(57)【要約】本発明はバイオメトリックデータを検証モジュールに伝達することを含む安全なバイオメトリック認証方法に関する。本発明はバイオメトリックデータを暗号アルゴリズムによって暗号化し、次いで、実行された各暗号操作ごとに異なる多様化値を導入することを特徴とする。
2004501458.tif 000002
【特許請求の範囲】
【請求項１】
検証モジュールに対するいかなる秘密キーも保持していない少なくとも１つのバイオメトリックデータ入力モジュールによって暗号化されたバイオメトリックデータの伝達を含む安全なバイオメトリック認証方法であって、ａ）  バイオメトリックデータ入力モジュールでは、
ユーザのデータを入力し、
このデータを多様化値と連結し、
連結したデータを暗号化し、
この暗号化されたデータを検証モジュールに伝送し、
ｂ）  検証モジュールでは、
受信したデータを唯一の秘密キーによって解読し、暗号化の際に所定の多様化値が考慮されたことを検証することができ、
検証モジュールによってバイオメトリック認証を実行するたびに、別々の多様化値が生成される
ことを特徴とする安全なバイオメトリック認証方法。
【請求項２】
多様化値が検証モジュールによって生成され、バイオメトリックデータ入力モジュールに伝達されることを特徴とする請求項１に記載の安全なバイオメトリック認証方法。
【請求項３】
多様化値が入力モジュールおよび検証モジュールによって生成されることを特徴とする請求項１に記載の安全なバイオメトリック認証方法。
【請求項４】
多様化値がランダムデータ要素であることを特徴とする請求項１〜３のいずれか一項に記載の安全なバイオメトリック認証方法。
【請求項５】
多様化値が計数の結果であることを特徴とする請求項１〜４のいずれか一項に記載の安全なバイオメトリック認証方法。
【請求項６】
多様化値が時間データ要素（日付、時間）であることを特徴とする請求項１〜５のいずれか一項に記載の安全なバイオメトリック認証方法。
【請求項７】
暗号化アルゴリズムが公開キー暗号化アルゴリズムであることを特徴とする請求項１〜６のいずれか一項に記載の安全なバイオメトリック認証方法。
【請求項８】
検証モジュールの公開キーが、各認証要求ごとに前記検証モジュールによって入力モジュールに伝達されることを特徴とする請求項７に記載の安全なバイオメトリック認証方法。
【請求項９】
公開キーがバイオメトリックデータ入力モジュールに記憶されることを特徴とする請求項７または８に記載の安全なバイオメトリック認証方法。
【請求項１０】
入力モジュールに記憶されたキーが証明証の検証キーであり、前記証明証が検証モジュールの公開キーでありかつ検証モジュールによって入力モジュールに伝達されることを特徴とする請求項７〜９のいずれか一項に記載の安全なバイオメトリック認証方法。
【請求項１１】
暗号化アルゴリズムが秘密キー対称アルゴリズムであることを特徴とする請求項１〜７のいずれか一項に記載の認証方法。
【請求項１２】
秘密キーが入力モジュールによって生成されることを特徴とする請求項１１に記載の認証方法。
【請求項１３】
秘密キーが非対称システムによって暗号化され、暗号化の結果が検証モジュールに伝達され、検証モジュールがバイオメトリックデータを解読することができることを特徴とする請求項１１に記載の認証方法。
【請求項１４】
いかなる秘密キーも保持していないバイオメトリックデータ入力モジュールであって、このモジュールがバイオメトリックデータを暗号化するための暗号操作を実行する手段と、請求項１〜１３のいずれか一項に記載の各暗号操作ごとに異なる多様化値を導入する手段とを含むことを特徴とするバイオメトリックデータ入力モジュール。
【請求項１５】
多様化値が入力モジュール自身によって生成されるか、あるいは検証モジュールによって出力されることを特徴とする請求項１４に記載のバイオメトリックデータ入力モジュール。
【請求項１６】
バイオメトリックデータ検証モジュールであって、このモジュールが、通信網を介して受信した暗号化されたバイオメトリックデータを、前記検証モジュールのみが保持する秘密キーを用いて解読するための暗号操作を実行する手段を含み、当該バイオメトリックデータは多様化値に連結されており、この多様化値は請求項１〜１３のいずれか一項に記載の各暗号化バイオメトリックデータ要素ごとに異なることを特徴とするモジュール。
