(57)【要約】本発明は、少なくとも一人の個人を認識するための装置および方法、および対応するアクセスを制御する装置およびシステム並びにその用途に関する。この創意に富んだ認識装置は、一体形集積回路を含む。この一体形集積回路は、シリコン基板上に下記の素子、すなわち、少なくとも１つのバイオメトリック情報用センサ、前記バイオメトリック情報を処理する手段、前記バイオメトリック情報の少なくとも一部を示す暗号化されたデータの少なくとも一部および／または対応する認識データの一部を送信する暗号手段、保護周縁部を作るために前記一体形集積回路の中で保管および／または処理された通過するデータへのアクセスを阻止する保護手段を集積することによって作られる。このようにして、センサによって交換されたデータ、処理手段および暗号手段、また特に前述したバイオメトリック情報が一体形集積回路上のみに保存され、外部からはアクセスすることはできない。さらに、暗号化されたデータのみが前記一体形集積回路から外部に送られる。
2005502944.tif 000002
【特許請求の範囲】
【請求項１】
少なくとも１つのバイオメトリック情報用センサと、
前記バイオメトリック情報を処理する手段と、
前記バイオメトリック情報の少なくとも一部および／または対応する認識情報の少なくとも一部を示す暗号化されたデータの少なくとも一部を送信する暗号手段と、
モノリシック集積回路において保管および／または処理されて流れているデータへのアクセスを拒否して、保護された周縁部を作るための保護手段と
を、同一のシリコン基板上に一体化することによって得られた前記モノリシック集積回路として有しており、
前記センサと前記処理手段と前記暗号手段によって交換されたデータが、特には前記バイオメトリック情報が、外部からアクセスできないようにされたまま、前記モノリシック集積回路内のみに保持されており、暗号化されたデータのみが前記モノリシック集積回路の外部に送信されることを特徴とする少なくとも一人の個人を認識する装置。
【請求項２】
前記保護手段が、
前記モノリシック集積回路の電源をモニタする手段と、
前記装置の動作に同期するクロックの特性をモニタする手段と、
前記モノリシック集積回路の温度を制御する手段と、
装置の内部処理により生成させた電磁妨害にスクランブルをかける手段と、
放射線防止保護手段と、
電磁界シールド手段と、
前記装置と干渉する任意の物理的および／または電気的な試みも防止および／または検出する目的の物理的シールド手段と、
前記装置の中で処理および／または保管され流れている情報にスクランブルをかける手段と
から成るグループに属する少なくとも１つの手段を含むものであり、
データへのアクセスを拒否することを特徴とする請求項１に記載の少なくとも一人の個人を認識する装置。
【請求項３】
前記バイオメトリック情報が
指紋と、
声紋と、
目の模様と、
形態学的な特徴と、
行動的な特徴と
を含むグループに属するものであることを特徴とする請求項１または請求項２のいずれか１つに記載の少なくとも一人の個人を認識する装置。
【請求項４】
前記センサが
熱センサと、
圧力センサと、
光センサと、
移動検出器と、
放射検出器と、
電気的特性センサと、
物理的実体センサと
を含むグループに属することを特徴とする請求項１から請求項３のいずれか１つに記載の少なくとも一人の個人を認識する装置。
【請求項５】
前記処理手段は、前記センサの少なくとも１つが送信した少なくとも１つの信号をフォーマッティングする手段と、少なくとも１つの関係する特徴に対する前記フォーマッティング信号を抽出する手段とを含んでおり、
一意の方法で個人を識別できるようにするディジタルのシグネチャを作り出すことを特徴とする請求項１から請求項４のいずれか１つに記載の少なくとも一人の個人を認識する装置。
【請求項６】
前記暗号手段が前記モノリシック集積回路の記憶装置内に記憶された少なくとも１つのキーを用いて計算された暗号のシグネチャを提供することを特徴とする請求項１から請求項５のいずれか１つに記載の少なくとも一人の個人を認識する装置。
【請求項７】
前記暗号のシグネチャが、前記モノリシック集積回路とは無関係の手段が生成させ伝達させた少なくとも１つのランダムパラメータも考慮することを特徴とする請求項８に記載の少なくとも一人の個人を認識する装置。
【請求項８】
前記モノリシック集積回路内に記憶された基準データに基づいて、少なくとも一人の個人を認識する手段を含むことを特徴とする請求項１から請求項７のいずれか１つに記載の少なくとも一人の個人を認識する装置。
【請求項９】
