JP2006507700A - 低価格でスケーラブルなデジタル識別認証を容易にするための方法および装置 - Google Patents

Abstract

本発明の一実施例は、個人の一致を認証するためのシステムを提供する。このシステムは、バイオメトリックデータを含む個人に関する情報を含んだ、ＩＤカード等の個人からの識別信用証明物を受取ることによって動作する。このＩＤカードは、秘密鍵で署名される。このシステムは、指紋等の個人からのバイオメトリックサンプルも受取る。このシステムは、対応する公開鍵で識別信用証明物を検査し、バイオメトリックデータをバイオメトリックサンプルと比較する。データおよびサンプルの差が予め定められたしきい値よりも低ければ、システムは肯定的識別を報告する。そうでなければ、システムは否定的識別を報告する。なおこのシステムは、ネットワークまたはデータベースへの接続を必要とせずに、識別信用証明物内に含まれる情報のみに対して動作する。

Description

発明の分野
本発明は、セキュリティおよび認証の提供に関する。より特定的に、本発明は、識別信用証明物で個人の一致を認証するための方法および装置に関する。

関連技術
近況に照らしてみると、スケーラブルで、費用のわりに効果的な認証解決手法の必要性が、多くの代理店および会社の最優先事項に上がっている。しかしながら、認証を行なうための現在のシステムは、実現が困難であり、かつ資源の面で非常に高価である可能性があり、このシステムは色々な意味で不適切である。

人を身体的に識別するという課題は、典型的に、人のいくつかの身体的特性を検証することによって、または運転免許証もしくはパスポート等の、ある当局によって人に発行された識別カードを検証することによって解決されている。しかしながら、ＩＤに基づく認証には多くの問題が存在する。何よりもまず、ＩＤカードは、偽造がますます容易になっている。技術が急速に進歩するにつれて、ＩＤカードは、偽造を阻止するためにますます複雑になっている。ホログラムおよびウォーターマークが現在、一般的にＩＤカードに組込まれている。同時に、技術の急速な進歩によって、本物のＩＤカードとはほとんど区別がつかない、複雑なＩＤカードの偽造版を製造することがさらに容易になる。単一のＩＤに基づく認証の別の問題は、人間による認証プロセスが本質的に主観的な性質のものであることである。人間が認証を行っている限り、決定は主観的なものになる。

バイオメトリック認証システムは、ある程度偽造問題を解決するが、誤った肯定をもたらし、誤りを起こしやすく、バイオメトリック認証を行なうのに必要とされるインフラストラクチャのために費用が高い。たとえば、このインフラストラクチャは、データベースおよびリアルタイムのネットワーク接続を含み得る。これにより、多くの場所でバイオメトリック解決手法を効果的に活用するのは困難であり高価である。

必要とされているのは、主観的ではなく、スケーラブルで安全な超携帯型の、低価格な識別認証のための方法および装置である。

概要
本発明の一実施例は、個人の一致を認証するためのシステムを提供する。このシステムは、バイオメトリックデータを含む個人に関する情報を含んだ、ＩＤカード等の個人からの識別信用証明物を受取ることによって動作する。このＩＤカードは、一般的にＰＫＩとして知られる公開鍵暗号システムにおいて使用される秘密鍵でデジタル署名される。このシステムはまた、指紋等の個人からのバイオメトリックサンプルを受取る。このシステムは、対応する公開鍵で識別信用証明物を検査し、バイオメトリックデータをバイオメトリックサンプルと比較する。データおよびサンプルの差が、予め定められたしきい値よりも低ければ、このシステムは肯定的識別を報告する。そうでなければ、システムは否定的識別を報告する。なおこのシステムは、ネットワークまたはデータベースへの接続を必要とせずに、識別信用証明物内に含まれる情報のみに対して動作する。

本発明の一実施例では、ユーザは予め定められたしきい値を調整することができる。

本発明の一実施例において、識別信用証明物は、氏名、一意のＩＤ、市民権、発行日、有効期限、発行当局の識別子、バイオメトリックデータおよびデジタル写真を含むことができる。

本発明の一実施例において、バイオメトリックサンプルは、指紋、署名、虹彩スキャン、顔面スキャン、声紋、身長、体重および掌スキャンのうちの１つ、またはその組合せを含むことができる。

本発明の一実施例において、デジタル署名されたバイオメトリックデータは、識別信用証明物にまたはその内部にある、磁気ストライプ、バーコード、スマートカード、チップカードおよびフラッシュメモリ等の不揮発性メモリのうちの１つに含まれる。

