JP2003517683A - プログラムまたはサービスのためのクリデンシャルのアプリケーションのためのデータ処理システム - Google Patents

Abstract

(57)【要約】 本発明は、データ処理手段と、第１の格納手段と、少なくとも１つの表示画面（２）を備えたインタフェース手段と、前記画面上のカーソルの変位を制御する少なくとも１つの位置決め手段と、実行するためには、前記画面への要求の表示に応じて、少なくとも１つの認定データのアプリケーションを必要とする、少なくとも１つのソフトウェアとを備えたデバイスに関する。デバイスはさらに、前記認定データを配信するための供給手段（Ｍ）と、前記ソフトウェアへのアクセスを制御する手段であって、前記要求（１０）および前記パーソナル・セキュリティ・デバイス（５）を表す少なくとも１つの記号（７）を前記画面に同時に表示する表示手段、前記位置決め要素によって前記カーソル（９）を前記記号上に位置決めすることにより、前記供給手段内の前記認定データの入手を制御する入手手段（１００）、および前記位置決め要素を介して、前記カーソルの必要な位置における前記ソフトウェアへの前記データの前記アプリケーションを制御するアプリケーション手段（１２２）とを備えたパーソナル・セキュリティ・デバイス（５）を備えている。

Description

【発明の詳細な説明】

【０００１】 本発明は、プログラムの実行またはサービスあるいはプログラムへのアクセス
が、ユーザに特有のクリデンシャルによって制御されるタイプのデータ処理シス
テムに関する。

【０００２】 オペレーティング・システム、および例えば電子メール、電子商取引、ホーム
・バンキングなどのアプリケーション・プログラムなどの多くのコンピュータ・
プログラムにアクセスするためには、当該プログラムに関するユーザの認証が必
要である。ユーザが認証を要求するプログラムを、パーソナル・コンピュータな
どの端末上で開始すると、プログラムは、通常、１つはユーザのログイン名入力
用、もう１つはユーザのパスワード入力用の２つの欄を含んだダイアログ・ボッ
クスを端末の画面に表示する。これらのクリデンシャルは、ユーザおよび当該プ
ログラムに対して特定されており、ユーザは、端末のキーボードを介してログイ
ン名およびパスワードを入力する。

【０００３】 ユーザは、通常、複数のアプリケーション・プログラムを使用しているため、
複数のログイン名およびパスワードを記憶していなければならない。この制約に
より、ユーザはしばしばユーザのクリデンシャルを書き留めておくことになり、
書き留められた情報が第三者によって不法に発見された場合に実装された機密保
護メカニズムを危うくしている。さらに、ユーザが容易に記憶することができる
よう、一般的にパスワードは短く、せいぜいハッキングに対する限られた抵抗を
提供している程度にすぎない。

【０００４】 アクセスするために、そのアプリケーションに関わる認証を必要とするプログ
ラムは、パーソナル・コンピュータなどの端末でローカルに実行することができ
るプログラムであるか、あるいは一部を端末で、また一部を、インターネットな
どの通信ネットワークを介して端末を接続することができるサーバで実行するこ
とができるプログラムのいずれかである。当該プログラムは、主として既に参照
した（電子メール、ホーム・バンキング、電子商取引など）タイプのオペレーシ
ョンを実施するアプリケーション・プログラムである。アプリケーション・プロ
グラムが金融取引の実行を可能にしている場合もあり、金融取引への機密アクセ
スを可能にするクリデンシャルをキープしておくことが重要であることは明白で
ある。

【０００５】 アプリケーションに関する認証プロセスの機密保護を改善するパスワード・サ
ーバの使用については、当分野で知られている。端末からアプリケーションへの
アクセスを希望するユーザは、パスワード・サーバにログ・オンし、サーバに対
して自らを認証しなければならない。ユーザのクリデンシャルを含んだパスワー
ド・サーバは、ユーザがアクセスを要求し、かつ、アプリケーションを開始して
いるアプリケーションに必要なクリデンシャルをロードするユーザの代わりとな
るものである。このソリューションにより、ユーザによるパスワード・サーバに
対して自ら認証したユーザを除き、クリデンシャルをユーザに対して未知の状態
に維持することができるが、このソリューションには専用サーバの存在が暗に含
まれており、また、ユーザがアプリケーションへのアクセスを希望した場合に、
実時間でサーバに接続しなければならない。

【０００６】 また、例えば、インターネットを介した金融取引あるいは商品購入を実行する
多くのサービスへのアクセスなど、プログラムへのアクセスに関連する質問とは
別に、機密データすなわちクレジット・カード番号、満期期日、銀行口座番号な
どのデータを入力しなければならない。データ処理システムのキーボードまたは
類似装置を介した、ユーザによるこのようなデータの入力は、エラーおよび複雑
さの元であり、また、データが機密である場合、機密保護を危うくしている。

【０００７】 本発明の目的は、システムによって実行される、あるいはシステムに実行させ
るプログラムまたはサービスにクリデンシャルを適用するプロセスの人間工学お
よび機密保護を著しく改善するデータ処理システムを提供することである。

【０００８】 また、本発明の目的は、アクセスがユーザおよび当該プログラムまたはサービ
スに特有のクリデンシャルによって制御されるプログラムまたはサービスに関連
するクリデンシャルをユーザが記憶し、あるいはパスワード・サーバを使用する
必要なく、１つまたは複数のプログラムまたはサービスに関するユーザの認証プ
ロセスを容易にするデータ処理システムを提供することである。

【０００９】 さらに、本発明の目的は、ユーザが例えば支払いカード番号および満期期日を
記憶し、あるいは銀行口座番号を記憶する必要なしに、遠隔購入オペレーション
中における支払いデータのアプリケーションを容易にするデータ処理システムを
提供することである。

【００１０】 本発明の他の目的は、クリデンシャルをプログラマまたはサービスに適用する
上記種類のプロセスの機密保護を著しく改善するデータ処理システムを提供する
ことである。

