DE10022570A1 - Verfahren und System zur Generierung eines Schlüsseldatensatzes - Google Patents

Abstract

Es wird vorgeschlagen, die Vorteile von PIN-gestützten Sicherungssystemen und auf Biometrie basierenden Sicherungssystemen zu vereinen und die mit den jeweiligen Systemen verbundenen Nachteile zu vermeiden, indem die PIN biometrisch eindeutig generiert wird. Dazu ist vorgesehen, aus den ermittelten biometrischen Rohdaten nur charakteristische Daten abzuleiten, die eindeutig reproduzierbar sind. Aufgrund dieser eindeutig reproduzierbaren charakteristischen Daten wird dann ein Schlüsseldatensatz erzeugt, der entweder den PIN-Code darstellt oder aus dem der PIN-Code generiert werden kann. Der PIN-Code ist somit immer eindeutig anhand der biometrischen Daten reproduzierbar. Der Benutzer braucht sich den PIN-Code nicht mehr zu merken und der PIN-Code kann auch nicht an Dritte weitergegeben werden.

Description

Die Erfindung betrifft ein Verfahren zur Authentisierung einer Person an­ hand von biometrischen Daten und insbesondere ein Verfahren zur Generie­ rung eines Schlüsseldatensatzes für einen Verifikationsprozeß aus den bio­ metrischen Daten dieser Person. Die Erfindung betrifft des weiteren ein Sy­ stem zum Generieren des Schlüsseldatensatzes und ein System zur Authen­ tisierung der Person anhand von biometrischen Daten.

Zur Identifikation bzw. Verifikation einer Person verwenden Zugriffs- und Zutrittssysteme häufig einen Schlüssel, der dieser Person zugeordnet ist und der einen diskreten Datensatz umfaßt. Dabei kann es sich beispielsweise um eine persönliche Identifikationsnummer (PIN) handeln. Die PIN ist als Refe­ renzschlüssel entweder direkt in dem zugangsgeschützten System oder in einem gesonderten Datenträger, der als Ausweis zu dem zugangsgeschütz­ ten System dient, gespeichert. Der Datenträger kann selbst ein zugangsge­ schütztes System darstellen, beispielsweise eine Kreditkarte, Geldkarte oder dergleichen.

Nachteilhaft an PIN-gestützten Systemen stellt sich dar, daß die PIN leicht vergessen und daher häufig aufgeschrieben wird, was die Systemsicherheit mindert. Außerdem sind PINs nicht personengebunden, sondern lediglich personenbezogen. Das heißt, die PIN kann an andere Personen weitergege­ ben oder ausgespäht werden, wodurch sich der berechtigte Benutzerkreis unkontrollierbar vergrößert. Die Eingabe der PIN mit oder ohne Präsentie­ rung einer Benutzerkarte ist somit kein Beweis für die Anwesenheit des le­ gitimierten Benutzers.

Diese Probleme gibt es dort nicht, wo anstelle einer PIN zur Verifikation der Identität des Benutzers ein biometrisches, physisches oder verhaltensabhän­ giges Merkmal des Benutzers herangezogen wird. Solche biometrischen Merkmale sind eindeutig personengebunden. Sie können weder weitergege­ ben noch vergessen werden. Ein potentieller Dritter, der sich unauthorisiert Zugriff zu dem geschützten System verschaffen will, hat nur eine begrenzte Anzahl an Referenzmerkmalen zur Verfügung, welche er probeweise prä­ sentieren könnte.

Nachteilig an der biometrischen Benutzerverifikation stellt sich dar, daß es sich bei dem Vergleich zwischen den gespeicherten biometrischen Daten und den jeweils präsentierten, sensorisch erfaßten, biometrischen Daten lediglich um einen Ähnlichkeitsvergleich handelt, bei dem nur eine Aussage darüber getroffen werden kann, mit welcher Wahrscheinlichkeit die zu vergleichen­ den Daten übereinstimmen. Dies liegt daran, daß die derzeit verfügbaren Sensorsysteme nicht geeignet sind, aus einem präsentierten biometrischen Merkmal stets dieselben biometrischen Daten mit vollkommen exakter Re­ produzierbarkeit abzuleiten. Deshalb wird bei derzeit bekannten Authenti­ sierungs- bzw. Verifikationsverfahren ein Satz biometrischer Daten, der als Referenzdatensatz beispielsweise in einer Chipkarte gespeichert ist, mit ei­ nem neu erfaßten Biometriedatensatz lediglich auf einen notwendigen Grad an Übereinstimmung geprüft. Dazu läuft während der Verifikationsphase eine aufwendige Biometriesoftware mit komplexen Biometriealgorithmen im Hintergrund. Die Verifikation mittels Biometriealgorithmen ist dementspre­ chend relativ aufwendig.

