(57)【特許請求の範囲】
【請求項１】
サーバのメモリ装置への生体属性の最初の登録に基づいて複数の生体認識システムにユーザの繰り返し登録を提供する方法であって、前記生体認識システムを含むクライアントは、サーバに接続され、
前記方法は、
（ａ）ユーザから生体属性を抽出するステップと、
（ｂ）前記抽出された生体属性を秘密キーで暗号化するステップと、
（ｃ）前記暗号化された生体属性をファイルに格納するステップと、
（ｄ）前記複数の生体認識システムのいずれかによるその後の使用のために、前記ファイルを前記サーバのメモリ装置に格納するステップと、
（ｅ）前記生体属性の登録を必要とする前記クライアントのいずれかが前記サーバのメモリ装置に格納された生体属性へアクセスするための、サーバ・アドレス、ログインＩＤ、パスワード及び前記暗号化された生体属性を復号化するための公開キーを含むところのアクセス関連情報の提供を前記ユーザから受けて、前記クライアントのいずれかがユーザ登録のために前記サーバのメモリ装置内の前記ファイルにアクセスし、前記生体属性を取り出すステップと、
（ｆ）前記複数の生体認識システムの各々が、それぞれ取り出した前記暗号化された生体属性を前記公開キーで復号化し、該復号化された生体属性に基づいてユーザ登録を行なうステップと
を含む方法。
【請求項２】
（ｇ）前記ユーザから非生体属性を抽出するステップと、
（ｈ）前記抽出された非生体属性を前記秘密キーで暗号化するステップと、
（ｉ）前記暗号化された非生体属性をファイルに格納するステップと、
（ｊ）前記複数の生体認識システムのいずれかによるその後の使用のために、前記ファイルを前記サーバのメモリ装置に格納するステップと
を更に含む、請求項１に記載の方法。
【請求項３】
前記アクセス関連情報が、ページャ、パーソナル・デジタル・アシスタント、リストウォッチを含む、利用者がポケットに入れて持ち歩く装置から前記クライアントに転送される、請求項１に記載の方法。
【請求項４】
前記アクセス関連情報が、スマートカードから前記クライアントに転送される、請求項１に記載の方法。
【請求項５】
サーバのメモリ装置への生体属性の最初の登録に基づいて複数の生体認識システムにユーザの繰り返し登録を提供する装置であって、前記生体認識システムを含むクライアントは、サーバに接続され、
ユーザから生体属性を抽出する抽出器と、
前記抽出された生体属性を秘密キーで暗号化する暗号化装置と、
前記暗号化装置によって暗号化された前記生体属性を格納するためのメモリ装置を有し、かつ前記暗号化された生体属性の提供によるユーザ登録を必要とする複数の生体認識システムのいずれかとインタフェースして該複数の生体認識システムから生体属性に対する要求を受け取りかつ該該複数の生体認識システムに生体属性を伝送するための前記暗号化装置に動作的に結合したサーバと、
前記クライアントのいずれかが前記サーバのメモリ装置に格納された前記暗号化された生体属性へアクセスするための、サーバ・アドレス、ログインＩＤ、パスワード及び前記暗号化された生体属性を復号化するための公開キーを含むところのアクセス関連情報の提供を前記ユーザから受けて、前記クライアントのいずれかがユーザ登録のために前記サーバのメモリ装置にアクセスし、前記生体属性を取り出す手段と、
前記複数の生体認識システムの各々が、それぞれ取り出した前記暗号化された生体属性を前記公開キーで復号化し、該復号化された生体属性に基づいてユーザ登録を行なう手段と
を含む装置。
【請求項６】
前記ユーザから非生体属性を抽出する抽出器と、
前記抽出された非生体属性を前記秘密キーで暗号化する暗号化装置と
を更に含み、
前記生体属性を格納するためのメモリ装置が前記暗号化された非生体属性を格納したファイルを格納し、
前記サーバのメモリ装置が前記非生体属性を格納したファイルを格納する、
請求項５に記載の装置。
【請求項７】
前記アクセス関連情報が、ページャ、パーソナル・デジタル・アシスタント、リストウォッチを含む、利用者がポケットに入れて持ち歩く装置から前記クライアントに転送される、請求項５に記載の装置。
【請求項８】
前記アクセス関連情報が、スマートカードから前記クライアントに転送される、請求項５に記載の装置。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
本発明は生体識別に関するものであり、更に具体的には、最初の登録に基づいて複数の生体認識システムに繰り返し登録を行う装置および方法に関するものである。
【０００２】
【従来の技術】
或るサービスまたは施設へのアクセスを求める個々の要求が、そのサービスまたは施設にアクセスする権限を実際に有することを検証する必要がある事例がたくさんある。そのようなサービスとしては、例えば、銀行業務サービス、電話サービス、クレディット・カード・サービスなどがあり、またそのような施設としては、例えば、コンピュータ・システム、またはデータ・ベース・システムなどがある。このような場合、ユーザは、注文を出したり、要求したり、サービスを得たり、取引をしたり、またはメッセージを送信したりするために、通常ある種の情報を筆記したり、タイプしたり、またはキー入力（例えばキーボードに）したりすることが必要である。
