DE102011011240A1

DE102011011240A1 - Method for identifying/authenticating person by using test apparatus used with e.g. payment system, involves detecting personal identification feature of person in minimum time interval relative to movement of person across test unit

Info

Publication number: DE102011011240A1
Application number: DE201110011240
Authority: DE
Inventors: Marian Trinkel; Frank Daussmann
Original assignee: Deutsche Telekom AG
Current assignee: Deutsche Telekom AG
Priority date: 2011-02-15
Filing date: 2011-02-15
Publication date: 2012-08-16

Abstract

The method involves input one of the personal identification features such as fingerprint, image of body part, speech pattern, or language sample, etc., of person into test unit. The personal identification feature of the person is detected in a minimum time interval which corresponds to the dynamic movement of the person across the test unit. An independent claim is included for system for identifying/authenticating person by using test apparatus.

Description

Die Erfindung betrifft ein Verfahren sowie auch ein System zur Identifizierung und/oder Authentifizierung einer Person an einem Prüfgerät, wobei das Prüfgerät die Eingabe wenigstens eines personenindividuellen Merkmals erwartet, insbesondere welches von einer Person am Prüfgerät in dieses eingegeben wird oder welches durch das Prüfgerät an/von der Person erfasst wird.The invention relates to a method and also to a system for identifying and / or authenticating a person to a test device, wherein the test device expects the input of at least one person-specific feature, in particular which is entered by a person on the test device in this or which by the tester / is detected by the person.

Solche Verfahren zur Identifizierung oder auch Authentifizierung einer Person sind im Stand der Technik bekannt und werden oftmals dann eingesetzt, wenn ein Gerät oder ein Dienst nur von bestimmten Personen genutzt werden darf oder aber auch wenn zwar eine Vielzahl von Personen die Nutzung des Gerätes bzw. des Dienstes grundsätzlich zur Verfügung steht, hierfür jedoch eine vorherige Identifizierung benötigt wird, beispielsweise um den Dienst bzw. die Benutzung des Gerätes dieser Person in Rechnung stellen zu können.Such methods for the identification or authentication of a person are known in the art and are often used when a device or service may be used only by certain people or even though a large number of people, the use of the device or the Service is basically available, but this a prior identification is needed, for example, to be able to charge the service or the use of the device of this person.

Häufige Anwendungsgebiete solcher Verfahren bzw. Systeme finden sich demnach bei Bezahlsystemen z. B. an Supermarktkassen oder auch an Bankautomaten. Hier werden entsprechende Prüfgeräte eingesetzt, die die Eingabe eines personenindividuellen Merkmals erwarten, welches im einfachsten Fall eine persönliche Identifikationsnummer, kurz PIN genannt, umfassen kann. So werden demnach häufig an Supermarktkassen oder auch an Bankautomaten solche PIN eingegeben, um die benutzende Person zum einen gegenüber dem Prüfgerät bzw. einen damit verbundenen Dienst zu legitimieren und/oder zu identifizieren.Frequent areas of application of such methods or systems can be found in payment systems z. B. at supermarket checkouts or at ATMs. Here, appropriate testing devices are used, which expect the input of a person-individual feature, which in the simplest case may include a personal identification number, called PIN for short. Accordingly, PINs are often entered at supermarket cash desks or even at ATMs in order to legitimize and / or identify the person using the device in relation to the test device or an associated service.

Im Stand der Technik ist es dabei als Problem bekannt, dass oftmals solche personenindividuellen Merkmale eine ausreichend hohe Sicherheit vermissen lassen. Z. B. ist es in Verbindung mit Bankautomaten bekannt, dass üblicherweise vierstellige PIN-Nummern verwendet werden, die gegebenenfalls auch leicht von unbefugten Dritten ausgespäht werden können, um sodann Missbrauch mit einer solchen PIN, insbesondere in Verbindung mit einer Bankkarte vorzunehmen.In the prior art, it is known as a problem that often such person-individual characteristics miss a sufficiently high level of security. For example, it is known in connection with ATMs that usually four-digit PIN numbers are used, which may also be easily spied on by unauthorized third parties to then make abuse with such a PIN, in particular in conjunction with a bank card.

Es ist daher die Aufgabe der Erfindung, ein eingangs genanntes Verfahren bzw. System derart weiterzubilden, dass die Sicherheit erhöht wird. Hierbei ist es besonders die Aufgabe der Erfindung, die Sicherheit dadurch zu erhöhen, dass von einer das Prüfgerät benutzenden Person weitere Informationen verwendet werden können, welche eine betreffende, zu identifizierende bzw. zu authentifizierende Person charakterisieren.It is therefore an object of the invention to develop an aforementioned method or system such that the security is increased. In this case, it is the object of the invention in particular to increase the security by allowing further information to be used by a person using the test apparatus, which characterizes a relevant person to be identified or authenticated.

Erfindungsgemäß ist es hier vorgesehen, das eingangs genannte Verfahren bzw. System derart weiterzubilden, dass zusätzlich zu dem wenigstens einen personenindividuellen Merkmal zeitgleich oder in einem zeitlichen Abstand wenigstens eine aus mindestens einer Bewegung wenigstens eines Körperteils der Person resultierende dynamische Messgröße erfasst wird. Unter dem Begriff der dynamischen Messgröße wird hier demnach verstanden, dass es sich um wenigstens eine solche Messgröße handelt, die aus der Bewegung der Person resultiert, d. h. aus der Bewegung der Person als Ganze oder auch nur eines Körperteils der Person.According to the invention, it is provided here to further develop the above-mentioned method or system such that, in addition to the at least one person-individual characteristic, at least one dynamic measurement variable resulting from at least one movement of at least one body part of the person is recorded simultaneously or at a time interval. The term dynamic variable is understood here to mean that it is at least one such quantity resulting from the movement of the person, d. H. from the movement of the person as a whole or just a body part of the person.

