JP2005050328A - 生物測定学ベースの認証機能を有する可搬装置 - Google Patents

Abstract

【課題】従来技術のパスワードベースの認証方法で実現できなかった、ユーザ認証およびアクセス制御のための秘密保護され信頼性のある方法およびシステムを提供する。
【解決手段】可搬装置はマイクロプロセッサ、それに結合された不揮発性メモリ、マイクロプロセッサにより制御される生物測定学ベースの認証モジュールを含んでいる。認証モジュールは可搬装置を最初に使用するときに指紋を登録し、不揮発性メモリにその指紋のエンコードバージョンを記憶することをができる。その後、認証モジュールは人の指紋を読取り、指紋が不揮発性メモリに記憶された登録された指紋と一致するか否かを確実に決定する、一致が見られたならば、不揮発性メモリ中の情報へのアクセスはその人に対して許可され、そうでなければアクセスは拒否される。
【選択図】図２

Description

本発明は可搬装置に関し、とくに、生物測定学ベースの認証機能を備えた可搬データ記憶およびアクセス制御装置に関する。

可搬データ記憶装置は、ビジネス、教育およびホームコンピュ−タで広く使用される周辺装置として不可欠なものとなっている。これらの装置はパーソナルコンピュータ（ＰＣ）のような特定のホストプラットホームに永久的に取付けられるものではない。むしろ、それらは、適切な接続ポート［たとえば、ＵＳＢポート、ＩＥＥＥ１３９４（“ファイヤワイヤ”）ポートのようなシリアルバスポート］を備えているコンピュータに対して都合よく取外しおよび取付けが可能である。したがって、これらの可搬データ記憶装置により、そうでなければ接続されない異なったコンピュータ間においてデータをユーザが転送することが可能になる。ポピュラ−なタイプの可搬記憶装置は、不揮発性ソリッドステートメモリ（たとえば、フラッシュメモリ）を記憶媒体として使用しているため、データにアクセスするための可動部品または機械的駆動機構は必要ない。駆動機構がないために、これらの可搬ソリッドステートメモリ装置は、磁気ディスクまたはＣＤ−ＲＯＭのような表面記憶装置よりコンパクトなものとなることができる。

可搬記憶装置は、種々の組織および個人的計算環境において広範囲にわたって使用されており、可搬または指定された記憶媒体上に記憶されている情報に許可されていないユーザがアクセスすることを阻止することは、現在の情報テクノロジーの最も重要な努力目標の１つである。たとえば、機密の企業情報、医療および金融のような個人情報、または他のタイプの機密にかかわるデータを秘密保護するために、信頼性が高く、使用が簡単で、保護されるべき情報のタイプに適した保護レベルを適用する便利なセキュリティ方法を有していることが重要である。

これまでは、大部分可搬記憶装置は、許可されていないデータアクセスに対する保護を行うセキュリティ手段としてユーザパスワードに頼ってきた。パスワードを認証メカニズムとして使用することにより、許可されていないデータアクセスに対してあるレベルの保護は行われるが、ユーザはこれを面倒で、不便であると考えることが多い。それは、ユーザがパスワードを覚え、アクセスをリクエストするたびにそれを入力する必要があるからである。多くのシステムにおいて、ユーザはまたセキュリティレベルを高めるために彼または彼女のパスワードを周期的に変更する必要がある。このため、さらに不便さが増す。さらに、典型的なユーザは一般に、アクセス制御の必要があるいくつかのコンピュータシステムおよび、またはネットワークにアクセスする必要があるので、種々の異なったパスワードを覚えなければならない可能性がある。これは、それらパスワードが種々のシステムに関して同じとは限らないからである。したがって、可搬または指定された記憶媒体上に記憶されている情報への許可されていないアクセスを阻止し、ユーザにとって面倒でなく便利な信頼性の高い認証メカニズムを提供することが有効である。

さらに、パスワードは種々のユーザ間で固有のものではないし、それはまた多くの熟練したハッカーによるハッキングを受けやすい。許可されていないパーティへの善意のユーザによる不注意な暴露、あるいは不当なハッキングのいずれかによってパスワードが危険にさらされてしまうと、パスワードで保護されていると考えられている機密データはもはや保護されたものではなくなっている。事実、このような情報への許可されていないアクセスは、長期にわたって気づかれないまま行われ続ける可能性がある。犠牲となったユーザが、データがアクセスされ、および、または破壊されていたことにやっと気づくまで、あるいは、システム管理者が怪しい行動パターンを検出するまで、進行中の侵入は阻止されないまままである。したがって、可搬記憶媒体および種々のコンピュータシステム上に記憶されているデータへの許可されていないアクセスから保護し、容易にハッキングの危険にさらされることがなく、個々のユーザのそれぞれに固有の“アクセスキー”を提供することが好ましい機密保護されたアクセス制御機構を設けることもまた有効である。

したがって、本発明は、可搬または指定された記憶媒体上に記憶されている情報への許可されていないアクセスを阻止するための、ユーザが使いやすく、信頼性の非常に高い認証機構を構成する方法および装置を提供する。さらに、本発明の実施形態はまた、記憶されているデータおよびコンピュータリソースへの許可されていないアクセスから保護すると共に、構内への許可されていない侵入から防護するための高度に秘密保護された安全なアクセス制御機構を提供する。ここには、固有の生物測定学的マーカをアイデンティティ認証の基本として、および個々のユーザのそれぞれの“アクセスキー”として使用する本発明の特徴が詳細に説明されている。

とくに、本発明の好ましい実施形態は、マイクロプロセッサと、これに結合された不揮発性メモリと、およびマイクロプロセッサによって制御される生物測定学ベースの認証モジュールとを備えた可搬装置を提供する。使用される生物測定学的テクノロジーは指紋認証技術であることが好ましく、不揮発性メモリとしてフラッシュメモリが使用される。この実施形態では、指紋認証モジュールは、可搬装置が最初に使用されるとき、これにユーザの指紋を登録するように彼／彼女を自動的に促す。現在好ましい実施形態においては、可搬装置が最初に使用される登録プロセスが完了したときに、コンパクトな暗号化された形態の指紋が可搬装置のフラッシュメモリ中に記憶される。次に使用されたとき、認証モジュールはユーザの指紋を読出して、それをフラッシュメモリ中に記憶されている登録された指紋と比較し、両者が一致するか否かを高い信頼性により決定する。一致が識別された場合、ユーザのアイデンティティの認証が成功し、その認証されたユーザはフラッシュメモリ中の情報にアクセスすることを許可される。他方、ユーザの指紋と登録された指紋との間に一致が見出されることができなかった場合、フラッシュメモリの内容へのアクセスは拒否される。このようにして、本発明のこの実施形態は、従来技術のパスワードベースの認証アプローチより優れたユーザ認証およびアクセス制御方法およびこれを行うためのシステムを提供し、この方法およびシステムは非常に便利で秘密保護された安全で信頼性の高いものである。本発明において、個人に特有のシグネチュアである指紋は、１００年以上も前からアイデンティティを確認するために合法的かつ一般的に認められており、それらはパスワードと違いユーザにより忘れられるはずがなく、またさらにそれらを変更し、複製し、あるいはハッキングによりクラックすることはほとんど不可能であることが認識される。したがって、指紋およびその他の生物測定学ベースの技術は、本発明において行われる認証および、またはアクセス制御ソリューションとしての使用に非常に適している。

