JP2006527424A - 生体センサを選択的に起動するシステム及び方法 - Google Patents

Abstract

システムリソースを留保しながら個人の身元を認証するため生体センサを選択的に起動するためのシステム及び方法が提供される。生体システムは、第１段センサと第２段センサの少なくとも２段のセンサを有し、第１段センサは第２段センサより機能性が低く、安価である。１以上の第２段センサが、ユーザの生体が第１段センサの１つによって認証成功または不成功した後になって始めて起動される。あるいは、第２段センサは、ユーザがあるサービスレベルを要求したことに応答して、あるいは環境状態に応答して起動される。あるいは、ユーザの生体プロファイルに対応するセンサのみがオンされる。

Description

本発明は、一般にセキュリティに関し、より詳細には、システムリソースを同時に留保しながらセキュリティを提供するため、生体センサを選択的に起動するためのシステム及び方法に関する。

個人の身元を認識したり、主張された身元を認証するのに用いられる物理的特徴の測定、すなわち、バイオメトリックスの技術分野が、個人の認証（一対一）及び識別（一対多）のための信頼性の向上しつつある方法として登場してきた。バイオメトリックスは、個人の陽性識別を必要とすることに関する問題の解決において極めて強力なツールとなってきている。

エンドユーザと生体システムとの間のやりとりによって生体サンプルをキャプチャするプロセスであるライブ・キャプチャ・バイオメトリックス（ｌｉｖｅ ｃａｐｔｕｒｅ ｂｉｏｍｅｔｒｉｃｓ）は、割当てられた生体機能を迅速かつ正確に実行するのにかなりのメモリ、処理パワー及び通信容量を必要とする。一例として、ある制限されたエリアへのアクセスのため、複数の生体センサを利用して個人の身元をしばしば認証する場合がある。複数の生体センサは、例えば、指紋やアイリス認識を含むものであるかもしれず、これにより、個人はアクセス実行前に各センサによって認証される必要がある。

現在、そのような複数のセンサを備えたシステムは、常時スイッチオンされている。主要な問題点として、システムがデータの存否に対しセンサを定期的にスキャンするため、貴重なリソースが拘束されてしまうことがあげられる。

従って、システムリソースが留保できるようにセンサを選択的に起動することが望ましい。

本発明は、システムリソースを留保しながら個人の身元を認証するため、１以上の生体センサを選択的に起動するシステム及び方法に関する。システムリソースの留保は、例えば、モバイル装置上で生体センサを利用しているときのバッテリパワーの留保、生体認証データがネットワークを介し１以上の遠隔地に送信される必要場ある場合に、プロセッサの使用及びネットワーク帯域幅の留保などを含む多数の方法により実現することが可能である。

本発明による生体システムは、第１段センサと第２段センサの少なくとも２つのセンサから構成され、第１段センサは第２段センサより性能が低く、より低コストに動作可能である。

第１実施例によると、ユーザの生体が第１段センサによって認証成功した後に始めて、第２段センサの１以上が起動される（すなわち、スイッチ「オン」される）。

第２実施例によると、ユーザの生体が第１段センサによって認証不成功となった後に始めて、第２段センサの１以上が起動される。

第３実施例によると、ユーザがあるレベルのサービスを要求することに応答して、第２段センサの１以上が起動される（すなわち、スイッチ「オン」される）。例えば、ＡＴＭ処理（サービス）に関しては、処理要求が百万ドル（サービスレベル）を超えたとき、第２段センサの１以上が起動される。

第４実施例によると、環境状態に応答して、第２段センサの１以上が起動される（すなわち、スイッチ「オン」される）。例えば、部屋の照度レベルが所定の閾値照度レベルを超えたとき、顔センサが起動される。さらなる例として、空気の状態が湿度過剰か、あるいは乾燥し過ぎか決定する判定動作に応答して、ユーザの生体認証が第１段センサを利用する代わりに、指紋センサなどの第２段センサによって実行可能である。

第５実施例によると、ユーザの生体プロファイルと対応するセンサのみがスイッチオンされる。本実施例では、ユーザは登録段階中にシステムに登録する。当該段階中、生体システムは、どのセンサがユーザの生体を取得するのにユーザに対応するか判断する。以降においてシステム動作中、ユーザはユーザの生体プロファイルを抽出し、とる置く中に好ましい結果を生成すると決定されたセンサのみを起動するシステムにユーザの識別を提供する。

