JP2005516275A - 公共輸送網のユーザのセキュリティフィルタリングのためのプロセスおよびシステム - Google Patents

Abstract

【課題】本発明は公共輸送のユーザのＩＤ確認およびフィルタリングに関する。
【解決手段】このプロセスによれば、拒絶されるべき人物を除外して（７５）、承認されたユーザの集合（９０）を形成するためにユーザを登録するための輸送（１０、１００）の予備ステージが計画され、承認されたユーザの確認（２５０）のための輸送の初期ステージを有する。セキュリティフィルタリングシステムは、人々を登録する手段（１０、１００）を備えるネットワーク（Ｒｌ）と、人々を登録する手段が接続されている、承認されたユーザのＩＤを記憶するためのコンピュータ化手段（６０、８０、９０）と、前記コンピュータ化記憶手段に接続された、承認されたユーザの確認手段（２５０）を備える少なくとも１つのネットワーク（Ｒ６、Ｒ７）とを含む。

Description

本発明は、公共輸送（public transport）のユーザのＩＤ確認（verification）およびフィルタリングに関する。それは、その重要性がもはや例証する必要もない、特に航空輸送におけるセキュリティ対策の問題である。ユーザをフィルタリングすることは、近年、航空会社にとって重大な関心事になっている。

ここで検討する必要がある公共輸送のユーザとは、乗客だけでなく、航空乗務員や、掃除、食事業務（仕出し）、整備または貨物輸送といった地上管理および業務職員であり、以下、これらの人員を職員（servants）という包括的用語を用いて説明する。

フィルタリングは、実際のまたは潜在的ユーザの中から、彼らに公共輸送へのアクセス手段を与えないためにセキュリティサービス、特に警察による記録が取られている危険な個人の検出を意味する。

このような状況において、ユーザのＩＤを確認可能にするプロセスはほとんどない。一般に、ユーザは、身分証明書、パスポート、そして、場合によってはビザを見せなければならず、アクセス地点へのフィルタリングは、国境を越えなければならないあらゆる場所で航空警察および国境警察によって、一般的に言えば多様なセキュリティサービスによって、電子手段を用いずに「手作業で」実行される。

ＣＲＳ（コンピュータ・リザベーション・システム）またはＧＤＳ（グローバル・ディストリビューション・システム）形式の電子予約の間において、あるいは、パスポートまたはビザの要求が処理される時点において、多様な管理もまた行われ得る。

これらのプロセスは、偽のＩＤまたは偽のパスポートが示され得ることから、それほど効果的または信頼できるものではない。

これらのプロセスを補完するものとして、例えば乗客の搭乗を監視すること、特にそれらの乗客が不正に商品（銃器さえも）を「密輸」しようとしているか否かを検知することを目的とする空港管理システムが存在する。これらのシステムは本質的に、金属探知機およびＸ線機器から構成される。

しかし、これらの補完的システムは、出発する乗客の効果的なフィルタリングや、搭乗の間における人物の入れ代わり（substitutions）の検出をすることができない。さらに、それらは、この目的のために設計されていない。

さらに、警察部門および、特にインターポールに適用可能な、指紋によってＩＤを確認するためのコンピュータ化手段がある。

ＡＦＩＳ（自動指紋識別システム）と呼ばれるこれらのシステムは、具体化（implement）するのが非常に面倒で、用途が警察活動に特化されており、アクセスが極めて制限されている。

公共建物へのアクセスセキュリティに関する要請は、各人の生物測定学的特徴、例えば顔の形状の特徴、虹彩および眼の形状、手の幾何学形状、声の高さおよび特に指紋の認識によって人々を識別または認証する方法の開発をさらに促している。

電子支払い（electronic payments）の分野において、取引にシークレットコードを使用することにより所持者を認証する銀行カード、特にメモリカードの極めて広範な使用が知られている。

従って、ＡＦＩＳにおいて具体化される手段と組み合わせて、予約および電子支払いの分野において現在使用されている手段により、公共輸送の分野におけるセキュリティを著しく改善できるはずである。

そして、この目的で本発明を提案している。

そのために、本発明は第一に、少なくとも１つの公共輸送網のユーザ・セキュリティ・フィルタリング・プロセスであって、アクセスが拒絶されるべき人物を除外して、承認されたユーザ（approved users）の少なくとも１つの集合を形成するためにユーザを登録する、輸送のための予備ステージと、承認されたユーザを確認するための初期輸送ステージとを含むことを特徴とする。

