KR100292547B1 - 개인 식별 장치 및 접근 제어 시스템 - Google Patents

Abstract

물리적 또는 논리적 수단에 의하여 제한된 영역 또는 컴퓨터 시스템 등과 같은 대상(29)에 대한 인간의 접근을 제어하는 록(19)은, 수권사용자의 스토어(14) 및 복잡한 상의 스토어(15), 특히 인간얼굴의 상의 스토어에 대한 접근을 가지는 데이타 프로세싱 시스템(10)에 의하여 제어된다. 각 수권 사용자는 그 복잡한 상들중 어떤 하나를 알고, 이 키상들은 사용자에 대해 유일한 식별 명령문과 링크된다. 수권 사용자를 의미하는 식별 명령문을 수신한 후 즉시, 그 키상을 포함하는 상들의 행렬은 디스플레이(12)상에서 사용자에게 나타내어지고, 적절한 입력장치(20)에 의하여, 그 사용자는 권한을 확인받고, 접근을 허용받기 위하여 그 상들이 그의 키상 인지를 식별해야 한다. 사용자 및 상 스토어(180는 광학 디스크의 부분과 같이 크레디트 카드에 존재할 수도 있다. 그 시스템의 강력한 보안은, 한 사람이 또다른 사람에게 제3자 또는 다른 복잡한 상들을 인식할 능력을 정확히 전달할 수 없기 때문에 달성되는 것이다.

Description

개인 식별 장치 및 접근 제어 시스템

제1도는 접근 제어 시스템의 개략도.

제2도는 세 가지 상 행렬 스크린.

제3도는 하나의 행렬이 키패드에 그려지는 방법을 도시한 도.

제4도는 접근 제어 시스템의 한 실시예.

제5도는 본 발명에서 터치 스크린의 사용에 관하여 도시한 도.

제6도는 개인 식별 장치의 한 실시예.

제7도는 사용될 수 있는 복합 상 샘플을 도시한 도이다.

제1도는 제어유닛(10)을 중심으로 한 전체 접근 제어 시스템을 도시한 것이다. 점선의 수직분할선의 왼쪽 엘리먼트들은 상태를 설정하는 중에만, 수권 사용자 및 그들이 관련된 키 상을 시스템내에 넣을 경우에, 필요한 것이다. 반면에 수직분할선의 오른쪽 엘리먼트들은 그 시스템의 동작상태중에 연속적으로 필요한 것이다.

중앙 프로세싱 유닛, 데이터 스토어, 통신라인 및 입출력장치를 포함하는 시스템내의 데이터 프로세싱은, 임의의 적당한 코드 또는 프로그래밍 언어에 의해, 그리고 본 발명의 필수구성 요건에 적응된 통상의 그래픽 핸들링 루틴을 사용함으로써 쉽게 실행된다.

상태 설정 중에는, 시스템에 복합 상을 로드할 필요가 있다. 이것은 상 집합 또는 상 합성 소프트웨어를 포함하는, 플로피디스크(2) 또는 광학 디스크(CD-ROM)(3)등과 같은 임의의 통상의 입력장치(1)로 실행된다. 선택적으로, 스캐너(4)는 사진등을 디지털화하는데 사용될 수 있고, 아니면 디지털 비디오 카메라(5)가 바로 사용될 수 있다.

시스템에 입력될 수권 사용자는, 통상적으로 키보드(8)를 사용하여, 식별 명령문을 입력하기 위해 필요하다. 그 식별 명령문에 연관되는 키 상이 이미 로드되어 있는 그들로부터의 선택에 의하여, 아니면 입력장치(1)중 어느 하나에 의하여 새로운 상을 입력함으로써 식별되고, 식별 명령문 및 키 상 사이의 결과의 링크는 안전을 보증하는 참조표 형태로 기억된다. 이것은 키 상의 단일 집합이 각 개인 식별 명령문에 대하여 부호화된 숨겨진 파일로서 보관된다.

사용자는 시스템 사용법을 익힐 필요가 있으며, 그의 개인 식별 명령문이 링크되는 그 키 상 또는 각 키 상을 식별할 필요가 있다. 이것은 디스플레이 스크린(9)상에서 착오 상으로 이 키 상들을 함께 디스플레이함으로써 그리고 사용자는 키 상을 선택하기 위하여 그때마다 상 명령문을 입력함으로써 달성된다. 제어유닛클록(11)을 참고하면, 이러한 처리는 사용자가 동작상태동안 필요한 속도로 그의 키 상을 인식하는 것을 익힐 때까지 가속될 수 있다.

개인 식별 명령문 스토어(14) 및 키 상(16)과 착오 상(17)을 포함하는 상 스토어(15)는 바람직하게는 하나의 롬(ROM)내에 포함되고 안전 및 원격 스토리지 유닛(18) 내에 배치된다.

동작 상태동안, 사용자는 디스플레이 스크린(12)에 의하여만 시스템으로부터 정보를 수신한다. 이것은 터치스크린 일 수도 있으며, 그 경우에 그것은 입력장치로서의 기능을 한다. 스크린과 함께 사용하기 위한 선택적인 입력장치(20)는 키보드(21) 또는 마우스(22)일 수 있다. 그러나 추가의 입력장치는 키 패드(23), 카드 판독기(24), 푸쉬 버튼 선택리스트(25)(여기서 다수의 선택은 선택버튼과 각각 관련하여 디스플레이되며) 및 디지털 비디오 카메라(26)를 포함한다.

적당한 입력장치(20)를 사용하여, 제어된 대상에 접근할 권한을 필요로 하는 사용자는 그 시스템에 그의 개인 식별 명령문을 부여한다. 그는 푸쉬 버튼 선택 리스트(25)로부터 그의 이름을 선택함으로써, 아니면 키보드(21)에서 그의 이름을 타이핑함으로써, 아니면 키패드(23)에서 PIN을 입력함으로써, 아니면 이후에 기술되는 바와 같이 어떤 일정한 키 상을 예비 식별함으로써, 카드 판독기(24)내에 존재하는 스와이프(swipe) 카드를 사용하여 이것을 할 수 있다.

만약 식별 명령문이 스토어 내에 배치된 수권 사용자의 식별 명령문과 일치한다면, 제어유닛(10)은 스크린(12)으로 복합 상의 디스플레이를, 예를 들면 행렬로, 바람직하게는 3개의 상으로 된 4행의 유사하지만 서로 다른 얼굴들을 보낸다. 이 실시예에서, 이들은 3개의 키 상과 9개의 착오 상으로 구성된다. 이 상들은 행렬에서 무작위로 배열되고, 매우 짧은시간내에 그러나 사용자가 그에게만 알려진 세 개의 키 상을 인식하기에 충분한 시간내에 디스플레이 된다. 착오 상들은 선택상 어려움의 정도에 따라, 예를 들면, 성별, 나이, 피부색, 머리형태등의 면에서 키 상과의 유사성을 참조로 하여 디스플레이용 시스템에 의하여 선택되게 된다.

