(57)【要約】  認証文書（６）の要求および発行を申込者に対してサポートするデバイスおよび方法において、デバイスは、第１のプロセッサと、第１のプロセッサが第１の規定されたプログラムを実行することを可能にする、記憶された第１の、データおよび命令を含む第１のメモリとを備えるコンピュータ（１０（ｉ））と、第２のプロセッサ（１７）と、第２のプロセッサが第２の規定されたプログラムを実行することを可能にする、記憶された第２の、データおよび命令を含む第２のメモリと、安全なアプリケーションモジュール（４１）とを備えるクラークユニット（１３（ｉ））と、申込者のバイオメトリック特性を読み取るためのバイオメトリック特性リーダユニット（２７；３１）を少なくとも備えるクライアントユニット（１５（ｉ））とを具備する。【選択図】      図３
2009517769.tif 000002
【特許請求の範囲】
【請求項１】
認証文書（６）の要求および発行を申込者に対してサポートするデバイスにおいて、
前記デバイスは、
第１のプロセッサと、前記第１のプロセッサが第１の規定されたプログラムを実行することを可能にする、記憶された第１の、データおよび命令を含む第１のメモリとを備えるコンピュータ（１０（ｉ））と、
第２のプロセッサ（１７）と、前記第２のプロセッサが第２の規定されたプログラムを実行することを可能にする、記憶された第２の、データおよび命令を含む第２のメモリと、安全なアプリケーションモジュール（４１）とを備えるクラークユニット（１３（ｉ））と、
前記申込者のバイオメトリック特性を読み取るためのバイオメトリック特性リーダユニット（２７；３１）を少なくとも備えるクライアントユニット（１５（ｉ））とを少なくとも具備し、
前記クライアントユニット（１５（ｉ））と前記第２のプロセッサ（１７）は、互いに通信するように構成され、前記第１のプロセッサと前記第２のプロセッサ（１７）は、前記安全なアプリケーションモジュール（４１）中に記憶されている暗号鍵を使用する安全なセッションの形態で、互いに通信するように構成されているデバイス。
【請求項２】
前記安全なアプリケーションモジュール（４１）は、証明書付の暗号鍵対を記憶し、前記コンピュータ（１０（ｉ））の前記第１のメモリは、前記証明書に関係付けられたルート証明書を記憶している請求項１記載のデバイス。
【請求項３】
前記コンピュータ（１０（ｉ））およびクラークユニット（１３（ｉ））は、サーバ（１１）によりセットアップされる安全なセッションを介して、互いに通信するように構成されている請求項１または２記載のデバイス。
【請求項４】
前記セッションは、ｈｔｔｐｓセッションである請求項３記載のデバイス。
【請求項５】
前記安全なセッションの機能のために、前記サーバ（１１）はアプレットを使用し、前記アプレットは、前記サーバ（１１）が前記コンピュータ（１０（ｉ））または前記クラークユニット（１３（ｉ））の前記第２のプロセッサ（１７）のいずれかから受信する請求項３または４のいずれか１項記載のデバイス。
【請求項６】
前記アプレットは、デジタル署名を備えているソフトウェアコードを含み、それにより、前記コードの完全性をチェックできる請求項５記載のデバイス。
【請求項７】
前記クラークユニット（１３（ｉ））は、オペレータの識別カードを読み出すためのスマートカードリード／ライトユニット（２１）を備えている請求項１ないし６のいずれか１項記載のデバイス。
【請求項８】
前記安全なセッションは、前記第２のプロセッサ（１７）が前記識別カードからコードを受信しているときにのみ開始できる請求項７記載のデバイス。
【請求項９】
前記安全なセッションは、前記第１のプロセッサが前記オペレータのＰＩＮコードも受信しているときにのみ開始できる請求項８記載のデバイス。
【請求項１０】
前記第１のプロセッサは、前記申込者の申込データを受信するように構成されている請求項１ないし９のいずれか１項記載のデバイス。
【請求項１１】
前記クライアントユニット（１３（ｉ））は、署名ユニットを備えており、前記署名ユニット上で前記申込者は署名を書くことができ、前記署名は、デジタル化された署名として、前記第２のプロセッサ（１７）に送られる請求項１０記載のデバイス。
【請求項１２】
前記デバイスは、前記申込データ、前記バイオメトリック特性、および前記デジタル化された署名をバックオフィスに送信するように構成されている請求項１１記載のデバイス。
【請求項１３】
前記デバイスは、前記安全なアプリケーションモジュール（４１）中に記憶されている鍵の使用によるデジタル署名付の、前記申込データ、前記バイオメトリック特性、および前記デジタル化された署名を提供するように構成されている請求項１２記載のデバイス。
【請求項１４】
前記バイオメトリック特性リーダユニットは、指紋リーダユニット（２７）またはカメラ（３１）のうちの少なくとも１つを含む請求項１ないし１３のいずれか１項記載のデバイス。
【請求項１５】
前記クラークユニット（１３（ｉ））は、前記プロセッサ（１７）に接続され、前記認証文書（６）上の光学情報を読み取り、認識するように構成されているスキャナ（１８）を備えている請求項１ないし１４のいずれか１項記載のデバイス。
【請求項１６】
前記クラークユニット（１３（ｉ））は、前記プロセッサ（１７）に接続され、前記認証文書（６）中のチップ（５）を読み出すためのチップリーダユニット（１４）を備えている請求項１５記載のデバイス。
【請求項１７】
前記デバイスは、前記安全なアプリケーションモジュール（４１）中に記憶されている鍵の使用による前記チップ（５）との安全な通信セッションをセットアップするように構成されている請求項１５記載のデバイス。
【請求項１８】
クラークユニット（１３（ｉ））とクライアントユニット（１５（ｉ））とを具備するアセンブリにおいて、
前記クラークユニット（１３（ｉ））は、プロセッサ（１７）と、前記プロセッサ（１７）が規定されたプログラムを実行することを可能にする、記憶されたデータおよび命令を含むメモリ（１９）と、安全なアプリケーションモジュール（４１）とを含み、
前記クライアントユニット（１５（ｉ））は、認証文書（６）から申込者のバイオメトリック特性を読み取るためのバイオメトリック特性リーダユニット（２７；３１）を含み、
前記プロセッサ（１７）は、前記安全なアプリケーションモジュール（４１）中に記憶されている暗号鍵を使用する安全なセッションの形態で、外部のコンピュータ（１０（ｉ））と通信するように構成されているアセンブリ。
【請求項１９】
