(57)【要約】      （修正有）【課題】多要素生体認証用のシステム及び対応する方法を提供する。【解決手段】一連の生体計測信号をセンサによって検出するステップ３１０と、所定の生体計測信号列を記憶装置から読み出すステップ３２０と、検出した一連の生体信号を所定の生体計測信号列と、認証プロセッサによって比較するステップ３３０とを含む。検出した生体計測信号と所定の生体計測信号列とが一致すると、認証信号を認証プロセッサによって送信する３６０。【選択図】図３
2017097857.tif 000002
【特許請求の範囲】
【請求項１】
一連の生体計測信号を検出するように構成されたセンサと、
所定の生体計測信号列を記憶するように構成された記憶装置と、
前記センサから受信した前記一連の生体計測信号を、前記所定の生体計測信号列と比較して、前記検出した一連の生体計測信号と前記所定の生体計測信号列とが一致した場合に、認証信号を送信する認証プロセッサと
を備えている認証兼アクセス制御システム。
【請求項２】
前記一連の生体計測信号が、指紋、掌文、または静脈パターン、あるいはそれらの任意の順列のうちの１つによって生成されるように、前記センサが更に規定されている、請求項１に記載の認証兼アクセス制御システム。
【請求項３】
前記認証信号によって、物理的アクセス、電子的アクセスの一方が自動的に実行されるか、情報が自動的に送信される、請求項１に記載の認証兼アクセス制御システム。
【請求項４】
通信インタフェースを更に備えている、請求項１に記載の認証兼アクセス制御システム。
【請求項５】
ロック機構を更に備えている、請求項１に記載の認証兼アクセス制御システム。
【請求項６】
前記認証プロセッサに接続された認証サーバーを更に備え、該認証サーバーは前記所定の生体計測信号列を含む、請求項１に記載の認証兼アクセス制御システム。
【請求項７】
前記センサに結合されたディスプレイを更に備え、前記センサは、前記一連の生体計測信号を、前記ディスプレイ内の任意の位置で検出するように構成されている、請求項１に記載の認証兼アクセス制御システム。
【請求項８】
一連の生体計測信号を、センサによって検出するステップと、
所定の生体計測信号列を、記憶装置から読み出すステップと、
前記センサから受信した前記一連の生体計測信号を、前記記憶装置から読み出した前記所定の生体計測信号列と、認証プロセッサによって比較するステップと、
前記検出した一連の生体計測信号が、前記所定の生体計測信号列と一致した場合に、認証信号を送信するステップと
を含む、認証及びアクセス制御方法。
【請求項９】
前記センサが、指紋、掌文、静脈パターン、またはそれらの任意の順列のうちの１つによって生成された生体計測信号を検出するように構成されている、請求項８に記載の認証及びアクセス制御方法。
【請求項１０】
前記認証信号を送信するステップが、物理的アクセス、電子的アクセスを自動的に許可すること、または情報を送信することを含む、請求項８に記載の認証及びアクセス制御方法。
【請求項１１】
前記検出した一連の生体計測信号、前記所定の生体計測信号列、または前記認証信号を、通信インタフェースを通して外部ネットワークへ送信するステップを更に含む、請求項８に記載の認証及びアクセス制御方法。
【請求項１２】
前記認証信号が送信されると、ロック機構を動かすステップを更に含む、請求項８に記載の認証及びアクセス制御方法。
【請求項１３】
前記所定の生体計測信号列を処理するように構成された認証サーバーと通信するステップを更に含む、請求項８に記載の認証及びアクセス制御方法。
【請求項１４】
前記センサに結合されたディスプレイを更に備え、前記センサは、前記一連の生体計測信号を前記ディスプレイ内の任意の位置で検出するように構成されている、請求項８に記載の認証及びアクセス制御方法。
【発明の詳細な説明】
【技術分野】
【０００１】
発明の分野
本発明の好適例は、一般に認証用のシステム及び方法に関するものであり、特に多要素生体（バイオメトリック）認証用のシステム及び方法に関するものである。
【背景技術】
【０００２】
関連技術の説明
このデジタル時代には、情報が適切に保護されなければ、情報は事故または企みによって漏洩されることがあり、情報の侵害をもたらし得る。こうした侵害の結果は深刻なことがある。情報が商用の形式である業務にとっては、侵害は、規制上の相応な金銭的不利益、懲罰的訴訟、及び評判及び取引の損失を伴い得る。個人にとっては、個人情報の盗難及び金銭的履歴の毀損が、解決に年数を要し、何千ドルもの費用がかかることがある。情報及びその保護は、現代社会全体にとって重大かつ複雑な問題である。
【０００３】
