知財求人 - 知財ポータルサイト「IP Force」
(19)【発行国】日本国特許庁(JP)
(12)【公報種別】特許公報(B2)
(11)【特許番号】
(24)【登録日】2022-04-04
(45)【発行日】2022-04-12
(54)【発明の名称】セキュアインタラクションシステム
(51)【国際特許分類】
H04L 9/32 20060101AFI20220405BHJP
G06F 21/31 20130101ALI20220405BHJP
G06F 21/35 20130101ALI20220405BHJP
G06F 21/44 20130101ALI20220405BHJP
G06F 21/60 20130101ALI20220405BHJP
G09C 1/00 20060101ALI20220405BHJP
【ＦＩ】
H04L9/32 200B
G06F21/31
G06F21/35
G06F21/44
G06F21/60 360
G09C1/00 640E
【請求項の数】
12
(21)【出願番号】P 2020119515
(22)【出願日】2020-07-10
(65)【公開番号】P2021016152
(43)【公開日】2021-02-12
【審査請求日】2020-07-10
(31)【優先権主張番号】16/509,063
(32)【優先日】2019-07-11
(33)【優先権主張国・地域又は機関】US
(73)【特許権者】
【識別番号】517036345
【氏名又は名称】祥▲ほん▼科技股▲ふん▼有限公司
(74)【代理人】
【識別番号】100076831
【弁理士】
【氏名又は名称】伊藤 捷雄
(72)【発明者】
【氏名】蔡 熊光
【審査官】青木 重徳
(56)【参考文献】
【文献】特表２０１４－５２９１３４（ＪＰ，Ａ）
【文献】特開２０１０－２８６８９５（ＪＰ，Ａ）
【文献】特表２０１７－５２１９０１（ＪＰ，Ａ）
【文献】特開２０１８－１１３０３１（ＪＰ，Ａ）
【文献】特開昭６１－９１６８５（ＪＰ，Ａ）
(58)【調査した分野】(Int.Cl.，ＤＢ名)
Ｈ０４Ｌ ９／３２
Ｇ０９Ｃ １／００
Ｇ０６Ｆ ２１／３１
Ｇ０６Ｆ ２１／３５
Ｇ０６Ｆ ２１／４４
Ｇ０６Ｆ ２１／６０
(57)【特許請求の範囲】
【請求項1】
モバイルコンピューティング装置識別子を含むとともに、データを無線で送信及び受信するように配置されている第１の送受信器と、前記第１の送受信器に結合されている第１のストレージとを含む、モバイルコンピューティング装置と、通信装置識別子を含むとともに、行動範囲通信モジュールを含み、前記行動範囲通信モジュールは、少なくとも一部分が、不可視的な文字列を無線で送信するとともに、前記不可視的な文字列と関連する使用者の可視的な指示を形成するように配置されている表示マトリクスと、データを無線で受信するように配置されている第２の受信器とを含む、通信表示装置と、を備えるセキュアインタラクションシステムであって、
前記表示マトリクスの前記部分上の前記使用者の可視的な指示が選択されたとき、チャネルを生成して、前記表示マトリクスにて前記使用者の可視的な指示が形成されている前記部分、前記第１の送受信器及び前記第２の受信器を接続して、
前記不可視的な文字列は、前記チャネルを介して、前記表示マトリクスにて前記使用者の可視的な指示が形成されている前記部分から、前記第１の送受信器及び前記第２の受信器に無線で結合されて、前記モバイルコンピューティング装置が前記不可視的な文字列に基づいてタスクを実行して、
前記第１の送受信器は、前記同一のチャネルを介して出力文字列を前記第２の受信器に送信するように配置されており、前記第２の受信器は前記不可視的な文字列及び前記出力文字列を受信するように配置されて、
前記不可視的な文字列はコマンドと、データ文字列とを含み、
前記データ文字列は前記モバイルコンピューティング装置識別子を含み、
前記コマンドの前記タスクは、前記モバイルコンピューティング装置により記録を作成して保存するとともに、前記出力文字列として返信文字列を出力するものであり、
前記モバイルコンピューティング装置は、前記記録を前記第１のストレージに作成するとともに、前記不可視的な文字列中の前記データ文字列に基づいて、前記返信文字列を生成し、
前記記録は、前記不可視的な文字列中の前記データ文字列の少なくとも一部分及び前記返信文字列の少なくとも一部分を含むよう構成された、ことを特徴とする前記のセキュアインタラクションシステム。
【請求項2】
前記通信表示装置は、前記出力文字列に基づいて、前記使用者の可視的な指示を選択した使用者を識別する、請求項１に記載のセキュアインタラクションシステム。
【請求項3】
前記使用者の可視的な指示は、前記通信表示装置又は前記通信表示装置に接続されたサーバ識別子を有するサーバにアカウントを作成することを表し、前記不可視的な文字列の前記データ文字列は、前記通信表示装置識別子又は前記サーバ識別子を含み、前記記録は、前記通信表示装置識別子又は前記サーバ識別子を含み、前記返信文字列は、作成された前記アカウントでログインするためのログイン文字列を含み、
前記通信表示装置は、前記第２の受信器を介して前記ログイン文字列を受信するとともにアカウントを作成するか、又は前記ログイン文字列を前記サーバに提供するとともに前記アカウントを前記サーバに作成する、請求項１に記載のセキュアインタラクションシステム。
【請求項4】
前記使用者の可視的な指示は、サーバを前記モバイルコンピューティング装置に登録することを表し、前記サーバは前記通信表示装置に接続するとともにサーバ識別子で表し、前記データ文字列は、前記サーバ識別子と、前記サーバの識別文字列とを含み、前記コマンドの前記タスクは、前記モバイルコンピューティング装置が前記サーバ識別子及び前記識別文字列を前記第１のストレージに保存するように要求することである、請求項１に記載のセキュアインタラクションシステム。
【請求項5】
前記使用者の可視的な指示は、少なくとも一つのファイルを暗号化又は暗号解除することを表しており、前記データ文字列は前記ファイルのファイル名称を含み、
前記記録は前記ファイル名称を含み、前記出力文字列は前記ファイルを暗号化又は暗号解除する鍵であり、
前記通信表示装置は、前記第２の受信器から前記鍵を受信するとともに、前記鍵を用いて前記ファイルを暗号化又は暗号解除する、請求項１に記載のセキュアインタラクションシステム。
【請求項6】
前記使用者の可視的な指示は、前記通信表示装置又は前記通信表示装置に接続されるとともにサーバ識別子で表されるサーバからログアウトするアカウントを表し、前記記録は、前記通信表示装置識別子又は前記サーバ識別子、及び前記アカウントが次回ログインする新たなログイン文字列を含み、
前記返信文字列は前記新たなログイン文字列を含み、
前記通信表示装置は、前記第２の受信器を介して前記新たなログイン文字列を受信するとともに前記アカウントからログアウトするか、又は前記新たなログイン文字列を前記サーバに送信するとともに前記アカウントが前記サーバからログアウトする、請求項１に記載のセキュアインタラクションシステム。
【請求項7】
前記コマンドの前記タスクは、前記モバイルコンピューティング装置が前記第１のストレージに保存されている前記記録を取得するように要求するものであり、前記モバイルコンピューティング装置は、前記データ文字列の一部に基づいて、前記第１のストレージにて前記記録を検索するとともに前記記録の少なくとも一部を前記出力文字列中に出力する、請求項１に記載のセキュアインタラクションシステム。
【請求項8】
前記コマンドの前記タスクは、前記モバイルコンピューティング装置が前記モバイルコンピューティング装置に保存されているデータに基づいて、前記データ文字列に対して暗号化又は暗号解除を行うよう要求するものである、請求項１に記載のセキュアインタラクションシステム。
【請求項9】
前記使用者の可視的な指示は、前記通信表示装置に接続されるとともにサーバ識別子で表されるサーバを認証することを表し、前記データ文字列は前記サーバの前記サーバ識別子と、サーバの識別文字列とを含み、
前記モバイルコンピューティング装置は、前記モバイルコンピューティング装置の保存記録に対して計算した計算結果に基づいて、前記サーバに認証を行い、前記保存記録は前記サーバ識別子と、前記識別文字列とを含み、
前記モバイルコンピューティング装置は、認証結果を表示するように配置されているインジケータを更に含む、請求項１に記載のセキュアインタラクションシステム。
【請求項10】
モバイルコンピューティング装置及び前記通信表示装置は、データ伝送に対して非対称式暗号化技術の演算を行うため、公開鍵基盤で割り当てられた公開鍵と秘密鍵とを含む一対の鍵を各々有しており、前記行動範囲通信モジュールは処理ブロックを更に含み、前記処理ブロックのデータ伝送に対して非対称式暗号化技術の演算を行うため、前記処理ブロックは前記同一の公開鍵基盤で割り当てられた他方の公開鍵と、他方の秘密鍵とを含む他方の一対の鍵を有している、請求項１に記載のセキュアインタラクションシステム。
【請求項11】
前記行動範囲通信モジュールは、第２のストレージを含むとともに前記表示マトリクス及び前記第２の受信器を結合する処理ブロックを更に含み、前記処理ブロックは、一つ又は複数の情報ソースからのソースデータを処理することで、前記表示マトリクスにより前記不可視的な文字列を出力するとともに、前記表示マトリクスにより前記使用者の可視的な指示を表示するように配置されており、
前記一つ又は複数の情報ソースは、前記第２の受信器、前記通信表示装置のオペレーティングシステム及び前記第２のストレージ中からの少なくともそのうちの一つを含む、請求項１に記載のセキュアインタラクションシステム。
【請求項12】
前記処理ブロックは、前記第２の受信器が受信したデータに基づいて、前記一つ又は複数の情報ソースを選択するように設定されるか、又は前記処理ブロックは、一定時間経過しても前記第２の受信器又は前記オペレーティングシステムからのデータを受信していない後に、前記第２のストレージを情報ソースとして設定する、請求項１１に記載のセキュアインタラクションシステム。
【発明の詳細な説明】
【技術分野】
【0001】
本発明はセキュアインタラクションシステムに関する。
【背景技術】
【0002】
現在、ユーザ・デバイス・インタラクション（ｕｓｅｒ－ｄｅｖｉｃｅ ｉｎｔｅｒａｃｔｉｏｎ：以下、単に「ＵＤＩ」とも記す）の仕組みは、使用者を独立した個体として、情報を受け取って電子装置に提供するように相互作用するものである。ここでＵＤＩ中には二つの主な情報経路が設けられる。即ち、：画像経路（装置から使用者まで）と、動作経路（使用者から装置まで）であり、これを装置側から見ると、データを部品、ディスプレイを介して光学画像に変換する経路と、もう一方は、使用者入力の動作をデータに変換する経路（図１）とである。
【0003】
この仕組みでは、情報は使用者に提供可能な情報として自然に限定される。使用者は、情報を記憶して複数の動作により、つまり一文字ずつで情報を提供しなければならない。例えば、暗証番号の適用においては、暗証番号の字数及びランダム性が保護の有効性に影響を及ぼすことが周知であるが、実際には、その保護レベルは人々が実行可能な記憶及び動作に制限されることに妥協しなければならない。今日、通常でも最小で６から８英数字（ａｌｐｈａｎｕｍｅｒｉｃａｌ）を有する文字の暗証番号（又は４８ないし６４ビット）が求められる。それと比較して、高度暗号化基準（Ａｄｖａｎｃｅｄ Ｅｎｃｒｙｐｔｉｏｎ Ｓｔａｎｄａｒｄ、ＡＥＳ）では１２８、１９２又は２５６ビットのキー長さ（ｋｅｙ ｌｅｎｇｔｈ）で情報を保護するよう提案されているが、これらデータの長さ及びランダム性はいずれも人の記憶力への挑戦となる。このような情報を再現するに当たり、複雑な動作を必要とするのは実際の応用場面における別の障害となっている。
【0004】
この仕組みにおけるまた別の課題は、人の脳の計算力に関する弱点である。使用者が答えられるのは簡単な演算だけであり、例えば画像を比較して、選択することにより、暗証番号としてのデータを入力する。例えばデジタル署名（ｄｉｇｉｔａｌ ｓｉｇｎａｔｕｒｅ）においては、暗号学的ハッシュ関数（ｈａｓｈ ｆｕｎｃｔｉｏｎ）を用いてファイルのハッシュ値（ｈａｓｈ ｖａｌｕｅ）を生成しなければならない。使用者は、ファイルを見ることでハッシュを生成したり、又は秘密鍵暗号化ハッシュを署名として単独で利用したりすることはできず、使用者が入力として提供可能な情報は現時点の相互作用の仕組みでは制限される。これは人の記憶と演算との限界、及び求められた動作を再現する複雑度で制限されることを暗示している。
【0005】
一部の状況においては、認可された使用者しかＵＤＩを行うことができない。人々は、複数種類の仕組みを採用して、例えば暗証番号、指紋又は顔認証を認証することにより使用者を認識する。これらの仕組みでは、ある時点での人を認識することで装置を支援するが、認識済みのある人を持続的に追跡できない。これは、一時的に目を開いて一個人を認識した後に、目を閉じてもこのまま引き続き同一個人と仮定して相互作用する、という意味と同じである。しかも、認識済みの人は一名に限定されている。言い換えれば、この仕組みでは複数以上の一個人もしくは複数態様の一個人を認識できないため、現時点の装置は個人の装置でしかない。これでは、アプリケーション装置の更なる広汎な状況、例えば複数人の使用者が一つの装置を共用して操作する状況への適用を制限している。
【発明の概要】
【発明が解決しようとする課題】
【0006】
本発明は、現時点でのユーザ・デバイス・インタラクション（ｕｓｅｒ－ｄｅｖｉｃｅ ｉｎｔｅｒａｃｔｉｏｎ、以下ＵＤＩ）の仕組みにおいては、複数以上の一個人もしくは複数態様の一個人を識別できず、アプリケーション装置の更なる広汎な状況、例えば複数人の使用者が一つの装置を共用して操作する、という状況への適用が制限されているという問題を解決せんとする。
【課題を解決するための手段】
【0007】
本発明は、セキュアインタラクションシステムであって、モバイルコンピューティング装置を含む。モバイルコンピューティング装置は、データを無線で送信及び受信するように配置されている第１の送受信器と、第１の送受信器に結合されている第１のストレージと、モバイルコンピューティング装置識別子とを含む。ＡＲＣモジュールは、表示マトリクスと、データを無線で受信するように配置されている第２の受信器とを含む。表示マトリクスの少なくとも一部分は、不可視的な文字列を無線で送信するとともに、不可視的な文字列と関連する使用者の可視的な指示を形成するように配置されている。表示マトリクスの前記部分上の使用者の可視的な指示が選択されたとき、チャネルを生成して、表示マトリクスにて前記使用者の可視的な指示が形成されている前記部分と、第１の送受信器と、第２の受信器とを接続する。不可視的な文字列は、チャネルを介して、表示マトリクスにて前記使用者の可視的な指示が形成されている前記部分から、第１の送受信器及び第２の受信器に無線で結合されて、モバイルコンピューティング装置が不可視的な文字列に基づいてタスクを実行する。そして、前記第１の送受信器は、前記同一のチャネルを介して出力文字列を前記第２の受信器に送信するように配置されており、前記第２の受信器は前記不可視的な文字列及び前記出力文字列を受信するように配置されている。さらに、前記不可視的な文字列はコマンドと、データ文字列とを含み、前記データ文字列は前記モバイルコンピューティング装置識別子を含み、前記コマンドの前記タスクは、前記モバイルコンピューティング装置により記録を作成して保存するとともに、前記出力文字列として返信文字列を出力するものであり、前記モバイルコンピューティング装置は、前記記録を前記第１のストレージに作成するとともに、前記不可視的な文字列中の前記データ文字列に基づいて、前記返信文字列を生成し、前記記録は、前記不可視的な文字列中の前記データ文字列の少なくとも一部分及び前記返信文字列の少なくとも一部分を含む。
【0009】
一実施例において、不可視的な文字列及び出力文字列は前記チャネルを介した信号に付帯しており、第２の受信器は、信号の振幅、位相、周波数、信号レベル又は時間の特性を判別することで、不可視的な文字列及び出力文字列を識別するように配置されている。