前記バイオメトリック特性リーダユニットは、指紋リーダユニット（２７）またはカメラ（３１）のうちの少なくとも１つを含む請求項１８記載のアセンブリ。
【請求項２０】
前記クラークユニット（１３（ｉ））は、前記プロセッサ（１７）に接続され、前記認証文書（６）上の光学情報を読み取り、認識するように構成されているスキャナ（１８）を備えている請求項１８または１９のいずれか１項記載のアセンブリ。
【請求項２１】
前記クラークユニット（１３（ｉ））は、前記プロセッサ（１７）に接続され、前記認証文書（６）中のチップ（５）を読み出すためのチップリーダユニット（１４）を備えている請求項２０記載のアセンブリ。
【請求項２２】
前記チップは、前記光学情報の少なくとも一部の使用により、読み出すことのみができるバイオメトリック特性データを含む請求項２１記載のアセンブリ。
【請求項２３】
前記クラークユニット（１３（ｉ））は、ディスプレイ（２３）を備えている請求項１８ないし２２のいずれか１項記載のアセンブリ。
【請求項２４】
前記クライアントユニット（１５（ｉ））は、ディスプレイ（２５）を備えている請求項１８ないし２３のいずれか１項記載のアセンブリ。
【請求項２５】
請求項１ないし１７のいずれか１項に記載されたようなデバイスとバックオフィスとを具備する通信システムにおいて、
前記バックオフィスは、前記デバイスとの通信のためのサーバ（２８）と、前記認証文書（６）上に情報を入れるための個人化インストレーション（３０）と、少なくとも前記バイオメトリック特性を前記認証文書中に位置しているチップ（５）に書き込むためのチップライティングユニット（３２）とを少なくとも含む通信システム。
【請求項２６】
認証文書（６）の要求および発行を申込者に対してサポートする方法において、
前記方法は、
第１のプロセッサと、前記第１のプロセッサが第１の規定されたプログラムを実行することを可能にする、記憶された第１の、データおよび命令を含む第１のメモリとを備えるコンピュータ（１０（ｉ））の提供と、
第２のプロセッサ（１７）と、前記第２のプロセッサ（１７）が第２の規定されたプログラムを実行することを可能にする、記憶された第２の、データおよび命令を含む第２のメモリと、安全なアプリケーションモジュール（４１）とを備えるクラークユニット（１３（ｉ））の提供と、
前記申込者のバイオメトリック特性を読み取るためのバイオメトリック特性リーダユニット（２７；３１）を少なくとも備えるクライアントユニット（１５（ｉ））の提供とを含み、
前記方法は、前記クライアントユニット（１５（ｉ））と前記第２のプロセッサ（１７）との間の通信と、前記安全なアプリケーションモジュール（４１）中に記憶されている暗号鍵を使用する安全なセッションの形態での、前記第１のプロセッサと前記第２のプロセッサ（１７）との間の通信とをさらに含む方法。
【発明の詳細な説明】
【発明の分野】
【０００１】
本発明は、パスポート、運転免許、ＩＤカード、およびそれらに類似するもののような、認証文書を要求および発行するシステムおよび方法に関する。
【技術の現状】
【０００２】
本発明が関わるデバイスおよび方法は、境界を越えるときに必要である、パスポートまたは識別カードの要求および発行に対して特に使用される。しかしながら、本発明は、運転免許、ある場所または部屋へのアクセスを取得するための、あるいはコンピュータまたは端末などのようなシステムへのアクセス権を取得するための識別カードのような、他のタイプの認証文書を要求および発行するために使用することもできる。その趣旨で、概念“認証文書”は、広い意味を有する。
【０００３】
パスポートの写真および署名への追加またはその代わりとして、パスポート上でのバイオメトリックの使用も知られており、認証文書の保持者の検証をサポートする機能を果たす。本発明とともに使用することもできる既知のバイオメトリック特性は、例えば、眼のイメージ（虹彩）、音声、掌紋、指紋、顔、および手書きの署名を含む。
【０００４】
このような文書の保持者を検証し、文書そのものが本物であるかどうかを確かめる信頼できる方法は、本出願人の、予定日前に公表されていないオランダ特許１０２０９０３中に記述されている。
【０００５】
現在の請求項が削除されている、本出願人のオランダ特許１０２３６１４は、認証文書を要求および発行するシステムおよび方法を記述している。この文書は、保持者の写真とチップメモリ中にバイオメトリックデータを含んでいるチップとを有する認証文書を要求および発行するデバイスおよび方法を記述している。バイオメトリックレコーダは、保持者のバイオメトリックデータを記録する。これらのバイオメトリックデータは、一意的な番号とともに、暗号化された形態でバックオフィスに送信され、バックオフィスにおいて、一意的な番号を使用したバイオメトリックデータは、例えば、認証文書の保持者の写真および署名と結合される。
【０００６】
いったん認証文書が作成され、フロントオフィス中のカウンターに送られると、チップのチップメモリがそこで読み出され、それゆえに、読み出されたバイオメトリックデータが取得される。次に、フロントオフィスにおいて、バイオメトリックレコーダの使用により、保持者のバイオメトリックデータが再度記録される。再度記録されたバイオメトリックデータは、チップメモリから読み出されたバイオメトリックデータと比較される。次に、認証文書が保持者に対して渡されるだけである。
【本発明の簡潔な概要】
【０００７】
認証文書を要求および発行できる、システムおよび方法を提供することが本発明の目的であり、認証文書は、保持者のバイオメトリックデータを含むチップを有しており、それによって、個人情報の保護が向上する。
【０００８】
その趣旨で、本発明は、まず第１に、請求項１において記載したような、認証文書の発行をサポートするデバイスを提供する。コンピュータ、別個のクラークユニットおよび別個のクライアントユニットを提供することにより、簡単な方法でセキュリティを向上させることができる。一般的に、コンピュータは、オフィス中の各作業スポットにすでに存在しており、安全な環境を本質的に要求しないあらゆる種類の用途に使用されている。このコンピュータは、このような安全でない（またはほんの少しばかり保護された）環境にとどまるかもしれない。しかしながら、クラークユニットは、コンピュータとクラークユニットとの間の安全な通信セッションをセットアップするのに必要な暗号鍵を含む内部の安全なアプリケーションモジュールをクラークユニットに提供することにより、強く保護され、セッションの間に、認証文書を要求する要求手続きが実行される。