本発明の利点は以下にその一部が記載されており、また一部はこの説明から当業者によって認識されるであろう。
この明細書に含まれ、その一部を構成している添付図面は本発明のいくつかの実施形態を示し、その説明と共に本発明の原理を説明する助けとなる。

以下、本発明の好ましい実施形態が示されている添付図面を参照として本発明を詳細に説明する。しかしながら、本発明は多数の異なった形態で使用されてもよいので、ここに記載されている実施形態に制限されるものではないと解釈すべきであり、むしろ、これらの実施形態は、この開示を一貫した完全なものにし、当業者に本発明の詳細を完全に伝えるように記載されている。事実、本発明は、これらの実施形態の別の形態、修正および等価なものをカバーするものであり、これは添付された請求の範囲によって制限されている本発明の技術的範囲に含まれるであろう。さらに、以下の本発明の詳細な説明には、本発明が完全な理解されるように種々の特定の詳細が記載されている。しかしながら、当業者は、このような特定の詳細を使用せずに本発明を実施することができることを認識するであろう。別の例では、本発明の特徴をいたずらに不明瞭にしないように、よく知られている方法、手順、コンポーネントおよび回路はそれ程詳細に説明されてはいない。

図１は、本発明の可搬装置の１実施形態の機能ブロックおよびその例示的な動作構成を示すブロック図である。図１は、ホストプラットフォーム90に結合された可搬装置70を示している。この実施形態においては、ホストプラットフォーム90は、可搬装置70内に配置された電源回路80に結合されている。電源回路80はホストプラットフォーム90から電力を引出し、可搬装置70の種々のコンポーネントの電源として機能する。

さらに図１を参照すると、可搬装置70はさらに集積回路10、フラッシュメモリ20、揮発性メモリ30および指紋認証モジュール50を備えている。集積回路10は都合よく特定用途向け集積回路（ＡＳＩＣ）として構成されることができる。現在好ましい実施形態において、フラッシュメモリ20は、８ＭＢ乃至５１２ＭＢの記憶容量を有することができ、その一部は以下に説明する本発明にしたがって発生された１以上のテンプレートを記憶するために使用されることができる。さらに、好ましい実施形態において、テンプレートはフラッシュメモリ20の確保された領域中に記憶され、この領域はこのためにとくに指定されており、そうでなければユーザはアクセスできない。さらに、以下にさらに詳細に説明するように、テンプレートは、この好ましい実施形態では、それがフラッシュメモリ20中に記憶される前に暗号化され、それによってハッキングに対する付加的な秘密保護を行う。１実施形態において、揮発性メモリ30は集積回路10の外部に位置し、ダイナミックランダムアクセスメモリ（ＤＲＡＭ）またはスタティックランダムアクセスメモリ（ＳＲＡＭ）のいずれかを含むことができる。別の使用においては、揮発性メモリ30は、本発明にしたがって捕捉された指紋イメージに対する最初の記憶およびステージング領域として機能することができる。

集積回路10はマイクロプロセッサ11を含み、１実施形態において、このマイクロプロセッサ11はＲＩＳＣプロセッサである。現在好ましい実施形態では、認証エンジン12が集積回路10に含まれている。この認証エンジン12はテンプレート発生器12a および検査モジュール12b を含んでいる。テンプレート発生器12a は指紋のイメージの符号化された形態を発生するために使用される。本発明の技術的範囲内において、このような符号化された指紋イメージはテンプレートと呼ばれる。現在の生物測定学的テクノロジーによると、指紋はその未処理のイメージ中の８個乃至１３個の異なった地点を使用して固有に識別されることが可能なことを認識すべきである。したがって、指紋情報は、８個乃至１３個の関連データ地点に関するデータとして都合よく圧縮形式で記憶されることができる。本発明の好ましい実施形態では、指紋は上述のテンプレートとしてコンパクトのフォーマットで記憶されることが有効である。この実施形態において、テンプレートのサイズは５１２バイトである。別の実施形態では、異なったサイズのテンプレートが使用されることができる。認証エンジン12の別のコンポーネントである検査モジュール12b は、新しく発生されたテンプレートを記憶されているテンプレートと比較して、許可されたユーザであると主張している人物により提供された指紋の正当性を検査するために使用される。したがって、認証エンジン12は、以下詳細に説明するように、本発明によるユーザ認証を行うために指紋モジュール50と共同して動作する。

認証エンジン12は、本発明の技術的範囲内の種々の実施形態に十分に適合することを認識すべきである。１実施形態において、認証エンジン12は可搬装置70内の不揮発性メモリ中に記憶されたファームウェアとして構成される。別の実施形態では、認証エンジン12はマイクロプロセッサ11の一部分として構成される。さらに別の実施形態においては、認証エンジン12はマイクロプロセッサ11から分離したプロセッサとして構成される。さらにまた別の実施形態において、認証エンジン12はここに記載されているものと同じコンポーネントを含み、同じ機能を行うが、しかしそれは可搬装置70内にではなく、ホストプラットフォーム90内に配置される。換言すると、本発明の技術的範囲において、認証エンジン12が可搬装置70内に配置される必要はない。その代り、認証エンジン12が配置される場所は設計選択肢となり、したがって本発明が使用されることのできる種々の適用に適合するようにフレキシブルに設計することが可能である。

