JP7052086B2 - 生体認証装置保有者の自律的な登録方法及びシステム - Google Patents

Description

本発明は生体認証装置保有者の自律的な登録方法及びシステムに関する。

本発明は、特に指紋センサが搭載されたスマートカードを備えた生体認証装置に関する。このようなカードに搭載されたチップは、電気接点を用いてリーダと通信するためのＩＳＯ７８１６接触式通信インタフェース、及び／又は非接触モードでリーダと通信するためのアンテナで構成することができる。また、チップは、センサ（指紋センサ、ディスプレイ、マスストレージ、リアルタイムクロック）などの他の内部周辺部品と通信するための少なくとも１つの他のインタフェースを有することがある。

本発明はまた、生体認証セキュリティエレメントを使用する電子製品又は装置、例えばＵＳＢキー、ウォッチ、ブレスレット、ウェアラブルデバイスなどにも関する。

生体認証センサカードとは、ユーザ（カード保有者）からの高い期待と銀行からの関心を生み出す新世代の決済カードを意味する。

この関心の原因は、このようなカードの利便性（ＰＩＮコードを記憶する必要がないこと）と、カードに組み込まれ、カード保有者／カードユーザの認証に使用される指紋センサのおかげで提供されるセキュリティとにある。

しかしながら、ユーザ体験における重大な局面の１つは、カード保有者の指紋の基準テンプレートが収集され、パーソナル化が可能なようにカードに記憶される登録／加入プロセスである。

本出願人は現在、銀行支店での完全かつ最終的な登録のために、指紋リーダ及びスマートカードリーダを備える生体認証タブレットを提供している。しかしながら、この解決策は、銀行支店の数又はそのような支店に通う人数の減少を理由として大多数の銀行が明確に示している、顧客が自分の指紋の登録を自ら行えるようにする解決策が必要である限りにおいて十分でない。

また、スマートフォン及び電池式の生体認証カードを使用した競合する登録方法も知られている。しかしながら、この解決策は、カード内に電池が必要であり、電池寿命という欠点が加わるために非常に制限される。

（本出願人が提案してきたように）ユーザを認証するためにコンピュータ処理ユニット（コンピュータ、スマートフォン又はＰＤＡ）に（ＵＳＢ又はブルートゥース（登録商標）を介して）接続されたカードリーダを使用した登録方法も知られている。これには、コンピュータに特定のソフトウェアアプリケーションをインストールすること、及び／又は生体認証装置とコンピュータ（又は電話機）との間のペアリング／カップリングが必要となり、処理ユニットを用いた登録及び（例えばシークレットコードを介した）装置の所有者の本人確認を可能にするために、上述のアプリケーションからの不慣れな指示に従う義務がある。

専用タブレット（又はキオスクや他のソリューションなど）を使用した銀行の地方支店での登録の提案も知られているが、これはユーザが所定の場所に赴くことが必要である。

人の指紋の登録を支援し得る「スリーブ」装置も知られている。基本的に、この装置は内蔵電池を有するカードホルダの形態をしている。スリーブに生体認証カードが挿入され、カードに電力が伝送される。

初めてスリーブが使用されるとき、人は指を３回指紋リーダ上に置き、登録が行われる。指紋はその物理的画像としてではなく暗号化された数のテンプレートとして記憶され、スリーブは決してインターネットに接続しない。

これによって、人々が自宅に居ながらにして簡単便利に指紋を生体認証カードに登録することができる手段が提案される。

しかしながら、そのような装置がどのように具体的に動作し得るのかを明確かつ具体的に示すものはない。このカードホルダ装置が具体的に構成されているか否かを示すもの、又はどのように構成されているかを示すものはない。

この装置は単にカードに電力を供給しているように思われ、このことは、とりわけセキュリティに関するいくつかの問題を提起する可能性がある。

本発明は、上述の欠点を解決することを意図したものである。

本発明は、銀行カード保有者がより容易に、及び／又は最小限の制約若しくは義務で登録できるようにする（すなわち、保有者に可能な限り最高のユーザ体験を提供する）解決策を提供しようとする。

本発明は、好ましくは時間のロスが最小限で、可能なセキュリティレベルが様々なユーザに透過的又は準透過的な登録プロセスを促進しようとする。

第１の態様によれば、本発明は、好適な実施形態において、好ましくはユーザ自身によって自律的にどこでも登録プロセスを開始できるようにすることによってこれらの問題を解決する。

第２の態様によれば、本発明はまた、上記第１の態様と関連して、又はこれとは独立に、前の交換セッション（トランザクション）中に開始された登録を、セッションが好ましいケースで完了したか否かにかかわらず、ユーザに準透過的又はほぼ知られている方法で確定／ロックすることを可能にする。

本発明は、一方で生体データの記憶を含み、他方でこれらの生体データの安全な確定（又はロック／アクティブ化）を含む（確定プロセスは、データが確定を完了するトランザクション装置の保有者に割り当てられることを確実にする）登録の様々な段階を互いに分離することから構成されることがある。

安全な確定は、例えばシークレットコード（ＰＩＮ又はその他のコード・・・）を入力することなどによって認証しなければならない第１の標準化されたトランザクションの際に、ユーザに透過的な方法で、又はひそかな時間に完了することができる。

したがって、ユーザは、登録を完了すること又は特定の場所（銀行支店・・・）に行くことで時間を無駄にしない。ユーザは、どこでもどんな時も登録を開始する、及び／又はどこでもどんな時も、より具体的にかつ好ましくは、標準化されたトランザクション認証の経過中に登録を確定／ロックすることができる。

したがって、本発明は、登録の少なくとも１つの段階、すなわち、開始及び／又は確定（ロック又はアクティブ化）段階をスピードアップ／促進することを可能にする。本発明は、必要ならば開始段階を確定段階から分離／独立させることを可能にし、これによりこれらの段階をいくつかの異なる場所（自宅、銀行支店、商店）で完了する／これらの場所の間に分けること、及び／又はこれらの段階を一定期間（数時間あるいは数日）にわたってシフトさせることが可能になる。

本発明はまた、生体データの開始（又は記憶）を、必要ならば、あるときは２回又は数回異なる場所で、又は異なるトランザクション中に完了可能にすることもある。

このために、本発明は、生体認証トランザクション装置の保有者を登録する方法であって、
－装置に少なくとも１つの生体パターンを記憶するステップを含み、
ａ）保有者に上記記憶をトリガするように構成された携帯モバイル電源コネクタを供給するステップ、及び／又は
ｂ）保有者の認証の成功に応答して又は関連付けて行われる生体パターンをアクティブ化するステップ、を含むことを特徴とする方法に関する。

他の特徴によれば、
－電源コネクタは、ＩＳＯ７８１６に準拠していない又は少なくとも完全には準拠していないピンの極性及び／又は接続を有する構成を有し、この特定の構成は生体認証装置（カード）によって検出することができる。

－上記記憶は、装置との第１の情報交換セッション中に行われ、上記アクティブ化は、第１のセッションと異なる、装置との第２の情報交換セッション中に行われる。

－上記コネクタは、ＩＳＯ７８１６規格により規定されたものと異なるピンで上記記憶をトリガするための電圧又は信号、ＩＳＯ７８１６規格により規定された期間外に放出されるリセット信号、論理又はアナログ信号を伝送するように構成される。

－上記アクティブ化は、生体認証ステップ及び／又は非生体認証ステップを実行する電子トランザクションの際に行われる。

－トランザクションサービスプロバイダにより承認されたトランザクション端末が上記認証に使用され、ユーザ処理ユニットが、サーバ又はトランザクションサービスプロバイダからの委任によって安全なトランザクションアプリケーションを含む。

－上記アクティブ化は、
〇生体データの提示及び保有者のＰＩＮコードの提示を伴う、トランザクション端末を使用する標準化されたトランザクションセッションの際に行われ、
〇上記認証に応答して、上記認証を表すコードを生成する遠隔サービスサーバにリンクされたモバイルソフトウェアアプリケーションを実行し、
○トランザクション端末をエミュレートするモバイルアプリケーションを実行し、
〇保有者の生体データの有無にかかわらず、保有者が後に装置に入力することが意図されたシークレットコードの発行をトリガする。

本発明はまた、生体認証トランザクション装置の保有者を登録するためのシステムであって、上記システムが、装置に少なくとも１つの生体パターンを記憶するように構成され、
ａ）上記生体データの記憶をトリガするように構成された携帯電源コネクタを備える、及び／又は
ｂ）保有者の認証の成功に応答して又は関連付けて、少なくとも１つの生体パターンをアクティブ化するように構成されたことを特徴とするシステムにも関する。

他の特徴によれば、
－上記装置は、
－生体認証の成功及び／又は別の認証の成功を検出すると、生体パターンのアクティブ化をトリガ又はチェックするステップ、
を実行するためのソフトウェアエージェントマネージャを備える。

