オブジェクト又はサービスへのアクセス方法及びシステム
オブジェクト提供業者のオブジェクト及び／又はサービス提供業者のサービスにアクセスするための方法を開示する。少なくとも一人のユーザーの照合用バイオメトリックパラメータを個人の携帯端末（１）内に記録する。ユーザーが、個人の携帯端末（１）を用いて、リモートサーバー（６，７）にオブジェクト又はサービスをオーダーする。オブジェクト提供業者又はサービス提供業者のバイオメトリックセンサーによって、その時点のバイオメトリックパラメータを記録し、その時点の記録したバイオメトリックパラメータを照合用パラメータと比較する。比較が成功した場合に、オブジェクト又はサービスへのアクセスが認められる。更に、この発明は、前記の構成要素を備えたシステムに関する。
【発明の詳細な説明】
【技術分野】
【０００１】
この発明は、独立請求項にもとづくオブジェクト又はサービスにアクセスするための方法及びシステムに関する。
【背景技術】
【０００２】
従来技術では、多くのバイオメトリックによるアクセス制御装置が知られている。例えば、特許文献１は、スタジアムに入場する際の制御を開示しており、その場合ユーザーの指紋を採取しなければならない。スキャナーが、スタジアムのコンピュータを介して全国的な中央コンピュータと接続されており、０．５秒以内にユーザーが完全に正常な観客であることを決定する。回転バー式ドアが開いて、観客は進むことができる。しかし、採取された指紋に対応する照合用指紋がコンピュータ内に記録されている場合、そのユーザーは暴漢又は無法者である。回転バー式ドアの代わりに、側面の回転ドアが開いて、望ましくないビジターは、退去するよう促される。照合用指紋は、ユーザーが携帯しなければならないチップカードに保存されると考えることもできる。そのカードが機械に挿入され、比較がローカルに実行される。
【０００３】
特許文献２は、例えば、会社の従業員に対して、記録されたバイオメトリックデータにもとづきアクセス制御及び識別を行うシステムを開示している。照合用データは、中央のデータベースに保存されている。一つの実施形態では、ユーザーのバイオメトリックデータを採取して、中央のデータベースに問い合わせる。識別に成功した場合、アクセスが許可される。この実施形態では、バイオメトリックデータを中央のデータとして記憶しておくことは有利なことではない。ハッカーが中央のコンピュータ又はサーバーに侵入する可能性が有り、そのため悪用される場合が有るため、データのセキュリティが保証されるかが疑問である。更に、バイオメトリックデータを恒久的に保存する場合、データ保護の問題が生じる。
【０００４】
他方において、バイオメトリックセンサーを備えた多くの携帯機器が既に提供されている。特許文献３は、指紋モジュールと接続された、ユーザーの指紋を保存するスマートカードを備えたＰＤＡを開示している。センサーにより採取された指紋が、保存されている指紋と一致した場合、更なる機能（ソフトウェアへのアクセス等）が実行される。
【０００５】
更に、特許文献４は、航空機の乗客がフライトを予約する場合にバイオメトリックにより記録されるシステムを開示している。予約の際に虹彩が走査され、記録されたデータが、共通の中央データベースの個人と関連するデータセットに割り当てられる。乗客が、所望のフライト、座席等に関する予約番号を受け取る。空港では、乗客を識別するために更なる制御は行われない。乗客は、虹彩を走査することによって、バイオメトリックにより識別される必要が有るだけでフライトに搭乗することができる。バイオメトリックデータの中央での保存によって、これらの機密データの十分なデータセキュリティを実現することができるかが、又もや疑問である。この場合、前記のバイオメトリックデータの恒久的な保存に関するデータ保護の問題も起こる。
【０００６】
特許文献５は、ユーザーが、サービスにアクセスするために（現金又はチケット用）機械と接続され、バイオメトリックにより認証される方法に関する。一つの変化形態では、銀行のデータベースに指紋が保存されており、機械で現金を引き出したい顧客が、保存されているデータとの比較により機械の前で認証される。特に、携帯機器を用いてオーダーされるサービスが、サービス提供業者から提示されず、サービスが、常に機械の所で直接提供される。
【特許文献１】欧州特許公開第１３４７４２０号明細書
【特許文献２】米国特許公開第２００３／０１９７５９３号明細書
【特許文献３】米国特許公開第２００２／００８９４１０号明細書
【特許文献４】米国特許第６，１１９，０９６号明細書
【特許文献５】ドイツ特許公開第１０１３３６４７号明細書
【非特許文献１】インターネットの公開情報＜http://www.umatechnology.org＞
【発明の開示】
【発明が解決しようとする課題】
【０００７】
この発明の課題は、ユーザーが、オブジェクト又はサービスにアクセスするために大きな努力を払うこと無く、自身の携帯機器を用いて予約することができる方法及びシステムを提案することである。従って、個人又はグループと関連したアクセスが、一定期間の間問題無く行われるものとする。
【課題を解決するための手段】
【０００８】
この課題は、この発明にもとづき、
（ａ）少なくとも一人のユーザーの照合用バイオメトリックパラメータを個人の携帯端末に保存する工程と、
（ｂ）ユーザーが、自身の携帯端末を用いて、通信網を介してリモートサーバーにオブジェクト又はサービスをオーダーする工程と、
（ｃ）そのオブジェクト提供業者又はサービス提供業者のバイオメトリックセンサーによって、その時点のバイオメトリックパラメータを記録し、その時点の記録したバイオメトリックパラメータを照合用パラメータと比較する工程と、
（ｄ）比較が成功した場合に、そのオブジェクト又はサービスへのアクセスを認める工程と、
を有する方法によって解決される。
【０００９】
また、この課題は、この発明にもとづき、装置に関する独立請求項の特徴を備えたシステムによって解決される。
【００１０】
この発明による方法は、オブジェクト又はサービスへのアクセス許可を取得する手法を提供する。例えば、特定の期間におけるホテルの部屋、短期滞在型アパート又はビル内のその他のリソースを予約したり、或いはコンサート、展示会又はその他のイベント（ディスコ、祭、映画等）のチケットを予約することが可能である。この発明による方法は、有利には、その他のオブジェクトの借用又は事前予約（自転車のレンタル、特別な事前予約商品の購入、旅行チケットの予約等）にも適している。
【００１１】
有利には、この発明にもとづき、サービス提供業者又はユーザーにより予め決められた期間の間だけオブジェクト又はサービスへのアクセスを認めることが可能である。
【００１２】
この発明の第一の実施形態では、照合用バイオメトリックパラメータ（又はそれから導き出されるユーザーのキーデータ、所謂テンプレート）が、オーダー手順の間にリモートサーバーに伝送される。オブジェクトへのアクセス制御の間に、その時点のバイオメトリックパラメータが、オブジェクト提供業者又はサービス提供業者のセンサーによって記録され、比較モジュールによって照合用バイオメトリックパラメータと比較される。比較モジュールは、対応するバイオメトリックパラメータを伝送するオブジェクト提供業者又はサービス提供業者のリモートサーバー又はバイオメトリックセンサーに実装することができる。このようにして、バイオメトリックパラメータの比較は、オブジェクトへのアクセスを認める前に場所に関係無く実行することができる。この利点は、認められた人が、個人の携帯端末無しに、オーダーしたオブジェクト又はサービスにアクセスすることができることである。
【００１３】
この発明の枠組み内では、ＧＳＭ、ＧＰＲＳ、ＥＤＧＥ、ＷＬＡＮ又はＵＭＴＳなどの移動網、インターネット又はその他の固定網、並びにＵＭＡ方式（ＵＭＡはアンライセンスト・モバイル・アクセスの頭字語であり、例えば、ブルートゥースや８０２．１１ｘ標準によるシステムである、非特許文献１参照）による接続など、一般的な通信網を考えることができる。この関連において、ＳＭＳ、ＭＭＳ、ＵＳＳＤ、電子メール、ウェブ又はＷＡＰページなどの一連の伝送手段が有る。
【００１４】
サービス提供業者により提供される特別なソフトウェア（アプレット）を携帯端末にダウンロードして、予約を行うことができる。データの暗号化は、携帯端末の識別モジュール（ＳＩＭカード）又は前記のソフトウェアによって実行するか、或いは少なくとも対称又は非対称暗号化用キーをＳＩＭカード又は携帯機器に保存しておくことができる。有利には、この方法を簡単化するためには、携帯機器のメモリ又は携帯機器のＳＩＭカードにバイオメトリックデータを保存しておき、予約の間に前記のソフトウェアによってアクセスする。
【００１５】
この方法は、有利には、グループ（家族、職場の仲間、スポーツクラブ）にも適しており、グループの各メンバーに個人的なアクセス権限を認めるものである。中心メンバーが、そのようなグループを自身の携帯端末内に定義して、そのグループのメンバー全員のバイオメトリックデータを保存しておき、予約を一回で行うことができる。この利点は、ユーザー以外の認められた人が、個人の携帯端末無しで予約したオブジェクト又はサービスにアクセスすることができることである。
