(57)【要約】【課題】簡単で、高い信頼性を保ちつつ、身分を証明・保護する。【解決手段】個人の生物測定データ及び身元情報をＴＩＡに記憶しておく。ＴＩＡは、個人に関する身元情報のデジタル証明を生成するために、デジタル署名し、該デジタル証明は、個人の名前、誕生日及び誕生地から成る身元情報と、個人の生物測定データの記憶場所を示すＵＲＬ、及び関連するハッシュを含んでいる。身分証明は、ＴＩＡに一意的な名前のファイルとして記憶され、また、該ファイル名を含んでいるハッシュコードを計算して、該ハッシュコードも記憶される。これにより、遠隔地の承認されたエンティティから、身分証明へのアクセス可能となる。【選択図】図１
2007282281.tif 000002
【特許請求の範囲】
【請求項１】
遠隔地からアクセス可能な、複数の個人について認証する身分証明局（ＴＩＡ）から、電子的な身分証明を生成する方法において、該方法は、
（ａ）前記ＴＩＡに、生物測定データ及び身元情報を自動的に受信して検索可能に記憶するよう構成された確認用のデータ記憶手段を提供するステップと、
（ｂ）身分証明を要求する個人から取得されるべき生物測定データの最小組を識別するステップであって、前記生物測定データが１又は複数の一意的な物理的識別子を構成し、前記最小組に含まれる前記物理的識別子が、顔面画像特徴データ、虹彩走査データ、網膜走査データ、声紋データ、ＤＮＡデータ、足跡データ、及び指紋データのグループから選択された少なくとも１つである、ステップと、
（ｃ）生物測定データの前記最小組に対応している、第１の個人の所定の生物測定データを、前記ＴＩＡへ提出するステップと、
（ｄ）前記第１の個人の名前、誕生日、及び誕生地からなる所定の身元情報を、前記ＴＩＡへ提出するステップと、
（ｅ）前記ＴＩＡの前記データ記憶手段に記憶された生物測定データの検索を行って、前記第１の個人の生物測定データが前記データ記憶手段に既に記憶されているかどうかを検出するステップと、
（ｆ）前記第１の個人が前記データ記憶手段に記憶されている生物測定データを有していない場合、将来の身分判定のために、前記第１の個人の生物測定データを前記第１の個人の身元情報とともに前記データ記憶手段に記憶するステップと、
（ｇ）前記第１の個人の生物測定データをハッシュして、前記データ記憶手段に記憶されたデータを変更するための権限なない試みの検出を許可するステップと、
（ｈ）前記第１の個人に関する身元情報のデジタル証明を生成するステップであって、前記デジタル証明は、前記ＴＩＡによってデジタル署名されており、前記デジタル証明は、i)前記第１の個人の名前、誕生日及び誕生地から成る身元情報と、ii)前記所定の生物測定データの記憶場所を示すウエブアドレス、ＵＲＬ又は位置データ、及び関連するハッシュを含んでいて、承認されたエンティティによる前記身元証明への遠隔地からの適正なアクセスを許可することができるようにする、ステップと、
（ｉ）前記身分証明を、前記データ記憶手段における一意的な名前を有するファイルに記憶するステップと、
（ｊ）前記ファイルの一意的な名前を含んでいるハッシュコードを計算して、該ハッシュコードとともに前記ファイルを記憶するステップと
からなることを特徴とする方法。
【請求項２】
請求項１記載の方法において、該方法はさらに、
（ｋ）上記身分証明を、読むことが可能な文書として印字するステップ
を含んでいることを特徴とする方法。
【請求項３】
請求項１記載の方法において、該方法はさらに、
（ｅ’）前記第１の個人の生物測定データが、以前の識別情報生成プロセスにおいて、前記データ記憶手段に既に記憶されているかどうかを判定し、記憶されている場合に、前記第１の個人についての以前の身元証明を指定するステップと、
（ｋ）前記第１の個人の前記以前の身分証明を取り消すステップと、
（ｌ）更新された生物測定データをハッシュし、該ハッシュされた生物測定データを以降のチェックのために記憶するステップと、
（ｍ）新しいエイリアスである新しい誕生日又は新しい誕生地の情報を、前記第１の個人の身分証明に追加して、前記第１の個人の身分証明の情報を更新するステップと、
（ｎ）既に記憶された全てのエイリアスと生物測定データの現在の存在位置又はＵＲＬ情報とを含む新しい身分証明を生成するステップであって、該身分証明には、生物測定データのハッシュが生物測定データのファイル名を表すために含まれている、ステップと、
（ｏ）前記新しい身分証明を、それ以降において、特権を付与するために使用するために記憶するステップと
を含んでいることを特徴とする方法。
【請求項４】
請求項１記載の方法において、該方法はさらに、前記ＴＩＡに記憶された身分証明にアクセスするステップを含み、該アクセスするステップは、
（ｋ）前記ＴＩＡに対する代理人として指定された第１の委託特権証明局（ＴＰＡ）を提供するステップと、
（ｌ）前記第１のＴＰＡについてアクセス権を確立して、該ＴＰＡが前記データ記憶手段に記憶された身分証明にアクセスできるようにするステップと、
（ｍ）前記身分証明の身元情報及び生物測定データは、身元を有する個人へ特権を付与するプロセスにおいて、許可された特権保持者によってのみ、前記第１のＴＰＡにおいてアクセス可能であって、特権を要求する個人からの公開キー及び秘密キーを必要としない
ことを特徴とする方法。
【請求項５】
請求項４記載の方法において、前記ＴＩＡは非限定数のＴＰＡをサポートし、これらＴＰＡは、前記ＴＩＡの身分証明に依存して、特権を要求する個人の大元の身元及び生物測定データを生成することを特徴とする方法。
