(57)【要約】本発明は、磁気ストライプ、バーコード、接触および非接触式スマートカードチップ、ショートメッセージシステム（ＳＭＳ）、全地球測位システム（ＧＰＳ）、近接型無線周波数識別装置（ＲＦＩＤ）、および近接型ＲＦＩＤを含む複数の安全な証明手法を、小型で、電源内蔵型、かつ生体認証的に保護された装置に統合し、制御するための方法およびシステムに関する。詳しくは、磁気ストライプ、バーコード、接触および非接触式スマートカードチップ（１２）、ショートメッセージシステム（ＳＭＳ）、全地球測位システム（ＧＰＳ）、近接型無線周波数識別装置（ＲＦＩＤ）（１４）、および近接型ＲＦＩＤ（２２）を含む複数の安全な証明手法を、小型で、電源内蔵型、かつ生体認証的に保護された装置に統合し、制御するための方法およびシステムである。
2006527890.tif 000002
【特許請求の範囲】
【請求項１】
複数の安全な証明アプリケーションを統合および制御し、外部システムと情報のやりとりを行うための、携帯型で手持ち式のプログラム可能な装置であって、
（ａ）生体認証センサーと、
（ｂ）制御回路と、
（ｃ）マイクロプロセッサと、
（ｄ）メモリと、
（ｅ）電源と、
（ｆ）外部システムと情報のやりとりを行うための手段と、
（ｇ）オペレーショナルソフトウェアと、
を備える装置。
【請求項２】
前記生体認証センサーが、指紋センサーである、請求項１に記載の装置。
【請求項３】
前記指紋センサーが、プログラムされた機能を装置内で選択するためのセレクタスイッチとしても機能する、請求項２に記載の装置。
【請求項４】
ユーザーと情報のやりとりを行うための手段をさらに備える、請求項１に記載の装置。
【請求項５】
前記ユーザーと情報のやりとりを行うための手段が、英数字ディスプレイと、信号音発生器と、ＬＥＤと、視覚ディスプレイとをさらに備える、請求項４に記載の装置。
【請求項６】
前記外部システムと情報のやりとりを行うための手段が、視覚表示領域をさらに備える、請求項１に記載の装置。
【請求項７】
前記外部システムと情報のやりとりを行うための手段が、磁気ストライプエミュレータをさらに備える、請求項１に記載の装置。
【請求項８】
前記外部システムと情報のやりとりを行うための手段が、スマートカード接触パッドをさらに備える、請求項１に記載の装置。
【請求項９】
前記外部システムと情報のやりとりを行うための手段が、アンテナをさらに備える、請求項１に記載の装置。
【請求項１０】
前記アンテナが、ＲＦＩＤアンテナと、８００ＭＨｚ乃至２．４５ＧＨｚの作動周波数をサポートするチップとをさらに備える、請求項９に記載の装置。
【請求項１１】
前記装置が、前記生体認証センサーによって作動されるまでセミアクティブモードのままである、請求項１０に記載の装置。
【請求項１２】
前記外部システムと情報のやりとりを行うための手段が、バーコードをエミュレートする英数字ディスプレイをさらに備える、請求項１に記載の装置。
【請求項１３】
前記電源が、オンボードのバッテリをさらに備える、請求項１に記載の装置。
【請求項１４】
前記外部システムと情報のやりとりを行うための手段が、ＵＳＢコネクタをさらに備える、請求項１に記載の装置。
【請求項１５】
前記外部システムと情報のやりとりを行うための手段が、ＳＭＳメッセージングをさらに備える、請求項１に記載の装置。
【請求項１６】
前記外部システムと情報のやりとりを行うための手段が、ＧＰＳ回路を更に備える、請求項１に記載の装置。
【請求項１７】
前記装置のフォームファクタが、ＩＳＯ  ７８１１およびＩＳＯ  ７８１６に指定される標準的な磁気帯カードおよびスマートカードの物理的要件に適合する、請求項１に記載の装置。
【請求項１８】
前記装置のフォームファクタが、一般にキーフォブに適合する、請求項１に記載の装置。
【請求項１９】
前記装置のフォームファクタが、一般にページャに適合する、請求項１に記載の装置。
【請求項２０】
前記オペレーショナルソフトウェアが、許可されたユーザーが前記生体認証センサーによって識別されるまで、前記装置の使用を止める、請求項１に記載の装置。
【請求項２１】
小型で電源内蔵型の生体認証的に保護された装置を用いた複数の安全な証明アプリケーションを統合および制御するためのデータ処理システムであって、
（ａ）生体認証センサーと、制御回路と、マイクロプロセッサと、メモリと、電源と、外部システムと情報のやりとりを行うための手段と、オペレーショナルソフトウェアとを有する携帯型で手持ち式のプログラム可能な装置と、
（ｂ）該プログラム可能な装置とデータのやりとりを行って、装置の所有者および選択したアプリケーションに対する該装置の所有者の証明書の識別および照合を可能にする登録システムと、
を備えるシステム。
【請求項２２】
前記登録システムが、
（ａ）前記プログラム可能な装置と情報のやりとりを行って、該プログラム可能な装置へのアクセスを構築および管理する登録ステーションと、
（ｂ）画定された制御領域に対して作動して、該制御領域にわたり許可された個人の位置を追跡し、該装置の警戒ステータスを監視し、該制御領域内の無許可エントリの位置を追跡する、セキュリティ管理装置と、
（ｃ）セキュリティ要員との通信を管理し、通信ネットワークへのアクセスを制御し、前記プログラム可能な装置内の証明書情報の更新、追加、および削除を行う通信プロセスと、
をさらに備える、請求項２１に記載のデータ処理システム。
【請求項２３】
小型で電源内蔵型の生体認証的に保護された装置を用いた複数の安全な証明アプリケーションを統合および制御するためのデータ処理方法であって、
（ａ）ブランクの生体認証的に保護された装置を登録ステーションに挿入するステップと、
（ｂ）セキュリティポリシーおよびアプリケーションを該登録ステーションから該生体認証的に保護された装置にロードするステップと、
（ｃ）個人のデータおよび証明書を該登録ステーションから該生体認証的に保護された装置にロードするステップと、
（ｄ）ユーザーが、少なくとも１本の指を該生体認証的に保護された装置上の指紋センサーに配置するステップと、
（ｅ）指紋データを該生体認証的に保護された装置に保存し、該保存した指紋データと該個人のデータおよび証明書と関連付けるステップと、
（ｆ）該生体認証的に保護された装置を作動させるステップと、
を含むデータ処理方法。
【請求項２４】
前記生体認証的に保護された装置を作動させるステップが、
（ａ）前記ユーザーが、少なくとも１本の指を前記生体認証的に保護された装置上の前記指紋センサーに配置するステップと、
（ｂ）前記ユーザーの指紋を前記生体認証的に保護された装置に前記保存された指紋データと比較するステップと、
（ｃ）該ユーザーの指紋が該保存された指紋データと一致した場合、前記生体認証的に保護された装置の証明アプリケーションを作動させるステップと、
をさらに含む、請求項２３に記載のデータ処理方法。
【請求項２５】
前記方法が、ステップ２４（ｃ）の前に、前記ユーザーの声紋データを要求し、該ユーザーの声紋を前記生体認証的に保護された装置に保存された声紋データと比較するステップをさらに含む、請求項２４に記載のデータ処理方法。
【請求項２６】
前記方法が、ステップ２４（ｃ）の後に、前記指紋センサーをアプリケーション選択装置に変換することによって、前記ユーザーが証明アプリケーションを選択し得るステップをさらに含む、請求項２４に記載のデータ処理方法。
【請求項２７】
前記方法が、前記生体認証的に保護された装置の存在を検出し、前記生体認証的に保護された装置のＩＤ番号を認可された装置のＩＤのリストと比較するステップをさらに含む、請求項２３に記載のデータ処理方法。
【請求項２８】
前記方法が、前記ユーザーの指紋データを前記生体認証的に保護された装置に保存された指紋データと一致させるステップをさらに含む、請求項２７に記載のデータ処理方法。
【請求項２９】
前記方法が、前記装置のＩＤ番号が前記認可された装置のＩＤのリストと一致しない場合に前記生体認証的に保護された装置を無効にするステップをさらに含む、請求項２７に記載のデータ処理方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、磁気ストライプ、バーコード、接触および非接触式スマートカードチップ、ショートメッセージシステム（ＳＭＳ）、全地球測位システム（ＧＰＳ）、近接型無線周波数識別装置（ＲＦＩＤ）、および近接型ＲＦＩＤを含む複数の安全な証明手法を、小型で、電源内蔵型、かつ生体認証的に保護された装置に統合し、制御するための方法およびシステムに関する。
【背景技術】
【０００２】
本出願は、題目が「ＭＥＴＨＯＤ  ＡＮＤ  ＳＹＳＴＥＭ  ＦＯＲ  ＣＲＥＡＴＩＮＧ  ＡＮＤ  ＯＰＥＲＡＴＩＮＧ  ＢＩＯＭＥＴＲＩＣＡＬＬＹ  ＥＮＡＢＬＥＤ  ＭＵＬＴＩＰＵＲＰＯＳＥ  ＣＲＥＤＥＮＴＩＡＬ  ＭＡＮＡＧＥＭＥＮＴ  ＤＥＶＩＣＥＳ」の仮出願第６０／４７８，３６３号（２００３年６月１６日出願）の一部係属出願であり、その出願を基礎として優先権を主張する。
