JP6380995B2 - バイオメトリクスによる人物認証 - Google Patents

Description

本発明は、バイオメトリクス（ｂｉｏｍｅｔｒｉｅ）による人物の認証に関する。

安全性が確保されたトランザクションを実現するための物理的識別および認証手段は数多く存在する。例えば、チップカードは、専用端末を介してユーザーが暗証番号を入力することによりユーザーを認証することが可能であり、この暗号は安全性が確保されたプロトコルによって期待される暗号に匹敵するものである。しかしながら、このようなカードは、真正のユーザー以外の人物が暗証番号を入手できた場合にこの人物による典型的には不正である使用に備えることはできない。

このような欠点は、ユーザーの皮膚の下に皮下チップを移植することで補うことができる。このような移植は、ユーザーの真正さを保証する。しかしながら、これには専門的行為が求められ、かつユーザーは容易にそれを取り出すことができないという点において、極めて煩わしい解決法である。

別の公知の解決法は、真正なユーザーに固有のバイオメトリック（ｂｉｏｍｅｔｒｉｑｕｅ）データを使用することからなる。したがって一つの可能性としては、ユーザーが一つのオペレーションの実施を所望する毎に、専用のベースを形成するこのデータ（例えば指紋）の読取り装置を含む機器によって、前記データのバイオメトリック検査を実施するということがある。しかしながら、このようなシステムのセキュリティは、限界のあるものとみなすことができる。詳細には、セキュリティに関しては、識別および認証は、完全にベースにより実施される測定に基づくものである。したがって、各認証ごとに、バイオメトリック測定を再現する必要がある。その上、このようなシステムは、認証に役立つベースが測定することのできる、特定のバイオメトリックデータ（例えば指紋）という根拠がある場合にしか、ユーザーの認証を行うことができない。

本発明の一つの目的は、高レベルの使用上の柔軟性および利用の容易さを提供しながら、高い安全性が確保された識別および認証を可能にすることである。

このため、装着者の認証モジュールにおいて
− 認証メモリーを含む処理回路と、
− 装着者の生理学的（ｐｈｙｓｉｏｌｏｇｉｑｕｅ）パラメータのセンサーと、
− 前記センサーに感応し、前記センサーが予期された生理学的信号を受信しない場合に回路を不活動化（ｉｎａｃｔｉｖｅｒ）させることのできる回路不活動化手段と、
− 前記生理学的パラメータとは全く異なりモジュールにより受信されることを目的とするバイオメトリックデータを介入させるプロトコルにしたがってベースと通信することのできる、前記ベースとの近接無線通信回路と、
− 前記ベースに宛てて存在バリデーション信号（ｓｉｇｎａｕｘ ｄｅ ｖａｌｉｄａｔｉｏｎ ｄｅ ｐｒｅｓｅｎｃｅ）を送信しかつ／または存在バリデーション信号を受信する、前記通信回路とは全く異なる手段と、
を含む認証モジュールが提案されている。

このモジュールは有利には、単独でまたは技術的に可能な組合せのいずれか一つの形で取上げた以下の特徴によって補完される：
* 前記ベースに宛てて存在バリデーション信号を送信しかつ／または存在バリデーション信号を受信する手段は、前記ベースに宛てて存在バリデーション信号を送信しかつ／または前記ベースに由来する存在バリデーション信号を受信する手段である。
* 前記信号は、装着者の身体により伝播され得る音響信号である。
* 前記信号は、装着者の身体により伝播され得る電気信号である。
* 前記信号は、光信号である。
* 生理学的パラメータのセンサーは、体温センサー、心律動センサーおよび皮膚伝導率センサーの中から選択される。
* モジュールは、装着者の身体上の前記モジュールの支持体の上または中の、モジュールの存在を検出する手段に感応する回路を不活動化する、第二の不活動化手段をさらに含む。

本発明は同様に、以上で定義されたモジュールと前記モジュール用の支持体とのアセンブリにおいて、支持体がブレスレットの形状を呈していることを特徴とするアセンブリをも提供する。

このアセンブリは有利には、以下の特徴により補完される：
* 前記ブレスレットは、モジュールに接続されてブレスレット自体でブレスレットの閉鎖を判定する手段を有する。
* 閉鎖判定手段は、電気接触装置および変形に応じて電気特性が変動する装置を含む群の中から選択される。

さらに本発明によると、
− パーソナルデジタル機器とのインターフェース手段と、
− 前記モジュールとの近接無線通信回路の制御手段と、
− モジュールの装着者のバイオメトリックデータの獲得および記憶手段と、
− 前記モジュールに宛てて存在バリデーション信号を送信しかつ／または前記モジュール由来の存在バリデーション信号を受信する、前記通信回路とは全く異なる手段と、
を含むことを特徴とする、以上で定義されたモジュールのための認証ベースが提案される。

このベースは有利には単独でまたは技術的に可能な組合せのいずれか一つの形で取上げた以下の特徴によって補完される：
* ベースは、制御手段により制御される無線通信回路をさらに含む。
* バイオメトリックデータの獲得手段は、装着者の身体との接触を介入させ、前記モジュールに宛てたかつ／または前記モジュールに由来する存在バリデーション信号は音響または電気信号である。
* 信号は変調されている。
* バイオメトリックデータは、指紋データである。
* バイオメトリックデータの獲得手段は、装着者の身体との接触なしで使用され、存在バリデーション信号の送信および／または受信手段は、光信号の送信および／または検出手段を含む。
* 光信号は、変調された光信号を含む。
* 光信号は、グラフィックパターンを含む。
* バイオメトリックデータは、静脈網、特に手掌静脈網のデータである。

最後に、前記モジュールにより送信された存在バリデーション信号が前記ベースによって有効に検出された場合にのみバイオメトリックデータに対するアクセスを許可するための手段をさらに含む、以上で定義されている認証ベースと認証モジュールとの組合せが提案されている。

この組み合わせは有利には、単独でまたは技術的に可能な組合せのいずれか一つの形で取上げた以下の特徴によって補完される：
* この組み合わせは、前記ベースにより送信された存在バリデーション信号が前記モジュールによって有効に検出された場合にのみバイオメトリックデータに対するアクセスを許可するための手段をさらに含む。
* この組み合わせは、ベースにより獲得されたバイオメトリックデータと基準バイオメトリックデータとを比較する手段をさらに含む。
* 比較手段は、モジュール内に位置し、ベースによって獲得されたバイオメトリックデータは、近接無線通信回路を介してモジュールに伝送される。
* 比較手段は、ベース内に位置し、基準バイオメトリックデータはモジュール内に記憶され、近接無線通信回路を介してベースに伝送される。
* モジュールの認証メモリーは、前記ベースに接続されたデジタル機器とのトランザクションを目的として近接無線通信回路を介してインターフェースされているパーソナルデジタル機器および／または前記ベースに伝達され得る認証データセットを記憶することのできるものである。