【００１１】 上記の目的を達成するために、本発明は、 プログラムへのアクセス、プログラムの実行、およびサービスへのアクセスの
うちの少なくとも１つの機能を実装したデータ処理手段と、 データおよびプログラムを格納する第１の手段と、 少なくとも１つの表示画面および図形インタフェース手段を備えたユーザ・イ
ンタフェース手段と、 前記画面上のカーソルの移動を制御する少なくとも１つのポインティング・デ
バイスとを備えたデータ処理システムであって、 前記機能を実装したシステムが、前記画面への要求の表示に応じてクリデンシ
ャルのアプリケーションを必要とするデータ処理システムにおいて、 システムがさらに前記クリデンシャルを配信する供給手段を含むパーソナル・
セキュリティ・デバイスを備え、かつ前記プログラムへのアクセスを制御する手
段を含み、かつ 前記要求およびパーソナル・セキュリティ・デバイスを表す少なくとも１つの
サインを前記画面に同時に表示する表示手段、 前記ポインティング・デバイスによって前記カーソルを前記サイン上に位置決
めすることにより、前記供給手段内の前記クリデンシャルの入手を指令する入手
手段、および 前記ポインティング・デバイスによって、前記カーソルの必要な位置における
前記機能への前記クリデンシャルの前記アプリケーションを指令するアプリケー
ション手段 を備えるることを特徴とするデータ処理システムが提供される。

【００１２】 本発明によるデータ処理システムは、ユーザがそのクリデンシャルを手動で入
力する必要がなく、クリデンシャルは、パーソナル・セキュリティ・デバイスの
ポインティング・デバイスによって、ユーザがアクセスを要求するソフトウェア
に自動的に転送される。ユーザのパーソナル・セキュリティ・デバイスは、ハー
ドウェア・タイプ（スマート・カード、トークン）であれ、ソフトウェア・タイ
プであれ、強い（長く、かつ、複雑）パスワードを格納することができるため、
本発明によるデータ処理システムにより、１つまたは複数のプログラムへのアク
セスに対する機密保護が著しく改善される。

【００１３】 インターネットを介してアクセスすることができるアプリケーションおよびサ
ービスの発展により、二次的にウイルスが増殖している。ウイルスの目的の１つ
は、使用の際に、いちいち入力することを避けるために、ユーザによってユーザ
のパーソナル・コンピュータ（ＰＣ）に格納されているパスワードあるいはクレ
ジット・カード番号を読み出すことである。したがって本発明によるシステムに
より機密保護が改善され、それによりユーザのパーソナル・セキュリティ・デバ
イスによって前記クリデンシャルが保護され、その結果としてＰＣに格納する必
要が除去される。

【００１４】 各ユーザに特有のクリデンシャルは、ユーザがアプリケーションへのアクセス
を要求する端末と結合している各ユーザのパーソナル・セキュリティ・デバイス
に格納されるため、一組のユーザのクリデンシャルを含むパスワード・サーバへ
実時間で接続する必要はない。しかし、上記種類のパスワード・サーバが存在す
る場合、本発明によるデータ処理システムを使用することにより、そのサーバに
関する認証プロセスの機密保護を改善することができ、その場合、サーバへのア
クセスを制御するクリデンシャルは、上で説明した方法で管理される。

【００１５】 参照しているクリデンシャルは、静的パスワードであっても、あるいは動的パ
スワードであっても良い。静的クリデンシャルの場合、前記クリデンシャルを供
給する手段は事実上メモリ手段である。動的クリデンシャルの場合は、クリデン
シャルを供給する手段は、アルゴリズムを実行する計算手段である。動的クリデ
ンシャルは、「イベント・カウンタ」タイプの時間変数、自身は静的あるいは動
的であるキー、およびスマート・カード、ハードウェア、あるいはソフトウェア
・トークンで実行されるアルゴリズムの助けを借りて計算される。

【００１６】 本発明の一特徴によれば、前記プログラムがウィンドウズ・タイプのプログラ
ムであり、かつ、前記クリデンシャルの前記アプリケーションのための行先ウィ
ンドウを含んでいる場合、前記アクセス制御手段は、さらに、 前記カーソルが前記画面上を移動している間、前記カーソルの位置におけるウ
ィンドウの特性データを識別する第１の手段と、 カーソルの位置における前記ウィンドウの特性データと、前記クリデンシャル
に関連する前記供給手段に格納されている前記行先ウィンドウの特性データとを
比較する第１の比較器手段と、 前記識別特性データと前記供給手段に格納されている前記特性データの一致に
応じて、前記クリデンシャルの前記アプリケーションを許可する手段とを備えて
いる。

【００１７】 本発明の一実施態様では、システムが複数のプログラムおよび個々のプログラ
ムへのアクセスを制御する複数の個別クリデンシャルを備えている場合、クリデ
ンシャルの各々は、前記供給手段内で、対応するプログラムを識別するデータと
結合しており、前記表示手段は、それぞれ前記クリデンシャルを表す複数のサイ
ンを前記画面に表示するようになされている。また、前記アクセス制御手段は、
その行先ウィンドウが前記画面に表示されるプログラムを識別する第２の手段、
および前記識別プログラムの同一性と、前記ポインティング・デバイスによって
選択されるクリデンシャルに関連する識別データとを比較する第２の比較器手段
をさらに備え、前記比較器手段は、前記識別プログラムおよび前記識別データが
同一である場合にのみ、選択されたクリデンシャルの前記識別プログラムへのア
プリケーションを許可する。

【００１８】 本発明の変形態様では、システムが複数のプログラムおよび個々のプログラム
へのアクセスを制御する複数の個別クリデンシャルを備えている場合、クリデン
シャルの各々は、前記供給手段内で、対応するプログラムを識別するデータと結
合しており、前記アクセス制御手段は、その行先ウィンドウが前記画面に表示さ
れるプログラムを識別する第２の手段、および検出された前記プログラムの同一
性と、前記供給手段に格納されている前記識別データとを比較する第２の比較器
手段をさらに備え、前記アプリケーション手段は、前記供給手段に存在している
クリデンシャルの前記行先ウィンドウ内のアプリケーション、およびそのアプリ
ケーションの前記検出プログラムの同一性に対応する関連識別データを指令する
ようになされている。この実施態様では、認証プロセスは、クリデンシャルがパ
ーソナル・セキュリティ・デバイス内で有効であることを条件として、アクセス
を要求するプログラムに割り当てられているクリデンシャルをユーザが選択する
必要がない、という意味において自動化されている。

【００１９】 システムは、ユーザによる前記インタフェース手段を介した前記検出プログラ
ムのクリデンシャルの入力を許可し、かつ、前記識別データと前記検出プログラ
ムが一致しない場合に、前記検出プログラムの識別データと共に入力される前記
クリデンシャルを前記供給手段に格納する手段を備えていることが好ましい。