【0011】
一実施例において、不可視的な文字列は、モバイルコンピューティング装置がモバイルコンピューティング装置識別子を出力するように要求するタスクであるコマンドを含む。
【0013】
一実施例において、使用者の可視的な指示は、通信表示装置、又は通信表示装置に接続されたサーバ識別子を有するサーバにアカウントを作成することを表す。不可視的な文字列のデータ文字列は、通信表示装置識別子又はサーバ識別子を含む。記録は、通信表示装置識別子又はサーバ識別子を含み、返信文字列は、作成されたアカウントでログインするためのログイン文字列を含む。通信表示装置は、第２の受信器を介してログイン文字列を受信するとともにアカウントを作成するか、又はログイン文字列をサーバに提供するとともにアカウントをサーバに作成する。
【0014】
一実施例において、使用者の可視的な指示は、サーバをモバイルコンピューティング装置に登録することを表し、前記サーバは通信表示装置に接続するとともにサーバ識別子で表す。データ文字列は、サーバ識別子と、サーバの識別文字列とを含み、前記コマンドのタスクは、モバイルコンピューティング装置がサーバ識別子及び識別文字列を第１のストレージに保存するように要求することである。
【0015】
一実施例において、使用者の可視的な指示は、少なくとも一つのファイルを暗号化又は暗号解除することを表している。データ文字列は前記ファイルのファイル名称を含む。記録はファイル名称を含み、出力文字列はファイルを暗号化又は暗号解除する鍵である。通信表示装置は、第２の受信器から前記鍵を受信するとともに、前記鍵を用いてファイルを暗号化又は暗号解除する。
【0016】
一実施例において、モバイルコンピューティング装置は、データ文字列中のデータに基づいて、乱数発生器を通じてランダム文字列を生成する。記録及び返信文字列は、前記ランダム文字列をそれぞれ含む。
【0017】
一実施例において、使用者の可視的な指示は、アカウントが通信表示装置又は通信表示装置に接続されたサーバ識別子で表されるサーバからログアウトすることを表す。記録は、通信表示装置識別子又はサーバ識別子、及びアカウントが次回ログインする新たなログイン文字列を含む。返信文字列は新たなログイン文字列を含む。通信表示装置は、第２の受信器を介して前記新たなログイン文字列を受信するとともにアカウントからログアウトするか、又は前記新たなログイン文字列をサーバに送信するとともにアカウントがサーバからログアウトする。
【0018】
一実施例において、不可視的な文字列はコマンドと、データ文字列とを含む。前記コマンドのタスクは、モバイルコンピューティング装置が第１のストレージに保存されている記録を取得するように要求するものである。モバイルコンピューティング装置は、データ文字列の一部に基づいて、第１のストレージにて前記記録を検索するとともに前記記録の少なくとも一部を出力文字列中に出力する。
【0019】
一実施例において、不可視的な文字列はコマンドと、データ文字列とを含む。前記コマンドのタスクは、モバイルコンピューティング装置がモバイルコンピューティング装置に保存されているデータに基づいて、前記データ文字列に暗号化又は暗号解除を行うように要求するものである。
【0020】
一実施例において、使用者の可視的な指示は、通信表示装置に接続されたサーバ識別子で表されるサーバを認証することを表す。不可視的な文字列はコマンドと、データ文字列とを含み、データ文字列はサーバのサーバ識別子と、サーバの識別文字列とを含む。モバイルコンピューティング装置は、モバイルコンピューティング装置の保存記録を計算した計算結果に基づいて、前記サーバに認証を行い、保存記録はサーバ識別子と、識別文字列とを含む。モバイルコンピューティング装置は、認証結果を表示するように配置されているインジケータを更に含む。
【0021】
一実施例において、モバイルコンピューティング装置及び通信表示装置は、データ伝送に対して非対称式暗号化技術の演算を行うため、公開鍵基盤（ｐｕｂｌｉｃ ｋｅｙ ｉｎｆｒａｓｔｒｕｃｔｕｒｅ，ＰＫＩ；以下、単に「ＰＫＩ」とも記す）で割り当てられた公開鍵（ｐｋ；以下、単に「ｐｋ」とも記す）と秘密鍵（ｓｋ；以下、単に「ｓｋ」とも記す）とを含む一対の鍵を各々有している。
【0022】
一実施例において、ＡＲＣモジュールは処理ブロックを更に含み、前記処理ブロックのデータ伝送に対して非対称式暗号化技術の演算を行うため、前記処理ブロックは同一の公開鍵基盤（ＰＫＩ）で割り当てられた他方の公開鍵と、他方の秘密鍵とを含む他方の一対の鍵を有している。
【0023】
一実施例において、ＡＲＣモジュールは、第２のストレージを含むとともに表示マトリクス及び第２の受信器を結合する処理ブロックを更に含む。処理ブロックは、一つ又は複数の情報ソースからのソースデータを処理することで、表示マトリクスにより不可視的な文字列を出力するとともに、表示マトリクスにより使用者の可視的な指示を表示するように配置されている。前記一つ又は複数の情報ソースは、第２の受信器、通信表示装置のオペレーティングシステム及び第２のストレージ中からの少なくともそのうちの一つを含む。
【0024】
一実施例において、処理ブロックは第２の受信器が受信したデータに基づいて、一つ又は複数の情報ソースを選択するように設定される。
【0025】
一実施例において、処理ブロックは、一定時間経過しても第２の受信器又はオペレーティングシステムからのデータを受信していない後に、第２のストレージを情報ソースとして設定する。
【0026】
通信表示装置は、行動範囲通信（ａｃｔｉｏｎ ｒａｎｇｅ ｃｏｍｍｕｎｉｃａｔｉｏｎ，ＡＲＣ）モジュールと、通信表示装置識別子とを含む。ＡＲＣモジュールは、表示マトリクスと、第２の受信器と、処理ブロックとを含む。表示マトリクスの少なくとも一部分は、不可視的な文字列を無線で送信するとともに、不可視的な文字列と関連する使用者の可視的な指示を形成するように配置されている。第２の受信器は、データを無線で受信するように配置されている。処理ブロックは、第２のストレージを含むとともに表示マトリクス及び第２の受信器に結合される。表示マトリクスの前記部分上の使用者の可視的な指示が選択されたとき、チャネルを生成して、前記表示マトリクスにて前記使用者の可視的な指示が形成されている前記部分と、モバイルコンピューティング装置の第１の送受信器と、第２の受信器とを接続する。前記不可視的な文字列は、前記チャネルを介して、表示マトリクスにて前記使用者の可視的な指示が形成されている前記部分から、第１の送受信器及び第２の受信器に無線で結合されて、モバイルコンピューティング装置が前記不可視的な文字列に基づいてタスクを実行する。処理ブロックは、一つ又は複数の情報ソースからのソースデータを処理することで、表示マトリクスにより不可視的な文字列を出力するとともに使用者の可視的な指示を表示するように配置されている。一つ又は複数の情報ソースは、第２の受信器、通信表示装置のオペレーティングシステム及び第２のストレージ中の少なくともそのうちの一つを含む。
【0027】
上記開示した実施例によれば、使用者の行為はサイボーグ（ｃｙｂｏｒｇ）のように、暗証番号又はファイル暗号化として長いランダム文字列を任意で使用するとともに、例えばデジタル署名を提供するような複雑な計算を行える。一つの簡単な動作だけで、長いランダム文字列を提供するか、又は計算するとともに結果を出力することが可能となる。通信表示装置は、異なるサイボーグからの入力を識別する（入力者を識別する）ことにより、同時に複数のサイボーグとで相互作用が可能となる。言い換えれば、これは持続的な認証の方式でもあって、一つの装置は各々の入力を認証できる。よって、装置と使用者との間のより安全なインタラクション方式を提供できる。
【発明の効果】
【0028】
本願のセキュアインタラクションシステムでは、使用者の行為はサイボーグ（ｃｙｂｏｒｇ）のようになることによって、異なるサイボーグからの入力を識別して（入力者を識別する）、同時に複数のサイボーグとで相互作用が可能となる。これは持続的な認証の方式でもあって、一つの装置は各々の入力を認証することができ、そして装置と使用者との間のより安全なインタラクション方式を提供することになる。
【0029】
以下にて関連する図面を参照し、本発明の実施例を説明するが、以下に記載するものは単なる例示に過ぎず、限定するものではない。
【図面の簡単な説明】
【0030】
【図1】現在のユーザ・デバイス・インタラクション（ＵＤＩ）の従来の仕組みを示す図である。
【図2】行動範囲通信（ＡＲＣ）によるユーザ・デバイス・インタラクション（ＵＤＩ）の仕組みを示す図である。
【図3】（ａ）データ埋め込みグラフィック要素ＤＥＧＥコンセプト、及び（ｂ）表示マトリクスによりデータ埋め込みグラフィック要素ＤＥＧＥ（以下、単に「ＤＥＧＥ」とも記す）を生成する方法を示す図である。
【図4】静電容量結合を起動する二種類の異なる方式を示しており、二つの電極を近づけるもの（タイプ－１ 伝送処理を動作促進型データ伝送ＡＦＤＴするもの）、及び電極から導電性媒体（例えば人体）を介して信号を他方の電極にブリッジ接続するもの（タイプ－２ 伝送処理を動作促進型データ伝送ＡＦＤＴするもの）を示す図である。
【図5】異なるアプリケーションが同一のＡＲＣプラットフォーム上で統合可能であり、それぞれは異なる伝送処理の動作促進型データ伝送ＡＦＤＴ及びブロードキャスター受信器を配置した状態を表す図である。
【図6】（ａ）人的入力と、（ｂ）ＡＲＣに基づくサイボーグ入力とを比較する図である。
【図7】サイボーグ入力の細部を示しており、（ａ）ブロードキャスター上での一つのＤＥＧＥ、つまり「ログイン」を表示したデータ埋め込みグラフィック要素ＤＥＧＥを選択し、ＡＲＣモジュールの受信器が使用者データＵＤｉ以外に、サイボーグから提供された余分使用者データＵＤｅを受信することを示す図と；（ｂ）このサイボーグ入力処理での信号フローを示す図と；（ｃ）モバイルコンピューティング装置（ウェアラブル装置）ＷＤの機能チャート及びウェアラブル装置ＷＤ中に格納された記録のフォーマットを示す図とから構成される。
【図8】サイボーグが一つのアカウントを作成する他の方式を示しており、同じグラフィック要素ＧＥと異なる使用者データＵＤｓを有する二個のデータ埋め込みグラフィック要素ＤＥＧＥを使用することにより、画面装置とウェアラブル装置ＷＤ（以下、単に「ＷＤ」とも記す）との間のセッションプロトコルを実現することを示す図である。
【図9】サイボーグにて使用者名称及び暗証番号でアカウントにログインするデータ埋め込みグラフィック要素ＤＥＧＥのコンテンツを示しており、サイボーグはログイン文字列として使用者名称と暗証番号とを結合するとともに一つの動作により文字列全体を提供することを示す図である。
【図10】サイボーグにて、（ａ）暗証番号としてランダム文字列を生成する場合、及び（ｂ）アカウントからログアウトするとともに次回のログインのための他のランダム暗証番号を設定する場合におけるデータ埋め込みグラフィック要素ＤＥＧＥのコンテンツを示す図である。
【図11】ログアウトの手順を示す図であり、ログアウトするとともにタグを更新する、つまり、次回のログインに必要なデータを変更する構成を示しており、このように、毎回のログイン時に用いるタグはいずれも異なることを示す図である。
【図12】双方向性認証の手順を示す図であり、サーバとサイボーグとは予め相互認識すること、つまり他方側の身分（タグ）を交換及び保存して互いに登録する必要があり、その後、相互認識のために、サイボーグとサーバとが互いにログインし、一方の身分を送信して検証するとともに他方の身分を検証することを示す図である。
【図13】現在の認証の仕組みを示しており、サーバと使用者との二者の身分を確認できるのが通信表示装置だけであることを示す図である。
【図14】サイボーグがファイルに署名を施す（即ち、デジタル署名を提供する）手順を示す図である。
【図15】（ａ）再構成可能なＡＲＣモジュール（Ｒｅ－ＡＲＣ ｍｏｄ.）構造及び再構成可能なＡＲＣモジュールの各種動作モードを示す図と；（ｂ）使用者／サイボーグと画面装置とが相互作用する一般的な装置モードを示す図と；（ｃ）使用者とウェアラブル装置ＷＤとが相互作用する仮想装置モード１を示す図と；（ｄ）使用者／サイボーグと再構成可能なＡＲＣモジュールとが相互作用する仮想装置モード２を示す図とである。
【図16】（ａ）再構成可能なＡＲＣモジュールの図と；（ｂ）ウェアラブル装置ＷＤは公開鍵基盤ＰＫＩが発行する公開鍵及び秘密鍵、（ｐｋａ、ｓｋａ）、（ｐｋｃ、ｓｋｃ）を各々有することを示す図；及び（ｃ）仮想装置モード３の動作を示す図である。
【図17】サイボーグのファイル暗号化手順を示す図である。
【図18】サイボーグのファイル暗号解除手順を示す図である。
【図19】入力者を持続的に認証又は識別する方式を示しており、画面装置が各々の入力に対してサイボーグ身分を照合することを示す図である。
【図20】入力者を持続的に認証又は識別する他の方式を示しており、エコーモード機能を有するウェアラブル装置ＷＤ、エコー信号ＥＳを生成するコマンド、及び受信器がウェアラブル装置ＷＤを識別する方式を含むことを示す図である。
【図21】入力者を識別する例を示す図であり、状況としては、三つのサイボーグと一つの画面装置との相互作用により、表示する画面上での入力を提供しており、これらのステップによれば、画面装置は入力を提供可能なサイボーグも決定できることを示す図である。
【発明を実施するための形態】
【0031】
以下にて関連する図面を参照して、本発明の実施例を説明する。同じ構成要素は同じ参考記号で表し、また、記載の簡素化のために、ネットワーク及び表示機能を有する画面装置（例えばコンピュータ又は携帯電話機）により、以下に説明する機能を有する通信表示装置とウェアラブル装置ＷＤを表し、更にモバイルコンピューティング装置を例示する。
【0032】
以下にて、本発明の主題を説明する。まず、行動範囲通信（ａｃｔｉｏｎ ｒａｎｇｅ ｃｏｍｍｕｎｉｃａｔｉｏｎ，ＡＲＣ）の仕組み及び構成要素について説明する。ＡＲＣは、汎用的な仕組みを使用者入力及び短距離データ伝送（ＳＲＤＴ；以下、単に「ＳＲＤＴ」とも記す）に適用するものである。ＡＲＣにおいて、他の装置（例えばＷＤ）が使用者／画面装置の相互作用に加入する（つまり使用者が画面装置に入力する）ことで、使用者による情報入力を提供するよう補助する。この状況において、ＡＲＣを設けることで、人とＷＤとがサイボーグ（ｃｙｂｏｒｇ）として結合して共に動作して、一つのユニットになり画面装置と相互作用できる。これにて、ＵＤＩをサイボーグ－装置インタラクション（つまりｃｙｂｏｒｇ－ｄｅｖｉｃｅ ｉｎｔｅｒａｃｔｉｏｎ ＣＤＩ；以下、単に「ＣＤＩ」とも記す）に変換する。言い換えれば、ＡＲＣを設けることにより、ＷＤはＵＤＩに関与可能となって、使用者がデジタルデータを処理する、例えば、生成、保存、又はデータ計算を補助して、あたかも使用者がこれら動作を行うような機能を有するものとなる。より詳細に言えば、ＷＤは暗証番号を記憶可能であることから、使用者は、暗証番号設定後に忘れる（ｓｅｔ ａｎｄ ｆｏｒｇｅｔ）ことも可能となり、長いランダム文字列を暗証番号としたり、又は暗証番号を頻繁に変更する（例えばログアウトの度に新たな暗証番号を設定する）ことが可能となる。サーバ／装置は、使用者の名称／暗証番号、指紋又は顔ではなく、一つの文字列を身分証としてサイボーグを識別できる。サイボーグは毎回の入力にその身分証を提供することで、装置／サーバは誰にデータ入力を提供するかを照合する、つまり入力者を識別する、又は認証を持続できる。よって、サーバ／装置はＡＲＣを介して一人のみならず複数のサイボーグと相互作用可能である。サイボーグはサーバ／装置の認証、つまり双方向性認証が可能であり、人のように認証されるのみ、というものではない。サイボーグはデータを記憶可能であることから、異なる長さのランダム文字列を任意で使用することで、制限されずにファイルの暗号化／暗号解除することができる。私達は、再構成可能なＡＲＣ送受信器モジュールを構築することにより、ＵＤＩをサイボーグ／使用者と相互作用する異なる仮想装置として普遍化させ、身分照合又は画面ロックを内在的な、本質的な機能として実行できる。