本発明の他の特徴、目的および利点は、一実施形態に関する以下の記述から明らかになるものである。

本発明の一実施形態に係る人物認証モジュールのアーキテクチャを表わす。 図１ａのモジュールの考えられる一つの物理的実施形態を示す。 本発明の一実施形態に係るモジュールおよび支持体を含むアセンブリを表わす。 図２ａのアセンブリならびに人物認証ベースの考えられる一つの物理的実施形態を示す。 本発明の一実施形態に係るアセンブリの実際的アーキテクチャを表わす。 本発明の一実施形態に係る人物認証ベースの一アーキテクチャを表わす。 本発明の一実施形態に係る人物認証ベースの一アーキテクチャを表わす。 本発明の一実施形態に係る認証モジュールと認証ベースの組合せを表わす。

１）装着式モジュールの例
ａ）モジュール部分
図１ａおよび１ｂを参照して、一つの人物認証モジュール１０が記述される。

このモジュール１０は、モジュールの「装着者」と呼ばれるユーザーにより装着されるようになっている。

モジュール１０は、認証メモリーまたは安全性が確保されたメモリー１０４を含む処理回路１０２を含む。

− 生理学的パラメータセンサー
モジュール１０は、モジュールを装着するユーザーの生理学的パラメータのセンサー１０６をも含む。

生理学的パラメータとは、装着者の身体上で直接測定可能なあらゆる生理学的パラメータを意味する。

ユーザーがモジュールを装着している場合、センサー１０６は生理学的パラメータを測定する。この測定により、モジュール１０が装着者の身体上に位置づけされていることを証明することができる。

このような生理学的パラメータは、バイオメトリックパラメータすなわち、当業者にとって公知であるバイオメトリクスにより装着者の識別を可能にするように適応されたパラメータであり得るが、この生理学的パラメータは同様に、バイオメトリック識別、特に一意的識別もバイオメトリック識別に対応する確実なレベルでの識別も可能ではない装着者のパラメータであってもよい。

生理学的パラメータは、例えば体温、心律動または皮膚伝導率である。

− 不活動化手段
センサー１０６は、このセンサー１０６が供給する情報に感応し、前記センサー１０６が予期された生理学的信号を受信しない場合処理回路１０２を不活動化することのできる、処理回路１０２の不活動化手段１０８に結びつけられている。実際、センサー１０６に連結されたメモリー１０４は、予期されたバイオメトリック情報タイプまたはフォーマットを含むことができる。

不活動化手段１０８は、例えばマイクロコントローラを含む不活動化回路を含む。

したがって、メモリー１０４、センサー１０６および不活動化手段１０８によって形成されるアセンブリは、装着者のオフライン認証手段を形成する。

このアセンブリはこうして、モジュールの選択的不活動化という第一の機能を果たしている（一方モジュールはそれ自体公知のあらゆる手段によって初めに起動されている）。

センサー１０６は、連続的に機能するかまたは規則的間隔でおよび／または既定の時間において測定を実施することができる。代替的には、センサー１０６の起動は、アラーム信号の検出という条件に対応させることができる。このアラーム信号は例えば、モジュール１０が含まれる装着されたアセンブリに由来する。アラーム信号は例えば、以下で詳述する通り、モジュール１０が取り付けられているブレスレット４０の開放を検出する信号である。

− 無線通信回路
モジュール１０は、ベース２０との近接無線通信回路１１０を含む。通信回路１１０は、モジュールのメモリー（典型的にはメモリー１０４）内に記録されたデータを介入させるプロトコルにしたがって前記ベース２０と通信することができる。

このベース２０は、例えばモジュール１０の起動を可能にするベース２０である。起動とは、メモリー内へのデータの記録によってその間にモジュール１０をカスタム化することのできるモジュール１０の初期起動、あるいは継続的起動を意味する。これらの継続的起動の間、記録されたデータは、モジュールの起動時に用いられる。

これらのデータは好ましくはバイオメトリックデータであるが、さらに一般的にはユーザーに関連しユーザーを識別できるあらゆるデータを含み得る。したがって、識別データ、典型的にはバイオメトリックデータを使用するプロトコルにしたがった通信が関与する無線通信回路１１０が、ここではベース２０に対する装着者認証手段を形成する。

識別データは、一つのバイオメトリックパラメータまたは複数のバイオメトリックパラメータを代表するものであり得る。バイオメトリックデータは、特に当業者の知識にしたがったこのような測定に固有の確実性によって、当業者にとって公知のバイオメトリクスによる識別の実施を可能にするのに充分な精度を有するものである。

これらのバイオメトリックデータは好ましくは、センサー１０６が測定する前記生理学的パラメータとは全く異なるものである。すなわちバイオメトリックデータは、装着者の少なくとも一つのバイオメトリックパラメータを代表し、該パラメータはセンサー１０６が測定するものと異なっている。

したがって、区別は表示されたパラメータのレベルでなされ、したがって、識別された異なる１パラメータを代表するものであるために、それ自体異なったものであるデータなどの異なるフォーマットがこれに関与する可能性がある。例えば、生理学的パラメータは、皮膚伝導率、および装着者の目の虹彩または指紋を代表するバイオメトリックデータであり得る。

バイオメトリックデータは例えば、センサー１０６がバイオメトリック認識を可能な場合に、センサー１０６によって測定される生理学的パラメータを代表するバイオメトリックデータ、および異なるパラメータを代表するバイオメトリックデータを含むことができる。

したがって、認証は特に少なくとも二つの全く異なるパラメータに基づくものであり得、このうち一方のパラメータはモジュール１０によって測定され不活動化手段１０８により使用され、他方のパラメータは無線通信プロトコルによって使用されるという点において、強化されたセキュリティを得ることが可能になる。

センサー１０６により測定される前記生理学的パラメータとは全く異なるバイオメトリックデータは、別のセンサーによって測定され得るかまたは、予めモジュールのメモリー（上述の通りのメモリー１０４）内に記憶され得る。

バイオメトリックデータが予め記憶される場合には、こうして虹彩または網膜の静脈網の画像といったデータを使用することが可能である。これらのデータは、各起動ごとに、この起動の際にベース２０が実施する測定に由来するデータと比較され得る。

その上、ベース２０によるモジュール１０の初期起動には、こうして、このベース２０により実施され起動の際にモジュール１０内にバイオメトリックデータの形で記憶されるバイオメトリック測定が関与するようにすることも同様に可能である。こうして、起動は専用ベース２０を用いて実施されなければならず、モジュール１０の使用に付随するセキュリティレベルをさらに強化できることになる。

好ましくはバイオメトリックデータであるデータは、モジュール１０内に記憶される。同じバイオメトリックパラメータに関係するデータも同様に、起動のためにベース２０によって測定されてよい。

モジュールとベースの間の無線通信は、モジュール１０とベース２０の間で直接実施されることができ、あるいは電話などのパーソナル機器３０を介して実施されてもよい。無線通信は例えば、ＮＦＣタイプさらには「ブルートゥース（登録商標）」タイプの通信である。

当業者であれば、モジュール１０がベース２０と通信できるようにするための近接無線通信回路の技術的特性を容易に決定することができるものである。これらの特性は、電子装置による無線通信、およびこのようなタイプの通信に付随し得るプロトコル、特に安全性が確保されたプロトコルの分野に関係する。

この通信によって、モジュールとベースが同じバイオメトリックデータ（あるいはより一般的には識別データ）を利用できることを確認し、こうして起動の際にユーザーを認証することが可能になる。

