"外部電源、バイオメトリックセンサーとして機能する受容器本体に対するインターフェイス接続または電気接続を有するバイオメトリック鍵であって、該バイオメトリック鍵は、中央処理装置と、不揮発性メモリユニットとを含み、該不揮発性メモリユニットは、該受容体本体への電気接続の際に、該バイオメトリックセンサーから受信されたデータ間で比較をし、該受容器本体への電気接続上の該データの承認または拒否を提供するために要求される関連付けられたファームウェアと共に、認証されたバイオメトリック署名のデータベースを組み込むことにより、該承認または拒否のアドバイスをする信号が、該バイオメトリック鍵によりアクセス可能な装置へ送られ、使用の間、認証されたバイオメトリック署名が、任意の外部コンピューターまたはプロセッサに移動されないことを特徴とする、バイオメトリック鍵。装置へのアクセスを提供するプロセスであって、該プロセスは、iバイオメトリックセンサーを組み込んだバイオメトリック鍵と、該鍵に電力を提供する受容器本体との間に接続を提供しながら、該バイオメトリックセンサーを作動させるステップと、ii該バイオメトリック鍵とサーバーとの間の通信に関連するセキュリティコードを確立するステップと、iii該バイオメトリックセンサーから受信されたバイオコードと、該バイオメトリック鍵内に配置されたデータベースとを比較することによって、該バイオコードが、該データベースに配置され、その結果、認証されたバイオメトリック署名に対応するかどうかを決定するステップと、iv該認証されたバイオメトリック署名に対して、該データと該データベースとの間でマッチングがなされたおよび/またはマッチングがなされない際、該装置へのアクセスを提供することに関して、はい/いいえメッセージの形式で該データの承認または拒絶をアドバイスする信号を該装置へ転送するステップとを含み、ステップi、ii、iiiおよびivの間に、該認証されたバイオメトリック署名は任意の外部コンピューターまたはプロセッサに移動されない、プロセス。ステップiiに関して、ユーザーが、適切なレベルで認証された受容器本体のみを用いることができるように、異なるレベルで割り当てられた異なる認証が存在する、請求項2に記載のプロセス。前記異なるレベルの認証は、ドアユニット、デスクトップユニットまたはバイオメトリック鍵認証ユニットを含む受容器本体の使用を含む、請求項3に記載のプロセス。前記セキュリティコードは、前記バイオメトリック鍵の公開鍵で暗号化され、前記サーバーの秘密鍵による解読のために該バイオメトリック鍵へ送られ、該サーバーの秘密鍵による解読のために該サーバーに送られる、請求項2に記載のプロセス。通信方法であって、i請求項1に記載のバイオメトリック鍵と受容器本体との間に電気接続を構成することによってサーバーとの通信を構成するステップであって、該バイオメトリック鍵は公開鍵および秘密鍵を有し、該サーバーもまた公開鍵および秘密鍵を有し、該サーバーは、そのような電気接続がなされた際に、該バイオメトリック鍵を識別する、ステップと、ii該バイオメトリック鍵と該サーバーとの間の通信のためのセキュリティコードを確立するステップであって、該セキュリティコードは、該バイオメトリック鍵の公開鍵で暗号化され、該バイオメトリック鍵の該秘密鍵により解読されるために、該バイオメトリック鍵に送られ、該セキュリティコードは、該サーバーの公開鍵で暗号化され、該サーバーの秘密鍵による解読のために、該サーバーに送られる、ステップと、iiiステップiiにおける該セキュリティコードおよび手続きを用いて、該バイオメトリック鍵が、受容器本体を用いるために認証されることを確立するステップであって、そのような認証が存在する場合、該バイオメトリック鍵のユーザーのバイオコードは、続いて、該バイオメトリック鍵に配置されたデータベースと比較され、マッチングが得られた場合、ステップiiにおける該セキュリティコードおよび手続きを用いて、該バイオメトリック鍵からの通信が該サーバーまたは受容器本体へ送られ、該サーバーまたは受容器本体によるアクセス可能な装置へのアクセスが提供される、ステップとを含む、通信方法。ステップiにおいて、前記バイオメトリック鍵の識別は、該バイオメトリック鍵の固有の識別ナンバーIDを、請求項1に記載のステップiiの前記セキュリティコードおよび手続きを用いて、該バイオメトリック鍵から前記サーバーへ転送することにより、達成され、該識別ナンバーは、該サーバーに関連付けられたIDデータベースを用いてチェックされる、請求項6に記載の方法。ステップiにおいて、前記バイオメトリック鍵の識別は、該バイオメトリック鍵の固有のシリアルナンバーを、請求項1に記載のステップiiの前記セキュリティコードおよび手続きを用いて、該バイオメトリック鍵から前記サーバーへ転送することにより、達成され、該シリアルナンバーは、該サーバーに関連付けられたシリアルナンバーデータベースを用いてチェックされる、請求項6に記載の方法。ステップiiにおいて、前記セキュリティコードは、対称的な暗号化に基づく、請求項6または請求項7に記載の方法。ステップiiiは、前記サーバーが、前記受容器本体または装置に対する前記バイオメトリック鍵のオーソリティをチェックすることにより行われ、オーソリティがない場合、該サーバーは、前記対称的な鍵で、いいえメッセージを暗号化し、結果の通信を、該バイオメトリック鍵に送り、該バイオメトリック鍵は、時間および該受容器本体または装置のシリアルナンバーに関して、該バイオメトリック鍵における最終の記録のために、該対称的な鍵によって解読される、請求項6~9のいずれかの1項に記載の方法。ステップiiiは、前記サーバーが、前記バイオメトリック鍵のオーソリティを、前記受容器本体または装置に関してチェックすることにより行われ、そのようなオーソリティが存在する場合、前記サーバーは、前記対称的な鍵で、はいメッセージを暗号化し、結果の通信を、該バイオメトリック鍵に転送し、該バイオメトリック鍵は、時間および該受容器本体または装置のシリアルナンバーに関して、前記バイオメトリック鍵による最終の記録のために、該対称的な鍵によって解読される、請求項6~9のいずれかの1項に記載の方法。