【０００３】
このようなサービスまたは施設へのアクセスを得る前の顧客の検証または認証は、本質的にはパスワードまたは個人識別番号（ＰＩＮ）についての顧客の知識に依存するか、或いは名前、住所、社会保険番号、生年月日、または母の旧姓等についての顧客の知識を検証する遠隔のオペレータと顧客が対話することに依存するのが普通である。ある種の特殊な取引では手書き認識または署名の検証も用いられる。
【０００４】
しかしながら、このような従来のユーザ検証手法は多くの欠点を呈する。第１に、ユーザ自身を検証するのに通常用いられる情報は容易に入手可能である。欺瞞するための適度な用意を調えた侵入者ならば、誰でも狙った人物の社会保険番号、母の旧姓、または生年月日などのこのような個人情報を入手することが容易であることを普通は知っている。パスワード、ＰＩＮ、または前回のサービスで与えられた最後の取引またはメッセージについての知識を求められるより複雑な知識ベースのシステムのための保安対策に関して言うならば、このような対策は信頼性あるものではない。その主な理由は、ユーザはこのような情報を記憶しておくことができないのが普通であり、または多くのユーザはこのような情報を書き留めるので、欺瞞侵入者の仕事を一層容易にするからである。例えば、不注意なユーザの多くは自分のＡＴＭカードまたはスマート・カードの裏にＰＩＮを実際に書き込んでいることが知られている。
【０００５】
上に述べた保安対策に付きまとう欠点は生体検証による保安技術、すなわち、個人の生体特性による個人の同一性を検証すること、における関心を高めている。これについて幾つかの手法が知られている。これらには例えば、声紋、面相の認識（その下にある骨格構造を含む）、署名認識、顔面温度の赤外線パターン、手の形態、指紋、および網膜紋等が含まれる。
【０００６】
一般に生体検証または生体識別は、検証または識別されるべき人が登録段階を通ることを必要とする。更に、各人は、このような生体機能を必要としまたは提供するすべての現存システムに対して繰り返し登録する事が必要である。生体検証システムにおける登録段階は登録されるべき個人が検証においてその後用いられる生体特徴を提供することを必要とする。例えば、話し手の検証の場合、ユーザは登録段階の間に音響的発声を提供する事があり、これはその後の発声が登録時に発声した人と同じ人による発声であることを検証するために、その後の発声と比較するのに用いられることになる。これと同様に、指紋によるユーザ識別の場合もユーザは例えばスキャナにより指紋を提供し、これがその後与えられた指紋と比較されてこの指紋を提供した個人が登録の指紋を提供した人と同じであるかどうかを検証することができる。
【０００７】
公知の生体検証手法の１つは音声に基づく検証、即ち声紋による検証であり、これは話し手をその声に基づいて特徴付けるものである。声紋検証は各人がその声によって一意的に識別されると言う前提に基づく。
【０００８】
声紋検証は、例えば、特定の機械をプログラムしたり、ユーザが後で現れるのを識別したり、レンタルカーまたはホテル・ルームのアラームを予めプログラムしたり、ある種のサービスへのアクセスを特定のユーザまたはユーザのグループに制限したり、文書または口頭の命令やコマンドの音声署名を検証したりするのに用いることができる。更に他の例として、音声ダイアル・システムにおける話し手の認識を具体化したものが１９９７年８月１１日出願の米国特許出願08/908121 に述べられている。音声ダイアルではユーザが登録された名前の１つを述べると登録された名前に関連する電話番号に接続されるが、システムのすべてのユーザがシステムに登録していると言うことが音声ダイアルの環境では暗黙の了解となっている（即ち、音声または話し手の識別または検証において後で用いるためにサンプル発声を提供する）。同様に、音声声紋を用いるその他の応用もユーザが登録段階を完了することを必要としている。事実、現存するすべての生体検証システムはユーザが登録段階を完了すること、即ち、後で検証されるべき生体属性のサンプルを提供することを必要としている。
【０００９】
従って、生体認識システム毎に登録（即ち、生体識別サンプルの提供）しなければならないと言う負担に加えて、生体認識システムでは、生体属性を提供または記憶する現在の方法にも欠点がある。例えば、あるサービスへのアクセスを求める個人がそのサービスにアクセスする権限を事実与えられていると言うことを検証する環境において、米国特許第5,513,272 号はクレディット・カードまたは身分証明カードの真正なユーザであることを検証するための方法を述べているが、これはカードが改竄されたり変えられたりしているかどうかを検出する能力を持つものである。例として、この特許は、アクセス可能なデータベースにおいてカード上の指紋がそのユーザの指紋およびカード所有者の指紋に対して検証されうることを開示している。
【００１０】
