JP2005535040A - 電子装置への個人身分証明書のセキュアな登録およびバックアップのための方法 - Google Patents

電子装置への個人身分証明書のセキュアな登録およびバックアップのための方法 Download PDF

Info

Publication number
JP2005535040A
JP2005535040A JP2004526454A JP2004526454A JP2005535040A JP 2005535040 A JP2005535040 A JP 2005535040A JP 2004526454 A JP2004526454 A JP 2004526454A JP 2004526454 A JP2004526454 A JP 2004526454A JP 2005535040 A JP2005535040 A JP 2005535040A
Authority
JP
Japan
Prior art keywords
personal identification
symmetric
key
encryption
biometric
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
JP2004526454A
Other languages
English (en)
Other versions
JP4619119B2 (ja
Inventor
アブダラ，デーヴィッド・エス
ジョンソン，バリー・ダブリュー
Original Assignee
プリヴァリス・インコーポレーテッド
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by プリヴァリス・インコーポレーテッド filed Critical プリヴァリス・インコーポレーテッド
Publication of JP2005535040A publication Critical patent/JP2005535040A/ja
Application granted granted Critical
Publication of JP4619119B2 publication Critical patent/JP4619119B2/ja
Anticipated expiration legal-status Critical
Expired - Fee Related legal-status Critical Current

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/06—Network architectures or network communication protocols for network security for supporting key management in a packet data network
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/31—User authentication
    • G06F21/32—User authentication using biometric data, e.g. fingerprints, iris scans or voiceprints
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0894—Escrow, recovery or storing of secret information, e.g. secret key escrow or cryptographic key storage
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/30—Public key, i.e. encryption algorithm being computationally infeasible to invert or user's encryption keys not requiring secrecy
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3226—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using a predetermined code, e.g. password, passphrase or PIN
    • H04L9/3231—Biological data, e.g. fingerprint, voice or retina
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3247—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving digital signatures
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3263—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving certificates, e.g. public key certificate [PKC] or attribute certificate [AC]; Public key infrastructure [PKI] arrangements
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/38—Payment protocols; Details thereof
    • G06Q20/40—Authorisation, e.g. identification of payer or payee, verification of customer or shop credentials; Review and approval of payers, e.g. check credit lines or negative lists
    • G06Q20/401—Transaction verification
    • G06Q20/4014—Identity check for transactions
    • G06Q20/40145—Biometric identity checks
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06V—IMAGE OR VIDEO RECOGNITION OR UNDERSTANDING
    • G06V40/00—Recognition of biometric, human-related or animal-related patterns in image or video data
    • G06V40/10—Human or animal bodies, e.g. vehicle occupants or pedestrians; Body parts, e.g. hands
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0861—Network architectures or network communication protocols for network security for authentication of entities using biometrical features, e.g. fingerprint, retina-scan

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Theoretical Computer Science (AREA)
  • Computer Hardware Design (AREA)
  • General Engineering & Computer Science (AREA)
  • Health & Medical Sciences (AREA)
  • Biomedical Technology (AREA)
  • General Health & Medical Sciences (AREA)
  • Computing Systems (AREA)
  • Life Sciences & Earth Sciences (AREA)
  • Biodiversity & Conservation Biology (AREA)
  • Software Systems (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Storage Device Security (AREA)

Abstract

個人身分証明書を個人識別装置にセキュアに登録する方法およびシステム。本発明のシステムは、装置の製造業者および登録機関を含む。製造業者は、製造業者が製造する各装置についてのシリアル番号またはその他の固有識別子を、各装置についての自己生成公開鍵と共に記録する任を担う。登録機関は、製造業者またはその他の適切な機関により、個人を装置に登録する前に個人を検証することができるものとして認識される。登録機関は、登録のために適切な装置を維持および操作し、登録機関の登録の承認を与える。本明細書に記載の方法は、装置に関する製造後プロセス、登録プロセス、バックアッププロセス、および回復プロセスを論じる。

