JPH07508604A

JPH07508604A - カード読取り装置を用いてプログラムおよびデータを保護する装置

Info

Publication number: JPH07508604A
Application number: JP6500882A
Authority: JP
Inventors: ムーニイ，デビッド　エム．; グレイザー，ジェームス　ビー．; ウッド，デビッド　イー．; キムリンガー，ジョセフ　エー．; ゴシュガリアン，ポール
Original assignee: インテグレイティド　テクノロジーズ　オブ　アメリカ　インコーポレイティド
Priority date: 1992-06-04
Filing date: 1993-06-04
Publication date: 1995-09-21
Also published as: US5515440A; WO1993024906A1; AU4528293A; EP0643858A1; AU681588B2; CA2137274A1; US5327497A

Abstract

(57)【要約】本公報は電子出願前の出願データであるため要約のデータは記録されません。

Description

【発明の詳細な説明】カード読取り装置を用いてプログラムおよびデータを保護する装置発明の分野本発明は一般的には集積回路（ＩＣ）を用いる情報カードのシステムに関し、より特定的には、秘密保持されたコンピュータの構成要素への使用者のアクセスを制御する、マイクロプロセ・ンサにより制御されるカード読取り装置インターフェイスに関する。

発明の背景パーソナルコンピュータのパワーと弾力性は、われわれの社会のあらゆる領域におけるコンピュータの使用の巨大な成長をみてきており、該領域はデータが性質として秘密性のものである応用領域を含んでいる。これらの応用領域は伝統的には連邦政府の省庁内で見出されてきたが、高度に競争的な市場のために、市場調査、財務、および業務計画のような情報を、商業の世界において相互に競争する会社にとってもまた、同様に秘密性のものであるものにしてしまった。

コンピュータが大型のメインフレームであった産業の初期におし）では、単にコンピュータが収容されている室への物理的アクセスを制御することだけで、コンピュータへのアクセスを制御することしよ比較的容易であった。近年のパーソナルコンピュータは、より小型であり、また実際使用者が持運ぶよう設計されることが可能であるから、可搬性の利点を依然として維持しながら許可されてし）なし１アクセスを阻止することは一層困難なことである。

コンピュータにおいて運用されるソフトウェアのプログラムにより、使用者が暗証またはその他の証明用コードを入力することが必要であるようにすることは可能であるが、この方法は、暗証が推測される可能性がある、またはソフトウェアのプログラムが商業的に利用可能なソフトウェア開発用の道具によりバイパスされることが可能である、という点で堅固なものではない、その他の秘密保持の方法であって種々のハードウェア装置またはキイを必然的に伴うものがいままでに提案され実施されているが、該方法もまた、充分に知識を有する持久的な使用者が、特別に設計されたソフトウェアのプログラムを使ってコンピュータのオペレーティングシステムを横取りすることにより、許可されないアクセスを行うことが可能である。特別に秘密性のデータをもつ応用については、データが危険にさらされる前にデータを物理的および論理的に破壊する方法を用意することが望ましいことである可能性がある。

したがって、コンビエータシステムの可搬性および弾力性を依然として維持しながら、バイパスに転らない、コンビエータシステムの許可されない使用を阻止する便利な方法を得る必要性が存在する。

使用者が該コンピュータシステムを使用することを許可する方法を用意するという付加的な必要性が存在する。また、使用者によるコンピュータシステムの物理的および論理的な一体性を侵害しようとする許可されない試みに対応して、データを物理的および論理的に破壊する必要性もまた存在する。

発明のサマリ一本発明は統合されたカード読取り装置により内部デバイスへのアクセスを制御する秘密保持されたコンピュータを提供する。コンピュータのＣＰＵに論理的に接続された、マイクロプロセッサにより制？１１されるカード読取り装置インターフェイスはカード読取り装置に設置されたカードから情報を読取りおよびカードへ情報を書込み、そして、ｃｐｕから受理した命令に応答して追加の機能を実行する。