しかしながら、生体情報をクレディット・カード上に単におくだけのものよりも高い安全性を以て生体情報を媒体に与えることができるならば極めて有利であろう。クレディット・カード上に単に置かれただけの生体情報は失われたり或いは首尾良く改竄されることもある。更に、アクセスが容易であるにも関わらず権限のないアクセスに対して防護されるように生体情報を媒体に与えることができれば極めて有利であろう。更に具体的に言うと、他の生体検証／識別システムにアクセス可能な媒体に生体情報を一度与えるだけで、その生体情報を、その後のシステムへの加入（例えば生体属性サンプルの提供）および登録（例えば権限あるユーザとしての身分を得る）のために複数の生体検証／識別システムによって使用可能であるようにする必要性がある。このようにして、ユーザは１度だけ登録（即ち生体情報の提供）すれば良く、その情報は複数の生体認識システムによってその後アクセスされ、ユーザによる登録を更に行うことなく（即ち、生体情報を更に提供することなく）ユーザの登録のために利用されるようになる。
【００１１】
【発明が解決しようとする課題】
本発明の目的はユーザの生体モデルをサーバ上に構築するのに必要な情報の格納および暗号化のための装置および方法を提供することにある。
【００１２】
本発明の別の目的は検索された情報に基づいてユーザを登録させるためにこのような情報にアクセスする装置および方法を提供することにある。
【００１３】
本発明の更に別の目的は、生体認識を利用する複数の異なるシステムに個人の１回の登録に基づいてユーザを繰り返し登録させる装置および方法を提供すること、即ち、登録の再使用可能性および通信可能性を与えることにある。
【００１４】
【課題を解決するための手段】
上述の目的およびその他の目的を達成するために、本発明は複数の生体認識システムに最初の登録に基づいて繰り返し登録することを可能にする装置を提供する。この装置はユーザから生体属性を抽出する抽出器を含んでいる。更に、サーバが含まれ、これは抽出器と動作上結合されて複数の生体認識システムとインタフェースし、これらのシステムから生体属性に対する要求を受け取り、またこれらのシステムに生体属性を伝送する。サーバは生体属性を格納するための記憶装置を有する。
【００１５】
上述の目的およびその他の目的を更に達成するために、本発明は生体認識を利用する複数の異なるシステムに最初の登録に基づいてユーザを繰り返し登録させる方法を提供する。この方法はユーザから生体属性を抽出するステップと、処理された生体属性をサーバの記憶装置に格納するステップとを含む。
【００１６】
本発明のこれらの目的およびその他の目的、特徴並びに利点は本発明の例示的実施例についての添付図面を参照した以下の詳細な説明から明らかとなるはずである。
【００１７】
【発明の実施の形態】
本発明は生体認識を利用する複数の異なるシステムに最初の登録に基づいてユーザを繰り返し登録させる装置および方法を提供する。更に具体的に言うと、本発明は複数の異なる個人、組織、団体などの間で生体情報を交換するのに必要なインフラストラクチャを提供する。複数のクライアントに登録するにはユーザは従来クライアント毎に登録する事を求められていた。登録は特定の生体特徴（即ち、声紋、面相認識、署名認識、顔面温度赤外線パターン、手の形態、指紋、網膜紋など）のサンプルを各クライアントに提供して、このサンプルが各クライアントの生体認識システムでテスト・サンプルとして使用できるようにすることを含む。簡単に述べると、以前に提供されたテスト・サンプルはこれに関する処理の後、ユーザが例えばクライアントのサービスまたは施設へのアクセスを求めたときに同時に提供されるサンプルと比較される。本発明は生体認識を利用する複数のシステムにユーザが繰り返し登録することを必要とすることなくユーザが登録できるような装置および方法を提供する。
【００１８】
本発明は生体属性を格納するためのサーバを含む。サーバは情報やウエブ・ページを送付し、データベースを管理し、ｅメールを取り扱うことなどの機能を持った強力なコンピュータである。クライアントはサーバから情報を要求し、サーバは処理後情報をクライアントに送り返す。このモデルでは、クライアントは情報を送付するのにサーバに依存する。実際にはクライアントはより大型のコンピュータのサービスを要求する。このサービスは、例えばウエブ上のデータベースが照会される時など情報を探索し、それをクライアントに送り返す。
【００１９】
サーバへの接続は例えばＬＡＮ（ローカル・エリア・ネットワーク）、電話回線、または伝送制御プロトコル／インターネット・プロトコル（ＴＣＰ／ＩＰ）を使用するインターネット上のＷＡＮ（ワイド・エリア・ネットワーク）を介してなされる。クライアント／サーバ・ネットワークを設定する主な理由は多くのクライアントがサーバに格納された同じアプリケーションおよびファイルにアクセスできるようにするためである。従って、本発明は生体認識システムを利用する多くのクライアントが、クライアントの生体認識システムにユーザが後で登録する時ユーザの生体属性にアクセスすることができるようにするという利点を有する。
【００２０】
