JP2002511968A - 人物の本人確認を行なう方法、システムおよび装置 - Google Patents

Abstract

(57)【要約】 本発明はある通信端末器(1)のユーザーないしユーザーグループが本人であるかどうかを確認する方法、システム及び装置に関するものであり、ポイント・オブ・プレゼンス(9)内において更新され、生体測定サーバー(10)内及び個人SIMカード(3)上に格納されているユーザーの身体の特徴の収集に存するものである。本人であるかどうかの確認は、現在の身体の特徴をSIMカード(3)に格納した身体の特徴と、信頼する第三者（TTP）によって比較することにより行い、現在の身体の特徴は集積ビデオセンサー(2)によって通信端末器(1)もしくはその外部装置に送信された現在の映像データから検索するものである。本人であるかどうかの確認の結果により、通信端末器(1)の使用を承認、もしくは禁止することができ、もしくはその結果を外部の安全装置を施した装置(13)へ、あるいは装置(13)及びサービスへのアクセスを順番に、それぞれ許可あるいは拒絶できる中間サービスプロバイダーへも送信することができるものである。

Description

【発明の詳細な説明】 人物の本人確認を行なう方法、システムおよび装置 本発明は、通信端末器のユーザーまたはユーザーグループの本人確認を行なう 方法、システムおよび装置に関するものである。 現在の技術では、写真や個人の証明書で人物の本人確認を行なう在来の方法の ほかに、生体的な特徴を用いて人物の本人確認を行なう方法が知られている。後 者の方法の場合、測定ないし記録する身体的特徴を生体測定キーとして登録し、 本人確認を行う時点で本人確認すべき人物の対応する身体的特徴と比較する。こ のような生体測定的な特徴の例には、指紋、眼の特徴、顔の輪郭、声の特徴など がある。 パソコン(PC)に、特に外部ビデオカメラなどの手段を装備し、この手段を利用 してパソコンがあるユーザーの顔や顔のいくつかの特徴を学習プロセス中で記録 し、後ほど本人確認を行なう際に再び使用できるようにすることも知られている 。この場合、ユーザーがパソコンにアクセスできるのは、パソコンが顔の特徴を 再度確認した場合に限られる。 テレビ電話との関係では、ビデオセンサーと通信端末器を組合せることも知ら れている。この場合、テレビ電 話は携帯電話にビデオカメラを取り付け、移動できる構造になっている。 眼の特徴や指紋のような生体を測定して得られるデータを、格納されている医 療データを見つけ出す際の検索概念として、通信ネットワーク、特に携帯電話を 通じて伝達する方法はDE 39 43 097 A1で紹介されている。この方法では、基本 的に一個人が生体測定的な特徴によって識別されているので、その人の医療デー タにアクセスできる。しかしこの場合、その人個人の本人確認の検証や、通信ネ ットワークを通じてやり取りできるデータのソースを確実に確認したり消去でき るのか否かといったことは問題にされていない。 本発明の目的は、通信端末器のユーザーまたはユーザーグループの本人確認を 行なう新しい改良された方法、システムおよび装置を提案することである。 本発明では、この目的を特に請求項1、24、34の各独立した請求項の特徴の部 分で提示した要素によって達成している。またこの目的は、独立した請求項48の システムでも達成される。従属の請求項や説明からもその他の優れた実施例が生 じる。 特に本発明ではこれらの目的を次のようなのような方 法で達成している。すなわち、身体の特徴を生体測定キーとして個人のSIMカー ドに安全に格納し、ユーザーはこのSIMカードを通信機器に挿入する。通信機器 はユーザーから実際の身体的特徴と生体測定キーを得ると、ユーザーの本人確認 を行なうため、それらをSIMカードに格納されている生体測定キーと比較する。 この方法のメリットは、次のようにまとめられる：パスワードの場合は忘れたり 入力ミスなどを起こすことがあり、またSIMカードの場合には盗難や拾得して悪 用される可能性があるのに対し、個人のカードなら上記のようなこともなく異な る通信端末機のユーザーを本人確認できるという点である。