特開 2022-165418 デジタルキーサービスを有効にするためのデジタルキー装置及び方法

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】公開特許公報(A)

(11)【公開番号】P2022165418

(43)【公開日】2022-10-31

(54)【発明の名称】デジタルキーサービスを有効にするためのデジタルキー装置及び方法

(51)【国際特許分類】

   G06F 21/31 20130101AFI20221024BHJP

   G06F 21/60 20130101ALI20221024BHJP

   G06F 21/64 20130101ALI20221024BHJP

【ＦＩ】

G06F21/31

G06F21/60 320

G06F21/64

【審査請求】有

【請求項の数】12

【出願形態】ＯＬ

【外国語出願】

(21)【出願番号】P 2022068818

(22)【出願日】2022-04-19

(31)【優先権主張番号】110113909

(32)【優先日】2021-04-19

(33)【優先権主張国・地域又は機関】TW

(71)【出願人】

【識別番号】521473815

【氏名又は名称】銓安智慧科技股▲分▼有限公司

(74)【代理人】

【識別番号】100084375

【弁理士】

【氏名又は名称】板谷 康夫

(74)【代理人】

【識別番号】100142077

【弁理士】

【氏名又は名称】板谷 真之

(72)【発明者】

【氏名】鄭嘉信

(72)【発明者】

【氏名】蕭志平

(72)【発明者】

【氏名】呉明▲廷▼

(57)【要約】      （修正有）

【課題】ユーザ情報装置に保存された重要なデータのデータ保護を増強する既存のユーザ情報装置のデータセキュリティを向上させるデジタルキー装置を提供する。
【解決手段】デジタルキー装置は、ケーシング、入力装置、データ保存ユニット及び制御ユニットを備える。入力装置は、ケーシングの近傍に配置又は同ケーシングにマウントされ、ユーザ操作入力を受け付ける。データ保存ユニットは、ケーシングに配置され、デジタルデータ及びデジタルキーを保存する。制御ユニットは、ケーシングに配置され、認証が完了したときにデジタルキーを用いてデジタルキーサービスを実行する又はデジタルデータをホストに出力する。認証は、ユーザ操作入力を検証するための操作認証手続きを含み、ユーザ操作入力が予め設定されたタイミングベース入力セットに合致したと制御ユニットが決定したときに完了する。
【選択図】図１

【特許請求の範囲】

【請求項1】

ホストと通信するように構成されたデジタルキー装置であって、
ケーシングと、
前記ケーシングの近傍に配置又は該ケーシングにマウントされ第１のユーザ操作入力を受け付ける入力装置と、
前記ケーシングに配置されデジタルデータ及びデジタルキーを保存するデータ保存ユニットと、
前記ケーシングに配置され前記ホスト、入力装置及びデータ保存ユニットと通信し、認証が完了したときに該データ保存ユニットに保存されたデジタルキーを用いてデジタルキーサービスを実行する又は該データ保存ユニットに保存されたデジタルデータを前記ホストに出力する制御ユニットと、を備え、前記認証は、前記第１のユーザ操作入力を検証するための第１の操作認証手続きを含み、前記第１のユーザ操作入力が予め設定された第１のタイミングベース入力セットに合致したと前記制御ユニットが決定したときに、前記認証は完了することを特徴とするデジタルキー装置。

【請求項2】

前記第１のユーザ操作入力は、ジェスチャ操作入力であり、前記入力装置は、前記ケーシングから露出したタッチボタン、物理ボタン又はタッチパッドであり、前記入力装置は、該入力装置に適用された１つ又は複数のユーザタッチ又はプレス動作を受け付け、その１つ又は複数のユーザタッチ又はプレス動作に応じて、１つ又は複数のタイミングベース入力イベントを生成する、
前記第１のユーザ操作入力は、ジェスチャ操作入力であり、前記入力装置は、前記ケーシング内に配置された振動センサであり、該振動センサは、ユーザにより前記ケーシング上に起こされた振動又はタッチを感知し、該ケーシング上に起こされた振動又はタッチに応じて、１つ又は複数のタイミングベース入力イベントを生成する、又は
前記第１のユーザ操作入力は、音声操作入力であり、前記入力装置は、前記ケーシング上に配置されたマイクロフォンであり、該マイクロフォンは、ユーザにより起こされた音を感知し、その音のリズムに応じて、１つ又は複数のタイミングベース入力イベントを生成することを特徴とする請求項１に記載のデジタルキー装置。

【請求項3】

前記１つ又は複数のタイミングベース入力イベントは、前記第１のユーザ操作入力の特定リズムに従って生成され、エンコーディングフォーマットに合致することを特徴とする請求項２に記載のデジタルキー装置。

