(57)【要約】本発明は、スマートカードシステムに関するものであり、より具体的には、スマートカードシステムで使用されるスマートカードのセキュリティ及び検証に関する。以前から、プラスチックカードは、身体的な試験をユーザに要求せずに個人データを送信している。これは、個人情報の盗難を生じる。本発明の実施形態は、カードアクセスモジュール（１１０）及び生体認証モジュール（１２０）を有するスマートカード（１００）を使用し、生体認証モジュールは、スマートカードが個人情報を送信する前に、ユーザの身元確認を行う。【選択図】図１
2016511460.tif 000002
【特許請求の範囲】
【請求項１】
スマートカードであって、
セキュアエレメントと、
セキュリティチップと、
ルーターと、
指紋プロセッサと、
指紋画像センサと、
アンテナと、
１以上の認証された指紋テンプレートと、
ＰＣＤリーダ／ライタと、
前記指紋画像センサから指紋画像を受け付け、前記指紋画像を前記１以上の認証された指紋テンプレートと比較し、前記指紋画像が、前記１以上の認証された指紋テンプレートの１つと一致した場合のみ、前記スマートカードにない情報又はシステムへのアクセスを要求せずに、前記セキュアエレメントにアクセスを許可するように構成されるソフトウェアと、
を備えるスマートカード。
【請求項２】
スマートカードの１以上の処理装置によって実行されたときに、前記スマートカードに記憶された情報にアクセスしようとした個人の身元を確認するプログラムを記憶する非一時的コンピュータ可読媒体であって、前記プログラムは、
前記個人の指の指紋画像を取得するために指をスキャンすることと、
前記個人のスキャンされた指の前記指紋画像をキャプチャすることと、
キャプチャされた指紋と比較するために指紋テンプレートを安全に読み出すことと、
前記指紋の識別マスクのセットを、前記指紋テンプレートの識別マスクのセットと比較することと、
前記スマートカードに記憶された情報へのアクセスのためのロックプロパティを設定することであって、前記ロックプロパティは、アンロック又はロックの一方のみに設定され、前記ロックプロパティは、前記指紋の識別マスクのセットが前記指紋テンプレートの識別マスクのセットと一致する場合に、アンロックに設定され、前記ロックプロパティは、前記指紋の識別マスクのセットが前記指紋テンプレートの識別マスクのセットと一致しない場合に、ロックに設定される、ことと、
のための命令のセットを含む、非一時的コンピュータ可読媒体。
【発明の詳細な説明】
【技術分野】
【０００１】
本明細書の実施形態は、一般的にはスマートカードシステムに関するものであり、より具体的には、スマートカードシステムで使用するスマートカードのセキュリティ及び検証に関するものである。
【背景技術】
【０００２】
個人が持ち運ぶ又は使用するクレジットカード、デビット又は銀行カード、身分証明カード、ポイントカード、及び他の種類のプラスチックカードは、使用しやすくするためにカードに暗号化された情報を有する。これらの従来のカードの多くは、カードに直接接触することなく、カードを読み取る。言い換えれば、カードがリーダに近接して配置されたとき、リーダは、カードに記憶された情報を読み出し、取引又は他のアクティビティを完了するために必要な情報を抽出することができる。カードへの物理接触を必要としないこれらのカードへアクセスする機能は、疑いを持たないカード保持者の範囲内のリモードカードリーダ又はスキャナを不正に持ち出す者による身元又は情報の盗難の多くの実例を招いている。
【０００３】
また、カード保持者が、転送するべき情報を有することを意図しないときに、カードと物理接触し、カードからの情報を取るために当該接触を用いることが可能である。
【０００４】
従来のカードは、これらのタイプの侵入に対する保護を有していない。カードが、情報を取ろうとする無線源から遮蔽されており、カードリーダとの接触から保護されているときに、これらの情報を取る手段のいずれかが、カードに接触して来た場合、それらは、カード保持者の同意なくカードから情報を取ることができる。物理的及び電子的の両方の、強化されたカードセキュリティへの従来のアプローチは、カード保持者によるカードの所望の便利な使用への望まれない妨害を含んでいた。
【０００５】
合理的かつ所望の取引のためにカードを使用するために、カード保持者の能力を不必要に妨げずに、カードに記憶された情報を保護する更なるセキュリティ機能を有することが望まれている。
【発明の概要】
【０００６】