コンピュータのブーＦＲＯＭ（ｂｏｏｔ　ＲＯＭ）は、プログラム論理デバイスから実行を開始するようプログラムされており、該プログラム論理デバイスは使用者の認証性を証明する証明プログラムを進行させる。

カード読取り装置に有効な使用者カードが設置されると、１つまたは複数の質問がカードから読取られ使用者に対し表示される。使用者の応答は貯蔵されカードに記憶された正しい回答と比較され、もし応答が正しい回答と一致すれば、パワー制御回路がＣＰＵにより使用され、使用者が使用することが許可されたコンビエータ周辺機器への電力供給がオンになる。

本発明の追加の観点によれば、本システムは、秘密保持された管理者カードにより使用者カードを初期化し許可する方法を提供する。

カード読取り装置に有効な秘密保持された管理者カードが設置されると、秘密保持の管理者は、秘密保持の管理者に対し表示されたメニューオプションの表から選択することにより１つまたは複数の個別の使用者カードを初期化し許可する。

秘密保持の管理者は質問と回答の表を入力するが、該表は証明過程において使用されるために使用音カードに記憶される。

本発明のさらなる観点によれば、本システムは、使用者によるコンピュータシステムの物理的または論理的な統合性を侵害しようとする許可されない試みに応答して、データを物理的および論理的に破壊することを提供する。データの物理的および論理的破壊は、保守カードの使用により、保守または構成管理の目的のために不能化されることが可能である。

本発明の前記のおよびその他の技術特徴および利点は、以下の詳細な記述から一層明瞭なものになる。この記述は一組の図面がともなっている。本発明の種々の技術特徴を指摘するために記述および図面を通して数字が用いられており、全体にわたり同様な数字は同様な技術特徴を指示している。

図面の簡単な説明第１図は、本発明による秘密保持されたコンビエータシステムの透視図である。

第２図は、本発明による秘密保持されたコンピュータシステムの高レベルのアーキテクチュアを示す線図である。

第３図は、本発明による秘密保持されたコンピュータシステム用のマイクロプロセッサにより制御されるカード読取り装置インターフェイスを示す概略的線図である。

第４図は、本発明により、カードから情報を読取りカードへ情報を書込むために実行される段階を示す流れ線図である。

第５図は、本発明により、使用者を証明するために実行される段階を示す流れ線図である。

第６図は、本発明により、使用者を許可するために実行される段階を示す流れ線図である。

第７図は、本発明により、データの物理的および論理的破壊を不活性化するために実行される段階を示す流れ線図である。

好適な実施例の詳細な記述以下の、好適な実施例の詳細な記述においては、詳細な記述の一部を形成する添付図面への参照が行われ、該図面においては発明が実行されることが可能な特定の具体例が、図解により、示されている。その場合に、他の具体例が利用されることが可能であり、本発明の範囲を逸脱することなく構造上の変形が行われることが可能であることが理解されるべきである。

