(57)【要約】マシン読取り可能な保有者の詳細を与えられたドキュメントを読取り、そのドキュメントを提示した人物が予め定められた権利を有しているか否かを確定するシステムであって、そのドキュメントは少なくとも、保有者に関する生物測定学的データと、保有者の詳細への予め定められた関係を有するデータとを含んでいるチップを含んでおり、このシステムは、・チップおよびマシン読取り可能な保有者の詳細を読取るリーダと、・保有者の権利に関する詳細を含むメモリと、・生物測定学的特徴スキャナと、・リーダ、メモリおよびスキャナに接続された処理装置とを備えており、この処理装置は、・公開キー暗号化テクノロジーを使用してチップおよびデータの真正を確定し、・保有者に関する生物測定学的データをチップから受取り、・ドキュメントを提示した人物に関する生物測定学的データをスキャナから受取ってこれらを保有者に関するデータと比較し、ドキュメントを提示した人物が保有者であるか否かを決定し、・リーダを介して保有者の詳細を受取ってその保有者の詳細とデータとの間の関係をチェックし、メモリから保有者の権利を読取り、チップおよびデータが真正であって、関係が確定され、ドキュメントを提示した人物が保有者と同じだった場合にはドキュメントを提示した人物の権利を示す信号を供給する。
2005534125.tif 000002
【特許請求の範囲】
【請求項１】
マシン読取り可能な保有者の詳細を与えられたドキュメント(6)を読取り、そのドキュメントを提示した人物が予め定められた権利を有しているか否かを確定するシステムにおいて、
前記ドキュメント(6)は少なくとも、保有者に関する生物測定学的データと、保有者の詳細への予め定められた関係を有するデータとを含んでいるチップ(5)を含んでおり、
このシステムは、
・チップ(5)およびマシン読取り可能な保有者の詳細を読取るリーダ(8)と、
・保有者の予め定められた権利に関する詳細を含むメモリ(10)と、
・生物測定学的特徴スキャナ(11)と、
・リーダ(8)、メモリ(10)および生物測定学的特徴スキャナ(11)に接続された処理装置(9)とを備えており、この処理装置(9)は、
・公開キー暗号化テクノロジーの助けを借りてチップおよびデータの真正を確定し、
・保有者に関する生物測定学的データをリーダ(8)によりチップから受取り、
・ドキュメントを提示した人物に関する生物測定学的データを生物測定学的特徴スキャナ(11)から受取ってこれらを保有者に関する生物測定学的データと比較し、ドキュメントを提示した人物が保有者であるか否かを決定し、
・リーダ(8)を介して保有者の詳細を受取ってその保有者の詳細とデータとの間の予め定められた関係をチェックし、メモリ(10)から保有者の予め定められた権利を読取り、
・チップ(5)およびデータが真正であって、前記予め定められた関係が確定され、ドキュメントを提示した人物が保有者と同じだった場合にはドキュメントを提示した人物の権利を示す信号を供給するシステム。
【請求項２】
ドキュメントは旅券である請求項１記載のシステム。
【請求項３】
処理装置(9)は、１方向機能を使用して保有者の詳細をメモリ(10)中に記憶されている保有者の詳細と比較するために設けられている請求項１または２記載のシステム。
【請求項４】
１方向機能はハッシング機能である請求項３記載のシステム。
【請求項５】
マシン読取り可能な保有者の詳細を与えられたドキュメント(6)を読取り、そのドキュメントを提示した人物が予め定められた権利を有しているか否かを確定する方法において、
前記ドキュメント(6)は少なくとも、保有者に関する生物測定学的データと、保有者の詳細への予め定められた関係を有するデータとを含んでいるチップ(5)を含んでおり、このシステムは、チップ(5)およびマシン読取り可能な保有者の詳細を読取るリーダ(8)と、保有者の予め定められた権利に関するデータを含むメモリ(10)と、生物測定学的特徴スキャナ(11)と、リーダ(8)、メモリ(10)および生物測定学的特徴スキャナ(11)に接続された処理装置(9)とを備えており、この方法は、
・公開キー暗号化テクノロジーの助けを借りてチップおよびデータの真正を確定し、
・保有者に関する生物測定学的データをチップから受取り、
・ドキュメントを提示した人物に関する生物測定学的データを受取って保有者に関する生物測定学的データと比較し、ドキュメントを提示した人物が保有者であるか否かを決定し、
