JP2005507127A - セキュリティアクセスシステム - Google Patents

Abstract

この識別認証システムが、ＰＯＳ端末装置で商取引において使われる。このシステムは、顧客署名（署名パッドまたは高性能なペン）、トランザクションの間に顧客の生物的測定基準属性を取得するためのセンサ、ローカル処理装置、顧客によって携帯される無線デバイス、ＰＯＳ端末装置に置かれるデバイスリーダ、及びホストコンピュータとを備えている。顧客は、支払のために使われることになっている顧客預金口座のシステムを通知することを登録する。顧客も、参照目的（指紋）のための電子署名（有名な書込されたスクリプト）及びデジタル署名を提示する。顧客は、無線デバイス（メモリを有する無線デバイス）が、それから発行される。メモリは、ＩＤカード、クレジットカード、スマートカード、応答機、バーコードまたはこれらのメモリの組合せであってもよい。無線デバイスと互換性を持つPOS端末装置で、識別するデバイスリーダ（例えばカードリーダ、問合せ送信装置、スキャナ）は、設置される。その後で、顧客が書込されたデータを提示するためにスタイラスを使用すると、電子署名は生成される。同様に、スタイラスのセンサは、デジタル署名を生成するために用いるデータを取得する。参照指紋は、それから顧客によって携帯されている無線デバイスのメモリを介してアクセスされる。デジタル及び電子署名は、それから真正の識別のために、参照データに対して比較される。
【選択図】図１Ａ

Description

【技術分野】
【０００１】
本発明は、一般に人の識別（ＩＤ）を照合するさまざまなシステムに関連し、より詳しくは、人が携帯する、ＰＯＳターミナルの使用のための無線デバイス、例えばＩＤカード、クレジットカード、スマートカード、応答機、バーコードまたはこれらのメモリの組合せなどの、メモリを内部で有している無線デバイスに関する。
【背景技術】
【０００２】
多くの識別システムは、従来技術において知られている。対象または彼の指紋パターンの写真は、ＩＤカードに添付される場合がある。他の方法において、物理的な身分証明カードの要素であるイメージまたはパスワード情報を、磁気帯において、または光学的にコード化されたイメージまたはパターンに格納するために、さまざまな方法が使用される。さらに他の方法は、情報記憶のためのそれ自体の半導体メモリ機能を有する「スマートカード」を利用する。
【０００３】
米国特許番号６，１７５，９２２（ワング：Wang）は、ユーザにより携帯されている携帯可能な電子認可デバイスを使用しているＰＯＳ（point-of-sale）端末装置で、トランザクションリクエストを完全なものにするための電子トランザクションシステムを開示している。デバイスは、最初にトランザクションリクエストを示しているデジタルデータを受信する。電子認可デバイスは、トランザクションリクエストを承認する可能性に関する情報を提供する。トランザクションが承認されると、電子的な認可デバイスは電子的なサービス認可トークンを示す付属のデータを受信する。
【０００４】
米国特許番号６，１４０，９３９（フリック：Flick）は、自動車に対する生物測定セキュリティーシステムを開示している。制御システムは、車両と関連する機能の性能を生じることが可能な博識な個人を定めるために個人の一意の生物測定特性を学習する制御装置を備える。この車両機能制御システムは、生物測定特性センサに応答する車両機能を制御するために、車両において、生物測定特性センサ及び制御装置を備える。
【０００５】
米国特許番号５，８５７，１５２（エヴェレット：Everett）は、料金支払のための電子システムを開示している。システムは、電子財布を識別し、車両を停車することなく通信システムの上の値の転送を行う。このシステムは、デバイスに接続される通信装置及び電子財布を用いた料金支払を提供する。遠隔通信システムは、暗号によって、セキュアなメッセージを交換することによって、料金支払を行うために可動性のデバイスと通信する。
【０００６】
米国特許番号５，７０６，３４９（アディサンなど：Aditham etal.）は、分散環境のリモートユーザを認証するシステムを開示している。リモートユーザがあるために要求する者であると、一旦セキュリティ対策が決定するならば、トークン（token）は最初にリモートユーザに発行される。アクセスの前にためにリモートユーザ及びアプリケーションサーバ間の接続、システムは接続リクエストに伴うトークンがセキュリティ対策により発行されたことを照合する。
【０００７】
米国特許番号６，２０２，０５５（ハウブナーなど：Houvener etal.）は金融証書を処理するシステムを開示する。識別端末装置の顧客は最初に、おそらく勘定書などの装置を提示する。アカウント番号を確認するために、預金口座を確認して、権限を与えられたユーザのデジタル光学的なイメージを含む遠隔データベースへ通信される。遠隔データベースは検索され、預金口座番号の確認に関連する任意の光学的なイメージは、識別端末装置に送られる。イメージは表示され、その顧客の物理的な外観と比較される。それから、サイトの従業員は、表示されたデジタルのうちの少なくとも１つが、トランザクションを開始する人の外観と一致するかどうか決定する。
【０００８】
米国特許番号５，９０３，２２５（シュミットなど: Schmitt etal.）は、指紋センサ登録を有するアクセス制御システムを開示している。このシステムは、検出された指紋に基づいて権限を与えられた人を登録するための端末を備える。このシステムはまた、権限を与えられた人により携帯されている無線デバイスと、権限を与えられた人にアクセスを与えるアクセス制御装置を備える。無線デバイスは、検出された指紋に基づいて権限を与えられた人のためのデータを格納する登録端末と協同する。無線デバイスを携帯している権限を与えられた人は、アクセス位置に接近することによって、そっとアクセスを与えられる。
【０００９】
米国特許番号５，９７３，７３１（シュワッブ：Schwab）は、中央サーバ及び多数の遠隔端末の間でテキスト及びイメージ情報の双方向通信を提供する識別システムを開示する。中央サーバは、対象個人の圧縮画像のデータが独立、集中化したデータベースを保守し、その後、トランザクション中に要求に応じて圧縮画像のデータを送信する。このイメージは、権限を与えられた署名のコピーを含んでも良く、認可失敗の署名がスキャンされた画像と比較するために、トランザクション端末によって、使われる。
【００１０】
書かれた署名が、承認及び正当な関与を知らせるために人に対する好ましい手段であるとさらに考えられる一方、その顧客が関与をする権限を与えられる人であることを保証できると完全に確認するニーズが、まだそこで存続する。
【００１１】
必要であることは、全ての関係者に受け入れられる任意の値の商取引において、無線技術（主に）を利用するシステムである。これは、電子署名（テキストに記載された）を取得した同じ時間に、デジタル署名（識別の国際規格）を取得する。結合された署名は分離できず、カードベースのシステムと互換性があり、このようなシステムから独立しているであるペンベースのシステムである。
【発明の開示】
【課題を解決するための手段】
【００１２】
本発明のシステムは、これらのニーズを対象にする。本願明細書における本発明の認証支払システムの有効範囲を明らかにするために、キータームのリストがこの後記載される。
【００１３】
「応答機」は、受信機送信機である無線デバイスである。応答機は、問合せ送信装置もまた含んでいる、応答機システムの要素である。応答機は、適切な応答を伝送することによって、問合せ送信装置の挑戦を受け取ることができる。応答機は、一般に低周波ラジオ波を介して、無線方法のデータを受信して及び伝送する。応答機は一般に、財布、財布、キーチェーンまたはポケットの顧客により携帯されていることができるＩＤカード、キータグ、無線電話、ＰＤＡの他のいくつかのデバイスである。応答機は、作動中または受動的でもよい。この定義は、カードを通してまたは従来のカードリーダにカードを注入することによってはっきりと任意のデータ転送を除外する。
