特許 7280894 セキュア認証デバイス

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】特許公報(B2)

(11)【特許番号】

(24)【登録日】2023-05-16

(45)【発行日】2023-05-24

(54)【発明の名称】セキュア認証デバイス

(51)【国際特許分類】

   G06F 21/44 20130101AFI20230517BHJP

   H04M 1/21 20060101ALI20230517BHJP

   H04M 1/66 20060101ALI20230517BHJP

   H04W 12/06 20210101ALI20230517BHJP

【ＦＩ】

G06F21/44

H04M1/21 M

H04M1/66

H04W12/06

【請求項の数】 11

(21)【出願番号】P 2020563811

(86)(22)【出願日】2019-02-04

(65)【公表番号】

(43)【公表日】2021-05-20

(86)【国際出願番号】 EP2019052602

(87)【国際公開番号】W WO2019154749

(87)【国際公開日】2019-08-15

【審査請求日】2022-01-19

(31)【優先権主張番号】1850958

(32)【優先日】2018-02-06

(33)【優先権主張国・地域又は機関】FR

(73)【特許権者】

【識別番号】520292176

【氏名又は名称】バイスタンプ

(74)【代理人】

【識別番号】110001656

【氏名又は名称】弁理士法人谷川国際特許事務所

(72)【発明者】

【氏名】ル バイ，ヤン

(72)【発明者】

【氏名】ユエ，ビンセント

(72)【発明者】

【氏名】エヴァン，ローレン

(72)【発明者】

【氏名】メゾン，ティエリー

【審査官】小林 秀和

(56)【参考文献】

【文献】欧州特許出願公開第０２８４６５０８（ＥＰ，Ａ１）

【文献】欧州特許出願公開第０２８２４８９９（ＥＰ，Ａ１）

【文献】国際公開第２０１３／０９８３４１（ＷＯ，Ａ１）

【文献】特開２００３－１３２４７８（ＪＰ，Ａ）

【文献】特開２０１７－１７４３８３（ＪＰ，Ａ）

(58)【調査した分野】(Int.Cl.，ＤＢ名)

Ｇ０６Ｆ ２１／４４

Ｈ０４Ｍ １／２１

Ｈ０４Ｍ １／６６

Ｈ０４Ｗ １２／０６

(57)【特許請求の範囲】

【請求項1】

静電容量式タッチスクリーンおよび無線トランシーバを含む電子デバイス（４１０）とともに用いられることを意図した認証デバイス（２００）であって、
－ 前記スクリーンに面して配置されることを意図した前記認証デバイスの表面に配置されている受光器（２１０）と、
－ 無線トランシーバ（２３０）と、
－ 暗号化キー（２４３、２６０）を含むメモリと、を含み、
前記認証デバイスは、
－ 前記スクリーンに面して配置されることを意図した前記認証デバイスの表面に配置されている複数のピン（３５０、３５１、３５２、３６０、３６１、３６２、３７０、３７１、３７２）であって、少なくとも２本のピンは導電材料から成って、起動情報の第１の項目と関連した所定パターンを構成しており、その他のピンは絶縁材から成り、すべての前記ピンは同一の外観を有する、前記複数のピンと、
－ スタンバイモードと呼ばれる第１の動作モードおよびアクティブモードと呼ばれる第２の動作モードを含んでおり、前記スタンバイモードは前記認証デバイスのエネルギー消費が前記アクティブモードのそれより低いことを特徴とし、
前記認証デバイスは、
－ スタンバイモードとして知られる前記第１の動作モードで機能し（５４５）、
－ 前記スクリーンによって放出されたいわゆる起動光信号を前記受光器を介して受信して（５５５）デコードし、前記いわゆる起動光信号は起動情報の第２の項目を含むメッセージをコード化し、
－ 受信した前記起動情報の前記有効性を判定して、前記起動情報が前記起動情報の第１の項目に等しい場合、
－ アクティブモードと呼ばれる前記第２の動作モードへ切り替える（５６０）ように適応しており、
前記認証デバイスは、前記第２の動作モードで、
－ および前記スクリーンによって放出されたいわゆる識別光信号を前記受光器を介して受信して（５６５）デコードし、前記いわゆる識別光信号は識別情報を含むメッセージをコード化し、
－ その無線トランシーバを介して前記識別情報をブロードキャストし（５７０）、
－ その無線トランシーバを介して、前記電子デバイスから接続を確立する要求を受信し（５７５）、そして
－ 前記電子デバイスとの前記接続を確立し（５７５）、
－ 確立された前記接続を介して、暗号化すべき情報を含んでいるメッセージを受信し（５８０）、
－ 前記暗号化キーを用いて前記情報を暗号化し（５８５）、
－ 前記暗号化された情報を含んでいる前記メッセージを前記電子デバイスに送信する（５９０）
ように適応されていることを特徴とする、前記認証デバイス。

【請求項2】

メッセージをコード化している前記いわゆる識別光信号は認証情報も含んでおり、前記接続の確立のための前記要求を受信することの後に、
－ 前記認証情報を使用して前記接続の前記確立を安全確保する（５７５）
ように適応されている、請求項１に記載の認証デバイス。

【請求項3】

認証デバイスであって、
－ 前記受光器周辺に配置された可撓性の不透明な裾部（３２０、３４０）
を含み、
前記裾部は、前記認証デバイスが前記電子デバイスの前記スクリーンと接触するときに、単に前記スクリーンによって放出される光の前記受光器によるキャプチャだけを可能にするように適応されている、
請求項１から２の一項に記載の認証デバイス。

【請求項4】

認証デバイスであって、前記スクリーンに面して配置されることを意図した前記認証デバイスの表面に配置された複数の受光器を含み、各受光器が可撓性の不透明な裾部によって囲まれている、請求項３に記載の認証デバイス。

