JP2019519874A - 静脈網に基づく生体認証システム、およびツリー構造の唯一で反証可能性のないエンコーディング、及び関連する方法 - Google Patents

Abstract

静脈網に基づく非指名型の弾力性のある生体認証システムは、ユーザの身体部分を照明するための光源、および検出装置を備え、検出装置は、ユーザの身体部分の静脈網に接触せずに捕捉するためのセンサと、バイオメトリック特性の抽出部と、バイオメトリック特性の変換部を備え、検出装置は、固有の識別子を有し、バイオメトリック特性の抽出部は、センサにより得られた生体情報から特徴量を抽出して、血管指紋を生成し、コーディングアルゴリズムを介して、装置の識別子と、抽出された特性とを組み合わせて、特性の変換部は、血管指紋を、可変である数値識別子に変換することができ、数値識別子は、ユーザの血管指紋とは無関係であり、ユーザの識別情報なしで生成され、生成された数値識別子は、検出装置データに固有であることを特徴とする。システムは更に、検出装置を備えたクライアント／サーバ環境で動作する第１のサーバと、コード変換部および対応決定部を有する第２のサーバを備える。本発明は、更に、システムで実施される方法およびシステムの使用に関する。【選択図】 図１

Description

本発明は、静脈網に基づく生体認証の分野に関する。より詳細には、本発明は、ツリー構造の唯一で反証可能性のないエンコーディングに基づく生体認証システムに関する。本発明は、更に、認証システムにおいて実施される方法、および、システムの使用に関する。

従来から、生体システムは人と密接に関連している、何故なら、システムは、識別または認証の目的のために、互いの固有の特徴を使用できるからである。人の生体データが、削除または変更されてもよい場合、データは、システムの起源であるソースではない。

現在、手または身体の他の部分が近赤外の光によって照らされる場合、最先端技術は、検出器による静脈網の非接触捕捉に基づく。本発明において、クライアントに、静脈網の特性を記述し、個々の血管網（テンプレート）の後処理画像を提供する装置が提供される。テンプレートは、識別サー上に初めて登録され、ユーザ認証時に生成されたテンプレートと比較される。しかしながら、テンプレートを、個人情報として、厳密に管理する必要があり、高い管理コストが必要になる。たとえ情報が厳密に管理されていても、多くのユーザはプライバシー上の理由からテンプレートを登録することにまだ躊躇している。さらに、個人が有する一種の生体情報のサンプル数は限られている。例えば、指紋を収集することができる指の数は、一人あたり、わずか１０本である。したがって、パスワードや暗号化キーとは異なり、頻繁にテンプレートを変更することは容易ではない。テンプレートが公開されている場合、テンプレートが再現されるリスクがあるため、生体認証を使用することができない。さらに、同じことが監視されている場合、システムは脅威に直面している。

したがって、適切な暗号で保護される生体情報の特徴量の対応を記録して、検証する生体認証が提案されている。より正確には、記録時には、秘密変換パラメータ（暗号化キーに対応）を使用して、テンプレート（登録される特徴量）は、変換（暗号に対応）される。変換されたモデルテンプレートは、サーバデータベースに登録される。同時に、変換パラメータは、スマートカードに格納され、ユーザに配信される。認証時に、ユーザは、生体情報とともに変換パラメータを、認証端末（クライアント）に入力する。端末は、ユーザの生体情報の特徴量を抽出して、変換して、サーバに送信する。サーバは、顧客からデータベースに格納されたテンプレートを比較する。２つのデータセットが互いに十分に類似している場合、サーバは、受諾を決定し、さもなければ、拒絶を発する。変換パラメータは、ユーザによって記憶されたパスワードなどの秘密情報から生成されてもよい。このような認証方法は、弾力的な生体認証と呼ばれる。

この方法の利点は、ユーザが秘密に、変換パラメータを保持し、認証においてさえ、サーバが元の特徴量を知ることができないことである。したがって、ユーザのプライバシーは、保護される。さらに、モデルが流出したとしても、変換パラメータを変更して、テンプレートを再生成して、生成されたテンプレートを再び記録することによって、セキュリティを保証することができる。同じ生体情報が、他のシステムで使用されている場合、テンプレートは、異なるパラメータによって変換され、それぞれのシステムにおいて、異なるテンプレートを登録する。この構成において、複数のシステムの内の１システムからテンプレートが公開されても、他のシステムのセキュリティは弱まらない。

上記のような弾力的な生体認証においては、ユーザがしっかりと変換パラメータを管理することが必要である。したがって、ユーザは、変換パラメータを格納するためのスマートカードを有するか、変換パラメータを生成するために、秘密情報を記憶しなければならない。この結果、生体認証の本来の利用可能性が低下し、変換パラメータが失われたり、忘れられたりする可能性がある。変換パラメータは、クライアント装置に格納されてもよい。しかしながら、一般的に、クライアントのセキュリティを保証することは難しい。したがって、サボタージュ耐性のような保護メカニズムを提供するために、または、流出を回避するために、追加のコストが必要とされる。不確定数のユーザが、現金自動預払機や端末キオスク等の複数の端末を共有する場合、各端末の全ユーザの変換パラメータを管理する必要がある。しかし、これは、セキュリティ面や運用コスト面において現実的ではない。