ここでもう一度、職務要員もある程度まで輸送網を利用するのであり、これらの職員にとって、初期輸送ステージは、例えば航空機、電車または船に乗る初期アクセスステージであることを強調しておく。

登録（enrolment）は、例えばバッジもしくはメモリまたはチップカードなどの媒体への局所登録（local enrolment）、または、人物の生体情報、この場合において好ましくはその人の指紋のデータベースへの中央登録（central enrolment）を意味する。

確認（verfying）は、専門家が識別（identification）と称するもの、および、認証（authentication）と称するもののいずれかを意味する。認証は、個人の新たに採取された生物測定指紋（biometric print）を、例えばバッジに記録された単一の参照指紋（reference print）と比較することを目的とする。それは、正しく言えば、局所的に行うことができる１対１比較の確認の問題である。個人「識別」コード（ＰＩＮ）が中央ファイルにおいて指紋（print）を検索するために使用される場合、コンピュータネットワークの資源が利用されなければならない。個人の識別に関して、それは、その人のＩＤを調べるために指紋を中央データベースにおける全部の指紋と比較する問題であり、コンピュータネットワークの体系的使用を伴う１対Ｎ比較である。

職員の場合、事前にスケジュールされたサービスに関して搭乗アクセスの要求の一致を確認することもできよう。

本発明のプロセスの利点は、全部の輸送される人々のセキュリティについて危険のない人のみが輸送に受け入れられることを保証するだけではなく、実際に輸送手段にアクセスできるそうした人々が本当に事前に承認された人々となっているということである。

提案するフィルタリングは、警察部門が捜索している人々を拒絶することを可能にするだけでなく（同じ旅程について、インターポールのもの、出発国のもの、および、到着国のものといったいくつかのブラックリストが存在し得る）、望ましくない人物（航空輸送におけるトラブル・シュータ（trouble shooters）/エア・レッジ（air rage）は、当然陸上でも、例えば特定の地域でのバス内でも見られる）として判断された個人に対し、輸送会社が各自の輸送手段へのアクセスを拒絶することも可能にする。

登録ステージは、極めて早期段階において、例えばチケットが注文されたとき、あるいは、予約がなされたとき、あるいは、ビザまたはパスポートが要求されたとき、さらには、職員が業務を割当てられたときに実行され得る。この段階は識別フェーズを含む。

このようにして、望ましくない人物のファイルに責任のある当局および他の行政は、最も早期可能な時点で促される。

好ましくは、輸送の予備ステージ、中央ファイルの検索、および、承認通知の受領の後に、採取された指紋の特徴を含む輸送チケットが印刷される。

また好ましくは、職員のための登録ステージ、中央ファイルにおける検索、および、承認通知の受領の後に、採取された指紋の特徴を含むサービス・メモリまたはチップ・カードが作成または更新される。

適切に、初期確認ステージにおいて、ユーザの指紋が採取され、それらが、チケット、搭乗券、業務または承認カードに記録された指紋（認証）、または、中央データベースに記憶された指紋（識別）と比較される。

同様に、適切に、職員確認ステージにおいて、サービス・カードの更新は、指紋採取およびシークレット・コードのデータ入力のいずれかと比較され得る、指紋およびシークレット・コードの記録を含む。

従って、人を入れ代えようとする試みは、実際に検出される。

さらに、職員確認ステージにおいて、サービス・カードは、輸送およびサービスがプログラムされているデータベースにおいて、職員の業務（サービス）を取得することを可能にするデータを含み、保護された区域または領域にアクセスするために職員によるサービス・カードの使用と、その人が前記保護区域において実行しなければならない業務のスケジューリングとの間の整合性が保証される。

好ましくは、保証される整合性は、保護区域および業務の時間に関係する。

このようにして、同一の保護区域に進入するように求められる様々な業務による人員は、区別され得る。

本発明はまた、少なくとも１つの公共輸送網のユーザのセキュリティ・フィルタリング・システムであって、
−承認されたユーザの少なくとも１つの集合を形成するために、人々を登録するための手段を備えるネットワーク、
−人々を登録する手段が接続されている、承認されたユーザのＩＤを記憶するコンピュータ化手段、および、少なくとも、
−前記コンピュータ化手段に接続された、承認されたユーザを確認する手段を備える１つのネットワークを含むことを特徴とする。

