JPH10503132A - 修正不可能な自己確認物品 - Google Patents

Abstract

(57)【要約】 自己確認物品（１０４）を製造し、その真偽性を確認するための方法、システムおよび製造装置を開示する。自己確認物品とは、例えば商用書類（例えばノート、小切手、チェック、持参人払いペーパー等）、取り引きカード（例えばＡＴＭカード、図書請求カード、クレジットカード等）、個人の身分証明書（例えば運転免許書、パスポート、個人の身分証明用書類等）および例えば小包の所有者あるいは送付人を特定し、税関の所員によって輸入品の確認のために使用されることもある、小包の表面に添付された荷札等が含まれる。自己確認物品（１０４）の製造は、受益人固有のデータを受信し、この受益人固有のデータの第１の選択されたサブセットをコード化し、さらに物品の表面にこのコード化されたサブセットをその他の人間に理解可能なデータと共に固定する各ステップを含む。自己確認物品の真偽性の確認は、表面を走査（５０２）してコード化された第１のデータセットを見出し、このコード化された第１のデータセットを解読し（５０３）、さらにこの解読された第１のデータセットを制御データセットと比較して、受信した自己確認物品の真偽性を確認する。なおこの制御データセットもまた表面に固定されていても良い。

Description

【発明の詳細な説明】 修正不可能な自己確認物品 〔技術分野〕 本発明は、一般にコード化方法およびそのシステムに関し、特に自己確認物品 を製造しかつその真偽性を確認するための方法、システムおよび製造装置に関す る。 〔背景技術〕 現代生活では、個人の身分証明および、書類の真偽性を確認することが、速や かに、簡便にかつ高い信頼性をもって行われる必要がある。個人および書類の確 認は殆ど全ての商取引において発生する。その上、個人の身分証明の必要性は、 その頻度が常に増加する形で、社会的および公的環境において発生する。 書類確認および個人の身分証明の両者を要求する商取引としては、チェックの 現金化のような日常の取り引きと同様に、クレジットカード、図書請求カード、 自動預金支払い機（ＡＴＭ）および類似の取り引きなどがある。例えば、チェッ クを現金化するために銀行に提出すると、銀行はこのチェックの記入者のサイン の真偽性を確認し（裏書きを要求する）、そしてこのチェックの口座にチェック をカバーするに十分な預金があるかどうかを確認する必要がある。裏書きの真偽 性の確認は、チェックに記載されたサインを銀行にファイルしてあるチェック記 入者のサイン見本と比較して決定する。巧妙に作られた裏書きによって、不当な 人間が違法にチェックを現金化してしまうことが起こり得る。 また非商業的な立場では、個人の身分証明の問題は、保安上の問 題に関連して発生する。例えば、アパートやオフィスの保安システムでは、ビル に入ろうとする人間は、保安要員の前でサインをし、ある場合はビルへの入場を 許可する発行済みの身分証明書を提示する必要がある。保安要員には、その身分 証明書が本物かどうかおよびそれを提示している人間が身分証明書に記載された 本人かどうかを個人で正確に判断する訓練が要求される。このような環境では、 保安要員は、偽造或いは変造された身分証明書によってだまされて、誤った身分 証明を行ってしまいやすい。政府関係の立場からは、多くの国で、市民が公共の 場で個人身分証明書を携帯し当局の要求に従ってそれを提示する必要がある。例 えば、交通事故や交通違反を犯した場合、私的な個人であっても警察官に、運転 免許証のような個人身分証明書を提示することが要求される。さらに選挙投票、 国境を越える場合、および／または商品を輸入し輸出する場合などで、個人の身 分証明書が必要である。 従って、変造することのできない自己確認用の個人的、商用および公的な身分 証明用のカード、書類、ラベル、荷札およびその他の同様の部品（物品）が絶対 的に必要である。この発明の目的から、物品とは、データが固定される一表面、 これは基板を含む場合もある、を有する全ての部品として定義される。ここで使 用されているように‘固定’と言う用語は、付着、インプリント、張りつけ、エ ッチング、スクラッチ、ペイント、印刷、金槌で打ちつけること、埋め込むこと 、ミシン掛けすること、ドリルで模様を彫りつけること、スタンプを押すこと、 またはその他の方法でイメージ化すること、の何れかあるいはそれらの組み合わ せを意味するが、なおそれだけに限定されるものではない。 現在の一解決方法では、個人によって携帯されるメモリ装置内に記憶されたバ イオメトリック情報（生物計量学的情報）を使用する ことが要求されている。バイオメトリック情報と言う用語は、例えば署名、指紋 あるいは写真のような個人的特徴を示す。使用すべきバイオメトリック情報のサ ンプルは、メモリ装置を安全な環境下でプログラムすることができる‘コード化 位置’に居る個人から得られる。このサンプルは通常のコード化技術を用いてコ ードに変換される。このサンプルは、その個人が、手、目、顔あるいはその他独 特の身体的特徴を入力走査装置上に置くことによって得られる。走査された情報 は次にコード化されて一つのコードを形成し、その後修正可能な、携帯用メモリ 装置（例えば磁気ストライプ、電子あるいは光学メモリカード、フロッピディス ク等）に記憶される。この携帯メモリ装置は個人に与えられる。個人の身分確認 が必要な場合、その個人が携帯用メモリ装置を、身分確認を行う場所である、‘ 遠隔アクセス／解読’位置で提示すると、携帯メモリ装置に記録された情報がメ モリから読みだされる。次にその個人が、特定の身体的特徴を再度入力走査装置 上に置くことによって、もう一つのバイオメトリック情報のサンプルが得られる 。読みだされたコードとまさに今サンプルされたバイオメトリック情報とを機械 によって比較し、それらの真偽性を決定する。この場合、読みだされたコードは 例えば既に実行されたコード化の逆のプロセスを経て解読され、あるいはサンプ ル情報は例えば暗号化位置で使用されたコード化プロセスによってコード化され て、比較される。このような解決方法は、データのコード化および／または解読 のための処理システムを要すること、各コード化位置および遠隔アクセス位置に 複雑な光学−電気機器を配置する必要があること、および各個人にメモリ装置が 必要であることなどの理由で、多大な費用を要する。 したがって本発明の目的は、認定された携帯者個人のバイオメトリックな身分 証明情報を有する物品上で使用する、修正不可能なコ ードを提供することである。 