今日の情報システムの大部分は、一般に、アクセスをしようとする個人またはシステムの身元を確認するための何らかの形態を必要とする。こうした認証は、「ユーザ名」及び関連する「パスワード」のような２つの要素の単純な組合せとすることができる。他のより複雑な認証のグループ分けは、物理的トークンのような第３要素が含まれる所に存在し得る。ここでは、アクセスを許可するために、すべての情報を知らなければならない。こうしたパラダイム（枠組み）は、許可されたアクセスをしようとする個人またはシステムにとっていくつかの問題を生じさせ得る。第１の問題は、認証毎に思い出すことが必要な要素の順列の数である。第２の問題は、一般に「パスワード・キーパー」として知られているプログラムであり、「ユーザ名」と「パスワード」の単一の組合せの知識により、個人またはシステムに対する全ての認証要素を示すことができる。最後の問題は、代表的なコンピュータ・ブラウザにおけるこうした認証証明書（認証信任状）の記憶は、便利ではあるが、コンピュータ端末自体にアクセスするか、あるいは伝送される情報の流れをこうした装置から傍受する個人による無許可のアクセスをもたらし得ることである。
【０００４】
生体認証は、例えば「ユーザ名」と「パスワード」といった要素の一意的な組合せのような他の形式の認証の使用とは異なり、個人と主張される身元との間の非常に強力な結び付きを提供する。生体識別の利用は、上述した要素の組合せのようなより一般的な認証と組み合わせることもできる。このようにして、複数の独立したカテゴリから認証を生成して、多要素認証システムを可能にすることができる。こうしたシステムは、特定のユーザ知識だけでなく、認証される個人のみにとって一意的な特徴も利用し、これにより、非常に安全であると共に容易に思い出せる認証シーケンスを生成する。
【発明の概要】
【課題を解決するための手段】
【０００５】
生体認証は、個人が自分自身のパスワードとなることを可能にする。他の認証なしに単一の生体計測（バイオメトリック）信号を要求する場合、本来の生体計測信号であっても、その認証を回避することは相当簡単なことがある。本発明の原理は、知識ベースの認証と結合された生体（固有）認証の順列が、個人を自分自身のパスワードとすることを可能にし、知識ベースの認証を結合して、非常に安全であると共にユーザが容易に思い出せる多要素認証を生成することを可能にする。
【０００６】
本発明の態様は、一般に多要素生体認証に関するものである。本発明の原理は、多要素生体測定ベースの認証兼アクセス制御システム用のシステム及び対応する方法を提供する。これらのシステムは、一連の生体計測信号を検出するように構成されたセンサと、所定の生体計測信号列を記憶するように構成された記憶装置と、センサから受信した一連の生体計測信号を、記憶している所定の生体計測信号列と比較して、検出した一連の生体計測信号と所定の生体計測信号列とが一致した場合に認証信号を送信する認証プロセッサとを含む。
【０００７】
本発明の原理は、更に、上記認証兼アクセス制御システムが、指紋、掌文、静脈パターン、またはそれらの任意の順列のうちの１つによって生成される一連の生体計測信号を規定することができることを実証する。この認証兼アクセス制御システムは、情報の物理的アクセス、電子的アクセス、または伝送の自動実行を行わせる認証信号を含むこともできる。この認証兼アクセス制御システムは、通信インタフェースを更に備えることもできる。この認証兼アクセス制御システムは、ロック機構を更に備えることもできる。この認証兼アクセス制御システムは、所定の生体計測信号列を含む認証サーバーを備えることもできる。この認証兼アクセス制御システムは、一連の生体計測信号を検出するように構成されたセンサに結合されたディスプレイを備えることもでき、このディスプレイは、これら一連の生体計測信号を当該ディスプレイ内の任意の位置で検出するように構成することができる。
【０００８】
本発明の原理は、更に、上記認証及びアクセス制御方法が、一連の生体計測信号をセンサによって検出するステップと、所定の生体計測信号列を記憶装置から読み出すステップと、センサから受信した一連の生体計測信号を、記憶装置から読み出した所定の生体計測信号列と、認証プロセッサによって比較するステップと、検出した生体計測信号と所定の生体計測信号列とが一致した場合に認証信号を送信するステップとを含むことができることを実証する。
【０００９】
