JPH0750665A - 本人確認装置及びその方法 - Google Patents

Abstract

(57)【要約】 【目的】電子式通信システムを利用する人が多数の番号
とパスワ−ドを記憶する負担並びにカ−ドの紛失盗難に
よる悪用に対処するため、使用が便利で機密保護の確実
な改善された機密保護メカニズムを備えた本人確認装置
を提供する。 【構成】生体計測機密保護装置１４がユ−ザ−からの生
体計測情報（声、署名、指紋、等）のインプットを受信
し、雛形と比較して相関ファクタを決定し、その相関フ
ァクタと固定コ−ド及び時間変動コ−ド或いはチャレン
ジ・コ−ドとを組み合わせてト−クンを生成し、それを
ホスト・システム１０に連結されたアクセス装置１２に
入れてホスト・システム１０へ送信し、ト−クンを処理
してアクセスを許可するかどうか決定する。生体計測機
密保護装置１４（例えばＩＣカ−ド）は情報を検知する
センサ−１８、ト−クンを生成するプロセッサ２２及び
デイスプレイ２０より成る。

Description

【発明の詳細な説明】

【０００１】

【産業上の利用分野】この発明はコンピュ−タ及びその
他、類似の装置の電子式ホスト・システム（上位システ
ム）へのアクセスを保護するための識別並びに機密保護
システムを備えた本人確認装置に関する。更に具体的に
は，この発明は機密保護用ト−クン（送信許可証）を誘
導するためのシ−ド（種）として使用する生体計測を行
い、前記ホスト・システムへのアクセスを許可すべきか
どうかを決定するため、そのト−クンを前記ホスト・シ
ステムヘ伝達する本人確認装置に関するものである。

【０００２】

【従来の技術】電子式通信システムを使用する人は誰で
もアクセス出来る可能性のある個人情報の増大に伴い、
かかる情報へのアクセスを保護するための機密保護の方
策を提供する必要も増大している。銀行取引き用の自動
テラ−・マシン（出納機械）により特定の銀行カ−ドを
所有し、またそれに対応する個人の識別番号（ＰＩＮ）
を記憶している人は、その銀行口座へアクセスしてお金
の引き出し或いは振替えが可能である。また、コンピュ
−タにより請求書或いは商店への支払も可能である。電
子式の取引きを行う機会の増大に伴い、電子式の盗難の
危険も増大する。かくして、より効果的な機密保護のメ
カニズムが必要である。

【０００３】通常の機密保護メカニズムは個人識別番号
（ＰＩＮ）と機密保護ト−クンを使用する。個人識別番
号は個人を識別し、ホスト・システム（例えば、銀行取
引きシステム）ヘのアクセスを許可するために使用す
る。機密保護ト−クンは個人のキ−例えば特定の固定数
値、及び公開キ−例えば時間変動数値、から誘導した予
想出来ないコ−ドである。例えば、あるパスワ−ド（固
定キ−）を時間変動情報に基づきコ−ド化する。それか
らそのト−クンは前記ホスト・システムに送られてト−
クンを解読しパスワ−ドに戻す。前記ト−クンはこのよ
うにして特定の固定数値が送信中に識別されないように
機密保護を行う。例え、送信中に悪人がト−クンを受信
して、その受信したト−クンを再び使用してもホスト・
システムへアクセス出来ない。何故なら時間で変動する
“公開キ−”は変わっているからである。

【０００４】このように、個人識別番号はユ−ザ−の識
別を行うのに対し、ト−クンは送信の機密保護を行う。
秘密コ−ドとト−クンと共に生体計測情報の使用に関す
る公知文献は米国特許第４、９９８、２７９号名称『予
知出来ないコ−ドと個人の生体特性を利用して個人の確
認を行う方法と装置』（Ｗｅｉｓｓ特許）であり、参考
のため、その全開示事項をここに取り上げる。その開示
事項によると、クレジット・カ−ドの大きさのコンピュ
−タで或る秘密の“固定”コ−ド（即ちＰＩＮ）と公開
の“時間で変わる”コ−ド（即ち日時）からト−クンを
作る。そのト−クンはカ−ドに表示されるので、ユ−ザ
−はそのト−クンをアクセス・マシンに入れることが出
来る。

