JPWO2017083732A5

JPWO2017083732A5 -

Info

Publication number: JPWO2017083732A5
Application number: JP2018524774A
Authority: JP
Publication date: 2023-11-02
Anticipated expiration: 2036-11-11

Description

従来技術のバイオメトリック認証システムの第２のカテゴリは、コードオフセットエラー訂正とともに、バイオメトリック「マスク」を使用する。本カテゴリでは、バイオメトリックデータを直接記憶する代わりに、捕捉されたバイオメトリックデータからのどのビットが安定している（すなわち、雑音が多い可能性が低い）かを記憶する。次いで、残留ノイズを訂正するために、エラー訂正コードを使用する。本アプローチはまた、不安定な状態に悩まされる。どのビットが安定しているかを知られることにより、バイオメトリック自体が危険にさらされる可能性があることが学界では知られているため、どのビットが安定しているかを記憶することは、バイオメトリック自体を記憶するのと同じくらい悪い可能性がある。また、セキュアなデータベースの中に安定性マスクを記憶しようとする場合には、バイオメトリックデータベースの同一の不利点、すなわち、データベースを別個に確保する、および一定の可用性を要求する要件が再出現する。最終的に、本アプローチは、典型的には、現実世界での適用のためには実行不可能である。例えば、最も良く知られているエラー訂正コードは、キーを確実に抽出するために十分なエラーを訂正することができない。

Claims

バイオメトリックデータの非一時記憶を必要とすることなく、そのバイオメトリックデータが第１のトランスデューサを使用して前もって取得されている個体として、対象を認証するために前記バイオメトリックデータを使用するためのデバイスであって、前記デバイスは、
第２のトランスデューサと、
前記第２のトランスデューサに結合されるコンピュータ設備であって、前記コンピュータ設備は、コンピューティングプロセッサと、命令で符号化される非一過性のコンピュータ可読記憶媒体とを含み、前記命令は、前記コンピューティングプロセッサによって実行されると、
前記コンピュータ設備によって、前記第２のトランスデューサから、前記対象のバイオメトリックを特徴化するデジタル電子信号を受信するステップと、
前記コンピュータ設備によって、前記デジタル電子信号から、（ａ）前記対象のバイオメトリック値のセットと、（ｂ）前記対象の前記バイオメトリック値のセットのメンバ毎に、対応するバイオメトリック値が特徴化の間で安定しているという信頼の程度を示す信頼値とを抽出するステップと、
前記信頼値を使用し、前記コンピュータ設備によって、前記対象の前記バイオメトリック値のセットの確信サブセットを選択するステップであって、前記確信サブセットは、前記バイオメトリックに基づく前記対象の身元の信頼性のある判別子である、ステップと、
前記コンピュータ設備によって、記憶設備から、暗証番号と前記第１のトランスデューサを使用して前もって取得されている前記個体の前記バイオメトリックデータとに基づいて算出された、バイオメトリック公開キーを受信するステップであって、前記バイオメトリック公開キーは、前記個体の前記バイオメトリックデータの非一時記憶を必要とすることなくかつ前記暗証番号の非一時記憶を必要とすることなくかつ前記確信サブセットの非一時記憶を必要とすることなく、前記個体の前記バイオメトリックデータおよび前記暗証番号を両方とも検証可能に特徴化する、ステップと、
前記コンピュータ設備によって、前記バイオメトリック公開キーおよび前記確信サブセットを使用して、前記暗証番号の候補値を計算するステップと、
前記コンピュータ設備によって、前記暗証番号の前記候補値が前記バイオメトリック公開キーによって特徴化される前記暗証番号と同等と見なされるときに、前記対象が前記個体として認証されるというインジケーションを伝送するステップと、
を含むプロセスを確立する、コンピュータ設備と、
を含む、デバイス。
前記記憶設備は、前記バイオメトリック公開キーを記憶するための公開データソースであり、前記デバイスはさらに、前記公開データソースを前記デバイスに認証するためのハードウェアセキュリティモジュールを備える、請求項１に記載のデバイス。