【0033】
ＡＲＣの基本コンセプトは、新たな情報キャリアＤＥＧＥ（データ埋め込みグラフィック要素、ｄａｔａ ｅｍｂｅｄｄｅｄ ｇｒａｐｈｉｃ ｅｌｅｍｅｎｔ、以下ＤＥＧＥ）により行うデータ伝送で記述するものである。ＤＥＧＥは、画像（グラフィック要素ＧＥ）部、及びデータ（使用者データＵＤ）部といった二つの部分を用いて一つの情報を表現する。ＤＥＧＥの伝送は、使用者がＧＥにより一つのチャネルを確立することで、ＵＤを一つのＤＥＧＥブロードキャスターから受信器に送信することを意味する。ここでは、この伝送処理を動作促進型データ伝送（ａｃｔｉｏｎ ｆａｃｉｌｉｔａｔｉｎｇ ｄａｔａ ｔｒａｎｓｍｉｓｓｉｏｎ；以下、単に「ＡＦＤＴ」とも記す）で記述する。従来のディスプレイをＤＥＧＥブロードキャスターに改装することができ、これら関連する構成要素及び全体的な仕組みは以下に説明する。
【0034】
ＵＤＩ（図１）の従来の仕組みと比べて、ＡＲＣ（図２）は画像（使用者の選択に供される）及びデータ（選択したコンテンツ又は入力したコンテンツを表す）を単一の情報ユニットとなるように統合するとともに、この情報ユニットは、ブロードキャスターから、同じ装置上に配置されている受信器に送信されるものである。装置側から、この情報ユニットはこの装置自身に返信されるものであり、これは装置内伝送（ｉｎｔｒａ－ｄｅｖｉｃｅ ｔｒａｎｓｍｉｓｓｉｏｎ）である。ブロードキャストシステムであるため、各々の情報ユニットが全て返されるわけではなく、返されたユニットは選択されるか、又は選択するかというメッセージが提供されるので、このような装置内伝送は無意味な伝送ではない。この仕組みにおいて、使用者は、図１のように情報ソースの役割として情報を提供するというものではなく、使用者の役割はチャネルの一部分として、ブロードキャスターから情報ユニットを受信器にブリッジ接続するように補助するものである。又は、使用者側から、ブロードキャスターから一つの情報ユニットを選択して受信器に転送するものであり、この選択－転送のプロセスはすなわち動作促進型データ伝送（ＡＦＤＴ）となる。ブロードキャスター及び受信器が一つのＡＲＣ送受信器モジュール（ＡＲＣ ｍｏｄ.）を形成しており、その機能はデータ通信における送受信器モジュールに似ている。しかしながら、ブロードキャスターは画像とデータとを含み、データのみではなく統合した情報ユニットを提供しており、その上この情報ユニットは同一の送受信モジュールの受信器に返送される、つまり装置内伝送である。
【0035】
この仕組みはＵＤＩのみに適用されるものではなく、短距離（ｓｈｏｒｔ－ｒａｎｇｅ）データ伝送（ＳＲＤＴ）も有しており、近距離無線通信（ｎｅａｒ ｆｉｅｌｄ ｃｏｍｍｕｎｉｃａｔｉｏｎ又はＮＦＣ；以下、単に「ＮＦＣ」とも記す）の動作に似ている。ＮＦＣにおいて、データ伝送部分のみに焦点を当てがちであるが、これではその完全なプロセスを記述するには十分ではない。実際のＮＦＣでは、その動作を完了するために、画像により使用者の動作をガイドするように要求する。ＮＦＣにおいて画像及び動作は二つの不可欠な要因であるが、無視されるのも確かであることから、これらとデータ伝送とを合わせて考慮すべきである。全てのプロセスは、ＡＲＣ仕組みで記述するＵＤＩと同じであり、使用者がブロードキャスターから一つの情報ユニットを受信器に選択させる。ＵＤＩとは異なり、ＮＦＣ又はＳＲＤＴにおいて、ブロードキャスター及び受信器はそれぞれ二つの装置に配置されており、これは装置外伝送（ｅｘｔｒａ－ｄｅｖｉｃｅ ｔｒａｎｓｍｉｓｓｉｏｎ）である。よって、ＳＲＤＴ及びＵＤＩは、三つの鍵となる要素、つまり画像、動作及びデータ伝送に依存することで全てのプロセスを完了する新たなデータ伝送タイプとして見なせる。これらの相違点は、ブロードキャスターと受信器との相対的な配置の違い、即ちＳＲＤＴは異なる装置上にあり、ＵＤＩは同じ装置上にあることである。一つのブロードキャスターは装置内及び装置外の伝送を提供することができ、これは、ＵＤＩ及びＳＲＤＴを一つの伝送プラットフォームに統合する基礎である。以下の内容では、情報キャリアＤＥＧＥ、伝送プロセスＡＦＤＴ及びブロードキャスターを更に説明する。
【0036】
＜ＤＥＧＥ＞
ＡＲＣにおいて、情報は単なるデータにより表されるものではなく、画像－データの複合構造によるものであり、これはデータ埋め込みグラフィック要素（ｄａｔａ ｅｍｂｅｄｄｅｄ ｇｒａｐｈｉｃ ｅｌｅｍｅｎｔ；以下、単に「ＤＥＧＥ」とも記す））と呼ばれる。ＤＥＧＥは二つの部分、グラフィック要素（ｇｒａｐｈｉｃ ｅｌｅｍｅｎｔ，ＧＥ；以下、単に「ＧＥ」とも記す）と、使用者データ（以下、単に「ＵＤ」とも記す）とを含み、（ＧＥ、ＵＤ）で表現できる。ＧＥ及びＵＤが表すものは同じ情報コンテンツであるが、異なる情報受け手に与えるものであり、ＧＥは使用者に、ＵＤはデータ受信器に与えられる。ＤＥＧＥはハイパーテキスト（ｈｙｐｅｒｔｅｘｔ）に似ており、テキスト（ＧＥのように）はハイパーリンク（ｈｙｐｅｒｌｉｎｋ、ＵＤのように）を含むが、実質的には同じではない。ハイパーテキストには、本当の意味でのハイパーリンクとテキストとを結合するというものはなく、これらの関連はグラフィック・ユーザ・インターフェイス（ｇｒａｐｈｉｃ ｕｓｅｒ ｉｎｔｅｒｆａｃｅ、；以下、単に「ＧＵＩ」とも記す）に依存した解釈を必要とするものである。現在のＵＤＩの仕組みにおいて、テキストはその位置により表されており、テキストを選択する意味は、この位置をＧＵＩに提供した後、ＧＵＩが位置をハイパーリンクに変換するということを指す。これは、メタデータ（ｍｅｔａｄａｔａ）位置を用いてテキストを表し、位置によってハイパーリンクとテキストとを連結させることである。この仕組みは装置外の伝送には適用されず、テキスト－位置のマッピングを有することで、位置からハイパーリンクを割り出す必要があるから、位置があるのみでは無意味である。また、ＤＥＧＥを形成することで、ＵＤ（ハイパーリンク）を同じ位置のＧＥ（テキスト）上に直接アタッチメントすることができ、位置のメタデータに依存する必要がない。ＵＤはメタデータではなく情報のデータを直接表していることから、その他装置は判別が可能である。よって、これは装置外の状況での情報伝達に適用できる。また、ＤＥＧＥはより一般的な状況に適用されるものであり、テキストとハイパーリンクとの結合に限定されるものではなく、いずれかのアイコン（ＧＥ）及びデータ（ＵＤ）を共に結合して、一つのユニットとすることができる。これは汎用的な方式で、一つの使用者と装置との二者がいずれもが解する情報を表現するものである。
ＡＲＣにおいて、情報は単なるデータにより表されるものではなく、画像－データの複合構造によるものであり、これはデータ埋め込みグラフィック要素（ｄａｔａ ｅｍｂｅｄｄｅｄ ｇｒａｐｈｉｃ ｅｌｅｍｅｎｔ；以下、単に「ＤＥＧＥ」とも記す））と呼ばれる。ＤＥＧＥは二つの部分、グラフィック要素（ｇｒａｐｈｉｃ ｅｌｅｍｅｎｔ，ＧＥ；以下、単に「ＧＥ」とも記す）と、使用者データ（以下、単に「ＵＤ」とも記す）とを含み、（ＧＥ、ＵＤ）で表現できる。ＧＥ及びＵＤが表すものは同じ情報コンテンツであるが、異なる情報受け手に与えるものであり、ＧＥは使用者に、ＵＤはデータ受信器に与えられる。ＤＥＧＥはハイパーテキスト（ｈｙｐｅｒｔｅｘｔ）に似ており、テキスト（ＧＥのように）はハイパーリンク（ｈｙｐｅｒｌｉｎｋ、ＵＤのように）を含むが、実質的には同じではない。ハイパーテキストには、本当の意味でのハイパーリンクとテキストとを結合するというものはなく、これらの関連はグラフィック・ユーザ・インターフェイス（ｇｒａｐｈｉｃ ｕｓｅｒ ｉｎｔｅｒｆａｃｅ、；以下、単に「ＧＵＩ」とも記す）に依存した解釈を必要とするものである。現在のＵＤＩの仕組みにおいて、テキストはその位置により表されており、テキストを選択する意味は、この位置をＧＵＩに提供した後、ＧＵＩが位置をハイパーリンクに変換するということを指す。これは、メタデータ（ｍｅｔａｄａｔａ）位置を用いてテキストを表し、位置によってハイパーリンクとテキストとを連結させることである。この仕組みは装置外の伝送には適用されず、テキスト－位置のマッピングを有することで、位置からハイパーリンクを割り出す必要があるから、位置があるのみでは無意味である。また、ＤＥＧＥを形成することで、ＵＤ（ハイパーリンク）を同じ位置のＧＥ（テキスト）上に直接アタッチメントすることができ、位置のメタデータに依存する必要がない。ＵＤはメタデータではなく情報のデータを直接表していることから、その他装置は判別が可能である。よって、これは装置外の状況での情報伝達に適用できる。また、ＤＥＧＥはより一般的な状況に適用されるものであり、テキストとハイパーリンクとの結合に限定されるものではなく、いずれかのアイコン（ＧＥ）及びデータ（ＵＤ）を共に結合して、一つのユニットとすることができる。これは汎用的な方式で、一つの使用者と装置との二者がいずれもが解する情報を表現するものである。
【0037】
ＤＥＧＥは三つの特徴を有しており、ＧＥ、ＤＥＧＥに載せられている情報は、あたかも一つの有形の実体のように位置空間を占める。同じ情報がＧＥ及びＵＤとして表される以上は、ＤＥＧＥはその構造に冗長性を含んでおり、異なる種類のアイテムの間、例えば人と装置との情報を伝搬する必要があるときに、このような冗長性構造は伝搬のプロセスを簡素化できる。ＤＥＧＥはデータ及び画像に比べてより汎用的な情報表現形式であり、私達は、データ及び画像を特殊なＤＥＧＥとしており、つまりこのうちの一つの要素を「空値（ｎｕｌｌ）」とすることができる。データ及び画像はそれぞれＤＥＧＥの（ 'ｎｕｌｌ', ＵＤ）及び（ＧＥ, 'ｎｕｌｌ'）タイプに対応しており、これは装置－人間社会中で情報を表現するのに適用される方式である。
【0038】
キーボードのキーを例として、ＤＥＧＥを説明する：ＧＥは文字「Ａ」であり、ＵＤはそのＡＳＣＩＩコード「４１Ｈ」である。このコンセプトを普遍化させることにより複雑なＤＥＧＥを構築する、例えばＧＥは文字アイコン「これはバイオリンの音色」として、ＵＤはバイオリンを再生するオーディオファイルとしてもよい。画面画像を複数のＤＥＧＥの集合で、キーボードレイアウトに似たものとして見なせる。画面はＡＲＣにおいて、従来の思想における画像要素のみを表示するものではなく、複数のＤＥＧＥを「表示」することができる。情報側から、表示するプロセスにおいて、画面は、放送局が行うように、使用者に選択させる各種情報を提供するものであり、このプロセスは「表示」ではなく、「放送」として表現するのがより適している。
【0039】
＜ブロードキャスター＞
ＤＥＧＥブロードキャスターを確立するために、ディスプレイは改装が必要となる。ここでは、簡単な改装方式により、ディスプレイが、光学的画像フレームと電子データフレームとを交互に「表示」でき、これによってＤＥＧＥブロードキャスターとなるものを説明しており、この二種類のフレームは空間中の重なりで、複数のＤＥＧＥ集合を形成するとともに、画面は各種ＤＥＧＥを使用者が選択するように提供できる（図３（ａ））。表示マトリクスは、二種類の異なるタイプの信号を付帯して交互フレームを生成する。つまり一つは光学的画像（ＧＥ）を生成するのに用いられ、他方は電子データ（ＵＤ）に用いられる。ＡＲＣにおいて、表示マトリクスの機能は共通アンテナとして、情報を人の目（ＧＥ）及びデータ受信器（ＵＤ）に送信する。図３（ｂ）に示すように、私達はディスプレイを抽象的に考え、表示マトリクス以外の全部の部品を、電気－光変換（ｅｌｅｃｔｒｏ-ｏｐｔｉｃａｌ ｃｏｎｖｅｒｓｉｏｎ，ＥＯＣ）機能を有する受信器として類推しており、これは受信した電気信号を光学的画像（ＧＥ）に変換する。データ受信器はＵＤの信号を受信するのに用いられ、私達は、このデータ受信器を柔軟に配置することで、装置内及び装置外の伝送に用いている。これはデータ通信におけるアレンジに似ており、ブロードキャスターは二種類の信号を送出し、一つはＥＯＣ受信器向けの信号（受信してＧＥに変換する）であり、もう一つはデータ受信器向けの信号（ＵＤとして受信する）である。
ＤＥＧＥブロードキャスターを確立するために、ディスプレイは改装が必要となる。ここでは、簡単な改装方式により、ディスプレイが、光学的画像フレームと電子データフレームとを交互に「表示」でき、これによってＤＥＧＥブロードキャスターとなるものを説明しており、この二種類のフレームは空間中の重なりで、複数のＤＥＧＥ集合を形成するとともに、画面は各種ＤＥＧＥを使用者が選択するように提供できる（図３（ａ））。表示マトリクスは、二種類の異なるタイプの信号を付帯して交互フレームを生成する。つまり一つは光学的画像（ＧＥ）を生成するのに用いられ、他方は電子データ（ＵＤ）に用いられる。ＡＲＣにおいて、表示マトリクスの機能は共通アンテナとして、情報を人の目（ＧＥ）及びデータ受信器（ＵＤ）に送信する。図３（ｂ）に示すように、私達はディスプレイを抽象的に考え、表示マトリクス以外の全部の部品を、電気－光変換（ｅｌｅｃｔｒｏ-ｏｐｔｉｃａｌ ｃｏｎｖｅｒｓｉｏｎ，ＥＯＣ）機能を有する受信器として類推しており、これは受信した電気信号を光学的画像（ＧＥ）に変換する。データ受信器はＵＤの信号を受信するのに用いられ、私達は、このデータ受信器を柔軟に配置することで、装置内及び装置外の伝送に用いている。これはデータ通信におけるアレンジに似ており、ブロードキャスターは二種類の信号を送出し、一つはＥＯＣ受信器向けの信号（受信してＧＥに変換する）であり、もう一つはデータ受信器向けの信号（ＵＤとして受信する）である。
【0040】
このフレーム構造は単に、表示マトリクスを通じてどのようにＤＥＧＥを生成するかという基本コンセプトを説明するためのものであり、更なる細部及び汎用的な方式は以下の文献を参照されたい（“Ａｃｔｉｏｎ ｒａｎｇｅ ｃｏｍｍｕｎｉｃａｔｉｏｎ （ＡＲＣ）： Ａ ｄｉｇｉｔａｌ ａｒｃｈｉｔｅｃｔｕｒｅ ｆｏｒ ｕｓｅｒ ａｎｄ ｄｅｖｉｃｅ ｉｎｔｅｒａｃｔｉｏｎ” ＪＯＵＲＮＡＬ ＯＦ ＴＨＥ ＳＯＣＩＥＴＹ ＦＯＲ ＩＮＦＯＲＭＡＴＩＯＮ ＤＩＳＰＬＡＹ, Ｖｏｌｕｍｅ２５, Ｉｓｓｕｅ８, Ａｕｇｕｓｔ ２０１７, Ｐａｇｅｓ ４８６～４９５）。この文献内容は引用により本願の本文に組み込む。ここで、表示マトリクスがＤＥＧＥを生成する汎用的なガイダンスポリシーを整理する。適切な信号を表示マトリクスに伝達するときのみ、表示マトリクスが複数のグラフィック要素ＧＥｓを生成できる。これらの信号はつまり画像を生成するために、現在表示マトリクスに提供された表示信号である。もし信号周波数が１ＭＨｚを超えるか、或いは信号が画素（ｐｉｘｅｌｓ）に組み込まれないのに線電極（ｌｉｎｅ ｅｌｅｃｔｒｏｄｅｓ）のみに現れる等のような「不適切」な信号を使用すれば、画像は生成されず、しかし、電気信号はデータ伝送（例えばＵＤの電子データフレーム）として放射される。よって、このような信号はデータ伝送用としてＵＤを付帯するのに用いることができる。これはデータ通信において異なる周波数の信号を混合させるとともに、マトリクスに伝送するものに似ている。図３（ｂ）の構造によれば、ＥＯＣ受信器は表示信号を画像に変換可能であるのみで、ＵＤフレームの信号には変換できない。他方では、チャネルが確立したとき、データ受信器はこの「不適切」な信号中からＵＤを抽出できる。この方式では、表示マトリクスはＤＥＧＥの放送に用いることができる。
【0041】