さらに図１を参照すると、好ましい実施形態において、集積回路10はまたバスインターフェース13を含み、このバスインターフェース13は、集積回路10と揮発性メモリ30のような他のコンポーネントとの間の通信を容易にする。さらに集積回路10は、フラッシュメモリ20へのアクセスを制御するフラッシュ制御装置14を含んでいる。１実施形態では、ユーザ登録中のテンプレートの生成が成功したときに、フラッシュ制御装置14はテンプレート発生器12a と通信し、新しく発生されたテンプレートを次回のユーザ認証で使用するためにフラッシュメモリ20中に記憶する。さらに、この好ましい実施形態において、可搬装置70はユニバーサルシリアルバス（ＵＳＢ）規格と適合し、ＵＳＢコネクタ（示されていない）を備えている。この実施形態では、集積回路10はまたＵＳＢデバイス制御装置15を含み、このＵＳＢデバイス制御装置15は可搬装置70と、ＵＳＢホスト制御装置93が内蔵されたＵＳＢ適合パーソナルコンピュータ（ＰＣ）等のホストプラットフォーム90との間の通信を制御する機能を行う。

さらに図１を参照すると、集積回路10はまた揮発性メモリ16および不揮発性メモリ17を含んでいる。好ましい実施形態において、揮発性メモリ16は、マイクロプロセッサ11の動作中にこのマイクロプロセッサ用の作業メモリとして機能するランダムアクセスメモリ（ＲＡＭ）である。不揮発性メモリ17はこの実施形態では読出し専用メモリ（ＲＯＭ）であり、可搬装置70の種々の機能を行うファームウェアを記憶するために使用されることができる。さらに、集積回路10はオプションのエラーチェック（ＥＣＣ）エンジン19を含み、このＥＣＣエンジン19は可搬装置70の動作中に種々のエラーチェックタスクを行う。ＥＣＣエンジン19は、認証エンジン12のように、本発明の技術的範囲内の種々の実施形態に十分に適合することを認識すべきである。たとえば、ＥＣＣエンジン19はソフトウェア（たとえば、不揮発性メモリ中に記憶されているファームウェア）により、マイクロプロセッサ11の一部分として、あるいはマイクロプロセッサ11から分離したプロセッサユニットとして構成されることができる。

再び図１を参照すると、指紋モジュール50はセンサ52を含み、このセンサ52は、その上に置かれた指の指紋イメージを得るために使用される。指紋モジュール50はまた変換器54を含み、この変換器54により、獲得された指紋イメージがそのイメージを表す電気信号に変換される。この好ましい実施形態では、指紋イメージは変換器54により６４ＫＢのデータに変換されて、可搬装置70の揮発性メモリ30に送られ、一時的に記憶される。別の実施形態においては、変換器54は異なったサイズのイメージデータを生成することができる。さらに指紋モジュール50はオプションの制御装置56を含んでおり、このオプションの制御装置56は、この好ましい実施形態では、可搬装置70内のマイクロプロセッサ11を介して制御され、センサ52により捕捉された指紋イメージの品質をチェックし、所定のイメージが許容可能か否かを決定するために使用される。以下さらに詳細に説明するように、捕捉されたイメージが許容可能ではないと決定された場合には、ユーザは新しいイメージが得られることができるようその指をセンサ52上に位置させるように再び促される。

次に図２を参照すると、本発明の可搬装置の別の実施形態の機能ブロックのブロック図が示されている。この実施形態では、可搬装置170 はＵＳＢ規格と適合し、ＵＳＢプラグ118 を含み、図２に示されているように、このＵＳＢプラグ118 がホストプラットフォームのＵＳＢホストコンピュータ193 に結合される。随意に、可搬装置はさらに、ＵＳＢプラグ118 に結合されるＵＳＢポート162 を含んでいる。ＵＳＢポート162 はそのＵＳＢを媒介とする可搬装置170 に別のＵＳＢ適合デバイスを結合するために使用されることの可能な便利な特徴として記載されている。この実施形態では、可搬装置170 はまた、この可搬装置170 とホストプラットフォームのＵＳＢホスト制御装置193 との間の通信を制御するＵＳＢデバイス制御装置115 を含んでいる。１実施形態において、ホストプラットフォーム中にドライバソフトウェア177 およびアプリケーションプログラムインターフェース（ＡＰＩ）197 が存在し、可搬装置170 の動作を容易にするためにＵＳＢホスト制御装置193 と通信し、この、ＡＰＩ197 はモニタリングソフトウェア199 を含んでいる。 可搬装置170 は、集積回路110 とフラッシュメモリ120 と揮発性メモリ130 をさらに具備している。集積回路110 は便宜上ＡＳＩＣとして構成されることができる。好ましい実施形態では、フラッシュメモリ120 のリザーブされた領域122 は本発明にしたがって生成された１以上のテンプレートを記憶するために使用される。さらにこの実施形態では、リザーブされたフラッシュメモリ領域122 は、可搬装置170 が本発明にしたがって前もって登録されているか否かを示す状態フラグ121 を含んでいる。状態フラグ121 はしたがって、以下さらに詳細に説明するように、可搬装置170 が最初に使用するときに登録プロセスを自動的に呼出すことを可能にする。１実施形態では、揮発性メモリ130 はＤＲＡＭまたはＳＲＡＭを具備し、これは本発明にしたがって捕捉された指紋イメージ用の初期的な記憶領域としての役目を行う。

図２をさらに参照すると、集積回路110 は好ましくはＲＩＳＣプロセッサであるマイクロプロセッサ111 を具備している。集積回路110 はさらにフラッシュメモリ120 へのアクセスを制御するためのフラッシュ制御装置114 と、揮発性メモリ130 へのアクセスを制御するためのメモリ制御装置133 とを含んでいる。集積回路110 はまた揮発性メモリ116 と不揮発性メモリ117 を含んでいる。好ましくは揮発性メモリ116 は動作中にマイクロプロセッサ111 の作業用メモリとして使用するためのＲＡＭを具備し、不揮発性メモリ117 は可搬装置170 の種々の機能を行うファームウェアを記憶するためのＲＯＭを具備している。特に１実施形態では、ＲＯＭ117 は以下のファームウェアコード、即ち指紋センサ152 を読取るためのファームウェア117aと、指紋イメージを処理するためのファームウェア117bと、テンプレート生成用のファームウェア117cと、指紋イメージおよび／またはテンプレートを暗号化するためのファームウェア117dと、指紋の真実性を証明するためのファームウェア117eを記憶している。それにもかかわらず、本発明の別の実施形態では、このようなファームウェアは可搬装置170 ではなくホストプラットフォーム内の不揮発性メモリに記憶されることができることを認識すべきである。

さらに、集積回路110 は可搬装置170 の動作中に種々のエラーチェックタスクを実行する随意的なエラーチェック（ＥＣＣ）エンジン119 を含んでいる。ＥＣＣエンジン119 はソフトウェア（例えばファームウェア）またはハードウェア（例えばプロセッサ／プロセッサモジュール）として本発明の技術的範囲内で構成されることができることを認識すべきである。