非一過性のデータ記憶部をさらに備え、前記記憶設備は、前記非一過性のデータ記憶部である、請求項１に記載のデバイス。
前記記憶設備は、前記対象によって提供される暗号トークンである、請求項１に記載のデバイス。
前記第２のトランスデューサの完全性を確実にするためのハードウェアセキュリティモジュールをさらに備える、請求項１に記載のデバイス。
数学コプロセッサをさらに備える、請求項１に記載のデバイス。
前記確立されたプロセスはさらに、前記コンピュータ設備によって、前記記憶設備から前記暗証番号の一方向性関数を受信するステップを含み、前記コンピュータ設備によって伝送するステップは、前記一方向性関数を前記暗証番号の前記候補値に適用するステップと、結果を前記暗証番号の前記受信された一方向性関数と比較するステップとを含む、請求項１に記載のデバイス。
前記一方向性関数は、暗号学的ハッシュ関数である、請求項７に記載のデバイス。
前記バイオメトリック公開キーは、（ａ）前記個体のバイオメトリック値のベクトルと、（ｂ）バイナリ行列と、ビットのベクトルとしての前記暗証番号の表現との行列積、とのビット単位の排他的ＯＲを備えるデータを含む、請求項１に記載のデバイス。
前記バイナリ行列は、非正方形であり、前記コンピュータ設備によって伝送するステップは、（ａ）前記コンピュータ設備によって、前記バイオメトリック公開キー、前記バイナリ行列、および推定暗証番号を使用して、前記個体の候補バイオメトリック値のセットを計算するステップと、（ｂ）前記個体の前記候補バイオメトリック値のセットと前記対象の前記抽出されたバイオメトリック値のセットとの間のハミング距離が、所与の閾値距離未満であることを判定するステップとを含む、請求項９に記載のデバイス。
前記バイナリ行列は、前記個体と一意に関連付けられ、または前記デバイスと一意に関連付けられ、または設計パラメータとして恒久的に固定され、同一のバイナリ行列が、複数の個体を認証するために使用されることができる、請求項９に記載のデバイス。
前記バイオメトリック公開キーを算出するために使用される付加的保証データを入力するための第３のトランスデューサをさらに備える、請求項１に記載のデバイス。
バイオメトリックデータの非一時記憶を必要とすることなく、そのバイオメトリックデータが第１のトランスデューサを使用して前もって取得されている個体として、対象を認証するために前記バイオメトリックデータを使用するコンピュータ実装方法であって、前記方法は、
コンピュータ設備によって、前記コンピュータ設備に結合される第２のトランスデューサから、前記対象のバイオメトリックを特徴化するデジタル電子信号を受信するステップと、
前記コンピュータ設備によって、前記デジタル電子信号から、（ａ）前記対象のバイオメトリック値のセットと、（ｂ）前記対象の前記バイオメトリック値のセットのメンバ毎に、対応するバイオメトリック値が特徴化の間で安定しているという信頼の程度を示す信頼値とを抽出するステップと、
前記信頼値を使用し、前記コンピュータ設備によって、前記対象の前記バイオメトリック値のセットの確信サブセットを選択するステップであって、前記確信サブセットは、前記バイオメトリックに基づく前記対象の身元の信頼性のある判別子である、ステップと、
前記コンピュータ設備によって、記憶設備から、暗証番号と前記第１のトランスデューサを使用して前もって取得されている前記個体の前記バイオメトリックデータとに基づいて算出された、バイオメトリック公開キーを受信するステップであって、前記バイオメトリック公開キーは、前記個体の前記バイオメトリックデータの非一時記憶を必要とすることなくかつ前記暗証番号の非一時記憶を必要とすることなくかつ前記確信サブセットの非一時記憶を必要とすることなく、前記個体の前記バイオメトリックデータおよび前記暗証番号を両方とも検証可能に特徴化する、ステップと、
前記コンピュータ設備によって、前記バイオメトリック公開キーおよび前記確信サブセットを使用して、前記暗証番号の候補値を計算するステップと、
前記暗証番号の前記候補値が前記暗証番号と同等と見なされるときに、前記個体として前記対象を認証するステップと、
を含む、方法。
前記コンピュータ設備によって、前記記憶設備から前記暗証番号の一方向性関数を受信するステップをさらに含み、前記個体として前記対象を認証するステップは、前記一方向性関数を前記暗証番号の前記候補値に適用するステップと、結果を前記暗証番号の前記受信された一方向性関数と比較するステップとを含む、請求項１３に記載の方法。