各種の柔軟性を持ってブロードキャスターを調整して、ＧＥ及びＵＤのいずれもが空値ではないＤＥＧＥから、これらのうちの一つは空値（つまり画像又はデータ）まで各種ＤＥＧＥを送信できる。これは一つのデータ送信機がその帯域を動的に設定することでデータを異なる受信器に送信するのと似ており、この案例においては、ＥＯＣ受信器及びデータ受信器である。極端な状況では、表示マトリクス放送が（ＧＥ, 'ｎｕｌｌ'）又は（'ｎｕｌｌ', ＵＤ）タイプのＤＥＧＥのみを有するとき、ブロードキャスターはそれぞれディスプレイ（テレビジョン又はモニタ）及びデータ送信器となる。これら極端な案例の間では、ブロードキャスターは、例えばブラウジング用又はテキスト編集用のＤＥＧＥといったＵＤＩ向けの放送が可能である。二つの受信器に放送するコンテンツを調整することで、ブロードキャスターの役割を動的に変更できる。しかしながら、コンテンツ配置を調整するときでもガイダンスポリシーを遵守すべきであり、つまりコンテンツ配置を調整しても目の視感に影響せず、例えばＧＥフレームの間の顕著な遅延をもたらすことなく、実際の許容基準もまた状況の変化に基づき変化する。より具体的には、ビデオコンテンツでは遅延に対してテキストコンテンツよりも敏感であることから、簡単なＵＤを送信できるにとどまる。
【0042】
＜ＡＦＤＴ＞
ＤＥＧＥを送信するプロセスには、選択及び伝送という二つのステップが含まれるものであり、まずチャネルを確立した後に信号を伝送する。使用者はＤＥＧＥの動作を選択して、ＵＤをブロードキャスターから受信器に伝送するチャネルを確立する。短距離信号は静電又は誘電結合の方式により、互いに接触しない二つの電極の間で伝達が可能となる。以下の説明は静電結合を主とする。使用者は動作により、二つの電極間の距離を縮めて、信号未送信の電極が顕著な信号を検出することが可能になる。言い換えれば、「距離を縮める」というのは選択して且つ動作によりチャネルを確立するステップのことを意味する。一旦チャネルが確立されると、データは周知の信号伝搬（ｓｉｇｎａｌ ｐｒｏｐａｇａｔｉｏｎ）方式により伝送される。比較するに、遠隔信号（例えばＷｉ-Ｆｉ）に基づきのデータ伝送は一回のプロセスであり、信号伝搬のみが考慮されているが、これのチャネルはすでに予め確立されていることから、これはこの二段階のプロセスの特殊な案例である。しかし、私達はデータ伝送の一般的な方式である二段階のプロセスに戻るべきであり、なぜならば、こういう二段階のプロセスは実務上でかなり普遍的なものだからである。例えば、スマートカード（ｓｍａｒｔｃａｒｄ）を用いて支払い又はドア開閉を管理するのであれば、動作により伝送を起動する必要がある。本質的には、動作は伝送のチャネルを確立するためのものである。この特徴は、この二段階のプロセスを動作促進型データ伝送、又はＡＦＤＴとして名付けることで明確に表現している。ＡＦＤＴはＡＲＣでＤＥＧＥを伝送するのに適用される。実際には、ＤＥＧＥは冗長性があるから、ＤＥＧＥ（ＧＥ, ＵＤ）全体を伝送する必要はない。ＵＤはデータ全体を意味するに十分であるため、一つのチャネルがＵＤを伝送できるということは、ＤＥＧＥも伝送できることを表している。
ＤＥＧＥを送信するプロセスには、選択及び伝送という二つのステップが含まれるものであり、まずチャネルを確立した後に信号を伝送する。使用者はＤＥＧＥの動作を選択して、ＵＤをブロードキャスターから受信器に伝送するチャネルを確立する。短距離信号は静電又は誘電結合の方式により、互いに接触しない二つの電極の間で伝達が可能となる。以下の説明は静電結合を主とする。使用者は動作により、二つの電極間の距離を縮めて、信号未送信の電極が顕著な信号を検出することが可能になる。言い換えれば、「距離を縮める」というのは選択して且つ動作によりチャネルを確立するステップのことを意味する。一旦チャネルが確立されると、データは周知の信号伝搬（ｓｉｇｎａｌ ｐｒｏｐａｇａｔｉｏｎ）方式により伝送される。比較するに、遠隔信号（例えばＷｉ-Ｆｉ）に基づきのデータ伝送は一回のプロセスであり、信号伝搬のみが考慮されているが、これのチャネルはすでに予め確立されていることから、これはこの二段階のプロセスの特殊な案例である。しかし、私達はデータ伝送の一般的な方式である二段階のプロセスに戻るべきであり、なぜならば、こういう二段階のプロセスは実務上でかなり普遍的なものだからである。例えば、スマートカード（ｓｍａｒｔｃａｒｄ）を用いて支払い又はドア開閉を管理するのであれば、動作により伝送を起動する必要がある。本質的には、動作は伝送のチャネルを確立するためのものである。この特徴は、この二段階のプロセスを動作促進型データ伝送、又はＡＦＤＴとして名付けることで明確に表現している。ＡＦＤＴはＡＲＣでＤＥＧＥを伝送するのに適用される。実際には、ＤＥＧＥは冗長性があるから、ＤＥＧＥ（ＧＥ, ＵＤ）全体を伝送する必要はない。ＵＤはデータ全体を意味するに十分であるため、一つのチャネルがＵＤを伝送できるということは、ＤＥＧＥも伝送できることを表している。
【0043】
図４に示すように、使用者は二種類の異なる方式で距離を縮めることができる。一つは、二つの電極を移動する方式（タイプ－１）であり、もう一つは、導電体（例えば人体）を介して信号をブリッジ接続する方式（タイプ－２）である。回路的には、タイプ－１では、信号が一つのキャパシタで結合し、タイプ－２では、信号が二つの直列キャパシタで結合する。タイプ－２では、人体の作用はあたかも導線となるが、これは静電容量タッチ感知における人体の役割に似ている。
【0044】
＜ＡＲＣメカニズム＞
ＤＥＧＥ、ブロードキャスター及びＡＦＤＴによれば、ＡＲＣの動作メカニズムには以下のステップが含まれる：ブロードキャスターが、使用者が選択するようにＤＥＧＥを送出する；使用者がＤＥＧＥを選択する動作は、チャネルを確立することによりＵＤを受信器に伝送するものである；受信器がＵＤから使用者の選択を知り得る。受信器側から、プロセス全体がデータ伝送よりも更に複雑であっても、その結果とデータ伝送は同じである。例え全てのＤＥＧＥが画面に表示されたとしても、最終的には、選択されたＤＥＧＥだけに注目して、その他未選択のＤＥＧＥは破棄できる。前述の仕組みは各種アプリケーションに適用できる（図５）。ＵＤＩから見ると、指が触れたことによる画面上の入力はタイプ－２ ＡＦＤＴによりＤＥＧＥを伝達する装置内伝送であり、ペン入力はタイプ－１ ＡＦＤＴにより伝送するものである。ＳＲＤＴはすなわちタイプ－１又はタイプ－２ ＡＦＤＴを介する装置外伝送である。ＮＦＣはタイプ－１ ＡＦＤＴを介するＳＲＤＴに属し、人々は一つのタグ（ＮＦＣシンボル）をＧＥとしてデータ伝送の位置をマーキングする。タグは静的ＧＥであり、任意に変更できず、使用者に伝送の目的を暗黙的に告知するだけしかできない。タグがデータ（送信されてきた）を結合して、使用者が選択するように単一のＤＥＧＥを形成するが、ＮＦＣにおいて、使用者は、選択又は不選択の二つの選択を有するのみである。このような単一で且つ固定のＤＥＧＥ（固定のタグと特定目的向けのデータを送信する専用機器）をより汎用的なＤＥＧＥブロードキャスターに置き換えることで、選択をより豊富にし、且つ選択項目を動的に変更できる。図５にはＡＲＣがＵＤＩ及びＳＲＤＴを統合する方式を暗示し、ＵＤＩ及びＳＲＤＴ向けに個別のハードウェア、あたかもＵＤＩ向けのタッチセンサ及びＳＲＤＴ向けのデータ受信器を必要としない。一つのブロードキャスターは二種類の機能を提供可能であり、例えば、符号化により、特定の受信器のみがＵＤを復号可能である。従来のＵＤＩ動作は、ＡＲＣメカニズム中に含ませることができる。実際には、位置はＵＤの特殊暗号化方法として見なすことができ、これは装置内受信器のみが識別可能であり、タッチセンサと類似した機材で選択した位置を抽出する必要はない。使用者が選択するように、画面により（ＧＥ、位置）ＤＥＧＥを放送するが、選択されたＵＤは一つの位置であり、これは装置内受信器に対してのみ意味を有している。このコンセプトはＡＲＣフレームワークの下でＵＤＩ及びＳＲＤＴが統合され、且つ一つの装置の構造を簡素化するというものである。
ＤＥＧＥ、ブロードキャスター及びＡＦＤＴによれば、ＡＲＣの動作メカニズムには以下のステップが含まれる：ブロードキャスターが、使用者が選択するようにＤＥＧＥを送出する；使用者がＤＥＧＥを選択する動作は、チャネルを確立することによりＵＤを受信器に伝送するものである；受信器がＵＤから使用者の選択を知り得る。受信器側から、プロセス全体がデータ伝送よりも更に複雑であっても、その結果とデータ伝送は同じである。例え全てのＤＥＧＥが画面に表示されたとしても、最終的には、選択されたＤＥＧＥだけに注目して、その他未選択のＤＥＧＥは破棄できる。前述の仕組みは各種アプリケーションに適用できる（図５）。ＵＤＩから見ると、指が触れたことによる画面上の入力はタイプ－２ ＡＦＤＴによりＤＥＧＥを伝達する装置内伝送であり、ペン入力はタイプ－１ ＡＦＤＴにより伝送するものである。ＳＲＤＴはすなわちタイプ－１又はタイプ－２ ＡＦＤＴを介する装置外伝送である。ＮＦＣはタイプ－１ ＡＦＤＴを介するＳＲＤＴに属し、人々は一つのタグ（ＮＦＣシンボル）をＧＥとしてデータ伝送の位置をマーキングする。タグは静的ＧＥであり、任意に変更できず、使用者に伝送の目的を暗黙的に告知するだけしかできない。タグがデータ（送信されてきた）を結合して、使用者が選択するように単一のＤＥＧＥを形成するが、ＮＦＣにおいて、使用者は、選択又は不選択の二つの選択を有するのみである。このような単一で且つ固定のＤＥＧＥ（固定のタグと特定目的向けのデータを送信する専用機器）をより汎用的なＤＥＧＥブロードキャスターに置き換えることで、選択をより豊富にし、且つ選択項目を動的に変更できる。図５にはＡＲＣがＵＤＩ及びＳＲＤＴを統合する方式を暗示し、ＵＤＩ及びＳＲＤＴ向けに個別のハードウェア、あたかもＵＤＩ向けのタッチセンサ及びＳＲＤＴ向けのデータ受信器を必要としない。一つのブロードキャスターは二種類の機能を提供可能であり、例えば、符号化により、特定の受信器のみがＵＤを復号可能である。従来のＵＤＩ動作は、ＡＲＣメカニズム中に含ませることができる。実際には、位置はＵＤの特殊暗号化方法として見なすことができ、これは装置内受信器のみが識別可能であり、タッチセンサと類似した機材で選択した位置を抽出する必要はない。使用者が選択するように、画面により（ＧＥ、位置）ＤＥＧＥを放送するが、選択されたＵＤは一つの位置であり、これは装置内受信器に対してのみ意味を有している。このコンセプトはＡＲＣフレームワークの下でＵＤＩ及びＳＲＤＴが統合され、且つ一つの装置の構造を簡素化するというものである。
【0045】
本願に開示された態様を説明するために、使用者はウェアラブル装置ＷＤ（例えばリストバンド）を装着するとともに画面装置上でＵＤＩを行うものを例としている。図５に示すように、使用者の側から、タイプ－２ ＡＦＤＴは動作によりＵＤＩ（指入力）及びＳＲＤＴを生成できる。この例において、指入力（タイプ－２ ＡＦＤＴ）とタイプ－１ ＡＦＤＴを介するＳＲＤＴを混合させて組み合わせるが、ＷＤは使用者と連動しているから、距離は動作に伴って共に縮まる。しかしながら、全てがタイプ－２ ＡＦＤＴを介する場合、比較的説明しやすいし、必ずしもＷＤを装着した手でＵＤＩを行う必要はない。ＳＲＤＴはＵＤＩと無関係のデータを個別に送信するものではなく、この二つの伝送は単一の目的で動作して、一つの伝送と見なされる。よって、これらは関連する伝送であり、無関係ではない。例えば、一つのＵＤＩにて、使用者が一つのサーバにログインするよう選択して、同一動作はＳＲＤＴを同時に起動させるとともにＷＤが使用者名称及び暗証番号を提供できる。データがいくら複雑であっても、一つの動作のみで文字列全体を入力できる。使用者及びＷＤがサイボーグ（ｃｙｂｏｒｇ）を形成する、つまりＷＤは使用者の一部分のように、使用者がＵＤＩを操作する動作に合わせて動作する。ＷＤの動作は別段の動作を必要とせず、ウェアラブル装置ＷＤは、使用者が例えば複雑なデータを記憶又は計算するといった情報を処理することを、簡単に、実用的に補助できる。サイボーグは人が使用可能なデータ範囲を拡張しており、例えば２０個のランダムな文字の暗証番号を使用するとともに、情報の安全性を強化できる。
【0046】
図６は（ａ）人的入力と、（ｂ）ＡＲＣに基づくサイボーグ入力との相違を示す。図示するように、画面装置３はＡＲＣモジュール４により、ＡＲＣ動作を提供する。ＡＲＣモジュール４は、処理ブロック４３と、ＤＥＧＥブロードキャスター（４１）と、受信器４２とを含む。処理ブロック４３は、オペレーティングシステム３２からの入力データをＤＥＧＥとして処理するとともに、受信したデータをオペレーティングシステム３２への出力データとして処理する。使用者は、ＤＥＧＥにタッチすることでブロードキャスター上のＤＥＧＥ（図６（ａ）中のＤＥＧＥ２'及び図６（ｂ）中のＤＥＧＥ２ ４１１）を選択するとともに、ブロードキャスターと受信器との間のチャネル５（タイプ－２ ＡＦＤＴは人体を介する）を確立できる。使用者データＵＤ２'及び使用者データＵＤ２ ４１１２の信号は、チャネル５を介してそれぞれ図６（ａ）の受信器４２及び図６（ｂ）のウェアラブル装置ＷＤ ２及び受信器４２に至る。図６（ａ）において、この結果は人がＵＤ２'を入力することにより導き出すものである。サイボーグ（図６（ｂ））の状況において、私達はＵＤ２ ４１１２中に、例えばＷＤ ２へのコマンドＣＯＭＭＡＮＤ及びデータＤＡＴＡ等の情報を組み入れることで、入力するコンテンツを増強する。ＷＤ ２は、ＵＤ２ ４１１２に基づいて出力（使用者データＵＤ２ＷＤ ２１１）を提供し、受信器４２はチャネル５から信号を結合するとともに、選択されたＵＤ２ ４１１２（ブロードキャスターからの、人為的入力に相当する）及びＵＤ２ＷＤ ２１１（ＷＤ ２からの）の二者を受信する。画面装置３は、二つの情報、ＵＤ２ ４１１２及びＵＤ２ＷＤ ２１１を受信して、サイボーグの入力とする。よって、サイボーグは、従来の使用者が入力したＵＤ２'ではなく、（ＵＤ２ ４１１２ + ＵＤ２ＷＤ ２１１）の入力を生成する。
【0047】
ＵＤ２ ４１１２の送信及び受信はいずれも画面装置３内（装置内伝送）であることから、全てのＤＥＧＥは識別可能であれば、任意符号化するもよい。これは、ＷＤ ２を動作させるために、グラフィック要素ＧＥ２ ４１１１の位置をＵＤ２ ４１１２として使用するのみを制限するというよりも、ＣＯＭＭＡＮＤ／ＤＡＴＡをＵＤ２ ４１１２として使用することさえできることを証明している。よって、ＵＤ２ ４１１２により、画面装置３は情報を伝送することでＷＤ ２がデータを保存するよう要求するか、又はＷＤ ２から保存したデータを要求し、そしてＷＤ ２はＵＤ２ＷＤ ２１１を介して保存したデータを返信することができる。
【0048】
図７（ａ）ないし図７（ｃ）はＡＲＣメカニズムに基づくサイボーグ動作の細部を説明する図である。図７（ａ）は、画面装置３及びウェアラブル装置ＷＤ ２を有する使用者が居て、画面装置３は、使用者に選択させるための一つの画面４０を放送する表示マトリクス４１及び受信器４２を含む。ログインＤＥＧＥｉ ４１１はグラフィック要素ＧＥｉ ４１１１を有することで、使用者の選択を支援し、選択した動作はチャネル５を確立して表示マトリクス４１、ウェアラブル装置ＷＤ ２及び受信器４２を接続する。使用者データＵＤｉ ４１１２はチャネル５を介して、受信器４２までを使用者入力として、ＷＤ ２までをＣＯＭＭＡＮＤ／ＤＡＴＡの入力とする。ＷＤ ２はＵＤｉ ４１１２に基づいて反応するとともに、使用者データＵＤｅ ２１１を出力する。図７（ｂ）は、このサイボーグ／ＡＲＣメカニズム中での信号の流れを示しており、ＤＥＧＥを選択する動作は、タイプ－２ ＡＦＤＴによりブロードキャスター（表示マトリクス４１）、ＷＤ ２及び受信器４２に接続するものであり、受信器４２は表示マトリクスの周囲を囲む受信アンテナ４２１と、信号処理４２２とを含む。図７（ｃ）は、ＷＤ ２におけるサイボーグ／ＡＲＣメカニズムに関連する機能ブロック及びＷＤ ２のストレージ中に保存する記録のフォーマットを示すことで、各種実施例の説明を簡素化する。図示するように、ＷＤ ２はデータ入力及び出力向けの送受信器２１と、データ保存向けのストレージ２２と、ＷＤ ２の状態及びデータ動作の結果を表示するインジケータ２３とを含む。インジケータ２３は、制御可能な何らかの視覚的表示装置、例えば表示ランプ、電子タグ、又は各種タイプの例えばセグメントディスプレイといったディスプレイ、パッシブマトリクスディスプレイ、アクティブマトリックスディスプレイ等とすることができる。ＷＤ ２は一組のコマンドセットを有するとともに送受信器２１を介して入力されたＣＯＭＭＡＮＤ／ＤＡＴＡで動作する。
【0049】
