JP2006516344A - 認証装置、システム、及び方法 - Google Patents

Abstract

【課題】 システムセキュリティの分野の技術を提供する。
【解決手段】 指紋センサのような生体測定センサと一体化されたシステムターミナル。販売時点情報管理システム、現金自動預入支払機（ＡＴＭ）、又は他のシステムのようなトランザクションターミナル。システムは、タッチスクリーンディスプレイを含むことができる。また、販売トランザクションを処理する論理回路を含むことができる。トランザクションターミナルは、キャッシュ引き出しを含むことができる。システムは、センサからのデータに基づいてユーザを認証し、その認証に基づいて例えばキャッシュ引き出しへのアクセスを管理することができる。また、センサモジュールと、セキュリティシステムと、トランザクションターミナルを作動する方法とが説明される。

Description

本発明は、システムセキュリティの分野に関する。

システムへのアクセスの管理に配慮することは重要である。盗用を回避してシステムの完全性と精度を維持するために、アクセス管理とシステムセキュリティは重要である。例えば、小売り環境では、販売時点情報管理ターミナルへのアクセスを管理することが重要である。そのようなシステムからの盗用を防ぐために、部外者のアクセスを防止する対策を取ることが重要である。それに加えて、組織内の様々な従業員の間でさえも、アクセス及び使用を制限してそれらをモニタすることが重要になる可能性がある。

システムセキュリティを増強するために様々な手法が使用されてきた。従来のシステムは、アクセスを制限し、いくつかの場合にはある一定の活動をモニタするために、鍵、磁気ストリップ付き身分証明書、個人識別番号、及び他の解決策を使用している。
既存システムの利点を用いてさえも、組織は、依然としてそのシステムセキュリティに対する脅威とシステムの実施及び維持の高いコストとに直面している。すなわち、システムアクセス管理及びセキュリティに対する改良されたシステム及び方法の必要性が存在する。

本発明の実施形態は、生体測定センサに一体化されたシステムターミナルに関する。本発明の一実施形態は、販売時点情報管理システムのようなトランザクションターミナルを含む。そのようなシステムは、タッチスクリーンディスプレイを含むことができる。同じく含まれるのは、販売トランザクションを処理するための電子機器及び／又はソフトウエア論理回路である。販売処理論理回路は、ディスプレイに連結され、少なくとも部分的にスクリーン上のタッチに応じて販売トランザクションに関連する情報を表示するように構成される。トランザクションターミナルは、キャッシュ引き出しを含むことができる。生体測定センサは、ディスプレイに連結される。センサは、人間の指紋読取装置を含むことができる。システムは、センサから受け取った情報のユーザに付随する事前取得情報との比較に基づいてユーザを認証する。一実施形態では、システムは、ユーザが認証されたという判断に応じてキャッシュ引き出しへのアクセスを許可する。ユーザが認証されたことを示すために、発光ダイオード（ＬＥＤ）のようなインジケータを含むことができる。

センサは、様々な位置に配置することができる。例えば、一実施例では、センサは、ディスプレイのスクリーンを取り囲むフレーム上に配置される。別の実施例では、センサは、ユーザがセンサ上に指を置きながらスクリーンを見続けることができる位置に配置される。別の実施例では、センサは、スクリーンよりも低いディスプレイの部分に配置される。センサは、スクリーンよりも低いディスプレイの部分上に実質的に横方向の中央に置くことができる。更に別の実施例では、センサは、スクリーンのユーザの右手側のディスプレイの部分上に配置される。システムに第２のセンサを含めることができる。第２のセンサは、一実施例によれば、スクリーンのユーザの左手側のディスプレイの部分に配置される。第２のセンサは、ユーザがスクリーンを見続けながら、第２のセンサ上に左手から指を置くことができるように配置される。ディスプレイに加えて、システムには他の品目を含むことができる。例えば、一実施形態では、販売トランザクションを処理するために論理回路にスキャナが連結される。
センサは、生体測定データを受け取ることが可能なセンサを含むことができる。例えば、センサは、半導体容量式センサを含むことができる。一実施例によれば、センサは、少なくとも１インチ当たり５００ドット（ｄｐｉ）の密度を有する画像を生成する。

トランザクションターミナルは、本発明の様々な実施形態による異なるシステムを含むことができる。例えば、トランザクションターミナルは、現金自動預入支払機（ＡＴＭ）を含むことができる。トランザクションターミナルはまた、空港ターミナルの搭乗ゲートでセキュリティのために使用されるシステムを含むことができる。本発明の実施形態はまた、住宅用玄関扉施錠機構のようなビルの施錠機構に適用することができる。本発明の様々な態様では、特定のサービスへのアクセスは、認証されたユーザだけに許可することができる。例えば、顧客は、顧客が生体測定指紋データを金融機関に事前に供給していない限り、ＡＴＭ機能の選択されたセットに制限される場合がある。すなわち、実施形態によれば、システムは、金融機関の顧客（例えば、その機関で口座を有する顧客など）に対して許可される特定のＡＴＭ機能を指定し、システムは、非顧客に対して他の機能の制限されたセット又は機能のサブセットを許可する。

本発明の別の実施形態は、コンピュータプロセッサを含むトランザクションターミナルに関する。トランザクションターミナルは、タッチスクリーンを含むディスプレイとトランザクションを処理するための論理回路とを含む。論理回路は、ディスプレイに連結され、少なくとも部分的にタッチスクリーンからの入力に応じて販売トランザクションに関連する情報を表示するようにプログラムされる。システムは、人間の指紋から情報を受け取ることができるセンサを含む。センサは、ディスプレイに連結される。同じく含まれるのは、センサから受け取った情報とユーザに関連したストレージ内の情報との比較に基づいてユーザを認証するためのストレージと論理回路である。コンピュータプロセッサは、販売トランザクションを処理するための論理回路、並びにユーザを認証するための論理回路及びストレージと共に作動する。

一実施例によれば、販売トランザクションを処理するようにプログラムされた論理回路は、コンピュータプロセッサ上で作動可能なコンピュータプログラムを含む。別の実施例によれば、ユーザを認証するための論理回路は、販売を処理するためにプログラムされた論理回路内に含まれない。更に別の実施例によれば、ユーザを認証するための論理回路は、販売を処理するための論理回路と通信しない。しかし、別の実施例では、ユーザを認証するための論理回路は、販売を処理するための論理回路に応答して作動可能である。更に別の実施例では、ユーザを認証するための論理回路は、販売トランザクションを処理するために役立つコンピュータソフトウエアプログラム内に含まれる。

一実施例によれば、システムは、キャッシュ引き出しとキャッシュ引き出しへのアクセスを許可するための論理回路とを含む。キャッシュ引き出しへのアクセスを許可するための論理回路は、ユーザが認証されたという判断に応じてキャッシュ引き出しへのアクセスを許可するようにプログラムされた論理回路を含むことができる。キャッシュ引き出しへのアクセスを許可するための論理回路は、プログラマブル論理回路を含むことができる。システムは、ユーザを認証するための論理回路による肯定的な判断に応じてプログラマブル論理回路にキャッシュ引き出しへのアクセスを許可させるためのバイオス命令を含むことができる。キャッシュ引き出しへのアクセスを許可するための論理回路は、フィールドプログラマブルゲートアレイ（ＦＰＧＡ）を含むことができる。

本発明の別の実施形態は、指紋センサから受け取った情報とデータベースに記憶されたユーザに関する情報とに基づいてユーザに許可を与えるための論理回路を含むトランザクションターミナルに関する。システムは、タッチスクリーンディスプレイと販売トランザクションを処理するための論理回路とを含む。センサは、ディスプレイに連結される。論理回路は、少なくとも部分的にタッチスクリーンからの入力に応じて販売トランザクションに関する情報を表示するようにプログラムされる。

システムは、データベース内の情報によって判断される管理者ユーザのような特定部類のメンバーである認証されたユーザによってのみ作動可能な特定のオペレーションのための論理回路を含むことができる。システムは、少なくとも一部の他のユーザの登録に対して要求される段階とは異なる管理者ユーザの登録に対する段階を要求する論理回路を含むことができる。特定のオペレーションは、本発明の一実施形態により、ユーザの登録を含むことができる。特定のオペレーションはまた、販売トランザクションの無効化を含むことができる。別の種類のオペレーションは、同じく又は代替的に、キャッシュ引き出しへのアクセスを含むことができる。
ユーザに関する情報は、従業員識別番号、システムへのアクセスの履歴、及びユーザに関する他の情報を含むことができる。システムはまた、システムのオペレーションの履歴とオペレーションに関連してセンサから受け取った情報とを記憶するための論理回路を含むことができる。システムは、履歴を記憶するためのログファイルを含むことができる。

本発明の別の実施形態は、センサモジュールに関する。これに含まれるのは、ディスプレイに取り付くように構成されたハウジングである。指紋センサとインジケータ出力装置は、ハウジング内に配置される。インジケータ出力装置は、ハウジングがディスプレイに取り付けられた時にユーザがディスプレイ上のグラフィックとインジケータ出力装置とを見ることができるようにハウジング内に位置決めされる。モジュールに含まれるインタフェースは、ディスプレイに付随するプロセッサと通信するように構成される。インタフェースに付随する論理回路は、センサへの入力に基づいてプロセッサに対する割込信号を生成することができる。一実施形態によれば、ハウジングは、取外し可能にディスプレイに取り付くように構成される。一実施例では、ハウジングは、スナップ式にディスプレイに取り付くように構成される。モジュールは、シートメタルブラケットとプラスチックベゼルを含むことができる。インジケータは、発光ダイオード（ＬＥＤ）を含むことができ、インタフェースは、ＵＳＢインタフェースを含むことができる。

