JP2021093148A - 携行型時計へのアクセスをセキュアにする方法 - Google Patents

Abstract

【課題】信頼性があり堅牢性が高いような、携行型時計へのアクセスをセキュアにする方法を提供する。【解決手段】携行型時計へのアクセスをセキュアにする方法であって、携行型時計の着用者による携行型時計に含まれるグラフィック表現との間のやりとりに基づいて、携行型時計の機能に対するアクセス権限を与えることを意図して、携行型時計の着用者を認証する認証ステップと、携行型時計の機能へのアクセスの権限を保持／剥奪することを意図して、携行型時計の着用者の少なくとも１つのバイオメトリックデータアイテムに基づいて決められるデジタルデータアイテムの有効性を検証することによって、携行型時計の着用者のアイデンティティーを定期的にチェックする定期的チェックステップと、を含む。【選択図】なし

Description

本発明は、携行型時計（例、腕時計、懐中時計）へのアクセスをセキュア（安全）にする方法及びこのような方法を実装するシステムに関する。

本発明は、さらに、このようなシステムを備える携行型時計、そして、コンピュータープログラムに関する。

携行型時計には、着用者が用いることができる一連の機能がある。このような機能は、時刻や日付の設定に加えて、着用者に固有なものでありカスタマイズされたサービスにアクセスするために有用であるような秘密データ又は個人的なデータの使用に関連することがある。これらのデータは、例えば、キー、証明（certificate）、認証コード、パスワード及びＰＩＮであり、これらは、携行型時計をプライベートな企業ネットワークにセキュアに接続したり、銀行サーバー、署名及び／又は暗号化された電子メールを送受信するためのセキュアなメッセージングシステムのようなセキュアなサーバーに関わる認証に用いられたりする。したがって、このような携行型時計の機能の使用に対するアクセスをセキュアにすることができることが重要であることを理解することができる。

このために、従来技術では、追加の認証ステップを実装することなどによってアクセスの権限を与える認証基準を強化することによって、携行型時計へのアクセス、特に、携行型時計の機能へのアクセス、をセキュアにすることを意図した方法が知られている。

しかし、このような方法の主要な課題の１つは、携行型時計の着用者が認証された後に、特にその携行型時計が盗まれた場合に、任意の個人がその携行型時計の機能にアクセスできてしまうということに関わる。

代替的手法、特に、従来技術にある問題がないもの、を見出す必要性があることを理解することができる。

このような状況で、本発明は、信頼性があり堅牢性が高いような、携行型時計へのアクセスをセキュアにする方法を提案することを目的とする。

このような方法には、自動的に、透過性が高く、着用者に対して非侵襲的に、携行型時計の着用者の識別を確実にするという利点がある。

これを達成するために、本発明は、携行型時計へのアクセスをセキュアにする方法に関し、この方法は、
− 携行型時計の着用者と携行型時計に含まれるグラフィック表現との間のやりとりに基づいて携行型時計の機能に対するアクセスの権限を与えることを意図して、携行型時計の着用者を認証する認証ステップと、及び
− 機能へのアクセスの権限を保持／剥奪することを意図して、携行型時計の着用者の少なくとも１つのバイオメトリックデータアイテムに基づいて決められるデジタルデータアイテムの有効性を検証することによって、携行型時計の着用者のアイデンティティーを定期的にチェックする定期的チェックステップと
を含む。