Description

本発明は、一般には、情報セキュリティの分野に関し、より詳細には、人間の指紋の認証に基づいて個人身分証明書を格納および公開することができる装置のための登録方法に関する。
（関連する米国出願データ）
本願は、３５ ＵＳＣ １１９（ｅ）の下で、参照によりその全体が本明細書に組み込まれる２００２年８月６日出願の「Ａ Ｓｅｃｕｒｅ Ｅｎｒｏｌｌｍｅｎｔ Ｐｒｏｃｅｓｓ ｆｏｒ ａ Ｂｉｏｍｅｔｒｉｃａｌｌｙ Ａｕｔｈｅｎｔｉｃａｔｅｄ， Ｐｏｒｔａｂｌｅ Ｅｌｅｃｔｒｏｎｉｃ Ｄｅｖｉｃｅ」という名称の仮特許出願第６０／４０１，３９９号の優先権を主張するものである。
（発明の必要性）
生体認証を使用する装置および応用例は、情報セキュリティおよびプライバシーが重要である応用例で、ますます一般的かつ頻繁に使用されつつある。許可の形態として生体的特徴を使用する装置の成功率は、情報を生体的特徴と関連付けるプロセスの精度に依存する。例えば、Ｊｏｈｎ ＤｏｅがＪａｎｅ Ｄｏｅの登録プロセスを傍受し、Ｊｏｈｎ Ｄｏｅの指紋を用いてＪａｎｅ Ｄｏｅの証明書を装置に登録することが可能であってはならない。一般化された登録プロセスは、生体サンプルを取り込み、サンプルとサンプルを提供する個人の正当性を保証し、生体サンプルを装置内の適切な位置に格納し、登録された個人に対してアクセス権を使用可能にすることを含む。この登録プロセスが、不正確または無効に実施された場合、生体認証およびセキュリティ強化の暗黙的保証が、容易に覆される。
生体認証を用いる様々なポータブル電子装置が、消費者にとって入手可能となっている。これらには、ヒューレットパッカードのｉＰＡＱ Ｐｏｃｋｅｔ ＰＣ ｈ５４５０、３Ｍ−ＡｉＴのＶｅｒｉＭｅ、ＰｒｉｖａｒｉｓのＢＰＩＤ（商標）Ｓｅｃｕｒｉｔｙ Ｄｅｖｉｃｅ、およびソニーのＦＩＵ−９００ Ｐｕｐｐｙ（登録商標）が含まれる。各装置は、指紋を格納し、オンボードマッチングを実施することができる。こうした製品のいくつかは、生体識別の検査後に暗号鍵を使用することが可能となるように構成可能である。以下の節で論じるように、暗号鍵の所有権は、通常、個人がデジタル式に通信中に、リモート識別の形態として使用される。その場合、暗号鍵が悪用することができないように、指紋が個人に明確に結びつけられることが必須である。
さらに、登録プロセスは、必然的に厳重でなければならず、また時間がかかる可能性が高いので、登録された証明書および指紋を保存および復元する単純な方法を有することが望ましい。明らかに、バックアッププロセスを損なうことによって登録プロセスが完全に無効にされる可能性があるので、この方法は、本質的に、セキュアでなければならない。
（関連技術の説明）
（公開鍵インフラストラクチャ）
公開鍵インフラストラクチャ（ＰＫＩ）およびデジタル証明書は、非常に一般的であり、正しく使用するとき、個人の「暗号識別」を保証するのに使用することができる。ＰＫＩの最も一般的な形態は、現在は人々が自由に入手可能なＲＳＡアルゴリズムを使用する。
ＰＫＩを使用するには、個人−Ａｌｉｃｅ−が、信頼される機関からのデジタル証明書を申し込む。実際の経歴調査プロセスの後に、信頼される機関は、Ａｌｉｃｅがそうであると主張する当人と判定し、デジタル証明書を発行することを判断する。この証明書は、公開鍵、Ａｌｉｃｅだけに割り振られる非対称鍵ペアの半分を含む。Ａｌｉｃｅは、鍵ペアの他方の半分である秘密鍵を保持する。公開鍵暗号の基本原理により、Ａｌｉｃｅの秘密鍵によって暗号化されたどんなものも、Ａｌｉｃｅの公開鍵を使用することによってのみ暗号化解除するができ、逆も同様である。Ａｌｉｃｅは、Ａｌｉｃｅの望むどんな人にも、デジタル証明書および公開鍵を自由に配布することができる。
別の個人であるＢｏｂがＡｌｉｃｅにメッセージを送信したいとき、Ｂｏｂは、Ａｌｉｃｅの公開鍵でメッセージを暗号化する。Ａｌｉｃｅは、暗号化メッセージを受信し、Ａｌｉｃｅの秘密鍵を使用してメッセージを暗号化解除する。Ａｌｉｃｅは、Ａｌｉｃｅの公開鍵の唯一の所有者であるので、Ｂｏｂは、Ａｌｉｃｅが唯一かつ添付の秘密鍵を所有していることを知っている。加えて、Ｂｏｂは、Ｂｏｂが知っている信頼される機関が実際の経歴チェックを実施し、Ａｌｉｃｅに発行されたデジタル証明書を発行したことを確認する。Ｂｏｂは、メッセージを読むことができる唯一の人が間違いなくＡｌｉｃｅであることを確信する。これにより一方向のセキュリティが保証される。
しかし、Ａｌｉｃｅは、ＢｏｂがＡｌｉｃｅにメッセージを送信したことを確信することができない。Ａｌｉｃｅの公開鍵は、自由にアクセス可能であるからである。この問題に対処するために、Ｂｏｂも信頼される機関にデジタル証明書を要求し、そこからデジタル証明書を受け取る。Ｂｏｂは、Ｂｏｂのメッセージを書き、次いでメッセージに関するデジタル署名を作成する。Ｂｏｂはまず、メッセージのハッシュを作成する。このプロセスは、メッセージに固有であるがメッセージを推定するのに使用することはできない固定長文字列を作成する。次いでＢｏｂは、このハッシュをＢｏｂの秘密鍵を使用して暗号化し、暗号化ハッシュをＢｏｂのメッセージに添付する。次にメッセージおよび暗号化ハッシュは、Ａｌｉｃｅの公開鍵で暗号化され、Ａｌｉｃｅに送信される。
Ａｌｉｃｅはまず、メッセージをＡｌｉｃｅの秘密鍵で暗号化解除する。次にＡｌｉｃｅは、前述と同様にメッセージを読むことができる。しかし、Ａｌｉｃｅは、暗号化ハッシュも有し、Ａｌｉｃｅは、暗号化ハッシュを使用して、Ｂｏｂがメッセージを送信したことを検証することができる。Ａｌｉｃｅは、Ｂｏｂの公開鍵を使用してデジタル署名を暗号化解除し、ハッシュを得る。次いでＡｌｉｃｅは、Ｂｏｂと同じハッシュアルゴリズムを使用して、受信したメッセージを自分自身でハッシュする。Ｂｏｂによって送信されたのと同じハッシュ値をＡｌｉｃｅが得た場合、Ａｌｉｃｅは、メッセージが変更されておらず、Ｂｏｂが本当にメッセージを送信したことを確信する。
（登録プロセス）
３Ｍ−ＡｉＴのＶｅｒｉＭｅは、１ユーザについての生体テンプレートおよび暗号秘密鍵を格納する。ユーザが、暗号秘密鍵を使用することを望むとき、ユーザは、正しい生体テンプレートを与えなければならない。ＶｅｒｉＭｅのファクトシートによれば、秘密鍵は、指紋の「セキュアな登録」時に生成される。しかし、このファクトシートは、セキュアな登録またはセキュアな登録が何を必要とするかについて説明していない。このファクトシートはまた、セキュアなバックアッププロセスおよび回復プロセスも論じていない。
ＢＡＩ（Ｂｉｏｍｅｔｒｉｃ Ａｓｓｏｃｉａｔｅ）は、スマートカードに組み込むことができる指紋センサを製造している。次いでスマートカードを使用して、前述の装置と同様のローカル生体認証を実施することができる。ＢＡＩのウェブサイトによれば、カードは、ＢＡＩ登録ステーションを使用することで最大８ユーザを登録することができる。登録ステーションは、スマートカードが指紋および個人証明書の登録を開始するよう命令するのに必要な外部装置を提供する。しかし、公開されている情報は、これを実施するためのセキュアな暗号プロセスを説明していない。公開されている情報はまた、セキュアなバックアッププロセスおよび回復プロセスも説明していない。
本明細書で開示される発明は、個人識別用の手段を備える装置に個人身分証明書をセキュアに登録するプロセスを説明する。例えば、生体センサを備えるハンドヘルド（ｈａｎｄｈｅｌｄ）コンピュータは、格納された情報へのアクセスをユーザが要求したとき、登録された指紋を使用して、ユーザを識別することができる。指紋の登録は、将来の許可が有効となるように、確実にユーザを指紋と結びつけなければならない。
本明細書で説明する発明は、個人識別装置の製造業者が、製造業者が製造する各装置についてのシリアル番号またはその他の固有識別子を各装置についての自己生成公開鍵と共に記録する、登録のためのプロセスを提供する。登録機関は、製造業者またはその他の適切な機関により、人を装置に登録する前に検証することのできるものとして認識され、登録のために適切な装置を維持および操作し、登録機関の登録の承認を与える。
本明細書で説明する方法は、装置についての製造後プロセス、ならびに登録自体を対象とする。加えて、本発明は、登録された個人身分証明書をセキュアに保存する方法を説明する。これは、以前に検証された証明書を、全く新しい登録を必要とせずにユーザが新しい装置に復元することを可能にする。それに対応して、本発明は、格納された証明書が新しい装置にセキュアにダウンロードされる復元プロセスを説明する。
以下の詳細な説明は、現在企図される、本発明を実施する最良の方法である。この説明を限定的な意味で理解すべきではなく、この説明は、単に本発明の実施形態の一般原理を示すためのものに過ぎない。
本明細書で開示される発明は、生体認証の使用を介する個人識別用の手段を備える装置（以後「個人識別装置」と呼ぶ）に個人身分証明書をセキュアに登録するプロセスを説明する。こうした装置は、信頼される認証装置として使用することが意図されるので、装置内に格納された情報のすべてを適切な許可なしには変更することができない方式で装置内に配置することが重要である。登録プロセスでは、個人識別装置の製造業者と登録機関という２つの関係者が存在する。
登録プロセスは、製造後に装置を識別すること、ならびに、個人身分証明書および関連する生体的特徴を個人識別装置に登録することを含む。さらに、本発明は、登録された情報をハードドライブなどの電子記憶リポジトリに個人がセキュアに格納することができるように、セキュアなバックアッププロセスおよび回復プロセスを作成する方法も開示する。個人の個人識別装置が故障した場合、個人は、回復プロセスを使用して、格納され登録された情報を新しい装置に転送することができる。
適切な登録のために、登録プロセスにおける２つの関係者を明確かつ別々に識別しなければならない。登録システムにおける最初の関係者は、個人識別装置の製造業者である。製造業者は、製造業者が製造する装置すべてに関する、シリアル番号などの固有識別子のデータベースを維持する任を担う。これにより、後に製造業者が特定の装置を製造したかどうかを製造業者が判定することが可能となる。２番目の関係者は、登録機関であり、個人識別装置に登録することを求める個人の要求を調査、許可、および実施する任を担う。この関係者は、ＤＭＶ（Ｄｅｐａｒｔｍｅｎｔ ｏｆ Ｍｏｔｏｒ Ｖｅｈｉｃｌｅｓ）、ビルティングセキュリティ係、あるいは個人識別装置を発行する任を担う任意のその他の人または組織でよい。
（初期登録）
この登録システムは、前述のＰＫＩを使用する。各製造業者および登録機関は、識別および暗号化のために使用することができる少なくとも１つの非対称鍵ペアを備える。この鍵ペアは、自己生成することができるが、それぞれの公開鍵は、信頼される機関によって署名されたデジタル証明書内に配置されなければならない。加えて、製造業者は、登録機関の承認を保証する手段として、登録機関によって所有されるデジタル証明書に署名することを望むことがある。
図１に、個人識別装置に対して登録プロセスを開始する製造後プロセスを示す。製造の直後に、各個人識別装置は、その製造業者が所有する公開鍵を受け取る（ステップ１０１）。好ましい実施形態では、この鍵は、デジタル証明書の一部として受け取られる。個人識別装置は、この公開鍵を使用して、製造業者から送られたメッセージ上のデジタル署名を検証し、それを正当な命令として受諾することができる。このステップは、製造工程がセキュアかつ改ざん防止型であることを必要とする。信頼される製造業者以外の鍵を受け取ることは、将来のセキュリティ検証を直接的に損なうことになる。
次に個人識別装置は、個人識別装置自体のために非対称鍵ペアを生成する（ステップ１０２）。公開鍵および装置の固有識別子が製造業者に送られる（ステップ１０３）。製造業者またはその他の正当な認証局は、装置についてのデジタル証明書を生成する（ステップ１０４）。次にこれが装置に送り戻され、その正当性のしるしとしてこれを製造業者によって署名することができる（ステップ１０５）。製造業者は、将来の参照のために装置の公開鍵およびその固有識別子の記録を保つ（ステップ１０６）。この時点で、個人識別装置内のすべての機能は使用不能にされ、それによって個人識別装置は、将来の登録を待つ状態となる（ステップ１０７）。
図２に示されるように、個人識別装置の受信時に、個人は登録機関に登録権を要求する（ステップ２０１）。これは、個人が物理的に指定の位置にいることを必要とする可能性があり、またはリモートに実施される可能性がある。登録機関は、申請者の検証プロセスに関係するすべての規則を確立することができる。個人識別装置のセキュリティおよび確実性は、検証プロセスと同程度に良好に過ぎず、したがって、こうしたプロセスが、エンドアプリケーションによって要求されるのと同じように厳重となることが予想される。
申請者を承認した後、登録機関は、個人識別装置のデジタル証明書を受信する（ステップ２０２および２０３）。登録機関は、所定の文字列を装置の秘密鍵で暗号化するように装置に促すことによってデジタル証明書を検証する（ステップ２０４）。次に登録機関は、装置のデジタル証明書に格納された公開鍵を使用して、暗号化された文字列を暗号化解除し、暗号化解除後の文字列が所定の文字列と合致することを検証する。この時点で、個人識別装置は、登録機関のデジタル証明書の妥当性を受信および検証する（ステップ２０６および２０６）。個人識別装置は、上述と同じプロンプトプロセスおよび検証プロセスを実施し、また証明書上に製造業者の署名が存在する場合、それも検証することができる。登録機関の正当性を確認した後、個人識別装置は、セッション鍵を作成し、それを登録機関にセキュアに公開する（ステップ２０７）。次に個人識別装置および登録機関は、セッション鍵を使用して自由に通信することができる（ステップ２０８）。生体的特徴は、個人身分証明書と共に個人識別装置にダウンロードすることができ、あるいは装置を使用してローカルに感知し、ローカルに格納することができる。この段階での登録プロセスは、アプリケーションに依存し、必要な証明書の確立などを必要とする。これらは本発明の範囲内に包含されない。
（回復プロセス）
ある場合には、少なくとも１つの登録される個人身分証明書および生体的特徴のバックアップを提供することが、必要なことがある。バックアップは、個人識別装置が故障した場合に使用することができ、それによって個人は、上述のプロセス全体を経なくても新しい個人識別装置を再登録することができる。こうした装置は、それぞれ「１次個人識別装置」および「２次個人識別装置」と呼ばれる。
（バックアップ）
回復プロセスには、２つの別個の部分がある。第１の部分は、登録される個人身分証明書を保存する方法を記述し、登録される個人が、その個人身分証明書および生体的特徴をユーザアクセス可能なコンピュータディスクまたはその他の電子記憶リポジトリにセキュアに格納することを可能にする。このデータは、システムの実装者によって指定された装置製造業者、登録機関、または回復機関からの許可を受けた場合にのみアクセス可能である。第１実施形態では、このシステムコントローラが、１次個人識別装置の製造業者となる。回復プロセスの第２部分は、格納されたデータを２次個人識別装置に回復する方法を記述する。
図３に示されるように、１次個人識別装置は、対称生体暗号化／暗号化解除鍵を生成する（ステップ３０１）。この鍵は、保存される個人身分証明書をロック解除するのに使用することができる、登録される生体的特徴のデジタル表現を暗号化するのに使用される（ステップ３０２）。生体的特徴の暗号化の後、対称生体暗号化／暗号化解除鍵が２つの固有かつ別個の部分に分割される（ステップ３０３）。分離の方式は、システム実装者の判断で選択することができる。対称生体暗号化／暗号化解除鍵の第１部分は、ユーザが選択したパスフレーズで暗号化される（ステップ３０４）。対称生体暗号化／暗号化解除鍵の第２部分は、１次個人識別装置によって所有される秘密鍵で署名され（ステップ３０５）、次いでシステムコントローラによって所有される公開鍵で暗号化される（ステップ３０６）。前述のように、この実施形態では、システムコントローラは、１次個人識別装置製造業者である。製造業者の公開鍵を使用することにより、個人は、回復中に強制的に製造業者に回復特権を要求させられる。個人は、製造業者にデータを製造業者の秘密鍵で暗号化解除してもらう必要があるからである。このことは、以下でさらに詳細に論じる。
次いで、１次個人識別装置は、少なくとも１つの登録される個人身分証明書を暗号化するのに使用される対称個人身分証明書暗号化／暗号化解除鍵を生成する（ステップ３０７）。まず、１次個人識別装置は、秘密鍵を使用して個人身分証明書をデジタル式に署名し（ステップ３０８）、次いで個人身分証明書および関連するデジタル署名を暗号化する（ステップ３０９）。前述の方式と同様に、対称個人身分証明書暗号化／暗号化解除鍵が２つの固有かつ別個の部分に分割される（ステップ３１０）。第１の部分は、ユーザが選択したパスフレーズで暗号化される（ステップ３１１）。このパスフレーズは、上記で使用したのと同一のパスフレーズでよく、同一でなくてもよい。第２部分は、装置の秘密鍵で再び署名され（ステップ３１２）、製造業者の公開鍵で暗号化される（ステップ３１３）。
次に、暗号化および／または署名されたデータのすべて−生体的特徴、対称生体暗号化／暗号化解除鍵、個人身分証明書、および対称個人身分証明書暗号化／暗号化解除鍵−が電子記憶リポジトリに格納される（ステップ３１４）。典型的な実施形態では、電子記憶リポジトリは、ハードドライブ、フロッピィディスク、またはネットワークドライブでよい。１次個人識別装置は、将来の１次個人識別装置の公開鍵の使用のために、１次個人識別装置のデジタル証明書を個人に公開する。
（復元）
図４に示されるように、個人が、２次個人識別装置を受け取り、１次個人識別装置からデータを回復することを望むとき、個人は、電子記憶リポジトリにアクセスしなければならない（ステップ４０１）。個人はまず、対称生体暗号化／暗号化解除鍵の２つの暗号化および／または署名された部分を取得する（ステップ４０２）。２次個人識別装置は、ユーザのパスフレーズで対称生体暗号化／暗号化解除鍵の第１部分を暗号化解除する（ステップ４０３）。次いで２次個人識別装置は、１次個人識別装置の製造業者であるシステムコントローラに、その（製造業者の）秘密鍵を使用して対称生体暗号化／暗号化解除鍵の第２部分および関連するデジタル署名を暗号化解除するように要求する（ステップ４０４）。データが暗号化解除された後、２次個人識別装置は、１次個人識別装置によって所有される公開鍵を使用してデジタル署名を検証する（ステップ４０５）。次に対称生体暗号化／暗号化解除鍵の２つの部分が適切に組み合わされ（ステップ４０６）、生体的特徴を暗号化解除するのに使用することができる（ステップ４０７）。次に生体的特徴が、２次個人識別装置内の適切な位置に格納される（ステップ４０８）。
次に個人は、対称個人身分証明書暗号化／暗号化解除鍵の２つの暗号化および／または署名された部分を得る（ステップ４０９）。前述のプロセスと同様に、２次個人識別装置は、ユーザの選択したパスフレーズを使用して、対称個人身分証明書暗号化／暗号化解除鍵の第１部分を暗号化解除する（ステップ４１０）。次に２次個人識別装置は、１次個人識別装置の製造業者であるシステムコントローラに、製造業者の秘密鍵を使用して対称生体暗号化／暗号化解除鍵の第２部分および添付のデジタル署名を暗号化解除するように要求する（ステップ４１１）。再び２次個人識別装置は、１次個人識別装置によって所有される公開鍵を使用してデジタル署名を検証する（ステップ４１２）。鍵の２つの部分が再構築されて、１つの鍵が形成される（ステップ４１３）。次に鍵が使用されて、個人身分証明書および関連するデジタル署名が暗号化解除され（ステップ４１４）、１次個人識別装置によって所有される公開鍵を使用して署名が検証される（ステップ４１５）。次に、暗号化解除後の個人身分証明書を２次個人識別装置内に適切に格納することができる（ステップ４１６）。
上記の説明は、本発明の特定の実施形態を参照しているが、本発明の精神から逸脱することなく多数の修正形態を作成できることを理解されよう。添付の特許請求の範囲は、本発明の真の範囲および精神内に含まれる修正形態を包含するものとする。
個人識別装置のための製造後プロセスを示す流れ図である。 個人身分証明書を個人識別装置に登録するプロセスを示す流れ図である。 将来の復元のために個人身分証明書をセキュアに格納するバックアッププロセスを示す流れ図である。 復元プロセスを示す流れ図である。
符号の説明
１０１ 製造業者の公開鍵を装置に与える
１０２ 装置のために鍵ペアを生成する
１０３ 装置の公開鍵および固有ＩＤを製造業者に与える
１０４ 装置についてのデジタル証明書を作成する
１０５ デジタル証明書を装置に与える
１０６ 装置の公開鍵および固有ＩＤを格納する
１０７ 装置を使用不能にする
２０１ 証明書を装置に登録するために登録機関に許可を要求する
２０２ 要求を検証する
２０３ 装置のデジタル証明書を提示する
２０４ 装置が証明書の真の所有者であることを検証する
２０５ 登録機関のデジタル証明書を提示する
２０６ 登録機関が証明書の真の所有者であることを検証する
２０７ セッション鍵を作成する
２０８ セッション鍵で暗号化して登録を完了する
３０１ 対称生体暗号化／暗号化解除鍵を作成する
３０２ 対称生体暗号化／暗号化解除鍵で生体的特徴を暗号化する
３０３ 対称生体暗号化／暗号化解除鍵を２つの鍵に分割する
３０４ パスフレーズで第１部分を暗号化する
３０５ １次装置の秘密鍵で第２部分にデジタル式に署名する
３０６ コントローラの公開鍵でデジタル署名および対称生体暗号化／暗号化解除鍵の第２部分を暗号化する
３０７ 対称個人身分証明書暗号化／暗号化解除鍵を作成する
３０８ １次装置の秘密鍵で個人身分証明書にデジタル式に署名する
３０９ 対称個人身分証明書暗号化／暗号化解除鍵で証明書を暗号化する
３１０ 対称個人身分証明書暗号化／暗号化解除鍵を分割する
３１１ パスフレーズで対称個人身分証明書暗号化／暗号化解除鍵の第１部分を暗号化する
３１２ １次装置の秘密鍵で対称個人身分証明書暗号化／暗号化解除鍵の第２部分にデジタル式に署名する
３１３ コントローラの公開鍵でデジタル署名および対称個人身分証明書暗号化／暗号化解除鍵の第２部分を暗号化する
３１４ 暗号化した生体的特徴、暗号化した証明書、および暗号化した対称生体暗号化／暗号化解除鍵、および対称個人身分証明書暗号化／暗号化解除鍵を電子記憶リポジトリに格納する
３１５ １次装置の公開鍵を含むデジタル証明書をユーザに提供する
４０１ 電子記憶リポジトリにアクセスする
４０２ 対称生体暗号化／暗号化解除鍵の両方の部分を得る
４０３ パスフレーズで第１部分を暗号化解除する
４０４ コントローラの秘密鍵で第２部分およびデジタル署名を暗号化解除する
４０５ １次装置の公開鍵を使用してデジタル署名を検証する
４０６ 対称生体暗号化／暗号化解除鍵の両方の部分を組み合わせる
４０７ 生体的特徴を暗号化解除する
４０８ 生体的特徴を２次装置に格納する
４０９ 対称個人身分証明書暗号化／暗号化解除鍵の両方の部分を得る
４１０ パスフレーズで第１部分を暗号化解除する
４１１ コントローラの秘密鍵で第２部分およびデジタル署名を暗号化解除する
４１２ １次装置の公開鍵を使用してデジタル署名を検証する
４１３ 対称個人身分証明書暗号化／暗号化解除鍵の両方の部分を組み合わせる
４１４ 個人身分証明書および関連するデジタル署名を暗号化解除する
４１５ １次装置の公開鍵を使用してデジタル署名を検証する
４１６ 個人身分証明書を２次装置に格納する

