JP2004512620A - Method and system for determining approval or disapproval of purchase using biometrics - Google Patents

Method and system for determining approval or disapproval of purchase using biometrics Download PDF

Info

Publication number
JP2004512620A
JP2004512620A JP2002538388A JP2002538388A JP2004512620A JP 2004512620 A JP2004512620 A JP 2004512620A JP 2002538388 A JP2002538388 A JP 2002538388A JP 2002538388 A JP2002538388 A JP 2002538388A JP 2004512620 A JP2004512620 A JP 2004512620A
Authority
JP
Japan
Prior art keywords
vendor
information
potential customer
purchase
biometric
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
JP2002538388A
Other languages
Japanese (ja)
Inventor
ハラック, ジョン, ジェイ.
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Catalina Marketing International Inc
Original Assignee
Catalina Marketing International Inc
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Catalina Marketing International Inc filed Critical Catalina Marketing International Inc
Publication of JP2004512620A publication Critical patent/JP2004512620A/en
Pending legal-status Critical Current

Links

Images

Classifications

    • GPHYSICS
    • G07CHECKING-DEVICES
    • G07CTIME OR ATTENDANCE REGISTERS; REGISTERING OR INDICATING THE WORKING OF MACHINES; GENERATING RANDOM NUMBERS; VOTING OR LOTTERY APPARATUS; ARRANGEMENTS, SYSTEMS OR APPARATUS FOR CHECKING NOT PROVIDED FOR ELSEWHERE
    • G07C9/00Individual registration on entry or exit
    • G07C9/30Individual registration on entry or exit not involving the use of a pass
    • G07C9/32Individual registration on entry or exit not involving the use of a pass in combination with an identity check
    • G07C9/37Individual registration on entry or exit not involving the use of a pass in combination with an identity check using biometric data, e.g. fingerprints, iris scans or voice recognition
    • GPHYSICS
    • G07CHECKING-DEVICES
    • G07CTIME OR ATTENDANCE REGISTERS; REGISTERING OR INDICATING THE WORKING OF MACHINES; GENERATING RANDOM NUMBERS; VOTING OR LOTTERY APPARATUS; ARRANGEMENTS, SYSTEMS OR APPARATUS FOR CHECKING NOT PROVIDED FOR ELSEWHERE
    • G07C11/00Arrangements, systems or apparatus for checking, e.g. the occurrence of a condition, not provided for elsewhere
    • G07C2011/02Arrangements, systems or apparatus for checking, e.g. the occurrence of a condition, not provided for elsewhere related to amusement parks

Abstract

バイオメトリック測定に基づいて、ある個人が、制限された商品を購入する法的な資格があるかおよび/または購入を法的に許可されているかどうかを決定および/または確認する方法、システム、コンピュータ読み取り可能な記録媒体。バイオメトリック情報を受信し使用して、潜在顧客が属するグループを識別する。この所属グループに関する情報は、その個人が、制限された商品を購入する法的な資格があるかおよび/または購入を法的に許可されているかいないかを確認するために使用される。たとえば、決定された所属情報を、所定の制限された商品に固有の司法管轄区情報と比較することによって確認することができる。さらに、情報が偽造された場合、提供されたバイオメトリック情報のレコードを記憶して、ベンダの責任を軽減することができる。
【選択図】図2
Method, system, computer for determining and / or confirming whether an individual is legally entitled to purchase restricted goods and / or is legally authorized to purchase based on biometric measurements A readable recording medium. The biometric information is received and used to identify the group to which the lead belongs. The information about this group is used to confirm whether the individual is legally entitled to purchase the restricted item and / or is not legally authorized to purchase. For example, it can be confirmed by comparing the determined affiliation information with jurisdiction information unique to a predetermined restricted product. Further, if the information is forged, a record of the provided biometric information can be stored, reducing the responsibility of the vendor.
[Selection] Figure 2