－上記装置は、
○生体認証の成功及び／又は別の認証の成功を検出すると、生体パターンのアクティブ化をトリガ又はチェックするステップ、
を実行するためのソフトウェアエージェントマネージャを備える。

－上記装置は、
○記憶されている生体データがないことを検出したとき、トランザクションアプリケーションにＰＩＮ認証を用いてトランザクションを継続するように通知するステップ、
○記憶されているがアクティブ化されていない生体データを検出したとき、トランザクションアプリケーションにＰＩＮ認証を用いてトランザクションを継続するように通知するステップ、
○生体認証の成功及び／又は別の認証の成功を検出すると、まだアクティブ化されていない生体データのアクティブ化をチェック又は制御するステップ、
のうちの少なくとも１つを実行するためのソフトウェアエージェントマネージャを備える。

したがって、本発明のおかげで、ユーザは、物理的な場所（銀行支店など）に行ったり、接続された処理ユニット及び個別の不慣れな指示を含むソフトウェアアプリケーションを使ったりする必要なく、生体認証センサカードに自律的に指紋を記憶することができる。

コネクタは、ＩＳＯ７８１６と部分的に異なるピンを接続するだけで製造されるため、特に簡単で安価である。

本発明は、生体データを銀行支店から離れた、特に自宅や他のどこかで完全に自律的に、かつ完全に静かに記憶（又は入力）することを可能にする。本発明はまた、登録プロセスを銀行支店から離れたところで後から、可能であれば、通常のトランザクション手続又はユーザに身近なものにおける普通の、好ましくは標準化されたトランザクション中又はトランザクションの際に確定（ロック）することを可能にする。

本発明の好適な実施形態に基づくトランザクション生体認証カードを有する登録開始システムを示す図。 本発明の好適な実施形態に基づくトランザクション生体認証カードを有する登録開始システムを示す図。 登録の開始に寄与し得る電気的ツール及びソフトウェアツールを示す図。 登録の開始に寄与し得る電気的ツール及びソフトウェアツールを示す図。 登録の開始に寄与し得る電気的ツール及びソフトウェアツールを示す図。 アプリケーションプログラムが内蔵されたカード（ＭＣＵ及びＳＥ）のマイクロコントローラと、登録が行われておらずアクティブ化されていない場合の相互作用（すなわち、動作ステップ）を示す図。 登録（記憶）が行われているがアクティブ化されていない場合の動作に関する前図と類似した図。 登録が行われアクティブ化されている場合の動作に関する前図と類似した図。 指紋の登録（記憶）の開始における様々なステップを示す図。 好適な実施形態における、生体データが一旦記憶され、ＥＭＶなどの標準化されたバンキングトランザクション中の確定プロセス（ロック／アクティブ化）の様々な段階を示す図。 （いくつかの指紋部分から再構成された）基準指紋を表現するために生体認証装置のメモリ２５内で並べられる（又は組み立て／組み合わせられる）７つの指紋の取得を示す図。 場合によりサーバ及び認証データベースに接続されるＮＦＣ携帯電話を使用した、装置に記憶されている生体データのアクティブ化を示す（やや好ましさが劣る実施形態における）図。

図１Ａには、本発明の第１の好ましい実施形態又はその方法の実装形態に基づく、生体認証トランザクション装置３の保有者を登録するための１Ａシステムが示されている。

トランザクションは、好ましくは電子バンキングトランザクション、特に標準化されたＥＭＶ電子バンキングトランザクション、又は生体認証トランザクション装置と外界［売場専用（ＰＯＳ）端末、現金自動支払機（ＡＴＭ）、建物、輸送手段、決済サービスへのアクセスを可能にする端末・・・］との間の任意の他の電子交換のうちの１つと理解される。

生体パターンは、指紋パターン、目の虹彩、ＤＮＡ，声などのユーザに固有の生体データと理解される。本明細書では、生体パターンはまた、特徴点又は指紋、より一般的にはあらゆる種類の生体データと同じであるか、又はこれを指すこともある。

十分なパターン（特徴点又は指紋）が記憶されると、その全体が、ある程度の類似度を有する別の新たに捕捉されたパターンとの比較によって認証目的で参照され得る基準テンプレートを形成する。

基準テンプレートは、基準テンプレート又は基準パターン（又は特徴点や指紋）と呼ばれることがある。同様に、ロック、アクティブ化、有効化、確定という用語は同義語である。それらは本発明によりもたらされるプロセスにおけるステップ、異なる条件、環境又はセキュリティレベル下で完了されるステップを表す。

トランザクション装置は、特に電気的接点５を介して、及び／又は近距離無線通信技術（ＮＦＣ）若しくはＲＦＩＤ（無線自動識別装置）、ブルートゥース（登録商標）又はＵＨＦに基づいてカード本体１０内のアンテナ９を介して非接触モードで通信する電子スマートカード３、電子スマートウォッチ、電子ブレスレットなどの携帯通信装置と理解される。生体認証装置はまた、ＵＳＢキー、スマートフォン、コンピュータ、タブレット、又はＰＤＡを含む又は構成することもある。

従来、この１Ａシステムは、センサ１４、このケースでは指紋センサを介して、装置３のメモリ２５又はレジスタに少なくとも１つのＮ１～Ｎ７生体パターンを記憶するように構成される。

本発明の第１の態様の好ましい実施形態によれば、システム１Ａは、基準生体認証テンプレート４０が、特に指紋の各部分が組み立てられた結果として形成されるまで、少なくとも１つのＮ１～Ｎ７生体パターン（図７）又はいくつかの一連の生体パターンの記憶をトリガするように構成された携帯電源コネクタ２を備える。

コネクタ２は、好ましくはセル／電池又は電池８を使用する独立型のクリーン電源を備えるか、又は電源及び／又はＵＳＢケーブルなどの通信コネクタを有することがある。

好ましくは、コネクタ２は、装置電池の陰極を装置基板コネクタの接地（ＧＮＤ）ピンだけでなく同時にＲＳＴピンにも接続可能にする内部電気接続構成を備える。必要ならば、ＧＮＤピンはＩ／Ｏピンに接続されることもある。

したがって、本発明は、ＩＳＯ７８１６に完全には準拠していないコネクタ２のピンの極性及び／又は接続を有するコネクタ２の構成を提供する。

電池の陽極は、装置のＩＳＯ７８１６コネクタの電源（ＶＣＣ）ピン（図１Ｃ）と、カード接触パッド（ＣＬＫ）に対応する装置コネクタピン（ＣＬＫ）の両方に接続される。しかしながら、本発明は、非接触手段（例えば、誘導充電器、非接触リーダ・・・）を含むが、それと同時にリーダ２及び／又は装置３にコンデンサが存在する電源を確保する方法も提供する。

コネクタ又はリーダ２は、特定の信号をカードに送信するための機構を有していない。特別なのは専らその内部配線である。そして、登録の開始をトリガするようにこの特別な配線を検出するように構成されるのはカード（少なくともＳＥチップ４のＯＳオペレーティングシステム）である。

この例では、Ｐ６０チップ（カードに使用されるＮＸＰのＳＥチップ）について、本発明者らは、スマートカードコネクタ２のＶＣＣピン及びＣＬＫピンを「＋」に配線することを決定した（実際、このチップで信号を検出することはより簡単である）。

一方、別のＳＥチップでは、コネクタのＶＣＣピン及びＲＳＴピンは、例えば電池の陽極に配線される可能性がある（これはチップのタイプに依存する可能性があり、使用されるチップによって、特別な配線その他を検出することがより容易なことがある）。

したがって、本発明は、標準的なピンを有しているが、その内部接続又は配線が電池の陽極とコネクタのＶＣＣピンとの間、及び電池の陰極とコネクタのＧＮＤピンとの間の標準的な一致のみを確保するスマートカードコネクタを提供する。（ピンの形態、構成又は幾何学的位置に関して標準的な）コネクタ２のその他のＲＳＴピン、Ｉ／Ｏピン、ＣＬＫピンは、ＩＳＯ７８１６とは異なる方法で互いに配線される、特にＶＣＣピン又はＧＮＤピンの一方と並列に配線されることがある。

上記の以前のものから独立した、又はこれに追加的な代替的な好ましい実施形態の第２の態様によれば、システム１Ａ、１Ｂ、３は、保有者の認証の成功に応答して又は関連付けて、少なくとも１つの生体パターンの好ましくは安全なアクティブ化を実行するように構成される。好ましくは基準テンプレート４０が十分なＮ１～Ｎ７生体パターン又はデータで構成されている場合に有効化が行われる。

代替的に、好ましさが劣るが可能な方法では、カードは、少なくとも、少なくとも記憶を含む部分的又は完全な登録を確実にするために電池（全体寸法が小さい、及び／又は再充電可能な電池又はコンデンサ）を備えることがある。