− 存在バリデーション手段
ベース２０とモジュール１０により形成されるシステムは、モジュール１０がその所有者により装着されていることを確認することを可能にする。モジュール１０の所有者とは、例えば、そのデータがモジュール１０のメモリー内に記憶されている人物を意味する。

或る人物は、特にこの人物のバイオメトリックデータをモジュール１０のメモリー内に記録することによって、モジュールの初期起動の際にモジュール２０の所有者として定義され得る。

したがって、この存在バリデーションを、モジュールの装着者のアイデンティティのバリデーションとみなすことができる。

したがって、モジュール１０は同様に、存在バリデーション信号の送信または受信用手段、あるいは受信および送信用手段をも含んでいる。

モジュール１０は、存在バリデーション信号の送信および／または受信用手段を含む存在バリデーション手段を含むことができる。存在バリデーション手段は、存在バリデーション装置、例えばこのようなバリデーションを可能にする電子回路などを含むかまたはそれにより形成されていてよい。

第一の変形形態によると、モジュール１０は、前記ベース２０に宛てた存在バリデーション信号の送信用手段１１２を含む。

第二の変形形態によると、モジュール１０は存在バリデーション信号の受信用手段を含む。こうして、この第二の変形形態によると、モジュール１０は、前記ベース２０に由来する存在バリデーション信号の受信用手段１１２を含む。

これらの送信または受信用手段１１２は、前記通信回路１１０とは全く異なるものである。

例えば、送信または受信用手段１１２は、通信回路１１０とは独立した受信機または送信機を含み、通信回路１１０とは独立してかつ／またはそれと別個に信号を送信または受信することができる。

存在バリデーション信号は、モジュール１０の装着者としての所有者の存在バリデーションを可能にする。

バリデーションは、モジュール１０および／またはベース２０により実施可能であり、装着者がまさに所有者であることの確認を可能にする。

したがって、バリデーションとは、所与の基準の確認、この場合は信号の送信および／または受信の確認を意味する。この所与の基準の確認には、例えば典型的にはブーリアンの形でのバリデーションまたは無効化応答が関与する。このような応答は、例えば所与の入力の後に提供される。例えば所与の時間が経過した後に入力変数の値が提供された時点で提供される。

したがって、バリデーション信号とは、その信号の受信がこのような基準の確認を可能にする信号を、その信号の受信がないことがこのような基準の確認を可能にする信号を、その信号の送信がこのような基準の確認を可能にする信号を、その信号の送信がないことがこのような基準の確認を可能にする信号を、および／またはその信号のコンテンツがこのような基準の確認を可能にする信号を、意味する。

基準の確認は、電子システム、例えばベース２０および／またはモジュール１０、例えばベース２０および／またはモジュール１０の計算手段によって認められ得る。

こうして、当業者であれば、バリデーションを可能にする信号、すなわちバリデーション信号を容易に使用できるものである。

詳細には、当業者であれば、装着者、所有者および／またはモジュール１０の存在バリデーションを可能にするバリデーション信号を使用することができるものである。

特定の一実施形態によると、ベース２０からの一定距離をおいた検出として理解されるその存在は、詳細には、例えば認証ゾーンなどの規定のゾーン内での検出として理解され得る。

したがって、所有者である人物が装着するモジュール１０のみが確実に起動されるようにすることで、認証モジュール１０および／またはベース２０に付随するセキュリティレベルをさらに強化することが可能である。

したがって、存在バリデーション信号は、装着者の認証のバリデーションを可能にする。

存在バリデーション信号は、装着者の身体により伝播され得る音響または電気信号であってよい。存在バリデーション信号は、変形形態として、光信号、例えばベース２０が送信し、モジュール１０が受信するかあるいはその逆の光波であり得る。送信または受信用手段１１２は、典型的には、信号源およびこのような信号をキャッチしバリデーションすることのできる受信機を含む。

この第二の不活動化手段は、装着者の身体上の前記モジュール１０の支持体４０の上または中のモジュールの存在を検出する手段に感応する。

当業者であれば、前記ベース２０に宛てて信号を送信しかつ／または前記ベース２０に由来する信号を受信する手段１１２を使用するための技術的特性を容易に決定できるものである。これらの特性は、信号の通信および処理そして場合によって付随するプロトコル、特に安全性が確保されたプロトコルの分野に関係する。

同様にして、当業者であれば、無線通信回路１１０がベース２０との通信を可能にし、信号の送信および／または受信用手段１１２が同じベース２０に宛てて信号を送信しかつ／または同じベース２０に由来する信号を受信するための、モジュール１０の技術的特性を容易に決定できるものである。当業者であれば、これらの手段の各々を一つのベース２０に結びつけるための技術的特性を決定でき、したがって各手段のそれぞれの技術的特性は、同じベース２０との通信を可能にするだけで充分である。

同じベース２０との通信とは、一つのチップカードまたは磁気テープ付きカードが多数の端末と通信するように適応されてはいても、そのためにこれらの端末の各々に関する情報が銀行カード内に記憶されているわけではないのと同様に、一定数の規定の特性を有するあらゆるベース２０と同様に一つの所与のベース２０のことでもあり得るものと理解しなければならない。

したがって、一実施形態によると、バイオメトリックデータにより認証される人物が、まさにモジュール１０を装着している人物であることを確認することが可能であり、認証は無線通信手段を形成する一つまたは複数の無線通信回路によって可能にされる。

実際には、バイオメトリックデータのバイオメトリックパラメータの測定は、ベースにより選択され実施され、存在バリデーションの測定は、自らをそのバイオメトリックデータにより認証する人物が、自らの存在をバリデーションしようと試みる人物となるような形で選択され実施され得る。例えば、バイオメトリックデータは指紋であり得、存在バリデーションは、ベースによる指紋の測定のために提示された指により、電界が伝導されるような形でのベースによる電界の発出の後の、モジュールによる伝導率の測定であり得る。

ｂ）装着されるアセンブリ
図２ａおよび２ｂを参照すると、モジュールは、モジュール１０と前記モジュール１０用の支持体４０とを含むアセンブリ７０の中に含まれ得る。

支持体４０は、例えば、手首に取付けることのできるブレスレットの形を呈する。ブレスレット４０は、モジュールに接続されてブレスレット自体でブレスレット４０の閉鎖を判定する手段４０２を示し得る。閉鎖判定手段４０２は、電気接触装置および、変形に応じてその電気的特性が変動する材料、例えばカーボン充填エラストマなどを利用する装置を含む群の中から選択され得る。こうして、ブレスレット４０が取外されたか否かを知り、その後、処理回路１０２を非活動化させることが可能である。

ブレスレット４０は、ユーザーすなわち装着者が装着して、予め認証メモリー１０４内に記録されたデータに応じたその識別を可能にするように適応されている。

モジュール１０は、ブレスレット４０に取外し可能または不能な形で固定されたインタフェースボックスであり得る。

ｃ）アセンブリの実用例
図３を参照すると、ブレスレット４０およびモジュール１０は、センサー１０６そして場合によっては閉鎖検出センサー４０２を含むセンサー回路７０２を含む同じアセンブリ７０内にまとめることができる。センサー回路７０２は同様に、装着者の存在および認証をバリデーションする電子回路も含むことができる。

