(57)【要約】  使用者が識別文書または識別機能を有する文書に関連するレコードに関してある行為を実行するのを可能にする方法であって、電話番号を文書に関連付けるステップと、使用者が、電話番号を識別する通信リンクを確立するステップと、通信リンクが確立されている電話番号が文書に関連付けられた電話番号と一致することを検証するステップと、検証が成功した場合にだけ、使用者が文書に関連するレコードに関してある行為を実行するのを可能にするステップとを含む方法。
2007504685.tif 000002
【特許請求の範囲】
【請求項１】
使用者が識別文書または識別機能を有する文書に関連するレコードに関してある行為を有効にするのを可能にする方法であって、
電話番号を前記文書に関連付けるステップと、
前記使用者が、前記電話番号を識別する通信リンクを確立するステップと、
前記通信リンクが確立されている電話番号が前記文書に関連付けられた電話番号と一致することを検証するステップと、
前記検証が成功した場合にだけ、前記使用者が前記文書に関連するレコードに関してある行為を有効にするのを可能にするステップとを含むことを特徴とする方法。
【請求項２】
個人識別番号を文書に関連付け、通信リンクが確立されている電話番号が前記文書に関連付けられた電話番号と一致することを検証した後、使用者から個人識別番号を受信し、前記検証が成功し、前記使用者から受信された個人識別番号が前記文書に関連付けられた個人識別番号と一致した場合にだけ、前記使用者が前記文書に関連するレコードに関してある行為を有効にするのを可能にする追加のステップを含むことを特徴とする請求項１に記載の方法。
【請求項３】
文書番号を文書に関連付け、通信リンクが確立されている電話番号が前記文書に関連付けられた電話番号と一致することを検証した後、使用者から文書番号を受信し、前記検証が成功し、前記使用者から受信された文書番号が前記文書に関連付けられた文書番号と一致する場合にだけ、前記使用者が前記文書に関連するレコードに関してある行為を有効にするのを可能にする追加のステップを含むことを特徴とする請求項１または２のいずれかに記載の方法。
【請求項４】
通信リンクが確立されている電話番号の前記検証は、発呼者回線識別サービスを使用することによって行われることを特徴とする前記請求項のいずれか一項に記載の方法。
【請求項５】
通信リンクが確立されている電話番号が文書に関連付けられた電話番号と一致することの前記検証は、発呼者番号表示サービスを使用することによって行われることを特徴とする請求項１から３のいずれか一項に記載の方法。
【請求項６】
通信リンクが確立されている電話番号が文書に関連付けられた電話番号と一致することの前記検証は、使用者からの最初の呼を切断し、前記使用者に電話をかけることによって行われ、前記使用者への呼は、発呼者回線識別サービスまたは発呼者番号表示サービスから取得された情報に基づくことを特徴とする請求項１から３のいずれか一項に記載の方法。
【請求項７】
前記使用者からの最初の呼が切断される前に、ある一時コードが前記使用者に支給され、前記使用者に電話をかけるときに、前記一時コードが要求され、前記使用者から正しい一時コードが提供された場合にだけ、検証が成功することを特徴とする請求項６に記載の方法。
【請求項８】
文書の発行機関が、使用者が文書の申請を行う時点で、前記使用者の電話番号を取得し、したがって、前記発行機関が前記使用者の前記電話番号を前記文書に関連付けるのを可能にするステップを含むことを特徴とする前記請求項のいずれか一項に記載の方法。
【請求項９】
文書の発行機関が、使用者が前記発行機関に前記文書の申請を行う時点で、前記使用者の個人情報を取得し、それらの前記個人情報から、前記使用者の電話番号を確立し、したがって、前記発行機関が電話番号を前記文書に関連付けるのを可能にするステップを含むことを特徴とする請求項１から８のいずれか一項に記載の方法。
【請求項１０】
文書に関連付けられる電話番号は、使用者の自宅の電話番号と一致することを特徴とする前記請求項のいずれか一項に記載の方法。
【請求項１１】
文書に関連付けられる電話番号は、使用者の携帯電話番号であることを特徴とする請求項１から１０のいずれか一項に記載の方法。
【請求項１２】
文書に関連付けられる電話番号は、使用者の会社の電話番号であることを特徴とする請求項１から１０のいずれか一項に記載の方法。
【請求項１３】
文書に関連付けられる電話番号は、使用者の信頼する友人または親戚に対応する電話番号であることを特徴とする請求項１から１０のいずれか一項に記載の方法。
【請求項１４】
文書の発行機関が、使用者が前記発行機関に文書の申請を行う時点で、使用者から個人識別番号を取得するステップを含むことを特徴とする前記請求項のいずれか一項に記載の方法。
【請求項１５】
文書の発行機関が、使用者の個人識別番号を選択し、前記個人識別番号を文書の送信とは別に前記使用者に通信するステップを含むことを特徴とする前記請求項のいずれか一項に記載の方法。
【請求項１６】
使用者が、自身の文書に関連付けられた個人識別番号を変更するステップを含むことを特徴とする請求項２から５のいずれか一項に記載の方法。
【請求項１７】
検証サーバは、電話通信ネットワークに接続され、通信リンクを確立する前記ステップは、使用者が、前記使用者の電話機を検証サーバに接続する電話番号をダイヤルするステップを含むことを特徴とする前記請求項のいずれかに記載の方法。
【請求項１８】
検証が失敗した場合は、識別文書または識別機能を有する文書に関連するレコードに関してある行為を有効にしようとする試みに関する詳細を記録するステップを含むことを特徴とする前記請求項のいずれかに記載の方法。
【請求項１９】
前記発行機関は、失敗した検証の報告を受信し、したがって、ある行為を有効にするのが試みられた対象の関連文書に関して、前記発行機関が適切な措置をとるのを可能にするステップを含むことを特徴とする請求項１９に記載の方法。
【請求項２０】
識別文書または識別機能を有する文書に関連するレコードに関して有効化される行為は、以下の行為、すなわち、
文書を有効化すること、
文書を無効化すること、あるいは
文書を再有効化することのいずれかの少なくとも１つまたは複数の行為を含むことを特徴とする前記請求項のいずれか一項に記載の方法。
【請求項２１】
最初はその使用について無効な状態の文書を、所期の受取人に送信するステップを含むことを特徴とする前記請求項のいずれか一項に記載の方法。
【請求項２２】
文書の発行機関とは別のエンティティが、文書に関連するレコードに関してある行為を有効にするのを求める使用者から呼を受信し、電話番号および／または他の任意の情報を、前記発行機関に送信し、検証が成功したかどうかを示す指示を受信する追加のステップを含むことを特徴とする前記請求項のいずれか一項に記載の方法。
【請求項２３】
前記エンティティが、使用者からある行為を有効にすることを求める要求を受信し、前記要求を発行機関に送信し、前記行為を有効にしようとする試みが成功したのかそれとも失敗したのかを示す、前記発行機関からの応答を受信する追加のステップを含むことを特徴とする請求項２２に記載の方法。
【請求項２４】
使用者が識別文書または識別機能を有する文書に関連するレコードに関してある行為を有効にするのを可能にするシステムであって、
前記使用者が、その内部で通信リンクを確立できるネットワークと、
通信リンクが確立されている電話番号を識別する識別手段と、
前記電話番号が前記文書に関連付けられた電話番号と一致することを検証する検証手段と、
前記検証手段で検証された電話番号が、通信リンクが確立された番号として識別された電話番号と一致することの検証が成功したときにだけ、前記使用者が前記文書に関連するレコードに関してある行為を有効にするのを可能にする手段とを含むことを特徴とするシステム。
【請求項２５】
電話番号を識別する前記手段は、以下のサービス、すなわち、
発呼者回線識別サービス、
発呼者番号表示サービス、あるいは
コールバックサービスのいずれか１つまたは複数のサービスを含むことを特徴とする請求項２４に記載のシステム。
【請求項２６】
通信リンクを介して使用者から個人識別番号を取得する手段と、前記使用者から取得された個人識別番号が、先に文書に関連付けられた個人識別番号と一致することを検証する手段とを含むことを特徴とする請求項２４または２５のいずれかに記載のシステム。
【請求項２７】
検証サーバを含むシステムであって、前記検証サーバは、通信ネットワークに接続され、使用者が確立した通信リンクは、前記使用者の電話機を前記検証サーバに接続するようになっていることを特徴とする請求項２４から２６のいずれか一項に記載のシステム。
【請求項２８】
前記検証サーバは、対話型音声応答ゲートウェイを含み、したがって、使用者に関連情報の入力を促すプロンプトを出し、前記プロンプトに応答する関連情報を受信するのが可能になることを特徴とする請求項２７に記載のシステム。
【請求項２９】
前記検証サーバは、受信接続における発信元の電話番号を検証するために文書に関連付けられた電話番号が含まれているレコードを含むデータベースを含んでいることを特徴とする請求項２４から２８のいずれか一項に記載のシステム。
【請求項３０】
前記検証サーバは、文書の発行機関が管理するデータベースとの電子接続を作り出すように動作可能であることを特徴とする請求項２４から２９のいずれか一項に記載のシステム。
【請求項３１】
前記電話番号が文書に関連付けられた電話番号と一致することを検証する手段と、前記個人識別番号が文書に関連付けられた個人識別番号と一致することを検証する手段とは、前記発行機関のデータベースとの接続を開いて、使用者が確立した通信リンクから識別された電話番号と、前記通信リンクを介して前記使用者から取得された個人識別番号とが、前記文書に関連付けられたそれぞれの番号と一致することの、前記発行機関のデータベースに基づく検証を要求するように動作可能なコンピュータプログラムコードを含むことを特徴とする請求項３０に記載のシステム。
【請求項３２】
前記コンピュータプログラムコードはさらに、使用者から取得された電話番号と個人識別番号とが有効であるのかそれとも無効であるのかを示す、発行機関のデータベースからの応答を受信するように動作可能であることを特徴とする請求項３１に記載のシステム。
【請求項３３】
使用者がある行為を有効にするのを可能にする前記手段は、利用可能な行為にアクセスするための番号付きの選択肢のメニューを使用者に提供するように動作可能なコンピュータプログラムコードを含むことを特徴とする請求項２４から３２のいずれか一項に記載のシステム。
【請求項３４】
使用者に提示される前記メニューは、合成音声で提示され、前記コンピュータプログラムコードはさらに、前記使用者が電話機の受話器の適切なプッシュボタン式のキーを選択して、所望の行為に対応する番号を入力することによって、前記所望の行為を有効にすることが可能になるように動作可能であることを特徴とする請求項３３に記載のシステム。
【請求項３５】
前記コンピュータプログラムコードはさらに、発行機関のデータベースとの接続を確立し、使用者によって選択された行為を有効にすることを求める要求を前記データベースに送信するように動作可能であり、前記行為を有効にしようとする試みが成功したのかそれとも失敗したのかを示す、前記発行機関のデータベースからの応答を受信するように動作可能であることも特徴とする請求項３４に記載のシステム。
【請求項３６】
使用者が識別文書または識別機能を有する文書に関連するレコードに関してある行為を有効にするのを可能にする方法であって、
通信リンクを確立するステップと、
前記通信リンクを介して、前記文書に関連するレコードに関してある行為を有効にするための命令を送信するステップとを含み、
前記通信リンクが確立されると、前記リンクが確立されている電話番号が前記通信リンクの受信側で識別され、前記電話番号が先に前記文書に関連付けられた電話番号と一致する場合にだけ、前記使用者が、前記文書に関連するレコードに関してある行為を有効にすることの許可を受けることを特徴とする方法。
【請求項３７】
個人識別番号も文書に関連付け、使用者から個人識別番号を取得し、前記個人識別番号を前記通信リンクを介して送信し、送信された前記個人識別番号が先に前記文書に関連付けられた個人識別番号と一致する場合にだけ、ある行為を有効にするための命令を許可する追加のステップを含むことを特徴とする請求項３６に記載の方法。
【請求項３８】
使用者が識別文書または識別機能を有する文書に関連するレコードに関してある行為を有効にするのを可能にする方法であって、
前記使用者が通信リンクを確立している電話番号を含む、前記使用者の証明書を受信するステップと、
前記通信リンクが確立されている電話番号が先に前記文書に関連付けられた電話番号と一致する場合にだけ、前記使用者が前記文書に関してある行為を有効にするのを許可するステップとを含むことを特徴とする方法。
【請求項３９】
個人識別番号を文書に関連付け、通信リンクを介して個人識別番号を使用者から取得し、前記使用者から取得された個人識別番号が先に前記文書に関連付けられた個人識別番号と一致する場合にだけ、使用者から要求された行為を有効にする追加のステップを含むことを特徴とする請求項３８に記載の方法。
