JP2005032241A - リソースにアクセスする許可の付与 - Google Patents

Abstract

【課題】 ユーザが、制御可能、簡単、安全、及び迅速な方法でアクセス許可を第三者へ授与することができるシステム及び方法を提供する。
【解決手段】ユーザがアクセス管理センタへ接続して、携帯端末を備えた第三者へ所与のリソースへのアクセス許可が付与されるべきことを要求するステップと、アクセス許可を支配する特定の条件を規定するステップと、ユーザが第三者の携帯端末の位置をアクセス管理センタへ送信するステップと、アクセス管理センタがリソース及び前記特定の条件の関数としてアクセス・データを生成するステップと、前記アクセス・データを第三者の携帯端末へ送信して、リソースに関連したアクセス制御デバイスに第三者の携帯端末を識別させ、第三者にリソースへのアクセスを許可するステップと、を含むリソースへのアクセス許可を付与する方法。
【選択図】図２

Description

本発明は、建物、駐車場、データ処理システム、メールボックス、又は他の任意の対象物の如きリソースにアクセスするための許可の付与に関する。更に具体的には、本発明は、携帯電話を使用する人物であってリソースにアクセスする一時的又は一度限りの許可を発行される必要がある人物を対象とする。

本発明が解決しようと試みる問題は、リソースにアクセスする一時的許可を第三者に付与することである。

ユーザがリソースにアクセスするための既知の１つの方法は、例えば、番号付きのキーパッドに秘密コードをキー入力することである。したがって、第三者にアクセス権を授与するためには、ユーザが秘密コードを第三者に通知すればよい。この方法は多くの欠点を有する。有効期間のコントロールをユーザが行う場合、権利を授与するために、この方法を使用することはできない。なぜなら、一度、秘密コードが第三者に知られると、アクセス権を付与したユーザが知らない間に、そのコードを再び使用することができるからである。当事者がコントロールできない外部事象、例えば、認証局によってコードが突然変更された場合、コードの使用による継続的アクセス権を第三者に保証することはできない。更に、意図的にせよ、意図的でないにせよ、この種のアクセス権が第三者によって許可なく移転されることを防止する手段は存在しない。

本件出願人名による特許文献１は、所定の有効期間を有する電子アクセス権を、アクセスが制限されるリソースに対して職業上アクセスする必要があるユーザに対して発行する、アクセス制御システムを開示している。しかし、この種のシステムは、特定のサービス・プロバイダのイニシアチブのもとで、また前もって許可されたユーザへ、所定の期間のみ有効なアクセス権を発行するものであった。更に、これらのシステムにおいて、アクセス権を受け取り、運搬し、及び、提示するためには、一般的に「電子キー」と呼ばれる、専用の携帯手段を使用しなければならない。

特許文献２は、携帯電話を使用してリソースへのアクセスを制御するシステムが記載されている。しかし、このシステムにおいては、許可されたユーザの位置を含むデータベースを集中的に維持及び管理しなければならない。このシステムにおいては、更に、ユーザの携帯電話によって送信された識別子を集中的に検証することが求められる。したがって、許可されたユーザの機器が紛失又は盗まれたとき、又はアクセス許可が期限切れになった場合、データベースを更新することが必要であり、これは管理上の大きな作業負担となる。

仏国特許発明第２７８９２０号明細書 国際公開第００／３５１７８号パンフレット

本発明の目的は、上記の欠点を軽減し、ユーザが、管理された、簡単、安全、及び迅速な方法でアクセス許可を第三者へ授与することができるシステム及び方法を提供することである。

上記の目的を解決するために、リソースへのアクセス許可を付与する方法であって、携帯端末を備えた第三者に所与のリソースへのアクセス許可を付与することを要求するために、ユーザをアクセス管理センタへ接続するステップと、前記アクセス許可を行うための特定の条件を規定するステップと、前記ユーザが、前記第三者の前記携帯端末の位置をアクセス管理センタへ送信するステップと、前記アクセス管理センタが、前記リソース及び前記特定の条件に応じたアクセス・データを生成するステップと、前記リソースに関連づけられたアクセス制御デバイスに前記第三者の前記携帯端末を識別させ、前記第三者に前記リソースへのアクセスを許可するために、前記アクセス・データを前記第三者の前記携帯端末へ送信するステップとを含む。