【０００９】
本発明はまた、請求項１８において記載したような、クラークユニットとクライアントユニットとを備えるアセンブリに関する。
【００１０】
さらに、本発明は、請求項２５において記載したような通信システムと、請求項２６において記載したような方法とを含む。
【００１１】
本発明は、例証することのみに向けられ、本発明の範囲を限定しない、いくつかの図面に基づいて記述し、本発明は、添付の特許請求の範囲およびそれらの均等物によってのみ限定される。
【実施形態の説明】
【００１２】
認証文書の１つの例は、図２中で示したような、パスポート６である。チップ５を除いて、示したパスポート６は、欧州特許出願ＥＰ−Ａ−１，００８，４５９中で広範囲にわたって記述されている。すべての実施形態を含んでいる、その文書中で記述したパスポートは、本発明において使用できる。パスポート６は、テキストを備えるカード１、パスポートの写真、および署名を含む。カード１は、例えば、合成の薄板から作成できる。カード１は、細片２に取り付けられ、細片２は、カードを小冊子中の所定の位置に保持できるようにする。ＯＣＲ（光学的文字認識）ユニットにより、読み込むことができる、機械読み取り可能な保持者のデータが、カード１上に存在する。この目的のために、これらの保持者データは、機械読み取り可能なゾーン８（ＭＲＺ＝機械読み取り可能ゾーン）中にある。
【００１３】
さらに、小冊子は、例えば、外国を訪問するためのビザを収容するのに適した、ページ４を含む。ページのうちの１つの上に、認証文書６の保持者の写真７がある。小冊子はまた、カバー３を含む。追加の詳細および実施形態に対して、読者は、上述した欧州特許出願ＥＰ−Ａ−１，００８，４５９を参照する。
【００１４】
カード１は、チップ５を含む。このチップ５は、カード１を損傷することなく、取り除くことができないように、カード１に組み込まれているのが好ましい。
【００１５】
図２は、認証文書６中のチップ５の実施形態を示す。チップ５は、プロセッサ（ＣＰＵ）３４を含み、プロセッサ（ＣＰＵ）３４は、メモリ３６に接続されており、また、入力／出力ユニット３８に接続されている。
【００１６】
メモリ３６は、例えば、ＲＯＭと、ＥＥＰＲＯＭのような不揮発性メモリを含むが、他のタイプのメモリも使用できる。パスポート６が保持者に届けられた後、メモリ中に記憶されているものは、（これが変更できないように、好ましくはＲＯＭ中の）少なくとも秘密鍵、バイオメトリック証明書および（オプション的に）発行団体の証明書である。バイオメトリック証明書は、パスポートの保持者のバイオメトリック特性データと、機械読み取り可能データと予め規定された関係を有するデータとを含む。
【００１７】
入力／出力ユニット３８は、後続の図面中で示したデバイスと非接触の通信をするのに適していることが好ましい。この目的のために、入力／出力ユニット３８は、図２中で示したような、円形アンテナとして実施できることが好ましい。しかしながら、他の実施形態が可能である。また、最近のチップカードにおいて知られ、ＩＳＯ７８１６にしたがって製造される接触表面が可能である。
【００１８】
図２は、１つの実施形態だけを示すことが明白であるはずである。所望の場合、複数の処理ユニットだけでなく、複数のタイプのメモリと複数の入力／出力ユニットとを設けることができる。好ましくは、メモリ３６にデータを書き込み、またはメモリ３６からデータを読み出す装置から、チップ５は電力供給エネルギーを受け取る。この目的のために、チップ５は、トランスポンダユニットとして実現される。このようなトランスポンダユニットは、技術的に知られており、ここで詳細に説明する必要はない。当然、代わりに、バッテリを設けることができるが、ほとんどのケースにおいて、これは非常に実用的でない。
【００１９】
データの他に、メモリ３６は、プロセッサにより読み出された後に、技術的に知られているようなある機能を提供する命令を含む。
【００２０】
図３は、認証文書の分散化された要求（例えば、地方自治の建物）、集中化された製造（例えば、保護された印刷作品における）、および後に申込者に対する分散化された発行、に適したシステムを示す。図３中で示したシステムは、フロントオフィスにあるいくつかのコンポーネントと、バックオフィスにあるいくつかのコンポーネントとを含む。フロントオフィスに対するコンポーネントは、複数の場所にセットアップできる。示したコンポーネントは、例えば、何らかの地方自治の建物においてセットアップできる。バックオフィスにおけるコンポーネントもまた、同一の地方自治の建物に存在できる。しかしながら、バックオフィスは、他の場所に収容され、１つ以上のフロントオフィスの要求を満たすことが考えられる。
【００２１】
一般的に、フロントオフィスとバックオフィスは、物理的にだけでなく、例えば、ローカルエリアネットワーク（ＬＡＮ）であるネットワーク１６により、互いから分離される。
【００２２】
コンピュータ１０（ｉ）（ｉ＝１，２，３，．．．，Ｉ）の形態をとった複数のワークステーションが、フロントオフィスにある。各ワークステーションは、クラーク（または他のオペレータ）に対する作業スポットを構成し、一般的に、ワード処理アプリケーション、インターネットアクセスなどのような、最近のワークステーションが提供するすべての機能を有する。フロントオフィスはまた、サーバ１１、１つ以上のプリンタ１２、さまざまなクラークユニット１３（ｉ）およびクライアントユニット１５（ｉ）を含む。１つの実施形態において、各コンピュータ１０（ｉ）は、クラークユニット１３（ｉ）を備えている。このようにして、各クラークユニット１３（ｉ）は、クライアントユニット１５（ｉ）に結合される。
【００２３】
図３中で描写した実施形態において、コンピュータ１０（ｉ）、サーバ１１、１つ以上のプリンタ１２およびクラークユニット１３（ｉ）は、互いに通信できるようにローカルエリアネットワーク（ＬＡＮ）１６に接続されている。
【００２４】
サーバ１１は、いわゆる“Ｇｅｍｅｅｎｔｅｌｉｊｋｅ Ｂａｓｉｓ Ａｄｍｉｎｉｓｔｒａｔｉｅ”（ＧＢＡ）［地方自治基本管理］におけるデータ、すなわち、名前、住所、出生地、出生の年、家族関係などのような、自治体のすべての居住者に関連したデータを含む。これらのデータは、サーバ１１に属しているメモリ中に記録される。
【００２５】
