[go: up one dir, main page]
More Web Proxy on the site http://driver.im/

KR20100105704A - 메모리 영역으로의 액세스와 같은, 휴대용 전자 장치와의 통신을 인가하기 위한 방법, 해당되는 전자 장치 및 시스템 - Google Patents

메모리 영역으로의 액세스와 같은, 휴대용 전자 장치와의 통신을 인가하기 위한 방법, 해당되는 전자 장치 및 시스템 Download PDF

Info

Publication number
KR20100105704A
KR20100105704A KR1020107015948A KR20107015948A KR20100105704A KR 20100105704 A KR20100105704 A KR 20100105704A KR 1020107015948 A KR1020107015948 A KR 1020107015948A KR 20107015948 A KR20107015948 A KR 20107015948A KR 20100105704 A KR20100105704 A KR 20100105704A
Authority
KR
South Korea
Prior art keywords
electronic device
portable electronic
information item
variable information
outside
Prior art date
Application number
KR1020107015948A
Other languages
English (en)
Other versions
KR101162443B1 (ko
Inventor
자비에 방슐랭
Original Assignee
제말토 에스에이
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 제말토 에스에이 filed Critical 제말토 에스에이
Publication of KR20100105704A publication Critical patent/KR20100105704A/ko
Application granted granted Critical
Publication of KR101162443B1 publication Critical patent/KR101162443B1/ko

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06K—GRAPHICAL DATA READING; PRESENTATION OF DATA; RECORD CARRIERS; HANDLING RECORD CARRIERS
    • G06K19/00—Record carriers for use with machines and with at least a part designed to carry digital markings
    • G06K19/06—Record carriers for use with machines and with at least a part designed to carry digital markings characterised by the kind of the digital marking, e.g. shape, nature, code
    • G06K19/067—Record carriers with conductive marks, printed circuits or semiconductor circuit elements, e.g. credit or identity cards also with resonating or responding marks without active components
    • G06K19/07—Record carriers with conductive marks, printed circuits or semiconductor circuit elements, e.g. credit or identity cards also with resonating or responding marks without active components with integrated circuit chips
    • G06K19/073—Special arrangements for circuits, e.g. for protecting identification code in memory
    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07C—TIME OR ATTENDANCE REGISTERS; REGISTERING OR INDICATING THE WORKING OF MACHINES; GENERATING RANDOM NUMBERS; VOTING OR LOTTERY APPARATUS; ARRANGEMENTS, SYSTEMS OR APPARATUS FOR CHECKING NOT PROVIDED FOR ELSEWHERE
    • G07C9/00—Individual registration on entry or exit
    • G07C9/20—Individual registration on entry or exit involving the use of a pass
    • G07C9/215—Individual registration on entry or exit involving the use of a pass the system having a variable access-code, e.g. varied as a function of time
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/31—User authentication
    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07C—TIME OR ATTENDANCE REGISTERS; REGISTERING OR INDICATING THE WORKING OF MACHINES; GENERATING RANDOM NUMBERS; VOTING OR LOTTERY APPARATUS; ARRANGEMENTS, SYSTEMS OR APPARATUS FOR CHECKING NOT PROVIDED FOR ELSEWHERE
    • G07C9/00—Individual registration on entry or exit
    • G07C9/20—Individual registration on entry or exit involving the use of a pass
    • G07C9/22—Individual registration on entry or exit involving the use of a pass in combination with an identity check of the pass holder
    • G07C9/25—Individual registration on entry or exit involving the use of a pass in combination with an identity check of the pass holder using biometric data, e.g. fingerprints, iris scans or voice recognition
    • G07C9/253—Individual registration on entry or exit involving the use of a pass in combination with an identity check of the pass holder using biometric data, e.g. fingerprints, iris scans or voice recognition visually
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities

Landscapes

  • Engineering & Computer Science (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Computer Hardware Design (AREA)
  • Computer Security & Cryptography (AREA)
  • General Engineering & Computer Science (AREA)
  • Microelectronics & Electronic Packaging (AREA)
  • Theoretical Computer Science (AREA)
  • Credit Cards Or The Like (AREA)
  • Storage Device Security (AREA)

Abstract

본 발명은, 적어도 하나의 메모리 영역(23)에 대한 액세스와 같은, 휴대용 전자 장치(11)와의 통신을 인가하는 방법에 관한 것으로서, 휴대용 전자 장치는 외부에 가시적인 정보 항목을 제시하는 수단(14, 15) 및 휴대용 전자 장치의 외부와 통신하는 수단(22)을 구비하고, 정보 항목은 통신을 인가하기 위해 휴대용 전자 장치에 의해 적어도 부분적으로 고려되며, 본 방법은 휴대용 전자 장치의 외부에서 정보 항목을 광학 판독하는 단계(38)를 구비한다. 본 방법은, 그것이 정보 항목을 변경하는 단계(34)를 구비한다는 점에서 구별되는데, 변경하는 단계는 가변 정보 항목이라고 하는 정보 항목을 적어도 부분적으로 변경시킨다. 또한, 본 발명은 휴대용 전자 장치(11)와, 휴대용 전자 장치 및 전자 통신 또는 판독 장치를 구비하는 시스템에 관한 것이다.