前記認識手段は、個人が認識されたまたは認識されないことを示す１つの認識情報を送信するものであり、前記認識情報は、前記モノリシック集積回路の外部に送信される前に暗号化されることを特徴とする請求項８に記載の少なくとも一人の個人を認識する装置。
【請求項１０】
前記モノリシック集積回路が、
少なくとも１つの暗号キーと、
前記暗号キーの少なくとも１つの安全処理機構と、
個人を示す少なくとも１つの基準データと、
前記モノリシック集積回路の中にある手段を実行するために必要なデータおよび／またはプログラムと
を含むグループに属する少なくとも１つの素子を含む記憶装置を含むことを特徴とする請求項１から請求項９のいずれか１つに記載の少なくとも一人の個人を認識する装置。
【請求項１１】
前記記憶装置が少なくとも１つのディジタルデータメモリを含むことを特徴とする請求項１０に記載の少なくとも一人の個人を認識する装置。
【請求項１２】
前記ディジタルデータメモリがフラッシュメモリ、ＥＥＰＲＯＭ、ＥＰＲＯＭ、ＲＯＭ、ＲＡＭ、ＦＥＲＡＭ、ＭＲＡＭおよび磁気メモリを含むグループに属することを特徴とする請求項１１に記載の少なくとも一人の個人を認識する装置。
【請求項１３】
前記モノリシック集積回路が指紋センサと、痕跡イメージを送信する手段と、生成させたイメージを処理する手段と、処理されたイメージ上の細部を抽出する手段とを含むことを特徴とする請求項１から請求項１２のいずれか１つに記載の少なくとも一人の個人を認識する装置。
【請求項１４】
前記暗号手段が少なくとも１つの機器計算ブースタを実行することを特徴とする請求項１から請求項１３のいずれか１つに記載の少なくとも一人の個人を認識する装置。
【請求項１５】
少なくとも一人の個人を認識する方法であって、
前記モノリシック集積回路の中に一体化された少なくとも１つのセンサを用いて、前記個人のバイオメトリック情報を獲得するステップと、
前記バイオメトリック情報を処理するステップと、
前記バイオメトリック情報の少なくとも一部および／または対応する認識情報の少なくとも一部を暗号化するステップと、
暗号化されたデータを外部に送信するステップと
を、モノリシック集積回路の内部に一体的に実現されて含んでおり、
前記センサと前記処理手段と前記暗号手段とによって交換されたデータ、特には前記バイオメトリック情報が、外部からアクセスできないようにされたまま、前記モノリシック集積回路内のみに保持され、暗号化されたデータだけが前記モノリシック集積回路の外部に送信されることを特徴とする少なくとも一人の個人を認識する方法。
【請求項１６】
前記モノリシック集積回路は、前記モノリシック集積回路の中で記憶または処理されて流れているデータへのアクセスを拒否する保護手段を実行することによって、保護された周縁部を形成することを特徴とする請求項１５に記載の少なくとも一人の個人を認識する方法。
【請求項１７】
前記モノリシック集積回路を含む少なくとも１つの認識装置と、
前記認識装置が送信した暗号化されたデータを受信および処理することができ、その結果として少なくとも１つのデータ、少なくとも１つの目的物および／または少なくとも１つのサイトへのアクセスを許可または拒否することができる、前記認識装置にリンクされた少なくとも１つのアクセスモニタリング装置と
を実行することを特徴とする請求項１５または請求項１６に記載の少なくとも一人の個人を認識する方法。
【請求項１８】
少なくとも１つのデータ、少なくとも１つの目的物および／または少なくとも１つのサイトへのアクセスを許可または拒否する手段を含むアクセスモニタリング装置であって、請求項１から請求項１４のいずれかに記載の少なくとも一人の個人を認識するための少なくとも１つの装置が送った暗号化されたデータを受信および処理する手段を含むことを特徴とするアクセスモニタリング装置。
【請求項１９】
少なくとも１つのデータ、少なくとも１つの目的物および／または少なくとも１つのサイトへのアクセスをモニタするシステムであって、請求項１から請求項１４のいずれかに記載の少なくとも一人の個人を認識するための少なくとも１つの装置と、請求項１８に記載の少なくとも１つのアクセスモニタリング装置とを含むことを特徴とするシステム。
【請求項２０】
請求項１から請求項１４のいずれか１つに記載の少なくとも一人の個人を認識するための装置について、および／または、請求項１５から請求項１７のいずれか１つに記載の少なくとも一人の個人を認識する方法についての用途であって、
物理的なアクセスのモニタリングと、
コンピュータデータへのアクセスのモニタリングと、
前記装置の所有者の識別と、
