(57)【要約】  生体センサ130を含むRFIDデバイス102の登録を許可する方法が、RFIDデバイス102とRFIDデバイス102に関連付けられた承認コードとを別々にユーザへと送信することを含む。RFIDデバイス102は、ユーザがRFIDデバイス102をRFID端末へと提示し、承認コードを端末へと入力したときに、RFIDデバイス102がユーザによる自身の生体データを登録することが許される登録モードに入るように構成されている。【選択図】図３
2017537376.tif 000002
【特許請求の範囲】
【請求項１】
・生体センサを含んでいるRFIDデバイスであって、メモリと生体スキャナとを含む生体認証エンジンを有しているRFIDデバイスを、ユーザへと届けるステップと、
・前記RFIDデバイスに関連付けられた承認コードを、前記RFIDデバイスとは別に前記ユーザへと届けるステップと
を含んでおり、
前記RFIDデバイスは、前記ユーザによる前記RFIDデバイスのRFID端末への提示および該端末への前記承認コードの入力に応答して、前記ユーザが前記生体スキャナを使用して自身の生体データを前記メモリへと登録することが許される登録モードに入るように構成されている、方法。
【請求項２】
前記RFIDデバイスは、前記生体データの登録後に、前記承認コードの入力または前記登録された生体データに合致する生体データのスキャンのいずれかに応答して前記ユーザの身元が正しいと確認するように構成されている、請求項1に記載の方法。
【請求項３】
前記生体データは、登録後の変更が不可能である、請求項1または2に記載の方法。
【請求項４】
前記生体認証エンジンは、指紋認証エンジンであり、前記生体センサは、指紋センサである、請求項1〜3のいずれか一項に記載の方法。
【請求項５】
メモリと、プロセッサと、生体スキャナとを含む生体認証エンジンを備えているRFIDデバイスであって、
前記プロセッサは、当該RFIDデバイスのユーザによる当該RFIDデバイスのRFID端末への提示および該端末への承認コードの入力に応答して、前記ユーザが前記生体スキャナを使用して自身の生体データを前記メモリへと登録することが許される登録モードに当該RFIDデバイスが入るように構成されている、RFIDデバイス。
【請求項６】
前記メモリは、前記ユーザの身元の正しさを確認するための生体データを保存するためのものであり、前記メモリは、当初は生体データを含んでいない、請求項5に記載のRFIDデバイス。
【請求項７】
前記生体データの登録後に、前記承認コードの入力または前記登録された生体データに合致する生体データのスキャンのいずれかに応答して前記ユーザの身元が正しいと確認するように構成されている、請求項5に記載のRFIDデバイス。
【請求項８】
前記生体データは、登録後の変更が不可能である、請求項5または6に記載のRFIDデバイス。
【請求項９】
前記生体認証エンジンは、指紋認証エンジンであり、前記生体センサは、指紋センサである、請求項5〜7のいずれか一項に記載のRFIDデバイス。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、生体認証RFIDデバイスの正当な受け取り手だけが自身の生体データをデバイスに登録できるように保証する方法に関する。
【背景技術】
【０００２】
図1が、典型的な受動RFIDデバイス2の構成を示している。電源付き（powered）のRFID読み取り機4が、アンテナ6を介して信号を送信する。信号は、典型的には、NXP Semiconductorsが製造するMiFARE（登録商標）およびDESFire（登録商標）というシステムにおいて13.56 MHzであるが、HID Global Corp.が製造する、より低い周波数のPROX（登録商標）という製品においては、125 kHzであり得る。この信号が、同調したコイルおよびコンデンサを備えるRFIDデバイス2のアンテナ8によって受信され、次いでRFIDチップ10へと渡される。受信された信号は、ブリッジ整流器12によって整流され、整流器12のDC出力が、チップ10からのメッセージングを制御する制御回路14へともたらされる。
【０００３】