本発明の好適な実施例の詳細な説明が、添付された図面を参照して行われる。

本発明がまず図１を参照して説明される。図１に示されるように、生体認証システム１００は、データベース１０８に接続された制御コンピュータ１０７に動作可能に接続された複数の生体センサ（例えば、指紋スキャナ１０２、アイリススキャナ１０４、顔スキャナなど）を有する生体セキュリティ装置１０１を有する。起動時に生体センサは、指紋、掌紋、完全な顔画像、目のアイリスや目の網膜のパターンの特徴などの個人の安定的物理的特徴に対応するリアルタイムデータをキャプチャする。生体センサ１０２、１０４及び１０６は、単なる一例であり、例示のため与えられたものであるということは理解されるであろう。他の実施例には、掌紋リーダ、ＤＮＡリーダ、ダイナミック署名リーダ、当該技術分野では既知の他の生体センサなどを含む任意の既知のセンサが含まれてもよい。

以下の実施例は、生体識別手順を実行しながらシステムリソースを留保するため生体センサを選択的に起動するための各種方法を説明する。

まず図１及び２を参照するに、生体識別手順を実行しながらシステムリソースを留保するため生体センサを選択的に起動するための第１の実施例が、フローチャート２００により示される。

ステップ２０２において、コンピュータデータ、銀行口座などのリソースと共に施設、不動産あるいはサービスにアクセスすることを所望するユーザまたは顧客が、生体認証システム１００により実行される生体スキャンに送信する。本発明の原理によると、システムリソースを留保するため、指紋スキャナ１０２などの第１段生体センサのみが、ユーザの生体スキャンを実行するためまず始動される。アイリススキャナ１０４や顔スキャナ１０６などの第２段センサのすべては、初期的にはアクティブ解除されている（すなわち、パワーダウン状態にある）。従来通り、指紋スキャナ１０２は、ユーザから直接リアルタイムに指紋画像をキャプチャし、当該画像を符号化し、符号化した画像とデータベース１０８に格納されている物理的特徴とを比較する。

ステップ２０４は、ステップ２０２において第１段生体センサ１０２によりユーザの生体が認証されたか判断するための判定ステップである。

ステップ２０６において、ユーザの生体がステップ２０２において第１段生体センサ１０２によって認証が不成功したとステップ２０４において判定されると、ユーザはアクセス拒否され、当該プロセスはこの時点で終了する。

ステップ２０８において、ユーザの生体がステップ２０２において第１段生体センサ１０２によって認証が成功したとステップ２０４において判定されると、第２段生体センサ１０４と１０６の１以上がユーザの生体を認証するのに、すなわち、ステップ２０２と２０４の結果として第１段センサにより行われる検出成功を認証するのに起動される。

ステップ２１０は、ユーザの生体がステップ２０８における少なくとも１つの起動された第２段生体センサ１０４と１０６により認証されたか判断するための判定ステップである。

ステップ２１２において、ユーザの生体が少なくとも１つの第２段生体センサ１０４または１０６により認証されたとステップ２１０において判定されると、ユーザにアクセスが付与され、当該プロセスは終了する。

ステップ２１４において、ユーザの生体がステップ２１０において少なくとも１つの第２段生体センサ１０４または１０６により認証不成功と判定されると、ユーザはアクセスを拒絶され、当該プロセスは終了する。

まとめると、第１実施例２００の原理に従って、第１段センサによるユーザ認証の成功に応答したときのみ第２段センサが起動される。そうでない場合、すべての第２段センサが休止（すなわち、パワーダウン）モードに留まり、これにより、本発明の原理に従ってシステムリソースを留保する。

図１及び３を参照するに、生体識別手順を実行しながらシステムリソースを留保するため生体センサを選択的に起動するための第２の実施例が、フローチャート３００により示される。

