(57)【要約】      （修正有）【課題】人物の生体認証または照合の方法を提供する。【解決手段】生体特徴が画像形成装置によって検出され、認証または照合が、検出された画像データによって、詳細には知られているデータ記録および／またはオリジナル画像との比較によって実行される。簡単で確実な方法で、侵害防止の安全性を大幅に改善ために、眼の網膜が、眼球の運動および／または停止が検出および検査される。【選択図】図２
2014028280.tif 000002
【特許請求の範囲】
【請求項１】
生体特徴が画像形成装置によって検出され、
検出された画像データによって、特には、知られているデータセットおよび／またはオリジナル画像との比較を用いて、認証または確認が実行される、人物を生体認証または確認する方法であって、
眼の網膜が、生体特徴を検出する生体測定対象物として提供され、
眼球運動および／または眼球の焦点合わせが検出および検査されることを特徴とする、方法。
【請求項２】
人物の認証および／または確認プロセス中に、網膜を介して画像情報が提供され、
同時に、特定の情報が、予め指定可能な眼球運動および／または眼球の焦点合わせを用いてシステムに送信されることを特徴とする、請求項１に記載の方法。
【請求項３】
前記検出中に、認証または照合に関する情報が、予め指定可能な眼球運動および／または眼球の焦点合わせによって検出および／または提供されることを特徴とする、請求項１または２に記載の方法。
【請求項４】
格納されたデータセットおよび／またはオリジナル画像から眼球の運動または位置に対応して、詳細には、そこから選択された領域が、眼の検出画像と比較されることを特徴とする、請求項１から３のいずれか一項に記載の方法。
【請求項５】
予め指定可能な眼球の運動および／または位置および／または眼球の焦点合わせによって、好ましくは、網膜の予め指定された領域が、検出および／または走査され、格納された画像またはそこから生じるデータセットの対応および／または選択領域と比較されることを特徴とする、請求項１から４のいずれか一項に記載の方法。
【請求項６】
最初に、画像またはデータが、格納されたオリジナル画像またはそこから生じるデータセットと比較されて、画像認証が実行され、次に、眼球運動が検出され、またはこのために、投影または重ね合わせられたパターンに対して、焦点合わせおよび／またはが眼球の位置および／または眼球運動が決定されることを特徴とする、請求項１から５のいずれか一項に記載の方法。
【請求項７】
網膜を用いた生体検出中に、網膜と生体測定システムとの間で、複雑な情報が交換されることを特徴とする、請求項１から６のいずれか一項に記載の方法。
【請求項８】
少なくとも画像検出中に、光刺激および／または光信号が網膜に投影および／または重ね合わせられることを特徴とする、請求項１から７のいずれか一項に記載の方法。
【請求項９】
検査によって、眼球が、予め指定された運動および／または焦点合わせに従っているまたは従ってきたかどうか、並びに／または、検出された画像および／または予め指定された眼球運動および／または眼球の焦点合わせに対応する検出画像のデータに、シフトがあったかどうかを判断することを特徴とする、請求項１から８のいずれか一項に記載の方法。
【請求項１０】
生体特徴を検出するための画像形成装置と、検出された画像データによって、特には、知られているデータセットと比較することによって、認証または確認を実行できるコンピュータユニットとを含む、人物の生体認証または照合用システムであって、請求項１から９のいずれか一項に記載の方法を実行する実施形態によって特徴付けられる、システム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、特許請求項１の前文で定義された形態に基づいて人の生体認証または確認を実施する方法に関する。本発明はさらに、上記の方法を実行するシステムに関する。
【背景技術】
【０００２】