セキュリティを確保しながら、ユーザの機密情報の所持または記憶を必要としない、弾力的な生体認証のための可用性の高いシステムを提供することが望ましい。

改ざん防止システムを有する一方、目的は、血管網のテンプレートと画像を維持することではない。

本発明の目的は、従来技術の欠点を克服することであり、特に、静脈網に基づく非指名型の弾力性のある生体認証システムを提案することであり、システムは、ユーザの身体部分を照明するための光源（排他的ではないが好ましくは赤外線）、及び、光によって照明されたユーザの身体の部分の静脈網に接触せずに捕捉するためのセンサと、テンプレートと称される生体特徴抽出部と、バイオメトリックテンプレート変換部とを有する検出装置とを備える。検出装置は、固有の識別子を有し、生体特徴抽出部は、センサにより得られた生体情報から特徴量を抽出し、血管指紋を生成する。システムは、特徴変換部が、エンコーディングアルゴリズムを介して、抽出された特徴と装置の識別子とを組み合わせて、血管指紋を可変の数値識別子に変換できることを特徴とし、数値識別子は、ユーザの血管指紋と無関係であり、ユーザの識別情報なしで生成される。生成された数値識別子は、データ検出装置に固有である。

特定の特徴によれば、生体認証システムは、更に、検出装置によって生成された数値識別子を受信して送信する第１のサーバを備え、第１のサーバは、検出装置によって送信された場所、日付、匿名情報、またはロジスティックまたは医療パラメータを使用して、コードを生成できるデータ生成部を備え、第１のサーバは、ユーザのＩＤを含まないことを特徴とする。

特定の特徴によれば、検出装置は、検出装置を保持する人に属する追加のコードを備える。したがって、第２のサーバのコード受信部は、受け取った追加のコードを分析して、データベース内のコードの存在を判定することができる。

特定の特徴によれば、有用なデータに関連付けられたタグの形で、第１のサーバのデータ生成部によって生成されたコードは、マルチメディアメッセージサービス（ＭＭＳ）に含まれ、最終的な暗号化エンコーディングの後、ＭＭＳは、携帯電話またはコンピュータまたはタブレットに保存され、コンピュータまたはタブレットは、検出装置に接続され、標準プロトコルに従って、ＭＭＳは、第２のサーバの受信部に送信される。

生体認証システムは、第２のサーバを備え、第１のサーバと、第２のサーバは、安全なネットワークを介して接続され、第２のサーバは、コードデータベースと、コード受信部と、対応決定部とを備え、コード受信部は、送信されたコードを第１のサーバから変換して、一意のコードを抽出して生成するように構成される。コードデータベースは、変換されたコードを、パラメータに従って格納することができ、対応決定部は、コード受信部によって生成されたコードと、データベースコードに含まれるコードとを比較して、妥当か否かを判定することができる。

特定の特徴によれば、第２のサーバは、解読アルゴリズムを介して、メッセージを解読し、タグを抽出して、場所、日付、検出装置および装置を保持する人、ならびにメッセージの有用なデータを定義することができるコード抽出部を備え、メッセージの有用なデータをデータベースに挿入できるように、タグは、対応部を介して処理され、ユーザは、安全なインターネットポータルを介してデータにアクセスすることができる。

特定の特徴によれば、抽出されたコードが未知であるが、データベース内の既存のコードとの類似性および重要な相違点を有する場合、第２のサーバは、異なるアルゴリズムを使用した、新しいエンコーディング情報を検出装置に送信して、最後の入力を再作成することができ、第２のサーバは、タグを再変換されたコードに再変換するために使用される固有の特定のパラメータを生成するように構成されたパラメータ生成部を更に備え、サーバの受信コード部は、再変換されたコードに対応する固有の特定のテンプレートを生成することができ、妥当か否かを判定するために、対応決定部は、固有の特定のテンプレートと、データベースに含まれるコードとを比較する。

特定の特徴によれば、検出装置は、更に、検出装置を保持する人に属する追加のコードを備える。したがって、第２のサーバのコード受信部は、受け取った追加のコードを分析して、データベース内のコードの存在を判定することができる。

特定の特徴によれば、第１のサーバのデータ生成部によって生成されたコードは、有用なデータに関連付けられたタグの形で、マルチメディアメッセージサービス（ＭＭＳ）に含まれ、最終的な暗号化エンコーディングの後、ＭＭＳは、携帯電話またはコンピュータまたはタブレットに保存され、コンピュータまたはタブレットは、検出装置に接続され、標準プロトコルに従って、ＭＭＳは、第２のサーバの受信部に送信される。

特定の特徴によれば、第２のサーバは、メッセージを解読し、解読アルゴリズムを介して、タグを抽出して、場所、日付、検出装置および装置を保持する人、ならびにメッセージの有用なデータを定義することができるコード抽出部を備え、メッセージの有用なデータをデータベースに挿入できるように、タグは、対応部を介して処理され、ユーザは、安全なインターネットポータルを介して、データにアクセスすることができる。