さらに図２を参照すると、指紋モジュール150 はセンサ152 と変換器154 と随意的な制御装置156 とを具備している。この実施形態ではセンサ152 はそこに位置されている指の指紋イメージの捕捉に使用され、変換器154 は捕捉された指紋イメージをイメージを表す電気信号へ変換する作用を行い、随意的な制御装置156 は所定のイメージが受取られるか否かを決定するためにセンサ152 により捕捉された指紋イメージの品質をチェックするのに使用される。このようなイメージ処理能力はソフトウェア（例えばファームウェア）またはハードウェア（例えばプロセッサ／プロセッサモジュール）を使用して本発明の技術的範囲内で実行されることができることを認識すべきである。

図２で示されている現在好ましい実施形態では、マイクロプロセッサ111 は、フラッシュ制御装置114 、ＵＳＢデバイス制御装置115 、ＲＡＭ116 、ＲＯＭ117 （およびそこに記憶されているファームウェアコードの実行）、ＥＣＣエンジン119 、メモリ制御装置133 、指紋モジュール150 の制御装置156 を含む可搬装置170 の種々のコンポーネントを制御する。この実施形態では、可搬装置170 はまた書込み−保護スイッチ140 を含んでおり、これは付勢されたときフラッシュメモリ120 への書込み−アクセスをディスエーブルするようにマイクロプロセッサ111 をトリガーする。

次に図３を参照すると、本発明の１実施形態による集積された指紋モジュールを有する第１の形態の可搬装置の前方斜視図が示されている。図３では、可搬装置70はフロントエンドから突出するＵＳＢコネクタ18を有している。指紋モジュール50は可搬装置70と構造的に一体化されて示されており、センサ52は可搬装置70の上面に位置されている。発光ダイオード（ＬＥＤ）73も可搬装置70の上面のエッジ近くに配置して示されている。１実施形態では、ＬＥＤ73は可搬装置70のデータがアクセスされたときにフラッシュし、したがってアクティビティインジケータの役目を行う。別の実施形態では、ＬＥＤ73は認証プロセスが進行中であることを示すために点灯する。

次に図４を参照すると、図３で示されている集積された指紋モジュールを有する可搬装置の後方からの斜視図が示されている。そのフロントエンドから突出するＵＳＢコネクタ18を有する可搬装置70が示されており、指紋モジュール50は単一構造で可搬装置70と構造的に一体化されて示されており、センサ52はその上面に位置されている。ＬＥＤ73は可搬装置70の上面のエッジ近くに配置されて再度示されている。随意的な書込み保護スイッチ40も可搬装置70の後端部に位置されて示されている。

次に図５を参照すると、図３で示されている集積された指紋モジュールを有する可搬装置の下面図を示している。実質上半円形の凹部77、即ちホストプラットフォーム90（図１）に可搬装置70を結合し、または取外すとき、ユーザが可搬装置70を固く握ることを可能にする随意的特徴が図５の可搬装置70の下面に示されている。ＵＳＢコネクタ18も示されている。

次に、図６を参照すると、図３で示されている集積された指紋モジュールを有する可搬装置の上面図が示されている。そのフロントエンドから突出するＵＳＢコネクタ18を有する可搬装置70が示されており、指紋モジュール50は可搬装置70と構造的に一体化されて示されており、センサ52はその上面に位置されている。ＬＥＤ73は可搬装置70の上面のエッジ近くに配置されて再度示されている。

図７を参照すると、図３で示されている集積された指紋モジュールを有する可搬装置の左側面図が示されている。ＵＳＢコネクタ18は可搬装置70の正面から突出して示されており、センサ52の周囲は可搬装置70の上面から僅かに隆起して示されている。

次に、図８は、図３で示されている集積された指紋モジュールを有する可搬装置の右側面図である。再度説明するが、ＵＳＢコネクタ18は可搬装置70の正面から突出して示されており、センサ52の周囲は可搬装置70の上面から僅かに隆起して示されている。

次に、図９を参照すると、図３で示されている集積された指紋モジュールを有する可搬装置の正面図が示されている。ＵＳＢコネクタ18の挿入端部が中央に示されており、センサ52の周囲は可搬装置70の上面から僅かに隆起して示されている。
図１０を参照すると、図３で示されている集積された指紋モジュールを有する可搬装置の後面図が示されている。センサ52の周囲は可搬装置70の上面から僅かに隆起して示されており、可搬装置70の下部に随意的な凹部77を見ることもできる。随意的な書込み保護スイッチ40も可搬装置70の後端部に位置されて示されている。

次に、図１２のａを参照すると、本発明の１実施形態による集積された指紋モジュールを有する第２の可搬装置370 の第１の後方からの斜視図が示されている。装置370 の電子的な構成は装置70の電子的な構成と同一であるが、（したがって図１２のａで使用される多くの参照符号は図３で使用される参照符号と類似しているが300 だけ数値を高くされている）、しかし、外部形状は異なっており、２つの付加的な特徴構造を有する。第１に、滑動可能にセンサ352 をカバーするカバー300 が存在する。このカバー300 は図１２のａでは閉じた位置で示されている。図１２のｂは図１２のａで示されている可搬装置370 の第２の後方斜視図であるが、カバー300 は開かれている。第２に、センサ352 は指紋を感知する動作中に回転可能であり、それによって指との回転接触を行う。第２の可搬装置370 の第２の形態について以下さらに詳細に説明する。

図１２のａおよびｂでは、フロントエンドから突出するＵＳＢコネクタ318 を有する可搬装置370 が示されている。指紋モジュール350 は可搬装置370 と構造的に一体化されて示されており、センサ352 （図１２のｂで示されている）は可搬装置370 の上面に位置されている。発光ダイオード（ＬＥＤ）373 は可搬装置370 の後部に配置されて示されている。１実施形態では、ＬＥＤ373 は可搬装置中のデータがアクセスされたときに発光し、したがってアクティビティインジケータの役目を行う。別の実施形態では、ＬＥＤ373 は認証プロセスが進行中であることを示すために点灯する。

カバー300 は可搬装置370 の上部表面から突出するＬ型の案内部材400 により、可搬装置372 の上面の平面で滑動するように支持されたプレートとして設けられる。カバー300 には指の結合手段（例えば溝）450 が設けられ、それによってユーザはカバー300 がセンサ352 をカバーし保護する第１の位置（図１２のａ）と、カバー300 がセンサ352 をカバーせず保護しない第２の位置（図１２のｂ）との間でカバーを滑動させることができる。