前記一方向性関数は、暗号学的ハッシュ関数である、請求項１４に記載の方法。
前記バイオメトリック公開キーは、（ａ）前記個体のバイオメトリック値のベクトルと、（ｂ）バイナリ行列と、ビットのベクトルとしての前記暗証番号の表現との行列積、とのビット単位の排他的ＯＲを備えるデータを含む、請求項１３に記載の方法。
前記バイナリ行列は、非正方形であり、前記個体として前記対象を認証するステップは、（ａ）前記コンピュータ設備によって、前記バイオメトリック公開キー、前記バイナリ行列、および推定暗証番号を使用して、前記個体の候補バイオメトリック値のセットを計算するステップと、（ｂ）前記個体の前記候補バイオメトリック値のセットと前記対象の前記抽出されたバイオメトリック値のセットとの間のハミング距離が、所与の閾値距離未満であることを判定するステップとを含む、請求項１６に記載の方法。
前記バイナリ行列は、前記個体と一意に関連付けられ、または前記コンピュータ設備と一意に関連付けられ、または設計パラメータとして恒久的に固定され、同一のバイナリ行列が、複数の個体を認証するために使用されることができる、請求項１６に記載の方法。
前記コンピュータ設備によって、異なる測定可能な特性に関するバイオメトリックデータを使用し、そのバイオメトリックデータが前もって取得されている第２の個体として、第２の対象を認証するステップをさらに含む、請求項１３に記載の方法。
前記コンピュータ設備によって、前記暗証番号の前記候補値を使用して、前記コンピュータ設備が配置されるコンピューティングデバイスによって受信される、暗号化された暗号文を解読するステップをさらに含む、請求項１３に記載の方法。
前記コンピュータ設備によって、前記暗証番号の前記候補値を使用して、メッセージをデジタル署名するステップをさらに含む、請求項１３に記載の方法。
前記コンピュータ設備によって、前記コンピュータ設備が配置されるコンピューティングデバイスをブートするための暗号化されたファームウェアを前記コンピューティングデバイスのメモリから受信するステップと、
前記コンピュータ設備によって、前記暗証番号の前記候補値を使用して、前記暗号化されたファームウェアを解読し、解読されたファームウェアを生成するステップと、
前記コンピュータ設備によって、前記解読されたファームウェアを前記コンピューティングデバイスのコンピューティングプロセッサに提供するステップと、
をさらに含む、請求項１３に記載の方法。
前記コンピュータ設備が配置される、コンピューティングデバイスのコンピューティングプロセッサ上で実行するアプリケーションからの要求メッセージに応答して、前記コンピュータ設備によって、前記暗証番号に影響を及ぼす暗号アルゴリズムを実行するステップをさらに含む、請求項１３に記載の方法。
命令で符号化される非一過性のコンピュータ可読記憶媒体であって、前記命令は、コンピュータ設備によって実行されると、バイオメトリックデータの非一時記憶を必要とすることなく、そのバイオメトリックデータが第１のトランスデューサを使用して前もって取得されている個体として、対象を認証するために前記バイオメトリックデータを使用するためのプロセスを確立し、前記プロセスは、
前記コンピュータ設備によって、前記コンピュータ設備に結合される第２のトランスデューサから、前記対象のバイオメトリックを特徴化するデジタル電子信号を受信するステップと、
前記コンピュータ設備によって、前記デジタル電子信号から、（ａ）前記対象のバイオメトリック値のセットと、（ｂ）前記対象の前記バイオメトリック値のセットのメンバ毎に、対応するバイオメトリック値が特徴化の間で安定しているという信頼の程度を示す信頼値とを抽出するステップと、
前記信頼値を使用し、前記コンピュータ設備によって、前記対象の前記バイオメトリック値のセットの確信サブセットを選択するステップであって、前記確信サブセットは、前記バイオメトリックに基づく前記対象の身元の信頼性のある判別子である、ステップと、