【０００５】前記ト−クンは生体特性情報と組み合わせ
て入れる。例えば、ト−クンはユ−ザ−に圧力感知板上
にト−クン番号を書かせるか、電話でト−クン番号を読
み上げさせて入れることが出来る。当該アクセス確認シ
ステムは前記ト−クンを比較して有効性を確認しその生
体インプット（例えば、声、又は署名）と比較し、許可
されているユ−ザ−からのものかどうかを確認する。こ
のように生体特性情報は許可されているユ−ザ−の識別
のため、使用する。

【０００６】個人識別番号と機密保護ト−クンを使用す
る別の普通の機密保護メカニズムはチャレンジ／リスポ
ンス・ト−クンであり、内部で生成される時間変動数値
からでなく、ホスト・システムが出すチャレンジ番号か
ら動的機密保護パスワ−ドを作成する。その一つの実例
に、カリフォルニア州コンコルド市のエニグマ・ロジッ
ク社製造のセイフワ−ド・アクセス・カ−ドがある。

【０００７】

【発明が解決しようとする課題】個人識別番号とト−ク
ンの問題点は正当なユ−ザ−が前記の番号或いはパスワ
−ドを記憶していなければならない事である。沢山の番
号或いはパスワ−ドを持っているユ−ザ−にとっては、
記憶するのは負担となることがある。更に、長距離電話
カ−ドのようなカ−ドには直接個人のアクセス・コ−ド
まで印刷されているものがあるので、もしカ−ドを紛失
或いは盗難にあった場合、それを見付けた人は正当なユ
−ザ−の費用で前記システムにアクセス出来る。従っ
て、使用が便利で且つ機密保護を保証する改善された機
密保護メカニズムが必要である。

【０００８】

【課題を解決するための手段】上記課題を解決するた
め、この発明では生体計測情報を、それに対応した機密
保護ト−クンを生成するため生体計測機密保護装置へ入
力する。前記生体計測情報はト−クンを発生させるため
の“シ−ド”の一部として使用する。そのト−クンはホ
スト・システム又はアクセス・システムへ伝達されて当
該ホスト・システムへのアクセスを許可して良いかどう
か決定する。

【０００９】その一つの特長は、前記生体計測機密保護
メカニズムがユ−ザ−の生体計測情報（即ち、サイン、
指紋、声紋）の雛形を貯蔵することである。前記ホスト
・システムにアクセスするためユ−ザ−は相当する生体
計測情報を前記機密保護メカニズムに入れる。前記メカ
ニズムはその入力を雛形と照合し、その照合に基づきト
−クンを生成させて表示する。当該ユ−ザ−が前記ト−
クンをホスト・システムに伝達すると、そのト−クンを
解読しアクセスを許可できるかどうかを決定する。更に
具体的には、前記ト−クンは、生体計測の比較、並びに
時間変動数値の結果から誘導する。

【００１０】この発明の他の方法は、前記ト−クンを時
間変動数値からではなく、上記生体計測の比較と、前記
ホスト・システムからのユ−ザ−入力チャレンジ・コ−
ドの結果から誘導する。更に別の方法として、ユ−ザ−
がキ−盤、記入、又は声のいずれかで前記チャレンジ・
コ−ドを当該装置にインプットして、前記生体計測情報
を集める。

