(57)【要約】【課題】通信端末装置のユーザーを認証する。【解決手段】ポイント・オブ・プレゼンス９において更新され、生体測定サーバー１０及び個人のＳＩＭカード３に格納されているユーザーの生体測定キーを収集する。認証は、最新の生体測定キーを、信頼する第三者（ＴＴＰ）によってＳＩＭカード３に格納した生体測定キーに対して比較することにより実行される。最新の生体測定キーは、一体型又は外部のビデオセンサー２によって通信端末装置１に伝送される最新のビデオデータから検索される。認証結果に依存して、通信端末装置１の使用を承認するかもしくは禁止することができ、あるいはその結果を外部のセキュリティを備えた装置１３へ送信することができ、あるいはさらに、装置１３及びサービスへのアクセスを許可するかもしくは拒絶することができる中間のサービスプロバイダーに送信することができる。【選択図】図１
2006260603.tif 000002
【特許請求の範囲】
【請求項１】
通信端末装置のユーザーを認証する方法であって、
ポイント・オブ・プレゼンス（ＰＯＰ）において、上記ユーザーの複数の身体的特徴を記録して一時格納するステップと、
複数の特定の特徴を複数の生体測定キーとして抽出するように、上記一時格納した身体的特徴を処理するステップと、
複数の生体測定キーを上記ユーザーの識別モジュールに格納するステップと、
上記ユーザーの通信端末装置に挿入された上記識別モジュールから、少なくとも１つの個人の生体測定キーを当該通信端末装置により読み出すステップと、
身体的特徴を記録するための装置を用いて、上記ユーザーの少なくとも１つの身体的特徴に係る最新の情報を記録して一時格納するステップと、
少なくとも一つの特定の特徴を最新の生体測定キーとして抽出して一時格納するように、上記一時格納された上記ユーザーの最新の情報を処理するステップと、
上記一時格納された上記ユーザーの少なくとも１つの最新の生体測定キーを、上記識別モジュールに格納されかつ上記識別モジュールから読み出された少なくとも１つの生体測定キーに対して比較することにより認証を行うステップとを含むことを特徴とする方法。
【請求項２】
上記最新の情報を記録して一時格納するステップにおいて、上記身体的特徴を記録するための装置はさらに動作を記録し、
上記記録された動作を、上記認証を行うステップにおいて使用することを特徴とする請求項１記載の方法。
【請求項３】
上記最新の情報の一時格納と、その処理及びさらなる一時格納と、上記格納された生体測定キーを比較することによる認証の実行とは、上記識別モジュールによって実行されることを特徴とする請求項１又は２記載の方法。
【請求項４】
少なくとも所定のメッセージの伝送において、通信ネットワークを介して交換されるデータの機密性、認証性、完全性、及び発信元の否認不可能性を保証するとともに、上記交換されるデータの送信者の認証性を保証するために、ＴＴＰのセキュリティサービス（ＴＴＰサービス）を使用することを特徴とする請求項１乃至３のいずれか１つに記載の方法。
【請求項５】
生体測定サーバーにおける複数のテーブルに複数の生体測定キーが格納され、
ＴＴＰサービスを用いて、付加的なセキュリティ情報が上記ＰＯＰにおいて記録され、上記生体測定サーバーにおける複数のテーブルと上記識別モジュールとに格納され、上記追加のセキュリティ情報は上記複数のテーブルにおいて複数のユーザーのそれぞれに割り当てられ、
上記付加的なセキュリティ情報を、上記認証を行うステップにおいて使用することを特徴とする請求項１乃至４のいずれか１つに記載の方法。
【請求項６】
上記付加的なセキュリティ情報はセキュリティレベルを含むことを特徴とする請求項５記載の方法。
【請求項７】
上記付加的なセキュリティ情報は有効期限の情報を含むことを特徴とする請求項５又は６記載の方法。
【請求項８】
上記付加的なセキュリティ情報は位置情報を含むことを特徴とする請求項５乃至７のいずれか１つに記載の方法。
【請求項９】
上記付加的なセキュリティ情報はパスワードを含むことを特徴とする請求項５乃至８のいずれか１つに記載の方法。
【請求項１０】
上記生体測定サーバーにおける複数のテーブルに格納された生体測定キーと、上記通信端末装置に挿入された上記識別モジュールに格納された生体測定キーとは、ＴＴＰサービスを用いて上記通信端末装置から直接的に更新されることを特徴とする請求項５乃至９のいずれか１つに記載の方法。
