(57)【要約】      （修正有）【課題】ユーザの身元を認識する多機能識別認識システムを提供する。【解決手段】多機能識別認識システム１０は、データベースを格納するサーバを含む。データベースは、複数のユーザＩＤを含む。各ユーザＩＤについて、データベースは、ユーザＩＤに対応するユーザを特異に識別するための対応する複数の識別フィールドを格納する。多機能識別認識システムは、インターネット接続を通じてサーバと通信し、且つ、複数の身元認識デバイスを有する多機能識別リーダも含む。ユーザがサーバに登録するとき又はサーバ内に既に格納されている識別データを確認するときに、複数の身元認識デバイスがユーザの識別データを読み取り、インターネット接続を通じてサーバに識別データを送信し、各種類の識別データがユーザに対応する識別フィールドのうちの１つに格納或いはユーザに対応する識別フィールドのうちの１つに対して確認される。【選択図】図１
2019046424.tif 000002
【特許請求の範囲】
【請求項１】
データベースを格納するサーバと、
インターネット接続を通じて前記サーバと通信し、複数の身元認識デバイスを有する、多機能識別リーダとを含み、
前記データベースは、複数のユーザＩＤを含み、各ユーザＩＤについて、前記データベースは、前記ユーザＩＤに対応するユーザを特異に識別するための対応する複数の識別フィールドを格納し、
ユーザが前記サーバに登録するときに又は前記サーバ内に既に格納されている識別データを確認するときに、複数の身元認識デバイスが前記ユーザの識別データを読み取り、前記インターネット接続を通じて前記サーバに前記識別データを送信し、各種類の識別データが前記ユーザに対応する前記識別フィールドのうちの１つに格納され、或いは前記ユーザに対応する前記識別フィールドのうちの１つに対して確認される、
多機能識別認識システム。
【請求項２】
各ユーザは、前記ユーザがどの種類の識別データを前記サーバに登録するかを選択する、請求項１に記載の多機能識別認識システム。
【請求項３】
各ユーザは、前記ユーザがどの種類の識別データを所与のサービスと関連付けるかを選択する、請求項１に記載の多機能識別認識システム。
【請求項４】
各ユーザは、異なる種類の識別データがどのように入力されるべきかについてのシーケンスを選択し、このシーケンスを所与のサービスと関連付ける、請求項１に記載の多機能識別認識システム。
【請求項５】
前記ユーザが所与のサービスにアクセスするのが許可される前に、前記ユーザの身元が前記複数の身元認識デバイスで確認されなければならない、請求項１に記載の多機能識別認識システム。
【請求項６】
前記多機能識別リーダは、虹彩スキャナ、指紋スキャナ、指静脈スキャナ、掌静脈スキャナ、近距離通信（ＮＦＣ）スキャナ、一次元バーコードスキャナ、二次元バーコードスキャナ、又は前記ユーザが個人識別番号若しくはパスワードを入力するのを可能にするキーパッドで構成される群から選択される、身元識別デバイスを有する、請求項１に記載の多機能識別認識システム。
【請求項７】
多機能識別認識システムを用いてユーザの身元を認証する方法であって、
前記ユーザがサーバに格納されたデータベースに登録するステップであって、前記データベースは、複数のユーザＩＤを含み、各ユーザＩＤについて、前記データベースは、前記ユーザＩＤに対応するユーザを特異に識別するための対応する複数の識別フィールドを格納するステップと、
インターネット接続を通じて前記サーバと通信し且つ複数の身元認識デバイスを有する多機能識別リーダを用いて、各ユーザについての識別データを登録するステップであって、前記ユーザが前記サーバに登録するときに、複数の身元認識デバイスが前記ユーザの識別データを読み取り、前記インターネット接続を通じて前記サーバに前記識別データを送信し、各種類の識別データが前記ユーザに対応する前記識別フィールドのうちの１つに格納されるステップと、
前記多機能識別リーダで前記ユーザの識別データを読み取り、該読み取った識別データを前記サーバに送信し、且つ前記読み取った識別データを前記データベースに格納された前記識別データと比較することによって、前記ユーザの身元を確認するステップとを含む、
