JP4383704B2 - 国境の通過の自動検問のためのシステムおよび方法 - Google Patents

Description

【０００１】
本発明は、国境の通過の自動検問のためのシステムおよび方法に関する。
【０００２】
例えば空港、さらに陸上交通および海上交通の領域における国境検問は、越境する旅客交通にとっては時間的問題である。同時に、登録官庁の費用は ― 特にシェンゲン協定によって過去数年で非常に多数の旅行者が増加している。この数年来増大している人々の移動性と国際的な航空交通において増加している旅客数は、旅客運輸業務に新規の要件をもたらしている。他方では、国家の登録官庁、航空交通企業および空港事業者の人的および資金的な資源ならびに空間的な所与条件が多くの国際的な民間空港でますます制限されている。
【０００３】
従って本発明は、旅客交通の速度を高めることを課題としている。
【０００４】
本発明によればこの課題は、国境の通過の自動検問のためのシステムにおいて、システム利用者の個人データの登録装置と、システム利用者の生体測定データの登録装置と、手配者データバンクへシステム利用者の個人データを転送し、かつ各システム利用者が手配者リストに載っているかどうかを照会するための装置と、各システム利用者のために備えられた識別媒体への各システム利用者の個人データおよび生体測定データを含むデータと、手配者照会の結果が否定的である場合に、場合により識別媒体固有のデータ記憶装置と、入口および出口を有する国境の手前に配設されたシステム利用者の通過を規制するための通過門において、入口および出口が基本位置で閉鎖された通過門と、システム利用者の個別化のために通過門の入口の手前に配設された装置と、識別媒体上に記憶されたデータを読取るための個別化装置の背後に、しかも通過門の入口の手前に配設された装置と、識別媒体の真実性の検査のために通過門の入口の手前に配設された装置と、各識別媒体上のデータの操作の有無の検査のために通過門の入口の手前に配設された装置と、各識別媒体の真実性が確認され、かつ各識別媒体上のデータの操作が確認されなかった場合に通過門の入口を開放するための装置と、入るのを認められたシステム利用者の生体測定データを登録するために通過門の中にある装置と、入るのを認められたシステム利用者の識別媒体上に記憶された生体測定データと登録された生体測定データを比較するための装置と、登録された生体測定データと各識別媒体上に記憶された生体測定データが一致しない場合に警報信号を発するための装置と、手配者データバンクへ個人データを転送し、かつシステム利用者が手配者リストに載っているかどうかを照会するための装置と、手配者照会の結果が否定的である場合に通過門の出口を開放およびシステム利用者の越境を可能にし、かつ手配者照会の結果が肯定的である場合に警報信号を発するための装置と、を備えたシステムによって解決される。
【０００５】
さらにこの課題は、国境の通過の自動検問のための方法において、システム利用者の個人データの登録ステップと、システム利用者の生体測定データの登録ステップと、手配者データバンクへシステム利用者の個人データを転送し、かつ各システム利用者が手配者リストに載っているかどうかを照会するステップと、各システム利用者のために備えられた識別媒体への各システム利用者の個人データおよび生体測定データを含むデータと、手配者照会の結果が否定的である場合に、場合により識別媒体固有のデータとを記憶するステップと、入口および出口を有する国境の手前で越境試行を企てる利用者の個別化において、入口および出口が基本位置で閉鎖された個別化ステップと、識別媒体上に記憶されたデータの読出しステップと、各識別媒体の真実性の検査ステップと、各識別媒体上のデータの操作の有無の検査ステップと、各識別媒体の真実性が確認され、かつ各識別媒体上のデータの操作が確認されなかった場合に通過門の入口を開放するステップと、通過門の中に入るのを認められたシステム利用者の生体測定データの登録ステップと、入るのを認められたシステム利用者の識別媒体上に記憶された生体測定データと登録された生体測定データの比較ステップと、登録された生体測定データと各識別媒体上に記憶された生体測定データとが一致しない場合に警報信号を発するステップと、手配者データバンクへ個人データを転送し、かつシステム利用者が手配者リストに載っているかどうかを照会するステップと、手配者照会の結果が否定的である場合に通過門の出口を開放し、もしくは手配者照会の結果が肯定的である場合に警報信号を発するステップと、を包含する方法によって解決される。
【０００６】
特にこのシステムにおいては、システム利用者の個人データの登録装置が個人データの自動読取装置を有することを考慮してよい。例えば個人データの自動読取装置はスキャナとしてよい。
