【手続補正書】
【提出日】平成23年7月14日(2011.7.14)
【手続補正１】
【補正対象書類名】特許請求の範囲
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項１】
１若しくはそれ以上のユーザーのための識別認証システムであって、このシステムは、
前記ユーザーのうちの１人に発行された少なくとも１つのクレデンシャルであって、このクレデンシャルは暗号化アルゴリズムを用いた暗号化ソフトウェアによって暗号化され且つ前記ユーザーのバイオメトリック識別子から生成されたバイオメトリックキーに基づいて暗号化されたデータを有するセキュリティートークンを含むものである、前記クレデンシャルと、
トークンインターフェース装置とバイオメトリック入力装置とを含み、前記暗号化アルゴリズムを用いた解読ソフトウェアおよび変換ソフトウェアへのアクセスを有する少なくとも１つのデコーダーであって、前記バイオメトリック入力装置は前記ユーザーからのバイオメトリック識別子を受け取り、前記変換ソフトウェアは前記バイオメトリック識別子を前記バイオメトリックキーに変換し、前記トークンインターフェース装置は前記ユーザーのクレデンシャルから前記トークンを受け取り、前記解読ソフトウェアは前記トークンに前記暗号化アルゴリズムおよび前記バイオメトリックキーを適用して、前記トークンを解読することにより前記トークンを開くものであって、当該トークンは、前記ユーザーが前記トークンを暗号化するために使用した前記バイオメトリック識別子を提示することによってのみ開放可能であり、これにより前記トークンが開くことによって前記ユーザーが認証されるものである、前記デコーダーと
を有するシステム。
【請求項２】
請求項１記載のシステムにおいて、前記トークンは、前記データを格納する少なくとも１つのデータ区画を含むものであって、このデータ区画は同一または異なる暗号化ソフトウェアによって暗号化され且つ少なくとも１つの利用許可キー（オーソリティキー）に基づいて暗号化されるものである。
【請求項３】
請求項２記載のシステムにおいて、前記デコーダーは前記少なくとも１つの利用許可キーへアクセスし、当該デコーダーは、前記トークンを開いた後、前記解読ソフトウェアおよび前記少なくとも１つの利用許可キーを適用して前記データ区画を開くものである。
【請求項４】
請求項２記載のシステムにおいて、前記トークンの暗号化および前記データ区画の暗号化は、前記ユーザーの前記同一または異なるバイオメトリック識別子から生成された少なくとも２つのバイオメトリックキーに基づいているものである。
【請求項５】
請求項４記載のシステムにおいて、前記デコーダーは、前記同一のバイオメトリック識別子または前記異なるバイオメトリック識別子から前記少なくとも２つのバイオメトリックキーを生成するものであって、当該デコーダーは前記少なくとも１つの利用許可キーへアクセスし、前記バイオメトリックキーのうちの第１のものを用いて前記トークンを開いた後、前記デコーダーは前記解読ソフトウェア、前記少なくとも１つの利用許可キー、および前記バイオメトリックキーのうちの第２のものを適用して前記データ区画を開くものである。
【請求項６】
請求項１記載のシステムにおいて、前記トークンは複数のデータ区画を含むものであって、各々のデータ区画は１片または１組の前記データを格納することができ、当該各々のデータ区画が前記同一または異なる暗号化ソフトウェアによって暗号化され且つ複数の利用許可キーのうちの少なくとも１つに基づいて暗号化されるものであり、当該利用許可キーに基づいて暗号化されたデータ区画は前記バイオメトリックキーに基づいて集合的に暗号化されて前記トークンを形成するものである。
【請求項７】
