NO320624B1 - Selvstendig biometrisk identifikasjonssystem - Google Patents

Description

Foreliggende oppfinnelse angår et distribuert biometrisk identifikasjonssystem med en sentralisert server og en eller flere enkeltstående arbeidsstasjoner, ifølge kravinnledningene.

Tidligere har identifikasjon av personer som blir prosessert av immigrasjons-og naturaliseringstjenesten (INS) eller andre regjeringsorganer, vært en forholdsvis langsom prosess. Skjønt mange regjeringsorganer opprettholder store databaser som inneholder fingeravtrykk, fotografisk informasjon og andre relevante data som gjelder person som bruker tjenestene for de respektive organer, har ingen systemer vært i stand til raskt å søke ut og gjenvinne informasjon angående identifisering og interaksjon med disse personene. F.eks., INS virker sammen med og må være i stand til å identifisere millioner av personer hvert år, deriblant folk som har brutt immigrasjonslovene, søkere for immigrasjonsbegunstigelse, personer som ønsker asyl, reisende, og besøkende til De Forente Stater. Mange møter blir prosessert under strenge tidsbegrensninger og med utilstrekkelig aksess til relevant informasjon.

US patentsøknad 08/857 112 angår dette problem ved å frembringe et distribuert biometrisk identifikasjonssystem og arkitektur for rask identifisering av individer ved bruk av fingeravtrykk og fotografiske data. Den beskrevne arkitektur omfatter en sentralisert server, et antall distribuerte klientarbeidsstasjoner, som er lokalisert fjernt fra den sentraliserte serveren, og et bredt område telekommunikasjonsnettverk som forbinder klientarbeidsstasjonene med serveren. Den sentraliserte serveren omfatter transaksjonsstyrings-subsystem, en database for å lagre fingeravtrykkdetaljer av individer som er av interesse for brukeren av systemet, et tilpasset kontroller-subsystem koplet mellom transaksjons-styringssubsystemet og databasen for å matche fingeravtrykk av individer med fingeravtrykk lagret i databasen, og et billedlagrings- og uthentingssubsystem for å lagre og hente ut elektroniske bilder av fingeravtrykk og fotografiske bilder av personer.

US patentsøknad 08/937 956 angår en forbedring over den ovenfor beskrevne distribuerte biometriske system, hvor bruker-lokaliseringsopsjoner, bruker- mobilitet og total brukeraksess til systemet, er ytterligere forbedret ved å frembringe mobile bruker-arbeidsstasjoner. Mer spesielt kan oppfinnelsen utføres i et distribuert, mobilt biometrisk identifikasjonssystem og en arkitektur for rask identifisering av individer ved bruk av fingeravtrykk og fotografiske data. Den beskrevne arkitektur omfatter en sentralisert server, flere distribuerte, mobile klientarbeidsstasjoner som er lokalisert fjernt fra den sentraliserte server, og en toveis modemforbindelse for å danne et kommunikasjonsmedium mellom klientarbeidsstasjonene og serveren.

Av kjent teknikk kan det ellers vises til WO 94/22371 og EP 0 613 576.

Den ovenfor beskrevne mobile arbeidsstasjon er fortrinnsvis utført i et i hovedsak transportabelt datamaskinmiljø, som har f.eks. en transportabel datamaskin, et transportabelt kamera koplet til datamaskinen, en transportabel fingeravtrykkskanner koplet til datamaskinen. Kommunikasjonsleddet omfatter fortrinnsvis en landbasert eller satellittbasert mobil radiotelefon.

Det ovenfor beskrevne distribuerte biometriske system er meget effektivt i å tillate et stort antall fjernlokaliserte brukere til å aksessere, søke ut, sammenligne og hente forskjellige typer av biometrisk identifiseringsdata/informasjon. Den foreliggende oppfinnelse er rettet mot en forbedring hvor bruker-lokaliseringsopsjoner, bruker-mobilitet og totale brukeraksess til det distribuerte biometriske system er ytterligere forbedret.

Den foreliggende utførelse kan utføres i et distribuert biometrisk identifikasjonssystem som har et antall enkeltstående bruker-arbeidsstasjoner. Mer spesielt, kan oppfinnelsen utføres i et distribuert biometrisk identifikasjonssystem og arkitektur for rask identifisering av individer ved bruk av fingeravtrykk og fotografiske data. Den beskrevne arkitektur omfatter et antall i hovedsak enkeltstående arbeidsstasjoner. Arbeidsstasjonene kommuniserer med hverandre, via en sentralisert server, på forskjellige måter, deriblant modem og/eller stort område eller lokalt område telekommunikasjonsnett. Hver arbeidsstasjon omfatter et transaksjonsstyringssubsystem, en database for å lagre fingeravtrykkdetaljer av individer som er av interesse for brukeren av systemet, et tilpasset kontrollsubsystem koplet mellom transaksjons-styringssubsystemet og databasen for matching av fingeravtrykk for individer med fingeravtrykket lagret i databasen, og et billedlagrings- og uthentingssubsystem for å lagre og hente ut elektroniske bilder av fingeravtrykk og fotografiske bilder av personer. Modem for WAN/LAN telekommunikasjonsnett tillater de enkeltstående arbeidsstasjoner å kommunisere med den sentraliserte INS server for å frembringe informasjon om hver arbeidsstasjons aktiviteter. Informasjonen fra hver arbeidsstasjon blir samlet i en sentralisert INS server og omfordelt til alle enkeltstående arbeidsstasjoner som oppdatering for hver arbeidsstasjons filer.

Den ovenfor beskrevne enkeltstående arbeidsstasjon er fortrinnsvis utformet i et datamaskin-basert miljø som f.eks. har en konvensjonell personlig datamaskin, et kamera koplet til datamaskinen, en fingeravtrykkskanner koplet til datamaskinen, og et kommunikasjonsledd koplet til datamaskinen. Kommunikasjonsleddet omfatter fortrinnsvis et modem som kommuniserer gjennom en landbasert radiotelefon, en satellittbasert mobil radiotelefon, PSTN, WAN/LAN forbindelse, eller annet medium.