プリンタ１２は、認証文書６を要求するための申込フォーム２０を生成できる。各申込フォーム２０は、前もって印刷されていることが好ましい一意的な番号を含む。１つの実施形態において、クラークは、取り扱われている申込フォーム２０の一意的な番号を、例えば、彼のコンピュータ１０（ｉ）のキーボードにより、コンピュータ１１に入力する。関係付けられたキーボード、マウス、モニタなどを有するコンピュータ１１により、クラークは、認証文書６からの申込者のデータが申込フォーム上の正しい場所に印刷されるように注意する。その後、認証文書６の保持者のパスポートの写真だけでなく、彼の／彼女の署名が、申込フォーム２０上に配置される。
【００２６】
以下でさらに説明するように、さらなる実施形態において、物理的な申込フォーム２０は使用されない。すなわち、すべてのデジタル要求プロセスが使用される。
【００２７】
ＬＡＮ１６を介して、サーバ１１は、バックオフィス中にセットアップされたサーバ２８と通信できる。サーバ２８は、チップリーダ４０およびスキャナ２６に接続されている。通信ネットワーク２９を介して、サーバ２８は、チップライティングユニット３２および個人化インストレーション３０と通信できる。個人化インストレーション３０は、認証文書上に個人識別マークを入れるように構成されている。例えば、レーザまたは印刷インクにより、あるいは他の任意の既知の方法で、このことを実施できる。例えば、レーザにより、認証文書の所有者の写真の印刷をカード１の層に焼き付けることができる。チップライティングユニット３２および個人化インストレーション３０は、保護された場所において一元的にセットアップでき、複数のバックオフィスを担当することができる。サーバ２８と残りのコンポーネントとの間の接続は、物理的な線として描写されている。しかしながら、これらの線が物理的である必要がないことは、当業者に明白である。代わりに、ワイヤレス接続を使用できる。コンポーネントはまた、サーバ２８から（より近いまたはより遠い）距離に配置できる。サーバ２８からの受信データを使用して、個人化インストレーション３０は、認証文書６上に必要なデータを入れることができる。チップライティングユニット３２は、サーバ２８からの受信データを、認証文書６のチップ５中に記憶させるように構成されている。
【００２８】
スキャナ２６は、申込フォーム２０がバックオフィスに到着した後、保持者のデータおよび保持者の写真のような、データを読み取って、申込フォーム２０上にデジタル化し、デジタル化データをサーバ２８に送るように構成されている。
【００２９】
図４は、コンピュータ１０（ｉ）の１つの例をより詳細に示す。当然、サーバ１１およびサーバ２８もまた、類似した構成を有することができる。
【００３０】
コンピュータ１０（ｉ）は、算術演算を実行するプロセッサ１０１を有する。
【００３１】
プロセッサ１０１は、ハードディスク１０５、読み出し専用メモリ（ＲＯＭ）１０７、電気的消去可能プログラム可能読み出し専用メモリ（ＥＥＰＲＯＭ）１０９、およびランダムアクセスメモリ（ＲＡＭ）１１１を含む多数のメモリコンポーネントに接続されている。これらのメモリタイプのすべてが存在する必要があるわけではない。さらに、メモリコンポーネントは、物理的にプロセッサ１０１の近くに配置される必要はない。メモリコンポーネントは、プロセッサ１０１から少し離れていてもよい。
【００３２】
ユーザにより命令、データなどを入力するために、プロセッサ１０１は、キーボード１１３およびマウス１１５のような、手段に同様に接続されている。タッチスクリーン、トラックボール、および／または音声変換器のような、技術的に既知の他の入力手段も使用できる。
【００３３】
プロセッサ１０１に接続されたリーダユニット１１７が設けられている。リーダユニット１１７は、フロッピー（登録商標）ディスク１１９またはＣＤ−ＲＯＭ１２１のような、データキャリアからデータを読み取り、または、ことによるとデータキャリアに対してデータを記憶させるように構成されている。他の可能なデータキャリアは、例えば、技術的に知られているような、ＤＶＤまたはメモリスティックである。データキャリアは、例えば、コンピュータ１０（またはサーバ２８）により読み出された後に、本発明により必要とされる機能を提供する適切なコンピュータプログラム、すなわち、命令およびデータを有することができる。このようなソフトウェアはまた、インターネットまたは類似のものを介して提供できる。
【００３４】
プロセッサ１０１は、紙上に出力データを印刷するプリンタ１１２にだけでなく、ディスプレイユニット１０３、例えば、モニタまたはＬＣＤ（液晶ディスプレイ）スクリーンあるいは技術的に知られている他の任意の種類のディスプレイに接続できる。
【００３５】
プロセッサ１０１は、入力／出力ユニット１２５により、ＬＡＮ１６に接続される。
【００３６】
プロセッサ１０１は、ＬＡＮ１６を介して他の通信デバイスと通信するように構成されている。
【００３７】
プロセッサ１０１は、独立のシステムとして、または並行して動作する多数のプロセッサとして実現でき、多数のプロセッサのそれぞれは、より大きいプログラムからのサブタスクを実行するように、またはさまざまなサブプロセッサを有する１つ以上のメインプロセッサとして構成されている。所望の場合、ＬＡＮ１６を介してプロセッサ１０１と通信するリモートプロセッサにより、本発明の機能の一部を実行することさえできる。
【００３８】
接続は、固定された実線として示しているが、これらはすべて、ワイヤレス接続として実現できる。
【００３９】
図５は、クラークユニット１３（ｉ）およびクライアントユニット１５（ｉ）の両方をより詳細に示している。地方自治の建物において、例えば、クラークユニット１３（ｉ）は、クラークが彼の／彼女の作業スポットを有するカウンター（またはテーブル）の側にセットアップされ、一方クライアントユニット１５（ｉ）は、クライアントが認証文書６を要求するときに、立つまたは座る同一のカウンターの他の側にセットアップされるだろう。カウンターのこれらの２つの側は、例えば、ガラスの仕切りにより、物理的に分離される。
【００４０】
クラークユニット１３（ｉ）はプロセッサ１７を含み、プロセッサ１７は、メモリ１９、チップリーダユニット１４、スキャナ１８、１つ以上のスマートカードリーダユニット２１、１つ以上のＳＩＭカードリーダユニット２２、および、ことによるとディスプレイ２３に接続されている。繰り返すと、接続は、固定またはワイヤレスとして実現できる。ＳＩＭカードリード／ライトユニット２２は、ＳＡＭ４１（＝安全アプリケーションモジュール）を含む。ＳＡＭは、暗号鍵のような、セキュリティに関するデータを記憶するコンポーネントである。この記憶装置は、それ自体も安全である。
【００４１】