Description

【0001】
(技術分野)
本発明は、ある個人が、制限された商品を購入する法的な資格があるかおよび/または購入を法的に許可されているかどうかを、バイオメトリック(biometric、生物測定(学)の、計量生物(学)の、生物計測(学)の)測定に基づいて決定および/または確認することに関する。より具体的には、本発明は消費者向け商品および/またはサービスのベンダ(vendor、売る人、供給メーカー、サプライヤー、製造供給元)が、購入しようと試みているある個人がその購入を法的に許可されているかいないかを直接明確に確認できるようにすることに関する。
【0002】
(背景技術)
多くの社会では、多くの異なる理由から、所定のグループが所定の商品を購入することを制限している。図1は、このような商品と、これらの商品の購入を禁じられているグループの例と、これらの商品に課せられた制限を正当化するために通常使用される根拠の例のリストを提供する。
【0003】
たとえば、多くの司法管轄区で、「犯罪者(criminals)」と指定されたグループが小火器(firearms、銃器、鉄砲)を購入することは禁じられている。「犯罪者」の定義はその小火器の購入が行われる司法管轄区によって異なり、その範囲はたとえば有罪が確定した重罪犯人からライセンスを持たない個人にまでさまざまである。「犯罪者」の適切な定義がどうであっても、いくつかの社会(たとえば国、および/または、州、他の司法エンティティ)は、「犯罪者」による小火器の購入を禁ずることは正当であると考えている。その理由は、「犯罪者」が制限された小火器を危険に使用することから社会の他のメンバーを守りたいということを含むが、これに限定されるものではない。他の商品の制限に関する理由は、たとえば、禁じられたグループのメンバーが、自分自身および/または他人に対して、精神的、および/または、身体的、感情的、道徳的に危害を加えないようにすること、および、禁じられたグループのメンバーが、彼ら自身または他人に加えるこのような精神的、および/または、身体的、感情的、道徳的な危害に対処する、より広い社会の責任を限定することを含む。
【0004】
禁止されたグループに対して所定の商品の購入を禁じるのが望ましいことは広く認められているにもかかわらず、これらのグループの個別のメンバーはしばしば、購入禁止の裏をかいている。たとえば、アメリカ合衆国では全国的に21才未満の人がアルコールを購入し所有することは禁じられているにもかかわらず、1995年時点で21才未満のアルコール常飲者は約1000万人もいる(2000年10月12日現在のウェブサイト「http://www.madd.org/stats/stat_youth.shtml」によるSAMHSA 1996による。このホームページの内容は参照により本明細書に組み込まれている)。購入禁止の裏をかく1つの方法は、その個人が禁じられたグループに属さないことを示すように法的な文書を偽造してしまうことであり、たとえば、個人識別文書の偽造、および/または、盗難、借用が含まれる。購入禁止の裏をかく他の方法は、たとえば、自動販売機からタバコを購入する、または、インターネット上で未成年者(minor)として航空機の緊急出口の列に席を買うなど、販売側の不注意を利用することを含む。ある個人が、購入を制限された商品を購入する法的な資格があるかおよび/または購入を法的に許可されているかどうかを確認する、より便利で信頼性の高い方法とシステムが必要なことは明らかである。
【0005】
こうした、選択されたグループに対して所定の商品の販売を単純に禁止することは、購入を行う個人のアイデンティティを確認する責任がベンダに託されているという事実によって骨抜きになっている。すなわち、ベンダにとっては、商品の販売から個々に利益を得ることと、トランザクションに関する社会の利害関係を保護しなければならないことの間で利害の不一致が存在する。たとえば若い飲酒者に売買差益が高いワインを1瓶提供することによって高額のチップを得るレストランのウェイターは、その若い飲酒者がアルコールを購入する法的な資格があるかおよび/または購入を法的に許可されているかを確認することにさほど熱心ではない場合がある。従って、社会の利害関係を表すエンティティと利益を得たいベンダの利害関係を表すエンティティを別にするニーズが存在する。
【0006】
ある個人が、制限された商品を購入する法的な資格があるかおよび/または購入を法的に許可されているかどうかを確認する現在の方法とシステムに伴う別の問題は、ベンダを拘束する均一な標準が欠けていることである。たとえば、特に変造に利用できる身分証明書の範囲と質が多岐に渡ることを考えると、「良心的なベンダ(reasonable vendor)」が身分証明書の偽造をいつ認識すべきかを確立する明確な基準はない。したがって、購入者が偽造された身分証明書を見せることによって、制限された商品と禁じられた個人を含むトランザクションの続行を許可するベンダが認める責任と実際の責任がしばしば軽減される場合がある。このことによっても、所定のグループが容易に社会的な購入禁止をかいくぐれるようになってしまう。
【0007】
(発明の開示)
従って、本発明の1つの目的は、ある個人が、制限された商品を購入する法的な資格があるかおよび/または購入を法的に許可されているかどうかを確認する新規な方法、システム、コンピュータ読み取り可能な記録媒体を提供することである。
【0008】
本発明の別の目的は、消費者向け商品および/またはサービスのベンダが、購入しようとしているある個人がその購入を法的に許可されているかいないかを直接、確定的に確認することを可能にする新規な方法、システム、コンピュータ読み取り可能な記録媒体を提供することである。
【0009】
本発明の別の目的は、ある個人が、制限されている商品を購入する法的な資格があるかおよび/または購入を法的に許可されているかどうかを、現在の方法とシステムより便利で信頼性の高い方法で確認できる新規な方法、システム、コンピュータ読み取り可能な記録媒体を提供することである。
【0010】
本発明のさらに別の目的は、1実施形態によれば、社会の利害関係を表すエンティティとベンダの利害関係を表す別のエンティティが、ある個人が、制限された商品を購入する法的な資格があるかおよび/または購入を法的に許可されているかどうかを確認することを可能にする新規な方法、システム、コンピュータ読み取り可能な記録媒体を提供することである。
【0011】
本発明のさらに別の目的によれば、1実施形態に従って、潜在顧客(potential customer、可能性のある顧客、見込み客)のグループステータスを確認するために必要な努力について、均一な「良心的なベンダ」の基準を確立できるようにする新規な方法、システム、コンピュータ読み取り可能な記録媒体を提供することである。
【0012】
本発明の目的は上記の目的のほかに、図1に示された商品と目的を含む、商品を購入する資格に対する法的な制限の各々の背後にある目的を、より効果的に達成できるようにすることである。
【0013】
本発明のこれらの目的および別の目的は、ある個人が、制限された商品を購入する法的な資格があるかどうかおよび/または購入を法的に許可されているかどうかを確認する新規な方法、システム、コンピュータ読み取り可能な記録媒体を提供することによって実現される。いくつかの実施形態では、このシステム、方法、コンピュータ読み取り可能な記録媒体を、便利に配備および/または実装して、制限された商品を購入する個人の資格を信頼性の高い方法で確認できる。別の実施形態では、このシステム、方法、コンピュータ読み取り可能な記録媒体はベンダ以外のパーティが運用することができ、社会の利害関係を表す別の代表を提供することができる。一部の実施形態では、このシステム、方法、コンピュータ読み取り可能な記録媒体を使用して、制限された商品を購入する資格を確認するために必要な努力に関して、法律上の標準を確立することができる。別の実施形態では、このシステム、方法、コンピュータ読み取り可能な記録媒体を使用して、制限された商品の購入禁止の背後にある目的を達成することができる。たとえば、このシステム、方法、コンピュータ読み取り可能な記録媒体の実施形態を使用して、自動車保険のコストをより効果的に低減し、肺がんの罹患率を最少にし、学校での銃発射事件を防ぎ、犯罪を低減し、抗生物質耐性菌の出現を遅らせ、航空機の非常出口を安全に操作できるようにし、子供たちのギャンブルを防ぎ、若者の道徳心を守り、テロリストによる生物化学兵器を使用した攻撃を防ぎ、実験室での麻薬の製造を止めることができ、これらの目的の各々は図1に示された、例としての制限された商品に対応している。これらの目的の各々は、たとえばアイデンティティ「文書(documents)」(すなわちバイオメトリック情報)の偽造を困難にし、制限されている商品の無人の販売(たとえば自動販売機)における確認を自動化し、銃の展示会における購入の承認を確認する責任を軽減し、アイデンティティの確認をリモートで(たとえば電話および/またはインターネットで)行うことを可能し、個人による所定の購入を可能にするプロのライセンスを確認するという責任を軽減するなど、各個別の禁止を実施する際のユニークな問題に対処することによってより効果的に達成することができる。
【0014】
本明細書で使用される「制限された商品(restricted product)」という用語は、あるグループに対してはその商品の販売が法律で禁じられている任意の商品を指す。従って、制限された設備、金融口座、または他の「保護された(secure)」場所および/または情報へのアクセスを提供するための、個人のアイデンティティの確認だけを含むのではない。商品にかかわる販売トランザクションが発生しなければならない。
【0015】
本明細書で使用される「権利(right)」という用語は、商品を購入する法的な権利または私的な権利を指す。法的な権利の例は、たとえばアルコールを購入する法的な許可である。私的な権利の例は、たとえば遊園地の乗り物の乗車券を購入する私的な許可である。
【0016】
本発明と本発明に付随する利点のより完全な理解は、付随する図面と共に次の詳細な説明を参照して本発明をよりよく理解すると、容易に得られるであろう。
【0017】
(発明を実施するための最良の形態)
次にいくつかの図面を通じて同様な参照番号は同一の部分または対応する部分を示す図面を参照し、特に図1を参照すると、現在アメリカ合衆国で購入する権利が限定されている商品とグループの例が示されている。もちろん、本発明は他の国でも応用でき、適用可能な州や地方の規制、および、法や基準の変更にも適応できる。また、図1には、購入する権利を限定する背後にある、一般に言及される利点の例も含まれる。たとえば、アメリカで21才未満の個人にはアルコールの購入は禁じられているが、この背後にはいくつかの目的がある。これらの目的のうち1つは、未成年の(underaged)個人は飲酒を制御できないと広く認識されており、限定されたグループをアルコール製品から守ることである。しばしば言及される別の目的は、21才未満の個人による飲酒運転を法律で防ぐことである。さらに別の目的は、制限されたグループの福利を社会が提供する責任を限定することである(たとえば精神、感情、財政、身体の健全性)。言い換えれば、未成年の個人がアルコールを購入することは、そのグループ自体に対する、または、そのグループが他人に対して引き起こす、アルコール依存症、財産の損害、他の健康被害、さらに道徳的な堕落の割合を増加することにつながると認識されており、制限されたグループに対しては社会も責任の一端を担っている。
【0018】
図2は、バイオメトリック測定に基づいて、ある個人が、制限された商品を購入する法的な資格があるかおよび/または購入を法的に許可されているかどうかを確認する、例としてのネットワーク構造を示す。このネットワーク構造は少なくとも1つのベンダインターアクションサイト630を含み、このベンダインターアクションサイトはネットワーク620を介して中央データベースシステム610に接続される。代替の実施形態では、ネットワーク620を部分的になくすかまたは完全になくして、この図では中央データベースシステム610に属するデータと機能をインターアクションサイト630に含めてもよい。このように、ネットワーク620は、通信ネットワークまたは電気通信ネットワーク、または、コンピュータ内のリード、ワイヤ、バスのいずれかとして実装することができる。さらに、中央データベースシステム610を複数のデータベースシステムに分割し、それぞれを、図2に示された中央データベースシステム610に属するデータと機能のサブセットに向けてもよい。さらに、ネットワーク構造の一部の実施形態では、種々のテーブルに記憶された情報をそこから更新できる、アップデータインターアクションサイト640を含んでいてもよい。図2に示されるように、このアップデータインターアクションサイト640はネットワーク620を介して中央データベースシステムに接続される。これは必ずしも必要ではなく、アップデータインターアクションサイト640と中央データベースシステム610を1台または複数の物理的に離れたユニットに組み合わせてもよい。アップデータインターアクションサイト640は、たとえば、医者が患者の処方情報を更新したり、法執行当局が重罪の有罪判決を更新したり、入手できるようになった新しいバイオメトリック識別情報を入力できるようにする。
【0019】
中央データベースシステム610のプロセッサ611を使用して、ネットワーク620上で送信されるデータのコード化とデコード化、テーブル612aから612dのデータの読み出しと書き込みの制御、テーブル612aから612dのデータの分析を行う。プロセッサ611は、(可能性としてはウェブサーバとして)大量のデータを送信し、通信を処理しデータベースを検索し計算アルゴリズムを行う際に大量の数学的計算を行うように構成された任意のプロセッサであってよい。十分なメモリと処理機能を持つ従来のパーソナルコンピュータまたはワークステーションを、プロセッサ611として機能するように構成することができる。インテル社が製造するSC242用の1GHzのペンティアム(登録商標)IIIなどのペンティアム(登録商標)IIIマイクロプロセッサ、モトローラ社の500MHZ POWERPC G4プロセッサ、アドバンスドマイクロデバイス社の1GHz AMD ATHLONプロセッサをプロセッサ611として使用することができる。テーブル612aから612dは、プロセッサでアクセスできる任意の適切なデータ媒体上にあるかまたは記憶でき、データ媒体には、電子データを記憶するのに適した、フロッピー(登録商標)ディスク、光ディスク、CD−ROM、光磁気ディスクを含む任意のタイプのディスク、ROM、RAM、EPROM、EEPROM、フラッシュメモリ、磁気カードまたは光カード、または任意のタイプの媒体を含むが、これらに限定されるものではない。
【0020】
ネットワーク620はローカルエリアネットワーク、および/または、広域ネットワーク(インターネットなど)、実際の私設ネットワーク、公衆交換電話網を介した接続であってよい。例としての実施形態では、ネットワーク620は多くの接続モダリティを含み、その中にはケーブルモデム接続、および/または、DSL接続、ダイアルアップモデム接続、その他の適切な接続機構が含まれる。
【0021】
インターアクションサイトの第1のタイプ、ベンダインターアクションサイト630は、ベンダ端末630aを含み、ベンダ端末630aは例としての実施形態では、店のチェックアウトカウンタ、自動販売機、いくつかの店が共有する中央の場所、政府が運営する店(たとえばアルコール飲料委員会(ABC)の店)、銃の展示会やフリーマーケットや縁日の中央の場所にあるモバイルキオスク、航空券カウンタ、ナイトクラブやカジノや映画館やレストランの入口、販売注文を行う電話、薬局の受け取り窓口、または、インターネットトランザクションの場合は個人の家庭のコンピュータにある。ベンダインターアクションサイト630は、プロセッサ611と同様なプロセッサを含んでいてもよいが、例としての実施形態では、ベンダインターアクションサイト630はネットワーク620上でのデータの送受信と、ID入力装置630cから受信され確認出力装置630bに出力されるデータのコード化とデコード化の専用となっている。
【0022】
ベンダインターアクションサイト630は、ベンダおよび/または潜在顧客が操作するように設計されている。ID入力装置630cで受信される識別データの偽造を回避するために、ベンダインターアクションサイト630を、ベンダが装置の操作を制御できる場所(たとえばチェックアウトの場所、クラブや劇場の入口、処方箋(prescription)受け取り窓口)に置くことが好ましい。しかし、インターネットトランザクションまたは見本市/フリーマーケットにおけるトランザクションの場合などトランザクションによっては、時間と費用に制限があるため、ベンダインターアクションサイト630を物理的にベンダから離れた場所に置くことが必要な場合もある。販売注文を行う電話など一部のベンダインターアクションサイト630の場所では、ベンダインターアクションサイト630はベンダにあるが、制限された商品を買う見込みのある購入者は遠いところでアイデンティティ情報を電話で入力するため、2つの極端な場合の中間である。
【0023】
一部の実施形態では、ベンダインターアクションサイト630は、トランザクション識別情報を受信することのできる、キーボード、タッチスクリーン、コンピュータマウス、バーコード読取装置、磁気読取装置(ストリップ読取装置、および、ディスク読取装置、テープ読取装置を含む)、スマートカード読取装置、圧力センサ、動作検出器、電磁気受信器、電圧計、熱センサ、その他のトランスデューサなどのトランザクション入力装置(図示せず)を含んでいてもよい。トランザクション識別情報によって、ベンダおよび/または潜在顧客は、商品(複数可)および/または潜在的(可能性のある)トランザクションの司法管轄区をベンダ端末630aに識別することができ、この情報をプロセッサ611に送信してこの情報を使用して、ある個人が、制限された商品を購入する法的な資格があるかおよび/または購入を法的に許可されているかどうかを確認できる。別法としては上記のように、データ記憶テーブル612cとプロセッサ611がベンダインターアクションサイトにある場合、トランザクション(たとえば商品と司法管轄区)情報はネットワーク620上で中央データベースシステム610に送信する必要はない。別法としては、トランザクション(たとえば商品と司法管轄区)情報はトランザクションごとに入力する必要はなく、システムをインストールする時に設定することができる。たとえば航空会社が運用するベンダインターアクションサイトは常に、その商品が航空券であることを示し、アルコール飲料管理店が運用するベンダインターアクションサイトは常に、商品がアルコールであり司法管轄区はその州にあることを示してもよい。
【0024】
ベンダインターアクションサイト630の各々は、潜在顧客からバイオメトリック識別情報を受信し、この情報をプロセッサ611に転送するID入力装置630cを含み、プロセッサ611では受信した情報を識別テーブル612aと比較して見込みのある顧客の確認された識別を提供する。ID入力装置630cは、潜在顧客に関する識別情報を受信および/または生成する多くの認識装置のうち任意の認識装置であってよい。識別情報を生成するID入力装置630cの例としての実施形態には、個人の1つまたは複数のバイオメトリック特徴に関する測定情報を測定または受信し、この情報をデジタルプロセッサに転送することのできる、音声変換装置(たとえばマイクロフォン)、デジタルカメラ、指紋読取装置、虹彩認識装置、遺伝子識別装置、圧力センサ、動作検出器、電磁気受信器、電圧器、熱センサ及びその他の変換器を含む。識別情報を受信するID入力装置630cの実施形態の例には、デジタル化された画像情報、および/または、音声情報、パターン情報、遺伝子情報、その他の情報を受信するように構成されたプロセッサと、アナログ画像情報、および/または、アナログ音声情報、アナログパターン情報、アナログ遺伝子情報をデジタル形式に変換するように構成されたアナログデジタルコンバータとを含む。このように、ベンダインターアクションサイト630のID入力装置630cは、バイオメトリックパラメータの実際の変換を行う必要はなく、ID入力装置630cはただ、潜在顧客からバイオメトリック識別入力を受信できればよい。
【0025】
ID入力装置630cはバイオメトリックである。言い換えれば、ID入力装置630cは生物的情報および/またはパラメータを使用して、潜在顧客を識別する。この手法の大きな利益の1つは、生物的情報は人が偽造するのは難しいという事実を含む。これにより識別プロセスにさらにセキュリティの層が追加される。さらに、バイオメトリック識別で測定されるパラメータは一般に、すべての人間にとって一般的である。たとえば、ベンダにとって外国から来た個人が見慣れない識別文書、すなわち、たやすく偽造できる識別文書を所有していたとしても、個人を識別するために使用される生物学的パラメータはすべての人間にとって比較的一般的であるので、個人の購入能力に対してより確実な確認を得ることができる。さらに、生物的パラメータはすべての人間にとって比較的一般的であるので、アカウンタビリティの均一な法的標準を確立することができる。たとえば、ある個人が偽りの正の識別(実際にはその個人が購入を許可されていないにもかかわらず、その個人が購入を許可されていることを示す)で制限された商品を購入する法的な資格があるおよび/または購入を法的に許可されていることを確認するテストの使用によって、ベンダをトランザクションに関する責任から開放する、ベンダが満たすべき妥当な標準としてその司法管轄区において0.1%未満のレートを確立することができる。最後に、ベンダインターアクションサイト630(ID入力装置630cを含む)および/または中央データベースシステム610は、サードパーティが運用することができるので、ベンダは、売りたいという気持ちと社会的に法律を守らなければならないという責任の間で利害の不一致が生じることはない。
【0026】
適切なタイプのバイオメトリック識別は、顔画像特徴認識装置、指紋読取装置、音声および虹彩認識装置、遺伝子チップを含む遺伝子識別装置を含む。顔画像特徴認識装置は米国特許第6,072,894号に記述されており、この内容は参照により本明細書に組み込まれている。指紋読取装置はたとえば、米国特許第5,469,506号、第4,747,147号、第5,109,427号、第3,882,462号、第5,631,971号に記述されており、これらの特許はすべて参照により本明細書に組み込まれている。指紋読取装置について簡単に言えば、ID入力装置630cとしてのスキャナは指先で反射した光のパターンを変換することによって、指紋のデジタル画像を作成する。別法としては、インターネットトランザクションの場合は、個人の家庭のスキャナなどリモートスキャナから走査された指紋情報を受信するように構成されたプロセッサが、ID入力装置630cを形成してもよい。受信指紋識別(FID、Fingerprint Identification)ソフトウェアを使用するプロセッサ611を使用して、二種類の固有の特徴を検索することによって反射された光のパターンを分析することができる。1つの特徴はコア、すなわち指紋の中央部である。もう1つの特徴は、うねが終了または分岐するポイントである細部である。このようにしてプロセッサ611は、細部に関連して一連のベクトルを記述する。走査の間指が中心から外れていたり回転したりしていても、細部と細部の間の関係を記述するベクトルが大幅に変化することはなく、十分に複雑で一意的である。うねと細部を使用して、1対1または1対多という、2つの可能な識別のうち1つを実行する。1対1検索は、セキュリティ目的で使用される識別確認システム(IVS、identity verification system)内で行われる。IVSはあらかじめ、被験者に名前を名乗らせ、ID入力装置630cが走査し(又は受信し)、ベンダ端末630aからプロセッサ611へ送信したばかりの指紋のパターンと、中央データベースシステム610の識別テーブル612aに記憶された知られた(known、既知の)指紋の記録を比較する。切り傷または収差があるためすべての細部をキャプチャできるわけではないので、プロセッサ611はせいぜい、指紋が識別テーブル612aの中の他の指紋と一致する可能性を決定できるだけである。識別テーブル612aの知られた指紋が許容可能な限界内で一致すると、プロセッサ611は個人を「識別」する。1対多検索のもっともよく知られた例は、警察が使用するAFIS(自動指紋識別装置)が行うものである。これはコールドサーチとも呼ばれ、もっとも一般的には、可能性はあるが不明の顧客からの指紋を、知られた(known、既知の)人物と指紋のデータベースと比較し、その潜在顧客がデータベース内にすでに入っているかどうかを決定するために使用される。不明の人物と比較する指紋の数を絞るために、FIDはまず、指紋のコアから縁への方向でうねを数える。うねを数えるのは早いが、本質的に不正確である。指をスキャナにどれくらい強く押しつけるかに応じて、同じ指の上のうねの数は指紋を押すたびに容易に変化しうる。また、すべての指の上のうねの範囲はそれほど変化がなく、通常は10から20の間である。しかし、うねを数えることによって明らかなミスマッチが除去される。ついでプロセッサ611は、うねを数えたことから生成された可能な一致を調べ、細部のパターンにおける別の類似点を探す。
【0027】
音声認識は米国特許第6,640,490号、第5,751,904号、第5,745,64号に記述されており、これらの特許の内容は参照により本明細書に組み込まれている。簡単に言えば、プロセッサ611を制御する音声認識ソフトウェアはまずソフトウェアが認識すべき候補の音声の登録を検索し、これらの登録情報を識別テーブル612aに記憶しなければならない。個人が自分の音声を候補の音声のリストに追加するには、一般に10分から1時間の適切な時間に渡って知られたテキストを読み上げなければならない。音声認識ソフトウェアはこのサンプリングから多くの個人の音声の基準となるテーブルを話手の音素の発音が会話のモデルから異なるよう識別テーブル612aの中に作成する。登録後、話手は後から、ソフトウェアに候補者の音声の音声基準と比較させたいテキストを、ID入力装置630cとして機能するマイクロフォンの前で読み上げることができる。マイクロフォンは、好ましくは、ノイズキャンセルを使用して背景の音声を除去する。別法としては、プロセッサおよび/またはADコンバータがID入力装置630cとしての機能を果たし、デジタル化された音声情報をリモートマイクロフォンから受信してもよい。ID入力装置630cとして機能する(またはID入力装置630cに識別情報を提供する)マイクロフォンの品質と、コンピュータプロセッサ611のパワーが、音声認識の品質に関係する。ID入力装置630cとして機能するマイクロフォンが生成する信号は、ベンダ端末630aの中のアナログデジタルコンバータ(ADC)が、一般的には30kHzより大のレート、好ましくは50kHz以上のレートでサンプリングし、パターン認識アルゴリズムを使用して、ピッチ、ボリューム、周波数、音素の長さ、沈黙を含むいくつかの要素の一連の測定値に変換する。測定値は処理を迅速にするために圧縮され、ソフトウェアの音声エンジンは、たとえば、マイクロフォンの背景の音と音声の特性を考慮して測定値を調節する。プロセッサ611を制御する神経回路網アルゴリズムなどの音声認識装置が、ベンダ端末630aからの修正された測定値を、以前に個人の会話をサンプリングしてコンパイルして識別データテーブル612aに記憶した、候補となる個人と関連づけられた以前の測定値のデータベースと比較する。認識装置は、ピッチなどの各測定値に関して、識別テーブル612aの中で特定の測定値にもっともよく一致するデータベース項目を探す。選択肢をさらに狭めるために、エンジンは別の測定値を、識別テーブル612aの中で、例としてはピッチの測定値に関して高いスコアをとったデータベース項目の測定値とだけ比較する。このプロセスは、プロセッサ611が測定値の全範囲にわたってサンプルの音声ともっともよく一致する候補の音声を見つけるまで続けられる。
【0028】
ID入力装置630cの代替の実施形態では、DNA指紋テストによって、潜在顧客を匿名で識別する。DNA指紋テストは、個人の間に存在する遺伝子の違いに基づいており、アプライドバイオシステムズ社が発行する「Automation of DNA Fingerprinting: a Multi−Color Fluorophore Approach」という題名の記事に記述されている。他の例としての技術は、米国特許第5,831,065号、第5,576,180号、第4,880,750号、第6,077,668号に記述されており、これらの特許の内容はすべて、参照により本明細書に組み込まれている。簡単に言えば、1実施形態では、現在、人間の特徴を表すもっとも有益な遺伝子マーカは、可変数タンデム反復(VNTR)遺伝子座である。VNTRアレルは、タンデム反復配列の数によって大きさが異なる。DNAは血液または他の細胞または組織のサンプルから単離され、VNTR遺伝子座のDNA配列はPCRによって特異的に増幅できる。自動DNA精製、自動プライマ合成、自動蛍光フラグメント分析を伴うPCRをID入力装置630cで行うと(または他の装置からID入力装置630cに送信された結果データ)、個人をバイオメトリックスで識別することができる。これらの手順は、市販の装置、すなわち、アプライドバイオシステム社が市販するGENEPURE 341核酸精製システム、PCR−MATE 391DNAシンセサイザ、GENE SCANNER 362蛍光フラグメント分析装置を使用して自動化されている。
【0029】
これらのステップを簡単に説明すると、アプライドバイオシステム社のGENEPURE341核酸精製システムを使用してDNAを精製することができる。この装置は、広い範囲のサンプルタイプから核酸を自動的に精製するために使用される。GENEPUREシステムで少量のDNAを処理するために特に設計されたプロトコルは、このシステムのフェノールクロロフォルムの化学反応とBASEBINDER樹脂を使用する。全血サンプル(50μL)をトリス緩衝液を加えた生理食塩水(TBS)で1.5mLに希釈後、すでにGENEPUREシステムが供給した2X可溶化緩衝液を含むGENEPURE反応槽の中に直接入れて、60℃に熱した。ついでプロテイナーゼKを供給し、振動させながら1時間の温浸を行う。ついで、フェノール/水/クロロフォルム試薬で2回抽出を行い、クロロフォルムで1回抽出を行う。BASEBINDER樹脂を各反応槽に添加し、システムを使用して酢酸ナトリウムとイソプレパノールを供給する。この条件下で、遺伝子DNAが樹脂に結合する。PRECIPITATE IIフィルタ上に樹脂/沈殿物の複合体が集まるので、これをエタノールで洗浄処理して微量の汚染物質を除去する。ついで水で樹脂からDNAを抽出することができる。
【0030】
精製の前に、3つのVNTR標的遺伝子座に特異的なオリゴヌクレオチドプライマを、高速オリゴヌクレオチド脱保護(FOD)ホスホルアミダイトと標準の0.2μモルスケールの合成サイクルを使用して、PCR−MATE391DNAシンセサイザで合成することができる。一般的な標的VNTR遺伝子座は、ApoB(1)、pMCT118(2)、pNZ22(3)である。蛍光染料を付着させるために、標準の合成サイクルを使用して最後のモノマを付加する時に、AMINOLINK2 アミンリンカを各プライマの5’末端に付加することができる。オリゴヌクレオチドを開裂し、脱保護した後、蛍光染料NHSエステルを、AMINOLINK2の部分に渡って標識したいプライマと結合させることができる。
【0031】
パーキンエルマーセタス機器社のGENEAMP PCR DNA増幅システムで、蛍光染料で標識をつけたオリゴヌクレオチドプライマを使用して、VNTRが少ない状態でDNAサンプルを増幅することができる。プライマは、ApoB(FAMブルー)、pMCT118(JOEグリーン)、pYNZ22(TAMRAイエロー)などの異なる染料で標識されており、PCR産物の貼り付け位置で標識できるように調節されている。
【0032】
蛍光染料で標識したPCR産物の部分標品を、「赤色」の発色団 ROXで標識した中間サイズの標準品のGENESCAN1000と結合させることができる。ついでサンプルをGENE SCANNERで2%のアガロース ゲルの中に入れ、4ボルト/cmで4cmの「よく読み取れる領域(well−to−read region)」全体を電気泳動させることができる。
【0033】
GENE SCANNERシステムはサブマリン型アガロースゲル電気泳動用の、多色の蛍光を使用したDNA配列決定技術を使用している。このシステムは、ゲル全体を走査し、染料で標識されて通過するPCR産物から蛍光を励起する、マルチラインのアルゴンイオンレーザを組み込んでいる。放射光は濾過され収集され、デジタル信号として送信され、コンピュータによって自動的に分析されて、断片長を割り当てられ、蛍光が定量化される。その後、測定された蛍光のパターンを、何人かの候補となる個人に対応する、識別テーブル612a内の以前に測定された蛍光のパターンと比較する。これは、特定の個人に関連づけられた一致するパターンの位置を決定するまで継続する。
【0034】
ID入力装置630cがどういう性質の装置であっても、識別データが生成および/またはデジタル化されると、ベンダ端末630aから中央データベースシステム610のプロセッサ611に転送することができる。もちろんこれはネットワーク620で行うことができるが、別法としては、プロセッサ611と同様なプロセッサがベンダインターアクションサイト630(図示せず)の一部であってもよい。いずれにせよ識別データはプロセッサ611に中継され、プロセッサ611において識別データ記憶レコード612aに記憶されたテーブルと比較される。識別テーブル612aのデータ構造の例を、図3aのデータレコードA710として示す。
【0035】
一致するかまたはほとんど一致するレコードを識別すると、プロセッサ611はさらにテーブル612b、612c、612dにアクセスする。個人データ記憶テーブル612bは、たとえば、個人の年齢、または、犯罪記録、精神的プロファイル、プロフェッショナルライセンスの記録、処方薬の記録、材料取り扱いライセンスまたは小火器ライセンスなどの他のライセンスの記録、1つまたは複数の商品を購入することを禁じられた任意の他のグループへの所属に関する情報など、個別の潜在顧客に関するデータを含む。ここに含まれるレコードのデータ構造の例を図3bに示す。プロセッサ611が潜在顧客を識別すると、プロセッサ611は個人テーブル612bの潜在顧客のデータレコードにアクセスして、この個人が制限された商品を購入する法的な資格があるかおよび/または法的に購入を許可されているかどうかを確認する。
【0036】
ある個人が、制限された商品を購入する法的な資格があるかおよび/または購入を法的に許可されているかどうかは、法的禁止テーブル612cに記憶された情報に照らして確認することができる。法的禁止テーブル612cは、所定の購入が禁止されるグループの識別的な特徴に関していくつかの司法管轄区のレコードを含んでいてもよい。テーブル612cに含まれるレコードのデータ構造の例を図4aに示す。ベンダインターアクションサイト630におけるベンダの司法管轄区に照らして個人消費者テーブル612bから得られた個別の消費者のデータを法的禁止テーブル612cから得られた法的な禁止と比較することによって、ID入力装置630cにおいて受信されたバイオメトリック測定に基づいて、プロセッサ611は潜在顧客が制限された商品を購入する法的な資格があるかおよび/または購入を法的に許可されているかどうかを確認することができる。この確認をベンダインターアクションサイト630にリレーし、ベンダがトランザクションを完了することができる。
【0037】
禁止されているトランザクションが偶然発生してしまった場合に当局に書類を提供するために、一部の実施形態では中央データベースシステム610はデータウェアハウジング機能を含む。トランザクション/識別レコードテーブル612dは、潜在的トランザクションの性質と、潜在顧客が提供する識別情報の両方を記憶することができる。例としてのトランザクション/識別レコードテーブル612dに含まれるレコードの、データ構造の例を図4bに示す。前述のように、トランザクション/識別レコードテーブル612dのデータウェアハウジングは中央データベースシステム610に含める必要はなく、別のデータベースシステム(図示せず)を形成してもよい。
【0038】
ある個人が、制限された商品を購入する法的な資格があるおよび/または購入を法的に許可されていることの確認はベンダ端末630aに戻され、ベンダ端末630aは確認出力装置630bを使用して確認を出力する。確認出力装置630bも同様に、いくつかの異なる装置のうち任意の装置で構成することができ、その中にはコンピュータモニタ、プリンタ(紙または別の媒体)、磁気書込装置(ディスクドライブ、磁気ストリップ書込装置、テープ書込装置を含む)、バーコード書込装置、テレビ画面、無線放送、インターネットデータ送信、新聞またはニュースレターの印刷広告、または、たとえばチェックアウトレジスタおよび/または予約ソフトウェアおよび/または自動販売機および/または発注システムおよび/または処方薬ディスペンサなど別の装置に自動的に通信される簡単な電子的な確認が含まれる。
【0039】
図3aと図3bは、個人のバイオメトリック識別データと個人に関するデータを図2のデータ記憶テーブル612aと612cに記憶するために使用できる2つの異なるデータレコード構造710と720とを示す。バイオメトリック識別ファクタ710d、710e、710fを、ID入力装置630cで測定された同じバイオメトリックパラメータと比較する。適切に一致するデータまたは一致に近いデータが見つかると、関連づけられた潜在顧客の名前(または別の識別情報)710cをレコード710から引き出し、これを使用して、一致する潜在顧客の名前フィールド720cを伴う個人データレコード720が見つかるまでデータ記憶テーブル612cを検索する。個人情報720d、720e、720f、720gを使用して、潜在顧客が属し、所定の購入を禁じられている可能性のあるグループを識別する。
【0040】
図4aと図4bは、所定の司法管轄区730c内での禁止に関するデータを図2のテーブル612bに記憶し、特定の司法管轄区内での特定のトランザクションに関するデータを図2の612dに記憶するために使用できる、2つの異なるデータレコード構造730と740を示す。司法管轄区名(または他の識別情報)730cを、ベンダインターアクションサイト630で入力または記憶された司法管轄区情報と一致させることができる。制限された商品を含むトランザクションに関する情報は、730d、730e、730f、730g、730hの各フィールドに記憶できる。この情報はたとえば、ある商品を購入することを禁止された年齢グループ、または、制限された商品に関するライセンス所有の要件、「犯罪者」記録の要件、所定の商品を購入できる時期などを含んでいてもよい。この情報を、データレコードB720の個別の潜在顧客に関して入手可能な情報と共に使用して、個別の潜在顧客がある購入を法的に許可されているかされていないかを確認する。すなわち、ベンダインターアクションサイト630で識別された制限された商品情報を使用して、司法管轄区名730cとベンダインターアクションサイト630で提供された司法管轄区情報を比較することによって選択されたデータレコードC720の中の制限情報フィールド730dから730hを選択する。730dから730hのうち1つまたは複数の制限情報フィールドからの制限情報は、バイオメトリック識別ファクタ710dから710fのうち1つまたは複数を使用して識別された、潜在顧客名720cを使用して選択された個人情報720dから720gと比較される。1つまたは複数の制限情報フィールド730dから730hからの制限情報と、個人情報720dから720gの比較を使用して、個別の潜在顧客が購入を法的に許可されているかいないかを確認する。たとえば、1つまたは複数の制限情報フィールド730dから730hからの制限情報が、特定の司法管轄区内で17才未満の個人が特定の映画を見ることを禁じていることを示しており、個人情報720dから720gが、潜在顧客がたったの2才であることを示す場合、その潜在顧客はその特定の映画への入場券を購入する法的な資格がないという確認がベンダインターアクションサイト630に戻される。