스크린 배치와 관련하여 터치스크린(12), 키보드(21) 또는 키패드(23)에 의하여 세 개의 키 상에 대한 올바른 선택은 제어유닛에 의하여 접근을 허여하기 위한 권한으로 해석되고 대상(29)에 대해 접근을 제어하는 록(19)을 해재한다. 이 록은 문으로 사용될 경우 물리적이고, 컴퓨터 시스템의 소프트웨어에 대한 접근을 허여 또는 거부하는데 사용될 경우 논리적이며, 아니면, 그것은 그러한 것으로서 컴퓨터 시스템에 대한 접근을 제어하는데 사용될 경우 둘다 적용될 수 있다. 록은 스트라이프 카드 프린터(27)로부터 식별카드를 해제할 수도 있으며, 그 카드는 제한된 시간동안 유효하며 추가의 안전영역에 입력하기 위하여 사용될 수 있고, 수권 사용자가 그 안정영역을 떠날 때 체크아웃카드로서 사용하기 위한 것이며, 그 목적을 위하여 이탈을 허여하기 위하여 록을 동작시킬 수 있도록 출구 카드 판독기(28)가 구비된다.

사용자의 식별 명령문은 키 상의 매체를 통하여 입력될 수도 있다. 각 수권 사용자는 다수의 키 상과 관련이 있으며, 바람직하게는 상술된 바와 같이 인증용으로 사용되는 세 가지 키 상과는 서로 다르다. 제2도는 스크린상에 디스플레이된 9개의 얼굴의 행렬을 도시하며, 이 얼굴들 중 하나는 이 사용자 및 많은 다른 사람들의 입력키 상이다. 이 경우에, 그것은 얼굴 제 3번이다. 사용자는 이 얼굴을 선택하고, 그 다음에 그 시스템은 9개의 서로 다른 상의 추가의 행렬을 디스플레이하고, 다시, 적당한 입력키 상(얼굴 제 6번)을 선택하게 된다.

이로 인하여 새로운 행렬에 9개의 새로운 얼굴의 제 3스크린이 디스플레이 된다. 얼굴 제 9번의 정확한 선택은 결과적으로 사용자가 9×9×9=729가지 가능한 조합중의 하나를 선택하고, 그 키 상들을 세 개의 행렬내에 무작위의 위치에 디스플레이 되기 때문에 사용자가 그 밖의 어느 하나와의 조합을 허여하는 것은 그리 쉽지 않다. 그 시스템은 PIN의 특정 보안형태를 제공하기 위한 기능을 가지며, 그 다음에 보통의 인증 절차가 시작된다. 이 시스템을 사용할 때, 그들이 그들의 키 상과 친숙하다면 문맹자 또는 문외한도 입력할 수 있다.

만약 터치스크린이 사용되지 않는다면, 행렬이 키보드 또는 키패드에 그려질 수 있으며, 그리하여 상을 선택하기 위하여, 행렬내에 상의 위치에 대응하는 위치의 키를 누르면 된다. 한 실시예가 제3도에 도시되는데, 여기서, 행렬(6)에서의 12개의 상의 위치는 키패드(7)내에서 12개의 키와 대응한다. 세 개의 키만을 누르거나 터치하게 되면 사람은 729내의 하나인 것으로서 식별될 수 있다. 상술된 바와 같이, 추가의 세 개의 키를 누르면 사용자의 식별을 확인하고 인증하게 된다. 이 행렬은 더 많은 사용자를 만족시키기 위해 상의 크기 및 수가 증가될 수 있다.

제4도는 본 발명이 접근 제어 시스템으로서 실행되는 방법을 도시한다. 주요 구성으로는 수신 및 보안 데스크 영역(30), 입구 패시지(40), 출구 패시지(50) 및 제어된 영역(60)이 있다. 넓게, 수신 및 보안 데스크 영역 및 출구 패시지는 제 1레벨 보안을 수행하고 입구 패시지는 제 2보안을 수행한다.

이 데스크 영역은 패널(31)을 가지는데, 그 내부로 사용자는 제어유닛(61)에 공급되는 그의 식별 명령문을 입력하게 된다. 비디오 카메라(32)는 사용자를 향하고 있으며, 그 출력은 그것이 저장되게 될 상 RAM 스토어(62)로 통과된다. 그 시스템 상은 ROM 스토어(63)내에 저장되고, 그 적당한 키 상이 그 사용자의 식별 명령문에 응답하여 제어유닛(61)에 의해 발췌된다. 두 개의 상-키 상 및 비디오 카메라로부터의 상-이 관련된 키보드(34)를 사용하여 디스플레이 모니터(33)에 디스플레이된다. 의자(38)에서의 보안 감시는 키보드를 동작시키고, 이것은 (제어유닛(61)을 경유하여) 문(35)을 연다.

모니터 및 키보드(33 및 34)는 데스크 영역내 모니터/키보드 유닛(36)에 의해 다음의 사용자에게 보여지게 되고 그에 의해 동작가능한 데스크 영역에 복사되고, 그리고 제어영역(60)에 이미 접근한 사용자에 의해 동작될 수 있는 제어영역(60)내 모니터/키보드 유닛(64,65등)에 복사된다. 문(35)은 유닛(33)에 의해서 뿐만 아니라 이 유닛중 어느 하나에 의하여 열려질 수 있다.

여러 개의 모니터/키보드 유닛을 사용하며, 배링함수를 제공하는 것이 바람직하며, 그리하여 임의의 유닛에서 관측자가 두 개의 상이 매칭하지 않는다는 것을 고려할 경우 그는 문이 열려지는 것을 방지할 수 있다.

입구 패시지(40)는 모니터(41) 및 연관된 패널(42)을 가진다. 사용자가 이 영역에 일단 접근하면, 그는 패널(42)상에 그의 식별 명령문을 입력한다. ROM 상 스토어(63)으로부터의 5×4개의 상의 배열이 제어유닛(61)에 의하여 모니터(41)상에 나타내어지고, 사용자는 그와 관련된 세 개의 키 상을 식별해야 한다. 이 제어유닛(61)은 그 후 문(43)을 열고, 카드 프린터(44)가 사용자를 위해 카드(45)를 프린트하도록 한다. 사용자는 문(43)을 통과하고, 카드(45)를 가지며, 그리하여 제어된 영역(60)에 접근하게 된다.