好ましくは、前記システムは、登録コンソールおよび確認・登録コンソールの少なくとも１つのネットワークを含み、確認コンソールおよび登録・確認コンソールの少なくとも１つのネットワークは、ＡＦＩＳセンタ、および、承認されたユーザのＩＤを記憶するための少なくとも１つのデータベースを取り扱うコンピュータ化承認サーバと接続される。

好都合には、各登録コンソールが、それが接続されるプロセッサの周辺に、指紋採取装置、ＩＤデータ入力用キーボード、プリンタ、メモリカード読取／書込装置、および、システムの他の要素との入出力接続インタフェースを含み、各確認コンソールが、少なくとも１つの指紋採取装置、メモリまたはチップカード読取装置、搭乗券読取装置、採取装置、および、２つの前記読取装置に接続された指紋を比較するための装置を含む。

同じく好都合には、輸送のオンボード手段である確認コンソールが、任務を準備するための集中化システム（centralised system）との接続手段、および、人的資源を管理するためのシステムを含む。

本発明は、添付図面に関して、セキュリティフィルタリングプロセスおよびシステムの以下の説明を用いてより良好に理解されるであろう。

以下に図１に関して説明しようとする本発明のシステムは本質的に、乗客については、簡略化タイプ１０、および、登録が人物の確認機能と結合されている精巧タイプ１００の、２つのタイプの人物登録コンソールのネットワークＲｌに基づく。職員については、上述の精巧タイプであるが、特に職員の参照および彼らが割当てられた業務の参照を含む職務要員のデータベース８６を取り扱うために、航空会社および空港サービスが利用可能な人的資源、サーバを管理するための１つ（または数個）のサーバ８５とリンクされたコンソール８７が計画された。登録コンソール１０は、「市街」にセットアップされる。確認・登録コンソール１００は、航空輸送網Ｒ３の例を取るためにここで検討される区域１と同様に、空港領域の航空会社の搭乗手続きカウンタのネットワークＲ２の搭乗手続きカウンタ２０に、あるいは、人的資源管理サーバ８５にと共に、セットアップされる。

システムはまた、市街に、旅行代理店１１０のネットワークＲ４および航空便予約・発券所１２０のネットワークＲ５を含む。

登録コンソール１０、１００、旅行代理店１１０および航空券発行所１２０は、ＣＲＳタイプまたはＧＤＳタイプの電子予約サーバ１３０に接続されている。人的資源管理用サーバ８５は、それらとしては、任務準備サーバ９５に直接接続されている。これらの任務準備サーバ９５の目的は、飛行および空港サービスのスケジュールを立てることである。それらは、特に実行される業務の参照、関与する領域および期間を含む任務データベース９６を取り扱う。搭乗手続きカウンタ２０および関係するデパーチャ・コントロール・システムＤＣＳ以外に、空港区域１では、搭乗地点（通路および空港バス）の人物確認コンソール２５０のネットワークＲ６、および、航空機内へのアクセス地点との確認コンソール２５０の別のネットワークＲ７が、出入国管理検査地点での通過の地点を忘れることなく、計画されている。パイロットエリアへの入口または航空機内の他の保護区域には、職員アクセス用の確認コンソール２６０も計画されている。登録コンソール１０、１００は、ＡＦＩＳセンタ６０だけでなく、承認されたユーザのＩＤを記憶するためのデータベース９０を取り扱うコンピュータ化された承認サーバ８０とも接続されている。確認コンソール２５０はまた、承認サーバ８０に接続される。同様に、人的資源管理用サーバ８５は、ＡＦＩＳセンタ６０、承認されたユーザＩＤの記憶用データベース９０および、確認コンソール２６０と接続されている。

一般的に言って、搭乗手続の間において、パスポートおよびビザが引き渡される時に、人々の識別が処理され、職務要員については、入国管理、雇用、または、業務の割当の間において、他の地点で、および、販売、予約窓口、乗降、手荷物引き渡し等で、十分な認証をコントロールする。