本発明の別の実施形態は、セキュリティシステムに関する。セキュリティシステムは、グラフィックディスプレイ、指紋センサ、カメラ、及びマイクロフォンを含む。センサ、カメラ、及びマイクロフォンは、トランザクションターミナルに連結される。カメラは、人の指紋を提供するユーザの画像を撮るように位置決めされ、人の指紋を提供するユーザから音声を受け取るように位置決めされる。同じく含まれるのは、センサ、カメラ、及びマイクロフォンから得られた情報を記憶するためのストレージである。論理回路は、センサから受け取った情報に基づいてユーザを認証するために設けられる。コンピュータプロセッサが含まれており、このコンピュータプロセッサは、ストレージとユーザを認証するために論理回路と共に作動可能である。システムは、指紋が最初に提供された後に、指紋データが認証のためにユーザから受け取られることに関連してユーザの画像を後の時点で表示させるための論理回路を含むことができる。

本発明の別の実施形態は、第１のターミナルと第２のターミナルを含むシステムに関する。第１のターミナルは、生体測定センサと入力装置を含む。入力装置は、カメラ、マイクロフォン、他の入力装置、又はその組合せを含むことができる。第２のターミナルは、第２の生体測定センサと出力装置を含む。第２のターミナルはまた、第１のターミナルから受け取った生体測定データに関連する入力装置から受け取ったデータを出力装置が出力させるための論理回路を含む。データは、第２のターミナルで得られた生体測定データとの符合に応じて出力される。一実施形態によれば、第１のターミナルは、タッチスクリーンを有するディスプレイとチケットを発券する論理回路とを含む。別の実施形態によれば、第１のターミナルは、航空会社の予約システムに連結される。航空会社の予約システムは、飛行機の空席を予約し、１つ又は複数の航空会社に付随する中央リソースでそのような空席を購入することができるか否かを検査するシステムである。

本発明の別の実施形態は、セキュリティシステムの作動方法に関する。情報は、ディスプレイに連結されたセンサからのユーザの指紋から受け取られる。画像は、ディスプレイ及びセンサの近くに配置されたカメラで撮られたユーザから受け取られ、指紋からの情報と画像が関連付けられる。トランザクションに入るというユーザからの後の要求があると、情報がセンサからのユーザの指紋から受け取られる。ユーザの画像は、ユーザの指紋から最近受け取った情報と画像に付随する指紋からそれ以前に得られた情報との間の符合に基づいて表示される。

一実施形態では、ユーザの指紋からの情報は、第１のターミナルでディスプレイに連結されたセンサから受け取られ、トランザクションに入るというユーザからの後の要求があると、第２のターミナルでユーザの指紋からの情報が受け取られ、画像が表示される。第１及び第２のターミナルは、本発明の実施形態に従って異なる部屋に位置している。
ユーザの指紋からの情報は、第１のターミナルでディスプレイに連結されたセンサから受け取ることができる。第１のターミナルは、一実施形態に従ってチケットを発券するための電子機器を含む。トランザクションに入るというユーザからの後の要求に応じて、第２のターミナルで情報がユーザの指紋から受け取られ、画像が表示される。第２のターミナルは、第１のターミナルから発券されたチケットを処理するための論理回路を含むことができる。

本発明の別の実施形態は、ユーザ口座を伴うシステムの作動方法に関する。指令は、タッチスクリーンによりユーザから受け取られ、指紋データは、タッチスクリーンの近くに配置されたセンサに基づいてユーザから受け取られる。ユーザがシステム上に口座を有するか否かが指紋データに基づいて確認され、ユーザがシステム上に口座を有すると判断された場合、ユーザは、口座に関連する機能にタッチスクリーンを使用してアクセスすることを許可される。ユーザがシステム上に口座を持たないと判断された場合、ユーザは、口座に関連しない機能にタッチスクリーンを使用してアクセスすることを許可される場合がある。実施形態によれば、口座は銀行口座を含み、認証されたユーザに限られた機能は、口座からの引き落としと口座への預け入れを含む。生体測定データにより認証されないユーザには、彼らのカード、個人識別番号、及び／又は他の要件に基づいて、別の銀行の別の口座からの引き落としのような他の機能へのアクセスを与えることができる。

本発明の別の実施形態は、トランザクションターミナルの作動方法に関する。ユーザ指令は、タッチスクリーンから受け取られる。販売トランザクションが処理され、少なくとも部分的にユーザ指令に応じて販売トランザクションに関連する情報が表示される。指紋データは、ユーザから受け取られる。ユーザは、指紋データに基づいて認証され、認証に基づいてキャッシュ引き出しへのアクセスを許可する指令が出される。

本発明の別の実施形態は、セキュリティ機構に関する。この機構は、タッチスクリーンと、ディスプレイに連結されて人の指紋から情報を受け取ることが可能なセンサとを含む。同じく含まれるのは、センサから受け取った情報とユーザに関連した事前取得情報との比較に基づいてユーザを認証するための論理回路である。ユーザが比較に基づいて認証されたか又はそのユーザがタッチスクリーンを通じてコードを提供した場合、論理回路は、扉へのアクセスを与える。

本発明の実施形態は、システムの少なくともいくつかの態様へのユーザアクセスを管理するための生体測定センサを有するシステムに関する。一実施例では、システムは、小売り環境で見ることができる販売時点情報管理ターミナルのようなトランザクションターミナルである。生体測定センサは、指紋センサとすることができ、システムは、指紋センサを通じたユーザの認証に応じてのみキャッシュ引き出しを開けるようなシステムのいくつかの態様へのアクセスを許可する。本発明の一実施形態は、センサを有する取外し可能モジュールに関する。取外し可能モジュールは、ディスプレイに取り付けることができる。センサから受け取った対応するデータと共にシステムへのアクセスの監査トレイルを作り出すことができる。異なるユーザは、システム内の別の特定のオペレーションにアクセスすることができ、生体測定センサによる異なるユーザの識別により、システムは、異なるユーザによるそのようなアクセスを管理することができる。

図１Ａは、本発明の一実施形態によるタッチスクリーン、スキャナ、キャッシュ引き出し、及びセンサを有するトランザクションターミナルの図である。図１Ａは、ディスプレイ１０１、スキャナ１０９、キャッシュ引き出し１０８、及びコンピュータ１１０を含むシステム１００を示すものである。ディスプレイ１０１は、フレーム１０３、タッチスクリーン１０２、センサ１０６、及びインジケータ１０７を含む。タッチスクリーン１０２は、画像要素１０４及び検出器１０５ａ−１０５ｄを含む。

フレーム１０３は、タッチスクリーン１０２を取り囲んで支持する。画像要素１０４は、タッチスクリーン１０２上に配置され、検出器１０５ａ−１０５ｄは、画像要素１０４中の要素のようなタッチスクリーン１０２上の要素をタッチするユーザを検出するように配置される。センサ１０６は、図示のように、フレーム１０３のタッチスクリーン１０２よりも下の部分のようなディスプレイ１０１上に位置する。インジケータ１０７もフレーム１０３上に位置する。他の実施形態によれば、センサ１０６は、ディスプレイ１０１上の他の位置に配置することができる。例えば、センサ１０６は、フレーム上でユーザの右側又は左側に配置することができる。センサがフレーム１０３の右側に配置されて別のセンサが左側に配置されるような構成において、追加のセンサをディスプレイ１０１に取り付けることができる。インジケータ１０７は、発光ダイオード（ＬＥＤ）、又はユーザがセンサ１０６によって既に認証されたか否かのような状況を表示することができる他の出力装置のような光源を含むことができる。ディスプレイ１０１は、コンピュータ１１０に連結される。スキャナ１０９とキャッシュ引き出し１０８もまたコンピュータ１１０に連結される。

典型的な使用においては、ユーザは、システム１００を使用して販売トランザクションを処理する。ユーザは、タッチスクリーン１０２上の様々な画像要素１０４を選択することによって販売トランザクションを処理する。検出器１０５ａ−１０５ｄは、スクリーン１０２上の異なる位置でタッチを検出するので、それによってユーザは、タッチスクリーンとしてスクリーン１０２を使用することができる。他のタッチスクリーン技術も、様々な実施例に従って使用することができる。商品のバーコードの走査などを通じて入力を得るために、ユーザは、任意的にスキャナを使用することができる。作動中の特定のポイントで、システム１００は、ユーザに自分自身を認証することを要求する。そのような認証をするために、ユーザはスキャナ上に指を置く。システム１００は、センサ１０６から得られた情報に基づいてユーザを認証する。例えば、コンピュータ１１０は、センサ１０６から得られた指紋データを事前取得指紋データと比較して、ユーザのアイデンティティを判断し、ユーザに関して記憶された情報に基づいて、ユーザがシステム１００の特定のオペレーションに対する許可を有するか否かを判断する。例えば、他の実施形態に従って、指紋センサ以外の別の生体測定センサを使用することができる。一実施形態では、キャッシュ引き出しへのアクセスには、ユーザがセンサ１０６を通じて認証される必要がある。ユーザは、タッチスクリーン１０２を通じてシステム１００を作動する。ユーザがキャッシュ引き出しにアクセスしたいポイントに到達した時に、ユーザはセンサ１０６上に指を置く。認証の後に、ユーザは、次にキャッシュ引き出しへのアクセスを許可される。トランザクションターミナル処理と認証のオペレーションは、一実施例によりコンピュータ１１０によって管理される。トランザクションターミナル作動とユーザ認証の管理のために、コンピュータ１１０で別々のコンピュータプログラムを使用することができる。