Hierbei liegt dem wesentlichen Kerngedanken der Erfindung die Erkenntnis zugrunde, dass gerade Bewegungen einer Person in häufigen Fällen für eine betreffende Person stark kennzeichnend sind, so dass auch die Möglichkeit besteht, aus einer Bewegung heraus für eine Person individuelle Messgrößen zu erfassen und diese Informationen der weiteren Identifizierungs- bzw. Authentifizierungsprozedur zur Erzielung einer höheren Sicherheit zur Verfügung zu stellen.Here, the essential core idea of the invention is based on the knowledge that straight movements of a person in frequent cases are strongly characteristic of a person in question, so that there is also the possibility to record from a movement out for a person individual measures and this information the other To provide an identification or authentication procedure for achieving higher security.

In einer möglichen Ausführungsform kann es vorgesehen sein, dass in einem vorgelagerten Schritt in Abhängigkeit des personenindividuellen Merkmals zunächst eine Gruppe von möglichen identifizierten/authentifizierten Personen vorausgewählt wird. Hierfür kann in bekannter Weise Rückgriff genommen werden auf Daten, die in für die Identifizierungs- bzw. Authentifizierungsprozedur zur Verfügung stehenden Datenbanken gespeichert sind, so dass sich das Verfahren aufgrund einer solchen vorgenommenen Vorauswahl auch als besonders schnell erweist.In one possible embodiment, provision may be made for a group of possible identified / authenticated persons to be preselected in an upstream step as a function of the person-specific feature. For this purpose, recourse can be made in a known manner to data stored in databases available for the identification or authentication procedure, so that the method proves to be particularly fast due to such a pre-selection made.

Sofern die Gruppe von möglichen Personen also mehr als eine Person umfasst, ist durch diesen vorgelagerten Schritt demnach die Person noch nicht ausreichend identifiziert, so dass es dann in einem nachfolgenden Schritt vorgesehen sein kann, anhand der wenigstens einen dynamischen Messgröße sodann die weitere Bestimmung einer Person aus dieser zuvor festgelegten Gruppe als die identifizierte bzw. authentifizierte Person auszuwählen. Hierfür kann es vorgesehen sein, weiterhin auch die erfasste dynamische Messgröße mit einer in einer Datenbank gespeicherten Vergleichsgröße insbesondere nur noch mit den Vergleichsgrößen der zu der Gruppe gehörenden Personen zu vergleichen, um sodann die exakte gesuchte Person zu bestimmen.If the group of possible persons thus comprises more than one person, the person is not yet sufficiently identified by this upstream step, so that it can then be provided in a subsequent step, on the basis of the at least one dynamic measured variable then the further determination of a person from this predetermined group as the identified or authenticated person. For this purpose, it may be provided to continue to compare the detected dynamic measured variable with a stored in a database comparison variable in particular only with the comparison variables of belonging to the group people, and then to determine the exact sought person.

Gemäß einer anderen Ausführungsvariante kann es jedoch auch vorgesehen sein, die Prozedur der Identifizierung und/oder Authentifizierung nicht in zwei aufeinanderfolgenden Schritten mit der eingangs genannten Vorauswahl einer Gruppe von Personen durchzuführen, sondern insbesondere im Wesentlichen zeitgleich sowohl das wenigstens eine personenindividuelle Merkmal als auch die wenigstens eine erfasste dynamische Messgröße in ein- und demselben Überprüfungsschritt und/oder Überprüfungsgerät zu verwenden. Auch hier kann ein solcher Überprüfungsschritt beispielsweise darin bestehen, das Vorhandensein der erfassten bzw. eingegebenen personenindividuellen Merkmale sowie die wenigstens eine dynamische Messgröße, die erfasst wurde, mit gespeicherten Werten und/oder Muster (z. B. sich zeitlich ändernde Werte) zu vergleichen und anhand eines positiven Vergleichs die jeweils gesuchte Person bzw. deren Daten aus einer Datenbank, die für den Vergleich bereitsteht, auszuwählen.However, according to another embodiment, it may also be provided that the procedure of identification and / or authentication is not carried out in two successive steps with the preselection of a group of persons mentioned above, but in particular substantially simultaneously both the at least one person-individual feature and the at least one a detected dynamic measurand in one and the same checking step and / or checking device. Here too, such a checking step can consist, for example, in comparing the presence of the recorded or entered individual personal characteristics and the at least one dynamic measured variable that has been recorded with stored values and / or patterns (eg values which change over time) and Based on a positive comparison to select the respective person or their data from a database that is available for comparison, select.

Gemäß einer Ausführungsvariante des Verfahrens kann es vorgesehen sein, dass ein personenindividuelles Merkmal einer Person beispielsweise zugeordnet ist. Ein solcher Zuordnungsschritt kann der Durchführung des hier beschriebenen erfindungsgemäßen Verfahrens vorgelagert sein. Beispielsweise kann es hierfür in an sich im Stand der Technik bekannter Weise vorgesehen sein, dass eine Bank einer Person bei der Übersendung einer Bankkarte eine PIN als personenindividuelles Merkmal übersendet. Hier ist darauf hinzuweisen, dass die Durchführung einer Zuordnung auf grundsätzlich jegliche Art und Weise erfolgen kann. So kann die Zuordnung beispielsweise von einer autorisierten Stelle vorgenommen werden, gegebenenfalls kann auch die Person sich selbst ein personenindividuelles Merkmal zuordnen.According to an embodiment variant of the method, provision may be made for a person-specific feature to be assigned to a person, for example. Such an assignment step may be upstream of the implementation of the method according to the invention described here. For example, it may be provided in a manner known per se in the prior art that a bank sends a PIN to a person when sending a bank card as a person-specific feature. It should be noted that the implementation of an assignment can be done in any way. For example, the assignment can be made by an authorized agency; if appropriate, the person can also assign himself a person-specific feature.