・保有者の詳細を受取ってその保有者の詳細とデータとの間の特定の関係をチェックし、メモリ(10)から保有者の予め定められた権利を読取り、
・チップ(5)およびデータが真正であって、予め定められた関係が確定され、ドキュメントを提示した人物が保有者と同じだった場合にはドキュメントを提示した人物の権利を示す信号を供給する動作を含んでいる方法。
【請求項６】
マシン読取り可能な保有者の詳細を与えられたドキュメント(6)を読取り、そのドキュメントを提示した人物が予め定められた権利を有しているか否かを確定するシステムによりロードされることのできるコンピュータプログラムにおいて、
そのドキュメント(6)は保有者に関する生物測定学的データと、保有者の詳細への予め定められた関係を有するデータとを含んでいる少なくとも１つのチップ(5)を含んでおり、このシステムは、チップ(5)およびマシン読取り可能な保有者の詳細を読取るリーダ(8)と、保有者の予め定められた権利に関するデータを含むメモリ(10)と、生物測定学的特徴スキャナ(11)と、リーダ(8)、メモリ(10)および生物測定学的特徴スキャナ(11)に接続された処理装置(9)とを備えており、このコンピュータプログラムは、
・公開キー暗号化テクノロジーの助けを借りてチップ(5)およびデータの真正を確定し、
・保有者に関する生物測定学的データをチップ(5)から受取り、
・ドキュメントを提示した人物に関する生物測定学的データを受取って保有者に関する生物測定学的データと比較し、ドキュメントを提示した人物が保有者であるか否かを決定し、
・保有者の詳細を受取ってその保有者の詳細とデータとの間の特定の関係をチェックし、メモリ(10)から保有者の予め定められた権利を読取り、
・チップ(5)およびデータが真正であって、予め定められた関係が確定され、ドキュメントを提示した人物が保有者と同じだった場合にはドキュメントを提示した人物の権利を示す信号を供給する機能をシステムに与えることができるコンピュータプログラム。
【請求項７】
請求項６記載のコンピュータプログラムを備えているキャリア。
【請求項８】
マシン読取り可能な保有者の詳細およびチップ(5)を備えたドキュメントにおいて、
チップ(5)は処理装置(14)およびこれに接続されたメモリ(16)ならびに入出力装置(15)を備えており、メモリ(16)は保有者に関する生物測定学的データと、保有者の詳細への予め定められた関係を有するデータと、
・請求項１記載のシステムと通信して、チップ(5)の真正が公開キー暗号化テクノロジーの助けを借りて確定されることができるようにし、
・保有者に関する生物測定学的データおよびメモリ(16)からのデータをシステムに送信する動作を処理装置に行わせる命令とを含んでいるドキュメント。
【請求項９】
ドキュメントは旅券(6)である請求項８記載のドキュメント。
【請求項１０】
チップ(5)は旅券と一体の部品である請求項９記載のドキュメント。
【請求項１１】
入出力装置は無接触通信用に設けられている請求項８乃至１０のいずれか１項記載のドキュメント。
【請求項１２】
チップ(5)はトランスポンダ装置として設けられている請求項８乃至１１のいずれか１項記載のドキュメント。
【請求項１３】
予め定められた関係は保有者の詳細のハッシングに基づいている請求項８乃至１２のいずれか１項記載のドキュメント。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、とくに、国境を横断するときにパスポートをチェックするために使用されるシステムおよび方法に関する。しかしながら、本発明はまた、特定の位置または区域にアクセスするとき、あるいはコンピュータまたは端末等のシステムへのアクセスする権利を獲得するときにも使用されることができる。
【背景技術】
【０００２】
この方法は一般に、以下のように国境横断時に役人によって行われる：
Ａ．真正特徴を見ることによってパスポートのような旅券の真正をチェックし、その旅券中に含まれている情報の真正をチェックする；
Ｂ．パスポート写真および、または署名を比較することにより、提示されているドキュメントがそれを提出している人物（保有者）のものであるか否かを確認する；
Ｃ．ストップレジスタ、すなわち、国境の横断を許可されていないパスポート番号および、または保有者の氏名のリストを含んでいるレジスタを含むデータベースと比較するためにパスポート番号および、または保有者の氏名を入力することによってドキュメントの有効性と国境を横断する認可とを確認する。