本発明の他の目的は、正確に、効率的にかつ費用を要せずに、提示された自己 確認物品の真偽性を決定するための方法およびシステムを提供することである。 本発明の更に他の目的は、確認のための高価な装備、例えば身体的特徴の走査 入力装置等を必要とせず、あるいは中央への通信チャネルに不便さを有すること なく、遠隔アクセス位置で提示された自己確認物品の真偽性を確認するための方 法およびシステムを提供することである。 〔発明の開示〕 本発明は、受益者固有のバイオメトリックデータを含むコード化された機械可 読データを備えた、自己確認物品に関するものである。自己確認物品として、例 えば商用証書（ノート、小切手、チェック、持参人払いペーパー等）、取り引き カード（例えばＡＴＭカード、図書請求カード、クレジットカード等）、個人の 身分証明用書類（例えば運転免許証、公用カード、パスポート、身分証明書類等 ）および例えば小包の所有者あるいは送付人を特定し、税関の所員によって輸入 品の確認のために使用されることもある、小包の表面に添付された荷札等が含ま れる。バイオメトリックデータセットの一サブセットあるいは全体としては、例 えばある個人に単一であると考えられる個人的特徴、例えば指紋、網膜の走査情 報、写真など、あるいはそれらの組み合わせのグラフィックイメージであり、機 械可読データセットを生成するためにコード化されていることが望ましい。物品 は、紙またはプラスティックの安価なものであることが望ましいが、あるいは基 板であっても良い。さらに機械可読データセットはこの物品上にあるいは物品内 に固定されていることが望 ましい。この物品はまた、しかし必ずしもではないが、バイオメトリックデータ セットを人間の目で読み取れる形で有していても良い。 本発明の一実施例では、このコード化された機械可読データセットは、特別に 構成された読取装置を用いない限り、人間の目によって理解されあるいは検出さ れない形で物品上に固定されている。例えば、チェックあるいは同様の目的で使 用されるその他の物品では、使用者の承認された署名を含む機械可読データセッ トが、その上に固定されている。その結果、偽造しようとする者は、承認された 署名のサンプルをコピーすることができない。使用者の署名を解読された署名と 比較することによって、使用場所での確認が可能となる。 他の実施例では、物品上に人間によって読取可能なテキストデータセットを表 示している。このデータセットは、任意で、コード化されたバイオメトリックデ ータセットと連結されあるいはこれと介在配置されてコード化された、テキスト データのサブセットを共に表示している。本発明の目的からは、テキストデータ セットはバイオメトリックデータではない全てのデータから構成される。 したがって本発明の一実施例は、一表面と、および機械可読形状にコード化さ れた受益者固有のデータセットとを備える、自己確認物品である。他の実施例で は、一表面と、この表面に固定された第１および第２のデータセットとからなる 、自己確認物品である。なおこの第２のデータセットは第１のデータセットのコ ード化されたコピーである。変形実施例としては、一表面と、この一表面上に固 定された少なくとも一個のテキストデータサブセットを有するテキストデータセ ットと、その一表面上に固定された少なくとも一個のバイオメトリックデータの サブセットを有するバイオメトリックデ ータセットとから構成される、自己確認用の、受益者に固有の身分証明用物品で ある。なおバイオメトリックデータセットとテキストデータセットは、任意で連 結され、介在配置されあるいは他の方法で結合されて、物品上に固定されていて も良い。機械可読データセットは、少なくとも一個のマトリックス（あるいはア レイ）を形成する光学的に可読なバイナリコードとして構成されていることが望 ましい。このマトリックスは一般に、二次元のバーコードあるいはマトリックス コードとして言及される。 本発明の一つの特徴は、修正不可能な自己確認物品を製造する方法に関する。 この方法は、受益者固有データの一個以上のサブセットからなる受益者固有デー タセットを受信し、受益者固有データの第１のサブセットを選択的にコード化す ることによって機械可読データセットを生成し、そしてこの機械可読データセッ トをあるいは任意で第１の受益者固有データセットと共に物品表面に固定する各 ステップから構成されている。この機械可読データセットは一個以上の機械可読 マトリックス中に固定されていることが望ましい。印刷された機械可読データセ ットは、視覚的なバイナリデータとして例えば物品の指定された空白領域に固定 されることもある。あるいは既に述べた様に、この機械可読データは、物品の既 存の印刷領域上、あるいはその下にマーキング手段、例えば物品印刷とは分離し て検出が可能な、紫外、赤外その他の色のインクを用いて印刷されていても良い 。あるいはまた、機械可読データセットを、永久磁石あるいは蛍光イメージを選 択的に読取み取れるように物品上に位置させることによって、分離することも可 能である。さらに別の可能性として、この機械可読データセットを識別可能なス ペクトルの形で固定し、データセット上には、若しコピーしあるいは他の方法で 再生しようとした場合、無効コードを生成する、にせのコードを印 刷して置くこともできる。 機械可読データセットは、空隙（ｖｏｉｄ、ボイド）としてバイナリデータ化 され、物理的に固定される。本発明の目的を達成するためには、空隙は、窪み、 開口、気泡（ｂｕｂｂｌｅ、バブル）、つめ（ｄｅｔｅｎｔ）、孔など、あるい はそれらが存在しないことを含み、また空隙はマトリックス形状に構成されてい ても良く、この場合は空隙／非空隙領域を識別することが可能な物理的材料識別 システムが用いられる。このような識別システムとして、超音波装置あるいは他 のイメージ化技術がある。これらは空隙が存在するか否かを決定するために微小 領域の深さあるいは密度を決定する戻り信号を有している。他の光学的技術も、 通常のコンパクトディスクに使用されるのと同様にして用いることができる。物 理的特性を利用する場合は、空隙を何かの材料で充填しあるいは被覆して、物品 表面を平坦にすることが望まれる。その結果、物品は一つの層が空隙の形で機械 可読コードを有する多層構造を取る場合もある。 他の変形例として、コード以外の部分が不透明な（あるいはその反対）層の上 に機械可読コードを固定した物品がある。この場合、このコードを光学的に検出 するため、強い紫外線を用いて、コードが他の層で隠されていても対応すること ができるようにする。 