【請求項４０】
前記文書は、それ自体の識別手段を有し、以下の文書、すなわち、
パスポート、
クレジットカード、
現金アクセスカード、
ＥＦＴＰＯＳカード、
取引カード、
航空免許、
運転免許証、
医療保険証、
船舶免許、あるいは
エリアアクセスカードのいずれか１つまたは複数の文書を含むことを特徴とする前記請求項のいずれか一項に記載のシステムまたは方法。
【請求項４１】
実質的に添付の図面を参照して上記で説明した通りの、請求項１、３６、または３８のいずれか一項に記載の方法。
【請求項４２】
実質的に添付の図面を参照して上記で説明した通りの、請求項２４に記載のシステム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、一般に文書の検証に関し、詳細には、パスポートなどの身分証明書、または元々の使用目的とは別に識別機能を持つ文書、例えば各種口座用のカードなどの発行および使用に関して、セキュリティを強化するシステムおよび方法に関する。
【背景技術】
【０００２】
近年、テロリズムの脅威が高まっているため、特に国境を越えて別の国へ入出国する際に個人を如何に正しく識別するかが、ますます重要なものとなってきている。しかし、国境を越える個人の移動を識別し追跡する主な方法は、今のところパスポートなど紙の文書を使用することである。税関手続きがますますコンピュータ化され、個人の移動を追跡することがより容易になってきているが、このシステムは信頼性という点では依然として、税関窓口で旅行者が提示する文書と同程度のものしかない。
【０００３】
パスポートなどの重要な身分証に関しては、窃盗および不正使用が大きな問題である。たとえば、巧妙な偽造者なら盗難パスポートを改変して、そのパスポートの本来の所有者以外の人物の写真および／または新しいパスポート番号を、それに取り込むことができる。その後、その写真に写っている人物は、本来の所有者の偽装されたＩＤおよび／または新しいＩＤに基づくパスポートを実際に使用して旅行することができる。このため、ある人物が一定の国の当局に知られていたとしても、当局に検知されずに、その国への入出国を行うことができる可能性がある。
【０００４】
身分証または識別機能を有する文書の所有者の居住地へ不法侵入されて、窃盗が行われることもある。場合によっては、パスポートまたは他の重要な書類が盗まれたことに、所有者自身がすぐに気付かないため、窃盗者がその盗難文書を売り捌き、またそれらの文書が改変されかつ／または不正に使用されるのに十分な機会を与えてしまうこともある。
【０００５】
新しい識別文書および識別機能を有する文書は、その所有者に郵送される場合が多いため、これらの問題がさらに悪化する。このようにして、それらの文書は、それらが盗まれたことに正当な所有者が気付きもしないうちに、横奪され不正に使用されることもあるのである。
【０００６】
さらに、多くの重要な識別文書は、比較的長い、たとえば１０年あるいはそれを超える年数の有効期間を有するものである。その１つの理由は、各種文書の再発行または更新に伴う諸経費が、文書の所有者と発行機関のどちらにとっても、現時点では比較的高いということである。したがって、文書の所有者に、より短い間隔で文書更新を再申請するよう求めるのは、非効率的で不便なことである。このような長い有効期間は、それにより、不正使用するために有効な文書を不正取引する可能性のある時間が増大してしまうという点で問題である。たとえば、死亡した人物についての文書は、失効するまで放置せずに無効にする何らかの行為をとらない限り、それらの文書が、その人物の死後何年間も有効なままになってしまう可能性がある。
【発明の開示】
【発明が解決しようとする課題】
【０００７】
各種口座用のカード、特にクレジットカードなど他の書証に関しても、同じ問題が存在する。クレジットカードの不正使用は、重大な問題である。いくつかの発行機関は、新規に発行したクレジットカードの横奪および不正使用の事故を減らすために、各種の措置を講じている。たとえば、発行機関によっては、カードを有効にする前に、有効化処理（ａｃｔｉｖａｔｉｏｎ  ｐｒｏｃｅｓｓ）を実施する必要があるところがある。しかし、この処理では通常、カードの受取人は、オペレータに電話をかけ、自身の誕生日などカード使用者に関する何らかの詳細を提供するといったことを求められるだけである。残念ながら、必要とされる詳細は通常、比較的簡単に入手できる情報であり、したがって、新規に発行されたカードが郵便受けから盗難されて、不正使用者により有効にされるのをとめることができない。
【０００８】
したがって、重要な文書の正しい受渡しおよび所有を検証するより安全な手段および方法が必要とされており、特に、識別文書および識別機能を有する文書が不正に使用される可能性のある状況を減らすためのより安全な手段および方法が必要とされている。
【０００９】
また、文書の適法な所有者が、便利にかつ安全に、書換え、無効化、更新など文書に関する一定の種類の行為を実行することによって、文書の所有者に、文書の維持についてのより優れた個人管理を提供することができる手段および方法を提供することが望ましい。
【００１０】
さらに、発行機関が、発行した文書が依然としてその適法な所有者の管理下にある信頼するため、文書の所有者が現在の慣行よりも頻繁に発行機関と効率的に必ずやり取りを行う手段および方法を提供することが望ましい。
【００１１】
本発明の事情を説明するために、文書、装置、行為、または知識に関するいずれの説明も本明細書に含まれている。これは、これらの内容のいずれかの部分も、本願の特許請求の範囲の優先日以前において従来技術の基礎または関連技術における通常の一般知識の一部を形成していたと認めるものと解釈されるべきではない。
【課題を解決するための手段】
【００１２】
本発明の方法
一態様では、本発明は、使用者が識別文書または識別機能を有する文書に関連するレコードに関してある行為を実行するのを可能にする方法であって、
電話番号を文書に関連付けるステップと、
使用者が、電話番号を識別する通信リンクを確立するステップと、
前記通信リンクが確立されている電話番号が前記文書に関連付けられた電話番号と一致することを検証するステップと、
前記検証が成功した場合にだけ、前記使用者が前記文書に関連するレコードに関してある行為を実行するのを可能にするステップとを含む方法を提供する。
【００１３】
したがって、使用者は、文書に関連付けられた電話番号から電話をかけることによってのみ、文書のレコードに関してある行為を実行することができ、したがって、使用者がその文書の所期の受取人／使用者とされた人物であることの、比較的高いレベルの信頼がもたらされる。
【００１４】
特に好ましい実施形態において、個人識別番号（ＰＩＮ）が、文書に関連付けられ、電話番号を識別するステップに加えて、通信リンクを介して使用者からＰＩＮが取得される。この特定の実施形態において、電話番号が先に文書に関連付けられた番号と一致することを検証するステップに加えて、使用者から取得されたＰＩＮも、先に文書に関連付けられたＰＩＮと一致することが検証される。このＰＩＮは、使用者が文書に関連付けられた電話番号から電話をかけ、先に文書に関連付けられたＰＩＮを提供することによってのみ、文書のレコードに関してある行為を実行することができるような、より高いレベルのセキュリティを提供する。
【００１５】
一実施形態において、文書は、パスポートであり、通信リンクは、電話通信ネットワーク（ｔｅｌｅｐｈｏｎｙ  ｎｅｔｗｏｒｋ）の使用によって確立される。別法として、文書は、運転免許証、航空免許、セキュリティ目的の任意の識別文書など、使用者を識別することが意図されている他の任意のタイプの文書でよく、あるいはクレジットカードや現金を利用するためのカードなど、他の目的を有するが、適法な所有者によって使用されることだけが意図されている文書でもよい。別の実施形態においては、使用者は、文書に関連するレコードに関して何らかの行為を実行することができるようになる前に、発行機関から割り当てられた文書の番号も必要とされる。
【００１６】
有利には、許可された人物または組織が、文書が不正に使用されているかどうか評価するのに使用する手続きの一環として、文書の状態を判定するために、その文書に関連するレコードにアクセスすることができる。たとえば、本発明の方法によれば、税関職員が、発行されているパスポートが許可された使用者によって正しく有効化されていることを検証することができるはずである。
【００１７】
発呼者番号の識別
電話番号を識別するステップは、好ましくは、発呼者回線識別（ｃａｌｌｉｎｇ  ｌｉｎｅ  ｉｄｅｎｔｉｆｉｃａｔｉｏｎ）サービスを使用して、電話番号を取得するステップを含む。別法として、発呼者番号表示（ｃａｌｌｉｎｇ  ｎｕｍｂｅｒ  ｄｉｓｐｌａｙ）サービスを使用して、電話番号を取得してもよい。
【００１８】
別の一代替形態として、使用者は、通信リンクを介して電話番号を検証サーバに提供することができ、検証サーバは、使用者との呼を切断し、使用者に折り返し電話をかけることにより、使用者が実際に与えられた電話番号から電話をかけていることを確認し、これを、「コールバック」サービスと呼ぶ。好ましい１つの方法では、呼が切断される前に、ある一時コードが使用者に支給され、この一時コードが、使用者への発呼時に要求される。一時コードが支給されることにより、そのコードを提供した使用者が先に検証サーバに提供された電話番号から電話をかけた使用者であることの、より高いレベルの信頼がもたらされる。
【００１９】
有利には、公衆交換電話網（ｐｕｂｌｉｃ  ｓｗｉｔｃｈｅｄ  ｔｅｌｅｐｈｏｎｙ  ｎｅｔｗｏｒｋｓ）を用いると、比較的高いレベルのセキュリティが提供され、そのため、権限のない使用者が本発明の１つの方法におけるセキュリティを回避するために発呼者番号識別を偽ることが、極めて困難になる。
【００２０】
電話番号の指定
電話番号を文書に関連付けるステップは、好ましくは、使用者が、文書を取得するために発行機関に申請を行う処理の一部として、電話番号を提供するステップを含む。別法として、発行機関は、文書の申請時に提供された使用者の他の個人情報に基づいて、電話番号を文書に関連付けてもよい。たとえば、発行機関は、使用者の名前および住所に基づいて、電話番号を取得してもよい。使用者は後で、文書に関連付けられた電話番号を変更することの許可を受けることもできる。
【００２１】
文書に関連付けられる電話番号は、固定式地上電話回線（ｆｉｘｅｄ  ｔｅｒｒｅｓｔｒｉａｌ  ｔｅｌｅｐｈｏｎｅ  ｌｉｎｅ）に対応する番号であることが好ましい。そうすれば、有利なことに、回線の所有者を容易に識別することが可能になり、そのため、権限のない使用者が自身のＩＤを秘匿し偽ることを困難にすることによって、この方法におけるセキュリティが向上する。
【００２２】
比較的高いレベルのセキュリティを保証するために、文書に関連付けられる電話番号は、使用者自身の自宅の電話番号であることが特に好ましい。ただしその代わりに、文書に関連付けられる電話番号を、使用者の携帯電話番号、会社の電話番号、信頼する友人または親戚の電話番号、あるいは使用者が指定し、発行機関にとって受け入れられる他の任意の電話番号としてもよい。
【００２３】
個人識別番号（ＰＩＮ）の指定
ＰＩＮを文書に関連付けるステップは、使用者が、文書を取得するために申請を行う処理の一部として、自身の選択した個人識別番号を提供するステップを含むことが好ましい。こうすると、権限のない使用者がこの方法におけるセキュリティを回避するために、個人識別番号を取得することが極めて困難になるという利点がもたらされる。別法として、発行機関は、個人識別番号を、たとえばランダムに選択し、それを文書とは別に使用者に送信してもよい。使用者は後で、文書に関連付けられた個人識別番号を変更することの許可を受けることもできる。
【００２４】
特に好ましい実施形態において、ＰＩＮは、４桁の数字を含む。しかし、個人識別番号用に異なる桁の数字を使用することもでき、個人識別番号が数字だけしか含まないように制限されるべきではないことが、当業者には理解されるであろう。
【００２５】
検証サーバ／ＩＶＲゲートウェイ
好ましい諸実施形態において、この方法は、電話通信ネットワークに接続された検証サーバを提供するステップも含む。通信リンクを確立するステップは、使用者が自身の電話機を検証サーバに接続する電話番号をダイヤルするステップを含むことができる。
【００２６】
検証サーバは、好ましくは、対話型音声応答ゲートウェイを含む。検証サーバは、データベースを含むことができる。特に好ましい実施形態において、このデータベースは、文書に関連付けられた電話番号などのデータを含むレコードを含み、発行機関によって管理されるデータベースである。
【００２７】
