(57)【特許請求の範囲】
【請求項１】
識別装置（１）において、
人の写真画像（３）、及び
マイクロプロセッサ（８）、
が設けられており、前記マイクロプロセッサ（８）が、
プロセッサ（７）、
前記プロセッサ（７）へ接続されており且つ認証データを有しているメモリ（９）、
外部装置と通信するために前記プロセッサ（７）へ接続しているインターフェース手段（５）、
を有しており、前記写真画像（３）がステガノグラフィによって隠された情報を有しており、その内容が、前記認証データと共に、前記写真画像（３）の認証を可能とさせ、前記プロセッサ（７）が前記認証のうちの少なくとも一部を実施する構成とされており、前記メモリ（９）が前記識別装置の保持者が行うことが許容される所定のアクションを表すデータである信用情報データを有しており、且つ前記マイクロプロセッサは、前記プロセッサ（７）が前記認証の前記少なくとも一部を成功裏に実施した場合にのみ、前記信用情報データを前記外部装置へ送信する構成とされている識別装置。
【請求項２】
請求項１において、前記識別装置（１）が以下の項目の組、
パスポート、
プラスチック識別カード、
のうちの１つである識別装置。
【請求項３】
請求項１又は２において、前記隠されている情報が暗号化署名と共に設けられている識別装置。
【請求項４】
先行する請求項のうちの１項において、前記認証データが前記写真画像の１つの特徴に少なくとも部分的に関係している識別装置。
【請求項５】
先行する請求項のうちの１項において、前記隠されている情報が前記写真画像（３）の１つの特徴に関連している識別装置。
【請求項６】
請求項４又は５において、前記特徴が以下の特徴の組、
グレイレベル、
強度分布、
画像エントロピィ、
のうちの少なくとも１つである識別装置。
【請求項７】
識別装置（１）と通信を行う構成とされているターミナル（１１）において、前記識別装置（１）が、
人の写真画像（３）、及び
マイクロプロセッサ（８）
が設けられており、前記マイクロプロセッサ（８）が、
プロセッサ（７）、
前記プロセッサ（７）へ接続されており且つ認証データを有しているメモリ（９）、
ターミナル（１１）と通信を行うために前記プロセッサ（７）へ接続しているインターフェース手段（５）、
を有しており、前記写真画像（３）がステガノグラフィによって隠されている情報を有しており、その内容が、前記認証データと共に、前記写真画像（３）の認証を可能とさせ、前記プロセッサ（７）が前記写真画像（３）の前記認証の少なくとも一部を実施する構成とされており、
前記ターミナルが、
前記写真画像（３）をスキャンし且つ画像データを発生させるピクチャスキャナ（１３）、
前記識別装置（５）の前記プロセッサ（７）と通信を行うことを可能とさせるターミナルインターフェース（１５）、
画像プロセッサ（１７）、
が設けられており、前記画像プロセッサは、
前記画像データを受取り、
前記隠されている情報を派生させるために所定の画像解析手順に従ってこれらの画像データを解析し、
前記メモリ（９）から前記認証データを受取り、
前記認証データ及び前記隠されている情報に基づいて前記写真画像（３）の前記認証の少なくとも一部を実施する、
構成とされており、且つ、更に、
前記プロセッサ（７）から前記識別装置の保持者が行うことが許容される所定のアクションを表すデータである信用情報データを受け取り、且つ
前記信用情報データを受け取った場合には前記プロセッサ（７）によって実施された認証が成功であったことを確立する、
構成とされているターミナル。
【請求項８】
請求項７において、前記認証がターミナルメモリ（１９）内に記憶されている１組の所定のステップを有しており、前記ステップが実施される態様は前記識別装置（１）の前記メモリ（９）から受取られる前記認証データに依存するターミナル。
【請求項９】
請求項７又は８において、前記ターミナルは前記識別装置（１）を受取るための開口（１４）を有しており、前記ピクチャスキャナ（１３）及びターミナルインターフェース（１５）の両方が前記開口（１４）内に位置されているターミナル。
