JP2013501282A - 再帰的バイオメトリック・データ - Google Patents

Abstract

【課題】 個人の同一性を捕えて確認するために再帰テンプレートを利用するシステム及び方法を提供する。
【解決手段】 再帰的データ収集システムが、１組の環境条件を定めるためのシステムと、環境条件の組を自動的に実施するための装置と、環境条件の組の下でバイオメトリック・データを収集するためのシステムと、バイオメトリック・データ及び環境条件の組を再帰テンプレート内に符号化するためのシステムとを含む。再帰的データ確認システムは、少なくとも１つのバイオメトリック・データ値及び少なくとも１つのバイオメトリック・データ値が取得された１組の環境条件を取得するために、個人と関連した再帰テンプレートを取り出し、復号するためのシステムと、環境条件の組を実施するための装置と、環境条件の組の下で少なくとも１つの新しいバイオメトリック・データ値を収集するためのシステムと、少なくとも１つのバイオメトリック・データ値を少なくとも１つの新しいバイオメトリック・データ値と比較して、一致が存在するかどうかを判断するためのシステムと、確認結果を出力するためのシステムとを含む。
【選択図】 図１

Description

本開示は、バイオメトリクスを用いて個人の同一性（identify）を確認することに関し、より具体的には、個人の同一性（identity、アイデンティティ）を捕えて確認するために再帰テンプレートを利用するシステム及び方法に関する。

同一性の確認には、コンピュータ・システムへのログイン・アクセスを許可すること、建物及び部屋への物理的アクセスを許可すること、銀行とインタフェース接続することなどを含む多数の用途がある。パスワードの使用、指紋及び網膜画像のようなバイオメトリクスの使用等を含む、同一性を確認するための様々な手法が知られており、一般に用いられている。

個人がパスワード等を記憶する必要がないという事実に照らすと、バイオメトリクスは、多くの用途において特に有用である。代わりに、固有の物理的、行動的、生理学的及び／又は認知的な特性及び特徴を利用して個人を識別し、確認することができる。例えば、人は誰もが固有の指紋を有しており、指紋を用いて、高度の確実性で同一性を確認することができる。

しかしながら、バイオメトリクスの欠点の１つは、ひとたび個人のバイオメトリック画像又はテンプレートが漏洩すると、詐称者がその個人になりすますことが可能であり得ることである。例えば、個人に関するバイオメトリック・データは、２進数列、即ちテンプレートに符号化することができる。２進数列が第三者によって取得された場合、第三者が２進数列を利用して、例えばコンピュータ・システムにアクセスする可能性がある。いったん漏洩すると、個人に関するセキュリティを保証する唯一の方法は、システム全体の符号化スキームを変更することである。

従って、従来技術の欠点に対処する、バイオメトリック同一性確認システムに対する必要性が存在する。

本発明は、個人のバイオメトリック・データを環境データと組み合わせて、個人を確認するために後で用いることができる再帰テンプレートを提供するという解決策に関する。バイオメトリック・データが収集される環境条件は変化し得るので、再帰テンプレートは容易に取り消すことができ、新しい再帰テンプレートを容易に作成することができる。

一実施形態において、１組の環境条件を定めるためのシステムと、環境条件の組を自動的に実施するための装置と、環境条件の組の下でバイオメトリック・データを収集するためのシステムと、バイオメトリック・データ及び環境条件の組を再帰テンプレート内に符号化するためのシステムとを含む、再帰的バイオメトリック・データを収集するためのシステムがある。

第２の実施形態において、少なくとも１つのバイオメトリック・データ値及び少なくとも１つのバイオメトリック・データ値が取得された１組の環境条件を取得するために、個人と関連した再帰テンプレートを取り出し、復号するためのシステムと、環境条件の組を実施するための装置と、環境条件の組の下で少なくとも１つの新しいバイオメトリック・データ値を収集するためのシステムと、少なくとも１つのバイオメトリック・データ値を少なくとも１つの新しいバイオメトリック・データ値と比較して、一致が存在するかどうかを判断するためのシステムと、確認結果を出力するためのシステムとを含む、個人の同一性を確認するための再帰的データ確認システムがある。