【０００７】
好ましくは、生体測定データの登録装置は各システム利用者の指紋および／または網膜構造および／または顔面特徴および／または声紋および／または言語の登録装置を包含する。
【０００８】
このシステムのもう１つの特別の実施形態は、登録された生体測定データの処理装置と、１つまたはそれ以上の代表的なデータ特徴（群）を利用して検問時のシステム利用者の再認識を可能にする前記データ特徴（群）への換算装置とを特徴とする。
【０００９】
また、データ記憶装置が個人データおよび／または識別媒体データのコード化装置と識別媒体固有のコードの作成装置を有することを考慮してよい。
【００１０】
さらに、コード化装置は局所的に設けられたセキュリティモジュールであり、あるいはオンラインデータ接続を介して接続されたバックグラウンドシステムの中にあることを考慮してもよい。
【００１１】
好ましくは、データ記憶装置が識別媒体の中にコード化されたデータの電気的書き込みのための装置および／または識別媒体へ各システム利用者の個人データと場合により写真ならびに署名を取り込むための装置を有する。例えば、個人データは熱移動印刷方式で識別媒体に取り込んでよい。
【００１２】
有利には、データ記憶装置は積層箔を用いて識別媒体を覆うための装置を有する。この積層箔により識別媒体が偽造保護される。
【００１３】
好ましくは、識別媒体はスマートカードである。
【００１４】
有利には、通過門の中に少なくとも１台のビデオカメラが備えられている。これは、特に有効な個別化の実行に関して通過門の監視を可能にする。
【００１５】
さらに、識別媒体上に記憶されたデータの読取装置は、コード化された識別媒体データおよびその検証から識別媒体固有のコードの計算装置を有することを考慮してよい。それにより、カード合法性審査の実行が可能になる。
【００１６】
コード化された識別媒体とその検証から識別媒体固有のコードの計算装置を有することを考慮してよい。それによってカード合法性審査の実行が可能になる。
【００１７】
さらに、識別媒体上に記憶されたデータ読取装置は、好ましくはコード化された個人データおよびその検証の復号装置を有する。これは、個人合法性審査を可能にする。
【００１８】
本発明のもう１つの特別の実施形態は、データコード化用コードの作成および配布とシステム運営の監視のための装置を特徴とする。このような装置は信用センターの機能を満たす。
【００１９】
本発明のもう１つの特別の実施形態は、特に全てのシステム利用者に発行された識別媒体の寿命の管理および監視のための装置を特徴とする。
【００２０】
最後に、本発明のもう１つの特別の実施形態は、システムの装置間および／またはシステムと外部の装置の間で転送されたデータの暗号によるコード化のための装置を特徴とする。これは転送されたデータへの不正なアクセスから保護する。
【００２１】
従属請求項１７ないし２６は、本発明に係わる方法の好ましい継続開発に関する。
【００２２】
本発明は、全経過への官庁の検問の統合において、検問の一部が原理的に優先されることにより、それによって検問の品質が損なわれることなく、国境交通の進展の迅速化と簡素化が達成されるという驚くべき認識に基づいている。少なくとも部分的に優先された検問によって、国境での検問は、すでに事前に検問された問題のない旅行者に関して簡略化かつ短縮させることができ、それによって潜在的な行為者および危険性に警察力および検問力を集中させることが可能になる。
【００２３】
事前に実施された検問は、警察庁による国境検問も含む全ての個別的内容、すなわち個人比較、越境文書の真実性審査、手配者照会、越境の許可を含む警察上問題なく越境する旅客交通の機械的検査が可能になる。その際に全ての国内要件、シェンゲン協定要件および欧州連合要件を考慮して事前に警察の視点から問題がないと格付けされた旅行者は申請書提出後および自発的にその識別媒体上に記憶された個人データと生体測定データを利用して越境時にその都度現下に機械的に識別され、オンライン手配者照会を介して警察により検査される。
【００２４】
本発明のその他の特徴および長所は、実施例が概略図面を利用して個別的に説明された請求項と以下の明細書とから生じる。
【００２５】
