特許 7450073 オフライン制御装置を起動又は管理するための方法及びシステム

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】特許公報(B2)

(11)【特許番号】

(24)【登録日】2024-03-06

(45)【発行日】2024-03-14

(54)【発明の名称】オフライン制御装置を起動又は管理するための方法及びシステム

(51)【国際特許分類】

   H04L 9/32 20060101AFI20240307BHJP

   G06F 21/31 20130101ALI20240307BHJP

   G06F 21/64 20130101ALI20240307BHJP

【ＦＩ】

H04L9/32 100E

G06F21/31

G06F21/64

【請求項の数】 15

(21)【出願番号】P 2022579080

(86)(22)【出願日】2021-06-28

(65)【公表番号】

(43)【公表日】2023-06-27

(86)【国際出願番号】 EP2021067632

(87)【国際公開番号】W WO2022002823

(87)【国際公開日】2022-01-06

【審査請求日】2023-05-10

(31)【優先権主張番号】102020117287.7

(32)【優先日】2020-07-01

(33)【優先権主張国・地域又は機関】DE

【早期審査対象出願】

(73)【特許権者】

【識別番号】522493942

【氏名又は名称】スフィンクス エレクトロニクス ゲーエムベーハー ウント コー カーゲー

【氏名又は名称原語表記】Ｓｐｈｉｎｘ Ｅｌｅｃｔｒｏｎｉｃｓ ＧｍｂＨ ＆ Ｃｏ ＫＧ

(74)【代理人】

【識別番号】100125254

【弁理士】

【氏名又は名称】別役 重尚

(74)【代理人】

【識別番号】100118278

【弁理士】

【氏名又は名称】村松 聡

(72)【発明者】

【氏名】チェン チョン ギア

(72)【発明者】

【氏名】エッゲルト ラインハルト

(72)【発明者】

【氏名】ボデション パスカル

【審査官】田中 啓介

(56)【参考文献】

【文献】特開２０１３－２０６２８６（ＪＰ，Ａ）

【文献】中国特許出願公開第１０９２７１７５７（ＣＮ，Ａ）

【文献】中国特許第１０５９１５３４３（ＣＮ，Ｂ）

(58)【調査した分野】(Int.Cl.，ＤＢ名)

Ｇ０６Ｆ１２／１４、２１／００－２１／８８

Ｇ０９Ｃ１／００－５／００

Ｈ０４Ｋ１／００－３／００

Ｈ０４Ｌ９／００－９／４０

(57)【特許請求の範囲】

【請求項1】

多要素／ＩＤ認証を用いて、オフライン制御装置（２）を起動及び管理するための方法であって、前記オフライン制御装置（２）が、管理制御ユニット（３）及び前記管理制御ユニット（３）をアクティブ化する端末（４）を備え、前記オフライン制御装置（２）の初回起動のための方法ステップであって、
－前記端末（４）に多要素／ＩＤ認証アルゴリズム（６）を実装するステップと、
－工場出荷時状態にある前記端末（４）と、記憶媒体ＩＤ及び第１のセキュリティコード（５）が偽造不可能かつグローバルに一意な様態で格納されている第１の記憶媒体（７）とを、顧客に納入するステップと、
－前記第１のセキュリティコード（５）に基づいて生成された第２のセキュリティコード（２２）を、前記顧客の第２の記憶媒体（８）に供給するステップと、
－前記第１の記憶媒体及び前記第２の記憶媒体（７、８）をユーザにより前記端末（４）の位置に配置し、前記記憶媒体ＩＤ並びに前記第１のセキュリティコード及び前記第２のセキュリティコード（５、２２）を前記端末（４）により読み取り、前記端末（４）の前記多要素／ＩＤ認証アルゴリズム（６）を用いて、前記読み取られた第１のセキュリティコード及び前記読み取られた第２のセキュリティコード（５、２２）が互いに有効であるかどうかをオフラインでチェックするステップと、
－多要素認証チェックが肯定的であったとき、権限付与ＩＤとしての前記記憶媒体ＩＤと前記第１のセキュリティコード（５）とを前記端末（４）に格納するステップと、
－初回起動動作を終了するステップと、
を含む、方法ステップを有し、
かつ前記オフライン制御装置（２）の前記初回起動が完了した後に、前記管理制御ユニット（３）を管理するための以下の方法ステップであって、
－２つの記憶媒体をユーザにより前記端末（４）の位置に配置し、前記２つの記憶媒体のうち一方の記憶媒体の記憶媒体ＩＤ及びセキュリティコード並びに他方の記憶媒体のセキュリティコードを前記端末（４）により読み取り、前記端末（４）の前記多要素／ＩＤ認証アルゴリズムを用いて、前記一方の記憶媒体の前記読み取られた記憶媒体ＩＤ及び前記読み取られたセキュリティコードが、前記端末（４）に格納されている前記権限付与ＩＤ及び前記端末（４）に格納されている前記第１のセキュリティコード（５）と一致し、かつ２つの前記読み取られたセキュリティコードが互いに有効であるかどうかをオフラインでチェックするステップと、
－多要素／ＩＤ認証チェックが肯定的であったとき、前記ユーザによる前記管理制御ユニット（３）の管理のために、前記端末（４）により前記管理制御ユニット（３）をアクティブ化するステップと、
－管理動作を終了するステップと、
を含む、方法ステップを有する、
方法。

