JP4611504B2 - コンピュータ・アプリケーションへのアクセスを許可するための方法 - Google Patents

Description

【０００１】
【発明の属する技術分野】
本発明はコンピュータ機器を使用しているコンピュータ・アプリケーションへのアクセスを許可するための方法に関し、コンピュータ機器はコンピュータ相互通信ネットワークに接続されたコンピュータ・ステーションと、ステーションと通信状態にある読取りユニットと、第１信号の送受信手段を有する専用化された電子回路を備える少なくとも１つの携帯用オブジェクトとを含み、前記電子回路は少なくとも１つの可読検証ワードを含むメモリを有し、読取りユニットは、携帯用オブジェクトが所定の範囲内に位置する時に携帯用オブジェクトと通信する第２信号の送受信手段を有する。
【０００２】
本発明はまたコンピュータ・ステーションとデータおよび／またはコマンドを転送するための読取りユニット、および特にこの方法を実施するためのアクセス許可デバイスにも関する。
【０００３】
【従来の技術】
今日一般的なように、ほとんどのコンピュータ・ワーク・ステーションはまた、ローカルまたはワールドワイドなコンピュータ間の通信ネットワークにも接続され、サーバ上で提供されている種々のアプリケーションを使用したり、１つのステーションから別のステーションへデータを転送することが可能である。
【０００４】
コンピュータまたはワーク・ステーションを活動のあらゆる領域で使用することは、たとえば文書の原稿を書くこと、または、自分の作業場所または銀行口座との関係でデータの表を作成するなどの種々の毎日の作業を行うために必要になっている。
【０００５】
ここ数年間の通信手段の発展のおかげで、コンピュータは、通信ネットワークに接続され、地球上の任意の場所に位置するコンピュータ間でデータまたはメッセージを送信または探求できるようになった。この一組の通信ネットワークはインターネットと呼ばれるネットワークのネットワークという概念につながり、誰でも自分のワーク・ステーションで仕事をしながら、種々のサーバまたは世界のネットワークの中で多数のデータを見い出せるようになった。視覚的なデータ、音響的なデータ、さらにはテキストのみのデータを見い出すことができる。
【０００６】
コンピュータで提供される一定のサービスは、導入された符号またはパスワードを使用して保護され、前記の問い合わせ先のサービスが個人データまたは機密データを含む場合に、許可された人にのみアクセスを許可するようにできる。これらの使用の予防措置は、コンピュータへのアクセスと接続された種々のセキュリティ・デバイスの発展につながった。
【０００７】
コンピュータ・キーボードを使用して入力されるべきパスワードは、許可されない人が個人または機密のコンピュータ・アプリケーションにアクセスすることを防ぐために使用される第一の手段である。しかしこれは、コンピュータ・ユーザに自分のパスワードをいつでも覚えていることを求めるものであり、ユーザが忘れた場合には、コンピュータの専門家を呼ばなければこれらのアプリケーションにアクセスすることは難しくなる。
【０００８】
許可された人がコンピュータへアクセスするための所定の機能は、たとえば、電磁波を使用してコンピュータ構造に統合された読取り装置と相互作用できる送受信手段を含むカードまたは専用化された時計を提供することである。カードまたは時計がその読取り装置に十分接近するとすぐに、コンピュータへの接続は自動的に行われ、さらにパスワードを入力する必要がなくなり、コンピュータ・アプリケーションへのアクセスが簡単になる。
【０００９】
腕時計の場合、ユーザが時計を付けると時計のメモリ内にデータを格納し、ユーザが自分の手首から時計をはずすと自動的にデータを消去することが、セキュリティの方法として試みられてきた。腕から時計をはずすデータを消去することは、その時計が紛失したまたは盗難された場合に許可されない人がそれを使用してパーソナル・コンピュータのアプリケーションにアクセスすることを防ぐ。コンピュータにアクセスするたびに時計を使用しなければならず、時計のメモリ内にアクセス・コードを格納する手順を実行しなければならない。
【００１０】
ヨーロッパ特許第４９６３４４号は、個別のアクセス・コードを備える腕時計を付けた人が、自分の時計をコンピュータの読取り装置のアンテナに近づけることによって、自分のワーク・ステーションから自動的にコンピュータに接続することを可能にするシステムを開示している。この時計は、読取り装置との通信のためにアンテナおよび信号送受信手段を含む。電子構成要素の電源は時計の中に用意されてもよい。読取り装置の電子構成要素はコンピュータ構造に統合され、読取り装置の外部アンテナは電気ケーブルによってコンピュータに接続されている。アンテナはキーボード用のマットに入ったフラット・コイルの形をとる。
