(57)【要約】  本発明は、個人データ、特に生体データの分散安全記憶用のシステムに関する。また、本発明は、安全な同一性監視システムおよび局所監視装置に関する。最後に、本発明は、安全な同一性監視方法に関する。  人の個人データ、特に生体特徴は、中央データベースに予め記憶されており、監視方法は、  −  導関数によって原個人データから得られた導出データのデータベースを構成する予備ステップと、  −  人に対してデータを取得するステップ（３１）と、  −  導関数を前記取得データに適用するステップ（３２）と、  −  データベースからの導出データのすべてと導関数の結果を比較するステップ（３３）とを含む。  本発明は、例えば、個々のデータ項目の機密性を保証しながら、分散生体検証システムに適用する。
2013513151.tif 000002
【特許請求の範囲】
【請求項１】
−  原データを記憶する中央データベース（１１）と、
−  前記原データの導関数（Ｆｉ）を記憶するデータベース（１２）と、
−  前記導関数によって前記原データからの導出データの計算を行い、各々が特有の導関数を有する検証エンティティに導出データおよび導関数を循環させる管理ユニット（１０）と、
−  前記検証エンティティにおける１つ以上の分散局所データベース（１４）であって、前記局所データベース（１４）は前記導出データを記憶し、その検証エンティティに特有の前記導関数（Ｆｉ、１５）が適用されている、設置された前記検証エンティティ（３）において新しく取得されたデータと前記記憶導出データを比較しやすい分散局所データベース（１４）と、
を少なくとも含むことを特徴とする、同一性監視動作に使用されやすい個々のデータ項目の分散記憶用のシステム。
【請求項２】
前記管理ユニット（１０）は、各検証エンティティ（３）に対して、
−  導関数の前記データベース（１２）におけるその検証エンティティ（３）に特有の前記導関数（Ｆｉ）の選択と、
−  この導関数（Ｆｉ）を用いた前記原データからの前記導出データの計算と、
−  前記エンティティの前記局所データベース（１４）に記憶された前記計算導出データおよび前記導関数の前記検証エンティティ（３）への送信と、
を行うことを特徴とする、請求項１に記載の分散記憶用のシステム。
【請求項３】
前記管理ユニット（１０）は、所与の時間間隔で前記検証エンティティに新しい導出データおよび新しい導関数（Ｆｉ）を送信することを特徴とする、請求項２に記載の分散記憶用のシステム。
【請求項４】
前記データは生体特徴に関連していることを特徴とする、請求項１〜３のいずれか一項に記載の分散記憶用のシステム。
【請求項５】
請求項１〜４のいずれか一項に記載の記憶システムを含み、各検証エンティティ（３）に割り当てられた監視手段（３４、３４１、３５）をさらに含み、各監視手段は、
−  人に対して得られた新しいデータの取得と、
−  前記検証エンティティ（３）に特有の導関数（Ｆｉ、１５）のこの新しいデータへの適用と、
−  前記検証エンティティの局所データベース（１４）に記憶された導出データのすべてと前記導関数の結果との比較と、
を行うように適合されていることを特徴とする、人の同一性を監視するシステム。
【請求項６】
−  請求項１〜４のいずれか一項に記載の記憶システムの局所データベース（１４）であって、前記装置に特有の導関数（Ｆｉ）の原個人データへの適用によって得られる導出データを記憶する局所データベース（１４）と、
−  前記導関数（Ｆｉ）を記憶するメモリ（１５）と、
−  監視手段（３４、３４１、３５）であって、
−  人に対して得られた新しいデータの取得と、
−  前記導関数（Ｆｉ、１５）のこの新しいデータへの適用と、
−  前記局所データベース（１４）に記憶された前記導出データのすべてと前記導関数の結果との比較と、
を行うように適合された監視手段（３４、３４１、３５）と、
を少なくとも含むことを特徴とする、人の同一性の局所監視用の装置。
【請求項７】
前記導出データは前記装置の外部で計算され、前記原個人データは前記装置の外部にあることを特徴とする、請求項６に記載の装置。
【請求項８】
前記データは生体特徴に関連していることを特徴とする、請求項６または７に記載の装置。