アセンブリ７０は、適切な形で給電され同期されかつ、センサー１０６を含むセンサー回路７０２に連結された低消費電力マイクロコントローラ７０６を含む中央ユニット７０４によって、そして場合によっては閉鎖検出センサー４０２によって駆動される。

アセンブリには、無線通信回路１１０を実装するＮＦＣ段（ｅｔａｇｅ）７１０と、任意には、例えば「ブルートゥース（登録商標）」通信プロトコルを介してパーソナル機器３０と通信する段（ｅｔａｇｅ）７１２を含む。

中央ユニットは、処理回路１０２を形成し、認証メモリー１０４レベルでのデータバックアップを管理し、無線通信段７１０を管理し、パーソナル機器３０との有線通信用の任意の段７１２を管理するのに適切な、またその他にとって適切なメモリーサイズおよび処理容量を示す第二のマイクロコントローラ７０８を含んでいてよい。

アセンブリ７０は同様に、ディスプレイ７１６を含むユーザーとのインターフェース段（ｅｔａｇｅ）７１４を任意に含んでいる。ディスプレイ７１６は、装着者とアセンブリ７０の間のインタラクションを可能にするためのタッチ機能を有していてよい。ディスプレイ７１６は例えば解像度２４０ｄｐｉの１．５インチのタッチスクリーンである。変形形態または補足として、モジュールは一つまたは複数の制御ボタンを有する。

その上、アセンブリ７０は、例えば適切な自律性を有する有線リンクまたは誘導により再充電可能なバッテリによる、装置７への給電用の給電段（ｅｔａｇｅ）７１８を含んでいる。

２）ベース実施例
図２ｂおよび４を参照しながら、モジュール１０と協働できる認証ベース２０について説明する。

ベース２０は、パーソナルデジタル機器３０とのインターフェース手段２０２を含むことができる。パーソナルデジタル機器３０は、例えばパーソナルデジタルアシスタント（ＰＤＡ）、コンピュータまたは電話である。インターフェース手段２０２は、無線または有線、例えばＵＳＢ接続によるものであってよい。インターフェース手段２０２は、インターフェースモジュールに属するインターフェース回路を含む。

ベース２０は同様に、制御手段２０４に応答する前記モジュール１０との近接無線通信回路２０６も含み得る。

代替的には、ベース２０とは異なる装置、例えばパーソナルデジタル機器３０は、そのままで前記モジュール１０との近接無線通信回路２０６を含むことができ、このモジュールはベース２０の制御手段２０４によって制御される。

こうして、制御手段２０４は、前記モジュール１０との近接無線通信を可能にするように適応された制御手段２０４、例えば前記モジュール１０との近接無線通信回路２０６の制御手段２０４であってよく、前記回路２０６はベース２０の一回路であるかまたはベース２０に連結された回路、例えばベース２０に接続された回路、例えば外部装置の回路、例えば有線接続を用いてベース２０に接続されたパーソナルデジタル機器３０の回路である。

制御手段２０４は、例えば入力／出力回路を備えたマイクロコントローラを含む。無線通信技術は、例えば、ＮＦＣ（英語で「Ｎｅａｒ Ｆｉｅｌｄ Ｃｏｍｍｕｎｉｃａｔｉｏｎ」）と呼ばれる近距離無線通信である。

ベース２０はさらに、モジュール１０の装着者のバイオメトリックデータの獲得および記憶手段２０８を含む。獲得・記憶手段２０８は典型的には、センサー、およびメモリーに付随する処理手段を含む獲得・記憶モジュールの形を呈する。バイオメトリックデータは、モジュールの通信回路１１０に関して上述したものである。バイオメトリックデータの獲得手段２０８は、装着者の身体との接触を伴ってまたは伴わずに用いられてよい。

バイオメトリックデータは例えば、装着者の指紋または手掌静脈網であり得る。

図５を参照しながら、ベース２０のアーキテクチャ例について説明する。ベース２０は、獲得手段２０８に由来するデータを回収するマイクロプロセッサ段（ｅｔａｇｅ）２１２を含む。マイクロプロセッサ段２１２は同様に、モジュール１０とのデータ通信を実施するために近接無線通信回路２０６も制御する。

ベース２０は、獲得したバイオメトリックデータから装着者を識別することを可能にする識別段（ｅｔａｇｅ）２１４を含んでいてよい。

ベース２０は、バイオメトリックデータを獲得するためまたは獲得したデータをモジュール１０由来のデータと比較することによって装着者の存在をバリデーションするために、類推的条件付け（ｌｅ ｃｏｎｄｉｔｉｏｎｎｅｍｅｎｔ ａｎａｌｏｇｉｑｕｅ）を実施するセンサー条件付け段（ｅｔａｇｅ）２１６を含むことができる。

ベース２０は、ベース２０の要素に給電するための給電段（ｅｔａｇｅ）２１８を含む。

３）モジュール／ベースの協働
図６を参照すると、前述の認証モジュール１０および認証ベース２０は、バイオメトリックデータに対するアクセスを許可するような形で、特に、モジュール１０、好ましくはモジュールとその所有者の存在がベースのレベルで有効に検出された場合（以下の詳細な説明を参照）にのみ、それぞれモジュール１０またはベース２０がバイオメトリックデータ、特にそれぞれベース２０またはモジュール１０のバイオメトリックデータにアクセスすることを許可するような形で、協働することができる（このことは参照番号５０により概略的に示されている）。

ベース２０のバイオメトリックデータは、装着者の身体上で直接獲得できるものである。

別の一実施形態によると、ベース２０のバイオメトリックデータは、例えばベース２０のメモリー上で、ベース２０の獲得および記憶手段２０８により記憶され得る。

モジュールのバイオメトリックデータは、モジュール１０のメモリー上に記憶され得る。

この検出は、モジュールレベルでのデータ５０２の処理および／またはベースレベルでのデータ５０２’の処理により実施される。

有効に検出されたとは、例えば前記ベース２０に宛てて存在バリデーション信号を送信しかつ／または前記ベース２０に由来する存在バリデーション信号を受信する手段１１２などによる、上述の通りのバリデーションによって検出されることを意味する。

この協働には、ベースにより獲得されたバイオメトリックデータと基準バイオメトリックデータの比較５０４が介入する。一実施形態によると、この比較は、初期起動が既に実施されたモジュールの起動の際に用いられる。

比較手段５０４は、モジュール１０内、ベース２０内および／またはモジュール１０およびベース２０とは全く異なる装置内に位置していてよい。

比較手段５０４は、モジュール１０内に位置していてよく、ベース２０により獲得されたバイオメトリックデータは、ベース２０内またはパーソナルデジタル機器３０内にある近接無線通信回路２０６を介してモジュール１０に伝送される。代替的には、比較手段５０４は、ベース２０内に位置していてよく、その場合、基準バイオメトリックデータはモジュール１０内に記憶され、近接無線通信回路２０６を介してベース２０に伝送される。