ＡＦＩＳセンタ６０は、インターポールといったセキュリティサービス５０によって作成および更新される不許可人物のファイル７５を取り扱うサーバ７０に接続されている。

上述の接続の全部およびその他は、コンピュータ化されたデータ伝送バスおよびリンクを通じて提供され、その結果、全部の本発明のシステム装置は、安全な態様においてではあるが相互接続されている。

ここで提案されている登録（enrolment）は、この場合、人々の生物測定特徴、この場合においては指紋の記録である。このように、データベース９０およびファイル７５は、それぞれ承認された人々および望ましくない人々の指紋に関する記憶要素である。

図２において、各登録コンソール１０は、指紋採取装置１０１、ＩＤのデータ入力用のキーボード１０２、プリンタ１０３、メモリまたはチップカード読取／書込装置１０４、システム内の他の要素との入出力接続インタフェース１０５、および、これらが接続されたプロセッサ１０６を含み、プロセッサ１０６により集中化される。

図３において、ネットワークＲ５およびＲ６の各確認コンソール２５０、すなわちセキュリティ・ステーションは、指紋採取装置２５１、メモリまたはチップカード読取装置２５２、搭乗券読取装置２５３、前記採取装置および前記２つの読取装置と接続されている指紋比較装置２５４だけを含む。

図４において、各確認・登録コンソール１００は、このように、登録コンソール１０の構成要素と、搭乗券読取装置２５３を除き同様に接続された確認コンソール２５０の構成要素とを統合している。

図５において、操縦室へのアクセスのための職員の確認コンソール２６０は、対応する要素に加えて、指紋採取装置２６１、チップカード読取装置２６２、指紋比較装置２６４、英数字データ入力キーボード２６５を含む、確認コンソール２５０タイプのコンソールである。シークレット・アクセス・コードの導入、任務準備のためのサーバ９５に接続された中央無線トランシーバ９８と接続された無線トランシーバ２６６、および、アクセス承認モジュール２６７が、実行される確認に従って操縦室を開けることを可能または不可能にする。画面２６８が装置を完成させ、コンソールを使用するための命令を表示する。

指紋データ、および、もしあればシークレット・コード・データは、メモリまたはチップカードの記憶域だけでなく、搭乗券の磁気ストリップ上にも書込まれる。

ユーザを登録することは、その人の指紋を採取し、もしあればシークレット・コードを割当て、それらの指紋を望ましくない個人の参照および指紋を含んでいるデータベース７５で検索することからなる。

輸送網Ｒ３をしばしば使用する人々は、承認された人々のデータベース９０に、乗客であれば記録された各自のデータを有し、また、職員であれば記録できる。乗客の場合、この操作は、市街に、例えば旅行代理店１１０に設置された登録コンソール１０で、または航空券発行所１２０で、さらに空港搭乗手続きカウンタ２０でさえも行われ、彼らは承認された乗客のためのメモリカードである承認カードを取得できる。職員の場合、データベース９０への記録がサーバ８５のコンソール８７を用いて行われるのは、雇用の時点、あるいは、その人を必要とする業務（サービス）への新任時であり、それと同時に職務要員のデータベース８６への記録もなされる。

ここでユーザフィルタリング・識別ステージの説明を見てみよう。

より明瞭にするために、最初に乗客の場合を検討しよう。

航空機２に搭乗するために空港１に行く前に、人は代理店１１０から、あるいは、航空券発行所１２０で受け取れる自分のチケットを取得しなければならない。

チケットが引き渡される前に、その人が自分のデータをデータベース９０に事前に記録してもらっていなかった場合、事前の登録ステージがシステムの要素１０、６０、７０、７５を用いて行われ、その乗客を識別し、その人が望ましくない人物ではないことを保証する。

このようにして、望ましくない人物はすぐに検知（発見）される。

乗客が自分のチケットを持って空港に到着すると、その人は航空機に搭乗するために特定の通常の手続きを行わなければならない。

これらの手続きの間に、その人は自分のＩＤの確認手順を受けるように求められる。

確認（verification）は、確認コンソール２５０または確認・登録コンソール１００より構成され、乗客の指紋を採取し、これらの指紋と、チケットまたはその人の承認カードに何らかの方法で記録された指紋、あるいは、中央データベース７５の指紋との比較よりなる。