オーソリティの受信の後、前記バイオメトリック鍵は、時間期間または待機の後に、前記ユーザーに関連付けられた指紋または他のバイオメトリック署名を検証し、前記対称的な鍵で暗号化された結果のはい/いいえ通信が、該対称的な鍵による解読のために前記サーバーに送られ、時間および前記装置または受容器本体のシリアルナンバーも、該バイオメトリック鍵および該サーバーに記録され、続いて、該装置は、該バイオメトリック鍵のユーザーによりアクセスされる、請求項10に記載の方法。前記識別ナンバーの配置の後、前記バイオメトリック鍵の前記公開鍵は、生成され、続いて、該公開鍵は、対称的な鍵で暗号化される、請求項7に記載の方法。前記バイオメトリック鍵の前記シリアルナンバーの配置の後、該バイオメトリック鍵の前記公開鍵は、生成され、続いて、該公開鍵は、対称的な鍵で暗号化される、請求項8に記載の方法。バイオメトリックセンサーは、ユーザーの指紋の前記バイオメトリック鍵前記データベースへの登録の際に用いられ、該ユーザーの指紋は、該バイオメトリックセンサーによりスキャンされ、バイオコードとして、該バイオメトリック鍵の不揮発性メモリに格納される、請求項2~5のいずれかの1項に記載の方法。バイオメトリックセンサーは、ユーザーの指紋を、認証された指紋テンプレートまたは前記バイオメトリック鍵のデータベースに登録するために用いられ、該ユーザーの指紋は、該バイオメトリックセンサーによりスキャンされ、バイオコードとして、該バイオメトリック鍵の不揮発性メモリに格納される、請求項6に記載の方法。前記バイオメトリック鍵の前記公開鍵および秘密鍵のセキュリティペアは、前記バイオコードが、該バイオメトリック鍵の不揮発性メモリに格納された後に生成される、請求項16に記載の方法。前記セキュリティペアの生成の後で、前記サーバーの前記公開鍵は、前記バイオメトリック鍵の不揮発性メモリに格納される、請求項17に記載の方法。前記バイオメトリック鍵のシリアルナンバーおよび該バイオメトリック鍵の公開鍵は暗号化され、次いで、解読のために前記サーバーに送られ、続いて、該バイオメトリック鍵の該シリアルナンバーおよび対応する公開鍵が、格納される、請求項18に記載の方法。前記バイオメトリック鍵の製造の間、シリアルナンバーが、該バイオメトリック鍵ならびに前記受容器本体に割り当てられ、また、該バイオメトリック鍵のための前記公開鍵および秘密鍵もまた、該受容器本体のための公開鍵および秘密鍵と一緒に生成される、請求項6に記載の方法。複数の受容器本体のシリアルナンバーおよび公開鍵および秘密鍵が、生成される、請求項20に記載の方法。そのため、発明の目的は、上記で説明される先行技術の問題を軽減または拒否し得るバイオメトリック鍵を提供することである。そのため、発明の1つの局面は、外部電源、バイオメトリックセンサー、中央処理装置CPU、不揮発性メモリユニットとして機能する受容器本体へインターフェイスでの接続または電気接続を有するバイオメトリック鍵を含む。不揮発性メモリユニットは、バイオメトリックセンサーから受信されるデータ間で比較をするために要求され、該受容器本体への電気接続上の該データの承認または拒絶を提供するための関連付けられたファームウェアと共に、認証されたバイオメトリック署名のデータベースを組み込む。それによって、信号は、使用の間、認証されたバイオメトリック署名が、任意の外部コンピューターまたはプロセッサに送信されないことに特徴づけられる、該承認または拒絶のアドバイスをする鍵によりアクセス可能な装置へ送られる。CPUは、複数の統合回路を有し、上記で説明された不揮発性メモリユニットおよびファームウェアの機能を制御する関連付けられたマイクロプロセッサを有する適切なプリント基板である。発明は、また、以下のステップを含む装置へのアクセスを提供するプロセスを提供する。iバイオメトリックセンサーを組み込んだバイオメトリック鍵と鍵に電力を提供する受容器本体との間に接続を提供し、同時に、バイオメトリックセンサーを作動させることと、iiバイオメトリック鍵とサーバーとの間の通信に対して、セキュリティコードを確立することと、iiiバイオコードが、データベースに配置され、そのため認証されたバイオメトリック署名に対応するかどうかを決定するために、バイオメトリックセンサーから受信されたバイオコードをバイオメトリック鍵に配置されたデータベースと比較することと、iv認証されたバイオメトリック署名に対して、データとデータベースとの間でマッチングがなされたおよび/またはマッチングがなされない際、信号を、データの承認または拒絶を、装置へのアクセスを提供することに関して、アドバイスする装置へ転送し、ステップi、ii、iiiおよびivの間、認証されたバイオメトリック署名は任意の外部コンピューターまたはプロセッサに送信されない、ステップを含む、プロセス。先行技術と比較して、発明のバイオメトリック鍵は、使用の間、認証された署名を、鍵の不揮発性メモリに保持し、これは任意の外部コンピューターまたはプロセッサに送信されないことを強調することは重要である。これは、例えば、新たなユーザーの登録のため、本明細書では図4に明確に示されており、バイオメトリック鍵の一般使用および、サーバーとのインタラクションを示す、本明細書の図2~図3に明確に示されている。これは、バイオメトリック鍵が、ユーザーの識別の唯一のソースであることを意味しており、新たなユーザーの登録は、認証された署名を外部プロセッサに送信することなしに、行われることも意味している。これは、ユーザーに関する情報は、使用の間、外部プロセッサに送信されないので、ハッキングを避ける。装置へのアクセスのため、装置へ送られる唯一の信号は、はい/いいえメッセージの形式である。バイオメトリック鍵と受容器本体との間のインタラクションは、信号を装置へ転送するために、電気接触の使用に関わり得る。ここで、鍵本体は、受容器本体の一致する単数または複数の接触にタッチする1つ以上の接触を有する。