アイデンティティの信頼性を確立するための方法およびシステム
【課題】取引するエンティティとの取引において個人のアイデンティティの信頼性を確立するのに好適な方法およびシステムを提供すること。
【解決手段】信頼性は、セキュアなバイオメトリックデータ、例えば、取り込まれたプリントに基づく。ある環境において、個人は、取引を実行するために、端末において、または、端末の近傍で、識別デバイス（１００）を用いる。例えば、識別デバイス（１００）は、ワイヤレスまたはワイヤードリンクによって端末に接続され得る。端末は、ネットワークを介して、識別サービスプロバイダおよび／または取引するエンティティに接続される。
【解決手段】信頼性は、セキュアなバイオメトリックデータ、例えば、取り込まれたプリントに基づく。ある環境において、個人は、取引を実行するために、端末において、または、端末の近傍で、識別デバイス（１００）を用いる。例えば、識別デバイス（１００）は、ワイヤレスまたはワイヤードリンクによって端末に接続され得る。端末は、ネットワークを介して、識別サービスプロバイダおよび／または取引するエンティティに接続される。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、一般に、個人と取引するエンティティとの間の取引を実行する前に個人のアイデンティティにおける所定レベルの信頼性を確立することに関する。
【背景技術】
【０００２】
取引は種々の様式で実行されることがますます多くなっている。取引を行うために買い手および売り手が顔を合わせる必要があった時代は過ぎた。現在、ネットワーク通信および電子端末によって、個人は異なるタイプの取引を遠隔の取引するエンティティによって実行することが可能である。遠隔の取引するエンティティは、人々と取引を実行する前に個人のアイデンティティにおける所定レベルの信頼性にますます依存する。個人のアイデンティティを確立するために異なる技術が使用されてきた。これらの技術では、ユーザがパスワード、個人識別番号（ＰＩＮ）、および／または署名付きクレジット／デビットカードを提示してアイデンティティを確立ことが必要である。本人自らが立ち会う取引でさえ、アイデンティティにおける所定レベルの信頼性を必要とすることが多い。運転者免許またはパスポートなどの個人ドキュメントは、個人によって作成される必要があり得る。
【０００３】
現在、多くの取引が詐欺の被害を受けやすい。犯罪者または無許可のユーザは、盗んだパスワード、ＰＩＮ、またはクレジットカードを供給することによって無許可の取引を開始し得る。また、アイデンティティを確立するための要件が角に複雑になると有効な取引が起きないことがあり得る。個人は、ＰＩＮ、パスワード、または他の必要な情報を忘れたり、または間違えたりし得る。
【発明の概要】
【発明が解決しようとする課題】
【０００４】
安全かつ使用の簡単な個人のアイデンティティにおける信頼性を確立するためにシステムおよび方法が必要とされる。
【課題を解決するための手段】
【０００５】
本発明の実施形態は、取引するエンティティとの取引における個人のアイデンティティにおける信頼性を確立するための方法およびシステムを提供する。信頼性は、キャプチャされたプリントなどの安全なバイオメトリックデータに基づく。１つの実施形態において、個人は、識別デバイスを端末において、またはその近くで使用して取引を実行する。例えば、識別デバイスは、無線または有線リンクによって端末に結合され得る。端末は、ネットワークを介してアイデンティティサービスプロバイダおよび／または取引するエンティティに結合され得る。このように、本発明の方法およびシステムによると、アイデンティティの信頼性が簡単にかつ費用効果よく確立され得る。個人と取引するエンティティとの間の遠隔取引は、個人のアイデンティティにおける高度の信頼性を有する広範囲の消費者アプリケーションに十分に適切な様式で簡単かつ容易に実行され得る。アイデンティティにおけるそのような信頼性を確立する際に、許可された、または有効なシステム要素、すなわち、識別デバイス、端末、および／またはアイデンティティサービスプロバイダの存在がまた、公開／秘密鍵、デジタル署名および／または証明書を使用して検証される。
【０００６】
１つの実施形態において、サンプルプリントデータおよび基準プリントデータは、識別デバイスから端末へ送信される。アイデンティティサービスプロバイダをまた使用して、３重の抽出およびマッチング動作を実行する。取引するエンティティとの取引における個人のアイデンティティにおける信頼性を確立する方法は、識別デバイスにおいて個人のサンプルプリントを検出するステップと、個人に対応付けられたアイデンティティデータ、個人に対応付けられた基準プリント、および検出されたサンプルプリントを含むプリントドキュメントを生成するステップと、生成されたプリントドキュメントを端末に送信するステップとを含む。端末において、方法は、プリントドキュメントをアイデンティティサービスプロバイダに転送するステップを含む。方法はさらに、個人に対応付けられたデータベースプリントをデータベースから取り出すステップと、細目データを基準プリント、サンプルプリント、およびデータベースプリントから抽出するステップと、抽出された細目データのマッチング条件を示すスコアを決定するステップと、スコアに基づいて個人のアイデンティティが信頼されるかどうかを決定するステップとを含む。このように、個人と取引するエンティティとの間の取引は、個人のアイデンティティが信頼されると決定した場合に進行し得る。
【０００７】
１つの特徴によると、生成ステップは、第１デジタル署名をプリントドキュメントに添付するステップを含む。第１デジタル署名は、個人に対応付けられた個人秘密鍵を用いて暗号化されたアイデンティティデータを少なくとも含む。１つの実施例において、個人秘密鍵は、証明機関によって割り当てられる。別の特徴によると、方法は、プリントドキュメントにおけるアイデンティティデータに基づいて個人秘密鍵に対応付けられた個人公開鍵をデータベースから取り出すステップと、取り出された個人公開鍵を用いて添付された第１デジタル署名を解読するステップと、解読された第１デジタル署名を検証して、個人秘密鍵へのアクセスを有する個人がプリントドキュメントを送信したことを確認する。このように、検証ステップが個人秘密鍵へのアクセスを有する個人がプリントドキュメントを送信したことを確認しない場合は、個人のアイデンティティの信頼性は認められない。
【０００８】
別の特徴によると、信頼性決定ステップは、スコアに基づいてブール信頼性値を生成するステップを含む。ブール信頼性値は、個人のアイデンティティが信頼されるか、または信頼されないかを示す。取引するエンティティとの取引は、ブール信頼性値が個人のアイデンティティが信頼されることを示す場合に、進行することが許可されるのみである。
【０００９】
別の特徴によると、方法は、アイデンティティドキュメントを作成するステップと、第２デジタル署名をアイデンティティドキュメントに添付するステップとをさらに含む。第２デジタル署名は、アイデンティティサービスプロバイダに対応付けられたアイデンティティサービスプロバイダ個人秘密鍵を用いて暗号化されたアイデンティティサービスプロバイダ識別子から構成される。方法はまた、アイデンティティサービスプロバイダ秘密鍵に対応付けられた公開鍵を用いて添付された第２デジタル署名を解読するステップと、解読された第２デジタル署名を検証してアイデンティティサービスプロバイダ秘密鍵へのアクセスを有するアイデンティティサービスプロバイダがアイデンティティドキュメントを送信したことを確認するステップとを含み得る。このように、検証ステップがアイデンティティサービスプロバイダ秘密鍵へのアクセスを有するアイデンティティサービスプロバイダがアイデンティティドキュメントを送信したことを確認しない場合は、個人のアイデンティティの信頼性は認められない。
【００１０】
別の実施形態において、方法は、個人秘密鍵に対応付けられた個人公開鍵を含む証明書を端末へ送信するステップと、個人秘密鍵に対応付けられた個人公開鍵を証明書から取り出すステップと、取り出された個人公開鍵を用いて添付された第１デジタル署名を解読するステップと、解読された第１デジタル署名を検証するステップとを含む。検証ステップは、個人秘密鍵へのアクセスを有する個人がプリントドキュメントを送信したかどうかを確認する。このように、検証ステップが個人秘密鍵へのアクセスを有する個人がプリントドキュメントを送信したことを確認しない場合は、個人のアイデンティティの信頼性は認められない。証明書において公開鍵を送信することによって、アイデンティティサービスプロバイダにおけるデータベースは、公開鍵情報を含む必要がないので、アイデンティティサービスプロバイダによって生じるコストおよび仕事が節約される。
【００１１】
別の実施形態において、サンプルプリントデータおよび基準細目データは、識別デバイスから端末へ送信される。細目データは通常プリント画像データよりもずっと小さいので、これにより、識別デバイスと端末との間のリンクにおいて必要な帯域幅を、２つのプリントへ送信するのに比べて低減する。アイデンティティサービスプロバイダはまた、抽出およびマッチング動作を実行するために使用される。キャプチャされたサンプルプリントのみが抽出される必要があるが、細目データの３重マッチングが実行され得る。
【００１２】
別の実施形態において、抽出は識別デバイスにおいて実行される。サンプルおよび基準細目データは、識別デバイスから端末へ送信される。細目データは通常プリント画像データよりもずっと小さいので、これにより、識別デバイスと端末との間のリンクにおいて必要な帯域幅を、１つまたは２つのプリントへ送信するのに比べて低減する。アイデンティティサービスプロバイダはまた、３重マッチング動作を実行するために使用される。
【００１３】
さらに別の実施形態において、抽出およびマッチングは、識別デバイスにおいて実行される。アイデンティティドキュメントは、識別デバイスから端末へ送信される。アイデンティティサービスプロバイダは必要でない。さらに別の実施形態において、抽出および／またはマッチングは、端末において実行される。アイデンティティサービスプロバイダは必要でない。
【００１４】
別の実施形態において、取引するエンティティとの取引における個人のアイデンティティにおける信頼性を確立するためのシステムが提供される。これらの実施形態において、システムは、識別デバイス、端末、および／またはアイデンティティサービスプロバイダを含む。識別デバイスは、サンプルデータおよび基準データを含むプリントドキュメントを生成する。端末は、識別デバイスに通信可能に結合される。端末は、信頼性がサンプルデータおよび基準データに基づいて確立された場合に、取引を容易にするか、または可能にする。１つの実施形態において、アイデンティティサービスプロバイダは、サンプルデータおよび基準データに対する抽出およびマッチング動作のうちの少なくとも１つを実行する。識別デバイスは、手持ち式、無線またはプラグイン個人識別デバイスであり得るが、これに限定されない。
【００１５】
本発明のさらなる実施形態、特徴、および利点ならびに本発明の種々の実施形態の構造および動作は、以下に添付の図面を参照して記載される。
【００１６】
本記載に組み込まれ、かつ、本明細書の一部分をなす添付の図面は本発明を説明し、記載と共に、本発明の原理を説明し、さらに、当業者が本発明を作製および使用することを可能にするために利用される。
（項目１）
取引するエンティティとの取引において個人のアイデンティティの信頼性を確立する方法であって、
識別デバイスにおいて、該個人のサンプルプリントを検出するステップと、
該個人に関連付けられたアイデンティティデータ、該個人に関連付けられた参照プリント、および該検出されたサンプルプリントを含むプリントドキュメントを生成するステップと、
該生成されたプリントドキュメントを端末に送信するステップと、
該プリントドキュメントをアイデンティティサービスプロバイダに転送するステップと、
該個人に関連付けられたデータベースプリントをデータベースから取り出すステップと、
該参照プリント、該サンプルプリント、および該データベースプリントから細目データを抽出するステップと、
該抽出された細目データの一致状態を示すスコアを判定するステップと、
該スコアに基づいて、該個人のアイデンティティを信頼するか否かを判定するステップであって、該個人のアイデンティティが信頼される場合、該個人と、該取引するエンティティとの間の該取引が進行し得る、ステップと
を包含する、方法。
（項目２）
前記生成するステップは、前記プリントドキュメントに第１のデジタル署名を添付するステップを含み、該第１のデジタル署名は、前記個人に関連付けられた個人秘密鍵を用いて暗号化された少なくとも１つの前記アイデンティティデータを含む、項目１に記載の方法。
（項目３）
前記個人秘密鍵は、証明機関によって割り当てられる、項目２に記載の方法。
（項目４）
前記転送されたプリントドキュメント内の前記アイデンティティデータに基づいて、前記個人秘密鍵に関連付けられた個人公開鍵を、前記データベースから取り出すステップと、
該取り出された個人公開鍵を用いて、前記添付された第１のデジタル署名を解読するステップと、
個人秘密鍵へのアクセスを有する個人が該プリントドキュメントを送信したことを確認するために、該解読された第１のデジタル署名をベリファイするステップであって、該ベリファイするステップが、個人秘密鍵へのアクセスを有する個人が該プリントドキュメントを送信したことを確認しない場合、前記個人のアイデンティティの信頼性が認められない、ステップと
をさらに包含する、項目２に記載の方法。
（項目５）
前記信頼性を判定するステップは、前記個人のアイデンティティが信頼されたか、またはされていないかを示す前記スコアに基づいて、ブール信頼性値を生成するステップを包含する、項目１に記載の方法。
（項目６）
アイデンティティドキュメントを作成するステップと、
該アイデンティティドキュメントに第２のデジタル署名を添付するステップであって、該第２のデジタル署名は、アイデンティティサービスプロバイダに関連付けられたアイデンティティサービスプロバイダ個人秘密鍵を用いて暗号化されたアイデンティティサービスプロバイダ識別子を含む、ステップと、
該アイデンティティサービスプロバイダ秘密鍵に関連付けられた公開鍵を用いて、該添付された第２のデジタル署名を解読するステップと、
該アイデンティティサービスプロバイダ秘密鍵へのアクセスを有するアイデンティティサービスプロバイダが、該アイデンティティドキュメントを送信したことを確認するために、該解読された第２のデジタル署名をベリファイするステップであって、該ベリファイするステップが、該アイデンティティサービスプロバイダ秘密鍵へのアクセスを有するアイデンティティサービスプロバイダが該アイデンティティドキュメントを送信したことを確認しない場合、前記個人のアイデンティティの信頼性が認められない、ステップと
をさらに包含する、項目５に記載の方法。
（項目７）
前記アイデンティティサービスプロバイダ秘密鍵に関連付けられた前記公開鍵を、証明書から取得するステップをさらに包含する、項目６に記載の方法。
（項目８）
前記個人のアイデンティティが信頼されることを前記ブール信頼性値が示す場合、前記取引するエンティティとの取引を進行させるステップをさらに包含する、項目５に記載の方法。
（項目９）
前記個人秘密鍵に関連付けられた個人公開鍵を含む証明書を、前記端末に送信するステップと、
該個人秘密鍵に関連付けられた個人公開鍵を、該証明書から取り出すステップと、
該取り出された個人公開鍵を用いて、前記添付された第１のデジタル署名を解読するステップと、
個人秘密鍵へのアクセスを有する個人が前記プリントドキュメントを送信したことを確認するために、該解読された第１のデジタル署名をベリファイするステップであって、該ベリファイするステップが、個人秘密鍵へのアクセスを有する個人が該プリントドキュメントを送信したことを確認しない場合、該個人のアイデンティティの信頼性は認められない、ステップと
をさらに包含する、項目２に記載の方法。
（項目１０）
前記証明書は、証明機関によって生成される、項目９に記載の方法。
（項目１１）
取引するエンティティとの取引において個人のアイデンティティの信頼性を確立する方法であって、
識別デバイスにおいて、該個人のサンプルプリントを検出するステップと、
該個人に関連付けられたアイデンティティデータ、該個人に関連付けられた参照細目データ、および該検出されたサンプルプリントを含むプリントドキュメントを生成するステップと、
該生成されたプリントドキュメントを端末に送信するステップと、
該プリントドキュメントをアイデンティティサービスプロバイダに転送するステップと、
該個人に関連付けられたデータベース細目データをデータベースから取り出すステップと、
該サンプルプリントからサンプル細目データを抽出するステップと、
該抽出されたサンプル細目データ、該参照細目データ、および該データベース細目データの一致状態を示すスコアを判定するステップと、
該スコアに基づいて、該個人のアイデンティティを信頼するか否かを判定するステップであって、該個人のアイデンティティが信頼される場合、該個人と、該取引するエンティティとの間の該取引が進行し得る、ステップと
を包含する、方法。
（項目１２）
前記生成するステップは、前記プリントドキュメントに第１のデジタル署名を添付するステップを含み、該第１のデジタル署名は、前記個人に関連付けられた個人秘密鍵を用いて暗号化された少なくとも１つの前記アイデンティティデータを含む、項目１１に記載の方法。
（項目１３）
前記個人秘密鍵は、証明機関によって割り当てられる、項目１２に記載の方法。
（項目１４）
前記転送されたプリントドキュメント内の前記アイデンティティデータに基づいて、前記個人秘密鍵に関連付けられた個人公開鍵を、前記データベースから取り出すステップと、
該取り出された個人公開鍵を用いて、前記添付された第１のデジタル署名を解読するステップと、
個人秘密鍵へのアクセスを有する個人が該プリントドキュメントを送信したことを確認するために、該解読された第１のデジタル署名をベリファイするステップであって、該ベリファイするステップが、個人秘密鍵へのアクセスを有する個人が該プリントドキュメントを送信したことを確認しない場合、該個人のアイデンティティの信頼性が認められない、ステップと
をさらに包含する、項目１２に記載の方法。
（項目１５）
前記信頼性を判定するステップは、前記個人のアイデンティティが信頼されたか、またはされていないかを示す前記スコアに基づいて、ブール信頼性値を生成するステップを包含する、項目１１に記載の方法。
（項目１６）
アイデンティティドキュメントを作成するステップと、
該アイデンティティドキュメントに第２のデジタル署名を添付するステップであって、該第２のデジタル署名は、アイデンティティサービスプロバイダに関連付けられたアイデンティティサービスプロバイダ個人秘密鍵を用いて暗号化された前記ブール信頼性値を含む、ステップとをさらに包含し、
該アイデンティティサービスプロバイダ秘密鍵に関連付けられた公開鍵を用いて、該添付された第２のデジタル署名を解読するステップと、
該アイデンティティサービスプロバイダ秘密鍵へのアクセスを有するアイデンティティサービスプロバイダが、該アイデンティティドキュメントを送信したことを確認するために、該解読された第２のデジタル署名をベリファイするステップであって、該ベリファイするステップが、該アイデンティティサービスプロバイダ秘密鍵へのアクセスを有するアイデンティティサービスプロバイダが該アイデンティティドキュメントを送信したことを確認しない場合、前記個人のアイデンティティの信頼性が認められない、ステップと
をさらに包含する、項目１５に記載の方法。
（項目１７）
前記アイデンティティサービスプロバイダ秘密鍵に関連付けられた前記公開鍵を、証明書から取得するステップをさらに包含する、項目１６に記載の方法。
（項目１８）
前記個人のアイデンティティが信頼されることを前記ブール信頼性値が示す場合、前記取引するエンティティとの取引を進行させるステップをさらに包含する、項目１５に記載の方法。
（項目１９）
取引するエンティティとの取引において個人のアイデンティティの信頼性を確立する方法であって、
識別デバイスにおいて、該個人のサンプルプリントを検出するステップと、
該識別デバイスにおいて、該サンプルプリントからサンプル細目データを抽出するステップと、
該個人に関連付けられたアイデンティティデータ、該個人に関連付けられた参照細目データ、および該抽出されたサンプル細目データを含むプリントドキュメントを生成するステップと、
該生成されたプリントドキュメントを端末に送信するステップと、
該プリントドキュメントをアイデンティティサービスプロバイダに転送するステップと、
該個人に関連付けられたデータベースプリントをデータベースから取り出すステップと、
該抽出されたサンプル細目データ、該参照細目データ、および該データベース細目データの一致状態を示すスコアを判定するステップと、
該スコアに基づいて、該個人のアイデンティティを信頼するか否かを判定するステップであって、該個人のアイデンティティが信頼される場合、該個人と、該取引するエンティティとの間の該取引が進行し得る、ステップと
を包含する、方法。
（項目２０）
前記生成するステップは、前記プリントドキュメントに第１のデジタル署名を添付するステップを含み、該第１のデジタル署名は、前記個人に関連付けられた個人秘密鍵を用いて暗号化された少なくとも１つの前記アイデンティティデータを含む、項目１９に記載の方法。
（項目２１）
前記個人秘密鍵は、証明機関によって割り当てられる、項目２０に記載の方法。
（項目２２）
前記転送されたプリントドキュメント内の前記アイデンティティデータに基づいて、前記個人秘密鍵に関連付けられた個人公開鍵を、前記データベースから取り出すステップと、
該取り出された個人公開鍵を用いて、前記添付された第１のデジタル署名を解読するステップと、