【請求項2】

前記管理動作において、ＩＤ認証チェックが肯定的であったときにのみ前記多要素認証チェックが実行されることを特徴とする、請求項１に記載の方法。

【請求項3】

前記端末（４）の前記位置に配置された記憶媒体の記憶媒体ＩＤ及び／又はセキュリティコードが、無線又は有線方式で、オフラインで前記端末（４）へ送信されることを特徴とする、請求項１又は２に記載の方法。

【請求項4】

前記第１の記憶媒体（７）が、前記顧客に納入されるトランスポンダであることを特徴とする、請求項１から３のいずれか一項に記載の方法。

【請求項5】

前記第１のセキュリティコード（５）がバイナリコードであることを特徴とする、請求項１から４のいずれか一項に記載の方法。

【請求項6】

前記第２のセキュリティコード（２２）が、前記第１のセキュリティコード（５）のデジタル署名として前記第２の記憶媒体（８）に供給され、かつ格納されることを特徴とする、請求項１から５のいずれか一項に記載の方法。

【請求項7】

前記第２のセキュリティコード（２２）が、秘密鍵を用いて暗号化され、かつ前記暗号化された第２のセキュリティコード（２２）の有効性が、公開鍵（１９）を用いて前記端末（４）の前記多要素／ＩＤアルゴリズム（６）によってチェックされることを特徴とする、請求項１から６のいずれか一項に記載の方法。

【請求項8】

前記第１のセキュリティコード（５）に適用される暗号学的ハッシュ関数を用いて前記第１のセキュリティコード（５）のハッシュ値が決定され、かつ前記第１のセキュリティコード（５）の前記ハッシュ値に前記秘密鍵（２０）が適用されて、前記第２のセキュリティコード（２２）が前記第１のセキュリティコード（５）のデジタル署名の様態で生成されることを特徴とする、請求項７に記載の方法。

【請求項9】

前記顧客のモバイル端末を前記第２の記憶媒体（８）とする場合、前記第２のセキュリティコード（２２）を用いてアクティブ化される前記オフライン制御装置（２）のプロバイダのアプリが、前記管理制御ユニット（３）を管理するために前記モバイル端末にインストールされることを特徴とする、請求項１から８のいずれか一項に記載の方法。