他の実施形態においては、以下の特徴がある。
− 前記認証ステップは、携行型時計の視覚的データブロードキャスト用インタフェース上にグラフィック表現を提示する提示サブステップを含む。
− 前記認証ステップは、着用者を識別することを意図して、限定された時間間隔内にて、着用者の識別コードに対応する、前記グラフィック表現に含まれる少なくとも２つの識別部分のシーケンスを選択する選択サブステップを含む。
− 前記認証ステップは、選択されたシーケンスを検証する検証サブステップを含む。
− 前記定期的チェックステップは、携行型時計が備える少なくとも１つのマルチスペクトルバイオメトリック皮膚センサーによって、前記マルチスペクトルバイオメトリック皮膚センサーに近接する着用者の皮膚の部分の複数の画像を取得する取得サブステップを含み、前記画像は、前記皮膚の部分に含まれる前記少なくとも１つのバイオメトリックデータアイテムを含む。
− 前記定期的チェックステップは、前記少なくとも１つのバイオメトリックデータアイテムに基づいてデジタル識別アイテムを生成する生成サブステップを含む。
− 前記定期的チェックステップは、着用者のアイデンティティーチェックを予期して生成されるデジタル識別アイテムを検証する検証サブステップを含む。
− 前記検証サブステップは、前記デジタル識別アイテムが基準デジタル識別アイテムと実質的に同じ又は同じ場合に、アクセス権限を保持するアクセス権限保持サブ段階を行う比較段階を含む。
− 前記取得サブステップは、異なる波長を用いて皮膚の部分を照らす照明段階を含む。
− 前記取得サブステップは、異なる波長を用いて照らされた皮膚の部分の画像を捕捉する捕捉段階を含む。
− 前記生成サブステップは、取得された画像に含まれる前記皮膚の部分に関連する前記少なくとも１つのバイオメトリックデータアイテムを特徴づける特徴づけ段階を含む。
− 前記生成サブステップは、前記バイオメトリックデータアイテムの特徴づけに基づいてデジタル識別アイテムを設計する設計段階を含む。
− 前記バイオメトリックデータアイテムは、皮膚の血管網又はテクスチャに関連するものである。

本発明は、さらに、携行型時計へのアクセスをセキュアにするシステムに関し、当該システムは、前記方法を実行するように構成しており、処理ユニット、バイオメトリックセンサー、入力インタフェース及び視覚的データブロードキャスト用インタフェースを備え、これらは互いに接続されている。

好ましいことに、前記バイオメトリックセンサーは、マルチスペクトルバイオメトリック皮膚センサーである。

本発明は、さらに、このようなシステムを備える、携行型時計、特に、コネクテッドタイプの機械式携行型時計、に関する。

本発明は、さらに、前記方法におけるステップを実行するプログラムコード命令を含み、処理ユニットによって実行されるコンピュータープログラムに関する。

添付の図面を参照しながら例示的な下記の説明を読むことによって、他の特徴及び利点が明確になるであろう。なお、これに限定されない。

本発明の一実施形態に係る、携行型時計へのアクセスをセキュアにするシステムを備える携行型時計の概略図である。 本発明の一実施形態に係る、携行型時計へのアクセスをセキュアにする方法に関連する論理図である。

図１は、携行型時計１００、特に、携行型時計１００の機能、へのアクセスをセキュアにするシステムを備える携行型時計１００を示している。このようなシステム１は、携行型時計１００内に備えられ、好ましくは機械式携行型時計１００に接続されるハイブリッド表示を行うものである。これに関連して、この電子デバイス１００は、携行型時計ケースのような本体と、ブレスレットのような取り付け要素とを備え、この取り付け要素によって、この本体が着用者の手首などに固定されることが可能になる。このシステム１は、特に、以下を備える。なお、これらに限定されず、他を排除するわけではない。
− ハードウェア及びソフトウェア資源を備える処理ユニット２、特に、メモリー要素６と連係する少なくとも１つのプロセッサー
− 第１のアナログ表示コンポーネント及び第２のデジタル及び／又は英数字表示コンポーネントを備えるハイブリッドディスプレー表盤のような視覚的データブロードキャスト用インタフェース
− スピーカのような音データブロードキャスト用インタフェース４
− 無線通信インタフェース５（例えば、セルラー、無線ＬＡＮ、Bluetooth）
− キーパッドのような入力インタフェース３４、又は具体的には、視覚的データブロードキャスト用インタフェース３などにおいて備えられるタッチ感応インタフェース
− 少なくとも１つの画像センサー３６と、少なくとも１つのマルチスペクトル光源３７と、及び少なくとも１つの熱画像センサー３８とを備えるバイオメトリックセンサー３５、特に、この実施形態においてはマルチスペクトル皮膚センサーであり、ここで、この光源３７は、３００〜１１００ｎｍの波長の光放射を発することができ、さらに、この光源３７は、レーザータイプであることができる。