検証の処理中に、何らかの詳細の検証が成功しなかった場合は、この方法は、エラーのタイプに応じて一連の選択肢を含むことができる。たとえば、ＰＩＮが間違っている場合は、使用者にその旨を知らせ、ＰＩＮを再入力するよう教示することができる。しかし、より重大な検証の失敗が発生した場合には、発行機関から発行された文書番号など、文書のさらなる詳細が必要とされることがあり、その文書に関して行為を実行しようとする試みの詳細が、関連法執行機関に渡されることもある。
【００２８】
いずれにせよ、検証の失敗が発生すると、「押収（ｓｅｉｚｅ）」データベースと呼ばれるデータベースにエントリが発生し、「押収」データベース内の各エントリに関してさらなる措置が関連当局によって決定されることもある。
【００２９】
ＰＩＮのエントリ
好ましい諸実施形態において、使用者からＰＩＮを取得するステップは、検証サーバが使用者に個人識別番号を入力するよう促すプロンプトを出すステップを含む。このプロンプトは、音声プロンプトでよい。使用者が電話機のプッシュボタン式のキー（ｔｏｕｃｈ−ｔｏｎｅ  ｋｅｙ）を使用して、個人識別番号の数字を入力することによって、検証サーバは、ＰＩＮを取得することができる。別法として、使用者が個人識別番号の数字を音声で伝える（ｓｐｅａｋ）ことを可能にするために、検証サーバで、音声認識システムを利用してもよい。
【００３０】
行為の選択
使用者が実行できる行為としては、次のうちの１つまたは複数の行為を挙げることができる。すなわち、文書の有効化、文書の無効化、および文書の再有効化（ｒｅｉｎｓｔａｔｉｎｇ）である。好ましい諸形態における本発明の特定の利点は、文書は、最初はその使用について無効な状態でもよいが、所期の受取人によって受け取られた後は、本発明が提供する方法を使用することにより、それを有効化することができることである。このため、文書を正当な所有者が受け取る前に横奪した当事者がいたとしても、その者が許可されていない使用を行うことが防止される。
【００３１】
検証サーバは、好ましくは、利用可能な行為にアクセスするための番号付きの選択肢のメニューを、使用者に提供する。このメニューは、音声メニューでよい。使用者は、電話機のプッシュボタン式のキーを用いて対応する番号を入力することによって、所望の行為を実行することができる。別法として、使用者が対応する番号を音声で伝えることによって所望の行為を選択することを可能にするために、検証サーバで、音声認識を利用してもよい。
【００３２】
いくつかの実施形態においては、使用者に、その行為が実行される前に、文書に関連付けられたさらなる識別番号を提供するよう求めることができる。
【００３３】
発行機関とのインターフェイス
好ましい諸形態では、使用者の電話番号および取得されたＰＩＮが、文書に関連付けられた電話番号およびＰＩＮと一致することを検証するステップは、電話番号および取得されたＰＩＮを、検証のために文書の発行機関に送信するステップを含む。発行機関は、電話番号およびＰＩＮが有効であるのかそれとも無効であるのかを示す指示（ｉｎｄｉｃａｔｉｏｎ）を用いて、応答することができる。
【００３４】
使用者がある行為を実行するのを可能にするステップは、好ましくは、その行為を実行することを求める要求を、発行機関に送信するステップを含む。発行機関は、その行為を実行しようとする試みが成功したのかそれとも失敗したのかを示す指示を用いて、応答することができる。
【００３５】
特に好ましい諸実施形態において、発行機関との通信は、たとえば通信ネットワーク上でデータベースインターフェイスなどを用いる、完全に電子的な通信である。この構成は、有利なことに、使用者または文書検証サービスの提供者が、検証ステップを実施する際、発行機関が保持している詳細で、機密かつ取扱いに注意を要する可能性があるどんなデータへのアクセスも有する必要がないことを保証する。
【００３６】
本発明のシステム
別の態様では、本発明は、使用者が識別文書または識別機能を有する文書に関連するレコードに関してある行為を実行するのを可能にするシステムであって、
前記使用者が、その内部で通信リンクを確立できるネットワークと、
通信リンクが確立されている電話番号を識別する識別手段と、
前記電話番号が先に前記文書に関連付けられた電話番号と一致することを検証する検証手段と、
前記検証手段で検証された電話番号が、通信リンクが確立された番号として識別された電話番号と一致することの検証が成功したときにだけ、前記使用者が前記文書に関連するレコードに関してある行為を実行するのを可能にする手段とを含むシステムを提供する。
【００３７】
電話番号を識別する手段は、好ましくは、発呼者回線識別サービス、発呼者番号表示サービス、またはコールバックサービスを含む。
【００３８】
ＰＩＮも文書に関連付けられる実施形態においては、このシステムは、通信リンクを介して使用者からＰＩＮを取得する手段と、使用者から取得されたＰＩＮが、先に文書に関連付けられたＰＩＮと一致することを検証する手段とを含む。この実施形態において、使用者は、電話番号とＰＩＮ番号の検証がどちらも成功した場合にだけ、文書に関連するレコードに関してある行為を実行することの許可を受ける。
【００３９】
好ましい諸実施形態において、このシステムはさらに、電話通信ネットワークの形の通信ネットワークに接続され、したがって使用者が確立した通信リンクが電話機を検証サーバに接続するようになっている、検証サーバを含む。使用者は、この検証サーバに対応する電話番号をダイヤルすることによって、通信リンクを確立することができる。
【００４０】
検証サーバは、好ましくは、対話型音声応答ゲートウェイを含む。検証サーバはさらに、このシステムの機能のうちの１つまたは複数を実行するようにプログラム可能なコンピュータシステムを含むことができる。検証サーバは、データベースを含むことができる。特に好ましい実施形態において、このデータベースは、受信接続（ｉｎｃｏｍｉｎｇ  ｃｏｎｎｅｃｔｉｏｎ）における発信元の電話番号を検証するために文書に関連付けられた電話番号を含むレコードを含んでおり、発行機関によって管理される。
【００４１】
ＰＩＮを取得する手段は、使用者が電話機のキーパッドを用いてＰＩＮを入力することができるように、電話通信ネットワークを介して、電話機からのプッシュボタン信号（ｔｏｕｃｈ−ｔｏｎｅ  ｓｉｇｎａｌ）を受信することができる電子的なハードウェア、および／またはコンピュータプログラムコードを含むことができる。
【００４２】
特に好ましい実施形態において、検証サーバ内のコンピュータシステムは、文書の発行機関が管理するデータベースのインターフェイスとの、電子接続を作り出すことができる。前記電話番号が文書に関連付けられた電話番号と一致することを検証する手段、および前記ＰＩＮが文書に関連付けられたＰＩＮと一致することを検証する手段は、発行機関のデータベースとの接続を開き、電話番号およびＰＩＮが文書に関連付けられたそれぞれの番号と一致することの検証を要求するように設計された、コンピュータプログラムコードを含むことができる。このコンピュータプログラムコードをさらに、電話番号およびＰＩＮが有効であるのかそれとも無効であるのかを示す、発行機関のデータベースからの応答を受信するように設計することもできる。
【００４３】
使用者がある行為を実行するのを可能にする手段は、好ましくは、利用可能な行為にアクセスするための番号付きの選択肢のメニューを使用者に提供するように設計された、コンピュータプログラムコードを含む。このメニューは、音声メニューでよい。使用者は、電話機のプッシュボタン式のキーを用いて対応する番号を入力することによって、所望の行為を実行することができる。このコンピュータプログラムコードをさらに、発行機関のデータベースとの接続を開き、使用者によって選択された行為を実行することを求める要求を送信するように設計することもできる。このコンピュータプログラムコードをさらに、その行為を実行しようとする試みが成功したのかそれとも失敗したのかを示す、発行機関のデータベースからの応答を受信するように設計することもできる。
【００４４】
使用者から見た本発明の方法
別の一態様では、本発明は、使用者が識別文書または識別機能を有する文書に関連するレコードに関してある行為を実行するための方法であって、
通信リンクを確立するステップと、
前記通信リンクを介して、前記文書に関連するレコードに関してある行為を実行するための命令を送信するステップとを含み、
通信リンクが確立されると、前記リンクが確立されている電話番号が前記通信リンクの受信側で識別され、前記電話番号が先に前記文書に関連付けられた電話番号と一致する場合にだけ、前記使用者が、前記文書に関連するレコードに関してある行為を実行することの許可を受ける方法を提供する。
【００４５】
ＰＩＮも文書に関連付けられる実施形態においては、ＰＩＮは、通信リンクを介して送信され、ある行為を実行するための命令は、送信されたＰＩＮが先に文書に関連付けられたＰＩＮと一致する場合にだけ許可される。
【００４６】
発行機関から見た本発明の方法
別の一態様では、本発明は、使用者が識別文書または識別機能を有する文書に関連するレコードに関してある行為を実行するのを可能にする方法であって、
前記使用者が通信リンクを確立している電話番号を含む、前記使用者の証明書（ｃｒｅｄｅｎｔｉａｌ）を受信するステップと、
前記通信リンクが確立されている電話番号が先に前記文書に関連付けられた電話番号と一致する場合にだけ、前記使用者が前記文書に関してある行為を実行するのを許可するステップとを含む方法を提供する。
【００４７】
ＰＩＮは、通信リンクを介して使用者から取得され、使用者がある行為を実行するための権限は、使用者から取得されたＰＩＮが先に文書に関連付けられたＰＩＮと一致し、電話番号も同様に一致する場合にだけ与えられることが好ましい。
【００４８】
本発明による方法およびシステムのさらなる利益および利点は、本発明の好ましい実施形態に関する以下の説明から明らかとなるであろう。
【００４９】
本発明の好ましい実施形態を、以下に説明する。以下の説明は、本発明の範囲を、あるいは上段の記載のいずれかを限定するものと見なされるべきではない。添付の図面を参照して、好ましい実施形態を説明する。
【発明を実施するための最良の形態】
【００５０】
便宜上、本発明の好ましい実施形態の以下の例は、具体的なパスポート申請における例に関するものであるが、本発明はこの特定の用途に限定されないことを当業者は理解する。
【００５１】
本発明によれば、パスポートを申請する申請者は、申請に、指定した電話番号、最も好ましくは自宅の電話番号と、指定したＰＩＮ、たとえば申請者の選択で案出された４桁の番号とを含める。
【００５２】
申請にこれらの情報を含めることにより、図１に示すフローチャート１００のステップ１０２、１０４に従って、各番号は、識別文書、この例ではパスポートに関連付けられることになる。
【００５３】
発行機関によって申請が処理されると、パスポートは、たとえば郵便で申請者に送られる。その新しい文書を受け取ると、申請者は、ステップ１０６に従い、指定した電話機を使用して通信リンクを確立する。そのリンクの電話通信ネットワークを介した受信側で、たとえば電話通信ネットワークによって提供される発呼者回線識別（ＣＬＩ）サービス、発呼者番号表示（ＣＮＤ）サービス、またはコールバックサービス（ＣＢＳ）を使用して発呼者番号が識別される（ステップ１０８）。
【００５４】
検証を次に進めるため、申請者はＰＩＮを提供するよう促される（ステップ１１４）。こうして、この時点で、例えば１０桁の（市外局番を含む）電話番号と、４桁の個人識別番号である識別番号とが提供され、合計で１４桁の識別番号になるため、比較的高いレベルのセキュリティが提供される。
【００５５】
したがって、次のステップ１１６で、新しいパスポートに関連するレコードに関して実行することができる行為についての選択肢のリストが使用者に提示される。このリストは、たとえば、新しいパスポートの有効化と、既存のパスポートの無効化と、既存のパスポートの再有効化についての選択肢を含むことができる。
【００５６】
安全確保のため、新しいパスポートは、有効化されずに申請者に送られていると考える。したがって、新しいパスポートに関連するレコードは、そのパスポートが有効化されていないことを示し、何者かがそのパスポートを使用しようとした場合、税関職員などの権限保持者は、このレコードを調べ、パスポートを押収することができる。したがって、新しいパスポートは、申請者によって有効化されるまで、どんな権限保持者、あるいは権限非保持者も使用することができないので、新しく発行されたパスポートの不正使用が防止される。
【００５７】
新しいパスポートの場合、申請者は最初に、それを実行する必要があり、ステップ１１８で、そのような選択肢を選択する入力を行う。パスポートを横奪した可能性のある非権限者は通常、指定された電話機にアクセスすることができず、そのＰＩＮも知らないのでパスポートを有効化することができない。
【００５８】
次のステップ１２０で、電話番号とＰＩＮの組合せを、それらが発行されたパスポートに確実に関連付ける検証のために、発行機関のデータベースに提供される。ステップ１２２で、選択された行為を実行するために、使用者の要求が発行機関に送信される。
【００５９】