【請求項10】

多要素／ＩＤ認証を用いて、オフライン制御装置（２）を起動及び管理するためのシステム（１）であって、
－管理制御ユニット（３）と、前記管理制御ユニット（３）をアクティブ化し、かつ少なくとも１つのデータインターフェース（１０、１１）を有する端末（４）と、を備えるオフライン制御装置（２）であって、多要素／ＩＤ認証アルゴリズム（６）が前記端末（４）に実装されており、少なくとも１つの権限付与ＩＤ及び１つのセキュリティコードが前記端末（４）に格納可能である、オフライン制御装置（２）と、
－記憶媒体ＩＤ及び第１のセキュリティコード（５）が、偽造不可能かつグローバルに一意な様態で格納されている、モバイル型の第１の記憶媒体（７）と、
－前記第１のセキュリティコード（５）に基づいて生成された第２のセキュリティコード（２２）が格納されているモバイル型の第２の記憶媒体（８）と、を備え、
前記オフライン制御装置（２）の初回起動のために、前記多要素／ＩＤ認証アルゴリズム（６）は、２つの記憶媒体（７、８）がユーザによって前記端末（４）の位置に配置された場合、前記少なくとも１つのデータインターフェース（１０、１１）を用いて前記２つの記憶媒体のうち一方の記憶媒体（７）の記憶媒体ＩＤ及びセキュリティコード（５）並びに他方の記憶媒体（８）のセキュリティコード（２２）を読み取り、前記読み取られた第１のセキュリティコード及び前記読み取られた第２のセキュリティコード（５、２２）が互いに有効であるかどうかをオフラインでチェックし、前記読み取られた第１のセキュリティコード及び前記読み取られた第２のセキュリティコード（５、２２）が互いに有効である場合、前記権限付与ＩＤとしての前記記憶媒体ＩＤと前記第１のセキュリティコード（５）とを前記端末（４）に格納して、初回起動動作を終了するようにプログラムされており、
前記管理制御ユニット（３）の管理のために、前記多要素／ＩＤ認証アルゴリズム（６）は、２つの記憶媒体がユーザによって前記端末（４）の前記位置に配置された場合、前記少なくとも１つのデータインターフェース（１０、１１）を用いて前記一方の記憶媒体の記憶媒体ＩＤ及びセキュリティコード並びに前記他方の記憶媒体のセキュリティコードを読み取り、前記一方の記憶媒体の前記読み取られた記憶媒体ＩＤ及び前記読み取られたセキュリティコードが前記端末（４）に格納されている前記権限付与ＩＤ及び前記端末（４）に格納されている前記第１のセキュリティコード（５）と一致し、かつ２つの前記読み取られたセキュリティコード（５、２２）が互いに有効であるかどうかをオフラインでチェックし、２つの前記読み取られたセキュリティコード（５、２２）が互いに有効である場合、前記ユーザによる管理のために前記管理制御ユニット（３）をアクティブ化して、管理動作を終了するようにプログラムされている、
システム（１）。

【請求項11】

前記多要素／ＩＤ認証アルゴリズム（６）が、前記初回起動動作において、前記権限付与ＩＤの格納後に、前記ユーザによる前記管理制御ユニット（３）の管理のために前記管理制御ユニット（３）をアクティブ化するようにプログラムされていることを特徴とする、請求項１０に記載のシステム。

【請求項12】

前記第１の記憶媒体（７）が、トランスポンダであり、かつ前記端末（４）が、前記トランスポンダに格納されているデータを無線で読み取るためのデータインターフェース（１０）を有することを特徴とする、請求項１０又は１１に記載のシステム。

【請求項13】

前記第２の記憶媒体（８）が、顧客のモバイル端末であり、かつ前記端末（７）が、前記モバイル端末に格納されているデータを無線での読み取るためのデータインターフェース（１１）を有することを特徴とする、請求項１０から１２のいずれか一項に記載のシステム。

【請求項14】

前記第１の記憶媒体（７）が、コピー／クローン機能、書き込み防止機能、読み取り防止機能、及び操作防止機能（１５）を有し、かつ／又は前記第２の記憶媒体（８）が、操作防止機能（２３）を有することを特徴とする、請求項１０から１３のいずれか一項に記載のシステム。

【請求項15】

前記第２のセキュリティコード（２２）を用いてアクティブ化される前記オフライン制御装置（２）のプロバイダのアプリが、前記管理制御ユニット（３）を管理するために顧客のモバイル端末（８）にインストールされることを特徴とする、請求項１０から１４のいずれか一項に記載のシステム。

【発明の詳細な説明】

【技術分野】

【0001】

本発明は、多要素／ＩＤ認証を用いて、オフライン制御装置、特にオフラインアクセス制御装置を起動及び管理するための方法及びシステムに関する。

【背景技術】

【0002】

メーカーによって製造された端末は、通常、納入時には保護されておらず、第三者（顧客）がアクセス可能である。多要素認証によってのみ端末に「権限付与機能（Ｂｅｒｅｃｈｔｉｇｕｎｇｅｎ）」が割り当てられ、保護された／セキュアな（初回の）起動が可能になる。これ以降、端末は権限のない「アクセス」から保護される。

【発明の概要】

【発明が解決しようとする課題】

【0003】

本発明の目的は、オフライン制御装置、すなわちインターネットに接続されていない装置であっても、権限が付与されるべき人又は装置のみに確実に権限が付与されるようにすることである。