Claims (14)

  1. 少なくとも１つの個人身分証明書を個人識別装置に登録する方法であって、個人身分証明書へのアクセスが、生体的特徴の使用によって制御され、
    ａ．個人識別装置を製造するステップであって、製造業者が、製造業者が製造する個人識別装置ごとの固有識別子および固有公開鍵のデータベースを維持する、ステップと、
    ｂ．前記製造業者によって所有される公開鍵を前記個人識別装置に配布するステップと、
    ｃ．前記個人識別装置内に秘密装置鍵および公開装置鍵を含む非対称鍵ペアを作成するステップと、
    ｄ．前記非対称鍵ペアの前記公開鍵および固有装置識別子を前記製造業者に配布するステップと、
    ｅ．前記公開鍵および前記固有識別子を含む第１デジタル証明書を作成するステップと、
    ｆ．前記第１デジタル証明書を前記個人識別装置にセキュアに配布するステップと、
    ｇ．前記製造業者のデータベース内に前記公開鍵および前記固有識別子を格納するステップと、
    ｈ．前記個人識別装置のすべての機能を使用不能にするステップと、
    ｉ．登録機関に登録許可を要求するステップと、
    ｊ．登録許可を求める前記要求を検証するステップと、
    ｋ．前記第１デジタル証明書を前記登録機関に提示するステップと、
    ｌ．前記個人識別装置が前記第１デジタル証明書の正当な所有者であることを検証するステップと、
    ｍ．前記登録機関によって所有される第２デジタル証明書を提示するステップと、
    ｎ．前記登録機関が前記第２デジタル証明書の正当な所有者であることを検証するステップと、
    ｏ．対称セッション鍵を作成するステップと、
    ｐ．前記対称セッション鍵を使用して、前記個人身分証明書および関連する生体的特徴を前記個人識別装置にセキュアに送信するステップと、
    を含む方法。
  2. 前記第２デジタル証明書に添付されるデジタル署名が前記製造業者によって署名されたことを検証するステップを、さらに含む請求項１に記載の方法。
  3. 前記個人身分証明書をセキュアに保存するステップをさらに含み、
    ａ．対称生体暗号化／暗号化解除鍵を作成するステップと、
    ｂ．前記生体的特徴のデジタル表現を前記対称生体暗号化／暗号化解除鍵で暗号化するステップと、
    ｃ．前記対称生体暗号化／暗号化解除鍵を２つの固有かつ別個の部分に分割するステップと、
    ｄ．前記対称生体暗号化／暗号化解除鍵の第１部分をユーザ指定のパスフレーズで暗号化するステップと、
    ｅ．個人識別装置によって所有される秘密鍵で、対称生体暗号化／暗号化解除鍵の第２部分に関連する対称生体デジタル署名を作成するステップと、
    ｆ．前記対称生体暗号化／暗号化解除鍵の前記第２部分および前記対称生体デジタル署名を前記個人識別装置の製造業者によって所有される公開鍵で暗号化するステップと、
    ｇ．対称個人身分証明書暗号化／暗号化解除鍵を作成するステップと、
    ｈ．前記個人識別装置によって所有される前記秘密鍵で、前記個人身分証明書に関する証明書デジタル署名を作成するステップと、
    ｉ．前記個人身分証明書のデジタル表現および前記証明書デジタル署名を前記対称個人身分証明書暗号化／暗号化解除鍵で暗号化するステップと、
    ｊ．前記対称個人身分証明書暗号化／暗号化解除鍵を２つの固有かつ別個の部分に分割するステップと、
    ｋ．前記対称個人身分証明書暗号化／暗号化解除鍵の前記第１部分をユーザ指定のパスフレーズで暗号化するステップと、
    ｌ．前記個人識別装置によって所有される秘密鍵で、前記対称個人身分証明書暗号化／暗号化解除鍵の前記第２部分に関連する対称個人識別デジタル署名を作成するステップと、
    ｍ．前記対称個人身分証明書暗号化／暗号化解除鍵の前記第２部分および前記対称個人識別デジタル署名を、前記装置の前記製造業者によって所有される公開鍵で暗号化するステップと、
    ｎ．暗号化生体的特徴、署名および暗号化した個人身分証明書、前記対称生体暗号化／暗号化解除鍵の暗号化した第１部分および第２部分、ならびに前記対称個人身分証明書暗号化／暗号化解除鍵の暗号化した第１部分および第２部分を、ユーザアクセス可能な電子記憶リポジトリに格納するステップと、
    ｏ．前記個人識別装置に関連するユーザにデジタル証明書を公開するステップと、
    を含む請求項１に記載の方法。
  4. 前記個人身分証明書および前記関連する生体的特徴を２次個人識別装置にセキュアに復元するステップをさらに含み、
    ａ．前記対称生体暗号化／暗号化解除鍵の前記２つの暗号化した固有かつ別個の部分を得るステップと、
    ｂ．前記対称生体暗号化／暗号化解除鍵の前記第１部分を前記ユーザ指定のパスフレーズで暗号化解除するステップと、
    ｃ．前記対称生体暗号化／暗号化解除鍵の前記第２部分および前記対称生体デジタル署名を、前記個人識別装置の製造業者によって所有される秘密鍵で暗号化解除するステップと、
    ｄ．個人識別装置によって所有される前記公開鍵を使用して前記対称生体デジタル署名を検証するステップと、
    ｅ．前記対称生体暗号化／暗号化解除鍵の前記２つの部分を組み合わせるステップと、
    ｆ．前記対称生体暗号化／暗号化解除鍵を使用して、前記生体的特徴のデジタル表現を暗号化解除するステップと、
    ｇ．前記生体的特徴の前記デジタル表現を前記２次個人識別装置内に格納するステップと、
    ｈ．前記２次個人識別装置に新しい生体的特徴を発信し、前記生体的特徴の前記格納されたデジタル表現と突き合わせて前記新しい生体的特徴を認証するようにユーザに促すステップと、
    ｉ．前記対称個人身分証明書暗号化／暗号化解除鍵の前記２つのデジタルに署名および暗号化された固有かつ別個の部分を得るステップと、
    ｊ．前記対称個人身分証明書暗号化／暗号化解除鍵の前記第１部分をユーザ指定のパスフレーズで暗号化解除するステップと、
    ｋ．前記対称個人身分証明書暗号化／暗号化解除鍵の前記第２部分および前記対称個人識別デジタル署名を、前記個人識別装置の前記製造業者によって所有される秘密鍵で暗号化解除するステップと、
    ｌ．前記対称個人身分証明書暗号化／暗号化解除鍵の前記２つの部分を組み合わせるステップと、
    ｍ．前記対称個人身分証明書暗号化／暗号化解除鍵を使用して、前記個人身分証明書および前記対称個人識別デジタル署名を暗号化解除するステップと、
    ｎ．前記個人識別装置によって所有される公開鍵を使用して前記対称個人識別デジタル署名を検証するステップと、
    ｏ．前記２次装置内に前記個人身分証明書を格納するステップと、
    を含む請求項３に記載の方法。
  5. 個人識別装置の将来の識別の手段を提供する方法であって、個人身分証明書へのアクセスが、生体的特徴の使用によって制御され、装置の製造の直後に、
    ａ．前記個人識別装置の製造業者によって所有される公開鍵を前記個人識別装置に配布するステップと、
    ｂ．前記個人識別装置内に秘密装置鍵および公開装置鍵を含む非対称鍵ペアを作成するステップと、
    ｃ．前記非対称鍵ペアの前記公開鍵および固有装置識別子を前記製造業者に配布するステップと、
    ｄ．前記公開鍵および前記固有識別子を含むデジタル証明書を作成するステップと、
    ｅ．前記デジタル証明書を前記個人識別装置にセキュアに配布するステップと、
    ｆ．データベース内に前記公開鍵および前記固有識別子を格納するステップと、
    ｇ．前記個人識別装置のすべての機能を使用不能にするステップと、
    を含む方法。
  6. 少なくとも１つの個人身分証明書および関連する生体的特徴を個人識別装置にセキュアに登録する方法であって、前記個人身分証明書へのアクセスが、前記生体的特徴の使用によって制御され、
    ａ．登録機関に登録許可を要求するステップと、
    ｂ．登録許可を求める前記要求を検証するステップと、
    ｃ．前記個人識別装置によって所有される第１デジタル証明書を提示するステップと、
    ｄ．前記個人識別装置が前記第１デジタル証明書の正当な所有者であることを検証するステップと、
    ｅ．前記登録機関によって所有される第２デジタル証明書を提示するステップと、
    ｆ．前記登録機関が前記第２デジタル証明書の正当な所有者であることを検証するステップと、
    ｇ．対称セッション鍵を作成するステップと、
    ｈ．前記対称セッション鍵を使用して、前記個人身分証明書および前記関連する生体的特徴を前記装置にセキュアに送信するステップと、
    を含む方法。
  7. 前記第２デジタル証明書に添付されるデジタル署名が前記製造業者によって署名されたことを検証するステップを、さらに含む請求項６に記載の登録方法。
  8. 個人識別用の装置を備える装置に事前登録された少なくとも１つの個人身分証明書をセキュアに保存するステップをさらに含み、個人身分証明書へのアクセスが、生体的特徴の使用によって制御され、
    ａ．対称生体暗号化／暗号化解除鍵を作成するステップと、
    ｂ．前記生体的特徴のデジタル表現を前記対称生体暗号化／暗号化解除鍵で暗号化するステップと、
    ｃ．前記対称生体暗号化／暗号化解除鍵を２つの固有かつ別個の部分に分割するステップと、
    ｄ．前記対称生体暗号化／暗号化解除鍵の第１部分をユーザ指定のパスフレーズで暗号化するステップと、
    ｅ．個人識別装置によって所有される秘密鍵で、前記対称生体暗号化／暗号化解除鍵の前記第２部分に関連するデジタル署名を作成するステップと、
    ｆ．前記対称生体暗号化／暗号化解除鍵の前記第２部分および前記デジタル署名を前記装置の前記製造業者によって所有される公開鍵で暗号化するステップと、
    ｇ．対称個人身分証明書暗号化／暗号化解除鍵を作成するステップと、
    ｈ．前記個人識別装置によって所有される秘密鍵で、少なくとも１つの個人身分証明書に関するデジタル署名を作成するステップと、
    ｉ．少なくとも１つの個人身分証明書のデジタル表現および前記デジタル署名を前記対称個人身分証明書暗号化／暗号化解除鍵で暗号化するステップと、
    ｊ．前記対称個人身分証明書暗号化／暗号化解除鍵を２つの固有かつ別個の部分に分割するステップと、
    ｋ．前記対称個人身分証明書暗号化／暗号化解除鍵の前記第１部分をユーザ指定のパスフレーズで暗号化するステップと、
    ｌ．前記個人識別装置によって所有される秘密鍵で、前記対称個人身分証明書暗号化／暗号化解除鍵の前記第２部分に関連するデジタル署名を作成するステップと、
    ｍ．前記対称個人身分証明書暗号化／暗号化解除鍵の前記第２部分および前記デジタル署名を、前記装置の前記製造業者によって所有される公開鍵で暗号化するステップと、
    ｎ．暗号化生体的特徴、署名および暗号化した個人身分証明書、対称生体暗号化／暗号化解除鍵、ならびに前記対称個人身分証明書暗号化／暗号化解除鍵を、ユーザアクセス可能な電子記憶リポジトリに格納するステップと、
    ｏ．前記個人識別装置に関連するユーザにデジタル証明書を公開し、前記個人識別装置によって所有される固有識別子および公開鍵を格納するステップと、
    を含む方法。
  9. 個人識別用の手段を備える１次装置に当初登録され、ユーザアクセス可能な電子記憶リポジトリに事前に保存された少なくとも１つの個人身分証明書および関連する生体的特徴を、個人識別用の手段を備える２次装置にセキュアに復元する方法であって、個人身分証明書へのアクセスが、生体的特徴の使用によって制御され、
    ａ．対称生体暗号化／暗号化解除鍵の２つの暗号化された固有かつ別個の部分を得るステップと、
    ｂ．前記対称生体暗号化／暗号化解除鍵の前記第１部分をユーザ指定のパスフレーズで暗号化するステップと、
    ｃ．前記対称生体暗号化／暗号化解除鍵の前記第２部分および関連するデジタル署名を、前記１次装置の製造業者によって所有される秘密鍵で暗号化解除するステップと、
    ｄ．前記対称生体暗号化／暗号化解除鍵の前記第２部分に関連する前記デジタル署名を、前記１次装置によって所有される公開鍵を使用して検証するステップと、
    ｅ．前記対称生体暗号化／暗号化解除鍵の前記２つの部分を組み合わせるステップと、
    ｆ．前記対称生体暗号化／暗号化解除鍵を使用して、前記生体的特徴のデジタル表現を暗号化解除するステップと、
    ｇ．前記生体的特徴の前記デジタル表現を前記２次装置内に格納するステップと、
    ｈ．前記２次装置に新しい生体的特徴を発信し、前記格納された生体的特徴と突き合わせて前記新しい生体的特徴を認証するようにユーザに促すステップと、
    ｉ．対称個人身分証明書暗号化／暗号化解除鍵の２つのデジタルに署名および暗号化された固有かつ別個の部分を得るステップと、
    ｊ．前記対称個人身分証明書暗号化／暗号化解除鍵の前記第１部分をユーザ指定のパスフレーズで暗号化解除するステップと、
    ｋ．前記対称個人身分証明書暗号化／暗号化解除鍵の前記第２部分部分を、前記１次装置の前記製造業者によって所有される秘密鍵で暗号化解除するステップと、
    ｌ．前記１次装置によって所有される公開鍵を使用して、前記対称個人身分証明書暗号化／暗号化解除鍵の前記第２部分上の前記デジタル署名および関連するデジタル署名を検証するステップと、
    ｍ．前記対称個人身分証明書暗号化／暗号化解除鍵の前記２つの部分を組み合わせるステップと、
    ｎ．前記対称個人身分証明書暗号化／暗号化解除鍵を使用して、前記個人身分証明書および関連するデジタル署名を暗号化解除するステップと、
    ｏ．前記１次装置によって所有される公開鍵を使用して、前記個人身分証明書に関連する前記デジタル署名を検証するステップと、
    ｐ．前記２次装置内に前記個人身分証明書を適切に格納するステップと、
    を含む方法。
  10. 少なくとも１つの個人身分証明書を個人識別装置に登録する方法であって、前記少なくとも１つの個人身分証明書へのアクセスが、関連する生体的特徴の使用によって制御され、
    固有識別子および固有公開鍵を前記個人識別装置に割り当てるステップと、
    前記固有識別子および前記固有公開鍵のデータベースを維持するステップと、
    前記個人識別装置に公開鍵を配布するステップと、
    前記個人識別装置内に秘密装置鍵および公開装置鍵を含む非対称鍵ペアを作成するステップと、
    前記装置から、前記非対称鍵ペアの前記公開鍵および前記固有装置識別子を送信するステップと、
    前記秘密装置鍵および前記固有識別子を含む第１デジタル証明書を作成するステップと、
    前記第１デジタル証明書を前記個人識別装置にセキュアに配布するステップと、
    前記データベース内に前記公開装置鍵および前記固有識別子を格納するステップと、
    前記個人識別装置のすべての機能を使用不能にするステップと、
    登録機関に登録許可を要求するステップと、
    登録許可を求める前記要求を検証するステップと、
    前記個人識別装置によって所有される前記第１デジタル証明書を提示するステップと、
    前記個人識別装置が前記第１デジタル証明書の正当な所有者であることを検証するステップと、
    前記登録機関によって所有される第２デジタル証明書を提示するステップと、
    前記登録機関が前記第２デジタル証明書の正当な所有者であることを検証するステップと、
    対称セッション鍵を作成するステップと、
    前記対称セッション鍵を使用して、前記個人身分証明書および前記関連する生体的特徴を前記個人識別装置にセキュアに送信するステップと、
    を含む方法。
  11. 前記第２デジタル証明書に添付されるデジタル署名が適切に署名されたことを検証するステップを、さらに含む請求項１０に記載の方法。
  12. 前記個人身分証明書をセキュアに保存するステップをさらに含み、
    対称生体暗号化／暗号化解除鍵を作成するステップと、
    前記生体的特徴のデジタル表現を前記対称生体暗号化／暗号化解除鍵で暗号化するステップと、
    前記対称生体暗号化／暗号化解除鍵を２つの固有かつ別個の部分に分割するステップと、
    前記対称生体暗号化／暗号化解除鍵の前記第１部分をユーザ指定のパスフレーズで暗号化するステップと、
    前記個人識別装置によって所有される秘密鍵で、対称生体暗号化／暗号化解除鍵の第２部分に関連する対称生体デジタル署名を作成するステップと、
    前記対称生体暗号化／暗号化解除鍵の前記第２部分および前記対称生体デジタル署名を前記公開鍵で暗号化するステップと、
    対称個人身分証明書暗号化／暗号化解除鍵を作成するステップと、
    前記個人識別装置によって所有される前記秘密鍵で、前記個人身分証明書に関する証明書デジタル署名を作成するステップと、
    前記個人身分証明書のデジタル表現および前記証明書デジタル署名を前記対称個人身分証明書暗号化／暗号化解除鍵で暗号化するステップと、
    前記対称個人身分証明書暗号化／暗号化解除鍵を２つの固有かつ別個の部分に分割するステップと、
    前記対称個人身分証明書暗号化／暗号化解除鍵の前記第１部分をユーザ指定のパスフレーズで暗号化するステップと、
    前記個人識別装置によって所有される秘密鍵で、前記対称個人身分証明書暗号化／暗号化解除鍵の前記第２部分に関連する対称個人識別デジタル署名を作成するステップと、
    前記対称個人身分証明書暗号化／暗号化解除鍵の前記第２部分および前記対称個人識別デジタル署名を、前記装置の前記製造業者によって所有される公開鍵で暗号化するステップと、
    前記暗号化生体的特徴、署名および暗号化した個人身分証明書、前記対称生体暗号化／暗号化解除鍵の暗号化した第１部分および第２部分、ならびに前記対称個人身分証明書暗号化／暗号化解除鍵の暗号化した第１部分および第２部分を、ユーザアクセス可能な電子記憶リポジトリに格納するステップと、
    前記個人識別装置に関連するユーザにデジタル証明書を公開するステップと、
    を含む請求項１０に記載の方法。
  13. 前記個人身分証明書および前記関連する生体的特徴を２次個人識別装置にセキュアに復元するステップをさらに含み、
    前記対称生体暗号化／暗号化解除鍵の前記２つの暗号化した固有かつ別個の部分を得るステップと、
    前記対称生体暗号化／暗号化解除鍵の前記第１部分を前記ユーザ指定のパスフレーズで暗号化解除するステップと、
    前記対称生体暗号化／暗号化解除鍵の前記第２部分および前記対称生体デジタル署名を暗号化解除するステップと、
    前記公開装置鍵を使用して前記対称生体デジタル署名を検証するステップと、
    前記対称生体暗号化／暗号化解除鍵の前記２つの部分を組み合わせるステップと、
    前記対称生体暗号化／暗号化解除鍵を使用して前記生体的特徴の前記デジタル表現を暗号化解除するステップと、
    前記生体的特徴の前記デジタル表現を前記２次個人識別装置内に格納するステップと、
    前記２次個人識別装置に新しい生体的特徴を発信し、前記生体的特徴の前記格納されたデジタル表現と突き合わせて前記新しい生体的特徴を認証するようにユーザに促すステップと、
    前記対称個人身分証明書暗号化／暗号化解除鍵の前記２つのデジタルに署名および暗号化された固有かつ別個の部分を得るステップと、
    前記対称個人身分証明書暗号化／暗号化解除鍵の前記第１部分をユーザ指定のパスフレーズで暗号化解除するステップと、
    前記対称個人身分証明書暗号化／暗号化解除鍵の前記第２部分および前記対称個人識別デジタル署名を暗号化解除するステップと、
    前記対称個人身分証明書暗号化／暗号化解除鍵の前記２つの部分を組み合わせるステップと、
    前記対称個人身分証明書暗号化／暗号化解除鍵を使用して、前記個人身分証明書および前記対称個人識別デジタル署名を暗号化解除するステップと、
    前記公開装置鍵を使用して前記対称個人識別デジタル署名を検証するステップと、
    前記２次装置内に前記個人身分証明書を格納するステップと、
    を含む請求項１２に記載の方法。
  14. 個人識別装置の将来の識別の手段を提供する方法であって、個人身分証明書へのアクセスが、生体的特徴の使用によって制御され、装置の製造の直後に、
    公開鍵を前記個人識別装置に配布するステップと、
    前記個人識別装置内に秘密装置鍵および公開装置鍵を含む非対称鍵ペアを作成するステップと、
    前記非対称鍵ペアの前記公開装置鍵および固有装置識別子を配布するステップと、
    前記公開装置鍵および前記固有識別子を含むデジタル証明書を作成するステップと、
    前記デジタル証明書を前記個人識別装置にセキュアに配布するステップと、
    データベース内に前記公開装置鍵および前記固有識別子を格納するステップと、
    前記個人識別装置のすべての機能を使用不能にするステップと、
    を含む方法。
JP2004526454A 2002-08-06 2003-08-06 電子装置への個人身分証明書のセキュアな登録およびバックアップのための方法 Expired - Fee Related JP4619119B2 (ja)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
US40139902P 2002-08-06 2002-08-06
PCT/US2003/024472 WO2004014017A1 (en) 2002-08-06 2003-08-06 Methods for secure enrollment and backup of personal identity credentials into electronic devices