このようにして、空港において人と入れ代わろうという試みは完全に見破られる。

より厳密には、人がチケットを予約または購入するために旅行代理店１１０または航空券発行所１２０に行く場合、次の２つのケースが想定可能である。
−その人は、まだ承認されていない新しい乗客という状況である。
−その人は、そうした者としてすでに登録され承認されている定期的な乗客という状況であり、そしてその人は承認カードを有している。

（まだ承認されていない人）
代理店１１０または発券所１２０は、キーボード１０２によるチケットの要求を記録し、コンソール１０の採取装置１０１によりその人の指紋を採取する。

このようにして記録されたデータを用いて、コンソール１０は、そのインタフェース１０５を用いて、指紋データとともに、識別要求をＡＦＩＳセンタ６０に送る。

ＡＦＩＳセンタはその後、送られた指紋を、セキュリティサービス５０による記録を有する人々の指紋を含む中央ファイル７５において検索する処理を行う。

調査が肯定であれば、すなわちコンソール１０によって記録された指紋がファイル７５で見つかった場合、その個人は望ましくない人物であり、乗客として受け入れられ得ない。その人は拒絶され、代理店または発券所だけでなく警察にも知らされる。

調査が否定であれば、コンソール１０は、承認通知を受け取り、暗号化され得る、例えば二次元バーコードの形態で裏面に、採取された指紋の印刷物を含む航空券を印刷する（１０３）。

同じ人について後日この検索を繰り返すことを避けるために、コンソール１０は、データベース９０を取り扱うサーバ８０の仲介によって、承認された乗客のＩＤを含むデータベース９０へのこの検索の結果の記憶を生じさせることができ、また、読取／書込装置１０４により、その乗客の参照および指紋を含む電子承認乗客カード（electronic approved passenger card）を生成する。このカードは、確認および／または登録コンソールで後に使用することができる。

データベース９０がＡＦＩＳサービスおよび／または警察部門によってさらに更新され得ることに留意されたい。

（承認されデータベースに記録されている人）
その人はすでに、上述の通り取得した自分の承認カードを持っている。

その人は代理店１１０または発券所１２０でそれを見せる。カードは、コンソール１０の電子カード読取／書込装置１０４で読取られる。プロセッサ１０６は、その人の状態が改変されていないか否かを、入出力インタフェース１０５を用いてデータベース９０のサーバ８０に検索要求を行うことによって確認する。

肯定応答の場合、状態は変更されていなかったので、チケットは以前の場合と同じように生成される。

反対の場合、その人は拒絶される。

ここで実行される検索は、英数字ファイルにおける英字検索で十分なことから、極めて単純かつ高速であることに留意されたい。

自分のチケットを持って乗客は搭乗手続きカウンタ２０に行くことができ、そこで確認手順を伴うセキュリティフィルタリングが開示する。

輸送される人の確認は、以下のようにして行われる。
−その人の指紋がコンソール２５０の採取装置２５１で採取され、チケットおよび／または承認カードに記録された指紋が読取装置２５２または２５３を用いて読取られ、
−その結果は比較装置２５４を用いて比較される（１対１比較）。

比較装置は、採取装置２５１から読取った指紋が読取り装置２５２、２５３で読取られたものと同じであるかどうか指示する。肯定の場合、その人は本人であり、その人はセキュリティ・フィルタリング・ステーションを通過するように促される。

ここで輸送業務職員に関して、これらのステージは同じである。

職員Ａは、業務（サービス）５に雇用される際、人的資源管理サーバ８５を用いてその職務要員のデータベース８６にその人を登録する、例えば航空会社といったその人の人事部門によって、サービス・チップ・カードが割当てられる。並行して、その人はデータベース９０に事前に記録され、事前の登録ステージがシステムの要素６０、７０、７５を用いて実行され、その職員を識別し、その人が望ましくない人物ではないことを保証する。

職員Ａが自分のサービス・カードを持って、自分の業務（サービス）Ｓを実行するために到着すると、その人は、航空機に搭乗するためには、特に例えばコックピットといった保護領域Ｌに進入するためには、確認コンソール２６０を使用し、そのようにして自分のＩＤの確認手順を受けなければならない。

確認は最初に、職員Ａの指紋を採取し、その人の指紋と、その人のサービス・カードに記録された指紋とを比較することからなり、それは職員のあらゆる入れ代わりを見破ることを可能にする。