本発明の一実施例において、デジタル署名は中央認証局によって与えられる。

本発明の一実施例において、このシステムは、デジタル署名されたバイオメトリックデータおよび個人からのバイオメトリックデータの差が、予め定められたしきい値よりも低いかどうかの決定に基づいて、ドアの開錠または飛行機への搭乗等のリソースへのアクセスを認可する。

詳細な説明
以下の説明は、いかなる当業者も本発明を利用できるようにするために提示され、特定の適用およびその要件との関連で与えられる。開示された実施例に対するさまざまな修正が当業者にとって容易に明らかであり、ここで規定された一般的な原理は、本発明の精神および範囲から逸脱することなく、他の実施例および適用例に適用し得る。したがって、本発明は、示された実施例に限定されず、ここで開示された原理および特徴と一致する最も広い範囲を与えられる。

この詳細な説明で記載されるデータ構造およびコードは、典型的にコンピュータ読取可能記憶媒体に記憶され、この読取可能記憶媒体は、コンピュータシステムによって使用されるコードおよび／もしくはデータを記憶することのできる、いかなる装置または媒体であってもよい。これは、ディスクドライブ、ＥＰＲＯＭ、フラッシュメモリ、スマートカード、磁気テープ、ＣＤ（コンパクトディスク）およびＤＶＤ（デジタル多用途ディスクまたはデジタルビデオディスク）、ならびに（信号が変調される搬送周波数を有するまたは有さない）伝送媒体に組込まれたコンピュータ命令信号等の、磁気および光学記憶装置を含むがこれらに限定されない。たとえば、伝送媒体は、インターネット等の通信ネットワークを含み得る。

識別認証装置
図１は、本発明の実施例に従った識別認証装置を示している。識別認証装置１００は、磁気ストライプ読取装置１０２および指紋スキャナ１０４を含む。なお、磁気ストライプ読取装置１０２は、バーコード読取装置、フラッシュメモリリーダ、スマートカードもしくはチップリーダ、または不揮発性メモリソースからデータを取出すことのできる、いかなる他の装置とすることもできる。さらに、指紋スキャナ１０２は、マイクロホン、掌スキャナ、署名認識装置およびカメラを含むがこれらに限定されない、いかなるタイプのバイオメトリック入力装置とすることもできる。

識別認証装置１００はまた、識別信用証明物が属する個人の氏名、ＩＤ番号、または写真等のフィードバックをユーザに与えるための表示装置１０６を含む。さらに、識別認証装置１００は、しきい値チューナ１１０を含み、これによってユーザは識別認証装置１００のセキュリティのレベルを事前設定することができる。ユーザによって与えられたバイオメトリックサンプルおよび識別信用証明物に含まれるバイオメトリックデータは、そのバイオメトリックデータが同じ個人からのものであっても、通常１００％の一致をもたらすことはない。しきい値チューニング装置が望ましいのは、それがより高度なセキュリティ領域において、より制限的で正確な識別認証を可能にするからである。

最後に、識別認証装置は、識別認証の結果を表示する認証標識１０８を有する。認証比較の最終値は表示装置１０６に表示することもでき、個人が最終的な認証決定を行なうことができる。なお、識別認証装置１００は、多くの異なる装置に接続されて、核施設、または航空機への搭乗、行事への入口、現金自動預け払い機、または電子投票方式等の制限された領域へのアクセスといった、さまざまなリソースへのアクセスを制御するすることができる。

識別認証システム１００は、ネットワーク接続またはデータベースへの接続を必要とせずに動作するように設計されている。しかしながら、識別認証装置１００は、ネットワークまたはデータベースに接続されて、取消された識別信用証明物または報告認証ログの通知等のより優れた機能性を見込み得る。
識別認証プロセス

図２は、本発明の実施例に従った識別認証のプロセスを示すフロー図である。最初に、識別認証装置１００は、通常ＩＤカードの形で、個人からの識別信用証明物を受取る（ステップ２００）。上記の表１は、識別信用証明物内に見られる典型的なデータを示している。