本発明の原理は、更に、上記認証及びアクセス制御方法が、指紋、掌文、静脈パターン、またはそれらの任意の順列のうちの１つによって生成される生体計測信号を検出することができることを実証する。この認証及びアクセス制御方法は、認証信号を自動的に送信することができ、この認証信号は、情報の物理的アクセス、電子的アクセス、または伝送を許可する。この認証及びアクセス制御方法は、検出した生体計測信号、所定の生体計測信号列、または認証信号を、通信インタフェースを通して外部ネットワークに送信するステップを更に含むことができる。この認証及びアクセス制御方法は、認証信号が送信されると、ロック機構を動かすステップを更に含むことができる。この認証及びアクセス制御方法は、センサに結合されたディスプレイを更に備えることができ、このセンサは、上記一連の生体計測信号をディスプレイ内の任意の位置で検出するように構成されている。
【００１０】
添付した図面は現寸に比例して描画したことを意図していない。これらの図面では、異なる図面中に図示する同一またはほぼ同一の構成要素は同様の数字で表す。明瞭にする目的で、各図では、すべての構成要素にラベル付けしていないことがある。
【図面の簡単な説明】
【００１１】
【図１】本発明の一実施形態によるシステムの機能ブロック図である。
【図２】本発明の一実施形態によるシステムの機能ブロック図である。
【図３】本発明の一実施形態により実現することができるプロセスのフローチャートである。
【図４】本発明の一実施形態によるシステムの機能ブロック図である。
【図５】本発明の一実施形態により用いられる可能な生体測定データ点の図的表現である。
【図６】本発明の一実施形態によるシステムの図的表現である。
【発明を実施するための形態】
【００１２】
詳細な説明
本発明は、その用途において、以下の記載中に説明するか図面によって図示する要素の構成及び配置に限定されない。本発明は、他の実施形態が可能であり、そして種々の方法で実施または実行することができる。また、本明細書中に用いる表現及び用語は説明目的であり、限定的なものと考えるべきでない。本明細書中の「含む」、「備える」、「有する」、「含有する」、「伴う」、及びその変形は、制約がないこと、即ち「含むがそれに限定されない」ことを意味する。
【００１３】
今日の世界では、情報が適切に保護されなければ、情報は事故または企みによって漏洩されることがあり、情報の侵害をもたらし得る。こうした侵害の結果は深刻なことがある。
【００１４】
情報を保護するためには、アクセスをしようとする個人またはシステムの認証を、一連の挑戦または認証要素によって実行する。認証要素は、身元を検証するために使用する証明書のあるカテゴリとすることができる。認証要素の１つのカテゴリは知識要素であり、知識要素は一般に、ユーザ名またはパスワードの順列のような特定知識を有するユーザとして定義される。認証要素の第２カテゴリは、所有要素であり、所有要素は一般に、キーカードのような物体を物理的に所有するユーザとして定義される。認証要素の第３カテゴリは固有要素であり、固有要素は一般に、指紋のようなユーザの基本的な生物学的特徴として定義される。複数の要素を合わせて用いてユーザを認証する際に、多要素認証システムが形成される。
【００１５】
他の認証要素は、既存の各認証要素内の特徴のいくつかの例として存在する。これらの要素の順列の例は、とりわけ、全地球測位システム（ＧＰＳ：Global Positioning System）位置、時刻、セキュリティ・トークン、近接型カードデバイス、「行動計量」（個人の歩行の足取りのような人間の行動を測定する方法）、「プレチスモグラフィー」（個人の特定の身体部分の体積を測定する）、人間が発生する生体電界、耳たぶの幾何学的形状、血液組成、及びＤＮＡ基本配列を含むことができるが、それらに限定されない。
【００１６】
本発明の態様は、一般に、多要素生体認証に関するものであり、多要素生体測定ベースの認証兼制御システム用のシステム及び対応する方法を含む。このことは、多要素生体認証システムが、特定のユーザ知識（知識要素認証）だけでなく、認証される個人のみにとって一意的な特徴（固有要素認証）も用いる必要性を満たし、これにより、非常に安全であると共に容易に思い出せる認証シーケンスを作り出す。
【００１７】
図１は、本発明の原理による多要素生体認証用の多数の好適なシステム１００を含む。センサ１１０が、記憶装置１２０及び認証プロセッサ１３０に接続されている。これらの装置はネットワーク１４０を介して接続される。
【００１８】
センサ１００は、一般に固有認証要素と考えられている生体計測信号を受信することができる。これらの要素は、指紋、手の平の静脈、手首の静脈、網膜パターン、署名、顔、発声、生体電気、手の幾何学的形状、及び虹彩の認識を含むことができるが、それらに限定されない。このセンサは単一の検出素子、または複数の検出素子を含むことができ、これらは、複数の生体計測信号を同時に、順次に、タイムベースで、あるいは他のあらゆるパターンで受けることができる。センサ１１０は、絵文字（ピクトグラフ）付きの仮想キーボードのような他の情報を表示することもでき、この絵文字は、特定の絵文字に対応する特定位置で生体計測信号を受け、これにより多要素（固有及び知識ベース）認証シーケンスを生成するように設定されている。