【課題を解決するための手段】

【0004】

この目的は、本発明によれば、多要素／ＩＤ認証を用いて、オフライン制御装置、特にオフラインアクセス制御装置を起動及び管理するための方法であって、制御装置が、管理制御ユニット（例えば、コネクトモジュラーコア（Ｃｏｎｎｅｃｔ Ｍｏｄｕｌａｒ Ｃｏｒｅ））及び管理制御ユニットをアクティブ化する端末を備え、制御装置の初回起動のための以下の方法ステップであって、
－特に端末メーカーにより、端末に多要素／ＩＤ認証アルゴリズムを実装するステップと、
－工場出荷時状態にある端末と、記憶媒体ＩＤ（例えば、トランスポンダ固有識別子（Ｕｎｉｑｕｅ Ｉｄｅｎｔｉｆｉｅｒ：ＵＩＤ））及び第１のセキュリティコード（第１の要素、例えば、セキュアトークン）が偽造不可能かつグローバルに一意な様態で格納されている第１の記憶媒体（例えば、ＡＫＣトランスポンダ）、特にモバイル型の記憶媒体とを、特に制御装置のプロバイダにより顧客に納入するステップと、
－第１のセキュリティコードに基づいて特に端末メーカーによって生成された第２のセキュリティコード（第２の要素、例えば、ライセンスファイルに格納（パッケージ）されているセキュアな署名）を、特に制御装置のプロバイダにより顧客の第２の記憶媒体、特にモバイル端末（例えば、スマートフォン）に供給するステップと、
－第１の記憶媒体及び第２の記憶媒体（例えば、ＡＫＣトランスポンダ及びスマートフォン）をユーザにより端末の位置に配置し、記憶媒体ＩＤ並びに第１のセキュリティコード及び第２のセキュリティコードを端末により読み取り、端末の多要素認証アルゴリズムを用いて、読み取られた第１のセキュリティコード及び読み取られた第２のセキュリティコードが互いに有効であるかどうかをオフラインでチェックするステップと、
－多要素認証チェックが肯定的であったとき、権限付与ＩＤとしての記憶媒体ＩＤと第１のセキュリティコードとを端末に格納し、続いて、必要に応じて、ユーザによる管理制御ユニットの管理のために、端末により管理制御ユニットをアクティブ化するステップと、
－初回起動動作を終了するステップと、
を含む、方法ステップを有し、
かつ制御装置の初回起動が完了した後に、管理制御ユニットを管理するための以下の方法ステップであって、
－２つの記憶媒体（例えば、ＡＫＣトランスポンダ及びスマートフォン）をユーザにより端末の位置に配置し、２つの記憶媒体のうち一方の記憶媒体（例えば、ＡＫＣトランスポンダ）の記憶媒体ＩＤ及びセキュリティコード並びに他方の記憶媒体（例えば、スマートフォン）のセキュリティコードを端末により読み取り、端末の多要素／ＩＤ認証アルゴリズムを用いて、一方の記憶媒体の読み取られた記憶媒体ＩＤ及び読み取られたセキュリティコードが、端末に格納されている権限付与ＩＤ及び端末に格納されている第１のセキュリティコードと一致し、かつ２つの読み取られたセキュリティコードが互いに有効であるかどうかをオフラインでチェックするステップと、
－多要素／ＩＤ認証チェックが肯定的であったとき、ユーザによる管理制御ユニットの管理のために、端末により管理制御ユニットをアクティブ化するステップと、
－管理動作を終了するステップと、
を含む、方法ステップを有する、
方法によって達成される。

【0005】

管理動作において、ＩＤ認証チェックが肯定的であったときにのみ多要素認証チェックが実行されることが好ましい。

【0006】

本発明による方法は、各通信の開始前に多要素認証（ＭＦＡ）を実行することによって制御ユニット（例えば、コネクトモジュラーコア（Ｃｏｎｎｅｃｔ Ｍｏｄｕｌａｒ Ｃｏｒｅ））との通信を安全なものにする。このため、制御ユニットとの顧客による実際の通信（初回起動動作又は管理動作）の前に、複数のセキュリティコード及び複数の記憶媒体を用いて少なくとも２つの異なる権限付与機能によるチェックが行われる。第１の記憶媒体（例えば、権限付与カードキー（Ａｕｔｈｏｒｉｚａｔｉｏｎ Ｋｅｙ Ｃａｒｄ：ＡＫＣ）トランスポンダ）の有効期限と数は、いずれも端末メーカーが任意に設定することができる。この方法の強みは、全ての構成要素のチェックを「オフライン」で、すなわちインターネット又は他のネットワークを介して迂回することなく直接的な接続によって実行できることにある。端末は単独で、端末メーカーが独自に生成した複数のセキュリティコードを検証する。端末の購入者、すなわち顧客はこれらのセキュリティコードを知らず、したがって、権限のない人々にセキュリティコードを渡すことはできない。これにより、高いレベルのセキュリティが保証される。