図示の例において、最初の登録に基づいて複数の生体音声認識システム１００に、繰り返し登録させる装置が示される。更に、この装置は図１に示すようにインターネットを介してアクセス可能である。図１は図示の例に従ってユーザおよび種々のクライアントとインタフェースされた装置を示すブロック線図である。生体情報を必要とするクライアント１０２は、端末エミュレーション（例えばＶＴ−１００）、直接接続、シリアル・ライン・インターネット・プロトコル（ＳＬＩＰ）、ポイント・ツー・ポイント・プロトコル（ＰＰＰ）、ケーブル・モデム、統合サービスディジタル網（ＩＳＤＮ）、またはオンライン・サービス（例えばCompu Serve, America Onlineなど）を介してインターネットに接続されうる。図１において、サーバ１０４はプロセッサ１０５、メモリ装置１０６、声紋抽出器１０８、および暗号化装置１１０を含む。ユーザ１１２は発声からそのユーザの声紋を抽出する声紋抽出器１０８を利用する。抽出された声紋は次に暗号化装置１１０により暗号化されて暗号化コンピュータ・ファイル１１４として出力される。暗号化ファイル１１４はサーバ１０４のメモリ装置１０６に格納される。ユーザは次にその生体属性を求めるクライアント１０２にアクセス情報１１６（例えばサーバ・アドレス、ログインＩＤ、パスワード、公開キー等）を与える。アクセス情報１１６（サーバ・アドレス、ログインＩＤ等）の通信は、例えば名刺、ｅメール、音声、書き物、またはフォーム・ファイリングなどのいくつもの方法で行うことができる。そうすると、クライアント１０２は、その生体認識システムへのその後の登録のために、サーバ１０４およびユーザの生体情報を含む暗号化ファイル１１４にアクセスできるようになる。クライアント１０２は公開キーを用いて暗号化ファイル１１４を復号化する。
【００２１】
本発明の図示実施例において、考察される生体特性は声紋である。本発明はいかなる音声認識システムでも使用可能であり、その音声認識方式の細部を問わない。更に、本発明はあらゆる形式の生体検証／識別システムに適用可能であり、声紋に限定されるものではないことも理解されるべきである。本発明は非生体属性にも適用可能である。更に、サーバ１０４の一部として抽出器１０８および暗号化装置１１０が示されているが、これらはサーバ１０４と別体であっても良く、またサーバ１０４に動作上接続されているならば（例えばインターネットを介して）サーバ１０４から遠隔地にあっても良い。更に、抽出器１０８および暗号化装置１１０は性質上機能的なものであり、従ってこれらはハードウエア、ソフトウエア、またはそれらの組合せの形で実現されても良い。しかしながら、好適な実施例において、本発明の装置および方法は、本発明の主要構成要素に関連する機能を実行するために、プロセッサ、メモリ（例えばメモリ装置１０６）、およびそれらに関連する入出力インタフェースを有する１台以上の適当にプログラムされた汎用コンピュータ（例えばサーバ１０４）のソフトウエア・モジュールとして実現される。特殊目的のプロセッサが用いられても良いことは勿論である。本明細書における教示により、当業者ならば本発明の機能的構成要素を種々のその他の形で実現することを企図することができるはずである。
【００２２】
本発明は最初の登録に基づいて生体認識システムにおける繰り返し登録を可能にする装置および方法の幾つかのあり得る実施形態を包含する。複数の異なるアーキテクチャがあるが、以下の議論は、複数のユーザのための生体情報の収集・貯蔵、または個別のパーソナル・サーバを持つことの可能性を提案する中央集中化システムに関する。しかしながら、２つの手法を組み合わせることによりどのような中間の分散アーキテクチャでも考慮することができる。
【００２３】
本発明の図示実施例は最初の登録に基づいて複数の生体認識システムにおける繰り返し登録を可能にする装置および方法を示す。図２は本発明による方法のフローチャートであり、図３は本発明による装置のブロック線図である。本発明の種々の実施例についての以下の説明は装置および方法の両方に同時に言及するものであり、従って以下の説明は図２の方法および図３の装置の両方を同時に述べるものである。
【００２４】
従って、図２および図３において種々の実施例の中核部分は実質的に同じものであり、抽出段階（図２のステップ２００）から始まる。抽出器１０８は、例えば、サーバ・プロバイダ、サービス・プロバイダ（即ちクライアント）、または生体検証システムの納入業者などの幾つかの異なる業者の何れによっても提供され得る（生体検証エンジンを介して）。更に、抽出器１０８は生体検証を実現するアプリケーションによっても提供されうる。抽出器１０８がサーバ・プロバイダによって提供される場合、ユーザは例えばサーバ１０４に接続し、ウエブ・ページ上の命令に従うことにより登録することができる。更に別の例として、話者認識の場合、音声を収集し、それを暗号化してサーバ１０４に送るためにアクティブＸ制御、プラグ・インまたはｊａｖａアプレットを利用することができる。抽出器がサービス・プロバイダ（クライアント）により提供される場合、ユーザがそのサービスに最初に登録したときに（即ち、権限あるユーザとしての身分を最初に求めたときに）そのユーザは登録されうる。従って、登録は、例えば、銀行支店、ＡＴＭ、またはキオスクにおいて行われることがある。これとは別に、サービス・プロバイダが抽出器を有するキットを（例えばｅメールで）ユーザに送っても良いし、或いはユーザが自分の声のテープ録音をサービス・プロバイダに送っても良い。声紋を抽出するための上述の手法は例示的なものであり、本発明はどのような特定の手法にも限定されるものでない。
【００２５】