【００１９】
記憶装置１２０は、コンピュータで読出し及び書込み可能な不揮発性記録媒体を含むことができ、この媒体に、本明細書で説明する実施形態に関連する１つ以上の機能を実行するための情報または信号が記憶されている。この媒体は、例えばフラッシュメモリとすることができる。一般に、動作中には、プロセッサ１３０がこの不揮発性記録媒体からデータを他のメモリに読み出し、このメモリは、プロセッサ１３０による、上記コンピュータで読出し及び書込み可能な媒体よりも高速な情報へのアクセスを可能にする。このメモリは、一般に、ダイナミック・ランダムアクセスメモリ（ＤＲＡＭ：Dynamic Random Access memory）またはスタティック・ランダムアクセスメモリ（ＳＲＡＭ：Static Random Access memory）のような揮発性ランダムアクセスメモリである。このメモリは、より大型の記憶システムまたはプロセッサ１３０の一部分として、あるいは他のメモリシステム内に配置することができる。プロセッサ１３０は、一般に、集積回路メモリ内のデータを操作して、処理が完了した後に、このデータを上記媒体にコピーする。上記媒体と上記集積回路メモリ素子との間のデータ移動を管理するための種々のメカニズムが知られており、本発明はそれらに限定されない。本発明が特定のメモリシステムまたは記憶システム１２０に限定されないことは、明らかなはずである。
【００２０】
認証プロセッサ１３０は、例えばインテル社のPENTIUM（登録商標）型プロセッサ、モトローラ社のPowerPC（登録商標）、サン（Sun）社のUltraSPARC（登録商標）、ヒューレット・パッカード社のPA-RISC（登録商標）プロセッサ、または他のあらゆる種類のプロセッサに基づくことができる。認証プロセッサ１３０は、組込みプロセッサ、システム・オン・チップ（ＳｏＣ：System on Chip）、特定用途向け集積回路（ＡＳＩＣ：Application Specific Integrated Circuit）、フィールド・プログラマブル・ゲートアレイ（ＦＰＧＡ：Field Programmable Gate Array）、または組込み用途に特化した他のあらゆる種類のプロセッサに基づくこともできる。本発明の態様は、ソフトウェア、ハードウェア、ファームウェア、またはそれらの任意の順列で実現することができる。更に、こうした方法、動作、システム、システム要素、及びその構成要素は、上述したコンピュータシステムの一部分として、あるいは独立した構成要素として実現することができる。認証プロセッサ１３０は、図１に示すシステムの動作に関係する一般的または特定の性質の広範な計算タスク（作業）を実行することができる。実例として、１つの機能は、センサ１１０から検出された一連の生体計測信号を、記憶装置１２０から受信した一組の所定生体計測信号と比較する機能とすることができる。センサ１１０から検出された生体計測信号が記憶装置１２０から受信した一組の所定生体計測信号と一致した場合に、認証信号を送信することができる。
【００２１】
ネットワーク１４０が、センサ１１０、記憶装置１２０、及び認証プロセッサ１３０を接続する。このネットワークは、有線、無線、または両種類の接続から成る混成で構成することができる。有線接続型は、装置に電力を供給すること、データを伝送すること、またはパワー・オーバー・イーサネット（ＰＯＥ：Power Over Ethernet）（登録商標）のように両方のことを含むことができる目的の電気信号を伝搬させるための、カテゴリ５ケーブル、同軸ケーブル、ファイバのような物理的ケーブルの敷設、あるいは他のあらゆる物理媒体を含むことができるが、それらに限定されない。無線データ接続は、パーソナル・エリア・ネットワーク（ＰＡＮ：Personal Area Network）、ローカル・エリア・ネットワーク（ＬＡＮ：local Area Network）、Ｗｉ−Ｆｉ（登録商標）、ブルートゥース（登録商標）、セルラベース、全地球ベース、宇宙ベースの通信ネットワークを含むが、それらに限定されない。図１に示すシステム１００の例中に図示する種類のコンピュータ装置は例示に過ぎないことを意図し、コンピュータノード及び種々のネットワーク環境が、アドレス指定可能な接続または直接接続を有するあらゆる種類のネットワークを通して、あらゆる種類のコンピュータ化された装置と通信することができることは、十分に理解される。
【００２２】