【００２０】 本発明によるデータ処理システムは、以下の特徴の１つまたは複数を個別に、
あるいは組み合わせて備えていることがさらに好ましい。 前記パーソナル・セキュリティ・デバイスを接続するパーソナル・コンピュー
タを備えている。 前記プログラムが、パーソナル・コンピュータとサーバの間で分割されたアプ
リケーション・プログラムであり、前記パーソナル・コンピュータを前記サーバ
へ接続する手段を備えている。 前記パーソナル・セキュリティ・デバイスがスマート・カードである。 前記パーソナル・セキュリティ・デバイスが、格納されている機密コードと、
ユーザによって前記インタフェース手段を介して入力される機密コードとを比較
する手段を備え、また、前記アクセス制御手段が、前記機密コードの一致に応じ
て動作する。 前記アクセス制御手段が、前記プログラムへのクリデンシャルのアプリケーシ
ョンに応じて、前記表示画面への前記クリデンシャルの表示を阻止する手段を備
えている。

【００２１】 特にこの最後の特徴によって、ユーザがユーザのクリデンシャルを知ることな
く、認証プロセスを実施することができ、ユーザによる不注意なクリデンシャル
の漏洩が不可能になるため、機密保護が著しく改善される。

【００２２】 クリデンシャルが静的である場合、クリデンシャルを供給する手段はメモリ手
段である。クリデンシャルが動的である場合は、クリデンシャルを供給する手段
は、前記クリデンシャルを計算するアルゴリズムを実行する手段を備えている。

【００２３】 本発明のその他の特徴および利点については、添付の図面に照らして行う以下
の説明から明らかになるであろう。

【００２４】 図１を参照すると、パーソナル・コンピュータ１は、表示画面２と、データを
処理し（マイクロプロセッサ）、データを格納し、データを入／出力する従来の
一組の手段３を備えている。図を簡潔にするために、パーソナル・コンピュータ
１のキーボードは図示されていない。

【００２５】 パーソナル・コンピュータ１は、パーソナル・コンピュータ１に接続されたリ
ーダ４で読み出すことができるスマート・カード５などのパーソナル・セキュリ
ティ・デバイスＰＳＤと結合している。リーダは、パーソナル・コンピュータ１
に組み込むこともできる。

【００２６】 左右のボタン６ａ、６ｂを備えたマウス６などのポインティング・デバイスは
、従来と同様、パーソナル・コンピュータ１に接続され、画面２上のカーソルを
移動させる。

【００２７】 パーソナル・コンピュータ１は、アプリケーション・プログラムへのアクセス
を管理するアクセス制御プログラムＬＰＡ（下記参照）と共に、アプリケーショ
ン１、アプリケーション２、アプリケーション３、およびアプリケーション４な
どのアプリケーション名を有するホーム・ページによっていくつかのプログラム
Ｌ、特に、図１に示すアプリケーション・プログラムを実行するように適合され
ている。アプリケーション・プログラム（以下、アプリケーションとしても参照
される）は、パーソナル・コンピュータ１でローカルに実行することができ、あ
るいはクライアント・サーバ・アーキテクチャにおいて、一部をパーソナル・コ
ンピュータで実行し、一部を、インターネットなどの通信ネットワークＲを介し
てパーソナル・コンピュータ１に接続されるサーバＳで実行することもできる。

【００２８】 任意のアプリケーション１、２、３、４へのパーソナル・コンピュータ１のユ
ーザによるアクセスは、ユーザによる当該アプリケーションの使用を許可するた
めにユーザに割り当てられているクリデンシャルの入力次第である。通常、クリ
デンシャルには、アプリケーションおよび当該ユーザに特定のログイン名および
パスワードが含まれている。以下、説明を簡潔にするために、パスワードＰＷＤ
からなるクリデンシャルのみを考察する。したがって、個々のアプリケーション
１、２、３、４にアクセスするためには、パーソナル・コンピュータ１にパスワ
ードＰＷＤ１、ＰＷＤ２、ＰＷＤ３、ＰＷＤ４を入力しなければならない。

【００２９】 従来のシステムでは、ユーザは、ダイアログ・ボックスによって、キーボード
によるパスワードの入力が促され、タイプされた文字がそのままの形で、あるい
は何らかの非特定の形（例えば一連のアスタリスクの形）で、特定のウィンドウ
に表示される。

【００３０】 本発明によるシステムでは、様々なクリデンシャル、特にアプリケーション１
から４に対するパスワードＰＷＤ１、ＰＷＤ２、ＰＷＤ３、ＰＷＤ４が、パーソ
ナル・セキュリティ・デバイス５によってパーソナル・コンピュータ１に供給さ
れる。既に指摘したように、パスワードなどのクリデンシャルは、静的であって
も、あるいは動的であっても良い。

【００３１】 現在のアプリケーションの意味からすれば、パーソナル・セキュリティ・デバ
イスＰＳＤは、許可されたユーザによって排他的に保持されるデバイスであるか
、あるいは許可されたユーザに排他的にアクセス可能なデバイス（例えば、個人
識別コードＰＩＮなどによって）であり、許可されていない個人によるデータの
読出し／書込みに対する機密保護が保証された、安全なデータの保管を可能にし
ている。さらに、上記種類のパーソナル・セキュリティ・デバイスＰＳＤは、特
に１つまたは複数のアルゴリズムを実行し、動的クリデンシャルを作成する計算
手段を備えることができる。

【００３２】 上で説明した実施形態の場合、パーソナル・セキュリティ・デバイスＰＳＤは
、リーダ４を介してパーソナル・コンピュータ１に接続することができるスマー
ト・カード５であり、機密データ（コード、メッセージ、キー、プログラムなど
）を保管するハードウェアおよびソフトウェア機密保護手段を備えている。その
用途は、一般的には個人識別コードＰＩＮの準備次第である。通常、スマート・
カードは電源を備えていないため、その電子回路は、スマート・カードに電力を
供給することができるリーダにスマート・カードを挿入することによってのみ活
性化される。

【００３３】 当分野でよく知られている、若干異なる機密保護メカニズムをベースとした他
のパーソナル・セキュリティ・デバイスは、実際に統合された電源を備えており
、パーソナル・コンピュータ、データ処理システムなどに関する認証用として使
用することができる。一般的に携帯用であるこれらのパーソナル・セキュリティ
・デバイスは、「トークン」とも呼ばれている。