随意的な書込み保護スイッチ340 も可搬装置370 の後端部に位置されて示されている。
次に図１３を参照すると、図１２のａとｂで示されている集積された指紋モジュールを有する可搬装置の上面図が示されている。フロントエンドから突出するＵＳＢコネクタ318 を有する可搬装置370 が示されており、指紋モジュール350 は可搬装置370 と構造的に一体化されて示されており、センサ352 がその上面に位置されている。カバー300 は図１２ｂと同様の開いた状態である。

図１４を参照すると、図１２のａとｂで示されている集積された指紋モジュールを有する可搬装置の下面図を示している。実質上半円形の凹部377 、即ちホストプラットフォーム90（図１）に可搬装置70を結合し、または取外すとき、ユーザが可搬装置370 を固く握ることを可能にする随意的な構造が図１４の可搬装置370 の下面に示されている。ＵＳＢコネクタ318 も示されている。

図１５を参照すると、図１２のａとｂで示されている集積された指紋モジュールを有する可搬装置の左側面図が示されている。ＵＳＢコネクタ318 は可搬装置370 の正面から突出して示されており、カバー300 と案内部材400 は可搬装置370 の上面から僅かに隆起して示されている。

次に、図１６は、図１２のａとｂで示されている集積された指紋モジュールを有する可搬装置の右側面図である。再度説明するが、ＵＳＢコネクタ318 は可搬装置370 の正面から突出して示されており、カバー300 と案内部材400 の周囲は可搬装置370 の上面から僅かに隆起して示されている。

次に、図１７を参照すると、図１２のａとｂで示されている集積された指紋モジュールを有する可搬装置370 の正面図が示されている。ＵＳＢコネクタ318 の挿入端部は中央に示され、カバー300 と案内部材400 は可搬装置370 の上面から僅かに隆起して示されている。

図１８を参照すると、図１２のａとｂで示されている集積された指紋モジュールを有する可搬装置の後面図が示されている。カバー300 と案内部材400 は可搬装置370 の上面から僅かに隆起して示されている。随意的な書込み保護スイッチ340 も可搬装置370 の後端部に位置されて示されている。

前述したように、第１の形態の可搬装置70と第２の形態の可搬装置370 の大きな相違点は、第２の形態の可搬装置370 のセンサ352 は装置370 の上面と後面との両者に平行な軸を有するシリンダとして設けられていることである。換言すると、この軸は装置370 を通って延在し、底面と上面との間に挟まれて左から右に延在している。

センサ352 はその軸を中心に回転可能（完全に回転可能であるか、規定された角度範囲内で回転可能）であるように設計されている。カバー300 が開いているときには、円筒形表面のセンサ352 の一部分は最上部であり、可搬装置370 のハウジングの開口を通じて露出されるが、この部分はセンサ352 が回転されるときに変化する。ユーザが装置を使用しようとするとき、ユーザは最初にカバー300 を開き（それによってセンサ352 の円筒形表面部分を露出し）、センサ352 の円筒形表面上で指（または親指）を転がして、円筒形表面を回転させてその新しい部分を露出した区域に連続的に位置させる。このようにしてユーザは任意の瞬時に露出される円筒形表面の区域よりも全体的として大きい指区域でセンサ352 と接触できる。

この特徴の利点は、センサ352 により占有される可搬装置370 の上面の割合は図３の装置70とほぼ近似しているが、センサ352 は（１つの感知動作で）センサ52よりも大きい指の区域を感知することができることである。本発明はこれが便利な特性であることを発見しており、指紋の寸法が非常に異なる人々、例えば異なる人種の人々により１つの装置が動作されることができることを意味している。

次に、図１１を参照すると、本発明の１実施形態による集積された指紋モジュールを有する第１の形態の装置70または第２の形態の装置370 を使用して、ユーザの登録／認証を行うプロセスのステップを示したフロー図200 が示されている。以下の説明では、参照する種々のモジュールおよびコンポーネントを図１を参照して前述したのと同一の参照符号を使用している。ステップ210 では、ホストプラットフォームに結合されるとき、可搬装置70、370 は初期化プロセスを受ける。現在好ましい実施形態では、初期化プロセスはホストプラットフォームとの通信を設定し、ホストプラットフォームがそれに可搬装置70、370 が結合されていることを確認することを含んでいる。

ステップ220 では、可搬装置70、370 はユーザ登録が必要であるか否かを決定する。例えば可搬装置70、370 が最初に使用され、まだテンプレートがフラッシュメモリ20に記憶されていないならば、可搬装置70、370 はユーザインターフェース（例えばポップアップメッセージウィンドウ）を経てホストプラットフォームを通じて登録プロセス（ステップ225 、235 、245 、255 ）を完了するように導く。したがって、可搬装置70、370 が最初に使用されるとき（例えば購入直後）、好ましい実施形態は第１の（“マスター”）テンプレートを生成するために登録プロセスを自動的に開始する。これは状態フラグ（例えば図２のフラッシュメモリ120 のフラグ121 ）をチェックすることにより行われることが好ましい。その後登録は以下説明するように、ホストプラットフォームのソフトウェアを介して個々のユーザにより付勢されることができる。

ある実施形態では、可搬装置70、370 は一人よりも多数のユーザをサポートする。別の実施形態では、同一のユーザは別々のテンプレートとして多数の指紋を登録してもよい。さらに別の実施形態では、同一のユーザの指紋は異なるテンプレートとして多数回登録されてもよい。したがって可搬装置70、370 は、ステップ220 で、周期的に（例えばスタートアップのとき）新しいユーザ／テンプレートが付加される必要があるか否かを尋ねるか、またはユーザがリクエストしたときに付加的なユーザおよび／または付加的なテンプレートの登録を容易にできる。付加的なユーザ／テンプレートが登録されるならば、登録プロセスが呼出される。新しい登録が必要ではないことが決定されるならば、プロセス200 は認証プロセス（以下説明するステップ230 、240 、260 ）に進む。

本発明の技術的範囲内で、ユーザと通信するためのホストプラットフォームのユーザインターフェースを利用可能にするソフトウェア（例えばソフトウェア駆動装置）が可搬装置70、370 を最初に使用する前にホストプラットフォームにインストールされる必要があることを認識すべきである。ホストプラットフォームのオペレーティングシステムがこのような機能の組込みサポートを有するならば、付加的なソフトウェアはそこにインストールされる必要がないことも認識すべきである。