前記コンピュータ設備によって、記憶設備から、暗証番号と前記第１のトランスデューサを使用して前もって取得されている前記個体の前記バイオメトリックデータとに基づいて算出された、バイオメトリック公開キーを受信するステップであって、前記バイオメトリック公開キーは、前記個体の前記バイオメトリックデータの非一時記憶を必要とすることなくかつ前記暗証番号の非一時記憶を必要とすることなくかつ前記確信サブセットの非一時記憶を必要とすることなく、前記個体の前記バイオメトリックデータおよび前記暗証番号を両方とも検証可能に特徴化する、ステップと、
前記コンピュータ設備によって、前記バイオメトリック公開キーおよび前記確信サブセットを使用して、前記暗証番号の候補値を計算するステップと、
前記暗証番号の前記候補値が前記暗証番号と同等と見なされるときに、前記個体として前記対象を認証するステップと、
を含む、非一過性のコンピュータ可読記憶媒体。
前記確立されたプロセスはさらに、前記コンピュータ設備によって、前記記憶設備から前記暗証番号の一方向性関数を受信するステップを含み、前記個体として前記対象を認証するステップは、前記一方向性関数を前記暗証番号の前記候補値に適用するステップと、結果を前記暗証番号の前記受信された一方向性関数と比較するステップとを含む、請求項２４に記載の非一過性のコンピュータ可読記憶媒体。
前記一方向性関数は、暗号学的ハッシュ関数である、請求項２５に記載の非一過性のコンピュータ可読記憶媒体。
前記バイオメトリック公開キーは、（ａ）前記個体のバイオメトリック値のベクトルと、（ｂ）バイナリ行列と、ビットのベクトルとしての前記暗証番号の表現との行列積、とのビット単位の排他的ＯＲを備えるデータを含む、請求項２４に記載の非一過性のコンピュータ可読記憶媒体。
前記バイナリ行列は、非正方形であり、前記個体として前記対象を認証するステップは、（ａ）前記コンピュータ設備によって、前記バイオメトリック公開キー、前記バイナリ行列、および推定暗証番号を使用して、前記個体の候補バイオメトリック値のセットを計算するステップと、（ｂ）前記個体の前記候補バイオメトリック値のセットと前記対象の前記抽出されたバイオメトリック値のセットとの間のハミング距離が、所与の閾値距離未満であることを判定するステップとを含む、請求項２７に記載の非一過性のコンピュータ可読記憶媒体。
前記バイナリ行列は、前記個体と一意に関連付けられ、または前記コンピュータ設備と一意に関連付けられ、または設計パラメータとして恒久的に固定され、同一のバイナリ行列が、複数の個体を認証するために使用されることができる、請求項２７に記載の非一過性のコンピュータ可読記憶媒体。
前記プロセスはさらに、前記コンピュータ設備によって、異なる測定可能な特性に関するバイオメトリックデータを使用し、そのバイオメトリックデータが前もって取得されている第２の個体として、第２の対象を認証するステップを含む、請求項２４に記載の非一過性のコンピュータ可読記憶媒体。
前記プロセスはさらに、前記コンピュータ設備によって、前記暗証番号の前記候補値を使用して、前記コンピュータ設備が配置されるコンピューティングデバイスによって前もって受信された、暗号化された暗号文を解読するステップを含む、請求項２４に記載の非一過性のコンピュータ可読記憶媒体。
前記プロセスはさらに、前記コンピュータ設備によって、前記暗証番号の前記候補値を使用して、メッセージをデジタル署名するステップを含む、請求項２４に記載の非一過性のコンピュータ可読記憶媒体。
前記プロセスはさらに、
前記コンピュータ設備によって、前記コンピュータ設備が収納されるコンピューティングデバイスをブートするための暗号化されたファームウェアを前記コンピューティングデバイスのメモリから受信するステップと、
前記コンピュータ設備によって、前記暗証番号の前記候補値を使用して、前記暗号化されたファームウェアを解読し、解読されたファームウェアを生成するステップと、
前記コンピュータ設備によって、前記解読されたファームウェアを前記コンピューティングデバイスのコンピューティングプロセッサに提供するステップと、
を含む、請求項２４に記載の非一過性のコンピュータ可読記憶媒体。
前記プロセスはさらに、前記コンピュータ設備が配置されるコンピューティングデバイスのコンピューティングプロセッサ上で実行するアプリケーションからの要求メッセージに応答して、前記コンピュータ設備によって、前記暗証番号に影響を及ぼす暗号アルゴリズムを実行するステップをさらに含む、請求項２４に記載の非一過性のコンピュータ可読記憶媒体。
バイオメトリックデータの非一時記憶を必要とすることなく、個体のバイオメトリックデータに基づいて、前記個体のためのバイオメトリック公開キーを生成するためのデバイスであって、前記デバイスは、