【００３４】 パーソナル・セキュリティ・デバイスＰＳＤは、パーソナル・コンピュータ１
にインストールされるソフトウェアの形態を取り、任意選択で暗号化することが
できるデータを確実に保管することができる。

【００３５】 本出願で記載する発明は、パーソナル・セキュリティ・デバイスとしてスマー
ト・カード５の使用に制限されないこと、また、パーソナル・セキュリティ・デ
バイスが、双方向伝送手段を介してパーソナル・コンピュータ１と通信すること
ができる「トークン」、パーソナル・コンピュータ１にインストールされる完全
にソフトウェアの形態のパーソナル・セキュリティ・デバイス、あるいは安全な
方法で機密データを保管し、場合によっては、動的クリデンシャルの場合に計算
アルゴリズムを実行する、ユーザに特有の（そのデバイスへのアクセスが、通常
、ユーザに知られている個人識別コードＰＩＮによって制御される）他の任意の
デバイスと十分に等価であることを理解されたい。

【００３６】 動的パスワードの場合に、それらを計算するクリデンシャルすなわち機密デー
タは、パーソナル・セキュリティ・デバイスのメモリＭのセグメントに格納され
ており、その数はメモリ・デバイスによってのみ制限される。その他の制限は、
デバイスＰＳＤの計算アルゴリズムを実行する容量に関係している。

【００３７】 以下、説明を簡潔にするために、考察するパーソナル・セキュリティ・デバイ
スをスマート・カード５とし、スマート・カード５によって供給されるパスワー
ドＰＷＤ１、ＰＷＤ２、ＰＷＤ３、ＰＷＤ４を静的（格納された）パスワード、
あるいは動的（計算される）パスワードとする。

【００３８】 スマート・カード５によって供給されるパスワードＰＷＤ１、ＰＷＤ２、ＰＷ
Ｄ３、ＰＷＤ４は、パスワードが入力されるウィンドウの特徴と関連しており、
この例の場合、ウィンドウのクラスおよび属性と関連している。

【００３９】 図１の線矢印Ｆで示す、スマート・カード５によって供給されるパスワードを
、アプリケーション１から４のうちの１つの必要なウィンドウに入力するプロセ
スについては、図２Ａおよび２Ｂを参照してさらに説明する。

【００４０】 プロセスは、グラフィカル・ユーザ・インタフェース「ドラッグ・アンド・ド
ロップ」タイプの機能の使用をベースとしている。ドラッグ・アンド・ドロップ
技法は、データを２つのアプリケーション間で転送するグラフィカル・ユーザ・
インタフェース（ＧＵＩ）技法である。一方のアプリケーションからデータを抽
出し、もう一方のアプリケーションへ挿入するために、パーソナル・コンピュー
タのマウスが使用されている。例えば、ワードプロセッサ・プログラム内のテキ
ストのブロックを選択することが可能である。マウスを使用して選択したテキス
トのブロックにカーソルを移動し、マウス・ボタンを押した状態でマウスを移動
させることによって、テキストを挿入するもう一方のアプリケーション内の必要
な位置へカーソルをシフトし、マウス・ボタンを単純に解放するだけである。し
たがってドラッグ・アンド・ドロップ技法は、ソース、すなわちデータを抽出す
るアプリケーション、およびデータを挿入するターゲットを前提としている。

【００４１】 本発明によるシステムでは、ソースは、スマート・カードを表す形をした、例
えば図２Ｂに示すようなアイコン７を常に表示するようにされたアクセス制御プ
ログラムＬＰＡである。アクセス制御プログラムＬＰＡは、常駐アプリケーショ
ン、すなわちバックグラウンドで連続的に実行するアプリケーションであり、ま
た、ユーザがパーソナル・コンピュータ１をブート・アップする毎に自動的にス
タートするアプリケーションであるため、アイコン７は、表示画面２の例えば右
下隅に常に表示され、いつでもアクセスすることができる。

【００４２】 ターゲットは、アクセスを要求するアプリケーションのホーム・ページのパス
ワードを挿入するウィンドウ８である。現在のほとんどの、ウィンドウ・タイプ
・グラフィカル・ユーザ・インタフェースを備えたパーソナル・コンピュータ向
けアプリケーション・プログラムは、ユーザによるユーザのクリデンシャルの入
力を可能にする欄、すなわちウィンドウを備えたダイアログ・ボックスを有して
いるが、本発明によるシステムは、このタイプのアプリケーションに制限される
ことはなく、テキスト・モードでウィンドウなしに機能し、クリデンシャルの入
力を単純にユーザに促すだけの旧タイプのアプリケーション・プログラムにも使
用することができる。

【００４３】 ユーザがアプリケーション１から４のうちの１つ、例えば図２Ａに示すように
アプリケーション１への接続を希望する場合、マウス６を使用してカーソル９を
アイコン７へ移動させる。

【００４４】 本発明の第１の実施形態では、ユーザは、表示されているアプリケーションに
対応するパスワードＰＷＤ１、ＰＷＤ２、ＰＷＤ３またはＰＷＤ４をメニューか
ら選択する。メニューにはパスワードＰＷＤ１、ＰＷＤ２、ＰＷＤ３、ＰＷＤ４
は明確には表示されず、パスワードの識別を可能にし、かつ、パスワードの各々
がアクセスを提供するアプリケーションを示すためのコード、メッセージあるい
は符号Ｐ１、Ｐ２、Ｐ３、Ｐ４がメニューに現れるだけであることを理解された
い。

【００４５】 例えば、カーソル９がアイコン７の位置にある状態で、右側のマウス・ボタン
６ｂを短時間押し下げることにより、パスワード識別コードＰ１、Ｐ２、Ｐ３、
Ｐ４のリストが呼び出される。必要なパスワード、例えばＰＷＤ１は、カーソル
９をリスト中の対応するコードＰ１の位置に置き、右側のマウス・ボタン６ｂを
クリックすることによって選択され、パスワードが選択されると、再びアイコン
７が表示される。その後、パスワードＰＷＤ１は、デフォルトによって選択され
、あとに続く「ドラッグ・アンド・ドロップ」認証プロセスの間、ユーザが異な
るパスワードをメニューから選択するまで自動的に使用される。

