(57)【要約】  本願発明はデータカードを対象にする。データカードは、バイオメトリクスセンサと、ユーザがバイオメトリクスセンサと接触することで動作可能となる少なくとも一つのプロセッサと、を含み、該プロセッサは、ユーザが認定ユーザであることを確認するためにバイオメトリクスセンサからの読み込みを取得し、万一ユーザが認定ユーザでない場合に更なるカード使用を禁止するように構成されている。【選択図】図８
2015522890.tif 000002
【特許請求の範囲】
【請求項１】
データカードであって、該データカードは、
バイオメトリクスセンサと、
ユーザが前記バイオメトリクスセンサに触れると動作可能である少なくとも一つのプロセッサと、を含み、前記プロセッサは、ユーザが認定ユーザであることを確認するため、またユーザが認定ユーザでない場合には更なるカード使用を禁止するために、前記バイオメトリクスセンサから読み込みを得るように構成されるデータカード。
【請求項２】
データカードであって、該データカードは、
バイオメトリクスセンサと、
電源ユニットと、
少なくとも一つのプロセッサと、を含み
前記電源ユニットは、ユーザが前記バイオメトリクスセンサに触れると、前記プロセッサによって活性化させられ、前記プロセッサは、前記ユーザが認定ユーザであること確認するため、また前記ユーザが認定ユーザでない場合にはカード使用を防ぐよう前記電源ユニットを無効にするために、前記バイオメトリクスセンサからバイオメトリクスサンプルを得るように構成されるデータカード。
【請求項３】
前記バイオメトリクスセンサは指紋スキャナである請求項２に記載のカード。
【請求項４】
前記指紋スキャナは、ユーザの指が近接される際の、電荷の発生のための誘導性素子を含む請求項３に記載のカード。
【請求項５】
前記指紋スキャナは、ユーザの指が近接される際の、電荷の生成のための容量性素子を含む請求項３に記載のカード。
【請求項６】
前記誘導性素子は前記電源ユニットに結合している請求項４に記載のカード。
【請求項７】
前記容量性素子は前記電源ユニットに結合している請求項５に記載のカード。
【請求項８】
前記電源ユニットは、少なくとも一つの電圧および／または電流増幅器を含む請求項２〜７のいずれか一つに記載のカード。
【請求項９】
前記プロセッサは、指紋スキャナから得られた指紋データを、認定ユーザから得られたテンプレートデータと比較することによって、ユーザの同一性を確認する請求項３〜８のいずれか一つに記載のカード。
【請求項１０】
前記テンプレートデータは前記プロセッサ上へ暗号化される請求項９に記載のカード。
【請求項１１】
前記カードは、プロセッサと結合したメモリモジュールを含む請求項１〜９のいずれか一つに記載のカード。
【請求項１２】
前記メモリモジュールのメモリは、前記認定ユーザと関連した個人データを含む請求項１１に記載のカード。
【請求項１３】
前記カードは、プロセッサと結合した通信モジュールを更に含む請求項１〜１２のいずれか一つに記載のカード。
【請求項１４】
前記プロセッサは、二次的な検証用にカードの発行当局へ前記通信モジュールを介してバイオメトリクスサンプルを送信するように構成されている請求項１３に記載のカード。
【請求項１５】
前記プロセッサは、前記通信モジュールを介してモバイル機器またはパーソナルコンピュータにバイオメトリクスサンプルを送信するように構成されている請求１３または１４に記載のカード。
【請求項１６】
前記通信モジュールは、無線送信器を含む請求項１３〜１５のいずれか一つに記載のカード。
【請求項１７】
ユーザの前記バイオメトリクスセンサとの接触を検出するためのバイオ信号検出回路を更に含む請求項１〜１６のいずれか一つに記載のカード。
【請求項１８】
ユーザは、所望の取引を完了すべくカードを利用するために、カードとの接触を維持することを必要とする請求項１〜１７のいずれか一つに記載のカード。
【請求項１９】
データカードであって、
一つ以上のバイオメトリクスセンサと、
ユーザが前記一つ以上のバイオメトリクスセンサに触れると動作可能である少なくとも一つのプロセッサと、を含み、前記プロセッサは、ユーザが認定ユーザであること確認するため、またユーザが認定ユーザでない場合には更なる前記カードの使用を禁止するために、前記バイオメトリクスセンサから一つ以上の読み込みを得るように構成される、データカード。
【請求項２０】
複数の加入者のための安全な情報の伝達のために提供されるシステムであって、該システムは、
セントラルサーバおよび、それぞれがバイオメトリクスセンサおよび少なくとも一つのプロセッサを含んで、システムに登録上の加入者と関連する複数のデータカードと、を含み、前記サーバは、
所与の加入者用にバイオメトリクスサンプルを取得し、
バイオメトリクスサンプルから所与の加入者のためのテンプレートデータを生成し、
テンプレートデータを暗号化し、
暗号化されたテンプレートデータをカードのプロセッサに書き込むように構成され、
前記カードのプロセッサは、ユーザが前記バイオメトリクスセンサに触れると、動作可能であって、前記プロセッサは、ユーザが前記カードと関連している加入者であることを確認するため、またユーザが発行された前記カードの加入者でない場合には更なる前記カードの使用を禁止するために、前記バイオメトリクスセンサから読み込みを得るように構成され、前記カードと関連している加入者サンプルデータを二次的な検証のためのセントラルサーバに転送するシステム。
【請求項２１】
複数の加入者のための安全な情報の伝達のために提供されるシステムであって、該システムは、
セントラルサーバおよび、それぞれがバイオメトリクスセンサおよび少なくとも一つのプロセッサを含んで、前記システムに登録上の加入者と関連する複数のデータカードと、を含み、前記少なくとも一つのプロセッサは、
所与の加入者に対してバイオメトリクスセンサからの読み込みを取得し、
前記読み込みから前記所与の加入者に対してテンプレートデータを生成し、
テンプレートデータを暗号化し、
暗号化されたテンプレートデータを前記セントラルサーバに転送し、
前記カードのプロセッサは、ユーザが前記バイオメトリクスセンサに触れると動作可能であって、前記プロセッサは、ユーザが前記カードと関連している加入者であることを確認するため、またユーザが発行された前記カードの加入者でない場合には更なる前記カードの使用を禁止するために、前記バイオメトリクスセンサからバイオメトリクスサンプルを得るように構成されるシステム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は不正行為防止のためのシステムおよび方法に関する。本発明は、限定されないが、特にセキュアカードを利用する不正行為防止のシステムおよび方法に関する。
【背景技術】
【０００２】
現在、スマートカードは、接触性、非接触性の主に２つのグループに分類され得る。接触性のものは、その名称が示すとおり、カードの使用を許可する読取装置との何らかの物理的な長期にわたる接触を必要とする。それに反して非接触型カードは、読取装置との物理的な接触を必要とすることなく読取機とカード間のデータ転送を容易にするため、カードを活性化させるために、単にＲＦ電源を使用する。