Zwar ist die biometrische Benutzerverifikation aus den eingangs genannten Gründen (benutzergebunden, kann nicht vergessen oder weitergegeben werden) grundsätzlich zuverlässiger, als der bloße PIN-Vergleich. Sie ist aber nicht auf herkömmliche Sicherheitssysteme mit PIN-Vergleich übertragbar, ohne daß aufwendige Änderungen der Dateisysteme, Chipkartenapplikatio­ nen und Transaktionsabläufe vorgenommen werden müssen. Bei bestehen­ den Anwendungen, welche die PIN-Verifikation zur Benutzerauthentisie­ rung nutzen, wäre mit der Einführung der Biometrie-Verifikation häufig verbunden, daß alle im Umlauf befindlichen Karten ausgetauscht werden müßten, da sich Kartenapplikation und Dateisystem ändern. Ferner wären Eingriffe in den Transaktionsablauf notwendig, so daß die Online-Prüfung der PIN durch eine Offline-Prüfung etwa eines Irismusters ersetzt werden müßte. Es entsteht außerdem ein erheblicher Zeit- und Sicherheitsaufwand bei der Durchführung des Biometriealgorithmus und beim Datentransfer, wobei sich auch Schwierigkeiten bei der Standardisierung und Definition geeigneter Schnittstellen für offene Anwendungen ergeben.

Aufgabe der vorliegenden Erfindung ist es, die mit der biometrischen Benut­ zerverifikation verbundenen Nachteile zu überwinden, ohne daß die mit der biometrischen Benutzerverifikation gegenüber der PIN-Verifikation erzielten Vorteile verloren gehen.

Diese Aufgabe wird erfindungsgemäß jeweils durch die Kombination der Merkmale der unabhängigen Ansprüche gelöst, wobei in den Unteransprü­ chen vorteilhafte Weiterbildungen der Erfindung angegeben sind.

Die Erfindung macht sich zunutze, daß ein biometrisches Merkmal senso­ risch zwar niemals vollständig in Form von eindeutig reproduzierbaren Rohdaten zur Erzeugung eines Referenzdaten- bzw. Verifikationsdatensat­ zes erfaßbar ist, daß die jeweils erfaßten Rohdaten aber ausreichend viele Gemeinsamkeiten aufweisen, um die Abstammung von demselben Merk­ malsträger statistisch plausibel beweisen zu können. Deshalb wird erfin­ dungsgemäß anstelle der vollständigen biometrischen Referenz- bzw. Verifi­ kationsdaten lediglich eine vergleichsweise geringe Anzahl besonders cha­ rakteristischer Daten aus den biometrischen Rohdaten gewonnen, um aus diesem charakteristischen Rohdatensatz einen diskreten Datensatz als Refe­ renzschlüssel- bzw. Verifikationsschlüsseldatensatz zu generieren, der stets eindeutig reproduzierbar ist. Dieser diskrete Schlüsseldatensatz wird dann entweder unmittelbar als PIN-Ersatz oder zur Erzeugung einer eindeutigen PIN verwendet ("biometrisch generierte PIN").

Die biometrisch generierte PIN wird im Endgerät, in welcher die Sensorein­ heit installiert ist, generiert und als PIN, gegebenenfalls kryptographisch gesichert, an das System übergeben. Wie auch bei der herkömmlichen PIN kann es dabei durchaus vorkommen, daß mehreren Personen des Anwen­ derkreises die gleiche PIN zugeordnet wird.