また、あるユーザー グループ用のSIMカードも用意し、そのグループに所属するユーザー全員の生体 測定キーを記憶しておけるという点もメリットと言える。 身体的特徴を写真で模倣するといったような形で不正な方法で本人確認が行な われないようにするため、生体測定キーには身体の運動も組み込まれている。 本発明の場合、通信端末器を通じてユーザーの本人確認を行なうことにより、 本人確認の結果に応じてユーザーが通信端末器を使用することを許可ないし禁止 することもできる。本発明では、本人確認の結果は無線、特に移動通信（モバイ ル通信）の端末器を通じて外部の安全装置を施した装置に伝えることができ、受 信した外部の 装置の側では、本人確認の結果に応じて、外部の装置が行なっているサービスへ のアクセスや信用供与をユーザーに許可又は禁止できる。 本発明では生体測定キーの最初の採取は、ある通信ネットワークと接続したポ イント・オブ・プレゼンス(POP)の中で行なう。生体測定キーはPOPから通信ネッ トワークを通じて安全に生体測定サーバーへ送られる。生体測定サーバーでは生 体測定キーは表にして格納され、その表の中では対応するユーザーにつき少なく とも一つの生体測定キーが関係付けられている。 生体測定キーの追加、確認もPOPを通じて行うことができる。また本発明では 、当該ユーザーにはすでに複数の生体測定キーがあることが生体測定サーバーの 方でわかっている場合には、通信端末器から直接生体測定キーを更新できる。 本発明では、生体測定キーの確認や送信を行なう場合、信頼する第三者(TTP) サービスなどのセキュリティーサービスを利用し、信頼性、本人確認、ソースの 非消去性を確保し、かつ通信ネットワークを通じて交換されるデータを統合し、 その際に交換されるデータの送り手の本人確認を確実に行なえるようにしている 。 次に、本発明の構造を例を用いて説明する。構造の例 は添付の図に示した： 図1は、通信ネットワークとその通信ネットワークに接続し、SIMカードとビデ オセンサーを備えた移動通信端末器、表とSIMサーバーが接続した生体測定サー バー、ポイント・オブ・プレゼンス、安全装置を施した装置を示している。 参照番号9は、ネットワーク運営者やサービス会社のPOSと接続しているポイン ト・オブ・プレゼンス（POP）を示している。ポイント・オブ・プレゼンス9は、 通信端末器としても利用できる一台以上のコンピューター、できれば固定ネット ワーク15のような通信ネットワーク5と接続したパソコンやワークステーション を備えている。ポイント・オブ・プレゼンス9は、図には示されていないが、ビ デオカメラなどのような、身体的特徴を記録する周辺機器と接続したコンピュー ターを利用できるようにもなっている。この場合、ビデオカメラはケーブルとビ デオ・インターフェースを介してコンピューターと接続している。このコンピュ ーターには、周辺機器へのアクセスや周辺機器のコントロールを行ない、特に周 辺機器が記録したデータの読み取り、一時格納、処理などがができるプログラム を装備している。このプログラムにはまた、ポイント・オブ・プレゼンス9の社 員であるオペレーターによって、利用することができるユーザ ーインターフェースを備えている。このユーザーインターフェースは、当業者に 既知のモジュール、例えば画像の各部分を適正に表示するためのビデオカメラの 調整、コントラスト調整、トリミングの適正調整などをするためのモジュールを 備えることにより、オペレーターが、ユーザーの顔の容貌7、眼のパターン6又は 指紋8などの身体的特徴を記録する上で役に立ち、さらにまた、そのプログラム がその場でそれらを点検した後、そのクライエントの本人確認のためのクライエ ントの協力でそのプログラムにより引き出された生体測定キーが完成したときそ れらをオペレーターに対して表示することにも役立つ。 特に身体的特徴を記録する場合には、ユーザーの外見を通じて顧客とオペレー ターに目や口を動かすといったある特定の運動を実行するようプログラムが指示 するようになっていなければならない。この場合、バリエーションとしてユーザ ーの外見を、生体測定キーの記録用に関しては完全に自動化し、オペレーターを 使わず指示を直接顧客に出せるようできることも言及しておくことは大切である 。