請求項６記載のシステムにおいて、前記デコーダーは前記利用許可キーのうちの少なくとも１つへアクセスし、前記デコーダーは、前記トークンを開いた後、前記同一または異なる解読ソフトウェアおよびその少なくとも１つの利用許可キーを適用してその少なくとも１つの利用許可キーに対応した前記データ区画を開くものであって、当該デコーダーは、対応する利用許可キーへのアクセスを有さない前記データ区画については何れも開くことができないものである。
【請求項８】
請求項１記載のシステムにおいて、前記クレデンシャルはデジタル財布のクレデンシャルであり、前記トークンはバンクカード情報を含むものである。
【請求項９】
請求項１記載のシステムにおいて、前記クレデンシャルは保険カードのクレデンシャルであり、前記トークンは保険情報を含むものである。
【請求項１０】
請求項１記載のシステムにおいて、前記クレデンシャルは医療パスポートのクレデンシャルであり、前記トークンは医療サービス情報を含むものである。
【請求項１１】
請求項１記載のシステムにおいて、前記クレデンシャルは政府発行の身分証明クレデンシャルであり、前記トークンはユーザーの身分証明情報を含むものである。
【請求項１２】
請求項１記載のシステムにおいて、前記クレデンシャルは境界アクセスのクレデンシャルであり、前記デコーダーが前記トークンを認証することによって、前記ユーザーは保護された境界領域内への進入を許可されるものである。
【請求項１３】
請求項１記載のシステムにおいて、前記クレデンシャルはＡＴＩ従事者のクレデンシャルであり、前記デコーダーはＡＴＩシステムに動作可能に接続されており、前記デコーダーが前記トークンを認証することによって、前記ユーザーは空港の保護された境界領域内への進入を許可されるものである。
【請求項１４】
請求項１記載のシステムにおいて、前記クレデンシャルはＡＴＩの乗客のクレデンシャルであり、前記トークンは、前記ユーザーのバイオメトリック識別子に基づいて生成された公開バイオメトリックキーに基づいて暗号化され、そして、前記ユーザーのバイオメトリック識別子に基づいて生成された非公開バイオメトリックキーによって解読され、前記デコーダーが前記トークンを認証することによって、前記ユーザーは空港の保護された境界領域内への進入を許可されるものである。
【請求項１５】
請求項１記載のシステムにおいて、前記クレデンシャルはＡＴＩの手荷物クレデンシャルであり、前記トークンは空港のＡＴＩ搭乗手続き装置で生成され、前記クレデンシャルは前記ユーザーが前記空港で預ける手荷物に取り付けられるものである。
【請求項１６】
ユーザーのクレデンシャルのセキュリティートークンを開くデコーダーであって、
トークンインターフェース装置と、
バイオメトリック入力装置と、
暗号化アルゴリズムを用いた解読ソフトウェアと
バイオメトリック識別子をバイオメトリックキーに変換するように動作可能な変換ソフトウェアと
を有し、
前記バイオメトリック入力装置は前記ユーザーからバイオメトリック識別子を受け取り、前記変換ソフトウェアは前記バイオメトリック識別子をバイオメトリックキーに変換し、前記トークンインターフェース装置は前記ユーザーのクレデンシャルから前記トークンを受け取り、前記解読ソフトウェアは前記暗号化アルゴリズムおよび前記バイオメトリックキーを前記トークンに適用して前記トークンを解読することで前記トークンを開くものであって、当該トークンは、前記ユーザーが前記トークンを暗号化するのに使用した前記バイオメトリック識別子を提示することによってのみ開放可能であり、これにより前記トークンが開くことによって前記ユーザーが認証されるものである
デコーダー。
【請求項１７】
請求項１６記載のデコーダーにおいて、前記トークンは前記データを格納する少なくとも１つのデータ区画を含み、前記データ区画は前記同一または異なる暗号化ソフトウェアによって暗号化され且つ少なくとも１つの利用許可キーに基づいて暗号化されるものであり、前記デコーダーは前記少なくとも１つの利用許可キーへアクセスし、当該デコーダーは、前記トークンを開いた後、前記解読ソフトウェアおよび前記少なくとも１つの利用許可キーを適用して前記データ区画を開くものである。