図１は、本発明の特別の一実施形態によるシステムの一部の平面図である。図示した部分は、直接国境（例えば陸上国境）におけるシステム利用者の検問に関する。図１は入口１２と出口１４とを有する通過門１０である。入口１２および出口１４は、それぞれ回転扉１６もしくは１８を具備している。入口１２の回転扉１６の前にシステム利用者の個別化のための装置がある（図示せず）。この個別化は機械的に行われるが、例えばさらに光学的に実施してもよい。例えば、そのために信号機を使用してよい。信号機が緑になれば、個々の人物が通過してよい。ある人物が赤でさらに進むときは、光学的および／または音響的な警報が発される。この装置と回転扉１６の間には、スマートカードを読取るためのカード読取器２０がある。回転扉１６は、基本位置にロックされており、それによって入口１２を閉鎖する。通過門１０の中には、生体測定データ読取器２２がある。カード読取器２０および生体測定データ読取器２２は連邦国境守備隊（図示せず）のローカルサーバーに接続されている。通過門１０の中には、さらにシステム利用者の機械的個別化の監視のためのもう１台のビデオカメラ２４がある。
【００２６】
図２に、概略的に重要な装置類を個別的にもしくはシステムのブロックで示した。符号２６を付けたシステムブロックは、カードの申請および発行に関する（いわゆる登録センター）。スマートカード２８の形態のカードは、各システム利用者のための資格証明書として利用される。このカードは越境する際に、ここでは分散型の自動国境検問システム３０として表わしたシステムの図１に示した部分で検査される。この分散型の自動国境検問システム３０は、連邦国境守備隊の役務機関サーバー３２を介して国際刑事警察機構（ＩＮＰＯＬ）の手配者データバンク３４、信用センター３６、連邦国境守備隊の中央データ管理装置３８および登録センター２６と接続される連邦国境守備隊のローカルサーバーを含む。
【００２７】
登録センター２６でカード申請を行うことができる。これは潜在的なシステム利用者の検出、つまり特にその個人データと生体測定データの登録に必要な全ての過程ステップを含む。異なる場所に設置された複数の登録センターを設けてもよい。カード申請のために潜在的なシステム利用者がその越境文書を提出し、登録ソフトウエアが駆動するパーソナルコンピュータのオペレータによりデータが自動または手動で登録される。このデータセットは、１つの書式用紙に印刷され、申請する潜在的なシステム利用者が署名する。この書式用紙は、特に下記の別の情報を含む：
− システムの説明書
− 潜在的なシステム利用者の身上事項
− システムへの自由意志による参加のための条件
− 自動国境検問との関連において申請する潜在的なシステム利用者の個人データの収集、伝達および処理に必要なデータ保護法の説明
− 全ての越境において有効な越境文書を携行するシステム利用者の義務に関する注意
− システムが利用してよい承認された旅行目的に関する注意。
【００２８】
次のステップで潜在的なシステム利用者の指紋が指紋読取器（図示せず）によって登録される。指紋読取器から得たデータは、処理ソフトウエアによって１つまたはそれ以上の代表的なデータ特徴を利用してシステム利用者の再認識が国境検問で可能である前記データ特徴に換算される。次いで複製のテストが行われる。つまり申請者がすでにシステムに登録されているかどうかが検査される。事前に登録された個人データは生体測定データを補充され、コード化のために与えられる。これはローカルシステムで専用に設けられたセキュリティモジュールまたはこの目的のためにオンラインデータ接続に切換えられるバックグラウンドシステムのいずれかで行われる。コード化されたデータは、登録センターでスマートカード素材に電気的に書き込みされ、個人データがスマートカード本体に熱移動印刷方式で取り込まれる。さらに、場合によりシステム利用者の写真ならびに身上事項（この両者は必要がある場合に、例えば抜取検査の枠内で、マニュアル検査のための基礎として）、その署名および発行する登録センターの名称をプリントすることができる。それに続き、スマートカード本体が偽造防止の積層箔を用いて覆われる。全ての前記ステップは、１台の機械で進行し、パーソナルコンピュータによって監視される。登録センター内の端末での機能検査後、スマートカードはシステム利用者に手渡される。全ての登録に要する時間は１０分未満である。カード申請とその発行は、国境でのシステムの初回利用と同時に現地で行うことができる。
【００２９】
全ての主権によるステップ ― 国内要件、シェンゲン協定要件および欧州連合要件に準ずる優先された国境検問の実施およびスマートカードの許可 ― は、国境検問庁の官吏に留保されている。前記官吏は、必要がある場合は事業者の人員もしくは委託人によって支援される。登録センター内の職員については、同様に好適なアクセス管理が講じられる。
【００３０】
さらに、登録ソフトウエアは、スマートカードが合法的な国境検問官吏の協力によってのみ、成功した全ての必要なステップの経過後にのみ、および有効な旅行文書を所有している特定の許可された国々の査証免除された一員のためにのみ発行されることが保証される。
【００３１】