第３の実施形態において、１組の環境条件を定めることと、環境条件の組を自動的に実施することと、環境条件の組の下でバイオメトリック・データを収集することと、バイオメトリック・データ及び環境条件の組を再帰テンプレート内に符号化することとを含む、再帰的バイオメトリック・データを収集する方法がある。

第４の実施形態において、少なくとも１つのバイオメトリック・データ値及び少なくとも１つのバイオメトリック・データ値が取得された環境条件の組を取得するために、個人と関連した再帰テンプレートを取り出し、復号することと、環境条件の組を実施することと、環境条件の組の下で少なくとも１つの新しいバイオメトリック・データ値を収集することと、少なくとも１つのバイオメトリック・データ値を少なくとも１つの新しいバイオメトリック・データ値と比較して、一致が存在するかどうかを判断することと、確認結果を出力することとを含む、個人の同一性を確認する方法がある。

第５の実施形態においては、コンピュータ・システムによって実行されるときに再帰的バイオメトリック・データを収集し、かつ、１組の環境条件を定めるためのプログラム・コードと、環境条件の組を実施するためのプログラム・コードと、環境条件の組の下で装置にバイオメトリック・データを収集させるためのプログラム・コードと、バイオメトリック・データ及び環境条件の組を再帰テンプレート内に符号化するためのプログラム・コードとを含む、プログラムがその上に格納されたコンピュータ可読媒体がある。

第６の実施形態において、コンピュータ・システムによって実行されるときに個人の同一性を確認し、かつ、少なくとも１つのバイオメトリック・データ値及び少なくとも１つのバイオメトリック・データ値が取得された１組の環境条件を取得するために、個人と関連した再帰テンプレートを取り出し、復号するためのプログラム・コードと、環境条件の組を実施するためのプログラム・コードと、環境条件の組の下で装置に少なくとも１つの新しいバイオメトリック・データ値を収集させるためのプログラム・コードと、少なくとも１つのバイオメトリック・データ値を少なくとも１つの新しいバイオメトリック・データ値と比較して、一致が存在するかどうかを判断するためのプログラム・コードと、確認結果を出力するためのプログラム・コードとを含む、プログラムがその上に格納されたコンピュータ可読媒体がある。

本発明の例証的な態様は、本明細書で説明された問題及び論じられなかった他の問題を解決するように設計される。

ここで、本発明の実施形態が、添付図面を参照して単なる例として説明される。

本発明の実施形態による再帰的データ収集システム及び再帰的データ確認システムを示す。 本発明の実施形態による再帰虹彩テンプレートを示す。 本発明の実施形態による、再帰的データを収集するためのプロセスを示すフロー図を示す。 本発明の実施形態による、同一性を確認するためのプロセスを示すフロー図を示す。

図面は、単なる概略図であり、本発明の具体的なパラメータを描くことを意図したものではない。図面は、本発明の典型的な実施形態のみを示すことを意図したものであり、従って、本発明の範囲を限定するものとみなすべきではない。図面においては、同様の番号付けは同様の要素を表す。

本発明は、生理学的特性（即ち、少なくとも１つのバイオメトリック値）及び行動特性（即ち、バイオメトリック値が取得された１組の環境条件）の両方に基づいたハイブリッド・バイオメトリックスを提供する。ハイブリッド・バイオメトリックスは、取得環境における刺激を定め、引き起こすことによって作成される。収集された生理学的特性及び環境条件の両方を含む結果が、再帰データ・テンプレートに格納される。例えば、虹彩の場合、光度、焦点距離、温度等のような定められた組の制御可能な環境条件下で、形状、サイズ、及び眼球の重なり領域のような生理学的特性が収集される。環境条件を含む結果は、再帰虹彩テンプレートに格納される。同じ環境条件を再現し、新しい組の生理学的特性を収集することによって、確認が達成される。次に、照合プロセスにより、現在の生理学的特性を格納された生理学的特性と比較して、対象者を確認する。

図１は、（１）対象者の眼球２２から再帰虹彩データを収集し、再帰虹彩テンプレート２０を生成するための再帰的データ収集システム１０、即ち「セットアップ・モード」と、（２）眼球４４からの新しい再帰虹彩データを、関連した再帰虹彩テンプレート２０から取得された予め収集された再帰虹彩データと比較することによって、対象者の同一性を確認するための再帰的データ確認システム３２、即ち「確認モード」とを示す。