これは、第三者が通常の携帯端末を有してさえいれば、ユーザがイニシアティブを取って、選択した第三者へリソース・アクセス機能を発行できる簡単で安全な方法である。

前記アクセス許可を行う前記特定の条件としては、前記リソースへの一時的アクセス又は単発的アクセスを規定することができる。

前記アクセス管理センタへの前記ユーザの接続は、より効果的には、前記アクセス管理センタによる前記ユーザの認証を含んでよい。

前記アクセス管理センタへの前記ユーザの接続は、より効果的には、前記リソースと前記ユーザとの相互関係をアクセス管理センタが検証することを含んでよい。

本発明の１つの特定の実現形態において、この方法は、前記第三者の前記携帯端末によって送信された前記アクセス・データを前記アクセス制御デバイスが識別できるということを、前記アクセス管理センタが検証することを含んでよい。

前記アクセス制御デバイスは、好ましくは、暗号化手段によって前記アクセス・データを識別する。

本発明の他の実施形態において、この方法は、前記アクセス制御デバイスと前記第三者の前記携帯端末へ送信された前記アクセス・データとの間の整合性を確立するために、前記アクセス制御デバイスのパラメータを前記アクセス管理システムに設定させてもよい。

前記アクセス制御デバイスによる前記第三者の識別は、前記携帯端末と前記アクセス制御デバイスとの間の接続でアクセス制御プロトコルを使用することによって実行されてよい。

本発明は、更に、リソースへのアクセス許可を付与するシステムを提供する。このシステムは、リソースへのアクセス許可を付与するシステムにおいて、携帯端末を備えた第三者に所与のリソースへのアクセス許可を付与することを要求するユーザからの要求を管理するためのアクセス管理センタであって、このアクセス許可は所定の条件によって行われ、前記リソースへの前記第三者のアクセスを許可するために前記第三者の前記携帯端末へ送信されるアクセス・データを識別するためのものであって、前記リソースに関連したアクセス制御デバイスとを備え、前記アクセス・データが前記アクセス管理センタによって生成されて前記第三者の前記携帯端末へ送信される。

本発明は、更に、アクセス管理センタにおいて、携帯端末を備えた第三者に所与のリソースへのアクセス許可を付与することを要求するリクエストをユーザから受信するように構成された通信モジュールと、前記ユーザ及び前記リソースの照合情報を含むデータベースと、前記ユーザからの前記リクエストを管理するために構成された中央処理ユニットと、前記リソース及び前記アクセス許可を支配する特定の条件に対応するアクセス・データを作成するために構成されたジェネレータ・モジュールとを備える。

本発明は、更に、アクセス制御デバイスにおいて、携帯端末へ接続するために構成された接続モジュールと、前記携帯端末によって提示されたアクセス・データを検証するために構成された検証モジュールと、前記検証モジュールによって実行された検証の結果が満たされるものであれば、リソースへのアクセス許可を発行するために構成された発行モジュールとを備える。

本発明は、更に、アクセス管理センタから受信されたアクセス・データをアクセス制御デバイスへ提示するために、記憶モジュール及びワイヤレス接続モジュールを制御する制御モジュールを、備える携帯端末を提案する。

本発明は、更に、アクセス管理センタに実装可能なコンピュータ管理プログラムを提供する。当該プログラムは、前記アクセス管理センタによって実行されるとき、ユーザからのリクエストの管理ステップを実行するための命令コードを含む。

本発明は、更に、アクセス制御デバイスに実装可能なコンピュータ制御プログラムを提供する。当該プログラムは、前記アクセス制御デバイスによって実行されるとき、リソースへのアクセス許可を発行するための、携帯端末によって提示されたアクセス・データの検証ステップを実行するための命令コードを含む。

本発明は、更に、請求項１５に記載の携帯端末の制御モジュールに実装可能なコンピュータ処理プログラムを提供する。当該プログラムは、前記携帯端末の前記制御モジュールによって実行されるとき、アクセス・データをアクセス制御デバイスへ提示するため、記憶及びワイヤレス接続モジュールの管理ステップを実行するための命令コードを含む。

本発明の他の特徴及び利点は、添付図面と共に示される例示的で非限定的な以下の説明を読むにつれて明かになるであろう。

図１は、アクセス許可を付与するための本発明に係るシステムを極めて概略的に示す図であり、このシステムは、アクセス管理センタ１０及びリソース２５に関連づけられたアクセス制御デバイス２０を備える。

アクセス管理センタ１０は、ユーザがユーザ端末３０を用いて送信したリクエストを処理する。このリクエストは、所与のリソース２５へのアクセス許可が、携帯端末４０を備えた第三者へ、特定の条件において付与されることを要求するものである。アクセス制御デバイス２０は、アクセス管理センタ１０が第三者の携帯端末４０へ送信したアクセス・データを使用して当該第三者にリソース２５へのアクセスを許可するため、この第三者を識別する。