【請求項１０】
請求項７乃至９のうちのいずれか１項において、前記画像プロセッサ（１７）が前記ピクチャスキャナ（１３）内に統合されているターミナル。
【請求項１１】
識別装置（１）上の写真画像（３）を認証する方法において、前記識別装置（１）は、
人の写真画像（３）、
マイクロプロセッサ（８）、
が設けられており、前記マイクロプロセッサ（８）は、
プロセッサ（７）、
前記プロセッサ（７）へ接続されており且つ認証データを有するメモリ（９）、
外部装置と通信を行うために前記プロセッサ（７）へ接続されているインターフェース手段（５）、
を有しており、前記写真画像（３）はステガノグラフィによって隠されている情報を有しており、その内容は、前記認証データと共に、前記写真画像（３）の認証を可能とさせ、
且つ前記メモリ（９）は前記識別装置の保持者が行うことが許容される所定のアクションを表すデータである信用情報データを有しており、
本方法が以下のステップ、
前記写真画像（３）をスキャンし且つ画像データを発生し、
所定の画像解析手順に従ってこれらの画像データを解析して前記隠されている情報を派生させ、
前記隠されている情報及び前記認証データに基づいて前記写真画像（３）の前記認証を実施し、前記認証は少なくとも一部が前記プロセッサ（７）によって実施され、
前記プロセッサ（７）が前記認証の前記少なくとも一部を成功裏に実施した場合にのみ前記マイクロプロセッサ（８）によって前記信用情報データを前記外部装置へ送信されること、
を包含している方法。
【請求項１２】
識別装置（１）上の写真画像（３）を認証する方法用のコンピュータ読取可能プログラムが設けられているデータ担体において、前記識別装置（１）は、
人の写真画像（３）、
マイクロプロセッサ（８）、
が設けられており、前記マイクロプロセッサ（８）は、
プロセッサ（７）、
前記プロセッサ（７）へ接続されており且つ認証データを有しているメモリ（９）、
外部装置と通信を行うために前記プロセッサ（７）へ接続されているインターフェース手段（５）、
を有しており、前記写真画像（３）はステガノグラフィによって隠されている情報を有しており、その内容は、前記認証データと共に、前記写真画像（３）の認証を可能とさせ、
且つ前記メモリ（９）は前記識別装置の保持者が行うことが許容される所定のアクションを表すデータである信用情報データを有しており、
本方法が以下のステップ、
前記写真画像（３）をスキャンし且つ画像データを発生させ、
所定の画像解析手順に従ってこれらの画像データを解析して前記隠されている情報を派生させ、
前記隠されている情報及び前記認証データに基づいて前記写真画像（３）の前記認証を実施し、前記認証は少なくとも一部が前記プロセッサ（７）によって実施され、
前記プロセッサ（７）が前記認証の前記少なくも一部を成功裏に実施した場合にのみ前記マイクロプロセッサ（８）によって前記信用情報データを前記外部装置へ送信させること、
ことを包含しているデータ担体。
【請求項１３】
識別装置（１）上の写真画像（３）を認証する方法用のコンピュータプログラムにおいて、前記識別装置（１）は、
人の写真画像（３）、
マイクロプロセッサ（８）、
が設けられており、前記マイクロプロセッサ（８）は、
プロセッサ（７）、
前記プロセッサ（７）へ接続されており且つ認証データを有するメモリ（９）、
外部装置と通信を行うために前記プロセッサ（７）へ接続されているインターフェース手段（５）、
を有しており、前記写真画像（３）はステガノグラフィによって隠されている情報を有しており、その内容は、前記認証データと共に、前記写真画像（３）の認証を可能とさせ、
且つ前記メモリ（９）は前記識別装置の保持者が行うことが許容される所定のアクションを表すデータである信用情報データを有しており、
前記方法が以下のステップ、
前記写真画像（３）をスキャンし且つ画像データを発生し、
所定の画像解析手順に従ってこれらの画像データを解析して前記隠されている情報を派生し、
前記隠されている情報及び前記認証データに基づいて前記写真画像（３）の前記認証を実施し、前記認証は少なくとも一部が前記プロセッサ（７）によって実施され、