図１１を参照して登録プロセスを説明する。ステップ225 で登録プロセスが開始される。１実施形態では、これはユーザに登録プロセスが開始することを通知し、ユーザに指をセンサ52上に置くようにさせる。
ステップ235 では、センサ52はセンサ上に置かれているユーザの指の指紋のイメージを捕捉するために読取られる。現在の好ましい実施形態では、ステップ235 は捕捉されたイメージがさらに処理（例えばテンプレート生成）を行うための十分な品質であることを確認することを含んでいる。これはマイクロプロセッサ11により命令される制御装置56により実行されることが好ましい。１実施形態では、ステップ235 は捕捉された指紋のイメージの品質が容認されないならば反復される。このような状態では、ユーザは指を再度センサ52に置くようにさせられ、それによって新しいイメージが捕捉されることができる。好ましくは、再試行の数はユーザの構成が可能である。

容認された指紋イメージが一度ステップ235 で捕捉されると、プロセス200 はステップ245 へ進み、ここで捕捉された指紋イメージに基づいてテンプレートが生成される。前述したように、好ましい実施形態では捕捉された指紋イメージは６４ＫＢのデータに変換され、このデータはその後５１２バイトのテンプレートを生成するためテンプレート発生器12a への入力として使用される。

ステップ248 では、ステップ245 で生成されたテンプレートは暗号化される。１実施形態では、暗号化はファームウェア（例えば図２の暗号化ファームウェア117d）により実行され、それによってハッキングに対するセキュリティレベルを付加する。

ステップ255 では、暗号化されたテンプレートはフラッシュメモリ20中に記憶される。１実施形態では、適切にテンプレートを生成し暗号化したとき、フラッシュ制御装置14はテンプレート発生器12a が、後にユーザ認証に使用するため新しく生成され暗号化されたテンプレートをフラッシュメモリ20に記憶する。さらに前述したように、好ましい実施形態では、テンプレートの記憶用に特別に設計されその他の方法ではユーザにアクセス可能ではないフラッシュメモリ20のリザーブされた領域にテンプレートは記憶される。

ステップ280 では、登録プロセスの適切な完了を示す信号またはメッセージが発生される。可搬装置70、370 が秘密保護された記憶装置として使用される１実施形態では、ステップ280 は可搬装置をエネーブルし、即ち、可搬装置70、370 への新しく登録されたユーザアクセスを許可し、可搬装置70、370 をホストプラットフォーム90上の有効な駆動レターへマッピングすることを含むことができる。

さらに図１１を参照にして、可搬装置70、370 を使用する認証プロセスを説明する。ステップ230 では、センサ52、352 はセンサ上に置かれたユーザの指の指紋のイメージを捕捉するために読取られる。現在の実施形態では、ステップ230 は制御装置56により捕捉されたイメージの品質チェックも含んでおり、それによって捕捉された指紋イメージの品質がテンプレートの生成に容認されないならば、イメージ捕捉は反復される。反復的な捕捉が必要ならば、ユーザはそれを試行する。好ましくは、再試行の数はユーザの構成が可能である。現在の好ましい実施形態では、ステップ230 は捕捉された指紋イメージに基づいてテンプレートを生成し、結果的なテンプレートを揮発性メモリ16に記憶する。

ステップ240 では、記憶されたテンプレートは指紋イメージがステップ230 で捕捉されているユーザのアイデンティティの認証を基礎として使用するためフラッシュメモリ20から読取られる。現在の好ましい実施形態では、マイクロプロセッサ11はフラッシュ制御装置14にフラッシュメモリ20から登録されたテンプレートを検索するように指令する。

ステップ250 では、好ましい実施形態では暗号化された形態で記憶されているフラッシュメモリ20から読取られた登録されたテンプレートが解読される。解読されたテンプレートは１実施形態では揮発性メモリ16にロードされる。
ステップ260 では、ユーザの指紋が、レコード上の登録された指紋テンプレートに対して認証されることができるか否かを決定する。現在の好ましい実施形態では、照合モジュール12b は照合中のテンプレートを登録されたテンプレートに対して比較する。一致が検出されるならば、ユーザは認証され、そうでなければ認証は失敗する。１実施形態では、最初の試行が失敗したならば、ユーザは認証プロセスを再度試行することを可能にされる（例えばステップ230 、240 、250 が反復される）。好ましくは、反復した試行数はユーザの構成が可能であり、権限を有するユーザが一度認証されたならば、アクセスの許可を設定されることができる。

１実施形態では、ユーザが権限を有するユーザとして、ユーザのアイデンティティの認証に失敗したとき、フラッシュメモリ20へのアクセスは阻止される（例えばソフトウェア駆動装置がホストプラットフォーム90に位置する場合の１実施形態ではソフトウェア駆動装置はこのようなアクセスを禁止できる）。別の実施形態では可搬装置70のマイクロプロセッサ11はシャットダウンされるかまたはその他の方法でこのような認証失敗のときにフラッシュ制御装置14をディスエーブルする。これらのアクションは潜在的なハッキング、およびフラッシュメモリ20に記憶されているデータに対する他の形態の権限のないアクセスに対するセキュリティ手段を付加するように機能し、反復的な失敗認証の試行によりトリガーされる。

１実施形態では、随意的なステップ270 が設けられる。この実施形態では、照合モジュール12b は誤動作し、指紋が前もって登録されている権限を有するユーザの認証を拒否した場合、ユーザには指紋の認証を避けて、代わりにアクセスを行うためのパスワードを与えるオプションが設けられている。この実施形態は、照合モジュール12b が固定されなければ、および固定されるまでフラッシュメモリ20の内容に対するアクセスが行われることができない困惑した状態を防止する能力をユーザへ与える。バイパスパスワードが正確に入力されるならば、ユーザの認証は適切であるように考えられ、そうでなければユーザ認証は失敗のままである。セキュリティの付加が所望ならば、パスワードの必要性は本発明の技術的範囲内で正規のルーチンの認証においてさえも指紋認証に加えて実行されることができることも認識されるべきである。

ステップ280 では、適切な認証を示す信号またはメッセージが発生される。可搬装置70、370 が秘密保護記憶装置として使用される１実施形態では、ステップ280 は可搬装置のエネーブル、即ち可搬装置70、370 に対する新たに登録されたユーザアクセス（例えばデータをそこから読取りデータをそこに書込む）を許可し、可搬装置70、370 をホストプラットフォーム90上の有効な駆動レターへマッピングすることも伴うことができる。

認証エンジン12がホストプラットフォーム90に位置されている１実施形態では、前述の認証プロセスに対する適切な変形が必要とされることが認識されるべきである。特に、適切な指紋イメージが一度ステップ230 で得られた場合には、イメージデータは最初に暗号化され、その後ホストプラットフォーム90に送信され、ここで認証エンジン12により実行されるステップが行われる。したがって特定の構成またはアプリケーションに応じて、可搬装置70、370 から送信される情報は、認証が成功したときの簡単な成功の通知であるか、あるいはユーザの指紋が認証中であることを表すイメージデータである。