方法。
【請求項８】
前記ユーザがどの種類の識別データを前記サーバに登録するかを各ユーザが選択するステップを更に含む、請求項７に記載の方法。
【請求項９】
前記ユーザがどの種類の識別データを所与のサービスと関連付けるかを各ユーザが選択するステップを更に含む、請求項７に記載の方法。
【請求項１０】
各ユーザが、異なる種類の識別データがどのように入力されるべきかについてのシーケンスを選択し、このシーケンスを所与のサービスと関連付けるステップを更に含む、請求項７に記載の方法。
【請求項１１】
前記ユーザが所与のサービスにアクセスするのが許可される前に、前記ユーザの身元を前記複数の身元認識デバイスで確認するステップを更に含む、請求項７に記載の方法。
【請求項１２】
前記多機能識別リーダは、虹彩スキャナ、指紋スキャナ、指静脈スキャナ、掌静脈スキャナ、近距離通信（ＮＦＣ）スキャナ、一次元バーコードスキャナ、二次元バーコードスキャナ、又は前記ユーザが個人識別番号若しくはパスワードを入力するのを可能にするキーパッドで構成される群から選択される、身元識別デバイスを有する、請求項７に記載の方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、多機能識別認識システムに関し、より具体的には、ユーザの身元（同一性）を認識する複数の身元認識デバイスを備える多機能識別リーダを有する多機能識別認識システムに関する。
【背景技術】
【０００２】
現代では、様々なサービスにアクセスするため人々が用いる異なるアクセスカード又は口座（アカウント）の数に大きな増加がある。実例は、現金自動預入支払機（ＡＴＭ）を通じて或いはオンラインバンキングを通じてアクセス可能な銀行口座、様々な他のウェブサイトを通じた口座、並びに建物に入るために人々が用いるドアアクセスカードを含む。
【０００３】
これらのサービスにアクセスするために人々が用いるカード及び口座の数が増大するに応じて、人々が、アクセスを得るために必要なカード、ユーザ名、個人識別番号、及びパスワードの全てを管理することは、問題になる。その上、権限のない人が、アクセスカード及び／又はパスワードを不正に取得することによって、ユーザのサービスへのアクセスを何とか得るならば、権限のない人は、この不正アクセスの結果として、大きな損害をもたらし得る。２段階又は多段階認証は権限のないアクセスを回避するのに役立つが、これはユーザにとってもより多くの面倒な作業を生む。通常、２段階又は多段階認証を行うためには多数のデバイスが必要とされるので、これはユーザが確認(verification)を行うために１つのデバイスから他のデバイスに切り替えなければならないときに、不便を引き起こす。
【発明の概要】
【０００４】
例示的な実施態様によれば、多機能識別認識システムが開示される。多機能識別認識システムは、データベースを格納するサーバを含み、データベースは、複数のユーザＩＤを含み、各ユーザＩＤについて、データベースは、ユーザＩＤに対応するユーザを特異に識別するための対応する複数の識別フィールドを格納する。多機能識別認識システムは、インターネット接続を通じてサーバと通信し、複数の身元認識デバイスを有する、多機能識別リーダも含み、ユーザがサーバに登録するときに又はサーバ内に既に格納されている識別データを確認するときに、複数の身元認識デバイスがユーザの識別データを読み取り、インターネット接続を通じてサーバに識別データを送信し、各種類の識別データがユーザに対応する識別フィールドのうちの１つに格納され、或いはユーザに対応する識別フィールドのうちの１つに対して確認される。
【０００５】