【0041】
図5は、本発明の1実施形態によって、ある個人が、制限された商品を購入する資格があるかおよび/または購入を許可されているかどうかを確認する方法を示すフローチャートである。この方法は全体としてサードパーティ(すなわちベンダでもなく潜在顧客でもないパーティ)が実行してもよく、または一部をサードパーティが実行してもよく、ベンダが潜在顧客が購入を行う資格を確認するという利害の不一致を除去する。ステップ5100では、潜在顧客からバイオメトリック識別を受信する。図2の識別入力装置630cに関して説明したように、バイオメトリック情報の受信は、潜在顧客の1つまたは複数の生物的パラメータの変換を含む場合もあり、または、1つまたは複数の生物的パラメータに関連するデータの受信だけを含む場合もある。1実施形態によれば、潜在顧客の名前など別の識別情報も受信する。この場合は顧客名は、中央データベースシステム610の識別テーブル612aの中の、関連があると考えられる識別レコード710の位置を決める補助として使用することができ、以前に記録されたバイオメトリック識別ファクタ710dから710fと、新しく受信された(ステップ5100で)バイオメトリック識別ファクタとを簡単に比較することができる。ステップ5100におけるバイオメトリック識別ファクタの受信は、店のチェックアウトキャッシャ、電話回線上、ネットワーク接続上など、公共の設備で行うことができる。
【0042】
ステップ5200では、潜在顧客が属するグループ(group membership、所属グループ、集団の帰属関係)を、潜在顧客に関して以前に決定した識別情報に基づいて識別することができる。これらのグループは、年齢に関していてもよいし(たとえば特定の年齢、または、「21才を超えている」など特定の年齢層)、および/または、精神病履歴、犯罪記録、医療記録、処方箋情報、プロフェッショナルライセンス、個人が所有する別のライセンスに関連していてもよい。1実施形態によれば、個人が属するグループは、商品に関してその司法管轄区で適用可能な制限だけに照らして決定される。たとえば、1999年現在、アメリカ合衆国で20才の個人はアルコール購入を禁じられたグループに属するが、ドイツでは同じ20才の個人はアルコール購入を禁じられていないグループに属する。所属グループは、ベンダインターアクションサイト630が提供するトランザクション情報に照らして決定することができる。
【0043】
潜在顧客の属するグループを識別すると、この所属グループを、1つまたは複数の商品の購入に関する、その司法管轄区で適用可能な制限と比較する。これらの司法管轄区の制限は、たとえば中央データベースシステム610の法的禁止テーブル612cの中のデータレコード730に記憶してもよいし、または、ベンダインターアクションサイト630の同様なデータレコードに記憶してもよい。別法としては、ステップ5200で識別された所属グループ情報に基づいて、ベンダがステップ5300を手動で行うこともできる。
【0044】
潜在顧客について識別された所属グループと、購入に関してその司法管轄区で適用可能な制限との間で比較を行うと、潜在顧客が制限された商品を購入する権利があるかないかをステップ5400で確認する。この確認は、簡単なイエス/ノーの指示、および/または、キャッシュレジスタまたは自動販売機など別の装置の起動、個人の1つまたは複数の所属グループの表示のいずれの形態をとってもよい。たとえば、所属グループと適用可能な法律上の制限の間の比較を手動で実行する場合、ステップ5400は、識別された所属グループをベンダに送信するだけというステップに簡略化される。
【0045】
図6は、本発明の1実施形態により、ある個人が、制限された商品を購入する法的な資格があるかおよび/または購入を法的に許可されているかどうかを確認する方法を示すフローチャートであり、トランザクション情報をベンダから受信する新しいステップ6150が含まれている。この方法は全体としてサードパーティ(すなわちベンダでもなく潜在顧客でもないパーティ)が実行してもよく、または一部をサードパーティが実行してもよく、ベンダが潜在顧客が購入を行う資格を確認するという利害の不一致を除去する。新しいステップ6150は、たとえば図2のプロセッサ611が自動的に実行することもできる。トランザクション情報は、たとえば、新しい処方箋が注文されるたびなど、制限された商品を含むトランザクションごとにベンダがロードすることもできるし、または、この情報をベンダインターアクションサイト630に記憶して、受信したバイオメトリック情報と共に送信してもよい。
【0046】
図6はまた、中央データベースシステム610のトランザクション/識別レコードテーブル612dなどデータウェアハウスに、制限された商品を含むトラザクションのレコードが記録されるステップ6500を含む。これは、偽造された識別情報があった場合、それを記憶することによってベンダの責任を限定するために使用することができる。あるいは、特定の制限された商品があとから、その商品の購入を禁じられたグループに属する個人の手に渡ってしまうような場合、警察はその制限された商品の流れを追跡する開始地点を得ることができる。たとえば、所定の制限された化学物質のロットが麻薬製造の実験室で見つかった場合、警察は、製造業者/販売業者から合法的なバイヤーを介してその実験室に至る、化学物質のロットの経路を追跡することができる。あるいは、未成年者が飲酒運転をして事故に巻き込まれた場合、警察は制限されたアルコールを未成年者の飲酒者渡した合法的な購入者(すなわち未成年の飲酒者の年上の兄弟または友人)を特定することができる。
【0047】
図7は、本発明に従って、ある個人が、制限された商品を購入する資格があるかおよび/または購入を許可されているかどうかを確認する方法の別の例としての実施形態を示すフローチャートである。この方法は、本発明をサードパーティ(すなわちベンダでもなく潜在顧客でもないパーティ)が実行することができ、ベンダが潜在顧客が購入を行う資格を確認するという利害の不一致を除去することができる1つの形態を示す。すなわち、この方法は図5に示されたプロセスの一部の特定の実施形態を表す。ステップ7100では、バイオメトリック識別情報を受信する。この情報はもともとは潜在消費者に由来するものであるが、ベンダが変換し、確認を行うサードパーティにリレーすることができる。この場合、ID入力装置630cは、バイオメトリック識別情報を受信するように構成された通信インタフェースを備える。ステップ7200では、受信したバイオメトリック識別情報を、知られた個人と、その個人の個人データと一致させる。ステップ7300では、知られた個人に関する個人データをベンダにリレーし、ベンダはこのデータを関連のあるトランザクション情報(たとえば商品と司法管轄区情報)と比較する責任を有する。この場合、ある個人が、制限された商品を購入する法的な資格があるかおよび/または購入を法的に許可されているかどうかの確認は、知られた個人に関する個人データだけである。
【0048】
図8は、本発明の1実施形態におけるいくつかの異なるユニットを形成できるコンピュータシステム801を示す。たとえば、コンピュータシステム801は、図1の中央データベースシステム610、ベンダインターアクションサイト630、アップデータインターアクションサイト640を交互に形成することができる。このため、コンピュータシステム801は一意的な参照番号を使用して説明する。コンピュータシステム801の部分のうち別の図の一部と類似した部分を説明する時には、テキストに明示的に示す。コンピュータシステム801は、情報を通信するバス802または他の通信機構と、バス802に結合されて情報を処理するプロセッサ803とを含む。プロセッサ803は、図1のプロセッサ611、および/または、1台または複数のベンダ端末630a、またはアップデータ端末640aを形成することができる。コンピュータシステム801はまた、バス802と結合されて情報と、プロセッサ803が行う命令とを記憶する、ランダムアクセスメモリ(RAM)または他のダイナミック記憶装置(たとえばダイナミックRAM(DRAM)、スタティックRAM(SRAM)、同期DRAM(SDRAM)、フラッシュRAM)などのメインメモリ804を含む。さらに、メインメモリ804を使用して、プロセッサ803が命令を実行している間に一時変数または他の中間情報を記憶してもよい。コンピュータシステム801はさらに、バス802と結合して、スタティック情報と、プロセッサ803の命令とを記憶するリードオンリーメモリ(ROM)805、または、他のスタティック記憶装置(たとえばプログラマブルROM(PROM)、消去可能PROM(EPROM)、電気消去可能PROM(EEPROM))を含む。磁気ディスクまたは光ディスクなどの記憶装置807および/または808を、ディスクコントローラ806でバス802に結合させ、情報と命令とを記憶する。記憶装置807および/または808は、図1のテーブル612a、612b、612c、612dを含むことができる。
【0049】
コンピュータシステム801はまた、特定目的向け論理装置(たとえば特定用途向け集積回路(ASIC))、またはコンフィギュラブル論理装置(たとえばジェネリックアレイオブロジック(GAL)、または、リプログラマブルフィールドプログラマブルゲートアレイ(FPGA))を含んでいてもよい。他のリムーバブル媒体装置(たとえばコンパクトディスク、テープ、リムーバブル光磁気媒体)または、別の固定式高密度媒体ドライブを、適切なデバイスバス(たとえば小型コンピュータシステム用インタフェース(SCSI)バス、または、エンハンスドインテグレーテッドデバイスエレクトロニクス(IDE)バス、ウルトラダイレクトメモリアクセス(DMA)バス)を使用してコンピュータシステム801に追加してもよい。このようなリムーバブル媒体装置と、固定式高密度媒体ドライブも、図1のテーブル612a、612b、612c、612dを含むことができる。コンピュータシステム801はさらに、コンパクトディスクリーダ、コンパクトディスク読取書込ユニット、または、コンパクトディスクジュークボックスを含んでいてもよく、これらの各々は同じデバイスバスに接続してもよいし別のデバイスバスに接続してもよい。
【0050】
コンピュータシステム801はバス802を介して、陰極線管(CRT)などのディスプレイ810に結合して、情報をコンピュータのユーザに表示することができる。ディスプレイ810は特に、ある個人が商品を購入する資格があるかどうかの確認をイエス/ノーで示す場合は、図1の確認出力装置630bを形成できる。ディスプレイ810はディスプレイカードまたはグラフィックスカードで制御できる。コンピュータシステムは、情報とコマンドの選択とをプロセッサ803に通信するキーボード811とポインティングデバイス812(たとえばカーソル制御)などの入力装置を含む。キーボード811とポインティングデバイス812(たとえばカーソル制御)は、アップデータインターアクションサイト640の入力装置640cを形成できる。たとえば、ポインティングデバイス812(たとえばカーソル制御)は、方向情報とコマンドの選択とをプロセッサ803に通信し、ディスプレイ810上のカーソルの動きを制御するマウス、または、トラックボール、カーソル方向キーである。さらに、特に、確認が成人向け公演(mature content performance)の入場券である場合、プリンタ(図示せず)が図1の確認出力デバイス630bを提供してもよい。
【0051】
コンピュータシステム801は、プロセッサ803が、メインハードディスクメモリ807などのメモリ内に含まれる1つまたは複数の命令の1つまたは複数のシーケンスを実行することに応答して、本発明の処理ステップの一部または全部を実行する。この命令は記憶装置808などのコンピュータで読み取ることのできる別の媒体からメインハードディスクメモリ807に読み込むことができる。マルチ処理構成の1台または複数のプロセッサを使用して、メインハードディスクメモリ807に含まれる命令のシーケンスを実行してもよい。代替の実施形態では、ソフトウェア命令の代わりまたはソフトウェア命令と共に、ハードワイヤード回路を使用することもできる。従って、実施形態はハードウェア回路とソフトウェアの特定の組み合わせには限定されない。
【0052】
上述のように、システム801は本発明の教示に従ってプログラミングされ、本明細書に記述されたデータ構造、または、テーブル、レコード、その他のデータを記憶する、コンピュータで読み取ることのできる少なくとも1つの媒体またはメモリを含む。コンピュータ読み取り可能な記録媒体の例は、コンパクトディスク、ハードディスク、フロッピー(登録商標)ディスク、テープ、光磁気ディスク、PROM(EPROM、EEPROM、フラッシュEPROM)、DRAM、SRAM、SDRAMなどである。本発明は、コンピュータ読み取り可能な記録媒体のうち任意の1つまたは組み合わせの上に、コンピュータシステム801を制御し、本発明を実装する装置(複数可)を駆動し、コンピュータシステム801が人間のユーザとインターアクションできるようにするソフトウェアを含む。このようなソフトウェアには、デバイスドライバ、および、オペレーティングシステム、開発ツール、アプリケーションソフトウェアが含まれるが、これらに限定されるものではない。このようなコンピュータ読み取り可能な記録媒体はさらに、本発明を実装する際に実行される処理の全部または一部(処理が分散している場合)を実行する、本発明のコンピュータプログラム製品を含む。
【0053】
本発明のコンピュータコード装置は、任意の解釈されたコードメカニズムまたは実行可能コードメカニズムであり、スクリプト、および、インタープリタ、ダイナミックリンクライブラリ、Java(登録商標)クラス、完全実行可能プログラムを含むが、これらに限定されるものではない。さらに、本発明の処理の一部を分散させて、性能、および/または、信頼性、コストを改善してもよい。
【0054】
本明細書で使用される「コンピュータ読み取り可能な記録媒体(computer readable medium)」という用語は、プロセッサ803が実行する命令を提供することに関与する任意の媒体(複数可)を指す。コンピュータ読み取り可能な記録媒体は多くの形態をとることができ、不揮発性媒体、揮発性媒体、送信媒体を含むが、これらに限定されるものではない。不揮発性媒体はたとえば、記憶装置807および/または808などの光ディスク、および、磁気ディスク、光磁気ディスクを含む。送信媒体はバス802を構成するワイヤを含む、同軸ケーブル、銅線ワイヤ、光ファイバを含む。また送信媒体は、無線波データ通信または赤外線データ通信の間に生成されるような音波または光波の形態をとってもよい。
【0055】
コンピュータ読み取り可能な記録媒体の一般的な形式は、コンピュータが読み取ることのできる、たとえば、ハードディスク、フロッピー(登録商標)ディスク、テープ、光磁気ディスク、PROM(EPROM、EEPROM、フラッシュEPROM)、DRAM、SRAM、SDRAM、または任意の他の磁気媒体、コンパクトディスク(たとえばCD−ROM)、または任意の他の光媒体、パンチカード、紙テープ、または穴のパターンを伴う他の物理的な媒体、搬送波(次に説明する)、その他の任意の媒体を含む。
【0056】
コンピュータで読み取ることのできる種々の形態の媒体が、プロセッサ803が実行する1つまたは複数の命令の1つまたは複数のシーケンスを実行することに関与しうる。たとえば、命令は最初、リモートコンピュータの磁気ディスクが担持してもよい。リモートコンピュータは本発明の全部または一部を実装する命令を遠隔でダイナミックメモリにロードし、モデムを使用して電話線上で命令を送信することができる。コンピュータシステム801にローカルなモデムは、電話線上でデータを受信し、赤外線送信器を使用してデータを赤外線信号に変換することができる。バス802に結合された赤外線検出器が赤外線信号で搬送されたデータを受信し、そのデータをバス802に入れることができる。バス802はデータをメインハードディスクメモリ807に搬送し、プロセッサ803はメインハードディスクメモリ807から命令を検索して実行する。オプションとしては、メインハードディスクメモリ807が受信した命令を、プロセッサ803が実行する前または実行した後に、リムーバブル媒体記憶装置808上に記憶してもよい。
【0057】
コンピュータシステム801はまた、バス802に結合された通信インタフェース813を含む。上記のように、電子確認がキャッシュレジスタ、および/または、クレジットカード請求書発行装置、チケットプリンタ、搭乗券プリンタ、自動販売機などの別の装置に電子的に通信される時は、通信インタフェース813自体が確認出力装置630bを形成することができる。このような電子確認はたとえば、ベンダのレジスタに自動的に送信される電子コード、または、顧客を識別するとベンダに直接出される電子注文、または、商品の購入または注文時に顧客の口座から引き落とされる引き落としを含んでいてもよい。通信インタフェース813は、ローカルネットワーク815に接続された通信ネットワーク816に双方向データ通信結合を提供する。たとえば、通信インタフェース813は任意のパケット交換ローカルエリアネットワーク(LAN)に接続されるネットワークインタフェースカードであってもよい。別の例としては、通信インタフェース813は、それぞれ対応するタイプの電話回線にデータ通信接続を提供する、非対称デジタル加入者線(ADSL)カード、または、総合デジタルサービス網(ISDN)カード、モデムであってもよい。またワイヤレスリンクも実装できる。どの実装においても、通信インタフェース813は、種々のタイプの情報を表すデジタルデータストリームを搬送する、電気信号、または、電磁気信号、光信号を送受信する。
【0058】
通信ネットワーク816は、典型的には1つまたは複数のネットワークを介して別のデータ装置にデータ通信を提供する。たとえば、通信ネットワーク816はローカルネットワーク815(たとえばLAN)を介するか、または、通信ネットワーク816を使用して通信サービスを提供するサービスプロバイダが運用する装置を介して、別のコンピュータ(図示せず)に接続を提供することができる。通信ネットワーク816は、図1のネットワーク620を形成することができる。1実施形態では、コンピュータ801はインターアクションサイト630のうち1つであり、中央データベースシステム610は別のコンピュータ801が形成する。一部の実施形態では、ローカルネットワーク815と通信ネットワーク816は好ましくは、デジタルデータストリームを搬送する電気信号、電磁気信号、光信号を使用する。デジタルデータをコンピュータシステム801との間でやり取りする、種々のネットワークを介した信号、および、ネットワークリンク814上で通信インタフェース813を介した信号は、情報を搬送する搬送波の例としての形態である。コンピュータシステム801は、ネットワーク(複数可)、および、ネットワークリンク814、通信インタフェース813を介して、通知を送信し、プログラムコードを含むデータを受信することができる。
【0059】
上記の供述に照らして、本発明の多くの修正例と変形例が可能であることは明らかである。したがって、本発明は付随する請求項の範囲の中で、本明細書に具体的に記述された方法とは別の方法でも実行できることを理解されたい。
【図面の簡単な説明】
【図1】
いくつかの制限された商品、これらの商品の購入を禁じられたグループ、これらの制限に関して一般に言及される利点を表のフォーマットで示した図である。
【図2】
ある個人が、制限された商品を購入する資格があるかどうかおよび/または購入を許可されているかどうかを、バイオメトリック測定に基づいて確認する例としてのネットワーク構造を示す。
【図3a】
個人のバイオメトリック識別データと個人に関するデータを記憶する例としてのデータレコードの図である。
【図3b】
個人のバイオメトリック識別データと個人に関するデータを記憶する例としてのデータレコードの図である。
【図4a】
所定の司法管轄区内における禁止に関するデータと、特定のトランザクションに関するデータとを記憶する、例としてのデータレコードの図である。
【図4b】
所定の司法管轄区内における禁止に関するデータと、特定のトランザクションに関するデータとを記憶する、例としてのデータレコードの図である。
【図5】
本発明によって、ある個人が、制限された商品を購入する資格があるかおよび/または購入を許可されているかどうかを確認する方法の例としての実施形態を示すフローチャートである。
【図6】
本発明によって、ある個人が、制限された商品を購入する資格があるかおよび/または購入を許可されているかどうかを確認する方法の、別の例としての実施形態を示すフローチャートである。
【図7】
本発明によって、ある個人が、制限された商品を購入する資格があるかおよび/または購入を許可されているかどうかを確認する方法の、さらに別の例としての実施形態を示すフローチャートである。
【図8】
本発明の1実施形態のいくつかの異なるユニットを形成できる、例としてのコンピュータシステムを示す図である。
[0001]
(Technical field)
The present invention provides a method for determining whether an individual is legally entitled to purchase restricted goods and / or is legally authorized to do so by determining the biometric, biometric, It relates to determining and / or confirming based on biological (sci), biometric (s) measurements. More specifically, the present invention provides that a consumer product and / or service vendor may be legally authorized to purchase by an individual who is attempting to purchase the product and / or service. To be able to directly and directly ascertain whether they are authorized or not.
[0002]
(Background technology)
Many societies restrict certain groups from purchasing certain products for many different reasons. FIG. 1 provides a list of such products, examples of groups that are barred from purchasing these products, and examples of grounds commonly used to justify the restrictions imposed on these products. I do.
[0003]
For example, in many jurisdictions, groups designated "criminals" are barred from purchasing firearms, firearms, and guns. The definition of a "criminal" depends on the jurisdiction in which the firearm is purchased, and can range from convicted felons to unlicensed individuals, for example. Regardless of the proper definition of a "criminal", some societies (eg, states and / or states, other judicial entities) may justify barring the purchase of small arms by "criminals". I believe that. Reasons include, but are not limited to, "criminals" wanting to protect other members of society from dangerous use of restricted firearms. Reasons for other product restrictions include, for example, that members of a prohibited group should not harm themselves and / or others mentally and / or physically, emotionally, or morally. And the broader community's responsibility to address such mental, physical, emotional, and moral harm that the members of the forbidden group do to themselves or others Including limiting.
[0004]
Although it is widely accepted that it is desirable to bar certain groups from purchasing certain goods, individual members of these groups often circumvent the prohibition. For example, there are about 10 million alcoholic drinkers under the age of 21 in 1995 in the United States, despite nationwide barring the purchase and possession of alcohol by those under the age of 21 ( According to SAMHSA @ 1996 on the website "http://www.madd.org/stats/stat_youth.shtml" as of October 12, 2000. The contents of this homepage are incorporated herein by reference). One way to circumvent the purchase ban is to forge legal documents to indicate that the individual is not in a prohibited group, for example, forging personal identification documents and / or Includes, theft, and borrowing. Other ways to outstrip the ban include purchasing cigarettes from vending machines or buying seats in the emergency exit line of aircraft as minors on the Internet. Including using attention. There is a need for a more convenient and reliable method and system for checking whether an individual is legally entitled to purchase restricted-purchase goods and / or is legally authorized to purchase. It is clear.
[0005]
Simply barring selected groups from selling certain products is watered down by the fact that the vendor is responsible for verifying the identity of the individual making the purchase. That is, for the vendor, there is a conflict of interest between profiting individually from the sale of the product and having to protect the public interest in the transaction. For example, a restaurant waiter who gets a high tip by giving a young drinker a bottle of high-margin wine may be legally qualified and / or legally authorized to purchase alcohol by the young drinker. You may not be so enthusiastic about making sure you are authorized. Therefore, there is a need to separate entities that represent the interests of society from those that represent the interests of the vendors that want to benefit.
[0006]
Another problem with current methods and systems for verifying whether an individual is legally entitled to purchase restricted goods and / or is legally authorized to purchase is binding vendors The lack of a uniform standard. For example, a clear standard that establishes when a “reasonable vendor” should recognize forgery of an ID, especially given the wide range and quality of IDs available for tampering. There is no. Thus, by showing a forged identity card, the buyer may often reduce the liability and actual liability granted by the vendor to allow a transaction involving restricted goods and forbidden individuals to proceed. This also makes it easier for certain groups to bypass social purchase prohibitions.
[0007]
(Disclosure of the Invention)
Accordingly, it is an object of the present invention to provide a novel method, system, and method for determining whether an individual is legally entitled to purchase restricted goods and / or is legally authorized to purchase. A computer-readable recording medium is provided.
[0008]
Another object of the present invention is to enable a consumer goods and / or services vendor to directly and determinate whether an individual seeking a purchase is legally authorized or not. To provide a new method, system, and computer readable recording medium.
[0009]
Another object of the present invention is to determine whether an individual is legally entitled to purchase restricted goods and / or is legally authorized to make purchases, more conveniently than current methods and systems. An object of the present invention is to provide a novel method, a system, and a computer-readable recording medium that can be confirmed by a reliable method.
[0010]
It is yet another object of the present invention, according to one embodiment, that an entity representing a social stake and another representing a vendor stake are those that an individual has a legal qualification to purchase restricted goods. It is to provide a novel method, system, computer readable medium that allows to check if there is a license and / or if the purchase is legally authorized.
[0011]
According to yet another object of the present invention, according to one embodiment, the effort required to ascertain the group status of a potential customer, a uniform "conscientious" It is to provide a novel method, system, and computer readable storage medium that enable a "vendor" standard to be established.
[0012]
It is an object of the present invention to more effectively achieve the objectives behind each of the legal restrictions on eligibility to purchase the merchandise, including the merchandise and objectives shown in FIG. It is to be.
[0013]
