液体レンズを使用するアイスキャン認証の方法および装置
適応液体レンズを使用してアイスキャン認証を提供する方法および装置を開示する。たとえば、一実施形態では、この方法は、ユーザのモバイル・エンドポイント・デバイスからアイスキャン認証の要求を受信し、要求は、モバイル・エンドポイント・デバイスの適応液体レンズを使用して取り込まれたユーザの第１網膜イメージを含む。この方法は、ユーザの第２網膜イメージを入手し、第２網膜イメージは、ユーザの格納された網膜イメージである。この方法は、第２網膜イメージに対して第１網膜イメージを認証する。もう１つの実施形態では、この方法は、ユーザのモバイル・エンドポイント・デバイスを介してユーザの第１網膜イメージを取り込み、モバイル・エンドポイント・デバイスは、適応液体レンズを含む。その後、この方法は、ネットワークを介してモバイル・エンドポイント・デバイスからアイスキャン認証の要求を送信し、要求は、第１網膜イメージを含む。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、全般的には認証に関し、より具体的には、液体レンズを使用するアイスキャン（ｅｙｅ−ｓｃａｎ）認証の方法に関する。
【背景技術】
【０００２】
リモート・アクセスおよびブロードバンド・サービスの増加する利用は、さまざまなサービスにアクセスし、かつ／または取引を実行するのにリモート・デバイスを使用するユーザのセキュリティ検証の必要を増やしてきた。たとえば、顧客は、ラップトップ・コンピュータ、携帯電話機、スマートホンなどのモバイル・デバイスを使用して、さまざまなマルチメディア・サービスにアクセスし、銀行取引を実行し、購入などを行う。通常の認証方法は、単純にパスワードおよびユーザ・ログイン名を使用する。残念ながら、パスワードおよびユーザ・ログイン名は、多くの理由から簡単に危険にさらされる可能性がある。たとえば、ユーザが、デフォルト・パスワードを持ち続ける場合があり、あるいは、簡単に推論できる名前、誕生日などを使用する場合がある。
【０００３】
セキュリティを高めるもう１つの手法は、指紋などの生物学的マーカーを使用する検証または認証を使用することである。生物学的マーカーは、危険にさらされる可能性がより低い。しかし、生物学的マーカーに基づく認証は、通常、固定されたステーション、たとえば、高度に保護された区域への出入口付近に配置されたセキュリティ・デバイスでのみ使用可能である。
【発明の概要】
【０００４】
一実施形態では、本発明は、適応液体レンズを使用してアイスキャン認証を提供する方法および装置を提供する。たとえば、この方法は、ユーザのモバイル・エンドポイント・デバイスからアイスキャン認証の要求を受信し、要求は、モバイル・エンドポイント・デバイスの適応液体レンズを使用して取り込まれたユーザの第１網膜イメージを含む。この方法は、ユーザの第２網膜イメージを入手し、第２網膜イメージは、ユーザの格納された網膜イメージである。この方法は、第２網膜イメージに対して第１網膜イメージを認証する。
【０００５】
もう１つの実施形態では、この方法は、ユーザのモバイル・エンドポイント・デバイスを介してユーザの第１網膜イメージを取り込み、モバイル・エンドポイント・デバイスは、適応液体レンズを含む。その後、この方法は、ネットワークを介してモバイル・エンドポイント・デバイスからアイスキャン認証の要求を送信し、要求は、第１網膜イメージを含む。
【０００６】
本発明の教示を、添付図面と共に次の詳細な説明を検討することによってたやすく理解することができる。
【図面の簡単な説明】
【０００７】
【図１】本発明に関係する例示的ネットワークを示す図である。
【図２】液体レンズを使用するアイスキャン認証の本発明の一実施形態と共に例示的ネットワークを示す図である。
【図３】液体レンズを使用するアイスキャン認証の方法を示す流れ図である。
【図４】顧客エンドポイント・デバイス内で液体レンズを使用するアイスキャン認証の方法を示す流れ図である。
【図５】本明細書で説明される機能を実行する際の使用に適する汎用コンピュータを示す高水準ブロック図である。
【発明を実施するための形態】
【０００８】
理解を容易にするために、可能な場合には、複数の図面に共通する同一の要素を指定するのに同一の符号を使用した。
【０００９】
本発明は、たとえばネットワークと通信できるモバイル・デバイス上に展開される、液体レンズを使用するアイスキャン認証の方法および装置を広く開示する。認証の結果を、モバイル・デバイスを超えてネットワークに拡張することができ、たとえば、認証を、ネットワークを介してさまざまなサービスにアクセスするのに使用することができる。本発明を、下で無線ネットワーク、たとえばセルラ・ネットワークの文脈で議論するが、本発明は、それに限定されない。すなわち、本発明を、たとえばラップトップ機や携帯電話機などのモバイル・デバイス上で実施される認証から利益を得るすべてのネットワークに適用することができる。
【００１０】
図１は、本発明に関係する例示的なパケット・ネットワーク１００を示すブロック図である。例示的なパケット・ネットワークは、インターネット・プロトコル（ＩＰ）ネットワーク、インターネット・プロトコル（ＩＰ）マルチメディア・サブシステム（ＩＭＳ）ネットワーク、イーサネット・ネットワークなどを含む。ＩＰネットワークは、データ・パケットを交換するのにたとえばＩＰｖ４またはＩＰｖ６などのインターネット・プロトコルを使用するネットワークとおおまかに定義される。例示的なＩＰマルチメディア・サブシステム（ＩＭＳ）ネットワークは、ボイス・オーバー・インターネット・プロトコル（Ｖｏｉｃｅ ｏｖｅｒ Ｉｎｔｅｒｎｅｔ Ｐｒｏｔｏｃｏｌ）（ＶｏＩＰ）ネットワーク、サービス・オーバー・インターネット・プロトコル（Ｓｅｒｖｉｃｅ ｏｖｅｒ Ｉｎｔｅｒｎｅｔ Ｐｒｏｔｏｃｏｌ）（ＳｏＩＰ）ネットワークなどのインターネット・プロトコル（ＩＰ）ネットワークを含む。
【００１１】
一実施形態では、パケット・ネットワークは、アクセス・ネットワーク１０１を介してコア・パケット・ネットワーク１１０（たとえば、サービス・プロバイダによってサポートされるＩＰベースのコア・バックボーン・ネットワーク）と通信するように構成された複数のエンドポイント・デバイス１０２〜１０４を含むことができる。同様に、複数のエンドポイント・デバイス１０５〜１０７が、アクセス・ネットワーク１０８を介してコア・パケット・ネットワーク１１０と通信するように構成される。ネットワーク要素１０９および１１１は、ネットワーク１１０のゲートウェイ・サーバまたはエッジ・ルータとして働くことができる。
【００１２】
エンドポイント・デバイス１０２〜１０７は、パーソナル・コンピュータ、ラップトップ・コンピュータ、携帯情報端末（ＰＤＡ）、携帯電話機、スマートホン、サーバ、およびルータなどの顧客エンドポイント・デバイスを含むことができる。アクセス・ネットワーク１０１および１０８は、エンドポイント・デバイス１０２〜１０７とコア・ネットワーク１１０、たとえばＩＰ／ＭＰＬＳコア・ネットワークのＮＥ１０９および１１１との間の接続を確立するための導管（Conduit）として働くことができる。アクセス・ネットワーク１０１および１０８は、それぞれ、無線ネットワーク、セルラ・ネットワーク、ディジタル加入者回線（ＤＳＬ）ネットワーク、ブロードバンド・ケーブル・アクセス・ネットワーク、ローカル・エリア・ネットワーク（ＬＡＮ）、広域ネットワーク（ＷＡＮ）、サード・パーティ・ネットワークなどを含むことができる。アクセス・ネットワーク１０１および１０８は、ＩＰ／ＭＰＬＳコア・ネットワーク１１０のＮＥ１０９および１１１に直接に接続されるか、または別のネットワークを介して間接に接続されるかのいずれかとすることができる。
【００１３】
いくつかのＮＥ（たとえば、ＮＥ１０９および１１１）は、コア・インフラストラクチャのエッジに存在し、さまざまなタイプのアクセス・ネットワークを介して顧客エンドポイントと整合（インターフェース）する。コア・インフラストラクチャのエッジに存在するＮＥは、通常、エッジ・ルータ、メディア・ゲートウェイ、境界要素、ファイヤウォール、スイッチなどとして実施される。ＮＥは、ネットワーク内に存在することもでき（たとえば、ＮＥ１１８〜１２０）、メール・サーバ、ルータ、または類似するデバイスとして使用され得る。ＩＰ／ＭＰＬＳコア・ネットワーク１１０は、データベース１１５を含むアプリケーション・サーバ１１２をも含む。アプリケーション・サーバ１１２は、当技術分野で周知の任意のサーバまたはコンピュータを含むことができ、データベース１１５は、やはり当技術分野で周知の任意のタイプのデータの電子コレクションとすることができる。当業者は、６つのエンドポイント・デバイス、２つのアクセス・ネットワーク、および１つのアプリケーション・サーバだけが図１に示されているが、本発明の範囲を変更せずに、任意の個数のエンドポイント・デバイス、アクセス・ネットワーク、ネットワーク要素、およびアプリケーション・サーバを含めることによって、通信システム１００を拡張できることを認めるであろう。
【００１４】
上の通信ネットワークは、パケットがネットワーク上で通信される例示的な環境を提供するだけのために説明されるものである。一実施形態では、サービス・プロバイダ（または第三者の商人）は、その顧客がリモート位置またはモバイル位置からサービスにアクセスすることを可能にすることができる。顧客は、モバイル・デバイスを使用して彼／彼女のアイデンティティを認証することができる。たとえば、顧客は、ユーザ・ログイン名などのユーザ識別（ＩＤ）と一緒にパスワードを入力することによって、モバイル位置からネットワークにアクセスすることができる。しかし、パスワードおよびユーザＩＤが危険にさらされる場合に、そのパスワードおよびユーザＩＤが、許可されないアクセスを得るためまたは許可されない購入を行うために別の個人によって使用される可能性がある。したがって、サービス・プロバイダは、顧客の生物学的マーカーを使用するなど、より高いレベルの認証を好む可能性がある。たとえば、簡単には危険にさらされない指紋スキャンおよび網膜スキャンを使用することができる。しかし、生物学的マーカーのスキャナは、通常、出入口などの特定の位置にローカルに展開された固定されたデバイスに取り付けられる。
【００１５】
しかし、電荷結合素子（ＣＣＤ）技術または相補型金属酸化物ケイ素（ＣＭＯＳ）技術を用いる携帯電話機を使用して、イメージを取り込むことができる。ＣＣＤおよびＣＭＯＳは、ディジタル・カメラ用の２つの人気のあるタイプのイメージ・センサである。通常のディジタル・カメラに似て、携帯電話機は、数メガピクセル解像度、たとえば５メガピクセル解像度を有するＣＣＤ技術またはＣＭＯＳ技術を備える場合がある。現在、顧客は、彼らの携帯電話機を使用して写真を撮り、インターネットなどのネットワークを介してその写真を家族および友人に配布することに慣れている。