Ein zugeordnetes Merkmal kann beispielsweise, wie bereits zuvor genannt, durch eine persönliche Identifikationsnummer gegeben sein. Ebenso kann eine elektronisch erfassbare Identifikationsnummer z. B. eines amtlichen Dokumentes, wie z. B. die Nummer eines RFID-Chips, eines elektronischen Personalausweises oder Reisepasses verwendet werden. Ebenfalls kann es vorgesehen sein, als ein zugeordnetes Merkmal eine Kommunikations- und/oder Gerätekennung (z. B.: CLI-Calling Line Identity, HLR-Home Location Register, VLR-Visitor Location Register, IMEI-International Mobile Equipment Identity) eines Kommunikationsgerätes, insbesondere eines mobilen Kommunikationsgerätes, wie beispielsweise eines Mobiltelefons, zu verwenden.An assigned feature may be given, for example, as previously mentioned, by a personal identification number. Likewise, an electronically detectable identification number z. B. an official document, such. B. the number of an RFID chip, an electronic identity card or passport can be used. It can also be provided as an assigned feature a communication and / or device identifier (eg: CLI Calling Line Identity, HLR Home Location Register, VLR Visitor Location Register, IMEI International Mobile Equipment Identity) of a communication device , in particular a mobile communication device, such as a mobile phone to use.

Ebenso besteht in einer Alternative die Möglichkeit, dass als personenindividuelles Merkmal ein biometrisches Körpermerkmal Verwendung findet. Bereits dies generiert eine erhöhte Sicherheit gegenüber zugeordneten Merkmalen, da ein solches personenindividuelles Merkmal unmittelbar mit Körpermerkmalen einer Person verknüpft ist, wobei bekanntermaßen Körpermerkmale von Personen einen hohen Individualisierungsgrad aufweisen.Likewise, in an alternative there is the possibility that a biometric body feature is used as a person-specific feature. Already this generates an increased security against assigned characteristics, since such a person-individual characteristic is linked directly with body characteristics of a person, whereby body characteristics of persons are known to have a high degree of individualization.

Insbesondere bei Fingerabdrücken ist es bekannt, dass jeder Fingerabdruck eines Menschen einzigartig ist und dass es keine zweite Person gibt, die den gleichen Fingerabdruck hat. Ähnliches gilt beispielsweise für das Irisabbild des Auges. Neben diesem beispielhaft genannten biometrischen Merkmal als personenindividuelle Merkmale können jedoch auch andere Körpermerkmale herangezogen werden, wie z. B. Gesichtsbilder, jegliche Art von physischer Erscheinung sowie auch messbare Körpereigenschaften, sowie die Sprache.Especially with fingerprints, it is known that every fingerprint of a human being is unique and that there is no second person who has the same fingerprint. The same applies, for example, to the iris image of the eye. In addition to this exemplified biometric feature as a person-individual characteristics but other body features can be used, such. As facial images, any kind of physical appearance as well as measurable body characteristics, as well as the language.

Als biometrisches personenindividuelles Körpermerkmal kann es beispielsweise vorgesehen sein, einen Fingerabdruck mit dem Prüfgerät zu erfassen oder ein Körperteilbild, wie beispielsweise das Bild des Gesichtes bzw. des Kopfes oder auch eines oder beider Augen bzw. deren Irisbilder oder auch mittels eines Mikrofons am Prüfgerät eine Sprachprobe zu erfassen.As a biometric person-individual body feature, it may be provided for example to capture a fingerprint with the tester or a body part image, such as the image of the face or the head or one or both eyes or their iris images or by means of a microphone on the tester a voice sample capture.

Die vorgenannten Aufzählungen personenindividueller Merkmale sollen lediglich Beispiele darstellen und sind als nicht abschließend zu betrachten. Grundsätzlich ist es möglich, jegliches personenindividuelles Merkmal im Rahmen des hier beschriebenen Verfahrens einzusetzen, dass einer Person zugeordnet ist oder dass sich aus Körpermerkmalen oder Körpereigenschaften der Person ergibt.The abovementioned lists of person-specific characteristics are only intended as examples and should not be regarded as conclusive. In principle, it is possible to use any person-specific characteristic in the context of the method described here, which is assigned to a person or that results from body characteristics or body characteristics of the person.

Als wenigstens eine mögliche dynamische Messgröße, die bei der Durchführung des hier beschriebenen Verfahrens erfasst wird, kann z. B. ein Druck bzw. analog eine Kraft oder deren Muster (mehrere Messwerte mit der Zeit) gemessen werden. Es kann sich z. B. um einen solchen Druck oder eine Kraft handeln, der/die durch ein Körperelement am Prüfgerät bei der Eingabe/Erfassung eines personenindividuellen Merkmals aufgebracht wird.As at least one possible dynamic measure, which is detected in the implementation of the method described here, z. B. a pressure or analog a force or its pattern (multiple readings with time) are measured. It can be z. B. be such a pressure or a force applied by a body element on the test device in the input / detection of a person-individual feature.

In einem solchen Fall kann demnach die dynamische Messgröße des Drucks bzw. der Kraft zeitgleich mit dem personenindividuellen Merkmal erfasst werden. Als ein Beispiel kann die Erfassung eines Fingerabdrucks mit einem Fingerabdruckscanner beschrieben werden. Hier ist es möglich, dass bei einem Fingerabdruckscanner, der insgesamt das Bild der Fingerkuppe eines Fingers erfasst, derjenige Druck erfasst wird, der bei dem Auflegen des Fingers auf den Scanner an der kontaktierten Scannerfläche entsteht.In such a case, therefore, the dynamic measurement of the pressure or the force can be detected simultaneously with the person-specific feature. As an example, the detection of a fingerprint with a fingerprint scanner may be described. In this case, it is possible for a fingerprint scanner, which collectively collects the image of the fingertip of a finger, to detect that pressure which arises when the finger is placed on the scanner on the contacted scanner surface.