【請求項4】

前記第１のユーザ操作入力の入力タイミングをユーザに指示するための光信号又は音信号を発する指示装置を更に備えたことを特徴とする請求項２に記載のデジタルキー装置。

【請求項5】

前記認証は、前記デジタルキー装置が前記ホストと電気的に接続された後に、前記第１の操作認証手続きに先立った個人識別番号認証手続きを含み、前記デジタルキー装置は、前記ホストから個人識別番号を受信して、その受信した個人識別番号を検証する、又は
前記認証は、前記第１の操作認証手続きに続く第２の操作認証手続きを含み、前記デジタルキー装置は、前記第１の操作認証手続きを完了して前記ホストからコマンドを受信した後に、第２のユーザ操作入力が予め設定された第２のタイミングベース入力セットと合致するか検証するために前記第２の操作認証手続きを有効にし、前記制御ユニットは、前記認証がパスされた後に前記コマンドに応じて、前記ホストにデジタルデータ、暗号化データ又は解読データを出力する又は前記データ保存ユニットに暗号化データ又は解読データを保存することを特徴とする請求項１に記載のデジタルキー装置。

【請求項6】

前記データ保存ユニットは、第１のデータ保存ユニット及び第２のデータ保存ユニットを含み、前記デジタルキーは、セキュアエレメント中に配置された前記第１のデータ保存ユニットに保存され、前記デジタルデータは、前記セキュアエレメントから分離した前記第２のデータ保存ユニットに保存されることを特徴とする請求項１に記載のデジタルキー装置。

【請求項7】

ホスト及びデジタルキー装置と共に用いられるデジタルキーサービスを有効にするための方法であって、前記デジタルキー装置は、その中にデジタルデータ及びデジタルキーを保存し、
前記デジタルキー装置に第１のユーザ操作入力を与えるステップと、
前記デジタルキー装置は、認証が完了すると自動的に、該デジタルキー装置に保存されたデジタルキーを用いて前記デジタルキーサービスを有効にする又は前記ホストに対して前記デジタルデータを出力し、前記認証は、第１のユーザ操作入力を検証するための第１の操作認証手続きを含み、前記第１のユーザ操作入力が予め設定された第１のタイミングベース入力セットと合致したときに、前記認証が完了するステップと、を備えたことを特徴とする方法。

【請求項8】

前記第１のユーザ操作入力は、前記デジタルキー装置に適用された１つ又は複数のタッチ動作、１つ又は複数のスライド動作、１つ又は複数のプレス動作又は１つ又は複数の振動動作を含み、且つ１つ又は複数のタイミングベース入力イベントに対応するジェスチャ操作入力である、又は
前記第１のユーザ操作入力は、ユーザによる１つ又は複数の音発生動作を含む音声操作入力であり、前記１つ又は複数の音発生動作は、リズムに従い、且つ１つ又は複数のタイミングベース入力イベントに対応していることを特徴とする請求項７に記載の方法。

【請求項9】

前記１つ又は複数のタイミングベース入力イベントは、前記第１のユーザ操作入力の特定リズムに従って生成され、エンコーディングフォーマットに合致することを特徴とする請求項８に記載の方法。

【請求項10】

前記第１のユーザ操作入力の入力タイミングをユーザに指示するために、前記デジタルキー装置の指示装置を通して光信号又は音信号を発するステップを更に備えたことを特徴とする請求項８に記載の方法。

【請求項11】

前記認証は、
前記デジタルキー装置が前記ホストと電気的に接続された後に、前記第１の操作認証手続きに先立って個人識別番号認証手続きを実行するステップと、
前記第１の操作認証手続きを完了して前記ホストからコマンドを受信した後に、第２のユーザ操作入力が予め設定された第２のタイミングベース入力セットと合致するか検証するために、前記第１の操作認証手続きに続く第２の操作認証手続きを有効にするステップと、を備えたことを特徴とする請求項７に記載の方法。