【0007】

第１のセキュリティコード（例えば、セキュアトークン）は、顧客に供給されるトランスポンダ（例えば、ＲＦＩＤトランスポンダ）に、例えば、少なくとも１６バイトのバイナリコードの形式で格納されることが好ましい。１６バイトのバイナリコードには、２^１６＊８の通りの生成候補があり、その結果、このタイプのバイナリコードは、高レベルのセキュリティを実現する。

【0008】

端末の位置に配置された記憶媒体（例えば、ＡＫＣトランスポンダやスマートフォン）の記憶媒体ＩＤ及び／又はセキュリティコードは、好ましくは無線又は有線方式で、特にＲＦＩＤ又はＢｌｕｅｔｏｏｔｈを用いて、オフラインで、すなわちインターネット又は他のネットワークを介して迂回することなく直接的な接続によって端末へ送信される。

【0009】

第２のセキュリティコード（例えば、セキュアな署名）は、第１のセキュリティコードのデジタル署名として、顧客のモバイル端末、特にスマートフォンに供給されることが好ましい。これを行うために、第２のセキュリティコードが端末メーカーの秘密鍵を用いて暗号化され、暗号化された第２のセキュリティコードの有効性が、端末メーカーの公開鍵を用いて端末の認証アルゴリズムによってチェックされると有利である。暗号化には、例えば、デジタル署名アルゴリズム（Ｄｉｇｉｔａｌ Ｓｉｇｎａｔｕｒｅ Ａｌｇｏｒｉｔｈｍ：ＤＳＡ）又は楕円曲線デジタル署名アルゴリズム（Ｅｌｌｉｐｔｉｃ Ｃｕｒｖｅ Ｄｉｇｉｔａｌ Ｓｉｇｎａｔｕｒｅ Ａｌｇｏｒｉｔｈｍ：ＥＣＤＳＡ）を用いることができ、デジタル署名の生成には、連邦情報処理標準（Ｆｅｄｅｒａｌ Ｉｎｆｏｒｍａｔｉｏｎ Ｐｒｏｃｅｓｓｉｎｇ Ｓｔａｎｄａｒｄ：ＦＩＰＳ）又はデジタル署名標準（Ｄｉｇｉｔａｌ Ｓｉｇｎａｔｕｒｅ Ｓｔａｎｄａｒｄ：ＤＳＳ）で規定されたアルゴリズムを用いることができる。秘密鍵及び公開鍵は、ＤＳＡ又はＥＣＤＳＡを用いて生成される。

【0010】

第２のセキュリティコードを生成するために、例えば、第１のセキュリティコードに適用される暗号学的ハッシュ関数を用いて、第１のセキュリティコードのハッシュ値が定義されてもよく、次いで、この第１のセキュリティコードのハッシュ値に端末メーカーの秘密鍵が適用されて、第１のセキュリティコードのデジタル署名の様態、例えば、デジタルライセンスファイルの形式で、第２のセキュリティコードが生成されてもよい。ハッシュ関数あるいは散乱値関数（Ｓｔｒｅｕｗｅｒｔｆｕｎｋｔｉｏｎｅｎ）は、任意の長さの文字列形式の入力値を固定長文字列であるハッシュ値、特に自然数にマッピングするためのものである。暗号学的ハッシュ関数は、特に、疑似的にコリジョンフリーであり、これは特に、異なる入力値のそれぞれが、極めて低い確率でのみ、等しいハッシュ値にマッピングされることを意味する。特に、セキュアハッシュアルゴリズム－２（ＳＨＡ－２）系又はＳＨＡ－３系のハッシュ関数が使用される。