【請求項5】

全く同一の可撓性の不透明な裾部が複数の受光器を囲むことが可能な、請求項４に記載の認証デバイス。

【請求項6】

前記メモリがセキュア要素（２６０）である、請求項１から５の一項に記載の認証デバイス。

【請求項7】

前記無線トランシーバがＢｌｕｅｔｏｏｔｈ(登録商標)規格に準拠したものである、請求項１から６の一項に記載の認証デバイス。

【請求項8】

認証システムであって、
－ 請求項１から７の一項に記載の認証デバイス（２００）と、
－ スクリーンおよび無線トランシーバを含む電子デバイス（４１０）と、を含み、
前記電子デバイスは認証アプリケーションを実行して、
－ 前記いわゆる起動光信号を放出し（５１０）、
－ 前記いわゆる識別光信号を放出し（５１５）、
－ その無線トランシーバを介して、前記認証デバイスによる前記識別情報の前記ブロードキャストを検出し（５２０）、
－ その無線トランシーバを介して、前記認証デバイスとの接続を確立し（５２５）、
－ 前記接続を介して、暗号化すべき情報を含んでいるメッセージを前記認証デバイスに送信し（５３０）、
－ 前記接続を介して、暗号化された情報を含んでいるメッセージを受信する（５３５）
ように適応されている、認証システム。

【請求項9】

スクリーンおよび無線トランシーバを含む電子デバイス（４１０）によって実行される認証方法であって、
－ いわゆる起動光信号を放出するステップであって、前記いわゆる起動光信号は認証デバイス用の起動情報を含んでいるメッセージをコード化しているステップ（５１０）と、
－ いわゆる識別光信号を放出するステップであって、前記いわゆる識別光信号は識別情報を含んでいるメッセージをコード化しているステップ（５１５）と、
－ その無線トランシーバを介して、前記認証デバイスによる前記識別情報のブロードキャストを検出するステップ（５２０）と、
－ その無線トランシーバを介して、前記認証デバイスとの接続を確立するステップ（５２５）と、
－ 前記接続を介して、前記認証デバイスに暗号化すべき情報を伝送するステップ（５３０）と、
－ 前記接続を介して、暗号化された情報を受信するステップ（５３５）と
を含む、認証方法。

【請求項10】

コンピュータプログラムであって、プロセッサによって実行されるときに、電子デバイス（４１０）のプロセッサによって請求項９に記載の前記認証方法を実施するための命令を含むことを特徴とする、コンピュータプログラム。

【請求項11】

請求項１０に記載の前記プログラムが記憶される記録媒体。

【発明の詳細な説明】

【技術分野】

【0001】

本発明は認証デバイスの分野に関する。

【背景技術】

【0002】

２０１６年１０月２０日に出願された国際特許出願ＰＣＴ／ＥＰ２０１６／０７５２３５は、静電容量式タッチスクリーンおよび受信機を含む電子デバイスによって用いられることを意図した認証デバイスを開示しており、この認証デバイスはそれが認証デバイスの同一面に配置されている複数のピンを含むことを特徴とし、少なくとも２本のピンが導電材料から成るものであり、他のピンは絶縁材から成り、すべてのピンが同一の外観を有し、認証デバイスはまた、少なくとも１つのピンに及ぼされる圧力を検出するための手段および圧力が検出されるとき受信機によって受信されることを意図している認証信号を放出するための手段を含み、この認証信号は音波信号である。

【0003】

図１は、前述の特許出願に開示される実施形態に従った、このような認証デバイス１００の例を概略的に示す（本発明の図１は、引用された国際特許出願の図６に対応する）。この実施形態によれば、認証デバイス１００は、パッドと視覚的に類似している。認証デバイス１００は、スリーブ１２０およびスタンプ１１０を含む。認証デバイス１００は、スタンプ１１０の表面に配置されている複数のピンまたはスタッドを含む。図１は認証デバイス１００の概観図であるので、３つのピン１５０、１６０および１７０だけが描かれている。ピンは、好都合に可撓性材料から成る。この可撓性により、スクリーンに損傷を与える危険を冒すことなく、スマートフォンまたはタブレット型の電子デバイスのスクリーンの表面とのピンの接触が可能となる。複数のピンの中の少なくとも２つのピンは、電気伝導性材料（以下「導電性」）から成り、他のピンは電気的絶縁材料から成る。

【0004】

認証デバイス１００は、ピンの少なくとも１つに動作する圧力を検出するための少なくとも１つの手段を含む。例えば、ピンはスイッチをその中に含み、このスイッチは、前記ピンが表面、例えば電子デバイスのスクリーンに対して押圧されるときに、起動する。ピンは、認証デバイス１００内部の可動支持部に載置されることができ、戻りバネを有する。それから、ピンへの圧力は、可動支持部に接続しているスイッチを始動させることができる。

【発明の概要】

【発明が解決しようとする課題】

【0005】

認証デバイス１００の機能は、スイッチを含むピンへの圧力を検出するステップに、特に依存する。これは、認証デバイス１００のユーザが例えばスマートフォンのタッチスクリーンの表面に対してスイッチを押すことを必要とする。使用において、一定のユーザにはこの動作を実行する際に、自分のスマートフォンのスクリーンに損傷を与える、例えば既存の亀裂を悪化させることを恐れる、という一定の懸念があることが分かっている。可撓性ピンがスクリーンに損害を与えるはずがないので、この懸念は実際には完全に不当である。それにもかかわらず、このことは認証デバイス１００の使用の受け入れに対しては問題を含む。

【課題を解決するための手段】

【0006】

したがって、従来のインクパッドのものと同様の使用の単純性を保ち続けながら、認証デバイス１００の欠点を解決することができる認証デバイスを提案することが必要である。

【0007】

本発明は、スクリーンおよび無線トランシーバを含む電子デバイスで用いられることを意図した認証デバイスに関し、認証デバイスは、
－ スクリーンに面して配置されることを意図した認証デバイスの表面に配置されている、受光器と、
－ 無線トランシーバと、
－ 暗号化キーを含むメモリと、を含み、
認証デバイスは、
－ スクリーンによって放出されたいわゆる識別光信号を受光器を介して受信してデコードし、いわゆる識別光信号は識別情報を含むメッセージをコード化し、
－ その無線トランシーバを介して識別情報をブロードキャストし、
－ その無線トランシーバを介して、電子デバイスから接続を確立する要求を受信し、そして
－ 電子デバイスとの接続を確立し、
－ 確立された接続を介して、暗号化すべき情報を含んでいるメッセージを受信し、
－ 暗号化キーを用いて前記情報を暗号化し、
－ 暗号化された情報を含んでいるメッセージを電子デバイスに送信する
ように適応されていることを特徴とする。