下記は、添付の一組の図面において用いられる番号と該番号に対応する説明の表である。

番号と説明１０１　キイボード、１０３　コンピュータンヤーシー、１０５　スクリーンディスプレイ、１０７　指示装置、１０９　カード読取り装置インターフェイス、１１１　統合されたカード読取り装置、１１３　集積回路（ＩＣ）カード、１１５　マイクロプロセッサ、１１７　第２データバス、＋１９　電力制御回路、１２１　周辺装置、１２３　中央処理ユニット（ＣＰＵ）、１２５　システムデータバス、１２６　ブーＦＲＯＭ　、１２７　ランダムアクセスメモリ（ＲＡＭ）、１２つ　プログラム論理デバイス（ＰＬＯ）、１３１　第３データバス、１３３　第４データバス、１３５　電力回路、１３７　クリア、１３９＝５ボルトリチウム電池、１４１　アドレスまたはデータセレクト、１４３　ストローブ、１４５　千ノブセレクト、１４７　クリアトウセンド（ＣＴＳ）、１４９　データ端子準備完了（ＤＴＲ）、１５１　１０ＭＨｚクロック、１５３　直列データ送出、１５５　直列データ受入れ、１５７　３．５ＭＨ２クロック、１５９　カードリセット、】６１　カード直列データ制御、１６３　カード割込み制御、１６５　物理的破壊、１６７　カード直列データ受入れ、１６９　カード直列データ送出、１７１　カード電力制御スイッチ、１７３　カード電力制御ライン、１７５　＋５ボルトリレー、１７７　カード直列データ接点、１７９　カードクロック接点、１８１　カードクロック接点、１８３　カード論理電圧供給接点、１８５　カード接地接点、１８７　カードプログラミング接点、１８９　カード検出接点、１９１　カード検出電力接点、１９３　将来の使用のために留保、１９５　将来の使用のために留保、１９７　将来の使用のために留保。

詳細な記述第１図はカード読取り装置インターフェイスに関して秘密保持されるべきコンピュータシステムの要素を示す、コンピュータシステムは、キイボード１０１であってそれにより使用者がシステムへデータを入力することが可能であるもの、コンピュータのシャーシー１０３であって電気的部品および周辺装置を保持するもの、スクリーンディスプレイ１０５であってそれにより使用者に対し情報が表示されるもの、指示装置１０７、およびシステム要素であってコンピュータの内部システムバスにより相互に論理的に接続されるもの、を包含する。カード読取り装置１１１　はカード読取り装置インターフェイス１０９を通して秘密保持されたコンピュータシステムに接続される。

好適なカード読取り装置１１１はアムフェノール（Ａｍｐｈｅｎｏｌ　＠　）の °“チップカード（Ｃｈｉｐｃａｒｄ）”アクセプタ装置、パート番号Ｃ７０２１０Ｍ　００８１０３４であり、このものは国際標準機構（ｌ５Ｏ）仕様書７８１６と両立可能であるが、ただしこの場合、当業者であれば１５０７８１６に適合する他のカード読取り装置で置換することができることを容易に認識するであろう。

コンピュータシステムが秘密保持されるためには、カード読取り装置インターフェイスは第２図にあられされると類領の態様でコンピュータシステム内に組込まれる。カード読取り装置インターフェイス仮１０９は、マイクロプロセッサ１１５を包含し、該マイクロプロセッサは、第２データバス１１７を通してコンピュータのＣＰＵに接続され、第３データバス１３１を通してＲＡＭ１２７に接続され、第４データバス１３３を通してカード読取り装置１１１に接続される。インターフェイス仮１０９は代表的には印刷回路板の技術を用いて実現されるが、ただしこの場合、−Ｃ性を失うことなく他の等価の技術により置換されることができる。コンピュータ１０３内の周辺装置ｔ　１２１は電力制御回路１１９をともなうＣＰＵ１１３およびＰＬＤ１２９により制御され、該電力制御回路は周辺装置１２１に対し電力供給をオフまたはオンにする。

システムデータバス１２５を通してＣＰＵ１２３に論理的に接続されるシステムブーＦＲＯＭ　（ｓｙｓｔｅｍ　ｂｏｏｔ　ＲＯＭ）は、コンピュータのパワーアップ、クリア、またはウオームブートリセットに際して、ＰＬＤ１２９に包含されている不揮発性プログラムの実行をスタートするようＣＰＵに指令するようプログラムされている。