図７（ａ）に示すように、使用者及びＷＤ ２は一つのユニット、つまり一つのサイボーグ８として見なせる。このサイボーグ動作において、基本的には動作により確立するチャネル５で、全てのデータ交換伝送を行うことによって（使用者入力及びＷＤ ２の入力と出力）、使用者の活動を簡素化する。言い換えれば、使用者入力及びデータ伝送を一つの動作中に結合する。現在のデータ通信では、Ｗｉ-Ｆｉ又はブルートゥース（登録商標）といったように装置の間の伝送を考慮するのみであり、使用者入力（装置内伝送）を統合できないため、一個人とその携帯電話機はサイボーグを形成できない。一個人は携帯電話機を操作して、ブルートゥース（登録商標）を通じて、コンピュータからデータを抽出できるが、携帯電話機をコンピュータに接続し、コンピュータ中からデータを検索し、データを選択し、及びデータを移動する等逐一実行しなければならず、一つの動作で全ての処理を完了するというものではない。言い換えれば、現在のＵＤＩではデータ伝送と並列にして、一つの伝送として統合できず、多くとも、使用者入力及びデータ伝送を一列として直列接続するが、使用者は全てのＣＯＭＭＡＮＤ／ＤＡＴＡを提供する必要がある。
【0050】
ネットワーク動作に似て、画面装置３（ＷＤ ２）がＡｌｉｃｅ ３１（Ｂｏｂ ２４）という名称を有すると仮定すると、この名称は情報ソース又は受信者を標記するとともに識別子となっており、一般的な状況では、ＳＤ-ＩＤ及びＷＤ-ＩＤをもってこれら名称を表している。各種実施例を説明するために、ＷＤ ２は表１に示すようなコマンドセットを有すると仮定する。画面装置は、受信者の名称ＷＤ-ＩＤ（Ｂｏｂ ２４）を指定することで、情報をＷＤに送信する。ＷＤは記録のフォーマットで情報を保存して、各々の記録は少なくとも、ソース名称（ＳＮ）、データ属性（ＤＡ）、とデータ（図７（ｃ））の三つのフィールドを含むことができる。ＳＮは、この記録に関連性のある側の名称、例えばＳＤ-ＩＤ又はサーバの名称等を示しており、ＤＡはデータ属性、例えばデータは使用者名称又は暗証番号等であること等を意味する。例えば、サーバＳｅｒｖＮ上の一つのアカウントの使用者名称Ｘ及び暗証番号Ｙは、一つの記録「ＳｅｒｖＮ, ＵＳＥＲＮＡＭＥ, Ｘ, ＰＡＳＳＷＯＲＤ, Ｙ」又は二つのそれぞれの記録「ＳｅｒｖＮ, ＵＳＥＲＮＡＭＥ, Ｘ」及び「ＳｅｒｖＮ, ＰＡＳＳＷＯＲＤ, Ｙ」として保存する。「ＧＳＯ」コマンドは、長さがｓ（指定された場合）である乱数ＲＮを生成、保存及び出力する。「ＧＥＴ」は、ＷＤに保存されている記録を出力する。「ＳＴ」はＷＤにて一つの記録を保存する。「ＷＨＯ」はＷＤのその名称、すなわちＷＤ-ＩＤを問い合わせる。説明の簡素化のために、伝送中での区切り文字（伝送の開始又は終了）は省略する。また、より多くのコマンドを増加することで、更に複雑なセッションプロトコル、例えば後に説明するデジタル署名を増加できるが、その基本コンセプトは同じである。コマンドは本願開示の主題ではないが、これはＣＯＭＭＡＮＤ／ＤＡＴＡを使用者入力中に埋め込んでＷＤ ２に提供する方式と、こういう複合手順の長所であることとを示している。
【0051】
【表1】
【0052】
チャネル５が冗長なＵＤの伝送を支援できることを証明するために、チャネル存在期間（つまり使用者が人体を介するタイプ－２ ＡＦＤＴとして動作を維持する）とブロードキャスターのデータ速度とを比較して、ＵＤの信号のデータ速度は１ ＭＨｚ周波数又は約毎秒１ Ｍ-ｂｉｔｓビットを合理的に仮定できる。使用者動作の時間レベルは、ｍｓｅｃ（１０-３秒）オーダーの範囲にあり、この動作時間範囲は、複数のＫ-ｂｉｔｓビットのデータを使用者が意識しないように送信するのに十分である。動作及びデータ速度の間の時間レベルの相違により、動作中で冗長なデータ（ＣＯＭＭＡＮＤ及びＤＡＴＡはＵＤである）を伝送できることを説明する。プロセスにおいては、一部ＤＥＧＥを結合することでチャネルの存在期間を延長するか、又はプロセスを簡素化する。例えば、ＧＥ（他のＤＥＧＥを表す）を変更して、使用者が動作を延長することを通知することで、伝送が完了するまで比較的長いデータを送信できる。又は、第１のＤＥＧＥは使用者の入力向け専用であり、第２のＤＥＧＥ（ＧＥと同じであるがＵＤとは異なる）はＷＤ ２とデータと交換するものである。この二つのＤＥＧＥは、同じ位置でしかも使用者動作の期間内に発行される。実際には、時間レベルの相違及びチャネル５を延長する方式により、実践においては単一の伝送を行うことができるのみならず、画面装置３とＷＤ ２との間で一連のセッションを更に行うことができる。これはチャネル５が存在しているとき、二つの装置が複雑なタスクが完了するまで対話が持続できることを意味している。
【0053】
サイボーグを認証する状況で二つの実施例を挙げて説明するが、第１はサイボーグが画面装置にてアカウントを登録する例であり、第２は作成したアカウントにログインする例である。ＷＤは、使用者が使用者名称又は暗証番号といった情報を提供して認証するのを補助する。画面装置をサーバに置き換えるが（即ち使用者がサーバ名称ＳｅｒｖＮをコマンド中のソース名称ＳＤ-ＩＤとする）、この実施例では画面装置に接続されたサーバによりサイボーグを認証する。ここで強調する方式は、ＷＤは、使用者がアカウントを作成するか、又はログインするときに、自動的に情報を記憶するとともに記憶した情報を提供するのに協力できるものである。
【実施例1】
【0054】
＜サイボーグ登録＞
登録するプロセスにおいて、サイボーグはサーバ又は画面装置３にてアカウントを作成するとともに、将来的にログインする情報（ログイン情報）を「記憶」（ＷＤ ２に保存する）する。重要なステップは、ログイン情報を「記憶」するものである。使用者は数種類の方式で、ログイン情報を設定してＷＤ ２に保存できる。例えば、使用者は現在のように情報を設定した後に、最後のステップにて、全ての情報をＷＤ ２に保存する、つまり使用者が「アカウント作成」ＤＥＧＥをクリックしたときに全ての情報を保存する。私達は、これら後続にて使用者がログインするときに必要な情報、つまり使用者名称及び暗証番号のみに注目し、その他情報は例えばアドレス等を含み、同じ処理方式を適用できる。全ての使用者動作は、最後の一つ以外は、従来のＵＤＩ、又はＡＲＣを介する装置内伝送である。ＵＤは単に画面装置として使用するなら、私達は、現在のＵＤＩメカニズムと同じように、ＧＥの位置をＤＥＧＥ（ＤＥＧＥを位置として符号化する）として表現できる。タッチ感知ツールを必要としない以外、その結果は従来の使用者入力と同じである。しかしながら、「アカウント作成」ＤＥＧＥ（図８）のＵＤは比較的複雑であり、このＵＤは二つの機能を奏する必要がある。即ち、画面装置３に使用者がアカウントを作成したいことを通知する（装置内）とともに、ログイン情報をＷＤ ２に保存する（装置外）。図８に示すように、このＤＥＧＥ ４１１では、アイコン「アカウント作成」をグラフィック要素ＧＥ ４１１１及びＣＯＭＭＡＮＤ／ＤＡＴＡとして、ＷＤ ２向けのＵＤ ４１１２として構築することができる。上記したように、ＣＯＭＭＡＮＤ／ＤＡＴＡは画面装置３に選択内容の通知として使用され、これは単に装置内伝送の異なるＤＥＧＥ符号化方式でしかないため、画面装置３はこの種の符号化のその意味を理解できる。
登録するプロセスにおいて、サイボーグはサーバ又は画面装置３にてアカウントを作成するとともに、将来的にログインする情報（ログイン情報）を「記憶」（ＷＤ ２に保存する）する。重要なステップは、ログイン情報を「記憶」するものである。使用者は数種類の方式で、ログイン情報を設定してＷＤ ２に保存できる。例えば、使用者は現在のように情報を設定した後に、最後のステップにて、全ての情報をＷＤ ２に保存する、つまり使用者が「アカウント作成」ＤＥＧＥをクリックしたときに全ての情報を保存する。私達は、これら後続にて使用者がログインするときに必要な情報、つまり使用者名称及び暗証番号のみに注目し、その他情報は例えばアドレス等を含み、同じ処理方式を適用できる。全ての使用者動作は、最後の一つ以外は、従来のＵＤＩ、又はＡＲＣを介する装置内伝送である。ＵＤは単に画面装置として使用するなら、私達は、現在のＵＤＩメカニズムと同じように、ＧＥの位置をＤＥＧＥ（ＤＥＧＥを位置として符号化する）として表現できる。タッチ感知ツールを必要としない以外、その結果は従来の使用者入力と同じである。しかしながら、「アカウント作成」ＤＥＧＥ（図８）のＵＤは比較的複雑であり、このＵＤは二つの機能を奏する必要がある。即ち、画面装置３に使用者がアカウントを作成したいことを通知する（装置内）とともに、ログイン情報をＷＤ ２に保存する（装置外）。図８に示すように、このＤＥＧＥ ４１１では、アイコン「アカウント作成」をグラフィック要素ＧＥ ４１１１及びＣＯＭＭＡＮＤ／ＤＡＴＡとして、ＷＤ ２向けのＵＤ ４１１２として構築することができる。上記したように、ＣＯＭＭＡＮＤ／ＤＡＴＡは画面装置３に選択内容の通知として使用され、これは単に装置内伝送の異なるＤＥＧＥ符号化方式でしかないため、画面装置３はこの種の符号化のその意味を理解できる。
【0055】
情報をＷＤ ２に保存するために、画面装置３及びＷＤ ２は互いの名称を知らないと仮定して、プロセスを二つのステップに分ける。各ステップは、一つのＤＥＧＥが同じＧＥを有することを表し、ＵＤはＣＯＭＭＡＮＤ／ＤＡＴＡをＷＤ ２に送信するのに用いられるものであり、それらは以下の通りである：
【0056】
ａ. 「ＷＨＯ（Ａｌｉｃｅ）」：画面装置３「Ａｌｉｃｅ」がＷＤ ２の名称を問い合わせるとともにＷＤ ２からＷＤ-ＩＤ（Ｂｏｂ ２４）を取得する。
ｂ. 「ＳＴ（Ｂｏｂ, Ａｌｉｃｅ, ＵＳＥＲＮＡＭＥ, Ｘ, ＰＡＳＳＷＯＲＤ, Ｙ）：画面装置３がＷＤ ２「Ｂｏｂ」を画面装置３「Ａｌｉｃｅ」上で一つアカウントの使用者名称Ｘ及び暗証番号Ｙの記録を保存するように命令する。
ｂ. 「ＳＴ（Ｂｏｂ, Ａｌｉｃｅ, ＵＳＥＲＮＡＭＥ, Ｘ, ＰＡＳＳＷＯＲＤ, Ｙ）：画面装置３がＷＤ ２「Ｂｏｂ」を画面装置３「Ａｌｉｃｅ」上で一つアカウントの使用者名称Ｘ及び暗証番号Ｙの記録を保存するように命令する。
【0057】
ステップｂでは、ステップａで得られた情報ＷＤ-ＩＤ（Ｂｏｂ ２４）及び使用者が設定した使用者名称（Ｘ）と暗証番号（Ｙ）を必要とする。図８に記載されるように、これは同じ位置の二つのＤＥＧＥを使用することでプロトコルを完了することに対応しており、このような方式では、サイボーグは人と同じように、行動で画面装置にアカウント作成を通知するとともにログイン情報を「記憶」することができる。使用者は情報を記憶できるか否かを考慮する必要がないから、如何なる長さのランダム文字列を使用できる。これは、ＡＲＣ及びサイボーグを通して、入力データの範囲の拡張、及びこのプロセスでの動作の役割の簡素化ができることを示している。
【0058】
同じ位置のＤＥＧＥにて全てのプロトコルを実現する以外に、プロトコルを異なる位置のＤＥＧＥに細分化することもできる。例えば、「ＷＨＯ」コマンドは、ある一つの位置のＤＥＧＥとすることができ、又は使用者名称及び暗証番号をそれぞれ二つの異なる位置のＤＥＧＥに格納するとともにＷＤ ２上で二つの記録を作成できる。一つの位置は一つの選択された動作、つまり一つのタイプ－２ ＡＦＤＴの伝送チャネルを確立する必要がある。異なる位置に分けられたＤＥＧＥは、一見、プロセスを複雑化させるが、使用者はプロトコルの各々の細部及び交換した情報を意識できる。このプロセスにより、単一の動作がどのように複数の伝送を引き起こすかを明確に理解できる。複数の伝送は即ち、ブロードキャスターから受信器及びＷＤまで、及びＷＤから受信器までとなる。これらは、動作（タイプ－２ ＡＦＤＴがブロードキャスター、受信器及びＷＤを接続する）により形成される一時的なネットワーク中に発生する伝送であり、しかもＵＤにより起動される伝送に付属又は関連している。ＧＥ及びＵＤの冗長性は、このようなネットワーク（動作をＧＥ上に付与する）とこれら伝送（ＵＤにより一連の伝送を起動する）との中で重要な役割を果たす。
【実施例2】
【0059】
＜サイボーグログイン＞
ログイン段階にて、使用者は、登録済みのアカウントでログインするよう決定したとき、画面装置３は似たプロセスに基づいてＷＤからデータを抽出する。図９に示すように、画面上に「ログイン」ＤＥＧＥを確立して、コマンド「ＧＥＴ（Ｂｏｂ, Ａｌｉｃｅ, ＵＳＥＲＮＡＭＥ, ＰＡＳＳＷＯＲＤ）」をＵＤとして、ＷＤから保存されている記録を取り出す。使用者がこのＤＥＧＥを選択したとき、ＷＤ ２はＵＤを受信し、そのストレージにて（Ａｌｉｃｅ, ＵＳＥＲＮＡＭＥ, Ｘ, ＰＡＳＳＷＯＲＤ, Ｙ）を検索するとともに、記録を出力する。
ログイン段階にて、使用者は、登録済みのアカウントでログインするよう決定したとき、画面装置３は似たプロセスに基づいてＷＤからデータを抽出する。図９に示すように、画面上に「ログイン」ＤＥＧＥを確立して、コマンド「ＧＥＴ（Ｂｏｂ, Ａｌｉｃｅ, ＵＳＥＲＮＡＭＥ, ＰＡＳＳＷＯＲＤ）」をＵＤとして、ＷＤから保存されている記録を取り出す。使用者がこのＤＥＧＥを選択したとき、ＷＤ ２はＵＤを受信し、そのストレージにて（Ａｌｉｃｅ, ＵＳＥＲＮＡＭＥ, Ｘ, ＰＡＳＳＷＯＲＤ, Ｙ）を検索するとともに、記録を出力する。
【0060】
これら実施例は、サイボーグが、画面装置３に接続されているサーバ上のアカウントでの登録又はログインに当てはめることができる。第一に、コマンド中にて画面装置３の名称Ａｌｉｃｅ ３１を、サーバ名称ＳｅｒｖＮに置き換えることにより、ＷＤ ２はサーバ上のアカウントのログイン情報を記憶でき、また、これは画面装置３とでデータを保存し取得するものは、同じセッション方式を経由して行うことができる。これら登録とログインの実施例において、使用者は単にこのプロセスを起動するか否かを決定するのみであり、複雑な文字列を記憶したり、文字を逐一的に入力したりということで苦しまず、一旦、このプロセスを起動すると決定して選択すると、例えばＤＥＧＥに「ログイン」し、ＷＤは細部情報を提供するとともにログイン処理を完了する。サイボーグは情報の掌握という点で人を超えている。サイボーグをアカウント認証上に応用すると、現在の手順に対して基本的な変更をもたらすことになる。まず、アカウントを作成する動作で情報（例えば暗証番号）がＷＤに記憶されるから、使用者は情報を記憶する必要はない。人の側からすれば、これは設定後に放置する（忘れる）ことができる暗証番号方式に相当する。使用者は、長く且つランダム（ＬＲ）な暗証番号、例えば２０文字数を設定して、アカウントを保護できる。
【0061】
第二に、人がＬＲ暗証番号を設定するよりも、使用者は暗証番号をＷＤからランダムで生成できる。私達は、コマンド「ＧＳＯ（Ｂｏｂ, Ａｌｉｃｅ, ＰＡＳＳＷＯＲＤ）」を使用することで、「暗証番号生成」ＤＥＧＥ（図１０（ａ））を構築する。使用者がこのＤＥＧＥを選択したとき、画面装置はすでにサイボーグにより記憶された（ＷＤに保存された）ランダムデータを暗証番号として受信する。使用者は文字列を記憶することを考慮しなくてもよく、しかも一つの動作によって全文字列を入力できる（２０文字数の暗証番号に必要な２０個の動作に代わる）。「ＧＳＯ」コマンドは、ランダムデータを生成するための更に多くのパラメータ、例えば、そのサイズ、ランダムデータ発生器の乱数種、又は異なる擬似乱数を選択する数字発生器を含めて、より詳細に設定される。この方式においては、サイボーグの計算能力により人の情報範囲を超えたデータを生成可能となる。
【0062】
第三に、文字列を記憶することが問題とはならないことから、使用者は暗証番号を頻繁に変更できる。図１０（ｂ）に示すように、「ログアウト」の ＤＥＧＥは「ＧＳＯ」コマンドを含んで、このＤＥＧＥを選択する毎にログアウトとするとともに、将来的にログインする新たな暗証番号を設定する。
【実施例3】
【0063】
＜タグ認証＞