【００１６】
この発明による方法の有利な変化形態では、この発明による方法にもとづき、相異なるオブジェクト又はサービスへの相異なるアクセス権限をユーザーの相異なる指に割り当てることができる。セキュリティ上の理由から、オブジェクト又はサービスの利用時間の終了時に、バイオメトリックパラメータ又はそれから導き出されたユーザーのキーデータをリモートサーバーから削除することができ、その結果バイオメトリックデータの悪用が起こり得ないとともに、データ保護権利に関する問題も発生し得ない。
【００１７】
この発明による方法の有利な変化形態では、数本の指又はその他のバイオメトリック識別用特徴を連続して記録することができる。その利点は、間違ったバイオメトリックパラメータを正しいと考える誤り率が劇的に低減されることである。
【００１８】
この発明の第二の実施形態では、照合用バイオメトリックパラメータ（又はそれから導き出されるユーザーのキーデータ、所謂テンプレート）と個人と関連する更に別のコードとが、オーダー手順の間にリモートサーバーに伝送される。オブジェクトへのアクセス制御の間に、その時点のバイオメトリックパラメータが、オブジェクト提供業者又はサービス提供業者のセンサーによって記録されるとともに、個人と関連するコードが入力機器から入力されて、比較モジュールによって、対応する照合用指標と比較される。比較モジュールは、対応するバイオメトリックパラメータが伝送されるオブジェクト提供業者又はサービス提供業者のリモートサーバー又はバイオメトリックセンサーに実装することができる。このようにして、バイオメトリックパラメータの比較は、オブジェクトへのアクセスを認める前に場所に関係無く実行することができる。この利点は、認められた人が、個人の携帯端末無しに、オーダーしたオブジェクト又はサービスにアクセスすることができることである。個人と関連するコードが、各ユーザーに固有のものである場合、そのバイオメトリックパラメータを認証に使用することができる。このようにして、認められていない人のバイオメトリックパラメータが不正確なセンサーによって許容されるのを防止することが可能となる。
【００１９】
この発明による方法及びシステムによって、個人と関連する予約を高度なセキュリティの下で簡単に実行することが可能となる。有利には、バイオメトリックデータの中央での恒久的な保存が行われない。
【発明を実施するための最良の形態】
【００２０】
この発明による方法の実施を可能とする、この発明によるシステムを図示した単一の図面にもとづき、この発明について詳しく述べる。この発明を理解するのに必須な構成要素だけを図示している。
【００２１】
単一の図面は、この発明を実施するのに適した、この発明によるシステムを図示している。この方法は、オブジェクト又はサービスへのアクセス許可を取得するための方法である。サービスとしては、例えば、特定の期間におけるホテルの部屋、短期滞在型アパート又はビル内のその他のリソースを予約したり、或いはコンサート、展示会又はその他のイベント（ディスコ、祭、映画等）のチケットを予約することが可能である。この発明による方法は、有利には、その他のオブジェクトの借用又は事前予約（自転車のレンタル、特別な事前予約商品の購入、旅行チケットの予約等）にも適している。
【００２２】
ユーザーは、個人の携帯機器１を所持している。携帯機器又は携帯端末１としては、携帯電話、ポータブルコンピュータ、ＰＤＡ又はネットワークゲーム機など、一連の機器が適している。携帯機器１は、ディスプレイ１．１とキーボード１．２を備えている。同時に、バイオメトリックセンサー１．３が統合されており、それを用いて、ユーザーのバイオメトリックパラメータを記録することができる。携帯機器１の入力手段（キーボード、マウスなど）が、そのようなセンサー１．３を備えるか、或いはそのようなセンサー１．３として機能することが可能であることも明らかである。この発明の枠組み内では、近距離での無線インタフェース（ＩｒＤＡ、ブルートゥース、ＺｉｇＢｅｅなど）を介して、そのようなモジュールと携帯機器１を接続することが考えられる。この発明の枠組み内では、有線インタフェース（例えば、ＵＳＢインタフェース）を介して携帯機器１と接続されるモジュールを追加することも可能である。
【００２３】
単一の図面に図示された実施形態では、携帯端末は、識別モジュール１．４としてのＳＩＭカードと、移動体用アンテナ１．５とを有する、移動無線網４内で接続される携帯電話である。この発明の枠組み内では、ＧＳＭ、ＧＰＲＳ、ＥＤＧＥ、ＷＬＡＮ又はＵＭＴＳなどの移動網、インターネット又はその他の固定網、並びにＵＭＡ方式（ＵＭＡはアンライセンスト・モバイル・アクセスの頭字語であり、例えば、ブルートゥースや８０２．１１ｘ標準によるシステムである、非特許文献１参照）による接続など、一般的な通信網を考えることができる。
【００２４】
この発明の第一の実施形態では、前記のオブジェクト又はサービスにアクセスしたいと考えるユーザーは、携帯機器１のバイオメトリックセンサー１．３により自身のバイオメトリックデータ（照合用パラメータ）を記録し、通信網を介してリモートサーバー６，７に伝送する。リモートサーバー６，７は、オブジェクト又はサービスの提供業者、或いはその他の管理者によって運用されている。単一の図面には、この伝送は、移動無線用インタフェース３及び通信路５を介して、例えば、署名され、暗号化された形で行われる。ユーザーの少なくとも機密なバイオメトリックデータの暗号化は、この発明による方法のデータセキュリティを一層向上させるとともに、伝送されるデータの悪用を防止することとなる。ユーザーの同意を得にくい照合用バイオメトリックパラメータのオリジナルをリモートサーバー６，７に伝送する代わりに、それから導き出されたデータ形式、所謂テンプレート又は署名を計算して、伝送することができる。その場合、携帯端末での照合用バイオメトリックパラメータの記録及びオブジェクト提供業者又はサービス提供業者のバイオメトリックセンサー８，１０での記録に対して、同じアルゴリズムを使用しなければならない。
【００２５】
この発明の有利な実施形態では、オブジェクト又はサービスの提供業者、或いはその他の製作業者は、ユーザーが自身の携帯機器１にダウンロードするためのソフトウェアプログラムを提供し、それを用いて、ユーザーがオーダーを実行するか、或いはそれが、バイオメトリックデータ又はその他の伝送データ（予約の詳細、個人データ、個人と関連するコードなど）の暗号化を実行する。暗号化は、携帯端末のＳＩＭカードによって実行することもできる。このプログラムは、オブジェクト又はサービスを予約する場合単に一時的にアプレットとして携帯機器１にインストールすることができる。照合用バイオメトリックパラメータは、携帯機器１の前記のＳＩＭカード又は携帯機器１のその他のメモリに保存しておき、そこから取り出すこともできる。そして、ダウンロードしたソフトウェアプログラムは、有利には、ユーザーが毎回新たにバイオメトリックデータを生成すること無く、保存してあるデータにアクセスすることができる。
【００２６】
バイオメトリックセンサー１．３としての指紋センサーを用いて、バイオメトリックの記録を簡単に行うことができる。この発明の枠組み内では、その他の顔、網膜、虹彩などのバイオメトリックデータの認識、音声の解析、脈拍の記録、人体電流の記録なども考えられ、携帯機器に統合されたカメラ又はセンサーを用いて記録することができる。音声認識のためには、前記のバイオメトリックセンサー１．３がマイクロフォンとなる。それから、一義的なコード、英数字列などのユーザーのキーデータを導き出するために、それに対応するソフトウェアが、そのようなバイオメトリックセンサー１．３用に調整された、記録されたデータを更に処理するための携帯機器１にインストールされる。
【００２７】
イベント等の間に、照合用バイオメトリックパラメータが、リモートサーバー６によりオブジェクト提供業者又はサービス提供業者のバイオメトリックセンサー８と接続された比較モジュール１１に伝送されるか、或いはバイオメトリックセンサー８により記録された、ユーザーのその時点のバイオメトリックパラメータが、リモートサーバー６に伝送される。このようにして、（照合用とその時点の）バイオメトリックパラメータの比較が、オブジェクトへのアクセスを認める前に場所に関係無く実行することができる。
【００２８】
一つの実施形態では、リモートサーバー６は、ホテルの管理システムと接続される。ユーザーは、到着及び出発日、部屋の数と種類、食事の数などの予約の詳細をアプレットに入力して、バイオメトリックデータと一緒に個人の携帯機器１からリモートサーバー６に送信する。同時に、名前、住所、請求明細などの個人データも、リモートサーバー６内で入手可能でない場合に伝送することができる。リモートサーバー６は、メッセージ及び対応する予約を受信した後、例えば、部屋番号、座席番号又はその他の明細を含む確認メッセージを個人の携帯機器１に送信する。前記の通信網をベースとして、予約と確認に関して、複数のメッセージが可能であり、ＳＭＳ、ＭＭＳ、ＵＳＳＤ、電子メール、ウェブ又はＷＡＰページなどを問題無く使用することができる。