このシステム１では、処理ユニット２は、特に、視覚的データブロードキャスト用インタフェース３及び音データブロードキャスト用インタフェース４、入力インタフェース３４、そして、無線通信インタフェース５及びバイオメトリックセンサー３５に接続される。また、バイオメトリックセンサー３５が電子デバイス１００の本体内及び／又は取り付け要素内に配置されることにも留意すべきである。

電子デバイス１００にて実装されるこのシステム１は、離散的に、着用者と携行型時計１００との直接の介入／やりとりなしに、携行型時計の認証対象着用者のアイデンティティーをチェックすることができ、これによって、着用者は、再度認証を受ける必要なく、着用している間のいつでも携行型時計１００の機能を使用することができる。そして、少なくとも１つのバイオメトリックデータアイテムに基づいて、着用者を透過性が高く離散的な形態で識別する。本実施形態の範囲内にて、バイオメトリックデータアイテムは、着用者の皮膚の部分にあり、皮膚の血管網、又はさらには皮膚のテクスチャであることができる。身体を覆う着用者のこの皮膚には、異なる深さに位置する、皮膚の構成要素の異なる波長（スペクトル）における吸収及び反射の特性に関連する特異性があり、このような特異性は、人間の眼によって自然には見られないために当業者によってあまり容易に想像することができない。簡略化されたモデルでは、皮膚には、表面上に位置する「表皮」として知られる半透明性である層がある。この「表皮」の下には、「真皮」として知られる層がある。この「真皮」にはとりわけ、血管（又は血管網）があり、血管においては、ヘモグロビンが赤色に近い高波長、例えば、７６０〜９３０ｎｍ、において反射性が高く、このことによって、着用者の皮膚の血管網を出現させ又は検出することが可能になる。言い換えれば、皮膚を構成している表皮と真皮の構成要素の光吸収スペクトルは、電磁波長に応じて均一ではなく、皮膚の外観と色は、このような現象の複雑な組み合わせに起因する。このように、この着用者の皮膚のテクスチャのようなバイオメトリックデータアイテムを検出したり明らかにしたりする必要がある場合、赤色の付近の波長に制限される光源によって皮膚を照らすことができ、このことによって、亀裂の底部における影現象を消失させる傾向がある。実際に、赤色の付近の波長が表皮を通って真皮で反射することによって逆投影効果が発生し、他方では、赤色から遠い色、典型的には紫色（４００ｎｍ）と黄橙色（６００ｎｍ）の間の波長帯、の色スペクトルの光源による皮膚の照明が、これらの亀裂の底部における影の出現によって、皮膚におけるこれらの亀裂を強く対比させることを可能にする。なお、皮膚に含まれるバイオメトリックデータアイテムの識別を、好ましくは照明なしで、熱画像センサー３８を用いることによって向上させることができる。例えば、特に、この着用者の関心事の皮膚の部分に毛がある場合に、皮膚のテクスチャを検出するときに、熱画像センサー３８を用いることによって、亀裂を明らかにすることが可能になる。一般的には、この亀裂は周囲の皮膚よりも温かく、毛はこの周囲の皮膚よりも冷たい。したがって、この構成では、毛は皮膚のテクスチャにおける亀裂と熱的に区別することができる。それらの間の温度差のためである。

なお、検出されるべき又は明らかにされるべきバイオメトリックデータアイテムに応じた所定の波長の照射の下で、熱画像の捕捉を行うことができる。

したがって、本発明の原理によると、着用者の定期的な識別が着用者の皮膚の部分の画像に含まれる少なくとも１つのバイオメトリックデータアイテムに基づいて行われ、この皮膚の部分は、所望のバイオメトリックデータアイテムを含む画像を捕捉するために、必要に応じて、適宜異なる波長にて、照らすことができることを理解することができる。このように、異なる波長で実施される照明によって、又は熱画像を捕捉する場合などに照明なしで、これらの画像に含まれるこのバイオメトリックデータアイテムを検出することができる。