【００４６】 パスワードが選択されると、ユーザは、カーソル９をアイコン７の位置へ移動
し、左側のマウス・ボタン６ａを押し下げ、マウス・ボタン６ａを押し下げた状
態でマウス６を行先ウィンドウ８へ向けて移動させることによってカーソル９を
移動させる。カーソル９が移動し、行先ウィンドウに到達するまでの間に、アク
セス制御プログラムＬＰＡは、図２Ａに示すようにカーソルの図形表現を変更し
、カーソル９がウィンドウ８へ移動している間に、カーソル９の形が直径のバー
を有する円形になる。カーソル９が行先ウィンドウ８に到達すると、カーソル９
の形が元の矢印の形に戻り、マウス６の左側のボタン６ａを解放しても良いこと
をユーザに知らせる。

【００４７】 図３、４を参照して以下で説明するように、カーソル９の図形表現のこの変更
は、カーソル９が移動している間、その時点のカーソルの位置におけるウィンド
ウのクラスと、その特性がスマート・カード５内で選択されたパスワードＰＷＤ
と関連している行先ウィンドウのクラスとを連続的に比較するアクセス制御プロ
グラムＬＰＡによって管理されている。カーソル９がウィンドウ８に到達した時
点で、マウス６の左側ボタン６ａを解放することにより、スマート・カード５に
よって供給されるパスワードＰＷＤの行先ウィンドウ８への挿入が指令される。

【００４８】 当然、上記は単なる例であり、人間工学的観点から、異なるパスワードを表す
一組の識別コードの中からユーザによって選択されるパスワードを、ポインティ
ング・デバイスを使用して行先ウィンドウに挿入する他の多くの方法が存在して
いる。

【００４９】 アプリケーション１、２、３、４は、全く変更されることのない標準アプリケ
ーションであることを理解されたい。したがって常駐アクセス制御プログラムＬ
ＰＡは、キーボードを介したユーザによるパスワード入力の代わりをしている。
当分野の技術者には、そのための様々なソリューションを利用することが可能で
ある。ソリューションの１つは、キーボードのキーの押下を模擬し、キーボード
によって生成されるメッセージと等価のメッセージを行先ウィンドウに送ること
である。このソリューションの場合、パスワードは、一文字づつ行先ウィンドウ
へ転送される。他のソリューションは、近代のオペレーティング・システム（Ｏ
Ｓ）によって提供される、プログラムＬＰＡによってパスワードがクリップボー
ド上にコピーされ、次にそのコピーが、ペースト命令と等価のメッセージをター
ゲット・アプリケーションへ送ることによってターゲット・アプリケーション中
へのペーストを模擬するカット／ペースト機能を使用することである。最後に、
プログラムＬＰＡは、パスワードが露出したまま放置されないよう、クリップボ
ードの内容を消去する。

【００５０】 前述の説明に続いて、アクセス制御プログラムＬＰＡによってスマート・カー
ド５から転送されたパスワードＰＷＤは、ユーザがキーボードでタイプした場合
の形と同じ形で行先ウィンドウ８に現れる。このことは、アプリケーションがパ
スワードを明確に表示するように設計されている場合、パスワードが行先ウィン
ドウ８に明確に表示されたままになることを意味している。しかし、パスワード
ＰＷＤの表示が一過性であるため、この場合においても機密保護が改善され、パ
スワードが静的である場合、ユーザはパスワードを記憶しておく必要がなく、し
たがって書き留めておく危険を冒す必要がない。

【００５１】 しかしながら多くの場合、アプリケーション・プログラムは、擬似文字、例え
ばユーザによってタイプされるパスワードの文字に代わってアスタリスクを表示
するように設計されており、その場合、パスワードは絶対に明確に出現すること
はなく、また、例えば、セキュリティ・アドミニストレータの制御の下に、個別
化ツールによってパスワードＰＷＤが直接スマート・カードにロードされる場合
、パスワードが全くユーザに未知の場合さえある。

【００５２】 使用されるパスワードが静的パスワードである場合、パスワードは強力なパス
ワード、すなわち実際にはユーザによる記憶を必要とする従来のソリューション
では不可能な長くかつ複雑なパスワード（例えば、一連のランダム・キャラクタ
）にすることができる。

【００５３】 さらに、パスワードによってそのアクセスが制御されるアプリケーションに関
する認証プロセスの機密保護を強化するために、パスワードを静的ではなく、動
的にすることができる。動的パスワードは、非同期式であっても、あるいは同期
式であっても良い。このことについては当分野で知られている。

【００５４】 非同期式パスワードは、アプリケーションおよびパーソナル・セキュリティ・
デバイスが機密キーを共有することを前提としている。アプリケーションが、パ
ーソナル・セキュリティ・デバイスＰＳＤに転送されるチャレンジを生成する。
デバイスが、そのメモリに格納されている機密キー、および暗号化アルゴリズム
を使用してチャレンジを暗号化し、このようにして計算されたパスワードがアプ
リケーションに転送される。それと並行してアプリケーションもチャレンジに関
する同様の計算を実行し、得られた結果とパーソナル・セキュリティ・デバイス
から受け取ったパスワードとを比較する。アプリケーションおよびＰＳＤで計算
されたパスワードが整合し、例えば同一であると、アプリケーションへのアクセ
スが許可される。

【００５５】 本発明によるシステムは、アクセス制御ソフトウェアを持たせることにより、
アクセス制御ソフトウェアＬＰＡが、アプリケーションによって生成されるチャ
レンジを読取る位置にあることを条件として、上記種類の非同期式パスワードを
用いた認証メカニズムを使用することができ、チャレンジを読取るとそのチャレ
ンジをパーソナル・セキュリティ・デバイスＰＳＤに転送し、既に説明したよう
に、計算されたパスワードが行先ウィンドウに挿入される。

【００５６】 同期式パスワードは、タイムベースおよび／またはイベント・カウンタに従っ
て、時間によって、好ましくは使用する毎に変化する。パスワードまたはパスワ
ードを計算するために使用されるキーと変数は、パーソナル・セキュリティ・デ
バイスＰＳＤ内およびアプリケーション内で同期的に展開する。これらのメカニ
ズムについては、当分野の技術者に良く知られており、ここではより詳細な説明
は省略するが、１９９８年１０月１日出願の国際特許出願ＷＯ９９／１８５４６
に、電源がなく、したがってこの種のカード内にクロックを持っていないにもか
かわらず、スマート・カードを使用した、時間に基づく動的パスワードによる認
証を実施するメカニズムが記述されている。

【００５７】 図２Ａおよび２Ｂに示す実施形態では、ユーザはカーソル９を使用して、アク
セスを希望するアプリケーションのパスワードＰＷＤに対応するコードをメニュ
から選択する、と仮定している。