【００１６】
一実施形態では、本発明は、モバイル・デバイス、たとえば携帯電話機に組み込まれた液体レンズを使用してアイスキャン認証を実施する方法および装置を提供する。液体レンズは、円錐形の容器内の２つの窓の間にはさまれた等しい密度の２つの液体から作られるレンズである。たとえば、液体を、油および水とすることができる。水および油に加えて、他のタイプの液体を使用できることに留意されたい。電圧が円錐形構造にまたがって印加される場合に、油と水との間の界面の形状が変化する。たとえば、０ボルトが印加される場合には、界面の形状は平坦になるが、４０ボルトが印加される場合には、形状は非常に凸になる。界面の形状を操作する能力は、レンズのある種の特性の電子制御を可能にする。たとえば、遠視野(far field)結像レンズ（通常のカメラ・レンズ）を、網膜スキャニングに使用できる顕微鏡タイプイメージを撮影できる近視野(near field)結像レンズに変更することができる。
【００１７】
さらに、伝統的な顕微レンズとは異なって、液体レンズを、非常に小さい物理フットプリントを用いて実施することができる。たとえば、非常に小さい物理サイズの液体レンズを、薄いプロファイルの応用用のカメラと共に実施することができる。
【００１８】
一実施形態では、本方法は、携帯電話機などのモバイル・デバイス内で液体レンズを使用するアイスキャン認証を提供する。すなわち、顧客の携帯電話機は、認証のためにいつでも顧客が使用可能なポータブル・アイ・スキャナとして使用される。
【００１９】
たとえば、サービス・プロバイダ（または第三者、たとえば商人、もしくはクレジット・カード会社）は、顧客の生物測定データ、たとえば顧客の網膜イメージをネットワーク上で格納しておくことができる。顧客がサービスにアクセスするか購入を行う時に、その顧客は、携帯電話機を使用してその顧客自身の網膜イメージを撮影し、オプションで必要に応じてそのイメージを暗号化し、そのイメージを認証のためにサービス・プロバイダに送信することによって、その顧客のアイデンティティを認証することができる。たとえば、顧客は、その顧客の目の近くに携帯電話機を位置させ、その顧客の網膜のクローズ・アップ・イメージを取り込む。効果的に、携帯電話機は、ユーザの網膜のイメージを取り込むために網膜スキャンを実行するのに使用される。その後、取り込まれたイメージを、顧客のアイデンティティ（または、おおまかにはモバイル・デバイスを操作するユーザのアイデンティティ）を認証するために、暗号化し、サービス・プロバイダに送信することができる。
【００２０】
その後、サービス・プロバイダは、送信されたイメージを受信し、そのイメージを、データベース内に以前に格納された顧客の網膜イメージと比較することができる。その後、顧客は、網膜イメージに基づく認証が成功の場合に、サービスにアクセスするか購入を行うことを許可されるものとすることができる。
【００２１】
図２に、液体レンズを使用するアイスキャン認証を提供する本発明の一実施形態と共に例示的ネットワーク２００を示す。例示的ネットワーク２００は、無線アクセス・ネットワーク１０１を介してコア・ネットワーク１１０と通信する携帯電話機２０２（たとえば、セルラ電話機、スマートホン、および類似物）を含む。一実施形態では、コア・ネットワーク１１０は、アイスキャン認証を提供するアプリケーション・サーバ２１２と、複数の顧客の格納された生物測定データ、たとえば網膜イメージを含むデータベース２１５とを含む。格納された生物測定データは、たとえば顧客がサービス・プロバイダによって提供されるサービスに加入契約した時に、以前に顧客から直接に入手されたものである。たとえば、販売時点または加入契約の時点で、顧客は、生物測定データを提供することができる。
【００２２】
一実施形態で、携帯電話機２０２は、眼球２２０内の眼レンズ２２１を介して網膜２２２の１つまたは複数のイメージを撮影するのに使用される。携帯電話機２０２は、ＣＣＤアレイまたはＣＭＯＳアレイ２３０、適応液体レンズ２３１（おおまかに第１光学ステージ）、固定カメラ・レンズ２３２（おおまかに第２光学ステージ）、照明器２３３〜２３４（たとえば、リング構成または実質的に円形の構成で編成された）、および可変電圧源２３５を含むことができる。
【００２３】
ＣＣＤアレイまたはＣＭＯＳアレイ２３０は、光を電子に変換するのに使用されるイメージ・センサである。たとえば、レンズ２３２および２３１を介して受け取られた光は、イメージ・センサ２３０に収束する。イメージ・センサ２３０は、光信号を電子（たとえば、アナログ）信号に変換し、これをプロセッサ２３７に送り、プロセッサ２３７は、取り込まれたイメージのディジタル版を作成することができる。
【００２４】
上記網膜スキャンは、網膜への照明を必要とする。しかし、網膜は、非常に反射的であり、網膜スキャンは、適切な照明を必要とする。たとえば、本方法は、ビーム・スプリッタ、たとえば主結像レンズとスキャナ・ハウジングの出口アパーチャ（ｅｘｉｔ ａｐｅｒｔｕｒｅ）との間のＬＥＤ照明器ビーム・スプリッタ、または虹彩および眼のレンズを通じて網膜を光で満たすためのレンズの周囲の１つまたは複数の照明要素を使用することができる。
【００２５】
より具体的には、一実施形態で、照明器２３３〜２３４は、網膜２２２に照明を提供するのに使用される。顧客が、照明に使用される光の明るさに不快を感じる可能性があることに留意されたい。しかし、ＣＣＤタイプおよびＣＭＯＳタイプのイメージャは、可視波長および近赤外波長を含む広い範囲の波長に敏感である。したがって、照明器２３３および２３４は、可視範囲または赤外放射（ＩＲ）範囲の光を照明または発散する。一実施形態では、照明器２３３および２３４は、虹彩および眼のレンズを介して網膜を光で満たすのに使用され、これによって、明るいカメラ・フラッシュによる網膜の意図されない照明である、「赤目」とも呼ばれる潜在的問題に対処する。照明器２３３および２３４を介して正しい照明、たとえばＩＲ照明または近ＩＲ照明を使用することによって、ユーザは、明るいフラッシュを扱うことの不快から解放される。言い換えると、一実施形態では、本方法は、可視波長範囲内の明るい光に起因する不快を引き起こさずに網膜スキャンを実行できるように、照明のために赤外放射を使用する。
【００２６】
固定カメラ・レンズ２３２および適応液体レンズ２３１の組合せは、網膜の巨視的イメージを撮影するのに使用される。すなわち、固定カメラ・レンズ２３２および液体レンズ２３１の組合せは、近視野焦点合わせ用のマクロ・レンズとして機能する。一実施形態では、可変電圧源２３５は、イメージがＣＣＤアレイまたはＣＭＯＳアレイ２３０上に正しく焦点合わせされることを保証するのに使用される。すなわち、電圧源２３５は、適応液体レンズ２３１内の水と油との間の界面の形状を制御し、これによってＣＣＤアレイまたはＣＭＯＳアレイ２３０上の網膜イメージの焦点を制御するのに使用される。すなわち、一連のレンズ（すなわち、眼レンズ、固定カメラ・レンズ、および液体レンズ）を通って戻る網膜の反射されたイメージは、ＣＣＤアレイまたはＣＭＯＳアレイ２３０に焦点合わせされる必要がある。
【００２７】
１つの代替実施形態では、上で述べた２光学ステージ配置が変更され、固定カメラ・レンズが、主結像レンズとして機能する第２適応液体レンズ（幻影で２３１ａとして図示）に置換される。１つではなく２つの液体レンズの使用は、フル・マクロ・レンズ光強度要件が２つの液体レンズ・ステージの間で共有されるので、いずれかのレンズ・ステージでのより高い適応焦点制御応答とよりゆるやかな液体レンズ曲率とを可能にすることができる。この代替実施形態は、より少ない電力をも要求し、したがって電池寿命を延ばす。さらに、高められた焦点柔軟性は、網膜スキャンを超えるイメージング応用のための広い焦点範囲をも可能にする。
【００２８】
上で述べたように、一実施形態では、網膜スキャンは、微細なイメージを撮影することができる液体レンズを備えた携帯電話機を使用して顧客によって実行される。被写体（すなわち、網膜）が非常に近い（近視野内）ので、イメージを撮影している間の顧客の筋肉の動きが、イメージ・スミア（染み）を引き起こす可能性がある。一実施形態では、本方法は、イメージ・スミアを避けるために１つまたは複数のイメージ安定化技法を使用する。たとえば、本方法は、携帯電話機の振動によって誘発されるイメージ・シフトを補償するためにイメージ安定化を実行することができる。たとえば、液体レンズを使用して、たとえば顧客の手の震えによって引き起こされる振動を補償するために撮像装置の焦点面にわたってイメージをシフトすることができる。もう１つの実施形態では、手の振動に起因する焦点面でのイメージ・シフトを取り込み、画像鮮鋭化に使用される技法などのエッジ検出技法と一緒に使用することができる。任意の画像安定化技法および／またはエッジ検出技法を本発明と共に使用できることに留意されたい。
【００２９】
一実施形態では、サービス・プロバイダは、アプリケーション・サーバ２１２内でアイスキャニングに基づく認証方法を実施する。たとえば、携帯電話機２０２によって撮影された網膜イメージが、アプリケーション・サーバ２１２に送信される。アプリケーション・サーバ２１２は、受信したイメージをデータベース２１５内の以前に格納されたイメージと比較することによって、顧客の認証を実行することができる。
【００３０】
一実施形態では、顧客がアイスキャン認証を要求するサービスにアクセスする時に、その顧客は、携帯電話機２０２を使用してその顧客自身の網膜イメージを撮影することによって、その顧客のアイデンティティを認証することができる。その後、その顧客は、アプリケーション・サーバ２１２に網膜イメージを含む認証要求を送信する。アプリケーション・サーバ２１２は、その顧客の以前に格納された網膜イメージをデータベース２１５から取り出す。網膜イメージがその顧客について成功して突き止められる場合には、認証要求内で受信されたイメージが、データベース２１５から取り出されたイメージと比較される。イメージが一致する場合には、その顧客は、成功して認証される。その後、応答が、その顧客に送信され、その後、その顧客は、所望のサービスへのアクセスに進むことを許可される。
【００３１】