【００１１】
時計を付けた人がスイッチの入ったコンピュータのキーボードから離れるとすぐに、セキュリティ手段としてキーボードの制御をブロックし、前記コンピュータの所与の構成によって、他の人が時計を付けた人の個人的なアプリケーションで作業することを防ぐ。さらに、その時計が紛失または盗難された場合に、他の人がそのコンピュータを使用できないようにするために、作業セッションの開始時にたとえばコンピュータ・キーボードによって識別コードを入力することも試みられている。
【００１２】
前に引用した文書では、読取り装置の一定の電子構成要素を中に入れられるようにコンピュータの基本的な構造を変更することが必要であり、これは欠点であることに留意されたい。さらに、コンピュータ相互通信ネットワークに接続された任意のワーク・ステーション上でアクセス・コードによって保護されたいくつかの個人アプリケーションまたは機密アプリケーションに、アクセスが自動的に与えられることは提案されていない。個別のアクセス・コードを伴う時計という手法は、ローカルにワーク・ステーションへのアクセス許可を与えるのみであり、すなわち、ワーク・ステーションは同じ会社内の同じネットワークの一部を形成している。したがって、前記の入力すべきすべてのコードを記憶して、１つまたは他の選択された保護されたアプリケーションに到達することが必要になる。
【００１３】
【発明が解決しようとする課題】
本発明が達成を約束する目的は、前述の欠点を克服し、選択されたアプリケーションの各々についてすべてのコードを記憶する必要なしに、たとえば個人的なアプリケーションまたは機密のアプリケーションなどアクセス・コードを伴ういくつかのコンピュータ・アプリケーションへの自動的なアクセスを許可できるようにすることである。
【００１４】
【課題を解決するための手段】
この目的は上記のようにコンピュータ・アプリケーションへのアクセスを許可する方法の結果として達成され、この方法は次のステップを含むことによって特徴づけられる。
ａ）携帯用オブジェクトを所定の範囲に置き、読取り装置が携帯用オブジェクトの存在を検出し、回路メモリの可読ワードを読み取り、可読ワードを送信するために所定のサーバのチェック・ファイルに向けた通信ネットワークに自動的に接続する命令をステーションへ与えるステップと、
ｂ）チェック・ファイルを探索し、可読ワードが許可されたワードのリスト内に含まれるかどうかを確認するステップと、
ｃ）可読ワードがリスト内で見出された場合のみ、記憶手段に読取りバリアを開くようにパスワードをチェック・ファイルから送信するステップと、
ｄ）記憶手段に含まれるアクセス・ワードをステーションに通信し、アプリケーションを開くように許可するステップ。
【００１５】
この目的はまた、コンピュータ・ステーションと通信状態であることを目的とする周辺読取りユニットの結果としても達成され、この周辺読取りユニットは信号送受信手段を含み、携帯用オブジェクトが所定の範囲内に位置する時に、他の信号送信手段および信号受信手段を有する専用化された電子回路を備える携帯用オブジェクトと通信できることを特徴とする。
【００１６】
この目的はまた、コンピュータ・アプリケーションへのアクセスを許可するためのデバイスの結果としても達成され、このデバイスは第１信号の送受信手段を有する専用化された電子回路を備える携帯用オブジェクトと、携帯用オブジェクトが所定の範囲内に位置する時に携帯用オブジェクトと通信するための第２の信号送信及び受信手段を有する周辺読取りユニットを含み、読取りユニットはコンピュータ・ステーションと通信状態である。
【００１７】
本発明によるコンピュータ・アプリケーションへのアクセスを許可する方法の１つの利点は、コンピュータの中で開始されていなくても、読取りユニットと通信するための信号送受信手段を有する電子回路を備えた専用化された携帯用オブジェクトを有する任意の許可された人が、コンピュータ・ワーク・ステーションを介してパーソナル・コンピュータ・アプリケーションに簡単に接続することができることである。コンピュータ・ステーションはローカルまたはワールド・ワイドのどちらかでコンピュータ相互通信ネットワークに接続されている。アプリケーションへのアクセス・コードは、コンピュータ装置の読取りおよび／または書込みバリアを伴う記憶手段に格納され、読取りユニットはデータおよび／またはコマンドの相互送信のためにワーク・ステーションと通信状態である。