I en utførelse av den foreliggende oppfinnelse, har den ovenfor beskrevne personlige datamaskin, f.eks., 32 MB av RAM, en vekselstrøm kraftforsyning, en vekselstrøm kabel, en MRT videokabel, en modem/telefonkabel, en eternettkabel, MRT videoport PC kort, og et megahertz 33,6 modem/eternett. Den personlige datamaskin kan være utformet med Windows 95 operativsystem programvare, f.eks. Den personlige datamaskin kan videre være utformet med et brukervennlig og intuitivt grafisk brukergrensesnitt, som bruker f.eks. Microsoft Visual C++ programvare, og et strukturert spørsmålsspråk (SQL)-basert, klient-server, frontende spørsmål. De personlige displayers menydrevne skjermer fra hvilke brukeren kan velge spesifikke funksjoner, (så som søking og innskrivning, bare søkning, og verifiseringsfunksjoner) som skal utføres av datamaskinen.

I en annen utførelse av den foreliggende oppfinnelse, er den personlige datamaskin erstattet med en såkalt "notebook" eller "laptop" datamaskin, som f.eks. har 32 MB av RAM, en vekselstrøm kraftforsyning, en vekselstrøm kabel, en MRT videokabel, en modem/telefonkabel, en eternettkabel, MRT videoport PC kort, og megahertz 33,6 modem/eternett. Laptop datamaskinen kan være utformet med Windows 95 operativsystem programvare, f.eks. Laptop datamaskinen kan videre være utformet med et brukervennlig og intuitivt grafisk brukergrensesnitt, som bruker f.eks. Microsoft Visual C++ og et strukturert spørsmålsspråk (SQL)-basert, klient-server, frontende spørreverktøy. Laptop datamaskinen viser menydrevne skjermer fra hvilke brukeren kan velge spesifikke funksjoner (så som søkning og innskrivning, bare søkning, og verifiseringsfunksjoner) som skal utføres av systemet.

I en annen utførelse av den foreliggende oppfinnelse, er laptop datamaskinen, kameraet, fingeravtrykkskanner og modem/radiotelefon elektronisk sammenkoplet og beleilig huset i en bærerkoffert. F.eks., en todelt, hengslet solid konstruert bærerkoffert kan være utstyrt med en skum-mal som har utsnitt for å holde på plass de forskjellige komponenter, en kraftkoplingsrekke for å motta kraftforsyningsledningens forbindelser fra de forskjellige komponenter, og for å gi 12 volt vekselstrøm til denne, og en 12 volt likestrøms inverteringskrets som har en 12 volt skjøteledning for å kople rekken til en alternativ kraftkilde, f.eks. en sigarettenner i en automobil. Kraftforsyningsrekken omfatter fortrinnsvis transient-undertrykningskrets for å beskytte de forskjellige komponenter mot skade på grunn av transientspenninger.

I enda en utførelse av oppfinnelsen, kan de ovenfor beskrevne datamaskiner være huset i en transportabel, i hovedsak rektangelformet, selvstendig enhet, kjent generelt som en "lunchboks" prosessorenhet. Lunchboksen ifølge den foreliggende oppfinnelse omfatter et hovedlegeme, et frontpanel som er hengslet til hovedlegemet, og et bakpanel som er hengslet til hovedlegemet, hvor frontpanelet har en lagringsposisjon nær hovedlegemet og en utlagt posisjon bort fra hovedlegemet, bakpanelet har en lagringsposisjon nær hovedlegemet og en utlagt posisjon bort fra hovedlegemet. I alminnelighet, huser hovedlegemet datamaskinens hovedkort og en displayskjerm, frontpanelet huser et tastatur, og bakpanelet huser kameraet, fingeravtrykkskanneren og modem/radiotelefonen. Deres lagringsposisjoner, kombinerer front- og bakpanelene og hovedlegemet til å danne den transportable lunchboks. Når frontpanelet er lagt ut, eksponerer det tastaturet og displayskjermen på hovedlegemet. Når bakpanelet er lagt ut, eksponerer det kameraet, fingeravtrykkskanner og radiotelefon.

Det følgende beskriver den prosedyren som kan følges når man bruker det ovenfor beskrevne system i forbindelse med immigrasjonstjenester. Når en person er identifisert som en udokumentert utlending, blir han eller hun brakt til en enkeltstående arbeidsstasjon. Arbeidsstasjonsoperatøren velger "søkning og skrivning"-trekket. Initieringen av "søkning og skrivning" bringer opp en skjerm som ber operatøren om først å plassere utlendingens venstre pekefinger på fingeravtrykksskanneren. Skjermen ber så operatøren om å plassere den høyre pekefinger på fingeravtrykksskanneren. Kvalitetsanalyse blir utført på de skannede fingerprintdata for å sikre at fingeravtrykkbildet er av tilstrekkelig kvalitet. Datamaskinen svitsjer så på kameraet, og ber brukeren om å ta et fotografi av personen.

Etter at bildet er tatt, bringes brukeren tilbake til inngangsskjermen for å entre ikke-biometriske data (her kalt "biodata"). Brukeren entrer så utlendingens navn, fødselsdato, alder og eventuell annen informasjon som kan frembringes. Arbeidsstasjonens datamaskin forbinder alle "biodata" med de løpende biometriske data og med de løpende ønsker. Etter komplettering av biodataskjermen, presser man en utførelsesknapp. Utførelsesknappen initierer sending av data til databasene som er lagret i datamaskinen i arbeidsstasjonen. Et nøkkeltrekk ved oppfinnelsen er at dataene som er nødvendige for å utføre søkningen er frembrakt ved alle arbeidsstasjonene, og oppdatert periodisk over et bredt tilgjengelig kommunikasjonsledd så som det offentlige svitsjede telefonnett (PSTN), landbasert radiotelefon infrastruktur, satellittbaserte kommunikasjoner, eller et WAN/LAN nettverk.