Ein solcher Druck bzw. eine solche Kraft ist ebenfalls als personenindividuell zu bezeichnen, da es für bestimmte Personen, z. B. kräftige Personen eher vorkommt, dass diese einen hohen Druck bzw. eine hohe Kraft beim Auflegen des Fingers auf den Scanner ausüben. Hingegen üben zierliche Personen geringere Drücke bzw. Kräfte aus. Es kann daher ein solcher Druck bzw. eine solche Kraft grundsätzlich als personenindividuell bezeichnet werden und demnach ebenso geeignet sein, eine Person zu identifizieren bzw. authentifizieren bzw. zumindest hierzu beitragen.Such a pressure or such a force is also to be designated as a person-individual, as it is for certain persons, for. B. strong persons rather that they exert a high pressure or a high force when placing the finger on the scanner. On the other hand dainty persons exert lower pressures or forces. Therefore, such a pressure or such a force can fundamentally be referred to as a person-individual and accordingly also be suitable for identifying or authenticating a person or at least contributing thereto.

Drücke oder Kräfte oder deren Muster als dynamische Messgrößen können auch bei der Eingabe eines personenindividuellen Merkmals anderer Art und Weise erfasst werden. Z. B. auch bei der Eingabe einer PIN, d. h. einer Nummer, z. B. durch ein Tastenfeld auf einem Prüfgerät, kann erfasst werden, mit welcher Kraft die Tasten durch die bedienende Person betätigt werden bzw. welcher Druck hierbei entsteht. Gemäß dergleichen Argumentation, wie zuvor benannt, kann diese Messgröße demnach zur weiteren Individualisierung verwendet werden. Pressures or forces or their patterns as dynamic measured variables can also be detected when entering a person-specific feature of another kind. For example, when entering a PIN, ie a number, eg. B. by a keypad on a tester, it can be detected, with which force the keys are operated by the person operating or which pressure arises here. According to the same reasoning, as previously named, this measure can therefore be used for further individualization.

In einer anderen Alternative ist es auch möglich, eine Geschwindigkeit zu erfassen, beispielsweise kann es sich um eine Geschwindigkeit oder ein Geschwindigkeitsmuster handeln, die/das von einem Körperelement am Prüfgerät bei der Eingabe/Erfassung eines personenindividuellen Merkmals erreicht wird.In another alternative, it is also possible to detect a speed, for example, it may be a speed or a speed pattern, which is achieved by a body element on the test device when entering / detecting a person-individual feature.

Auch hier kann als Beispiel wiederum die Erfassung eines Fingerabdrucks herangezogen werden, nämlich insbesondere dann, wenn es sich um Zeilenscanner handelt, bei denen von einer Person der Finger bzw. die Fingerkuppe über einen Erfassungssensor aktiv herübergeführt werden muss. Hier wird jede Person individuell eine Geschwindigkeit auswählen, mit der sie diese Erfassungsprozedur durchführt.Again, as an example, the detection of a fingerprint can be used, namely in particular if it is a line scanner in which a person's finger or the fingertip must be brought over actively via a detection sensor. Here, each person will individually choose a speed with which to perform this detection procedure.

Eine andere Geschwindigkeit kann z. B. die Tastengeschwindigkeit sein, die erfasst wird, wenn eine Tastatur zur Eingabe eines Merkmals betätigt wird. Ebenso können Geschwindigkeiten jeglicher Körperelemente oder auch durch den Körper einer Person bedienten Elemente am Prüfgerät erfasst werden. Die Erfassung kann dabei mechanisch, gegebenenfalls aber auch optisch z. B. durch Beobachtung mittels einer Kamera gemessen werden.Another speed can z. Example, be the key velocity, which is detected when a keyboard is pressed to enter a feature. Likewise, velocities of any body elements or elements served by a person's body can be detected on the tester. The detection can be mechanical, but optionally also optically z. B. be measured by observation by means of a camera.

Eine weitere dynamische Messgröße kann in der Frequenz gesehen werden. Ein Beispiel bildet die Tippfrequenz, d. h. die Frequenz, mit der die Eingabe eines personenindividuellen Merkmals erfolgt, insbesondere bei wiederholten Eingaben ähnlicher Art. Dies ist beispielsweise der Fall beim Eingeben einer mehrstelligen PIN, bei der ein Benutzer mehrfach Tasten hintereinander betätigen muss, um eine Nummer am Prüfgerät einzutippen. Hier kann als Tippfrequenz diejenige Frequenz erfasst werden, mit welcher die Tasten nacheinander betätigt werden. Auch ein solche Tippfrequenz kann als personenindividuell angesehen werden, da einige Personen sehr schnell tippen, insbesondere solche Personen, die sich ihrer PIN-Nummer sehr sicher sind, wohingegen unsichere Personen, beispielsweise auch solche mit einer Gedächtnisschwäche, gegebenenfalls beim Eingeben der PIN-Nummer zwischenzeitlich überlegen, so dass die Tippfrequenz geringer ist oder sogar die Tippfrequenz variabel ist über die Zeit der Eingabe einer PIN.Another dynamic measure can be seen in frequency. An example is the typing frequency, d. H. the frequency with which the input of a person-specific feature takes place, in particular with repeated inputs of a similar kind. This is the case, for example, when entering a multi-digit PIN, in which a user must repeatedly press keys in order to type a number on the tester. Here can be recorded as a jog frequency that frequency with which the keys are pressed sequentially. Such a typing frequency can also be regarded as person-specific, since some persons type very quickly, in particular those persons who are very sure of their PIN number, whereas insecure persons, for example those with a memory impairment, if necessary when entering the PIN number in the meantime superior, so that the jog frequency is lower or even the jog frequency is variable over the time of entering a PIN.

In weiterer Ausgestaltung kann auch eine Zeit oder eine Zeitdifferenz herangezogen werden, z. B. die Zeit, die eine Person benötigt, um mit einem Fingen einen Zeilenscanner eines Fingerabdruckleser zu überstreichen oder eine Zahlenfolge zutippen.In a further embodiment, a time or a time difference can be used, for. For example, the time it takes for a person to sweep a line scanner of a fingerprint reader with a catch, or to tap into a sequence of numbers.

Auch kann die Zeit bzw. Zeitdifferenz einer Reaktion der Person nach einem die Reaktion auslösenden Signal herangezogen werden.Also, the time or time difference of a reaction of the person to a response triggering signal can be used.

