JP5425401B2 - 識別方法およびシステム、ならびに前記方法およびシステムに適したデバイス - Google Patents

Description

本発明は識別方法およびシステム、ならびにそれらのために適したデバイスに関する。本発明は特に、着用者のアイデンティティが検証モジュールによって検査される、埋め込み可能な識別タグによるユーザ識別のための方法、システムおよびデバイスに関する。

無線周波数識別（ＲＦＩＤ）は物体、商品、動物または人の明確で非接触の識別のための技術である。この技術は電波を用いた迅速かつ自動のデータ捕捉を可能にするので、情報はかなり、これまで以上に速く、都合よく選択され、伝送されることができる。そのためＲＦＩＤシステムは基本的に、１つもしくは複数のＲＦＩＤチップまたはタグと適切なＲＦＩＤ読み取りデバイスとから構成される。ＲＦＩＤタグは通常は、アンテナを介して電波によってデータを読み取りデバイスに送信することができる、異なるサイズのフラット・チップである。ＲＦＩＤタグはさらに、デザインに応じて異なる量のデータを記憶することができる、１つまたは複数のストレージ・デバイスを有する。これに加えて、基本的に能動と受動との２種類のＲＦＩＤタグがある。能動タグにはそれ自体の電源が与えられており、エネルギーが尽きるまで伝送を行うが、多くのＲＦＩＤタグを備えたアンテナは伝送だけでなく、電源にも対処する。このアンテナを用いて、読み取りデバイスを通じてアクティブ化されたタグは、データ伝送のために必要なエネルギーを事実上それ自体によって生成することができる。これらの受動チップは、ほとんど永久の耐用年数を有する。

さらに、ニア・フィールド通信（ＮＦＣ）は、ＲＦＩＤ技術に基づいている。Ｎａｈｆｕｎｋｔｅｃｈｎｉｋとしても知られているこのワイヤレス通信技術は、近距離での少量のデータのデータ伝送を可能にする。ＲＦＩＤチップは５〜１０ｍの適用範囲を有するが、ＮＦＣは最大で１０ｃｍの距離でしかデータを交換することができない。したがって、ＮＦＣ技術の第１の利点は、僅かなエネルギーしか使用しない、非常に小型の安価な無線トランスミッタが使用されることができるということである。一方で、ＮＦＣチップに対する盗聴は、信号が弱いということからほとんど不可能であるので、セキュリティが重要な用途に対しても有効である。しかしながらＲＦＩＤとの主な違いは、ＮＦＣが、ピアツー・ピア・ネットワークの迅速な接続の確立を不可能にするということである。Ｂｌｕｅｔｏｏｔｈと同様に、ＮＦＣデバイスはそれら自体を自動的に見つけ出し、相互に接続を確立する。ＮＦＣと対照的に、Ｂｌｕｅｔｏｏｔｈはそれ自体を他のデバイスに接続するために短い期間を必要とし、通常このために対応するＰＩＮコードを入力しなければならないユーザの介入を必要とする。チップは通常読み取りデバイスによって問合せを受けるので、ＲＦＩＤネットワークはそれらの側では、いわゆるマスタ／スレーブ・ロールに基づいている。一方、ＮＦＣサポートのデバイスは、受動モードと同様に能動モードでも動作することができる。受動的な動作では、ＮＦＣチップは、着用者のデバイスがスイッチを切られているか、または自由に使えるそれ自体の電源を有していないか、またはこの電源が故障している場合に、識別データを送信することさえできる。

ＲＦＩＤおよびＮＦＣ技術は、特にロジスティックス、材料管理、産業の自動化（ａｕｔｏｍａｔｓ）およびサービスの分野で、用途の新しい実用的な領域を利用可能なものとする。したがって、例えば商品の価格、商品の貯蔵寿命、商品の製造場所、販売業者、輸入の日時、その他多数をチップ上に記憶し、必要に応じてそれを読み取ることが可能である。ＲＦＩＤ技術またはＮＦＣ技術はそれぞれ、例えば皮下注射された、いわゆるトランスポンダを与えられた迷子のペットを見つけ出すことも含めて、有益なサービスを提供する。これらのマイクロチップは識別番号を記憶している。迷子のペットが獣医のところか、または動物収容施設に現れた場合、識別番号は適切なデバイスを使用して読み取られることが可能であり、それによってその動物はその後ペット・レジスタを介して識別され、飼い主のところに戻されることができる。