【請求項９】
−  導関数（Ｆｉ）によって原個人データから得られた導出データのデータベース（１４）を構成する予備ステップと、
−  人に対してデータを取得するステップ（３１）と、
−  前記導関数（Ｆｉ）を前記取得データに適用するステップ（３２）と、
−  前記データベース（１４）からの前記導出データのすべてと前記導関数の結果を比較するステップ（３３）と、
を含むことを特徴とする、データベース（１１）に予め記憶された個人データに基づいて前記人の同一性を監視する方法。
【請求項１０】
前記個人データは生体特徴を含むことを特徴とする、請求項９に記載の方法。
【請求項１１】
前記比較は生体検査閾値化関数を使用することを特徴とする、請求項１０に記載の方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、個人データ、特に生体データの分散（ｄｉｓｔｒｉｂｕｔｅｄ）安全記憶用のシステムに関する。また、本発明は、安全な同一性監視システムおよび局所監視装置に関する。最後に、本発明は、安全な同一性監視方法に関する。
【背景技術】
【０００２】
本発明は、例えば、個々のデータ項目の機密性を保証しながら、分散（ｄｅｃｅｎｔｒａｌｉｚｅｄ）生体検証システムに適用する。
【０００３】
生体測定方法では、特に、指紋、目の虹彩や網膜などの人の生理的特徴に基づいて人の自動識別を可能にする測定システムを使用する。
【０００４】
生体認証の使用は、生体特徴参照事項を新しいデータと比較するための生体特徴参照事項の生成を意味する。これらの生体特徴は、特に、指紋、網膜または顔の特徴であってもよい。
【０００５】
生体測定システムを設計する場合、下記の制約を考慮する必要がある。
−  人を保護するための、特徴などの個人データの機密性
−  有効な監視動作を行うための、生体参照データベース全体にアクセスするための義務
【０００６】
監視および検証動作は、多くの可能な場所で、特に、パスポート管理基盤、身分証明書管理基盤、および危険な場所へのアクセスを管理する基盤で、分散的に行われる。人の個人データへのアクセスのこの分散管理により、個人データの機密性が損なわれる危険性がかなり高まる。
【発明の概要】
【発明が解決しようとする課題】
【０００７】
本発明の目的は、特に、個人データの高水準な機密保持を保証すると同時にこれらの制約を満たせるようにすることにある。
【課題を解決するための手段】
【０００８】
この目的のために、本発明は、
−  原データを記憶する中央データベースと、
−  原データの導関数Ｆｉを記憶するデータベースと、
−  導関数によって原データからの導出データの計算を行い、各々が特有の導関数を有する検証エンティティに導出データおよび導関数を循環させる管理ユニットと、
−  検証エンティティにおける１つ以上の分散局所データベースであって、前記局所データベースは導出データを記憶し、その検証エンティティに特有の導関数Ｆｉが適用されている、設置された検証エンティティにおいて新しく取得されたデータと記憶導出データを比較しやすい分散局所データベースと、
を少なくとも含む、同一性監視動作に使用されやすい個々のデータ項目の分散記憶用のシステムに存する。
【０００９】
管理ユニットは、各検証エンティティに対して、例えば、
−  導関数のデータベースにおけるその検証エンティティに特有の導関数Ｆｉの選択と、
−  この導関数Ｆｉを用いた原データからの導出データの  と、
−  エンティティの局所データベースに記憶された計算導出データおよび導関数の検証エンティティへの送信と、
を行う。
【００１０】
管理ユニットは、例えば、所与の時間間隔で検証エンティティに新しい導出データおよび新しい導関数Ｆｉを送信する
【００１１】
データは有利には生体特徴に関連していてもよい。
【００１２】
また、本発明は、上述のような記憶システムを含み、各検証エンティティに割り当てられた監視手段をさらに含み、各監視手段は、
−  人に対して得られた新しいデータの取得と、
−  検証エンティティ（３）に特有の導関数Ｆｉのこの新しいデータへの適用と、