カード検査は、カード所有者の審査時に入国の枠内で実施される全ての過程を含む。このカード検査は、被検人物が立ち入る必要のある通過門１０（図１参照）の内部で行われる。
【００３２】
通過門自体は問題なく既存の社会基盤に統合することができる。つまり必要になるのは多少の構造上の変更だけである。ローカルサーバーは、進行制御および外部の電算機との通信に利用する。
【００３３】
通過門１０の前に、まず同じ時間に無資格者ならびに複数の人物の立入りを防止するために、機械的個別化装置（図示せず）を利用して機械的個別化が行われる。この措置は、通過門１０と対応する画像評価ソフトウエアでビデオカメラ２４の導入によって補充される。
【００３４】
個別化装置の背後に、しかし入口１２の手前で、被検人物はカード読取器２０へのスマートカードの挿入を要求される。カード読取器２０の中には、スマートカードならびにそれに記憶された個人データの真実性検査のためのセキュリティモジュール（図示せず）がある。それぞれ認証されたスマートカードは、特定のスマートカードを基準としてデータをカード読取器２０内のセキュリティモジュールによって計算され、次に検証することができるスマートカード固有のコードを有する。カード読取器２０内のスマートカードとセキュリティモジュールとの間の通信は、さらに事前にスマートカードとセキュリティモジュールとの間で取り交わされている一時的なコードで保護される。
【００３５】
それによって、生体測定データを含む個人データがスマートカードから読取られ、添えられた署名（ＭＡＣ）はセキュリティモジュール内の公開コードを利用して真実性が検査される。このように非合法的なデータ操作を確実に検出することができる。
【００３６】
カードの真実性が検証され、かつデータ操作の存在が検出されなかったときは、回転扉１６を回転させることができ、それによって当該人物が通過門へ達することができる。通過門１０の中には、生体測定データ読取器２２を利用してシステム利用者の指紋が収集され、当該システム利用者のスマートカード上に記憶された生体測定データとの比較が行われる。そのために局所的に得られたデータから抜粋が作られ、スマートカードに記憶されたデータ特徴と比較される。
【００３７】
この通過門の入口とその内部での２段階の検査方式によって、２つの事項が達成される：
− 通過門の入口で審査されたスマートカードに基づき認められた人物が資格を有するシステム利用者であることが確認される。
【００３８】
− 無資格の人物には通過門の中への立入りが禁じられる。この場合は通過門の入口でカード読取器の画面上に正規の国境検問を受ける注意を与えることで充分である。
【００３９】
− 悪用する利用者またはシステムにより誤って拒否された有資格者（これはどの技術的システムでも１００％には除外できない）は、遅くとも通過門の中で確実に確認される。この場合 ― 対応するシステムによる自動警報を発した後 ― 当該人物を通過門から解放し、正規の国境検問に連れて行くために、国境検問官吏または委託者による介入が必要となる。
【００４０】
次のステップでは、必要な個人データが連邦国境守備隊のローカルサーバーを介して検査するためにＩＮＰＯＬの手配者データバンクへ転送される。
【００４１】
前記の全てのステップが異議なく完全に終了したときは、通過門の出口が解除される。異議またはシステムの誤りのある挙動の場合には、警報が発され、人物の検査が連邦国境守備隊員によって継続される。
【００４２】
通過門の形成、使用した個別化技術の形式および通過門の出口での許可は、例えば人間工学および多量の交通案内に依存して決定することができる。
【００４３】
信用センター３６はシステムのセキュリティ上重要な全ての観点の管理のための、つまり特に進行中のシステム運営のコードの作成および配布と監視のための中央システム構成要素として利用する。
【００４４】
連邦国境守備隊の中央データ管理装置３８は、カードライフサイクルの監視のための機能を備えた全ての発行したスマートカードの管理に利用する。このカード管理は、申請処理つまり個人データと生体測定データの登録の機能も含む。
【００４５】
スマートカードのデータとそれに関連する機能性の特別の感応性は、下記事項に対する高度の保護を必要とする：
− スマートカード上の個人データの偽造
− 生体測定データの偽造
− 生体測定データと個人データの間の関係の偽造
− 管理端末での操作
− 個人データもしくは生体測定データの登録時の操作
− システム内の暗号機能への侵入
この危険性を包括的に保護するために、中央の情報および機能の保護用のシェル状のセキュリティアーキテクチャが得策である。このアーキテクチャの目的は、潜在的な侵入者がシステムを操作するために克服する必要がある幾つかのハードルを設置することである。