そのような配列の例は、本明細書に参照することにより、また、組み込まれている米国特許第7,305,563号の図11および図12に示されている。適切な受容器本体は、また、米国特許7,305,563号の図13に見られる。しかし、そのようなインタラクションは、また、受容器本体の受信器とインタラクションする鍵の送信器にも関わり得る。そのようなインタラクションは、可視光線、赤外線、無線周波数または光ファイバーの性質であり得る。鍵本体は、機械的ロックを開錠する従来の鍵に類似し得る。本明細書で以降述べられるように、機械的ロックを開錠するために、従来の様態で、ロックタンブラと協働する複数の突起を有するブレードを、鍵は有する。鍵本体は、また、ハンドルまたは握り部分を有し得、それらは、そこに取り付けられているか、または埋め込まれているバイオメトリックセンサーを有し得る。好ましくは、センサーは、鍵本体の一致するくぼみ内に収容され、同じく鍵本体に収容される回路基板で作動し得る接触手段の1例を形成する接触またはピンが提供される。好ましくは、センサーは、絶縁体挿入により取り囲まれ、本明細書に参照することにより組み込まれている米国特許第7,218,202号に示されるように達成され得る。あるいは、鍵本体は、突起を省略し得、受容器本体の一致するスロットにはまるブレードまたは端部を有し得る。この実施形態では、受容器本体は、バイオメトリック鍵に配置されたマイクロプロセッサにインターフェイスで接続し得、そうすることで、ユーザーアクセスから装置への認証されたバイオコードを表す信号の認識が提供され得る。また、鍵は、バイオメトリックセンサーをそこへ取り付けるか、または、本明細書では、埋め込むセキュリティカードの形態であり得ることも認められる。そのようなセキュリティカードは、上記で説明されたように、受容器本体のスロットにはまり得る。そのため、バイオメトリック鍵という用語は、本明細書で用いられた場合、受容器本体とインターフェイスで接続されるか、電気接続し得るバイオメトリックセンサーを組み込んだ、任意のデバイスを意味する。センサーは、バイオメトリックセンサー製造業者つまり、STMicroelectronicsにより製造されたソリッドステートセンサーであり得る。センサーは、鍵保持者の適切なバイオメトリック特性をスキャンし得る。スキャンセンサーは、静電容量、抵抗、熱画像、構造配置、骨構造および静脈構造を含み得る多くの技術を用いて実行され得る。スキャンセンサーは、適切に指紋または親指の指紋をスキャンする。バイオメトリック鍵は、また、本明細書で、作り付けのロジックを有する有線のロジックチップまたインテリジェントメモリチップとして知られるのようなスマートカードチップを本明細書では、埋め込み得る。鍵本体に取り付けられた、埋め込みプロセッサチップは、メモリおよびローカルプロセッサ能力を含み得る。埋め込みプロセッサチップ鍵本体に埋め込まれているは、このタイプのバイオメトリック鍵を固有の識別鍵にするデータを暗号化/解読するために用いられ得る。発明のバイオメトリック鍵の使用の例は、車のイグニッション鍵、引き出しまたは箱の蓋のような格納装置の鍵として、セキュリティドアまたはセキュリティ窓のような、エレベーターまたはリフトを動作させるか、または電気モーター、油圧式モーター、エンジンまたは、駆動手段または、油圧式または空気で作動させるラムアセンブリのセキュリティ装置すらも含む他の形態の作動を扇動するセキュリティ装置であり得る。装置の別の例は、金融情報または資金または移住者または顧客情報に関する情報を組み込んだ装置を有する銀行を含み得る。上記の各々は、発明のバイオメトリック鍵によりアクセス可能であり得る装置の例である。例えば、本発明は以下の項目を提供する。項目1外部電源、バイオメトリックセンサーとして機能する受容器本体に対するインターフェイス接続または電気接続を有するバイオメトリック鍵であって、該バイオメトリック鍵は、中央処理装置と、不揮発性メモリユニットとを含み、該不揮発性メモリユニットは、該受容体本体への電気接続の際に、該バイオメトリックセンサーから受信されたデータ間で比較をし、該受容器本体への電気接続上の該データの承認または拒否を提供するために要求される関連付けられたファームウェアと共に、認証されたバイオメトリック署名のデータベースを組み込むことにより、該承認または拒否のアドバイスをする信号が、該バイオメトリック鍵によりアクセス可能な装置へ送られ、使用の間、認証されたバイオメトリック署名が、任意の外部コンピューターまたはプロセッサに移動されないことを特徴とする、バイオメトリック鍵。項目2装置へのアクセスを提供するプロセスであって、該プロセスは、iバイオメトリックセンサーを組み込んだバイオメトリック鍵と、該鍵に電力を提供する受容器本体との間に接続を提供しながら、該バイオメトリックセンサーを作動させるステップと、ii該バイオメトリック鍵とサーバーとの間の通信に関連するセキュリティコードを確立するステップと、iii該バイオメトリックセンサーから受信されたバイオコードと、該バイオメトリック鍵内に配置されたデータベースとを比較することによって、該バイオコードが、該データベースに配置され、その結果、認証されたバイオメトリック署名に対応するかどうかを決定するステップと、iv該認証されたバイオメトリック署名に対して、該データと該データベースとの間でマッチングがなされたおよび/またはマッチングがなされない際、該装置へのアクセスを提供することに関して、はい/いいえメッセージの形式で該データの承認または拒絶をアドバイスする信号を該装置へ転送するステップとを含み、ステップi、ii、iiiおよびivの間に、該認証されたバイオメトリック署名は任意の外部コンピューターまたはプロセッサに移動されない、プロセス。項目3ステップiiに関して、ユーザーが、適切なレベルで認証された受容器本体のみを用いることができるように、異なるレベルで割り当てられた異なる認証が存在する、上記項目のいずれかに記載のプロセス。