本開示は、カード保持者によるカードの簡易な使用を不必要に妨げることなく、強化されたセキュリティ機能を提供する改良されたカード及びカードセキュリティシステムに関する。本開示のカードは、身元情報の盗難；ＩＤ及び支払、デビット、クレジットカード詐欺及び盗難；不法な物理及び論理アクセスの課題の解決に効果的であり、カードに含まれる情報に関連するデータベース、秘密の電子及び物理情報、電子メールへの権限のないアクセス及びカードに含まれる情報に関連するデータベース、秘密の電子及び物理情報、電子メールからの情報の権限のない情報の消去を拒否及び防止する。
【０００７】
本発明の一部の実施形態は、スマートカードを使用する必要がある安全に（ｓｅｃｕｒｅｌｙ）記憶された情報を有するカードアクセスモジュールと、カードアクセスモジュールが、安全に（ｓｅｃｕｒｅｌｙ）記憶された情報へアクセスすることを許可される前に、個人の身元を確認する生体認証モジュールと、電源と、を含むセキュア自己認証スマートカードを提供する。一部の実施形態では、生体認証モジュールは、スマートカードのストレージデバイスに記憶される生体認証テンプレートと比較される、個人からの生体入力を受け付ける。
【０００８】
一部の実施形態では、カードアクセスモジュールは、セキュアエレメントと、近距離無線通信（ＮＦＣ）ルーターと、を備え、生体認証モジュールは、生体認証センサと、生体認証プロセッサと、を備える。一部の実施形態では、ＮＦＣルーターは、スマートカード上の情報を、イネーブルドモバイルデバイスにより、無線で読み出すことができる。スマートカードは、標準的なスマートカードリーダによって接触又は無線によって読み出されてもよい。外部リーダなしで、モバイルデバイスと無線で通信しうる他のスマートカードはない。
【０００９】
一部の実施形態では、生体認証テンプレートは、指紋テンプレートであり、生体認証センサは、個人の指紋をスキャンする指紋画像センサであり、生体認証プロセッサは、指紋画像を記憶し、個人の指紋を指紋テンプレートと比較する指紋プロセッサである。指紋プロセッサは、一部の実施形態では、ＮＦＣルーターを通じて、セキュアエレメントへ間接的に接続される。一部の別の実施形態では、指紋プロセッサは、セキュアエレメントに直接接続される。
【００１０】
一部の実施形態では、生体認証モジュールは、指紋画像センサを備えるが、指紋プロセッサを備えない。これらの実施形態のいくつかでは、セキュアエレメントは、指紋テンプレートを記憶し、個人の指紋を指紋テンプレートと比較する。また、一部の実施形態のいくつかのＮＦＣルーターは、取り付けられたアンテナからの電力を吸収し、セキュアエレメントへ電流を供給する。
【００１１】
一部の実施形態では、セキュア自己認証スマートカードは、セキュアエレメントと、生体認証センサと、を備える。セキュアエレメントは、指紋センサへ電流及びクロックを提供し、指紋テンプレートを記憶し、個人の指紋を一部の実施形態における指紋テンプレートと比較するデュアルインターフェーススマートカードチップである。
【００１２】
前述の概要は、本発明の一部の実施形態への簡潔な導入として役立つことを意図している。これは、本明細書に開示される全ての進歩的な内容の導入又は概要となることを意味するものではない。以下の発明の詳細な説明及び発明の詳細な説明に参照される図面は、発明の概要で説明された実施形態と共に、別の実施形態を更に説明するであろう。したがって、本稿により説明される全ての実施形態を理解するために、発明の概要、発明を実施するための形態及び図面の全てを閲覧することが必要である。また、特許請求の範囲の主体は、発明の概要、発明を実施するための形態及び図面に示された詳細によって限定されるものではなく、特許請求の範囲の主体が、本発明の趣旨から逸脱せずに他の特定の形態で具現化されうるため、添付の特許請求の範囲によって定義される。
【図面の簡単な説明】
【００１３】
本発明は、一般的な用語で説明され、添付の図面を参照し、添付の図面は、寸法通りに図示される必要はない。
【００１４】
【図１】図１は、一部の実施形態のセキュア自己認証スマートカードの外観を概念的に示す。
【図２】図２は、一部の実施形態のセキュア自己認証スマートカードのアーキテクチャを概念的に示す。
【図３】図３は、一部の実施形態のセキュアスマートカードの自己認証処理のタイミングダイヤグラムを概念的に示す。
【図４】図４は、一部の実施形態のセキュア自己認証スマートカードの別のアーキテクチャを概念的に示す。
【図５】図５は、一部の別の実施形態のセキュア自己認証スマートカードのアーキテクチャを概念的に示す。