上記の目的のために、装置は、コンデンサ又は電池が生体データを捕捉し記憶できるだけ十分に充電されていることをユーザに教えるためのＬＥＤ又はその他のインジケータを備えることがある。一次電池の場合、スイッチボタンが追加されることがある。再充電可能な電源の場合、ＬＥＤインジケータが適切な場合がある。

好ましくは、システム１Ａ、１Ｂ，３は、限定的ではないが、装置３との第１の情報交換セッション（当該第１のセッションは休みがない）、及び第１のセッションと異なる、装置との第２の情報交換セッション時の安全なアクティブ化の間に、基準テンプレート４０を形成するのに十分なＮ１～Ｎ７生体データの全（又は完全）記憶を行うように構成することができる。

ユーザには、捕捉／記憶された生体データが登録のために完全であることを、好ましくは装置からの信号によって通知することができる。代替的に、「ｎ」よりも多い（２、３又は５・・・）異なるパターンが記憶されている場合、装置３（このケースではカード）は、パターン入力カウンタを用いて、基準テンプレート４０を構成するのにこれで十分と判断することがある。

このシステム１Ａ、１Ｂ、３はまた、少なくとも基準生体認証テンプレート４０を確定／アクティブ化するために第２のリーダ３１（好ましくはコネクタ２と異なり、ＰＯＳ端末、ＮＦＣモバイル、ＡＴＭ現金自動支払機・・・）を備える又は実装することもある（図８で後述）。

システムは、任意選択的に、確定を行うための本発明に従って適応された適切な遠隔認証サーバ及び／又はカード３を備えることがある。上記の確定手段は、保有者の認証に応答して装置３が受信した有効化信号を用いて記憶されている生体データをロック／アクティブ化するように構成される。

本発明によれば、装置は次のステップを実行するように構成することができる：
ａ）生体データの記憶をトリガするように構成されたポータブルモバイル電源コネクタ２、７を保有者に供給するステップ、及び／又は
ｂ）保有者の少なくとも１つの認証成功に応答して又は関連付けて行われる、少なくとも１つの生体パターンをアクティブ化するステップ。

上記で言及した第１の態様は、少なくとも上記（ａ）のステップを含み、第２の態様は、少なくとも上記（ｂ）のステップを含むことがある。

まずは上記ａ）の要素を説明し、次にｂ）の要素を説明する。

この例では、装置３は、トランザクション、特にバンキングトランザクションのためのスマートカードである。装置は、好ましくは非接触機能、例えばＩＳＯ１４４４３準拠の近接無線周波数インタフェース（アンテナ９）と、無線周波数通信フレームを復号及び／又は伝送することができるＳＥ無線周波数マイクロコントローラとを備える。

この例では、スマートカードは、接点５（又はＩＳＯ７８１６バス）を有する通信インタフェースを備えるが、代替的にウォッチやブレスレットなどの任意のウェアラブルであったり、ＵＳＢなどの異なるタイプのインタフェースを有したりする場合もある。カードは、好ましくは、ＩＳＯ７８１６接点５を有し、カード本体１０にアンテナ９を有するＩＳＯ１４４４３非接触なハイブリッドインタフェースカードとなる。

装置は、（ＳＥ又は４）マイクロチップを備えたセキュリティマイクロコントローラ、（ＳＥ，４）セキュリティマイクロコントローラに接続された第１のインタフェース５／通信ポート（特にＩＳＯ７８１６）、第２のインタフェース／通信ポートを介してセキュリティエレメント４に接続された少なくとも１つの（ＭＣＵ，１１）周辺電子コンポーネントを備える。

必要ならば、ＭＣＵコンポーネント１１の機能の一部又は全部が、セキュリティコンポーネントに組み込まれることがあり、逆の場合もありうる。

カードは、このケースでは標準的な通信バスＩＳＯ７８１６－３を介してＳＥチップ４に接続された接点５の端子台（規格ＩＳＯ７８１０に準拠した参照符号Ｃ１～Ｃ８）を備える（図１Ｃには（ＲＳＴ）ライン及び（ＣＬＫ）ラインのみが示されている）。カード３は、標準的なスマートカードマイクロチップの形態を取るμＰ２マイクロコントローラ又はマイクロプロセッサ（図１Ｅ）を含むＳＥセキュアエレメント４を内蔵する。ＳＥチップ４は、このケースでは、例えばＮＸＰ社製のハイブリッド接触／非接触チップ、参照コードＰ６０Ｄ０８１であるが、単に接触チップの場合もある。

カードは、ＳＥマイクロコントローラ４の二次マイクロコントローラ又はコプロセッサ、スレーブであることも、そうでないこともある周辺ＭＣＵコンポーネント１１を有する。ＳＥマイクロコントローラ４は銀行［カード］チップであってよい。ＭＣＵコンポーネントは、μＰ１マイクロコントローラ又はマイクロプロセッサ（図１Ｄ）、ＷＴＰ生成器（使い捨て番号）又はその他の機能（動的ＤＣＶ暗号専用の暗号文生成）などを備えることがある。ＭＣＵコンポーネント１１は、カード本体の表面と同一平面の指紋センサ１４に接続される。

カードは、その特性に応じて、専用の外部電源コネクタ２を用いて自律的に生体パターン記憶を開始するように構成することができる。

システム１Ａは、好ましくはスマートカードコネクタ２を備える。好ましくはユーザにカードが供給される。このコネクタは、電源８（電池）又は電源及び／又は通信源に延びる電源ケーブル７を備えることがある。このケースでは、ケーブルはＵＳＢタイプのケーブルである。１Ａシステムは、好ましくはユーザのコンピュータであり得るコンピュータ６を含むことがある。必要に応じ、本発明の特別に構成されたコネクタは、カードのための電圧整合機能を備えることがある。ＵＳＢタイプのデータケーブルは、コネクタ２から機能しなくなることがある。本発明は、ＵＳＢケーブルの電力及び接地（ＧＮＤ）接続をコネクタ２でのみ使用することを規定することがある。したがって、コンピュータに接続される場合、コンピュータからのハッキングの危険はない。

代替的に、コンピュータ６は、任意の他のコンピュータ、特にカードに含まれたトランザクションサービス（すなわち、ソフトウェアアプリケーション）にリンクされたサーバに接続されたアクセス端末又はキオスクであってよい。

コンピュータは、生体指紋の記憶を開始／トリガするためのＡＰ２ソフトウェアを含むことがある。ソフトウェアは、記憶を開始するための何らかの信号をカードに向けて送信することができる。

ＡＰ２ソフトウェアに代わる手段として、キーボード上のいずれかのキーが押下されることが、カードに信号を送信し、カードによる検出が行われて登録を開始するのに十分なことがある。カードは、ＰＩＮコードの使用を要求するウィンドウをコンピュータ画面に開き、ＰＩＮコードが正しい場合に指紋記憶を開始する安全な開始プログラムを（特にＰ２６に）含むことがある。

コネクタ２は、登録に使用される専用コネクタであってよく、好ましくはＳＥセキュリティチップ４の「非ＩＳＯ」起動を可能にするように構成されることがある。このケースでは、チップは、特にＥＭＶ規格に準拠したＰ２０バンキングトランザクションアプリケーションを含む。すなわち、ＰＩＮコード、又は専用サーバ、特に銀行サーバ上に遠隔ＰＩＮコード検証アプリケーションを含むことができる。

コネクタ／リーダ２の構成の好ましい実施形態の例によれば、後者はＳＥチップ４のコールド起動及びゼロ調整を可能にするように修正されることがある（図１Ｃ）。

この例によれば、リーダ／コネクタ２は、ＧＮＤピン（又は電池の陰極）が（カードのＧＮＤ接触パッドに加えて）カードのＲＥＳＥＴ（ＲＳＴ）ピン（さらにＩ／Ｏピンも）を接続できるように変更され、カードもまた、リーダのＶＣＣが（チップのＶＣＣピンに加えて）チップのクロック信号ＣＬＫピンを接続できるように変更される。したがって、カードがリーダに接続されるとき、チップが直ちに起動し、バトンをオペレーティングシステム（ＯＳ）に渡す。これはＰ６０チップを使用した実施モードである。しかしながら、これはもう１つの「ＳＥ」チップと異なる可能性がある。

ＳＥチップ４は、この登録環境の好ましい検出モードによれば、ＶＣＣ電圧が上昇した後の時間を測り、ＲＳＴ信号の受信のＴＲ時間を検知するソフトウェアアプリケーションＰ１を含むことができる。ＴＲ時間が、例えば４００／Ｆ（Ｆはヘルツ単位の周波数である）未満で、カードのＣＬＫピンに信号が存在しない場合には、アプリケーションＰ１は、例えばＭＣＵコントローラ１１において、生体パターンの記憶（１回以上所定の割合）を含む登録開始手続（Ｐ２）をトリガする。