【請求項６】
請求項４記載の方法において、該方法はさらに、
（ｎ）前記ＴＰＡにおいて、第１の特権を要求している個人に関する情報を受け取るステップと、
（ｏ）前記ＴＰＡにより管理される第１の特権への前記個人へのアクセスを有効化し、前記ＴＩＡの代理として、前記個人の身分証明及び関連する生物測定データをＴＰＡから検索するステップと、
（ｐ）前記検索された身元及び生物測定データとアクセスが許可されるべき前記特権とが組み合わされている第１の特権証明を生成して、前記ＴＰＡのデータベースに記憶するステップと
を備えていることを特徴とする方法。
【請求項７】
請求項６記載の方法において、前記ＴＰＡは、前記ＴＩＡによって要求された生物測定データの最小組に加えて、第１の特権を要求する前記個人から、別の生物測定データの収集を要求することを特徴とする方法。
【請求項８】
請求項７記載の方法において、前記別の生物測定データの収集は、該別の生物測定データを使用する他のＴＰＡ又は当該ＴＩＡを必要としないことを特徴とする方法。
【請求項９】
請求項６記載の方法において、前記ＴＰＡは、前記第１の特権証明及び関連する生物測定データを、前記ＴＰＡの前記データベースから、前記特権が許可されるべき１又は複数のサイトに送って、前記第１の特権を要求する前記個人の特権証明及び生物測定データを該サイトに予め配置し、該サイトにおいて、前記特権へのアクセスを許可するために前記特権証明及び生物測定データが使用されるようにすることを特徴とする方法。
【請求項１０】
請求項６記載の方法において、該方法はさらに、
（ｑ）前記特権証明を可視的な書類として印字するステップ
を含んでいることを特徴とする方法。
【請求項１１】
身分証明のためのドキュメント又はバーコードの提示又は保持を必要とせずに、身分証明の要求を許可する方法において、
（ａ）名前、誕生日、誕生地からなる身元証明要求を宣言して、ＴＩＡにあるデータベースに記憶されている名前、誕生日、誕生地の一致検索を可能にし、機械的に読みとり可能な身分証明の一致を得るステップと、
（ｂ）前記身元の撤回がないことを確認した後、前記身分証明を要求した個人の生物測定データと該個人の記憶されたハッシュされた生物測定データとが一致したときに、前記身分証明の要求を有効化するステップと
からなることを特徴とする方法。
【請求項１２】
身分証明のための文書又はバーコードの提示又は保持を必要とせずに、個人からの特権付与の要求を許可する方法において、
（ａ）名前、誕生日、誕生地からなる身元要求を宣言して、ＴＩＡにあるデータベース又は所定の箇所にあるデータベースから転送されたサブセットに記憶されている名前、誕生日、誕生地の一致検索を可能にし、機械的に読みとり可能な識別証明の一致を得るステップと、
（ｂ）前記特権付与の要求の撤回がないことを確認した後、前記特権付与を要求した個人の生物測定データと該個人の記憶されたハッシュされた生物測定データとが一致したときに、前記特権付与の要求を有効化するステップと
からなることを特徴とする方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、一般に、身分を証明・保護する方法と、その保護された身分に基づいて特権を認める手法とに関するものである。特に、本発明は、簡単で、高い信頼性を保ちつつ、身分を証明・保護する方法であって、そのような高い信頼性のある特権を認めるに際し、コストが非常に低いものに関連する。
【背景技術】
【０００２】
実在の身分確認は、公衆の安全・防護を含む、広範囲の用途において、重要になっている。加えて、例えば、運転免許、旅行に関する書類、業務上の取引、様々な場所又は情報へのアクセスなどの特権を適切に与えることを支えるために、個々の身元確認を安全に提供することが、ますます重要になってきている。例えば、パスポート、運転免許証などの書類を作成・保護し、また、様々な特権を与える、洗練された技術が、開発されているが、それらの技術は、サイン、指紋、顔写真、暗証番号、その他、同様の身元確認に基づいており、個人の誤伝又は不適切な特権供与を導き、かつ詐欺行為及び安全崩壊に繋がる、偽造又は不法な改変を防止するように試みられている。近年、世界中で安全に対する関心が高まり、身分・特権窃盗に対する保護の必要性と、正確で信頼のできる個人の身元確認に関する保証の必要性とが、重要になってきている。
【０００３】
個人又は書類の安全な身元確認を提供する１つのアプローチは、書類自体又は付随する身元判断材料から安全な身元情報を見つけることと、その情報が何らかの方法で変更されていないかどうかを判定することであった。このような従来のシステムの一例を挙げれば、ホログラフィー画像を利用する典型的なクレジット・カード、デビット・カード及びチャージ・カードと、カードの磁気ストリップ上のカード保持者情報の暗号化と、取引の是認及び／又はサイン照合を有効にする要求物とである。ラミネート技術、目に見えないインク、組み込まれた磁気ＲＦ検出可能タグ（付け札）、および、組み込まれた超小型スマート・チップはすべて、追加的な保護を提供するために使用されている。しかしながら、これらのシステムの欠点は、差し出されるカード又は書類上に暗号化された情報を信頼する点であり、それらのシステムが洗練された暗号技術を組み込もうとも、このようなカード又は書類がこれらを差し出す個人によって所有されるという事実は、それらが修正、汚染、複製あるいは偽造物に弱いことを意味している。潜在する偽造者が、確認媒体にアクセスすると、いかに安全のレベルが洗練されていようとも、その媒体が改変される可能性がある。