【００５８】 図３から６を参照して行う以下の説明は、アクセス制御プログラムＬＰＡによ
ってパスワードが自動的に選択されるため、ユーザによる適切なパスワードの選
択を必要としない第２の実施形態を網羅したものである。

【００５９】 図３は、マウス６がアクセス制御プログラムＬＰＡを制御する方法の全容を示
したものである。プロセスは、カーソル９がアイコン７の位置にある状態で左側
のマウス・ボタン６ａを押下するステップ１００で開始される。ステップ１０１
は、マウスの状態の捕獲に対応し、ステップ１０２は、マウスによって生成され
るイベント、例えばマウスの移動または左側マウス・ボタンの解放などのイベン
ト待ちに対応している。

【００６０】 検出されたイベントがマウスの移動である場合、次のステップは、図４にその
流れ図を示すサブルーチンに対応するステップ１０３である。

【００６１】 アクセス制御ソフトウェアによって検出されたイベントが、左側マウス・ボタ
ンに関するイベントである場合は、次のステップは、図５にその流れ図を示すサ
ブルーチンに対応するステップ１０４である。ステップ１０５は、メイン・プロ
グラムの最後のステップである。

【００６２】 図４のサブルーチンはステップ１０６のマウスの移動の検出から開始される。
ステップ１０７でマウスの位置が捕捉される。ステップ１０８でカーソル９の位
置におけるウィンドウが探索される。ステップ１０９は、カーソルの位置におけ
るウィンドウの特性データ、詳細にはそのクラスの収集に対応している。

【００６３】 ステップ１１０で、カーソルの位置におけるウィンドウのクラスが、スマート
・カード５に格納されているウィンドウ・クラスと一致するかどうかが判定され
る。一致しない場合、ステップ１１１でカーソル９の図形表現が変更され、この
段階ではパスワードＰＷＤの入力機能が禁止されていること、すなわち左側マウ
ス・ボタン６ａの解放は無効であることがユーザにアドバイスされる。サブルー
チンの次のステップは終了ステップ１１２であるが、図４のサブルーチンは、図
３の流れ図から分かるように、マウス６が移動している限り繰り返される。

【００６４】 ステップ１１０における判定の結果が肯定の場合、すなわちカーソルの位置に
おけるウィンドウのクラスが、スマート・カード５のメモリに含まれているクラ
スである場合、ステップ１１３でカーソルの図形外観が変更され（カーソルが図
２のウィンドウ８に到達した場合の矢印の形に戻される）、パスワードＰＷＤの
挿入が許可されることがユーザにアドバイスされる。

【００６５】 図３のステップ１０２で検出されたイベントが左側マウス・ボタンの解放であ
る場合、図５の流れ図に示すサブルーチン１０４が実行される。

【００６６】 図５のステップ１１４は、左側マウス・ボタンの解放の検出に対応している。
ステップ１１５でマウスの位置が捕捉され、ステップ１１６でカーソルの位置に
おけるウィンドウが探索される。ステップ１１７で、そのウィンドウの特性デー
タ、詳細にはそのクラスが捕捉される。

【００６７】 ステップ１１８で、カーソル９の位置におけるウィンドウが、スマート・カー
ド５に格納されているクラスに属しているかどうかが判定される。属していない
場合、サブルーチンはステップ１１９で終了する。

【００６８】 スマート・カード５に格納されているクラスに属している場合、ステップ１２
０で、そのウィンドウが属しているアプリケーションが決定される。ステップ１
２１で、識別されたアプリケーションが、スマート・カード５に識別データが含
まれているアプリケーションと一致するかどうかが判定される。一致する場合、
識別されたアプリケーションに関連するスマート・カード５内のパスワードが、
カーソルが置かれているウィンドウに挿入された後、ステップ１２３でサブルー
チンが終了する。

【００６９】 ステップ１２１の判定の結果が否定の場合、ステップ１２４で、必要なパスワ
ード（静的パスワード）の、パーソナル・コンピュータのキーボードを介した手
動による入力をユーザに促される。ステップ１２５で、パスワード、アプリケー
ション識別データ、およびステップ１１７および１２０で捕捉された検出ウィン
ドウの特性がスマート・カード５に転送され、格納される。サブルーチンの次の
ステップはステップ１２２であり、ユーザによってキーボードで入力されたパス
ワード、およびスマート・カード５に格納されているパスワードが行先ウィンド
ウに挿入される。

【００７０】 図６は、アプリケーションのホーム・ページの概略を示したもので、図４およ
び５のサブルーチンの実行中に収集される情報を説明するものである。

【００７１】 図６に示すホーム・ページのようなホーム・ページには、通常、行先ウィンド
ウ８内にデータ入力欄があり、その中にパスワードＰＷＤを挿入しなければなら
ない。ウィンドウは、そのクラスおよび特定の属性、例えばパスワード・ウィン
ドウの属性特性によって特性化されている。

【００７２】 行先ウィンドウは、ダイアログ・ボックス１０内にある。ダイアログ・ボック
スは、詳細にはダイアログ・ボックスの例えば「パスワード入力」の形のタイト
ル・バーで示す、ウィンドウのタイトルによって特性化されている。

【００７３】 最後に、アプリケーションのメイン・ウィンドウ、すなわちターゲット・アプ
リケーションのウィンドウは、詳細にはウィンドウのクラスおよびウィンドウの
タイトル１１によって特性化されている。通常、タイトルは、アプリケーション
名と、アプリケーション内で開放されているドキュメント名、例えばテキスト・
ファイルあるいはウェブ・ページのアドレスのファイル名とを連結させることに
よって形成される。

【００７４】 図４および５のサブルーチンのステップ１０９、１１７あるいは１２０では、
上記情報を使用して、既に説明したように、パスワードの挿入を許可するか否か
が決定されている。

【００７５】 アプリケーションへのアクセスが複数のクリデンシャル、例えばユーザ名（ロ
グイン名）とパスワードの準備次第である場合、アクセス制御ソフトウェアＬＰ
Ａは、 ユーザがマウス６のボタンを解放する行先ウィンドウが、ログイン名を受け取
るためのウィンドウであるか、あるいはパスワードを受け取るためのウィンドウ
であるかを決定する 上記ステップの結果に基づいて、ログイン名あるいはパスワードを受け取るこ
とになる同一のダイアログ・ボックスの他の隣り合うウィンドウを捜すように適
合される。