特定の特徴によれば、認証システムは、匿名データの双方向伝送を安全に管理して、医療データまたは他の機密データの交換を安全に管理できることを特徴とする。

本発明は、上記のシステムで実施される、静脈網に基づく非指名型の弾力性のある生体認証方法に関し、システムは、以下のステップを含む：
Ｅ１）ユーザの身体部分に、好ましくは、近赤外光を照射するステップ；
Ｅ２）照明された部分の第１の領域を、検出器を用いて捕捉するステップ；
Ｅ３）第１の領域から得られた画像を抽出するステップ；
Ｅ４）所定の基準に従って、画像の正規化を行い、正規化画像を処理して、血管指紋を抽出するステップ；
Ｅ５）正規化画像をセグメント化し、ツリー構造を抽出した後、特徴付けされる最も長いセグメントを検索するステップ；
Ｅ６）セグメントのノードを数学的に特徴付けるステップ；
Ｅ７）ノードの行列特徴付けに続いて、初期符号化を行うステップ；
Ｅ８）配列・マトリックスのアルゴリズムと、配列のマトリックス・エンコーディングを適用するステップ；
Ｅ９）マトリックス・エンコーディングの英数字結果を抽出して、アルゴリズムに従って、結果を混合するステップ；
Ｅ１０）Ｌｕｈｎアルゴリズムを英数字結果に適用するステップ；
Ｅ１１）アプリケーションのエンコーディング：リーダをエンコーディングする、および／または、バージョンおよびアルゴリズム番号をエンコーディングする、および／または、日付をエンコーディングするステップ；
Ｅ１２）最終的な暗号化エンコーディングを行い、マルチメディア・メッセージング・サービス（ＭＭＳ）への、結果の統合を行うステップ；
Ｅ１３）ＭＭＳをバックアップし、標準的な伝送プロトコルに従って、第２のサーバに統合された受信機に、ＭＭＳを伝送するステップ、
Ｅ１４）コードの抽出を用いて、ＭＭＳを受信して復号し、メッセージ内の有用でないメタデータを削除するステップ；
Ｅ１５）行列比較アルゴリズムを適用するステップ；
Ｅ１６）取得したコードを、第２のサーバに含まれるテンプレートデータベースに挿入するステップ；および
Ｅ１７）検出装置への、新しいエンコーディング情報の可能な送信を行うステップ。

本発明は、身体の別の部分への上記の生体認証方法のステップＥ１からＥ９の繰り返し、身体の各部分の２つの結果コードの融合アルゴリズムに従った融合エンコーディング、およびマトリックス・エンコーディングの英数字結果の取得に関する。

本発明は、更に、アクション中に存在する他人への上記の生体認証方法のステップＥ１からＥ９の繰り返し、各人体の部分から生じる２つのコードの融合アルゴリズムに従った、連結または融合によるエンコーディング、および結果が２人の別個の人物の一意のコードを含むが、同じアクションによって関係付けられるような、マトリックス・エンコーディングの英数字結果の取得に関する。

本発明は、生体情報から、ＳＭＳまたはＭＭＳまたは電子メールによって、情報の交換を匿名でマークすることができるコード化システムとしての、上記のシステムの使用に関する。

本発明は、患者、医療提供者、コンタクトセンター、または医療関係者とｅヘルスとデータベースアプリケーションを含む他の場所との間で匿名情報を交換するための上記認証システムの使用に関する。

本発明は、通信システムにおける上記生体認証システムの使用、特に、デジタル通信システムで使用されるようなメッセージに含まれる匿名情報の認証に関する。

本発明は、通信システムにおける上記生体認証システムの使用、特に、同じ入力からの、２つまたは複数の異なるコードによる、メッセージに含まれる匿名情報の認証に関するが、異なる匿名情報を送信することを意図しているか、または異なるサーバに類似している可能性がある。

本発明の他の特徴、詳細および利点は、添付の図面を参照して以下の説明を読むことにより明らかになるであろう。
図１は、本発明による生体認証システムを示す。 図２は、本発明による方法の様々なステップを示す流れ図である。 図３は、身体の別の部分または別の人に方法のステップが繰り返される場合の、方法の異なるステップを示す流れ図である。

明瞭にするために、図面全体にわたって、同一または類似の要素は、同一の参照符号によって識別される。

本発明の一態様によれば、生体システムにおいて、第１のサーバのクライアントとして動作する検出装置は、生体パラメータを符号化し、ユーザの識別情報なしで、抽出された生体パラメータを、固有の識別子と組み合わせるエンコーディングの結果を、第１のサーバへ送信する。第１のサーバは、複数のパラメータを組み合わせたエンコーディングの結果を、受信サーバと呼ばれる第２のサーバに送信し、２つのサーバは、好ましくは安全なネットワークを介して、接続される。