【００１８】
他の利点は、自分のコンピュータ・アプリケーションへの接続が、読取りユニットが前記ステーションの１つの入力に接続され、ステーションがコンピュータ相互通信ネットワーク、好ましくはワールド・ワイド・ネットワークに接続されていれば、特定の構成がなくても任意のワーク・ステーションで行われることである。したがって、前記通信ネットワークを使用して所定のサーバに属するチェック・ファイルの許可されたワードのリスト内で可読識別ワードを探させることによって、より大きなアクセスの可動性が提供される。
【００１９】
したがって、種々のアプリケーションのパスワードは、たとえば、前記携帯用オブジェクトのメモリ内に含まれている読取りおよび／または書込みバリア記憶手段にすべて格納されているので、すべてのパスワードを記憶する必要はなくなる。読取りバリアはオブジェクトのメモリの可読認証ワードが所定のチェック・ファイル内で確認されると開かれる。したがってコンピュータ・キーボードを使用してこれらを手動で入力する必要を除去し、その結果、入力エラーを犯したり、コンピュータ内の所望のアプリケーションを探したりする必要を除去する。
【００２０】
一般に、アクセス・ワードによって開かれるべきアプリケーションのアドレスは、主に通信ネットワーク内で問い合わせ先のサーバ内にあるが、一方、対応するアクセス・ワードは携帯用オブジェクトの回路のメモリ内にある。それにもかかわらず、回路のメモリが十分なアクセス・ワードおよびアドレス・ワードを含むことができれば、アプリケーションのアドレスが回路のメモリ内に格納されることも考えられる。
【００２１】
回路メモリがチェック・ファイルによって確認される可読認証ワード（複数可）のみを含む場合、アプリケーション・アドレスおよび対応するアクセス・ワードは所定のサーバに属する記憶手段内にいれることもできる。
【００２２】
読取りユニットは、好ましくは周辺ユニットを形成するように任意のワーク・ステーション上に直接用意される場合もあるが、内蔵されるか任意のワーク・ステーションの標準ソケットに接続される場合もある。読取りユニットはチェック・ファイルを含む所定のサーバのアドレスを伴う格納モジュール、および、これが接続されているステーションへの命令を与えるために必要なすべてのソフトウェアを含み、前記通信ネットワークのチェック・ファイルへの所定のサーバへ接続する。旅行の時は携帯用オブジェクトと読取りユニットのみを持ち歩いて、望まないオブジェクトまたは大きなオブジェクトの負担を取り除くことが可能である。
【００２３】
読取りユニットがワーク・ステーションの周辺装置として提供されているという事実は、有利には前記ステーションの内部構造を訂正する必要を除去する。ワーク・ステーションのＵＳＢ（ユニバーサル・シリアル・バス）タイプの入力ソケットに接続するために、適切な電気ケーブルを伴う読取りユニットを用意するだけで済む。ステーションはこの入力から電力を読取りユニットに供給し、このユニットおよびステーションの間のデータ転送の可能性を提供する。
【００２４】
携帯用オブジェクトはメモリを伴う電子回路を含み、メモリの中には可読認証ワードまたはアクセス・コードが製造後に買い込まれ、各携帯用オブジェクトを専用化している。この発明のさらなる利点は、紛失または盗難の場合、携帯用オブジェクトは、所定のサーバに関係する任意の通信手段を介してその有効性を終了することによって無効にできることである。たとえば、所定のチェック・ファイルに接続され、紛失したまたは盗難されたオブジェクトのコードをリストから削除する人工的な音声コール・センターへの電話通信を確立することも可能である。
【００２５】
本発明の特徴は、図面に基づく次の説明で限定的ではない方法でさらに詳細に説明される。
【００２６】
【発明の実施の形態】
図１に示されたコンピュータ装置またはアクセス許可デバイスは、キーボードおよび画面を伴うワーク・ステーション１、磁気信号または電磁信号、特に無線周波数信号の送受信手段を有する読取りユニット１０のすべての構成要素を統合したマウス・パッド３を含み、ここでは腕時計７によって代表されているトランスポンダを備える携帯用オブジェクトと通信する。読取りユニット１０は特に、平らな形のアンテナ６と、アンテナ用のすべての電子制御構成要素を伴う印刷回路５を含み、所定の範囲内で無線周波数信号を送信または受信できる。
【００２７】
ワーク・ステーション１は、コンピュータとの間の通信ネットワーク９に接続され、読取りユニット１０に含まれるアドレスによって所定のサーバ８に接続できる。通信ネットワークは好ましくはワールド・ワイド・ネットワークである。