【請求項１１】
上記通信端末装置内に挿入された識別モジュールと上記生体測定サーバーとの間の通信は、識別モジュールサーバーを介した特別なメッセージによって実行されることを特徴とする請求項５乃至１０のいずれか１つに記載の方法。
【請求項１２】
ＴＴＰサービスを用いて、上記ＰＯＰにおいて各ユーザーに関する既存の情報は更新しまた補足されることを特徴とする請求項１乃至１１のいずれか１つに記載の方法。
【請求項１３】
生体測定キーとして顔の特徴を抽出することを特徴とする請求項１乃至１２のいずれか１つに記載の方法。
【請求項１４】
生体測定キーとして眼の特徴を抽出することを特徴とする請求項１乃至１３のいずれか１つに記載の方法。
【請求項１５】
生体測定キーとして指紋を抽出することを特徴とする請求項１乃至１４のいずれか１つに記載の方法。
【請求項１６】
視覚的な特徴とともに、生体測定キーとして音声の特徴をさらに記録することを特徴とする請求項１乃至１５のいずれか１つに記載の方法。
【請求項１７】
上記最新の情報の記録は、上記通信端末装置内に設けられた上記身体的特徴を記録するための装置によって実行されることを特徴とする請求項１乃至１６のいずれか１つに記載の方法。
【請求項１８】
上記最新の情報の記録は、上記通信端末装置の外部に設けられた上記身体的特徴を記録するための装置によって実行され、
上記最新の情報は、一時格納及びさらなる処理のために上記通信端末装置に伝送されることを特徴とする請求項１乃至１７のいずれか１つに記載の方法。
【請求項１９】
上記通信端末装置への上記最新の情報の伝送は、上記識別モジュール内のコイルを介した誘導によって実行されることを特徴とする請求項１８記載の方法。
【請求項２０】
上記通信端末装置への上記最新の情報の伝送は、赤外線によって実行されることを特徴とする請求項１８記載の方法。
【請求項２１】
上記通信端末装置への上記最新の情報の伝送は、ショートメッセージによって実行されることを特徴とする請求項１８記載の方法。
【請求項２２】
上記最新の情報はＴＴＰサービスを用いて上記通信端末装置に伝送されることを特徴とする請求項１８乃至２１のいずれか１つに記載の方法。
【請求項２３】
上記ユーザーの認証性が保証された場合には上記通信端末装置の使用は許可されるが、上記ユーザーの認証性が保証されなかった場合には上記通信端末装置の使用は許可されないことを特徴とする請求項１乃至２２のいずれか１つに記載の方法。
【請求項２４】
無線電話用の通信端末装置であって、識別モジュールを収容するためのインターフェースと、身体的特徴を記録するための装置とを備えた通信端末装置であって、
複数の生体測定キーを格納するための記憶手段と、
上記複数の身体的特徴から複数の特定の特徴を抽出するための処理手段と、
これらの特定の特徴を上記格納された生体測定キーに対して比較するための比較手段とを備えたことを特徴とする通信端末装置。
【請求項２５】
上記通信端末装置は、身体的特徴を記録するためのビデオセンサーが内部に直接的に組み込まれた移動体無線電話機を含むことを特徴とする請求項２４記載の通信端末装置。
【請求項２６】
身体的特徴を記録するためのビデオセンサーが内部に組み込まれたアダプタを備えたことを特徴とする請求項２４記載の通信端末装置。
【請求項２７】
上記識別モジュールを収容するためのインターフェース内に設けられた識別モジュールであって、上記複数の生体測定キーが格納された識別モジュールを備えたことを特徴とする請求項２４乃至２６のいずれか１つに記載の通信端末装置。
【請求項２８】
上記記憶手段、上記処理手段及び上記比較手段は、上記識別モジュール内に実装されることを特徴とする請求項２７記載の通信端末装置。
【請求項２９】
上記処理手段は、上記記録された複数の身体的特徴から複数の身体的特徴を決定するように設けられたことを特徴とする請求項２４乃至２８のいずれか１つに記載の通信端末装置。
【請求項３０】
上記処理手段によって決定される身体的特徴は顔の特徴を含むことを特徴とする請求項２９記載の通信端末装置。
【請求項３１】
上記処理手段によって決定される身体的特徴は眼の特徴を含むことを特徴とする請求項２９又は３０記載の通信端末装置。
【請求項３２】
上記処理手段によって決定される身体的特徴は指紋を含むことを特徴とする請求項２９乃至３１のいずれか１つに記載の通信端末装置。