再帰的データ収集システム１０は、一般に、対象者の眼球２２についての、定められた組の環境条件１８を実施するための刺激システム１２と、環境条件１８の下でバイオメトリック・データを収集するためのデータ収集システム１４と、バイオメトリック・データ及び環境条件１８を再帰虹彩テンプレート２０内に符号化するための符号化システム１６とを含む。

環境条件１８は、虹彩を変化させ得る、制御された環境でのあらゆるタイプの刺激を含むことができる。虹彩は、眼球に入る光の量を調節し、より有意には、視野深度及び球面収差を制御する。その結果、複雑な生理学的要因、行動要因及び環境要因が与えられて固有のパターンが生じる際、虹彩は、絶えず変化し、重なり合う。特徴的な「虹彩絞り（iris folding）」は、拡張による変化の結果として生じる。各々の新しい虹彩絞りは固有のものである。例えば、強い光は瞳孔を収縮させるが、瞳孔は、鮮明な画像を取得するために、拡大しなければならない。視界が増大するにつれて、虹彩は、一般に拡大する。従って、強い光及び変化する視界を利用して、虹彩パターンの変化を促すことができる。

従って、選択された光度、ターゲット物体のタイプ（例えば、大きい対小さい、詳細対簡単等）、ターゲット物体の選択された配置（例えば、近い又は遠い、左側又は右側等）、温度、時間（例えば、露光時間）、表示された色、視野（例えば、被写界深度）などといったいずれかのタイプの刺激を用いて、虹彩の形状の変化をもたらすことができる。

環境条件１８は、例えば、Ｙ距離においてＸ光量の下で、対象者にオブジェクト物体を見てもらうなど、静的なものにしてもよく、又は、Ｍ秒の間に環境をＮ回変化させて、対象者の眼球２２からＰ個の画像又は測定値を収集するなど、動的なものにしてもよい。刺激システム１２は、いずれかの再現可能な環境条件１８を実施して、対象者の眼球２２の虹彩における反応（又は、１組の反応）を促すことができる。

光源、コンピュータ画面、加熱要素、ビデオ・ディスプレイ等のような刺激装置２４を利用して、好ましくは制御された再現可能環境内に刺激をもたらすことができる。刺激は、単に、刺激の発生中、一点を凝視することだけを対象者に要求することもあり、又は、例えば表示された画像の焦点が合ったときにボタンを押すなど、対象者からの対話を要求することもある。

データ収集システム１４は、収集装置２６を介して眼球２２から虹彩データを収集する。虹彩データは、例えば、画像データ、映像データ、赤外線データ、走査データ等を含むことができる。収集装置２６は、例えば、カメラ、ビデオカメラ、動き又は熱検出システム等の、眼球２２から生理学的データを収集するための任意の装置を含むことができる。データ収集システム１４はまた、収集された虹彩データ（画像データのような）を、虹彩の生理学的特徴（例えば、虹彩の直径、色、形状、重なり領域等）を表す、特徴ベクトルのような１つ又は複数の測定値に変換することもできる。

１つの例証的な実施形態において、虹彩測定値は：

として与えられる瞳孔拡大率Ｄ_ｒを含むことができ、ここで、Ｐ_{ｒａｄｉｕｓ}は瞳孔の半径であり、Ｉ_{ｒａｄｉｕｓ}は虹彩の半径である。この場合、値Ｄ_ｒ、及び、例えば光度、時間、誘発された視野等の定められた環境条件１８は、符号化システム１６によって、例えばバイトコードに符号化され、再帰虹彩テンプレート２０として出力される。別の実施形態において、測定値は、虹彩の形状とすることができる。

上述のように、符号化システム１６は、バイオメトリック・データ（例えば、虹彩測定値）及び環境条件１８（即ち、刺激の設定）を再帰虹彩テンプレート２０内に符号化する。再帰虹彩テンプレート２０は、対象者が持ち運ぶことができ、かつ、いずれかの関連した再帰的データ確認システム３２における同一性確認のために用いることができるスマートカード２８のような携帯型トークン内に組み込むこと／格納することができる。代替的には、再帰虹彩テンプレート２０を再帰的同一性データベース３０に格納することができる。再帰的同一性データベース３０は、例えば、再帰的データ収集システム１０及び再帰的データ確認システム３２の両方がアクセスすることができる、ネットワーク上のどこにでも実装することができる。さらに、再帰的同一性データベース３０は、例えば、テーブル、データ・オブジェクト等の、再帰虹彩テンプレートを格納するためのいずれかの構造体を含むことができる。

