認証装置
検証可能なトランザクション（２４０）の記録を生成するためのパーソナル通信装置（１０）（例えば、携帯電話）が記載されている。トランザクション（２４０）は情報の交換を含むものである。パーソナル通信装置は、受信コンポーネント、保護コンポーネント、メモリ、および記録コンポーネントを有している。受信コンポーネントは、パーソナル通信装置のユーザ（１００）と遠隔にいる人との間のトランザクション、および遠隔にいる人のバイオメトリックデータ（BIOKY）、を受け取ることができる。保護コンポーネントは、バイオメトリックデータを用いて音声会話を保護することができる。記録コンポーネントは、バイオメトリックデータを用いて保護されたトランザクションをメモリ（３０）に記録することができる。トランザクションの認証をサポートするよう動作可能なパーソナル通信装置（１０）（上記と同様に携帯電話がある）も記載されている。パーソナル通信装置は、メモリ（３０）と認証コンポーネントとを有している。認証コンポーネントは、バイオメトリック測定手段（８０）により測定されたバイオメトリックデータ（BIOKY）が、音声会話（２４０）を保護するために使用された以前のバイオメトリックデータ（BIOKY）に対応している場合は、メモリに記憶されている保護されたトランザクションにアクセスできるようにしている。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、検証可能なデータファイルを生成するパーソナル通信装置に関する。本発明は、データファイルの真実性を立証するパーソナル通信装置にも関する。本発明は、更に、コンピューティング手段で実行可能なソフトウェアに関する。このソフトウェアは、検証可能なデータファイルを生成するために及び／又はデータファイルの真正性を検証するために、コンピューティング手段をパーソナル通信装置として機能させることができるようにするものである。
【背景技術】
【０００２】
例えば電子銀行システムでのトランザクションに関して、データファイルおよびデータ転送プロセスの認証が周知であり、商業的にかなり重要である。これらの電子銀行システムでは、お金を或る銀行口座から別の銀行口座に移す依頼が詐欺であるかどうかを知ることは重要である。このトランザクションは、場合によっては、関連する第三者をしばしば法的に拘束する契約の形をとることがある。同様のことは、電子メール通信によって行われる契約にも適用され、口頭契約にも次第に適用されている。口頭契約が電子通信媒体（例えば、携帯電話）によって行われる場合、話している人の認証は重要である。話し手がだれであるか明らかにわかる場合、話し手の録音された音声を本人のものと疑いなく証明することができる。
【０００３】
公開された米国特許番号ＵＳ２００２／０１０７８１６には、口頭のやりとりを確実に記録する方法およびシステムが記載されている。この方法は、
ａ） トランザクションの申し出および受諾をデジタルオーディオファイルとして記録するステップ、
ｂ） 記録されたデジタルオーディオファイルから音声セキュリティトークンを発生させるステップ、および
ｃ） 発生した音声セキュリティトークンを買い手および売り手に提供するステップ、
を有している。
【０００４】
音声セキュリティトークンにより、トランザクションの認証が行えるという利点が有る。
【発明の開示】
【発明が解決しようとする課題】
【０００５】
発明者は、音声（voice/audio）の録音は、非常に個人的なことであり、非常にプライベートなことであると考えている。例えば、脅迫者の手に入り得る私的事項に関する音声記録は、その音声記録の声の人からお金を搾取するのに使用するすることができる。しかし、発明者は、将来的に、携帯通信装置（例えば、モバイルハンドセット）には、例えば、小型の光学データ記憶媒体の形や、斯かる携帯通信装置に組み込まれる関連する読出／書込デバイスの形で、かなりのデータ記憶容量が備えられるとも考えた。後で参照可能なように以前の電子メールメッセージが記憶されアーカイブされる電子メール通信システムと類似の方法では、今後の携帯電話にも同様の動作モードが適していると考えられる。したがって、今後の携帯電話は、取外し可能なデータ記憶媒体などの比較的大きな容量メモリ（例えば１Ｇバイト又はそれ以上）を有する可能性があり、例えば、今後の用途では、携帯電話のユーザは、書面、手紙などの収集と同様に、電話での過去の会話の全ライブラリを構築できる可能性がある。音声の会話を録音することができるパーソナル通信装置は、米国特許ＵＳ２００３／００３２４４８（「logbook emulet」）から既知であり、これは参照することにより本明細書に組み込まれている。データ記録媒体に記録された過去の会話の信憑性および安全性が望まれており、本発明では、これらについて取り組まれている。
【０００６】
本発明の目的は、取引（例えば、音声会話）の認証を行うパーソナル通信装置を提供することにある。
【課題を解決するための手段】
【０００７】
本発明の第１の態様によれば、検証可能なトランザクションの記録を生成するためのパーソナル通信装置が提供される。上記トランザクションは情報の交換を含むものであり、
上記パーソナル通信装置は、
ａ） 上記パーソナル通信装置のユーザと遠隔にいる人との間のトランザクション、および上記遠隔にいる人のバイオメトリックデータ、を受け取る受信コンポーネント、
ｂ） 上記バイオメトリックデータを用いて上記トランザクションを保護する保護コンポーネント、
ｃ） 保護された上記トランザクションを記憶するメモリ、および
ｄ） 上記バイオメトリックデータを用いて保護された上記トランザクションを上記メモリに記録する記録コンポーネント、
を有している。
【０００８】
本発明は、不適合なバイオメトリックデータを有する権限のない第三者が、トランザクションを復号できず、したがってトランザクションのコンテンツにアクセスできないという点で有利である。更に、第三者がトランザクションを復号できる場合、この第三者はトランザクションの関係者であることの証拠になる。バイオメトリックデータは、容易には偽造することができず、および／又は簡単に失ってしまうことがない。トランザクションは、例えば、音声会話、画像通信、又は文書メッセージである。パーソナル通信装置は、例えば、携帯電話や、携帯電話用の増設機器である。携帯電話用の増設機器は、携帯電話に物理的に取り付けるものであってもよく、無線技術（例えば、Bluetooth）を使用することによって携帯電話と通信を行うものであってもよい。
【０００９】
本発明のパーソナル通信装置では、上記保護コンポーネントは、一つ以上のアクセス鍵（RANKY）を生成し、上記一つ以上のアクセス鍵（RANKY）で上記トランザクションを暗号化し、上記一つ以上のアクセス鍵を上記バイオメトリックデータで保護し、保護された上記一つ以上のアクセス鍵を上記メモリに記憶することによって、上記バイオメトリックデータを用いて上記トランザクションを保護できることが好ましい。この場合、トランザクションを二回以上暗号化しなくても、複数のユーザが一つのトランザクションにアクセスすることができる。これは、トランザクションが大きなデータファイル（例えば、音声会話又はビデオ通信）からなる場合に、特に効果がある。
【００１０】
本発明のパーソナル通信装置では、上記メモリはキーロッカーを有することが好ましく、上記保護コンポーネントは、上記バイオメトリックデータと一緒に上記一つ以上のアクセス鍵（RANKY）を上記キーロッカーに記憶することにより、上記保護された一つ以上のアクセス鍵を上記メモリに記憶できることが好ましい。デジタル権利管理（DRM）システムは、しばしば、キーロッカーを使用して、鍵、即ちデジタル権利を記憶する。これらのシステムでは、キーロッカーは（デジタル）権利ロッカーとしても知られている。信頼できるＤＲＭアプリケーションのみが、キーロッカーに記憶された鍵にアクセルすることが可能である。
【００１１】
本発明のパーソナル通信装置では、上記保護コンポーネントは、上記バイオメトリックデータに対応する又は上記バイオメトリックデータから発生するバイオメトリック鍵（BIOKY）を使用して上記一つ以上のアクセス鍵（RANKY）を暗号化することにより、上記一つ以上のアクセス鍵を上記バイオメトリックデータで保護し、上記保護された音声会話にアクセスするために使用される一つ以上のセキュリティ鍵（ENCKY）を生成できることが好ましい。
【００１２】
本発明のパーソナル通信装置では、上記受信コンポーネントは、バイオメトリック測定手段からバイオメトリックデータを受け取ることができ、