【図６】図６は、１以上の実施形態のセキュア自己認証スマートカードの別のアーキテクチャを概念的に示す。
【図７】図７は、１以上の別の実施形態のセキュア自己認証スマートカードのブロック図を概念的に示す。
【図８】図８は、本発明の一部の実施形態が実装される電子システムを概念的に示す。
【発明を実施するための形態】
【００１５】
以下の詳細な説明では、本発明のいくつかの実施例及び実施形態が説明される。しかし、本発明は、述べられた実施形態に限定されるものではなく、いくつかの他の使用のいずれかにも適用されうることが当業者にとって明らかであろう。
【００１６】
本発明の一部の実施形態は、スマートカードを使用するために必要である、安全に（ｓｅｃｕｒｅｌｙ）記憶された情報を有するカードアクセスモジュールと、カードアクセスモジュールが、安全に（ｓｅｃｕｒｅｌｙ）記憶された情報へアクセスすることを許可される前に、個人の身元を確認する生体認証モジュールと、電源と、を含むセキュア自己認証スマートカードを提供する。一部の実施形態では、生体認証モジュールは、スマートカードの記憶装置に記憶された生体認証テンプレートと比較される個人からの生体入力を受け付ける。
【００１７】
実施例により、セキュア自己認証スマートカードは、一部の実施形態におけるスマートカードの外観を概念的に示す図１に示される。具体的には、この図は、カードアクセスモジュール１１０及び生体認証モジュール１２０を有するスマートカード１００を示す。この例では、生体認証モジュールは、指紋センサ／スキャナである。スマートカード１００の例示的なユーザの指は、指紋センサ１２０上に示される。スマートカード１００に記憶された指紋テンプレートと指紋が一致する場合、スマートカードにおける情報は、使用するためにアンロックされるであろう。よって、ユーザは、指紋が一致されうる場合のみ、スマートカードを使用することができるであろう。このセキュリティ機能は、スマートカード内の情報、プログラム又は他のデータアイテムにアクセスしようとするために、スマートカードが、初めにユーザの身元を確認しなければならないため、紛失したカードが、権限のないユーザによって悪用され得ないことを確実にする。
【００１８】
スマートカード１００は、認証された個人が、指紋等の事前に承認された生体認証機能を示さずに、カードによって保持される情報へのアクセス又は情報の送信を防ぐセキュリティ機能を提供するために、指スキャナ又は他の生体認証スキャナを生体認証モジュール１２０に組み込んでもよい。例えば、カード保持者が、カード保持者のみが使用するために認証されたパーソナルカードを有することを希望する場合、生体認証スキャナは、カード保持者の生体認証機能を認識するためにのみにプログラムされてもよい。カード保持者がスキャナに生体認証機能を示さずに、カードは、カードの符号化された情報へのアクセスをブロックするであろう。しかし、一部の実施形態では、ユーザ又はカード保持者は、先立って、ユーザ又はカード保持者が指紋スキャナに指をタッチする自己認証処理を通じて、スマートカードを端末へ提示しうる。
【００１９】
１以上の個人のバイオメトリック特徴が承認され、カード用に承認された当該個人のバイオメトリック特徴は、適切なバイオメトリック特徴がスキャナに提示されると、カードを使用することができることがわかる。スキャンされうるバイオメトリック特徴の例は、指、網膜、虹彩、顔等を含む。また、指紋テンプレート及び認証されたユーザのサンプルは、スマートカード内に安全に（ｓｅｃｕｒｅｌｙ）保持され、ユーザのプライバシーがプライバシーの悪用及び誤用から保護されうるように、スマートカードの基板全体で処理されてもよい。
【００２０】
一部の実施形態では、カードアクセスモジュールは、セキュアエレメント及び近距離無線通信（ＮＦＣ）ルーターを備え、生体認証モジュールは、生体認証センサ及び生体認証プロセッサを備える。一部の実施形態では、ＮＦＣルーターは、スマートカードの情報を、ＮＦＣイネーブルドモバイルデバイスによって無線送信及び読み出しされることを可能にする。スマートカードは、標準的なスマートカードリーダによって接触又は無線によって読み出されてもよい。モバイルフォンと無線通信しうる従来の生体認証スマートカードが存在するものではない。また、外部リーダなしで、モバイルフォンと無線通信しうる従来のスマートカードでもない。
【００２１】