他の例示的な実施態様によれば、多機能識別認識システムを用いてユーザの身元を認証する方法が開示される。当該方法は、ユーザがサーバに格納されたデータベースに登録するステップであって、データベースは、複数のユーザＩＤを含み、各ユーザＩＤについて、データベースは、ユーザＩＤに対応するユーザを特異に識別するための対応する複数の識別フィールドを格納するステップと、インターネット接続を通じてサーバと通信し且つ複数の身元認識デバイスを有する多機能識別リーダを用いて、各ユーザについての識別データを登録するステップであって、ユーザがサーバに登録するときに、複数の身元認識デバイスがユーザの識別データを読み取り、インターネット接続を通じてサーバに識別データを送信し、各種類の識別データが、ユーザに対応する識別フィールドのうちの１つに格納されるステップと、多機能認識リーダでユーザの識別データを読み取り、読み取った識別データをサーバに送信し、且つ読み取った識別データをデータベースに格納された識別データと比較することによって、ユーザの身元を確認するステップとを含む。
【０００６】
本発明のこれらの及び他の目的は、様々な図及び図面に例示される好適な実施態様の以下の詳細な記述を判読した後に、当業者に疑いなく明らかになるであろう。
【図面の簡単な説明】
【０００７】
【図１】本発明に従った多機能識別認識システムの機能ブロック図である。
【０００８】
【図２】本発明に従った多機能識別リーダの機能ブロック図である。
【０００９】
【図３】ユーザＩＤについてのデータベース内の入力の一例を示すユーザプロファイルである。
【００１０】
【図４】ユーザがアクセスしたい所与のサービスプロバイダについてユーザが創成したサービスプロファイルの一例である。
【００１１】
【図５】本発明に従ったユーザがデータベース内にユーザプロファイルを登録する方法を記載するフローチャートである。
【００１２】
【図６】本発明に従った識別データを入力することによってユーザがサービスプロバイダへのアクセスをどのように許可されるか或いは拒否されるかを記載するフローチャートである。
【発明を実施するための形態】
【００１３】
図１を参照のこと。図１は、本発明に従った多機能識別認識システム１０の機能ブロック図である。多機能識別認識システム１０は、サーバ１２を含み、サーバ１２は、そこに収容されるデータベース１４を有する。データベース１４をサーバ１２の外側に配置することもできるが、いずれの場合においても、サーバ１２は、依然としてデータベース１４から読み出し且つデータベース１４に書き込むことができる。多機能識別リーダ２０及びサービスプロバイダ１８は、それぞれ、インターネット１６を介してサーバ１２に接続される。サーバ１２、多機能識別リーダ２０、及びサービスプロバイダ１８を、それぞれ、無線接続又は有線接続を介してインターネット１６に接続することができる。サービスプロバイダ１８は、サービスプロバイダ１８へのアクセスが許可される前にユーザの身元(同一性)(identity)が確認される必要がある、任意の種類のサービスであり得る。サービスプロバイダ１８の例は、ＡＴＭ、オンラインバンキング口座、他のオンライン口座、高セキュリティビル又はオフィスビルにおけるアクセス制御ドア等を含む。
【００１４】
図２を参照のこと。図２は、本発明に従った多機能識別リーダ２０の機能ブロック図である。多機能識別リーダ２０は、多機能識別リーダ２０の動作を制御するための、並びにメモリ２４に格納されるソフトウェアコードを実行するための、マイクロプロセッサ又は中央処理装置のようなコントローラ２２を含む。メモリ２４は、好ましくは、不揮発式にソフトウェアコードを格納する不揮発性メモリを含み、メモリ２４は、コントローラ２２によって操作されているソフトウェアコード又はデータを一時的に格納するランダムアクセス記憶装置（ＲＡＭ）を含んでもよい。
【００１５】
多機能識別リーダ２０は、ユーザの識別データの異なる形態を読み取る複数の身元識別デバイス(identity  recognizing  devices)を含む。多機能識別リーダ２０は、任意の数の身元認識デバイスを含んでよく、以下は参考として提供されるに過ぎない。本発明は、好ましくは、２つ又はそれよりも多くの身元認識デバイスを含むが、多機能識別リーダ２０がどれぐらいの数の身元認識デバイスを含んでよいかについての上限はない。先ず、多機能識別リーダ２０は、ユーザの目をスキャン（走査）する虹彩スキャナ２６を含んでよい。当業者に周知のように、虹彩スキャナ２６の代わりに又はそれに加えて、網膜スキャナを用いることができる。いずれの場合も、ユーザの眼の一方又は好ましくは両方の眼スキャンが生成され、データベース１４に格納される。
