(57)【要約】  本発明は、ユーザを識別する方法に関し、この方法は、各ユーザに関して、少なくとも１つの未変更のバイオメトリック特徴（Ｅ1,i）と、未変更のバイオメトリック特徴からアクセスすることができる、変更済の少なくとも１つのバイオメトリック特徴（Ｅ2,i）と、第２バイオメトリック特徴に行った変更を識別するコードからアクセスすることができる少なくとも１つの識別データ（Ｄ）と、を収納するユーザの個人データを収納するデータベースによって実現される。この方法は、ユーザから読み取った第１バイオメトリック特徴（ｅ1,i）及び第２バイオメトリック特徴とデータベースの中の特徴とを比較することによって、どのような変更が行われたかを決定し（５）、これによって前記変更を識別するコードを推定するステップと、こうして推定したコードによって識別データを抽出する（６）ステップと、を備える。また、本発明によれば、この方法を実現するためのデータベースが提供される。
2008522271.tif 000002
【特許請求の範囲】
【請求項１】
各ユーザに関して、少なくとも１つの未変更の第１バイオメトリック特徴（Ｅ1,i）と、
前記未変更の第１バイオメトリック特徴からアクセスすることができ、少なくとも１つの変更（Ｔ）によって変更された少なくとも１つの第２バイオメトリック特徴（Ｅ2,i）と、
前記第２バイオメトリック特徴に行った前記変更を識別するコードからアクセスすることができる識別データ（Ｄ）の少なくとも１つのアイテムと、を収納するユーザの個人データのデータベースによって実現されることを特徴とするユーザを識別する方法であって、
前記ユーザから第１バイオメトリック特徴（ｅ1,i）を読み取り、この読み取った第１バイオメトリック特徴と前記データベースの中の前記未変更の第１バイオメトリック特徴とを比較することによって、前記ユーザに対応する前記未変更の第１バイオメトリック特徴を識別するステップと、
前記ユーザから第２バイオメトリック特徴（ｅ2,i）を読み取り（４）、この読み取った第２バイオメトリック特徴と前記ユーザの未変更の第１バイオメトリック特徴からアクセスすることができる前記変更済の第２バイオメトリック特徴とを比較することによって、どのような変更が行われたかを決定し（５）、これによって前記変更を識別するコードを推定するステップと、
こうして推定した前記コードによって前記識別データを抽出する（６）ステップと、を備えることを特徴とする方法。
【請求項２】
前記変更済の第２バイオメトリック特徴（Ｅ'2,i）には、１つの組合せの変更（Ｔ）が行われ、
前記識別データに対するアクセスコードは、前記変更を識別するコードの前記組合せによって構成されることを特徴とする請求項１に記載の方法。
【請求項３】
ユーザの個人データのデータベースであって、
前記データベースは、
各ユーザに関して、少なくとも１つの未変更の第１バイオメトリック特徴（Ｅ1,i）と、
前記未変更の第１バイオメトリック特徴からアクセスすることができ、少なくとも１つの変更（Ｔ）によって変更された少なくとも１つの第２バイオメトリック特徴（Ｅ'2,i）と、
前記第２バイオメトリック特徴に行った前記変更を識別するコードからアクセスすることができる識別データ（Ｄ）の少なくとも１つのアイテムと、を収納することを特徴とするデータベース。
【請求項４】
前記コードは、前記データベースにおける前記識別データ（Ｄ）の位置を特定するための情報を形成することを特徴とする請求項３に記載のデータベース。
【請求項５】
前記識別データ（Ｄ）は、暗号化されており、前記コードは、前記識別データを解読するのに適応したキーを構成することを特徴とする請求項３に記載のデータベース。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、変更済バイオメトリック特徴によってユーザを識別する方法およびその方法を実現するためのデータベースに関する。本明細書において、「バイオメトリック特徴」という用語は、特に、指紋、虹彩、または顔における特徴点セットを意味するのに使用する。この特徴点セットは、各個人について固有のものであり、これによって各個人を他の個人と区別することができる。
【背景技術】
【０００２】