移動可能な対象物の実現と、
銀行業務と、
電子的シグネチャと
を含むグループに属する少なくとも１つの分野に対する用途。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明の分野は生物測定学（biometrics）の分野であり、これは、特に、ある場所、目的物および／またはデータに対するアクセスがモニタされる用途において、幾つかの個人の生物測定学上の特徴（指紋、声紋、目の模様）により個人を認識すなわち識別することである。
【０００２】
より正確に言うと、本発明は生物測定学用センサを保護することに関する。
【背景技術】
【０００３】
アクセスをモニタすることにバイオメトリックな特徴の認識を適用することは、データベースに保管されたデータに関してある場所すなわち保護ルームへのアクセスと同様に、それ自体は周知の技術である。そのようなシステムは、例えば指紋のイメージ読み取るためのセンサ、並びにこのイメージを処理および分析する手段、個人の肯定または否定認識を決定する手段から成る。
【０００４】
第１印象では、この技術は、存在する個人はシステムが識別した個人であり、悪意のある第三者ではないことを保証するように見えるため説得力がある。
【発明の開示】
【発明が解決しようとする課題】
【０００５】
しかしながら、より綿密に分析すれば、これは事実とは異なることが実証されている。実際に、例えば、認定された個人を認識する間にセンサが送信した信号をピックアップし、次に同じ信号を再生してそれを処理および分析する手段に送ることによって、ハッカーがシステムをバイパスすることは比較的簡単である。このように、後者の場合は認定された個人ではないのに肯定認識の判断を下してしまう。
【０００６】
従って、周知のシステムは様々な用途に対して十分なレベルの機密保護を提供しないことは明らかである。それは主に、これらのシステムが分離された素子を使用しているという事実による。このことは、感知可能なデータの送信に容易にアクセスすることが可能であり、これらの素子の間で再び利用できることを意味する。
【０００７】
発明者らはこれらの別個の素子を、１つの箱の中または１つのプリント回路上に集めることを考えた。しかしながら、それは、たとえ少し複雑になったとしても、問題を変えることにはならない。感知可能なデータは、例えば、痕跡をピックアップするセンサとそれを処理および分析するマイクロプロセッサとの間のバスを流れる。現在では、悪意のある人物がそれほど複雑ではない手段を用いて、このバス上を流れる信号を検出するまたはこのバスを介してマイクロプロセッサに虚偽のデータを送ることは可能である。
【０００８】
この問題を識別および分析することは、本発明の一部であることに注意されたい。
【０００９】
現在のシステムにあるこの大きな脆弱性だけではなく、バイオメトリック情報を構成する秘密の機密性が高い情報を保護するという重要な問題も存在する。実際に、バイオメトリックな特徴をコーディングするデータの流れにアクセスし易いために、法律が禁止している目的に使用するためにデータベースを不正に作ることは可能である。例えば、そのようなデータベースを、その個人が許可していない商用目的の使用を許してしまうような個人の特徴を引き出すために使用することが考えられる。
【００１０】
これらの問題が解決されない限り、これらの生物測定技術が例えば政府の用途または銀行の用途に広く使用されることは、当然のことながら望めないし考えられない。
【００１１】
本発明は特に、従来技術のこれらの問題に対する解決策を提供する目的を有する。
【００１２】
より正確に言うと、本発明の目的は、生物測定学上の特徴を安全で信頼できる方法で使用できるようにする技術を提供することである。特に、本発明は潜在的なハッカーが第三者のバイオメトリックデータを収集および再利用できないようにするような技術を提供する目的を有する。
【００１３】
本発明の別の目的は、個人のバイオメトリックな痕跡の機密保持を保証するような技術を提供することである。
【００１４】
本発明は、許容可能な生産原価で産業上大規模に実現できるような技術を提供する目的も有する。
【課題を解決するための手段】
【００１５】
これらの目的および後で説明される他の目的は、少なくとも一人の個人を認識するための装置を用いる本発明に基づいて達成される。この装置は、
少なくとも１つのバイオメトリック情報用センサと、
前記バイオメトリック情報を処理する手段と、
前記バイオメトリック情報の少なくとも一部および／または対応する認識情報の少なくとも一部を示す暗号化されたデータの少なくとも一部を送信する暗号手段と、