既に述べたように、生体検証システムの納入業者は生体検証エンジンを介して抽出器を提供することができる。話者認識エンジンはテキスト依存型あるいはテキスト指示型（即ち、発声のテキストが音声認識装置により指示され、認識が指示されたテキストに関して発声された語の精度に依存する）であるか、或いはテキスト独立型（即ち、発声された語に関係なく話者の音響特性を以前に登録された話者の音響モデルと比較することにより認識するために話者の発声が用いられる場合）である。本発明に従って用いられる話者認識システムは、テキスト独立型の話者検証を行い、ランダムな質問をするようなシステムであることが望ましい。つまり、音声認識、テキスト独立型話者認識、および自然言語理解の組合せであることが望ましく、このようなものは１９９７年６月１１日出願の米国特許出願第08/871,784に開示されている。しかしながら、テキスト独立型の話者検証は好ましいが、本発明は話者認識のどのような特定の方法にも限定されるものではない。
【００２６】
声紋の抽出について抽出器の以下の３つの例示的カテゴリを以下に議論する。これらは、（１）ユーザからの音声を単純に記録する抽出器、（２）ケプストラムのような生理学的に関係する特徴を抽出することができる音響フロント・エンド、および（３）ユーザにより提供される音声に基づいてユーザを認識するのに必要なモデルを構築する実話者モデル抽出器、である。どのタイプの抽出器も使用できるが、どれを選択しても互換性および機密保持の問題が含まれるので特定のものの選択は慎重に考慮されなければならない。本発明の好適な実施例に従って、音声を単純に記録する抽出器がユーザを登録するために用いられる。記録された音声は生のデータ（即ちオーディオ波形信号）を表すので、これは話者を認識するためにクライアントが用いる技術とは無関係にユーザを登録する最も便利なやり方である。ただし、これは先に参照された米国特許出願に開示されたようなテキスト独立型モードで動作する。テキスト依存型またはテキスト指示型の話者認識については、ユーザが話すことを求められるテキストは慎重に選択されなければならない（即ち、数字のストリング、ユーザが選択したパスワード、等）。
【００２７】
この代わりに音響フロント・エンドの使用が必要とされるならば、これはサーバ・プロバイダが或る納入業者または技術だけ、つまり抽出された実際の特徴を利用するものだけをサポートすることを意味することになる。実話者モデル抽出器が必要とされる場合には、サーバ・プロバイダは決められた納入業者または技術だけをサポートすることは明らかである。従って、ユーザからの音声（即ち生のデータ）を単純に記録するだけの抽出器を用いることはシステム間（即ちサーバ・システム対話者認識システム）の互換性の点で好ましい。抽出器の３つの例示的なタイプの何れでも利用できるが、オーディオ波形信号（即ち生のデータ）を使用すると機密保持に関するリスクが大きくなるので、波形は十分な安全措置（例えばパスワード、復号化キー等）を講じた上で注意深く配送されなければならない。この懸念は、例えば指紋がディジタル化される指紋認識等のその他の生体認識システムにも当てはまる。しかしながらどのタイプの抽出器も利点と欠点とを持っているので、特定の抽出器の選択は、アプリケーションおよびその他の要因、例えば声紋を抽出するべき人（例えば立ち入り制限施設における高度の機密資格を持つ人は、その声紋が制限区域に対する幅広いアクセスを与えるので、その声紋がより慎重に安全保護されることを必要とする）如何によって決められるべきである。
【００２８】
サーバおよびクライアント・システム間の互換性もサーバ上の生体属性の記憶フォーマットによって決められる（例えば、話者識別の場合、記憶フォーマットはオーディオ波形信号、音響特性、または音響モデルの何れかとなる）。例えば、特定の生体属性の記憶に関して一般に受け入れられている標準があり、その標準がサーバ上に属性を記憶するように組み込まれているならば、サーバから特定の属性をアクセスすることに関して、そのタイプの殆どの認識システムとサーバとの間に互換性が存在する可能性が高いであろう。従って、サーバから生体情報を検索しようとする認識システムは、異なる納入業者でも同じ標準を利用している限り同一の業者から納入される必要はない。更に、生体属性が生のデータ（例えば、話者認識システムの場合の波形）に対応するフォーマットで記憶されているならば、データは採用された業者または技術に関係なく、すべてではないにしても殆どの認識システムにおいて利用できる。しかしながら、生体属性が生データのフォーマットでなく、また一般に受け入れられるフォーマットでもないならば（例えば、話者認識システムのための音響モデルの場合）、クライアント・システムのすべてが一特定の業者に制約されることがある。したがって、生体属性を記憶するための特定のフォーマットの選択は生体認識システムに対するサーバの互換性に重要な役割を持つ。更に、サーバにも記憶されることのある非生体属性に関しても同様な考慮が必要である。
【００２９】