【0008】

都合のよいことに、そして、国際特許出願ＰＣＴ／ＥＰ２０１６／０７５２３５に開示される認証デバイスとは異なり、本発明の認証デバイスの起動は、受光器によってなされる。受光器の使用は、したがって、自分のスマートフォンのスクリーンに対して認証デバイスを押し付けるのを恐れているユーザの懸念を改善することを可能にする。これは、認証デバイスを起動させるためにスクリーンまたはスマートフォンに対して認証デバイスのいかなる圧力もかけることが必要でないという理由である。加えて、受光器の使用は、光信号によって、電子デバイスと認証デバイスの間に無線接続を確立するための情報の電子デバイスによる伝送を都合よく可能にする。さらに、不本意に作動する可能性があるスイッチとは異なり、認証デバイスを起動させるための特定の光信号の使用は、この起動ステップをよりセキュアかつより無意識の起動が起きにくいようにする。これは使用数が制限される認証デバイスにとって特に好都合であり得て、さもなければ、各無意識の起動がそれに応じて認証デバイスの有効寿命を減らす。認証デバイスと電子デバイス間の無線接続の確立は、認証デバイスによって暗号化されることができるデータの、電子デバイスによる、データの相互的な交換および特に送信を可能にする。したがって、暗号化キーは、認証デバイスの中に残って、電子デバイスに決して伝送されない。

【0009】

本発明の補完的な実施形態によれば、メッセージをコード化しているいわゆる識別光信号は認証情報も含んでおり、認証デバイスは、接続の確立のための要求を受信するステップの後に、認証情報を使用して接続の確立を安全確保するように適応されている。

【0010】

本発明の補完的な実施形態によれば、認証デバイスは、スタンバイモードと呼ばれる第１の動作モードおよびアクティブモードと呼ばれる第２の動作モードを含んでおり、スタンバイモードは認証デバイスのエネルギー消費がアクティブモードのそれより低いことを特徴とし、認証デバイスは、識別光信号の受信の前に、
－ スタンバイモードと呼ばれる第１の動作モードで機能し、
－ スクリーンによって放出されたいわゆる起動光信号を受光器を介して受信してデコードし、いわゆる起動光信号は起動情報を含むメッセージをコード化しており、
－ 受信した起動情報の有効性を判定し、起動情報が有効である場合、
－ アクティブモードと呼ばれる第２の動作モードに切り替える
ように適応されている。

【0011】

本発明の補完的な実施形態によれば、認証デバイスは受光器周辺に配置されている可撓性の不透明な裾部を含み、裾部は、認証デバイスは電子デバイスのスクリーンと接触しているとき、スクリーンによって放出される光の受光器によるキャプチャだけを可能にするように適応されている。

【0012】

本発明の補完的な実施形態によれば、認証デバイスは静電容量式タッチスクリーンを含む電子デバイスで用いられることを意図しており、認証デバイスは、スクリーンに面して配置されることを意図した認証デバイスの表面に配置した複数のピンを含み、が少なくとも２つのピン導電材料から成り、他のピンは絶縁材から成り、すべてのピンが同一の外観を有する。

【0013】

本発明の補完的な実施形態によれば、認証デバイスはスクリーンに面して配置されることを意図した認証デバイスの表面に配置された複数の受光器を含み、各受光器が可撓性の不透明な裾部によって囲まれる。

【0014】

本発明の補完的な実施形態によれば、全く同一の可撓性の不透明な裾部は、複数の受光器を囲むことができる。

【0015】

本発明の補完的な実施形態によれば、メモリは、セキュア要素である。

【0016】

本発明の補完的な実施形態によれば、無線トランシーバは、Ｂｌｕｅｔｏｏｔｈ(登録商標)規格に準拠したものである。

【0017】

本発明は認証システムにも関し、このシステムは、
－ 本明細書にて説明されるような認証デバイスと、
－ スクリーンおよび無線トランシーバを含む電子デバイスと、を含み、
電子デバイスは、認証アプリケーションを実行して、
－ いわゆる起動光信号を放出し、
－ いわゆる識別光信号を放出し、
－ その無線トランシーバを介して、認証デバイスによる識別情報のブロードキャストを検出し、
－ その無線トランシーバを介して、認証デバイスとの接続を確立し、
－ 接続を介して、暗号化すべき情報を含んでいるメッセージを認証デバイスに送信し、
－ 接続を介して、暗号化された情報を含んでいるメッセージを受信する
ように適応されている。

【0018】

本発明は認証方法にも関し、方法はスクリーンおよび無線トランシーバを含む電子デバイスによって実行され、方法は、
－ いわゆる起動光信号を放出するステップであって、いわゆる起動光信号は認証デバイス用の起動情報を含んでいるメッセージをコード化しているステップ、
－ いわゆる識別光信号を放出するステップであって、いわゆる識別光信号は識別情報を含んでいるメッセージをコード化しているステップ、
－ その無線トランシーバを介して、認証デバイスによる識別情報のブロードキャストを検出するステップ、
－ その無線トランシーバを介して、認証デバイスとの接続を確立するステップ、
－ 接続を介して、認証デバイスに暗号化すべき情報を伝送するステップ、
－ 接続を介して、暗号化された情報を受信するステップ
を含む。

【0019】

本発明は、認証デバイスの、または、電子デバイスの、プロセッサによって読み込まれて実行されるために、またはマイクロコントローラに実装されるために、媒体に格納することができ、および／または、通信ネットワークからダウンロードすることができる、コンピュータプログラムにも関する。このコンピュータプログラムは、その変形のいずれか１つに従って後述する認証方法のステップの全部または一部を実施するための命令を含む。本発明は、このようなコンピュータプログラムを含む記憶手段にも関する。