【請求項１７】
通信網によって複数のバイオメトリックデータ入力モジュールに接続されることを特徴とする請求項１６に記載のバイオメトリックデータ検証モジュール。
【請求項１８】
多様化値が検証モジュール自身によって生成されることを特徴とする請求項１６または１７に記載のバイオメトリックデータ検証モジュール。
【請求項１９】
安全でないまたは保護されていない通信網によってバイオメトリックデータ入力モジュールに接続されることを特徴とする請求項１６〜１８のいずれか一項に記載のバイオメトリックデータ検証モジュール。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
本発明は、安全なバイオメトリックデータの認証／識別方法に関する。
【０００２】
説明を簡単にするために、認証方法の説明は後で述べる。
本発明はさらに、本発明方法を実行することができる、バイオメトリックデータ入力モジュールおよび上記データの検証方法に関し、これら２つのモジュールが協働して認証システムの実施態様の一部をなす。
【０００３】
本発明は特に、通信網を介してある程度の距離離れた所に配置された装置による、検証を伴うバイオメトリック認証または識別の分野に適用することができる。
バイオメトリック入力モジュールとは、認証システムのユーザのバイオメトリック要素を記録することができるバイオメトリックセンサ等の装置を意味するものとする。
バイオメトリック検証モジュールとは、バイオメトリック情報を処理してその情報とその信憑性を検証することができる装置を意味するものとする。この装置は、データ処理コンピュータ、または処理システムに組み込まれる特定の電子カードにすることができる。
【０００４】
【特許文献１】１９９８年７月２３日公開のＷＯ９８／３２０９３
上記特許文献にはバイオメトリックデータの再生防止方法が記載されている。  再生とは、認証システムのユーザのバイオメトリックデータを取り込んで、このデータを検証装置に送り込みし、そのユーザであると主張することからなる全ての悪意のある動作を意味するものとする。
この出願に記載の方法は、「細部」ともよばれる特徴的なバイオメトリック要素は二つの入力で同じ値になることはないことに基づくものである。上記の方法は、前回の認証および識別のテストから受信した「細部」を記憶する必要があることと、このシステムをだますために故意にわずかに変更した再生データに対して防止策を講じることが不可能であるという点で限界がある。
【０００５】
また、「細部」の遠隔検証と、そのための通信網を介したデータの送信とによってバイオメトリック方法を実行することができるシステムもある。
この場合は、提案された解決策がデータの盗難および再生に関連する問題を考慮していないか、あるいはシステムの種々のモジュール内の暗号秘密を組み合せたものとなっている。この解決策は例えば下記文献にみることができる。
【０００６】
【特許文献２】１９９８年１１月０６日公開の国際特許出願ＷＯ９８／２５３８５
上記文献に記載の方法はデータがライン上で漏れるのを防ぐが、このデータの再生を防止することはできない。２つの通信モジュールが、一対のプライベートキーを使用可能にすることができる。
このシステムの各種モジュールに秘密が存在する場合には、これらの各種モジュールに記憶された秘密が盗まれるおそれがある。各種モジュールに記憶された秘密の盗難は、モジュール自身、特に一般市民がアクセスできるように置かれたバイオメトリック入力モジュールの実際上の盗難となる。
【０００７】
従来のいくつかの解決策では、モジュール、特にバイオメトリック入力モジュールは秘密を内部記憶するように構成されていないが、この構成は例えばスマートカードまたはバッジによってユーザーから秘密が提供されたときに必要である。
このようなシステムは例えば下記文献に記載されている。
【０００８】
【特許文献３】１９９９年３月２４日公開のドイツ国特許出願第２３２９４９９号
【特許文献４】１９９８年１月２７日公開の国際特許出願ＷＯ９７／０５５７８号