個人秘密鍵へのアクセスを有する個人が該プリントドキュメントを送信したことを確認するために、該解読された第１のデジタル署名をベリファイするステップであって、該ベリファイするステップが、個人秘密鍵へのアクセスを有する個人が該プリントドキュメントを送信したことを確認しない場合、前記個人のアイデンティティの信頼性が認められない、ステップと
をさらに包含する、項目２０に記載の方法。
（項目２３）
前記信頼性を判定するステップは、前記個人のアイデンティティが信頼されたか、またはされていないかを示す前記スコアに基づいて、ブール信頼性値を生成するステップを包含する、項目１９に記載の方法。
（項目２４）
アイデンティティドキュメントを作成するステップと、
該アイデンティティドキュメントに第２のデジタル署名を添付するステップであって、該第２のデジタル署名は、アイデンティティサービスプロバイダに関連付けられたアイデンティティサービスプロバイダ個人秘密鍵を用いて暗号化されたアイデンティティサービスプロバイダ識別子を含む、ステップとをさらに包含し、
該アイデンティティサービスプロバイダ秘密鍵に関連付けられた公開鍵を用いて、該添付された第２のデジタル署名を解読するステップと、
該アイデンティティサービスプロバイダ秘密鍵へのアクセスを有するアイデンティティサービスプロバイダが、該アイデンティティドキュメントを送信したことを確認するために、該解読された第２のデジタル署名をベリファイするステップであって、該ベリファイするステップが、該アイデンティティサービスプロバイダ秘密鍵へのアクセスを有するアイデンティティサービスプロバイダが該アイデンティティドキュメントを送信したことを確認しない場合、前記個人のアイデンティティの信頼性が認められない、ステップと
をさらに包含する、項目２３に記載の方法。
（項目２５）
前記アイデンティティサービスプロバイダ秘密鍵に関連付けられた前記公開鍵を、証明書から取得するステップをさらに包含する、項目２４に記載の方法。
（項目２６）
前記個人のアイデンティティが信頼されることを前記ブール信頼性値が示す場合、前記取引するエンティティとの取引を進行させるステップをさらに包含する、項目２３に記載の方法。
（項目２７）
取引するエンティティとの取引において個人のアイデンティティの信頼性を確立する方法であって、
識別デバイスにおいて、該個人のサンプルプリントを検出するステップと、
該識別デバイスにおいて、該サンプルプリントからサンプル細目データを抽出するステップと、
該抽出されたサンプル細目データ、および参照細目データの一致状態を示すスコアを判定するステップと、
該スコアに基づいて、該個人のアイデンティティを信頼するか否かを判定するステップであって、該個人のアイデンティティが信頼される場合、該個人と、該取引するエンティティとの間の該取引が進行し得る、ステップと
を包含する、方法。
（項目２８）
前記識別デバイスにおいて、前記スコアに基づいて生成されたブール信頼性値を含むアイデンティティドキュメントを生成するステップであって、該ブール信頼性値は、前記個人のアイデンティティが信頼されるか、または信頼されないかを示す、ステップと、
該生成されたアイデンティティドキュメントを端末に送信するステップと
をさらに包含する、項目２７に記載の方法。
（項目２９）
前記生成するステップは、前記アイデンティティドキュメントにデジタル署名を添付するステップを含み、該デジタル署名は、前記個人に関連付けられた個人秘密鍵を用いて暗号化された少なくとも１つの前記アイデンティティデータを含み、
該個人秘密鍵に関連付けられた個人公開鍵を含む証明書を、前記端末に送信するステップと、
該証明書内で送信される該公開鍵を用いて、該添付されたデジタル署名を解読するステップと、
該個人秘密鍵へのアクセスを有する個人が該アイデンティティドキュメントを送信したことを確認するために、該解読されたデジタル署名をベリファイするステップであって、該ベリファイするステップが、該個人秘密鍵へのアクセスを有する個人が該アイデンティティドキュメントを送信したことを確認しない場合、前記個人のアイデンティティの信頼性は認められない、ステップと
をさらに包含する、項目２８に記載の方法。
（項目３０）
前記証明書は、証明機関によって生成される、項目２９に記載の方法。
（項目３１）
取引するエンティティとの取引において個人のアイデンティティの信頼性を確立する方法であって、
識別デバイスにおいて、該個人のサンプルプリントを検出するステップと、
該個人に関連付けられたアイデンティティデータ、該個人に関連付けられた参照細目データ、および該検出されたサンプルプリントを含むプリントドキュメントを生成するステップと、
該生成されたプリントドキュメントを端末に送信するステップと、
該サンプルプリントからサンプル細目データを抽出するステップと、
該抽出されたサンプル細目データおよび該参照細目データの一致状態を示すスコアを判定するステップと、
該スコアに基づいて、該個人のアイデンティティを信頼するか否かを判定するステップであって、該個人のアイデンティティが信頼される場合、該個人と、該取引するエンティティとの間の該取引が進行し得る、ステップと
を包含する、方法。
（項目３２）
前記生成するステップは、前記プリントドキュメントにデジタル署名を添付するステップを含み、該第１のデジタル署名は、前記個人に関連付けられた個人秘密鍵を用いて暗号化された少なくとも１つの前記アイデンティティデータを含み、
該個人秘密鍵に関連付けられた個人公開鍵を含む証明書を、前記端末に送信するステップと、
該個人秘密鍵に関連付けられた個人公開鍵を、該証明書から取り出すステップと、
該取り出された個人公開鍵を用いて、該添付された第１のデジタル署名を解読するステップと、
個人秘密鍵へのアクセスを有する個人が該プリントドキュメントを送信したことを確認するために、該解読された第１のデジタル署名をベリファイするステップであって、該ベリファイするステップが、個人秘密鍵へのアクセスを有する個人が該プリントドキュメントを送信したことを確認しない場合、前記個人のアイデンティティの信頼性は認められない、ステップと
をさらに包含する、項目３１に記載の方法。
（項目３３）
前記証明書は、証明機関によって生成される、項目３２に記載の方法。
（項目３４）
前記信頼性を判定するステップは、前記個人のアイデンティティが信頼されたか、またはされていないかを示す前記スコアに基づいて、ブール信頼性値を生成するステップを包含する、項目３１に記載の方法。
（項目３５）
取引するエンティティとの取引において個人のアイデンティティの信頼性を確立する方法であって、
識別デバイスにおいて、該個人のサンプルプリントを検出するステップと、
該サンプルプリントからサンプル細目データを抽出するステップと、
該個人に関連付けられたアイデンティティデータ、該個人に関連付けられた参照細目データ、および該抽出されたサンプル細目データを含むプリントドキュメントを生成するステップと、
該生成されたプリントドキュメントを端末に送信するステップと、
該抽出されたサンプル細目データ、該参照細目データ、およびデータベース細目データの一致状態を示すスコアを判定するステップと、
該スコアに基づいて、該個人のアイデンティティを信頼するか否かを判定するステップであって、該個人のアイデンティティが信頼される場合、該個人と、該取引するエンティティとの間の該取引が進行し得る、ステップと
を包含する、方法。
（項目３６）
前記生成するステップは、前記プリントドキュメントにデジタル署名を添付するステップを含み、該第１のデジタル署名は、前記個人に関連付けられた個人秘密鍵を用いて暗号化された少なくとも１つの前記アイデンティティデータを含み、
該個人秘密鍵に関連付けられた個人公開鍵を含む証明書を、前記端末に送信するステップと、
該個人秘密鍵に関連付けられた個人公開鍵を、該証明書から取り出すステップと、
該取り出された個人公開鍵を用いて、該添付された第１のデジタル署名を解読するステップと、
個人秘密鍵へのアクセスを有する個人が該プリントドキュメントを送信したことを確認するために、該解読された第１のデジタル署名をベリファイするステップであって、該ベリファイするステップが、個人秘密鍵へのアクセスを有する個人が該プリントドキュメントを送信したことを確認しない場合、前記個人のアイデンティティの信頼性は認められない、ステップと
をさらに包含する、項目３５に記載の方法。
（項目３７）
前記証明書は、証明機関によって生成される、項目３６に記載の方法。
（項目３８）
前記信頼性を判定するステップは、前記個人のアイデンティティが信頼されたか、またはされていないかを示す前記スコアに基づいて、ブール信頼性値を生成するステップを包含する、項目３５に記載の方法。
（項目３９）
取引するエンティティとの取引において個人のアイデンティティの信頼性を確立するシステムであって、
サンプルデータおよび参照データを含むプリントドキュメントを生成する識別デバイスと、
該識別デバイスと通信するように接続された端末であって、該端末は、該サンプルデータおよび該参照データに基づいて信頼が確立される場合、取引を容易にし得るか、または可能にし得る、端末と、
を備える、システム。
（項目４０）
前記端末に接続されたアイデンティティサービスプロバイダをさらに備える、項目３９に記載のシステム。
（項目４１）
前記アイデンティティサービスプロバイダは、前記サンプルデータおよび前記参照データに対して、抽出演算および一致演算のうちの少なくとも１つを行う、項目４０に記載のシステム。
（項目４２）
前記識別デバイスは、ハンドヘルドのワイヤレス個人識別デバイスを備える、項目３９に記載のシステム。
（項目４３）
取引するエンティティとの取引において個人のアイデンティティの信頼性を確立するシステムであって、
サンプルデータおよび参照データを含むプリントドキュメントを生成する手段と、
該サンプルデータおよび該参照データに基づいて、該アイデンティティの信頼性を確立する手段と
を備える、システム。
（項目４４）
取引するエンティティとの取引において個人のアイデンティティの信頼性を確立するシステムであって、
識別デバイスにおいて、該個人のサンプルプリントを検出する手段と、
該個人に関連付けられたアイデンティティデータ、該個人に関連付けられた参照プリント、および該検出されたサンプルプリントを含むプリントドキュメントを生成する手段と、
該生成されたプリントドキュメントを端末に送信する手段と、
該プリントドキュメントをアイデンティティサービスプロバイダに転送する手段と、
該個人に関連付けられたデータベースプリントをデータベースから取り出す手段と、
該参照プリント、該サンプルプリント、および該データベースプリントから細目データを抽出する手段と、
該抽出された細目データの一致状態を示すスコアを判定する手段と、
該スコアに基づいて、該個人のアイデンティティを信頼するか否かを判定する手段であって、該個人のアイデンティティが信頼される場合、該個人と、該取引するエンティティとの間の該取引が進行し得る、手段と
を備える、システム。
【図面の簡単な説明】
【００１７】
【図１】図１は、本発明の実施形態によるワイヤレストランシーババイオメトリックデバイスを示す。
【図２】図２は、図１のワイヤレストランシーババイオメトリックデバイスのより詳細な図を示す。
【図３】図３は、本発明の実施形態による圧電性識別デバイスの回路コンポーネントを示す。
【図４】図４は、本発明の実施形態による識別デバイスの回路コンポーネントを示す。
【図５Ａ】図５Ａは、本発明の実施形態によるワイヤレストランシーババイオメトリックデバイスを示す。
【図５Ｂ】図５Ｂは、異なったタイプの取引を完了するために図１のワイヤレストランシーババイオメトリックデバイスが用いられる例示的環境を示す。
【図６Ａ】図６Ａは、本発明による取引において識別の信頼性を確立するための実施形態の図である。
【図６Ｂ】図６Ｂは、本発明の実施形態による識別デバイス、端子、および識別サービスプロバイダの図である。
【図７】図７は、本発明による取引における識別の信頼性を確立する実施形態を示す図である。
【図８】図８は、本発明による取引における識別の信頼性を確立する実施形態を示す図である。
【図９】図９は、本発明による取引における識別の信頼性を確立する実施形態を示す図である。
【図１０】図１０は、本発明による取引における識別の信頼性を確立する実施形態を示す図である。
【図１１】図１１は、本発明による取引における識別の信頼性を確立する実施形態を示す図である。
【図１２】図１２は、本発明による取引における識別の信頼性を確立する実施形態を示す図である。
【図１３】図１３は、本発明による取引における識別の信頼性を確立する実施形態を示す図である。
【発明を実施するための形態】
【００１８】
本発明は、ここで、添付の図面を参照して記載される。図面において、同じ参照符号は、同じか、または機能的に類似の要素を示す。さらに、参照符号の最左の桁（単数または複数）は、参照符号が最初に現れる図面を識別する。
【００１９】
（発明の詳細な説明）
（Ｉ．発明の概観）
本発明は、取引するエンティティと取引する個人を識別する際に信頼性を確立する方法およびシステムを提供する。本発明は、複数の異なったタイプのリモート取引または取引するエンティティと共に用いられ得る。例として、製品またはサービスの購買、賃貸、またはライセンス、あるいは、会社、政府、病院、大学、売買業者、ベンダー、非営利組織、教育機関、または他のタイプのエンティティ等の取引するエンティティとのデータ交換するための取引を含むが、これらに限定されない。
【００２０】
本発明は、概して、識別デバイスおよびそのアプリケーションに関する。好ましい実施形態において、本発明は、印刷のため等のバイオメトリックデータまたは情報を取得し、取得した情報を用いて個人の識別を確認および／または検証するための安価な圧電センサ素子を有する識別デバイスに関する。任意の他の公知のタイプのセンサ（容量型センサ等といった）が用いられ得る。プリントは、１本以上の指の全体または部分、手のひら、足指、脚、手等のプリントを含むが、これに限定されない任意のタイプのプリントであり得る。プリントは、さらに、ロールプリント、フラットプリント、またはスラッププリントでもあり得る。「プリントデータ」または「プリント情報」という用語は、プリントのイメージを表すデジタルデータ（例えば、ビットマップ、あるいは他のタイプのファイルまたはデータ構造）のことである。
【００２１】
（ＩＩ．ワイヤレストランシーババイオメトリックデバイス）
図１は、本発明の実施形態によるワイヤレストランシーババイオメトリックデータを示す。デバイス１００は、例えば、電子署名デバイスとして、一般人によって用いられることが意図される。デバイス１００は、バイオメトリックデータ（例えば、プリントデータ）を取得するセンサ１０２を有する。同じ実施形態において、センサ１０２は、圧電セラミックセンサまたは圧電薄膜センサであり得る。デバイス１００は、さらに、ユーザに情報を伝達するために３つのインジケータ光１０４を有し得る。鍵輪１０６がデバイス１００に取り付けられ得る。同じ実施形態において、ワイヤレストランシーババイオメトリックデバイス１００は、図５に関して後述されるようにＢＬＵＥＴＯＯＴＨワイヤレストランシーババイオメトリックデバイスを備える。
【００２２】
図２は、本発明の実施形態によるワイヤレストランシーババイオメトリックデバイス１００のより詳細な図を示す。デバイス１００は、情報を他のデバイスに送信、または情報を他のデバイスから受信するために用いられ得るアンテナ２０２を有する。センサ１０２は、バッテリ２０４によって電力供給される。いくつかの実施形態において、デバイス１００は、上述のように、ＢＬＵＥＴＯＯＴＨワイヤレス技術との互換性を有するように製作され得る。デバイス１００の種々の使用が後述される。
【００２３】
図３は、本発明の実施形態によるワイヤレストランシーババイオメトリックデバイス１００の模式図である。識別デバイス１００は、圧電センサ３１０、センサ入力信号発生器３２０、センサ出力信号プロセッサ３３０、およびメモリ３４０を有する。入力信号発生器３２０によって生成された入力信号は、２つのマルチプレクサ３５０によってセンサ３１０と結合される。センサ３１０の出力信号は、同様に、２つのマルチプレクサ３５０によって出力信号プロセッサ３３０に結合される。いくつかの実施形態において、センサ３１０は、圧電セラミック素子のアレイであり得る。いくつかの実施形態において、センサ３１０は、湿ったおよび他の大気状態に対して化学的に不活性および受け付けない単結晶セラミック素子のアレイを備え得る。単結晶セラミックは、特定の所望の物理、化学、および／または圧電特性を有するように製造され得る。他の実施形態において、センサ３１０は、圧電膜（例えば、ポリフッ化ビニリデン（ＰＶＤＦ）膜等の分極性フルオロポリマー膜、あるいは、そのコポリマーが用いられ得る）を含み得る。
【００２４】
ワイヤレストランシーババイオメトリックデバイスの素子および機能に関するより詳細な情報は、仮特許出願第６０／３３０，７９４号に見出され得、この出願は、参考のため、本明細書中に援用される。
【００２５】
図４は、本発明の実施形態による識別デバイス４００を示す。デバイス４００は、入力信号発生器３２０、センサアレイ３１０、出力信号プロセッサ３３０、メモリコントローラ４６０、およびメモリ４７０を備える。センサアレイ３１０はマルチプレクサ３５０によって入力信号発生器３２０および出力信号プロセッサ３３０に結合される。コントローラ４３０は、マルチプレクサ３５０の動作を制御する。識別デバイス４００の動作は、さらに、後述される。
【００２６】
いくつかの実施形態において、入力信号発生器３２０は、入力信号発生器または発振器４０４、可変増幅器４０６、およびスイッチ４０８を備える。ある実施形態において、発振器４０４は、デバイス４００が動作するモードに応じて、可変増幅器４０６によって低電圧または高電圧（例えば、約４ボルトまたは８ボルト）に増幅される２０ＭＨｚ信号を生成する。スイッチ４０８は、入力信号を供給しないか、パルス入力信号、または連続波入力信号のいずれかを供給するように用いられる。スイッチ４０８は、本明細書中に記載される種々のタイプの入力信号を、当業者に公知の態様で生成するように制御される。入力信号発生器３２０によって生成された入力信号は、マルチプレクサ３５０を介してセンサアレイ３１０に、コントローラ４３０に、および出力信号プロセッサ３３０に供給される。ある実施形態において、センサアレイ３１０は、２００ＭＨｚ入力信号で動作するように設計された矩形素子の圧電セラミックである。
【００２７】
出力信号プロセッサ３３０は、インピーダンス検出器４４２、電圧検出器４４４、トラベル検出器４４６の信号時間、ドップラーシフト検出器４４８を含む種々バイオメトリック検出デバイスを備える。ただ１つの検出器４４２、４４４、４４６、または４４８は、通常、一定期間中に機能する。従って、スイッチ４５０は、機能検出器４４２、４４４、４４６または４４８をメモリ３４０およびマルチプレクサ３５０に結合するために用いられる。これらの検出器の動作のさらなる記載は、米国仮特許出願第６０／３３０，７９４号に見出され、この出願は参考のため、本明細書中に援用される。
【００２８】
（ＩＩＩ．例示的アプリケーション）
（Ａ．アプリケーションの概観）
いくつかの実施形態において、１つのワイヤレストランシーババイオメトリックデバイス１００または４００（例えば、上述のように、圧電セラミックセンサを有するＢＬＵＥＴＯＯＴＨデバイス５００）は、異なったタイプのデバイスとワイヤレスで通信し得（例えば、コンピュータマウス、物理アクセス制御ユニット、電話、パルムデバイス、セットトップボックス、コンピュータ、ＡＴＭマシン、キーボード、ロック、イグニッション等）、さらなるバイオメトリックベースのセキュリティを提供し、これにより、認証された人物だけがそれぞれのデバイスを動作させることができるか、あるいは、所望のアクセスまたは認証を得ることができる。例えば、ワイヤレストランシーババイオメトリックデバイス１００または４００（例えば、圧電セラミックセンサを有するＢＬＵＥＴＯＯＴＨデバイス５００）は、ピコネットを介して電話と通信してさらなるセキュリティを提供し得、これにより、認証された人物だけが電話を動作させることができる。同様に、ワイヤレストランシーババイオメトリックデバイス１００または４００は、リモートコントロールデバイスと通信して、セットトップボックス、テレビ、レコーダ、プレーヤ、または他のデバイス認証使用に関連するセキュリティを強化し得る。
【００２９】
他の実施形態において、ワイヤレストランシーババイオメトリックデバイス１００または４００（例えば、圧電セラミックセンサを有するＢＬＵＥＴＯＯＴＨデバイス５００）は、任意のタイプのデバイスに組み込まれ得、ここで、さらなるバイオメトリックセキュリティが所望される。例えば、ワイヤレストランシーババイオメトリックデバイス１００または４００は、電話（図示せず）に組み込まれて、さらなるセキュリティを提供し得、これにより、認証された人物だけが電話を動作させることができる。同様に、ワイヤレストランシーババイオメトリックデバイス１００または４００は、リモートコントロールデバイス（図示せず）内に構成されて、セットトップボックス、テレビ、レコーダ、プレーヤ、または他のデバイスの認証された使用に関するセキュリティを強化し得る。
【００３０】
さらに別の実施形態では、デバイス１００または４００は、建物へのアクセス制御、法律の施行、電子商取引、金融取引セキュリティ、従業員の勤怠追跡、法的記録、個人記録、および／または医療記録へのアクセス制御、輸送セキュリティ、電子メール署名、クレジットカードおよびＡＴＭカードの使用制御、ファイルセキュリティ、コンピュータネットワークのセキュリティ、アラーム制御、および個人の識別、認識および認証に用いられ得る。
【００３１】