【００２８】
読取りユニット１０は、電気ケーブル２を使用してワーク・ステーションの入力ソケット４に電気的に接続されている。このソケットは標準のＵＳＢ（ユニバーサル・シリアル・バス）タイプである。ケーブル２は一方では読取りユニット１０に電気を供給するため、および他方ではすべてのデータおよび／またはコマンドをユニット１０からワーク・ステーション１またはワーク・ステーション１からユニット１０へ送信することを可能にするために使用される。
【００２９】
図３に示されている読取りユニット１０の印刷回路５上には、特に無線周波数信号を生成するための発振器３２、トランスポンダに送信されるべきデータに応じて信号を変調する振幅変調器３０、変調器３０と発振器３２からの信号を受信する制御要素３１、トランスポンダ２０から受信してフィルタリングする信号用の復調器３４とそのデータ信号用の増幅モジュール、およびコンピュータ・ステーションへの送信のためのデータ復号器３５が配置されている。ユニットはまた、時計の製造者のサーバなどユーザが問い合せたい所定のサーバ８のアドレスが格納されている格納モジュール３３、および図２に関して次の説明で記述されるアドレス開始ソフトウェアも含む。
【００３０】
読取りユニット１０の所定の検出範囲はアンテナ６の使用可能な範囲に依存する。携帯用オブジェクト７は、たとえば２から５ｃｍなどの短い距離で読取りユニット１０によって検出されるようにして、個人的なアプリケーションまたは機密のアプリケーションまたはアクセス・コードによる支払いを必要とするアプリケーションを開く際にステーションから非常に近いところにユーザをとどまらせる。近くにいないと検出できないという予防措置は、読取りユニットの近くにいるトランスポンダを備えた携帯用オブジェクトの他の搬送波によって、最初のユーザのアクセスが妨害されるのを防ぐことができる。
【００３１】
図１には、コンピュータ・マウス１１が、電気接続ケーブルで他のコンピュータ・ソケットへ接続されていることが示されているが、もちろん、コンピュータへの入力の数を節約するために異なる方法で接続してもよい。例えば、マウスをマウス・パッド３に接続してケーブル２を使用して画面に表示されるアプリケーションを起動することも可能であるのは明らかである。
【００３２】
ワーク・ステーションのユーザが付けている腕時計７は、腕時計が所定の検出範囲内に位置している時に読取りユニット１０でデータを通信できるようなトランスポンダ２０を含んでいる。トランスポンダ２０の電子回路はたとえば、ＥＭＭｉｃｒｏｅｌｅｃｔｒｏｎｉｃ−Ｍａｒｉｎ ＳＡ社によって製作された回路Ｖ４０５０／６４である。
【００３３】
図３を参照すると、トランスポンダ２０は、電子回路に接続されたアンテナとして機能するコイル２８を備え、トランスポンダに入出力する信号を制御する。回路はＲＯＭメモリ部分２７を有し、メモリ部分２７にはコンピュータによって読み取ることのできる連続番号１２（図２）と識別コードが格納されている。それぞれ３２ビットのワードからなり、そのＲＯＭメモリ２７の３２ビットの２つのワードは、回路が製造された後に製作を終えた各回路を専用化するために、レーザによって書き込まれ、したがって修正できない。
【００３４】
トランスポンダのＥＥＰＲＯＭメモリ部分２６は、３２ビットのワードが格納されているか、ワーク・ステーション１の使用中に格納される３２のメモリ位置を含む。これらのワードは、コンピュータのアプリケーションを開くためのパスワードおよびユーザ名ワードである。これらのワードは読取りまたは書込みバリアによって保護されている。これらのワードへのアクセスは、トランスポンダ２０へ読取りバリアまたは書込みバリアの特定のパスワードを入力することによってのみ可能になる。この特定のパスワードは読み取れないが、携帯用オブジェクト７と通信状態にあるワーク・ステーション１を介して変更できる。
【００３５】
アクセス・ワードに対応するアプリケーションのアドレスは、十分な空き領域がああればＥＥＰＲＯＭメモリ２６内に格納される場合もある。しかし、問い合わせ先のサーバからこれらを得る方が便利である。
【００３６】
トランスポンダ２０の電源２３は、携帯用オブジェクト７が所定の範囲内に位置する時にユニット１０によって送信される、例えば１００ｋＨｚと１５０ｋＨｚの間で、好ましくは１２５ｋＨｚの周波数の信号から引き出される。これによって、定期的に変える必要のあるバッテリなどの電源をオブジェクトに用意する必要はない。読取りユニット１０から無線周波数信号を受信すると、回路のコンバータ２３はコイル２８の交流電圧を整流し、トランスポンダ２０の所定の電子モジュール、特にメモリの制御論理２５に直流電圧を供給する。クロック信号２１は、同様にこの無線周波数信号から引き出され、トランスポンダの動作にクロックを与える。トランスポンダは腕時計の追加要素であり、時計の時間機能とトランスポンダのクロック信号の間に関係はないことに留意されたい。