前記プロセッサ（７）が前記認証の前記少なくとも一部を成功裏に実施した場合にのみ前記マイクロプロセッサ（８）によって前記信用情報データを前記外部装置へ送信させること、
を包含しているコンピュータプログラム。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
本発明は、パスポート、及び人を識別するため、及び、その後に、建物に入ること、国境を通過すること、口座から自動的にデビット取引を行うこと等をそれらの人が行うことに権限を与えるために使用される（クレジット）カード等の写真を担持する識別装置に関するものである。
【０００２】
【従来の技術】
本発明は、例えば、運転免許証、又はクレジットカード、又はパスポートの寸法を有するプラスチックカード等のドキュメント（文書）保持者の写真が設けられている識別（ＩＤ）ドキュメント（文書）の使用に関するものである。このようなＩＤ文書の一般的な使用においては、人間のオペレータがその文書上の写真をその文書保持者の顔と比較してその文書内の付加的なデータによって定義されるようなクリデンシャル即ち信用情報に基づいてその文書保持者によって要求される権限付与を評価する。例えば、パスポートはその文書の保持者の国籍に基づいてある国へのアクセスを与える。
【０００３】
このような文書において遭遇する１つの問題は、偽りのクリデンシャル又は偽りの写真でしばしばコピーされるということである。
【０００４】
この問題に対する一般的な解決方法は、物理的改竄検知方法を適用することであり、このような封止ホイルは、しばしば、改竄検知方法を探査するために、偏光させた光等の特別の検査ツールと結合されて、該写真及び文書の両方をカバーする。然しながら、このような検査ツールの使用は、しばしば、熟練した操作を必要とする。
【０００５】
ＥＰ−Ｂ１−０，５３９，４３９のパラグラフ［０００２］において参照されているＩＤ文書に付けられている写真の改竄に対する別の可能な解決方法は、プロセッサとメモリとを具備するマイクロプロセッサが設けられているスマートカードを使用する場合である。該カードチップにおけるメモリは該カード上の写真のデジタルコピーを記憶する。該チップカードのメモリの内容を読取り且つ記憶されている画像をオペレータに対してモニタ上に表示するためのターミナルが設けられる。従って、オペレータはモニタ上に表示された画像と実際のカード保持者の顔とを比較する。この解決方法はカード自身の上に写真を取付ける必要性も解消する可能性がある。然しながら、この解決方法は高価なディスプレイ装置を必要とし、それは、とりわけ、ＩＤスマートカードが従来のディスカウントパスの効率的な改良として探求されている公衆輸送システム等のスマートカードの使用に対して大きな可能性を提供している業界においては特にこの解決方法を不適切なものとしている。
【０００６】
ＩＤシステムにおいて遭遇される別の問題は、ＩＤ文書を使用する個人のプライバシーを保護する点である。特に、このようなＩＤ文書が電子的に読取可能なスマートカードとして実現される場合には、個人及びそのスマートカードの彼又は彼女の使用を識別するデータの制御されておらず及び／又は承認されていない収集から保護することが必要とされる場合がある。
【０００７】
カード保持者のプライバシーを保護するために、例えばブラインド署名等の暗号化技術をスマートカードからＩＤ及びクリデンシャル（信用情報）データを読取るプロセスに対して適用することが可能である。然しながら、カードメモリ内に記憶させてあり且つオペレータに対してモニタ上に表示させるためにターミナルによって読取られる写真の使用は、原則的に、このような暗号化プライバシー保護を駄目にさせる。このような場合に、ターミナルは個人に関する識別データ（即ちその写真）を一時的に且つ強力に収集することが可能なばかりでなく、このデータの性質が付加的な脅威を提起しており、その場合に、例えば、個人はデジタル画像処理技術によって危険にさらされる場合がある。
【０００８】