【請求項12】

前記ホストからの前記コマンドは、データ読み取りコマンドであり、前記認証がパスされた後に前記データ読み取りコマンドに応じて、前記ホストに対して前記デジタルキー装置に保存されたデジタルデータを出力するステップ、
前記デジタルキーサービスは、前記デジタルキーを用いて前記ホストから受信した第１のデータを暗号化して、デジタル署名を有する第１の暗号化データを生成し、前記ホストからの前記コマンドは、デジタル署名コマンドであり、前記認証がパスされた後に前記デジタル署名コマンドに応じて、前記ホストに対して前記デジタル署名を有する第１の暗号化データを出力するステップ、又は
前記デジタルキーサービスは、前記デジタルキーを用いて前記ホストから受信した第２のデータを暗号化又は第３のデータを解読して、第２の暗号化データ又は第３の解読データを生成し、前記ホストからの前記コマンドは、データ暗号化コマンド又はデータ解読コマンドであり、前記認証がパスされた後に前記データ暗号化コマンド又はデータ解読コマンドに応じて、前記ホストに対して前記第２の暗号化データ又は第３の解読データを出力する又は前記データ保存ユニットに前記第２の暗号化データ又は第３の解読データを保存するステップを更に備えたことを特徴とする請求項１１に記載の方法。

【発明の詳細な説明】

【技術分野】

【0001】

本開示は、デジタルキー装置により与えられるデジタルキーサービスを有効にするためのデジタルキー装置及び方法に関し、特に、デジタルキー装置により与えられるデジタルキーサービスを有効にするためにユーザ情報装置に適用されるデジタルキー装置及び方法に関する。

【発明の概要】

【発明が解決しようとする課題】

【0002】

情報技術の発展に伴い、より多くの機密又は個人的データ（例えば、口座やパスワード）が生成されているが、このようなデータは、特に機密及び個人的データに対する信頼性の高いセキュリティ機構を設けることなく、パーソナルコンピュータ、ノートブック又はスマートフォンといったユーザ情報装置において非機密データと共に保存されている。近年、スマートフォン又は他の同様なポータブル情報装置は、データ交換又は金融取引のため、例えば、ＵＳＢインターフェース、ブルートゥース（登録商標）又は無線ネットワークといった種々のデータ伝送チャネルを通じて、クラウドにより他の情報装置又はサーバと通信するのに頻繁に用いられる。これらの機密又は個人的データは、不十分な情報セキュリティ機構により盗まれる虞があり、好ましくない損失を引き起こし得る。例えば、ハッカーは、ユーザ情報装置に不正侵入し、正しい個人識別番号（ＰＩＮ）を入力してユーザ情報装置に成功裏にログインし得る。その結果、ハッカーは、ユーザ情報装置に保存された重要なデータに任意にアクセスして悪用することができる。データ保護を増強するために、既存のユーザ情報装置のデータセキュリティを向上させることが望まれる。

【課題を解決するための手段】

【0003】

本開示の一態様は、ホストと通信するように構成されたデジタルキー装置を与える。このデジタルキー装置は、ケーシング、入力装置、データ保存ユニット及び制御ユニットを備える。入力装置は、ケーシングの近傍に配置又は同ケーシングにマウントされ、第１のユーザ操作入力を受け付けるように構成されている。データ保存ユニット及び制御ユニットは、ケーシングに配置されている。データ保存ユニットは、デジタルデータ及びデジタルキーを保存するように構成されている。制御ユニットは、ホスト、入力装置及びデータ保存ユニットと通信している。制御ユニットは、認証が完了したときに、データ保存ユニットに保存されたデジタルキーを用いてデジタルキーサービスを実行する又はデータ保存ユニットに保存されたデジタルデータをホストに出力する。認証は、第１のユーザ操作入力を検証するための第１の操作認証手続きを含み、第１のユーザ操作入力が予め設定された第１のタイミングベース入力セットに合致したと制御ユニットが決定したときに、認証は完了する。

【0004】

本開示の別の態様は、ホストとデジタルデータ及びデジタルキーを保存するデジタルキー装置と共に用いられるデジタルキーサービスを有効にするための方法を与える。この方法では、デジタルキー装置に第１のユーザ操作入力が与えられる。デジタルキー装置は、認証が完了すると、デジタルキー装置に保存されたデジタルキーを用いてデジタルキーサービスを自動的に有効にする又はホストに対してデジタルデータを自動的に出力する。認証は、第１のユーザ操作入力を検証するための第１の操作認証手続きを含み、第１のユーザ操作入力が予め設定された第１のタイミングベース入力セットと合致したとデジタルキー装置が決定したときに、認証は完了する。