【００４６】
その核心は生体測定データを含む個人データが形成する。これらのデータは、システム内で１つの単位とみなされる。つまり生体測定データは個人データセットの一要素である。個人データセットを介してまずＳｅｃｕｒｅ Ｈａｓｈ法、例えばＳＨＡ−１アルゴリズムを利用して暗号によるチェックサムが作成される。この１６０ビット長の値は良好なハッシュアルゴリズムの典型的な性質を有する。つまり、この値は本質的に衝突しない。アルゴリズムの結果は、全ての個人データセットがコード化の入力データとしては大きすぎるので、暗号形成の一部として使用される。ハッシュ値は、個人データセットの内容を大幅に低減した形態に圧縮する。その際にハッシュ値から当初のデータを推論することができる。個人データセット内の変更は、確実にハッシュ値内の変更を生じる。セキュアハッシュ値はコード化方式ではない。つまり、これはコードを使用しない。
【００４７】
第２シェルの中で、個人データからの重要な抜粋（例えば名前、生年月日および生誕地）、特にＩＮＰＯＬ手配者データバンクに照会するためのデータが、ハッシュ値とともにプライベートキー法によりコード化される。プライベートキー法として ― 別の詳細調整に依存して ― 少なくとも１，０２４ビットのコード長を有するＲＳＡまたは十分なコード長を有する楕円曲線が利用されることになる。
【００４８】
抜粋のコード化のために、発行機関のプライベートコードまたは中央機関のプライベートコードが使用される。後者の場合は、コード化用の個人データを中央機関に送らなければならない、前記個人データはそこで初めてスマートカードへ書き込みすることができる（例えばオンライン照会による）。
【００４９】
抜粋の復号のために、公開コードが必要になる。これは管理端末に寄託される。復号は、まずＩＮＰＯＬ照会とハッシュ値のための個人データを提供する。ハッシュ値は新規に計算されたハッシュ値と比較される。同一性がある場合に偽造されていないデータセットを前提にすることができる。
【００５０】
この方法の内部で、その利用が具体的な枠組条件に依存する一連の変形体が可能である：
− 一義的なスマートカード番号は個人データセットの中に取り込み、それによって前記スマートカード番号と結合させることができる。別のスマートカードへのデータの転送は、それによって不可能になる。この選択肢の有意義な利用は、個人データおよびスマートカード番号がコード化されて、直接スマートカードへ書き込みされるオンライン書き込みが前提となる。
【００５１】
− 個人データセットのコード化は、発行機関のプライベートコードで実施することができる。これは次にその公開コードがスマートカードの中に記憶される。検問所は、次に抜粋の検証のためにスマートカードから提供された発行機関の公開コードを利用することになる。悪用、例えば偽造した公開コードの扱いを防止するために、発行機関のコード対が中央機関から電子的に署名されなければならない。このような方法は、中央システムによるアクセスおよび認証なしのスマートカードの発行を可能にする。
【００５２】
システム内の各スマートカードは、製造する際に一義的な連続番号を得る。この連続番号は、能動的にスマートカードによって実施される暗号による方法の基礎である。スマートカードは、マスターコード下の連続番号の導出によって得た認証のためのスマートカード固有のコードを含む。
【００５３】
この認証は内示的に、いわゆるＰＲＯモードで個人データの読出によって行われる。このＰＲＯモードは、ＩＳＯ７８１６で導入された読取アクセスの変形体であり、それにより端末に転送したデータがメッセージ認証コード（ＭＡＣ）によって保護される。このＭＡＣは、いわゆる再試行侵入つまりすでに読取ったデータの新規の扱いを除外するため、動的に各読取アクセスで新規に作成される。
【００５４】
ＭＡＣの作成は、スマートカードのオペレーションシステム内部でカード固有の認証コードと端末によって提供されたランダム数を利用して行われる。この端末は、そのためにセキュリティモジュール（例えば別のスマートカード）の中にランダム数発生器と、スマートカード連続番号のもとにスマートカードコードの導出に利用されるマスターコードとを含む。この端末は、自動的にかつスマートカードデータの読出し直後にＭＡＣを検査し、誤りを含むＭＡＣを有するカードを拒否する。
【００５５】
この関連において、ＭＡＣが動的にスマートカードによって作成されることが重要である。それに必要なコードがスマートカードの中になければならない。例えば複製によるスマートカードの操作は、資金的に高い費用でのみ可能になる前記カードコードへのアクセスを必要とする。
【００５６】