しかしながら、ＲＦＩＤ技術またはＮＦＣ技術はそれぞれ、特に埋め込み可能なチップの開発以来、人の識別の領域でもますます重要な役割を果たしている。今日存在しているガラスで包まれた米粒大のトランスポンダは、局所麻酔を使用して痛みを伴わない方法で人間の皮下に注射されることが可能であり、これは目によって識別することはできない。これらの無線可能なトランスポンダは、一度しか生じない個人のアイデンティティ番号を含む。したがって、独自のタグが作り出される。（ＲＦＩＤタグか、またはＮＦＣタグのいずれかである）この識別タグがスキャナの近くに置かれると、スキャナからの弱い電流放射のおかげで、タグはこの個人のアイデンティティ番号を発する。所望の信号はフィード信号を介して変調され、それによって双方向通信もまた可能となる。

埋め込み可能な識別タグの用途のうちの特に重要な領域は、その目的が一方では迅速で明確な人の識別を確実にすることであり、もう一方では許可を受けていない人の排除を確実にすることである保健、金融およびセキュリティの分野である。金融の領域では、ＲＦＩＤおよびＮＦＣチップのユーザは、銀行の顧客およびクレジット・カードのユーザに、その人たちが個人的にアクセスを試みるときに初めてその人たちの口座が使用可能となり、また取引の間もそれらの口座が物理的に存在するような、さらなるセキュリティを提供すべきである。これらのチップはまた、政府のビル、原子力施設、研究所、重要なオフィス、刑務所、ならびに空港および飛行機、船などの輸送機関、および貴重品または秘密の物資を伴う輸送へのアクセスをより確実にするためにも薦められる。一方で、ＲＦＩＤタグまたはＮＦＣタグをそれぞれ用いて、特定の構内または領域を離れる人はいないということが確認されることが可能である。例えば刑務所では、すべての受刑者に一定の間隔で読み取られる識別タグが割り当てられることが可能なので、人の位置および動きはリアルタイムで追跡されることが可能である。

しかしながら、これらのシステムの欠点は、特に個人識別データを備えた（ＲＦＩＤタグとＮＦＣタグとの両方の）そのような識別タグが、識別タグで照合される人によって実際に着用されているという保証がないという点にある。ＲＦＩＤタグとＮＦＣタグとの両方は非常に簡単に皮下に注射されるか、またはその他のやり方で配置されることができるが、同様にたやすく再び除去され、別の人に埋め込まれることも可能である。したがって、許可を受けていない人が高度なセキュリティ施設へのアクセスを得ることができるか、または例えば、クレジット・カードで支払いを行うために虚偽のアイデンティティを使用することができる。

したがって本発明の目的は、現行技術の欠点のない、ユーザ識別のための新しい方法、新しいシステムおよび新しいデバイスを提案することである。特に、移動通信デバイスのユーザがユーザとして理解されるが、その他の人々と同様にその他の有機体もまたユーザとして理解される。

これらの目的は、特に独立請求項の要素を通じて本発明によって達成される。さらに有利な実施形態は、従属請求項および明細書から、さらに達成される。

特にこれらの目的は、識別タグの制御モジュールへの要求が識別タグの非接触インタフェースを介して問合せデバイスから送信され、制御モジュールによって、識別タグに割り当てられたメモリ・モジュールに記憶された識別データがアクセスされ、識別データが非接触インタフェースを介して送信され、識別タグに割り当てられた測定デバイスもしくはセンサによって、かつ／または分析デバイスによって、着用者の身体特有識別データが捕捉されて検証モジュールに送信され、検証モジュールによって、送信された着用者の身体特有識別データがメモリ・モジュールに記憶された識別データと比較され、検証モジュールによって着用者のアイデンティティが確認され、識別タグが着用者の皮下に注射されかつ／または埋め込まれる本発明を通じて達成される。

着用者の身体特有識別データを捕捉することと、送信された身体特有識別データがメモリ・モジュールに記憶された識別データと比較される、着用者のアイデンティティを検査することには、とりわけ、ユーザ識別が特に簡単で確実な方法で行われることが可能であるという利点がある。特に、識別タグの着用者が実際に識別タグで照合される人であることが確実にされることが可能であり、アイデンティティ盗難またはアイデンティティ詐欺の可能性はかなり制限される。着用者の皮下への識別タグの注射またはそれぞれの配置には、とりわけ、識別タグが常に着用されており、ユーザは識別カード、スタンプ・カードまたはチップカードなどの識別手段を気にかける必要がないという利点がある。皮下に配置された識別タグは紛失または盗難されることも不可能であり、一方で乱暴な盗難を通じての不正使用でさえもかなり難しくなる。概して、識別タグの挿入は皮膚に跡を残すことがないので、体にある識別タグの位置は簡単に判定することができない。

変形実施形態では、識別タグはＲＦＩＤタグである。この変形実施形態には、とりわけ、ＲＦＩＤ技術の快適性が最適に活用されることができるという利点がある。また、さらなる変形実施形態では、識別タグはＮＦＣタグである。この変形実施形態には、とりわけ、ＮＦＣ技術の便利さが特に実証されることができるという利点がある。

