ITMI20070453A1 - Metodo e dispositivo di autenticazione dell'identita' in grado di generare codici di acesso univoci tramite la decodifica di immagini la cui luce e'inoltre utilizzata per l'alimentazione del dispositivo stesso - Google Patents

Description

DESCRIZIONE DI INVENZIONE INDUSTRIALE

Questa invenzione descrive un metodo ed un dispositivo per Γ autenticazione dell’ identità di un utente, al fine di guadagnare accesso a dati sensibili, e-o applicazioni, in modo sicuro, ma senza la necessità di inserire il dispositivo in lettori di alcun tipo. Applicazioni tipiche potrebbero ad esempio essere: shopping via internet, transazioni remote finanziare o home-banking, accesso a reti private virtuali (VPNs), eccetera. In un’ implementazione molto utile, il dispositivo potrebbe essere integrato in una carta di credito convenzionale, al fine di aumentare la sicurezza qualora si utilizzi detta carta di credito per l’autorizzazione di pagamenti

Numerosi dispositivi, conosciuti col nome di authentication token, sono commercialmente disponibili, e che già realizzano funzioni simili, sebbene tramite altri metodi. In particolare, RSA Security Inc. e TRI-D Systems Ine, offrono authentication tokens che generano One Time Passwords (OTPs), tipicamente visualizzate su display a cristalli liquidi (LCDs), al fine di autenticare l’identità dell’utente quando detto utente avvia una sessione per la connessione ad un server sicuro da un applicativo client. Gli authentication tokens esistenti generano OTPs in svariati modi. Un metodo molto comune, qui chiamato “Current Time Encryption”, consiste nel criptare l’ora Current Time, in rappresentazione ISO standard a 64 bits e scandita da un orologio interno al token, tramite un cosiddetto Random Seed specifico al token ed un cosiddetto Salt (in pratica un numero di serie) pure specifico al token, entrambi noti anche al server al quale il client sta cercando di accedere, per poi generare una OTP ogni circa 60 secondi (un esempio è il token SecurID® della RSA Security Inc.). Inserendo infine detta OTP nella pagina di login, l'identità dell’utente può essere verificata lato server sicuro. Il server applicherà quindi procedure adatte a compensare per l’anticipo, od il ritardo, di orologi contenuti in tokens non perfettamente sincroni a detta ora Current Time.

Un altro metodo conosciuto, qui chiamato “Challenge Code Encryption” utilizza una tastiera collocata sul token stesso, e grazie alla quale l' utente può inserire un Challenge Code, utilizzabile una sola volta, inviato dal server e visualizzato, ad esempio, sulla pagina di login del servizio al quale si sta cercando di accedere. Il token è quindi in grado dì criptare detto Challenge Code con un Random Seed ed un Salt, entrambi token specifici, ed entrambi noti anche al server al quale il client sta cercando di accedere, visualizzando quindi la OTP risultante sul display LCD. Inserendo tale OTP nella pagina di login, l’identità dell’utente è quindi verificata lato server sicuro. Infine, un ulteriore metodo può fare a meno di algoritmi di criptazione lato token, semplicemente registrando, nella EEPROM del token, una tabella contenente numerosi valori casuali dì OTPs, noti solamente al server ed a detto token. Ad ogni login thè server invierà una richiesta per l’OTP contenuta ad esempio nella posizione di memoria x, che il token visualizzerà quindi sul display LCD.

Il metodo ed il dispositivo qui resi noti possono essere utilizzati per implementare metodi di autenticazione “Current Time Encryption”, e-o “Chaìlenge Code Encryption”, e-o “OTPs Table”, qualunque sia la scelta del particolare algoritmo di criptazione. Un’ìmplementazione tipica consiste in un token dalle dimensioni dì una carta di credito, su un lato del quale è presente un pannello di celle solari (ad esempio del tipo fotovoltaico), mentre sul lato opposto è presente un dispositivo di visualizzazione (idealmente molto flessibile e sottile).