Durch das Erzeugen und Verwenden der biometrisch generierten PIN ent­ fällt die Speicherung eines komplexen biometrischen Referenzdatensatzes auf der Datenträgerkarte, z. B. einer Chipkarte oder Magnetkarte, und/oder im System. Die biometrisch generierte PIN wird vielmehr wie eine her­ kömmliche PIN gespeichert und verwendet. Eingriffe in Ablaufstruktur und Datenmanagement der Applikationen erübrigen sich, so daß die Biometrie ohne besonderen organisatorischen Aufwand insbesondere auch in beste­ hende, PIN-basierende Systeme und Kartenapplikationen integriert werden kann. Der PIN-Vergleich kann im Hintergrundsystem oder auch auf der Kar­ te unverändert bleiben. Soweit heutige Systeme vorsehen, daß die Benutzer ihre PINs selbst definieren dürfen, können auch im Umlauf befindliche Kar­ ten unverändert mit einer neuen, biometrisch generierten PIN weiterver­ wendet werden. Übergangsweise kann die biometrische PIN-Generierung optional zur PIN-Eingabe vorgesehen werden, bis alle Systeme mit Sensoren zur Erfassung der charakteristischen biometrischen Rohdaten ausgerüstet sind. Die optimale Benutzung beider PIN-Systeme ist auch in Zukunft noch für Benutzer mit temporär oder dauerhaft schlechter Merkmalsqualität sinn­ voll. Solche Benutzer können im Bedarfsfall die klassische PIN-Eingabe nut­ zen und setzen dabei auf derselben Schnittstelle auf, wie die Biometrie- Anwender.

Bei der biometrischen PIN-Generierung handelt es sich um eine eindeutige Abbildung, das heißt, die präsentierten und sensierten, biometrischen Rohda­ ten einer Person werden stets auf dieselbe PIN abgebildet. Die biometrisch generierte PIN verbindet somit die Vorteile herkömmlicher PINs mit der Biometrie und überwindet gleichzeitig die Nachteile von herkömmlichen PIN- und Biometrie-Systemen. Als biometrisches Merkmal kann dabei bei­ spielsweise ein Fingerabdruck oder die Irisstruktur oder jedes beliebige an­ dere biometrische Merkmal, beispielsweise ein charakteristisches Verhal­ tensmuster der Person, genutzt werden, z. B. eine dynamische Unterschrift, d. h. die beim Unterschreiben auftretenden Verhältnisse von beispielsweise Druck und/ oder Geschwindigkeit werden ausgewertet.

Es sind zahlreiche Möglichkeiten denkbar, aus charakteristischen, biometri­ schen Rohdaten einen diskreten Schlüsseldatensatz zu generieren, der stets eindeutig reproduzierbar ist und der entweder unmittelbar als PIN-Code verwendbar ist oder aus dem ein mehrstelliger PIN-Code generiert werden kann.

Nachfolgend sollen einige dieser Möglichkeiten im Zusammenhang mit der Fingerabdruckverifikation beispielhaft erläutert werden, wobei in der an­ hängenden Figur lediglich eine einzige Möglichkeit graphisch dargestellt ist.

Die Figur zeigt ein Richtungsvektorbild 1 zu den Papillarleisten eines Fin­ gerabdrucks, dessen Zentrum ("Core") in etwa in der Mitte des Richtungs­ vektorbildes liegt. Zur Ableitung charakteristischer Daten des Fingerab­ drucks ist das Richtungsvektorbild 1 in Bezirke 2 mit ähnlicher Gesamtori­ entierung unterteilt, deren gewichtete Flächenschwerpunkte 3 Verknüp­ fungspunkte für einen von dem Fingerabdruck abgeleiteten Graphen 4 bil­ den. Dieser Graph ist in gewissem Umfang, "fehlertolerant", da seine Struk­ tur von der Qualität der verwendeten Meßsensoren zum Erfassen der Fin­ gerabdruck-Rohdaten nur unwesentlich beeinflußt wird. Das heißt, die vom Fingerabdruck abgeleiteten, charakteristischen Daten bzw. der abgeleitete Graph 4 unterscheidet sich von anderen, vom selben Fingerabdruck abgelei­ teten, charakteristischen Daten nur geringfügig, unabhängig von den senso­ risch tatsächlich jeweils ermittelten Rohdaten.

Der abgeleitete Graph 4 wird sodann in einem Vergleichsalgorithmus 6 verglichen mit in einer Graphdatenbank 5 abgelegten Vergleichsgraphen 4', wobei jedem Vergleichsgraphen 4' eine mehrstellige Zahl zugeordnet ist. Am Ende der Durchführung des Vergleichsalgorithmus 6 wird dem erfaßten Fingerabdruck und damit der zu identifizierenden Person eine biometrisch generierte PIN ("BioPIN") 7 entsprechend der dem nächstkommenden Ver­ gleichsgraphen 4' zugehörigen, mehrstelligen Zahl zugeordnet.