代替案では、サービス・プロバイダが、第三者のために認証を実行することができる。たとえば、携帯電話サービス・プロバイダは、携帯電話機を現在使用しているユーザが実際にその携帯電話サービス・プロバイダの登録加入者であることを別の第三者に証明するためにアイスキャン認証を実行することができる。それを行う際に、オンライン商人は、ユーザのアイデンティティが携帯電話サービス・プロバイダによって既に証明されたことを知って、そのユーザがオンライン購入を行うことを許可することができる。例示のために、セルラ・サービス・プロバイダによって提供されるセルラ・サービスの加入者であるユーザが、そのユーザのセルラ電話機を使用して購入を行うことを望む場合がある。商人のウェブサイトにアクセスする前に、ユーザは、セルラ電話機を介して網膜イメージをセルラ・サービス・プロバイダに転送し、このセルラ・サービス・プロバイダは、そのユーザのアイデンティティを認証する。ユーザが認証された後に、セルラ・サービス・プロバイダは、そのユーザの認証情報（たとえば、電子認証証明書）を任意のオンライン商人に転送することができ、ユーザは、購入を行うためにそのオンライン商人と対話する。
【００３２】
代替案では、認証を、サービス・プロバイダではなく第三者が実行することができる。たとえば、第三者を、ユーザにクレジット・カードを発行したクレジット・カード会社とすることができる。それを行う際に、クレジット・カード会社は、すべてのクレジット・カード所有者に関する格納された生物測定情報を含むそれ自体のアプリケーション・サーバを使用することができる。その後、クレジット・カード会社は、そのクレジット・カード会社によって発行されたクレジット・カードに借方記入される取引を承認する前に、アイスキャン認証を実行することができる。
【００３３】
図３に、液体レンズを使用するアイスキャン認証を提供する方法３００の流れ図を示す。一実施形態では、方法３００の１つまたは複数のステップを、アプリケーション・サーバ内で実施することができる。方法３００は、ステップ３０５で開始され、ステップ３１０に進む。
【００３４】
ステップ３１０では、方法３００は、顧客エンドポイント・デバイスから（おおまかにはモバイル・エンドポイント・デバイスのユーザから）アイスキャン認証の要求を受信し、ここで、この要求は、顧客の第１網膜イメージを含む。たとえば、顧客が、その顧客のアイデンティティの認証を要求する取引を開始しようとしている場合がある。たとえば、顧客は、近視野イメージング用の適応液体レンズを備えた携帯電話機を使用してその顧客の網膜のイメージを撮影する。その後、顧客は、認証要求内で網膜イメージを送信する。
【００３５】
ステップ３２０では、方法３００は、顧客の第２網膜イメージを入手し、ここで、第２網膜イメージは、顧客の以前に格納された網膜イメージである。たとえば、サービス・プロバイダは、網膜イメージを含む以前に格納された顧客の生物測定データをデータベース内に有する。この方法は、データベース内に以前に格納された顧客の網膜イメージを取り出すことができる。
【００３６】
ステップ３３０では、方法３００は、第２網膜イメージが顧客について見つかるかどうかを判定する。その顧客の第２網膜イメージ（たとえば、以前に格納された網膜イメージ）が見つかる場合には、この方法はステップ３４０に進む。そうではない場合には、方法３００はステップ３８０に進む。
【００３７】
ステップ３４０では、方法３００は、第２網膜イメージに対して第１網膜イメージを認証する。たとえば、この方法は、要求が、エンドポイント・デバイス、たとえば携帯電話機を使用して顧客または別の人によって開始されたどうかを判定するために、認証要求内で受信された網膜イメージをデータベースから入手された以前に格納された網膜イメージと比較する。
【００３８】
ステップ３５０では、方法３００は、認証が成功であるかどうかを判定する。たとえば、この方法は、第１網膜イメージイメージおよび第２網膜イメージが同一の目のイメージであると判定することができる。もう１つの例では、この方法は、第１網膜イメージが顧客の網膜イメージではないと判定することができる。たとえば、携帯電話機が危険にさらされ、別の人が、許可されない取引を開始し、かつ／またはアプリケーション・サーバと通信することを試みている場合がある。認証が成功である場合には、この方法はステップ３６０に進む。そうではない場合には、この方法はステップ３７０に進む。
【００３９】
ステップ３６０では、方法３００は、要求された認証（おおまかには、要求された認証が成功したことを示す肯定の応答）、たとえば、成功の認証を示す肯定の応答、電子認証証明書、ユーザが要求されたサービスにアクセスすることを可能にする肯定の応答、ユーザが取引を実行することを可能にする肯定の応答などを提供する。要求された認証を提供する任意のフォーマットが、本発明によって企図されていることに留意されたい。たとえば、この方法は、顧客のアイデンティティの成功の認証時に限ってアクセスできる１つまたは複数のサービスに顧客がアクセスすることを可能にする。代替案では、認証を、上で述べたように別の第三者のために実行することができ、この場合に、さらに、認証情報をその第三者に転送することができる。もう１つの代替実施形態では、認証は、上で述べたように第三者によって実行される。その後、この方法は、ステップ３９０に進んで現在の要求の処理を終了するか、ステップ３１０に戻って別の要求を受信する。
【００４０】
ステップ３７０では、方法３００は、要求された認証を拒否する（おおまかには、要求された認証が失敗したことを示す否定の応答）。たとえば、この方法は、要求者のアイデンティティを成功裏に認証した時に限ってアクセスできるサービスに個人がアクセスする（または購入を行う）のを防ぐ。たとえば、別の個人が、顧客の携帯電話機を使用しており、許可されないサービスへのアクセスを試みている場合がある。この方法は、その後、ステップ３９０に進んで現在の要求の処理を終了するか、ステップ３１０に戻って別の要求を受信する。
【００４１】
ステップ３８０では、方法３００は、認証に必要な格納されたイメージが見つからないことを顧客に通知する。たとえば、顧客がサービスをアクティブ化した時に、顧客が網膜イメージを格納しなかった可能性がある。その場合に、顧客は、以前に格納された網膜イメージの欠如に起因して認証が不可能であることを通知される。その後、この方法は、ステップ３９０に進んで現在の要求の処理を終了するか、ステップ３１０に戻って別の要求を受信する。
【００４２】
図４に、顧客エンドポイント・デバイス内で液体レンズを使用するアイスキャン認証の方法４００の流れ図を示す。たとえば、方法４００の１つまたは複数のステップを、モバイル・エンドポイント・デバイス、たとえば携帯電話機内で実施することができる。方法４００は、ステップ４０５で開始され、ステップ４１０に進む。
【００４３】
ステップ４１０では、方法４００は、適応液体レンズおよび固定カメラ・レンズを含むモバイル・エンドポイント・デバイスを使用して顧客の網膜イメージを撮影するか取り込み、ここで、適応液体レンズおよび固定カメラ・レンズは、近視野イメージングを実行する。たとえば、適応液体レンズおよび固定カメラ・レンズの組合せは、この組合せをクローズ・アップ・イメージとモバイル・エンドポイント・デバイス内のＣＣＤアレイまたはＣＭＯＳアレイ上の結果のイメージの正確な焦点合わせとに使用できるように、マクロ・レンズとして機能することができる。
【００４４】
ステップ４２０では、方法４００は、顧客（おおまかにはモバイル・エンドポイント・デバイスのユーザ）の網膜イメージを含む認証要求を送信する。たとえば、顧客は、上で述べたように、モバイル・エンドポイント・デバイス、たとえば携帯電話機によって撮影された網膜イメージを含む認証要求をネットワーク・サービス・プロバイダに送信することができる。
【００４５】
ステップ４３０では、方法４００は、認証要求の応答を受信する。たとえば、この方法は、網膜イメージが顧客の以前に格納された網膜イメージと成功して位置したことを示す応答を受信することができる。
【００４６】
ステップ４４０では、方法４００は、認証要求が成功であったかどうかを判定する。要求が拒否される場合には、この方法は、ステップ４６０に進んで、現在の要求を終了するか、ステップ４１０に戻って、別の網膜イメージを撮影する。たとえば、網膜の取り込まれたイメージが、たとえばモバイル・エンドポイント・デバイスがユーザの目に誤って位置合わせされた、イメージがわずかに焦点から外れていた、周囲の照明が期待されないひずみを引き起こしたなど、さまざまな理由から無効にされる場合がある。したがって、ユーザは、認証のために網膜の別のイメージを提供することを試みることができる。要求が成功の場合には、この方法はステップ４５０に進む。
【００４７】
ステップ４５０では、この方法は、所望のサービスにアクセスし、別の要求を送信しようとしている場合にはステップ４１０に戻る。その代わりに、この方法は、購入を行うなど、取引を実行することができる。
【００４８】
一実施形態では、アイスキャン認証の上の方法を、他の局所化された応用での認証のために適合させることができる。たとえば、認証を使用して、ローカル・デバイスへのアクセスを得ることができる。例示のために、顧客の網膜イメージを、モバイル・エンドポイント・デバイス内、たとえば、携帯電話機のメモリ、スマート・カードなどにローカルに格納することができる。顧客は、網膜スキャンを介するユーザのアイデンティティの認証の後に限って取引に進むことができ、ここで、認証は、モバイル・エンドポイント・デバイス内でローカルに実行される。したがって、ユーザは、モバイル・エンドポイント・デバイスのさまざまなレベルまたはさまざまな度合のセキュリティを選択的に実施することができる。したがって、ユーザは、携帯電話機を使用するために単純なパスワードの使用を実施するのみとすることができるが、ユーザは、その携帯電話機を使用して購入を行うためにより高いレベルのセキュリティを要求することができる。この手法は、電話をかける際のモバイル・エンドポイント・デバイスの単純な使用のために生物測定データを提供する必要があるという不便を伴わずに、ユーザが、紛失の場合に備えて彼または彼女の携帯電話機を保護することを可能にする。したがって、モバイル・エンドポイント・デバイスを使用して生物測定認証を実行する能力は、さまざまな応用に有用である可能性がある。
【００４９】
具体的に指定されてはいないが、方法３００および方法４００の１つまたは複数のステップが、特定の応用に関する要求通りに、格納するステップ、表示するステップ、および／または出力するステップを含むことができることに留意されたい。言い換えると、この方法で述べたすべてのデータ、レコード、フィールド、および／または中間結果を、特定の応用に関する要求通りに格納し、表示し、かつ／または別のデバイスに出力することができる。さらに、判定動作を列挙するか判断を伴う図３および図４のステップまたはブロックは、必ずしも、判定動作の両方の分岐が実践されることを要求しない。言い換えると、判定動作の分岐の一方を、オプションのステップとみなすことができる。
