JPH11511278A - 条件付きアクセス装置と方法 - Google Patents

Abstract

(57)【要約】 本発明は少なくとも一つの集積回路カプラーを具備するポインティングデバイスから成る、ホスト電子機器と接続して使用される条件付きアクセス装置と方法に関するものであり、さらに使用者に関する個人情報取得手段を備え、前記個人情報がホスト機器を経由することなしに集積回路カード（５）内に記憶された情報と局所的に比較されることを特徴とする。

Description

【発明の詳細な説明】 条件付きアクセス装置と方法 発明の分野 本発明は集積回路カードのための一つまたは複数個のカプラーを具備するポイ ンティングデバイスによって形成される条件付きアクセス装置に関するものであ る。 当該装置は集積回路カードによって機密保護された取引実行、カード所持者の 識別、および／または取引過程の管理のためのものである。 主たる用途分野としては、ホスト機器の資源への条件付きアクセス、ホスト機 器がリンクまたは接続されている外部機器で利用可能な資源への条件付きアクセ ス、ホスト機器またはホスト機器がリンクまたは接続されている外部機器に記憶 されているソフトウェアの利用許可の管理、電子支払い、などが挙げられる。 定義 「集積回路カード」は、一般的に「チップカード」と呼ばれているメモリカー ドまたはマイクロプロセッサカード、無接点カードあるいは ＰＣＭＣＩＡ カー ドなどの、処理および／または記憶機能を実行する一つまたは複数個の集積回路 を具備した、一般的にカード形の媒体を意味するものとする。 「集積回路カードカプラー」は、標準または特殊通信プロトコルに従って、ハ ードウェアと集積回路カードの間の信号交換のためのインターフェイスの役割を 果たす一切の手段を意味するものとする。信号の交換は電気的接続、あるいは電 磁的または光などによって無線で実現することができる。 「ホスト機器」は、電算機端末、ワークステーション、パソコン、マルチメデ ィア端末、などを意味し、またとくに、構内あるいは公衆通信回線網に一時的あ るいは常時双方向接続する手段を備えた上記一切の機器を意味するが、それらに 限らないものとする。 「ポインティングデバイス」はボール形光学機械式マウス、特殊マットを必要 とする光学式マウス、トラックボール、ペンまたはカーソル式デジタイザ、タッ チ式ポインター、ジョイスティック、ＣＤ-Ｉ用のレバー式リモコンなどの、視 覚オブジェクトを含む、画面とグラフィックユーザーインターフェイスを備えた 対話型ホスト機器とともに使用するための、視覚オブジェクト上で移動するため に使用者が手で動かす装置を意味するものとする。 先行技術 これらのデバイスはそれが制御し、ＲＳ232、ＵＳＢまたは同等のポートなど の通信ポートを介して接続された、あるいは赤外線や電磁波などのリンクによる 、無線通信手段によってリンクされた機器と共同して動作する。場合によっては 、特にホスト機器が携帯用電算機の場合、これらのデバイスは後者に組み込まれ ているが、その場合でも独立した機器を構成している。 一般的には、共通標準ホスト機器のメーカーの大半が採用しているので装置は 容易に交換することができる。さらにこれらのデバイスはホスト機器の価格に比 較して比較的安価な装置である。したがって、ホスト機器とは無関係に、同様な 装置によって問題なしに交換することができる。 先行技術、例えば、欧州特許ＥＰ485275またはドイツ特許ＤＥ4326735におい て、一部のポインティングデバイスに集積回路カードコネクタを組み込むことが 提案された。一番最近の技術に当たる欧州特許出願ＥＰ485275に記載のデバイス はポインティング機能に関する信号交換と、集積回路カードに組み合わされた機 密保護機能の利用のための信号交換を同時に可能にするために、電算機とデバイ スの間の共通の導線に直結された集積回路カードコネクタを備えている。デバイ スは集積回路カードと接続されている電算機の間で透明に振る舞う。デバイスで は何の処理も行われず、集積回路カードと電算機の間の電気的連絡を確保するだ けである。個人識別コードの捕捉プロセス全体はホスト機器内で行われるので、 それは不十分であり、インターネットなどの公衆回線網の商業的開発の大きな障 害になっている。 現状技術の主たる問題 事実、ホスト機器は今日ほとんど必ず少なくとも一つの、組織内のネットワー ク、あるいはインターネットなどの公衆ネットワークにリンクされている。した がって、第三者がホスト機器に接続して、後者によって処理されている情報を知 ることは可能であり、簡単でさえある。外部の第三者がアクセスできる情報を選 別するための技術的解決法は多数存在するが、これらの解決法は開放志向と、大 半の使用者の通信レベルの引き上げという方針とは矛盾するものであり、最適に 動作するためには、複雑で、平均的な使用者には一般的に理解できない調停を強 いるものである。 本発明の説明 本発明の目的は、公衆回線網またはＬＡＮなどによってホスト機器に接続して 集積回路カードに組み合わされたアクセスコードまたは鍵を取得しようとする第 三者による悪意の侵入に対する安全性レベルを大幅に引き上げる条件付きアクセ ス装置を提案しこれらの障害を改善することである。いかなる場合にも、電算機 のメモリに侵入しても、使用者認証に関するデータにはアクセスできなくなる。 このため、本発明は集積回路カードの利用が局所的に行われる、すなわちホス ト機器ではなくポインティングデバイス内で行われることをもって成る。この特 徴はきわめて重要である。これによって一方の使用者識別手段と、他方の電算機 とそれが接続され得る通信ネットワークの間に障壁が築かれる。 使用者識別手段は、使用者だけがアクセスできるポインティングデバイスに集 約されている。後者は、例えば、暗証コードなどによって、秘密の原則で個人デ ータを捕捉する。このデータは局所の小型計算機によってカードに記録された情 報で確認される。この小型計算機は一般的にカード内に組み込まれているが、デ バイス内に組み込むこともできる。本発明による装置と方法では、この確認によ って秘密データが電算機に伝送されることは全くない。比較は、電算機に伝送さ れる唯一の情報である、使用者を認証するかしないかの情報によって行われる。 これはＬＡＮまたは電話回線を介して電算機にリンクされた第三者がコードなど の秘密情報にアクセスすることを防止するためにきわめて重要である。 