集積回路カード１１３は、カード読取り装置１１１に連系して使用される。好適なＩＣカード１１３はマイクロカード（旧ＣＲＯＣＡＲＤ＠）モデル５ＣＯＴ　１００またはモデルＴＢ　１００１Ｃカードであり、このものはＩＳＯ標＋１！７８１０．７８１３、および７８１６と両立可能である。これらの標準に適合することにより、ＩＣカード１１３はデータ暗号化標準（ＤＢＳ）のデータ暗号化および復号の機能に対する支持を提供する。当業者であれば、これらの標準に適合しデータ暗号化および復号の機能を提供する他のＩＣカードにより置換されることができることを容易に認識するであろう。データを暗号化し復号する能力は重要なのであり、その理由は、本発明は、悪意ある使用者により危険にさらされる可能性がある場合に、暗号化されていない秘密保持されたデータがＣＰＵ上に存在することを許容しないよう設計されているからである。

カード読取り装置インターフェイス１０９の概略構成は、第３図に、より詳細に示されている。マイクロプロセッサ１１５は、回路１３５により電力供給され、システムデータバス１２５への接続を通してシステム機能を制御する。システムのリセットはクリアライン１３７により始動される。有効化および許可の情報は、アドレスまたはデータセレクトライン１４１　、ストローブライン１４３、およびチップセレクトライン１４５と連系して、第３データバス１３１を通して、マイクロプロセッサ１１５とＲＡＭ１２７の間で転送される。ＩＩＡ？１１２７に対してバックアップの電力が、＋５ボルトのリチウム電池１３９により供給される。

マイクロプロセッサ１１５は、ＣＴＳライン１４７、口ＴＲライン１４９．１０Ｍ１ｌｚクロツクライン１５１、直列データ送出ライン１５３、および直列データ受理ライン１５５を用いて、直列通信装置として、システムデータバス１２５と通信する。別個の３．５ＭＨｚのクロックのライン１５７が、ＰＬＤ１２９にクロック信号を供給するために用いられるが、該クロック信号は、ライン１５９を通るカードリセット制御用、ライン１６１を通るカード直列データ制御用、およびライン１６３を通るカード割込み制御用として、マイクロプロセッサ１１５に使用される。　ＰＬＤ１２９は、カード直列データ接点１７７、カードクロツタ接点１７９、およびカードリセット接点１８１を通って、カードに接続される。マイクロプロセッサ１１５はまた、ライン１６５を通り、コンピュータシステム内におけるデータの物理的破壊を制御する能力を有する。該ラインは化学溶液を包含するメカニズムに接続されるが、該化学溶液は、使用者による、コンピュータシステムの物理的または論理的一体性を侵害しようとする許可されない試みに応答して、秘密保持されたコンピュータシステムに包含されるハードディクスに噴霧される。

好適な化学？８液は塩化第二鉄の溶液であるが、当業者であれば、一般性を失うことなく、他の等価の破壊用の薬品およびメカニズムで置換されることができることを認識するであろう。

マイクロプロセッサ１１５は、カードに対し、カード論理電圧供給接点１８３およびカードプログラミング接点１８７を通って電力を供給するために、スイッチ１７１および＋５ボルトのリレー１７５をともなう電力制御ライン１７３を使用する。カードはカード接地接点１８５を通して接地され、カード検出接点１８９により、カード検出電力接点１９１を通ってマイクロプロセッサ１１５に印加されている電力により検出される。カード接点１９３および１９５、およびライン１９７は将来の使用のために留保される。

第４図の方法により説明されるように、マイクロプロセッサ１１５は、カード１１３を必然的にともなう機能を遂行するために、ＰＬＤ１２９のプログラム制御の下に作動するＣＰＵ１２３に連系して作動する。マイクロプロセッサ１１５は、無限のループにおいて、ＣＰＵ１２３により送付される命令を解釈し実行しつつ、作動する。２０１において、マイクロプロセッサ１１５は、コンピュータシステムパワーアップ、システムクリア、またはシステムウオームブートのいずれかにより始動する。２０３において、ハードウェア割込みが、システムバスにおいて断定され、２０５において現在の状態がＣＰＵへ送付され、２０７において、マイクロプロセッサ１１５はＣＰＵ１１３から受理される命令を待つ。

