にサービスへのアクセスを提供するように構成された、リモートサービスシステムにも関する。

一実施形態によると、リモートサーバは前記認証データを機密保護機能のある部品に送信するように構成されている。

本発明はさらに、
認証要求を機密保護機能のある部品に送信するステップと、
音声シーケンスを音声再生システムに送信し、前記音声シーケンスを音声再生システム上で再生するステップと、
機密保護機能のある部品に一体化されたＭＥＭＳマイクを通して前記音声シーケンスをキャプチャするステップと、
キャプチャされた音声シーケンスと対応する認証データとの間のマッチングを確認するステップと
を含む、認証方法にも関する。

一実施形態によると、方法はさらに、認証を機密保護機能のある部品に送信するステップを含み、前記確認ステップは機密保護機能のある部品により実施される。

本発明の利点は、添付図面を参照する複数の実施形態の次の説明から明らかになるであろう。

本発明による認証方法を実施するシステムの一実施形態の概略図である。本発明の一実施形態による機密保護機能のある部品の一例の概略図である。第１の実施形態による認証方法に従って実施されるステップを例示する図である。第２の実施形態による認証方法に従って実施されるステップを例示する図である。

本発明では、集積回路のＭＥＭＳマイクによってキャプチャされる音声シーケンスに基づき認証を行うことを提案している。キャプチャされた音声シーケンスは、集積回路のセキュリティモジュールに供給される。

本発明による認証は特に、エンドユーザには便利である。エンドユーザはもはや、長いパスワードを入力する必要がなく、認証時間も非常に短縮化される。ユーザ入力がもはや認証セキュリティレベルを制限するものとはならないので、このセキュリティレベルは、認証データの数量を増大させることによって大幅に向上させることが可能である。ＳＩＭカードのような適切な一般目的のセキュリティ部品は、この認証を行うために使用されることができる。本発明による認証が、通信のための追加のインフラストラクチャを何も必要とせずに行われることが可能なことは利点となる。追加のリーダ（例えば、ＮＦＣリーダのような）は不必要である。したがって、サービスには追加のハードウェアの配布を必要とはしない。さらにサービスでは、ユーザがそのようなハードウェアを操作する必要もない。

図１は、マルチメディアブロードキャストおよび表示システム１０の概略図である。マルチメディアシステム１０は、マルチメディアコンテンツデータベース１１にアクセスするリモートブロードキャストサーバ１を含む。システム１０はさらに、モバイル端末８、コンピュータ端末６、およびマルチメディア再生装置７を含む。マルチメディア再生装置７はとりわけ、テレビ画面および追加または一体化されたスピーカを含む。システム１０はさらに、モバイル端末８の接続スロット８１に挿入された機密保護機能のある部品９も含む。

ユーザには、インターネットネットワーク２を通してリモートブロードキャストサーバ１と通信するためのモデム４が提供されている。コンピュータ端末６はモデム４に接続されており、スピーカが装備されている。それによって、コンピュータ端末６は、サーバ１からマルチメディアストリームを受信できる。コンピュータ端末６は、サーバ１から送出され、モデム４により転送された音声シーケンスをスピーカで再生するように構成されている。

モデム４には、マルチメディアデコーダ５が接続されている。マルチメディア再生装置７は、デコーダ５に接続されている。それによって、マルチメディア再生装置７は、サーバ１からマルチメディアストリームを受信できる。マルチメディア再生装置７は、サーバ１から送出され、デコーダ５により転送される音声シーケンスをスピーカで再生するように構成されている。

サーバ１は、ＵＭＴＳまたはＧＳＭ（登録商標）ネットワークのような、モバイル通信ネットワーク３を通してモバイル端末８と通信できる。モバイル端末８は、とりわけ、モバイル通信ネットワーク３を通して通信するよう構成されたアンテナ８３を含む。モバイル端末８はさらに、処理装置８２およびＳＩＭカードリーダスロット８１も含む。