【０００３】
パスポート写真および署名を補うためにパスポートに関して生物測定学を使用することも知られており、ステップＢの旅券保有者の確認をサポートするように機能する。本発明により使用されることのできる既知の生物測定学的方法には、たとえば、個人的特徴（生物測定学的テンプレート）：目（虹彩）、声、手形、指紋、顔および手書き署名の１以上の使用もまた含まれる。
【０００４】
生物測定学による旅券の明白な実施形態は、生物測定学的テンプレートをその旅券上に記憶することである。これは、たとえば、２Ｄバーコードで、磁気ストリップ上に、またはチップ中に行われることができる。
【発明の開示】
【発明が解決しようとする課題】
【０００５】
自動チェックの場合、これの欠点は、生物測定学的テンプレートが個人の詳細にリンクされていることである。これはプライバシーとの関連で望ましくない。別の欠点は、生物測定学的テンプレートが許可されていない人物により旅券に追加されることが可能であるため、この許可されていない人物が非合法的に国境を横断することができることである。生物測定学的テンプレートを有する任意の別の（偽者）旅券を提示することも可能である。自動チェックの場合、これらの形態の詐欺行為は発覚しないままである。
【０００６】
したがって、本発明の目的は上述の欠点を有しないシステムを提供することである。
【課題を解決するための手段】
【０００７】
それ故、本発明はまず第１に、マシン読取り可能な保有者の詳細を与えられたドキュメントを読取り、そのドキュメントを提示した人物が予め定められた権利を有しているか否かを確定するシステムを提供し、そのドキュメントは少なくとも、保有者に関する生物測定学的データと、保有者の詳細への予め定められた関係を有するデータとを含んでいるチップを含んでおり、このシステムは、
・チップおよびマシン読取り可能な保有者の詳細を読取るリーダと、
・保有者の予め定められた権利に関する詳細を含むメモリと、
・生物測定学的特徴スキャナと、
・リーダ、メモリおよび生物測定学的特徴スキャナに接続された処理装置とを備えており、この処理装置は、
・公開キー暗号化テクノロジーの助けを借りてチップおよびデータの真正を確定し、
・保有者に関する生物測定学的データをリーダによりチップから受取り、
・ドキュメントを提示した人物に関する生物測定学的データを生物測定学的特徴スキャナから受取ってこれらを保有者に関する生物測定学的データと比較し、ドキュメントを提示した人物が保有者であるか否かを決定し、
・リーダを介して保有者の詳細を受取ってその保有者の詳細とデータとの間の予め定められた関係をチェックし、メモリから保有者の予め定められた権利を読取り、
・チップおよびデータが真正であって、予め定められた関係が確定され、ドキュメントを提示した人物が保有者と同じであった場合にはドキュメントを提示した人物に対する予め定められた権利を示す信号を供給する。
【０００８】
１実施形態において、本発明は、マシン読取り可能な保有者の詳細を与えられたドキュメントを読取り、そのドキュメントを提示した人物が予め定められた権利を有しているか否かを確定する方法に関し、そのドキュメントは少なくとも、保有者に関する生物測定学的データと、保有者の詳細への予め定められた関係を有するデータとを含んでいるチップを含んでおり、このシステムは、チップおよびマシン読取り可能な保有者の詳細を読取るリーダと、保有者の予め定められた権利に関するデータを含むメモリと、生物測定学的特徴スキャナと、リーダ、メモリおよび生物測定学的特徴スキャナに接続された処理装置とを備えており、この方法は、
・公開キー暗号化テクノロジーの助けを借りてチップおよびデータの真正を確定し、
・保有者に関する生物測定学的データをチップから受取り、
・ドキュメントを提示した人物に関する生物測定学的データを受取って保有者に関する生物測定学的データと比較し、ドキュメントを提示した人物が保有者であるか否かを決定し、
・保有者の詳細を受取ってその保有者の詳細とデータとの間の特定の関係をチェックし、メモリから保有者の予め定められた権利を読取り、
・チップおよびデータが真正であって、予め定められた関係が確定され、ドキュメントを提示した人物が保有者と同じであった場合にはドキュメントを提示した人物の権利を示す信号を供給する動作を含んでいる。
【０００９】