【請求項１８】
請求項１７記載のデコーダーにおいて、前記トークンの暗号化および前記データ区画の暗号化は前記ユーザーの前記同一または異なるバイオメトリック識別子から生成された少なくとも２つのバイオメトリックキーに基づいており、前記デコーダーは前記同一バイオメトリック識別子または前記異なるバイオメトリック識別子から前記少なくとも２つのバイオメトリックキーを生成するものであって、当該デコーダーは、前記少なくとも１つの利用許可キーへのアクセスを有するものであって、当該デコーダーは、前記バイオメトリックキーのうちの第１のものを用いて前記トークンを開いた後、前記解読ソフトウェア、前記少なくとも１つの利用許可キー、および前記バイオメトリックキーのうちの第２のものを適用して前記データ区画を開くものである。
【請求項１９】
請求項１６記載のデコーダーにおいて、前記トークンは複数のデータ区画を含むものであって、各々のデータ区画は１片または１組の前記データを格納することができ、当該各々のデータ区画が前記同一または異なる暗号化ソフトウェアによって暗号化され且つ複数の利用許可キーのうちの少なくとも１つに基づいて暗号化されるものであり、前記利用許可キーに基づいて暗号化されたデータ区画は前記バイオメトリックキーに基づいて集合的に暗号化されて前記トークンを形成するものである。
【請求項２０】
請求項１６記載のデコーダーにおいて、前記デコーダーは前記利用許可キーのうちの少なくとも１つへアクセスし、当該デコーダーは、前記トークンを開いた後、前記同一または異なる解読ソフトウェアおよびその少なくとも１つの利用許可キーを適用してその少なくとも１つの利用許可キーに対応した前記データ区画を開き、当該デコーダーは、対応する利用許可キーへのアクセスを有さない前記データ区画については何れも開くことができないものである。
【手続補正２】
【補正対象書類名】明細書
【補正対象項目名】０００４
【補正方法】変更
【補正の内容】
【０００４】
現存の識別情報セキュリティーの技術は、識別認証の欠如という重大な問題に悩まされている。米国政府は、識別認証システムのセキュリティーの強健性の格付けとして「厳密認証」という言葉を使用している。識別認証システムが以下の認証記号のうちの少なくとも２つを使用する場合、厳密認証システムとして格付けされる：（１）前記ユーザーが有するもの（セキュリティートークン、運転免許証、クレジットカード、デビット／キャッシュカード、スマートカード、許可証、キーフォブなど）、（２）前記ユーザーが知っていること（パスワード、ＰＩＮ、郵便番号など）、および（３）前記ユーザーであること（署名、指紋、ＤＮＡなど）。これら認証記号の２つ、または、さらには３つ全てを有することは認証を強健にするように思えるが、現実には、これら全てまたはほとんどの認証記号はセキュリティー侵害されることがある。そして実際には、これらの１若しくはそれ以上は往々にして全く使用されていないことさえある。例えば、クレジット・カード・サービスは前記ユーザーが有するクレジットカード（認証記号１）および前記ユーザーの署名（認証記号３）を使用していたので、初めのうちは厳密認証の必要条件を満たしていた。しかし現在の実用上、クレジットカード決済中に前記ユーザーの署名を確認することは稀であり、クレジットカード会社は、実際に、これによって彼らのカードの使用の迅速性および利便性が向上することを宣伝している。