Gemäß einem anderen Ausführungsbeispiel zur Generierung eines Schlüs­ seldatensatzes ist vorgesehen, als charakteristische Daten des Fingerab­ drucks die Groborientierung der Papillarleisten des Fingerabdrucks zu nut­ zen, um anhand dieser Groborientierung eine Klassifizierung des Fingerab­ drucks zu einem bestimmten Fingerabdrucktyp durchzuführen. Beim stan­ dardisierten FBI-Klassifizierungssystem werden hierzu nicht Orientierun­ gen, sondern relative Positionen der Zentren bzw. Delta-Punkte ausgewertet. (Ein Delta-Punkt ist ein Punkt, um welchen die Linien eine Dreicksform bil­ den). Ähnlich dem FBI-Klassifizierungssystem können die Typen beispiels­ weise "left loop", "right loop", "whorl", "regular arch", "tented arch", "double loop" umfassen. Das FBI-Klassifizierungssystem mit lediglich sechs Klassen ist jedoch für die vorgesehenen Zwecke zu unspezifisch und muß daher mindestens auf 1.000, vorzugsweise auf 10.000 oder noch mehr Klassen er­ weitert werden, wobei jede Klasse für einen speziellen PIN-Code steht.

Ein weiteres, geeignetes Verfahren zur Generierung eines Schlüsseldaten­ satzes beruht auf der statistischen Auswertung von biometrischen Rohdaten, die eng mit den sogenannten Minutien zusammenhängen. Minutien sind die charakteristischen Punkte eines Fingerabdrucks, nämlich Linienenden und Linienverzweigungen im Fingerabdrucksbild. Bei den meisten Fingerab­ druckverifikationsalgorithmen werden diese Punkte für Vergleichszwecke herangezogen; für die vorliegende Erfindung ist das direkte Heranziehen der Minutien aber ungeeignet, weil einzelne Minutien abhängig von Sensor, Lichtverhältnissen, lokalen Verletzungen und anderen Faktoren im aktuell erfaßten Bild nicht mehr vorhanden sein können, geringfügig verschoben liegen können oder neu hinzugekommen sein können. Um zum Zweck der vorliegenden Erfindung einen diskreten Schlüsseldatensatz reproduzierbar erzeugen zu können, werden die Minutien statistisch ausgewertet, da eine statistische Auswertung fehlertolerant gegenüber konkreten Minutien ist. Das heißt, selbst bei geringfügig unterschiedlichen statistischen Auswerteer­ gebnissen liegen die Auswerteergebnisse noch so nah beieinander, daß sie innerhalb einer Fehlertoleranzgrenze liegen, so daß jede Auswertung zu ei­ nem eindeutigen Ergebnis und damit zu einem eindeutigen Schlüsseldaten­ satz führt.

Die Minutien können auf unterschiedliche Weise statistisch ausgewertet werden.

• a) Es kann eine Schablone konzentrischer Kreise oder Kreissegmente um das Zentrum des Fingerabdrucks gelegt werden und die mittlere Anzahl der Minutien in den vordefinierten, konzentrischen Kreisringen bzw. -segmenten oder Kreisringabschnitten bestimmt werden.
• b) Es kann die mittlere Anzahl der Minutien bestimmt werden, die eine vor­ definierte Ausrichtung besitzen, wobei die vordefinierte Ausrichtung bei­ spielsweise durch die Richtung einer Verbindungslinie zwischen Zentren und/oder Delta-Punkten definiert sein kann.
• c) Es kann die Standardabweichung des kumulierten, gewichteten Abstan­ des aller Minutien vom Zentrum des Fingerabdrucks bestimmt werden.

Durch statistische Aufbereitung dieser Daten können dann aus den ein­ deutigen Minutien eines Fingerabdrucks reproduzierbar eindeutige Daten erzeugt werden, auch wenn einzelne Minutien nicht oder verändert erfaßt wurden.

Ähnlich wie die Minutien können auch andere charakteristische Daten stati­ stisch ausgewertet werden, wie beispielsweise die Anzahl der Papillarleisten zwischen Zentren und Delta-Punkten.

Anhand der biometrischen Rohdaten kann auch eine mittlere Liniendichte des Fingerabdruckbildes, zum Beispiel durch Fast-Fourier-Transformation des Bildes, ermittelt werden, wobei aufgrund der ermittelten mittleren Li­ niendichte ein Schlüsseldatensatz oder unmittelbar ein PIN-Code generiert wird.

In entsprechender Weise können die lokale Dichte oder der mittlere Abstand der Schweißporen auf den Papillarleisten als charakteristische Daten aus den biometrischen Rohdaten herangezogen werden, um den Schlüsseldatensatz zu erzeugen.