後者の文献の解決策では、ユーザーが物理的ツール（スマートカードまたはバッジ）を着用または携帯するため、使い易さおよびバイオメトリックスの人間工学が未知数である。
【０００９】
【発明が解決しようとする課題】
本発明の方法の目的は上記の欠点を解決することにある。
実際には、本発明は、必ずしも安全ではない通信網を介して一つまたは複数のバイオメトリック検証モジュールに接続されたバイオメトリック入力モジュールを中心に構成されたバイオメトリック識別または認証方法であって、データの再生による攻撃を避け、ユーザーに物理的物体（スマートカード）の着用を強制せず、バイオメトリック入力モジュール内に一つまたは複数の秘密が存在することを要求しない方法を提供するものである。
【００１０】
従って、本発明は、データの再生を防止するための要素とデータの機密性を保証する暗号要素とを含み、これらの要素がいずれもバイオメトリック特徴が入力される場所に秘密が存在することを要求せず、このデータが「細部」等のバイオメトリックデータを含む、安全なバイオメトリック方法に関する。
バイオメトリック入力モジュールとして知られるローカルバイオメトリックモジュールと、バイオメトリック検証モジュールとして知られる遠隔モジュールとの間に保護を適用することができる。
【００１１】
本発明方法の実行は、認証されたいユーザーにとっては明快である。ユーザーはこの方法を実行するのにいかなる物理的ツールも着用する必要がない。バイオメトリック検証モジュールは、各認証ごとに値を記憶する必要がなくなる。
本発明方法は特に、例えば通信網を介して接続された検証モジュールである遠隔バイオメトリックモジュールから特別な保護を全く必要とせずに、この認証を実施することができる。
【００１２】
本発明の提案する認証方法によって、バイオメトリック入力モジュール内に秘密を記憶しなくてすむようにすることができる。また、バイオメトリックデータの送信のやり直しの不要を保証することもできる。
一般に、本発明はバイオメトリックシステムに適用可能である。
【００１３】
【課題を解決する手段】
本発明の目的は特に、暗号化されたバイオメトリックデータを検証モジュールに伝達することを含む安全なバイオメトリック認証方法において、主に、バイオメトリックデータを暗号アルゴリズムによって暗号化し、次いで、実行された各暗号化操作ごとに異なる多様化値を導入することで構成されることを特徴とする方法を提供することにある。
【００１４】
【発明の実施の形態】
一実施例では、多様化値が検証モジュールによって生成され、バイオメトリックデータ入力モジュールに送信される。
別の実施例では、多様化値が入力モジュールおよび検証モジュールによって生成される。
多様化値はバイオメトリックデータと組み合わされ、暗号操作はこの組み合せで得られたデータ要素に対して実行される。
一変形例では、多様化値がランダムデータ要素である。
別の変形例では、多様化値が計数の結果である。
【００１５】
別の変形例では、多様化値が時間データ要素（日付、時間）である。
一実施例では、暗号化アルゴリズムが公開キー非対称アルゴリズムである。
一変形例では、検証モジュールの公開キーが、各認証要求ごとに検証モジュールによって入力モジュールに送信される。
別の変形例では、公開キーがバイオメトリックデータ入力モジュールに記憶される。
別の変形例では、入力モジュールに記憶されたキーが証明証の検証キーであり、この証明証が検証モジュールの公開キーの証明証でありかつ検証モジュールによって入力モジュールに送信される。
【００１６】
別の実施例では、暗号化アルゴリズムが秘密キー対称アルゴリズムである。
秘密キーは入力モジュールによって生成されるのが有利である。
秘密キーは非対称アルゴリズムによって暗号化され、暗号化の結果が検証モジュールに送信され、検証モジュールがバイオメトリックデータを解読することができるのが有利である。
【００１７】
本発明はさらに、主に、バイオメトリックデータを暗号化するための暗号操作を実行する手段と、上記請求項のいずれか一項に記載の各暗号操作ごとに異なる多様化値を導入する手段とを含むことを特徴とするバイオメトリックデータ入力モジュールに関するものである。
別の特徴によれば、多様化値がモジュール自身によって生成されるか、あるいは外部から提供される。