Arbeidsstasjonens datamaskin begynner å prosessere inngangsdataene, og frigjør arbeidsstasjonen til å begynne innskrivning av en annen person. En statusindikator på bunnen av arbeidsstasjonens skjerm indikerer status for en spesiell transaksjon. Arbeidsstasjonens datamaskin søker et antall databaser, hver av hvilke har sin egen mening. Databasene er referert til generelt som "utkikk", "residivist", "asyl", og "begunstigelse". Utkikks-databasen inneholder informasjon om personer med kriminelt rulleblad i immigrasjon- og naturaliseringstjenestene, eller som anses for å være "utkikkspost" som er en potensiell trussel mot helse og sikkerhet for grensepatrulje-personalet. Residivist-databasen inneholder informasjon om personer som har forsøkt å entre USA ulovlig ved flere anledninger. Asyl-databasen inneholder personer som er møtt under en asylsøknadsprosess. Asylinformasjonen blir sjekket for å detektere og redusere immigrasjonsfalskneri. Begunstigelsesdatabasen brukes til å verifisere identiteten av personer som har vært møtt under begunstigelses-tjenesteprosess for å godkjenne eller nekte søknader for immigrasjon-begunstigelser.

Arbeidsstasjonens datamaskin rapporterer antallet hit, hvor det er slike. Arbeidsstasjonen kan så kalle opp de biometriske data og/eller biodata for hvert hit, for å gå gjennom dette og gjøre en bestemmelse om hvorvidt denne hit er vedkommende person.

Den foreliggende oppfinnelse kan utføres i en enkeltstående arbeidsstasjon for bruk i forbindelse med et distribuert biometrisk identifikasjonssystem, hvor arbeidsstasjonen omfatter en transportabel datamaskin som har databaser inneholdende lagrede biometriske data, et biometrisk data-inngangssystem koplet til den transportable datamaskin, en transportabel kommunikasjonsterminal koplet til den nevnte transportable datamaskin, hvor det nevnte biometriske data-inngangssystem er i stand til å motta inngangs-biometrisk informasjon og å gi den nevnte inngangs-biometriske informasjon til datamaskinen, datamaskinen er programmert til å sammenligne de nevnte inngangs-biometriske data med de lagrede biometriske data i databasene, og datamaskinen er videre programmert til å overføre, over den nevnte kommunikasjonsterminal, inngangs-biometriske data som skulle lagres i databasene som en oppdatering til den databasen, datamaskinen er videre programmert til å motta over den nevnte kommunikasjonsterminal og lagre i databasen, oppdaterings-biometrisk informasjon fra andre enkeltstående arbeidsstasjoner.

I en alternativ utførelse av den ovenfor beskrevne arbeidsstasjon, omfatter de nevnte inngangs-biometriske data inngangs-fingeravtrykkdata, de lagrede biometriske data omfatter lagrede fingeravtrykkdata, og datamaskinen bestemmer hvorvidt lagret fingeravtrykkinformasjon matcher de nevnte inngangs-fingeravtrykksdata.

Den foreliggende oppfinnelse kan også utføres i en enkeltstående arbeidsstasjon for bruk i forbindelse med et distribuert biometrisk identifikasjonssystem, hvor arbeidsstasjonen omfatter en transportabel bærerkoffert inneholdende en transportabel datamaskin, et biometrisk data-inngangssystem koplet til den transportable datamaskin, en transportabel kommunikasjonsterminal koplet til den nevnte transportable datamaskin, og en kraftforsyningsrekke for å kople kraft til den nevnte datamaskin, det biometriske datainngangssystem og kommunikasjonsterminalen, hvor datamaskinen har databaser inneholdende lagrede biometriske data, det nevnte biometriske data-inngangssystem er i stand til å motta inngangs-biometrisk informasjon og å overføre den nevnte inngangs-biometrisk informasjon til datamaskinen, datamaskinen er programmert til å sammenligne de nevnte inngangs-biometriske data med lagrede biometriske data.

Den foreliggende oppfinnelse kan også utføres i en enkeltstående arbeidsstasjon for bruk i forbindelse med et distribuert biometrisk identifikasjonssystem, hvor arbeidsstasjonen omfatter en transportabel datamaskin som har et hovedlegeme, et frontpanel hengslet til det nevnte hovedlegeme, og et bakpanel hengslet til det nevnte hovedlegeme, frontpanelet har en lagringsposisjon nær hovedlegemet og en utlagt posisjon bort fra hovedlegemet, bakpanelet har en lagringsposisjon nær hovedlegemet og en utlagt posisjon bort fra hovedlegemet, et biometrisk data-inngangssystem koplet til den transportable datamaskin og i det minste delvis huset i bakpanelet, en transportabel kommunikasjonsterminal koplet til den transportable datamaskin og i det minste delvis huset i bakpanelet, hvor datamaskinen omfatter databaser som lagrer lagret biometriske data, det biometriske data inngangssystem er i stand til å motta inngangs-biometrisk informasjon og å overføre den nevnte inngangs-biometriske informasjon til datamaskinen, datamaskinen er programmert til å sammenligne inngangs-biometriske data med de nevnte lagrede biometriske data.

Selve oppfinnelsen, sammen med ytterligere mål og fordeler, kan best forstås ved henvisning til den følgende detaljerte beskrivelse, under henvisning til de medfølgende tegninger, hvor figur 1 viser et diagram av en enkeltstående arbeidsstasjon som er en del av et distribuert biometrisk identifikasjonssystem som utfører den foreliggende oppfinnelse, figur 2 viser en alternativ utførelse av den enkeltstående arbeidsstasjon vist på figur 1, omfattende en notebook/laptop datamaskin og en transportabel koffert, figur 3 viser en annen alternativ utførelse av den enkeltstående arbeidsstasjon vist på figurene 1 og 2, hvor arbeidsstasjonen er huset i en lunchbokskonfigurasjon, figurene 4 og 5 illustrerer videre lunchboks konfigurasjonen vist på figur 3, og figur vis6 er et diagram som illustrerer programvareoperasjoner som utfører de biometriske identifikasjonsfunksjoner av arbeidsstasjonene vist på figurene 1 til 5.