米国特許第５，７４８，７６３、５８欄２４行乃至６２欄４５行は、クレジットカード及びデビットカードのセキュリティを向上させる方法及び装置を記載している。そこに開示されている装置は、カード保持者のデジタル画像を受取る構成とされているコンピュータを有している。デジタル画像を解析した後に、該コンピュータはデジタル画像に対してほぼ直交するスノーイー（雪のような）画像を発生し且つこれをデジタル画像と加算させて訂正した独特の画像を発生させる。その意図する効果は、オリジナルのデジタル画像に「テクスチャ」を与えることである。そのスノーイー画像自身が画像を見ている人に見えないものであることは必要ではない。然しながら、カード保持者の画像はスノーイー画像によってぼやかされるものでない場合がある。訂正された独特の画像はカード上に印刷される。更に、その独特の情報は、又、中央のアカウンティングネットワークにおいて記憶される。
【０００９】
ステガノグラフィ実施例においては、このスノーイー画像は、カード上の人の写真画像の中に隠されることになる。ステガノグラフィに関するより詳細な情報は米国特許第５，６１３，００４号及びそれに引用されている文献において見出すことが可能である。本発明の場合には、ステガノグラフィは、そうでなければ通常の視界において存在する情報をぼかす任意の方法に関するものと理解する。その情報は別の媒体内に隠される。それは暗号化に対する代替案として使用され、例えば、スプレッドシート又はグラフィックファイルは気付かない人にとっては見えないテキストメッセージを包含することが可能である。隠されている情報に気が付かない人は、その情報が通常の視野内に存在する場合であってもステガノグラフィによって隠されている情報が存在することを認識することはない。
【００１０】
上に引用した米国特許第５，７４８，７６３号においては、カード保持者が、例えば、製品に対して支払いを行うために彼の口座から自動的な支払いを行うなどの所定の取引を行うために彼のカードを使用することを望む場合に、そのカードをスキャンするためのスキャナが設けられている。該スキャナは中央のアカウンティングネットワークへ接続されている。安全な中心プロトコルによって、該スキャナによってスキャンされたカードの画像が中央のネットワークへ送信される。中央のネットワークは、送信された情報を受取り且つそのカード上の画像の有効性を認証する構成とされている。
【００１１】
公知のシステムに対する付加的なセキュリティは、カード保持者がそのスキャニング処理期間中にＰＩＮを入力することを要求することによって与えることが可能である。そのスキャニングプロセス期間中に、そのカードで取引をしようとする人がそのカードの上にある写真の人であるか否かを第三者によってチェックさせることによって付加的なセキュリティが与えられる。
【００１２】
米国特許第５，７４８，７６３に開示されているシステム及び方法の欠点は、参加する全てのカードの全ての独特の画像を記憶している中央ネットワークが設けられた場合にのみ動作するということである。
【００１３】
【課題を解決するための手段】
本発明の第一の目的は、このような中央のネットワークに対する必要性を解消した写真を担持する識別装置を提供することである。
【００１４】
従って、本発明は、
人の写真画像、
マイクロプロセッサ、
が設けられており、該マイクロプロセッサが、
プロセッサ、
該プロセッサへ接続しており且つ認証データを有しているメモリ、
外部装置と通信をするために該プロセッサへ接続しているインターフェース手段、
を有しており、該写真画像がステガノグラフィによって隠された情報を有しており、その内容は、該認証データと共に、該写真画像の認証を可能とさせる識別装置を提供している。
【００１５】
従って、本発明は、識別装置上の写真画像を認証するのに必要な認証データを有するマイクロプロセッサが設けられている識別装置を提供している。換言すると、写真画像を認証するための鍵は中央ネットワークではなく認証装置自身の中に存在している。
【００１６】
このような認証装置は、例えば、パスポート又はスマートカード等のプラスチック識別カード（ＩＤカード）とすることが可能である。