モノリシック集積回路内で保管および／または処理された流れているデータへのアクセスを拒否して、保護された周縁部を作るするための保護手段と、
を、同一のシリコン基板上に一体化することによって得られた前記モノリシック集積回路として有しており、
前記センサと前記処理手段と前記暗号手段によって交換されたデータが、特には前記バイオメトリック情報が、外部からアクセスできないようにされたまま、前記モノリシック集積回路内のみに保持されており、暗号化されたデータだけが前記モノリシック集積回路の外部に送信される。
【００１６】
このため、バイオメトリック情報へのアクセスは、悪意のある理由のためにそれを再利用または記録しようとしても拒否される。従って、秘密性および安全性、換言すると識別の精度が有効に保証される。
【００１７】
全ての手段が一体にされたモジュールの中に集められるという事実により、内部を流れるデータにアクセスできないようにされる。暗号手段とは、第三者が解釈できないデータのみが出力されることを意味する。本発明によれば、この独特な一体成形のモジュールはモノリシック集積回路である。この技術分野における新規で創意に富んだ方式は、保護の点に関して極めて効率的であり、工業的に簡単に実現されることを証明すると同時に、小形でエネルギー消費が少ない装置を提供することができる。
【００１８】
前記センサは、シリコン上に集積することができる。これにより、製造を単純化する（例えば、部品を製造する間にセンサに相当する別の層を加える）ことができ、またとりわけ全ての部品の安全を良好に確保することができる。
【００１９】
最後に、前記モノリシック集積回路は、保護された周縁部を形成するために、前記モノリシック集積回路内で保管および／または処理され流れているデータへのアクセスを拒否する保護手段すなわち安全手段を備える。これにより、安全性をさらに一層強化することができるため、これはバイオメトリック情報に第三者がアクセスできないようにする最も優れた保証である。
【００２０】
前記保護手段は、特に、
前記モノリシック集積回路の電源をモニタする手段と、
前記装置の動作に同期するクロックの特性をモニタする手段と、
前記モノリシック集積回路の温度を制御する手段と、
装置の内部処理により生成させた電磁妨害にスクランブルをかける手段と、
放射線防止保護手段と、
電磁界シールド手段と、
装置と干渉する任意の物理的および／または電気的な試みも防止および／または検出する目的の物理的シールド手段と、
モノリシック集積回路の中で処理および／または保管され流れている情報にスクランブルをかける手段と
から成るグループに属する少なくとも１つの手段を含み、データへのアクセスを拒否する。
【００２１】
本発明の装置によって処理された前記バイオメトリック情報は、任意の適当な種類とすることができる。それらの情報は、特に、
指紋と、
声紋と、
目の模様と、
形態学的な特徴と、
行動的な特徴（behavioural characteristics）と
を含むグループに属するものとすることができる。
【００２２】
これらの情報の組合せは、無論可能である。
【００２３】
都合がよいことに、前記センサは、特に、
熱センサと、
圧力センサと、
光センサと、
移動検出器と、
放射検出器と、
電気的特性センサと、
物理的実体センサと
を含むグループに属することができる。
【００２４】
さらに、前記処理する手段は、好適なことに、前記センサの少なくとも１つが送信した少なくとも１つの信号をフォーマッティングする手段と、少なくとも１つの関係する特徴に対する前記フォーマッティング信号を抽出する手段とを含み、一意の方法で個人を識別できるようにするディジタルのシグネチャを作り出す。
【００２５】
本発明の好適な実施形態によれば、前記暗号手段は、前記モノリシック集積回路の記憶装置内に記憶された少なくとも１つのキーを用いて計算された暗号のシグネチャを提供する。
【００２６】
好ましいことに、前記暗号のシグネチャは、前記モノリシック集積回路とは無関係の手段が生成させ伝達させた少なくとも１つのランダムパラメータも考慮する。
【００２７】
そのデータは、例えば、アクセスモニタリング装置が提供したデータ、タイムスタンプされた（time-stamped）データおよび／またはユーザが提供したデータとすることができる。これにより、暗号化されたシグネチャを記録できた第三者が「再生」する危険を避けることができる。
【００２８】
このシグネチャに基づいて、外部の手段が個人の認識を行うことができる。
【００２９】