【００５０】
一実施形態では、デュアルモード・モバイル・デバイス（たとえば、セルラ無線周波数とＷｉ−Ｆｉ無線周波数との両方を利用できる携帯電話機）の可用性を用いて、モバイル・デバイスと受信器との間の取り込まれた網膜データの転送を、直接ピア・ツー・ピア通信を介して、たとえば、Ｗｉ−Ｆｉリンクなどの無線通信、またはたとえばユニバーサル・シリアル・バス（ＵＳＢ）ケーブルやＦｉｒｅＷｉｒｅなどの物理ケーブルを介して、達成することができる。直接ピア・ツー・ピア通信の他の利益は、取り込まれた網膜データを送信するためにセルラ・ネットワークなどの大規模ネットワークにアクセスする必要がないという利益である。たとえば、ユーザが、地元の銀行または地元のコーヒー・ハウスなどの地元の施設に規則的な基礎で訪れる場合がある。そのユーザは、ユーザの取り込まれた網膜イメージのコピーを以前に格納したサーバを有する地元の施設に展開された受信器とユーザのモバイル・デバイスとの間での直接ピア・ツー・ピア通信を介して、取り込まれた網膜データを単純に送信することができる。その後、地元の施設は、外部ネットワークにアクセスする必要なしに、ローカルに網膜スキャン認証を実行することができる。これは、認証の速度を高める。
【００５１】
一実施形態では、モバイル・エンドポイント・デバイスは、安定した光軸を提供するためにセンタリング機構を使用することができる。たとえば、機械的構造を展開して、上で述べたすべてのレンズの正確な整列を保証することができる。たとえば網膜のイメージを撮影する時にユーザが見る、モバイル・デバイス上に配置されたまたはモバイル・デバイスによって動的に生成されるマーカー、ユーザがモバイル・エンドポイント・デバイスに結合する機械的アタッチメント（たとえば、漏斗様の構造）など、任意の個数のセンタリング機構を、本発明と共に使用することができる。
【００５２】
一実施形態では、追加のイメージ処理を使用することができる。たとえば、画像鮮鋭化技法を使用して、必要な場合に、ＣＭＯＳ／ＣＣＤイメージャの表面の平坦な表面上の網膜の深く湾曲した表面のリレーされたイメージの周辺視野を自動的に鮮鋭化することができる。
【００５３】
モバイル・エンドポイント・デバイスが、アイスキャン認証を容易にするためにさまざまなユーザ・インターフェースを含むことができることに留意されたい。たとえば、ユーザ・インターフェースは、網膜スキャン機能を選択するためのモバイル・エンドポイント・デバイス上の物理的なボタンまたはキーを含むことができる。代替案では、モバイル・エンドポイント・デバイスは、アイスキャン認証を表すアイコンがユーザに提示されるディスプレイを含むことができる。選択された後に、ユーザは、カメラをユーザの目の近くに配置し、カメラ・レンズをじっと見つめる。カメラおよび照明制御システム（たとえば、ソフトウェア・システムおよび／またはハードウェア・システム）は、オート・フォーカスおよび任意の他のイメージ取込調整などの必要な調整を実行する。その後、カメラは、網膜スキャンを実行し、所望のイメージを取り込むことができる。
【００５４】
図５に、本明細書で説明される機能を実行する際の使用に適する汎用コンピュータの高水準ブロック図を示す。図５に示されているように、システム５００は、プロセッサ要素５０２（たとえば、ＣＰＵ）と、メモリ５０４、たとえばランダム・アクセス・メモリ（ＲＡＭ）および／または読取り専用メモリ（ＲＯＭ）と、液体レンズを使用するアイスキャン認証を提供するモジュール５０５と、さまざまな入出力デバイス５０６（たとえば、テープ・ドライブ、フロッピ・ドライブ、ハード・ディスク・ドライブ、またはコンパクト・ディスク・ドライブを含むがこれに限定されないストレージ・デバイス、受信器、送信器、スピーカ、ディスプレイ、音声シンセサイザ、出力ポート、およびユーザ入力デバイス（キーボード、キーパッド、マウス、アラーム・インターフェース、電力リレーなど））とを含む。
【００５５】
本発明を、ソフトウェアでならびに／またはソフトウェアおよびハードウェアの組合せで、たとえば特定用途向け集積回路（ＡＳＩＣ）、汎用コンピュータ、もしくは任意の他のハードウェア同等物を使用して、実施できることに留意されたい。一実施形態では、液体レンズを使用するアイスキャン認証を提供する本モジュールまたはプロセス５０５を、メモリ５０４にロードし、プロセッサ要素５０２によって実行して、上で述べた機能を実施することができる。したがって、本発明の液体レンズを使用してアイスキャン認証を提供する本方法５０５（関連するデータ構造を含む）を、たとえばＲＡＭメモリ、磁気ドライブ、光ドライブ、磁気ディスケット、光ディスケットなど、コンピュータ可読記憶媒体に格納することができる。
【００５６】
さまざまな実施形態を上で説明したが、これらが、限定ではなく例としてのみ提示されたことを理解されたい。したがって、好ましい実施形態の広さおよび範囲は、上で説明された例示的実施形態のいずれによっても制限されてはならず、次の特許請求の範囲およびその同等物に従ってのみ定義されなければならない。
【技術分野】
【０００１】
本発明は、全般的には認証に関し、より具体的には、液体レンズを使用するアイスキャン（ｅｙｅ−ｓｃａｎ）認証の方法に関する。
【背景技術】
【０００２】
リモート・アクセスおよびブロードバンド・サービスの増加する利用は、さまざまなサービスにアクセスし、かつ／または取引を実行するのにリモート・デバイスを使用するユーザのセキュリティ検証の必要を増やしてきた。たとえば、顧客は、ラップトップ・コンピュータ、携帯電話機、スマートホンなどのモバイル・デバイスを使用して、さまざまなマルチメディア・サービスにアクセスし、銀行取引を実行し、購入などを行う。通常の認証方法は、単純にパスワードおよびユーザ・ログイン名を使用する。残念ながら、パスワードおよびユーザ・ログイン名は、多くの理由から簡単に危険にさらされる可能性がある。たとえば、ユーザが、デフォルト・パスワードを持ち続ける場合があり、あるいは、簡単に推論できる名前、誕生日などを使用する場合がある。
【０００３】
セキュリティを高めるもう１つの手法は、指紋などの生物学的マーカーを使用する検証または認証を使用することである。生物学的マーカーは、危険にさらされる可能性がより低い。しかし、生物学的マーカーに基づく認証は、通常、固定されたステーション、たとえば、高度に保護された区域への出入口付近に配置されたセキュリティ・デバイスでのみ使用可能である。
【発明の概要】
【０００４】
一実施形態では、本発明は、適応液体レンズを使用してアイスキャン認証を提供する方法および装置を提供する。たとえば、この方法は、ユーザのモバイル・エンドポイント・デバイスからアイスキャン認証の要求を受信し、要求は、モバイル・エンドポイント・デバイスの適応液体レンズを使用して取り込まれたユーザの第１網膜イメージを含む。この方法は、ユーザの第２網膜イメージを入手し、第２網膜イメージは、ユーザの格納された網膜イメージである。この方法は、第２網膜イメージに対して第１網膜イメージを認証する。
【０００５】
もう１つの実施形態では、この方法は、ユーザのモバイル・エンドポイント・デバイスを介してユーザの第１網膜イメージを取り込み、モバイル・エンドポイント・デバイスは、適応液体レンズを含む。その後、この方法は、ネットワークを介してモバイル・エンドポイント・デバイスからアイスキャン認証の要求を送信し、要求は、第１網膜イメージを含む。
【０００６】
本発明の教示を、添付図面と共に次の詳細な説明を検討することによってたやすく理解することができる。
【図面の簡単な説明】
【０００７】
【図１】本発明に関係する例示的ネットワークを示す図である。
【図２】液体レンズを使用するアイスキャン認証の本発明の一実施形態と共に例示的ネットワークを示す図である。
【図３】液体レンズを使用するアイスキャン認証の方法を示す流れ図である。
【図４】顧客エンドポイント・デバイス内で液体レンズを使用するアイスキャン認証の方法を示す流れ図である。
【図５】本明細書で説明される機能を実行する際の使用に適する汎用コンピュータを示す高水準ブロック図である。
【発明を実施するための形態】
【０００８】
理解を容易にするために、可能な場合には、複数の図面に共通する同一の要素を指定するのに同一の符号を使用した。
【０００９】
本発明は、たとえばネットワークと通信できるモバイル・デバイス上に展開される、液体レンズを使用するアイスキャン認証の方法および装置を広く開示する。認証の結果を、モバイル・デバイスを超えてネットワークに拡張することができ、たとえば、認証を、ネットワークを介してさまざまなサービスにアクセスするのに使用することができる。本発明を、下で無線ネットワーク、たとえばセルラ・ネットワークの文脈で議論するが、本発明は、それに限定されない。すなわち、本発明を、たとえばラップトップ機や携帯電話機などのモバイル・デバイス上で実施される認証から利益を得るすべてのネットワークに適用することができる。
【００１０】
図１は、本発明に関係する例示的なパケット・ネットワーク１００を示すブロック図である。例示的なパケット・ネットワークは、インターネット・プロトコル（ＩＰ）ネットワーク、インターネット・プロトコル（ＩＰ）マルチメディア・サブシステム（ＩＭＳ）ネットワーク、イーサネット・ネットワークなどを含む。ＩＰネットワークは、データ・パケットを交換するのにたとえばＩＰｖ４またはＩＰｖ６などのインターネット・プロトコルを使用するネットワークとおおまかに定義される。例示的なＩＰマルチメディア・サブシステム（ＩＭＳ）ネットワークは、ボイス・オーバー・インターネット・プロトコル（Ｖｏｉｃｅ ｏｖｅｒ Ｉｎｔｅｒｎｅｔ Ｐｒｏｔｏｃｏｌ）（ＶｏＩＰ）ネットワーク、サービス・オーバー・インターネット・プロトコル（Ｓｅｒｖｉｃｅ ｏｖｅｒ Ｉｎｔｅｒｎｅｔ Ｐｒｏｔｏｃｏｌ）（ＳｏＩＰ）ネットワークなどのインターネット・プロトコル（ＩＰ）ネットワークを含む。
【００１１】
一実施形態では、パケット・ネットワークは、アクセス・ネットワーク１０１を介してコア・パケット・ネットワーク１１０（たとえば、サービス・プロバイダによってサポートされるＩＰベースのコア・バックボーン・ネットワーク）と通信するように構成された複数のエンドポイント・デバイス１０２〜１０４を含むことができる。同様に、複数のエンドポイント・デバイス１０５〜１０７が、アクセス・ネットワーク１０８を介してコア・パケット・ネットワーク１１０と通信するように構成される。ネットワーク要素１０９および１１１は、ネットワーク１１０のゲートウェイ・サーバまたはエッジ・ルータとして働くことができる。