【請求項３３】
上記生体測定キーは身体の動作をさらに含むことを特徴とする請求項２４乃至３２のいずれか１つに記載の通信端末装置。
【請求項３４】
通信端末装置のための識別モジュールであって、個人の認証を行うための少なくとも１つの生体測定キーが当該識別モジュールのメモリに格納されたことを特徴とする識別モジュール。
【請求項３５】
上記格納された生体測定キーは顔の特徴を含むことを特徴とする請求項３４記載の識別モジュール。
【請求項３６】
上記格納された生体測定キーは眼の特徴を含むことを特徴とする請求項３４又は３５記載の識別モジュール。
【請求項３７】
上記格納された生体測定キーは指紋を含むことを特徴とする請求項３４乃至３６のいずれか１つに記載の識別モジュール。
【請求項３８】
上記格納された生体測定キーは、視覚的な特徴とともに、音声の特徴をさらに含むことを特徴とする請求項３４乃至３７のいずれか１つに記載の識別モジュール。
【請求項３９】
上記識別モジュールに、付加的なセキュリティ情報が格納されたことを特徴とする請求項３４乃至３８のいずれか１つに記載の識別モジュール。
【請求項４０】
上記格納された付加的なセキュリティ情報はセキュリティレベルを含むことを特徴とする請求項３９記載の識別モジュール。
【請求項４１】
上記格納された付加的なセキュリティ情報は有効期限の情報を含むことを特徴とする請求項３９又は４０記載の識別モジュール。
【請求項４２】
上記格納された付加的なセキュリティ情報は位置情報を含むことを特徴とする請求項３９乃至４１のいずれか１つに記載の識別モジュール。
【請求項４３】
上記格納された付加的なセキュリティ情報はパスワードを含むことを特徴とする請求項３９乃至４２のいずれか１つに記載の識別モジュール。
【請求項４４】
複数の身体的特徴を一時格納する手段と、
上記一時格納された複数の身体的特徴から複数の特定の特徴を抽出してこれらの特定の特徴を一時格納する手段と、
上記一時格納された特徴を上記格納された生体測定キーに対して比較する手段と、
この比較の結果に依存して、異なる別のステップを実行する手段とを備えたことを特徴とする請求項３４乃至４３のいずれか１つに記載の識別モジュール。
【請求項４５】
信頼する第三者（ＴＴＰ）のサービスを用いて、デジタル署名が付与されかつ暗号化されたメッセージを生成し、また復号化して、上記メッセージの機密性、認証性、完全性、及び発信元の否認不可能性を保証するとともに、上記メッセージの送信者の認証性を保証する手段と、
上記メッセージを生体測定サーバーに送信する手段とを備えたことを特徴とする請求項３４乃至４４のいずれか１つに記載の識別モジュール。
【請求項４６】
メッセージを生成し、また復号化する手段を備えたことを特徴とする前記請求項３４乃至４５のいずれか１つに記載の識別モジュール。
【請求項４７】
電磁コイルを備え、
上記電磁コイルを介して、誘導により、セキュリティを備えた外部装置との間で当該外部装置のセキュリティに関するデータを交換することを特徴とする請求項３４乃至４６のいずれか１つに記載の識別モジュール。
【請求項４８】
請求項３４乃至４７のいずれか１つに記載の識別モジュールを備えた請求項２４乃至３３のいずれか１つに記載の通信端末装置によって請求項１乃至２３のいずれか１つに記載の方法を実行するシステムであって、複数の上記通信端末装置が通信ネットワークを介して互いに接続されたことを特徴とするシステム。
【請求項４９】
上記通信ネットワークは移動体無線ネットワークを含むことを特徴とする請求項４８記載のシステム
【請求項５０】
上記移動体無線ネットワークは、ＧＳＭ規格に準拠した移動体無線ネットワークであることを特徴とする請求項４９記載のシステム。
【請求項５１】
上記通信ネットワークは固定ネットワークを含むことを特徴とする請求項４８乃至５０のいずれか１つに記載のシステム。
【請求項５２】
上記通信ネットワークはインターネットを含むことを特徴とする請求項４８乃至５１のいずれか１つに記載のシステム。
【請求項５３】
パーソナル・コンピューター、ラップトップ・コンピューター、パームトップ・コンピューターを含むグループから選択された、付加的な通信端末装置を備え、
これらの通信端末装置の少なくとも特定のものは、身体的特徴を記録するための装置を備え、上記通信ネットワークを介して互いに接続されたことを特徴とする請求項４８乃至５２のいずれか１つに記載のシステム。