上記バイオメトリック測定手段は、人間の手の一本以上の指の指紋画像化、発せられた言葉の音声学的コンテンツの解析、画像解析による顔の画像化、人間の虹彩の画像解析、歯の画像化、および耳の輪郭の解析のうちの一つ以上を有していることが好ましい。
【００１３】
本発明の第２の態様によれば、パーソナル通信装置が提供されている。このパーソナル通信装置は、トランザクションの認証をサポートするよう動作可能であり、上記トランザクションは情報の交換を含むものであり、パーソナル通信装置は、
ａ） 以前のバイオメトリックデータで保護されたトランザクションを記憶するメモリ、および
ｂ） バイオメトリック測定手段により測定されたバイオメトリックデータが上記以前のバイオメトリックデータに対応している場合は、上記保護されたトランザクションにアクセスできるようにする認証コンポーネント、
を有している。
【００１４】
本発明のパーソナル通信装置では、上記認証コンポーネントは、上記バイオメトリックデータが上記以前のバイオメトリックデータに対応している場合は、上記保護されたトランザクションを復号するために、一つ以上のアクセス鍵（RANKY）を供給することができ、
上記パーソナル通信装置は、上記一つ以上のアクセス鍵（RANKY）を使用して上記保護されたトランザクションの少なくとも一部を復号する復号コンポーネントを有することが好ましい。
【００１５】
本発明のパーソナル通信装置では、上記認証コンポーネントは、一つ以上の測定されたバイオメトリック鍵（BIOKY）で一つ以上のセキュリティ鍵（ENCKY）を復号することにより、一つ以上の検証されたアクセス鍵（RANKY）を得ることができることが好ましい。
【００１６】
本発明のパーソナル通信装置では、上記以前のバイオメトリックデータに関連する上記一つ以上のアクセス鍵は、キーロッカーに保持され、上記キーロッカーの上記以前のバイオメトリックデータが上記測定されたバイオメトリックデータに対応している場合は、上記測定されたバイオメトリックデータが上記キーロッカーに供給されることにより、上記一つ以上のアクセス鍵（RANKY）にアクセスできるようにすることが好ましい。
【００１７】
本発明のパーソナル通信装置では、上記認証コンポーネントは、バイオメトリック測定手段からバイオメトリックデータを受け取ることができ、上記バイオメトリック測定手段は、人間の手の一本以上の指の指紋画像化と、発せられた言葉の音声学的コンテンツの解析と、画像解析による顔の画像化と、人間の虹彩の画像解析と、歯の画像化と、耳の輪郭の解析と、のうちの一つ以上を有していることが好ましい。
【００１８】
本発明のこのような特徴は、本発明の範囲から逸脱することなく、任意の組合せが可能である。
【００１９】
本発明の実施例は、図面を基準にして単なる例として記載されている。
【発明を実施するための最良の形態】
【００２０】
本発明の概略が図１を基準にして説明される。図１では、パーソナル通信装置（例えば、携帯電話）が符号１０で示されている。装置１０は、データメモリ（MEM）３０に結合されたデータ処理ユニット（DPU）２０を有している。このデータ処理ユニット２０は、ソフトウェアを実行する一つ以上のコンピュータデバイスを有している。装置１０は、データ処理ユニット２０に結合された表示装置（DISP）４０（例えば、小型の薄膜トランジスタ（TFT）液晶ディスプレイ（LCD））を更に有している。さらに、装置１０は無線送受信器（RX/TX）５０を有している。この無線送受信機５０は、データ処理ユニット２０に接続されており、無線通信６０を送受信する。さらに、装置１０は、データ処理ユニット２０に結合されたオーディオインターフェース（AINT）７０を有している。このオーディオインタフェース７０はマイクロホン８０を有し、小型のスピーカ、即ち圧電素子９０も有している。マイクロホン８０はユーザ１００の音声を検出するために使用され、スピーカ／圧電素子９０は、ユーザ１００に聞こえるように音を生成するために使用される。データ処理ユニット２０にデータを入力するためのキーパッド（KY）１１０も備えられている。メモリ３０は、取外し可能なデータ媒体で実現することが好ましく、読取／書込可能な磁気データ媒体および光学データ媒体（例えば、フィリップスの所有している光学メモリシステム「Portable Blue」に使用されているＳＦＦＯ光学ディスク）のうちの少なくとも一方のデータ媒体で実現することが最も好ましい。データ処理ユニット２０は、ソフトウェア動作システムと、データ処理ユニット２０で実行される一つ以上の特定のソフトウェアアプリケーションと、を記憶するローカルメモリ（例えば、不揮発性リードオンリーメモリ（ROM））に結合されることも好ましい。１つ以上の特定のソフトウェアアプリケーションは、以下の機能を実行することができる。
− 無線送受信器５０を使用して、装置のユーザ１００と遠隔にいる人との間の音声会話を受け取るとともに、遠隔にいる人のバイオメトリックデータを受け取る受信機能
− バイオメトリックデータを用いて音声会話を保護する保護機能
− バイオメトリックデータを用いて保護された音声会話２４０をメモリ３０に記録する記録機能。
【００２１】
この機能に代えて又はこの機能に加えて、一つ以上の特定のソフトウェアアプリケーションは、バイオメトリック測定手段８０により測定されたバイオメトリックデータが以前のバイオメトリックデータに対応している場合には、以前のバイオメトリックデータを用いて保護されメモリ３０に記憶された音声会話２４０にアクセスできるようにする認証機能を実行してもよい。これらのソフトウェアアプリケーションのうちの１つは、以下に詳細に記載される動作を行う信頼できるコンポーネントが好ましい。あるいは、信頼できるコンポーネントを実行可能ソフトウェアアプリケーションとして実現するために、信頼できるコンポーネントの少なくとも一部を、例えば、装置１０に組み込まれており第三者がコピーすることが極めて困難である機能を備えた特定用途向けＩＣ（ASIC）の形で、特定の処理ハードウェアとして実現することができる。
【００２２】
装置１０の動作を、図１および図２を基準にして記載する。図２に符号２００で示されている信頼できるコンポーネント（TRCOM）は、保護コンポーネントとして使用され、ランダム暗号鍵（RANKY）２２０を使用して会話又は口頭のやりとりに対応するデータコンテンツ（DCON）２１０を処理することによりこのデータコンテンツ２１０を暗号化し、暗号化されたデータコンテンツ（ENCDCON）２３０を生成する。続いて、暗号化されたデータコンテンツ（ENCDCON）２３０は、記録コンポーネントによってデータファイル（DFIL）２４０としてメモリ３０のデータ媒体（CAR）２５０に記憶される。信頼できるコンポーネント（TRCOM）２００を使用して、会話又は口頭のやりとりに含まれる各関係者の一つ以上のバイオメトリック鍵（BIOKY）２６０が、ランダム鍵（RANKY）２２０に関連付けられる（ASSOC）。斯かる関連付け（ASSOC）は、以下に記載するように、第１の手続き又は第２の手続きによって実現することができる。
【００２３】
図３に示される第１の手続き（PROC1）では、信頼できるコンポーネント（ＴＲＣＯＭ）２００は一つ以上のバイオメトリック鍵（BIOKY）２６０を安全に受け取る。コンポーネント（TRCOM）２００は上記のランダム鍵（RANKY）２２０を暗号化して、対応する暗号化されたランダム鍵（ENCKY）３００を発生する。この暗号化には、一つ以上のバイオメトリック鍵（BIOKY）２６０が利用されている。さらにコンポーネント（TRCOM）２００は、認証コンポーネントとして動作し、暗号化されたランダム鍵（ENCKY）３００を一つ以上のバイオメトリック鍵（BIOKY）２６０で復号することもできる。結局は、暗号化されたランダム鍵（ENCKY）３００のみが、図１に示すメモリ（MEM）３０に記憶される。第１の手続き（PROC1）は、暗号化されたランダム鍵（ENCKY）３００をセキュアメモリ（例えば、安全性の強化を実現する「キーロッカー（keylocker）」）に記憶する必要がないという利点がある。すなわち、暗号化されたランダム鍵（ENCKY）３００は、安全性を維持しながらも、必ずしも「キーロッカー」メモリとして指定される必要のない標準メモリ（STNMEM）に記憶することができる。
【００２４】