【発明の開示】
【課題を解決するための手段】
【０００３】
本発明１０は、デジタル識別照合認証−個人識別装置（ＤＩＶＡ−ＰＩＤ１２）と、同様に装置の所有者および選択したアプリケーションに対する所有者の証明書の即時の識別および照合を可能にする登録システムとを備える。ＤＩＶＡ−ＰＩＤ１２は、指紋画像ではなく所有者の証明書を発行するために１つ以上の一致を用いることによって、ユーザーの個人の生体認証データを保護する。
【０００４】
発行された証明書によって多目的アプリケーションが可能になる。本発明は、適切な当局によって個人の身元調査の結果を獲得して個人のステータスを照合および認証し、このデータを暗号化し、個人の証明書の安全を確保し、この証明書を装置に転送し、その後装置に対しユーザーを照合するために用いられる。
【０００５】
このユーザーだけが、指紋で駆動される生体認証システムによって装置１２を作動させることができる。この装置のアプリケーションには、アクセス制御、金融取引、ロイヤルティまたはメンバーシッププログラム、従業員の識別、パスポート、ビザ、運転免許証、および政府の識別証明書などのための視覚的および電子的な個人識別が挙げられる。
【０００６】
本発明の主要な目的および利点は、本発明によって、登録当局、装置の所有者、利用時のアプリケーションを証明し、独特のプロセスおよび装置を介して証明書およびアクセス制御情報のアクセスおよび転送の制御を確立および画定することが可能となることにある。
【０００７】
本発明の別の目的および利点は、本発明が個人の市民的自由を保護しながら、外部電力、人間、または電気的な検出手段を用いずに証明書管理装置に対して所有者の明確な識別を可能にすることである。
【０００８】
本発明の別の目的および利点は、その所有者が作動させる場合を除いて、証明書管理装置が視覚的に同定できず、アクセスできず、また使用できないことである。
【０００９】
本発明の別の目的および利点は、本発明が安全で専用かつ効率的なアクセスと、現金自動預払機（ＡＴＭ）、売り場の（ＰＯＳ）端末、接触および非接触式スマートカード端末、無線周波数端末、ショートメッセージ装置（ＳＭＳ）、全地球測位システム（ＧＰＳ）、磁気ストライプ読取装置、およびバーコードスキャナを含む、展開したインフラまたは新しいインフラの各種組み合わせと情報のやりとりを行うことができる取引アカウントの制御とを提供するための方法を構築することである。
【００１０】
本発明の別の目的および利点は、ＤＩＶＡ−ＰＩＤの発明品を、クレジットカード、キーフォブ、ページャまたはその他の同等の大きさの装置等、小型の電源内蔵型フォームファクタに製造および統合できることである。
【００１１】
本発明の別の目的および利点は、生体認証によって有効となったスイッチがパターン化した複数の指を用いて作られる「パスコード」によって作動できるため、本発明が非常に安全であることである。さらに、発行される証明書は暗号化される。
【００１２】
本発明の別の目的および利点は、本発明がＤＩＶＡ−ＰＩＤの中心的な機能を高容量で構築するために感圧型印刷物を用いた独特の製造方法を有することである。この印刷物によって、クレジットカードおよび同じような装置を管理するＩＳＯ規格に一致するか、または上回る柔軟性、信頼性、およびインフラ機能を可能にする。
【００１３】
本発明の別の目的および利点は、本発明によって独特の適応型アプリケーションが可能になることである。パーソナルコンピュータに接続されたスマートカードの読取装置を経て得られる新しいアカウント証明書などの、あるインフラと情報のやりとりを行うことによる情報は、磁気ストライプエミュレーションを解したＡＴＭまたはＰＯＳ端末との取引の間にこの新しいアカウント情報を用いるような、別のインフラと情報のやりとりを行うことができる。
【００１４】
本発明の別の主要な目的および利点は、本発明が多数の証明書、アクセス制御、および証明書の転送技術を、指紋システムによって使用可能となり保護された単一の装置に統合することである。
【００１５】
本発明の別の目的および利点は、本発明が柔軟性のあるガラス基板材料を回路層の絶縁層分離を提供するための装置層と、ＩＳＯ７８１６規格の厚さおよび柔軟性を満たせるようにするための構成要素とに統合することである。
【００１６】
本発明の別の目的および利点は、この装置が指紋の生体認証を、装置のセキュリティを高めるための音声認識などの二次的な生体認証と組み合わせられることである。
【００１７】
本発明の別の目的および利点は、本発明が電磁波盗聴を遮断して遠隔電子盗聴を介した電子システムおよびデータへの無許可のアクセスを防止することである。
【００１８】
本発明の別の目的および利点は、本発明がおとり回路を形成して本発明およびそのデータの内部セキュリティに侵入するリバースエンジニアリングを防止または遅延させることである。
【００１９】
本発明の別の目的および利点は、本発明が内部で暗号化された回路間の通信を提供して、アプリケーションおよびデータのプライバシーを確保することである。
【００２０】
本発明の別の目的および利点は、本発明が発行者に警告するか、または本発明の使用継続を無効にするオンボードのアプリケーションを介して異常な動きを検出することである。
【００２１】
本発明の別の目的および利点は、本発明によって発行者がアプリケーションおよびデータを内部および外部で安全にするためのあらゆる組み合わせを用いることができる複数の形式の暗号化をインスタンス化できることである。
【００２２】
本発明の別の目的および利点は、本発明によってデータ通信の盗聴および伝送データの複製の有効性を制限する、独自に暗号化された各データの伝送ができることである。
【００２３】
（詳細な説明）
ＤＩＶＡ−ＰＩＤ１２のためのフォームファクタには、クレジットカード状のフォーマット、キーフォブ状のフォーマット、およびページャ状のフォーマットの３つの一般的な構成がある。これらの構成では、数多くのバリエーションが可能である。登録ステーション１４は、アプリケーションに適応するように多数に構成された一連の統合した装置（図１を参照）およびソフトウェアである。ＤＩＶＡ−ＰＩＤ１２および登録ステーション１４は、証明認証および管理システムの要素を備える。
【００２４】
（登録および証明制御センター）
登録および証明制御には次の３つの機能がある：
ＤＩＶＡ−ＰＩＤ登録ステーション１４
セキュリティ管理装置１６
通信プロセス（図示せず）。
【００２５】
（ＤＩＶＡ−ＰＩＤ登録ステーション）
ステーション１４は、個人のアクセスの構築および管理に用いられる。ステーションは、データを獲得する生体認証装置インターフェースモジュールと、複数の装置をセキュリティ統合エンジンと統合するネットワーク化されたステーションと、および１つの個人登録および許可記録を構築および制御するネットワーク化されたステーションとを備える。
【００２６】
具体的には、ＤＩＶＡ−ＰＩＤ登録ステーション１４は：
許可された個人の記録の構築、
指紋記録の獲得（基本的なポリシーによって要求されるか、または命じられた場合）、
個人のステータスを照合するための適切な当局による身元調査の実行（基本的なポリシーによって要求されるか、または命じられた場合）、
ＤＩＶＡ−ＰＩＤ１２アクセス装置のプログラミング、
所有者の独特の形状に基づく許可の付与、および
ＤＩＶＡ−ＰＩＤ１２装置の印刷および安全確保、および認証された個人への各装置の発行、に用いられる。
【００２７】
（セキュリティ管理装置）
ＳＣＳ  １６は、アクセス制御アプリケーションのステータスを監視し、また必要な介入を行うために用いられる。ＳＣＳ  １６はまた、システムが使用する一般的なセキュリティプロトコル、またはセンサーが使用する特定のプロトコルの変更にも用いることができる。
【００２８】
具体的には、ＳＣＳ  １６は：
制御領域の全体にわたって許可された個人の位置の追跡、および
ＤＩＶＡ−ＰＩＤ１２の警戒ステータスの監視および制御領域内の無許可のエントリの位置の追跡、に用いられる。
【００２９】
（通信プロセス）
この通信方法は、互換性のある無線および非無線装置を統合し、許可された装置のみへのアクセス制御を可能にする。通信プロセスは、安全な無線および非無線音声通信装置を統合するネットワーク化されたステーションを備える。
【００３０】
具体的には、この通信プロセスは：
セキュリティプロトコルの伝送および警戒ステータスへの変更を含む、セキュリティ局からのセキュリティ要員による通信管理、
通信ネットワークへのアクセスの制御および／または制限、および
証明書情報の更新、追加、または削除、に用いられる。
【００３１】
（代表的な登録プロセス（図８））