【００３７】
読取りユニット１０から受信されたデータの抽出装置２２は、メモリにリンクされた制御論理モジュール２５に向けられる。メモリの読取りバリアのパスワードと同じパスワードがトランスポンダ２０に入力されると、メモリ位置のワードは変調器２４で符号化され、変調され、読取りユニット１０に向けてコイル２８を介してすべて送信される。
【００３８】
トランスポンダ２０および読取りユニット１０の両方の無線周波数信号を送信するために使用されるのは振幅変調であり、論理状態１および０を定義して、復号化の後にデータを解読するために使用されることに留意されたい。
【００３９】
無線周波数の代わりに、高周波数信号（４３３ＭＨｚ）を使用して読取りユニットと携帯用オブジェクトの間でデータおよび／またはコマンドの送信を行うことも可能である。
【００４０】
アプリケーションへのアクセスを許可する方法は、図２を参照して次に概説される。
【００４１】
携帯用オブジェクトが、所定の検出範囲に行くまで読取りユニット１０の方へ移動させられる。携帯用オブジェクトは、本実施例では専用化されたトランスポンダ２０を含む腕時計７である。読取りユニット１０が接続されているワーク・ステーション１は、携帯用オブジェクト７の検出信号を送信できるように読取りユニット１０に電力を与えることができるように、スイッチが入っていなければならない。この瞬間から、読取りユニット１０は問い合わせ先のトランスポンダ２０からの応答を受信するので、読取りユニット１０は定期的に問い合せ無線周波数信号を送信して時計７の存在を検出する。問合せの後、トランスポンダ２０は可読認証ワード、すなわち、ＲＯＭメモリ部分２７に記録された連続番号１２を含む信号を、そのトランスポンダ２０の回路の連続番号を読み取り、ワーク・ステーション１を所定のサーバ８に接続し、ファイル１３をチェックするという命令を与えるユニットへ送信する。サーバ８はたとえば時計製造業者のサーバである。チェック・ファイルを伴うサーバのアドレスは、このアドレスに関する開始ソフトウェアと共にユニットのメモリ内に含まれる。
【００４２】
図２ではインターネット・サイトと呼ばれる、チェック・ファイル１３への接続がインターネットによって確立されると、時計７に関する連続番号探索が、チェック・ファイル１３の許可されたワードまたは番号のリスト１４内で実行される。連続番号がこの、ホワイト・リストと呼ばれるリストの一部を形成している時のみ、パスワード１５がサーバ８によって開始ステーションへ送信される。読取りユニット１０はこのワードを受信し、トランスポンダ２０へ通信する。
【００４３】
トランスポンダ２０の回路で、受信されたパスワードがＥＥＰＲＯＭメモリ２６の読取りバリアのパスワードに対応しているかどうかを検出するチェックが実行される。パスワードに対応している場合、読取りバリアは開かれ、それまでＥＥＰＲＯＭメモリ２６内で秘密に維持されていたアクセス・ワード１６がすべてワーク・ステーション１へ送信され、特にインターネットを介して受信された対応するアプリケーション１７が開かれる。
【００４４】
各アプリケーションに関するリンクまたはアイコンはステーションの画面に表示される一方、アクセス・ワード、すなわちＥＥＰＲＯＭメモリ２６から得られた前記のアプリケーションを開くためのパスワードおよびユーザ名ワードは画面では見えないが、アクセス・コードによって、選択されたアプリケーションの各々に密接にリンクされている。前記アプリケーションのアドレスは特にサーバ８によって提供される。ユーザが開こうとするアプリケーションのアイコンまたはリンクがコンピュータ・マウス１１で起動されると、パスワードおよびユーザ名は自動的に送信され、アプリケーションを開く。
【００４５】
アドレスがサーバ８によって提供されるアプリケーションは、時計７のトランスポンダ２０のメモリのアクセス・ワードが格納されている順番に対応する。
【００４６】
トランスポンダ２０のメモリが十分であれば、選択されたアプリケーションのアドレスはサーバ８から受け取るのではなく、前記メモリ内に格納しておくこともできる。
【００４７】