この「ユーザ」という用語は、本発明の主題に対応するサービスを提供する電気通信業者の加入者である全ての人物を意味する。言い換えれば、ユーザとは、アクセス管理サーバ１０によって、センタの加入者として認められ、識別された人物である。ユーザになるためには、前もってサービスに加入しなければならず、自身のアイデンティティ、位置、この目的のためにアクセス制御デバイス２０を備えたリソース２５の特徴や、及び、認証を受けるという前提の下でサービスによって前もって検証される第三者に付与したいアクセス権、を指定しなければならない。

例えば、ユーザの電話番号、電子アドレス、住所、及びリソース２５の照合情報などの整合性情報を、クロスチェックによって検証することが想定される。例えば、リソースが自動遮断機付き駐車場であれば、リソースはユーザの自宅住所の駐車場でなければならない。

サービスから委託を受けた代理人が、ユーザ・リクエストの特徴の有効性を検証することも想定される。代理人は、例えば、居住者管理組合又はユーザの住所の門番であってよい。

本発明の方法は、図２で示されるような複数のステップを含む。これらのステップは、ユーザが、リソース２５へのアクセス許可を第三者に付与することを必要とする度に実行されなければならない。

まず（ステップＥ１）、ユーザは、アクセス管理センタ１０との通信を始め、所与のリソース２５へのアクセス許可を、携帯端末４０を備えた第三者に付与してもらうためのリクエストを、送信する。

本発明の限定ではないが、ユーザは、電話接続又はインターネット接続の如き接続Ｌ１によって、アクセス管理センタ１０と通信する。この接続は、有利には、アクセス管理センタ１０によるユーザの認証を含む。

ユーザが携帯電話又は固定電話を使用している場合、電話番号を検証することによってユーザを認証することができる。同様に、ユーザがインターネット接続を使用している場合、電子アドレスを検証することによってユーザを認証することができる。セキュリティを改善するためには、ユーザが端末３０のキーパッドを用いて入力した秘密コードによって、ユーザ認証を行うことも考えられる。音声認証又はＤＴＭＦトークン型方式によって、ユーザを認証してもよい。

更に、暗号化手段に基づいて、アクセス管理センタ１０がユーザの強力な認証を行うこともできる。例えば、強力な認証は、要求／応答プロトコル、及び公開鍵を使用する暗号化メカニズムに基づいたものであってよい。

この場合、アクセス管理センタ１０は、乱数を計算し、それを要求としてユーザの端末３０へ送信する。次に、端末３０は、暗号化署名秘密鍵を使用して乱数のデジタル署名を計算し、この応答署名をアクセス管理センタ１０へ送信する。すると、アクセス管理センタ１０は、暗号化検証公開鍵を使用して署名を検証し、肯定的な検証結果であった場合、署名の出所、すなわちユーザのアイデンティティが立証される。

リクエストにおいて、ユーザは、例えばリソース２５に対する所定の照合情報を入力することによって、第三者がアクセスを許可されるべきリソース２５を指定する。アクセス管理センタ１０は、例えばユーザによって入力された照合情報を、サービスへ加入した時点で指定された照合情報と比較することによって、リソース２５とユーザとの相互関係の存在を検証する。

次に、ステップＥ２では、ユーザ及び／又はアクセス管理センタ１０によって、アクセス許可を決定するための条件が特定される。

アクセス管理センタ１０は、所定のリソースには、またセキュリティ上の理由又は特定の制約のためには、リソースにアクセスできる期間又は回数を制限しても良い。もちろん、ユーザは、アクセス管理センタ１０によって課された制限の範囲内で、特定の条件を設定することも可能である。例えば、アクセス管理センタ１０がアクセスできる期間を制限又は規定し、他方ではユーザが、その期間がスタートする日付を設定することができる。更に、前述したユーザの所有する駐車場へのアクセスの例のように、アクセス許可を支配する特定の条件がユーザによって完全に規定されることも可能である。