【００１７】
本発明の１実施例においては、該プロセッサは認証のうちの少なくとも一部を実施する構成とされている。そのために、該プロセッサは、好適には、マイクロプロセッサのメモリ内に記憶されているプログラムを実施する。
【００１８】
マイクロプロセッサのメモリ内に記憶される認証データは識別装置上の写真画像の一部とすることが可能である。然しながら、それは、又、写真画像に関連したデータとすることが可能である。例えば、それはグレイレベル、強度分布、又は写真画像の画像エントロピィに関連したものとすることが可能である。
【００１９】
本発明の第二の目的は、必要とされる認証処理を実施することを可能とする本発明の識別装置と通信を行う構成とされているターミナルを提供することである。
【００２０】
従って、第一実施例においては、本発明は、識別装置と通信を行う構成とされているターミナルを提供しており、該識別装置は、
人の写真画像、
マイクロプロセッサ、
が設けられており、該マイクロプロセッサは、
プロセッサ、
該プロセッサへ接続しており且つ認証データを有しているメモリ、
端子と通信を行うために該プロセッサへ接続しているインターフェース手段、
を有しており、該写真画像はステガノグラフィによって隠されている情報を有しており、その内容は、該認証データと共に、該写真画像の認証を可能とさせ、
本ターミナルは、
該写真画像をスキャンし且つ画像データを発生させるピクチャスキャナ、
該識別装置のプロセッサと通信を行うことを可能とするターミナルインターフェース、
が設けられており、且つ
画像プロセッサが、
該画像データを受取り、
該隠されている情報を派生させるために所定の画像解析手順に従ってこれらの画像データを解析し、
該メモリから該認証データを受取り、
該認証データ及び該隠されている情報に基づいて該写真画像の認証の少なくとも一部を実施する、
ように構成されている。
【００２１】
この第一実施例において、該写真画像の認証は該ターミナルにおける画像プロセッサによって部分的に又は完全に実施される。
【００２２】
前記認証を実施するのに必要なステップは、実際には、ターミナルメモリ内に記憶される。本発明の１実施例においては、これらのステップが実施される態様は認証装置のメモリから受取られる認証データに依存する。このような実施例においては、ターミナルによって実施される認証は、認証装置自身から受取られるデータに依存する。このことは、ターミナルによって実施される実際の認証ステップを予測することを不可能なものとさせ、そのことはセキュリティを向上させる。
【００２３】
然しながら、セキュリティは別の実施例において向上させることも可能であり、その場合には、認証装置自身のプロセッサが写真画像の認証の少なくとも一部を実施する。従って、本発明は、又、端子の第二実施例を提供している。この第二実施例のターミナルは、識別装置と通信を行う構成とされており、該識別装置は、
人の写真画像、
マイクロプロセッサ、
が設けられており、該マイクロプロセッサは、
プロセッサ、
該プロセッサへ接続しており且つ認証データを有しているメモリ、
ターミナルと通信を行うために該プロセッサへ接続しているインターフェース手段、
を有しており、該写真画像はステガノグラフィによって隠されている情報を有しており、その内容は、該認証データと共に、該記写真画像の認証を可能とさせ、該プロセッサは該写真画像の認証の少なくとも一部を実施する構成とされており、
本ターミナルは、
該写真画像をスキャンし且つ画像データを発生させるピクチャスキャナ、
該識別装置のプロセッサと通信を行うことを可能とさせるターミナルインターフェース、
画像プロセッサ、
が設けられており、該画像プロセッサは、
画像データを受取り、
該隠されている情報を派生させるために所定の画像解析手順に従ってこれらの画像データを解析し、
該プロセッサが該写真画像の認証の少なくとも一部を実施することを可能とさせるために少なくとも該隠されている情報を該プロセッサへ送信する、
構成とされている。
【００２４】