【0020】

前述の本発明の特徴ならびにその他は、添付の図面を参照してなされている例示の実施形態の以下の説明を読むことから、よりはっきりと明らかになる。

【図面の簡単な説明】

【0021】

【図1】２０１６年１０月２０日に出願された国際特許出願ＰＣＴ／ＥＰ２０１６／０７５２３５にて開示されている認証デバイスを例示する。

【図2】本発明の一実施形態による認証デバイスのハードウェアアーキテクチャの例を概略的に例示する。

【図3】本発明の一実施形態による認証デバイスを下側から見た図である。

【図4】本発明の一実施形態による認証システムを概略的に例示する。

【図5】本発明の一実施形態による認証方法のフローチャートである。

【図6】本発明の別の実施形態による認証方法のフローチャートである。

【発明を実施するための形態】

【0022】

図２は、本発明の一実施形態による認証デバイスのハードウェアアーキテクチャの例を概略的に例示する。認証デバイス２００は、図１に示される認証デバイスとほぼ類似の形を有する。本発明のこの実施形態において、認証デバイス２００はマイクロコントローラ２４０を含む。マイクロコントローラ２４０は、プログラム可能なデータ処理ユニット（中央演算処理装置）ＣＰＵ２４１、ランダムアクセスメモリＲＡＭ２４２、メモリまたは不揮発性タイプＲＯＭ２４３の記憶モジュールおよび１つ以上の入出力インタフェースＩ／Ｏ２４４を含む電子デバイスである。インタフェースＩ／Ｏ２４４は、アナログ－デジタルまたはデジタル－アナログ信号変換器を含むことができる。本発明の別の実施形態によれば、マイクロコントローラ２４０の機能性は、プログラマブル論理回路（フィールドプログラマブルゲートアレイＦＰＧＡ）、デジタルシグナルプロセッサ（ＤＳＰ）、特定用途向け集積回路（ＡＳＩＣ）または他のいかなる同等品によっても実現される。認証デバイス２００は、給電モジュールＢＡＴＴ２２０、例えばバッテリまたはセルを含む。認証デバイス２００は、受光器２１０を含む。この受光器は、フォトダイオードまたはフォトレジスタタイプでもよい。受光器２１０は、認証デバイス２００の下に位置して、認証デバイス２００の表面ではスマートフォンなどの電子デバイスのスクリーンと接触することを意図している。受光器２１０は、光信号をキャプチャして、それを、マイクロコントローラ２４０に、または、プロセッサＣＰＵ２４１に伝送される電気信号に変換するように適応している。受光器２１０はこのように、周波数、位相および／または振幅において、または他の任意の公知の変調方式において変調される光信号をデコードすることができ、認証デバイス２００への一方向通信を可能にする。認証デバイス２００は、複数の受光器２１０を含むことができる。認証デバイス２００は、無線トランシーバ２３０を含む。無線トランシーバ２３０は、通常Ｂｌｕｅｔｏｏｔｈ(登録商標)またはＢｌｕｅｔｏｏｔｈ(登録商標) Ｌｏｗ Ｅｎｅｒｇｙ（ＢＬＥ）タイプである。本発明の別の実施形態によれば、無線トランシーバ２３０は、Ｗｉ－Ｆｉ、ＮＦＣ（近距離無線通信）または他の任意の無線通信規格に準拠している。無線トランシーバ２３０は、マイクロコントローラ２４０と一体化することができる。無線トランシーバ２３０は、同じタイプのトランシーバを含む電子デバイスとの無線接続を確立するように適応している。それから、認証デバイス２００および前記電子デバイスは、情報またはデータを含むメッセージを交換することができる。好都合に、無線トランシーバ２３０の伝送電力は最低限に低減され、電子デバイスの目的は、認証デバイス２００が用いられるときに、認証デバイス２００と接触していることである。これは、考えられる干渉を減らして、交換の機密性を保つことを可能にする。本発明の一実施形態によれば、認証デバイス２００はセキュア要素２６０を含む。セキュア要素（ＳＥ）は、機密データを含み、および／または処理することができる、改ざん防止ハードウェアコンポーネントである。セキュア要素２６０は、セキュアプロセッサ、改ざん防止記憶および実行メモリを含むことができる。暗号化キーは、通常改ざん防止記憶に記録することができる。それから、セキュア要素は、暗号化キーによって、それがいつでも暗号化キーにアクセスするのが可能でなくても、それに供給されるいかなるデータまたは情報も暗号化することができる。好都合に、暗号化キーは、いわゆる「非対称」暗号化を確立するためのいわゆる「秘密鍵」である。証明書および／または関連するいわゆる「公開」暗号化キーは、セキュア要素２６０の暗号化キーに関連して記録することができる。あるいは、暗号化キーは、マイクロコントローラ２４０のＲＯＭメモリ２４３に記録することができる。

【0023】

本発明の実施形態に応じて、認証デバイス２００は、指紋リーダーＬＥＣＴ２５０またはスイッチ２７０を含むことができる。認証デバイス２００について後述する機能は、したがって指紋リーダー２５０上の所定の指紋の存在またはスイッチ２７０の以前の起動に依存していてもよい。

【0024】

認証デバイス２００は、図１の認証デバイスのように、導電材料で少なくとも部分的におおわれており、それにより認証デバイスは電子デバイスのタッチスクリーンによって機能することができる。

【0025】

認証デバイス２００は、受光器２１０周辺に配置される可撓性の不透明な裾部を含むことができる。裾部は、認証デバイス２００が電子デバイスのスクリーンと接触するときに、単にスクリーンによって放出される光の受光器によるキャプチャだけを可能にするように適応される。裾部は、例えばゴムから形成されるが、認証デバイス２００が接触しているスクリーンによって放出されたもの以外のいかなる光信号からも、受光器２１０を光的に隔離することを可能にする。光信号が受光器２１０に面しているスクリーンのエリアの上だけの電子デバイスのスクリーンに存在する場合には、それから、裾部はこの光信号を隠すことを可能にし、受光器２１０だけがその可視性を有し、したがって、スクリーンによって放出される光信号の機密性を保つ。認証デバイス２００が複数の受光器２１０を含む場合、全く同一の裾部がすべての受光器を囲んでもよく、または、各受光器が１つの裾部によって囲まれてもよい。このように、認証デバイス２００がスクリーンに面して置かれることを意図した認証デバイス２００の表面に配置された複数の受光器を含むときに、各受光器２１０は可撓性の不透明な裾部によって囲まれて、この裾部はすべての受光器２１０に共通であるかまたは個別である。特定の受光器２１０を一緒にグループ化してそれらを同じ裾部で囲むことができる。裾部は、電子デバイスのタッチスクリーンの起動を可能にする導電材料から成っていてもよい。