アクセス許可を支配するこれらの特定の条件は、リソース２５への一時的アクセスを含んでもよい。この場合、一時的アクセスは、２つの日付の間の期間によって規定される。日付は、年、月、日、時間、分、又は秒の形式で指定されてよい。一時的アクセスは、更に、期間の組み合わせとして規定されてよい。更に、アクセス許可を支配する特定の条件は、単発的なアクセス、すなわち、限定されたアクセス、又は数回のみ有効なアクセスを含んでもよい。更に、アクセスは、一時的アクセス及び単発的なアクセスの双方として規定されてよい。更に一般的には、アクセス許可を支配する特定の条件は、時間又は単発的的なパラメータ以外のパラメータを含んでもよい。例えば、データ処理システムの場合、リソースは複数のアクセス・レベルに分割されてもよく、この場合、特定の階層に応じた特定の条件従ってアクセス許可が行われるようにしてもよい。

ステップＥ３において、ユーザは、第三者の携帯端末４０の位置をアクセス管理センタ１０へ送信する。携帯端末４０は、携帯電話、パーソナルディジタルアシスタント（ＰＤＡ）、又は他の任意の携帯通信機器であってよい。

可能な場合には、ユーザは、第三者のアイデンティティ及び位置を指定し、適切な場合には、第三者を認証するための手段を指定する。ユーザは、アクセスを許可される第三者が満たさなければならない条件を規定してもよい。

更に、要求されるセキュリティ・レベル及びユーザに利用可能な手段に応じて、アクセス管理センター１０は、リクエストの様々な構成内容、特に第三者がアクセスを付与されるリソース２５の特徴及び第三者のアイデンティティを、暗号化手段で署名することをユーザに要求してもよい。

ステップＥ４では、アクセス管理センタ１０は、ユーザからのリクエストに応じて、リクエストの構成内容に応じて、特にリソース２５及びアクセス許可を支配する特定の条件に応じて、アクセス・データを生成する。

次に、アクセス管理センタ１０は、ユーザによって通知された携帯端末４０の位置を使用し、接続Ｌ２を介して第三者の携帯端末４０とコンタクトする。そして、ステップＥ５において、アクセス管理センタ１０は、第三者の携帯端末４０へアクセス・データを送信し、リソース２５に関連づけられたアクセス制御デバイス２０によって携帯端末を識別して、そのリソースへの第三者のアクセスを許可するためである。さらなるセキュリティのためには、アクセス・データが第三者の携帯端末４０へ送信される前に、アクセス管理センタ１０によって第三者を認証してもよい。

アクセス管理センタ１０は、第三者に対して自分自身を認証するように要求してもよく、例えば、第三者は、前もってユーザと協定した秘密コードであって、ユーザがリクエストの時点でアクセス管理センター１０へ通知しておいた秘密コードを入力する。秘密コードがアクセス管理センタ１０によってユーザへ通知され、さらにユーザがその秘密コードを第三者へ通知することを想定してもよい。

注意すべき点として、要求されるセキュリティ・レベルに応じて、第三者は、他の手段、例えば当該第三者の電話番号、又は当該第三者の電子アドレス、又は暗号化手段に基づく強力な認証によって、認証されてよい。

第三者が、リソース２５に関連したアクセス制御デバイス２０の近く又は前に現れた場合、第三者は、アクセス制御プロトコルを使用するデバイスによって、携帯端末４０とアクセス制御デバイス２０との間の接続Ｌ３を介し、識別される。第三者の携帯端末４０とアクセス制御デバイス２０との間の接続Ｌ３は、好ましくは、ワイヤレス無線接続（ブルートゥース、ＷｉＦｉなど）、赤外線接続、又は他の任意のローカル伝送接続である。一般的に、アクセス制御デバイス２０は、アクセス管理センタ１０が第三者の携帯端末４０へ送信するデータに対応した暗号化メカニズムを備える。

適切な場合、アクセス管理センタ１０は、それ自身とアクセス制御デバイス２０との間の接続Ｌ４を使用して、制御デバイスが、第三者の携帯端末４０へ送信されたアクセス・データを識別し得る状態にあるか否かを検証することができる。例えば、アクセス制御デバイス２０が暗号化手段によってアクセス・データを識別する場合、アクセス管理センタ１０は、アクセス制御デバイス２０が検証を実行するために必要なアルゴリズム及び暗号化キーを有する否かをチェックする。

アクセス制御デバイス２０と第三者の携帯端末４０へ送信されたアクセス・データとの間の整合性を取るため、アクセス制御デバイス２０のパラメータをアクセス管理センタ１０に設定させることも想定されてよい。このパラメータ設定は、好ましくは、アクセス・データを第三者の携帯端末４０へ送信する前に実行される。

注意すべき点として、接続Ｌ４は、地上通信線、ワイヤレス電話接続、又は、適用可能な場合にはインターネット接続によって、アクセス管理センタ１０をアクセス制御デバイス２０へ接続する。