図４に示される第２の手続き（PROC2）では、信頼できるコンポーネント（TRCOM）２００は、保護コンポーネントとしての役割をし、一つ以上のバイオメトリック鍵（BIOKY）２６０を安全に受け取り、次いで一つ以上のバイオメトリック鍵をランダム鍵（RANKY）２２０と一緒にキーロッカー（KYLCK）３３０に安全に記憶する。キーロッカ（KYLCK）３３０は鍵を記憶するセキュア記憶手段である。さらに、信頼できるコンポーネント（TRCOM）２００は、ランダム鍵（RANKY）２２０を、キーロッカー（KYLCK）３３０に記憶された一つ以上のバイオメトリック鍵（BIOKY）２６０に関連付けることもできる（ASSOC）。信頼できるコンポーネント（TRCOM）２００が、一つ以上のバイオメトリック鍵（BIOKY）のうちの、キーロッカー（KYLCK）３３０に記憶されたランダム鍵（RANKY）２２０に対応するバイオメトリック鍵を、キーロッカー（KYLCK）３３０に供給することができる場合にだけ、信頼できるコンポーネント（TRCOM）２００は、キーロッカー（KYLCK）３３０からランダム鍵（例えば、ランダム鍵（RANKY）２２０）を受け取るように（RTR）動作可能である。
【００２５】
ランダム鍵（RANKY）２２０を復号すると、例えば、ランダム鍵（RANKY）２６０を使用してデータファイル（DFIL）２４０を解読できるようにすることで、データファイル（DFIL）２４０の認証が可能である。
【００２６】
発明者は、認証を実現する本発明の方法を実行するのに、バイオメトリック鍵を使用することが重要であることが分かった。「バイオメトリック」は「幾つかの生物学的特徴の測定」として理解されるべきである。「幾つかの生物学的特徴の測定」は、例えば以下のａ）〜ｆ）に示す一つ以上の測定であるが、ａ）〜ｆ）には限定されない。
ａ） 特徴的な音声特徴
ｂ） 顔の立体的特徴（例えば、鼻、口、額のアスペクト比）
ｃ） 指紋の特徴
ｄ） 虹彩の特徴
ｅ） 前部の切歯の空間アスペクト比などの歯の特徴
ｆ） 耳（耳介）の空間的輪郭の特徴
装置１０は、ユーザ１００の音声を変換するためにマイクロフォン８０を既に有しており、データ処理ユニット（DPU）の処理能力を使用して必要な音声信号データ処理を実行し、対応するバイオメトリックパラメータを抽出し、真のユーザ１００が装置１０を使用している場合はバイオメトリック鍵（BIOKY）２６０を得るので、音声特徴を使用することが最も好ましい。装置１０は、バイオメトリック鍵（BIOKY）２６０を生成するために、データ処理ユニット（DPU）に結合された小型デジタルカメラを有することが有利である。バイオメトリック鍵はユーザ１００から分離できない部分であり、したがって容易に複製又は紛失しにくいという利点がある。しかし、現在のように形成外科が大衆的なものであると、場合によってはバイオメトリック認証の信頼性が低くなり得る。例えば、顔の特徴は、フェイスリフト、口唇移植、鼻形成術、眼瞼形成術、および／又は頭蓋眼窩骨を削ることにより、整形の影響を受ける。さらに、指紋は、やけど（損傷）、皮膚の表面のすりむき、および皮膚移植による変形の影響を受ける。しかし、斯かる生物測定学を使用することに関連する問題は、各ユーザに対して二つ以上のバイオメトリック鍵を使用することにより（例えば、虹彩から得られた鍵と組み合わせて、指紋から得られた鍵を使用することにより）、改善できる。キーロッカーは或るバイオメトリック鍵と別のバイオメトリック鍵との関係を記憶することができるので、斯かる複数のバイオメトリック鍵を使用するからといって各バイオメトリック鍵を測定する必要はない。
【００２７】
メモリ（MEM）３０に記憶されたファイルに関連する一つのランダム鍵（RANKY）２２０が第三者に発見された場合に全ての記録が危険に晒されないように、ランダム鍵（RANKY）２２０は、録音ごとに動的に変化させることが好ましい。メモリ（MEM）３０に記憶される録音の時間的な開始インスタンスは、ランダム鍵（RANKY）２２０を生成させるためのランダムシード（random seed）として有利に使用することができる。あるいは、会話をメモリ（MEM）３０に記録する場合の装置１０の空間的な位置は、例えば、装置１０が、最も近い携帯電話無線塔から地理的な座標基準を受け取ることによって決定されるので、この装置１０の空間的な位置は、ランダム鍵（RANKY）２２０を生成するためのシード（seed）として使用することが可能である。他の方法として、時間入力および地理的入力の組合せを使用してランダム鍵（RANKY）２２０を発生することができる。
【００２８】
処理ユニット（DPU）は、部分的に暗号化されていないファイルが間違ってメモリ（MEM）３０に記録されないように、ランダム鍵（RANKY）２２０を利用して、ユーザ１００からの会話をリアルタイムで暗号化することが好ましい。装置１０を使用して会話を終えると、装置１０は、遠隔にいる人および任意でユーザ１００に、例えばバイオメトリック鍵（BIOKY）２６０を生成するという目的で、固有のアクセス鍵（例えば、遠隔にいる人の指紋、遠隔にいる人の音声認証用の基準フレーズの発声、又は遠隔にいる人の顔）を入力するように促すことが好ましい。
【００２９】
遠隔にいる人がメモリ（MEM）３０に記憶されている記録にアクセスすることを望んでいる状況では、遠隔にいるユーザが一つ以上のバイオメトリック鍵（BIOKY）２６０に含まれるバイオメトリック鍵を有しているという条件であれば、例えば、トランザクションをメモリ（MEM）３０に記録したユーザ１００に電話することによって、遠隔のユーザは記録にアクセスすることが可能である。遠隔にいる人からのバイオメトリック鍵は、暗号化された携帯電話のメッセージとして、遠隔にいる人から装置１０に送ることが可能である。装置１０は、遠隔にいる複数の人達がメモリ（MEM）３０に記憶されたユーザ１００の会話にアクセスするために、遠隔にいる複数の人達のバイオメトリック鍵をサポートすることができる。
【００３０】
ユーザ１００が、装置１０によって以前にメモリ（MEM）３０に記録された会話を参照したい場合は、処理ユニット（DPU）２０が、ユーザ１００に、ユーザ自身のバイオメトリックパラメータを提示させる（例えば、指紋を読み取るために指を装置に差し出させる、又は処理ユニット２０が例えば時間スペクトル解析により解析できるような特定のフレーズを発声させる）ことを気付かせるように、装置１０がプログラム設定されていることが好ましい。これにより、装置１０は、バイオメトリックパラメータを獲得することができ、バイオメトリック鍵を生成して、ユーザ１００がメモリ（MEM）３０に記憶された会話に対応するデータファイルにアクセスできるようにすることができる。
【００３１】
図５は、本発明によって提案された、モバイルデータ媒体に会話を記録する方法のフローチャートである。ニーモニックと、この方法のステップは、表１を基準にして解釈されるものである。
【表１】
【００３２】
ステップ４００において、装置１０から通信ネットワークに電話がつながる。その後、ステップ４１０において、装置１０に、通信ネットワークから、通信開始時間（time-of-call）情報および地理的位置情報のうちの少なくとも１つの情報が供給され、この情報はランダム暗号鍵（RANKY）２２０を生成するシードとしての役割を果たす。続いて、ステップ４２０において、処理ユニット（DPU）２０は、通信開始時間（time-of-call）情報および地理的位置情報のうちの少なくとも１つの情報から、ランダム鍵（RANKY）２２０、即ちＫｅｙ１、を生成する。ステップ４３０において、装置１０は、ユーザ１００が会話をしている間にその会話を処理し、その会話をリアルタイムで暗号化する。その後、ステップ４４０において、装置１０は、通話が終了したかどうかを調べる。通話がまだ終了していない場合、装置１０はステップ４３０を実行し続ける。反対に、ステップ４４０において通話が終了したことが検出された場合、装置１０はステップ４５０に進む。ステップ４５０では、処理ユニット（DPU）２０が、暗号化された会話本体をメモリ（MEM）３０のデータ担体（CAR）２５０に保存するように動作する。ステップ４６０において、装置１０は、生体計測による指紋（例えば、装置１０に備えられ処理ユニット（DPU）２０に接続された組込型指紋スキャナを介して得られる実際の指紋の画像）、又はマイクロフォン８０を使用して得られた音響音声信号の生体計測解析による「声紋」を得る。これに加えて、又はこれに代えて、装置１０は、通信ネットワークを介して、遠隔にいる話者から一つ以上の遠隔からの指紋又は声紋を受け取る。さらに、ステップ４７０において、指紋又は声紋の処理が行われ、一つ以上のバイオメトリック鍵（BIOKY）２６０、即ちＫｅｙ２、が生成される。さらに、次のステップ４８０において、ランダム鍵（RANKY）２２０、即ちＫｅｙ１が、一つ以上のバイオメトリック鍵（BIOKY）２６０を使用して暗号化され、対応する暗号化された鍵（ENCKY）３００が生成される。最後に、ステップ４９０において、装置１０は、その暗号化された鍵（ENCKY）３００をメモリ（MEM）３０に記憶する。したがって、図５のフローチャートは、上記の第１の手続き（PROC1）を利用している。