本発明のさらに別の特徴 本発明は有利にはさらに下記の様々な特徴を備えている： ・指紋画像検出器および／または眼底画像検出器および／または音声認識検出器 などの、生物測定識別信号を捕捉するための検出器を備える； ・音声取引制御手段を備える； ・キーボードおよび／または画面がマウスの上部前面に配置され、チップカード カプラーが使用されないときに、閉じた位置で、前記キーボードおよび／または 前記画面を保護するためにカバーがマウスケースの上に連接されている； ・操作ボタンとその上に前記操作ボタンが取り付けられているマウスのケース本 体の間の空間の延長部内においてマウスがその周囲に備えている溝の高さに供え られたチップカード挿入スロット； ・デバイスが指紋画像検出器を備えている場合、そのケースは、親指などの、操 作者の指を受納するための案内装置を備えている； ・装置は金融取引を始めとする、取引の日付を記録することを可能にする恒久的 電源の時計を備えている； ・少なくとも二つのチップカード入力を備えている； ・ホスト機器のアプリケーションソフトウェアと組み合わされた少なくとも一つ の機密保持アプリケーションの管理と実行のための手段を備えている； ・機密保持アプリケーションの保存、管理と実行のための手段と、これらの機密 保持アプリケーションの配布アプリケーションを含む集積回路カードの間で機密 保持アプリケーションの転送を可能にする手段を備えている； ・ペン型でチップカード二重カプラー型のクリップボードを構成し、手書き情報 を捕捉、圧縮、記録し、それを後にホスト機器に送るための手段を備えている； ・マルチメディア個人アシスタントを構成し、および／または電卓、メモ帳、時 計、などの一つまたは複数個のオフィスアプリケーションを利用する手段を内蔵 している； ・常時動作する時計を備え、集積回路カードに記憶されたデータと使用者によっ て捕捉されたデータから計算した承認に関する連続したデータを含む日付のある デジタルデータ、および時計から提供された一連のデータをデバイスに伝送する 手段を備えている。 本発明はさらに、デバイスが個人データ取得手段と少なくとも一つの集積回路 カードコネクタを内蔵して、個人データをホスト機器に伝送することなしに、個 人データと集積回路カード内に記録されたデータをホスト機器にリンクされたデ バイス内で比較することから成るホスト機器内の機密保持アプリケーション管理 と実行方法にも関するものである。 有利な実施態様によれば、該方法はデバイスのポインティング手段に固有の通 信プロトコルの拡張通信プロトコルを含んでいる。このプロトコルはアプリケー ションソフトウェアと本発明による装置内にまとめられたポインティング手段と 機密保護された手段の間の通信のためにシリアルポートを一つだけ使用すること を可能にする。 したがって、このプロトコルの一つの有利な形態によれば、データとコマンド はそれぞれが所定のビット数から成る符号化されたシーケンスで構成されるフィ ールドの集合を含むフレームの形で伝送され、それぞれのフレームは識別フィー ルドと、 ・ポインティング情報フィールドと、 ・機密保護された手段に関する情報フィールド： の少なくとも一つのフィールドを含んでいる。 機密保護手段に関する情報フィールドには情報の種類を明確にする制御フィー ルドと、それに続く機密保持アプリケーションのメッセージ長を与えるオプショ ンのフィールド、ならびに前記メッセージの完全性制御フィールドが必ず含まれ ている。 有利には、当該方法はポインティング情報をアプリケーションソフトウェアに 提供するだけでなく、同時に起動している同一または他のアプリケーションソフ トウェアと、その機密保護アプリケーションへのメッセージの伝送を保証する。 好適には、装置は機密保護手段から発生したメッセージを、その第一のフィー ルドが変更されたポインティング固有のフレームであって、それに完全な、ある いは同一のタイプの複数のフレームにわたって配分された前記メッセージが続く フレームであるフレームの形で伝送する。したがって、ポインティングフレーム と拡張フレームは交互になることがある。 変型によれば、前記機密保護アプリケーションの保存と実行の機密保護手段は 取り外しできる小型の集積回路カード内にまとめられている。したがって、機密 保護アプリケーションの前記保存、実行手段の管理と利用可能性は装置の保守と は独立させることができる。 付属図面の呈示 本発明は非制限的な例として挙げられ、付属の図面に図示された、下記の詳細 な説明を読むことによっていっそうよく理解できるだろう。 図1は「マウス」バージョンの本発明の可能な実施態様による条件付きアクセ ス装置の底側（ボール側）の図である。 図2aと2bは図1のマウスの可能な二つの変型実施態様を表す斜視図である。 図2cは変型実施態様の利用のための画面の図である。 図3は図1のマウスのケース内部の可能な有利な構成を示す概略図である。 図4は本発明の可能な別の変型によるボールマウス型の条件付きアクセス装置 の上側の図である。 図5は図4の変型のための可能な実施態様を示す斜視図である。 図6は図4の変型のための可能な実施態様を示す側面概略図である。 図7は生物測定管理を備えた条件付きアクセス装置のブロック図である。 図8は生物測定管理を備えた条件付きアクセス装置の上側の図である。 図9は本発明によるタッチ式ポインティング装置を備えたマイコンのキーボー ドの一部の概略斜視図である。 図10は本発明のための可能な実施態様による条件付きアクセス装置内に挿入さ れた収集カードに搭載された機密保護アプリケーションの、アプリケーションソ フトウェアによる予想される一連の質問を示すフローチャートである。 図11と12は本発明のための可能な実施態様による条件付きアクセス装置内に挿 入された収集カード上の機密保護アプリケーションのインストールとアンインス トールのシーケンスを示すフローチャートである。 図13から18は本発明の可能な実施態様による条件付きアクセス装置で使用され る通信フレーム構造を示している。 本発明の実現の非制限的な様々な例の詳細な説明 以下に本発明による装置をボール式マウスの形で説明するが、他のタイプのポ インティング装置にも同じプロトコルが適用される。図1はボール（３）がカバ ー（２）によってそのケージの中に保持された光学機械式マウスから派生した本 発明による装置を示している。キーボード（６）はマウスの本体の底部（１）に 備えられたくぼみ内に収納されている。