【0011】

第２のセキュリティコード（例えば、セキュアな署名）は、無線、特にＢｌｕｅｔｏｏｔｈを用いて、オフラインで、すなわちインターネット又は他のネットワークを介して迂回することなく直接的な接続によって、第２の記憶媒体（例えば、スマートフォン）から端末へ送信されてもよい。

【0012】

本発明はまた、多要素／ＩＤ認証を用いて、オフライン制御装置、特にオフラインアクセス制御装置を起動及び管理するための本発明による方法を実行するのに適したシステムであって、
－管理制御ユニット（例えば、コネクトモジュラーコア（Ｃｏｎｎｅｃｔ Ｍｏｄｕｌａｒ Ｃｏｒｅ））と、管理制御ユニットをアクティブ化し、かつ少なくとも１つのデータインターフェースを有する端末と、を備える制御装置であって、多要素／ＩＤ認証アルゴリズムが端末に実装されており、少なくとも１つの権限付与ＩＤ及び１つのセキュリティコードが端末に格納可能である、制御装置と、
－記憶媒体ＩＤ（例えば、トランスポンダ固有識別子（Ｕｎｉｑｕｅ Ｉｄｅｎｔｉｆｉｅｒ：ＵＩＤ））及び第１のセキュリティコード（第１の要素、例えば、セキュアトークン）が、偽造不可能な様態で格納されている、モバイル型の第１の記憶媒体（例えば、ＡＫＣトランスポンダ）と、
－第１のセキュリティコードに基づいて生成された第２のセキュリティコード（第２の要素、例えば、ライセンスファイルに格納（パッケージ）されているセキュアな署名）が格納されているモバイル型の第２の記憶媒体、特にモバイル端末と、を備え、
制御装置の初回起動のために、多要素／ＩＤ認証アルゴリズムは、２つの記憶媒体（例えば、ＡＫＣトランスポンダ及びスマートフォン）がユーザによって端末の位置に配置された場合、少なくとも１つのデータインターフェースを用いて２つの記憶媒体のうち一方の記憶媒体の記憶媒体ＩＤ及びセキュリティコード並びに他方の記憶媒体のセキュリティコードを読み取り、読み取られた第１のセキュリティコード及び読み取られた第２のセキュリティコードが互いに有効であるかどうかをオフラインでチェックし、読み取られた第１のセキュリティコード及び読み取られた第２のセキュリティコードが互いに有効である場合、権限付与ＩＤとしての記憶媒体ＩＤと第１のセキュリティコードとを端末に格納して、初回起動動作を終了するようにプログラムされており、
管理制御ユニットの管理のために、多要素／ＩＤ認証アルゴリズムは、２つの記憶媒体（ＡＫＣトランスポンダ及びスマートフォン）がユーザによって端末の位置に配置された場合、少なくとも１つのデータインターフェースを用いて一方の記憶媒体の記憶媒体ＩＤ及びセキュリティコード並びに他方の記憶媒体のセキュリティコードを読み取り、一方の記憶媒体の読み取られた記憶媒体ＩＤ及び読み取られたセキュリティコードが端末に格納されている権限付与ＩＤ及び端末に格納されている第１のセキュリティコードと一致し、かつ２つの読み取られたセキュリティコードが互いに有効であるかどうかをオフラインでチェックし、２つの読み取られたセキュリティコードが互いに有効である場合、ユーザによる管理のために管理制御ユニットをアクティブ化して、管理動作を終了するようにプログラムされている、
システムにも関する。

【0013】

多要素／ＩＤ認証アルゴリズムは、管理動作において、ＩＤ認証チェックが肯定的であったときにのみ多要素認証チェックを実行し、かつ／又は、初回起動動作において、権限付与ＩＤの格納後に、ユーザによる管理制御ユニットの管理のために管理制御ユニットをアクティブ化するようにプログラムされていることが好ましい。

【0014】

オフライン制御装置のユーザに知られていない、２つの異なるセキュリティコードが２つの異なる記憶媒体に格納され、かつ多要素／ＩＤ認証アルゴリズムにより別々に検証することによって、システムは、２つのセキュリティコードのうちの１つが第三者に知られても、高レベルのセキュリティを実現することができる。