図１によれば、システムは、ユーザの身体部分を照明するための赤外光源を備え、身体部分は、手、人の顔の全部または一部、網膜、または身体の他の部分であってもよい。赤外光の波長は、７６０から９４０ｎｍである。システムは、また、検出装置１を備える。この装置は、光照射部分の静脈網を捕捉して、生体情報を得るセンサ２と、いくつかの部から構成される。まず、生体特徴抽出部３は、センサ２により得られた生体情報から特徴量（テンプレート）を抽出して、血管指紋を生成する役割を果たす。装置１は、さらに、血管指紋を、数値識別子に変換するための生体特徴変換部４を備える。血管指紋を、可変の数値（デジタル）識別子に変換するために、変換部４は、装置１のシリアル番号と、抽出された特徴量（特徴）とを組み合わせるエンコーディングアルゴリズムを使用する。このシリアル番号は、装置１の内部パラメータとみなされ、引き続き、取得を行った検出装置１に、特徴を関連付けることを可能にする。

エンコーディングアルゴリズムの適用を可能にするために、同じ人物の同じ領域の１つ以上の画像の形態の、入力領域の血管指紋は、セグメント化されており、ツリー構造が抽出され、ツリー構造のセグメントが選択される（通常は最大セグメントであるが、排他的ではない）。次に、セグメントのノードの行列特徴付けに先行されている。配列行列のアルゴリズムの適用によって、初期符号化が実行されるため、英数字エンコーディングの結果の抽出に先行されている。Ｌｕｈｎの式（またはＬｕｈｎアルゴリズム）を適用して、結果が検証される。

検出装置１の変換部４から得られる数値（デジタル）識別子は、可変であると考えられる、何故なら、識別子は、血管指紋そのものと無関係だからである。実際に、別の検出装置を用いて実行され、異なるシリアル番号を有する同じ動作が、同じ結果を有することはない。さらに、結果として得られるデジタル識別子は、ユーザの識別を有さないことに留意することが重要であり、実際には、第１のサーバ１０および検出装置１は、ユーザの識別子の入力を必要としない。装置１は、この可変デジタル識別子を、第１のサーバ１０に送信し、装置１および第１のサーバ１０は、クライアント／サーバ環境で動作する。

第１のサーバ１０は、データ生成部１１を備える。検出装置１によって送信される場所、日付、匿名ロジスティックまたは医療情報を使用して、データ生成部１１は、データを生成する。上記のパラメータおよびデジタル識別子の最終的なエンコーディングが実行される。エンコーディングは、タグの形態の英数字配列である。英数字配列は、全ての暗号化され連結されたコードの最終的な結果である。

第２のサーバ２０は、送信されたコードデータベース２１と、確定コードで送信される、コード受信部２２と、対応決定部２３とを備える。送信されたコードデータベース２１は、送信されたコードを格納する。それぞれに対応する一意の確定コード、即ち、入力を抽出し、生成するために、コード受信部は、第１のサーバ１０から送信されたコードに対応するコードを変換する。確定コードデータベースは、リーダパラメータに従って、変換されたコードを記憶し、入力された領域ごとの確定コードに従って、生体情報の特徴量（特徴）を再コード化する。対応決定部２３は、確定コードと、データベース２１に存在するコードとを比較して、対応するか否かを判定する。

検出装置１はまた、検出装置を現在保持している人の結果コードを、付加的なパラメータとして含む。第２のサーバ２０のコード受信部は、受け取ったコードを、いくつかのユーザコードと比較して、受け取ったコードが既にデータベースに存在するか否かを判定する。この態様は、特に、医療情報の匿名送信および電子カルテのデータベースへの登録に特に適している。

さらに、第１のサーバ１０のデータ生成部１１によって生成されたコードは、最終的な暗号化エンコーディングの後、メッセージの有用なデータに関連付けられたタグの形態で、マルチメディアメッセージサービス（ＭＭＳ）に含まれてもよい。ＭＭＳは、携帯電話、コンピュータ、またはタブレットに保存することができる。コンピュータまたはタブレットは、検出装置１に接続される。標準プロトコルに従って、ＭＭＳは、第２のサーバ２０の受信部２２に送信される。受信機２２で受信されたコードは、解読アルゴリズムを介して解読され、第２のサーバ２０の抽出部２４によって抽出される。タグの抽出は、場所、日付、検出装置１および装置を保持する人、ならびにメッセージの有用なデータを定義する。タグは、対応部２３を介して処理され、メッセージの有用なデータは、データベースに挿入される。ユーザは、安全なインターネットポータルを介して、メッセージの有用なデータにアクセスすることができる。

本発明の別の態様によれば、抽出されたコードが未知であるが、データベース内の既存のコードとの類似性および有意差がある場合に、最後のバイオメトリックテンプレートエントリを再作成するように依頼することにより、第２のサーバ２０は、異なるアルゴリズムを用いて、新しいエンコーディング情報を検出装置１に送信することができる。さらに、第２のサーバ２０はまた、パラメータ生成部２６（図１に示されていない）を含み、それによって、ラベルを再変換されたコードに変換するために使用される固有の特定のパラメータが生成される。この場合、サーバ２０のコード受信部２２は、再変換されたコードに対応する唯一の固有コードを生成し、妥当か否かを判定するために、対応決定部２３は、唯一の固有コードと、データベース２１に含まれるコードとを比較する。