Beispielsweise kann es bei einer Identifizierungs- bzw. Authentifizierungsprozedur vorgesehen sein, dass zur Erfassung der wenigstens einen dynamischen Messgröße eine Person durch ein Signal aufgefordert wird, eine bestimmte Reaktion zu zeigen, beispielsweise eine Tätigkeit vorzunehmen.For example, in the case of an identification or authentication procedure it can be provided that, for detecting the at least one dynamic measured variable, a person is requested by a signal to show a specific reaction, for example to carry out an activity.

Als einfaches Beispiel kann angenommen werden, dass ein Licht am Prüfgerät aufleuchtet oder ein Ton generiert wird und die Person sodann nach der Wahrnehmung dieses Signals einen Taster betätigen soll. Hier ist die Reaktionszeit, d. h. die Zeit zwischen Signal und Betätigen des Tasters wiederum als stark personenindividuell einzustufen und somit von Person zu Person unterschiedlich.As a simple example, it can be assumed that a light on the test instrument lights up or a sound is generated and the person should then press a button after the detection of this signal. Here is the reaction time, i. H. The time between signal and pressing the button again classified as highly person-individual and thus different from person to person.

Ebenso können die Zeit bzw. Zeitdifferenz zwischen Körper- oder Körperteilbewegungen zur Erfassung einer dynamischen Messgröße herangezogen werden, wobei es z. B. möglich ist, Muskelzuckungen oder auch nicht bewusst beeinflussbare Körperteilbewegungen zeitlich zu vermessen. Als Beispiel kann auch der Lidschlag, dessen zeitliche Dauer oder der Abstand zwischen zwei Lidschlägen beobachtet werden, ebenso wie die Reaktion einer Pupille z. B. auf einen äußeren Lichtreiz.Likewise, the time or time difference between body or body part movements can be used to detect a dynamic measurement, where it is z. B. is possible to measure muscle twitching or not consciously influenced body part movements in time. As an example, the eye blink, its duration or the distance between two eyelids can be observed, as well as the reaction of a pupil z. B. on an external light stimulus.

In einer anderen Ausführungsform kann es auch vorgesehen sein, eine Zeit bzw. Zeitdifferenz zwischen zwei Aufenthalten der Person an einem Ort, insbesondere demselben Ort heranzuziehen. So kann es beispielsweise ermittelt werden, dass eine Person z. B. regelmäßig sonntags an einem bestimmten Kiosk eine ganz bestimmte Zeitung kauft. Auch dies stellt ein aus der Bewegung der Person resultierendes dynamisches Verhalten dar, welches als dynamische Messgröße erfasst werden kann.In another embodiment, it may also be provided to use a time or time difference between two stays of the person in one place, in particular the same place. So it can be determined, for example, that a person z. B. regularly sundays at a certain kiosk buys a very specific newspaper. This also represents a dynamic behavior resulting from the movement of the person, which can be detected as a dynamic measure.

In ähnlicher Weise können demnach auch Koordinaten oder Koordinatendifferenzen bei einer Bewegung der Person zur weiteren Individualisierung der Person herangezogen werden.In a similar way, therefore, coordinates or coordinate differences in a movement of the person can be used for further individualization of the person.

Neben den eingangs genannten Messgrößen kann es vorgesehen sein, nicht nur eine Messgröße der beschriebenen Art oder auch anderer, hier nicht ausdrücklich genannter Arten einmalig zu erfassen, sondern auch mehrmalig, insbesondere auch während einer Erfassungszeit kontiniuerlich wenigstens eine Messgröße zu erfassen. Dieser Erfassungsvorgang kann gesamplet durchgeführt werden, so dass mit der Zeit mehrere diskrete Messwerte bzw. eine Messwertfolge der wenigstens einen Messgröße vorliegen In addition to the measured variables mentioned at the outset, it may be provided to record not only a measured variable of the described type or also other types not explicitly mentioned here, but also repeatedly, in particular also during an acquisition time continuously to capture at least one measure. This detection process can be carried out sampled, so that over time there are a plurality of discrete measured values or a measured value sequence of the at least one measured variable

So besteht auch die Möglichkeit, bestimmte Muster, Z. B. Rhythmen innerhalb der zeitlichen Abfolge einer Messgröße zu prüfen bzw. erkennen zu können. So wird z. B. oftmals festgestellt, dass bei der Eingabe einer PIN, z. B. einer vier- oder fünfstelligen Nummernfolge, die Tastenanschläge nicht mit jeweils gleicher zeitlicher Differenz erfolgt, sondern eine Person oftmals einen ganz bestimmten Tipprhythmus hat, z. B. zwei aufeinanderfolgende Zahlen besonders schnell in ihrer Aufeinanderfolge tippt und drei weitere Zahlen mit einem größeren Abstand.Thus, it is also possible to check or recognize certain patterns, eg rhythms, within the temporal sequence of a measured variable. So z. B. often found that when entering a PIN, z. B. a four- or five-digit number sequence, the keystrokes are not each with the same time difference, but a person often has a very specific Tipprythm, z. For example, two consecutive numbers type very quickly in their order and three more numbers at a greater distance.

Es ergeben sich demnach typische Bewegungsmuster, die personenindividuell sind.This results in typical movement patterns that are individual.

Es kann daher im Rahmen dieser beschriebenen Erfindung auch vorgesehen sein, bei einer mehrfachen, ggfs. kontinuierlichen Erfassung wenigstens einer dynamischen Messgröße, die im Rahmen eines Erfassungsschrittes erfasst wird, die Überprüfung vorzunehmen, ob innerhalb der zeitlichen Entwicklung der wenigstens einen Messgröße ein bestimmtes Muster erkannt wird. Auch durch solche Bewegungsmuster kann demnach eine Identifizierung bzw. Authentifizierung der die Bewegung durchführenden Person vorgenommen werden. Z. B. können Fuzzy-Algorithmen herangezogen werden, um auf Muster zu prüfen, oder es werden Muster zum Vergleich gespeichert.It can therefore also be provided in the context of this described invention, in a multiple, if necessary. Continuous detection of at least one dynamic measurement, which is detected in a detection step to make the check whether within the temporal evolution of the at least one measured variable detected a particular pattern becomes. Also by such movement patterns can therefore be made an identification or authentication of the person performing the movement. For example, fuzzy algorithms can be used to check for patterns, or patterns are stored for comparison.