ステップ３０２において、コンピュータデータ、銀行口座などのリソースと共に施設、不動産あるいはサービスにアクセスすることを所望するユーザまたは顧客が、生体認証システム１００により実行される生体スキャンに送信する。本発明の原理によると、システムリソースを留保するため、指紋スキャナ１０２などの第１段生体センサのみが、ユーザの生体スキャンを実行するためまず始動される。アイリススキャナ１０４や顔スキャナ１０６などの第２段センサのすべては、初期的にはアクティブ解除されている（すなわち、パワーダウン状態にある）。従来通り、指紋スキャナ１０２は、ユーザから直接リアルタイムに指紋画像をキャプチャし、当該画像を符号化し、符号化した画像とデータベース１０８に格納されている物理的特徴とを比較する。

ステップ３０４は、ステップ３０２において第１段生体センサ１０２によりユーザの生体が認証されたか判断するための判定ステップである。

ステップ３０６において、ユーザの生体が第１段生体センサ１０２によって認証が不成功したとステップ３０４において判定されると、第２段生体センサ１０４と１０６の１以上がユーザの生体を認証するため起動される。その後、当該プロセスはステップ３１０において継続する。

ステップ３０８において、ユーザの生体がステップ３０２において第１段生体センサ１０２により認証されたとステップ３０４において判定されると、ユーザにはアクセスが与えられ、当該プロセスは終了する。

ステップ３１０は、ユーザの生体が少なくとも１つの起動された第２段生体センサ１０４と１０６により認証されたか判断するための判定ステップである。

ステップ３１２において、ユーザの生体が少なくとも１つの第２段生体センサ１０４または１０６により認証不成功とステップ３１０において判定されると、ユーザはアクセスを拒絶され、当該プロセスは終了する。

ステップ３１４において、ユーザの生体が少なくとも１つの第２段生体センサ１０４または１０６により認証されたとステップ３１０において判定されると、ユーザにアクセスが与えられ、当該プロセスは終了する。

まとめると、第２実施例３００の原理によると、第２段センサ１０４と１０６は、第１段センサ１０２によるユーザの認証不成功に応答してのみ起動される。そうでない場合、すべての第２段センサ１０４と１０６は休止モードに留まり、これにより、本発明の原理に従ってシステムリソースは留保される。

図１及び４を参照するに、生体識別手順を実行しながらシステムリソースを留保するため生体センサを選択的に起動するための第３の実施例が、フローチャート４００により示される。

ステップ４０２において、コンピュータデータ、銀行口座などのリソースと共に施設、不動産あるいはサービスにアクセスすることを所望するユーザまたは顧客が、生体認証システム１００により実行される生体スキャンに送信する。本発明の原理によると、システムリソースを留保するため、指紋スキャナ１０２などの第１段生体センサのみが、ユーザの生体スキャンを実行するためまず始動される。アイリススキャナ１０４や顔スキャナ１０６などの第２段センサのすべては、初期的にはアクティブ解除されている（すなわち、パワーダウン状態にある）。従来通り、指紋スキャナ１０２は、ユーザから直接リアルタイムに指紋画像をキャプチャし、当該画像を符号化し、符号化した画像とデータベース１０８に格納されている物理的特徴とを比較する。

ステップ４０４は、ステップ４０２において第１段生体センサ１０２によりユーザの生体が認証されたか判断するための判定ステップである。

ステップ４０６において、ユーザの生体が第１段生体センサ１０２によって認証が不成功したとステップ４０４において判定されると、ユーザはアクセスを拒絶され、当該プロセスは終了する。

ステップ４０８において、ユーザの生体がステップ４０４において認証されたと判定されると、ユーザが所定のサービスレベル閾値ＴＨ_１を超過するサービスを所望しているか判断される。例えば、ユーザは合計額が百万ドル（閾値）を超えたＡＴＭ取引を所望しているかもしれない。

ステップ４０９において、ユーザが所望するサービスレベルが所定の閾値ＴＨ_１を超過していないとステップ４０８において判定されると、ユーザにはアクセスが与えられ、当該プロセスは終了する。

ステップ４１０において、ユーザが所定の閾値ＴＨ_１を超えるサービスレベルを所望しているとステップ４０８において判定されると、少なくとも１つの第２段生体センサ１０４または１０６がユーザの生体を認証するのに起動される。

ステップ４１２は、ユーザの生体がステップ４１０において少なくとも１つの起動された第２段生体センサ１０４または１０６により認証されたか判断する判定ステップである。

ステップ４１４において、ユーザの生体が少なくとも１つの第２段生体センサ１０４または１０６により認証されたと判定されると、ユーザにはアクセスが与えられ、当該プロセスは終了する。