制御回路14からのデータ出力が、アンテナ8をまたいで接続された電界効果トランジスタ16へと接続される。トランジスタ16をオンおよびオフに切り替えることによって、信号を、RFIDデバイス2によって送信することができ、読み取り機4内の適切な制御回路18によってデコードすることができる。この形式の信号のやり取りは、後方散乱変調（backscatter modulation）として知られ、読み取り機4が自身への戻りのメッセージのための電力をもたらすために使用されることを特徴とする。
【０００４】
さらなるセキュリティの手段として、いくつかのRFIDデバイスは、セキュリティの向上をもたらすために生体認証データをさらに処理するように構成されている。そのようなシステムにおいては、ユーザに、生体認証テンプレートを格納したRFIDカードが提供される。例えばカードの所有者にとって金銭へのアクセス、あるいは建物または職場への物理的なアクセスを可能にするための端末に、指紋センサが備えられ、ユーザを認証するために、端末から読み取られた指紋が、端末からRFIDカードへと送信され、カード上に格納されたテンプレートとの照合が実行される。次いで、RFIDカードは、現在の照合の結果、すなわちイエスまたはノーを、端末へと無線で伝達する。
【０００５】
本明細書で、指紋スキャナなどの生体認証センサを受動RFIDデバイスへと組み込むことが提案される。少なくとも本発明の好ましい実施形態は、そのようなデバイスに関する技術的課題のいくつかを解決しようとする。
【０００６】
第1の態様から見ると、本発明は、生体センサを含んでいるRFIDデバイスであって、メモリと生体スキャナとを含む生体認証エンジンを有しているRFIDデバイスを、ユーザへと届けるステップと、RFIDデバイスに関連付けられた承認コードを、RFIDデバイスとは別にユーザへと届けるステップとを含んでおり、RFIDデバイスは、ユーザによるRFIDデバイスのRFID端末への提示および端末への承認コードの入力に応答して、ユーザが生体スキャナを使用して自身の生体データをメモリへと登録することが許される登録モードに入るように構成されている、方法を提供する。
【０００７】
RFIDデバイスの正当な受け取り手だけが自身の生体データをデバイスに登録できるように保証することが、重要である。これは、登録された生体データが、個人識別番号（PIN）などの他の識別手段の代わりとして使用され得るからである。しかしながら、RFIDデバイスを、例えば便利のためにユーザへと郵送によって届けることができることが望ましい。承認コードを、同様に郵送によって届けることができるが、例えば、代案として電子的に設定されてもよい。
【０００８】
チップ付きPINカード（chip-and-pin card）においては、カードおよびPINを別々に届けることにより、両方が途中で奪われて正当でないユーザによるカードの使用が可能になる可能性を最小限にすることで、或る水準のセキュリティが達成される。本発明は、同様の技術を利用して、正当なユーザだけが自身の生体データをRFIDデバイスに登録できるように保証する。
【０００９】
好ましくは、生体データの登録後に、RFIDデバイスは、承認コードの入力または登録された生体データに合致する生体データのスキャンのいずれかに応答してユーザの身元が正しいと確認するように構成される。
【００１０】
このようにして、ひとたび正しいデータが登録されると、生体データを、例えば銀行口座へのアクセスまたは或る場所への物理的なアクセスのためのユーザの身元の確認の代替の形態として使用することができる。
【００１１】
別の考えられる構成においては、RFIDデバイスを、登録の完了後のデバイスの使用の一部またはすべての事例において生体認証のみに頼るように構成することができる。RFIDデバイスは、デバイスが依然として最初に登録を行ったユーザの管理下にあること、および承認コードが盗まれたり、失われたりしていないことを確認するために、例えば承認コードを5回使用するごとに、定期的に生体認証を要求することができる。RFIDデバイスは、すべてのさらなる使用について生体認証を要求することができる。この後者の場合に、承認コードは、登録プロセスを開始させるための1回の使用についてのみ有効である。その時点の後は、ユーザの身元は、生体データを使用して確認されなければならない。これにより、より高い水準のセキュリティをもたらすことができる。