Som en introduksjon, skal det i det følgende gis en generell beskrivelse av oppfinnelsen og de beskrevne utførelser av denne. Den foreliggende utførelse kan utføres i et distribuert biometrisk identifikasjonssystem som har et antall enkeltstående bruker-arbeidsstasjoner. Mer spesielt, kan oppfinnelsen utføres i et distribuert, biometrisk identifikasjonssystem og arkitektur for rask identifisering av individer ved bruk av fingeravtrykk og fotografiske data. Den beskrevne arkitektur omfatter et antall i hovedsak enkeltstående arbeidsstasjoner. Arbeidsstasjonene kommuniserer med hverandre og med en fjern sentralisert INS-server, over en variasjon av kommunikasjonsmidler, deriblant modem og et LAN/WAN telekommunikasjonsnett som kopler sammen klient-arbeidsstasj onene. Hver arbeidsstasjon omfatter et transaksjons-styringssubsystem, en database for å lagre fingeravtrykkdetaljer av individer som er av interesse for brukerne av systemet, et tilpasset styringssubsystem koplet mellom transaksjons-styringssystemet og databasen for å matche fingeravtrykk av individer med fingeravtrykk lagret i databasen, og et billed-lagrings- og uthentings-subsystem for å lagre og hente ut elektroniske bilder av fingeravtrykk og fotografiske bilder av individer. Kommunikasjonsleddet mellom arbeidsstasjonene og en sentralisert INS server tillater de enkeltstående arbeidsstasjoner å utveksle aktivitet ved hver arbeidsstasjon for å oppdatere hver arbeidsstasjons filer.

Den ovenfor beskrevne enkeltstående arbeidsstasjon er fortrinnsvis utført i et

i hovedsak transportabelt datamaskinmiljø som har f.eks. en transportabel datamaskin, et transportabelt kamera koplet til datamaskinen, en transportabel fingeravtrykkskanner koplet til datamaskinen, og et i hovedsak transportabelt kommunikasjonsledd koplet til datamaskinen. Kommunikasjonsleddet omfatter fortrinnsvis en landbasert eller satellittbasert mobil radiotelefon.

I en annen utførelse av den foreliggende oppfinnelse, omfatter den transportable datamaskin en såkalt "notebook" eller "laptop" datamaskin som har f.eks. 32 MB av RAM, en vekselstrøm kraftforsyning og en vekselstrøm kraftforsyningskabel. I tillegg er den transportable datamaskin utstyrt med et MRT videoport PC kort og et megahertz 33,6 modem/eternettkort. MRT videoport PC kortet tjener som grensesnitt mellom den transportable datamaskins maskinvare og fingeravtrykkskanneren og fargekameraet. En MRT videokabel er også anordnet for å forbinde MRT videoport PC kortet med fingeravtrykkskanneren og fargekameraet. Megahertz 33,6 modem/eternettkortet gir den transportable datamaskin evnen til nettverksarbeid med INS-serveren fra lokale og fjerne steder. Mer spesielt, nettverksarbeid fra lokale steder kan oppnås gjennom kortets eternettfunksjon. Fjernt nettverkarbeid kan oppnås gjennom bruken av kortets 33,6 baud modem funksjon. I tillegg er de nødvendige nettverks- og telefonkabler også brukt i konfigurasjonen. Den transportable datamaskin kan være utformet med Windows 95 operativsystem programvare, f.eks. Den transportable datamaskin kan videre være utformet med et brukervennlig og intuitivt grafisk brukergrensesnitt som bruker f.eks. Microsoft Visual C++ programvare, og et strukturert språk (SQL)-basert, klient-server, frontende spørsmålsverktøy. SQL-programvaren er et standard salgsprodukt fra Oracle®. SQL-programvaren er fundamentet for Oracle® komponenten. SQL-språket utfører den operasjon å klargjøre spørsmål-kommunikasjon mellom Oracle®-komponentene. Den transportable datamaskins skjerm viser meny-drevne skjermer fra hvilke brukeren kan velge spesifikke funksjoner (så som søkning og innskrivning, bare søkning, og verifiseringsfunksjoner) som skal utføres av systemet.

I en annen utførelse av den foreliggende oppfinnelse, er laptop datamaskinen, kameraet, fingeravtrykkskanneren og radiotelefonen elektronisk sammenkoplet og beleilig huset i en bæreboks. F.eks., en todelt, hengslet bæreboks av solid konstruksjon kan være utstyrt med en skum-mal som har utsnitt for å holde på plass de forskjellige komponenter, en kraftforsyningsrekke for å motta kraftforsyningsforbindelsene for de forskjellige komponenter for å bringe 12 volt vekselspenning til disse, og en 12 volt likespenning-inverteringskrets som har en 12 volt skjøteledning for å kople rekken til en alternativ kraftkilde, f.eks. en sigarettenner i en automobil. Kraftrekken omfatter fortrinnsvis transientspenningsundertrykkingskrets for å beskytte de forskjellige komponenter mot skade på grunn av transientspenninger.

I enda en utførelse av oppfinnelsen, kan den ovenfor beskrevne transportable datamaskin være huset i en transportabel, i hovedsak rektangulær, selvstendig enhet kjent generelt som en "lunchboks" prosessor. Lunchboksen ifølge den foreliggende oppfinnelse omfatter et hovedlegeme, et frontpanel og et bakpanel. Frontpanelet og bakpanelet er hengslet til hovedlegemet slik at hvert kan foldes opp til en lagringsposisjon mot hovedlegemet, eller foldes ned til en utlagt posisjon bort fra hovedlegemet. I alminnelighet vil hovedlegemet huse datamaskinkretsene og en display skjerm, frontpanelene huser et tastatur, og bakpanelet huser kameraet, fingeravtrykkskanneren og radiotelefonen. Når de er i lagringsposisjonene, kombineres front- og bakpanelene og hovedlegemet for å danne den transportable lunchboks. Når frontpanelet er lagt ut, eksponerer det tastaturet og displayskjermen på hovedlegemet. Når bakpanelet er utlagt, eksponerer det kameraet, fingeravtrykkskanneren og radiotelefonen.

I enda en utførelse av oppfinnelsen, kan arbeidsstasjonen være en personlig datamaskin som har et kamera koplet til datamaskinen, en fingeravtrykkskanner koplet til datamaskinen, og et kommunikasjonsledd koplet til datamaskinen. Kommunikasjonsleddet omfatter fortrinnsvis en landbasert eller satellittbasert mobil radiotelefon.