本発明の他の特徴は、自己確認物品の真偽性を確認する操作方法に関する。こ のための一方法では、コード化されたバイオメトリックデータセットを有する上 記各形式の内の一つの形式の自己確認物品を走査してバイオメトリックデータセ ットを検出し（読出し）てこれを解読し、さらに検出されたバイオメトリックデ ータセットを受益者固有のサンプルと比較して検出されたバイオメトリックデー タセットが受益者固有のサンプルに相当するかどうかを決定する。他の方法では 、第１のデータセットは第２のデータセットのコード 化されたコピーであるような第１と第２のデータセットを有する自己確認物品を 受け入れるステップと、この自己確認物品を走査してコード化された第１のデー タセットを検出する（あるいは読み取る、等）ステップと、コード化された第１ のデータセットを解読するステップと、解読された第１のデータセットを第２の データセットと比較して自己確認物品の真偽性を決定するステップを有している 。好ましい実施例では、コード化された第１のデータセットは一個以上の機械可 読マトリックス中に印刷されている。 物品上に固定する単一の機械可読データセットを本発明の原理に基づいて製造 するための処理システムは、複数の受益者固有データのサブセットを備えた受益 者固有データセットを受信するための入力端子と、処理システムのための複数の 命令を記憶するメモリ記憶装置と、機械可読データセットを生成する処理ユニッ トと、および任意で、生成された機械可読データセットと第１の受益者固有デー タのサブセットとを伝送する出力端子、を備えている。処理ユニットは少なくと も一個の処理システム命令を検索しかつ実行する。この処理システム命令は、処 理ユニットに第１の受益者固有データサブセットを選択してコード化するよう命 令する。本発明の一実施例では、この処理ユニットはさらに機械可読データセッ トを少なくとも一個のマトリックスの形の光学的に可読なバイナリコードに形成 する機能を有する。 本発明の原理に基づいて自己確認物品の真偽性を確認するための処理システム は、自己確認物品を受け入れる（あるいは走査し、読み出す）入力端子と、複数 の処理システム命令を記憶するメモリ装置と、自己確認物品の真偽性を確認する ための処理ユニットと、さらに任意で、出力信号を伝送するための出力端子を備 えている。入力端子は、前記の処理ユニット、あるいはその他の処理ユニットま たは入力制御装置によって制御されて、自己確認物品の表面を選択的に走査する 手段を備えている。処理ユニットは、メモリ装置からの少なくとも一個の命令を 検索し、実行する。この命令は、自己確認物品上に固定されかつコード化された 第１のデータセットを検出し、このコード化された第１のデータセットを解読す るよう処理ユニットに命令するものである。一実施例では、この処理ユニットは さらに解読された第１のデータセットを自己確認物品に固定された第２のデータ セットと比較して、自己確認物品の真偽性を示す出力信号を生成する機能を有し ている。他の実施例では、この処理ユニットは、解読された第１のデータセット と第２のデータセットを中央ホスト処理システムに伝送し、これら二個のデータ セットの比較を行わせる。他の実施例では、解読された第１のデータセットはバ イオメトリックデータを含み、出力端子はこのバイオメトリックデータを出力デ ィスプレイ装置に伝送して、そこに居る人間が自己確認物品の所持者の身分確認 を視覚的な比較によって行うことができるようにしている 本発明を使用しおよび／または配付するための一実施例は、記憶媒体に書き込 まれたソフトウエアである。このソフトウエアは、本発明の原理に基づいて単一 の自己確認物品を生成しおよび／またはその真偽性を確認するための一個以上の 処理ユニットを制御する複数のコンピュータ命令を有している。このコンピュー タは必要なコード化および／または解読方法／アルゴリズム、またはそれらの一 部分を備えている。用いられる記憶媒体としては、三例を挙げれば磁気記憶装置 、光学メモリ、および／または半導体チップ等の三例を挙げることができるが、 これらに限定されるものではない。 したがって本発明の効果は、バイオメトリックな身分証明とこの物品を所持す る人間に対して承認された個人の文字情報とを有する 物品上で使用される修正不可能なコードを提供しうることである。 他の効果としては、比較的費用のかからない技術、好ましくは高度に信頼性を 有しかつ正確である一般的な印刷装置を用いて、機械可読コードを物品上に固定 することが可能なことである。 本発明の他の効果は、廉価に、正確にかつ効率的に修正不可能な自己確認用個 人身分証明書および商用書類を製造する方法およびシステムと同様、自己確認物 品を提供し得ることである。 本発明のさらに他の効果は、提示された自己確認物品を、効率的に、かつ廉価 に、その真偽性を確認するための方法およびシステムを提供し得ることである。 本発明のさらに他の効果は、確認のための高価な装備を必要とすることなく、 遠隔アクセス位置で提示された自己確認物品の真偽性を確認する事ができる方法 およびシステムを提供し得ることである。 〔図面の簡単な説明〕 本発明およびその効果をさらに完全に理解するために、以降の説明を添付図面 と共に参照されたい。なお図面で、同様の符号は同様の構成要素を示している。 図１Ａは、本発明の原理に基づいて自己確認物品を製造するためのシステムの 機能ブロック図である。 図１Ｂは、図１Ａに記載した処理システムを示す図である。 図１Ｃは、処理ユニットおよびメモリ記憶装置のブロック図である。 図２Ａは、受け入れた自己確認物品の真偽性を、本発明の原理に基づいて確認 するためのシステムの機能ブロック図である。 図２Ｂは、図２Ａに示す遠隔アクセス位置処理システムの等大図 である。 図３は、機械可読のバイナリコード化されたマトリックスを示す図である。 図４Ａおよび４Ｂは、図１Ａに示した実施例に基づいて修正不可能な自己確認 物品を製造するためのフローチャートを示す図である。 図５は、受け入れた自己確認物品の真偽性を図２Ａに示した実施例に基づいて 確認するためのフローチャートを示す。 〔発明を実施するための最良の形態〕 図１Ａは、本発明に基づいて自己確認物品を製造するシステムの機能図である 。このシステムは、バイオメトリックデータ（ｂｉｏｍｅｔｒｉｃ ｄａｔａ、 生物計量学的データ）セット１０１と任意でテキストデータ（ｔｅｘｔｕａｌ ｄａｔａ、文字情報データ）セット１０２を含む入力データセット１００と、物 品１０と、処理システム１０３と、さらに自己確認物品１０４を含む。