【請求項５４】
ＴＴＰサービスを用いて無線により複数の通信端末装置と通信する、外部のセキュリティを備えた装置をさらに備えたことを特徴とする請求項４８乃至５３のいずれか１つに記載のシステム。
【請求項５５】
上記セキュリティを備えた装置は、誘導によって、上記通信端末装置内に挿入された識別モジュールと通信することを特徴とする請求項５４記載のシステム。
【請求項５６】
上記セキュリティを備えた装置は赤外線によって上記通信端末装置と通信することを特徴とする請求項５４記載のシステム。
【請求項５７】
上記セキュリティを備えた装置はショートメッセージによって上記通信端末装置と通信することを特徴とする請求項５４記載のシステム。
【請求項５８】
セキュリティを備えた装置であって、ビデオカメラを備えた装置を備えたことを特徴とする請求項４８乃至５７のいずれか１つに記載のシステム。
【請求項５９】
複数の識別モジュールサーバーを備え、
上記通信端末装置内に挿入された識別モジュールは、上記識別モジュールサーバーを介して、特殊なメッセージにより生体測定サーバーと通信することを特徴とする請求項４８乃至５８のいずれか１つに記載のシステム。
【請求項６０】
複数の生体測定キーが格納された複数のテーブルに接続された複数の生体測定サーバーを備え、
１つのテーブルにおいて各ユーザーに対して少なくとも１つの生体測定キーが割り当てられることを特徴とする請求項４８乃至５９のいずれか１つに記載のシステム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、通信端末装置のユーザーまたはユーザーグループを認証する方法、システムおよび装置に関するものである。
【背景技術】
【０００２】
現在の技術では、写真や個人の証明書で人物を認証する在来の方法のほかに、生体的な特徴を用いて人物を認証する方法が知られている。後者の方法の場合、測定ないし記録する身体的特徴を生体測定キーとして登録し、認証を行う時点で認証すべき人物の対応する身体的特徴と比較する。このような生体測定的な特徴の例には、指紋、眼の特徴、顔の輪郭、声の特徴などがある。
【０００３】
【特許文献１】独国特許出願公開ＤＥ３９４３０９７Ａ１号明細書。
【特許文献２】欧州特許ＥＰ０６８９３６８Ｂ１号明細書。
【発明の開示】
【発明が解決しようとする課題】
【０００４】
パーソナル・コンピューター（ＰＣ）に、特に外部ビデオカメラなどの手段を装備し、この手段を利用してパーソナル・コンピューターがあるユーザーの顔や顔のいくつかの特徴を学習プロセス中で記録し、後ほど認証のために再び使用できるようにすることも知られている。この場合、ユーザーがパーソナル・コンピューターにアクセスできるのは、パーソナル・コンピューターが顔の特徴を再度確認した場合に限られる。
【０００５】
テレビ電話との関係では、ビデオセンサーと通信端末装置を組合せることも知られている。この場合、テレビ電話は携帯電話機にビデオカメラを取り付け、移動できる構造になっている。
【０００６】
眼の特徴や指紋のような生体を測定して得られるデータを、格納されている医療データを見つけ出す際の検索概念として、通信ネットワーク、特に携帯電話機を通じて伝達する方法は特許文献１で紹介されている。この方法では、基本的に一個人が生体測定的な特徴によって識別されているので、その人の医療データにアクセスできる。しかしこの場合、その人個人の認証性を検証することや、通信ネットワークを通じてやり取りできるデータの発信元の認証性及び否認不可能性を保証することは問題にされていない。
【０００７】
本発明の目的は、通信端末装置のユーザーまたはユーザーグループを認証する新しい改良された方法、システムおよび装置を提案することである。
【課題を解決するための手段】
【０００８】
本発明では、この目的を特に請求項１、２４、３２の各請求項の特徴の部分で提示した要素によって達成している。またこの目的は、請求項４５のシステムでも達成される。従属の請求項や説明からもその他の優れた実施例が生じる。
【０００９】