さらに、比較手段５０４は、モジュール１０および／またはベース２０に連結され、モジュール１０およびベース２０とは全く異なる装置内に位置していてもよい。

モジュール１０の認証メモリー１０４は、前記ベース２０および／または、前記ベース２０に接続されたデジタル機器とのトランザクションを目的として近接無線通信回路２０６を介してインターフェースされたパーソナルデジタル機器３０に対し、伝達され得る認証データセットを記憶することができてよい。

４）モジュールの処理回路の不活動化
モジュール１０の処理回路１０２の非活動化は、前記センサー１０６に感応する回路１０２の不活動化手段１０８により実施され、前記センサー１０６が予期された生理学的信号を受信しない場合、回路１０２を不活動化することができる。

このような不活動化手段１０８は、例えば皮膚伝導率の測定を基礎とすることができる。皮膚伝導率の測定により、皮膚レベルでの汗腺の活性の推定が可能となる。こうしてこれらの腺の強い活性が、高い皮膚伝導率に結びつけられ、弱い活性は、低い伝導率に結びつけられる。皮膚伝導率の測定は、概して、末端部分（手および足）で実施されるが、これは汗腺の数がこれらのゾーン内でより多いからである。測定は、二つの電極から実施でき、これらの電極内で低振幅の電流（直流または交流）を導入し、次に電極の端子で発生する電圧を測定する。測定を実施するために使用される電極は、Ａｇ／ＡｇＣｌ製の電極であってよい。

したがって、センサー１０６により測定された伝導率の値が規定の閾値（場合によってはパラメータ化可能なもの）よりも低いという事実は、モジュール１０および装着者が離れていることを意味する可能性があり、その場合不活動化手段１０８は、処理回路１０２の不活動化を行い、モジュール１０の使用を防ぐことになる。このような測定によって、モジュール１０の高い信頼性および高いセキュリティが確保される。

不活動化手段１０８は代替的に、分散した電気伝導率の測定を基礎とすることができる。圧電センサーにより測定される分散した電気伝導率により、モジュール１０が概して安定した位置にあることを確認することができる。ブレスレット４０が取外された場合、電気伝導率は変更され、こうして考えられる開放を検出することが可能になる。

不活動化手段１０８は同様に、アセンブリ７０、例えばブレスレット４０の弾性ポリマーの電気容量の変動測定を基礎とすることもできる。これはここでは、アセンブリ７０の取外しを示すブレスレットの材料の弾性変形を測定することである。材料は、例えば電気活性ポリマーである。電気活性ポリマーは、電界中に置かれた場合にその形状またはサイズを変える材料、または、その幾何形状が変化した場合にその電気抵抗または容量の変動を発生させ得る材料である。こうして、材料が延伸された場合、その容量の変動が生じ、これは検出回路によって検出されて不活動化が実施される。

不活動化手段１０８は、同様に、例えばブレスレット４０などのアセンブリ７０内に収納されたセンサーのレベルでの電気抵抗の変動測定手段を含むことができる。これはここでは、アセンブリ７０の取外しを示すブレスレットの材料の弾性変形を測定することである。センサーは例えば、折り畳まれたセンサーの直径に応じて抵抗が変動するバンドの形状を呈する撓みセンサーである。センサーは、不活動化を実施するために検出回路により補完されると有用である。

５）ベース／モジュールの組合せ
本発明の一実施形態によると、予期されたモジュール１０が存在することをベース２０のレベルで確認するための手段も同様に具備される。これらの手段は、こうしてベース２０の存在バリデーション手段を形成する。

これらの手段の第一の実施形態は、モジュール１０のレベルと同時にベース２０のレベルでの皮膚伝導率の測定を介入させるものであり、二つの信号は次に、ベース２０のレベルで（モジュールのレベルで読取られた信号の無線通信手段によるベースへの伝送の後）か、またはモジュール１０のレベルで（ベースのレベルで読取られた信号の無線通信手段によるモジュールへの伝送の後）比較される。

代替的には、これらの手段は、フォトプレチスモグラフィ（ｐｈｏｔｏｐｌｅｔｈｙｓｍｏｇｒａｐｈｉｅ）による装着者の心拍数の測定を実施することができる。測定は、光源およびフォトダイオードを使用することによって実施される。光源は、例えば波長６６０ｎｍの第一の電界発光ダイオードおよび測定性能を改善するための波長９４０ｎｍの第二の電界発光ダイオードを用いて、装着者の身体の特定のゾーン（好ましくは、血管数が多いという特性を有する指のレベル）を照明し、血液量の変動が、フォトダイオードによって測定される光の強度の変動を生じさせる。測定は、装置７０のレベルでは例えば血液による光の反射によって、そしてベース２０のレベルでは例えば透過によって実施でき、こうしてその後、バリデーションを得る目的で基準との比較が可能となる。

一実施形態によると、ベース２０は、通信回路２０６とは全く異なる、モジュール１０の存在バリデーション信号の送信または受信用手段２１０を含む。前記モジュールに宛てたおよび／または前記モジュールに由来する存在バリデーション信号は、典型的には、変調された音響、電気または光信号であってよい。

バイオメトリックデータの獲得２０８が、装着者の身体との接触を用いて実施される場合（特に指紋の場合）、信号は有利には、手首（アセンブリ７０の装着ゾーン）と指の末端の間で装着者の身体により伝播される音響信号または電気信号である。このため、アセンブリ７０またはベース２０は、それが接触している身体の領域に対して、既定の変調パターンにしたがって変調された信号を適用するための、例えば圧電タイプの音響トランスデューサまたは電極を有している。これらの信号は、ユーザーの指を介して通過した後、それぞれベース２０内またはアセンブリ７０内に具備された対応するセンサー（別の音響トランスデューサまたは別の電極）によって検出される。予期された変調（これはその上情報を符号化することができる）が検出された場合、アセンブリ７０の存在はベースによりバリデーションされる。信号を受信するのがアセンブリ７０である場合には、処理はモジュール１０のレベルで実施され、バリデーションは無線通信回路によってベースに対して伝送され得る。

バイオメトリックデータの獲得手段２０８が、ユーザーの身体との接触なしに使用される場合（例えば手掌静脈網の画像を撮影するカメラ）、モジュールの存在バリデーションを可能にするための信号は、有利には光信号である。これらの光信号は、静脈網の補足として前述のカメラにより収集される変調された光信号によって、あるいはモジュール上に具備された例えばＬＣＤタイプのスクリーン上に生成されるグラフィックパターンによって構成され得、このパターンは、バリデーションのため、静脈網と同時に捕捉される。

あらゆる場合において、予期された信号が存在しない場合、それは、予期されたモジュール１０が存在しないことを意味しており、本発明のシステムの識別および／または認証機能は起動状態ではない。

６）識別／認証機能例
ａ）運用システムにより従来要求されたログイン名およびパスワードに代わる、コンピュータ上での許可されたユーザーの識別
ユーザーは、自らの識別を希望する一つまたは複数のコンピュータ上に専用プログラムをインストールする。

ユーザーは、ＵＳＢケーブルを介して（または別の有線または無線プロトコルにより）コンピュータにベース１０を接続する。

プログラムは、ユーザーに対し、アセンブリ７０を装着した自分の手首をベース２０に近づけるように促し、そのとき暗号化されたファイルがモジュール１０のメモリーにロードされ、このファイルには、このコンピュータ用のユーザーのログイン名とパスワードが含まれている。