変形実施形態では、検証モジュールは識別タグに割り当てられる。この変形実施形態には、とりわけ、捕捉される身体特有識別データが捕捉後に、記憶された基準識別データが配置される識別タグ内で処理されることができるという利点がある。捕捉された識別データと記憶された識別データとの比較および、したがって関連した識別検査は、それによって特に効率的な方法で実行される。

好ましくは、シングルサービング・メカニズム（ｓｉｎｇｌｅ−ｓｅｒｖｉｎｇ ｍｅｃｈａｎｉｓｍ）の原理によって、識別タグの内部に記憶された基準識別データは識別タグの挿入後、直ちに捕捉され、記憶される。この処置の方法は、識別タグがある生物から次の生物に埋め込まれることができないようにする。

別の変形実施形態では、測定デバイスまたはセンサおよび／または分析デバイスは、識別タグに組み込まれている。この変形実施形態には、とりわけ、識別検査のために必要とされる身体特有データの捕捉が識別タグ内で行われ、それによって、より迅速な識別が可能となるという利点がある。さらに、この変形実施形態では、捕捉された身体特有識別データは識別タグから決してなくなることはなく、詐欺の目的でこれらの識別データを取得することは一層難しくなるので、セキュリティ・レベルが高められることになる。

別の変形実施形態では、送信された身体特有識別データが特定の記憶された識別データにマッチする可能性が予め定義可能な閾値の上にある場合、着用者のアイデンティティは検証モジュールによって確認される。この変形実施形態には、とりわけ、捕捉された身体特有識別データと記憶された身体特有識別データとのマッチングの程度が、用途および必要性によって調整可能であるという利点がある。

さらに別の変形実施形態では、１対１の方法で、送信された身体特有識別データが特定の記憶された識別データにマッチする場合、着用者のアイデンティティは検証モジュールによって確認される。この変形実施形態には、とりわけ、例えば非常にセキュリティに敏感な部屋および／または施設にアクセスするための識別などで非常に重要な役割を果たすことができる、特に正確な識別メカニズムと特に明確な身体特有識別データとが使用されてもよいという利点がある。

別の変形実施形態では、身体特有識別データはＤＮＡ特有および／または血液値特有データを含む。この変形実施形態には、とりわけ、これらの身体特有特徴に基づいて人々は非常に優良なセキュリティ・レベルで、またはＤＮＡの場合にはほとんど完全な確実性でそれぞれ識別されることができるという利点がある。それによって、アイデンティティ盗難およびユーザの不正確な識別のリスクはさらに減少されるか、または排除されることさえある。

別の変形実施形態で、身体特有識別データはＤＮＡシグネチャおよび／またはＤＮＡ構造のハッシュを含む。この変形実施形態には、とりわけ、ＤＮＡシグネチャまたはＤＮＡ構造のハッシュがそれぞれ極めて安全で明確な識別を可能にし、偽造またはアイデンティティ盗難が排除されるという利点がある。

さらなる変形実施形態では、非接触インタフェースを介して送信された識別データは、暗号化モジュールによって暗号化される。この変形実施形態には、とりわけ、ユーザ識別のセキュリティが、送信されたデータの暗号化を通じて著しく高められ、それによって場合によっては非常に影響されやすく、盗聴の危険にさらされたデータの送信が、起こり得る攻撃に対して守られる。そのために、データの暗号化は対称または非対称の暗号化方法に基づくことが可能である。

さらに別の変形実施形態では、非接触インタフェースを介して送信される識別データは、移動無線ネットワークでの認証のための認証データ、特にＩＭＳＩおよび／またはＭＳＩＳＤＮおよび／またはその他のアクセス・キーを含む。この変形実施形態には、とりわけ、移動無線サービスのユーザが便利で安全な方法で認証され、許可を受けるという利点がある。さらに、ユーザは特定の移動無線デバイスに結び付けられることはないが、その特定のセキュリティ機能のために、対応するインタフェースを備えた任意のデバイスを使用してもよい。

別の変形実施形態では、識別タグに割り当てられたメモリ・モジュールは複数のアイデンティティを含む。この変形の実施形態には、とりわけ、異なるアイデンティティが異なるセキュリティ用途およびセキュリティ機能のために使用されることができるという利点がある。特には、原則として各識別要求で、例えば擬似ランダム・ジェネレータによって別のアイデンティティが使用されることができるので、そのためユーザのアイデンティティを不正な方法で使用することがかなり難しくなるので、それによってユーザの匿名性が保護されることが可能である。原則として、ユーザのアイデンティティが問い合わせられることができるだけでなく、その人の識別が検査され、確認されることもできる。複数のアイデンティティが可能であり、典型的には、システムあたり１つのアイデンティティか、またはサービス・プロバイダあたり１つのアイデンティティがそれぞれ使用される。