【００２９】
ホテルの部屋又は短期滞在型アパートを使用している間、リモートサーバー６内の照合用バイオメトリックパラメータ又はそれから導き出されたユーザーのキーデータは、論理的にバイオメトリックセンサー８と関連付けられている。バイオメトリックセンサー８は、ホテルの部屋のドア又は短期滞在型アパートのドアに置かれている。勿論、前記の又は様々なオブジェクトに通じる様々なドアの上には、様々なバイオメトリックセンサー８を用いることができる。このようにして、ユーザーは、自身の部屋へのアクセスの他に、フィットネスルーム、サウナ又は地下の車庫へのアクセスを同時に確保することができる。このようにして、ユーザーは、その時点のバイオメトリックパラメータを記録されて、リモートサーバー６内に保存されたデータと比較されることによって、バイオメトリックセンサー８により認証されて、オブジェクト又はサービスにアクセスすることができる。そのために、バイオメトリックセンサー８は、保存されている照合用バイオメトリックパラメータとその時点の記録されたパラメータを比較するためのモジュール１１と接続されている。同時に、バイオメトリックセンサー８は、部屋のドア（又はその他のオブジェクト）へのアクセスを制御する手段１２と接続されている。有利には、ユーザーの全てのデータが、事前にホテルの管理システムのリモートサーバー６で入手可能であり、ユーザーは、既にリモートサーバー６からの確認メッセージで部屋番号、到着日、朝食ビュッフェの時間等を受信しているので、ユーザーは、もはや受付で登録する必要は無い。この関連において、照合用バイオメトリックパラメータ及びその時点のバイオメトリックパラメータが、二つの異なるセンサーによって記録されることに留意することが重要である。
【００３０】
同じシステムにもとづき家族全員に関して短期滞在型アパートを予約する場合、ユーザーは、自身の携帯機器１内でグループ２を定義して、そのグループ２の家族全員の照合用バイオメトリックパラメータを保存することができる。予約の際に、グループ２のバイオメトリックデータがリモートサーバー６に伝送される。滞在している間、家族全員のデータは、当該のリモートサーバー６内に保存されている。このようにして、家族の各メンバーは、個別にキーを要求されるか、或いは受付で登録すること無く、短期滞在型アパートへの各々のアクセス許可を取得する。この場合、ユーザーは、ホテル又は短期滞在型アパートの家主に対して、グループ２のメンバーである家族、職場の仲間などのグループ２全体の料金請求に関して責任を持つ。
【００３１】
同じ原理にもとづき、バイオメトリックパラメータとして、一連の指紋又はその他のバイオメトリック識別用特徴を記録することができる。一本の認証されていない指を誤って許可してしまう誤り率が１０-5である場合、一連の二本の指又はその他の二つの特徴に対して、その誤り率が１０-10 に低下する。
【００３２】
単一の図面に図示されている第二の例では、リモートサーバー７は、コンサート、祭のイベント、映画興行用のチケットを販売するコンサート主催組織又は機関の一部である。又もや、予約を行うために、ユーザーは、個人の携帯機器１を介してリモートサーバー７にコンサート、グループ２の名前、映画などの全ての予約用明細を含むメッセージを個人の照合用バイオメトリックパラメータと一緒に暗号化した形で送信する。リモートサーバー７は、そのデータを保存して、前述した手法でユーザーに確認メッセージを送信する。コンサートの当日には、ユーザーの個人データ（照合用バイオメトリックパラメータ）が、リモートサーバー７によって、ローカ配線９又はその他の通信配線を介してバイオメトリックセンサー１０と接続されるとともに、比較モジュール１１に保存される。バイオメトリックセンサー１１によって、その時点の記録されたバイオメトリックパラメータをリモートサーバー７に送信することも考えられる。センサー１０は、映画館やコンサートホールの入口に配置されている。イベントの来場者は、入口に有るバイオメトリックセンサー１０でバイオメトリックパラメータを記録されて、保存されているデータと比較されることによって認証され、それにより予約しておいたイベントにアクセスする。その時点のバイオメトリックパラメータの入力時に、例えば、座席番号などの単一のコードを一緒に入力するだけで、認められた人の識別子を検証することが可能となる。そのようにして、検証の複雑さが一層緩和される。
【００３３】
この発明による方法の有利な実施形態では、この発明による方法にもとづき、相異なるオブジェクト又はサービスへの相異なるアクセス権限をユーザーの相異なる指に割り当てることができる。セキュリティの理由から、オブジェクト又はサービスの利用時間の終了時に、バイオメトリックパラメータ又はそれから導き出されたユーザーのキーデータをリモートサーバーから削除することができ、その結果バイオメトリックデータの悪用が起こり得ない。
【００３４】
この発明の第二の実施形態では、オーダー手順の間に、個人と関連する別のコードが、オーダーの詳細と共にリモートサーバー６，７に伝送される。そのコードは、携帯端末に保存された電話番号又はその他のコードとすることができる。イベント等の前に、ユーザーは、イベントの場所に行き、オブジェクト又はサービス地点に置かれた、アクセス制御手段１２と接続されたバイオメトリックセンサー８，１０により認証される。携帯端末に保存された照合用バイオメトリックパラメータは、携帯端末によって、近距離での非接触式インタフェース（ブルートゥース、ＩｒＤＡ、ＺｉｇＢｅｅなど）を介して、バイオメトリックセンサーと接続された比較モジュール１１に伝送される。バイオメトリックセンサーは、ユーザーのその時点のバイオメトリックパラメータを採取して、その時点のパラメータは、次に比較モジュール１１内の照合用バイオメトリックパラメータと比較される。更に、オーダー手順の間に保存された個人と関連するコードが、サーバー６，７によって、バイオメトリックセンサーと接続された比較モジュール１１に伝送されるか、或いは比較モジュール１１によって、リモートサーバー６，７に伝送される。照合用バイオメトリックパラメータと個人と関連するコードの比較も、オブジェクトへのアクセスを認める前に場所に関係無く実行することができる。
【００３５】
同様の手法により、物品を注文することも可能である。ユーザーが、家族と共に自転車を借りたいと思う場合、ここで述べた手法で事前に自転車を予約しておき、店舗内のバイオメトリックセンサーで識別されるか、或いは特に閉ざされた場所（自転車用倉庫、ガレージなど）内に置かれたオブジェクトにアクセスする。また、ガレージは、バイオメトリックセンサーを用いて閉じられる。この発明による方法によって、その他のオブジェクトを予約することも可能である。ユーザーは、旅行チケットを予約することができ、チケット売場で長時間待つ代わりに、自動機械で認証されて、機械によりチケットを印刷することができる。これは、列車が出発する直前に時間を無駄にすること無く実行することができる。同じ手法で、スキーのリフトを制御することも可能であり、その場合スキーのチケットは、前述した手法で事前に電子的にオーダーされ、搭乗する前に認証が行われる。リフトへの回転式改札口又はその他のアクセス制限手段は、ユーザーのバイオメトリックによる認証が成功した場合にのみ開放される。
【００３６】
オブジェクト又はサービスへの一時的なアクセスは、ユーザーの電話料金請求書、プリペイドアカウント又はクレジットカードにより料金を請求することができる。ユーザーは、インターネット又は携帯電話を介してチケット業者又はホテルとのアカウントを開き、そのアカウントに対する料金請求モード（クレジットカード、プリペイド、月極め請求書など）を指定することができる。ユーザーは、何時でも、そのアカウントにログインして、行った予約や過去の予約又は掛かった費用を概観することができる。その場合、ユーザーが主催者又はサービス提供業者に予約を伝送すると同時に、ユーザーにより予め決められた形でユーザーのアカウントにも料金が請求されることとなる。勿論、携帯電話の加入者の電話料金請求書により料金請求を行うこともできる。その場合、料金は、電話会社によって集金されて、主催者又はサービス提供業者に送金される。
【００３７】
この発明は、この明細書に示した装置の特徴を有する、オブジェクト又はサービスにアクセスするためのシステムにも関する。この発明による方法及びシステムにより、個人と関連する予約を高度なデータセキュリティの下で簡単に実行することが可能となる。有利には、バイオメトリックデータの中央での恒久的な保存が行われない。
【図面の簡単な説明】
【００３８】
【図１】この発明によるシステムの模式図
【符号の説明】
【００３９】
１ 携帯機器