【００１４】
「スタイラス」は、本質的に平坦な面上のマーキングを作るために、ユーザの手または指をどちらにでもよって互換性がある任意のデバイスに委託する。平坦な面は、デジタル面または紙であってもよい。図面がスタイラスの従来の形状を表す時、このような目的のための手により保持されることができる、指または任意のインプリメントのデバイスの様に、例えば任意のアタッチメントまたはシンブルのような他の形状及び設計はまた本発明の範囲内で含まれる。スタイラスは、インクカートリッジを含んでも良いし含まなくても良い。
【００１５】
「動的登録」は、既存の顧客が従来のトランザクションに参加することによって、新規なシステムに識別のために登録できるプロセスに関連する。例えば、電子署名またはデジタル署名が参照目的のために使われることになっている場合、顧客がスタイラスを握って及び彼女の名前に署名すると、このような署名は取得される。登録は、顧客にとっては、継ぎ目のない及び見えない本質的事項である。
【００１６】
本発明の認証支払システムは、顧客により携帯されている無線デバイスと、無線デバイスを介して顧客データにアクセスするためのデバイスリーダと、電子署名を生成するデバイスと、商取引の流れの間、デジタル署名を取得するためのセンサと、デバイスリーダから電子署名データ及びデジタル署名データを処理するためのＰＯＳ処理装置と、及びＰＯＳ処理装置を伴うデジタル通信のホストコンピュータを備える。
【００１７】
本発明の支払認証方法は、ＰＯＳ端末装置が、購入される商品を有する顧客に接近されるステップと、商取引にゆだねる意図の表現として、顧客の電子署名が生成されるステップと、電子署名が生成されていると、顧客のデジタル署名を取得するステップと、参照デジタル署名に対して顧客の取得されたデジタル署名を比較するステップと、及び認証のためのあらかじめ決められた閾値は満たされ、及び顧客はトランザクションをカバーするために充分なファンドを持っている場合はいつでも、トランザクションを承認するステップを備える。
【００１８】
本発明の識別検証システムの第１の好ましい実施例は、商取引ためのものである。
【００１９】
このシステムは、ホストコンピュータ、問合せ送信装置デバイス、応答機デバイス、及びスタイラスを備える。
【００２０】
ホストコンピュータは、顧客を顧客の支払預金口座にリンクするデータにアクセスする。問合せ送信装置は、ＰＯＳ端末装置に配置されているホストコンピュータにリンクされる。応答機は、無線で顧客により携帯されており、請求があれば問合せ送信装置に送信データを送信する。伝送されるデータは、顧客の識別に関係する。スタイラスは、ＰＯＳ端末装置に取り付けられ、センサは、スタイラスグリップにおいて、配置される。顧客が彼女の名前に署名すると共に、センサは顧客のデジタル署名を取得する。検出されたデジタル署名が参照デジタル署名と一致する場合のみ、顧客の支払預金口座に対するアクセスは使用可能ある。
【００２１】
ＰＯＳ端末装置の商取引ために、顧客は支払に使われる顧客預金口座を選択し、登録する。顧客も参照目的のためのデジタル署名、好ましくは指紋を提示する。それから顧客は、顧客を顧客預金口座に及び参照デジタル署名にリンクする応答機を支給される。顧客が支払いをするためのＰＯＳ端末装置でいる時、ＰＯＳ端末装置で配置されている問合せ送信装置は、識別検証を要請する無線信号を伝送する。無線応答機は、問合せ送信装置にデータを提示する。その後で、顧客がスタイラスを書込みされたデータ（例えばシグニチャ）を提示するために用いると、スタイラスのセンサは問合せ機に顧客識別を確かめるのを可能にする生物測定データの付帯的な捕獲をする。同様に、顧客が個人の小切手を現金化したい時、システムは識別を照合するために用いることができる。
【００２２】
処理の中央に置置かれたスタイラスは、任意の数の生物測定基準或いは一つ以上の測定基準センサを伴い、スタイラスが使われている間、識別検証と関連してデータの付帯的な捕獲を可能にする。さまざまな制御環境で、識別検証本発明の方法は、ＰＯＳターミナルで、電子商取引、従来の書込インプリメント及び多目的書込インプリメントのために、ペンベースのコンピュータ及びスマートペンを含んでいるアプリケーションで、コンピュータネットワークにアクセスするために用いることができる。
【００２３】
本願明細書において記載されるシステムが、図についてＰＯＳ端末装置と連動して記載されている一方、例えばインターネット及び新商業、アクセス制御、政府活動（投票、ドライバの投票、政府利益の受領）及び、制御環境（例えば病院及び銀行）ために、書込みまたは署名なされそうな所で、本願明細書において、記載される原理が他のアクティビティの広い範囲に、すっかり適用できることは理解されることが必要或いは好ましい。
【００２４】
デジタル署名を生成するさまざまな方法は、１９９９年４月７日に出願された、ＰＣＴ出願番号ＰＣＴ／ＵＳ９９／１７９００の「確認システム」、２０００年１月２４日に出願された、米国特許出願０９／４９０，６８７の「書込み手段及び識別照合システム」、２０００年３月２０日に出願された、米国特許出願０９／５３５，４１１の「識別照合方法」、及び、２０００年７月１８日に出願された、ＰＣＴ出願番号ＰＣＴ／ＵＳ００／１９６５２の「識別認証システム及び方法」において、出願人によって、好ましいデジタル署名として電子署名を生成するために用いるスタイラスの筒に配置されている指紋センサの使用が開示されており、これを用いても良い。
【００２５】
米国特許番号６，０６４，７５１（Smithies）は、スタイラスの筒に配置されているさまざまな測定基準の及び生物測定センサの使用によって、デジタル署名を生成する方法を開示する。コンピュータによるシステムは、電子手書きの署名を取得して照合する。このシステムは、ユーザの生物的測定基準属性及び照合された署名情報を格納している署名テンプレートのデータベースを取得する複数のセンサを伴うスタイラスを含む。署名する時に、デジタル署名は署名する行為の間、特長が伝えられている相対的な速度と同様に、例えば書かれている署名の曲線、ループ、ライン、ドット、交差及び他の特長の、大きさ、形状及び相対的な位置指示などの、ライタの特定の特長を備えて生成される。署名測定の取得された複合デジタル署名が、ある類似スコアを得るために、格納された測定の参照セットと比較される。
【００２６】
問合せ送信装置は、ホストコンピュータと、ＰＯＳ端末装置に配置されている問合せ送信装置とのデジタル通信における。無線デバイスは、好ましくは応答機である。ペンベースのコンピュータまたは署名パッドを経て、スタイラスはＰＯＳ端末装置に取り付けられることが可能である。デジタル署名（例えば指紋）は、登録プロセスの間、取得され、登録者と関連するまたは無線デバイスのファイルに格納される。
【００２７】
顧客は、それが支払のために使われることになっていると顧客預金口座のシステムに通知することを、登録する。顧客も、参照目的（指紋）のための電子署名（名前を書込みされたスクリプト）及びデジタル署名を提示する。顧客は、それから無線デバイス（メモリを有する無線デバイス）を支給される。メモリは、ＩＤカード、クレジットカード、スマートカード、応答機、バーコードまたはこれらのメモリの組合せであってもよい。識別するデバイスリーダ（例えばカードリーダ、問合せ送信装置、スキャナ）は、無線デバイスで互換性があるＰＯＳ端末装置に位置する。その後で、顧客が書込みされたデータを提示するためにスタイラスを使用する場合、電子署名は生成される。同様に、スタイラスのセンサは、デジタル署名を生成するために用いるデータを取得する。参照指紋は、それから顧客により携帯されている無線デバイスのメモリを介してアクセスされる。デジタル及び電子署名は、それから識別を確認するために参照データと比較される。
【００２８】
スタイラスは、スタイラスが把握されると、顧客の指のイメージを取得する一つ以上の指紋センサを含む。指紋センサが示されて本願明細書において使われる一方、本発明の原理がまた、ＤＮＡ及び他の生物工学属性のセンシングに適用できることがはっきりと理解される。それがセルを含んで−取得するまたはセル解析センサ。スタイラスのルーチン使用の間、センサは識別検証を決定するためにデジタル署名と比較するデータ必需品を取得する。