このシステム１では、処理ユニット２のメモリー要素６は、あらかじめ定められた／生成された基準デジタル識別アイテムに関連するデータを含む。また、これらのメモリー要素６は、デジタル画像処理アルゴリズム３９を含み、これは、着用者の皮膚に関連しその着用者の皮膚の部分に関連する画像に含まれる少なくとも１つのバイオメトリックデータアイテムを特徴づけることを可能にする。また、これらのメモリー要素６は、基準デジタル識別アイテム、さらには、着用者のアイデンティティーチェックの範囲内で定期的に生成されるデジタル識別アイテム、を生成する生成アルゴリズム４０を含む。

処理ユニット２のこれらのメモリー要素６は、さらに、少なくとも１つのグラフィック表現４１を含み、これは、着用者が携行型時計１００の機能にアクセスできるように着用者の認証プロセスに寄与することを意図されている。このグラフィック表現４１は、例えば、少なくとも１つのオブジェクトを含む画像であることができる。例として、この画像は、家屋、車両、及び／又は月などの天体のような複数のオブジェクトを含む風景を定めるものである。明らかに、この画像が少なくとも１つのオブジェクトを含む別のタイプの風景を定めるものであることができることを理解することができる。また、これらのメモリー要素６は、認証プロセスを構成しているときに前に携行型時計の着用者によって選択されていたこのグラフィック表現４１の基準識別部分を含む基準シーケンス４２に関連するデータを含む。

このような携行型時計１００のシステム１は、図２に示している、携行型時計１００へのアクセスをセキュアにする方法、特に、この携行型時計１００の機能へのアクセスをセキュアにする方法、を実装することができる。このような方法は、離散的に、すなわち、非侵襲的に、そして自動的に、認証対象ユーザーのアイデンティティーをチェックすることを目的とし、これによって、再度認証を受ける必要なく、携行型時計１００を着用している間はいつでも携行型時計１００の機能を用いることができる。携行型時計１００の機能は、時間、日付をセットすること、又はさらにはタイマー、ナビゲーションシステム、歩数計、活動ロガー、メッセージングシステムを用いること、着用者に固有でありカスタマイズされたサービスにアクセスするために有用な秘密データ又は個人的なデータへのアクセスなどに関連することができる。

この方法は、前記携行型時計１００に含まれるグラフィック表現、特に、携行型時計１００の着用者と視覚的データブロードキャスト用インタフェース３上に／内に表示されるグラフィック表現との間のやりとりに基づいてこの携行型時計１００の機能に対するアクセスの権限を与えることを意図して、携行型時計１００の着用者を認証する認証ステップ１０を含む。このステップ１０は、着用者がそのアイデンティティーを証明することを可能にする。特に、このステップ１０は、前記携行型時計１００の視覚的データブロードキャスト用インタフェース３上にグラフィック表現４１を提示するサブステップ１１を含む。このサブステップ１１は、この認証の実装のために想定される、視覚的データブロードキャスト用インタフェース３上／内にグラフィック表現４１の表示を生成する表示生成段階１２を含む。この段階１２は、この認証の実装のために想定される、視覚的データブロードキャスト用インタフェース３上に表示される少なくとも２つのグラフィック表現４１のサンプルからグラフィック表現４１をユーザーが選択する選択サブ段階を含むことができる。なお、携行型時計１００の機能にアクセスするために、認証プロセスの構成の間に着用者が選択したグラフィック表現４１を着用者のみが知っていることに留意すべきである。

そして、前記提示サブステップ１１は、生成段階１２が行われた後のカウントダウンアクティブ化段階１３を含む。言い換えれば、ブロードキャスト用インタフェース３上にグラフィック表現４１が提示された後に、あらかじめ構成可能なカウントダウンがアクティブ化する。このような段階１３は、このカウントダウンによって定められる限定された時間間隔から、ブロードキャスト用インタフェース３上に／内に表示されるグラフィック表現４１の識別部分のシーケンスの入力に必要な推定時間をカウントダウンするために役立つ。