さらに別の実施形態では、無線トランシーバ生物測定デバイス１００または４００は、プリント画像および血流などの生物学的特徴の両方を介して人を識別し署名を記録する、低価格でユビキタスなデバイスである。情報は、取引に携わった他人に、ブルートゥース無線ネットワークを介して、ブルートゥースネットワーク内の他のデバイスにより送信される。ブルートゥースネットワーク内の他のデバイスとは、コントローラ、プロセッサまたはコンピュータ（たとえばパームデバイス、ＰＤＡ、ラップトップ、デスクトップ、サーバなど）、セットトップボックス、携帯電話、ランドライン電話、および／または乗り物（たとえば自動車）などである。無線トランシーバ生物測定デバイス１００または４００は、物理的アクセスおよびアラーム制御、点火制御、コンピュータおよびネットワークアクセス制御、電子メール署名、クレジットカード取引、携帯電話識別、エアライン取引、金融登録取引などを許可する機能をブルートゥースピコネットを介して送信する。
【００３２】
さらに別の実施形態では、無線トランシーバ生物測定デバイス１００または４００は、多くの市場セグメント内の応用に用いられる圧電セラミックセンサを含み得る。多くの市場セグメントはたとえば、金融、物理的アクセス制御、自動車、テレコミュニケーション、コンピュータ、法律と秩序、ヘルスケア、入国管理、および福祉などの市場を含むがこれらに限定されない。たとえば１つの金融市場セグメントへの応用において、無線トランシーバ生物測定デバイス１００または４００は、銀行の従業員への物理的アクセス制御、カード保持者の認証、およびセキュアな取引承認に用いられる。別の実施例として、１つの物理的アクセス制御市場セグメントへの応用において、無線トランシーバ生物測定デバイス１００または４００は、自動車アクセスおよび盗難制御、ガレージドア、家屋へのアクセス、および家庭セキュリティシステムの起動に用いられ得る。さらなる実施例として、１つの自動車市場セグメントへの応用において、無線トランシーバ生物測定デバイス１００または４００は、アクセスおよび点火制御デバイスとして用いられ得る。さらなる実施例として、１つのコンピュータ市場セグメントへの応用において、無線トランシーバ生物測定デバイス１００または４００は、ネットワークアクセス制御用の生物測定デバイスにおいてインタラクトし得る。
【００３３】
さらなる別の実施形態において、１つのテレコミュニケーション市場セグメントへの応用において、無線トランシーバ生物測定デバイス１００または４００は、電話に組み込まれ得る。無線電話またはランドライン電話は、本発明の実施形態によると、少なくともセンサアレイを組み込みんでいる。センサアレイは、圧電セラミックセンサアレイ、または圧電薄膜センサアレイなどである。通信およびデジタル信号プロセッサ（ＤＳＰ）機能は、電話内の他のコンポーネントによって実行され得る。他の実施形態においては、近距離通信用に、ブルートゥースが携帯電話および固定電話の両方に組み込まれている。したがって電話は、本発明の実施形態による生物測定許可および／または識別を主張するために消費者が用いるフレキシブルなポータルである。
【００３４】
これらは特にデバイス１００または４００、さらに本発明全体の多くの応用のうちのごく僅かな例にすぎない。デバイス１００または４００および本発明のさらなる応用は、本明細書における本発明の記載を読むことにより当業者には明らかとなる。
【００３５】
（Ｂ．パーソナルエリアネットワークへの応用
図５Ａは、本発明の実施形態による無線トランシーバ生物測定デバイス５００を示す。本明細書において本発明の実施形態は、パーソナルエリアネットワークの一部として、他のデバイスとインタラクトすることができる。デバイス５００は、デバイス４００に類似の生物測定デバイス（識別デバイスと呼ばれる）を含む。識別デバイスは、ＤＳＰチップ５０２と、ブルートゥースチップ５０４と、ディスプレイ（１０４に類似であり得る）と、バッテリ２０６とを備える。識別デバイスは、本発明の実施形態によると、圧電セラミックセンサアレイ３１０と４つのマルチプレクサ３５０とを有し得る。識別デバイスはＤＳＰ５０２に接続されている。ＤＳＰ５０２は、識別デバイスを制御し、生物測定データを格納する。ＤＳＰ５０２はさらにブルートゥースチップ５０４に接続され、データを送受信する。ディスプレイは、デバイス５００のユーザに情報を通信するために用いられる。デバイス５００は、バッテリ２０６により駆動される。
【００３６】
当業者には公知であるように、ブルートゥースは短距離無線通信技術のプロトコルおよびハードウェアを統括する同意である。本発明は、ブルートゥース技術のみを実行することに限られない。他の無線プロトコルおよびハードウェアも用いられ得る。上記したように本発明の実施形態はパーソナルエリアネットワークの一部として、他のデバイスとインタラクトすることができる。本発明の個人識別デバイスは、ブルートゥースおよび／またはＩＥＥＥ８０２．１１などの任意の公知の無線通信システムまたはプロトコル、および／または有線またはプラグイン接続を用いて、他のデバイスと通信するように実装され得る。
【００３７】
さらに図５Ａを参照すると、デバイス５００は、個人がデバイス５００から３０フィート以内の互換性のあるデバイスと通信することを可能にする。デバイス５００はたとえば、電話、携帯電話、パーソナルコンピュータ、プリンタ、ガスポンプ、キャッシュレジスタ、ＡＴＭ、ドアロック、自動車、セットトップボックスなど（いずれも図示されていない）と接続され得る。デバイス５００は、標準的なセキュア識別または許可トークンを、任意のデバイス、または上記トークンを必要とするかまたは要求するプロセスまたは取引に、供給することができる。これはデバイス５００がパーソナルエリアネットワークまたはピコネット内の任意の互換性のあるデバイスに接続されて情報またはデータを交換することができるからである。
【００３８】
（Ｃ．電子販売および／または取引への応用）
図５Ｂは、本発明の実施形態による無線トランシーバ生物測定デバイス（たとえば、デバイス１００、４００および／または５００）を用いてセキュリティを提供する、および／または、様々な取引を完了する様子を示す。図示する取引は網羅的ではなく、アラーム制御、乗り物のアクセスおよび点火制御、ネットワークセキュリティ、ファイルセキュリティ、電子メール署名、クレジットカードおよびＡＴＭカード、キャッシュレジスタ、長距離およびＷＷＷ購入、携帯、搭乗パスおよび座席指定、荷物収集、医療記録、法的記録、財政記録、勤怠記録、アクセス制御などを含む。
【００３９】
上記の無線トランシーバ生物測定デバイスは、多くの応用で用いられ得る。識別デバイスの機能を組み込んだ、生物測定認証によりイネーブルになるデバイス、たとえば、上記の無線トランシーバ生物測定デバイスを有効に用いるためには、生物測定認証によりイネーブルになるデバイスを構成する方法が必要となる。これらの方法は、コスト効率が高く、用いられる生物測定情報に関連する独自の特性を用いる場合に固有のセキュリティの完全性を損なわないものでなければならない。
【００４０】
（ＩＶ． 取引におけるアイデンティティの信頼性の確立）
図６Ａは、本発明による取引においてアイデンティティの信頼性を確立する実施形態を示す図である。ユーザ６０１は、取引エンティティ６１０と遠隔取引を行いたいと考えている。図６Ａに示すように、ユーザ６０１のアイデンティティの信頼性を確立するために、識別デバイス６０２、端末６０５および／または識別サービスプロバイダ（ＩＤＳＰ）６０８が提供される。個人６０１は、端末６０５において、またはその近傍で、識別デバイス６０２を用いる。たとえば、識別デバイス６０２は、リンク６０３を介して端末６０５と通信することができる。リンク６０３は任意のタイプの通信リンクであり得、無線リンク、またはプラグインまたは他のタイプの接続を介した有線リンクであり得るがこれらに限定されない。端末６０５は、ネットワーク６０６を介して取引エンティティ６１０と通信する。ＩＤＳＰ６０８は、ネットワーク６０６を介して端末６０５にも接続され得る。ネットワーク６０６は、任意のタイプのネットワークまたはネットワークの組み合わせであり得、インターネット、ローカルエリアネットワーク、ピコネットまたは他のタイプのネットワークであり得るがこれらに限定されない。
【００４１】
図６Ｂは、本発明の実施形態による識別デバイス６０２と、端末６０５と、アイデンティティサービスプロバイダ６０８とを示す図である。識別デバイス６０２は、コントローラ６２０と、センサ６２２と、メモリ６２４と、ドキュメントジェネレータ６２６と、通信インターフェース６２８とを備える。コントローラ６２０は、識別デバイス６０２の動作を制御し管理する。センサ６２２は、個人６０１により識別デバイス６０２に載置されたプリントの画像を捕獲する。１つの好ましい実施形態において、センサ６０２は上記したように圧電セラミックセンサである。信頼を確立する本発明はこれに限定されず、他のタイプのプリントセンサも用いられる。他のタイプのプリントセンサは、超音波センサ、圧電薄膜センサ、静電センサ、および光学センサを含むがこれらに限定されない。メモリ６２４は任意のタイプのメモリであり得る。メモリ６２４は特に、サンプルプリントデータ、参照プリントデータ、アイデンティティデータ、個人秘密鍵、サンプル詳細データ、および／または参照詳細データを格納する。本発明の特定の応用に依存して、これらのデータの全てまたは一部の異なる組み合わせが格納され得る。識別デバイス６０２に格納された異なるタイプのデータの他の例を図６Ａおよび図７〜図１３を参照して以下に述べる。識別デバイス６０２はさらに、デバイス１００、４００および５００に関連して上記したコンポーネントの全てまたは一部を含み得る。本発明を限定することを意図しない１つの実施例において、識別デバイス６０２は、デバイス１００、４００および５００に関連して上記したようなハンドヘルド型無線プリント検出デバイスであり得る。
【００４２】
ドキュメントジェネレータ６２６は、プリントドキュメントまたはアイデンティティドキュメントを生成する。プリントドキュメントまたはアイデンティティドキュメントの内容は様々であり得、本発明の特定の応用する。
【００４３】
異なるドキュメントの例が、以下に図６Ａおよび図７から１３に関して説明される。
【００４４】
通信インターフェース（ＩＣ）６２８は、リンク６０３を介して端末６０５と通信するための任意の種類の通信インターフェースであり得る。
【００４５】
端末６０５は、端末モジュール６３０、ユーザインターフェース（ＵＩ）６３２、通信インターフェース（ＣＩ）６３４、メモリ６３６、およびネットワークインターフェース（ＮＩ）６３８を含む。端末モジュール６３０は、端末６０５の動作の制御および管理を行う。本発明の実施形態による端末６０５および端末モジュール６３０の動作が、図６Ａおよび処理フロー図７から１３に関してさらに説明される。ユーザインターフェース（ＵＩ）６３２は（例えばキーボード、タッチスクリーン、ディスプレイ、マウスなどの）インターフェースをユーザ６０１および端末６０５の間に提供する。通信インターフェース（ＣＩ）６３４は、リンク６０３を介して、識別デバイス６０２と通信をおこなうための任意のタイプの通信インターフェースであり得る。１つの特徴において、ＣＩ６２８およびＣＩ６３４は、リンク６０３を介する、例えばＳｅｃｕｒｅ Ｓｏｃｋｅｔ Ｌａｙｅｒ （ＳＳＬ）またはその他のタイプのセキュア通信などのセキュア通信をサポートする。メモリ６３６は、任意のタイプのメモリであり得る。ネットワークインターフェース（ＮＩ）６３８は、端末６０５をネットワーク上で通信可能とする任意のタイプのネットワークインターフェースであり得る。
【００４６】
アイデンティティサービスプロバイダＩＤＳＰ６０８は、ＩＤＳＰモジュール６４０、メモリ６４２、ネットワークインターフェース６４４、およびデータベース６４８を含む。ＩＤＳＰモジュール６４０は、ＩＤＳＰ６０８の動作の制御および管理を行う。本発明の実施形態におけるＩＤＳＰ６０８およびＩＤＳＰ６４０の動作が、図６Ａおよび処理フロー図７から１３に関してさらに説明される。メモリ６４２は、任意のタイプのメモリであり得る。ネットワークインターフェース（ＮＩ）６４４は、ＩＤＳＰ６０８をネットワーク上で通信可能とする任意のタイプのネットワークインターフェースであり得る。データベース６４８は任意のタイプのデータベースであり得る。
【００４７】
図６Ｂに示すように、抽出モジュール（Ｅ）６６０が、識別デバイス６０２、端末６０５、またはＩＤＳＰ６０８のいずれかに提供され得る。指紋分析において周知のように、任意のタイプの抽出アルゴリズムが、プリントデータから詳細なデータを抽出するために使用され得る。同様に、照合抽出モジュール（Ｍ）６６０が、識別デバイス６０２、端末６０５、またはＩＤＳＰ６０８のいずれかに提供され得る。指紋分析において周知のように、照合細目データのために任意のタイプの照合アルゴリズムが使用され得る。抽出モジュール６６０および照合モジュール６７０の両方は、以下に図６および処理フロー図７から１３に関してさらに説明されるように、それらの位置が本発明の異なる実施形態で変わり得ることを示すために点線で示される。
【００４８】
本発明は、個人６０１のアイデンティティへの信頼性を確立するための異なる方法およびシステムを提供する。先ず、異なる方法およびシステムの概略が、ケースＩからＶの中で図６Ａに関して説明される。ケースＩからＶのそれぞれは次に図７から図１３に関してさらに詳細に説明される。便宜上、本発明の方法が、識別デバイス６０２、端末６０５、またはＩＤＳＰ６０８を参照に説明されるが、これらの方法は、必ずしも特定の構造に限定されることを意図しない。
【００４９】
ケースＩでは、サンプルプリントデータおよび参照プリントデータがリンク６０３を介して識別デバイス６０２から端末６０５に送られる。識別デバイス６０２は、プリントセンサおよびプリントドキュメントジェネレータを含む。プリントドキュメントジェネレータはプリントドキュメント６０４を生成する。ケースＩのプリントドキュメント６０４は、アイデンティティデータ、サンプルプリント、および参照プリントデータを含む。アイデンティティデータは個人秘密鍵によって署名され、プリントドキュメント６０４に添付される。端末６０５は、プリントドキュメント６０４をＩＤＳＰ６０８に転送する。ＩＤＳＰ６０８は、署名されたプリントドキュメントを検証し、３回の抽出動作、３回の照合動作を実行し、かつデータベースを管理する。３回の抽出動作は、署名されたプリントドキュメントからのサンプルプリントデータおよび参照プリントデータ、ならびにデータベース（図示せず）から入手されるデータベースプリントデータに対して実行される。ＩＤＳＰ６０８は、端末６０５にブールアイデンティティ信頼性値を返す。端末６０５は、ＩＤＳＰ６０８の出力に基き、信頼性確立済アイデンティティ識別を提供する。端末６０５は、信頼性が確立されたとき、ユーザ６０１と取引するエンティティ６１０との間の取引を容易にするかまたは可能にする。ケースＩによる、信頼性を確立するための方法およびシステムが図７に関して以下でさらに詳細に説明される。
【００５０】
さらなる実施形態では、図６に示すように、ケースＩＩＡでは、サンプルプリントデータおよび参照細目データが識別デバイス６０２から端末６０５に送られる。識別デバイス６０２は、プリントセンサおよびプリントドキュメントジェネレータを含む。プリントドキュメントジェネレータは、プリントドキュメント６０４を生成する。プリントドキュメント６０４は、アイデンティティデータ、サンプルプリントデータおよび参照細目データを含む。アイデンティティデータは個人の秘密鍵によって署名され、プリントドキュメント６０４に添付される。端末６０５はプリントドキュメント６０４をＩＤＳＰ６０８に転送する。ＩＤＳＰ６０８は署名されたプリントドキュメントを検証し、サンプルプリントデータ上で１回の抽出動作を行い、かつサンプル細目、参照細目およびデータベースの細目データについて３回の照合動作を行う。ＩＤＳＰ６０８はまた、データベース管理を含む。ケースＩのように、ユーザ６０１’のアイデンティティに対して信頼性が確立されたがどうかを示すブールアイデンティティ信頼性値が次に端末６０５に送られる。端末６０５は、信頼性が確立されると、信頼性確立済みアイデンティティインジケーションを生成し、ユーザ６０１と取引を行っているエンティティ６１０との間の取引を容易にする。ケースＩＩＡを含む本発明の実施形態による方法およびシステムが、図８に関して以下にさらに詳しく説明される。
【００５１】
ケースＩＩＢは、アイデンティティサービスプロバイダ６０８の機能が端末６０５に統合される点を除き、ケースＩＩＡと同様である。その結果、端末６０５が抽出および照合の動作を実行する。端末６０５は、信頼性確立済みアイデンティティを示すステップと、ユーザ６０１とエンティティ６１０との間の取引を容易にするステップとをさらに実行する。ＩＤＳＰ６０８の機能を統合する端末６０５の例示的実施形態は、以下に図１２および１３に関してさらに説明される。
【００５２】
ケースＩＩＩでは、抽出が識別デバイス６０２において実行される。識別デバイス６０２は、プリントセンサ、プリントドキュメントジェネレータおよびローカル抽出モジュールを含む。プリントドキュメントジェネレータは、アイデンティティデータ、サンプル細目データ、参照細目データを含むプリントドキュメント６０４を生成する。プリントドキュメント６０４は個人秘密鍵を用いて署名される。少なくともアイデンティティデータが、個人秘密鍵によって暗号化されたデジタル署名として添付される。端末６０５はプリントドキュメント６０４をＩＤＳＰ６０８に転送する。ＩＤＳＰ６０８は、署名されたプリントドキュメントを検証し、３回の検証およびデータベース管理の動作を行う。抽出を行わないので、ＩＤＳＰ６０８の仕事は減少される。ＩＤＳＰ６０８は、ブールアイデンティティ信頼性値を端末６０５に返す。次に端末６０５は、信頼性確立済みアイデンティティインジケーションを提供し、ユーザ６０１とエンティティ６１０との間の取引を容易にする。ケースＩＩＩの局面が、図９に関してさらに説明される。ケースＩＩＢに関して上述したように、ケースＩＩＩにおいて、端末６０５がまた、ＩＤＳＰ６０８の機能を統合しえる。ＩＤＳＰ６０８の３回の照合およびデータベース管理の動作を統合する端末の動作の例が以下に図１３に関して説明される。
【００５３】
ケースＩＶにおいて、アイデンティティサービスプロバイダ６０８は省略される。識別デバイス６０２は、プリントセンサおよびアイデンティティドキュメントジェネレータを含み、抽出および照合動作を実行する。アイデンティティドキュメントジェネレータはアイデンティティドキュメント６０４を生成する。このアイデンティティドキュメント６０４は、アイデンティティデータを含む。プリントドキュメントのように、アイデンティティドキュメントは個人秘密鍵によって署名され得る。例えば、デジタル署名は、個人秘密鍵を用いて暗号化されるアイデンティティデータからなるドキュメントに添付され得る。端末６０５は、次に、アイデンティティドキュメントを受け取り、アイデンティティデータが信頼性が確立されたことを示すとき、信頼性確立済みアイデンティティインジケーションを生成する。端末６０５は次に署名されたドキュメントを検証し、ユーザ６０１とエンティティ６１０との間の取引を容易にする。ケースＩＶの実施形態は、図１０に関して以下にさらに説明される。
【００５４】
ケースＶでは、アイデンティティサービスプロバイダ６０８は省略される。抽出および照合動作は端末６０５において実行される。識別デバイス６０２は、プリントセンサおよびプリントドキュメントジェネレータを含む。プリントドキュメントジェネレータは、アイデンティティデータ、サンプルプリントデータ、および参照プリントデータを含むプリントドキュメント６０４を生成する。他のケースの場合のように、プリントドキュメント６０４は、個人秘密鍵を用いて署名され得る。例えば、個人秘密鍵を用いて暗号化されるアイデンティティデータからなるデジタル署名が添付され得る。端末６０５は、サンプル細目データおよび参照細目データを抽出する。あるいは、プリントドキュメント６０４は、アイデンティティデータ、サンプルプリントデータ、および参照細目データを含み得る。したがって、端末６０５はサンプル細目データのみを抽出するだけでよい。端末６０５は、照合条件が満たされるかどうかを決定する。端末６０５は、次に、信頼性が確立されたとき、信頼性確立済みアイデンティティインジケーションを生成し、ユーザ６０１とエンティティ６１０との間の取引を容易にする。ケースＶの実施形態は、図１２に関して以下にさらに説明される。
【００５５】
図７は、本発明の実施形態による、取引するエンティティ６１０との取引において個人６０１のアイデンティティに対する信頼性を確立するためのシステム７００を示す。システム７００は、プリントドキュメントモジュール７２０、アイデンティティ（ＩＤ）端末モジュール７４０、およびアイデンティティサービスプロバイダ（ＩＤＳＰ）モジュール７６０を含む。プリントドキュメントモジュール７２０は、識別デバイス６０２の一部分として実行される。プリントドキュメントモジュール７２０は、ソフトウェア、ファームウェア、および／またはハードウェアにおいて実行され得る。
【００５６】
プリントドキュメントモジュール７２０は、検出されたサンプルプリント７０２を受け取る。例えば、サンプルプリント７０２は、個人６０１がセンサ要素の上に個人の指などのプリントを有するオブジェクトを置くとき、検出され得る。プリントドキュメントモジュール７２０はプリントドキュメント７２５を生成する。プリントドキュメント７２５は、アイデンティティデータ７１２、サンプルプリント７０２、および参照プリント７１６を含む。アイデンティティデータ７１２は、名前、電子メールアドレス、パスワード／ユーザネーム、社会保険番号またはその他任意の身元を特定する情報を含むがそれらに限定されない、個人６０１に関連する任意のタイプのデータであり得る。個人秘密鍵７１４は、個人に関連する秘密鍵である。１つの好ましい実施形態では、個人秘密鍵７１４が証明機関によって割り当てられ、識別デバイス６０２に格納される。参照プリント７１６は、個人６０１のプリントイメージを表すデータである。１つの実施例では、参照プリント７１６は、ユーザ６０１のプリントの高品質のビットマップイメージである。アイデンティティ７１２、個人秘密鍵７１４、および参照プリント７１６は、好ましくは、ユーザ６０１によるデバイス６０２の現在の使用の前に識別デバイス６０２に格納される。