各ユーザのバイオメトリック特徴とそのユーザの個人データとを関連付けたデータベースによって実現される識別方法が知られている。このデータベースに不正にアクセスする者は、権限のあるユーザの識別情報を不正に入手するのに必要なすべての情報にアクセスすることができる。また、バイオメトリック特徴と個人データとを対応付けると、サービスやアプリケーションのすべてのユーザを識別するのに適応したデータベースを実現する際に通常伴う機密性に反してしまう。
【０００３】
欧州特許出願公開第１，１２６，４１９号明細書より、メモリによって実現される認証方法が知られている。この認証方法では、メモリにアクセスする第三者がメモリに収納されている情報を使用して権限認証を偽造するのを防止することができる。このメモリには、ユーザの指紋に１つの組み合わせの変更を行うことによって得られる変更済バイオメトリック特徴が収納される。各変更は、それぞれコードによって識別され、これらの変更は、例えば、デコイを加えるのに伴う幾何変換によって構成される。これらのコードを組み合わせて認証コードを形成する。この方法は、ユーザから指紋を読み取り、読み取った指紋に実行可能なすべての変更を行うステップを備える。そして、個々の変更またはある組合せの変更を行った後、変更結果の変更済バイオメトリック特徴とメモリに格納されている変更済バイオメトリック特徴とを比較する。変更結果の変更済バイオメトリック特徴と格納されている変更済バイオメトリック特徴とを照合することによって、実行した変更の組合せであるコードを推定することができる。このコードが認証コードを構成する。従って、不正ユーザは、単にメモリにアクセスするだけでは、ユーザの指紋や対応する認証コードを見つけることができない。
【発明の開示】
【発明が解決しようとする課題】
【０００４】
このような方法では、複数のユーザのバイオメトリック特徴および個人データを収納するデータベースから識別するユーザを入れ換えるのが困難である。ユーザの指紋に実行可能なすべての変更を行って得られる結果のそれぞれとデータベース中のそれぞれの変更済バイオメトリック特徴とを比較しなければならない。この処理は、特に長い間コンピュータリソースを消費してしまう。特に大容量のコンピュータリソースを使用することができる場合でないかぎり、データベースで参照されるユーザの数が増えるにしたがって、この方法は、一層、実用的でなくなる。
【０００５】
したがって、上記の方法の欠点を回避することができる方法があれば有利である。
【課題を解決するための手段】
【０００６】
本発明によれば、上記の目的のため、各ユーザに関して、少なくとも１つの未変更の第１バイオメトリック特徴と、前記未変更の第１バイオメトリック特徴からアクセスすることができ、少なくとも１つの変更によって変更された少なくとも１つの第２バイオメトリック特徴と、前記第２バイオメトリック特徴に行った前記変更を識別するコードからアクセスすることができる識別データの少なくとも１つのアイテムと、を収納するユーザの個人データのデータベースによって実現されるユーザを識別する方法が提供される。前記方法は、
前記ユーザから第１バイオメトリック特徴を読み取り、この読み取った第１バイオメトリック特徴と前記データベースの中の前記未変更の第１バイオメトリック特徴とを比較することによって、前記ユーザに対応する前記未変更の第１バイオメトリック特徴を識別するステップと、
前記ユーザから第２バイオメトリック特徴を読み取り、この読み取った第２バイオメトリック特徴と前記ユーザの未変更の第１バイオメトリック特徴からアクセスすることができる前記変更済の第２バイオメトリック特徴とを比較することによって、どのような変更が行われたかを決定し、これによって前記変更を識別するコードを推定するステップと、
こうして推定した前記コードによって前記識別データを抽出するステップと、を備える。
【０００７】
こうして、第一に、第１バイオメトリック特徴によって、ユーザがデータベース中に参照データを有するか否かを迅速に決定することができる。第二に、データベースに格納されているこのユーザに対応する変更済の第２バイオメトリック特徴を見つけ出すことができる。ユーザから読み取った第２バイオメトリック特徴によって、第２バイオメトリック特徴に行われた変更を見つけ出し、この見つけ出した変更から前記変更を識別するコードを推定することができる。こうして、この推定したコードに基づいて、ユーザの個人データにアクセスすることができる。その結果、データベースにアクセスする第三者は、ユーザのバイオメトリック特徴と個人データとの間をリンクすることができない。
【０００８】