【００１１】具体的には、当該生体計測機密保護メカニ
ズムはプロセス（処理）装置、メモリ及び生体計測セン
サ−を有するＩＣカ−ドである。当該メモリは照合計算
方式と共に、許可されているユ−ザ−の生体計測情報の
雛形を貯蔵している。当該カ−ドの所有者の生体計測情
報を入れると、そのプロセッサが当該計算方式を実行す
る。当該照合計算方式は雛形のデ−タ、生体計測インプ
ット、固定コ−ド（即ち、個人識別番号、刻印連番、口
座番号）と時間で変動する自動生成情報を使用してト−
クンのアウトプットを誘導する。当該ト−クン・アウト
プットはカ−ド所有者が見ることのできるカ−ド上に表
示されそして当該ホスト・システムに連結されたアクセ
ス装置に当該ト−クンを手で入れる。

【００１２】別の方法は、ト−クンを直接デ−タ通信ラ
インを通じて当該ホスト・システムへ直接発信し、ユ−
ザ−が手で入れる必要をなくしている。ホスト・システ
ムは機密保護アクセスを必要とするか又はそれが付いて
いる電子式システムであればどんなものでもよい。例え
ば、ホスト・システムは自動テラ−・マシン、銀行のコ
ンピュ−タ・システム或いは機密保護地域にアクセスす
るための電子式ゲ−トでもよい。

【００１３】

【実施例】この発明をより良く理解するため添付図面
で、下記の通り詳細に説明する。 概略 ホスト・システム１０へのアクセスの機密保護の確保は
アクセス装置１２と生体計測機密保護装置１４で行う。
通常、ホスト・システム１０はコンピュ−タ・システム
であり、オンラインのバンク・システム又は機密保護地
域である。当該ホスト・システム１０（又はホスト地
域）は不許可のアクセスに対し機密保護すべき秘密或い
は重要な情報を含むものと思考される。かかる情報への
アクセスを保護するためアクセスはアクセス装置１２に
より制限する。このアクセス装置１２は当該ホスト・シ
ステムと通信して許可された人を確認し情報を伝達す
る。

【００１４】当該アクセス装置はホスト・コンピュ−タ
と通信するタ−ミナル及び、ホスト・デ−タベ−ス管理
システムを有する銀行ネットワ−クと通信する自動テラ
−・マシン及び、コンピュ−タ・システムに接続された
電話、或いは機密保護地域へのアクセスを禁止する電子
式ロックでもよい。当該生体計測機密保護装置１４は当
該アクセス・プロセスに更に機密保護の能力を追加した
ものである。

【００１５】この発明では、生体計測機密保護装置１４
はユ−ザ−がアクセス装置１２にインプットする機密保
護ト−クンを作成する。その機密保護ト−クンは生体計
測情報、固定コ−ドから作成し、又或る実施例では時間
で変わるコ−ド、その次の実施例ではホスト・システム
が作成するチャレンジ・コ−ドから作成する。当該生体
計測情報は指紋、声紋、或いは筆跡サンプルでもよい。
当該機密保護装置１４は生体計測インプットを受ける
と、その生体計測インプットを貯蔵されている雛形と比
較し相関ファクタ−を誘導する。もしその相関ファクタ
−が設定規定レベル以下であれば、その相関は不成立で
ある。

【００１６】この機密保護装置は当該生体計測の記入が
無効であることを表示することができるが、場合によっ
ては当該機密保護装置はその生体計測の記入が無効であ
ったことをユーザ−に通知する必要は無い。無効のト−
クンを表示する代わりにアクセス装置１２にインプット
すると、当該ホスト・システム１０へのアクセスは拒否
され当該ホスト・システムはアクセスがあったことを知
らされる。チャレンジ・コ−ドを使用したこの発明の実
施例では、機密保護装置に生体計測インプットを入れる
ことに加え、そのユ−ザ−はチャレンジ・コ−ドを手書
き、声又はキ−盤へタイプすること等によってインプッ
トし、それらは通常ホスト・システムで作成され、その
ユ−ザ−に表示される。