サイボーグを認証するには、使用者名称／暗証番号を必要としない。一つの長い文字列（タグ）は、認証機能を提供するとともに、保護の効力を強化するための身分証明となる。個別の使用者名称及び暗証番号を使用するよりも、画面装置／サーバは単一の識別文字列（タグ）を身分証明としてアカウント所有者を識別して、サイボーグが認証向けのタグを提供するよう要求する。タグは一時的に有効なもの（上記したように頻繁に変更され得るため）及び限定的なものである（特定の画面装置／サーバでのみ識別可能）。サイボーグがＬＲ文字列を使用者名称として暗証番号と結合した後には、一つの比較的長いＬＲ文字列と等価となるから、タグを使用者名称と暗証番号との紐付けとして見なせる。よって、タグを用いてサイボーグを認証することで、アカウントにアクセスできる、つまりアカウントにログインする方式となる。タグ認証の手順は、上記した登録及びログインの手順と同じである。登録プロセスにおいて、ＤＥＧＥを用いて文字列をタグとして設定するとともに、将来的なサイボーグ認証向けにＷＤ ２に保存するが、これもまたサイボーグに対するタグ付けとも言える。ログイン段階では、ＤＥＧＥを用いて、保存されたタグをＷＤ ２から取得する。
サイボーグを認証するには、使用者名称／暗証番号を必要としない。一つの長い文字列（タグ）は、認証機能を提供するとともに、保護の効力を強化するための身分証明となる。個別の使用者名称及び暗証番号を使用するよりも、画面装置／サーバは単一の識別文字列（タグ）を身分証明としてアカウント所有者を識別して、サイボーグが認証向けのタグを提供するよう要求する。タグは一時的に有効なもの（上記したように頻繁に変更され得るため）及び限定的なものである（特定の画面装置／サーバでのみ識別可能）。サイボーグがＬＲ文字列を使用者名称として暗証番号と結合した後には、一つの比較的長いＬＲ文字列と等価となるから、タグを使用者名称と暗証番号との紐付けとして見なせる。よって、タグを用いてサイボーグを認証することで、アカウントにアクセスできる、つまりアカウントにログインする方式となる。タグ認証の手順は、上記した登録及びログインの手順と同じである。登録プロセスにおいて、ＤＥＧＥを用いて文字列をタグとして設定するとともに、将来的なサイボーグ認証向けにＷＤ ２に保存するが、これもまたサイボーグに対するタグ付けとも言える。ログイン段階では、ＤＥＧＥを用いて、保存されたタグをＷＤ ２から取得する。
【0064】
このタグの認証においては、タグからアカウントを引き出す。タグはサイボーグの「指紋」に似ており、個別のアプリケーションにおいてサイボーグの識別に用いられ、サーバ／画面装置の側から見れば、これはサイボーグの身分証に等しい。サイボーグ８が複数のアカウントをサーバにて作成する必要があるとき、私達は、より多くの情報を増加して、各々のタグを異なる記録としてＷＤ ２上に保存する。もし同じサーバ名称が、すでに記録に存在しているであれば、新たなフィールド（例えばシリアル番号）を追加できる。よって、画面装置／サーバはサイボーグのみならず、更にはその個別のアカウントを識別できる。画面装置／サーバと、使用者名称／暗証番号とを比較したところ、前者においては、ログイン時に、使用者名称といった固定の情報を提供するよう要求せず、タグも変更可能であり、しかも一過性の暗証番号という具合に使用後即変更される。これは後者を用いた仕組みとは異なり、使用者名称／暗証番号において、使用者名称は固定されるものであるから、狙われやすいし、攻撃されやすい。一方で、画面装置／サーバは開始したばかりのときに、サイボーグの身分が真正であって、擬制又は虚偽のものではないことを確認するため、一つの識別システム（つまり公開鍵基盤構造）が必要とされる。この初期的な確認の後、一つのタグを後続の認証として指定できる。これは、集団中にて全ての個体の身分を含む一つの身分データベースを構築することであり、これによって、中間者攻撃を回避するものに似ている。ＰＫＩのような身分識別システムは、あたかも一つの基本的なデータベースであり、各々の個体が最初に相手に遭遇したときに相手方の身分を照合した後は、互いに今後の識別のために、タグを交換する。
【0065】
使用者名称／暗証番号をタグに置き換えることにより、以下の二つのテーマ、即ち、アカウント命名及びアカウント所有者の識別方式を完全に分離する。画面装置／サーバは公開開示せず、プライベートな方式でアカウントを命名して、タグはこれらによりアカウント所有者を識別するための別名（ａｌｉａｓ）とする。アカウントは、その他の別名が持ち得る、各々特定のアプリケーションの目的を有するようにしてもよい。例えば、電子メールアドレスは、アカウントにメールを投函するためのみの別の種類の別名と見なせ、記憶しやすくするために短い文字列としてもよく、又は、電子メールアドレスとしてタグを使用し、類似したＷＤ ２への保存と、ＷＤ ２からの取得の手順に当てはめて、そして「ＥＭＡＩＬＡＤＤ」を属性として、電子メールアドレスを含む記録を明示してもよく、このタグはメール送信としての目的に限られ、如何なるログインアカウントに関連する情報をも開示しないようにすることができる。現在、電子メールアドレスを使用者名称とすることは、ログイン情報（使用者名称）を開示するのみならず、アカウント所有者情報も（電子メールアドレスから）漏れることになり、暗証番号は容易に推測できるようになっているのに対応できる。
【0066】
サーバは、全てのタグが同じ時間においては異なるもの、つまり互いに抵触しないように確保する必要があって、サーバでは各種方法で抵触しないような要求を確保するようにする。具体的には、ＷＤ ２ではなく、サーバは将来的なログイン用のタグを生成することにより、新たなタグとデータベース中のタグとがいずれも相違するよう確保できる。図１１には「ログアウト」の手順を示しており、サーバ６により新たなログイン情報としての新たなタグを生成する。図示するように、画面装置３はそれぞれチャネル５及び５ａ（ネットワーク接続）を介して、ＷＤ ２及びサーバ６に接続するが、「ログアウト」要求を受信すると、サーバ６はタグを生成するとともに、「ＳＴ」コマンドを生成してタグをＷＤ ２に保存する。ログアウトＤＥＧＥを選択して確立したチャネル５（つまり使用者が「ログアウト」ＤＥＧＥを選択して確立したデータチャネル）を介して、一連のコマンドを図１１に示すように双方向性で送出する。また、サーバをＷＤ ２に置き換えてタグを生成してもよい。ＷＤ ２とサーバ６との間では、サーバ６が抵触の発生がないことを確認するまで、往復のセッションが行う必要がある。
【実施例4】
【0067】
＜双方向性認証＞
画面装置／サーバが、装置と装置との間の認証に関与することから、ＷＤ ２は画面装置／サーバを認証可能である。これはサイボーグも画面装置／サーバを認証可能であることを意味する。これは双方向性認証であり、双方は互いに相手方を認証する。
画面装置／サーバが、装置と装置との間の認証に関与することから、ＷＤ ２は画面装置／サーバを認証可能である。これはサイボーグも画面装置／サーバを認証可能であることを意味する。これは双方向性認証であり、双方は互いに相手方を認証する。
【0068】
以下にて、タグ認証の方式により双方向性認証を説明する。実施例３に記載したように、画面装置／サーバはサイボーグ８を認証できる。タグ認証の双方は対等であり、ＷＤ ２（サイボーグ８）もまた同じ方法を当てはめてサーバ／画面装置を認証するようにしてもよい。ＡＲＣにおいて、その動作は、従来の使用者入力のように一方向の情報を提供するものではなく、これは双方向性伝送を提供するチャネルを確立するものである。これは双方互恵の関係を確立するものであり、いずれも相手方を認証できる。図１２に示す状況のように、使用者がＤＥＧＥを選択してログインするとき、チャネル（５及び５ａ）が確立され、画面装置３を介してサーバ６及びＷＤ ２を接続する。二つの新たなデータ属性「ＩＤＷ」及び「ＩＤＳ」は、記録がＷＤ ２及びサーバ６であるタグを、それぞれ表すのに用いられる。前記したように、ＤＥＧＥのＵＤにより、サーバ６はＷＤ ２が認証のためのタグ（ｔａｇ-Ｗ）を提供するよう要求する。同様に、同じチャネルを介して、ＷＤ ２もサーバ６が認証のためのタグ（ｔａｇ-Ｓ）を提供するよう要求する。タグを各々受信した後、ＷＤ ２及びサーバ６は受信したタグと、ローカルに保存されているタグとを比較して、互いを認証する。互いが一致した場合には、それらの身分は確認される。ＷＤ ２は前記インジケータ２３（図７参照）を用いて、認証結果を真正、虚偽、又は処理中として表示する。図１２にはこれらセッションプロトコルを示す。登録時に、サーバ６及びＷＤ ２（サイボーグ８）は記録を作成することにより、互いに交換したｔａｇ-Ｗ及びｔａｇ-Ｓを各々のストレージ中に保存する。この手順は実施例１と似ている。例えば、登録時に、サーバ６は「ＳＴ」コマンドにより、ＷＤ ２にてそのタグ（ｔａｇ-Ｓ）を保存するとともに、「ＧＳＯ」コマンドにより、ＷＤ ２がタグ、ＳＴ（Ｂｏｂ, ＳｅｒｖＮ, ＩＤＳ, ｔａｇ-Ｓ）及びＧＳＯ（Ｂｏｂ, ＳｅｒｖＮ, ＩＤＷ）を生成する。
【0069】
装置と装置との間で認証に用いた過去に普及した全ての方法、例えば非対称暗号化技術も、接続（チャネル５及び５ａ）を介して、サーバとサイボーグとの間の認証に適用し得る。サーバ６及びサイボーグ（ＷＤ ２）は公開鍵基盤（ＰＫＩ）構造の認証局（Ｃｅｒｔｉｆｉｃａｔｅ Ａｕｔｈｏｒｉｔｙ，ＣＡ；以下、単に「ＣＡ」とも記す）が発行した証明書を有することができる。この証明書をもって、サーバ及びサイボーグは最初に遭遇したときに互いに認証する（登録と同じ）。続いて、両者は引き続き公開鍵暗号化技術を用いて、上記したようなランダムタグに切り換えるか、又は両者を結合する混合プランで認証を行う。これにより、グローバルＰＫＩを確立して、人（サイボーグ方式）及びサーバを組み込み、任意の二つの個体、例えばサイボーグとサイボーグ、サイボーグとサーバ、及びサーバとサーバとが、最初に遭遇したときに互いの身分を照合できる。ＷＤ ２のコマンドセットの拡張により、これら機能を実現できることが明確になる。ＷＤは保存するデータを簡単に提供するのみならず、使用者が計算、例えば暗号化又は暗号解除を行うのを支援する。
【0070】
図１２において、画面装置３はサーバとサイボーグとの間で情報を伝送するチャネルとしての役割を果たす。これは、携帯電話機が自身のネットワークを、携帯電話機と接続されたコンピュータにシェアすることであり、即ち、デザリング（ｔｅｔｈｅｒｉｎｇ）又は電話をモデム（ｐｈｏｎｅ-ａｓ-ｍｏｄｅｍ）とする形態に似ている。これは、長距離（サーバ６との）及び短距離（サイボーグ又はＷＤ ２との）接続をブリッジ接続する。サーバ６及びＷＤ ２（サイボーグ８）はこのデザリング構造を通じて、互いを直接認証でき、これは現在に至る従来の使用者とサーバとの間との認証とは異なる（図１３）。図１３の従来装置において、画面装置が使用者を認証するのは暗証番号、指紋、顔認証等によってであり、つまり一方向性認証であり、しかもＰＫＩにより、ＣＡが発行した証明書を用いて、サーバと互いに認証するものである。この一方向性認証は、画面装置が全ての手順（使用者及びサーバの全ての必要な情報を所有する）を掌握するとともに、仲介者のように双方を認証するというものであり、単に情報を双方に伝送することのみを担うチャネルではない。もう一つの相違点は、従来装置では親ノード又は子ノードに依存して認証処理を行うところである。ＷＤ ２が認証を行うプロセス（使用者にとって）は子ノードの地位で、そして画面装置は図１３中にて、使用者の親ノード地位で似たようなプロセスを実行し、使用者はその親ノードを掌握できない。このような認証を採用するにはリスクがあり、何故なら、他方が画面装置に不法侵入するとともに、全てのプロセスを掌握するが、使用者にはそれを悟られないからである。それと比べると、図１２におけるＷＤ ２は使用者の子ノードであり、使用者による接続に依存しなければならず、如何なる侵入の場合でもいずれも使用者を通過する必要があり、不法侵入は不可能となる。
【実施例5】
【0071】
＜サイボーグ署名メッセージ＞
本実施例においては、使用者はサイボーグの方式でデジタル署名（ＤＳ；以下、単に「ＤＳ」とも記す）、つまりサイボーグが自身の署名を生成し、更に他方の署名の照合を行う。ＷＤ ２は前記インジケータ２３を用いて、照合結果を真正、虚偽、又は処理中として表示できる。ここでは、現在の公開鍵暗号化技術の実施方式と同じく、ＰＫＩ及びＣＡを設けて、一対の鍵、公開鍵（ｐｋ）及び秘密鍵（ｓｋ）（証明書）を一つの個体に割り当てると仮定する。
本実施例においては、使用者はサイボーグの方式でデジタル署名（ＤＳ；以下、単に「ＤＳ」とも記す）、つまりサイボーグが自身の署名を生成し、更に他方の署名の照合を行う。ＷＤ ２は前記インジケータ２３を用いて、照合結果を真正、虚偽、又は処理中として表示できる。ここでは、現在の公開鍵暗号化技術の実施方式と同じく、ＰＫＩ及びＣＡを設けて、一対の鍵、公開鍵（ｐｋ）及び秘密鍵（ｓｋ）（証明書）を一つの個体に割り当てると仮定する。
【0072】
ＤＳは公開鍵に基づいて暗号化（ＰＫＥ；以下、単に「ＰＫＥ」とも記す）されて、ｐｋにより暗号化されたメッセージは、ｓｋにより暗号解除する必要があり、逆もまた然りである。よって、本実施例は、ＰＫＥを基礎とするその他手順に適用される。例えば、ＰＫＥを用いて、送信者の身分を確認するとともに、仮にメッセージはｓｋ所有者から送られたものとしても、メッセージが照合できる以上、ｓｋ所有者が「本物」であること（即ち、否認防止）を認知できる。図１３に似て、従来のＤＳは、画面装置はｐｋ－ｓｋを所有するとともに、使用者向けにＤＳを生成する。うわべは装置が使用者としてＤＳを行うように見えるが、実質的には装置がＤＳを主導する。情報検証の能力が不足していることから、使用者（人）は画面装置からの情報を受信可能であるのみで、何らかの判断を行うことはできない。これは認証と同じ問題を有しており、つまり親ノードによりＤＳを行うというものである。一方、サイボーグは使用者の子ノードＷＤ ２を用いてＤＳを行う。
【0073】
図１４はサイボーグがメッセージに署名するプロセスを示している。サーバ６ａ、ウェアラブル装置ＷＤ ２ａ及び画面装置３ａは各々のｐｋ－ｓｋを有する（異なる文字を下付けで表示する）とともに、チャネル（５及び５ａ）を介して接続する。この状況においては、サーバ６ａがファイルＤＯＣを画面装置３ａに送信することで、サイボーグ８ａが照合及び署名できるようになる。従来のＤＳは、使用者が「署名」アイコンをクリックすると、画面装置はファイルからハッシュを生成し、ｓｋｄを用いてハッシュを暗号化する（使用者の署名とする）とともに、サーバに送信する。サーバはｐｋｄを用いて署名を暗号解除してハッシュに戻すとともに、ローカル自身が生成したハッシュと比較して、もし両者が一致するのであれば、使用者がＤＯＣに署名したことを表す。図１４に示すように、ＷＤ ２ａが画面装置３に代わって署名を生成する、つまりハッシュ暗号化の動作をＷＤ ２ａに移行する。ハッシュは、ｓｋｄ（画面装置３ａ）ではなく、ｓｋｃ（ＷＤ ２ａ）により暗号化されており、つまり使用者の子ノードＷＤ ２ａが記した署名である。使用者が相手向けの入力を能動的に提供する必要があるが、これは署名を使用者が提供したものであると見なせることを証明している。使用者にとっては、これは動作によりファイルに署名するものと似ている。署名のプロセスは以下の通りである。即ち、画面装置３ａはＤＥＧＥとコマンドＥＮＣＲＹＰＴ（Ｂｏｂ, ＳｅｒｖＮ, ｈａｓｈ）をＵＤとすることで、ＷＤ ２ａがハッシュを暗号化するよう要求する。ＷＤ ２ａが、ｓｋｃが暗号化したハッシュを画面装置３ａに出力するとともにサーバ６ａに送信する。続いて、サーバ６ａが、ｐｋｃを用いて、署名中からハッシュを取り出すとともに、それ自身が生成したハッシュと比較して、もし両者が一致するのであれば、使用者がＤＯＣに署名したことを表す。類似した方式により、サイボーグもファイルがサーバから発行されたものであるか否かを照合する、つまりサーバの署名を照合できる。この例において、サーバ６ａはｓｋｓ及びｐｋｃでハッシュに対して連続的に暗号化を行って、署名とするとともに、ファイルと合わせて画面装置３ａに送信する。画面装置３ａは、この暗号化されたハッシュと、それ自身が生成した暗号化されていないハッシュとを合わせて、ＷＤ ２ａに送信する。ＷＤ ２ａはｓｋｃ及びｐｋｓを用いて、暗号化されたハッシュを連続的に暗号解除することにより、サーバ６ａで生成されたハッシュを得る。ＷＤ ２ａは、サーバ６ａと画面装置３ａが生成したこの二つのハッシュとを比較でき、もし両者が一致するのであれば、ＤＯＣはサーバ６ａからのものである。このプロセスを実行するには、ＷＤ ２ａは新たなコマンドを必要とする。実際には、セッションプロセス全体を新たな一つのコマンド、例えば「ＳＩＧＮ」として統合する。「ＳＩＧＮ」は、まずＤＯＣがサーバ６ａからのものであるか否かを検査して、しかもこれが確認されたときのみ署名する。