プロセッサ１７がいくつかの機能を実行することを可能にするために、メモリ１９は、コンピュータプログラムの形態で、データおよび命令を含む。
【００４２】
図５において、クラークユニット１３（ｉ）およびクライアントユニット１５（ｉ）の実施形態が、それらを囲む点線とともに描写されている。これは、線の内側のコンポーネントが、１つのハウジング中に収容できることを示すように意図されている。しかしながら、これは本質的ではない。
【００４３】
図５のクライアントユニット１５（ｉ）は、ディスプレイ２５、指紋リーダユニット２７、カメラ３１、署名パネル３３、キーボード３５、およびスマートカードリード／ライトユニット３７を含む。これらのデバイスのすべては、接続３９を介してプロセッサ１７に接続されることが示されている。さらに、これらのデバイスのすべては点線の内側にあり、それは、理論上、これらのデバイスのすべてが１つのハウジング中に収容できることを示す。しかしながら、これは本質的ではない。
【００４４】
ディスプレイ２５は、データを受け取って表示する。ディスプレイ２５はまた、省略できることに注意すべきである。指紋リーダユニット２７は、認証文書の保持者の指紋を記録し、それをデジタル指紋信号に変換し、この信号をプロセッサ１７に送ることができる。カメラ３１は、認証文書の保持者の顔を撮影し、それをデジタル写真信号に変換し、この信号をプロセッサ１７に送ることができる。カメラ３１は、省略されることも考えられる。そのケースにおいて、クライアントは、例えば、スキャナ１８により写真をスキャンできるクラークに対して、彼の／彼女の写真を渡すだろう。写真は、他の場所でスキャンすることもできる。署名パネル３３は、認証文書の保持者の署名を記録し、それをデジタル化された署名信号に変換し、この信号をプロセッサ１７に送ることができる。キーボードを使用して、保持者は、例えば、コードを入力し、これをプロセッサ１７に送ることができる。スマートカードリード／ライトユニット３７は、スマートカードを読み出すことができる。
【００４５】
クラークユニット１３（ｉ）は、以下のコンポーネントを有することができる。    
１．プロセッサ１７は、ペンティアム（登録商標）Ｍプロセッサ、１ギガバイトＲＡＭ、１．５ギガバイトフラッシュディスク、および１０／１００Ｍビットイーサネット（登録商標）接続を有するミニＰＣとすることができる。  
２．スマートカードリーダユニット２１およびＳＩＭカードリーダユニット２２は、２*ＩＤ１および２*ＩＤ０００カードフォーマット、ならびにＩＳＯ７８１６およびＰＣ／ＳＣ規格対応カードを読み出すように構成できる。  
３．チップリーダユニット１４は、“ＲＦリーダ”（ＲＦ＝無線周波数）、例えば、ＩＳＯ１４４４３Ａ＆Ｂ規格対応のものとすることができる。クラークによる使用を容易にするために、チップリーダユニット１４は、図６に関連してこの後に説明するＭＲＺ８を記録するために、スキャナ１８に組み込むことができる。これにより、クラークは、１つの動作でＭＲＺおよびチップを読み出すことが可能になる。ＭＲＺ中のデータは、例えば、認証文書中のチップのコンテンツを読むための一種のＰＩＮコードとして使用される。ＭＲＺを読み出す機器だけを有する者はチップを読み出すことができないため、ＭＲＺ中のデータが一種のＰＩＮコードとして使用されることは、このようなチップのコンテンツを読み出すことに対して、ある程度の保護を提供する。例えば、誰かの認証文書を取得するために、（認識されない）非接触チップリーダユニットにより、チップを簡単に読み出すことはできない。  
４．さらに、ユニットは、ＵＳＢポート、例えば、ＵＳＢ２．０，０．５ｍＡを有することができる。これらのポートは、キーボード３５、（示していない）マウス、指紋リーダユニット２７、署名パネル３３、スマートカードリード／ライトユニット３７などを接続するために使用されることになる。  
５．ディスプレイ２３は、例えば、６．４”のＬＣＤスクリーンとすることができる。
【００４６】
クライアントユニット１５（ｉ）は、以下のコンポーネントを有することができる。  
１．ディスプレイ２５は、例えば、８．４”のＬＣＤスクリーンとすることができる。  
２．署名パネル３３は、ＬＣＤスクリーンに組み込むことができ、特別なペン／スタイラスを備える。
【００４７】
図６は、チップリーダユニット１４とスキャナ１８とに対する場所の好ましい実施形態を示す。チップリーダユニット１４とスキャナ１８は、それらの機能を同時に実行できるようにセットアップされることが好ましい。図６は、認証文書６からのカード１を示す（図１と比較せよ）。７’は、カード１が保持者の写真も含むことができることを示す。これは、個人化インストレーション３０（図３を参照）により、そこに印刷されている。１’により示される１つの位置において、例えば、チップリーダユニット１４とスキャナ１８とを含むハウジング中の適切なスロットにより、カード１を配置でき、それにより、スキャナ１８は、写真７’とＭＲＺ８とを読み出すことができ、その一方で、同時に、チップリーダユニット１４は、カード１上のチップ３４を読み出すことができる。スキャナ１８は、ＭＲＺ中のシンボルのＯＣＲを提供し、写真７’の画像をデジタル化するように構成されている。
【００４８】
上述のセットアップにおいて、クラークユニット１３（ｉ）およびクライアントユニット１５（ｉ）の各組み合わせは、関係付けられたワークステーションすなわちコンピュータ１０（ｉ）から完全に制御できる。クラークユニット１３（ｉ）およびクライアントユニット１５（ｉ）の各組み合わせの実現のために、クラークの作業スポットにおいて第２のコンピュータ（すなわちＰＣ）をセットアップすることは必要でない。必要な場合、単にクラークの作業スポットの管理者により、クラークユニット１３（ｉ）およびクライアントユニット１５（ｉ）の各組み合わせを新しいものに置き換えることができる。必要なソフトウェアだけでなく、物理的なセキュリティおよびソフトウェアセキュリティを含む、クラークユニット１３（ｉ）およびクライアントユニット１５（ｉ）のこのような組み合わせのコンテンツは、認証文書６を印刷し、認証文書６上のチップ５に書き込むことを担当する当局によりチェックできる。このソフトウェアセキュリティは、後に記述する。
【００４９】
クラークユニット１３（ｉ）中のメモリ１９は、クラークユニット１３（ｉ）とクライアントユニット１５（ｉ）との組み合わせを制御するソフトウェアを記憶している。１つの実施形態において、このソフトウェアは、以下のものを含む。  