−  検証エンティティの局所データベースに記憶された導出データのすべてと導関数の結果との比較と、
を行うように適合された、人の同一性を監視するシステムに存する。
【００１３】
さらに、本発明は、
−  上述のような記憶システムの局所データベースであって、前記装置に特有の前記導関数Ｆｉの原個人データへの適用によって得られる前記導出データを記憶する局所データベースと、
−  前記導関数Ｆｉを記憶するメモリと、
−  監視手段であって、
−  人に対して得られた新しいデータの取得と、
−  導関数Ｆｉのこの新しいデータへの適用と、
−  局所データベースに記憶された導出データのすべてと導関数の結果との比較と、
を行うように適合された監視手段と、
を少なくとも含む、人の同一性の局所監視用の装置に存する。
【００１４】
導出データは前記装置の外部で計算され、例えば、原個人データは前記装置の外部にあり、このデータは生体特徴に関連していてもよい。
【００１５】
さらに、本発明は、
−  導関数Ｆｉによって原個人データから得られた導出データのデータベースを構成する予備ステップと、
−  人に対してデータを取得するステップと、
−  導関数Ｆｉを前記取得データに適用するステップと、
−  データベースからの導出データのすべてと導関数の結果を比較するステップと、
を含む、データベースに予め記憶された個人データに基づいて人の同一性を監視する方法に存する。
【００１６】
個人データは、例えば生体特徴を含む。
【００１７】
比較は、生体検査閾値化関数を使用してもよい。
【００１８】
本発明の他の特徴および利点は、添付図面を参照して行われる下記の説明を考慮して明らかになるであろう。
【図面の簡単な説明】
【００１９】
【図１】本発明のシステムのアーキテクチャの一例を示す。
【図２】局所検証エンティティのレベルにおける特徴処理の一例を示す。
【図３】本発明の方法による人を監視する可能なステップを示す。
【発明を実施するための形態】
【００２０】
図１は、本発明のシステムのアーキテクチャの一例を示す。本発明では、特徴の機密記憶用の安全な信用領域１を使用している。この信用領域は、原（ｒａｗ）形式で生体特徴を記憶する第１のデータベース１１のホストとして働く。このデータベース１１は、後述のユーザエンティティと共用しない一意の原特徴を含む。これにより、個人データの機密性が保証される。信用領域１は、例えば、防塵空調室であっても、または任意の他の種類の安全な部屋や建物であってもよい。
【００２１】
信用領域は、第１のデータベース１１に記憶された原特徴に対する導関数を記憶する第２のデータベース１２のホストとして働く。これらの導関数Ｆ１、Ｆ２、Ｆ３、…Ｆｎは、ユーザエンティティに伝送される。以下、第２のデータベース１２を導関数参照データベースと呼んでもよい。
【００２２】
従って、第１のデータベース１１は、人を各々特徴づける原特徴を含む。原特徴参照データベースと以下呼ばれるこの第１のデータベース１１の内容は、時間とともにとられた人の特徴の記録からなる。従って、所与の区域にわたって分散された記録エンティティ２は、人に関する特徴の記録１３を原特徴参照データベース１１に送信する。
【００２３】
従って、システムは概して、原形式での原生体特徴データベース１１の取得および追加を担当している１つ以上の信用できる記録エンティティ２を含む。従って、特に、人の生体データおよび全相補的個人データを取り込む記録エンティティ２によって、生体特徴参照データベース１１が追加される。
【００２４】
ユーザエンティティ３は、特に検証エンティティである。これらの検証エンティティは、例えば、空港、鉄道の駅、展示場、およびより一般的に、安全上の理由で人の同一性を検証する必要があるすべての公共の場所に設置されている。
【００２５】
各検証エンティティ３は、下記を少なくとも含む。
−  原特徴から導出された形式で構成される局所参照事項を含むデータベース１４であって、各データベース１４は、導出特徴局所参照データベースと以下呼ぶこともできる。
−  検証エンティティに特有の導関数を記憶するメモリまたは記憶領域１５であって、この導関数Ｆ１、Ｆ２、…Ｆｎは、信用領域１に配置された導関数参照データベース１２から得られる。
【００２６】