ＤＩＶＡ−ＰＩＤ１２ブランクは、すべての適切なコード、トークン、および追加された証明書を有するように、エンドユーザーの個人化のための登録センターへ、分配される（図８を参照）。ＤＩＶＡ−ＰＩＤ１２を発行する前に、登録担当者はカード発行に対する既定のポリシーに従う。ポリシーは、通常は身元調査および証明書および／またはアクセス権の照合を含む。登録担当者およびポリシー機構は、その申込者が手続きの前に明らかに識別されていることを照合する役割を果たす。基本的なポリシーに従い、ユーザーは、１本の指または数字の組合せを登録する。複数の数字を登録する能力とは、複数の個人が１つのカードに登録できることを意味する。ＤＩＶＡ−ＰＩＤ１２は、現在メモリ内に保存されている数字のうちのいずれか１つを明確に識別した場合に作動するように、または追加的なセキュリティとしての機能を果たすように、特定の順序に数字を組み合わせるように設定することができる。ある特定の指のパターンは、認証時にユーザーが強要下にあることを暗に示すように割り当てられる可能性がある。
【００３２】
登録プロセスが登録を完了すると、登録局だけがユーザーの登録または再登録をできるように、登録回路が電子的な手段によって無効にされる。ポリシーが許可すれば、ＤＩＶＡ−ＰＩＤ１２は、ＲＦＩＤを介して追加または削除ができるように設定することが可能である。登録時に、
ＤＩＶＡ−ＰＩＤ１２は、暗号化およびデジタル的に安全な転送機構を用いることができる。
ＤＩＶＡ−ＰＩＤ１２は、アクセス制御からクレジットカード保護に必要なあらゆる安全なカードに用いることができる。
各ＤＩＶＡ−ＰＩＤ１２は、運転免許証、パスポート、建物へのアクセス、クレジットカード、ヘルスケアカードなどのような複数の証明書を保存する能力を有する。
ＤＩＶＡ−ＰＩＤ１２は、認証されない限り「ディープスリープ」状態にあるが、ＤＩＶＡ−ＰＩＤ１２がＲＦＩＤの読込み範囲内にあれば「認知」することができる。これは、ＤＩＶＡ−ＰＩＤ１２のオンボードＲＦＩＤがセミアクティブのＲＦＩＤモードにある一方で、カードはディープスリープにあるためである。ＤＩＶＡ−ＰＩＤ１２は、認証された所有者によってオンにされた場合にのみ、カードの機能を作動させることができる。
【００３３】
（登録センターの装置の説明）
（登録センターのデジタルカメラ）
デジタルカメラ１８は、所有者の写真を撮影ために登録ステーションのコンピュータに接続されるが、写真は登録担当者が撮影する。
このための代表的なカメラには、Ｐｏｒａｌｏｉｄ社のモデルＳＸ−２、フォトＩＤカメラがある。
【００３４】
（登録センターのプリンタ）
カードプリンタ２０は、情報を失った場合の返信先の印刷、またはアクティブディスプレイの構成が選択されていなかった場合のフォトＩＤに用いられる。代表的な身分証明書プリンタには、Ｆａｒｇｏ社のＣａｒｄＪｅｔ  ４１０フォトＩＤシステムがある。
【００３５】
（登録センターの登録ステーション）
登録ステーション１４は、パーソナルコンピュータで実行されるＧａｌａｘｙ  Ｃｏｎｔｒｏｌｓ社のモデル／システム６０２のアクセス制御ソフトウェアであることが好ましい。このシステムは、身元調査データベースから転送された個人の証明情報を獲得し、その情報を安全な証明書保存データベースに保存する。デジタル画像は、保存した証明書に電子的に添付され、登録プロセスのデータ部分を完成させる。パーソナルコンピュータは、ＤＥＬＬ社のＤｉｍｅｎｓｉｏｎ（登録商標）４６００または同等品などの市販品で標準のＷｉｎｄｏｗｓ（登録商標）２０００オペレーティングシステムに準拠したものが好ましい。
【００３６】
（登録センターのＲＦＩＤ読取装置）
ＲＦＩＤ読取装置２２は、障害または選択した特定の周波数によるが、最大で９１．４ｍ（３００フィート）離れてＤＩＶＡ−ＰＩＤ１２の存在を検出する、ＩＥＥＥ８０２．１５．４準拠の送受信装置である。この読取装置は、登録ステーションのコンピュータ１４へ接続して、装置所有者がＤＩＶＡ−ＰＩＤ１２を認証させたときに装置所有者の証明書を有効にする。この読取装置は、ＬＥＤ、信号音発生器、ＬＣＤ、ディスプレイ、スマートチップ、または磁気ストライプエミュレータのようなオプションの機能を含まないこと以外は、ＤＩＶＡカードの構成と同等である。この読取装置は、アプリケーションに要求される有線または無線接続を通じた登録ステーションへ接続することができる。この読取装置は、Ｃｈｉｐｃｏｎ社のＣＣ２４２０ＤＫ開発キットと互換であることが好ましい。
【００３７】
（登録センターの安全な身元調査データベース）
安全なサーバー２４は、登録されたユーザーの身元情報の保存、検索、および取り出しに用いられる。Ｗｉｎｄｏｗｓ（登録商標）２０００サーバーまたは同等品に対応した一般的なＳＱＬデータベースをデータ構造に用いることが好ましい。このサーバーは、ＤＥＬＬ社のＰｏｗｅｒＥｄｇｅ（登録商標）７００シリーズサーバーと互換であることが好ましい。
【００３８】
（登録センターの安全な証明書の保存）
安全な証明書の保存サーバー２６は、登録ステーションおよび安全な身元データベースからの登録されたユーザーに関する証明書情報の保存、検索、および取り出しに用いられる。Ｗｉｎｄｏｗｓ（登録商標）２０００サーバーまたは同等品に対応した一般的なＳＱＬデータベースをデータ構造に用いることが好ましい。このサーバーは、ＤＥＬＬ社のＰｏｗｅｒＥｄｇｅ（登録商標）７００シリーズサーバーと互換であることが好ましい。
【００３９】
（登録センターのＤＩＶＡ−ＰＩＤブランク）
３つの構成すべてにおいて利用可能なＤＩＶＡ−ＰＩＤ１２は、ユーザーに一致する許可された登録センターに分配されて作動する。
【００４０】
（ＤＩＶＡ−ＰＩＤ１２の代表的なフォームファクタ）
（（ａ）クレジットカード状の構成）
ＤＩＶＡカード１２のフォーマット１２ａは一般に、アプリケーションおよび機能によって柔軟性およびその厚さが０．７８乃至５．０ｍｍの範囲になりうることを除いて、国際標準化機構（「ＩＳＯ」）規格のＩＳＯ  ７８１１およびＩＳＯ  ７８１６に指定されるような標準的な磁気ストライプカードおよびスマートカードの物理的要件に適合するフォームファクタ（図２ａ、２ｂ、および３を参照）を有するようにデザインされる。
【００４１】
本発明１０は、制御回路（図示せず）、マイクロプロセッサ３２、メモリ３４、およびオンボードの電源３６に接続される生体認証センサー３０を備える。ユーザーとの情報のやりとりには、英数字ディスプレイ３８、信号音発生器４０、およびＬＥＤ  ４２が備えられる。アクティブディスプレイか、または印刷可能な領域を備えた視覚表示領域４４は、ユーザーおよび既存のインフラと情報のやりとりを行う複数のセキュリティが提供され、ＡＴＭまたはＰＯＳ装置内の磁気ストライプ読取装置と情報のやりとりを行うための磁気ストライプエミュレータ４５と、厚さ０．７８ｍｍに構成されたスマートカード接触パッド４６と、非接触式スマートカード読取装置、ＳＭＳ、ＧＰＳ、および無線周波数識別装置（ＲＦＩＤ）を含む、複数の電磁装置と情報のやりとりを行うための組込みアンテナ４８とを備える。英数字ディスプレイ３８はまた、大部分の消費財に用いられる統一商品コードか、または小売店で用いられるような顧客のロイヤルティまたはメンバーのアカウント番号の識別に用いられる形式と同様なバーコードを表示することによって赤外線バーコードスキャナと情報のやりとりを行うことも可能である。オンボードの電源は、充電式電池、非充電式電池またはこれらの電源を組み合わせたものを備えてもよい。ＤＩＶＡカードの中心的な機能を構成する層の分解図については、図４を参照。
【００４２】
（（ｂ）キーフォブ状の構成（図３および４））
ＤＩＶＡキーフォブ１２、１２ｂは、制御回路（図示せず）およびメモリ３４に接続される生体認証センサー３０、オンボードの電源３６と、英数字ディスプレイ３８などの、ユーザーと情報のやりとりを行う手段と、ＡＴＭまたはＰＯＳ装置内の磁気ストライプ読取装置と情報のやりとりを行うための磁気ストライプエミュレータ４５、および非接触式スマートカードリーダまたは他の無線周波数装置などの複数の電磁装置端末のうちのいずれかと情報のやりとりを行うためのアンテナ４８を介するなどの、既存のインフラと安全に情報のやりとりを行う様々な手段などの構成要素とを備える。
【００４３】
１つのバリエーションでは、代表的なパーソナルコンピュータのユニバーサルシリアルバス（ＵＳＢ）ポートと情報のやりとりを行うために、ＵＳＢプラグ５０が備えられる。電源３６は、充電式電池、非充電式電池またはこれらの電源を組み合わせたものを備える。１つのバリエーションでは、ディスプレイ３８は、大部分の消費財に用いられる統一商品コードか、または小売店で用いられるもののような顧客のロイヤルティまたはメンバーのアカウント番号の識別に用いられる形式に類似したバーコードを表示することによって、小売店の清算レーンで用いられる標準的な赤外線バーコードスキャナなどのバーコードスキャナと情報のやりとりを行うことができる。
【００４４】