【００２９】
本発明の認証商用トランザクションシステムの好ましい実施例は、以下のシステムで互換性がある：
スタイラス（カードリーダ、ＰＯＳカウンタ、カード）以外の何かの指紋センサ
ＰＯＳに接続された指紋センサ付きスタイラス
クレジットカード
格納された値、ＡＴＭ、チェックカード
カード、キータグまたは財布の参照指紋、銀行及び預金口座番号
カード、キータグまたは財布の銀行及び預金口座番号
カード、キータグまたは財布のパーソナル識別子
ＰＯＳに接続された指紋センサを付きスマートペン
クレジットカード
格納された値、ＡＴＭ、チェックカード
カード、キータグまたは財布の参照指紋、銀行及び預金口座番号
カード、キータグまたは財布の銀行及び預金口座番号
カード、キータグまたは財布のパーソナル識別子
顧客により携帯される指紋センサ付き無線スマートペン
スマートペンの参照指紋、銀行及び預金口座番号
スマートペンの銀行及び預金口座番号
スマートペンのパーソナル識別子
本発明の認証支払システムのより完全な理解のために、本発明の好ましい本実施例が一例として示される以下の詳細な説明及び添付の図面に、参照がなされる。発明がそれの基本的特性の趣旨から逸脱することなく、多くの形式で実施されてもよいように、図面が図例および説明だけのためにあって、発明の制限の定義とする目的とされないことは、はっきりと理解される。記載の全体にわたって、いくつかの図面について、参照番号の類の全体に同じ構成要素に関連する。
【発明を実施するための最良の形態】
【００３０】
ここで図面を参照すると、図１Ａ、１Ｂ及び１Ｃは、一般に本発明のセキュリティアクセスシステムを開示する。認証商用トランザクションシステムは、顧客により携帯されている無線デバイス、無線デバイスを介して顧客データにアクセスするためのデバイスリーダ、電子署名を生成するデバイス、商取引の流れの間、デジタル署名を取得するためのセンサ、デバイスリーダからの電子署名データ及びデジタル署名データを処理するＰＯＳ処理装置、及びＰＯＳ処理装置とのデジタル通信するホストコンピュータを備えている。
【００３１】
本発明の識別検証システムの好ましい実施例は、預金口座データにアクセスするため、ネットワークデータにアクセスするため及び検診アクセスのためにある。ホストコンピュータは、顧客の支払預金口座に顧客をリンクするデータにアクセスする。問合せ送信装置は、ＰＯＳ端末装置に配置されているホストコンピュータにリンクされる。応答機は無線で、顧客により携帯されており、リクエストがあれば問合せ送信装置にデータを伝送する。応答機から伝送されるデータは、システムが最初の顧客識別を行うのを可能にする。スタイラスは、ＰＯＳ末装置に取り付けられ、スタイラスグリップに配置されるセンサを備える。顧客が彼の名前に署名する時、センサは顧客のデジタル署名を取得し生成する。顧客の支払預金口座に対するアクセスは、顧客によって、あらかじめ提示された参照データと、デジタルおよび／または電子署名が突き合わせによる識別が照合されたあとにのみ可能である。
【００３２】
本発明の識別検証処理のツーステッププロセスにおいて、顧客識別は最初に、応答機から問合せ送信装置に伝送されるデータにより行われる。第２のステップは、デジタル及び電子署名を生成するために用いるデータの取得を含む。取得されたデータが参照データに対して比較されたあと、トランザクションは先に進むのを許可される。
【００３３】
本発明の商取引認証方法は、ＰＯＳ端末装置が、購入される商品を有する顧客に接近されるステップと、商取引にゆだねる意図の表現として、顧客の電子署名が生成されるステップと、電子署名が生成されていると、顧客のデジタル署名を取得するステップと、参照デジタル署名に対して顧客の取得されたデジタル署名を比較するステップと、及び認証のためのあらかじめ決められた閾値は、満たされた及び、顧客はトランザクションをカバーするために充分なファンドを持っている場合はいつでも、トランザクションテップを備える。
【００３４】
この識別認証システムは、ＰＯＳ端末装置での商取引において使われる。顧客は、顧客預金口座のシステムにそれが支払のために使われることになっていると通知することを登録する。顧客も、参照目的（指紋）のための電子署名（名前を書込みされたスクリプト）及びデジタル署名を提示する。それから顧客は、メモリを有する無線デバイスを支給される。メモリは、ＩＤカード、クレジットカード、スマートカード、応答機、バーコードまたはこれらのメモリの組合せであってもよい。識別するデバイスリーダ（例えばカードリーダ、問合せ送信装置、スキャナ）は、無線デバイスと互換性があるＰＯＳ端末装置に設置される。その後で、書込みされたデータを提示するために顧客がスタイラスを使用すると子署名は生成される。同様に、スタイラスのセンサは、デジタル署名を生成するために用いるデータを取得する。それから参照指紋は、顧客により携帯されている無線デバイスのメモリを介してアクセスされる。それからデジタル及び電子署名は、確実に識別するために参照データに対して比較される。
【００３５】
図２Ａ及び２Ｂは、新しい及び既存の顧客のための登録のための簡略化された方法をそれぞれ開示する。新しい顧客については、顧客レコードはつくられなければならない。既存の顧客については、顧客レコードが既に存在する。顧客レコードで照データを有する１の主要な利点（よりむしろ応答機）は、有効な参照署名を保存するメモリ量が第一の懸念でないことである。参照署名データが応答機の内部で格納されることになっている時、応答機の内部のメモリの量はこのようなデータを格納するのに十分ではない場合もある。既存の顧客のために、顧客レコードはすでに存在するが、小切手の確認は顧客が預金口座にアクセスを許可したと確認するために必要である。
【００３６】
この方法は全て存在した顧客を再登録しなければならない不都合を克服し、既存の顧客は、ルーチントランザクションの間に、動的登録を利用できる。デジタル及び電子署名は、スタイラスを用いてルーチン商取引の間、取得される。その後、商取引の間、カードがカードリーダを介して提示されるときはいつでも、検出された指紋は識別検証プロセスの一部として参照指紋と比較される。同様に、おそらくガソリンスタンドに所属する手近なストアのガソリン及び他の商品を買うために、応答機が使われる場合、スタイラスはデジタル署名を取得し、参照指紋としてそれを使用する。
【００３７】
例えば銀行の支社で、本発明のスタイラスは、全ての金銭出納係の窓口、全てのＡＴＭ及び全ての役員の机で配置される。新しい顧客は申請書に記入すると、即座に、デビット／小切手／ＡＴＭカードを与えられる。顧客は、金銭出納係の窓口でのスタイラスと同様に、スタイラスを扱う。顧客の参照指紋は、銀行の支社の内部での登録の間に取得され、デジタル及び電子署名データは暗号化され、顧客の銀行レコードに格納される。一旦登録が完全なものにされるならば、このようなカードは実際に発行されることができて及び顧客に分散されることができる。登録に基づいてルームキーを発行するためにホテル使用としてほぼ同じにで、カードは、予め印刷されて、発行の前にデータがカード上へロードされることを確実にしている。
【００３８】
スタイラスはＰＯＳ端末装置に取り付けられることができ、コンピュータまたは署名パッドに基づくペンに取り付けられる。加えて、スタイラスは無線でもよく、それによって、応答機は、無線スタイラス（図１Ｂ及び１Ｃを参照のこと）に組み込まれる。各々のスタイラスも、スタイラスがつかまれる時に顧客の指のイメージを取得する一つ以上の指紋センサを含む。
【００３９】