【００１７】チャレンジ・コ−ドを使用する別の代表的
な実施例では、ユ−ザ−がそのチャレンジ・コ−ドをイ
ンプットする操作をして当該生体計測情報を得る。例え
ば、ユ−ザ−が声、手書き、又はキ−盤へのタイプでチ
ャレンジ・コ−ドをインプットすると、当該機密保護装
置は、当該インプットの生体計測測定を行い必要な生体
計測情報を生成する。この情報は貯蔵されている雛形と
比較され、前述のように、相関ファクタを誘導する。

【００１８】生体計測の記入をうまく行うため、或いは
ユ−ザ−が生体計測の記入がされなかったことを知らさ
れていない場合は、その相関ファクタを固定コ−ド（即
ち、個人識別番号、刻印された連番、口座番号）と組み
合わせる。また、或る実施例では、時間で変わるコ−ド
（即ち、日時）と組み合わせて機密保護ト−クンを作成
する。チャレンジ・コ−ドの実施例では、相関ファクタ
を固定コ−ド及びチャレンジ・コ−ドと組み合わせて機
密保護ト−クンを作成する。当該ト−クンは機密保護装
置１４の表示パネルに表示される。ユ−ザ−はそれから
アクセス装置１２にそのト−クンを記入する。アクセス
装置１２はホスト・システム１０にト−クンを送り、当
該ト−クンを解読して印加されている固定コ−ドと相関
ファクタを識別する。

【００１９】別の実施例では、機密保護装置１４は、ホ
スト・システムに直接接続され、ト−クン出力は直接ホ
スト・システムに送信され、ト−クンを表示したりユ−
ザ−が手で記入する必要はない。その接続は、例えば、
標準デ−タ通信ケ−ブル或いはその他公知のデ−タ送信
技術を使用して行うことができる。当該ト−クンを適切
に解読するため、生体計測機密保護装置１４はホスト・
システム１０に同調されているので、時間変動コ−ドは
機密保護メカニズム１４とホスト・システム１０の両方
で同じである。

【００２０】チャレンジ・コ−ドの実施例では、ホスト
・システムは、チャレンジ・コ−ドを作成し、当該チャ
レンジ・コ−ドをメモリに保持してト−クンを解読す
る。ホスト・システム１０は固定コ−ドでユ−ザ−を識
別し、相関ファクタに基づく識別を照合確認する。ホス
ト・システム１０は或るユ−ザ−（固定コ−ドで識別さ
れた）に割り振られた許可レベルに基づき全部又は一部
の記入を許可する。例えば、或るユ−ザーは指定口座か
らだけ、電子式で資金の移動を行う事が許される。

【００２１】生体計測機密保護装置 図２は生体計測機密保護装置１４の電子ブロック線図を
示す。装置１４は電源１５、オン／オフ・スイッチ１
６、生体計測センサ−１８、デイスプレイ２０、オン−
チップ・ランダム・アクセス・メモリ付きプロセッサ２
２、生体計測センサ−から生体計測情報を受けるための
生体計測インプット部３３、読出し専用メモリ（ＲＯ
Ｍ）２４（ＰＲＯＭ，ＥＰＲＯＭ又はその類似品でも
可）、時間変動コ−ド・ジェネレ−タ２６、デイスプレ
イ駆動装置３０を有する。

【００２２】なるべくなら、プロセッサ２２、ＲＯＭ２
４，ジェネレ−タ２６及び駆動装置３０はマルチ・チッ
プ・モジユ−ル又は単一ＡＳＩＣとして作成する。１実
施例では、プロセッサ２２は、カリフォルニア州サンタ
・クララ市インテル社製造の８０５１型マイクロプロセ
ッサのようなオン−チップの１５６バイト・ランダム・
アクセス・メモリ付き８ビット・マイクロ・プロセッサ
である。一定量のランダム・アクセス・メモリ、例え
ば、１６ＫバイトのＲＡＭは８０５１マイクロプロセッ
サのオフ−チップから離して配置することができる。非
揮発性のメモリ素子、例えばＲＯＭ２４は３２Ｋバイト
のメモリである。