図２も、システムの発明の原理による多要素生体認証用の多数の好適なシステム２００を含む。複数のセンサ２１０ａ〜２１０ｎが、記憶装置２２０、認証プロセッサ２３０、及びネットワーク２４０に接続されている。これらの構成要素の各々は、図１の対応する要素及び説明により以上で詳述されている。
【００２３】
図２では、複数のセンサ２１０ａ〜２１０ｎが、あらゆる種類の生体計測信号を受信することができる。各センサは、１種類または複数種類の生体計測信号を受信することができる。こうしたセンサの任意の組合せを、認証要素の数を増加させ、その結果全体のセキュリティレベルを増加させるための取り組みにおいて用いることができる。
【００２４】
多数の可能な例の１つとして、システムは、発声パターンを受けるように設計された生体測定（バイオメトリック）センサ２１０ａ、及び指紋パターンを受けるように設計された生体測定センサ２１０ｎを含むことができる。両センサが、正しい生体測定入力を、同時に、特定順序で、あるいは周期的な時間内に受けることができる。記憶装置２３０は、複数のセンサについての所定の生体計測信号列を保持することができ、これらの生体計測信号列は認証プロセッサ２３０によって処理することができる。こうした場合、認証信号を送信するためには、これら複数の生体測定センサの各々が正しい生体計測信号を与えられなければならない。各センサ２１０ａ〜２１０ｎが生体測定入力のみを受けることができる必要はないことは注目に値する。近接型カード検出器のような物理的な物体を受けることができる他のセンサ（所有要素認証）、あるいはキーパッドのような知識を要求する他のセンサ（知識要素認証）も、これら複数のセンサの範囲内で利用することができる。
【００２５】
知識要素、所有要素、及び固有要素の組合せである複数のセンサの例は、個人識別番号（ＰＩＮ：Personal Identification Number）の知識を要求するキーパッド・センサ、ユーザがキーカードを所有することを要求する近接型センサ、及びユーザの目の内側に固有の特定パターンを検出するための網膜センサを含むことができる。このようにして、複数個のセンサをシステム内で利用することができるだけでなく、複数種類のセンサをシステム内で使用することもできる。
【００２６】
図３は、本発明の実施形態により実現することができる多要素生体認証用のプロセス３００のフローチャートを含む。シーケンスを開始するに当たり、一連の生体計測信号をセンサ１１０、２１０ａ〜２１０ｎによって検出する（ステップ３１０）。この検出は、単一の生体測定（バイオメトリック）検出、一連の生体測定検出、または複数同時の生体測定検出とすることができる。こうした生体計測信号の受信時に、多要素生体認証システム１００、２００の実施形態は、所定の生体計測信号列にアクセスし（ステップ３２０）、この所定の生体計測信号列は、登録のプロセスまたは他のデータ源からのインポート（取り込み）により記憶装置１２０、２２０内に保持しておくことができる。こうした登録プロセスは、少なくとも１つの所定の生体計測信号列を可能にし、そして比較の基礎を可能にする。
【００２７】
一旦、一連の生体計測信号をセンサ１１０、２１０ａ〜２１０ｎによって検出して（ステップ３１０）、記憶装置１２０、２２０に保持しておくことができる所定の生体計測信号列３２０にアクセスすると（ステップ３２０）、これら２組の生体計測信号を比較する（ステップ３３０）。なお、記憶装置１２０、２２０のサイズに基づいて、非常に多数の生体計測信号を記憶することができる。このことは、認証プロセッサ１３０、２３０による相当量の処理能力を必要とすることがあり、認証プロセッサ１３０、２３０は、検出した生体計測信号（ステップ３１０）と所定の生体計測信号列（ステップ３２０）との比較の優先順位を決めることに特化したソフトウェア、ファームウェア、またはコプロセッシング（補助処理）能力を含むことができる。このことは、認証信号を実質的に知覚される遅延なしにユーザに提供することがユーザ体験要素であるような場合である。生体計測信号どうしの比較（ステップ３３０）を、利用可能な種々の方法によって実現することができることは、当業者にとって明らかなはずである。
【００２８】
一旦、生体計測信号の比較（ステップ３３０）を完了すると、これらの信号どうしが一致するか否かの判定を、認証プロセッサ１３０、２３０により行うことができる。生体計測信号どうしの一致が存在しない場合（ステップ３５０）、認証信号は送信せず、プロセスは一連の生体計測信号を検出するステップ３１０に戻る。しかし、これらの生体計測信号どうしが一致する場合（ステップ３４０）、認証信号を送信して（ステップ３６０）、プロセスは一連の生体計測信号を検出するステップ３１０に戻る。
【００２９】