１．１ ディスプレイ
１．２ キーボード
１．３ バイオメトリックセンサー
１．４ 識別モジュール
１．５ 移動体用アンテナ
２ グループ
３ 移動無線用インタフェース
４ 移動無線網
５ 通信路
６ リモートサーバー
７ リモートサーバー
８ バイオメトリックセンサー
９ ローカル配線
１０ バイオメトリックセンサー
１１ 比較モジュール
１２ オブジェクト又はサービスへのアクセス制御手段
【技術分野】
【０００１】
この発明は、独立請求項にもとづくオブジェクト又はサービスにアクセスするための方法及びシステムに関する。
【背景技術】
【０００２】
従来技術では、多くのバイオメトリックによるアクセス制御装置が知られている。例えば、特許文献１は、スタジアムに入場する際の制御を開示しており、その場合ユーザーの指紋を採取しなければならない。スキャナーが、スタジアムのコンピュータを介して全国的な中央コンピュータと接続されており、０．５秒以内にユーザーが完全に正常な観客であることを決定する。回転バー式ドアが開いて、観客は進むことができる。しかし、採取された指紋に対応する照合用指紋がコンピュータ内に記録されている場合、そのユーザーは暴漢又は無法者である。回転バー式ドアの代わりに、側面の回転ドアが開いて、望ましくないビジターは、退去するよう促される。照合用指紋は、ユーザーが携帯しなければならないチップカードに保存されると考えることもできる。そのカードが機械に挿入され、比較がローカルに実行される。
【０００３】
特許文献２は、例えば、会社の従業員に対して、記録されたバイオメトリックデータにもとづきアクセス制御及び識別を行うシステムを開示している。照合用データは、中央のデータベースに保存されている。一つの実施形態では、ユーザーのバイオメトリックデータを採取して、中央のデータベースに問い合わせる。識別に成功した場合、アクセスが許可される。この実施形態では、バイオメトリックデータを中央のデータとして記憶しておくことは有利なことではない。ハッカーが中央のコンピュータ又はサーバーに侵入する可能性が有り、そのため悪用される場合が有るため、データのセキュリティが保証されるかが疑問である。更に、バイオメトリックデータを恒久的に保存する場合、データ保護の問題が生じる。
【０００４】
他方において、バイオメトリックセンサーを備えた多くの携帯機器が既に提供されている。特許文献３は、指紋モジュールと接続された、ユーザーの指紋を保存するスマートカードを備えたＰＤＡを開示している。センサーにより採取された指紋が、保存されている指紋と一致した場合、更なる機能（ソフトウェアへのアクセス等）が実行される。
【０００５】
更に、特許文献４は、航空機の乗客がフライトを予約する場合にバイオメトリックにより記録されるシステムを開示している。予約の際に虹彩が走査され、記録されたデータが、共通の中央データベースの個人と関連するデータセットに割り当てられる。乗客が、所望のフライト、座席等に関する予約番号を受け取る。空港では、乗客を識別するために更なる制御は行われない。乗客は、虹彩を走査することによって、バイオメトリックにより識別される必要が有るだけでフライトに搭乗することができる。バイオメトリックデータの中央での保存によって、これらの機密データの十分なデータセキュリティを実現することができるかが、又もや疑問である。この場合、前記のバイオメトリックデータの恒久的な保存に関するデータ保護の問題も起こる。
【０００６】
特許文献５は、ユーザーが、サービスにアクセスするために（現金又はチケット用）機械と接続され、バイオメトリックにより認証される方法に関する。一つの変化形態では、銀行のデータベースに指紋が保存されており、機械で現金を引き出したい顧客が、保存されているデータとの比較により機械の前で認証される。特に、携帯機器を用いてオーダーされるサービスが、サービス提供業者から提示されず、サービスが、常に機械の所で直接提供される。
【特許文献１】欧州特許公開第１３４７４２０号明細書
【特許文献２】米国特許公開第２００３／０１９７５９３号明細書
【特許文献３】米国特許公開第２００２／００８９４１０号明細書
【特許文献４】米国特許第６，１１９，０９６号明細書
【特許文献５】ドイツ特許公開第１０１３３６４７号明細書
【非特許文献１】インターネットの公開情報＜http://www.umatechnology.org＞
【発明の開示】
【発明が解決しようとする課題】
【０００７】
この発明の課題は、ユーザーが、オブジェクト又はサービスにアクセスするために大きな努力を払うこと無く、自身の携帯機器を用いて予約することができる方法及びシステムを提案することである。従って、個人又はグループと関連したアクセスが、一定期間の間問題無く行われるものとする。
【課題を解決するための手段】
【０００８】
この課題は、この発明にもとづき、
（ａ）少なくとも一人のユーザーの照合用バイオメトリックパラメータを個人の携帯端末に保存する工程と、
（ｂ）ユーザーが、自身の携帯端末を用いて、通信網を介してリモートサーバーにオブジェクト又はサービスをオーダーする工程と、
（ｃ）そのオブジェクト提供業者又はサービス提供業者のバイオメトリックセンサーによって、その時点のバイオメトリックパラメータを記録し、その時点の記録したバイオメトリックパラメータを照合用パラメータと比較する工程と、
（ｄ）比較が成功した場合に、そのオブジェクト又はサービスへのアクセスを認める工程と、
を有する方法によって解決される。
【０００９】
また、この課題は、この発明にもとづき、装置に関する独立請求項の特徴を備えたシステムによって解決される。
【００１０】
この発明による方法は、オブジェクト又はサービスへのアクセス許可を取得する手法を提供する。例えば、特定の期間におけるホテルの部屋、短期滞在型アパート又はビル内のその他のリソースを予約したり、或いはコンサート、展示会又はその他のイベント（ディスコ、祭、映画等）のチケットを予約することが可能である。この発明による方法は、有利には、その他のオブジェクトの借用又は事前予約（自転車のレンタル、特別な事前予約商品の購入、旅行チケットの予約等）にも適している。
【００１１】
有利には、この発明にもとづき、サービス提供業者又はユーザーにより予め決められた期間の間だけオブジェクト又はサービスへのアクセスを認めることが可能である。
【００１２】
この発明の第一の実施形態では、照合用バイオメトリックパラメータ（又はそれから導き出されるユーザーのキーデータ、所謂テンプレート）が、オーダー手順の間にリモートサーバーに伝送される。オブジェクトへのアクセス制御の間に、その時点のバイオメトリックパラメータが、オブジェクト提供業者又はサービス提供業者のセンサーによって記録され、比較モジュールによって照合用バイオメトリックパラメータと比較される。比較モジュールは、対応するバイオメトリックパラメータを伝送するオブジェクト提供業者又はサービス提供業者のリモートサーバー又はバイオメトリックセンサーに実装することができる。このようにして、バイオメトリックパラメータの比較は、オブジェクトへのアクセスを認める前に場所に関係無く実行することができる。この利点は、認められた人が、個人の携帯端末無しに、オーダーしたオブジェクト又はサービスにアクセスすることができることである。
【００１３】
この発明の枠組み内では、ＧＳＭ、ＧＰＲＳ、ＥＤＧＥ、ＷＬＡＮ又はＵＭＴＳなどの移動網、インターネット又はその他の固定網、並びにＵＭＡ方式（ＵＭＡはアンライセンスト・モバイル・アクセスの頭字語であり、例えば、ブルートゥースや８０２．１１ｘ標準によるシステムである、非特許文献１参照）による接続など、一般的な通信網を考えることができる。この関連において、ＳＭＳ、ＭＭＳ、ＵＳＳＤ、電子メール、ウェブ又はＷＡＰページなどの一連の伝送手段が有る。
【００１４】
サービス提供業者により提供される特別なソフトウェア（アプレット）を携帯端末にダウンロードして、予約を行うことができる。データの暗号化は、携帯端末の識別モジュール（ＳＩＭカード）又は前記のソフトウェアによって実行するか、或いは少なくとも対称又は非対称暗号化用キーをＳＩＭカード又は携帯機器に保存しておくことができる。有利には、この方法を簡単化するためには、携帯機器のメモリ又は携帯機器のＳＩＭカードにバイオメトリックデータを保存しておき、予約の間に前記のソフトウェアによってアクセスする。
【００１５】
この方法は、有利には、グループ（家族、職場の仲間、スポーツクラブ）にも適しており、グループの各メンバーに個人的なアクセス権限を認めるものである。中心メンバーが、そのようなグループを自身の携帯端末内に定義して、そのグループのメンバー全員のバイオメトリックデータを保存しておき、予約を一回で行うことができる。この利点は、ユーザー以外の認められた人が、個人の携帯端末無しで予約したオブジェクト又はサービスにアクセスすることができることである。
【００１６】