図２および３に戻ると、抽出段階（ステップ２００）は暗号化段階（ステップ２０２）と組み合わされている。暗号化装置１１０は、声紋抽出器の３つの例示的カテゴリに対応する波形、特徴の組またはモデルを秘密キーで暗号化し、例えば電話回線による信号の安全な交換を与えるようにする。公開キーも与えられる。暗号化処理では多くの公知の暗号化手法またはアルゴリズムを用いることができる。例えば、Bruce Scheneir著"Applied Cryptography"、第２版、Wiley,1996に述べられた暗号化アルゴリズムを参照されたい。暗号化段階（ステップ２０２）の結果は単一の暗号化ファイルに格納される（ステップ２０４）。
【００３０】
暗号化されたファイル１１４はサーバ１０４のメモリ装置１０６に格納される（ステップ２０６）。技術の現状においては、インターネット・ウエブサーバ、ｇｏｐｈｅｒ、ファイル転送プロトコル（ｆｔｐ）またはｅメール・サーバがサーバの最も便利なタイプである。ウエブサーバはクライアントからの情報要求を処理し、情報を見つけだし、その情報をクライアント（具体的にはクライアントのウエブ・ブラウザ）に送る。更に、クライアントはアクティブＸ，ｊａｖａアプレットまたはｊａｖａスタンド・アローン等を用いてソケット・トランザクション（ＴＣＰ／ＩＰを用いるトランザクション）によりウエブサーバとインタフェースすることができる。ｇｏｐｈｅｒサーバはメニュに基づくサーバである。メイン・メニュ（即ちルートｇｏｐｈｅｒ）からクライアントは関心ある事項を選ぶ。これはもう１つのメニュ（即ちサブメニュ）であることが多く、クライアントはそれが望む情報に到達するまでその情報を探索し続ける。ＦＴＰサーバはクライアントにアクセス可能なファイルのリストを与える。更に、パケット交換ネットワーク（例えばインターネットであり、そこでは送信側と受信側との間に単一の切断されない接続はない代わりに、情報が送られるときには複数の小さなパケットに分けられて多くの異なる経路を経て同時に送信され、受信側で再組立される）が好ましいが、回線交換ネットワーク（例えば電話の呼であり、そこでは一旦接続が作られるとネットワークのその部分がその単一の接続だけに専用となる）も用いることができる。上述のサーバ、ネットワーク、およびプロトコルは例示的なものであり、その他のものも利用することができる。サーバがユーザに専用のものであるか、サービス・プロバイダから提供されたか（例えばインターネットを通じて）、または制限された数のユーザの間で共用されるか（例えば或る会社のすべての従業員が同じサーバを利用する）に応じて、分散アーキテクチャのサイズおよび範囲はそれに応じて変わることがある（例えばインターネット、イントラネット、ＬＡＮ，ＷＡＮ等）。
【００３１】
サーバ１０４にアクセスするためには（ステップ２０８）、所与のアドレス（例えばインターネット・プロトコル（ＩＰ）またはユニバーサル・リソース・ロケータ（ＵＲＬ））が用いられる。暗号化ファイル１１４にアクセスするためには（ステップ２１０）、所与のプロトコル（例えばハイパ−テキスト転送プロトコル（ｈｔｔｐ）、ｇｏｐｈｅｒ、ｆｔｐ、またはｅメール）が用いられる。更に、ファイル１１４にアクセスするためにはログインＩＤおよびパスワードが必要とされることがある。
【００３２】
ユーザはその声紋を必要としているクライアントにサーバ・アドレス、ログインＩＤ、パスワード、および公開復号化キーを与える。この通信は名刺、ｅメール、声、書き物、またはフォーム・ファイリングで行うことができる。更に、この情報の通信は特にパーソナル・エリア・ネットワーク（ＰＡＮ）を介して転送されるようにされている。ＰＡＮは、例えば利用者がポケットに入れて持ち歩く装置（ページャ、パーソナル・デジタル・アシスタント（ＰＤＡ）、リストウォッチなど）を、ハンドシェークのような物理的接触によってリンクする。このようにして名刺およびその他の情報を伝送することができる。ＰＡＮの低いデータ速度は例えばサーバ・アドレス、ログインＩＤ、パスワード、および公開復号化キーを転送するのに十分である。ＰＡＮの開発および使用を論じた文献としては、Bruce Scgechter著、"The Body Electric", IBM Research, No.1, pp14-17, 1997 を参照されたい。同様にシステム間、または個人間における通信または情報の交換を行う任意の方法および装置を使用することができるが、これには例えば赤外線（ＩＲ）、無線などが含まれる。更に他の例として、情報の通信を行うのにスマートカードを使用することもできる。スマートカードは指定された場所（例えばクライアントがサービスを提供する場所）で読み取られ、またはカードがクライアントに送られて関係ある情報を取り出した後処分されても良い。この情報は、改竄防止シール（自己破壊型）により内部回路への物理的アクセスができないように保護されているカードに暗号化された形で記憶されてもよい。機密保護を強化するために、公開復号化キーの伝送はログインＩＤおよびパスワードによって保護されたキー・サーバのアドレスに依存するようにすることもできる。
【００３３】