１．クラークユニット１３（ｉ）とクライアントユニット１５（ｉ）との両方を制御する（ｗｅｂ）アプリケーション。このアプリケーションは、とりわけ、ユーザインターフェイス、すなわち、ディスプレイ２３および２５上に表示されるもの、ハードウェアおよびソフトウェアコンポーネントならびにコンピュータ１０（ｉ）およびサーバ１１のような、他のシステムとのすべてデータ通信、の制御を担当する。  
２．オペレーティングシステム。メモリ１９は、例えば、マイクロソフトウィンドウズ(登録商標）ＸＰTMの組み込まれたバージョンを含む。  
３．いわゆる“フルフロント画像”を生成するソフトウェア。このソフトウェアは、スキャナ１８によりスキャンされた保持者のスキャン写真に関するデジタルデータを受け取り、処理するために使用される。このソフトウェアは、この写真の規格化された画像を生成する。写真の規格化画像は、認証文書６上のグラフィカルな複製７’に対して、さらに、認証文書６のチップ５中のデジタル記憶装置に対して後に使用される。このソフトウェアは、例えば、“トークン画像”を発生させることができる。“トークン画像”は、ＩＳＯ１９７９４において規定された、写真のためのデジタル記憶の特定の形態である。別の例は、“フルフロント画像”である。  
４．もしあれば、スキャナ１８によりスキャンされた写真の、およびこの写真に基づいた“フルフロント画像”の、さらに、 “トークン画像”の、品質をチェックするソフトウェア。このソフトウェアは、ＩＳＯ１９７９４規格による合意のレベルを決定するように向けられている。この合意のレベルが、あるしきい値よりも下に位置する場合、スキャンされた写真は拒絶され、この目的のために、クラークは、例えば、ディスプレイ２３によって、またはコンピュータ１０（ｉ）のモニタ上で、助けとなるメッセージを受け取るだろう。保持者は、別の写真を提供しなければならない。スキャンし、その場でＩＳＯ１９７９４規格の合意を判断する利点は、欠点が見つけられる場合に後に家で呼び出しを受ける代わりに、必要な場合、保持者は新しい写真を即座に撮ってもらうことができることである。
【００５０】
図７を使用して、認証文書６を要求および発行するプロセスを説明する。
【００５１】
プロセスは動作７Ｆ１から開始し、７Ｆ１において、クラークユニット１３（ｉ）のプロセッサ１７は、クラークが自分自身を認可したかどうかをチェックする。この目的のために、クラークには、スマートカードリード／ライトユニット２１に読み取らせる識別カード（オランダにおいて、ＩＡＲカードとしても知られている。ＩＡＲ＝Ｉｄｅｎｔｉｆｉａｔｉｅｋａａｒｔ Ａａｎｖｒａａｇｓｙｓｔｅｅｍ Ｒｅｉｓｄｏｃｕｍｅｎｔ［識別カードアプリケーションシステムトラベル文書］）が発行されている。これにより、認可された者だけがプロセスを開始する可能性を有することが保証される。クラークが、彼の識別カードにより彼自身を認可した場合、動作７Ｆ３において、プロセッサ１７は、サーバ１１に対して認証信号を送信する。
【００５２】
動作７Ｆ５において、サーバ１１は、クラークユニット１３（ｉ）から認証信号を受信する。
【００５３】
動作７Ｆ７において、サーバ１１は、コンピュータ１０（ｉ）から安全なウェブセッションを開始する命令を受信するまで待つ。このようなイニシアティブは、コンピュータ１０（ｉ）を操作しているクラークにより送信される。いったんこのような命令が受信されると、動作７Ｆ９において、サーバ１１は、コンピュータ１０（ｉ）とクラークユニット１３（ｉ）との間の安全なウェブセッションを開始する。
【００５４】
クラークの作業スポットにおけるコンピュータ１０（ｉ）とクラークユニット１３（ｉ）との間のセッションは、例えば、ｈｔｔｐｓセッションであり、それにより、相互の通信は、ＳＳＬを使用することにより暗号化される。“ＳＳＬ”は、“安全ソケットレイヤ”を指し、例えば、インターネット上で使用される最も重要なセキュリティプロトコルのうちの１つである。このＳＳＬセッションに対して、一方向のみの認証が使用され、一方向のみの認証において、クラークユニット１３（ｉ）は、それ自身を認証する。この目的のために、クラークユニット１３（ｉ）は、証明書（例えば、Ｘ．５０９）付の（例えば、よく知られているＲＳＡプロトコルにおいて使用できる）非対称鍵対を備えている。証明書付のこの鍵対は、クラークユニット１３（ｉ）のＳＩＭカードリード／ライトユニット２２中のＳＡＭ４１中に記憶されている。認証のこの手続きを動作可能にするため、コンピュータ１０（ｉ）のオペレーティングシステムは、クラークユニット１３（ｉ）の証明書に関係付けられた、いわゆるルート証明書に関する知識を有していなければならず（言い換えれば、記憶していなければならない）、ルート証明書は、信頼できるものと仮定される。同時に、これを取り扱うことができるウェブブラウザ、例えば、インターネットエクスプローラ（登録商標）６．０あるいはモジラファイアーフォックス１．０．６またはより上級のものが存在しなければならず、それらのウェブブラウザにおいて、ウェブブラウザは、ＳＳＬの使用を可能にするように構成されている。１つの実施形態において、安全なブラウザセッションが正しく動作することを可能にするために、アプレットが使用される。このアプレットは、クラークユニット１３（ｉ）によりｈｔｔｐｓセッションの一部として送信され、サーバ１１により実行される。代わりに、サーバ１１は、コンピュータ１０（ｉ）から、このようなアプレットを取り出すことができる。正しいアプレットが使用され、そして、このアプレットのコンテンツが不正でないことを保証するために、アプレットのソフトウェアコードは、署名を添えることができる（“コード署名”としても知られている）。このように署名されたアプレットのソフトウェアは、ＳＳＬ証明書に対して使用されるのと同一のルート証明書を使用することにより、サーバ１１によりチェックできる。アプレットが正しく機能するために、例えば、クラークのコンピュータ１０（ｉ）上でＪａｖａ（登録商標）実行環境バージョン５．０アップデート４またはより上級なものを使用できる。
【００５５】
安全なウェブセッションがいったん開始される（動作７Ｆ９）とすぐに、サーバ１１は、コンピュータ１０（ｉ）を介してクラークによりＰＩＮ（個人識別番号）が入力されるのを待つ、動作７Ｆ１１。クラークが彼のＰＩＮを入力するとすぐに、サーバ１１は、安全なウェブセッションに対するクラークのログインを可能にする、動作７Ｆ１３。
【００５６】