次に使用する際には、ユーザーは、セッションを開始するためにアセンブリ７０を装着した自分の手首をベース２０に近づけるだけでよいだろう。

任意には、ユーザーは、セッションを開いた状態に維持する時間をパラメータ化することができるであろう。

ｂ）ナビゲータを介してアクセスされる安全性が確保された様々なインターネットサイトのログイン名およびパスワードの記憶による識別
ユーザーは、そのインターネットナビゲータのためのプラグインをインストールする。このプラグインは、ナビゲータにより予め記録されたログイン名とパスワードを自動的にロードし、それらを暗号化された形でモジュール１０の安全性が確保されたメモリー１０４内に記憶する。こうして、ユーザーは、このプラグインがインストールされたナビゲータを有する全てのコンピュータ上で、これらの安全性が確保されたサイトの接続が樹立された時点で自動的にそのログイン名およびパスワードが入力されている状態にすることができ、例えばマウスをワンクリックすることでバリデーションするだけでよいだろう。

ｃ）互換性あるインターネットサイト上での認証
ユーザーは、本発明のシステムと互換性ある識別アプレットを提案するインターネットサイトに行く。

ユーザーは、（従来のユーザーの場合と同様に）その第一回目の接続の際に、自らの連絡先を入力するよう促されるが、ログイン名もパスワードも入力しない。ユーザーによる登録のバリデーションの後、アプレットは暗号化されたファイルをモジュール１０の安全性が確保されたメモリー１０４内にロードし、これによりユーザーはその後サイトにアクセスする際に自らが装着するアセンブリ７０を用いて自動的に自らを識別させることが可能になる。

一定の制御をユーザーに残す目的で、ユーザーは有利にも、以下のもののうちの一つの識別ステータスをいつでも変更することができるであろう：
− 常時許可：認証を自動的に実施させるためには、ユーザーは、（手首に装着された）アセンブリ７０をベース２０に接近させるだけでよい、
− 一時的許可：認証を実施させるためには、ユーザーは自らのアセンブリ７０を提示し、その後モジュールのインターフェース上でバリデーションを実施しなければならない、
− 拒絶：読取り試行はその度毎に無視される。したがってユーザーは、サイトの識別を必要としない部分にしかアクセスできない、
− 撤回：一回の読取り試行の際に、モジュール１０は、（現地の法規に準拠して）ユーザーの個人データをそのサーバーから削除すべき撤回要請をインターネットサイトのアプレットに対して伝送する。

ｄ）無接触読取り式のポイントカードまたは支払い手段のローディング
無接触読取り式のポイントカードまたは支払い手段（例えばＮＦＣ技術にしたがった読取り式の銀行カードＰａｙＰａｓｓなど）を所有するユーザーは、この支払い手段をモジュール１０に転送できる。

このために、ユーザーは自分のコンピュータに専用アプリケーションをインストールし、この支払いカードに関連する識別データを入力する。ユーザーは同様に、連続的にカードそして次に自らのモジュール１０（手首に装着されているもの）をベース２０のＮＦＣ読取り機の到達範囲内に置く。これらの確認の後、プログラムは支払いカードのデータをモジュール１０の安全性が確保されたメモリー内にロードする。

その後、ユーザーは、支払いを実施したい場合、自らの手首に装着されたアセンブリ７０をＮＦＣ支払い端末に近づけてトランザクションを実施し、それと共に、例えば少額支払いについては自動支払いされ、またより高額の支払いについてはモジュール１０のインタフェース（ボタンまたはタッチスクリーン）を介してトランザクションをバリデーションすることが必要となる。

当然のことながら、モジュール／ブレスレットのアセンブリをユーザーが装着していない場合および、ベース２０が用いられるのにモジュール／ベースの組合せが実施されていない場合（前述参照）には、あらゆる機能は不活動化される（中央ユニット１０２の不活動化）。

７）使用
ａ）作動開始
システムを作動開始するためには、ユーザーは、（すでに最初から一体（アセンブリ７０）を形成しているのでないかぎり）ブレスレット内にモジュールを入れ、アセンブリを自らの手首に装着するよう促される。

モジュールは、作動開始され、該当する場合にはユーザーの手首に対応する生理学的パラメータ（体温、心律動、皮膚伝導率）を検出し、初期化モードになる。

これと並行して、ベースを電源に接続する。

一実施形態によると、ユーザーは、ベース２０上に指を位置づけすることによって、このとき、ユーザーの指が置かれたベース２０の送信機を介して、およびユーザーの手首のレベルに置かれたモジュール１０それ自体のセンサーを介して、指と手首の間で皮膚を通過する変調された信号などの存在バリデーション信号の送信を始動させる。送信され測定された信号の比較は、その結果として信号間に対応が得られた場合、その指紋または静脈網の読取りを始動させ、対応するデジタル画像が無線通信回路を介してモジュールに伝送されて、そこに記憶される。このとき、モジュール１０は、起動状態に移行する。

ｂ）スタンバイおよび再起動開始
ユーザーによるモジュール１０のスタンバイまたは不活動モード開始は、例えば夜間に、アセンブリ７０を取外すだけで実施される。この場合、その再起動の可能性が前提となる。ユーザーは、そのためにベース２０を用いる。ユーザーはアセンブリを自らの手首につけ、存在バリデーション信号の送信、およびこの信号の測定、送信され測定された信号の比較、そして次に対応した場合にはベース２０上でのその指紋の読取りを誘発する。この指紋は、無線通信回路を介してモジュール１０に送られる。記憶された指紋のプロフィルと対応した場合には、モジュール１０は起動状態モードに移行する。そうでない場合、何も起こらない。

ｃ）データのバックアップ
モジュール１０の紛失、盗難または機能不良の場合でも、ユーザーは、サービスへのアクセスを続行できなくてはならない。

このため、ベース２０には、メモリーユニット（例えばＵＳＢメモリー（ｃｌｅ）などの形をしたもの）の読取り機がある。新たに再起動する毎に、モジュール１０の安全性が確保されたメモリー内に格納されたデータは、このメモリーユニット内に（付随する指紋プロフィルを含めて）暗号化された形でバックアップされる。ユーザーは、所望する回数だけバックアップを（同じ数の再起動によって）実施することができる。これらのデータを回復するためには、ユーザーは自らの指紋で新しいモジュール１０を初期化するだけでよい。メモリーユニット内に記憶された指紋プロフィルと対応した場合、このユニット内に格納されたデータは解読され、新規モジュールの安全性が確保されたメモリーに向かって転送される。ユーザーは再度サービスを利用することができる。

ｄ）不正使用
紛失したかまたは盗難にあったモジュール１０の不正使用を回避するため、このサービス復帰の後、メモリー内の各アイデンティティは、「回復された」アイデンティティとしてラベリングされる。識別の際に、アクセスされたインターネットサイトのアプレットには、このステータスについて通知されるであろう。このときこのアプレットは、モジュールの安全性が確保されたメモリー内に記憶するための新たなアイデンティティを提供し、古いアイデンティティを無効にすることができるであろう。