現在の好ましい実施形態では、プロセス200 の種々のステップの実行はファームウェアコードを実行するマイクロプロセッサ11により制御され、このコードは可搬装置70、370 の非揮発性メモリ17に記憶されることが好ましい。
重要なことに、本発明は秘密保護データ記憶装置としてだけでなくアクセス制御装置として可搬装置70、370 を使用することを考慮することを認識すべきである。特に、本発明の技術的範囲内で、可搬装置70、370 はそれが結合されているホストプラットフォーム90に対する“アクセスキー”として作用できる。特に、１実施形態では、ホストプラットフォーム90上の任意のリソース（例えばデータ、ファイル、アプリケーションプログラム、周辺機器）および／またはそれに取付けられている任意のリソース（例えばネットワークアクセス、ネットワークプリンタ、記憶装置、電子メール）へアクセスするために、ユーザは可搬装置70、370 を使用して、集積された指紋モジュール50により権限を有するユーザとしてのアイデンティティを最初に適切に認証することを必要とされる。この実施形態にしたがって、このような指紋認証は好ましくは通常のパスワードベースの認証の代わりに（または代わりにそれに加えて）使用される。したがって、従来技術のパスワードベースの認証方法に固有であるユーザの不便さとセキュリティの厳格さの不足は本発明により有効に除去される。

種々のコンピュータリソースに対するアクセス制御の範囲を越えて、本発明は私的な家庭、会社、ホテルの部屋、銀行の金庫、セキュリティ貴重品箱等のセキュリティ認可を必要とする多数の他のアプリケーションでも有効に使用されることができる。本発明はまた、工場の機械およびビークルのような機械の動作を適切に訓練されている人だけに限定するために有効に応用されることもできる。１実施形態では、アクセス制御装置70、370 は私的な家庭のキーまたは通常のキーの代わりにホテルの部屋のルームキーとして使用されることができる。第１の例では、家の所有者は最初に、生物測定学ベースのロックが家でインストールされるとき自分の指紋を登録する。後者の例では、ホテルの客はホテルでチェックインするときに最初に自分の指紋を登録する。その後、家またはホテルの部屋に対するアクセスはそれぞれのキーの持ち主（家の所有者またはホテルの客）に秘密保護されて限定される。ここで説明した生物測定学ベースのアクセス装置技術のこれらおよびその他の広い範囲の応用は全て本発明の技術的範囲内であることを意図する。

本発明の実施形態をアクセス制御を実行するための指紋認証技術を使用して説明したが、本発明はそれに限定されず、他の生物測定学ベースの認証技術の使用を含むことを認識すべきである。１つのこのような技術は虹彩走査技術である。このような他の生物測定学ベースの技術をここで明白に説明しないが、可搬装置を使用したアクセス制御構造に対するこれらの応用性は前述の本発明の技術的範囲内である。

さらに、本発明の好ましい実施形態を記憶媒体としてのフラッシュメモリを使用してここで説明したが、強誘電性ランダムアクセスメモリ（ＦＲＡＭ）または磁気ランダムアクセスメモリ（ＭＲＡＭ）のような他のタイプの不揮発性メモリも本発明の技術的範囲内で使用されることができる。さらに、このような好ましい実施形態はＵＳＢ標準規格に適合するとしてここで説明したが、本発明の可搬装置はそれに限定されないことを意図する。むしろ、本発明はＩＥＥＥ1394（“ファイヤワイヤ”）標準規格等の他の通信プロトコルおよび／またはバス標準規格をサポートする可搬装置を含むことを意図している。

生物測定学ベースの技術を使用した本発明の好ましい実施形態、方法およびシステムを説明したが、当業者は現在および未来において特許請求の範囲内で種々の改良および強化が行われることを理解すべきである。この特許請求の範囲の記載はここで最初に説明した本発明の適切な保護を維持すると解釈される。

本発明の可搬装置の１実施形態と、その例示的な動作構造の機能ブロックを示したブロック図。 本発明の可搬装置の別の実施形態の機能ブロックを示したブロック図。 本発明の１実施形態による集積された指紋モジュールを有する可搬装置の前方斜視図。 図３で示された集積された指紋モジュールを有する可搬装置の後方斜視図。 図３で示された集積された指紋モジュールを有する可搬装置の底部平面図。 図３で示された集積された指紋モジュールを有する可搬装置の上部平面図。 図３で示された集積された指紋モジュールを有する可搬装置の左側面図。 図３で示された集積された指紋モジュールを有する可搬装置の右側面図。 図３で示されている集積された指紋モジュールを有する可搬装置の正面図。 図３で示されている集積された指紋モジュールを有する可搬装置の後面図。 本発明の１実施形態にしたがった可搬装置を使用するユーザ登録／認証プロセスのステップを示したフロー図。 本発明の１実施形態にしたがった第２の可搬装置の後方斜視図。 図１２で示されている集積された指紋モジュールを有する第２の可搬装置の上部の平面図。 図１２で示されている集積された指紋モジュールを有する第２の可搬装置の底部の平面図。 図１２で示されている集積された指紋モジュールを有する第２の可搬装置の左側面図。 図１２で示されている集積された指紋モジュールを有する第２の可搬装置の右側面図。 図１２で示されている集積された指紋モジュールを有する第２の可搬装置の正面図。 図１２で示されている集積された指紋モジュールを有する第２の可搬装置の後面図。

Claims (27)