【0005】

本開示の利点は、以下の詳細な記載及び添付の図面を参照することで、当業者には容易に明確になるであろう。

【図面の簡単な説明】

【0006】

【図1】ホストと通信した本開示の一実施形態に係るデジタルキー装置を示すブロック図。

【0007】

【図2】ホストと本開示の一実施形態に係るデジタルキー装置との間の認証を示すシーケンス図。

【0008】

【図3】ホストと通信した本開示の別の実施形態に係るデジタルキー装置を示すブロック図。

【0009】

【図4】本開示の一実施形態に係るデータ読み取り法を示すシーケンス図。

【0010】

【図5】本開示の一実施形態に係るデータ暗号化／解読法を示すシーケンス図。

【0011】

【図6】ホストと通信した本開示の更に別の実施形態に係るデジタルキー装置を示すブロック図。

【発明を実施するための形態】

【0012】

本開示は、以下の実施形態を参照してより特異的に記載される。本発明の好ましい実施形態についての以下の記載は、単に例示及び記載の目的のために提示されていることに留意すべきである。本発明は、開示されたそのものの形態に徹底又は限定されるものではない。

【0013】

本開示の一実施形態に係るデジタルキー装置を示すブロック図である図１を参照する。デジタルキー装置１０は、ホスト１１と通信するように構成されている。通信タイプは、有線通信技術（例えば、ユニバーサルシリアルバス（ＵＳＢ）レセプタクルと電気的に接続されたＵＳＢコネクタ又はメモリカードスロットと電気的に接続されたメモリインタフェース）又は無線通信技術（例えば、ブルートゥース接続）に基づき得る。デジタルキー装置１０は、ケーシング１００、入力装置１０１、データ保存ユニット１０２及び制御ユニット１０３を備える。データ保存ユニット１０２及び制御ユニット１０３は、ケーシング１００の内部に配置されている。データ保存ユニット１０２は、デジタルデータ及びデジタルキーを保存するように構成されている。本実施形態では、入力装置１０１は、ユーザ操作入力を受け付けるためにケーシング１００上にマウントされている。ユーザ操作入力とは、ユーザ及びデジタルキー装置１０が同じ場所に位置したオンサイト操作を意味する。ユーザとデジタルキー装置１０との間には、ほんの短い距離しかない。ユーザにより行われたオンサイト操作は、他の信号伝送媒体を導入することなく、直接にデジタルキー装置１０によって感知される。本実施形態では、ユーザ操作入力は、ユーザにより与えられたジェスチャ操作であり、以下ではユーザジェスチャ操作入力と言う。例えば、入力装置１０１は、ボタンに適用されたユーザタッチ動作、ユーザスライド動作又はユーザプレス動作を感知するために、ケーシング１００から露出したタッチボタン、物理ボタン又はタッチパッドである。ポータブルハードウェア形態のデジタルキー装置１０は、コンピュータに差し込まれるように見かけがＵＳＢ装置の様であってもよいし、ノートブック、タブレットコンピュータ又はスマートフォンに挿入されるように見かけがセキュアデジタル（ＳＤ）メモリカードの様であってもよい。

【0014】

ホスト１１と本開示の一実施形態に係るデジタルキー装置１０との間の認証を示すシーケンス図である図２を参照する。まず、ホスト１１は、ホスト１１と電気的に接続されたデジタルキー装置１０に対して個人識別番号（ＰＩＮ）を送信する（ステップ２０１）。その後、デジタルキー装置１０は、その個人識別番号が正しいかどうかを検証する（ステップ２０２）。その個人識別番号が正しいと認証された場合には、デジタルキー装置１０は、ユーザ入力を待つ待機モードに入る（ステップ２０３）。ユーザが入力装置１０１を通してユーザジェスチャ操作入力を与えると（ステップ２０４）、デジタルキー装置１０は、待機モードを脱する。制御ユニット１０３は、入力装置１０１を通して与えられたユーザジェスチャ操作入力に対して第１のジェスチャ操作認証手続きを実行する（ステップ２０５）。ユーザジェスチャ操作入力が正しいと認証されると、デジタルキー装置１０は、ホスト１１に対して認証パスメッセージを発行する（ステップ２０６）。この方法により、デジタルキー装置１０とホスト１１との間の認証は、効率的に行われる。個人識別番号の認証手続き及びジェスチャ操作の認証手続きを含む２重及び２様式の認証は、遠隔ハッキングからデジタルキー装置１０を保護する。

【0015】

そのため、仮にホスト１１が遠隔ハッキングされてデジタルキー装置１０に対して正しい個人識別番号を送信するように制御されたとしても、デジタルキー装置１０の入力装置１０１上に適用されたジェスチャ操作が、更なるセキュリティ機構を与える。第１のジェスチャ操作認証手続きは、デジタルキー装置１０が正しいユーザジェスチャ操作入力を受け付けたと制御ユニット１０３が判断したときのみパスされる。ユーザジェスチャ操作、すなわち、オンサイト操作は遠隔ハッキングを通じては成され得ないので、デジタルキー装置１０への悪意の有るアクセスは防がれる。