また、本発明によって、上記の方法を実現するためのユーザの個人データを収納するデータベースが提供される。前記データベースは、各ユーザに関して、少なくとも１つの未変更の第１バイオメトリック特徴と、前記未変更の第１バイオメトリック特徴からアクセスすることができ、少なくとも１つの変更によって変更された少なくとも１つの第２バイオメトリック特徴と、前記第２バイオメトリック特徴に行った前記変更を識別するコードからアクセスすることができる識別データの少なくとも１つのアイテムと、を収納する。
【発明を実施するための最良の形態】
【０００９】
以下に、本発明の実現方法について説明するが、これは、特定の場合に関する説明であってこれに限定されるものではない。この説明を読めば、本発明の他の特徴と利点が明らかになるであろう。
【実施例】
【００１０】
図を参照すると、本発明による識別方法は、図１全体で示されるように、ｎ人のユーザｉに関する個人データを収納するユーザの個人データのデータベースによって実現される。
【００１１】
各ユーザｉに関して、データベースには、未変更の第１レコードＥ1,i、変更済の第２レコードＥ'2,i、および識別データＤが収納される。
【００１２】
この未変更の第１バイオメトリック特徴Ｅ1,iは、例えば、ユーザの左親指の指紋などのユーザｉの第１指紋ｅ1,iの特徴点をグループ化したものである。
【００１３】
未変更の第２バイオメトリック特徴Ｅ2,iから変更済の第２バイオメトリック特徴Ｅ'2,iが得られる（図２を参照）。この未変更の第２バイオメトリック特徴Ｅ2,iは、ユーザの左の人差し指の指紋などのユーザｉの第２指紋ｅ2,iの特徴点をグループ化したものである。未変更の第２バイオメトリック特徴Ｅ2,iは、サブセットＡ、Ｂ、Ｃ、Ｄ、Ｅ、およびＦに分割して変更を行う。この例では、欧州特許出願公開第１，１２６，４１９号明細書に記載される方法で実現される変換Ｔ１、Ｔ２、およびＴ３によって変更を行う。これらの変換には、幾何学タイプ、平行移動、並替え、回転、拡大縮小などがある。この場合、各変換Ｔ１、Ｔ２、またはＴ３は、それぞれ、コードｌ、２、または３によって識別される。
【００１４】
ユーザ１を例にすると（図３を参照）、サブセットＡに変換Ｔ１を行うことによってサブセットＡ'が形成され、サブセットＢに変換Ｔ２を行うことによってサブセットＢ'が形成され、サブセットＣに変換Ｔ３を行うことによってサブセットＣ'が形成され、サブセットＤに変換Ｔ１を行うことによってサブセットＤ'が形成され、サブセットＥに変換Ｔ２を行うことによってサブセットＥ'が形成され、サブセットＦに変換Ｔ３を行うことによってサブセットＦ'が形成される。このように、変更済の第２バイオメトリック特徴Ｅ'2,1は、変換Ｔ１、Ｔ２、およびＴ３を組合せて行った結果であり、サブセットＡ'、Ｂ'、Ｃ'、Ｄ'、Ｅ'、およびＦ'を備える。こうして、変更済の第２バイオメトリック特徴Ｅ'2,1を得るのに使用された変換の組合せのコードは、１２３１２３となる。
【００１５】
一例として、ユーザ２に関して、変更済の第２バイオメトリック特徴Ｅ'2,2を得るのに行われる変更の組合せのコードは、２３１２３ｌであってもよい。
【００１６】
一例として、識別データＤは、ユーザの名前、婚姻状態、住所、ユーザが利用することができる権限または権利を備えてもよい。
【００１７】
データベース１は、未変更の第１バイオメトリック特徴Ｅ1,iから変更済の第２バイオメトリック特徴Ｅ'2,iをアクセスすることができるように構成されている。例えば、未変更の第１バイオメトリック特徴Ｅ1,iを収納するフィールドの中に、変更済の第２バイオメトリック特徴Ｅ'2,iを収納するフィールドへの参照情報を収納してもよい。
【００１８】
各ユーザｉに対応する変更済の第２バイオメトリック特徴Ｅ'2,iに行われた変更の組合せを識別するコードから、ユーザｉの識別データＤをアクセスすることができる。このように、この例では、変更の組合せを識別するコードは、データベースにおける対応する識別データＤの位置を特定するための情報を構成する。
【００１９】
次に、ユーザ１を識別する状況において、本発明による識別方法を説明する（図４を参照）。
【００２０】
この識別方法は、ステップ１において、ユーザから第１指紋ｅ1,1を読み取り、そこから第１バイオメトリック特徴Ｅ1,1を抽出することによって開始される。この読み取るステップは、両方ともそれ自体で周知である指紋検出手段や認識装置を使用する従来の方法で行われる。
【００２１】