更に、本発明は識別装置上の写真画像を認証する方法に関するものであって、該識別装置は、
人の写真画像、
マイクロプロセッサ、
が設けられており、該マイクロプロセッサは、
プロセッサ、
該プロセッサへ接続しており且つ認証データを有しているメモリ、
外部装置と通信を行うために該プロセッサへ接続されているインターフェース手段、
を有しており、該写真画像はステガノグラフィによって隠されている情報を有しており、その内容は、該認証データと共に、該写真画像の認証を可能とさせ、
本方法は以下のステップ、
該写真画像をスキャンし且つ画像データを発生し、
該隠されている情報を派生させるために所定の画像解析手順に従ってこれらの画像データを解析し、
該隠されている情報及び該認証データに基づいて該写真画像の認証を実施する、
ことを包含している。
【００２５】
最後に、本発明はコンピュータプログラムが設けられているデータキャリア及びこのような方法に対するコンピュータプログラムに関するものである。
【００２６】
以後、本発明を幾つかの図面を参照して例示するが、それらは本発明を例示するものであってその範囲を制限することを意図したものではない。
【００２７】
【発明の実施の形態】
図１はカード保持者の写真画像３が設けられているスマートカード１を示している。スマートカード１は金属パッドから構成されていることが示されているインターフェース５が設けられている。然しながら、インターフェース５はその他の任意の形態をとることが可能であり、例えば、外部装置と無接触通信を行うことを可能とするスマートカード１内に隠されているアンテナとすることが可能である。
【００２８】
図２に示したように、インターフェース５はカードプロセッサ７へ接続しており、それは、又、カードメモリ９へ接続している。
【００２９】
図１に戻ると、スマートカード１は、好適には、１個又はそれ以上のオリエンテーション即ち配向符号２が設けられており、以下に説明するように、写真画像３をスキャニングする期間中にスキャナを助ける。
【００３０】
観察されるように、図１はスマートカード１を示しているが、本発明はドキュメント即ち文書の保持者の写真画像及び外部装置と通信を行う構成とされているプロセッサを具備するその他のタイプのドキュメント即ち文書に対しても同様に適用可能である。
【００３１】
スマートカード１はターミナル１１における開口１４内へ挿入させ且つそれから取出すことが可能である。ターミナル１１はピクチャスキャナ１３とコネクタ１５とが設けられている。
【００３２】
ピクチャスキャナ１３は、開口１４内へスマートカード１を挿入する期間中か、又はスマートカード１を開口１４内に完全に挿入した後のいずれかに写真画像１をスキャンすることが可能であるように構成されている。
【００３３】
コネクタ１５は、スマートカード１が完全に開口１４内に挿入された場合に、スマートカード１のインターフェース５と接触する。勿論、インターフェース５が別の形態、例えばアンテナとして構成されている場合には、コネクタ１５はインターフェース５と通信を行う構成とされている別のタイプのインターフェースによって置換されるべきである。
【００３４】
ピクチャスキャナ１３はプロセッサ１７へ接続しており、該プロセッサは、又、コネクタ１５及びメモリ１９へ接続している。
【００３５】
図１は、又、マウス２１、キーボード２３等の幾つかの入力手段を示しており、それらはオペレータがプロセッサ１７へデータを入力することを可能とさせる。プロセッサ１７へ接続しているモニタ２５が、該プロセッサがオペレータに対して必要な情報を表示することを可能とするために設けられている。勿論、モニタ２５の代わりに又はそれに加えてその他の任意の種類のディスプレイ手段を設けることが可能である。
【００３６】
図１に示したターミナルの別の実施例においては、プロセッサ１７がピクチャスキャナ１３内の処理ユニットとして設けられる。従って、ピクチャスキャナ１３は参照番号１６で示した直接的なリンクによってコネクタ１５（又は何等かのその他のインターフェース）へ直接的に接続される。
【００３７】