このバリエーションでは、コンピューターに画面とカメラを装備し、パスポー ト写真記録用の自動記録機や銀行のATMのような構成になっている。 視覚的な生体測定キーの他にも、マイクやオーディオ ・インターフェース・カードなどの周辺機器を用いて音の特徴を録音し、生体測 定キーとして同様に格納しておくことも可能である。 顧客の録音や処理した生体測定キーは、対応する個人のユーザープロフィール に入れたり、あるユーザーグループと関連付けることもできる。プログラムとそ のプログラムのユーザーの外観は、専門家であれば簡単に実行できる要素を利用 し、そのプログラムに含まれる個人データを受け取ったり、対応するユーザーと ／またはユーザーグループのプロフィールに入れることができる。その場合、例 えば安全レベルのようなその他の安全情報も含め、各種サービスへのアクセス権 が異なる安全装置を施した装置13を細分化することも可能である。例えば、ある ユーザーのアクセス権は携帯電話1による通話に限られるのに対し、他のユーザ ーでは、番号の選択や携帯電話1で受けられる特殊なサービスなど他の付帯的な 機能も実行できる。入／出力できる安全情報に関する他の例としては、ある権利 の有効性を一定の期間や特定の期日までに限定するような場合の有効期限、装置 やサービスへのアクセス権を一定の地域に限定するような場合の場所の表示、お よび個人のパスワードなどがある。 生体測定キーをユーザーやユーザーグループのプロフィールによって管理する ことは重要なことである。例え ば、一人のオペレーターしか扱えないようにするとか、写真付きの公式身分証明 書を複数利用し、場合によっては居合わせている第三者から確認してもらうなど 本人確認の条件を厳しくし、誤用されないようにしなければならない。 生体測定キーの受取りを終了するには、ユーザーやユーザーグループのプロフ ィール、及び生体測定キーおよび安全情報を一緒に、コンピューターのプログラ ムで安全なやり方で転送し、通信ネットワーク5を通じて、生体測定キーの管理 を行っているサーバー（以下では生体測定サーバー10と呼ぶ）へ伝え、そこで、 表11内の生体測定サーバー10と接続19された対応するユーザーないし対応するユ ーザーグループのところに格納する。 表11を備えた生体測定サーバー10を様々な方法で実現できることは専門家なら 明らかである。例えば、表11をデータバンク・サーバーにし、このデータバンク ・サーバーを生体測定サーバーと一緒にあるコンピューターに設けたり、生体測 定サーバー10のコンピューターと通信ネットワークで繋れている別のコンピュー ターに設置することも可能である。表11への情報の格納に関しては、専門家なら 可能な様々なバリエーションがあるが、それらの詳細はここではそこまでは触れ ない。同じ情報はユーザーの個人SIMカード3、できればGSMカード、あるいはユ ーザーグループの複数のSIMカード3の対応する 表に格納しておく。その場合、情報はPOP9からSIMサーバー12へ、さらにそこか らEP 0689 368 B1に示されているSICAP法に従い、GSM規格のような携帯電話ネッ トワークを経由する特殊なショートメセージを用いてSIMカードに送りそこで格 納しておく。他のバリエーションとしては、SIMカード3を、POP9の対応するコン ピューターの、図示されてないインターフェースに入力し、プログラムが情報を 確実に表4に格納してもよい。このようにして個人のSIMカード3は、カードのユ ーザーやユーザーグループに伝えられる。 生体測定キーを安全に送って確実に格納するには、信頼する第三者(TTP)のサ ービスなどによるセキュリティー・サービスを借り、信頼性、本人確認、ソース の非消去性、伝えられたデータの統一性、およびそれらデータの送り手の本人確 認の信頼性を保証しておく。ポント・ツー・ポイント法を用いて安全を確保する ことも可能でである。 POP9ではまた、そのほかのサービス、特に、加齢により変化がある場合などは 生体測定キーを制作するサービス、あるいは他の生体測定キーを加えたりやその ほかの安全情報を提供するサービスなども可能であり、これらのさらなるサービ スは当業技術に習熟した人により以上の記述から実現することができる。 