図１Ａの教示は、販売時点情報管理システム以外のトランザクションターミナルにも適用することができる。例えば、図１Ａの要素は、現金自動預入支払機（ＡＴＭ）、空港ターミナルの搭乗ゲートシステム、又はビルの施錠機構を構成する本発明の実施形態に適用することができる。例えば、ＡＴＭでは、ディスプレイ１０１は、ＡＴＭシステムのディスプレイを表すことができ、コンピュータ１１０は、ＡＴＭの様々な機能を管理するＡＴＭシステムのコンピュータを表すことができる。キャッシュ引き出し１０８は、認証が行われた適切な段階の後の適切な時にユーザに現金を供給するためのＡＴＭの機構で置き換えることができる。空港のセキュリティターミナルでは、キャッシュ引き出し１０８の代わりに別の機械的装置又は入出力機構を含めることができ、認証に基づいてセキュリティ機能を提供する。例えば、顧客認証の状況を表示する出力装置は、空港のセキュリティシステムに設けることができる。ビルの施錠システムでは、ユーザが指紋識別を通じて認証されるか又はユーザが正しい一時的なアクセスコードを提供すると、ビルへのアクセスが提供されるか又は解錠が行われる。

図１Ｂは、本発明の一実施形態によるタッチスクリーンを有するシステムの図である。図１Ｂに示されているのは、ディスプレイ１０１とコンピュータ１１０である。ディスプレイ１０１は、タッチスクリーン技術の可能な実施例である検出器１０５ａ−１０５ｄを含むことができる。ディスプレイ１０１の異なる部分に配置することにより、センサは、ディスプレイ１０１と一体化することができる。例えば、フレーム１０３の異なる位置に配置することにより、センサは、ディスプレイ１０１と一体化することができる。図示のように、センサ１０５ａ−１０５ｄは、ディスプレイ１０１上のセンサに対して可能な異なる位置に配置することができる。例えば、センサ１０６ａは、フレーム１０３の左手側に示されている。そのような位置では、センサは、スクリーンのユーザの左手側に配置され、そのためにユーザは、スクリーンを見続けながら左手側からセンサ１０６ａ上に指を置くことができる。センサ１０ｂは、スクリーンよりも低いディスプレイ１０１の部分の左側に配置される。センサ１０６ｃは、スクリーン１０２の右手側に配置され、センサ１０６ｄは、スクリーン１０２よりも低い部分上のディスプレイ１０１の右手側に配置される。一実施形態によれば、ユーザがスクリーンを見続けながらタッチすることができるようにセンサが配置される。センサ１０５ａ−１０５ｄで示すように、センサは、スクリーンの平面と実質的に平行な平面上に配置することができる。代替的に、それは、センサ１０６ｅで示すように、スクリーンの平面に対して実質的に垂直な平面のディスプレイの側面に配置することができる。本発明の他の実施形態によれば、センサは、他の位置でディスプレイ１０１と一体化することができる。

本発明の一実施形態では、ユーザがタッチスクリーン１０２の画像要素にタッチし、同時にユーザがタッチスクリーン１０２に使用するのと同じ指から生体測定データを記録させることができるように、センサは、タッチスクリーン１０２と一体化される。そのような構成のシステムでは、ユーザがスクリーンにタッチする時に得られる生体測定データを通じて、オペレーションの様々な段階は、ユーザの認証を要求することができる。タッチを要求するいずれのオペレーションも、そのような生体測定データを使用する認証を含むことができる。代替的に、選択されたオペレーションが、そのような認証を要求することができる。そのようなシステムでは、画像要素１０４内の要素は、生体測定データを取得するためにセンサとしても作用する。

図２は、本発明の実施形態による取付ブラケット、センサ、インジケータ、及びケーブルを含む取外し可能モジュールの図である。図２に示されているのは、ディスプレイ２０１と、Ｉ／Ｏ装置２０９と、モジュール２０５とを含むシステム２００である。ディスプレイ２０１は、スクリーン２０３とフレーム２０２を含む。スクリーン２０３は、画像要素２０４を含む。モジュール２０５は、センサ２０６、インジケータ２０７、取付ブラケット２０８、及びケーブル２１１を含む。モジュール２０５は、取付ブラケット２０８を使用してディスプレイ２０１に取り付けることができる。ケーブル２１１は、コンピュータ２１０に取り付ける。販売時点情報管理システムで使用されるスキャナのような装置を含むことができるＩ／Ｏ装置２０９は、コンピュータ２１０に連結される。ディスプレイ２０１も同じくコンピュータ２１０に連結される。モジュール２０５は、スナップ式にディスプレイ２０１に連結することができる。取付ブラケット２０８は、そのようなスナップ式取付を可能にするのに役に立つものである。

作動時に、モジュール２０５内のセンサ２０６が使用されてユーザを認証する。モジュール２０５がディスプレイ２０１に取り付けられると、ユーザは、スクリーン２０３を見ながらセンサ２０６に容易に手が届く。コンピュータ２１０は、センサ２０６を通じて受け取ったデータに基づいて、ユーザに関連する認証作動を実行することができる。コンピュータ２１０は、ケーブル２１１を通じてセンサ２０６からそのような情報を受け取る。本発明の一実施形態によれば、ケーブル２１１は、ＵＳＢケーブルである。従って、モジュール２０５もまたＵＳＢインタフェースを含む。本発明の一実施形態によれば、モジュール２０５は、ディスプレイ２０１に取外し可能に取り付けられるので、モジュール２０５は、ディスプレイ２０１に対して自在に取り付けて取り外すことができる。例えば、モジュール２０５は、既存の顧客の位置のようなフィールドでディスプレイ２０１に取り付けることができる。モジュール２０５に適合させるために、コンピュータ２１０の何らかの再プログラムが行われる場合がある。しかし、一実施例では、販売時点情報管理ソフトウエアのようなアプリケーションソフトウエアとコンピュータ２１０は、モジュール２０５の作動に適合させるために変更されないことになる。

図３は、本発明の実施形態によるセンサ、ＬＥＤ、インタフェース、及びケーブルを含むモジュールの分解組立図である。モジュール３００は、外装パネル３０１、センサ基板３０４、取付ブラケット３０８、及びＵＳＢケーブル３１０を含む。外装パネル３０１は、ＬＥＤレンズ３０３とセンサ窓３０２を含む。センサ基板３０４は、ＬＥＤ３０６、タッチセンサ３０５、及びインタフェース３０７を含む。センサ３０５は、感知アレイ内に金属電極の２次元アレイを含む半導体容量センサを含む。更に、センサ３０５は、標準的ＣＭＯＳ技術で製造することができる。一実施例では、センサ３０５は、ピッチが５００ミクロンで５００ｄｐｉの画像をもたらす２５６ｘ３００のセンサアレイを含む。１つの特定的な実施形態では、少なくとも５００ｄｐｉの画像をもたらすセンサが選択される。他の実施形態では、他の指紋センサ又は他の生体測定センサ技術が使用される。外装パネル３０１は、プラスチックベゼルを含むことができる。センサ窓３０２は、開口部を含むことができ、この開口部は、ユーザがセンサ窓３０２を通じてセンサ３０２に直接接触することを可能にするものである。インタフェース３０７は、タッチセンサ３０５とケーブル３１０に電気的に接続される。インタフェース３０７は、ケーブル３１０を使用してセンサ３０５と別のシステムの間の通信を可能にする。一実施例によれば、インタフェース３０７は、ＵＳＢインタフェースを含み、ケーブル３１０は、ＵＳＢケーブルを含む。センサ基板３０４は、取付ブラケット３０８に取り付けられる。外装パネル３０１は、取付ブラケット３０８に取り付けられ、センサ基板３０４と共にモジュールを形成する。モジュール３００は、ディスプレイなどのような別の装置に取り付けることができる。例えば、モジュール３００は、販売時点情報管理システム、ＡＴＭ、又は他のシステムのようなトランザクションターミナル内のタッチスクリーンディスプレイに取り付けることができる。センサ３０５は、インタフェース３０７とケーブル３１０を通じて、取り付けられたコンピュータシステムと通信する。

ＬＥＤ３０６は、ＬＥＤレンズ３０３を通して見ることができる。コンピュータシステムが、ユーザが認証されたか否かを判断する時に、適切な信号がＬＥＤ３０６に送られ、そのような認証の状況を表示する。例えば、ＬＥＤ３０６は、ユーザが認証された場合は緑色、ユーザが認証されない場合は赤色、及び依然として処理中の場合は黄色に変わるように合図することができる。代替的に、ＬＥＤ３０６は、得られた画像データが指紋を解析するのに不十分な場合に黄色に変わるように合図することもできる。モジュール３００の構成は、センサ付き取外し可能モジュールがコンピュータシステムと接続することを可能にするのを助けるものである。