Description

메모리 영역으로의 액세스와 같은, 휴대용 전자 장치와의 통신을 인가하기 위한 방법, 해당되는 전자 장치 및 시스템{METHOD FOR AUTHORIZING A COMMUNICATION WITH A PORTABLE ELECTRONIC DEVICE, SUCH AS ACCESS TO A MEMORY AREA, CORRESPONDING ELECTRONIC DEVICE AND SYSTEM}
본 발명은, 장치의 적어도 하나의 메모리 영역쪽으로의 액세스와 같은, 휴대용 전자 장치와의 통신을 인가(authorize)하는 프로세스에 관한 것이다.
또한, 본 발명은 적어도 하나의 메모리 영역을 구비하는 그러한 휴대용 전자 장치에 관한 것이다.
또한, 본 발명은, 주로 그러한 휴대용 전자 장치를 판독하고 그러한 휴대용 전자 장치와 상호 작용하기 위한, 적어도 하나의 전자 통신 장치를 구비하는 전자 시스템에 관한 것이다.
본 발명은 일반적으로 장치 기능, 바람직스럽기로는 휴대용 종류(portable kind)의 장치 기능을 제어하는데 적용 가능한 것으로 여겨진다. 장치는 동작을 인가하거나 금지하는 유형에 속한다. 기능은 전체적이거나 부분적일 수 있고, 특히 판독 또는 기입 메모리 액세스 인가, 통신 수단을 통한 외부와 장치의 통신 등을 포함할 수 있다.
휴대용 전자 장치는 정보를 점검하고 처리하는 수단 및 데이터를 기억하는 수단을 구비하는 임의 장치를 의미한다. 이 데이터는 특히 판독 모드에서 외부로부터 액세스되거나 외부로 송신될 수 있다. 휴대용 객체(object)는 바람직스럽기로는 포켓, 가방 등에 보관된다.
통상적으로, 휴대용 전자 장치는 적어도 하나의 논리 처리 유닛 또는 적어도 하나의 마이크로-프로세서, 적어도 하나의 메모리 및 적어도 하나의 통신 인터페이스를 구비하는, 칩 카드와 같은, 휴대용 탑재 객체(portable embedded object)(또는 "토큰")의 형태일 수 있다. 통신 인터페이스는 휴대용 전자 장치의 외부 통신을 담당한다.
휴대용 전자 장치는, 통신 또는 판독 전자 장치를 통해 휴대용 전자 장치에 의해 지원되는 하나 이상의 애플리케이션을 적어도 부분적으로 동작시킬 수 있기 위해, 전자 통신 또는 판독 장치와 상호 작용할 수 있다.
하나의 "데이터 페이지(data page)"를 구비하는 전자 여권(electronic passport)은 그것의 지참인에 대해 특유한 휴대용 전자 장치로서 기능하는 것으로 알려져 있다. 여권은 PICC(Proximity Integrated Circuit Card)형의 비접촉식 통신 모듈 칩을 가진다. 이 칩은 MRTD(Machine Readable Travel Document)를 구성하는 여권내에 통합된다. 데이터 페이지는, 사용자에 대해 특유한 정보가 가시화될 수 있는 구역을 보유한다. 그러한 구역은 가시적 정보 구역을 광학 판독기 앞에 통과시키는 것에 의해 사람 눈이나 기계에 의해 판독되는 것이 의도되는 MRZ(Machine Readable Zone)를 정의한다. 가시적 정보 항목은 칩에게 공지되어 있는데, 칩의 메모리 영역에 대한 액세스를 인가하거나 금지하는데 그것을 주로 사용할 수 있도록 하기 위해서이다.
광학 판독기는 가시적 정보 항목을 판독한다. 광학 판독기는 판독된 정보항목을, 광학 판독기가 연결되는 비접촉식 판독기쪽으로 송신한다. 비접촉식 판독기는 칩과 통신할 수 있기 위해 ICAO(International Civil Aviation Organisation) 스펙에 따라 BAC(Basic Access Control) 메커니즘을 구현함으로써 판독된 정보 항목을 사용한다.
다음으로, 비접촉식 판독기는, 예를 들어, ISO(International Standardisation Organisation) 14 443 유형의 비접촉식 통신 링크를 통해 칩과 정보를 교환한다. 정보 교환은 칩의 메모리 영역에 대한 액세스를 허용한다.
그러나, 그러한 공지 해결책은 중요한 단점을 가지고 있다. 사실, 가시적 정보 항목은 칩의 메모리 영역에 액세스하는 것을 위해 공지될 유일한 정보 항목을 구성하고; 그러한 해결책은 낮은 엔트로피(minor entropy)로 손해를 입는다. 다시 말해, 공지될 정보량이 단지 가시적 정보로 제한되므로, 공지될 정보량이 적다. 그에 따라 BAC 메커니즘은 구체적으로, 그 중 일부는 예측 가능할 수 있는 가능한 모든 정보 항목에 대해 시도할 필요가 있는 전수형 공격(exhaustive type attack)에 특히 취약할 수 있다.
그에 따라, 나쁜 의도를 가진 사람이, 지참인(bearer)에 대한 지식이 없는 상태에서, 가시적 정보 항목의 단일 사본에 대해 작업하거나 그것을 찾아내는 것에 의해 칩의 메모리 영역에 액세스할 수 있다.
본 발명은, 바람직한 실시예에 따르면, 휴대용 전자 장치의 적어도 하나의 메모리 영역에 액세스하는 프로세스를 제공하는 것에 의해, 앞서 언급된 중요한 단점을 극복한다. 휴대용 객체가 데이터를 송신하므로, 이는 통신을 확립하는 프로세스에 관련될 수 있고; 통신은 외부를 통해 수행되는 가시적 정보 항목의 처리에 기초해 허용된다.
좀 더 구체적으로, 본 발명은, 적어도 하나의 메모리 영역에 대한 액세스와 같은, 휴대용 전자 장치와의 통신을 인가하는 프로세스이다. 휴대용 전자 장치는 가시적 정보 항목을 외부에 제시하는 수단을 구비한다. 또한, 휴대용 장치는 그것의 외부 환경과 통신하는 수단을 포함하고; 정보 항목은, 적어도 부분적으로, 휴대용 전자 장치에 의해, 메모리에 대한 액세스와 같은, 통신을 인가하거나 금지하는데 고려되며; 프로세스는 휴대용 전자 장치 외부로의 정보 항목의 광학 판독 단계를 구비한다.
본 발명에 따르면, 프로세스는, 정보가 그에 따라 적어도 부분적으로 변경되는 정보 변경 단계를 구비한다.
따라서, 본 발명의 일반적인 원리는, 외부에 표시되는 가시적 정보 항목이 앞서 설명된 종래 기술의 해결책에서와 같이 고정되지 않으며 변경 가능하다는 새로운 접근 방법에 의존한다. 그 자체로, 정보 항목은 특히 하나의 프레젠테이션 세션에서 후속 프레젠테이션 세션으로 또는 주로 장치 지참인의 주도하에 달라질 수 있다.
따라서, 그러한 정보 변화 가능성은 휴대용 전자 장치의 메모리 영역에 액세스하기 위해 처리될 정보량을 증가시킨다.
정보 유형은 한정되지 않으며; 외부에 가시적이기만 하면 된다. 그에 따라, 예를 들어, 그것은 픽토그램, 서명, 이미지, 하나 이상의 영숫자 문자, 2-D 또는 3-D 바코드, 레이저 판독 가능 모티프(motif) 및/또는 그러한 항목 또는 다른 항목의 임의 조합에 관련될 수 있다.
정보량에서의 그러한 증가는 앞서 설명된 공지 해결책에 존재하는 단점에 비해 엔트로피의 개선을 초래한다는 것을 알 수 있다. 엔트로피의 개선은 휴대용 전자 장치의 메모리 영역에 액세스하는데 사용되는 가시 정보의 도난 확률 감소를 초래한다.
가시 정보의 광학 판독에 관해서, 그것은 사람 눈이나 광학 판독기 장치에 의해 수행된다.
"가시 정보"라는 표현은 특히 광학 판독기에 의해 인지 가능한 어떤 정보를 의미한다.
그에 따라, 가시 정보는 임의의 외부 프레젠테이션에 따라 판독될 수 있다. 우리는 특히 3차원 데이터를 위한, 동일 평면 또는 수 개 평면에서의 가시 정보 프레젠테이션을 예로 들 수 있다.
정보의 가변 특성 때문에, 휴대용 전자 장치의 메모리 영역에 대한 액세스는 좀더 복잡해질 수 있다.
다른 사양에 따르면, 본 발명은 메모리 영역을 포함하는 휴대용 전자 장치이다.
구체적으로, 휴대용 전자 장치는 가시적 정보 항목을 외부에 제시하기 위한 수단 이외에 외부와 통신하기 위한 수단을 구비한다. 또한, 휴대용 전자 장치는 휴대용 전자 장치의 외부로부터 메모리 영역쪽으로의 액세스를 인가하거나 금지하기 위해 가시적 정보 항목을 적어도 부분적으로 고려하기 위한 수단을 구비한다.
본 발명에 따르면, 휴대용 전자 장치는 정보 항목을 적어도 부분적으로 변경시킬 정보 변경 수단을 구비한다.