ステップ２において、抽出したユーザの第１バイオメトリック特徴Ｅ1,1とデータベースの中の第１特徴Ｅ1,iとを比較することによって、このデータベースでユーザ１を実際に参照することができることを確認する。格納されている第１バイオメトリック特徴Ｅ1,1が見つかった場合、格納されている第１バイオメトリック特徴Ｅ1,1に対応する格納されている変更済の第２バイオメトリック特徴Ｅ'2,1も識別される(ステップ３)。
【００２２】
ステップ４において、ユーザから第２指紋ｅ2,1を読み取り、そこから第２バイオメトリック特徴Ｅ2,1を抽出する。
【００２３】
第２バイオメトリック特徴Ｅ2,1に対して、この例では、幾何変換Ｔ１、Ｔ２、およびＴ３などの実行可能な変更を実行可能なすべての組合せでシステマティックに試行する。そして、これらのすべての組合せで試行したそれぞれの結果と、格納されている変更済の第２バイオメトリック特徴Ｅ'2,1とを比較する（ステップ５）。１つの組合せの結果が、格納されている変更済の第２バイオメトリック特徴Ｅ'2,1と一致した場合、この成功した組み合わせに対応するコードｌ２３１２３が推定される。このように、このコードを使用して、識別されたユーザ１に対応する識別データＤ（１２３１２３）の位置を特定することができる（ステップ６）。
【００２４】
勿論、本発明は、説明した実現方法に限定されず、請求の範囲で規定される本発明の範囲に入るあらゆる変形を含む。
【００２５】
特に、本発明は、他のバイオメトリック特徴に対して適用することができる。特に、各個人について固有であり、個人と他の個人とを区別することができる指紋、虹彩、または、顔に属する、特に、あらゆる特徴点セットに対して適用することができる。
【００２６】
また、サブセットＡ'、Ｂ'、Ｃ'、Ｄ'、Ｅ'、およびＦ'に対して少なくとも１つのデコイを加える変更を行うこともできる。この例では、デコイは、架空の特徴点を収納する偽のサブセットである。最初のサブセットに変換を行わずに、デコイを加えるだけの変更を行うこともできる。また、変換の数も説明したものと異なる場合がある。
【００２７】
サブセットは、互いに隣接しているものを示したが、重複していてもよい。
【００２８】
一変形例において、暗号化した形式で識別データＤをデータベースに格納してもよい。この場合、変換の組合せを識別するコードによって、識別データＤを解読するのに適応するキーが構成される。このコードは、データを解読するため、またはこのデータを解読するのに使用する暗号化されたキーを解読するために使用される。
【産業上の利用可能性】
【００２９】
一例として、特定の敷地内、特定の情報、または特定のコンピュータサービスにアクセスする権限をユーザに与えるため、ユーザの識別情報を照合するのにこの方法を使用することができる。
【図面の簡単な説明】
【００３０】
【図１】本発明によるデータベースの構成を示す図である。
【図２】バイオメトリック特徴を変更するステップを示す図である。
【図３】バイオメトリック特徴を変更するステップを示す図である。
【図４】本発明による識別方法を示すブロック図である。
【図１】
2008522271.tif 000003
【図２】
2008522271.tif 000004
【図３】
2008522271.tif 000005
【図４】
2008522271.tif 000006
【手続補正書】
【提出日】平成19年7月3日(2007.7.3)
【手続補正１】
【補正対象書類名】特許請求の範囲
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項１】
各ユーザに関して、少なくとも１つの未変更の第１バイオメトリック特徴（Ｅ1,i）と、
前記未変更の第１バイオメトリック特徴からアクセスすることができ、少なくとも１つの変更（Ｔ）によって変更された少なくとも１つの変更済の第２バイオメトリック特徴（Ｅ'2,i）と、
前記第２バイオメトリック特徴に行った前記変更を識別するコードからアクセスすることができる識別データ（Ｄ）の少なくとも１つのアイテムと、を収納するユーザの個人データのデータベースによって実現されることを特徴とするユーザを識別する方法であって、
前記ユーザから第１バイオメトリック特徴（ｅ1,i）を読み取り、この読み取った第１バイオメトリック特徴と前記データベースの中の前記未変更の第１バイオメトリック特徴とを比較することによって、前記ユーザに対応する前記未変更の第１バイオメトリック特徴を識別するステップと、