本発明の方法は、ユーザ及び第三者の双方にとって有利である。その理由は、単に第三者が携帯電話を有するだけで、ユーザは、選択された第三者にアクセス機能を提供する簡単で安全な方法を有するからである。

例えばこれは、専用駐車場が遠隔制御のアクセス制御デバイス２０を有する場合、ユーザが招待した来客に対し、専用駐車場へのアクセスを許可する容易な方法である。他の非限定的な例として、自宅を離れているユーザは、前もって準備する必要なしに、また他の人に委任してアクセス手段を物理的に引き渡すことなく、必要であれば、その住居を既知の第三者へ「遠隔から」賃貸することができる。もちろん、そのようなアクセスは、本発明のアクセス制御デバイス２０を備えた住居でのみ可能である。更に、このようにしてアクセス権を受け取る第三者は、リソース２５にアクセスするためのアクセス許可を、最小の労力で得ることができるという利点を有する。例えば、来客は、駐車場へのアクセス許可を求めて車から降りたり、どこかへ立ち寄ることを強いられることなしに、専用駐車場にアクセスすることができる。

更に、アクセスを制御されるリソース２５のマネージャは、アクセスを提供しなければならない臨時の来客があまりに多い場合においてもそのこれに束縛されることを回避できる。

専用駐車場のアクセスを許可されるユーザの来客に関連して、本発明の実施形態を以下で説明する。

サービスの加入者であるＸ氏（ユーザ）は、Ｙ氏夫妻（第三者）が昼食のゲストとして来ることを予想している。Ｘ氏は、専用駐車場（リソース２５）を有するマンションに住んでおり、専用駐車場への一時的アクセスを来客に許可したいと望んでいる。したがって、Ｘ氏は、自分の固定電話又は携帯電話でセンタの通信番号をダイアルすることによって、アクセス管理センタ１０と接続する。Ｘ氏は、インターネット・アクセスを使用して、アクセス管理センタ１０と接続することもできる。Ｘ氏は、サービスへ加入した時に予め設定しておいた秘密コードを入力することで、自分自身を認証して、加入者又はユーザとして自分自身を識別させる。危険かも知れないが、弱い認証で十分である。更に想定されることとして、Ｘ氏は、権限を有するユーザのグループに属していること、例えば、マンションに住んで居てサービスに加入している住人であること、を証明するだけでもよい。

アクセス権を第三者へ発行するため、Ｘ氏は適切なサービスへのアクセスを必要とすることを指定する。その指定は、例えば、音声メニューによって案内されたとき、そのサービス・オプションに対応する番号をキー入力することによって行われる。このキー入力によって、リソースの特性を指定し、適切な場合には、例えば１回の入場、当日、１２時１５分から１３時までの間、の如き一時的な条件を指定する。

Ｘ氏は、更に、第三者の携帯電話番号を指定し、適切な場合には、Ｙ氏及び／又はＹ氏夫人のアイデンティティを指定し、必要な認証モードを指定する。例えば、この状況では、認証モードはマンションの居住者管理組合によって決定され得る。適切な場合には、専用駐車場の自動遮断機（図示されていない）に関連したアクセス制御デバイス２０の動作は、アクセス管理センタ１０によって遠隔的に構成又はパラメータ化されてよい。その場合、この目的に専用の接続及び当技術分野で知られた遠隔管理ツールが使用され、アクセス制御デバイスの動作は、一時的アクセス権の提示、例えばＹ氏夫妻によって提示されようとしている提示を受け入れる構成へ切り替える。注意すべきことは、アクセス制御デバイス１０が、署名の検証結果が肯定的であることを前提として、任意の形式のアクセス権を受け入れるのであれば、パラメータの設定は必要ないことである。

ユーザのリクエストはアクセス管理センタ１０によって処理される。アクセス管理センタ１０は、ユーザによって通知されたＹ氏夫妻の携帯電話４０の番号をダイアルして、Ｙ氏夫妻とコンタクトする。適切な場合、アクセス管理センタ１０は、秘密コードを入力することによって彼ら自身を認証するように彼らを促すことによって、彼らのアイデンティティを検証する。この秘密コードは、例えば前もってＸ氏と協定され、前述した手段によってＸ氏からサービスへ通知されたものである。例えば、前もってＸ氏から通知されたパスワードで十分であろう。