このくぼみの深さは、全体がボール（３ ）を駆動する支え面に触れないようにキーボードの厚みと滑りシュー（４）の厚 みに応じて選択される。 図1に示した装置は集積回路カードカプラーを備えている。図1において、例え ば、規格ＩＳＯ 7816に合致する集積回路カード（５）、または無接点カードは この方向に備えられた側面のスロットから装置内に導入される。装置はカードの タイプを識別し、その正確な挿入を確認するために、二種類の集積回路カードを 受け入れるための手段を備えることができる。 したがって、キーボード（６）は、連接されたマスクによって保護されている か否かを問わず、マウスの上部のカバーの上に配置できる。この装置は取引と操 作の制御のための液晶表示装置（７）を備えることが可能で、ホスト機器の専用 ポートに差し込むためのプラグを備えたリンクコードによってホスト機器に接続 されている。装置の電源は独立電源から、またはホスト機器から供給される。電 源はデバイスに適した独立電源によって、また大抵の場合は、デバイスがリンク されているポート（ＲＳ232，ＵＳＢ、ＧＥＯＰＯＲＴ、・・・）から、または 第二のポート（キーボード、...）からとれる電圧によって実現できる。 装置は金融取引に日付を付けるのに必要な常時給電される時計を備えることが できる。装置はまた電子財布アプリケーションを受容するのに適した機密保護手 段を備えることができる。さらに、電子マネーや電子有価証券を受け取り、保管 することもできる。前記手段は機密保護バージョンの、電子財布アプリケーショ ンを備えた小型制御装置によって、あるいは電子財布アプリケーションを含む集 積回路カードの第二のカプラーを使用して実現することができる。この第二の電 子財布カードは好適には接点式小型カード（5a）とし装置の内部に収納される（ 例えば、ＧＳＭ方式、15×25mm）。これによって失効したときまたは故障したと きの交換が容易になる。この組み込み金融機能は電子ポートフォリオに相当する 。 図2cに示した変型は個人データ捕捉キーボードを情報処理的同等物に代えたも のである。この同等物は仮想押しボタン（51,52）から成る仮想キーボード（54 ）のグラフィック表示をホスト機器の画面（50）に表示させるプログラムによっ て構成される。このキーボードの仮想押しボタン（51）はこのプログラムを起動 するごとに無作為に異なる仕方で配置される。個人データの捕捉は本発明による 条件付きアクセス装置のポインティング機能によって実行される。仮想キーボー ド（54）上の矢印（53）の位置決めと位置決め確定の信号操作はデバイス内での み行われるので、確定された位置データがホスト機器に伝送されるのが阻止され る。 マウスのケース（１）については人間工学的にいくつかの形状が考えられる。 図2aと2bに考えられる二つの異なる形状を示した。 この二つの場合、スロット（1b）は、この図2aと2bで番号（８）で示した、マ ウスの操作ボタンからもっとも遠いケース（１）の縁に配置されている。 図2bに示した形状は、製造設備を単純化できるので有利である。この場合スロ ット（1b）はマウスの操作ボタン（８）とケース本体（１）の間の空間の延長部 内の周囲にマウスが通常有する溝（1c）の高さに位置づけられている。 図3はケース（１）内部の有利な配置を示している。周知のごとく従来ボール 式マウスのケースの内部には二本のエンコーダ軸（41,42）と、ボール（３）と 常時接触している押さえローラー（43）が備えられている。これらのエンコーダ 軸（41,42）は続いてボールが移動するのを可能にする。ローラー（43）を常時 ボール（３）と接触させているバネは弦巻バネ（44）であり、それによって内部 の押さえ機構が占める空間を減らし、チップカード（５）の導入位置に空間をあ けることができる。 図4から6に示した本発明によるボール式マウスの別の変型において、キーボー ド（６）はマウスの上面の上に、すなわち底面（1b）と反対の面に配置されてい る。連接したカバー（９）はチップカードのカプラー機能を使用しないときにキ ーボードを保護することができる。このカバー（９）は図4では取り外した状態 が示されている。カバーは閉じたときにケースの形状にぴったり沿って上面が延 長するような形であるので、デバイスは従来のマウスのような体裁になる。 このカバー（９）はそれに対して旋回自在に取り付けられるアーム（10）を介 してケース（１）に連接し、前記アーム（10）自体も、前記アーム（10）上での カバー（９）の旋回軸に平行な軸の回りでケース（１）に対して旋回自在に取り 付けられている。 カバー（９）の回転を制限するためにケース（１）上に当たり止め（10a）が 備えられている。このようにして、デバイスの小型の外観を損なうことなく、キ ーボードへのアクセスを可能にするために、キーボード（６）が占める区域に対 してカバー（９）を完全に開けることを操作者に可能にする連接機構が利用でき る。 オンラインネットワークおよび／またはローカルネットワークでの金融取引に 応用する場合、操作者がデバイス上のキーボードを操作することによって、下記 の様々な動作が可能になる： ・確定 ・訂正、最後に入力した数字の消去 ・ログ、最近の取引一覧の参照 ・残高、電子財布カード内の収支または残高の参照 ・選択、部門間電子ポートフォリオのための通貨の選択 ・取り消し、現在の取引を中止 ・ローカル、ホスト機器との通信停止 ・ロック、チップカード ・ＥＷ/カード、該当する場合電子ポートフォリオ（ＥＷ）と挿入されたカード の選択 ・送金、送金操作開始 適切なソフトウェア手段を備え、情報通信ネットワークに接続されたホスト機 器に取り付けられた装置は、銀行チップカード及び電子財布カードによる商品と 役務のオンラインでの機密保護された決済を可能にするだけでなく、二つの遠隔 金融オブジェクトの間の機密保護された送金も可能にする。 例えば、異なる場所にいる二人の人が、それぞれ本発明によるモデムを備えた パソコンを有する場合、下記の機密保護取引を実行することができる： ・一方の人の銀行カードから他方の人の電子財布カードへのある金額の送金、 ・送金対象通貨の選択、 ・一方の電子財布カードから他方のカードへのある金額の送金。 ・さらに、二人の人のそれぞれは、取引銀行によって電子財布カードに提供され るオンライン金融サービスを利用することができる： ・電子財布カード上の自己の当座預金から、また相互に送金、 ・ある金額を通貨に、また相互に両替。 