【０００４】
身元確認を安全にする際の最大の失敗は、身元と特権との間の混同であった。例えば、運転免許証は、身元と運転免許とを一体化している。自動車局の焦点は、自動車を操作するために、その人が適切なトレーニングを受け、適切な視力と技能を備えていることを保証することにあり、その次に、身元に焦点があてられる。いくつかの管轄において、必要とされる身元の唯一の証拠が、水中の紙幣と同じくらい非公式なものかもしれない。しかし、運転免許証は、身元確認のためにしばしば使用され、多くの特権を与えられるために要求されるもののすべてである。特権を与える過程と責任から、身元の確立する過程と責任を分離することが、最も重要である。仮に、特権から分離して、身元情報が作成され、維持されると、運転免許証が一時的に保管されたときに、身元情報の紛失を避けることができる。
【０００５】
取引を認証する最近の技術は、例えば、Ｘ．５０９、ＡＮＳＩ  Ｘ．９標準などのデジタル証明書を使用し、これにより、ユーザは、公開鍵暗号を含む暗号技術を通して電子書類及び電子取引を証明することができる。このような証明は、例えば、公開鍵と、個人に対してユニークな身元確認フィールドを含むデータ・セット、又は対応する秘密鍵の実体処理を組み合わせることによって作成される。データ・セットにおける他のフィールドは、例えば、シリアル・ナンバー、発行者の名前、有効期間、題名などの情報を、書類に付随する特権および属性の指標とともに、含んでもよい。デジタル証明書は、一般的なハッシュ関数を用いて、その後に署名されるハッシュ値を生成するように処理されてもよいし、或いは、ユーザの秘密鍵を用いて、デジタル署名を生成するように暗号化されてもよい。その後、電子署名は、証明書に追加される。Ｘ．５０９及びＡＮＳＩ  Ｘ．９標準は、所与のデータ・セットからユニークな電子署名を生成するハッシュ関数を組み込み、署名済みの証明書が信頼された認証局（ＣＡ）によって署名だけされるように要求する。
【０００６】
このようなデジタル証明書は、電子取引を証明する際に価値があるが、人間の取引を証明することができない。というのは、それらは、取引の中で使用される秘密暗号鍵の所有を、単に証明するだけだからである。秘密鍵は、物理的に、コンピュータ又は記憶装置に記憶されるので、秘密鍵は、鍵に関する実体と物理的に関連していないが、その代わり、グループ又は組織に割り当てられるかもしれない。秘密鍵は、信頼のない場所に物理的な媒体に記憶され、そのような鍵を保護をするロック機構も忘れたれているため、物理的な紛失、窃盗または破壊の影響を受ける。それゆえ、秘密鍵が、デジタル証明書の弱点となる。
【０００７】
身元確認する書類を証明するもう１つの技術は、例えば、指紋、声紋、写真、アイ・プリントのような生物測定情報であって、過去にパスポートその他の書類に記録され、書類の持参者が身元の証明を求め、或いは特権を探すときに、データベースに記憶されている情報と比較できるものを使用する。このような生物測定情報は、暗号化され、身元書類上に２次元のバーコードで記憶され、書類の読取り装置は、その情報が、その書類を運び又は提示する人と正確に一致するかどうかを確認するために使用される。加えて、書類（例えば、パスポート）上の写真は、マッチング・アルゴリズム、例えば個々の持参者の身元を確認するアルゴリズムを使用して、「要注意リスト」の中の写真と自動的に比較される。このように、例えばこのようなシステム内に、生物測定データが、データベースに予め記憶される。その後の取引は、このユーザの物理的特性から生成される生物測定データを利用し、これは、書類又は他の証明製品にその後追加され、予め記憶された生物測定データとの比較によってそのユーザを証明するために、後に使用されてもよい。生物測定の比較に１点にまとめることは、一般的であり、その結果、比較は、特権のポイント（特権が与えられる地点ないし場所：ＰＯＰ:point of privilege）からの生物測定の特徴を、そこで比較が行われる中央データベースに転送することによって実行される。しかしながら、それらのシステムは、中央データベースの操作において、生物測定の代用又は改変の問題を取り扱っていない。また、これらのシステムは、特権の価値に基づく複数のアルゴリズムを提供することによって、保証の異なるレベルを提供するという柔軟性がない。このような柔軟性は、生物測定比較を中央データベースから特権のポイントへ移行することによって、単に実行することができる。
【発明の開示】
【発明が解決しようとする課題】
【０００８】
従来の技術は、かなり改善されてきたが、問題は依然として存在する。というのは、印刷された書類を使用して、与えられる特権又は認証と個人の身元とを安全に結びつける手段が、現状では存在しないからである。この印刷された書類の一例は、空港において、航空会社ターミナルへのアクセスを個々に与える旅行日程表である。空港は、旅行日程表上の情報（フライト情報を含んでいる）が、本物であるかを知る方法がない。また、その書類を保持する人の身元を確かめるメカニズムも存在しない。というのは、上述したように、個々がその書類を運んでいるという事実は、変更に弱いということを意味している。
【０００９】