本発明の特定の変形例によれば、この装置はこの動作それ自体を実行することができる。そのような場合は、この装置は、前記モノリシック集積回路内に記憶された基準データに基づいて、少なくとも一人の個人を認識する手段を含む。
【００３０】
好ましいことに、前記認識手段は、個人が認識されたまたは認識されないことを示す１つの認識情報を送信する。この認識情報は、前記モジュールの外部に送信される前に暗号化される。
【００３１】
さらに、本発明の装置は、都合がよいことに、前記モノリシック集積回路の中に、
少なくとも１つの暗号キーと、
暗号化キーの少なくとも１つの安全処理機構と、
個人を示す少なくとも１つの基準データと、
前記モノリシック集積回路の中にある手段を実行するために必要なデータおよび／またはプログラムと
を含むグループに属する少なくとも１つの素子を含む記憶装置を含む。
【００３２】
前記記憶装置は、都合がよいことに、例えばフラッシュメモリ、ＥＥＰＲＯＭ、ＥＰＲＯＭ、ＲＯＭ、ＲＡＭ、ＦＥＲＡＭ、ＭＲＡＭおよび磁気メモリを含むグループに属する少なくとも１つのディジタルデータメモリを含む。
【００３３】
本発明の特定の実施形態によれば、モノリシック集積回路は指紋センサ、痕跡イメージを送信する手段、生成させたイメージを処理する手段および処理されたイメージ上の細部を取り出す手段から構成する。
【００３４】
それは単純で効率の良い実施形態である。
【００３５】
好ましいことに、前記暗号手段は少なくとも１つの機器計算ブースタ（equipment calculation booster）を実行する。
【００３６】
本発明は、前述したような１つ以上の装置を実現する、少なくとも一人の個人を認識する方法にも関係する。そのような方法は、
前記モノリシック集積回路の中に一体化された少なくとも１つのセンサを用いて、前記個人のバイオメトリック情報を獲得するステップと、
前記バイオメトリック情報を処理するステップと、
前記バイオメトリック情報および／または対応する認識情報の少なくとも一部を暗号化するステップと、
暗号化されたデータを外部に送信するステップと、
を、モノリシック集積回路の内部で一体的に実現されて含んでおり、
前記センサと前記処理手段と前記暗号手段によって交換されたデータ、特には前記バイオメトリック情報が、外部からアクセスできないようにされたまま、前記モノリシック集積回路内にもっぱら保持され、暗号化されたデータだけが前記モノリシック集積回路の外部に送信される。
【００３７】
都合がよいことに、前記モノリシック集積回路は、前記モノリシック集積回路の中で記憶または処理され流れているデータへのアクセスを拒否する保護手段を実行することによって、保護された周縁部を形成する。
【００３８】
好ましいことに、そのような方法は、前記モノリシック集積回路を含む少なくとも１つの認識装置と、前記認識装置が送信した暗号化されたデータを受信および処理することができ、その結果として少なくとも１つのデータ、少なくとも１つの目的物および／または少なくとも１つのサイトへのアクセスを許可または拒否することができる、前記認識装置にリンクされた少なくとも１つのアクセスモニタリング装置とを実行する。
【００３９】
本発明は、少なくとも１つのデータ、少なくとも１つの目的物および／または少なくとも１つのサイトへのアクセスを許可または拒否する手段と、前述したような少なくとも一人の個人を認識するために少なくとも１つの装置によって送信された暗号化されたデータを受信および処理するための手段とを含むようなアクセスモニタリング装置にもさらに関係する。
【００４０】
本発明は、少なくとも１つのデータ、少なくとも１つの目的物および／または少なくとも１つのサイトに対するアクセスモニタリングシステムにも関係し、前述したような少なくとも一人の個人を認識するために少なくとも１つの装置および少なくとも１つのアクセスモニタリング装置を実行する。
【００４１】
最後に、本発明は、
物理的なアクセスのモニタリングと、
コンピュータデータへのアクセスのモニタリングと、
前記装置の所有者の識別と、
移動目的物の実行と、
銀行業務と、
電子的シグネチャと
を含むグループに属する少なくとも１つの分野に対する少なくとも一人の個人を認識するための少なくとも１つのそのような装置の用途に関係する。
【００４２】
これら並びに他の特徴および利点は、本発明の好ましい実施形態および添付されている図面に関する下記の説明を読めば一層明白になるであろう。本発明の実施形態は単に説明するために示したものであり、実施例に限定するものではない。
【発明を実施するための最良の形態】
【００４３】