휴대용 전자 장치가 관련되는 한, 그것은 다양한 형태를 취할 수 있는 휴대용 탑재 객체(또는 "토큰")를 구성한다. 예를 들어, 그것은 USB(Universal Serial Bus)형 키, (퍼스널 컴퓨터(PC)와 통신하기 위해 특정 판독기가 불필요한) 동글(dongle) 또는, 예를 들어, ISO 14 443형 비접촉식 통신 인터페이스와 같은, 적어도 하나의 통신 인터페이스가 제공되는 SIM(Subscriber Identity Module) 카드일 수 있다.
마지막으로, 본 발명은, 휴대용 전자 장치와 앞서 기술된 바와 같이 상호 작용하는, 적어도 하나의 전자 통신 또는 판독 장치를 구비하는 전자 시스템에 관한 것이다.
구체적으로, 본 발명은 휴대용 전자 장치의 적어도 하나의 메모리 영역에 대한 액세스와 같은 통신을 인가하는 시스템이고; 휴대용 전자 장치는 휴대용 전자 장치의 외부와 통신하는 수단 및 상기 (적어도 하나의) 메모리 영역에 대한 액세스와 같은, 통신을 인가하거나 금지하는데 적어도 부분적으로 정보 항목을 고려하는 수단을 구비하며; 시스템은 휴대용 전자 장치 및 특히 상기 (적어도 하나의) 메모리 영역에 대한 액세스를 허용하기 위한 전자 통신 또는 판독 장치를 구비한다.
본 발명에 따르면, 휴대용 전자 장치는, 정보 항목 또는 가변 정보 항목을 적어도 부분적으로 변경하는 정보 변경 수단을 구비한다. 또한, 전자 통신 또는 판독 장치는 가변 정보 항목을 판독하거나 검색하기에 그리고 가변 정보 항목에 적어도 부분적으로 기초해 정보 항목을 휴대용 전자 장치쪽으로 통신하기에 적합하다.
가시적이며 가변적인 정보 항목은 휴대용 전자 장치에 의해서나, 호스트 장치와 같은, 휴대용 전자 장치와 상호 작용하는 어떠한 다른 전자 장치에 의해 외부에 제시된다는 것에 주의해야 한다. 호스트 장치는 휴대용 전자 장치에 접속된다. 호스트 장치는 이동 전화, PDA(Personal Digital Assistant), 또는 PC일 수 있다. 또한, 호스트 장치 자체가, 이동 통신형의 그리고/또는, 인터넷과 같은, 네트워크형의, 통신 네트워크에 접속될 수 있다.
판독을 위한 전자 장치로서, 그것은, 예를 들어, OCR(Optical Character Recognition) 수단 및 적어도 하나의 접촉식 또는 비접촉식 (무선 주파수 또는 적외선형) 통신 인터페이스가 제공되는 PC를 포함할 수 있다.
휴대용 전자 장치로서, 그것은, 예를 들어, USB, SD(Secure Digital) 또는 MMC(Multi-Media Card)와 같은 접촉형 통신 인터페이스 및 (무선 주파수형, 예를 들어, 블루투스형 또는 적외선의) 비접촉식 통신 인터페이스가 제공되는 "동글"을 포함할 수 있다.
본 발명의 다른 특징 및 이점은, 단지 참조를 위한 간단한 비한정적 일례로서 그리고 다음의 첨부된 도면을 참조하는 것에 의해 주어지는, 본 발명의 바람직한 고유 형태 실시예에 대한 설명을 읽어볼 때 드러날 것이다.
도 1은 전자 판독 장치와 상호 작용하는 휴대용 전자 장치로서 전자 여권 또는 칩을 구비하는, 본 발명에 따른, 시스템을 설명하고;
도 2는 도 1에서 주어진 시스템의 전자 여권 칩에 대한 상세한 도면을 예시하며;
도 3은 전자 여권 칩의 메모리 영역에 액세스하기 위해 도 1에서 주어진 시스템에 의해 구현되는 프로세스의 일례에 대한 간략화된 흐름도를 설명한다.
첨부된 도면과 관련하여 설명되는 실시예 형태의 의도가 본 발명의 범위를 감소시키기 위한 것은 아니며; 따라서, 그것의 범위로부터 전혀 벗어나지 않으면서 그것에 대한 몇가지 변경이 가능할 수 있다.
우리는 특히 본 발명의 휴대용 전자 장치가 상이한 형태를 취할 수 있다는 것에 주의해야 할 것이다.
그것은 특히 독립(autonomous) 또는 비독립(non autonomous) 휴대용 전자 장치에 관한 것일 수 있다.
본 특허 문서에서, 휴대용 전자 장치는 독립적인데, 즉, 판독 장치를 제외하면, 휴대용 전자 장치가 동작하기 위해 어떤 다른 전자 장치도 불필요하다.
독립 휴대용 전자 장치로서, 우리는, 특히, 전자 지불용 칩 카드, 티켓을 검증하기 위한 칩 카드, 객체 또는 사람의 식별을 위한 칩 카드를 예로 들 수 있다.
판독 장치 이외에, 호스트 장치와 같은 다른 전자 장치가 필요하다는 것을 의미하는 비독립 휴대용 전자 장치로서, 여기에서는 다음에서 비접촉식 인터페이스로 완성되는 SIM(subscriber identity module)을 포함하는 시스템의 일례를 제시할 것이다.
이미 공지된 바와 같이, 시스템은 이동 전화와 상호 작용하는 NFC(Near Field Communication)형 인터페이스의 SIM 카드를 구비한다. 상기 SIM-NFC 카드는 적어도 2가지 애플리케이션을 지원한다. 카드는 가입자 식별 애플리케이션을 구현하기 위한 제1의 ISO 7816형 접촉 인터페이스 및 전자 지불 애플리케이션, 티켓의 지불 및/또는 확인을 위한 애플리케이션, 및/또는 제어 문서 액세스를 구현하기 위한 제2의 NFC형 비접촉식 인터페이스를 가진다.
제1 특정 실시예에 따르면, 본 발명은 호스트 장치로서의 이동 전화와 협력하는 휴대용 전자 장치로서의 SIM-NFC 카드 및 전자 판독 장치로서의 비접촉식 판독기를 구비하는 시스템에 의해 구현된다. SIM-NFC 카드는 주로 이동 전화의 스크린을 사용하는 것에 의해 가변 정보 항목을 제시한다. 가변 정보 항목은 나안(naked eye)의 사람에 의해 판독될 수 있다. 그 사람은, 예를 들어, 비접촉식 판독기에 제공되는 키패드의 도움으로 그것을 입력하는 것에 의해 비접촉식 판독기에 디스플레이되는 가변 정보 항목을 송신한다. 비접촉식 판독기는 수신된 가변 정보 항목을 처리하고 디스플레이된 가변 정보 항목에 기초한 정보 항목을 무선 주파수 통신을 통해 SIM-NFC 멀티-애플리케이션 카드쪽으로 통신한다.
제2 특정 실시예에 따르면, 본 발명은 호스트 장치로서의 이동 전화와 협력하는 휴대용 전자 장치로서의 SIM-NFC 카드 및 전자 판독 장치로서의 광학 인식 수단이 장비되는 비접촉식 판독기를 구비하는 시스템에 의해 구현된다. SIM-NFC 멀티-애플리케이션 카드는 특히 이동 전화의 스크린을 사용하는 것에 의해 가변 정보 항목을 비접촉식 판독기 근처에 제시할 뿐만 아니라, 가변 정보 항목의 전부 또는 일부를 판독하기 위해 광학 판독기 기능을 수행한다. 비접촉식 광학 판독기는 디스플레이된 가변 정보 항목을 판독하여, 그것을 처리하고, SIM-NFC 카드에 디스플레이된 가변 정보 항목에 기초한 정보 항목을 무선 주파수 통신을 통해 제출한다.
사람의 존재를 요구하는 제1 실시예와 완전히 자동적인 제2 실시예 형태는 가변 정보 항목이 전화 스크린에 제시되므로 SIM-NFC 카드-이동 전화 장비의 사용자에 의해 소망되는 "비접촉식" 트랜잭션 모드를 확실하게 하는데 사용된다.
사용되는 애플리케이션 때문에, 본 발명은 휴대용 전자 장치내에 어떠한 제약 사항도 강제하지 않는다는 것이 명백하다. 그것은 다음 그룹에 속하는 적어도 하나의 애플리케이션에 관련될 수 있다.
- 지참인 식별 애플리케이션 애플리케이션,
- 외부 대화자(interlocutor) 인증 애플리케이션;
- 지참인의 로열티 애플리케이션;
- 한정된 액세스 구역 또는 운송 서비스에 대한 액세스 제어 애플리케이션;
- 전자 지불 애플리케이션;
- 가입자 식별 애플리케이션
도 1을 위해 제시된 일례에서 설명된 바와 같이, 전자 시스템(10)은 휴대용 전자 장치로서, 전자 여권(11)과 같은, 객체 또는 사람의 식별 문서 및 전자 판독 장치(12)를 구비한다.
여권(11)은 본 발명이 적용될 수 있는 문서의 특정한 일 형태일 뿐이라는 것에 주의해야 한다.
본 발명은, MRTD형 문서를 포함하는, 객체 또는 사람의 어떠한 다른 식별 문서에도 적용될 수 있다.
특히, 본 발명이 적용될 수 있는 다음과 같은 칩 항목의 리스트를 제시할 수 있다.
- 운전 면허증;
- 신분 증명서;
- 차량 등록증;
- 입국 카드;
- 체류 허가;
- 숙박 문서;
- 입국 카드;
- 일상 생활 카드(daily life card);
- 비자
그러한 리스트는 당연히 비한정적이다.
전자 여권(11)은, 생각되는 것처럼, 집적 회로(14) 또는 전자 칩을 갖춘 베이스(13)로 구성되는 데이터 페이지를 구비한다.
다른 실시예에 따르면, 칩(14)은, 예를 들어, 여권(11)의 커버 페이지와 같은, 데이터 페이지의 페이지를 제외한 여권(11)의 페이지내에 통합된다.