【0026】

本発明の実施形態に応じて、認証デバイス２００は、電子デバイスのスクリーンに面して置かれることを意図した認証デバイス２００の表面に配置されている複数のピンを含むことができ、少なくとも２つのピンが導電材料から形成されており、他のピンは絶縁材から成り、すべてのピンは同一の外観を有する。これらのピンは、前に引用している国際特許出願に記載されているものと類似している。いくつかは導電性であるピンの存在は、電子デバイスのタッチスクリーンの起動を可能にする。電子デバイスによる導電ピンの存在の検出は、図５および６で後述するような認証方法のステップを始めることを可能にすることができる。電子デバイスは、導電ピンによって、そして、そこから認証デバイス２００の受光器または複数の受光器２１０の相対的な位置決めを推論するために形成されるパターンを検出することもできる。それから、電子デバイスは、光信号を放出するために、スクリーンの表面の全体よりもむしろ受光器に面しているエリアだけを起動させることができる。これは、受光器に面しているスクリーンの各エリアが異なる光信号を放出することができる複数の受光器の同時使用、および機密性の保持を可能にする。

【0027】

本発明の一実施形態によれば、認証デバイスは、スタンバイモードと呼ばれる第１の動作モードおよびアクティブモードと呼ばれる第２の動作モードを含んでおり、スタンバイモードは認証デバイスの総エネルギー消費がアクティブモードのそれより低いことを特徴とする。

【0028】

マイクロコントローラ２４０および／またはプロセッサＣＰＵ２４１は、スタンバイと呼ばれる低消費モードで機能することが可能であってもよい。このスタンバイモードで、マイクロコントローラ２４０および／またはプロセッサＣＰＵ２４１は、ごくわずかなエネルギーしか消費せず、いかなる動作も実行しない。反対に、マイクロコントローラ２４０および／またはプロセッサＣＰＵ２４１はいわゆるアクティブモードにおいて機能することもできて、それらは動作を実行して、スタンバイモードと比較して、より多くのエネルギーを消費する。認証デバイス２００の他の電子コンポーネントは、いわゆるスタンバイ動作モードおよびいわゆるアクティブ動作モードを有することもできる。コンポーネントのいわゆるスタンバイ動作モードは、アクティブモードの同じコンポーネントのエネルギー消費より低い、またはゼロでさえある前記コンポーネントのエネルギー消費を特徴とする。マイクロコントローラ２４０および／またはプロセッサＣＰＵ２４１は、認証デバイス２００の各種コンポーネントのスタンバイモードとアクティブモードの間の切替を制御することができる。したがって、本発明の一実施形態によれば、スタンバイモードで、マイクロコントローラ２４１は低消費モードであり、受光器２４１はアクティブで、認証デバイスのすべての他の要素は、低消費モードが存在する場合は低消費モードであるか、または認証デバイス２００の総電力消費量を減らすために停止されるかのいずれかである。したがって、認証デバイス２００は、後述するように、特定のものであってもよい、光信号の受信によって起動することができる。この光信号は、その場合起動信号であると言われる。認証デバイス２００は、起動信号の受信の際にアクティブモードに切り替わることができる。認証デバイス２００は、後述するように、一旦特定の期間が経過してしまうかまたは認証方法の終了時に、スタンバイモードに再度切り替わることができる。

【0029】

図３は、本発明の一実施形態による認証デバイス２００を下側から見た図である。認証デバイス２００は９つのピン３５０、３５１、３５２、３６０、３６１、３６２、３７０、３７１および３７２をここで含み、これらは、前に引用した国際特許出願に開示されている認証デバイスのピンと同様である。これらのピン、少なくとも導電ピンは、スマートフォンなどの電子デバイスのタッチスクリーンの起動を可能にする。２つの受光器３１０および３３０が示されている。各受光器３１０および３３０は、それぞれ裾部３２０および３４０だけに囲まれている。スクリーン上の少なくとも２つの導電ピンによって形成されたパターンの検出、または、より正確に言うと、スクリーン上のこのパターンの位置は、スクリーンに面している２つの受光器の位置を決めることを可能にする。それから、認証デバイス２００の表面の受光器の位置は、ピンの所定パターンと関連付けられ、電子デバイスによるパターンの認識およびスクリーン上のパターンの位置によってそこから受光器の位置を推測することが可能になる。

【0030】

好都合に、複数の受光器の使用は、認証デバイス２００の誤った起動のリスクを低下させる。これは、起動信号が受光器ごとに異なる可能性があるとしても、不必要な光信号は各受光器によって等しく受信されるという理由である。これは利用可能帯域幅を増加させることも可能にし、各受光器は同時にデータを受信することができる。

【0031】

図４は、本発明の一実施形態による認証システムを概略的に例示する。認証システムは、認証デバイス２００、電子デバイス４１０および、場合によってはサーバ４２０とデータベース４３０を含む。電子デバイス４１０は、認証デバイス２００のトランシーバと互換性を持つスクリーンおよび無線トランシーバを含む。スクリーンは、タッチタイプであってもよい。スクリーンは、容量タイプであってもよい。電子デバイスは、スマートフォン、デジタルタブレット、ポータブルコンピュータまたは他のいかなる電子デバイスでもよい。電子デバイス２００は、後述する認証方法を実施するための命令を含むコンピュータプログラム（またはアプリケーション）を実行するように適応されている。コンピュータプログラムは、電子デバイス４１０のメモリに記録することができるかまたは電子デバイス４１０によって要求に応じて、例えばサーバ４２０からダウンロードすることができる。サーバ４２０および／またはデータベース４３０は、認証デバイス２００のピンによって形成されるパターンと前記認証デバイス２００の受光器の位置間のマッチが記録されるメモリを含むことができる。サーバ４２０の、および／またはデータベース４３０のメモリは、認証デバイス２００と関連した証明書または公開鍵のリストを含むこともでき、各認証デバイス２００が固有の識別番号と関連付けられている。

【0032】

図５は、本発明の一実施形態による認証方法のフローチャートである。この実施形態によれば、認証デバイス２００は、図３に図示したように、少なくとも２つが導電性である複数のピン、および受光器２１０を含む。方法は、図４に記載されているものなどのシステムによって実施され、このシステムは少なくとも認証デバイス２００および電子デバイス４１０を含んでいる。

【0033】

第１のステップ５０１において、ユーザは、電子デバイス４１０上で認証アプリケーションを起動（開始）する。次に、アプリケーションは、ユーザを招待している電子デバイス４１０または場合によっては認証デバイス２００を所有している別のユーザのスクリーン上にインタフェースを示して、スクリーンに「スタンプ」し、すなわち認証デバイス２００を電子デバイス４１０のスクリーンと接触させる。デフォルトで、認証デバイス２００は、いわゆるスタンバイモードにある（ステップ５４５）。