【０００３】
スマートカードは開発以来、金融、識別、健康管理、輸送およびセキュリティなどを含む様々な応用において利用されている。これら応用の多くでは、個人または他の機密情報がカードに記録されることがよくある。この種の機密情報を格納するカードの能力は、犯罪活動の世間一般の標的であることが分かっている。カードから読み取られるデータを利用した犯罪で最もよく見られる形の１つが、個人情報窃盗（なりすまし犯罪）である。米国において、２００３年単独の年間の身分詐称不正行為の総額は、４７６億ドルであった。イギリスでは内務省が、身分詐称不正行為は毎年１２億ポンド、イギリス経済に負担をかけると報告した。オーストラリアにおいて、個人情報窃盗（なりすまし犯罪）は、２００１年の１年間当たり１０〜４０億オーストラリアドル相当であると推定された。
【０００４】
よくある個人情報窃盗事例は、カードをスキミングすることによって、または情報を得るためウェブサイトその他のハッキングを経て、個人のクレジットカードから得られる詳細によって起こる。たいてい、大部分の個人は、クレジットカード会社または金融機関によって通知されるまで、攻撃の標的であったとは気付かない。
【０００５】
最近では、タップ＆ゴーの導入、あるいは、識別を必要としない特定の額面金額の下での購入品取引の自動処理またはＰＩＮ（Ｐｅｒｓｏｎａｌ  Ｉｄｅｎｔｉｆｉｃａｔｉｏｎ  Ｎｕｍｂｅｒ：個人識別番号）やその他の入力は、更にクレジットカードに、日和見主義的な（機を見て敏な）犯罪者に対して格好の標的を作った。
【０００６】
カードセキュリティを有する問題の観点から、さまざまな対抗措置が提案された。ビザ社の、「Ｂｉｏｍｅｔｒｉｃ  Ａｃｃｅｓｓ  Ｃｏｎｔｒｏｌ Ｔｒａｎｓａｃｔｉｏｎｓ」（バイオメトリクスアクセス制御取引）と題したＷＯ  ２００９／０７６５２５で、カード不正行為を防止するために使用される対抗措置の一例が議論されている。この文書は、取引の間、カードユーザの身元を検査するバイオメトリクスセキュリティ対策の使用について論じている。バイオメトリクス情報がカード所有者のそれに適合しない場合、カードは一時的に機能停止する。正しいバイオメトリクスデータでないカードを利用しようとするその後の試みが実行された場合、カードは永久に機能停止する。
【０００７】
更にカードセキュリティを強化するバイオメトリクスセキュリティ対策の使用のもう一つの例は、Ｂｏｒｒａｃｃｉ他のＷＯ２００７／１１０１４２において開示されている。Ｂｏｒｒａｃｃｉ文書は、指紋リーダなどのバイオメトリクス読取装置を組み込んでいるスマートカードの使用について論じている。カードの起動で、認定ユーザの絶対的なバイオメトリクス認証データの生成が行われ、カードにおいて、バイオメトリクスデータが、カード外部で読み込めないまたは利用できない形式で、内部に格納される。バイオメトリクス認証データの生成および格納に加えて、初期起動の間に、ユーザアクセスコードがカード上へ符号化される。カードが取引のために利用されるときに、読取装置からのバイオメトリクスデータは、絶対的なバイオメトリクス認証データと比較される。ユーザは、アクセスコードを入力することも要求されている。バイオメトリクスデータまたはアクセスコードが格納されたデータに適合するものでない場合、カードは正規の運用を続けるために許される。このように、Ｂｏｒｒａｃｃｉのシステムの下では、２つのパス認証は、カードのより高い機能にアクセスするために利用される。
【０００８】
追加的なセキュリティ対策の使用を採用しているスマートカードの更なる一例は、ＩＢＭの、「認証および自動失活機能を有するＲＦＩＤバッジ」と題した米国特許Ｎｏ  ８，１３０，０７８で議論される（ＲＦＩＤ：Ｒａｄｉｏ  Ｆｒｅｑｕｅｎｃｙ  Ｉｄｅｎｔｉｆｉｃａｔｉｏｎ  Ｄｅｖｉｃｅ（無線自動識別装置））。その文書は、カードの所持者に特有の、少なくとも一つの指紋データや指紋データと英数字コードデータとの組合せを含む入力データを受け取るように構成される認証データ収集および／または入力装置を備えているカードを含む無線自動識別（ＲＦＩＤ）バッジについて論じている。カードは、ＲＦＩＤタグも含んでおり、ＲＦＩＤタグが起動する場合にだけ、アクセス許可のために読み込み可能で、ＲＦＩＤタグが起動停止される場合には読み込めない外部システムアクセス情報がカード上に格納される。コントローラは、入力データが格納データと比較されるその期間、同定アルゴリズムを行うように、従ってカード所持者が同定する権限を与えられることを確認するように、そして、この種の確認に応じて所定時間ＲＦＩＤタグを起動させるかまたはさもなければＲＦＩＤタグを起動停止させるように、構成される。カードは、クリップを含み、クリップの嵌め合い部品が取り外される、言い換えれば、カードを身に付ける必要がある、あるいは搭載電源による電源投入でカードのプロセッサその他を許可するためクリップをこじ開けるとき、カードの運用を許可するように作られている。
【０００９】
以上のように、上記のシステムは、カードの高次機能へのアクセスができるようにするために、何らかの形でのバイオメトリクスセキュリティを利用する。これがセキュリティ強化をもたらすと同時に、これらの措置を回避することがまだ可能で、カードのより高位機能へのアクセスを得る。実際、バイオメトリクスセキュリティ対策を回避する能力は、米国の特許番号８，１３０，０７８において熟考されている。カードでの取引を完了するために多くのシステムが第２のステップの使用を採用するものの、第２のステップの使用はまだカードを攻撃にさらす。すなわち、一旦バイオメトリクスセキュリティ対策が回避されてしまえば、カードは起動され、ハッキングにカードを開放してしまう。
【発明の概要】
【発明が解決しようとする課題】
【００１０】
カードのハッキングを軽減するとともに、取引を完了するために個人データの不正使用を防止するシステムおよび方法を提供することは、明らかに本発明に有利である。個人データのデータ交換中の不正流用の危険性が最小化されるシステムおよび方法を提供することも、本発明に有利である。
【課題を解決するための手段】
【００１１】
したがって、本発明の一態様において提供されるデータカードは、バイオメトリクスセンサと、ユーザが認定ユーザであることを確認するため、またユーザが認定ユーザでない場合には更なるカード使用を禁止するために、前記バイオメトリクスセンサからバイオメトリクスサンプルを得るように構成され、ユーザが前記バイオメトリクスセンサに触れると、動作可能である少なくとも一つのプロセッサと、を含む。
【００１２】
本発明の更なる態様において提供されるデータカードは、バイオメトリクスセンサと、電源ユニットと、少なくとも一つのプロセッサと、前記プロセッサは、ユーザが認定ユーザであること確認するため、またユーザが認定ユーザでない場合にはカード使用を防ぐよう前記電源ユニットを無効にするために、前記バイオメトリクスセンサからバイオメトリクスサンプルを得るように構成され、前記電源ユニットは、ユーザが前記バイオメトリクスセンサに触れると、前記プロセッサによって活性化させられる。