確認はその後、業務ＳまたはＳ’が保護領域Ｌについてスケジュールされているか否かをデータベース９６で検索することによって業務ＳおよびＳ’のＩＤを検査するために、その職員Ａが実行しなければならない業務Ｓ’のデータベース８６において検索することによって完了し、それがそうであれば、区域Ｌにおける業務Ｓの予定の日付および時間Ｈと、サービス・カードが読取られた日付および時間との比較よりなる、最終確認が実行され得る。

これらの確認は、ＩＤの確認についてはコンソール２６０によってリアルタイムに、そして、任務準備サーバ９５および人的資源管理サーバ８５と連係してその同じコンソール２６０によって実行される。

より厳密には、職員が雇用される際、サーバ８５は、コンソール８７のキーボードによって割当て要求を記録し、コンソール８７の指紋採取装置によってその人の指紋を採取する。

このようにして記録されたデータを用いて、サーバ８５は、指紋データと一緒に、識別要求をＡＦＩＳセンタ６０に送る。

ＡＦＩＳセンタはその後、セキュリティサービス５０による記録を有する個人の指紋を含む中央ファイル７５において、送られた指紋を検索する処理を行う。

探索が肯定であれば、すなわちサーバ８５によって登録された指紋がファイル７５で見つかった場合、その個人は望ましくない人物であり、職員として受け入れられ得ない。その人は拒絶され、警察に知らされる。

探索が否定であれば、サーバ８５は承認通知を受け取り、暗号化され得る、採取された指紋の特徴を含むサービス・カードを生成する。

このカードは、他のいずれの確認コンソールでも後に使用できる。

同じ人について後日この検索を繰り返すことを避けるために、サーバ８５は、データベース９０を取り扱うサーバ８０を用いて、職員のＩＤを含むデータベース９０に、この探索の結果の記憶を生じさせ得る。

データベース９０は警察部門によって更新されるので、従ってそれはサーバ８５によって定期的に調べられ得る。

次に、図５および６において、業務Ｓが保護区域または領域Ｌにおいて始められる場合、職員Ａは、最初のステージ３００において、自分のサービス・カードを区域Ｌの確認コンソール２６０のカード読取装置２６２に挿入するように求められる。

コンソール２６０は、活動の時間および日付Ｈを記録し、その後、次のステージ３０１において、その人に自分の単数または複数の指紋を指紋読取装置２６１に置くように要求する。この読取りは、ステージ３０２で、職員の認証および識別のための比較装置２６４を用いた比較を生じる。

このステージが完了していなければ、認証の第２のステージ３０３において、シークレット・コードの導入が許可モジュール２６７によって要求される。

（つまり、ステージ３０２と同様に早期の）次のステージ３０４における認証の場合、許可モジュール２６７は、ステージ３０５において、送信機２６６が無線での許可アクセス要求を任務準備サーバ９５に送ることを要求し、そして後者は、そのトランシーバ９８を使用することによって、そのデータベース８６におけるサーバ８５を用いた職員Ａおよびその業務Ｓへの割当ての識別ステージ３０６において、許可アクセスを要求する保護区域Ｌの認識のステージ３０７において、さらにクロック９７を用いたアクセス時間Ｈの確認のためのステージ３０８において、任務Ａ、Ｓ、Ｌ、Ｈを決定し、データベース９６においてそれが実行される便宜をステージ３０９において確かめる。

ステージ３０９においてこの確認が肯定であれば、サーバ９５は、そのトランシーバ９８を用いて、ステージ３１０において、そのトランシーバ２６６を使用するコンソール２６０にアクセス許可メッセージを送り、これは、許可機能２６７による、保護区域Ｌへのアクセス扉の解除を生じる。

当然ながら、他の適用も可能である。例えば、各輸送が事前に準備され、Ａ、Ｓ、Ｈ、Ｌ形式の準備データが各保護区域Ｌに関する各業務（サービス）の前にそれぞれの確認コンソール２６０にロードされるように構成され得る。このコンソールはその後、軍事航空任務のために存在するものといった任務準備サーバを用いて定期的に更新される業務準備メモリ（service preparation memory）を付加的に含む。