카드(45)는 사용자에 대하여 신체적 식별자로서 작용하고, 제어된 영역(60)내에서 서로 다른 구역으로 접근하는 것을 제어하는데 사용될 수 있게된다. 이 카드는 날짜등과 같은 임의의 편리한 정보를 전해준다. 그것은 사용자의 상을 표시해줄 수도 있으며 (RAM상 스토어(62)내에 기억된 상으로부터 유도됨), 그리하여 조사를 받을 경우 그 사용자 및 카드는 매칭될 수 있게 된다. 이 상은 그래프 형태로 표시될 수 있고, 아니면 적당한 판독기(도시되지 않음)내에 그 카드를 삽입함으로써 해독될 수 있는 암호화된 형태로 표시될 수 있다.

이 카드는 필수적으로 통상적인 접근제어 카드이다. 이리하여 현존의 카드 제어되는 접근 시스템은 현재의 시스템에 그것을 추가함으로써 그 품질이 향상될 수 있으며, 한편 현존 카드시스템도 그대로 사용될 수 있다.

수권 사용자가 떠날 경우, 그는 카드(45′)를 출구 패시지(50)내의 카드판독기(51)내에 넣는다. 사용자는 또한 비디오 카메라(52)에 의해 관찰되고, 패널(53)내에 그의 신분확인 명령문을 입력한다. 그리하여 카메라(52)로부터 직접적인 상 및 ROM상 스토어(63)로부터의 기억된 시스템 상이 그들이 매칭하고 문(54)을 열고 사용자를 내보내는 신호를 입력하는 것을 체크할 어떤 사람에 대하여, 적절한 모니터 상에 디스플레이된다.

만약 원한다면, 나가는 절차가 제 2단계에 있을 수 있으며, 이 경우에는 패널(53)과 관련된 모니터(55)가 있을 것이고, RAM 상 스토어(63)로부터의 5×4개 상의 배열은, 사용자가 그의 신분확인과 관련된 세 개의 키 상을 식별함으로써, 제어유닛(61)에 의하여 모니터(41)상에 존재하게 될 것이다.

그 시스템은 물론 카드(45′) 상에 기록된 신분확인이 패널(53)내에서 사용자에 의해 입력된 신분확인 명령문에 매칭되는지를 체크할 수 있다.

그 시스템은 또한 제어 모니터(66)를 포함하여, 그 시스템을 업데이팅하기 위한 제어유닛(61)에 연관된 패널(67)을 가진다. 모니터(66)가 제 2단계 보안을 실행하기 위해 배치되며, ROM 상 스토어(63)로부터 5×4 상 배열을 나타내며, 또한 만약 사용자가 그와 연관된 세 개의 상을 연속적으로 식별한다면 제어유닛(61)에 접근할 수 있도록 배치된다. 이 보안은, 예를들면, 주어진 시간내에 두 명의 서로 다른 사용자가 그들 자신을 식별하는 것을 필요로 함으로써 더욱 증가될 수 있다.

명백히 이 시스템의 물질적 구조-제어유닛(61), 제어모니터(66) ROM 및 ROM 상 스토어(62 및 63) 및 시스템의 와이어링-는 방해로부터 정확히 보호되어야 한다. 대부분의 상에 대해 ROM 저장장치를 사용하게 되면, 그들의 상이 권한이 없이 변화되는 것을 더욱 어렵게 한다.

제 1레벨 엔트리에 제어는 제어된 영역 내에서부터 단독으로, 즉 수신 데스크에서 조작자를 사용하지 않고 제어되도록 배치된다. 이것은 그러한 조작자의 뇌물 또는 협박이 있을 가능성을 막을 수 있을 것이다. 엔트리 패시지(40)에서 두개의 문(35 및 43)을 사용한다는 것은 제 1레벨 체크를 통과하였으나 제 2 레벨 체크를 통과하지 못한 침입자가 그 영역에 남게되고 도망갈 수 없다는 것을 의미한다.

본 발명은 시험목적임을 몰랐던 대상자들의 자격을 평가하는 시험에서 복합 상을 알고, 인식하고 그들을 식별하고 그리고 그 상들을 묘사하기 위하여 시험되었다.

상태를 설정하는 중에, 각 대상자는 먼저 그 대상자의 키 상인 세 가지 얼굴의 사진상으로된 컴퓨터 스크린 디스플레이들을 연구하였다. 대상자들은 세 개의 키 얼굴 및 6개의 착오얼굴의 3×3 행렬로 나타내어졌고, 6개의 연속적인 시험동안 15초내에 그들의 세 가지 키 상을 정확히 식별하도록 하였다.

대상자 4명에게 불시의 반복시험이 있은지 24시간후 4명 모두가 여전히 6개의 연속적인 정확한 선택을 할 수 있다는 것을 알았다. 4×3 행렬을 사용하는 것은 실행 레벨을 변화시키지 않았다.

15초내에 3×3 행렬로부터 세 가지 키 상을 6회 연속적으로 선택한 후, 대상자가 세 가지 키 상을 연속적으로 식별해 내지 못할 때까지 허여된 시간을 축소시킴으로써 10명의 대상자가 시험되었다. 식별은 키보드 입력에 의하여 실행되었다. 또다른 그룹의 9명의 대상자가 통상적으로 유용한 컴퓨터 프로그램에 의해 합성된 선으로 표시된 얼굴상의 컴퓨터 스크린상에 동일한 시험을 실행하였다. 두 그룹의 평균 최소 식별시간을 각각 5.2초 및 4.5초였고, 그것은 서로 많이 다르지는 않으며, 각 그룹에서 가장 빠른 시간은 2.0초였다.

그 대상자들은 그들의 키 상을 묘사하기 위하여 소환되었다. 이 묘사는 구두상의 묘사만을 사용하여 한 배열내에서 세 가지 얼굴을 식별하도록 요청된 4명의 다른 사람들에게 주어졌다. 이 묘사는 식별에 대한 전적으로 불필요한 수단임이 판명되었고; 응답은 사실상 경우에 따라 달랐다.

상술된 사람들에 대한 동일한 학습절차후, 추가의 대상자가 그들의 키 상을 제공하였고, 그들은 그 배열상의 키 상의 위치에서 뿐만 아니라 대응하는 한 특성 레벨 및 초기 표현시 나타난 순서에서도 강조하는데 필요하였다. 6명의 대상자들은 사진의 상으로 주어졌고, 4명은 합성된 상으로 주어졌다. 6가지 연속적인 옳은 응답을 산출하는 최저 검사시간은 각각 6.4초 및 6.0초 였다.

동시에 몇 명의 대상자들은 동일한 기준에 대해 PIN 코드를 나타내는 6개의 아라비아 숫자를 암기하였다. 추가로 시험될 가능성을 알고 있지못한 대상자들중 5명은 약 11주의 기간 후에 실험실로 다시 소환되었다. 이 기간후에는, 단 한 명의 대상자도 그의 PIN을 기억할 수 없었다. 그럼에도 불구하고, 4명은 모두 머뭇거림없이 3×3 행렬로부터 그들의 세 가지 키 상을 인지했고, 다섯 번째 대상자는 그의 세 가지 키 상중 두개를 정확히 인식하였다.

