JP6989592B2 - 認証データを生成するためのコンピュータシステム - Google Patents

Description

本発明は、請求項１の前文に定義された、認証された視覚及び／又は音声データを生成するためのコンピュータシステムに関する。

保険業界では、視覚及び／又は音声データ、例えば、写真、ビデオ、又は録音は、保険会社から当然支払われるべき原因となる特定のイベントの前及び／又は後に保険資産の状態を証明するために使用される。

不誠実な人は、保険資産に対応していないデータ、又はときには請求されていない資産に対応するデータに基づいて、保険会社に請求を提出する場合がある。

結果として、保険会社は、顧客が損害を自己証明する代わりに、特別に訓練した人員によって保険資産の状態を直接確認するように決定する場合がある。あるいは、保険会社がデータの真正性について詐欺を疑う理由があるとき、訴訟が起こされ、その訴訟の結果は、関連するデータの真正性を確認する実際の可能性に依存する。

したがって、顧客が直接取得した場合であっても、その真正性を証明することができる視覚及び／又は音声データを取得する方法又は手順が当該技術分野で必要とされている。これにより、認証された電子メールとほとんど同じ方法において、詐欺行為が減少し、その結果、訴訟の件数が減少し得る。

認証された電子メールサービスを使用することにより、１つ以上の認証機関は、電子メールメッセージが送信されるとすぐに、それが受信者の電子メールボックスに配信されることを保証することが知られている。したがって、メッセージは、配信通知付きの登録メールと同じ法的価値を有する。すなわち、使用され保証されている安全基準により、受信者は、この可能性を確実に排除することはできないとしても、メッセージを受信していないという悪意のある宣言を強く阻止する。

それにもかかわらず、認証電子メールサービスは、電子メールメッセージが実際に配信され、画像及び／又はビデオ及び／又は音声などの添付ファイルが存在することを保証するものの、このデータが実際に所与の時点に所与の状態で存在するデータであるという保証はできない。

ＪＰ２０１１１０９２０３、ＵＳ２００４／１２５２０８及びＥＰ１７６２９６４には、画像が取得される位置及び時間を証明する方法が開示されている。

いずれにしても、写真が撮影された時間及び／又はビデオが記録された時間と、送信されたデータ、例えば、データ取得時間からデータ送信時間までを改ざんしている可能性があるデータ、に結合されたオブジェクトとの間の一致を確立できる手順は利用できない。

したがって、本発明の目的は、上述の欠点を回避しつつ、その真正性を保証することができる視覚及び／又は音声データを取得するシステムを提供することである。

このようなシステムは、認証された電子メールのような、保険業界以外のアプリケーションも見出すことができる。

本発明の更なる目的は、そのようなシステムを、特別に訓練した人員を使用せずに、いかなる人によっても容易に実施可能にすることである。

これら及び他の目的は、以下に説明するように、添付の請求項１で定義される認証データを生成するシステムによって達成される。

本発明は、限定ではなく例示として与えられる、本発明の一実施形態を示す添付の図面においてより詳細に説明される。

本発明のシステムの動作を表す概略的なフローチャートを示す。

図１を参照すると、符号１は認証されたデータを生成するコンピュータシステムを示す。

本発明のシステム１は、視覚及び／又は音声データを取得するための装置２１、ロケータ２２及びメモリ２３を備える電子デバイス２を含む。デバイス２は、システム１のユーザのためのＧＳＭタイプ（又はＧＰＲＳ、ＵＭＴＳ、ＨＳＰＤＡなどの後述のプロトコル）のネットワーク接続２４を確立するように構成されている。

ＧＳＭネットワーク接続２４は、通常の音声トラフィックに加えて、データがインターネットを介して転送されることを可能にする。

デバイス２は、例えば、スマートフォン又はタブレット又は同じ技術的機能を有する同様のデバイスであってもよい。

デバイス２はまた、互いに通信する複数の別個のユニットから構成されてもよく、異なるユニットは装置２１及び／又はメモリ２３及び／又はロケータ２２の機能を有する。

デバイス２の装置２１は、例えば、スチルカメラ、ビデオカメラ、又はマイクロフォン、すなわち、認証されたデータに従って、写真、ビデオ、及び音声録音などの視覚及び／又は音声データを取得するように構成された手段であってもよい。