【００２３】各機密保護装置１４はＰＲＯＭ２４に貯蔵
された印加“固定”コ−ドを取り出す。その固定コ−ド
はト−クンを作成するために使用しアクセスを要求して
いる人を識別するためホスト・システムへ入れることが
できる。文字の数は実施例により変わるが、デイスプレ
イ２０は７−１０文字のＬＣＤパネルである。通常のＬ
ＣＤデイスプレイ駆動回路３０はプロセッサ２２とＬＣ
Ｄデイスプレイ２０間を連結する。時間変動コ−ド・ジ
ェネレ−タ２６はマサチュセッツ州ケンブリッジ市セキ
ュアリテイ・ダイナミックス・テクノロジイズ社のタイ
ム・ベイスド・ジェネレ−タでよく、米国特許第４、７
２０、８６０に記載されているので参考のためその全開
示事項を本書に記す。

【００２４】ジェネレ−タ２６は、リヤル・タイム・ク
ロック２５を使用しト−クンを誘導するために使用する
時間変動コ−ドを生成する。当該時間変動コ−ドは日時
に基づくものである。米国特許第４、７２０、８６０号
はジェネレ−タ２６とホスト・システムを相互接続せず
に、生体計測機密保護装置１４とホスト・システムが与
えられた時間に与えられたインプットに対し同じト−ク
ンを作成できるよう、その日時をホスト・システムの時
間と同一に保つ方法を説明している。プロセッサ２２
は、時間変動コ−ド、固定コ−ド、及び生体計測センサ
−１８からの生体計測インプットに基づき機密保護ト−
クンを作成し、当該ト−クンをデイスプレイ２０へ出力
する。

【００２５】別の方法では、プロセッサ２２には暗号化
計算方式をリヤル・タイム・クロック２５からの日時に
適用する標準暗号化・モジュ−ルを含めることができ
る。その暗号化・モジュ−ルは米国特許第４、８１９、
２６７号及び第４、４０５、８２９号に記載されている
ので、その両特許の全開示事項を参考までに、ここに記
載する。当該機密保護ト−クンは、デイスプレイ２０に
出力される。この実施例に於いては、ホスト・システム
１０は生体計測機密保護装置１４の暗号化・モジュ−ル
が作成する暗号化コ−ドを解読できる暗号解読モジュ−
ルを含む。ホスト・システムでの当該ト−クンの暗号解
読能力はユ−ザ−がインプットするト−クンを生体計測
要素、時間変動要素及び固定コ−ド要素に分解できるも
のである。

【００２６】応用によっては、これは、インプットした
ト−クンを貯蔵された数値或いは時間で作成された数値
と比較することだけの能力のシステムよりも明らかに優
れている。図３は生体計測機密保護装置１４のＩＣカ−
ド１４´の実施例を示す。当該ＩＣカ−ド１４´はホス
ト・システム１０にアクセスしたい人が持つ便利なアク
セス可能機密保護装置の役目を果たす。当該ＩＣカ−ド
は従来のクレジット・カ−ドの長さ、幅、厚みにするこ
とができる。

【００２７】生体計測センサ−の実施例 生体計測セン
サ−１８はユ−ザ−（即ち、カ−ドの所有者、ペンの所
有者）からの生体計測インプットを検出する。基本的に
個人の情報であって検知する特性が実質的に不変量であ
る情報を感知する範囲では、その正確な特性は、この発
明にとって重要ではない。各種の実施例により、当該セ
ンサ−１８は指紋、署名、声、或いはその他類似の情報
を検知できる。ＩＣカ−ドの実施例１４´においては、
当該センサ−１８は指紋を検出する走査装置であり、或
いは署名を検出する圧力感知装置である。