この保護段階についても変形体があるが、これはより高性能のスマートカードを前提とする。ＭＡＣ形成（通常トリプルＤＥＳ）のための対称方法に代わり、楕円曲線の非対称方法を適用することができる。この方法では、カードの中にプライベートのカード固有のコードが読出保護されて記憶され、公開コードが読取可能に作成される。公開コードはそのためにシステム事業者のプライベートコードで署名されなければならない。管理端末は、ここでセキュリティ上問題の少ないシステム事業者の公開コードだけを記憶し、それによってカード固有の公開コードの真実性を検査する必要がある。
【００５７】
データの読出は、ＭＡＣが非対称アルゴリズムによって作成されることを除き、対称方法と類似に行われる。
【００５８】
このような非対称暗号を基礎とする方法は、その計算効率に対する高い要件のため制限つきでのみスマートカードに導入される。詳しくは、ここで確実にさらにこのような解の回答時間挙動を考察しなければならない。
【００５９】
システムの装置間のデータの転送、特にカード発行時のデータ転送は、暗号方法によって保護されなければならない。そのために、保護された透明なデータチャネルを構築できるラインコード化法が提供されている。
【００６０】
この方法により、データの統合性と機密性とを保証することができる。後者は、特にシステムコードの作成と配布で重要になる。
【００６１】
情報システムの保護のための本質的な、しばしば過少評価されている機構が信頼性のある経過組織への技術的システムの挿入である（第５シェル）。世界の最良かつ最長のコード法は、コードが簡単にアクセスしうる場合に役に立たない。技術的方法は、ここで制限された保護のみを構築することができ、内部からの侵入に対して前記方法はしばしば保護なしで提供されている。
【００６２】
第５シェルのもう１つの特徴は、セキュリティ上重要な全てのシステム装置を国境検問官庁の保護下におくことを意図している。それによって、官庁の視点からこのシステム装置へのアクセスがその協力なしに、いずれの場合でも不可能であることを保証しなければならない。そのため、全てのシステム装置は実際に官庁自体の空間の中にある必要がない。技術的な運営は、適切な機密保証条項によって不正な第三者（事業者も含む）によるアクセスが不可能である限りにおいて、官庁の委託者が実施してもよい。
【００６３】
追加の組織的な保護措置は、全ての主権上のステップ ― つまり国内要件、シェンゲン協定要件および欧州連合要件に準ずる優先された国境検問の実施とスマートカードの許可 ― は、国境検問官庁の官吏に留保されていることである。当該官吏ならびに登録センター内の他の職員については適切なアクセス管理がある。
【００６４】
さらに登録ソフトウエアは、スマートカードが
− システム内に既知のスマートカード素材を基礎としてのみ（各スマートカード素材は１つの明確なカード番号を有する）、
− システム内の合法的な国境検問官吏の協力によってのみ、
− 必要な全てのステップの実行が成功した後にのみ、
− 有効な旅行文書を所持している特定の許可された国々の一員にのみ、
発行されることが保証される。
【００６５】
本発明に係わるシステムは、様々な他の従来成功しなかった自動国境検問の広域導入の実験から区別される幾つかの長所を有する：
− このシステムは、国境検問官庁をより効率的にする有効かつ節約的な可能性である。このシステムは、警察上非常に重要な個人群に焦点を当てる国境検問力を可能にする。それによって、この国境検問力は少ない費用でより多くの安全性とサービスを履行することができる。
【００６６】
− 本発明の特別の実施形態によって導入されたスマートカードは、不正な変更または偽造による悪用の危険性なしに重要なデータの記憶も可能にする。
【００６７】
− この方法は可能な限り短いトランザクション時間を可能にする（本質的にＩＮＰＯＬ手配者データバンクに照会する回答時間挙動にのみ依存する）。
【００６８】
− この方法は可能な限り少ないトランザクション費用を可能にする。
【００６９】
− この方法は、データ保護法による問題を秘匿しない（所有者はその不正なアクセスから確実に保護されたプライバシーデータをもつ）。
【００７０】
− 本発明の特別の実施形態で使用されたスマートカードは、そのための充分な記憶容量と、場合により別の将来の追加の利用可能性を有する適用とを含む。
【００７１】
− 本発明の特別の実施形態により使用したスマートカードには、場合により別のセキュリティ特徴（例えばマイクロソフトによる機械読取式ホログラム）または他のメモリバリエーションを同時に利用するための充分なスペースがある。
【００７２】
上記説明、図面ならびに請求項の中に開示した本発明の特徴は、個別的にも任意の組合せでもその様々な実施形態で本発明の実現のための本質的な特徴とすることができる。