別の例は、運転免許証のような認可書を与えることである。例えば、写真、指紋などの生物測定情報を物理的に許可書類に含ませるために、個性が人に現れていなければならず、また、変更対抗技術が、物理的な許可書を保護するために使用される。しかしながら、この生物測定の収集は、それ自身、身元証明を提供せず、ユーザが所持する書類は、証明を提供しない。なぜならば、このような書類は、非証明元によって生成されているからである。例えば、すべて異なる身元情報で、個人が複数の州からそれぞれ運転免許証を得、同じ州から複数の運転免許証を得ることができる。例えば、パスポート、社会安全カード、クレジット・カードなどの書類は、すべて偽造され得る。なぜならば、その書類と、その書類の使用を要求する人との間を絶対的に結びつけるものがないからである。
【課題を解決するための手段】
【００１０】
本発明は、暗号化された身元記録上で、人の身元と参照用の生物測定とを安全に結びつける手続きに向けられている。本発明の好ましい形態において、身元記録は、印刷可能な（或いは印刷された）書類であり、その記録は、様々な形で行われることが理解でき、例えば、本発明に必要とされるデータを記憶可能な、メモリ・チップ又は他の固定メモリ記憶手段を含む、カードである。しかしながら、便宜上、身分記録は、ここで、身分記録として、或いは印刷可能な身分書類として呼ばれる。この身分記録は、人の身分と参照用の生物測定及び特権の所有者に認められた特権セットとを結びつける、派生的な印刷された身分書類を生成するために使用することができる。
【００１１】
本発明によれば、本発明の手続きを組み込む安全システムの使用を望む人は、まず、証明可能でユニークな身分を用意しなければならず、次に、身分証明書と遠隔地で安全で信用のある場所で保管するための参照用生物測定とを生成するめに、適切な生物測定情報（例えば、デジタル写真、虹彩ないし網膜スキャン、又は他のユニークな物理的識別）を提出しなければならない。この遠隔地は、安全にデータを保管できる施設を持つ、身分証明機関、組織、或いは認証された個人（以下、信用されている身分機関（ＴＩＡ:Trusted Identity Authority）という。）によって維持されている、例えば、コンピュータ・データベースとすることができる。このデータベースは、永久であるが、証明当事者が正確で信頼のある情報を持つデータベースを利用することを保証するために、好ましくは周期的に更新される。
【００１２】
本発明の第１の特徴は、身分が、信用されている身分機関（ＴＩＡ）によって最初に確立され、特権が、信用されている特権証明機関（ＴＰＡ:Trusted Privilege Authority）によってその後に確立されるので、身元或いは特権の何れかの受取人に、公開鍵及び秘密鍵を発行する必要がない。最初の身元を作成する際の全体の焦点は、プロセスの過程において集められ、記憶された、個人の身元と個人の生物測定との正確な結合を提供することである。個人に要求する身元は、ＴＩＡの条件を満たすことによって確立される；即ち、その人は、存在していること（その人が産まれ、未だに死んでいないこと）が示され、自分自身をＴＩＡに示す個人が実際にその人であると証明されなければならない。幸運にも、この相関に含まれる問題を単純化する、多くの商用・政府データベースが、存在する。一度、個人の身元が確立されると、その後、その身元は、窃盗を考慮して、将来の要求に対して利用できなくなる。
【００１３】
身元調査プロセスが完了すると、身元証明書及び関連する生物測定が作成され、ＴＩＡデータベースに永久に記録され、その証明書は、機械読み取り可能なバーコードによって暗号化されて、身元記録（例えば、印刷可能な身元書類であって、現存する身元書類のすべてに取り付けるように印刷されているもの、或いは、要求している人へ渡されるもの）が作成される。その身元証明書は、暗号で安全な証明書（例えば、Ｘ．５０９証明書）であって、要求している個人と関係のある身元確認データを含んでいる。従って、身元証明書は、参照用の生物測定データ（例えば、写真、虹彩、指紋、など）によって、身元確認テキスト資料（例えば、要求している人の名前及び住所、誕生日、社会保障番号などの識別番号、ＴＩＡが要求するその他のデータ）を組み込むことができる。その識別番号は、身元証明書の生成の後に記憶される証明書に対してポインタとして役に立つことができる。また、識別番号は、暗号法のハッシュ・データを、ＴＩＡにより提供される暗号化されたサイン（署名）とともに、含むこともでき、この結果、記憶される身分証明書は、安全性に関して複数のレベルを組み込むようになる。
【００１４】
ＴＩＡデータベースに自分の身元証明書が記憶されている個人は、特権（例えば、運転免許証、パスポート、航空旅行日程表、など）を請求するように求め、その請求を、信用されている特権証明機関（ＴＰＡ）に提示する。このＴＰＡは、ＴＩＡの代理人であってもよく、例えば、ＴＩＡデータベースにアクセスできるものである。
【００１５】
特権に対する個人の権利を有効にした後、ＴＰＡは、その個人の身元証明書及び関連する生物測定を検索し、検索された身元と生物測定とを結びつける新しい証明書を生成する。その特権証明書は、その後、安全なＴＰＡデータベースに記憶される。そして特権証明書は、印刷可能で、機械読み取り可能な２次元のバーコードであって、特権書類上に印刷され、或いは、要求者に渡されるバーコードを提供するために、暗号化される。さらに、特権授与者（ＴＰＡ）は、特権証明書及び関連する生物測定を、特権が与えられるサイトで、自身のデータベースからサテライト・コンピュータに送ることもできる。この一例は、特権証明書及び測定生物を、ある空港から出発しようとする全ての人のために、ある空港からサテライト・チケット・カウンタ・コンピュータにその空港自身で送る。