【0016】

入力装置１０１は、ユーザジェスチャ操作入力を構成している１つ又は一連のタッチ動作、１つ又は一連のスライド動作若しくは１つ又は一連のプレス動作を受け付けるために、デジタルキー装置１０のケーシング１００にマウントされた又はケーシング１００から露出されたタッチボタン、タッチパッド又は物理ボタンであり得る。ユーザジェスチャ操作入力は、ユーザジェスチャ操作入力のすべての入力イベントが予め設定されたタイミング及び順序で実質的に起こったときのみ正しいと認証される。このような条件で、ユーザジェスチャ操作入力は、予め設定されたタイミングベース入力セットに合致すると我々は言う。例示として、ユーザジェスチャ操作入力及びタイミングベース入力セットは、複数のタイミングベース入力イベントを含む。本実施形態では、タイミングベース入力イベントは、文字、単語又はパターンを成すストローク又はラインにより表され、ユーザは、そのストローク又はラインをタッチ動作感知のために設けられたタッチパッド上に描く。別の実施形態では、タイミングベース入力イベントは、特定のデュレーションを持つ一連のタップ（例えば、モールス信号又は特定のエンコーディングフォーマットを持つ他の信号）により表され、ユーザは、特定の様式でタッチボタンをタップ又はボタンをクリックする。具体的には、モールス信号を用いる場合、ユーザは、ドットデュレーションでボタンをタップし、ダッシュデュレーションでボタンをタップ及びホールドし、スペースデュレーションでボタンを離す。或いは、ユーザは、モールス信号の形態でタイミングベース入力イベントを与えるために、タッチ動作を感知可能なタッチパッド上に直接にダッシュやドットを描画し得る。パターン、ストローク、コード又は他の感知可能な物理的／ジェスチャ操作入力、或いは、特定タイミング及び順序でのそれらの組み合わせを表すタイミングベース入力セットにおける入力イベントのタイミング及び順序は、ユーザにより予め設定及び予め定義され得る。別の実施形態では、タイミングベース入力セットにおける入力イベントのタイミング及び順序は、販売前に製造者により予め設定され得る。

【0017】

別の実施形態では、入力装置１０１は、ケーシング１００から露出すること無くケーシング１００内に配置された、例えば、加速度計や圧電センサのような振動センサにより実行される。ユーザジェスチャ操作入力は、タイミングベース入力イベントを与えるために、ケーシング１００を掴み、それを振動させる又は直接にケーシング１００の指定領域にタッチすることを含み得る。このタイプのユーザジェスチャ操作入力は、ユーザがデジタルキー装置１０と共に滞在しているか否かを認証するのにも有用である。

【0018】

更なる実施形態では、ユーザ操作入力は音声操作入力であり、入力装置１０１は、例えば、ケーシング１００上に配置されたマイクロフォンのような音声受信装置である。ユーザ音声操作入力は、例えば、歌唱、拍手、指スナップ、打ち、スティックを用いた叩きといった道具有り無しでユーザにより実行された音発生動作を含み得、これら音発生動作は、特定のリズムに従う。各々又はいくつかの音は、タイミングベース入力イベントに変換され、これらタイミングベース入力イベントは、リズムを反映する。ユーザ音声操作入力は、ユーザ音声操作入力の全ての入力イベントが予め設定されたタイミングで実質的に起こったと制御ユニット１０３が決定した場合のみ正しいと認証される。換言すれば、ユーザ音声操作入力は、それが正しいリズムを有するときに認証される。このような条件で、ユーザ音声操作入力は、予め設定されたタイミングベース入力セットに合致すると我々は言う。ユーザ音声操作入力のリズムは、自動カラオケ採点システム（例えば、Ｗｅｉ－Ｈｏ Ｔｓａｉ，Ｈｓｉｎ－Ｃｈｉｅｈ Ｌｅｅ，ピッチ、音量及びリズム特性に基づいたカラオケ歌唱の自動採点，ＩＥＥＥ Ｔｒａｎｓａｃｔｉｏｎｓ ｏｎ Ａｕｄｉｏ Ｓｐｅｅｃｈ ａｎｄ Ｌａｎｇｕａｇｅ Ｐｒｏｃｅｓｓｉｎｇ ２０（４）：１２３３－１２４３，２０１２年５月）の技術を用いて取得してもよく、この採点システムの詳細についてはここでは記載しない。ステップ２０４でのユーザジェスチャ操作入力及びステップ２０５でのジェスチャ操作認証手続きは、ユーザ音声操作入力及び対応する音声操作認証手続きにより置換され得る。