【００３３】
図６は、図３に示す第１の手続き（PROC1）に従って、メモリ（MEM）３０に会話の録音をするための鍵階層を示す。図６に使用されているニーモニックは、表２と同じ意味である。
【表２】
【００３４】
さらに、図７は、装置１０に記録された会話を検索する方法のフローチャートを示している。図７で使用されるニーモニックは、表３と同じ意味である。
【表３】
【００３５】
図７では、ステップ６００においてバイオメトリックパラメータが測定され、ステップ６１０においてハッシュ関数によって処理され、ステップ６２０において、候補Key2、即ち、候補バイオメトリック鍵（BIOKY）が生成される。続いて、ステップ６３０において、処理ユニット（DPU）２０は、候補Key2を利用して暗号化Key1（ENCKY）を復号し、対応する候補Key1（候補RANKY）を生成する。その後、ステップ６４０において、処理ユニット（DPU）２０は、候補Ｋｅｙ１を使用して、メモリ（MEM）３０に記憶された暗号化音声データを復号する。ステップ６５０では、装置１０は、処理ユニット（DPU）２０において、候補Key1を使用して音声データを復号することができるかを調べる。データの復号に失敗した場合、装置１０は、ステップ６００において収集されたバイオメトリックデータが不適切である（例えば、権限のない第三者がデータにアクセスしようとした）と解釈する。斯かる状況の場合、プロセッサユニット（DPU）２０はステップ６７０に進む。反対に、候補Key1を使用してデータの復号が成功した場合、処理ユニット（DPU）２０は、ステップ６６０において、データの所望の部分が復号されるまでデータ復号動作を続行する。
【００３６】
尚、上記の本発明の実施例は、添付された特許請求の範囲に規定された本発明の範囲から逸脱せずに、修正することができる。
【００３７】
「有する」、「含む」、「組み込む」、「含有する」、「存在する」、および「備える」などの動詞およびその活用形を使用していることは、発明の詳細な説明および関連する請求項を解釈する場合には、非排他的に使用されている、即ち、明示的には規定されていない他の項目又は構成要素の存在が許容されていると理解すべきである。一個の使用に言及していることは、複数個の使用にも言及していると解釈することができ、この逆もまた同様である。
【００３８】
「実行可能なソフトウェア」は、フロッピー（登録商標）ディスクなどのコンピュータで読取可能な媒体に記憶されたソフトウェアプロダクト、インターネットなどのネットワークを介してダウンロード可能なソフトウェアプロダクト、又は他の方法による市場性のあるソフトウェアプロダクトを意味するものと理解すべきである。
【図面の簡単な説明】
【００３９】
【図１】本発明によるパーソナル通信装置の概略図である。
【図２】メモリデバイス（MEM）のデータ媒体（CAR）にデータファイル（DFIL）として記録するための暗号化データ（ENCDCON）を生成するために、一つ以上の関連するバイオメトリック鍵（BIOKY）を有するランダム鍵（RANKY）を利用する信頼できるコンポーネント（TRCOM）を適用することにより、データコンテンツ（DCON）を暗号化する方法に関するフローチャートである。
【図３】図２に示されている方法で使用される第１の手続きを表わす図である。
【図４】図２に示されている方法で使用される第２の手続きを表わす図である。
【図５】図１の装置で会話を記録するためのステップのフローチャートを示す図である。
【図６】図３に示す第１の手続き（PROC1）を利用して、図１の装置のメモリに会話の録音をするための鍵階層を示す図である。
【図７】図１の装置においてバイオメトリックパラメータを使用して、暗号化音声録音を復号するための実行ステップのフローチャートを示す図である。
【技術分野】
【０００１】
本発明は、検証可能なデータファイルを生成するパーソナル通信装置に関する。本発明は、データファイルの真実性を立証するパーソナル通信装置にも関する。本発明は、更に、コンピューティング手段で実行可能なソフトウェアに関する。このソフトウェアは、検証可能なデータファイルを生成するために及び／又はデータファイルの真正性を検証するために、コンピューティング手段をパーソナル通信装置として機能させることができるようにするものである。
【背景技術】
【０００２】
例えば電子銀行システムでのトランザクションに関して、データファイルおよびデータ転送プロセスの認証が周知であり、商業的にかなり重要である。これらの電子銀行システムでは、お金を或る銀行口座から別の銀行口座に移す依頼が詐欺であるかどうかを知ることは重要である。このトランザクションは、場合によっては、関連する第三者をしばしば法的に拘束する契約の形をとることがある。同様のことは、電子メール通信によって行われる契約にも適用され、口頭契約にも次第に適用されている。口頭契約が電子通信媒体（例えば、携帯電話）によって行われる場合、話している人の認証は重要である。話し手がだれであるか明らかにわかる場合、話し手の録音された音声を本人のものと疑いなく証明することができる。
【０００３】
公開された米国特許番号ＵＳ２００２／０１０７８１６には、口頭のやりとりを確実に記録する方法およびシステムが記載されている。この方法は、
ａ） トランザクションの申し出および受諾をデジタルオーディオファイルとして記録するステップ、
ｂ） 記録されたデジタルオーディオファイルから音声セキュリティトークンを発生させるステップ、および
ｃ） 発生した音声セキュリティトークンを買い手および売り手に提供するステップ、
を有している。
【０００４】
音声セキュリティトークンにより、トランザクションの認証が行えるという利点が有る。
【発明の開示】
【発明が解決しようとする課題】
【０００５】
発明者は、音声（voice/audio）の録音は、非常に個人的なことであり、非常にプライベートなことであると考えている。例えば、脅迫者の手に入り得る私的事項に関する音声記録は、その音声記録の声の人からお金を搾取するのに使用するすることができる。しかし、発明者は、将来的に、携帯通信装置（例えば、モバイルハンドセット）には、例えば、小型の光学データ記憶媒体の形や、斯かる携帯通信装置に組み込まれる関連する読出／書込デバイスの形で、かなりのデータ記憶容量が備えられるとも考えた。後で参照可能なように以前の電子メールメッセージが記憶されアーカイブされる電子メール通信システムと類似の方法では、今後の携帯電話にも同様の動作モードが適していると考えられる。したがって、今後の携帯電話は、取外し可能なデータ記憶媒体などの比較的大きな容量メモリ（例えば１Ｇバイト又はそれ以上）を有する可能性があり、例えば、今後の用途では、携帯電話のユーザは、書面、手紙などの収集と同様に、電話での過去の会話の全ライブラリを構築できる可能性がある。音声の会話を録音することができるパーソナル通信装置は、米国特許ＵＳ２００３／００３２４４８（「logbook emulet」）から既知であり、これは参照することにより本明細書に組み込まれている。データ記録媒体に記録された過去の会話の信憑性および安全性が望まれており、本発明では、これらについて取り組まれている。
【０００６】
本発明の目的は、取引（例えば、音声会話）の認証を行うパーソナル通信装置を提供することにある。
【課題を解決するための手段】
【０００７】
本発明の第１の態様によれば、検証可能なトランザクションの記録を生成するためのパーソナル通信装置が提供される。上記トランザクションは情報の交換を含むものであり、
上記パーソナル通信装置は、
ａ） 上記パーソナル通信装置のユーザと遠隔にいる人との間のトランザクション、および上記遠隔にいる人のバイオメトリックデータ、を受け取る受信コンポーネント、
ｂ） 上記バイオメトリックデータを用いて上記トランザクションを保護する保護コンポーネント、
ｃ） 保護された上記トランザクションを記憶するメモリ、および
ｄ） 上記バイオメトリックデータを用いて保護された上記トランザクションを上記メモリに記録する記録コンポーネント、
を有している。
【０００８】
本発明は、不適合なバイオメトリックデータを有する権限のない第三者が、トランザクションを復号できず、したがってトランザクションのコンテンツにアクセスできないという点で有利である。更に、第三者がトランザクションを復号できる場合、この第三者はトランザクションの関係者であることの証拠になる。バイオメトリックデータは、容易には偽造することができず、および／又は簡単に失ってしまうことがない。トランザクションは、例えば、音声会話、画像通信、又は文書メッセージである。パーソナル通信装置は、例えば、携帯電話や、携帯電話用の増設機器である。携帯電話用の増設機器は、携帯電話に物理的に取り付けるものであってもよく、無線技術（例えば、Bluetooth）を使用することによって携帯電話と通信を行うものであってもよい。