Dopo che l'utente ha inserito la propria userID, ad esempio Alice, nella pagina di login, il server visualizza un Challenge Code (o Current Time qualora trattasi del metodo “Current Time Encryption”), codificata in una sequenza di rettangoli luminosi e scuri, poi visualizzata in un area dello schermo dalle dimensioni simili a quelle di una carta di credito. Alice può quindi appoggiare il token contro tale area dello schermo. La luce emessa sarà sufficiente a produrre l’energia necessaria per Γ alimentazione dell’unità a microprocessore, MPU, contenuta nel token di Alice, mentre le variazioni del segnale generato dal pannello di celle solari sono elaborate da detta MPU al fine di decodificare il Challenge Code (or il Current Time) inviato dal server. Criptandolo poi con il Random Seed ed il Salt, la MPU è quindi in grado di generare la OTP che il server si attende di riscontrare.

Al fine di verificare che tale metodo non fosse già coperto da altri brevetti, è stata effettuata una ricerca nelle maggiori banche dati di brevetti, producendo I risultati seguenti:

- US patent 5,777,903 (nel seguito indicato con DI), “Solar Cell Powered Smart Card wìth Integrated Display and Interface Keypad”, Motorola Inc., July 7, 1998, rende nota una smart card contenente una MPU, un display, una piccola tastiera, un’interfaccia per lo scambio di segnali con un sistema esterno, e celle fotovoltaiche per la generazione di energia.

- US patent 4,916,296 (nel seguito indicato con D2), “Light Modulating Smart Card”, D.A. Streck, April 10, 1990, rende nota una smart card in una versione della quale, “solar cell(s) carried by thè smart card convert light incident thereon into power for thè card. In a variation thereof, there is a light splitter for splitting thè beam of light into a portion directed on thè solar cell(s) for producig power and a portion directed through thè light modulator,”

- US patent 4,978,840 (nel seguito indicato con D3), “IC Card Having Energy Input and Data Exchange Elements on Opposite Sides Thereof’, T. Anegawa, December 18, 1990, rende nota una IC card con una superficie coperta da celle solari per la generazione di energia, e con la superfìcie opposta coperta da elementi semiconduttori fotosensibili per lo scambio di dati senza contatto elettrico con un lettore esterno.

- US patent 3,971,916 (nel seguito indicato con D4), “Methods of Data Storage and Data Storage Systems”, R. Moreno, July 27, 1976, rende nota una card caratterizzata dal fatto che “Coupling of thè card and data-transfer means is effected optically by light-emitting diodes cooperating with photovoltaic piles, or by direct electrical contact”.

Sebbene Di non menzioni questa possibilità, tale tipo di Smart Card potrebbe essere utilizzato anche per autenticazioni del tipo “Challenge Code Encryption”, In tal caso Alice digiterebbe sulla tastiera del token il Challenge Code, così come visualizzato nella pagina di login del server, e la MPU sarebbe quindi in grado di generare la OTP, che Alice inserirebbe quindi nella detta pagina di login. Tuttavia, gran parte degli utenti troverebbe molto più semplice posizionare il token contro un’immagine rettangolare sullo schermo, per poi attendere che la OTP corrispondente venga generata e visualizzata sul dispositivo di visualizzazione, piuttosto che dover digitare un codice su tastiere necessariamente molto piccole. Inoltre, realizzare una tastiera in un dispositivo dalie dimensioni di una carta di credito pone problemi di complessità nella produzione, con conseguenze su costi ed affidabilità a lungo termine.

D2, D3, e D4, descrivono cards utilizzanti mezzi ottici sia per fornire energia ai circuiti contenuti nella card, sia per realizzare lo scambio di dati. Tuttavia, per interrogazione e scambio dati, richiedono che la card sia inserita in lettori specifici per il particolare tipo di card.

L ’invenzione qui descritta, invece, ottiene simili risultati introducendo un metodo originale per l interrogazione di una card di autenticazione, e seguendo il quale detta card è appoggiata contro un’immagine mostrata sullo schermo di un computer, o altro terminale, la cui luce è poi utilizzata sia per generare l’energia necessaria al funzionamento dei circuiti interni, sia per codificare la richiesta del server. Un modo molto conveniente per generare tale sequenza dì immagini potrebbe consistere nel fondere in un animazione GIF una sequenza di rettangoli bianchi opportunamente intercalati da rettangoli neri, ma altri metodi altrettanto efficaci possono essere facilmente immaginati dagli esperti nella tecnica.