この発明による方法の有利な変化形態では、この発明による方法にもとづき、相異なるオブジェクト又はサービスへの相異なるアクセス権限をユーザーの相異なる指に割り当てることができる。セキュリティ上の理由から、オブジェクト又はサービスの利用時間の終了時に、バイオメトリックパラメータ又はそれから導き出されたユーザーのキーデータをリモートサーバーから削除することができ、その結果バイオメトリックデータの悪用が起こり得ないとともに、データ保護権利に関する問題も発生し得ない。
【００１７】
この発明による方法の有利な変化形態では、数本の指又はその他のバイオメトリック識別用特徴を連続して記録することができる。その利点は、間違ったバイオメトリックパラメータを正しいと考える誤り率が劇的に低減されることである。
【００１８】
この発明の第二の実施形態では、照合用バイオメトリックパラメータ（又はそれから導き出されるユーザーのキーデータ、所謂テンプレート）と個人と関連する更に別のコードとが、オーダー手順の間にリモートサーバーに伝送される。オブジェクトへのアクセス制御の間に、その時点のバイオメトリックパラメータが、オブジェクト提供業者又はサービス提供業者のセンサーによって記録されるとともに、個人と関連するコードが入力機器から入力されて、比較モジュールによって、対応する照合用指標と比較される。比較モジュールは、対応するバイオメトリックパラメータが伝送されるオブジェクト提供業者又はサービス提供業者のリモートサーバー又はバイオメトリックセンサーに実装することができる。このようにして、バイオメトリックパラメータの比較は、オブジェクトへのアクセスを認める前に場所に関係無く実行することができる。この利点は、認められた人が、個人の携帯端末無しに、オーダーしたオブジェクト又はサービスにアクセスすることができることである。個人と関連するコードが、各ユーザーに固有のものである場合、そのバイオメトリックパラメータを認証に使用することができる。このようにして、認められていない人のバイオメトリックパラメータが不正確なセンサーによって許容されるのを防止することが可能となる。
【００１９】
この発明による方法及びシステムによって、個人と関連する予約を高度なセキュリティの下で簡単に実行することが可能となる。有利には、バイオメトリックデータの中央での恒久的な保存が行われない。
【発明を実施するための最良の形態】
【００２０】
この発明による方法の実施を可能とする、この発明によるシステムを図示した単一の図面にもとづき、この発明について詳しく述べる。この発明を理解するのに必須な構成要素だけを図示している。
【００２１】
単一の図面は、この発明を実施するのに適した、この発明によるシステムを図示している。この方法は、オブジェクト又はサービスへのアクセス許可を取得するための方法である。サービスとしては、例えば、特定の期間におけるホテルの部屋、短期滞在型アパート又はビル内のその他のリソースを予約したり、或いはコンサート、展示会又はその他のイベント（ディスコ、祭、映画等）のチケットを予約することが可能である。この発明による方法は、有利には、その他のオブジェクトの借用又は事前予約（自転車のレンタル、特別な事前予約商品の購入、旅行チケットの予約等）にも適している。
【００２２】
ユーザーは、個人の携帯機器１を所持している。携帯機器又は携帯端末１としては、携帯電話、ポータブルコンピュータ、ＰＤＡ又はネットワークゲーム機など、一連の機器が適している。携帯機器１は、ディスプレイ１．１とキーボード１．２を備えている。同時に、バイオメトリックセンサー１．３が統合されており、それを用いて、ユーザーのバイオメトリックパラメータを記録することができる。携帯機器１の入力手段（キーボード、マウスなど）が、そのようなセンサー１．３を備えるか、或いはそのようなセンサー１．３として機能することが可能であることも明らかである。この発明の枠組み内では、近距離での無線インタフェース（ＩｒＤＡ、ブルートゥース、ＺｉｇＢｅｅなど）を介して、そのようなモジュールと携帯機器１を接続することが考えられる。この発明の枠組み内では、有線インタフェース（例えば、ＵＳＢインタフェース）を介して携帯機器１と接続されるモジュールを追加することも可能である。
【００２３】
単一の図面に図示された実施形態では、携帯端末は、識別モジュール１．４としてのＳＩＭカードと、移動体用アンテナ１．５とを有する、移動無線網４内で接続される携帯電話である。この発明の枠組み内では、ＧＳＭ、ＧＰＲＳ、ＥＤＧＥ、ＷＬＡＮ又はＵＭＴＳなどの移動網、インターネット又はその他の固定網、並びにＵＭＡ方式（ＵＭＡはアンライセンスト・モバイル・アクセスの頭字語であり、例えば、ブルートゥースや８０２．１１ｘ標準によるシステムである、非特許文献１参照）による接続など、一般的な通信網を考えることができる。
【００２４】
この発明の第一の実施形態では、前記のオブジェクト又はサービスにアクセスしたいと考えるユーザーは、携帯機器１のバイオメトリックセンサー１．３により自身のバイオメトリックデータ（照合用パラメータ）を記録し、通信網を介してリモートサーバー６，７に伝送する。リモートサーバー６，７は、オブジェクト又はサービスの提供業者、或いはその他の管理者によって運用されている。単一の図面には、この伝送は、移動無線用インタフェース３及び通信路５を介して、例えば、署名され、暗号化された形で行われる。ユーザーの少なくとも機密なバイオメトリックデータの暗号化は、この発明による方法のデータセキュリティを一層向上させるとともに、伝送されるデータの悪用を防止することとなる。ユーザーの同意を得にくい照合用バイオメトリックパラメータのオリジナルをリモートサーバー６，７に伝送する代わりに、それから導き出されたデータ形式、所謂テンプレート又は署名を計算して、伝送することができる。その場合、携帯端末での照合用バイオメトリックパラメータの記録及びオブジェクト提供業者又はサービス提供業者のバイオメトリックセンサー８，１０での記録に対して、同じアルゴリズムを使用しなければならない。
【００２５】
この発明の有利な実施形態では、オブジェクト又はサービスの提供業者、或いはその他の製作業者は、ユーザーが自身の携帯機器１にダウンロードするためのソフトウェアプログラムを提供し、それを用いて、ユーザーがオーダーを実行するか、或いはそれが、バイオメトリックデータ又はその他の伝送データ（予約の詳細、個人データ、個人と関連するコードなど）の暗号化を実行する。暗号化は、携帯端末のＳＩＭカードによって実行することもできる。このプログラムは、オブジェクト又はサービスを予約する場合単に一時的にアプレットとして携帯機器１にインストールすることができる。照合用バイオメトリックパラメータは、携帯機器１の前記のＳＩＭカード又は携帯機器１のその他のメモリに保存しておき、そこから取り出すこともできる。そして、ダウンロードしたソフトウェアプログラムは、有利には、ユーザーが毎回新たにバイオメトリックデータを生成すること無く、保存してあるデータにアクセスすることができる。
【００２６】
バイオメトリックセンサー１．３としての指紋センサーを用いて、バイオメトリックの記録を簡単に行うことができる。この発明の枠組み内では、その他の顔、網膜、虹彩などのバイオメトリックデータの認識、音声の解析、脈拍の記録、人体電流の記録なども考えられ、携帯機器に統合されたカメラ又はセンサーを用いて記録することができる。音声認識のためには、前記のバイオメトリックセンサー１．３がマイクロフォンとなる。それから、一義的なコード、英数字列などのユーザーのキーデータを導き出するために、それに対応するソフトウェアが、そのようなバイオメトリックセンサー１．３用に調整された、記録されたデータを更に処理するための携帯機器１にインストールされる。
【００２７】
イベント等の間に、照合用バイオメトリックパラメータが、リモートサーバー６によりオブジェクト提供業者又はサービス提供業者のバイオメトリックセンサー８と接続された比較モジュール１１に伝送されるか、或いはバイオメトリックセンサー８により記録された、ユーザーのその時点のバイオメトリックパラメータが、リモートサーバー６に伝送される。このようにして、（照合用とその時点の）バイオメトリックパラメータの比較が、オブジェクトへのアクセスを認める前に場所に関係無く実行することができる。
【００２８】
一つの実施形態では、リモートサーバー６は、ホテルの管理システムと接続される。ユーザーは、到着及び出発日、部屋の数と種類、食事の数などの予約の詳細をアプレットに入力して、バイオメトリックデータと一緒に個人の携帯機器１からリモートサーバー６に送信する。同時に、名前、住所、請求明細などの個人データも、リモートサーバー６内で入手可能でない場合に伝送することができる。リモートサーバー６は、メッセージ及び対応する予約を受信した後、例えば、部屋番号、座席番号又はその他の明細を含む確認メッセージを個人の携帯機器１に送信する。前記の通信網をベースとして、予約と確認に関して、複数のメッセージが可能であり、ＳＭＳ、ＭＭＳ、ＵＳＳＤ、電子メール、ウェブ又はＷＡＰページなどを問題無く使用することができる。
【００２９】