応答機は、それ自体の無線信号を発することによって、無線信号に応答する。各々の応答機は、一意に決定されるシリアルナンバでタグを付けられる。そのシリアル番号は、クレジットまたはデビット預金口座によって、リンクされることができる。定型的な販売はデジタル署名の突き合わせを必要としてもよく、電子署名の突き合わせを必要し、デジタル署名及び電子署名の両方の突き合わせを必要としても良い。顧客は、商品を選択してＰＯＳ端末装置へ進む。ＰＯＳ端末装置は、トランザクションが応答機を介して払われることを示す。ＰＯＳ端末装置に配置されている問合せ送信装置は、応答機からデータを収集する。電灯は、支払が受け取られたと顧客に通知する。支払は、顧客の登録預金口座からすぐに行われる。問合せ送信装置は、一般にそのアンテナを経て低周波送信を発する。それが問合せ送信装置によって、アクティブにされるまで、応答機は非アクティブである。応答機が内部の範囲を超える場合、応答機は刺激され、応答機に、問合せに応答してそのデータを伝送させる。問合せ送信装置は、応答機に問合せを提示し、応答機から後ろの（back）データを受信する。
【００４０】
暗号化された参照指紋が応答機メモリの内で格納されるという事例である１つの好ましい実施例において、応答機はメモリ（スマートカードに類似している）を改良した。また、メモリは、預金口座番号、バランス及び応答機メモリに格納される顧客データを含んでもよい。図６Ａは、対応している顧客銀行レコードを開示する。参照指紋と検出された指紋の識別認証のための比較は、好ましくは応答機で起こる。このシステムに対する１つの意味のある利点は、ドライバから最小のアクセス/入力を有するＰＯＳ端末装置で、トランザクションが完全なものにされることができるということである。
【００４１】
他の利点は、トランザクションが他の好ましい実施例において、完全なものにされたあと、ドライバ及び預金口座データが更新されるということで、応答機が限られたメモリ（磁気帯に類似している）を有している。書込デバイスは、ＰＯＳ端末装置に取り付けられ接続されたスタイラスであり、デジタル及び電子署名は顧客レコードに格納される。
【００４２】
顧客銀行及び預金口座番号は、応答機にある。参照署名は、顧客銀行で顧客レコードにある。参照署名と検出された署名の識別認証のための比較は、好ましくはドライバ（検出された指紋が伝送されるところ）、又はＰＯＳ端末装置（参照指紋が伝送されるところ）において起こる。この実施例の変形例において、応答機は顧客銀行及び預金口座番号にインデックス参照を有する。増強されるセキュリティのために、預金口座のインデックス参照番号は、各々のトランザクションにインデックスを付けて応答機に変更する。参照指紋は、顧客銀行の顧客レコードにある。応答機デバイス上の最小の情報があるので、１つの重要な利点は、応答機が紛失されてまたは盗まれても、それは泥棒に対してほとんど使用することができずハック（hack）であることである。それらが顧客の銀行及び預金口座番号（彼らは、個人の小切手からそれを学習できる）を設置できる一方、デジタルおよび／または電子署名が一致しないので、それらはこのようなファンドにアクセスすることができない。他の利点は、データの送信が有線の接続（よりセキュアな）を介しているということである。
【００４３】
顧客によって、彼（女）において、携帯されている受動応答機（電源を含まない）は財布の中或いはキーチェーンで携帯されるカードに配置されている。それはずされる必要があってもよく、カードリーダを介して或いは問合せ送信装置に近づけて通す。作動中の応答機（電源を含む）は、また、ＰＤＡ、宝石、ガラス、衣類、等であっても良い。
【００４４】
応答機の選択肢としては、オーストラリアのビクトリアのマルグレイヴ（Mulgrave）のアムスカン（AMSKAN）から市販されている。赤外線データリンクは、フロントガラスを介して、高い信頼性を伴う日航において、直列式に車両及び沿道間のデータ転送を許可し、それらが燃料を供給する、再ロードする又はハイウェイ速度で走る度に、車両から情報を取得するために現在使われる。ＩＲＤは、問合せ送信装置及び無線応答機の2つの主構成要素が備えられる。問合せ送信装置は、ＰＯＳ端末装置のどちらでも取り付けられる。応答機の大きさは、１３０×８０×５０ｍｍである。
【００４５】
応答機の他の選択肢としては、MiotecのmPolluxである−それはＳＩＭカードに作成される及び、その統合セキュリティソリューションは無線ＰＫＩシステムのための充分な収容力を有するフレキシブル及びセキュアなプラットホームを提供する。ＳＩＭプラットホームはフラッシュマイクロコントローラであって、ＲＳＡ操作のための独立したＲＩＳＣ処理装置を有する。MioCOSオペレーティングシステムは、ＧＳＭ及びＰＫＩ規格によって、対応する。さらに、とりわけ、統合生物的測定基準機能は、指紋突き合わせを有する電子ＩＤカードのＰＩＮコードを取り替えることを可能にする。
【００４６】
本発明のペンベースの検証システムのさらにもう一つの好ましい実施例において、応答機がスマートカードにおいて使われる。スマートは、両方の非接触な及び接触トランザクションの両方に互換性がある。このようなカードは、現在市販で及び「デジタルプサンカード（Digital Pusan Card）」として知られる。デジタルプサンカードは、一つのチップの上に、接触及び非接触のスマートカード機能を結合させた第１のものである。サービスの広い配列を維持して、それはクレジット、デビット及びプリペイドカード機能を結合する。スマートなポケットベルと互換性を持つカードは、既存のハナロ輸送（Hanaro Transportation）スキームである。カード所有者は、コンピュータ及びＡＴＭを再ロードすることで電子財布(e-purse)をチャージし直すことができる。接触及び非接触なモードにおいて、作動して、証明され、セキュアな二重インタフェース技術と同様である。カードは、その接触または非接触なインタフェースによって、ロードされる。これは、インターネットを介して、バンク端子で含むバス端末またはPC及びカードリーダを含む、再充電する多くの可能性を許可し、インターネットを経た電子購買を許可する。
【００４７】
本発明のペンベースの検証システムの構成要素としてのこの応答機の使用は、応答機にカードベースな及びカードレスなシステムと互換性を持つのを可能にする。カードに基づくシステムにおいて、デバイスはＰＯＳ端末装置でカードリーダを介して通され、顧客は指紋スタイラスを使用している彼女の名前を署名する。参照指紋イメージはスマートカード／応答機デバイスに格納される。そして、そこで（ペンから）検出された指紋の整合が参照指紋イメージと比較される。カードリーダ及び応答機も有する互換性を可能にしているこの実施例は、カードレスなシステムへの遷移を可能にする際のキーである。
【００４８】
本発明のセキュリティアクセスシステムの好ましい実施例は、以下のシステムで互換性がある：
スタイラス（カードリーダ、ＰＯＳカウンタ、カード）以外の何かの指紋センサ
ＰＯＳに接続された指紋センサ付きスタイラス
クレジットカード
格納された値、ＡＴＭ、チェックカード
カード、キータグまたは財布の参照指紋、銀行及び預金口座番号
カード、キータグまたは財布の銀行及び預金口座番号
カード、キータグまたは財布のパーソナル識別子
ＰＯＳに接続された指紋センサを付きスマートペン
クレジットカード
格納された値、ＡＴＭ、チェックカード
カード、キータグまたは財布の参照指紋、銀行及び預金口座番号
カード、キータグまたは財布の銀行及び預金口座番号
カード、キータグまたは財布のパーソナル識別子
顧客により携帯される指紋センサ付き無線スマートペン
スマートペンの参照指紋、銀行及び預金口座番号
スマートペンの銀行及び預金口座番号
スマートペンのパーソナル識別子
無線デバイスが使われる場合、システム（この場合応答機）の不可欠な部分がシステムに付属されないので、システムの機密保持はより懸念があるが、むしろ無線であるので顧客により携帯されていた。参照デジタル及び電子署名データは、応答機及び顧客レコードに格納される。ＰＯＳトランザクションのためのリクエストの間、応答機上の参照データの比較は、応答機が変えられてまたは成りすまし応答機と取り替えられたかどうか決定するために、顧客レコードの参照データと比較される。ランダムにまたは内部でトランザクションが大きい値量を含むイベントであるときを除くそれぞれの時に、この小切手は行われない。他の手段がある。顧客により携帯されている応答機に参照指紋が格納される時、以下の技術のいずれかが使用されてもよい。