【0034】

ユーザが認証デバイス２００をスクリーンと接触させる場合（ステップ５５０）、次に、ステップ５０５で、電子デバイス４１０は導電ピンによって認証デバイスの存在を検出する。電子デバイス４１０は、少なくとも２つの導電ピンによって形成される所定パターンを決定することができる。電子デバイス４１０は、内蔵メモリ内で、または、サーバ４２０および／またはデータベース４３０に問い合わせることによって、認証デバイス２００を基にした受光器の位置を探すことができ、位置または複数の位置が前記パターンと関連付けられる。位置は、パターンの位置に対して決定される。

【0035】

それから、電子デバイス４１０はステップ５１０に進み、スクリーンによっていわゆる起動光信号の送信を始動する。電子デバイス４１０が以前に認証デバイス２００の受光器の位置を決定している場合、発光は、受光器に面しているスクリーンのエリアだけに、そして、受光器のサイズに適応している表面だけに起動することができる。受光器が裾部によって囲まれている場合、放出される光信号は受光器だけによってキャプチャすることができ、したがって機密性を保つ。いわゆる起動光信号は、起動情報を含んでいるメッセージをコード化する。起動光信号は、約２、３秒の間、表示され、ループで繰り返されてもよい。起動情報は、所定の情報である。起動情報は、所定のものであることができ、ピンによって形成されるパターンの認識によって適用される認証デバイス２００と関連した起動情報を捜し出す電子デバイス４１０を、認証デバイス２００と関連付ける。複数の受光器の場合、異なる起動情報は、全く同一の認証デバイスの各受光器と関連付けられてもよい。

【0036】

ステップ５５５において、認証デバイス２００は、スクリーンによって放出されたいわゆる起動光信号を、受光器を介して受信して、デコードする。起動信号の情報をコード化することは、認証デバイス２００が迷い光信号とそれを起動させることを意図した光信号の間の区別を行うことを可能にする。認証デバイス２００が、受信した光信号は起動光信号に実際一致すると判定する場合、ステップ５６０で、認証デバイス２００はいわゆるアクティブ動作モードに切り替わる。それから、認証デバイス２００は、その無線トランシーバを特に起動させることができる。言い換えれば、認証デバイス２００は受信した起動情報の有効性を判定して、起動情報が有効である場合は、認証デバイスはいわゆるアクティブ動作モードに切り替わる（または、入る）。所定の起動情報は、例えば認証デバイス２００の製造の間に、または、初期化のフェーズの間に、前もって認証デバイスのメモリに記録される。認証デバイス２００は、受信した起動情報の値をそのメモリに記録されている値と比較することによって、起動信号の有効性を判定する。

【0037】

本発明の一実施形態によれば、ステップ５５５は、３つのサブステップを含む：
－ 認証デバイス２００がスタンバイモードにあって、受光器２１１は、アクティブのままであり、特定の特性を満たしている光信号を検出するように適応されている電子回路を含む、というものである。したがって、受光器２１０の電子回路は特定の最小限の期間、最小光強度および／または周波数（または光信号を特徴付けるための他の任意の物理的特性）の光信号を検出するように適応していることができ、前記光信号はマイクロコントローラ２４０および／またはプロセッサ２４１へこの電気信号を伝送できるようにするための受光器２１０の出力で電気信号に変換され、
－ このような光信号が受光器２１０によって検出されるときに、受光器２１０はマイクロコントローラ２４０および／またはプロセッサ２４１を起動させるように適応され、それからプロセッサ２４１がアクティブモードに切り替わり、
－ マイクロコントローラ２４０および／またはプロセッサ２４１がアクティブモードにあり、マイクロコントローラ２４０および／またはプロセッサ２４１は次に、受光器２１０によって伝送される光信号に一致する電気信号を分析することができ、マイクロコントローラ２４０および／またはプロセッサ２４１は、特に信号をデコードすることができて、受信した信号が実際に起動信号に一致するかどうかチェックすることができる。

【0038】

本発明の一実施形態によれば、起動に所定長の時間の間光信号を送信した後に、次に、電子デバイス４１０は、ステップ５１５に進み、いわゆる識別光信号を放出する。いわゆる識別光信号は、識別情報を含んでいるメッセージをコード化する。識別信号は、認証情報をコード化することもできる。言い換えれば、起動信号を放出した後に、電子デバイス４１０は次に識別信号を放出する。その後、または、同時に、電子デバイス４１０は、その無線トランシーバを介して、信号を放出しているデバイスをリッスンする。言い換えれば、Ｂｌｕｅｔｏｏｔｈ(登録商標)の状況では、電子デバイス４１０は、見えるＢｌｕｅｔｏｏｔｈ(登録商標)デバイスを探す。

【0039】

本発明の補完的な実施形態によれば、識別情報および場合によっては認証情報を含むメッセージは、認証情報の別の項目を含む。認証情報のこの他の項目は、例えば、電子デバイス４１０のユーザによって以前のステップの間に電子デバイス４１０に入力されたＰＩＮ（個人同定数）コードに一致してもよい。

【0040】

本発明の別の実施形態によれば、ステップ５０１および５１５は単一のステップに結合され、電子デバイス４１０は、第１の部分には起動光信号に一致する光信号そして、第２の部分には識別信号に一致する光信号を含む光信号を、場合によっては何度も、放出する。それから、認証デバイス２００は、起動されるために光信号の第１の部分を使用し（ステップ５５０および５６０）、それからステップ５６５および続くステップのために第２の部分を使用する

【0041】

本発明の実施形態によれば、受光器２１０または特定の部分、例えば光信号を電気信号に変換する電子回路は、マイクロコントローラ２４０および／またはプロセッサ２４１に一体化することができる点に留意する必要がある。
本発明の本実施形態において、マイクロコントローラ２４０および／またはプロセッサ２４１のいくつかの部分は、したがってスタンバイ動作モードであってもよく、一方、他のものはいわゆるアクティブ動作モードにある。通常はアクティブモードにおいて機能しているマイクロコントローラ２４０および／またはプロセッサ２４１のいくつかの部分は、こうして、スタンバイモードとアクティブモードの間でマイクロコントローラ２４０および／またはプロセッサ２４１の切替を可能にすることができる。