本発明の原理は、送信された認証信号（ステップ３６０）の種々の使用法を可能にする。こうした信号は、物理的アクセス、電子的アクセス、または情報の送信のためのいくつもの動作を許可するか自動的に実行することができる。物理的アクセスについては、送信された認証信号（ステップ３６０）を用いて、１つ以上の個別またはグループ化されたロック機構を動かすことにより、建物、部屋、コンテナ、容器、または他のあらゆる囲い込み型へのアクセスを許可することができる。電子的アクセスは、いくつもの電子的リソースに対して許可することができ、一例は、認証信号の送信時（ステップ３６０）の、電子メールを送信及び受信するプログラムへのアクセスとすることができる。あらゆるこうしたリソースへのアクセスを可能にすることができることは、明らかなはずである。更に、送信された認証信号（ステップ３６０）を用いて、銀行取引（バンキング）情報のような機密情報を、商取引による購入の一部として送信することができる。
【００３０】
実例は、単一または複数のロック機構によって制御することができるセンターの部屋自体に入室するために、並びに各ラックがそれ自体の個別のロック機構を有することができる、データセンター内の情報技術（ＩＴ：Information Technology）製品を収納することができる個別のラック内にアクセスするために、ユーザの認証を必要とする現代のデータセンターとすることができる。データセンターの部屋自体にアクセスすることを認証される個人の数は、単一のＩＴラックにアクセスすることを認証される個人の数よりも多くなり得るので、種々の認証レベルのように種々の認証点が必要になる。従って、１つのロック機構によってアクセスすることができるデータセンターの部屋自体に警備員が入室して製品のラックを目視検査することを可能にすることはできるが、警備員の視野外のあらゆるＩＴラックに入ることの許可は適切に拒否することもでき、こうしたＩＴラックも別個の認証を要求するロック機構を維持する。こうした段階的なセキュリティ・パラダイム（安全の枠組み）は、産業界に十分に備わっており、本発明の原理はこうしたセキュリティ・パラダイムに十分に合う。
【００３１】
本発明の原理は、図３に示すプロセスを利用する種々の実施形態を可能にすることは、明らかなはずである。種々の実施形態では、認証プロセス３００が、信号の一致（ステップ３４０）または信号の不一致（ステップ３５０）のいずれかにおいて生体計測信号を比較する（ステップ３３０）際に、プロセスが終了して、システムの状態が変化する前にユーザが正しく認証される一度の機会を生み出し、システムの状態の変化は、システムを無期限に、ある期間だけ、またはある固定回数の認証の試みに対して停止することを含むことができる。更に、認証信号（ステップ３６０）に加えて、他の信号を認証プロセッサ１３０、２３０によって送信することができ、これらの信号は、権限を変更すること、他のセキュリティ方策を可能にすること、あるいは認証によって保護することを意図したあらゆるシステムを停止することを含むことができる。一実施形態では、認証信号の代案として、こうした事象において、とりわけ、電子デバイスを消去すること、あるいは適切な権限を変更することのような行動をとるための強制信号を送信することができる。
【００３２】
図３に示すプロセスフローの種々の実施形態を利用しつつ、図４に示す、本発明の実施形態によるシステム４００の種々の実施形態が可能であることは、当業者にとって明らかなはずである。一実施形態では、センサ４１０が、記憶装置４２０及び認証プロセッサ４３０に接続されている。これらの装置はネットワークを介して接続されている。これに加えて、通信インタフェース４５０が外部ネットワーク４７０に接続され、外部ネットワーク４７０は認証サーバー４６０に接続されている。本実施形態では、センサ４１０、記憶装置４２０、認証プロセッサ４３０、及びネットワーク４４０は、図１、図２、及び図３を参照して以上で詳述した方法で動作する。これに加えて、通信インタフェース４５０は、有線型または無線型のものとすることができ、ＴＣＰ／ＩＰのような通信プロトコルを利用して装置間の通信を行うことができる。本発明は、どの特定の分散型アーキテクチャ、ネットワーク、または通信プロトコルにも限定されないこと、及び本発明の実施形態４００によるあらゆる信号を、あらゆる外部ネットワーク４７０を通して、こうしたデータを利用することができるあらゆるアプリケーションにおいて使用されるクラウドのような他のあらゆるネットワーク構造に伝えることができることは、明らかなはずである。
【００３３】