【0019】

ホストと通信した本開示の別の実施形態に係るデジタルキー装置を示すブロック図である図３を参照する。本実施形態では、デジタルキー装置１０は、光信号又は音信号を発するように構成され、タイミングベース入力イベントの入力タイミングをユーザに指示するための指示装置３００を更に備える。例えば、指示装置３００は、ケーシング１００上に配置されたスクリーン又は発光ダイオード（ＬＥＤ）指示器（不図示）である。指示装置３００がスクリーンである場合、ユーザ操作への指示は、スクリーンを通して示され、タイミング、望まれる動作、リズム、タッチ位置又は同様のものを含み得る。指示装置３００が発光ダイオード指示器である場合、ボタンを押す又は離すタイミングが、光の点滅又は光色の変化により示される（例えば、特定のリズムで）。また、指示装置３００は、タイミングベース入力イベントの入力タイミングを示すためのビープ音又は声を与えるブザー又はスピーカ（不図示）であってもよい。指示装置３００は、入力動作の正確なタイミングを掴めるようにユーザを補助する。指示装置３００の実際の形態は、上記実施形態に限定されないことに留意すべきである。簡略化された条件を例に取ると、第１の操作認証手続きにおいて、ユーザは、特定の時点で入力装置１０１を通して１つの入力動作を実行する。本実施形態では、指示装置３００により発せられた１つの指示（例えば、１回の光点滅）に従って、ユーザは、タイミングベース入力イベントを与えるために予め設定された時点で、ケーシング１００又は入力装置１０１に対して１つのタッチ動作、１つのスライド動作、１つのプレス動作又は１つの振動動作若しくは１つの音発生動作を完了する。或いは、指示装置３００により発せられた一連の指示（一連の光点滅）に従って、ユーザは、タイミングベース入力イベントを与えるために予め設定された期間内に、一連のタッチ動作、一連のスライド動作、一連のプレス動作、一連の振動動作、一連の音発生動作又はそれらの組み合わせを完了する。

【0020】

図２に示した方法は、更に改良可能となっている。本開示の一実施形態に係るデータ読み取り法を示すシーケンス図である図４を参照する。デジタルキー装置１０及びホスト１１で実行される個人識別番号認証手続き及び第１の操作認証手続き（例えば、ジェスチャ操作認証手続き又は音声操作認証手続き）がパスされると、第２の操作認証手続き（例えば、ジェスチャ操作認証手続き又は音声操作認証手続き）が、制御ユニット１０３により導入及び実行される。その結果、デジタルキー装置１０とホスト１１との間の認証は、個人識別番号認証手続き、第１の操作認証手続き及び第２の操作認証手続きを含むことになる。例えば、第１の操作認証手続きがパスされると、ホスト１１は、デジタルキー装置１０に対して指定されたインデックス付きアドレスと共にデータ読み取りコマンドを送信する（ステップ４０１）。デジタルキー装置１０は、そのデータ読み取りコマンドを受信するとウェイトモードに入り（ステップ４０２）、第２の操作認証手続きのためのユーザ操作入力を待つ（ステップ４０３）。第２の操作認証手続き（ステップ４０４）において、デジタルキー装置１０は、第２のタイミングベース入力イベントが入力装置１０１を通して正しく与えられるか検証する。受信した第２のタイミングベース入力イベントが正しいと認証された場合には、ユーザがその場でデジタルキー装置１０を使用するためにデジタルキー装置１０と共に居り、第２の操作認証手続きがパスされたと決定される。制御ユニット１０３は、両条件、すなわち、データ読み取りコマンドの受信及び認証のパス、が満たされると、インデックス付きアドレスに従ってデータ保存ユニット１０２に保存されているデジタルデータをホスト１１に自動で伝送させる（ステップ４０５）。そのデジタルデータは、どんなタイプの情報データ又はユーザ資格情報であってもよい。本方法によれば、デジタルキー装置１０へのデータアクセス（例えば、ホスト１１が、デジタルキー装置１０に保存されたデジタルデータを読み取る又はデジタルキー装置１０が、ユーザ認証のためにホスト１１にユーザ資格情報を送信する）は、すべての認証が完了及びパスされた場合のみ許可される。このようなデータ読み取り法における検証及び認証により、データセキュリティは、遠隔ハッキングを通じた悪意の有るアクセスを防ぐように増強される。第２のタイミングベース入力セットは、第１のタイミングベース入力セットと同一であってもよいし、データ所有者により前もって決定されていなくてもよい。更に、２つのタイミングベース操作入力は、それぞれジェスチャ操作入力及び音声操作入力を採用してもよい。