Publications (2)

Publication Number Publication Date
JP2005535040A true JP2005535040A (ja) 2005-11-17
JP4619119B2 JP4619119B2 (ja) 2011-01-26

Family

ID=31495960

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2004526454A Expired - Fee Related JP4619119B2 (ja) 2002-08-06 2003-08-06 電子装置への個人身分証明書のセキュアな登録およびバックアップのための方法

Country Status (6)

Country Link
US (13) US7590861B2 (ja)
EP (2) EP3547599A1 (ja)
JP (1) JP4619119B2 (ja)
AU (1) AU2003258067A1 (ja)
CA (2) CA2820986C (ja)
WO (1) WO2004014017A1 (ja)

Cited By (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2007524317A (ja) * 2004-02-27 2007-08-23 ジェムプリュス デジタル証明書の作成方法、関連するデジタル証明書およびその使用方法
JP2008234143A (ja) * 2007-03-19 2008-10-02 Hitachi Information Systems Ltd バイオメトリクスを使用した本人限定メール開封システムおよびその方法ならびにそのためのプログラム
US20210144016A1 (en) * 2019-11-07 2021-05-13 Krohne Messtechnik Gmbh Method for Carrying Out Permission-Dependent Communication Between at Least one Field Device of Automation Technology and an Operating Device