L’idea innovativa di questa invenzione è schematicamente rappresentata in Figura I . Si prenda Γ esempio di Alice che desideri connettersi ad un servizio di home-banking: - seguendo una procedura del tutto usuale, il servizio di home-banking richiede ad Alice la UserID, che Alice poi inserisce in modo da poter accedere ad una pagina di login del tipo mostrato in figura 1 ,

- In tale pagina di login un’area di dimensioni approssimativamente simili a quelle di una carta di credito visualizza una rapida sequenza di immagini luminose intercalate da immagini scure, in modo opportuno per codificare il Current Time come trasmesso dal server (tipicamente, con aggiornamenti ogni minuto circa), o per codificare one-time Challenge Codes opportunamente generati, e che pure potrebbero essere aggiornati periodicamente e trasmessi a tutti gli utenti, o potrebbero altrimenti essere specifici a ciascun utente (in funzione del particolare algoritmo di captazione utilizzato).

Sul lato del token rivolto verso detta arca dello schermo, un pannello di celle solari converte la luce emessa dallimmagine in energìa elettrica, mentre le variazioni in intensità di detta luce sono di ampiezza sufficiente per consentire una decodifica semplice ed affidabile delle richieste inviate dal server, come mostrato dalla registrazione da oscilloscopio inserita in basso in figura 1 (esempio ottenuto registrando la tensione generata da una stringa di 4 celle solari del tipo usato in piccole calcolatrici ad energia solare, terminate su un carico opportuno).

Le celle solari sono inoltre utilizzate per la ricarica di un elemento di accumulazione dell’energia, come ad esempio il condensatore rappresentato in figura 1, tramite opportuni circuiti di condizionamento dell’energia (schematicamente rappresentati con un diodo in figura 1).

- Un’ Unità a Microprocessore, MPU, può quindi essere alimentata da tale elemento di accumulazione dell’energia, mentre nel contempo opportuni circuiti di decodifica (DECODE in figura 1), e software associato, consentono la decodifica del codice contenuto nella sequenza di immagini.

- L’MPU dispone ora di tutti i dati necessari al calcolo della OTP, che viene quindi visualizzata sul dispositivo di visualizzazione,

- Infine, Alice inserisce detta OTP nella pagina di login, guadagnando accesso al servizio richiesto.

Si noti che qualora si utilizzino metodi di criptazione basati sull’utilizzo di Current Time o Challenge Code comuni a tutti gli utenti, aggiornati periodicamente (ad esempio, ogni minuto circa), e la cui immagine codificante venga trasmessa da un canale televisivo, allora home shopping sicuro diventerebbe possibile anche per utenti privi di connessione internet (dettando la OTP all’operatore del numero di telefono dello specifico servizio finanziario o di shopping).

Il circuito di condizionamento dell’energia, schematicamente rappresentato in figura 1 da un diodo che ricarica un condensatore, potrebbe effettivamente essere realizzato semplicemente con un diodo Schottky a bassa caduta, ma esistono anche altre soluzioni più avanzate ed efficienti, comunemente note agli esperti della tecnica: transistori MOSFET pilotati come rettificatori sincroni, convertitori Boost a commutazione in grado di continuare a ricaricare l’elemento di accumulazione dell’energia anche con tensione minima dalle celle solari, e tutte le altre soluzioni ovviamente applicabili. Celle solari molto sottili e flessibili, caratteristiche ideali per l’integrazione in un token dalle dimensioni di una carta di credito, sono commercialmente disponibili. I comuni schermi e monitor di computer sono facilmente in grado di produrre immagini con livelli di luminosità superiori a 200 cd/m , cosicché per produrre l’energia necessaria sarebbe sufficiente utilizzare celle solari con una area totale inferiore a circa 10 cm' . Gli esperti nella tecnica possono quindi facilmente immaginare come meglio collegare un numero sufficiente di celle solari, utilizzando convenzionati collegamenti serie e-o parallelo. Con riferimento al dispositivo di visualizzazione, varie tecnologie sono oggigiorno disponibili che consentono la realizzazione di displays molto sottili e flessìbili

Una MPU adeguata avrebbe un consumo inferiore a poche decine di microWatt, e richiederebbe picchi di un paio di milliWatt e della durata di un paio di millisecondi, solamente durante la scrittura di posizioni di memoria EEPROM. Tali picchi di consumo possono essere facilmente soddisfatti da un condensatore(i) della capacità totale di alcuni microFarad, ricaricabile in meno dì un secondo di illuminazione, del pannello di celle solari, con luce bianca tìpica di schermi convenzionali.