ロケータ２２は、例えばＧＰＳシステムであってもよく、あるいはデバイス２がスマートフォンである場合、ロケータ２２は、モバイルネットワーク信号又はＷｉ−Ｆｉアンテナなどの位置測定機器をさらに使用してもよい。もちろん、異なるタイプのロケータ２２は、様々な精度レベルでデバイス２の位置を決定することができ、より正確な精度での正しい位置検出のためのロケータ２２が好ましい。

有利には、システム１のデバイス２は、特別な技術スキルをもたない人々によって現在使用され得るという特徴を有し、したがって、システム１は、特別な人員の介在又は本システムの実施の専用デバイス２の購入を必要とせずに、サービスのユーザ、例えば、認証された真正の視覚及び／又は音声データの取得を目的とする者、によって直接操作され得る。

システム１は、デバイス２のメモリ２３に常駐するコンピュータプログラム３を含み、以下に開示するステップを少なくとも実行するように構成される。プログラム３は、システム１の管理者又はその信頼性及びセキュリティを検証する認証機関によって供給されてもよい。

プログラム３は、例えば、スマートフォンアプリケーションであってもよく、サービスのユーザに一連の画面を提供し、プログラム３の様々な動作ステップを介してユーザをガイドし、データ認証をもたらし、進歩状況の見込みを示す。

プログラム３は、以下により明確に説明するように、データ認証ステップには直接必要ではないが、データ認証ステップに結合された機能、例えば、認証されたデータの管理、を任意に実行することができる。

プログラム３によって実行される１つのステップ３１は、装置２１の開始と、好ましくはデジタル形式での視覚及び／又は音声データの取得とで構成される。

プログラム３は、単一の写真、単一のビデオ又は単一の音声、又は複数の写真及び／又はビデオ及び／又は音声などの個々のデータユニットを取得するために装置２１を使用することができる。

好ましくは、このステップ３１において、プログラム３は装置２１を直接開始するが、ユーザは、取得制御によって、又はカメラのフォーカシング及びズーミング、又は録画時間など、装置２１のパラメータを調節することによって、視覚及び／又は音声データを取得するように動作する。

次に、プログラム３は、視覚及び／又は音声データを取得するステップ３１と同時に、ロケータ２２を開始し、デバイス２の位置を取得することを含むステップ３２を実行するように構成される。

続いて、プログラム３は、視覚及び／又は音声データを取得するステップ３１と同時にさらに、ＧＳＭネットワーク接続２４を確立し、信頼性のある時間を公示するウェブサイトにアクセスし、そのような時間を取得することを含むステップ３３を実行するように構成される。

信頼性のある時間は、例えば、ＵＴＣ又はＣＥＴ時間であり、機関の公式サイトで取得できる。信頼性のある時間を提供するデータの非限定的な例は、ＩＮＲｉＭ（Ｉｓｔｉｔｕｔｏ Ｎａｚｉｏｎａｌｅ ｄｉ Ｒｉｃｅｒｃａ Ｍｅｔｒｏｌｏｇｉｃａ）の時間である。

視覚及び／又は音声データを取得するステップ３１と同時に、デバイス２の位置及び時間を取得するステップ３２及び３３がプログラム３によって実行される必要がある場合、様々なステップ３１、３２及び３３は、互いに短い時間間隔で、可能であれば同時に実行されることを意図する。

そして、プログラム３は、次のステップに移る前に、視覚及び／又は音声データのプレビュー、位置及び時間をユーザによる確認の要求と共に表示しなければならない。ユーザが確認しない場合、プログラム３は、視覚及び／又は音声データを取得するステップ３１から再開する。

場合によっては、取得された視覚及び／又は音声データに対して別々のプレビューが提供されてもよい。

有利には、プログラム３は、装置２１とロケータ２２を直接操作し、時間公示サイトに直接接続し、それらから視覚及び／又は音声データ、位置及び時間をそれぞれ受信するが、ユーザは、以前格納したデータ、位置、時間を、所望のようにプログラム３に自ら入力することはできない。