各検証エンティティは、局所的に記録された生体特徴を含む局所データベース１６をさらに含んでもよい。これらの生体特徴を、例えば、記録エンティティ２のような原特徴参照データベースに供給するために参照当局に伝送してもよい。
【００２７】
信用領域１は、各検証エンティティに特有の導出形式で原特徴を変換して循環させる、参照ユニット１０、または局所参照データベース１４用の管理ユニット１０を含む。このユニット１０を、例えば、データベース１１、１２に接続されたコンピュータで実現する。
【００２８】
導関数参照データベースからの関数Ｆｉを、各検証エンティティ３に割り当てる。管理ユニット１０は、原特徴参照データベース１１に記憶された生体特徴の画像を関数Ｆｉから計算する。
【００２９】
従って、｛ＢＤＤＥ｝が第１のデータベース１１に記憶されたすべての原特徴を示す場合、管理ユニット１０は、対応する検証エンティティに伝送され局所参照データベース１４に記憶された｛Ｆｉ（ＢＤＤＥ）｝、で示すこの関数Ｆｉによって原特徴画像のセットを形成するのに関数Ｆｉを用いてこれらの特徴の各々の画像を計算する。
【００３０】
従って、導出特徴画像のセットＤｉは、下記のように定義される。
Ｄｉ＝｛Ｆｉ（ＢＤＤＥ）｝（１）
【００３１】
図１の例では、下記の３つの検証エンティティ３を表す。
−  第１の関数Ｆ１を割り当てた第１のエンティティ、画像のセット｛Ｆ１（ＢＤＤＥ）｝を含む導出特徴局所参照データベース１４
−  第２の関数Ｆ２を割り当てた第２のエンティティ、画像のセット｛Ｆ２（ＢＤＤＥ）｝を含む導出特徴局所参照データベース１４
−  第３の関数Ｆ３を割り当てた第３のエンティティ、画像のセット｛Ｆ３（ＢＤＤＥ）｝を含む導出特徴局所参照データベース１４
【００３２】
これらの局所参照データベースは、原特徴から導出されその結果変形された画像を含む。このようにして変形された画像では、その原特徴を再構成できない。これにより、データの機密性が保証される。それにもかかわらず、記憶された特徴画像は、新しく取得された特徴の導関数との確実な比較を可能にする必要がある。
【００３３】
導関数Ｆ１、Ｆ２、Ｆ３、…Ｆｎを有利には規則的に修正してもよく、これにより、システムが全体として一層安全になる。
【００３４】
図２は、検証エンティティのレベルにおける導出特徴の処理の例を示す。
【００３５】
人は、例えば、指紋、目の虹彩の画像または網膜の画像などの人の生理的特徴に対応する生体特徴２１をとる監視室に行く。この新しく取得された特徴、以下Ｅｏで示す特徴を、関数Ｆｉを適用する計算ユニット１５によって処理し、この関数Ｆｉは、人の位置を突き止める検証エンティティに特有の導関数である。次に、計算ユニットは、下記のように定義される、ＦＤで示す導出特徴２２または変形画像を送出する。
ＦＤ＝Ｆｉ（Ｅｏ）（２）
【００３６】
次に、この導出特徴ＦＤを、検証エンティティの参照データベース１１に記憶された原特徴｛ＢＤＤＥ｝のセットから同一関数Ｆｉによって得られた導出特徴の画像全体を記憶する局所参照データベース１４に記憶された導出特徴と比較する。比較手段２３を、例えば、導出特徴を生成する計算器ユニットに統合する。
【００３７】
従って、すべての特徴へのアクセスは、各検証センタ３のレベルで保証されるが、導出され、従って変形された形では、それにもかかわらず、比較を行って人を検出するのに十分である。このため、特徴を検証するのに、検証エンティティは、それらの環境でのみ使用できる、機密データを含まないそれらの導出特徴局所参照データベース１４を必要とするだけである。
【００３８】
図３は、例えば図２に対応する、人を監視する動作の可能なステップを示す。
【００３９】
第１のステップ３１では、特徴を形成する人の生体データを取得する。
【００４０】
第２のステップ３２では、導関数Ｆｉを、サンプリングされた生体特徴に適用する。この関数Ｆｉは、検証エンティティに特有である。
【００４１】