次に、アクセス管理センタ１０は、例えばＳＭＳメッセージを彼らの携帯電話４０へ送信することによって、当日の１２時１５分から１３時まで１回限り有効なＸ氏の専用駐車場への入場許可を、暗号化署名の形式で発行する。

例えば１２時４５分に、Ｙ氏夫妻は、Ｘ氏の専用駐車場の自動遮断機に関連したアクセス制御デバイス２０の前に現れる。次に、Ｙ氏夫妻は、アクセス制御デバイス２０の番号をダイアルするか、アクセス制御デバイス２０へ接近することによって認識された通信手段（ＩＲ、ＷｉＦｉ、コンタクトレスなど）を使用することによって、前もって彼らに与えられたアクセス権を提示する。アクセス制御デバイス２０に含まれた暗号化検証メカニズムによって、提示が肯定的に検証されたとき、及び条件が満たされたとき、遮断機は上げられ、駐車場へのアクセスが彼らに許可される。

図３は、リソースへのアクセスを許可する本発明のシステムの実施形態を詳細に示す非常に概略的な図である。このシステムは、アクセス管理センタ１０、及びリソース２５に関連したアクセス制御デバイス２０を含む。

アクセス管理センタ１０は、電話又はインターネット型の通信モジュール１４を制御する中央処理ユニット１２、ユーザに関連した１つ又は複数のデータベース１６、及びアクセス権生成モジュール１８を備える。通信モジュール１４は、携帯端末４０を持つ第三者に対して所与のリソースへのアクセス許可を与えることを要求するリクエストを、ユーザから受け取るように意図されている。データベース１６は、ユーザ及びリソース２５の照合情報を含む。中央処理ユニット１２は、ユーザからのリクエストを処理するためのものである。この中央処理ユニット１２はコンピュータ管理プログラムを備える。コンピュータ管理プログラムは、ユーザからのリクエストの管理ステップを実行するために必要な命令コードを備える。最後に、ジェネレータ・モジュール１８は、リソース及びアクセス許可を支配する特定の条件に応じて、アクセス・データを作成するためのものである。

アクセス制御デバイス２０は、アクセス許可発行モジュール２４及びワイヤレス接続モジュール２６へ接続された検証モジュール２２を備える。

したがって、アクセス管理センタ１０の通信モジュール１４が、ユーザに属する端末３０から発生したリクエストを、接続Ｌ１を介して受け取った場合、中央処理ユニット１２はリクエストの処理を開始する。

最初に、中央処理ユニット１２は、想定された手段を使用してユーザを認証してよい。例えば、秘密コードによる認証のためには、中央ユニット１２は、ユーザによって入力されたコードを、ユーザがサービスへ加入した時点でデータベース１６に記憶されたコードと比較する。音声認証のためには、中央ユニット１２は、受け取ったサンプルと、ユーザがサービスへ加入した時点でデータベース１６に記憶されたサンプルとを比較する。暗号化メカニズムに基づいた強力な認証のためには、中央ユニット１２は、例えば要求−応答プロトコルを使用してユーザの端末３０と対話する。

次に、中央ユニット１２は、リクエストの整合性を検証するように移行する。例えば、中央ユニット１２は、ユーザによって設定された特定の条件を満たすことが現実的な命題であるかどうかを検証する。

更に、中央ユニットは、ユーザがリソース２５へのアクセス権の授与を許可されていることをデータベース１６において検証することによって、ユーザが参照されたリソース２５に関してリクエストを行う権利を有するか否かを検証する。中央ユニットは、更に、アクセス権から利益を受ける第三者の照合が有効であるかどうかを検証してもよい。適切な場合、中央ユニット１２は、リクエストの真正性をチェックするため、リクエストの暗号化署名を検証する。これは、リクエストがユーザからアクセス管理センタ１０へ通知される間に、詐欺的に変更されないようにリクエストを保護するものである。

次に、アクセス管理センタ１０は、アクセス制御デバイス２０とコンタクトし（接続Ｌ４を介して）、そのパラメータを設定するか、又はそれが既に第三者に対してアクセス制御を実行する状態にあるかどうかを検証する。

次に、中央処理ユニット１２はアクセス権生成モジュール１８に移行する。アクセス権生成モジュール１８は、第三者の携帯端末４０へ送信されるアクセス・データを作成する。アクセス・データは、第三者を識別する目的で、第三者の携帯端末４０とアクセス制御デバイス２０との間のアクセス制御プロトコルの使用を可能にする。