本発明は生体情報が利用されうる多くのアプリケーションを具体化する。ユーザが生体情報をサーバに格納している場合、その情報はクライアントの生体認識システムにおける登録の目的でクライアントによりアクセスされうる。本発明はある種のアクティビティに関与する権限を得るために生体情報を提供するのに利用されうる。例えば、クレディット・カードの使用は店の従業員の視覚的検査、およびカード上の署名とユーザであると自称するものによる同時的署名との比較に依存することがあるが、カードを作動させてユーザの現在の財務諸表へのアクセスを得る等のその他のアクティビティはカードの発行者を介した生体認識を利用することができる。更に、前述の例において、署名の一致に関して疑問があるとき、即ちクレディット・カードを使用しようとする人が確かに権限あるユーザであることが明らかでない場合、本発明は生体情報を取り出すために利用されうる。この代わりに、生体情報をその後の認識や検証のためにサーバに送ることもできる。例えば、店の従業員は顧客の生体属性を抽出してデータ（例えば音声認識の場合には生のデータ、特徴またはモデルなど）をサーバ・プロバイダに検証のために送ることもできる。別の実施例において、顧客は自分の生体属性をパーソナル・サーバに記憶させておいて（例えば自分のコンピュータに）、ＵＲＬ、復号化キー、およびログインＩＤを与え、店の従業員がこれをサーバ・プロバイダ（即ち第２のサーバ）に送って生体属性、つまり顧客の同一性のその後の検証を行えるようにすることができる。何れの場合においても、承認または拒否のメッセージ（即ち検証プロセスの結果を示す応答）が、サーバ・プロバイダによって行われる検証プロセスに基づいて店の従業員に送られる。このようにして本発明はスマートカードの遠隔作動／作動終了またはパスワード、ＰＩＮコードの遠隔変更および再作動の能力を与え、或いはこのようなアクティビティへのアクセスが生体属性の検証／認証時に許可／制限されるようなその他のアクティビティ（作動／作動終了等）の能力を与える。本発明は、ユーザがその生体情報を必要とするシステムまたは個人に簡単な方法でサーバを指示することを可能にする。この代わりに、生体検証はサーバ・プロバイダによって実現されても良く、そうすることにより承認／拒否メッセージが検証プロセスの結果に応じて与えられるようにしても良い。ユーザにとって初めてのシステムはすべて当該システムとの対話または生体情報の提供をユーザに要求するかも知れないが、ユーザは１度だけ登録すればよい。
【００３４】
本発明の実施例に従う装置はインターネットを用いて説明されたが、この装置は電話回線またはその他の媒体（例えば無線）を介してクライアントと直接的に（例えばアドレス等を要することなく）通信する事もできる。
【００３５】
また、本発明は音声識別に限定されない。どのようなタイプの生体情報でもサーバに格納されうる。例えば、顔面温度の赤外線パターン、顔面認識、署名認識、手の形態、指紋、網膜紋、またはこれらの組合せ等の生体属性を用いることができる。ここに挙げた例は制限的なものではなく、その他のタイプの生体属性も採用できる。
【００３６】
更に、本発明による装置は生体属性と一緒に非生体属性（例えば、ＰＩＮ、パスワード、個人的な質問に対する答え、例えば母の旧姓等）を記憶してユーザのすべての属性がサーバからアクセス可能になるようにすることができる。個人を検証または識別するために声紋と質問に対する答えを共に検証することを利用する話者認識は１９９７年６月１１日出願の米国特許出願第08/871,784号に述べられている。このようにして、１回の登録によりユーザは生体属性および非生体属性を含む多くの属性を提供することができ、それらは複数のクライアントにおける登録（権限あるユーザとしての身分を得ること）の目的で複数のクライアントにより選択的にアクセスされうる。このように、ユーザは１回だけ登録（即ち生体属性および／または非生体属性を提供）するだけで良く、この生体属性および／または非生体属性はクライアントにより後でアクセスされてクライアントの認識システムにより利用され、この結果ユーザはクライアントの各々に登録するためにクライアントの各々に個別に登録する必要がないようにすることができるという利点がある。生体属性および非生体属性は、２重の（生体属性および非生体属性）認識を実施するシステムにおいて利用されて、生体認識による最初のアクセス、および知識ベースの認識（即ち社会保険番号、パスワード、等）による種々のサービス階層へのその後のアクセス、またはこの逆順のアクセスを可能ならしめるようにすることができる。このように生体属性および非生体属性の両方をサーバに記憶させることにより、ユーザが最初にサーバに属性を提供したことに基づいて、複数回の登録にたいしてユーザのすべての属性が記憶され、そして取り出されるようにすることができる。
【００３７】
複数の生体属性の場合、サーバへのアクセスはユーザの特定の属性だけがアクセス可能であるように構成（追加のまたは異なるパスワード等の追加の安全策を取った複数の異なる階層）され得る。従って、例えばクライアントはサーバの固有の識別子（ＩＰアドレス）およびページの固有の識別子（ＵＲＬ）を与えられてサーバにアクセスし、次にユーザに関係するウエブ・ページにアクセスすることができる。アクセスされたウエブ・ページは、追加の異なるパスワードを与えた後にのみアクセスできるハイパ−リンク（他のウエブ・ページへのアクセスを与える）から成るハイパ−テキストを含むことができる。ハイパ−リンクは種々の生体属性を含む種々のウエブ・ページへのクライアントのアクセスを与えることにより、ユーザの複数の異なる生体属性へのアクセスを与えることになる。