【図面の簡単な説明】
【図１】 図１は、本発明の特別の一実施形態によるシステムの一部の平面図
【図２】 図２は、このシステムの基本的な装置と装置ブロックの概略図
【符号の説明】
８ 国境
１０ 通過門
１２ 入口
１４ 出口
１６、１８ 回転扉
２０ カード読取器
２２ 生体測定データ読取器
２４ ビデオカメラ
２６ 登録センター
２８ スマートカード
３０ 分散型の自動国境検問システム
３２ 役務機関サーバー
３４ 手配者データバンク
３６ 信用センター
３８ 中央データ管理装置

Claims (28)

1. 国境の通過の自動検問のためのシステムであって、
   システム利用者の個人データの登録装置と、
   システム利用者の生体測定データの登録装置と、
   手配者データバンク（３４）へシステム利用者の個人データを転送し、各システム利用者が手配者リストに載っているかどうかを照会する装置と、
   各システム利用者のための識別媒体に、当該各システム利用者の個人データおよび生体測定データを含むデータを記憶する装置であって、手配者照会の結果が否定的である場合には、識別媒体固有のデータをも記憶するものと、
   入口（１２）および出口（１４）を有する国境（８）の手前に配設された、システム利用者の通過を規制するための通過門（１０）であって、入口（１２）および出口（１４）が基本位置で閉鎖されている通過門と、
   前記通過門（１０）の前記入口（１２）の手前に配設されたシステム利用者を個別化する装置と、
   前記個別化する装置の背後であって、通過門（１０）の入口（１２）の手前に配設された、識別媒体上に記憶されたデータを読み取る装置と、
   前記通過門（１０）の前記入口（１２）の手前に配設された、識別媒体の真実性を検査する装置と、
   通過門（１０）の入口（１２）の手前に配設された、各識別媒体上のデータの操作の有無を検査する装置と、
   各識別媒体の真実性が確認され、かつ各識別媒体上のデータの不正操作が確認されなかった場合に通過門（１０）の入口（１２）を開放する装置と、
   入るのを認められたシステム利用者の生体測定データを読み取るために通過門（１０）の中にある装置と、入るのを認められたシステム利用者の識別媒体上に記憶された生体測定データと登録された生体測定データを比較する装置と、
   登録された生体測定データおよび各識別媒体上に記憶された生体測定データが一致しない場合に警報信号を発する装置と、
   手配者データバンク（３４）へ個人データを転送し、かつシステム利用者が手配者リストに載っているかどうかを照会する装置と、
   手配者照会の結果が否定的である場合には、通過門（１０）の出口を開放し、システム利用者の越境を可能にし、手配者照会の結果が肯定的である場合には、警報信号を発する装置と、を備えたシステム。
2. システム利用者の個人データの前記登録装置が個人データの自動読取装置を有することを特徴とする請求項１記載のシステム。
3. 生体測定データの前記登録装置が各システム利用者の指紋、網膜構造、顔面特徴、声紋、言語のうちの少なくとも１つの登録装置を有することを特徴とする請求項１または２記載のシステム。
4. 登録された生体測定データの処理装置を有してなり、当該処理装置が当該登録された生体測定データを１つまたはそれ以上の代表的なデータ特徴（群）に変換し、当該代表的なデータ特徴（群）を利用して検問時のシステム利用者の認識を可能にすることを特徴とする請求項１ないし３のいずれか１項記載のシステム。
5. 前記データを記憶する装置が、個人のデータおよび／または識別媒体データをコード化する装置を有してなり、当該装置が識別媒体固有のコードを生成することを特徴とする上記請求項のいずれか１項記載のシステム。
6. 前記コード化する装置が、局所に備えられたセキュリティモジュールであるか、あるいはオンラインデータ接続を介して接続されたバックグラウンドシステムの中にあることを特徴とする請求項５記載のシステム。
7. 前記データを記憶する装置が、前記識別媒体の中にコード化されたデータを電気的に書き込む装置、および／または、前記識別媒体上に各システム利用者の個人データの取込をする装置を有してなることを特徴とする請求項５または６記載のシステム。
8. 前記取り込みをする装置が、写真ならびに署名を取り込むことを特徴とする請求項７記載のシステム。
9. 前記データを記憶する装置が積層箔を用いて前記識別媒体を覆うための装置を有することを特徴とする請求項７または８記載のシステム。
10. 前記識別媒体がスマートカード（２８）であることを特徴とする上記請求項のいずれか１項記載のシステム。