特に本発明ではこれらの目的を次のような方法で達成している。すなわち、身体の特徴を生体測定キーとして個人のＳＩＭカードに安全に格納し、ユーザーはこのＳＩＭカードを通信機器に挿入する。通信機器はユーザーから実際の最新の身体的特徴と生体測定キーを得ると、それらをＳＩＭカードに格納されている生体測定キーと比較してユーザを認証する。この方法のメリットは、次のようにまとめられる：パスワードの場合は忘れたり入力ミスなどを起こすことがあり、またＳＩＭカードの場合には盗難や拾得して悪用される可能性があるのに対し、個人のカードなら上記のようなこともなく異なる通信端末機においてユーザーを認証できるという点である。また、あるユーザーグループ用のＳＩＭカードも用意し、そのグループに所属するユーザー全員の生体測定キーを記憶しておけるという点もメリットと言える。
【００１０】
身体的特徴を写真で模倣するといったような形で不正な方法で認証が行なわれないようにするため、生体測定キーには身体の運動も組み込まれている。
【００１１】
本発明の場合、通信端末装置を通じてユーザーを認証することにより、認証の結果に応じてユーザーが通信端末装置を使用することを許可ないし禁止することもできる。本発明では、認証の結果は無線、特に移動通信（モバイル通信）の端末器を通じて外部のセキュリティを備えた装置に伝えることができ、受信した外部の装置の側では、認証の結果に応じて、外部の装置が行なっているサービスへのアクセスや信用供与をユーザーに許可又は禁止できる。
【００１２】
本発明では生体測定キーの最初の記録は、ある通信ネットワークと接続したポイント・オブ・プレゼンス（ＰＯＰ）の中で行なう。生体測定キーはＰＯＰから通信ネットワークを通じて安全に生体測定サーバーへ送られる。生体測定サーバーでは生体測定キーはテーブルにして格納され、そのテーブルの中では対応するユーザーにつき少なくとも一つの生体測定キーが関係付けられている。
【００１３】
生体測定キーの追加及び更新もＰＯＰを通じて行うことができる。また本発明では、当該ユーザーについてすでに生体測定サーバーに知られた複数の生体測定キーが存在する場合には、通信端末装置から直接生体測定キーを更新できる。
【００１４】
本発明では、生体測定キーの認証や送信を行なう場合、信頼する第三者（ＴＴＰ）サービスなどのセキュリティサービスの通信手順に基づいて、通信ネットワークを通じて交換されるデータの機密性、認証性、発信元の否認不可能性、及び完全性を保証し、その際に交換されるデータの送信者の認証性を保証できるようにしている。
【発明を実施するための最良の形態】
【００１５】
次に、本発明の構造を例を用いて説明する。構造の例は添付の図に示した。
【００１６】
図１は、通信ネットワークとその通信ネットワークに接続し、ＳＩＭカードとビデオセンサーを備えた移動通信端末装置、テーブル及びＳＩＭサーバーに接続された生体測定サーバー、ポイント・オブ・プレゼンス、セキュリティを備えた装置を示している。
【００１７】
参照番号９は、ネットワーク運営者やサービス会社のＰＯＳと接続しているポイント・オブ・プレゼンス（ＰＯＰ）を示している。ポイント・オブ・プレゼンス９は、通信端末装置としても利用できる一台以上のコンピューター、できれば固定ネットワーク１５のような通信ネットワーク５と接続したパーソナル・コンピューターやワークステーションを備えている。ポイント・オブ・プレゼンス９は、図には示されていないが、ビデオカメラなどのような、身体的特徴を記録する周辺機器と接続したコンピューターを利用できるようにもなっている。この場合、ビデオカメラはケーブルとビデオ・インターフェースを介してコンピューターと接続している。このコンピューターには、周辺機器へのアクセスや周辺機器のコントロールを行ない、特に周辺機器が記録したデータの読み取り、一時格納、処理などがができるプログラムを装備している。このプログラムにはまた、ポイント・オブ・プレゼンス９の社員であるオペレーターによって、利用することができるユーザーインターフェースを備えている。このユーザーインターフェースは、当業者に既知のモジュールを提示することにより、オペレーターが、ユーザーの顔の容貌７、眼のパターン６又は指紋８などの身体的特徴を記録する上で役立つ。上記モジュールは、例えば、ビデオカメラの調整のためのモジュール、コントラスト調整のためのモジュール、画像の各部分を適正に表示するためのモジュール、さらにまた、プログラムにより導出された生体測定キーが完成したとき、それら生体測定キーをプログラムが認証のためにクライエントの協力を受けてその場でチェックした後でオペレーターに対して表示するためのモジュールを含む。