図３は、写真画像３が付加的な情報４が設けられていることを模式的に示している。付加的な情報４は、それが人の目にとっては見えないように写真画像３に付加されている。更に、付加的な情報４は、それがどこにあるかを知らない場合に自動的スキャナによって検知されることが事実上不可能であるような小さな寸法を有することが可能である。この付加的な情報４は、当業者にとって公知のステガノグラフィ技術を使用することによって写真画像３へ付加されている。
【００３８】
図３においては、付加的な情報４はそれが見えるように拡大して示されていることが観察されるが、実際には、それは人間の目に見えるものではない。更に、好適実施例においては、付加的な情報４の個々のドットは画像３全体にわたって分布されておりそれらを見つけることを更に困難なものとしている。
【００３９】
付加的な情報４は写真画像３の内容とは全く関係のないものとすることが可能である。然しながら、写真画像３は、スマートカード１上にプリントされる前に、それが写真画像３内に隠される程度が最善のものであるように写真画像３の内容に依存して付加的な情報４が計算されるような態様で処理することが可能である。
【００４０】
本発明によれば、カードメモリ９は認証データが設けられている。この認証データの内容は、隠されている情報４と共に、写真画像３の認証を可能とさせる。
【００４１】
その最も簡単な形態において、認証データは隠されている情報４に対して１対１の関係を有している。然しながら、隠されている情報４は暗号化処理された形態で写真画像３内に存在することが可能であり、例えば、それは隠されている情報４の有効性がその暗号化署名に対する鍵を知っている装置によってのみチェックすることが可能であるように暗号化署名を設けることが可能である。このような鍵はカードメモリ９内に記憶される。
【００４２】
隠されている情報４は、例えそれが不完全なものであるか又は損傷された場合であっても、写真画像３のデジタル化によって認識されることが可能であるようなものである。隠されている情報は電子透かしの形態を有することが可能である。
【００４３】
隠されている情報の有効性をチェックすることは、隠されている情報４とカードメモリ９内の認証データの両方を使用して何等かの計算を行うことに基づくものとすることが可能である。
【００４４】
図４に示したように、認証を可能とさせるために、カード所有者は彼又は彼女のスマートカード１をターミナル１１の開口１４内に挿入せねばならない。挿入期間中又は挿入完了後に、ピクチャスキャナ１３が写真画像３をスキャンし、一方インターフェース５及び１５が互いに通信を行うことが可能である。配向符号２が隠されている情報４がどこにあるかをサーチするための検知を行う場合にピクチャスキャナ１３を援助することが可能である。ピクチャスキャナ１３は写真画像３を処理し且つ画像データを発生し、それはプロセッサ１７へ送られる（ステップ３０）。
【００４５】
プロセッサ１７は受取った画像データ、及びカードメモリ９内に記憶されている認証データを所定のプログラムに従ってデジタル的に処理する。好適にはメモリ１９内に記憶されている所定のプログラムに従って、プロセッサ１７は写真画像３から隠されている情報４を分離し（ステップ３２）、且つ隠されている情報４を使用して写真画像３の真正性を確立する（ステップ３４）。
【００４６】
スマートカード１から受取った認証データは当業者に公知の任意の暗号化手段で保護することが可能である。更に、該データはデジタル署名を設けることが可能である。
【００４７】
プロセッサ１７によって実施される認証プロセスは、異なる認証データに対して異なる認証プロセスが実施されるような態様でスマートカード１から受取った認証データに依存するものとすることが可能である。このことはセキュリティを更に向上させる。
【００４８】
別の実施例においては、ターミナル１１におけるプロセッサ１７の代わりに、カードプロセッサ７が認証処理を実施するように構成される。その目的のために、それはターミナル１１によって隠されている情報４を受取る。
【００４９】