搭載スキャナにより可能となるセキュリティ機能に加えて、スマートカードは、外部リーダなしで、モバイルフォンによって無線でカードが読み出されることが可能であるカード内のＮＦＣルーターを介して直接通信しうることもわかる。セキュリティ機能の追加は、モバイルフォンでのＩＤ及び支払詐欺及び盗難の防止を助ける。本開示のカードは、また、標準的なスマートカードリーダにより無線で読み取り可能であることが好ましく、カードの情報へのアクセスが、スキャナにより認証されると、標準的なカードリーダも使用しつつ、強化されたセキュリティを提供する。
【００２２】
図２は、一部の実施形態のセキュア自己認証スマートカードのアーキテクチャ２００を概念的に示す。この図のカードアクセスモジュール１１０は、カードの表面から見える又は見えないセキュリティチップである。言い換えれば、セキュリティチップは、例えば、スマートカードリーダ又はスマートカードリーダをエミュレートするアプリケーションによるスマートカードへのアクセスを可能にする接触パッドである。また、この図のスマートカードは、セキュアエレメント２１０と、端末（例えば、専用スマートカードリーダデバイス、ＮＦＣイネーブルドであり、かつスマートカードを読み取り可能なアプリケーションを含むモバイルデバイス等）とスマートカードとの無線通信を容易にするアンテナ２３０を有するＮＦＣルーター２２０と、を含む。
【００２３】
図１を参照することによって上記で説明された生体認証モジュール１２０は、２つの別の集積回路（ＩＣ）チップ、すなわち、指紋プロセッサ２４０及び指紋センサ２５０として図２に示される。また、スマートカードアーキテクチャ２００は、カードの情報へのアクセスが生体認証スキャナにより認証されると、様々な標準的なプロトコルのいずれかを用いて様々な情報デバイスのいずれかに対する通信及びリソースマネジメントを示す。例えば、スマートカードは、安全なＩＳＯ７８１６及びＩＳＯ１４４４３プロトコルを用いて外部端末と通信しうる。独自プロトコルは、本開示の範囲と同様に用いられてもよい。それにもかかわらず、データ転送及びリソースシェアリング（すなわち、電力、グラウンド、クロック等）は、カードの認証されたユーザの指に依存し、これは、指紋センサ２５０によりスキャンされ、指紋プロセッサ２４０により一致されるとき、カードをオンし、カードに含まれる情報へのアクセス又は情報の通信を許可する。一方で、カードは、権限のない個人の指がスキャンされる場合、機能しない。
【００２４】
一部の実施形態では、生体認証テンプレートは、指紋テンプレートであり、生体認証センサは、個人の指紋をスキャンする指紋画像センサであり、生体認証プロセッサは、指紋テンプレートを記憶し、個人の指紋を指紋テンプレートと比較する指紋プロセッサである。指紋プロセッサは、一部の実施形態では、ＮＦＣルーターを通じてセキュアエレメントに間接的に接続される。一部の別の実施形態では、指紋プロセッサは、セキュアエレメントに直接接続される。
【００２５】
本開示に係るセキュア自己認証スマートカードは、安全なアクセスエリアへのカード保持者によるアクセスをモニタ及び制限するためにアクセスコントロールカードとして使用されてもよいことがわかる。本開示に係るカードは、金銭の支払い及びキャッシュカードとして使用されてもよい。このようなカードは、カード保持者の重要な、プライベートな、かつ別の医療情報を安全かつ内密に維持するために、医療情報カードとして使用されてもよい。本開示に係るカードは、カード保持者が、全ての行政及び他の支払いを単一のカードで受け取ることを可能にする行政ＩＤ及び支払を組み合わせたカードのような組み合わせカードとして使用されてもよいが、これに限定されない。本開示に係るカードは、政府機関、企業、銀行及び他の法人でなされる全ての支払い用の会計管理に使用されてもよい。カードは、有価証券、デリバティブ等のトレーダーによるリアルタイムの取引の支出報告のために使用されてもよく、トレーダーを識別し、制御不能な、権限のない又はインサイダー取引を妨げることに役立つ。本開示は、危険物の輸送、国境を越える車両、並びに物質及び個人の輸送用の地下鉄、バス、電車、航空機、自動車及びドライバー識別用の交通ＩＤ及び支払カードの生成を可能にしてもよい。
【００２６】
本開示に係るカードの取り得る使用の上記の例は、例示としてのみ示されるものであり、このようなカードの取り得る使用を限定することを意図するものではない。上記の図１及び２を参照して説明された例にかかわらず、一部の実施形態のセキュア自己認証スマートカードは、以下の例示的な素子を含む。これが構成要素の包括的な又は排他的なリストであり、このリストが、本開示に係るカードの一つの実施例の実施形態を提供するために示されることを意図するものではない。