【００５７】
さらなる特徴により、プリントドキュメント７２５が署名される。一実施形態において、第１のデジタル署名は、プリントドキュメント７２５に添付される。第１のデジタル署名は、個人秘密鍵７１４を用いて暗号化される少なくともアイデンティティデータ７１２から構成される。署名されたプリントドキュメント７２５は、端末６０５におけるＩＤ端末モジュール７４０に送信される。
【００５８】
ＩＤ端末モジュール７４０は、プリントドキュメント７２５をＩＤＳＰモジュール７６０に転送する。ＩＤＳＰモジュール７６０は、アイデンティティ７１２を読み出し、かつ、データベース（ｄＢ）７９０におけるルックアップを実行する。詳細には、アイデンティティデータ７１２を用いて、レコード７９２をルックアップする。レコード７９２は、アイデンティティ７１２に関連する個人に関連したデータベースおよび個人秘密鍵を含む。次に、ＩＤＳＰモジュール７６０は、レコード７９２から関連付けられた個人秘密鍵を取り出し、第１のデジタル署名を解読する。解読された第１のデジタル署名は、個人秘密鍵７１４とアクセスを有する個人がプリントドキュメント７２５を送信したことを確認するようにベリファイされる。このように、プリントドキュメント７２５が適当な個人秘密鍵にアクセスすることなく誰かによって送信されるとき、個人のアイデンティティの信頼性は認められる。
【００５９】
一旦、第１のデジタル署名がベリファイされると、３つのプリントのセット７６２は、抽出モジュール７７０に転送される。プリントのセット７６２は、サンプルプリント７０２と、プリントドキュメント７２５から得られる参照プリント７１６と、レコード７９２から取り出されたデータベースプリントとを含む。抽出モジュール７７０は、各々のプリントにおける抽出動作を実行する。指紋分析において公知であるように、任意の従来の抽出動作を用いて、細目データを取得し得る。抽出モジュール７７０は、一致モジュール７８０に３つの細目データのセット７７２を出力する。細目データのセット７７２は、サンプルプリント７０２、参照プリント７１６、および抽出モジュール７７０において抽出されるデータベースプリントのそれぞれに対応する細目データを表す。次に、一致モジュール７８０は、細目の３つのセットを分析して３種類の一致の比較を実行する。任意の従来の一致アルゴリズムおよび技術を用いて、３種類の一致を実行し得る。次に、一致モジュール７８０は、抽出された細目データの一致状態を表すスコア７８２を決定する。例えば、スコアは、一致が見つけられたか、または一致が見つけられなかったかどうかを表し得る。あるいは、スコアは、一致する細目詳細ポイントの数、または見つけられた類似点、または任意の他のタイプのスコアレポーティングを表し得る。次に、一致モジュール７８０は、ＩＤＳＰモジュール７６０にスコア７８２を送信する。ある例では、次に、ＩＤＳＰモジュール７６０は、一致モジュール７８０から受信したスコア７８２に基づいて個人のアイデンティティを信頼するかどうかを決定する。高度に一致する細目を表すスコアが受信されると、次に、ＩＤＳＰモジュール７６０は、信頼されたアイデンティティ状態を表すようにブール信頼性値をセットする。スコア７８２が乏しいか、または不一致状態を表す場合、次に、ＩＤＳＰモジュール７６０は、信頼のない状態を表すようにブール信頼性値をセットする。
【００６０】
一実施形態において、ＩＤＳＰモジュール７６０は、信頼されたアイデンティティドキュメント７９４をＩＤ端末モジュール７４０に送信する。信頼されたＩＤドキュメント７９４は、ブール信頼性値を含む。このブール信頼性値はまた、アイデンティティ表示として参照される。ある例では、第２のデジタル署名は、信頼されたアイデンティティドキュメント７９４に添付される。第２のデジタル署名は、アイデンティティサービスプロバイダ（ＳＰ）秘密鍵７６４を用いて解読されるアイデンティティサービスプロバイダ識別子から構成される。ＳＰ秘密鍵７６４は、ＩＤＳＰモジュール７６０をホストする特定のアイデンティティサービスプロバイダと関連付けられる。
【００６１】
信頼されたアイデンティティドキュメント７９４を受信すると、ＩＤ端末モジュール７４０は、ＳＰ秘密鍵７６４と関連付けられる秘密鍵を用いて、添付される第２のデジタル署名を解読する。一実施形態において、ＩＤ端末モジュール７４０は、サービスプロバイダの秘密鍵に一致する秘密鍵が前もって提供される。別の実施形態において、ＩＤＳＰモジュール７６０は、認証を要求し、次に、ＩＤ端末モジュール７４０にサービスプロバイダの認証７４２を提供する。ある例では、ＳＰ認証７４２は、証明機関（ＣＡ）によって生成される。ＳＰ認証７４２は、ＳＰ秘密鍵７６４に関連付られた公開鍵を含む。次に、解読されたサービスプロバイダは、ＳＰ秘密鍵７６４とのアクセスを有するアイデンティティサービスプロバイダがドキュメント７９４を送信したことを確認するようにベリファイされる。このように、アイデンティティサービスプロバイダの秘密鍵とのアクセスを有するアイデンティティサービスプロバイダがアイデンティティドキュメントの実際の送信者であるように確認されるとき、個人のアイデンティティの信頼性は、認められる。
【００６２】
次に、ＩＤ端末モジュール７４０は、信頼されたアイデンティティ表示７９６を出力する。信頼されたアイデンティティ表示７９６は、個人６０１のアイデンティティが信頼されるか、またはアイデンティティが信頼されないかどうかを表す。例えば、信頼されたアイデンティティ表示７９６は、端末６０５において、例えば光またはビープ音といった可視または可聴表示であり得る。信頼されたアイデンティティ表示７９６はまた、レジスタ、フラグ、またはセマフォ（ｓｅｍａｐｈｏｒｅ）セットであり得、内部的に、アイデンティティが信頼されるかどうかを表す。他の表示が可能である。アイデンティティが信頼されるとき、次に、ＩＤ端末モジュール７４０は、信頼されたユーザ６０１と取引するエンティティ６１０との間の取引を容易にするか、または開始するように処理する。
【００６３】
本発明のさらなる実施形態に従って、取引エンティティ６１０との取引において、個人６０１のアイデンティティの信頼を確立するためのシステム８００を、図８に示す。システム８００は、プリントドキュメントモジュール８２０、ＩＤ端末モジュール８４０、およびＩＤＳＰモジュール８６０を含む。一実施形態において、プリントドキュメントモジュール８２０は、識別デバイス６０２に設けられる。ＩＤ端末モジュール８４０は、端末６０５に設けられる。ＩＤＳＰモジュール８６０は、ＩＤＳＰ６０８に設けられる。
【００６４】
プリントドキュメントモジュール８２０は、サンプルプリント８０２を受信する。例えば、サンプルプリント８０２は、識別デバイス６０２において検出され得る（キャプチャされるように言及される）。プリントドキュメントモジュール７２０と類似した、プリントドキュメント８２０は、プリントドキュメント８２５を生成する。プリントドキュメント８２５は、アイデンティティデータ８１２、参照細目データ８１６、およびサンプルプリント８０２を含む。サンプルプリント８０２は、個人６０１のプリントのイメージを表す任意のタイプのデジタルデータであり得る。アイデンティティ８１２は、個人に関連付けられた任意のタイプのデータである。参照細目８１６は、個人６０１に関連付けられた参照細目データである。ある例では、アイデンティティデータ８１２、個人秘密鍵８１４、および参照細目データ８１６は、ユーザ６０１によるデバイス６０２の使用より前に、識別デバイス６０２に格納される。あるインプリメンテーションでは、個人秘密鍵８１４は、証明機関によって発行される。
【００６５】
プリントドキュメント８２５は、アイデンティティデータ８１２、参照細目８１６、およびサンプルプリント８０２を含む。本発明のある特徴に従って、第１のデジタル署名は、プリントドキュメント８２５に添付され得る。第１のデジタル署名は、個人秘密鍵８１４を用いて解読されるアイデンティティデータ８１２から構成される。次に、署名されるプリントドキュメント８２５は、ＩＤ端末モジュール８４０に送信される。ＩＤ端末モジュール８４０は、ＩＤＳＰモジュール８６０にプリントドキュメント８２５を転送する。
【００６６】
ＩＤＳＰモジュール８６０は、ＩＤＳＰモジュール７６０に関して上述したように、データベース８９０からの秘密鍵を用いて署名されたドキュメント８２５をベリファイする。一旦、署名されたドキュメント８２５の署名がベリファイされると、次に、ＩＤＳＰモジュール８６０は、サンプルプリント８６２を抽出モジュール８７０に送信する。抽出モジュール８７０は、サンプルプリント８６２からサンプル細目データ８８２を抽出する。サンプル細目データ８８２は、一致モジュール８８０に転送する。ＩＤＳＰモジュール８６０はまた、プリントドキュメント８２５から得られた参照細目８１６およびレコード８９２のルックアップから得られたデータベース細目を、一致モジュール８８０に転送する。次に、一致モジュール８８０は、スコア８８２を生成する。次に、ＩＤＳＰモジュール８６０は、図７に関して上述したように、ＳＰ秘密鍵７６４を用いて署名された、信頼されたアイデンティティドキュメント７９４を生成する。図７に関して上述したように、信頼があるとき、ＩＤ端末モジュール８４０は、ドキュメント７９４をベリファイし、信頼されたアイデンティティ表示７９６を出力し、かつ、エンティティ６１０との取引を容易にする。
【００６７】
図９は、本発明のさらなる実施形態による、取引するエンティティ６１０との取引において個人６０１の識別の信頼性を確立するシステム９００の図である。システム９００は、プリントドキュメントモジュール９２０、ＩＤ端末モジュール９４０、およびＩＤＳＰモジュール９６０を含む。ローカル抽出モジュール９１０は、識別デバイス６０２のプリントドキュメントモジュール９２０とともに提供される。ローカル抽出モジュール９１０は、サンプル細目９０４をサンプルプリント９０２から抽出する。プリントドキュメント９２０は、その後、プリントドキュメント９２５を生成する。プリントドキュメント９２５は、識別データ９１２、サンプル細目９０４、および参照細目９１６を含む。さらなる特徴によると、プリントドキュメント９２５は、第１のデジタル署名により署名される。ある実施形態では、第１のデジタル署名は、プリントドキュメント９２５に添付されて、個人の秘密鍵９１４により暗号化された識別データ９１２から作られる。
【００６８】
ＩＤ端末モジュール９４０は、プリントドキュメント９２５をＩＤＳＰモジュール９６０に転送する。ＩＤＳＰモジュール９６０は、その後、データベース９９０の検索を実行して、アイデンティティ９１２に関連するレコード９９２を検索する。ＩＤＳＰモジュール７６０は、レコード９９２から公開鍵を取り出し、その公開鍵を用いて添付された第１のデジタル署名を復号化する。ＩＤＳＰモジュール９６０は、その後、復号化された第１のデジタル署名を検証して、個人の秘密鍵９１４へのアクセス権を有する個人がプリントドキュメント９２５を送られたことを確認する。
【００６９】
第１のデジタル署名が検証された時、ＩＤＳＰモジュール９６０は、参照細目９１６、サンプル細目９０４、および取り出されたデータベース細目からなる細目データのセットを照合モジュール９８０へ転送する。照合モジュール９８０は、その後、スコア９８２を生成する。スコア９８２に基づいて、ＩＤＳＰモジュール９６０は、図７について上述されたように、ＳＰ秘密鍵７６４により署名された信頼されたアイデンティティドキュメント７９４を生成する。ＩＤ端末モジュール９４０は、図７について上述されたように、ドキュメント７９４を検証して、信頼されたアイデンティティインジケーション７９６を出力し、信頼性が存在する場合、エンティティ６１０との取引を促進する。
【００７０】
図１０は、本発明のさらなる実施形態による、信頼性を確立するシステム１０００を示す。この実施形態では、システム１０００は、ローカル抽出モジュール１００３、ローカル照合モジュール１００５、アイデンティティドキュメントモジュール１０２０、およびＩＤ端末モジュール１０４０を含む。この実施形態では、以前の図７〜図９について説明されたＩＤＳＰモジュールは、必要とされない。ローカル抽出モジュール１００３、ローカル照合モジュール１００５、およびアイデンティティドキュメントモジュール１０２０は、それぞれ識別デバイス６０２に提供される。ローカル抽出モジュール１００３は、サンプルプリント１００２から細目を抽出する。サンプル細目データ１００４は、その後、ローカル照合モジュール１００５に出力される。ローカル照合モジュール１００５は、参照細目１０１６とサンプル細目１００４との比較に基づいて、スコア１００６を決定する。ローカル抽出モジュール１００３は、指紋技術において周知の任意のタイプの従来の抽出モジュールであり得る。ローカル照合モジュール１００５は、指紋解析において周知の任意の従来の照合アルゴリズムまたは技術を利用し得る。アイデンティティドキュメントモジュール１０２０は、スコア１００６に基づいてアイデンティティドキュメント１０２５を生成する。
【００７１】
アイデンティティドキュメント１０２５は、アイデンティティが信頼されるとして確立されたかどうか、または、アイデンティティが信頼に値するとして確立されなかったかどうかを表わすブールアイデンティティ信頼性値を含む。ある実施形態では、ブールアイデンティティ信頼性値は、図７について説明されるような判定されたブール信頼性値と類似のスコア１００６に基づいてセットされる。ある例によると、アイデンティティドキュメント１０２５は、署名されたアイデンティティドキュメントである。例えば、第１のデジタル署名が添付される。第１のデジタル署名は、個々の秘密鍵１０１４により暗号化される識別データ１０１２から作られ得る。
【００７２】
ＩＤ端末モジュール１０４０は、署名されたアイデンティティドキュメント１０２５を受信する。アイデンティティドキュメントモジュール１０２０はまた、証明機関１０４４によって発行される証明書をリクエストする。証明機関（ＣＡ）は、証明書１０１８をアイデンティティドキュメントモジュール１０２０に送信する。この証明書は、ＣＡ１０４４によって生成され、個人の秘密鍵１０１４に関連する個人の公開鍵１０４２を含む。公開鍵１０４２を含む証明書１０１８は、ＩＤ端末モジュール１０４０に送信される。ＩＤ端末モジュール１０４０は、個人の公開鍵１０４２を証明書１０１８から抽出する。ＩＤ端末モジュール１０４０は、その後、公開鍵１０４２を用いて、第１のデジタル署名を検証する。特に、ＩＤ端末モジュール１０４０は、第１のデジタル署名を公開鍵１０４２により復号化し、復号化された第１のデジタル署名が個人の秘密鍵１０１４へのアクセス権を有する個人によって生成されたことを検証する。このように、ＩＤ端末モジュール１０４０は、実際に個人の秘密鍵１０１４へのアクセス権を有する個人が、署名されたアイデンティティドキュメント１０２５を送信されたことを確認する。証明機関１０４４は、任意のタイプの従来の証明機関であり得る。
【００７３】
ＩＤ端末モジュール１０４０は、信頼されたアイデンティティインジケーション７９６を発行する。ＩＤ端末モジュール１０４０は、その後、信頼性が確立された場合に、個人６０１と取引するエンティティ６１０との間の取引を促進するか、または、開始し得る。
【００７４】
図１１は、本発明のさらなる実施形態による、個人の信頼性およびアイデンティティを確立するシステム１１００の図である。システム１１００の要素は、証明書を利用して、ＩＤＳＰモジュール７６０におけるデータベースの個人の公開鍵情報を格納するのではなく、個人の公開鍵情報を取得するためにこと以外は、図７について上述されたシステム７００の要素と同様である。例えば、図１１に示されるように、プリントドキュメントモジュール７２０は、証明書１１１２が証明機関１１１０によって発行されることをリクエストする。プリントドキュメントモジュール７２０は、ＩＤ端末モジュール７４０に、個人の公開鍵を含む発行された証明書１１１２を送信する。
【００７５】
ＩＤ端末モジュール７４０は、証明書１１１２から個人の公開鍵を取得する。ＩＤ端末モジュール７４０は、個人の公開鍵を利用して、署名されたプリントドキュメント７２５が個人の秘密鍵７１４へのアクセス権を有する個人によって送信されたことを認証し得る。言い換えると、ＩＤ端末モジュール７４０は、プリントドキュメント７２５が適切に署名されたことを検証し得る。ＩＤＳＰモジュール７６０は、データベース１１９０から個人の公開鍵を取得する必要はない。これは、ＩＤＳＰモジュール７６０の仕事を単純化する。レコード１１９２は、各個人に関連するアイデンティティ情報およびデータベースプリント情報を含む必要があるのみなので、データベース１１９０は、さらにより単純になる。
【００７６】
図１２は、本発明のさらなる実施形態による個人６０１のアイデンティティの信頼性を確立するシステム１２００の図である。システム１２００では、アイデンティティサービスプロバイダモジュールは、もはや別個のエンティティとして必要とされない。むしろ、アイデンティティサービスプロバイダモジュールの機能は、端末６０５においてＩＤ端末モジュール１２４０の機能と一体化される。システム１２００は、プリントドキュメントモジュール８２０、ＩＤ端末モジュール１２４０、抽出モジュール１２７０、および照合モジュール１２８０を含む。プリントドキュメントモジュール８２０は、識別デバイス６０２で提供される。ＩＤ端末モジュール１２４０、抽出モジュール１２７０、および照合モジュール１２８０は、端末６０５において提供される。ＩＤＳＰ６０８は、必要とされない。
【００７７】
図８について上述されたように、プリントドキュメントモジュール８２０は、署名されたプリントドキュメント８２５を生成し、署名されたプリントドキュメント８２５をＩＤ端末モジュール１２４０に送信する。ＩＤ端末モジュール１２４０は、公開鍵を用いる署名されたプリントドキュメント８２５の第１のデジタル署名が、証明書１２４２から取得されたことを検証する。証明書１２４２は、周知のように、認証機関１２４４によって生成され得る。特に、プリントドキュメントモジュール８２０は、ＣＡ１２４４から、個人の秘密鍵８１４を用いて証明書１２４２をリクエストする。ＣＡ１２４４は、証明書内の関連付けられた個人の公開鍵を含む証明書１２４２を発行する。
【００７８】
第１のデジタル署名が検証される場合、ＩＤ端末モジュール１２４０は、検証されたプリントドキュメント８２５から抽出モジュール１２７０までサンプルプリント８０２を送信するように進める。抽出モジュール１２７０は、サンプル細目データを抽出し、サンプル細目データを照合モジュール１２８０まで転送する。ＩＤ端末モジュール１２４０はまた、検証された署名されたプリントドキュメント８２５から照合モジュール１２８０まで参照細目８１６を転送する。照合モジュール１２８０は、サンプル細目と参照細目８１６との間の決定された照合条件に基づいて、信頼されたアイデンティティインジケーション７９６を生成する。ＩＤ端末モジュール１２４０は、信頼性が確立された場合に、個人６０１と取引するエンティティ６１０との間の取引を促進にするか、または、開始し得る。
【００７９】
図１３は、本発明のさらなる実施形態による信頼性を確立するシステム１３００の図である。システム１３００は、ローカル抽出モジュール９１０、プリントドキュメントモジュール９２０、ＩＤ端末モジュール１３４０、照合モジュール１３８０、およびデータベース１３９０を含む。ローカル抽出モジュール９１０およびプリントドキュメントモジュール９２０は、識別デバイス６０２において提供される。ＩＤ端末モジュール１３４０、照合モジュール１３８０、およびデータベース１３９０は、端末６０５において提供される。ＩＤＳＰ６０８は、省略される。システム１３００は、機能が端末６０５において一体化されることを除いて、上述のシステム９００と同様である。特に、ＩＤ端末モジュール１３４０は、署名されたプリントドキュメント９２５を受信した。ＩＤ端末モジュール１３４０は、証明書から取得された公開鍵を利用して、署名されたプリントドキュメント９２５に添付された署名を検証する。署名が検証される場合、ドキュメント９２５からのサンプル細目９０４および参照細目９１６は、照合モジュール１３８０に転送される。同様に、ＩＤ端末モジュール１３４０は、ドキュメント９２５のアイデンティティデータを利用して、データベース１３９０の検索を実行し、レコード１３９２を取得する。照合モジュール１３８０は、照合モジュール１３８０によって決定された照合条件に基づいて、信頼されたアイデンティティインジケーション７９６を出力する。ＩＤ端末１３４０は、信頼性が確立された場合に、個人６０１と取引するエンティティ６１０との間の取引を促進するか、または、開始し得る。
【００８０】
上述の多くの例では、ブールアイデンティティ信頼性値は、信頼されたアイデンティティドキュメント７９４に含まれた。別の実施形態では、スコア（例えば、７８２、８８２、９８２）が、ドキュメント７９４または１０２５に含まれる。ブールアイデンティティ信頼性値は、信頼されたアイデンティティインジケーション７９６、１０４６を生成する前に、端末６０５のスコアに基づいて決定される。
【００８１】
（Ｖ．結論）
本発明の様々な実施形態が上述された。これらの実施形態が、制限のためではなく例示のためだけに提示されたことを理解されたい。添付の特許請求の範囲に記載される本発明の意図および範囲から逸脱することなく、形式および詳細の様々な変更が本明細書内でなされ得ることが、当業者には理解される。このように、本発明の幅および範囲は、どの上述の例示的な実施形態によっても制限されるべきではなく、添付の特許請求の範囲およびその等価物によってのみ規定されるべきである。
【技術分野】
【０００１】
本発明は、一般に、個人と取引するエンティティとの間の取引を実行する前に個人のアイデンティティにおける所定レベルの信頼性を確立することに関する。
【背景技術】
【０００２】