I en utførelse av den foreliggende oppfinnelse, har den ovenfor beskrevne personlige datamaskin, f.eks. 32 MB av RAM, en vekselstrøm-kraftforsyning, og en vekselstrøm kraftforsyningskabel. I tillegg, er den personlige datamaskin utstyrt med et MRT videoport PC kort og et megahertz 33,6 modem/eternettkort. MRT videoport PC kortet tjener som grensesnitt mellom den personlige datamaskins maskinvare og fingeravtrykkskanneren og fargekameraet. En MRT videokabel er også anordnet for å forbinde MRT videoport PC kortet med fingeravtrykkskanneren og fargekameraet. Megahertz 33,6 modem/eternettkortet gir den personlige datamaskin evnen til nettverkarbeid med INS serveren fra lokale og fjerne steder. Spesielt, nettverksarbeid fra lokale steder kan oppnås gjennom kortets eternettfunksjon. Fjernarbeid kan oppnås gjennom bruk av kortets 33,6 baud modemfunksjon. I tillegg, blir de nødvendige nettverk- og telefonkabler også brukt i konfigurasjonen. Datamaskinen kan være utformet med Windows 95 operativsystem programvare, f.eks. Datamaskinen kan videre være utformet med et brukervennlig og intuitivt grafisk brukergrensesnitt, som bruker f.eks. Microsoft Visual C++ programvare, og et strukturert språk (SQL) basert, klient-server, frontende spørsmålsverktøy. SQL programvaren er et standard salgsprodukt fra Oracle®. SQL programvaren er fundamentet for Oracle®-nivået av kommunikasjon innenfor systemet. Dvs., når systemets bruker entrer et spørsmål vil Oracle® komponenten som mottar spørsmålet trenge å være i stand til å kommunisere spørsmålet over nettet til en annen Oracle® komponent. SQL språket utfører operasjonen med å klargjøre spørsmålkommunikasjon mellom Oracle® komponenter. Den transportable datamaskins skjerm viser menydrevne skjermer fra hvilke brukeren kan velge de forskjellige funksjoner (så som søkning og innskrivning, bare søkning, og verifiseringsfunksjoner) som skal utføres av systemet.

Det følgende beskriver de prosedyrer som kan følges når man bruker det ovenfor beskrevne system i forbindelse med immigrasjonstjenester. Når en person er identifisert som en udokumentert utlending, blir han eller hun tatt til en mobil arbeidsstasjon. Arbeidsstasjonens operatør velger "søkning og innskrivning"-trekket. Initieringen av "søkning og innskrivning" bringer opp en skjerm som ber operatøren om først å plassere utlendingens venstre pekefinger på fingeravtrykkskanneren. Skjermen ber så operatøren om å plassere den høyre pekefinger på fingeravtrykkskanneren. Kvalitetsanalyse blir utført på de skannede fingeravtrykksdata for å sikre at fingeravtrykkbildet er av tilstrekkelig kvalitet. Skjermen slår så på kameraet, og ber brukeren om å ta et fotografi av personen.

Etter at bildet er tatt, blir brukeren returnert til inngangsskjermen for entry av ikke-biometriske data (her kalt "biodata"). Brukeren entrer så utlendingens navn, fødselsdato, alder og eventuell annen informasjon som kan frembringes. Arbeidsstasjonen forbinder alle "biodata" med de løpende biometriske data og med løpende ønsker. Etter fullføring av biodataskjermen, blir en utførelsesknapp presset. Utførelsesknappen begynner sendingen av data til databaser lagret i datamaskinen på arbeidsstasjonen. Et nøkkeltrekk ved oppfinnelsen er at data som er nødvendig for å utføre søkningen er tilgjengelig på alle arbeidsstasjonene, og oppdatert periodisk over et bredt tilgjengelig kommunikasjonsledd som det offentlige svitsjede telefonnett (PSTN), landbasert celle-telefoninfrastruktur, eller satellittbaserte kommunikasjoner.

Arbeidsstasjonens datamaskin begynner å prosessere inngangsdata, og frigjør arbeidsstasjonen til å begynne innskrivning av en annen person. En statusindikator på bunnen av arbeidsstasjonens skjerm indikerer status for en spesiell transaksjon. Arbeidsstasjonens datamaskin søker et antall av databaser, hver av hvilke har sin egen betydning. Databasene er referert til generelt som "utkikk", "residivist", "asyl", og "begunstigelser". Utkikks-databasen inneholder informasjon om personer med kriminelle rulleblad i immigrasjons- og naturaliseringstjenesten, eller som anses for å være "utkikk"-personer som er potensielle trusler mot helse og sikkerhet for grensepatruljens personell. Residivist-databasen inneholder informasjon om personer som har forsøkt å entre USA ulovlig ved flere anledninger. Asyl-databasen inneholder personer som er møtt under en asylsøknadsprosess. Asylinformasjonen blir sjekket for å detektere og redusere immigrasjons-falsknerier. Begunstigelsesdatabasen brukes til å verifisere identiteten av personer som er møtt under begunstigelsestjenestesprosessen til å godkjenne eller nekte søknader for immigrasj onsbegunstigelser.

Arbeidsstasjonens datamaskin rapporterer antallet hit hvis det er noen. Arbeidsstasjonens kompani kan så kalle opp de biometriske data og/eller biodata for hvert hit for å gjennomgå dette og gjøre en bestemmelse om hvorvidt dette "hit" er vedkommende person.

Det henvises nå til figur 1, som viser et diagram av et system som benytter den foreliggende oppfinnelse. Systemet omfatter generelt en enkeltstående stasjon 10 som har et brukergrensesnitt, en transaksjonskabel 20 og en kjerne 30. Kjernen 30 omfatter en transaksjons-server 40, en fingeravtrykkmatcher 50, en billedlagrings- og uthentingsenhet 60, en fingeravtrykk- og fotografi-database 70, og forskjellige databaser 80. All informasjon angående tidligere pågrepne personer er huset i kjernen 30. Transaksjonsserveren utfører funksjonen å styre funksjonaliteten av kjernen 30. Brukergrensesnitt (referert til "ident") forsyner brukeren med grafiske grensesnitt for interaksjon med systemet. Brukergrensesnittet 50 utfører de funksjoner å forsyne brukergrensesnittet for innfanging av biometriske data 16 og transaksjonsprosessering 17. Programvarefunksjonaliteten av ident-grensesnittet og informasjonsprosessering vil bli adressert grundigere i forbindelse med figur 6.