さらに別の実施形態において、本発明は、マシン読取り可能な保有者の詳細を与えられたドキュメントを読取り、そのドキュメントを提示した人物が予め定められた権利を有しているか否かを確定するシステムによりロードされることのできるコンピュータプログラムに関し、そのドキュメントは保有者に関する生物測定学的データと、保有者の詳細への予め定められた関係を有するデータとを含んでいる少なくとも１つのチップを含んでおり、このシステムは、チップおよびマシン読取り可能な保有者の詳細を読取るリーダと、保有者の予め定められた権利に関するデータを含むメモリと、生物測定学的特徴スキャナと、リーダ、メモリおよび生物測定学的特徴スキャナに接続された処理装置とを備えており、このコンピュータプログラムは、
・公開キー暗号化テクノロジーの助けを借りてチップおよびデータの真正を確定し、
・保有者に関する生物測定学的データをチップから受取り、
・ドキュメントを提示した人物に関する生物測定学的データを受取って保有者に関する生物測定学的データと比較し、ドキュメントを提示した人物が保有者であるか否かを決定し、
・保有者の詳細を受取ってその保有者の詳細とデータとの間の特定の関係をチェックし、メモリから保有者の予め定められた権利を読取り、
・チップおよびデータが真正であって、予め定められた関係が確定され、ドキュメントを提示した人物が保有者と同じだった場合にはドキュメントを提示した人物の権利を示す信号を供給する機能をシステムに与えることができる。
【００１０】
さらに別の実施形態において、本発明はこのようなコンピュータプログラムを備えているキャリアに関する。
【００１１】
最後に、本発明はまた、マシン読取り可能な保有者の詳細およびチップを備えたドキュメントに関し、チップは処理装置およびこれに接続されたメモリならびに入出力装置を備えており、メモリは保有者に関する生物測定学的データと、保有者の詳細への予め定められた関係を有するデータと、
・請求項１記載のシステムと通信して、チップの真正が公開キー暗号化テクノロジーの助けを借りて確定されることができるようにし、
・保有者に関する生物測定学的データおよびメモリからのデータをシステムに送信する動作を処理装置に行わせる命令とを含んでいる。
【００１２】
本発明により、ドキュメントが真正であり、そのドキュメントを提示した人物が実際にその保有者であることを自動的に確定することが可能である。
【発明を実施するための最良の形態】
【００１３】
以下、いくつかの図面を参照して本発明を簡単に説明する。なお、これらの図面は単なる例示に過ぎず、本発明の技術的範囲を制限するものではない。本発明は添付された請求の範囲およびそれらの等価なものによってのみ制限される。  
以下、旅券としてのパスポートの使用を参照して本発明を説明する。しかしながら、本発明は上述したようにもっと広い範囲にわたって、とくに、ある人物が何かを行うことが可能になるためにある特定の権利を獲得する必要がある場合に常に適用されることができる。
【００１４】
図１は、パスポート6の場合における本発明の使用を示している。チップ5を除いて、図１に示されているパスポート6は欧州特許出願 EP-A 1 008 459号に詳細に記載されている。この公報はその実施形態を全て含んでおり、これに記載されているパスポートは本発明により使用されることができる。パスポート6は、テキスト、パスポート写真および署名を備えたカード1を含んでいる。カード1は、たとえば、合成積層板から形成されることができる。カード1はストリップ2に固定され、それによってカードが小冊子の形態で確実に保持されることができる。マシン読取り可能な保有者の詳細はカード1上に与えられている。
【００１５】
小冊子はさらに、たとえば、国々の訪問用のビザを記録するのに適したページ4を含んでいる。小冊子はまたカバー3を有している。さらに詳細な説明および実施形態は、欧州特許出願 EP-A 1 008 459号に示されている。
【００１６】
本発明は、別のタイプのドキュメントにより使用されることができるが、しかし、現在のところ、この目的に対して、そのドキュメントを提示した人物の確認方法だけでなく、そのドキュメントの確認のための水も漏らさぬチェック方法が見出されてはいないため、パスポート（または別の旅券）による使用がとくに有効であることもまた指摘される。
【００１７】
本発明によると、カード1はチップ5を含んでいる。チップは、カード1を損傷せずにこのチップ5を取外すことができないようにカード1中に集積されていることが好ましい。