【0042】

認証デバイス２００は、ステップ５６５において、電子デバイス４１０によって放出されたいわゆる識別光信号を、受光器を介して受信して、デコードする。認証デバイス２００は、このように識別情報を、そして、存在する場合は認証情報を捜し出す。

【0043】

認証情報の別の項目がメッセージに含まれる場合、すなわちいわゆる識別光信号にコード化されている場合、認証デバイス２００は認証情報のこの他の項目、通常ＰＩＮコードが、認証デバイス２００のメモリに記録されている認証情報の所定の項目に一致するかどうかをチェックすることができる。この実施形態によれば、ＰＩＮコードが一致する場合、以下のステップが実行される。ＰＩＮコードが一致しないか、または存在しない場合、認証デバイス２００は以下のステップを実行することができず、スタンバイモードに再度切り替わる。

【0044】

次のステップ５７０において、認証デバイス２００は、その無線トランシーバによって、識別情報のブロードキャストを起動させる。言い換えれば、認証デバイス２００のトランシーバがＢｌｕｅｔｏｏｔｈ(登録商標)トランシーバである場合、認証デバイス２００はステップ５６５の間に受信した識別情報を含んでいるメッセージをブロードキャストする。認証情報が受信されている場合、Ｂｌｕｅｔｏｏｔｈ(登録商標)ネットワークへの接続は、接続を確立するためにこの認証情報の提供を必要とする場合がある。言い換えれば、識別情報は、Ｂｌｕｅｔｏｏｔｈ(登録商標)ネットワークを命名し識別するために使われ、認証情報は、認証デバイス２００との接続を確立するためのパスワードとして使われる。

【0045】

ステップ５２０において、電子デバイス４１０は、識別情報のそのブロードキャストによって、認証デバイス２００を検出する。言い換えれば、Ｂｌｕｅｔｏｏｔｈ(登録商標)の状況では、電子デバイス４１０は、認証デバイス２００によってブロードキャストされるメッセージに含まれる識別情報によって、認証デバイス２００を認識し、このＢｌｕｅｔｏｏｔｈ(登録商標)名称が識別情報である。認証デバイス２００が電子デバイス４１０によって検出されない場合、電子デバイスはＢｌｕｅｔｏｏｔｈ(登録商標)電子デバイスの検出方法および場合によってはあらゆる光信号の放出も停止させる。

【0046】

次のステップ５２５において、電子デバイス４１０はそれから、認証デバイス２００との無線接続を確立することを要求できる。認証情報が送信されている場合、電子デバイス４１０はこの情報を使用してそれ自体を認証する。識別情報および、おそらく認証情報が、光信号によって伝送されているので、認証デバイス２００上の受光器周辺の裾部の存在は、この認証デバイス２００だけがこの情報を受信することができるということを保証するのを可能にする。このように、この認証デバイス２００だけが、その名称として識別情報を有するＢｌｕｅｔｏｏｔｈ(登録商標)ネットワークを確立することができる。別の隣接する認証デバイスは、光信号をキャプチャすることができない。

【0047】

同時のステップ５７５において、認証デバイス２００は、電子デバイスから接続確立要求を受信する。接続は自動的に確立されるか、または、認証デバイス２００が、無線によって、電子デバイス４１０に認証情報の伝送を要求する。認証情報が認証デバイス２００に、そして、電子デバイス４１０に分かっているので、すなわち共有されているので、共有データを用いたいかなる認証メカニズムも都合よく使うことができる。認証が失敗する場合、および／または、いかなる接続確立要求も無い場合、認証デバイス２００は、いわゆるスタンバイ動作モードに再び切り替わることができる。

【0048】

接続が確立されると、電子デバイス４１０は、ステップ５３０で、暗号化すべき情報またはデータをこの無線接続を介して認証デバイス２００に伝送することができる。用いられる技術に応じて、例えばＢｌｕｅｔｏｏｔｈ(登録商標)タイプの無線接続が、光信号の放出によって可能にすることができる一方向接続より大きい、電子デバイスから認証デバイスへのデータ伝送ビットレートを可能にする点に留意する必要がある。この情報は、電子デバイスの、および／またはアプリケーションの一意の識別子、および／またはランダム情報を含むことができる。

【0049】

ステップ５８０において、認証デバイス２００は、ステップ５３０の間、電子デバイス４１０によって送信される情報またはデータを受信する。

【0050】

次のステップ５８５において、認証デバイス２００は、どれが暗号化すべきデータであるか決定する。認証デバイス２００は、セキュア要素において、または、メモリにおいて記録されることのできる暗号化キーを用いて暗号化すべきこれらのデータを暗号化する。ランダムであるか所定の情報は、暗号化の前に暗号化すべき情報に追加され得る。

【0051】

次のステップ５９０において、認証デバイス２００は、暗号化されたデータを含むメッセージを電子デバイス４１０に送信する。

【0052】

本発明の実施形態によれば、認証デバイス２００は、次に、ステップ５８０、５８５および５９０を繰り返して、暗号化すべき他のデータを待つことができるかまたは、ステップ５９５で、いわゆるスタンバイ動作モードに切り替わることができる。状況は、認証デバイス２００に対して、再びステップ５４５の状況になる（認証デバイス２００が使用数のカウンタを含み、カウンタがステップ５６５～５９０、優先的にはステップ５８５のうちの１つの間に実装に従っインクリメント／デクリメントされた場合を除いて）。

【0053】

本発明の補完的な実施形態によれば、ステップ５９０の後に、認証デバイス２００は、所定の電子デバイスとの新規な無線接続を確立することができて、ステップ５８５の間に実行される暗号化動作に関する情報を含むメッセージを送信することができる。言い換えれば、認証デバイス２００は、前述の方法の実行後に、いわゆる報告ステップを実行することができ、所定の電子デバイスに接続する。それから、認証デバイス２００は、初期化ステップで、認証デバイス２００によって送信される前記報告を受信するように適応されている所定の電子デバイスと関連付けられるように要求することができる。本発明の一実施形態によれば、認証デバイス２００は、例えば、コンピュータまたは電子式キャッシュレジスタに接続するように適応しているＢｌｕｅｔｏｏｔｈ(登録商標) ＵＳＢ（Ｕｎｉｖｅｒｓａｌ Ｓｅｒｉａｌ Ｂｕｓ）キー（または「Ｂｌｕｅｔｏｏｔｈ(登録商標)ドングル」）と関連付けることができる。これは、電子デバイス４１０以外の電子デバイスに、認証デバイス２００によって実行された暗号化動作（または本発明の実施形態による署名動作）に関する情報を記憶することを都合よく可能にする。