【００２７】
１．セキュアエレメント
【００２８】
２．セキュリティチップ
【００２９】
３．ＮＦＣルーター
【００３０】
４．パッシブコンポーネント
【００３１】
５．指紋プロセッサ
【００３２】
６．指紋画像センサ
【００３３】
７．アンテナ
【００３４】
８．指紋テンプレート
【００３５】
９．パワーコントロールデバイス（ＰＣＤ）リーダ／ライタ
【００３６】
１０．メモリ
【００３７】
１１．ソフトウェア
【００３８】
１２．アルゴリズム
【００３９】
各種例示的な構成要素は、関連する製造装置スマートカードの全体処理を維持する態様で相互に関連付けられる。セキュアなスマートカードの異なる構成要素が、生体認証マッチングを通じて自己認証を行う態様全体をよりよく理解するために、図３に概略的に示されるタイミングダイヤグラムは、一部の実施形態のスマートカードの使用時に行われる身元の一致及び確認処理におけるイベントの例を提供する。この図に示されるように、ＮＦＣルーター３２０は、ＮＦＣアンテナを介してパワー制御装置（ｐｏｗｅｒ  ｃｏｎｔｒｏｌ  ｄｅｖｉｃｅ  （ＰＣＤ））３１０から転送されるパワーを調整する。ＰＣＤ３１０は、セキュアエレメント３３０及び指紋プロセッサ３４０へ電力も分配してもよい。ＮＦＣルーター３２０は、一部の実施形態では、ＰＣＤリーダ／ライタ３１０と、セキュアエレメント３３０と、指紋プロセッサ３４０との間でスイッチとして動作する。
【００４０】
セキュアエレメント３３０は、暗号演算を処理し、外部エンティティにより発せられた外部認証を処理してもよい。セキュアエレメント３３０は、キー及びデータを安全に記憶するために、メモリデバイス（例えば、ＥＥＰＲＯＭ不揮発性の持続的ストレージ）と協同してもよい。例えば、セキュアエレメントは、ＲＳＡ又はＤＥＳのような非対称暗号システムで使用されるプライベートキーを記憶してもよい。セキュアエレメント３３０は、カードの情報にアクセスしようとする外部エンティティにより発せられる外部認証も処理してもよい（例えば、暗号トークンインターフェースライブラリ及びＣｒｙｐｔｏｋｉ  ＡＰＩ  ｃａｌｌｓ）。
【００４１】
指紋プロセッサ３４０は、指紋画像センサから指紋画像データを読み出し、画像データを、認証されたユーザ又はカード保持者を識別するために記憶する指紋画像テンプレートと一致させるように構成されるセキュアマイクロプロセッサベースのユニットであってもよい。指紋画像センサは、指紋画像プロセッサ３４０の要求における指紋画像を捉える又は受け付け、認証されたユーザ又はカード保持者用の記憶された指紋テンプレートに対して評価された画像データを送り戻すように構成されてもよい。
【００４２】
図１‐３を参照して上記で説明された例は、本開示に係るセキュアな自己認証システムの概要を示すが、追加の構成及びアーキテクチャの以下の例は、一部の実施形態のセキュア自己認証スマートカードの更なる態様及び詳細を強調する。
【００４３】
具体的には、セキュアなスマートカードの一部の実施形態は、ユーザの身元を一致及び確認する指紋センサを含み、身元の一致及び確認に成功した場合、スマートカードをオンし、スマートカードのセキュリティチップは、外部リーダと通信しうる。これらの実施形態のいくつかでは、一致のための処理は、スマートカードに埋め込まれた１以上のプログラムによって行われる。
【００４４】
図４は、セキュア自己認証スマートカードのアーキテクチャ４００を概念的に示し、指紋センサ２５０は、スキャンするためにユーザの指を受け付け、指紋プロセッサ２４０は、ユーザの指紋のキャプチャ画像を、記憶された指紋のテンプレート画像と比較し、一致した場合には、ＮＦＣルーター２２０を介してスマートカードを間接的にオンし、それにより、セキュリティチップ１１０が、外部リーダと通信可能になる。
【００４５】
図５は、セキュア自己認証スマートカードの別のアーキテクチャ５００を概念的に示し、指紋プロセッサ２４０は、セキュアエレメント２１０への直接インターフェースを介してスマートカードをオンにする。
【００４６】
一部の実施形態では、指紋センサ／スキャナは、カードの同一のプラスチックボディに配置されるセキュアエレメント及びセキュリティチップに接続されるスマートカードに搭載されてもよい。図６及び７は、セキュア自己認証スマートカードの別のアーキテクチャ６００及び７００を概念的に示し、指紋センサ２５０は、カードのセキュアエレメント２１０に直接接続される。図６に示される例示的なアーキテクチャ６００は、３つのＩＣチップのみ、具体的には、セキュアエレメント２１０、ＮＦＣルーター２２０及び指紋センサ／スキャナ２５０を含む。これらの実施形態では、セキュアエレメント２１０は、ユーザの身元と一致及び確認するための指紋処理を行う。