本発明はまた、本発明による方法に加えて、この方法を実行するためのシステムとともに、そのために適したデバイスにも関連することを、ここで述べなければならない。

本発明の変形実施形態は、例に基づいて以下で説明される。実施形態の例は、添付の図面によって示されている。

図１は、本発明によるユーザ識別を達成するために使用されることができる構造を示す。図１は、本発明による識別方法およびユーザ識別のためのシステムとともに、そのために適したデバイスを概略的に示すブロック図を示す。図１の中で、参照番号１は移動通信端末を指す。移動通信端末１で理解されるべきものは、とりわけ、一方ではＧＳＭ、ＵＭＴＳなどの移動無線電話または衛星移動無線電話を含み、またもう一方では例えばパーソナル・コンピュータ（ＰＣ）、携帯情報端末（ＰＤＡ）、ポータブル・コンピュータ（ラップトップ）か、またはＰｌａｙｓｔａｔｉｏｎ（登録商標）、Ｘｂｏｘ（登録商標）、Ｇａｍｅｂｏｙ（登録商標）またはＧａｍｅｃｕｂｅ（登録商標）などのプレイ・コンソールなど、すべてのＩＰ対応デバイスを含めた、可能なすべてのいわゆる顧客宅内機器（Ｃｕｓｔｏｍｅｒ Ｐｒｅｍｉｓｅ Ｅｑｕｉｐｍｅｎｔ）（ＣＰＥ）である。

特に、移動通信端末１は物理ネットワーク・インタフェース１３を備えており、それによって音声および／またはデータ情報が通信チャネル６を介して、移動通信端末１と通信ネットワーク４との間で交換されることができる。ネットワーク・インタフェース１３は、例えばＧＳＭ（移動通信のためのグローバル・システム）、ＧＰＲＳ（汎用パケット無線サービス）、ＵＭＴＳ（ユニバーサル移動通信システム）または衛星無線システムなどの、多数の異なるネットワーク規格をサポートすることができる。インタフェース１３は同様に、例えばＷＬＡＮ（ワイヤレス・ローカル・エリア・ネットワーク）８０２．１１、Ｂｌｕｅｔｏｏｔｈ、赤外線ネットワークまたは任意のその他の非接触インタフェースなどの、ローカル・ワイヤレス・ネットワークに対するインタフェースであることが可能である。インタフェース１３はまた、例えばＵＳＢもしくはＦｉｒｅＷｉｒｅインタフェース、またはイーサネット（登録商標）、トークンリングもしくは任意のその他のワイヤードＬＡＮ（ローカル・エリア・ネットワーク）に対するインタフェース、またはアナログ、デジタルもしくはｘＤＬＳモデム接続に基づくインターネットに対するインタフェースなど、任意の接触インタフェースであることも可能である。図１の参照番号４は、この意味で、例えば地上または衛生ベースの移動無線ネットワーク、ＰＳＴＮ（公衆交換電話網）、ＷＬＡＮ８０２．１１またはＢｌｕｅｔｏｏｔｈネットワーク、イーサネット（登録商標）またはトークンリングその他などの異なる通信ネットワークを表す。原則として、本発明による機能が存在する限り、本発明による識別方法および／またはシステムとともに本発明による識別デバイスは、特定のネットワーク規格に結び付けられてはいないが、特には、同様に移動通信デバイス１が異なるネットワーク４の間で切り替えまたはルート選択を透過的に行う任意の１つまたは複数のネットワークによって達成されることが可能であることを強調しなければならない。この点で、移動通信デバイス１は特に、例えばＷＬＡＮ、ＧＳＭ／ＧＰＲＳとＢｌｕｅｔｏｏｔｈ、ＳＣＣＡＮ（シームレス・コンバージド・コミュニケーション・アクロス・ネットワーク）（Ｓｅａｍｌｅｓｓ Ｃｏｎｖｅｒｇｅｄ Ｃｏｍｍｕｎｉｃａｔｉｏｎ Ａｃｒｏｓｓ Ｎｅｔｗｏｒｋｓ）またはＢｌｕｅｐｈｏｎｅの間のシームレス転送のためのＵＭＡ（免許不要移動アクセス）などの、音声およびデータ搬送サービスのシームレスの変更のための規格の仕様をサポートすることができる。