【００４９】
米国特許番号５，６１９，０２５（ヒックマン等：Hickman, etal.）は干渉される恐れがない写真屈折クリスタルを利用した識別方法を開示する。ドキュメント認証方法は、複製されることができない再生可能な効果を生成するために時間的に可変な検診プロセスを利用する。スポットまたはストライプの少なくとも一つを取り込んで、クレジットカードのような文書は提供され、好ましくは、写真屈折クリスタルの大多数は、内部でランダムに配列される。装置を認証しているドキュメントは、写真屈折クリスタルを照らすダイオードレーザのような可干渉光源と、写真屈折クリスタルから散乱された光を受信する光センサを備える。ランダム分布及び写真屈折クリスタルの方向は、各々のカードまたは文書について一意に決定される特性を備え、この特性は、任意に割り当てられた番号またはコードに基づかない。コヒーレント照明に対する写真屈折クリスタルのレスポンスは、輝度に依る時間変更する特性と、照度の時間的性質を備える。レーザー照明器に対する入力は、異なっているレスポンスを写真屈折のクリスタルから引き出すために変更されてもよく、この要素は、偽造者が確認するのが非常に困難な場合がある。また、任意の所定の照度輝度または時間的パターンについて、光センサにより受信されるイメージは、時間とともに変更する。識別しているイメージを得るために光センサ信号がサンプルをとられる時間はまた、変更されてもよく、更に、克服するべき偽造者にとって困難にさせる。文書の多数の時変画像の「スナップショット」は、電子的に取得されて、デジタル化されて及び電子メディアに格納される。光センサ信号は、記憶データと比較され、一致は有効なドキュメントを示し、不一致は無効または未許可のドキュメントを示す。画像認識プロセスは、レーザー照明器によって、引き出されるイメージの順序において、変化率を比較することにより強化されることができる。
【００５０】
米国特許番号５，８３４，７４８（リットマン：Litman）は、磁性粒子を含んで成りすましを難しくするカードを開示している。信号強度、期間、振幅および／または磁気の項目のアライメントは、磁気の読取りヘッドによる符号化情報として読取られても良い。この情報の符号化は、これらの（及び他の）機械的に読める書名の範囲内で、パラメータを変更することを模倣してまたは模造するのが、ますます難しくさせることができる。装置読み込み可能な（機械的に読み込み可能な）セキュリティは、ＩＤカード（読み込み可能なチップを有する新規なスマートカードをその中で含むこと）及びペンの偽造を予防することを意味する。ペンのセキュリティは機械的に読み込み可能なセキュリティーシステムの実現により強化され、それは、処理する商品に埋め込まれる機械的に読み込み可能な磁気のマーキングを含む。マーキングも視覚的に顕著でもよく、読み込み可能でもよいが、ヘッドによって、磁気のデータの通行を読み込むことができる読取りヘッドによって、少なくとも読み込み可能でなければならない。マーキングは、少なくとも２つの磁気のフィラメントまたはストリップの形で好ましくはあり、好ましくは、異なっている強制のフィラメントの多数の番号、磁界の強さ、磁界アライメント、そのスタイラスが読取りデバイスを介して定義された、及び好ましくは一定の速度で超えられる場合の、大きさ又はスペーシングを備えており、ペンの適切な磁気の要素の順序配列によって、適当な信号が提供される場合に飲み、承認は所定である。
【００５１】
デジタル署名が指紋データを介して生成されると、ペンなしで、むしろ、参照目的のための指の完全な指紋を本質的に取得する指紋センサで、登録はまた、行われる。その後スタイラスが使われると、部分的な指紋は突き合わせのために、完全な指紋と比較される。
【００５２】
既存のカードリーダと互換性を持つ応答機が、本発明のシステムに、上述した様なカードベースのシステムと、ペンベースの（カードレスな）システムと互換性を持つのを可能にすると、既存のカードリーダと互換性を持つスタイラスを利用することにより、カードベースのシステム及びペンベースのシステムと互換性を持つ無線スタイラスに対して、多くの同様の利点を提供できる。図１５Ａ及び１５Ｂは、本発明の識別認証システムに利用されるスタイラスグリップの第１の好ましい実施例を開示し、このグリップは、従来のカードリーダによって、読取りできる磁気帯を含む回転可能なフラップを有する。
【００５３】
指紋センサの選択肢としては、以下のどちらかである。
インフィニオン（Infineon）からのフィンガーチップ（TM）センサは、ＰＩＮ及びパスワード識別を、生物的測定基準ベースの検証に置き換えることから利益を得る、ＰＣ、ノートパソコン、ハンドヘルドデバイス、セットトップボックス、ＡＴＭ、ＰＯＳ端末装置、チケッティングキオスク、建物アクセスシステムまたは他のいかなる応用も含む多種多様な完成品に、ミニチュアの指紋センサの集積化を可能にする。チップは、日常的な実体に、あらかじめ新型の生物的測定技術を用いたユーザＩＤを変換でき、十分コンパクトで、信頼性が高く及び丈夫である。「フィンガーチップ」のチップは、ユーザがデバイスにさわると、人間の指紋のライン及び隆起を撮像する２８８＊２２４ピクセル接触センサアレイを埋め込んでいる小さいＩＣ（１８ｍｍ＊２１ｍｍ＊１．５ｍｍ）である。各々のピクセルは、８ビットデータ深（指先及び一組のインデックス、即ちココの指紋の特徴を識別しているキーへの中継の微妙な階調（２５６の濃淡のレベル）の評価を可能にする。印象の作像及びデータ転送は、１００のミリセカンドかかる。
【００５４】
インフィニオンセンサ及びそれが静電容量センサ-配列技術を使用する、即ちセンサ極板の配列を含むシリコンＩＣを構築する度に、ＳＴマイクロエレクトロニクスは実質的に同じ大きさの指紋センサを作成した。指が直接チップ面に当たった時、ＳＴのタッチチップ技術は、１秒の１０分の１未満で指紋の高解像度イメージを取得する容量センシング技術を用いる。チップの出力は、指紋のデジタル表現であり、５ＡＧＥＭにより作成されるアルゴリズムにより処理されることができ、予め識別された人の認識を直ちに、確認または無効にして、それからアプリケーション依存事項ソフトウェアによって、更に処理される。
【００５５】
応答機の選択肢としては、オーストラリアのビクトリアのマルグレイヴ（Mulgrave）のアムスカン（AMSKAN）から市販されており、赤外線データリンクによって、「フロントガラスを介した」直列式データが、高い信頼性を伴う日光で、車両及び沿道の間で移動し、それらが燃料を供給する度に、又はハイウェイ速度で再ロードする度に、車両から情報を取得するために直ちに使うことができる。ＩＲＤは、２つの主構成要素、即ち問合せ送信装置及び無線応答機で備えられる。問合せ送信装置は、ＰＯＳ端末装置どちらでも取り付けられる。応答機の大きさは、１３０＊８０＊５０ｍｍである。
【００５６】
応答機の他の選択肢は、ミオテック（Miotec）のmPolluxである。それはＳＩＭカードに作成され、その統合セキュリティソリューションは無線ＰＫＩシステムのための充分な収容力を有するフレキシブル及びセキュアなプラットホームを提供する。ＳＩＭプラットホームはフラッシュマイクロコントローラである。そして、それはＲＳＡ操作のための独立したＲＩＳＣ処理装置を有する。MioCOSオペレーティングシステムは、両方のＧＰＳ及びＰＫＩ規格によって対応する。さらに、とりわけ統合生物的測定基準機能は、指紋マッチングを有する電子ＩＤカードのＰＩＮコードを取り替えることを可能にする。
【００５７】
当業者は、また、電子商取引についての本発明の識別検証システムの原理の応用を認定し、ここで、データを入力してまたはアクセスするために捜している関係者であり、または、もう一方を伴う対応するために単純なものである。トランザクションを起こすために捜している関係者がホストコンピュータ端末装置（または第２の関係者）とかけ離れている場合、遠隔関係者は一般に見ることができず、系統、民族性、性別または種類さえ確認されることができない。このような事例において、識別検証のためのニーズは、増加する重要性を得る。したがって、本発明の識別検証処理は、遠隔の当事者が署名パッド（デジタル及び電子署名を生成する手段を有する署名パッド）にアクセスすることを必要とする。トランザクションが進むのを許可する前に参照データに対して、デジタルおよび／または電子署名は比較し、デジタル及び電子署名は、取得されて及びトランザクションレコードにおいて、取得され保護される。