本発明はこのように、主に暗号手段の実行に基づいたバイオメトリックシステムの新しい方式に関する。この暗号手段により、個人に関係した感知情報に適合した処理を行うことができるため、暗号化されないバイオメトリックな痕跡に第三者はアクセスすることはできない。
【００４４】
本発明によれば、後に分かるように、実行される手段は１つの「チップ」の中に集められ、実行されるセンサは特にそのチップ上に集積される。このため、感知情報（特に、バイオメトリックな痕跡）がこのチップの外部に流れ出ることはなく、その結果情報を取り出すまたは不正に置き換えることは不可能である。
【００４５】
言い換えると、本発明は完全なバイオメトリックシステムをモノリシック集積回路の中に一体化し、これにより、保護された周縁部に対応する完全に保護された環境を形成する。個人のバイオメトリックな痕跡がこの保護された周縁部を超えて出ることはない。
【００４６】
保護手段も集積回路の中に設けられ、データへのアクセスを拒否することによって安全性を強化する。
【００４７】
図１は、本発明による装置の実施形態をブロック図の中で示し、モノリシック集積回路上にある種々の動作素子を詳しく述べている。
【００４８】
この装置は、先ず第１に、センサ１１を備えている。このセンサは、シリコン上に集積できる限り何ら制約がない任意の種類の電子部品とすることができ、個人の１つの物理的なバイオメトリック情報の特性（例えば、指紋、声紋、目の模様など）をディジタルのジョブストリング（jobstring）が使用できる１つの電子情報に変換できる。
【００４９】
これらのセンサは、特に、
熱センサと、
圧力センサと、
光センサと、
移動検出器と、
放射検出器と、
電気的特性センサと、
物理的実体センサと
を含むグループに属することができる。
【００５０】
これらのセンサは、例えば、下記のバイオメトリック情報、すなわち、
指紋と、
声紋と、
目の模様と、
形態学的な特徴と、
行動的な特徴と
を検出することができる。
【００５１】
いくつかの特定の場合では、数個のセンサを１つの装置の中に組み合わせることができる。
【００５２】
センサによって送られた電気信号１２１は、フォーマッティング手段１２を提供する。このフォーマッティング手段は、特に、関連特徴用抽出装置に適合するようにセンサが生成させた情報を処理できるアナログまたはディジタルの素子とすることができる。このフォーマッティング手段は、例えば、センサが不完全に捉えたバイオメトリックな特徴のイメージを本来のイメージに適合するように再構成することを許可するイメージ処理ユニットから構成することができる。
【００５３】
次に、フォーマッティング信号１２１は、関連特徴用抽出手段１３に送られる。この手段は、処理された物理的な特徴に依存するアルゴリズムに基づいたディジタル処理を介して、一意の方法で個人を示す一種のディジタルシグネチャを抽出することによって、センサが捉えた多量の情報を圧縮することができる。
【００５４】
本発明によれば、後で詳述するが、この保護されたシグネチャはモノリシック集積回路の保護された周縁部１７を超えることはない。このため、このシグネチャにはアクセスできない。暗号化されたバージョン１４１のみが、外部に向かって送信される。
【００５５】
この目的のために、本発明の装置は、モノリシック集積回路の中に暗号手段１４を含む。この暗号手段は、例えば、ＲＳＡ、楕円曲線（Elliptic Curve）、ＤＥＳ、三重ＤＥＳ（Triple DES）、またはＡＥＳのアルゴリズムの１つのような暗号化アルゴリズムを用いて、関連する特徴を示すディジタル情報の暗号のシグネチャを計算する（暗号化）。
【００５６】
この工程を実行するために必要なキーは、保護された記憶装置１５の中に記憶されている。
【００５７】
計算された暗号化信号１４１は、関連する特徴を示すディジタル情報だけでなく、「再生」の可能性を避けるために、システムの外部環境によって発生され送られた少なくとも１つのランダムなパラメータ１４２も考慮することが好ましい。さらに、記録されている暗号化シグネチャを再利用してはならない。このランダムパラメータは、装置と通信する（またその結果としてシグネチャを検証する）アクセスモニタリング装置によって割り出されたデータの一部、日付スタンプされた（date-stamped）データの一部、個人が提供したコードなどとすることができる。
【００５８】
計算されたシグネチャ１４１は、出口１４２を介して外部に向けて送信される。
【００５９】
このように、シグネチャおよびランダムパラメータだけが、保護された周縁部の外側に流れる。それらにより、適合された外部のアクセスモニタリング装置を介して、シグネチャの認識が可能にされる。