これに加えて、移動通信デバイス１は接触インタフェースを介して、例えば移動無線ネットワーク４の移動通信デバイス１の識別のために使用される識別モジュール１４に接続されることができる。特にこの識別モジュール１４は、キャリア関連のデータを含むことができるＳＩＭカード（加入者アイデンティティ・モジュール）であることが可能である。しかしながら、通信デバイス１はまた、本発明の基礎に影響を及ぼすことのない、任意のさらなる識別モジュール１４がなくても済む。移動通信デバイス１はさらに、自由に使える入力要素１２を有することが可能であり、それによって移動通信デバイス１で使用および／または実行するための、または通信インタフェース１３で送信するためのデータおよび／またはコマンドが入力されることができる。さらに、移動通信デバイス１は音波および／または光信号とともに、画像および／または音声データを着用者２に対して出力および／または再現するために使用される出力要素１５を含むことができる。また、従来の意味での入力および出力要素１４／１５は、本発明の必須の要素ではない。さらに、移動通信デバイス１はさらなる物理インタフェース１１を含み、それによってデータ情報は、近距離のワイヤレス通信チャネル（ＮＦＣ）を介して、移動通信端末１と識別デバイス３との間で交換されることができる。この意味で、通信端末１は個人的に、すなわち明確に着用者２に割り当てられることができる。しかしながら、任意のユーザおよび／または任意のユーザのグループによって使用されることが可能な、完全に非個人的な通信端末１も考えられる。

図１の参照番号７は、さらなる通信端末を指す。この通信端末７は、例えば固定のネット電話、ワイヤードまたはワイヤレスの家庭用電話、（ＶｏＩＰ通信のための）ＩＰ対応電話、または音声および／またはデータ情報を伝送するための任意のその他のネットワーク・デバイスであることが可能である。特に、このさらなる通信端末７はまた移動無線電話であることが可能であり、または、例えばパーソナル・コンピュータのいわゆるソフト・フォンもしくは電話アプリケーションとして、その他の顧客宅内機器（ＣＰＥ）に組み込まれることも可能である。通信端末７は自由に使える、通信チャネル５を介した音声および／またはデータ交換を確立することができる１つまたは複数の適切なインタフェースを有する。最終的に、通信ネットワーク４を介して、移動通信端末１と通信端末７との間の通信が確立されることが可能であり、そのために場合によっては、例えばゲートウェイおよび／またはプロキシなどの、図１には示されていないさらなるデバイスが必要とされてもよい。

図１の参照番号３は識別デバイスを指し、それによって着用者２のアイデンティティが判定されることができる。この識別デバイス３は特にＲＦＩＤタグとして達成されることができるが、要求の上で着用者２のために記憶された識別データを公表することができる任意のその他のデバイスとしても達成されることができる。特に、この識別デバイス３はＮＦＣタグであることも可能である。識別タグ３は典型的に、識別データを記憶するためのメモリ・モジュール３２と、組み込まれた非接触インタフェース３６とともに制御モジュール３１を含み、それによってインタフェース３６を介した識別タグ３と外部の問合せデバイスとの間のデータの交換が制御されることができる。特に、インタフェース３６を介して、識別タグ３と移動通信端末１との間の通信および／またはデータ交換が確立されることができる。したがって、識別タグ３の物理インタフェース３６と、移動通信端末１の対応する物理インタフェース１１とは、データ伝送のために共通のデータ伝送プロトコルをサポートする。識別タグ３のデータ交換は単一のインタフェース３６によって達成可能であるか、または、例えば通信インタフェースが受信のためだけに最適化され、さらなる通信インタフェースが信号放出専用のものである、２つ以上の物理通信インタフェースによっても達成可能である。

識別タグ３は、測定デバイスもしくはセンサ３４および／または分析デバイス３５をさらに含む。測定デバイスまたはセンサ３４はそれぞれ、直接の測定を通じて、着用者２の身体特有データを捕捉することができる。特に、これらの測定デバイスまたはセンサはナノセンサであることが可能である。測定デバイスまたはセンサ３４のそれぞれによって捕捉される身体特有データは、例えば着用者２の体温、特定の身体部分の皮膚のｐＨ値とともに、ある状況での血圧または脈拍値を含む。分析デバイス３５は、着用者２の身体特有データを捕捉されたサンプルの処理および分析の後で確認する。この分析デバイス３５によって判定されることができるデータの例はＤＮＡ、血液値、汗および／または尿特有のデータである。しかしながら、測定デバイスもしくはセンサ３４、および／または分析デバイス３５は原則的に、着用者２の明確な、または部分的な識別を可能にする任意の身体特有識別データまたはそれらの組合せを捕捉することができる。

ＲＦＩＤタグまたはＮＦＣタグ３はそれぞれ、着用者２の皮膚の下か上のいずれかに着用されることができる。識別タグ３が着用者２の皮下に着用される場合、識別タグ３は、例えば注射されるか、または埋め込まれるなどの適切の方法によって、皮下に配置される。この変形実施形態は識別のセキュリティが高まっていること、および着用者２にとって非常に便利になることを考慮すると、特に有益である。特に、皮下に配置された識別タグ３は紛失されたり、または忘れられたりする可能性がなく、また存在しうるアイデンティティ泥棒にとっては着用者２の貴重な識別データを得ることが一層難しいものとなる。いずれの場合でも、ＲＦＩＤタグまたはＮＦＣタグ３のそれぞれは、身体に接触したインタフェースによってか、または直接に、着用者２の身体に関連していなければならないので、測定デバイスもしくはセンサ３４、または分析デバイス３５はそれぞれ、着用者２の対応する身体特有識別データを捕捉することができる。それによって、身体はデータ・バスとして使用されることができる。さらに、測定デバイスまたはセンサ３４はそれぞれ、メンブレンまたはナノセンサとして実装されることも可能である。埋め込まれる識別タグ３でさえも、着用者２の皮下の固定位置に必ずしも固定されなければならないわけではない。例えば、着用者２の血管または胃腸管の中など、着用者２の身体の中で移動可能な識別タグ３もまた考えられる。