【０００９】
本発明のパーソナル通信装置では、上記保護コンポーネントは、一つ以上のアクセス鍵（RANKY）を生成し、上記一つ以上のアクセス鍵（RANKY）で上記トランザクションを暗号化し、上記一つ以上のアクセス鍵を上記バイオメトリックデータで保護し、保護された上記一つ以上のアクセス鍵を上記メモリに記憶することによって、上記バイオメトリックデータを用いて上記トランザクションを保護できることが好ましい。この場合、トランザクションを二回以上暗号化しなくても、複数のユーザが一つのトランザクションにアクセスすることができる。これは、トランザクションが大きなデータファイル（例えば、音声会話又はビデオ通信）からなる場合に、特に効果がある。
【００１０】
本発明のパーソナル通信装置では、上記メモリはキーロッカーを有することが好ましく、上記保護コンポーネントは、上記バイオメトリックデータと一緒に上記一つ以上のアクセス鍵（RANKY）を上記キーロッカーに記憶することにより、上記保護された一つ以上のアクセス鍵を上記メモリに記憶できることが好ましい。デジタル権利管理（DRM）システムは、しばしば、キーロッカーを使用して、鍵、即ちデジタル権利を記憶する。これらのシステムでは、キーロッカーは（デジタル）権利ロッカーとしても知られている。信頼できるＤＲＭアプリケーションのみが、キーロッカーに記憶された鍵にアクセルすることが可能である。
【００１１】
本発明のパーソナル通信装置では、上記保護コンポーネントは、上記バイオメトリックデータに対応する又は上記バイオメトリックデータから発生するバイオメトリック鍵（BIOKY）を使用して上記一つ以上のアクセス鍵（RANKY）を暗号化することにより、上記一つ以上のアクセス鍵を上記バイオメトリックデータで保護し、上記保護された音声会話にアクセスするために使用される一つ以上のセキュリティ鍵（ENCKY）を生成できることが好ましい。
【００１２】
本発明のパーソナル通信装置では、上記受信コンポーネントは、バイオメトリック測定手段からバイオメトリックデータを受け取ることができ、
上記バイオメトリック測定手段は、人間の手の一本以上の指の指紋画像化、発せられた言葉の音声学的コンテンツの解析、画像解析による顔の画像化、人間の虹彩の画像解析、歯の画像化、および耳の輪郭の解析のうちの一つ以上を有していることが好ましい。
【００１３】
本発明の第２の態様によれば、パーソナル通信装置が提供されている。このパーソナル通信装置は、トランザクションの認証をサポートするよう動作可能であり、上記トランザクションは情報の交換を含むものであり、パーソナル通信装置は、
ａ） 以前のバイオメトリックデータで保護されたトランザクションを記憶するメモリ、および
ｂ） バイオメトリック測定手段により測定されたバイオメトリックデータが上記以前のバイオメトリックデータに対応している場合は、上記保護されたトランザクションにアクセスできるようにする認証コンポーネント、
を有している。
【００１４】
本発明のパーソナル通信装置では、上記認証コンポーネントは、上記バイオメトリックデータが上記以前のバイオメトリックデータに対応している場合は、上記保護されたトランザクションを復号するために、一つ以上のアクセス鍵（RANKY）を供給することができ、
上記パーソナル通信装置は、上記一つ以上のアクセス鍵（RANKY）を使用して上記保護されたトランザクションの少なくとも一部を復号する復号コンポーネントを有することが好ましい。
【００１５】
本発明のパーソナル通信装置では、上記認証コンポーネントは、一つ以上の測定されたバイオメトリック鍵（BIOKY）で一つ以上のセキュリティ鍵（ENCKY）を復号することにより、一つ以上の検証されたアクセス鍵（RANKY）を得ることができることが好ましい。
【００１６】
本発明のパーソナル通信装置では、上記以前のバイオメトリックデータに関連する上記一つ以上のアクセス鍵は、キーロッカーに保持され、上記キーロッカーの上記以前のバイオメトリックデータが上記測定されたバイオメトリックデータに対応している場合は、上記測定されたバイオメトリックデータが上記キーロッカーに供給されることにより、上記一つ以上のアクセス鍵（RANKY）にアクセスできるようにすることが好ましい。
【００１７】
本発明のパーソナル通信装置では、上記認証コンポーネントは、バイオメトリック測定手段からバイオメトリックデータを受け取ることができ、上記バイオメトリック測定手段は、人間の手の一本以上の指の指紋画像化と、発せられた言葉の音声学的コンテンツの解析と、画像解析による顔の画像化と、人間の虹彩の画像解析と、歯の画像化と、耳の輪郭の解析と、のうちの一つ以上を有していることが好ましい。
【００１８】
本発明のこのような特徴は、本発明の範囲から逸脱することなく、任意の組合せが可能である。
【００１９】
本発明の実施例は、図面を基準にして単なる例として記載されている。
【発明を実施するための最良の形態】
【００２０】
本発明の概略が図１を基準にして説明される。図１では、パーソナル通信装置（例えば、携帯電話）が符号１０で示されている。装置１０は、データメモリ（MEM）３０に結合されたデータ処理ユニット（DPU）２０を有している。このデータ処理ユニット２０は、ソフトウェアを実行する一つ以上のコンピュータデバイスを有している。装置１０は、データ処理ユニット２０に結合された表示装置（DISP）４０（例えば、小型の薄膜トランジスタ（TFT）液晶ディスプレイ（LCD））を更に有している。さらに、装置１０は無線送受信器（RX/TX）５０を有している。この無線送受信機５０は、データ処理ユニット２０に接続されており、無線通信６０を送受信する。さらに、装置１０は、データ処理ユニット２０に結合されたオーディオインターフェース（AINT）７０を有している。このオーディオインタフェース７０はマイクロホン８０を有し、小型のスピーカ、即ち圧電素子９０も有している。マイクロホン８０はユーザ１００の音声を検出するために使用され、スピーカ／圧電素子９０は、ユーザ１００に聞こえるように音を生成するために使用される。データ処理ユニット２０にデータを入力するためのキーパッド（KY）１１０も備えられている。メモリ３０は、取外し可能なデータ媒体で実現することが好ましく、読取／書込可能な磁気データ媒体および光学データ媒体（例えば、フィリップスの所有している光学メモリシステム「Portable Blue」に使用されているＳＦＦＯ光学ディスク）のうちの少なくとも一方のデータ媒体で実現することが最も好ましい。データ処理ユニット２０は、ソフトウェア動作システムと、データ処理ユニット２０で実行される一つ以上の特定のソフトウェアアプリケーションと、を記憶するローカルメモリ（例えば、不揮発性リードオンリーメモリ（ROM））に結合されることも好ましい。１つ以上の特定のソフトウェアアプリケーションは、以下の機能を実行することができる。
− 無線送受信器５０を使用して、装置のユーザ１００と遠隔にいる人との間の音声会話を受け取るとともに、遠隔にいる人のバイオメトリックデータを受け取る受信機能
− バイオメトリックデータを用いて音声会話を保護する保護機能
− バイオメトリックデータを用いて保護された音声会話２４０をメモリ３０に記録する記録機能。
【００２１】
この機能に代えて又はこの機能に加えて、一つ以上の特定のソフトウェアアプリケーションは、バイオメトリック測定手段８０により測定されたバイオメトリックデータが以前のバイオメトリックデータに対応している場合には、以前のバイオメトリックデータを用いて保護されメモリ３０に記憶された音声会話２４０にアクセスできるようにする認証機能を実行してもよい。これらのソフトウェアアプリケーションのうちの１つは、以下に詳細に記載される動作を行う信頼できるコンポーネントが好ましい。あるいは、信頼できるコンポーネントを実行可能ソフトウェアアプリケーションとして実現するために、信頼できるコンポーネントの少なくとも一部を、例えば、装置１０に組み込まれており第三者がコピーすることが極めて困難である機能を備えた特定用途向けＩＣ（ASIC）の形で、特定の処理ハードウェアとして実現することができる。
【００２２】