第３のステップ３３では、導出特徴を、局所参照データベース１４に記憶された導出特徴と比較し、これらの特徴は、同一関数Ｆｉを用いて原特徴から導出される。関数Ｆｉでは、例えば、標準的な生体検査関数を低下させない。換言すれば、検査の状態または結果を低下させることなく標準的な生体検査を原特徴に適用するように、標準的な生体検査を導出特徴に適用することができる。これらの標準的な検査では、新しく取得された特徴と参照特徴とを比較した結果を、閾値の関数として得る。比較ステップ３３は、閾値化関数を含む。従って、非導出特徴に適用される閾値と同じレベルに調整できる閾値を使用する。比較３３の結果が所与の閾値未満である場合、新しく取得された導出特徴と比較のために使用される記憶導出特徴とが一致３４しないと見なされる。この場合、新しく取得された導出特徴を、局所データベース１４に記憶された別の導出特徴と比較（３４１）する。局所的に記録された特徴を記憶する局所データベース１６に記憶されたデータを用いて、比較を拡張することができる。この場合、導関数Ｆｉをこの局所データベース１６の特徴にも適用する。
【００４２】
閾値を超えた場合、得点を表示（３５）する。監視された人を、局所参照データベース１４に記憶された導出特徴と一致させることができる。次に、信用領域、よって原特徴および導関数の参照データベースを監視する参照当局への適用の際に原特徴を検索することができる。
【００４３】
従って、下記
−  生体特徴の一意の安全な記憶装置１１
−  検証エンティティ３に特有の導関数の記憶装置１２
−  検証エンティティの局所参照データベース１４の更新、即ち、追加、修正または削除
を担当している当局１を含むアーキテクチャに適合する基盤を設置する、本発明を実施することができる。
【００４４】
当局１は、下記のステップによって信用する全検証エンティティの局所データベースを更新する。
−  検証エンティティに特有の導関数の選択
−  その関数を用いた導出特徴の計算
−  エンティティへの結果の送信
【００４５】
このアーキテクチャにおいて、各検証エンティティ３は、
−  生体特徴の導出形式を含む局所参照データベース１４にアクセスでき、
−  その検証エンティティに特有の導関数１５にアクセスでき、
−  その局所参照データベースにおいて導出生体特徴の検証を担当している。
【００４６】
特徴を検証したいエンティティ３は、例えば、下記のステップを適用する。
−  新しい特徴の取得
−  その特徴への導関数の適用
−  エンティティの局所データベースに記憶された導出特徴と結果との比較
【００４７】
本発明には、特に下記の利点がある。
−  検証エンティティ３が破損しても、個人生体情報の機密性を危険にさらさない。
−  特に導出特徴参照データベース１４および導関数Ｆｉ、１５を構成する局所情報は検証エンティティ間で異なるので、ある検証エンティティが損なわれても、その周囲に影響を与えない。
−  原特徴の保存を、検証エンティティにアクセス権のある１つの当局１のみに委譲しない。
−  検証エンティティ３および記録エンティティ２は信用領域の外部で、ホストに接続されてもよい。
−  導出特徴局所データベースの作成、生成、導関数の変更および更新などの管理動作を、参照当局に、より詳細には管理ユニット１０のレベルに集中させる。
−  ユーザエンティティ２、３の災難の場合
【図１】
2013513151.tif 000003
【図２】
2013513151.tif 000004
【図３】
2013513151.tif 000005
【手続補正書】
【提出日】平成24年8月2日(2012.8.2)
【手続補正１】
【補正対象書類名】明細書
【補正対象項目名】０００９
【補正方法】変更
【補正の内容】
【０００９】
管理ユニットは、各検証エンティティに対して、例えば、
−  導関数のデータベースにおけるその検証エンティティに特有の導関数Ｆｉの選択と、
−  この導関数Ｆｉを用いた原データからの導出データの計算と、
−  エンティティの局所データベースに記憶された計算導出データおよび導関数の検証エンティティへの送信と、
を行う。
【国際調査報告】
2013513151.tif 000006
2013513151.tif 000007
2013513151.tif 000008
2013513151.tif 000009
2013513151.tif 000010
2013513151.tif 000011