Es besteht weiterhin auch die Möglichkeit auf einer erfasst zeitlichen Messwertfolge wenigstens einer Messgröße eine vorgegebene Funktionalität anzuwenden, z. B. eine Integralbildung, Mittelwertbildung, Differentiation (nach der Zeit) etc. So kann z. B. durch Differentiation die zeitliche Änderung der beobachteten Messgröße ermittelt werden. Solche Änderungen können ein personentypisches Muster bilden.Furthermore, it is also possible to apply a predetermined functionality to a detected temporal measured value sequence of at least one measured variable, for As an integral formation, averaging, differentiation (on time), etc. So z. B. be determined by differentiation, the temporal change of the observed variable. Such changes can form a typical pattern.

Bei allen vorbeschriebenen Möglichkeiten der Erfassung wenigstens einer dynamischen Messgröße kann es vorgesehen sein, dass diese wenigstens eine dynamische Messgröße beispielsweise zeitgleich mit der Eingabe oder Erfassung des personenindividuellen Merkmals erfolgt oder wie bereits anfänglich beschrieben in einem zeitlichen Abstand. Dabei wird unter einem zeitlichen Abstand sowohl verstanden, dass die wenigstens eine dynamische Messgröße vor dem personenindividuellen Merkmal am Prüfgerät erfasst wird oder aber auch zeitlich nach der Eingabe oder der Erfassung des personenindividuellen Merkmals. Grundsätzlich ist die zuvor beschriebene Zeitgleichheit ebenso zu berücksichtigen.In all the above-described possibilities of detecting at least one dynamic measured variable, it may be provided that this at least one dynamic measured variable takes place, for example, at the same time as the input or detection of the person-specific feature or, as already described initially, at a time interval. In this context, a time interval is understood to mean that the at least one dynamic measured variable is detected in front of the person-specific feature on the testing device or also in terms of time after the input or the detection of the person-specific feature. In principle, the equality of times described above must also be taken into account.

Bei den beschriebenen Ausführungsformen kann es vorgesehen sein, dass eine erfasste dynamische Messgröße (oder mehrere) verglichen wird mit einer gespeicherten, insbesondere in Abhängigkeit eines personenindividuellen Merkmals aus einer Datenbank ausgelesenen Vergleichsgröße, so dass die Möglichkeit besteht, eine Datenbank mit derartigen Vergleichsgrößen (oder Vergleichsmuster) vorzuhalten und auf diese Datenbank Zugriff zu nehmen.In the described embodiments, it may be provided that a detected dynamic measurement variable (or more) is compared with a stored, in particular depending on a person-individual feature read from a database comparison variable, so that there is the possibility of a database with such comparison variables (or comparison pattern ) and to access this database.

In einer solchen Datenbank sind demnach Vergleichsgrößen (Vergleichsmuster) zu verschiedenen Personen gespeichert, die sodann für den Vergleich mit der erfassten personenindividuellen Messgröße (oder mehreren) zur Verfügung stehen.Accordingly, comparison variables (comparison patterns) for different persons are stored in such a database, which are then available for comparison with the detected individual person-specific measured variable (or more).

In einer anderen Ausführungsform kann es auch vorgesehen sein, nicht auf gespeicherte Werte zurückzugreifen, sondern Erwartungsgrößen heranzuziehen insbesondere diese zu bilden, um mit diesen einen Vergleich vorzunehmen.In another embodiment, provision may also be made not to resort to stored values, but to use expectation variables, in particular to form them, in order to make a comparison with them.

So besteht beispielsweise die Möglichkeit, eine Person am Prüfgerät ganz konkret zur Durchführung einer Bewegung aufzufordern bzw. insbesondere durch prüfgerätbedingte Vorgaben eine solche Bewegung zu erzwingen, wobei während einer solchen Bewegung die wenigstens eine Messgröße erfasst wird und verglichen wird mit einem Wert einer Erwartungsgröße.Thus, for example, there is the possibility of prompting a person on the test device concretely to carry out a movement or, in particular, to force such a movement by tester-related specifications, during which movement the at least one measured variable is detected and compared with a value of an expected variable.

An einem Beispiel kann dies illustriert werden. So ist es bei der Eingabe einer Nummernfolge üblich, einem Benutzer eine Tastatur zur Verfügung zu stellen, die konkret durch Tasten oder auch durch Darstellung von Tasten an einem Touchscreen realisiert ist.This can be illustrated by an example. Thus, when entering a number sequence, it is customary to provide a user with a keyboard which is realized in concrete terms by keys or also by displaying keys on a touch screen.

Es besteht beispielsweise nun die Möglichkeit, von einer üblichen Anordnung der Tastenfolge abzuweichen, somit beispielsweise einer bedienenden Person eine zufällige und/oder ungewohnte Anordnung einer Tastatur zu präsentieren und die Person aufzufordern, ihre PIN einzugeben.For example, it is now possible to deviate from a conventional arrangement of the key sequence, thus for example presenting a random and / or unfamiliar arrangement of a keyboard to an operator and asking the person to enter their PIN.

Aufgrund der ungewohnten/zufälligen Anordnung wird die Person zwangsläufig eine ungewohnte Bewegung zur Eingabe der PIN durchführen müssen, was zu einer Verzögerung der PIN-Eingabe führen kann und gegebenenfalls die Person verunsichert. Auch solche Verzögerungen oder Verunsicherungen können zur Individualisierung herangezogen werden, wenn beispielsweise Erkenntnisse darüber vorliegen, welche z. B. personenspezifische (z. B. betr. Alter, Geschlecht etc.) Abweichungen bei der Messgröße im Vergleich zur Erfassung derselben Messgröße bei einer üblichen Erfassung zu erwarten sind. Solche zu erwartenden Abweichungen können z. B. durch statistische Erhebungen gebildet sein.Due to the unfamiliar / random arrangement, the person will inevitably have to perform an unfamiliar movement to enter the PIN, which may lead to a delay of the PIN input and possibly unsettles the person. Even such delays or uncertainties can be used for individualization, for example, if there are findings about which z. B. person-specific (eg., Age, sex, etc.) deviations in the measured value in comparison to the detection of the same parameter in a conventional detection are to be expected. Such too Expected deviations can z. B. be formed by statistical surveys.