すでに述 べたように、データセット１００は受益者固有のデータから成っている。バイオ メトリックデータセット１０１は物品の受益者となり得る個人の一個以上の身体 的特徴（例えば、写真、網膜の走査情報、指紋、サイン等）を含み、一方、入力 データセット１００に任意で含まれるテキストデータセット１０２は一個以上の テキスト属性（例えば、名前、住所、身長／体重、目の色等）を含む。処理シス テム１０３は、物品１０上に固定される単一の機械可読データセットを生成する 事によって、自己確認物品１０４を製造する。処理システム１０３は、入力手段 、処理手段、出力手段および物品製造手段を含む。入力手段は、入力データセッ ト１００と物品１０を受け入れる。処理手段は、文字通りおよび語義的にも入力 データセット １００の真偽性を立証し、バイオメトリックデータセット１０１および任意でテ キストデータセット１０２の選択されたサブセットをコード化する（任意ではあ るが、もし望むならコード化すべきデータを先ず暗号化しても良い）。出力手段 は、真偽性が立証されかつコード化されたデータセットを、バイオメトリックデ ータセット１０１の選択されたサブセットおよび任意でテキストデータセット１ ０２と共に、物品製造手段に伝送する。物品製造手段は、真偽性が立証されかつ コード化されたデータセットを、物品１０上に固定する。なおバイオメトリック データセット１０１と任意でテキストデータセット１０２を、物品１０上に、共 に固定してもよい。このようにして自己確認物品１０４を作成する。 好ましい実施例では、処理システム１０３は、バイオメトリックおよびテキス トデータの選択された全サブセットをコンパクトで修正不可能な機械可読データ セットにコード化し、さらにその後この機械可読データセットを一個以上のマト リックに構成することによって、データの完全性（無欠性）を保証する。若し希 望があれば、機械可読データセットを２個以上の個々のセグメントに分割しても 良い。これらのセグメントをその後、２個以上の機械可読二次元マトリックに組 み込んでも良い。なおこれらのマトリックスは視覚的な大きさが同じものでも、 あるいは異なったものでも良い。これらの複合マトリックスは、物理的には分離 されていても、人間によって読取可能な文字情報および／または機械可読マトリ ックスの何れに対して如何なる修正を試みようともこれを確実に検出するための チェック値および特徴を有している。この点において、コード化されたバイオメ トリックおよびテキストデータを一個のデータ列に連結し、ほぼ２個に分割し、 その後ほぼ同じサイズの２個のマトリックスに形成する。あるいはまた、バイオ メトリックデータとテキス トデータを、例えば交互のビット、バイト、バイトグループ間で介在配置させて 一個のデータ列を形成し、その後これを二個のマトリックスに分割する。各マト リックスは、個々のマトリックスのデータ無欠性を独立して確認するための、検 査合計を有していることが望ましい。さらに、あるいはその代わりに、これらの マトリックスは、２個のマトリックスを総合してデータの無欠性を確認するため の、相互依存検査合計を有していても良い。これらの検査合計の結果、若し一個 のマトリックスが修正されていれば、あるいは若し二個のマトリックスが修正さ れていれば、無効データが読みだされる。都合が良いことに、既定のルーチンに 従って介在配置したバイオメトリックデータとテキストデータは、マトリックス の修正を検出する能力を強化する。あるいはまた、バイオメトリックデータセッ ト１０１を一個のマトリックスに形成し、テキストデータセット１０２を第二の マトリックスに形成することも可能である。 一実施例では、既存の判定基準に対して、機械可読データセット受け入れの可 否を確認することによって、データの安全性をより強化することができる。この ことは具体的には、発行済の物品のデータベース（例えば、処理システムによる 使用を目的として記憶された、組織的かつ包括的なデータコレクション）を検索 して単一性を決定することを含んでいる。他の実施例では、入力データセット１ ００は、確認およびコード化のためアルゴリズムを持たない、遠隔アクセスコー ド化位置で受信される場合もあることに注意する必要がある。この場合、受益者 固有のバイオメトリックデータおよび関連するテキストデータの両者を代表する データ信号は、安全な中央ホストに伝送される（図２に、これと同様の構成を示 す）。中央ホストはその後、上述の確認作業を実行する。この伝送は有線によっ てあるいは無線によって行われる。 受益者を容認することができると決定した場合は、受益者固有のバイオメトリ ックデータをコード化する。このコード化は好ましくは圧縮アルゴリズムを使用 して、バイオメトリックデータの複数のサブセット、および任意でテキストデー タの複数のサブセットを一個以上の機械可読マトリックスに結合する。若し入力 データセット１００がコード化のためのアルゴリズムを持たない遠隔アクセスコ ード化位置で受信された場合は、コード化後のバイナリ信号列は前述したように して、遠隔アクセスコード化位置に伝送される。機械可読データセットはその後 、標準的な物品発行装置（図１Ｂに示す）によって、一個以上の自己確認物品上 に固定される。物品が形成され物品発行装置によって発行されると、この事実が 自動的にデータベースに記録される。入力データセット１００が遠隔アクセスコ ード化位置で受信された場合は、このデータベースは恐らく中央ホストに存在し ている。この記録のエントリは、後日まちがって二重に物品が発行されるのを防 ぐためである。発行された物品の数は物品の使用目的に直接関係していることに 注意する必要がある。本発明のこのような特徴からは、次のような応用が可能で ある。すなわち、特定のコードに変換された写真を備える運転免許証を一回のみ 発行すること、あるいは複数の物品、例えばチェック、トラベラーズチェック、 銀行口座の支払い票等、物品を複数回発行するものにも、応用が可能である。 図１Ｂは、処理システム１０３の図である。処理システム１０３は、物品発行 装置１１４に接続されたパーソナルコンピュータ（ＰＣ）１０５を含む。ＰＣ１ ０５は、ハードウエアのケース１０６（一部を切り欠いて示している）、モニタ １０９、キーボード１１０および任意でマウス１１３から構成されている。ハー ドウエアケース１０６はフロッピィディスクドライブ１０７およびハードディス クドライブ１０８の両者を含んでいる。フロッピィディスクドライブ１０７は外 部ディスクを受け入れ、読出し書き込みを行う。