【００１８】
本発明はさらに、主に、通信網を介して受信した暗号化されたバイオメトリックデータを解読するための暗号操作を実行する手段と、各暗号化バイオメトリックデータごとに異なる多様化値を保持する手段とを含むことを特徴とするバイオメトリックデータ検証モジュールに関するものである。
バイオメトリックデータ検証モジュールは通信網によって複数のバイオメトリックデータ入力モジュールに接続できるのが有利である。
別の特徴によれば、多様化値は検証モジュール自身によって生成される。
バイオメトリックデータ入力モジュールと検証モジュールとは保護されていない通信網によって接続することができる。
本発明の他の特性および利点は、添付図面を参照して下記の詳細な説明を読めば明らかになるであろう。
【００１９】
【実施例】
先ず最初に、図１、すなわちバイオメトリック認証方法の第１および第２の作動法をそれぞれ示すパートＩおよびＩＩを参照して以下説明する。
実施の態様は、暗号プロトコルとして、ＲＳＡ（リベストシャミールアルドレマン）アルゴリズム等の公開キーアルゴリズムを使用する。
本発明方法の実行に適しているプロトコルはＲＳＡアルゴリズムだけではない。全てのキー交換プロトコル、例えば下記の文献に記載されているもの：
【００２０】
規格ＩＳＯ／ＩＥＣ ＤＩＳ １１７７０−３「情報技術安全保護技術キー管理」のパート３の「非対称技術を使用したメカニズム」が、使用するメカニズムによってバイオメトリック識別／認証の検証に対して責任のあるエンティティを認証することができる範囲、および、このエンティティが以下に述べる多様化要素を伝送する範囲において、適している。
【００２１】
バイオメトリック入力モジュールＳでは、ユーザのバイオメトリック要素の伝達が再生されるのを防止するために多様化モジュールＶＤが使用される。この値はランダム値、カウンタから得られる結果、時間要素等にすることができる。
バイオメトリックプロセスは、ユーザがバイオメトリックセンサ１の前に現われることによって入力モジュールＳを作動したときに作動する。
この作動によって多様化値ＶＤが生成される。
【００２２】
この図１に示される方法の実行の第１の態様では、多様化値の生成は検証モジュールＶによって実施される。
このようにして、本発明方法の作動は、この態様の場合には、検証モジュールＶに対する入力モジュールＳの多様化モジュールＶＤ要求によって表される（図では動作Ａ）。
【００２３】
バイオメトリック検証モジュールＶは次いで、多様化値をバイオメトリック入力モジュールＳに送信する（動作Ｂ）。バイオメトリック入力モジュールＳは、バイオメトリック要素の特性要素Ｅを抽出し、この要素を多様化要素ＶＤと組合せ、公開非対称暗号関数ｅｖの制御下でこれらのパラメータに主として関係する暗号化操作Ｃを行い、その結果Ｃを検証モジュールに送信する（動作Ｃ）。
暗号化操作は下記の式で表される：
Ｃ ＝ ｅｖ（Ｅ＋ＶＤ）
（ここで、符号「＋」はデータ連結操作を象徴的に示す。）
暗号計算によって、適切なプライベートキーを有する唯一の人が、送信されたバイオメトリックデータを正確に解釈し、多様化要素が考慮に入れられたことを検証することができることが保証され、検証は、
ｄｖ（Ｃ）は（Ｅ＋ＶＤ）に等しい（ここで、ｄｖは解読関数）である。
【００２４】
所定の人、すなわち所定のバイオメトリックデータ要素Ｅを保持している人、に対して新しい認証手続が実行される場合に、生成された（さらに検証システムによって送信される）多様化値は同じものではなく、図１の概略図のパートＩＩで示すように値ＶＤに等しいので、再生が防止される。換言すれば、段階Ｉでライン上で情報Ｃを得ることに成功し、この暗号化情報Ｃを再生した権限のない人は、多様化値がもはやＶＤでなく、新しい値ＶＤとなっているので検証時にそれ以上先に進むことができない。
上記の実施の態様では、多様化値ＶＤはバイオメトリック検証モジュールによって生成され、次いで、バイオメトリック入力モジュールに送信される（動作Ａ）。
【００２５】