第三者がパスワードの提示によって識別されなければならない場合、ジェネレータ・モジュール１８は、パスワードを備えており、かつ、アクセス許可を規定する特定の条件に関連したアクセス・データを作成し、このデータが、関連するアクセス制御デバイス２０によって受け入れられるようにする。

暗号化署名の検証を使用する静的認証の場合、ジェネレータ・モジュール１８は、署名の形式でアクセス・データを作成する。

暗号化署名の検証を使用する動的認証の場合、第三者の携帯端末４０が必要な暗号化計算能力を有するならば、ジェネレータ・モジュール１８は、署名セッション鍵の形式でアクセス・データを作成する。署名セッション鍵は、アクセス制御デバイス２０から第三者の携帯端末４０へ付与される乱数を署名するために使用される。

次に、アクセス・データは、アクセス管理センタ１０の通信モジュール１４によって、第三者の携帯端末４０へ送信される。

一般的に、携帯端末４０は制御モジュール４２、記憶モジュール４４、及びワイヤレス接続モジュール４６を備える。第三者の携帯端末４０によって受け取られたアクセス・データは、記憶モジュール４４の中に記憶される。

したがって、携帯端末４０がアクセス制御デバイス２０と通信している場合、モジュール端末４０の制御モジュール４２は記憶モジュール４４及びワイヤレス接続モジュール４６を制御し、接続Ｌ３を介してアクセス・データがアクセス制御デバイス２０へ提示されるようにする。

モジュール端末４０の制御モジュール４２はコンピュータ処理プログラムを備える。コンピュータ処理プログラムは、記憶モジュール４４及びワイヤレス接続モジュール４６の管理ステップを実行してアクセス・データをアクセス制御デバイス２０へ提示するために必要な命令コードを含む。

アクセス制御デバイス２０の接続モジュール２６が携帯端末４０に接続したとき、検証モジュール２２は携帯端末４０によって提示されたアクセス・データを検証する。検証の結果が満足すべきものであれば、アクセス制御デバイス２０のアクセス許可発行モジュール２４は、第三者に対し、リソース２５へのアクセス許可を発行する。例えば、所与のリソース２５が駐車場であれば、アクセス許可発行モジュールは、駐車場の遮断機又はドアが開くようにモータを作動させる。

アクセス制御デバイス２０はコンピュータ制御プログラムを備える。コンピュータ制御プログラムは、携帯端末４０によって提示されたアクセス・データの検証ステップを実行してリソース２５へのアクセス許可を発行するために必要な命令コードを備える。

リソースへのアクセス許可を付与する本発明のシステムの非常に概略的な一般図である。 リソースへのアクセス許可を付与する本発明の方法のステップを示す非常に概略的な図である。 図１の構成要素を、より詳細に示す非常に概略的な図である。

符号の説明

１０ アクセス管理センタ
１２ 中央処理ユニット
１４ 通信モジュール
１６ データベース
１８ アクセス権生成モジュール
２０ アクセス制御デバイス
２２ 検証モジュール
２４ アクセス許可発行モジュール
２５ リソース
２６、４６ ワイヤレス接続モジュール
３０ 端末
４０ 携帯端末
４２ 制御モジュール
４４ 記憶モジュール
Ｌ１，Ｌ２，Ｌ３，Ｌ４ 接続

Claims (18)