【００５８】
この出願の全体にわたって、さまざまな米国特許、特許出願及びＰＣＴ明細書は、番号及び発明者により参照される。これらの特許及び明細書の開示は、より完全にこの技術が関係する技術を記載するために全体としてこの明細書へ本願明細書に引用したものとする。
【００５９】
この出願の全体にわたって、さまざまな米国特許、特許出願及びＰＣＴ出願は、番号及び発明者により参照される。これらの特許及び出願の開示は、より完全にこの技術が関係する最高水準の技術を記載するために全体としてこのスペックへ本願明細書に引用したものとする。本発明の認証された商用トランザクションシステムの多くの代替、修正及び変形例が、本願明細書における開示を考慮して当業者にとって明らかであることは、明白である。本発明の境界及び上下限が上記の明細書の言語よりむしろ添付の請求の範囲により決定されることが意図され、共同で協力均等物を形成する代替、修正及び変形例の全ては、これらの請求項の範囲内に含まれることを意図される。
【図面の簡単な説明】
【００６０】
【図１Ａ】図１Ａは、無線デバイス（ＲＦＩＤメモリは、固有の顧客レコード番号を含む）、署名プロセスの間、生物測定属性を捕らえるためのスタイラス、ローカル処理問合せ送信装置（参照顧客データを伴って取得された顧客データの比較に基づく識別を認証するため）、及びホストコンピュータ（顧客レコード及びトランザクションレコードを格納し、毎月の明細書を生成するため）を備えている本発明の支払処理ＲＦＩＤシステムの好ましい実施例を開示する。
【図１Ｂ】図１Ｂは、無線デバイス（参照生物的測定基準データ、測定基準データ及び署名データを含むＲＦＩＤメモリ）、署名プロセスの間、生物的測定基準属性を取得するためのスタイラス、ローカル処理問合せ送信装置（参照顧客データと取得された顧客データの比較に基づく識別を認証するため）、及びホストコンピュータ（トランザクションレコードを格納し、毎月の明細書を生成するため）を備えている本発明の支払処理ＲＦＩＤシステムの第２の好ましい実施例を開示する。
【図１Ｃ】図１Ｃは、署名プロセスの間、生物的測定基準属性を取得するためのスタイラス、スマートカードリーダ、スマートカード、参照生物的測定基準データ、測定基準データ及び署名データを含むスマートカードメモリ）、スマートカードメモリにおいて、発生している参照顧客データと取得された顧客データの比較に基づく識別認証）、スマートカードメモリにおいて、生じている参照顧客データを伴って取得された顧客データの比較に基づく識別認証）、及びホストコンピュータ（トランザクションレコードを格納するため）を備えている本発明の支払処理システムの第３の好ましい実施例を開示する。
【図１Ｄ】図１Ｄは、無線デバイス（ＲＦＩＤメモリは、一意に決定される顧客レコード番号を含む）、署名プロセスの間、生物的測定基準属性を取得するためのスタイラス、ローカル処理問合せ送信装置（無線デバイス及びスタイラスからデータを収集するため）、及びホストコンピュータ（参照顧客データで取得された顧客データの比較に基づく識別を認証するため、顧客レコード及びトランザクションレコードを格納するため及び毎月の明細書を生成するため）を備えている本発明の支払処理RFIDシステムの第４の好ましい実施例を開示する。
【図２Ａ】図２Ａは、無線デバイス（ＲＦＩＤメモリは、一意に決定されるユーザレコード番号を含む）、署名プロセスの間、生物的測定基準属性を取得するためのスタイラス、ローカル処理問合せ送信装置（参照顧客データと取得された顧客データの比較に基づくユーザ識別を認証するため）、及びホストコンピュータ（セキュリティアクセスコード及びアクセスリクエストを格納するため）を備えている本発明のセキュリティＲＦＩＤ処理システムの好ましい実施例を開示する。
【図２Ｂ】図２Ｂは、無線デバイス（ＲＦＩＤメモリは、ユーザ生物的測定基準データ、ユーザ測定基準データ及びユーザ署名データ及び一意に決定されるユーザレコード番号を含む）、署名プロセスの間、生物的測定基準プロパティを取得するためのスタイラス、ローカル処理問合せ送信装置（参照顧客データと取得された顧客データの比較に基づくユーザ識別を認証するため）、及びホストコンピュータ（セキュリティアクセスコード及びアクセスリクエストを格納するため）を備えている本発明のセキュリティＲＦＩＤ処理システムの第２の好ましい実施例を開示する。
【図３】図３は、無線デバイス（バーコードメモリは、一意に決定される顧客レコード番号を含む）、署名プロセスの間、生物的測定基準プロパティを取得するためのスタイラス、ローカル処理装置−バーコードリーダ（参照顧客データと取得された顧客データの比較に基づく識別を認証するための）、及びホストコンピュータ（顧客レコード及びトランザクションレコードを格納すし、毎月の明細書を生成するため）を備えている本発明の支払処理バーコードシステムの好ましい実施例を開示する。
【図４】図４は、商品及びサービスについて、ＰＯＳ端末装置で従来の支払を処理するシステムの好ましい実施例を開示する。上記は、顧客ＩＤカード（ＲＦＩＤメモリは、一意に決定される顧客レコード番号を含む）、商品またはサービスのための支払いために値が引き当てられるユーザクレジットまたはデビットカード、署名プロセスの間、生物的測定基準プロパティを取得するためのスタイラス、ローカル処理問合せ送信装置（参照顧客データと取得された顧客データの比較に基づく識別を認証するため）、及びホストコンピュータ（顧客レコード及びトランザクションレコードを格納するための及び毎月の明細書を生成するため：ＩＤカード参照データが、生物的測定基準、測定基準または署名スタイラスから取得されるデータに一致をしない場合、トランザクションはブロックされる）を備える。
【図５Ａ】図５Ａは、本発明のアクセス（預金口座、ネットワークデータ、検診）セキュリティーシステムに、新しいユーザを登録する好ましい方法のための簡略論理図を開示する。
【図５Ｂ】図５Ｂは、サイトでのアクセスリクエストが処理される度に、登録が動的に発生する本発明のアクセス（預金口座、ネットワークデータ、身体検査）セキュリティーシステムで、既存のユーザを登録する好ましい方法のための簡略論理図を開示する。
【図６Ａ】図６Ａは、預金口座を可能にする好ましい方法であって、ネットワークデータまたは下部のセキュリティ識別認証（参照データの２つのストリームと比較されている検出されたデータの2つのストリーム）を含んでいる物理的なアクセスのための簡略論理図を開示する。そして、検出されたデータのいずれのストリームも参照データの対応しているストリームと一致する場合、アクセスが使用可である。
【図６Ｂ】図６Ｂは預金口座を可能にする好ましい方法、ネットワークデータまたは媒体セキュリティ識別認証（参照データのストリームと比較されている検出されたデータの１つのストリーム）を含んでいる物理的なアクセスのための簡略論理図を開示する。そして、検出されたデータが参照データと一致する場合、アクセスが使用可である。
【図６Ｃ】図６Ｃは、預金口座を可能にする好ましい方法、ネットワークデータまたはより高いセキュリティ識別認証（参照データの２つのストリームに対して比較されている検出されたデータの２つのストリーム）を含んでいる物理的なアクセスのための簡略論理図を開示する。そして、検出されたデータの各々のストリームが参照データのその対応しているストリームと一致する場合に限り、アクセスが使用可である。
【図７Ａ．７Ｃ】図７Ａ及び７Ｃは、本発明のセキュリティーシステムのための好ましい方法のための簡略化された論理図を開示する。ネットワーク高セキュリティリクエストを、より高いセキュリティ識別認証することを含んでいるリモートユーザにネットワークデータへのアクセスを可能にする。即ち、そこにおいて、受け取り閾値は調整される（図１８Ａ及び図１８Ｂを参照）。そして、検出されたデータの各々のストリームが参照データのその対応しているストリームと一致する場合に限り、２つのストリームは、取得され処理され、アクセスが使用可である。