生体比較は、人物の認証および確認の両方に用いることできることが知られている。認証のために用いられる場合、認証は事前知識なく発生し（１：ｎ比較）、適切な方法および／またはシステムを用いて生体検出された人物の特徴が、身元を認証する目的で、先に検出された複数の人物のデータセットと比較される。このために、人物に対するデータセットが、生体測定システムに特に集中して格納されている。確認の場合には、選択が検査され（１：１比較）、生体検出された人物の特徴が先に検出された人物の特徴と比較され、一致があるかどうかを決定する。比較されるデータセットは、生体測定システムに集中的に格納するか、または、例えばチップカードなどの媒体にデータセットを格納し、確認される人物が、上記の媒体をシステムに提供するという選択肢もある。認証および確認の両方の場合、生体特徴が、検出された画像データからコンピュータによって算出される。生体測定方法の基本的な問題は、指先、顔または虹彩などの生体測定の対象物の画像が、対象物の複製またはコピーと区別できないことがあり、従って、生体測定システムはだまされる可能性があり、認証または確認の確実性を保証できないことである。このように、例えば指紋、顔、虹彩または音声などの現在の生体測定方法では、生体測定の対象物は「自由に」アクセス可能である。指紋はいたるところに残るので、指紋システムはコピーを用いてだまされやすい。虹彩スキャナシステムもまた、例えば、特別に用意されたおよび／または作られたコンタクトレンズを用いて、または正確な比率を有する虹彩の写真を単に用いて、比較的容易にだまされる可能性がある。認証される生体測定対象物の適切なコピーを作ることは比較的簡単である。このような生体測定システムでは、一般に、認証または確認のために提示された対象物がオリジナルの身体部分であるかどうか、またはその複製にすぎないかどうかを決定できないことが大きな問題である。さらに、例えば熱や容量などの任意の利用可能な生体検出物は、比較的簡単な技術手段を用いてだますことができる。パターン検出アルゴリズムを用いた認証用生体測定方法および／またはシステムの品質は、通常、２つのパラメータ、詳細には、本人拒否率（ＦＲＲ）と他人受入率（ＦＡＲ）を用いて示される。ＦＲＲは、システムによって誤って拒否される人物または個人のパーセンテージであり、この場合、比較される２つのデータセットの生体特徴は同一人物から得ているが、システムが一致と見なさない。理想的には、この数字は０％である。ＦＡＲは、システムによって誤って確認される人物のパーセンテージであり、この場合、比較される２つのデータセットの生体特徴は同一人物から得たものではないが、それにもかかわらずシステムによって一致と判断される。この数字もまた、理想的には、０％である。
【０００３】
出願人であるＨｅｉｄｅｌｂｅｒｇ  Ｅｎｇｉｎｅｅｒｉｎｇ  ＧｍｂＨによる欧州特許第０４９８２８０Ｂ１号から、対象物を光線ビームで２つのほぼ直交方向に走査する装置が知られている。これは、診断用レーザ走査システムであり、このシステムによって、種々の波長で網膜の連続コピーを生成できる。この装置は、それぞれミラーを有した第１スキャナと第２スキャナとを含み、ミラーの回転軸は、互いに直交する平面で運動する。第１スキャナのミラーは、その回転軸から予め指定された距離に置かれている。第２スキャナのミラーの中心点は、回転軸と第１スキャナのミラーとの間で上記距離の中心に配置され、光線ビームが第１スキャナのミラーから第２スキャナのミラーに直接走っている。追加の光学系が上記ミラーの間のビーム光路内にある。網膜スキャナとも呼ばれるこのレーザ走査システムによって、種々の波長で連続して、詳細には投薬して瞳孔を散瞳または拡張させずに、網膜を走査することができる。
【先行技術文献】
【特許文献】
【０００４】
【特許文献１】欧州特許第０４９８２８０号明細書
【発明の概要】
【発明が解決しようとする課題】
【０００５】
以上のことから、本発明の基本的な目的は、攻撃に対する抵抗能力が、簡単な方法でかつ確実に機能して大幅に改善されるような方法およびシステムを実現することである。例えば、認証のために提供された対象物の複製を提示するなどの操作が確実に認識されるべきであり、さらに取り扱いおよび／または機能が簡略にされるべきである。
【課題を解決するための手段】
【０００６】
本目的は、特許請求項１で定義された形態に基づく方法によって達成される。システムに関しては、本目的は、システムに焦点を当てた従属請求項に基づいて達成される。
【０００７】