次に、識別認証装置１００は、指紋等の個人からのバイオメトリックサンプルを受取る（ステップ２０２）。次に、識別認証装置１００は、識別信用証明物に含まれるデジタル署名の完全性を検証する（ステップ２０４）。署名が有効でなければ、識別認証装置１００は、無効の署名を表示し（ステップ２１２）、認証が失敗したことを表示する（ステッ
プ２１４）。識別認証装置１００は、さらに、識別認証信用証明物を取消すかまたは破壊するように構成されているかもしれない。デジタル署名が有効であれば、識別認証装置１００は、個人からのバイオメトリックサンプルを識別信用証明物からのバイオメトリックデータと比較する（ステップ２０６）。データおよびサンプルの差が、予め定められたしきい値よりも低ければ、識別認証装置１００は、認証が成功したことを表示する（ステップ２１０）。データおよびサンプルの差が、予め定められたしきい値よりも低くなければ、識別認証装置１００は認証が失敗したことを表示する（ステップ２１４）。

デジタル署名検証
図３は、本発明の実施例に従って、デジタル署名を検証するプロセスを示すフロー図である。識別認証装置１００は、業界標準ＰＫＩの慣習を利用して、デジタル署名の完全性を検証する。最初に、識別信用証明物からのデータは、標準ハッシング法を通り抜けてデータのハッシュ値を生じる（ステップ３００）。次に、デジタル署名データは、記憶された認証局の公開鍵のうちの１つで解読される（ステップ３０２）。最後に、解読された値およびハッシュ値が、厳密に一致するかどうか比較され（ステップ３０４）、その結果は識別認証装置１００に戻される（ステップ３０６）。

信用証明物を作成するプロセス
図４は、本発明の実施例に従って、識別信用証明物を作成するプロセスを示すフロー図である。最初に、ユーザは、出生証明書およびパスポート等の識別証明を、運転免許試験所または郵便局等の登録当局に提出する（ステップ４００）。同時に、登録当局は、識別信用証明物に含むための、指紋スキャン等のユーザからの１つ以上のバイオメトリックサンプルを収集する（ステップ４０１）。次に、登録当局は、識別証明を検証し（ステップ４０２）、識別信用証明物をデジタル署名のために認証局に転送する（ステップ４０４）。さらに、認証局は、秘密鍵で識別信用証明物をデジタル署名し（ステップ４０６）、デジタル署名された信用証明物を登録当局に戻す（ステップ４０８）。最後に、登録当局は、通常ＩＤカードの形で、デジタル署名された識別信用証明物をユーザに発行する（ステップ４１０）。

本発明の実施例の上記説明は、例示および説明の目的のためのみに提示されている。この説明は、網羅的であることも、または本発明を開示された形態に制限することも意図されていない。したがって、多くの修正および変形が当業者にとって明らかである。さらに、上記の開示は、本発明を制限することを意図していない。本発明の範囲は別掲の特許請求の範囲によって規定される。

本発明の実施例に従った識別認証装置を示す図である。 本発明の実施例に従った識別認証のプロセスを示すフロー図である。 本発明の実施例に従って、デジタル署名を検証するプロセスを示すフロー図である。 本発明の実施例に従って、識別信用証明物を生成するプロセスを示すフロー図である。

Claims (21)