一方、ハードディスクドライブ １０８は高速アクセスのデータ記憶および検索を実行する。フロッピィディスク ドライブ１０７のみを図示しているが、ＰＣ１０５は適当な構成を有するデータ の送受信装置、例えば、テープおよびコンパクトディスクドライブ、および直並 列データポートを備えていてもよい。ハードウエアケース１０６の切り欠き部分 の内部には、処理ユニット、中央処理ユニット（ＣＰＵ）１１１、このＣＰＵ１ １１に接続されたメモリ記憶装置、図示する実施例ではランダムアクセスメモリ （ＲＡＭ）１１２が含まれている。ＰＣ１０５は一個のＣＰＵ１１１を備えるよ うに図示されているが、本発明の原理を協同して実行するように作動する複数の ＣＰＵ１１１を備えていてもよい。物品形成装置１１４は、ＰＣ１０５から一個 以上の出力データセットを受信し、この出力データセットを物品の表面に固定す る。 処理システム１０３を具体化する物としてＰＣ１０５および物品形成装置１１ ４が示されているが、この発明は、これ以外に、例えば高機能の計算器、および リスクおよび並列処理のアーキテクチャーを備える持ち運び可能な小型のメイン フレームおよびスーパーコンピュータを含む少なくとも一個の処理ユニットを備 える、如何なる処理システム内、および前者のネットワーク結合体内で実施する ことが可能であり、さらに適切に構成された物品形成手段を使用することが可能 である。 図１Ｃは、図１Ａおよび１Ｂと関連して使用される複数の副処理システムの内 の一個を概念的に示すブロック図である。この副処理システムは、例えばデータ バス１１８を介してＲＡＭ１１２のようなメモリ記憶装置に接続された、例えば ＣＰＵ１１１のような一個 の処理ユニットを備える。メモリ記憶装置１１２は、処理ユニット１１１が検索 し、翻訳し実行することが可能な一個以上の命令を記憶する機能を有している。 処理ユニット１１１は制御ユニット１１５、論理演算ユニット（ＡＬＵ）１１６ 、および積み重ね可能なキャシュあるいは複数のレジスタのようなローカルメモ リ記憶装置１１７を含んでいる。制御ユニット１１５はメモリ記憶装置１１２か ら命令をフェッチする。ＡＬＵ１１６は、例えば命令を実行するのに必要な加算 、ブールＡＮＤを含む複数の演算を実行する。ローカルメモリ記憶装置１１７は 、一時的な結果および制御情報を記憶するために使用される高速記憶装置を提供 する。 図２Ａは、受け取った自己確認物品の真偽性を確認するための本発明に基づく システムの機能ブロック図である。このシステムは自己確認物品１０４、遠隔ア クセス位置処理システム２００、なおこれは任意に（点線で示すように）中央ホ スト処理システム１０３に接続されており、さらにディスプレイ装置、プリンタ 、あるいはその他の適切に構成された表示装置である真偽性に関するメッセージ の表示手段２０１を備えている。自己確認物品１０４は、少なくとも一個のコー ド化されたデータセットを含んでおり、このデータセット中には、バイオメトリ ックデータセットの一部あるいは全部のコード化されたコピーである第１のデー タサブセットが含まれる。自己確認物品１０４はまたテキストデータセットかバ イオメトリックデータセット、あるいはその両者を含んでいることが望ましい。 遠隔アクセス位置処理システム２００は、入力手段、処理手段および出力手段 を備えている。入力手段は自己確認物品１０４を受け入れる。処理手段は自己確 認物品１０４の真偽性を確認するものであり、遠隔アクセス位置処理システム２ ００と中央ホスト処理システム１０３間の通信を行う。出力手段は、処理手段に よって作成さ れた真偽性に関するメッセージを、ディスプレイ手段２０１に伝送する。 処理手段は、自己確認物品１０４を走査して、コード化された第１のデータセ ットを見出しこれを解読し、さらに解読された第１のデータセットを第２のデー タセットと比較する。この第２のデータセットは物品の所有者から得られるもの か、あるいは自己確認物品１０４に固定されているかのどちらかである。さらに 処理手段は物品１０４の真偽性を示す出力信号を生成する。他の実施例では、こ の処理手段は、解読された第１のデータセットと第２のデータセット間の比較作 業をバイパスし、あるいは実行しない。その代わりに、この処理手段は、解読さ れた第１のデータセット、例えばバイオメトリックデータセットの所定部分のグ ラフィックイメージ表示と、第２のデータセットとを示す出力信号をディスプレ イ装置上に生成し、処理システムのオペレータによってこれらをマニュアルで比 較させる。さらに別の方法として、処理システムのオペレータが、解読された第 １のデータセットと、任意で第２のデータセット（これが物品に固定されている 場合）とを、物品の所有者そのもの、若しくはその所有者から、あるいはデータ ベースから得られた、例えば所有者の署名、外見等のバイオメトリックデータセ ットと、マニュアルで比較することもできる。自己確認物品１０４の真偽性を確 認する図示のシステムは、種々の装置、例えばポータブル端子、固定ステーショ ン読み取り装置および平床式スキャナーなどを利用することも可能である。なお これらの読み取り装置は、解読機能を直接組み込んでいるか、あるいは処理シス テム１０３のようなベース／ホストステーションにおける解読機能を、有線、無 線周波数、短波、移動体通信（ｃｅｌｌｕｌａｒ）、赤外あるいはその他の無線 通信手段を介して利用することができる。遠隔アクセス位置処理シ ステム２００および／または中央ホスト処理システム１０３は、キーボードと、 コード化されたバイオメタリックイメージおよび／またはテキストデータを正確 に表示するに十分な解像度を有するディスプレイスクリーンとを有している。ま た、解読に備えて機械可読データセットをバイナリの機械語ビットに変換するの に必要な、イメージ化装置を組み込んでいる場合もある。このイメージ化装置は 、ＣＣＤ、ＣＭＯＳ、ＮＭＯＳあるいはその他の感光性センサを含む多くの技術 を基礎にして構成されている。なおこのセンサは、二次元領域、あるいは一次元 の直線アレイ形状を有し、あるいはラスタパターンにおける２次元イメージを走 査する単一ビームレーザー読取素子であってもよい。 このイメージ装置の好ましい実施例として、リニアアレイスキャナーがある。 このスキャナーは、印刷された機械可読コード２０５の実線で示す境界に対して 垂直に配置される。２個以上のマトリックスが用いられている場合は、これらの マトリックスは並列に配置され、その結果、ＣＣＤスキャナーは、通常の磁気ス トライプ読出の場合と同様に、通常のカードスワイプアクション（ｃａｒｄ ｓ ｗｉｐｅ ａｃｔｉｏｎ）によって、２個のシンボルを通過する。