이 결과로부터 세 가지 얼굴을 인지하기 위하여 그리고 그 각각에 대해 하나의 라벨을 붙이기 위하여 사람을 훈련시키는 것은 쉽다는 것이 명백하다. 대부분의 사람들은 최소의 연습으로 그들의 세 가지 키 상을 정확히 선택하기 위하여 3×3 또는 3×4 배열에 관하여 5초 이상의 관측시간을 필요로 하지 않는다.

추가로, 대상자들이 그들의 키 상을 다른 사람들에게 통신할 수 없었을 뿐만 아니라, 많은 주일후에도 연습없이 그들은 그들의 PIN 코드를 기억해 내기보다는 더욱 확실하게 그들 자신의 키 상을 기억해 낼 수 있다. 추가의 시험으로부터, 상들 사이의 유사성의 정도가 서로 다른 동작 필수 구성 요건을 만족시키도록 조절될 수 있다는 것이 또한 명백하다. 제7도는 복합상들의 배열을 도시한다. 각행에서, 왼쪽편 상이 키 상이다. 키 상의 오른쪽으로 그 다음 상은 매우 유사하지만 눈의 구성이 서로 다르다. 각 행에서 세 번째 상은 키 상과 무작위로 다르며, 각 행에서 네 번째(오른쪽)상은 그 얼굴이 모든 면에서 서로 다르다는 점에서, 키 상과 매우 다르다. 착오 상이 키 상과 매우 유사한 경우에만, 즉 제 2열의 경우에만, 대상자들의 그들의 키 상을 선택할 능력이 저하되었고, 그러나 그때에도 그들의 실행은 타당하게 허용될 수 있는 것으로 생각되었다.

본 발명은 많은 다른 방법으로 적용될 수 있고 변형될 수 있다.

컴퓨터 접근 제어에 대하여, 본 발명은 소프트웨어, 하드웨어 또는 펌웨어 또는 그들의 조합으로서 표현될 수 있다. 전체 시스템, 네트워크, 단말기, 스탠드 얼론 또는 휴대용 컴퓨터에 대하여도 보호될 수 있다. 부팅전 또는 후 전체 시스템에 대하여, 특별한 프로그램에 대하여 또는 특별한 파일에 대하여도 보호될 수 있다. 이 디스플레이는 보통 컴퓨터 자체의 또는 그것에 연결된 단말기의 디스플레이일 것이다. 그러나, 그 시스템은, 특히 그 상이 행렬로 나타내어지는 대신 시퀀스로 나타내어지면 그 자체의 디스플레이를 가질 수도 있으며, 디스플레이는 작은 LCD스크린이다.

보호된 컴퓨터는 상술된 바와 같이 도어 엔트리 시스템을 제어하는 컴퓨터일 수 있다. 컴퓨터에 의해 제어된 임의의 시스템이 무장 시스템, 바디스캐너, 화학 공정제어, 및 핵에너지 제어를 포함하여 보호될 수 있다. 본 발명은 메인 컴퓨터 케이스내에 또는 키보드 또는 모니터에 설치되며 전선 또는 전자기파(예를 들면 마이크로파 또는 적외선 링크)에 의해 제어컴퓨터와 통신하는 독립 마이크로 컴퓨터에 실현될 수 있다. 이 하드웨어 실행은 어떤 상당한 보안분야에 유효할 것이다. 키보드 내에 있는 이 접근제어 시스템은 그것을 설치하는 것이 매우 쉽고, 키보드에 컴퓨터 직접 연결은 밀봉되거나 아니면 일체이다. 이 접근 제어 시스템은 네트워크 서버에 및/또는 워크스테이션에, 메인프레임에, 또는 종속기기에 설치될 수 있다.

행렬 디스플레이는 한번에 1이상의 상을 스크롤링 또는 조성하고, 그 전체 행렬은 수십 분의 1초간 디스플레이됨으로써 특별한 보안이 달성된다. 이것은 사람이 집중하기 쉽게 하고 디스플레이 시간을 감소시키고, 그러나 사진 공정을 여전히 어렵게 한다. 3×3 행렬은 0.4초 동안만 바닥행에, 다시 0.4초 동안 바닥 2행에 그리고 0.2초 동안에는 세 행 모두에 디스플레이되고, 그 시간은 정규의 사용자가 그의 세 가지 키 상을 배치 및 식별하기에 충분하다는 것을 알았다. 이 경우 관측자에게 이 상들을 익히는데 시간을 주지 않았다.

이 디스플레이 사용자가 따로 떨어져 배치된 두 개의 키를 누르고 있어서 그 사용자의 두 손이 모두 사용되고 그 사용자가 키 상을 지적할 수 없는 동안 발생할 수도 있다.

이 행렬 디스플레이 형식은, 거울이거나 또는 키보드 위로 배치될 사용자가 제3도에 도시된 바와 같이 상과 동일한 위치에 있는 키로 손가락을 가져가도록 거울이거나 또는 키보드 위로 배치될 수도 있다.

이 디스플레이 스크린 및 장치는, 스크린을 마스크 하거나 또는 장치를 리세스함으로써 사용자외에 관측자에 의하여 쉽게 보여질 수 없다.

터치 스크린용의 상 크기 및 행렬 배치는 제5도에서 보여진 바와 같이 터치가 발생하였을 때 한 손이 행렬의 대부분을 덮을 수 있을 정도이다.

이 상은 주어진 순서로 선택되어야 한다.

각 상에 대하여, 알파벳 문자 식별자가 입력되어야 한다. 이것은 문자의 순서가 상들의 순서에 따르기 때문에 암호와는 다르다. 예를 들면, 만약 디스플레이된 세 개의 키 상이 위치(3,5,9)에 있다면 그 얼굴들이 Reg, Len 및 Brian 이라는 이름을 가진 사람들일 경우, 키 엔트리는 바로 3,5,9가 아니라 3R, 5L 및 9B를 말한다. 오른쪽 식별자는 오른쪽상과 일치해야 한다. 이 측정은 무작위의 정확한 선택의 가능성을 크게 감소시킨다.

이 상이 기술될 수 없다는 사실은 그들이 주목될리 없다는 것을 의미한다. 그렇기 때문에 컴퓨터에 의한 연속적인 반복이 시도되는 것은 어떤 조합이 이미 시도된 기록이 없기 때문에 극히 어려울 것이다. 행렬에서 주어진 상의 배치는 무작위이고 예측될 수 없다.

등록에 성공한 사용자가 키보드에서 그 동일 위치에 남아있을 것을 보장하는 수단이 병합될 수도 있다. 이는 사람의 이름 또는 다른 말을 임의의 간격으로 요구하는 것으로 나타난다.