(도 2와 관련하여 상술되는) 칩(14)은 무선 주파수파를 통해 외부와 통신하기 위해 안테나를 구비한다. 통상적으로, 칩(14)은 PICC형 비접촉식 칩이다.
베이스(13)의 하단에는 2개의 정보 라인이 나타난다. 정보 라인은 베이스(13)의 외부로부터 가시적이도록 설계된다. 가시적 정보 항목 중 일부는 고정된다. 가시적 정보 항목의 고정 부분은, 페이지(13)가, 그것의 지참인에게 배달되기 이전에 그것의 주문 제작 단계 동안에서 제작하는 과정 동안에 인쇄되는 것과 동시에 불변이다. 고정 부분은, 성, 이름, 출생일과 출생 장소와 같은, 여권 소유자의 신원에 특유한 정보 및, 그것의 일련 번호와 그것의 만료 날짜와 같은, 여권에 특유한 정보를 포함한다.
여권(11)을 가진 사람이 그것의 지참인으로 간주된다.
본 발명의 일 실시예 형태에 따르면, 전자 여권(11)은 외부로부터 가시적인 베이스(13)에 제시되는 정보 항목을 전체적으로 또는 부분적으로 변경하기 위한 수단을 구비한다.
이를 수행하기 위해, 베이스(13)는 외부에 전체적으로 또는 부분적으로 제시될 정보 항목의 발생을 시작하기 위한 수단으로서 (도시되지 않은) 푸시 버튼을 포함한다. 그에 따라, 여권(11)의 지참인은 푸시 버튼을 누르는 것에 의해, 예를 들어, 문자의 형태로 제시될 정보 항목의 발생을 활성화한다.
변형에 따르면, 정보 항목의 발생을 시작하기 위한 수단은 여권(11)의 지참인에 의해 액세스 가능한 키 또는 키들의 조합으로 이루어진다. 예를 들어, 이는 이 목적을 위해 설계된 광학 판독기(12)의 슬롯에 칩(14)의 할당 페이지를 도입하는 것에 뒤이어 광학 판독기(12)내에 전개되는 접촉 인터페이스를 통해 접속되는 키보드의 키 또는 수 개 키들에 관련될 수 있다.
다른 실시예 형태에 따르면, 칩(14)은 가변 정보 항목의 발생을 시작하기 위해 전자기파나 음파의 또는 하나 또는 수 개 광선의 단독적 존재를, 또는 심지어 그 주변 환경에서의 전계를 검출한다.
가시적 정보 항목의 전부 또는 일부의 가변 부분은, 적어도 부분적으로, 적어도 하나의 MRZ(Machine Readable Zone)를 구비한다.
이것을 수행하기 위해, 베이스(13)는 가시적 정보 항목의 전부 또는 일부를 제시하기 위해 미리 정의된 구역에 설계된 LCD(Liquid Crystal Display) 스크린(15)을 포함한다. 예를 들어, LCD 스크린(15)은 제시되는 2개의 정보 라인 중 첫번째의 오른쪽 끝에 배치되어 8개 문자 "12345678"를 디스플레이한다.
이와 같이, 고정 부분 및 가변 부분을 포함하는 정보 항목이 실시예의 제시된 형태에서 베이스(13)의 외부에 제시된다. 정보 항목은 변경될 수 있다. 여권(11) 지참인의 간단하고 자발적인 동작시에, 가시적 정보 항목이 변경된다.
또 다른 실시예 형태에 따르면, 칩은 가시적 정보 항목의 전부 또는 일부를, 예를 들어, (물리적) 접촉형의 다른 통신 인터페이스에 의해, 휴대용 전자 장치와 협력할 수 있는 다른 전자 장치에 포함되는 외부 디스플레이를 통해 제시하도록 적응된다.
특히 전자 판독 장치로서의 광학 판독기(12)로부터의 가시적인 정보 항목이 동적으로 변화할 수 있다. LCD 스크린(15)에 제시되는 정보 항목의 전부 또는, 다른 방법에 기초해, 일부만이, 칩(14)에 의해 지원되는 인증 애플리케이션(authentication application)을 론칭하는 데에 필요하다.
그 다음, 론칭된 인증 애플리케이션은 칩(14)에 의해 실행되어, 칩(14)에 의해 외부 무선 주파수 통신 채널(16)을 통해 한편으로는 LCD 스크린(15)쪽으로 또 다른 한편으로는 칩(14)쪽으로 공급되는 정보 항목이 정합(match)할 때, 성공적으로 끝이 난다.
가변 정보 항목의 전부 또는 일부를 포함하는, 가시적 정보 항목의 전부 또는 일부는 칩(14)에 의해, 예를 들어, 외부 대화자를 인증하는데 사용된다.
전자 판독 장치(12)로부터의 가시적 정보 항목은 동적으로 변화할 수 있다.
가시적 정보 항목의 그러한 변경 가능성은 제시될 수 있는 정보 항목의 이용 가능한 조합 옵션의 수를 증가시킨다.
칩(14)에 액세스하는데 사용되는 정확한 정보 항목을 외부로부터 취하는데 있어서, 잠재적 공격자는 일정한 데이터만으로 이루어진 정보 항목과 관련하여 더 많은 수의 데이터 조합 시도를 만드는 것이 어렵다는 것을 알게 될 것이다.
그에 따라, 가변 정보 항목을 불법 사용할 위험도는 앞서 설명된 공지 해결책에 관련한 단일 고정 정보 항목을 불법 사용할 위험도에 비해 좀 더 낮다.
OCR(Optical Character Recognition) 장치를 포함하는 전자 판독 장치(12)는 여권(11)에 통합되기에 적합하고 통합될 것이 의도된다.
외부 대화자로서의 광학 판독기(12)는 단일 메모리 모듈(18)에 의해 상징되는 상이한 메모리 유형을 갖춘 마이크로프로세서(17), OCR 장치(19), 및 외부와의 통신 인터페이스로서의 안테나(110)를 구비한다.
전자 판독 장치(12)는 단일 유닛 내에서 또는 2개의 별도 유닛 내에 설계될 수 있다는 것에 주의해야 한다. 후자의 경우에서, OCR 장치(19)는 제1 유닛에 배치되고, 비접촉식 판독기는 제2 유닛에 배치되며 OCR 장치에 의해 판독되는 정보 항목을 검색하기 위해 제1 유닛에 접속된다.
통상적으로, 광학 판독기(12)는 내장 OCR이 추가되는 PCD(Proximity Coupling Device)형 판독기이다.
마이크로프로세서(17)는 광학 판독기(12)의 중앙 유닛으로서 데이터를 모니터링하고 처리한다. 마이크로프로세서(17)는 데이터 버스(111)를 통해 광학 판독기(12)를 구성하는 각각의 항목에 접속된다. 마이크로프로세서(17)는 광학 판독기(12)쪽으로의 내부 및 외부 통신을 위한 데이터 교환을 모니터링한다.
메모리 모듈(18)은, 외부 대화자의 인증 애플리케이션을 포함하여, 마이크로프로세서(17)에 의해 실행될 하나 이상의 애플리케이션을 기억한다.
여권(11)이 판독기(12) 가까이에 제시될 때, OCR(19)은, LCD 스크린(15)상에서 디스플레이된 8개 문자 "12345678" 또는 단지 한 부분을 포함하여, 베이스(13)에서 볼 수 있는 정보 라인들 모두를 판독할 수 있다.
광학 판독기(12)는 특히 광학 스캐닝을 통해 가변 정보 항목의 8개 문자의 전부 또는 일부를 광학 포착한다. 광학 판독기(12)는 8개 문자의 전부 또는 일부를 선택한다. 8개 가변 정보 문자의 전부 또는 일부에 대한 광학 포착은 전자 여권(11)에 의해 지원되는 적어도 하나의 애플리케이션에 액세스하기 위해 필요하다. 판독기(12)는 선택된 문자를 메모리 모듈(18) 내에 저장한다.
마이크로프로세서(17)는 8개 가변 정보 문자를 적어도 부분적으로 사용하는 것에 의해 애플리케이션을 실행한다. 마이크로프로세서(17)는 기억된 선택 문자에 미리 정해진 함수(F)를 적용한다. 마이크로프로세서(17)는 결과로서 가변 정보 항목에 기초한 정보 항목을 취한다. 마이크로프로세서(17)는 광학적으로 획득되는 가변 정보 항목에 기초한 애플리케이션의 결과를 저장한다.
무선 주파수파를 통해, 광학 판독기(12)는 광학적으로 획득되는 가변 정보 항목에 기초한 애플리케이션의 결과를 주로 갖춘 메시지를 데이터로서 여권(11)쪽으로 송신한다.
선택적으로, 광학 판독기(12)는, 예를 들어, 메모리에 저장된 지참인에 관련된 데이터에 액세스하기 위해, 상기 결과를 사용해 여권(11)쪽으로 전송될 데이터를 암호화한다.
여권(11) 및 광학 판독기(12)는 가변 정보 항목의 적어도 일 부분을, 액세스 제어 메커니즘, 예를 들어 변경되고 적응되는 BAC에 대해 결과로서 사용한다.
여권 번호, 출생일 및 만료일과 같은 가시적 정보 항목을 사용하는 것에 의해, 공지의 BAC 액세스 제어 메커니즘은 판독기 및 MRTD로서의 여권이 칩에 저장된 데이터에 액세스하기 위해 암호화 및 복호화 키들을 계산할 수 있도록 허용한다는 것을 상기해야 한다.
본 발명으로 인해, BAC 액세스 제어 메커니즘은 LCD 스크린(15)에 디스플레이되는 가변 정보 항목의 전부 또는 일부도 고려하기 위해 변경된다.