このフォームファクタでは、磁気ストライプエミュレータ４５は、ＡＴＭおよびガソリンスタンドに見られる形式の磁気ストライプ読取装置のいわゆる取り込みでは機能しないが、磁気ストライプを磁気ストライプ読取りヘッドを備えたスロットに通す、大部分の機械に通す形式のＰＯＳ端末では機能する。
【００４５】
（（ｃ）ページャ状の構成（図３、５ａ、５ｂ、５ｃ））
ＤＩＶＡページャ１２、１２ｃは、制御回路（図示せず）およびメモリ３４に接続される生体認証センサー３０、オンボードの電源３６、ユーザーと情報のやりとりを行う、英数字ディスプレイ３８および視覚表示領域４４などの手段、およびＡＴＭまたはＰＯＳ装置内の磁気ストライプ読取装置と情報のやりとりを行うための磁気ストライプエミュレータ４５、および非接触式スマートカードリーダまたは他の無線周波数装置などの複数の電磁装置端末のうちのいずれかと情報のやりとりを行うためのアンテナ４８を介するなど、既存のインフラと安全に情報のやりとりを行う様々な手段を含む構成要素を備える。
【００４６】
１つのバリエーション（図示せず）では、代表的なパーソナルコンピュータのユニバーサルシリアルバス（ＵＳＢ）ポートと情報のやりとりを行うために、ＵＳＢプラグが備えられる。電源３６は、標準的な携帯電話の充電式電池である。１つのバリエーションでは、ディスプレイ３８は、大部分の消費財に用いられる統一商品コードか、または小売店で用いられるもののような顧客のロイヤルティまたはメンバーのアカウント番号の識別に用いられる形式に類似したバーコードを表示することによって、小売店の清算レーンで用いられる標準的な赤外線バーコードスキャナなどのバーコードスキャナと情報のやりとりを行うことができる。
【００４７】
１つのバリエーション（図示せず）では、ユーザーとの情報のやりとりを補助するために音声信号音発生器およびＬＥＤが備えられる。
【００４８】
このＤＩＶＡページャのフォームファクタでは、磁気ストライプエミュレータ４５は、ケースの側面から飛び出し、ＡＴＭおよびガソリンスタンドに見られる形式の磁気ストライプ読取装置のいわゆる取り込みでは機能しないが、磁気ストライプを磁気ストライプ読取りヘッドを備えたスロットに通す、大部分の機械に通す形式のＰＯＳ端末では機能する。
【００４９】
（ＤＩＶＡ−ＰＩＤの製造方法（図６））
ＤＩＶＡ−ＰＩＤによって統合された中心的な機能は、ガラスエポキシまたはポリイミド基材を用いて、高速な機械送り（図１０参照）で機能装置の印刷層を構築する感圧型材料業界のために開発された独特の製造プロセスを用いる。
【００５０】
（柔軟性のある基材を用いた感圧型接合層）
この中心的な機能は、ＤＩＶＡカードおよびＤＩＶＡページャのフォーマット用の単一の柔軟なアセンブリを形成するために組み合わせられる、最高で３層の接着剤に分割される。基材の材料には、無溶剤樹脂技術によって真空含侵した薄いガラス繊維織物シートが好ましい。この材料は、優れた誘電体特性とともに熱的および機械的に非常に安定している。個々の層はローラーに送られ、他の層とともに機械で圧延加工してアセンブリを完成させるように構成することができる。層を恒久的に結合するためにプロセス中に接着剤が加えられる。
【００５１】
ＤＩＶＡキーは、同じ製造技術を用いるが、変則的な場合に適合するような異なる層を有する。
【００５２】
（スマートカードの接触／非接触式チップ）
ＤＩＶＡ−ＰＩＤ１２は、非接触式スマートカード装置を備え、Ｄａｔａｋｅｙ社のモデル３３０のようなＩＳＯ  ７８１６規格に記載された商業端末および標準的なコンピュータに一般的に接続される形式の、標準的なスマートカード読取装置と情報のやりとりをすることができる。ＤＩＶＡカードはまた、スマートカード接触ターミナルパッド４６を有する。標準的なスマートカードを用いた複数の情報のやりとりには、建物アクセス、コンピュータアクセス、ネットワークアクセス、電子的な財布、公衆電話での長距離電話、携帯電話のネットワークアクセス、および携帯電話のアカウント番号または財布、などがある。情報のやりとりは、少なくとも１つの以前に初期化されたクレジットまたはデビットのアカウント番号を有する個人化されたＤＩＶＡ−ＰＩＤ１２から始まる。許可されたユーザーの指紋テンプレートおよび初期化されたアカウント番号は、装置の不揮発性メモリに保存される。このプロセスには、装置を有効にするステップと、アカウントを選択するステップと、スマートチップを有効にするステップの３つが含まれる。
【００５３】
（磁気ストライプエミュレーション）
ＤＩＶＡ−ＰＩＤ磁気ストライプエミュレーションプロセスは、ＡＴＭまたは販売時点でのアカウント初期化処理およびエミュレーションプロセスを含む。一般的なＩＤカードの磁気ストライプは、米国規格協会（ＡＮＳＩ）規格Ｘ４．１６−１９８３などのＡＮＳＩ規格、およびＡＮＳＩ／ＩＳＯ／ＩＥＣ−７８１１の１乃至５部に設けられたＩＤカードのためのより最近の国際規格によって指定される。本願明細書に記載された磁気ストライプエミュレータを備えた装置のうちのいずれかに対する代表的なプロセスは、磁気ストライプ読取装置にクレジットまたはデビットのアカウント番号を送信するために、ＰＯＳ端末またはＡＴＭにおいて磁気ストライプエミュレーションを用いることである。
【００５４】
情報のやりとりは、少なくとも１つの以前に初期化されたクレジットまたはデビットのアカウント番号を有する個人化された装置から始まる。許可されたユーザーの指紋テンプレートおよび初期化されたアカウント番号は、装置の不揮発性メモリに保存される。プロセスには、装置を有効にするステップと、アカウントを選択するステップと、磁気ストライプのエミュレーションのステップの３つが含まれる。
【００５５】
磁気ストライプエミュレータが、一般に公知である。例として、米国特許第６，２０６，２９３号、第５，８３４，７４７号、および第４，７９１，２８３を参照。我々の発明は、磁気ストライプ全体の再生を試みるのではなく、代わりに登録プロセスで磁気ストライプトラックに書き込まれる必要なコードの一部を電子的に結びつけるものである。このように、認証された装置所有者によってオンにされるまで、所要電力は最小であり、磁気ストライプは読み込み不可である。
【００５６】
（生体認証制御システム）
本発明１０は、圧力、光学、および超音波の３つの利用可能な形式の指紋センサー技術３０ａを組み込むことができる。薄膜フィルム材料に関して、主としてサイズ、コスト、および製造の容易さから、Ｆｉｄｅｌｉｃａ社の加圧式のものに現在重点を置いている。さらに、加圧式センサー３０ａは、セレクタスイッチとして使用することができるので、追加的な装置の必要性を排除している。指紋センサー３０ａは、ＤＩＶＡ−ＰＩＤ１２に組み込まれたすべての機能の高機能なオン−オフスイッチとしての機能を果たす。登録プロセスの間、ＤＩＶＡ−ＰＩＤ１２の所有者は、装置を作動させるために任意の指または親指および複数の追加的な数字を登録することが可能である。より安全なアプリケーションのために、登録プロセスは、特定の順序での複数の指の入力を必要とすることができるので、偽造をより困難にする。指紋登録プロセスが完了すると、そのテンプレートがメモリに保存され、この登録プロセスは電子的に恒久的に破棄されるので、認証プロセスの改竄が起こりえない。結果の一致に用いられるソフトウェアアルゴリズムは、「単一の接触」では誤った承認割合（ＦＡＲ）が０．００１％で、誤った除外割合（ＦＲＲ）が０．０８％であり、ＢｉｏＳｃｒｉｐｔによって開発された主要な法医学的指紋アルゴリズムに基づいている。
【００５７】
情報のやりとりは、登録担当者が装置の不揮発性メモリに保存した、許可されたユーザーの指紋テンプレートから始まる。このプロセスには、認証されていない、認証された、認証失敗、「強要下に」認証された、という４つの主要な構成を含む。
【００５８】
（ＲＦＩＤシステム）
ＲＦＩＤアンテナ４８およびチップは、８００ＭＨｚ乃至２．４５ＧＨｚの操作周波数をサポートしており、セミアクティブおよびアクティブモードにおいて送受信装置型の操作である。初期の構成では、Ｃｈｉｐｃｏｎ社のＣＣ２４２０のＩＥＥＥ８０２．１５．４／Ｚｉｇｂｅｅプロトコルを用いる（図１４参照）。許可されたユーザーが生体認証センサー３０を作動させると、ＲＦＩＤ回路をアクティブモードで操作するように選択することができる。セミアクティブモードによって、装置は周辺および近接読取装置で検出でき、その装置が制御領域内にあることを通報するが、まだ機密の証明書情報を通過させるように認証されていない。この機能は、アクセス制御アプリケーションにおける検出および追跡ツールとして重要である。読込み／書込み機能によって、許可された登録エージェントによる証明書の電子的な更新、追加、削除が行える。
【００５９】