나타내어진 상의 특성은, 진짜얼굴, 사용자에게만 알려진 어떤 사람, 보안 권한자에게만 알려진 사람, 및 어느 누구에게도 알려지지 않은 사람일 수 있다. 강력한 보안을 위하여 알려지지 않아서 사진이 절대 유효해질 수 없는 최소한 하나의 상이 항상 있어야 한다. 그 얼굴들은 전혀 진짜 사람들의 얼굴이 아니고 컴퓨터로 제작된 복잡한 얼굴이거나 전적으로 컴퓨터로 합성된 얼굴일 수 있다. 이 얼굴들은 상 파일과 구별되는 것으로서 기억된 파라미터로부터 필요한 경우 제작될 수 있다. 이들은 임의로 제작될 수도 있다.

키 상의 총 수는 임의의 수, 또는 가능한 임의의 수로부터의 임의의 수일 수 있다. 예를 들면, 사용자는 5개 키 얼굴 상을 기억하고 그 행렬은 그들중 임의의 세 개를 디스플레이할 수 있는 것이다. 추가로 보안을 향상시키기 위하여 순서대로 디스플레이되는 몇 가지 행렬이 있을 수 있다.

실시간 카메라 상은 수권 사용자에 의해 매칭되는 대신에 또는 매칭되는 것에 추가하여 기억된 올바른 상으로 기계에 의하여 비교될 수 있다.

본 발명은 시스템의 구성성분을 분리시킴으로써, 개인 식별 장치에서 처럼 휴대용으로 제작될 수 있다. 개인 식별 명령문 스토어 및 상 스토어(제1도)를, 그 식별 명령문을 키 상과 링크시키는데 필요한 정보와 함께 포함하고 있는 저장장치 유닛은 어디에나 배치될 수 있다. 이것은 “스마트(SMART)카드” 또는 고 메모리 용량의 카드 또는 장치일 수 있다. 본 발명은 현존하거나 또는 제안된 스마트 또는 덤 카드 시스템의 상단에서 카드이동을 검출하기 위한 인증자로서 작용한다.

요금카드, 신용카드, 현금카드 등(즉, 일반적인 지불카드)에 사용되는 경우에서의 한 실시예는 데이터를 광학 컴팩트 디스크 상에 또는 그러한 디스크의 부분상에 저장해야 한다. 그 지불카드 디스크는 제6도에 도시된 바와 같이 통상의 신용카드와 동일한 치수이다. 광학 부호화된 데이터는 수만 개의 기록을 포함할 수 있고, 그리하여 수천 명의 사람들이 동일한 카드를 가질 수 있고 기록당 생산비는 매우 낮다. 그러나, 주어진 기록은, 그의 개인 식별 명령문 및 키 상을 통하여 한 사람에 의해서만 접근할 수 있을 것이다.

이 카드는 통상의 CD-ROM 판독기 내에 카드를 넣기 위하여 적절한 크기 및 형상의 캐리지를 사용함으로써 판독될 수 있다. 이 판독기는 전체 제어 시스템의 나머지 구성요소에 카드를 링크시킨다.

제6도를 참조로 하여, 이 카드는 그 면(71)상에 프린트되거나 또는 엠보싱된 보통의 가시적 데이터를 가질 수 있다. 즉 발행 권한자(72), 계정 소지가(73)의 명칭들, 및 계정번호(74), 만기일(75)이 표시된다. 이 카드의 반대면(77)은 자기적으로 부호화된 띠(78)를 가지고 있어서 그것을 종래대로 사용할 수 있게 한다. 이 형식의 스토어 카드는 완전한 스토어 카탈로그를 보유하고 있고, 전화 또는 위성 링크를 통해 안전한 홈쇼핑을 허락한다.

본 발명은 암호화 키로서 사용될 수 있다. 그 키 상은 획득될 디코딩용 전송의 양끝에 사람들에 의하여 공지되어야 한다. 두 사용자에 공통인 하나의 키는 그 자체가 암호화하는 사람으로서 사용될 수 있고, 그 상의 각 화소는 암호화 “비트”이다.

본 발명은 불법 또는 권한없이 복사하여 사용하는 것에 대하여 컴퓨터 소프트 웨어를 보호하는데 사용될 수도 있다. 복사하는 것을 막는 것은 매우 어렵고, 복사는 때때로 매우 필요하지만, 본 발명은 불법이거나 권한없는 복사를 동작할 수 없게 하기 위한 주된 대응책을 제시한다. 그 소프트웨어는 사용자가 본 발명에 따라 권한 있는 경우 외에는 논리 록에 의해 보호된다.

예를 들면, 이동될 경우 소프트웨어 제품에는 복수의 키 상 및 착오상을 넣는데 키 상의 총수는 그 소프트웨어가 얼마나 많은 사용자에게 허가 되는지에 달려있다. 프로그램이 기기내에 설치될 때 키 상은 선택용으로 나타내어진다. 그 설치자는 상을 선택하고, 몇 가지 시도후, 예를 들면 세 가지 시도후 그것이 기억되어있다는 것을 인증한다. 이 상은 선택 가능한 키상으로 삭제된다. 모든 키 상이 다 사용되기까지, 또다른 사용자의 각각의 설치는 유사하다. 권한없이 복사하는 경우, 구 무관사용자는 그가 그 키를 알지 못하기 때문에 그 시스템을 동작시킬 수 없고 권한 있는 사람은 그의 키를 변형시키는 것이 어렵다는 것을 알 것이다. 사용되지 않은 키들의 유효성은 자신의 접근이 그들의 유효성을 푸는 신뢰할 수 있는 시스템 관리자에게 제한되게 된다.

본 발명은 개인 식별 장치 및 그러한 장치의 여러 가지 적용에 관한 것으로, 특히 접근 제어 시스템뿐만 아니라 인증 및 암호화 시스템을 포함하는 개인 식별장치에 관한 것이다. 접근 제어 시스템의 실시예로는 도어 엔트리 시스템 및 컴퓨터 접근 제어 시스템이 있다. 그러한 시스템은 접근을 허여하거나 또는 거부하는 록을 포함한다. 록은, 문에 사용될 때는 물리적이고, 소프트웨어 접근 제어에 사용될 때는 논리적이다.

일정한 대상에 대해, 인간의 접근을 제어하기 원하거나 제어할 필요가 있는 많은 상태들이 있고, 그것은 실제적인 위치(넓은 장소, 특정한 빌딩, 또는 빌딩내의 특정한 영역등과 같은) 일수도 있으며, 아니면 컴퓨터 시스템 또는 그들의 부품일 수도 있다. 그러한 대상에 대한 접근은, 고의적 손상 또는 재료장비 또는 데이터 및 정보의 유출을 방지하는 것 또는 부정행위를 방지하는 것, 또는 모든 종류의 비밀을 보장하는 것 등과 같은 여러 가지 이유로 제어될 필요가 있다.