상세한 방식으로, 도 2는 여권(11)의 데이터 페이지의 칩(14)을 나타낸다. 칩(14)은, 데이터 버스(25)를 통해 다같이 접속되는, 마이크로프로세서(21), 외부와의 통신 인터페이스로서의 안테나(22), 단일 메모리 모듈(23)로써 표현되는 하나 이상의 상이한 메모리 유형, 및 내장 전력 공급 수단(24)을 구비한다.
마이크로프로세서(21) 또는 마이크로컨트롤러는 칩 데이터(14)를 모니터링하고 처리한다. 마이크로프로세서(21)는 칩(14)의 항목에 대한 제어 칩(14)의 중앙 유닛을 구성한다.
다른 방법에 따르면, 논리 유닛이 칩 데이터를 모니터링하고 처리하며, 마이크로프로세서 또는 마이크로컨트롤러에 의해 대체된다.
바람직스럽게도, 칩(14)은 LCD 스크린(15)에 디스플레이될 가변 정보 항목을 공급한다. 이를 수행하기 위해, 마이크로프로세서(21)는, 예를 들어, 소정 난수 발생 함수(G) 또는 이 목적을 위해 제공되는 가변 데이터 도표의 순차적 또는 비순차적 판독의 도움으로, 가변 정보 항목 발생 애플리케이션을 실행한다.
일 변형에 따르면, 가변 정보 항목은 휴대용 전자 장치로서의 여권(11) 외부에 위치하는 엔티티에 의해 공급된다. 디스플레이될 가변 정보 항목을 공급하는 것을 담당하는 외부 엔티티는, 예를 들어, 접촉 인터페이스를 통해 휴대용 전자 장치에 접속된다. 외부 엔티티는 그것의 개개 해당 인터페이스 레벨에서 휴대용 전자 장치와 물리적으로 접촉한다.
메모리 모듈(23)은, 휴대용 전자 장치 외부에 위치하는 대화자의 인증 애플리케이션을 포함해, 하나 이상의 애플리케이션을 저장한다. 모듈(23)은 판독기(12)와 공유되는 미리 정해진 함수(F)에 기초해 애플리케이션을 기억한다. 더 나아가, 모듈(23)은 LCD 스크린(15)에 디스플레이될 가변 정보 항목의 전부 또는 일부를 기억한다. 또한, 모듈(23)은, 얼굴 사진, 하나 이상의 손가락 지문, 및/또는 관련 지참인의 한쪽 눈 또는 양쪽 눈의 홍채 지문과 같은, 생체 인식 특성에 특유한 정보를 저장한다.
마이크로프로세서(21)는 여권(11)의 외부로부터 이것의 메모리 모듈(23)에 대한 액세스를 인가하거나 금지할 것을 결정한다. 판정은 무선 주파수 채널(16)을 통해 외부로부터 수신되는 정보 항목과 비교 정보 항목을 비교한 후에 내려진다. 비교 정보는 LCD 스크린(15)에 디스플레이되는 가변 정보 항목의 전부 또는 일부에 기초한다.
판정을 내리는데 있어서, 마이크로프로세서(21)는 비교 정보를 판정하기 위해 가변 정보 항목의 전부 또는 일부에 함수(F)를 적용한다. 양쪽에서, 즉, 여권(11) 및 광학 판독기(12)에 의해 8개 문자의 전부 또는 일부에 적용되는 함수(F)는 동일하다.
칩(14)은 비접촉식 판독기에 의해 방출되는 전자기 필드의 존재를 검출할 수 있다.
안테나(22)는, 함수(F)의 적용시에, 그 중 적어도 몇몇이 8개 가변 정보 문자의 전부 또는 일부에 대응되어야 하는 데이터와 함께 메시지를 수신한다.
마이크로프로세서(21)는 데이터에 의해 수반되는 메시지를 검색하고 처리한다. 마이크로프로세서(21)는 데이터를 추출하고, 비교 정보와 비교될 정보에 관련되는 것을 선택한다. 비교되는 정보가 정합하면, 마이크로프로세서(21)는 메모리 모듈(23)에 저장된 데이터에 대한 액세스를 부여한다. 그러한 데이터는 요구된 애플리케이션 및/또는 그것의 지참인에 관련된 생체 인식 데이터에 특유한 정보에 관한 것이다.
배터리는 내장 전력 공급 수단(24)을 구성한다. 배터리(24)는 전자 여권(11)의 모든 컴포넌트에 이것의 동작을 위한 전력을 공급한다.
이점으로서, 배터리(24)는, 적어도 부분적으로, 재충전 가능하다. 배터리(24)를 재충전하기 위해, 배터리(24)에는 광학 판독기(12)에 의해 발생되는 외부 전자기 필드로부터의 에너지 센서, 태양 에너지 센서, 및/또는 광 에너지 센서가 장비된다.
다른 방법에 따르면, 여권(11) 내에 내장 전력 공급 수단이 계획되지 않는다. 그러한 대안에 따르면, 에너지는 외부 전자기 필드로부터 얻어진다.
도 3은 여권(11)의 메모리 영역에 액세스하기 위한 구현 발명에 따른 프로세스(30)의 특정 실시예 형태의 흐름도를 나타낸다.
무엇보다 먼저, 여권(11)의 칩(14)은, 널 값(null value)을 할당하는 것에 의해 승인 카운터(ratification counter)를 초기화한다(31).
다음으로, 테스트의 단계 32 동안, 칩(14)은 푸시 버튼에 대한 누르기 동작이 있었는지의 여부를 테스트한다(32). 칩(14)에 의해 검출되는 누르기 동작이 없는 한, 테스트의 단계(32)는 루핑(loop)된다.
변형에 따르면, 이는 여권(11)이 방사 안테나가 장비된 판독기(12)에 의해 발생되는 전자기 필드 내에 진입할 때 전자기 필드의 존재를 검출하는 것과 관련이 있다.
칩(14)이 푸시 버튼에 대한 누르기 동작을 검출하는 즉시, 칩(14)은 가변 정보 항목을 생성한다(34).
일단 생성되고 나면, 가변 정보 항목의 전부 또는 일부는 LCD 스크린(15)을 통해 여권(11)의 외부로 송신된다(36).
여권이 OCR(19)에 적당히 근접해졌을 때, OCR(19)은 LCD 스크린(15)에 디스플레이된 가변 정보 항목의 전부 또는 일부를 포함하는 가시적 정보 항목의 전부 또는 일부를 판독한다.
옵션으로서, 가변 정보 항목은 가변 정보 항목을 획득하기 위해 광학 판독기에 부여된 소정 시간, 예를 들어, 3초 동안 외부에 표시된다.
다른 방법에 따르면, 푸시 버튼 누르기와 같은 지참인의 동작은 LCD 스크린(15)의 전력 공급을 차단하여 디스플레이된 가변 정보 항목을 무효화한다.
칩(14)은, 그것의 끝에서, 입력에서의 판독된 가변 정보 항목의 전부 또는 일부를 주로 사용하는 것에 의해 함수(F) 또는 소정 알고리즘을 적용해 제1 인증값을 판정한다(310).
마찬가지로, 광학 판독기(12)도 또한 입력에서의 판독된 가변 정보 항목의 전부 또는 일부를 주로 사용하는 것에 의해 동일한 소정 함수 또는 알고리즘을 적용해 제2 인증값을 판정한다(310).
광학 판독기(12)는 제2 인증값과 함께 메시지를 여권(11)쪽으로 송신한다(312).
일단 메시지가 판독되고 나면, 칩(14)은 정합이 존재하는지의 여부를 판정하기 위해 제1 인증값과 제2 인증값을 비교한다(314).
예라면, 즉, 제1 인증값과 제2 인증값이 정합하면, 칩(14)은 메모리 모듈(23)의 메모리 영역, 예를 들어, 그것의 지참인에 대해 특유한 생체 인식 데이터에 대한 액세스를 인가한다(316). 다음으로, 2개의 관련 부분 각각에 의해 발생되는 2개 인증값 사이의 성공적인 비교에 후속하여, 초기화 단계(31)에 대한 카운터 값은 0으로 루핑된다.
아니오라면, 즉, 제1 인증값과 제2 인증값이 정합하지 않으면, 칩(14)은 메모리 모듈(23)의 메모리 영역에 대한 모든 액세스를 금지한다(318).
2개 인증값 사이의 비교 실패 이후에, 승인 카운터 값은 증분된다(320).
그 다음, 칩(14)은, 승인 카운터(ratification counter)가 소정의 최대 승인값, 예를 들어, 10에 도달했는지의 여부를 테스트한다(322).
승인 카운터 값이 정확하게 최대 승인값 미만인 한, 적어도 부분적으로 판독될 것이 의도되는 새로운 가변 정보 항목의 생성을 위해 단계 34에 루핑한다.
그렇지 않고, 승인 카운터가 그것의 최대 승인값에 도달하면, 카운터 값을 0으로 초기화하기 위해 단계 31에 루핑한다.
본 발명은 메모리 액세스와 관련하여 주로 설명되었지만, 본 발명은 일반적으로 장치, 바람직스럽기로는 휴대용 종류의 장치에 대한 기능을 제어하는데 적용될 수 있다. 테스트 결과에 기초해 동작을 인가하거나 금지하는 장치는 장치의 공지된 가변 정보 항목을 근접 판독한 다음 그것을 알고리즘 또는 바람직스럽기로는 암호 공유 방법의 도움으로 변환한 다음 그것의 동작 또는 협력을 인가하기 위해 장치에서의 리턴 결과와 비교하는 단계를 구비한다. 작동은 전체적이거나 부분적일 수 있고, 특히 판독 또는 기입 메모리 액세스 인가, 통신 수단을 통한 외부와 장치의 통신 등을 포함할 수 있다.