【００１２】
好ましくは、生体データは、登録後の変更が不可能である。この場合、事後の変更が不可能であるがゆえ、意図された受け取り手だけが自身のデータを登録できることが、とくに重要である。
【００１３】
一実施形態において、生体認証エンジンは、指紋認証エンジンである。したがって、生体センサは、指紋センサであってよい。指紋は、個々のユーザにほぼ特有の容易に使用することができる生体計測による検証をもたらす。
【００１４】
第2の態様から見ると、本発明は、メモリと、プロセッサと、生体スキャナとを含む生体認証エンジンを備えているRFIDデバイスをさらに提供し、プロセッサは、RFIDデバイスのユーザによるRFIDデバイスのRFID端末への提示および端末への承認コードの入力に応答して、ユーザが生体スキャナを使用して自身の生体データをメモリへと登録することが許される登録モードにRFIDデバイスが入るように構成されている。
【００１５】
好ましくは、メモリは、ユーザの身元を確かめるための生体データの保存に適する。最初に、例えばユーザへの郵送の時点において、メモリは生体データを含んでいない。好ましくは、メモリ上の生体データは、メモリへの登録後の変更が不可能である。
【００１６】
RFIDデバイスは、好ましくは、上述の方法における使用に適し、かつ／または上述の方法において使用されるように構成され、随意により上述の方法の好ましいステップのいずれかにおいて使用されるように構成される。
【００１７】
好ましくは、生体データの登録後に、RFIDデバイスは、承認コードの入力または登録された生体データに合致する生体データのスキャンのいずれかに応答してユーザの身元が正しいと確認するように構成される。
【００１８】
RFIDデバイスを、登録の完了後のデバイスの使用の一部またはすべての事例において生体認証のみに頼るように構成することができる。RFIDデバイスは、デバイスが依然として最初に登録を行ったユーザの管理下にあること、および承認コードが盗まれたり、失われたりしていないことを確認するために、例えば承認コードを5回使用するごとに、定期的に生体認証を要求することができる。RFIDデバイスは、すべてのさらなる使用について生体認証を要求することができる。この後者の場合に、承認コードは、登録プロセスを開始させるための1回の使用についてのみ有効である。その時点の後は、ユーザの身元は、生体データを使用して確認されなければならない。これは、より高い水準のセキュリティをもたらすことができる。
【００１９】
好ましくは、生体データは、登録後の変更が不可能である。この場合、事後の変更が不可能であるがゆえ、意図された受け取り手だけが自身のデータを登録できることが、とくに重要である。
【００２０】
一実施形態において、生体認証エンジンは、指紋認証エンジンである。したがって、生体センサは、指紋センサであってよい。指紋は、個々のユーザにほぼ特有の容易に使用することができる生体計測による検証をもたらす。
【００２１】
さらに、第1の態様の方法におけるRFIDデバイスまたは第2の態様のRFIDデバイスは、随意により、以下の特徴のいずれかまたはすべてを含むことができる。
【００２２】
RFIDデバイスは、RF励起場からエネルギを獲得するためのアンテナを備える受動RFIDデバイスであってよく、アンテナは、生体認証エンジンがアンテナによって獲得されたエネルギによって動作するように構成され、生体認証エンジンは、生体スキャナへと提示された指の指紋を表すデータをメモリに保存する登録処理を実行することができ、生体認証エンジンは、生体スキャナへと提示された指の指紋をメモリに保存された指紋データと比較する照合処理を実行することができる。
【００２３】
提案されるデバイスによれば、照合および登録の両方のスキャンを、同じ生体センサを使用して、同じRFIDデバイスにおいて実行することができる。結果として、ユーザが登録の際に自身の指を横方向に偏った状態で提示する傾向にある場合、ユーザは照合の際にもそのようにする可能性が高いため、スキャンの誤差を打ち消すことができる。このように、RFIDデバイスにおいて用いられるすべてのスキャンについて内蔵の生体センサを使用することで、登録および照合における誤差が大幅に減少し、したがってより再現性の高い結果が生み出される。