【００１６】
多機能識別リーダ２０は、ユーザの指紋のいずれか又は全てをスキャンする指紋スキャナ２８を含んでよい。ユーザの単一の指紋のみ又は幾つかの指紋をスキャンする代わりに、ユーザの指紋の全てがスキャンされ、データベース１４に格納されてよい。同様に、多機能識別リーダ２０は、指静脈スキャナ３０及び／又は掌スキャナ３２を含んでよい。指静脈スキャナ３０は、ユーザの指又は複数の指をスキャンし、各指の皮膚表面の下の人間の指静脈パターンの画像を創成する。掌静脈スキャナ３２は、同様に、ユーザの掌の各々の皮膚表面の下の静脈パターンの画像を創成する。指静脈スキャナ３０は、ユーザの指の１つ又は全部をスキャンし、結果として得られる画像をデータベース１４に格納することができ、掌静脈スキャナ３２は、同様に、ユーザの掌の一方又は両方をスキャンし、結果として得られる画像をデータベース１４に格納することができる。
【００１７】
近距離無線通信（ＮＦＣ）スキャナ３４を用いて、非接触スマートカード又はＮＦＣ技術を利用する他の任意のデバイスのようなユーザの物理的識別デバイスをスキャンすることができる。ユーザは１つのＮＦＣ互換オブジェクト又は多数のＮＦＣオブジェクトについてデータベース１４にコード値を格納してよく、どれぐらいの数のＮＦＣコード値をデータベース１４に格納できるかについての制限はない。
【００１８】
多機能識別リーダ２０は、ユーザが所有するオブジェクト上に配置される１つ又はそれよりも多くのバーコードをスキャンする一次元バーコードスキャナ３６又は二次元バーコードスキャナ３８を含んでよい。二次元バーコードは、クイックレスポンスコード（ＱＲコード（登録商標））のような任意の種類のマトリクスバーコードであってよい。ユーザが個人識別番号（ＰＩＮ）又はパスワードを入力するのを可能にするために、多機能識別リーダ２０にキーパッド４０が設置されてよい。このＰＩＮ又はパスワードはデータベース１４に格納され、当技術分野において周知であるように、ユーザの身元を確認するためにＰＩＮ又はパスワードを用いることができる。
【００１９】
図３を参照のこと。図３は、ユーザＩＤ（ＵＩＤ）５２についてのデータベース１４内の入力の一例を示すユーザプロファイル５０である。各ＵＩＤ５２について、対応する複数の識別フィールドが、ＵＩＤ５２に対応するユーザを特異に識別するために、データベース１４に格納される。この例において、ユーザプロファイル５０は、ＵＩＤ５２に対応する以下の識別フィールドを含む。虹彩プロファイル５４は、ユーザの１つ又はそれよりも多くの虹彩画像を格納する。上述のように、虹彩画像の代わりに又はそれに加えて、網膜画像を格納することもできる。指紋プロファイル５６は、ユーザの指紋のいずれか又は全てに関連する画像を格納してよい。指静脈プロファイル５８及び掌静脈プロファイル６０も同様の方法で格納することができる。ＵＩＤ５２に対応する１つ又はそれよりも多くのＮＦＣコード値６２もユーザプロファイル５０に格納されてよい。即ち、ユーザは、単一のＮＦＣのみを格納する代わりに、多数のスマートカード又は他のＮＦＣ互換オブジェクトのためのＮＦＣコードを格納することを望む場合がある。一次元バーコード値６４及び二次元バーコード値６６がユーザプロファイル５０に格納されてよく、各種類のうちの１つ又はそれよりも多くが格納可能である。ＰＩＮ又はパスワード値６８もユーザプロファイル５０に格納されてよく、やはり１つ又は１つよりも多くのＰＩＮ又はパスワードを格納することができる。ユーザは上記識別フィールドのうちのどれを用いるか及び異なる識別フィールドのそれぞれにどれぐらいのデータを格納するかを正確にカスタマイズすることができる。
【００２０】
図４を参照のこと。図４は、ユーザがアクセスしたい所与のサービスプロバイダのためにユーザが創成したサービスプロファイル８０の一例である。第１に、サービスプロファイル８０は、アクセスが許可されているユーザを示すＵＩＤ８２のためのフィールドと、「サービスＡ」８４と呼ぶ所与のサービスプロバイダのための他のフィールドとを格納する。ユーザ及びサービスプロバイダの各々の異なる組み合わせについて異なるサービスプロファイルを設定することができ、サービスプロファイルは、表示されるユーザが表示されるサービスプロバイダへのアクセスをどのように許可されるかを管理する。