【００１３】
最適には、カードのバイオメトリクスセンサは、指紋スキャナである。誘導性素子がユーザの指に近接している場合、指紋スキャナは電荷の発生のための誘導性素子を好ましくは含む。あるいは、誘導性素子は、指紋スキャナと隣接していてもよい。電源ユニットがプロセッサに供給電圧を印加することを可能にする充電を提供するために、誘導性素子は、電源ユニットと結合している。電源ユニットは、誘導性素子によって誘導される充電を促進するために、少なくとも一つの電圧および／または電流増幅器を含むことができる。あるいは、指紋スキャナは、電荷を発生および／または検出するための容量性素子を含み得るか容量性素子と関連させることができる。容量性素子は、電源ユニットと結合されていてもよい。本発明の他の実施態様において、指紋スキャナは、抵抗性素子を含み得るか抵抗性素子と関連させることができる。抵抗性素子は、ユーザの指から受け取られるバイオ信号を検出することができる。
【００１４】
あるいは、バイオメトリクスセンサは、例えば網膜／虹彩識別のための虹彩スキャナ、顔認識のためのカメラ、声紋認証のためのマイクロホンなど、バイオメトリクスサンプルを得るための好適な装置でもよい。
【００１５】
好ましくは、プロセッサは、指紋スキャナから得られた指紋データを、認定ユーザから得られたテンプレートデータと比較することによって、ユーザ／加入者の同一性を確認する。最適には、テンプレートデータは、暗号化された形式でプロセッサに局所的に格納される。
【００１６】
カードは、プロセッサと結合したメモリモジュールを含むこともできる。メモリは、例えば運転免許証の詳細、パスポート番号、銀行データ、既製のロイヤリティプログラムなど認定ユーザと関連した個人データを含むことができる。このような例において、プロセッサは、特定の取引のためのカードを構成する特定のデータ型と関連した１つ以上のアプリケーションを起動させるように構成されている。
【００１７】
カードは、プロセッサと結合した通信モジュールを備えていてもよい。通信モジュールは、第三者サービスプロバイダと情報交換するために利用され得る。最適には、プロセッサは、カードの高次機能を有効にする前に二次的な検証のためのカードの発行当局との初期照合で、通信モジュールを介してサンプルデータを送信するように構成されている。
【００１８】
一実施態様において、プロセッサは、通信モジュールを介してモバイル機器またはパーソナルコンピュータにバイオメトリクスサンプルを送信するように構成されている。通信モジュールは、無線送信器を含むことができる。無線送信器は、Ｗｉ―Ｆｉ送信器でもよい。無線送信器は、ＩＥＥＥ規格８０２．１１に従って作動することができる。
【００１９】
カードは、ユーザのバイオメトリクスセンサとの接触を検出するためのバイオ信号検出回路を更に含むことができる。
【００２０】
最適には、ユーザは、所望の取引を完了すべくカードを利用するために、カードとの接触を維持することを必要とする。
【００２１】
本発明の別の態様にしたがって提供されるデータカードは、
一つ以上のバイオメトリクスセンサと、
ユーザが前記一つ以上のバイオメトリクスセンサに触れると、動作可能である少なくとも一つのプロセッサと、を含み、前記プロセッサは、ユーザが認定ユーザであること確認するため、またユーザが認定ユーザでない場合には更なるカード使用を禁止するために、一つ以上のバイオメトリクスセンサから一つ以上の読み込みを得るように構成される。
【００２２】
本発明の更に別の態様において、複数の加入者のための安全な情報の伝達のために提供されるシステムは、
セントラルサーバおよび、それぞれがバイオメトリクスセンサおよび少なくとも一つのプロセッサを含んで、システムに登録上の加入者と関連する複数のデータカードと、を含み、前記セントラルサーバは、
所与の加入者のためにバイオメトリクスサンプルを取得し、
バイオメトリクスサンプルから所与の加入者のためのテンプレートデータを生成し、
テンプレートデータを暗号化し、
暗号化されたテンプレートデータをカードのプロセッサに書き込み、前記カードのプロセッサは、ユーザが前記バイオメトリクスセンサに触れると、動作可能であって、前記プロセッサは、ユーザがカードと関連している加入者であることを確認するため、またユーザが発行されたカードの加入者でない場合には更なるカード使用を防ぐために、前記バイオメトリクスセンサからバイオメトリクスサンプルを得るように構成され、カードと関連している加入者サンプルデータを二次的な検証のためのセントラルサーバに転送する。
【００２３】
本発明の更なる実施態様によれば、複数の加入者のための安全な情報の伝達のために提供されるシステムは、
セントラルサーバおよび、それぞれがバイオメトリクスセンサおよび少なくとも一つのプロセッサを含んで、システムに登録上の加入者と関連する複数のデータカードと、を含み、
前記少なくとも一つのプロセッサは、
所与の加入者のためにバイオメトリクスサンプルを取得し、
バイオメトリクスサンプルから所与の加入者のためのテンプレートデータを生成し、
テンプレートデータを暗号化し、
暗号化されたテンプレートデータをセントラルサーバに転送し、
前記カードのプロセッサは、ユーザが前記バイオメトリクスセンサに触れると、動作可能であって、前記プロセッサは、ユーザがカードと関連している加入者であることを確認するため、またユーザが発行されたカードの加入者でない場合には更なるカード使用を防ぐために、前記バイオメトリクスセンサからバイオメトリクスサンプルを得るように構成される。
【００２４】
最適には、テンプレートデータの生成は、加入者から指紋の画像を得ること、選択された指の画像をスムージングして、採取した指紋のバイナリイメージを作成すること、画像上のリッジ（紋様の山）の復元を実行する前にバイナリイメージのシンニング（細線化）をすること、を含む。
【００２５】
本書におけるいかなる従来技術の参照も、その従来技術が公の一般知識の一部をなすという確認または何らかの示唆として受け止められない、または受け取られるべきではない。
【図面の簡単な説明】
【００２６】
本発明の理解がより容易にでき、実質的効果を得るために、本発明の好ましい実施例を例示する添付の図面を参照されたい。
【図１】本発明の一実施例によるスマートカードの構成を示す概略図である。
【図２】発行段階での図１のカードの初期符号化を示すフローチャートである。
【図３】本発明の一実施例による取引の期間、図１のカードの起動のための方法を示すフローチャートである。
【図４】金融取引を行う上でのカードの使用を表している概略図である。
【図５】同定（本人確認）の一つとしてまたはアクセスカードとしてカードの使用を表している概略図である。
【図６】リワードを貯めるまたはクレジットカードとしてカードの使用を表している概略図である。
【図７】自動車へのアクセスが可能な本発明の不正行為防止システムを表している概略図である
【図８】本発明の他の実施例によるスマートカードの構成を示す概略図である。