Når en person er pågrepet, blir fingeravtrykksmatcheren 50 brukt til å skanne personens fingeravtrykk. Fingeravtrykkskanneren skanner så de relevante databaser 80 for informasjon angående vedkommende person. Det løpende møtet med personen blir så registrert i den relevante database 80 så vel som fingeravtrykk og fotografi av personen. Transaksjonstabellen 20 utfører den funksjon å registrere informasjon som er lagt til i lokale databaser 70, 80 av kjernen 30. Periodisk vil transaksjonstabellen 20 overføre registrert informasjon til INS-systemet, som omfatter en sentralisert INS-server. Dette gjør det mulig for INS-systemet alltid å være oppdatert med den siste informasjon angående personer.

Fordi INS-databasen ved den sentraliserte INS-server er det sentrale punkt for all informasjon og endringer til databasene, blir de lokale databaser 70, 80 av kjernen 30 i det enkeltstående system 10 oppdatert periodisk fra INS-systemet. Periodisk oppdatering gjør det mulig for hvert systems bruker å kjenne den siste informasjon angående pågrepne personer. Oppdateringene til og fra INS-systemet kan være planlagt til å skje ved regulære intervaller.

Den enkeltstående arbeidsstasjon 10 frembringer fingeravtrykkmatchingsfunksjon sammen med database- og transakasjonsstyringsfunksjoner. Databasefunksjonene kan omfatte, men er ikke begrenset til, lagring og uthenting av biodata så som fingeravtrykk, biografisk historie og fotografier. Databasen kan også inneholde informasjon angående hvorvidt vedkommende person er farlig, en gjentatt immigrasjonsforbryter, eller kvalifisert for asyl og begunstigelser. Arbeidsstasjonen 10 kan også omfatte programvare-moduler som tillater systemets bruker å begynne prosessering av papirarbeid angående en pågrepet person før man returnerer til et kontor for å fullføre prosesseringen av vedkommende person. Tradisjonelt har papirarbeid om pågrepne personer vært skrevet på en skrivemaskin og fotokopiert som nødvendig. Programvaremodulene ved arbeidsstasjonene, sammen med den sentrale server 10, tillater systemets bruker å entre relevante biodata fra den pågrepne person inn i en database. Biodataene kan da bli aksessert og trykket som nødvendig av alle autoriserte brukere av arbeidsstasjonen. Slike programvaremoduler kan omfatte informasjon om varetektfasiliteter, så som lokalisering av en fange innenfor fengselsystemet, og immigrantbegunstigelse og asylinformasjon.

Figur 2 illustrerer en alternativ utførelse av arbeidsstasjonen 10, hvor den personlige datamaskin er erstattet med en mobil aksesstasjon som har en mobil dataterminal 35, og fjernaksesskomponenter så som en celletelefon 40, en satellittforbindelse 45, og en landlinjeforbindelse 50, så vel som egnet maskinvare for å forbinde de ovennevnte fjernaksesskomponenter og andre inngangs- og utgangsinnretninger. Maskinvare for å vinne fjernaksess kan omfatte et modem eller annen kommuniksjonstype kort som kan danne grensesnitt med den mobile dataterminal 35. Fjernaksesskomponenter gir systemets bruker en kommunikasjonsbane mellom den mobile dataterminal 35 og en sentral INS stasjon (ikke vist).

Den mobile aksesstasjon 30 vist på figur 2 omfatter en mobil dataterminal 35, en celle-telefon 40, en satellittforbindelse 45, en landlinjeforbindelse 50, et fargekamera 55, og en fingeravtrykkskanner 60. Den mobile dataterminal 35 kan være utført i en transportable notebook-datamaskin som opererer på Windows 95 miljøet. Den mobile dataterminal 35 vinner aksess til det fjerne INS-system via en av de fire baner omfattende celletelefonen 40, satellittforbindelsen 45, landlinjeforbindelsen 50, eller LAN/W AN forbindelsen 52. Bruken av en celletelefon 40 til å etablere kommunikasjon omfatter fortrinnsvis bruken av en tre vatts celletelefon kjent i teknikken som en "bagphone" (væsketelefon). Bruken av en væsketelefon gir en bedre databane til fjernaksess serveren 65 enn en laveffekt "håndholdt" celletelefon. Når den mobile dataterminal etablerer kommunikasjon med INS-lokaliteten er dette gjort gjennom en aksesserver 62. Aksesserveren 62 utfører den funksjon av å verifisere adenoiden for den enhet som forsøker å vinne aksess til den ISN-systemet. I tillegg til den før nevnte kommunikasjonsanordning, omfatter den mobile aksesstasjon 30 et fargekamera 55 og en fingeravtrykkskanner 60. Fargekameraet 55 og fingeravtrykkskanneren 60 blir brukt til å samle biometriske data fra vedkommende person. Fargekameraet 55 kan være et digitalt kamera eller hvilken som helst annen anordning som er egnet for å oppnå digitale bilder av pågrepne individer. Fingeravtrykkskanneren 60 er anordnet for å oppnå digitale bilder av vedkommendes fingeravtrykk, digitale fingeravtrykkskannere er vel kjent i teknikken. Fargekameraet 55 og fingeravtrykkskanneren 60 er koplet til den mobile dataterminal 35 via et video innfangningskort, som er kjent i teknikken.

I en annen utførelse, kan en todelt bærerkoffert 65 (se figur 2) brukes til å huse den mobile dataterminal 35, celletelefonen 40, fargekameraet 55 og fingeravtrykkskanneren 60. Bærerkofferten 65 gir komponentene beskyttelse mot sjokk og vannskade. I tillegg, eliminerer kofferten 65 behovet for feltpersonell til å forbinde de forskjellige komponenter av den mobile aksesstasjon 30 sammen hver gang systemet skal brukes. Utførelsen med bærerkoffert inneholder isteden den sammenkoplede maskinvare og skaper en selvstendig enhet som gir en kraftforbindelse for å drive enheten.

Kraftforbindelsen kan være en 120 volt vekselstrøm forbindelse. Alternativt, kan kraftforbindelsen være tilpasset til å motta 12 volt likespenning fra en sigerettenner i en automobil.