Claims (20)

  1. 적어도 하나의 메모리 영역(23)에 대한 액세스와 같은, 휴대용 전자 장치(11)와의 통신을 인가하기 위한 프로세스(30)로서 - 상기 휴대용 전자 장치는 외부에 가시적인 정보 항목을 제시하기 위한 수단(14, 15) 및 상기 휴대용 전자 장치의 외부와 통신하기 위한 수단(22)을 포함하고, 상기 정보 항목은 상기 통신을 인가하기 위해 상기 휴대용 전자 장치에 의해 적어도 부분적으로 고려되며, 방법은 상기 휴대용 전자 장치의 외부에서 상기 정보 항목을 광학 판독하는 단계(38)를 포함함 -,
    상기 정보 항목을 변경하는 단계(34) - 이 변경 단계는, 가변 정보 항목이라고 명명되는, 상기 정보 항목을 적어도 부분적으로 변경시킴 - 를 포함하는 것을 특징으로 하는 프로세스.
  2. 제1항에 있어서,
    상기 프로세스는 상기 가변 정보 항목을 공급하는 단계(34)를 포함하고, 상기 휴대용 전자 장치는 이 단계에 따라 상기 가변 정보 항목을 공급하는 프로세스.
  3. 제2항에 있어서,
    상기 프로세스는 상기 가변 정보 항목에 적어도 부분적으로 기초한, 정보 항목에 관련한 비교 단계(314)를 포함하는 프로세스.
  4. 제3항에 있어서,
    상기 휴대용 전자 장치는 상기 가변 정보 항목에 적어도 부분적으로 기초해 상기 정보 항목에 관련한 비교 단계를 수행하는 프로세스.
  5. 제2항 내지 제4항 중 어느 한 항에 있어서,
    상기 가변 정보 항목을 공급하는 단계 전에 가변 정보 항목의 공급을 시작하기 위한 단계(32)가 선행하는 프로세스.
  6. 제3항을 인용하는 제5항에 있어서,
    상기 가변 정보 항목의 공급을 시작하기 위한 단계는, 가변 정보 항목의 선행 판독에 관한 성공적인 비교를 나타내는 적어도 하나의 정보 항목의, 상기 휴대용 전자 장치를 통한, 외부로부터의 수신을 포함하는 프로세스.
  7. 제5항에 있어서,
    상기 가변 정보 항목의 상기 공급을 시작하기 위한 단계는, 가변 정보 항목의 선행 판독에 대한 미리 결정된 승인 횟수의, 상기 휴대용 전자 장치를 통한, 외부로부터의 수신을 포함하는 프로세스.
  8. 제1항 내지 제7항 중 어느 한 항에 있어서,
    상기 광학 판독 단계는 상기 휴대용 전자 장치에 의해 지원되는 적어도 하나의 애플리케이션에 대한 액세스를 허용하는 프로세스.
  9. 제8항에 있어서,
    상기 애플리케이션은:
    지참인의 식별 애플리케이션;
    상기 휴대용 전자 장치의 대화자 인증 애플리케이션(interlocutor authentication application);
    지참인의 로열티 애플리케이션;
    한정된 액세스 구역 또는 운송 서비스에 대한 액세스 제어 애플리케이션;
    전자 지불 애플리케이션; 및/또는
    가입자 식별 애플리케이션의 리스트 내에 포함되는 프로세스.
  10. 상기 휴대용 전자 장치의 지참인을 식별하기 위한 청구항 제1항 내지 제9항 중 어느 한 항에 따른 프로세스의 애플리케이션으로서, 상기 프로세스는
    전자 판독 장치에 의해 상기 가변 정보 항목을 광학 판독하는 단계;
    상기 전자 판독 장치에 의해, 미리 결정된 인증 알고리즘 및 가변 정보 항목에 따라 제1 인증값을 판정하는 단계;
    상기 휴대용 전자 장치를 통해, 전자 판독 장치로부터의 무선 주파수 링크를 경유하여 상기 제1 인증값을 수신하는 단계; 및
    상기 휴대용 전자 장치에 의해 상기 제1 인증값을 제2 인증값과 비교하는 단계 - 상기 제2 인증값은 상기 가변 정보 항목의 함수임 - 를 포함하고,
    상기 제1 인증값과 상기 제2 인증값이 정합하면, 상기 휴대용 전자 장치에 의해 상기 (적어도 하나의) 메모리 영역에 대한 액세스 인가가 주어지는 애플리케이션.
  11. 적어도 하나의 메모리 영역(23)을 포함하는 휴대용 전자 장치(11)로서 - 이 휴대용 전자 장치는 외부에 가시적인 정보 항목을 제시하는 수단(15), 외부와 통신하는 수단(22), 및 외부로부터 상기 (적어도 하나의) 메모리 영역으로의 액세스와 같은 통신을 인가하기 위해, 적어도 부분적으로, 정보 항목을 인지(acknowledge)하는 수단을 포함함 -,
    상기 가변 정보 항목의 정보를 적어도 부분적으로 변경하는 정보 변경 수단(14)을 포함하는 것을 특징으로 하는 휴대용 전자 장치.
  12. 제11항 또는 제12항에 있어서,
    상기 휴대용 전자 장치는 가변 정보 항목을 공급하는 수단(15)을 포함하는 휴대용 전자 장치.
  13. 제12항에 있어서,
    상기 휴대용 전자 장치는 상기 가변 정보 항목의 공급을 시작하기 위한 수단을 포함하는 휴대용 전자 장치.
  14. 제13항에 있어서,
    상기 가변 정보 항목의 공급을 시작하기 위한 수단은 전기, 전자기, 광, 및/또는 사운드 필드 내에 상기 휴대용 전자 장치가 진입하는 것을 검출하기 위한 수단을 포함하는 휴대용 전자 장치.
  15. 제14항에 있어서,
    상기 가변 정보 항목의 공급을 시작하기 위한 수단은 상기 휴대용 전자 장치의 외부로부터 활성화될 수 있는 적어도 한 키를 포함하는 휴대용 전자 장치.
  16. 제12항 내지 제15항 중 어느 한 항에 있어서,
    상기 가변 정보 항목을 공급하는 수단은 난수 또는 변수를 발생시키기 위한 수단을 포함하는 휴대용 전자 장치.
  17. 제11항 내지 제16항 중 어느 한 항에 있어서,
    상기 휴대용 전자 장치는 접촉식 유형 및/또는 비접촉식 유형의 외부와의 통신 수단(22)을 포함하는 휴대용 전자 장치.
  18. 제11항 내지 제17항 중 어느 한 항에 있어서,
    상기 휴대용 전자 장치는 재충전 가능할 수 있거나 재충전 불가능할 수 있는 전력 공급 수단(24)을 포함하는 휴대용 전자 장치.
  19. 제11항 내지 제18항 중 어느 한 항에 있어서,
    상기 휴대용 전자 장치는:
    객체(object) 및/또는 사람의 전자적 식별;
    전자 여권;
    건강 보험 카드;
    전자 지불;
    전자 티켓; 및/또는
    칩 카드 외부로의 무선 주파수 통신 수단을 갖는 가입자 식별 모듈의 리스트내에 포함되는 유형의 칩 카드인 휴대용 전자 장치.
  20. 휴대용 전자 장치(11)의 적어도 하나의 메모리 영역에 대한 액세스와 같은 통신을 인가하기 위한 시스템(10)으로서 - 상기 휴대용 전자 장치는 가시 정보를 외부에 제시하는 수단, 상기 휴대용 전자 장치의 외부와 통신하는 수단, 및 상기 (적어도 하나의) 메모리 영역에 대한 액세스와 같은 통신을 인가하기 위해 적어도 부분적으로 상기 정보 항목을 인지하기 위한 수단을 포함하고, 상기 시스템은 상기 휴대용 전자 장치 및 전자 통신 장치(12)를 포함함 -,
    상기 휴대용 전자 장치가 상기 가변 정보 항목의 정보를 적어도 부분적으로 변경하는 정보 변경 수단을 포함하고,
    상기 전자 통신 장치는 상기 가변 정보 항목을 판독하거나 검색하고, 상기 가변 정보 항목에 적어도 부분적으로 기초해 정보 항목을 상기 휴대용 전자 장치쪽으로 통신하기에 적합한 것을 특징으로 하는 시스템.
KR1020107015948A 2007-12-18 2008-12-10 메모리 영역으로의 액세스와 같은, 휴대용 전자 장치와의 통신을 인가하기 위한 방법, 해당되는 전자 장치 및 시스템 KR101162443B1 (ko)