【００１２】
エンドポイント・デバイス１０２〜１０７は、パーソナル・コンピュータ、ラップトップ・コンピュータ、携帯情報端末（ＰＤＡ）、携帯電話機、スマートホン、サーバ、およびルータなどの顧客エンドポイント・デバイスを含むことができる。アクセス・ネットワーク１０１および１０８は、エンドポイント・デバイス１０２〜１０７とコア・ネットワーク１１０、たとえばＩＰ／ＭＰＬＳコア・ネットワークのＮＥ１０９および１１１との間の接続を確立するための導管（Conduit）として働くことができる。アクセス・ネットワーク１０１および１０８は、それぞれ、無線ネットワーク、セルラ・ネットワーク、ディジタル加入者回線（ＤＳＬ）ネットワーク、ブロードバンド・ケーブル・アクセス・ネットワーク、ローカル・エリア・ネットワーク（ＬＡＮ）、広域ネットワーク（ＷＡＮ）、サード・パーティ・ネットワークなどを含むことができる。アクセス・ネットワーク１０１および１０８は、ＩＰ／ＭＰＬＳコア・ネットワーク１１０のＮＥ１０９および１１１に直接に接続されるか、または別のネットワークを介して間接に接続されるかのいずれかとすることができる。
【００１３】
いくつかのＮＥ（たとえば、ＮＥ１０９および１１１）は、コア・インフラストラクチャのエッジに存在し、さまざまなタイプのアクセス・ネットワークを介して顧客エンドポイントと整合（インターフェース）する。コア・インフラストラクチャのエッジに存在するＮＥは、通常、エッジ・ルータ、メディア・ゲートウェイ、境界要素、ファイヤウォール、スイッチなどとして実施される。ＮＥは、ネットワーク内に存在することもでき（たとえば、ＮＥ１１８〜１２０）、メール・サーバ、ルータ、または類似するデバイスとして使用され得る。ＩＰ／ＭＰＬＳコア・ネットワーク１１０は、データベース１１５を含むアプリケーション・サーバ１１２をも含む。アプリケーション・サーバ１１２は、当技術分野で周知の任意のサーバまたはコンピュータを含むことができ、データベース１１５は、やはり当技術分野で周知の任意のタイプのデータの電子コレクションとすることができる。当業者は、６つのエンドポイント・デバイス、２つのアクセス・ネットワーク、および１つのアプリケーション・サーバだけが図１に示されているが、本発明の範囲を変更せずに、任意の個数のエンドポイント・デバイス、アクセス・ネットワーク、ネットワーク要素、およびアプリケーション・サーバを含めることによって、通信システム１００を拡張できることを認めるであろう。
【００１４】
上の通信ネットワークは、パケットがネットワーク上で通信される例示的な環境を提供するだけのために説明されるものである。一実施形態では、サービス・プロバイダ（または第三者の商人）は、その顧客がリモート位置またはモバイル位置からサービスにアクセスすることを可能にすることができる。顧客は、モバイル・デバイスを使用して彼／彼女のアイデンティティを認証することができる。たとえば、顧客は、ユーザ・ログイン名などのユーザ識別（ＩＤ）と一緒にパスワードを入力することによって、モバイル位置からネットワークにアクセスすることができる。しかし、パスワードおよびユーザＩＤが危険にさらされる場合に、そのパスワードおよびユーザＩＤが、許可されないアクセスを得るためまたは許可されない購入を行うために別の個人によって使用される可能性がある。したがって、サービス・プロバイダは、顧客の生物学的マーカーを使用するなど、より高いレベルの認証を好む可能性がある。たとえば、簡単には危険にさらされない指紋スキャンおよび網膜スキャンを使用することができる。しかし、生物学的マーカーのスキャナは、通常、出入口などの特定の位置にローカルに展開された固定されたデバイスに取り付けられる。
【００１５】
しかし、電荷結合素子（ＣＣＤ）技術または相補型金属酸化物ケイ素（ＣＭＯＳ）技術を用いる携帯電話機を使用して、イメージを取り込むことができる。ＣＣＤおよびＣＭＯＳは、ディジタル・カメラ用の２つの人気のあるタイプのイメージ・センサである。通常のディジタル・カメラに似て、携帯電話機は、数メガピクセル解像度、たとえば５メガピクセル解像度を有するＣＣＤ技術またはＣＭＯＳ技術を備える場合がある。現在、顧客は、彼らの携帯電話機を使用して写真を撮り、インターネットなどのネットワークを介してその写真を家族および友人に配布することに慣れている。
【００１６】
一実施形態では、本発明は、モバイル・デバイス、たとえば携帯電話機に組み込まれた液体レンズを使用してアイスキャン認証を実施する方法および装置を提供する。液体レンズは、円錐形の容器内の２つの窓の間にはさまれた等しい密度の２つの液体から作られるレンズである。たとえば、液体を、油および水とすることができる。水および油に加えて、他のタイプの液体を使用できることに留意されたい。電圧が円錐形構造にまたがって印加される場合に、油と水との間の界面の形状が変化する。たとえば、０ボルトが印加される場合には、界面の形状は平坦になるが、４０ボルトが印加される場合には、形状は非常に凸になる。界面の形状を操作する能力は、レンズのある種の特性の電子制御を可能にする。たとえば、遠視野(far field)結像レンズ（通常のカメラ・レンズ）を、網膜スキャニングに使用できる顕微鏡タイプイメージを撮影できる近視野(near field)結像レンズに変更することができる。
【００１７】
さらに、伝統的な顕微レンズとは異なって、液体レンズを、非常に小さい物理フットプリントを用いて実施することができる。たとえば、非常に小さい物理サイズの液体レンズを、薄いプロファイルの応用用のカメラと共に実施することができる。
【００１８】
一実施形態では、本方法は、携帯電話機などのモバイル・デバイス内で液体レンズを使用するアイスキャン認証を提供する。すなわち、顧客の携帯電話機は、認証のためにいつでも顧客が使用可能なポータブル・アイ・スキャナとして使用される。
【００１９】
たとえば、サービス・プロバイダ（または第三者、たとえば商人、もしくはクレジット・カード会社）は、顧客の生物測定データ、たとえば顧客の網膜イメージをネットワーク上で格納しておくことができる。顧客がサービスにアクセスするか購入を行う時に、その顧客は、携帯電話機を使用してその顧客自身の網膜イメージを撮影し、オプションで必要に応じてそのイメージを暗号化し、そのイメージを認証のためにサービス・プロバイダに送信することによって、その顧客のアイデンティティを認証することができる。たとえば、顧客は、その顧客の目の近くに携帯電話機を位置させ、その顧客の網膜のクローズ・アップ・イメージを取り込む。効果的に、携帯電話機は、ユーザの網膜のイメージを取り込むために網膜スキャンを実行するのに使用される。その後、取り込まれたイメージを、顧客のアイデンティティ（または、おおまかにはモバイル・デバイスを操作するユーザのアイデンティティ）を認証するために、暗号化し、サービス・プロバイダに送信することができる。
【００２０】
その後、サービス・プロバイダは、送信されたイメージを受信し、そのイメージを、データベース内に以前に格納された顧客の網膜イメージと比較することができる。その後、顧客は、網膜イメージに基づく認証が成功の場合に、サービスにアクセスするか購入を行うことを許可されるものとすることができる。
【００２１】
図２に、液体レンズを使用するアイスキャン認証を提供する本発明の一実施形態と共に例示的ネットワーク２００を示す。例示的ネットワーク２００は、無線アクセス・ネットワーク１０１を介してコア・ネットワーク１１０と通信する携帯電話機２０２（たとえば、セルラ電話機、スマートホン、および類似物）を含む。一実施形態では、コア・ネットワーク１１０は、アイスキャン認証を提供するアプリケーション・サーバ２１２と、複数の顧客の格納された生物測定データ、たとえば網膜イメージを含むデータベース２１５とを含む。格納された生物測定データは、たとえば顧客がサービス・プロバイダによって提供されるサービスに加入契約した時に、以前に顧客から直接に入手されたものである。たとえば、販売時点または加入契約の時点で、顧客は、生物測定データを提供することができる。
【００２２】
一実施形態で、携帯電話機２０２は、眼球２２０内の眼レンズ２２１を介して網膜２２２の１つまたは複数のイメージを撮影するのに使用される。携帯電話機２０２は、ＣＣＤアレイまたはＣＭＯＳアレイ２３０、適応液体レンズ２３１（おおまかに第１光学ステージ）、固定カメラ・レンズ２３２（おおまかに第２光学ステージ）、照明器２３３〜２３４（たとえば、リング構成または実質的に円形の構成で編成された）、および可変電圧源２３５を含むことができる。
【００２３】
ＣＣＤアレイまたはＣＭＯＳアレイ２３０は、光を電子に変換するのに使用されるイメージ・センサである。たとえば、レンズ２３２および２３１を介して受け取られた光は、イメージ・センサ２３０に収束する。イメージ・センサ２３０は、光信号を電子（たとえば、アナログ）信号に変換し、これをプロセッサ２３７に送り、プロセッサ２３７は、取り込まれたイメージのディジタル版を作成することができる。
【００２４】
上記網膜スキャンは、網膜への照明を必要とする。しかし、網膜は、非常に反射的であり、網膜スキャンは、適切な照明を必要とする。たとえば、本方法は、ビーム・スプリッタ、たとえば主結像レンズとスキャナ・ハウジングの出口アパーチャ（ｅｘｉｔ ａｐｅｒｔｕｒｅ）との間のＬＥＤ照明器ビーム・スプリッタ、または虹彩および眼のレンズを通じて網膜を光で満たすためのレンズの周囲の１つまたは複数の照明要素を使用することができる。
【００２５】
より具体的には、一実施形態で、照明器２３３〜２３４は、網膜２２２に照明を提供するのに使用される。顧客が、照明に使用される光の明るさに不快を感じる可能性があることに留意されたい。しかし、ＣＣＤタイプおよびＣＭＯＳタイプのイメージャは、可視波長および近赤外波長を含む広い範囲の波長に敏感である。したがって、照明器２３３および２３４は、可視範囲または赤外放射（ＩＲ）範囲の光を照明または発散する。一実施形態では、照明器２３３および２３４は、虹彩および眼のレンズを介して網膜を光で満たすのに使用され、これによって、明るいカメラ・フラッシュによる網膜の意図されない照明である、「赤目」とも呼ばれる潜在的問題に対処する。照明器２３３および２３４を介して正しい照明、たとえばＩＲ照明または近ＩＲ照明を使用することによって、ユーザは、明るいフラッシュを扱うことの不快から解放される。言い換えると、一実施形態では、本方法は、可視波長範囲内の明るい光に起因する不快を引き起こさずに網膜スキャンを実行できるように、照明のために赤外放射を使用する。