取引は種々の様式で実行されることがますます多くなっている。取引を行うために買い手および売り手が顔を合わせる必要があった時代は過ぎた。現在、ネットワーク通信および電子端末によって、個人は異なるタイプの取引を遠隔の取引するエンティティによって実行することが可能である。遠隔の取引するエンティティは、人々と取引を実行する前に個人のアイデンティティにおける所定レベルの信頼性にますます依存する。個人のアイデンティティを確立するために異なる技術が使用されてきた。これらの技術では、ユーザがパスワード、個人識別番号（ＰＩＮ）、および／または署名付きクレジット／デビットカードを提示してアイデンティティを確立ことが必要である。本人自らが立ち会う取引でさえ、アイデンティティにおける所定レベルの信頼性を必要とすることが多い。運転者免許またはパスポートなどの個人ドキュメントは、個人によって作成される必要があり得る。
【０００３】
現在、多くの取引が詐欺の被害を受けやすい。犯罪者または無許可のユーザは、盗んだパスワード、ＰＩＮ、またはクレジットカードを供給することによって無許可の取引を開始し得る。また、アイデンティティを確立するための要件が角に複雑になると有効な取引が起きないことがあり得る。個人は、ＰＩＮ、パスワード、または他の必要な情報を忘れたり、または間違えたりし得る。
【発明の概要】
【発明が解決しようとする課題】
【０００４】
安全かつ使用の簡単な個人のアイデンティティにおける信頼性を確立するためにシステムおよび方法が必要とされる。
【課題を解決するための手段】
【０００５】
本発明の実施形態は、取引するエンティティとの取引における個人のアイデンティティにおける信頼性を確立するための方法およびシステムを提供する。信頼性は、キャプチャされたプリントなどの安全なバイオメトリックデータに基づく。１つの実施形態において、個人は、識別デバイスを端末において、またはその近くで使用して取引を実行する。例えば、識別デバイスは、無線または有線リンクによって端末に結合され得る。端末は、ネットワークを介してアイデンティティサービスプロバイダおよび／または取引するエンティティに結合され得る。このように、本発明の方法およびシステムによると、アイデンティティの信頼性が簡単にかつ費用効果よく確立され得る。個人と取引するエンティティとの間の遠隔取引は、個人のアイデンティティにおける高度の信頼性を有する広範囲の消費者アプリケーションに十分に適切な様式で簡単かつ容易に実行され得る。アイデンティティにおけるそのような信頼性を確立する際に、許可された、または有効なシステム要素、すなわち、識別デバイス、端末、および／またはアイデンティティサービスプロバイダの存在がまた、公開／秘密鍵、デジタル署名および／または証明書を使用して検証される。
【０００６】
１つの実施形態において、サンプルプリントデータおよび基準プリントデータは、識別デバイスから端末へ送信される。アイデンティティサービスプロバイダをまた使用して、３重の抽出およびマッチング動作を実行する。取引するエンティティとの取引における個人のアイデンティティにおける信頼性を確立する方法は、識別デバイスにおいて個人のサンプルプリントを検出するステップと、個人に対応付けられたアイデンティティデータ、個人に対応付けられた基準プリント、および検出されたサンプルプリントを含むプリントドキュメントを生成するステップと、生成されたプリントドキュメントを端末に送信するステップとを含む。端末において、方法は、プリントドキュメントをアイデンティティサービスプロバイダに転送するステップを含む。方法はさらに、個人に対応付けられたデータベースプリントをデータベースから取り出すステップと、細目データを基準プリント、サンプルプリント、およびデータベースプリントから抽出するステップと、抽出された細目データのマッチング条件を示すスコアを決定するステップと、スコアに基づいて個人のアイデンティティが信頼されるかどうかを決定するステップとを含む。このように、個人と取引するエンティティとの間の取引は、個人のアイデンティティが信頼されると決定した場合に進行し得る。
【０００７】
１つの特徴によると、生成ステップは、第１デジタル署名をプリントドキュメントに添付するステップを含む。第１デジタル署名は、個人に対応付けられた個人秘密鍵を用いて暗号化されたアイデンティティデータを少なくとも含む。１つの実施例において、個人秘密鍵は、証明機関によって割り当てられる。別の特徴によると、方法は、プリントドキュメントにおけるアイデンティティデータに基づいて個人秘密鍵に対応付けられた個人公開鍵をデータベースから取り出すステップと、取り出された個人公開鍵を用いて添付された第１デジタル署名を解読するステップと、解読された第１デジタル署名を検証して、個人秘密鍵へのアクセスを有する個人がプリントドキュメントを送信したことを確認する。このように、検証ステップが個人秘密鍵へのアクセスを有する個人がプリントドキュメントを送信したことを確認しない場合は、個人のアイデンティティの信頼性は認められない。
【０００８】
別の特徴によると、信頼性決定ステップは、スコアに基づいてブール信頼性値を生成するステップを含む。ブール信頼性値は、個人のアイデンティティが信頼されるか、または信頼されないかを示す。取引するエンティティとの取引は、ブール信頼性値が個人のアイデンティティが信頼されることを示す場合に、進行することが許可されるのみである。
【０００９】
別の特徴によると、方法は、アイデンティティドキュメントを作成するステップと、第２デジタル署名をアイデンティティドキュメントに添付するステップとをさらに含む。第２デジタル署名は、アイデンティティサービスプロバイダに対応付けられたアイデンティティサービスプロバイダ個人秘密鍵を用いて暗号化されたアイデンティティサービスプロバイダ識別子から構成される。方法はまた、アイデンティティサービスプロバイダ秘密鍵に対応付けられた公開鍵を用いて添付された第２デジタル署名を解読するステップと、解読された第２デジタル署名を検証してアイデンティティサービスプロバイダ秘密鍵へのアクセスを有するアイデンティティサービスプロバイダがアイデンティティドキュメントを送信したことを確認するステップとを含み得る。このように、検証ステップがアイデンティティサービスプロバイダ秘密鍵へのアクセスを有するアイデンティティサービスプロバイダがアイデンティティドキュメントを送信したことを確認しない場合は、個人のアイデンティティの信頼性は認められない。
【００１０】
別の実施形態において、方法は、個人秘密鍵に対応付けられた個人公開鍵を含む証明書を端末へ送信するステップと、個人秘密鍵に対応付けられた個人公開鍵を証明書から取り出すステップと、取り出された個人公開鍵を用いて添付された第１デジタル署名を解読するステップと、解読された第１デジタル署名を検証するステップとを含む。検証ステップは、個人秘密鍵へのアクセスを有する個人がプリントドキュメントを送信したかどうかを確認する。このように、検証ステップが個人秘密鍵へのアクセスを有する個人がプリントドキュメントを送信したことを確認しない場合は、個人のアイデンティティの信頼性は認められない。証明書において公開鍵を送信することによって、アイデンティティサービスプロバイダにおけるデータベースは、公開鍵情報を含む必要がないので、アイデンティティサービスプロバイダによって生じるコストおよび仕事が節約される。
【００１１】
別の実施形態において、サンプルプリントデータおよび基準細目データは、識別デバイスから端末へ送信される。細目データは通常プリント画像データよりもずっと小さいので、これにより、識別デバイスと端末との間のリンクにおいて必要な帯域幅を、２つのプリントへ送信するのに比べて低減する。アイデンティティサービスプロバイダはまた、抽出およびマッチング動作を実行するために使用される。キャプチャされたサンプルプリントのみが抽出される必要があるが、細目データの３重マッチングが実行され得る。
【００１２】
別の実施形態において、抽出は識別デバイスにおいて実行される。サンプルおよび基準細目データは、識別デバイスから端末へ送信される。細目データは通常プリント画像データよりもずっと小さいので、これにより、識別デバイスと端末との間のリンクにおいて必要な帯域幅を、１つまたは２つのプリントへ送信するのに比べて低減する。アイデンティティサービスプロバイダはまた、３重マッチング動作を実行するために使用される。
【００１３】
さらに別の実施形態において、抽出およびマッチングは、識別デバイスにおいて実行される。アイデンティティドキュメントは、識別デバイスから端末へ送信される。アイデンティティサービスプロバイダは必要でない。さらに別の実施形態において、抽出および／またはマッチングは、端末において実行される。アイデンティティサービスプロバイダは必要でない。
【００１４】
別の実施形態において、取引するエンティティとの取引における個人のアイデンティティにおける信頼性を確立するためのシステムが提供される。これらの実施形態において、システムは、識別デバイス、端末、および／またはアイデンティティサービスプロバイダを含む。識別デバイスは、サンプルデータおよび基準データを含むプリントドキュメントを生成する。端末は、識別デバイスに通信可能に結合される。端末は、信頼性がサンプルデータおよび基準データに基づいて確立された場合に、取引を容易にするか、または可能にする。１つの実施形態において、アイデンティティサービスプロバイダは、サンプルデータおよび基準データに対する抽出およびマッチング動作のうちの少なくとも１つを実行する。識別デバイスは、手持ち式、無線またはプラグイン個人識別デバイスであり得るが、これに限定されない。
【００１５】
本発明のさらなる実施形態、特徴、および利点ならびに本発明の種々の実施形態の構造および動作は、以下に添付の図面を参照して記載される。
【００１６】
本記載に組み込まれ、かつ、本明細書の一部分をなす添付の図面は本発明を説明し、記載と共に、本発明の原理を説明し、さらに、当業者が本発明を作製および使用することを可能にするために利用される。
（項目１）
取引するエンティティとの取引において個人のアイデンティティの信頼性を確立する方法であって、
識別デバイスにおいて、該個人のサンプルプリントを検出するステップと、
該個人に関連付けられたアイデンティティデータ、該個人に関連付けられた参照プリント、および該検出されたサンプルプリントを含むプリントドキュメントを生成するステップと、
該生成されたプリントドキュメントを端末に送信するステップと、
該プリントドキュメントをアイデンティティサービスプロバイダに転送するステップと、
該個人に関連付けられたデータベースプリントをデータベースから取り出すステップと、
該参照プリント、該サンプルプリント、および該データベースプリントから細目データを抽出するステップと、
該抽出された細目データの一致状態を示すスコアを判定するステップと、
該スコアに基づいて、該個人のアイデンティティを信頼するか否かを判定するステップであって、該個人のアイデンティティが信頼される場合、該個人と、該取引するエンティティとの間の該取引が進行し得る、ステップと
を包含する、方法。
（項目２）
前記生成するステップは、前記プリントドキュメントに第１のデジタル署名を添付するステップを含み、該第１のデジタル署名は、前記個人に関連付けられた個人秘密鍵を用いて暗号化された少なくとも１つの前記アイデンティティデータを含む、項目１に記載の方法。
（項目３）
前記個人秘密鍵は、証明機関によって割り当てられる、項目２に記載の方法。
（項目４）
前記転送されたプリントドキュメント内の前記アイデンティティデータに基づいて、前記個人秘密鍵に関連付けられた個人公開鍵を、前記データベースから取り出すステップと、
該取り出された個人公開鍵を用いて、前記添付された第１のデジタル署名を解読するステップと、
個人秘密鍵へのアクセスを有する個人が該プリントドキュメントを送信したことを確認するために、該解読された第１のデジタル署名をベリファイするステップであって、該ベリファイするステップが、個人秘密鍵へのアクセスを有する個人が該プリントドキュメントを送信したことを確認しない場合、前記個人のアイデンティティの信頼性が認められない、ステップと
をさらに包含する、項目２に記載の方法。
（項目５）
前記信頼性を判定するステップは、前記個人のアイデンティティが信頼されたか、またはされていないかを示す前記スコアに基づいて、ブール信頼性値を生成するステップを包含する、項目１に記載の方法。
（項目６）
アイデンティティドキュメントを作成するステップと、
該アイデンティティドキュメントに第２のデジタル署名を添付するステップであって、該第２のデジタル署名は、アイデンティティサービスプロバイダに関連付けられたアイデンティティサービスプロバイダ個人秘密鍵を用いて暗号化されたアイデンティティサービスプロバイダ識別子を含む、ステップと、
該アイデンティティサービスプロバイダ秘密鍵に関連付けられた公開鍵を用いて、該添付された第２のデジタル署名を解読するステップと、
該アイデンティティサービスプロバイダ秘密鍵へのアクセスを有するアイデンティティサービスプロバイダが、該アイデンティティドキュメントを送信したことを確認するために、該解読された第２のデジタル署名をベリファイするステップであって、該ベリファイするステップが、該アイデンティティサービスプロバイダ秘密鍵へのアクセスを有するアイデンティティサービスプロバイダが該アイデンティティドキュメントを送信したことを確認しない場合、前記個人のアイデンティティの信頼性が認められない、ステップと
をさらに包含する、項目５に記載の方法。
（項目７）
前記アイデンティティサービスプロバイダ秘密鍵に関連付けられた前記公開鍵を、証明書から取得するステップをさらに包含する、項目６に記載の方法。
（項目８）
前記個人のアイデンティティが信頼されることを前記ブール信頼性値が示す場合、前記取引するエンティティとの取引を進行させるステップをさらに包含する、項目５に記載の方法。
（項目９）
前記個人秘密鍵に関連付けられた個人公開鍵を含む証明書を、前記端末に送信するステップと、
該個人秘密鍵に関連付けられた個人公開鍵を、該証明書から取り出すステップと、
該取り出された個人公開鍵を用いて、前記添付された第１のデジタル署名を解読するステップと、
個人秘密鍵へのアクセスを有する個人が前記プリントドキュメントを送信したことを確認するために、該解読された第１のデジタル署名をベリファイするステップであって、該ベリファイするステップが、個人秘密鍵へのアクセスを有する個人が該プリントドキュメントを送信したことを確認しない場合、該個人のアイデンティティの信頼性は認められない、ステップと
をさらに包含する、項目２に記載の方法。
（項目１０）
前記証明書は、証明機関によって生成される、項目９に記載の方法。
（項目１１）
取引するエンティティとの取引において個人のアイデンティティの信頼性を確立する方法であって、
識別デバイスにおいて、該個人のサンプルプリントを検出するステップと、
該個人に関連付けられたアイデンティティデータ、該個人に関連付けられた参照細目データ、および該検出されたサンプルプリントを含むプリントドキュメントを生成するステップと、
該生成されたプリントドキュメントを端末に送信するステップと、
該プリントドキュメントをアイデンティティサービスプロバイダに転送するステップと、
該個人に関連付けられたデータベース細目データをデータベースから取り出すステップと、
該サンプルプリントからサンプル細目データを抽出するステップと、
該抽出されたサンプル細目データ、該参照細目データ、および該データベース細目データの一致状態を示すスコアを判定するステップと、
該スコアに基づいて、該個人のアイデンティティを信頼するか否かを判定するステップであって、該個人のアイデンティティが信頼される場合、該個人と、該取引するエンティティとの間の該取引が進行し得る、ステップと
を包含する、方法。
（項目１２）
前記生成するステップは、前記プリントドキュメントに第１のデジタル署名を添付するステップを含み、該第１のデジタル署名は、前記個人に関連付けられた個人秘密鍵を用いて暗号化された少なくとも１つの前記アイデンティティデータを含む、項目１１に記載の方法。
（項目１３）
前記個人秘密鍵は、証明機関によって割り当てられる、項目１２に記載の方法。
（項目１４）
前記転送されたプリントドキュメント内の前記アイデンティティデータに基づいて、前記個人秘密鍵に関連付けられた個人公開鍵を、前記データベースから取り出すステップと、
該取り出された個人公開鍵を用いて、前記添付された第１のデジタル署名を解読するステップと、
個人秘密鍵へのアクセスを有する個人が該プリントドキュメントを送信したことを確認するために、該解読された第１のデジタル署名をベリファイするステップであって、該ベリファイするステップが、個人秘密鍵へのアクセスを有する個人が該プリントドキュメントを送信したことを確認しない場合、該個人のアイデンティティの信頼性が認められない、ステップと
をさらに包含する、項目１２に記載の方法。
（項目１５）
前記信頼性を判定するステップは、前記個人のアイデンティティが信頼されたか、またはされていないかを示す前記スコアに基づいて、ブール信頼性値を生成するステップを包含する、項目１１に記載の方法。
（項目１６）
アイデンティティドキュメントを作成するステップと、
該アイデンティティドキュメントに第２のデジタル署名を添付するステップであって、該第２のデジタル署名は、アイデンティティサービスプロバイダに関連付けられたアイデンティティサービスプロバイダ個人秘密鍵を用いて暗号化された前記ブール信頼性値を含む、ステップとをさらに包含し、
該アイデンティティサービスプロバイダ秘密鍵に関連付けられた公開鍵を用いて、該添付された第２のデジタル署名を解読するステップと、
該アイデンティティサービスプロバイダ秘密鍵へのアクセスを有するアイデンティティサービスプロバイダが、該アイデンティティドキュメントを送信したことを確認するために、該解読された第２のデジタル署名をベリファイするステップであって、該ベリファイするステップが、該アイデンティティサービスプロバイダ秘密鍵へのアクセスを有するアイデンティティサービスプロバイダが該アイデンティティドキュメントを送信したことを確認しない場合、前記個人のアイデンティティの信頼性が認められない、ステップと
をさらに包含する、項目１５に記載の方法。
（項目１７）
前記アイデンティティサービスプロバイダ秘密鍵に関連付けられた前記公開鍵を、証明書から取得するステップをさらに包含する、項目１６に記載の方法。
（項目１８）
前記個人のアイデンティティが信頼されることを前記ブール信頼性値が示す場合、前記取引するエンティティとの取引を進行させるステップをさらに包含する、項目１５に記載の方法。
（項目１９）
取引するエンティティとの取引において個人のアイデンティティの信頼性を確立する方法であって、
識別デバイスにおいて、該個人のサンプルプリントを検出するステップと、
該識別デバイスにおいて、該サンプルプリントからサンプル細目データを抽出するステップと、
該個人に関連付けられたアイデンティティデータ、該個人に関連付けられた参照細目データ、および該抽出されたサンプル細目データを含むプリントドキュメントを生成するステップと、
該生成されたプリントドキュメントを端末に送信するステップと、
該プリントドキュメントをアイデンティティサービスプロバイダに転送するステップと、
該個人に関連付けられたデータベースプリントをデータベースから取り出すステップと、
該抽出されたサンプル細目データ、該参照細目データ、および該データベース細目データの一致状態を示すスコアを判定するステップと、
該スコアに基づいて、該個人のアイデンティティを信頼するか否かを判定するステップであって、該個人のアイデンティティが信頼される場合、該個人と、該取引するエンティティとの間の該取引が進行し得る、ステップと
を包含する、方法。
（項目２０）
前記生成するステップは、前記プリントドキュメントに第１のデジタル署名を添付するステップを含み、該第１のデジタル署名は、前記個人に関連付けられた個人秘密鍵を用いて暗号化された少なくとも１つの前記アイデンティティデータを含む、項目１９に記載の方法。
（項目２１）
前記個人秘密鍵は、証明機関によって割り当てられる、項目２０に記載の方法。
（項目２２）
前記転送されたプリントドキュメント内の前記アイデンティティデータに基づいて、前記個人秘密鍵に関連付けられた個人公開鍵を、前記データベースから取り出すステップと、
該取り出された個人公開鍵を用いて、前記添付された第１のデジタル署名を解読するステップと、
個人秘密鍵へのアクセスを有する個人が該プリントドキュメントを送信したことを確認するために、該解読された第１のデジタル署名をベリファイするステップであって、該ベリファイするステップが、個人秘密鍵へのアクセスを有する個人が該プリントドキュメントを送信したことを確認しない場合、前記個人のアイデンティティの信頼性が認められない、ステップと
をさらに包含する、項目２０に記載の方法。
（項目２３）
前記信頼性を判定するステップは、前記個人のアイデンティティが信頼されたか、またはされていないかを示す前記スコアに基づいて、ブール信頼性値を生成するステップを包含する、項目１９に記載の方法。
（項目２４）
アイデンティティドキュメントを作成するステップと、
該アイデンティティドキュメントに第２のデジタル署名を添付するステップであって、該第２のデジタル署名は、アイデンティティサービスプロバイダに関連付けられたアイデンティティサービスプロバイダ個人秘密鍵を用いて暗号化されたアイデンティティサービスプロバイダ識別子を含む、ステップとをさらに包含し、
該アイデンティティサービスプロバイダ秘密鍵に関連付けられた公開鍵を用いて、該添付された第２のデジタル署名を解読するステップと、
該アイデンティティサービスプロバイダ秘密鍵へのアクセスを有するアイデンティティサービスプロバイダが、該アイデンティティドキュメントを送信したことを確認するために、該解読された第２のデジタル署名をベリファイするステップであって、該ベリファイするステップが、該アイデンティティサービスプロバイダ秘密鍵へのアクセスを有するアイデンティティサービスプロバイダが該アイデンティティドキュメントを送信したことを確認しない場合、前記個人のアイデンティティの信頼性が認められない、ステップと