ホテルの部屋又は短期滞在型アパートを使用している間、リモートサーバー６内の照合用バイオメトリックパラメータ又はそれから導き出されたユーザーのキーデータは、論理的にバイオメトリックセンサー８と関連付けられている。バイオメトリックセンサー８は、ホテルの部屋のドア又は短期滞在型アパートのドアに置かれている。勿論、前記の又は様々なオブジェクトに通じる様々なドアの上には、様々なバイオメトリックセンサー８を用いることができる。このようにして、ユーザーは、自身の部屋へのアクセスの他に、フィットネスルーム、サウナ又は地下の車庫へのアクセスを同時に確保することができる。このようにして、ユーザーは、その時点のバイオメトリックパラメータを記録されて、リモートサーバー６内に保存されたデータと比較されることによって、バイオメトリックセンサー８により認証されて、オブジェクト又はサービスにアクセスすることができる。そのために、バイオメトリックセンサー８は、保存されている照合用バイオメトリックパラメータとその時点の記録されたパラメータを比較するためのモジュール１１と接続されている。同時に、バイオメトリックセンサー８は、部屋のドア（又はその他のオブジェクト）へのアクセスを制御する手段１２と接続されている。有利には、ユーザーの全てのデータが、事前にホテルの管理システムのリモートサーバー６で入手可能であり、ユーザーは、既にリモートサーバー６からの確認メッセージで部屋番号、到着日、朝食ビュッフェの時間等を受信しているので、ユーザーは、もはや受付で登録する必要は無い。この関連において、照合用バイオメトリックパラメータ及びその時点のバイオメトリックパラメータが、二つの異なるセンサーによって記録されることに留意することが重要である。
【００３０】
同じシステムにもとづき家族全員に関して短期滞在型アパートを予約する場合、ユーザーは、自身の携帯機器１内でグループ２を定義して、そのグループ２の家族全員の照合用バイオメトリックパラメータを保存することができる。予約の際に、グループ２のバイオメトリックデータがリモートサーバー６に伝送される。滞在している間、家族全員のデータは、当該のリモートサーバー６内に保存されている。このようにして、家族の各メンバーは、個別にキーを要求されるか、或いは受付で登録すること無く、短期滞在型アパートへの各々のアクセス許可を取得する。この場合、ユーザーは、ホテル又は短期滞在型アパートの家主に対して、グループ２のメンバーである家族、職場の仲間などのグループ２全体の料金請求に関して責任を持つ。
【００３１】
同じ原理にもとづき、バイオメトリックパラメータとして、一連の指紋又はその他のバイオメトリック識別用特徴を記録することができる。一本の認証されていない指を誤って許可してしまう誤り率が１０-5である場合、一連の二本の指又はその他の二つの特徴に対して、その誤り率が１０-10 に低下する。
【００３２】
単一の図面に図示されている第二の例では、リモートサーバー７は、コンサート、祭のイベント、映画興行用のチケットを販売するコンサート主催組織又は機関の一部である。又もや、予約を行うために、ユーザーは、個人の携帯機器１を介してリモートサーバー７にコンサート、グループ２の名前、映画などの全ての予約用明細を含むメッセージを個人の照合用バイオメトリックパラメータと一緒に暗号化した形で送信する。リモートサーバー７は、そのデータを保存して、前述した手法でユーザーに確認メッセージを送信する。コンサートの当日には、ユーザーの個人データ（照合用バイオメトリックパラメータ）が、リモートサーバー７によって、ローカ配線９又はその他の通信配線を介してバイオメトリックセンサー１０と接続されるとともに、比較モジュール１１に保存される。バイオメトリックセンサー１１によって、その時点の記録されたバイオメトリックパラメータをリモートサーバー７に送信することも考えられる。センサー１０は、映画館やコンサートホールの入口に配置されている。イベントの来場者は、入口に有るバイオメトリックセンサー１０でバイオメトリックパラメータを記録されて、保存されているデータと比較されることによって認証され、それにより予約しておいたイベントにアクセスする。その時点のバイオメトリックパラメータの入力時に、例えば、座席番号などの単一のコードを一緒に入力するだけで、認められた人の識別子を検証することが可能となる。そのようにして、検証の複雑さが一層緩和される。
【００３３】
この発明による方法の有利な実施形態では、この発明による方法にもとづき、相異なるオブジェクト又はサービスへの相異なるアクセス権限をユーザーの相異なる指に割り当てることができる。セキュリティの理由から、オブジェクト又はサービスの利用時間の終了時に、バイオメトリックパラメータ又はそれから導き出されたユーザーのキーデータをリモートサーバーから削除することができ、その結果バイオメトリックデータの悪用が起こり得ない。
【００３４】
この発明の第二の実施形態では、オーダー手順の間に、個人と関連する別のコードが、オーダーの詳細と共にリモートサーバー６，７に伝送される。そのコードは、携帯端末に保存された電話番号又はその他のコードとすることができる。イベント等の前に、ユーザーは、イベントの場所に行き、オブジェクト又はサービス地点に置かれた、アクセス制御手段１２と接続されたバイオメトリックセンサー８，１０により認証される。携帯端末に保存された照合用バイオメトリックパラメータは、携帯端末によって、近距離での非接触式インタフェース（ブルートゥース、ＩｒＤＡ、ＺｉｇＢｅｅなど）を介して、バイオメトリックセンサーと接続された比較モジュール１１に伝送される。バイオメトリックセンサーは、ユーザーのその時点のバイオメトリックパラメータを採取して、その時点のパラメータは、次に比較モジュール１１内の照合用バイオメトリックパラメータと比較される。更に、オーダー手順の間に保存された個人と関連するコードが、サーバー６，７によって、バイオメトリックセンサーと接続された比較モジュール１１に伝送されるか、或いは比較モジュール１１によって、リモートサーバー６，７に伝送される。照合用バイオメトリックパラメータと個人と関連するコードの比較も、オブジェクトへのアクセスを認める前に場所に関係無く実行することができる。
【００３５】
同様の手法により、物品を注文することも可能である。ユーザーが、家族と共に自転車を借りたいと思う場合、ここで述べた手法で事前に自転車を予約しておき、店舗内のバイオメトリックセンサーで識別されるか、或いは特に閉ざされた場所（自転車用倉庫、ガレージなど）内に置かれたオブジェクトにアクセスする。また、ガレージは、バイオメトリックセンサーを用いて閉じられる。この発明による方法によって、その他のオブジェクトを予約することも可能である。ユーザーは、旅行チケットを予約することができ、チケット売場で長時間待つ代わりに、自動機械で認証されて、機械によりチケットを印刷することができる。これは、列車が出発する直前に時間を無駄にすること無く実行することができる。同じ手法で、スキーのリフトを制御することも可能であり、その場合スキーのチケットは、前述した手法で事前に電子的にオーダーされ、搭乗する前に認証が行われる。リフトへの回転式改札口又はその他のアクセス制限手段は、ユーザーのバイオメトリックによる認証が成功した場合にのみ開放される。
【００３６】
オブジェクト又はサービスへの一時的なアクセスは、ユーザーの電話料金請求書、プリペイドアカウント又はクレジットカードにより料金を請求することができる。ユーザーは、インターネット又は携帯電話を介してチケット業者又はホテルとのアカウントを開き、そのアカウントに対する料金請求モード（クレジットカード、プリペイド、月極め請求書など）を指定することができる。ユーザーは、何時でも、そのアカウントにログインして、行った予約や過去の予約又は掛かった費用を概観することができる。その場合、ユーザーが主催者又はサービス提供業者に予約を伝送すると同時に、ユーザーにより予め決められた形でユーザーのアカウントにも料金が請求されることとなる。勿論、携帯電話の加入者の電話料金請求書により料金請求を行うこともできる。その場合、料金は、電話会社によって集金されて、主催者又はサービス提供業者に送金される。
【００３７】
この発明は、この明細書に示した装置の特徴を有する、オブジェクト又はサービスにアクセスするためのシステムにも関する。この発明による方法及びシステムにより、個人と関連する予約を高度なデータセキュリティの下で簡単に実行することが可能となる。有利には、バイオメトリックデータの中央での恒久的な保存が行われない。
【図面の簡単な説明】
【００３８】
【図１】この発明によるシステムの模式図
【符号の説明】
【００３９】
１ 携帯機器
１．１ ディスプレイ
１．２ キーボード
１．３ バイオメトリックセンサー
１．４ 識別モジュール
１．５ 移動体用アンテナ
２ グループ
３ 移動無線用インタフェース
４ 移動無線網
５ 通信路
６ リモートサーバー
７ リモートサーバー
８ バイオメトリックセンサー
９ ローカル配線
１０ バイオメトリックセンサー