然しながら、カードプロセッサ７及びそのメモリ９は実際には制限された容量を有するに過ぎないので、ターミナル１１のプロセッサ１７及びカードプロセッサ７の両方が認証プロセスの一部を実施することが望ましい。カードプロセッサ７は、例えば、認証プロセスの最終的な認証ステップを実施することが可能である。
【００５０】
別の実施例においては、カードメモリ９はクリデンシャル（信用情報）データ、即ち例えば建物又は地域へ入ること、口座へ付けること等のカード保持者が行うことが許容される所定のアクションを表わすデータを設けることが可能である。この場合には、カードプロセッサ７は、好適には、認証プロセスのそれ自身の部分が成功裡に実施された場合にのみ、これらのクリデンシャルデータをプロセッサ１７へ送信するように構成される。従って、クリデンシャルデータを受取ることによって、プロセッサ１７はカードプロセッサ７によって実施された認証ステップが何等問題を見つけなかったことが報告される。クリデンシャルデータを受取らない場合には、プロセッサ１７は、認証プロセスが成功しなかったことを知ることになる。
【００５１】
セキュリティを更に向上させるために、カードメモリ９内に記憶されている認証データはグレイレベル、強度分布又は画像エントロピィ等の画像３自身の１つ又はそれ以上の特定的又は一般的な特性に関連付けることが可能である。これらのパラメータはピクチャスキャナ１３によって派生され且つプロセッサ１７へ送信される。これらのパラメータは、認証プロセス期間中にプロセッサ１７によって使用されることが可能である。然しながら、セキュリティを更に向上させるために、これらのパラメータはプロセッサ１７を介してカードプロセッサ７へパスさせることが可能であり、カードプロセッサ７がその認証ステップを実施する期間中にこれらのパラメータのうちの１つ又はそれ以上を使用する。
【００５２】
ピクチャスキャナ１３がこれらのパラメータのうちの１つ又はそれ以上の値を確立する代わりに、これらのパラメータは写真画像３内にデジタル的に記憶させることが可能である。これらのパラメータのデジタル化した値はエンコードした後にプリントさせることが可能である。これらのパラメータのこれらのデジタル化した値が写真画像３に付加される前に、それらをエンコードさせることが可能である。
【００５３】
上述した実施例においては、ターミナル１１はメモリ１９を有するものとして示してある。当業者にとって明らかなように、メモリ１９はＲＡＭ、ＲＯＭ、ＥＰＲＯＭ、ＥＥＰＲＯＭ等又はそれらの何等かの組合わせのような任意のタイプのメモリを有することが可能である。本発明の目的のためには、メモリ１９は物理的にターミナル１１内に位置されていることは必ずしも必要ではない。
【００５４】
更に、プロセッサ１７は１つのブロックとして示してある。然しながら、好適である場合には、プロセッサ１７は各々が所定のタスクを実施する専用のものであって互いに通信を行う幾つかのサブプロセッサとして実現することが可能である。好適には、プロセッサ１７は（又はサブプロセッサは）適宜のソフトウエアを具備するコンピュータとして実現される。然しながら、所望である場合には、それらは専用のデジタル回路として実現することが可能である。
【００５５】
本発明に基づく方法は、好適には、適宜のソフトウエアによって実現される。このソフトウエハは、ＣＤＲＯＭ等のデータ担体によって又はインターネット又は何等かのその他のデータ通信媒体を介して配布させることが可能である。
【図面の簡単な説明】
【図１】  スマートカード及びターミナルを示した本発明に基づくシステムの概略図。
【図２】  スマートカードのマイクロプロセッサの機能的ユニットを示した概略図。
【図３】  写真画像内にどのようにして情報を隠すことが可能であるかを示した概略図。
【図４】  本発明に基づく方法を示したフローチャート。
【図１】
0004824240.tif 000002
【図２】
0004824240.tif 000003
【図３】
0004824240.tif 000004
【図４】
0004824240.tif 000005