【００１８】
特に身体的特徴を記録する場合には、ユーザーインターフェースを通じて顧客とオペレーターに目や口を動かすといったある特定の運動を実行するようプログラムが指示するようになっていなければならない。この場合、バリエーションとしてユーザーインターフェースを、生体測定キーの記録用に関しては完全に自動化し、オペレーターを使わず指示を直接顧客に出せるようできることも言及しておくことは大切である。このバリエーションでは、コンピューターに画面とカメラを装備し、パスポート写真記録用の自動記録機や銀行のＡＴＭのような構成になっている。
【００１９】
視覚的な生体測定キーの他にも、マイクやオーディオ・インターフェース・カードなどの周辺機器を用いて音の特徴を録音し、生体測定キーとして同様に格納しておくことも可能である。
【００２０】
顧客が記録されまた処理された生体測定キーは、対応する個人のユーザープロフィールに入れたり、あるユーザーグループと関連付けることもできる。プログラムとそのプログラムのユーザーインターフェースは、専門家であれば簡単に実装できる要素を利用し、そのプログラムに含まれる個人データを受け取ったり、対応するユーザーと／またはユーザーグループのプロフィールに入れることができる。その場合、例えばセキュリティレベルのようなその他のセキュリティ情報が記録されることも可能である。セキュリティレベルは、セキュリティを備えた装置１３を、各種サービスへの異なるレベルのアクセス権に対して細分化することも可能である。例えば、あるユーザーのアクセス権は携帯電話機１による通話に限られるのに対し、他のユーザーでは、番号の選択や携帯電話機１で受けられる特殊なサービスなど他の付帯的な機能も実行できる。入／出力できるセキュリティ情報に関する他の例としては、ある権利の有効性を一定の期間や特定の期日までに限定するような場合の有効期限、装置やサービスへのアクセス権を一定の地域に限定するような場合の場所の表示、および個人のパスワードなどがある。
【００２１】
ユーザーやユーザーグループのプロフィールに対する生体測定キーの割り当てを管理することは重要なことである。例えば、一人のオペレーターしか扱えないようにするとか、写真付きの公式身分証明書を複数利用し、場合によっては居合わせている第三者から確認してもらうなど認証の条件を厳しくし、誤用されないようにしなければならない。
【００２２】
生体測定キーの記録を完了するには、ユーザーやユーザーグループのプロフィール、及び生体測定キーおよびセキュリティ情報を一緒に、コンピューターのプログラムで安全なやり方で転送し、通信ネットワーク５を通じて、生体測定キーの管理を行っているサーバー（以下では生体測定サーバー１０と呼ぶ）へ伝え、そこで、生体測定サーバー１０と接続１９されたテーブル１１において対応するユーザーないし対応するユーザーグループのところに格納する。
【００２３】
テーブル１１を備えた生体測定サーバー１０を様々な方法で実現できることは専門家なら明らかである。例えば、テーブル１１をデータバンク・サーバーにし、このデータバンク・サーバーを生体測定サーバーと一緒にあるコンピューターに設けたり、生体測定サーバー１０のコンピューターと通信ネットワークで繋れている別のコンピューターに設置することも可能である。テーブル１１への情報の格納に関しては、専門家なら可能な様々なバリエーションがあるが、それらの詳細はここではそこまでは触れない。同じ情報はユーザーの個人ＳＩＭカード３、できればＧＳＭカード、あるいはユーザーグループの複数のＳＩＭカード３の対応するテーブルに格納しておく。その場合、情報はＰＯＰ９からＳＩＭサーバー１２へ、さらにそこから特許文献２に示されているＳＩＣＡＰ法に従い、ＧＳＭ規格のような携帯電話ネットワークを経由する特殊なショートメッセージを用いてＳＩＭカードに送りそこで格納しておく。他のバリエーションとしては、ＳＩＭカード３を、ＰＯＰ９の対応するコンピューターの、図示されてないインターフェースに入力し、プログラムが情報を確実にテーブル４に格納してもよい。このようにして個人のＳＩＭカード３は、カードのユーザーやユーザーグループにわたされる。
【００２４】