カードの所持者の識別が要求されるつど、個人コードまたは識別子の役割を果 たす署名が装置のレベルで捕捉されるので、情報の不正利用に対する障壁が形成 される。 さらに、電子財布カードの利用手段を備えた装置は下記の動作を可能にする： ・残高または収支の確認、 ・取引記録の参照、 ・電子財布カードのロック。 チップカード5は一つのＣＢと少なくとも一つの電子財布などの複数の金融ア プリケーションを備えることができる。本発明による全ての基本装置は、機密保 護条件がカード自体によって暗黙のうちに確保されるので、同一のチップカード 上に常駐している金融アプリケーションの間の取引を実施する手段を備えている 。 内部電子ポートフォリオ（ＥＷ）、あるいは一つが仲介の役割を果たす電子財 布カードを備えた二つの同一のカプラーを具備する装置は、カードを利用できる コネクタに順次挿入して、カード間取引のためにローカル動作モードで使用する ことができる： ・銀行カードから引出し、電子財布に入金、 ・一方の電子財布から他方に送金、 ・ＥＷポートフォリオにお金を保管、 ・前回の取引の取り消し。 ここで、カード所持者識別実施手段（個人コードまたは署名の捕捉）、チップ カードのカプラー手段とポインティング手段（選択、確定、変更）が上述のそれ ぞれのタイプの装置の基本的形状を決めることがわかる。上述のそれぞれの基本 形状から出発して、ホスト機器との各種のシリアル通信手段、キーボード、ディ スプレイ、電源、時計、電子ポートフォリオを組み合わせて、本発明による装置 のグループが得られる。 上述の種類のようなデバイスはパソコンまたは対話型テレビに金融、アクセス 管理、識別および支払い用途に使用可能なチップカードのための端末機能を付与 する。 それは銀行チップカード（ＣＢ）または電子財布によるオンラインでの商品と 役務の支払いならびにホームバンキング機能を可能にする。電子ポートフォリオ （ＥＷ）バージョンでは装置自体がオンラインネットワークでの、あるいはロー カルネットワークでの支払いのための積立金の役割を果たすことができる。 装置は個人名（ＣＢ、電子財布、ＷＥ）または匿名（電子財布、ＷＥ）支払い 手段の使用を可能にする。したがって、装置は有形の金銭に直接代わるものとし ての電子マネーの操作を可能にし、操作者間の物理的距離の壁を解消する。 装置は企業のＬＡＮの管理、電算機への機密保護アクセス、ソフトウェア保護 にも利用できる。 装置は通常のマウスあるいはその他一切のシリアルポインティング装置に代わ るもので、それぞれの種類のホスト機器に適したソフトウェアパイロットを伴っ ている。一般的に装置は、それをポインティング装置として認識するマルチメデ ィア端末（パソコン、対話型マルチメディアテレビ、など）用のリモコン装置で ある。それはまた金融用電卓、クリップボード、メモ帳、などの追加アプリケー ションを備えることもできる。 オプションとして記憶装置内に圧縮した手書きファイルを記録するペン型でチ ップカード二重インターフェイス型のクリップボードの形にした場合、装置は保 健関係者にも有利に使用されることができるだろう。 図7に示したのは、生物測定管理、例えば、この図7ではデバイスの小型制御装 置（13）にリンクされた、例えば、指紋スキャナまたは眼底スキャナである画像 検出器（15）を有する、指紋スキャナまたは眼底スキャナによる管理を実施する ための構成である。この小型制御装置（13）は特殊ポインティング手段（11）、 表示画面（７）、ならびにキーボード（６）にもリンクされている。 小型制御装置（12）には装置全体の、処理、制御、通信手段がまとめられてい る。したがって、外部のチップカード（５）とはインターフェイス（13）を介し て、内部のチップカード（５）とはインターフェイス（14）を介して通信し、ま た他方では前記デバイスが組み合わされているマイコン（19）と通信している。 さらに変型において、小型制御装置（12）も同様に音声合成・認識プロセッサ （16）と有利にリンクされ、後者自体も例えばマイクロフォンＭＩＣとケース（ １）内に配置されたスピーカーＨＰにリンクされている。実施の変型はデバイス またはホスト機器の画面に表示された情報を読んだときの使用者の音声署名を確 認することをもって成る。この実施態様はごく少数の単語から音声認識と、集積 回路カード（５）内に登録されたデジタル音声署名との比較を実施し、比較の機 密保持を大幅に損なうことなしに単純で安価なアルゴリズムと集積回路を利用す ることができる。 ユニット（12）から成る処理手段は、カード（５）による処理を可能にするた めに、検出器（15）および／または音声認識ユニット（16）によって採取された 生物測定対象を有形化する。カード（５）は生物測定対象を受信してメモリ内に ある基準と比較する。変型において、基準と検出器（15）またはユニット（16） によって読みとられた生物測定対象の間の比較は小型制御装置（12）によって実 現することができる。 小型制御装置（12）をもって成る処理手段は信号処理および／または暗号通信 計算のために最適化した数値計算コプロセッサとすることができる。したがって 、ユニット（16）の全体または一部は同一のチップまたはモジュール（12）に有 利に統合することができる。 検出器（15）によって読みとられた画像、またはユニット（16）が実現する音 声認識などの生物測定対象は、キーボード（６）にコード入力する必要がない、 使用者識別コードに代わる。 図8は検出器（15）がマウスのケース（１）の側面縁に位置する配置を示して いる。この縁は、親指などの使用者の指を受けるための案内装置（17）を備えて いる。欧州規格案ＥＮ1546は電子財布カードの動作と使用を詳細に示している。 欧州規格案ＥＭＶは集積回路カードによる支払い方法の標準ならびにこのような カードの仕様を詳細に記載している。 デバイスはホスト機器に対する移動性を高めるために無線シリアル通信手段を 備えることができる。環境の制約と対象ホスト機器の制約を満たすために無線ま たは赤外線手段を使用することができる。 デバイスはまたはマイコン自体に組み込むことができる。この意味での変型は 図9に示した。この変型において、マイコンはタッチポインティング装置（20） を備えている。電算機のキーボードＣから独立したキーボード（６）が媒体Ｓに 組み込まれ、その上にキーボードＣとタッチポインティング装置（20）が取り付 けられている。 