These and other objects of the present invention are directed to a novel method of determining whether an individual is legally entitled to purchase restricted goods and / or is legally authorized to purchase. , A system, and a computer-readable recording medium. In some embodiments, the systems, methods, and computer-readable storage media can be conveniently deployed and / or implemented to reliably verify an individual's eligibility to purchase restricted goods. In another embodiment, the system, method, and computer readable storage medium can be operated by a party other than the vendor and provide another representative of social interests. In some embodiments, the systems, methods, and computer-readable media may be used to establish legal standards regarding the efforts required to confirm eligibility to purchase restricted goods. it can. In another embodiment, the systems, methods, and computer-readable storage media can be used to achieve a goal behind restricted product prohibitions. For example, using the system, method, and computer-readable storage medium embodiment, more effectively reduce the cost of car insurance, minimize the incidence of lung cancer, prevent gun shooting in school, Reduce crime, slow the emergence of antibiotic-resistant bacteria, make aircraft emergency exits safe to operate, prevent children from gambling, protect young people's morals, and protect against terrorist attacks using biochemical weapons It is possible to prevent and stop the production of narcotics in the laboratory, each of these objectives corresponding to the exemplary restricted product shown in FIG. Each of these objectives, for example, makes it difficult to forge identity "documents" (i.e., biometric information), automates verification in unattended sales of restricted goods (e.g., vending machines), Reduces the responsibility for confirming purchase approvals at trade shows, allows for identity verification to be done remotely (eg, over the phone and / or on the Internet), and confirms professional licensing that allows individuals to make certain purchases Can be more effectively achieved by addressing the unique issues of implementing each individual ban, such as reducing liability.
[0014]
As used herein, the term "restricted product" refers to any product whose sale to the group is prohibited by law. Thus, it does not merely involve the verification of an individual's identity to provide access to restricted facilities, financial accounts, or other "secure" locations and / or information. A sales transaction involving the product must occur.
[0015]
As used herein, the term "right" refers to a legal or private right to purchase goods. An example of a legal right is, for example, a legal permission to buy alcohol. An example of a private right is, for example, a private permission to purchase a ticket for an amusement park vehicle.
[0016]
A more complete understanding of the present invention and its attendant advantages will be readily obtained by a better understanding of the invention with reference to the following detailed description, taken in conjunction with the accompanying drawings.
[0017]
(Best Mode for Carrying Out the Invention)
Referring now to the drawings, in which like reference numerals refer to the same or corresponding parts throughout the several views, and particularly with reference to FIG. 1, examples of goods and groups currently restricted to purchase in the United States are provided. It is shown. Of course, the invention can be applied in other countries, adapting to applicable state and local regulations and changing laws and standards. FIG. 1 also includes examples of commonly referred advantages behind limiting purchase rights. For example, in the United States, individuals under the age of 21 are banned from purchasing alcohol, but there are several reasons behind this. One of these aims is to protect a limited group from alcohol products, as it is widely recognized that underaged individuals have no control over their drinking. Another purpose often mentioned is to prevent by law the drunk driving of individuals under the age of 21. Yet another objective is to limit the responsibility of society to provide a limited group of well-being (eg, mental, emotional, financial, physical health). In other words, the purchase of alcohol by a minor individual is a consequence of the alcoholism, property damage, other health hazards, and even moral corruption that the group causes to itself or to others. It is perceived that this will lead to an increase in the proportion, and society is part of the responsibility for restricted groups.
[0018]
FIG. 2 illustrates an example network that determines whether an individual is legally entitled to purchase restricted goods and / or is legally authorized to purchase based on biometric measurements. The structure is shown. The network structure includes at least one vendor interaction site 630, which is connected via a network 620 to a central database system 610. In an alternative embodiment, the network 620 may be partially or completely eliminated, and the data and functions belonging to the central database system 610 in this figure may be included in the interaction site 630. As such, network 620 may be implemented as a communication or telecommunications network, or as a lead, wire, or bus within a computer. Further, the central database system 610 may be divided into a plurality of database systems, each directed to a subset of the data and functions belonging to the central database system 610 shown in FIG. Further, some embodiments of the network structure may include an updater interaction site 640 from which information stored in various tables can be updated. As shown in FIG. 2, this updater interaction site 640 is connected via a network 620 to a central database system. This is not required, and the updater interaction site 640 and central database system 610 may be combined into one or more physically separate units. Updater interaction site 640 allows, for example, a physician to update a patient's prescribing information, a law enforcement authority to update a felony conviction, or to enter new biometric identification information that is now available. .
[0019]
The processor 611 of the central database system 610 is used to encode and decode data transmitted over the network 620, control the reading and writing of data in tables 612a to 612d, and analyze the data in tables 612a to 612d. . Processor 611 is any processor configured to transmit large amounts of data (possibly as a web server), process communications, search databases and perform large amounts of mathematical calculations when performing computational algorithms. May be. A conventional personal computer or workstation with sufficient memory and processing capabilities can be configured to function as processor 611. A Pentium III microprocessor such as a 1 GHz Pentium III for SC242 manufactured by Intel Corporation, a 500 MHZ POWERPC G4 processor from Motorola, or a 1 GHz AMD ATHLON processor from Advanced Micro Devices as processor 611. be able to. Tables 612a through 612d may be on or stored on any suitable data medium accessible by the processor, including a floppy disk, optical disk, CD-ROM, suitable for storing electronic data. Including, but not limited to, ROM, any type of disk including magneto-optical disk, ROM, RAM, EPROM, EEPROM, flash memory, magnetic or optical card, or any type of medium.
[0020]
Network 620 may be a local area network and / or a wide area network (such as the Internet), a real private network, or a connection via a public switched telephone network. In the exemplary embodiment, network 620 includes a number of connection modalities, including a cable modem connection and / or a DSL connection, a dial-up modem connection, or other suitable connection mechanism.
[0021]
The first type of interaction site, a vendor interaction site 630, includes a vendor terminal 630a, which in an exemplary embodiment is a store checkout counter, a vending machine, and some stores share. Central locations, government-run stores (eg Alcoholic Beverage Commission (ABC) stores), gun exhibitions, flea markets and mobile kiosks in central locations of fairs, ticket counters, nightclubs, casinos and movies At the entrance to the pavilion or restaurant, on the phone to place a sales order, at the pharmacy's point of contact, or, in the case of an Internet transaction, at the personal home computer. The vendor interaction site 630 may include a processor similar to the processor 611, but in an exemplary embodiment, the vendor interaction site 630 transmits and receives data over the network 620 and receives data from the ID input device 630c. It is used exclusively for encoding and decoding of data output to the confirmation output device 630b.
[0022]
Vendor interaction site 630 is designed to be operated by vendors and / or potential customers. In order to avoid forgery of the identification data received at the ID input device 630c, the vendor interaction site 630 may be located at a location where the vendor can control the operation of the device (eg, check-out location, club or theater entrance, prescription, etc.). ) Receiving window). However, due to time and expense restrictions, such as in the case of Internet transactions or trade shows / flea market transactions, it may be necessary to place the vendor interaction site 630 physically away from the vendor. . In some vendor interaction site 630 locations, such as a phone to place a sales order, the vendor interaction site 630 is located at the vendor, but buyers who are likely to buy restricted products enter their identity information over the phone at a distance. Therefore, it is halfway between the two extreme cases.
[0023]
In some embodiments, the vendor interaction site 630 provides a keyboard, touch screen, computer mouse, barcode reader, magnetic reader (strip reader and disk reader) capable of receiving transaction identification information. Transaction input devices (not shown), such as smart card readers, pressure sensors, motion detectors, electromagnetic receivers, voltmeters, thermal sensors, and other transducers. The transaction identification information allows the vendor and / or potential customer to identify the jurisdiction of the product (s) and / or potential (potential) transaction to the vendor terminal 630a and can use this information in the processor 611. Can be used to confirm whether an individual is legally entitled to purchase restricted goods and / or is legally authorized to purchase. Alternatively, as described above, if data storage table 612c and processor 611 are at a vendor interaction site, transaction (eg, merchandise and jurisdiction) information need not be transmitted over network 620 to central database system 610. . Alternatively, transaction (eg, product and jurisdiction) information need not be entered for each transaction, but can be set when the system is installed. For example, a vendor interaction site operated by an airline will always indicate that the product is a ticket, and a vendor interaction site operated by an alcoholic beverage agency will always indicate that the product is alcohol and the jurisdiction will be located in that state. May be indicated.
[0024]
Each of the vendor interaction sites 630 includes an ID input device 630c that receives the biometric identification information from the potential customer and forwards this information to the processor 611, which compares the received information with the identification table 612a. Provide a confirmed identity of a customer with ID input device 630c may be any of a number of recognizers that receive and / or generate identification information about potential customers. An exemplary embodiment of an ID input device 630c that generates identification information includes a voice capable of measuring or receiving measurement information regarding one or more biometric features of an individual and transferring this information to a digital processor. Includes transducers (eg, microphones), digital cameras, fingerprint readers, iris recognizers, gene identifiers, pressure sensors, motion detectors, electromagnetic receivers, voltmeters, thermal sensors and other transducers. Examples of embodiments of the ID input device 630c for receiving identification information include a processor configured to receive digitized image information and / or audio information, pattern information, genetic information, and other information. , Analog image information, and / or analog audio information, analog pattern information, and analog genetic information to a digital format. In this way, the ID input device 630c of the vendor interaction site 630 does not need to perform the actual conversion of the biometric parameters, and the ID input device 630c need only receive the biometric identification input from the potential customer.
[0025]
The ID input device 630c is biometric. In other words, ID input device 630c uses biological information and / or parameters to identify potential customers. One of the great benefits of this approach involves the fact that biological information is difficult for humans to falsify. This adds an extra layer of security to the identification process. Further, the parameters measured in biometric identification are generally common to all humans. For example, the biological parameters used to identify an individual can be compared to all humans, even if the person from abroad has an unfamiliar identification document, that is, an identification document that can be easily forged. Since it is general and general, it is possible to obtain more reliable confirmation of the individual's purchasing ability. Furthermore, biological parameters are relatively common to all humans, so that a uniform legal standard of accountability can be established. For example, a law in which an individual purchases a product restricted by a false positive identification (indicating that the individual is authorized to purchase, but not actually authorized to do so) Open the vendor from transactional liability by using tests to ensure that the vendor is legally entitled and / or legally authorized to make a purchase, as a reasonable standard that the vendor must meet in its jurisdiction. Rates of less than 1% can be established. Finally, the vendor interaction site 630 (including the ID input device 630c) and / or the central database system 610 can be operated by a third party, so that the vendor must adhere to the desire to sell and socially comply with the law. There is no conflict of interest between the responsibilities of having to do so.
[0026]
Suitable types of biometric identification include facial image feature recognizers, fingerprint readers, voice and iris recognizers, and gene identifiers including gene chips. A facial image feature recognition device is described in U.S. Patent No. 6,072,894, the contents of which are incorporated herein by reference. Fingerprint readers are described, for example, in U.S. Patent Nos. 5,469,506, 4,747,147, 5,109,427, 3,882,462, and 5,631,971. And all of these patents are incorporated herein by reference. To put it simply, a scanner as the ID input device 630c creates a digital image of a fingerprint by converting a pattern of light reflected by a fingertip. Alternatively, for Internet transactions, a processor configured to receive fingerprint information scanned from a remote scanner, such as a personal home scanner, may form ID input device 630c. The processor 611 using received fingerprint identification (FID) software can be used to analyze the reflected light pattern by searching for two unique features. One feature is the core, the center of the fingerprint. Another feature is the detail that is the point where the ridge ends or branches. In this way, the processor 611 describes a series of vectors in relation to the details. Even if the finger is off-center or rotated during the scan, the vector describing the relationship between the details does not change significantly and is sufficiently complex and unique. Using ridges and details, one of two possible identifications is performed, one-to-one or one-to-many. The one-to-one search is performed in an identity verification system (IVS) used for security purposes. The IVS preliminarily names the subject and scans (or receives) the ID input device 630c, and stores the fingerprint pattern just transmitted from the vendor terminal 630a to the processor 611 and the identification table 612a of the central database system 610. Compare the known (known) fingerprint record. Because not all details can be captured due to cuts or aberrations, processor 611 can at most only determine the likelihood that a fingerprint matches another fingerprint in identification table 612a. If the known fingerprints in identification table 612a match within acceptable limits, processor 611 "identifies" the individual. The best-known example of a one-to-many search is that performed by an AFIS (Automatic Fingerprint Identification Device) used by police. This is also referred to as cold search, and most commonly compares fingerprints from potential but unknown customers to a database of known and known people and their potential customers. Used to determine if it is already in the To reduce the number of fingerprints compared to an unknown person, FID first counts ridges in the direction from the core of the fingerprint to the edge. Counting ridges is fast, but inherently inaccurate. Depending on how hard you press your finger against the scanner, the number of ridges on the same finger can easily change each time you press your fingerprint. Also, the range of the ridges on all fingers does not change much, typically between 10 and 20. However, counting the ridges eliminates obvious mismatches. Processor 611 then examines the possible matches generated from counting the ridges, looking for another similarity in the detail pattern.
[0027]