Es kann z. B. auch die Möglichkeit bestehen, dass geschlechterspezifisch Bewegungen, anhand welcher wenigstens eine dynamische Messgröße erfasst werden soll, voneinander abweichen, so dass z. B. mittels einer solchen Erfassungsmethode geprüft werden kann, ob gerade ein Mann oder eine Frau die Bedienung des Prüfgerätes vornimmt.It can, for. B. also the possibility that gender-specific movements, based on which at least one dynamic measurement is to be detected, differ from each other, so that z. B. can be checked by means of such a detection method, whether just a man or a woman performs the operation of the tester.

Ebenso besteht die Möglichkeit, durch Vergleich mit Erwartungswerten individuelle Prüfungen vorzunehmen bezüglich des Alters einer bedienenden Person. So ist es oftmals so, dass junge Personen schnellere Reaktionen zeigen als ältere Personen. Auch dies kann individuell bei der Erfassung wenigstens einer dynamischen Messgröße Berücksichtigung finden.Likewise, it is possible to make individual checks on the age of a serving person by comparison with expected values. So it is often the case that young people show faster responses than older people. This can also be taken into account individually when detecting at least one dynamic measured variable.

Es kann somit quasi durch das Prüfgerät einer bedienenden Person eine bestimmte Aufgabe gestellt werden, wie eingangs beschrieben z. B. bei der Eingabe einer PIN-Nummer mit einer ungewöhnlich angeordneten Tastatur o. ä., um sodann aus dem Ergebnis der erfassten wenigstens einen Messgröße Rückschlüsse auf die Person ziehen zu können, insbesondere anhand von Vergleich der Ergebnisse mit Erwartungswerten, z. B. Erwartungswerten aus statistischen Erhebungen.It can thus be quasi set by the tester of a serving person a specific task, as described above for. Example, when entering a PIN number with an unusually arranged keyboard o. Ä., Then to draw from the result of the detected at least one measure conclusions on the person can, in particular by comparing the results with expected values, eg. B. Expected values from statistical surveys.

Darüber hinaus wurde bereits zuvor beschrieben, dass bestimmte Personen gewisse wiederkehrende Eigenschaften haben, wie in einem Beispiel beschrieben die Eigenschaft, jeden Sonntag etwa um wiederkehrende Uhrzeiten an einem bestimmten Kiosk eine ggfs. bestimmte Zeitung zu kaufen. Wird demnach für einen Bezahlvorgang an dem Kiosk eine bestimmte PIN-Nummer eingegeben, so kann aus dem Ort dieses Ereignisses sowie der Uhrzeit dieses Ereignisses gegebenenfalls auch aus einem Gebührenwert, den es zu bezahlen gilt, geschlossen werden, um welche Person es sich handelt, da für diese Person entsprechend korrelierende Vergleichswerte und/oder Erwartungswerte vorliegen. Da diese Informationen aus der Bewegung der Person resultieren (die Person geht zum Kiosk) handelt es sich ebenso um dynamische Messgrößen im Sinne der Erfindung.In addition, it has already been described above that certain persons have certain recurring characteristics, as described in an example, the property, every Sunday around recurring times at a certain kiosk a possibly certain newspaper to buy. Accordingly, if a specific PIN number is entered for a payment process at the kiosk, it may be deduced from the location of this event and the time of this event, also from a fee value to be paid, as to which person it is correspondingly correlating comparative values and / or expected values are available for this person. Since this information results from the movement of the person (the person goes to the kiosk), these are also dynamic parameters in the sense of the invention.

In einer Ausführungsform der Erfindung kann es auch vorgesehen sein, dass aus der Bewegung, die bei der Erfassung wenigstens einer dynamischen Messgröße durch eine Person vorgenommen wird, Energie gewonnen wird. Dies ist z. B. schon dadurch möglich, dass wenigstens ein Energiewandler an wenigstens einer Eingabeeinheit des Prüfgeräts z. B. an einer Tastatur vorgesehen ist, somit durch dessen Betätigungen ggfs. auch nur kleinste Energiemengen generiert werden können.In one embodiment of the invention, it can also be provided that energy is gained from the movement which is carried out when a person records at least one dynamic measured variable. This is z. B. already possible by at least one energy converter on at least one input unit of the tester z. B. is provided on a keyboard, thus by its operations if necessary. Even the smallest amounts of energy can be generated.

Hierbei kann es vorgesehen sein, eine solche gewonnene Energie z. B. zur Durchführung des Verfahrens oder auch zum Betreiben eines mit dem Verfahren arbeitenden Gerätes einzusetzen.It may be provided that such energy obtained z. B. to carry out the method or to operate a working with the device device.

In einer Ausführung besteht auch die Möglichkeit, die Menge der bei der Erfassung eines personenindividuellen Merkmals und/oder bei der Erfassung der dynamischen Messgröße erzeugten Energie oder auch ein zeitliches Energiemuster als diejenige dynamische Messgröße aufzufassen, die zur Individualisierung bzw. Authentifizierung einer Person eingesetzt werden kann.In one embodiment, it is also possible to conceive of the amount of energy generated during the detection of a person-specific feature and / or the detection of the dynamic measurement variable, or a temporal energy pattern as the dynamic measurement variable that can be used to individualize or authenticate a person ,

So kann z. B. bekannt sein, dass beim Eingeben/Erfassen eines personenindividuellen Merkmals, z. B. dem Tippen einer PIN-Nummer mit einer Tastatur eine bestimmte Person immer eine bestimmte Energiemenge oder bestimmte zeitliche Energieverläufe (Energiemuster) produziert, so dass auch diese Größe als Vergleichswert herangezogen werden kann.So z. B. be known that when entering / capturing a person-individual feature, eg. As the typing of a PIN number with a keyboard a certain person always produces a certain amount of energy or certain temporal energy profiles (energy pattern), so that this size can be used as a comparison value.