別の実施の態様では、バイオメトリック入力モジュール自身によって多様化値を生成させることができる。この場合は、バイオメトリック検証モジュール自身もまたこの多様化値を生成することができる。この場合はランダム値ではなく、例えば日付に関係することは理解できよう。すなわち、検証モジュールは、送信されたデータが前回の送信の再生にならないことを検証することができる（この実施の態様では動作Ａはない）。
【００２６】
この実施の態様では、バイオメトリック入力モジュールは、そのメモリに公開キー非対称暗号アルゴリズムの公開キーを記憶しており、バイオメトリック検証モジュールの公開非対称暗号キーの制御下で暗号計算を行う。この暗号計算によって、既に述べたように適切なプライベートキーｄｖを所持するバイオメトリック検証モジュールのみが、送信されたバイオメトリックデータを正確に解釈し、多様化値が考慮に入れられたことを検証することができる。
【００２７】
別の実施の態様では、バイオメトリック入力モジュールのメモリに永久記憶されたキーを証明証の検証キーにすることができる。この場合は、バイオメトリック検証モジュールＶは。バイオメトリック入力モジュールに多様化要素ＶＤとその証明された公開暗号化キーＣｅｒｔ（ＰＵＢｅｖ）を送信する。この証明証は、バイオメトリック入力モジュールのメモリに永久記憶されたキーを用いて検証される。証明証の検証が肯定である場合は、その後、バイオメトリック入力モジュールがバイオメトリック検証モジュールの公開キーを使用して、バイオメトリック検証モジュールに次に転送されるバイオメトリックデータの機密性を確保することができる。
【００２８】
別の実施の態様では、入力モジュールが秘密キーｃｌを生成して、このｃｌを使用する対称アルゴリズムを用いて送信用データを暗号化することができる。一般に、使用するアルゴリズムはＤＥＳ（データ暗号化規格）アルゴリズムにすることができる。次いで、入力モジュールは、この対称アルゴリズムとこの目的のために生成された秘密キーｃｌとを用いて、連結されたデータＥ＋ＶＤを暗号化し、この暗号化されたデータを検証モジュールに伝送する。検証モジュールが入力モジュールによって生成された秘密キーを保持していないときは、入力モジュールは、公開キーアルゴリズムによって暗号化された秘密キーを送信して、検証モジュールが受信したデータを解読できるようにする。検証モジュールは暗号化アルゴリズムに対応する逆関数を実施して、解読された値Ｅ＋ＶＤを得る。
さらに、プライベートキーｃｌを１つのランダム変数に連結し、得られたデータ要素を公開キーアルゴリズムを用いて暗号化することができる。
【００２９】
次に、図２の概略図を参照する。この図はバイオメトリック入力モジュールＳおよび遠隔バイオメトリック検証モジュールＶにおける本発明方法の実行を示している。バイオメトリック入力モジュールは従来通り、バイオメトリックセンサ１を備える。このセンサは、システムのユーザの指紋を細部抽出モジュール２２を与え、このモジュールはこの抽出で得られた要素Ｅをバイオメトリック入力モジュールＳ内の暗号モジュール２０に送信することができる。暗号モジュールは例えば、公開キー、すなわちパラメータＰＵＢｅｖ（このキーの名称がＰＵＢｅｖの場合）を含む不揮発性メモリ２１と組み合わされた市販の暗号処理装置によって具体化される。
【００３０】
この図に示された暗号化過程１から７に従う場合、オペレータは認証操作を行いたいときに、バイオメトリックセンサ１の前に出る、するとこのセンサがユーザのバイオメトリックデータ要素の指紋を作成する。センサはこの指紋を細部抽出モジュール２２に送信する。抽出モジュールはこの抽出で得られたデータを暗号モジュールに送信し、次いで、暗号モジュールは遠隔バイオメトリック検証モジュールから多様化モジュールＶＤを受信したあとに、このデータに関係する暗号化操作を暗号アルゴリズムのパラメータに基づいて行う。バイオメトリック検証モジュールはバイオメトリックセンサ１の作動時に作動される。
【００３１】
検証モジュールＶはさらに、プライベートキー、すなわち公開キー暗号アルゴリズムで使用される秘密、すなわちパラメータＰＲＩＶｄＶ（プライベートキーの名称がＰＲＩＶｄＶの場合）を記憶する不揮発性メモリ２０１と組み合わされた暗号モジュール２００を含む。