次に、プログラム３は、視覚及び／又は音声のデータ、位置及び時間が、デバイス２のメモリ２３の確保された部分に格納され、プログラム３によってのみアクセス可能になるようにステップ３４を実行するように構成される。

したがって、メモリ２３の当該部分は、ユーザ及び／又はユーザによってインストールされたプログラムによってアクセスできず、プログラム３によってのみアクセスできる。

これは、デバイス２のメモリ２３に格納されている場合に、例えば、ユーザが視覚及び／又は音声のデータ、位置及び時間を置換することを防止する。

依然として、格納された視覚及び／又は音声データが改ざんされることを防止する観点から、視覚及び／又は音声データ、位置及び時間を格納するデバイス２のメモリ２３の確保された部分はＲＡＭメモリである。

デバイス２のメモリ２３の確保された部分へのアクセス及びそこに含まれる視覚及び／又は音声データのユーザによる変更は、完全に除外されるものではないが、それでもなお、ステップ３４においてＲＡＭメモリ２３に格納するデータの選択は、進歩的かつ手間のかかるコンピュータ方法でしか達成することができない。

任意には、格納された視覚及び／又は音声データを変更する可能性をさらに低減するために、プログラム３の動作の中断が検出された場合、プログラム３は、装置２１を開始し、視覚及び／又は音声データを取得するステップ３１から再開し、デバイス２のＲＡＭメモリ２３に予め格納されている視覚及び／又は音声データ、位置及び／又は時間を消去又は無視するものとする。

有利には、プログラム３の動作を停止させるであろうデバイス２のＲＡＭメモリ２３を変更しようとしても、変更された視覚及び／又は音声データの証明には至らないだろう。

本発明の一態様では、システム１は、システムデータベース４と、第１のサーバ５と、第２のサーバ６とを備える。

第１のサーバ５及び第２のサーバ６は、第１認証機関及び第２認証機関によってそれぞれ管理される。

これらの認証機関は、好ましくは、第三者であり、ユーザ及び視覚及び／又は音声データの任意の受領者、例えば、保険会社に対して公平である。これらの認証機関は、認証された電子メール認証者とほとんど同じ方法により、認証が法的価値を持つため、好ましくは、国家当局、例えば、ＡｇＩＤ（Ｄｉｇｉｔａｌ Ｉｔａｌｙ Ａｇｅｎｃｙ）によって認識される。

有利には、本発明のシステム１は、認証電子メールサービスを既に提供している認証機関によって使用されてもよい。

したがって、プログラム３は、英数字の識別コード、取得された位置及び取得された時間を含む情報要素を、格納されている視覚及び／又は音声データに関連付けるように構成される。

したがって、そのようにして取得及び格納された視覚及び／又は音声データは、それに関連する、その地理的起源及び時間情報で一意的に格納された視覚及び／又は音声データを識別できる情報要素（すなわち、位置、時間及びコード）を備える。

次に、プログラム３は、デバイス２のＧＳＭネットワーク接続２４を確立する（まだオンになっていない）ステップ３５を実行するように構成され、格納された視覚及び／又は音声データ及びそれに関連する情報要素は、システムデータベース４及び第１のサーバ５に送信される。したがって、システムデータベース４は、格納された視覚及び／又は音声データの正確なコピー８及びそれに関連する情報要素を有することになる。

第１のサーバ５は、視覚及び／又は音声データと、視覚及び／又は音声データに関連する情報要素とを含む受信され及び／又は認証された電子メールメッセージのタイムスタンプを視覚及び／又は音声データに対して生成し、第２のサーバ６にメッセージを送信するステップ５１を実行するように構成される。したがって、第１のサーバ５は、格納された視覚及び／又は音声データ及びそれに関連する情報要素を含むデジタルフローを認証することができるのに対して、そのような視覚及び／又は音声データを受信する第２のサーバ６はそれらを格納することができる。