Ovviamente, l’MPU verificherebbe la quantità di energia disponibile (verificando la tensione ai capi del condensatore di accumulazione) prima di dare inizio a compiti richiedenti picchi di consumo. Gli esperti nella tecnica possono pertanto immaginare numerosi schemi di codifica possibili, tali da poter produrre, anche nel caso peggiore, un’ illuminazione complessiva in grado di garantire una sufficiente accumulazione di energia, garantendo altresì una decodifica semplice ed affidabile. In particolare, tra due aggiornamenti successivi da parte del server, ogni sequenza di immagini luminose e scure potrebbe essere ripetuta numerose volte, o continuamente, così da consentire alla MPU una verifica multipla della lettura corretta della richiesta inviata dal server, generando nel contempo energia sufficiente a coprire il consumo da parte della MPU, Ovviamente, non è indispensabile che l’immagine scura sia di colore nero puro, ma un compromesso ideale potrebbe essere trovato per cui:

- colore e luminosità dell' immagìne luminose sono scelti per adattarsi, nei limiti del possibile, alla risposta spettrale delle celle solari, al fine di garantire che l’energia prodotta sia massimizzata, persino nelle condizioni di caso peggiore.

- Anche l’immagine scura potrebbe essere ottimizzata per colore e luminosità relativa (rispetto all’ immagine luminosa), al fine di garantire una decodifica affidabile, massimizzando nel contempo la generazione di energia da pane delle celle solari.

In una variante del metodo le variazioni di luminosità sono rilevate da un elemento fotosensìbile separato, e ciò al fine di consentire maggiore flessibilità nel progetto dettagliato dei circuiti di decodifica e dello schema di codifica. Un modo molto conveniente di realizzare detto elemento fotosensibile potrebbe ad esempio consistere nel riservare una frazione dell’area totale del pannello solare al fine di ottenere una cella molto piccola dedicata a tale funzione.

In una variante ulteriore del metodo, un area di luminosità costante potrebbe essere collocata adiacente all’area di schermo visualizzante la sequenza di immagini codificante le richieste inviate dal server. Linee e-o simboli di riferimento disegnati sul token potrebbero quindi guidare l’utente nel collocare correttamente il token, ad esempio allineando detti riferimenti alla linea di separazione tra dette aree dello schermo, così come mostrato nell’esempio di figura 2A. In tal modo le celle solari sì sovrapporrebbero all’area di luminosità costante, mentre un elemento fotosensibile montato sullo stesso lato del token, ma ad una certa distanza dal pannello solare, si sovrapporrebbe all’area di luminosità variabile, il dispositivo corrispondente risulterebbe più complesso (per la presenza di un sensore addizionale), ma consentirebbe una velocità di trasferimento dati più elevata.

Seguendo un approccio simile, la figura 2B illustra schematicamente un token dotato di due elementi fotosensibili, ciascuno sovrapponentesi a due diverse porzioni di schermo, entrambe di luminosità variabile, consentendo l’implementazione di schemi di codifica più sofisticati, come ad esempio;

- uno dei sensori potrebbe essere utilizzato per rappresentare un convenzionale segnale di CLOCK, che possa aiutare nel campionare correttamente il segnale generato dell'altro sensore, consentendo quindi di eliminare quegli intervalli di tempo, del tipo treni di impulsi e similari, normalmente utilizzati per la sincronizzazione periodica nella maggior parte dei protocolli di comunicazione seriale.

- Un altro possibile approccio potrebbe consistere nel codificare le richieste inviate dal server in variazioni della luminosità relativa tra aree di schermo diverse e di luminosità variabile, cosicché, suddivìdendo opportunamente in più livelli discreti il valore analogico di detta luminosità relativa, la velocità complessiva di trasferimento dati potrebbe essere aumentata in modo significativo,

É quindi facile immaginarsi come lo stesso approccio possa esser esteso all’uso di 3 elementi fotosensibili, o 4 , o 5, e così via. Sebbene il numero di tali sensori possa in principio essere arbitrariamente esteso, sì deve considerare che suddividere la porzione codificante di schermo in più di 4 porzioni (ad esempio 4 settori separati da una croce) renderebbe progressivamente più difficile per l’utente il posizionamento corretto dei token.