ユーザーが自分の個人SIMカード3を通信端末器1に挿入すると通信端末器のス イッチを入れることができる。この例では、通信端末器1は、眼の特徴6、顔の特 徴7、指紋8といったような身体の特徴を記録するビデオセンサー2を装備した携 帯電話1になっている。ビデオセンサー2は、携帯電話1の中に直接組み込まれて いても、またSIMカード3受信用のインターフェースなどを装備したアダプターを 介して、携帯電話1に付いているSIMカード3用のインターフェースに挿入しても よい。スイッチが入ると、SIMカード3に入っている本人確認プログラムが作動し 、携帯電話1の図示されていないディスプレーからユーザーに対して、ビデオセ ンサー2を覗くようにとか、特定の指をビデオセンサー2に着けるようにとか、携 帯電話1に向かって発声するようと指示が出される。ビデオセンサー2、場合によ っては携帯電話1の図示されていないマイクから受け取ったデータは、本人確認 プログラムによって一時格納され、そこから実際の生体測定キーが作成され、作 成された生体測定キーは格納されていた生体測定キー4と比較される。こうした 直接比較の方法の他にも、生体測定サーバー10のTTPサービスを使っても生体測 定キー4の真憑性と統一性が確認できる。実際の生体測定キーとSIMカード3に格 納されている生体測定キー4を比較して正しい結果が得られ、また格納されてい た生体測定キー4が、生体測定サ ーバー10によっても確かに本人であると確認された場合には、さらに携帯電話1 を自由に使えるようになる。一方これと反対の場合なら、携帯電話1のスイッチ が切れるなどの方法によりユーザーが携帯電話1を使用するのを禁じられてしま う。電話をかけられる状態は、携帯電話1のスイッチを再び切るまで持続でき、 また持続できる時間を制限することも可能である。時間を制限する場合は、事前 に設定した時間が経過したらユーザーは再度本人確認をしなければならないよう にする。そうした本人の再確認は、携帯電話1を利用している間に自動的に行え るような構造にすることも可能である。 SIMカード3は、特殊なショートメセージを使って生体測定サーバー10と通信す る。この場合のショートメセージは、GSM規格などの、通信ネットワーク5内にあ る携帯電話網16を通じてSIMサーバー12へ送られる。このSIMサーバーはコネクシ ョン17を通じて通信ネットワーク5と接続しており、前記の特殊なショートメセ ージは、EP 0689 368 B1に示されているSICAP法に従い、コネクション18を通り 生体測定サーバー10へ送られ処理される。 生体測定サーバー10で、ユーザーの場合、生体測定キー11が複数あることが明 らかになっている場合、加齢などによる変化を加味した生体測定キー11を携帯電 話1から直接作成し更新することができる。それには一つ以上 の第二の変更不要生体測定キーでユーザーの本人確認ができ、一つ目の生体測定 キーを制作する際に用いたビデオ情報の質が、あらかじめ定めた最低条件を満た していることが前提となる。この最低条件のなかには、最小限の光の関係や画像 コントラストに関する条件、あるいは新しい生体測定キーと古い生体測定キーと の最大差に関する条件などである。 バリエーションのなかには、本人確認を携帯電話1の利用を管理するために用 いるのではなく、むしろ上記の実施例のように本人確認の結果を安全に保管し、 無線で外部の安全装置を施した装置13に伝え、そこで安全装置を施した装置13へ のアクセスを認めるか否かの判定に使用するものもある。本人確認の結果と一緒 にユーザーの個人情報も安全装置を施した装置13に送ることができる。そのため 安全装置を施した装置13は、本人であることが確認されたユーザーの個人情報を 用いてアクセスを認めたり拒絶したりすることも可能になる。また他のバリエー ションでは、安全装置を施した装置13に、本人確認の結果と一緒に安全レベル、 場所表示、有効期限の表示などのユーザーに関する他の安全確認情報も送り、そ れらの送られた情報に基づいて安全装置を施した装置13がアクセスの許可ないし 不許可を決定できるようになっている。