その後に、認証ステップ１０は、前記着用者を識別することを意図して、限定された時間間隔内にて、着用者の識別コードに対応する、前記グラフィック表現４１の少なくとも２つの識別部分のシーケンスを選択する選択サブステップ１４を含む。このような識別部分は、ブロードキャスト用インタフェース３上に／内に提示されるグラフィック表現４１において直接見ることができない。これらの状況で、選択サブステップ１４は、前記グラフィック表現４１におけるシーケンスの前記識別部分の少なくとも１つを可視化する可視化段階１５を含む。この可視化段階１５は、前記少なくとも１つの識別部分を含むために適した、グラフィック表現４１の少なくとも１つの関心領域を選択する選択サブ段階を含む。この選択サブ段階の間に、着用者は、例えば、第１の関心領域又は第２の関心領域を選択する。これは、入力インタフェース３５を用いてこの第１のゾーン又はこの第２のゾーンを拡大することによって行う。この第１又は第２の関心領域が選択された後に、識別部分が見えるようになる。この構成では、シーケンスを作成／形成するために使用可能な各識別部分を、入力インタフェース３５を用いて選択することができる。

なお、シーケンスが順序づけられたいくつかの数の識別部分を含み、選択された関心領域が、例えば、シーケンスにおいて２つの識別部分のみが順に順序づけられた３つの識別部分を含むことができる。これに関連して、残りの識別部分がシーケンスの一部であることを必要とし、その識別部分の選択は、グラフィック表現４１の別の関心領域にて行われる。

そして、認証ステップ１０は、選択されたシーケンスの検証サブステップ１６を含む。この検証サブステップ１６は、識別部分のシーケンスの選択がカウントダウンによって定められる時間間隔内にて行われたことをチェックするチェック段階１７を含む。この選択がこの限定された時間間隔内にて行われるかぎり、検証サブステップ１６は、処理ユニット２によって実装される、前記選択されるシーケンスと基準シーケンス４２とを比較する比較ステップ１８を含む。この比較段階１８は、前記シーケンスが基準シーケンス４２と実質的に異なる又は異なる場合に、携行型時計１００の機能へのアクセスを禁止するサブ段階を含む。逆に、この比較段階１８は、前記シーケンスが基準シーケンス４２と実質的に同じ又は同じ場合に、携行型時計１００の機能へのアクセスの権限を与えるサブ段階を含む。

この選択がこの限定された時間間隔内に行われなければ、検証サブステップ１６は、提示サブステップ１１及び選択サブステップ１４を繰り返す繰り返しステップ１９を実行する。その後に、シーケンスの選択が、限定された時間間隔内に再び行われない場合、検証サブステップ１１は、携行型時計１００の機能へのアクセスをブロック／ロックするサブステップを行うことが考えられる。これに関連して、前記携行型時計へのアクセスを復元するために、特定のロック解除／ブロック解除手順が必要とされる。

そして、この方法は、携行型時計の着用者のアイデンティティーを定期的にチェックする定期的チェックステップ２０を含み、これは、機能へのアクセスの権限を保持／剥奪することを意図して、携行型時計の着用者の少なくとも１つのバイオメトリックデータアイテムに基づいて決められるデジタルデータアイテムの有効性を検証することによって行う。このようなステップは、定期的な離散的チェックステップとしても知られている。本実施形態の範囲内においては、バイオメトリックデータアイテムは、着用者の皮膚の部分に含まれる。このステップ２０の間に、チェックに関連づけられた期間は、規則的であってもよく不規則であってもよく、処理ユニット２によって自動的に構成されることができ、また、着用者によって定められることができる。例として、この期間は数秒や数分であることができる。このようなチェックステップ２０によって、各周期の後に、着用者の皮膚に含まれる少なくとも１つのバイオメトリックデータアイテムにしたがって確立されたデジタル識別アイテムに基づいて、着用者の「バイオメトリック」アイデンティティーをチェックすることによって、携行型時計の着用者が常に同じことを検証することが可能になる。