In ancora un’altra variante del metodo, più sensori potrebbero essere adattati al rilevamento di porzioni diverse dello spettro di emissione dell’immagini costituenti la sequenza di codifica, in modo da poter codificare dati anche nell’informazione colore. In un 'implementazione particolarmente evidente tre sensori, Sr, Sg, Sb, come mostrato in figura 2 C, uno per ciascuno dei colori fondamentali, rosso, verde, blu, verrebbero utilizzati per la decodifica di variazioni nella luminosità di ciascun colore, al fine di poter trasferire più bits ad ogni campionamento.

Un modo molto conveniente di realizzare sensori sensibili a porzioni definite dello spettro di emissione, potrebbe ad esempio consistere nel riservare una frazione dell’area totale del pannello solare al fine di ottenere piccole celle dedicate a tale funzione. Ciascuna cella verrebbe quindi ricoperta con un filtro ottico (in pratica uno spessore colorato di materiale plastico trasparente) adeguato a quella particolare porzione dello spettro di emissione.

Il Random Seed ed il Salt specifici a ciascun token potrebbero essere programmati nella MPU all’atto dell’assemblaggio del token, ma anche successivamente utilizzando un metodo simile a quello utilizzato per la lettura dallo schermo delle richieste inviate dal server, ma operando da un terminale sicuro (ad esempio da una workstation in un edificio sicuro), e prima della consegna del token all’utente. Tali terminali di programmazione potrebbero essere scelti di un tipo particolarmente luminoso, in modo che la maggiore quantità di energia conseguentemente generata dal pannello solare consentirebbe di velocizzare notevolmente i tempi di programmazione richiesti per ciascun token.

In un’implementazione consistente nell’ integrare il token in una smart card convenzionale, la programmazione potrebbe avvenire anche attraverso i contatti elettrici già presenti.

Con riferimento a schemi di codifica ottimali, nessuna preferenza particolare è dettagliata in questo brevetto, poiché un esperto nella tecnica potrebbe facilmente immaginare svariate soluzioni adatte allo scopo, e risulterebbe pertanto troppo limitante legare lo scopo di questo brevetto ad uno schema di codifica particolare.

Gli esperti nella tecnica apprezzeranno ora che numerose altre utili caratteristiche potrebbero essere aggiunte, ma che sarebbero di ovvia derivazione. Un esempio è la possibilità di implementare nel software routines per rendere possibili all’utente, tramite il dispositivo di visualizzazione, vari tipi di verìfiche visuali, come ad esempio il numero totale di volte che il token è stato utilizzato per decodificare valori di Current Time o Challenge Code, o simili. Utilizzando un metodo di criptazìone “Current Time Encryption”, un modo molto semplice per rendere possibili tali verifiche visuali potrebbe consistere nel visualizzare il valore più recente di data ed ora, non appena queste vengano decodificate dal token, e subito prima della generazione della OTP, cosicché l’utente possa verificare che i valori di data e ora decodificati corrispondono effettivamente ai valori correnti, e non a valori futuri, come invece cosiddetti siti phishing cercherebbero di trasmettere al fine di “rubare” dal token valori futuri di OTPs, Inoltre, l’ultimo valore di data e ora registrato potrebbe essere visualizzato anche ogni qualvolta luce sufficiente illumini il pannello di celle solari. Se la registrazione, nella EEPROM della MPU, dell'ultimo valore di Current Time decodificato venisse consentito solo a patto che tale valore corrisponda ad un Current Time più recente di quello attualmente registrato, allora l’utente potrebbe facilmente verificare:

- se il token è stato utilizzato a sua insaputa

- se il token è stato temporaneamente sottratto, a sua insaputa, da qualcuno che l’abbia poi esposto a sequenze di immagini codificanti valori di “Current Time” futuri, al fine di essere poi in grado di utlizzare, in coincidenza dei valori corrispondenti di data e ora, le OTPs “rubate”.

Nel caso del metodo “OTPs Table”, dopo aver visualizzato l'ΟΤΡ, la posizione corrispondente in EEPROM potrebbe essere cancellata, ed un contatore aggiornato, così che si possano applicare svariati modi per consentire una verifica visuale all’ utente in merito alla possibilità che qualcuno abbia temporaneamente preso possesso del token, ad insaputa dell’utente, cercando quindi di “rubare” le OTPs (o solo alcune di esse) tramite la presentazione al token di sequenze di immagini codificanti per richieste consecutive di OTPs.