それはまた、検討される業務に従って多少の範囲にわたる一時的または地理的規制を伴い、いくつかのアクセスレベルについて構成され得る。

認証はまた、人の新しく採取された指紋とファイルにある指紋とを「個人識別コード」（計算されたＰＩＮコード）を用いて比較することからも構成され得ることに留意されたい。

当然、これまで説明したシステムは、大使館のネットワークおよび、情報を必要とする他のいずれかの行政ネットワークを包含するように拡張され得て、上述のものと同様、これらのネットワークは、ＡＦＩＳセンタ６０と、従って後者もまた接続される要素とそのようにして接続される。

これまで説明した本発明のプロセスは、国内飛行に関してと同じく国際飛行にも等しくあてはまることに気づかれるであろう。同様に、上に検討した例は航空輸送に関する。しかし、本発明はまた、鉄道輸送および、一般に他のすべての形態の陸上および海上輸送にも明らかにあてはまる。

ファイル７５のブラックリストの複製が、特定の登録または確認コンソールに、少なくとも搭乗手続きカウンターに送られ得るはずであることもまた指摘され得る。

最後に、航空輸送のユーザの搭乗に関してこれまで説明したシステムの要素を使用することは、彼らの便が到着した際に彼らが降りることについても完全に実現可能である。

システムの概略図であり機能単位によるものである。 図１のシステムにおける登録コンソールの略図である。 図１のシステムの乗客確認コンソールの略図である。 図１のシステムの登録・確認コンソールの略図である。 図１のシステムの職員確認コンソールの略図である。 承認された職員の確認の機能単位による略図である。

符号の説明

１ 空港区域
２ 航空機
１０ 登録コンソール
２０ 搭乗手続きカウンタ
５０ セキュリティサービス
６０ ＡＦＩＳセンタ
７０ サーバ
７５ 中央データベース
８０ 承認サーバ
８５ 人的資源管理サーバ
８６ データベース
８７ コンソール
９０ 記憶用データベース
９５ 任務準備サーバ
９６ 任務データベース
９７ クロック
９８ トランシーバ
１００ 確認・登録コンソール
１０１ 指紋採取装置
１０２ キーボード
１０４ メモリまたはチップカード読取／書込装置
１０５ 入出力インタフェース
１０６ プロセッサ
１１０ 旅行代理店
１２０ 航空券発行所
１３０ 電子予約サーバ
２５０ 人物確認コンソール
２５１ 指紋採取装置
２５２ メモリまたはチップカード読取装置
２５３ 搭乗券読取り装置
２５４ 指紋比較装置
２６０ 確認コンソール
２６１ 指紋採取装置
２６２ チップカード読取装置
２６４ 指紋比較装置
２６６ 無線トランシーバ
２６６ 送信機
２６７ アクセス許可モジュール
２６８ 画面
Ａ 職員
Ｈ アクセス時間
Ｌ 保護区域
Ｓ 業務
Ｒｌ ネットワーク
Ｒ２ ネットワーク
Ｒ３ 航空輸送網
Ｒ４ ネットワーク
Ｒ５ ネットワーク
Ｒ６ ネットワーク
Ｒ７ ネットワーク

Claims (21)