【0021】

本開示の一実施形態に係るデータ暗号化／解読法を示すシーケンス図である図５を参照する。同様に、認証は、個人識別番号認証手続き、第１の操作認証手続き（例えば、ジェスチャ操作認証手続き又は音声操作認証手続き）及び第２の操作認証手続き（例えば、ジェスチャ操作認証手続き又は音声操作認証手続き）を含み、これら手続きのすべては、制御ユニット１０３により実行される。データ暗号化法では、個人識別番号認証手続き及び第１の操作認証手続きがパスされた後、ホスト１１は、デジタルキー装置１０に対して暗号化するプレインテキストデータと共にデータ暗号化コマンドを送信する（ステップ５０１）。データ暗号化コマンドは、デジタル署名コマンドであってもよい。デジタルキー装置１０は、データ暗号化コマンド及びプレインテキストデータを受信した後、データ保存ユニット１０２に保存されたデジタルキーを用い、プレインテキストデータを暗号化して対応する暗号化データ（暗号文データ）を生成する（ステップ５０２）。次いで、デジタルキー装置１０は、ウェイトモードに入り（ステップ５０３）、第２の操作認証手続きのためのユーザ操作入力（例えば、ユーザジェスチャ操作入力又はユーザ音声操作入力）を待つ。ユーザが、入力装置１０１を通して第２の操作入力のタイミングベース入力イベントを入力すると（ステップ５０４）、デジタルキー装置１０は、受け付けた第２のユーザ操作入力が正しいか否かを検証する（ステップ５０５）。受け付けた第２の操作入力が正しいと認証された（すなわち、予め設定された第２のタイミングベース入力セットと合致した）場合には、認証されたユーザがデジタルキー装置１０と共に居り、第２の操作認証手続きがパスされたと再び決定される。制御ユニット１０３は、認証がパスされた条件で、データ暗号化コマンドに応じてホスト１１に暗号化データを伝送させる（ステップ５０６）。暗号化データは、デジタル署名の付いた又は付いていない暗号化ファイルであり得る。例えば、デジタル署名の付いた暗号化ファイルは、ホスト１１に出力され、デジタル署名の付いていない暗号化ファイルは、デジタルキー装置１０のデータ保存ユニット１０２に保存される。本方法によると、デジタルキー装置１０は、デジタルキーを用いたデジタルキーサービスを与え、ホスト１１は、すべての認証が完了及びパスした場合のみ暗号化されたデータをフェッチすることができる。このようなデータ暗号化法における検証及び認証機構により、デジタルキー装置１０がホスト１１と電気的に接続されている場合に、遠隔ハッキングを通じた暗号化されたデータへの悪意のあるアクセスを防ぐようにデータセキュリティが増強される。仮にデジタルキー装置１０が失くなった場合には、正しいユーザ操作入力が無く、失くなったデジタルキー装置１０に保存されていた暗号化データへのアクセスも拒否される。同様に、第２のタイミングベース入力セットは、第１のタイミングベース入力セットと同一であってもよいし、デジタルキー所有者により前もって決定されていなくてもよく、２つのタイミングベース入力セットは、同じタイプの操作を採用してもよいし、そうでなくてもよい。

【0022】

データ解読法を示す図５を参照する。個人識別番号認証手続き及び第１のジェスチャ操作認証手続きがパスされた後、ホスト１１は、デジタルキー装置１０に対して解読すべき暗号化データ（暗号文データ）と共にデータ解読コマンドを送信する（ステップ５０１）。デジタルキー装置１０は、そのデータ解読コマンドと、データ保存ユニット１０２に保存されたデジタルキー又は該デジタルキーに対応する暗号キーを用いて以前に暗号化された暗号化データと、を受信した後、そのデジタルキーを用いて暗号化データを解読し、対応する解読データ（プレインテキストデータ）を生成する（ステップ５０２）。次いで、デジタルキー装置１０は、ウェイトモードに入り（ステップ５０３）、第２の操作認証手続きのためのユーザ操作入力（例えば、ユーザジェスチャ操作入力又はユーザ音声操作入力）を待つ。ユーザが、入力装置１０１を通して第２の操作入力を成すタイミングベース入力イベントを入力すると（ステップ５０４）、デジタルキー装置１０の制御ユニット１０３は、受け付けた第２の操作入力が正しいか否かを検証する（ステップ５０５）。受け付けた第２の操作入力が正しいと認証された、すなわち、予め設定された第２のタイミングベース入力セットと合致した場合には、認証されたユーザがデジタルキー装置１０と共に居り、第２の操作認証手続きがパスされたと再び決定される。制御ユニット１０３は、認証がパスされた条件で、データ解読コマンドに応じてホスト１１に解読データを伝送させる（ステップ５０６）。本方法によると、デジタルキー装置１０は、デジタルキーを用いたデジタルキーサービスを与え、ホスト１１は、すべての認証が完了及びパスした場合のみ解読されたデータをフェッチすることができる。このようなデータ解読法における検証及び認証機構により、デジタルキー装置１０がホスト１１と電気的に接続されている場合に、遠隔ハッキングを通じた解読されたデータへの悪意のあるアクセスを防ぐようにデータセキュリティが増強される。同様に、第２のタイミングベース入力セットは、第１のタイミングベース入力セットと同一であってもよいし、デジタルキー所有者により前もって決定されていなくてもよく、２つのタイミングベース入力セットは、同じタイプの操作を採用してもよいし、そうでなくてもよい。