識別タグ３はさらにまた、論理ユニットとして構成されることも可能である。ただし、その論理ユニットは、異なる物理ユニットの間で分散される。この接続では分散された識別タグ３は、ユーザ２の介入を伴うこともなく、識別タグ３自体の間でそれらがワイヤレスで通信またはデータ交換を行うことができるようにする、特に適切な通信インタフェースを有する。識別タグ３のこの分散された構成には、とりわけ、実際のセンサまたは基準キーのそれぞれが検出不可能であるか、または検出するのが非常に難しいという利点がある。

着用者２のアイデンティティは、記憶された識別データの他にも、測定デバイスもしくはセンサ３４のそれぞれによって、かつ／または分析デバイス３５によって捕捉された着用者の識別データに基づいて、検証モジュール３３によって確認される。それによって検証モジュール３３は送信され、捕捉された身体特有識別データを、識別タグ３のメモリ・モジュール３２に記憶された着用者２のための対応するデータと比較する。着用者２は、例えば、送信された身体特有データが特定の記憶された身体特有データとマッチする可能性が事前定義可能な閾値の上にある場合、検証モジュール３３によって識別される。このようにして、必要とされるセキュリティ・レベル、データ捕捉の精度、およびそれぞれの身体特有データの識別の精度に応じて、識別システムの異なる用途の状況のための許容範囲が作られることが可能である。特に、事前定義可能な閾値はゼロに等しくなるように選択されることも可能であり、これは捕捉された識別データと記憶された識別データとの１対１のマッチを必要とする。メモリ・モジュール３２は、検証モジュール３３に直接に接続されることができるか、または識別タグ３の内部の独立モジュールとして存在することができる。検証モジュール３３は、それについては、ＲＦＩＤタグまたはＮＦＣタグ３のそれぞれに割り当てられることができるが、それらから独立し、対応する好ましい非接触通信インタフェースを介して接続されることもできる。

移動通信デバイス１の側の識別要求とともに、対応する要求は通信インタフェース１３および３６を介して、識別タグ３の制御モジュール３１に送信される。制御モジュールは、着用者２の必要とされる身体特有識別データを捕捉する測定デバイスもしくはセンサ３４および／または分析モジュール３５に、この要求を送信する。捕捉された着用者２の身体特有識別データは検証モジュール３３に送信され、検証モジュール３３によって評価および／または検査される。この目的のために、検証モジュール３３は捕捉された着用者２の身体特有識別データを、識別タグ３のメモリ・モジュール３２に記憶された識別データと比較する。事前に定義された閾値に応じて、すなわちシステムのセキュリティ・ポリシーおよび／または使用法に応じて、着用者２のアイデンティティは確認されるか、または否認される。着用者のアイデンティティ確認の後、必要な識別データは通信インタフェース３６および１３を介して、制御モジュール３１によって移動通信デバイス１に送信される。したがって、識別はＭＡＣ（メディア・アクセス制御）アドレスによる識別と比較されることができる。ＭＡＣアドレスの場合、ネットワーク中のデバイスの明確な識別に役立つすべてのネットワーク・デバイスのハードウェア・アドレスが関与する。各識別タグ３は明確で固有の番号を含み、それによって識別タグ３の着用者２もまた、明確に識別されることができる。この種の識別は、人対人のＩＰ通信に特に適している。

識別タグ３の認証のために、例えばチャレンジ応答方法が使用されることができる。そのために、特に例えば特殊な暗号化、アルゴリズムおよびハッシュ値が使用されることができる。この認証方法では、クライアントからの要求は、ランダム・バイト列いわゆるチャレンジおよび（識別子と呼ばれる）ランダム数を用いてサーバによって応答される。クライアントは、サーバおよびクライアントに知られているパスワードにチャンレンジを結び付け、そこからハッシュ機能によってサーバに返送するハッシュ値を計算して、チャレンジに正しく応答しなければならない。同様に、このサーバはデータからハッシュ値を計算し、それをクライアントによって送信されたハッシュ値と比較する。マッチする場合、要求は実行される。