そして、このチェックステップ２０は、センサー３５によって、前記センサー３５に近接して位置する着用者の皮膚の部分の複数の画像を取得する取得サブステップ２１を含み、前記画像は、この皮膚部分に含まれる少なくとも１つのバイオメトリックデータアイテムを含む。このサブステップ２１は、異なる波長を用いて皮膚の部分を照らす照明段階２２を含む。特に、この段階２２の間に、処理ユニット２は、マルチスペクトルバイオメトリックセンサー３５、そして特に、光源３７、を制御して、これによって、光源３７は、ここでは着用者のアイデンティティーチェックの範囲内で求められ着用者の皮膚の部分に含まれる、皮膚の前記少なくとも１つの特定のバイオメトリック情報アイテムを検出し又は明らかにするように適応する特定の波長を用いて皮膚の部分に向けて発光する。照明の構成が終わった後に、取得サブステップ２１は、前記少なくとも１つのバイオメトリックデータアイテムを検出したり明らかにしたりすることに適した少なくとも１つの波長を用いて照らされたこの皮膚の部分の画像を捕捉する捕捉段階２３を含む。この段階２３の間に、処理ユニット２は、マルチスペクトルバイオメトリック皮膚センサー３５、そして特に、画像センサー３６を、光源３７のアクティブ化／非アクティブ化と同期させて制御し、これによって、少なくとも１つの波長にて照射された皮膚部分に関連する少なくとも１つの画像を捕捉する。

この取得サブステップ２１は、さらに、皮膚部分の少なくとも１つの熱的画像を捕捉する捕捉段階２４を含むことができる。このような段階２４は、好ましくは照明なしで実行するが、別の代替形態では、当該部分の照明を少なくとも１つの所定の波長を用いて行うことができ、これは、当然、検出されるべき又は明らかにされるべきバイオメトリックデータアイテムに依存する。この段階２４は、照明段階２２及び画像捕捉段階２３の前や後に行うことができる。

そして、チェックステップ２０は、取得された皮膚の部分の画像に含まれる前記少なくとも１つのバイオメトリックデータアイテムに基づいてデジタル識別アイテムを生成する生成サブステップ２５を含む。このようなサブステップ２５は、前記皮膚部分に対応する画像に含まれる前記バイオメトリックデータアイテムを特徴づける特徴づけ段階２６を含む。この段階２６の間に、処理ユニット２は、取得された画像を処理するための処理アルゴリズム３９を実装する。これは、これらの画像それぞれにおいて前記少なくとも１つのバイオメトリックデータアイテムを識別／検出することを意図して行う。上記のように、このことには、着用者の皮膚のテクスチャ、着用者のこの皮膚の部分に含まれる血管網などに関連するデータアイテムを伴うようにすることができる。処理ユニット２によるこれらのアルゴリズム３９、４０の実装には、例えば、これらの画像をセグメントに分けるセグメント化プロセスを行うことを考えることができる。ここで、各取得画像は、着用者の皮膚の部分の概観を与え、そして、前記少なくとも１つのバイオメトリック情報要素の識別のための関連性が変動する領域を含む。このようなセグメント化プロセスは、処理されるセグメントを抽出し、これらの画像において処理しない部分を除去することに寄与する。そして、これらのアルゴリズム３９は、皮膚の部分の位置領域によって、識別される前記少なくとも１つの特定のバイオメトリックデータアイテムに関連する特徴を含むこれらの画像セグメントをインデクシングすることを考えることができ、これによって、当該部分のこの測地的領域の特徴の形態学的タイポロジーに関する適切な処理を各領域に割り当てることができるようにする。これに関連して、これらのアルゴリズム３９は、処理、変換及び検出のタイプの画像解析操作を行うことによって、各画像の画素によって担持されるデータを検出することによって、当該画像の各セグメントを処理する。その後に、これらのアルゴリズム３９は、特徴フィルタリング及び抽出又はベクトル化操作を行い、これによって、識別され抽出された前記少なくとも１つのバイオメトリック情報要素に関連する画像データをパラメーター的データ、典型的には、インデックス、百分率などとして表される相対的数値、に変換する。

ここで、同じ皮膚の部分を表すいくつかの画像を取得することによって、この特徴づけ段階２６の精度と有効性を向上させることに役立つ。

その後に、生成サブステップ２５は、前記少なくとも１つのバイオメトリックデータアイテムの特徴づけに基づいてデジタル識別アイテムを設計する設計段階２７を含む。この段階２７の間に、処理ユニット２は、特徴づけ段階２６の間に得られたパラメーター的データの処理のために特に考えられるようなデジタル識別アイテムを生成するための生成アルゴリズムを実装する。このパラメーター的データは、前記少なくとも１つのバイオメトリックデータアイテムに関連する。