したがって、本発明によれば、リーダ／コネクタ２は、コネクタのコスト又はあらゆる変更を減らすために、カード受容体２、カードに電力を供給するためのセル／電池８（又はケーブル７）、カードと通信するためのピンを実質的に又はこれらのみを含むことがある。

リーダ／コネクタ２は、このようにインテリジェントマイクロ回路又はプログラム／ドライバ、特にカードリーダ、マイクロコントローラを省くことがある。したがって、本発明は、このコネクタを用いて、自律的な登録プロセスを、特に自宅で無視できるコストで開始することを可能にする。

代替的に、より高性能（かつ高価）なレベルでは、リーダは、マイクロ回路（又はマイクロコントローラ）と、リーダ２とカード３との間の第１の交換時に特定の信号（デジタル又はアナログ）をカード３に送信するソフトウェアアプリケーションとを含むことがある。この信号は、装置保有者の生体データの捕捉又は記憶の開始をトリガする。

代替的に、リーダ２は、カードにより検出及び認識可能な特定の電圧／電流又はクロック周波数レベルを生成するように構成することができる。これは、リーダに埋め込まれた特定のソフトウェアが、リーダ、上記の機能をハードウェア形態で実行する等価回路、又は有線回路を用いて交換信号を変調することを意味することがある。

リーダ／コネクタ２は、電磁（ＲＦ）場を放出することによって電力を装置３に供給することができる。リーダは、電磁場を介して伝送されたデータの有無にかかわらず、この無線周波数場電源の機能しか有しないことがある。記憶トリガ検出は、事前に設定された周波数判定又は特定の波列（又は信号振幅レベル）を提供することができ、装置３は、電気接点とのインタフェースを省くことができる。

したがって、本発明は、特定のリーダ／コネクタ２を検出して生体パターンの登録又は記憶を開始するカード３を提供する。カードは特に、特定の登録開始環境になく、むしろ、例えばバンキング（ＰＯＳとの交換による）トランザクション環境にあることを検出するように構成することができ、これは既知の所定のトランザクション手続、すなわち、この手続のためのＡＰＤＵコマンドの存在及びカードによる検出に起因する。デフォルトでは、カードは、そのようなトランザクション環境が検出されないときはいつでも、生体データ記憶を含む登録手順を開始することができ、逆もまた同様である。

代替的に、カードは、標準的な、特にＥＭＶトランザクション環境にないことを検出するように構成することができる。このように、本発明は、カードが記憶専用のリーダ２以外のトランザクションリーダ、特にバンキング（ＰＯＳ）トランザクションリーダに挿入された後に電力供給された場合に、指紋登録／記憶プロセスが誤って開始されることを防ぐ。

（特に、自宅外での支店や店頭での登録のための専用コネクタ２，７がないことがある）上記ｂ）で規定されたケースでは、本発明は、伝統的なスマートカードリーダ（ＩＳＯ）を提供することがあり、登録の開始は従来のＡＰＤＵコマンドによってトリガされることがある。

（上記ａ）を含む）好ましい実施形態に代わる手段として、コネクタ／リーダ２は電池８を含まないが、パーソナルコンピュータ６に接続するためのケーブルを有することがある（図１Ａ）。前記の電池８と同様に、ＳＥチップは、コネクタ２における上述のリンク（ＲＳＴ，ＣＬＫ）の配列によってコールド起動及びゼロ調整を検出することができる。利点はＡＰ２プログラムを追加することによりコンピュータ６を変更しないことにある。

代替的に、パーソナルコンピュータ６は、カードにより認識される所定の登録トリガ信号をカードに送信する特定のＡＰ２ソフトウェアアプリケーションを備えることができる。

装置３は、好ましくは所定のプロトコルに従ってユーザと通信するように構成されたインジケータ／警告要素（音、光、色彩・・・）を含むことがある。例えば、装置３は、カード内の電気回路により作動し、ＳＥセキュリティエレメント４やＭＣＵ生体捕捉マイクロコントローラ１１などのカードのマイクロコントローラの１つにより駆動される２つのＬＥＤライト（Ｌ１，Ｌ２）をカード本体１０又は表面上に備えることがある。

代替的に、リーダ／コネクタ２は、カードからの信号により駆動されるこれらのＬ１、Ｌ２インジケータを備えることがある。回路は、チップのＩ／Ｏポートからの出力レベルの検出器と、検出器により駆動されてＬＥＤをＶＣＣ及びＧＮＤピンに接続するＬＥＤの電力供給トラック上に配置された論理／アナログスイッチを開閉するリレーとを備えることがある。

２つのＬＥＤはまた、ＬＥＤ電源回路の２つのトランジスタスイッチ（ＭＯＳＦＥＴ）をトリガする、ＭＣＵ１１の２つの「ＧＰＩＯ」ポートによって駆動することもできる。しかしながら、ＭＣＵマイクロコントローラ１１が処理している間はＬＥＤに電力供給しないことが好ましい。ＬＥＤはプロセスの終わりにのみ切り換えることができる。セッションに応じた、ＬＥＤの１つの動作方法は次のとおりである。

登録動作では、ユーザが装置上に指を置くこと、又は指紋を捕捉することができることをユーザに知らせるために緑色ＬＥＤを点滅させる（例えば、１００ｍｓ／秒）。指が検知されると、ＬＥＤは消える可能性がある。

生体データ検証動作では、検証が完了するまでＬＥＤは点灯しない。マッチ／比較テストが成功した場合、緑色ＬＥＤが点灯する可能性がある（例えば、１／２秒間）。比較が失敗した場合、赤色ＬＥＤが点灯する可能性がある。別の動作モード：ＬＥＤは、指が装置上に置かれると、検証段階中は点滅することがあり、やがて点灯に変わる（緑＝ＯＫ、赤＝ＯＫでない）。

生体データの獲得／抽出プロセスの終わりに、品質が登録にＯＫである（基準テンプレート４０が作成される）場合は、緑色ＬＥＤが１秒間「点灯」し続け、そうでない場合は赤色ＬＥＤが１秒間「点灯」し続ける。（ユーザを不安にし得る赤色ＬＥＤを表示することなく）直ちに点滅を再開することもできる。

次に、緑色ＬＥＤは再び点滅し始め、少し速く（例えば、１００ｍｓ／８００ｍｓ）点滅する。登録の終わりに、登録を有効化するのに十分な生体データが捕捉された場合、次のステータス「登録（又は記憶）完了－ただしアクティブ化されていない」を示すＬＥＤ信号を送信することができる。

これから上記で言及した第２のポイント（ｂ）を説明する。

このケースでは、保有者にコネクタ２が供給されないことがある（例えばＰＯＳの場合）。

装置（このケースではカード）は、本発明の好ましい実施形態によれば、基準生体パターンのアクティブ化（代替的に又はポイントａと同時に）を行うように構成される。アクティブ化は、好ましくは保有者の少なくとも１回の認証の成功、あるいはセキュリティをより高めるための２つの認証因子に応答して又は関連付けて行われる。

本発明に依存して、１つ又は２つの認証因子を含む又は含まないアクティブ化を、ユーザ体験を向上させるために可能な限り容易かつ透過的に実施することができる。

このアクティブ化を含む登録の確定は、好ましくは標準化されたトランザクション、特にユーザが定期的に行うＥＭＶタイプのバンキングトランザクションなどのバンキングトランザクションの間に行うことができる。アクティブ化は、装置と装置の外の世界との交換の間いつでも行うことができる。

実際、本発明の好ましい実施形態によれば、ユーザは家で登録（生体パターンの記憶）を開始した後、外界とのデータ交換の最初の機会に登録（記憶されたパターンのアクティブ化）を確定する。これは、標準化されたトランザクションの際に、ユーザに透過的（又は準透過的）な方法で行われることがある。

装置は、その特性に応じて、確定（アクティブ化）ステップのために事前に電子バンキングトランザクション環境を検出するように構成することができる。デフォルトでは、カードは、コネクタ２に接続されていないという事実を検出し、アクティブ化に切り替わることができる（例えば、カードが（例えば図１Ｃに示されたプロセスと異なる）通常のＩＳＯ７８１６読み取りプロセスを検出した場合）。

カードは、好ましくは認証が行われたことを示す信号を受信した場合（今回のケースでは、ＰＩＮがＰＯＳで提示された場合）にアクティブ化に切り替わる。使用されたリーダのタイプは必ずしも検出されない。

この例について、カードのハードウェア及びソフトウェアアーキテクチャ要素が以下で説明される。カードは、ソフトウェアアプリケーション（アプリケーションプログラム）、例えば、特に決済（Ｐ２０）のための生体認証バンキングアプリケーションを含むことがあることが知られており（図１Ｄ、１Ｅ、２～４）、これは、自身のＰＩＮの提示又は生体認証（例えば、指紋の認証）によりユーザ認証できるようにする、決済スキームにより特定されたアプリケーションであってよく、逆の場合もあり得る。