をさらに包含する、項目２３に記載の方法。
（項目２５）
前記アイデンティティサービスプロバイダ秘密鍵に関連付けられた前記公開鍵を、証明書から取得するステップをさらに包含する、項目２４に記載の方法。
（項目２６）
前記個人のアイデンティティが信頼されることを前記ブール信頼性値が示す場合、前記取引するエンティティとの取引を進行させるステップをさらに包含する、項目２３に記載の方法。
（項目２７）
取引するエンティティとの取引において個人のアイデンティティの信頼性を確立する方法であって、
識別デバイスにおいて、該個人のサンプルプリントを検出するステップと、
該識別デバイスにおいて、該サンプルプリントからサンプル細目データを抽出するステップと、
該抽出されたサンプル細目データ、および参照細目データの一致状態を示すスコアを判定するステップと、
該スコアに基づいて、該個人のアイデンティティを信頼するか否かを判定するステップであって、該個人のアイデンティティが信頼される場合、該個人と、該取引するエンティティとの間の該取引が進行し得る、ステップと
を包含する、方法。
（項目２８）
前記識別デバイスにおいて、前記スコアに基づいて生成されたブール信頼性値を含むアイデンティティドキュメントを生成するステップであって、該ブール信頼性値は、前記個人のアイデンティティが信頼されるか、または信頼されないかを示す、ステップと、
該生成されたアイデンティティドキュメントを端末に送信するステップと
をさらに包含する、項目２７に記載の方法。
（項目２９）
前記生成するステップは、前記アイデンティティドキュメントにデジタル署名を添付するステップを含み、該デジタル署名は、前記個人に関連付けられた個人秘密鍵を用いて暗号化された少なくとも１つの前記アイデンティティデータを含み、
該個人秘密鍵に関連付けられた個人公開鍵を含む証明書を、前記端末に送信するステップと、
該証明書内で送信される該公開鍵を用いて、該添付されたデジタル署名を解読するステップと、
該個人秘密鍵へのアクセスを有する個人が該アイデンティティドキュメントを送信したことを確認するために、該解読されたデジタル署名をベリファイするステップであって、該ベリファイするステップが、該個人秘密鍵へのアクセスを有する個人が該アイデンティティドキュメントを送信したことを確認しない場合、前記個人のアイデンティティの信頼性は認められない、ステップと
をさらに包含する、項目２８に記載の方法。
（項目３０）
前記証明書は、証明機関によって生成される、項目２９に記載の方法。
（項目３１）
取引するエンティティとの取引において個人のアイデンティティの信頼性を確立する方法であって、
識別デバイスにおいて、該個人のサンプルプリントを検出するステップと、
該個人に関連付けられたアイデンティティデータ、該個人に関連付けられた参照細目データ、および該検出されたサンプルプリントを含むプリントドキュメントを生成するステップと、
該生成されたプリントドキュメントを端末に送信するステップと、
該サンプルプリントからサンプル細目データを抽出するステップと、
該抽出されたサンプル細目データおよび該参照細目データの一致状態を示すスコアを判定するステップと、
該スコアに基づいて、該個人のアイデンティティを信頼するか否かを判定するステップであって、該個人のアイデンティティが信頼される場合、該個人と、該取引するエンティティとの間の該取引が進行し得る、ステップと
を包含する、方法。
（項目３２）
前記生成するステップは、前記プリントドキュメントにデジタル署名を添付するステップを含み、該第１のデジタル署名は、前記個人に関連付けられた個人秘密鍵を用いて暗号化された少なくとも１つの前記アイデンティティデータを含み、
該個人秘密鍵に関連付けられた個人公開鍵を含む証明書を、前記端末に送信するステップと、
該個人秘密鍵に関連付けられた個人公開鍵を、該証明書から取り出すステップと、
該取り出された個人公開鍵を用いて、該添付された第１のデジタル署名を解読するステップと、
個人秘密鍵へのアクセスを有する個人が該プリントドキュメントを送信したことを確認するために、該解読された第１のデジタル署名をベリファイするステップであって、該ベリファイするステップが、個人秘密鍵へのアクセスを有する個人が該プリントドキュメントを送信したことを確認しない場合、前記個人のアイデンティティの信頼性は認められない、ステップと
をさらに包含する、項目３１に記載の方法。
（項目３３）
前記証明書は、証明機関によって生成される、項目３２に記載の方法。
（項目３４）
前記信頼性を判定するステップは、前記個人のアイデンティティが信頼されたか、またはされていないかを示す前記スコアに基づいて、ブール信頼性値を生成するステップを包含する、項目３１に記載の方法。
（項目３５）
取引するエンティティとの取引において個人のアイデンティティの信頼性を確立する方法であって、
識別デバイスにおいて、該個人のサンプルプリントを検出するステップと、
該サンプルプリントからサンプル細目データを抽出するステップと、
該個人に関連付けられたアイデンティティデータ、該個人に関連付けられた参照細目データ、および該抽出されたサンプル細目データを含むプリントドキュメントを生成するステップと、
該生成されたプリントドキュメントを端末に送信するステップと、
該抽出されたサンプル細目データ、該参照細目データ、およびデータベース細目データの一致状態を示すスコアを判定するステップと、
該スコアに基づいて、該個人のアイデンティティを信頼するか否かを判定するステップであって、該個人のアイデンティティが信頼される場合、該個人と、該取引するエンティティとの間の該取引が進行し得る、ステップと
を包含する、方法。
（項目３６）
前記生成するステップは、前記プリントドキュメントにデジタル署名を添付するステップを含み、該第１のデジタル署名は、前記個人に関連付けられた個人秘密鍵を用いて暗号化された少なくとも１つの前記アイデンティティデータを含み、
該個人秘密鍵に関連付けられた個人公開鍵を含む証明書を、前記端末に送信するステップと、
該個人秘密鍵に関連付けられた個人公開鍵を、該証明書から取り出すステップと、
該取り出された個人公開鍵を用いて、該添付された第１のデジタル署名を解読するステップと、
個人秘密鍵へのアクセスを有する個人が該プリントドキュメントを送信したことを確認するために、該解読された第１のデジタル署名をベリファイするステップであって、該ベリファイするステップが、個人秘密鍵へのアクセスを有する個人が該プリントドキュメントを送信したことを確認しない場合、前記個人のアイデンティティの信頼性は認められない、ステップと
をさらに包含する、項目３５に記載の方法。
（項目３７）
前記証明書は、証明機関によって生成される、項目３６に記載の方法。
（項目３８）
前記信頼性を判定するステップは、前記個人のアイデンティティが信頼されたか、またはされていないかを示す前記スコアに基づいて、ブール信頼性値を生成するステップを包含する、項目３５に記載の方法。
（項目３９）
取引するエンティティとの取引において個人のアイデンティティの信頼性を確立するシステムであって、
サンプルデータおよび参照データを含むプリントドキュメントを生成する識別デバイスと、
該識別デバイスと通信するように接続された端末であって、該端末は、該サンプルデータおよび該参照データに基づいて信頼が確立される場合、取引を容易にし得るか、または可能にし得る、端末と、
を備える、システム。
（項目４０）
前記端末に接続されたアイデンティティサービスプロバイダをさらに備える、項目３９に記載のシステム。
（項目４１）
前記アイデンティティサービスプロバイダは、前記サンプルデータおよび前記参照データに対して、抽出演算および一致演算のうちの少なくとも１つを行う、項目４０に記載のシステム。
（項目４２）
前記識別デバイスは、ハンドヘルドのワイヤレス個人識別デバイスを備える、項目３９に記載のシステム。
（項目４３）
取引するエンティティとの取引において個人のアイデンティティの信頼性を確立するシステムであって、
サンプルデータおよび参照データを含むプリントドキュメントを生成する手段と、
該サンプルデータおよび該参照データに基づいて、該アイデンティティの信頼性を確立する手段と
を備える、システム。
（項目４４）
取引するエンティティとの取引において個人のアイデンティティの信頼性を確立するシステムであって、
識別デバイスにおいて、該個人のサンプルプリントを検出する手段と、
該個人に関連付けられたアイデンティティデータ、該個人に関連付けられた参照プリント、および該検出されたサンプルプリントを含むプリントドキュメントを生成する手段と、
該生成されたプリントドキュメントを端末に送信する手段と、
該プリントドキュメントをアイデンティティサービスプロバイダに転送する手段と、
該個人に関連付けられたデータベースプリントをデータベースから取り出す手段と、
該参照プリント、該サンプルプリント、および該データベースプリントから細目データを抽出する手段と、
該抽出された細目データの一致状態を示すスコアを判定する手段と、
該スコアに基づいて、該個人のアイデンティティを信頼するか否かを判定する手段であって、該個人のアイデンティティが信頼される場合、該個人と、該取引するエンティティとの間の該取引が進行し得る、手段と
を備える、システム。
【図面の簡単な説明】
【００１７】
【図１】図１は、本発明の実施形態によるワイヤレストランシーババイオメトリックデバイスを示す。
【図２】図２は、図１のワイヤレストランシーババイオメトリックデバイスのより詳細な図を示す。
【図３】図３は、本発明の実施形態による圧電性識別デバイスの回路コンポーネントを示す。
【図４】図４は、本発明の実施形態による識別デバイスの回路コンポーネントを示す。
【図５Ａ】図５Ａは、本発明の実施形態によるワイヤレストランシーババイオメトリックデバイスを示す。
【図５Ｂ】図５Ｂは、異なったタイプの取引を完了するために図１のワイヤレストランシーババイオメトリックデバイスが用いられる例示的環境を示す。
【図６Ａ】図６Ａは、本発明による取引において識別の信頼性を確立するための実施形態の図である。
【図６Ｂ】図６Ｂは、本発明の実施形態による識別デバイス、端子、および識別サービスプロバイダの図である。
【図７】図７は、本発明による取引における識別の信頼性を確立する実施形態を示す図である。
【図８】図８は、本発明による取引における識別の信頼性を確立する実施形態を示す図である。
【図９】図９は、本発明による取引における識別の信頼性を確立する実施形態を示す図である。
【図１０】図１０は、本発明による取引における識別の信頼性を確立する実施形態を示す図である。
【図１１】図１１は、本発明による取引における識別の信頼性を確立する実施形態を示す図である。
【図１２】図１２は、本発明による取引における識別の信頼性を確立する実施形態を示す図である。
【図１３】図１３は、本発明による取引における識別の信頼性を確立する実施形態を示す図である。
【発明を実施するための形態】
【００１８】
本発明は、ここで、添付の図面を参照して記載される。図面において、同じ参照符号は、同じか、または機能的に類似の要素を示す。さらに、参照符号の最左の桁（単数または複数）は、参照符号が最初に現れる図面を識別する。
【００１９】
（発明の詳細な説明）
（Ｉ．発明の概観）
本発明は、取引するエンティティと取引する個人を識別する際に信頼性を確立する方法およびシステムを提供する。本発明は、複数の異なったタイプのリモート取引または取引するエンティティと共に用いられ得る。例として、製品またはサービスの購買、賃貸、またはライセンス、あるいは、会社、政府、病院、大学、売買業者、ベンダー、非営利組織、教育機関、または他のタイプのエンティティ等の取引するエンティティとのデータ交換するための取引を含むが、これらに限定されない。
【００２０】
本発明は、概して、識別デバイスおよびそのアプリケーションに関する。好ましい実施形態において、本発明は、印刷のため等のバイオメトリックデータまたは情報を取得し、取得した情報を用いて個人の識別を確認および／または検証するための安価な圧電センサ素子を有する識別デバイスに関する。任意の他の公知のタイプのセンサ（容量型センサ等といった）が用いられ得る。プリントは、１本以上の指の全体または部分、手のひら、足指、脚、手等のプリントを含むが、これに限定されない任意のタイプのプリントであり得る。プリントは、さらに、ロールプリント、フラットプリント、またはスラッププリントでもあり得る。「プリントデータ」または「プリント情報」という用語は、プリントのイメージを表すデジタルデータ（例えば、ビットマップ、あるいは他のタイプのファイルまたはデータ構造）のことである。
【００２１】
（ＩＩ．ワイヤレストランシーババイオメトリックデバイス）
図１は、本発明の実施形態によるワイヤレストランシーババイオメトリックデータを示す。デバイス１００は、例えば、電子署名デバイスとして、一般人によって用いられることが意図される。デバイス１００は、バイオメトリックデータ（例えば、プリントデータ）を取得するセンサ１０２を有する。同じ実施形態において、センサ１０２は、圧電セラミックセンサまたは圧電薄膜センサであり得る。デバイス１００は、さらに、ユーザに情報を伝達するために３つのインジケータ光１０４を有し得る。鍵輪１０６がデバイス１００に取り付けられ得る。同じ実施形態において、ワイヤレストランシーババイオメトリックデバイス１００は、図５に関して後述されるようにＢＬＵＥＴＯＯＴＨワイヤレストランシーババイオメトリックデバイスを備える。
【００２２】
図２は、本発明の実施形態によるワイヤレストランシーババイオメトリックデバイス１００のより詳細な図を示す。デバイス１００は、情報を他のデバイスに送信、または情報を他のデバイスから受信するために用いられ得るアンテナ２０２を有する。センサ１０２は、バッテリ２０４によって電力供給される。いくつかの実施形態において、デバイス１００は、上述のように、ＢＬＵＥＴＯＯＴＨワイヤレス技術との互換性を有するように製作され得る。デバイス１００の種々の使用が後述される。
【００２３】
図３は、本発明の実施形態によるワイヤレストランシーババイオメトリックデバイス１００の模式図である。識別デバイス１００は、圧電センサ３１０、センサ入力信号発生器３２０、センサ出力信号プロセッサ３３０、およびメモリ３４０を有する。入力信号発生器３２０によって生成された入力信号は、２つのマルチプレクサ３５０によってセンサ３１０と結合される。センサ３１０の出力信号は、同様に、２つのマルチプレクサ３５０によって出力信号プロセッサ３３０に結合される。いくつかの実施形態において、センサ３１０は、圧電セラミック素子のアレイであり得る。いくつかの実施形態において、センサ３１０は、湿ったおよび他の大気状態に対して化学的に不活性および受け付けない単結晶セラミック素子のアレイを備え得る。単結晶セラミックは、特定の所望の物理、化学、および／または圧電特性を有するように製造され得る。他の実施形態において、センサ３１０は、圧電膜（例えば、ポリフッ化ビニリデン（ＰＶＤＦ）膜等の分極性フルオロポリマー膜、あるいは、そのコポリマーが用いられ得る）を含み得る。
【００２４】
ワイヤレストランシーババイオメトリックデバイスの素子および機能に関するより詳細な情報は、仮特許出願第６０／３３０，７９４号に見出され得、この出願は、参考のため、本明細書中に援用される。
【００２５】
図４は、本発明の実施形態による識別デバイス４００を示す。デバイス４００は、入力信号発生器３２０、センサアレイ３１０、出力信号プロセッサ３３０、メモリコントローラ４６０、およびメモリ４７０を備える。センサアレイ３１０はマルチプレクサ３５０によって入力信号発生器３２０および出力信号プロセッサ３３０に結合される。コントローラ４３０は、マルチプレクサ３５０の動作を制御する。識別デバイス４００の動作は、さらに、後述される。
【００２６】
いくつかの実施形態において、入力信号発生器３２０は、入力信号発生器または発振器４０４、可変増幅器４０６、およびスイッチ４０８を備える。ある実施形態において、発振器４０４は、デバイス４００が動作するモードに応じて、可変増幅器４０６によって低電圧または高電圧（例えば、約４ボルトまたは８ボルト）に増幅される２０ＭＨｚ信号を生成する。スイッチ４０８は、入力信号を供給しないか、パルス入力信号、または連続波入力信号のいずれかを供給するように用いられる。スイッチ４０８は、本明細書中に記載される種々のタイプの入力信号を、当業者に公知の態様で生成するように制御される。入力信号発生器３２０によって生成された入力信号は、マルチプレクサ３５０を介してセンサアレイ３１０に、コントローラ４３０に、および出力信号プロセッサ３３０に供給される。ある実施形態において、センサアレイ３１０は、２００ＭＨｚ入力信号で動作するように設計された矩形素子の圧電セラミックである。
【００２７】
出力信号プロセッサ３３０は、インピーダンス検出器４４２、電圧検出器４４４、トラベル検出器４４６の信号時間、ドップラーシフト検出器４４８を含む種々バイオメトリック検出デバイスを備える。ただ１つの検出器４４２、４４４、４４６、または４４８は、通常、一定期間中に機能する。従って、スイッチ４５０は、機能検出器４４２、４４４、４４６または４４８をメモリ３４０およびマルチプレクサ３５０に結合するために用いられる。これらの検出器の動作のさらなる記載は、米国仮特許出願第６０／３３０，７９４号に見出され、この出願は参考のため、本明細書中に援用される。
【００２８】
（ＩＩＩ．例示的アプリケーション）
（Ａ．アプリケーションの概観）
いくつかの実施形態において、１つのワイヤレストランシーババイオメトリックデバイス１００または４００（例えば、上述のように、圧電セラミックセンサを有するＢＬＵＥＴＯＯＴＨデバイス５００）は、異なったタイプのデバイスとワイヤレスで通信し得（例えば、コンピュータマウス、物理アクセス制御ユニット、電話、パルムデバイス、セットトップボックス、コンピュータ、ＡＴＭマシン、キーボード、ロック、イグニッション等）、さらなるバイオメトリックベースのセキュリティを提供し、これにより、認証された人物だけがそれぞれのデバイスを動作させることができるか、あるいは、所望のアクセスまたは認証を得ることができる。例えば、ワイヤレストランシーババイオメトリックデバイス１００または４００（例えば、圧電セラミックセンサを有するＢＬＵＥＴＯＯＴＨデバイス５００）は、ピコネットを介して電話と通信してさらなるセキュリティを提供し得、これにより、認証された人物だけが電話を動作させることができる。同様に、ワイヤレストランシーババイオメトリックデバイス１００または４００は、リモートコントロールデバイスと通信して、セットトップボックス、テレビ、レコーダ、プレーヤ、または他のデバイス認証使用に関連するセキュリティを強化し得る。
【００２９】
他の実施形態において、ワイヤレストランシーババイオメトリックデバイス１００または４００（例えば、圧電セラミックセンサを有するＢＬＵＥＴＯＯＴＨデバイス５００）は、任意のタイプのデバイスに組み込まれ得、ここで、さらなるバイオメトリックセキュリティが所望される。例えば、ワイヤレストランシーババイオメトリックデバイス１００または４００は、電話（図示せず）に組み込まれて、さらなるセキュリティを提供し得、これにより、認証された人物だけが電話を動作させることができる。同様に、ワイヤレストランシーババイオメトリックデバイス１００または４００は、リモートコントロールデバイス（図示せず）内に構成されて、セットトップボックス、テレビ、レコーダ、プレーヤ、または他のデバイスの認証された使用に関するセキュリティを強化し得る。
【００３０】
さらに別の実施形態では、デバイス１００または４００は、建物へのアクセス制御、法律の施行、電子商取引、金融取引セキュリティ、従業員の勤怠追跡、法的記録、個人記録、および／または医療記録へのアクセス制御、輸送セキュリティ、電子メール署名、クレジットカードおよびＡＴＭカードの使用制御、ファイルセキュリティ、コンピュータネットワークのセキュリティ、アラーム制御、および個人の識別、認識および認証に用いられ得る。
【００３１】
さらに別の実施形態では、無線トランシーバ生物測定デバイス１００または４００は、プリント画像および血流などの生物学的特徴の両方を介して人を識別し署名を記録する、低価格でユビキタスなデバイスである。情報は、取引に携わった他人に、ブルートゥース無線ネットワークを介して、ブルートゥースネットワーク内の他のデバイスにより送信される。ブルートゥースネットワーク内の他のデバイスとは、コントローラ、プロセッサまたはコンピュータ（たとえばパームデバイス、ＰＤＡ、ラップトップ、デスクトップ、サーバなど）、セットトップボックス、携帯電話、ランドライン電話、および／または乗り物（たとえば自動車）などである。無線トランシーバ生物測定デバイス１００または４００は、物理的アクセスおよびアラーム制御、点火制御、コンピュータおよびネットワークアクセス制御、電子メール署名、クレジットカード取引、携帯電話識別、エアライン取引、金融登録取引などを許可する機能をブルートゥースピコネットを介して送信する。
【００３２】
さらに別の実施形態では、無線トランシーバ生物測定デバイス１００または４００は、多くの市場セグメント内の応用に用いられる圧電セラミックセンサを含み得る。多くの市場セグメントはたとえば、金融、物理的アクセス制御、自動車、テレコミュニケーション、コンピュータ、法律と秩序、ヘルスケア、入国管理、および福祉などの市場を含むがこれらに限定されない。たとえば１つの金融市場セグメントへの応用において、無線トランシーバ生物測定デバイス１００または４００は、銀行の従業員への物理的アクセス制御、カード保持者の認証、およびセキュアな取引承認に用いられる。別の実施例として、１つの物理的アクセス制御市場セグメントへの応用において、無線トランシーバ生物測定デバイス１００または４００は、自動車アクセスおよび盗難制御、ガレージドア、家屋へのアクセス、および家庭セキュリティシステムの起動に用いられ得る。さらなる実施例として、１つの自動車市場セグメントへの応用において、無線トランシーバ生物測定デバイス１００または４００は、アクセスおよび点火制御デバイスとして用いられ得る。さらなる実施例として、１つのコンピュータ市場セグメントへの応用において、無線トランシーバ生物測定デバイス１００または４００は、ネットワークアクセス制御用の生物測定デバイスにおいてインタラクトし得る。