1. マイクロプロセッサと、
   データの少なくとも８ＭＢの記憶容量を有し、マイクロプロセッサに結合された不揮発性メモリと、
   マイクロプロセッサに結合され、これによって制御される生物測定学ベースの認証モジュールであって、生物測定学ベースの認証モジュールがユーザのアイデンティティを認証する場合に、ユーザに対して不揮発性メモリへのアクセスが許可され、そうでないユーザに対して不揮発性メモリへのアクセスが拒否される認証モジュールと、
   コントローラを有するホストに直接可搬記憶装置を接続し、ホストとユーザのアイデンティティの認証に従う不揮発性メモリとの間でデータを交換する一体の雄コネクタとを備えた可搬記憶装置。
2. 生物測定学ベースの認証モジュールは指紋認証モジュールである請求項１記載の可搬記憶装置。
3. 指紋認証モジュールは指紋センサ素子を備えている請求項２記載の可搬記憶装置。
4. センサ素子は、ユーザが指を転がしてその連続した部分をセンサと接触させるように感知動作中回転可能であり、それによってユーザの指紋の連続した部分を感知する請求項３記載の可搬記憶装置。
5. 指紋認証モジュールは、センサ素子をカバーする第１の位置とセンサ素子を露出させる第２の位置との間で移動するように取付けられたカバーを備えている請求項３または４記載の可搬記憶装置。
6. 雄コネクタがＵＳＢコントローラを有するホストに直接可搬記憶装置を接続するためのユニバーサルシリアルバス（ＵＳＢ）Ａ型雄コネクタである請求項１乃至５のいずれか１項記載の可搬記憶装置。
7. 生物測定学ベースの認証モジュールは、可搬記憶装置の一表面に設置された生物測定学的センサを備えている請求項１乃至６のいずれか１項記載の可搬記憶装置。
8. 不揮発性メモリはフラッシュメモリを含んでいる請求項１乃至７のいずれか１項記載の可搬記憶装置。
9. マイクロプロセッサは、生物測定学ベースの認証モジュールによる認証の失敗が決定されたとき認証のバイパスメカニズムが行われるように構成されている請求項１乃至８のいずれか１項記載の可搬記憶装置。
10. バスと、
    このバスに結合されたマイクロプロセッサと、
    データの少なくとも８ＭＢの記憶容量を有し、このバスに結合された不揮発性メモリと、
    このバスに結合された生物測定学ベースの認証モジュールであって、この生物測定学ベースの認証モジュールはマイクロプロセッサの制御下において（１）第１の生物測定学的マーカを獲得し、（２）その第１の生物測定学的マーカを不揮発性メモリ中に記憶し、（３）第２の生物測定学的マーカを獲得し、（４）この第２の生物測定学的マーカが第１の生物測定学的マーカと対照して認証されることが可能か否かを決定するように構成されている認証モジュールと、
    コントローラを有するホストに直接可搬記憶装置を接続し、第２の生物測定学的マーカが第１の生物測定学的マーカと対照して認証されることができるとの決定がなされたとき、ホストと不揮発性メモリとの間でデータを交換するバスに接続された一体の雄コネクタとを備えた可搬記憶装置。
11. 生物測定学ベースの認証モジュールは指紋モジュールである請求項１０記載の可搬記憶装置。
12. さらに、バスに接続されたユニバーサルシリアルバス（ＵＳＢ）装置コントローラを備え、一体の雄コネクタがバスに接続されたＡ型雄ＵＳＢコネクタであり、それにより可搬記憶装置がＵＳＢコネクタを介してホストプラットフォームと通信することができるようにした請求項１０または１１に記載の可搬記憶装置。
13. 生物測定学ベースの認証モジュールは可搬記憶装置と構造的に統合されて単一構造にされており、可搬記憶装置の一表面上に配置された生物測定学的センサを備えている請求項１０乃至１２のいずれか１項記載の可搬記憶装置。
14. センサは指紋センサであり、ユーザが指を転がしてその連続した部分をセンサと接触させるように感知動作中回転可能であり、それによってユーザの指紋の連続した部分を感知する素子を含んでいる請求項１３記載の可搬記憶装置。
15. 生物測定学ベースの認証モジュールは、素子をカバーする第１の位置と素子を露出させる第２の位置との間で移動するように取付けられたカバーを備えている請求項１３または１４記載の可搬記憶装置。
16. 不揮発性メモリはフラッシュメモリを含んでいる請求項１０乃至１５のいずれか１項記載の可搬記憶装置。
17. 生物測定学ベースの認証モジュールはさらに、第１の生物測定学的マーカを不揮発性メモリ中に記憶する前にこの第１の生物測定学的マーカを暗号化するように構成されている請求項１０乃至１６のいずれか１項記載の可搬記憶装置。
18. マイクロプロセッサは、不揮発性メモリ中に生物測定学的マーカが１つも記憶されていない場合に生物測定学ベースの認証モジュールに命令して第１の生物測定学的マーカの獲得および記憶を行わせるように構成されている請求項１０乃至１７のいずれか１項記載の可搬記憶装置。
19. マイクロプロセッサは、生物測定学ベースの認証モジュールによる認証の成功が決定されたときに不揮発性メモリへのアクセスを可能にするように構成されている請求項１０乃至１８のいずれか１項記載の可搬記憶装置。
20. マイクロプロセッサは、生物測定学ベースの認証モジュールによる認証の失敗が決定されたときに不揮発性メモリへのアクセスを不可能にするように構成されている請求項１０乃至１９のいずれか１項記載の可搬記憶装置。
21. マイクロプロセッサは、生物測定学ベースの認証モジュールによる認証の失敗が決定されたときに認証のバイパスメカニズムが行われるように構成されている請求項１４乃至１９のいずれか１項記載の可搬記憶装置。
22. （ａ）可搬記憶装置上に取付けられた生物測定学的センサによって第１の生物測定学的マーカをユーザから獲得し、可搬記憶装置はデータの少なくとも８ＭＢの全記憶容量を有し、
    （ｂ）登録された生物測定学的マーカを可搬記憶装置の内部記憶から検索し、この登録された生物測定学的マーカは登録プロセス中にそこに記憶されたものであり、
    （ｃ）第１の生物測定学的マーカを登録された生物測定学的マーカと比較し、
    （ｄ）前記ステップ（ｃ）において一致が識別された場合に、認証の成功を通知し、
    （ｅ）認証成功の通知を受信したときに可搬記憶装置の内部記憶にアクセスを提供し、その後、可搬記憶装置の内部記憶とコントローラを有するホストとの間でデータを交換し、データの交換は可搬記憶装置と一体の雄コネクタを通過する、
    ステップを含んでいる可搬記憶装置を使用して行われる生物測定学ベースの認証方法。
23. 登録された生物測定学的マーカは指紋である請求項２２記載の生物測定学ベースの認証方法。
24. 登録された生物測定学的マーカは暗号化されたフォーマットで記憶されている請求項２２または２３記載の生物測定学ベースの認証方法。
25. 前記ステップ（ｄ）において、不揮発性メモリへのユーザアクセスが許可される請求項２２乃至２４のいずれか１項記載の生物測定学ベースの認証方法。
26. 前記ステップ（ｃ）において一致が識別されなかった場合、不揮発性メモリへのユーザアクセスを拒否するステップをさらに含んでいる請求項２２乃至２５のいずれか１項記載の生物測定学ベースの認証方法。
27. 前記ステップ（ｃ）において一致が識別されなかった場合、ユーザに認証バイパス手順を行わせるステップをさらに含んでいる請求項２２乃至２６のいずれか１項記載の生物測定学ベースの認証方法。

Images