1. リソースへのアクセス許可を付与する方法であって、
   携帯端末を備えた第三者に所与のリソースへのアクセス許可を付与することを要求するために、ユーザをアクセス管理センタへ接続するステップと、
   前記アクセス許可を行うための特定の条件を規定するステップと、
   前記ユーザが、前記第三者の前記携帯端末の位置をアクセス管理センタへ送信するステップと、
   前記アクセス管理センタが、前記リソース及び前記特定の条件に応じたアクセス・データを生成するステップと、
   前記リソースに関連づけられたアクセス制御デバイスに前記第三者の前記携帯端末を識別させ、前記第三者に前記リソースへのアクセスを許可するために、前記アクセス・データを前記第三者の前記携帯端末へ送信するステップと、
   を含むことを特徴とするリソースへのアクセス許可を付与する方法。
2. 前記アクセス許可を行うための前記特定の条件が、前記リソースへの一時的アクセスを含むこと、
   を特徴とする請求項１に記載の方法。
3. 前記アクセス許可を行うための前記特定の条件が、前記リソースへの単発的なアクセスを含むこと、
   を特徴とする請求項１に記載の方法。
4. 前記アクセス管理センタへの前記ユーザの接続が、前記アクセス管理センタによる前記ユーザの認証を含むこと、
   を特徴とする請求項１に記載の方法。
5. 前記アクセス管理センタへの前記ユーザの接続が、前記アクセス管理センタによる前記リソース及び前記ユーザの相互関係の検証を含むこと、
   を特徴とする請求項１に記載の方法。
6. 更に、前記第三者の前記携帯端末へ送信された前記アクセス・データを前記アクセス制御デバイスによって識別できることを、前記アクセス管理センタにて検証すること、
   を特徴とする請求項１に記載の方法。
7. 前記アクセス制御デバイスは、暗号化手段によって前記アクセス・データを識別すること、
   を特徴とする請求項１に記載の方法。
8. 更に、前記アクセス制御デバイスと前記第三者の前記携帯端末へ送信された前記アクセス・データとの間の整合性を確立するために、前記アクセス管理センタが前記アクセス制御デバイスのパラメータを設定すること、
   を特徴とする請求項１に記載の方法。
9. 更に、前記アクセス・データを前記第三者の前記携帯端末へ送信する前に、前記アクセス管理センタによる前記第三者の認証を行なうこと、
   を特徴とする請求項１に記載の方法。
10. 前記携帯端末と前記アクセス制御デバイスとの間の接続で、アクセス制御プロトコルを使用することにより、前記アクセス制御デバイスによる前記第三者の識別を行うこと、
    を特徴とする請求項１に記載の方法。
11. リソースへのアクセス許可を付与するシステムにおいて、
    携帯端末を備えた第三者に所与のリソースへのアクセス許可を付与することを要求するユーザからの要求を管理するためのアクセス管理センタであって、このアクセス許可は所定の条件によって行われ、
    前記リソースへの前記第三者のアクセスを許可するために前記第三者の前記携帯端末へ送信されるアクセス・データを識別するためのものであって、前記リソースに関連したアクセス制御デバイスとを備え、前記アクセス・データが前記アクセス管理センタによって生成されて前記第三者の前記携帯端末へ送信されること、
    を特徴とするリソースへのアクセス許可を付与するシステム。
12. 前記アクセス制御デバイスが前記アクセス・データを識別するための暗号化手段を備えること、
    を特徴とする請求項１１に記載のシステム。
13. アクセス管理センタにおいて、
    携帯端末を備えた第三者に所与のリソースへのアクセス許可を付与することを要求するリクエストをユーザから受信するように構成された通信モジュールと、
    前記ユーザ及び前記リソースの照合情報を含むデータベースと、
    前記ユーザからの前記リクエストを管理するために構成された中央処理ユニットと、
    前記リソース及び前記アクセス許可を支配する特定の条件に対応するアクセス・データを作成するために構成されたジェネレータ・モジュールと、
    を備えることを特徴とするアクセス管理センタ。
14. アクセス制御デバイスにおいて、
    携帯端末へ接続するために構成された接続モジュールと、
    前記携帯端末によって提示されたアクセス・データを検証するために構成された検証モジュールと、
    前記検証モジュールによって実行された検証の結果が満たされるものであれば、リソースへのアクセス許可を発行するために構成された発行モジュールと、
    を備えることを特徴とするアクセス制御デバイス。
15. 携帯端末において、
    請求項１３に記載のアクセス管理センタから受信されたアクセス・データを請求項１４に記載のアクセス制御デバイスへ提示するために、記憶モジュール及びワイヤレス接続モジュールを制御する制御モジュールを、
    備えることを特徴とする携帯端末。
16. 請求項１３に記載のアクセス管理センタに実装可能なコンピュータ管理プログラムであって、
    前記アクセス管理センタによって当該プログラムが実行される場合、ユーザからのリクエストの管理ステップを実行するための命令コードを、
    含んだことを特徴とするコンピュータ管理プログラム。
17. 請求項１４に記載のアクセス制御デバイスに実装可能なコンピュータ制御プログラムであって、
    アクセス制御デバイスによって当該プログラムが実行される場合、リソースへのアクセスを発行するため、携帯端末によって提示されたアクセス・データの検証ステップを実行するための命令コードを、
    含んだことを特徴とするコンピュータ制御プログラム。
18. 請求項１５に記載の携帯端末の制御モジュールに実装可能なコンピュータ処理プログラムにおいて、
    携帯端末の制御モジュールによって実行される場合、アクセス・データをアクセス制御デバイスへ提示するため、記憶及びワイヤレス接続モジュールの管理ステップを実行するための命令コードを、
    備えたことを特徴とするコンピュータ処理プログラム。

Images