代案の実施形態では、特定の認証サーバー４６０を、記憶装置４２０または認証サーバー４３０の代わりに、それらと連動させて、あるいはそれらに加えて使用することができる。こうした認証サーバーが、アクティブディレクトリ（Active Directory）（登録商標）またはＲＡＤＩＵＳ（登録商標）のような形式で存在し、リモートなユーザ認証及びユーザ・アカウンティング（アカウント管理）を提供するように開発されていることは、最新技術に精通した者にとって明らかなはずである。本発明の原理は、他の認証サーバー４６０の統合が、ユーザを登録する必要なしに認証することができるユーザの数を大幅に増加させることができ、そして既存の認証インフラストラクチャ（基盤）を上述した本発明の原理と統合することを可能にすることを実証する。
【００３４】
図５に、本発明の実施形態用の入力基準を示す。一組の人間の手及び手首５００が示され、ステップ３１０で検出され、ステップ３２０で読み出される所定の生体計測信号列として記憶装置１２０、２２０、４２０上に記憶して登録することができる生体計測信号を生成するための、センサ１１０、２１０ａ〜２１０ｎ用の入力として用いることができる基本構造が記されている。左の手及び手首５４０ａ、及び右の手及び手首５４０ｂが示され、各々が、認証信号を生成するための生体計測信号を生成するために、個別に、順次に、または同時に利用することができるいくつかの構造を有することを記している。これらの構造は、左手５４０ａについては、左親指５１０ａ、左人差し指５１０ｂ、左中指５１０ｃ、左薬指５１０ｄ、左小指５１０ｅ、左手の平５２０ａ、及び左手首５３０ａを含むことができる。右手５４０ｂについては、右親指５１０ｊ、右人差し指５１０ｉ、右中指５１０ｈ、右薬指５１０ｇ、右小指５１０ｆ、右手の平５２０ｂ、及び右手首５３０ｂを含むことができる。これらの構造が指紋、掌文、または静脈パターンの生体計測信号、あるいはそれらの任意の順列を提供することができることは、当業者の理解する所である。
【００３５】
人間の指紋専用の集積型生体測定センサ付きの電話機のような豊富な技術を認証するために、右人差し指５１０ｉのようなセンサ１１０、２１０、４１０への単数の生体測定入力が通常用いられることは、良く理解できる。こうした方法は、容易に覚えておくことができ、かつ容易にアクセス可能であるが、左手５４０ａと右手５４０ｂの指紋、並びにアクセスされる技術の両者だけでは、比較的不安全でもある。こうした場合、たとえ、ある技術にアクセスするための機会が１回しか与えられなくても、確率は１０分の１（１０％）になる。しかし、本発明の原理は、図５中の構造によって提供されるもののような生体測定入力を、任意の順列で、かつ任意の長さで与えて、容易に思い出せ、容易にアクセス可能であり、かつ極めてロバスト（頑健）な認証を可能にすることができることを実証する。
【００３６】
一実施形態では、１０要素の認証ストリングが必要であり、左手の指紋５１０ａ〜５１０ｅ及び右手の指紋５１０ｆ〜５１０ｊのみを順次に提示して用いるものとすれば、正しく認証される確率は、今度は（１／１０）10 [０．０００００００１％] になる。更に、実施形態は図５中の残りの構造を考慮する。例えば左手の平５２０ａと右手の平５２０ｂ及び左手首５３０ａと右手首５３０ｂである。これらの追加的な構造を利用することによって、認証プロセスのロバスト性が更に増加する。提示することが必要な要素の数は、システム内の利用可能なリソースのみによって限定され、そして非常に多数であることは、最新技術に精通した者にとって明らかなはずである。
【００３７】
図５中の利用可能な生体測定入力の正確な順序を思い出す困難さを軽減するために、各個別の生体測定要素に、ユーザが容易に思い出すための言葉を割り当てることができる。左手５４０ａの構造については、左親指５１０ａに「１」を、左人差し指５１０ｂに「２」を、左中指５１０ｃに「３」を、左薬指５１０ｄに「４」を、左小指５１０ｅに「５」を、左手の平５２０ａに「６」を、左手首５３０ａに「７」を割り当てる。右手５４０ｂについては、右親指５１０ｊに「８」を、右人差し指５１０ｉに「９」を、右中指５１０ｈに「０」を、右薬指５１０ｇに「１１」を、右小指５１０ｆに「１２」を、右手の平５２０ｂに「１３」を、右手首５３０ｂに「１４」を割り当てる。思い出すのが容易で、常に利用可能であり、かつロバストなバイオメトリック・シーケンス（生体測定の順序）は、右親指５１０ｊ、左手の平５２０ａ、左手首５３０ａ、左小指５１０ｅ、左中指５１０ｃ、右中指５１０ｈ、右人差し指５１０ｉに対応する８−６−７−５−３−０−９を覚えておくことによって作り出すことができる。容易に思い出せるがロバストなバイオメトリック・シーケンスの入力を可能にして多要素認証を可能にするための他のこうした割り当てが可能であることは、当業者にとって明らかなはずである。
【００３８】