【００３３】
さらなる別の実施形態において、１つのテレコミュニケーション市場セグメントへの応用において、無線トランシーバ生物測定デバイス１００または４００は、電話に組み込まれ得る。無線電話またはランドライン電話は、本発明の実施形態によると、少なくともセンサアレイを組み込みんでいる。センサアレイは、圧電セラミックセンサアレイ、または圧電薄膜センサアレイなどである。通信およびデジタル信号プロセッサ（ＤＳＰ）機能は、電話内の他のコンポーネントによって実行され得る。他の実施形態においては、近距離通信用に、ブルートゥースが携帯電話および固定電話の両方に組み込まれている。したがって電話は、本発明の実施形態による生物測定許可および／または識別を主張するために消費者が用いるフレキシブルなポータルである。
【００３４】
これらは特にデバイス１００または４００、さらに本発明全体の多くの応用のうちのごく僅かな例にすぎない。デバイス１００または４００および本発明のさらなる応用は、本明細書における本発明の記載を読むことにより当業者には明らかとなる。
【００３５】
（Ｂ．パーソナルエリアネットワークへの応用
図５Ａは、本発明の実施形態による無線トランシーバ生物測定デバイス５００を示す。本明細書において本発明の実施形態は、パーソナルエリアネットワークの一部として、他のデバイスとインタラクトすることができる。デバイス５００は、デバイス４００に類似の生物測定デバイス（識別デバイスと呼ばれる）を含む。識別デバイスは、ＤＳＰチップ５０２と、ブルートゥースチップ５０４と、ディスプレイ（１０４に類似であり得る）と、バッテリ２０６とを備える。識別デバイスは、本発明の実施形態によると、圧電セラミックセンサアレイ３１０と４つのマルチプレクサ３５０とを有し得る。識別デバイスはＤＳＰ５０２に接続されている。ＤＳＰ５０２は、識別デバイスを制御し、生物測定データを格納する。ＤＳＰ５０２はさらにブルートゥースチップ５０４に接続され、データを送受信する。ディスプレイは、デバイス５００のユーザに情報を通信するために用いられる。デバイス５００は、バッテリ２０６により駆動される。
【００３６】
当業者には公知であるように、ブルートゥースは短距離無線通信技術のプロトコルおよびハードウェアを統括する同意である。本発明は、ブルートゥース技術のみを実行することに限られない。他の無線プロトコルおよびハードウェアも用いられ得る。上記したように本発明の実施形態はパーソナルエリアネットワークの一部として、他のデバイスとインタラクトすることができる。本発明の個人識別デバイスは、ブルートゥースおよび／またはＩＥＥＥ８０２．１１などの任意の公知の無線通信システムまたはプロトコル、および／または有線またはプラグイン接続を用いて、他のデバイスと通信するように実装され得る。
【００３７】
さらに図５Ａを参照すると、デバイス５００は、個人がデバイス５００から３０フィート以内の互換性のあるデバイスと通信することを可能にする。デバイス５００はたとえば、電話、携帯電話、パーソナルコンピュータ、プリンタ、ガスポンプ、キャッシュレジスタ、ＡＴＭ、ドアロック、自動車、セットトップボックスなど（いずれも図示されていない）と接続され得る。デバイス５００は、標準的なセキュア識別または許可トークンを、任意のデバイス、または上記トークンを必要とするかまたは要求するプロセスまたは取引に、供給することができる。これはデバイス５００がパーソナルエリアネットワークまたはピコネット内の任意の互換性のあるデバイスに接続されて情報またはデータを交換することができるからである。
【００３８】
（Ｃ．電子販売および／または取引への応用）
図５Ｂは、本発明の実施形態による無線トランシーバ生物測定デバイス（たとえば、デバイス１００、４００および／または５００）を用いてセキュリティを提供する、および／または、様々な取引を完了する様子を示す。図示する取引は網羅的ではなく、アラーム制御、乗り物のアクセスおよび点火制御、ネットワークセキュリティ、ファイルセキュリティ、電子メール署名、クレジットカードおよびＡＴＭカード、キャッシュレジスタ、長距離およびＷＷＷ購入、携帯、搭乗パスおよび座席指定、荷物収集、医療記録、法的記録、財政記録、勤怠記録、アクセス制御などを含む。
【００３９】
上記の無線トランシーバ生物測定デバイスは、多くの応用で用いられ得る。識別デバイスの機能を組み込んだ、生物測定認証によりイネーブルになるデバイス、たとえば、上記の無線トランシーバ生物測定デバイスを有効に用いるためには、生物測定認証によりイネーブルになるデバイスを構成する方法が必要となる。これらの方法は、コスト効率が高く、用いられる生物測定情報に関連する独自の特性を用いる場合に固有のセキュリティの完全性を損なわないものでなければならない。
【００４０】
（ＩＶ． 取引におけるアイデンティティの信頼性の確立）
図６Ａは、本発明による取引においてアイデンティティの信頼性を確立する実施形態を示す図である。ユーザ６０１は、取引エンティティ６１０と遠隔取引を行いたいと考えている。図６Ａに示すように、ユーザ６０１のアイデンティティの信頼性を確立するために、識別デバイス６０２、端末６０５および／または識別サービスプロバイダ（ＩＤＳＰ）６０８が提供される。個人６０１は、端末６０５において、またはその近傍で、識別デバイス６０２を用いる。たとえば、識別デバイス６０２は、リンク６０３を介して端末６０５と通信することができる。リンク６０３は任意のタイプの通信リンクであり得、無線リンク、またはプラグインまたは他のタイプの接続を介した有線リンクであり得るがこれらに限定されない。端末６０５は、ネットワーク６０６を介して取引エンティティ６１０と通信する。ＩＤＳＰ６０８は、ネットワーク６０６を介して端末６０５にも接続され得る。ネットワーク６０６は、任意のタイプのネットワークまたはネットワークの組み合わせであり得、インターネット、ローカルエリアネットワーク、ピコネットまたは他のタイプのネットワークであり得るがこれらに限定されない。
【００４１】
図６Ｂは、本発明の実施形態による識別デバイス６０２と、端末６０５と、アイデンティティサービスプロバイダ６０８とを示す図である。識別デバイス６０２は、コントローラ６２０と、センサ６２２と、メモリ６２４と、ドキュメントジェネレータ６２６と、通信インターフェース６２８とを備える。コントローラ６２０は、識別デバイス６０２の動作を制御し管理する。センサ６２２は、個人６０１により識別デバイス６０２に載置されたプリントの画像を捕獲する。１つの好ましい実施形態において、センサ６０２は上記したように圧電セラミックセンサである。信頼を確立する本発明はこれに限定されず、他のタイプのプリントセンサも用いられる。他のタイプのプリントセンサは、超音波センサ、圧電薄膜センサ、静電センサ、および光学センサを含むがこれらに限定されない。メモリ６２４は任意のタイプのメモリであり得る。メモリ６２４は特に、サンプルプリントデータ、参照プリントデータ、アイデンティティデータ、個人秘密鍵、サンプル詳細データ、および／または参照詳細データを格納する。本発明の特定の応用に依存して、これらのデータの全てまたは一部の異なる組み合わせが格納され得る。識別デバイス６０２に格納された異なるタイプのデータの他の例を図６Ａおよび図７〜図１３を参照して以下に述べる。識別デバイス６０２はさらに、デバイス１００、４００および５００に関連して上記したコンポーネントの全てまたは一部を含み得る。本発明を限定することを意図しない１つの実施例において、識別デバイス６０２は、デバイス１００、４００および５００に関連して上記したようなハンドヘルド型無線プリント検出デバイスであり得る。
【００４２】
ドキュメントジェネレータ６２６は、プリントドキュメントまたはアイデンティティドキュメントを生成する。プリントドキュメントまたはアイデンティティドキュメントの内容は様々であり得、本発明の特定の応用する。
【００４３】
異なるドキュメントの例が、以下に図６Ａおよび図７から１３に関して説明される。
【００４４】
通信インターフェース（ＩＣ）６２８は、リンク６０３を介して端末６０５と通信するための任意の種類の通信インターフェースであり得る。
【００４５】
端末６０５は、端末モジュール６３０、ユーザインターフェース（ＵＩ）６３２、通信インターフェース（ＣＩ）６３４、メモリ６３６、およびネットワークインターフェース（ＮＩ）６３８を含む。端末モジュール６３０は、端末６０５の動作の制御および管理を行う。本発明の実施形態による端末６０５および端末モジュール６３０の動作が、図６Ａおよび処理フロー図７から１３に関してさらに説明される。ユーザインターフェース（ＵＩ）６３２は（例えばキーボード、タッチスクリーン、ディスプレイ、マウスなどの）インターフェースをユーザ６０１および端末６０５の間に提供する。通信インターフェース（ＣＩ）６３４は、リンク６０３を介して、識別デバイス６０２と通信をおこなうための任意のタイプの通信インターフェースであり得る。１つの特徴において、ＣＩ６２８およびＣＩ６３４は、リンク６０３を介する、例えばＳｅｃｕｒｅ Ｓｏｃｋｅｔ Ｌａｙｅｒ （ＳＳＬ）またはその他のタイプのセキュア通信などのセキュア通信をサポートする。メモリ６３６は、任意のタイプのメモリであり得る。ネットワークインターフェース（ＮＩ）６３８は、端末６０５をネットワーク上で通信可能とする任意のタイプのネットワークインターフェースであり得る。
【００４６】
アイデンティティサービスプロバイダＩＤＳＰ６０８は、ＩＤＳＰモジュール６４０、メモリ６４２、ネットワークインターフェース６４４、およびデータベース６４８を含む。ＩＤＳＰモジュール６４０は、ＩＤＳＰ６０８の動作の制御および管理を行う。本発明の実施形態におけるＩＤＳＰ６０８およびＩＤＳＰ６４０の動作が、図６Ａおよび処理フロー図７から１３に関してさらに説明される。メモリ６４２は、任意のタイプのメモリであり得る。ネットワークインターフェース（ＮＩ）６４４は、ＩＤＳＰ６０８をネットワーク上で通信可能とする任意のタイプのネットワークインターフェースであり得る。データベース６４８は任意のタイプのデータベースであり得る。
【００４７】
図６Ｂに示すように、抽出モジュール（Ｅ）６６０が、識別デバイス６０２、端末６０５、またはＩＤＳＰ６０８のいずれかに提供され得る。指紋分析において周知のように、任意のタイプの抽出アルゴリズムが、プリントデータから詳細なデータを抽出するために使用され得る。同様に、照合抽出モジュール（Ｍ）６６０が、識別デバイス６０２、端末６０５、またはＩＤＳＰ６０８のいずれかに提供され得る。指紋分析において周知のように、照合細目データのために任意のタイプの照合アルゴリズムが使用され得る。抽出モジュール６６０および照合モジュール６７０の両方は、以下に図６および処理フロー図７から１３に関してさらに説明されるように、それらの位置が本発明の異なる実施形態で変わり得ることを示すために点線で示される。
【００４８】
本発明は、個人６０１のアイデンティティへの信頼性を確立するための異なる方法およびシステムを提供する。先ず、異なる方法およびシステムの概略が、ケースＩからＶの中で図６Ａに関して説明される。ケースＩからＶのそれぞれは次に図７から図１３に関してさらに詳細に説明される。便宜上、本発明の方法が、識別デバイス６０２、端末６０５、またはＩＤＳＰ６０８を参照に説明されるが、これらの方法は、必ずしも特定の構造に限定されることを意図しない。
【００４９】
ケースＩでは、サンプルプリントデータおよび参照プリントデータがリンク６０３を介して識別デバイス６０２から端末６０５に送られる。識別デバイス６０２は、プリントセンサおよびプリントドキュメントジェネレータを含む。プリントドキュメントジェネレータはプリントドキュメント６０４を生成する。ケースＩのプリントドキュメント６０４は、アイデンティティデータ、サンプルプリント、および参照プリントデータを含む。アイデンティティデータは個人秘密鍵によって署名され、プリントドキュメント６０４に添付される。端末６０５は、プリントドキュメント６０４をＩＤＳＰ６０８に転送する。ＩＤＳＰ６０８は、署名されたプリントドキュメントを検証し、３回の抽出動作、３回の照合動作を実行し、かつデータベースを管理する。３回の抽出動作は、署名されたプリントドキュメントからのサンプルプリントデータおよび参照プリントデータ、ならびにデータベース（図示せず）から入手されるデータベースプリントデータに対して実行される。ＩＤＳＰ６０８は、端末６０５にブールアイデンティティ信頼性値を返す。端末６０５は、ＩＤＳＰ６０８の出力に基き、信頼性確立済アイデンティティ識別を提供する。端末６０５は、信頼性が確立されたとき、ユーザ６０１と取引するエンティティ６１０との間の取引を容易にするかまたは可能にする。ケースＩによる、信頼性を確立するための方法およびシステムが図７に関して以下でさらに詳細に説明される。
【００５０】
さらなる実施形態では、図６に示すように、ケースＩＩＡでは、サンプルプリントデータおよび参照細目データが識別デバイス６０２から端末６０５に送られる。識別デバイス６０２は、プリントセンサおよびプリントドキュメントジェネレータを含む。プリントドキュメントジェネレータは、プリントドキュメント６０４を生成する。プリントドキュメント６０４は、アイデンティティデータ、サンプルプリントデータおよび参照細目データを含む。アイデンティティデータは個人の秘密鍵によって署名され、プリントドキュメント６０４に添付される。端末６０５はプリントドキュメント６０４をＩＤＳＰ６０８に転送する。ＩＤＳＰ６０８は署名されたプリントドキュメントを検証し、サンプルプリントデータ上で１回の抽出動作を行い、かつサンプル細目、参照細目およびデータベースの細目データについて３回の照合動作を行う。ＩＤＳＰ６０８はまた、データベース管理を含む。ケースＩのように、ユーザ６０１’のアイデンティティに対して信頼性が確立されたがどうかを示すブールアイデンティティ信頼性値が次に端末６０５に送られる。端末６０５は、信頼性が確立されると、信頼性確立済みアイデンティティインジケーションを生成し、ユーザ６０１と取引を行っているエンティティ６１０との間の取引を容易にする。ケースＩＩＡを含む本発明の実施形態による方法およびシステムが、図８に関して以下にさらに詳しく説明される。
【００５１】
ケースＩＩＢは、アイデンティティサービスプロバイダ６０８の機能が端末６０５に統合される点を除き、ケースＩＩＡと同様である。その結果、端末６０５が抽出および照合の動作を実行する。端末６０５は、信頼性確立済みアイデンティティを示すステップと、ユーザ６０１とエンティティ６１０との間の取引を容易にするステップとをさらに実行する。ＩＤＳＰ６０８の機能を統合する端末６０５の例示的実施形態は、以下に図１２および１３に関してさらに説明される。
【００５２】
ケースＩＩＩでは、抽出が識別デバイス６０２において実行される。識別デバイス６０２は、プリントセンサ、プリントドキュメントジェネレータおよびローカル抽出モジュールを含む。プリントドキュメントジェネレータは、アイデンティティデータ、サンプル細目データ、参照細目データを含むプリントドキュメント６０４を生成する。プリントドキュメント６０４は個人秘密鍵を用いて署名される。少なくともアイデンティティデータが、個人秘密鍵によって暗号化されたデジタル署名として添付される。端末６０５はプリントドキュメント６０４をＩＤＳＰ６０８に転送する。ＩＤＳＰ６０８は、署名されたプリントドキュメントを検証し、３回の検証およびデータベース管理の動作を行う。抽出を行わないので、ＩＤＳＰ６０８の仕事は減少される。ＩＤＳＰ６０８は、ブールアイデンティティ信頼性値を端末６０５に返す。次に端末６０５は、信頼性確立済みアイデンティティインジケーションを提供し、ユーザ６０１とエンティティ６１０との間の取引を容易にする。ケースＩＩＩの局面が、図９に関してさらに説明される。ケースＩＩＢに関して上述したように、ケースＩＩＩにおいて、端末６０５がまた、ＩＤＳＰ６０８の機能を統合しえる。ＩＤＳＰ６０８の３回の照合およびデータベース管理の動作を統合する端末の動作の例が以下に図１３に関して説明される。
【００５３】
ケースＩＶにおいて、アイデンティティサービスプロバイダ６０８は省略される。識別デバイス６０２は、プリントセンサおよびアイデンティティドキュメントジェネレータを含み、抽出および照合動作を実行する。アイデンティティドキュメントジェネレータはアイデンティティドキュメント６０４を生成する。このアイデンティティドキュメント６０４は、アイデンティティデータを含む。プリントドキュメントのように、アイデンティティドキュメントは個人秘密鍵によって署名され得る。例えば、デジタル署名は、個人秘密鍵を用いて暗号化されるアイデンティティデータからなるドキュメントに添付され得る。端末６０５は、次に、アイデンティティドキュメントを受け取り、アイデンティティデータが信頼性が確立されたことを示すとき、信頼性確立済みアイデンティティインジケーションを生成する。端末６０５は次に署名されたドキュメントを検証し、ユーザ６０１とエンティティ６１０との間の取引を容易にする。ケースＩＶの実施形態は、図１０に関して以下にさらに説明される。
【００５４】
ケースＶでは、アイデンティティサービスプロバイダ６０８は省略される。抽出および照合動作は端末６０５において実行される。識別デバイス６０２は、プリントセンサおよびプリントドキュメントジェネレータを含む。プリントドキュメントジェネレータは、アイデンティティデータ、サンプルプリントデータ、および参照プリントデータを含むプリントドキュメント６０４を生成する。他のケースの場合のように、プリントドキュメント６０４は、個人秘密鍵を用いて署名され得る。例えば、個人秘密鍵を用いて暗号化されるアイデンティティデータからなるデジタル署名が添付され得る。端末６０５は、サンプル細目データおよび参照細目データを抽出する。あるいは、プリントドキュメント６０４は、アイデンティティデータ、サンプルプリントデータ、および参照細目データを含み得る。したがって、端末６０５はサンプル細目データのみを抽出するだけでよい。端末６０５は、照合条件が満たされるかどうかを決定する。端末６０５は、次に、信頼性が確立されたとき、信頼性確立済みアイデンティティインジケーションを生成し、ユーザ６０１とエンティティ６１０との間の取引を容易にする。ケースＶの実施形態は、図１２に関して以下にさらに説明される。
【００５５】
図７は、本発明の実施形態による、取引するエンティティ６１０との取引において個人６０１のアイデンティティに対する信頼性を確立するためのシステム７００を示す。システム７００は、プリントドキュメントモジュール７２０、アイデンティティ（ＩＤ）端末モジュール７４０、およびアイデンティティサービスプロバイダ（ＩＤＳＰ）モジュール７６０を含む。プリントドキュメントモジュール７２０は、識別デバイス６０２の一部分として実行される。プリントドキュメントモジュール７２０は、ソフトウェア、ファームウェア、および／またはハードウェアにおいて実行され得る。
【００５６】
プリントドキュメントモジュール７２０は、検出されたサンプルプリント７０２を受け取る。例えば、サンプルプリント７０２は、個人６０１がセンサ要素の上に個人の指などのプリントを有するオブジェクトを置くとき、検出され得る。プリントドキュメントモジュール７２０はプリントドキュメント７２５を生成する。プリントドキュメント７２５は、アイデンティティデータ７１２、サンプルプリント７０２、および参照プリント７１６を含む。アイデンティティデータ７１２は、名前、電子メールアドレス、パスワード／ユーザネーム、社会保険番号またはその他任意の身元を特定する情報を含むがそれらに限定されない、個人６０１に関連する任意のタイプのデータであり得る。個人秘密鍵７１４は、個人に関連する秘密鍵である。１つの好ましい実施形態では、個人秘密鍵７１４が証明機関によって割り当てられ、識別デバイス６０２に格納される。参照プリント７１６は、個人６０１のプリントイメージを表すデータである。１つの実施例では、参照プリント７１６は、ユーザ６０１のプリントの高品質のビットマップイメージである。アイデンティティ７１２、個人秘密鍵７１４、および参照プリント７１６は、好ましくは、ユーザ６０１によるデバイス６０２の現在の使用の前に識別デバイス６０２に格納される。
【００５７】
さらなる特徴により、プリントドキュメント７２５が署名される。一実施形態において、第１のデジタル署名は、プリントドキュメント７２５に添付される。第１のデジタル署名は、個人秘密鍵７１４を用いて暗号化される少なくともアイデンティティデータ７１２から構成される。署名されたプリントドキュメント７２５は、端末６０５におけるＩＤ端末モジュール７４０に送信される。
【００５８】
ＩＤ端末モジュール７４０は、プリントドキュメント７２５をＩＤＳＰモジュール７６０に転送する。ＩＤＳＰモジュール７６０は、アイデンティティ７１２を読み出し、かつ、データベース（ｄＢ）７９０におけるルックアップを実行する。詳細には、アイデンティティデータ７１２を用いて、レコード７９２をルックアップする。レコード７９２は、アイデンティティ７１２に関連する個人に関連したデータベースおよび個人秘密鍵を含む。次に、ＩＤＳＰモジュール７６０は、レコード７９２から関連付けられた個人秘密鍵を取り出し、第１のデジタル署名を解読する。解読された第１のデジタル署名は、個人秘密鍵７１４とアクセスを有する個人がプリントドキュメント７２５を送信したことを確認するようにベリファイされる。このように、プリントドキュメント７２５が適当な個人秘密鍵にアクセスすることなく誰かによって送信されるとき、個人のアイデンティティの信頼性は認められる。
【００５９】