Ebenso kann für die charakteristischen Daten berücksichtigt werden, ob zwi­ schen den eigentlichen Papillarleisten weitere Zwischenlinien vorhanden sind, was gelegentlich vorkommt.

Schließlich ist es möglich, durch fraktale Bildkompression und/oder mittels neuronaler Netze eine Musterklassifizierung durchzuführen, wobei wieder­ um jeder Musterklasse ein spezifischer PIN-Code zugewiesen ist.

Es lassen sich zahlreiche weitere Varianten zur Gewinnung eines Schlüs­ seldatensatzes anhand charakteristischer, aus den biometrischen Rohdaten abgeleiteter Daten denken, wobei die vorgenannten Möglichkeiten durchaus auch kombiniert eingesetzt werden können.

Claims (26)

1. Verfahren zur Generierung eines Schlüsseldatensatzes für einen Verifi­ kationsprozeß aus biometrischen Daten einer Person, umfassend die Schritte:

• - sensorisches Erfassen eines biometrischen Merkmals der Person zur Erzeugung von biometrischen Rohdaten,
• - Ableiten charakteristischer Daten aus den biometrischen Rohdaten und
• - Erzeugen eines Schlüsseldatensatzes in Abhängigkeit von den abge­ bildeten, charakteristischen Daten, wobei stets derselbe Schlüsselda­ tensatz auch für unterschiedlich abgeleitete, charakteristische Daten erzeugt wird, wenn zur Ableitung der charakteristischen Daten stets vom selben Merkmal der einen Person ausgegangen wird.

2. Verfahren nach Anspruch 1, dadurch gekennzeichnet, daß mittels des Schlüsseldatensatzes ein mehrstelliger PIN-Code generiert wird.

3. Verfahren nach Anspruch 1 oder 2, dadurch gekennzeichnet, daß das biometrische Merkmal ein Fingerabdruck ist.

4. Verfahren nach Anspruch 3, dadurch gekennzeichnet, daß die charak­ teristischen Daten abgeleitet werden, indem mittels der biometrischen Rohdaten ein Richtungsvektorbild (1) der Papillarleisten des Fingerab­ drucks bestimmt wird, das Richtungsvektorbild (1) in Bezirke (2) ähnli­ cher Gesamtorientierung der Papillaren unterteilt wird, den Bezirken (2) jeweils ein gewichteter Schwerpunkt (3) zugeordnet wird und aus den gewichteten Schwerpunkten (3) als charakteristische Daten ein Graph (4) abgeleitet wird.

5. Verfahren nach Anspruch 4, dadurch gekennzeichnet, daß aus dem Graph (4) ein Schlüsseldatensatz in Form eines mehrstelligen PIN-Codes (7) generiert wird, indem der abgeleitete Graph (4) mit gespeicherten Graphen (4') unterschiedlicher Gestalt auf größtmögliche Ähnlichkeit verglichen wird, wobei jedem gespeicherten Graphen (4') eine mehrstel­ lige Zahl zugeordnet ist, die den PIN-Code (7) bildet.

6. Verfahren nach Anspruch 3, dadurch gekennzeichnet, daß als charakte­ ristische Daten die Groborientierung der Papillarleisten ermittelt wird und die ermittelte Groborientierung in einem Klassifizierungsverfahren auf eine von mehreren Orientierungsklassen abgebildet wird, wobei je­ der Orientierungsklasse ein eigener Schlüsseldatensatz zugeordnet ist.

7. Verfahren nach Anspruch 6, dadurch gekennzeichnet, daß der den Ori­ entierungsklassen jeweils zugeordnete Schlüsseldatensatz unmittelbar als PIN-Code dient.

8. Verfahren nach Anspruch 3, dadurch gekennzeichnet, daß als charakte­ ristische Daten die Minutien des Fingerabdrucks ermittelt werden.

9. Verfahren nach Anspruch 8, dadurch gekennzeichnet, daß die charak­ teristischen Daten der Minutien zur Erzeugung des Schlüsseldatensatzes statistisch ausgewertet werden.

10. Verfahren nach Anspruch 9, dadurch gekennzeichnet, daß bei der stati­ stischen Auswertung die mittlere Anzahl der Minutien ermittelt wird, die in vordefinierten, konzentrischen Kreisringen, Kreissegmenten oder Kreisringabschnitten um das Zentrum des Fingerabdrucks liegen.

11. Verfahren nach Anspruch 9, dadurch gekennzeichnet, daß bei der stati­ stischen Auswertung der Minutien die mittlere Anzahl der Minutien ermittelt wird, die eine definierte Ausrichtung besitzen.