【００７６】 ログイン名ウィンドウとパスワード・ウィンドウの間の識別は、当該ウィンド
ウが「パスワード」属性を有しているかどうか、すなわちそのウィンドウが、入
力される内容をアスタリスクによって秘密にするようになされているかどうかを
調べることによって実行される。

【００７７】 第１のウィンドウの親を捜すことによって第２のウィンドウが探索され、必要
な特性を有するウィンドウが見出されるまで、その親のすべての娘ウィンドウが
リストされる。しかしこのソリューションは、場合によっては（３つ以上の入力
ウィンドウを備えたダイアログ・ボックス、「パスワード」属性が使用されてい
ない場合など）機能しないことがある。

【００７８】 他のソリューションは、ユーザに初期化を実行させることからなっている。す
なわち、アプリケーションの「未知の」ダイアログ・ボックス内の第１の「ドロ
ップ」時に、次に為すべきことがプログラムＬＰＡによってユーザに示される。
つまり、入力ウィンドウを備えたターゲット・ダイアログ・ボックスの複写、パ
スワード（コードＰ１、Ｐ２などの形の）および既にカード内にすでに存在して
いるログイン名のリスト、および新しいパスワードおよびログイン名の追加の可
能性がユーザに示される。

【００７９】 ユーザは、どちらのクリデンシャル（ログイン名またはパスワード）をウィン
ドウに挿入しなければならないのかを示すことにより、例えばマウスを使用して
パスワードとログイン名の間にリンクを形成する。この情報はすべてスマート・
カードに格納され、次の当該アプリケーションに関する認証要求時に再使用され
る。

【００８０】 上で説明した実施形態が本発明の単なる実施例に過ぎず、また、本発明の範囲
を逸脱することなく、詳細には技術的等価物と置き換えることにより、それらに
修正を加えることができることは言うまでもないことであろう。

【００８１】 例えば、静的パスワードの場合、暗号化された形で、および／またはパスワー
ドを計算する機密データの形で、パーソナル・セキュリティ・デバイスＰＳＤの
メモリＭにパスワードを格納することができる。この場合、パーソナル・セキュ
リティ・デバイスＰＳＤは、パーソナル・コンピュータに供給されることになる
静的パスワードを計算する１つまたは複数のアルゴリズムを実行する手段を備え
ている。

【００８２】 一方、そのアクセスがアクセスクリデンシャル（パスワード、ログイン名など
）の入力によって制御されている、あるいは制御されていないにかかわらず、サ
ービスまたはプログラムへのアクセス、あるいはプログラムの実行に必要なクレ
ジット・カード番号および満期期日、銀行口座番号などのデータの入力に、上で
説明したシステムを適用することもできる。

【図面の簡単な説明】

【図１】 本発明によるデータ処理システムのハードウェア要素およびソフトウェア要素
の概略図である。

【図２】 Ａ：本発明によるシステムによる、プログラムに関する認証プロセスを例示し
た表示画面を示す図である。 Ｂ：図２Ａに示す画面に表示されたアイコンを拡大した図である。

【図３】 本発明によるシステムに使用される「ドラッグ・アンド・ドロップ」アプリケ
ーションによって実施される基本機能を示す流れ図である。

【図４】 図３に流れ図を示すソフトウェアの第１のサブルーチンを示す、より詳細な流
れ図である。

【図５】 図３に流れ図を示すソフトウェアの第２のサブルーチンを示す、より詳細な流
れ図である。

【図６】 ユーザがユーザのパスワードを入力することができるよう、ユーザに表示され
るアプリケーション・プログラムのホーム・ページを示す略図である。

───────────────────────────────────────────────────── フロントページの続き (81)指定国 ＥＰ(ＡＴ，ＢＥ，ＣＨ，ＣＹ， ＤＥ，ＤＫ，ＥＳ，ＦＩ，ＦＲ，ＧＢ，ＧＲ，ＩＥ，Ｉ Ｔ，ＬＵ，ＭＣ，ＮＬ，ＰＴ，ＳＥ，ＴＲ)，ＯＡ(ＢＦ ，ＢＪ，ＣＦ，ＣＧ，ＣＩ，ＣＭ，ＧＡ，ＧＮ，ＧＷ， ＭＬ，ＭＲ，ＮＥ，ＳＮ，ＴＤ，ＴＧ)，ＡＰ(ＧＨ，Ｇ Ｍ，ＫＥ，ＬＳ，ＭＷ，ＭＺ，ＳＤ，ＳＬ，ＳＺ，ＴＺ ，ＵＧ，ＺＷ)，ＥＡ(ＡＭ，ＡＺ，ＢＹ，ＫＧ，ＫＺ， ＭＤ，ＲＵ，ＴＪ，ＴＭ)，ＡＥ，ＡＧ，ＡＬ，ＡＭ， ＡＴ，ＡＵ，ＡＺ，ＢＡ，ＢＢ，ＢＧ，ＢＲ，ＢＹ，Ｂ Ｚ，ＣＡ，ＣＨ，ＣＮ，ＣＲ，ＣＵ，ＣＺ，ＤＥ，ＤＫ ，ＤＭ，ＤＺ，ＥＥ，ＥＳ，ＦＩ，ＧＢ，ＧＤ，ＧＥ， ＧＨ，ＧＭ，ＨＲ，ＨＵ，ＩＤ，ＩＬ，ＩＮ，ＩＳ，Ｊ Ｐ，ＫＥ，ＫＧ，ＫＰ，ＫＲ，ＫＺ，ＬＣ，ＬＫ，ＬＲ ，ＬＳ，ＬＴ，ＬＵ，ＬＶ，ＭＡ，ＭＤ，ＭＧ，ＭＫ， ＭＮ，ＭＷ，ＭＸ，ＭＺ，ＮＯ，ＮＺ，ＰＬ，ＰＴ，Ｒ Ｏ，ＲＵ，ＳＤ，ＳＥ，ＳＧ，ＳＩ，ＳＫ，ＳＬ，ＴＪ ，ＴＭ，ＴＲ，ＴＴ，ＴＺ，ＵＡ，ＵＧ，ＵＺ，ＶＮ， ＹＵ，ＺＡ，ＺＷ 【要約の続き】 ている。

Claims (12)