Speech recognition is described in U.S. Patent Nos. 6,640,490, 5,751,904, and 5,745,64, the contents of which are incorporated herein by reference. . Briefly, the speech recognition software controlling processor 611 must first search for registrations of candidate speeches to be recognized by the software and store these registrations in identification table 612a. In order for an individual to add his or her voice to the list of candidate voices, the individual must read out the known text for an appropriate period of time, typically 10 minutes to 1 hour. From this sampling, the speech recognition software creates a table in the identification table 612a that serves as a reference for many individual voices so that the pronunciation of the speaker's phonemes differs from the model of the conversation. After registration, the speaker can later read out the text that he wants the software to compare with the voice reference of the candidate's voice, in front of the microphone functioning as the ID input device 630c. The microphone preferably uses noise cancellation to remove background audio. Alternatively, a processor and / or A / D converter may serve as ID input device 630c and receive digitized audio information from a remote microphone. The quality of the microphone that functions as the ID input device 630c (or provides identification information to the ID input device 630c) and the power of the computer processor 611 are related to the quality of speech recognition. The signal generated by the microphone functioning as the ID input device 630c is sampled by an analog-to-digital converter (ADC) in the vendor terminal 630a at a rate generally higher than 30 kHz, preferably higher than 50 kHz, to perform pattern recognition. The algorithm converts to a series of measurements of several factors, including pitch, volume, frequency, phoneme length, and silence. The measurements are compressed for faster processing, and the voice engine of the software adjusts the measurements taking into account, for example, the background sound of the microphone and the characteristics of the sound. A speech recognizer, such as a neural network algorithm that controls the processor 611, converts the modified measurements from the vendor terminal 630 a to a candidate that previously sampled and compiled the personal conversation and stored it in the identification data table 612 a. Compare to a database of previous measurements associated with an individual. For each measurement, such as pitch, the recognizer searches the identification table 612a for the database item that best matches the particular measurement. To further narrow down the options, the engine compares the other measurements only in the identification table 612a with those of the database item that scores high, for example, with respect to the pitch measurement. This process continues until processor 611 finds a candidate audio that best matches the audio of the sample over the entire range of measurements.
[0028]
In an alternative embodiment of the ID input device 630c, the potential customer is identified anonymously by the DNA fingerprint test. The DNA fingerprint test is based on the differences in genes between individuals and is described in an article published by Applied Biosystems entitled "Automation of DNA Fingerprinting: a Multi-Color Fluorophore Approach". Other example techniques are described in U.S. Patent Nos. 5,831,065, 5,576,180, 4,880,750, 6,077,668, which are incorporated herein by reference. Is hereby incorporated by reference herein. Briefly, in one embodiment, currently, the most informative genetic markers that represent human characteristics are the variable number tandem repeat (VNTR) loci. VNTR alleles vary in size depending on the number of tandem repeats. DNA is isolated from blood or other cell or tissue samples, and the DNA sequence at the VNTR locus can be specifically amplified by PCR. When PCR involving automatic DNA purification, automatic primer synthesis, and automatic fluorescent fragment analysis is performed by the ID input device 630c (or result data transmitted from another device to the ID input device 630c), individuals can be identified by biometrics. it can. These procedures have been automated using commercially available equipment, namely, the GENEPURE 341 nucleic acid purification system, PCR-MATE 391 DNA synthesizer, GENE SCANNER 362 fluorescent fragment analyzer available from Applied Biosystems.
[0029]
Briefly, these steps can be used to purify DNA using the Applied Biosystems GENEPURE 341 nucleic acid purification system. This device is used to automatically purify nucleic acids from a wide range of sample types. A protocol specifically designed for processing small amounts of DNA with the GENEPURE system uses the phenol chloroform chemistry of this system and BASEBINDER resin. After diluting a whole blood sample (50 μL) to 1.5 mL with saline (TBS) supplemented with Tris buffer, it was directly placed in a GENEPURE reaction vessel containing a 2 × lysis buffer already supplied by the GENEPURE system. Heated to 60 ° C. Then, proteinase K is supplied, and digestion is performed for 1 hour while vibrating. Next, extraction is performed twice with a phenol / water / chloroform reagent and once with chloroform. BASEBINDER resin is added to each reactor and the system is used to supply sodium acetate and isoprepanol. Under these conditions, the gene DNA binds to the resin. As the resin / precipitate complex collects on the PRECIPITATE II filter, it is washed with ethanol to remove trace contaminants. The DNA can then be extracted from the resin with water.
[0030]
Prior to purification, oligonucleotide primers specific for the three VNTR target loci were amplified using PCR-MATE391 DNA using fast oligonucleotide deprotection (FOD) phosphoramidite and a standard 0.2 μmol scale synthesis cycle. It can be synthesized on a synthesizer. Common target VNTR loci are ApoB (1), pMCT118 (2), pNZ22 (3). When adding the last monomer using a standard synthesis cycle to attach the fluorescent dye, the AMINOLINK2 An amine linker can be added to the 5 'end of each primer. After cleavage and deprotection of the oligonucleotide, the fluorescent dye NHS ester can be conjugated to the primer to be labeled over the AMINOLINK2 moiety.
[0031]
A DNA sample can be amplified with a low VNTR using an oligonucleotide primer labeled with a fluorescent dye using a GENEAMP PCR-DNA amplification system manufactured by Perkin Elmer Cetas Instruments. The primer is labeled with a different dye such as ApoB (FAM blue), pMCT118 (JOE green), or pYNZ22 (TAMRA yellow), and is adjusted so that it can be labeled at the position where the PCR product is attached.
[0032]
A partial preparation of the PCR product labeled with a fluorescent dye can be conjugated to a medium size standard GENESCAN1000 labeled with the "red" chromophore @ROX. The sample can then be placed in a 2% agarose gel with GENE SCANNER to electrophorese the entire 4 cm "well-to-read region" at 4 volts / cm.
[0033]
The GENE @ SCANNER system uses multicolor fluorescent DNA sequencing techniques for submarine agarose gel electrophoresis. This system incorporates a multi-line argon ion laser that scans the entire gel and excites fluorescence from passing PCR products labeled with a dye. The emitted light is filtered, collected, transmitted as a digital signal, and automatically analyzed by a computer, assigned a fragment length, and quantified the fluorescence. Thereafter, the measured fluorescence pattern is compared with previously measured fluorescence patterns in the identification table 612a corresponding to some candidate individuals. This continues until the location of the matching pattern associated with the particular individual has been determined.
[0034]
Regardless of the nature of the ID input device 630c, once the identification data has been generated and / or digitized, it can be transferred from the vendor terminal 630a to the processor 611 of the central database system 610. Of course, this can be done over network 620, but alternatively, a processor similar to processor 611 may be part of vendor interaction site 630 (not shown). In any case, the identification data is relayed to the processor 611, where it is compared with the table stored in the identification data storage record 612a. An example of the data structure of the identification table 612a is shown as a data record A710 in FIG. 3A.
[0035]
Upon identifying a matching or nearly matching record, processor 611 further accesses tables 612b, 612c, 612d. The personal data storage table 612b may include, for example, an individual's age or other license record, such as a criminal record, mental profile, professional license record, prescription drug record, material handling license or firearms license, one or more. Includes data about individual potential customers, such as information about belonging to any other groups who are prohibited from purchasing multiple items. FIG. 3B shows an example of the data structure of the record included therein. When processor 611 identifies the lead, processor 611 accesses the lead's data record in personal table 612b to determine if the person is legally entitled to purchase the restricted product and / or legally purchase the restricted product. Check if you are allowed.
[0036]
Whether an individual is legally entitled to purchase restricted goods and / or is legally authorized to purchase may be ascertained in light of information stored in the legal prohibition table 612c. it can. Legal barring table 612c may include records of several jurisdictions with respect to the distinguishing characteristics of certain groups whose purchases are barred. FIG. 4A shows an example of the data structure of the record included in the table 612c. By comparing the individual consumer data obtained from the individual consumer table 612b in the light of the vendor's jurisdiction at the vendor interaction site 630 with the legal prohibition obtained from the legal prohibition table 612c, Based on the biometric measurement received at input device 630c, processor 611 determines whether the potential customer is legally entitled to purchase the restricted item and / or is legally authorized to purchase. be able to. This confirmation is relayed to the vendor interaction site 630 so that the vendor can complete the transaction.
[0037]
In some embodiments, the central database system 610 includes a data warehousing feature to provide documents to authorities if a forbidden transaction has occurred by chance. The transaction / identification record table 612d can store both the nature of the potential transaction and the identification information provided by the potential customer. FIG. 4b shows an example of the data structure of a record included in the example transaction / identification record table 612d. As mentioned above, the data warehousing of the transaction / identification record table 612d need not be included in the central database system 610, but may form another database system (not shown).
[0038]
Confirmation that an individual is legally entitled to purchase the restricted product and / or is legally authorized to purchase is returned to the vendor terminal 630a, which uses the confirmation output device 630b. And output confirmation. Confirmation output device 630b may also be comprised of any of a number of different devices, including a computer monitor, a printer (paper or another medium), a magnetic writer (disk drive, magnetic drive). (Including strip writer, tape writer), bar code writer, television screen, radio broadcast, internet data transmission, newspaper or newsletter print advertisement, or for example checkout register and / or reservation software and / or Or a simple electronic confirmation that is automatically communicated to another device, such as a vending machine and / or ordering system and / or a prescription dispenser.
[0039]
3a and 3b show two different data record structures 710 and 720 that can be used to store the biometric identification data of an individual and data about the individual in the data storage tables 612a and 612c of FIG. The biometric identification factors 710d, 710e, 710f are compared to the same biometric parameters measured at the ID input device 630c. When properly matching or near matching data is found, the associated lead name (or other identifying information) 710c is retrieved from record 710 and used to populate the matching lead name field 720c. The data storage table 612c is searched until the associated personal data record 720 is found. The personal information 720d, 720e, 720f, 720g is used to identify the group to which the potential customer belongs and may be barred from certain purchases.
[0040]
4a and 4b store data relating to prohibition within a given jurisdiction 730c in the table 612b of FIG. 2 and data relating to a particular transaction within a particular jurisdiction 612d of FIG. 2 shows two different data record structures 730 and 740 that can be used for: The jurisdiction name (or other identifying information) 730c can be matched with the jurisdiction information entered or stored at the vendor interaction site 630. Information about the transaction including the restricted product can be stored in the fields 730d, 730e, 730f, 730g, and 730h. This information may include, for example, age groups that are banned from purchasing certain products, or the requirement to have a license for restricted products, the requirements of a "criminal" record, when a given product may be purchased, etc. Is also good. This information is used in conjunction with the information available for the individual lead in data record B720 to determine whether the individual lead is legally authorized or not for a purchase. That is, the data record selected by comparing the jurisdiction name 730c with the jurisdiction information provided at the vendor interaction site 630 using the restricted product information identified at the vendor interaction site 630. Select the restriction information fields 730d to 730h in C720. Restriction information from one or more of the restriction information fields 730d to 730h is selected using the lead name 720c identified using one or more of the biometric identification factors 710d to 710f. The personal information 720d is compared with 720g. A comparison of the restriction information from one or more restriction information fields 730d through 730h and the personal information 720d through 720g is used to determine whether the individual potential customer is legally authorized to purchase. For example, the restriction information from one or more restriction information fields 730d through 730h indicates that individuals under the age of 17 are prohibited from watching certain movies in certain jurisdictions, If 720d through 720g indicate that the lead is only two years old, a confirmation is returned to the vendor interaction site 630 that the lead is not legally eligible to purchase a ticket to that particular movie. It is.
[0041]
FIG. 5 is a flowchart illustrating a method for determining whether an individual is entitled to and / or authorized to purchase restricted goods according to one embodiment of the present invention. The method may be performed entirely by a third party (ie, a party that is neither a vendor nor a lead), or may be partially performed by a third party, and the vendor confirms that the lead is eligible for purchase. To eliminate conflicts of interest. At step 5100, a biometric identification is received from a potential customer. As described with respect to the identification input device 630c of FIG. 2, receiving the biometric information may include converting one or more biological parameters of the potential customer, or converting the one or more biological parameters to one or more biological parameters. It may involve only receiving relevant data. According to one embodiment, other identification information, such as the name of the potential customer, is also received. In this case, the customer name can be used as an aid in locating the potentially relevant identification record 710 in the identification table 612a of the central database system 610, and the previously recorded biometric identification factor 710d To 710f can be easily compared with the newly received biometric identification factor (at step 5100). The reception of the biometric identification factor in step 5100 can be performed at a public facility, such as at a store checkout cashier, over a telephone line, over a network connection, and the like.
[0042]
In step 5200, the group to which the potential customer belongs (group member, belonging group, group membership) can be identified based on previously determined identification information for the potential customer. These groups may be related to age (eg, a particular age or a particular age group, such as "over 21"), and / or psychosis history, criminal records, medical records, prescription information, It may be related to a professional license, another license owned by the individual. According to one embodiment, the group to which an individual belongs is determined in light of only the restrictions applicable in that jurisdiction with respect to goods. For example, as of 1999, a 20-year-old individual in the United States belongs to a group banned from buying alcohol, while in Germany the same 20-year-old individual belongs to a group not banned from buying alcohol. The belonging group can be determined in view of the transaction information provided by the vendor interaction site 630.
[0043]