【００１６】
特権証明書は、例えば、２次元のバーコードを含む、印刷された航空便旅行日程表であったり、或いは、バーコード印刷され、身分書類（例えば、パスポートなど）に取り付けられていてもよい。その特権書類は、それを（書類保持者に）、直接的に、或いは、ファクシミリ、郵便、電子メール、その他、２次元バーコードを正確に且つ信頼して伝送できる伝送媒体の何れかによって要求した人に、渡されてもよい。このような方法で生成された特権書類の多くは、電子メールで受取人に送られ、家庭コンピュータのプリンタで印刷される。或いは、ユーザは、特権のポイントで、即ち、航空チケット・カウンタでバーコードが組み込まれたチケットを購入することにより、その文書を単に手に入れることもできる。
【００１７】
身元及び特権を提供する目的でその書類を使用することを望む文書保持者は、その書類を、特権のポイントで（ＰＯＰ:Point of Privilege）、特権を与え、個人を確認する個々（代理人）に対して提示してもよい。先の例において、代理人は、保持者から、特権書類（この場合、機械読み取り可能な２次元バーコードを含む航空旅行日程表）を受け取る、航空会社カウンタのチェックイン代理人であってもよい。その後、チェックイン代理人は、特権データベースに記憶されている保持者に関する生物測定情報への包含されたポインタを含むバーコードから、身元証明書情報を抽出するために、そのバーコードをスキャンすることによって、その書類を確かめる。また、バーコードのスキャンは、問い合わせの書類に関係する情報（例えば、フライト情報と生物測定の包含された暗号ハッシュ）を検索する。
【００１８】
受け取り代理人の場所にあるコンピュータ端末は、バーコードからの情報を利用して、ＴＰＡデータ記憶コンピュータにアクセスし、その端末に表示するために、記憶された生物測定情報を検索する。その後、その場所のコンピュータ端末は、データベース・コンピュータから検索されたデータの暗号ハッシュを計算し、それを、書類上のバーコードから検索されたハッシュと比較する。そのハッシュ署名が同一である場合、代理人は、検索した情報も、バーコードも、変更（改竄）されていないと確信する。その後、代理人は、その書類が発行された本人を確認するために、検索した生物測定を保持者と比較する。すべてのチェックが肯定である場合、次に、チケット代理人は、保持者が書類を発行された人であり、即ち正しい人であることを確信させられる。生物測定データが、ＴＩＡによって最初に収集され、ＴＰＡによって任意に増大され、代理人システムに転送されるため、生物測定データの比較は、与えられている特権によってセットされる標準に従うであろう。例えば、いくつかの特権は、ＰＯＰで、記憶された写真と文書保持者との視覚による比較だけで、与えられるかもしれない。他の代理人システムは、ＰＯＰで利用可能な自動生物測定比較装置を使用することもできる。
【００１９】
本発明によれば、生物測定セットは、中央で、全体としてプライベートで、安全なデータベース内のすべての身元証明書に暗号法で結び付けられており、データは、特権要求プロセスにおいて、個人が自分の身元を確認するときに検索されるだけである。中央に位置する身元及び生物測定データは、身元を所有する個人により要求された特権を与えるプロセスにおいて、認可された特権所有者によってアクセスされるだけである。中央に位置するデータは、証明書それ自身に包含される暗号ハッシュによって保護されており、その結果、データが、遠隔地で又は伝送中に不正に改変される場合、照合は、失敗することになる。２次元バーコードは、Ｘ．５０９証明書上の情報を暗号することが可能であり、例えば、破ることのできない数学的なコードによって保護されているため、本発明によって、データの完全性又は適切な証明書の安全性に影響を及ぼさないで、簡単に生成し、送信し、必要であれば置換するために、個々の証明書データを、印刷し、又はファクシミリその他の通信システムで送信することができる。どんな種類の秘密鍵あるいは公開鍵も、身分あるいは特権を与えられる人によって、あるいはその人のために、保持されるためには要求とされない。これにより、公開鍵に必要な基本的施設と比べて、システムのコストを非常に低くすることができる。
【００２０】
前述した様に、本発明は、特権の授与者に、すべての授与者に必要な同じ標準を必要とさせないで、特権の安全性を増加させるための追加的な生物測定を、簡単に且つシームレスに追加させる個人認証を行うためのプロセスを提供する。
加えて、本発明は、プライバシーに敏感なデータ又は公の記録の一部でないデータを含まない、身元及び特権記録を作成する安全なシステムを提供し、また、処理される危険がなく、安くて（紙のみ）、偽造し難い書類を提供し、さらに、リモート・データベースに記憶されている生物測定の不正な変更検知を含むすべてのケースにおいて、紙の書類の不正な変更を検知する組織な方法を提供する。さらに、本発明は、ネットワーク故障がある場合にシステムが機能することを可能にするために、どの生物測定データが、予期された特権のポイントで予め位置することができるプロセスを提供する。
なお、本発明における、前述及び追加的な目的、特徴、並びに、利点は、図面及び以下の実施形態から、当業者に理解できる。
【発明を実施するための最良の形態】
【００２１】