【００２６】
固定カメラ・レンズ２３２および適応液体レンズ２３１の組合せは、網膜の巨視的イメージを撮影するのに使用される。すなわち、固定カメラ・レンズ２３２および液体レンズ２３１の組合せは、近視野焦点合わせ用のマクロ・レンズとして機能する。一実施形態では、可変電圧源２３５は、イメージがＣＣＤアレイまたはＣＭＯＳアレイ２３０上に正しく焦点合わせされることを保証するのに使用される。すなわち、電圧源２３５は、適応液体レンズ２３１内の水と油との間の界面の形状を制御し、これによってＣＣＤアレイまたはＣＭＯＳアレイ２３０上の網膜イメージの焦点を制御するのに使用される。すなわち、一連のレンズ（すなわち、眼レンズ、固定カメラ・レンズ、および液体レンズ）を通って戻る網膜の反射されたイメージは、ＣＣＤアレイまたはＣＭＯＳアレイ２３０に焦点合わせされる必要がある。
【００２７】
１つの代替実施形態では、上で述べた２光学ステージ配置が変更され、固定カメラ・レンズが、主結像レンズとして機能する第２適応液体レンズ（幻影で２３１ａとして図示）に置換される。１つではなく２つの液体レンズの使用は、フル・マクロ・レンズ光強度要件が２つの液体レンズ・ステージの間で共有されるので、いずれかのレンズ・ステージでのより高い適応焦点制御応答とよりゆるやかな液体レンズ曲率とを可能にすることができる。この代替実施形態は、より少ない電力をも要求し、したがって電池寿命を延ばす。さらに、高められた焦点柔軟性は、網膜スキャンを超えるイメージング応用のための広い焦点範囲をも可能にする。
【００２８】
上で述べたように、一実施形態では、網膜スキャンは、微細なイメージを撮影することができる液体レンズを備えた携帯電話機を使用して顧客によって実行される。被写体（すなわち、網膜）が非常に近い（近視野内）ので、イメージを撮影している間の顧客の筋肉の動きが、イメージ・スミア（染み）を引き起こす可能性がある。一実施形態では、本方法は、イメージ・スミアを避けるために１つまたは複数のイメージ安定化技法を使用する。たとえば、本方法は、携帯電話機の振動によって誘発されるイメージ・シフトを補償するためにイメージ安定化を実行することができる。たとえば、液体レンズを使用して、たとえば顧客の手の震えによって引き起こされる振動を補償するために撮像装置の焦点面にわたってイメージをシフトすることができる。もう１つの実施形態では、手の振動に起因する焦点面でのイメージ・シフトを取り込み、画像鮮鋭化に使用される技法などのエッジ検出技法と一緒に使用することができる。任意の画像安定化技法および／またはエッジ検出技法を本発明と共に使用できることに留意されたい。
【００２９】
一実施形態では、サービス・プロバイダは、アプリケーション・サーバ２１２内でアイスキャニングに基づく認証方法を実施する。たとえば、携帯電話機２０２によって撮影された網膜イメージが、アプリケーション・サーバ２１２に送信される。アプリケーション・サーバ２１２は、受信したイメージをデータベース２１５内の以前に格納されたイメージと比較することによって、顧客の認証を実行することができる。
【００３０】
一実施形態では、顧客がアイスキャン認証を要求するサービスにアクセスする時に、その顧客は、携帯電話機２０２を使用してその顧客自身の網膜イメージを撮影することによって、その顧客のアイデンティティを認証することができる。その後、その顧客は、アプリケーション・サーバ２１２に網膜イメージを含む認証要求を送信する。アプリケーション・サーバ２１２は、その顧客の以前に格納された網膜イメージをデータベース２１５から取り出す。網膜イメージがその顧客について成功して突き止められる場合には、認証要求内で受信されたイメージが、データベース２１５から取り出されたイメージと比較される。イメージが一致する場合には、その顧客は、成功して認証される。その後、応答が、その顧客に送信され、その後、その顧客は、所望のサービスへのアクセスに進むことを許可される。
【００３１】
代替案では、サービス・プロバイダが、第三者のために認証を実行することができる。たとえば、携帯電話サービス・プロバイダは、携帯電話機を現在使用しているユーザが実際にその携帯電話サービス・プロバイダの登録加入者であることを別の第三者に証明するためにアイスキャン認証を実行することができる。それを行う際に、オンライン商人は、ユーザのアイデンティティが携帯電話サービス・プロバイダによって既に証明されたことを知って、そのユーザがオンライン購入を行うことを許可することができる。例示のために、セルラ・サービス・プロバイダによって提供されるセルラ・サービスの加入者であるユーザが、そのユーザのセルラ電話機を使用して購入を行うことを望む場合がある。商人のウェブサイトにアクセスする前に、ユーザは、セルラ電話機を介して網膜イメージをセルラ・サービス・プロバイダに転送し、このセルラ・サービス・プロバイダは、そのユーザのアイデンティティを認証する。ユーザが認証された後に、セルラ・サービス・プロバイダは、そのユーザの認証情報（たとえば、電子認証証明書）を任意のオンライン商人に転送することができ、ユーザは、購入を行うためにそのオンライン商人と対話する。
【００３２】
代替案では、認証を、サービス・プロバイダではなく第三者が実行することができる。たとえば、第三者を、ユーザにクレジット・カードを発行したクレジット・カード会社とすることができる。それを行う際に、クレジット・カード会社は、すべてのクレジット・カード所有者に関する格納された生物測定情報を含むそれ自体のアプリケーション・サーバを使用することができる。その後、クレジット・カード会社は、そのクレジット・カード会社によって発行されたクレジット・カードに借方記入される取引を承認する前に、アイスキャン認証を実行することができる。
【００３３】
図３に、液体レンズを使用するアイスキャン認証を提供する方法３００の流れ図を示す。一実施形態では、方法３００の１つまたは複数のステップを、アプリケーション・サーバ内で実施することができる。方法３００は、ステップ３０５で開始され、ステップ３１０に進む。
【００３４】
ステップ３１０では、方法３００は、顧客エンドポイント・デバイスから（おおまかにはモバイル・エンドポイント・デバイスのユーザから）アイスキャン認証の要求を受信し、ここで、この要求は、顧客の第１網膜イメージを含む。たとえば、顧客が、その顧客のアイデンティティの認証を要求する取引を開始しようとしている場合がある。たとえば、顧客は、近視野イメージング用の適応液体レンズを備えた携帯電話機を使用してその顧客の網膜のイメージを撮影する。その後、顧客は、認証要求内で網膜イメージを送信する。
【００３５】
ステップ３２０では、方法３００は、顧客の第２網膜イメージを入手し、ここで、第２網膜イメージは、顧客の以前に格納された網膜イメージである。たとえば、サービス・プロバイダは、網膜イメージを含む以前に格納された顧客の生物測定データをデータベース内に有する。この方法は、データベース内に以前に格納された顧客の網膜イメージを取り出すことができる。
【００３６】
ステップ３３０では、方法３００は、第２網膜イメージが顧客について見つかるかどうかを判定する。その顧客の第２網膜イメージ（たとえば、以前に格納された網膜イメージ）が見つかる場合には、この方法はステップ３４０に進む。そうではない場合には、方法３００はステップ３８０に進む。
【００３７】
ステップ３４０では、方法３００は、第２網膜イメージに対して第１網膜イメージを認証する。たとえば、この方法は、要求が、エンドポイント・デバイス、たとえば携帯電話機を使用して顧客または別の人によって開始されたどうかを判定するために、認証要求内で受信された網膜イメージをデータベースから入手された以前に格納された網膜イメージと比較する。
【００３８】
ステップ３５０では、方法３００は、認証が成功であるかどうかを判定する。たとえば、この方法は、第１網膜イメージイメージおよび第２網膜イメージが同一の目のイメージであると判定することができる。もう１つの例では、この方法は、第１網膜イメージが顧客の網膜イメージではないと判定することができる。たとえば、携帯電話機が危険にさらされ、別の人が、許可されない取引を開始し、かつ／またはアプリケーション・サーバと通信することを試みている場合がある。認証が成功である場合には、この方法はステップ３６０に進む。そうではない場合には、この方法はステップ３７０に進む。
【００３９】
ステップ３６０では、方法３００は、要求された認証（おおまかには、要求された認証が成功したことを示す肯定の応答）、たとえば、成功の認証を示す肯定の応答、電子認証証明書、ユーザが要求されたサービスにアクセスすることを可能にする肯定の応答、ユーザが取引を実行することを可能にする肯定の応答などを提供する。要求された認証を提供する任意のフォーマットが、本発明によって企図されていることに留意されたい。たとえば、この方法は、顧客のアイデンティティの成功の認証時に限ってアクセスできる１つまたは複数のサービスに顧客がアクセスすることを可能にする。代替案では、認証を、上で述べたように別の第三者のために実行することができ、この場合に、さらに、認証情報をその第三者に転送することができる。もう１つの代替実施形態では、認証は、上で述べたように第三者によって実行される。その後、この方法は、ステップ３９０に進んで現在の要求の処理を終了するか、ステップ３１０に戻って別の要求を受信する。
【００４０】
ステップ３７０では、方法３００は、要求された認証を拒否する（おおまかには、要求された認証が失敗したことを示す否定の応答）。たとえば、この方法は、要求者のアイデンティティを成功裏に認証した時に限ってアクセスできるサービスに個人がアクセスする（または購入を行う）のを防ぐ。たとえば、別の個人が、顧客の携帯電話機を使用しており、許可されないサービスへのアクセスを試みている場合がある。この方法は、その後、ステップ３９０に進んで現在の要求の処理を終了するか、ステップ３１０に戻って別の要求を受信する。
【００４１】
ステップ３８０では、方法３００は、認証に必要な格納されたイメージが見つからないことを顧客に通知する。たとえば、顧客がサービスをアクティブ化した時に、顧客が網膜イメージを格納しなかった可能性がある。その場合に、顧客は、以前に格納された網膜イメージの欠如に起因して認証が不可能であることを通知される。その後、この方法は、ステップ３９０に進んで現在の要求の処理を終了するか、ステップ３１０に戻って別の要求を受信する。