ステップ１２４で、使用者から要求された行為を実効することができた旨の確認などを、発行機関から提供することもできる。その行為を実行することができた場合は、ステップ１２６に進み、その行為が成功したことを確認するＩＶＲメッセージが、使用者に提供される。次いで、ステップ１１６に戻ると、選択肢のメニューを使用者に再度提示することができる。使用者は、それ以上実行すべき行為がない場合、電話を切って単に呼を終了させればよい。
【００６０】
しかし、ステップ１２４で、発行機関によって、その要求された行為が成功しなかったことを示す標示が提供された場合、ステップ１２８に進み、先に使用者から供給された電話番号およびＰＩＮが、「押収」データベースに格納される。その後ステップ１３０に進み、使用者が不正に使用しようしている可能性のある特定のパスポート番号を識別するため、パスポート番号が使用者に要求される。使用者からパスポート番号を入手すると、ステップ１３２に進み、そのパスポート番号も「押収」データベースのリストに入れられる。ステップ１３４に進み、あるＩＶＲメッセージを使用者に提供することができる。本発明の特に好ましい実施形態において、使用者がパスポートを使用しようとした場合、「押収」データベース内のパスポート番号のエントリが自動的に税関職員に特定されるが、ステップ１３４で提供されるＩＶＲメッセージは、使用者に対しては、その試みられた不正使用が検出されたことを示唆することはない。この特定の手法を使用した場合、パスポートに関して不正使用が試みられたことが確認されても、使用者は、パスポートに関して自身が不正に有効化しようとしたことが検出されたとの警告を送られないので、不正使用者を拘留するために税関職員または法執行官がパスポートの使用を監視していても、それに気付かないという点で有利である。
【００６１】
本発明の方法を自動化するためのシステムを図２に示す。このシステムは、電話通信ネットワーク２０４の形の通信ネットワークに接続された申請者である使用者の電話機２０２を備える。使用者は、例えば郵便で配達される際に新しいパスポートと一緒に送られる適正な電話番号をダイヤルすることによって、受信場所２０６への通信リンクとして電話接続を確立することができる。受信場所２０６には、対話型音声応答ゲートウェイを含み、着呼を経路指定するための交換機２１０と、着呼を終了させ、処理動作を実行するためのプログラム可能なコンピューティング手段２１２と、ローカルデータ記憶装置２１４とを含む、検証サーバ２０８が設けられている。
【００６２】
検証サーバ２０８から、パスポートの発行機関によって運営されるデータベース２１８への接続２１６を開くことができる。接続２１６を、図２には電話通信ネットワーク２０４とは異なる接続として示してあるが、必要に応じて、電話通信ネットワーク２０４を介する接続としてもよい。その代わりに、接続２１６を、専用通信チャネルを介する接続としても、あるいはインターネットなど別のネットワークを介する接続としてもよい。
【００６３】
コンピューティング手段２１２は、図１を参照して先に説明した方法を実装するのに必要な各処理ステップを実行するようにプログラムされている。
【００６４】
したがって、ソフトウェアプログラムは、たとえばステップ１０８で必要とされるように、発呼者回線識別サービス、発呼者番号表示サービス、またはコールバックサービスを使用して、電話機２０２の電話番号を識別する手段を提供する。
【００６５】
このソフトウェアは、電話番号がパスポートに関連付けられた電話番号と一致することを検証する手段も提供する。ステップ１２０で、この方法は、識別された番号を、ローカル記憶装置２１４内に保持されている指定されたすべての電話番号のデータベースと突き合わせて検査するステップを備えることができる。
【００６６】
このソフトウェアはさらに、通信リンクを介して、たとえば使用者が電話機２０２のキーパッドのボタンを押圧することによって生成されたプッシュボタン信号を受信することによって、使用者から個人識別番号を取得する手段を提供する。またはこれに代えて、ＰＩＮを、人間のオペレータ（ａ  ｌｉｖｅ  ｏｐｅｒａｔｏｒ）が取得することもできる。
【００６７】
このソフトウェアは、使用者から提供された個人識別番号がパスポートに関連付けられた個人識別番号と一致することを検証する手段も備えている。このソフトウェアは、発行機関のデータベース２１８への接続２１６を介して実装することができる。個人識別番号および電話番号からなる証明書を検証するための要求をデータベースに送信することができ、それに対してデータベースは、その組合せが有効であるかどうかを示す標示を用いて応答する。
【００６８】
このソフトウェアは、使用者がステップ１１６に従って提示される選択肢のメニューによって、パスポートに関連するレコードに関してある行為を実行することができるようにする手段も備える。このソフトウェアは、利用可能な行為にアクセスするための番号付きの選択肢のメニューを使用者に提示することができるが、このメニューは、電話リンクによって音声メニューとすることもできる。使用者は、電話機のプッシュボタン式のキーを用いて対応する番号を入力することによって、所望の行為を選択する。次いでこのソフトウェアは、選択された行為を実行するための要求を、接続２１６を介して発行機関のデータベースに送信し、その行為を実行しようとする試みが成功したのかそれとも失敗したのかを示す応答を受信する。
【００６９】
上記の好ましい実施形態で説明したものに加えて、本発明の多くのさらなる変形形態が可能であることが、当業者には理解されるであろう。
【００７０】
たとえば、本発明の方法およびシステムを、文書を有効化するのではなく、文書を無効化するのに使用することもできる。一実施形態において、使用者が電話番号および個人識別番号に基づいて有効にし、文書が現在有効である限り、無効化の行為は成功する。このため、文書が紛失しあるいは盗まれた後で、使用者は、その文書の権限のないどんな使用も防止することが可能になる。さらに、本発明のシステムおよび方法を、文書が後に回収された場合に、それを再有効化するのに使用することができる。
【００７１】
それに加えてあるいはその代わりに、セキュリティ対策も導入することができる。たとえば、識別の検証を行う場合、使用者に、キーパッドを使用して自身の誕生日を入力し、かつ／または自身の名を入力するよう求めるようにすることができる。
【００７２】
使用者が自動化されたシステムの扱いに困り、あるいは発行機関のデータベースから度重なる不成功の応答を受け取っている場合、システムは、その問題を認識して使用者を発行機関のオフィスの人間のオペレータにつなぐことを提案することもできる。
【００７３】
固定式の家庭用電話回線がない使用者用に、携帯電話番号を提供する選択肢を設けることができる。その代わりにあるいはそれに加えて、使用者は、適切な電話回線への他のアクセスができない場合、許可を受けて、信頼する友人または親戚の電話番号を提供することができる。このサービスを、たとえば緊急時に海外から使用することができるように、指定した電話番号を、発呼者回線識別から取得するのではなく、電話機のキーパッドを用いて入力するような選択肢を設けることができる。
【００７４】
使用者が海外におり、自身の識別文書をすべて紛失したような特別な例では、このシステムの使用者に付与された一意の識別番号を、海外の領事館が個人を識別する手段として使用することができる。この点について検討すると通常、個人に１８桁以上の長い識別番号を記憶するよう求めることは、非常に困難であると考えられる。しかし、それらの番号が使用者の電話番号、誕生日、および４桁のＰＩＮの場合、このような番号のうち記憶するのが難しいのは、ＰＩＮ以外の番号が通常多くの人々にとって思い出すことが容易なので結局ＰＩＮだけである。使用者に付与されたこの一意の番号を本発明のシステムで使用することによって、海外の領事館も、その人物を識別するのに役立ち得るすべての文書を紛失したと主張する個人のＩＤに関して、より信頼できるようになるはずである。
【００７５】
重要文書を対象とするセキュリティ手続きをさらに改善するため、効率的で費用対効果のある周期的な更新プログラムを実装するのに本発明のシステムおよび方法を使用することができる。たとえば、文書の所有者に、このシステムを使用して定期的な間隔、たとえば年に１回、自身の文書を更新するよう求め、そうしない場合には文書を自動的に無効化することができる。このため、文書の所有者が文書が紛失しあるいは盗まれたことに気付かない場合、あるいは死亡した場合でも、その文書を不正使用することができる有効期間を確実に制限することができるはずである。このため、文書の所有者に、発行機関との定期的なやり取りを継続的に維持させることができるはずである。特に好ましい実施形態において、本発明によるシステムは、文書の再有効化を開始するにあたり、文書の所有者に電話をかけて文書の再有効化により有効になるまで、文書の無効が保留状態にある旨の警告を出す。
【００７６】
さらに、手数料を周期的な更新の要件に含めることもでき、その場合は本発明のシステムおよび方法をさらに、申請者の銀行口座またはクレジットカード口座への手数料の自動課金を行うように、あるいは手数料を申請者の電話料金口座に自動課金することもできるように機能拡張することができる。
【００７７】
別の実施形態において、本発明の方法およびシステムは、元々別の目的で使用されるため生成されるが、識別機能をも有する文書の発行に関するセキュリティを強化するために使用される。たとえば、新しいクレジットカードは通常、郵便システムを使用して使用者に送られ、それが横奪された場合は、不正に使用されることもある。これは特に、クレジットカードに発行の時点では使用者の署名用の部分が空白であることから生じる。もちろん、それが横奪された場合は、不正使用者は、単にその空白部分に使用者の氏名で署名するだけで、そのカードを使用して適法な所有者のクレジット口座へのアクセスを開始することができる。
【００７８】
オペレータに電話をかけ、ある個人情報を提供することによってカードを有効化するよう使用者に求めることによって、クレジットカードなどの文書の不正な横奪および使用の可能性を減少させようとする試みがなされている。しかし、オペレータへの発呼は、どんな電話からでも行うことができ、適法な使用者に関して必要とされる詳細は通常、公衆利用可能なレコード（たとえば、誕生日）から比較的容易に取得することができる。
【００７９】
上記の説明から理解されるように、本発明の方法およびシステムは、クレジットカードや現金アクセスカードなどの文書の発行に関して使用されるものであり、カードが所期の受取人によって有効化されているという点で発行機関側の信頼のレベルが、著しく改善されている。
【図面の簡単な説明】
【００８０】
【図１】本発明による方法を示すフローチャートである。
【図２】本発明による安全な文書検証システムのブロック図である。
【図１】
2007504685.tif 000003
【図２】
2007504685.tif 000004
【手続補正書】
【提出日】平成17年12月13日(2005.12.13)
【手続補正１】
【補正対象書類名】特許請求の範囲
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項１】
使用者の識別文書または識別機能を有する文書に関連するレコードに関して、少なくとも前記識別文書を有効に使用することができるようにするための前記識別文書の有効化を含む一定の行為を実行する方法であって、
電話番号を前記文書に関連付けるステップと、
ネットワークを介して前記ネットワークに接続された検証サーバとの通信リンクを確立するステップであって、前記リンク確立中に発呼者回線識別サービスによって、前記使用者が電話をかけている電話番号を識別するステップと、
前記検証サーバが、前記通信リンクが確立されている電話番号と、前記文書に関連付けられた電話番号とが一致することを検証するステップと、
前記検証が成功した場合にだけ、前記使用者が前記文書に関連するレコードに関する一定の行為を実行することができるようにするステップと
を備えたことを特徴とする方法。
【請求項２】
個人識別番号を文書に関連付け、通信リンクが確立されている電話番号と、前記文書に関連付けられた電話番号とが一致することを検証した後、個人識別番号を受信し、前記検証が成功し、前記受信した個人識別番号が前記文書に関連付けられた個人識別番号と一致した場合にだけ、前記使用者が前記文書に関連するレコードに関する一定の行為を実行することができるようにするステップをさらに備えたことを特徴とする請求項１に記載の方法。
【請求項３】
文書番号を文書に関連付け、通信リンクが確立されている電話番号と、前記文書に関連付けられた電話番号とが一致することを検証した後、文書番号を受信し、前記検証が成功し、前記使用者の受信した文書番号と、前記文書に関連付けられた文書番号とが一致する場合だけ、前記使用者の前記文書に関連するレコードに関する一定の行為を実行することができるようにするステップをさらに備えたことを特徴とする請求項１または２に記載の方法。
【請求項４】