さらに他のバリエーションでは、問い合 わせると安全装置を施した装置13が確認のための情報を携帯電話1 に送り、それによって携帯電話1は本人確認を行っている間に、安全レベル、場 所表示、有効期限の表示などのユーザーのその他の安全確認情報を使ってそのユ ーザーが当該の安全装置を施した装置13にアクセスすることを許可するか否かも 決定し、その安全装置を施した装置13に伝えることもできるようになっている。 外部の安全装置を施した装置13というのは、銀行のATMや情報問い合わせ用のビ デオ端末、極秘の製造工場、警察宿舎、原子力発電所などのの入口、さらには軍 隊の基地、空港、工場の敷地など出入が管理されている建造物の入口などである 。無線で伝える方法は、SIMカード3上の電気コイルを使用した誘導コネクション 14によって接触せずに接続できるようにすることも可能である。携帯電話1は、 非接触式赤外線インターフェースやショートメセージを用いて安全装置を施した 装置13へ伝える構造にしてもよい。送信の安全性は、TTPのサービスを借りたり 、ポント・ツー・ポイント法などで確保する。 さらに他のバリエーションでは、ビデオセンサーが、外部の安全装置を施した 装置13などのように、携帯電話1の外部にある。このバリエーションでは、ビデ オ情報は、外部のビデオカメラで記録し、無線で携帯電話に送られ判定される。 無線で送る方法は、SIMカード3を電気的にスキャンする方法などによる誘導コネ クション14によって接触せずに接続できるようにすることも可能で ある。安全装置を施した装置13についても、非接触式の赤外線インターフェース やショートメセージを用いた構造にすることができる。送信の安全性は、TTPの サービスを借りたり、ポイント・ツー・ポイント法などで確保する。 ここで次の点を強調しておかなければならない。すなわち、携帯電話1のほか にも、パソコン、ラップトップ・コンピューター、パームトップ・コンピュータ ーなどの通信端末器も、SIMカード3および身体の特徴を記録する周辺機器を備え ていれば、これらの本人確認方法を実行できるということである。また、本人確 認の利用は、通信端末器や外部の安全装置を施した装置13へのアクセス管理だけ に限定されることはなく、各種サービスへのアクセス管理、特にインターネット も含めた、通信端末器5から利用できるサービスへのアクセス管理にも拡大でき る。後者の場合、本人確認の結果は、自動化されたインターネット・サイトなど の、当該のサービスプロバイダーに送られ、サービスプロバイダーの方は受信し た結果に基づき、サービスを許可するか否かを決定できる。本人確認の結果はま た、上記の安全装置を施した装置13との関係で示したように、ユーザーが当該サ ービスを利用する権利があるかというユーザーのアクセス権に関する情報やユー ザーの個人情報と一緒にサービスプロバイダーに送られる。 この方法とシステムを、料金と引き換えにサービスプロバイダーから、サービ スプロバイダーの装置、建物、領域、サービスなどを保護することに関心のある 第三者に有料なサービスとして提供することは完全に可能である。

───────────────────────────────────────────────────── フロントページの続き (81)指定国 ＥＰ(ＡＴ，ＢＥ，ＣＨ，ＤＥ， ＤＫ，ＥＳ，ＦＩ，ＦＲ，ＧＢ，ＧＲ，ＩＥ，ＩＴ，Ｌ Ｕ，ＭＣ，ＮＬ，ＰＴ，ＳＥ)，ＯＡ(ＢＦ，ＢＪ，ＣＦ ，ＣＧ，ＣＩ，ＣＭ，ＧＡ，ＧＮ，ＭＬ，ＭＲ，ＮＥ， ＳＮ，ＴＤ，ＴＧ)，ＡＰ(ＧＨ，ＫＥ，ＬＳ，ＭＷ，Ｓ Ｄ，ＳＺ，ＵＧ，ＺＷ)，ＥＡ(ＡＭ，ＡＺ，ＢＹ，ＫＧ ，ＫＺ，ＭＤ，ＲＵ，ＴＪ，ＴＭ)，ＡＬ，ＡＭ，ＡＴ ，ＡＵ，ＡＺ，ＢＡ，ＢＢ，ＢＧ，ＢＲ，ＢＹ，ＣＡ， ＣＨ，ＣＮ，ＣＵ，ＣＺ，ＤＥ，ＤＫ，ＥＥ，ＥＳ，Ｆ Ｉ，ＧＢ，ＧＥ，ＧＨ，ＨＵ，ＩＤ，ＩＬ，ＩＳ，ＪＰ ，ＫＥ，ＫＧ，ＫＰ，ＫＲ，ＫＺ，ＬＣ，ＬＫ，ＬＲ， ＬＳ，ＬＴ，ＬＵ，ＬＶ，ＭＤ，ＭＧ，ＭＫ，ＭＮ，Ｍ Ｗ，ＭＸ，ＮＯ，ＮＺ，ＰＬ，ＰＴ，ＲＯ，ＲＵ，ＳＤ ，ＳＥ，ＳＧ，ＳＩ，ＳＫ，ＳＬ，ＴＪ，ＴＭ，ＴＲ， ＴＴ，ＵＡ，ＵＧ，ＵＳ，ＵＺ，ＶＮ，ＹＵ，ＺＷ

Claims (1)