カードは次のものを備えることが知られている（図２～４）：
‐特にＭＣＵチップで登録／記憶された生体データを管理するためのＰ２１アプリケーション（生体データマネージャとも呼ばれる）；
‐生体認証センサ１４による画像又は生体データの取得をトリガするプロセスを実行するＦ２２「捕捉」機能（又はアプリケーション）；
‐認証をスピードアップするために生データ（画像）を圧縮データ（すなわち特徴部）に変換するプロセスを実行するＦ２３「抽出」機能（又はアプリケーション）；
‐新たに取得又は捕捉した画像を認識し、これを以前に記憶した登録画像（すなわち、基準テンプレート４０）と比較するプロセスを実行するＦ２４「比較」機能（又はアプリケーション）；
‐アクティブ化された又はアクティブ化されていない登録生体データのレジスタ２５又はバックアップメモリ。

この例において、本発明は、好ましい実施形態によれば、カード３がさらにＰ２６アプリケーション（生体データ登録マネージャ、すなわち「バイオマネージャ」）を備えるべきであることを提案する。このＰ２６登録マネージャは、Ｐ２０バンキングアプリケーション（このケースでは、ＳＥマイクロコントローラ４にあるが、他の場所、特にＭＣＵ，１１内にある可能性がある）と連動する又は緊密に連携するという利点を有する。特に、Ｐ２６アプリケーションプログラムは、トランザクションが登録ステータス、すなわち利用可能である（又は利用可能になった）という情報に基づいて（ＰＩＮの有無にかかわらず）どのように進行すべきかを決定するためにＰ２０と連携するように構成することができる。

Ｐ２６プログラムはまた、適切な時期に（特に全ての必要なセキュリティが満たされたとき。例えば、複合認証の後）記憶されている生体データをロック／アクティブ化するためにＰ２０と連携することもできる。

Ｐ２６「バイオマネージャ」アプリケーションは、このケースでは決済アプリケーションＰ２０と緊密に通信又は連携している。

‐具体的には、Ｐ２６「バイオマネージャ」アプリケーションは、Ｐ２０生体認証決済アプリケーションが生体収集チップ、このケースではＭＣＵチップ、すなわちマイクロコントローラ１１により実行された生体認証の結果（ＯＫ、又は認証中に捕捉された生体データの認識スコア）を取得することを許可することがある。

‐本発明の好ましい実施形態の特定の構成によれば、ＳＥチップ４は、ＰＩＮが決済アプリケーションＰ２０における「ＥＭＶ」タイプのトランザクション中に検証されるときはいつでも、情報（又はコマンド）を生体データ登録マネージャ「バイオマネージャ」Ｐ２６に送信可能にする機能（アプリケーション又はステップ）９を備える。

‐決済アプリケーションＰ２０はまた、基準テンプレート４０がまだアクティブ化又は有効化されていないことを示すＥ４情報をバイオマネージャＰ２６から受信することもある（Ｐ２６はこのステータスをＰ２１により通知されている）。

‐同様に、Ｐ２０は、生体データが記憶（登録）されているが未だアクティブ化されていないこと、及びこれらのデータがトランザクションセッション中に新たに取得されたデータと一致するか否かを示すＥ７情報を受信することがある（Ｐ２６はＭＣＵによって通知されている）。

‐本発明はまた、ＰＩＮが検証され（２６０）、同じ交換セッション中に生体認証の成功があった（２７０、Ｅ６）場合に（記憶がまだアクティブ化されていない場合にのみ）登録された生体データをマネージャプログラムＰ２１に通知して登録をアクティブ化する（Ｅ１０、Ｅ１０ａ）、このケースではＰ２６によりトリガされる、図３の機能（アプリケーション又はステップ）Ｅ１０又は図６の２６０を提供することもある。このＥ１０機能は「バイオマネージャ」Ｐ２６によって管理される。

本発明はまた、これらの生体データに対する登録マネージャＰ２６（バイオマネージャ）が発行したアクティブ化コマンドＥ１０をマネージャＰ２１が受け取ったときに、メモリ２５に登録／記憶されている生体データを更新する（Ｅ１０ａ）ことができる機能（アプリケーション又はステップ）を提供することもある。

一般に、ＭＣＵのアプリケーションの全て又は一部はＳＥチップにおいて利用可能にすることができ、逆の場合もあり得る。同様に、２つのマイクロコントローラ間で分配された全ての機能を実行する単一のセキュアマイクロコントローラのみを有することが可能である。好ましくは、ＳＥチップはＭＣＵのマスタであるが、代替的に、それぞれが順番に他方のマスタとなってもよい。

これから、図５に示される、装置がカード３であるシステム１Ａに関連したプロセスのステップを検討することによって本発明の動作（登録開始）を説明する。

登録（又は記憶）の初期化（図５）

－ステップ１０（図示せず）において、カードは専用のリーダ２に挿入され、ＳＥマイクロコントローラ４によって非ＩＳＯ信号が検出されると、これに応答して非ＩＳＯ信号は、生体パターンの登録（登録又は記憶）の手続の開始をトリガする（例えば、図１ｃに示されるＶＣＣ信号の上昇又はコールド起動及びゼロ調整の後の、ＩＳＯにより要求される最低期間前のＲＳＴ信号の上昇の検出）。

－ＭＣＵチップ又はＳＥチップの一方の「１０ａ」テストが、特にレジスタ２５（図２）の参照によって、登録された生体データについてＰ２１（バイオマネージャ）マネージャに問い合わせを行い、登録された指の数が最大数に達したかどうかを確認する。

－ステップ２０／３０において、（上記のテストが否定的）、カードのＬＥＤが（例えば、緑色ＬＥＤを低頻度で点滅させることによって）登録段階が開始したことを示す。このために、交互の高及び低信号又は電位が、ＬＥＤに通じる１つのＧＰＩＯピン上のＳＥ又はＭＣＵによって置かれることがある。

ステップ４０において、一定期間後に、待機段階中に装置上に指が置かれない（又は認識されない）場合、登録／記憶手続が中断され、信号がユーザに送信される（例えば、赤色ＬＥＤは２秒間点灯し続ける）。

そして、（期間を経過していない）ステップ５０において、ユーザは、（連続画像（Ｎ１～Ｎ７、図７）を再構成することによって）指紋の十分に広い範囲をカバーするために、指を指紋センサ上に数回置くことができる。

登録が正しく行われるたびに、ユーザに（例えば、緑色ＬＥＤを５００ｍｓ間点灯したままにすることによって）信号を送ることができ、そしてＬＥＤは、別の指紋捕捉を行うべきことなどを示すために再び点滅することができる。

－ステップ６０において、ユーザは、各登録が成功した後、カードのＬＥＤによって（例えば、ＬＥＤが点滅する頻度の加速又は減少に気付くことによって）手続の経過を追跡する。

－ステップ７０において、生体パターンの必要捕捉数に達する。

－後続のステップ８０において、緑色ＬＥＤはユーザに手続が完了したことを示す（例えば、緑色ＬＥＤは２秒間点灯し続ける）。

－ステップ１１０において、カードの電源が切れる可能性がある。

ユーザは、カードを専用のリーダから抜き取り、これを再挿入する（同じ手続が繰り返される）ことによって、第２の指を登録する（又は失敗した第１の指の登録を再開する）ことができる。

－ステップ１０ａに戻って（分岐ｙｅｓ）、ステップ１０ａにおいて登録／記憶に成功した指の最大数に達した場合、カードのＬＥＤは、ステップ１００において定数に達したことを（例えば、緑色ＬＥＤ及び赤色ＬＥＤを２秒間交互に点滅させることによって）知らせる。

カードが専用のリーダから抜き取られ再挿入された場合、同じ定数到達信号がユーザの目に見えるであろう。そして登録が完了する。

本発明は、次のような記憶に関連した２つの機能を提供することがある。

－カードは、いったん指紋記憶限界に達すると、（必要ならばリセット機構を用いて：具体的には、センサ１４上での指のダブルタップ、又は長押し、特定パターンの提示などの何らかの他のオプション）記憶を遮断することができる。

－あるいは、カードは、ユーザがコネクタを使用する限り、ユーザが指を再登録できるようにする（例えば、記憶可能な指の数の限度が３である場合には、カードは最後の３本の指の登録を維持する（古い指紋は周期的に記憶することができる））。

好ましくは、セキュリティ上の理由により、本発明は一度に１つの指紋のみをロックすることを規定することがある。いくつかの登録可能な指（例えば「ｎ」本）が存在する場合、この好ましい実施形態によれば、ユーザは全く同じセッションで指１から指ｎを登録しなければならないだろう。このとき、全ての登録された指は、認証されたＰＩＮコードを用いた第１のトランザクションのときにアクティブ化されるであろう。