前記発呼者回線識別サービスは、使用者からの最初の呼の切断および前記使用者への電話の発信を含み、前記使用者への呼は、前記検証サーバへの最初の呼の間に前記使用者からの取得された情報に基づくことを特徴とする請求項１ないし３のいずれかに記載の方法。
【請求項５】
前記リンクを確立する間に、前記使用者が電話をかけている電話番号は前記サーバに提供され、前記検証サーバはその後、最初の呼の間に、ある一時コードを前記使用者に支給し、前記一時コードを支給した後に、前記最初の呼を切断して前記使用者から提供された電話番号に電話を発信し、前記一時コードを要求し、正しい一時コードを受信したときにだけ、回線の識別が成功したと見なすことを特徴とする請求項４に記載の方法。
【請求項６】
前記発呼者回線識別サービスは、通信リンクが確立された電話番号を提供している通信リンクを介する信号の受信を含むことを特徴とする請求項１ないし３のいずれかに記載の方法。
【請求項７】
文書の発行機関が、使用者の文書の申請の時点で、前記使用者の電話番号を取得することによって、前記発行機関が前記使用者の前記電話番号を前記文書に関連付けることができるようにするステップをさらに備えたことを特徴とする請求項１ないし６のいずれかに記載の方法。
【請求項８】
文書の発行機関が、使用者の前記発行機関に前記文書の申請を行う時点で、前記使用者の個人情報を取得し、前記個人情報から前記使用者の電話番号を出すことによって、前記発行機関が電話番号を前記文書に関連付けることができるようにするステップをさらに備えたことを特徴とする請求項１ないし７のいずれかに記載の方法。
【請求項９】
前記文書に関連付けられる電話番号は、使用者の自宅の電話番号と一致することを特徴とする請求項１ないし８のいずれかに記載の方法。
【請求項１０】
前記文書に関連付けられる電話番号は、使用者の携帯電話番号であることを特徴とする請求項１ないし９のいずれかに記載の方法。
【請求項１１】
前記文書に関連付けられる電話番号は、使用者の会社の電話番号であることを特徴とする請求項１ないし９のいずれかに記載の方法。
【請求項１２】
前記文書に関連付けられる電話番号は、使用者の信頼する友人または親戚に対応する電話番号であることを特徴とする請求項１ないし９のいずれかに記載の方法。
【請求項１３】
前記文書の発行機関が、使用者の前記発行機関に文書の申請を行う時点で、使用者からの個人識別番号を取得するステップをさらに備えたことを特徴とする請求項１ないし１２のいずれかに記載の方法。
【請求項１４】
前記文書の発行機関が、使用者の個人識別番号を選択し、前記個人識別番号を文書の送信とは別に前記使用者のところに通信するステップをさらに備えたことを特徴とする前記請求項のいずれかに記載の方法。
【請求項１５】
使用者の文書に関連付けられた個人識別番号を変更するステップをさらに備えたことを特徴とする請求項２または３に記載の方法。
【請求項１６】
前記通信リンクを確立するステップは、前記使用者の電話機を検証サーバに接続する電話番号をダイヤルするステップを含むことを特徴とする請求項１ないし１５のいずれかに記載の方法。
【請求項１７】
前記検証が失敗した場合、識別文書または識別機能を有する文書に関連するレコードに関する一定の行為を実行しようとすることに関する詳細を記録するステップをさらに備えたことを特徴とする請求項１ないし１６のいずれかに記載の方法。
【請求項１８】
前記発行機関は、実行しようと試みた一定の行為の対象となる関連文書に関して適切な措置をとることができるように、検証の試みが失敗したとの報告を受信するステップをさらに備えたことを特徴とする請求項１７に記載の方法。
【請求項１９】
前記識別文書または識別機能を有する文書に関連するレコードに関して実行される行為は、
前記文書を無効化すること、および
前記文書を再有効化すること
のうち１つまたは複数の行為を含むことを特徴とする請求項１ないし１８のいずれかに記載の方法。
【請求項２０】
所望の受取人に文書を送信する場合、初期状態として使用が無効な状態で送信するステップをさらに備えたことを特徴とする請求項１ないし１９のいずれかに記載の方法。
【請求項２１】
文書の発行機関とは別の機関が、前記文書に関連するレコードに関する一定の行為を実行することを求める使用者側からの呼を受信し、電話番号および／または他の任意の情報を前記発行機関に送信し、検証が成功したかどうかを示す標示を受信するステップをさらに備えたことを特徴とする請求項１ないし２０のいずれかに記載の方法。
【請求項２２】
前記機関が、前記使用者から一定の行為を実行にすることを求める要求を受信し、前記要求を発行機関に送信し、前記行為を実行しようとする試みが成功したか、失敗したかを示す、前記発行機関からの応答を受信するステップをさらに備えたことを特徴とする請求項２１に記載の方法。
【請求項２３】
使用者の識別文書または識別機能を有する文書に関連するレコードに関し、少なくとも前記識別文書の有効な使用を可能にする前記識別文書の有効化を含む一定の行為を実行することができるようにするシステムであって、
前記使用者側との間で通信リンクを確立することが可能なネットワークと、
通信リンクが確立されている電話番号を特定する発呼者回線識別サービス手段と、
前記ネットワークに接続され、前記電話番号が前記文書に関連付けられた電話番号と一致することを検証する検証サーバと、
前記文書に関連付けられた電話番号が、前記通信リンクが確立された番号として識別された電話番号と一致することの検証が成功したときにだけ、前記使用者が前記文書に関連するレコードに関する一定の行為を実行することができるようにする手段と
を備えたことを特徴とするシステム。
【請求項２４】
使用者の識別文書または識別機能を有する文書に関連するレコードに関して、少なくとも前記識別文書の有効な使用を可能にする前記識別文書の有効化を含む一定の行為を実行することができるようにするシステムであって、
前記使用者側との間で通信リンクを確立することが可能なネットワークと、
前記通信リンクが確立されている電話番号を決定する発呼者回線識別手段と、
前記ネットワークに接続され、前記通信リンクが確立されている電話番号が前記文書に関連付けられた電話番号と一致することを検証する検証サーバと
を備え、
前記発呼者回線識別手段は、前記使用者側から発呼者番号を受信し、ある一時コードを前記使用者側に支給して前記使用者からの最初の呼を切断し、前記使用者側から提供された電話番号に発信して前記使用者側に前記一時コードを要求し、
前記使用者側から正しい一時コードを受信することにより、前記文書に関連付けられた電話番号が、前記発呼者回線識別手段によって前記通信リンクが確立された番号として特定された電話番号と一致するとの検証が成功したときにだけ、前記使用者が前記文書に関連するレコードに関して一定の行為を実行することができるようにする手段をさらに備えたことを特徴とするシステム。
【請求項２５】
前記発呼者回線識別サービス手段は、前記通信リンクが確立されている電話番号を提供する前記通信リンクを介して送信された信号を受信するコンピューティング手段によって提供されることを特徴とする請求項２３に記載のシステム。
【請求項２６】
前記通信リンクを介して使用者側から個人識別番号を取得する手段と、前記使用者側から取得された個人識別番号が、以前に文書に関連付けられた個人識別番号と一致することを検証する手段とをさらに備えたことを特徴とする請求項２３ないし２５のいずれかに記載のシステム。
【請求項２７】
検証サーバを含むシステムであって、前記使用者側の確立した通信リンクによって、前記使用者の電話機が前記検証サーバに接続されることを特徴とする請求項２３ないし２５のいずれかに記載のシステム。
【請求項２８】
前記検証サーバは、前記使用者に関連情報の入力を促すプロンプトを出し、前記プロンプトに応答する関連情報を受信することを可能にする対話型音声応答ゲートウェイを含むことを特徴とする請求項２７に記載のシステム。
【請求項２９】
前記検証サーバは、前記受信通信リンク接続における発信元の電話番号を検証するために文書に関連付けられた電話番号を有するレコードを有するデータベースを含むことを特徴とする請求項２３ないし２８のいずれかに記載のシステム。
【請求項３０】
前記検証サーバは、文書の発行機関が管理するデータベースとの電子接続を生成するよう動作可能であることを特徴とする請求項２３ないし２９のいずれかに記載のシステム。
【請求項３１】
前記電話番号が文書に関連付けられた電話番号と一致することを検証する手段、および前記個人識別番号が文書に関連付けられた個人識別番号と一致することを検証する手段は、
前記発行機関のデータベースとの接続を開始して、前記発呼線識別手段または発呼者回線識別サービス手段により識別された電話番号と、前記通信リンクを介して取得された個人識別番号とが、前記文書に関連付けられたそれぞれの番号と一致するとの、前記発行機関のデータベースに基づく検証を要求するように動作可能なコンピュータプログラムコードにより実行されることを特徴とする請求項３０に記載のシステム。
【請求項３２】
前記コンピュータプログラムコードはさらに、前記使用者側から取得された電話番号と個人識別番号とが有効か無効かを示す、発行機関のデータベースからの応答を受信するように動作可能であることを特徴とする請求項３１に記載のシステム。
【請求項３３】
前記使用者が一定の行為を実行することができるようにする手段は、利用可能な行為にアクセスするための番号付きの選択肢のメニューを使用者に提供するように動作可能なコンピュータプログラムコードにより実行されることを特徴とする請求項２３ないし３２のいずれかに記載のシステム。
【請求項３４】
前記使用者に提示されるメニューは合成音声で提供され、前記コンピュータプログラムコードはさらに、前記使用者の電話機の受話器の適切なプッシュボタン式のキーを選択して所望の行為に対応する番号を入力することにより、前記所望の行為を実行することができるようにするよう動作可能であることを特徴とする請求項３３に記載のシステム。
【請求項３５】
前記コンピュータプログラムコードはさらに、発行機関のデータベースとの接続を確立し、使用者側で選択された行為を実行することを求める要求を前記データベースに送信するように動作可能であり、前記行為を実行しようとする試みが成功したか失敗したかを示す、前記発行機関のデータベースからの応答を受信するように動作可能であることを特徴とする請求項３４に記載のシステム。
【請求項３６】
使用者の識別文書または識別機能を有する文書に関連するレコードに関して、少なくとも前記識別文書の有効な使用を可能にする前記識別文書の有効化を含む一定の行為を実行することができるようにする方法であって、
ネットワークに接続された検証サーバとの通信リンクを確立するステップと、
前記通信リンクを介して、前記文書に関連するレコードに関して一定の行為を実行するための命令を送信するステップと
を備え、
前記通信リンクが確立されると、前記リンクが確立されている電話番号が発呼者回線識別サービスによって特定され、前記電話番号が前記通信リンクの前記検証サーバに接続された一方に提供され、前記電話番号が以前に前記文書に関連付けられた電話番号と一致する場合にだけ、前記使用者の前記文書に関連するレコードに関して一定の行為を実行することの許可を受けることを特徴とする方法。
【請求項３７】
個人識別番号がさらに文書に関連付けられ、
使用者から個人識別番号を取得し、前記個人識別番号を前記通信リンクを介して送信し、送信された前記個人識別番号が先に前記文書に関連付けられた個人識別番号と一致する場合にだけ、ある行為を有効にするための命令を許可するステップをさらに備えたことを特徴とする請求項３６に記載の方法。
【請求項３８】
使用者の識別文書または識別機能を有する文書に関連するレコードに関して、少なくとも前記識別文書の有効な使用を可能にする前記識別文書の有効化を含む一定の行為を実行することができるようにする方法であって、
前記使用者の発呼者回線識別サービスによって、ネットワークを介して検証サーバとの間で通信リンクを確立している電話番号を含む、前記使用者の証明書を受信するステップと、
前記通信リンクが確立されている電話番号が以前に前記文書に関連付けられた電話番号と一致する場合にだけ、前記使用者が前記文書に関する一定の行為を実行するのを許可するステップとを備えたことを特徴とする方法。
【請求項３９】
個人識別番号は文書に関連付けられ、
前記通信リンクを介して個人識別番号を使用者から取得し、前記使用者から取得された個人識別番号が以前に前記文書に関連付けられた個人識別番号と一致する場合にだけ、使用者から要求された行為を実行するステップをさらに備えたことを特徴とする請求項３８に記載の方法。
【請求項４０】
前記文書は、
パスポート、
クレジットカード、
現金アクセスカード、
ＥＦＴＰＯＳカード、
取引カード、
航空免許、
運転免許証、
医療保険証、
船舶免許、および
エリアアクセスカード
のうちのいずれか１つまたは複数の文書を含むことを特徴とする請求項１ないし３９のいずれかに記載のシステムまたは方法。
【請求項４１】
実質的に添付の図面を参照して上記で説明した通りの、請求項１、３６または３８に記載の方法。