有効な命令２１１を受理すると、２０９において命令は処理され、制御過程は２０７へ復帰する。マイクロプロセッサにより解釈される有効な命令の表は下記のものを包含するが、しかしこれに限定されるも２、　カード電力オン３、　カード電力オフ４、　有効化を書込む５、　カードを読取る６、　暗号化されたカードを読取る７、　カードへ書込む８、　暗号化してカードに書込む９、　カードのデータを抹消する１０、　カードを移動させる一ノークリア１１、コールをウェイクアップ第５図は秘密保持されたコンピュータシステムの使用者の認証を証明するためにＣＰＵ１２３およびマイクロプロセッサ１１５により実行される過程を示す、２１３において、マイクロプロセッサは有効な使用者カードがカード読取り装置へ挿入されるのを待ち、２１５においてＣＰＵはマイクロプロセ、すがカード形式の状態コードを送付するのを待つ。カード形式が受理されないときは、制御は２１３へ復帰する。

２１５においてカード形式が受理されると、２１７において有効性が点検される。カード形式が無効のものであると、２１９において使用者に対し状態メツセージが表示され、制御は２１３へ復帰する。２１７においてカード形式が有効なものであると、２２１においてカードから質問が読取られ、２２３において使用者に対し表示され、２２５においてＣＰＵは使用者の応答を待つ。ｃｐｕが使用者からの応答をひとたび受理すると、２２７において該応答はマイクロプロセッサへ送付される。マイクロプロセッサは使用者の応答をカードに記憶された正しい応答と比較し、２２９において比較の状態をＣＰＵへ返還する。この過程はマイクロプロセッサのみにより遂行され、それにより暗号化されていない秘密保持されたデータはＣＰＵにおいては利用可能でない。２３１において比較の状態が不一致の応答を表示すると、２３３においてリトライのカウンタが増分され、２３５において予め定められた最大許容値より小であるかが点検される。リトライのカウンタの値が最大許容値より小であると、制御は２２５へ復帰し、そうでなければ、２３７において秘密保持されたコンピュータシステムはリプート（ｒｅｂｏｏｔｅｄ）される。２３１において比較の状態が一致の応答を表示すると、２３９においてｃｐｕは、電力制御回路１１９を用いて、使用者が使用することが許可されている秘密保持されたコンピユークシステムの周辺装置への電力供給をオンにする。そのような周辺装置は、それに限定されるわけではないが、秘密保持されたコンピュータシステムの形態に依存してフロンビイディスクドライブ、ハードディスクドライブ、直列ボート、並列ボート、および内部モデムであることが可能である。

代わりの実施例においては、ハードディスク上の特定の指示事項へのアクセスがＩＣカード１１３によりエネイブルにされる。システムデータバス１２５に取付けられたＤＢＳ暗号化チップは、秘密保持されたコンピュータシステム基本の人出カシステム（ＢＩＯ５）について使用され、特定の副次指示事項にキイ値とともに記憶されている情報およびファイルを暗号化する。副次指示事項の各個について使用者がアクセスをもつキイ値はＩＣカード１１３に記憶されている。前記され第５図に示される証明手続が成功して完了すると、副次指示事項についてのキイ値はＩＣカードから読取られ、ＢＩＯ３および［ｌＥＳのチップに使用され、使用者の要求にしたがい情報およびファイルが復号される。指示事項の作成が使用者に対し許可されると、個人用の使用者キイが使用されて新しい指示事項およびそれに包含される情報およびファイルのすべてが暗号化および復号される。