【発明を実施するための形態】
【００２７】
図１を参照すると、本発明の一実施例によるスマートカード１００の可能な構成の一つが例示されている。図示のように、カードは、メモリモジュール１０２および通信モジュール１０３に結合される中央処理装置１０１を含む。カードも、カードユーザからバイオメトリクスデータを得るためのバイオメトリクスセンサ１０４を含む。
【００２８】
図示のように、モジュールの各々は、電源ユニット１０５に結合されている。ユーザがバイオメトリクスセンサ１０４に触れていない場合、電源ユニット１０５は通常開回路である。結果的に、ユーザがバイオメトリクスセンサ１０４とインタフェースをとる（相互作用する）ようになる時間まで、カードは、起動停止する。この例では、バイオメトリクスセンサは、指紋リーダの形である。カードを起動させるために、ユーザは、バイオメトリクスセンサ／指紋リーダ１０４に所定の指を配置することを必要とする。一旦接触がなされると、電源ユニット１０５は、カードのプロセッサに電源が投入できる閉回路にセットされる。最初、ユーザの、バイオメトリクスセンサ／指紋リーダ１０４との接触が、カードの起動を可能にするために回路を閉じるだけに見えるかもしれないが、同時に、バイオメトリクスセンサ／指紋でのユーザの接触面は、カードを駆動するために電流を供給する。
【００２９】
当業者にとって当然のことながら、人体は、しばしば動電現象とみなされる電気エネルギーを生成することができる。哺乳類の血球がその電気的移動度と比例する表面電荷をもたらすと立証されている。充電される血球が循環系周辺を通過するときに、誘導電流が小さい様々な磁場を生み出し、この磁場はカードを駆動する電荷を誘導するために利用され得る。原則この場合は、誘導電荷に現在利用される誘導的な充電器の概念と大して違わない。
【００３０】
本実施例では、バイオメトリクスセンサ／指紋リーダ１０４で配置された小さい誘導性素子１０６の電荷を誘導するために、人体の自然の帯電および磁場が利用される。誘導性素子が充電されると、その後、蓄えられたエネルギーはカードの他の素子を駆動するために利用され得る。当業者にとって当然のことながら、誘導性素子によって発生する電流は、比較的小さい。それゆえに、電源ユニットは、発生するエネルギーを、誘導性素子１０６から各種コンポーネントの動作に適したレベルにまで高めるために電流および電圧増幅器を含む。
【００３１】
カードの動作中、中央処理装置は、ユーザから指紋データの情報を得て、その情報と、認定されたカード所持者に関してカードに格納された情報とを比較する。認定ユーザの識別データは、プロセッサの、または、メモリモジュール１０２上のオンボードメモリ内に格納され得る。情報がメモリモジュール１０２にある場合には、プロセッサは、照合作業を実行するのに必要なデータを抽出するため直接にメモリモジュールに電力を供給する。ほとんどの場合、電力消費から判断すると、データがプロセッサのローカルメモリ内に格納されると思われる。
【００３２】
図２は、特定の個人２０１のためのカードの初期符号化２００の期間に関連するプロセスステップを表す。図示のように、カード所有者／認定ユーザは、自身をカード発行当局または発行当局２０２の支局に提示することを必要とする。発行当局２０２は、その後、カードをカード所有者／認定ユーザ２０１にリンクするために、バイオメトリクスサンプル２０３を得る。上記の如く、この特定例におけるバイオメトリクスサンプルは、指紋サンプルであるが、もちろん当業者によって認められている例えば網膜／虹彩識別または顔認識がＣＣＤカメラの使用等によりカードにおいて実現され得るなど、バイオメトリクス認証の他の形が認定ユーザの確認に利用され得る。同様に、音声認識は、カードに搭載されたマイクロホンを含むことによって、バイオメトリクスセキュリティの形として利用され得る。
【００３３】
関連したサンプルが収集されると、バイオメトリクス情報のディジタルテンプレートがコンパイルされる（２０４）。テンプレートデータは、その後、カード２０６に書き込まれて、暗号化される（２０５）。指紋の場合には、暗号化プロセス２０２は、第一に、選択された指の画像をスムージングし、それから、採取した指紋のバイナリイメージを作成することが挙げられる。その後、バイナリイメージは、更に画像を鋭くするために、シンニングを受ける。シンニングプロセスが終了すると、リッジ（紋様の山）の復元が実行される。テンプレートイメージを生成する画像の更なる処理は、利用されている画像認識テクニックに基づいて指示される。
【００３４】
現在、パターンマッチングおよびマニューシャ（特徴点）マッチングを利用している２つの主要なテンプレート認識手法の形式がある。パターンベースのアルゴリズムについては、テンプレートはアラインされた指紋画像の範囲内でパターンのタイプ、サイズおよび方向付けを含む。対象指紋画像は、テンプレートと適合する程度を決定するために、図形的に比較される。マニューシャ（特徴点）マッチングは、例えば標準マニューシャと画像処理された特徴データの分析に基づくその隣接したマニューシャ間の距離および角度など幾何学的な特性を分析する。分析の後、すべてのマニューシャ対にはそれらの隣接したマニューシャと何らかの幾何学的な関係を持ち、その関係が局所類似性測定のための基本的な情報として使われる。
【００３５】
パターンマッチングが利用されることになっている場合には、細線化された再生画像はテンプレートイメージとして利用される。マニューシャ（特徴点）マッチングが利用される場合では、細線化された再生画像は、隣接したマニューシャ間における幾何学的な関係が画像内で一連の特徴点を生成するために利用されるマニューシャ抽出を受ける。このデータは、その後、一連の値として格納される。確認段階の間、テンプレートイメージのためのこれらの値は、サンプル画像のために計算されるマニューシャ値に対して、比較される。カードが資源に制約のある装置であると想定すれば、マニューシャ比較の使用は、実際には資源制約より少ない比較の好ましい形態である。
【００３６】
カード所有者に対するテンプレートイメージがコンパイルされると（２０４）、それが暗号化され（２０５）、カードの中央処理装置に書き込まれる（２０６）前に、カード発行当局のデータベース２０７に格納される。データがカードに書き込まれると（２０６）、所有者２０１は、記録された指紋データを照合することによってカードを起動させることを求められる（２０４）。この場合、ユーザは、カードのバイオメトリクスセンサ１０４上にサンプリングされる指を配置するよう要求される。指を当ててカードを駆動（電力供給）し、カードが指紋をサンプリングすることができる。この場合センサは、更なる処理、すなわち二値化、シンニング、リッジの復元およびマニューシャ抽出のためにプロセッサに送られる指紋の原画像を簡単に得ることができる。あるいは、サンプルの処理の一部は、それから更なる処理のためサンプル画像に対して一連のマニューシャ値を簡単に通過させるセンサの範囲内で、実行され得る。
【００３７】