【特許請求の範囲】
1. 【請求項１】 プログラムへのアクセス、プログラムの実行、およびサービ
   スへのアクセスのうちの少なくとも１つの機能を実装したデータ処理手段と、 データおよびプログラムを格納する第１の手段と、 少なくとも１つの表示画面および図形インタフェース手段を備えたユーザ・イ
   ンタフェース手段と、 前記画面上のカーソルの移動を制御する少なくとも１つのポインティング・デ
   バイスとを備え 前記機能を実装したシステムが、前記画面への要求の表示に応じてクリデンシ
   ャルのアプリケーションを必要とするデータ処理システムであって、 システムがさらに、前記クリデンシャルを配信するための供給手段（Ｍ）を有
   するパーソナル・セキュリティ・デバイス（５）と前記プログラムへのアクセス
   を制御する手段（ＬＰＡ）とを有し、 前記要求（１０）およびパーソナル・セキュリティ・デバイス（５）を表す少
   なくとも１つのサイン（７）を前記画面に同時に表示する表示手段、 前記カーソル（９）を前記ポインティング・デバイス（６）によって前記サイ
   ン上に位置決めすることにより、前記供給手段（Ｍ）内の前記クリデンシャルの
   入手を指令する入手手段（１００）、および 前記ポインティング・デバイスによって、前記カーソルの必要な位置における
   前記機能への前記クリデンシャルの前記アプリケーションを指令するアプリケー
   ション手段（１２２） を備えることを特徴とするシステム。
2. 【請求項２】 前記プログラムがウィンドウズ（登録商標）・タイプのプロ
   グラムであり、かつ、前記クリデンシャルの前記アプリケーションのための行先
   ウィンドウ（８）を備え、前記アクセス制御手段がさらに、 前記カーソル（９）が前記画面上を移動している間、前記カーソル（９）の位
   置におけるウィンドウの特性データを識別する第１の手段（１０９、１１７）と
   、 カーソルの位置における前記ウィンドウの特性データと、前記クリデンシャル
   に関連する前記供給手段（Ｍ）に格納されている前記行先ウィンドウ（８）の特
   性データとを比較する第１の比較器手段（１１０、１１８）と、 前記識別特性データと前記供給手段（Ｍ）に格納されている前記特性データの
   一致に応じて、前記クリデンシャルの前記アプリケーションを許可する手段（１
   １３）とを備えることを特徴とする請求項１に記載のシステム。
3. 【請求項３】 複数のプログラムおよび個々のプログラムへのアクセスを制
   御する複数の個別クリデンシャル（ＰＷＤ１、ＰＷＤ２など）を備え、クリデン
   シャルの各々が、前記供給手段内で、対応するプログラム（アプリケーション１
   など）を識別するデータと結合し、前記表示手段が、それぞれ前記クリデンシャ
   ルを表す複数のサイン（Ｐ１、Ｐ２など）を前記画面に表示するようになされ、
   また、前記アクセス制御手段がさらに、 その行先ウィンドウ（８）が前記画面に表示されるプログラムを識別する第２
   の手段（１２０）と、 前記識別プログラムの同一性と、前記ポインティング・デバイスによって選択
   されるクリデンシャルに関連する識別データとを比較する第２の比較器手段（１
   ２１）とを備え、前記比較器手段が、前記識別プログラムおよび前記識別データ
   が同一である場合にのみ、選択されたクリデンシャルの前記識別プログラムへの
   アプリケーションを許可することを特徴とする請求項２に記載のシステム。
4. 【請求項４】 複数のプログラムおよび個々のプログラムへのアクセスを制
   御する複数の個別クリデンシャル（ＰＷＤ１、ＰＷＤ２など）を備え、クリデン
   シャルの各々が、前記供給手段内で、対応するプログラム（アプリケーション１
   など）を識別するデータと結合し、前記アクセス制御手段がさらに、 その行先ウィンドウ（７）が前記画面に表示されるプログラムを識別する第２
   の手段（１２０）と、 検出された前記プログラムの同一性と、前記供給手段（Ｍ）に格納されている
   前記識別データとを比較する第２の比較器手段（１２１）とを備え、 前記アプリケーション手段（１２２）が、前記供給手段（Ｍ）に存在している
   クリデンシャルの前記行先ウィンドウ内のアプリケーション、およびそのアプリ
   ケーションの前記検出プログラムの同一性に対応する関連識別データを指令する
   ようになされていることを特徴とする請求項２に記載のデバイス。
5. 【請求項５】 ユーザによる前記インタフェース手段を介した前記検出プロ
   グラムのクリデンシャルの入力を許可し、かつ、前記識別データと前記検出プロ
   グラムが一致しない場合に、前記検出プログラムの識別データと共に入力される
   前記クリデンシャルを前記供給手段に格納する手段（１２４、１２５）を備える
   ことを特徴とする請求項４に記載のシステム。
6. 【請求項６】 前記パーソナル・セキュリティ・デバイス（５）を接続する
   パーソナル・コンピュータ（１）を備えることを特徴とする請求項１から５のい
   ずれかに記載のシステム。
7. 【請求項７】 前記プログラム（アプリケーション１など）が、パーソナル
   ・コンピュータとサーバの間で分割されたアプリケーション・プログラムであり
   、かつ、前記パーソナル・コンピュータを前記サーバへ接続する手段を備えるこ
   とを特徴とする請求項６に記載のシステム。
8. 【請求項８】 前記パーソナル・セキュリティ・デバイスがスマート・カー
   ド（５）であることを特徴とする請求項１から７のいずれかに記載のシステム。
9. 【請求項９】 前記パーソナル・セキュリティ・デバイス（５）が、格納さ
   れている機密コード（ＰＩＮ）と、ユーザによって前記インタフェース手段を介
   して入力される機密コードとを比較する手段を備え、また、前記アクセス制御手
   段が、前記機密コードの一致に応じて動作することを特徴とする請求項１から８
   のいずれかに記載のシステム。
10. 【請求項１０】 前記アクセス制御手段が、前記プログラムへのクリデンシ
    ャルのアプリケーションに応じて、前記表示画面への前記クリデンシャルの表示
    を阻止する手段を備えることを特徴とする請求項１から９のいずれかに記載のシ
    ステム。
11. 【請求項１１】 前記クリデンシャルが静的であり、前記供給手段（Ｍ）が
    メモリ手段であることを特徴とする請求項１から１０のいずれかに記載のシステ
    ム。
12. 【請求項１２】 前記クリデンシャルが動的であり、前記供給手段（Ｍ）が
    、前記クリデンシャルを計算するアルゴリズムを実行する手段を備えることを特
    徴とする請求項１から１１のいずれかに記載のシステム。