【００２１】
サービスプロファイル８０の一例には、３つの異なる識別フィールドが存在し、これらのフィールドは、それぞれ、左手８６にある第１の指の指紋、右手８８にある第３の指の指紋、及びユーザがデータベース１４に登録した「ＮＦＣコードＡ」９０と呼ぶＮＦＣコードを含む。シーケンスフィールド９２は、３つの異なる識別フィールドに対応する識別データが、示されるシーケンス（順序）で入力される必要があるか否かをユーザに尋ねる。この例では、シーケンスフィールド９２は、示されるシーケンスが正に必要とされることを示す。これは、ＵＩＤ８２によって示されるユーザが、示される「サービスＡ」８４へのアクセスを許可されるために、ユーザが、左手８６にある第１の指の指紋、右手８８にある第３の指の指紋、及びＮＦＣコードＡ９０を、この厳格なシーケンスで入力する必要があることを意味する。所要の識別データのうちのいずれかが入力されないか又は間違ったシーケンスで入力されるならば、或いはいずれかの余分な識別データが提供されるならば、ユーザはアクセスが許可されない。図４に示す例において、ユーザは、どれぐらいの数の識別フィールドが用いられるか、どの特定の識別フィールドが用いられるか、及びユーザがデータベース１４に登録した各々の異なるサービスプロバイダにアクセスするために所与のシーケンスが必要とされるか否かをカスタマイズするための、高度の制御を有する。
【００２２】
図５を参照のこと。図５は、ユーザが本発明に従ってユーザプロファイルをデータベース１４に登録する方法を記載するフローチャートである。フローチャート中の各ステップを以下の通り説明する。
【００２３】
ステップ２００：開始する。
【００２４】
ステップ２０２：ユーザは、データベース１４に格納されて登録されるべきユーザプロファイルを創成する。図３に示すユーザプロファイル５０の例を参照すると、ユーザプロファイル５０は、ＵＩＤ５２と、ＵＩＤ５２に対応する複数の識別フィールド５４乃至６８とを含む。
【００２５】
ステップ２０４：ユーザは、データベース１４に格納されて登録されるべきサービスプロファイルを創成する。図４に示すサービスプロファイル８０の例を参照すると、サービスプロファイル８０は、ＵＩＤ８２と、示されるサービス「サービスＡ」８４と、３つの異なる識別フィールド８６，８８，９０と、及びシーケンスフィールド９２とを含む。
【００２６】
ステップ２０６：終了する。
【００２７】
図６を参照のこと。図６は、本発明に従った識別データを入力することによって、ユーザがサービスプロバイダ１８へのアクセスをどのように許可されるか或いは拒否されるかを記載するフローチャートである。フローチャート中の各ステップを以下の通り説明する。
【００２８】
ステップ２５０：開始する。
【００２９】
ステップ２５２：ユーザは、サービスプロバイダ１８との取引(transaction)を始める。ユーザは、様々な方法において、例えば、ボタンを押すことによって、ソフトウェアアプリケーションを開くことによって、或いは多機能識別リーダ２０を介した識別データの入力を開始することによって、取引を始めてよい。
【００３０】
ステップ２５４：ユーザは、ユーザの身元を確認するために、多機能識別リーダ２０を用いて複数の種類の識別データを入力する。
【００３１】
ステップ２５６：ユーザの身元が正しく確認されたか否かを決定する。そうであれば、ステップ２５８に進む。そうでなければ、ステップ２６０に進む。
【００３２】
ステップ２５８：ユーザの身元が確認されているので、ユーザはサービスプロバイダ１８にアクセスすることが許可される。ステップ２６２に進む。
【００３３】
ステップ２６０：ユーザの身元が確認されていないので、ユーザはサービスプロバイダ１８にアクセスすることが許可されない。
【００３４】
ステップ２６２：終了する。
【００３５】