12. Verfahren nach Anspruch 9, dadurch gekennzeichnet, daß bei der stati­ stischen Auswertung der Minutien die Standardabweichung des ku­ mulierten, gewichteten Abstandes aller Minutien vom Zentrum des Fin­ gerabdrucks ermittelt wird.

13. Verfahren nach Anspruch 3, dadurch gekennzeichnet, daß zur Ablei­ tung der charakteristischen Daten die Anzahl der Papillarleisten zwi­ schen Zentren und Delta-Punkten berücksichtigt werden.

14. Verfahren nach Anspruch 3, dadurch gekennzeichnet, daß charakteristi­ sche Daten durch fraktale Bildkompression ermittelt werden.

15. Verfahren nach Anspruch 3, dadurch gekennzeichnet, daß als charakte­ ristische Daten die mittlere Liniendichte des Fingerabdruckbildes ermit­ telt wird.

16. Verfahren nach Anspruch 3, dadurch gekennzeichnet, daß als charakte­ ristische Daten die lokale Dichte und/ oder der mittlere Abstand der Schweißporen auf den Papillarleisten ermittelt wird.

17. Verfahren nach Anspruch 3, dadurch gekennzeichnet, daß zur Ablei­ tung der charakteristischen Daten das Vorhandensein von Zwischenlini­ en zwischen den einzigen Papillarleisten berücksichtigt wird.

18. Verfahren nach Anspruch 1 oder 2, dadurch gekennzeichnet, daß als biometrisches Merkmal die Struktur der Iris herangezogen wird.

19. Verfahren zur Authentisierung einer Person anhand eines biometrischen Merkmals der Person, umfassend die Schritte:

• - Generierung eines Verifikationsschlüsseldatensatzes oder PIN-Codes gemäß einem der Ansprüche 1 bis 18,
• - Vergleichen des Verifikationsschlüsseldatensatzes mit einem Refe­ renzdatensatz, der ebenfalls nach einem der Ansprüche 1 bis 18 gene­ riert ist, und
• - Authentisieren der Person, wenn der Verifikationsschlüsseldatensatz bzw. PIN-Code mit dem Referenzdatensatz identisch übereinstimmt.

20. Verfahren nach einem der Ansprüche 1 bis 19, dadurch gekennzeichnet, daß der Schlüsseldatensatz oder PIN-Code als Referenzdatensatz auf ei­ ner Datenträgerkarte gespeichert wird.

21. System zum Generieren eines Schlüsseldatensatzes für einen Verifikati­ onsprozeß aus biometrischen Daten einer Person, umfassend:
Sensoren zum Erfassen biometrischer Rohdaten anhand eines biome­ trischen Merkmals der Person,
eine Einrichtung zum Ableiten charakteristischer Daten aus den Roh­ daten und
eine Einrichtung zum Erzeugen eines Schlüsseldatensatzes anhand der charakteristischen Daten, wobei stets derselbe Schlüsseldatensatz erzeugt wird für unterschiedlich abgeleitete, charakteristische Daten, wenn die abgeleiteten, charakteristischen Daten stets vom selben Merkmal der einen Person stammen.

22. System nach Anspruch 20, gekennzeichnet durch einen Datenträger, insbesondere eine Chipkarte, auf dem der Schlüsseldatensatz als Refe­ renzdatensatz gespeichert ist.

23. System nach Anspruch 21 oder 22, dadurch gekennzeichnet, daß der Schlüsseldatensatz ein mehrstelliger PIN-Code ist.

24. System nach einem der Ansprüche 21 bis 23, dadurch gekennzeichnet, daß die biometrischen Daten von einem Fingerabdruck abgeleitet sind.

25. System nach einem der Ansprüche 21 bis 23, dadurch gekennzeichnet, daß die biometrischen Daten von der Struktur einer Iris abgeleitet sind.

26. System zum Authentisieren einer Person anhand von biometrischen Da­ ten, umfassend:
ein System nach einem der Ansprüche 21 bis 25,
eine Vergleichseinrichtung zum Vergleichen eines Schlüsseldatensat­ zes mit einem Referenzdatensatz und
eine Ausgabeeinrichtung, über die eine Authentisierung der Person erfolgt, wenn mittels der Vergleichseinrichtung eine vollständige Übereinstimmung zwischen Schlüsseldatensatz und Referenzdaten­ satz festgestellt wird.