【0074】
このＤＳ手順は、サイボーグによって人の計算能力を拡張する一例である。認証に似て、最初に遭遇したとき、つまりサーバ６ａとサイボーグ８ａとが最初に遭遇したときのみｐｋ－ｓｋを必要とする。その後、これらは後続の暗号化用として、タグ又はｐｋ－ｓｋ（サーバとサイボーグとの間でのみ有効）を交換できる。次に、サーバとサイボーグとが署名に基づいて互いに認証するが、これらは切断する前に文字列を交換し（ログアウトに同等）、その後、文字列のハッシュ（暗証番号によるハッシュ関数）を認識のための署名として次回送信する。受信者は、同じ機能で文字列に変換された結果と、署名とが一致するか否かを照合する。以上によって、署名を基礎とした認証方式を確立できる。
【実施例6】
【0075】
＜仮想装置インタラクション＞
図１４において、画面装置３ａには、情報の伝送（サーバ６ａとＷＤ ２ａとの間）と生成（ハッシュ又はＤＥＧＥとサイボーグとの相互作用）という二つの役割がある。これらの機能はいずれもオペレーティングシステムＯＳに集約化されている（図６（ｂ）の３２）。この集約構造は、安定した動作に危害を及ぼすものであり、オペレーティングシステム内の如何なる脆弱性又はバグでも、図１４のようなサーバ６ａとＷＤ ２ａとの間の情報が有効であるか否かに対して影響を及ぼしかねない。使用者又はサイボーグとの相互作用のために、画面装置（実際にはＯＳ）はサーバ６ａからの情報を暗号解除するとともに、画像又はＧＥに変換する必要がある。目的地に達する前に、情報は暗号解除されたままで、不用意に扱われる可能性がある。もしＯＳの完全性が確保できないのであれば、状況は更に深刻となる。ＯＳの完全性を維持するために、人々はネットワークを介して更新するが、これはかえって、現時点ではＯＳの完全性を期待できないということを表している。
図１４において、画面装置３ａには、情報の伝送（サーバ６ａとＷＤ ２ａとの間）と生成（ハッシュ又はＤＥＧＥとサイボーグとの相互作用）という二つの役割がある。これらの機能はいずれもオペレーティングシステムＯＳに集約化されている（図６（ｂ）の３２）。この集約構造は、安定した動作に危害を及ぼすものであり、オペレーティングシステム内の如何なる脆弱性又はバグでも、図１４のようなサーバ６ａとＷＤ ２ａとの間の情報が有効であるか否かに対して影響を及ぼしかねない。使用者又はサイボーグとの相互作用のために、画面装置（実際にはＯＳ）はサーバ６ａからの情報を暗号解除するとともに、画像又はＧＥに変換する必要がある。目的地に達する前に、情報は暗号解除されたままで、不用意に扱われる可能性がある。もしＯＳの完全性が確保できないのであれば、状況は更に深刻となる。ＯＳの完全性を維持するために、人々はネットワークを介して更新するが、これはかえって、現時点ではＯＳの完全性を期待できないということを表している。
【0076】
本実施例において、私達は、使用者／サイボーグと相互作用する機能をＯＳから切り離すとともに、再構成可能なＡＲＣモジュール４ｂ（図１５（ａ））によりこれら機能を実現するようにした。これら機能はＤＥＧＥを生成して、受信したＵＤを処理することを含む。再構成可能というのは、この送受信器モジュールは各種ソースから入力を受ける（図６（ｂ）におけるＡＲＣモジュール４への入力がＯＳ ３２からのものに限られていたのと異なる）とともに、これをＤＥＧＥに変換することで、使用者／サイボーグと相互作用することを意味する。ソースと、再構成可能なＡＲＣモジュール４ｂとを組み合わせて、一つの仮想装置と見なせば、これは、画面装置３（図６（ｂ））中のＯＳ ３２がＡＲＣモジュール４への入力を提供することに類似している。しかしながら、これは従来装置における、ＯＳによって全ての情報を制御するよりもより安全である。再構成可能なＡＲＣモジュール４ｂは、機能が簡単で、定期的な更新を必要とせず、入力データを処理して、使用者／サイボーグ向けのＤＥＧＥを出力するのみである。更に、再構成可能なＡＲＣモジュール４ｂによりデータを暗号解除でき、ＯＳに依存しなくてもよくなる。図１５（ａ）に示すように、再構成可能なＡＲＣモジュール４ｂは、処理ブロック４３ｂと、表示マトリクス４１と、受信器４２とを含む。処理ブロック４３ｂは、入力データをＤＥＧＥに処理するとともに表示マトリクス４１に送信するＤＥＧＥ処理ブロック４３１ｂと、受信器４２からのデータを処理する受信器処理ブロック４３２ｂと、ストレージ４３３ｂと、入力及び出力データのソースを選択するための選択メカニズムブロック４３４ｂとを含む。図示するように、ＩＮからと、ストレージ４３３ｂからと、及びＰ１からと（即ち受信器処理ブロック４３２ｂからと）を含む三つの異なるソースは、ＤＥＧＥ処理ブロック４３１ｂへの入力を提供する。選択メカニズムブロック４３４ｂは、受信器処理ブロック４３２ｂからのデータを再構成可能なＡＲＣモジュール４ｂの出力、ＯＵＴとして設定してもよいし、又はＰ１を介してのＤＥＧＥ処理ブロック４３１ｂの入力として設定してもよい。選択メカニズムブロック４３４ｂは、異なるソースをＤＥＧＥ処理ブロック４３１ｂの入力として、柔軟に選択する。例えば、一定時間の間に、如何なるソースからもデータを受信していない後（例えば１分間の後に画面をロックすることで電力を節約する）又は電源投入したばかりのとき、選択メカニズムブロック４３４ｂは、ストレージ４３３ｂをＤＥＧＥ処理ブロック４３１ｂの入力として選択して、画面ロック又は休眠モードから戻ったときのログイン画面としたり、又は電源投入時の照合を行ったりする。ストレージ４３３ｂからのデータは、使用者／サイボーグ身分を照合して異なるソースのＤＥＧＥを切り換えるのに用いられる。例えば、ＩＮ、受信器処理ブロック４３２ｂ、又は両者を選択して、ＤＥＧＥ処理ブロック４３１ｂの入力とすることを含む。言い換えれば、選択メカニズムブロック４３４ｂは受信器処理ブロック４３２ｂからのデータ、つまり受信器４２を介したサイボーグからのデータに基づいて、ソースを選択する。よって、選択メカニズムブロック４３４ｂに基づいて、ＤＥＧＥ処理ブロック４３１ｂの入力は一つ又は複数のこれらソースからのものとすることができる。図１５（ｂ）ないし図１５（ｄ）は、選択メカニズムブロック４３４ｂがこれらソースの一つをＤＥＧＥ処理ブロック４３１ｂの入力として選択したときの、再構成可能なＡＲＣモジュール４ｂの作業モードを示す。複数のソースをＤＥＧＥ処理ブロック４３１ｂの入力として選択したとき、使用者／サイボーグとで更に複雑に相互作用できるが、基本原理は一つのソースの例と同じである。
【0077】
図１５（ｂ）は一般モードの動作である。このとき前記選択メカニズムブロック４３４ｂは、ＩＮをＤＥＧＥ処理ブロック４３１ｂへの入力ソースとして選択し、受信器処理ブロック４３２ｂの出力をＯＵＴに接続する。これは画面装置３ｂの動作に対応しており、つまりＯＳ ３２ｂと再構成可能なＡＲＣモジュール４ｂとが共に動作して、使用者／サイボーグと相互作用する。図１５（ｃ）は仮想装置モード１を示し、このとき前記選択メカニズムブロック４３４ｂは、受信器処理ブロック４３２ｂがＰ１への出力をＤＥＧＥ処理ブロック４３１ｂに対する入力として設定する。このモードにおいて、ウェアラブル装置ＷＤ ２ｂがソースとなって、データを再構成可能なＡＲＣモジュール４ｂに提供することによりＤＥＧＥに変換する。ＤＥＧＥが選択されたとき、ＵＤはＷＤ ２ｂに戻るが、これは仮想装置９１（破線で示す再構成可能なＡＲＣモジュール４ｂ及びＷＤ ２ｂ）の装置内伝送であり、使用者は仮想装置への入力を提供する。ＷＤ ２ｂは持続的に処理ブロック４３ｂにデータを送信してＤＥＧＥを生成するか、又は画面をリフレッシュする必要はない。処理ブロック４３ｂはデータをストレージ４３３ｂに保存するとともに、画面を自らリフレッシュする。このモードにおいて、使用者は画面装置３ｂを介して、ＷＤ ２ｂに対してデータを安全的に維持できる。図１５（ｄ）は仮想装置モード２を示し、この場合、前記選択メカニズムブロック４３４ｂはストレージ４３３ｂをソースとして設定することで、データを４３１ｂに提供するとともに４３２ｂの出力を４３ｂ中に保持する。これは再構成可能なＡＲＣモジュール４ｂが仮想装置９２となって、使用者／サイボーグとが相互作用することを表している。処理ブロック４３ｂはストレージ４３３ｂ中のデータを使用することで、ＤＥＧＥを生成するとともに選択したＵＤを受信する。この仮想装置モード２において、ストレージ４３３ｂのデータは認証を提供する画面とすることができ、しかもこのとき処理ブロック４３ｂは一つの画面ロックのように、使用者／サイボーグのログインを要求する。これによって、認可されていない使用者／サイボーグがオペレーティングシステム３２ｂ、又は画面装置３ｂのネットワーク接続にアクセスするのを防止できる。このモードを選択メカニズムブロック４３４ｂが電源投入又は休眠から戻ったときの所定モードとすることができる（つまり、もし一定時間経過してもソースからデータを受信していなければ、選択メカニズムブロック４３４ｂはこの所定モードに移行する）。この例において、サイボーグの動作は従来のＵＤＩよりも優れる。サイボーグの任意の選択のいずれでも、例えば画面に簡単にタッチしても、上記実施例で述べたサイボーグ認証を誘起できる。同一動作によって、ＷＤ ２ｂからログイン情報全体を得ることができ、使用者が文字を逐次的に入力する必要はない。選択メカニズムブロック４３４ｂが正確なログイン文字列を受信すると、使用者／サイボーグの要求に基づいて、ＤＥＧＥ処理ブロック４３１ｂの入力を再構成し、例えば一般的な装置モード又は仮想装置モード１等となる。
【0078】
この仮想装置のコンセプトを、ネットワークを介して画面装置に接続するサーバを再構成可能なＡＲＣモジュールの情報ソースとするように、拡張できる。図１６（ａ）ないし図１６（ｃ）に示すように、再構成可能なＡＲＣモジュール４ｃ、ウェアラブル装置ＷＤ ２ｃ、サーバ６ｃ、及び画面装置３ｃのオペレーティングシステム３２ｃは、それぞれ同一のＰＫＩからの、自身の公開鍵/秘密鍵対、つまり７４、７３、７１、及び７２を有する。公開鍵／秘密鍵対７４に基づいて、再構成可能なＡＲＣモジュール４ｃは各種構造を組み合わせてＰＫＥ動作を実行できる。再構成可能なＡＲＣモジュール４ｃは、処理ブロック４３ｃの中又は外にある独立したブロックを有することにより、暗号解除及び暗号化動作を実行する。暗号解除（暗号化）ブロックは、選択メカニズムブロック４３４ｃの入力の前（出力の後）に位置する、ＤＥＧＥ処理ブロック４３１ｃの入力の前（受信器処理ブロック４３２ｃの出力の後）に位置する、又は、図１６（ａ）に示すように、ＤＥＧＥ処理ブロック４３１ｃ（受信器処理ブロック４３２ｃ）内で暗号解除（暗号化）の動作を実行する。ＰＫＥにより、ＤＥＧＥと使用者／サイボーグとの相互作用の変換向けのみとして、サーバ６ｃは安全的にデータを再構成可能なＡＲＣモジュール４ｃに送信できる。再構成可能なＡＲＣモジュール４ｃはＰＫＥを用いてデータを暗号化するとともに、安全的にサーバ６ｃに出力してもよい。画面装置３ｃは、ＰＫＩからの少なくとも二つの鍵対、ＯＳ ３２ｃ及び再構成可能なＡＲＣモジュール４ｃにそれぞれ属する公開鍵／秘密鍵対７２及び７４を有し、このうちの一つ（７４）は専ら使用者／サイボーグとの相互作用に用いられる。再構成可能なＡＲＣモジュール４ｃの安全性は、画面装置３ｃ全体よりも確保しやすい。なぜならばその機能は比較的簡単で、しかもデータはＤＥＧＥの方式で出力するのみでよいからであり、これはサーバ６ｃと再構成可能なＡＲＣモジュール４ｃとの間のデータ安全性を確保している。サーバ６ｃ及び再構成可能なＡＲＣモジュール４ｃを仮想装置９３として見なすことにより、使用者／サイボーグと相互作用する（図１６（ｃ））。同様に、ＷＤ ２ｃはＤＳの実施例で述べたように、ＰＫＥを用いてサーバ６ｃとデータを交換する。
【実施例7】
【0079】
＜ファイル暗号化＞
データを暗号化することによって、データのプライバシーを保護できる。しかしながら、使用者は暗証番号を記憶し、毎回、文字列全てを入力して暗号解除しなければならない。長めの暗証番号は、確かに保護性を向上できるものの、入力の手間が更に複雑であるうえ記憶しにくい。サイボーグのコンセプトを採用して、これらの問題を解決することができ、それには動作が一つの文字のみを提供するのではなく、チャネルが複数の文字を送信するのに供され得るからである。ＷＤ ２は、ＷＤ ２上の一つの記録として、ファイル名称及び鍵を暗号化し且つ保存するためのランダム鍵を生成できる。ファイルを開くというのは、暗号を解除するためにＷＤ ２が該ファイル名称に対応する鍵を提供するということを意味する。これらセッションプロトコルは、アカウント登録時に同時に暗証番号を設定して、この暗証番号を取得してログインするものに似ている。図１７に示すように、画面装置３は、ＤＥＧＥ２ ４１１ａ及び「ＧＳＯ」コマンドを有する使用者データＵＤ ４１１２ａを含むことで、暗号化向けにＷＤ ２が乱数ＲＮ ２１１ａを提供するように要求する画面４０ａを表示する。ＤＥＧＥ２ ４１１ａのＧＥは、このＤＥＧＥを選択した後の可能な結果を使用者が予測できるように、これらアクションをより明確に表現すべきである。図１８は、暗号化されたファイルを開く（暗号解除）セッションプロトコルを示しており、画面装置３は二つの異なる方式で画面４０ｂを表示し、「ＧＥＴ」コマンドにより、ＷＤ ２がＲＮ ２１１ａを提供するように要求する。図１８に示すように、ＤＥＧＥ２ ４１１ｂは「オープン」アイコンをＧＥとして用いて、暗号化されたファイルを開くか、又はファイルアイコンをＧＥとして、ダブルクリックしたときに、暗号化されたファイルを開くか、を選択できる。後者は、ダブルクリックでの装置内入力の後に、「ＧＥＴ」コマンドを含む使用者データＵＤ ４１１２ｂを出力することを意味する。この二種類の方式はファイルオープンプロセスを生成するとともに、鍵の要求、暗号解除、及びファイルオープンのステップを有する。
データを暗号化することによって、データのプライバシーを保護できる。しかしながら、使用者は暗証番号を記憶し、毎回、文字列全てを入力して暗号解除しなければならない。長めの暗証番号は、確かに保護性を向上できるものの、入力の手間が更に複雑であるうえ記憶しにくい。サイボーグのコンセプトを採用して、これらの問題を解決することができ、それには動作が一つの文字のみを提供するのではなく、チャネルが複数の文字を送信するのに供され得るからである。ＷＤ ２は、ＷＤ ２上の一つの記録として、ファイル名称及び鍵を暗号化し且つ保存するためのランダム鍵を生成できる。ファイルを開くというのは、暗号を解除するためにＷＤ ２が該ファイル名称に対応する鍵を提供するということを意味する。これらセッションプロトコルは、アカウント登録時に同時に暗証番号を設定して、この暗証番号を取得してログインするものに似ている。図１７に示すように、画面装置３は、ＤＥＧＥ２ ４１１ａ及び「ＧＳＯ」コマンドを有する使用者データＵＤ ４１１２ａを含むことで、暗号化向けにＷＤ ２が乱数ＲＮ ２１１ａを提供するように要求する画面４０ａを表示する。ＤＥＧＥ２ ４１１ａのＧＥは、このＤＥＧＥを選択した後の可能な結果を使用者が予測できるように、これらアクションをより明確に表現すべきである。図１８は、暗号化されたファイルを開く（暗号解除）セッションプロトコルを示しており、画面装置３は二つの異なる方式で画面４０ｂを表示し、「ＧＥＴ」コマンドにより、ＷＤ ２がＲＮ ２１１ａを提供するように要求する。図１８に示すように、ＤＥＧＥ２ ４１１ｂは「オープン」アイコンをＧＥとして用いて、暗号化されたファイルを開くか、又はファイルアイコンをＧＥとして、ダブルクリックしたときに、暗号化されたファイルを開くか、を選択できる。後者は、ダブルクリックでの装置内入力の後に、「ＧＥＴ」コマンドを含む使用者データＵＤ ４１１２ｂを出力することを意味する。この二種類の方式はファイルオープンプロセスを生成するとともに、鍵の要求、暗号解除、及びファイルオープンのステップを有する。