得られたサンプルはその後、テンプレートイメージに対してプロセッサによって比較される（２０８）。プロセッサが指紋データを適合確認できない場合には、プロセッサはカードの更なる使用を防止すべくカードの電源を切る。あるいは、ソフトウェアによってカードの機能性が使用不能状態にされ得る。プロセッサが適合を決定する場合、プロセッサは発行当局のバックエンドシステムでハンドシェイク（確認応答）動作２０９を開始する。ハンドシェイク（確認応答）動作２０９は、二次的な検証のため暗号化された指紋データを発行当局に送信するプロセッサを基本的に含む。この場合、プロセッサは、カードの通信モジュールを使用可能にして、指紋データおよびカードＩＤデータを発行当局に送信し、応答を待つ。発行当局は、データを受け取り次第、データをカードＩＤと関連したカード所有者用のオリジナルのテンプレートデータと比較する。システムがサンプルデータを確認すると、その後カードの高次機能へのアクセスを許可するようプロセッサを有効にするために、カード２１０に確認信号が送り返される。本実施例では、確認信号の送信が厳密に必要とされていないカード自体の動作を確認するために、バイオメトリクスサンプルの入力が単に実行される。
【００３８】
カードの作動が確認されると、その後、発行当局は関連した個人情報２１１をメモリ１０２に符号化することができる。例えば、ユーザが金融サービスカードとして、すなわちクレジットカード、デビットカードまたはストアカード等のカードを利用したい場合、システムは、プロセッサが取引を完了するために関連した金融機関にアクセスすることを可能にする、カードに関連したアカウント情報を符号化する。もちろん当業者は当然のことながら、カードは、例えば運転免許証やパスポート情報等の他の個人データ、メディケア（高齢者向け医療保険制度）および他の政府記録、例えば課税記録やセンターリンク記録等や、個人健康記録、医療保険／手当などの医療記録、等々によって符号化され得る。従って、カードは、必要に応じて単一の目的カードまたは多目的カードとして構成され得る。
【００３９】
図３を参照すると、本発明の一実施例による取引３００の間のカードの起動のための方法が例示されている。図示のように、ユーザは、カードを駆動するためにバイオメトリクスセンサ１０４との接触（３０１）を必要とする。上記の如く、カードの起動は、付属器官を循環している血液によって誘導される磁場の変動による電流の産生に依存する。したがって、指紋の合成品または切断された／死んでいる付属器官の使用を用いて回避され得る大部分の従来のシステムと異なっている。生きている付属器官がリーダと関わり合うと、カードのプロセッサは電源投入され、ユーザから得られる指紋データが取得される（３０２）。データはその後、現在カードと関わり合うユーザがカード所有者であるか否か決定するためにカード所有者のテンプレートデータと比較される（３０３）。
【００４０】
上記の如く、適合（３０４）を決定するためにカード所有者のテンプレートの値を有するサンプルが算出されるマニューシャ値を比較することによって、サンプルデータは、テンプレートデータに対して比較される。サンプルデータがテンプレートデータに適合しないとプロセッサが決定する場合、プロセッサは、カードへのアクセスを試みるためにサンプルが以前利用されたかどうか決定する（３０５）。サンプルが以前利用された場合、プロセッサはカードへ試みたアクセスの回数を決定する（３０６）。カードへのアクセスを試みた回数が予め設定された閾値を越える場合、プロセッサは通信モジュールを介して発行当局にブリーチの可能性を知らせる警告メッセージを送信する（３０７）。アクセスしようとする試みの数が予め設定された閾値以下にある場合、プロセッサは閾値カウントを更新し（３０８）、電源ユニット１０５の電源を切る（３０９）。電源ユニットは、バイオメトリクスセンサ１０４から指を退けるまで電源が切られたままである。この例では、指の退去は、バイオメトリクスセンサに配置されている充電回路から供給される電流の低下によって、決定され得る。指が退けられると、電源ユニットは通常作動のためにリセットされる。
【００４１】
本実施例では、カードの善意の所有者のサンプルデータの読み込みにおけるわずかなエラーに対して、合うように調整すべく、カードは、作動させるための設定数の再試行を可能にさせる。このようなエラーは、例えば裂傷などの個人の指紋への損傷により取り込まれ得る。一部の実例では、善良な所有者が、カードにアクセスするために、間違った指を不注意に使用する場合がある。カードの意図的でない起動停止を防止するために、ブリーチ（不通過）通知の受信時の発行当局は、それらが発行当局に連絡すると要請しているカード所有者に、ＳＭＳ、電子メールその他を介して助言的なメッセージを発信することができる。一実施例において、所有者は、それらが現在カードにアクセスすることを試みていることを確認するため発行当局にピンコードを送信するよう、要請し得る。それらがカードにアクセスしているカード所有者からの確認に、発行当局は、ユーザの固有性を確かめる指紋データの再サンプリングのために、プロセッサに信号を送ることができる。
【００４２】
万一、プロセッサがカードユーザの固有性を解決することができず、その後カードを一時的に起動停止させる場合、その時点で、善良な所有者は、カードを再初期化するために自身およびカードを発行当局の支局に提示することを必要とする。
【００４３】
ステップ３０４でサンプルとテンプレート間に適合が決定される場合、プロセッサはその後、発行当局に通信路を開放し、カードを符号化するために用いるオリジナルのテンプレートデータに対して、データを比較する発行当局にサンプルデータを送信する（３１０）。発行当局と共にこの二次的な検証を利用することは、カード上のデータの破損のため、誤判定の危険率を低下させる。発行当局が、サンプルが発行当局の信号に適合しないと決定する場合、プロセッサはその後、上記のステップ３０６、３０、３０８に従ってカードの電源を落とす。プロセッサによってなされる初期の適合に従って発行当局部門での比較がある場合、発行当局は、プロセッサが必要なカード資源および所望の作業３１２を完了させるのに必要とされる機能を初期化する時点で、プロセッサ３１１に信号を送る。作業が完了すると、プロセッサはカードの資源を非活性化（起動停止）して、電源ユニットをシャットダウンし続ける（３０９）。一旦ユーザがセンサからそれらの指を退かしたならば、電源ユニットは通常作動のためにリセットされる。
【００４４】
図４を参照すると、ユーザ４００と販売業者４０１の間に金融取引を遂行するためにカードの使用を表している概略図が例示される。図示のように、ユーザ４００は、販売業者４０１と取引を行うことを決める上でカード１００を起動させる。その後、カードは、ユーザの固有性を確認し（４０４）、カード発行当局（ＩＡ）４０２を相手に第２段階の検証（ハンドシェイク）を実行する。ユーザが確認されると、カードはその後、取引４０６を始めるために利用する準備ができている。取引が始められると、取引の詳細およびカードの詳細は、ユーザの金融機関４０３と共に確認される（４０９）。
【００４５】