【0023】

デジタルキーサービスは、データ暗号化及びデータ解読のような例示実施形態に限定されないことに留意すべきである。本出願の概念は、デジタルキーを必要とするあらゆるデジタルサービスに適用することができる。そのような応用も、本出願に網羅される。

【0024】

ホストと通信した本開示の更に別の実施形態に係るデジタルキー装置を示すブロック図である図６を参照する。デジタルキー装置１０は、図１を参照して記載したデジタルキー装置１０と同様に、入力装置１０１及び制御ユニット１０３を備える。同様の部材の機能及び接続関係は、上記実施形態を参照することで得られるので、ここでは詳細に記載しない。デジタルキー装置１０は、セキュアエレメント（セキュアチップ又はセキュア暗号プロセッサ）６０を更に備え、２つの別々のデータ保存ユニット６０１、６０２が、デジタルキー装置１０に配置されている。第１のデータ保存ユニット６０１は、非認証アクスから保護されたセキュアエレメント６０に配置され、第２のデータ保存ユニット６０２は、セキュアエレメント６０の外側に配置されている。デジタルキー及び機密データは、第１のデータ保存ユニット６０１に保存され、非機密データは、第２のデータ保存ユニット６０２に保存される。セキュアエレメント６０は、コモンクライテリア・フォー・エバリュエーション・アシュアランス・レベル５＋（ＣＣ ＥＡＬ５＋）を達成し、第２のデータ保存ユニット６０２は、メモリカードのフラッシュメモリであってもよい。

【0025】

本開示によれば、ホスト１１を通じたデジタルキー装置１０中の特定データ又は全データへのアクセスは、双方向様式での個人識別番号認証手続き及び操作認証手続きを含む２つの認証手続きを必要とする。ホスト１１の入力装置ではなく、デジタルキー装置１０の入力装置１０１を通して与えられたユーザ操作入力は、望まれず招かれざる遠隔操作から保護され得る。このような認証機構により、ホスト１１の遠隔ハッキング（例えば、サイドチャネル攻撃、総当たり攻撃、暗号解読及びソフトウェアバグの悪用）を通じたデジタルキー装置１０中に保存されたデータの盗難は避けられる。更に、タイミングベース入力セットは、通常のパスワードと比較してより高い強度を持ち、簡単には破られ得ない。第２の操作認証手続きを通じて、デジタルキー装置１０により与えられるデジタルキーサービス又はデジタルキーは、盗難又は盗用から守られる。本開示のデータ保護又はデジタルキーサービス機能を持つデジタルキー装置１０は、データ保存セキュリティを増強するために既存のホスト又は情報装置と共に用いることができるのは利点である。

【0026】

上記実施形態における部材、コンポーネント及び／又は装置の相対位置及び配置は、図示したものに限定されず、個々の必要性に応じて変形及び調整することができる。上記実施形態に記載された各方法のステップは、基本原理を教示するものであり、各々のステップは、該原理から逸脱することなく調整及び変形可能となっている。本開示のデジタルキー装置は、データセキュリティを向上させ、且つ特に遠隔ハッキングを通じた容認不可なアクセスからデータを保護するために、種々の情報装置に適用することができる。

【0027】

本開示は、最も実際的で好ましい実施形態だと現時点で考察されるものについて記載されているが、本発明は、開示された実施形態に限定される必要はないことを理解すべきである。むしろ、最も広く解釈した添付クレームの精神及び展望の範囲に含まれる種々の変形及び類似の配置もカバーし、そのような変形や類似の構造のすべても網羅する。

【図1】

【図2】

【図3】

【図4】

【図5】

【図6】

【外国語明細書】