図４は、本発明の実施形態によるコンピュータシステム内の論理ブロックを示すシステムのブロック図である。システム４００は、例えば、図１Ａのシステム１００で使用することができる。システム４００は、コンピュータシステム４０１、キャッシュ引き出し４０２、センサ４０３、スクリーン４０４、及びＩ／Ｏ装置４０５を含む。コンピュータシステム４０１は、認証アプリケーション４０７、トランザクションターミナルアプリケーション４０６、及びプロセッサ４１３を含む。コンピュータシステム４０１に同じく含まれるのは、センサドライバ４０８、キャッシュ引き出しドライバ４０９、キャッシュ引き出しフィールドプログラムルールゲートアレイ（ＦＰＧＡ）４１０、及びメモリ４１１である。メモリ４１１は、指紋データベース４１２を含む。

認証アプリケーション４０７は、センサドライバ４０８、キャッシュ引き出しドライバ４０９、及びメモリ４１１と連結される。センサドライバ４０８は、センサ４０３と連結され、キャッシュ引き出しドライバ４０９は、キャッシュ引き出しＦＰＧＡ４１０と連結される。キャッシュ引き出しＦＰＧＡ４１０は、キャッシュ引き出し４０２と連結される。認証アプリケーション４０７とトランザクションターミナルアプリケーション４０６は、それぞれスクリーン４０４と連結される。図示の様々な要素間の通信は、中間論理回路又はソフトウエアを通じて行うことができることに注意されたい。例えば、認証アプリケーション４０７とトランザクションターミナルアプリケーション４０６は、コンピュータシステム４０１のプロセッサ４１３上で作動するオペレーティングシステムを通じてスクリーン４０４と通信することができる。同様に、トランザクションターミナルアプリケーション４０６は、オペレーティングシステム呼び出しを通じてＩ／Ｏ装置４０５と通信することができる。

キャッシュ引き出しＦＰＧＡ４１０は、通常は、販売時点情報管理（ＰＯＳ）ターミナルで見出すことができるＦＰＧＡを含むことができる。一実施例によれば、キャッシュ引き出しＦＰＧＡ４１０は、特定の命令又は命令のセットを受け取った場合だけキャッシュ引き出し４０２にアクセス可能になるように再プログラムされる。例えば、一実施例によれば、キャッシュ引き出しＦＰＧＡ４１０は、キャッシュ引き出しドライバ４０９から特定の一連の命令が受け取った場合だけキャッシュ引き出し４０２へのアクセスを可能にする。認証アプリケーション４０７は、ユーザが認証されてキャッシュ引き出し４０２へのアクセスを許可された場合に、キャッシュ引き出しドライバ４０９にそのような一連の命令をキャッシュ引き出しＦＰＧＡ４１０に対して送らせる。実施形態は、販売時点情報管理ターミナルに適用可能であるとして示されているが、開示されて図４に関連して説明したアーキテクチャは、ＡＴＭ、空港のセキュリティターミナル、ビルアクセスターミナル、及び本発明の様々な実施形態による他のトランザクションターミナルのような他のトランザクションターミナルに適用可能であることに注意されたい。すなわち、トランザクションターミナルアプリケーション４０６は、販売時点情報管理ターミナルの販売時点情報管理アプリケーション、又はＡＴＭ、空港のセキュリティターミナル、又はビルアクセスシステムのような他の種類のターミナルにおける他の適切なアプリケーションソフトウエアを表すことができる。

認証アプリケーション４０７は、センサドライバ４０８によって受け取られたセンサ４０３からの情報に基づいて認証を実行する。認証アプリケーション４０７は、センサ４０３から受け取った情報をメモリ４１１に包含された指紋データベース４１２のデータと比較する。特定の信頼度で符合が見出された場合、ユーザは、認証されたものと見なされる。本発明の一実施形態によれば、信頼度の程度は設定可能である。図示のように、認証アプリケーション４０７とトランザクションターミナルアプリケーション４０６は、別々のソフトウエアモジュール又は別々の電子回路として互いに別々に実行することができる。代替の実施例では、認証アプリケーション４０７は、単一のコンピュータソフトウエアプログラム、電子モジュール、又は他の論理回路ユニットとしてトランザクションターミナルアプリケーション４０６に含まれる。本発明の一実施形態によれば、認証アプリケーション４０７とトランザクションターミナルアプリケーション４０６は、互いに独立に実行されることに注意されたい。例えば、ユーザは、トランザクションターミナルアプリケーションの何らかの部分を使用してオペレーションを完了することができ、次に、認証アプリケーションによって管理された品目にアクセスする必要がある。この時点で、ユーザは、認証アプリケーションを作動するためにセンサ上に指を置き、認証アプリケーションはユーザを認証する。本発明の代替的実施形態によれば、認証アプリケーション４０７とトランザクションターミナルアプリケーション４０６は互いに通信する。例えば、認証アプリケーション４０７は、トランザクションターミナルアプリケーション４０６からの要求に応じて認証を実行する。

認証アプリケーション４０７とトランザクションターミナルアプリケーション４０６のようなシステム４００の一部分をコンピュータ可読ソフトウエアコード命令として実施することができるが、そのようなアプリケーションは、電気回路、プログラマブル論理回路、又は他の電子又は論理回路実施例で代替的に実施することができる。そのようなアプリケーションは、一般的に「論理」と呼ぶことができ、電子機器、ソフトウエア、ソフトウエア及びハードウエアの組合せ、又は他の形態で実施される。

図５は、本発明の実施形態によるトランザクションターミナルの作動の流れ図である。トランザクションターミナルの作動は、指紋センサ５０１との通信、監査ログ５０２へのデータの記憶、及びキャッシュ引き出し５０３の作動を含むように示されている。ユーザは、ログインを通じてシステムとの対話を開始する（ブロック５０４）。電源投入時に、例えば、ティルプログラムは、ユーザのログインを管理するアプレットを呼び出すことができる。このアプレットは、ユーザに指紋センサ上に指を置くように要求することができる。従って、生体測定データがユーザから得られてユーザが認証される（ブロック５０５）。ログインは、指紋センサ５０１から受け取った生体測定データと共に監査ログ５０２に記録される（ブロック５０６）。ログイン処理の後で、販売又は他のアプリケーションが実行される（ブロック５０７）。販売アプリケーションの安全性機能のようなシステム作動の態様は、ユーザの認証を要求することになる（ブロック５０８）。この作動の例は、キャッシュ引き出しを開けることである。作動は、販売トランザクションのマネージャの変更のような他の作動を含むことができる。ユーザは、指紋センサ５０１から受け取った生体測定データに基づいて認証される。認証の後で、キャッシュ引き出しを開けるようなそれぞれの作動を行うことができる（ブロック５０９）。作動は、受け取った生体測定データと共に監査ログ５０２に記録される（ブロック５１０）。ユーザは、システムの作動を続けることができる（ブロック５０７）。システム作動を終了した後で、ユーザは、ログアウトすることができる（ブロック５１１）。ログアウト処理は、ユーザの認証の要求を伴う場合がある（ブロック５１２）。それに応じて、データが指紋センサ５０１から再度受け取られる。ログアウトは、指紋センサ５０１から受け取った生体測定データと共に監査ログ５０２に記録される（ブロック５１３）。

すなわち、本発明の実施形態は、ログイン、キャッシュ引き出しを開けるような様々な作動、及びログアウト中のようなシステムとユーザの対話の様々な段階での認証を可能にするものである。監査ログ５０２は、作動の態様が様々な段階で受け取ったユーザの生体測定データと共に記録される中で作られる。代替の実施例では、監査ログは、それぞれの認証で新しい生体測定データを特に記憶せず、ユーザが様々な段階で既に認証されたという表示を記憶する。監査ログ５０２は、従業員の交替制勤務又は他の活動の時間課金を提供するのに役立つように時間課金ソフトウエアに対して利用可能にすることができる。本発明の実施形態は、監査ログ５０２に記録することができるような生体測定センサに関連して記録された活動に基づいて従業員の勤務を追跡して報告する論理回路を含む。

図６は、本発明の実施形態による記録を有するデータベースのブロック図である。図６は、ユーザの認証とシステムの選択された作動を実行するためのそれらの権限とに関連する様々な項目を有するデータベース６０１を含む。記録は、オブジェクト又は他のデータ関連性として実施することができる。データベース６０１とその記録は、認証アプリケーション４０７のようなソフトウエアによってアクセスすることができ、いくつかの実施例では、トランザクションターミナルアプリケーション４０６によってアクセスすることができる。記録は、ユーザ記録Ａ６０２及びユーザ記録Ｂ６０３のようなそれぞれのユーザに対応するデータベース６０１に含まれる。ユーザ記録は、それぞれのユーザに関連する情報の様々な項目を含む。例えば、ユーザ記録Ａ６０２に示すように、名前６０８、指紋データ６０９、従業員番号６１０、監査トレイル６１１、写真６１２、及び権限／許可６１３のようなフィールドが含まれる。別の実施例によれば、これらのフィールド又は追加フィールドのサブセットを含むことができる。フィールドは、他の記録へのリンク又はそれぞれの情報を含むデータベース６０１内のオブジェクトを提供することができる。例えば、指紋データ６０９フィールドは、一実施例では、指紋データ記録６０５へのリンクを含む。同様に、監査トレイル６１１は、監査トレイル記録６０６へのリンクを含み、写真６１２は、写真記録６０７へのリンクを含む。監査トレイル記録６０６は、それぞれのシステムの作動でユーザ６０２によって実行された作動の記録を含むことができる。監査トレイル記録６０６は、それぞれのユーザによって行われた様々な作動と共に受け取った生体測定データを含むことができる。指紋データ６０５記録は、特に登録処理中に、それぞれのユーザから受け取った１つ又は複数の指紋画像を含むことができる。