オプションとして、サーバ１１は、プリンタ１２により申込フォームを印刷でき、申込フォーム上に、クラークは、すべての申込データを後に記入でき、申込フォーム上に、申込者は、彼の／彼女の署名を配置できる。印刷は、例えば、動作７Ｆ１４において生じる。このような申込フォームは、バックオフィスに物理的に移送できる。認証文書６の申込者の物理的なパスポートの写真は、このような申込フォームに添付できる。
【００５７】
動作７Ｆ１５において、認証文書６に対する申込者のバイオメトリック特性が記録される。このようなバイオメトリック特性は、例えば、保持者の指紋とすることができ、保持者の指紋は、指紋リーダユニット２７により記録される。代わりに、または追加として、バイオメトリック特性は、カメラ３１により撮影された保持者の顔の写真に関連付けることができる。カメラ３１は、クライアントの顔のデジタル画像を発生させるように構成されている。代わりに、先に述べたように、クライアントは写真を渡すことができ、写真は、例えば、スキャナ１８によりスキャンされ、スキャナ１８は、プロセッサ１７に対して、このデジタル画像を送る。記録されたバイオメトリック特性は、クラークユニット１３（ｉ）中のプロセッサ１７により、品質がチェックされることが好ましい。このチェックは、できるだけ多く自動化される。しかしながら、品質チェックの一部は、勤務中のクラークにより実行されることも考えられる。その目的のために、記録されたバイオメトリック特性は、例えば、ディスプレイ２３上に、またはコンピュータ１０（ｉ）のモニタ上に表示される。品質チェックの間、例えば、欧州連合により規定されたような、標準化基準が使用される。
【００５８】
動作７Ｆ１７において、規定された標準化フォーマットにおけるバイオメトリック特性が、サーバ１１に送られる。アクション７Ｆ１９において、サーバ１１は、クラークユニット１３（ｉ）からバイオメトリック特性を受信する。
【００５９】
クラークは次に、例えば、彼のキーボードを使用して、保持者の申込データをコンピュータ１０（ｉ）に入力する。これらの申込データは、例えば、名前、住所、出生地、出生の年、家族関係、身長などに関する。動作７Ｆ２０において、サーバ１１は、コンピュータ１０（ｉ）から、保持者のこれらの申込データを受信する。
【００６０】
動作７Ｆ２１において、サーバ１１は、これらの申込データをクラークユニット１３（ｉ）のプロセッサ１７に送信する。動作７Ｆ２２において、プロセッサ１７は、これらの申込データをディスプレイ２５上に表示する。認証文書６に対する申込者は、ディスプレイ２５上で、彼に示された申込データをチェックできる。申込者が、彼に示された申込データに同意する場合、彼は、署名パネル３３上で署名を生成するように勧められる。動作７Ｆ２３において、プロセッサ１７は、このような署名を受け取る。動作７Ｆ２４において、プロセッサ１７は、この署名をデジタル化した後、サーバ１１に対してそれを送信する。動作７Ｆ２５において、サーバ１１は、デジタル化署名を受信する。この署名は、ディスプレイ２３上に、またはコンピュータ１０（ｉ）のモニタ上に再度表示することもでき、それにより、クラークは、この署名が基準を満たしているかどうかをチェックできる。デジタル化署名は、サーバ１１により申込データに追加される。
【００６１】
動作７Ｆ２７において、サーバ１１は、申込データ、バイオメトリック特性、およびデジタル化署名をバックオフィスに送信する。これらのデータは、ＳＩＭカードリード／ライトユニット２２中のＳＡＭユニット４１によるデジタル署名を備えることができる。
【００６２】
動作７Ｂ１は、動作７Ｆ１４において印刷され、クラークが必要なデータを後に記入でき、申込者が彼の／彼女の署名を配置している紙の申込フォームによる作業のときに生じるオプションの動作である。動作７Ｂ１において、スキャナ２６は、受け取った申込フォームをスキャンし、スキャンして読み込まれたデータをサーバ２８に送る。動作７Ｂ３において、ネットワーク２４を介して、サーバ２８は、サーバ１１から申込データ、バイオメトリック特性、およびデジタル化署名を受信する。申込フォームが物理的にスキャンして読み込まれている場合、フォーム上に転写されたデータが、ネットワークを介して受信されたデータに対してチェックされる。例えば、一意的なコードが申込フォーム上に転写され、申込データ、バイオメトリック特性、およびデジタル化署名をともなうこの一意的なコードがバックオフィスに送信されるため、このことは可能である。この一意的なコードは、異なるルートからのデータをリンクするために使用される。しかしながら、物理的な（紙の）申込フォームの使用は、将来において、もはや使用されなくなり、認証文書６を生成するために必要なすべてのデータは、ネットワーク２４を介して送られるだけであることが予期される。
【００６３】
動作７Ｆ２７において送信されるデータは、クラークによるデジタル署名により、署名が添えられていることが好ましい。この目的のために、クラークは、スマートカードリード／ライトユニット２１に示す彼の識別カードを再度使用できる。これらのデータのデジタルの署名添えは、サーバ１１の機能である。データトラフィックのセキュリティ向上のために、動作７Ｆ２７においてサーバ１１からサーバ２８に送信されるすべてのデータは、再度暗号化されるのが好ましい。代わりに、例えば、ＶＰＮ（仮想プライベートネットワーク）の形態で、サーバ１１とサーバ２８との間に安全な接続をセットアップすることもできる。
【００６４】
動作７Ｂ７において、サーバ２８は、申込データ、バイオメトリック特性、およびデジタル化署名を、それぞれ、個人化インストレーション３０およびチップライティングユニット３２に送信する。例えば、再度これらのデータがすべて暗号化され、デジタル的に署名を添えるために、チップリーダ４０を使用するオペレータにより、再度デジタル的に署名を添えられた後に、このことが生じる。この目的のために、オペレータは、彼自身のデータを含むチップを有するチップカードを持ち、チップカードを使用して、データにデジタル的に署名を添えることができる。
【００６５】
次に、個人化インストレーション３０が、認証文書６上に予め規定された方法で申込データを印刷することにより、認証文書６が作成される。さらに、この個人化インストレーションは、ＭＲＺゾーン８中に必要なデータを印刷する。チップライティングユニット３２はさらに、申込データ、バイオメトリック特性、およびデジタル化署名を認証文書６のチップ５中に記憶させる。バイオメトリック特性が、例えば、保持者の顔に関するとき、個人化インストレーション３０は、チップ５も位置しているカード１上の写真７’（図６を参照）として、顔の複写を印刷することもできる。