項目4上記異なるレベルの認証は、ドアユニット、デスクトップユニットまたはバイオメトリック鍵認証ユニットを含む受容器本体の使用を含む、上記項目のいずれかに記載のプロセス。項目5上記セキュリティコードは、上記バイオメトリック鍵の公開鍵で暗号化され、上記サーバーの秘密鍵による解読のために該バイオメトリック鍵へ送られ、該サーバーの秘密鍵による解読のために該サーバーに送られる、上記項目のいずれかに記載のプロセス。項目6通信方法であって、i上記項目のいずれかに記載のバイオメトリック鍵と受容器本体との間に電気接続を構成することによってサーバーとの通信を構成するステップであって、該バイオメトリック鍵は公開鍵および秘密鍵を有し、該サーバーもまた公開鍵および秘密鍵を有し、該サーバーは、そのような電気接続がなされた際に、該バイオメトリック鍵を識別する、ステップと、ii該バイオメトリック鍵と該サーバーとの間の通信のためのセキュリティコードを確立するステップであって、該セキュリティコードは、該バイオメトリック鍵の公開鍵で暗号化され、該バイオメトリック鍵の該秘密鍵により解読されるために、該バイオメトリック鍵に送られ、該セキュリティコードは、該サーバーの公開鍵で暗号化され、該サーバーの秘密鍵による解読のために、該サーバーに送られる、ステップと、iiiステップiiにおける該セキュリティコードおよび手続きを用いて、該バイオメトリック鍵が、受容器本体を用いるために認証されることを確立するステップであって、そのような認証が存在する場合、該バイオメトリック鍵のユーザーのバイオコードは、続いて、該バイオメトリック鍵に配置されたデータベースと比較され、マッチングが得られた場合、ステップiiにおける該セキュリティコードおよび手続きを用いて、該バイオメトリック鍵からの通信が該サーバーまたは受容器本体へ送られ、該サーバーまたは受容器本体によるアクセス可能な装置へのアクセスが提供される、ステップとを含む、通信方法。項目7ステップiにおいて、上記バイオメトリック鍵の識別は、該バイオメトリック鍵の固有の識別ナンバーIDを、上記項目のいずれかに記載のステップiiの上記セキュリティコードおよび手続きを用いて、該バイオメトリック鍵から上記サーバーへ転送することにより、達成され、該識別ナンバーは、該サーバーに関連付けられたIDデータベースを用いてチェックされる、上記項目のいずれかに記載の方法。項目8ステップiにおいて、上記バイオメトリック鍵の識別は、該バイオメトリック鍵の固有のシリアルナンバーを、上記項目のいずれかに記載のステップiiの上記セキュリティコードおよび手続きを用いて、該バイオメトリック鍵から上記サーバーへ転送することにより、達成され、該シリアルナンバーは、該サーバーに関連付けられたシリアルナンバーデータベースを用いてチェックされる、上記項目のいずれかに記載の方法。項目9ステップiiにおいて、上記セキュリティコードは、対称的な暗号化に基づく、上記項目のいずれかに記載の方法。項目10ステップiiiは、上記サーバーが、上記受容器本体または装置に対する上記バイオメトリック鍵のオーソリティをチェックすることにより行われ、オーソリティがない場合、該サーバーは、上記対称的な鍵で、いいえメッセージを暗号化し、結果の通信を、該バイオメトリック鍵に送り、該バイオメトリック鍵は、時間および該受容器本体または装置のシリアルナンバーに関して、該バイオメトリック鍵における最終の記録のために、該対称的な鍵によって解読される、上記項目のいずれかに記載の方法。項目11ステップiiiは、上記サーバーが、上記バイオメトリック鍵のオーソリティを、上記受容器本体または装置に関してチェックすることにより行われ、そのようなオーソリティが存在する場合、上記サーバーは、上記対称的な鍵で、はいメッセージを暗号化し、結果の通信を、該バイオメトリック鍵に転送し、該バイオメトリック鍵は、時間および該受容器本体または装置のシリアルナンバーに関して、上記バイオメトリック鍵による最終の記録のために、該対称的な鍵によって解読される、上記項目のいずれかに記載の方法。項目12オーソリティの受信の後、上記バイオメトリック鍵は、時間期間または待機の後に、上記ユーザーに関連付けられた指紋または他のバイオメトリック署名を検証し、上記対称的な鍵で暗号化された結果のはい/いいえ通信が、該対称的な鍵による解読のために上記サーバーに送られ、時間および上記装置または受容器本体のシリアルナンバーも、該バイオメトリック鍵および該サーバーに記録され、続いて、該装置は、該バイオメトリック鍵のユーザーによりアクセスされる、上記項目のいずれかに記載の方法。項目13上記識別ナンバーの配置の後、上記バイオメトリック鍵の上記公開鍵は、生成され、続いて、該公開鍵は、対称的な鍵で暗号化される、上記項目のいずれかに記載の方法。項目14上記バイオメトリック鍵の上記シリアルナンバーの配置の後、該バイオメトリック鍵の上記公開鍵は、生成され、続いて、該公開鍵は、対称的な鍵で暗号化される、上記項目のいずれかに記載の方法。項目15バイオメトリックセンサーは、ユーザーの指紋の上記バイオメトリック鍵上記データベースへの登録の際に用いられ、該ユーザーの指紋は、該バイオメトリックセンサーによりスキャンされ、バイオコードとして、該バイオメトリック鍵の不揮発性メモリに格納される、上記項目のいずれかに記載の方法。項目16バイオメトリックセンサーは、ユーザーの指紋を、認証された指紋テンプレートまたは上記バイオメトリック鍵のデータベースに登録するために用いられ、該ユーザーの指紋は、該バイオメトリックセンサーによりスキャンされ、バイオコードとして、該バイオメトリック鍵の不揮発性メモリに格納される、上記項目のいずれかに記載の方法。項目17上記バイオメトリック鍵の上記公開鍵および秘密鍵のセキュリティペアは、上記バイオコードが、該バイオメトリック鍵の不揮発性メモリに格納された後に生成される、上記項目のいずれかに記載の方法。項目18上記セキュリティペアの生成の後で、上記サーバーの上記公開鍵は、上記バイオメトリック鍵の不揮発性メモリに格納される、上記項目のいずれかに記載の方法。