対象者が同一性確認を要求すると、その対象者の再帰虹彩テンプレート２０が、再帰的データ確認システム３２内のテンプレート取り出しシステム４２に与えられる。再帰虹彩テンプレート２０がスマートカード２８内に符号化される場合、テンプレート取り出しシステム４２は、例えばスマートカード・リーダを含むことができる。再帰虹彩テンプレート２０が再帰的同一性データベース３０に格納される場合、テンプレート取り出しシステム４２は、例えば入力されたユーザ名に基づいてテンプレート２０を取得するように構成されたデータベース・インタフェースを含むことができる。

対象者に関する再帰虹彩テンプレート２０が取得されると、これは、復号システム４０によって復号される（また必要に応じて解読される）。復号システム４０は、対象者に関する虹彩データ、及び虹彩データが収集された環境条件１８を抽出する。環境条件１８が刺激システム３４に与えられ、刺激システム３４は、眼球４４から新しい組の虹彩データを収集するための同じ環境を再現する。再帰的データ確認システム３２は、再帰的データ収集システム１０の刺激システム１２、刺激装置２４、収集装置２６及びデータ収集システム１４と同様に動作する、刺激システム３４、刺激装置４６、収集装置４８及びデータ収集システム３６を含む。

再帰的データ収集システム１０及び再帰的データ確認システム３２は、バイオメトリクスの収集及び確認の両方を行う単一の装置内に統合してもよく、又は、独立型システムとして実装してもよいことが理解される。従って、「セットアップ・モード」及び「確認モード」は、単一ユニットで又は別個のユニットで実施することができる。

データ収集システム３６によって新しい虹彩データが収集されると、新しい虹彩データは照合システム３８に渡され、照合システム３８は、新しい虹彩データを、再帰虹彩テンプレート２０から抽出された虹彩データと照合する。いずれのタイプの照合スキームを利用することもできる。例えば、特徴ベクトルの形態の独立した環境的特徴をもつハミング距離を実装することができる。さらに、サポートベクターマシーンは、同様な虹彩テンプレートの照合を支援することができる。次に、例えば一致する又は一致しないといった確認結果４４が生成される。次に、確認結果４４を用いて、サーバへのアクセスを許可する、ドアを開ける、アカウント・データへのアクセスを提供する等といった何らかの論理的結果又は物理的結果をもたらすことができる。

図２は、バイトコード５８を含む、再帰虹彩テンプレート２０の説明に役立つ実例を示す。バイオメトリック測定値及び１組の環境条件値が、バイトコード５８内に符号化される。この例において、第１の組のビット５０は、例えば瞳孔拡大率などの虹彩データ値を提供し、第２の組のビット５２は、例えば光度値などの第１の環境条件に関する設定を定め、第３の組のビット５４は、例えば露光時間などの第２の環境変数を定め、第４の組のビット５６は、例えば視界値などの第３の環境変数を定める。図２は、再帰虹彩テンプレート２０の簡単な例を示すこと、及び、明らかな変形態様及び拡張態様は本発明の範囲内に入ることが理解される。例えば、異なる条件の下で得られた一連のバイオメトリック値を格納することができる。さらに、いずれかの周知の技術を用いて、バイトコード５８を暗号化することができる。

さらに別の実施形態において、確認手順を行って、よりロバストな組のバイオメトリック測定値を提供するたびに、再帰虹彩テンプレート２０を付加的な組の結果で更新することができる。このような場合、再帰虹彩テンプレートは、将来のバイオメトリック比較作業のために用いることができる一連の結果を保持するように構成することができる。

図１及び図２に示される実施形態は、虹彩ベースのバイオメトリック・データの収集及び確認に向けられるが、本発明は、どのようなタイプのバイオメトリック・データの収集及び確認にも適用できることが理解される。例えば、本実施形態は、音声認識、顔認識等と共に用いることができる。