Families Citing this family (180)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
DE10025626A1 (de) * 2000-05-24 2001-11-29 Deutsche Telekom Ag Verschlüsseln von abzuspeichernden Daten in einem IV-System
US8548927B2 (en) * 2001-07-10 2013-10-01 Xatra Fund Mx, Llc Biometric registration for facilitating an RF transaction
EP3547599A1 (en) 2002-08-06 2019-10-02 Apple Inc. Methods for secure enrollment and backup of personal identity credentials into electronic devices
US7712675B2 (en) * 2003-01-15 2010-05-11 Hewlett-Packard Development Company, L.P. Physical items for holding data securely, and methods and apparatus for publishing and reading them
WO2004114190A1 (en) * 2003-06-16 2004-12-29 Uru Technology Incorporated Method and system for creating and operating biometrically enabled multi-purpose credential management devices
US7715934B2 (en) 2003-09-19 2010-05-11 Macrovision Corporation Identification of input files using reference files associated with nodes of a sparse binary tree
US7877810B2 (en) * 2004-03-02 2011-01-25 Rovi Solutions Corporation System, method and client user interface for a copy protection service
US9003548B2 (en) 2004-04-13 2015-04-07 Nl Systems, Llc Method and system for digital rights management of documents
US20060041615A1 (en) * 2004-08-05 2006-02-23 Remy Blank Wireless delegate information and communication device, method and system
US8189788B2 (en) * 2005-07-15 2012-05-29 Tyfone, Inc. Hybrid symmetric/asymmetric cryptography with user authentication
US8477940B2 (en) * 2005-07-15 2013-07-02 Tyfone, Inc. Symmetric cryptography with user authentication
US7809943B2 (en) * 2005-09-27 2010-10-05 Rovi Solutions Corporation Method and system for establishing trust in a peer-to-peer network
US8239682B2 (en) 2005-09-28 2012-08-07 Nl Systems, Llc Method and system for digital rights management of documents
US8086722B2 (en) 2005-12-21 2011-12-27 Rovi Solutions Corporation Techniques for measuring peer-to-peer (P2P) networks
GB2456617B (en) * 2006-06-02 2011-10-05 First Advantage Corp Biometric and demographic data transfer and management system and apparatus
WO2008046101A2 (en) 2006-10-13 2008-04-17 Ariel Silverstone Client authentication and data management system
US20080162943A1 (en) * 2006-12-28 2008-07-03 Ali Valiuddin Y Biometric security system and method
SE532600C2 (sv) 2007-06-29 2010-03-02 Oniteo Ab Metod och system för säker provisionering av hårdvara
US8410901B2 (en) * 2007-11-12 2013-04-02 Best Lockers, Llc Assigning controlled access to securable devices
WO2009073144A2 (en) * 2007-11-28 2009-06-11 The Regents Of The University Of Colorado Bio-cryptography: secure cryptographic protocols with bipartite biotokens
US8281145B2 (en) * 2007-12-14 2012-10-02 Mehran Randall Rasti Doing business without SSN, EIN, and charge card numbers
US8693692B2 (en) * 2008-03-18 2014-04-08 Cisco Technology, Inc. Direct delivery of content descrambling keys using chip-unique code
WO2009131538A1 (en) * 2008-04-21 2009-10-29 Agency For Science, Technology And Research A portable system and method for remotely accessing data
US8838990B2 (en) * 2008-04-25 2014-09-16 University Of Colorado Board Of Regents Bio-cryptography: secure cryptographic protocols with bipartite biotokens
US20100042848A1 (en) * 2008-08-13 2010-02-18 Plantronics, Inc. Personalized I/O Device as Trusted Data Source
US8370640B2 (en) 2008-12-01 2013-02-05 Research In Motion Limited Simplified multi-factor authentication
US8406428B2 (en) * 2008-12-11 2013-03-26 International Business Machines Corporation Secure method and apparatus to verify personal identity over a network
NL1036400C2 (en) * 2009-01-09 2010-07-13 Priv Id B V Method and system for verifying the identity of an individual by employing biometric data features associated with the individual.
EP2394389B1 (en) * 2009-02-04 2019-12-04 Data Security Systems Solutions Pte Ltd Transforming static password systems to become 2-factor authentication
MY159232A (en) * 2009-05-18 2016-12-30 Mikoh Corp Biometric identification method
AU2010282394B2 (en) * 2009-08-13 2014-11-20 Innovation In Motion, Inc. An intelligent peripheral device and system for the authentication and verification of individuals and/ or documents through a secure multifunctional authentication service with data storage capability
US8606234B2 (en) * 2009-12-31 2013-12-10 Symantec Corporation Methods and apparatus for provisioning devices with secrets
ES2473472T3 (es) * 2010-07-09 2014-07-07 Siemens Aktiengesellschaft Transmisión segura de datos en una red de automatización
DE102011003920A1 (de) * 2011-02-10 2012-08-16 Siemens Aktiengesellschaft Mobilfunkgerätbetriebenes, elektronisches Zugangssystem
AU2013232744B2 (en) * 2012-03-15 2017-05-18 Mikoh Corporation A biometric authentication system
US9436864B2 (en) * 2012-08-23 2016-09-06 Apple Inc. Electronic device performing finger biometric pre-matching and related methods
US9385872B2 (en) 2012-10-30 2016-07-05 International Business Machines Corporation Reissue of cryptographic credentials
GB2508207A (en) * 2012-11-23 2014-05-28 Intercede Ltd Controlling access to secured data stored on a mobile device
US9094388B2 (en) 2013-05-01 2015-07-28 Dmitri Tkachev Methods and systems for identifying, verifying, and authenticating an identity
US11210380B2 (en) 2013-05-13 2021-12-28 Veridium Ip Limited System and method for authorizing access to access-controlled environments
US9003196B2 (en) 2013-05-13 2015-04-07 Hoyos Labs Corp. System and method for authorizing access to access-controlled environments
EP2869231B1 (en) * 2013-10-29 2020-08-05 KONE Corporation Verification of authenticity of a maintenance means connected to a controller of a passenger transportation/access device of a building and provision and obtainment of a license key for use therein
PL3090525T3 (pl) 2013-12-31 2021-11-22 Veridium Ip Limited System i sposób dotyczący standardów protokołów biometrycznych
US9838388B2 (en) 2014-08-26 2017-12-05 Veridium Ip Limited System and method for biometric protocol standards
US9213818B2 (en) * 2014-02-24 2015-12-15 Partnet, Inc. Anonymous authentication using backup biometric information
US9805344B1 (en) 2015-01-23 2017-10-31 Island Intellectual Property, Llc Notification system and method
AU2016220152B2 (en) * 2015-02-17 2022-01-13 Visa International Service Association Cloud encryption key broker apparatuses, methods and systems
WO2016172474A1 (en) 2015-04-24 2016-10-27 Encryptics, Llc System and method for enhanced data protection
US11140171B1 (en) 2015-06-05 2021-10-05 Apple Inc. Establishing and verifying identity using action sequences while protecting user privacy
US10484172B2 (en) 2015-06-05 2019-11-19 Apple Inc. Secure circuit for encryption key generation
US10868672B1 (en) 2015-06-05 2020-12-15 Apple Inc. Establishing and verifying identity using biometrics while protecting user privacy
KR101657005B1 (ko) * 2015-06-11 2016-09-12 전문석 심전도 생체 인증 방법
US20170024554A1 (en) * 2015-07-20 2017-01-26 Asher Segal Self-powered, portable fingerprint-activated device for audibly outputting personal data
US10735195B2 (en) * 2015-08-12 2020-08-04 Hewlett Packard Enterprise Development Lp Host-storage authentication
US11329980B2 (en) 2015-08-21 2022-05-10 Veridium Ip Limited System and method for biometric protocol standards
EP3391620B1 (en) 2015-12-16 2020-02-05 Visa International Service Association Systems and methods for secure multi-party communications using a proxy
US10972262B2 (en) * 2015-12-30 2021-04-06 T-Mobile Usa, Inc. Persona and device based certificate management
US10652023B2 (en) 2015-12-30 2020-05-12 T-Mobile Usa, Inc. Persona and device based certificate management
US9699655B1 (en) * 2016-02-23 2017-07-04 T-Mobile Usa, Inc. Cellular device authentication
US9619804B1 (en) 2016-03-16 2017-04-11 Clover Network, Inc. Network of biometrically secure devices with enhanced privacy protection
US10621584B2 (en) 2016-03-16 2020-04-14 Clover Network, Inc. Network of biometrically secure devices with enhanced privacy protection
SG11201807726QA (en) * 2016-06-07 2018-10-30 Visa Int Service Ass Multi-level communication encryption
WO2018089098A1 (en) * 2016-11-08 2018-05-17 Aware, Inc. Decentralized biometric identity authentication
US11558187B2 (en) * 2017-08-18 2023-01-17 Samsung Electronics Co., Ltd. Method and an apparatus for onboarding in an IoT network
GB2566263A (en) 2017-09-01 2019-03-13 Trustonic Ltd Post-manufacture certificate generation
GB2566265B (en) * 2017-09-01 2020-05-13 Trustonic Ltd Post-manufacture generation of device certificate and private key for public key infrastructure
US10638313B2 (en) 2017-10-26 2020-04-28 Robert Bosch Gmbh Systems and methods for confirming a cryptographic key
US11174162B2 (en) * 2018-05-30 2021-11-16 The University Of Chicago Technologies for quantum sensing
WO2019231252A1 (en) 2018-05-31 2019-12-05 Samsung Electronics Co., Ltd. Electronic device for authenticating user and operating method thereof
US10546444B2 (en) 2018-06-21 2020-01-28 Capital One Services, Llc Systems and methods for secure read-only authentication
CN110839005B (zh) 2018-08-17 2023-08-01 恩智浦美国有限公司 装置利用云平台的安全登记
US10542036B1 (en) 2018-10-02 2020-01-21 Capital One Services, Llc Systems and methods for signaling an attack on contactless cards
US10511443B1 (en) 2018-10-02 2019-12-17 Capital One Services, Llc Systems and methods for cryptographic authentication of contactless cards
US10680824B2 (en) 2018-10-02 2020-06-09 Capital One Services, Llc Systems and methods for inventory management using cryptographic authentication of contactless cards
US10909527B2 (en) 2018-10-02 2021-02-02 Capital One Services, Llc Systems and methods for performing a reissue of a contactless card
US10489781B1 (en) 2018-10-02 2019-11-26 Capital One Services, Llc Systems and methods for cryptographic authentication of contactless cards
JP2022503755A (ja) 2018-10-02 2022-01-12 キャピタル・ワン・サービシーズ・リミテッド・ライアビリティ・カンパニー 非接触カードの暗号化認証のためのシステムおよび方法
US10992477B2 (en) 2018-10-02 2021-04-27 Capital One Services, Llc Systems and methods for cryptographic authentication of contactless cards
US10607214B1 (en) 2018-10-02 2020-03-31 Capital One Services, Llc Systems and methods for cryptographic authentication of contactless cards
US10582386B1 (en) 2018-10-02 2020-03-03 Capital One Services, Llc Systems and methods for cryptographic authentication of contactless cards
WO2020072670A1 (en) 2018-10-02 2020-04-09 Capital One Services, Llc Systems and methods for cryptographic authentication of contactless cards
US10771253B2 (en) 2018-10-02 2020-09-08 Capital One Services, Llc Systems and methods for cryptographic authentication of contactless cards
US10949520B2 (en) 2018-10-02 2021-03-16 Capital One Services, Llc Systems and methods for cross coupling risk analytics and one-time-passcodes
US10592710B1 (en) 2018-10-02 2020-03-17 Capital One Services, Llc Systems and methods for cryptographic authentication of contactless cards
MX2021003138A (es) 2018-10-02 2021-05-14 Capital One Services Llc Sistemas y metodos para autentificacion criptografica de tarjetas sin contacto.
US10581611B1 (en) 2018-10-02 2020-03-03 Capital One Services, Llc Systems and methods for cryptographic authentication of contactless cards
US10579998B1 (en) 2018-10-02 2020-03-03 Capital One Services, Llc Systems and methods for cryptographic authentication of contactless cards
US10771254B2 (en) 2018-10-02 2020-09-08 Capital One Services, Llc Systems and methods for email-based card activation
WO2020072690A1 (en) 2018-10-02 2020-04-09 Capital One Services, Llc Systems and methods for cryptographic authentication of contactless cards
KR20210068391A (ko) 2018-10-02 2021-06-09 캐피탈 원 서비시즈, 엘엘씨 비접촉식 카드의 암호화 인증을 위한 시스템 및 방법
WO2020072575A1 (en) 2018-10-02 2020-04-09 Capital One Services, Llc Systems and methods for cryptographic authentication of contactless cards
US10733645B2 (en) 2018-10-02 2020-08-04 Capital One Services, Llc Systems and methods for establishing identity for order pick up
US10748138B2 (en) 2018-10-02 2020-08-18 Capital One Services, Llc Systems and methods for cryptographic authentication of contactless cards
US10565587B1 (en) 2018-10-02 2020-02-18 Capital One Services, Llc Systems and methods for cryptographic authentication of contactless cards
US11210664B2 (en) 2018-10-02 2021-12-28 Capital One Services, Llc Systems and methods for amplifying the strength of cryptographic algorithms
US10615981B1 (en) 2018-10-02 2020-04-07 Capital One Services, Llc Systems and methods for cryptographic authentication of contactless cards
CA3115107A1 (en) 2018-10-02 2020-04-09 Capital One Services, Llc Systems and methods for cryptographic authentication of contactless cards
US10554411B1 (en) 2018-10-02 2020-02-04 Capital One Services, Llc Systems and methods for cryptographic authentication of contactless cards
CA3115252A1 (en) 2018-10-02 2020-04-09 Capital One Services, Llc Systems and methods for cryptographic authentication of contactless cards
US10505738B1 (en) 2018-10-02 2019-12-10 Capital One Services, Llc Systems and methods for cryptographic authentication of contactless cards
US10797882B2 (en) 2018-10-02 2020-10-06 Capital One Services, Llc Systems and methods for cryptographic authentication of contactless cards
US11361302B2 (en) 2019-01-11 2022-06-14 Capital One Services, Llc Systems and methods for touch screen interface interaction using a card overlay
US11037136B2 (en) 2019-01-24 2021-06-15 Capital One Services, Llc Tap to autofill card data
US10467622B1 (en) 2019-02-01 2019-11-05 Capital One Services, Llc Using on-demand applications to generate virtual numbers for a contactless card to securely autofill forms
US10510074B1 (en) 2019-02-01 2019-12-17 Capital One Services, Llc One-tap payment using a contactless card
US11120453B2 (en) 2019-02-01 2021-09-14 Capital One Services, Llc Tap card to securely generate card data to copy to clipboard
US10425129B1 (en) 2019-02-27 2019-09-24 Capital One Services, Llc Techniques to reduce power consumption in near field communication systems
US11038878B2 (en) * 2019-03-14 2021-06-15 Hector Hoyos Computer system security using a biometric authentication gateway for user service access with a divided and distributed private encryption key
US10523708B1 (en) 2019-03-18 2019-12-31 Capital One Services, Llc System and method for second factor authentication of customer support calls
US10438437B1 (en) 2019-03-20 2019-10-08 Capital One Services, Llc Tap to copy data to clipboard via NFC
US10643420B1 (en) 2019-03-20 2020-05-05 Capital One Services, Llc Contextual tapping engine
US10984416B2 (en) 2019-03-20 2021-04-20 Capital One Services, Llc NFC mobile currency transfer
US10535062B1 (en) 2019-03-20 2020-01-14 Capital One Services, Llc Using a contactless card to securely share personal data stored in a blockchain
US10970712B2 (en) 2019-03-21 2021-04-06 Capital One Services, Llc Delegated administration of permissions using a contactless card
TWI711293B (zh) * 2019-03-26 2020-11-21 宏碁股份有限公司 驗證網路通話身份的方法及相關裝置
US10467445B1 (en) 2019-03-28 2019-11-05 Capital One Services, Llc Devices and methods for contactless card alignment with a foldable mobile device
EP3622665B1 (en) 2019-03-29 2021-07-28 Advanced New Technologies Co., Ltd. Cryptography chip with identity verification
KR102381153B1 (ko) 2019-03-29 2022-03-30 어드밴스드 뉴 테크놀로지스 씨오., 엘티디. 신원 정보에 기초한 암호화 키 관리
AU2019204711B2 (en) 2019-03-29 2020-07-02 Advanced New Technologies Co., Ltd. Securely performing cryptographic operations
CA3058242C (en) 2019-03-29 2022-05-31 Alibaba Group Holding Limited Managing cryptographic keys based on identity information
US11521262B2 (en) 2019-05-28 2022-12-06 Capital One Services, Llc NFC enhanced augmented reality information overlays
US10848966B1 (en) 2019-06-12 2020-11-24 Caterpillar Inc. Wireless access system for controlling access to a device
US10516447B1 (en) 2019-06-17 2019-12-24 Capital One Services, Llc Dynamic power levels in NFC card communications
US11694187B2 (en) 2019-07-03 2023-07-04 Capital One Services, Llc Constraining transactional capabilities for contactless cards
US11392933B2 (en) 2019-07-03 2022-07-19 Capital One Services, Llc Systems and methods for providing online and hybridcard interactions
US10871958B1 (en) 2019-07-03 2020-12-22 Capital One Services, Llc Techniques to perform applet programming
US10713649B1 (en) 2019-07-09 2020-07-14 Capital One Services, Llc System and method enabling mobile near-field communication to update display on a payment card
US10498401B1 (en) 2019-07-15 2019-12-03 Capital One Services, Llc System and method for guiding card positioning using phone sensors
US10885514B1 (en) 2019-07-15 2021-01-05 Capital One Services, Llc System and method for using image data to trigger contactless card transactions
US11182771B2 (en) 2019-07-17 2021-11-23 Capital One Services, Llc System for value loading onto in-vehicle device
US10832271B1 (en) 2019-07-17 2020-11-10 Capital One Services, Llc Verified reviews using a contactless card
US10733601B1 (en) 2019-07-17 2020-08-04 Capital One Services, Llc Body area network facilitated authentication or payment authorization
US11521213B2 (en) 2019-07-18 2022-12-06 Capital One Services, Llc Continuous authentication for digital services based on contactless card positioning
US10506426B1 (en) 2019-07-19 2019-12-10 Capital One Services, Llc Techniques for call authentication
US10541995B1 (en) 2019-07-23 2020-01-21 Capital One Services, Llc First factor contactless card authentication system and method
US11139989B2 (en) * 2019-08-30 2021-10-05 Motorola Solutions, Inc. Method of enrolling a device into a PKI domain for certificate management using factory key provisioning
JP2023503795A (ja) 2019-10-02 2023-02-01 キャピタル・ワン・サービシーズ・リミテッド・ライアビリティ・カンパニー 非接触レガシー磁気ストライプデータを用いるクライアント装置認証
US20210136064A1 (en) * 2019-10-30 2021-05-06 Governor's Office of Information Technology Secure use of authoritative data within biometry based digital identity authentication and verification
US10733283B1 (en) 2019-12-23 2020-08-04 Capital One Services, Llc Secure password generation and management using NFC and contactless smart cards
US11651361B2 (en) 2019-12-23 2023-05-16 Capital One Services, Llc Secure authentication based on passport data stored in a contactless card
US10862540B1 (en) 2019-12-23 2020-12-08 Capital One Services, Llc Method for mapping NFC field strength and location on mobile devices
US11113685B2 (en) 2019-12-23 2021-09-07 Capital One Services, Llc Card issuing with restricted virtual numbers
US10885410B1 (en) 2019-12-23 2021-01-05 Capital One Services, Llc Generating barcodes utilizing cryptographic techniques
US11615395B2 (en) 2019-12-23 2023-03-28 Capital One Services, Llc Authentication for third party digital wallet provisioning
US10657754B1 (en) 2019-12-23 2020-05-19 Capital One Services, Llc Contactless card and personal identification system
US10664941B1 (en) 2019-12-24 2020-05-26 Capital One Services, Llc Steganographic image encoding of biometric template information on a card
US10853795B1 (en) 2019-12-24 2020-12-01 Capital One Services, Llc Secure authentication based on identity data stored in a contactless card
US11200563B2 (en) 2019-12-24 2021-12-14 Capital One Services, Llc Account registration using a contactless card
US10909544B1 (en) 2019-12-26 2021-02-02 Capital One Services, Llc Accessing and utilizing multiple loyalty point accounts
US10757574B1 (en) 2019-12-26 2020-08-25 Capital One Services, Llc Multi-factor authentication providing a credential via a contactless card for secure messaging
US11038688B1 (en) 2019-12-30 2021-06-15 Capital One Services, Llc Techniques to control applets for contactless cards
US11455620B2 (en) 2019-12-31 2022-09-27 Capital One Services, Llc Tapping a contactless card to a computing device to provision a virtual number
US10860914B1 (en) 2019-12-31 2020-12-08 Capital One Services, Llc Contactless card and method of assembly
US11210656B2 (en) 2020-04-13 2021-12-28 Capital One Services, Llc Determining specific terms for contactless card activation
US11823175B2 (en) 2020-04-30 2023-11-21 Capital One Services, Llc Intelligent card unlock
US11030339B1 (en) 2020-04-30 2021-06-08 Capital One Services, Llc Systems and methods for data access control of personal user data using a short-range transceiver
US11222342B2 (en) 2020-04-30 2022-01-11 Capital One Services, Llc Accurate images in graphical user interfaces to enable data transfer
US10915888B1 (en) 2020-04-30 2021-02-09 Capital One Services, Llc Contactless card with multiple rotating security keys
US10861006B1 (en) 2020-04-30 2020-12-08 Capital One Services, Llc Systems and methods for data access control using a short-range transceiver
US10963865B1 (en) 2020-05-12 2021-03-30 Capital One Services, Llc Augmented reality card activation experience
US11063979B1 (en) 2020-05-18 2021-07-13 Capital One Services, Llc Enabling communications between applications in a mobile operating system
US11100511B1 (en) 2020-05-18 2021-08-24 Capital One Services, Llc Application-based point of sale system in mobile operating systems
US11062098B1 (en) 2020-08-11 2021-07-13 Capital One Services, Llc Augmented reality information display and interaction via NFC based authentication
US11165586B1 (en) 2020-10-30 2021-11-02 Capital One Services, Llc Call center web-based authentication using a contactless card
US11482312B2 (en) 2020-10-30 2022-10-25 Capital One Services, Llc Secure verification of medical status using a contactless card
US11373169B2 (en) 2020-11-03 2022-06-28 Capital One Services, Llc Web-based activation of contactless cards
US11216799B1 (en) 2021-01-04 2022-01-04 Capital One Services, Llc Secure generation of one-time passcodes using a contactless card
US11682012B2 (en) 2021-01-27 2023-06-20 Capital One Services, Llc Contactless delivery systems and methods
US11792001B2 (en) 2021-01-28 2023-10-17 Capital One Services, Llc Systems and methods for secure reprovisioning
US11562358B2 (en) 2021-01-28 2023-01-24 Capital One Services, Llc Systems and methods for near field contactless card communication and cryptographic authentication
US11687930B2 (en) 2021-01-28 2023-06-27 Capital One Services, Llc Systems and methods for authentication of access tokens
US11438329B2 (en) 2021-01-29 2022-09-06 Capital One Services, Llc Systems and methods for authenticated peer-to-peer data transfer using resource locators
US11777933B2 (en) 2021-02-03 2023-10-03 Capital One Services, Llc URL-based authentication for payment cards
US11637826B2 (en) 2021-02-24 2023-04-25 Capital One Services, Llc Establishing authentication persistence
US11245438B1 (en) 2021-03-26 2022-02-08 Capital One Services, Llc Network-enabled smart apparatus and systems and methods for activating and provisioning same
US11935035B2 (en) 2021-04-20 2024-03-19 Capital One Services, Llc Techniques to utilize resource locators by a contactless card to perform a sequence of operations
US11961089B2 (en) 2021-04-20 2024-04-16 Capital One Services, Llc On-demand applications to extend web services
US11902442B2 (en) 2021-04-22 2024-02-13 Capital One Services, Llc Secure management of accounts on display devices using a contactless card
US11354555B1 (en) 2021-05-04 2022-06-07 Capital One Services, Llc Methods, mediums, and systems for applying a display to a transaction card
US11941262B1 (en) * 2023-10-31 2024-03-26 Massood Kamalpour Systems and methods for digital data management including creation of storage location with storage access ID