【００４２】
図４に、顧客エンドポイント・デバイス内で液体レンズを使用するアイスキャン認証の方法４００の流れ図を示す。たとえば、方法４００の１つまたは複数のステップを、モバイル・エンドポイント・デバイス、たとえば携帯電話機内で実施することができる。方法４００は、ステップ４０５で開始され、ステップ４１０に進む。
【００４３】
ステップ４１０では、方法４００は、適応液体レンズおよび固定カメラ・レンズを含むモバイル・エンドポイント・デバイスを使用して顧客の網膜イメージを撮影するか取り込み、ここで、適応液体レンズおよび固定カメラ・レンズは、近視野イメージングを実行する。たとえば、適応液体レンズおよび固定カメラ・レンズの組合せは、この組合せをクローズ・アップ・イメージとモバイル・エンドポイント・デバイス内のＣＣＤアレイまたはＣＭＯＳアレイ上の結果のイメージの正確な焦点合わせとに使用できるように、マクロ・レンズとして機能することができる。
【００４４】
ステップ４２０では、方法４００は、顧客（おおまかにはモバイル・エンドポイント・デバイスのユーザ）の網膜イメージを含む認証要求を送信する。たとえば、顧客は、上で述べたように、モバイル・エンドポイント・デバイス、たとえば携帯電話機によって撮影された網膜イメージを含む認証要求をネットワーク・サービス・プロバイダに送信することができる。
【００４５】
ステップ４３０では、方法４００は、認証要求の応答を受信する。たとえば、この方法は、網膜イメージが顧客の以前に格納された網膜イメージと成功して位置したことを示す応答を受信することができる。
【００４６】
ステップ４４０では、方法４００は、認証要求が成功であったかどうかを判定する。要求が拒否される場合には、この方法は、ステップ４６０に進んで、現在の要求を終了するか、ステップ４１０に戻って、別の網膜イメージを撮影する。たとえば、網膜の取り込まれたイメージが、たとえばモバイル・エンドポイント・デバイスがユーザの目に誤って位置合わせされた、イメージがわずかに焦点から外れていた、周囲の照明が期待されないひずみを引き起こしたなど、さまざまな理由から無効にされる場合がある。したがって、ユーザは、認証のために網膜の別のイメージを提供することを試みることができる。要求が成功の場合には、この方法はステップ４５０に進む。
【００４７】
ステップ４５０では、この方法は、所望のサービスにアクセスし、別の要求を送信しようとしている場合にはステップ４１０に戻る。その代わりに、この方法は、購入を行うなど、取引を実行することができる。
【００４８】
一実施形態では、アイスキャン認証の上の方法を、他の局所化された応用での認証のために適合させることができる。たとえば、認証を使用して、ローカル・デバイスへのアクセスを得ることができる。例示のために、顧客の網膜イメージを、モバイル・エンドポイント・デバイス内、たとえば、携帯電話機のメモリ、スマート・カードなどにローカルに格納することができる。顧客は、網膜スキャンを介するユーザのアイデンティティの認証の後に限って取引に進むことができ、ここで、認証は、モバイル・エンドポイント・デバイス内でローカルに実行される。したがって、ユーザは、モバイル・エンドポイント・デバイスのさまざまなレベルまたはさまざまな度合のセキュリティを選択的に実施することができる。したがって、ユーザは、携帯電話機を使用するために単純なパスワードの使用を実施するのみとすることができるが、ユーザは、その携帯電話機を使用して購入を行うためにより高いレベルのセキュリティを要求することができる。この手法は、電話をかける際のモバイル・エンドポイント・デバイスの単純な使用のために生物測定データを提供する必要があるという不便を伴わずに、ユーザが、紛失の場合に備えて彼または彼女の携帯電話機を保護することを可能にする。したがって、モバイル・エンドポイント・デバイスを使用して生物測定認証を実行する能力は、さまざまな応用に有用である可能性がある。
【００４９】
具体的に指定されてはいないが、方法３００および方法４００の１つまたは複数のステップが、特定の応用に関する要求通りに、格納するステップ、表示するステップ、および／または出力するステップを含むことができることに留意されたい。言い換えると、この方法で述べたすべてのデータ、レコード、フィールド、および／または中間結果を、特定の応用に関する要求通りに格納し、表示し、かつ／または別のデバイスに出力することができる。さらに、判定動作を列挙するか判断を伴う図３および図４のステップまたはブロックは、必ずしも、判定動作の両方の分岐が実践されることを要求しない。言い換えると、判定動作の分岐の一方を、オプションのステップとみなすことができる。
【００５０】
一実施形態では、デュアルモード・モバイル・デバイス（たとえば、セルラ無線周波数とＷｉ−Ｆｉ無線周波数との両方を利用できる携帯電話機）の可用性を用いて、モバイル・デバイスと受信器との間の取り込まれた網膜データの転送を、直接ピア・ツー・ピア通信を介して、たとえば、Ｗｉ−Ｆｉリンクなどの無線通信、またはたとえばユニバーサル・シリアル・バス（ＵＳＢ）ケーブルやＦｉｒｅＷｉｒｅなどの物理ケーブルを介して、達成することができる。直接ピア・ツー・ピア通信の他の利益は、取り込まれた網膜データを送信するためにセルラ・ネットワークなどの大規模ネットワークにアクセスする必要がないという利益である。たとえば、ユーザが、地元の銀行または地元のコーヒー・ハウスなどの地元の施設に規則的な基礎で訪れる場合がある。そのユーザは、ユーザの取り込まれた網膜イメージのコピーを以前に格納したサーバを有する地元の施設に展開された受信器とユーザのモバイル・デバイスとの間での直接ピア・ツー・ピア通信を介して、取り込まれた網膜データを単純に送信することができる。その後、地元の施設は、外部ネットワークにアクセスする必要なしに、ローカルに網膜スキャン認証を実行することができる。これは、認証の速度を高める。
【００５１】
一実施形態では、モバイル・エンドポイント・デバイスは、安定した光軸を提供するためにセンタリング機構を使用することができる。たとえば、機械的構造を展開して、上で述べたすべてのレンズの正確な整列を保証することができる。たとえば網膜のイメージを撮影する時にユーザが見る、モバイル・デバイス上に配置されたまたはモバイル・デバイスによって動的に生成されるマーカー、ユーザがモバイル・エンドポイント・デバイスに結合する機械的アタッチメント（たとえば、漏斗様の構造）など、任意の個数のセンタリング機構を、本発明と共に使用することができる。
【００５２】
一実施形態では、追加のイメージ処理を使用することができる。たとえば、画像鮮鋭化技法を使用して、必要な場合に、ＣＭＯＳ／ＣＣＤイメージャの表面の平坦な表面上の網膜の深く湾曲した表面のリレーされたイメージの周辺視野を自動的に鮮鋭化することができる。
【００５３】
モバイル・エンドポイント・デバイスが、アイスキャン認証を容易にするためにさまざまなユーザ・インターフェースを含むことができることに留意されたい。たとえば、ユーザ・インターフェースは、網膜スキャン機能を選択するためのモバイル・エンドポイント・デバイス上の物理的なボタンまたはキーを含むことができる。代替案では、モバイル・エンドポイント・デバイスは、アイスキャン認証を表すアイコンがユーザに提示されるディスプレイを含むことができる。選択された後に、ユーザは、カメラをユーザの目の近くに配置し、カメラ・レンズをじっと見つめる。カメラおよび照明制御システム（たとえば、ソフトウェア・システムおよび／またはハードウェア・システム）は、オート・フォーカスおよび任意の他のイメージ取込調整などの必要な調整を実行する。その後、カメラは、網膜スキャンを実行し、所望のイメージを取り込むことができる。
【００５４】
図５に、本明細書で説明される機能を実行する際の使用に適する汎用コンピュータの高水準ブロック図を示す。図５に示されているように、システム５００は、プロセッサ要素５０２（たとえば、ＣＰＵ）と、メモリ５０４、たとえばランダム・アクセス・メモリ（ＲＡＭ）および／または読取り専用メモリ（ＲＯＭ）と、液体レンズを使用するアイスキャン認証を提供するモジュール５０５と、さまざまな入出力デバイス５０６（たとえば、テープ・ドライブ、フロッピ・ドライブ、ハード・ディスク・ドライブ、またはコンパクト・ディスク・ドライブを含むがこれに限定されないストレージ・デバイス、受信器、送信器、スピーカ、ディスプレイ、音声シンセサイザ、出力ポート、およびユーザ入力デバイス（キーボード、キーパッド、マウス、アラーム・インターフェース、電力リレーなど））とを含む。
【００５５】
本発明を、ソフトウェアでならびに／またはソフトウェアおよびハードウェアの組合せで、たとえば特定用途向け集積回路（ＡＳＩＣ）、汎用コンピュータ、もしくは任意の他のハードウェア同等物を使用して、実施できることに留意されたい。一実施形態では、液体レンズを使用するアイスキャン認証を提供する本モジュールまたはプロセス５０５を、メモリ５０４にロードし、プロセッサ要素５０２によって実行して、上で述べた機能を実施することができる。したがって、本発明の液体レンズを使用してアイスキャン認証を提供する本方法５０５（関連するデータ構造を含む）を、たとえばＲＡＭメモリ、磁気ドライブ、光ドライブ、磁気ディスケット、光ディスケットなど、コンピュータ可読記憶媒体に格納することができる。
【００５６】
さまざまな実施形態を上で説明したが、これらが、限定ではなく例としてのみ提示されたことを理解されたい。したがって、好ましい実施形態の広さおよび範囲は、上で説明された例示的実施形態のいずれによっても制限されてはならず、次の特許請求の範囲およびその同等物に従ってのみ定義されなければならない。
【特許請求の範囲】
【請求項１】
ユーザのモバイル・エンドポイント・デバイスからアイスキャン認証の要求を受信するステップであって、前記要求は、前記モバイル・エンドポイント・デバイスの適応液体レンズを使用して取り込まれた前記ユーザの第１網膜イメージを含む、ステップと、
前記ユーザの第２網膜イメージを入手するステップであって、前記第２網膜イメージは、前記ユーザの格納された網膜イメージである、ステップと、
前記第２網膜イメージに対して前記第１網膜イメージを認証するステップと
を含む、ネットワーク内で認証を提供する方法。
【請求項２】
アイスキャン認証の前記要求が成功である場合に前記モバイル・エンドポイント・デバイスに肯定の応答を提供するステップ、または、アイスキャン認証の前記要求が失敗した場合に前記モバイル・エンドポイント・デバイスに否定の応答を提供するステップ
をさらに含む、請求項１に記載の方法。
【請求項３】