【００６０】
本発明の変形例によれば、モノリシック集積回路の内部に、認識手段１６が設けられている。それは選択自由な手段であり、例えば保護された記憶装置１５の中に記憶されている許可された個人の組を示す基準特徴ベース内のバイオメトリックな情報を捉えた場合に得られた関連する特徴を検索することにより、装置を自立的にし個人を認識できるようにする。
【００６１】
引出し口１６１は、個人が認識されたかどうかを示すことができるようにする。情報１５１は、検索結果を改ざんまたは偽造できないように暗号化シグネチャとすることができる（また、そうする必要がある）。
【００６２】
記憶装置１５は任意の種類のメモリ（フラッシュメモリ、ＥＥＰＲＯＭ、ＥＰＲＯＭ、ＲＯＭ、ＲＡＭ、ＦＥＲＡＭ、ＭＲＡＭ、磁気メモリ）でも良く、システム全体の管理に必要な全ての情報（データおよびプログラム）を記憶する。特に、この記憶装置は、集積化された暗号アルゴリズムに必要なキーおよびこれらのキーの動作を保護するために必要な全ての手順（ローディング、生成）を含む。
【００６３】
認識ユニットがモノリシック集積回路の中に統合されている場合は、この記憶装置１５は、個人が許可された個人の中に入っているかどうかを判断できるようにする基準関連特徴ベースも含むことができる。
【００６４】
本発明の認識装置は、保護された周縁部の内側または外側に、意図された１つ以上の用途（携帯電話などの用途に対するデータの保管、「市民権用カード」または健康に関係するカードなどの用途についての個人情報、電子的キャッシュカードの用途に対する口座管理、サーバまたはマシンなどの遠方の装置との通信管理、など）に対する特定の手段も含むことができる。
【００６５】
都合がよいことに、上記のように詳述した全ての手段は、保護された周縁部１７の内部のモノリシック集積回路上に配置される。この保護された周縁部は、流れている情報または記憶若しくは処理された情報への全ての既知の攻撃手段によるアクセスを禁止するように、ある数の手段が中に取り付けられている物理的な周縁部であることに注意されたい。
【００６６】
保護手段は、特に、
前記装置の電源をモニタする手段と、
前記装置の動作に同期するクロックの特性をモニタする手段と、
前記装置の温度を制御する手段と、
装置の内部処理により生成させた電磁妨害にスクランブルをかける手段と、
放射線防止保護手段と、
電磁界シールド手段と、
装置と干渉する任意の物理的および／または電気的な試みも防止および／または検出する目的の物理的シールド手段と、
装置の中で処理および／または保管された流れている情報にスクランブルをかける手段と
を備えることができる。
【００６７】
特定の実例によって、以下では指紋を認識する事例を研究する。この場合、
センサ１１は熱センサとすることができる；
フォーマッティング手段１２は、対応するイメージに対してディジタル処理を実行する；
関連する特徴を抽出する手段１３は、指紋の細部を抽出する計算機を含む。
【００６８】
前述したように、本発明の装置は、集積回路の形式で作られる。このため、１つの構成部品上に指紋センサ、生成させたイメージを処理する回路、例えば細部抽出の原理に基づいた関連するパラメータ抽出回路（ＩＰ）、並びに全ての部品および暗号計算（適合された装置のブースタによる）を管理できるようにする保護されたマイクロコントローラを組み立てることにより、この装置が実現される。
【００６９】
痕跡の認識は、構成部品の外部でまたは適合されたソフトウェアを用いて生成することができる。記憶装置１５は、例えば、構成部品に集積されたフラッシュメモリの空間から構成される。
【００７０】
これらのベースブロックを取り囲むことにより、手段の組が全ての現在周知の攻撃に対して全ての部品が抵抗することを保証できるようにする。
【００７１】
全ての部品の抵抗力はこのように評価でき、共有の基準に基づいて、安全性の点で現在最適な基準である高い保護目標（ＥＡＬ ４＋）を用いて評価される。この種の評価は、従来技術に基づいて利用可能な古典的な方法を用いるのでは、決して達成したり近付いたりすることはできないことに注意されたい。
【００７２】