このようにして、本発明のシステムは、匿名データの双方向伝送を安全に管理し、医療データまたは他の機密データの交換を管理することができる。したがって、システム内のユーザ側の全てのパラメータを管理する必要がない。ユーザは、トークンを所有する必要がなく、また、ユーザはパスワードなどの秘密情報を記憶する必要がない。したがって、上記のようなシステムで、高可用性および弾力性のある、生体認証を行うことができる。

本発明は、上記のシステムで実施される、静脈網に基づく非指名型の弾力性のある生体認証方法に関する。図２は、本発明による方法の異なるステップを示す。第１のステップにおいて、７６０から９４０ｎｍの波長を有する近赤外光で、ユーザの身体の一部が照明され、照明された部分の第１の領域の検出器（センサ）で捕捉される。次のステップにおいて、第１の領域から得られた画像が抽出され、画像は、所定の基準に正規化され、処理され、血管指紋が抽出される。正規化画像は、セグメント化され、ツリー構造が抽出される。本発明では、次のステップにおいて、より長いセグメントが探索され、セグメントのノードの特徴付けが実行され、ノードの行列特徴付けに続いて、初期符号化が行われる。次のステップにおいて、配列行列のアルゴリズムが適用され、配列のマトリックス・エンコーディングが行われ、最後に、英数字結果が抽出される。

所望のバイオメトリック指紋のタイプに応じて、同じ人の身体の別の部分に対して、上記のステップを行い、身体の各部分から生じる２つのコードの融合アルゴリズムに従って、連結または融合によるエンコーディングを行い、マトリックス・エンコーディングの英数字結果を得ることが可能である。上記のステップを、同じ動作中に存在する別の人物に行い、各人体の部分から生じる２つのコードの融合アルゴリズムの適用に進み、マトリックス・エンコーディングの英数字結果を取得することが可能である。この場合、結果は、２人の一意のコードを含むが、同じアクションによって関係付けられる。

方法は、更に、以下のステップを含む：Ｌｕｈｎアルゴリズムの適用、または英数字結果へのＬｕｈｎ式の適用、リーダのエンコーディング、および／または、バージョンおよびアルゴリズム番号のエンコーディング、および／または、日付のエンコーディング。次に、ステップは、最終的な暗号化エンコーディングに進み、マルチメディア・メッセージング・サービス（ＭＭＳ）に結果が統合される。受信サーバ（第２のサーバ）に統合された受信機へ送信される標準プロトコルに従って、ＭＭＳは、保存され、送信される。次のステップにおいて、コードを抽出し、メッセージ内の有用でないメタデータを削除することにより、ＭＭＳが復号され、行列比較アルゴリズムが適用される。比較結果に従って、取得したコードは、第２のサーバの確定コードのデータベースに挿入される。取得したコードが、コードデータベース内の既存のコードと類似性、および重要な相違点を有する場合、新しいエントリ（入力）を実行するために、サーバは、任意で、新しいエンコーディング情報を検出装置に送信する。

図３は、同じユーザの身体の別の部分の生体認証またはユーザ（例えば、医療提供者）との共通の動作に参加する別の人の生体認証を示す。

したがって、本発明は、弾力性があり、非決定的で匿名な方式で、バイオメトリクス生成コードを使用する方法を提供する。さらに、これらの異なるステップで上述したように、この方法は、生体特徴量のフォーマットを、アルゴリズムにより提供されるある特定のコードに軽減することを可能にする。

「機密情報」が、クライアントとサーバとの間で送信された信号を分析することにより、抽出できるか、そうでなければ得られる情報、マーキングする情報の抽出、および／または、信号の組み合わせを指すことを考慮すると、本発明は、機密情報を匿名でマーキングする方法を提供する。本発明によるシステムで実施される方法は、識別可能な起点へのいかなる参照もなしに、「機密情報」の転送を可能にする。本発明は、バイオメトリック特性の抽出から得られる特定のコードに従って、符号化された「機密情報」を転送する方法を提供する。

本発明は、生体情報から、ＳＭＳまたはＭＭＳまたは電子メールによって、情報の交換を匿名でマークすることができるコード化システムとしての、本発明によるシステムの使用に関する。

本発明は、通信システムにおける本発明によるシステムの使用に関し、特に、デジタル通信システムで使用されるようなメッセージに含まれる匿名情報の認証に関する。

本発明は、特に、患者、医療提供者、コンタクトセンター、または医療関係者、ｅヘルス、およびデータベースアプリケーションを含む別の場所の間で、匿名情報を交換するための本発明による認証システムの使用に関する。

医療用途において、メッセージは、匿名で維持されるが、情報またはヘルスケア提供者によって実行されるアクションに関連する「有用なデータ」と呼ばれるものを含む。例えば、メッセージは、単純なセンサ状態報告および医療提供者によるコマンドを含んでもよい。データ伝送帯域幅は、制限されており、本発明によるシステムの使用が特に重要である。実際に、大量のデータを含むメッセージを増やすことなく、匿名で取り消し可能なバイオメトリック指紋を使用して、システムは、メッセージを認証することができる。