ステップ４１６において、ユーザの生体が少なくとも１つの第２段生体センサ１０４または１０６により認証されなかったとステップ４１２において判定されると、ユーザはアクセスを拒絶され、当該プロセスは終了する。

まとめると、第３実施例４００の原理によると、２つの所定の条件が満たされる場合のみ、１以上の第２段センサが起動される。第１の条件としては、第１段生体センサ１０２がユーザの生体を認証成功する必要があるということであり、第２の条件としては、その後にユーザが所定の閾値レベルを超えたサービスレベルを所望していると判定される必要があるということである。所定の条件の何れかが満たされない場合、１以上の第２段センサ１０４または１０６はアクティブ解除状態に保たれ、これにより、本発明の原理によりシステムリソースは留保される。

図１及び５を参照するに、生体識別手順を実行しながらシステムリソースを留保するため生体センサを選択的に起動するための第４の実施例が、フローチャート５００により示される。

ステップ５０２において、コンピュータデータ、銀行口座などのリソースと共に施設、不動産あるいはサービスにアクセスすることを所望するユーザまたは顧客が、生体認証システム１００により実行される生体スキャンに送信する。

ステップ５０３において、空調あるいは同様の外気温度などの環境パラメータが測定される。

ステップ５０４は、測定された環境パラメータ（空調あるいは同様の外気温度など）が予想範囲Ｒの範囲外であるか判断する判定ステップである（例えば、空気は湿度過剰、または乾燥し過ぎであると判断される）。当該プロセスはステップ５０４における判定不成功に対してはステップ５１０に継続する。

ステップ５０６において、第１段生体スキャナ１０２が、ユーザの生体を認証するよう起動される。

ステップ５０８は、ユーザの生体が第１段センサ１０２により認証成功したか判断するための判定ステップである。

ステップ５０９において、ユーザが第１段センサ１０２によって認証不成功とされたとステップ５０９において判定されると、ユーザはアクセスが拒絶され、当該プロセスは終了する。

ステップ５１０は、他の測定された環境状態が所定の閾値ＴＨ_２を超えたか判断するための判定ステップである。例えば、周囲の光が、所定の照度を超えているか判断するため測定され、この場合には、顔検出センサ１０４が第２段生体センサとしてスイッチオンされる。

ステップ５１２において、環境状態ＴＨ_２が所定の閾値ＴＨ_２を超過しているとステップ５１０において判定されると、１以上の第２段センサ１０４または１０６が起動される。

ステップ５１４において、環境状態ＴＨ_２が所定の閾値ＴＨ_２を超えていないとステップ５１０において判定されると、ステップ５０８における第１段センサ１０２の結果に基づき、あるいは第１段センサ１０２が起動されたかに基づき、ユーザはアクセスが拒絶または許可される。従って、ステップ５０６または５０８の少なくとも１つがバイパスされた場合、ユーザはステップ５１４においてアクセスが拒絶される。ここで当該プロセスは終了される。

ステップ５１６は、ユーザの生体が少なくとも１つの起動された第２段生体センサ１０４または１０６により認証成功したか判断する判定ステップである。

ステップ５１８において、ユーザの生体が少なくとも１つの第２段生体センサ１０４または１０６により認証不成功であったと判定されると、ユーザはアクセスを拒絶される。当該プロセスはここで終了される。

ステップ５２０において、ユーザの生体が少なくとも１つの第２段生体センサ１０４または１０６により認証されたとステップ５１６において判定されると、ユーザはアクセスを許可される。当該プロセスはここで終了される。

まとめると、第４実施例５００の原理によると、第１段センサ１０２は、第１段センサに係る環境状態が満たされる場合のみ起動される。例えば、空調が適切であると判断されると（湿気もなく、乾燥もない）、指紋スキャナなどの第１段センサを用いて生体スキャンが実行される。その後、第２段センサに係る環境状態が満たされているか判断する判定ステップが設けられる。満足されている場合、第２段センサを用いてユーザに対しさらなる生体スキャンが実行される。第２段センサに係る環境状態が満たされていない場合、第１段センサの結果のみに基づき、あるいはそれがバイパスされたかに基づき、ユーザはアクセスを拒絶または許可される。