【請求項４２】
実質的に添付の図面を参照して上記で説明した通りの、請求項２３または２４に記載のシステム。
【手続補正２】
【補正対象書類名】明細書
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、一般に文書の検証に関し、詳細には、パスポートなどの身分証明書、または元々の使用目的とは別に識別機能を持つ文書、例えば各種口座用のカードなどの発行および使用に関して、セキュリティを強化するシステムおよび方法に関する。
【背景技術】
【０００２】
近年、テロリズムの脅威が高まっているため、特に国境を越えて別の国へ入出国する際に個人を如何に正しく識別するかが、ますます重要なものとなってきている。しかし、国境を越える個人の移動を識別し追跡する主な方法は、今のところパスポートなど紙の文書を使用することである。税関手続きがますますコンピュータ化され、個人の移動を追跡することがより容易になってきているが、このシステムは信頼性という点では依然として、税関窓口で旅行者が提示する文書と同程度のものしかない。
【０００３】
パスポートなどの重要な身分証に関しては、窃盗および不正使用が大きな問題である。たとえば、巧妙な偽造者なら盗難パスポートを改変して、そのパスポートの本来の所有者以外の人物の写真および／または新しいパスポート番号を、それに取り込むことができる。その後、その写真に写っている人物は、本来の所有者の偽装されたＩＤおよび／または新しいＩＤに基づくパスポートを実際に使用して旅行することができる。このため、ある人物が一定の国の当局に知られていたとしても、当局に検知されずに、その国への入出国を行うことができる可能性がある。
【０００４】
身分証または識別機能を有する文書の所有者の居住地へ不法侵入されて、窃盗が行われることもある。場合によっては、パスポートまたは他の重要な書類が盗まれたことに、所有者自身がすぐに気付かないため、窃盗者がその盗難文書を売り捌き、またそれらの文書が改変されかつ／または不正に使用されるのに十分な機会を与えてしまうこともある。
【０００５】
新しい識別文書および識別機能を有する文書は、その所有者に郵送される場合が多いため、これらの問題がさらに悪化する。このようにして、それらの文書は、それらが盗まれたことに正当な所有者が気付きもしないうちに、横奪され不正に使用されることもあるのである。
【０００６】
さらに、多くの重要な識別文書は、比較的長い、たとえば１０年あるいはそれを超える年数の有効期間を有するものである。その１つの理由は、各種文書の再発行または更新に伴う諸経費が、文書の所有者と発行機関のどちらにとっても、現時点では比較的高いということである。したがって、文書の所有者に、より短い間隔で文書更新を再申請するよう求めるのは、非効率的で不便なことである。このような長い有効期間は、それにより、不正使用するために有効な文書を不正取引する可能性のある時間が増大してしまうという点で問題である。たとえば、死亡した人物についての文書は、失効するまで放置せずに無効にする何らかの行為をとらない限り、それらの文書が、その人物の死後何年間も有効なままになってしまう可能性がある。
【発明の開示】
【発明が解決しようとする課題】
【０００７】
各種口座用のカード、特にクレジットカードなど他の書証に関しても、同じ問題が存在する。クレジットカードの不正使用は、重大な問題である。いくつかの発行機関は、新規に発行したクレジットカードの横奪および不正使用の事故を減らすために、各種の措置を講じている。たとえば、発行機関によっては、カードを有効にする前に、有効化処理（ａｃｔｉｖａｔｉｏｎ  ｐｒｏｃｅｓｓ）を実施する必要があるところがある。しかし、この処理では通常、カードの受取人は、オペレータに電話をかけ、自身の誕生日などカード使用者に関する何らかの詳細を提供するといったことを求められるだけである。残念ながら、必要とされる詳細は通常、比較的簡単に入手できる情報であり、したがって、新規に発行されたカードが郵便受けから盗難されて、不正使用者により有効にされるのをとめることができない。
【０００８】
したがって、重要な文書の正しい受渡しおよび所有を検証するより安全な手段および方法が必要とされており、特に、識別文書および識別機能を有する文書が不正に使用される可能性のある状況を減らすためのより安全な手段および方法が必要とされている。
【０００９】
また、文書の適法な所有者が、便利にかつ安全に、書換え、無効化、更新など文書に関する一定の種類の行為を有効にすることによって、文書の所有者に、文書の維持についてのより優れた個人管理を提供することができる手段および方法を提供することが望ましい。
【００１０】
さらに、発行機関が、発行した文書が依然としてその適法な所有者の管理下にある信頼するため、文書の所有者が現在の慣行よりも頻繁に発行機関と効率的に必ずやり取りを行う手段および方法を提供することが望ましい。
【００１１】
本発明の事情を説明するために、文書、装置、行為、または知識に関するいずれの説明も本明細書に含まれている。これは、これらの内容のいずれかの部分も、本願の特許請求の範囲の優先日以前において従来技術の基礎または関連技術における通常の一般知識の一部を形成していたと認めるものと解釈されるべきではない。
【課題を解決するための手段】
【００１２】
本発明の方法
一態様において、本発明は、使用者が識別文書または識別機能を有する文書に関連するレコードに関してある行為を有効にするのを可能にする方法であって、前記行為には少なくとも、前記識別文書の有効な使用を可能にするための前記識別文書の有効化が含まれ、
電話番号を前記文書に関連付けるステップと、
前記使用者が、ネットワークを介して、前記ネットワークに接続された検証サーバとの通信リンクを確立するステップであって、前記リンクを確立するステップ中、前記使用者が電話をかけている電話番号が、発呼者回線識別サービスによって識別されるステップと、
前記検証サーバが、前記通信リンクが確立されている電話番号が前記文書に関連付けられた電話番号と一致することを検証するステップと、
前記検証が成功した場合にだけ、前記使用者が前記文書に関連するレコードに関してある行為を有効にするのを可能にするステップとを含む方法を提供する。
【００１３】
したがって、使用者は、文書に関連付けられた電話番号から電話をかけることによってのみ、文書のレコードに関してある行為を有効にすることができ、したがって、使用者がその文書の所期の受取人／使用者とされた人物であることの、比較的高いレベルの信頼がもたらされる。
【００１４】
特に好ましい実施形態において、個人識別番号（ＰＩＮ）が、文書に関連付けられ、電話番号を識別するステップに加えて、通信リンクを介して使用者からＰＩＮが取得される。この特定の実施形態において、電話番号が先に文書に関連付けられた番号と一致することを検証するステップに加えて、使用者から取得されたＰＩＮも、先に文書に関連付けられたＰＩＮと一致することが検証される。このＰＩＮは、使用者が文書に関連付けられた電話番号から電話をかけ、先に文書に関連付けられたＰＩＮを提供することによってのみ、文書のレコードに関してある行為を有効にすることができるような、より高いレベルのセキュリティを提供する。
【００１５】
一実施形態において、文書は、パスポートであり、通信リンクは、電話通信ネットワーク（ｔｅｌｅｐｈｏｎｙ  ｎｅｔｗｏｒｋ）の使用によって確立される。別法として、文書は、運転免許証、航空免許、セキュリティ目的の任意の識別文書など、使用者を識別することが意図されている他の任意のタイプの文書でよく、あるいはクレジットカードや現金を利用するためのカードなど、他の目的を有するが、適法な所有者によって使用されることだけが意図されている文書でもよい。別の実施形態においては、使用者は、文書に関連するレコードに関して何らかの行為を有効にすることができるようになる前に、発行機関から割り当てられた文書の番号も必要とされる。
【００１６】
有利には、許可された人物または組織が、文書が不正に使用されているかどうか評価するのに使用する手続きの一環として、文書の状態を判定するために、その文書に関連するレコードにアクセスすることができる。たとえば、本発明の方法によれば、税関職員が、発行されているパスポートが許可された使用者によって正しく有効化されていることを検証することができるはずである。
【００１７】
発呼者番号の識別
電話番号を識別するステップは、発呼者回線識別サービスまたは手段を使用して電話番号を取得するステップを含む。発呼者番号を、通信リンクを介して送信された信号から取得することができ、この信号によって、回線が確立されている番号を提供することができる。
【００１８】
一代替形態として、使用者は、通信リンクを介して電話番号を検証サーバに提供することができ、検証サーバは、使用者との呼を切断し、使用者に折り返し電話をかけることにより、使用者が実際に与えられた電話番号から電話をかけていることを確認することができ、これを、「コールバック」サービスと呼ぶ。この代替形態では、呼が切断される前に、ある一時コードが使用者に支給され、この一時コードが、使用者への発呼時に要求される。一時コードが支給されることにより、そのコードを提供した使用者が先に検証サーバに提供された電話番号から電話をかけた使用者であることの、より高いレベルの信頼がもたらされる。
【００１９】
有利には、公衆交換電話網（ｐｕｂｌｉｃ  ｓｗｉｔｃｈｅｄ  ｔｅｌｅｐｈｏｎｙ  ｎｅｔｗｏｒｋｓ）を用いると、比較的高いレベルのセキュリティが提供され、そのため、権限のない使用者が本発明によるシステムまたは方法におけるセキュリティを回避するために発呼者番号識別を偽ることが、極めて困難になる。
【００２０】
電話番号の指定
電話番号を文書に関連付けるステップは、好ましくは、使用者が、文書を取得するために発行機関に申請を行う処理の一部として、電話番号を提供するステップを含む。別法として、発行機関は、文書の申請時に提供された使用者の他の個人情報に基づいて、電話番号を文書に関連付けてもよい。たとえば、発行機関は、使用者の名前および住所に基づいて、電話番号を取得してもよい。使用者は後で、文書に関連付けられた電話番号を変更することの許可を受けることもできる。
【００２１】
文書に関連付けられる電話番号は、固定式地上電話回線（ｆｉｘｅｄ  ｔｅｒｒｅｓｔｒｉａｌ  ｔｅｌｅｐｈｏｎｅ  ｌｉｎｅ）に対応する番号であることが好ましい。そうすれば、有利なことに、回線の所有者を容易に識別することが可能になり、そのため、権限のない使用者が自身のＩＤを秘匿し偽ることを困難にすることによって、この方法におけるセキュリティが向上する。
【００２２】
比較的高いレベルのセキュリティを保証するために、文書に関連付けられる電話番号は、使用者自身の自宅の電話番号であることが特に好ましい。ただしその代わりに、文書に関連付けられる電話番号を、使用者の携帯電話番号、会社の電話番号、信頼する友人または親戚の電話番号、あるいは使用者が指定し、発行機関にとって受け入れられる他の任意の電話番号としてもよい。
【００２３】
個人識別番号（ＰＩＮ）の指定
ＰＩＮを文書に関連付けるステップは、使用者が、文書を取得するために申請を行う処理の一部として、自身の選択した個人識別番号を提供するステップを含むことが好ましい。こうすると、権限のない使用者がこの方法におけるセキュリティを回避するために、個人識別番号を取得することが極めて困難になるという利点がもたらされる。別法として、発行機関は、個人識別番号を、たとえばランダムに選択し、それを文書とは別に使用者に送信してもよい。使用者は後で、文書に関連付けられた個人識別番号を変更することの許可を受けることもできる。
【００２４】
特に好ましい実施形態において、ＰＩＮは、４桁の数字を含む。しかし、個人識別番号用に異なる桁の数字を使用することもでき、個人識別番号が数字だけしか含まないように制限されるべきではないことが、当業者には理解されるであろう。
【００２５】
検証サーバ／ＩＶＲゲートウェイ
好ましい諸実施形態において、この方法は、電話通信ネットワークに接続された検証サーバを提供するステップも含む。通信リンクを確立するステップは、使用者が自身の電話機を検証サーバに接続する電話番号をダイヤルするステップを含むことができる。
【００２６】
検証サーバは、好ましくは、対話型音声応答ゲートウェイを含む。検証サーバは、データベースを含むことができる。特に好ましい実施形態において、このデータベースは、文書に関連付けられた電話番号などのデータを含むレコードを含み、発行機関によって管理されるデータベースである。
【００２７】
検証の処理中に、何らかの詳細の検証が成功しなかった場合は、この方法は、エラーのタイプに応じて一連の選択肢を含むことができる。たとえば、ＰＩＮが間違っている場合は、使用者にその旨を知らせ、ＰＩＮを再入力するよう教示することができる。しかし、より重大な検証の失敗が発生した場合には、発行機関から発行された文書番号など、文書のさらなる詳細が必要とされることがあり、その文書に関して行為を有効にしようとする試みの詳細が、関連法執行機関に渡されることもある。
【００２８】