このようにし てマトリックスは読みだされ、各マトリックスのビデオイメージがメモリ中に記 録され、処理される。イメージ化は、レーザー、レーザーダイオード、赤外また は他のバイナリイメージ化技術を使用して行われるる。なおこれらの素子は、二 次元領域状にあるいは一次元リニアアレイの形状に構成される。あるいはまた、 読出装置は、機械可読マトリックス中にコード化されたイメージおよび情報を同 じ物品上の人間によって理解しうる形にして、自動的に確認する機能を有してい る場合もある。一実施例では、この比較を遠隔アクセス位置処理システム２００ のメモリ内で実行し、それ によって、ターミナル上でキーパッドおよび／または高解像度ディスプレイスク リーンを不要とすることもできる。あるいは既に述べたように、オペレータが自 分の目で、端末スクリーン上に表示された情報と物品および／または物品の所有 者が示す人間に可読な情報とを比較することもできる。 図２Ｂは、遠隔アクセス位置処理システム２００として用いられるハンドヘル ド（手持ち）コンピュータの等大図である。このハンドヘルドコンピュータ２０ ０はキーパッド２０２、ディスプレイスクリーン２０３および入力端子２０４を 備えている。キーパッド２０２はユーザから入力データをマニュアルで受信する ように、システマティックに配置された複数のキーを有している。ディスプレイ スクリーン２０３は、真偽性に関するメッセージ、および／またはバイオメトリ ックデータおよび／またはテキストデータを表示するためのものである。入力ポ ート２０４は、ここでは運転免許証である自己確認物品１０４を受け入れる為の ものである。図示する実施例では、この免許証は二個の光学的に可読なバイナリ マトリックスの形状に暗号化された、機械可読データセット２０５ａ；ｂを有し ている。遠隔アクセス位置処理システム２００は、図１Ｃに示す副処理システム と同様に、少なくとも一個の処理ユニットと一個のメモリ記憶装置を備えている 。この処理ユニットは、連結メモリ（マトリックスを同定し解読するための命令 プログラムセットを保持する不揮発性記憶装置と、データ処理作業エリアを確保 するための揮発メモリ）を有するマイクロプロセッサと、解読すべきマトリック スのイメージを記憶するビデオメモリと、単一の印刷基板にマウントされた関連 の信号調整回路を有していることが望ましい。 図３は、機械可読のバイナリコードに変換された、一般的にマトリックス２０ ５として示す、一個のマトリックスの好ましい形状を 示している。マトリックス２０５は、元フロリダ州クリアウォータに所在し、こ の発明の譲受人であるインターナショナルデータマリックス社によって開発され た、デーマトリックス記号表示法の一例である。マトリックス２０５は、実線で 示された交差する側辺３０１と、交互に設けられた斜線格子３０３と白格子３０ ４からなる交差した側辺３０２とで構成される周囲３００を有している。一般に ３０５で示すデータは、マトリックス２０４の周囲３０１内に、記憶すべき各文 字を視覚的なバイナリコードに変換して記憶されている。なおこの斜線および白 格子によって表したバイナリコードは、コード化すべきバイナリ情報の、１およ び０対応している。マトリックス２０５の更に詳細な説明は、この出願の譲受人 によって所有される米国特許第４、９３９、３５４号「動的可変機械可読バイナ リコードおよびそれを読みだしかつ製造する方法」と、同時継続の米国特許第５ 、３２４、９２３号「動的可変機械可読バイナリコードの製造装置およびその読 出および製造方法」を参照されたい。なおこれらの特許はこの出願の参照文献と して示している。 図４Ａは、図１に示す実施例に基づいて、修正不可能な自己確認アーティクル を製造するためのフローチャートである。この発明の原理に基づくプロセスは、 スタートブロック４００から始まる。処理システム１０３は、少なくとも一個の データサブセットからなる受益者固有のデータセットを受信する（入力ブロック ４０１）。処理システム１０３は、第１のデータサブセットのグラフィックイメ ージ圧縮を行うことが望ましい。獲得データのデジタル表示を行うためには、約 ５０：１かそれ以上のイメージ圧縮を行うことが望ましい。この程度に圧縮され たデータでは、視覚品質の大きな損失を伴うことなく、受益者の固有イメージを 一般のグラフィックディスプレイスクリーン上に再生することが可能である（ブ ロック４０ ２）。このイメージ圧縮は、通常の標準ルーチン、例えば不連続コサイン変換（ Ｄｉｓｃｒｅｔｅ Ｃｏｓｉｎｅ Ｔｒａｎｓｆｏｒｍ（ＤＣＴ））、ＬＺＷ（ ＬｅｍｐｅｌーＺｉｖ）、フラクタル等によって、第１のデータサブセットをコ ード化するのに必要なビット数を縮小する。５０：１の圧縮比が適当であるが、 これ以外の圧縮比もまた可能である。データ圧縮に加え、グラフィックイメージ 強化ルーチンを第１のデータサブセットに適用することもできる。このルーチン の適用は、特に受益者の写真をイメージ化する場合、イメージコントラストを向 上し、エッジをシャープにさらに滑らかにし、陰影の影響を減少させるために、 データ圧縮ステップに先立って行うことが望ましい。これによって、ディジタル イメージを改良し、有効にデータ圧縮を行うことが出来る。適切なイメージ強化 ルーチンは、１９８７年、アディソン−ワイリー社（ＡｄｄｉｓｏｎーＷｅｓｌ ｅｙ Ｐｕｂｌｉｓｈｉｎｇ Ｃｏ．（Ｒｅａｄｉｎｇ ＭＡ））によって発行 された、ゴンザレス（Ｒ．Ｇｏｎｚａｌｅｓ）等による「ディジタルイメージ処 理」に記載されている。処理システム１０３は圧縮された第１のデータセットを 選択的にコード化し、その結果として機械可読データセットを生成する（処理ブ ロック４０３）。この選択的コード化ステップは、図４Ｂの詳細な説明に関連し て、より完全に説明されている。本発明の一実施例では、処理システム１０３は 、機械可読データセットを、一以上のマトリックスを形成する光学的に可読なバ イナリコードに構成する機能（処理ブロック４０４）を有している。処理システ ム１０３は、この機械可読データセットと受益者に固有の第１のデータサブセッ トとを、物品の表面に固定し、その結果として自己確認物品１０４を製造する（ 処理ブロック４０５）。一実施例では、このマトリックスは、例えばサーマル、 サーマル変換、インクジェット、バブル ジェット、ドットマトリックス印刷等の一般的な印刷方法によって、物品上に固 定される。別の方法としては、一個または複数のマトリックスを、例えば上面を 被覆して形成した副表面上に固定し、あるいは多層物品の印刷層上に配置するこ とも可能である。