一旦、第１のデジタル署名がベリファイされると、３つのプリントのセット７６２は、抽出モジュール７７０に転送される。プリントのセット７６２は、サンプルプリント７０２と、プリントドキュメント７２５から得られる参照プリント７１６と、レコード７９２から取り出されたデータベースプリントとを含む。抽出モジュール７７０は、各々のプリントにおける抽出動作を実行する。指紋分析において公知であるように、任意の従来の抽出動作を用いて、細目データを取得し得る。抽出モジュール７７０は、一致モジュール７８０に３つの細目データのセット７７２を出力する。細目データのセット７７２は、サンプルプリント７０２、参照プリント７１６、および抽出モジュール７７０において抽出されるデータベースプリントのそれぞれに対応する細目データを表す。次に、一致モジュール７８０は、細目の３つのセットを分析して３種類の一致の比較を実行する。任意の従来の一致アルゴリズムおよび技術を用いて、３種類の一致を実行し得る。次に、一致モジュール７８０は、抽出された細目データの一致状態を表すスコア７８２を決定する。例えば、スコアは、一致が見つけられたか、または一致が見つけられなかったかどうかを表し得る。あるいは、スコアは、一致する細目詳細ポイントの数、または見つけられた類似点、または任意の他のタイプのスコアレポーティングを表し得る。次に、一致モジュール７８０は、ＩＤＳＰモジュール７６０にスコア７８２を送信する。ある例では、次に、ＩＤＳＰモジュール７６０は、一致モジュール７８０から受信したスコア７８２に基づいて個人のアイデンティティを信頼するかどうかを決定する。高度に一致する細目を表すスコアが受信されると、次に、ＩＤＳＰモジュール７６０は、信頼されたアイデンティティ状態を表すようにブール信頼性値をセットする。スコア７８２が乏しいか、または不一致状態を表す場合、次に、ＩＤＳＰモジュール７６０は、信頼のない状態を表すようにブール信頼性値をセットする。
【００６０】
一実施形態において、ＩＤＳＰモジュール７６０は、信頼されたアイデンティティドキュメント７９４をＩＤ端末モジュール７４０に送信する。信頼されたＩＤドキュメント７９４は、ブール信頼性値を含む。このブール信頼性値はまた、アイデンティティ表示として参照される。ある例では、第２のデジタル署名は、信頼されたアイデンティティドキュメント７９４に添付される。第２のデジタル署名は、アイデンティティサービスプロバイダ（ＳＰ）秘密鍵７６４を用いて解読されるアイデンティティサービスプロバイダ識別子から構成される。ＳＰ秘密鍵７６４は、ＩＤＳＰモジュール７６０をホストする特定のアイデンティティサービスプロバイダと関連付けられる。
【００６１】
信頼されたアイデンティティドキュメント７９４を受信すると、ＩＤ端末モジュール７４０は、ＳＰ秘密鍵７６４と関連付けられる秘密鍵を用いて、添付される第２のデジタル署名を解読する。一実施形態において、ＩＤ端末モジュール７４０は、サービスプロバイダの秘密鍵に一致する秘密鍵が前もって提供される。別の実施形態において、ＩＤＳＰモジュール７６０は、認証を要求し、次に、ＩＤ端末モジュール７４０にサービスプロバイダの認証７４２を提供する。ある例では、ＳＰ認証７４２は、証明機関（ＣＡ）によって生成される。ＳＰ認証７４２は、ＳＰ秘密鍵７６４に関連付られた公開鍵を含む。次に、解読されたサービスプロバイダは、ＳＰ秘密鍵７６４とのアクセスを有するアイデンティティサービスプロバイダがドキュメント７９４を送信したことを確認するようにベリファイされる。このように、アイデンティティサービスプロバイダの秘密鍵とのアクセスを有するアイデンティティサービスプロバイダがアイデンティティドキュメントの実際の送信者であるように確認されるとき、個人のアイデンティティの信頼性は、認められる。
【００６２】
次に、ＩＤ端末モジュール７４０は、信頼されたアイデンティティ表示７９６を出力する。信頼されたアイデンティティ表示７９６は、個人６０１のアイデンティティが信頼されるか、またはアイデンティティが信頼されないかどうかを表す。例えば、信頼されたアイデンティティ表示７９６は、端末６０５において、例えば光またはビープ音といった可視または可聴表示であり得る。信頼されたアイデンティティ表示７９６はまた、レジスタ、フラグ、またはセマフォ（ｓｅｍａｐｈｏｒｅ）セットであり得、内部的に、アイデンティティが信頼されるかどうかを表す。他の表示が可能である。アイデンティティが信頼されるとき、次に、ＩＤ端末モジュール７４０は、信頼されたユーザ６０１と取引するエンティティ６１０との間の取引を容易にするか、または開始するように処理する。
【００６３】
本発明のさらなる実施形態に従って、取引エンティティ６１０との取引において、個人６０１のアイデンティティの信頼を確立するためのシステム８００を、図８に示す。システム８００は、プリントドキュメントモジュール８２０、ＩＤ端末モジュール８４０、およびＩＤＳＰモジュール８６０を含む。一実施形態において、プリントドキュメントモジュール８２０は、識別デバイス６０２に設けられる。ＩＤ端末モジュール８４０は、端末６０５に設けられる。ＩＤＳＰモジュール８６０は、ＩＤＳＰ６０８に設けられる。
【００６４】
プリントドキュメントモジュール８２０は、サンプルプリント８０２を受信する。例えば、サンプルプリント８０２は、識別デバイス６０２において検出され得る（キャプチャされるように言及される）。プリントドキュメントモジュール７２０と類似した、プリントドキュメント８２０は、プリントドキュメント８２５を生成する。プリントドキュメント８２５は、アイデンティティデータ８１２、参照細目データ８１６、およびサンプルプリント８０２を含む。サンプルプリント８０２は、個人６０１のプリントのイメージを表す任意のタイプのデジタルデータであり得る。アイデンティティ８１２は、個人に関連付けられた任意のタイプのデータである。参照細目８１６は、個人６０１に関連付けられた参照細目データである。ある例では、アイデンティティデータ８１２、個人秘密鍵８１４、および参照細目データ８１６は、ユーザ６０１によるデバイス６０２の使用より前に、識別デバイス６０２に格納される。あるインプリメンテーションでは、個人秘密鍵８１４は、証明機関によって発行される。
【００６５】
プリントドキュメント８２５は、アイデンティティデータ８１２、参照細目８１６、およびサンプルプリント８０２を含む。本発明のある特徴に従って、第１のデジタル署名は、プリントドキュメント８２５に添付され得る。第１のデジタル署名は、個人秘密鍵８１４を用いて解読されるアイデンティティデータ８１２から構成される。次に、署名されるプリントドキュメント８２５は、ＩＤ端末モジュール８４０に送信される。ＩＤ端末モジュール８４０は、ＩＤＳＰモジュール８６０にプリントドキュメント８２５を転送する。
【００６６】
ＩＤＳＰモジュール８６０は、ＩＤＳＰモジュール７６０に関して上述したように、データベース８９０からの秘密鍵を用いて署名されたドキュメント８２５をベリファイする。一旦、署名されたドキュメント８２５の署名がベリファイされると、次に、ＩＤＳＰモジュール８６０は、サンプルプリント８６２を抽出モジュール８７０に送信する。抽出モジュール８７０は、サンプルプリント８６２からサンプル細目データ８８２を抽出する。サンプル細目データ８８２は、一致モジュール８８０に転送する。ＩＤＳＰモジュール８６０はまた、プリントドキュメント８２５から得られた参照細目８１６およびレコード８９２のルックアップから得られたデータベース細目を、一致モジュール８８０に転送する。次に、一致モジュール８８０は、スコア８８２を生成する。次に、ＩＤＳＰモジュール８６０は、図７に関して上述したように、ＳＰ秘密鍵７６４を用いて署名された、信頼されたアイデンティティドキュメント７９４を生成する。図７に関して上述したように、信頼があるとき、ＩＤ端末モジュール８４０は、ドキュメント７９４をベリファイし、信頼されたアイデンティティ表示７９６を出力し、かつ、エンティティ６１０との取引を容易にする。
【００６７】
図９は、本発明のさらなる実施形態による、取引するエンティティ６１０との取引において個人６０１の識別の信頼性を確立するシステム９００の図である。システム９００は、プリントドキュメントモジュール９２０、ＩＤ端末モジュール９４０、およびＩＤＳＰモジュール９６０を含む。ローカル抽出モジュール９１０は、識別デバイス６０２のプリントドキュメントモジュール９２０とともに提供される。ローカル抽出モジュール９１０は、サンプル細目９０４をサンプルプリント９０２から抽出する。プリントドキュメント９２０は、その後、プリントドキュメント９２５を生成する。プリントドキュメント９２５は、識別データ９１２、サンプル細目９０４、および参照細目９１６を含む。さらなる特徴によると、プリントドキュメント９２５は、第１のデジタル署名により署名される。ある実施形態では、第１のデジタル署名は、プリントドキュメント９２５に添付されて、個人の秘密鍵９１４により暗号化された識別データ９１２から作られる。
【００６８】
ＩＤ端末モジュール９４０は、プリントドキュメント９２５をＩＤＳＰモジュール９６０に転送する。ＩＤＳＰモジュール９６０は、その後、データベース９９０の検索を実行して、アイデンティティ９１２に関連するレコード９９２を検索する。ＩＤＳＰモジュール７６０は、レコード９９２から公開鍵を取り出し、その公開鍵を用いて添付された第１のデジタル署名を復号化する。ＩＤＳＰモジュール９６０は、その後、復号化された第１のデジタル署名を検証して、個人の秘密鍵９１４へのアクセス権を有する個人がプリントドキュメント９２５を送られたことを確認する。
【００６９】
第１のデジタル署名が検証された時、ＩＤＳＰモジュール９６０は、参照細目９１６、サンプル細目９０４、および取り出されたデータベース細目からなる細目データのセットを照合モジュール９８０へ転送する。照合モジュール９８０は、その後、スコア９８２を生成する。スコア９８２に基づいて、ＩＤＳＰモジュール９６０は、図７について上述されたように、ＳＰ秘密鍵７６４により署名された信頼されたアイデンティティドキュメント７９４を生成する。ＩＤ端末モジュール９４０は、図７について上述されたように、ドキュメント７９４を検証して、信頼されたアイデンティティインジケーション７９６を出力し、信頼性が存在する場合、エンティティ６１０との取引を促進する。
【００７０】
図１０は、本発明のさらなる実施形態による、信頼性を確立するシステム１０００を示す。この実施形態では、システム１０００は、ローカル抽出モジュール１００３、ローカル照合モジュール１００５、アイデンティティドキュメントモジュール１０２０、およびＩＤ端末モジュール１０４０を含む。この実施形態では、以前の図７〜図９について説明されたＩＤＳＰモジュールは、必要とされない。ローカル抽出モジュール１００３、ローカル照合モジュール１００５、およびアイデンティティドキュメントモジュール１０２０は、それぞれ識別デバイス６０２に提供される。ローカル抽出モジュール１００３は、サンプルプリント１００２から細目を抽出する。サンプル細目データ１００４は、その後、ローカル照合モジュール１００５に出力される。ローカル照合モジュール１００５は、参照細目１０１６とサンプル細目１００４との比較に基づいて、スコア１００６を決定する。ローカル抽出モジュール１００３は、指紋技術において周知の任意のタイプの従来の抽出モジュールであり得る。ローカル照合モジュール１００５は、指紋解析において周知の任意の従来の照合アルゴリズムまたは技術を利用し得る。アイデンティティドキュメントモジュール１０２０は、スコア１００６に基づいてアイデンティティドキュメント１０２５を生成する。
【００７１】
アイデンティティドキュメント１０２５は、アイデンティティが信頼されるとして確立されたかどうか、または、アイデンティティが信頼に値するとして確立されなかったかどうかを表わすブールアイデンティティ信頼性値を含む。ある実施形態では、ブールアイデンティティ信頼性値は、図７について説明されるような判定されたブール信頼性値と類似のスコア１００６に基づいてセットされる。ある例によると、アイデンティティドキュメント１０２５は、署名されたアイデンティティドキュメントである。例えば、第１のデジタル署名が添付される。第１のデジタル署名は、個々の秘密鍵１０１４により暗号化される識別データ１０１２から作られ得る。
【００７２】
ＩＤ端末モジュール１０４０は、署名されたアイデンティティドキュメント１０２５を受信する。アイデンティティドキュメントモジュール１０２０はまた、証明機関１０４４によって発行される証明書をリクエストする。証明機関（ＣＡ）は、証明書１０１８をアイデンティティドキュメントモジュール１０２０に送信する。この証明書は、ＣＡ１０４４によって生成され、個人の秘密鍵１０１４に関連する個人の公開鍵１０４２を含む。公開鍵１０４２を含む証明書１０１８は、ＩＤ端末モジュール１０４０に送信される。ＩＤ端末モジュール１０４０は、個人の公開鍵１０４２を証明書１０１８から抽出する。ＩＤ端末モジュール１０４０は、その後、公開鍵１０４２を用いて、第１のデジタル署名を検証する。特に、ＩＤ端末モジュール１０４０は、第１のデジタル署名を公開鍵１０４２により復号化し、復号化された第１のデジタル署名が個人の秘密鍵１０１４へのアクセス権を有する個人によって生成されたことを検証する。このように、ＩＤ端末モジュール１０４０は、実際に個人の秘密鍵１０１４へのアクセス権を有する個人が、署名されたアイデンティティドキュメント１０２５を送信されたことを確認する。証明機関１０４４は、任意のタイプの従来の証明機関であり得る。
【００７３】
ＩＤ端末モジュール１０４０は、信頼されたアイデンティティインジケーション７９６を発行する。ＩＤ端末モジュール１０４０は、その後、信頼性が確立された場合に、個人６０１と取引するエンティティ６１０との間の取引を促進するか、または、開始し得る。
【００７４】
図１１は、本発明のさらなる実施形態による、個人の信頼性およびアイデンティティを確立するシステム１１００の図である。システム１１００の要素は、証明書を利用して、ＩＤＳＰモジュール７６０におけるデータベースの個人の公開鍵情報を格納するのではなく、個人の公開鍵情報を取得するためにこと以外は、図７について上述されたシステム７００の要素と同様である。例えば、図１１に示されるように、プリントドキュメントモジュール７２０は、証明書１１１２が証明機関１１１０によって発行されることをリクエストする。プリントドキュメントモジュール７２０は、ＩＤ端末モジュール７４０に、個人の公開鍵を含む発行された証明書１１１２を送信する。
【００７５】
ＩＤ端末モジュール７４０は、証明書１１１２から個人の公開鍵を取得する。ＩＤ端末モジュール７４０は、個人の公開鍵を利用して、署名されたプリントドキュメント７２５が個人の秘密鍵７１４へのアクセス権を有する個人によって送信されたことを認証し得る。言い換えると、ＩＤ端末モジュール７４０は、プリントドキュメント７２５が適切に署名されたことを検証し得る。ＩＤＳＰモジュール７６０は、データベース１１９０から個人の公開鍵を取得する必要はない。これは、ＩＤＳＰモジュール７６０の仕事を単純化する。レコード１１９２は、各個人に関連するアイデンティティ情報およびデータベースプリント情報を含む必要があるのみなので、データベース１１９０は、さらにより単純になる。
【００７６】
図１２は、本発明のさらなる実施形態による個人６０１のアイデンティティの信頼性を確立するシステム１２００の図である。システム１２００では、アイデンティティサービスプロバイダモジュールは、もはや別個のエンティティとして必要とされない。むしろ、アイデンティティサービスプロバイダモジュールの機能は、端末６０５においてＩＤ端末モジュール１２４０の機能と一体化される。システム１２００は、プリントドキュメントモジュール８２０、ＩＤ端末モジュール１２４０、抽出モジュール１２７０、および照合モジュール１２８０を含む。プリントドキュメントモジュール８２０は、識別デバイス６０２で提供される。ＩＤ端末モジュール１２４０、抽出モジュール１２７０、および照合モジュール１２８０は、端末６０５において提供される。ＩＤＳＰ６０８は、必要とされない。
【００７７】
図８について上述されたように、プリントドキュメントモジュール８２０は、署名されたプリントドキュメント８２５を生成し、署名されたプリントドキュメント８２５をＩＤ端末モジュール１２４０に送信する。ＩＤ端末モジュール１２４０は、公開鍵を用いる署名されたプリントドキュメント８２５の第１のデジタル署名が、証明書１２４２から取得されたことを検証する。証明書１２４２は、周知のように、認証機関１２４４によって生成され得る。特に、プリントドキュメントモジュール８２０は、ＣＡ１２４４から、個人の秘密鍵８１４を用いて証明書１２４２をリクエストする。ＣＡ１２４４は、証明書内の関連付けられた個人の公開鍵を含む証明書１２４２を発行する。
【００７８】
第１のデジタル署名が検証される場合、ＩＤ端末モジュール１２４０は、検証されたプリントドキュメント８２５から抽出モジュール１２７０までサンプルプリント８０２を送信するように進める。抽出モジュール１２７０は、サンプル細目データを抽出し、サンプル細目データを照合モジュール１２８０まで転送する。ＩＤ端末モジュール１２４０はまた、検証された署名されたプリントドキュメント８２５から照合モジュール１２８０まで参照細目８１６を転送する。照合モジュール１２８０は、サンプル細目と参照細目８１６との間の決定された照合条件に基づいて、信頼されたアイデンティティインジケーション７９６を生成する。ＩＤ端末モジュール１２４０は、信頼性が確立された場合に、個人６０１と取引するエンティティ６１０との間の取引を促進にするか、または、開始し得る。
【００７９】
図１３は、本発明のさらなる実施形態による信頼性を確立するシステム１３００の図である。システム１３００は、ローカル抽出モジュール９１０、プリントドキュメントモジュール９２０、ＩＤ端末モジュール１３４０、照合モジュール１３８０、およびデータベース１３９０を含む。ローカル抽出モジュール９１０およびプリントドキュメントモジュール９２０は、識別デバイス６０２において提供される。ＩＤ端末モジュール１３４０、照合モジュール１３８０、およびデータベース１３９０は、端末６０５において提供される。ＩＤＳＰ６０８は、省略される。システム１３００は、機能が端末６０５において一体化されることを除いて、上述のシステム９００と同様である。特に、ＩＤ端末モジュール１３４０は、署名されたプリントドキュメント９２５を受信した。ＩＤ端末モジュール１３４０は、証明書から取得された公開鍵を利用して、署名されたプリントドキュメント９２５に添付された署名を検証する。署名が検証される場合、ドキュメント９２５からのサンプル細目９０４および参照細目９１６は、照合モジュール１３８０に転送される。同様に、ＩＤ端末モジュール１３４０は、ドキュメント９２５のアイデンティティデータを利用して、データベース１３９０の検索を実行し、レコード１３９２を取得する。照合モジュール１３８０は、照合モジュール１３８０によって決定された照合条件に基づいて、信頼されたアイデンティティインジケーション７９６を出力する。ＩＤ端末１３４０は、信頼性が確立された場合に、個人６０１と取引するエンティティ６１０との間の取引を促進するか、または、開始し得る。
【００８０】
上述の多くの例では、ブールアイデンティティ信頼性値は、信頼されたアイデンティティドキュメント７９４に含まれた。別の実施形態では、スコア（例えば、７８２、８８２、９８２）が、ドキュメント７９４または１０２５に含まれる。ブールアイデンティティ信頼性値は、信頼されたアイデンティティインジケーション７９６、１０４６を生成する前に、端末６０５のスコアに基づいて決定される。
【００８１】
（Ｖ．結論）
本発明の様々な実施形態が上述された。これらの実施形態が、制限のためではなく例示のためだけに提示されたことを理解されたい。添付の特許請求の範囲に記載される本発明の意図および範囲から逸脱することなく、形式および詳細の様々な変更が本明細書内でなされ得ることが、当業者には理解される。このように、本発明の幅および範囲は、どの上述の例示的な実施形態によっても制限されるべきではなく、添付の特許請求の範囲およびその等価物によってのみ規定されるべきである。
【特許請求の範囲】
【請求項１】
本願明細書に記載の取引するエンティティとの取引において個人のアイデンティティの信頼性を確立する方法。
【請求項１】
本願明細書に記載の取引するエンティティとの取引において個人のアイデンティティの信頼性を確立する方法。
【図１】
【図２】
【図３】
【図４】
【図５Ａ】
【図５Ｂ】
【図６Ａ】
【図６Ｂ】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図１３】
【図２】
【図３】
【図４】
【図５Ａ】
【図５Ｂ】
【図６Ａ】
【図６Ｂ】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図１３】
【公開番号】特開２００９−２０５６８８（Ｐ２００９−２０５６８８Ａ）
【公開日】平成２１年９月１０日（２００９．９．１０）
【国際特許分類】
【出願番号】特願２００９−１１３０９８（Ｐ２００９−１１３０９８）
【出願日】平成２１年５月７日（２００９．５．７）
【分割の表示】特願２００３−５４０７５６（Ｐ２００３−５４０７５６）の分割
【原出願日】平成１４年１０月３１日（２００２．１０．３１）
【公序良俗違反の表示】
（特許庁注：以下のものは登録商標）
１．Ｂｌｕｅｔｏｏｔｈ
【出願人】（５０８２６４５８６）ソナベーション， インコーポレイテッド (8)
【Ｆターム（参考）】
【公開日】平成２１年９月１０日（２００９．９．１０）
【国際特許分類】
【出願日】平成２１年５月７日（２００９．５．７）
【分割の表示】特願２００３−５４０７５６（Ｐ２００３−５４０７５６）の分割
【原出願日】平成１４年１０月３１日（２００２．１０．３１）
【公序良俗違反の表示】
（特許庁注：以下のものは登録商標）
１．Ｂｌｕｅｔｏｏｔｈ
【出願人】（５０８２６４５８６）ソナベーション， インコーポレイテッド (8)
【Ｆターム（参考）】
[ Back to top ]