図１及び６を参照するに、生体識別手順を実行しながらシステムリソースを留保するため生体センサを選択的に起動するための第５の実施例が、フローチャート６００により示される。

ステップ６０２において、登録段階中、ユーザは生体システム１００にユーザの生体を登録する。登録は一般に、第１段生体センサと第２段生体センサのそれぞれを用いて、ユーザがシステムにより生体識別を実行することに関する。システム１００は、どの生体センサがユーザに対して好ましい結果（認証成功）を生成し、どのセンサが好ましくない結果（認証失敗）を生成するか判断及び記録する。その後、この登録生体情報は、システムデータベース１０８に記録され、トークンの磁気記憶媒体に格納されるアクセスキー番号（すなわち、個人識別番号ＰＩＮ）が割当てられる。

ステップ６０４において、動作段階中、ユーザはシステム１００のセキュリティ装置１０１にユーザのトークンを提示し、システム１００へのアクセスを得るため生体識別手順を開始する。

ステップ６０６において、システムは、どのセンサをユーザにスイッチオンすべきか決定するため、ユーザの予め格納されている生体登録データを抽出する。すなわち、登録段階中にユーザに好ましい生体結果を生成したセンサのみがオンされる。他のすべてのセンサは休止モードに維持され、これにより、本発明の原理に従ってシステムリソースが留保される。

ステップ６０８において、ユーザの生体が登録中にユーザに好ましい結果をもたらした起動されているセンサによって認証されたか判断する判定ステップが設けられる。

ステップ６１０において、ユーザの生体が認証されなかったとステップ６０８において判定されると、ユーザはアクセスが拒絶される。当該プロセスはここで終了される。

ステップ６１２において、ユーザの生体が認証されたとステップ６０８において判定されると、ユーザはアクセスが許可される。当該プロセスはここで終了される。

まとめると、本実施例６００では、生体識別システム１００が登録中に各ユーザの生体検出特徴にカスタマイズされ、これにより、動作段階中に好ましい結果をもたらし、好ましくない結果をもたらす可能性のあるセンサのみをオンする必要を否定する可能性が高くなるということが示される。このように、システムリソースは本発明の原理に従って留保される。

本発明の具体的実施例に関する上記説明が、例示及び説明のため提示された。それらは包括的なものであったり、本発明を開示された形態に限定することを意図したものではなく、明らかに多数の変更及び変形が上記教示に基づき可能である。実施例は本発明の原理及びそれの実際的な応用を最も良く説明するため、選ばれ説明されたものであり、これにより、当業者は本発明及び各種改良を有する各種実施例を想定される特定の利用に適したものとして最も良く利用することが可能となる。本発明の範囲は、それに添付された請求項及びそれらに均等なものにより画定されることが意図される。

添付された請求項を解釈するに、ａ）「有する」という用語は、与えられた請求項に列挙された以外の要素またはステップの存在を排除するものでなく、ｂ）要素に先行する「ある」という用語は、そのような要素が複数存在することを排除するものでなく、ｃ）請求項の参照記号はその範囲を制限するものでなく、ｄ）複数の手段は同一のアイテム若しくはハードウェア、またはソフトウェアにより実現される構造若しくは機能により表現されてもよく、ｅ）開示された各要素は、ハードウェア部分（個別の電子回路など）、ソフトウェア部分（コンピュータプログラミングなど）、あるいはそれらの任意の組み合わせから構成されてもよい。

図１は、本発明の方法が実現可能な例示的な生体検出システムを示す図である。 図２は、本発明の第１実施例による生体識別手順を実行しながらシステムリソースを留保するため、生体センサを選択的に起動する第１の例示的な方法を示すフローチャートである。 図３は、本発明の他の実施例による生体識別手順を実行しながらシステムリソースを留保するため、生体センサを選択的に起動する第２の例示的な方法を示すフローチャートである。 図４は、本発明のさらなる実施例による生体識別手順を実行しながらシステムリソースを留保するため、生体センサを選択的に起動する第３の例示的な方法を示すフローチャートである。 図５は、本発明のさらなる実施例による生体識別手順を実行しながらシステムリソースを留保するため、生体センサを選択的に起動する第４の例示的な方法を示すフローチャートである。 図６は、本発明のさらなる他の実施例による生体識別手順を実行しながらシステムリソースを留保するため、生体センサを選択的に起動する第５の例示的な方法を示すフローチャートである。