他の実施例では、この機械可読データセットを、例えば運転免 許証の写真のような、物品の既に印刷された領域に、印刷する。さらに他の実施 例では、このマトリックスは、マトリックスパターンに従って物品に気泡あるい は空隙を導入することによって、あるいは物品を貫通する、または貫通しない孔 をドリルあるいはパンチにより設けることによって、形成される。この場合、物 品上に材料が存在するか否か、材料の相対密度、気泡、空隙、孔等の深さを、例 えば超音波技術、光学的測定システム等の、コードを識別することが可能な跳ね 返り信号を有する適切なイメージ化システムによって、コードを機械的に読み取 ることが可能である。 図４Ｂに、図４Ａに示す処理ブロック４０２のより詳細なフローチャートを示 す。スタートブロック４０６に入ることによって、第１のデータセットの選択的 コード化が開始される。処理システム１０３によって、第１のデータセットをシ ステム制御値と比較し、第１のデータセットが受容できる許容値内かどうかを決 定する（処理ブロック４０７）。この比較ステップは、例えば統合的および／ま たは部分的解析を伴っても良い。第１のデータセットが受け入れ無効であると決 定された場合（判定ブロック４０８の分岐Ｎ）、処理システム１０３は自己確認 物品の発行を中止する（終了ブロック４０９）。反対に第１のデータセットが受 け入れ有効と決定された場合（判定ブロック４０８の分岐Ｙ）、処理システム１ ０３は、既に発行された物品のデータベースを検索し、発行された物品が単一か どうか決定する（処理ブロック４１０）。この単一性は、製造され た物品の型を基に主観的（個人的）に決定される。処理システム１０３によって 使用されるデータベースは、処理システム１０３内にあっても、あるいは外部に あってもよい。この両者において、処理システム１０３はデータベースを直接に あるいは間接的に検索することができる。例えば、このデータベースは離れた場 所に記憶され、処理システム１０３が通信可能な他の処理システムによって制御 されるようなものでも良い。もし第１のデータセットが受け入れるには単一でな いと判断された場合（判定ブロック４１１の分岐Ｎ）、処理システム１０３は自 己確認物品の製造を中止する（終了ブロック４１２）。もし第１のデータセット が受け入れるに単一であると決定された場合（判定ブロック４１１の分岐Ｙ）、 処理システム１０３は、受け入れた受益者固有のデータセットの内の一個以上の サブセットを、少なくとも一個の記録としてデータベースに選択的に挿入する（ 処理ブロック４１３）。その後処理システム１０３は第１のデータセットをコー ド化し（処理ブロック４１４）、一実施例では、コード化された第１のデータセ ットに誤り訂正ビットを付加する。 図４Ａおよび４Ｂに具体的に示した第１のデータセットのみの選択的コード化 は、単に説明の為だけであって、圧縮された受益者固有のデータセットを複数個 選択的にコード化すること、コード化された複数のサブセットを選択的に結合し 、介在配置して単一の機械可読データセットを形成することも、本発明の種々の 形態および特徴の内の一つであることを理解する必要がある。さらに、二個ある いはそれ以上のデータサブセットが共にコード化され、連結され、介在配置され ると、処理システム１０３は機械可読データセットを一以上の光学的可読マトリ ックスに成形する。この時個々のコード化されたデータサブセットは２個以上の マトリックスにわたること がある。 図５は、図２Ａに示した実施例に基づいて、受け入れた自己確認物品の真偽性 を検証するためのフローチャートを示す。スタートブロック５００に入ることに よって、本発明の原理に基づく処理が開始される。自己確認物品は、この実施例 では複数のデータセットを含み、その内の第１のデータセットは第２のデータセ ットのコード化されたコピーであり、遠隔アクセス位置処理システム２００によ って受入れられる（入力ブロック５０１）。遠隔アクセス位置処理システム２０ ０は次に受け入れた自己確認物品を走査し、コード化された第１のデータセット を見出す（処理ブロック５０２）。遠隔アクセス位置処理システム２００は、コ ード化された第１のデータセットを解読し（処理ブロック５０３）、さらに解読 された第１のデータセットを第２のデータセットと比較して受け入れた自己確認 物品の真偽性を決定する（処理ブロック５０４）。 一実施例では、遠隔アクセス位置処理システム２００と処理システム１０３間 の通信によって、この比較ステップを実行する。なおこの場合、処理システム１ ０３は既に発行された自己確認物品に関する受益者固有データのデータベースを 保持している。この実施例では、遠隔アクセス位置処理システム２００と処理シ ステム１０３間の通信は、有線あるいは無線手段によって行われる。他の実施例 では、少なくとも解読された第１のデータセットと、さらに任意で第２のデータ セットとを、出力ディスプレイ装置に伝送し、システムオペレータがマニュアル な比較を実行する。解読された第１のデータセットが真正でないと判断された場 合（判定ブロック５０５の分岐Ｎ）、遠隔アクセス位置処理システム２００は真 偽性に関するメッセージ２０１を表示し、この自己確認物品が無効であることを 示す（出力ブロック５０６）。反対に解読された第１のデータセッ トが真正であると判定された場合（判定ブロック５０５の分岐Ｙ）、遠隔アクセ ス位置処理システム２００は真偽性に関するメッセージ２０１を表示し、この自 己確認物品が有効であることを示す（出力ブロック５０７）。 他の実施例では、遠隔アクセス位置処理システム２００は、コード化された第 １のデータセットの解読に先立って、受け入れた自己確認物品をディジタルビッ トマップイメージに変換し、このディジタルビットマップイメージを複数の領域 に分割する。この場合、第１の領域はコード化された第１のデータセットを含み 、第２の領域は第２のデータセットを含む。この実施例では、この第１および第 ２の領域とも複数のバイオメトリックおよび／またはテキストデータサブセット を有し、これらは遠隔アクセス位置処理システム２００によって共通のデータフ ォーマットに変換され、処理される。 既に記したように、一実施例の自己確認物品は、バイオメトリックデータであ る第１のデータセットとテキストデータである第２のデータセットを含む、２個 のマトリックスを有している。さらに一実施例では、この物品は可変データを保 存するための磁気ストライプを有している。