Naturalmente, qualora si utilizzasse un approccio del tipo “Challenge Code Encryption”, e facendo in modo che ad ogni login il server generi Challenge Codes in modo casuale e specifico ad ogni utente, allora tentativi di phishing non produrrebbero alcun risultato pratico.

L’idea innovativa di questa invenzione deve esser intesa come indipendente da una scelta particolare di algoritmo di criptazione, o sequenza di immagini codificanti, o metodo di verifica visuale, ma consiste piuttosto nell’idea di utilizzare l'emissione di luce dallo schermo visualizzante la pagina di login, sia per trasferire le richieste del server sia per generare l’energìa necessaria all’alimentazione del token.

Si consideri infine che gli esperti nella tecnica, elaborando sulle caratteristiche dell’invenzione sopra descritta, ora potrebbero facilmente immaginare molti cambiamenti, modifiche, e/o sostituzioni. Le rivendicazioni seguenti intendono contemplare tali modifiche così come ricadono nello scopo dell’idea innovatrice dettagliata nella descrizione.

Claims (8)

1. RIVENDICAZIONI 1. Un metodo per il trasferimento ottico, senza contatto elettrico, di richieste inviate da un server ad un token di autenticazione, trasferendo nel contempo anche l’energia necessaria all’ alimentazione di detto token, tramite la luce emessa da porzioni delio schermo visualizzante la pagina di login di detto server; caratterizzato dal fatto che detto metodo è approntato al fine di - utilizzare una Unità a Microprocessore, MPU, includente una memoria non volatile, ad esempio del tipo EEPROM, al fine di generare una password utilizzabile una sola volta, OTP, tramite l’applicazione di metodi di criptazione conosciuti, come ad esempio quelli del tipo “Current Time Encryption” e-o “Challenge Code Encryption”, oppure tramite l’applicazione del metodo “OTPs Table”; - ove il codice inviato dai server, come input per il processo di generazione della OTP eseguito da detta MPU, è trasferito per mezzo di una opportuna sequenza di immagini codificante detto codice input sotto forma di variazioni nella corrispondente emissione di luce da parte dello schermo, sequenza codificante che potrebbe essere assemblata direttamente lato server, oppure da un applet lato applicazione client; - un pannello di celle solari è poi utilizzato per convertire dette variazioni nella emissione di luce dello schermo in segnali elettrici conseguentemente variabili, in modo da consentirne la decodifica da parte di opportuni circuiti dì decodifica, generando nel contempo energia sufficiente a coprire il fabbisogno del token; il token visualizza poi detta OTP su un dispositivo di visualizzazione adatto, cosicché l’utente possa poi inserirla nella pagina di login del server; - detto dispositivo di visualizzazione potrebbe inoltre essere utilizzato per consentire verifiche visuali all’utente, ad esempio in merito al numero totale di OTPs generate, la data e l’ora più recenti alle quali una OTP è stata generata, od ogni altro metodo efficace; - per utenti privi di accesso ad internet, transazioni tramite operatore telefonico, come ad esempio acquisti telefonici, telefoni speciali potrebbero essere concepiti in modo che siano dotati anche di una sorgente di luce, opportunamente modulata per codificare le richieste del server, o sarebbe anche possibile immaginare un canale televisivo che trasmetta in continuazione una sequenza di immagini codificanti un codice input comune a tutti gli utenti, e periodicamente aggiornato ad esempio ogni minuto circa, e che dovrà poi essere mostrata al token nel momento Γ operatore telefonico lo richiederà al fine di generare la OTP corrispondente.
2. 2. Dispositivo implementante il metodo della rivendicazione 1 , comprendente: una MPU con memoria, un pannello di celle solari, circuiti di decodifica, circuiti di condizionamento ed accumulazione dell’energia, ed un dispositivo dì visualizzazione, opportunamente predisposti per poter essere contenuti all’intern di un token dalle dimensioni di una carta di credito caratterizzato dal fatto che - il fabbisogno di energia di detta MPU, necessario all’esecuzione dei compiti richiesti, è soddisfatto da un pannello di celle solari, opportunamente disposto in modo da raccogliere la luce emessa dalla porzione di schermo visualizzante la sequenza di immagini codificante la richiesta inviata dal server; detto pannello di celle solari è di un tipo sottile e flessibile, adatto