【0015】

第１の記憶媒体は、好ましくは、トランスポンダ、特にＲＦＩＤトランスポンダであり、端末は、例えば、第１のセキュリティコード等のトランスポンダに格納されているデータを無線で読み取るためのデータインターフェース、特にＲＦＩＤインターフェースを有していてもよい。ＲＦＩＤトランスポンダにより、インターネット等の他の通信経路に依存せず、近距離での直接的なデータ交換が可能になる。ＲＦＩＤトランスポンダはまた、コンパクトな設計を特徴とする。特に、「ＩＳＯ／ＩＥＣ １４４４３ Ａ １－４」ＲＦＩＤトランスポンダが使用される。

【0016】

第２の記憶媒体は、好ましくは、顧客のモバイル装置、特にスマートフォンであり、端末は、例えば、第２のセキュリティコード等のモバイル端末に格納されているデータを無線で読み取るためのデータインターフェース、特にＢｌｕｅｔｏｏｔｈインターフェースを有していてもよい。Ｂｌｕｅｔｏｏｔｈインターフェースにより、インターネット等の他の通信経路に依存せず、短距離での直接的なデータ交換が可能になる。

【0017】

第１の記憶媒体（ＡＫＣ）は、コピー／クローン機能、書き込み防止機能、読み取り防止機能、及び操作防止機能を有し、かつ／又は第２の記憶媒体（スマートフォン）は、操作防止機能を有することが好ましい。したがって、これらの記憶媒体上のデータは、権限が無い人によって変更されたりコピーされることはない。

【0018】

第２のセキュリティコード（例えば、セキュアな署名）を用いてアクティブ化されるプロバイダの権限付与カードキー（Ａｕｔｈｏｒｉｚａｔｉｏｎ Ｋｅｙ Ｃａｒｄ：ＡＫＣ）アプリが、管理制御ユニットを管理するためにモバイル端末（例えば、スマートフォン）にインストールされることが特に好ましい。

【0019】

本発明のさらなる利点は、明細書、特許請求の範囲、及び図面から明らかになる。前述及び後述の特徴は、それぞれ単独で、又はいくつかを任意に組み合わせることにより、同様に使用することができる。図示され説明された実施形態は、すべてを網羅して列挙していると理解されるべきではなく、むしろ、本発明を説明するための例示的な性格を有するものである。

【図面の簡単な説明】

【0020】

【図1】オフライン制御装置を起動又は管理するための本発明によるシステムの概略図である。

【発明を実施するための形態】

【0021】

図１に示すシステム１は、例えば、オフラインアクセス制御装置等のオフライン制御装置２を多要素／ＩＤ認証を用いて起動及び管理するために用いられる。

【0022】

このシステムは、
－起動／管理制御ユニット３と、
－制御ユニット３をアクティブ化し、端末メーカーにのみ知られている第１のセキュリティコード（第１の要素、例えば、セキュアトークン）５が格納可能であり、かつ多要素／ＩＤ認証アルゴリズム６が実装されている端末４と、
－モバイル型の第１の記憶媒体７であって、以下に一例として、ＲＦＩＤトランスポンダ等のトランスポンダの形態が示され、第１の記憶媒体７の記憶媒体ＩＤ（ＵＩＤ）及び第１のセキュリティコード５が偽造不可能かつグローバルに一意な様態で格納されている、モバイル型の第１の記憶媒体７と、
－モバイル型の第２の記憶媒体８であって、以下に一零例として、モバイル端末（例えば、スマートフォン）の形態が示され、第１のセキュリティコード５に基づいて端末メーカーによって生成された第２のセキュリティコード（第２の要素、例えば、セキュアな署名）２２が格納されている、モバイル型の第２の記憶媒体８と、
を備える。

【0023】

端末４は、トランスポンダ７に格納されているデータ（記憶媒体ＩＤ及び第１のセキュリティコード５）を無線で読み取るためのデータインターフェース（例えば、ＲＦＩＤ読取装置）１０と、モバイル端末８に格納されている第２のセキュリティコード２２を無線で読み取るためのデータインターフェース（例えば、Ｂｌｕｅｔｏｏｔｈインターフェース）１１の両方を有する。

【0024】

システム１の乱数生成器１２は、ランダムな第１のセキュリティコード５を生成し、トランスポンダ生成ユニット１３内のトランスポンダ７に格納する。トランスポンダ７は、端末メーカーだけが知っている偽造不可能なコピー／クローン機能及び操作防止機能１５によって保護される読み取り／書き込み防止機能１４を有する。このコピー／クローン及び操作防止機能１５は、例えば、トランスポンダＩＤ（ＵＩＤ）に依存する単独のコーディング（ｉｎｄｉｖｉｄｕｅｌｌｅ Ｃｏｄｉｅｒｕｎｇ）であってもよい。