そして、チェックステップ２０は、着用者のアイデンティティーチェックを予期して生成されるデジタル識別アイテムを検証する検証サブステップ２０を含む。この検証サブステップ２８は、処理ユニット２によって実装される、生成されたデジタル識別アイテムと基準デジタル識別アイテムとを比較する比較段階２９を含む。この方法では、基準デジタル識別アイテムを定めるステップ１１の間に、着用者が正当に認証され、そのアイデンティティーが確認された後に、基準デジタル識別アイテムを作ることができ、このステップ１１においては、チェックステップ２０の間に実行される取得サブステップ２１及び生成サブステップ２５と同様のサブステップを行うことが考えられる。この方法では、携行型時計１００の着用者が認証されると、処理ユニット２は、この定義ステップ１１を実行し、そして、処理ユニット２のメモリー要素６において得られる基準デジタル識別アイテムのアーカイブを行う。したがって、この基準デジタル識別アイテムは、処理ユニット２によって自動的に決めることができ、又はこの基準デジタル識別要素を定めるように着用者をガイドするように意図されたセッティングプロセス中に着用者によって構成することができる。

この比較段階２９は、生成されたデジタル識別アイテムが基準デジタル識別アイテムと実質的に異なる又は異なる場合に、携行型時計１００の前記機能に対するアクセス権限付与をなくすサブ段階３０を含む。この場合、携行型時計１００の着用者及び所有者が所有しなくなった可能性があるので、携行型時計１００の機能へのアクセスがなくされる。したがって、これに関連して、携行型時計１００の機能を再び用いるためには、認証を受ける必要がある。

この比較段階２９は、さらに、生成されたデジタル識別アイテムが基準デジタル識別アイテムと実質的に同じ又は同じ場合に、携行型時計１００の前記機能に対するアクセス権限を保持する保持サブ段階３１を含む。この場合、チェックユニット２は、再度、決められた期間に応じて、チェックステップ２０における取得サブステップ２１と生成サブステップ２５を行い、再度、比較段階２９を行う。

したがって、本発明によって、特に着用者が認証された後に、携行型時計の着用者のアイデンティティーを継続的に自動的かつ非侵襲的にチェックすることが可能になる。

本発明は、さらに、本方法のステップ１０〜３１を実行するためのプログラムコード命令を含むコンピュータープログラムに関し、このプログラムは、携行型時計１００の処理ユニット２によって実行される。

１ システム
２ 処理ユニット
３ 視覚的データブロードキャスト用インタフェース
４ 音データブロードキャスト用インタフェース
５ 無線通信インタフェース
６ メモリー要素
３４ 入力インタフェース
３５ バイオメトリックセンサー
３６ 画像センサー
３７ 光源
３８ 熱画像センサー
３９ 処理アルゴリズム
４０ 生成アルゴリズム
４１ グラフィック表現
４２ 基準シーケンス
１００ 携行型時計

Claims (17)