図３は、最初の「セットアップ・モード」で対象者個人についての再帰的データを収集する方法を示すフロー図を示す。ステップＳ１において、１組の環境条件が定められる。これは、例えば、収集装置によってランダムに、ユーザによって入力されるなど、任意の方法で行うことができる。Ｓ２において、定められた環境条件の下で、バイオメトリック・データが収集される。Ｓ３において、バイオメトリック・データ及び定められた環境条件が再帰テンプレート内に符号化される。

図４は、対象者個人を確認する方法、即ち「確認モード」を示すフロー図を示す。Ｓ４において、個人と関連した再帰テンプレートが取得され、復号される。再帰テンプレートから、バイオメトリック・データ及び環境条件設定が抽出される。Ｓ５において、抽出された環境条件設定の下で、個人から新しいバイオメトリック・データが取得される。Ｓ６において、新しいバイオメトリック・データを抽出されたバイオメトリック・データと比較して、一致が存在するかどうかを判断する。バイオメトリック照合において一般的に用いられるものを含む任意のタイプの比較作業を利用することができる。Ｓ７において、確認結果が出力される。

再び図１を参照すると、再帰的データ収集システム１０及び再帰的データ確認システム３２はそれぞれ、いずれかのタイプのコンピューティング装置（即ち、コンピュータ・システム）を用いて実施できることが理解される。このようなコンピューティング装置には、一般に、プロセッサ、入力／出力（Ｉ／Ｏ）、メモリ及びバスが含まれる。プロセッサは、単一の処理ユニットを含むこともでき、或いは、例えばクライアント及びサーバ上の１つ又は複数の位置にある１つ又は複数の処理ユニットにわたって分散させることもできる。メモリは、磁気媒体、光媒体、ランダム・アクセス・メモリ（ＲＡＭ）、読み取り専用メモリ（ＲＯＭ）、データ・キャッシュ、データ・オブジェクト等を含む、任意の既知のタイプのデータ・ストレージを含むことができる。さらに、メモリは、１つ又は複数のタイプのデータ・ストレージを含む単一の物理的位置に存在するようにすることも、或いは、様々な形式の複数の物理的システムにわたって分散させるようにすることもできる。

Ｉ／Ｏは、外部リソースとの間で情報を交換するための任意のシステムを含むことができる。外部装置／リソースは、モニタ／ディスプレイ、スピーカ、ストレージ、別のコンピュータ・システム、手持ち式装置、キーボード、マウス、音声認識システム、音声出力システム、プリンタ、ファクシミリ、ページャー等を含む、任意の既知のタイプの外部装置を含むことができる。バスは、コンピューティング装置内のコンポーネントの各々の間に通信リンクを提供するものであり、同様に、電気的リンク、光学的リンク、無線リンク等を含む、任意の既知のタイプの伝送リンクを含むことができる。図示されていないが、キャッシュ・メモリ、通信システム、システム・ソフトウェア等のような付加的なコンポーネントを組み込むこともできる。

インターネット、ローカル・エリア・ネットワーク（ＬＡＮ）、広域エリア・ネットワーク（ＷＡＮ）、仮想プライベート・ネットワーク（ＶＰＮ）等のようなネットワークを通じてアクセスを提供することができる。通信は、直接的な有線接続（例えば、シリアル・ポート）を介して、或いは、有線及び／又は無線の伝送方法のいずれかの組み合わせを用いることができるアドレス可能な接続を介して、行うことができる。さらに、トークン・リング、イーサネット、ＷｉＦｉ、又は他の従来の通信規格のような従来のネットワーク接続を用いることができる。さらにまた、従来のＴＣＰ／ＩＰソケット・ベースのプロトコルによって接続することも可能である。この場合には、コンポーネントは、インターネット・サービス・プロバイダを用いて、相互接続を確立することができる。さらに、上述されたように、クライアント−サーバ環境又はサーバ−サーバ環境において通信を行うことができる。

本発明の教示は、使用料を払って又は報酬方式でのビジネス方法として提供できることを認識すべきである。例えば、顧客に本明細書で説明された機能を提供するサービス・プロバイダによって、再帰的データ収集システム１０及び／又は再帰的データ確認システム３２を含むコンピュータ・システムを生成、保持、及び／又は配備することができる。つまり、サービス・プロバイダは、上述のようなバイオメトリック・データを収集及び確認する能力の敷設又は供給を提案することができる。