使用者に許可を与えるために秘密保持の管理者により使用される手続が第６図に示される。２４１において、マイクロプロセッサは有効な管理者カードがカード読取り装置に挿入されるのを待ち、２４３においてＣＰＩＩはマイクロプロセッサがカード形式の状態コードを送付するのを待つ。カード形式が受理されないと、制御は２４１へ復帰する。２４３においてカード形式が受理されると、２４５において有効性について点検される。カード形式が無効のものであると、２４７において操作者に対し状態メンセージが表示され、制御は２４１へ復帰する。２４５においてカード形式が有効なものであると、２４９においてカードから認証コードが読取られ、２５１において操作者はコードについて刺激され、２５３においてＣＰＵは操作者の応答を待つ、　ＣＰＵは操作者からの応答をひとたび受理すると、２５５において該応答はマイクロプロセッサへ送付され認証コードと比較される。２５７において比較の状態が不一致の応答を表示すると、２５９においてリトライのカウンタは増分され、２６１において予め定められた最大許容値より小であるかが点検される。リトライのカウンタの値が最大許容値より小であると、制御は２５３へ復帰し、そうでない場合には２６３において秘密保持されたコンピュータシステムはリプートされる。

２５７において比較の状態が一致の応答を表示すると、２６５においてＣＰＩＩは管理者カードが除去されるのを待ち、２６７において操作者に対しメニューオプションの表が表示され、２６９において操作者による選択を待つ。

メニューオプションの表は、それに限定されるわけではないが、出力、カードの初期化、およびプロセスセキュリティを包含する。

２６９において操作者が出力を選択すると、プログラムは終了させられそれ以後の動作は行われない、２６９において操作者がカードの初期化を選択すると、２８９においてＣＰＵは有効な管理者カードがカード読取り装置へ挿入されるのを待ち、２９１においてカードから認証コードを獲得し、２９３において該コードを操作者の応答と比較する。

２９５において該コードが該応答と一致すると２９７において操作者は有効な使用者カードを挿入するよう刺激され、２９９において使用者カードは初期化され、そうでない場合には３０１において制御は継続する。３０１において操作者はカードを除去するよう刺激され、次いで３０３においてＣＰＵはカードが除去されるのを待つ。３０５において初期化されるべきカードが存在しないと、制御は２６９へ復帰し、そうでない場合には制御は２８９へ復帰する。

２６９において操作者がプロセスセキュリティを選択すると、２７１においてＣＰＵは、カード読取り装置へ有効な管理者カードが挿入されるのを待ら、２７３において、カードから認証コードを得、２７５において、該コードを操作者の応答と比較する。２７７において該コードが該応答と一致しないときは、３０１において制御は継続する。そうでない場合には、２７９において操作者は質問および回答の表を入力するよう刺激され、２８１においてＣＰＵは操作者の応答を待ち、次いで２８３において使用者カードについて操作者を刺激する。２８５において使用者カードのデータは抹消され、２８７において質問、回答、およびその他の情報がカードに書込まれ、３０１において制御が継続する。

使用者によるコンピュータシステムの物理的または論理的な一体性を侵害しようとする許可されない試みに応答して、秘密保持されたコンピュータシステムはシステム内のデータを物理的および論理的に破壊する。システムの保守を遂行しまたはシステムの形態を変更するためこのシステムを不活性化するために、保守カードが、第７図に説明される手続とともに使用される。３０７においてＣＰＵはカード読取り装置に有効な管理者カードが挿入されるのを待ち、３０９においてカードから許可のコードを得、３１１において該コードを操作者の応答と比較する。３１３において該コードが該応答と一致しないと制御は３０７へ復帰する。

そうでない場合には、３１５において有効な保守カードを検出すると、３１７においてＣＰＵはデータの物理的な破壊を不能化しＲＡ？＋１２７をクリアし、次いで３１９においてシステムをリブートする。こうしてシステムは保守のために安全に遮断されることが可能である。保守または構成が遂行された後システムが再スタートする次の機会に際して、データの物理的および論理的な破壊は再びエネイブルされる。

前記において、本発明の構成および機能の詳細とともに本発明の多くの特徴および利点が記述されたが、この開示は単に説明のためのものであり、請求の範囲の表現に用いられる用語の広範囲の一般的な意味により表示されるすべての範囲にわたり、本発明の原理内である限り、特に形状、寸法、および部分の配置の問題において詳細事項における変形がなされることが可能であることが理解されるべきである。