この可変データは、機械可読マトリ ックスを走査し、その中に含まれるある特定のデータを解読し、そのデータ（他 のデータと共に、あるいはそれだけ）を磁気ストライプ上に記録することにより プログラムされる。この結果磁気ストライプを読みだすことが必要な応用事例に おいて、この自己確認物品を有効に活用することが出来る。 本発明の他の用途は、ソフトウエアにおける著作権侵害を防止することである 。ソフトウエアとは、上述した複数の記録媒体の一つに記録したプログラムの特 殊な形態である。ソフトウエアは、プログラムを一個の記録媒体から他の媒体に 自由に移し替え、あるいは コピーすることを可能とする。そのため、無許可のユーザーがソフトウエアの違 法コピーを手に入れることが可能となる。例えば、一実施例では、処理システム の購入者はハードウエアの販売人に、工業規格化された個人データを提供する。 この個人データはバイオメトリックデータを含み、任意で暗号化され処理システ ム内に記憶されている場合もある。処理システムの購入者がソフトウエアを購入 する場合、常に、このような工業規格化された個人データを提示することが求め られる。なおこの個人データは圧縮され、任意で暗号化され、好ましくはバイナ リコード化された一個以上のマトリックスとして機械可読データセットにコード 化され、例えばフロッピィあるいはコンパクトディスクのような携帯式記憶媒体 に固定されている。処理システムにこのソフトウエアがロードされると、本発明 の原理に従ってマトリックスが走査され、解読され確認され、既存の記録データ と比較されて所有者の共通性が確認される。その結果、ソフトウエアの著作権侵 害が防止される。所有者が共通であると認識された場合、このソフトウエアは、 解読された工業規格化個人データと共に、処理システム上にロードされる。処理 システムの所有者がこの処理システムの所有権を譲渡した場合、新しい所有者は 彼のソフトウエアをロードするために、工業規格化された個人データを再定義す る必要がある。これは新たな所有者による現存のソフトウエアの使用を一時中止 し、あるいは自動的に現存のソフトウエアを消去することを伴う。ソフトウエア の使用が一時中止された場合、この特定のソフトウエアの所有権が合法的に移転 されているなら、現存のソフトウエアの使用中止を再起動するための、所有者移 転のルーチンが入手可能である。 本発明のおよびその効果について詳細に説明したが、この発明の精神および範 囲を逸脱することなく種々の変更、置き換え、および 代用が可能である。

───────────────────────────────────────────────────── 【要約の続き】 認物品の真偽性を確認する。なおこの制御データセット もまた表面に固定されていても良い。

Claims (1)

1. 【特許請求の範囲】 １．一表面と、 前記一表面に固定された第１のデータセットと、および 前記一表面に固定された第２のデータセットであって、この第２のデータセッ トは前記第１のデータセットの少なくとも一部分のコード化されたコピーである ものと、からなる自己確認物品。 ２．前記第２のデータセットはバイオメトリックデータからなるものである、 請求項１に記載の自己確認物品。 ３．前記第１および第２のデータセットの一部分はバイオメトリックデータか らなるものである、請求項１に記載の自己確認物品。 ４．前記第２のデータセットは少なくとも一個のマトリックスアレイを形成す る光学的読取可能なバイナリコードとして構成されているものである、請求項１ に記載の自己確認物品。 ５．前記第２のデータセットは２個のマトリックスアレイを形成する光学的読 取可能なバイナリコードとして構成されているものである、請求項２に記載の自 己確認物品。 ６．さらに、前記物品に固定されテキストデータからなる第３のデータセット を有する、請求項４に記載の自己確認物品。 ７．さらに、前記物品に固定され、前記第３のデータセットの少なくとも一部 分のコード化されたコピーである第４のデータセットを有する、請求項６に記載 の自己確認物品。 ８．前記第２および第４のコード化されたデータセットは共に結合されて一個 の機械可読データセットを構成する、請求項７に記載の自己確認物品。 ９．前記第２のデータセットは前記物品上に固定され、人間の目によって検出 不能である、請求項１に記載の自己確認物品。 １０．前記物品は商用書類であり、前記第２のデータセットは前記商用書類の 手形振出人／メーカー／所有者の裏書きを含むものである、請求項１に記載の自 己確認物品。 １１．前記物品は取引カードである、請求項１に記載の自己確認物品。 １２．前記物品はさらに第１の外側表面と第２の外側表面からなり、前記第２ のデータセットは前記物品の前記各外側表面間の空隙アレイとして形成されてい る、請求項１に記載の自己確認物品。 １３．一表面と、および 前記一表面に固定され、少なくとも一個のマトリックスを形成する光学的に読 取可能なバイナリコードの形で構成されたコード化されたバイオメトリックデー タを含む、機械可読データセットと、からなる受益者に固有の身分証明物品。 １４．前記固定された機械可読データセットは、補助装置を用いないでは人間 の目によって検出されえないものである、請求項１３に記載の受益者に固有の身 分証明物品。 １５．前記物品は取引カードである、請求項１３に記載の受益者に固有の身分 証明物品。 １６．前記物品は商用書類である、請求項１３に記載の受益者に固有の身分証 明物品。 １７．さらに、前記一表面に固定されたテキストデータセットを有し、前記機 械可読データセットは前記テキストデータセットのコード化されたサブセットを 含むものである、受益者に固有の身分証明物品。 １８．前記機械可読データセットは２個のマトリックスを構成する光学的に読 取可能なバイナリコードとして構成されているものである、請求項１７に記載の 受益者に固有の身分証明物品。 １９．前記コード化されたバイオメトリックデータと前記コード化されたテキ ストデータのサブセットは単一のデータセットを形成するように結合されている 、請求項１８に記載の受益者に固有の身分証明物品。 ２０．前記コード化されたバイオメトリックデータと前記コード化されたテキ ストデータのサブセットは共に連結されて単一のデータセットを形成するもので ある、請求項１９に記載の受益者に固有の身分証明物品。 ２１．前記コード化されたバイオメトリックデータと前記コード化されたテキ ストデータのサブセットは、介在配置され前記単一のデータセットを形成するも のである、請求項１９に記載の受益者に固有の身分証明物品。