生体測定キーを安全に送って確実に格納するには、信頼する第三者（ＴＴＰ）のサービスなどによるセキュリティサービスの通信手順に基づいて、伝送されるデータの機密性、認証性、発信元の否認不可能性、及び完全性を保証するとともに、それら伝送されるデータの送信者の認証性を保証する。ポイント・ツー・ポイント法を用いてセキュリティを確保することも可能でである。
【００２５】
ＰＯＰ９ではまた、そのほかのサービス、特に、加齢により変化がある場合などは生体測定キーを更新するサービス、あるいは他の生体測定キーを加えたりやそのほかのセキュリティ情報を提供するサービスなども可能であり、これらのさらなるサービスは当業技術に習熟した人により以上の記述から実現することができる。
【００２６】
ユーザーが自分の個人ＳＩＭカード３を通信端末装置１に挿入すると通信端末装置のスイッチを入れることができる。この例では、通信端末装置１は、眼の特徴６、顔の特徴７、指紋８といったような身体の特徴を記録するビデオセンサー２を装備した携帯電話機１になっている。ビデオセンサー２は、携帯電話機１の中に直接組み込まれていても、また  ＳＩＭカード３を収容するためのインターフェースなどを装備したアダプターを介して、携帯電話機１に付いているＳＩＭカード３用のインターフェースに挿入してもよい。スイッチが入ると、ＳＩＭカード３に入っている認証プログラムが作動し、携帯電話機１の図示されていないディスプレーからユーザーに対して、ビデオセンサー２を覗くようにとか、特定の指をビデオセンサー２に着けるようにとか、携帯電話機１に向かって発声するようと指示が出される。ビデオセンサー２、場合によっては携帯電話機１の図示されていないマイクから受け取ったデータは、認証プログラムによって一時格納され、そこから実際の最新の生体測定キーが作成され、作成された生体測定キーは格納されていた生体測定キー４と比較される。こうした直接比較の方法の他にも、生体測定サーバー１０によりＴＴＰサービスを使っても生体測定キー４の認証性及び完全性を確認できる。実際の最新の生体測定キーとＳＩＭカード３に格納されている生体測定キー４を比較して正しい結果が得られ、また格納されていた生体測定キー４が、生体測定サーバー１０によっても確かに本人であると認証された場合には、さらに携帯電話機１を自由に使えるようになる。一方これと反対の場合なら、携帯電話機１のスイッチが切れるなどの方法によりユーザーが携帯電話機１を使用するのを禁じられてしまう。電話をかけられる状態は、携帯電話機１のスイッチを再び切るまで持続でき、また持続できる時間を制限することも可能である。時間を制限する場合は、事前に設定した時間が経過したらユーザーは再度認証しなければならないようにする。そうした再度の認証は、携帯電話機１を利用している間に自動的に行えるような構造にすることも可能である。
【００２７】
ＳＩＭカード３は、特殊なショートメッセージを使って生体測定サーバー１０と通信する。この場合のショートメッセージは、ＧＳＭ規格などの、通信ネットワーク５内にある携帯電話網１６を通じてＳＩＭサーバー１２へ送られる。このＳＩＭサーバーはコネクション１７を通じて通信ネットワーク５と接続しており、前記の特殊なショートメッセージは、特許文献２に示されているＳＩＣＡＰ法に従い、コネクション１８を通り生体測定サーバー１０へ送られ処理される。
【００２８】
生体測定サーバー１０において、ユーザーの複数の生体測定キー１１が知られている場合、加齢などによる変化を加味した生体測定キー１１を携帯電話機１から直接作成し更新することができる。それには、変更される必要のない少なくとも第二の生体測定キーでユーザーが認証されることと、第一の生体測定キーを更新するために使用されるビデオ情報の品質が、あらかじめ定めた最低条件を満たしていることとが前提となる。この最低条件のなかには、最小限の光の関係や画像コントラストに関する条件、あるいは新しい生体測定キーと古い生体測定キーとの最大差に関する条件などである。
【００２９】