いずれにせよ、検証の失敗が発生すると、「押収（ｓｅｉｚｅ）」データベースと呼ばれるデータベースにエントリが発生し、「押収」データベース内の各エントリに関してさらなる措置が関連当局によって決定されることもある。
【００２９】
ＰＩＮのエントリ
好ましい諸実施形態において、使用者からＰＩＮを取得するステップは、検証サーバが使用者に個人識別番号を入力するよう促すプロンプトを出すステップを含む。このプロンプトは、音声プロンプトでよい。使用者が電話機のプッシュボタン式のキー（ｔｏｕｃｈ−ｔｏｎｅ  ｋｅｙ）を使用して、個人識別番号の数字を入力することによって、検証サーバは、ＰＩＮを取得することができる。別法として、使用者が個人識別番号の数字を音声で伝える（ｓｐｅａｋ）ことを可能にするために、検証サーバで、音声認識システムを利用してもよい。
【００３０】
行為の選択
使用者が有効にできる行為としては、次のうちの１つまたは複数の行為を挙げることができる。すなわち、文書の有効化、文書の無効化、および文書の再有効化（ｒｅｉｎｓｔａｔｉｎｇ）である。好ましい諸形態における本発明の特定の利点は、文書は、最初はその使用について無効な状態でもよいが、所期の受取人によって受け取られた後は、本発明が提供する方法を使用することにより、それを有効化することができることである。このため、文書を正当な所有者が受け取る前に横奪した当事者がいたとしても、その者が許可されていない使用を行うことが防止される。
【００３１】
検証サーバは、好ましくは、利用可能な行為にアクセスするための番号付きの選択肢のメニューを、使用者に提供する。このメニューは、音声メニューでよい。使用者は、電話機のプッシュボタン式のキーを用いて対応する番号を入力することによって、所望の行為を有効にすることができる。別法として、使用者が対応する番号を音声で伝えることによって所望の行為を選択することを可能にするために、検証サーバで、音声認識を利用してもよい。
【００３２】
いくつかの実施形態においては、使用者に、その行為が有効にされる前に、文書に関連付けられたさらなる識別番号を提供するよう求めることができる。
【００３３】
発行機関とのインターフェイス
好ましい諸形態では、使用者の電話番号および取得されたＰＩＮが、文書に関連付けられた電話番号およびＰＩＮと一致することを検証するステップは、電話番号および取得されたＰＩＮを、検証のために文書の発行機関に送信するステップを含む。発行機関は、電話番号およびＰＩＮが有効であるのかそれとも無効であるのかを示す指示（ｉｎｄｉｃａｔｉｏｎ）を用いて、応答することができる。
【００３４】
使用者がある行為を有効にするのを可能にするステップは、好ましくは、その行為を有効にすることを求める要求を、発行機関に送信するステップを含む。発行機関は、その行為を有効にしようとする試みが成功したのかそれとも失敗したのかを示す指示を用いて、応答することができる。
【００３５】
特に好ましい諸実施形態において、発行機関との通信は、たとえば通信ネットワーク上でデータベースインターフェイスなどを用いる、完全に電子的な通信である。この構成は、有利なことに、使用者または文書検証サービスの提供者が、検証ステップを実施する際、発行機関が保持している詳細で、機密かつ取扱いに注意を要する可能性があるどんなデータへのアクセスも有する必要がないことを保証する。
【００３６】
本発明のシステム
別の態様では、本発明は、使用者が識別文書または識別機能を有する文書に関連するレコードに関してある行為を有効にするのを可能にするシステムであって、前記行為には少なくとも、前記識別文書の有効な使用を可能にするための前記識別文書の有効化が含まれ、
前記使用者が、その内部で通信リンクを確立できるネットワークと、
通信リンクが確立されている電話番号を識別するための発呼者回線識別サービスと、
前記ネットワークに接続され、前記電話番号が前記文書に関連付けられた電話番号と一致することを検証するための検証サーバと、
前記文書に関連付けられた電話番号が、前記通信リンクが確立された番号として識別された電話番号と一致することの検証が成功したときにだけ、前記使用者が前記文書に関連するレコードに関してある行為を有効にするのを可能にする手段とを含むシステムを提供する。
【００３７】
発呼者回線識別サービスは、通信リンクが確立されている電話番号を提供する通信リンクを介して送信された信号を受信する、コンピューティング手段を含むことができる。
【００３８】
別の態様では、本発明は、使用者が識別文書または識別機能を有する文書に関連するレコードに関してある行為を有効にするのを可能にするシステムであって、前記行為には少なくとも、前記識別文書の有効な使用を可能にするための前記識別文書の有効化が含まれ、
前記使用者が、その内部で通信リンクを確立できるネットワークと、
前記通信リンクが確立されている電話番号を決定するための発呼者回線識別手段と、
前記ネットワークに接続され、前記通信リンクが確立されている電話番号が前記文書に関連付けられた電話番号と一致することを検証するための検証サーバとを含み、
前記発呼者回線識別手段は、前記使用者から発呼者番号を受信し、ある一時コードを前記使用者に支給し、次いで、前記使用者からの最初の呼を切断し、前記使用者から提供された電話番号に電話をかけ、前記使用者に前記一時コードを要求し、
前記使用者から正しい一時コードを受信することにより、前記文書に関連付けられた電話番号が、前記発呼者回線識別手段によって前記通信リンクが確立された番号として識別された電話番号と一致することの検証が成功したときにだけ、前記使用者が前記文書に関連するレコードに関してある行為を有効にするのを可能にする手段も含むシステムを提供する。
【００３９】
本発明は、使用者からある行為を有効にすることを求める要求を受信したエンティティが、前記要求を発行機関に送信し、前記行為を有効にしようとする試みが成功したのかそれとも失敗したのかを示す、前記発行機関からの応答を受信する追加のステップを含む方法も提供することができる。
【００４０】
ＰＩＮも文書に関連付けられる実施形態においては、このシステムは、通信リンクを介して使用者からＰＩＮを取得する手段と、使用者から取得されたＰＩＮが、先に文書に関連付けられたＰＩＮと一致することを検証する手段とを含む。この実施形態において、使用者は、電話番号とＰＩＮ番号の検証がどちらも成功した場合にだけ、文書に関連するレコードに関してある行為を有効にすることの許可を受ける。
【００４１】
好ましい諸実施形態において、このシステムはさらに、電話通信ネットワークの形の通信ネットワークに接続され、したがって使用者が確立した通信リンクが電話機を検証サーバに接続するようになっている、検証サーバを含む。使用者は、この検証サーバに対応する電話番号をダイヤルすることによって、通信リンクを確立することができる。
【００４２】
検証サーバは、好ましくは、対話型音声応答ゲートウェイを含む。検証サーバはさらに、このシステムの機能のうちの１つまたは複数を実行するようにプログラム可能なコンピュータシステムを含むことができる。検証サーバは、データベースを含むことができる。特に好ましい実施形態において、このデータベースは、受信接続（ｉｎｃｏｍｉｎｇ  ｃｏｎｎｅｃｔｉｏｎ）における発信元の電話番号を検証するために文書に関連付けられた電話番号を含むレコードを含んでおり、発行機関によって管理される。
【００４３】
ＰＩＮを取得する手段は、使用者が電話機のキーパッドを用いてＰＩＮを入力することができるように、電話通信ネットワークを介して、電話機からのプッシュボタン信号（ｔｏｕｃｈ−ｔｏｎｅ  ｓｉｇｎａｌ）を受信することができる電子的なハードウェア、および／またはコンピュータプログラムコードを含むことができる。
【００４４】
特に好ましい実施形態において、検証サーバ内のコンピュータシステムは、文書の発行機関が管理するデータベースのインターフェイスとの、電子接続を作り出すことができる。前記電話番号が文書に関連付けられた電話番号と一致することを検証する手段、および前記ＰＩＮが文書に関連付けられたＰＩＮと一致することを検証する手段は、発行機関のデータベースとの接続を開き、電話番号およびＰＩＮが文書に関連付けられたそれぞれの番号と一致することの検証を要求するように設計された、コンピュータプログラムコードを含むことができる。このコンピュータプログラムコードをさらに、電話番号およびＰＩＮが有効であるのかそれとも無効であるのかを示す、発行機関のデータベースからの応答を受信するように設計することもできる。
【００４５】
使用者がある行為を有効にするのを可能にする手段は、好ましくは、利用可能な行為にアクセスするための番号付きの選択肢のメニューを使用者に提供するように設計された、コンピュータプログラムコードを含む。このメニューは、音声メニューでよい。使用者は、電話機のプッシュボタン式のキーを用いて対応する番号を入力することによって、所望の行為を有効にすることができる。このコンピュータプログラムコードをさらに、発行機関のデータベースとの接続を開き、使用者によって選択された行為を有効にすることを求める要求を送信するように設計することもできる。このコンピュータプログラムコードをさらに、その行為を有効にしようとする試みが成功したのかそれとも失敗したのかを示す、発行機関のデータベースからの応答を受信するように設計することもできる。
【００４６】
使用者から見た本発明の方法
別の一態様では、本発明は、使用者が識別文書または識別機能を有する文書に関連するレコードに関してある行為を有効にするのを可能にする方法であって、前記行為には少なくとも、前記識別文書の有効な使用を可能にするための前記識別文書の有効化が含まれ、
ネットワークに接続された検証サーバとの通信リンクを確立するステップと、
前記通信リンクを介して、前記文書に関連するレコードに関してある行為を有効にするための命令を送信するステップとを含み、
前記通信リンクが確立されると、前記リンクが確立されている電話番号が、発呼者回線識別サービスによって識別され、前記電話番号が、前記通信リンクの、前記検証サーバに接続された一方に提供され、前記電話番号が先に前記文書に関連付けられた電話番号と一致する場合にだけ、前記使用者が、前記文書に関連するレコードに関してある行為を有効にすることの許可を受ける方法を提供する。
【００４７】
発行機関から見た本発明の方法
別の一態様では、本発明は、使用者が識別文書または識別機能を有する文書に関連するレコードに関してある行為を有効にするのを可能にする方法であって、前記行為には少なくとも、前記識別文書の有効な使用を可能にするための前記識別文書の有効化が含まれ、
前記使用者が発呼者回線識別サービスによって通信リンクを確立している電話番号を含む、前記使用者の証明書を受信するステップであって、前記通信リンクが、ネットワークを介して検証サーバとの間で確立されるステップと、
前記通信リンクが確立されている電話番号が先に前記文書に関連付けられた電話番号と一致する場合にだけ、前記使用者が前記文書に関してある行為を有効にするのを許可するステップとを含む方法を提供する。
【００４８】
ＰＩＮは、通信リンクを介して使用者から取得され、使用者がある行為を有効にするための権限は、使用者から取得されたＰＩＮが先に文書に関連付けられたＰＩＮと一致し、電話番号も同様に一致する場合にだけ与えられることが好ましい。
【００４９】
本発明による方法およびシステムのさらなる利益および利点は、本発明の好ましい実施形態に関する以下の説明から明らかとなるであろう。
【００５０】
本発明の好ましい実施形態を、以下に説明する。以下の説明は、本発明の範囲を、あるいは上段の記載のいずれかを限定するものと見なされるべきではない。添付の図面を参照して、好ましい実施形態を説明する。
【発明を実施するための最良の形態】
【００５１】
便宜上、本発明の好ましい実施形態の以下の例は、具体的なパスポート申請における例に関するものであるが、本発明はこの特定の用途に限定されないことを当業者は理解する。
【００５２】
本発明によれば、パスポートを申請する申請者は、申請に、指定した電話番号、最も好ましくは自宅の電話番号と、指定したＰＩＮ、たとえば申請者の選択で案出された４桁の番号とを含める。
【００５３】
申請にこれらの情報を含めることにより、図１に示すフローチャート１００のステップ１０２、１０４に従って、各番号は、識別文書、この例ではパスポートに関連付けられることになる。
【００５４】
発行機関によって申請が処理されると、パスポートは、たとえば郵便で申請者に送られる。その新しい文書を受け取ると、申請者は、ステップ１０６に従い、指定した電話機を使用して通信リンクを確立する。そのリンクの電話通信ネットワークを介した受信側で、たとえば電話通信ネットワークによって提供される発呼者回線識別（ＣＬＩ）サービス、発呼者番号表示（ＣＮＤ）サービス、またはコールバックサービス（ＣＢＳ）を使用して発呼者番号が識別される（ステップ１０８）。ＣＬＩおよびＣＮＤは、オーストラリアの電話サービスで提供されるサービスの接頭語であるが、その他の国にも、異なる名称および／または接頭語で知られる同様の電話サービスがあると考えられる。いずれにせよ、世界中の先進国における電話サービスは、信号を生成し通信リンクを介して送信するシステムおよびサービスを含んでおり、それよって、通信リンクが確立されて電話番号が提供される。