有利には、前記キーボードの表示が前記タッチ面の上に重なっているので、装 置（20）のタッチ面も個人情報の捕捉キーボード（６）を実現するのに使用でき る。この表示は常時見ることができる。変型において、表示は例えば、発光フィ ルムを用いて実現したバックライトによって、所持者の識別作業のときにだけ見 えるようにすることもできる。 本発明による装置の変型実施態様において、音声合成手段と適切な辞書が利用 される。この辞書は認証されたサーバーから機密保持されたプロトコルによって ダウンロードおよび／または変更することができる。このサーバーは例えば、条 件付きアクセス装置のメーカーのサーバーとすることができる。この装置は、音 声認識手段によって、承諾する、取り消す、続けるなどの、取引の展開に必要な 最小限のコマンドを学ぶことができる。例えば、198.25＄という電算機の画面に 表示された価格を検査するための方法は、価格に関する情報をデバイスに伝送す ることから成り、デバイスは「一」、「九」、「八」、「点」、「二」、「五」 と「ドル」の音を発するためにその音声合成・再生手段によってこの情報を変換 する。 ついで、例えば、装置に導入された集積回路カードの所持者が発音した「承諾 する」というコマンドで装置は取引のためにこの価格を確定する。音声コマンド は録音することができる。 図10以降の図には本発明の他の側面が図示されている。 デバイスは、以下にＳＡＭと称する、機密保持アプリケーションが含まれてい る。機密保持アプリケーションまたはＳＡＭは、同じく機密保持利用システムを 備えた機密保持集積回路のメモリ内に常駐して実行される、実行可能なコードと その動作に必要な全ての固有資源を含むソフトウェアオブジェクトを意味する。 ＳＡＭの典型的な例は、集積回路カードで利用可能な電子財布である。デバイス 内に、前記デバイスが通信しているホスト電子機器の少なくとも一つのアプリケ ーションソフトウェアのために、前記デバイスにインストールした機密保持アプ リケーションが備えられている。 アプリケーションソフトウェアとその機密保持アプリケーションはそれぞれ一 つまたは複数個の鍵の形で同一の秘密情報を認識するので、この鍵の確認を可能 にする、同一の暗号解読アルゴリズムを利用する。 このようにして、不正に対するアプリケーションソフトウェアの通常の保護鍵 に代わる配布の機密保持アプリケーションを利用することができる。この機密保 持アプリケーションは好適には、以下にＳＡＭＣ収集カードと称する、チップカ ードに搭載されるが、それに限定されるものではない。この収集カードは例えば 、不正利用に対して保護する必要があるアプリケーションソフトウェアとともに 例えば、引き渡される配布カードまたはＳＡＭＤと呼ばれる第二のカードから読 み込まれる。この背景において、図10は局所的に実行されるかデバイスと通信し ているホスト機器にアクセスするアプリケーションソフトウェアによるデバイス の収集カード内に常駐するＳＡＭ機密保持アプリケーションによる質問の単純化 したシーケンスのフローチャートである。ＳＡＭはこのアプリケーションソフト ウェアの保護鍵の役割を有する。ＳＡＭの試験の第一段階（ステップ（101）） はランダムコード（ＲＮＤＣ）を発生し、つぎに記憶することをもって成る。第 二段階（102）で、このコード（ＲＮＤＣ）がこの技術分野で周知の対称鍵方法 によって暗号化される。この暗号鍵はアプリケーションソフトウェアとそのＳＡ Ｍによって認識される。ステップ（102）の結果ＳＡＭに伝送される試験（ＣＬ Ｇ）を表す 別のコードが発生する。ステップ（103）において、アプリケーションソフトウ ェアはこの試験（ＣＬＧ）を装置のパイロットに伝送できるかを確認する。ステ ップ（104）において、試験メッセージ（ＣＬＧ）はこのパイロットに転送され て、パイロットは前記デバイスのポインティング手段に固有の通信プロトコルの 拡張プロトコルに従ってそれを宛先のＳＡＭに伝送する。 ステップ（105）において、アプリケーションソフトウェアはあらかじめ定め られた時間の間ＳＡＭの応答を待つ。ＳＡＭは試験（ＣＬＧ）を解読するための アルゴリズムを使用する。ＳＡＭが真正であれば、暗号解読鍵は同一であり、当 初のランダムコードを明らかに見つけだす。その応答（ＲＰＬ）は装置のパイロ ットに伝送されて、ステップ（106）でアプリケーションソフトウェアによって 読み取られる。つぎのステップ（107）は初期コード（ＲＮＤＣ）を応答（ＲＰ Ｌ）と比較することをもって成る。それらが同一であれば不正利用はない。ＳＡ Ｍのこのような試験シーケンスは保護されるアプリケーションソフトウェアに組 み込まれる。図10のシーケンスは成功した場合にはただ一つのリターンメッセー ジしかないが（108）、実際にはエラーメッセージ（109）の方が数が多く、その 全ての過程において起こりうる失敗の状態を反映している。 本発明による方法に機密保持アプリケーションまたはＳＡＭをインストールす る単純化されたシーケンスは図11に示されている。 機密保持アプリケーションの配布のＳＡＭＤカードは同一の機密保持アプリケ ーションの複数のインストールに使用できる。前記カードはそれぞれの機密保持 アプリケーションごとに、前記アプリケーションに許可されたインストール数に 初期化されたライセンスカウンタ（ＬＣＮＴ）を備えている。アプリケーション ソフトウェアのインストールプログラムはステップ（110）でデバイスのチップ カードカプラー内にＳＡＭＤ配布カードを要求する。つぎの場合はプロトコルが 中断される： ・試験（111）がＳＡＭＤ配布カードを認識しない、あるいはインストールされ るライセンス数のカウンタＬＣＮＴがゼロである、 ・試験（112）がＳＡＭ収集カード内に十分なメモリを見つけられない、または このカードがインストールされるＳＡＭをサポートしていない、 ・試験（114）がコピーを認証できない。 条件（111）と（112）がともに満たされたとき、ステップ（113）はＳＡＭＤ 配布カードのＳＡＭをＳＡＭＣ収集カードに転送する。 デバイスのカプラーの小型制御装置はこの転送を引き起こし、それによって機 密保持データ転送の何らかの方法に従って二枚のカードの間で転送が行われる。 この転送の間、小型制御装置はＳＡＭＣとＳＡＭＤの二枚のカードの間のリン クチャネルの役割しか果たさない。ＳＡＭＣ収集カードのオペレーティングシス テムはＳＡＭを実行可能な形にする。ついで、ＳＡＭＣカードは転送自体の認証 と、それにつづくＳＡＭの正確な作動の確認を含む試験（114）を実施する。