【００２８】別のものとしては、ＣＣＤ（ｃｈａｒｇｅ
ｃｏｕｐｌｅｄ ｄｅｖｉｃｅ電荷結合素子）イメイ
ジ装置を使用して指紋又は署名のピクチャ（画像）を捕
捉できる。当該センサ−１８は、又音声検出機でもよ
い。

【００２９】エンロ−ル・モ−ド 機密保護装置１４は先ず“エンロ−ル”（記録）モ−ド
の状態にする。エンロ−ル・モ−ドの状態で、１又はそ
れ以上、好ましくは、数個の生体計測サンプルを取得し
雛形として長期の貯蔵とする。別の実施例では、複数の
ユ−ザ−に対しては複数の雛形を貯蔵する。通常の操作
では、生体計測インプット・サンプルを１個又はそれ以
上の雛形と比較してサンプルを入れている人が雛形を貯
蔵している人であるかどうか識別する。雛形を長期保存
するため、またエンロ−ル・モ−ドへのリエントリ（再
入）を防ぐため、エンロ−ルのソフトウエアは通常一度
使用すると二度とアクセスできない。何度も使うユ−ザ
−の実施例については、当該エンロ−ル・モ−ドで有効
な生体計測インプットを入れれば、許可されているユ−
ザ−だけはリエントリ或いはリセット可能である。も
し、そのインプットがエンロ−ル・モ−ドでのリエント
リ又はリセットを許可する優先レベルの時は、エンロ−
ル・モ−ドに入れる。

【００３０】ノ−マル・モ−ド エンロ−ルが完了すると、当該機密保護装置１４は長期
のノ−マル・モ−ドに入る。ノ−マル・モ−ドでは、ユ
−ザ−はスイッチ１６を使用して装置１４の電源を入れ
て、それから付いている生体計測センサ−１８のタイプ
による生体計測インプットを入れる。当該生体計測イン
プットは生体計測センサ−１８から受けてインプット部
３３へ入れる。指紋、署名又は声のエントリには無関係
に、当該生体計測インプットは、一つ又はそれ以上の貯
蔵されている雛形と比較する。

【００３１】各雛形に対し相関ファクタを計算する。も
し当該相関ファクタが或る雛形に対し事前に決められ
た、限界レベル（即ち、０−１００の目盛りで９０）よ
りも接近しているときは、その生体計測の照合は合格で
ある。もし、相関ファクタがいずれも規定のレベルを満
足しない時は、当該生体計測の照合は不合格であり、無
効の生体計測インプットを示すメッセ−ジが表示され
る。そのエントリが無効であることをカ−ドの所有者に
知らせるのが好ましくない時は、無効のト−クンを表示
し、またそれはアクセス装置１２に入り、ホスト・シス
テム１０へのアクセスを不可とするが、ホスト・システ
ムは不合格の事実を記録する。

【００３２】前述のように機密保護装置にはそれぞれユ
ニ−クな所定のコ−ド（例えば、固定コ−ド）がある。
当該相関ファクタ、固定コ−ド、及び時間変動コ−ド・
ジェネレ−タ２６からの時間で変わるコ−ドを一緒に使
用して機密保護ト−クンを誘導し表示する。そのユ−ザ
−はデイスプレイ２０からト−クンを読み、そのト−ク
ンをアクセス装置１２に入れる。当該アクセス装置１２
はホスト・システム１０にそのト−クンを送信して解読
し固定コ−ド及び相関ファクタを誘導する。

【００３３】もし当該固定コ−ドが有効ユ−ザ−を識別
し、当該相関ファクタが、限界レベル以上であれば、ア
クセスは許される。もし、そうでなければアクセスは拒
否される。固定コ−ドで特定の人或いはグル−プを識別
するため、当該ホスト・システムをプログラム化してア
クセスの仕方或いはその固定コ−ドに許されている取引
きを制御できる。