【００５５】
検証を次に進めるため、申請者はＰＩＮを提供するよう促される（ステップ１１４）。こうして、この時点で、例えば１０桁の（市外局番を含む）電話番号と、４桁の個人識別番号である識別番号とが提供され、合計で１４桁の識別番号になるため、比較的高いレベルのセキュリティが提供される。
【００５６】
したがって、次のステップ１１６で、新しいパスポートに関連するレコードに関して有効にできる行為についての選択肢のリストが使用者に提示される。このリストは、たとえば、新しいパスポートの有効化と、既存のパスポートの無効化と、既存のパスポートの再有効化についての選択肢を含むことができる。
【００５７】
安全確保のため、新しいパスポートは、有効化されずに申請者に送られていると考える。したがって、新しいパスポートに関連するレコードは、そのパスポートが有効化されていないことを示し、何者かがそのパスポートを使用しようとした場合、税関職員などの権限保持者は、このレコードを調べ、パスポートを押収することができる。したがって、新しいパスポートは、申請者によって有効化されるまで、どんな権限保持者、あるいは権限非保持者も使用することができないので、新しく発行されたパスポートの不正使用が防止される。
【００５８】
新しいパスポートの場合、申請者は最初に、それを有効にする必要があり、ステップ１１８で、そのような選択肢を選択する入力を行う。パスポートを横奪した可能性のある非権限者は通常、指定された電話機にアクセスすることができず、そのＰＩＮも知らないのでパスポートを有効化することができない。
【００５９】
次のステップ１２０で、電話番号とＰＩＮの組合せを、それらが発行されたパスポートに確実に関連付ける検証のために、発行機関のデータベースに提供される。ステップ１２２で、選択された行為を有効にするために、使用者の要求が発行機関に送信される。
【００６０】
ステップ１２４で、使用者から要求された行為を有効にすることができた旨の確認などを、発行機関から提供することもできる。その行為を有効にすることができた場合は、ステップ１２６に進み、その行為が成功したことを確認するＩＶＲメッセージが、使用者に提供される。次いで、ステップ１１６に戻ると、選択肢のメニューを使用者に再度提示することができる。使用者は、それ以上有効にすべき行為がない場合、電話を切って単に呼を終了させればよい。
【００６１】
しかし、ステップ１２４で、発行機関によって、その要求された行為が成功しなかったことを示す標示が提供された場合、ステップ１２８に進み、先に使用者から供給された電話番号およびＰＩＮが、「押収」データベースに格納される。その後ステップ１３０に進み、使用者が不正に使用しようしている可能性のある特定のパスポート番号を識別するため、パスポート番号が使用者に要求される。使用者からパスポート番号を入手すると、ステップ１３２に進み、そのパスポート番号も「押収」データベースのリストに入れられる。ステップ１３４に進み、あるＩＶＲメッセージを使用者に提供することができる。本発明の特に好ましい実施形態において、使用者がパスポートを使用しようとした場合、「押収」データベース内のパスポート番号のエントリが自動的に税関職員に特定されるが、ステップ１３４で提供されるＩＶＲメッセージは、使用者に対しては、その試みられた不正使用が検出されたことを示唆することはない。この特定の手法を使用した場合、パスポートに関して不正使用が試みられたことが確認されても、使用者は、パスポートに関して自身が不正に有効化しようとしたことが検出されたとの警告を送られないので、不正使用者を拘留するために税関職員または法執行官がパスポートの使用を監視していても、それに気付かないという点で有利である。
【００６２】
本発明の方法を自動化するためのシステムを図２に示す。このシステムは、電話通信ネットワーク２０４の形の通信ネットワークに接続された申請者である使用者の電話機２０２を備える。使用者は、例えば郵便で配達される際に新しいパスポートと一緒に送られる適正な電話番号をダイヤルすることによって、受信場所２０６への通信リンクとして電話接続を確立することができる。受信場所２０６には、対話型音声応答ゲートウェイを含み、着呼を経路指定するための交換機２１０と、着呼を終了させ、処理動作を実行するためのプログラム可能なコンピューティング手段２１２と、ローカルデータ記憶装置２１４とを含む、検証サーバ２０８が設けられている。
【００６３】
検証サーバ２０８から、パスポートの発行機関によって運営されるデータベース２１８への接続２１６を開くことができる。接続２１６を、図２には電話通信ネットワーク２０４とは異なる接続として示してあるが、必要に応じて、電話通信ネットワーク２０４を介する接続としてもよい。その代わりに、接続２１６を、専用通信チャネルを介する接続としても、あるいはインターネットなど別のネットワークを介する接続としてもよい。
【００６４】
コンピューティング手段２１２は、図１を参照して先に説明した方法を実装するのに必要な各処理ステップを実行するようにプログラムされている。
【００６５】
したがって、ソフトウェアプログラムは、たとえばステップ１０８で必要とされるように、発呼者回線識別サービス、発呼者番号表示サービス、またはコールバックサービスを使用して、電話機２０２の電話番号を識別する手段を提供する。
【００６６】
このソフトウェアは、電話番号がパスポートに関連付けられた電話番号と一致することを検証する手段も提供する。ステップ１２０で、この方法は、識別された番号を、ローカル記憶装置２１４内に保持されている指定されたすべての電話番号のデータベースと突き合わせて検査するステップを備えることができる。
【００６７】
このソフトウェアはさらに、通信リンクを介して、たとえば使用者が電話機２０２のキーパッドのボタンを押圧することによって生成されたプッシュボタン信号を受信することによって、使用者から個人識別番号を取得する手段を提供する。またはこれに代えて、ＰＩＮを、人間のオペレータ（ａ  ｌｉｖｅ  ｏｐｅｒａｔｏｒ）が取得することもできる。
【００６８】
このソフトウェアは、使用者から提供された個人識別番号がパスポートに関連付けられた個人識別番号と一致することを検証する手段も備えている。このソフトウェアは、発行機関のデータベース２１８への接続２１６を介して実装することができる。個人識別番号および電話番号からなる証明書を検証するための要求をデータベースに送信することができ、それに対してデータベースは、その組合せが有効であるかどうかを示す標示を用いて応答する。
【００６９】
このソフトウェアは、使用者がステップ１１６に従って提示される選択肢のメニューによって、パスポートに関連するレコードに関してある行為を有効にすることができるようにする手段も備える。このソフトウェアは、利用可能な行為にアクセスするための番号付きの選択肢のメニューを使用者に提示することができるが、このメニューは、電話リンクによって音声メニューとすることもできる。使用者は、電話機のプッシュボタン式のキーを用いて対応する番号を入力することによって、所望の行為を選択する。次いでこのソフトウェアは、選択された行為を有効にするための要求を、接続２１６を介して発行機関のデータベースに送信し、その行為を有効にしようとする試みが成功したのかそれとも失敗したのかを示す応答を受信する。
【００７０】
上記の好ましい実施形態で説明したものに加えて、本発明の多くのさらなる変形形態が可能であることが、当業者には理解されるであろう。
【００７１】
たとえば、本発明の方法およびシステムを、文書を有効化するのではなく、文書を無効化するのに使用することもできる。一実施形態において、使用者が電話番号および個人識別番号に基づいて有効にし、文書が現在有効である限り、無効化の行為は成功する。このため、文書が紛失しあるいは盗まれた後で、使用者は、その文書の権限のないどんな使用も防止することが可能になる。さらに、本発明のシステムおよび方法を、文書が後に回収された場合に、それを再有効化するのに使用することができる。
【００７２】
それに加えてあるいはその代わりに、セキュリティ対策も導入することができる。たとえば、識別の検証を行う場合、使用者に、キーパッドを使用して自身の誕生日を入力し、かつ／または自身の名を入力するよう求めるようにすることができる。
【００７３】
使用者が自動化されたシステムの扱いに困り、あるいは発行機関のデータベースから度重なる不成功の応答を受け取っている場合、システムは、その問題を認識して使用者を発行機関のオフィスの人間のオペレータにつなぐことを提案することもできる。
【００７４】
固定式の家庭用電話回線がない使用者用に、携帯電話番号を提供する選択肢を設けることができる。その代わりにあるいはそれに加えて、使用者は、適切な電話回線への他のアクセスができない場合、許可を受けて、信頼する友人または親戚の電話番号を提供することができる。このサービスを、たとえば緊急時に海外から使用することができるように、指定した電話番号を、発呼者回線識別から取得するのではなく、電話機のキーパッドを用いて入力するような選択肢を設けることができる。
【００７５】
使用者が海外におり、自身の識別文書をすべて紛失したような特別な例では、このシステムの使用者に付与された一意の識別番号を、海外の領事館が個人を識別する手段として使用することができる。この点について検討すると通常、個人に１８桁以上の長い識別番号を記憶するよう求めることは、非常に困難であると考えられる。しかし、それらの番号が使用者の電話番号、誕生日、および４桁のＰＩＮの場合、このような番号のうち記憶するのが難しいのは、ＰＩＮ以外の番号が通常多くの人々にとって思い出すことが容易なので結局ＰＩＮだけである。使用者に付与されたこの一意の番号を本発明のシステムで使用することによって、海外の領事館も、その人物を識別するのに役立ち得るすべての文書を紛失したと主張する個人のＩＤに関して、より信頼できるようになるはずである。
【００７６】
重要文書を対象とするセキュリティ手続きをさらに改善するため、効率的で費用対効果のある周期的な更新プログラムを実装するのに本発明のシステムおよび方法を使用することができる。たとえば、文書の所有者に、このシステムを使用して定期的な間隔、たとえば年に１回、自身の文書を更新するよう求め、そうしない場合には文書を自動的に無効化することができる。このため、文書の所有者が文書が紛失しあるいは盗まれたことに気付かない場合、あるいは死亡した場合でも、その文書を不正使用することができる有効期間を確実に制限することができるはずである。このため、文書の所有者に、発行機関との定期的なやり取りを継続的に維持させることができるはずである。特に好ましい実施形態において、本発明によるシステムは、文書の再有効化を開始するにあたり、文書の所有者に電話をかけて文書の再有効化により有効になるまで、文書の無効が保留状態にある旨の警告を出す。
【００７７】
さらに、手数料を周期的な更新の要件に含めることもでき、その場合は本発明のシステムおよび方法をさらに、申請者の銀行口座またはクレジットカード口座への手数料の自動課金を行うように、あるいは手数料を申請者の電話料金口座に自動課金することもできるように機能拡張することができる。
【００７８】
別の実施形態において、本発明の方法およびシステムは、元々別の目的で使用されるため生成されるが、識別機能をも有する文書の発行に関するセキュリティを強化するために使用される。たとえば、新しいクレジットカードは通常、郵便システムを使用して使用者に送られ、それが横奪された場合は、不正に使用されることもある。これは特に、クレジットカードに発行の時点では使用者の署名用の部分が空白であることから生じる。もちろん、それが横奪された場合は、不正使用者は、単にその空白部分に使用者の氏名で署名するだけで、そのカードを使用して適法な所有者のクレジット口座へのアクセスを開始することができる。
【００７９】
オペレータに電話をかけ、ある個人情報を提供することによってカードを有効化するよう使用者に求めることによって、クレジットカードなどの文書の不正な横奪および使用の可能性を減少させようとする試みがなされている。しかし、オペレータへの発呼は、どんな電話からでも行うことができ、適法な使用者に関して必要とされる詳細は通常、公衆利用可能なレコード（たとえば、誕生日）から比較的容易に取得することができる。
【００８０】
上記の説明から理解されるように、本発明の方法およびシステムは、クレジットカードや現金アクセスカードなどの文書の発行に関して使用されるものであり、カードが所期の受取人によって有効化されているという点で発行機関側の信頼のレベルが、著しく改善されている。
【図面の簡単な説明】
【００８１】
【図１】本発明による方法を示すフローチャートである。
【図２】本発明による安全な文書検証システムのブロック図である。
【国際調査報告】
2007504685.tif 000005
2007504685.tif 000006