トランスデューサと、
前記トランスデューサに結合されるコンピュータ設備であって、前記コンピュータ設備は、コンピューティングプロセッサと、命令で符号化される非一過性のコンピュータ可読記憶媒体とを含み、前記命令は、前記コンピューティングプロセッサによって実行されると、
前記コンピュータ設備によって、前記トランスデューサから、前記個体のバイオメトリックを特徴化するデジタル電子信号を受信するステップと、
前記コンピュータ設備によって、前記デジタル電子信号から、（ａ）前記個体のバイオメトリック値のセットと、（ｂ）前記個体の前記バイオメトリック値のセットのメンバ毎に、対応するバイオメトリック値が特徴化の間で安定しているという信頼の程度を示す信頼値とを抽出するステップと、
前記信頼値を使用し、前記コンピュータ設備によって、前記個体の前記バイオメトリック値のセットの確信サブセットを選択するステップであって、前記確信サブセットは、前記バイオメトリックに基づく対象の身元の信頼性のある判別子である、ステップと、
前記コンピュータ設備によって、暗証番号を生成するステップと、
前記コンピュータ設備によって、前記暗証番号および前記確信サブセットに基づいて前記バイオメトリック公開キーを計算するステップであって、前記バイオメトリック公開キーは、前記個体の前記バイオメトリックデータの非一時記憶を必要とすることなくかつ前記暗証番号の非一時記憶を必要とすることなくかつ前記確信サブセットの非一時記憶を必要とすることなく、前記個体の前記バイオメトリックデータおよび前記暗証番号を両方とも検証可能に特徴化する、ステップと、
記憶設備の中に前記バイオメトリック公開キーを記憶するステップと、
を含むプロセスを確立する、コンピュータ設備と、
を備える、デバイス。
前記記憶設備は、前記バイオメトリック公開キーを記憶するための公開データソースであり、前記デバイスはさらに、前記公開データソースを前記デバイスに認証するためのハードウェアセキュリティモジュールを備える、請求項３５に記載のデバイス。
非一過性のデータ記憶部をさらに備え、前記記憶設備は、前記非一過性のデータ記憶部である、請求項３５に記載のデバイス。
前記記憶設備は、前記個体によって提供される暗号トークンである、請求項３５に記載のデバイス。
前記トランスデューサの完全性を確実にするためのハードウェアセキュリティモジュールをさらに備える、請求項３５に記載のデバイス。
数学コプロセッサをさらに備える、請求項３５に記載のデバイス。
前記確立されたプロセスはさらに、
前記コンピュータ設備によって、前記バイオメトリック公開キーを前記暗証番号の一方向性関数と関連付けるステップと、
前記記憶設備の中に前記暗証番号の前記一方向性関数を記憶するステップと、
を含む、請求項３５に記載のデバイス。
前記一方向性関数は、暗号学的ハッシュ関数である、請求項４１に記載のデバイス。
前記バイオメトリック公開キーは、（ａ）前記個体のバイオメトリック値のベクトルと、（ｂ）バイナリ行列と、ビットのベクトルとしての前記暗証番号の表現との行列積、とのビット単位の排他的ＯＲを備えるデータを含む、請求項３５に記載のデバイス。
前記バイナリ行列は、前記個体と一意に関連付けられ、前記デバイスと一意に関連付けられ、または設計パラメータとして恒久的に固定され、同一のバイナリ行列が、複数の個体を認証するために使用されることができる、請求項４３に記載のデバイス。
バイオメトリックデータの非一時記憶を必要とすることなく、個体のバイオメトリックデータに基づいて、前記個体のためのバイオメトリック公開キーを生成するコンピュータ実装方法であって、前記方法は、
コンピュータ設備によって、トランスデューサから、前記個体のバイオメトリックを特徴化するデジタル電子信号を受信するステップと、
前記コンピュータ設備によって、前記デジタル電子信号から、（ａ）前記個体のバイオメトリック値のセットと、（ｂ）前記個体の前記バイオメトリック値のセットのメンバ毎に、対応するバイオメトリック値が特徴化の間で安定しているという信頼の程度を示す信頼値とを抽出するステップと、
前記信頼値を使用し、前記コンピュータ設備によって、前記個体の前記バイオメトリック値のセットの確信サブセットを選択するステップであって、前記確信サブセットは、前記バイオメトリックに基づく対象の身元の信頼性のある判別子である、ステップと、