本発明および本発明の全ての実施の態様では、バイオメトリック入力モジュールにいかなる秘密も記憶されていない。このバイオメトリック入力モジュールは公共の建物に設置することができるモジュールであり、秘密を保持するバイオメトリック検証モジュールＶに通信網Ｒを介して接続される。
【００３２】
図３の概略図は本発明の方法を実行する認証システムを示している。
図４の概略図からわかるように、本発明の方法は認証システムを設置するように完全に適合されており、このシステムでは複数の独立した、遠隔のバイオメトリック入力モジュールＳを通信網を介して単一の所定のバイオメトリック検証モジュールＶに接続することができる。
【００３３】
すなわち、本発明によって（バイオメトリック入力モジュールおよびユーザーに対して）バイオメトリック検証を局所的に実施する必要がなく、バイオメトリック認証／識別方法を実行することができ、バイオメトリックデータの盗難の発生および再生の危険がなく、秘密の暗号要素をバイオメトリック入力モジュールに入れる必要がない。
例えば、図４に示すような単一の集中型バイオメトリック検証モジュールに接続された複数のバイオメトリック入力モジュールを有するバイオメトリックアクセス制御メカニズムが可能である。
例として、物理的なアクセスポイント（建物のドア等）または論理的アクセスポイント（コンピュータサーバー等）の開閉に適用されるアクセス制御サービスを考えることができる。
【図面の簡単な説明】
【図１】本発明による、保護された認証方法の実行を概略的に示す。
【図２】バイオメトリック入力モジュールおよび遠隔バイオメトリック検証モジュールで本発明方法を実行するための実行図を示す。
【図３】本発明によるバイオメトリックデータ認証モジュールを示す。
【図４】本発明の方法を実行する認証システムの変形例を示す。
【図１】
2004501458.tif 000003
【図２】
2004501458.tif 000004
【図３】
2004501458.tif 000005
【図４】
2004501458.tif 000006
【国際公開パンフレット】
2004501458.tif 000007
2004501458.tif 000008
2004501458.tif 000009
2004501458.tif 000010
2004501458.tif 000011
2004501458.tif 000012
2004501458.tif 000013
2004501458.tif 000014
2004501458.tif 000015
2004501458.tif 000016
2004501458.tif 000017
2004501458.tif 000018
2004501458.tif 000019
2004501458.tif 000020
2004501458.tif 000021
2004501458.tif 000022
2004501458.tif 000023
2004501458.tif 000024
2004501458.tif 000025
2004501458.tif 000026
2004501458.tif 000027
2004501458.tif 000028
【手続補正書】
【提出日】平成14年3月11日(2002.3.11)
【手続補正１】
【補正対象書類名】明細書
【補正対象項目名】特許請求の範囲
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項１】
検証モジュールに対するいかなる秘密キーも保持していない少なくとも１つのバイオメトリックデータ入力モジュールによって暗号化されたバイオメトリックデータの伝達を含む安全なバイオメトリック認証方法であって、ａ）  バイオメトリックデータ入力モジュールでは、
ユーザのデータを入力し、
このデータを多様化値と連結し、
連結したデータを暗号化し、
この暗号化されたデータを検証モジュールに伝送し、
ｂ）  検証モジュールでは、
受信したデータを唯一の秘密キーによって解読し、暗号化の際に所定の多様化値が考慮されたことを検証することができ、
検証モジュールによってバイオメトリック認証を実行するたびに、別々の多様化値が生成される
ことを特徴とする安全なバイオメトリック認証方法。
【請求項２】