【００２４】
さらに、すべての処理を指紋認証エンジンにおいて実行することにより、（別途の登録の場合のように）ユーザの指紋データを別の装置において利用できるようにする必要がないため、セキュリティを向上させることができる。実際、内蔵の生体センサの使用は、ユーザが特定の登録端末などの追加のハードウェアを使用することなく自身の生体データをカードへと登録することができるため、カードがユーザへと郵送される第1の態様の方法にさらに格別に適合する。
【００２５】
好ましくは、RFIDデバイスは、指紋データをRFIDデバイスから送信することができないように構成される。好ましい実施形態において、生体スキャナは、エリア式指紋スキャナである。
【００２６】
1つの好ましい態様において、受動RFIDデバイスは、アンテナによって電源付きのRFID読み取り機からのコマンドを受信するステップと、RFID読み取り機がコマンドへの応答を待っている間に、アンテナによって実質的に連続的な無線周波数の励起場を受信するステップと、生体認証エンジンにおいてRFID読み取り機からのコマンドへの応答に必要ではない処理を実行するステップと、RFIDデバイスによる応答待ちの期間を明らかにするステップと、期間が所定のしきい値を超えるという判断に応答して、処理が完了していない場合に、アンテナによってRFID読み取り機へと待ち時間延長の要求を送信するステップとを含む方法を実行するように構成されたRFIDデバイスコントローラを備える。
【００２７】
RFIDデバイスコントローラによって実行される上述の方法は、例えば国際規格ISO/IEC 14443に適合するRFID読み取り機の標準的な機能の特定の側面を利用する。詳しくは、RFID読み取り機が、コマンドへの応答を待っているときに、パルス状ではなく、好ましくは実質的に連続的である無線周波数（RF）の励起場を維持しなければならない。
【００２８】
このようにして、この方法によれば、RFID読み取り機がRFIDデバイスへとコマンドを送信するときに、デバイスは応答せず、むしろ待機して、生体認証エンジンの機能を動作させるための電力の獲得を行う。
【００２９】
指紋認証エンジンによって実行される処理は、好ましくはコマンドへの応答に必要な処理ではなく、例えばコマンドは、「識別コードをもたらすようにとの要求」コマンドであってよい。すなわち、RFIDデバイスからのコマンドへの応答が、処理の実行を可能にするために意図的に遅らされる。
【００３０】
生体認証エンジンによって実行される処理は、生体認証用の登録処理または生体認証における照合処理の一方であってよい。この方法は、例えば指紋の照合または登録などの生体認証における照合または登録の処理にとくに適用可能であり、なぜならば、これらの処理は、ユーザからの入力（すなわち、１回以上の生体のスキャン）を必要とし、RFIDデバイスのユーザによる入力の速度でしか処理し得ないからである。
【００３１】
好ましい実施形態において、RFIDデバイスは、生体認証エンジンが処理を実行している間はコマンドに応答しない。さらに、本方法は、好ましくは、生体認証エンジンが処理を完了させた後で、RFIDデバイスによってコマンドに応答するステップをさらに含む。
【００３２】
「RFIDデバイスによる応答待ちの期間を明らかにするステップ、および期間が所定のしきい値を超えるという判断に応答して、処理が完了していない場合に、RFIDデバイスによってRFID読み取り機へと待ち時間延長の要求を送信するステップ」は、好ましくは、処理が完了し、かつ／またはコマンドへの応答が送信されるまで、繰り返される。例えば、処理が完了した後で、RFIDデバイスは、RFID読み取り機とのさらなる通信が必要でない場合、待ち時間の満了を許すことができる。あるいは、例えば処理がコマンドへの応答前の認証段階の一部であった場合、RFID読み取り機への応答を送信することができる。
【００３３】