【図７Ｂ．７Ｃ】図７Ｂ及び７Ｃは、本発明のセキュリティーシステムのための好ましい方法のための簡略化された論理図を開示する。ネットワーク高セキュリティリクエストを、より高いセキュリティ識別認証を含んでいるリモートユーザに、ネットワークデータへのアクセスを可能にする。即ち、そこにおいて、受け取り閾値は調整される（図１８Ａ及び図１８Ｂを参照）。そして、検出されたデータの各々のストリームが参照データのその対応しているストリームと一致する場合に限り、２つのストリームは、取得され処理され、アクセスが使用可であり、識別認証が確認されない場合、データ誤報がユーザに提供される。
【図８】図８は、本発明のセキュリティーシステムの他の実施例のための簡略論理図を開示し、そこにおいて、参照データが、勘定書を現金化するためのユーザ識別を認証することのために使われる。
【図９】図９は、検出されたデータが参照データと一致する場合、セキュアな領域にアクセスを可能にする、ＲＦＩＤメモリ、参照データのストリームと比較されている検出されたデータの1つのストリーム、使用可能なアクセスを有する無線デバイスを携帯しているユーザの好ましい方法のための簡略化された論理図を開示する。
【図１０】図１０Ａ及び１１Ａは、図１Ａに示した支払処理システムの簡略化されたＲＦＩＤメモリと、ホストコンピュータの簡略化された顧客レコードの好ましい実施例を開示する。
図１０ＢＡ及び１１Ｂは、図１Ｂに示した支払処理システムの簡略化されたRFIDメモリと、ホストコンピュータの簡略化された顧客レコードの好ましい実施例を開示する。
【図１１】図１０Ａ及び１１Ａは、図１Ａに示した支払処理システムの簡略化されたRFIDメモリと、ホストコンピュータの簡略化された顧客レコードの好ましい実施例を開示する。
図１０ＢＡ及び１１Ｂは、図１Ｂに示した支払処理システムの簡略化されたRFIDメモリと、ホストコンピュータの簡略化された顧客レコードの好ましい実施例を開示する。
【図１２】図１２Ａは、任意の指イメージのイメージを提供するための本発明のセキュリティーシステムのスタイラスのための好ましい実施例を開示する。ここでは、指イメージ（ソナーのような）を取得するためにスタイラス、スタイラスの軸に沿って置かれている超音波センサ、センサ回転のグリップ領域を触診する。そして、指紋イメージを取得する広角のセンサ構成を提供する。
図１２Ｂは、任意の指イメージのイメージを提供するための本発明のセキュリティーシステムのスタイラスのための好ましい実施例を開示する。ここでは、指イメージ（ソナーのような）を取得するためにスタイラス、握りの面について取り付けられている６つの細長いシリコンチップセンサ、グリップ領域を触診する。そして、指紋イメージを取得する広角のセンサ構成を提供する。
【図１３】図１３Ａ及び１３Ｂは、巻きつける指紋センサ構成の他の好ましい実施例の分解図を開示する。そして、指紋イメージを取得する広角のセンサ構成を提供する。
【図１４】図１４Ａ及び１４Ｂは、金融機関ために、セキュリティアクセスサイトの簡略化されたユーザレコードデータ及びリストを開示する。
【図１５】図１５Ａ及び１５Ｂは、本発明のセキュリティアクセスシステムに使用される無線スタイラスの変形例を開示する。ここで無線スタイラスは、指紋センサ、磁気帯、及び磁気帯が置かれる場所で重要なフラップを開閉するための可動ヒンジを備えている。
【図１６Ａ】図１６Ａは、本発明のセキュリティアクセスシステムの顧客識別デバイスを開示する。ここで顧客識別デバイスはカードのことであり、このカードには、作動中の応答機を含む。
【図１６Ｂ】図１６Ｂは、本発明のセキュリティアクセスシステムの顧客識別デバイスを開示する。ここで顧客識別デバイスはカードのことであり、このカードには、磁気帯クレジットカードを含む。
【図１６Ｃ】図１６Ｃは、本発明のセキュリティアクセスシステムの顧客識別デバイスを開示する。ここで顧客識別デバイスはカードのことであり、このカードには、バーコードを含む。
【図１６Ｄ】図１６Ｄは、本発明のセキュリティアクセスシステムの顧客識別デバイスを開示する。ここで顧客識別デバイスは２つのメモリを備えるカードのことであり、第１のメモリは受動的な応答機であり、第２のメモリはバーコードである。
【図１６Ｅ】図１６Ｅは、本発明のセキュリティアクセスシステムの顧客識別デバイスを開示する。ここで顧客識別デバイスは３つのメモリを備えるカードのことであり、第１のメモリは磁気帯であり、第２のメモリは受動的な応答機であり、第３のメモリはバーコードである。
【図１６Ｆ】図１６Ｆは、本発明のセキュリティアクセスシステムの顧客識別デバイスを開示する。ここで顧客識別デバイスは２つのメモリを備えるカードのことであり、第１のメモリは磁気帯であり、第２のメモリバーコードである。
【図１７】図１７は、本発明の無線デバイスのさらに別の好ましい実施例を開示する。無線デバイスは、内部にＲＦＩＤメモリを伴う商業手形であり、このメモリによって、商業手形の追跡を可能にし、転送サイトで識別認証を可能にしている。本願明細書において、議論のために、（１）その当事者用に当事者に出されるトークン、及び（２） 関係者（通貨のような）の間で、発行され、直ちに及び自由に交換されることができるトークンの２つのタイプのＲＦＩＤデバイスがある。後者は、プラスチックカード、紙ノートまたは硬貨という形をとってもよい。
【図１８】図１８Ａは、低リスク商取引を認証するための簡略化された閾値グラフを開示する。図１８Ｂは、高リスク商取引を認証するための簡略化された閾値グラフを開示する。

Claims (10)

1. ａ．ユーザが携帯する無線デバイスから、登録処理で登録されたユーザ参照データ（ユーザ生物的測定基準データ又はユーザ測定基準データを含む）を取得するステップと、
   ｂ．前記ユーザがスタイラスで名前を記入している時に、ユーザ検出データ（ユーザ生物的測定基準データ又はユーザ測定基準データを含む）を取得するステップと、
   ｃ．無線送信手段によって前記ユーザ参照データが送信された処理システムに、前記ユーザ検出データとユーザ取得データとを送信するステップと、
   ｄ．前記処理システムにおいて、前記ユーザ検出データを前記ユーザ参照データと比較するステップと、
   ｅ．比較の結果に基づいて、前記ユーザの識別を認証するステップと、
   ｆ．前記処理システムがユーザの識別を確認し、他のシステム基準（ファンド有効性、決済）がアクセスリクエストが承認されたことを確認した場合、ユーザアクセス（預金口座、ネットワークデータ或いは有形物）を可能にするステップ
   とを備えることを特徴とするアクセスリクエスト処理方法。
2. ａ．ユーザが携帯する無線デバイスから、登録処理で登録されたユーザレコード番号を取得するステップと、
   ｂ．前記ユーザがスタイラスで名前を記入している時に、ユーザ検出データ（ユーザ生物的測定基準データ又はユーザ測定基準データを含む）を取得するステップと、
   ｃ．前記ユーザ検出データと、無線送信手段によって送信された前記ユーザレコード番号とを、処理システムに送信するステップと、
   ｄ．前記ユーザレコード番号を利用して、ユーザ参照データ（ユーザ生物的測定基準データ、ユーザ測定基準データ又はユーザ署名データを含む）を検索するステップと、
   ｅ．前記処理システムにおいて、前記ユーザ検出データを前記ユーザ参照データと比較するステップと、
   ｆ．比較の結果に基づいて、前記ユーザの識別を認証するステップと、
   ｇ．前記処理システムがユーザの識別を確認し、アクセスリクエストが承認されたことを他のシステム基準（ファンド有効性、決済）が確認した場合、ユーザアクセス（預金口座、ネットワークデータ或いは、有形物）を可能にするステップ
   とを備えることを特徴とするアクセスリクエスト処理方法。