項目19上記バイオメトリック鍵のシリアルナンバーおよび該バイオメトリック鍵の公開鍵は暗号化され、次いで、解読のために上記サーバーに送られ、続いて、該バイオメトリック鍵の該シリアルナンバーおよび対応する公開鍵が、格納される、上記項目のいずれかに記載の方法。項目20上記バイオメトリック鍵の製造の間、シリアルナンバーが、該バイオメトリック鍵ならびに上記受容器本体に割り当てられ、また、該バイオメトリック鍵のための上記公開鍵および秘密鍵もまた、該受容器本体のための公開鍵および秘密鍵と一緒に生成される、上記項目のいずれかに記載の方法。項目21複数の受容器本体のシリアルナンバーおよび公開鍵および秘密鍵が、生成される、上記項目のいずれかに記載の方法。摘要外部電源として、バイオメトリックセンサー、CPU、受容器本体11に電気接続した際、データの承認または拒絶を提供するために、バイオメトリックセンサーから受信されたデータ間で比較をするために要求される関連付けられたファームウェアと共に、認証されたバイオメトリック署名またはバイオコードを組み込んだ不揮発性メモリを機能させる、受容器本体11へのインターフェイスでの接続または電気接続を有するバイオメトリック鍵10。それによって、信号は、承認または拒絶をアドバイスする鍵10によりアクセス可能な装置12、13、15、16、17へ送られる。添付の図面に示される発明の好ましい実施形態へ参照がなされ得る。図1において、フローシートは、バイオメトリック鍵10を受容器本体または処理ユニット11へ挿入する最初のステップを参照していることが注意される。ここで、データまたはバイオコードは、鍵10から読み取られ、次いで、データベースまたは単一の認証されたテンプレートまたは複数の認証されたテンプレートを有するテンプレートと比較され、マッチングが達成されると、受容器本体または処理ユニット11との通信が可能となり、はいまたはいいえのメッセージが、受容器本体または処理ユニット11から装置ロックシリンダー12、ロック13であり得るに送られることを可能にするか、またはイーサネット登録商標14を介して、銀行の金庫室16またはサーバー17のような装置にアクセスするために、離れたロケーションに送信されることを可能にする。信号17は、LCD受容器本体11の一部であり得るかまたはアクセスされている装置の一部であり得るのようなディスプレイデバイス15上に示され得る。鍵10は、オンボード揮発性メモリおよびオンボード不揮発性メモリ、受容器本体11との通信インターフェイス、指紋認識ソフトウェアまたはファームウェアおよび鍵10に全て統合されたデータベースマネージャーを含み得るPCの形態であり得ることを強調することが重要である。バイオメトリック鍵10は、例えば、指紋のマップまたは人の識別照合を許可するデジタル署名であり得るバイオコードを捕捉し、抽出する。抽出およびマッチングアルゴリズムは、ライブの詳細比較に基づいており、この点では、日本に基盤のある会社DDSにより開発されているスペクトル分析と呼ばれる1つのアルゴリズムが有用である。このアルゴリズムは、水平方向のスライスを介して指紋を評価する。Shadingと呼ばれる指紋認識アルゴリズムの形態で、もう1つの技術が用いられ得る。現在、詳細に基づくアルゴリズムは、指紋のイメージから、尾根の終わり、分岐および短い尾根のような情報を抽出する。図1から、受容器本体11または処理ユニット11は、ドアユニット、デスクトップユニットまたはバイオメトリック鍵認証ユニットの形態であり得ることが注意される。ドアユニットは、ドアフレームに挿入され、ドアフレームに囲まれたドアの鍵の開錠または施錠を制御する。バイオメトリック鍵認証ユニットは、以下で説明されるように、登録手続で用いられる認証デバイスであり、これは、ネットワークを介して電力を供給され、視覚ディスプレイを有する。デスクトップユニットは、バイオメトリック鍵認証ユニットに類似するが、ディスプレイデバイスを伴わない。受容器本体のもう1つの例は、携帯電話またはセル電話であり、バイオメトリック鍵10が、対応するスロットに挿入され、携帯電話またはセル電話に電力を供給するバッテリーを、鍵10に電力を提供する外部電源として用いる。また、上記で説明されるバイオメトリック鍵とサーバーとの間の通信方法が提供され得、この方法は、以下のステップを含む。i上記で説明される、バイオメトリックセンサーおよび受容器本体を有するバイオメトリックの間で電気接続を構成することによって、サーバーと通信する。バイオメトリック鍵は公開鍵および秘密鍵を有し、サーバーも公開鍵および秘密鍵を有し、サーバーは、そのような電気接続をした際、バイオメトリック鍵を識別する。iiバイオメトリック鍵とサーバーとの間の通信のためのセキュリティコードを確立する。該セキュリティコードは、バイオメトリック鍵の公開鍵で暗号化され、バイオメトリック鍵の秘密鍵による解読のためにバイオメトリック鍵に送られ、該セキュリティコードは、サーバーの公開鍵で暗号化され、サーバーの秘密鍵による解読のためにサーバーに送られる。iiiセキュリティコードおよびステップiiにおける手続を用いて、バイオメトリック鍵が、装置にアクセスすることまたは受容器本体を用いることを認証されることを確立し、そのような認証が存在する場合、続いて、バイオメトリック鍵のユーザーの指紋のようなバイオコードがバイオメトリック鍵に配置されたデータベースと比較され、マッチングが得られた場合、セキュリティコードおよびステップiiにおける手続を用いたバイオメトリック鍵からの通信が、サーバーに送られる。ここで、サーバーによりアクセス可能な装置へのアクセスが提供される。この方法の好ましい実施形態におけるこの点で、バイオメトリック鍵は、例えば、バイオメトリック鍵に組み込まれ得る固有のシリアルナンバーを提供され得る。また、バイオメトリック鍵に関連付けられた固有の識別ナンバーが提供され得、サーバーに関連付けられたデータベースに登録され得る。受容器本体は、また、シリアルナンバーを提供され得、アクセスされている装置も、シリアルナンバーを提供され得る。