好ましくは、前記期間は、コマンドが受信されてからの時間または最新の待ち時間延長の要求が行われてからの時間である。このようにして、処理の完了までRFID読み取り機によるRF励起場の維持が続けられるように保証するために、待ち時間延長の要求を、現在の待ち時間の満了前に送信することができる。
【００３４】
待ち時間延長の要求を使用しない場合、パルス状でないRF励起場がもたらされ得る最大時間は、既定値によれば、国際規格ISO/IEC 14443に適合するRFID読み取り機において4.949秒である。したがって、RFIDデバイスコントローラによって実行される本方法は、指紋の照合および登録にとくに適用可能であり、なぜならば、これらの処理は、ユーザからの入力（すなわち、１回以上の指紋のスキャン）を必要とし、RFIDデバイスのユーザによる入力の速度でしか処理し得ないからである。本方法は、とくには、これらの処理を、処理の完了に5.0秒よりも長い時間が必要である場合に、指紋認証エンジンによって実行することを可能にする。
【００３５】
上述のように、本方法は、国際規格ISO/IEC 14443に適合するデバイスおよび読み取り機にとくに適用可能であり（ただし、本方法は、同様のやり方で働く他の規格にも適用可能であってよい）、したがってRFIDデバイスは、好ましくは近接型集積回路カード（PICC）であり、RFID読み取り機は、好ましくは近接型結合装置（PCD）である。PICCおよびPCDは、好ましくは、国際規格ISO/IEC 14443に記載の規定に従う。前記所定のしきい値は、好ましくはPICCおよびPCDのあらかじめ定められた第1待ち時間を下回る。
【００３６】
RFIDデバイスは、アクセスカード、クレジットカード、デビットカード、プリペイドカード、ポイントカード（loyalty card）、身分証明カード（identity card）、暗号カードなどのうちのいずれか1つであってよい。
【００３７】
次に、本発明の特定の好ましい実施形態が、あくまでも例として、添付の図面を参照しつつ、さらに詳しく説明される。
【図面の簡単な説明】
【００３８】
【図１】先行技術の受動RFIDデバイスの回路を示している。
【図２】指紋スキャナが組み込まれた受動RFIDデバイスの回路を示している。
【図３】指紋スキャナが組み込まれた受動RFIDデバイスの外部ハウジングを示している。
【発明を実施するための形態】
【００３９】
図2が、RFID読み取り機104および図1に示した先行技術の受動RFIDデバイス2の変種である受動RFIDデバイス102の構成を示している。図2に示されるRFIDデバイス102は、指紋認証エンジン120を備えるように構成されている。
【００４０】
RFID読み取り機104は、従来からのRFID読み取り機であり、読み取り機アンテナ106を使用してRF励起場を生成するように構成される。さらに、読み取り機アンテナ106は、RFIDデバイス102から到来するRF信号を受信し、RF信号は、RFID読み取り機104内の制御回路によってデコードされる。
【００４１】
RFIDデバイス102は、RF（無線周波数）信号を受信するためのアンテナ108と、アンテナによって電力がもたらされる受動RFIDチップ110と、アンテナ108によって電力がもたらされる受動指紋認証エンジン120とを備える。
【００４２】
本明細書において使用されるとき、用語「受動RFIDデバイス」は、RFIDチップ110が例えばRFID読み取り機118によって生成されるRF励起場から獲得されるエネルギーだけで動作するRFIDデバイス102を意味すると理解されるべきである。すなわち、受動RFIDデバイス102は、ブロードキャストのための電力の供給をRFID読み取り機118に頼っている。受動RFIDデバイス102は、通常は電池を備えないと考えられるが、電池を（ブロードキャストのためではなく）回路の補助的な構成要素を動作させるために備えてもよく、そのようなデバイスは、多くの場合、「半受動RFIDデバイス」と称される。
【００４３】
同様に、用語「受動指紋／生体認証エンジン」は、例えばRFID読み取り機118によって生成されるRF励起場などのRF励起場から獲得されるエネルギーだけで動作する指紋／生体認証エンジンを意味すると理解されるべきである。
【００４４】