a sopportare le sollecitazione meccaniche alte quali è normalmente sottoposta una carta di credito, e che potrebbe, nel caso, essere supportato da un pannello addizionale montato sul lato del token esposto alla luce dell' ambiente, oppure potrebbe essere di un tipo a doppia faccia, così da consentire la raccolta di luce da entrambi i lati del token; - il circuito di condizionamento e accumulazione dell’energia potrebbe semplicemente consistere in un diodo connesso in modo da consentire la ricarica di un condensatore(i), super-condensatore(i), o altro elemento(i) di accumulazione, ma potrebbe anche consistere in altre soluzioni più efficienti, note agli esperti della tecnica, come gli esempi suggeriti nella descrizione; - i circuiti di decodifica sono realizzati applicando una qualsiasi delle numerose tecniche conosciute dagli esperti della tecnica, e che possano essere utilizzate per convertire le variazioni nel segnale di uscita delle celle solari in un parola(e) digitale rappresentante la richiesta del server, ovvero; il codice input per il processo di criptazione che detta MPU deve eseguire.
3. 3. Dispositivo come rivendicato nella rivendicazione 2, caratterizzato dal fatto che il compito di convertire le variazioni nella emissione luminosa dello schermo è riservato ad un elemento fotosensibile dedicato, al fine di consentire maggiore flessibilità nel progetto dettagliato sia dello schema di codifica sia dei circuiti per la sua decodifica, il quale, in un’ implementazione particolarmente conveniente, potrebbe ad esempio essere realizzato riservando una frazione dell’area totale del pannello di celle solari al fine di ottenere una cella molto piccola dedicata a tale funzione,
4. 4. Dispositivo come rivendicato nella rivendicazione 3, caratterizzato dal fatto che detto elemento fotosensibile è montato ad una certa distanza dal pannello di celle solari, in modo che qualora il token venga correttamente posizionato rispetto a linee di riferimento tracciate nell’immagine sullo schermo, detto elemento fotosensibile risulti illuminato in modo diverso dal pannello di celle solari, che si troverà sovrapposto all’area di luminosità costante, mentre l’elemento fotosensibile si troverà invece sovrapposto all’area di luminosità variabile.
5. 5. Dispositivo come rivendicato nella rivendicazione 4, caratterizzato dal fatto che il numero di detti elementi fotosensibili dedicati è aumentato a due o più, ciascuno sovrapponibile a porzioni dedicate dello schermo visualizzanti sequenze di immagini di luminosità variabile in modo diverso, ed al fine di codificare simultaneamente più bìts, e-o un segnale di clock, per mezzo di qualunque metodo di codifica adeguato, inclusi quei metodi che sfruttino la possibilità di suddividere in livelli analogici discreti variazioni nella luminosità relativa tra diverse porzioni di ogni immagine costituente la sequenza di codifica.
6. 6. Dispositivo come rivendicato nella rivendicazione 3, caratterizzato dal fatto che il numero di detti elementi fotosensibili dedicati è aumentato a due o più, e ciascun elemento è sensibile ad una porzione differente dello spettro di emissione della sequenza di immagini, così che in tal modo i dati possano essere codificati anche nell' informazione colore, per mezzo di qualunque metodo di codifica adeguato, inclusi quei metodi che sfruttino la possibilità dì suddividere in livelli analogici discreti le variazioni nella luminosità relativa delle emissioni nella rispettiva banda di colore.
7. 7. Dispositivo come rivendicato nella rivendicazione 6, caratterizzato dal fatto che detti elementi fotosensibili, sensibili a porzioni diverse dello spettro di emissione della sequenza di immagini, sono realizzati riservando una frazione dell’area totale del pannello di celle solari al fine di ottenere piccole celle dedicate a tale funzione, ciascuna delle quali verrebbe poi ricoperta con un filtro ottico, come ad esempio uno spessore colorato di materiale plastico trasparente, adeguato per quella particolare porzione dello spettro di emissione.
8. 8. Dispositivo come rivendicato nelle rivendicazioni 2, 3, 4, 5, 6, 7 caratterizzato dal fatto che può essere integrato in convenzionali carte di credito e-o smart cards, indipendentemente dal fatto che tali carte includano o meno mezzi addizionali di identificazione specifici alla carta e basati su metodi noti, come ad esempio piccole tastiere o sensori biometrici,