本発明の方法およびその方法を実行するために提案されたシステムもまた、大幅に改善された、攻撃に対する抵抗能力および／または最適化された人物認証および／または確認によって特徴付けられる。他の生体測定対象物とは異なり、本発明によれば、網膜が生体測定対象物として選択され、生体検出の間、複雑な情報が生体測定対象物と生体測定システムとの間で網膜を介して交換される。眼球運動が検出され、検査される。従って、無意識および自発的な眼球運動、詳細にはパターンによって予め指定された自発的な運動が検出され、検査される。さらに、眼球運動を用いて、適切に格納および／または提供された知られているデータセットおよび／またはオリジナル画像と関連付けられた情報に対応する情報（例えば、ＰＩＮ（個人識別番号））を入力に使用することができる。これに関しては、この通信は、外部の観察者がどのような情報が交換されているかを判断することができないという点において、スヌーピングから保護されている。基本的な考えは、人間の網膜はアクセスが難しく、画像形成システムおよび／または眼科用装置、詳細には眼底カメラまたはレーザ走査システムを用いてのみ複製することができることである。認証および／または確認プロセス中、認証される対象物または検査される人物は、網膜によって画像情報を検出し、さらに、予め指定可能な眼球運動および／または眼球の焦点合わせを用いてシステムに情報を同時に送信する。通信は秘密とされ、例えば外部の観察者は、どのような情報が人物とシステムとの間で交換されているかを判断することができない。従って、画像検出中に、光刺激を網膜に投影することができる。システムは、詳細には生体測定網膜レーザスキャナによって、詳細にはリアルタイムで、眼球運動および／または眼球の焦点合わせを検出する。詳細には、測定されている人物がその人物の眼の焦点を合わせている位置が、情報として生体測定システムに送信される。詳細には、位置を固定したターゲットの投影を、網膜への光刺激の投影に用いることができる。この場合、複数の位置を固定した内部ＬＥＤターゲットのうちの１つが、短い時間間隔、好ましくはそれぞれ１秒程度の間隔で、ランダムに選択され、網膜に投影される。眼底が、格納された生体特徴と一致し、さらに、眼球運動が、予め指定された期間（例えば２〜３秒）で、重畳したＬＥＤを追跡する場合、人物が認証されている。さらに、任意の所望のパターンを投影することができ、画像記録に用いられるレーザに加えて、第２レーザが、好ましくは、画像同期出力ユニットまたは表示装置またはモニタによって変調されるか、もしくはターゲットが重ね合わされる。有利には、第２レーザの波長は、詳細には検出器の上流にあるフィルタを用いて除去され、その結果、重畳パターンは網膜の記録画像上に現れない。あるいは、可視レーザを用いて画像を記録でき、およびレーザを変調して、重ね合わせが、詳細には画像記録と交互に生じるか、または逆重ね合わせを生成できる。本発明によれば、眼が予め指定された眼球運動および／または眼球の焦点合わせに従っているか、または従ってきたかどうか、ならびに／または、詳細には格納されたオリジナル画像（複数可）との画像比較を用いて、画像シフトが、予め指定された眼球運動および／または眼球の焦点合わせに対応して決定できるかどうかを決定する検査がある。眼が、ある予め指定された方向、例えば、上および右に、詳細には、オリジナル画像または眼の検出画像が位置する位置から始まる特定の間隔で動く場合は、眼も整合して動いているか、および／または予め指定された位置で焦点が合っているかどうか、並びに／または、検出画像が、上記の方向および間隔に対応してシフトしたかどうかを決定するための検査を実施する。
【０００８】