アンテナは、この構成においてはRFID読み取り機104からのRF信号を受信するように同調した誘導コイルおよびコンデンサを含む同調回路を備える。RFID読み取り機104によって生成された励起場に曝されたとき、電圧がアンテナ108をまたいで誘起される。
【００４５】
アンテナ108は、アンテナ108の各々の端部に1つずつ、第1および第2の端部の出力線122、124を有する。アンテナ108の出力線は、指紋認証エンジン120に電力をもたらすために、指紋認証エンジン120へと接続される。この構成において、整流器126が、アンテナ108が受信したAC電圧を整流するために設けられる。整流後のDC電圧は、平滑コンデンサを使用して平滑化され、指紋認証エンジン120へと供給される。
【００４６】
指紋認証エンジン120は、処理ユニット128および好ましくは図3に示されるとおりのエリア指紋読み取り機130を備える。指紋認証エンジン120は、受動式であり、したがってアンテナ108から出力される電圧だけで動作する。処理ユニット128は、生体認証の照合を妥当な時間で実行することができるように、きわめて低電力かつきわめて高速であるように選択されるマイクロプロセッサを備える。
【００４７】
指紋認証エンジン120は、指紋読み取り機130へと提示された指または親指をスキャンし、スキャンした指または親指の指紋を、処理ユニット128を使用してあらかじめ保存された指紋データと比較するように構成される。次いで、スキャンした指紋があらかじめ保存された指紋データに一致するか否かについて、判定が行われる。好ましい実施形態において、指紋の画像を取得し、登録済みの指紋を正確に見分けるために必要な時間は、１秒未満である。
【００４８】
一致が確認された場合に、RFIDチップ110は、RFID読み取り機104へと信号を送信することが許可される。図2の構成において、これは、RFIDチップ110をアンテナ108へと接続するようにスイッチ132を閉じることによって達成される。RFIDチップ110は、従来からのものであり、図1に示したRFIDチップ10と同じやり方で動作して、トランジスタ116のオンおよびオフによる後方散乱変調を使用してアンテナ108を介して信号をブロードキャストする。
【００４９】
図3が、RFIDデバイス102の例示的ハウジング134を示している。図2に示した回路が、指紋読み取り機130のスキャンエリアがハウジング134から露出されるようにハウジング134内に収容される。
【００５０】
使用に先立ち、RFIDデバイス102のユーザは、最初に自身の指紋データを「未使用」デバイス、すなわち生体認証データがまだ保存されていないデバイスに、登録しなければならない。これは、自身の指を指紋読み取り機130へと1回以上、好ましくは少なくとも3回、通常は5〜7回、提示することによって行うことができる。低電力のスワイプ式のセンサを用いた指紋の登録の例示的な方法が、国際公開第2014/068090 A1号パンフレットに開示されており、これを、当業者であれば、本明細書に記載のエリア指紋センサ130へと適応させることができるであろう。
【００５１】
ハウジングは、図3に示されるLED 136、138など、RFIDデバイスのユーザとの通信のためのインジケータを備えることができる。登録の際に、指紋が正しく登録されたかどうかをユーザに伝えるインジケータ136、138によって、ユーザを案内することができる。RFIDデバイス102のLED 136、138は、RFIDデバイス102と一緒にユーザに渡された指示に沿った一連の点滅を伝達することによって、ユーザと通信することができる。
【００５２】
数回の提示後に、指紋が登録されるに至り、装置102は、恒久的に最初のユーザにだけ反応することができる。
【００５３】
指紋による生体認証において、1つの一般的な問題は、最初の登録が専用の登録端末などの或る場所で行われ、その後の照合のための登録が、照合が必要とされる端末などの別の場所で行われる場合に、再現性のある結果を得ることが難しい点にある。各々の指紋センサの周囲のハウジングの機械的な特徴を、指が読み取りのたびごとに一貫したやり方で案内されるように注意深く設計しなければならない。指紋がいくつかの異なる端末でスキャンされる場合、各々の端末のわずかな違いで、指紋の読み取りに誤差が生じる可能性がある。反対に、同じ指紋センサが常に使用される場合には、そのような誤差の発生の可能性は小さくなる。