Once the group to which the potential customer belongs is identified, the group is compared to the restrictions applicable to that jurisdiction regarding the purchase of one or more products. These jurisdiction restrictions may be stored, for example, in a data record 730 in the legal prohibition table 612c of the central database system 610 or in a similar data record at the vendor interaction site 630. Is also good. Alternatively, the vendor can manually perform step 5300 based on the belonging group information identified in step 5200.
[0044]
Comparing the affiliation group identified for the lead with the restrictions applicable in that jurisdiction with respect to the purchase, a check is made in step 5400 to see if the lead has the right to purchase the restricted product. I do. This confirmation may take the form of a simple yes / no indication and / or the activation of another device, such as a cash register or vending machine, or the display of one or more groups to which the individual belongs. For example, if a comparison between affiliated groups and applicable legal restrictions is performed manually, step 5400 is simplified to only sending the identified affiliated groups to the vendor.
[0045]
FIG. 6 is a flowchart illustrating a method for determining whether an individual is legally entitled to purchase restricted goods and / or is legally authorized to purchase, according to one embodiment of the present invention. And includes a new step 6150 of receiving transaction information from the vendor. The method may be performed entirely by a third party (ie, a party that is neither a vendor nor a lead), or may be partially performed by a third party, and the vendor confirms that the lead is eligible for purchase. To eliminate conflicts of interest. The new step 6150 may be performed automatically, for example, by the processor 611 of FIG. The transaction information may be loaded by the vendor for each transaction that includes a restricted product, such as, for example, each time a new prescription is ordered, or may be stored at the vendor interaction site 630 and received. It may be transmitted together with the biometric information.
[0046]
FIG. 6 also includes a step 6500 where a record of the transaction containing the restricted product is recorded in a data warehouse, such as the transaction / identification record table 612d of the central database system 610. This can be used to limit vendor liability by storing forged identification information, if any. Or, if a particular restricted item later gets into the hands of an individual in a barred group, police will get a starting point to track the flow of that restricted item. be able to. For example, if a given restricted chemical lot is found in a drug manufacturing lab, police will route the chemical lot from the manufacturer / distributor to the lab through a legitimate buyer. Can be tracked. Alternatively, if a minor drunk and drunk, and was involved in an accident, police would issue a legal buyer who passed restricted alcohol to the minor's drinker (ie, the older brother of the minor's drinker). Or friends).
[0047]
FIG. 7 is a flowchart illustrating another exemplary embodiment of a method for determining whether an individual is entitled to and / or authorized to purchase restricted goods in accordance with the present invention. . This method allows the present invention to be performed by a third party (ie, a party that is neither a vendor nor a potential customer) and eliminates the conflict of interest where the vendor confirms the potential customer's eligibility to make a purchase1. One form is shown. That is, the method represents a particular embodiment of some of the processes illustrated in FIG. At step 7100, biometric identification information is received. This information is originally from potential consumers, but can be translated by the vendor and relayed to a third party for verification. In this case, the ID input device 630c includes a communication interface configured to receive the biometric identification information. At step 7200, the received biometric identification information is matched with the known individual and the individual's personal data. At step 7300, personal data about the known individual is relayed to the vendor, and the vendor is responsible for comparing this data to relevant transaction information (eg, merchandise and jurisdiction information). In this case, the determination of whether an individual is legally entitled to purchase restricted goods and / or is legally authorized to purchase is only personal data about known individuals.
[0048]
FIG. 8 illustrates a computer system 801 that can form several different units in one embodiment of the present invention. For example, computer system 801 can alternately form central database system 610, vendor interaction site 630, and updater interaction site 640 of FIG. For this reason, computer system 801 will be described using unique reference numbers. When describing portions of the computer system 801 that are similar to those in another drawing, they are explicitly shown in text. Computer system 801 includes a bus 802 or other communication mechanism for communicating information, and a processor 803 coupled with bus 802 for processing information. Processor 803 may form processor 611 of FIG. 1 and / or one or more vendor terminals 630a, or updater terminals 640a. Computer system 801 also includes a random access memory (RAM) or other dynamic storage device (eg, dynamic RAM (DRAM), static RAM (SRAM)) coupled to bus 802 to store information and instructions for processor 803 to execute. And a main memory 804 such as a synchronous DRAM (SDRAM) or a flash RAM. Further, main memory 804 may be used to store temporary variables or other intermediate information while processor 803 is executing instructions. Computer system 801 is further coupled to a bus 802 to provide read-only memory (ROM) 805 for storing static information and instructions for processor 803, or other static storage (eg, programmable ROM (PROM), erasable PROM (EPROM) and electrically erasable PROM (EEPROM). A storage device 807 and / or 808, such as a magnetic disk or optical disk, is coupled to bus 802 by a disk controller 806 to store information and instructions. Storage 807 and / or 808 may include tables 612a, 612b, 612c, 612d of FIG.
[0049]
Computer system 801 may also include an application specific logic device (eg, an application specific integrated circuit (ASIC)), or a configurable logic device (eg, a generic array of logic (GAL), or a reprogrammable field programmable gate array (FPGA)). ) May be included. Other removable media devices (eg, compact disks, tapes, removable magneto-optical media) or other fixed high-density media drives may be connected to a suitable device bus (eg, a small computer system interface (SCSI) bus or Enhanced Integrated). A device electronics (IDE) bus, ultra direct memory access (DMA) bus) may be used to add to the computer system 801. Such removable media devices and fixed high density media drives may also include the tables 612a, 612b, 612c, 612d of FIG. Computer system 801 may further include a compact disc reader, compact disc read / write unit, or compact disc jukebox, each of which may be connected to the same device bus or to another device bus. May be.
[0050]
Computer system 801 can be coupled via bus 802 to a display 810, such as a cathode ray tube (CRT), for displaying information to a computer user. The display 810 can form the confirmation output device 630b of FIG. 1, especially if the confirmation of whether an individual is eligible to purchase the product is indicated as yes / no. Display 810 can be controlled by a display card or a graphics card. The computer system includes input devices such as a keyboard 811 and a pointing device 812 (eg, cursor control) that communicate information and command selections to the processor 803. The keyboard 811 and the pointing device 812 (eg, cursor control) can form the input device 640c of the updater interaction site 640. For example, pointing device 812 (eg, cursor control) is a mouse, trackball, or cursor direction key that communicates direction information and command selection to processor 803 and controls movement of a cursor on display 810. Furthermore, a printer (not shown) may provide the confirmation output device 630b of FIG. 1, especially if the confirmation is an admission ticket for a mature content performance.
[0051]
Computer system 801 responds to processor 803 executing one or more sequences of one or more instructions contained in a memory, such as main hard disk memory 807, by executing some of the processing steps of the present invention. Or do it all. The instructions can be read into main hard disk memory 807 from another computer-readable medium, such as storage device 808. One or more processors in a multi-processing configuration may be used to execute the sequences of instructions contained in main hard disk memory 807. In an alternative embodiment, hard-wired circuitry may be used instead of or in conjunction with software instructions. Thus, embodiments are not limited to any particular combination of hardware circuits and software.
[0052]
As described above, system 801 may be programmed in accordance with the teachings of the present invention, and may include at least one computer readable medium or data structure storing data structures, tables, records, or other data described herein. Including memory. Examples of the computer-readable recording medium include a compact disk, hard disk, floppy (registered trademark) disk, tape, magneto-optical disk, PROM (EPROM, EEPROM, flash EPROM), DRAM, SRAM, SDRAM, and the like. The present invention controls the computer system 801 and drives the device (s) implementing the invention on any one or combination of computer readable storage media, wherein the computer system 801 is a human user. Includes software that allows you to interact with Such software includes, but is not limited to, device drivers and operating systems, development tools, and application software. Such computer-readable storage media further includes the computer program product of the present invention that performs all or part of the processing performed when implementing the present invention (when processing is distributed).
[0053]
The computer code apparatus of the present invention is any interpreted or executable code mechanism, including, but not limited to, scripts and interpreters, dynamic link libraries, Java classes, and fully executable programs. It is not limited. Further, portions of the processing of the present invention may be distributed to improve performance, and / or reliability, and cost.
[0054]
The term “computer readable medium” as used herein refers to any medium or media involved in providing instructions for processor 803 to execute. Computer readable media can take many forms, including but not limited to, non-volatile media, volatile media, and transmission media. Non-volatile media includes, for example, optical disks such as storage devices 807 and / or 808, and magnetic disks and magneto-optical disks. Transmission media includes coaxial cables, copper wire and fiber optics, including the wires that comprise bus 802. Also, the transmission medium may take the form of acoustic or light waves, such as those generated during radio wave data communication or infrared data communication.
[0055]
Common types of computer-readable recording media are computer-readable, for example, hard disk, floppy (registered trademark) disk, tape, magneto-optical disk, PROM (EPROM, EEPROM, flash EPROM), DRAM, SRAM , SDRAM, or any other magnetic medium, compact disk (e.g., CD-ROM), or any other optical medium, punched card, paper tape, or other physical medium with a pattern of holes, carrier wave ( Described), and any other media.
[0056]
Various forms of computer readable media may be involved in executing one or more sequences of one or more instructions executed by processor 803. For example, the instructions may initially be carried on a magnetic disk of a remote computer. The remote computer can remotely load the instructions implementing all or part of the present invention into dynamic memory and send the instructions over a telephone line using a modem. A modem local to computer system 801 can receive the data on the telephone line and use an infrared transmitter to convert the data to an infrared signal. An infrared detector coupled to bus 802 can receive the data carried in the infrared signal and place the data on bus 802. Bus 802 carries data to main hard disk memory 807, and processor 803 retrieves and executes instructions from main hard disk memory 807. Optionally, the instructions received by main hard disk memory 807 may be stored on removable media storage device 808 before or after execution by processor 803.
[0057]
Computer system 801 also includes a communication interface 813 coupled to bus 802. As described above, when the electronic confirmation is electronically communicated to a cash register and / or another device, such as a credit card billing device, ticket printer, boarding pass printer, vending machine, etc., the communication interface 813 It can itself form the confirmation output device 630b. Such electronic confirmation may be, for example, an electronic code that is automatically sent to the vendor's register, an electronic order that is placed directly with the vendor once the customer is identified, or a debit that is debited from the customer's account when purchasing or ordering goods. May be included. Communication interface 813 provides a two-way data communication coupling to communication network 816 connected to local network 815. For example, communication interface 813 may be a network interface card connected to any packet switched local area network (LAN). As another example, communication interface 813 may be an asymmetric digital subscriber line (ADSL) card or an integrated services digital network (ISDN) card, a modem, which provides a data communication connection to each corresponding type of telephone line. You may. Wireless links can also be implemented. In any implementation, communication interface 813 sends and receives electrical, electromagnetic or optical signals that carry digital data streams representing various types of information.
[0058]
Communication network 816 typically provides data communication through one or more networks to another data device. For example, communication network 816 may be connected to another computer (not shown) via local network 815 (eg, a LAN) or via equipment operated by a service provider that provides communication services using communication network 816. Connection can be provided. Communication network 816 may form network 620 of FIG. In one embodiment, computer 801 is one of interaction sites 630 and central database system 610 is formed by another computer 801. In some embodiments, local network 815 and communication network 816 preferably use electrical, electromagnetic, and optical signals that carry digital data streams. The signals over various networks for exchanging digital data with the computer system 801 and over the network interface 814 via the communication interface 813 are exemplary forms of carrier waves that carry information. Computer system 801 can send notifications and receive data, including program code, via network (s) and network link 814, communication interface 813.
[0059]
Obviously, many modifications and variations of the present invention are possible in light of the above description. Therefore, it is to be understood that the invention can be practiced otherwise than as specifically described herein, within the scope of the appended claims.
[Brief description of the drawings]
FIG.
FIG. 2 illustrates in a tabular format some restricted products, groups forbidden to purchase these products, and the benefits commonly mentioned for these restrictions.
FIG. 2
FIG. 2 illustrates an example network structure for determining whether an individual is eligible to purchase restricted goods and / or is authorized to purchase based on biometric measurements.
FIG. 3a
FIG. 4 is a diagram of a data record as an example of storing biometric identification data of an individual and data relating to the individual.
FIG. 3b
FIG. 4 is a diagram of a data record as an example of storing biometric identification data of an individual and data relating to the individual.
FIG. 4a
FIG. 4 is a diagram of an example data record that stores data about prohibitions within a given jurisdiction and data about specific transactions.
FIG. 4b
FIG. 4 is a diagram of an example data record that stores data about prohibitions within a given jurisdiction and data about specific transactions.
FIG. 5
FIG. 4 is a flowchart illustrating an exemplary embodiment of a method for determining whether an individual is entitled to and / or authorized to purchase restricted goods in accordance with the present invention.
FIG. 6
5 is a flowchart illustrating another exemplary embodiment of a method for determining whether an individual is entitled to and / or authorized to purchase restricted goods in accordance with the present invention.
FIG. 7
5 is a flowchart illustrating yet another example embodiment of a method for determining whether an individual is entitled to and / or authorized to purchase restricted goods in accordance with the present invention.
FIG. 8
FIG. 4 illustrates an example computer system that can form several different units of one embodiment of the present invention.