1. 識別認証を与えるための方法であって、
   バイオメトリックデータを含む個人からの識別信用証明物を受取るステップを含み、識別信用証明物は秘密鍵でデジタル署名され、前記方法はさらに、
   個人からバイオメトリックサンプルを受取るステップと、
   対応する公開鍵を用いて、デジタル署名を検査するステップと、
   デジタル署名されたバイオメトリックデータおよび個人からのバイオメトリックデータが、予め定められたしきい値よりも低いかどうかを決定するステップと、
   決定の結果を関係者に提供するステップとを含み、
   個人の一致は、識別信用証明物だけを参照して、データベースで個人の情報を調べることなく、認証することができる、識別認証を与えるための方法。
2. ユーザから受取った命令に従って、予め定められたしきい値を調整するステップをさらに含む、請求項１に記載の方法。
3. 識別信用証明物は、氏名、一意のＩＤ、市民権、発行日、有効期限、発行当局の識別子、バイオメトリックデータおよびデジタル写真を含むことができる、請求項１に記載の方法。
4. バイオメトリックサンプルは、指紋、署名、虹彩スキャン、顔面スキャン、声紋、身長、体重または掌スキャンのうちの１つ、またはその組合せを含むことができる、請求項１に記載の方法。
5. デジタル署名されたバイオメトリックデータは、識別信用証明物にまたはその内部にある、磁気ストライプ、バーコード、スマートカード、チップカード、またはフラッシュメモリ等の不揮発性メモリに含まれる、請求項１に記載の方法。
6. デジタル署名は、中央認証局によって与えられる、請求項１に記載の方法。
7. デジタル署名されたバイオメトリックデータおよび個人からのバイオメトリックデータの差が、予め定められたしきい値よりも低いかどうかの決定に基づいて、リソースへのアクセスを認可するステップをさらに含む、請求項１に記載の方法。
8. コンピュータによって実行されるときに、コンピュータに識別認証を与えるための方法を実行させる命令を記憶しているコンピュータ読取可能記憶媒体であって、前記方法は、
   バイオメトリックデータを含む個人からの識別信用証明物を受取るステップを含み、識別信用証明物は秘密鍵でデジタル署名され、前記方法はさらに、
   個人からのバイオメトリックサンプルを受取るステップと、
   対応する公開鍵を用いて、デジタル署名を検査するステップと、
   デジタル署名されたバイオメトリックデータおよび個人からのバイオメトリックデータの差が、予め定められたしきい値よりも低いかどうかを決定するステップと、
   決定の結果を関係者に提供するステップとを含み、
   個人の一致は、識別信用証明物だけを参照して、データベースで個人の情報を調べることなく、認証することができる、コンピュータ読取可能記憶媒体。
9. 前記方法は、ユーザから受取った命令に従って、予め定められたしきい値を調整するステップをさらに含む、請求項８に記載のコンピュータ読取可能記憶媒体。
10. 識別信用証明物は、氏名、一意のＩＤ、市民権、発行日、有効期限、発行当局の識別子
    、バイオメトリックデータおよびデジタル写真を含むことができる、請求項８に記載のコンピュータ読取可能記憶媒体。
11. バイオメトリックサンプルは、指紋、署名、虹彩スキャン、顔面スキャン、声紋、身長、体重または掌スキャンのうちの１つ、またはその組合せを含むことができる、請求項８に記載のコンピュータ読取可能記憶媒体。
12. デジタル署名されたバイオメトリックデータは、識別信用証明物にまたはその内部にある、磁気ストライプ、バーコード、スマートカード、チップカードまたはフラッシュメモリ等の非不揮発性メモリに含まれる、請求項８に記載のコンピュータ読取可能記憶媒体。
13. デジタル署名は、中央認証局によって与えられる、請求項８に記載のコンピュータ読取可能記憶媒体。
14. 前記方法は、デジタル署名されたバイオメトリックデータおよび個人からのバイオメトリックデータの差が、予め定められたしきい値よりも低いかどうかの決定に基づいて、リソースへのアクセスを認可するステップをさらに含む、請求項８に記載のコンピュータ読取可能記憶媒体。
15. 識別認証を与えるための装置であって、
    バイオメトリックデータを含む個人からの識別信用証明物を受取るように構成された受取機構を含み、識別信用証明物は秘密鍵でデジタル署名され、前記装置はさらに、
    個人からのバイオメトリックサンプルを受取るように構成されたサンプリング機構と、
    対応する公開鍵を用いて、デジタル署名を検査するように構成された検査機構と、
    デジタル署名されたバイオメトリックデータおよび個人からのバイオメトリックデータの差が、予め定められたしきい値よりも低いかどうかを決定するように構成された決定機構と、
    決定の結果を関係者に提供するように構成されたフィードバック機構とを含み、
    個人の一致は、識別信用証明物だけを参照して、データベースで個人の情報を調べることなく、認証することのできる、識別認証を与えるための装置。
16. ユーザから受取った命令に従って、予め定められたしきい値を調整するように構成された調整機構をさらに含む、請求項１５に記載の装置。
17. 識別信用証明物は、氏名、一意のＩＤ、市民権、発行日、有効期限、発行当局の識別子、バイオメトリックデータおよびデジタル写真を含むことができる、請求項１５に記載の装置。
18. バイオメトリックサンプルは、指紋、署名、虹彩スキャン、顔面スキャン、声紋、身長、体重または掌スキャンのうちの１つ、またはその組合せを含むことができる、請求項１５に記載の装置。
19. デジタル署名されたバイオメトリックデータは、識別信用証明物にまたはその内部にある、磁気ストライプ、バーコード、スマートカード、チップカードまたはフラッシュメモリ等の不揮発性メモリに含まれる、請求項１５に記載の装置。
20. デジタル署名は、中央認証局によって与えられる、請求項１５に記載の装置。
21. デジタル署名されたバイオメトリックデータおよび個人からのバイオメトリックデータの差が、予め定められたしきい値よりも低いかどうかの決定に基づいて、リソースへのア
    クセスを認可するように構成されたセキュリティ機構をさらに含む、請求項１５に記載の装置。

Images