Applications Claiming Priority (3)

Application Number Priority Date Filing Date Title
EP07301688.3 2007-12-18
EP07301688A EP2073153A1 (fr) 2007-12-18 2007-12-18 Procédé pour autoriser une communication avec un dispositif électronique portable, telle qu'un accès à une zone mémoire, dispositif et système électroniques correspondants
PCT/EP2008/067171 WO2009077398A1 (fr) 2007-12-18 2008-12-10 Procede pour autoriser une communication avec un dispositif electronique portable, telle qu'un acces a une zone memoire, dispositif et systeme electroniques correspondants

Publications (2)

Publication Number Publication Date
KR20100105704A true KR20100105704A (ko) 2010-09-29
KR101162443B1 KR101162443B1 (ko) 2012-07-04

Family

ID=39467240

Family Applications (1)

Application Number Title Priority Date Filing Date
KR1020107015948A KR101162443B1 (ko) 2007-12-18 2008-12-10 메모리 영역으로의 액세스와 같은, 휴대용 전자 장치와의 통신을 인가하기 위한 방법, 해당되는 전자 장치 및 시스템

Country Status (6)

Country Link
US (1) US11151436B2 (ko)
EP (2) EP2073153A1 (ko)
JP (1) JP5480817B2 (ko)
KR (1) KR101162443B1 (ko)
ES (1) ES2717159T3 (ko)
WO (1) WO2009077398A1 (ko)