ユーザの金融機関が取引およびカードの詳細を確認すると、ユーザの金融機関４０３はその後、販売業者の金融機関４０５と共に支払いを開始する（４０８）。取引終了後、販売業者の金融機関４０５は、その後商品その他をユーザに発売する販売業者に通知する（４１０）。この時点では、カードと販売業者のシステム間の関係は終了され、その後、カードは電源を切られる。
【００４６】
図５は、カードの使用を例えば運転免許証、パスポート、セキュリティカード、アクセスカードなどの、自己（自己同一性、固有性）の形として表現する。上記例のように、ユーザ５００は、第一に、バイオメトリクスセンサ／リーダ１０４上にそれらの指を配置することによってカード１００を起動させることを必要とする。その後、カードは、ユーザの固有性を確認する（５０２）。最初に適合する場合、指紋データは、二次的な検証のためカードのプロセッサによって発行当局に転送される（５０３）。検証段階が完了すると、安全なデータチャネル５０６を経由してカード１００によりカードに保存される情報へのリーダ／スキャナ５０１のアクセスを可能にするようカードが起動される。
【００４７】
リーダ／スキャナはその後、カードから関連した情報を得て、例えば輸送当局、警察署、政府機関または機関などの関係機関５０５に送る。関連した機関５０５は、その記録に対する情報を検証する。加えて、機関５０５は、カードをカード所有者が所持していることを確実にする発行当局と共に安全な通信チャネル５０７を開くこともできる。関連機関５０５が情報を確認すると、リーダ／スキャナは、通知される（５１０）。リーダはその後、カードデータが精査されることを必要としたイベントに関してカードにデータ５０８を追加することが可能である。例えば運転免許証の場合、即座の罰金の支払い、ポイントの損失、警告等々の問題があり得る。パスポートの場合においては、正式な入国又は出国のスタンプ、あるいは、必要なビザ等々があり得る。各々いずれの場合にも、リーダ／スキャナ５０１は、分析のため関連当局へ移され得る活動の記録も取る。そのような場合、データは、人の移動の追跡などにおいて役立つことができる。
【００４８】
図６を参照すると、既製のロイヤリティカードまたは既製のクレジットカードとしてカードその他の使用に関連する処理が例示される。図示のように、ユーザ６００は、カード１００を起動させるために、選択された指をバイオメトリクスセンサ１０４に関与させる。その後、カードのプロセッサは、ユーザ６００の固有性６０１を確認する。サンプルデータがカードに格納されるテンプレートデータに適合する場合、プロセッサはその後、二次的な検証のために発行当局６０３にサンプル情報を送る。上記検証段階が完了すると、カードは起動し、カードはその後、発行ストア（店舗）またはチェーンストアと共に取引６０４を始めるためにカードは利用され得る。
【００４９】
ユーザがストアの口座を保有し、要求される取引ができるようその口座に十分な資金があることを確かめるために、カードは、ストアのバックエンド会計システム６０６と交信することができる。充分な資金がある場合、ストアの会計システムは取引を許可し、支払いは遂行される。万一ユーザがストア口座に取引を完了するための充分な資金を有しない場合には、バックエンド会計システムはその後、取引を完了するのに必要な資金を提供するため取引先金融機関からストアに移動を開始するためにカードのメモリに格納されるユーザの銀行取引の詳細にアクセス可能なカードのプロセッサに知らせることができる。
【００５０】
図７は、自動車へのアクセスが可能である本発明の不正行為防止システムの使用を表す。この例では、プロセッサ１０１、バイオメトリクスリーダ１０４および電力系統（すなわち誘導性素子１０６および電源ユニット１０５）を含むアクセスコントロールは、車のダッシュボード又はコンソール（コンソールボックス）その他に組み込まれ、車７０１の中に入ったユーザ７００は、プロセッサ１０１を作動させるために適切な指をバイオメトリクスリーダ１０４に関与させることを必要とする。プロセッサはその後、ユーザ７００の固有性を確認する。サンプルデータがプロセッサ１０１に格納されるテンプレートデータに適合する場合、プロセッサ１０１は二次的な検証のために発行当局７０５にサンプル情報７０４を送る。この段階で、発行当局は、例えば、ユーザがアルコール依存症の運転者のような場合、エンジン７０８のイグニションを可能にする前に血中のアルコール測定値を取るために車に酒気検知器が取り付けられることを必要とされ得るような、ユーザの免許証等に何らかの規制または条件があるかどうか見つけ出すために、ＤＭＶ（Ｄｅｐａｒｔｍｅｎｔ  ｏｆ  Ｍｏｔｏｒ  Ｖｅｈｉｃｌｅｓ）その他のような関連した公共機関と交信できる（７０６）。
【００５１】
確認段階が終了すると、車を利用するユーザ７００に対する付加的な規制はなく、その後、プロセッサ１０１は自動車のイグニションシステムを有効にして、ユーザはエンジン７０８を始動することができる。本実施例において不正行為防止システムが自動車の内部に組み込まれると共に、バイオメトリクスリーダおよびプロセッサその他が自動車のキーフォブ内に設置され得、そして、ユーザ７００の関与および確認に、システムが車のロックを解除することができて、エンジンシステムを有効にすることができることは、当業者によってもちろん評価されるところである。
【００５２】
図８は、本発明の他の実施例によるスマートカード８００を含むシステムを例示する。
【００５３】
図８の左の方に例示されるように、スマートカード８００は、スマートカード８００を駆動するためのリチウムポリマー電池８０２を含む。バッテリ８０２は、バッテリ８０２への電源入力（すなわち再充電および放電の期間に、バッテリ８０２に印加される電圧および電流のレベル）を管理するためのバッテリ管理ユニット８０４に結合されている。スマートカード８００の他のコンポーネントを動かすために、電圧および電流の好適なレベルがバッテリ８０２から取り出されるのを確保するために、バッテリ８０２およびバッテリ管理ユニット８０４はまた、バッテリ８０２からの出力管理用の電源管理ユニット８０６に結合されている。スマートカード８００は、例えばＵＳＢターミナル（図示せず）を介して、バッテリ８０２の再充電を可能にするように構成される。
【００５４】
スマートカード８００はまた、フラッシュメモリモジュール８１０と結合されたマイクロプロセッサ８０８を含む。メモリモジュール８１０は、認定ユーザのバイオメトリクスデータを格納する。マイクロプロセッサ８０８はまた、例えば指紋スキャナのようなバイオメトリクスセンサ８１２や、ユーザのバイオメトリクスセンサ８１２との接触を検出し、バイオ信号を確認するためのバイオ信号検出回路８１６、およびユーザのバイオメトリクスデータを送受信して一般コマンドを送るための無線送受信ユニット８１４、と結合されている。無線送受信ユニット８１４は、取引を遂行するために、例えばＥＦＴＰＯＳ（Ｅｌｅｃｔｒｏｎｉｃ  Ｆｕｎｄｓ  Ｔｒａｎｓｆｅｒ  ａｔ  Ｐｏｉｎｔ  ｏｆ  Ｓａｌｅ）端末、モバイル機器８２２および／またはパーソナルコンピュータ８２０または同種のもの等の、他の装置の無線送受信ユニット８１８と交信する。無線送受信ユニット８１４、８１８は、例えばＮＦＣ（Ｎｅａｒ  Ｆｉｅｌｄ  Ｃｏｍｍｕｎｉｃａｔｉｏｎ）通信など任意の適切な無線通信用に構成される。