1. 携行型時計（１００）へのアクセスをセキュアにする方法であって、
   携行型時計（１００）の着用者と携行型時計（１００）に含まれるグラフィック表現との間のやりとりに基づいて携行型時計（１００）の機能に対するアクセスの権限を与えることを意図して、携行型時計（１００）の着用者を認証する認証ステップ（１０）と、及び
   機能へのアクセスの権限を保持／剥奪することを意図して、携行型時計の着用者の少なくとも１つのバイオメトリックデータアイテムに基づいて決められるデジタルデータアイテムの有効性を検証することによって、携行型時計の着用者のアイデンティティーを定期的にチェックする定期的チェックステップ（２０）とを含む
   ことを特徴とする方法。
2. 前記認証ステップ（１０）は、携行型時計（１００）の視覚的データブロードキャスト用インタフェース（３）上にグラフィック表現（４１）を提示する提示サブステップ（１１）を含む
   ことを特徴とする請求項１に記載の方法。
3. 前記認証ステップ（１０）は、着用者を識別することを意図して、限定された時間間隔内にて、着用者の識別コードに対応する、前記グラフィック表現（４１）の少なくとも２つの識別部分のシーケンスを選択する選択サブステップ（１４）を含む
   ことを特徴とする請求項２に記載の方法。
4. 前記認証ステップ（１０）は、選択されたシーケンスを検証する検証サブステップ（１６）を含む
   ことを特徴とする請求項３に記載の方法。
5. 前記定期的チェックステップ（２０）は、携行型時計（１００）が備える少なくとも１つのマルチスペクトルバイオメトリック皮膚センサー（３５）によって、前記マルチスペクトルバイオメトリック皮膚センサー（３５）に近接する着用者の皮膚の部分の複数の画像を取得する取得サブステップ（２１）を含み、
   前記画像は、前記皮膚の部分に含まれる前記少なくとも１つのバイオメトリックデータアイテムを含む
   ことを特徴とする請求項１〜４のいずれか一項に記載の方法。
6. 前記定期的チェックステップ（２０）は、前記少なくとも１つのバイオメトリックデータアイテムに基づいてデジタル識別アイテムを生成する生成サブステップ（２５）を含む
   ことを特徴とする請求項１〜５のいずれか一項に記載の方法。
7. 前記定期的チェックステップ（２０）は、着用者のアイデンティティーチェックを予期して生成されるデジタル識別アイテムを検証する検証サブステップ（２８）を含む
   ことを特徴とする請求項１〜６のいずれか一項に記載の方法。
8. 前記検証サブステップ（２８）は、前記デジタル識別アイテムが基準デジタル識別アイテムと実質的に同じ又は同じ場合に、アクセス権限を保持するアクセス権限保持サブ段階（３０）を行う比較段階（２９）を含む
   ことを特徴とする請求項７に記載の方法。
9. 前記取得サブステップ（２１）は、異なる波長を用いて皮膚の部分を照らす照明段階（２２）を含む
   ことを特徴とする請求項５〜８のいずれか一項に記載の方法。
10. 前記取得サブステップ（２１）は、異なる波長を用いて照らされた皮膚の部分の画像を捕捉する捕捉段階（２３）を含む
    ことを特徴とする請求項５〜９のいずれか一項に記載の方法。
11. 前記生成サブステップ（２５）は、取得された画像に含まれる前記皮膚の部分に関連する前記少なくとも１つのバイオメトリックデータアイテムを特徴づける特徴づけ段階（２６）を含む
    ことを特徴とする請求項６〜１０のいずれか一項に記載の方法。
12. 前記生成サブステップ（２５）は、前記バイオメトリックデータアイテムの特徴づけに基づいてデジタル識別アイテムを設計する設計段階（２７）を含む
    ことを特徴とする請求項６〜１１のいずれか一項に記載の方法。
13. 前記バイオメトリックデータアイテムは、皮膚の血管網又はテクスチャに関連するものである
    ことを特徴とする請求項１〜１２のいずれか一項に記載の方法。
14. 携行型時計（１００）へのアクセスをセキュアにするシステムであって、
    請求項１〜１３のいずれか一項に記載の方法を実行するように構成しており、
    当該システム（１）は、処理ユニット（２）、バイオメトリックセンサー（３５）、入力インタフェース（３４）及び視覚的データブロードキャスト用インタフェース（３）を備え、これらは互いに接続されている
    ことを特徴とするシステム。
15. 前記バイオメトリックセンサー（３５）は、マルチスペクトルバイオメトリック皮膚センサーである
    ことを特徴とする請求項１４に記載のシステム。
16. 請求項１４及び１５のいずれか一項に記載のシステム（１）を備える
    ことを特徴とする、携行型時計（１００）、特に、コネクテッドタイプの機械式携行型時計（１００）。
17. 請求項１〜１３のいずれか一項に記載の方法を実行するためのプログラムコード命令を含み、
    処理ユニット（２）によって実行される
    ことを特徴とするコンピュータープログラム。

Images