多様化値が検証モジュールによって生成され、バイオメトリックデータ入力モジュールに伝達されることを特徴とする請求項１に記載の安全なバイオメトリック認証方法。
【請求項３】
多様化値が入力モジュールおよび検証モジュールによって生成されることを特徴とする請求項１に記載の安全なバイオメトリック認証方法。
【請求項４】
多様化値がランダムデータ要素であることを特徴とする請求項１〜３のいずれか一項に記載の安全なバイオメトリック認証方法。
【請求項５】
多様化値が計数の結果であることを特徴とする請求項１〜４のいずれか一項に記載の安全なバイオメトリック認証方法。
【請求項６】
多様化値が時間データ要素（日付、時間）であることを特徴とする請求項１〜５のいずれか一項に記載の安全なバイオメトリック認証方法。
【請求項７】
暗号化アルゴリズムが公開キー暗号化アルゴリズムであることを特徴とする請求項１〜６のいずれか一項に記載の安全なバイオメトリック認証方法。
【請求項８】
検証モジュールの公開キーが、各認証要求ごとに前記検証モジュールによって入力モジュールに伝達されることを特徴とする請求項７に記載の安全なバイオメトリック認証方法。
【請求項９】
公開キーがバイオメトリックデータ入力モジュールに記憶されることを特徴とする請求項７または８に記載の安全なバイオメトリック認証方法。
【請求項１０】
入力モジュールに記憶されたキーが証明証の検証キーであり、前記証明証が検証モジュールの公開キーでありかつ検証モジュールによって入力モジュールに伝達されることを特徴とする請求項７〜９のいずれか一項に記載の安全なバイオメトリック認証方法。
【請求項１１】
暗号化アルゴリズムが秘密キー対称アルゴリズムであることを特徴とする請求項１〜７のいずれか一項に記載の認証方法。
【請求項１２】
秘密キーが入力モジュールによって生成されることを特徴とする請求項１１に記載の認証方法。
【請求項１３】
秘密キーが非対称システムによって暗号化され、暗号化の結果が検証モジュールに伝達され、検証モジュールがバイオメトリックデータを解読することができることを特徴とする請求項１１に記載の認証方法。
【請求項１４】
いかなる秘密キーも保持していないバイオメトリックデータ入力モジュールと、バイオメトリックデータ検証モジュールとを備えるバイオメトリックデータ認証システムであって、入力モジュールが、バイオメトリックデータを暗号化するための暗号操作を実行する手段と、請求項１〜１３のいずれか一項に記載の各暗号操作ごとに異なる多様化値を導入する手段とを含むことを特徴とするバイオメトリックデータ認証システム。
【請求項１５】
多様化値が入力モジュール自身によって生成されるか、あるいは検証モジュールによって出力されることを特徴とする請求項１４に記載のバイオメトリックデータ認証システム。
【請求項１６】
バイオメトリックデータ検証モジュールが、通信網を介して受信した暗号化されたバイオメトリックデータを、前記検証モジュールのみが保持する秘密キーを用いて解読するための暗号操作を実行する手段を含み、当該バイオメトリックデータは多様化値に連結されており、この多様化値は請求項１〜１３のいずれか一項に記載の各暗号化バイオメトリックデータ要素ごとに異なることを特徴とする請求項１４または１５に記載のバイオメトリックデータ認証システム。
【請求項１７】
バイオメトリックデータ検証モジュールが通信網によって複数のバイオメトリックデータ入力モジュールに接続されることを特徴とする請求項１６に記載のバイオメトリックデータ認証システム。
【請求項１８】
多様化値が検証モジュール自身によって生成されることを特徴とする請求項１６または１７に記載のバイオメトリックデータ認証システム。
【請求項１９】
バイオメトリックデータ検証モジュールが安全でないまたは保護されていない通信網によってバイオメトリックデータ入力モジュールに接続されることを特徴とする請求項１６〜１８のいずれか一項に記載のバイオメトリックデータ認証システム。
【国際調査報告】
2004501458.tif 000029
2004501458.tif 000030
2004501458.tif 000031
2004501458.tif 000032
2004501458.tif 000033
2004501458.tif 000034