【００５５】
新しいカードユーザの登録で、スマートカード８００は、新しい認定ユーザのバイオメトリクスデータによって構成される。更に詳細には、新しい認定ユーザのバイオメトリクスデータは、カード発行当局によって新しいユーザ（例えば指紋スキャナ等を介して）から得られる。新しい認定ユーザのバイオメトリクスデータはその後、無線ユニット８１４を介してスマートカード８００によってカード発行当局から受け取られ、スマートカード８００のフラッシュメモリ８１０に保存される。
【００５６】
スマートカード８００は、運用の期間、非アクティブ状態とアクティブ状態に切り替わることができる。非アクティブ状態において、スマートカード８００は、低位出力状態（すなわちスリープモード）で作動している。アクティブ状態において、スマートカード８００は、完全出力状態で作動している。
【００５７】
スマートカード８００は、（例えばユーザの財布などに）保管されるとき、非アクティブ状態のままである。ユーザが取引を処理するためにスマートカード８００を使用したいときに、ユーザは指をバイオメトリクスセンサ８１２に接触させて配置する。バイオ信号検出回路８１６の容量センサによるバイオメトリクスセンサ８１２へのユーザの接触の検出に応じて、スマートカード８００がアクティブ状態に切り替えられるように、バイオ信号検出回路８１６は、バッテリ８０２が完全出力（フルパワー）をスマートカード８００に提供することを可能にする。バイオ信号検出回路８１６はその後、マイクロプロセッサ８０８がユーザの指の指紋精査（または指紋スキャン）を開始するためにバイオメトリクスセンサ８１２を起動させることができるようマイクロプロセッサ８０８を起動させるために信号をマイクロプロセッサ８０８に送る。バイオ信号検出回路８１６は、容量センサを利用して皮膚表面上のバイオ信号を検出するように構成されている。例えば、バイオ信号の検出は、心電図検査（ＥＣＧ：Ｅｌｅｃｔｒｏｃａｒｄｉｏｇｒａｐｈｙ）、脳波検査（ＥＥＧ：Ｅｌｅｃｔｒｏｅｎｃｅｐｈａｌｏｇｒａｐｈｙ）および／または筋電図検査（ＥＭＧ：Ｅｌｅｃｔｒｏｍｙｏｇｒａｐｈｙ）を含むことができる。
【００５８】
アクティブ状態において、マイクロプロセッサ８０８は、メモリ８１０において保存された認定ユーザのバイオメトリクスデータとの比較のために、指紋精査から得られるユーザデータを一時的に保存する。適合を見出した場合、スマートカード８００を利用した取引が完了するまで、マイクロプロセッサ８０８はスマートカード８００を駆動し続ける。スマートカード８００は、ＮＦＣを使用している取引端末（例えばＥＦＴＰＯＳ端末）とインタフェースをとるよう形成される。スマートカード８００はまた、磁気ストライプ、マイクロチップ技術または他の任意の適切な通信技術を使用している取引端末とインタフェースをとるよう形成され得る。
【００５９】
適合が見出せない場合、マイクロプロセッサ８０８はバイオメトリクスセンサ８１２およびバイオ信号検出回路８１６に信号を送り、電源管理ユニット８０６は電力消費を減らすように、バッテリ８０２からの電力供給のスイッチを切り、未許可の／不正な取引を防止する。あるいは、適合が見出せない場合、マイクロプロセッサ８０８はバイオメトリクスセンサ８１２を無効にして、バイオ信号検出回路８１６はスマートカード８００をもとの非アクティブ状態へ切替える。バイオ信号検出回路８１６の容量センサが、次の利用者のバイオメトリクスセンサ８１２との接触を検出すると、スマートカード８００がアクティブ状態で作動すべく切替えられるように、電源管理ユニット８０６は、完全出力（フルパワー）をスマートカード８００に提供するためにバッテリ８０２を起動させる。マイクロプロセッサ８０８がバイオメトリクスセンサ８１２によって次の指紋精査を開始することができるように、割り込み／信号はマイクロプロセッサ８０８を起動させるためにバイオ信号検出回路８１６によっても送られる。
【００６０】
スマートカード８００は、指紋精査（または指紋スキャン）から得られるデータとメモリ８１０において保存される認定ユーザのバイオメトリクスデータの間に、適合を見出したかどうか指し示すためのＬＥＤユーザインタフェース（図示せず）を、更に含む。適合を見出した場合、ＬＥＤユーザインタフェースは緑を光らせ、適合を見出せなかった場合、ＬＥＤユーザインタフェースは赤を光らせる。
【００６１】
スマートカード８００は、ＩＳＯ／ＩＥＣ  ＣＤｌ  ７８３９―２に記載されている物理的寸法に合致するように設計され得る。
【００６２】
更なる実施形態において、指紋スキャナから得られるユーザデータと、メモリ８１０において保存された認定ユーザのバイオメトリクスデータとの間に適合を見出せたならば、スマートカード８００は、ユーザデータを二次的検証のためのリモートサーバに送信する。スマートカード８００は、ＰＣ  ８２０またはリモートサーバに接続した他の端末とインタフェースをとっているＷｉ―Ｆｉ送信器を利用してユーザデータを送ることができる。送信器８１４は、任意の適切な通信手段を介してレシーバ８１８と通信することができるものであり、例えば、送信器８１４は、ＮＦＣまたは他のＲＦ通信手段を介してレシーバ８１８と通信するように構成されることもできる。
【００６３】
もう一つの実施例では、指紋走査から得られるユーザデータとメモリ８１０において保存された認定ユーザのバイオメトリクスデータとの間に適合を見出せない場合、スマートカード８００は、取引端末を介して不正な／不成功の取引を指し示すために関連する金融機関に通知信号を送るように構成され得る。
【００６４】
更に別の実施形態では、スマートカード８００は、スマートカード８００の二次的検証用にユーザから付加的なバイオメトリクスデータを測定するように更に構成される。例えば、スマートカード８００は、ユーザのパルス、酸素飽和度（Ｓｐ０２）のレベル、ヘモグロビンなどを測定するように構成され得る。付加的な生理学的データを測定するために用いることのできる一部のバイオメトリクスセンサは、パルス酸素濃度計および圧力センサを含む。生理学的バイオメトリクスデータは、ユーザの指紋情報に加えてユーザの固有性（身元）を認証するために利用され得る。
【００６５】
一部の実施形態では、上記のスマートカード８００の二つ以上の機能は、単一の総合的なカスタマイズされたセンサによって提供され得る。例えば、バイオメトリクスセンサ８１２は、単一の集積センサを形成するために、バイオ信号検出回路８１６において使用されるバイオ信号センサと一体化されてもよい。このような構成は、スマートカード８００をアクティブな状態に切り替えるために信号をバイオ信号検出回路８１６に提供するように、ＥＣＧ（心臓の信号）のような対象とされるバイオ信号を検出するため、単一の集積センサに有利である。同様のセンサは、認証のためのユーザの指紋を記録することもでき、それによってコンパクトな構成を提供する。