着用者２の身体特有識別データの捕捉と検査とを通じて、本発明による方法はまた、着用者２の生命値を監視し、生命値が着用者２の死亡を示す場合に、対応するメッセージを起動するためにも使用されることができる。例えば通信デバイス１によって、救急車および／または警察は自動的に通知を受けることができるが、局所的な光および／または音の警報もまた起動されることができる。さらに本発明による方法を用いて、死亡した人の識別が自動的にスイッチを切られることが確実にされることができ、それによってアイデンティティ盗難のさらなる減少が達成されることができる。

原則として、複数のアイデンティティに対応するデータは、識別タグ３に記憶されることができる。異なるアイデンティティを使用することによって、様々なセキュリティ用途および機能のためのより優れた、より正確な識別が可能になる。異なるアイデンティティの使用を通じて、例えば擬似ランダム・ジェネレータによって、新たに記憶されたアイデンティティが各識別手続きで使用されることができることから、ユーザの匿名性もまた確実にされることができ、それによって不正使用がさらに制限されることができ、着用者２の識別はさらに高度な信頼度で保証されることができる。

別の変形実施形態では、本発明による識別方法は、特に定義可能な構内へのアクセスおよび／または定義可能なデバイスの使用の目的で、着用者２の識別および認証に基づいて使用されることができる。したがって他の点でもまた、非常にセキュリティが重要なシステムは単純かつ効率的に管理され、監視されることができ、アクセスを許可された人のアイデンティティは保証される。他方では、本発明による識別方法を通じて、特定の人々が、その人たちに割り当てられた構内および／または領域を離れていないということが確認されることもできる。

移動無線ネットワークでのユーザ識別のための方法およびシステムとともに、そのために適した識別デバイスを概略的に示すブロック図である。

Claims (29)