情報のやりとりは、少なくとも１つの保存された証明書を有する個人化された装置から始まる。許可されたユーザーおよびアクティブ、セミアクティブの証明書は、装置の不揮発性メモリに保存される。この装置は、「ディープスリープ」モードにあっても、常にセミアクティブモードなので、検出することまたはＲＦ読取装置によって検出されることができる。装置が検出されると、読取装置は装置の信号音発生器４０またはＬＥＤ４２を作動させてユーザーがその装置の認証を試みなければならないことを示すことができる。認証されると、１つ以上の証明書が送信されるか、またはカード上の他の機能が作動して読取装置と情報のやりとりを行う。
【００６０】
（バーコード）
本願明細書に記載された装置が表示するバーコードは、標準的なバーコードスキャナで読込める英数字ディスプレイ３８上に動的に描写される。また、ユーザーは、その装置に保存された複数のバーコードから選択することができる。さらに、ディスプレイ装置は、ユーザーが再び表示させるバーコードを選択し、生体認証の入力を介してその同一性を再照合するまで、そのバーコードを走査できなくするために、バーコードの画像をディスプレイから削除するように指示することができる。本発明１０は、小売店および食品雑貨店などとともに、カントリークラブおよびフィットネスクラブなどのメンバーシップクラブで用いられる形式のメンバーシップのアカウント番号の表示に用いることができる。
【００６１】
情報のやりとりは、少なくとも１つの保存された証明書を有する個人化された装置から始まる。許可されたユーザーの指紋テンプレートおよびバーコード情報は、装置の不揮発性メモリに保存される。ユーザーがカードを認証させると、バーコード機能が選択されるまで、ＬＣＤ上に表示される機能を介したインデックスのマウスとしてフィンガープラテン３０ａを使用することができる。その後、バーコードを走査することができる。
【００６２】
（英数字ディスプレイ）
ベーシックディスプレイカードには、英数字テキスト、グラフィクス、およびバーコードを表示する小型ディスプレイ３８を備えたセキュアマルチアクセスディスプレイカードに記載されたすべでの装置を備える。この小型ディスプレイは、１〜２本の線および最高２０文字を使用する。このディスプレイ上に特別なフィルム材料を製造時に適用することによって、ＬＣＤは標準的なバーコードスキャナでの読取りが可能なバーコードをエミュレートすることができる。
【００６３】
情報のやりとりは、少なくとも１つの保存された証明書を有する個人化された装置から始まる。許可されたユーザーの指紋テンプレートは、装置の不揮発性メモリに保存される。ユーザーがカードを認証させると、所望の機能が選択されて所定の期間アクティブになるまで、ＬＣＤ上に表示される機能を介してフィンガープラテン３０ａを使用してインデックスすることができる。
【００６４】
（アクティブディスプレイ）
オプションの構成では、情報の表を形成するに十分な解像度を有するアクティブディスプレイ４４が提供される。情報は、メモリに保存するか、またはＲＦインタフェースを介してカードに動的に書き込むことができる。画像が書き込まれると、その画像を保持するためにディスプレイに電力を供給し続ける必要がないので、電池残量が節約される。
【００６５】
このディスプレイの用途のうちの１つでは、１つの表が許可されたユーザーの出入国およびビザ情報を含む。別の用途では、このディスプレイが一般的に運転免許証で見られる情報を示す。しかし、この装置は、複数ページの情報を選択および表示する能力を備えたユーザーからの入力を可能にする生体認証センサーパッドとしての単一のディスプレイを保存することに制限されない。
【００６６】
一例として、単一の装置はデータを、入国審査、運転免許証情報、国境検査の許可、建造物およびコンピュータネットワークへのアクセス制御、金融アカウントおよび収支情報、クレジット／デビットカードの許可、およびヘルスケア情報などの様々な目的のために保存および表示することが可能である。
【００６７】
（制御、電子機器およびオペレーショナルソフトウェア）
制御電子装置は、カードの全ての機能を互いに連結し、パワーマネジメントおよびバッテリ充電を含むそれらの操作を制御する。アプリケーション指定集積回路および個別装置は、ＤＩＶＡ−ＰＩＤ構成全体の制御を完全にするために、メモリ装置、オペレーショナルソフトウェア、および暗号化技術と連携して用いられる。
【００６８】
ＲＦＩＤのセミアクティブモードで利用可能な限られた情報を除いて、指紋の一致の成功によって最初に有効にしない限り、どの機能も実行することができない。
【００６９】
（発電）
発電は、従来の薄膜蒸着技術および  製造する機能要素の薄膜層に直接集積する充電式電池技術を構築するリチウム重合体などの高エネルギー密度の組み合わせによって達成される。ＤＩＶＡキー１２ｂおよびＤＩＶＡページャ１２ｃは、より広い空間が利用可能になるので電気装置用の標準的なバッテリ技術が用いられる。このバッテリは、充電時間を最大限に生かすためにパルスモードで用いられる。
【００７０】
（ショートメッセージサービス）
オプションのＳＭＳ回路（図示せず）は、既存の双方向ページャで用いられるような同じ展開されたインフラを用いてメッセージを送受信することができる。
【００７１】
情報のやりとりは、少なくとも１つの保存された証明書を有する個人化された装置から始まる。許可されたユーザーの指紋テンプレートは、装置の不揮発性メモリに保存される。ＤＩＶＡ−ＰＩＤ１２が読取装置の範囲内にくると、読取装置はユーザーに信号を送信してメッセージを受信するために認証させることができる。ユーザーがカードを認証させると、所望の機能が選択されて所定の期間アクティブになるまで、ＬＣＤ上に表示されるＳＭＳの機能を介してフィンガープラテンを使用してインデックスすることができる。
【００７２】
（全地球測位システム）
オプションのＧＰＳ受信回路（図示せず）には、装置の世界的な位置を特定するために、マイクロプロセッサによってクエリーを行うことができる。
【００７３】
情報のやりとりは、少なくとも１つの保存された証明書を有する個人化された装置から始まる。許可されたユーザーの指紋テンプレートは、装置の不揮発性メモリに保存される。ＤＩＶＡ−ＰＩＤ１２は、読取装置に定期的なＧＰＳプロトコルフォーマットを送信するか、またはＲＦ読取装置でクエリーを行うように設定することができ、ユーザーはがその位置を識別するために信号を送りたいかどうかを決定することができる。
【００７４】
（本発明の使用方法およびプロセス）
ＤＩＶＡ−ＰＩＤ指紋プラテン３０ａは接触に応じて作動するが、電子機器上で切り換えて現在の指紋とオンボードの指紋との比較を開始する。保存された指紋か、または保存された指紋の適切なパターンのうちのひとつに一致すれば、そのカードは有効となり、そうでない場合は、その装置によってデータが送信されないように閉じられる。作動すれば、プラテン３０ａを選択／スクロール用タッチ式制御パッドとして使用することができる。
【００７５】
このカードは、数多くの取引に対して第三者（例えば、小売商）に手渡すこともあるので、カードがその許可および更新プロセスを行えるように、タイマーを一定の時間（例えば、１５秒乃至２分）開いたままにするためにプログラムすることができる。その時間を経過した後、カードは生体認証的に再び作動するまでカードを閉じる。
【００７６】
カードを閉じるための使用期限を一定の時間に設定することができる。このカードは、証明書データを遠隔で削除または更新するために許可された登録エージェントが処理することができる。カードは、インフラと情報のやりとりを行う様々なオプションの方法を有する。磁気ストライプエミュレーションは、標準的な磁気ストライプ読取装置と情報のやりとりを行う。スマートカード接触パッドは、スマートカード接触読取装置と情報のやりとりを行うために用いられる。アンテナは、非接触式読込み／書込み装置との情報のやりとりを提供し、ＥＺ−ＰａｓｓおよびＳｐｅｅｄＰａｓｓなどの一般的なトランスポンダ技術と情報のやりとりを行うことができる。
【００７７】
さらに、カードのクエリーおよび検出は、出力またはデータ転送速度の要件によるが最大で９１．４ｍ（３００フィート）離れて管理することができる。
【００７８】
生体認証セキュリティに加えて、ＤＩＶＡ−ＰＩＤ１２の重要な利点は、現在の磁気ストライプ読取装置、一番安くしかも最も偏在するクレジットカードの読取装置をＤＩＶＡ−ＰＩＤ１２との情報のやりとりを可能にする磁気ストライプエミューレーション機能である。大部分のクレジットカードおよびアクセス制御のインフラは、磁気ストライプ読取装置に基づいている。
【００７９】
発明者らは、信号をカードの磁気ストライプ領域４５に送信してカードの磁気ストライプを「アンロック」するための方法を開発した。現在の磁気ストライプ技術とは異なり、主な差異は、認証された所有者によって装置がオンにされない限り磁気ストライプは読取ることができないことである。これは、この最も基本的な技術のセキュリティを大いに高める。
【００８０】