ＳＩＭカード９は、前記スロット８１でホスティングされる。ＳＩＭカード９は、機密保護機能のある部品である。そのような機密保護機能のある部品は、モバイル端末上でユーザ認証を行うためによく使用されている。そのような機密保護機能のある部品は、適した任意のフォーマット、例えば、ＵＩＣＣフォーマット規格の１つを有することができる。

ＳＩＭカード９には、それ自体が知られているように、スロット８１（例えば、ＩＳＯ７８１６−２フォーマット）の接続パッドによってアクセス可能な接触通信インターフェース９１を含む。ＳＩＭカード９はさらに、通信インターフェース９１に接続され、プラスチックカード９２に埋め込まれた集積回路９５も含む。集積回路９５は、通信インターフェース９１に接続された機密保護機能のある処理部品９３を含む。機密保護機能のある処理部品９３は、暗号化ベースのセキュリティ機能を行うように設計されている。機密保護機能のある処理部品９３はとりわけ、当業者によって知られているように、データフローを暗号化し、モバイル端末８のユーザを認証するために暗号化キーを管理するよう設計されている。

集積回路９５はさらに、ＭＥＭＳマイク９４を含む。ＭＥＭＳマイク９４は、音声を電気信号に変換する音響−電気トランスジューサまたはセンサである。音響振動の作用を受けると、ＭＥＭＳマイク９４は、対応する電気信号を機密保護機能のある処理部品９３に提供する。ＭＥＭＳマイク９４はそれによって、音声シーケンスをキャプチャし、キャプチャされた音声シーケンスを機密保護機能のある処理部品９３に供給するように構成されている。ＭＥＭＳマイク９４は、ＭＥＭＳ技術によってシリコンチップに直接エッチングされた圧力感応振動板を備えている。ＭＥＭＳマイク９４は、それによって、ＳＩＭカード９への一体化に適合した、非常に小型のサイズを有している。

ＭＥＭＳマイク９４は、一体化されたプリアンプを含むことができる。図２で図示されているように、ＭＥＭＳマイク９４はさらに、同じＣＭＯＳチップ上にビルトインのアナログ−デジタルコンバータ９６（ＡＤＣ）回路も有することができ、チップをデジタルマイクにしそれによって、機密保護機能のある部品９により容易に一体化される。そのようなコンバータ９６は例えば、バイナリストリングを機密保護機能のある処理部品９３に供給することができる。コンバータ９６は例えば、デュアル−トーンマルチ周波数コンバータとすることができる。そのようなコンバータ９６は特に、小型サイズの機密保護機能のある部品９またはリソースが限定された機密保護機能のある部品９への一体化に適している。実際のところ、デュアル−トーンマルチ周波数コーディングは、限定された処理リソースに適合しており、音声の歪みに対する耐性に優れている。他の種類のコンバータ９６も同様に使用されることが可能である。コンバータ９６は例えば、キャプチャされた音声シーケンスに対してＦＦＴを行ったり、キャプチャされた音声信号に対して包絡線の計算を行ったりすることができる。

セキュリティモジュール９３は、通信インターフェース９１を通して認証要求を受信し、それを処理するように構成されている。さらに認証要求の受信の際に、セキュリティモジュール９３は、認証を行うか、またはサーバ１にキャプチャされた音声シーケンスを転送するかのいずれかを行うことができる。認証要求には、認証を行うか、またはサーバ１にキャプチャされた音声シーケンスを転送するかのいずれかを行うように、セキュリティモジュール９３に要求するための構成データを含めることができる。

認証要求を処理するため、セキュリティモジュール９３は通信インターフェース９１を通してサーバ１から認証データを受信するように構成されている。セキュリティモジュール９３はさらに、認証データとキャプチャされた音声シーケンスとの間のマッチングを判定するように構成されている。セキュリティモジュール９３は、通信インターフェース９１を通して、サーバ１にマッチングの判定結果を転送するように構成されている。セキュリティモジュール９３は、セキュリティ機能に基づいてマッチングの結果に符合を付けることができる。