前記ユーザから第２バイオメトリック特徴（ｅ2,i）を読み取り（４）、この読み取った第２バイオメトリック特徴と前記ユーザの未変更の第１バイオメトリック特徴からアクセスすることができる前記変更済の第２バイオメトリック特徴とを比較することによって、どのような変更が行われたかを決定し（５）、これによって前記変更を識別するコードを推定するステップと、
こうして推定した前記コードによって前記識別データを抽出する（６）ステップと、を備えることを特徴とする方法。
【請求項２】
前記変更済の第２バイオメトリック特徴（Ｅ'2,i）には、１つの組合せの変更（Ｔ）が行われ、
前記識別データに対するアクセスコードは、前記変更を識別するコードの前記組合せによって構成されることを特徴とする請求項１に記載の方法。
【請求項３】
ユーザの個人データのデータベースであって、
前記データベースは、
各ユーザに関して、少なくとも１つの未変更の第１バイオメトリック特徴（Ｅ1,i）と、
前記未変更の第１バイオメトリック特徴からアクセスすることができ、少なくとも１つの変更（Ｔ）によって変更された少なくとも１つの変更済の第２バイオメトリック特徴（Ｅ'2,i）と、
前記第２バイオメトリック特徴に行った前記変更を識別するコードからアクセスすることができる識別データ（Ｄ）の少なくとも１つのアイテムと、を収納することを特徴とするデータベース。
【請求項４】
前記コードは、前記データベースにおける前記識別データ（Ｄ）の位置を特定するための情報を形成することを特徴とする請求項３に記載のデータベース。
【請求項５】
前記識別データ（Ｄ）は、暗号化されており、前記コードは、前記識別データを解読するのに適応したキーを構成することを特徴とする請求項３に記載のデータベース。
【手続補正２】
【補正対象書類名】明細書
【補正対象項目名】０００６
【補正方法】変更
【補正の内容】
【０００６】
本発明によれば、上記の目的のため、各ユーザに関して、少なくとも１つの未変更の第１バイオメトリック特徴と、前記未変更の第１バイオメトリック特徴からアクセスすることができ、少なくとも１つの変更によって変更された少なくとも１つの変更済の第２バイオメトリック特徴と、前記第２バイオメトリック特徴に行った前記変更を識別するコードからアクセスすることができる識別データの少なくとも１つのアイテムと、を収納するユーザの個人データのデータベースによって実現されるユーザを識別する方法が提供される。前記方法は、
前記ユーザから第１バイオメトリック特徴を読み取り、この読み取った第１バイオメトリック特徴と前記データベースの中の前記未変更の第１バイオメトリック特徴とを比較することによって、前記ユーザに対応する前記未変更の第１バイオメトリック特徴を識別するステップと、
前記ユーザから第２バイオメトリック特徴を読み取り、この読み取った第２バイオメトリック特徴と前記ユーザの未変更の第１バイオメトリック特徴からアクセスすることができる前記変更済の第２バイオメトリック特徴とを比較することによって、どのような変更が行われたかを決定し、これによって前記変更を識別するコードを推定するステップと、
こうして推定した前記コードによって前記識別データを抽出するステップと、を備える。
【手続補正３】
【補正対象書類名】明細書
【補正対象項目名】０００８
【補正方法】変更
【補正の内容】
【０００８】
また、本発明によって、上記の方法を実現するためのユーザの個人データを収納するデータベースが提供される。前記データベースは、各ユーザに関して、少なくとも１つの未変更の第１バイオメトリック特徴と、前記未変更の第１バイオメトリック特徴からアクセスすることができ、少なくとも１つの変更によって変更された少なくとも１つの変更済の第２バイオメトリック特徴と、前記第２バイオメトリック特徴に行った前記変更を識別するコードからアクセスすることができる識別データの少なくとも１つのアイテムと、を収納する。
【手続補正４】
【補正対象書類名】図面
【補正対象項目名】図３
【補正方法】変更
【補正の内容】
【図３】
2008522271.tif 000007
【国際調査報告】
2008522271.tif 000008
2008522271.tif 000009
2008522271.tif 000010
2008522271.tif 000011
2008522271.tif 000012
2008522271.tif 000013