しかしながら、セキュリティを高めるために、本発明は、「ｎ」本の指の登録を規定することがある。そして、認証されたＰＩＮコードを用いた第１のトランザクションのとき、指「ｘ」（ｎの中に含まれる）も認証される場合に、この指のみがアクティブ化される。同じ指が装置に後日再び置かれる場合、ＰＩＮコードはもはや必要なくなる。

しかしながら、指「ｘ」とは異なる別の指「ｘ１」が装置に置かれる場合、この別の指「ｘ１」をアクティブ化するためにＰＩＮコードを再入力しなければならない。

一般的に言えば、登録をアクティブ化／ロックするために、認証された指の定数に達する必要はない。少なくとも１本の登録に成功した指があれば足りる。

登録リセット（任意選択）。

登録された指がロックされていない限り、本発明は、全ての登録された指が消去されること、及び特定の信号をセンサに送信することによって（例えば、登録プロセスが進行していない場合に、生体認証センサを５００ｍｓ未満に２回タップすることによって）手続が繰り返されることを規定することがある。

そしてユーザに、ＬＥＤによって（例えば、２秒間点滅する赤色ＬＥＤによって）消去が通知されることになる。

ロック／確定／アクティブ化登録（ステップ８０）

少なくとも１本の指の登録／記憶が成功したとき、（図４又は図６に従って）登録をロックすることができる。

検証されたＰＩＮを用いたＰＯＳ端末におけるトランザクションを介して登録ロックを行うための本発明の好ましい実施形態に係る動作原理（図６）。

－ステップ２００において、トランザクションの前にＰＯＳで支払いを行う際、プログラムは、記憶されている指紋の数がゼロでないことを確かめる試験を行い、ゼロでない場合は、テストステップ２１０に進む。

－テストステップ２１０において、新たに取得した新しい指紋（又は生体パターン）は、レジスタ２５に以前に登録又は記憶された少なくとも１つの指紋と、後者がロックされている（特に、アクティブ化インジケータでアクティブ化されている）か否かにかかわらず比較される。

－２１０テストが否定的である場合（分岐ＮＯ）、指紋は認証されず、本発明のＰ２プログラムは、ＰＩＮを用いるＥＭＶトランザクション動作モードにループする（ステップ２５０）。

－テストステップ２１０が肯定的である場合（分岐ＹＥＳ）、指紋認証は成功し、プログラムは次のテストステップ２２０につながる。

－ステップ２２０（分岐ＹＥＳ）において、プログラムは登録された指紋が既にロック（アクティブ化）されているかをチェックし、テストが成功した場合、プログラムはステップ２３０につながる。

－ステップ２３０において、決済トランザクションは、アクティブ化／有効化された基準テンプレートがカードに既にセットアップされているために、（決済スキームの仕様に記載されているように）ユーザが自身のＰＩＮコードを入力する必要なく行われる。

好ましくは、本発明は、（例えば、ある人が所有者の知らないうちにカードを奪い、カード所有者の指の中に自分の指の１本を登録するなど）セキュリティ上の理由から、一度に１本の指のみをロックする可能性を規定する。

－しかしながら、テスト２２０は新しい指紋が認証されたにもかかわらずロックを検出しない場合（分岐ＮＯ）（テスト２２０が否定的）には、Ｐ２プログラムは、ユーザが（指紋を提示していなかった、又は指紋が認証されていなかったかのように）自身のＰＩＮを提示しなければならない次のステップ２４０につながる。

（ステップ２４０に続く）テストステップ２６０において、決済アプリケーション（Ｐ２０－図３）はトランザクション中にＰＩＮの検証に成功し（ＰＩＮ ＯＫ）、ステップ２７０（図６）に対応する専用のコマンド（Ｅ１０－図３）が、ユーザ認証を知らせるために登録された指紋のロックを管理するＰ２１アプリケーションに送信される。このコマンドＥ１０は、Ｐ２１を介してレジスタ２５（図３）内の登録／記憶されているデータＥ１０のアクティブ化を引き起こす。ＭＣＵのＰ２１マネージャは、（以前の非アクティブ化状態ではなく）レジスタ２５内の登録された特徴部と関連付けられたアクティブ化状態を記憶する。

テストステップ２６０（分岐ＮＯ）において、入力されたＰＩＮが正しくない場合には、本発明のプログラムは、その後（例えば、ＰＩＮを再入力するように求める、又はトランザクションを拒否することによって）標準として展開するステップ２８０のＥＭＶトランザクションに進む。

図５及び６において、様々なステップは、本発明のプロセスにおいて可能なステップ、及び／又はＳＥ及び／又はＭＣＵマイクロコントローラの一方により実行されるソフトウェアオペレーティングプログラムのステップに対応する。図２～４も同様である。Ｐ２プロセスにおけるステップは、バイオマネージャＰ２６プログラムにおけるステップに一致又は相当することがある。

登録を確定又はアクティブ化するステップを、以下に起こり得る３つの状況をそれぞれ示す図２～４と密接に関連付けてこれから説明する。
－図２：指紋は登録もアクティブ化もされていない
－図３：指紋は登録されているがアクティブ化されていない
－図４：指紋は登録され、アクティブ化されている。

図２に関する状況（登録もアクティブ化もされていない）について。

－トランザクション、このケースでは店頭（ＰＯＳ）において決済端末を使用するＥＭＶバンキングトランザクション手順の始まりのステップＥ１において、ＳＥチップ４は、登録ステータス、具体的には生体データがレジスタ２５に記憶されているかどうかを確認するために、ＭＣＵマイクロコントローラに問い合わせる又は相談する。

－例えば、ＳＥチップは、センサ１４で捕捉された生体データの比較要求などのＥ１コマンドを、Ｐ２０アプリケーションを介してＭＣＵマイクロコントローラ１１に直接送信することができる。コマンドは、Ｐ２６（バイオマネージャ）マネージャを介して開始することもできる。

－ステップＥ２において、ＭＣＵは、（特に登録マネージャＰ２６を介して）登録又は記憶されている比較可能な特徴部があるかどうかを確認するために、登録されている特徴部のレジスタ２５に対してチェック、読み出し又は問い合わせを行う。

－ステップＥ３において、ＭＣＵのＰ２１特徴部マネージャは、レジスタ２５に特徴部が登録されていないことが分かると、Ｐ２６生体データ登録マネージャ（バイオマネージャ）にこの旨を知らせる。

－ステップＥ４において、Ｐ２６登録マネージャ「バイオマネージャ」は、この旨（特徴部が登録されていないこと）をＰ２０決済アプリケーションに知らせ、その結果、ＥＭＶトランザクションがＰ２０アプリケーションで継続し、生体データではなくＰＩＮコードを用いて認証が実行される。

図３に関する状況（登録されている特徴部がアクティブ化されていない）について（部分的に図６のステップに対応する場合もある）。

－Ｅ１ステップは前のケースと同じである。

－ステップＥ２ａにおいて、特徴部マネージャＰ２１は、そのレジスタ２５への要求から、特徴部がレジスタ２５に登録／記憶されているがアクティブ化されていない（すなわち、登録が確定されていない）ことが分かる。

－したがって、次のステップＥ５において、ＭＣＵすなわち登録された特徴部のＰ２１マネージャは、捕捉アプリケーション２２を介して新しい生体データを捕捉するプロセスを誘発した後、新しい特徴部の抽出、及びレジスタ２５に既に含まれている記憶されておりアクティブ化されていない特徴部との比較２４が続く。

－次のステップＥ６において、比較の肯定的な結果（ＦＰ ＯＫ）がＰ２６登録マネージャアプリケーション「バイオマネージャ」に送られる。

－次に、ステップＥ７において、バイオマネージャＰ２６は、（記憶がアクティブ化されていないために）トランザクションをまだＰＩＮを用いて行う必要があることを決済アプリケーション２０に知らせる。この認証はまた、有利には生体データのアクティブ化／有効化を可能にする、ユーザに透過的なセキュリティ対策を構成する。

－次のステップＥ８において、決済アプリケーションＰ２０は、（特徴部がアクティブ化されていない、又は登録が確定されていないために）ＰＩＮを実装することによってＥＭＶトランザクションを進める－（Ｅ８は図６のステップ２４０に対応することがある）。

－次のステップＥ９において、ＰＩＮがＥＭＶトランザクション中に検証されると、これ、例えば「ＰＩＮ ＯＫ」を表す情報が、決済アプリケーション２０によって、又はセキュアＳＥチップ４によってＰ２６生体データ登録マネージャ「バイオマネージャ」に送信される。