バイオメトリック特性コードは、英数字コードを生成する単方向アルゴリズムを使用して生成される。コードは、暗号化され、データ交換のために、匿名でユニークなタグの一部として受信した情報を統合する受信機に送信される。コードは、バイオメトリック・アノニマス・キーコード（ＢＡＫ）または匿名のバイオメトリック・エンコーディング・キーと呼ばれる。類似のアルゴリズムであるが、異なる符号化結果を有するものを、検出装置システムで使用することができる。同じ量のバイオメトリック特性（またはバイオメトリックテンプレート）は、異なるアルゴリズムおよびパラメータによって変換され、それぞれのシステムにおいて、異なるコードを登録することができる。この構成では、仮に複数のシステムの内の１つからテンプレートが公開されていても、他のシステムのセキュリティを弱めることはできない。

各ＢＡＫは、同じ人物から収集される２つの一連のデータの間で、結果コードが全く同じということはめったになく、同じ検出器（センサ）によって実行され、同じアルゴリズムに基づいて、符号化されるが、類似性と充分な再現性を含み、同様の条件下で生成された２つのＢＡＫ間の比較を可能にするという点で独特である。比較は、誤った拒絶の排除を可能にするだけでなく、２つの個々の生体エンコーディング領域間のバイオメトリック特性の量の類似度に基づく誤った受諾も可能にする。

ＢＡＫコードは、２人の間で同一でなくても、配列が類似している遺伝コードに類似していると考えることができる。各ＢＡＫは、ユニークであり、操作の試みを防ぐために、Ｌｕｈｎ式または他の暗号方法によって保護されている。２つの完全に同一のＢＡＫ間の比較は、コピー試行の排除を可能にする。ＢＡＫに関する情報は、検出装置に登録されていないが、情報に弾力性があり、情報がまったく同じではないため、情報を印刷すること、または、ＳＭＳによって、携帯電話のユーザに送信することが可能である。英数字コードを含むメッセージが、携帯電話のユーザに送信される方法において、ユーザがＢＡＫをみて、読み取ることが可能であるが、ＢＡＫをメッセージの有用なデータで暗号化することも可能である。

カードまたはパスワードに基づく認証に関して、生体データに基づいてユーザを認証するための生体認証は、紛失されない、忘れられない、または盗難されないという利点を有する。したがって、個人情報の盗難に対する高い耐性を有する可用性の高い認証を提供することができる。本発明によるシステムにおいて、レセプションの最後に、メッセージは、ユニークなＢＡＫで受信されるか、または、管理職員または医療従事者またはプロバイダのＢＡＫと結合される（例えば、実験結果が本発明に含まれてもよい）。ステークホルダーの異なるＢＡＫの連結は、メッセージのＢＡＫマーキングを構成する。メッセージのＢＡＫマーキングは、計算することができ、ユーザ、患者、および介護者にとって一意であるコードの組み合わせによって構成される。

メッセージデータは、シンプルな患者ステータスレポート、およびＢＡＫマーキングが存在する場合には、医療提供者の注文または必要なヘルスケア情報のいずれかを含んでもよい。

データ伝送帯域幅が制限されているマルチメディアメッセージサービス（ＭＭＳ）において、ＢＡＫ情報およびヘルス・メッセージのマーキングを変更することなく、暗号化および連結ならびに圧縮および解凍を使用することができる。医療従事者の移動受信機は、必ずしも、メッセージのタグを計算する必要がなく、医療従事者として、同じメッセージに応答する必要があるか、ないかだけである。

受信したデータの計算、メッセージのＢＡＫタグに従ったメッセージの注文、決定された患者記録、管理データおよび医療従事者データ内の患者データの注文のために、他の受信機、ＰＤＡ、コンピュータなどを備える必要がある。

匿名化操作は、生体データからのコードの交換に基づいて行われる。コードは、例えば、１つ以上の静脈網の認識に基づくアルゴリズムまたは他のバイオメトリック手段によって計算される。コードは、データ交換に関与する人（参加者）の解剖体の特定の部分の場所と特徴的な側面に基づく計算から得られた英数字結果である。バイオメトリックコードは、毎回、生体認証装置によって計算され、指定された受信機上でショートメッセージの形態で送信されるか、またはバッジに形成された識別子として印刷または登録される。このコードは、生体データから導出されたコードであり、データ交換後、ファイルとデータに名前を付ける必要なく、完全なファイルと参加者のデータの再構成を可能にする。

セキュリティを強化するために、本発明によるシステムは、メッセージのタグを形成するためのバイオメトリックコードの交換が、自動化された暗号化された方法で実行されるように構成されている。有利なことに、本発明によるシステムは、限定された空間、特に自動車にアクセスするための安双方向伝送を確保し、限定された空間内に設置された識別装置と識別子との間のデータの遠隔交換を確立するように構成される。識別子は、所定のアルゴリズムに従って、参加者のバイオメトリックコードを連結することによって、順序付けられたシーケンスから構成されてもよい。