セキュリティモジュール９３が、キャプチャされた音声信号を表すバイナリストリングを受信する場合、このバイナリストリングとインターフェース９１を通して受信されたバイナリ認証ストリングとの間のマッチングを判定する。セキュリティモジュール９３は、１つの暗号化キーに基づいてキャプチャされた音声信号を表すバイナリストリングを復号することができる。

セキュリティモジュール９３はさらに、キャプチャされた音声シーケンスのＦＦＴが通信インターフェース９１で受信された参照ＦＦＴに整合するかどうかを判定することができる。セキュリティモジュール９３はさらに、キャプチャされた音声信号で計算された包絡線が、通信インターフェース９１で受信された参照包絡線に整合するかどうかを判定することができる。

認証要求によって、キャプチャされた音声シーケンスが、サーバ１に転送されるよう指定されている場合、セキュリティモジュール９３は単にキャプチャされた音声シーケンスに符号を付けて、それをサーバ１に送信する。

図３は、本発明による認証方法の第１の実施形態で実施されるステップを例示する図である。

ステップ１０１で、サーバ１は、認証要求を機密保護機能のある部品９に送信する。この要求には、機密保護機能のある部品９が認証実施の役割を担うことが指定されている。認証要求にはさらに、認証バイナリストリングも含まれている。機密保護機能のある部品９は、音声シーケンスのキャプチャの役割を果たすためのアプリケーションをアクティブ化させる。

ステップ１０２で、サーバ１は音声信号をマルチメディア再生装置７に送信し、この音声信号は認証バイナリストリングに対応している。

ステップ１０３で、マルチメディア再生装置７は音声シーケンスを再生する。この音声シーケンスは、機密保護機能のある部品９のＭＥＭＳマイク９４によって検出されキャプチャされる。コンバータ９６は、キャプチャされた音声シーケンスをバイナリストリングに変換する。バイナリストリングは、機密保護機能のある部品のセキュリティモジュール９３に供給される。セキュリティモジュール９３は、暗号化キーに基づいてバイナリストリングを復号する。次いで、セキュリティモジュール９３は復号されたバイナリストリングと認証バイナリストリングとの間のマッチングを判定する。次に、セキュリティモジュールはマッチングの確認を生成し、この確認にデジタルで符号を付ける。

ステップ１０４で、機密保護機能のある部品９は、符号が付けられた確認をサーバ１に送信する。

ステップ１０５で、サーバ１は符号が付けられた認証確認を受信する。次いで、サーバ１はマルチメディアストリームをデータベース１１からマルチメディア再生装置７に送信する。

図４は、本発明による認証方法の第２の実施形態で実施されるステップを例示する図である。

ステップ２０１で、サーバ１は認証要求を機密保護機能のある部品９に送信する。この要求には、サーバ１が認証実施の役割を担うことが指定されている。機密保護機能のある部品９は、音声シーケンスのキャプチャの役割を果たすためのアプリケーションをアクティブ化させる。

ステップ２０２で、サーバ１は音声信号をマルチメディア再生装置７に送信する。

ステップ２０３で、マルチメディア再生装置７は、音声シーケンスを再生する。この音声シーケンスは、機密保護機能のある部品９のＭＥＭＳマイク９４によって検出されキャプチャされる。コンバータ９６は、キャプチャされた音声シーケンスをバイナリストリングに変換する。バイナリストリングは、機密保護機能のある部品のセキュリティモジュール９３に供給される。セキュリティモジュール９３は、暗号化キーに基づいてバイナリストリングを復号する。次いで、セキュリティモジュール９３はこの復号されたバイナリストリングにデジタルで符号を付ける。