1. 【特許請求の範囲】 1．ある通信端末器のユーザーないしユーザーグループが本人であるかどうか を確認する方法で、次のようなステップを有することを特徴とするもの： ポイント・オブ・プレゼンス(POP)(9)内のユーザーないしユーザーグループの 身体の特徴(6、7、8)のビデオ情報を記録し、一時格納すること、 一時格納した上記のビデオ情報を処理し、特定の特徴を生体測定キーとして取 り出すこと、 生体測定キーを生体測定サーバー(10)の表(11)およびユーザーないしユーザー グループのSIMカード(3)に格納すること、その場合、少なくとも表(4、11)の中 の一つの生体測定キーと対応する一人のユーザーとが関係付けられていること、 少なくとも一人の個人生体測定キーが入っているSIMカード(3)を、ユーザーが 通信端末器(1)に挿入すること、 ユーザーの少なくとも一つの身体特徴(6、7、8)に関するその時々のビデオ情 報をビデオセンサー(2)で記録し、一時格納すること、 一時格納した、ユーザーのその時々のビデオ情報を処理し、少なくとも一つの 特定の特徴をその時々の生体測定キーとして取り出し、一時格納すること、及び ユーザーの一時格納したその時々の生体測定キーの少 なくとも一つを、少なくとも一つの格納されている生体測定キー(4)と比較して 本人確認を行うこと。 2．その時々のビデオ情報を受信し一時格納する場合、ビデオセンサー(2)は特 に運動も登録し、本人確認を判断する際にそれを含めることを特徴とする前記い ずれかの請求項の方法。 3．その時々のビデオ情報の一時格納、そのビデオ情報の処理と新たな一時格 納をすること、格納されている生体測定キー(4)との比較による本人確認判断をS IMカード(3)を用いて、行うことを特徴とする前記いずれかの請求項の中の方法 。 4．少なくとも一定のメッセージを送る場合には、TTP（TTPサービス）のセキ ュリティー・サービスを利用し、秘密性、本人確認、ソースの非消去性、その際 に通信ネットワーク(5)を介して交換するデータの統一性を確保し、その際に交 換するデータの送り手の本人確認などを確実に行うことを特徴とする前記いずれ かの請求項の方法。 5．POP(9)の中には生体測定キーの他にもTTPサービスを借りて安全情報を受信 し、生体測定サーバー(10)の表(11)とSIMカード(3)に格納すること、その場合、 安 全情報は、表(4、11)の内部では対応するユーザーないしユーザーグループと関 係付けられていること、また、この安全情報は、本人確認を行う際にも一緒に用 いられること、を特徴とする前記いずれかの請求項のいずれかの方法。 6．その他の安全情報には安全レベルが含まれていることを特徴とする前記い ずれかの請求項の方法。 7．その他全情報には有効期限の記載が含まれていることを特徴とする前記請 求項5〜7のいずれかの方法。 8．その他全情報には場所の記載が含まれていることを特徴とする前記請求項5 〜7のいずれかの方法。 9．その他全情報にはパスワードが含まれていることを特徴とする前記請求項5 〜8のいずれかの方法。 10．POP(9)にすでに存在する、対応するユーザーないしユーザーグループに関 する情報は、TTPサービスを借りることにより直接利用ないし補足することがで きることを特徴とする前記いずれかの請求項の方法。 11．生体測定サーバー10の表(4、11)と通信端末器(1)のSIMカード(3)に格納さ れている生体測定キーは、TT Pサービスを利用して通信端末器(1)から直接実行できることを特徴とする前記い ずれかの請求項の方法。 12．特別な顔の特徴(7)を生体測定キーにすることを特徴とする前記いずれか の請求項の方法。 13．特別な眼の特徴(6)を生体測定キーにすることを特徴とする前記いずれか の請求項の方法。 14．特別な指紋(8)を生体測定キーにすることを特徴とする前記いずれかの請 求項の方法。 15．視覚的な特徴と並び、特別な声の特徴を生体測定キーとして録音すること を特徴とする前記いずれかの請求項の方法。 16．その時々のビデオ情報の記録は、通信端末器(1)内にあるビデオセンサー( 2)で行うことを特徴とする前記いずれかの請求項の方法。 17．その時々のビデオ情報の記録は、通信端末器(1)の外部にあるビデオセン サーで行う。この場合、ビデオ情報は一時格納しさらに処理するため通信端末器 (1)に送られることを特徴とする前記いずれかの請求項の方法。 