【0054】

同時に、電子デバイスは、暗号化されたデータをステップ５３５の間に受信する。電子デバイス４１０は、実行される暗号化を点検するステップ５４０を実行することができる。例えば電子デバイス４１０は、メモリで、または、サーバ４２０で、認証デバイス２００により用いられる暗号化キーと関連している証明書または公開鍵を見つけることができる。認証デバイス２００によって実行される暗号化が有効性確認される場合、電子デバイス４１０は暗号化されたデータを保持し、さもなければ、これらは無視されて、場合によっては、アプリケーションはエラーメッセージを表示する。

【0055】

本発明の別の実施形態によれば、方法は、例えば前に引用された国際特許出願に記載されているものと類似のスイッチの起動によって始動される。起動光信号の放出および受信／有効性確認に対応しているステップ５１０および５５５は、その場合実行されない。

【0056】

図６は、本発明の別の実施形態による認証方法のフローチャートである。この代替的実施形態では、認証デバイス２００は、無線トランシーバまたはセキュア要素を含まない。認証デバイス２００は、一方でサウンドエミッタを含む。サウンドエミッタは、通常は電気音響変換器、例えば圧電結晶である。サウンドエミッタは超音波領域で都合よく放出する。したがって、認証デバイス２００の設計は容易化され、それが消費するエネルギーはより少ない。この実施形態において、認証デバイス２００は電子デバイスに対して、それがマイクロホンを含む場合には、一方向に通信することができる。電子デバイスは通常スマートフォンまたはデジタルタブレットであり、これは、大多数のケースの中での実際のケースである。同様に、電子デバイスは、前に説明したものと類似の方法で、スクリーンによって放出される光信号によって、認証デバイス２００に一方向に通信することができる。したがって認証デバイス２００は、その受光器の周囲に裾部を含むことができる。認証方法は、図５に記載されているものと比較して単純化される。

【0057】

認証デバイス２００は、前の通り、通常は方法の開始時に（ステップ６３０）、いわゆるスタンバイ動作モードにあり、すなわちエネルギー消費が低減されている。

【0058】

電子デバイスによって実行されるステップ６０１は、図５のステップ５０１と同一である。

【0059】

図５のステップ５５０と類似のステップ６３５において、ユーザは、電子デバイスのスクリーンに対して認証デバイス２００を適用する。

【0060】

ステップ６０５において電子デバイスのスクリーンは、図５のステップ５０５のように導電ピンによって、認証デバイス２００の存在を検出する。

【0061】

図５のステップ５０１と同様に、ステップ６０１において、電子デバイスは、起動光信号を放出する。

【0062】

図５のステップ５５５および５６０と類似の方法で、認証デバイス２００は、起動情報を検出して有効性確認し、有効である場合はいわゆるアクティブ動作モードに切り替わる。

【0063】

所定時間の間の起動信号の放出後に、電子デバイスはステップ６１５で認証光信号を放出する。この認証光信号は、認証情報を含んでいるメッセージをコード化する。この認証情報は、反射攻撃のリスクを回避するためにランダムのノンスタイプであってもよい。

【0064】

ステップ６５０において、認証デバイス２００は、認証光信号を受信して、デコードする。次に、ステップ６５５において、認証デバイス２００は、そのサウンドエミッタを介して、いわゆる署名情報をコード化している音響信号を放出する。このいわゆる署名情報は、ステップ６５０の間に受信される認証情報および認証デバイス２００の一意の識別子を含む。

【0065】

ステップ６２０において、電子デバイスは、例えばステップ６１５の後に前もってそのマイクロホンを起動させて、音響信号を受信し、署名をデコードする。電子デバイスは、受信した署名の認証情報が、ステップ６１５の間に、送信されるものに実際に一致することをチェックする。そうでない場合は、方法は終了し、アプリケーションはエラーメッセージを表示する。認証情報が一致している場合、電子デバイスは、例えば図４にて説明したように、サーバ４２０によって、認証デバイス２００の一意の識別子の有効性についてチェックすることができる。

【0066】

本発明の別の実施形態によれば、本発明は、導電材料から成るものではない認証デバイス２００に関する。これは、認証デバイス２００の中でいくつかの使用法によっては、特に、ユーザが手袋を着用している場合、タッチスクリーンを有する認証デバイス２００を使用することができないからである。この場合、上記の方法は、以下のように適応される：
－ アプリケーションが起動されるとすぐに（ステップ５０１）、電子デバイス４１０は所定の光信号を放出し、
－ 認証デバイス２００は、最初はスタンバイモードで、電子デバイス４１０のスクリーンに面しているユーザによって配置されて、所定の光信号を受信してデコードし、この所定の光信号が認証デバイス２００のメモリに記録されている所定の光信号に一致する場合、認証デバイス２００はアクティブモードへ切り替わり、
－ 認証デバイス２００は、肯定応答信号、例えば所定の信号を放出することができ、認証デバイス２００がスピーカまたは無線信号、例えば認証デバイス２００が無線トランシーバを含むならＢｌｕｅｔｏｏｔｈ(登録商標)を含む場合、この所定の信号は可聴信号でもよく、
－ 電子デバイスは肯定応答信号を受信し、
－ それから、電子デバイスは、ステップ５１５（「識別の放出」）から、前述の方法を再開することができる。

【0067】

本発明のこの代替的実施形態は、認証デバイス２００の下のピンも省くことを都合よく可能にして、それは認証デバイス２００の設計および製作を単純化する。加えて、電子デバイス２００のスクリーンはタッチスクリーンであることを必要とせず、それは認証デバイス２００の互換性を広げる。

【0068】

本発明のこの実施形態によれば、認証デバイス２００は、認証デバイス２００のユーザに方法の適切な実行を、または一方では方法の失敗を示すための、ダイオードまたは他のいかなる検索デバイス（例えばスクリーン）も含むことができる。

【0069】

本発明のこの実施形態によれば、一旦無線接続がステップ（５２５、５７５）の間に確立されるならば、電子デバイス４１０は、所定の構成および／または情報読取り命令を認証デバイス２００に伝送するために適応することができる。

【図1】

【図2】

【図3】

【図4】

【図5】

【図6】