ステップ２０４で、機密保護機能のある部品９は、符号が付けられたバイナリストリングをサーバ１に送信する。

ステップ２０５で、サーバ１は符号が付けられたバイナリストリングとマルチメディア再生装置７に送信された音声シーケンスとの間のマッチングを判定する。正しいマッチングであることが判定されると、サーバ１はマルチメディアストリームをデータベース１１からマルチメディア再生装置７に送信する。

本発明がビデオオンデマンドのための用途で説明されたが、本発明はさらに、機密保護機能のある部品がユーザ認証を行うために使用される他の用途、例えば、インターネットアクセスの有効化（コンピュータ端末６）、自動販売機での取引の実施、または同様の用途にも当てはまる。

本発明は、マルチメディアブロードキャストとユーザ認証の両方を管理するサーバ１に関連して説明されたが、サーバ１は、認証を専用サーバに委ねることもできる。

Claims

通信インターフェース（９１）と、
暗号化ベースのセキュリティ機能を備えるとともに、通信インターフェースで受信された認証要求を処理するように構成されたセキュリティモジュール（９３）を備える集積回路と
を含む機密保護機能のある部品（９）であって、
機密保護機能のある部品がさらにＭＥＭＳマイク（９４）を含み、前記マイクは音声シーケンスをキャプチャし、キャプチャされた音声シーケンスをセキュリティモジュールに供給するように構成されていることを特徴とする、機密保護機能のある部品。
セキュリティモジュール（９３）が前記通信インターフェース（９１）から認証データを受信するように構成され、さらに認証データとキャプチャされた音声シーケンスとの間のマッチングを判定するよう構成された、請求項１に記載の機密保護機能のある部品。
キャプチャされた音声信号をバイナリストリングに変換するよう構成され、前記バイナリストリングをセキュリティモジュールに供給するよう構成されたコンバータ（９６）をさらに備える、請求項１に記載の機密保護機能のある部品（９）。
前記コンバータ（９６）がデュアル−トーンマルチ周波数コンバータである、請求項３に記載の機密保護機能のある部品。
セキュリティモジュール（９３）が前記通信インターフェース（９１）から認証ストリングを受信するように構成され、さらに認証ストリームとバイナリストリングとの間のマッチングを判定するよう構成された、請求項２および請求項３に記載の機密保護機能のある部品。
セキュリティモジュールが、
マッチングの確認を生成し、
前記確認を符号付けし、
前記通信インターフェース上の符号付け確認を発信する
ように構成された、請求項２または請求項５に記載の機密保護機能のある部品。
コンバータ（９６）およびセキュリティモジュール（９３）が同じチップに一体される、請求項１から６のいずれか一項に記載の機密保護機能のある部品。
リモートサービスシステム（１０）であって、
請求項１から７のいずれか一項に記載の機密保護機能のある部品（９）と、
前記機密保護機能のある部品からリモートでアクセス可能なリモートサーバ（１）であって、
認証要求を機密保護機能のある部品に送信し、
音声シーケンスを音声再生システムにより再生させるために送信し、
機密保護機能のある部品によりキャプチャされた音声シーケンスと対応する認証データとの間のマッチングに基づきユーザ認証を確認し、
キャプチャされた音声スケジュールが認証データと整合する場合にサービスへのアクセスを提供するように構成されたリモートサーバと
を備えるリモートサービスシステム（１０）。
リモートサーバが前記認証データを機密保護機能のある部品に送信するように構成されている、リモートサービスシステム（１０）。
認証方法であって、
認証要求を機密保護機能のある部品に送信するステップと、
音声シーケンスを音声再生システムに送信し、前記音声シーケンスを音声再生システム上で再生するステップと、
機密保護機能のある部品に一体化されたＭＥＭＳマイクを通して前記音声シーケンスをキャプチャするステップと、
キャプチャされた音声シーケンスと対応する認証データとの間のマッチングを確認するステップとを含む、認証方法。
認証を機密保護機能のある部品に送信するステップをさらに含み、前記確認ステップは機密保護機能のある部品により実施される、請求項１０に記載の認証方法。