Claims (22)

1. システムリソースを留保しながら個人の身元を認証するため生体センサを選択的に起動するための方法であって、
   前記個人の生体を認証するため第１段生体センサを起動するステップと、
   前記個人が前記第１段生体センサにより認証成功した場合、前記個人の生体を認証するため第２段生体センサを起動するステップと、
   を有することを特徴とする方法。
2. 請求項１記載の方法であって、
   前記第２段生体センサは、前記第１段生体センサより比較的高度なセンサであることを特徴とする方法。
3. システムリソースを留保しながら個人の身元を認証するため生体センサを選択的に起動するための方法であって、
   前記個人の生体を認証するため第１段生体センサを起動するステップと、
   前記個人が前記第１段生体センサにより認証不成功であった場合、前記個人の生体を認証するため前記第２段生体センサを起動するステップと、
   を有することを特徴とする方法。
4. 請求項３記載の方法であって、
   前記第２段生体センサは、前記第１段生体センサより比較的高度なセンサであることを特徴とする方法。
5. システムリソースを留保しながら個人の身元を認証するため生体センサを選択的に起動するための方法であって、
   前記個人の生体を認証するため第１段生体センサを起動するステップと、
   前記個人が所定のサービスレベル閾値を超えるサービスレベルを所望しているか判断するステップと、
   前記個人が前記閾値を超えるサービスレベルを所望していると判断されると、前記個人の生体を認証するため第２段生体センサを起動するステップと、
   を有することを特徴とする方法。
6. 請求項５記載の方法であって、
   前記第２段生体センサは、前記第１段生体センサより比較的高度なセンサであることを特徴とする方法。
7. システムリソースを留保しながら個人の身元を認証するため生体センサを選択的に起動するための方法であって、
   前記個人の生体を認証するため第１段生体センサを起動するステップと、
   環境パラメータが所定の範囲外にあるか判断するステップと、
   前記環境パラメータが前記所定の範囲外にあると判断されると、前記個人の生体を認証するため第２段生体センサを起動するステップと、
   を有することを特徴とする方法。
8. 請求項７記載の方法であって、
   前記第２段生体センサは、前記第１段生体センサより比較的高度なセンサであることを特徴とする方法。
9. システムリソースを留保しながら個人の身元を認証するため生体センサを選択的に起動するための方法であって、
   登録段階中、第１段生体センサと第２段生体センサとを利用して、生体システムに前記個人を登録するステップと、
   前記第１段生体センサと前記第２段生体センサの何れが前記個人の生体認証の成功をもたらし、これにより、前記個人の登録生体データを生成するか判断するステップと、
   前記登録生体データと前記個人の個人識別番号とをトークンの磁気記憶媒体に格納するステップと、
   動作段階中、前記個人のトークンに格納されている個人識別番号を認証し、前記トークンに格納されている前記登録生体データを用いて、前記登録段階中に前記個人の生体認証の成功をもたらすと以前に判断された第１段生体センサと第２段生体センサのみを起動し、前記起動された生体センサのみを用いて前記個人の生体を認証しようとする前記個人の生体を認証するステップと、
   を有することを特徴とする方法。
10. 請求項９記載の方法であって、
    前記トークンは、前記登録生体データと前記個人識別番号とを格納する複数のトラックを有する磁気ストライプを有することを特徴とする方法。
11. 請求項９記載の方法であって、
    前記トークンは、アクセスカード、クレジットカード、デビッドカード、識別カード及びスマートカードの少なくとも１つを有することを特徴とする方法。
12. 請求項９記載の方法であって、
    前記個人識別番号の認証は、前記個人識別番号を前記磁気記憶媒体から読出し、前記個人から認証個人識別番号を要求し、前記磁気記憶媒体から読み出された個人識別番号と前記認証個人識別番号とを比較することを有することを特徴とする方法。
13. システムリソースを留保しながら個人の身元を認証するため生体センサを選択的に起動するためのシステムであって、
    複数の生体装置を有する生体セキュリティ装置と,
    前記生体セキュリティ装置に接続され、生体及びユーザデータを格納する１以上のデータベースを有する少なくとも１つのプロセッサと、
    を有し、
    前記プロセッサは、