【００５４】
上述のように、本デバイス102は、内蔵の指紋センサ130を有する指紋認証エンジン120、ならびにユーザを登録する能力を備え、したがって照合および登録の両方のスキャンを、同じ指紋センサ130を使用して実行することができる。結果として、ユーザが登録の際に自身の指を横方向に偏った状態で提示する傾向にある場合、ユーザは照合の際にもそのようにする可能性が高いため、スキャンの誤差を打ち消すことができる。
【００５５】
このように、RFIDデバイス102において用いられるすべてのスキャンについて同じ指紋センサ130を使用することで、登録および照合における誤差が大幅に減少し、したがってより再現性の高い結果が生み出される。
【００５６】
本構成において、RFIDチップ110および指紋認証エンジン120のための電力は、RFID読み取り機104によって生成される励起場から獲得される。すなわち、RFIDデバイス102は、受動RFIDデバイスであり、したがって電池を持たず、代わりに基本的なRFIDデバイス2と同様のやり方で読み取り機104から獲得される電力を使用する。
【００５７】
第2のブリッジ整流器126からの整流された出力が、指紋認証エンジン120に電力を供給するために使用される。しかしながら、これに必要な電力は、通常のRFIDデバイス2の構成要素の電力需要と比べて、比較的大きい。この理由で、指紋読み取り機130を受動RFIDデバイス102に組み込むことは、これまでは不可能であった。特別な設計上の考慮が、RFID読み取り機104の励起場から獲得される電力を使用して指紋読み取り機130に電力を供給するために、本構成において使用される。
【００５８】
指紋認証エンジン120に電力を供給しようとする場合に生じる1つの問題は、典型的なRFID読み取り機104は、励起信号を定常的に放射するよりもむしろ、エネルギーを節約するために励起信号をパルス状にオンおよびオフにする点にある。このパルスの結果として、有用なエネルギーのデューティサイクルが、定常的な放射によって発せられる電力の10%未満となることも多い。これは、指紋認証エンジン120に電力を供給するためには不充分である。
【００５９】
RFID読み取り機104は、識別に用いられる近接型カードならびにそれらのカードとの通信のための伝送プロトコルを規定する国際規格であるISO/IEC 14443に従うことができる。 そのようなRFIDデバイス104との通信時に、RFIDデバイス102は、RFID読み取り機104からの励起信号を必要な演算を実行するために充分に長く続くように切り替えるために、後述されるこれらのプロトコルの特定の特徴を利用することができる。
【００６０】
ISO/IEC 14443-4規格は、近接型カードのための伝送プロトコルを規定する。ISO/IEC 14443-4は、一つにはフレーム待ち時間（FWT）をネゴシエートするために使用される近接型集積回路カード（PICC）、すなわちRFIDデバイス102と、近接型結合装置（PCD）、すなわちRFID読み取り機104との間の情報の初期の交換を指定している。FWTは、PCD伝送フレームの終了後にPICCが自身の応答を開始するまでの最大時間を規定する。PICCを、302 μs〜4.949秒の範囲のFWTを要求するように工場において設定することができる。
【００６１】
ISO/IEC14443-4は、PCDが、識別コードをもたらすようにとのPICCへの要求などのコマンドをPICCへと送信するとき、PCDは、応答時間切れが生じたと判断する前に、RF場を維持して少なくとも1つのFWT時間期間のあいだPICCからの応答を待たなければならないと指定している。PICCが、PCDから受信したコマンドを処理するためにFWTよりも長い時間を必要とする場合、PICCは、待ち時間延長（S(WTX)）の要求をPCDへと送信することができ、その結果として、FWTタイマーがネゴシエートされた値そのものへと再びリセットされる。これにより、PCDは、時間切れ状態を宣言する前に、もう1つの完全なFWT時間期間のあいだ待機しなければならない。