Citations (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JPH10507324A (ja) * 1994-09-07 1998-07-14 インテル・コーポレーション ハードウェア・エージェントに対するロビング・ソフトウェア・ライセンス
US5872848A (en) * 1997-02-18 1999-02-16 Arcanvs Method and apparatus for witnessed authentication of electronic documents
WO2002013445A2 (en) * 2000-08-04 2002-02-14 First Data Corporation Linking public key of device to information during manufacture
JP2002063141A (ja) * 2000-08-23 2002-02-28 Hitachi Ltd 生体情報による本人認証装置の保守方法
JP2002073566A (ja) * 2000-08-31 2002-03-12 Sony Corp 個人認証適用データ処理システム、個人認証適用データ処理方法、および情報処理装置、並びにプログラム提供媒体
WO2002061550A2 (en) * 2001-02-01 2002-08-08 3M Innovative Properties Company Method and system for securing a computer network and personal identification device used therein for controlling access to network components

Family Cites Families (183)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US367017A (en) * 1887-07-19 Isteatoe of said bbown
US619200A (en) * 1899-02-07 Adolf martini and fritz deimel
US1076116A (en) 1911-06-26 1913-10-21 John Hatfield Unit filing-cabinet.
AUPQ055999A0 (en) 1999-05-25 1999-06-17 Silverbrook Research Pty Ltd A method and apparatus (npage01)
AU622623B2 (en) 1987-10-02 1992-04-16 Daya Ranjit Senanayake Personal identification system and method
US4993058A (en) 1989-10-02 1991-02-12 Mcminn Edward W Phone activated emergency signaling system
WO1991007826A1 (en) 1989-11-22 1991-05-30 Russell David C Computer control system
US4993068A (en) 1989-11-27 1991-02-12 Motorola, Inc. Unforgeable personal identification system
US5131038A (en) 1990-11-07 1992-07-14 Motorola, Inc. Portable authentification system
US6850252B1 (en) 1999-10-05 2005-02-01 Steven M. Hoffberg Intelligent electronic appliance system and method
US5483261A (en) 1992-02-14 1996-01-09 Itu Research, Inc. Graphical input controller and method with rear screen image detection
US5280527A (en) 1992-04-14 1994-01-18 Kamahira Safe Co., Inc. Biometric token for authorizing access to a host system
US5488204A (en) 1992-06-08 1996-01-30 Synaptics, Incorporated Paintbrush stylus for capacitive touch sensor pad
US5880411A (en) 1992-06-08 1999-03-09 Synaptics, Incorporated Object position detector with edge motion feature and gesture recognition
US5526428A (en) 1993-12-29 1996-06-11 International Business Machines Corporation Access control apparatus and method
US6744894B1 (en) * 1994-04-01 2004-06-01 Mitsubishi Corporation Data management system
US5469506A (en) 1994-06-27 1995-11-21 Pitney Bowes Inc. Apparatus for verifying an identification card and identifying a person by means of a biometric characteristic
ATE305682T1 (de) * 1994-07-19 2005-10-15 Certco Llc Verfahren zur sicheren anwendung digitaler unterschriften in einem kommerziellen verschlüsselungssystem
US5613012A (en) 1994-11-28 1997-03-18 Smarttouch, Llc. Tokenless identification system for authorization of electronic transactions and electronic transmissions
US6366682B1 (en) 1994-11-28 2002-04-02 Indivos Corporation Tokenless electronic transaction system
US6154879A (en) 1994-11-28 2000-11-28 Smarttouch, Inc. Tokenless biometric ATM access system
US5615277A (en) 1994-11-28 1997-03-25 Hoffman; Ned Tokenless security system for authorizing access to a secured computer system
US6269348B1 (en) 1994-11-28 2001-07-31 Veristar Corporation Tokenless biometric electronic debit and credit transactions
US5870723A (en) 1994-11-28 1999-02-09 Pare, Jr.; David Ferrin Tokenless biometric transaction authorization method and system
US6397198B1 (en) * 1994-11-28 2002-05-28 Indivos Corporation Tokenless biometric electronic transactions using an audio signature to identify the transaction processor
US6950810B2 (en) 1994-11-28 2005-09-27 Indivos Corporation Tokenless biometric electronic financial transactions via a third party identicator
US7613659B1 (en) * 1994-11-28 2009-11-03 Yt Acquisition Corporation System and method for processing tokenless biometric electronic transmissions using an electronic rule module clearinghouse
US5805719A (en) 1994-11-28 1998-09-08 Smarttouch Tokenless identification of individuals
US5591949A (en) 1995-01-06 1997-01-07 Bernstein; Robert J. Automatic portable account controller for remotely arranging for payment of debt to a vendor
US6367013B1 (en) 1995-01-17 2002-04-02 Eoriginal Inc. System and method for electronic transmission, storage, and retrieval of authenticated electronic original documents
CH690048A5 (fr) 1995-11-28 2000-03-31 C Sam S A En Formation C O Jue Dispositif de sécurité commandant l'accès à un ordinateur ou à un terminal de réseau.
US5825352A (en) 1996-01-04 1998-10-20 Logitech, Inc. Multiple fingers contact sensing method for emulating mouse buttons and mouse operations on a touch sensor pad
US5835079A (en) 1996-06-13 1998-11-10 International Business Machines Corporation Virtual pointing device for touchscreens
CA2257141C (en) * 1996-06-14 2006-11-28 Powderject Vaccines, Inc. Sample delivery module for particle acceleration apparatus
US6219793B1 (en) 1996-09-11 2001-04-17 Hush, Inc. Method of using fingerprints to authenticate wireless communications
US6181803B1 (en) 1996-09-30 2001-01-30 Intel Corporation Apparatus and method for securely processing biometric information to control access to a node
US6268788B1 (en) 1996-11-07 2001-07-31 Litronic Inc. Apparatus and method for providing an authentication system based on biometrics
US6367017B1 (en) 1996-11-07 2002-04-02 Litronic Inc. Apparatus and method for providing and authentication system
US6901382B1 (en) 1996-11-27 2005-05-31 Diebold, Incorporated Automated banking machine and system
US6470326B1 (en) 1996-11-27 2002-10-22 Diebold Incorporated Automated banking machine apparatus and system
US6076167A (en) * 1996-12-04 2000-06-13 Dew Engineering And Development Limited Method and system for improving security in network applications
US5784463A (en) 1996-12-04 1998-07-21 V-One Corporation Token distribution, registration, and dynamic configuration of user entitlement for an application level security system and method
US5987189A (en) * 1996-12-20 1999-11-16 Wyko Corporation Method of combining multiple sets of overlapping surface-profile interferometric data to produce a continuous composite map
US6901154B2 (en) 1997-04-16 2005-05-31 Activcard Ireland Limited Method of detecting authorised biometric information sensor
US6202151B1 (en) * 1997-05-09 2001-03-13 Gte Service Corporation System and method for authenticating electronic transactions using biometric certificates
CN1139894C (zh) * 1997-05-09 2004-02-25 Gte服务公司 认证电子交易的生物特征认证系统和方法
US5920640A (en) 1997-05-16 1999-07-06 Harris Corporation Fingerprint sensor and token reader and associated methods
US5991408A (en) 1997-05-16 1999-11-23 Veridicom, Inc. Identification and security using biometric measurements
US5930804A (en) * 1997-06-09 1999-07-27 Philips Electronics North America Corporation Web-based biometric authentication system and method
FR2766874B1 (fr) 1997-08-01 1999-10-15 Renault Agriculture Procede de commande d'un moteur a combustion interne
US6016476A (en) * 1997-08-11 2000-01-18 International Business Machines Corporation Portable information and transaction processing system and method utilizing biometric authorization and digital certificate security
GB2329497B (en) 1997-09-19 2001-01-31 Ibm Method for controlling access to electronically provided services and system for implementing such method
US6611681B2 (en) 1997-09-26 2003-08-26 Daniel A. Henderson Method and apparatus for an improved call interrupt feature in a cordless telephone answering device
US6084968A (en) 1997-10-29 2000-07-04 Motorola, Inc. Security token and method for wireless applications
US6084967A (en) * 1997-10-29 2000-07-04 Motorola, Inc. Radio telecommunication device and method of authenticating a user with a voice authentication token
DE59702968D1 (de) 1997-11-07 2001-03-01 Swisscom Ag Bern Verfahren, system und vorrichtungen zur bestimmung der authentizität von personen
US6185316B1 (en) 1997-11-12 2001-02-06 Unisys Corporation Self-authentication apparatus and method
US6310610B1 (en) 1997-12-04 2001-10-30 Nortel Networks Limited Intelligent touch display
US6490680B1 (en) 1997-12-04 2002-12-03 Tecsec Incorporated Access control and authorization system
US6185685B1 (en) * 1997-12-11 2001-02-06 International Business Machines Corporation Security method and system for persistent storage and communications on computer network systems and computer network systems employing the same
US6038666A (en) 1997-12-22 2000-03-14 Trw Inc. Remote identity verification technique using a personal identification device
US6041410A (en) 1997-12-22 2000-03-21 Trw Inc. Personal identification fob
US6601172B1 (en) 1997-12-31 2003-07-29 Philips Electronics North America Corp. Transmitting revisions with digital signatures
EP1717683A3 (en) 1998-01-26 2010-03-17 Apple Inc. Method and apparatus for integrating manual input
US8479122B2 (en) 2004-07-30 2013-07-02 Apple Inc. Gestures for touch sensitive input devices
US7663607B2 (en) 2004-05-06 2010-02-16 Apple Inc. Multipoint touchscreen
US6618806B1 (en) 1998-04-01 2003-09-09 Saflink Corporation System and method for authenticating users in a computer network
US6167517A (en) 1998-04-09 2000-12-26 Oracle Corporation Trusted biometric client authentication
US6880750B2 (en) 1998-04-17 2005-04-19 Randolph M. Pentel Remote ordering device
WO1999056482A1 (de) 1998-04-23 1999-11-04 Siemens Aktiengesellschaft Funkgerät mit erweiterten nutzerauthentifizierungsmöglichkeiten
US6484260B1 (en) 1998-04-24 2002-11-19 Identix, Inc. Personal identification system
US6356753B1 (en) * 1998-04-24 2002-03-12 Ericsson Inc Management of authentication and encryption user information in digital user terminals
US6353889B1 (en) 1998-05-13 2002-03-05 Mytec Technologies Inc. Portable device and method for accessing data key actuated devices
AU4091199A (en) 1998-05-21 1999-12-06 Equifax, Inc. System and method for authentication of network users
US6188391B1 (en) 1998-07-09 2001-02-13 Synaptics, Inc. Two-layer capacitive touchpad and method of making same
US6151969A (en) * 1998-07-14 2000-11-28 Southwest Research Institute Electromechanical and electrochemical impedance spectroscopy for measuring and imaging fatigue damage
US6870946B1 (en) 1998-08-06 2005-03-22 Secugen Corporation Compact optical fingerprint capturing and recognition system
US7111173B1 (en) 1998-09-01 2006-09-19 Tecsec, Inc. Encryption process including a biometric unit
US6636973B1 (en) 1998-09-08 2003-10-21 Hewlett-Packard Development Company, L.P. Secure and dynamic biometrics-based token generation for access control and authentication
US6820202B1 (en) 1998-11-09 2004-11-16 First Data Corporation Account authority digital signature (AADS) system
US6532298B1 (en) 1998-11-25 2003-03-11 Iridian Technologies, Inc. Portable authentication device and method using iris patterns
JP4542637B2 (ja) 1998-11-25 2010-09-15 セイコーエプソン株式会社 携帯情報機器及び情報記憶媒体
US6550012B1 (en) * 1998-12-11 2003-04-15 Network Associates, Inc. Active firewall system and methodology
GB2344670B (en) 1998-12-12 2003-09-03 Ibm System, apparatus and method for controlling access
US6587945B1 (en) * 1998-12-28 2003-07-01 Koninklijke Philips Electronics N.V. Transmitting reviews with digital signatures
US6671808B1 (en) 1999-01-15 2003-12-30 Rainbow Technologies, Inc. USB-compliant personal key
US20020056043A1 (en) * 1999-01-18 2002-05-09 Sensar, Inc. Method and apparatus for securely transmitting and authenticating biometric data over a network
US6829711B1 (en) 1999-01-26 2004-12-07 International Business Machines Corporation Personal website for electronic commerce on a smart java card with multiple security check points
US6317834B1 (en) 1999-01-29 2001-11-13 International Business Machines Corporation Biometric authentication system with encrypted models
IL128720A (en) * 1999-02-25 2009-06-15 Cidway Technologies Ltd Method for confirming actions performed over the phone
US7305562B1 (en) * 1999-03-09 2007-12-04 Citibank, N.A. System, method and computer program product for an authentication management infrastructure