識別情報セキュリティーの向上を提供する目的でバイオメトリック識別子を使用した識別認証システムが開発されている。しかし、最新かつ最良のバイオメトリック識別認証システムでさえセキュリティー侵害を受けやすい。これらのセキュリティーは、中央に位置するデータベースまたは個別のトークン上に格納されたバイオメトリック識別子のファイルへのアクセスの制限に依存する。前記中央のデータベース上のバイオメトリック識別子のファイルの格納は、前記データベースが窃盗犯（即ちハッカー）にとって重要な標的となるなどの明らかな問題をもたらす。そして、前記バイオメトリック識別子のファイルが前記トークン上に格納される場合、前記バイオメトリック識別子のファイルが多数の個別のトークンの間に分散されていても、前記トークンはやはりハッキングされやすい。これは、従来のトークン式システムが、トークン上のバイオメトリック識別子のファイルをアクセスし、ユーザーによって入力されたバイオメトリック識別子を受け取り、比較を実行して前記ユーザーの識別情報を認証するトークンリーダーを含むからである。前記リーダーは前記トークン上のバイオメトリック識別子のファイルにアクセスする機能を有する必要があるので、前記窃盗犯はそこを攻撃する。１つのリーダーをハッキングして１つのトークンへのアクセスを得ることで全てのトークンへのアクセスを得る。単に前記トークン上に格納されたバイオメトリック識別子のファイルを前記窃盗犯のそれと取り替えるだけで、前記ユーザーの識別情報の窃盗が完了する。
従って、機密情報および保護区域へのアクセスの保護の改善、特に前記機密情報または前記アクセスが制限された場所へのアクセスを得ようとしている個人の識別情報の認証の改善が必要であることが分かる。本発明は、主に、これらおよびその他の必要性に合致する解決策を提供することを目的とする。
この出願の発明に関連する先行技術文献情報としては、以下のものがある（国際出願日以降国際段階で引用された文献及び他国に国内移行した際に引用された文献を含む）。
【先行技術文献】  
【特許文献】
【手続補正３】
【補正対象書類名】明細書
【補正対象項目名】０００５
【補正方法】変更
【補正の内容】
【０００５】
【特許文献１】  米国特許出願公開第２００６／０２１９７７６号明細書
【特許文献２】  米国特許出願公開第２００７／０００５５１１号明細書
【特許文献３】  米国特許出願公開第２００７／０１２４５９７号明細書
【特許文献４】  米国特許出願公開第２００７／００７９１３６号明細書
【特許文献５】  米国特許出願公開第２００７／００６７６４２号明細書
【特許文献６】  米国特許出願公開第２００７／００４３５９４号明細書
【特許文献７】  米国特許出願公開第２００７／００４００１７号明細書
【特許文献８】  米国特許出願公開第２００７／０１８０２６１号明細書
【特許文献９】  米国特許出願公開第２００７／０１６８２９０号明細書
【特許文献１０】  米国特許出願公開第２００７／０１３１７５９号明細書
【特許文献１１】  米国特許出願公開第２００２／０１２４１７６号明細書
【特許文献１２】  米国特許出願公開第２００３／００７０１０１号明細書
【特許文献１３】  米国特許出願公開第２００７／００２４５５１号明細書
【特許文献１４】  米国特許第６２１９４３９号明細書
【特許文献１５】  米国特許第６９８３８８２号明細書
【特許文献１６】  米国特許第６９５９８７４号明細書
【特許文献１７】  米国特許第６９５７７７１号明細書
【特許文献１８】  米国特許第６８４８６１７号明細書
【特許文献１９】  米国特許第６６９５２０７号明細書
【特許文献２０】  米国特許第６０３８３１５号明細書
【特許文献２１】  米国特許第５６２３５５２号明細書
【特許文献２２】  米国特許第６３０７９５６号明細書
【特許文献２３】  米国特許第６３２５２８５号明細書
【特許文献２４】  米国特許第６５３９１０１号明細書
【特許文献２５】  米国特許第６９５７３３７号明細書
【特許文献２６】  米国特許第７０７９６７０号明細書
【特許文献２７】  米国特許第７１８８３６２号明細書
【特許文献２８】  米国特許第７１７８０２５号明細書
【特許文献２９】  米国特許第７０８９２１４号明細書