さらに、本発明による方法において、ショートメッセージ制御装置は、バイオメトリックコードのシーケンスを、メッセージ制御情報に付加することができる。情報は、任意で、医療関係者（例えば、監視センターの連絡先）および／またはゲートウェイ装置を介して、リモートサーバに送信するこができる。ゲートウェイ装置は、好ましくは、ＳＭＳまたはＭＭＳを介して通信する。

本発明は、シンプルで匿名のメッセージマーキングシステムを提供するためのシステムおよび方法を説明する。実際に、本発明は、好ましくは、ユーザ、患者、および／または医療従事者の医療情報の分野におけるＳＭＳ情報を、ユーザ、患者、及び医療従事者のバイオメトリック値から、コードを計算することによりマークするためのエンコーディングを可能にする。

マーキング値は、ユーザ、患者および介護者の血管指紋の一部のバイオメトリック特性によって生成される。マークアップファイルは、関連するネットワークノード、および着信側のユニファイドメッセージングメールボックス宛ての発信メッセージに添付される。

本発明の範囲から逸脱することなく、多くの組合せを予想することができ、尊重されなければならない経済的、人間工学的、寸法的制約または他の制約に応じて、当業者は、一方または他方を選択する。

Claims (15)

1. 静脈網に基づく非指名型の弾力性のある生体認証システムであって、ユーザの身体部分を照明するための光源、好ましくは、赤外光と、検出装置（１）とを備え、前記検出装置（１）は、前記身体部分の静脈網を非接触で捕捉するためのセンサ（２）と、バイオメトリック特性の抽出部（３）と、前記バイオメトリック特性の変換部（４）とを備え、前記検出装置（１）は、固有の識別子を有し、バイオメトリック特性の前記抽出部（３）は、前記センサに（２）より得られた前記生体情報から特徴量を抽出して、血管指紋を生成する、生体認証システムにおいて、特性の前記変換部（４）は、エンコーディングアルゴリズムを介して、前記抽出された特性と装置識別子とを組み合わせることにより、前記血管指紋を、可変の数値識別子に変換することができ、前記数値識別子は、前記ユーザの血管指紋とは無関係であり、前記ユーザの識別情報なしで生成され、前記生成された数値識別子は、前記データ検出装置に固有であることを特徴とする生体認証システム。
2. 前記検出装置（１）によって生成された数値識別子を受信して送信することができる第１のサーバ（１０）を更に備え、前記第１のサーバ（１０）は、前記検出装置（１）によって送信された場所、日付、匿名情報、またはロジスティックまたは医療パラメータを使用して、コードを生成できるデータ生成部（１１）を備え、前記第１のサーバ（１０）は、前記ユーザのＩＤを含まない、請求項１に記載の前記生体認証システム。
3. 第２のサーバ（２０）を更に備え、前記第１のサーバ（１０）と、前記第２のサーバ（２０）は、安全なネットワークを介して接続され、前記第２のサーバ（２０）は、コードデータベース（２１）と、コード受信部（２２）と、対応決定部（２４）とを備え、前記コード受信部（２２）は、一意のコードを抽出して生成するために、前記第１のサーバ（１０）から送信された前記コードを変換することが可能であり、前記コードデータベース（２１）は、前記パラメータに従って、前記変換されたコードを格納することが可能であり、前記対応決定部（２３）は、前記コード受信部（２２）によって生成された前記コードを、前記コードデータベース（２１）に含まれる前記コードと比較して、妥当か否かを判定するように構成されることを特徴とする請求項１および２に記載の前記生体認証システム。
4. 前記検出装置（１）は、前記検出装置（１）を保持する人に属する追加のコードを更に備え、前記第２のサーバ（２０）のユニット受信コード（２２）は、前記コードデータベース（２１）内の前記コードの存在を判定するために、受け取った前記追加のコードを分析するように構成されることを特徴とする請求項１から３のいずれか一項に記載の生体認証システム。
5. 前記第１のサーバ（１０）の前記データ生成部（１１）によって生成された前記コードは、最終的な暗号化エンコーディングの後、有用なデータに関連付けられタグの形態で、マルチメディアメッセージングサービス（ＭＭＳ）に含まれ、前記ＭＭＳは、携帯電話またはコンピュータまたはタブレットに保存され、前記コンピュータまたは前記タブレットは、前記検出装置（１）に接続され、前記ＭＭＳは、標準プロトコルに従って、前記第２のサーバ（２０）の前記受信部（２２）に送信されることを特徴とする請求項２から４に記載の生体認証システム。
6. 前記第２のサーバ（２０）は、場所、日付、前記検出装置（１）、および前記検出装置（１）を保持する人、ならびに前記メッセージの前記有用なデータを定義するために、前記メッセージを解読し、解読アルゴリズムを介して、前記タグを抽出できる、コード抽出部（２４）を備え、前記タグは、前記メッセージの前記有用なデータをデータベースに挿入できるように、前記対応部（２３）を介して処理され、前記ユーザは、安全なインターネットポータルを介して、前記データにアクセスすることができる請求項３から５に記載の生体認証システム。