装置１０の動作を、図１および図２を基準にして記載する。図２に符号２００で示されている信頼できるコンポーネント（TRCOM）は、保護コンポーネントとして使用され、ランダム暗号鍵（RANKY）２２０を使用して会話又は口頭のやりとりに対応するデータコンテンツ（DCON）２１０を処理することによりこのデータコンテンツ２１０を暗号化し、暗号化されたデータコンテンツ（ENCDCON）２３０を生成する。続いて、暗号化されたデータコンテンツ（ENCDCON）２３０は、記録コンポーネントによってデータファイル（DFIL）２４０としてメモリ３０のデータ媒体（CAR）２５０に記憶される。信頼できるコンポーネント（TRCOM）２００を使用して、会話又は口頭のやりとりに含まれる各関係者の一つ以上のバイオメトリック鍵（BIOKY）２６０が、ランダム鍵（RANKY）２２０に関連付けられる（ASSOC）。斯かる関連付け（ASSOC）は、以下に記載するように、第１の手続き又は第２の手続きによって実現することができる。
【００２３】
図３に示される第１の手続き（PROC1）では、信頼できるコンポーネント（ＴＲＣＯＭ）２００は一つ以上のバイオメトリック鍵（BIOKY）２６０を安全に受け取る。コンポーネント（TRCOM）２００は上記のランダム鍵（RANKY）２２０を暗号化して、対応する暗号化されたランダム鍵（ENCKY）３００を発生する。この暗号化には、一つ以上のバイオメトリック鍵（BIOKY）２６０が利用されている。さらにコンポーネント（TRCOM）２００は、認証コンポーネントとして動作し、暗号化されたランダム鍵（ENCKY）３００を一つ以上のバイオメトリック鍵（BIOKY）２６０で復号することもできる。結局は、暗号化されたランダム鍵（ENCKY）３００のみが、図１に示すメモリ（MEM）３０に記憶される。第１の手続き（PROC1）は、暗号化されたランダム鍵（ENCKY）３００をセキュアメモリ（例えば、安全性の強化を実現する「キーロッカー（keylocker）」）に記憶する必要がないという利点がある。すなわち、暗号化されたランダム鍵（ENCKY）３００は、安全性を維持しながらも、必ずしも「キーロッカー」メモリとして指定される必要のない標準メモリ（STNMEM）に記憶することができる。
【００２４】
図４に示される第２の手続き（PROC2）では、信頼できるコンポーネント（TRCOM）２００は、保護コンポーネントとしての役割をし、一つ以上のバイオメトリック鍵（BIOKY）２６０を安全に受け取り、次いで一つ以上のバイオメトリック鍵をランダム鍵（RANKY）２２０と一緒にキーロッカー（KYLCK）３３０に安全に記憶する。キーロッカ（KYLCK）３３０は鍵を記憶するセキュア記憶手段である。さらに、信頼できるコンポーネント（TRCOM）２００は、ランダム鍵（RANKY）２２０を、キーロッカー（KYLCK）３３０に記憶された一つ以上のバイオメトリック鍵（BIOKY）２６０に関連付けることもできる（ASSOC）。信頼できるコンポーネント（TRCOM）２００が、一つ以上のバイオメトリック鍵（BIOKY）のうちの、キーロッカー（KYLCK）３３０に記憶されたランダム鍵（RANKY）２２０に対応するバイオメトリック鍵を、キーロッカー（KYLCK）３３０に供給することができる場合にだけ、信頼できるコンポーネント（TRCOM）２００は、キーロッカー（KYLCK）３３０からランダム鍵（例えば、ランダム鍵（RANKY）２２０）を受け取るように（RTR）動作可能である。
【００２５】
ランダム鍵（RANKY）２２０を復号すると、例えば、ランダム鍵（RANKY）２６０を使用してデータファイル（DFIL）２４０を解読できるようにすることで、データファイル（DFIL）２４０の認証が可能である。
【００２６】
発明者は、認証を実現する本発明の方法を実行するのに、バイオメトリック鍵を使用することが重要であることが分かった。「バイオメトリック」は「幾つかの生物学的特徴の測定」として理解されるべきである。「幾つかの生物学的特徴の測定」は、例えば以下のａ）〜ｆ）に示す一つ以上の測定であるが、ａ）〜ｆ）には限定されない。
ａ） 特徴的な音声特徴
ｂ） 顔の立体的特徴（例えば、鼻、口、額のアスペクト比）
ｃ） 指紋の特徴
ｄ） 虹彩の特徴
ｅ） 前部の切歯の空間アスペクト比などの歯の特徴
ｆ） 耳（耳介）の空間的輪郭の特徴
装置１０は、ユーザ１００の音声を変換するためにマイクロフォン８０を既に有しており、データ処理ユニット（DPU）の処理能力を使用して必要な音声信号データ処理を実行し、対応するバイオメトリックパラメータを抽出し、真のユーザ１００が装置１０を使用している場合はバイオメトリック鍵（BIOKY）２６０を得るので、音声特徴を使用することが最も好ましい。装置１０は、バイオメトリック鍵（BIOKY）２６０を生成するために、データ処理ユニット（DPU）に結合された小型デジタルカメラを有することが有利である。バイオメトリック鍵はユーザ１００から分離できない部分であり、したがって容易に複製又は紛失しにくいという利点がある。しかし、現在のように形成外科が大衆的なものであると、場合によってはバイオメトリック認証の信頼性が低くなり得る。例えば、顔の特徴は、フェイスリフト、口唇移植、鼻形成術、眼瞼形成術、および／又は頭蓋眼窩骨を削ることにより、整形の影響を受ける。さらに、指紋は、やけど（損傷）、皮膚の表面のすりむき、および皮膚移植による変形の影響を受ける。しかし、斯かる生物測定学を使用することに関連する問題は、各ユーザに対して二つ以上のバイオメトリック鍵を使用することにより（例えば、虹彩から得られた鍵と組み合わせて、指紋から得られた鍵を使用することにより）、改善できる。キーロッカーは或るバイオメトリック鍵と別のバイオメトリック鍵との関係を記憶することができるので、斯かる複数のバイオメトリック鍵を使用するからといって各バイオメトリック鍵を測定する必要はない。
【００２７】
メモリ（MEM）３０に記憶されたファイルに関連する一つのランダム鍵（RANKY）２２０が第三者に発見された場合に全ての記録が危険に晒されないように、ランダム鍵（RANKY）２２０は、録音ごとに動的に変化させることが好ましい。メモリ（MEM）３０に記憶される録音の時間的な開始インスタンスは、ランダム鍵（RANKY）２２０を生成させるためのランダムシード（random seed）として有利に使用することができる。あるいは、会話をメモリ（MEM）３０に記録する場合の装置１０の空間的な位置は、例えば、装置１０が、最も近い携帯電話無線塔から地理的な座標基準を受け取ることによって決定されるので、この装置１０の空間的な位置は、ランダム鍵（RANKY）２２０を生成するためのシード（seed）として使用することが可能である。他の方法として、時間入力および地理的入力の組合せを使用してランダム鍵（RANKY）２２０を発生することができる。
【００２８】
処理ユニット（DPU）は、部分的に暗号化されていないファイルが間違ってメモリ（MEM）３０に記録されないように、ランダム鍵（RANKY）２２０を利用して、ユーザ１００からの会話をリアルタイムで暗号化することが好ましい。装置１０を使用して会話を終えると、装置１０は、遠隔にいる人および任意でユーザ１００に、例えばバイオメトリック鍵（BIOKY）２６０を生成するという目的で、固有のアクセス鍵（例えば、遠隔にいる人の指紋、遠隔にいる人の音声認証用の基準フレーズの発声、又は遠隔にいる人の顔）を入力するように促すことが好ましい。
【００２９】
遠隔にいる人がメモリ（MEM）３０に記憶されている記録にアクセスすることを望んでいる状況では、遠隔にいるユーザが一つ以上のバイオメトリック鍵（BIOKY）２６０に含まれるバイオメトリック鍵を有しているという条件であれば、例えば、トランザクションをメモリ（MEM）３０に記録したユーザ１００に電話することによって、遠隔のユーザは記録にアクセスすることが可能である。遠隔にいる人からのバイオメトリック鍵は、暗号化された携帯電話のメッセージとして、遠隔にいる人から装置１０に送ることが可能である。装置１０は、遠隔にいる複数の人達がメモリ（MEM）３０に記憶されたユーザ１００の会話にアクセスするために、遠隔にいる複数の人達のバイオメトリック鍵をサポートすることができる。
【００３０】
ユーザ１００が、装置１０によって以前にメモリ（MEM）３０に記録された会話を参照したい場合は、処理ユニット（DPU）２０が、ユーザ１００に、ユーザ自身のバイオメトリックパラメータを提示させる（例えば、指紋を読み取るために指を装置に差し出させる、又は処理ユニット２０が例えば時間スペクトル解析により解析できるような特定のフレーズを発声させる）ことを気付かせるように、装置１０がプログラム設定されていることが好ましい。これにより、装置１０は、バイオメトリックパラメータを獲得することができ、バイオメトリック鍵を生成して、ユーザ１００がメモリ（MEM）３０に記憶された会話に対応するデータファイルにアクセスできるようにすることができる。
【００３１】
図５は、本発明によって提案された、モバイルデータ媒体に会話を記録する方法のフローチャートである。ニーモニックと、この方法のステップは、表１を基準にして解釈されるものである。