【実施例8】
【0080】
＜入力者を持続的に認証及び識別する＞
現在、全ての認証、例えば暗証番号、指紋又は顔認識は、認証プロセスの間のみ使用者の身分を確認可能であるに過ぎず、このプロセスの後には、相手方が合格、不合格、又は未認証であるかを判別できない。言い換えれば、認証の後は、使用者を判別できないということである。厳しい観点から見れば、これらの方法ではその後の相互作用又は入力が認証済みの使用者によるものであるかを確保できない。なぜならば、認証済みの人であるかを判別又は標記する仕組みがないからであり、標記の仕組みが不足すると、認証の効果がその時点のみで有効であって、持続はされない。また、標記は、装置が別人からの入力を識別可能であることを暗に含んでおり、これもまた入力者を識別する機能でもあるが、現在の個人装置にはこの機能がないから、これはなぜ「個人」装置であるかという原因でもある。使用者との相互作用とは異なり、情報によりその出所（ソース）を識別するというものは、装置と装置との相互作用中にて成熟した仕組みである（例えば基地局が、各々の携帯電話機からの入力を識別する）。ここで、本願ではＷＤ ２を用いて、サイボーグを持続的に認証するか、又は異なるサイボーグからの入力を識別できる。本実施例において、使用者の親ノード（例えば携帯電話機）ではなく、使用者の子ノード（ＷＤ ２）をもって、使用者を認証する。データ通信の完全な構成（例えばＰＫＥを用いて情報ソースを識別する）を採用する以外に、比較的簡単な仕組みを用いて認証を持続したり、更に入力者を識別するようにしてもよい。
現在、全ての認証、例えば暗証番号、指紋又は顔認識は、認証プロセスの間のみ使用者の身分を確認可能であるに過ぎず、このプロセスの後には、相手方が合格、不合格、又は未認証であるかを判別できない。言い換えれば、認証の後は、使用者を判別できないということである。厳しい観点から見れば、これらの方法ではその後の相互作用又は入力が認証済みの使用者によるものであるかを確保できない。なぜならば、認証済みの人であるかを判別又は標記する仕組みがないからであり、標記の仕組みが不足すると、認証の効果がその時点のみで有効であって、持続はされない。また、標記は、装置が別人からの入力を識別可能であることを暗に含んでおり、これもまた入力者を識別する機能でもあるが、現在の個人装置にはこの機能がないから、これはなぜ「個人」装置であるかという原因でもある。使用者との相互作用とは異なり、情報によりその出所（ソース）を識別するというものは、装置と装置との相互作用中にて成熟した仕組みである（例えば基地局が、各々の携帯電話機からの入力を識別する）。ここで、本願ではＷＤ ２を用いて、サイボーグを持続的に認証するか、又は異なるサイボーグからの入力を識別できる。本実施例において、使用者の親ノード（例えば携帯電話機）ではなく、使用者の子ノード（ＷＤ ２）をもって、使用者を認証する。データ通信の完全な構成（例えばＰＫＥを用いて情報ソースを識別する）を採用する以外に、比較的簡単な仕組みを用いて認証を持続したり、更に入力者を識別するようにしてもよい。
【0081】
各々のＤＥＧＥのＵＤ中に「ＷＨＯ」コマンドを追加することは、画面装置がサイボーグを識別できるための一つの簡単な方式である。例えば、図１９に示す画面４０ｃには画像装置３が文字「Ａ」（ＤＥＧＥ２ ４１１ｃ）を有することを表示しており、これの使用者データＵＤ ４１１２ｃは文字「Ａ」のＡＳＣＩＩコード４１Ｈ及び「ＷＨＯ」コマンドを含む。よって、使用者が「Ａ」を選択し、ＷＤ ２が「ＷＨＯ」コマンドに基づいて、これの名称「Ｂｏｂ」を出力すると、画面装置３の受信器４２がＡＳＣＩＩコード及び「Ｂｏｂ」を受信する。画像装置３はＢｏｂが４１Ｈを入力したことを理解できる。
【0082】
「ＷＨＯ」コマンドによりサイボーグの身分を問い合わせる以外に、その他の仕組みを設けることもできる。画面装置と相互作用する前に、全てのサイボーグは予め登録しておくべきであり、全ての登録済みのサイボーグがグループを形成して、共に相互作用できるようにする。登録している間、画面装置は、誰に入力を提供するかの識別のため、つまり入力者を識別するため、異なるタグをグループの各メンバーに割り当てる。ＷＤはこのタグを保存して、画面装置の要求に応じて提供する。画面装置は、各々のＤＥＧＥのＵＤ中にコマンドを追加することでタグを供給するように要求できる。これは、画面装置が許可された人の入力のみを受け取り（持続的に認証）、及び異なるソースからの入力を識別することにより、複数人と共に相互作用する（入力者を識別する）。
【0083】
例えば、図２０に示す例では、ブロック２１３１ｄ、２１３２ｄ、２１３３ｄにより使用者データ（ＵＤ）を検出したとき、ウェアラブル装置ＷＤ ２ｄが、エコー信号（ＥＳ）を出力するエコーモードで動作可能となっている。このエコーモードは、それぞれコマンド「ＥＣＨＯ-ＯＮ（ｔｌａｇ）」及び「ＥＣＨＯ-ＯＦＦ」により起動又は停止が可能である。「ｔｌａｇ」はエコーモードを起動するときのパラメータであり、検出したＵＤとＥＳとの間の時間的遅延を表す。よって、登録する間、画面装置はこのエコーモードを起動するとともに、各認証されたＷＤにそれぞれ割り当てた一つのｔｌａｇをタグとしてサイボーグを識別する。
【0084】
図２１に示す状況では、三つのサイボーグ８１、８２、８３が画面装置３上で共に相互作用するものである。登録している間、画面装置３は登録したＤＥＧＥ中に「ＥＣＨＯ-ＯＮ（ｔｌａｇ）」コマンドを加えて、異なるｔｌａｇを各サイボーグに割り当てる。図示するように、全てのｔｌａｇを収容するために、二つの使用者データＵＤｓは適切な時間間隔を有するべきであるが、これは全てのサイボーグが同じＵＤを選択することを許容する。装置内伝送であることから、ｎビットのデータを用いて、全てのＤＥＧＥ（つまりＵＤはｎビットのデータ）を符号化することにより、伝送を簡素化する。例えば、仮に画面上に２５５個未満のＤＥＧＥがあるとすると、８ビットのデータで全てのＤＥＧＥを表現できる。タグ（ｔｌａｇ）は余分なビットで一つのサイボーグを表す。図２１にて想定される三つのサイボーグの状況については、これは１１ビットを用いることで一つの入力を表すことに等しい。１１ビットのうち、前８ビットは画面のＤＥＧＥを表し、後３ビットは入力者を表している。図示するように、画面装置３はデータＵＤ１+'１０１'を受信するが、これはサイボーグ１及びサイボーグ３はそれぞれＤＥＧＥ１を入力として選択することを意味しており、画面装置は各々の入力を持続的に認証可能であることを暗に含んでいる。
【0085】
図示した例により説明したように、本発明セキュアインタラクションシステムにおいては、サイボーグが同じ時間にて一つのＤＥＧＥを選択することを許容するものであるが、これは現時点の方法では、例えば指紋認証とタッチ感知とを結合するというものでは、達成できない。動作により起動される装置内及び装置外伝送は、このプロセス中で協働して動作できる。具体的には、装置外伝送（画面装置３とＷＤ ２ｄ）が装置内伝送（使用者が画面装置３に入力する）を補助することにより、そのソースを識別する（つまりどの伝送チャネル又はパスが入力情報を選択したかを明示する）。このエコーモードでの動作を用いることで、複雑な手法、例えば暗号化技術を採用して入力プロセスにて使用者を識別する必要はなく、これは、入力者を識別できる実用的な方法である。画面装置の各々の入力を照合し、許可されたサイボーグのみが装置を操作可能とすることにより、情報の安全性を増強できる。システムと敏感なデータ、例えば国防又は金融に応用されるサーバについては、より厳密な保護を提供する。この方法では、各々の入力と入力者とをかなり明確に紐付けするとともに、その結果は否認できない（否認し得ない）ものとなる。また、入力者の識別可能性の範囲を、装置入力の状況において単一の入力者から複数の入力者まで可能となるように拡張できる。画面装置は個人装置に限定されることはなくなり、例えば実際のテーブルを囲むように、複数のサイボーグが中間者、審判員、又はバンカー等の役割を果たして、相互作用するものを提供又はガイドすることができる。多数のサイボーグがテーブルサイズの画面装置を囲んでグループインタラクション、例えばファイル又はアイデアの討論、ゲーム、投票又は署名契約等を行うことができる。
【0086】
上記をまとめるに、本発明のセキュアインタラクションシステムでは、デジタルデータを人が掌握する能力、例えば記憶、計算、又はデジタルデータの出力を拡張したサイボーグを利用できる。サイボーグは、親ノードではなく、使用者の子ノード装置を介してこれら機能を実現する。使用者の動作はチャネルを確立することで二つの装置を接続するというものである。これは、使用者が入力すると同時にデータ伝送に伴って入力を補助することから、使用者が余分な動作をする必要はない。使用者は複雑で、長く、ランダムな文字列を使用でき、まるで使用者自身が作成したものと同じであり、認証の簡素化のみならず、認証プロセスもより効果的になる。また、本願で開示する新たなインタラクションは、例えば装置がサイボーグを識別する（入力者を認証及び識別する）、サイボーグがサーバを識別する（双方向性認証）、及びプライバシー保護を促進する（ファイルの暗号化）等の機能も果たす。さらに、再構成可能なＡＲＣモジュール（Ｒｅ-ＡＲＣ ｍｏｄ.）で、各種仮想装置モードの動作を実現するものも開示している。使用者／サイボーグは、ローカルの画面装置の接続を介して、遠隔地サーバと安全に相互作用できる。これにより、暗号化及び暗号解除のプロセスを掌握できるため、常に更新しなければならず且つ不完全なオペレーティングシステムに依存することが防止される。
【0087】
上記は単なる例示に過ぎず、本発明を限定するものではない。本発明の技術思想及び範囲を超えることなく、これに対して行う等価の修正又は変更のいずれも、別紙の特許請求の範囲に含まれるものである。
【0088】
以上において、本発明がすでに好ましい実施例及び選択可能な特徴により具体的に開示されているが、当業者は本文で開示するコンセプトの修正及び変化を採用することができ、しかもこれら修正及び変化は本発明の範囲に含まれることを理解すべきである。
【産業上の利用可能性】
【0089】
本願のセキュアインタラクションシステムによるときは、デジタルデータを人が掌握する能力を拡張し、認証を簡素化するとともに、認証プロセスもより効果的になる。
【符号の説明】
【0090】
１ セキュアインタラクションシステム
２ ウェアラブル装置ＷＤ
２ａ ウェアラブル装置ＷＤ
２ｂ ウェアラブル装置ＷＤ
２ｃ ウェアラブル装置ＷＤ
２ｄ ウェアラブル装置ＷＤ
２１ 送受信器
２１ｃ 送受信器
２１ｄ 送受信器
２１１ 使用者データＵＤ２ＷＤ、使用者データＵＤｅ
２１１ａ 乱数ＲＮ
２１２ アンテナ
２１２ｃ アンテナ
２１２ｄ アンテナ
２１３ データ処理
２１３ｃ データ処理
２１３ｄ データ処理
２１３１ｄ ブロック
２１３２ｄ ブロック
２１３３ｄ ブロック
２１３４ｄ 処理
２２ ストレージ
２２ｃ ストレージ
２２ｄ ストレージ
２３ インジケータ
２３ｃ インジケータ
２３ｄ インジケータ
２４ Ｂｏｂ
３ 画面装置
３ａ 画面装置
３ｂ 画面装置
３ｃ 画面装置
３１ Ａｌｉｃｅ
３２ オペレーティングシステム
３２ｂ オペレーティングシステム
３２ｃ オペレーティングシステム
４ ＡＲＣモジュール
４ｂ 再構成可能なＡＲＣモジュール
４ｃ 再構成可能なＡＲＣモジュール
４０ 画面
４０ａ 画面
４０ｂ 画面
４０ｃ 画面
４０ｄ 画面
４１ 表示マトリクス
４１０ ＤＥＧＥ１
４１０ａ ＤＥＧＥ１
４１０ｂ ＤＥＧＥ１
４１１ｄ ＤＥＧＥ１
４１１ ＤＥＧＥ、ＤＥＧＥ２、ＤＥＧＥｉ
４１１ａ ＤＥＧＥ２
４１１ｂ ＤＥＧＥ２
４１１ｃ ＤＥＧＥ２
４１２ｄ ＤＥＧＥ２
４１１１ グラフィック要素ＧＥ、ＧＥ２、ＧＥｉ
４１１２ 使用者データＵＤ、ＵＤ２、ＵＤｉ
４１１２ａ 使用者データＵＤ
４１１２ｂ 使用者データＵＤ
４１１２ｃ 使用者データＵＤ
４１１２ｄ 使用者データＵＤ１
４１２ ＤＥＧＥ３
４１２ａ ＤＥＧＥ３
４１２ｂ ＤＥＧＥ３
４１３ｄ ＤＥＧＥ３
４１４ｄ ＤＥＧＥ４
４２ 受信器
４２１ 受信アンテナ
４２２ 信号処理
４３ 処理ブロック
４３ｂ 処理ブロック
４３ｃ 処理ブロック
４３１ｂ ＤＥＧＥ処理ブロック
４３１ｃ ＤＥＧＥ処理ブロック
４３２ｂ 受信器処理ブロック
４３２ｃ 受信器処理ブロック
４３３ｂ ストレージ
４３３ｃ ストレージ
４３４ｂ 選択メカニズムブロック
４３４ｃ 選択メカニズムブロック
５ チャネル
５ａ チャネル
５ｃ チャネル
６ サーバ
６ａ サーバ
６ｃ サーバ
７１ 公開鍵／秘密鍵
７２ 公開鍵／秘密鍵
７３ 公開鍵／秘密鍵
７４ 公開鍵／秘密鍵
８ サイボーグ
８ａ サイボーグ
８ｂ サイボーグ
８ｃ サイボーグ
８１ サイボーグ
８２ サイボーグ
８３ サイボーグ
９１ 仮想装置
９２ 仮想装置
９３ 仮想装置
２ ウェアラブル装置ＷＤ
２ａ ウェアラブル装置ＷＤ
２ｂ ウェアラブル装置ＷＤ
２ｃ ウェアラブル装置ＷＤ
２ｄ ウェアラブル装置ＷＤ
２１ 送受信器
２１ｃ 送受信器
２１ｄ 送受信器
２１１ 使用者データＵＤ２ＷＤ、使用者データＵＤｅ
２１１ａ 乱数ＲＮ
２１２ アンテナ
２１２ｃ アンテナ
２１２ｄ アンテナ
２１３ データ処理
２１３ｃ データ処理
２１３ｄ データ処理
２１３１ｄ ブロック
２１３２ｄ ブロック
２１３３ｄ ブロック
２１３４ｄ 処理
２２ ストレージ
２２ｃ ストレージ
２２ｄ ストレージ
２３ インジケータ
２３ｃ インジケータ
２３ｄ インジケータ
２４ Ｂｏｂ
３ 画面装置
３ａ 画面装置
３ｂ 画面装置
３ｃ 画面装置
３１ Ａｌｉｃｅ
３２ オペレーティングシステム
３２ｂ オペレーティングシステム
３２ｃ オペレーティングシステム
４ ＡＲＣモジュール
４ｂ 再構成可能なＡＲＣモジュール
４ｃ 再構成可能なＡＲＣモジュール
４０ 画面
４０ａ 画面
４０ｂ 画面
４０ｃ 画面
４０ｄ 画面
４１ 表示マトリクス
４１０ ＤＥＧＥ１
４１０ａ ＤＥＧＥ１
４１０ｂ ＤＥＧＥ１
４１１ｄ ＤＥＧＥ１
４１１ ＤＥＧＥ、ＤＥＧＥ２、ＤＥＧＥｉ
４１１ａ ＤＥＧＥ２
４１１ｂ ＤＥＧＥ２
４１１ｃ ＤＥＧＥ２
４１２ｄ ＤＥＧＥ２
４１１１ グラフィック要素ＧＥ、ＧＥ２、ＧＥｉ
４１１２ 使用者データＵＤ、ＵＤ２、ＵＤｉ
４１１２ａ 使用者データＵＤ
４１１２ｂ 使用者データＵＤ
４１１２ｃ 使用者データＵＤ
４１１２ｄ 使用者データＵＤ１
４１２ ＤＥＧＥ３
４１２ａ ＤＥＧＥ３
４１２ｂ ＤＥＧＥ３
４１３ｄ ＤＥＧＥ３
４１４ｄ ＤＥＧＥ４
４２ 受信器
４２１ 受信アンテナ
４２２ 信号処理
４３ 処理ブロック
４３ｂ 処理ブロック
４３ｃ 処理ブロック
４３１ｂ ＤＥＧＥ処理ブロック
４３１ｃ ＤＥＧＥ処理ブロック
４３２ｂ 受信器処理ブロック
４３２ｃ 受信器処理ブロック
４３３ｂ ストレージ
４３３ｃ ストレージ
４３４ｂ 選択メカニズムブロック
４３４ｃ 選択メカニズムブロック
５ チャネル
５ａ チャネル
５ｃ チャネル
６ サーバ
６ａ サーバ
６ｃ サーバ
７１ 公開鍵／秘密鍵
７２ 公開鍵／秘密鍵
７３ 公開鍵／秘密鍵
７４ 公開鍵／秘密鍵
８ サイボーグ
８ａ サイボーグ
８ｂ サイボーグ
８ｃ サイボーグ
８１ サイボーグ
８２ サイボーグ
８３ サイボーグ
９１ 仮想装置
９２ 仮想装置
９３ 仮想装置
【図1】
【図2】
【図3】
【図4】
【図5】
【図6】
【図7】
【図8】
【図9】
【図10】
【図11】
【図12】
【図13】
【図14】
【図15】
【図16】
【図17】
【図18】
【図19】
【図20】
【図21】