システム及び方法として実施されることに加えて、これらの特徴は、実行時に、コンピュータ・システムが再帰的データ収集システム１０及び／又は再帰的データ確認システム３２を提供することを可能にする、コンピュータ可読媒体上に格納されたプログラムとして提供することができる。この点で、コンピュータ可読媒体は、本明細書で説明されるプロセス及びシステムを実施するプログラム・コードを含むことができる。「コンピュータ可読媒体」という用語は、プログラム・コードの物理的実施形態のいずれかのタイプの１つ又は複数を含むことが理解される。特に、コンピュータ可読媒体は、１つ又は複数の携帯型ストレージ製品（例えば、コンパクト・ディスク、磁気ディスク、テープ等）上、メモリ及び／又はストレージ・システムのようなコンピューティング装置の１つ又は複数のデータ・ストレージ部分上に具体化されたプログラム・コードを含むことができる。

本明細書で用いられるときには、「プログラム・コード」及び「コンピュータ・プログラム・コード」という用語は同義であり、直接的に、或いは、（ａ）別の言語、コード、若しくは表記への変換、（ｂ）異なる材料形態での複製、及び／又は（ｃ）復元のいずれかの組み合わせの後で、情報処理能力を有するコンピューティング装置に特定の機能を実行させる命令セットの、いずれかの言語、コード、又は表記によるいずれかの表現を意味することが理解される。この点で、プログラム・コードは、アプリケーション／ソフトウェア・プログラム、コンポーネント・ソフトウェア／機能のライブラリ、オペレーティング・システム、特定のコンピューティング装置及び／又はＩ／Ｏ装置についての基本Ｉ／Ｏシステム／ドライバ等のような１つ又は複数のタイプのプログラムとして具体化することができる。さらに、「コンポーネント」及び「システム」のような用語は、本明細書で用いられるときには同義であり、幾つかの機能を実行することができるハードウェア及び／又はソフトウェアのいずれかの組み合わせを表すことが理解される。

図面内のブロック図は、本発明の種々の実施形態による、システム、方法及びコンピュータ・プログラムの可能な実装の、アーキテクチャ、機能及び動作を示す。この点に関して、ブロック図内の各ブロックは、指定された論理機能を実装するための１つ又は複数の実行可能な命令を含む、モジュール、セグメント、又はコードの一部を表すことができる。ブロック内に記された機能は、図面に記された順序とは異なる順序で行われることもあることにも留意すべきである。例えば、連続して図示された２つのブロックが、実際には実質的に同時に実行されることもあり、又はこれらのブロックは、関与する機能に応じて、ときには逆順で実行されることもある。ブロック図の各ブロックは、指定された機能又は行為を実行する専用ハードウェア・ベースのシステム、又は専用ハードウェアとコンピュータ命令との組み合わせによって実装することができることにも留意すべきである。

特定の実施形態が、本明細書で示され、説明されるが、当業者であれば、同じ目的を達成することが予想されるあらゆる構成を、示される特定の実施形態と置き換えることができること、及び、本発明は他の環境における他の用途を有することを認識する。本出願は、本発明のあらゆる改変又は変形を包含することを意図するものである。以下の特許請求の範囲は、決して、本発明の範囲を本明細書で説明される特定の実施形態に限定することを意図するものではない。

１０：再帰的データ収集システム
１２、３４：刺激システム
１４、３６：データ収集システム
１６：符号化システム
１８：環境条件
２０：再帰虹彩テンプレート
２２、４４：眼球
２４、４６：刺激装置
２６、４８：収集装置
２８：スマートカード
３０：再帰的同一性データベース
３２：再帰的データ確認システム
３８：照合システム
４０：復号システム
４２：テンプレート取り出しシステム
４４：確認結果
５０、５２、５４、５６：ビットの組
５８：バイトコード

Claims (21)