US6256737B1 (en) * 1999-03-09 2001-07-03 Bionetrix Systems Corporation System, method and computer program product for allowing access to enterprise resources using biometric devices
US6898577B1 (en) 1999-03-18 2005-05-24 Oracle International Corporation Methods and systems for single sign-on authentication in a multi-vendor e-commerce environment and directory-authenticated bank drafts
US6529885B1 (en) 1999-03-18 2003-03-04 Oracle Corporation Methods and systems for carrying out directory-authenticated electronic transactions including contingency-dependent payments via secure electronic bank drafts
JP2000276445A (ja) 1999-03-23 2000-10-06 Nec Corp バイオメトリクス識別を用いた認証方法、装置、認証実行機、認証プログラムを記録した記録媒体
US6615264B1 (en) 1999-04-09 2003-09-02 Sun Microsystems, Inc. Method and apparatus for remotely administered authentication and access control
DK1175749T3 (da) * 1999-04-22 2005-10-24 Veridicom Inc Biometrisk autentificering med höj sikkerhed ved anvendelse af offentlignögle/privatnöglekrypteringspar
US6282304B1 (en) 1999-05-14 2001-08-28 Biolink Technologies International, Inc. Biometric system for biometric input, comparison, authentication and access control and method therefor
US6957768B1 (en) 1999-05-25 2005-10-25 Silverbrook Research Pty Ltd Computer system control via interface surface
US6886104B1 (en) 1999-06-25 2005-04-26 Cross Match Technologies Rechargeable mobile hand-held fingerprint scanner with a data and power communication interface
US6681034B1 (en) 1999-07-15 2004-01-20 Precise Biometrics Method and system for fingerprint template matching
US6609198B1 (en) 1999-08-05 2003-08-19 Sun Microsystems, Inc. Log-on service providing credential level change without loss of session continuity
US6719200B1 (en) 1999-08-06 2004-04-13 Precise Biometrics Ab Checking of right to access
US6957337B1 (en) * 1999-08-11 2005-10-18 International Business Machines Corporation Method and apparatus for secure authorization and identification using biometrics without privacy invasion
US6959382B1 (en) * 1999-08-16 2005-10-25 Accela, Inc. Digital signature service
US6853988B1 (en) * 1999-09-20 2005-02-08 Security First Corporation Cryptographic server with provisions for interoperability between cryptographic systems
US6728881B1 (en) 1999-10-01 2004-04-27 The United States Of America As Represented By The Secretary Of The Army Fingerprint and signature identification and authorization card and pen
US6834351B1 (en) * 1999-10-29 2004-12-21 Gateway, Inc. Secure information handling system
US6852443B1 (en) * 1999-11-17 2005-02-08 Neah Power Systems, Inc. Fuel cells having silicon substrates and/or sol-gel derived support structures
EP2525316A3 (en) 1999-11-30 2013-08-14 David Russell Methods, systems and apparatuses for secure interactions
US6505193B1 (en) * 1999-12-01 2003-01-07 Iridian Technologies, Inc. System and method of fast biometric database searching using digital certificates
US6443359B1 (en) 1999-12-03 2002-09-03 Diebold, Incorporated Automated transaction system and method
EP1237091A4 (en) 1999-12-10 2006-08-23 Fujitsu Ltd IDENTITY TESTING SYSTEM AND PORTABLE ELECTRONIC DEVICE, CONTAINING THE PERSONAL IDENTIFICATION FUNCTION USING PHYSICAL INFORMATION
US6735695B1 (en) 1999-12-20 2004-05-11 International Business Machines Corporation Methods and apparatus for restricting access of a user using random partial biometrics
US6901155B2 (en) 1999-12-23 2005-05-31 National University Of Singapore Wavelet-enhanced automated fingerprint identification system
US6871287B1 (en) 2000-01-21 2005-03-22 John F. Ellingson System and method for verification of identity
US20010034836A1 (en) * 2000-01-31 2001-10-25 Netmarks Inc. System for secure certification of network
US6668332B1 (en) 2000-02-15 2003-12-23 International Business Machines Corporation Functional clock observation controlled by JTAG extensions
JP2001236324A (ja) 2000-02-24 2001-08-31 Fujitsu Ltd バイオメトリクス情報による個人認証機能を有する携帯電子装置
CA2403394C (en) 2000-03-23 2012-01-03 Cross Match Technologies, Inc. Piezoelectric identification device and applications thereof
EP1287418A2 (en) * 2000-05-10 2003-03-05 Tech Link International Entertainment Limited Security system for high level transactions between devices
EP1290534A2 (en) * 2000-06-02 2003-03-12 Kinetic Sciences Inc. Method for biometric encryption of e-mail
US6775776B1 (en) 2000-06-27 2004-08-10 Intel Corporation Biometric-based authentication in a nonvolatile memory device
IL137099A (en) * 2000-06-29 2006-12-10 Yona Flink Method and system for performing a secure digital signature
GB2364226A (en) 2000-06-30 2002-01-16 Nokia Corp Method of selecting an object by controlling an on screen pointer
US6898301B2 (en) * 2000-07-10 2005-05-24 Casio Computer Co., Ltd. Authentication system based on fingerprint and electronic device employed for the system
JP2004505340A (ja) 2000-07-19 2004-02-19 キム，ヤン　ワン カードレス安全信用取引処理のためのシステムおよび方法
US20020031230A1 (en) 2000-08-15 2002-03-14 Sweet William B. Method and apparatus for a web-based application service model for security management
US6836765B1 (en) 2000-08-30 2004-12-28 Lester Sussman System and method for secure and address verifiable electronic commerce transactions
JP4654497B2 (ja) * 2000-08-31 2011-03-23 ソニー株式会社 個人認証システム、個人認証方法、および情報処理装置、並びにプログラム提供媒体
US20020133716A1 (en) 2000-09-05 2002-09-19 Shlomi Harif Rule-based operation and service provider authentication for a keyed system
AU2001288679A1 (en) * 2000-09-11 2002-03-26 Sentrycom Ltd. A biometric-based system and method for enabling authentication of electronic messages sent over a network
US6963659B2 (en) * 2000-09-15 2005-11-08 Facekey Corp. Fingerprint verification system utilizing a facial image-based heuristic search method
US6766040B1 (en) 2000-10-02 2004-07-20 Biometric Solutions, Llc System and method for capturing, enrolling and verifying a fingerprint
US6819219B1 (en) 2000-10-13 2004-11-16 International Business Machines Corporation Method for biometric-based authentication in wireless communication for access control
US7178030B2 (en) * 2000-10-25 2007-02-13 Tecsec, Inc. Electronically signing a document
KR100353731B1 (ko) * 2000-11-01 2002-09-28 (주)니트 젠 일회성 지문템플릿을 이용한 사용자 인증시스템 및 방법
US6871193B1 (en) 2000-11-29 2005-03-22 Verizon Corporate Services Group Method and system for partitioned service-enablement gateway with utility and consumer services
US7185197B2 (en) * 2000-12-08 2007-02-27 Itt Manufacturing Enterprises, Inc. Method and apparatus to facilitate secure network communications with a voice responsive network interface device
EP1216900B1 (en) 2000-12-22 2008-01-23 Ford Global Technologies, LLC Remote communication system for use with a vehicle and fob unit therefore
US6865681B2 (en) 2000-12-29 2005-03-08 Nokia Mobile Phones Ltd. VoIP terminal security module, SIP stack with security manager, system and security methods
US6990444B2 (en) 2001-01-17 2006-01-24 International Business Machines Corporation Methods, systems, and computer program products for securely transforming an audio stream to encoded text
US20020095586A1 (en) 2001-01-17 2002-07-18 International Business Machines Corporation Technique for continuous user authentication
US6871784B2 (en) 2001-02-07 2005-03-29 Trijay Technologies International Corporation Security in mag-stripe card transactions
EP1515268A3 (en) * 2001-03-01 2007-12-12 NTT Data Technology Corporation Method and system for individual authentication and digital signature utilizing article having DNA based ID information mark
WO2002073877A2 (en) * 2001-03-09 2002-09-19 Pascal Brandys System and method of user and data verification
US6877097B2 (en) 2001-03-21 2005-04-05 Activcard, Inc. Security access method and apparatus
US6848052B2 (en) 2001-03-21 2005-01-25 Activcard Ireland Limited High security personalized wireless portable biometric device
WO2002079960A1 (en) * 2001-03-30 2002-10-10 Enterprises Solutions, Inc. Trusted authorization device
US6850147B2 (en) * 2001-04-02 2005-02-01 Mikos, Ltd. Personal biometric key
US6846052B2 (en) 2001-04-05 2005-01-25 Sligh Furniture Company Desk with concealed keyboard well
US6914517B2 (en) * 2001-04-17 2005-07-05 Dalton Patrick Enterprises, Inc. Fingerprint sensor with feature authentication
US6832317B1 (en) 2001-05-10 2004-12-14 Advanced Micro Devices, Inc. Personal computer security mechanism
US20040015958A1 (en) * 2001-05-15 2004-01-22 Veil Leonard Scott Method and system for conditional installation and execution of services in a secure computing environment
WO2002095553A2 (en) * 2001-05-18 2002-11-28 Imprivata Inc. Biometric authentication for remote initiation of actions and services
JP3800984B2 (ja) 2001-05-21 2006-07-26 ソニー株式会社 ユーザ入力装置
DE60120369T2 (de) * 2001-05-23 2007-07-12 Daniel Büttiker Verfahren und Datenträger zur Eintragung von Benutzern einer Public-Key-Infrastruktur und Eintragungssystem
AU2002318165A1 (en) 2001-05-25 2002-12-09 Biometric Informatics Technology, Inc. Fingerprint recognition system
US6829725B2 (en) 2001-06-12 2004-12-07 Intel Corporation Fault resistant operating system
US6836843B2 (en) 2001-06-29 2004-12-28 Hewlett-Packard Development Company, L.P. Access control through secure channel using personal identification system
AU2002346107A1 (en) * 2001-07-12 2003-01-29 Icontrol Transactions, Inc. Secure network and networked devices using biometrics
US6757411B2 (en) 2001-08-16 2004-06-29 Liska Biometry Inc. Method and system for fingerprint encoding and authentication
JP2003075447A (ja) 2001-09-03 2003-03-12 Fuji Photo Film Co Ltd 表面プラズモン共鳴バイオセンサー用測定チップ
JP2003173237A (ja) 2001-09-28 2003-06-20 Ricoh Co Ltd 情報入出力システム、プログラム及び記憶媒体
US20030089764A1 (en) 2001-11-13 2003-05-15 Payformance Corporation Creating counterfeit-resistant self-authenticating documents using cryptographic and biometric techniques
US6985502B2 (en) 2001-11-19 2006-01-10 Hewlett-Packard Development Company, L.P. Time-division multiplexed link for use in a service area network
US7487538B2 (en) * 2001-11-19 2009-02-03 Steven Siong Cheak Mok Security system
US20030101349A1 (en) * 2001-11-26 2003-05-29 Po-Tong Wang Method of using cryptography with biometric verification on security authentication
US6690387B2 (en) 2001-12-28 2004-02-10 Koninklijke Philips Electronics N.V. Touch-screen image scrolling system and method
US20030140233A1 (en) * 2002-01-22 2003-07-24 Vipin Samar Method and apparatus for facilitating low-cost and scalable digital identification authentication
US7069444B2 (en) * 2002-01-25 2006-06-27 Brent A. Lowensohn Portable wireless access to computer-based systems
US6883709B2 (en) 2002-02-12 2005-04-26 Famous Horse, Inc. Biometric identification and security system associated with cash register
CA2371646A1 (en) 2002-02-13 2003-08-13 Ibm Canada Limited-Ibm Canada Limitee Configuration model for configuring an adapter software component to selectively access software objects and object editor using instance of same
US6879243B1 (en) 2002-02-14 2005-04-12 Penco Products, Inc. Electronically-controlled locker system
US6993659B2 (en) * 2002-04-23 2006-01-31 Info Data, Inc. Independent biometric identification system
US6853739B2 (en) 2002-05-15 2005-02-08 Bio Com, Llc Identity verification system
US7472283B2 (en) 2002-05-30 2008-12-30 Hewlett-Packard Development Company, L.P. Method and apparatus for secured digital video and access tracking
US20030226015A1 (en) * 2002-05-31 2003-12-04 Neufeld E. David Method and apparatus for configuring security options in a computer system
US11275405B2 (en) 2005-03-04 2022-03-15 Apple Inc. Multi-functional hand-held device
EP3547599A1 (en) 2002-08-06 2019-10-02 Apple Inc. Methods for secure enrollment and backup of personal identity credentials into electronic devices
US6886101B2 (en) 2002-10-30 2005-04-26 American Express Travel Related Services Company, Inc. Privacy service
US6886096B2 (en) 2002-11-14 2005-04-26 Voltage Security, Inc. Identity-based encryption system
US6888445B2 (en) 2003-05-20 2005-05-03 Bradley L. Gotfried Vehicle identification system