Claims (56)

潜在顧客からバイオメトリック識別情報を受信するステップと、
前記潜在顧客が属するグループを識別するステップと、
前記潜在顧客がある商品を購入する権利をベンダに確認するステップと
を含む方法。
Receiving biometric identification information from the lead;
Identifying the group to which the potential customer belongs;
Confirming with the vendor the rights of the potential customer to purchase certain goods.
前記商品はアルコールを含む請求項1に記載の方法。The method of claim 1, wherein the item comprises alcohol. 前記商品はタバコを含む請求項1に記載の方法。The method of claim 1, wherein the item comprises tobacco. 前記商品は小火器を含む請求項1に記載の方法。The method of claim 1, wherein the item comprises a firearm. 前記商品は処方薬を含む請求項1に記載の方法。The method of claim 1, wherein the product comprises a prescription drug. 前記商品はカジノの入場券を含む請求項1に記載の方法。The method of claim 1, wherein the item comprises a casino admission ticket. 前記商品は成人向け公演の入場券を含む請求項1に記載の方法。The method of claim 1, wherein the product comprises an adult performance admission ticket. 前記商品は航空機の座席を含む請求項1に記載の方法。The method of claim 1, wherein the goods include aircraft seats. 前記商品は病原体(pathogenic organism、病原性生物)を含む請求項1に記載の方法。2. The method of claim 1, wherein the commodity comprises a pathogen (pathogenic organism). 前記商品は化学物質を含む請求項1に記載の方法。The method of claim 1, wherein the commodity comprises a chemical. 前記確認ステップは、個人情報をベンダに送信することを含む請求項1に記載の方法。The method of claim 1, wherein the verifying step includes transmitting personal information to a vendor. 前記確認ステップは、イエス/ノーの指示をベンダに送信することを含む請求項1に記載の方法。The method of claim 1, wherein the confirming step comprises sending a yes / no indication to the vendor. 前記確認ステップは、通信ネットワーク上で確認をベンダに送信することを含む請求項1に記載の方法。The method of claim 1, wherein the confirming step comprises sending a confirmation to a vendor over a communication network. 前記識別ステップは、前記バイオメトリック識別情報を提供した、潜在顧客の年齢を決定することを含む請求項1に記載の方法。The method of claim 1, wherein the identifying step comprises determining the age of the potential customer that provided the biometric identification information. 前記識別ステップは、前記バイオメトリック識別情報を提供した、潜在顧客が保持する、ある製品を購入するライセンスを決定することを含む請求項1に記載の方法。The method of claim 1, wherein the identifying step comprises determining a license held by a potential customer who has provided the biometric identification information to purchase a product. 前記ライセンスはプロフェッショナルライセンスである請求項15に記載の方法。The method of claim 15, wherein the license is a professional license. 前記バイオメトリック識別情報を受信するステップは、前記潜在顧客の指紋を走査することを含む請求項1に記載の方法。The method of claim 1, wherein receiving the biometric identification information comprises scanning a fingerprint of the potential customer. 前記バイオメトリック識別情報を受信するステップは、前記潜在顧客の指紋の走査に関係するデータを受信することを含む請求項1に記載の方法。2. The method of claim 1, wherein receiving the biometric identification information comprises receiving data related to scanning of the potential customer's fingerprint. 前記バイオメトリック識別情報を受信するステップは、ベンダの監督の下で実行される請求項1に記載の方法。The method of claim 1, wherein receiving the biometric identification information is performed under vendor supervision. 前記バイオメトリック識別情報を受信するステップは、前記潜在顧客の家庭で実行される請求項1に記載の方法。The method of claim 1, wherein receiving the biometric identification information is performed at the potential customer home. 前記バイオメトリック識別情報を受信するステップは、電話回線上で送信される音声を認識することを含む請求項1に記載の方法。The method of claim 1, wherein receiving the biometric identification information comprises recognizing voice transmitted over a telephone line. 前記潜在顧客の属するグループを、ある司法管轄区内においてある商品を購入することを禁じられたグループと比較することをさらに含む請求項1に記載の方法。The method of claim 1, further comprising comparing the group to which the potential customer belongs to a group that is barred from purchasing a product within a jurisdiction. 前記比較ステップは前記潜在顧客の年齢を決定することを含む請求項22に記載の方法。The method of claim 22, wherein the comparing step includes determining an age of the potential customer. ベンダからトランザクション情報を受信することをさらに含み、前記比較ステップは、ある司法管轄区で制限される商品のリストにアクセスすることを含む請求項22に記載の方法。23. The method of claim 22, further comprising receiving transaction information from a vendor, wherein the comparing step comprises accessing a list of goods restricted by a jurisdiction. 前記トランザクション情報は、前記制限された商品の名前と前記ベンダの司法管轄区を含む請求項24に記載の方法。The method of claim 24, wherein the transaction information includes a name of the restricted product and a jurisdiction of the vendor. 確認されたトランザクションのレコードを記憶するステップをさらに含む請求項1に記載の方法。2. The method of claim 1, further comprising storing a record of the confirmed transaction. 前記記憶ステップは、前記バイオメトリック情報、商品情報、前記ベンダの司法管轄区を記憶することを含む請求項26に記載の方法。27. The method of claim 26, wherein the storing step includes storing the biometric information, product information, and jurisdiction of the vendor. 潜在顧客からバイオメトリック情報を受信するように構成されたバイオメトリック情報受信器と、
前記バイオメトリック情報受信器と通信し、前記潜在顧客の属するグループを識別するように構成されたプロセッサと、
前記プロセッサと通信し、前記潜在顧客がある商品を購入する権利を有するかどうかの確認を提供するように構成された確認出力装置と
を備えたシステム。
A biometric information receiver configured to receive biometric information from a potential customer;
A processor in communication with the biometric information receiver and configured to identify a group to which the potential customer belongs;
A confirmation output device configured to communicate with the processor and to provide a confirmation that the potential customer has the right to purchase an item.
個人に関して以前にロードされたバイオメトリック情報を記憶するように構成された識別レコードと、
前記個人に関するデータを記憶するように構成された個人データレコードと
をさらに備え、
前記プロセッサは、前記受信したバイオメトリック情報を前記以前にロードされたバイオメトリック情報と比較して、前記個人のデータレコードを使用して前記潜在顧客の属するグループを識別する請求項28に記載のシステム。
An identification record configured to store biometric information previously loaded for the individual;
A personal data record configured to store data about the individual,
29. The system of claim 28, wherein the processor compares the received biometric information with the previously loaded biometric information to identify the group to which the potential customer belongs using the individual's data record. .
あるグループによる購入を法的に禁止することに関するデータを記憶するように構成された禁止レコードをさらに含む請求項28に記載のシステム。29. The system of claim 28, further comprising a ban record configured to store data regarding legally barring purchases by a group. 前記禁止レコードはベンダにある請求項30に記載のシステム。31. The system of claim 30, wherein the forbidden record is at a vendor. 前記禁止レコードは中央データベースにある請求項30に記載のシステム。31. The system of claim 30, wherein the forbidden record is in a central database. 前記バイオメトリック情報受信器はバイオメトリック情報トランスデューサを含む請求項28に記載のシステム。29. The system of claim 28, wherein said biometric information receiver comprises a biometric information transducer. 前記バイオメトリック情報受信器はデータ通信受信器を含む請求項28に記載のシステム。29. The system of claim 28, wherein said biometric information receiver comprises a data communication receiver. 前記確認出力装置は、前記潜在顧客の年齢を提供するように構成される請求項28に記載のシステム。29. The system of claim 28, wherein the confirmation output device is configured to provide the age of the potential customer. 前記確認出力装置は、前記潜在顧客の犯罪記録を提供するように構成される請求項28に記載のシステム。29. The system of claim 28, wherein the verification output device is configured to provide a criminal record of the potential customer. 前記確認出力装置は、前記潜在顧客のライセンスの確認を提供するように構成される請求項28に記載のシステム。29. The system of claim 28, wherein the confirmation output device is configured to provide confirmation of the potential customer's license. 前記ライセンスはプロフェッショナルライセンスである請求項37に記載のシステム。The system of claim 37, wherein the license is a professional license. 前記確認出力装置はチケットプリンタを含む請求項28に記載のシステム。29. The system of claim 28, wherein said confirmation output device comprises a ticket printer. 前記確認出力装置は、自動販売機にトランザクションを完了することを示す請求項28に記載のシステム。29. The system of claim 28, wherein the confirmation output device indicates to a vending machine to complete a transaction. トランザクション/識別レコード記憶データベースをさらに備える請求項28に記載のシステム。29. The system of claim 28, further comprising a transaction / identification record storage database. 前記商品はアルコールを含む請求項28に記載のシステム。29. The system of claim 28, wherein the item comprises alcohol. 前記商品はタバコを含む請求項28に記載のシステム。29. The system of claim 28, wherein the item includes tobacco. 前記商品は小火器を含む請求項28に記載のシステム。29. The system of claim 28, wherein the item comprises a firearm. 前記商品は処方薬を含む請求項28に記載のシステム。29. The system of claim 28, wherein the product comprises a prescription drug. 前記商品は航空機の座席を含む請求項28に記載のシステム。29. The system of claim 28, wherein the goods include aircraft seats. 前記商品はカジノの入場券を含む請求項28に記載のシステム。29. The system of claim 28, wherein the item comprises a casino admission ticket. 前記商品は成人向け公演の入場券を含む請求項28に記載のシステム。29. The system of claim 28, wherein the product includes an adult performance admission ticket. 前記商品は病原体を含む請求項28に記載のシステム。29. The system of claim 28, wherein the goods include a pathogen. 前記商品は化学物質を含む請求項28に記載のシステム。29. The system of claim 28, wherein the goods include chemicals. 前記バイオメトリック情報受信器はベンダにある請求項28に記載のシステム。29. The system of claim 28, wherein said biometric information receiver is at a vendor. 前記バイオメトリック情報受信器は前記潜在顧客の家庭にある請求項28に記載のシステム。29. The system of claim 28, wherein the biometric information receiver is at the home of the potential customer. 前記バイオメトリック情報受信器は電話回線に接続された音声認識装置を含む請求項28に記載のシステム。29. The system of claim 28, wherein said biometric information receiver comprises a speech recognizer connected to a telephone line. 前記電話回線は商品注文回線を含む請求項28に記載のシステム。29. The system of claim 28, wherein the telephone line includes a product order line. 潜在顧客からバイオメトリック識別情報を受信する手段と、
前記潜在顧客の属するグループを識別する手段と、
前記潜在顧客がある商品を購入する権利を前記ベンダに確認する手段と
を備えたシステム。
Means for receiving biometric identification information from a potential customer;
Means for identifying a group to which the potential customer belongs;
Means for confirming to the vendor the right to purchase a certain product.
コンピュータシステムで実行するプログラム命令を含む、コンピュータ読み取り可能な記録媒体であって、前記命令はコンピュータシステムによって実行されると、前記コンピュータシステムに請求項1から27のいずれか一項に記載の方法を実行させる、コンピュータ読み取り可能な記録媒体。28. A computer-readable medium comprising program instructions for execution on a computer system, said instructions, when executed by a computer system, causing the computer system to execute the method of any one of claims 1 to 27. A computer-readable recording medium to be executed.
JP2002538388A 2000-10-25 2001-02-01 Method and system for determining approval or disapproval of purchase using biometrics Pending JP2004512620A (en)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
US69540700A 2000-10-25 2000-10-25
PCT/US2001/000677 WO2002035480A1 (en) 2000-10-25 2001-02-01 Method and system using biometrics to determine whether one is authorized to make a purchase