【特許文献３０】  米国特許第７１４２０９１号明細書
【特許文献３１】  米国特許第７０８２２１３号明細書
【特許文献３２】  米国特許第７０４７４１６号明細書
【特許文献３３】  米国特許第７０３９８１２号明細書
【特許文献３４】  米国特許第７０２８８９３号明細書
【特許文献３５】  米国特許第７２３７１１４号明細書
【特許文献３６】  米国特許出願公開第２００２／００９９６６５号明細書
【特許文献３７】  米国特許出願公開第２００２／００９７１４２号明細書
【特許文献３８】  米国特許出願公開第２００２／００９５５８８号明細書
【特許文献３９】  米国特許出願公開第２００２／０１２４１７６号明細書
【特許文献４０】  米国特許出願公開第２００３／０１５４３８２号明細書
【特許文献４１】  米国特許出願公開第２００３／００４６５５５号明細書
【特許文献４２】  米国特許出願公開第２００４／００３４７８３号明細書
【特許文献４３】  米国特許出願公開第２００４／００５９９２４号明細書
【特許文献４４】  米国特許出願公開第２００４／０２５００８４号明細書
【特許文献４５】  米国特許出願公開第２００４／０１２３１１４号明細書
【特許文献４６】  米国特許出願公開第２００４／００６４７２８号明細書
【特許文献４７】  米国特許出願公開第２００４／０２５００８５号明細書
【特許文献４８】  米国特許出願公開第２００４／００５０９３０号明細書
【特許文献４９】  米国特許出願公開第２００５／０２４０７７８号明細書
【特許文献５０】  米国特許出願公開第２００５／００２９３４９号明細書
【特許文献５１】  米国特許出願公開第２００５／００３９０２７号明細書
【特許文献５２】  米国特許出願公開第２００６／０２８８２３３号明細書
【特許文献５３】  米国特許出願公開第２００６／０１４９９７１号明細書
【特許文献５４】  米国特許出願公開第２００６／０２３９５１１号明細書
【特許文献５５】  米国特許出願公開第２００７／０１１９９２４号明細書
【特許文献５６】  米国特許出願公開第２００７／０１１３０９７号明細書
【特許文献５７】  米国特許出願公開第２００５／０１６００５２号明細書
【特許文献５８】  米国特許出願公開第２００５／００７７３４８号明細書
【特許文献５９】  米国特許出願公開第２００５／０２４０７７９号明細書
【特許文献６０】  米国特許出願公開第２００６／０１２９８３８号明細書
【特許文献６１】  米国特許出願公開第２００６／０１７４１３４号明細書
【特許文献６２】  米国特許出願公開第２００６／０２１５８８６号明細書
【特許文献６２】  米国特許出願公開第２００６／０２１３９８２号明細書
【非特許文献】
【手続補正４】
【補正対象書類名】明細書
【補正対象項目名】０００６
【補正方法】変更
【補正の内容】
【０００６】
【非特許文献１】  Ｉｎｔｅｒｎａｔｉｏｎａｌ  Ｓｅａｒｃｈ  Ｒｅｐｏｒｔ  ａｎｄ  Ｗ  ｒｉｔｔｅｎ  Ｏｐｉｎｉｏｎ；  Ｄａｔｅ  ｏｆ  Ｍａｉｌｉｎｇ  １０／０７／２００８；  Ｆｏｒ  ＰＣＴ／ＵＳ０８／６９９５８；  １０  ｐｇｓ．
【非特許文献２】  ＳＵＮＧＡＲＤ．ＣＯＭ；  Ｅｌｅｃｔｒｏｎｉｃ  &  Ｄｉｇｉｔａｌ  Ｓｉｇｎａｔｕｒｅ  Ｓｏｌｕｔｉｏｎ  Ｏｖｅｒｖｉｅｗ  −  Ｓｉｇｎｉｘ；  Ａｒｔｉｃｌｅ  ｆｒｏｍ  ｉｎｔｅｒｎｅｔ；  ０６／２５／２００８；  ２  ｐａｇｅｓ．
【非特許文献３】  ＧＥＮＫＥＹＣＯＲＰ．ＣＯＭ；  Ｃｏｓｔ  Ｅｆｆｅｃｔｉｖｅ  Ｂｉｏｃｒｙｐｔｉｃ  ＩＤ  Ｍａｎａｇｅｍｅｎｔ；  Ａｒｔｉｃｌｅ  ｆｒｏｍ  ｔｈｅ  ｉｎｔｅｒｎｅｔ；  ｐｒｉｎｔｅｄ  ｆｒｏｍ  ｉｎｔｅｒｎｅｔ  Ａｐｒｉｌ，  ２００８；  ６  ｐａｇｅｓ．
【発明の概要】
【課題を解決するための手段】