【００６２】
再設定されたFWTが終了する前にさらなる待ち時間延長（S(WTX)）がPCDへと送信される場合、FWTタイマーは、ネゴシエートされた値そのものへと再びリセットされ、PCDは、時間切れ状態を宣言する前に、もう1つの完全なFWT時間期間のあいだ待機しなければならない。
【００６３】
待ち時間延長の要求を送信するこの方法を、不定の時間期間にわたってRF場をオンに保つために使用することができる。この状態が保たれているとき、PCDとPICCとの間の通信の進行は中止され、RF場を、指紋の登録または検証などの典型的にはスマートカードの通信に関係しない他の処理を行うための電力の獲得に使用することができる。
【００６４】
このようにして、カードと読み取り機との間の何らかの入念に設計されたメッセージのやり取りによって、認証サイクルを可能にするための充分な電力を読み取り機から得ることができる。この電力獲得方法は、とくには指紋を登録すべき場合について、受動RFIDデバイス102内の受動指紋認証エンジン120に電力を供給するという主要な問題の1つを克服する。
【００６５】
さらに、この電力獲得方法は、より大きな指紋スキャナ130、とくには処理に計算的に激しい演算を必要としないデータを出力するエリア指紋スキャナ130の使用を可能にする。
【００６６】
上述のように、RFIDデバイス102の使用に先立って、デバイス102のユーザは、最初に自身を「未使用」デバイス102に登録しなければならない。登録後に、RFIDデバイス102は、このユーザにだけ反応する。したがって、意図されるユーザだけがRFIDデバイス102に自身の指紋を登録できることが重要である。
【００６７】
新たなクレジットまたはチップカードを郵送で受け取る者についての典型的なセキュリティ手段は、カードを1通の郵便物にて送り、カードに関するPINを別の郵便物によって送ることである。しかしながら、上述のようなRFIDデバイスなど、生体認証によるRFIDデバイス102については、このプロセスが、より複雑である。RFIDデバイス102について意図される受け取り手だけが自身の指紋を登録できるように保証する例示的な方法が、後述される。
【００６８】
上述のように、RFIDデバイス102およびRFIDデバイス102に関連付けられた固有のPINが、ユーザへと別々に送られる。しかしながら、ユーザは、自身の指紋をRFIDデバイス102へと登録するまでは、RFIDデバイス102の生体認証機能を使用することができない。
【００６９】
ユーザは、カードを非接触で読み取ることができるように装備された店頭の端末へと出向き、自身のRFIDデバイス102を端末へと提示するように指示される。同時に、ユーザは、自身のPINを端末のキーパッドによって端末へと入力する。
【００７０】
端末は、入力されたPINをRFIDデバイス102へと送信する。ユーザの指紋がRFIDデバイス102にまだ登録されていないため、RFIDデバイス102は、キーパッドの入力をRFIDデバイス102のPINと比較する。両者が同じである場合、カードは登録可能になる。
【００７１】
したがって、カードのユーザは、上述の方法を使用して自身の指紋を登録することができる。あるいは、ユーザは、自宅に利用可能な適切な電源を有するならば、RFIDデバイス102を自宅に持ち帰り、後の時点で生体認証の登録の手順を完了させることができる。
【００７２】
RFIDデバイス102を、ひとたび登録されると、生じるトランザクションの量に応じて、指紋を使用してPINなしで、あるいはPINだけで、非接触で使用することができる。上述のように、RFIDデバイスは、生体認証によるユーザの身元の定期的な確認を要求するように設定されてよく、あるいはいくつかの場合には、さらなるセキュリティのために、生体データが登録された後の生体認証にのみ応答することができる。
【図１】
2017537376.tif 000003
【図２】
2017537376.tif 000004
【図３】
2017537376.tif 000005
【国際調査報告】
2017537376.tif 000006
2017537376.tif 000007