他の実施形態では、一連の生体計測信号を検出することができるセンサ１１０、２０１ａ〜２１０ｎ、４１０が、生体計測信号を検出するように構成されたセンサに結合されたディスプレイを更に備えている。ディスプレイとセンサの結合は、情報をユーザに提示して認証を得ることを求めることを可能にする。更に他の実施形態では、生体計測信号を検出するように構成されたセンサに結合されたディスプレイが、センサに結合されたディスプレイ内の任意の位置で生体計測信号を検出することができる。例として、図６を参照すれば、生体計測信号を検出するように構成されたセンサに結合されたディスレイ６１０が、英数字のような情報（但し英数字に限定されない）を表示し、これらの情報は、生体測定入力を受けるように構成されたディスプレイ上の位置６２０ａ〜６２０ｎに対応する。左手６３０及び右手６４０のようなこれらの生体測定入力源は、完結した多要素生体認証システム６００の一実施形態を含む。これらの実施形態を利用することによって、認証の他の層が加わり、この層では、ユーザが、センサに結合されたディスプレイ内に表示される正しい英数字に正しい生体計測信号を与えなれればならない。ディスプレイ上に得られる利用可能な生体測定点の数、形状、またはサイズ、並びに生体計測信号を検出するように構成されたセンサに結合されたディスプレイ６１０上に表示することができる英数字または絵文字の集合に関して種々の具体例が存在することは、明らかなはずである。
【００３９】
図６中のシステムの実施形態を利用する実例は次の通りである。図５中の前の実施形態では、左手５４０ａの構造については、左親指５１０ａに「１」を、左人差し指５１０ｂに「２」を、左中指５１０ｃに「３」を、左薬指５１０ｄに「４」を、左小指５１０ｅに「５」を、左手の平５２０ａに「６」を、左手首５３０ａに「７」を割り当てている。右手５４０ｂについては、右親指５１０ｊに「８」を、右人差し指５１０ｉに「９」を、右中指５１０ｈに「０」を、右薬指５１０ｇに「１１」を、右小指５１０ｆに「１２」を、右手の平５２０ｂに「１３」を、右手首５３０ｂに「１４」を割り当てることができる。この情報を図６と結び付け、左上のボタン６２０ａに文字「ａ」を示し、左から右へ、上から下へ進んで、「ｃ」を６２０ｂに、「ｅ」を６２０ｃに、「ｄ」を６２０ｄに、「ｌ」を６２０ｅに、「ｏ」を６２０ｆに、「ｔ」を６２０ｇに、「ｐ」を６２０ｉに、「ｕ」を６２０ｊに、「ｎ」を６２０ｋに、「ｋ」を６２０ｎに示し、それぞれの行が「ａｃｅｄ（酒に酔った）」、「ｌｏｓｔ（迷った、なくした）」、及び「ｐｕｎｋ（パンク）」を綴るように形成される。
【００４０】
上記のものを用いて、容易に思い出せ、常に利用可能であり、かつロバストなバイオメトリック・シーケンスを、生体測定入力６３０、６４０に対応する８−６−７−５−３−０−９、及びスクリーン６１０上に表現される画像に対応する「ｐａｄｄｌｅｓ」という単語を思い出すことによって作り出すことができ、ここでは、両者の知識が、適切な生体測定（固有の）入力に加えて必要になる。この例では、ユーザの右親指５１０ｊをスクリーン中の文字「ｐ」６２０ｉに触れなければならない。このシーケンスは、左手の平５２０ａ、左手首５３０ａ、左小指５１０ｅ、左中指５１０ｃ、右中指５１０ｈ、右人差し指５１０ｉが続き、これらは、スクリーン上に画像「ｐ」６２０ｉ、「ａ」６２０ａ、「ｄ」６２０ｄ、「ｄ」６２０ｄ、「ｌ」６２０ｅ、「ｅ」６２０ｃ、「ｓ」６２０ｇで表示される単語「ｐａｄｄｌｅｓ」に対応する。このようにして、固有要素（ユーザ自身の生理学的構造）が、複数の知識要素（どの指がどの数字に対応するかの知識、及びそれに対応するスクリーン６１０上の「パスワード」の知識）に結び付けられる。多要素認識を可能にするための、容易に思い出せるがロバストなバイオメトリック・シーケンス入力ための他のこうした割り当てが可能であることは、当業者にとって明らかなはずである。更に、以上で説明したように、他の種類の認証を本発明の原理と結び付けて、さらなるセキュリティ（安全性）を提供することができる。
【００４１】
このように、本発明の少なくとも一実施形態のいくつかの態様を、その特定の好適なバージョン（型）を参照して相当詳細に説明してきたが、種々の変更、修正、及び改良を当業者が容易に考え付くことは明らかである。こうした変更、修正、及び改良は本発明の一部であることを意図し、そして本発明の精神及び範囲内であることを意図している。従って、以上の説明及び図面は一例に過ぎない。
【図１】
2017097857.tif 000003
【図２】
2017097857.tif 000004
【図３】
2017097857.tif 000005
【図４】
2017097857.tif 000006
【図５】
2017097857.tif 000007
【図６】
2017097857.tif 000008
【外国語明細書】
2017097857000001.pdf