次のステップＥ１０において、Ｐ２６生体データマネージャが、（このケースでは同じトランザクションセッションに）生体比較の肯定的な結果及びＰＩＮコードの肯定的な結果を含む２つの情報Ｅ６及びＥ９（ＦＰ ＯＫ及びＰＩＮ ＯＫ）を有するとすぐに、Ｐ２６は、登録の（制御又は確定の）アクティブ化要求Ｅ１０をＭＣＵマイクロコントローラ、具体的には登録された特徴部のＰ２１マネージャに送信する。

次のステップ１１において、ＭＣＵ、すなわちＰ２１マネージャは、登録されている（［ただし］アクティブ化されていない）特徴部のための情報を、これをアクティブ化することによって（例えば、特徴部に関連付けられたレジスタに、アクティブ化若しくは確定通知又はアクティブ化フラグを記憶することによって）更新する。

このアクティブ化の結果、次のトランザクションは、即時に捕捉した生体データを使用し、ＰＩＮを用いることなく実行することができる（図４参照）。

図４に関する状況（特徴部が登録及びアクティブ化されている）について。

－ステップは、ステップＥ２ｂ以降が前のケースと、Ｐ２１マネージャがそのレジスタ２５への要求に、特徴部がレジスタ２５に登録（又は記憶）され、アクティブ化（又はロック）されていることを記述する点で異なる。

－次のステップＥ５では、既に述べたように、ＭＣＵすなわち登録された特徴部のＰ２１マネージャは、捕捉アプリケーションＦ２２を介して新しい生体データを捕捉するプロセスを誘発した後、新しい特徴部の抽出Ｆ２３、及びレジスタ２５に既に記憶されている基準特徴部との比較Ｆ２４が続く。

－次のステップＥ６において、新しい特徴部とアクティブ化された基準特徴部との比較の結果「ＦＰアクティブ化ＯＫ」（指紋アクティブ化ＯＫを意味する）は、Ｐ２６生体データ登録マネージャ「バイオマネージャ」アプリケーションに送られる。

－ステップＥ１１において、Ｐ２６バイオマネージャマネージャは、決済アプリケーション２０に、トランザクションをＰＩＮを用いることなく直接実行するように通知し、生体認証は、アクティブ化／有効化された基準生体テンプレートに対して正しく実行されている。（これらのステップは、図６のステップ２３０につながるステップに対応することがある）。

ＮＦＣスマートフォン及びアプリケーションを使用して登録をロック（確定又はアクティブ化）すること。

図８は、ＮＦＣ携帯電話機３１を使用した装置３に記憶されている生体データのＡ１アクティブ化を示している。電話機は、指紋センサ３４などの生体捕捉手段や任意の他の手段（カメラ／顔の写真・・・）を備える。電話機は、場合により電気通信ネットワーク、及びユーザの以前に捕捉された生体（又は代表）データを含む認証データベースを介してサーバに接続されることがある。

ユーザは、スマートフォン３１を使用して近距離無線通信（ＮＦＣ）でオンラインストアから専用の「ＡＰＡ」認証／アクティブ化アプリケーションをダウンロードする。次に、ユーザは、任意の手段によって、特に、例えば顔の写真やセンサ３４を使用した指紋などの生体データを入力することによって、専用のＡＰＡアプリケーションにおいて自身の認証を進める。

電話機は、新たに捕捉されたデータ（又は安全な代表値）をデータベースに記憶されている捕捉された特徴部（又は特徴部を表す値）と比較するために、ＡＰＡアプリケーションを介してデータベースに問い合わせる。

必要ならば生体データ（又は同等の代表値）は、直接ライブ認証及びアクティブ化のために専用のＡＰＡアプリケーションを使用して電話機に記憶されることがある。

認証に成功すると、ユーザはトランザクションスマートカードを自身のＮＦＣ対応の電話機の下に置く。「ＡＰＡ」電話アプリケーションは、生体認証カードとの通信が確立されたことをユーザに示し、ユーザが生体認証カードをアクティブ化することを望んでいるかどうかを尋ねる。

そしてユーザは、登録された指紋のロックを有効化し、対話式表示領域の「ＹＥＳ」を押すことによって自身の電話機上のアプリケーションを使用して登録を確定することができる。

カードは、ユーザにロック／アクティブ化手続の成功を知らせる信号を専用のモバイルＡＰＡアプリケーションに送り返すことができる。

一度登録がロック／アクティブ化されると、（好ましくは）もはや登録された指を変更又は追加することは不可能である。こうして、支払いを許可するために指紋を使用することが可能である。

この確定手続（図８）は可能な代替手段であるが、ロックされた指紋が認証されたユーザのものと専用のアプリケーションで必ずしも確認されないことから、セキュリティ上の理由で好ましくない。

代替的に、信頼性の高いＮＦＣ接続の場合、カード内で指紋認証を行うことが可能である。

本発明は、ひそかな時間に、特に情報の交換若しくは取得、又は生体データの記憶の装置との初めてのセッション中に、ユーザの自宅で平穏に生体データの取得を可能にするという利点を有する。

本発明は、いくつかの連続したパターン／指紋／特徴部を、十分な割合又は全取得が達成されるまで、特に分散して取得することを可能にし、その結果、任意の生体認証の効果的な運用が確保される。異なる記憶セッションが、例えば新しいＲＥＳＥＴ信号によって、又はカードによる記憶の初期化を示す信号の新たな検出によって開始されることがあり、又はカードへの最初の電力供給と電力供給の終わりとの間に確立されることがある。

好ましくは、本発明は、単一のセッションで同じ指を装置に置くことを数回（約４回～６回）しか必要としない登録アルゴリズム又はプログラムを提供する。したがって、プログラムは、例えば、記憶の開始から数分（特に３又は５分未満）のうちに、全く同じ指が一気に装置に置かれることを規定する。偶然であろうとなかろうと、この期間中に中断（カードの切断、所定の期間内に指が装置に置かれた回数の不足）があった場合、本発明は、好ましくは４～６個の指紋の記憶を最初から再開することを規定することがある。

例えば、現在のスマートカードの指紋センサは、必要な指紋領域を捕捉できるほど大きくない。したがって、互いに補完するいくつかの指紋を取得して、可能な限り大きい領域をカバーすることが必要である（図７）。

したがって、図７は、例として（所定の閾値を考慮した十分に大きい領域をカバーする）基準指紋を表現するために装置メモリ内で並べられる（又は組み立て／組み合わせられる）７個の指紋の取得を示している。

本発明は、好ましくは所定の割合以下の指紋パターンを組み立て再構成するためのアルゴリズムを備え、また備えることが知られている。本発明を実施するために単一のパターン（あるいは２つ）を捕捉及びアクティブ化することを排除しない。

そして本発明は、パターン取得を、装置との後続の情報交換セッションによって安全かつユーザに透過的に有効化（アクティブ化、ロック、又は確定）することを可能にする。セッションはいかなる認証（ＰＩＮ、指紋、その他の認証形態）も含む。

好ましくは、パターンの取得を有効化するための、ひいては登録を確定するためのセッションは、（第１のセッションとは異なる）装置とのデータ交換（又は通信）の第２のセッション中に行われる。この第２のセッションは、標準化されたトランザクション又はトランザクションサービス（輸送、決済、アクセス、認証・・・）を実施するトランザクションに関連する。

この例では、確定はＥＭＶタイプのバンキングトランザクション中に行われる。

換言すれば、本発明は、第１の取得／記憶セッション中に生体データを取得する（１回又は複数回）ステップ、及び（第１のセッションと異なる）第２の交換セッション中にロックする第２のステップを含む。第２のセッションは、好ましくはユーザ認証を含むことがある。

これがひそかな時間に行われる、又はユーザに透過的であるために、登録以外の目的に有用な認証が行われることが好ましい。この認証は、例えば装置との電子トランザクションを実行するため、及び登録の有効化又は確定（すなわち、取得した生体データのアクティブ化）のために認証の結果を有効に利用するために行われる場合に有用である。

確定については、本発明は、指紋の取得及び記憶されている指紋との比較を含む段階を通じて、確定が間違いなく同一のユーザについて行われることを確実にすることができる。実際、パターンは比較の結果が肯定的である場合にのみアクティブ化される（生体認証）。

代替的に、ＰＩＮコード認証を用いたアクティブ化が行われる可能性もある。認証が有用な電子トランザクション処理の間に行われる可能性もある。

代替的に、好ましい実施形態では、アクティブ化／確定に複合認証が用いられる。特にこの例では、生体指紋とＰＩＮコードとにより認証を行うことができる。

生体指紋認証は、別個の期間（時間、日）に行われた、又は空間（異なる場所、自宅と銀行支店）、さらには［別々の］制御により隔てられた可能性がある２つの異なる（不連続の）交換セッション間にリンクを確立することを可能にする。認証によって、取得を行ったユーザがロックしているものと同じユーザであることが保証される。