Figur 3 illustrerer en annen utførelse av arbeidsstasjonen 10 ifølge den foreliggende oppfinnelse. Denne alternative utførelse er forskjellige fra de tidligere utførelser idet dataterminalen 35 og bærerkofferten 65 er erstattet med en "lunchboks" 70. Lunchboksen 70 er en selvstendig prosesseringsenhet og bærekoffert. Prosesseringsenheten og operativsystemet i lunchboksen 70 er identisk med det i den mobile dataterminal 35. Lunchboksen 70 er i stand til å motta et antall forskjellige datamaskinkort, som utfører den funksjon å danne grensesnitt med celletelefonen 40, fargekameraet 55, fingeravtrykkskanneren 60, satellittforbindelsen 75, og landlinjeforbindelsen 50. I tillegg huser lunchbokskonfigurasjonen 70 celletelefonen 40, fargekameraet 55 og fingeravtrykkskanneren 60 på lignende måte som bærerkofferten 65.

Konfigurasjonen med lunchboks 70 tilbyr den fordel at den er lettere, liten, har lav kostnad, selvstendig, og lett å vedlikeholde. En annen fordel er tillegg av en klar skjerm som kan leses i klart dagslys, i motsetning til en konvensjonell laptop LCD-skjerm som er vanskelig å lese i klart solskinn. I likhet med konfigurasjonen med bærerkofferten 65, er den eneste eksterne komponent til lunchboksen 70 en kraftforsyningsledning. Kraft kan frembringes enten ved bruk av 120 volt vekselspenning eller 12 volt likespenning.

Side- og grunnriss av lunchboks 70 konfigurasjonen kan ses på figurene 4 og 5. Lunchboks 70 konfigurasjonen omfatter et hovedhus 75, et tastatur 80, foldbart frontpanel 85, et foldbart bakpanel 90, en displayskjerm 95, og en prosesseringsenhet (ikke vist) og tilhørende grensesnittkort (ikke vist) for å aksessere celletelefonen 40, fargekameraet 55 og fingeravtrykkskanneren 60.

Frontpanelet 85 foldes ned fra en stående og låst posisjon som dekker display skjerm en 95 til en nedadvendt posisjon som blotter tastaturet 80. Likeledes foldes bakpanelet 90 ned for å gi brukeren aksess til celletelefonen 40, fargekameraet 55 og fingeravtrykkskanneren 60. En stor fordel med dette spesielle trekk er det faktum at når både front- og bakpanelene 85 og 90 er stengt og låst mot hovedhuset 75, er tastaturet 80, display skjermen 95 og andre tilhørende komponenter 40, 55 og 60 beskyttet mot skade.

Figur 6 illustrerer de programvareoperasj oner som utføres av de enkeltstående arbeidsstasjoner vist på figurene 1 til 5. Som vist på figur 6, er ident21m.exe fil 100 en utførbar fil som kan brukes på det mobile identifikasjonssystem, ident21m.exe filen 100 er den fil som styrer funksjonene av den mobile ident-terminalen. identi.ini filen 110 holder initieringsinformasjon som brukes til å initiere ident21m.exe fil 100, mrtcapl6.dll fil 120, og imagemob.exe fil 130. ident.ini fil 110 inneholder informasjon angående den programvare som er koplet til de forskjellige programvarefunksjoner. F.eks., hvis en ny fingeravtrykkskanner blir brukt, er ident.ini fil 110 den eneste fil som må endres for å ta vare på maskinvare endringen.

mrtcapl6.dll fil 120 utfører den funksjon å styre videoinnfangning i systemet. Spesielt, mrtcapl6.dll fil 120 styrer fingeravtrykkskanneren og fargekameraet. Etter at digitale bilder er innfanget av mrtcapl6.dll fil 120, blir de overført til imagemob.exe fil 130, som utfører funksjonen å komprimere og trekke ut digitale bilder, imagemob.exe fil 130 gjør programvareanrop til tredje part programvare, referert til som Cogent 140. Cogent 140 utfører prosesseringen av bildene som mottas av imagemod.exe fil 130.

ident21m.exe fil 100 har grensesnitt med en ident transaksjonsserver 150 som er plassert ved den enkeltstående arbeidsstasjon. Transaksjonsserveren 150 utfører den funksjon å motta bilder og biodata, så vel som å danne en programvarebane fra ident21m.exe fil 100 til den sentrale server 10, som er plassert på et fjernt sted. I tillegg, styrer ident21m.exe fil 100 displayet på skjermen. Skjermdisplay (OSD) programvare 160, så som skjerm-programvare tilgjengelig fra Accusoft, blir brukt til å skape forskjellige gråskala skjermdisplay. OSD

programvaren 160 frembringer også forskjellige typer displaybruk som hjelper med prosessering av grafikk på skjermen, i213.jpg filen 170 er en grafikkfil som blir utskrevet når nødvendig, i213.jpg fil 170 er typisk i en form som er nødvendig når man prosesserer en pågrepet person.

Når en person er pågrepet, velger systembrukeren en ikon fra skjermdisplayet, som fortrinnsvis representerer et Windows 95 miljø. Ikonene representerer fremgangsmåten for grensesnitt med databasene. Systemets bruker blir så bedt om å entre verifikasjon. Etter fullføring av verifikasjonen, kan systemets bruker velge å skrive inn den pågrepne person i databasen plassert ved arbeidsstasjonen. Etter valg av innskrivningsopsjonen, vil ident.ini fil 110 initiere alle relevante filer. Når innskrivningen fortsetter, utfører mrtcapl6.dl 1 fil 120 funksjonen å styre fargekameraet og fingeravtrykkskanneren på en slik måte at man oppnår nødvendig informasjon fra personen. Videobildene blir komprimert ved kjent kompresjonsprogramvaren 140 (f.eks. tilgjengelig fra "Cogent") under styring imagemob.exe fil 130. Informasjonen blir så overført til transaksjonsserveren 150 via ident21m.exe fil 100. Transaksjonsserveren 150 overfører informasjonen til databasene. Spørsmål om historien til den pågrepne person blir også overført til databasene på lignende måte. Informasjon angående historien for vedkommende person blir returnert til ident21m.exe fil 100 via transaksjonsserveren 150. Den mottatte informasjon blir overført til skjermdisplayet ved bruk av OSD programvare 160.