エンボス番号という別のセキュリティのリスクは、このエンボス番号を照合されたユーザーだけが作動させるデジタルディスプレイと置き換えることによって解決することができる。この機能の副産物として、複数のカードアカウント、報酬プログラム、クーポン、アクセス規定、証明書、特別なアプリケーション、およびデジタルの財産を一覧および使用することができる。ブランドおよび発行者規定に関わらず、単一カードは、発行した銀行のアカウント情報とともに、ＶＩＳＡ、ＭａｓｔｅｒＣａｒｄ、Ａｍｅｒｉｃａｎ  Ｅｘｐｒｅｓｓ、または他の所望のデビット／クレジット支払いシステムを含むことができる。
【００８１】
（（ｄ）代表的なオペレーショナルモード）
１．ＲＦＩＤ証明書パス：
ａ．ユーザーは、読取装置の範囲内にあることを知らせる黄色ＬＥＤおよび単一の信号音を受信する。
ｂ．ユーザーは、適切な指をプラテン３０ａ上に置いてカード１２を作動させる。走査が完了すると、単一の可聴信号音が生じ、ＬＣＤ４４が作動してユーザーはそれをスクロールさせて所望の機能を選択することができる。
ｃ．ユーザーは、プラテン３０ａを使用してアクティブＲＦＩＤ機能までスクロールさせ、次いで「プラテンを２回押して」アクティブＲＦＩＤ機能を実行すると証明書が（Ｘ）秒の間、１秒間に（Ｘ）回送信される。
ｄ．アクティブＲＦＩＤ機能が作動すると、タイマーが合計で（Ｘ）秒間起動され、その後アクティブＲＦＩＤは無効になる。
ｅ．可聴信号音は、送信開始時に一度、タイムアウト時間の終わりには二度鳴らされる。
ｆ．ユーザーは、ＬＣＤ４４を介して別の機能を選択するか、または何も行わなければカード１２は（Ｘ）秒／分で閉じられる。タイムアウト時間が過ぎれば、カード１２は停止し、二度の可聴信号音で知らされる。
２．アクティブディスプレイのデータ：
ａ．ユーザーは、適切な指をプラテン３０ａ上に置いてカード１２を作動させる。走査が完了すると、単一の可聴信号音が生じ、ＬＣＤが作動してユーザーはそれをスクロールさせて所望の機能を選択することができる。
ｂ．ユーザーは、プラテン３０を使用して視覚データ機能までスクロールさせ、次いで「プラテンを２回押して」視覚データ機能を実行する。
ｃ．視覚表示機能が作動すると、クリアするか、または次の処理と置き換えられるまでそのディスプレイの画像が残る。
ｄ．ユーザーは、ＬＣＤ４４を介して別の機能を選択するか、または何も行わなければカード１２は（Ｘ）秒／分で閉じられる。タイムアウト時間が過ぎれば、カード１２は停止し、二度の可聴信号音で知らされる。
３．ＬＣＤデータ表示：
ａ．ユーザーは、適切な指をプラテン３０ａ上に置いてカード１２を作動させる。走査が完了すると、単一の可聴信号音が生じ、ＬＣＤ４４が作動してユーザーはそれをスクロールさせて所望の機能を選択することができる。
ｂ．プラテン３０ａを一度押し下げて機能または所望の通り一連の英数字データを介してスクロールさせることができる。プラテンの押し下げを（Ｘ）秒間止めると、可聴信号音が鳴り、カードが（Ｘ）秒で閉じられることをユーザーに警告する。
ｃ．プラテン３０ａをタイムアウト時間中に押し下げれば、タイムアウト時間が再起動する。タイムアウト時間が過ぎれば、カードは停止し、二度の可聴信号音で知らされる。
４．スマートカードオペレーショナル：
ａ．ユーザーは、適切な指をプラテン３０ａ上に置いてカード１２を作動させる。走査が完了すると、単一の可聴信号音が生じ、ＬＣＤ４４が作動してユーザーはそれをスクロールさせて所望の機能を選択することができる。
ｂ．ユーザーは、プラテン３０ａを使用してスマートカード機能までスクロールさせ、次いで「プラテンを２回押して」スマートカード機能を実行するとトークンが（Ｘ）秒の間、１秒間に（Ｘ）回送信される。
ｃ．スマートカード機能が作動すると、タイマーが合計で１０秒間起動され、その後スマートカード機能は無効になる。
ｄ．可聴信号音は、送信開始時に一度、タイムアウト時間の終わりには二度鳴らされる。
ｅ．ユーザーは、ＬＣＤ４４を介して別の機能を選択するか、または何も行わなければカード１２は（Ｘ）分で閉じられる。
ｆ．タイムアウト時間が過ぎれば、カード１２は停止し、二度の可聴信号音で知らされる。
５．磁気ストライプオペレーショナル：
ａ．ユーザーは、適切な指をプラテン３０ａ上に置いてカード１２を作動させる。走査が完了すると、単一の可聴信号音が生じ、ＬＣＤ４４が作動してユーザーはそれをスクロールさせて所望の機能を選択することができる。
ｂ．ユーザーは、プラテン３０ａを使用して磁気ストライプ機能までスクロールさせ、次いで「プラテンを２回押して」磁気ストライプ機能を実行する。
ｃ．磁気ストライプ機能が作動すると、単一の可聴信号音が生じ、磁気ストライプエミュレーション回路が作動して磁気ストライプ情報が完成され、タイマーが合計で３０秒間起動され、その後磁気ストライプエミュレーション回路がオフになり、信号音が二度鳴らされてその機能が無効になる。
ｄ．ユーザーは、ＬＣＤ４４を介して別の機能を選択するか、または何も行わなければカード１２は１分で閉じられる。タイムアウト時間が過ぎれば、カード１２は停止し、二度の可聴信号音で知らされる。
６．バーコードオペレーショナル：
ａ．ユーザーは、適切な指をプラテン３０ａ上に置いてカード１２を作動させる。走査が完了すると、単一の可聴信号音が生じ、ＬＣＤ４４が作動してユーザーはそれをスクロールさせて所望の機能を選択することができる。
ｂ．ユーザーは、プラテン３０を使用してバーコード機能までスクロールさせ、次いで「プラテンを２回押して」バーコード機能を実行する。
ｃ．バーコード機能が作動すると、単一の可聴信号音が生じ、ＬＣＤエミュレーション回路が作動してバーコード情報が表示され、タイマーが合計で（Ｘ）秒間起動され、その後バーコードＬＣＤ回路がオフになり、信号音が二度鳴らされてその機能が無効になる。
ｄ．ユーザーは、ＬＣＤ４４を介して別の機能を選択するか、または何も行わなければカード１２は（Ｘ）分で閉じられる。タイムアウト時間が過ぎれば、カード１２は停止し、２度の可聴信号音で知らされる。
７．ＳＭＳおよびＧＰＳメッセージング：
ａ．ユーザーは、ＳＭＳおよびＧＰＳが有効である読取装置の範囲内にあることを知らせる黄色ＬＥＤおよび単一の信号音を受信する。
ｂ．ユーザーは、適切な指をプラテン３０ａ上に置いてカード１２を作動させる。走査が完了すると、単一の可聴信号音が生じ、ＬＣＤ４４が作動してユーザーはそれをスクロールさせて所望の機能を選択することができる。
ｃ．ユーザーは、プラテン３０ａを使用してＳＭＳまたはＧＰＳ機能までスクロールさせ、次いで「プラテンを２回押して」ＳＭＳまたはＧＰＳ機能を実行すると証明書が（Ｘ）秒の間、１秒間に（Ｘ）回送信される。
ｄ．ＳＭＳまたはＧＰＳ機能が作動すると、メッセージが送受信され、タイマーが合計で（Ｘ）秒間起動され、その後ＳＭＳまたはＧＰＳは無効になる。追跡が必要であれば、ＧＰＳは定期的に送信するようにプログラムすることができる。
ｅ．可聴信号音は、送信開始時に一度、タイムアウト時間の終わりには二度鳴らされる。
ｆ．ユーザーは、ＬＣＤ４４を介して別の機能を選択するか、または何も行わなければカード１２は（Ｘ）分で閉じられる。タイムアウト時間が過ぎれば、カード１２は停止し、二度の可聴信号音で知らされる。
【００８２】
（個人化プロセス）
本願明細書に記載されたＤＩＶＡ−ＰＩＤ１２のいずれかが特定のユーザに代わって処理行うために用いることができるようになる前に、その装置は所有者に対して個人化されなければならない。例えば、所有者は生体認証指紋プラテン３０ａを介して装置に自分の指紋を登録しなければならない。個人化ステップの後に、その個人は特定の装置の許可されたユーザーになる。ディスプレイ４４を備えた装置のために、ディスプレイ内のグラフィックプロンプトを介して許可プロセスを容易にすることができる。安全な証明書のために、登録および証明システムを用いられなければならない。しかし、ユーザーが登録システム１４を必要とせずにスマートチップパッドおよびＰＣＭＣＩＡを介してＤＩＶＡ−ＰＩＤ１２にインターネットから直接情報をダウンロードできる数多くのアプリケーションがある。例えば、会社がＤＩＶＡ−ＰＩＤの所有者に提供を望むクーポン、特別なもの、またはロイヤルティプログラムなどである。
【００８３】
（初期化プロセス）
ＤＩＶＡ−ＰＩＤ１２が個人化されると、登録および証明書管理システムを介して特定のクレジットアカウントに関連するアカウント情報などのデータとともに初期化することが可能である。
【００８４】
遠隔初期化プロセスには以下のような基本的なステップがある：
許可された所有者が装置を有効にするステップと、
特定の情報を生体認証装置にダウンロードできるように、許可された初期化命令に安全な接続を確立するステップと、
調査した情報にアクセスするためのユーザーの権利を確認し、その情報を生体認証装置にダウンロードするステップ、である。また、証明書は様々な場所で許可された読取装置ステーションによってダウンロードすることもできる。どの詳細初期化および管理プロセスのシステム図の詳細は、図８を参照。