Families Citing this family (11)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN102044193A (zh) * 2009-10-20 2011-05-04 成都昊芯科技有限公司 电子防伪标签用电阻式商品开封电路及开封检测方法
US20120157049A1 (en) * 2010-12-17 2012-06-21 Nichola Eliovits Creating a restricted zone within an operating system
CN103034832B (zh) * 2011-10-10 2015-10-07 中国移动通信集团公司 一种条码的处理方法以及装置
US9495586B1 (en) 2013-09-18 2016-11-15 IDChecker, Inc. Identity verification using biometric data
US8995774B1 (en) 2013-09-19 2015-03-31 IDChecker, Inc. Automated document recognition, identification, and data extraction
US11461567B2 (en) 2014-05-28 2022-10-04 Mitek Systems, Inc. Systems and methods of identification verification using hybrid near-field communication and optical authentication
US11640582B2 (en) 2014-05-28 2023-05-02 Mitek Systems, Inc. Alignment of antennas on near field communication devices for communication
US9665754B2 (en) * 2014-05-28 2017-05-30 IDChecker, Inc. Identification verification using a device with embedded radio-frequency identification functionality
JP6613916B2 (ja) * 2015-01-19 2019-12-04 大日本印刷株式会社 処理方式判定装置、携帯型情報処理装置、ｉｃカード、処理方式判定方法、及び処理方式判定プログラム
CN107945343B (zh) * 2017-12-06 2020-07-24 贾梦辉 一种三重激光特性编码的防盗锁
IL262773B (en) 2018-11-04 2021-12-01 Au10Tix Ltd System, method, and computer software product for distinguishing characters that are original scans of documents from characters of documents that are not original scans

Family Cites Families (27)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US4720860A (en) * 1984-11-30 1988-01-19 Security Dynamics Technologies, Inc. Method and apparatus for positively identifying an individual
JPH01180060A (ja) * 1988-01-11 1989-07-18 Seiko Epson Corp 通信装置
US5060263A (en) * 1988-03-09 1991-10-22 Enigma Logic, Inc. Computer access control system and method
FR2630561B1 (fr) * 1988-04-21 1992-11-27 Audebert Yves Dispositif portable electronique destine a etre utilise en liaison avec un ecran
US5559887A (en) * 1994-09-30 1996-09-24 Electronic Payment Service Collection of value from stored value systems
US5544086A (en) * 1994-09-30 1996-08-06 Electronic Payment Services, Inc. Information consolidation within a transaction network
WO1997036264A1 (fr) * 1996-03-22 1997-10-02 Activcard Systeme de controle d'acces a une fonction, dans lequel le chiffrement implique plusieurs variables dynamiques
US5802176A (en) * 1996-03-22 1998-09-01 Activcard System for controlling access to a function, using a plurality of dynamic encryption variables
JP2000293492A (ja) * 1999-04-01 2000-10-20 Mitsubishi Electric Corp データ処理装置およびデータアクセス装置からなる処理システム、ならびに処理システムで用いられるデータ処理装置およびデータアクセス装置
JP4035271B2 (ja) * 1999-12-27 2008-01-16 キヤノン株式会社 情報発信装置及び情報受信装置及びそれらの制御方法及び記憶媒体及びシステム
JP4114032B2 (ja) * 2000-09-26 2008-07-09 セイコーエプソン株式会社 個人認証装置
US20020109580A1 (en) * 2001-02-15 2002-08-15 Shreve Gregory A. Wireless universal personal access system
US20020194499A1 (en) * 2001-06-15 2002-12-19 Audebert Yves Louis Gabriel Method, system and apparatus for a portable transaction device
JP2003019848A (ja) * 2001-07-09 2003-01-21 Canon Inc 印刷装置及び方法、並びに記憶媒体
US20040236699A1 (en) * 2001-07-10 2004-11-25 American Express Travel Related Services Company, Inc. Method and system for hand geometry recognition biometrics on a fob
JP4416392B2 (ja) * 2002-11-26 2010-02-17 キヤノン株式会社 撮像機器及び無線通信装置
JP4285368B2 (ja) * 2004-08-25 2009-06-24 セイコーエプソン株式会社 Ｉｃカード、認証システムおよび認証方法
US20060294023A1 (en) * 2005-06-25 2006-12-28 Lu Hongqian K System and method for secure online transactions using portable secure network devices
KR20080059617A (ko) * 2005-10-05 2008-06-30 프리바스피어 아게 사용자 인증 방법 및 디바이스
EP1773018A1 (en) * 2005-10-05 2007-04-11 Privasphere AG Method and devices for user authentication
JP4234715B2 (ja) * 2005-12-13 2009-03-04 シャープ株式会社 電子機器の操作システム
US20070150736A1 (en) * 2005-12-22 2007-06-28 Cukier Johnas I Token-enabled authentication for securing mobile devices
JP4693171B2 (ja) * 2006-03-17 2011-06-01 株式会社日立ソリューションズ 認証システム
AU2009200408B2 (en) * 2006-09-12 2012-05-10 Cpc Patent Technologies Pty Ltd Password generator
US8058972B2 (en) * 2007-05-09 2011-11-15 University Of North Texas Methods and devices for enrollment and verification of biometric information in identification documents
US7992197B2 (en) * 2007-10-29 2011-08-02 Yahoo! Inc. Mobile authentication framework
BRPI0722174B1 (pt) * 2007-10-30 2020-01-14 Telecom Italia Spa método e sistema para autenticar usuários em um sistema de processamento de dados

Also Published As

Publication number Publication date
US11151436B2 (en) 2021-10-19
KR101162443B1 (ko) 2012-07-04
EP2225703B1 (fr) 2018-10-24
JP2011507118A (ja) 2011-03-03
EP2225703A1 (fr) 2010-09-08
JP5480817B2 (ja) 2014-04-23
WO2009077398A1 (fr) 2009-06-25
US20100263034A1 (en) 2010-10-14
EP2073153A1 (fr) 2009-06-24
ES2717159T3 (es) 2019-06-19

Similar Documents

Publication Publication Date Title
KR101162443B1 (ko) 메모리 영역으로의 액세스와 같은, 휴대용 전자 장치와의 통신을 인가하기 위한 방법, 해당되는 전자 장치 및 시스템
US20230195865A1 (en) Biometric identification device and methods of use
US9674705B2 (en) Method and system for secure peer-to-peer mobile communications
US20080028230A1 (en) Biometric authentication proximity card
JP4187451B2 (ja) 個人認証用デバイスと携帯端末装置
KR101259925B1 (ko) 일회용 비밀번호 신용／직불 카드
AU2008346319B2 (en) Contactless biometric authentication system and authentication method
US20140210589A1 (en) Smart card and smart system with enhanced security features
CN108292335B (zh) 生物计量装置
US20210042759A1 (en) Incremental enrolment algorithm
US20080120509A1 (en) Biometrics-secured transaction card
US10140439B2 (en) Security card having fingerprint authentication, processing system and processing method therefor
US20120168500A1 (en) IC Card and IC Card Security Authentication System
WO2014104436A1 (ko) 결제 디바이스에 대한 상호인증 방법
US7543337B2 (en) System and method for automatic verification of the holder of an authorization document and automatic establishment of the authenticity and validity of the authorization document
KR20090086979A (ko) 프록시 인증 방법 및 장치
CN101107635A (zh) 安全信用卡适配器
US7961913B2 (en) Portable data carrier, external arrangement, system and methods for wireless data transfer
CN109478213A (zh) 生物识别可授权设备
EP2856440A1 (en) Payment unit, system and method
KR20150065167A (ko) 지문인증 스마트 ic카드 및 그 인증방법
WO2020181150A1 (en) Biometric card with display
US9491154B2 (en) Document, method for authenticating a user, in particular for releasing a chip card function, and computer system
CA3172524A1 (en) Devices and methods for providing emergency information using a payment card
KR101155125B1 (ko) 가시정보를 이용한 스마트카드 시스템

Legal Events

Date Code Title Description
A201 Request for examination
E902 Notification of reason for refusal
E701 Decision to grant or registration of patent right
GRNT Written decision to grant
FPAY Annual fee payment

Payment date: 20150611

Year of fee payment: 4