11. 前記通過門（１０）の中に少なくとも１台のビデオカメラ（２４）が備えられていることを特徴とする上記請求項のいずれか１項記載のシステム。
12. 前記識別媒体上に記憶されたデータを読み取る前記装置がコード化された前記識別媒体データおよびその検証から前記識別媒体固有のコードを計算する装置を有することを特徴とする上記請求項のいずれか１項記載のシステム。
13. 前記識別媒体上に記憶されたデータを読み取る前記装置が前記コード化された個人データとその検証を復号する装置を有することを特徴とする上記請求項のいずれか１項記載のシステム。
14. データを暗号化するためのコードを生成し、そのコードを配布し、システム運営の監視をする装置を有することを特徴とする上記請求項のいずれか１項記載のシステム。
15. システム利用者に発行された識別媒体の寿命の管理および監視をする装置を有することを特徴とする上記請求項のいずれか１項記載のシステム。
16. システムの装置間および／またはシステムの装置と外部の装置との間で伝送されるデータの暗号化のための装置を有することを特徴とする上記請求項のいずれか１項記載のシステム。
17. 国境の通過の自動検問のための方法であって、
    システム利用者の個人データの登録ステップと、
    システム利用者の生体測定データの登録ステップと、
    手配者データバンクへシステム利用者の個人データを転送し、各システム利用者が手配者リストに載っているかどうかを照会するステップと、
    各システム利用者の識別媒体に、該各システム利用者の個人データおよび生体測定データを含むデータを記憶するステップであって、手配者照会の結果が否定的である場合には、識別媒体固有のデータをも記憶するステップと、
    入口および出口を有する国境の手前で越境試行を企てる利用者の個別化において、入口および出口が基本位置で閉鎖された個別化ステップと、識別媒体上に記憶されたデータの読出しステップと、各識別媒体の真実性の検査ステップと、各識別媒体上のデータの不正操作の有無の検査ステップと、各識別媒体の真実性が確認され、かつ各識別媒体上のデータの操作が確認されなかった場合に通過門の入口を開放するステップと、
    通過門の中に入るのを認められたシステム利用者の生体測定データを読み出すステップと、
    入るのを認められたシステム利用者の識別媒体上に記憶された生体測定データと登録された生体測定データを比較するステップと、
    登録された生体測定データと各識別媒体上に記憶された生体測定データとが一致しない場合に警報信号を発するステップと、
    手配者データバンクへ個人データを転送し、システム利用者が手配者リストに載っているかどうかを照会するステップと、
    手配者照会の結果が否定的である場合に通過門の出口を開放し、もしくは手配者照会の結果が肯定的である場合に警報信号を発するステップと、を包含する方法。
18. システム利用者の個人データが自動読取によって登録されることを特徴とする請求項１７記載の方法。
19. 各システム利用者の指紋および／または網膜構造および／または顔面特徴および／または声紋および／または言語が登録されることを特徴とする請求項１７または１８記載の方法。
20. 登録された生体測定データを処理するステップを含み、当該ステップにおいて、当該登録された生体測定データを１つまたはそれ以上の代表的なデータ特徴（群）に変換し、当該代表的なデータ特徴（群）を利用して検問時にシステム利用者の認識を可能にすることを特徴とする請求項１７ないし１９のいずれか１項記載の方法。
21. 個人データおよび／または識別媒体データが暗号化され、識別媒体固有のコードが作成されることを特徴とする請求項１７ないし２０のいずれか１項記載の方法。
22. 前記暗号化されたデータが識別媒体の中へ電気的に書込みされ、および／または前記識別媒体に各システム利用者の個人データが取り込まれることを特徴とする請求項１７ないし２１のいずれか１項記載の方法。
23. 前記取り込みにおいて、写真ならびに署名を取り込むことを特徴とする請求項２２の方法。
24. 識別媒体が積層箔を用いて覆われることを特徴とする請求項１７ないし２３のいずれか１項記載の方法。
25. 識別媒体としてスマートカードが使用されることを特徴とする請求項１７ないし２４のいずれか１項記載の方法。
26. 通過門がビデオカメラで監視されることを特徴とする請求項１７ないし２５のいずれか１項記載の方法。
27. コード化された識別媒体データから識別媒体固有のコードが計算され、かつ検証されることを特徴とする請求項１７ないし２６のいずれか１項記載の方法。
28. コード化された個人データが復号され、かつ検証されることを特徴とする請求項１７ないし２７のいずれか１項記載の方法。

Images