ロックは、二要素認証に加えて、追加のＰＩＮ認証成功を用いる。

本発明は、有利には次世代の認証手段（指紋）と、やがて必要でなくなる現在の手段（ＰＩＮ）とを使用する複合認証を用いる。

本発明は、有利にはＰ２６ソフトウェアエージェント（アプリケーションプログラム）「バイオマネージャ」登録マネージャを追加する。このプログラムは、このケースでは、電子トランザクションアプリケーションを含む（例えば、トランザクションアプリケーションと生体データマネージャとの間の）ＳＥセキュリティエレメント４に配置される。Ｐ２６「バイオマネージャ」マネージャは、生体認証のための（及び／又は、何か他の方法、例えばこのケースではＰＩＮにより行われる認証のための）情報を受け取る（検出する、傍受する、又は制御する）ことに関与する。

ＭＣＵ（例えば、特徴部マネージャ）からの生体認証及び／又はトランザクションアプリケーションＰ２０からの他の認証（例えば、ＰＩＮによる）の成功通知は、Ｐ２６「バイオマネージャ」登録マネージャによって受け取られる。これは、（このケースではＰ２１生体データ登録マネージャを介して）生体データのロック又はアクティブ化をトリガする。

Ｐ２６バイオマネージャ登録マネージャはまた、ＭＣＵにより記憶されている登録された生体データがないことについての情報を受信／検出し、これに応答して、通常の方法で、このケースではＰＩＮコード認証を用いてトランザクションを継続するようにＰ２０トランザクションアプリケーションに通知する機能も有する。

「バイオマネージャ」登録マネージャはまた、特にＭＣＵからの、記憶されているがアクティブ化されていない生体データがあることについての情報を受信し、これに応答して、登録が確定されていない（生体データがアクティブ化されていない）ために、通常の方法で、ここではＰＩＮコードを使用した認証を用いてトランザクションを継続するようにＰ２０トランザクションアプリケーションに通知する機能も有する。

Ｐ２６「バイオマネージャ」登録マネージャはまた、生体認証成功情報及び／又はＰＩＮコード認証成功情報をトランザクションアプリケーションから受信／検出し、これに応答して、まだアクティブ化されていない生体データをアクティブ化する機能（特に、この例では上記の機能の実行に続く）も有する。

Claims (12)

1. 生体認証トランザクション装置（３）の保有者を登録する方法であって、
   ａ）電源を供給する携帯モバイル電源コネクタ（２）に前記装置（３）を接続するステップであって、前記装置（３）は、前記コネクタ（２）の特定の構成の検出に応答して生体パターンの記憶をトリガするように構成されているステップと、
   ｂ）前記装置（３）に前記生体パターンを記憶するステップであって、前記生体パターンにはステータスが関連付けられ、前記ステータスは「無効」に初期化され、前記装置（３）は、前記生体パターンに関連付けられた前記ステータスが「有効」に変更された場合にのみ、前記生体パターンを使用して前記保有者を認証するように構成されているステップと、
   ｃ）前記生体パターンに関連付けられた前記ステータスを「有効」に変更することによって前記生体パターン（Ｎ１～Ｎ７）をアクティブ化（Ｅ１０、Ｅ１０ａ、Ａｌ）するステップであって、前記アクティブ化は、前記保有者の認証の成功に応答して又は関連付けて前記装置（３）によって行われるステップと、
   を含む方法。
2. 前記特定の構成は、前記コネクタ（２）が、ＩＳＯ７８１６に準拠していないピンの極性及び／又は接続を有することである、請求項１に記載の方法。
3. 前記記憶（６０）が、前記装置（３）と前記コネクタ（２）との間の情報（Ｎ１～Ｎ７）の交換の第１のセッション（Ｐ１）中に行われ、前記アクティブ化（Ｅ１０、Ｅ１０ａ、Ａ１）が、前記第１のセッションと異なる、前記装置（３）と端末との間の情報の交換の第２のセッション（Ｐ２）中に行われる、請求項１又は２に記載の方法。
4. 前記コネクタ（２）が、ＩＳＯ７８１６規格により規定されたものと異なるピン（ＲＥＳＥＴ、ＣＬＫ）で前記記憶をトリガするための電圧又は信号（ＧＮＤ、ＶＣＣ）、ＩＳＯ７８１６規格により規定された期間外に放出されるリセット信号、論理又はアナログ信号を伝送するように構成される、請求項２又は３のいずれか一項に記載の方法。
5. 前記アクティブ化（Ｅ１０、Ｅ１０ａ、Ａ１）が、前記保有者の生体認証ステップ（２１０）及び非生体認証ステップが成功した電子トランザクション（Ｐ２）の際に行われる、請求項１乃至４のいずれか一項に記載の方法。
6. 前記認証（２１０、ＰＩＮ）が、トランザクションサービスプロバイダ（ＰＯＳ）により承認されたトランザクション端末に連結された前記装置（３）によって行われる、請求項１、２、又は５のいずれか一項に記載の方法。
7. 前記アクティブ化（Ｅ１０、Ｅ１０ａ、Ａ１）が、
   －生体データの提示（２００）及び前記保有者のＰＩＮコードの提示（２６０）を伴う、トランザクション端末（ＰＯＳ）を使用する標準化された（ＥＭＶ）トランザクションセッションの際に行われ、
   －前記認証に応答して、前記認証を表すコード（Ａ１）を生成する遠隔サービスサーバにリンクされたモバイルソフトウェアアプリケーション（ＡＰＡ）を実行し、
   －トランザクション端末をエミュレートするモバイルアプリケーションを実行し、
   －前記保有者の生体データの有無にかかわらず、前記保有者が後に前記装置（３）に入力することが意図されたシークレットコードの発行をトリガする、請求項１乃至６のいずれか一項に記載の方法。
8. 生体認証トランザクション装置（３）の保有者を登録するためのシステム（１Ａ、１Ｂ）であって、前記システムが、前記装置（３）への生体パターン（Ｎ１～Ｎ７）の記憶を実行するように構成され（８、１４、Ｐ２０、Ｐ２６）、
   ａ）前記システムは、前記装置（３）に電源を供給するように構成された携帯電源コネクタ（２）を備え、前記装置（３）は、前記コネクタ（２）の特定の構成の検出に応答して前記記憶をトリガするように構成され、前記装置（３）は、前記生体パターンにステータスを関連付けるように構成され、前記ステータスは「無効」に初期化され、前記装置（３）は、前記生体パターンに関連付けられた前記ステータスが「有効」に変更された場合にのみ、前記生体パターンを使用して前記保有者を認証するように構成され、
   ｂ）前記装置（３）は、前記保有者の認証の成功に応答して又は関連付けて、前記生体パターン（Ｎ１～Ｎ７）のアクティブ化を実行するように構成され、前記アクティブ化は、前記生体パターンに関連付けられた前記ステータスを「有効」に変更することによって行われる、システム。
9. 前記記憶を、前記装置（３）と前記コネクタ（２）との間の情報の交換の第１のセッション（Ｐ１）中に行い、前記アクティブ化（Ｅ１０、Ｅ１０ａ、Ａ１）を、前記第１のセッションと異なる、前記装置（３）と端末との間の情報の交換の第２のセッション（Ｐ２）中に行うように構成される、請求項８に記載のシステム。
10. 前記コネクタ（２）が、接地ピン（ＧＮＤ）をカードのゼロ調整ピン（ＲＳＴ）に接続し、電源ピン（ＶＣＣ）をクロックピン（ＣＬＫ）に接続する接続を備える、請求項８又は９に記載のシステム。
11. 前記装置（３）が、
    －生体認証の成功（２１０）及び他の認証の成功（２６０）を検出すると、前記生体パターン（Ｎ１～Ｎ７）の前記アクティブ化（Ｅ１０、Ｅ１０ａ）をトリガ又はチェックするステップ、
    を実行するためのソフトウェアエージェントマネージャを備える、請求項８乃至１０のいずれか一項に記載のシステム。
12. 前記装置（３）が、
    －記憶されている生体データがないことを検出したとき、トランザクションアプリケーション（Ｐ２０）にＰＩＮ認証を用いてトランザクションを継続するように通知する（４）ステップ、
    －記憶されているがアクティブ化されていない生体データを検出したとき、前記トランザクションアプリケーションにＰＩＮ認証を用いてトランザクションを継続するように通知する（１１）ステップ、
    －生体認証の成功（２１０）及び／又は他の認証の成功（２６０）を検出すると、まだアクティブ化されていない生体データの前記アクティブ化（Ｅ１０、Ａ１）をチェック／制御する（Ｅ１０、Ｅ１０ａ）ステップ、
    のうちの少なくとも１つを実行するためのソフトウェアエージェント（Ｐ２６）マネージャを備える、請求項８乃至１１のいずれか一項に記載のシステム。

Images