【００３８】
本発明の例示的実施例が添付図面を参照して説明されたが、本発明がこのような実施例そのものに限定されるものではなく、本発明の範囲および精神を逸脱することなくその他の種々の修正および変更が当業者によりなされうることは言うまでもない。
【００３９】
以下にまとめて、本発明の内容を開示する。
【００４０】
（１）  最初の登録に基づいて複数の生体認識システムに繰り返し登録を提供する方法であって、前記生体認識システムを含むクライアントは、サーバに接続され、
前記方法は、
（ａ）ユーザから生体属性を抽出するステップと、
（ｂ）前記複数の生体認識システムのいずれかによるその後の使用のために、前記生体属性を前記サーバのメモリ装置に格納するステップと、
（ｃ）前記クライアントのいずれかが前記生体属性へアクセスするためのアクセス関連情報の提供を前記ユーザから受けて、前記クライアントのいずれかがユーザ登録のために前記サーバのメモリ装置にアクセスし、前記生体属性を取り出すステップと、及び
（ｄ）前記取り出した前記生体属性に基づいて前記複数の生体認識システムの各々に登録を行なうステップと
を含む方法。
（２）  前記サーバのメモリ装置への格納に先立って前記生体属性を暗号化するステップを更に含む、（１）に記載の方法。
（３）  （ａ）前記ユーザから非生体属性を抽出するステップと、
（ｂ）前記複数の生体認識システムのいずれかによるその後の使用のために、前記非生体属性を前記サーバのメモリ装置に格納するステップと、
を更に含む、（１）に記載の方法。
（４）  前記サーバと前記複数の生体認識システムとの間の互換性を与えるため、抽出された生体属性は生のデータのディジタル形式で格納される、（１）に記載の方法。
（５）  最初の登録に基づいて複数の生体認識システムに繰り返し登録を提供する方法であって、前記生体認識システムを含むクライアントは、サーバに接続され、
前記方法は、
（ａ）ユーザから生体属性を抽出するステップと、
（ｂ）前記抽出された生体属性を暗号化するステップと、
（ｃ）前記暗号化された生体属性をファイルに格納するステップと、
（ｄ）前記複数の生体認識システムのいずれかによるその後の使用のために、前記ファイルを前記サーバのメモリ装置に格納するステップと、
（ｅ）前記クライアントのいずれかが前記生体属性へアクセスするためのアクセス連情報の提供を前記ユーザから受けて、前記クライアントのいずれかがユーザ登録のために前記サーバのメモリ装置内の前記ファイルにアクセスし、前記生体属性を取り出すステップと、及び
（ｆ）前記取り出した前記生体属性に基づいて前記複数の生体認識システムの各々に登録を行なうステップと
を含む方法。
（６）  （ａ）前記ユーザから非生体属性を抽出するステップと、
（ｂ）前記抽出された非生体属性を暗号化するステップと、
（ｃ）前記暗号化された非生体属性をファイルに格納するステップと、及び
（ｄ）前記複数の生体認識システムのいずれかによるその後の使用のために、前記ファイルを前記サーバのメモリ装置に格納するステップと
を更に含む、（５）に記載の方法。
（７）  最初の登録に基づいて複数の生体認識システムに繰り返し登録を提供する装置であって、前記生体認識システムを含むクライアントは、サーバに接続され、
ユーザから生体属性を抽出する抽出器と、
前記抽出器によって抽出された前記生体属性を格納するためのメモリ装置を有し、かつ前記生体属性の提供によるユーザ登録を必要とする複数の生体認識システムのいずれかとインタフェースして該複数の生体認識システムから生体属性に対する要求を受け取りかつ該該複数の生体認識システムに生体属性を伝送するための前記抽出器に動作的に結合したサーバと、
前記クライアントのいずれかが前記生体属性へアクセスするためのアクセス関連情報の提供を前記ユーザから受けて、前記クライアントのいずれかがユーザ登録のために前記サーバのメモリ装置にアクセスし、前記生体属性を取り出す手段と、及び
前記取り出した前記生体属性に基づいて前記複数の生体認識システムの各々に登録を行なう手段と
を含む装置。
（８）  前記サーバのメモリ装置への格納に先立って前記生体属性を暗号化する暗号化装置を更に含む、（７）に記載の装置。
（９）  前記生体属性が、声紋、面相認識、署名認識、顔面温度の赤外線パターン、手の形、指紋、網膜紋の何れか１つ、またはこれらの組合せから成る、（７）に記載の装置。
【図面の簡単な説明】
【図１】ユーザおよび種々のクライアントとインタフェースする本発明の実施例による装置を示すブロック線図。
【図２】本発明の実施例に従って最初の登録に基づき複数の生体音声認識システムに繰り返し登録させる方法のフローチャート。
【図３】本発明の実施例に従って最初の登録に基づき複数の生体音声認識システムに繰り返し登録させる装置のブロック線図。
【符号の説明】
１０２：クライアント
１０４：サーバ
１１２：ユーザ
１０８：抽出器
１１０：暗号化装置
【図１】
0004093470.tif 000002
【図２】
0004093470.tif 000003
【図３】
0004093470.tif 000004