3. ａ．ユーザが携帯する無線デバイスから、登録処理で登録されバーコードに埋め込まれたユーザ参照データ（ユーザ生物的測定基準データ又はユーザ測定基準データを含む）を取得するステップと、
   ｂ．前記ユーザがスタイラスで名前を記入している時に、ユーザ検出データ（ユーザ生物的測定基準データ又はユーザ測定基準データを含む）を取得するステップと、
   ｃ．前記ユーザ参照データは、バーコードリーダによって処理システムに送信され、前記ユーザ検出データとユーザ取得データを前記処理システムに送信するステップと、
   ｄ．前記処理システムにおいて、前記ユーザ検出データを前記ユーザ参照データと比較するステップと、
   ｅ．比較の結果に基づいて、前記ユーザの識別を認証するステップと、
   ｆ．前記処理システムがユーザの識別を確認し、アクセスリクエストが承認されたことを他のシステム基準（ファンド有効性、決済）が確認した場合、ユーザアクセス（預金口座、ネットワークデータ或いは有形物）を可能にするステップ
   とを備えることを特徴とするアクセスリクエスト処理方法。
4. ａ．ユーザが携帯する無線デバイスから、登録処理で登録されバーコードに埋め込まれたユーザレコード番号を取得するステップと、
   ｂ．前記ユーザがスタイラスで名前を記入している時に、ユーザ検出データ（ユーザ生物的測定基準データ又はユーザ測定基準データを含む）を取得するステップと、
   ｃ．前記ユーザ検出データと、バーコードスキャナによって処理システムに送信されたユーザレコード番号とを、前記処理システムに送信するステップと、
   ｄ．前記ユーザレコード番号を利用して、ユーザ参照データ（ユーザ生物的測定基準データユーザ測定基準データ又はユーザ署名データを含む）を検索するステップと、
   ｅ．前記処理システムにおいて、前記ユーザ検出データを前記ユーザ参照データと比較するステップと、
   ｆ．比較の結果に基づいて、前記ユーザの識別を認証するステップと、
   ｇ．前記処理システムがユーザの識別を確認し、アクセスリクエストが承認されたことを他のシステム基準（ファンド有効性、決済）が確認した場合、ユーザアクセス（預金口座、ネットワークデータ或いは有形物）を可能にするステップ
   とを備えることを特徴とするアクセスリクエスト処理方法。
5. ａ．ユーザデータが提示されている時に利用され、ユーザのユーザ生物的測定基準、測定基準或いは署名データを取得するスタイラスと、
   ｂ．ユーザデータレコード番号を含むユーザデータを有するメモリを備えた無線デバイスと、
   ｃ．無線送信手段によって前記無線デバイスから前記ユーザデータレコード番号を取得し、前記無線デバイスから前記無線送信手段によって接続され、前記ユーザデータレコード番号を利用することにより、ユーザ参照データにアクセスし、前記ユーザデータレコードはユーザ生物的測定基準データ、ユーザ測定基準データ或いは署名データを含み、前記スタイラスから処理された取得データを用いて前記無線デバイスから処理された前記ユーザ参照データと比較し、その比較に基づいてユーザ認証が行われ、ユーザの識別を確認し、アクセスリクエストが承認されたことを他のシステム基準（ファンド有効性、決済）が確認した場合、ユーザアクセス（預金口座、ネットワークデータ或いは有形物）を許可する処理システム
   を備えることを特徴とするシステム。
6. ａ．ユーザデータが提示されている時に利用され、ユーザのユーザ生物的測定基準データ、測定基準データ或いは署名データを取得するスタイラスと、
   ｂ．前記ユーザによって携帯され、ユーザ参照データ（ユーザ生物的測定基準データ、測定基準データ或いは署名データ）を含むメモリを備えた無線デバイスと、
   ｃ．無線送信手段によって前記無線デバイスから前記ユーザ参照データを取得し、前記無線デバイスから前記無線送信手段によって接続され、前記スタイラスから処理された取得データを用いて前記無線デバイスから処理された前記ユーザ参照データと比較し、その比較に基づいてユーザ認証が行われ、ユーザの識別を確認し、アクセスリクエストが承認されたことを他のシステム基準（ファンド有効性、決済）が確認した場合、ユーザアクセス（預金口座、システム或いは有形物）を許可する処理システム
   を備えることを特徴とするシステム。
7. ａ．ユーザデータが提示されている時に利用され、ユーザのユーザ生物的測定基準、測定基準或いは署名データを取得するスタイラスと、
   ｂ．前記ユーザによって携帯され、バーコードに埋め込まれたユーザデータレコード番号を含むユーザデータを含むメモリを備えた無線デバイスと、
   ｃ．バーコードリーダによって前記無線デバイスから前記ユーザデータレコード番号を取得し、前記ユーザデータレコード番号を利用することにより、ユーザ参照データへアクセスし、前記ユーザデータレコードはユーザ生物的測定基準データ、ユーザ測定基準データ或いはユーザ署名データを含み、前記スタイラスから処理された取得データを用いて前記無線デバイスから処理された前記ユーザ参照データと比較し、その比較に基づいてユーザ認証が行われ、ユーザの識別を確認し、アクセスリクエストが承認されたことを他のシステム基準（ファンド有効性、決済）が確認した場合、ユーザアクセス（預金口座、ネットワークデータ或いは）を許可する処理システム
   を備えることを特徴とするシステム。
8. ａ．ユーザデータが提示されている時に利用され、ユーザのユーザ生物的測定基準データ、測定基準データ或いは署名データを取得するスタイラスと、
   ｂ．前記ユーザによって携帯され、ユーザ参照データ（ユーザ生物的測定基準データ、ユーザ測定基準データ或いはユーザ署名データ）を含むメモリを備えた無線デバイスと、
   ｃ．バーコードリーダによって前記無線デバイスからユーザデータレコード番号を取得し、前記スタイラスから処理された取得データを用いて前記無線デバイスから処理された前記ユーザ参照データと比較し、その比較に基づいてユーザ認証が行われ、ユーザの識別を確認し、アクセスリクエストが承認されたことを他のシステム基準（ファンド有効性、決済）が確認した場合、ユーザアクセス（預金口座、システム或いは有形物）を許可する処理システム
   を備えることを特徴とするシステム。
9. ａ．支払カードによりカードリーダに通され、商品又はサービスの支払に十分なファンドを提供するステップと、
   ｂ．ユーザによって携帯され、前記支払カードとは離れ別々である無線デバイスから、登録処理で処理されたユーザ参照データ（ユーザ生物的測定基準データ又はユーザ測定基準データを含む）を取得するステップと、
   ｃ．ユーザ検出データ（ユーザ生物的測定基準データ又はユーザ測定基準データを含む）を取得するステップと、
   ｄ．処理システムに、ユーザ検出データと、無線送信手段によって送信された前記ユーザ参照データとを送信するステップと、
   ｅ．前記ユーザ検出データを前記ユーザ参照データと比較するステップと、
   ｆ．前記ユーザ検出データを前記ユーザ参照データと比較した結果、ユーザの識別が拒否されたとき、前記商品又はサービスの提供者に通知するステップ
   を備えることを特徴とする提供者からの商品又はサービスの支払をユーザが処理できる方法。
10. ａ．前記ユーザがスタイラスで名前を記入している時に、ユーザ検出データ（ユーザ生物的測定基準データ又はユーザ測定基準データを含む）を取得するステップと、
    ｂ．ユーザ参照データ（ユーザ生物的測定基準データ又はユーザ測定基準データを含む）を含むメモリを有するスマートカード処理装置を備えるスマートカードに、前記ユーザ検出データを送信するステップと、
    ｃ．前記スマートカード処理装置において、前記ユーザ検出データを前記ユーザ参照データと比較するステップと、
    ｄ．比較の結果に基づいて、前記ユーザの識別を認証するステップと、
    ｅ．前記スマートカード処理装置がユーザの識別を確認し、アクセスリクエストが承認されたことを他のシステム基準（ファンド有効性、決済）が確認した場合、ユーザアクセス（預金口座、ネットワークデータ或いは有形物）を可能にするステップ
    とを備えることを特徴とするアクセスリクエスト処理方法。

Images