この好ましい実施形態は、以下のさらなるステップを含み得る。ivステップiにおいて、識別ナンバーは、セキュリティコードおよびステップiiで述べられた手続を用いてサーバーに送られ、サーバーによる解読に続き、サーバーは、次いで、どのバイオメトリック鍵が、受容器本体と電気通信を有するか、または受容器本体に挿入されているかを確認し得る。vステップivと同時に、サーバーは、対称的な暗号化のためのセキュリティコードを生成し、この新しい対称的な鍵は、バイオメトリック鍵の公開鍵で暗号化され、バイオメトリック鍵に送られる。それにより、新しい対称的な鍵は、サーバーとバイオメトリック鍵との間の通信において、唯一用いられる。vi対称的な鍵の生成の後で、サーバーは、バイオメトリック鍵が、サーバーまたは受容器本体とインターフェイスで接続された装置へアクセスが認証されているかどうかをチェックする。viiバイオメトリック鍵がそのような認証を有さない場合、サーバーは、いいえメッセージ例えば、対称的な鍵で暗号化されたバイオメトリック鍵のIDナンバーであり得る暗号化し、この情報をバイオメトリック鍵に送るか、または、バイオメトリック鍵が、そのような認証を有している場合、サーバーは、はいメッセージ例えば、対称的な鍵で暗号化されたバイオメトリック鍵のシリアルナンバーであり得るを暗号化し、この情報をバイオメトリック鍵に送る。viiiviiで述べられた情報を送る際、サーバーはタイムスタンプを含むさらなる情報を送り、次いで、装置シリアルナンバーまたは受容器本体のシリアルナンバーをバイオメトリック鍵に送る。ix続いて、バイオメトリック鍵は、さらなる情報を処理し、バイオメトリック鍵の使用が、認証されないか、または誤って用いられた場合、これはバイオメトリック鍵のLOGおよびサーバー上のLOGにタイムスタンプと装置/受容器本体シリアルナンバーの両方と一緒に書き込まれる。xある時間期間待機した後で、ユーザー指紋は、また、照合される。a指紋が認証されず、そのため、いいえメッセージが要求される場合か、またはb指紋が認証され、そのため、はいメッセージが要求される場合、対称的な鍵で暗号化された、はい/いいえメッセージは、サーバーに送られ、受容器本体または装置のタイムスタンプおよびシリアルナンバーがバイオメトリック鍵および、また、サーバーのLOGに書き込まれる。xiはいメッセージを受信した際、サーバーは、次いで、バイオメトリック鍵にアクセス可能なサーバーまたは受容器本体に関連付けられた装置を開く、または装置を関連付ける。ステップiに関連して、バイオメトリック鍵は、サーバー鍵から公開鍵を提供され、サーバーは、各バイオメトリック鍵に対する公開鍵を有することを強調することが重要である。本明細書で用いられる公開鍵という用語は、公開鍵基盤PKIに関連付けられた公開鍵を意味しており、http://en.wikipedia/wiki/Public_key_infrastructureで説明される。暗号書記法において、PKIは、認証機関CAの手段により、それぞれのユーザー識別に公開鍵を結びつける配列である。ユーザー識別は、各CAドメインに固有のものでなければならない。また、PKIからの秘密鍵という用語は、暗号化された通信を解読するために用いられる秘密または非公開鍵を指していることが認められる。そのため、PKIから、公開鍵および秘密鍵は、同じアルゴリズムを用いて、同時に生成される。秘密鍵は、決して公表されることはなく、誰とも共有されることもなく、インターネットを介して送られることもない。上記で述べられたステップiからステップxiのバリエーションに関して、受容器本体と電気通信を有するか、または受容器本体に挿入されたバイオメトリック鍵を識別するために、識別ナンバーの代わりに、バイオメトリック鍵のシリアルナンバーのみを用いるということも、もちろん可能である。この配列において、シリアルナンバーは、サーバーに関連付けられたシリアルナンバーのデータベースに比較され得る。また、この配列において、1つのメッセージのみが、バイオメトリック鍵が、特定の装置または受容器本体に認証されているかどうかをチェックするために要求されるつまり、次いでバイオメトリック鍵に送られるSKでのバイオメトリック鍵のシリアルナンバーの暗号化。この好ましい実施形態において、バイオメトリック鍵とサーバーとの間に保護されたパスが提供されていることを強調することも重要である。そのため、バイオメトリック鍵とサーバーとの間のメッセージは、サーバーの公開鍵で暗号化されており、自身の秘密鍵を有するサーバーのみがメッセージを解読し得る。同時に、サーバーが、メッセージをバイオメトリック鍵に送るとき、サーバーはバイオメトリック鍵の公開鍵を用いて、メッセージを暗号化し、サーバーとバイオメトリック鍵との間の通信パスを介してメッセージを送る。バイオメトリック鍵は、次いで、バイオメトリック鍵の不揮発性メモリ以外では、どこからも入手可能ではない自身の秘密鍵を用いて、このメッセージを解読する。実際の秘密鍵および公開鍵は、サーバーのためにサーバー上およびバイオメトリック鍵のためにバイオメトリック上でCAの操業時に生成され、このとき、バイオメトリック鍵のユーザーは、受容器本体の助けを用いてバイオメトリック鍵を用いることが認証され、バイオメトリック鍵は、公開鍵を交換する手段により、サーバーに認証される。しかし、バイオメトリック鍵のシリアルナンバーまたは識別ナンバーが、サーバーの公開鍵で暗号化され、サーバーに送られ、バイオメトリック鍵の公開鍵で暗号化された新たに生成された対称的な鍵は、バイオメトリック鍵に送り返される。次いで、バイオメトリック鍵とそのセッションのサーバーとの間の全てのメッセージは、http://en.wikipedia.org/wiki/symmetric_key_algorithmで説明されるように、対称的な鍵アルゴリズムで暗号化され、そのため、全体的に保護されている。図2に関して、ステップAは、バイオメトリック鍵を、インターフェイスを確立するか、またはバイオメトリック鍵と受容器本体との間の電気接続を確立する1例である受容器本体へ挿入することに関する。