サーバ１２、多機能識別リーダ２０、及びサービスプロバイダ１８は、全て、インターネット１６を通じて互いに通信するので、ユーザがそれにアクセスするのが便利な如何なる場所にも多機能識別リーダ２０を配置することができる。多くの多機能識別リーダ２０を世界中に配置することができ、ユーザはユーザの身元を確認するためにそれらのうちの１つを単に用いればよい。例えば、多機能識別リーダ２０は、ユーザがＡＴＭにアクセスするのを許可するために、ＡＴＭの近くに又はＡＭＴ上に配置されることができ、ユーザがアクセス制御ドアを通じて入るのを許可するために、アクセス制御ドアの近くに配置されることができ、或いは、ユーザがオンラインでサービスにアクセスできるよう、ユーザの家に配置されることができる。多機能識別認識システム１０を用いてユーザの身元を高い信頼度で確認することができるので、多機能識別認識システム１０は、身元を確認するために現在使用されている公証人又は他のシステムの機能に取って代わることさえできる。
【００３６】
本発明の多機能識別認識システムの多機能識別リーダは、複数の異なる種類の識別データを用いてユーザの身元を認識することができるので、本発明は、サービスプロバイダが多機能識別リーダを利用するどんなサービスプロバイダにも強力な保護を提供する。
【００３７】
当業者は、本発明の教示を保持しながら、デバイス及び方法の数多くの修正及び変更が行われてよいことを、容易に理解するであろう。従って、上記開示は、添付の請求項の境界によってのみ限定されるものとして解釈されなければならない。
【符号の説明】
【００３８】
１０  多機能識別認識システム(multi-functional  identification  recognition  system)
１２  サーバ(server)
１４  データベース(database)
１６  インターネット(internet)
１８  サービスプロバイダ(service  provider)
２０  多機能識別リーダ(multi-functional  identification  reader)
２４  メモリ(memory)
２６  虹彩スキャナ(iris  scanner)
２８  指紋スキャナ(fingerprint  scanner)
３０  指静脈スキャナ(finger  vein  scanner)
３２  掌スキャナ(palm  vein  scanner)
３４  近距離無線通信スキャナ(near  field  communication  scanner)
３６  一次元バーコードスキャナ(one-dimensional  barcode)
３８  二次元バーコードスキャナ(two-dimensional  barcode)
４０  キーパッド(keypad)
５０  ユーザプロファイル(user  profile)
５２  ユーザＩＤ(user  identity)
５４  虹彩プロファイル(iris  profiles)
５６  指紋プロファイル(fingerprint  profiles)
５８  指静脈プロファイル(finger  vein  profiles)
６０  掌静脈プロファイル(palm  vein  profiles)
６２  ＮＦＣコード値(NFC  code  values)
６４  一次元バーコード値(one-dimensional  barcode  values)
６６  二次元バーコード値(two-dimensional  barcode  values)
６８  ＰＩＮ又はパスワード値(PIN  or  password  values)
８０  サービスプロバイダ(service  provider)
８２  ＵＩＤ(UID)
８４  サービスＡ(Service A)
８６，８８，９０  識別フィールド(identification  fields)
９２  シーケンスフィールド(sequence  field)
【図１】
2019046424.tif 000003
【図２】
2019046424.tif 000004
【図３】
2019046424.tif 000005
【図４】
2019046424.tif 000006
【図５】
2019046424.tif 000007
【図６】
2019046424.tif 000008