本発明の安全な身分・特権システムのより詳細な説明を以下にする。図１は、記録を（好ましくは、信頼のある身元保証システムに結合されている暗号的な安全情報を含み、身元書類として印刷される、機械読み取り可能なフォーマットで）作成する手順を示すブロック図である。本発明のシステム及びプロセスは、書類の証明、及び／又は、書類持参人の認証を必要とする、広範囲の用途に適用できるが、本発明は、基本的な概念を示すために、そのような用途の２つだけに言及することによって、ここで説明されている。
【００２２】
本発明を例示する第１の用途は、持参人を証明するための記録（例えば、印刷された書類）を作成するプロセスである。この基礎書類は、いかなる特権も証明しないが、第２の用途を可能にするメカニズム（持参人の身元確認と特権の認可とのための印刷された書類（例えば、パスポート、運転免許証、航空チケット、クレジット・カード、など）を生成するプロセス）を提供する。本発明のプロセスが、従来の既製の装置を利用しているけれども、その装置は、本発明の安全システムを作成するために、ユニークな手法で使用されていることが理解される。
【００２３】
そのプロセスの第１のステップは、図１のブロック１００に図示されており、そのシステムは、本発明の安全システムに参加するためにデータベースへの身元エントリを要求する個人（図３の１０２）によって、信頼されている身元機関（ＴＩＡ）で開始される。ブロック１１０に図示されるステップにおいて、個人の身元要求は、その信頼された機関（例えば、企業、グループ、政府機関、個人など）で確立される。その信頼された機関は、データの身元を確認するための、安全なシステムの一部として、管理され、永久的な参照用データベース又はレポジトリであって、要求する各個人にユニークで、個人認証の目的の及びシステムに参加する個人に対して正確に特権を発行する目的の情報を提供するために照会に応答するデータベース又はレポジトリを提供し、維持する。好ましくは、個人に関する身元情報は、図３の商業上入手可能な装置１１２によって収集された生物測定データを、１１４で図示される商業上入手可能な身元データベース１１４の使用から得られ、その使用によって有効となる他の身元情報（例えば、要求者の名前、住所、誕生日及び誕生地など）とともに含む。本発明の好ましい形態において、生物測定データは、写真であるが、写真とともに、又は写真に代えて、指紋、足形ないし足紋、虹彩スキャン、網膜スキャン、ＤＮＡ情報などを含むこともできる。
【００２４】
収集された情報は、ＴＩＡコンピュータ１１６に提出され、コンピュータ１１６は、受け取ったデータとＴＩＡデータベース１１８内の存在する身元情報とを比較する。提出された身元が、存在する身元と同じである場合、ブロック１２０に示すように、提出されたデータは、身元情報の盗難を防ぐために、存在する生物測定又は身元証明書に対して生物測定的にチェックされる。提出された身元が更新である又は認証される場合、「署名（サイン）」が、集められたデータに追加され、新しいデジタル身元証明書が、例えば、Ｘ．５０９標準を使用して生成される（ブロック１２０）。好ましくは、追加された署名は、暗号法の「ハッシュ」形式であり、集められたデータから派生し、またそのデータに対応している。この署名された暗号ハッシュは、集められたデータの完全性を保護する。ハッシュ計算は、そのデータをユニークに表す番号を計算するために、標準ハッシュ関数を使用して実行される。その後、この番号は、署名を提供するためにＴＩＡによって暗号化される。このデータは、ハッシュ及び署名とともに、要求する個人にユニークな身元証明書を構築する。
【００２５】
その後、ユニークな身元証明書は、有効な身元証明書の恒久的なソースを提供するために、信頼される身元機関データベース（安全なコンピュータ１１８にすることが可能）に記憶される（ブロック１３０）。この身元及び関連する生物測定は、ブロック１２０に示されるように、有効な生物測定及び身元証明書の恒久的なソースを提供するために、信頼される身元機関データベース（安全なコンピュータにすることが可能）に記憶される（ブロック１３０）。好ましくは、記憶された情報は、最新の情報を保証するために、個人によって定期的に更新されるが、記憶レポジトリは、システムの使用を規制する権限を許可する、信頼される身元機関によって管理される。例えば、その機関は、記憶されたデータへのアクセスが、所定の時間で自動的に終了することを決定し、或いは、その機関は、所定のイベント（例えば、個人の死亡）の発生が起こった際に、記憶された証明書を取り消すことができる。信頼される身元機関は、個人の死亡又は身元の盗難を表示するために、Ｘ．５０９身元証明書の取り消しを使用することもできる。なぜならば、身元証明書は、取り消しステータスのリモート・チェックによる各使用で有効にされなければならないからである。身元証明書を生成した後（ブロック１２０）、証明書は、暗号化され（ブロック１３２）、機械読み取り可能で、印刷可能な２次元身元バーコードを作成することもできる（ブロック１３２）。そのバーコードは、身元記録を提供するために記憶されることができ、或いは、印刷されたバーコード１４６を運ぶ身元書類１４４を作成するために、プリンタ１４２（図３）によって、印刷されてもよい（ブロック１４０）。この書類は、特権が要求されたとき、身元情報を手入力することなく、身元を確立することに役に立つ。
【００２６】