前記モバイル・エンドポイント・デバイスは、固定カメラ・レンズをさらに含み、前記適応液体レンズおよび前記固定カメラ・レンズは、近視野イメージングを実行するのに使用される、請求項１に記載の方法。
【請求項４】
前記モバイル・エンドポイント・デバイスは、携帯電話機を含む、請求項１に記載の方法。
【請求項５】
前記ユーザは、前記ネットワークのサービス・プロバイダによって提供されるネットワーク・サービスの加入者である、請求項４に記載の方法。
【請求項６】
認証する前記ステップは、前記サービス・プロバイダによって実行される、請求項５に記載の方法。
【請求項７】
認証する前記ステップは、第三者によって実行される、請求項１に記載の方法。
【請求項８】
前記モバイル・エンドポイント・デバイスは、前記第１網膜イメージを取り込む際に前記ユーザの網膜の照明に赤外放射を使用する、請求項１に記載の方法。
【請求項９】
ユーザのモバイル・エンドポイント・デバイスを介して前記ユーザの第１網膜イメージを取り込むステップであって、前記モバイル・エンドポイント・デバイスは、適応液体レンズを含む、ステップと、
ネットワークを介して前記モバイル・エンドポイント・デバイスからアイスキャン認証の要求を送信するステップであって、前記要求は、前記第１網膜イメージを含む、ステップと
を含む、認証を提供する方法。
【請求項１０】
アイスキャン認証の前記要求が成功である場合に前記ネットワークを介して肯定の応答を受信するステップ、または、アイスキャン認証の前記要求が失敗した場合に前記ネットワークを介して否定の応答を受信するステップ
をさらに含む、請求項９に記載の方法。
【請求項１１】
前記アイスキャン認証は、前記ユーザの第２網膜イメージを入手し、前記第２網膜イメージに対して前記第１網膜イメージを認証することによって実行され、前記第２網膜イメージは、前記ユーザの格納された網膜イメージである、請求項１０に記載の方法。
【請求項１２】
前記モバイル・エンドポイント・デバイスは、固定カメラ・レンズをさらに含み、前記適応液体レンズおよび前記固定カメラ・レンズは、近視野イメージングを実行するのに使用される、請求項９に記載の方法。
【請求項１３】
前記モバイル・エンドポイント・デバイスは、携帯電話機を含む、請求項９に記載の方法。
【請求項１４】
前記ユーザは、前記ネットワークのサービス・プロバイダによって提供されるネットワーク・サービスの加入者である、請求項１３に記載の方法。
【請求項１５】
アイスキャン認証の前記要求は、前記サービス・プロバイダによって処理される、請求項１４に記載の方法。
【請求項１６】
アイスキャン認証の前記要求は、第三者によって処理される、請求項９に記載の方法。
【請求項１７】
前記モバイル・エンドポイント・デバイスは、前記第１網膜イメージを取り込む際に前記ユーザの網膜の照明に赤外放射を使用する、請求項９に記載の方法。
【請求項１８】
複数の命令を格納したコンピュータ可読記憶媒体であって、前記複数の命令は、プロセッサによって実行される時に、前記プロセッサに、
ユーザのモバイル・エンドポイント・デバイスを介して前記ユーザの第１網膜イメージを取り込むステップであって、前記モバイル・エンドポイント・デバイスは、適応液体レンズを含む、ステップと、
ネットワークを介して前記モバイル・エンドポイント・デバイスからアイスキャン認証の要求を送信するステップであって、前記要求は、前記第１網膜イメージを含む、ステップと
を含む認証を提供する方法のステップを実行させる、コンピュータ可読記憶媒体。
【請求項１９】
アイスキャン認証の前記要求が成功である場合に前記ネットワークを介して肯定の応答を受信するステップ、または、アイスキャン認証の前記要求が失敗した場合に前記ネットワークを介して否定の応答を受信するステップ
をさらに含む、請求項１８に記載のコンピュータ可読記憶媒体。
【請求項２０】
前記アイスキャン認証は、前記ユーザの第２網膜イメージを入手し、前記第２網膜イメージに対して前記第１網膜イメージを認証することによって実行され、前記第２網膜イメージは、前記ユーザの格納された網膜イメージである、請求項１９に記載のコンピュータ可読記憶媒体。
【請求項１】
ユーザのモバイル・エンドポイント・デバイスからアイスキャン認証の要求を受信するステップであって、前記要求は、前記モバイル・エンドポイント・デバイスの適応液体レンズを使用して取り込まれた前記ユーザの第１網膜イメージを含む、ステップと、
前記ユーザの第２網膜イメージを入手するステップであって、前記第２網膜イメージは、前記ユーザの格納された網膜イメージである、ステップと、
前記第２網膜イメージに対して前記第１網膜イメージを認証するステップと
を含む、ネットワーク内で認証を提供する方法。
【請求項２】
アイスキャン認証の前記要求が成功である場合に前記モバイル・エンドポイント・デバイスに肯定の応答を提供するステップ、または、アイスキャン認証の前記要求が失敗した場合に前記モバイル・エンドポイント・デバイスに否定の応答を提供するステップ
をさらに含む、請求項１に記載の方法。
【請求項３】
前記モバイル・エンドポイント・デバイスは、固定カメラ・レンズをさらに含み、前記適応液体レンズおよび前記固定カメラ・レンズは、近視野イメージングを実行するのに使用される、請求項１に記載の方法。
【請求項４】
前記モバイル・エンドポイント・デバイスは、携帯電話機を含む、請求項１に記載の方法。
【請求項５】
前記ユーザは、前記ネットワークのサービス・プロバイダによって提供されるネットワーク・サービスの加入者である、請求項４に記載の方法。
【請求項６】
認証する前記ステップは、前記サービス・プロバイダによって実行される、請求項５に記載の方法。
【請求項７】
認証する前記ステップは、第三者によって実行される、請求項１に記載の方法。
【請求項８】
前記モバイル・エンドポイント・デバイスは、前記第１網膜イメージを取り込む際に前記ユーザの網膜の照明に赤外放射を使用する、請求項１に記載の方法。
【請求項９】
ユーザのモバイル・エンドポイント・デバイスを介して前記ユーザの第１網膜イメージを取り込むステップであって、前記モバイル・エンドポイント・デバイスは、適応液体レンズを含む、ステップと、
ネットワークを介して前記モバイル・エンドポイント・デバイスからアイスキャン認証の要求を送信するステップであって、前記要求は、前記第１網膜イメージを含む、ステップと
を含む、認証を提供する方法。
【請求項１０】
アイスキャン認証の前記要求が成功である場合に前記ネットワークを介して肯定の応答を受信するステップ、または、アイスキャン認証の前記要求が失敗した場合に前記ネットワークを介して否定の応答を受信するステップ
をさらに含む、請求項９に記載の方法。
【請求項１１】
前記アイスキャン認証は、前記ユーザの第２網膜イメージを入手し、前記第２網膜イメージに対して前記第１網膜イメージを認証することによって実行され、前記第２網膜イメージは、前記ユーザの格納された網膜イメージである、請求項１０に記載の方法。
【請求項１２】
前記モバイル・エンドポイント・デバイスは、固定カメラ・レンズをさらに含み、前記適応液体レンズおよび前記固定カメラ・レンズは、近視野イメージングを実行するのに使用される、請求項９に記載の方法。
【請求項１３】
前記モバイル・エンドポイント・デバイスは、携帯電話機を含む、請求項９に記載の方法。
【請求項１４】
前記ユーザは、前記ネットワークのサービス・プロバイダによって提供されるネットワーク・サービスの加入者である、請求項１３に記載の方法。
【請求項１５】
アイスキャン認証の前記要求は、前記サービス・プロバイダによって処理される、請求項１４に記載の方法。
【請求項１６】
アイスキャン認証の前記要求は、第三者によって処理される、請求項９に記載の方法。
【請求項１７】
前記モバイル・エンドポイント・デバイスは、前記第１網膜イメージを取り込む際に前記ユーザの網膜の照明に赤外放射を使用する、請求項９に記載の方法。
【請求項１８】
複数の命令を格納したコンピュータ可読記憶媒体であって、前記複数の命令は、プロセッサによって実行される時に、前記プロセッサに、
ユーザのモバイル・エンドポイント・デバイスを介して前記ユーザの第１網膜イメージを取り込むステップであって、前記モバイル・エンドポイント・デバイスは、適応液体レンズを含む、ステップと、
ネットワークを介して前記モバイル・エンドポイント・デバイスからアイスキャン認証の要求を送信するステップであって、前記要求は、前記第１網膜イメージを含む、ステップと
を含む認証を提供する方法のステップを実行させる、コンピュータ可読記憶媒体。
【請求項１９】
アイスキャン認証の前記要求が成功である場合に前記ネットワークを介して肯定の応答を受信するステップ、または、アイスキャン認証の前記要求が失敗した場合に前記ネットワークを介して否定の応答を受信するステップ
をさらに含む、請求項１８に記載のコンピュータ可読記憶媒体。
【請求項２０】
前記アイスキャン認証は、前記ユーザの第２網膜イメージを入手し、前記第２網膜イメージに対して前記第１網膜イメージを認証することによって実行され、前記第２網膜イメージは、前記ユーザの格納された網膜イメージである、請求項１９に記載のコンピュータ可読記憶媒体。
【図１】
【図２】
【図３】
【図４】
【図５】
【図２】
【図３】
【図４】
【図５】
【公表番号】特表２０１３−５０８８６４（Ｐ２０１３−５０８８６４Ａ）
【公表日】平成２５年３月７日（２０１３．３．７）
【国際特許分類】
【出願番号】特願２０１２−５３５３２５（Ｐ２０１２−５３５３２５）
【出願日】平成２２年１０月２０日（２０１０．１０．２０）
【国際出願番号】ＰＣＴ／ＵＳ２０１０／０５３３２０
【国際公開番号】ＷＯ２０１１／０５００２６
【国際公開日】平成２３年４月２８日（２０１１．４．２８）
【公序良俗違反の表示】
（特許庁注：以下のものは登録商標）
１．イーサネット
【出願人】（５０７２２０７３０）エイ・ティ・アンド・ティ インテレクチュアル プロパティ アイ，エル．ピー． (17)
【Ｆターム（参考）】
【公表日】平成２５年３月７日（２０１３．３．７）
【国際特許分類】
【出願日】平成２２年１０月２０日（２０１０．１０．２０）
【国際出願番号】ＰＣＴ／ＵＳ２０１０／０５３３２０
【国際公開番号】ＷＯ２０１１／０５００２６
【国際公開日】平成２３年４月２８日（２０１１．４．２８）
【公序良俗違反の表示】
（特許庁注：以下のものは登録商標）
１．イーサネット
【出願人】（５０７２２０７３０）エイ・ティ・アンド・ティ インテレクチュアル プロパティ アイ，エル．ピー． (17)
【Ｆターム（参考）】
[ Back to top ]