この機能は当然のことながら、互換性あるアプレットを用いてサイト上で識別が行なわれた場合にのみ可能である。他の記憶された識別子については、ユーザーは該当する場合、その改ざんされたパスワードの手作業による交換に対して支援が可能なソフトウェアを利用することができるであろう。

ベースの紛失、盗難または機能不良の場合には、いずれにせよベースがデータを全く含んでいない実施形態に関する場合、ベースを新しいベースと難なく交換することができる。

８）生物学的パラメータ／バイオメトリックパラメータの変形形態
上述の可能性の喚起ならびに補足として、システムは、以下の測定のうちの一つまたは複数を介入させることができる：
− 皮膚の伝導率：伝導率は規則的間隔で測定される。不連続性は異常とみなされる。
− 体温および近接性：赤外線センサーが規則的間隔で、ユーザーの近接性および体温を測定する。不連続性は同様に異常として識別されるであろう。
− 心律動：センサーは、ユーザーの心律動を測定する。情報の喪失は異常として感知されるであろう。

その上、誤判定を回避するため、これらの異常のうちの二つ以上の同時発生を制御するためのプログラムを使用して、非活動状態に移行すべきか否かをコントローラ１０２に示すことができる。

９）代替的実施形態
ａ）モジュールのバリデーション信号受信手段
別の実施形態によると、人物認証モジュール１０は、前述の存在バリデーション信号の送信および／または受信用手段の代替としてまたはそれを補足するものとして、装着者の身体に由来する存在バリデーション信号の第二の受信手段を形成する手段を含むことができる。

詳細には、モジュール１０は、存在バリデーション手段が、装着者の身体に由来する存在バリデーション信号のこれらの第二の受信手段を含むことができるような形で構成されてよい。

第二の存在バリデーション信号受信手段は、存在バリデーション信号が、バイオメトリックデータを介入させる一つのプロトコルにしたがって、ベースとの通信の際に無線通信回路により送信および／または受信される信号とは全く異なるものであるような形で構成されてよい。

したがって、これら第二の存在の信号受信手段は、前記通信回路１１０とは全く異なるものであり得る。

ｂ）ベースの存在バリデーション信号の受信手段
その上、ベース２０は同様に、前述の前記モジュールに宛てて存在バリデーション信号を送信しかつ／または前述のバリデーション信号を受信する手段の代替として、またはそれを補足するものとして、装着者の身体に由来する存在バリデーション信号の第二の受信手段を含んでいてよい。

詳細には、ベース２０は、存在バリデーション手段が、装着者の身体に由来する存在バリデーション信号のこれらの第二の受信手段を含むことができるような形で構成されてよい。

第二の存在バリデーション信号の受信手段は、存在バリデーション信号が、バイオメトリックデータを介入させる一つのプロトコルにしたがって、モジュール１０との通信の際に無線通信回路２０６により送信および／または受信される信号とは全く異なるものであるような形で構成されてよい。

したがって、これら第二の存在信号受信手段は、前記通信回路１１０とは全く異なるものであり得る。

モジュール１０および／またはベース２０の存在バリデーション信号の第二の受信手段は、例えば各々存在バリデーション信号のセンサー、例えば装着者の生理学的信号のセンサーを含むか、またはこのセンサーで形成されていてよい。

ｃ）信号の比較手段
モジュール１０および／またはベース２０の存在バリデーション手段は、ベース２０の近傍の装着者および／またはモジュール１０の存在をバリデーションできるようにするため、信号の比較手段を含むことができる。

実際、モジュール１０およびベース２０は、その第二の受信手段によって信号を受信することができる。これらの信号は次に、ベース２０の近傍の装着者およびモジュール１０の存在をバリデーションするため、比較手段によって比較され得る。

こうして、信号が同一である場合、あるいは充分に近いものである場合、その人物がまさにモジュール１０を装着している人物であるとみなすことができ、ベース２０へのアクセスまたはベース２０によるモジュールの起動を可能にすることができる。

一実施形態によると、問題の人物は、そのバイオメトリックデータがモジュール１０のメモリー上に記録されたバイオメトリックデータに対応している人物であり、このような比較は、一つまたは複数の無線通信回路によって可能になっている。

この実施形態によると、認証が、無線通信手段を形成する一つまたは複数の無線通信回路によって可能となることから、こうして、そのバイオメトリックデータにより認証された人物がまさにモジュール１０を装着する人物であることを確認することが可能である。

実際には、バイオメトリックデータのバイオメトリックパラメータの測定は、ベースによって選択され実施され得、存在バリデーション測定は、そのバイオメトリックデータによって認証される人物がその存在のバリデーションを試みている人物であるような形で、選択され実施され得る。

例えば、バイオメトリックデータは指紋であってよく、存在バリデーションは、比較のための、モジュールとベースによる心律動の同時測定であり、こうしてベースによる指紋測定のために提示された指のレベルでベースによって心律動が測定されるようになっている。

特定の一実施形態によると、問題の人物は、ベース２０に近接した人物である。

例えば、モジュール１０により受信された信号は、モジュール２０に伝送されるかまたはその逆であり得る。伝送は、例えばバイオメトリックデータを介入させるプロトコルにしたがって、または異なるプロトコルにしたがって、前述の無線通信を用いて実施されてよい。

信号の比較手段は、例えば、信号の比較装置、例えばこのような比較を可能にする電子回路を含むか、またはそれにより形成されていてよい。

ｄ）信号の性質の検査手段
モジュール１０および／またはベース２０の存在バリデーション手段は、モジュール１０および／またはベース２０の存在バリデーション信号の第二の受信手段によって受信された信号の性質を検査する手段を含むことができる。

信号の比較の前後に、モジュール１０およびベース２０の存在バリデーション信号の第二の受信手段によって同時に実施された測定から得られた信号は、それが装着者の存在バリデーション信号にまさに対応していることを確認するような形で検査ステップに付されてよい。

例えば、予期された信号は装着者の脈拍であり得、モジュール１０および／またはベースの存在バリデーション手段は、実施された測定がまさに脈拍に対応することを確認することができる。

別の実施例によると、皮膚伝導率の測定が、第二の存在バリデーション手段によりモジュール１０およびベース２０のレベルで同時に実施され得、二つの信号は次に、ベース２０のレベルで、例えばモジュールのレベルで読取られた信号の無線通信手段を形成する無線通信回路などによるベースへの伝送の後に、あるいはモジュール１０のレベルで、ベースレベルで読取られた信号の無線通信手段を形成する無線通信回路によるモジュールへの伝送の後に、比較される。

こうして、特に、装着者と接触していないモジュールに対応する信号、および装着者が姿を現わしていないレベルのベースに対応する信号、例えば同一のゼロ信号が、比較されること、および／またはこれらの信号が装着者の存在を誤ってバリデーションできるようにすることを回避できる。

受信された信号の性質の検査手段は例えば、受信信号の性質検査装置、例えばこのような検査を可能にする電子回路を含むかまたはそれにより形成されていてよい。

当然のことながら、本発明は、記述され図示された実施形態に全く限定されず、当業者であれば、自らの一般的知識を用いて、それに対し多くの変更および修正を加えることができるものであろう。