権限表６０４は、様々なレベル６１４と対応する許可６１５の間の関係を示すものである。そのような表は、データベース６０１では、システムの別の部分に含めることができる。認証アプリケーション４０７のようなソフトウエアは、権限表６０４に従ってユーザにシステムの作動を許可する。例示的な権限表６０４に示すように、レベルＡ６１６、Ｂ６１７、及びＣ６１８が含まれる。各レベルは、許されたそれぞれの許可を有する。例えば、レベルＡ６１６は、許可アクセス６１９に関連し、レベルＢ６１７は、許可登録６２０に関連する。従って、ユーザ記録Ａ６０２の権限／許可６１３フィールドは、ユーザ記録Ａ６０２に関連してそれぞれの権限レベルへのリンクを含むことができる。図示のように、権限／許可フィールド６１３は、「アクセス」許可６１９を有するレベルＡ６１６に連結される。従って、ユーザ記録Ａ６０２に関連するユーザは、アクセス権限を有することになる。一実施形態では、そのような権限は、販売時点情報管理システムのキャッシュ引き出しへのアクセス権限とすることができる。

図７は、本発明の実施形態による登録と管理者権限を示す流れ図である。図７は、本発明の実施形態による生体測定データを使用してシステムで提供することができる権限の異なるレベルを示すのに役立つものである。例えば、生体測定データは、システム１００のセンサ１０６のようなセンサから得られる。図７に示す実施例では、新しい従業員を登録して作動を実行するために管理者レベルの権限が必要である。第１に管理者が認証される（ブロック７０１）。管理者の認証の後で、管理者は、従業員の登録を開始することができる（ブロック７０２）。従業員の指紋データが受け取られる（ブロック７０３）。従業員の許可は、管理者によって設定され、それぞれの許可と受け取った指紋データが記憶される（ブロック７０４）。

登録された従業員は、後でシステムを作動することができる。第１に登録された従業員が認証される（ブロック７０５）。販売時点情報管理システムのための販売アプリケーションのようなアプリケーションが実行される（ブロック７０６）。アプリケーションの作動時に、従業員の認証が必要とされ、キャッシュ引き出しへのアクセス又は他のアクションのようなアプリケーションに応じた特定のオペレーションを実行することができる。管理者の承認を必要とする場合（ブロック７０７）、管理者の認証が受け取られる（ブロック７０８）。そのような管理者の認証はまた、ブロック７０１で実行された認証のように生体測定データを通じて受け取られる。

図８は、本発明の実施形態によるマザーボードと指紋センサボードを含むハードウエア構成要素のブロック図である。図８は、マザーボード８０１と指紋センサボード８０２を含むシステム８００を示すものである。指紋センサボード８０２は、ＵＳＢ５−ピンコネクタ８２７、指紋センサ８２８、パスＬＥＤ８３３、フェイルＬＥＤ８３４、及びＥＥＰＲＯＭ８３０を含む。同じく含まれるものは、ＵＳＢデータ入力／データ出力バス８２９とＥＥＰＲＯＭバス８３１である。指紋センサボード８０２上の指紋センサ８２８は、ＵＳＢデータ入力／データ出力バス８２９を通じてＵＳＢ５−ピンコネクタ８２７と、ＥＥＰＲＯＭバス８３１を通じてＥＥＰＲＯＭ８３０とに連結される。指紋センサ８２８はまた、パスＬＥＤ８３３とフェイルＬＥＤ８３４に連結される。これらのＬＥＤは、電源８３２に連結される。

マザーボード８０１は、プロセッサ８０３、チップセット８０５、チップセット８１０、フィールドプログラマブルゲートアレイ（ＦＰＧＡ）８１８、及びメモリ８０８を含む。マザーボード８０１には、プロセッサバス８０４、映像バス８０７、メモリバス８０９、チップセットバス８１１、ＩＤＥバス８１３、他のＩ／Ｏ装置バス８１５、ＰＣＩバス８１７、ＰＣＩ対ＩＳＡブリッジ８１６、ＩＳＡバス８１９、キャッシュ引き出しバス８２４、キャッシュ引き出しバス８２５、及び他のＩ／Ｏ装置バス８２１も含まれる。プロセッサ８０３は、プロセッサバス８０４を通じてチップセット８０５に連結される。チップセット８０５は、映像バス８０７を通じてモニタ８０６に、メモリバス８０９を通じてメモリ８０８に、そしてチップセットバス８１１を通じてチップセット８１０に連結される。チップセット８１０は、ＩＤＥバス８１３を通じてハードドライブ８１２に、Ｉ／Ｏ装置バス８１５を通じて他の周辺装置８１４に、ＰＣＩバス８１７を通じてＰＣＩ対ＩＳＡブリッジ８１６に、そしてＵＳＢデータ入力／データ出力バス８２６を通じて指紋センサボード８０２に連結される。ＦＰＧＡ８１８は、他のＩ／Ｏ装置バス８２１を通じて他の周辺装置８２０に、キャッシュ引き出しバス８２４を通じてキャッシュ引き出しＡ８２２に、そしてキャッシュ引き出しバス８２５を通じてキャッシュ引き出しＢ８２５に連結される。

システム８００は、図２に示すように、コンピュータ及びディスプレイと共に構成して使用することができる。そのような用途では、マザーボード８０１は、コンピュータ２１０に設置することができ、指紋センサボード８０２は、モジュール２０５に設置することができる。システム８００は、図１Ａのシステム１００、図１Ｂのシステム、及び図４のシステム４００のような実施形態で使用することができる。

システム８００のデータ経路は、指紋センサ８２８から開始することができる。最初に指紋センサ８２８に指が押し当てられる。指紋センサ８２８は、指紋データを集める。指紋センサ８２８は、ＵＳＢ５−ピンコネクタ８２７とＵＳＢデータ入力／データ出力バス８２６を通じて、ＵＳＢデータ入力／データ出力バス８２９上でチップセット８１０に割り込み要求を送信する。チップセット８１０は、次に、プロセッサ８０３に割り込みを発生させる。プロセッサ８０３は、次に、オペレーティングシステムを通じて指紋センサ８２８の装置ドライバを呼び出す。装置ドライバは、指紋センサに指紋データを照会する。指紋データは、ＵＳＢバスデータＩ／Ｏ８２９、ＵＳＢ５−ピンコネクタ８２７、及びＵＳＢデータ入力／データ出力バス８２６を通じてチップセット８１０に送られる。次に、データは、チップセット８１０からチップセットバス８１１を通じてチップセット８０５に送られる。次に、指紋データは、更にプロセッサバス８０４を通じてプロセッサ８０３に送られる。プロセッサ８０３は、指紋センサ８２８から受け取った指紋データを既に記憶されている指紋データと比較するために、メモリバス８０９を通じてメモリ８０８に、又はＩＤＥバス８１３を通じてハードドライブ８１２に照会する。

指紋センサ８２８から受け取った指紋データに基づいてユーザが認証された場合、プロセッサからキャッシュ引き出しを開けるのを許可する指令が送られる。この指令は、プロセッサバス８０４を通じてチップセット８０５に、次にチップセットバス８１１を通じてチップセット８１０に、そしてＰＣＩバス８１７を通じてＰＣＩ対ＩＳＡブリッジ８１６に送ることができる。指令は、更にＩＳＡバス８１９を通じてＦＰＧＡ８１８に送られる。次に、ＦＰＧＡ８１８は、適切なキャッシュ引き出しに開くように指令を出す。例えば、ＦＰＧＡ８１８は、キャッシュ引き出しバス８２４を通じてキャッシュ引き出しＡ８２２に指令を出すことになる。特定のキャッシュ引き出しが開けられるか否かは、システム内の他のソフトウエアに依存するか、又は認証された特定のユーザに依存するであろう。

図９は、指紋センサを含むコンピュータシステムの作動の流れ図である。最初に、センサは指紋データを受け取る（ブロック９０１）。センサは、インタフェースを通じてプロセッサを使用して割り込みを発生させる（ブロック９０２）。それに応答して、プロセッサは、認証アプリケーションを呼び出す（ブロック９０３）。次に、指紋データがセンサから得られる（ブロック９０４）。得られた指紋データが解析される（ブロック９０５）。次に、指紋データの解析次第で適切なアクションが取られる（ブロック９０６）。例えば、オペレータが認証された場合、キャッシュ引き出しを開くことができる。代替的に、オペレータが認証されなかった場合、認証失敗ＬＥＤを点灯することができる。