１１ 比較モジュール
１２ オブジェクト又はサービスへのアクセス制御手段
【特許請求の範囲】
【請求項１】
オブジェクト提供業者のオブジェクト及び／又はサービス提供業者のサービスにアクセスするための方法であって、
（ａ）少なくとも一人のユーザーの照合用バイオメトリックパラメータを個人の携帯端末（１）に保存する工程と、
（ｂ）ユーザーが、自身の携帯端末（１）を用いて、通信網（４）を介してリモートサーバー（６，７）にオブジェクト又はサービスをオーダーする工程と、
（ｃ）そのオブジェクト提供業者又はサービス提供業者のバイオメトリックセンサーによって、その時点のバイオメトリックパラメータを記録し、その時点の記録したバイオメトリックパラメータを照合用パラメータと比較する工程と、
（ｄ）比較が成功した場合に、そのオブジェクト又はサービスへのアクセスを認める工程と、
を有する方法。
【請求項２】
セキュリティを向上するために、複数のバイオメトリックパラメータが、ユーザーにより連続して記録され、照合用バイオメトリックパラメータと比較されることを特徴とする請求項１に記載の方法。
【請求項３】
サービス提供業者又はユーザーによって予め決められた特定期間の間だけ、オブジェクト又はサービスへのアクセスが許可されることを特徴とする請求項１又は２に記載の方法。
【請求項４】
照合用バイオメトリックパラメータが、当該のリモートサーバー（６，７）に伝送されることを特徴とする請求項１から３までのいずれか一つに記載の方法。
【請求項５】
照合用バイオメトリックパラメータが、リモートサーバー（６，７）によって、オブジェクト提供業者又はサービス提供業者のバイオメトリックセンサーと接続された比較モジュール（１１）に伝送されるか、或いはその時点のバイオメトリックパラメータが、バイオメトリックセンサーによって、リモートサーバー（６，７）に伝送されることを特徴とする請求項４に記載の方法。
【請求項６】
オブジェクト又はサービスの使用期間が終了した後、ユーザーの照合用バイオメトリックパラメータが、当該のリモートサーバー（６，７）から削除されることを特徴とする請求項４又は５に記載の方法。
【請求項７】
グループ（２）を構成する複数のユーザーのバイオメトリックパラメータが、個人の携帯端末（１）により伝送されて、当該のリモートサーバー（６，７）内に保存され、そのグループの各メンバーが、個別に認証されて、オブジェクト又はサービスにアクセスすることが可能となることを特徴とする請求項４から６までのいずれか一つに記載の方法。
【請求項８】
オブジェクト提供業者又はサービス提供業者のバイオメトリックセンサーによって、その時点のバイオメトリックパラメータが、単一のコードと共に記録されることを特徴とする請求項１から７までのいずれか一つに記載の方法。
【請求項９】
照合用バイオメトリックパラメータと個人と関連する更に別のコードが、携帯端末（１）により、近距離での非接触式インタフェースを介してバイオメトリックセンサーと接続された比較モジュール（１１）に伝送され、この個人と関連するコードが、オーダー手順の間にリモートサーバー（６，７）に伝送されていたものであることを特徴とする請求項１から３までのいずれか一つに記載の方法。
【請求項１０】
当該の個人と関連するコードが、バイオメトリックセンサーと接続された比較モジュール（１１）に伝送されるか、或いは比較モジュール（１１）によりリモートサーバー（６，７）に伝送されることを特徴とする請求項９に記載の方法。
【請求項１１】
一人又は複数のユーザーのバイオメトリックパラメータが、個別に、或いはグループ（（２）として一緒に個人の携帯端末（１）内に保存されていることを特徴とする請求項１から１０までのいずれか一つに記載の方法。
【請求項１２】
一人又は複数のユーザーのバイオメトリックパラメータが、個人の携帯端末（１）の識別モジュール（１．４）内に保存されていることを特徴とする請求項１から１０までのいずれか一つに記載の方法。
【請求項１３】
リモートサーバー（６，７）に伝送されるデータが、少なくとも部分的に暗号化された形で通信網（４）を介して伝送されることを特徴とする請求項１から１２までのいずれか一つに記載の方法。
【請求項１４】
オーダーの実行及び／又は個人の携帯端末（１）とリモートサーバー（６，７）間の安全なデータ伝送のためのソフトウェアが携帯端末（１）にダウンロードされることを特徴とする請求項１から１３までのいずれか一つに記載の方法。
【請求項１５】
当該のダウンロードされたソフトウェアが、携帯端末（１）に保存された照合用バイオメトリックパラメータ或いは一人又は複数のユーザーの個人と関連するコードにアクセスすることを特徴とする請求項１４に記載の方法。
【請求項１６】
バイオメトリックパラメータとして、指紋、顔、虹彩又は網膜が走査されるか、或いは一人又は複数のユーザーの言語が記録されることを特徴とする請求項１から１５までのいずれか一つに記載の方法。
【請求項１７】
相異なるオブジェクト又はサービスへのアクセス権限を相異なる指紋と関連付けることができることを特徴とする請求項１から１６までのいずれか一つに記載の方法。
【請求項１８】
一人又は複数のユーザーのオーダー、バイオメトリックパラメータ及び個人と関連するコードの中の一つ以上が、ＧＳＭ、ＧＰＲＳ、ＥＤＧＥ、ＷＬＡＮ又はＵＭＴＳなどの移動無線網（４）、或いはインターネット又はその他の固定網を介して、リモートサーバー（６，７）に伝送されることを特徴とする請求項１から１７までのいずれか一つに記載の方法。
【請求項１９】
当該のデータが、ＳＭＳ、ＭＭＳ、ＵＳＳＤ、電子メール、ウェブ又はＷＡＰページを介して、リモートサーバー（６，７）に伝送されることを特徴とする請求項１から１８までのいずれか一つに記載の方法。
【請求項２０】
携帯端末（１）として、携帯電話、ポータブルコンピュータ、ＰＤＡ又はネットワーク型ゲーム端末が使用されることを特徴とする請求項１から１９までのいずれか一つに記載の方法。
【請求項２１】
ユーザーが、オーダーの伝送後に、リモートサーバー（６，７）から個人の携帯端末（１）に予約確認を含むメッセージを受信することを特徴とする請求項１から２０までのいずれか一つに記載の方法。
【請求項２２】
オブジェクト又はサービスへの一時的なアクセスに対する料金が、ユーザーの電話料金請求書、プリペイド式アカウント又はクレジットカードを介して請求されることを特徴とする請求項１から２１までのいずれか一つに記載の方法。
【請求項２３】
バイオメトリックセンサー（１．３）が、携帯端末（１）に統合されているか、或いは携帯端末（１）が、そのようなセンサー（１．３）と接続されることを特徴とする請求項１から２２までのいずれか一つに記載の方法。
【請求項２４】
この方法が、ホテルの部屋、短期滞在型アパート、ビル内のリソース、コンサート、イベント又は展示会へのアクセス制御方法として使用されるか、或いはオブジェクトを注文するために使用されることを特徴とする請求項１から２３までのいずれか一つに記載の方法。
【請求項２５】
オブジェクト提供業者のオブジェクト及び／又はサービス提供業者のサービスにアクセスするためのシステムであって、
（ａ）少なくとも一人のユーザーの照合用バイオメトリックパラメータを保存するための個人の携帯端末（１）と、
（ｂ）個人の携帯端末（１）と接続される通信網（４）と、
（ｃ）リモートサーバー（６，７）と接続された、ユーザーのその時点のバイオメトリックパラメータを記録するための、オブジェクト提供業者又はサービス提供業者のバイオメトリックセンサー（８，１０）と、
（ｄ）オブジェクト又はサービスへのアクセス制御手段（１２）と接続された、オブジェクト提供業者又はサービス提供業者のバイオメトリックセンサー（８，１０）と、
を備えたシステム。
【請求項２６】
リモートサーバー（６，７）及びバイオメトリックセンサー（８，１０）と接続された比較モジュール（１１）が配備されていることを特徴とする請求項２５に記載のシステム。
【請求項２７】
個人の携帯端末（１）が、携帯電話、ポータブルコンピュータ、ＰＤＡ又はネットワーク型ゲーム端末であることを特徴とする請求項２５又は２６に記載のシステム。
【請求項２８】
このシステムが、ホテルの部屋、短期滞在型アパート、ビル内のリソース、コンサート、イベント又は展示会へのアクセス制御システムとして使用されるか、或いはオブジェクトを注文するために使用されることを特徴とする請求項２５から２７までのいずれか一つに記載のシステム。
【請求項１】
オブジェクト提供業者のオブジェクト及び／又はサービス提供業者のサービスにアクセスするための方法であって、
（ａ）少なくとも一人のユーザーの照合用バイオメトリックパラメータを個人の携帯端末（１）に保存する工程と、
（ｂ）ユーザーが、自身の携帯端末（１）を用いて、通信網（４）を介してリモートサーバー（６，７）にオブジェクト又はサービスをオーダーする工程と、
（ｃ）そのオブジェクト提供業者又はサービス提供業者のバイオメトリックセンサーによって、その時点のバイオメトリックパラメータを記録し、その時点の記録したバイオメトリックパラメータを照合用パラメータと比較する工程と、