ステップBは、バイオメトリック鍵のユーザーに関連付けられ得るか、または、あるいは、同時に、多くのバイオメトリック鍵の生産に関連付けられた特定のナンバーであり得るバイオメトリック鍵の識別ナンバーの暗号化に関する。暗号化は、サーバーの公開鍵により行われる。暗号化アルゴリズムのタイプの例は、www.garykessler.net/library/crypto.htmlで説明される、GaryCKesslerによるAnOverviewofCryptographyで議論される。ステップCは、サーバーの秘密鍵によるバイオメトリック鍵のシリアルナンバーの解読に関する。これは、例えば、http://devzone.zend.com/article/1265で議論されるPHPを用いたGnUにより生じ得る。他の適切な解読技術も用いられ得る。ステップDは、バイオメトリック鍵の公開鍵を発見または識別するための、サーバーのIDデータベースの検索に関する。ステップEは、例えば、ieeexplore.ieee.org/xpls/abs_alljsparnumber=5233985またはportal.acm.org/citation.cFmid=20199-similarで議論される適切なアルゴリズムを用いた対称的な鍵SKコードに対するランダムな16バイトの生成に関わる。ステップFは、上記で議論された技術を用いたバイオメトリック鍵の公開鍵による、SKの暗号化に関わる。ステップGは、バイオメトリック鍵の秘密鍵による、SKの解読に関わる。ステップHは、バイオメトリック鍵が、特定の時間に特定のロケーションのために認証されるかどうかを決定するための、サーバーの認証データベースのチェックに関する。ステップIは、認証結果とIDおよびタイムスタンプのロケーションのSKによる暗号化に関する。ステップJは、IDおよびタイムスタンプの認証結果ロケーションのSKによる解読を参照する。ステップKは、認証がOKまたは非認証か、アクセスするための、バイオメトリック鍵のデータベースのチェックに関する。いいえ、の場合、ステップLは、非認証の試みがバイオメトリック鍵のLOGに記録されたことを確かめる。ステップMは、はいを参照し、そのため、特定のバイオコードまたは与えられた指紋が、バイオメトリック鍵のデータベース内のテンプレートに比較される。ステップNに示されるように、マッチングが生じない場合、次いで、これはLOGに記録される。しかし、ステップMにおいて、マッチングが生じた場合、結果はSKで暗号化され、ステップOに従って、解読のためにサーバーに送られる。それによって、ドアのような装置へのアクセスが提供され、ドアが開く。これは、ステップPに従って、サーバーのLOGに記録され、マッチングが生じたという事実は、ステップQに従って、バイオメトリック鍵のLOGに記録される。図3に関連して、これは、上記で説明されるステップivのバリエーションへの参照を有し、ここで、バイオメトリック鍵のシリアルナンバーが、識別ナンバーよりもむしろ、用いられる。これは、ステップA、B、CおよびDは、図3で述べられるように、図2に比較して、変更されることを意味している。非対称な暗号化が、セキュリティコードの生成のために用いられ得るが、より速く、より効率的な対称的な暗号化が好まれることも認められる。そのため、例えば、非対称な暗号化は、バイオメトリック鍵の識別ナンバーを得るために用いられ得、続いて、サーバーは、非対称な鍵を生成し得る。この点から進んで、対称的な暗号化を用いることが好まれる。異なる認証が、異なるレベルつまり、生産レベル、プロジェクトレベルならびにドアユニット認証、デスクトップユニット認証、バイオメトリック鍵認証ユニット認証およびバイオメトリック鍵ユーザー認証で割り当てられ得ることも認められる。これは、下記で詳細に述べられる。1.生産または製造レベル生産レベルの間、シリアルナンバーは、バイオメトリック鍵とならび、各ユニットに割り当てられる。シリアルナンバーは、16バイトの長さであり得、各ユニットおよびバイオメトリック鍵のEEPROMと中央データベースまたはサーバー上のシステムアプリケーションとに格納される。また、生産の間、全てのアクティブペアつまり、バイオメトリック鍵および上記で説明されたユニットの各々は、自身の秘密鍵および公開鍵のセキュリティペアを備え得る。2.プロジェクトレベルこのレベルにおいて、我々は、関連するソフトウェアと一緒に、中央アプリケーションサーバーを準備する。これは、図4のステップAに対応する。全てが準備できたとき、1つのバイオメトリック鍵認証ユニットおよび1つのバイオメトリック鍵がシステムに認証される。例えば、バイオメトリック鍵は、顧客側で、システムインストールを行う人に割り当てられ得る。3.ドア認証全てのセキュリティドアは、2つのシリンダーを有し得るつまり、通常、1つのシリンダーはユーザーに隣接し、もう1つのシリンダーはユーザーから離れてドアの別の側にある。各シリンダーは、ドアの開錠または施錠を独立に動作させる。そのため、隣接するシリンダーは、シリンダー1と名付けられ得、離れたシリンダーはシリンダー2と名付けられ得る。同じナンバー割り当てがLCDに対して用いられ得るつまり、LCD1はシリンダー1に隣接し、LCD2はシリンダー2に隣接する。ドアユニット認証において、公開/秘密鍵の新たなペアが生成され、システムアプリケーションにおいて、ドアユニットのシリアルナンバーおよび取り付けられたLCDが、中央アプリケーションサーバーに書き込まれる。そのため、メンテナンス時間が予測され得るように、シリンダーおよび鍵の全ての使用の記録がある。3.1デスクトップユニット認証デスクトップユニット認証において、公開/秘密鍵の新たなペアが生成され、システムアプリケーションにおいて、デスクトップユニットのシリアルナンバーが、中央アプリケーションサーバーに書き込まれる。3.2バイオメトリック鍵認証ユニット認証さらなるバイオメトリック鍵認証ユニットがインストールされ得、インストールレベルにおいて認証され得る。