1. 再帰的バイオメトリック・データを収集するためのシステムであって、
   １組の環境条件を定めるためのシステムと、
   前記環境条件の組を自動的に実装するための装置と、
   前記環境条件の組の下でバイオメトリック・データを収集するためのシステムと、
   前記バイオメトリック・データ及び前記環境条件の組を再帰テンプレート内に符号化するためのシステムと
   を含むシステム。
2. 前記バイオメトリック・データは、眼球から収集された測定データを含む、請求項１に記載のシステム。
3. 前記測定データは、虹彩の形状と、虹彩対瞳孔の拡大率とから成る群から選択される、請求項２に記載のシステム。
4. 前記環境条件の組は、光度設定、時間設定、視野設定、ターゲット画像、ターゲット画像の被写界深度、ターゲット画像の色及び温度から成る群から選択される刺激を含む、請求項２又は請求項３に記載のシステム。
5. 前記刺激は、ある期間にわたって変化する、請求項４に記載のシステム。
6. 前記再帰テンプレートは、携帯型トークン又はデータベースの一方に格納される、請求項１に記載のシステム。
7. 個人の同一性を確認するための再帰的データ確認システムであって、
   少なくとも１つのバイオメトリック・データ値及び前記少なくとも１つのバイオメトリック・データ値が取得された１組の環境条件を取得するために、個人と関連した再帰テンプレートを取り出し、復号するためのシステムと、
   前記環境条件の組を実施するための装置と、
   前記環境条件の組の下で少なくとも１つの新しいバイオメトリック・データ値を収集するためのシステムと、
   前記少なくとも１つのバイオメトリック・データ値を前記少なくとも１つの新しいバイオメトリック・データ値と比較して、一致が存在するかどうかを判断するためのシステムと、
   確認結果を出力するためのシステムと、
   を含む再帰的データ確認システム。
8. 前記少なくとも１つのバイオメトリック・データ値は、眼球から収集された測定値を含む、請求項７に記載の再帰的データ確認システム。
9. 前記環境条件の組は、光度設定、時間設定、視野設定、ターゲット画像、ターゲット画像の被写界深度、ターゲット画像の色及び温度から成る群から選択される刺激を含む、請求項８に記載の再帰データ確認システム。
10. 前記再帰テンプレートは、携帯型トークン又はデータベースの一方に格納される、請求項７に記載の再帰データ確認システム。
11. 再帰的バイオメトリック・データを収集する方法であって、
    １組の環境条件を定めることと、
    前記環境条件の組を自動的に実施することと、
    前記環境条件の組の下でバイオメトリック・データを収集することと、
    前記バイオメトリック・データ及び前記環境条件の組を再帰テンプレート内に符号化することと、
    を含む方法。
12. 前記バイオメトリック・データは、虹彩から収集された測定データを含む、請求項１１に記載の方法。
13. 前記環境条件の組は、光度設定、時間設定、視野設定、ターゲット画像、ターゲット画像の被写界深度、ターゲット画像の色及び温度から成る群から選択される刺激を含む、請求項１２に記載の方法。
14. 前記刺激は、ある期間にわたって変化する、請求項１３に記載の方法。
15. 前記再帰テンプレートは、携帯型トークン又はデータベースの一方に格納される、請求項１１に記載の方法。
16. 個人の同一性を確認する方法であって、
    少なくとも１つのバイオメトリック・データ値及び前記少なくとも１つのバイオメトリック・データ値が取得された１組の環境条件を取得するために、個人と関連した再帰テンプレートを取り出し、復号することと、
    前記環境条件の組を実施することと、
    前記環境条件の組の下で少なくとも１つの新しいバイオメトリック・データ値を収集することと、
    前記少なくとも１つのバイオメトリック・データ値を前記少なくとも１つの新しいバイオメトリック・データ値と比較して、一致が存在するかどうかを判断することと、
    確認結果を出力することと、
    を含む方法。
17. 前記少なくとも１つのバイオメトリック・データ値は、虹彩から収集された測定値を含む、請求項１６に記載の方法。
18. 前記環境条件の組は、光度設定、時間設定、視野設定、ターゲット画像、ターゲット画像の被写界深度、ターゲット画像の色及び温度から成る群から選択される刺激を含む、請求項１７に記載の方法。
19. 前記再帰テンプレートは、携帯型トークンに格納される、請求項１６に記載の方法。
20. 前記再帰テンプレートは、データベースに格納される、請求項１６に記載の方法。
21. コンピュータ・システムによって実行されるとき、請求項１１から請求項２０までのいずれかに記載のステップを実行するコンピュータ・プログラム。

Images