前記コンピュータ設備によって、暗証番号を生成するステップと、
前記コンピュータ設備によって、前記暗証番号および前記確信サブセットに基づいて前記バイオメトリック公開キーを計算するステップであって、前記バイオメトリック公開キーは、前記個体の前記バイオメトリックデータの非一時記憶を必要とすることなくかつ前記暗証番号の非一時記憶を必要とすることなくかつ前記確信サブセットの非一時記憶を必要とすることなく、前記個体の前記バイオメトリックデータおよび前記暗証番号を両方とも検証可能に特徴化する、ステップと、
記憶設備の中に前記バイオメトリック公開キーを記憶するステップと、
を含む、方法。
前記コンピュータ設備によって、前記バイオメトリック公開キーを前記暗証番号の一方向性関数と関連付けるステップと、
前記記憶設備の中に前記暗証番号の前記一方向性関数を記憶するステップと、
をさらに含む、請求項４５に記載の方法。
前記一方向性関数は、暗号学的ハッシュ関数である、請求項４６に記載の方法。
前記バイオメトリック公開キーは、（ａ）前記個体のバイオメトリック値のベクトルと、（ｂ）バイナリ行列と、ビットのベクトルとしての前記暗証番号の表現との行列積、とのビット単位の排他的ＯＲを備えるデータを含む、請求項４５に記載の方法。
前記バイナリ行列は、前記個体と一意に関連付けられ、前記コンピュータ設備と一意に関連付けられ、または設計パラメータとして恒久的に固定され、同一のバイナリ行列が、複数の個体を認証するために使用されることができる、請求項４８に記載の方法。
命令で符号化される非一過性のコンピュータ可読記憶媒体であって、前記命令は、コンピュータ設備によって実行されると、バイオメトリックデータの非一時記憶を必要とすることなく、個体のバイオメトリックデータに基づいて、前記個体のためのバイオメトリック公開キーを生成するためのプロセスを確立し、前記プロセスは、
コンピュータ設備によって、トランスデューサから、前記個体のバイオメトリックを特徴化するデジタル電子信号を受信するステップと、
前記コンピュータ設備によって、前記デジタル電子信号から、（ａ）前記個体のバイオメトリック値のセットと、（ｂ）前記個体の前記バイオメトリック値のセットのメンバ毎に、対応するバイオメトリック値が特徴化の間で安定しているという信頼の程度を示す信頼値とを抽出するステップと、
前記信頼値を使用し、前記コンピュータ設備によって、前記個体の前記バイオメトリック値のセットの確信サブセットを選択するステップであって、前記確信サブセットは、前記バイオメトリックに基づく対象の身元の信頼性のある判別子である、ステップと、
前記コンピュータ設備によって、暗証番号を生成するステップと、
前記コンピュータ設備によって、前記暗証番号および前記確信サブセットに基づいて前記バイオメトリック公開キーを計算するステップであって、前記バイオメトリック公開キーは、前記個体の前記バイオメトリックデータの非一時記憶を必要とすることなくかつ前記暗証番号の非一時記憶を必要とすることなくかつ前記確信サブセットの非一時記憶を必要とすることなく、前記個体の前記バイオメトリックデータおよび前記暗証番号を両方とも検証可能に特徴化する、ステップと、
記憶設備の中に前記バイオメトリック公開キーを記憶するステップと、
を含む、非一過性のコンピュータ可読記憶媒体。
前記確立されたプロセスはさらに、
前記コンピュータ設備によって、前記バイオメトリック公開キーを前記暗証番号の一方向性関数と関連付けるステップと、
前記記憶設備の中に前記暗証番号の前記一方向性関数を記憶するステップと、
を含む、請求項５０に記載の非一過性のコンピュータ可読記憶媒体。
前記一方向性関数は、暗号学的ハッシュ関数である、請求項５１に記載の非一過性のコンピュータ可読記憶媒体。
前記バイオメトリック公開キーは、（ａ）前記個体のバイオメトリック値のベクトルと、（ｂ）バイナリ行列と、ビットのベクトルとしての前記暗証番号の表現との行列積、とのビット単位の排他的ＯＲを備えるデータを含む、請求項５０に記載の非一過性のコンピュータ可読記憶媒体。
前記バイナリ行列は、前記個体と一意に関連付けられ、前記コンピュータ設備と一意に関連付けられ、または設計パラメータとして恒久的に固定され、同一のバイナリ行列が、複数の個体を認証するために使用されることができる、請求項５３に記載の非一過性のコンピュータ可読記憶媒体。