【表１】
【００３２】
ステップ４００において、装置１０から通信ネットワークに電話がつながる。その後、ステップ４１０において、装置１０に、通信ネットワークから、通信開始時間（time-of-call）情報および地理的位置情報のうちの少なくとも１つの情報が供給され、この情報はランダム暗号鍵（RANKY）２２０を生成するシードとしての役割を果たす。続いて、ステップ４２０において、処理ユニット（DPU）２０は、通信開始時間（time-of-call）情報および地理的位置情報のうちの少なくとも１つの情報から、ランダム鍵（RANKY）２２０、即ちＫｅｙ１、を生成する。ステップ４３０において、装置１０は、ユーザ１００が会話をしている間にその会話を処理し、その会話をリアルタイムで暗号化する。その後、ステップ４４０において、装置１０は、通話が終了したかどうかを調べる。通話がまだ終了していない場合、装置１０はステップ４３０を実行し続ける。反対に、ステップ４４０において通話が終了したことが検出された場合、装置１０はステップ４５０に進む。ステップ４５０では、処理ユニット（DPU）２０が、暗号化された会話本体をメモリ（MEM）３０のデータ担体（CAR）２５０に保存するように動作する。ステップ４６０において、装置１０は、生体計測による指紋（例えば、装置１０に備えられ処理ユニット（DPU）２０に接続された組込型指紋スキャナを介して得られる実際の指紋の画像）、又はマイクロフォン８０を使用して得られた音響音声信号の生体計測解析による「声紋」を得る。これに加えて、又はこれに代えて、装置１０は、通信ネットワークを介して、遠隔にいる話者から一つ以上の遠隔からの指紋又は声紋を受け取る。さらに、ステップ４７０において、指紋又は声紋の処理が行われ、一つ以上のバイオメトリック鍵（BIOKY）２６０、即ちＫｅｙ２、が生成される。さらに、次のステップ４８０において、ランダム鍵（RANKY）２２０、即ちＫｅｙ１が、一つ以上のバイオメトリック鍵（BIOKY）２６０を使用して暗号化され、対応する暗号化された鍵（ENCKY）３００が生成される。最後に、ステップ４９０において、装置１０は、その暗号化された鍵（ENCKY）３００をメモリ（MEM）３０に記憶する。したがって、図５のフローチャートは、上記の第１の手続き（PROC1）を利用している。
【００３３】
図６は、図３に示す第１の手続き（PROC1）に従って、メモリ（MEM）３０に会話の録音をするための鍵階層を示す。図６に使用されているニーモニックは、表２と同じ意味である。
【表２】
【００３４】
さらに、図７は、装置１０に記録された会話を検索する方法のフローチャートを示している。図７で使用されるニーモニックは、表３と同じ意味である。
【表３】
【００３５】
図７では、ステップ６００においてバイオメトリックパラメータが測定され、ステップ６１０においてハッシュ関数によって処理され、ステップ６２０において、候補Key2、即ち、候補バイオメトリック鍵（BIOKY）が生成される。続いて、ステップ６３０において、処理ユニット（DPU）２０は、候補Key2を利用して暗号化Key1（ENCKY）を復号し、対応する候補Key1（候補RANKY）を生成する。その後、ステップ６４０において、処理ユニット（DPU）２０は、候補Ｋｅｙ１を使用して、メモリ（MEM）３０に記憶された暗号化音声データを復号する。ステップ６５０では、装置１０は、処理ユニット（DPU）２０において、候補Key1を使用して音声データを復号することができるかを調べる。データの復号に失敗した場合、装置１０は、ステップ６００において収集されたバイオメトリックデータが不適切である（例えば、権限のない第三者がデータにアクセスしようとした）と解釈する。斯かる状況の場合、プロセッサユニット（DPU）２０はステップ６７０に進む。反対に、候補Key1を使用してデータの復号が成功した場合、処理ユニット（DPU）２０は、ステップ６６０において、データの所望の部分が復号されるまでデータ復号動作を続行する。
【００３６】
尚、上記の本発明の実施例は、添付された特許請求の範囲に規定された本発明の範囲から逸脱せずに、修正することができる。
【００３７】
「有する」、「含む」、「組み込む」、「含有する」、「存在する」、および「備える」などの動詞およびその活用形を使用していることは、発明の詳細な説明および関連する請求項を解釈する場合には、非排他的に使用されている、即ち、明示的には規定されていない他の項目又は構成要素の存在が許容されていると理解すべきである。一個の使用に言及していることは、複数個の使用にも言及していると解釈することができ、この逆もまた同様である。
【００３８】
「実行可能なソフトウェア」は、フロッピー（登録商標）ディスクなどのコンピュータで読取可能な媒体に記憶されたソフトウェアプロダクト、インターネットなどのネットワークを介してダウンロード可能なソフトウェアプロダクト、又は他の方法による市場性のあるソフトウェアプロダクトを意味するものと理解すべきである。
【図面の簡単な説明】
【００３９】
【図１】本発明によるパーソナル通信装置の概略図である。
【図２】メモリデバイス（MEM）のデータ媒体（CAR）にデータファイル（DFIL）として記録するための暗号化データ（ENCDCON）を生成するために、一つ以上の関連するバイオメトリック鍵（BIOKY）を有するランダム鍵（RANKY）を利用する信頼できるコンポーネント（TRCOM）を適用することにより、データコンテンツ（DCON）を暗号化する方法に関するフローチャートである。
【図３】図２に示されている方法で使用される第１の手続きを表わす図である。
【図４】図２に示されている方法で使用される第２の手続きを表わす図である。
【図５】図１の装置で会話を記録するためのステップのフローチャートを示す図である。
【図６】図３に示す第１の手続き（PROC1）を利用して、図１の装置のメモリに会話の録音をするための鍵階層を示す図である。
【図７】図１の装置においてバイオメトリックパラメータを使用して、暗号化音声録音を復号するための実行ステップのフローチャートを示す図である。
【特許請求の範囲】
【請求項１】
検証可能なトランザクションの記録を生成するためのパーソナル通信装置であって、前記トランザクションは情報の交換を含むものであり、
前記パーソナル通信装置は、
ａ） 前記パーソナル通信装置のユーザと遠隔にいる人との間のトランザクション、および前記遠隔にいる人のバイオメトリックデータ、を受け取る受信コンポーネント、
ｂ） 前記バイオメトリックデータを用いて前記トランザクションを保護する保護コンポーネント、
ｃ） 保護された前記トランザクションを記憶するメモリ、および
ｄ） 前記バイオメトリックデータを用いて保護された前記トランザクションを前記メモリに記録する記録コンポーネント、
を有する、パーソナル通信装置。
【請求項２】
前記保護コンポーネントは、一つ以上のアクセス鍵を生成し、前記一つ以上のアクセス鍵で前記トランザクションを暗号化し、前記一つ以上のアクセス鍵を前記バイオメトリックデータで保護し、保護された前記一つ以上のアクセス鍵を前記メモリに記憶することによって、前記バイオメトリックデータを用いて前記トランザクションを保護することができる、請求項１に記載のパーソナル通信装置。
【請求項３】
前記メモリはキーロッカーを有しており、前記保護コンポーネントは、前記バイオメトリックデータと一緒に前記一つ以上のアクセス鍵を前記キーロッカーに記憶することにより、前記保護された一つ以上のアクセス鍵を前記メモリに記憶することができる、請求項２に記載のパーソナル通信装置。
【請求項４】
前記保護コンポーネントは、前記バイオメトリックデータに対応する又は前記バイオメトリックデータから発生するバイオメトリック鍵を使用して前記一つ以上のアクセス鍵を暗号化することにより、前記一つ以上のアクセス鍵を前記バイオメトリックデータで保護し、前記保護されたトランザクションにアクセスするために使用される一つ以上のセキュリティ鍵を生成することができる、請求項２に記載のパーソナル通信装置。
【請求項５】
前記受信コンポーネントは、バイオメトリック測定手段からバイオメトリックデータを受け取ることができ、
前記バイオメトリック測定手段は、人間の手の一本以上の指の指紋画像化、発せられた言葉の音声学的コンテンツの解析、画像解析による顔の画像化、人間の虹彩の画像解析、歯の画像化、および耳の輪郭の解析のうちの一つ以上を有している、請求項１に記載のパーソナル通信装置。
【請求項６】
コンピューティング手段を請求項１に記載のパーソナル通信装置として機能させることができるようにするための、前記コンピューティング手段で実行可能なソフトウェア。