【００１８】
図３は、このようなチップ5の１実施形態を示している。チップ5は、入出力装置15およびメモリ16に接続されている処理装置（ＣＰＵ）14を含んでいる。
【００１９】
メモリは、たとえば、ＲＯＭおよびＥＥＰＲＯＭのような不揮発性メモリを含んでいるが、しかし別のタイプのメモリもまた使用可能である。メモリ中には少なくとも、専用キー（これは変更されることができないようにＲＯＭ中に記憶されることが好ましい）、バイオ証明、および（随意に）交付機関からの証明が記憶される。バイオ証明には、パスポートの保有者に関する生物測定学的特徴データと、マシン読取り可能なデータとの予め定められた関係を有するデータとが含まれている。
【００２０】
入出力装置15は、図２に示されているシステムとの無接触通信に適していることが好ましい。このために、入出力装置15は、図３に示されているように円形アンテナの形態に形成されることができることが好ましい。しかしながら、別の実施形態が可能である。現在のチップカードから知られているような接触面もまた可能である。
【００２１】
図３は単なる１実施形態を示しているに過ぎないことが認識されるべきである。所望ならば、いくつかの形態のメモリおよびいくつかの入出力装置と共に、いくつかの処理装置が設けられることが可能である。チップ5はそれの電力を図２に示されているシステムからそれとの通信中に受取ることが好ましい。それ故、このためにチップ5はトランスポンダ装置として設計されている。このようなトランスポンダ装置は当業者に知られているため、ここでは詳細に説明しない。当然ながら、この代わりに電池が設けられることができる。もっとも、ほとんどの場合これはきわめて非実用的である。
【００２２】
図２は、パスポート6に組込まれたチップ5を読取るシステム7を示している。この目的のために、図２によるシステムは、カード1上のチップ5と通信するためにチップリーダを備えたカードリーダ8と、たとえば、カード1の“マシン読取り可能なゾーン”（ＭＲＺ）に設けられた保有者の詳細を読取るリーダとを備えている。
【００２３】
カードリーダ8は処理装置（ＣＰＵ）9に接続されている。ＣＰＵ9はメモリ10に接続されている。
【００２４】
システム7はまたキーボード12およびスクリーン13に接続されているだけでなく、生物測定学的特徴スキャナ11にも接続されている。生物測定学的特徴スキャナ11は、ドキュメント6を提示したある人物の生物測定学的特徴を走査できるようにするために設けられている。このようなスキャナ11は、たとえば、虹彩スキャナ、またはパスポートを提示した人物から指紋を読取る装置であることができる。このような生物測定学的特徴スキャナ11は技術的に知られているので、ここではその詳細な説明は必要ない。
【００２５】
図２のシステム7の構造は任意である。所望ならば、全てのコンポーネントは１個のキャビネット中に収容されることができる。しかしながら、所望ならば、いくつかのコンポーネントはまた別々のキャビネット中に収容されることが可能である。キーボード12は別として、たとえば、当業者に知られているマウスその他の入出力手段もまた設けられることができる。スクリーン13は任意の所望の形状を有することができ、また、現在市場で入手可能な（あるいは将来そうなるであろう）任意の所望のタイプのものであることができる。
【００２６】
図２に示されているように、メモリ10が存在する。このメモリは、ＲＡＭ、ＲＯＭ、ＥＥＰＲＯＭ、ハードディスク等から構成されることが可能である。処理装置9は、単一の装置から構成されることが可能であるが、しかし並列またはマスター／スレイブ関係に構成されていてもよいし、あるいは構成されていなくてもよいいくつかの装置から構成されることもできる。さらに別の実施形態として、種々のコンポーネントが互いに離されて設置されることができる。メモリ10は、所望されるならば、たとえば、非常に遠くに離れて配置されることができる。
【００２７】
以下、いくつかの動作を参照して図２によるシステムの動作モードを説明する。  
１．パスポート6は、保有者の詳細をＭＲＺから読取ると共に、パスポート6上のチップ5からデータを読取るためにカードリーダ8に提示される。  
２．読取られたデータがＣＰＵ9に転送される。  