バリエーションのなかには、認証を携帯電話機１の利用を管理するために用いるのではなく、むしろ上記の実施例のような認証の結果を安全に保管し、無線で外部のセキュリティを備えた装置１３に伝え、そこでセキュリティを備えた装置１３へのアクセスを認めるか否かの判定に使用するものもある。認証の結果と一緒にユーザーの個人情報もセキュリティを備えた装置１３に送ることができる。そのためセキュリティを備えた装置１３は、本人であること認証されたユーザーの個人情報を用いてアクセスを認めたり拒絶したりすることも可能になる。また他のバリエーションでは、セキュリティを備えた装置１３に、認証の結果と一緒にセキュリティレベル、場所表示、有効期限の表示などのユーザーに関する他のセキュリティ情報も送り、それらの送られた情報に基づいてセキュリティを備えた装置１３がアクセスの許可ないし不許可を決定できるようになっている。さらに他のバリエーションでは、問い合わせるとセキュリティを備えた装置１３が身元確認のための情報を携帯電話機１に送り、それによって携帯電話機１は認証処理を行っている間に、セキュリティレベル、場所表示、有効期限の表示などのユーザーのその他のセキュリティ情報を使ってそのユーザーが当該のセキュリティを備えた装置１３にアクセスすることを許可するか否かも決定し、そのセキュリティを備えた装置１３に伝えることもできるようになっている。外部のセキュリティを備えた装置１３というのは、銀行のＡＴＭや情報問い合わせ用のビデオ端末、極秘の製造工場、警察宿舎、原子力発電所などの入口、さらには軍隊の基地、空港、工場の敷地など出入が管理されている建造物の入口などである。無線で伝える方法は、ＳＩＭカード３上の電気コイルを使用した誘導コネクション１４によって接触せずに接続できるようにすることも可能である。携帯電話機１は、非接触式赤外線インターフェースやショートメッセージを用いてセキュリティを備えた装置１３へ伝える構造にしてもよい。送信のセキュリティは、ＴＴＰサービスの通信手順に基づくことによって、又はポイント・ツー・ポイント法などによって確保する。
【００３０】
さらに他のバリエーションでは、ビデオセンサーが、外部のセキュリティを備えた装置１３などのように、携帯電話機１の外部にある。このバリエーションでは、ビデオ情報は、外部のビデオカメラで記録し、無線で携帯電話機に送られ判定される。無線で送る方法は、ＳＩＭカード３を電気的にスキャンする方法などによる誘導コネクション１４によって接触せずに接続できるようにすることも可能である。セキュリティを備えた装置１３についても、非接触式の赤外線インターフェースやショートメッセージを用いた構造にすることができる。送信のセキュリティは、ＴＴＰサービスの通信手順に基づくことによって、又はポイント・ツー・ポイント法などによって確保する。
【００３１】
ここで次の点を強調しておかなければならない。すなわち、携帯電話機１のほかにも、パーソナル・コンピューター、ラップトップ・コンピューター、パームトップ・コンピューターなどの通信端末装置も、ＳＩＭカード３および身体の特徴を記録する周辺機器を備えていれば、これらの認証方法を実行できるということである。また、認証の利用は、通信端末装置や外部のセキュリティを備えた装置１３へのアクセス管理だけに限定されることはなく、各種サービスへのアクセス管理、特にインターネットも含めた、通信端末装置５から利用できるサービスへのアクセス管理にも拡大できる。後者の場合、認証の結果は、自動化されたインターネット・サイトなどの、当該のサービスプロバイダーに送られ、サービスプロバイダーの方は受信した結果に基づき、サービスを許可するか否かを決定できる。認証の結果はまた、上記のセキュリティを備えた装置１３との関係で示したように、ユーザーが当該サービスを利用する権利があるかというユーザーのアクセス権に関する情報やユーザーの個人情報と一緒にサービスプロバイダーに送られる。
【００３２】
この方法とシステムを、料金と引き換えにサービスプロバイダーから、サービスプロバイダーの装置、建物、領域、サービスなどを保護することに関心のある第三者に有料なサービスとして提供することは完全に可能である。
【図面の簡単な説明】
【００３３】
【図１】本発明の実施形態に係る人物を認証するシステムの構成を示すブロック図である。
【符号の説明】
【００３４】
１…通信端末装置、
２…ビデオセンサー、
３…ＳＩＭカード、
４…テーブル、
５…通信ネットワーク、
６…眼のパターン、
７…顔の容貌、
８…指紋、
９…ポイント・オブ・プレゼンス（ＰＯＰ）、
１０…生体測定サーバー、
１１…テーブル、
１２…ＳＩＭサーバー、
１３…セキュリティを備えた装置、
１４…誘導コネクション、
１５…固定ネットワーク、
１６…携帯電話網、
１７，１８，１９…コネクション。
【図１】
2006260603.tif 000003