【００８５】
（有効化プロセス）
次の図を参照。
図８．カード起動と、
図７．カード登録と、
図９．セキュリティ管理、である。
【００８６】
必要な情報とともに初期化されたＤＩＶＡ−ＰＩＤ１２が許可されたユーザーを伴っていれば、有効化プロセスは、その個人がその装置の許可されたユーザーであることを確認する。
【００８７】
装置が何らかの個人データをいずれかの外部の装置に送信する前に、有効化プロセスを成功裏に行わなければならない。有効化プロセスは、生体認証装置の全てに対して同一である。生体認証装置３０は指紋センサー３０ａを備え、生体認証装置３０は許可されたユーザーがそのユーザーの登録された指または一連の指を指紋プラテン３０ａ上に置くことによって有効になる。指紋プラテン３０ａは、指の配置を認識しておよび指紋を特定するために指の走査を開始し、従来技術において一般的であるように指紋をテンプレートの特徴点にまで縮小する。この特徴点テンプレートは、以前に保存した指紋の特徴点テンプレートと比較され、２つのテンプレート間の一致の度合いについて計算を行う。この一致が予め定められた基準を満たす場合は、それから一致が確認され、生体認証装置は有効な状態に切り換えられる。
【００８８】
有効化ステップにかかる時間は２秒未満である。
【００８９】
有効化プロセスにおける基本的なステップは、技術の範囲内で標準的である。本発明１０の概念と一致して、他のいずれかの装置を用いずに有効化プロセスが生じうるように、装置内に十分な電力が備えられる。このステップは、磁気ストライプ読取装置、接触または非接触式スマートカード読取装置、無線周波数装置、またはバーコードスキャナなどの他のシステムで生体認識装置３０が処理できるようにするために重要である。
【００９０】
本願明細書における本発明１０と一致して、各装置はディスプレイまたは音声信号音発生器、またはこれらを組み合わせたものを備え、ディスプレイ上に注意を提示するか、または１つ以上の信号音または信号音手順、またはこれらの注意およびフィードバックを組み合わせたものを提供することによって、別々にまたは互いに有効化プロセスを介して装置の許可されたユーザーを補助する。有効になると、装置は、例えば、所定の時間が経過するか、または所定の使用回数まで有効のままにすることが可能である。装置が有効な状態になると、その装置はアカウントの選択ステップの状態になる。ディスプレイ４４を備えた本願明細書に記載された装置に対して、このディスプレイは、最後の取引の間に用いられるアカウント番号か、または機関名、クレジット組織名、またはアイコンなどでユーザーにアカウント番号を確認させるある種のグラフィックまたはテキストを示すことが可能である。
【００９１】
所有者は、行いたいと思う取引の形式を介してインデックスをつけるためにフィンガープラテン３０ａを用いる。ユーザーが所与の取引に対して用いたいと望むアカウントが、直前の取引で使用したアカウントと同一である場合、このステップは完了する。所望のアカウントが選択されると、ユーザーは再び自分の指を指紋プラテン３０ａ上に置いて新しいアカウント選択を確認し、アカウント選択ステップを終える。許可されたユーザーが有効にした装置上で所望のアカウントを選択すると、ユーザーはＤＩＶＡ−ＰＩＤ１２を店員に渡して、店員が磁気ストライプ読取装置を通すか、または挿入するか、またはユーザー自身がその装置を機械を通すか挿入する。
【００９２】
（無効化プロセス）
本願明細書において記載された本発明１０と一致して、アカウント情報の選択または安全な装置上のすべての情報は、ＳＭＳまたは同様の無線メッセージ通信サービスをもっちて許可された中央サービスによって削除される。無効化命令は、許可された中央サービスによって暗号化された方法で通信される。この無効化命令は、ユーザーが特定のアカウントを使用する許可をもはや与えられていない場合か、またはユーザーがその装置を喪失または盗難されたことを報告した場合に要求される。
【発明を実施するための最良の形態】
【００９３】
統合された生体認証装置によって有効となる事業プロセスは、とりわけ金融取引、情報セキュリティ取引、物理的アクセス制御、識別、装置アクセス制御、ロイヤルティプログラム取引、出入国管理および国境管理、旅行識別、クーポン要請およびクーポン償還プロセスの分野である。
【００９４】
新しい発明の新規性のうちの１つは、パーソナルコンピュータに接続されたスマートカードリーダーを経て得られた新しいアカウント情報などの１つのインフラとの情報のやりとりからの情報が、磁気ストライプエミュレーションを介してＡＴＭまたはＰＯＳ端末での取引の間、この新しいアカウント情報を使用するように、別のインフラとの取引中に続けて利用できることである。
【００９５】
（出入国プロセス）
ＤＩＶＡ−ＰＩＤ１２の１つのバリエーションでは、表示可能な情報のページのうちのいくつかが、パスポートの形式、パスポート番号、姓、名、国籍、日付および出身地、性別、およびパスポートの発行日、パスポートの有効期限、当局、およびパスポート所有者の画像を含む、標準的なパスポートにある同じ情報を含む。このバリエーションでは、選択可能な他のページが、出入国に関連した情報を含む。
【００９６】
（運転免許証プロセス）
大型のディスプレイ４４を備えたＤＩＶＡ−ＰＩＤ１２の１つのバリエーションでは、表示可能な情報のページのうちのいくつかが、免許証の州、運転免許証番号、運転者名、現住所、生年月日、性別、体重、身長、眼の色、運転者の画像、および発行した州が要求する追加的な情報を含む、州が発行した運転免許証にある同じ情報を含む。
【００９７】
（旅行プロセス）
本願明細書に記載された装置のうちの１つでは、旅行プロセスの間に、その装置を所有するユーザーが許可されたユーザーであることを認めるために使用することができる。その後この情報は、船、航空機、または鉄道に乗客が乗る前に乗客をその場で検査するための安全検査プロセスを合理化するために用いることができる。
【００９８】
（マルチパスプロセス）
加入者との取引を開始する１つの手段としての無線周波数での識別番号の送信能力を使用する、現在展開されている既存のインフラがある。この無線周波数識別（ＲＦＩＤ）プロセスは、有料道路および有料橋の料金所で料金を支払う車両運転者、ガソリンスタンドでガソリン料金を支払う車両運転者、およびコンビニエンスストアおよびレストランで商品やサービスに支払いを行う客などが使用する。現行の技術では、支払いを受け取るためにＲＦＩＤのインフラを展開している各組織は、ＲＦＩＤの支払いサービスに加入しているそれらの顧客のそれぞれにな予め設定したＲＦＩＤ番号に応じた物理的トークンも提供する。
【００９９】
本願明細書において記載された本発明１０と一致して、ＤＩＶＡ−ＰＩＤ１２のいくつかのバリエーションは、これらの既存のＲＦＩＤの支払いインフラのうちの１つ以上と情報のやりとりを行うことができる。装置を１つ以上の加入者ＲＦＩＤ番号で成功裏に初期化した後、その装置の許可されたユーザーは、装置を有効にし、所望のＲＦＩＤアカウントを選択し、またＲＦＩＤの支払いインフラとデータのやりとりを行うことができる。
【０１００】
（クーポン選択プロセス）
本願明細書において記載された本発明１０と一致して、ＤＩＶＡ−ＰＩＤ１２のいくつかのバリエーションは、コンピュータのアプリケーション、および店が発行したかまたは製造業者が発行したクーポンのある小売店にある装置と情報のやりとりを行うことができる。この装置は、コンピュータのアプリケーションと情報のやりとりを行って、店、製造業者、またはクーポン発行エンティティとしての機能を果たす第三者組織によって装置のユーザーに提供される物理的なバージョンのクーポンをダウンロードすることができる。クーポンの提供および値引き額と関連する製品または製品類に対するＵＰＣコード、コード類、またはコードパターンは、装置の不揮発性メモリにダウンロードされる。
【０１０１】
無線周波数（ＲＦが利用可能な装置）能力を備えた装置のバリエーションでは、その装置を特定の小売店の入り口で有効にすることができ、そのユーザーの選択品に対してクーポンが有効であることを装置のユーザーに知らせる、可聴または可視のプロンプトを提供することができる。このバリエーションでは、ユーザーは、その後装置と情報のやりとりを行って、入ったばかりの店の扱っている製品に対して提供されたクーポンを見ることが可能で、今後の使用のために１つ以上のクーポンの受け取りを選択することができる。１つのバリエーションでは、選択された提供品の有効期限は、クーポンの発行者によって選択可能である。
【０１０２】