バイオメトリック鍵認証ユニット認証において、公開/秘密鍵の新たなペアが生成され、システムアプリケーションにおいて、バイオメトリック鍵認証ユニットおよび取り付けられたLCDのシリアルナンバーが書き込まれる。3.3バイオメトリック鍵ユーザー登録または認証このステップにおいて、バイオメトリック鍵16バイトのシリアルナンバーがシステムアプリケーションに書き込まれ、ユーザー指紋が、下記で参照される図4のステップEに例示されるバイオメトリック鍵における不揮発性メモリに格納される。これは、ステップA、BおよびCに従って、鍵をバイオメトリック鍵認証ユニットに挿入した後に続く。次に、公開/秘密鍵のペアが、図4のステップFに従って、ステップDで開始命令が作動させられた後に、生成される。次に、バイオメトリック鍵の公開鍵が、バイオメトリック鍵認証ユニットを介してサーバーに送られ、サーバーの公開鍵が、図4のステップG、H、I、JおよびKに従って、バイオメトリック鍵に送られる。この手続きは、ステップLに従って、テストされ、ステップMに従って、新たな記録がシリアルナンバーデータベース内に生成される。上記で言及したバイオメトリック鍵に関して、特定のユーザーの最初の認証は、適切なバイオコードを受信した際、バイオメトリック鍵に記録される。これは、例えば、ユーザーの指紋をスキャンすることにより行われ、バイオコードとして、バイオメトリック鍵に格納される。次いで、この認証されたユーザーのバイオコードのみが、上記で説明された任意のユニットに関して、バイオメトリック鍵の使用に責任を負うように、バイオメトリック鍵の不揮発性メモリの一例であるEEPROMに格納される。認証されたバイオコードのみが、バイオメトリック鍵に記録され得るので、これは、追加のセキュリティ予防策として有用である。図4に関して、ステップAおよびBは、ステップCに従って続く、バイオメトリック鍵の挿入を待つバイオメトリック鍵認証ユニットへのサーバーからの最初のコマンドでの認証または登録処理の最初のステップであることが認められる。これに、ユーザーの指紋のバイオメトリック鍵への記録が続くが、これは上記で説明されるように、スキャンにより生じ得る。次いで、指紋は、ステップDに従って、認証された指紋データベースまたはテンプレートの一部として、バイオメトリック鍵のEEPROMに格納される。認証された指紋の格納がステップDに続き、これは、図4の特定のユーザーのステップA、B、CおよびDに述べられた認証または登録手続きを開始するためのサーバーからのコマンドである。続いて、バイオメトリック鍵の公開鍵および秘密鍵のセキュリティペアが、ステップFで生成され、サーバー公開鍵は、ステップGおよびHに従って、サーバーから送られた後で、バイオメトリック鍵のEEPROMまたは不揮発性メモリに格納される。これに、シリアルナンバーおよびバイオメトリック鍵の公開鍵の暗号化が続き、これは、ステップIおよびJに従って、解読のためにサーバーに送られる。続いて、ステップKのSNデータベースに関して、サーバーで新たな記録が生成される。ここで、受信されたシリアルナンバーおよび対応するバイオメトリック鍵の公開鍵が、格納される。上記で説明した登録手続きおよびサーバーでのSNデータベースの生成に続いて、ユーザーは、新たに生成されたバイオメトリック鍵を適切な受容器本体に挿入することを要求され、ここで、ユーザーの指紋をスキャンし、図5のステップMおよびNに従って、バイオメトリック鍵の認証されたユーザーデータベースと比較した後に、ステップO、QおよびRに従って、バイオメトリックの結果で、サーバーの公開鍵の暗号化および解読に続き、マッチングがなされた場合、はい、がサーバーのLOGデータベースに書き込まれる。いいえ、の場合、Pに従って、バイオメトリック鍵は、今後の使用が阻害される。上記で説明された発明の通信方法に関して、システムに侵入しようという試みがなされた場合、アクセス可能な唯一の情報は、サーバーの公開鍵で暗号化されたバイオメトリック鍵の識別であり、そのため、そのような情報は、サーバーによりアクセス可能な装置へのアクセスを得ることに関しては、完全に無用であることが認められる。新しい対称的な鍵が、バイオメトリック鍵に対して利用可能になったとき、新たな対称的な鍵が、純粋にランダムな基準で選択され、対称的な鍵を復号化し得る人のみが、自身の秘密鍵を有するバイオメトリック鍵であるように、バイオメトリック鍵の公開鍵で復号化されるため、誰もコードを破ることはできないことも、認められる。そのため、サーバーとバイオメトリック鍵との間のメッセージに侵入することは不可能である。全てのメッセージは、対称的な暗号化により暗号化されるので、そのようなメッセージに誰もアクセスできないことも、認められる。そのため、例えば、対称的な鍵は16バイトの長さであり得、全てのセッションごとに異なり得る。これは、はい、あなたはドアを開けることができますのような異なる対称的なコードで暗号化された単純なメッセージですら、各メッセージを完全に異なるものにすることを意味する。バイオメトリック鍵の発生は、非常に単純であり、そのため、バイオメトリック鍵が、認証の時点で使用され得る鍵となるとき、自身の公開/秘密鍵を生成させ、ユーザーに関連付けられた指紋データと共に、サーバーの公開鍵を受信することも、先述のことから認められる。そのため、この通信システムの確立において、非常に単純にかつ効率的な様態で、行われ得ることが認められる。全てのバイオメトリック鍵は、自身の公開/秘密鍵を生成させ、サーバーの公開鍵に加えて、ユーザー指紋データを受信したとき、認証の時点で実際の鍵になることを強調することは重要である。PKIに関連して、楕円曲線暗号http://en.wilipedia.org/wiki/Elliptic_curve_cryptographyを用いることが有用であり、SKAESのために、http://en.wilipedia.org/wiki/Advanced_Encryption_Standardが用いられ得る。"