ブロック１５０に示したように、次のステップは、システムに参加している個人であると自称する要求者１５２（図４）が、代理人、又は、信頼されている身元機関によって認証された信用されている特権証明機関の販売代理人からの特権を要求するときに、起こる。このような状況において、要求者の身元は、特権（例えば、パスポートの付与、航空チケットの購入）が与えられる前に、ＴＰＡの条件に確立（確認）されなければならない。その要求は、代理人のローカル・コンピュータ１５４（図４）を介してＴＩＡデータベースにアクセスする、代理人又は販売代理人（信用されている特権証明機関（ＴＰＡ））に提示される。このように、例えば、信頼されている身元機関（ＴＩＡ又はＷＡ（国際航空））が、連邦航空局（ＦＡＡ:Federal Aviation Administration）のような政府機関である場合、代理人（ＴＰＡ）は、要求人に対して航空チケットを準備する際に、ＦＡＡによりデータベース１１８の使用を認可された旅行代理人であり得る。もう１つの例において、信頼されている身元機関は、法人であり得り、この場合、代理人は、資格を持つ個人に対して安全な場所へのアクセスを与えることを課された法人の従業員である。また、他の例は、当業者において明らかであろう。
【００２７】
要求された特権を与える前に、ブロック１６０の中で示されるように、ＷＡ代理人は、要求する人の特権への権利を有効にしなければならない。これを行うために、代理人は、それに包含される生物測定付きの、要求人の身元証明書を、ＴＩＡデータベース（ブロック１３０）及びコンピュータ１１８から、安全に取得する。これが検索され、要求する人の身元が代理人の条件に対して確認されると、ブロック１７０で示されるように、代理人は、ＷＡを代表して、要求された特権を与える。身元の確認（証明）は、例えば、ＴＩＡデータベースから検索された生物測定（例えば、写真）と、要求する人との比較である。
【００２８】
望むのであれば、信頼される特権証明機関は、ブロック１７２で示すように、厳格な身元チェックをするために、検索された身元証明書によって提供されるデータに加えて、身元確認情報又はその他の情報を要求することもできる。この場合、ＴＰＡ又はその代理人は、要求人に、追加的な生物測定又は他の身元確認情報（図４中の符号１７４）を、与えられた場所で或いは特権のポイント（ＰＯＰ）で要求する責任がある。これにより、その場所で所望の安全性のレベルを与えることができる。この追加的なレベルが満たされたとき、ブロック１７０で図示されるように、特権が付与され、ＴＰＡは、暗号法的な安全な特権証明書（Ｘ．５０９標準を使用して暗号化されている）を作成する。この特権証明書は、ＴＰＡコンピュータ１８２（図４）に含まれる、信頼される特権証明機関（ＴＰＡ）データベースに記憶され（ブロック１８０）、要求された特権に関連する情報とともに、与えられた個人の身元を確認する情報を組み込む。例えば、代理人が、要求する個人に対して旅行日程表を生成した場合、特権証明書は、ＴＩＡデータベースから検索された身元証明書への参照とともに、旅行情報を含み、また、記憶されたデータ（暗号化された署名を含む）と、生物測定データと、その他のデータ（ブロック１８０の記憶場所に含まれている）とへのポインタを組み込んでいる。信頼されている特権証明機関のそれぞれは、ブロック１８０の中で示されているような、１つ又はそれ以上のＴＰＡデータベースを維持してもよい。
【００２９】
ブロック１７０において生成される特権証明書に含まれるデータの完全性は、その証明書の中に、署名されたデータのデジタル・ハッシュを含むことと、ボックス１８２で示されるように、特権証明書を機械読み取り可能な２次元バーコードに暗号化することと、バーコードを書類或いは他の恒久的な検索可能な記録に挿入するように、この記録を記憶することとによって提供される。例えば、完成した特権書類は、ブロック１９０で図示されるように、特権書類がプリンタ１９２（図４）に供給されることによって（このとき、旅行日程表は、要求する個人に対して特権書類１９４を作成するために印刷される。）、或いは、リモート印刷のために個々によって送られることによって、その後に要求人に渡される旅行日程表である。
【００３０】
本発明の好ましい形態によれば、システムは、ＴＰＡデータベース１８２に記憶される特権データを、特権が与えられる場所に位置するサテライト・コンピュータ１９６に届けるために用いられる。これは、例えば、データが用いられる場所で記憶されるように、データベースを物理的に分割することによって実行される。特権データは、それぞれの空港で、特権書類に基づいて搭乗権を与えるサテライト・コンピュータに物理的に記憶される航空機飛行特権を含むこともできる。
【００３１】
特権証明書を使用するために、暗号化された証明を含む記録ないし書類１９４を保持する個人１９８（図５）は、特権のポイント（ＰＯＰ）に書類を提示する。その書類が、証明の使用目的で提示されたとき（例えば、パスポートのケースのような場合）、或いは、与えられた特権の行使の目的で提示されたとき（例えば、図２のブロック２００で図示されるように、旅行書類が、航空チケット・カウンタのような特権のポイント（ＰＯＰ）に提示されたとき）、受取代理人は、ブロック２１０に示されるように、通常のバーコード・スキャナ２１２を使用してその書類のバーコードを読み取り、特権証明書データを受取代理人のローカル・コンピュータ・システム２１４に記憶する。その後、ローカル・コンピュータ・システムは、その書類から、バーコード内を含まれる暗号化されたデータを抽出し、証明書内に確保された情報を得る。この情報は、上述したデータを含み、また証明書が発行された個人に対応する特権証明書へのポインタ又は参照を含んでいる。このとき、特権証明書は、図１中のブロック１８０で図示されるような記憶レポジトリ内に、或いは、図２中に図示し、上述したような、対応するサテライト・コンピュータ１９６内に、記憶されている。