図１０は、本発明の実施形態によるターミナルの図である。システム１０００は、スクリーン１００７と、背部１００２と、モジュール１００３とを有するディスプレイ１００１を含む。モジュール１００３は、ディスプレイ１００１の背部１００２に連結される。モジュール１００３は、カメラ１００５、センサ１００４、ＬＥＤ１００８、及びマイクロフォン１００６を含む。作動時に、システム１０００は、セキュリティ端末として使用することができる。指紋センサ１００４、カメラ１００５、及びマイクロフォン１００６は、顧客のディスプレイウィンドウと一体化することができる。システム１００は、空港のセキュリティ、入国管理、写真入り身分証明書作成、クレジットカードによる購入の電子署名、及び他の用途で使用することができる。作動時に、カメラ１００５及び／又はマイクロフォン１００６を通じて、生体測定データがユーザから得られる。代替的に、認証のための生体測定データを取得するために、そのような入力の１つを使用することができる。システムへの個人的なアクセスを認証するために、例えば、センサ１００４を使用することができる。更に、身分証明カードの作成、又はデータの取得、又はシステムを作動させる指令の受信のような別の目的で追加情報を取得するために、カメラ１００５やマイクロフォン１００６のような他の入力装置を使用することができる。ＬＥＤ１００８は、認証の成功、生体測定サンプル取得の成功、又は他の信号を表示することができる。ディスプレイ１００１は、センサ１００４を通じて認証されたユーザの写真を表示するために使用することができる。写真は、カメラ１００５から事前に得られている場合がある。

図１１は、本発明の実施形態によるセキュリティターミナルの流れ図である。最初に指紋データが受け取られる（ブロック１１０１）。次に、指紋データが認証される（ブロック１１０２）。写真データ（ブロック１１０３）及び／又は音声データ（ブロック１１０４）のような他のデータもまた受け取られる（ブロック１１０３）。指紋、写真、及び音声データのような受け取ったそれぞれのデータと共に、トランザクションが記録される（ブロック１１０５）。その後、指紋データがユーザから受け取られる（ブロック１１０６）。次に、指紋データが認証される（ブロック１１０７）。認証された指紋データに基づいて、対応する写真及び／又は音声データが表示／再生される（ブロック１１０８）。そのような処理により、オペレータは、最初に指紋データに関連していた写真データは、後でブロック１１０６で指紋データを提供している同じ個人の写真データのように見えることを検証することができる。一実施形態によれば、ブロック１１０１に従って受け取った指紋データと、ブロック１１０３に従って受け取った写真データと、ブロック１１０４に従って受け取った任意的な音声データとは、顧客の航空券のようなチケットの購入に関連して受け取られる。後で顧客がゲートでチケットを呈示する時に、エージェントは、記録された写真データ及び／又は音声データにより、顧客がチケットを購入した同一の顧客であることを検証することができる。

すなわち、指紋データを１つのターミナルで受け取ることができ、後で認証と写真の表示及び／又は音声の再生とを異なるターミナルで行うことができる。例えば、第１のターミナルをチケット販売機のようなチケットを発券するターミナルにすることができる。第２のターミナルは、空港の搭乗ゲートのようなユーザが後から認証される位置に設置することができる。第２のターミナルは、第１のターミナルで発券されたチケットを処理する電子装置を含むことができる。すなわち、一実施例によれば、空港のエージェント又は他のセキュリティ担当者は、乗客に関連する記憶された写真を見ることにより、乗客のアイデンティティを検査することができる。

一実施形態によれば、例えば、指紋からの生体測定データは、写真及び／又は音声データのような他のデータと共に図１０のシステム１０００のようなターミナルで得られる。指紋のような生体測定データを使用して後でユーザが認証される時に、写真のような得られた他の関連データは、システム１０００又は他のターミナルに表示される。従って、本発明の実施形態は、生体測定センサを備えた第１のターミナルと、カメラ及び／又はマイクロフォンのような他の入力装置とを含むものである。一実施形態では、第１のターミナルは、タッチスクリーンを備えたディスプレイを含む。システムは、生体測定センサを備えた第２のターミナルと、第１のターミナルで得られたデータを表示及び／又は再生するためのディスプレイ、スピーカ、及び／又は他の出力装置とを含む。第２のターミナルは、ユーザが第２のターミナルで認証される時に、第１のターミナルから受け取ったユーザに関連するデータを表示させ、及び／又は再生させる論理回路を含む。第２のターミナルは、図１０のシステム１０００と同様に構成することができる。第１及び第２のターミナルは、コンピュータネットワークによって連結することができ、異なる部屋、異なるビル、又は異なる都市のような異なる位置に配置することができる。

第１のターミナルは、チケットの要求を処理して認証されたユーザにチケットを発券する論理回路を含むことができる。写真又は音声データのような他のデータは、チケット発券のトランザクションに関連して得られる。第２のターミナルは、ユーザが第２のターミナルで生体測定データを呈示する時に、発券されたチケットを検証し、写真及び／又はユーザの生体測定データに連結した他のデータを表示する論理回路を有することができる。代替の実施形態によれば、第１及び第２のターミナルは、電子チケット及び／又は紙のチケットをそれぞれ発券して処理する論理回路を有することができる。一実施形態によれば、第１及び第２のターミナルは、航空産業界において規定された基準に従ったフォーマットで航空券を印刷して読み取る電子機器を有する。

図１２は、本発明の実施形態によるネットワークを含むセキュリティシステムを示すものである。図１２のいずれか又は両方のターミナルは、図１０のシステム１０００の要素を使用して、様々な実施形態に従って実施することができる。図１２は、ターミナルＡ１２０１、ネットワーク１２１２、ターミナルＢ１２０２、データベース１２１３、及びトランザクションシステム１２１４を含む。ターミナルＡ１２０１は、ディスプレイ１２０３、タッチ入力装置１２０５、プロセッサ１２０４、マイクロフォン１２０７、カメラ１２０８、センサ１２０９、ＬＥＤ１２１０、装置コントローラ１２１１、及びネットワークＩ／Ｏ１２０６を含む。ターミナルＡ１２０１は、プリンタ、読取装置、又は他の１つ又は複数の装置のような装置コントローラ１２１１によって制御される装置も含むことができる。例えば、ターミナルＡは、航空会社のチケットを印刷するためのチケットのプリンタ、及び／又はクレジットカード読取装置、又は支払いを受け取るための他の装置を含むことができる。ターミナルＡ１２０１には、他の種類の装置も含まれることがある。ディスプレイ１２０３は、タッチ入力装置１２０５及びプロセッサ１２０４と連結される。プロセッサ１２０４は、マイクロフォン１２０７、カメラ１２０８、センサ１２０９、ＬＥＤ１２１０、装置コントローラ１２１１、及びネットワークＩ／Ｏ１２０６と連結される。

ターミナルＢ１２０２は、ディスプレイ１２１５、ネットワークＩ／Ｏ１２１６、プロセッサ１２１７、チケット装置コントローラ１２１８、センサ１２１９、及びＬＥＤ１２２０を含む。ターミナルＢ１２０２は、チケット読取装置又は他の装置のような装置コントローラ１２１８に連結された装置も含むことができる。そのような装置は、ターミナルＡ１２０１によって提供された項目を使用して作動するように構成することができる。一実施形態によれば、ターミナルＢ１２０２は、ターミナルＡ１２０１によって発券されたチケットを読み取ることができるチケット読取装置を含む。ディスプレイ１２１５及びネットワークＩ／Ｏ１２１６は、プロセッサ１２１７に連結される。プロセッサ１２１７は、装置コントローラ１２１８、センサ１２１９、及びＬＥＤ１２２０にも連結される。

作動時に、ユーザは、最初にターミナルＡ１２０１と対話することができる。ユーザは、タッチ入力装置を通じてディスプレイ１２０３上の指示を見ながら、ターミナル１２０１と対話することができる。プロセッサ１２０４は、そのようなユーザとターミナルＡ１２０１との対話を制御する。生体測定データは、カメラ１２０８によるユーザの写真及び／又はマイクロフォン１２０７を通じた音声サンプルのような他のデータと共に、センサ１２０９を通じてユーザから取得することができる。ＬＥＤ１２１０は、センサ１２０９からの生体測定データ取得に成功したことを表示するために使用することができる。装置コントローラ１２１１又は装置コントローラのセットは、プロセッサ１２０４が１つ又は複数の装置を制御することを可能にし、ユーザへのチケットの発券又はクレジットカード取得やカードの読み取りのような他のユーザとの対話機能を可能にする。例えば、チケットプリンタは、ターミナルＡ１２０１に含めることができ、装置コントローラ１２１１を通じてプロセッサ１２０４によって制御されることになる。

ユーザから得られた生体測定データのような情報は、ネットワーク１２１２を通じてデータベース１２１３に記憶することができる。ユーザから得られたセンサ１２０９からの生体測定データのようなデータ、及びカメラ１２０８からの写真、マイクロフォン１２０７からの音声サンプル、及び／又は他のデータは、生体測定データ又はそれ以外にユーザに付随するデータと関連した記録でデータベース１２１３に記憶することができる。トランザクションシステム１２１４により、望ましいトランザクションを行うことができる。例えば、システム１２００が航空会社システムを表す場合、ターミナルＡ１２０１は、ユーザがそこで航空券を購入することができるターミナルを表すことができる。そのような例では、トランザクションシステム１２１４は、航空会社の予約システム又は予約を調整する他のシステムを表すことができる。一実施形態によれば、トランザクションシステム１２１４は、複数の航空会社のような複数機関からの商品の販売と分配を調整するシステムを含む。トランザクションシステム１２１４は、システム１２００が金融システムを表す金融トランザクションを調整するシステムのような他の望ましい機能を表すことができる。