ＲＦが利用可能な装置のうちのいくつかのバリエーションでは、その装置は、製品付近の保存棚上に配置された電子クーポン発行装置と情報をやりとりすることができる。ユーザーの装置が予め選択された距離（例えば、３ｍ（１０フィート）未満）内にある場合、棚の装置は、棚ユニット上で光を点滅させる、および／またはシェルフユニットの一部に取り付けられたディスプレイ上にプロンプトを示して、買い物客にその選択品でクーポンが利用可能であることを知らせることができる。
【０１０３】
少なくとも１つのバリエーションでは、この棚ユニットは選択品に利用可能なクーポンのデフォルトの価格に関する情報を含む。別のバリエーションでは、棚ユニットは、ユーザの装置からクーポンの価格を受信する。このステップは、クーポンの発行者に、クーポンのダウンロードプロセス中に以前に選択されているクーポンの価格を提供する能力を可能にする。そしてまた、この個人化されたクーポンの価格は、その後装置のユーザーが見るために棚ユニットに表示させることができる。
【０１０４】
（クーポン償還プロセス）
本願明細書に記載の本発明１０と一致して、選択されたクーポンはプロセスを介して小売店の清算レーンで償還される。清算レーンには、ユーザーの装置によってサポートされた手段のうちのいずれかを用いてユーザーの装置（「清算装置」）と情報のやりとりを行う装置がある。生産装置もまた、店のレジスタと情報のやりとりを行う。クーポン償還の従来のプロセスでは、買い物客は割引価格を支払い、店は印刷されたクーポンを受け取り、取扱い手数料を加えたクーポンの額面価格の支払いのためにクーポンの発行者または第三者のクーポン償還の集積者に提出する。しかし、個々に記載されたプロセスでは、店は商品またはサービスに対する全額を受け取る。店のレジスタは、清算装置に取引ログを送信する。１つのバリエーションでは、その後清算装置はユーザーの装置から選択したクーポンを獲得し、取引ログ、選択したクーポン、およびユーザー識別情報を中央の電子クーポン償還サービスに送信する。
【０１０５】
代替的なバリエーションでは、清算装置が取引ログをユーザーの装置に送信し、ユーザーの装置は、その取引ログ、選択したクーポン、およびユーザー識別情報を中央の電子クーポン償還サービスに送信する。両バリエーションでは、中央サービスへの情報の伝送は、清算プロセスが終了した後の夜間などに生じさせることが可能である。
【０１０６】
ユーザーの装置が情報を送信するバリエーションでは、ユーザーの装置は双方向ページャが使用するＳＭＳネットワークを用いて、情報を中央サービスに送信する。すべてのバリエーションでは、店はユーザーが選択したクーポンに対する商品またはサービスを含む、購入された商品またはサービスに対する全額を受け取る。取扱いまたは取引手数料を加えたクーポンの額面価格に対するクーポン発行者から償還資金は、それからユーザーのアカウントに入金される。１つのバリエーションでは、手数料の一部は、店と分配される。別のバリエーションでは、店は少なくとも１つのクーポンの償還を含むいずれかの取引ログに対する取引ログ転送手数料を受け取る。購入時に、ユーザーの装置は、ユーザーのアカウントへの入金に充てられる合計の貯蓄額を計算するか、またはＳＭＳメッセージまたは同様の無線メッセージサービスを経て中央サービスからの合計の貯蓄額を受け取る。クーポンが、クーポンの発行者から償還され、中央のクーポン償還サービスがその資金を受け取った後、適切な充当資金がユーザーのアカウントに入金される。ディスプレイおよび無線メッセージサービスを備えた装置上では、ユーザーは、その安全な装置上のディスプレイを介してクーポン償還のアカウントの値を直接見ることができる。これらの資金は、クレジットまたはデビットカードの従来の使用と同様に、金銭上の取引の間にユーザーが使用するアカウントを選択したときに、この装置の使用を介して直接利用される。
【０１０７】
（取引ログプロセス）
本願明細書において記載された本発明１０と一致して、クーポン償還プロセスの間、ＤＩＶＡ−ＰＩＤ１２装置から得られる取引ログは中央サービスによって保持される。ユーザーは、それらの取引ログを見ることができ、これらのログはユーザーが以前の購入パターンおよびクーポンおよびクーポンの貯蓄の使用を調べることを可能にする様々なアルゴリズムとして使用される。加えて、取引ログは、ユーザーの購入品目リストの準備を支援するために用いられる。
【０１０８】
このプロセスの１つのバリエーションでは、ユーザーは参加店への購入品目リストの伝送が成功した後、償還されるクーポンを選択し、店は引き取りまたは配達する商品を準備する。
【０１０９】
（レバレッジ技術）
上述の装置は、利用可能な複数の技術を統合および用いることが可能であり、以下：
Ｆｉｄｅｌｉｃａ社から入手可能な指紋センサーまたは同等品と、
Ｓｏｌｉｃｏｒｅ社から入手可能なバッテリ技術または同等品と、
ＺＢＤディスプレイから入手可能なアクティブディスプレイまたは同等品と、
ＭＡＣｔａｃ社から製造入手可能な感圧材料または同等品と、
多数の市販品から入手可能なＬＣＤディスプレイ、信号音発生器、標準的な電子部品と、
Ａｔｎｅｌ社から入手可能なマイクロプロセッサおよびメモリ装置または同等品と、
Ｃｈｉｐｃｏｎ社から入手可能なＩＥＥＥ８０２．１５．４／Ｚｉｇｂｅｅプロトコルチップセットまたは同等品と、
ＢｉｏＳｃｒｙｐｔ社、Ｆｉｄｅｌｉｃａ社から入手可能な指紋照合アルゴリズムまたは同等品と、
Ｄａｔａｋｅｙ社から入手可能なスマートチップのチップセットまたは同等品と、
Ａｔｈｏｌｌ  Ｉｍａｇｉｎｅｅｒｓ社から入手可能な可撓性のガラス基板または同等品と、
Ｐｏｌａｒｏｉｄ社から入手可能な、モデルＳＸ−２などのフォトＩＤカメラまたは同等品と、
Ｆａｒｇｏ社から入手可能な、モデルＣａｒｄＪｅｔ  ４１０  フォトＩＤシステムなどのＩＤカードプリンタまたは同等品と、
Ｇａｌａｘｙ  Ｃｏｎｔｒｏｌ社から入手可能な、モデル／システム６０２などの登録ステーションおよびソフトウェアまたは同等品と、
ＤＥＬＬ社から入手可能な、Ｄｉｍｅｎｓｉｏｎ（登録商標）４６００などのパーソナルコンピュータまたは同等品と、
Ｃｈｉｐｃｏｎ社から入手可能な、変更したモデルＣＣ２４２０ＤＫ開発キットなどのＲＦ読取装置または同等品と、
ＤＥＬＬ社から入手可能な、ＰｏｗｅｒＥｄｇｅ（登録商標）７００シリーズサーバーの安全な身元調査データベースまたは同等品、とを備える。
【０１１０】
別途定義されない限り、本願明細書に置いて用いられるずべての技術的および科学的用語は、本発明１０が属する同業者によって一般に理解される物と同じ趣意を有する。本願明細書において記載されたものに類似または同等の方法および材料を、本発明１０の実行または試験において使用することができ、好適な方法および材料を以下に記載する。すべての公告、特許出願、特許、および本願明細書において述べられる他の参照は、適用法令および規定によって許可される範囲で全体的に参照して引用される。コンフリクトの場合には、定義を含めた本明細書が優先するだろう。
【０１１１】
本発明は、その趣旨または基本的な特性から逸脱することなく、他のいろいろな形態で取り入れることが可能であり、したがって本実施態様があらゆる点において例示的であり限定的でなはないとみなされ、本発明の範囲を示すために添付した請求の範囲ではなく上述の説明を参照が行われることを希望する。
【図面の簡単な説明】
【０１１２】
【図１】本発明の登録システムの概略図である。
【図２】図２ａは、クレジットカードと同じようなフォームファクタを有する本発明の装置の第１の実施態様の平面図である。図２ｂは、クレジットカードと同じようなフォームファクタを有する本発明の装置の第１の実施態様の平面図である。
【図３】本発明の装置の様々な要素の概略図である。
【図４】キーフォブと同じようなフォームファクタを有する本発明の第２の実施態様の平面図である。
【図５】図５ａは、ページャと同じようなフォームファクタを有する本発明の第３の実施態様の斜視図である。図５ｂは、ページャと同じようなフォームファクタを有する本発明の第３の実施態様の斜視図である。図５ｃは、ページャと同じようなフォームファクタを有する本発明の第３の実施態様の斜視図である。
【図６】本発明の装置の層の組立分解斜視図である。
【図７】本発明の装置登録方法のフローチャートである。
【図８】本発明の装置起動方法のフローチャートである。
【図９】本発明のセキュリティ管理方法のフローチャートである。
【図１】
2006527890.tif 000003
2006527890.tif 000004
2006527890.tif 000005
【図３】
2006527890.tif 000006
【図４】
2006527890.tif 000007
2006527890.tif 000008
【図６】
2006527890.tif 000009
【図７】
2006527890.tif 000010
【図８】
2006527890.tif 000011
【図９】
2006527890.tif 000012
【国際調査報告】
2006527890.tif 000013