さらに、人物並びに／または、測定および／または認証される人物の眼によって自発的および／または予め指定可能な焦点合わせに加え、またはそれに代わって、生体検出を容易にし、または生体検出をさらに向上させるために、瞬間的運動またはドリフトなどの追加の無意識および／または回避不可能な運動パターンに対して、パラメータを定義することができる。本発明の方法および／またはシステムによって、有利にはおよび極めて確実に、認証のために提示された対象物がオリジナルの身体部分、詳細には眼であるかどうか、または単にその複製かどうかを決定することができる。この理由は、このような複製は、「見えている」網膜ではなく、従って、生体測定された対象物との必要な通信を生じない（または極めて技術的複雑性のみを生じ得る）からである。重畳可能なパターンについては、例えば、連続的に動くターゲットを重ね合わせることができ、眼球運動はターゲットの動きを追跡しなければならない。さらに、「警報」および／または「無音警報」などの予め指定された領域を追加で重ね合わせることができ、この機能として、例えば、サイレンまたはサイレントアラーム、詳細には電話警報を起動することができる。さらに、詳細には、数字または文字列をキーパッドによって重ね合わせることができ、この場合、外部の人間がコードまたはパスワードを見出すことができない状態で、数字および／または文字および／または他の記号に一時的に焦点を合わせることによって、ＰＩＮコードまたはパスワードを入力することができる。
【０００９】
本発明によれば、画像形成装置を用いて生体測定の対象物として網膜の生体特徴を検出することが提案され、この装置では、検出中並びに／または認証および／または確認プロセス中に、網膜に関する画像情報がシステムから検出され、好ましくは、眼球運動および／または眼球の焦点合わせに関する情報が同時にシステムに送信される。予め指定された眼球運動並びに／または眼球の位置および／または眼球の焦点合わせによって、好ましくは、網膜の予め指定された領域が検出および／または走査され、画像比較が、詳細には、対応して格納されたオリジナル画像または領域またはそこから生じるデータセットを用いて実行される。
【００１０】
本発明のさらなる発展形態および特定の実施形態は、従属請求項および１つの例示的な実施形態についての以下の説明において提供される。
【００１１】
本発明は図面に示された例示的な実施形態を用いて以下により詳細に説明される。
【図面の簡単な説明】
【００１２】
【図１】回路図である。
【図２】フローチャートである。
【図３】重畳可能なパターンを重ね合わせるための数字キーパッドである。
【発明を実施するための形態】
【００１３】
図１によれば、眼４の生体特徴を検出するための光学ユニット２が設けられている。光学ユニットの下流には、検出ユニット６があり、検出ユニット６によって、検出後の画像データが提供され、詳細にはＣＰＵ／ＭＣＵを収容したコンピュータ８に電気信号として供給される。さらに、コンピュータ８から得られたデータに対応して光学ユニット２を制御する投影ユニット１０が設けられている。光学ユニット２は、詳細にはゼロＤ上に固定焦点を有するレンズを収容し、これにより、光学ユニットを眼鏡またはコンタクトレンズと共に用いることができる。
【００１４】
さらに、光学ユニット２は、詳細には、予め指定された固定画像角度でＸおよびＹスキャナを有する光学的ブロックなどの画像形成システムを含む。画像角度は、約２０°以上、可能であれば、有利には３０°で予め指定されていることが好ましい。さらに、光学ユニット２は、先に説明された、攻撃に対する抵抗能力のための手段を、詳細には、ターゲットＬＥＤの形態で含む。また、有利には、検査される人物の頭がシステムまたは装置に近付くとシステムまたは装置が作動する赤外線近接センサが設けられている。必要に応じて、欧州特許第０４９８２８０Ｂ１号に関して先に引用したような光学的ブロックがさらに用いられてもよい。詳細には、ＩＲレーザダイオードを光源に用いることができるが、必要に応じて、ＬＥＤによって照射することもできる。さらに、例えば、緑または赤色レーザダイオードなどの所望の光源を含むことにより、攻撃に対する抵抗能力を実現するためにパターンを重ね合わせることができる。
【００１５】