    前記個人の生体を認証するため第１段生体センサを起動し、
    前記個人が前記第１段生体センサにより認証成功した場合、前記個人の生体を認証するため第２段生体センサを起動する、
    ようプログラムされることを特徴とするシステム。
14. 請求項１３記載のシステムであって、
    前記第２段生体センサは、前記第１段生体センサより比較的高度なセンサであることを特徴とするシステム。
15. システムリソースを留保しながら個人の身元を認証するため生体センサを選択的に起動するためのシステムであって、
    複数の生体装置を有する生体セキュリティ装置と,
    前記生体セキュリティ装置に接続され、生体及びユーザデータを格納する１以上のデータベースを有する少なくとも１つのプロセッサと、
    を有し、
    前記プロセッサは、
    前記個人の生体を認証するため第１段生体センサを起動し、
    前記個人が前記第１段生体センサにより認証不成功であった場合、前記個人の生体を認証するため第２段生体センサを起動する、
    ようプログラムされることを特徴とするシステム。
16. 請求項１５記載のシステムであって、
    前記第２段生体センサは、前記第１段生体センサより比較的高度なセンサであることを特徴とするシステム。
17. システムリソースを留保しながら個人の身元を認証するため生体センサを選択的に起動するためのシステムであって、
    複数の生体装置を有する生体セキュリティ装置と,
    前記生体セキュリティ装置に接続され、生体及びユーザデータを格納する１以上のデータベースを有する少なくとも１つのプロセッサと、
    を有し、
    前記プロセッサは、
    前記個人の生体を認証するため第１段生体センサを起動し、
    前記個人が所定のサービスレベル閾値を超えるサービスレベルを所望しているか判断し、
    前記個人が前記所定のサービスレベル閾値を超えるサービスレベルを所望していると判断されると、前記個人の生体を認証するため第２段生体センサを起動する、
    ようプログラムされることを特徴とするシステム。
18. 請求項１７記載のシステムであって、
    前記第２段生体センサは、前記第１段生体センサより比較的高度なセンサであることを特徴とするシステム。
19. システムリソースを留保しながら個人の身元を認証するため生体センサを選択的に起動するためのシステムであって、
    複数の生体装置を有する生体セキュリティ装置と,
    前記生体セキュリティ装置に接続され、生体及びユーザデータを格納する１以上のデータベースを有する少なくとも１つのプロセッサと、
    を有し、
    前記プロセッサは、
    前記個人の生体を認証するため第１段生体センサを起動し、
    環境パラメータが所定の範囲外にあるか判断し、
    前記環境パラメータが前記所定の範囲外にあると判断すると、前記個人の生体を認証するため第２段生体センサを起動する、
    ようプログラムされることを特徴とするシステム。
20. 請求項１９記載のシステムであって、
    前記第２段生体センサは、前記第１段生体センサより比較的高度なセンサであることを特徴とするシステム。
21. システムリソースを留保しながら個人の身元を認証するため生体センサを選択的に起動するためのシステムであって、
    複数の生体装置を有する生体セキュリティ装置と,
    前記生体セキュリティ装置に接続され、生体及びユーザデータを格納する１以上のデータベースを有する少なくとも１つのプロセッサと、
    を有し、
    前記プロセッサは、
    登録段階中、第１段生体センサと第２段生体センサとを利用して、生体システムに前記個人を登録し、
    前記第１段生体センサと前記第２段生体センサの何れが前記個人の生体認証の成功をもたらし、これにより、前記個人の登録生体データを生成するか判断し、
    前記登録生体データと前記個人の個人識別番号とをトークンの磁気記憶媒体に格納し、
    動作段階中、前記個人のトークンに格納されている個人識別番号を認証し、前記トークンに格納されている前記登録生体データを用いて、前記登録段階中に前記個人の生体認証の成功をもたらすと以前に判断された第１段生体センサと第２段生体センサのみを起動し、前記起動された生体センサのみを用いて前記個人の生体を認証しようとする前記個人の生体を認証する、
    ようプログラムされることを特徴とするシステム。
22. 請求項２１記載のシステムであって、
    前記第２段生体センサは、前記第１段生体センサより比較的高度なセンサであることを特徴とするシステム。

Images