접근 제어 시스템은 보통 개인 식별 장치에 연관되어 있고, 그러한 많은 시스템 및 장치가 공지되어 있다. 개인 식별 장치는 키장치(예를 들면 부호화된 카드) 또는, 신분확인 카드등과 같이 실제적이기도 하고, 아니면 기억된 암호 또는 개인 식별 번호(PINS)등에서와 같이 추상적이기도 하다. 실제적인 장치의 소유에 의존하는 모든 시스템은 고의로 또는 분실 또는 도난에 의해 승인되지 않은 사용자에게로 그 장치가 이동되거나 또는 장치가 손상될 위험이 있다. 이러한 요인들로 인하여 시스템관리자는 암호나 PIN들을 자주 바꾸고 또한 시스템의 보전성(integrity)이 파괴되지 않도록 동작 기준을 충분히 높이 유지할 수 있도록 하는 책임을 가진다.

한 해결잭으로 지문, 장문(palm print), 망막형태, 음성 또는 얼굴특징 등과 같은 개인적인 특징을 전자적으로 측정하거나 인식하려는 생체 측정장치의 사용이 있지만, 이들 대부분은 아직 신뢰성이 없고, 복잡하고, 고가이며 동작이 느린 문제점이 있다.

본 발명의 일반적인 목적은 비교적 간단하고, 신뢰성 있으며, 고의로 또는 사고로 또다른 사용자에게 이동되기 어렵고, (몇몇 실시예에서) 잃어버리지 않도록 높은 보안성을 잠재적으로 가진 개인 식별 장치 및 접근 제어시스템을 제공하고자 하는 것이다.

본 발명의 기본 원리는, 사람들이 그들에게 알려진 매우 복합 상(complex image)(전형적인 얼굴)을 인식할 수 있지만 정신적이고 관념적인 그러한 인식의 기초는 다른 사람들에게 쉽게 이동될 수 없다는 것이다. 본 발명의 경우, 복합 상은 이미 알려져 있지만 알고 있지 않은 사람에게 단일묘사가 가능하지 않더라도 인식 가능한 상으로서 간주된다.

복합 상이 유사하나 동일하지 않는 상의 집합에 포함되는 경우, 이하에 기술되는 바와 같이, 그 복합 상은 전체 집합이 디스플레이 될 때 일정한 시간내에 그 상에 친숙한 사람의 인간감각에 의하여 그 집합에서의 다른 상과 구별될 수 있어야 한다. 그러나, 그 상과 친숙하지 않은 또다른 인간이 그 집합중의 다른 사람들 사이에서 그것을 연속적으로 식별할 수 있는 충분히 정밀한 상태로 제1상을 기술한 것이 쉽게 가능하지는 않아야 한다. 이 목적을 위하여, 정상적인 인간의 감각이 그 상은 식별하는데 사용된다는 것과, 유사한 시간 간격과, 그 디스플레이된 다른 상들의 집합에 대한 참조 또는 그 집합들과의 비교가 그 묘사의 일부로서 허여되지 않는 다는 것이 가정된다.

측정 장비를 사용하고 디스플레이에 대한 시간은 제한하지 않고, 또는 레코딩 장치등을 사용하는 것은 임의의 상에 대한 단일 묘사 및 그의 연속적인 인식을 더욱 쉽게 만들고 본 발명의 이 묘사에 사용되는 기술은 그러한 도움이 없다고 이해된다. 추가로, 상 디스플레이 시간도 상이 그 복잡성의 필수조건을 만족하는지 그렇지 않는지를 결정함에 있어서 하나의 요인이 된다.

유사한 상들의 집합에서 복합 상에 대한 바람직한 실시예로는 유사한 일반적인 특성을 가진 서로 다른 얼굴상들의 집합중에서의 한 얼굴의 상이다.

상이 반드시 시각적인 상일 필요는 없고, 기억 및 재생의 한계만을 조건으로 하여, 그 상은 인간의 오감중의 어느 하나에 의하여 인식될 수 있다는 것을 알 수 있다. 즉, 촉각상, 후각상, 청각상 및 미각상이 본 발명에 따라 사용되지 말아야할 이론상의 이유는 없다. 예를 들면, 복잡한 청각상은 인간 목소리의 녹음테이프를 작동시킴으로써 형성될 수 있다. 특정한 목소리가 그것과 친숙하지 않은 또다른 사람에 의해 선택되도록 하기 위하여, 많은 친숙한 목소리들 가운데 한 인간의 목소리를 묘사하는 것은 어려울 것이다(예를 들면 서로 다른 목소리가 동일한 내용을 말하고 있다고 가정할 때).

다음의 내용에서, 제어된 대상에 대한 허가 또는 접근을 구하는 사람은 사용자로서 언급된다. 시스템에 공지되어 있거나 또는 시스템에 의해 허가된 사람은 수권 사용자로서 언급되고, 각 수권 사용자는 개인 식별 명령문과 관련이 있으며, 그것은 그 사용자를 나타낼 때 시스템에 공지되어 있거나 그 시스템에 의하여 인식되는 코드, 머리글자의 집합 또는 수권 사용자의 보통이름일 수 있다. 각 수권 사용자는 최소한 하나의 복합 상과 연결되어 있으며, 그것은 그 사용자에 대한 키 상(key image)으로서 언급된다. 그 수권사용자의 연관되지 않는 복합 상은 착오 상으로서 언급될 것이다. 한 사용자에 대한 착오 상은 또다른 사용자에 대한 키 상이라는 것을 알 수 있다. 사용자는 디스플레이로부터 하나 이상의 상을 선택할 필요가 있고, 그 선택을 하는데 사용되는 수단이 무엇이라 하더라도, 그 시스템에 대한 선택된 상의 식별은 상 명령문으로서 이하에 언급된다.

대략, 본 발명의 개인 식별 장치는 특정한 개인 식별 명령문과 연관된 키 상들과 개인 식별 명령문과 연관되지 않은 착오 상을 포함하는 식별 명령문 스토어 및 복합 상 스토어를 포함한다. 식별 명령문에 대한 지식은 사용자에게 권한을 부여하는데 충분하지 않다. 사용자는 또한 그 식별 명령문에 연결된 정확한 키 상을 식별해야 한다.

실제로, 시각적 상이 본 발명의 실시에서 바람직하고, 이하에는 시각적 상에 관련하여서만 설명하겠다. 이들은 예를 들면, 단색 또는 전체색 그림처럼 임의의 편리할 형태로 존재할 수 있다. 그들은 선그림 또는 만화 등과 같이 형식화될 수 있다. 얼굴 대신에, 적당한 대상이 풍경, 집 또는 개인 소유물을 포함할 수도 있다. 후자의 범위에서 개인 가방은 공중수송 안전 및 가방 추적과 관련한 적당한 대상이다.