３．ＣＰＵ9は、チップ5の真正をチェックするためにチップリーダを介してランダムチャレンジコードをチップ5に送信し、チップ5に記憶されているバイオ証明に属しそのチップ5に記憶されている専用キーでこれにデジタル的に署名するか、あるいはこれを符号化するようにチップ5にリクエストする。  
４．その後、チップ5は専用キーで符号化されたあるいはデジタル的に署名されたチャレンジコードをＣＰＵ9に返信する。符号化されたあるいはデジタル的に署名されたチャレンジコードは、デジタル応答である。チップ5はまたチップに記憶され交付機関の専用キーにより署名されたバイオ証明をＣＰＵ9に返送する。随意に、パスポートを発行した機関からの証明もまた、チップ5によってＣＰＵ9に送信される。これらのデータがチップ5によってＣＰＵ9に送信される順序は任意である。１つの専用キーの使用もまた絶対不可欠なものではない。  
５．交付機関からの証明の助けを借りて、ＣＰＵ9はバイオ証明およびそこに記憶されたデータが真正であるか否かをチェックする。  
６．バイオ証明の助けを借りて、ＣＰＵ9はデジタル応答が正しいか否かをチェックする。  
７．バイオ証明と保有者の詳細との間の関係をチェックするために使用されることのできるデータがバイオ証明中に記憶される。これは、たとえば、保有者の詳細をハッシュすることにより行われることができる。ＣＰＵ9は、バイオ証明中のデータと保有者の詳細の助けを借りて、バイオ証明と保有者の詳細との間の関係をチェックする。この手段によって保有者の詳細の真正もまた確定される。  
８．パスポートを提示した人物の生物測定学的特徴が生物測定学的特徴スキャナ11により読取られ、このスキャナはデータをＣＰＵ9に送信する。ＣＰＵ9はこれらのデータを生物測定学的テンプレートに変換する（もちろん、その変換のための機能もまたこの目的に適したインテリジェンスをこれに提供することにより生物測定学的特徴スキャナ11中に組込まれることが可能である）。  
９．ＣＰＵ9は、好ましくは１方向機能（たとえば、ハッシング機能）により、パスポート番号および、または保有者がメモリ10中に記憶されているストップレジスタにおいてリストにされているか否かをチェックし、これを、たとえばスクリーン13によって役人に報告する。  
１０．ＣＰＵ9は、カードリーダ8の動作から得られた生物測定学的テンプレートがチップ5から受取られたバイオ証明からの生物測定学的テンプレートに対応するか否かをチェックする。役人はこのチェックの結果を好ましくはスクリーン13によって知らされる。
【００２８】
本発明は、“最新技術”の場合に生じる欠点を除去する。とくに、上述した動作により、パスポートおよび保有者の詳細が共に真正であることをチェックすると共に、パスポートを提示した人物が実際にその保有者であることもまたチェックすることが可能である。換言すると、これによって、今のところまだ実現していない安全な自動国境コントロールが可能になる。
【００２９】
“バイオ証明”を利用することにより、生物測定学的テンプレートはその人物の詳細に直接リンクされない。バイオ証明と保有者の詳細との間の関係（たとえば、ＭＲＺ中のデータ等）は１方向機能（ハッシング）によって互いにリンクされているため、これは部分的にこのケースである。
【００３０】
情報キャリア（チップ）の真正は、チャレンジコードに専用キーで署名することによりチェックされる。専用キーはコピーされることはできない。バイオ証明をバイオテンプレートに照合することにより、およびチップ5の真正に関するチェックによって、自動チェックの場合に詐欺行為が事実上行えなくなる。さらに、チップ5およびパスポート6は、それらが分離されることができないように互いに結合され、その結果認識可能な損傷なしにチップ5を操作することは不可能になる。
【図面の簡単な説明】
【００３１】
【図１】バイオメトリックデータを含んでいるチップが存在している、たとえば、パスポート等の小冊子の形態のドキュメントの概略図。
【図２】図１に示されているドキュメントが読取れられて評価されることのできるシステムの概略図。
【図３】図１によるドキュメント中に組込まれることのできるチップの概略図。
【図１】
2005534125.tif 000003
【図２】
2005534125.tif 000004
【図３】
2005534125.tif 000005
【国際調査報告】
2005534125.tif 000006
2005534125.tif 000007
2005534125.tif 000008