視覚及び／又は音声データと、視覚及び／又は音声データに関連する情報要素とが第２のサーバ６で受信されると、それらは認証されたとみなすことができる。

有利には、認証された電子メールの使用により、第１のサーバ５の管理者は、視覚及び／又は音声データ及び視覚及び／又は音声データに関連する情報要素が配信されたことを確実にでき、ユーザに通知すべき認証とすることができる。

好ましくは、格納された視覚及び／又は音声データ及び格納された視覚及び／又は音声データに関連する情報要素を第１のサーバ５に送信するステップ３５と、認証された電子メールを第１のサーバ５から第２のサーバ６に送信するステップ５１とにおいて、デバイス２、第１のサーバ５、第２のサーバ６及びデータベース４は、ウェブサービス及び暗号セキュリティプロトコル、例えば、ｈｔｔｐｓを使用するように構成される。

有利には、デバイス２及びサーバ５、６は、異なるオペレーティングシステム及び／又はプログラミング言語を使用する場合であっても通信することができる。

さらに、セキュリティプロトコルは、送信されている画像及び位置のセキュリティ及び整合性を保証し、それらは何らの変更もなしに配信される。

一実施形態では、格納された視覚及び／又は音声データ及び格納された視覚及び／又は音声データに関連する情報要素を送信できない場合、ステップ３５の間、プログラム３は、例えば５回の試行をその間に時間間隔を置いて行うように構成される。

同様に、ステップ５１において、第１のサーバ５から第２のサーバ６に電子メールメッセージを送信できない場合、第１のサーバ５は、いくつかの再送試行を時間間隔をおいて行うように構成される。試行回数及び時間間隔は、２つの異なるステップ３５及び５１に対して同じであってもよく、又は異なっていてもよい。

最大試行回数が達成され、格納された視覚及び／又は音声データ及び格納された視覚及び／又は音声データに関連する情報要素がまだ正常に送信されない場合、エラーを示すことができる。この場合、例えば画像を取得するステップ３１からプログラム３を再開させてもよい。

ステップ３５において、格納された視覚及び／又は音声データと、格納された視覚及び／又は音声データに関連する情報要素が第１のサーバ５に送信されると、視覚及び／又は音声データ及びそれに関連する情報要素は、デバイス２のメモリ２３から消去されてもよい。あるいは、格納された視覚及び／又は音声データのコピー及びこれに関連する情報要素は、デバイス２に保存されてもよい。いずれにせよ、認証プロセスは、ステップ３５で第１のサーバ５によって受信され、かつ第１のサーバ５によって第２のサーバ６に送信される、視覚及び／又は音声データ及びそれに関連する情報要素についてのみ継続するが、デバイス内のメモリ２３に格納されたどのコピーも未認証のままである。

システム１の一態様では、第２のサーバ６は、第１のサーバ５から受信した認証された電子メールメッセージのコンテンツを格納するように構成される。

有利には、他の場所に保存された視覚及び／又は音声データが破損した場合、そのコピーを第２のサーバ６から取り出すことができる。

第２のサーバ６はさらに、視覚及び／又は音声データのアーカイブに関する情報を含む証拠を生成し、かつその証拠をシステムデータベース４に送信するステップ６１を実行するように構成される。

好ましくは、証拠は、関係した認証機関のアーカイブ日付及び識別データを含む。

証拠は、格納された視覚及び／又は音声データ及び／又はそれに関連する情報要素のコピーを含むことができる。

システム１の一態様では、システムデータベース４が証拠を受信すると、視覚及び／又は音声データに関連する情報要素を含む文書７を生成するように構成される。

したがって、文書７は、視覚及び／又は音声データの取得位置、取得時間、英数字コードを含み、そして証拠に含まれる認証機関のアーカイブ日付及びデータをさらに含むことができる。

次に、データベース４は、文書７と共に視覚及び／又は音声データを、ユーザで示されるメールアドレス、すなわちデバイス自体に送信するように構成される。

したがって、ユーザは、取得した視覚及び／又は音声データの認証されたコピー８を受け取ることになる。

このような視覚及び／又は音声データに付随する文書７は、視覚及び／又は音声データの識別と、それらが取得された条件及び認証プロセスの条件下での検証と、を可能にする。

第１及び第２の認証機関は、アーカイブ日付、すなわち、所与の英数字コードによって識別される視覚及び／又は音声データが、文書７に示される位置及び取得時間と一致することから、文書７の正当な法的価値を保証しなければならないだろう。