コンピュータ・アプリケーションのためにアクセス・コードを使用する利点は、たとえば、機密または個人的な性質のメッセージが電子メールで送信された場合、または銀行口座が遠方から問い合せられた時のような場合に正しいことが分かる。ゲーム・プログラムまたはＮｅｔｓｃａｐｅ（登録商標）などの通信サービスのプロバイダ、またはデータ・ベースなどの他のアプリケーションへアクセスするためにもアクセス・コードを格納することができる。
【００４８】
したがって、トランスポンダ２０を備えた時計７は、すべての格納されたアクセス・コードと共にマニュアルを構成するので、ユーザは自分が開くアプリケーションのアクセス・コードすべてを覚えておく必要はない。逆に、前記ユーザが何らかの理由でこれこれのアプリケーションを開くためのパスワード、あるいはユーザ名さえも変更したい場合、ユーザはワーク・ステーション１の助けを借りてこれらの変更を行うことが可能である。これらの変更はついでトランスポンダ２０に転送され、関連するＥＥＰＲＯＭメモリ２６の一部が以前のパスワードまたはユーザ名を新しいパスワードまたはユーザ名に置換えて格納される。したがって、前記アクセス・コードを変更するために、書込みバリアはワーク・ステーション１および読取りユニット１０から発した特定のパスワードを使用してトランスポンダ２０の中で開かれなければならない。
【００４９】
このアクセス・コードの変更は、すべてのアクセス許可ステップを過ぎてからのみ発生することに留意されたい。
【００５０】
携帯用オブジェクト７の確認手順の間、読取りバリアが開かれる前に、時計７を読取りユニット１０から遠ざけることも可能である。サーバ８によって送信されたパスワード１５は、時計７が再び読取りユニット１０に近づくまで、元のコンピュータ・ステーション１または読取りユニット１０の中で待機中になる。パスワード１５はついで時計７に送信され、読取りバリアを開き、各アプリケーションを開くために必要なすべてのアクセス・ワードをステーション１に与える。
【００５１】
時計７を紛失したまたは盗難された場合、回路の連続番号はチェック・ファイル１３およびそのデータ・ベースに関連づけられた任意の通信手段によって無効にすることができる。紛失したまたは盗難された時計７の本当の所有者のみが知る連続番号と確認番号を連絡することによって、この時計７の連続番号は許可されないワードまたは番号のブラックリストに置かれる。確認手順の間に時計７の連続番号がチェック・ファイル１３内の所定のサーバ８に送信された場合、その番号はリスト１４内で有効な番号とは認識されず、その結果、パスワード１５はコンピュータ・ステーション１を介して時計７に送信されない。
【００５２】
紛失したまたは盗難された時計７を無効にする１つの方法は、まず、人工的な音声がまず最初に時計の連続番号を聞いて次にその時計の確認番号を聞くコール・センタに電話をすることである。これらの番号が一度入力されると、許可されない番号のブラックリスト上に連続番号を置くという命令が与えられ、時計７の所有者のアプリケーションを許可なしに他人が使用することを禁じる。
【００５３】
上記のアクセス許可方法では、時計７を確認するために連続番号のみが考慮されているが、トランスポンダ２０のメモリのいくつかの可読ワードをサーバ８に送信することも考えられる。チェック・ファイル１３に送信される適切なアルゴリズムおよびワードを使用した計算は、まず２つの特定の確認ワードを見出すために実行され、ついで時計７のトランスポンダ２０に格納され、２つの可読メモリ位置を占める。計算の後、前記ワードのうち１つだけが許可されたワード・リスト１４内に見つかった場合、パスワード１５が時計７に送信される。
【００５４】
ここまでの説明は限定的なものではない。ローカルでも、またはＬＡＮまたはイントラネット・ネットワークでも、またはたとえばインターネットなどのワールドワイドでも、コンピュータ間の通信ネットワーク９に接続されたワーク・ステーション１でコンピュータ・アプリケーションへのアクセスを許可する方法を実装するために、コンピュータ装置の任意の実施形態が考えられる。
【００５５】
読取りユニット１０は、たとえばコンピュータ・キーボードなどの異なる要素でマウス・パッド３に完全にまたは部分的に統合される場合がある。読取りユニットの一部はまた、電気ケーブル２または光ファイバによって、ワーク・ステーションの対応するソケット４、読取りユニット１０のアンテナ６、または任意の他の手段に接続されたケースに収められ、ケースの外に提供された携帯用オブジェクト７と通信する。
【００５６】
携帯用オブジェクト７は、読取りユニットと通信するための信号送受信手段を伴う電子回路を含むことができれば、指輪、ブレスレット、バッジ、クレジット・カード、またはネックレスの形をとることができる。
【００５７】