1. 識別タグ（３）の非接触インタフェース（３６）を介して、問い合わせデバイスから前記識別タグの制御モジュール（３１）に識別要求を送信することと、
   前記制御モジュール（３１）から、着用者（２）の身体特有識別データを捕捉するために、前記識別タグ（３）に含まれる測定デバイス（３４）に前記識別要求を送信することと、
   前記着用者（２）の前記身体特有識別データを前記測定デバイス（３４）によって捕捉することと、
   前記着用者（２）の前記捕捉された身体特有識別データを前記識別タグ（３）に含まれる検証モジュール（３３）に送信することと、
   前記検証モジュール（３３）によって、前記着用者（２）の前記捕捉された身体特有識別データを前記識別タグ（３）に含まれるメモリ・モジュール（３２）に記憶された識別データと比較することにより、前記着用者（２）のアイデンティティを確認することと、
   前記制御モジュール（３１）によって、前記非接触インタフェース（３６）を介して前記問い合わせデバイスに前記確認の結果を送信することと、を含む前記識別タグ（３）による識別方法であって、
   前記識別タグ（３）は前記着用者（２）の皮下に埋め込まれる、方法。
2. 前記捕捉された身体特有識別データの前記検証モジュール（３３）への前記送信の前に、前記識別タグ（３）に含まれる分析デバイス（３５）によって前記捕捉された身体特有識別データが判定され分析されることを更に含む、請求項１に記載の方法。
3. 前記身体特有識別データはＤＮＡおよび血液値特有データのうち少なくとも１つを含む請求項２に記載の方法。
4. 前記身体特有識別データはＤＮＡシグネチャおよびＤＮＡ構造のハッシュのうち少なくとも１つを含む請求項３に記載の方法。
5. 前記識別タグ（３）はＲＦＩＤタグである請求項１乃至４のいずれか１項に記載の方法。
6. 前記識別タグ（３）はＮＦＣタグである請求項１乃至４のいずれか１項に記載の方法。
7. 前記送信された身体特有識別データが、特定の記憶された識別データとマッチする可能性が事前に定義可能な閾値の上にある場合、前記着用者（２）の前記アイデンティティは前記検証モジュール（３３）によって確認される請求項１乃至６のいずれか１項に記載の方法。
8. 前記送信された身体特有識別データが、前記特定の記憶された識別データと１対１でマッチする場合、前記着用者（２）の前記アイデンティティは前記検証モジュール（３３）によって確認される請求項１乃至７のいずれか１項に記載の方法。
9. 前記非接触インタフェース（３６）を介して送信される前記識別データは、暗号化モジュールによって暗号化される請求項１乃至８のいずれか１項に記載の方法。
10. 前記非接触インタフェース（３６）を介して送信される前記識別データは、移動無線ネットワークでの認証のための認証データ、特にＩＭＳＩ、ＭＳＩＳＤＮおよびその他のアクセス・キーのうち少なくとも１つを含む請求項１乃至９のいずれか１項に記載の方法。
11. 前記識別タグ（３）に含まれる前記メモリ・モジュール（３２）は、複数のアイデンティティを含む請求項１乃至１０のいずれか１項に記載の方法。
12. 識別タグ（３）によるユーザ識別のためのシステムにおいて、
    前記識別タグ（３）は、問合わせデバイスから前記識別タグ（３）の制御モジュール（３１）への要求の送信のための非接触インタフェース（３６）を含み、前記制御モジュール（３１）によって、前記識別タグ（３）に含まれるメモリ・モジュール（３２）に記憶された識別データにアクセスすることができ、前記識別データを、前記非接触インタフェース（３６）を介して送信することができ、
    前記システムは、
    前記識別タグ（３）に含まれる測定デバイス（３４）を含み、それによって着用者（２）の身体特有識別データを捕捉し、前記識別タグ（３）に含まれる検証モジュール（３３）に送信することができ、
    前記着用者（２）の前記送信された身体特有識別データを前記メモリ・モジュール（３２）に記憶された識別データと比較するための前記検証モジュール（３３）を含み、それによって前記着用者（２）のアイデンティティを確認することができる、前記システムであって、
    前記識別タグ（３）は前記着用者（２）の皮下に埋め込まれる、システム。
13. 前記識別タグ（３）に含まれる分析デバイス（３５）を更に含み、前記分析デバイス（３５）は、前記捕捉された身体特有識別データを判定し分析して、前記検証モジュール（３３）に送信することができる、請求項１２に記載のシステム。
14. 前記身体特有識別データはＤＮＡ特有データおよび血液値特有データのうち少なくとも１つを含む請求項１３に記載のシステム。
15. 前記身体特有識別データはＤＮＡシグネチャおよびＤＮＡ構造のハッシュのうち少なくとも１つを含む請求項１４に記載のシステム。
16. 前記識別タグ（３）はＲＦＩＤタグである請求項１２乃至１５のいずれか１項に記載のシステム。
17. 前記識別タグ（３）はＮＦＣタグである請求項１２乃至１５のいずれか１項に記載のシステム。
18. 前記送信された身体特有識別データが、特定の記憶された識別データとマッチする可能性が事前に定義可能な閾値の上にある場合、前記着用者（２）の前記アイデンティティは前記検証モジュール（３３）によって確認される請求項１２乃至１７のいずれか１項に記載のシステム。
19. 前記送信された身体特有識別データが、前記特定の記憶された識別データと１対１でマッチする場合、前記着用者（２）の前記アイデンティティは前記検証モジュール（３３）によって確認される請求項１２乃至１８のいずれか１項に記載のシステム。
20. 前記非接触インタフェース（３６）を介して送信される前記識別データは、暗号化モジュールによって暗号化されることができる請求項１２乃至１９のいずれか１項に記載のシステム。
21. 前記非接触インタフェース（３６）を介して送信される前記識別データは、移動無線ネットワークでの認証のための認証データ、特にＩＭＳＩ、ＭＳＩＳＤＮおよびその他のアクセス・キーのうち少なくとも１つを含む請求項１２乃至２０のいずれか１項に記載のシステム。
22. 前記識別タグ（３）に含まれる前記メモリ・モジュール（３２）は、複数のアイデンティティを含む請求項１２乃至２１のいずれか１項に記載のシステム。
23. 少なくとも着用者（２）の識別データを含むデータを記憶するためのメモリ・モジュール（３２）と、
    非接触インタフェース（３６）と、
    前記非接触インタフェース（３６）を介したデータ交換を制御するための制御モジュール（３１）と、
    前記着用者（２）の身体特有識別データを捕捉するための測定デバイス（３４）と、
    前記着用者（２）の捕捉された身体特有識別データを前記メモリ・モジュール（３２）に記憶された識別データと比較するための検証モジュール（３３）と、
    を含む、前記着用者（２）の皮下に埋め込まれる識別タグ（３）。
24. 前記捕捉された身体特有識別データを判定し分析するための分析デバイス（３５）をさらに含み、
    前記検証モジュール（３３）は、前記分析された身体特有データを前記メモリ・モジュール（３２）に記憶された識別データと比較する、請求項２３に記載の識別タグ。
25. 前記身体特有識別データはＤＮＡ特有および血液値特有データのうち少なくとも１つを含む請求項２４に記載の識別タグ。
26. 前記身体特有識別データはＤＮＡシグネチャおよびＤＮＡ構造のハッシュのうち少なくとも１つを含む請求項２５に記載の識別タグ。
27. 前記識別タグ（３）はＲＦＩＤタグである請求項２３乃至２６のいずれか１項に記載の識別タグ。
28. 前記識別タグ（３）はＮＦＣタグである請求項２３乃至２６のいずれか１項に記載の識別タグ。
29. 前記非接触インタフェース（３６）を介して交換される前記データは、暗号化モジュールによって暗号化されることができる請求項２３乃至２８のいずれか１項に記載の識別タグ。

Images