Publications (1)

Publication Number Publication Date
JP2004512620A true JP2004512620A (en) 2004-04-22

Family

ID=24792853

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2002538388A Pending JP2004512620A (en) 2000-10-25 2001-02-01 Method and system for determining approval or disapproval of purchase using biometrics

Country Status (9)

Country Link
EP (1) EP1328906A1 (en)
JP (1) JP2004512620A (en)
AU (1) AU2001236446A1 (en)
BE (1) BE1014062A6 (en)
CA (1) CA2426838A1 (en)
IT (1) ITMI20010341A1 (en)
PT (1) PT102594A (en)
WO (1) WO2002035480A1 (en)
ZA (1) ZA200101178B (en)

Families Citing this family (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
AU2003903392A0 (en) * 2003-07-03 2003-07-17 Argus Solutions Pty Ltd Management control of assets
EP1640925A1 (en) * 2004-09-24 2006-03-29 Topseed Technology Corp. Personalized control device having security mechanism
JP4832951B2 (en) * 2006-04-28 2011-12-07 富士通株式会社 Biometric authentication device and biometric authentication program
US9940620B2 (en) * 2013-01-14 2018-04-10 Capital One Services, Llc Systems and methods for processing customer purchase transactions using biometric data

Family Cites Families (22)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US1855200A (en) * 1929-03-26 1932-04-26 Tallimit Bildgesellschaft Apparatus for the identification of persons using automatic and checking machines
US3882462A (en) 1974-01-30 1975-05-06 Sperry Rand Corp Fingerprint recognition apparatus using non-coherent optical processing
GB8519701D0 (en) * 1985-08-06 1985-09-11 Videomat Automation Ltd Dispensing apparatus
US4747147A (en) 1985-09-03 1988-05-24 Sparrow Malcolm K Fingerprint recognition and retrieval system
KR930005570B1 (en) 1989-11-13 1993-06-23 주식회사 금성사 Fingerprinter recognition system using hologram
US5224173A (en) * 1991-10-29 1993-06-29 Kuhns Roger J Method of reducing fraud in connection with employment, public license applications, social security, food stamps, welfare or other government benefits
EP0574951B1 (en) 1992-06-18 2000-04-05 Seiko Epson Corporation Speech recognition system
US5631971A (en) 1994-05-24 1997-05-20 Sparrow; Malcolm K. Vector based topological fingerprint matching
US5459957A (en) * 1994-06-09 1995-10-24 Winer; Guy T. Gun security and safety system
US5469506A (en) 1994-06-27 1995-11-21 Pitney Bowes Inc. Apparatus for verifying an identification card and identifying a person by means of a biometric characteristic
AU4894796A (en) * 1994-12-06 1996-06-26 Victoria Davis Transaction verification apparatus & method
WO1996021925A1 (en) * 1995-01-13 1996-07-18 Omnicell Technologies, Inc. Speech controlled dispensing or collecting device
US5812252A (en) * 1995-01-31 1998-09-22 Arete Associates Fingerprint--Acquisition apparatus for access control; personal weapon and other systems controlled thereby
CA2156236C (en) * 1995-08-16 1999-07-20 Stephen J. Borza Biometrically secured control system for preventing the unauthorized use of a vehicle
US5722526A (en) * 1995-11-13 1998-03-03 Sharrard; Robert C. Dispensing security system for a vending machine
WO1997024702A1 (en) * 1995-12-29 1997-07-10 Janice Fant Gilmore Automatic medicament dispenser system
DE29717422U1 (en) 1997-09-26 1998-02-12 Boehringer Eberhard Prof Dr Ag Plant protection mat, especially in the form of a perforated disc
US6072894A (en) 1997-10-17 2000-06-06 Payne; John H. Biometric face recognition for applicant screening
DE19747353A1 (en) * 1997-10-27 1999-04-29 Axel Laumer Patient treatment supervision system
US6522772B1 (en) * 1998-09-30 2003-02-18 Ncr Corporation Self-service checkout terminal having a biometric sensing device for verifying identity of a user and associated method
EP1173807A1 (en) * 1999-04-05 2002-01-23 Scriptpro, L.L.C. Medicament dispensing control workstation
DE19944140A1 (en) * 1999-09-15 2001-03-29 Schulze Loewen Automaten Cash-operated apparatus includes biometric detector e.g. for sensing user's fingerprint to allow access to gaming machine etc.

Also Published As

Publication number Publication date
EP1328906A1 (en) 2003-07-23
WO2002035480A1 (en) 2002-05-02
ZA200101178B (en) 2001-08-16
CA2426838A1 (en) 2002-05-02
BE1014062A6 (en) 2003-03-04
AU2001236446A1 (en) 2002-05-06
ITMI20010341A1 (en) 2002-08-20
PT102594A (en) 2002-04-29

Similar Documents

Publication Publication Date Title
US10726656B2 (en) Identification verification system
US20200234039A1 (en) Systems and methods for comparing documents
US7931194B2 (en) Methods and apparatus for automated document examination for age verification
US7082415B1 (en) System and method for biometrically-initiated refund transactions
AU2005299252B2 (en) Transaction system and method
KR101742448B1 (en) Refund system and method
US6755344B1 (en) Systems and methods for determining an authorization threshold
US7980464B1 (en) Bank card fraud protection system
US20040078335A1 (en) Transportation security system and method that supports international travel
US20070152043A1 (en) Systems and methods for determining a need for authorization
CN101681399A (en) Store solutions
EP1035486A2 (en) Research method utilizing computer communication
US20150046328A1 (en) Secured point of sale transaction using fingerprint recognition
US5637846A (en) Method and apparatus for electronic payment by a client in a self-service store
US20100306106A1 (en) Apparatus system and method of Payment identification means using pulse and fingerprints
US8473351B1 (en) Systems and methods for verifying authorization
JP2004512620A (en) Method and system for determining approval or disapproval of purchase using biometrics
Kumar et al. A survey on biometric fingerprints: The cardless payment system
US20240095651A1 (en) System and method for unmanned or undermanned delivery of restricted products
GB2536003A (en) Ticketing system & Method
WO2012178186A1 (en) Identification and authentication system and method
BE1013941A3 (en) BIOMETRIC IDENTIFICATION TO PHARMACY.
CN108694782A (en) The control method and health of the shared cabin of health share small house system
CN107251034A (en) For the system and method for the verification recorded for enhancing security request to electronic transaction
WO2001045024A9 (en) Transaction management systems, apparatus and methods

Legal Events

Date Code Title Description
A711 Notification of change in applicant

Free format text: JAPANESE INTERMEDIATE CODE: A712

Effective date: 20071031