7. 前記抽出されたコードが未知であるが、前記データベース（２１）内の既存のコードと類似性および重要な相違点を有する場合、前記第２のサーバ（２０）は、最後の入力を再作成するために、異なるアルゴリズムを用いて、新しいエンコーディング情報を前記検出装置（１）に送信するように構成され、前記第２のサーバは、更に、前記タグを再変換されたコードに再変換するために使用される固有の特定のパラメータを生成するように構成されたパラメータ生成部（２６）を備え、前記サーバ（２０）の前記受信コード部（２２）は、前記変換されたコードに対応する固有の特定のテンプレートを生成することができ、前記対応決定部（２３）は、妥当か否かを判定するために、前記固有の特定のテンプレートと、前記データベース（２１）に含まれる前記コードとを比較することを特徴とする請求項３から６に記載の生体認証システム。
8. 匿名データの双方向伝送を安全に管理して、医療データまたは他の機密データの交換を安全に管理できることを特徴とする請求項１から７のいずれか一項に記載の生体認証システム。
9. 請求項１から８のいずれか一項に記載のシステムにおいて実施される、静脈網に基づく非指名型の弾力性のある生体認証方法において、
   Ｅ１）好ましくは、近赤外光でユーザの身体部分を照明するステップと、
   Ｅ２）照明された部分の第１の領域を、検出器（２）を用いて捕捉するステップと、
   Ｅ３）前記第１の領域から得られた画像を抽出するステップと、
   Ｅ４）所定の基準に従って、前記画像の正規化を行い、前記正規化画像を処理して、血管指紋を抽出するステップと、
   Ｅ５）前記正規化画像をセグメント化し、ツリー構造を抽出した後、特徴付けされる最も長いセグメントを検索するステップと、
   Ｅ６）前記セグメントのノードを数学的に特徴付けるステップと、
   Ｅ７）前記ノードの行列特徴付けに続いて、初期符号化を行うステップと、
   Ｅ８）配列・マトリックスのアルゴリズムと、前記配列のマトリックス・エンコーディングを適用するステップと、
   Ｅ９）前記マトリックス・エンコーディングの英数字結果を抽出して、前記アルゴリズムに従って、前記結果を混合するステップと、
   Ｅ１０）Ｌｕｈｎアルゴリズムを前記英数字結果に適用するステップと、
   Ｅ１１）アプリケーションのエンコーディング：リーダをエンコーディングする、および／または、バージョンおよびアルゴリズム番号をエンコーディングする、および／または、日付をエンコーディングするステップと、
   Ｅ１２）最終的な暗号化エンコーディングを行い、前記結果を、マルチメディア・メッセージング・サービス（ＭＭＳ）に統合するステップと、
   Ｅ１３）前記ＭＭＳをバックアップし、前記ＭＭＳを、標準的な伝送プロトコルに従って、前記第２のサーバ（２０）に統合された受信機（２２）に伝送するステップと、
   Ｅ１４）前記コードの抽出と、前記メッセージ内の有用ではないメタデータの削除とによって、前記ＭＭＳを受信して復号するステップと、
   Ｅ１５）行列比較アルゴリズムを適用するステップと、
   Ｅ１６）前記取得したコードを、前記第２のサーバに含まれるコードデータベースに挿入するステップと、
   Ｅ１７）新しいエンコーディング情報の、前記検出装置への可能な送信を行うステップ、とを備えることを特徴とした生体認証方法。
10. 前記ユーザの前記身体の別の部分に対して、ステップＥ１からＥ９を繰り返こと、および、前記身体の各部分の２つの結果コードの融合アルゴリズムに従って、前記融合エンコーディングを行い、前記マトリックス・エンコーディングの英数字結果を取得することを更に備えることを特徴とする請求項９に記載の生体認証方法。
11. アクション中に存在する他人に対して、前記ステップＥ１からＥ９を繰り返すことと、各人の前記身体の前記部分から前記２つの結果コードを融合させるアルゴリズムに従って、連結または融合による前記エンコーディングを行うこと、および、前記結果が２人の別個の人物の前記一意のコードを含むが、前記同じアクションによって関係付けられるように、前記マトリックス・エンコーディングの英数字結果を取得することを更に備えることを特徴とする請求項９に記載の生体認証方法。
12. 生体情報から、ＳＭＳまたはＭＭＳまたは電子メールによって、情報の交換を匿名でマークすることができるコード化システムとしての、請求項１から８のいずれか一項に記載の前記システムの使用。
13. 通信システムにおける、請求項１から８のいずれか一項に記載の前記認証システムの使用、特に、デジタル通信システムで使用されるようなメッセージに含まれる前記匿名情報の前記認証への前記システムの使用。
14. 通信システムにおける、請求項１から８のいずれか一項に記載の前記認証システムの使用、特に、前記同じ入力からの、２つまたは複数の異なるコードによる、メッセージに含まれる匿名情報の前記認証への前記システムの使用であるが、異なる匿名情報の送信を意図しているか、または異なるサーバと類似している可能性がある前記システムの使用。
15. 患者、医療提供者、コンタクトセンター、または医療関係者、ｅヘルス、およびデータベースアプリケーションを含む他の場所との間で、匿名情報を交換するための、請求項１から８のいずれか一項に記載の前記認証システムの使用。

Images