【００３２】
ローカル・コンピュータ２１４は、ブロック２３０で図示されるように、満了年月日又は信頼されている特権証明機関（ＴＰＡ）による認可済署名のようなもののための証明書に含まれる情報をチェックすることによって、書類から抽出した特権証明書を有効にし、また、ＴＰＡデータベースをチェックし、特権が無効になったことを示す情報を受信しているか否かを確認する。特権証明書が有効である場合、ローカル・コンピュータ・システムは、ブロック２４０の中で図示されるように、ＴＰＡデータベースへのポインタを解読し、特権証明書と図１中のブロック１８０に関して記述されたプロセスに従って記憶されたその他のデータとに戻す。このデータは、オリジナルのＴＰＡデータベース１８２から、又は、特権が与えられる場所（ＰＯＰ）でサテライト・コンピュータ１９６から、検索することもできる。
【００３３】
特権証明書が与えられた時に予め記憶された生物測定をローカル・コンピュータ２１４で提供するために、組み込まれた生物測定データを含む、参照される情報は、ブロック２４０の中で記述されるように、ブロック２２０のデータベースから検索される。その後、ローカル・コンピュータは、検索された生物測定の暗号ハッシュを再計算し、それを書類内に組み込まれたハッシュと比較することによってその完全性を有効にする。再計算された暗号ハッシュが、その書類のバーコード内に含まれるハッシュと一致する場合、検索されたデータは、有効になり、一致しない場合、レポジトリ内に或いは書類上のバーコード内に記憶されたデータの何れかは、有効でない。それらが一致する場合、ブロック２５０で示すように、書類は、認証される。
【００３４】
代理人又はコンピュータ・オペレータは、その後、与えられた特権が、その場所、又は特権のポイント（書類が提示された場所）に対して適切であるか否かを判定し（ブロック２６０）、そうであるならば、ブロック２７０に示されるように、レポジトリから検索された生物測定は、その書類を提示した保持者と比較される。その比較が肯定である場合、その保持者は認証され、ブロック２８０で図示されるように、特権は、その保持者に与えられる。一方、その比較が否定である場合、特権証明書は、誤って与えられたか、或いは、提示者が、その特権を要求した個人でなく、アクセスは、拒まれる。この比較は、特権を与える代理人の裁量で幅の広い様々な比較技術の使用を可能とするために、代理人の場所（ＰＯＰ）で行われる。生物測定は、圧縮されないで、バーコード上に記憶されているので、比較は、オリジナルの高解像度データを使用して行われ、生物測定を圧縮し、例えば、１台の航空機当たり少なくとも１人の旅客の割合で搭乗を拒む割合で、適切に分類できないシステムと比べて有利である。また、この発明によれば、Ｘ．５０９証明書の有効ルールの保証の下に、デジタル証明書が参照されるときは必ず、証明書は、無効でないとして遠隔的に有効にされなければならない（ブロック２３０）。これは、特権を与える機関が、機関のルールの違反に基づいて、特権を無効する機会を提供する。
【００３５】
特権書類の紛失によっても保持者に困らないことに留意することが大切である。というのは、本発明の特権システムは、例えば、スパーボールのチケット、或いは特定の航空フライトのような、常に特権の記録が与えられるからである。このような状況において、保持者は、ブロック２９０で図示されるように、書類を持たないで、自分自身を特権のポイントに示す。ＰＯＰ（ブロック３００）のオペレータは、その後、サテライトで、信頼されている特権証明機関データベース（ブロック２２０）、又は、オリジナルのデータベース（図１のブロック１８０）に問い合わせて、紛失した特権証明書を回復する。この特権証明書は、ユーザに対して常に、再印刷可能であり、例えば、空港で行われるように、保持者がいくつかの特権ポイントを通過する際に、特に望まれる場合もある。或いは、証明書は、電子的に回復することもでき、上述したように、特権及び身分を抽出して有効にし、生物測定ポインタを使用して生物測定を回復し、ハッシュを使用して生物測定を有効化し、生物測定を使用して特権の要求に対して特権を与える。
【００３６】
本発明は、好ましい実施の形態で記述されているが、当業者であれば、特許請求の範囲に記載される発明の精神及び範囲を逸脱することなく、様々な変形をなし得ることができる。
【図面の簡単な説明】
【００３７】
【図１】身元を確立し、特権を与える本発明のプロセスを図示するフローチャートである。
【図２】個人による特権行使における本発明のプロセスを図示するフローチャートである。
【図３】図１の身元確認プロセスを実行するシステムのブロック図である。
【図４】図１の特権付与プロセスを実行するシステムのブロック図である。
【図５】図２のプロセスを実行するシステムのブロック図である。
【図１】
2007282281.tif 000003
【図２】
2007282281.tif 000004
【図３】
2007282281.tif 000005
【図４】
2007282281.tif 000006
【図５】
2007282281.tif 000007