ユーザは、その後ターミナルＢ１２０２と対話することができる。装置コントローラ１２１８は、ターミナルＡ１２０１又は同様な装置によって供給されたチケットを読み取ることができるチケット読取装置の制御のような物理的な装置の制御を提供することができる。ユーザは、センサ１２１９を通じて生体測定データを提供することができ、ＬＥＤ１２２０は、ユーザの認証の成功を表示することができる。ターミナルＢ１２０２の作動は、プロセッサ１２１７によって制御される。関連するデータ及び命令は、ネットワークＩ／Ｏ１２１６を通じたネットワーク１２１２を通して得られる。ユーザに関連する生体測定データ、及び写真、音声サンプル、又は他のデータのような他の関連データは、ネットワーク１２１２を通じてデータベース１２１３から取得することができる。プロセッサ１２１７は、そのような生体測定データに基づいてユーザの認証を提供するようにソフトウエアを実行することができ、同じく生体測定データに関連するデータを表示又はそうでなければ再生することもできる。例えば、ユーザから写真が撮影されていてユーザの生体測定データに関連している場合、その写真は、対照される生体測定データがセンサ１２１９を通じて受け取られ、データベース１２１３内の記録と符合した後で、後にディスプレイ１２１５上に表示することができる。

トランザクションシステム１２１４は、付加的な制御又は情報を提供することができる。例えば、航空会社システムの場合のトランザクションシステム１２１４は、システム上に乗客が予約を有することを検証し、他の関連データ及び／又は制御を提供することができる。システム１２００が金融システムのような別のシステムを表す場合には、トランザクションシステム１２１４は、別の関連データ及び／又は制御をターミナルＢ１２０２に提供する。例えば、システム１２００が金融システムを表す場合、トランザクションシステム１２１４は、口座のステータス、許可されている機能、及び他の関連データ及び／又は制御のような金融に関する関連制御及びデータをターミナルＢ１２０２に提供する。
本発明の様々な実施形態の以上の説明は、例証と説明の目的で示されたものである。本発明を上述の形態の通りに制限することは意図していない。

本発明の実施形態によるタッチスクリーン、スキャナ、キャッシュ引き出し、及びセンサを有するトランザクションターミナルの図である。 本発明の実施形態によるタッチスクリーンを有するシステムの図である。 本発明の実施形態による取付ブラケット、センサ、インジケータ、及びケーブルを有する取外し可能モジュールの図である。 本発明の実施形態によるセンサ、ＬＥＤ、インタフェース、及びケーブルを有するモジュールの分解組立図である。 本発明の実施形態によるコンピュータシステム内の論理ブロックを示すシステムのブロック図である。 本発明の実施形態によるトランザクションターミナルの作動の流れ図である。 本発明の実施形態による記録を有するデータベースのブロック図である。 本発明の実施形態による登録と管理者認証を示す流れ図である。 本発明の実施形態によるマザーボードと指紋センサ基板とを含むハードウエア構成要素のブロック図である。 本発明の実施形態によるシステムの作動の流れ図である。 本発明の実施形態によるターミナルの図である。 本発明の実施形態によるセキュリティターミナルの作動の流れ図である。 本発明の実施形態によるネットワークを含むセキュリティシステムを示す図である。

符号の説明

１００ システム
１０１ ディスプレイ
１０４ 画像要素
１０６ センサ
１０８ キャッシュ引き出し
１０９ スキャナ
１１０ コンピュータ

Claims (60)