コンピュータ８またはシステム用の電子ユニット全体は、スキャナおよびレーザを制御するためのコントローラボードを含む。さらに、電子ユニットは、比較データセットを、詳細にはフラッシュドライブに格納するために、人物との通信のためにパターンを重ね合わせるために、眼球運動を評価するために、および、生体評価または認証および／または確認のために、画像検出（ＡＤＣ）用の構成部品を含む。特定の１つの実施形態では、例えばロックシステムまたは金庫室（ｖａｕｌｔ）では、サービスコンピュータを用いてシステムをロック解除するために、コンピュータユニット８または電子ユニットは、別個の緊急ロック解除電子ユニット、マイクロコントローラ（詳細には８ビットのマイクロコントローラ）、内部および／または外部電源、および標準インタフェース（詳細にはＲＳ２３２コネクタ）を効果的に含む。これにより、マイクロコントローラは、ランダムデータキー（例えば、１０２４バイト）が生成され、サービスコンピュータに送信されるように実現できる。データキーは、サービスコンピュータがデータキーから、有利な方法でおよび秘密アルゴリズムに従って、例えば１０２４バイトの許可コードを生成し、それをマイクロコントローラに送信するために提供されている。マイクロコントローラは、許可コードを認証し、必要に応じてシステムを解放する。上記マイクロコントローラは、詳細には、例えば、火事の場合に完全に損失することを避けるために、電子ユニットの他の構成部品またはコンピュータユニット８とは別個に、詳細には別個のハウジング内に効果的に配置されている。コンピュータユニット８は、有利には、アプリケーションソフトウェアが簡単な方法で、詳細にはフラッシュドライブからロードできるように実現されている。好ましくは、画像処理、さらにパターン検出が、ソフトウェアによってリアルタイムで発生する。
【００１６】
図２によるフローチャートは、必須の方法ステップを機能ブロックとして示している。ブロック１２によれば、人物が画像形成システムをのぞき込み、ブロック１４では、特定および／または予め指定可能なパターンが、本発明では、眼の網膜に投影される。ブロック１６で示されているとおり、網膜の画像は、知られている方法でシステムによって、詳細には、網膜スキャナによって検出される。ブロック１８によれば、画像は、本発明では、格納および／または提供されたオリジナル画像と比較される。画像を認証できない場合は、線２０に従って、ブロック１４から始まる方法が繰り返される。一方、網膜の画像が認証される場合は、ブロック２２によって、焦点、すなわち眼球の位置が、本発明では、投影パターンに対して決定される。あるいは、ブロック２２によれば、これは、外部および／または重畳可能なパターンによって、例えば、キーパッドの画像の形態で決定できる。さらに、本発明の構成においては、眼球の無意識および／または回避不可能な運動または運動パターンを用いて決定することができる。最後に代替として、ブロック２２によれば、眼球運動を用いて、提供されたおよび／または格納されたオリジナル画像またはそれらのデータセットに割り当てられる情報に対応する情報（例えばＰＩＮなど）を入力することができる。上記情報は、認証および／または確認のために比較される。ブロック２４によれば、通信プロセスを終了することができない場合は、線２６に従ってブロック１４に戻り、詳細には、必要に応じてパターンを変更する。通信プロセスが最終的に終了する場合は、ブロック２８によって、人物が認証されている。生体測定の部位（詳細には網膜）とシステムとの間の通信プロセスによって、攻撃に対するシステムの抵抗能力はかなり向上することは確かである。この理由は、例えばグラフィックコピーなどの偽造の網膜は、たとえ画像の点では認証することができたとしても、実行中の通信プロセスに関与することはできないからである。
【００１７】
図３は、重畳可能なパターンの１つの例を、キーパッド３０の画像形態で示している。ＰＩＮコードまたはパスワードが、数字に注目することによって入力可能である。さらに、例えば、重ね合わせられた「警報」、次いで重ね合わせられた「入力」に焦点合わせすることによって、警報を発することができる。
【００１８】
本発明によれば、眼球運動を検出および検査するための以下の代替案も用いることができる。
【００１９】
無意識の眼球運動が生体検出のために検出される。
【００２０】
自発的な眼球運動のパターンが予め指定され、詳細にはパターンが眼に投影されるか、または外部パターンが認識される。
【００２１】
眼球運動を用いて、オリジナル画像またはそれらのデータセットに割り当てられた情報に対応する情報を入力する。
【図１】
2014028280.tif 000003
【図２】
2014028280.tif 000004
【図３】
2014028280.tif 000005