【００６６】
認証文書６が用意できたとき、認証文書６は、例えば、安全な移送の手段を介して、そしてバックオフィスを介して、フロントオフィスに送られ、そこで認証文書６に対する申込者は、その文書を手に入れることができる。申込者に対する認証文書６の発行は、安全な方法で実施される。生成された認証文書６を取りに来た申込者は、再度、彼のバイオメトリック特性、例えば、指紋をスキャンすることを許容する義務を負う。動作７Ｆ３１において、プロセッサ１７は、再度、保持者のデジタル化されたバイオメトリック特性を受け取る。動作７Ｆ３３において、プロセッサ１７は、再度サーバ１１に対して、このバイオメトリック特性を送信する。
【００６７】
その合間に、動作７Ｆ２９において、サーバ１１は、認証文書６が作成され、返信されたという、サーバ２８からの信号を受信している。動作７Ｆ３５において、サーバ１１は、再度スキャンされたバイオメトリック特性を受信する。
【００６８】
動作７Ｆ３７において、スキャナ１８の使用により、クラークは、認証文書６のカード１のＭＲＺデータを読み出す。次に、（またはもっと早く、または同時に）チップリーダユニット１４が、カード１のチップ５からバイオメトリック特性に関するデータを読み出す。これは、動作７Ｆ３９において生じる。この読み出しは、正しいＭＲＺデータ８が読み出される場合にのみ起こることができることが好ましい。ＭＲＺデータ８は、チップ５から読み出すための一種のＰＩＮコードを形成する。さらに、チップ５とチップリーダユニット１４との間の通信は、ＳＡＭユニット４１上の鍵を使用することにより、安全な方法で生じる。次に、チップ５もまた、このような安全な通信のために構成されていなければならない。すなわち、このような安全な通信ための鍵および適切なコンピュータプログラムを記憶することにより、構成されていなければならない。次に、文書６およびチップ５は、プロセッサ１７により認証できる。これは動作７Ｆ４１において生じる。この認証が成功した場合、プロセッサ１７は、認証信号だけでなく、チップ５中に記憶されたバイオメトリック特性もサーバ１１に送信する。
【００６９】
動作７Ｆ４５において、この認証信号および読み出されたバイオメトリック特性は、サーバ１１により受信される。
【００７０】
動作７Ｆ４７において、サーバ１１は、再度スキャンされたバイオメトリック特性が、チップ５中に記憶されているバイオメトリック特性と同一であるかどうかをチェックする。同一でない場合、サーバ１１は、例えば、コンピュータ１０（ｉ）のモニタ上で否定の表示を与える、動作７Ｆ４９。これらの２つの特性が一致している場合、肯定の表示が続く、動作７Ｆ５１。
【００７１】
このような肯定の表示後、サーバ１１は、文書６が保持者に発行されたことをメモリ中に登録する、動作７Ｆ５３。認証文書が発行されたという事実は、同様に、サーバ１１により、バックオフィスのサーバ２８に、信号により返信され、サーバ２８は同様に、認証文書６が正しい方法で発行されたということを登録する、動作７Ｂ９。
【００７２】
１つの実施形態において、オランダ特許１０２０９０３において記述した“バイオメトリック証明書”が使用され、この完全な内容が参照としてここに含まれている。バイオメトリック証明書は、チップ５のチップメモリ３６中に記憶され、認証文書の保持者のバイオメトリックデータと、ＭＲＺ中の機械読み取り可能データと予め規定された関係を有するデータとを含む。特別な実施形態において、バイオメトリック証明書および保持者データ（例えば、ＭＲＺ中のデータ）は、一方向の関数（ＨＡＳＨ）により互いに結合される。
【００７３】
要約すると、ＳＡＭユニット４１は、以下の方法で使用できる。  
１．まず第１に、ＳＡＭユニット４１中の１つ以上の鍵に関連したデータは、アプリケーションシステムの認証のために使用できる。  
２．他のシステムもまた、安全な通信のために構成されている場合、例えば、デジタル署名をデータストリーム中に入れることにより、ＳＡＭユニット４１中の１つ以上の鍵は、他のシステムとの安全な通信のために使用できる。これは、例えば、サーバ１１と２８との安全な通信に関係する。  
３．ＳＡＭユニット中の１つ以上の鍵を使用することにより、チップリーダユニット１４は、認証文書６上のチップ５との安全な通信セッションを確立する。
【００７４】
キーボード３５を使用して、クライアントは、彼自身を識別するＰＩＮコードをタイプして入力することができる。これは、スマートカードリード／ライトユニット３７との通信において使用され、スマートカードリード／ライトユニット３７は、ＰＩＮコードも記憶されている識別カード上のチップを読み出すことができる。キーボードは、同時に署名パネル３３としての機能を果たすタッチパネルとして実現できる。
【図面の簡単な説明】
【００７５】
【図１】図１は、小冊子の形態をとった認証文書、例えば、バイオメトリックデータを含むチップがあるパスポートを示す。
【図２】図２は、図１にしたがった認証文書中に含むことができるような、チップの概略図を示す。
【図３】図３は、パスポートのような、認証文書の要求および発行をサポートするシステムを示す。
【図４】図４は、本発明において使用できるコンピュータの図を示す。
【図５】図５は、クラークユニットおよびクライアントユニットをより詳細に示す。
【図６】図６は、ＯＣＲ（光学的文字認識）ユニットだけでなくチップリーダユニットも備えるスキャナを示す。
【図７（１）】図７（１）は、本発明にしたがって認証文書を要求および発行する方法のフローチャートを示す。
【図７（２）】図７（２）は、本発明にしたがって認証文書を要求および発行する方法のフローチャートを示す。
【図７（３）】図７（３）は、本発明にしたがって認証文書を要求および発行する方法のフローチャートを示す。
【図１】
2009517769.tif 000003
【図２】
2009517769.tif 000004
【図３】
2009517769.tif 000005
【図４】
2009517769.tif 000006
【図５】
2009517769.tif 000007
【図６】
2009517769.tif 000008
【図７（１）】
2009517769.tif 000009
【図７（２）】
2009517769.tif 000010
【図７（３）】
2009517769.tif 000011
【国際調査報告】
2009517769.tif 000012
2009517769.tif 000013