【0025】

第１のセキュリティコード５のハッシュ値１７は、暗号学的ハッシュ関数又はハッシュ値アルゴリズム１６によって決定される。非対称暗号用生成器（例えば、ＥＣＤＳＡ生成器）１８において、端末メーカーの公開鍵１９及び秘密鍵２０が生成される。公開鍵１９は、端末４に格納される。計算ユニット２１では、秘密鍵２０によりハッシュ値１７からデータセット（以下、デジタルセキュリティ署名（セキュアな署名）２２と呼ぶ）が生成され、これにより第２のセキュリティコード２２が、例えば、ライセンスオプション１００を含むライセンスファイル９の形式で作成される。第２のセキュリティコード２２は、端末メーカーのみが知っている操作防止機能２３によって保護されている。

【0026】

多要素／ＩＤ認証を用いたオフライン制御装置２の初回起動について、以下、第１の記憶媒体としてのトランスポンダ７及び第２の記憶媒体としてのモバイル端末８を用いた一代表例を用いて説明すると、初回起動は、以下の方法ステップであって、
－特に端末メーカーにより、端末４に多要素／ＩＤ認証アルゴリズム６を実装するステップと、
－工場出荷時状態にある端末４と、トランスポンダＵＩＤ及び第１のセキュリティコード５（第１の要素、例えば、セキュアトークン）が偽造不可能かつグローバルに一意な様態で格納されているトランスポンダ７とを、特に制御装置２のプロバイダにより顧客に納入するステップと、
－第１のセキュリティコード５に基づいて特に端末メーカーによって生成された第２のセキュリティコード２２（第２の要素、例えば、セキュアな署名）を、特に制御装置２のプロバイダにより顧客のモバイル端末８（例えば、スマートフォン）に供給するステップと、
－トランスポンダ７及びモバイル端末８をユーザにより端末４の位置に配置し、トランスポンダＩＤ並びに第１のセキュリティコード５及び第２のセキュリティコード２２を端末４により読み取り、端末４の多要素認証アルゴリズム６を用いて、読み取られた第１のセキュリティコード５及び第２のセキュリティコード２２が互いに有効であるかどうかをオフラインでチェックするステップと、
－多要素認証チェックが肯定的であったとき、権限付与ＩＤとしてのトランスポンダＵＩＤと第１のセキュリティコード５とを端末４に格納し、続いて、必要に応じて、ユーザによる管理制御ユニット３の管理のために、端末４によるアクティブ化２４により管理制御ユニット３をアクティブ化するステップと、
－初回起動動作を終了するステップと、
を含む、方法ステップを有する。

【0027】

制御装置２の初回起動の完了した後に、管理制御ユニット３を管理するための以下の方法ステップであって、
－２つの記憶媒体（例えば、トランスポンダ７及びモバイル端末８）をユーザにより端末４の位置に配置し、トランスポンダ７のトランスポンダＵＩＤ及びセキュリティコード並びにモバイル端末８のセキュリティコードを端末４により読み取り、端末４の多要素／ＩＤ認証アルゴリズム６を用いて、トランスポンダ７の読み取られたトランスポンダＵＩＤ及び読み取られたセキュリティコードが、端末４に格納されている権限付与ＩＤ及び端末４に格納されている第１のセキュリティコード５と一致し、かつ２つの読み取られたセキュリティコードが互いに有効であるかどうかをオフラインでチェックするステップと、
－多要素／ＩＤ認証チェックが肯定的であったとき、ユーザによる管理制御ユニット３の管理のために、端末４により管理制御ユニット３をアクティブ化するステップと、
－管理動作を終了するステップと、
を含む、方法ステップが実行される。

【0028】

制御装置２は、例えば、ロック機構２６の権限付与２５を管理し、ロック機構２６を開閉することができる。ロック機構２６をアクティブ化するために、ユーザは、自分に伝えられたアクセスコード（例えば、ＰＩＮコード）２７を読み取り装置（例えば、ＰＩＮコード読み取り装置）２８に入力する。アクセス権限付与２５では、入力されたアクセスコード２７の権限付与をチェックし、権限付与チェックが成功した場合にのみロック機構２６をアクティブ化する。

【図1】