1. タッチスクリーンを含むディスプレイと、
   販売トランザクションを処理するための論理回路と、
   を含み、
   前記販売トランザクションを処理するための論理回路は、前記ディスプレイに連結されており、かつ少なくとも部分的に前記スクリーン上のタッチに応じて該販売トランザクションに関する情報を表示するように構成され、
   キャッシュ引き出しと、
   前記キャッシュ引き出しへのアクセスを制御するための論理回路と、
   前記ディスプレイに連結された、人間の指紋から情報を受け取ることが可能なセンサと、
   前記センサから受け取った情報とユーザに関連する事前取得情報との比較に基づいて該ユーザを認証するための論理回路と、
   を更に含むことを特徴とするトランザクションターミナル。
2. 前記センサは、前記スクリーンを取り囲むフレーム上に位置することを特徴とする請求項１に記載のトランザクションターミナル。
3. 前記センサは、ユーザが前記センサ上に指を置きながら前記スクリーンを見続けることを可能にする位置に配置されることを特徴とする請求項１に記載のトランザクションターミナル。
4. 前記センサは、前記ディスプレイの前記スクリーンよりも低い部分上に位置することを特徴とする請求項１に記載のトランザクションターミナル。
5. 前記センサは、前記ディスプレイの前記スクリーンよりも低い前記部分上の実質的に横方向中心に位置することを特徴とする請求項４に記載のトランザクションターミナル。
6. 前記センサは、前記ディスプレイの前記スクリーンのユーザの右手側の部分上に位置することを特徴とする請求項１に記載のトランザクションターミナル。
7. 第２のセンサを含み、
   前記第２のセンサは、前記ディスプレイの前記スクリーンのユーザの左手側の部分上に位置し、
   前記第２のセンサはまた、前記ユーザが前記スクリーンを見続けながら前記第２のセンサ上に左手から指を置くことができるように配置される、
   ことを特徴とする請求項６に記載のトランザクションターミナル。
8. 前記販売トランザクションを処理するための論理回路に連結したスキャナを含むことを特徴とする請求項１に記載のトランザクションターミナル。
9. 前記キャッシュ引き出しへのアクセスを制御するための論理回路は、ユーザが認証されたという判断に応じてキャッシュ引き出しへのアクセスを許可するように構成されることを特徴とする請求項１に記載のトランザクションターミナル。
10. ユーザが認証されたことを示すインジケータを含むことを特徴とする請求項１に記載のトランザクションターミナル。
11. 前記インジケータは、発光ダイオード（ＬＥＤ）を含むことを特徴とする請求項１０に記載のトランザクションターミナル。
12. 前記センサは、半導体容量センサを含むことを特徴とする請求項１に記載のトランザクションターミナル。
13. 前記センサは、密度が少なくとも５００ドット毎インチ（ｄｐｉ）の画像を生成することを特徴とする請求項１に記載のトランザクションターミナル。
14. タッチスクリーンを含むディスプレイと、
    トランザクションを処理するための論理回路と、
    を含み、
    前記論理回路は、前記ディスプレイに連結されており、かつ少なくとも部分的に前記タッチスクリーンからの入力に応じて前記販売トランザクションに関連した情報を表示するようにプログラムされ、
    前記ディスプレイに連結された、人間の指紋から情報を受け取ることが可能なセンサと、
    ストレージと、
    前記センサから受け取った情報とユーザに関連する前記ストレージ内の情報との比較に基づいて該ユーザを認証するための論理回路と、
    前記トランザクションを処理するための論理回路と前記ユーザを認証するための論理回路と前記ストレージと共に作動可能なコンピュータプロセッサと、
    を更に含むことを特徴とするトランザクションターミナル。
15. 前記販売トランザクションを処理するようにプログラムされた論理回路は、前記コンピュータプロセッサ上で作動可能な、販売トランザクションを処理するためのコンピュータソフトウエアプログラムを含むことを特徴とする請求項１４に記載のシステム。
16. 前記ユーザを認証するための論理回路は、前記販売を処理するようにプログラムされた論理回路内に含まれないことを特徴とする請求項１４に記載のシステム。
17. 前記ユーザを認証するための論理回路は、前記販売を処理するための論理回路と通信しないことを特徴とする請求項１４に記載のシステム。
18. 前記ユーザを認証するための論理回路は、前記販売を処理するための論理回路に応答して作動可能であることを特徴とする請求項１４に記載のシステム。
19. 前記ユーザを認証するための論理回路は、前記コンピュータソフトウエアプログラム内に含まれることを特徴とする請求項１５に記載のシステム。
20. キャッシュ引き出しと、該キャッシュ引き出しへのアクセスを許可するための論理回路とを含むことを特徴とする請求項１４に記載のシステム。
21. 前記キャッシュ引き出しへのアクセスを許可するための論理回路は、前記ユーザを認証するための論理回路によるユーザが認証されたという判断に応じて、該キャッシュ引き出しへのアクセスを許可するようにプログラムされた論理回路を含むことを特徴とする請求項２０に記載のシステム。
22. 前記キャッシュ引き出しへのアクセスを許可するための論理回路は、プログラマブル論理を含み、
    前記ユーザを認証するための論理回路によるユーザが認証されたという判断に応じて前記プログラマブル論理に前記キャッシュ引き出しへのアクセスを許可させるバイオス命令、
    を含むことを特徴とする請求項２０に記載のシステム。
23. 前記キャッシュ引き出しへのアクセスを許可するための論理回路は、フィールドプログラマブルゲートアレイ（ＦＰＧＡ）を含むことを特徴とする請求項２２に記載のシステム。
24. タッチスクリーンを含むディスプレイと、
    トランザクションを処理するための論理回路と、
    を含み、
    前記論理回路は、前記ディスプレイに連結されており、かつ少なくとも部分的に前記タッチスクリーンからの入力に応じて前記トランザクションに関連した情報を表示するようにプログラムされ、
    前記ディスプレイに連結された、人間の指紋から情報を受け取ることが可能なセンサと、
    ユーザに関する情報を記憶するためのデータベースと、
    前記センサから受け取った情報と前記データベース内の情報とに基づいてユーザに許可を与えるための論理回路と、
    前記データベース内の情報により判断される特定の部類のメンバーである認証されたユーザによってのみ作動可能な、特定のオペレーションのための論理回路と、
    を更に含むことを特徴とするトランザクションターミナル。
25. 前記トランザクションを処理するための論理回路は、販売トランザクションを処理するための論理回路を含むことを特徴とする請求項２４に記載のトランザクションターミナル。
26. 前記特定の部類は、管理者ユーザを含み、
    少なくとも一部の他のユーザの登録に必要な段階とは異なる管理者ユーザの登録の段階を必要とする論理回路、
    を含むことを特徴とする請求項２４に記載のトランザクションターミナル。
27. 前記特定のオペレーションは、新しいユーザの登録を含むことを特徴とする請求項２４に記載のトランザクションターミナル。
28. 前記特定のオペレーションは、販売トランザクションの無効化を含むことを特徴とする請求項２４に記載のトランザクションターミナル。
29. 前記特定のオペレーションは、キャッシュ引き出しへのアクセスを含むことを特徴とする請求項２４に記載のトランザクションターミナル。
30. 前記ユーザに関する情報は、それぞれのユーザに対する従業員識別番号を含むことを特徴とする請求項２４に記載のトランザクションターミナル。
31. 前記ユーザに関する情報は、それぞれのユーザによる前記システムへのアクセスの履歴を含むことを特徴とする請求項２４に記載のトランザクションターミナル。
32. 前記システムの作動の履歴と該作動に関連して前記センサから受け取った情報とを記憶するための論理回路を含むことを特徴とする請求項２４に記載のトランザクションターミナル。
33. 前記履歴を記憶するためのログファイルを含むことを特徴とする請求項３２に記載のシステム。
34. ディスプレイに取り付くように構成されたハウジングと、
    前記ハウジング内に位置決めされた、人間の指紋から情報を受け取ることが可能なセンサと、
    インジケータ出力装置と、
    を含み、
    前記インジケータ出力装置は、前記ハウジングが前記ディスプレイに取り付けられた時に、ユーザが該ディスプレイ上のグラフィックと該インジケータ出力装置とを見ることができるように該ハウジング内に位置決めされ、
    前記ディスプレイに付随するプロセッサと通信するように構成されたインタフェースと、
    前記センサへの入力に基づいて前記プロセッサに対する割り込み信号を発生することが可能な、前記インタフェースに付随する論理回路と、
    を更に含むことを特徴とするセンサモジュール。
35. 前記ハウジングは、前記ディスプレイに取外し可能に取り付けられるように構成されることを特徴とする請求項３４に記載のモジュール。
36. 前記ハウジングは、前記ディスプレイにスナップ式に取り付くように構成されることを特徴とする請求項３４に記載のモジュール。
37. シートメタルブラケットとプラスチックベゼルを含むことを特徴とする請求項３４に記載のモジュール。
38. 前記インジケータは、発光ダイオード（ＬＥＤ）を含むことを特徴とする請求項３４に記載のモジュール。
39. 前記インタフェースは、ＵＳＢインタフェースを含むことを特徴とする請求項３４に記載のモジュール。
40. 前記センサは、半導体容量センサを含むことを特徴とする請求項３４に記載のモジュール。
41. 前記センサは、少なくとも５００ドット毎インチ（ｄｐｉ）画像を生成することを特徴とする請求項３４に記載のモジュール。
42. 前記センサは、モジュール上の実質的に横方向中心に位置することを特徴とする請求項３４に記載のモジュール。
43. 第２のセンサを含み、
    前記第２のセンサは、モジュールの中心の左に位置し、前記第１のセンサは、モジュールの中心の右に位置する、
    ことを特徴とする請求項３４に記載のモジュール。
44. グラフィックディスプレイと、
    前記ディスプレイに連結された、人間の指紋から情報を受け取ることが可能なセンサと、
    前記ディスプレイに連結され、人間の指紋を提供するユーザの画像を撮るように位置決めされたカメラと、
    前記ディスプレイに連結され、前記人間の指紋を提供するユーザからの音声を受け取るように位置決めされたマイクロフォンと、
    前記センサ、前記カメラ、及び前記マイクロフォンから得られた情報を記憶するためのストレージと、
    前記センサから受け取った情報に基づいてユーザを認証するための論理回路と、
    前記ユーザを認証するための論理回路及び前記ストレージと共に作動可能なコンピュータプロセッサと、
    を含むことを特徴とするセキュリティシステム。
45. 前記指紋が最初に提供された後に、指紋データが認証のためにユーザから受け取られることに関連して、後の時点で前記ユーザの画像を表示させるための論理回路を含むことを特徴とする請求項４４に記載のセキュリティシステム。
46. 生体測定センサ、及び
    カメラ及びマイクロフォンを含む群から選択された入力装置、
    を含む第１のターミナルと、
    第２の生体測定センサ、
    出力装置、及び
    前記第２のターミナルで得られた生体測定データとの符合に応答して、前記第１のターミナルで受け取った生体測定データに関連する前記入力装置から受け取ったデータを前記出力装置に出力させる論理回路、
    を含む第２のターミナルと、
    を含むことを特徴とするシステム。
47. 前記第１のターミナルは、タッチスクリーンを有するディスプレイとチケットを発券するための論理回路とを含むことを特徴とする請求項４６に記載のシステム。
48. 前記第２のターミナルは、前記第１のターミナルによって発券されたチケットを読み取るための論理回路を有することを特徴とする請求項４６に記載のシステム。
49. 前記入力装置は、カメラを含むことを特徴とする請求項４６に記載のシステム。
50. 前記第１のターミナルは、航空会社の予約システムに連結され、チケットを発券する前に空席の有無を検証するための論理回路を含むことを特徴とする請求項４６に記載のシステム。
51. ユーザの指紋からの情報をディスプレイに連結したセンサから受け取る段階と、
    前記ユーザからの画像を前記ディスプレイ及びセンサの近くに位置するカメラから受け取る段階と、
    前記指紋からの情報と前記画像とを関連付ける段階と、
    トランザクションに入るという前記ユーザからのその後の要求があった時に、前記ユーザの指紋からの情報を該ユーザから受け取り、最近受け取った該ユーザの指紋からの情報と以前に得られた前記画像に関連した前記指紋からの情報の間の符合に基づいて前記ユーザの画像を表示する段階と、
    を含むことを特徴とする、システムを作動する方法。
52. 第１のターミナルで前記ディスプレイに連結した前記センサから前記ユーザの指紋からの前記情報を受け取る段階と、
    前記トランザクションに入るという前記ユーザからの前記その後の要求があった時に、第２のターミナルで前記ユーザの指紋からの前記情報を受け取って前記画像を表示する段階と、
    を含み、
    前記第１及び第２のターミナルは、別々の部屋に位置する、
    ことを特徴とする請求項５１に記載の方法。
53. チケットを発券する電子機器を含む第１のターミナルで前記ディスプレイに連結した前記センサから前記ユーザの指紋からの前記情報を受け取る段階と、
    前記トランザクションに入るという前記ユーザからの前記その後の要求があった時に、前記第１のターミナルから分配されたチケットを処理するための論理回路を含む第２のターミナルで、前記ユーザの指紋からの前記情報を受け取って前記画像を表示する段階と、
    を含むことを特徴とする請求項５１に記載の方法。
54. ユーザからの指令をタッチスクリーンから受け取る段階と、
    前記タッチスクリーンの近くに位置するセンサにより前記ユーザから指紋データを受け取る段階と、
    前記指紋データに基づいて、前記ユーザがシステム上に口座を有するか否かを検証する段階と、
    前記ユーザが前記システム上に口座を有すると判断された場合に、該ユーザが前記タッチスクリーンを使用して該口座に関連する機能にアクセスすることを許可する段階と、
    を含むことを特徴とする、システムを作動する方法。
55. 前記ユーザが前記システム上に口座を持たないと判断された場合に、ユーザが前記タッチスクリーンを使用して口座に関連しない機能にアクセスすることを許可する段階を含むことを特徴とする請求項５４に記載の方法。
56. 前記口座は、銀行口座を含み、前記機能は、該口座からの引き落とし及び預け入れを含むことを特徴とする請求項５４に記載の方法。
57. タッチスクリーンからユーザ指令を受け取る段階と、
    販売トランザクションを処理する段階と、
    少なくとも部分的に前記ユーザ指令に応じて前記販売トランザクションに関連する情報を表示する段階と、
    前記ユーザから指紋データを受け取る段階と、
    前記指紋データに基づいて前記ユーザを認証する段階と、
    前記認証に基づいてキャッシュ引き出しへのアクセスを許可する指令を出す段階と、
    を含むことを特徴とする、販売時点情報管理システムを作動する方法。
58. 販売トランザクションに関連して受け取った前記指紋データに連結した該販売トランザクションに関する情報を記憶する段階を含むことを特徴とする請求項５７に記載の方法。
59. 管理者から受け取った指紋データに基づいてユーザを管理者として認証した後に、新しいユーザを登録する段階を含むことを特徴とする請求項５７に記載の方法。
60. タッチスクリーンを含むディスプレイと、
    前記ディスプレイに連結された、人間の指紋から情報を受け取ることが可能なセンサと、
    前記センサから受け取った情報とユーザに関連する事前取得情報との比較に基づいて該ユーザを認証するための論理回路と、
    ユーザが前記比較に基づいて認証されたか、又は該ユーザが前記タッチスクリーンを通じてコードを提供するといういずれかの条件の下で扉へのアクセスを提供するための論理回路と、
    を含むことを特徴とするセキュリティ機構。

Images