【請求項７】
トランザクションの認証をサポートするよう動作可能なパーソナル通信装置であって、前記トランザクションは情報の交換を含むものであり、
前記パーソナル通信装置は、
ａ） 以前のバイオメトリックデータで保護されたトランザクションを記憶するメモリ、および
ｂ） バイオメトリック測定手段により測定されたバイオメトリックデータが前記以前のバイオメトリックデータに対応している場合は、前記保護されたトランザクションにアクセスできるようにする認証コンポーネント、
を有する、パーソナル通信装置。
【請求項８】
前記認証コンポーネントは、前記バイオメトリックデータが前記以前のバイオメトリックデータに対応している場合は、前記保護されたトランザクションを復号するために、一つ以上のアクセス鍵を供給することができ、
前記パーソナル通信装置は、前記一つ以上のアクセス鍵を使用して前記保護されたトランザクションの少なくとも一部を復号する復号コンポーネントを有する、請求項７に記載のパーソナル通信装置。
【請求項９】
前記認証コンポーネントは、一つ以上の測定されたバイオメトリック鍵で一つ以上のセキュリティ鍵を復号することにより、一つ以上の検証されたアクセス鍵を得ることができる、請求項８に記載のパーソナル通信装置。
【請求項１０】
前記以前のバイオメトリックデータに関連する前記一つ以上のアクセス鍵は、キーロッカーに保持され、前記キーロッカーの前記以前のバイオメトリックデータが前記測定されたバイオメトリックデータに対応している場合は、前記測定されたバイオメトリックデータが前記キーロッカーに供給されることにより、前記一つ以上のアクセス鍵にアクセスできるようにする、請求項８に記載のパーソナル通信装置。
【請求項１１】
前記認証コンポーネントは、バイオメトリック測定手段からバイオメトリックデータを受け取ることができ、
前記バイオメトリック測定手段は、人間の手の一本以上の指の指紋画像化と、発せられた言葉の音声学的コンテンツの解析と、画像解析による顔の画像化と、人間の虹彩の画像解析と、歯の画像化と、耳の輪郭の解析と、のうちの一つ以上を有している、請求項７に記載のパーソナル通信装置。
【請求項１２】
コンピューティング手段を請求項７に記載のパーソナル通信装置として機能させることができるようにするための、前記コンピューティング手段で実行可能なソフトウェア。
【請求項１】
検証可能なトランザクションの記録を生成するためのパーソナル通信装置であって、前記トランザクションは情報の交換を含むものであり、
前記パーソナル通信装置は、
ａ） 前記パーソナル通信装置のユーザと遠隔にいる人との間のトランザクション、および前記遠隔にいる人のバイオメトリックデータ、を受け取る受信コンポーネント、
ｂ） 前記バイオメトリックデータを用いて前記トランザクションを保護する保護コンポーネント、
ｃ） 保護された前記トランザクションを記憶するメモリ、および
ｄ） 前記バイオメトリックデータを用いて保護された前記トランザクションを前記メモリに記録する記録コンポーネント、
を有する、パーソナル通信装置。
【請求項２】
前記保護コンポーネントは、一つ以上のアクセス鍵を生成し、前記一つ以上のアクセス鍵で前記トランザクションを暗号化し、前記一つ以上のアクセス鍵を前記バイオメトリックデータで保護し、保護された前記一つ以上のアクセス鍵を前記メモリに記憶することによって、前記バイオメトリックデータを用いて前記トランザクションを保護することができる、請求項１に記載のパーソナル通信装置。
【請求項３】
前記メモリはキーロッカーを有しており、前記保護コンポーネントは、前記バイオメトリックデータと一緒に前記一つ以上のアクセス鍵を前記キーロッカーに記憶することにより、前記保護された一つ以上のアクセス鍵を前記メモリに記憶することができる、請求項２に記載のパーソナル通信装置。
【請求項４】
前記保護コンポーネントは、前記バイオメトリックデータに対応する又は前記バイオメトリックデータから発生するバイオメトリック鍵を使用して前記一つ以上のアクセス鍵を暗号化することにより、前記一つ以上のアクセス鍵を前記バイオメトリックデータで保護し、前記保護されたトランザクションにアクセスするために使用される一つ以上のセキュリティ鍵を生成することができる、請求項２に記載のパーソナル通信装置。
【請求項５】
前記受信コンポーネントは、バイオメトリック測定手段からバイオメトリックデータを受け取ることができ、
前記バイオメトリック測定手段は、人間の手の一本以上の指の指紋画像化、発せられた言葉の音声学的コンテンツの解析、画像解析による顔の画像化、人間の虹彩の画像解析、歯の画像化、および耳の輪郭の解析のうちの一つ以上を有している、請求項１に記載のパーソナル通信装置。
【請求項６】
コンピューティング手段を請求項１に記載のパーソナル通信装置として機能させることができるようにするための、前記コンピューティング手段で実行可能なソフトウェア。
【請求項７】
トランザクションの認証をサポートするよう動作可能なパーソナル通信装置であって、前記トランザクションは情報の交換を含むものであり、
前記パーソナル通信装置は、
ａ） 以前のバイオメトリックデータで保護されたトランザクションを記憶するメモリ、および
ｂ） バイオメトリック測定手段により測定されたバイオメトリックデータが前記以前のバイオメトリックデータに対応している場合は、前記保護されたトランザクションにアクセスできるようにする認証コンポーネント、
を有する、パーソナル通信装置。
【請求項８】
前記認証コンポーネントは、前記バイオメトリックデータが前記以前のバイオメトリックデータに対応している場合は、前記保護されたトランザクションを復号するために、一つ以上のアクセス鍵を供給することができ、
前記パーソナル通信装置は、前記一つ以上のアクセス鍵を使用して前記保護されたトランザクションの少なくとも一部を復号する復号コンポーネントを有する、請求項７に記載のパーソナル通信装置。
【請求項９】
前記認証コンポーネントは、一つ以上の測定されたバイオメトリック鍵で一つ以上のセキュリティ鍵を復号することにより、一つ以上の検証されたアクセス鍵を得ることができる、請求項８に記載のパーソナル通信装置。
【請求項１０】
前記以前のバイオメトリックデータに関連する前記一つ以上のアクセス鍵は、キーロッカーに保持され、前記キーロッカーの前記以前のバイオメトリックデータが前記測定されたバイオメトリックデータに対応している場合は、前記測定されたバイオメトリックデータが前記キーロッカーに供給されることにより、前記一つ以上のアクセス鍵にアクセスできるようにする、請求項８に記載のパーソナル通信装置。
【請求項１１】
前記認証コンポーネントは、バイオメトリック測定手段からバイオメトリックデータを受け取ることができ、
前記バイオメトリック測定手段は、人間の手の一本以上の指の指紋画像化と、発せられた言葉の音声学的コンテンツの解析と、画像解析による顔の画像化と、人間の虹彩の画像解析と、歯の画像化と、耳の輪郭の解析と、のうちの一つ以上を有している、請求項７に記載のパーソナル通信装置。
【請求項１２】
コンピューティング手段を請求項７に記載のパーソナル通信装置として機能させることができるようにするための、前記コンピューティング手段で実行可能なソフトウェア。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【公表番号】特表２００７−５３８３１６（Ｐ２００７−５３８３１６Ａ）
【公表日】平成１９年１２月２７日（２００７．１２．２７）
【国際特許分類】
【出願番号】特願２００７−５１２６５３（Ｐ２００７−５１２６５３）
【出願日】平成１７年５月４日（２００５．５．４）
【国際出願番号】ＰＣＴ／ＩＢ２００５／０５１４５２
【国際公開番号】ＷＯ２００５／１０９７３４
【国際公開日】平成１７年１１月１７日（２００５．１１．１７）
【公序良俗違反の表示】
（特許庁注：以下のものは登録商標）
１．Ｂｌｕｅｔｏｏｔｈ
【出願人】（５９００００２４８）コーニンクレッカ フィリップス エレクトロニクス エヌ ヴィ (12,071)
【Ｆターム（参考）】
【公表日】平成１９年１２月２７日（２００７．１２．２７）
【国際特許分類】
【出願日】平成１７年５月４日（２００５．５．４）
【国際出願番号】ＰＣＴ／ＩＢ２００５／０５１４５２
【国際公開番号】ＷＯ２００５／１０９７３４
【国際公開日】平成１７年１１月１７日（２００５．１１．１７）
【公序良俗違反の表示】
（特許庁注：以下のものは登録商標）
１．Ｂｌｕｅｔｏｏｔｈ
【出願人】（５９００００２４８）コーニンクレッカ フィリップス エレクトロニクス エヌ ヴィ (12,071)
【Ｆターム（参考）】
[ Back to top ]