好ましくは、データベース４は、視覚及び／又は音声データ及び文書７をユーザに送信する前に、デバイス２によって受信された視覚及び／又は音声データの英数字コードが、第２のサーバ６によって受信された証拠に含まれる視覚及び／又は音声データと一致するかをチェックするように構成される。

任意には、例えば、標準的な制限に関連する音声及び／又は画像の場合、システムデータベース４は、視覚及び／又は音声データ、文書７及び／又は証拠のコピー８が、要求される法的特権をもたないユーザではなく、視覚及び／又は音声データを取得したユーザ（元のユーザ）によってのみアクセス可能にするように構成してもよい。

好ましくは、元のユーザは、文書７及び証拠の視覚及び／又は音声データに対してプライバシーレベルを設定すること、すなわち、どのユーザのセットがシステムデータベース４のそのデータのコピー８にアクセスしてもよいかを決定することができる。

そのデータのコピー８へのアクセスは、あるユーザには無料で、他のユーザにはアクセス料金を課して許可してもよい。

好ましくは、プログラム３は、文書７、視覚及び／又は音声データ及び証拠への容易なアクセスを提供する。例えば、システムデータベース４、第１のサーバ５又は第２のサーバ６内のコピー８へのアクセスのために検索サービスを提供することができる。そのような検索は、例えば、取得されたデータのタイプ、取得の位置及び時間、及び／又はそれを取得したユーザに基づくことができる。検索サービスは、好ましくは、プログラム３に関連付けられる。

好ましくは、視覚及び／又は音声データ及び様々な認証された視覚及び／又は音声データに関する証拠は、第２のサーバ６内に保存され、かつファイアウォールによって保護される。

同様に、ファイアウォール保護による保存が、システムデータベース４内の文書及び第１のサーバ５内のデジタルフローの証拠について提供されてもよい。

好ましくは、システムデータベース４の管理者は、システムデータベース４に保管したコピー８を復元しなければならない場合に文書７の新しく認証されたコピー８を取得するために第２のサーバ６内の証拠にアクセスする唯一の者である。

当業者であれば、添付の特許請求の範囲に定義される本発明の範囲から逸脱することなく、特定の要件を満たすために上述した多くの変更及び変形を行うことができることは明らかであると理解するだろう。

Claims (9)