18．その時々のビデオ情報を通信端末器(1)に送る場合は、SIMカード(3)内の コイルを介した誘導(14)による方法で行うことを特徴とする前記請求項17の方法 。 19．その時々のビデオ情報を通信端末器(1)に送る場合は、赤外線で行うこと を特徴とする前記請求項17の方法。 20．その時々のビデオ情報を通信端末器(1)に送る場合は、ショートメセージ で行うことを特徴とする前記請求項17の方法。 21．ビデオ情報はTTPサービスを使って通信端末器(1)へ送られることを特徴と する前記請求項17〜20のいずれかの方法。 22．通信端末器(1)内のSIMカード(3)と生体測定サーバー(10)間の通信は、SIM サーバー(12)を介して特殊なメッセージを送って行うことを特徴とする前記いず れかの請求項の方法。 23．ユーザーがその本人であることを確認した場合は通信端末器(1)の利用を 許可するが、ユーザーが本人と確認されなかった場合は通信端末器(1)の利用を 許可し ないことを特徴とする前記いずれかの請求項の方法。 24．SIMカード(3)を受け付けるためのインターフェースとビデオ情報を受信す るビデオセンサー(2)を備えた無線通信用のモバイルデバイス装置(1)であって、 その無線通信用のモバイルデバイス装置(1)が、生体測定キー(4)を格納する記 憶装置、および前記ビデオ情報から特定の特徴を取り出すための処理装置、さら には、その特定の特徴を格納されている生体測定キー(4)と比較する比較装置を 備えていることを特徴とする装置(1)。 25．ビデオセンサー(2)が直接組み込まれている携帯電話を有することを特徴 とする前記請求項24の装置(1)。 26．ビデオセンサーを組み込んだアダプターを備えていることを特徴とする前 記請求項24の装置(1)。 27．SIMカード(3)を備えており、このSIMカード(3)は、SIMカード(3)を挿入す る上記のインターフェースに入っており、またこのSIMカード(3)には上記の生体 測定キー(4)が格納されていることを特徴とする前記請求項24〜26のいずれかの 装置(1)。 28．前記の記憶装置、処理装置、比較装置は、SIMカード(3)上に実現されてい ることを特徴とする前記請求 項27の装置(1)。 29．処理装置は、ビデオ情報から人の身体特徴(6、7、8)を検知するように特 別に調整されていることを特徴とする前記請求項24〜28のいずれかの装置(1)。 30．この処理装置が特化している身体特徴には、顔の輪郭(7)が含まれている ことを特徴とする前記請求項29の装置(1)。 31．この処理装置が特化している身体特徴には、眼の特徴(6)が含まれている ことを特徴とする前記請求項29〜30のいずれかの装置(1)。 32．この処理装置が特化している身体特徴には、指紋(8)が含まれていること を特徴とする前記請求項29〜31のいずれかの装置(1)。 33．生体測定キーには体の動きも含まれていることを特徴とする前記請求項24 〜32のいずれかの装置(1)。 34．一人ないし数人のグループの本人確認を行うための生体測定キーが、SIM カード(3)の記憶装置(4)に格納されていることを特徴とする通信端末器(1)用の 加入者識別モジュール(SIM)カード(3)。 35．格納されている生体測定キーには、顔の特徴(7)が含まれていることを特 徴とする前記請求項34のSIMカード(3)。 36．格納されている生体測定キーには、眼の特徴(6)が含まれていることを特 徴とする前記請求項34〜35のいずれかのSIMカード(3)。 37．格納されている生体測定キーには、指紋(8)が含まれていることを特徴と する前記請求項34〜36のいずれかのSIMカード(3)。 38．格納されている生体測定キーには、視覚的な特徴のほかに、声の特徴も含 まれていることを特徴とする前記請求項34〜37のいずれかのSIMカード(3)。 39．SIMカード(3)には他の安全情報も格納されていることを特徴とする前記請 求項34〜38のいずれかのSIMカード(3)。 40．格納されている安全情報んいは、安全レベルが含まれていることを特徴と する前記請求項39のSIMカード(3)。 41．