送受信手段は、携帯用オブジェクト７および読取りユニット１０の間の通信信号のタイプに応じて設計されている。信号はまた、磁気信号または電磁信号ではなく、光信号または音響信号である場合もある。
【図面の簡単な説明】
【図１】本方法を実装するために世界通信ネットワークに接続されているコンピュータ装置の１実施形態を示す図である。
【図２】本方法のステップのフロー・チャートである。
【図３】携帯用オブジェクトの読取りユニットおよびトランスポンダの構成図である。
【符号の説明】
１ ワーク・ステーション
２ 電気ケーブル
３ マウス・パッド
４ ソケット
５ 印刷回路
６ アンテナ
７ 携帯用オブジェクト
８ サーバ
９ コンピュータ
１０ 読取りユニット
１１ コンピュータ・マウス
１２ 連続番号
１３ チェック・ファイル
１４ 許可されたワードまたは番号のリスト
１５ パスワード
１６ アクセス・ワード
１７ アプリケーション
２０ トランスポンダ
２１ クロック信号
２２ 抽出装置
２３ 電源
２４ 変調器
２５ 制御論理モジュール
２６ ＥＥＰＲＯＭメモリ部分
２７ ＲＯＭメモリ部分
２８ コイル
３０ 振幅変調器
３１ 制御要素
３２ 発振器
３３ 格納モジュール
３４ 復調器
３５ データ復号器

Claims (22)

1. コンピュータ装置を使用してコンピュータ・アプリケーションへのアクセスを許可する方法であって、前記コンピュータ装置はコンピュータ相互の通信ネットワーク（９）に接続されたコンピュータ・ステーション（１）と、前記ステーション（１）と通信状態にある読取りユニット（１０）と、第１信号の送受信手段（２８）を有する専用化された電子回路を備える少なくとも１つの携帯用オブジェクト（７）と、コンピュータ・アプリケーションへのアクセス・ワードを記憶する記憶手段（２６）とを有し、前記アクセス・ワードは読取りおよび／または書込みバリアによって秘密に維持され、前記電子回路は少なくとも１つの可読認証ワードを含むメモリ（２７）を有し、前記読取りユニット（１０）は、携帯用オブジェクト（７）が所定の範囲内に位置する場合に携帯用オブジェクトと通信するための第２信号の送受信手段（６）を有し、前記方法は、ａ）前記読取りユニット（１０）が前記携帯用オブジェクト（７）の存在を検出し、前記回路メモリの前記可読ワード１２を読み取り、可読ワード（１２）を送信するために所定のサーバ（８）のチェック・ファイル（１３）に向けた通信ネットワーク９にステーション（１）を自動的に接続する命令をステーション（１）へ与えるように前記携帯用オブジェクト（７）を所定の範囲に置くステップと、
   ｂ）チェック・ファイル（１３）を探索し、可読ワードが許可されたワード（１４）のリスト内に含まれるかどうかを確認するステップと、
   ｃ）可読ワード（１２）が前記リスト（１４）内で見出された場合のみ、前記記憶手段に前記読取りバリアを開くようにパスワード（１５）をチェック・ファイル（１３）から送信するステップと、
   ｄ）前記記憶手段に含まれる前記アクセス・ワードをステーション（１）に送信し、前記アプリケーションを開くように許可するステップと
   を含むことを特徴とする方法。
2. 前記アプリケーションへの前記アクセス・ワードの記憶手段が前記携帯用オブジェクト（７）の前記電子回路の前記メモリ（２６、２７）にあることを特徴とする請求項１に記載の方法。
3. 前記アプリケーションへの前記アクセス・ワードの記憶手段が前記所定のサーバ（８）にあることを特徴とする請求項１に記載の方法。
4. アクセス・ワードを使用して開かれるコンピュータ・アプリケーションのアドレスが、前記記憶手段（２６）に含まれることを特徴とする請求項２および３に記載の方法。
5. アクセス・ワードを使用して開かれるコンピュータ・アプリケーションのアドレスが、前記通信ネットワーク（９）上の前記サーバ（８）によって前記コンピュータ・ステーション（１）に提供されることを特徴とする請求項１に記載の方法。
6. 前記読取りユニット（１０）が前記コンピュータ・ステーション（１）に接続された周辺ユニットであり、電力供給およびデータおよび／またはコマンドの相互転送を行うことを特徴とする請求項１に記載の方法。
7. 前記コンピュータ・ステーション（１）と前記読取りユニット（１０）の間の前記リンクが電気ケーブル（２）または光ファイバによって保証され、読取りユニット（１０）に固定され、前記ステーション（１）の対応する入力ソケット（４）に接続されて前記読取りユニット（１０）の電力供給および、前記ユニット（１０）と前記ステーション（１）の間のデータおよび／またはコマンドの転送を行うことができることを特徴とする請求項６に記載の方法。