1. 少なくとも１つの公共輸送網（Ｒ３）のユーザのセキュリティフィルタリングのためのプロセスであって、それが、拒絶されるべき人物を除外して（７５）、承認されたユーザの少なくとも１つの集合（９０）を形成するためにユーザの輸送（１０、１００）の前の登録ステージと、承認されたユーザの確認（２５０、２６０）の、輸送のための初期段階とを含むことを特徴とするプロセス。
2. 予備登録ステージにおいて、ユーザは、業務または承認カードを受け取るために登録コンソール（１０、８７）で承認されたユーザの集合（９０）に登録される、請求項１に記載のプロセス。
3. 輸送の予備ステージ、中央ファイル（７５）における検索および承認通知の受け取りの後、採取された指紋（１０１）の特徴を含む輸送チケットが印刷される（１０３）、請求項２に記載のプロセス。
4. 承認された乗客に輸送チケットを発行する前に、その人の状態が改変されていないか否かを確かめるために確認が行われる（１０６、１０５、８０、９０）、請求項１乃至３のいずれか一項に記載のプロセス。
5. 初期確認ステージにおいて、乗客の指紋が採取され（２５１）、それらが、チケット、搭乗券または承認カードに記録された指紋、または、中央データベース（７５）に記憶された指紋と比較される（２５４）、請求項１乃至４のいずれか一項に記載のプロセス。
6. 職員の登録ステージ、中央ファイルにおける検索および承認通知の受け取りの後、採取された指紋の特徴を含む業務メモリまたはチップカードが作成および更新される、請求項２に記載のプロセス。
7. 区域（Ｌ）へのアクセスのための確認ステージの間に、職員（Ａ）の指紋が採取され（２６１）、その人のサービス・カードに記録された指紋と比較される（２６４）、請求項６に記載のプロセス。
8. 区域（Ｌ）へのアクセスのための確認ステージの間に、アクセスの時間（Ｈ）が記録され、データベース（８６、９６）は、職員（Ａ）によって保証されるべき業務（Ｓ）が区域（Ｌ）において時間（Ｈ）に存在するか否かを確かめるために検査される、請求項７に記載のプロセス。
9. サービス・カードはシークレット・コードも含む、請求項第５項乃至８のいずれか一項に記載のプロセス。
10. 確認ステージにおいて、カードに記録されたシークレット・コードは、職員によって表示されたコードと比較される、請求項９に記載のプロセス。
11. 少なくとも１つの公共輸送網のユーザをセキュリティフィルタリングするためのシステムであって、それが、
    −承認されたユーザの１つの集合を形成するために、人々を登録するための手段（１０、１００、８７）の１つのネットワーク（Ｒｌ）、
    −人々を登録するための手段が接続されている、承認されたユーザのＩＤを記憶するためのコンピュータ化手段（６０、８０、８５、８６、９０）、および、少なくとも、
    −前記コンピュータ化手段に接続された、承認されたユーザを確認するための手段（２５０、２６０）の１つのネットワーク（Ｒ６、Ｒ７）を含むことを特徴とするシステム。
12. 登録コンソール（１０、８７）および確認・登録コンソール（１００）のネットワーク（Ｒｌ）と、確認コンソール（２５０、２６０）の少なくとも１つのネットワーク（Ｒ６、Ｒ７）とを含む請求項１１に記載のシステム。
13. 登録コンソール（１０）は市街（Ｒ４、Ｒ５）に設置されている請求項１２に記載のシステム。
14. 確認・登録コンソール（１０、１００、２５０）は、ＡＦＩＳセンタ（６０）および、承認された乗客のＩＤを記憶するためのデータベース（９０）を取り扱うコンピュータ化承認サーバ（８０）と接続されている請求項１２又は１３に記載のシステム。
15. 不許可人物のファイル（７５）を取り扱うサーバ（７０）を含む請求項１１乃至１４のいずれか一項に記載のシステム。
16. 各登録コンソール（１０）は、それらが接続されているプロセッサ（１０６）によって集中化された、指紋採取装置（１０１）、ＩＤデータ入力のためのキーボード（１０２）、プリンタ（１０３）、メモリカード読取／書込装置（１０４）、および、システム内の他の要素との入出力接続インタフェース（１０５）を含む請求項１２乃至１５のいずれか一項に記載のシステム。
17. 各確認コンソール（２５０）は、指紋採取装置（２５１）、メモリカード読取装置（２５２）、搭乗券読取装置（２５３）、および、採取装置および２つの前記読取装置に接続された指紋比較装置（２５４）を含む請求項１２乃至１６のいずれか一項に記載のシステム。
18. コンソール（１０、１００、２５０）は不許可の乗客のブラックリストを含む請求項１２乃至１７のいずれか一項に記載のシステム。
19. 登録コンソール（８７）および確認コンソール（２６０）は、承認された職員のＩＤを記憶するためのデータベース（８６）を取り扱うコンピュータ化承認サーバ（８５）、および、ＡＦＩＳセンタ（６０）と接続されている請求項１１に記載のシステム。
20. 任務を準備するためのサーバ（９５）を含む請求項１１または１９に記載のシステム。
21. 各確認コンソール（２６０）は、指紋採取装置（２６０）、チップカード読取り装置（２６２）、採取装置および読取装置と接続された指紋比較装置（２６４）、キーボード（２６５）、および、トランシーバ（２６６）を含む請求項１９または２０に記載のシステム。

Images