【００３４】

【発明の効果】この発明の方法と装置は従来の機密保護
システムよりも大巾に利点がある。即ちユ−ザ−がコ−
ドを記憶したり、コ−ドの印刷メモを持ち歩く必要のな
い信頼性のある確実な識別が可能である。また現在使用
中のホスト・システムのアクセス装置に便利で確実且つ
有用な送信機密保護の機能をつけることもできる。

【００３５】特に、この方法と装置は現在のアクセス装
置に特別設計の機器を追加或いは改造をする必要がな
い。この発明によって作成した機密保護ト−クンは、普
通使用されている個人識別番号或いはその他の機密保護
コ−ドと同じ方法でインプット可能である。当該機密保
護ト−クンは離れた場所からアクセス装置へ電子式送信
により電話或いはコンピュ−タでインプットできる。こ
の発明を実施例で図示説明したが、特許請求の範囲で定
義される発明の範囲内で各種の変更、修正及び均等なも
のの使用は可能である。

【図面の簡単な説明】

【図１】この発明の実施例によるト−クンを作成する生
体計測機密保護装置を含む機密保護システムのブロック
線図である。

【図２】この発明の当該生体計測機密保護装置の電子式
ブロック線図である。

【図３】この発明の図１の生体計測機密保護装置のＩＣ
カ−ドの実施例である。

【符号の説明】

１０ ホスト・システム １２ アクセス装置 １４ 生体計測機密保護装置 １４´ ＩＣカ−ド １５ 電源 １６ オン／オフ・スイッチ １８ 生体計測センサ− ２０ ＬＣＤデイスプレイ ２２ ＲＡＭ付きプロセッサ ２４ ＲＯＭ ２５ リヤル・タイム・クロック ２６ 時間変動コ−ド・ジェネレ−タ ３０ デイスプレイ駆動装置 ３２ マルチ・チップ・モジュ−ル ３３ 生体計測インプット部

───────────────────────────────────────────────────── フロントページの続き (72)発明者 ノ−マン ファスト アメリカ合衆国、マサチュセッツ州 02168ニュ−トン、ウエイバン アベニュ 119

Claims (10)