8. 前記読取りユニット（１０）と前記携帯用オブジェクト（７）の間の前記通信信号が、磁気信号または電磁信号または光信号または音響信号であることを特徴とする前記の請求項１ないし７のいずれか一項に記載の方法。
9. 前記第１の送受信手段を伴う前記電子回路が前記読取りユニット（１０）と通信するための無線周波数信号を受信および送信するコイル（２８）を有するトランスポンダ（２０）であることを特徴とする請求項８に記載の方法。
10. 前記トランスポンダ（２０）の前記電力供給が、前記読取りユニット（１０）から受信された前記無線周波数信号を使用して提供されることを特徴とする請求項９に記載の方法。
11. 前記無線周波数信号が、データおよび／またはコマンドの送信のために振幅変調されていることを特徴とする請求項９に記載の方法。
12. 前記携帯用オブジェクト７が、時計またはブレスレットまたはネックレスまたは指輪またはカードまたはバッジであることを特徴とする請求項１に記載の方法。
13. 前記読取りユニット（１０）が、前記コンピュータ・ステーション（１）のマウス・パッドまたはキーボードに完全に統合されていることを特徴とする請求項１、６、および７に記載の方法。
14. 読取りユニット（１０）の少なくとも一部分が前記ワーク・ステーション（１）の周辺ケースに統合され、前記電気ケーブル（２）または前記光ファイバは前記ケースに固定されていることを特徴とする請求項７に記載の方法。
15. 前記読取りユニット（１０）の前記第２の送受信手段のアンテナ（６）が、前記周辺ケースに接続された前記コンピュータ・ステーション１のマウス・パッド（３）またはキーボードに統合されていることを特徴とする請求項１４に記載の方法。
16. 電子回路の前記メモリ（２７）が、チェック・ファイル（１３）に送信されるいくつかの可読ワードを含み、さらにステップｂ）において、２つの追加の確認ワードが前記チェック・ファイル（１３）のアルゴリズムを使用して計算され、前記ワードのうち１つのワードが前記チェック・ファイル（１３）内で探索され、それが許可されているかどうかが確認され、前記追加の確認ワードは、前記携帯用オブジェクト（７）の前記電子回路内に戻る時に、前記メモリ（２７）の前記可読部分内に格納されることを特徴とする請求項１に記載の方法。
17. 前記読取りユニット（１０）が、格納モジュール（３３）内の前記所定のサーバ（８）の前記アドレス、ならびに、前記読取りユニット（１０）が前記携帯用オブジェクト（７）を検出し次第、前記所定のサーバ（８）の前記チェック・ファイル（１３）に自動的に接続するように前記ワーク・ステーション（１）へ命令を与えるアドレス開始ソフトウェアを含むことを特徴とする請求項１に記載の方法。
18. コンピュータ・ステーション（１）と通信状態であることを目的とし、請求項１による前記方法を実施することを目的とする周辺読取りユニット（１０）であって、信号送受信手段（６）を含み、携帯用オブジェクトが所定の範囲内に位置する時に、他の信号送信手段および信号受信手段を有する専用化された電子回路（２０）を備える携帯用オブジェクト（７）と通信できることを特徴とする周辺読取りユニット１０。
19. 少なくとも前記読取りユニット（１０）の一部分が、ケースまたはコンピュータ・キーボードまたはマウス・パッド（３）に統合されていることを特徴とする請求項１８に記載の読取りユニット１０。
20. マウス・パッド（３）またはコンピュータ・キーボードに完全に統合されていることを特徴とし、信号送受信手段がアンテナ（６）を含むことを特徴とする請求項１８または１９のいずれか一項に記載の読取りユニット１０。
21. コンピュータ・アプリケーションへのアクセスを許可するためのデバイスであって、請求項１に記載の前記方法を実施するためのデバイスであって、第１信号の送受信手段（２８）を有する専用化された電子回路（２０）を備える携帯用オブジェクト（７）と、携帯用オブジェクトが所定の範囲内に位置する時に携帯用オブジェクトと通信するための第２の信号送信及び受信手段（６）を有する周辺読取りユニット（１０）を含み、前記読取りユニット（１０）はコンピュータ・ステーション（１）と通信状態であるデバイス。
22. 前記携帯オブジェクトが腕時計（７）であり、前記時計の電子回路がトランスポンダ（２０）であり、前記読取りユニット（１０）が、電気ケーブル（２）または光ファイバによってコンピュータ・ステーション（１）の対応する入力ソケット（４）に接続され、前記電力供給および前記ユニットおよび前記局の間のデータおよび／またはコマンドの転送を行うことを特徴とする請求項２１に記載のデバイス。

Images