こ の確認は、ＳＡＭの質問を模倣し、その振る舞いを確認することから成る。ＳＡ ＭＣ収集カードはそのメモリから無効なＳＡＭを消去する。ＳＡＭのインストー ルは、電子財布システムに使用されたものと類似の取引機構による送金と等価で ある。この取引機構はステップ（115）でＳＡＭＣ保存、管理、実行の機密保持 手段によってＳＡＭが確認されたときにライセンスカウンタ（ＬＣＮＴ）が一単 位だけ減ることを保証する。 本発明による方法において、あるＳＡＭアプリケーションをアンイストールす る簡略フローチャートが図12に示されている。 ＳＡＭによって保護されたアプリケーションソフトウェアのアンインストール プログラムはステップ（116）でデバイスのカプラー内にＳＡＭＤまたは同等の 配布カードを挿入することを要求する。試験（117）はアンインストールされる ＳＡＭが前記カプラー内に導入されたカードを受諾するかを確認する。ＳＡＭＤ カードが真正なカードであるとき、ＳＡＭのコードは必ずそこに存在し、ステッ プ（119）でライセンスカウンタ（ＬＣＮＴ）が一単位増加する。 ＳＡＭＤカードが真正なカードでないとき、ＳＡＭのコードは、上記のインス トール過程のステップ（113）と同様な条件で、メモリが十分であることを条件 として（120）ステップ（121）でＳＡＭＣ収集カードから転送される。同じくス テップ（121）において、ＳＡＭＤカードのオペレーティングシステムはゼロに 初期化されたライセンスカウンタ（ＬＣＮＴ）を作成する。ＳＡＭコード転送の 場合、ＳＡＭＤカードが、ＳＡＭのインストールフローチャートのステップ（11 4）の場合 のように、ステップ（122）でコピーの有効性を確認する。ＳＡＭのインストー ルのそれと同様に取引機構によって、アンインストール作業は、成功した場合に だけＳＡＭＤカードに有効なＳＡＭが含まれ、ライセンスカウンタ（ＬＣＮＴ） が一単位だけ増加し、ＳＡＭＣカードがステップ（123）でそのメモリから問題 のＳＡＭを消去することを保証する。このようにしてこの方法はアンインストー ルによって機密保持アプリケーションを受け取った全てのＳＡＭＤカードに対し て真正な配布カードの同等物になることを可能にする。機密保持アプリケーショ ンは通信網を介して、そのメッセージの輸送と完全性を保証する介在手段によっ て相互に通信している二枚の遠隔カードの間で転送される。したがって、通信網 を使用してあるホスト機器から他のものへ浮動する仕様ライセンスとしてのＳＡ Ｍの転送プロトコルは上述のＳＡＭのアンインストールプロトコルに類似してい る。この場合、配布カードは宛先の収集カードに代えられる。 好適には、機密保持アプリケーションの管理と実行に使用される通信プロトコ ルはポインティング情報と機密保持メッセージを運ぶための同じシリアル通信経 路を使用する。したがって、ポインティング機能と集積回路カード端末機能がほ ぼ同時に、互いに独立して利用可能になる。前記通信プロトコルの一環として、 情報とコマンドは、それぞれが図13に示したごとく、所定のビット数を含むコー ド化されたシーケンスから成るフィールドの集合を含むフレームの形で伝送され る。したがって、一つのフレームは一つの識別フィールド（ＦＩＤ）と、下記の フィールドの少なくとも一つを必ず含んでいる： ・ポインティング情報フィールド、 ・機密保持アプリケーションに関する情報フィールド。 識別フィールド（ＦＩＤ）は内容分析のために受信手段を初期化する。ポイン ティングデバイスと所与の作動モードの場合、それらのフレームは固定長を有す る。このようなフレームの場合、上位ビットはその開始の識別に宛てられる。本 発明によって使用されるプロトコルは従来のポインティング装置との互換性を保 持するために同一の方法を使用し、ポインティング情報を必ず拡張フレームの始 めに置く。したがって、ポインティングフレームを、図6に示した拡張フレーム の識別フィールド（ＦＩＤ）の一部と見なすことに制約はない。例えば、機密保 持アプ リケーションに関する情報フィールドの存在は、同じ原則に従って、フレームの 最初のバイトのビット群の特定の値によって示すことができる。したがって、機 密保持アプリケーションに関する情報フィールドは識別フィールド（ＦＩＤ）の ビット群の前記特定の値によって決定された位置から、記載順に下記のフィール ドの全体または一部を含んでいる： ・制御フィールド（ＯＰＣ）、 ・機密保持アプリケーションのメッセージ長を与えるフィールド（ＤＬＥＮ）、 ・機密保持アプリケーションのメッセージ（ＣＬＧ）または（ＲＰＬ）自体の全 体または一部を含むフィールド、 ・前記メッセージの完全性の制御フィールド（ＣＲＣ）。 拡張フレームは制御フィールド（ＯＰＣ）によって可変長を有する。フレーム に機密保持アプリケーションのためのメッセージ（ＣＬＧ）またはアプリケーシ ョンソフトウェアのためのメッセージ（ＲＰＬ）を含むとき、フィールド（ＯＰ Ｃ）に前記メッセージ（ＣＬＧ）または（ＲＰＬ）の長さを与えるフィールド（ ＤＬＥＮ）が続く。フィールド（ＤＬＥＮ）の長さはメッセージ（ＣＬＧ）また は（ＲＰＬ）に許容される最大長に依存する。本発明による装置の制御、処理手 段は前記メッセージ（ＣＬＧ）または（ＲＰＬ）の意味を無視する。オプション のフィールド（ＣＲＣ）は必要ならば前記メッセージ（ＣＬＧ）または（ＲＰＬ ）完全性の制御を可能にする。 拡張フレームは下記の少なくとも以下の情報を含む制御フィールド（ＯＰＣ） によって完全に定義される（図14）： ・一つまたは複数の機密保持アプリケーションに関する作業コード（ＯＰＣ.Ｃ ）、 ・フレームに関する機密保持アプリケーションのアドレス（ＯＰＣ.Ａ）、 ・拡張フレームによって伝送された機密保持アプリケーションに関する情報フィ ールドのバイト数（ＯＰＣ.Ｓ）、このバイト数（ＯＰＣ.Ｓ）は少なくともフィ ールド長（ＯＰＣ）に等しい。 アドレス（ＯＰＣ.Ａ）はそれによって機密保持アプリケーションにアクセス するカプラーも考慮する。長いメッセージは、もっと短い複数の拡張フレームに 配分された、最後のセグメントを例外とする、一定長のセグメント（ＯＰＣ.Ｓ ）によって伝送される。この方法は、ポインティング情報取得頻度の均一性を確 保す ることを可能にする。 図15から18は図13と14を参照して上に説明した拡張フレーム構造の特定の実施 を示している。 図15は従来のマウスから発信されたフレームを表している。