【特許請求の範囲】
1. 【請求項１】遠隔ホスト・システムのユ−ザ−の身元を
   許可されているユ−ザ−のものと照合確認するために使
   用する本人確認装置で下記よりなる： （１）ユ−ザ−から生体計測情報を受信する手段； （２）既得の許可されているユ−ザ−の生体計測情報と
   固定コ−ドと共に容認限界レベル・デ−タを貯蔵するメ
   モリ手段； （３）ユ−ザ−からの当該生体計測情報を当該既得生体
   計測情報と比較し且つ相関ファクタを作成する比較手
   段； （４）当該相関ファクタを当該容認限界レベル・デ−タ
   と比較し，認証コ−ドを含む送信可能コ−ドを作成する
   信号生成手段； （５）当該信号生成手段より当該送信可能コ−ドを受信
   し、当該認証コ−ドを含む当該送信可能コ−ドをホスト
   ・システムへ送信してホスト・システムへのアクセスを
   ユ−ザ−に許諾するのかどうかホスト・システムで決定
   する送信手段。
2. 【請求項２】当該信号生成手段は更に当該認証コ−ドと
   当該固定コ−ドを組み合わせて当該送信手段へ送信する
   ための送信可能コ−ドを作成しホスト・システムへのア
   クセスをユ−ザ−に許諾するのかどうかをホスト・シス
   テムで決定するためホスト・システムへ引き続き送信す
   ることを特徴とする請求項１に記載の本人確認装置。
3. 【請求項３】時間変動コ−ドを当該メモリ手段へインプ
   ットする手段を含みまた当該信号手段は当該第一認証コ
   −ドを当該時間変動コ−ドと組み合わせて、当該送信手
   段へ送信すべき送信可能コ−ドを作成し、ホスト・シス
   テムへのアクセスをユ−ザ−に許諾するのかどうかホス
   ト・システムが決定するためホスト・システムへ更に送
   信することを特徴とする請求項２に記載の本人確認装
   置。
4. 【請求項４】チャレンジ・コ−ドを当該信号生成手段に
   インプットする手段を含み、また当該信号生成手段は当
   該認証コ−ドと当該チャレンジ・コ−ドを組合わせて送
   信可能コ−ドを作成し、また当該送信手段はホスト・シ
   ステムへのアクセスをユ−ザ−に許諾するかどうかをホ
   スト・システムが決定するためホスト・システムへ当該
   送信可能コ−ドを送信することを特徴とする請求項２に
   記載の本人確認装置。
5. 【請求項５】当該送信可能コ−ドは数字であることを特
   徴とする請求項４に記載の本人確認装置。
6. 【請求項６】ホスト・システムのユ−ザーの身元を許可
   されたユ−ザ−のものとの照合確認用に使用する本人確
   認装置で下記よりなる： （１）生体計測インプットをユ−ザ−から受信し、また
   それに対する回答のインプット信号を作成するインプッ
   ト手段； （２）許可されているユ−ザ−の生体計測情報を貯蔵
   し、また許容レベルデ−タを貯蔵するメモリ手段； （３）下記よりなる当該インプット手段と当該メモリ手
   段とに連絡するデ−タ処理手段： （ｉ）当該インプット手段から当該インプット信号を受
   信する； （ｉｉ）当該メモリ手段から許可されているユ−ザ−の
   生体計測情報を受信する； （ｉｉｉ）当該インプット信号と許可されているユ−ザ
   −の当該生体計測情報を比較する； （ｉｖ）類似信号を作成する。 （４）当該限界容認レベル・デ−タを当該類似信号と比
   較し認証コ−ドを含む送信可能コ−ドを作成する信号生
   成手段； （５）当該信号生成手段から当該送信可能コ−ドを受信
   し、また当該認証コ−ドを含む当該送信可能コ−ドをホ
   スト・システムへ送信して、当該ホスト・システムへの
   アクセスをユ−ザ−に許諾するのかどうかを当該ホスト
   ・システムが決定する送信手段。
7. 【請求項７】時間コ−ド信号を生成し、当該時間コ−ド
   信号を当該メモリ手段へインプットする手段を含み、ま
   た当該信号生成手段は当該時間コ−ド信号と当該認証コ
   −ドを組み合わせて当該送信手段へ送信する送信可能コ
   −ドを生成することを特徴とする請求項６に記載の本人
   確認装置。
8. 【請求項８】ユ−ザ−の身元が許可されているユ−ザ−
   のものであることを認証し、ホスト・システムへのアク
   セスを安全保障する方法で下記ステップより成る： （１）ユ−ザ−の生体計測インプットを受信し； （２）その生体計測インプットを貯蔵されている雛形と
   比較して相関ファクタを生成し； （３）当該相関ファクタを前もって決定した許容限界レ
   ベル・デ−タと比較し送信可能コ−ドを生成し； （４）当該送信可能コ−ドを当該ホスト・システムへ送
   信し； （５）受信した送信可能コ−ドからホスト・システムへ
   のアクセスを許諾するかどうかをホスト・システムで決
   定する。
9. 【請求項９】当該相関ファクタを当該容認限界レベル・
   デ−タと組み合わせて、認証コ−ドを生成し、それを更
   に時間変動コ−ドと組み合わせて送信可能コ−ドを生成
   してアクセスを許諾するかどうか決定するために使用す
   るホスト・システムへ送信することを特徴とする請求項
   ８に記載の方法。
10. 【請求項１０】そのように生成した当該送信可能コ−ド
    は更にチャレンジ・コ−ドと組み合わせて、当該ホスト
    ・システムへ送信するため数字コ−ドを作成し、ホスト
    ・システムにおいてアクセスを許可するかどうかを決定
    することを特徴とする請求項９に記載の方法。