１０ 認証モジュール
２０ ベース
３０ パーソナル機器
４０ 支持体
７０ アセンブリ
１０２ 処理回路
１０４ メモリー
１０６ センサー
１０８ 処理回路１０２の不活動化手段
１１０ 近接無線通信回路
１１２ 存在バリデーション信号の送信または受信用手段
２０２ インターフェース手段
２０４ 制御手段
２０６ 近接無線通信回路
２０８ バイオメトリックデータの獲得・記憶手段
４０２ 閉鎖判定手段
５０４ 比較手段
７０２ センサー回路
７０４ 中央ユニット
７０６ マイクロコントローラ
７１４ インターフェース段
７１６ ディスプレイ

Claims (22)

1. 装着者の認証モジュールにおいて
   − 認証メモリー（１０４）を含む処理回路（１０２）と、
   − 装着者の生理学的パラメータのセンサー（１０６）と、
   − 前記センサー（１０６）に感応し、前記センサー（１０６）が予期された生理学的信号を受信しない場合に回路（１０２）を不活動化させることのできる、回路（１０２）の不活動化手段（１０８）と、
   − 前記センサー（１０６）によって測定される前記生理学的パラメータとは異なりモジュール（１０）により受信されることを目的とするバイオメトリックデータを介入させるプロトコルにしたがってベース（２０）と通信することのできる、前記ベース（２０）との近接無線通信回路（１１０）と、
   − 前記ベース（２０）に宛てて存在バリデーション信号を送信しかつ／または存在バリデーション信号を受信する、前記通信回路（１１０）とは異なる手段（１１２）と、
   を含むことを特徴とする、認証モジュール。
2. 前記ベース（２０）に宛てて存在バリデーション信号を送信しかつ／または存在バリデーション信号を受信する手段（１１２）が、前記ベース（２０）に宛てて存在バリデーション信号を送信しかつ／または前記ベースに由来する存在バリデーション信号を受信する手段であることを特徴とする、請求項１に記載のモジュール。
3. 前記存在バリデーション信号が、装着者の身体により伝播され得る音響信号、あるいは装着者の身体により伝播され得る電気信号、あるいは光信号であることを特徴とする、請求項１または２に記載のモジュール。
4. 生理学的パラメータのセンサー（１０６）が、体温センサー、心律動センサーおよび皮膚伝導率センサーの中から選択されることを特徴とする、請求項１〜３のいずれか一つに記載のモジュール。
5. 装着者の身体上の前記モジュール（１０）の支持体（４０）の上または中の、モジュール（１０）の存在を検出する手段に感応する回路（１０２）を不活動化する、第二の不活動化手段（１１４）をさらに含むことを特徴とする、請求項１〜４のいずれか一つに記載のモジュール。
6. 支持体（４０）がブレスレットの形状を呈していることを特徴とする、請求項１〜５のいずれか一つに記載のモジュールと前記モジュール（１０）用の支持体（４０）とのアセンブリ。
7. 前記ブレスレット（４０）が、モジュール（１０）に接続されてブレスレット自体でブレスレット（４０）の閉鎖を判定する手段（４０２）を有することを特徴とする、請求項６に記載のアセンブリ。
8. 閉鎖判定手段（４０２）が、電気接触装置および変形に応じて電気特性が変動する装置を含む群の中から選択されることを特徴とする、請求項７に記載のアセンブリ。
9. − パーソナルデジタル機器（３０）とのインターフェース手段（２０２）と、
   − 前記モジュール（１０）との近接無線通信回路（２０６）の制御手段（２０４）と、
   − モジュール（１０）装着者のバイオメトリックデータの獲得および記憶手段（２０８）と、
   − 前記モジュールに宛てて存在バリデーション信号を送信しかつ／または前記モジュール（１０）由来の存在バリデーション信号を受信する、前記通信回路（２０６）とは異なる手段（２１０）と、
   を含むことを特徴とする、請求項１〜８のいずれか一つに記載のモジュールのための認証ベース。
10. 制御手段により制御される無線通信回路（２０６）をさらに含むことを特徴とする、請求項９に記載のベース。
11. バイオメトリックデータの獲得手段（２０８）が、装着者の身体との接触を介入させ、前記モジュールに宛てたおよび／または前記モジュール（１０）に由来する存在バリデーション信号が音響または電気信号であることを特徴とする、請求項９または１０に記載の認証ベース。
12. 存在バリデーション信号が変調されていることを特徴とする、請求項１１に記載のベース。
13. バイオメトリックデータが指紋データであることを特徴とする、請求項１１または１２に記載の認証ベース。
14. バイオメトリックデータの獲得手段（２０８）が、装着者の身体との接触なしで使用され、存在バリデーション信号の送信および／または受信手段（２１０）が、光信号の送信および／または検出手段を含むことを特徴とする、請求項９に記載の認証ベース。
15. 光信号が、変調された光信号および／またはグラフィックパターンを含むことを特徴とする、請求項１４に記載の認証ベース。
16. バイオメトリックデータが、静脈網のデータであることを特徴とする、請求項１４または１５の一つに記載の認証ベース。
17. 前記モジュール（１０）により送信された存在バリデーション信号が前記ベース（２０）によって有効に検出された場合にのみバイオメトリックデータにアクセスすることをモジュール（１０）またはベース（２０）に許可するための手段（５０２）をさらに含むことを特徴とする、請求項１〜５のいずれか一つに記載の認証モジュール（１０）と請求項９〜１６のいずれか一つに記載の認証ベース（２０）との組合せ。
18. 前記ベース（２０）により送信された存在バリデーション信号が前記モジュール（１０）によって有効に検出された場合にのみバイオメトリックデータにアクセスすることをモジュール（１０）またはベース（２０）に許可するための手段（５０２’）をさらに含むことを特徴とする、請求項１〜５のいずれか一つに記載の認証モジュールと請求項９〜１６のいずれか一つに記載の認証ベースとの組合せ。
19. ベース（２０）により獲得されたバイオメトリックデータと基準バイオメトリックデータとを比較する手段（５０４）をさらに含むことを特徴とする、請求項１７または１８に記載のモジュール／ベースの組合せ。
20. 比較手段（５０４）がモジュール（１０）内に位置し、ベース（２０）によって獲得されたバイオメトリックデータが、近接無線通信回路（２０６）を介してモジュール（１０）に伝送されることを特徴とする、請求項１９に記載のモジュール／ベースの組合せ。
21. 比較手段（５０４）がベース（２０）内に位置し、基準バイオメトリックデータがモジュール（１０）内に記憶され、近接無線通信回路（２０６）を介してベース（２０）に伝送されることを特徴とする、請求項１９に記載のモジュール／ベースの組合せ。
22. モジュール（１０）の認証メモリー（１０４）が、認証データセットを記憶することのできるものであり、該認証データセットは、前記ベース（２０）に接続されたデジタル機器とのトランザクションを目的として近接無線通信回路（２０６）を介してインターフェースされている、パーソナルデジタル機器（３０）および／または前記ベース（２０）に伝達され得ることを特徴とする、請求項１９〜２１のいずれか一つに記載のモジュール／ベースの組合せ。
    

Images