従って、その装置は、それ自体は周知の集積回路の製造技術に基づいた、例えば連続的な層によって伝統的に製造されたモノリシック装置である。センサの集積に関して、そのような方式を実現することは、例えば、ＣＭＯＳ技術やカメラおよびディジタル写真機材の分野では、特に感光性センサについてはまた周知である。ＩＰＣ（国際特許分類）の分類Ｈ０１Ｌ２７／１４の中で列挙されたこれらの表題に関連した多数の特許文献、例えば、特許文献ＦＲ−２８１９１０１を特に参照することができる。この特許文献は、ＡＭＴＥＬ社によって所有され、「Photosensitive Sensor in Integrated Circuit Technology」という題名である（本願の優先日には発行されていない）。
【００７３】
この種の構成部品の用途は、許可された人物には知られている「コード」を提示することで、物理的なアクセスまたはコンピュータデータへのアクセス（データ、部屋など）を用意することが必要な全ての用途である。適切な場合では、この「コード」は暗号化されたバイオメトリックな情報の一部である。
【００７４】
本発明の用途の分野は、このため、極めて広大である。この用途はスマートカード（この場合、認識用アルゴリズムはこのカードに配置される）へのアクセスのモニタリングから、ホテルの部屋へのアクセスのモニタリングまで、モバイルの製品（ＰＤＡ、携帯電話など）へのアクセスのモニタリングも含む範囲まで広がっている。
【００７５】
より一般的に言うと、本発明には下記の分野の全ての用途が含まれる、すなわち、
物理的なアクセスのモニタリングと、
コンピュータデータへのアクセスのモニタリングと、
前記装置の所有者の識別と、
移動可能な対象物の実現と、
銀行業務と、
電子的シグネチャと
が含まれる。
【００７６】
図２は、前述したような認識装置を実行するシステムの実施例を示す。
【００７７】
この実施例は、個人のグループに分配された複数の認識装置２１、および例えば、ドアまたはファイルへのアクセス動作を制御するための、装置２１が生成させた暗号化情報２３を受信および処理することができる少なくとも１つのアクセスモニタリング装置２２から構成する。
【００７８】
このため、このアクセスモニタリング装置２２は、暗号化するためのランダムデータ１４２を提供する手段と、対応する復号化を実行する手段とを含む。
【００７９】
認識装置２１とアクセスモニタリング装置２２との間のデータ交換は、全ての適当な技術に基づいて行うことができる（適合されたスキャナを用いる接触、無線チャネル（hertzian channel）または赤外線による遠隔送信など）。
【００８０】
本願によれば、１つのアクセスモニタリング装置２２（部屋にアクセスする場合）または多数の当該の受信装置（例えば、銀行業務の場合）を提供できる。
【００８１】
認識装置２１は移動可能な対象物（例えば、キーまたは現行の銀行カードに相当する）を作り出すまたはそれに取り付けること、または目的物（コンピュータ、車のドアなど）または部屋、ビルディングまたは指定区域の中に組み込むことができる。
【図面の簡単な説明】
【００８２】
【図１】本発明による認識装置の構造を説明するブロック図である。
【図２】本発明を実現する保護されたアクセスシステムを示す図である。
【図１】
2005502944.tif 000003
【図２】
2005502944.tif 000004
【国際公開パンフレット】
2005502944.tif 000005
2005502944.tif 000006
2005502944.tif 000007
2005502944.tif 000008
2005502944.tif 000009
2005502944.tif 000010
2005502944.tif 000011
2005502944.tif 000012
2005502944.tif 000013
2005502944.tif 000014
2005502944.tif 000015
2005502944.tif 000016
2005502944.tif 000017
2005502944.tif 000018
2005502944.tif 000019
2005502944.tif 000020
2005502944.tif 000021
2005502944.tif 000022
2005502944.tif 000023
2005502944.tif 000024
2005502944.tif 000025
2005502944.tif 000026
2005502944.tif 000027
2005502944.tif 000028
【国際調査報告】
2005502944.tif 000029
2005502944.tif 000030
2005502944.tif 000031
2005502944.tif 000032
2005502944.tif 000033
2005502944.tif 000034