임의의 편리한 형태의 저장장치 특히, 광학 디스크 유닛등과 같은 디지털 저장장치 기술이 사용될 수 있다. 데이터 압축기술이 기억 필수 조건을 감소시키는데 사용되고 통신라인 전송회수를 감소시키는데 사용되며, 매칭 데이터 확장 기술은 그들의 압축된 형태로부터 상을 발생시키는데 사용된다.

상술된 바와 같이 개인 식별 장치는 광학적으로 판독 가능한 부호화된 카드로 구성될 수 있으며, 그것은 상보성 판독기내에 삽입하게 되므로 식별 명령문을 부여함으로써 사용자가 자신을 식별할 수 있도록 하며, 그 장치가 그 식별 명령문에 연관된 키 상을 배치, 검색 및 디스플레이할 수 있도록 하며 그리고 그 자신이 그 키 상을 식별할 수 있도록 한다.

간단한 실시예에서, 키 상은 사용자의 상 일 수 있고, 그 사용자는 그 자신의 직접 상(direct image)을 비교용으로 제공하고 매칭시킴으로써 그 상을 식별할 수 있게 되며; 아니면 그 키 상은 그 저장장치로부터 검색될 것이고, 착오 상들을 따라 디스플레이 될 것이며, 사용자는 착오 상 사이에서부터 키 상을 선택해 낼 필요가 있다. 이 후자의 방법은 선택될 키 상의 총수를 증가시키고, 반복함으로써 그리고 이하에 기술될 다른 방법으로 더욱 복잡하게 될 수 있다.

그렇기 때문에 본 발명의 개인 식별 장치는, 전술한 개인 식별 장치 및 식별 명령문을 수신하기 위한 수단, 그 장치를 판독하기 위한 수단, 및 수신된 식별 명령문과 연결된 장치로부터의 최소한 하나의 키 상을 디스플레이하기 위한 수단을 구비한 데이터 프로세싱장치를 포함한다. 그 장치는 그 장치로부터 복수의 착오 상을 상기 키 상에 추가로 디스플레이 하기 위한 수단, 상 명령문을 수신하기 위한 수단, 및 수신된 상 명령문이 키 상과 일치하는지 그렇지 않은지를 결정하기 위한 수단을 포함할 수 있다.

본 발명은 또한 제어 대상에 대한 사용인의 접근 제어 방법에 관한 것이며; 록 동작 방법에 관한 것이고; 뿐만 아니라 이하에 기술되고 청구의 범위에 설정된 바와 같이 접근 제어 시스템의 또다른 측면에 관한 것이다.

본 발명의 바람직한 실시예들을 도면을 참조로 하여 이하에 설명한다.

Claims (25)