1. 認証されたデータを生成するためのコンピュータシステム（１）であって、
   視覚及び／又は音声データを取得する装置（２１）、ロケータ（２２）及びメモリ（２３）を備える電子デバイス（２）であって、ＧＳＭネットワーク接続（２４）を確立するように構成された、電子デバイス（２）と、
   前記メモリ（２３）に常駐するコンピュータプログラム（３）であって、前記装置（２１）を開始し、視覚及び／又は音声データを取得し、前記取得するステップ（３１）の間、前記ロケータ（２２）を開始し、前記電子デバイス（２）の位置を取得するように構成されたコンピュータプログラム（３）と、
   システムデータベース（４）と、
   第１認証機関及び第２認証機関によってそれぞれ管理される第１のサーバ（５）及び第２のサーバ（６）と、を含み、
   前記コンピュータシステム（１）は、
   前記コンピュータプログラム（３）が、
   視覚及び／又は音声データを取得するステップ（３１）と同時に、ＧＳＭネットワーク接続（２４）を確立し、認証された時間を提供するウェブサイトにアクセスし、前記時間を取得し、
   前記コンピュータプログラム（３）によってのみアクセスすることができるように、前記メモリ（２３）の確保された部分に、前記データ、前記位置及び前記時間を格納し、
   英数字識別コード、前記位置及び前記時間を含む情報要素を、格納された前記視覚及び／又は音声データと関連付け、
   前記格納された視覚及び／又は音声データ及び前記視覚及び／又は音声データに関連する前記情報要素を、前記システムデータベース（４）及び前記第１のサーバ（５）に送信し、
   前記第１のサーバ（５）は、前記格納された視覚及び／又は音声データ及び前記視覚及び／又は音声データに関連する前記情報要素を含む認証電子メールメッセージを生成し、前記第２のサーバ（６）に送信するように構成され、
   前記第２のサーバ（６）は、前記認証電子メールメッセージのコンテンツをアーカイブしてアーカイブ情報を含む証拠を生成し、前記証拠を前記システムデータベース（４）に送信するように構成され、
   前記証拠を受信すると、前記システムデータベース（４）は、前記格納された視覚及び／又は音声データと関連する前記情報要素を含む文書（７）を生成し、前記データ及び前記文書（７）をユーザ指定の電子メールアドレスに送信するように構成されることを特徴とする、認証されたデータを生成するためのコンピュータシステム（１）。
2. 前記格納された視覚及び／又は音声データ及び前記証拠が前記第２のサーバに保持され、かつファイアウォールによって保護される、請求項１に記載の認証されたデータを生成するためのコンピュータシステム（１）。
3. 前記コンピュータプログラム（３）によって前記格納された視覚及び／又は音声データ及び前記格納された視覚及び／又は音声データに関連する前記情報要素を前記第１のサーバ（５）及び前記システムデータベース（４）に送信するステップ（３５）と、前記第１のサーバ（５）によって前記認証電子メールメッセージを前記第２のサーバ（６）に送信するステップ（５１）とにおいて、前記電子デバイス（２）、前記第１のサーバ（５）、前記第２のサーバ（６）及び前記システムデータベース（４）は、ウェブサービス及び暗号セキュリティプロトコルを使用するように構成される、請求項１又は２に記載の認証されたデータを生成するためのコンピュータシステム（１）。
4. 前記格納された視覚及び／又は音声データ及び前記格納された視覚及び／又は音声データに関連する前記情報要素を前記第１のサーバ（５）及び前記システムデータベース（４）に送信するステップ（３５）において、失敗した場合、前記コンピュータプログラム（３）は、いくつかの再送試行を時間間隔をおいて行うように構成され、
   前記認証電子メールメッセージを前記第２のサーバ（６）に送信するステップ（５１）において、失敗した場合、前記第１のサーバ（５）は、いくつかの再送試行を時間間隔をおいて行うように構成される、請求項１〜３のいずれか一項に記載の認証されたデータを生成するためのコンピュータシステム（１）。
5. 前記システムデータベース（４）は、前記データのコピー（８）、前記文書及び／又は前記文書（７）の前記証拠をユーザ、位置及び取得時間による検索を可能にするサービスの手段によって、ユーザのセットにアクセス可能にするように構成される、請求項１〜４のいずれか一項に記載の認証されたデータを生成するためのコンピュータシステム（１）。
6. 前記システムデータベース（４）は、管理者によって管理され、
   前記管理者は、文書（７）の新しい認証コピー（８）を取得するために前記第２のサーバ（６）にアーカイブされた前記証拠にアクセスする唯一の者である、請求項５に記載の認証されたデータを生成するためのコンピュータシステム（１）。
7. 前記メモリ（２３）の前記確保された部分は、前記コンピュータプログラム（３）によってのみアクセス可能なＲＡＭ部である、請求項１〜６のいずれか一項に記載の認証されたデータを生成するためのコンピュータシステム（１）。
8. 前記装置（２１）は、スチルカメラ及び／又はビデオカメラ及び／又はマイクロフォンを備える、請求項１〜７のいずれか一項に記載の認証されたデータを生成するためのコンピュータシステム（１）。
9. 前記システムデータベース（４）は、前記格納された視覚及び／又は音声データ及び前記文書（７）を前記ユーザ指定の電子メールアドレスに送信する前に、前記電子デバイス（２）によって受信された前記視覚及び／又は音声データに関連する前記英数字識別コードが、第２のサーバ（６）によって受信された前記証拠に含まれる前記視覚及び／又は音声データに関連付けられた前記英数字識別コードと一致するかをチェックするように構成される、請求項１〜８のいずれか一項に記載の認証されたデータを生成するためのコンピュータシステム（１）。

Images