このフレームは３ つのバイトから成り、その中の上位ビットは使用されない。これらのビットは拡 張フレームを示すのに使用される。 このフレームから出発して、図16は識別フィールド（ＦＩＤ）がポインティン グフレームを取り出し、1にその最初のバイトの上位ビットを位置づける拡張フ レームの構造を示している。したがって、装置のパイロットは拡張フレームを検 出して、機密保持情報の制御フィールド（ＯＰＣ）に対応する第4バイトを解析 する。第5バイト（ＤＬＥＮ＝ｍ）は単体、またはバイト2と3の上位ビットなど の、先行バイト内で利用可能の別の2進フィールドと組み合わされた、ＳＡＭア プリケーションの応答（ＲＰＬ）の長さをバイトで示している。制御フィールド （ＣＲＣ）は（ｎ）バイトを有する。 図17と18は、パラメータＯＰＣ.Ｓ＝8，32バイトの一つの応答（ＲＰＬ）と16 ビット上の一つ（ＣＲＣ）について複数の連続するセグメントで機密保持アプリ ケーションの応答を伝送する拡張フレームのそれぞれ第一と、第五フレームの構 造を示している。フィールド（ＯＰＣ.Ｓ）は装置のドライバに、最後のフレー ムを除いて、ポインティングフレームに加えられた機密保持アプリケーションに 関する情報フィールドのバイトの数を示す。したがって、ポインティングフレー ムと拡張フレームは交代させることができる。 上記において本発明は非制限的な例として説明した。もちろん当業者は様々な 変型を実現することができるが、それをもって本発明の範囲を逸脱することはで きない。

───────────────────────────────────────────────────── フロントページの続き (81)指定国 ＥＰ(ＡＴ，ＢＥ，ＣＨ，ＤＥ， ＤＫ，ＥＳ，ＦＩ，ＦＲ，ＧＢ，ＧＲ，ＩＥ，ＩＴ，Ｌ Ｕ，ＭＣ，ＮＬ，ＰＴ，ＳＥ)，ＯＡ(ＢＦ，ＢＪ，ＣＦ ，ＣＧ，ＣＩ，ＣＭ，ＧＡ，ＧＮ，ＭＬ，ＭＲ，ＮＥ， ＳＮ，ＴＤ，ＴＧ)，ＡＰ(ＫＥ，ＬＳ，ＭＷ，ＳＤ，Ｓ Ｚ，ＵＧ)，ＵＡ(ＡＭ，ＡＺ，ＢＹ，ＫＧ，ＫＺ，ＭＤ ，ＲＵ，ＴＪ，ＴＭ)，ＡＬ，ＡＭ，ＡＴ，ＡＵ，ＡＺ ，ＢＢ，ＢＧ，ＢＲ，ＢＹ，ＣＡ，ＣＨ，ＣＮ，ＣＺ， ＤＥ，ＤＫ，ＥＥ，ＥＳ，ＦＩ，ＧＢ，ＧＥ，ＨＵ，Ｉ Ｓ，ＪＰ，ＫＥ，ＫＧ，ＫＰ，ＫＲ，ＫＺ，ＬＫ，ＬＲ ，ＬＳ，ＬＴ，ＬＵ，ＬＶ，ＭＤ，ＭＧ，ＭＫ，ＭＮ， ＭＷ，ＭＸ，ＮＯ，ＮＺ，ＰＬ，ＰＴ，ＲＯ，ＲＵ，Ｓ Ｄ，ＳＥ，ＳＧ，ＳＩ，ＳＫ，ＴＪ，ＴＭ，ＴＲ，ＴＴ ，ＵＡ，ＵＧ，ＵＳ，ＵＺ，ＶＮ

Claims (1)

1. 【特許請求の範囲】 １．少なくとも一つの集積回路カードカプラーを具備するポインティングデバ イスから成る、ホスト電子機器と接続して使用される条件付きアクセス装置にお いて、さらに使用者に関する個人情報取得手段を備え、前記個人情報がホスト機 器に通すことなしに集積回路カード（５）内に記憶された情報と局所的に比較さ れることを特徴とする装置。 ２．請求項1に記載の条件付きアクセス装置において、使用者に関する個人情 報取得手段が英数字識別コードを捕捉のためのキーボードまたは手書きの個人情 報捕捉のための高感度領域を備えたタブレットによって構成されることを特徴と する装置。 ３．請求項1または2に記載の条件付きアクセス装置において、使用者に関する 個人情報捕捉手段が指紋画像検出器および／または眼底画像検出器および／また は音声認識手段に組み合わされた音響検出器などの、生物測定識別信号を捕捉す るための検出器によって構成されることを特徴とする装置。 ４．前記請求項のいずれか一つに記載の条件付きアクセス装置において、個人 情報捕捉のためのキーボード（６）および／または取引管理のための表示手段を 備えていることを特徴とする装置。 ５．前記請求項のいずれか一つに記載の条件付きアクセス装置において、個人 情報捕捉手段が仮想キーボードのグラフィック表示をホスト機器の画面に表示さ せるのに適した手段によって構成され、キーボードが前記手段を起動するごとに 無作為に異なる仕方で配置され、個人情報の取得がグラフィック表示のポインテ ィングと、所望のグラフィック表示上でのポインタの位置決め確定によって行わ れるので、仮想画面上のポインティングおよび確定情報処理が確定された条件付 き アクセス装置内だけで実現されることを特徴とする装置。 ６．前記請求項のいずれか一つに記載の条件付きアクセス装置において、個人 情報取得手段が使用者の声の取得および数値化モジュールで構成されることを特 徴とする装置。 ７．前記請求項のいずれか一つに記載の条件付きアクセス装置において、取引 管理のために音声合成・再生手段を備えていることを特徴とする装置。 ８．前記請求項のいずれか一つに記載の条件付きアクセス装置において、個人 情報取得手段がそのタッチ面に重ねられたキーボード表示を有するポインティン グタッチ区域（11）によって構成されることを特徴とする装置。 ９．前記請求項のいずれか一つに記載の条件付きアクセス装置において、常時 動作する時計と、集積回路カード（５）に記憶されたデータと使用者によって捕 捉されたデータとから計算した承認に関する連続したデータを含む日付のあるデ ジタルデータ、および時計から提供された一連のデータをデバイスに伝送する手 段を備えていることを特徴とする装置。 10．前記請求項のいずれか一つに記載の条件付きアクセス装置において、オン ラインで、ホスト機器と協力して、電子財布カードまたは銀行カードが関与する 下記の機密保護取引：a）支払い、b）払い戻し、c）操作の取り消し、d）通貨の 選択、の全てまたは一部 および／またはそれに挿入された電子財布カードが関与する下記の機密保護取 引：e）銀行口座から電子財布カードへのロード、f）電子財布カードから銀行口 座への送金、g）一方の電子財布カードから他方の電子財布カードへの送金、h） 電子財布カードからの引き出しと銀行カードへの入金、の全てまたは一部を実施 することを可能にする手段を含むことを特徴とする装置。 11．前記請求項のいずれか一つに記載の条件付きアクセス装置において、単独 におよび／またはホスト機器と協力して、それに挿入された電子財布カードが関 与する下記の操作：a）現在の金額または収支の確認、b）最近の取引一覧または 帳簿の参照、c）電子財布カードのロック、d）識別コード変更、の全てまたは一 部を実施することを可能にする手段を含むことを特徴とする装置。 12．