1. 일부는 소정의 개인 식별 명령문에 링크되어 있고 일부는 링크되어 있지 않은 상의 스토어를 포함하는 개인 식별 장치에 있어서, 개인 식별 명령문의 스토어(14;63); 및 알려진 사람에 대해서는 인식가능하나 알려지지 않은 사람에 대해서는 단일 묘사가 용이하지 않은 복합 상의 스토어(15;63)를 포함하며, 상기 복합 상은 특정 개인 식별 명령문과 링크된 키 상(16), 및 개인식별 명령문과 링크되지 않은 착오 상(17)을 포함하는 것을 특징으로 하는 개인 식별 장치.
2. 일부는 소정의 개인 식별 명령문에 링크되어 있고 일부는 링크되어 있지 않은 상의 스토어를 포함하는 개인 식별 장치에 있어서, 각각의 수권 사용자와 연관된 개인 식별 명령문의 스토어(14;63); 및 알려진 사람에 대해서는 인식가능하나 알려지지 않은 사람에 대해서는 단일 묘사가 용이하지 않은 복합 상의 스토어(15;63)를 포함하며, 상기 복합 상은 개인 식별 명령문들중 특정한 명령문과 각각 링크된 키 상(16), 및 소정의 키 상과 링크되어 있는 동일한 개인 식별 명령문과는 링크되지 않은 착오 상(17)을 포함하며, 상기 착오 상으로부터 상응하는 키 상의 각 사용자에 의한 선택은 사용자 자신의 식별을 증명하는 것을 특징으로 하는 개인 식별 장치.
3. 제1항 또는 제2항에 있어서, 상기 스토어(14,15;63)는 디지털 스토어 장치에서 부호화되는 것을 특징으로 하는 개인 식별 장치.
4. 제1항 또는 제2항에 있어서, 상기 스토어는 광학 디스크의 섹션에서 부호화되는 것을 특징으로 하는 개인 식별 장치.
5. 제3항에 있어서, 상기 식별 장치는 지불카드(71)인 것을 특징으로 하는 개인 식별 장치.
6. 개인 식별 명령문을 수신하기 위한 수단, 상기 장치를 판독하기 위한 수단, 및 상기 수신된 식별 명령문과 링크된 장치로부터 최소한 하나의 키 상을 디스플레이하기 위한 수단을 구비하고 있는 데이터 프로세싱 장치와 조합하는 제1항 또는 제2항에 따른 장치를 포함하는 것을 특징으로 하는 개인 식별 기기.
7. 제6항에 있어서, 상기 키 상에 추가하여 상기 장치로부터 복수의 착오 상을 디스플레이하기 위한 수단, 상 명령문을 수신하기 위한 수단, 및 수신된 상 명령문이 키 상과 상응하는지의 여부를 결정하기 위한 수단을 포함하는 것을 특징으로 하는 개인 식별 기기.
8. 제어된 대상에 대한 사용자의 접근을 제어하는 방법에 있어서, 사용자가 식별 명령문을 데이터 프로세싱 장치 내로 입력하는 것을 요구하는 단계; 복합 상의 스토어로부터 상기 식별 명령문과 링크된 복잡한 키 상을 상기 장치로 검색하는 단계; 상기 키 상을 디스플레이하는 단계; 사용자가 상기 키 상을 정확히 식별하도록 요구하는 단계; 만약 상기 식별이 정확하다면 사용자를 수권 사용자로 지정하는 단계; 및 상기 수권 사용자가 대상에 접근하는 것을 허용하는 단계를 포함하는 것을 특징으로 하는 제어된 대상에 대한 사용자의 접근을 제어하는 방법.
9. 제8항에 있어서, 상기 키 상은 기억된 복합 상들의 디스플레이된 집합의 일부로서 디스플레이되고, 사용자는 그 집합으로부터 상기 기억된 복합 상을 정확히 선택함으로써 키 상을 식별하는 것이 요구되는 것을 특징으로 하는 제어된 대상에 대한 사용자의 접근을 제어하는 방법.
10. 제9항에 있어서, 상기 기억된 복합 상들로부터 식별 명령문과 링크된 복수의 키 상과 복수의 착오 상을 검색하는 단계; 제한된 시간동안 사용자에 대해 분류 검색된 키 및 착오 상들의 배열을 디스플레이 하는 단계; 사용자에 의하여 상기 배열로부터 선택되는 상을 식별하는 식별 명령문을 받아들이는 단계; 상기 상 명령문이 식별 명령문과 링크된 디스플레이된 키 상과 매칭하는지의 여부를 결정하는 단계; 및 만약 매칭한다면 접근을 허용하는 단계를 포함하는 것을 특징으로 하는 제어된 대상에 대한 사용자의 접근을 제어하는 방법.
11. 제10항에 있어서, 상기 배열은 상들의 행렬로 나타나며, 상기 행렬은 단지 몇 개가 초기에 디스플레이 되고 나머지는 그 행렬이 완전해 질때까지 점차적으로 부가되며; 상기 디스플레이는 상 명령문이 사용자로부터 받아들여 지기 전에 종료되는 것을 특징으로 하는 제어된 대상에 대한 사용자의 접근을 제어하는 방법.
12. 제8항에 있어서, 상기 키 상은 수권 사용자의 상이며, 상기 사용자는 상기 키 상과 매칭시키기 위하여 자신의 실시간 상을 제공함으로써 상기 상을 정확히 식별하는것이 요구되는 것을 특징으로 하는 제어된 대상에 대한 사용자의 접근을 제어하는 방법.
13. 제12항에 있어서, 상기 실시간 상은 비디오 카메라로부터 유도되고, 가시적인 매칭을 위해 상기 키 상의 근처에 기억 및 디스플레이되는 것을 특징으로 하는 제어된 대상에 대한 사용자의 접근을 제어하는 방법.
14. 제8항 내지 제13항중 어느 한 항에 있어서, 상기 접근은 록을 열린 상태로 설정함으로써 허용되는 것을 특징으로 하는 제어된 대상에 대한 사용자의 접근을 제어하는 방법.
15. 닫힌 상태 및 열린 상태가 가능하며, 록 상태를 제어하기 위한 제어수단을 가지는 록에 있어서, 상기 제어수단은 사용자로부터 식별 명령문을 수신하기 위한 수단과, 상기 식별 명령문과 링크된 복잡한 키상을 상기 사용자에게 디스플레이하기 위한 수단 및 상기 사용자에 의한 상기 키 상의 정확한 식별에 응답하여 상기 록의 상태를 설정하는 수단을 포함하는 것을 특징으로 하는 록.
16. 물리적 또는 논리적 수단이 대상에 대해 인간이 접근하는 것을 금지하는 닫힌 상태와 상기 접근이 허용되는 열린 상태가 가능하며, 접근이 허용될지 아니면 금지될지를 결정하기 위하여, 및 그에 따라 록의 상태를 제어하기 위하여 접근에 대한 요구를 받아들이기 위한 제어수단을 구비하고 있는 록에 있어서; 상기 제어수단은, a) 수권 사용자의 스토어; b) 상기 수권 사용자와 링크된 키 상을 포함하는 복합 상들의 스토어; c) 개인 식별 명령문을 수신하고 사용자가 스터어로부터 수권 사용자와 관련있는지 없는지를 결정하기 위한 수단; d) 복합 상의 집합을 디스플레이하기 위한 수단으로서 수단 c)에 의해 식별된 수권 사용자와 유일하게 링크된 키 상 집합을 포함하는 수단; e) 상 명령문을 수신하기 위한 수단; f) 상기 상 명령문을 상기 디스플레이된 집합에서 유일한 상의 집합과 비교하기 위한 수단; 및 g) 만약 상기 상 명령문이 상기 유일한 집합과 매칭한다면 그리고 일단 매칭하기만 하면 록의 상태를 열린 상태로 설정하기 위한 수단을 포함하는 것을 특징으로 하는 록.
17. a) 수권 사용자들의 리스트를 기억하는 단계; b) 복수의 복합 상들의 집합들을 기억하는 단계; c) 상기 복합 상들의 집합을 각 수권 사용자와 링크시키는 단계; d) 사용자 식별 명령문과 관련한 접근에 대한 요구를 검출하는 단계; e) 상기 식별 명령문이 상기 기억된 리스트 상에서 수권 사용자와 일치하는지의 여부를 결정하는 단계; f) 만약 그렇다면, 상기 수권 사용자와 링크된 집합으로부터 최소한 하나의 키 상 및 최소한 하나의 유사한 복합 상을 포함하는 복합 상들의 집합을 디스플레이하는 단계; g) 상기 디스플레이된 모든 키 상 및 그들의 상들만이 선택되는지의 여부를 결정하는 단계; h) 만약 선택된다면, 대상에 대한 접근을 허용하는 단계; 및 i) 선택되지 않으면 접근을 금지하는 단계를 포함하는 것을 특징으로 하는 대상에 대한 인간의 접근을 제어하는 방법.
18. 제17항에 있어서, 상기 접근에 대한 요구가 성공하는 것이 우연한 결과로 인한 것이 아닐 확률을 증가시키기 위하여, 상기 f) 및 g)단계가 순차적으로 반복되는 것을 특징으로 하는 대상에 대한 인간의 접근을 제어하는 방법.
19. 데이터 프로세싱 장치에 록을 동작 가능하게 연결시키는 단계를 포함하는데, 상기 록은 상기의 장치로부터 수신할 수 있는 신호에 의하여 닫힌 상태로부터 열린 상태로 스위치 연결 가능하게 되며; 수권 사용자에 의하여 상기 장치의 작동상태에서 상기 신호를 록으로 보내는 단계; 및 사용자가 권한이 있는지 없는지를 결정하는 단계를 포함하며, 상기 단계는 제8항, 제9항, 제10항, 제11항, 제12항, 제13항, 제17항 또는 제18항에 따른 방법을 포함하는 것을 특징으로 하는 록 동작 방법.
20. 기억된 서로 다른 복합 상들의 최소한 하나의 집합에 대하여 상기 최소한 하나의 상을 인식한 인간을 식별하고 권한을 부여하기 위한 수단으로 인간의 인식을 사용하는 방법.
21. 제1항 또는 제2항에 있어서, 상기 복합 상은 인간 얼굴상인 것을 특징으로 하는 개인 식별 장치.
22. 제21항에 있어서, 상기 개인 식별 장치는 지불 카드인 것을 특징으로 하는 개인 식별 장치.
23. 제8항 내지 제13항중 어느 한 항에 있어서, 상기 복합상은 인간 얼굴 상인 것을 특징으로 하는 제어된 대상에 대한 사용자의 접근을 제어하는 방법.
24. 제15항에 있어서, 상기 복합 상은 인간 얼굴 상인 것을 특징으로 하는 록.
25. 제20항에 있어서, 상기 복합 상은 인간 얼굴 상인 것을 특징으로 하는 기억된 서로 다른 복합 상들의 최소한 하나의 집합에 대하여 인간의 인식을 사용하는 방법.