【００４７】
また、図７に示されるように、指紋センサ／スキャナ２５０は、セキュアエレメントと直接通信する。この構成は、指紋センサ２５０とセキュアエレメント２１０との直接インターフェースのため、ＮＦＣルーターを除外する。これは、また、指紋画像及び他のスマートカードに記憶された情報の送信における強力なセキュリティを提供し、データ転送時にカード内に完全にカプセル化（ｅｎｃａｐｓｕｌａｔｅｄ）される。また、図７に示されるアーキテクチャ７００では、電力分配は、セキュアエレメントのオンボードでの処理であり、バッテリを必要としない電源から導かれる（例えば、誘導（インダクション））。
【００４８】
一部の実施形態では、スマートカードは、電源内蔵型及びバッテリレスの一方又は両方で動作するように構成されてもよい。具体的には、図４及び５を参照して説明される例示的なアーキテクチャと関連付けられる電源は、バッテリ電源に基づく。一方、図６及び７を参照して説明される例示的なアーキテクチャと関連付けられる電源は、誘導（インダクション）のような非バッテリ電源に基づく。スマートカードは、ＩＳ０７８１６及びＩＳＯ  １４４４３のＲＦ電源を介して端末から受信される電源を用いて動作してもよい。
【００４９】
本開示に係るスマートカードを使用するために、認証されたユーザ又はカード保持者は、以下の態様の１以上のカード使用される：セキュアＩＤカード、セキュアアクセスカード、物理又は論理アクセス用、モバイルフォン又は標準的な無線スマートカードリーダに近接するカードを無線保持することによるデビット又はクレジットカード向けのセキュア支払カード。個人は、カードをオンし、その身元を一致及び確認するために指紋センサを有するスマートカードを使用し、スマートカードのセキュリティチップは、身元を確認するために外部リーダと通信しうる。マッチングは、プライバシー及びセキュリティを更に保護するカードで全てなされることが好ましい。
【００５０】
更に、カードの同一にプラスチックボディに位置付けられるスマートエレメント及びセキュリティチップに接続されるスマートカードに搭載される指紋センサ／スキャナへ登録された指を個人がタッチする。
【００５１】
また、本開示に係るスマートカードは、運転免許証、パスポート、メディケア及び社会保障費、及び全ての行政の身元確認カード及び支払い、アクセスの全ての分野、支払いの全ての分野、トレーダーの識別及びトレーディングプラットフォーム上の複数のトレード、及びセキュリティのようなポジティブな識別を要求する全ての分野で使用されうるが、これらの限定されず、セキュアなコンピュータ及びデータベースアクセス及びコントロールに用いられ、ハッキング及び／又は権限のないアクセス及び情報の削除を防ぐ。本開示のスマートカードは、多くの異なる種類のアクセスコントロールカード、多くの異なる種類の金銭の支払及びキャッシュカード、ユーザの重要かつ他の医療情報を有する、多くの異なる種類の医療ＩＤカード、組み合わせカードの１つとして用いられてもよく、ユーザがカードで全ての行政及び他の支払いを受け取り可能にする行政ＩＤ及び支払カードに限定されない。スマートカードは、政府機関、企業及び銀行でなされる全ての支払についての会計統制として使用されうる。
【００５２】
一部の実施形態のスマートカードは、以下の標準の非包括的なリストから１以上の標準に従ってもよい。
【００５３】
ＩＳＯ／ＩＥＣ  ７８１６
【００５４】
ＩＳＯ／ＩＥＣ  １４４４３
【００５５】
ＩＳＯ  １８０９２
【００５６】
ＮＦＣ  Ｆｏｒｕｍ  ｄｅｆｉｎｅｄ  ｓｔａｎｄａｒｄｓ
【００５７】
ＥＭＶ
【００５８】
ＶｉｓａＷａｖｅ，  ＰａｙＰａｓｓ
【００５９】
ＦＩＰＳ  １４０−１，  ２，  ３
【００６０】
ＦＴＰＳ  １２１
【００６１】
ＧｌｏｂａｌＰｌａｔｆｏｒｍ
【００６２】
ＪａｖａＣａｒｄ
【００６３】
本発明のいくつかの実施形態が１以上の図面を参照して説明されてきたが、本発明は、上記で説明された特定の実施形態に限定されることを意図するものではないことが理解される。よって、当業者は、特定の置換、代替、変更及び省略が本発明の趣旨又は真意から逸脱せずになされることがわかるであろうことが理解される。したがって、前記の説明は、例示的なであることのみを意味しており、本発明は、本発明の内容に相当する等価物の全てを含むものとして受け取られる。