格納されている安全情報には、有効期限の記載が含まれていることを特徴 とする前記請求項39〜40のいずれかのSIMカード(3)。 42．格納されている安全情報には、場所の記載が含まれていることを特徴とす る前記請求項39〜41のいずれかのSIMカード(3)。 43．格納されている安全情報には、パスワードが含まれていることを特徴とす る前記請求項39〜42のいずれかのSIMカード(3)。 44．ビデオ情報を一時格納し、その一時格納したビデオ情報から特定の特徴を 作り出し、その特定の特徴を上記の格納されている生体測定キー(4)と比較し、 比較の結果に応じて次のステップを実行する手段を備えていることを特徴とする 前記請求項34〜43のいずれかのSIMカード(3)。 45．特に信頼する第三者(TTP)のサービスを借りてメッセージをデジタル信号 化して暗号化し、またそれを解読する手段を備えており、それによって信頼性、 本人確認、ソースの非消去性、これらのメッセージの統一性およびこれらメッセ ージの送り手の本人確認を保証するようになっており、また、これらのメッセー ジを生体測定 サーバー(10)に伝える手段も備えていることを特徴とする前記請求項34〜44のい ずれかのSIMカード(3)。 46．特にポント・ツー・ポイント法によってメッセージを作成および解読する 手段を備えていることを特徴とする前記請求項34〜45のいずれかのSIMカード(3) 。 47．電気コイルを備えており、このコイルを用いると誘導(14)によって外部の 安全装置を施した装置(13)と当該データの安全性に関する情報を交換できること を特徴とする前記請求項34〜46のいずれかのSIMカード(3)。 48．前記請求項34〜47のSIMカード(3)を備え、通信端末器(1)として通信ネッ トワーク(5)を通じて相互に接続した請求項24〜33の移動体装置(1)を用いて請求 項1〜23のいずれかの方法を実行することを特徴とするシステム。 49．通信ネットワーク(5)には移動体通信ネットワークが含まれることを特徴 とする前記請求項48のシステム。 50．移動体通信ネットワークは、GSM規格に準拠した移動体通信ネットワーク になっていることを特徴とする前記請求項48〜50のいずれかのシステム。 51．通信ネットワーク(5)には、固定ネットワークが含まれることを特徴とす る前記請求項48〜50のいずれかのシステム。 52．通信ネットワーク(5)には、インターネットが含まれることを特徴とする 前記請求項48〜51のいずれかのシステムで。 53．特にパソコン、ラップトップ・コンピューター、パームトップ・コンピュ ーターなどのその他の通信端末器が含まれ、これらの通信端末器の少なくとも特 定のものはビデオセンサーを装備し、かつ通信ネットワーク(5)を通じて互いに 接続されていることを特徴とする前記請求項48〜52のいずれかのシステム。 54．その他の通信端末器にはさらに、TTPサービスを借り無線で通信端末器(1) と通信できる外部の安全装置を施した装置(13)が含まれることを特徴とする前記 請求項48〜53のいずれかのシステム。 55．安全装置を施した装置(13)は、誘導(14)よって通信端末器(1)内のSIMカー ド(3)と通信できることを特徴とする前記請求項54のシステム。 56．安全装置を施した装置(13)は，赤外線によって通 信端末器(1)と通信できることを特徴とする前記請求項54のシステム。 57．安全装置を施した装置(13)はショートメセージによって通信端末器(1)と 通信できることを特徴とする前記請求項54のシステム。 58．ビデオカメラを備えた安全装置を施した装置(13)が含まれることを特徴と する前記請求項48〜57のいずれかのシステム。 59．SIMサーバー(12)が含まれており、通信端末器(1)内のSIMカード(3)はこの SIMサーバーを介して特殊なメッセージをやり取りして生体測定サーバー(10)と 通信することを特徴とする前記請求項48〜58のいずれかのシステム。 60．生体測定キーが格納されている表(11)と接続した生体測定サーバー(10)が 含まれており、この場合、表(11)の内部では、少なくとも一つの生体測定キーが 対応するユーザーと関係付けられていることを特徴とする前記請求項48〜59のい ずれかのシステム。