Patent Citations (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JPH10507324A (ja) * 1994-09-07 1998-07-14 インテル・コーポレーション ハードウェア・エージェントに対するロビング・ソフトウェア・ライセンス
US5872848A (en) * 1997-02-18 1999-02-16 Arcanvs Method and apparatus for witnessed authentication of electronic documents
WO2002013445A2 (en) * 2000-08-04 2002-02-14 First Data Corporation Linking public key of device to information during manufacture
JP2002063141A (ja) * 2000-08-23 2002-02-28 Hitachi Ltd 生体情報による本人認証装置の保守方法
JP2002073566A (ja) * 2000-08-31 2002-03-12 Sony Corp 個人認証適用データ処理システム、個人認証適用データ処理方法、および情報処理装置、並びにプログラム提供媒体
WO2002061550A2 (en) * 2001-02-01 2002-08-08 3M Innovative Properties Company Method and system for securing a computer network and personal identification device used therein for controlling access to network components

Non-Patent Citations (1)

* Cited by examiner, † Cited by third party
Title
小松文子, PKIハンドブック, JPN6009035343, 25 November 2000 (2000-11-25), JP, pages 105 - 108, ISSN: 0001371033 *

Cited By (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2007524317A (ja) * 2004-02-27 2007-08-23 ジェムプリュス デジタル証明書の作成方法、関連するデジタル証明書およびその使用方法
JP2008234143A (ja) * 2007-03-19 2008-10-02 Hitachi Information Systems Ltd バイオメトリクスを使用した本人限定メール開封システムおよびその方法ならびにそのためのプログラム
US20210144016A1 (en) * 2019-11-07 2021-05-13 Krohne Messtechnik Gmbh Method for Carrying Out Permission-Dependent Communication Between at Least one Field Device of Automation Technology and an Operating Device

Also Published As

Publication number Publication date
US20090037745A1 (en) 2009-02-05
EP3547599A1 (en) 2019-10-02
CA2494299A1 (en) 2004-02-12
US20090037746A1 (en) 2009-02-05
US8478992B2 (en) 2013-07-02
US9160537B2 (en) 2015-10-13
US20110302423A1 (en) 2011-12-08
US7788501B2 (en) 2010-08-31
US20040139329A1 (en) 2004-07-15
US20160205080A1 (en) 2016-07-14
CA2820986A1 (en) 2004-02-12
EP1529367A1 (en) 2005-05-11
CA2820986C (en) 2016-09-06
JP4619119B2 (ja) 2011-01-26
CA2494299C (en) 2013-10-08
US20170359179A1 (en) 2017-12-14
US9270464B2 (en) 2016-02-23
US20090031140A1 (en) 2009-01-29
US20120047370A1 (en) 2012-02-23
WO2004014017A1 (en) 2004-02-12
US9716698B2 (en) 2017-07-25
US20140344583A1 (en) 2014-11-20
US9979709B2 (en) 2018-05-22
AU2003258067A1 (en) 2004-02-23
US8001372B2 (en) 2011-08-16
US20100005315A1 (en) 2010-01-07
US7590861B2 (en) 2009-09-15
US8407480B2 (en) 2013-03-26
US8826031B2 (en) 2014-09-02
US20160065373A1 (en) 2016-03-03
US20130227299A1 (en) 2013-08-29
EP1529367A4 (en) 2011-08-03
US8055906B2 (en) 2011-11-08
US8127143B2 (en) 2012-02-28
US20130290726A1 (en) 2013-10-31

Similar Documents

Publication Publication Date Title
JP4619119B2 (ja) 電子装置への個人身分証明書のセキュアな登録およびバックアップのための方法
KR101054970B1 (ko) 개인 정보를 포함하는 전자 증명서를 이용하여 통신 상대를 인증하기 위한 시스템, 장치, 방법, 및 컴퓨터 판독 가능한 기록 매체
US8499147B2 (en) Account management system, root-account management apparatus, derived-account management apparatus, and program
WO2007094165A1 (ja) 本人確認システムおよびプログラム、並びに、本人確認方法
CA2782713A1 (en) System and methods for identity attribute validation
JP2005050308A (ja) 個人認証デバイスとこのシステムおよび方法
JP2011012511A (ja) 電気錠制御システム
JPH10336172A (ja) 電子認証用公開鍵の管理方法
JP2000215280A (ja) 本人認証システム
JP2006268228A (ja) 生体情報を利用した認証システム
JP2003110550A (ja) セキュリティ管理方法およびセキュリティシステム
Albahdal et al. Trusted BWI: Privacy and trust enhanced biometric web identities
JP2004096554A (ja) 公開鍵暗号処理システムおよび方法
JP2009112015A (ja) 個人認証デバイスとこのシステムおよび方法

Legal Events

Date Code Title Description
A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20060214

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20090714

A601 Written request for extension of time

Free format text: JAPANESE INTERMEDIATE CODE: A601

Effective date: 20091013

A602 Written permission of extension of time

Free format text: JAPANESE INTERMEDIATE CODE: A602

Effective date: 20091020

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20100114

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20100413

A601 Written request for extension of time

Free format text: JAPANESE INTERMEDIATE CODE: A601

Effective date: 20100713

A602 Written permission of extension of time

Free format text: JAPANESE INTERMEDIATE CODE: A602

Effective date: 20100721

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20100927

A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20101026

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20131105

Year of fee payment: 3

R150 Certificate of patent or registration of utility model

Ref document number: 4619119

Country of ref document: JP

Free format text: JAPANESE INTERMEDIATE CODE: R150

Free format text: JAPANESE INTERMEDIATE CODE: R150

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

S111 Request for change of ownership or part of ownership

Free format text: JAPANESE INTERMEDIATE CODE: R313113

R350 Written notification of registration of transfer

Free format text: JAPANESE INTERMEDIATE CODE: R350

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

LAPS Cancellation because of no payment of annual fees