【００６４】
また、上述された機能及びアプリケーションのいくつかは、コンピュータ可読記憶媒体（コンピュータ可読媒体又は機械可読媒体とも呼ばれる）に記録された命令のセットとして特定されるソフトウェアプロセスとして実装される。これらの命令が、１以上の処理装置（例えば、１以上のプロセッサ又は他の処理装置）により実行されるとき、それらは、処理装置に、命令に示されたアクションを行わせる。コンピュータ可読媒体の例は、ＣＤ−ＲＯＭ、フラッシュドライブ、ＲＡＭ、ハードドライブ、ＥＰＲＯＭ、ＥＥＰＲＯＭ等を含むが、これらに限定されない。コンピュータ可読媒体は、無線又は有線接続で通過する搬送波及び電子信号を含まない。
【００６５】
本明細書では、用語“ソフトウェア”は、プロセッサにより処理するためのメモリに読み出されうる、リードオンリーメモリにあるファームウェア又は磁気ストレージに記憶されるアプリケーションを含むことを意味する。また、一部の実施形態では、複数のソフトウェア発明は、異なるソフトウェア発明を維持しつつ、より大きなプログラムのサブパーツとして実装されうる。一部の実施形態では、複数のソフトウェア発明は、また、別のプログラムとしても実装されうる。最後に、本明細書で説明されたソフトウェア発明を共に実装する別のプログラムの組み合わせは、本発明の範囲内である。一部の実施形態では、ソフトウェアプログラムは、１以上の電子システム上で動作するために実装されるとき、ソフトウェアプログラムの動作を実行する１以上の特定の機械実装を定義する。
【００６６】
図８は、本発明の一部の実施形態が実装される電子システム８００を概念的に示す。電子システム８００は、コンピュータ、電話、ＰＤＡ又は他の電子デバイスであってもよい。このような電子システムは、各種のコンピュータ可読媒体及び様々な他の種類のコンピュータ可読媒体のためのインターフェースを含む。電子システム８００は、バス８０５と、処理装置８１０と、システムメモリ８１５と、リードオンリー８２０と、永続ストレージデバイス８２５と、入力デバイス８３０と、出力デバイス８３５と、ネットワーク８４０と、を含む。
【００６７】
バス８０５は、電子システム８００の多数の内部装置を通信可能に接続するシステム、周辺及びチップセットバスの全てを集合的に示す。例えば、バス８０５は、処理装置８１０をリードオンリー８２０、システムメモリ８１５及び永続ストレージデバイス８２５と通信可能に接続する。
【００６８】
これらの各種メモリユニットから、処理装置８１０は、本発明の処理を実行するために、実行するための命令及び処理するためのデータを読み出す。処理装置は、異なる実施形態において、単一のプロセッサ又はマルチコアプロセッサであってもよい。
【００６９】
リードオンリーメモリ（ＲＯＭ）８２０は、処理装置８１０及び電子システムの他のモジュールにより必要とされる静的データ及び命令を記憶する。永続ストレージデバイス８２５は、一方で、リード‐アンド‐ライトメモリデバイスである。このデバイスは、電子システム８００がオフのときでも、命令及びデータを記憶する不揮発性メモリユニットである。本発明の一部の実施形態は、永続ストレージデバイス８２５としてマス‐ストレージデバイス（例えば、磁気又は光学ディスク及びその対応するディスクドライブ）を使用する。
【００７０】
他の実施形態は、永続ストレージデバイス８２５としてリムーバブルストレージデバイス（例えば、フロッピーディスク又はフラッシュドライブ）を使用する。永続ストレージデバイス８２５と同様に、システムメモリ８１５は、リード‐アンド‐ライトメモリデバイスである。しかし、ストレージデバイス８２５と異なり、システムメモリ８１５は、ランダムアクセスメモリのような揮発性リード‐アンド‐ライトメモリである。システムメモリ８１５は、プロセッサが実行時に必要とする命令及びデータの一部を記憶する。一部の実施形態では、本発明の処理は、システムメモリ８１５、永続ストレージデバイス８２５及び／又はリードオンリー８２０に記憶される。例えば、各種メモリユニットは、一部の実施形態に係る表示可能な文字の外観変更を処理する命令を含む。これらの各種メモリユニットから、処理装置８１０は、一部の実施形態の処理を実行するために、実行するための命令及び処理するためのデータを読み出す。
【００７１】