Det må selvsagt forstås at en rekke endringer og modifikasjoner kan utføres på de foretrukne utførelser som er beskrevet ovenfor. F.eks. er den foreliggende oppfinnelsen beskrevet i forbindelse med en spesifikk maskinvare og prosesseringsstruktur for direkte overføring og mottakning av biometriske data. Et bredt område av sende- og mottaksstrukturer kan imidlertid benyttes, så lenge det essensielle enkeltstående arbeidsstasjonstrekk som er beskrevet her, er til stede. Det er derfor ment at den foregående detaljerte beskrivelse anses som illustrerende istedenfor begrensende, og det må forstås at det er de følgende patentkrav, deriblant alle ekvivalenter, som er ment å definere omfanget av denne oppfinnelsen.

Claims (5)

1. Distribuert biometrisk identifikasjonssystem med en sentralisert server og en eller flere enkeltstående arbeidsstasjoner i forbindelse med den sentraliserte serveren, hvor en eller flere av de enkeltstående arbeidsstasjonene omfatter en transportabel datamaskin som har et hovedlegeme, et frontpanel som er hengslet til hovedlegemet og et bakpanel som er hengslet til hovedlegemet, hvor frontpanelet har en lagringsposisjon nær hovedlegemet og en utlagt posisjon bort fra hovedlegemet, hvor bakpanelet har en lagret posisjon nær hovedlegemet og en utlagt posisjon bort fra hovedlegemet, hvor et biometrisk datasystem er koplet til den transportable datamaskinen og i det minste delvis befinner seg i bakpanelet, en transportabel kommunikasjonsterminal er koplet til den transportable datamaskin og i det minste delvis befinner seg i huset i bakpanelet, hvor den bærbare datamaskinen omfatter en eller flere databaser for å lagre biometriske data, den transportable datamaskinen omfatter et transaksjonsstyringssystem, et tilsvarende kontroll-subsystem er koplet mellom transaksjonsstyringssystemet og en eller flere av databasene, og et billedlagrings og billeduthentingssubsystem for å lagre og hente ut elektroniske bilder, hvor det biometriske data-inngangssystem mottar inngangs-biometrisk informasjon for å lagre den i en eller flere databaser, og hvor datamaskinen er programmert til å sammenligne inngangs-biometriske data med lagrede biometriske data i det tilsvarende kontrollsubsystemet, ved hjelp av den transportable kommunikasjonsterminalen å sende biometriske data til den sentraliserte serveren og/eller til en eller flere enkeltstående arbeidsstasjoner for lagring i den sentraliserte serveren og/eller en eller flere enkeltstående arbeidsstasjoner, over kommunikasjonsterminalen å motta biometriske data fra den sentraliserte serveren eller en eller flere andre enkeltstående arbeidsstasjoner for lagring i en eller flere databaser i den transportable datamaskin, å fremvise på en monitor utvalgte funksjoner for brukeren av den transportable datamaskinen, å aktivere det biometriske data-inngangssystem til å motta biometriske data derfra for lagring i en eller flere databaser, å gjennomføre en kvalitetsanalyse av de mottatte biometriske data for å sikre deres kvalitet, og å fremvise på den transportable datamaskinens monitor, antallet treff, hvis noen, som et resultat av sammenligning av inngang-biometriske data med de biometriske data som er lagret i en eller flere av databasene.

2. Arbeidsstasjon ifølge krav 1, karakterisert ved at datamaskinen genererer lagret biometrisk informasjon som respons på mottakning av inngang-biometriske data.

3. Arbeidsstasjon ifølge krav 1, karakterisert ved at datamaskinen genererer informasjon som indikerer at ingen lagret biometrisk informasjon i en fil-server tilsvarer de inngitte biometriske data.

4. Distribuert biometrisk identifikasjonssystem med en sentralisert server og en eller flere enkeltstående arbeidsstasjoner i forbindelse med den sentraliserte serveren, hvor en eller flere av de enkeltstående arbeidsstasjonene omfatter en transportabel datamaskin som har et hovedlegeme, et panel som er hengslet til hovedlegemet hvor panelet har an hvileposisjon nær hovedlegemet og en utslått posisjon bort fra hovedlegemet, et biometrisk datainngangssystem er koplet til den transportable datamaskinen og i det minste delvis befinner seg i denne, en transportabel kommunikasjonsterminal er koplet til den transportable datamaskin og i det minste delvis befinner seg i denne, hvor den bærbare datamaskinen omfatter en eller flere databaser for å lagre biometriske data, den transportable datamaskinen omfatter et transaksjonsstyringssystem, et tilsvarende kontroll-subsystem er koplet mellom transaksjonsstyringssystemet og en eller flere av databasene, og et billedlagrings- og billedeuthentingssubsystem er innrettet til å lagre og hente ut elektroniske bilder, hvor det biometriske data-inngangssystem mottar inngangs-biometrisk informasjon for lagring i en eller flere databaser, og hvor datamaskinen er programmert til å sammenligne inngangs-biometriske data med lagrede biometriske data i det tilsvarende kontrollsubsystemet, ved hjelp av den transportable kommunikasjonsterminalen, å sende biometriske data til den sentraliserte serveren og/eller til en eller flere enkeltstående arbeidsstasjoner for lagring i den sentraliserte serveren og/eller en eller flere enkeltstående arbeidsstasjoner, over kommunikasjonsterminalen å motta biometriske data fra den sentraliserte serveren eller en eller flere andre enkeltstående arbeidsstasjoner for lagring i en eller flere databaser i den transportable datamaskin, å fremvise utvalgte funksjoner for brukeren på en monitor på den transportable datamaskinen, å aktivere det biometriske data-inngangssystem til å motta biometriske data derfra for lagring i en eller flere databaser, å gjennomføre en kvalitetsanalyse av de mottatte biometriske data for å sikre deres kvalitet, og å fremvise på den transportable datamaskinens monitor, antallet treff, hvis noen, som et resultat av sammenligning av inngang-biometriske data med de biometriske data som er lagret i en eller flere av databasene.

5. System ifølge krav 4, karakterisert ved at datamaskinen genererer informasjon som indikerer at det ikke foreligger lagret biometrisk informasjon på serveren som stemmer overens med de biometriske inngangs-data.