【００６６】
以上の実施形態が本発明の具体例といったようなものだけで提供されていることを理解すべきであり、そして、関連技術においては当業者にとって当然のことながら、本書において記載されている本発明の幅広い視野および範囲に入る、その更なる修正およびその改良が考えられる。
【図１】
2015522890.tif 000003
【図２】
2015522890.tif 000004
【図３】
2015522890.tif 000005
【図４】
2015522890.tif 000006
【図５】
2015522890.tif 000007
【図６】
2015522890.tif 000008
【図７】
2015522890.tif 000009
【図８】
2015522890.tif 000010
【手続補正書】
【提出日】平成26年8月12日(2014.8.12)
【手続補正１】
【補正対象書類名】特許請求の範囲
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項１】
ユーザに関する情報を保存する個人用装置であって、該個人用装置は、
前記ユーザの身体的接触を通して前記ユーザからバイオメトリクス読み込みを取得するバイオメトリクスセンサと、
少なくとも一つのプロセッサと、を含み、前記プロセッサは、前記ユーザの前記バイオメトリクスセンサとの身体的接触で前記ユーザに存在する誘導電荷を受け取ることにより起動され、ユーザが認定ユーザであることを確認するため、またユーザが認定ユーザでない場合には更なるカード使用を禁止するために、前記バイオメトリクスセンサから取得された前記バイオメトリクス読み込みを分析するように構成される個人用装置。
【請求項２】
ユーザに関する情報を保存する個人用装置であって、該個人用装置は、
バイオメトリクスセンサと、
電源と、
少なくとも一つのプロセッサと、を含み
前記電源は、ユーザが前記バイオメトリクスセンサと身体的接触をすると、前記ユーザに存在する誘導電荷を受け取ることで前記少なくとも一つのプロセッサによって起動され、前記少なくとも一つのプロセッサは、前記ユーザが認定ユーザであること確認するため、また前記ユーザが認定ユーザでない場合には前記個人用装置の使用を防ぐよう前記電源ユニットを無効にするために、前記バイオメトリクスセンサからバイオメトリクスサンプルを得るように構成される個人用装置。
【請求項３】
前記バイオメトリクスセンサは指紋スキャナである請求項１または２に記載の個人用装置。
【請求項４】
前記指紋スキャナは、ユーザの指が近接される際の、前記ユーザに存在する誘導電荷を受け取る電荷の発生のための誘導性素子を含む請求項３に記載の個人用装置。
【請求項５】
前記指紋スキャナは、ユーザの指が近接される際の、前記ユーザに存在する誘導電荷を受け取る電荷の発生のための容量性素子を含む請求項３に記載の個人用装置。
【請求項６】
前記誘導性素子は前記電源に結合している請求項４に記載の個人用装置。
【請求項７】
前記容量性素子は前記電源に結合している請求項５に記載の個人用装置。
【請求項８】
前記電源は、前記個人用装置の内部に存在するか前記個人用装置に極力接近して存在する少なくとも一つの電圧および／または電流増幅器を含む請求項２〜７のいずれか一つに記載の個人用装置。
【請求項９】
前記プロセッサは、指紋スキャナから得られた指紋データを、認定ユーザから得られたテンプレートデータと比較することによって、ユーザの同一性を確認する請求項３〜８のいずれか一つに記載の個人用装置。
【請求項１０】
前記テンプレートデータは前記プロセッサ上へ暗号化される請求項９に記載の個人用装置。
【請求項１１】
前記個人用装置は、プロセッサと結合したメモリモジュールを含む請求項１〜９のいずれか一つに記載の個人用装置。
【請求項１２】
前記メモリモジュールのメモリは、前記認定ユーザと関連した個人データを含む請求項１１に記載の個人用装置。
【請求項１３】
前記個人用装置は、プロセッサと結合した通信モジュールを更に含む請求項１〜１２のいずれか一つに記載の個人用装置。
【請求項１４】
前記プロセッサは、二次的な検証用にカードの発行当局へ前記通信モジュールを介してバイオメトリクスサンプルを送信するように構成されている請求項１３に記載の個人用装置。
【請求項１５】
前記プロセッサは、前記通信モジュールを介してモバイル機器またはパーソナルコンピュータにバイオメトリクスサンプルを送信するように構成されている請求１３または１４に記載の個人用装置。
【請求項１６】
前記通信モジュールは、無線送信器を含む請求項１３〜１５のいずれか一つに記載の個人用装置。
【請求項１７】
ユーザの前記バイオメトリクスセンサとの接触を検出するためのバイオ信号検出回路を更に含む請求項１〜１６のいずれか一つに記載の個人用装置。
【請求項１８】
ユーザは、所望の取引を完了すべく前記個人用装置を利用するために、該個人用装置との接触を維持することを必要とする請求項１〜１７のいずれか一つに記載の個人用装置。
【請求項１９】
ユーザに関連する情報を保存する個人用装置であって、
一つ以上のバイオメトリクスセンサと、
前記ユーザの前記バイオメトリクスセンサとの身体的接触で前記ユーザに存在する誘導電荷を受け取ることにより起動される少なくとも一つのプロセッサと、を含み、前記プロセッサは、ユーザが認定ユーザであること確認するため、またユーザが認定ユーザでない場合には更なる個人用装置の使用を禁止するために、前記バイオメトリクスセンサから一つ以上の読み込みを得るように構成される、個人用装置。
【請求項２０】
前記個人用装置は、カードを含む請求項１〜１９のいずれか一つに記載の個人用装置。
【請求項２１】
複数の加入者のための安全な情報の伝達のために提供されるシステムであって、該システムは、
セントラルサーバおよび、それぞれが前記システムに登録上の加入者と関連する請求項１〜２０のいずれか一つに記載の複数の個人用装置、を含み、
前記サーバは、
所与の加入者用にバイオメトリクスサンプルを取得し、
バイオメトリクスサンプルから所与の加入者のためのテンプレートデータを生成し、
テンプレートデータを暗号化し、
暗号化されたテンプレートデータを前記個人用装置のプロセッサに書き込むように構成される、システム。
【請求項２２】
前記個人用装置のプロセッサは、ユーザが前記バイオメトリクスセンサに触れると動作可能であって、前記プロセッサは、ユーザが前記個人用装置と関連している加入者であることを確認するため、またユーザが発行された前記個人用装置の加入者でない場合には更なる前記個人用装置の使用を禁止するために、前記バイオメトリクスセンサから読み込みを得るように構成され、前記個人用装置と関連している加入者サンプルデータを二次的な検証のためのセントラルサーバに転送する請求項２１に記載のシステム。
【国際調査報告】
2015522890.tif 000011
2015522890.tif 000012
2015522890.tif 000013
2015522890.tif 000014
2015522890.tif 000015