バス８０５は、また、入力デバイス８３０及び出力デバイス８３５と接続する。入力デバイスは、ユーザが情報を伝え、電子システムへのコマンドを選択することを可能にする。入力デバイス８３０は、アルファベットキーボード及びポインティングデバイス（“カーソルコントロールデバイス”とも呼ばれる）を含む。出力デバイス８３５は、電子システム８００により生成される画像を表示する。出力デバイス８３５は、プリンタ及び陰極線管（ＣＲＴ）又は液晶ディスプレイ（ＬＣＤ）のような表示装置を含む。一部の実施形態は、入力デバイス及び出力デバイスの両方として機能するタッチスクリーンのようなデバイスを含む。
【００７２】
最後に、図８に示されるように、バス８０５は、また、ネットワークアダプタ（図示せず）を通じて、電子システム８００をネットワーク８４０に結合する。この態様では、コンピュータは、コンピュータのネットワークの一部（例えば、ローカルエリアネットワーク（“ＬＡＮ”）、ワイドエリアネットワーク（“ＷＡＮ”）又はイントラネット）、又はネットワークのうちのネットワーク（例えば、インターネット）でありうる。電子システム８００のいずれか又は全ての構成要素は、本発明と共に使用されてもよい。
【００７３】
上述されたこれらの機能は、デジタル電子回路、コンピュータソフトウェア、ファームウェア又はハードウェアに実装されうる。当該技術は、１以上のコンピュータプログラム製品を用いて実装されうる。プログラマブルプロセッサ及びコンピュータは、モバイルデバイスにパッケージされうる又は含まれうる。プロセス及びロジックフローは、１以上のプログラマブルプロセッサ及び１以上のプログラマブルロジック回路のセットによって行われてもよい。汎用及び特殊用途のコンピュータ及びストレージデバイスは、通信ネットワークを通じて内部接続されうる。
【００７４】
一部の実施形態は、マイクロプロセッサ、機械可読又はコンピュータ可読媒体（それに代えて、コンピュータ可読格納媒体、機械可読媒体又は機械可読格納媒体とも呼ばれる）におけるコンピュータプログラム命令を記憶するストレージ及びメモリのような電子部品を含む。このようなコンピュータ可読媒体のいくつかの例は、ＲＡＭ、ＲＯＭ、リードオンリーコンパクトディスク（ＣＤ−ＲＯＭ）、記録可能なコンパクトディスク（ＣＤ−Ｒ）、書き換え可能なコンパクトディスク（ＣＤ−ＲＷ）、リードオンリーデジタルバーサタイルディスク（例えば、ＤＶＤ−ＲＯＭ、ｄｕａｌ−ｌａｙｅｒ  ＤＶＤ−ＲＯＭ）、各種の記録可能／書き換え可能なＤＶＤ（例えば、ＤＶＤ−ＲＡＭ、ＤＶＤ−ＲＷ、ＤＶＤ＋ＲＷ）、フラッシュメモリ（例えば、ＳＤカード、ｍｉｎｉ−ＳＤカード等）、磁気及び／又はソリッドステートハードドライブ、リードオンリー及び記録可能なＢｌｕ−Ｒａｙ（登録商標）ディスク、超高密度光学ディスク、他の光学又は磁気媒体、及びフロッピーディスクを含む。コンピュータ可読媒体は、１以上の処理装置によって実行可能であるコンピュータプログラムを記憶し、各種オペレーションを行うための命令のセットを含む。コンピュータプログラム又はコンピュータコードの例は、コンパイラによって生成されるような機械コード、及びインタープリターを用いてコンピュータ、電子部品又はマイクロプロセッサにより実行されるハイレベルなコードを含むファイルを含む。
【００７５】
本発明は、多くの特定の詳細を参照して説明されてきたが、本発明は、本発明の趣旨から逸脱せずに他の特定の形態で具現化されうることを当業者は理解するであろう。よって、本発明は、上述された詳細及び実施例によって制限されるものではなく、添付の特許請求の範囲によって定義されるものであることを当業者は理解するであろう。
【産業上の利用可能性】
【００７６】
本発明の実施形態の目的は、指紋センサからの指紋画像を受け付け、指紋画像を１以上の認証された指紋テンプレートと比較することである。この情報は、制限アクセス又は制限スペースを提供するために使用されうる。
【００７７】
本発明の実施形態の別の目的は、スマートカードに記憶された情報へのアクセスのためのロックプロパティを設定することである。これは、テストが正しく完了したときに、スマートカード上の情報へのアクセスを許可する。
【図１】
2016511460.tif 000003
【図２】
2016511460.tif 000004
【図３】
2016511460.tif 000005
【図４】
2016511460.tif 000006
【図５】
2016511460.tif 000007
【図６】
2016511460.tif 000008
【図７】
2016511460.tif 000009
【図８】
2016511460.tif 000010
【国際調査報告】
2016511460.tif 000011