前記請求項のいずれか一つに記載の条件付きアクセス装置において、同一 の集積回路カードに常駐している金融アプリケーションの間で取引を実施するこ とを可能にする手段を備えていることを特徴とする装置。 13．前記請求項のいずれか一つに記載の条件付きアクセス装置において、電子 財布アプリケーションを含む手段と、同一のコネクタに順次挿入したカードの間 で下記の操作：a）一方の電子財布カードから他方の電子財布カードへの送金、b ）電子財布カードから装置自体への送金、c）電子財布カードからの引き出しま たは入金と同じ金額の銀行カードへの入金または引き出し、d）操作の取り消し 、の全てまたは一部を実施することを可能にする手段を備えていることを特徴と する装置。 14．前記請求項のいずれか一つに記載の条件付きアクセス装置において、電子 財布アプリケーションを含む前記手段が取り外し自在な集積回路カード（５）内 に含まれていることを特徴とする装置。 15．前記請求項のいずれか一つに記載の条件付きアクセス装置において、さら にペンおよび／またはタッチ式の数値化活性表面と、表示装置を備え、活性表面 と表示装置が重ねられていることを特徴とする装置。 16．前記請求項のいずれか一つに記載の条件付きアクセス装置を利用する、ホ スト機器へのアクセスの機密保持方法において、 少なくとも上記ホスト機器の幾つかの機能を、使用者が集積回路カード内に登 録された情報と合致する個人情報を捕捉した後でなければアクセスできず、個人 情報と集積回路カード内に登録された情報との合致の確認が、個人情報がホスト 機器を経由することなしにホスト機器にリンクされたデバイス内で実現されるこ とを特徴とする方法。 17．前記請求項のいずれか一つに記載の条件付きアクセス装置を利用する、使 用者の個人情報と集積回路カード内に含まれるデータを比較する過程を含む機密 保持情報取引方法において、制御過程が情報不正利用の障壁を形成する前記条件 付きアクセス装置内で実施されることを特徴とする方法。 18．デバイスを備えた対話型電子機器の中で機密保持アプリケーションを管理 し、実行するための方法において、前記電子機器が画面と、アプリケーションソ フトウェアの局所または遠隔実行を可能にし、前記デバイスを介してその上で使 用者が手で操作する視覚オブジェクトを含むグラフィック使用者インターフェイ スを有する手段を備え； アプリケーションソフトウェアの少なくとも一部と、機密保持配布アプリケー ションを含む集積回路カード（５）を主として収納するための少なくとも一つの カプラーと協同するための機密保持アプリケーションの保存、管理、実行の機密 保持手段の間の通信プロトコルを備え、このプロトコルが前記デバイスのポイン ティング手段に主に固有の通信プロトコルの拡張である： ことを特徴とする方法。 19．請求項16から18のいずれか一つに記載の方法において、情報とコマンドは 前記通信プロトコルの一環としてそれぞれが所定のビット数から成る符号化され たシーケンスで構成されるフィールドの集合を含むフレームの形で伝送され、そ れぞれのフレームは識別フィールド（ＦＩＤ）と、 ・ポインティング情報フィールドと、 ・機密保護された手段に関する情報フィールド： の少なくとも一つのフィールドを含んでいることを特徴とする方法。 20．請求項19に記載の方法において、機密保護手段に関する情報フィールドに 、下記に記載順に： ・制御フィールド（ＯＰＣ）と、 ・機密保持アプリケーションのメッセージ長を与えるのフィールド（ＤＬＥＮ ）と、 ・機密保持アプリケーションのメッセージ自体の全体または一部を含むフィー ルド（ＣＬＧ）または（ＲＰＬ）と、 ・前記メッセージの完全性の制御フィールド（ＣＲＣ）： の全てまたは一部を含むことを特徴とする方法。 21．請求項20に記載の方法において、制御フィールド（ＯＰＣ）が少なくとも ： ・一つまたは複数の機密保持アプリケーションに関する作業コード（ＯＰＣ.Ｃ ）、 ・フレームに関する機密保持アプリケーションのアドレス（ＯＰＣ.Ａ）、 ・拡張フレームによって伝送された機密保持アプリケーションの関する情報フィ ールドのバイト数（ＯＰＣ.Ｓ）、このバイト数（ＯＰＣ.Ｓ）は少なくともフィ ールド長（ＯＰＣ）に等しい： の情報を含むことを特徴とする方法。 22．請求項16から21のいずれか一つに記載の方法において、機密保持アプリケ ーション（30）の配布アプリケーションがあらかじめ定められた数のインストー ルまたはライセンスの範囲内で同一機密保持アプリケーションの複数の転送を管 理するためのライセンスカウンタ（ＬＣＮＴ）を備えていることを特徴とする方 法。 23．請求項18と22に記載の方法において、局所または遠隔機密保持手段の間の 機密保持アプリケーションの転送作業が下記の過程： ・転送開始者の識別と、 ・参加している機密保持手段の相互認証と、 ・宛先手段にアプリケーションのコードの機密保持されたコピーと、 ・コピーの確認と、 ・ソース手段内の機密保持アプリケーションの無効化： の全てまたは一部を含むことをことを特徴とする方法。 24．請求項23に記載の方法において、転送開始者の識別過程が機密保持アプリ ケーション（27）の保存、管理、実行の前記機密保持手段内にインストールされ た機密保持アプリケーションまたは機密保持アプリケーションの配布アプリケー ション（30）が前記デバイスの手段によってのみ捕捉された個人コードによって のみ転送開始者を識別し、このコードが前記対話型電子機器を経由しないことを 特徴とする方法。 25．請求項24に記載の方法において、ソース手段内の機密保持アプリケーショ ンの無効化の過程が、転送カウンタ（ＬＣＮＴ）が1単位減るだけの機密保持ア プリケーションの配布アプリケーション（30）を除いて、そのコードの消去とそ の資源の解放から成ることを特徴とする方法。 26．請求項16から25のいずれか一つに記載の方法において、デバイスのドライ バが、アプリケーションソフトウェアにポインティング情報を提供するとともに 、同時に起動している同一または他のアプリケーションソフトおよびその機密保 持アプリケーションへのメッセージの伝送を保証することを特徴とする方法。 27．請求項16から26のいずれか一つに記載のホスト機器へのアクセスの機密保 持方法において、ホスト機器が進行中の取引に関する情報を条件付きアクセス装 置に伝送し、情報が音声合成によって変換され、取引確認が装置内に導入された 集積回路カードの所持者によってあらかじめ決められた単語または句の発声によ って実現されることを特徴とする方法。