In weiteren Ausführungsformen der Erfindung kann es vorgesehen sein, dass das Gerät veränderbare Eingabearten und/oder Masken zum Zweck der Eingabe eines personenindividuellen Merkmals oder zur Erfassung einer dynamischen Messgröße bereitstellt, wobei z. B. eine bestimmte Eingabeart oder Eingabemaske in Abhängigkeit eines zuvor eingegebenen oder erfassten personenindividuellen Merkmals ausgewählt wird.In further embodiments of the invention it can be provided that the device provides variable input types and / or masks for the purpose of entering a person-specific feature or for detecting a dynamic measurement, wherein z. B. a particular input type or input mask is selected depending on a previously entered or detected person-individual feature.

So kann es beispielsweise vorgesehen sein, dass zunächst eine Person eine PIN eingeben muss, wobei sodann in Abhängigkeit der PIN automatisch durch das Prüfungsgerät eine bestimmte Eingabeart oder Eingabemaske ausgewählt wird, um diese der bedienenden Person darzubringen und so eine bestimmte Bewegung zu provozieren und demnach wenigstens eine dynamische Messgröße zu erfassen.Thus, for example, it may be provided that a person first has to enter a PIN, in which case a specific input type or input mask is automatically selected by the testing device depending on the PIN in order to present it to the serving person and thus provoke a certain movement and accordingly at least to capture a dynamic measurand.

Dies ist beispielsweise durch das bereits vorangehend genannte Ausführungsbeispiel möglich, bei der ein Display bei einem Prüfgerät vorgesehen ist, in welchem eine Tastenanordnung beliebig programmierbar ist, so dass einer bedienenden Person ungewohnte Tastenanordnungen präsentierbar sind. Hierbei ist die Auswahl bzw. Änderbarkeit der Eingabearten oder Eingabemasken nicht auf Tastaturdarstellungen beschränkt, sondern es können auch andere Arten der Variabilität hier vorgesehen sein.This is possible, for example, by the above-mentioned embodiment, in which a display is provided in a test device in which a key arrangement is arbitrarily programmable, so that unfamiliar key arrangements can be presented to a user. In this case, the selection or changeability of the input types or input masks is not limited to keyboard representations, but other types of variability may also be provided here.

Die vorherige Beschreibung verdeutlich, dass mit dem erfindungsgemäßen Verfahren eine erhöhte Sicherheit bei der Identifizierung bzw. Authentifizierung von Personen erzielt werden kann, da neben beispielsweise üblichen personenindividuellen Merkmalen, die z. B. statische Merkmale repräsentieren, zusätzlich noch wenigstens eine dynamische Messgröße erfasst wird, die aus einer Bewegung der Person resultiert, wobei dieser Überlegung die Erkenntnis zugrunde liegt, dass Bewegungen von Personen üblicherweise ebenso personenindividuell sind.The previous description makes it clear that with the method according to the invention an increased security in the identification or authentication of persons can be achieved because in addition to, for example, custom individual characteristics, the z. B. static characteristics, additionally at least one dynamic measure is detected, resulting from a movement of the person, this consideration is based on the finding that movements of people are usually just as individual.

Claims

A method for identifying / authenticating a person to a test device, wherein the test device expects the input of at least one person-specific feature, in particular which is entered by a person on the test device in this or which is detected by the tester to / from the person, characterized in that in addition to the at least one person-individual characteristic, at least one dynamic measurement variable resulting from at least one movement of at least one body part of the person is detected at the same time or at a time interval.

A method according to claim 1, characterized in that depending on the person-individual feature, a group of possible identified / authenticated persons is preselected and on the basis of the at least one dynamic measurement a determination of a person from the group as an identified / authenticated person.

Method according to one of the preceding claims, characterized in that a person-individual feature is associated with a person, in particular by a previous assignment section or a biometric body feature of the person.

A method according to claim 3, characterized in that an associated feature comprises at least one of the following features: a personal identification number (PIN), an electronically detectable identification number, in particular an official document, a communication and / or device identifier of a communication device.

A method according to claim 3, characterized in that a biometric body feature comprises at least one of the following features: a fingerprint, a body part image, in particular face / head image or eye / iris image, a speech sample or a speech sample

Method according to one of the preceding claims, characterized in that as a dynamic measured variable at least one of the following variables is detected once or in a detection time several times: a. a pressure / force, in particular that / which is applied by a body element on the test device in the input / detection of a person-individual feature b.a speed, in particular that achieved by a body element on the test device when entering / detecting a person-individual feature, c. a frequency, in particular a typing frequency, which is achieved when entering a person-specific feature, d. a time or time difference, in particular the time / time difference of a person's response to a response triggering signal or the time / time difference between body or body parting, especially in muscle twitches, eyelid, pupil reaction, or the time / time difference between two person's stays thereon place e. Coordinates or coordinate differences in a person's movement

Method according to one of the preceding claims, characterized in that a detected dynamic measurement or a temporal sequence of the measured variable is compared with a stored, in particular depending on a person-individual feature read from a database comparison variable or its temporal sequence or with a stored or formed expectation or their chronological order.

Method according to one of the preceding claims, characterized in that energy is obtained from the movement during the detection of a dynamic measured variable, in particular for carrying out the method or a device operating with the method.

A method according to claim 8, characterized in that the amount of energy generated or an energy pattern / energy sequence detected over time forms the dynamic measurement variable.

System for identifying / authenticating a person with a test apparatus, wherein at least one person-specific feature can be entered by a person or a person-specific feature can be detected by the tester on / by the person, characterized in that in addition to the at least one person-individual Characteristic at the same time or at a time interval with the test device at least one of at least one movement of at least a body part of the person resulting dynamic measure is detected.