炸・１角・２角・８補正書の翻訳文提出書（特許法第１８４条の８）平成６年１２月５日赤

Claims

【特許請求の範囲】

１．統合されたカード読取り装置を通して内部装置への制御されたアクセスを行うための秘密保持されたコンピュータであって、該コンピュータは、使用者による入力装置、統合されたカード読取り装置、スクリーン表示装置、中央処理ユニット（ＣＰＵ）、不揮発性ＣＰＵプログラムコードを包含するプログラム論理装置（ＰＬＤ）、ＰＬＤからのＣＰＵシステムブート、複数の周辺装置、システムデータバス、カード読取り装置に設置されたカードへ情報を書込みおよび該カードから情報を読取るマイクロプロセッサ、マイクロプロセッサとＣＰＵの間に論理的に接続されシステムデータバスから隔離されている第２のデータバス、および、ＣＰＵと複数の周辺装置の各個との間に論理的に接続された電力制御回路であって、カードから読取られた情報に応答して複数の同辺装置の各個への電力を選択的に制御するもの、を具備するコンピュータ。
２．一体化されたカード読取り装置を通して内部装置への制御されたアクセスを行うための秘密保持されたコンピュータであって、該コンピュータは、使用者による入力装置、統合されたカード読取り装置、スクリーン表示装置、中央処理ユニット（ＣＰＵ）、不揮発性ＣＰＵプログラムコードを包含するプログラム論理装置（ＰＬＤ）、ＰＬＤからのＣＰＵシステムブート、複数の周辺装置、システムデータバス、カード読取り装置に設置されたカードへ情報を書込みおよび該カードから情報を読取るマイクロプロセッサ、マイクロプロセッサとＣＰＵの間に論理的に接続されシステムデータバスから隔離されている第２のデータバス、ＣＰＵと複数の周辺装置の各個との間に論理的に接続された電力制御回路であって、カードから読取られた情報に応答して複数の同辺装置の各個への電力を選択的に制御するもの、および、該ＣＰＵを下記の諸段階を実行するように作動させる手段、すなわち、使用者によりカード読取り装置に有効なカードが設置されるのを待つ段階、カード上に記憶された質問の表から少なくとも１つの質問を読取り、スクリーン表示装置上で使用者に対し質問を表示し、入力装置上で使用者からの応答を待つ段階、少なくとも１つの使用者の応答とカード上に記憶されている正しい回答の表と比較する段階、および、少なくとも１つの使用者の応答が対応する正しい回答と一致するとコンピュータヘのアクセスを許容する段階、を実行するように作動させる手段、を具備するコンピュータ。
３．ＣＰＵが、使用者が質問に不正確に回答すると、リトライのカウンタの値を増分し、リトライのカウンタの値が予め定められた値より小であると後続の使用者応答を待ち、そうでない場合にはコンピュータをリブートする、追加の段階を実行する、請求の範囲１記載のコンピュータ。
４．統合されたカード読取り装置を通しで内部装置への制御されたアクセスを行うための秘密保持されたコンピュータであって、該コンピュータは、使用者による入力装置、統合されたカード読取り装置、スクリーン表示装置、中央処理ユニット（ＣＰＵ）、不揮発性ＣＰＵプログラムコードを包含するプログラム論理装置（ＰＬＤ）、ＰＬＤからのＣＰＵシステムブート、複数の周辺装置、システムデータバス、カード読取り装置に設置されたカードへ情報を書込みおよび該カードから情報を読取るマイクロプロセッサ、マイクロプロセッサとＣＰＵの間に論理的に接続されシステムデータバスから隔離されている第２のデータバス、ＣＰＵと複数の周辺装置の各個との間に論理的に接続された電力制御回路であって、カードから読取られた情報に応答して複数の周辺装置の各個への電力を選択的に制御するもの、および、該ＣＰＵを下記の許可段階を実行するように作動させるプログラム制御手段、すなわち、操作者によりカード読取り装置に有効なカードが設置されるのを待つ段階、秘密保持された管理者カードから少なくとも１つの認証コードを読取り、認証コードについて操作者を刺激し、操作者からの応答を待つ段階、少なくとも１つの操作者応答をカードから読取られた認証コードと比較する段階、有効な秘密保持された管理者カードを除去するよう操作者を刺激し、操作者応答のすべてが対応する認証コードと一致するときカードが除去されることを待つ段階、主要メニューを通して操作者に対しオプションの表を表示し、１つのオプションを選択するよう操作者を刺激し、操作者からの応答を待つ段階、および、操作者により主要メニユーから選択されたオプションに対応する機能を実行し、主要メニューへ制御を返還する段階、を実行するように作動させるプログラム制御手段、を具備するコンピユータ。
５．オプションの表が、出力、秘密保持されたカードの初期化、およびプロセスセキュリティを具備する、請求の範囲４記載のコンピュータ。
６．操作者が出力を選択すると、以後の段階を実行することなく認証の段階が終了する、請求の範囲４記載のコンピュータ。
７．プログラム制御手段は、操作者が秘密保持されたカードの初期化を選択したとき、ＣＰＵを下記の追加の認証の諸段階を実行するように作動させる手段、すなわち、有効な使用者カードを挿入するよう操作者を刺激し、有効な使用者カードが挿入されるのを待つ段階、使用者カードから少なくとも１つの認証コードを読取り、カード認証コードを操作者許可コードと比較し、カードが以前に使用されており認証コードが一致しないときは、（ｉ）使用者カードを除去するよう操作者を刺激し、（ｉｉ）主要メニューへ制御を返還する段階、使用者カードに以前に記憶されたいかなる情報をも抹消しカードに操作者認証コードを書込む段階、および、使用者カードを除去するよう操作者を刺激し、主要メニューへ制御を返還する段階、を実行するように作動させる手段、を具備するコンピュータ。
８．プログラム制御手段は、操作者が秘密保持されたカードの初期化を選択したとき、ＣＰＵを下記の追加の認証の諸段階を実行するように作動させる手段、すなわち、有効な使用者カードを押入するよう操作者を刺激し、有効な使用者カードが挿入されるのを待つ段階、使用者カードから少なくとも１つの認証コードを読取り、カード認証コードを操作者許可コードと比較し、認証コードが一致しないときは、（ｉ）使用者カードを除去するよう操作者を刺激し、（ｉｉ）主要メニューへ制御を返還する段階、使用者へなされた質問および該質問への回答について操作者を刺激し、刺激のすべてに対する操作者からの応答を待つ段階、使用者カードに以前に記憶されたいかなる情報をも抹消し、カードに操作者許可コード、質問、および回答を書込む段階、および、使用者カードを除去するよう操作者を刺激し、カードが除去されるのを待ち、許可されるべきカードがもはや存在しなければ主要メニューへ制御を返還し、そうでない場合には残存する使用者カードのすべてが許可されるまでルーピングを行う段階、を実行するように作動させる手段、を具備するコンピュータ。
９．秘密保持されたコニンピュータであって、使用者による入力装置、カード読取り装置、スクリーン表示装置、カード読取り装置に設置されたカードから情報を読取るマイクロプロセッサ、および、許可されないアクセスを阻止するため該コンピュータの作動を制御する回路、を具備するコンピュータ。
１０．コンピュータヘのアクセスを制御する方法であって、該コンピュータは、使用者による入力装置、カード読取り装置、スクリーン表示装置、および、カード読取り装置に設置されたカードから情報を読取るマイクロプロセッサ、を包含し、該方法は、カードから情報を読取り、コンピユータヘの許可されないアクセスを阻止するため該情報を使用する段階を具備する、コンピュータヘのアクセスを制御する方法。