（ｄ）比較が成功した場合に、そのオブジェクト又はサービスへのアクセスを認める工程と、
を有する方法。
【請求項２】
セキュリティを向上するために、複数のバイオメトリックパラメータが、ユーザーにより連続して記録され、照合用バイオメトリックパラメータと比較されることを特徴とする請求項１に記載の方法。
【請求項３】
サービス提供業者又はユーザーによって予め決められた特定期間の間だけ、オブジェクト又はサービスへのアクセスが許可されることを特徴とする請求項１又は２に記載の方法。
【請求項４】
照合用バイオメトリックパラメータが、当該のリモートサーバー（６，７）に伝送されることを特徴とする請求項１から３までのいずれか一つに記載の方法。
【請求項５】
照合用バイオメトリックパラメータが、リモートサーバー（６，７）によって、オブジェクト提供業者又はサービス提供業者のバイオメトリックセンサーと接続された比較モジュール（１１）に伝送されるか、或いはその時点のバイオメトリックパラメータが、バイオメトリックセンサーによって、リモートサーバー（６，７）に伝送されることを特徴とする請求項４に記載の方法。
【請求項６】
オブジェクト又はサービスの使用期間が終了した後、ユーザーの照合用バイオメトリックパラメータが、当該のリモートサーバー（６，７）から削除されることを特徴とする請求項４又は５に記載の方法。
【請求項７】
グループ（２）を構成する複数のユーザーのバイオメトリックパラメータが、個人の携帯端末（１）により伝送されて、当該のリモートサーバー（６，７）内に保存され、そのグループの各メンバーが、個別に認証されて、オブジェクト又はサービスにアクセスすることが可能となることを特徴とする請求項４から６までのいずれか一つに記載の方法。
【請求項８】
オブジェクト提供業者又はサービス提供業者のバイオメトリックセンサーによって、その時点のバイオメトリックパラメータが、単一のコードと共に記録されることを特徴とする請求項１から７までのいずれか一つに記載の方法。
【請求項９】
照合用バイオメトリックパラメータと個人と関連する更に別のコードが、携帯端末（１）により、近距離での非接触式インタフェースを介してバイオメトリックセンサーと接続された比較モジュール（１１）に伝送され、この個人と関連するコードが、オーダー手順の間にリモートサーバー（６，７）に伝送されていたものであることを特徴とする請求項１から３までのいずれか一つに記載の方法。
【請求項１０】
当該の個人と関連するコードが、バイオメトリックセンサーと接続された比較モジュール（１１）に伝送されるか、或いは比較モジュール（１１）によりリモートサーバー（６，７）に伝送されることを特徴とする請求項９に記載の方法。
【請求項１１】
一人又は複数のユーザーのバイオメトリックパラメータが、個別に、或いはグループ（（２）として一緒に個人の携帯端末（１）内に保存されていることを特徴とする請求項１から１０までのいずれか一つに記載の方法。
【請求項１２】
一人又は複数のユーザーのバイオメトリックパラメータが、個人の携帯端末（１）の識別モジュール（１．４）内に保存されていることを特徴とする請求項１から１０までのいずれか一つに記載の方法。
【請求項１３】
リモートサーバー（６，７）に伝送されるデータが、少なくとも部分的に暗号化された形で通信網（４）を介して伝送されることを特徴とする請求項１から１２までのいずれか一つに記載の方法。
【請求項１４】
オーダーの実行及び／又は個人の携帯端末（１）とリモートサーバー（６，７）間の安全なデータ伝送のためのソフトウェアが携帯端末（１）にダウンロードされることを特徴とする請求項１から１３までのいずれか一つに記載の方法。
【請求項１５】
当該のダウンロードされたソフトウェアが、携帯端末（１）に保存された照合用バイオメトリックパラメータ或いは一人又は複数のユーザーの個人と関連するコードにアクセスすることを特徴とする請求項１４に記載の方法。
【請求項１６】
バイオメトリックパラメータとして、指紋、顔、虹彩又は網膜が走査されるか、或いは一人又は複数のユーザーの言語が記録されることを特徴とする請求項１から１５までのいずれか一つに記載の方法。
【請求項１７】
相異なるオブジェクト又はサービスへのアクセス権限を相異なる指紋と関連付けることができることを特徴とする請求項１から１６までのいずれか一つに記載の方法。
【請求項１８】
一人又は複数のユーザーのオーダー、バイオメトリックパラメータ及び個人と関連するコードの中の一つ以上が、ＧＳＭ、ＧＰＲＳ、ＥＤＧＥ、ＷＬＡＮ又はＵＭＴＳなどの移動無線網（４）、或いはインターネット又はその他の固定網を介して、リモートサーバー（６，７）に伝送されることを特徴とする請求項１から１７までのいずれか一つに記載の方法。
【請求項１９】
当該のデータが、ＳＭＳ、ＭＭＳ、ＵＳＳＤ、電子メール、ウェブ又はＷＡＰページを介して、リモートサーバー（６，７）に伝送されることを特徴とする請求項１から１８までのいずれか一つに記載の方法。
【請求項２０】
携帯端末（１）として、携帯電話、ポータブルコンピュータ、ＰＤＡ又はネットワーク型ゲーム端末が使用されることを特徴とする請求項１から１９までのいずれか一つに記載の方法。
【請求項２１】
ユーザーが、オーダーの伝送後に、リモートサーバー（６，７）から個人の携帯端末（１）に予約確認を含むメッセージを受信することを特徴とする請求項１から２０までのいずれか一つに記載の方法。
【請求項２２】
オブジェクト又はサービスへの一時的なアクセスに対する料金が、ユーザーの電話料金請求書、プリペイド式アカウント又はクレジットカードを介して請求されることを特徴とする請求項１から２１までのいずれか一つに記載の方法。
【請求項２３】
バイオメトリックセンサー（１．３）が、携帯端末（１）に統合されているか、或いは携帯端末（１）が、そのようなセンサー（１．３）と接続されることを特徴とする請求項１から２２までのいずれか一つに記載の方法。
【請求項２４】
この方法が、ホテルの部屋、短期滞在型アパート、ビル内のリソース、コンサート、イベント又は展示会へのアクセス制御方法として使用されるか、或いはオブジェクトを注文するために使用されることを特徴とする請求項１から２３までのいずれか一つに記載の方法。
【請求項２５】
オブジェクト提供業者のオブジェクト及び／又はサービス提供業者のサービスにアクセスするためのシステムであって、
（ａ）少なくとも一人のユーザーの照合用バイオメトリックパラメータを保存するための個人の携帯端末（１）と、
（ｂ）個人の携帯端末（１）と接続される通信網（４）と、
（ｃ）リモートサーバー（６，７）と接続された、ユーザーのその時点のバイオメトリックパラメータを記録するための、オブジェクト提供業者又はサービス提供業者のバイオメトリックセンサー（８，１０）と、
（ｄ）オブジェクト又はサービスへのアクセス制御手段（１２）と接続された、オブジェクト提供業者又はサービス提供業者のバイオメトリックセンサー（８，１０）と、
を備えたシステム。
【請求項２６】
リモートサーバー（６，７）及びバイオメトリックセンサー（８，１０）と接続された比較モジュール（１１）が配備されていることを特徴とする請求項２５に記載のシステム。
【請求項２７】
個人の携帯端末（１）が、携帯電話、ポータブルコンピュータ、ＰＤＡ又はネットワーク型ゲーム端末であることを特徴とする請求項２５又は２６に記載のシステム。
【請求項２８】
このシステムが、ホテルの部屋、短期滞在型アパート、ビル内のリソース、コンサート、イベント又は展示会へのアクセス制御システムとして使用されるか、或いはオブジェクトを注文するために使用されることを特徴とする請求項２５から２７までのいずれか一つに記載のシステム。
【公表番号】特表２００８−５２７５１７（Ｐ２００８−５２７５１７Ａ）
【公表日】平成２０年７月２４日（２００８．７．２４）
【国際特許分類】
【出願番号】特願２００７−５４９８５２（Ｐ２００７−５４９８５２）
【出願日】平成１７年１２月３０日（２００５．１２．３０）
【国際出願番号】ＰＣＴ／ＥＰ２００５／０５７２３４
【国際公開番号】ＷＯ２００６／０７４８６４
【国際公開日】平成１８年７月２０日（２００６．７．２０）
【公序良俗違反の表示】
（特許庁注：以下のものは登録商標）
１．ＺＩＧＢＥＥ
【出願人】（３０１０６７３５７）スイスコム・モバイル・アクチエンゲゼルシヤフト (11)
【Ｆターム（参考）】
【公表日】平成２０年７月２４日（２００８．７．２４）
【国際特許分類】
【出願日】平成１７年１２月３０日（２００５．１２．３０）
【国際出願番号】ＰＣＴ／ＥＰ２００５／０５７２３４
【国際公開番号】ＷＯ２００６／０７４８６４
【国際公開日】平成１８年７月２０日（２００６．７．２０）
【公序良俗違反の表示】
（特許庁注：以下のものは登録商標）
１．ＺＩＧＢＥＥ
【出願人】（３０１０６７３５７）スイスコム・モバイル・アクチエンゲゼルシヤフト (11)
【Ｆターム（参考）】
[ Back to top ]